【正文】 的完整性； ? 區(qū)分機(jī)會(huì)與風(fēng)險(xiǎn) —— （ 詳見附件 ） （ 1） 具有負(fù)面影響的事項(xiàng)發(fā)生會(huì)產(chǎn)生風(fēng)險(xiǎn) ， 需要管理當(dāng)局的評(píng)估于應(yīng)對(duì)； （ 2） 具有正面影響或抵消風(fēng)險(xiǎn)負(fù)面影響的事項(xiàng)發(fā)生是機(jī)會(huì) ， 管理當(dāng)局應(yīng)促進(jìn)其發(fā)生 ， 抓住機(jī)會(huì)促進(jìn)價(jià)值創(chuàng)造和目標(biāo)實(shí)現(xiàn)； （ 3） 兩者兼有事項(xiàng)的發(fā)生具有兩面性 ， 管理當(dāng)局應(yīng)積極創(chuàng)造條件使其向正面影響轉(zhuǎn)化； （ 4） 管理當(dāng)局應(yīng)特別關(guān)注抵消風(fēng)險(xiǎn)負(fù)面影響的事項(xiàng) 。 Department of Accounting ?四 、 風(fēng)險(xiǎn)評(píng)估 ? 目標(biāo) 。 包括整體目標(biāo) 、 局部目標(biāo)和具體目標(biāo) 。 整體目標(biāo)主要包括：營(yíng)運(yùn)目標(biāo) 、 財(cái)務(wù)報(bào)告目標(biāo)和遵循目標(biāo) 。 目標(biāo) 風(fēng)險(xiǎn) 控制行為 控制活動(dòng) 環(huán)境變化后的管理 評(píng)估和更新 Department of Accounting ? 風(fēng)險(xiǎn)評(píng)估的背景 。 識(shí)別與分析實(shí)現(xiàn)控制目標(biāo)可能發(fā)生的風(fēng)險(xiǎn) ， 是一個(gè)動(dòng)態(tài)過(guò)程 ， 也是有效內(nèi)部控制的重要要素 。 ?（ 1） 外部因素和內(nèi)部因素影響會(huì)發(fā)生什么樣的事項(xiàng)以及事項(xiàng)將影響主體目標(biāo)的程度； ?（ 2） 重大風(fēng)險(xiǎn)的識(shí)別：即根據(jù)內(nèi)部條件和外部環(huán)境的分析識(shí)別風(fēng)險(xiǎn) ， 并相應(yīng)采取措施防范風(fēng)險(xiǎn) 。 ?（ 3） 風(fēng)險(xiǎn)評(píng)估過(guò)程中管理當(dāng)局應(yīng)考慮與主體及其活動(dòng)相關(guān)的潛在未來(lái)事項(xiàng)的組合； ?（ 4） 風(fēng)險(xiǎn)評(píng)估時(shí)管理當(dāng)局應(yīng)考慮預(yù)期與非預(yù)期事項(xiàng)； ?（ 5） 風(fēng)險(xiǎn)評(píng)估時(shí)要充分考慮固有風(fēng)險(xiǎn)與剩余風(fēng)險(xiǎn) 。 固有風(fēng)險(xiǎn)是特定條件決定的風(fēng)險(xiǎn) ， 剩余風(fēng)險(xiǎn)是風(fēng)險(xiǎn)應(yīng)對(duì)后風(fēng)險(xiǎn) 。 Department of Accounting ? 環(huán)境變化的影響 。 經(jīng)濟(jì) 、 產(chǎn)業(yè)及管理的環(huán)境都是會(huì)改變的 ， 企業(yè)的活動(dòng)應(yīng)隨之改變 。 影響因素包括： ?（ 1） 行業(yè)環(huán)境的改變 。 行業(yè)環(huán)境是市場(chǎng)環(huán)境 ， 反映著供求關(guān)系及競(jìng)爭(zhēng)狀況； ?（ 2） 新員工 。 員工是公司價(jià)值的創(chuàng)造者 ， 新員工增加會(huì)改變員工結(jié)構(gòu)和職工素質(zhì) ， 其變化對(duì)控制風(fēng)險(xiǎn)影響極大； ?（ 3） 業(yè)務(wù)狀況的變化 。 業(yè)務(wù)的下降會(huì)增加經(jīng)營(yíng)風(fēng)險(xiǎn) ， 業(yè)務(wù)的迅速成長(zhǎng)會(huì)降低經(jīng)營(yíng)風(fēng)險(xiǎn) ， 但也會(huì)造成巨大損失； ?（ 4） 新科技 。 技術(shù)狀況決定著公司的生存 ， 新技術(shù)的研發(fā) 、使用等具有兩面性 ， 關(guān)鍵看使用狀況； ?（ 5） 新業(yè)務(wù) 、 產(chǎn)品 、 作業(yè) 。 具有與新科技基本相同特性 。 ?（ 6） 公司重組 。 發(fā)展的重要手段 ， 狀況決定風(fēng)險(xiǎn)大?。? ?（ 7） 國(guó)外業(yè)務(wù)等 。 風(fēng)險(xiǎn)控制也具兩面性 ， 應(yīng)慎重進(jìn)行 。 Department of Accounting ? 估計(jì)可能性和影響 ?（ 1） 可能性表示一個(gè)給定事項(xiàng)將會(huì)發(fā)生的概率 ， 影響代表它的后果； ?（ 2） 管理當(dāng)局應(yīng)根據(jù)估計(jì)的可能性關(guān)注不同的事項(xiàng) ， 特別關(guān)注可能大的事項(xiàng)； ?（ 3） 數(shù)據(jù)來(lái)源：即對(duì)風(fēng)險(xiǎn)的可能性進(jìn)行估計(jì)的數(shù)據(jù)通常來(lái)自過(guò)去可觀察事項(xiàng)的數(shù)據(jù)； ?（ 4） 利用過(guò)去的事項(xiàng)對(duì)未來(lái)進(jìn)行預(yù)測(cè)時(shí)應(yīng)保持謹(jǐn)慎 ， 影響事項(xiàng)的因素隨時(shí)間推移而變化； ?（ 5） 估計(jì)的視角：風(fēng)險(xiǎn)估計(jì)人員從自己認(rèn)識(shí)的視角進(jìn)行風(fēng)險(xiǎn)評(píng)估具有局限性 ， 他們往往過(guò)度信任自己的能力 ， 存在 “ 過(guò)度信任偏差 ” 。 Department of Accounting ? 風(fēng)險(xiǎn)評(píng)估技術(shù) ?（ 1） 風(fēng)險(xiǎn)評(píng)估方法包括定性與定量相結(jié)合的方法； ?（ 2） 在不需要定量化 、 定量數(shù)據(jù)不充分 、 方法缺乏準(zhǔn)確性 、 分析復(fù)雜的環(huán)境等情況下可采用定性評(píng)估技術(shù)； ?（ 3） 風(fēng)險(xiǎn)評(píng)估的定性分析技術(shù)很多 ， 常使用訪談 、 研討 、 評(píng)分 、 專家調(diào)查等方法； ?（ 4） 定量風(fēng)險(xiǎn)評(píng)估的常用方法： ?—— 設(shè)定基準(zhǔn) （ Benchmarking） ：即風(fēng)險(xiǎn)標(biāo)準(zhǔn)； ?—— 概率模型：包括風(fēng)險(xiǎn)價(jià)值 、 風(fēng)險(xiǎn)現(xiàn)金流量 、 風(fēng)險(xiǎn)盈利以及信貸和經(jīng)營(yíng)損失分布的計(jì)算等； ?—— 非概率模型：根據(jù)數(shù)據(jù) 、 未來(lái)假設(shè)進(jìn)行定量評(píng)估 。 Department of Accounting ?五 、 風(fēng)險(xiǎn)應(yīng)對(duì) ? 風(fēng)險(xiǎn)應(yīng)對(duì)的主要類型： ?（ 1） 回避 （ Avoidance） ：退出會(huì)產(chǎn)生風(fēng)險(xiǎn)的活動(dòng) ， 包括：退出部分生產(chǎn) 、 拒絕向一個(gè)新的地區(qū)拓展市場(chǎng) 、 出售一部分產(chǎn)品或資產(chǎn)等； ?（ 2） 降低 （ Reduction） ：采取措施降低風(fēng)險(xiǎn)發(fā)生的可能性或影響 ， 或者同時(shí)降低兩者； ?（ 3） 分擔(dān) （ Sharing） ：通過(guò)轉(zhuǎn)移來(lái)降低風(fēng)險(xiǎn)的可能性或影響 ， 如保險(xiǎn) 、 對(duì)沖 、 外包等； ?（ 4） 承受 （ Acceptance） ：是指不能采取認(rèn)可措施去降低或分擔(dān)風(fēng)險(xiǎn) ， 只能接受風(fēng)險(xiǎn)的發(fā)生 。 Department of Accounting ? 評(píng)價(jià)可能的風(fēng)險(xiǎn)應(yīng)對(duì)： ?（ 1） 選擇一個(gè)應(yīng)對(duì)方案 ， 在實(shí)施前確定風(fēng)險(xiǎn)容限 ， 選擇風(fēng)險(xiǎn)評(píng)估方法評(píng)價(jià)其風(fēng)險(xiǎn)的大小 ， 并檢查剩余風(fēng)險(xiǎn)的可接受程度； ?（ 2） 平衡風(fēng)險(xiǎn)與風(fēng)險(xiǎn)容量可能涉及一個(gè)反復(fù)的過(guò)程； ?（ 3） 評(píng)價(jià)針對(duì)固有風(fēng)險(xiǎn)的備選應(yīng)對(duì) ， 應(yīng)充分考慮應(yīng)對(duì)可能帶來(lái)的附加風(fēng)險(xiǎn)； ?（ 4） 管理當(dāng)局一旦選定一個(gè)風(fēng)險(xiǎn)應(yīng)對(duì) ， 據(jù)必須要是定相應(yīng)的實(shí)施計(jì)劃來(lái)執(zhí)行該應(yīng)對(duì)； ?（ 5） 實(shí)施應(yīng)對(duì)計(jì)劃應(yīng)加強(qiáng)控制活動(dòng) ， 以確保剩余風(fēng)險(xiǎn)能夠被主體所接受 。 Department of Accounting ? 評(píng)價(jià)選定的風(fēng)險(xiǎn)應(yīng)對(duì)： ?（ 1） 評(píng)價(jià)對(duì)風(fēng)險(xiǎn)的可能性何影響的效果 。 考慮過(guò)去的情形和趨勢(shì)以及潛在的未來(lái)情形 ， 評(píng)價(jià)備選應(yīng)對(duì)時(shí)應(yīng)利用或衡量相關(guān)的目標(biāo)相同的計(jì)量單位； ?（ 2） 評(píng)估成本與效益 。 即評(píng)價(jià)與估算風(fēng)險(xiǎn)應(yīng)對(duì)的成本及可能的效益 ， 應(yīng)根據(jù)實(shí)際需要確定精度 ， 并把風(fēng)險(xiǎn)看作是關(guān)聯(lián)事項(xiàng)； ?（ 3） 應(yīng)對(duì)方案中的機(jī)會(huì) 。 風(fēng)險(xiǎn)應(yīng)對(duì)所考慮的內(nèi)容不應(yīng)僅僅限于降低已經(jīng)是別出來(lái)的風(fēng)險(xiǎn) ， 應(yīng)成分考慮給主體帶來(lái)的降低風(fēng)險(xiǎn)增加效益的新機(jī)會(huì)； ?（ 4） 正確處理應(yīng)對(duì)成本與效益之間的關(guān)系 ， 提高效率 。 Department of Accounting ? 組合觀： 企業(yè)風(fēng)險(xiǎn)管理要求從整個(gè)主體范圍或組合的角度去考慮風(fēng)險(xiǎn) 。 ?（ 1） 管理當(dāng)局通常先從各個(gè)業(yè)務(wù)單元 、 部門或職能機(jī)構(gòu)的角度去考慮風(fēng)險(xiǎn) ， 由負(fù)有責(zé)任的管理人員對(duì)本單元的風(fēng)險(xiǎn)進(jìn)行復(fù)合評(píng)估以確定剩余風(fēng)險(xiǎn)； ?（ 2） 管理當(dāng)局應(yīng)充分考慮應(yīng)對(duì)的剩余風(fēng)險(xiǎn)與目標(biāo)相關(guān)的總體風(fēng)險(xiǎn)容量是否相稱； ?（ 3） 風(fēng)險(xiǎn)組合觀可以通過(guò)多種方式來(lái)描述 ， 如關(guān)注各業(yè)務(wù)單元的總和 、 把公司作為一個(gè)整體風(fēng)險(xiǎn)以及運(yùn)用類似風(fēng)險(xiǎn)調(diào)整資本或風(fēng)險(xiǎn)資本等標(biāo)準(zhǔn)； ?（ 4） 從組合角度看風(fēng)險(xiǎn)容易滿足風(fēng)險(xiǎn)容量要求 。 Department of Accounting ?六 、 控制活動(dòng) ? 概念： 是指對(duì)所確定的風(fēng)險(xiǎn)所采取的措施 ， 以保證單位目標(biāo)得以實(shí)現(xiàn)的政策和程序 ， 如核準(zhǔn) 、 授權(quán) 、 驗(yàn)證 、調(diào)節(jié) 、 復(fù)核營(yíng)業(yè)績(jī)效 、 保障資產(chǎn)安全及職務(wù)分工等 。 現(xiàn)金管理 采購(gòu)和付款 存貨管理 人事和薪金 資本性采購(gòu) 營(yíng)銷和銷售 Department of Accounting ? 主要內(nèi)容： 控制活動(dòng)在企業(yè)內(nèi)的各個(gè)階層和職能之間都會(huì)出現(xiàn) ， 主要包括 : ?（ 1） 相關(guān)政策和程序的制定與落實(shí) 。 包括關(guān)帳程序 、 管理層對(duì)重要事務(wù)的審核 、 定期審閱政策和程序 、 管理層負(fù)責(zé)政策和程序的制定及合理性等； ?（ 2） 管理層對(duì)預(yù)算 、 利潤(rùn) 、 財(cái)務(wù)以及運(yùn)營(yíng)目標(biāo)的制定及監(jiān)控 。 包括管理層閱讀指標(biāo)識(shí)別差異 、 調(diào)查差異及糾正措施 、 與董事會(huì)或?qū)徲?jì)委員會(huì)溝通 、 報(bào)表分析說(shuō)明等 . ?（ 3） 職責(zé)合理分工 。 包括不相容活動(dòng)的職責(zé)分離 、 使用特定系統(tǒng)的審批制度 、 定期審閱程序和數(shù)據(jù)庫(kù)的內(nèi)控流程 、其他需要說(shuō)明的職責(zé)分工等； Department of Accounting ?（ 4） 實(shí)體控制 。 即實(shí)物資產(chǎn)核對(duì)與盤點(diǎn) ， 包括帳實(shí)核對(duì)程序 、 盤點(diǎn)方式及內(nèi)容 、 管理層的授權(quán)保護(hù) 。 ?（ 5） 財(cái)務(wù)報(bào)告的編制與信息披露 。 控制要點(diǎn)：控制程序 、 人員素質(zhì)要求 、 審核與修正 、 需要說(shuō)明事項(xiàng)等 。 采取的控制措施：嚴(yán)格按程序控制 、 定期報(bào)告于披露檢查 、 選配高水平的專業(yè)人員 ， 建立信息披露發(fā)言人制度； ?（ 6） 對(duì)分支機(jī)構(gòu)的控制 。 控制要點(diǎn)：統(tǒng)一控制環(huán)境加強(qiáng)流程管理 、 實(shí)施有效監(jiān)督 。 相應(yīng)措施：制定并統(tǒng)一控制標(biāo)準(zhǔn) 、 管理制度 ， 加強(qiáng)溝通 ， 定期考核與評(píng)價(jià)等 。 Department of Accounting ? 風(fēng)險(xiǎn)應(yīng)對(duì)相結(jié)合 ?（ 1） 管理當(dāng)局選擇了風(fēng)險(xiǎn)應(yīng)對(duì)之后就應(yīng)及時(shí)實(shí)施必要的控制活動(dòng)； ?（ 2） 在選擇控制活動(dòng)時(shí)應(yīng)考慮其關(guān)聯(lián)性 ， 盡量是一項(xiàng)控制活動(dòng)實(shí)現(xiàn)多項(xiàng)風(fēng)險(xiǎn)應(yīng)對(duì) ， 以降低控制成本； ?（ 3） 控制活動(dòng)應(yīng)重點(diǎn)保證新風(fēng)險(xiǎn)應(yīng)對(duì)的有效實(shí)施； ?（ 4） 控制活動(dòng)的選擇與評(píng)審應(yīng)與風(fēng)險(xiǎn)應(yīng)對(duì)就 ， 相關(guān)目標(biāo)的相關(guān)性及恰當(dāng)性相聯(lián)系； ? 控制活動(dòng)的類型： ?（ 1） 高層復(fù)核 （ TopLevel Reviews） ：高層管理當(dāng)局對(duì)照預(yù)算 、 預(yù)測(cè) 、 以前期間和競(jìng)爭(zhēng)者來(lái)復(fù)核實(shí)際業(yè)績(jī)； Department of Accounting ?（ 2） 直接的職能或活動(dòng)管理 （ Direct Functional or Activity Management） ：負(fù)責(zé)職能機(jī)構(gòu)或活動(dòng)的管理人員復(fù)核業(yè)績(jī)報(bào)告形式； ?（ 3） 信息處理 （ Information Processing） ：是指實(shí)施一系列的控制來(lái)檢查交易的準(zhǔn)確性 、 完整性和授權(quán)； ?（ 4） 實(shí)物控制 （ Physical Conteols） ：對(duì)設(shè)備 、 存貨 、 證券 、 現(xiàn)金和其他資產(chǎn)進(jìn)行實(shí)物保護(hù) ， 定期盤點(diǎn) ， 并與控制記錄相聯(lián)系； ?（ 5） 業(yè)績(jī)指標(biāo) （ Performance Indicators） ：即把不同些列的經(jīng)營(yíng)或財(cái)務(wù)報(bào)告的數(shù)據(jù)聯(lián)系起來(lái)對(duì)比分析 ， 有針對(duì)性地實(shí)施考核控制的方式； ?（ 6） 職責(zé)分離 （ Segregation of Duties） :把不同人員的職責(zé)分開或隔離以降低錯(cuò)誤或舞弊的風(fēng)險(xiǎn) 。 Department of Accounting ? 政策和程序 ?（ 1） 控制活動(dòng)的政策：實(shí)施控制活動(dòng)之前必須要確定控制活動(dòng)所遵循的政策 ， 這種政策必須仔細(xì)地 、 有意識(shí)地和一貫地執(zhí)行； ?（ 2） 實(shí)現(xiàn)政策的程序：即如何執(zhí)行與貫徹所選擇的控制政策 ， 通過(guò)靈活 、 有效地執(zhí)行程序檢查政策選擇及實(shí)施的效果 ， 并根據(jù)效果及時(shí)實(shí)施后續(xù)措施； ? 對(duì)信息系統(tǒng)的控制 ?（ 1） 一般控制 。 包括對(duì)信息技術(shù)管理 、 信息技術(shù)基礎(chǔ)結(jié)構(gòu) 、 安全管理和軟件獲取 、 開發(fā)與維護(hù)的控制： ? —— 信息技術(shù)管理：指導(dǎo)委員會(huì)提供對(duì)信息技術(shù)活動(dòng)和改進(jìn)行動(dòng)的監(jiān)督 、 監(jiān)控與報(bào)告； Department of Accounting ? —— 信息技術(shù)基礎(chǔ)結(jié)構(gòu)：將控制應(yīng)用于系統(tǒng)的界定 、 獲取 、 安裝 、 配置 、 整合和維護(hù)； ? —— 安全管理：類似安全密碼等邏輯進(jìn)入控制限制 ， 進(jìn)入網(wǎng)絡(luò) 、 數(shù)據(jù)庫(kù)和應(yīng)用層 ， 采用用戶帳號(hào)和相關(guān)的今日特權(quán)控制以提高安全性； ? —— 軟件獲取 、 開發(fā)和維護(hù)：對(duì)軟件獲取和執(zhí)行的控制要結(jié)合到一項(xiàng)既定程序中 ， 以管理變更事項(xiàng) ， 包括文件要求 、 用戶接受測(cè)試 、 壓力測(cè)試和項(xiàng)目風(fēng)險(xiǎn)評(píng)估等 。 ?（ 2） 應(yīng)用控制：屬于特殊控制或重點(diǎn)控制 ， 直接關(guān)注數(shù)據(jù)獲取和處理的完整性 、 準(zhǔn)確性 、 授權(quán)和有效性： ? —— 平衡控制活動(dòng)：通過(guò)將人工或自動(dòng)輸入的數(shù)據(jù)調(diào)整為一個(gè)控制總和來(lái)偵查數(shù)據(jù)獲取的錯(cuò)誤； Department of Accounting ? —— 核對(duì)位數(shù)：通過(guò)計(jì)算機(jī)來(lái)檢驗(yàn)數(shù)據(jù)； ? —— 預(yù)先確定數(shù)據(jù)清單：向使用者提供預(yù)先確定的可接受的數(shù)據(jù)清單 ， 以便于控制活動(dòng)的開展； ? —— 邏輯測(cè)試：包括對(duì)范圍限度 、 價(jià)值測(cè)試或混合符號(hào)測(cè)試的運(yùn)用 。 ? 主體的特殊性 ?（ 1） 主體目標(biāo)與執(zhí)行方法的差異決定了控制活動(dòng)的差別 ，個(gè)主體應(yīng)根據(jù)各自的特殊性選擇有效的控制活動(dòng)； ?（ 2） 各主體的人員素質(zhì)在很大程度上影響控制活動(dòng)的效果 ， 提高管理人員素質(zhì)是提高控制效果的關(guān)鍵因素； ?（ 3） 控制活動(dòng)受主體環(huán)境狀況的影響很大； ?（ 4） 控制活動(dòng)的效果是多種因素綜合作用的結(jié)果 。 Department of Accounting ?七 、 信息與溝通 ： ?提高資源使用效率 ?. 有效 達(dá)到 企業(yè) 目標(biāo) ?保持?jǐn)?shù)據(jù)完整 ?. 維 護(hù) 資 產(chǎn) 安 全 ?符合相關(guān)的法律、法規(guī)和政策 Department of Accounting ?信息與溝通的含義： 信息和溝通是指相關(guān)信息以某種形式并在某個(gè)時(shí)段被識(shí)別 、 獲得和溝通 ， 以促使員工采取一定的措施或行動(dòng)履行自己的職責(zé) 。 ?（ 一 ） 信息 ? 信息的獲取與傳遞：