【正文】 ? 選定的應(yīng)對 ?管理層所選定的應(yīng)對旨在使預(yù)期的風(fēng)險可能性和影響處于風(fēng)險容限之內(nèi) ?管理層要考慮一項應(yīng)對可能導(dǎo)致的額外風(fēng)險 ? 組合觀 ?管理層要從整個主體范圍即組合的角度考慮風(fēng)險 ?管理層要確定主體的剩余風(fēng)險是。 ? 承受（ acceptance） ——不采取任何措施去干預(yù)風(fēng)險的可能性或影響。 ? 分擔(dān)（ sharing） ——通過轉(zhuǎn)移來降低風(fēng)險的可能性或影響，或者分擔(dān)一部分風(fēng)險。 ? 降低（ reduction） ——采取措施降低風(fēng)險的可能性或影響，或者同時降低兩者。 六、風(fēng)險應(yīng)對 ? 回避（ avoidance） ——退出會產(chǎn)生風(fēng)險的活動。根據(jù)歷史或模擬數(shù)據(jù)和對未來行為的假設(shè)對事項的影響進(jìn)行評估。概率模型還可以用來評估期望的或平均的結(jié)果，以及極端的或非期望的影響。概率模型的例子包括風(fēng)險價值、風(fēng)險現(xiàn)金流量、風(fēng)險盈利以及信貸和經(jīng)營損失分布的計算等。 ?概率模型 ——概率模型根據(jù)特定的假設(shè)將一系列事項以及所造成的影響與這些事項的可能性聯(lián)系起來。建立有關(guān)事項、流程和計量指標(biāo)的數(shù)據(jù)來比較業(yè)績。 ? 區(qū)分風(fēng)險和機(jī)會 ?具有負(fù)面影響的事項代表風(fēng)險，它需要管理層的評估和應(yīng)對 ?具有正面影響或者抵消風(fēng)險的負(fù)面影響的事項代表機(jī)會 ?代表機(jī)會的事項被反饋到管理層的戰(zhàn)略或目標(biāo)制訂過程中，以便規(guī)劃行動去抓住機(jī)會。例如，一家經(jīng)營大型車隊的公司維護(hù)了一個事故投訴的數(shù)據(jù)庫，通過分析發(fā)現(xiàn)事故的百分比在數(shù)量和貨幣金額上不成比例，它與特定單元、地域和年齡結(jié)構(gòu)的駕駛員工有關(guān)聯(lián)。 ?損失事項數(shù)據(jù)方法（ loss event data methodologies） ——有關(guān)過去單個損失事項的數(shù)據(jù)庫是識別趨勢和根本原因的一個有用的信息來源。例如，金融機(jī)構(gòu)很早就認(rèn)識到延遲償還貸款與最終的貸款違約之間的相互關(guān)系，以及及早干預(yù)的積極作用。它利用流程圖來考慮那些可能影響輸入、任務(wù)和責(zé)任的因素的范圍，識別與樣本標(biāo)注、過程中的傳遞以及人員換班變動有關(guān)的風(fēng)險。通過考慮影響一個過程的投入或其中的活動的內(nèi)部和外部因素，主體能識別那些可能影響過程目標(biāo)實現(xiàn)的事項。通過結(jié)合團(tuán)隊成員們的知識和經(jīng)驗，能夠識別出否則就會被遺漏的重要事項。推進(jìn)者主導(dǎo)有關(guān)可能會影響主體或單元目標(biāo)實現(xiàn)的事項的討論。另一家公司的管理層追蹤競爭者的定價結(jié)構(gòu)，并考慮在達(dá)到一個特定的底限時變更自己的價格。一旦被觸發(fā)，可能就需要對一個事項進(jìn)行進(jìn)一步的評估或者立即予以應(yīng)對。例如，一家正在考慮引入一個新產(chǎn)品的公司利用它自己的歷史經(jīng)驗以及外部市場調(diào)研來識別那些曾經(jīng)影響競爭者產(chǎn)品成功的事項。 ?內(nèi)部分析（ internal analysis） ——它可以作為常規(guī)性經(jīng)營規(guī)劃循環(huán)過程的一部分來完成，典型的是通過一個業(yè)務(wù)單元的員工會議。軟件產(chǎn)品能夠列出共性潛在事項的有關(guān)清單，一些主體利用它作為事項識別的出發(fā)點。它們?nèi)Q于外部因素，在一些情況下對所有主體而言都很類似，而在另一些情況下則在一個行業(yè)內(nèi)有共性。它們包括內(nèi)部和外部報告，可能涉及到財務(wù)和非財務(wù)信息。它們因管理層對結(jié)構(gòu)和業(yè)績的選擇而異。 目標(biāo)與構(gòu)成要素之間的關(guān)系 內(nèi) 部 環(huán) 境 目 標(biāo) 設(shè) 定 事 項 識 別 風(fēng) 險 評 估 風(fēng) 險 應(yīng) 對 控 制 活 動 信息與溝通 監(jiān) 控 子 公 司 業(yè) 務(wù) 單 元 分 部 企業(yè)層次 ? 有效性 ?盡管企業(yè)風(fēng)險管理是一個過程，它的有效性卻是在某個時點上的一種狀態(tài)或情況 ?確定企業(yè)風(fēng)險管理是否“有效”，是在對八個構(gòu)成要素是否存在和有效運行的評估的基礎(chǔ)之上所作出的判斷 ?如果這些構(gòu)成要素存在且正常運行，那么就可能沒有重大缺陷，而風(fēng)險可能已經(jīng)被控制在主體的風(fēng)險容量以內(nèi) ? 涵蓋內(nèi)部控制 ?內(nèi)部控制是企業(yè)風(fēng)險管理不可分割的一部分 ?企業(yè)風(fēng)險管理框架涵蓋了內(nèi)部控制，從而構(gòu)建一個更強(qiáng)有力的概念和管理工具 ? 企業(yè)風(fēng)險管理與管理過程 ?企業(yè)風(fēng)險管理是管理過程的一部分 ?但是并不是管理層所做的每一件事情都是企業(yè)風(fēng)險管理的一部分 ? 管理層在決策和相關(guān)的管理活動中所運用的許多判斷，盡管是管理過程的一部分，但是并不是企業(yè)風(fēng)險管理的一部分。通過這種方式，它能夠動態(tài)地反應(yīng)，根據(jù)條件的要求而變化。員工獲得有關(guān)他們的職能和責(zé)任的清晰的溝通。主體的各個層級都需要借助信息來識別、評估和應(yīng)對風(fēng)險。 ?控制活動 ——制訂和實施政策與程序以幫助確保管理層所選擇的風(fēng)險應(yīng)對得以有效實施。 ?風(fēng)險應(yīng)對 ——員工識別和評價可能的風(fēng)險應(yīng)對，包括回避、承擔(dān)、降低和分擔(dān)風(fēng)險。風(fēng)險與可能被影響的目標(biāo)相關(guān)聯(lián)。機(jī)會被反饋到管理層的戰(zhàn)略或目標(biāo)制訂過程中。事項識別涉及到從影響目標(biāo)實現(xiàn)的內(nèi)部或外部原因中識別潛在的事項。企業(yè)風(fēng)險管理確保管理層采取恰當(dāng)?shù)某绦蛉ピO(shè)定目標(biāo)，確保所選定的目標(biāo)支持和切合該主體的使命，并且與它的風(fēng)險容量相一致。所有企業(yè)的核心都是人 ——他們的個人品性，包括誠信、道德價值觀和勝任能力 ——以及經(jīng)營所處的環(huán)境。 ? 企業(yè)風(fēng)險管理的構(gòu)成要素 ?內(nèi)部環(huán)境 ——管理層確立關(guān)于風(fēng)險的理念，并確定風(fēng)險容量。 ?風(fēng)險容限（ risk tolerance）是相對于實現(xiàn)一項具體目標(biāo)而言，可以接受的偏離程度，它通常最好采用那些與度量相關(guān)目標(biāo)相同的單位進(jìn)行度量。 ? 風(fēng)險容量與風(fēng)險容限 ?風(fēng)險容量（ risk appetite）是一個主體在追求價值的過程中所愿意承受的廣泛意義的風(fēng)險的數(shù)量。但是，他們不是主體內(nèi)部控制體系的一部分，也不對內(nèi)部控制體系的有效性負(fù)責(zé) 第三部分 企業(yè)風(fēng)險管理 整合框架 一、定義 二、內(nèi)部環(huán)境 三、目標(biāo)設(shè)定 四、事項識別 五、風(fēng)險評估 六、風(fēng)險應(yīng)對 七、控制活動 八、信息與溝通 九、監(jiān)控 十、職能與責(zé)任 十一、企業(yè)風(fēng)險管理的局限 一、定義 ? 不確定性與價值 ?企業(yè)風(fēng)險管理的一個基本前提是每一個主體存在的目的都是為它的利益相關(guān)者提供價值 ?所有的主體都面臨不確定性，對于管理層的挑戰(zhàn)在于確定在追求增加利益相關(guān)者價值的同時，準(zhǔn)備承受多少不確定性 ? 事項 ——風(fēng)險與機(jī)會 ?風(fēng)險是一個事項將會發(fā)生并給目標(biāo)實現(xiàn)帶來負(fù)面影響的可能性 ?機(jī)會是一個事項將會發(fā)生并給目標(biāo)實現(xiàn)帶來正面影響的可能性 ? 企業(yè)風(fēng)險管理的定義 ?企業(yè)風(fēng)險管理是一個過程，它由一個主體的董事會、管理層和其他人員實施，應(yīng)用于戰(zhàn)略制訂并貫穿于企業(yè)之中，旨在識別可能會影響主體的潛在事項，管理風(fēng)險以使其在該主體的風(fēng)險容量之內(nèi)，并為主體目標(biāo)的實現(xiàn)提供合理保證。 上報規(guī)程的適合性 文件記錄水平的適當(dāng)性 ?報告缺陷 評價流程的適合性 ?個別評價 是否定期要求員工說明他們是否理解并遵守主體的員工行為守則并且正常執(zhí)行了關(guān)鍵控制活動 對內(nèi)部和外部審計師建議增強(qiáng)內(nèi)部控制手段的反應(yīng) 與外部各方進(jìn)行溝通確認(rèn)內(nèi)部生成的信息或指明問題的程度 管理層通過與客戶、供應(yīng)商、監(jiān)管機(jī)構(gòu)或其他外部有關(guān)方的溝通，采取了及時和合適的跟進(jìn)措施 六、監(jiān) 控 ? 對內(nèi)部控制需要進(jìn)行監(jiān)控 ? 監(jiān)控是一個評估內(nèi)部控制體系在一定時期內(nèi)運行質(zhì)量的過程 ? 監(jiān)控可以通過持續(xù)性的監(jiān)控活動、個別評價或兩者并用來實現(xiàn)這個過程 ? 持續(xù)性監(jiān)控活動發(fā)生在經(jīng)營的過程中，它包括日常管理和監(jiān)控活動以及個人在履行其責(zé)任時采取的其他行動 ? 個別評價的范圍和頻率將主要取決于風(fēng)險評估和持續(xù)性監(jiān)控程序的有效性 ? 應(yīng)自下而上匯報內(nèi)部控制的缺陷，其中嚴(yán)重的問題應(yīng)上報高級管理層和董事會 ? 持續(xù)性監(jiān)控活動的例子 ?在執(zhí)行常規(guī)管理活動時，負(fù)責(zé)運營的管理層獲取內(nèi)部控制持續(xù)發(fā)揮功能的證據(jù) ?與外界各方的溝通能夠印證內(nèi)部生成的信息或揭示問題 ?適當(dāng)?shù)慕M織結(jié)構(gòu)和監(jiān)控活動可監(jiān)控內(nèi)部控制職能的執(zhí)行并識別內(nèi)部控制的缺陷 ?將信息系統(tǒng)所記錄的數(shù)據(jù)與實物資產(chǎn)相比較 ?內(nèi)部及外部審計師定期為進(jìn)一步加強(qiáng)內(nèi)部控制的方法提供建議 ?培訓(xùn)研討會、計劃會議及其他會議可以向管理層提供有關(guān)內(nèi)部控制是否有效的重要反饋 ?定期要求主體員工明確說明他們是否理解并遵守主體的員工行為守則 ? 個別評價 ?個別評價內(nèi)部控制的范圍和頻率主要取決于被控風(fēng)險的重要性以及內(nèi)部控制在減少風(fēng)險中的重要性 ?內(nèi)部控制自我評估 ?缺陷報告 ? 評 價 ?持續(xù)性監(jiān)控 與客戶、供應(yīng)商和其他外部有關(guān)方溝通交流不斷變化的客戶需求信息的渠道的開放性和有效性 管理層對員工建議提高生產(chǎn)力、強(qiáng)化質(zhì)量或其它相似改進(jìn)的方法的接受程度 傳達(dá)交流員工義務(wù)和控制責(zé)任的有效性 依據(jù)一份信息系統(tǒng)戰(zhàn)略計劃（與主體總體戰(zhàn)略相關(guān)），發(fā)展或修改信息系統(tǒng)，使其為實現(xiàn)主體層次的目標(biāo)及活動層次目標(biāo)服務(wù) 獲得外部和內(nèi)部信息，向管理層提供必要的報告，說明與實現(xiàn)主體確立目標(biāo)相關(guān)的主體業(yè)績表現(xiàn) ?管理層的理念和經(jīng)營風(fēng)格 ? 承擔(dān)的經(jīng)營風(fēng)險的性質(zhì)，例如，管理層是否經(jīng)常涉足風(fēng)險特別高的投機(jī)活動，或者對在承擔(dān)風(fēng)險方面極其保守 ? 高級管理層和運營管理層之間互動的頻率，尤其是在地理位置偏遠(yuǎn)的地區(qū)進(jìn)行運營時 ? 對財務(wù)報告的態(tài)度和行動，包括對會計處理方法運用的爭議（例如，選擇穩(wěn)健的還是激進(jìn)的會計政策；是否錯用了會計原則，沒有披露重要的財務(wù)信息，或者篡改或偽造記錄） ?組織結(jié)構(gòu) ? 主體組織結(jié)構(gòu)的適當(dāng)性，以及提供必要的信息流以便管理其活動的能力 ? 關(guān)鍵管理人員責(zé)任界定的適當(dāng)性，以及他們對這些責(zé)任了解的充分性 ? 相對于其責(zé)任而言，關(guān)鍵管理人員知識和經(jīng)驗的充分性 ?權(quán)力和責(zé)任的分配 ? 分配責(zé)任和授予權(quán)力以便實現(xiàn)組織宗旨和目標(biāo)、經(jīng)營職能和監(jiān)管要求，包括對信息系統(tǒng)的責(zé)任和對變革的授權(quán) ? 與內(nèi)部控制相關(guān)的準(zhǔn)則和程序的適當(dāng)性，包括員工崗位描述 ? 足夠數(shù)量的具備與主體規(guī)模、活動和系統(tǒng)的性質(zhì)和復(fù)雜程度相適應(yīng)的必要技能的人員，尤其是與數(shù)據(jù)處理和會計職能有關(guān)的人員 ?人力資源政策和實務(wù) ? 員工聘用、培訓(xùn)、晉升和薪酬方面的政策和程序制定到位的程度 ? 為應(yīng)對偏離既定政策和程序所采取的補(bǔ)救措施的適合性 ? 對員工候選人的背景進(jìn)行核查的充分性，尤其是當(dāng)企業(yè)認(rèn)為對其以前的行為或活動無法接受的情況下 ? 員工保留和晉升標(biāo)準(zhǔn)以及信息收集方法（例如，業(yè)績評價）的適當(dāng)性，以及與行為守則和其他行為指南的關(guān)系 三、風(fēng)險評估 ? 每個主體都面臨著來自外部和內(nèi)部的必須予以評估的一系列風(fēng)險 ? 風(fēng)險評估的前提是設(shè)定在各個層次相互關(guān)聯(lián)和內(nèi)在一致的目標(biāo) ? 風(fēng)險評估是識別和分析影響目標(biāo)實現(xiàn)的相關(guān)風(fēng)險，為確定應(yīng)該如何管理這些風(fēng)險奠定基礎(chǔ) ? 目標(biāo) ?目標(biāo)設(shè)定是風(fēng)險評估的前提條件。 ? 對勝任能力的要求 ? 正式或非正式的崗位描述，或者其他界定構(gòu)成特定崗位的任務(wù)的方式 ? 對充分履行崗位職責(zé)所需要的知識和技能的分析 重慶打黑公安隊伍應(yīng)有相應(yīng)的專業(yè)素質(zhì) ? 董事會或?qū)徲嬑瘑T會 ? 獨立于管理層，以便提出必要的問題，即使這些問題很困難或需要調(diào)查 ? 與首席財務(wù)官和 /或會計負(fù)責(zé)人、內(nèi)部審計人員和外部審計師會談的頻率和及時性 ? 向董事會或?qū)ｉT委員會成員提供信息的充分性和及時性，提供這些信息是為了獲準(zhǔn)監(jiān)控管理層的目標(biāo)和戰(zhàn)略、企業(yè)的財務(wù)狀況和經(jīng)營成果，以及重大協(xié)議的條款 ? 向董事會或?qū)徲嬑瘑T會通報敏感信息、調(diào)查事項和不當(dāng)行為（例如，高級官員的旅行費用、重大訴訟、監(jiān)管機(jī)構(gòu)的調(diào)查、貪污、受賄或濫用公司資產(chǎn)、違反內(nèi)幕交易規(guī)則、政治性捐款、非法支付）的充分性和及時性 德棉股份及其審計單位雙雙遭處罰 ?上市公司 山東 德棉股份有限公司（下稱德棉股份）在 2022年 3月 16日 至 2022年 5月 13日 的時間里，通過直接資金往來及借道第三方進(jìn)行資金輸送等形式向控股股東德棉集團(tuán)累計提供資金 4億多元，且在中報和 年報 中做出虛假陳述。根據(jù)《 股票 條例 》 第七十三條的規(guī)定 ,決定 :（一）對四川華信（集團(tuán)）會計師事務(wù)所處以警告。而四川華信（集團(tuán)）會計師事務(wù)所為川電公司出具了無保留意見的審計報告。 ? 在 2022年 2月 26日 的中國證券監(jiān)督管理委員會網(wǎng)站上稽查二局工作動態(tài)中 ,有一份 四川 對華信（集團(tuán)） 會計師事務(wù)所 及注冊會計師陳更生、楊仕珍違反證券法規(guī)行為的處罰決定。因為 ,其也是五糧液 2022年、 2022年、 2022年的首席簽字注冊會計師。當(dāng)事人不接受采訪 ,這讓調(diào)查有些波折。 ? 近日 ,代理五糧液小股東民事訴訟案件的 上海 市李國機(jī)律師事務(wù)所律師周愛文又稱 :“從 消費稅 的計 稅收 入與酒產(chǎn)品的 成本 、利潤 之間的關(guān)系發(fā)現(xiàn) ,五糧液三年至少存在偷稅