精密結(jié)構(gòu)件 公司內(nèi)部控制評估_參考

《精密結(jié)構(gòu)件 公司內(nèi)部控制評估_參考》由會員分享，可在線閱讀，更多相關(guān)《精密結(jié)構(gòu)件 公司內(nèi)部控制評估_參考（104頁珍藏版）》請在裝配圖網(wǎng)上搜索。

1、泓域/精密結(jié)構(gòu)件 公司內(nèi)部控制評估精密結(jié)構(gòu)件 公司內(nèi)部控制評估xxx投資管理公司目錄一、 內(nèi)部控制的演進4二、 內(nèi)部控制的起源17三、 公司治理與內(nèi)部控制的融合19四、 公司治理與內(nèi)部控制的聯(lián)系22五、 風(fēng)險應(yīng)對概述26六、 風(fēng)險應(yīng)對策略的選擇26七、 風(fēng)險圖譜28八、 風(fēng)險分析的方法29九、 風(fēng)險識別的方法36十、 風(fēng)險識別的概念和內(nèi)容42十一、 公司治理模式差異論44十二、 公司治理模式趨同論48十三、 家族治理模式的評價54十四、 家族治理模式的主要內(nèi)容55十五、 反舞弊機制59十六、 舉報投訴制度71十七、 信息與溝通的作用75十八、 信息與溝通的概念77十九、 產(chǎn)業(yè)環(huán)境分析78二十、

2、 行業(yè)發(fā)展歷史79二十一、 必要性分析81二十二、 項目簡介81二十三、 法人治理85二十四、 組織機構(gòu)、人力資源分析98勞動定員一覽表99二十五、 發(fā)展規(guī)劃101一、 內(nèi)部控制的演進內(nèi)部控制起源于內(nèi)部牽制，其發(fā)展演進過程經(jīng)歷了內(nèi)部控制制度、制度分野、內(nèi)部控制結(jié)構(gòu)、內(nèi)部控制整體框架和企業(yè)風(fēng)險管理框架5個階段。（一）內(nèi)部控制制度1、內(nèi)部會計控制概念的提出19291933年的世界性經(jīng)濟危機后，美國于1934年頒布了證券交易法，在證券交易法中首先提出了“內(nèi)部會計控制”的概念。1936年，美國會計師協(xié)會在其發(fā)布的注冊會計師對財務(wù)報表的審查公告中首次提出審計師在制定審計程序時，應(yīng)審查企業(yè)的內(nèi)部牽制和控制

3、并且從財務(wù)審計的角度把內(nèi)部控制定義為“保護公司現(xiàn)金和其他資產(chǎn)，檢查賬簿記錄事務(wù)的準(zhǔn)確性，而在公司內(nèi)部采用的手段和方法”。這是第一次對內(nèi)部控制進行定義，這里明確規(guī)定了內(nèi)部控制只是作為“會計資料準(zhǔn)確性”的保障措施。這反映了作為會計職業(yè)界對內(nèi)部控制工作應(yīng)解決問題的關(guān)注層面，與人們對“內(nèi)部控制”的理解及當(dāng)時內(nèi)部控制的實務(wù)是有一定的差距的。因此，這一定義未能為人們所廣泛接受，也未引起會計職業(yè)界對內(nèi)部控制應(yīng)有的重視。2、夯實在評價內(nèi)部控制基礎(chǔ)上的抽樣審計1939年1月，美國證券交易委員會對羅賓斯公司審計案做出了結(jié)論，指出當(dāng)時的審計標(biāo)準(zhǔn)（即注冊會計師對財務(wù)報表審查）是不適當(dāng)?shù)模瑢徲嫹椒ǖ氖褂眠B表面的目的也達

4、不到。這個結(jié)論促使美國注冊會計師協(xié)會建立了審計程序委員會，并于1939年5月提出了名為審計程序的擴展的文件，對當(dāng)時的審計程序做了修訂，其中把強化內(nèi)部控制制度審計作為主要內(nèi)容。1941年，美國社會各界已普遍意識到企業(yè)內(nèi)部控制的重要性，認(rèn)為企業(yè)經(jīng)營范圍和規(guī)模的變化使得管理必須依靠大量的反映經(jīng)濟活動的分析資料和報告；健全的內(nèi)部控制有助于防止工作人員出現(xiàn)差錯，減少發(fā)生不合規(guī)現(xiàn)象的可能性；審計部門在審計費用的嚴(yán)格限制下，如果不依靠客戶的內(nèi)部控制系統(tǒng)，那么對大部分企業(yè)進行審計是不可能的。在理論上明確了內(nèi)部控制的主要目標(biāo)是“防錯糾弊”，沒有內(nèi)部控制的企業(yè)就不具備基本的審計條件，第一次把內(nèi)部控制作為現(xiàn)代審計的

5、一個必要前提。但是，有關(guān)內(nèi)部控制至此尚未形成一個權(quán)威的定義。3、歷史上第一個被廣泛接受的內(nèi)部控制權(quán)威定義1949年，美國注冊會計師協(xié)會所屬的審計程序委員會，在其公布的內(nèi)部控制：一個協(xié)調(diào)的系統(tǒng)要素及其對管理層和獨立公共會計師的重要性的研究報告中，對內(nèi)部控制做了專門的定義。這個定義成為人類社會有史以來第一個被廣泛接受的權(quán)威定義，內(nèi)部控制包括組織的計劃和企業(yè)為了保護資產(chǎn)、檢查會計數(shù)據(jù)的準(zhǔn)確性和可靠性、提高經(jīng)營效率以及促使遵循既定的管理方針等所采用的所有方法和措施。該報告是從企業(yè)經(jīng)營管理的角度來定義內(nèi)部控制的，內(nèi)容不局限于與會計和財務(wù)部門直接有關(guān)的控制，還包括預(yù)算控制、成本控制、定期報告、統(tǒng)計分析、培

6、訓(xùn)計劃和內(nèi)部審計以及技術(shù)與其他領(lǐng)域的經(jīng)營活動，從理論上給出了內(nèi)部控制的寬泛內(nèi)涵。該定義得到了公司經(jīng)理們的普遍贊同，也就是說，審計界給出的內(nèi)部控制定義從當(dāng)時管理者的角度來說也是適用的。然而，1949年美國注冊會計師協(xié)會把內(nèi)部控制定義為保證目標(biāo)實現(xiàn)的方法和措施，這是一個理想化的概念，這個定義把內(nèi)部控制看成萬能的工具，即只要實施了內(nèi)部控制，目標(biāo)就一定能實現(xiàn)。另外，在財務(wù)報表審計中，注冊會計師應(yīng)對內(nèi)部控制檢查到什么程度，該定義在這些方面提供的指導(dǎo)卻很少，使得很多從業(yè)者對這個近乎無限的內(nèi)部控制定義感到無所適從。（二）制度分野1、內(nèi)部控制分為會計控制和管理控制審計界提出內(nèi)部控制概念的目的是為了滿足財務(wù)審計

7、的需要，與管理人員對內(nèi)部控制的理解不一致，因此，審計人員認(rèn)為1949年的定義內(nèi)容過于寬泛，超出了他們評價被審計單位所應(yīng)承擔(dān)的責(zé)任。迫于這種壓力，也為了滿足審計人員在審計中對內(nèi)部控制進行檢查的業(yè)務(wù)需要，美國注冊會計師協(xié)會所屬的審計程序委員會于1953年頒發(fā)了審計程序說明第19號，對內(nèi)部控制定義做了正式修正，把內(nèi)部控制分為會計控制和管理控制，會計控制由組織計劃和所有保護資產(chǎn)、保護會計記錄可靠性或與此相關(guān)的方法和程序構(gòu)成。會計控制包括授權(quán)與批準(zhǔn)制度，記賬、編制財務(wù)報表、保管財務(wù)資產(chǎn)等職務(wù)分離，財產(chǎn)的實物控制以及內(nèi)部審計等控制。管理控制由組織計劃和所有為提高經(jīng)營效率、保證管理部門所制定的各項政策得到貫

8、徹或與此直接有關(guān)的方法和程序構(gòu)成。管理控制的方法和程序通常只與財務(wù)記錄發(fā)生間接的關(guān)系，包括統(tǒng)計分析、時效研究、經(jīng)營報告、雇員培訓(xùn)計劃和質(zhì)量控制等。把內(nèi)部控制分為會計控制和管理控制，目的是為了明確注冊會計師審查企業(yè)內(nèi)部控制的范圍。2、注冊會計師應(yīng)主要關(guān)注會計有關(guān)控制1963年，審計程序委員會在審計程序說明第33號中進一步指出，“注冊會計師應(yīng)主要檢查會計控制?！睍嬁刂埔话銓ω攧?wù)記錄產(chǎn)生直接的、重要的影響，審計人員必須對它做出評價。管理控制通常只對財務(wù)記錄產(chǎn)生間接影響，因此審計人員可以不對其做評價，只是在足以影響財務(wù)記錄可靠性時才予以審計。這次修正后的內(nèi)部控制定義，大大縮小了注冊會計師的責(zé)任范圍，

9、但對于“會計控制”的保護資產(chǎn)和保證財務(wù)記錄可靠性仍然缺乏統(tǒng)一的認(rèn)識。為了消除這種認(rèn)識分歧帶來的對審計責(zé)任問題的模糊認(rèn)識，1972年，美國注冊會計師協(xié)會對會計控制又提出并通過了一個較為嚴(yán)格的定義：會計控制是組織計劃和所有與下面直接相關(guān)的方法和程序：保護資產(chǎn)，即在業(yè)務(wù)處理和固定資產(chǎn)處置過程中，保護資產(chǎn)免遭過失錯誤、故意致錯或舞弊造成的損失；保證對外界報告的財務(wù)資料的可靠性。3、對會計控制和管理控制的重新定義1973年的審計程序公告第1號對會計控制和管理控制再一次做了重新定義：“管理控制包括但不限于組織的計劃以及與導(dǎo)致管理層批準(zhǔn)交易的決策過程相關(guān)的程序和記錄。交易的批準(zhǔn)是一種直接和實現(xiàn)組織目標(biāo)的責(zé)任

10、相聯(lián)系的管理職能，是對經(jīng)濟業(yè)務(wù)進行會計控制的起點。會計控制由組織的計劃以及與保障資產(chǎn)和財務(wù)記錄的可靠性相關(guān)，為以下各點提供合理保證而制定的程序和記錄組成：經(jīng)濟業(yè)務(wù)的執(zhí)行符合管理部門的一般授權(quán)或特殊授權(quán)的要求；經(jīng)濟業(yè)務(wù)的記錄必須有利于按照公認(rèn)會計原則或其他標(biāo)準(zhǔn)編制財務(wù)報表落實資產(chǎn)責(zé)任：只有在得到管理部門批準(zhǔn)的情況下，才能接觸資產(chǎn)；按照適當(dāng)?shù)拈g隔期限，將財產(chǎn)的賬面記錄與實物資產(chǎn)進行對比，一經(jīng)發(fā)現(xiàn)差異，應(yīng)采取相應(yīng)的補救措施。”值得注意的是，內(nèi)部控制以交易為主要對象，使內(nèi)部控制具有可操作性。與1949年的定義相比，這些定義過于消極，僅僅從財務(wù)審計的實際出發(fā)，范圍過于狹隘，把過多的精力和目標(biāo)放在了查錯防

11、弊上，人為地限制了內(nèi)部控制理論與實踐的發(fā)展，最終的結(jié)果是審計師與管理者對內(nèi)部控制的認(rèn)識和理解出現(xiàn)了分歧和差異，分化出了審計視角的內(nèi)部控制和管理視角的內(nèi)部控制，這一階段即為制度分野階段。（三）內(nèi)部控制結(jié)構(gòu)隨著內(nèi)部控制活動在實踐中的運用，人們發(fā)現(xiàn)內(nèi)部控制并非神丹妙藥。20世紀(jì)70年代初，美國政府在對水門事件的調(diào)查中，發(fā)現(xiàn)某些公司為了做成貿(mào)易和保持貿(mào)易關(guān)系，競賄賂某些外國政府官員和政黨。而為了掩蓋這些不合法支出，他們往往偽造會計記錄，或另設(shè)賬外記錄。有鑒于此，1977年后，美國政府就將“每個公司必須設(shè)計和建立有效的內(nèi)部控制制度”以立法形式在反國外行賄法中予以頒布。這是第一次強制性地將建立內(nèi)部控制制度

12、納入法律管轄的范圍。同時，審計人員在短時間內(nèi)，要對被審計單位的財務(wù)狀況和經(jīng)營情況做出正確評價，也需要依賴被審計單位相關(guān)的內(nèi)部控制制度。否則，審計風(fēng)險將難以控制。因此，審計與內(nèi)部控制聯(lián)系日趨緊密。1985年，反虛假財務(wù)報告委員會（通常稱為Treadway委員會）成立，1987年，Treadway委員會提交了研究報告，在報告中指出防止虛假財務(wù)報告需從報告產(chǎn)生的環(huán)境著手，即從最高管理當(dāng)局開始；所有上市公司需保持良好內(nèi)部控制，以發(fā)現(xiàn)和防范虛假財務(wù)報告行為。該委員會還建議，其贊助機構(gòu)成立COSO委員會，專門研究內(nèi)部控制問題。（四）內(nèi)部控制整體框架20世紀(jì)90年代，隨著美國財務(wù)破產(chǎn)事件發(fā)生概率的增加和財務(wù)

13、舞弊調(diào)查的不斷深入，內(nèi)部控制研究取得了新的進展。1992年，COSO委員會提出內(nèi)部控制一整體框架，并于1994年進行了修訂。這就是著名的“COSO報告（簡稱COSO92）”，它被稱為是最廣泛認(rèn)可的關(guān)于內(nèi)部控制整體框架的國際標(biāo)準(zhǔn)。在COSO委員會出具這個報告之前，不同的人對內(nèi)部控制有不同的見解，由于內(nèi)部控制內(nèi)涵的廣泛性和多樣性使得難以對內(nèi)部控制有一個公認(rèn)的了解，這就造成了經(jīng)商人員、立法者、監(jiān)管機構(gòu)和其他有關(guān)方的困惑，同時導(dǎo)致企業(yè)由于溝通有誤和期望不同產(chǎn)生問題。所以COSO內(nèi)部控制框架是建立在考慮管理層和其他方面的需求和期望的基礎(chǔ)上，把對內(nèi)部控制不同的概念整合到一個框架當(dāng)中，從而達成對內(nèi)部控制的共

14、識，確定內(nèi)部控制的構(gòu)成要素，試圖提供一個標(biāo)準(zhǔn)，無論公司規(guī)模大小、公眾的還是私人的、營利的還是非營利的業(yè)務(wù)和企業(yè)，都可以參考此標(biāo)準(zhǔn)評估他們的控制系統(tǒng)及如何改進，從而幫助公司和企業(yè)管理層更好地控制組織的活動。1、內(nèi)部控制定義與目標(biāo)COSO認(rèn)為“內(nèi)部控制是由董事會、管理當(dāng)局和其他職員實施的一個過程，旨在為經(jīng)營的效率和效果、財務(wù)報告的可靠性、相關(guān)法令的遵循提供合理保證”。內(nèi)部控制服務(wù)于很多重要目標(biāo)，人們要求越來越好的內(nèi)部控制系統(tǒng)和內(nèi)部控制的相關(guān)報告。內(nèi)部控制也越來越被視為解決各種潛在問題的有效方法。COSO報告指出，內(nèi)部控制是為實現(xiàn)以下三類目標(biāo)提供合理保證的：經(jīng)營的效率和效果、財務(wù)報告的可靠性、相關(guān)法

15、令的遵循性。第一類目標(biāo)針對企業(yè)的基本業(yè)務(wù)目標(biāo)，包括業(yè)績和盈利目標(biāo)及資產(chǎn)的安全性；第二類目標(biāo)關(guān)注于企業(yè)公開發(fā)布的財務(wù)報告，包括中期和簡要財務(wù)報表；第三類目標(biāo)涉及企業(yè)所適用的法律及法規(guī)的遵循。相互有別、又有交叉的分類滿足了不同的需要，表明了不同執(zhí)行人員的直接責(zé)任，此分類也便于區(qū)分從每一類內(nèi)部控制中得到我們所期望的東西。達到這些目標(biāo)在很大程度上依賴于外部各方標(biāo)準(zhǔn)的設(shè)定，取決于企業(yè)如何控制其內(nèi)部行為，但是經(jīng)營目標(biāo)的取得，并不完全在公司的控制范圍之內(nèi)，內(nèi)部控制不能避免錯誤地判斷或決定或者可能導(dǎo)致經(jīng)營目標(biāo)無法實現(xiàn)的外部事件。對于這些目標(biāo)，內(nèi)部控制系統(tǒng)只有在管理層和董事會在監(jiān)督職責(zé)的范圍內(nèi)及時地指導(dǎo)公司向目

16、標(biāo)邁進的時候，才能提供合理的保證。內(nèi)部控制是對企業(yè)的整個經(jīng)營管理活動進行監(jiān)督與控制的過程，企業(yè)的經(jīng)營活動是永不停止的，企業(yè)的內(nèi)部控制過程也因此不會停止。企業(yè)內(nèi)部控制不是一項制度或一個機械的規(guī)定，而是一個發(fā)現(xiàn)問題、解決問題、發(fā)現(xiàn)新問題、解決新問題的循環(huán)往復(fù)的過程。2、內(nèi)部控制因素內(nèi)部控制包括5個互相關(guān)聯(lián)的構(gòu)成要素，它們來自管理層經(jīng)營企業(yè)的方式，并貫穿于管理過程之中。這些構(gòu)成要素包括控制環(huán)境、風(fēng)險評估、控制活動、信息與溝通和監(jiān)控。（1）控制環(huán)境。所有業(yè)務(wù)的核心都是人員及他們開展經(jīng)營所處，的環(huán)境，包括員工的誠實和職業(yè)道德、員工的勝任能力、董事會及監(jiān)事會的參與、組織機構(gòu)、權(quán)力和責(zé)任的規(guī)定等。它是由管理

17、層倡導(dǎo)的一種正直、倫理道德風(fēng)氣、管理宗旨、經(jīng)營方式和人力資源政策，使職員自覺管理其活動和履行他們的責(zé)任。管理部門應(yīng)通過文字描述和范例以及采取相應(yīng)的監(jiān)控措施來影響全體職員，以提高他們的倫理道德水準(zhǔn)?？刂骗h(huán)境是所有事情賴以生存的基礎(chǔ)。（2）風(fēng)險評估。企業(yè)為實現(xiàn)其目的而確認(rèn)分析相關(guān)風(fēng)險，已構(gòu)成進行風(fēng)險管理的基礎(chǔ)。通常風(fēng)險來自經(jīng)營環(huán)境的變化、新員工聘用、采用新的信息系統(tǒng)、新技術(shù)的應(yīng)用、企業(yè)改組、新會計方法的采用等。管理當(dāng)局應(yīng)對目標(biāo)完成期間與企業(yè)相關(guān)的風(fēng)險進行識別、預(yù)見，并采取相應(yīng)避險的管理控制措施。風(fēng)險評估應(yīng)測定風(fēng)險對貨幣項目及對會計主題形象或信譽方面的重要性、風(fēng)險發(fā)生的概率、如何減輕風(fēng)險至可以承受的

18、水平。不過，內(nèi)部控制只能防范風(fēng)險，不能轉(zhuǎn)嫁、承擔(dān)、化解或分散風(fēng)險。所以必須設(shè)定目標(biāo)，整合銷售、生產(chǎn)、營銷、財務(wù)和其他活動，以便使組織協(xié)調(diào)一致地運行。（3）控制活動?？刂苹顒邮菫閷崿F(xiàn)內(nèi)部控制目標(biāo)提供合理保證而制定的各項政策、程序和規(guī)定，對所確認(rèn)的風(fēng)險采取必要措施，以保證單位目標(biāo)實現(xiàn)的程序。它包括業(yè)績評價、信息處理控制、實物控制、職務(wù)分離等。（4）信息與溝通。圍繞在這些活動周圍的信息與溝通系統(tǒng)，能及時反饋各程序執(zhí)行過程中遇到的問題，使員工能夠獲得和交換那些執(zhí)行、管理和控制其經(jīng)營活動所需要的信息，從而保證控制活動的正常運行。（5）監(jiān)控。監(jiān)控是為保證內(nèi)部控制的適當(dāng)性和有效性而進行的日常和定期監(jiān)督、檢查

19、。根據(jù)內(nèi)部控制具體實施的機制，內(nèi)部控制通常又可以分為兩個層面：第一個層面是企業(yè)的管理制度，又稱為“管理控制系統(tǒng)”，它是建立在公司治理基礎(chǔ)上，通過檢查和改進有關(guān)管理政策和程序，有效控制企業(yè)運行，不斷提高企業(yè)的經(jīng)營效率和效益，實現(xiàn)投資人投入資本的保值增值；第二個層面是企業(yè)的會計制度，又稱為“會計控制系統(tǒng)”，通過適當(dāng)?shù)臉I(yè)務(wù)權(quán)限設(shè)置和授權(quán)、準(zhǔn)確的會計記錄、及時的實物盤點，以及公允的報告等程序和方法，保證企業(yè)經(jīng)營和財務(wù)狀況信息的可靠性，保障投資人財產(chǎn)安全。這一層內(nèi)部控制制度可以認(rèn)為是最具體的控制。因而會計信息的存在與有效傳遞，影響到控制制度有效性地發(fā)揮。（五）企業(yè)風(fēng)險管理框架1、產(chǎn)生背景自COSO92發(fā)

20、布以來，內(nèi)部控制框架已經(jīng)被世界上許多企業(yè)采用，但理論界和實務(wù)界也紛紛對該框架提出改進建議，認(rèn)為其對風(fēng)險強調(diào)不夠，使得內(nèi)部控制無法與企業(yè)風(fēng)險管理相結(jié)合。因此，2001年，COSO開展了一個項目，委托普華永道開發(fā)一個對于管理當(dāng)局評價和改進他們所在組織的風(fēng)險管理的簡便易行的框架。正是在開發(fā)這個框架的期間，2001年12月，美國能源巨頭安然公司突然申請破產(chǎn)保護，此后上市公司和證券公司丑聞不斷，特別是2002年6月的世界通信公司會計丑聞事件，徹底打擊了投資者對資本市場的信心。安然、環(huán)球電訊、世界通信、施樂等一批企業(yè)紛紛承認(rèn)存在財務(wù)舞弊在國際資本市場上引起軒然大波，這些失敗案例在很多方面值得深思。例如，管

21、理層僭越控制、利益沖突、缺乏職責(zé)分離、透明度不足或欠缺、風(fēng)險管理未加統(tǒng)一協(xié)調(diào)、董事會監(jiān)督無效，以及會導(dǎo)致職能失調(diào)、瀆職行為的薪酬結(jié)構(gòu)失衡等，都會對企業(yè)產(chǎn)生影響。2、基本概念2003年，COSO發(fā)布了名為企業(yè)風(fēng)險管理框架（草稿）的報告，來征求意見。2004年9月，COSO委員會在借鑒以往有關(guān)內(nèi)部控制研究報告的基本精神的基礎(chǔ)上，結(jié)合薩班斯一奧克斯利法案在財務(wù)報告方面的具體要求，正式公布企業(yè)風(fēng)險管理整體框架，簡稱ERM框架或COSO04。ERM框架在COSO92的基礎(chǔ)上進行了適當(dāng)?shù)难a充和拓展，主要包括概要、ERM的意義、框架概覽、要素、局限性、相關(guān)責(zé)任等章節(jié)。該報告指出，企業(yè)風(fēng)險管理是一個過程，由一

22、個企業(yè)的董事管理當(dāng)局和其他人員實施，應(yīng)用于戰(zhàn)略制定并貫穿于企業(yè)當(dāng)中，旨在識別可能影響企業(yè)的潛在事項，并將風(fēng)險控制在企業(yè)可接受范圍之內(nèi)，為企業(yè)目標(biāo)的實現(xiàn)提供合理保證。這個定義反映了幾個基本要素，它表明企業(yè)風(fēng)險管理是：（1）一個過程，它持續(xù)地流動于主體之內(nèi)；（2）由組織中各個層級的人員實施；（3）應(yīng)用于戰(zhàn)略制訂；（4）貫穿于企業(yè)，在各個層級和單元應(yīng)用，還包括采取主體層級的風(fēng)險組合觀；（5）旨在識別一旦發(fā)生將會影響主體的潛在事項，并把風(fēng)險控制在風(fēng)險容量以內(nèi)；（6）能夠向一個主體的管理當(dāng)局和董事會提供合理保證（7）力求實現(xiàn)一個或多個不同類型但相互交叉的目標(biāo)。這個定義比較寬泛。它抓住了對于公司和其他組織

23、如何管理風(fēng)險至關(guān)重要的概念，為不同組織形式、行業(yè)和部門的應(yīng)用提供了基礎(chǔ)。第一，突出“企業(yè)”的重要性。內(nèi)部控制是企業(yè)自己的事，是企業(yè)內(nèi)部積極的需求，而非外部強加的壓力，它直接關(guān)注特定主體既定目標(biāo)的實現(xiàn)，并為界定企業(yè)風(fēng)險管理的有效性提供了依據(jù)，這是對COSO92內(nèi)部控制思想的重大突破；第二，突出“風(fēng)險”的重要性。強調(diào)風(fēng)險管理理念、風(fēng)險文化、風(fēng)險偏好（風(fēng)險承受度），用于制定戰(zhàn)略之中，并貫穿于整個企業(yè)；第三，突出“管理”的重要性。實現(xiàn)從控制到管理的轉(zhuǎn)變，引入戰(zhàn)略觀念，同時提升了董事會在戰(zhàn)略決策中的地位和作用。3、基本框架企業(yè)風(fēng)險管理包含四大目標(biāo)、八個相互關(guān)聯(lián)的構(gòu)成要素以及貫穿于企業(yè)的各個層級和單元應(yīng)用

24、。在主體既定的使命或愿景范圍內(nèi)，管理當(dāng)局制訂戰(zhàn)略目標(biāo)、選擇戰(zhàn)略，并在企業(yè)內(nèi)自上而下設(shè)定相應(yīng)的目標(biāo)。企業(yè)風(fēng)險管理框架力求實現(xiàn)主體的戰(zhàn)略、經(jīng)營、報告和合規(guī)四種類型的目標(biāo)。企業(yè)風(fēng)險管理的構(gòu)成要素來源于管理當(dāng)局經(jīng)營企業(yè)的方式，并與管理過程結(jié)合在一起，包括內(nèi)部環(huán)境、目標(biāo)設(shè)定、事項識別、風(fēng)險評估、風(fēng)險應(yīng)對、控制活動、信息與溝通、監(jiān)控。這8個要素并不是簡單的并列關(guān)系，它們之間存在著一定的邏輯關(guān)系，內(nèi)部控制是企業(yè)風(fēng)險管理的前提；從目標(biāo)設(shè)定到事項識別、風(fēng)險評估、風(fēng)險應(yīng)對、控制活動，是一個風(fēng)險管理的過程；信息與溝通、監(jiān)控是企業(yè)風(fēng)險管理的基礎(chǔ)。根據(jù)COSO的這份研究報告，內(nèi)部控制的目標(biāo)、要素與組織層級之間形成了一個

25、相互作用、緊密相連的有機統(tǒng)一體系。同時，對內(nèi)部控制的要素的進一步細分和充實，使內(nèi)部控制與風(fēng)險管理日益融合，拓展了內(nèi)部控制。二、 內(nèi)部控制的起源在人類社會經(jīng)濟發(fā)展的長河中，早已融入了內(nèi)部控制的基本思想。根據(jù)史料記載，遠在公元前3600年前的美索不達米亞文化時代，就存在著極簡單的內(nèi)部控制實踐。例如，古埃及在法老統(tǒng)治時期，就設(shè)有監(jiān)督官負責(zé)對全國各級機構(gòu)和官吏是否忠實履行受托事項、財政收支記錄是否準(zhǔn)確無誤等加以監(jiān)督。但是，由于社會生產(chǎn)力處于手工勞動階段，技術(shù)水平低下，交通不便，人與人之間社會聯(lián)系的成本高、有效性低，經(jīng)濟組織和社會活動一般以家庭為基本單位進行，規(guī)模小、結(jié)構(gòu)簡單。因此，當(dāng)時的管理是建立在個

26、人觀察、判斷和直觀基礎(chǔ)上的傳統(tǒng)經(jīng)驗管理，沒有形成系統(tǒng)的管理理論，也不可能提出“內(nèi)部控制”的概念，這一時期的內(nèi)部控制實踐僅僅是人們無意識的行為。15世紀(jì)末，借貸復(fù)式記賬法在意大利出現(xiàn)。自此開始對管理錢、財、物的不同崗位進行分離設(shè)立，并利用其鉤稽關(guān)系進行交互核對。這種方法直到19世紀(jì)末期，都還一直被認(rèn)為是保證所有錢物和賬目正確無誤的理想牽制方法。20世紀(jì)初期，西方資本主義經(jīng)濟得到了較大發(fā)展，股份有限公司的規(guī)模不斷擴大，生產(chǎn)資料的所有者和經(jīng)營者相互分離。一些企業(yè)在非常激烈的競爭中，逐步摸索出了一些組織、調(diào)節(jié)、制約和檢查企業(yè)生產(chǎn)活動的辦法，即按照人們的主觀設(shè)想，建立內(nèi)部牽制制度，以防范和揭露錯誤。這種

27、設(shè)想認(rèn)為，兩個或兩個以上的人或部門，無意識地犯同樣錯誤的可能性很小；兩個或兩個以上的人或部門，有意識地合伙舞弊的可能性也大大低于單獨一個人或一個部門舞弊的可能性。這個時期的內(nèi)部控制主要以差錯防弊、保證資產(chǎn)安全為目的，以錢、財、物三分管為主要控制理念。按照這種設(shè)想建立起來的會計工作制度，就是內(nèi)部牽制制度。從內(nèi)容上看，內(nèi)部牽制主要包括四項職能：實物牽制，如把保險柜的鑰匙交給兩個或者兩個以上的人保管，這樣如果不同時使用兩把以上的鑰匙，保險柜就無法打開；物理牽制，如倉庫的門不按正確的程序操作就打不開，甚至還會自動報警；分權(quán)控制，如把每項業(yè)務(wù)都分別由不同的人或者部門去處理，以預(yù)防舞弊或者錯誤的發(fā)生；簿記

28、控制，如定期將明細賬和總賬進行核對。作為一種管理制度，內(nèi)部牽制幾乎不涉及信息的真實性和工作效率的提高問題，因此，其范圍和管理作用都比較有限。到20世紀(jì)40年代末期，生產(chǎn)的社會化程度空前提高，所有權(quán)和經(jīng)營權(quán)分離，股份有限公司迅速發(fā)展，市場競爭進一步加劇。為了在激烈的競爭中生存發(fā)展，企業(yè)迫切需要在管理上采用更為完善、有效的控制方法。為了適應(yīng)股份日益分散的實際和保護社會公眾投資者的利益，西方國家紛紛以法律的形式要求企業(yè)披露會計信息，這樣對會計信息的真實性就提出了更高的要求。因此，傳統(tǒng)的內(nèi)部牽制制度已經(jīng)無法滿足上述企業(yè)管理和會計信息披露的需要，現(xiàn)代意義上的內(nèi)部控制的產(chǎn)生已經(jīng)成為一種必然。三、 公司治理

29、與內(nèi)部控制的融合公司治理與內(nèi)部控制既有不同點，也有相同點，既有分離區(qū)域，也有交叉領(lǐng)域。離開公司治理結(jié)構(gòu)，內(nèi)部控制就沒有完整性，當(dāng)然也就不可能取得風(fēng)險管理方面的成功；同時，公司治理結(jié)構(gòu)同樣也離不開內(nèi)部控制制度，如果沒有完善的內(nèi)部控制做支撐，公司治理結(jié)構(gòu)所追求的公平與效率的目標(biāo)也必然會落空?？梢钥吹剑局卫砼c內(nèi)部控制實質(zhì)上是一種互動關(guān)系，即有效的公司治理對完善內(nèi)部控制至關(guān)重要；反過來，健全有效的內(nèi)部控制通過產(chǎn)生高質(zhì)量的會計信息也能優(yōu)化公司治理機制。1、內(nèi)部控制與公司治理不是主體與環(huán)境的關(guān)系迄今為止，公司治理和內(nèi)部控制的關(guān)系在理論上仍未有統(tǒng)一定論。AICPA的審計準(zhǔn)則第55號和COSO的內(nèi)部控制一

30、整體框架這兩個研究報告均把董事會及其對待內(nèi)部控制的態(tài)度認(rèn)定為內(nèi)部控制的控制環(huán)境，由于董事會是現(xiàn)行公司治理結(jié)構(gòu)的核心，所以很多人認(rèn)為公司治理結(jié)構(gòu)是內(nèi)部控制的環(huán)境要素，內(nèi)部控制框架與公司治理機制是內(nèi)部管理監(jiān)控系統(tǒng)與制度環(huán)境的關(guān)系。這種認(rèn)識是否正確也是值得商榷的。首先，根據(jù)哲學(xué)環(huán)境論的有關(guān)知識，環(huán)境是與主體相對應(yīng)并外在于主體的。如果將兩者的關(guān)系定義為環(huán)境論，那么就意味著公司治理與內(nèi)部控制是兩個完全獨立的沒有重疊和交叉的主體。其次，環(huán)境論降低了公司治理對于內(nèi)部控制所具有的重要意義。按照哲學(xué)內(nèi)外因理論，內(nèi)因是事物發(fā)展變化的根本原因，外因只起一定的促進作用。環(huán)境作為非決定性的外部影響因素，其需要通過內(nèi)部因

31、素的轉(zhuǎn)化才能起作用。這樣人們就會有意或者無意地把公司治理結(jié)構(gòu)的影響及其意義縮小。最后，環(huán)境論也忽視了內(nèi)部控制對公司治理的重要性，或者說沒有看到內(nèi)部控制對公司治理具有一定的反向促進作用。公司治理與內(nèi)部控制并非完全獨立，存在著聯(lián)系與區(qū)別。因此，內(nèi)部控制與公司治理不是主體與環(huán)境的關(guān)系，而是“你中有我、我中有你”的相互包含、相互融合的關(guān)系。2、離開公司治理結(jié)構(gòu)，內(nèi)部控制就沒有完整性公司治理機制有效，才能保證不同層次控制目標(biāo)的一致性，只有從源頭實施內(nèi)部控制，才能維護各利益相關(guān)者的利益；公司治理不能很好地解決所有者和經(jīng)營者之間的代理問題，則企業(yè)管理當(dāng)局就沒有足夠的動力去改進內(nèi)部控制，再好的內(nèi)部控制也無法提

32、供“合理保證”。內(nèi)部控制與公司治理不能割裂，需將內(nèi)部控制納入公司治理路徑之上。兩權(quán)合一時，股東和股東會直接實施內(nèi)部控制；兩權(quán)分離時，利益相關(guān)者通過董事會或監(jiān)事會間接控制，由股東會或董事會設(shè)計監(jiān)控制度，考核、評價經(jīng)理層績效。公司治理機制有效，才能保證不同層次控制目標(biāo)的一致性；只有從源頭實施內(nèi)部控制，才能維護各利益相關(guān)者的權(quán)益。有效的內(nèi)部控制應(yīng)當(dāng)能夠維護所有利益相關(guān)者的合法權(quán)益，而不是維護某一類或少數(shù)利益相關(guān)者的權(quán)益。3、有效的內(nèi)部控制是完善公司治理的重要保障從公司治理角度認(rèn)識內(nèi)部控制，是正確認(rèn)識內(nèi)部控制的本質(zhì)、發(fā)揮內(nèi)部控制作用的前提，企業(yè)內(nèi)部控制內(nèi)涵和外延得以升華正是內(nèi)部治理結(jié)構(gòu)作用的結(jié)果。內(nèi)部

33、控制是在公司治理解決了股東、董事會、監(jiān)事會、經(jīng)理之間的權(quán)、責(zé)、利劃分之后，作為經(jīng)營者的董事會和經(jīng)理為了保證受托責(zé)任的履行，而做出的主要面向次級管理人員的控制。有效的內(nèi)部控制是完善公司治理的重要保障，如果內(nèi)部控制失效，其提供的會計信息也就無法真實反映企業(yè)的財務(wù)狀況和經(jīng)營成果，企業(yè)的經(jīng)營者就無法進行正確的決策。健全有效的內(nèi)部控制能夠確保公司管理行為符合國家法律法規(guī)，有利于董事會行使控制權(quán)從而提高公司治理效率。健全有效的內(nèi)部控制可以提供真實可靠的財務(wù)信息，有利于所有者和管理者之間的制衡，有利于保障債權(quán)人等利益相關(guān)者利益，實現(xiàn)共同治理。在我國，事實上企業(yè)控制權(quán)相當(dāng)大程度轉(zhuǎn)移到管理者手中，良好的內(nèi)部控制

34、是公司法人主體正確處理各個利益相關(guān)者關(guān)系、實現(xiàn)公司治理目標(biāo)的重要保證?？傊?，如果內(nèi)部控制不能與公司治理兼容，將導(dǎo)致治理成本驟增；如果沒有健全的內(nèi)部控制，公司治理留下的空間將導(dǎo)致機會主義行為，由此可能演變?yōu)橹萍s公司發(fā)展的頑疾。四、 公司治理與內(nèi)部控制的聯(lián)系公司治理和內(nèi)部控制兩者之間存在著很多相同點和大部分的相互交叉與重疊區(qū)域，在企業(yè)的管理實踐中，兩者存在著一定的關(guān)聯(lián)性。具體在以下幾個方面。（一）具有同源性公司治理與內(nèi)部控制都與現(xiàn)代公司兩權(quán)分離所引發(fā)的代理問題密切相關(guān)。由于交易信息的不對稱性，以及契約的不完備性直接導(dǎo)致了“委托代理問題”的出現(xiàn)，因而公司治理與內(nèi)部控制在一定程度上來說具有同源性。兩權(quán)

35、分離之后，如果所有決策相關(guān)信息在委托代理雙方之間的分布是均衡的，那么不論經(jīng)營者與所有者的目標(biāo)函數(shù)一致與否，經(jīng)營者都不敢做出違背所有者利益的行為。然而現(xiàn)實的情況是信息雙方總是處于不對稱地位，委托人對代理人的行為、決策并不十分清楚，代理人的行為選擇往往會偏離委托人的目標(biāo)，甚至?xí)?yán)重損害委托人利益。因此，客觀上要求有一整套相應(yīng)的制度安排來解決這種利益沖突，公司治理便應(yīng)運而生。而內(nèi)部控制作為一種系統(tǒng)的制約機制，其產(chǎn)生根源同樣是所有者與經(jīng)營者間、企業(yè)內(nèi)部上下級間的信息不對稱，當(dāng)委托人授權(quán)代理人從事某項活動時，為了保證代理人的行為能夠符合委托人利益最大化的要求，客觀上就要求有相應(yīng)的措施和手段來加以控制。公

36、司治理的核心是要有效地解決在契約不完備時企業(yè)剩余控制權(quán)和剩余索取權(quán)的分配問題，而內(nèi)部控制在本質(zhì)上也是為了在節(jié)約交易費用的同時增強企業(yè)契約的完備性，進而保證企業(yè)剩余控制權(quán)和剩余索取權(quán)能實現(xiàn)最大化。在契約不完備的情況下，對企業(yè)控制權(quán)優(yōu)化配置的共同追求，本身也說明了公司治理與內(nèi)部控制具有同源性。（二）具有共同載體公司治理機制與內(nèi)部控制制度作為一系列制度安排，要想發(fā)揮其作用就必須依附于一定的組織載體。脫離企業(yè)這個組織，公司治理與內(nèi)部控制就好比是“鏡中花，水中月”，不論公司治理結(jié)構(gòu)多么完善，也不管內(nèi)部控制多么健全，都只是憑空而論，不能發(fā)揮實際作用，更談不上實現(xiàn)企業(yè)的目標(biāo)。從另外一個角度看，公司治理的完善

37、與企業(yè)內(nèi)部控制的加強也必須依靠會計信息這個共同載體。真實、完整、及時的會計信息既是實施內(nèi)部控制的必要前提，也是公司治理發(fā)揮作用的基本條件；而只有公司治理機制有效，內(nèi)部控制健全，才能保證會計信息的真實、完整和及時，兩者相輔相成?？傊?，企業(yè)組織和會計信息是公司治理與內(nèi)部控制的兩個共有載體。組織為公司治理與內(nèi)部控制提供了依附的實體，而會計信息則為依附在組織身上的兩種制度安排提供了溝通和交流的平臺。兩者缺一不可，共同為公司治理與內(nèi)部控制的互動提供了先決條件。（三）存在著交叉區(qū)域首先，控制主體存在交叉性。公司治理的主體是“股東董事會總經(jīng)理”委托代理鏈上的各個節(jié)點。如吳敬璉教授把公司治理結(jié)構(gòu)定義為由所有者

38、、董事會和高級管理人員組成的一種組織結(jié)構(gòu)。其中董事會是核心，而內(nèi)部控制的主體是“董事會總經(jīng)理職能經(jīng)理執(zhí)行崗位”委托代理鏈中的節(jié)點，核心在于總經(jīng)理。因此，董事會和總經(jīng)理既是公司治理結(jié)構(gòu)的主體，也是內(nèi)部控制的主體。其次，適用對象的交叉性。在三種基本企業(yè)形式中，獨資企業(yè)和合伙企業(yè)只有管理和控制問題，沒有治理問題，因為其所有權(quán)與控制權(quán)通常是合一的。但是對公司制企業(yè)來說，公司治理和內(nèi)部控制問題都存在，需要同時解決治理問題和控制問題，并需要注意兩者的有效對接。再次，總目標(biāo)的一致性。兩者的具體目標(biāo)統(tǒng)一于企業(yè)目標(biāo)之下，即最終實現(xiàn)企業(yè)價值最大化。內(nèi)部控制的目標(biāo)是公司治理結(jié)構(gòu)目標(biāo)的進一步延伸和具體化；公司治理結(jié)構(gòu)

39、所追求的公平和效率目標(biāo)，是建立在內(nèi)部控制的目標(biāo)即信息真實、資產(chǎn)安全和效益提高基礎(chǔ)上的。否則，在一個虛假信息泛濫、資產(chǎn)被盜嚴(yán)重、管理效率低下的企業(yè)中，去實現(xiàn)公司治理的目標(biāo)無異于癡人說夢。最后，兩者在內(nèi)容上存在關(guān)聯(lián)性。在公司治理結(jié)構(gòu)三種權(quán)力的實施過程中，除了監(jiān)督權(quán)主要由股東、監(jiān)事會行使而獨立于企業(yè)的業(yè)務(wù)系統(tǒng)外，決策權(quán)和執(zhí)行權(quán)都要落實到具體的部門、崗位和個人，并通過內(nèi)部控制制度加以規(guī)范和管理。五、 風(fēng)險應(yīng)對概述我國企業(yè)內(nèi)部控制基本規(guī)范第二十五條規(guī)定：企業(yè)應(yīng)當(dāng)根據(jù)風(fēng)險分析的結(jié)果，結(jié)合風(fēng)險承受度，權(quán)衡風(fēng)險與收益，確定風(fēng)險應(yīng)對策略。企業(yè)應(yīng)當(dāng)合理分析、準(zhǔn)確掌握董事、經(jīng)理及其他高級管理人員、關(guān)鍵崗位員工的風(fēng)險

40、偏好，采取適當(dāng)?shù)目刂拼胧?，避免因個人風(fēng)險偏好給企業(yè)經(jīng)營帶來重大損失。風(fēng)險應(yīng)對就是在風(fēng)險評估的基礎(chǔ)上，針對企業(yè)所存在的風(fēng)險因素，根據(jù)風(fēng)險評估的原則和標(biāo)準(zhǔn)，運用現(xiàn)代科學(xué)技術(shù)知識和風(fēng)險管理方面的理論與方法，提出各種風(fēng)險解決方案，經(jīng)過分析論證與評價從中選擇最優(yōu)方案并予以實施，來達到降低風(fēng)險目的的過程。風(fēng)險應(yīng)對可以從改變風(fēng)險后果的性質(zhì)、風(fēng)險發(fā)生的概率和風(fēng)險后果3個方面提出多種策略，對不同的風(fēng)險可用不同的處置方法和策略。企業(yè)所面臨的各種風(fēng)險都可以綜合運用各種策略進行處理。企業(yè)內(nèi)部控制基本規(guī)范第二十六條規(guī)定：企業(yè)應(yīng)當(dāng)綜合運用風(fēng)險規(guī)避、風(fēng)險降低、風(fēng)險分擔(dān)和風(fēng)險承受等風(fēng)險應(yīng)對策略，實現(xiàn)對風(fēng)險的有效控制。六、 風(fēng)

41、險應(yīng)對策略的選擇風(fēng)險應(yīng)對的4種策略是根據(jù)企業(yè)的風(fēng)險偏好和風(fēng)險承受度制定的，風(fēng)險規(guī)避策略在采用其他任何風(fēng)險應(yīng)對措施都不能將風(fēng)險降低到企業(yè)風(fēng)險承受度以內(nèi)的情況下適用；風(fēng)險降低和風(fēng)險分擔(dān)策略則是通過相關(guān)措施，使企業(yè)的剩余風(fēng)險與企業(yè)的風(fēng)險承受度相一致；風(fēng)險承受則意味著風(fēng)險在企業(yè)可承受范圍之內(nèi)。企業(yè)應(yīng)該結(jié)合具體情況及時調(diào)整風(fēng)險應(yīng)對策略。企業(yè)可選擇的風(fēng)險應(yīng)對策略有風(fēng)險規(guī)避、風(fēng)險降低、風(fēng)險分擔(dān)和風(fēng)險承受，管理層可以選擇一個或多個策略結(jié)合使用。企業(yè)內(nèi)部控制基本規(guī)范第二十七條規(guī)定：企業(yè)應(yīng)當(dāng)結(jié)合不同發(fā)展階段和業(yè)務(wù)拓展情況，持續(xù)收集與風(fēng)險變化相關(guān)的信息，進行風(fēng)險識別和風(fēng)險分析，及時調(diào)整風(fēng)險應(yīng)對策略。企業(yè)對超出整體風(fēng)

42、險承受能力或者具體業(yè)務(wù)層次上的達到不可接受風(fēng)險水平的風(fēng)險，應(yīng)實行風(fēng)險回避；在整體風(fēng)險承受能力和具體業(yè)務(wù)層次上的可接受風(fēng)險水平之內(nèi)的風(fēng)險，在權(quán)衡成本效益之后無意采取進一步控制措施的，可實行風(fēng)險承擔(dān)；對在整體風(fēng)險承受能力和具體業(yè)務(wù)層次上的可接受風(fēng)險水平之內(nèi)的風(fēng)險，在權(quán)衡成本效益之后如愿單獨采取進一步的控制措施以降低風(fēng)險、提高收益或者減輕損失的，可以實行風(fēng)險降低；對在整體風(fēng)險承受能力和具體業(yè)務(wù)層次上的可接受風(fēng)險水平之內(nèi)的風(fēng)險，在權(quán)衡成本效益之后愿意借助他人力量，采取進一步的控制措施以降低風(fēng)險，提高收益或者減輕損失的可以實行風(fēng)險分擔(dān)。風(fēng)險應(yīng)對策略與企業(yè)的具體業(yè)務(wù)或者事項相聯(lián)系，不同的業(yè)務(wù)或事項可以采取

43、不同的風(fēng)險應(yīng)對策略，同一業(yè)務(wù)或事項在不同的時期可以采取不同的風(fēng)險應(yīng)對策略，同一業(yè)務(wù)或事項在同一時期也可以綜合運用風(fēng)險降低和風(fēng)險分擔(dān)應(yīng)對策略。七、 風(fēng)險圖譜風(fēng)險圖譜是風(fēng)險分析的重要工具，通過分析公司的風(fēng)險圖譜，可以直觀地看到公司的風(fēng)險分布情況，從而確定風(fēng)險管理的重要控制點和風(fēng)險管理解決方案。風(fēng)險圖譜從風(fēng)險發(fā)生的可能性和影響程度兩方面對風(fēng)險進行評級，風(fēng)險評級要從固有風(fēng)險、目標(biāo)剩余風(fēng)險和實際剩余風(fēng)險三個層級進行。風(fēng)險圖譜被兩條“等風(fēng)險線”分隔為“紅燈區(qū)”“黃燈區(qū)”和“綠燈區(qū)”（1）“紅燈區(qū)”的風(fēng)險大多集中在第一象限，其發(fā)生的概率和影響程度均較高。公司應(yīng)該根據(jù)風(fēng)險的屬性和風(fēng)險偏好來選擇風(fēng)險管理方案；（

44、2）“黃燈區(qū)”的風(fēng)險，有兩種情況：處于第二象限的風(fēng)險更多的是一些非常事件，但影響程度較大。對于這類風(fēng)險，公司應(yīng)該在采取防范措施的同時，制訂應(yīng)急計劃；處于第四象限的風(fēng)險，其影響程度不是很高而發(fā)生概率偏高，這往往與日常經(jīng)營和遵守法律方面的問題有關(guān)，這些風(fēng)險的累計影響不可低估。對于這類風(fēng)險要注意日常的管理和監(jiān)控。（3）“綠燈區(qū)”的風(fēng)險大多集中在第三象限，是指那些發(fā)生概率和影響程度均不太高的風(fēng)險，通常在目前可以接受。公司可以取消與此風(fēng)險相關(guān)的、多余的風(fēng)險控制措施，從而減少成本和資源消耗以便管理更重要的風(fēng)險。風(fēng)險圖譜不是一成不變的，公司應(yīng)該定期評估風(fēng)險，動態(tài)地對風(fēng)險圖譜進行調(diào)整和更新。八、 風(fēng)險分析的方

45、法風(fēng)險分析的方法一般包括定量分析方法和定性分析方法。但當(dāng)前最常用的分析方法一般都是定量和定性的混合方法，對一些可以明確賦予數(shù)值的要素直接賦予數(shù)值，對難于賦值的要素使用定性方法，這樣不僅可以清晰地分析企業(yè)資產(chǎn)的風(fēng)險情況，而且也極大地簡化了分析的過程，加快了風(fēng)險分析的進度。（一）定量分析法定量分析法就是對風(fēng)險的程度用直觀的數(shù)據(jù)表示出來，其主要思路是對構(gòu)成風(fēng)險的各個要素和潛在損失的程度賦予數(shù)值或貨幣金額這樣風(fēng)險分析的整個過程和結(jié)果都可以被量化了。在度量風(fēng)險的所有要素（資產(chǎn)價值、脆弱性級別等）中，風(fēng)險分析人員計算資產(chǎn)暴露程度，計算控制成本以及確定所有其他值時，應(yīng)盡量具有相同的客觀性。風(fēng)險大小的判斷可以

46、根據(jù)風(fēng)險暴露的大小乘以風(fēng)險發(fā)生的概率加以確定。目前比較常用的定量分析方法有：MPY（年度可能最大損失）值估計法、情景分析法、VAR（風(fēng)險價值）法、敏感性分析等。1、MPY值估計法MPY值估計法是評估一般危害性風(fēng)險的方法，是指在某一特定年度中，單一風(fēng)險單位或多個風(fēng)險單位遭受一種或多種事故所致的最大總損失。年度最大可信總損失與年度預(yù)期總損失不同，年度預(yù)期損失是平均損失，而年度可信總損失與風(fēng)險管理人員的主觀判斷有關(guān)。2、情景分析法情景分析法是通過假設(shè)、預(yù)測、模擬等手段生成未來情景，并分析其對目標(biāo)產(chǎn)生影響的一種分析方法。該方法根據(jù)發(fā)展趨勢的多樣性，通過對系統(tǒng)內(nèi)外相關(guān)問題的系統(tǒng)分析，設(shè)計出多種可能的未來

47、前景，然后用類似于撰寫電影劇本的手法，對系統(tǒng)發(fā)展態(tài)勢做出詳細的情景和畫面的描述。當(dāng)一個項目持續(xù)的時間較長時，往往要考慮各種技術(shù)、經(jīng)濟和社會因素的影響，可用情景分析法來預(yù)測和識別其關(guān)鍵風(fēng)險因素及其影響程度。情景分析法對以下情況特別有用：提醒決策者注意某種措施或政策可能引起的風(fēng)險或危機性的后果；建議需要進行監(jiān)視的風(fēng)險范圍；研究某些關(guān)鍵性因素對未來過程的影響；提醒人們注意某種技術(shù)的發(fā)展會給人們帶來哪些風(fēng)險。3、VAR法VAR法即風(fēng)險價值法，是指在正常的市場條件和給定的置信度內(nèi)，某種投資組合在既定時期內(nèi)所面臨的市場風(fēng)險大小和可能遭受的潛在最大價值損失。VAR把對預(yù)期的未來損失的大小和該損失發(fā)生的可能性

48、結(jié)合起來，不僅讓投資者知道發(fā)生損失的規(guī)模，而且知道其發(fā)生的可能性，是一種數(shù)量化市場風(fēng)險的重要度量工具。VAR法利用統(tǒng)計技術(shù)來度量投資風(fēng)險，對某個有價證券，在市場條件下，對給定的時間區(qū)間的置信水平a，VAR給出了該有價證券最大可能的預(yù)期損失，即可以保證損失不會超過VAR的概率為1a。計算VAR常用的方法主要有3種。（1）歷史模擬法。該方法是借助于計算過去一段時間內(nèi)的資產(chǎn)組合風(fēng)險收益的頻度分布，通過找到歷史上一段時間內(nèi)的平均收益以及在既定置信水平a下的最低收益率，計算資產(chǎn)組合的VAR值。（2）方差一協(xié)方差法。該方法的基本思路為：首先，利用歷史數(shù)據(jù)計算資產(chǎn)組合的收益的方差、標(biāo)準(zhǔn)差、協(xié)方差；其次，假定

49、資產(chǎn)組合收益是正態(tài)分布，可求出在一定置信水平下，反映了分布偏離均值程度的臨界值；最后，建立與風(fēng)險損失的聯(lián)系，推導(dǎo)VAR值。（3）蒙特卡羅模擬法。它是基于歷史數(shù)據(jù)和既定分布假定的參數(shù)特征，借助隨機產(chǎn)生的方法模擬出大量的資產(chǎn)組合收益的數(shù)值，再計算VAR值。4、敏感分析法敏感分析法是指通過對項目各種不確定因素在未來發(fā)生變化時對經(jīng)濟效果指標(biāo)影響程度的比較，找出敏感因素，提出相應(yīng)對策。它是在項目評價的不確定分析中被廣泛運用的主要方法之一。在項目計算期內(nèi)可能發(fā)生變化的因素主要有建設(shè)投資、產(chǎn)品產(chǎn)量、產(chǎn)品售價、主要原材料供應(yīng)及價格、勞動力價格、建設(shè)工期及外匯匯率等。敏感性分析就是要分析預(yù)測這些因素單獨變化或多

50、因素變化時對項目內(nèi)部收益率、靜態(tài)投資回收期和借款償還期等的影響。這些影響應(yīng)是用數(shù)字、圖表或曲線的形式進行描述，使決策者了解不確定因素對項目評價的影響程度，確定不確定性因素變化的臨界值，以便采取防范措施，從而提高決策的準(zhǔn)確性和可靠性。各因素的變化都會引起效益指標(biāo)的一定變化，但其影響程度卻各不相同。有些因素小幅度變化，就能引起經(jīng)濟評價指標(biāo)發(fā)生較大幅度的波動；而另一類因素即使發(fā)生了較大幅度的變化，對經(jīng)濟效益指標(biāo)的影響也不是很大。一般把前一類因素稱為敏感性因素，后一類稱為非敏感性因素。敏感性分析的目的就是要篩選敏感性因素和非敏感性因素。敏感性分析的步驟如下。（1）確定敏感性分析指標(biāo)。投資項目經(jīng)濟評價有

51、一整套指標(biāo)體系，在進行敏感性分析時，應(yīng)選擇最能反映項目經(jīng)濟效益的一個或幾個主要指標(biāo)進行分析。最基本的分析指標(biāo)是內(nèi)部收益率，根據(jù)項目的實際情況也可選擇凈現(xiàn)值或投資回收期等指標(biāo)，必要時可同時針對兩個或兩個以上的指標(biāo)進行敏感性分析。（2）選擇敏感性分析的不確定因素。影響項目經(jīng)濟效益指標(biāo)的因素很多，如產(chǎn)品產(chǎn)量、價格、經(jīng)營成本、投資額、建設(shè)期和生產(chǎn)期等。在實際的敏感性分析中，沒有必要也不可能對所有因素進行分析。根據(jù)項目特點，結(jié)合經(jīng)驗判斷選擇對項目影響效益較大且重要的不確定因素進行分析。經(jīng)驗表明，應(yīng)主要對銷售收入、產(chǎn)品價格、產(chǎn)量、經(jīng)營成本、建設(shè)投資等不確定因素進行敏感性分析。（3）確定不確定因素的變化范圍

52、。在選擇不確定因素分析基礎(chǔ)上，還要進一步分析不確定因素的可能變動范圍。一般選擇不確定因素變化的百分率為+5%、+10%、土15%、土20%等，對于不便用百分?jǐn)?shù)表示的因素，可采用延長一段時間表示，如延長一年。（4）計算敏感性分析指標(biāo)。為較準(zhǔn)確反映項目評價指標(biāo)對不確定因素的敏感程度，分析不確定因素的變化使項目由可行變?yōu)椴豢尚械呐R界數(shù)值，應(yīng)計算敏感度系數(shù)和臨界點指標(biāo)。敏感度系數(shù)。敏感度系數(shù)指項目評價指標(biāo)變化的百分率與不確定因素變化的百分率之比。敏感度系數(shù)高，表示項目效益對該不確定因素敏感程度高。臨界點。臨界點是指不確定性因素的變化使項目由可行變?yōu)椴豢尚械呐R界數(shù)值，可采用不確定性因素相對基本方案的變化

53、率或相對應(yīng)的具體數(shù)值表示。當(dāng)該不確定性因素為費用科目時，即為其增加的百分率，當(dāng)其為效益科目時為降低的百分率。臨界點也可用該百分率對應(yīng)的具體數(shù)值表示。當(dāng)不確定因素的變化超過了臨界點所表示的不確定因素的極限變化時，項目將由可行變?yōu)椴豢尚?。臨界點的高低與計算臨界點指標(biāo)的初始值有關(guān)。若選取基準(zhǔn)收益率為計算臨界點的指標(biāo)，對于同一個項目，隨著設(shè)定基準(zhǔn)收益率的提高，臨界點就會變低；而在一定的基準(zhǔn)收益率下，臨界點越低，說明該因素對項目評價指標(biāo)影響越大，項目對該因素就越敏感。從根本上說，臨界點計算是使用插值法，也可以借助于計算機的相關(guān)軟件，由于項目評價指標(biāo)的變化與不確定因素變化之間不是直線關(guān)系，當(dāng)通過直線圖求解

54、時也會存在一定的誤差。（二）定性分析法定性分析法與定量分析法的區(qū)別在于不需要對資產(chǎn)及各相關(guān)要素的分配確定數(shù)值，而是賦予一個相對值。在風(fēng)險管理過程中，風(fēng)險分析是最困難的。風(fēng)險經(jīng)理往往陷入兩難的境地，即為了追求準(zhǔn)確，就必須應(yīng)用復(fù)雜的概率計算方法和采用精度較高的模型，但是限于資料的稀缺和時間的緊迫，這種方法或模型就被迫放棄。大多數(shù)的風(fēng)險經(jīng)理寧愿放棄準(zhǔn)確度的較高要求而采用定性的預(yù)測方法，即將風(fēng)險的概率估計予以主觀量化。據(jù)統(tǒng)計，75%的項目經(jīng)理采用的風(fēng)險分析方法是專家調(diào)查打分法。例如，通過問卷、面談及研討會的形式進行數(shù)據(jù)收集和風(fēng)險分析，這個方法涉及各業(yè)務(wù)部門的人員，這個過程帶有一定的主觀性，往往需要憑借

55、專業(yè)咨詢?nèi)藛T的經(jīng)驗和直覺，或者業(yè)界的標(biāo)準(zhǔn)和慣例，因此，為風(fēng)險各相關(guān)要素（資產(chǎn)價值、威脅、脆弱性等）的大小或高低程度定等級時，可以運用定性分析方法將風(fēng)險分為高、中、低三個等級。通過這樣的方法，對風(fēng)險的各個分析要素賦值后，可以定性地區(qū)分這些風(fēng)險的嚴(yán)重等級，避免了復(fù)雜的賦值過程簡單且又易于操作。定性分析法的步驟一般如下。第一步，確定風(fēng)險因素（或稱威脅）發(fā)生的可能性。假定把威脅的可能性定為五級。第二步，通過風(fēng)險分析對風(fēng)險確定等級。風(fēng)險等級一般可以分為高、中、低三個等級，也可以分為四級或者五級。第三步，根據(jù)上面兩張表編制風(fēng)險矩陣表。企業(yè)管理層肯定不能接受H，對M要根據(jù)具體情況考慮是否應(yīng)采取相應(yīng)的對策來減

56、少這種風(fēng)險，對L應(yīng)當(dāng)能接受，但需要加強對風(fēng)險的控制，不使其損失面擴大。定性分析的操作方法可以多種多樣，包括小組討論（例如Delphi方法）、檢查列表、問卷、人員訪談、調(diào)查等。定性分析操作起來相對容易，但也可能因為操作者經(jīng)驗和直覺的偏差而使分析結(jié)果失準(zhǔn)。九、 風(fēng)險識別的方法風(fēng)險識別是指對企業(yè)面臨的各種風(fēng)險進行確認(rèn)的一個動態(tài)、連續(xù)的過程。從風(fēng)險產(chǎn)生的原因入手，通過各種識別方法發(fā)現(xiàn)客觀存在的不確定性，即辨識風(fēng)險，下面簡要介紹幾種常用的風(fēng)險識別方法。（一）風(fēng)險清單法風(fēng)險清單是指由專業(yè)人員設(shè)計好風(fēng)險標(biāo)準(zhǔn)的表格或者問卷，全面地羅列一個企業(yè)可能面臨的風(fēng)險。表格多由風(fēng)險管理方面的專家提供，包含人們已經(jīng)識別出的

57、最基本的各類風(fēng)險。該方法的優(yōu)點是經(jīng)濟方便，適合新公司或初次構(gòu)建風(fēng)險管理制度的公司適用，幫助他們識別最基本的風(fēng)險，降低忽略重要風(fēng)險源的可能性；缺點是表格的初次制作比較費時，問卷回收率可能較低，質(zhì)量難以有效控制。（二）流程圖分析法流程圖分析法是指首先按企業(yè)經(jīng)營過程的內(nèi)在邏輯制作出作業(yè)流程圖，然后對其中的重要環(huán)節(jié)和薄弱之處進行調(diào)查和分析的方法。基本步驟如下。（1）梳理單位各類經(jīng)濟活動的業(yè)務(wù)流程，明確業(yè)務(wù)環(huán)節(jié)；（2）設(shè)計流程圖，把流程圖中的風(fēng)險揭示出來，確定風(fēng)險點；（3）解釋流程圖；（4）選擇風(fēng)險應(yīng)對策略。流程圖有助于識別企業(yè)經(jīng)營過程中所面臨的風(fēng)險。其優(yōu)點是可以將復(fù)雜的生產(chǎn)過程或業(yè)務(wù)流程簡單化，從而發(fā)

58、現(xiàn)風(fēng)險；其缺點是流程圖的繪制較耗費時間，而且不可能進行定量分析從而無法判斷風(fēng)險發(fā)生的可能性。（三）現(xiàn)場調(diào)查法現(xiàn)場調(diào)查法相當(dāng)于對風(fēng)險進行一次全面的檢查，其主要步驟如下。（1）調(diào)查前的準(zhǔn)備工作。包括確定調(diào)查的時間，其中需要明確開始時間、結(jié)束時間和持續(xù)時間等，還要明確調(diào)查的對象，包括調(diào)查人數(shù)等。實際工作中一般應(yīng)事先設(shè)計好調(diào)查表格。（2）進行現(xiàn)場調(diào)查和訪問，由被調(diào)查人認(rèn)真填寫表格，表格填寫應(yīng)符合規(guī)范，避免出現(xiàn)不符合要求的問卷而影響調(diào)查結(jié)果。（3）將調(diào)查結(jié)果及時進行反饋，以便發(fā)現(xiàn)潛在的問題?，F(xiàn)場調(diào)查法的優(yōu)點是可以獲得一手的資料而不依賴他人的數(shù)據(jù)，同時在調(diào)查過程中可以與基層人員建立良好的關(guān)系。缺點是耗時過

59、多，成本過大，在調(diào)查的過程中，可能會引起一些員工的反感。（四）財務(wù)報表分析法財務(wù)報表是反映企業(yè)一定時點的財務(wù)狀況、一定期間經(jīng)營成果和現(xiàn)金流量的文件，因此分析財務(wù)報表有利于認(rèn)識經(jīng)營風(fēng)險可能的來源。財務(wù)報表分析法主要是通過分析企業(yè)的資產(chǎn)負債表、利潤表、現(xiàn)金流量表和所有者權(quán)益變動表以及補充記錄來識別企業(yè)潛在的風(fēng)險。財務(wù)報表分析法具體又分為以下幾種主要方法。1、趨勢分析法趨勢分析法是通過對一個企業(yè)連續(xù)數(shù)期的利潤表和資產(chǎn)負債表的各個項目進行比較，求出金額和百分比增減變動的方向和幅度，以揭示當(dāng)期財務(wù)狀況和經(jīng)營狀況增減變化的性質(zhì)及其趨勢。趨勢分析法通常包括橫向分析法和縱向分析法。橫向分析法又稱水平分析法，是

60、在會計報表中用金額、百分比的形式，將各個項目的本期或多期的金額與基期的金額進行比較分析，以觀察企業(yè)經(jīng)營成果與財務(wù)狀況的變化趨勢；縱向分析法又稱垂直分析法，是對會計報表中某一期的各個項目，分別與其中一個作為基期金額的特定項目進行百分比分析，借以觀察經(jīng)營成果與財務(wù)狀況的變化趨勢。2、比率分析法比率分析法就是把財務(wù)報表的某些項目同其他項目進行比較，這些金額或者數(shù)據(jù)可以選自一張財務(wù)報表，亦可以選自兩張財務(wù)報表。比率分析法可以分析財務(wù)報表所列示項目與項目之間的相互關(guān)系，因此運用得比較廣泛。主要有經(jīng)營成果的比率分析、權(quán)益狀況的比率分析、流動資產(chǎn)狀況的比率分析。3、因素分析法因素分析法也是財務(wù)報表分析中常用

61、的一種技術(shù)方法，它是指把整體分解為若干個局部的分析方法，包括比率因素分析法和差異因素分解法。比率因素分解法，是指把一個財務(wù)比率分解為若干個影響因素的方法。例如，資產(chǎn)收益率可以分解為資產(chǎn)周轉(zhuǎn)率和銷售利潤率兩個比率的乘積，財務(wù)比率是財務(wù)報表分析的特有概念。在實際的分析中，分解法和比較法是結(jié)合使用的，比較之后需要分解，以深入了解差異的原因。分解之后還需要比較，以進一步認(rèn)識其特征。不斷的比較和分解，構(gòu)成了財務(wù)報表分析的主要過程。為了解釋比較分析中形成差異的原因，需要使用差異分解法。例如，將產(chǎn)品材料成本差異分解為價格差異和數(shù)量差異。差異分解法又分為定基替代法和連環(huán)替代法兩種。定基替代法是測定比較差異成因

62、的一種定量方法。按照這種方法，需要分別用標(biāo)準(zhǔn)值（歷史的、同業(yè)企業(yè)的或預(yù)算的標(biāo)準(zhǔn)）替代實際值，以測定各個因素對財務(wù)指標(biāo)的影響。連環(huán)替代法是另外一種測定比較差異成因的定量分析方法。按照這種方法，需要依次用標(biāo)準(zhǔn)值替代實際值，以測定各個因素對財務(wù)指標(biāo)的影響。（五）事件樹分析法事件樹分析法又稱故障樹法，其實質(zhì)是利用邏輯思維的規(guī)律和形式，從宏觀的角度去分析事故形成的過程。它的理論基礎(chǔ)是，任何一起事故的發(fā)生，必定是一系列事件按時間順序相繼出現(xiàn)的結(jié)果，前一事件的出現(xiàn)是隨后事件發(fā)生的條件，在時間的發(fā)展過程中，每一事件有兩種可能的狀態(tài)，即成功和失敗。事件樹法從某一風(fēng)險結(jié)果出發(fā)，運用邏輯推理的方法推導(dǎo)出引起風(fēng)險的原

63、因，遵循風(fēng)險事件一中間事件一基本事件的邏輯結(jié)構(gòu)。事件樹分析法的一般步驟如下：（1）定義目標(biāo)，此時需要考慮影響目標(biāo)的各種風(fēng)險因素；（2）做出風(fēng)險因果圖；（3）全面考慮各風(fēng)險因素之間的相互關(guān)系，從而研究對風(fēng)險所采取的對策或行動方案。事故樹法的優(yōu)點是把影響企業(yè)整體目標(biāo)實現(xiàn)的諸多因素及其因果關(guān)系一步步清楚地列示出來，有利于下一步進行深入的風(fēng)險分析。該方法通常用于直接經(jīng)驗較少的風(fēng)險識別，效果非常直觀，缺點是容易產(chǎn)生遺漏和錯誤。（六）可行性研究可行性研究是在項目計劃階段即對風(fēng)險進行定性識別的方法。它的工作步驟如下：（1）檢查各部分原始意圖（2）發(fā)現(xiàn)有無偏離原始意圖的情況；（3）尋找偏離原因（4）預(yù)測偏離后

64、果。該方法的優(yōu)點是可在項目實施前就發(fā)現(xiàn)風(fēng)險并加以處理；缺點是比較費時，需要詳細的設(shè)計系統(tǒng)圖的支持。（七）其他方法風(fēng)險管理人員必須始終對新的、變化中的風(fēng)險保持警惕，經(jīng)常檢查關(guān)鍵文檔就是一個好方法。關(guān)鍵文檔包括董事會會議的詳細記錄、資金申請表、公司指南、年度報告等，這些文件提供的信息并非詳盡，卻是風(fēng)險管理中使用最為頻繁的信息資源。面談也是另外一個有利于風(fēng)險事項識別的重要信息資源。許多信息沒有記錄在文檔文件里面，而只存在于經(jīng)營管理人員和員工的頭腦里。與不同層次不同領(lǐng)域的員工進行面談以便增加識別潛在風(fēng)險事項的信息資源。一般情況下，可以考慮和以下人員進行面談：經(jīng)營部門經(jīng)理、首席財務(wù)官、法律顧問、人力資源部經(jīng)理、基層護理人員、工人和領(lǐng)班、外部人員等。與一般基層工人的談話可以發(fā)現(xiàn)一些不安全的設(shè)備和操作方法，這些問題在正規(guī)的報告里面是不會反映出來的而通過與高層管理者的面談，風(fēng)險防范人員能夠了解最高管理層可以容忍的純粹風(fēng)險程度，以及希望轉(zhuǎn)移的風(fēng)險。風(fēng)險識別是風(fēng)險管理中最基礎(chǔ)的工作，從定性的經(jīng)驗判斷到各種定量方法，不僅要發(fā)現(xiàn)風(fēng)險，還要進行風(fēng)險因素分析，它是一個復(fù)雜的系統(tǒng)工程。任何一種方法都不能揭示出企業(yè)面臨的全部風(fēng)險，更不可能揭示導(dǎo)致風(fēng)險事故的所有因素，故應(yīng)將多種方法結(jié)合使用。十、 風(fēng)險識別的概念和內(nèi)容（一）風(fēng)險識別的概