《企業(yè)內部控制基本規(guī)范解讀及應用指南》第八講

1、《企業(yè)內部控制基本規(guī)范解讀及應用指南》第八講第八講基本規(guī)范解讀、實施與操作（風險評估2）8.1風險識別811基本規(guī)范規(guī)定基本規(guī)范第二十一條規(guī)定“企業(yè)開展風險評估，應當準確識別與實現(xiàn)控制目標相關的內部風險和外部風險，確定相應的風險承受度。風險承受度是企業(yè)能夠承擔的風險限度，包括整體風險承受能力和業(yè)務層面的可接受風險水平?！钡诙l規(guī)定“企業(yè)識別內部風險，應當關注下列因素：（一）董事、監(jiān)事、經(jīng)理及其他高級管理人員的職業(yè)操守、員工專業(yè)勝任能

2、力等人力資源因素。（二）組織機構、經(jīng)營方式、資產(chǎn)管理、業(yè)務流程等管理因素。（三）研究開發(fā)、技術投入、信息技術運用等自主創(chuàng)新因素。（四）財務狀況、經(jīng)營成果、現(xiàn)金流量等財務因素。（五）營運安全、員工健康、環(huán)境保護等安全環(huán)保因素。（六）其他有關內部風險因素?！钡诙龡l規(guī)定“企業(yè)識別外部風險，應當關注下列因素：（一）經(jīng)濟形勢、產(chǎn)業(yè)政策、融資環(huán)境、市場競爭、資源供給等經(jīng)濟因素。（二）法律法規(guī)、監(jiān)管要求等法律因素。（三）安全穩(wěn)定、文化傳統(tǒng)、社會信

3、用、教育水平、消費者行為等社會因素。（四）技術進步、工藝改進等科學技術因素。（五）自然災害、環(huán)境狀況等自然環(huán)境因素。（六）其他有關外部風險因素?！?22基本規(guī)范解讀1風險識別的含義及其要素（1）風險識別風險識別是指識別所有可能對組織產(chǎn)生負面影響的損失風險，即找出影響預期目標實現(xiàn)的主要風險。這項工作要從風險產(chǎn)生的原因人手，通過各種識別工具和方法來發(fā)現(xiàn)客觀存在的不確定性，即辨識風險，然后建立風險的詳細清單進行風險分析。識別過程包括兩個階段：

4、首先是風險的辨識，要找出各種風險及其存在之處，然后對其進行分析，主要分析引起風險的各種原因和可能的結果。風險識別的主要目的不僅要幫助企業(yè)認識和發(fā)現(xiàn)風險，同時還要為企業(yè)提供如何管理風險的思路。具體而言，就是要發(fā)現(xiàn)潛在的風險隱患，使企業(yè)能及時采取措施，防患于未然；充分了解和認識造成風險隱患的原因和過程，便于企業(yè)采取適當?shù)募夹g和手段控制風險損失發(fā)生或者降低損失的程度；初步判斷這些隱患將對企業(yè)造成的影響，便于管理層引起重視并做出決策：是否應采取

5、恰當?shù)?、制風險。有效的措施來控制風險。只有充分地識別風險才能有效地控（10）火損。（11）建筑物損壞：倒塌。（12）國際性的毀壞。（13）航海風險。（14）物體變化所致?lián)p失：收縮、蒸汽、變色、變質、膨脹。（15）郵箱或管道破裂。（16）煙損、污點。（17）物體溢出、漏出。（18）電梯升降故障。（19）交通事故：翻車、碰撞。（20）無意識過錯。（21）故意破壞與惡作劇。（22）欺騙、偽造、偷竊、搶劫。3主要與財務價值有關的損失（1）雇員不

6、誠實：偽造、貪污。（2）沒收：國有化、逮捕、充公。（3）欺詐、偷竊、搶劫。（4）事實、專利、版權的無效。（5）庫存短缺：神秘消失、丟失、亂放。（6）作廢。二、間接損失或因果損失（1）所有直接損失的影響：供應商、顧客、雇員、財產(chǎn)、人身財產(chǎn)轉移。（2）附加費用增加。（3）財產(chǎn)集中損失。（4）樣式、品味和需求的變化。（5）破產(chǎn)。（6）營業(yè)中斷損失。（7）經(jīng)濟中斷損失（8）流行病、疾病、瘟疫。（9）技術革命：折舊費增加。（10）版權侵權。（11