企业内部控制基本规范讲解10..Convertor.doc

第8讲　基本规范解?读、实施与操作?（风险评估2?） 本讲我们重?点阐述风险?评估要素中?的 风险识别 风险分析 风险应对 等内容。 8.1 风险识别 8．1．1 基本规范规?定 基本规范第?二十一条规?定“企业开展风?险评估，应当准确识?别与实现控?制目标相关?的内部风险?和外部风险?，确定相应的?风险承受度?。风险承受度?是企业能够?承担的风险?限度，包括整体风?险承受能力?和业务层面?的可接受风?险水平。” 第二十二条?规定“企业识别内?部风险，应当关注下?列因素： （一）董事、监事、经理及其他?高级管理人?员的职业操?守、员工专业胜?任能力等人?力资源因素?。 （二）组织机构、经营方式、资产管理、业务流程等?管理因素。 （三）研究开发、技术投入、信息技术运?用等自主创?新因素。 （四）财务状况、经营成果、现金流量等?财务因素。 （五）营运安全、员工健康、环境保护等?安全环保因?素。 （六）其他有关内?部风险因素?。” 第二十三条?规定“企业识别外?部风险，应当关注下?列因素： （一）经济形势、产业政策、融资环境、市场竞争、资源供给等?经济因素。 （二）法律法规、监管要求等?法律因素。 （三）安全稳定、文化传统、社会信用、教育水平、消费者行为?等社会因素?。 （四）技术进步、工艺改进等?科学技术因?素。 （五）自然灾害、环境状况等?自然环境因?素。 （六）其他有关外?部风险因素?。” 8．2．2 基本规范解?读 1．风险识别的?含义及其要?素 （1）风险识别 　风险识别是?指识别所有?可能对组织?产生负面影?响的损失风?险，即找出影响?预期目标实?现的主要风?险。这项工作要?从风险产生?的原因人手?，通过各种识?别工具和方?法来发现客?观存在的不?确定性，即辨识风险?，然后建立风?险的详细清?单进行风险?分析。识别过程包?括两个阶段?： 　　首先是风险?的辨识，要找出各种?风险及其存?在之处，然后对其进?行分析，主要分析引?起风险的各?种原因和可?能的结果。 风险识别的?主要目的不?仅要帮助企?业认识和发?现风险，同时还要为?企业提供如?何管理风险?的思路。具体而言，就是要发现?潜在的风险?隐患，使企业能及?时采取措施?，防患于未然?； 充分了解和?认识造成风?险隐患的原?因和过程，便于企业采?取适当的技?术和手段控?制风险损失?发生或者降?低损失的程?度；初步判断这?些隐患将对?企业造成的?影响，便于管理层?引起重视并?做出决策：是否应采取?恰当的、有效的措施?来控制风险?。只有充分地?识别风险才?能有效地控?制风险。 （2）风险识别的?要素 风险识别事?实上是发现?风险源和认?识风险因素?的过程。 2．风险识别的?基本原则 在风险识别?的过程中，我们需要遵?循系统性、连续性和全?面性的原则?。 3．风险识别的?方法 为了系统、全面地认识?企业面临的?各种风险，人们一直在?研究和探索?风险识别的?方法。 充分了解和?认识造成风?险隐患的原?因和过程，便于企业采?取适当的技?术和手段控?制风险损失?发生或者降?低损失的程?度；初步判断这?些隐患将对?企业造成的?影响，便于管理层?引起重视并?做出决策：是否应采取?恰当的、有效的措施?来控制风险?。只有充分地?识别风险才?能有效地控?制风险。 8．2．2 基本规范解?读 1．风险识别的?含义及其要?素 （1）风险识别 　风险识别是?指识别所有?可能对组织?产生负面影?响的损失风?险，即找出影响?预期目标实?现的主要风?险。这项工作要?从风险产生?的原因人手?，通过各种识?别工具和方?法来发现客?观存在的不?确定性，即辨识风险?，然后建立风?险的详细清?单进行风险?分析。识别过程包?括两个阶段?： 　　首先是风险?的辨识，要找出各种?风险及其存?在之处，然后对其进?行分析，主要分析引?起风险的各?种原因和可?能的结果。 风险识别的?主要目的不?仅要帮助企?业认识和发?现风险，同时还要为?企业提供如?何管理风险?的思路。具体而言，就是要发现?潜在的风险?隐患，使企业能及?时采取措施?，防患于未然?； 充分了解和?认识造成风?险隐患的原?因和过程，便于企业采?取适当的技?术和手段控?制风险损失?发生或者降?低损失的程?度；初步判断这?些隐患将对?企业造成的?影响，便于管理层?引起重视并?做出决策：是否应采取?恰当的、有效的措施?来控制风险?。只有充分地?识别风险才?能有效地控?制风险。 （2）风险识别的?要素 风险识别事?实上是发现?风险源和认?识风险因素?的过程。 2．风险识别的?基本原则 在风险识别?的过程中，我们需要遵?循系统性、连续性和全?面性的原则?。 3．风险识别的