会计继续教育12年企业内部控制基本规范讲解10emvq.pptx
《会计继续教育12年企业内部控制基本规范讲解10emvq.pptx》由会员分享,可在线阅读,更多相关《会计继续教育12年企业内部控制基本规范讲解10emvq.pptx(123页珍藏版)》请在淘文阁 - 分享文档赚钱的网站上搜索。
1、第第8讲讲基本规范解读、实施与操作基本规范解读、实施与操作(风险评估(风险评估2)本讲我们重点阐述风险评估要素中的本讲我们重点阐述风险评估要素中的风险识别风险识别风险分析风险分析风险应对风险应对等内容。等内容。8.1 风险识别风险识别 811 基本规范规定基本规范规定 基本规范第二十一条规定基本规范第二十一条规定“企业开展风险评估,应企业开展风险评估,应当准确识别与实现控制目标相关的内部风险和外部风险,当准确识别与实现控制目标相关的内部风险和外部风险,确定相应的风险承受度。风险承受度是企业能够承担的确定相应的风险承受度。风险承受度是企业能够承担的风险限度,包括整体风险承受能力和业务层面的可接受
2、风险限度,包括整体风险承受能力和业务层面的可接受风险水平。风险水平。”第二十二条规定第二十二条规定“企业识别内部风险,应当关注下企业识别内部风险,应当关注下列因素:列因素:(一)董事、监事、经理及其他高级管理人员的职(一)董事、监事、经理及其他高级管理人员的职业操守、员工专业胜任能力等人力资源因素。业操守、员工专业胜任能力等人力资源因素。(二)组织机构、经营方式、资产管理、业务流程(二)组织机构、经营方式、资产管理、业务流程等管理因素。等管理因素。(三)研究开发、技术投入、信息技术运用等自主(三)研究开发、技术投入、信息技术运用等自主创新因素。创新因素。(四)财务状况、经营成果、现金流量等财务
3、因素。(四)财务状况、经营成果、现金流量等财务因素。(五)营运安全、员工健康、环境保护等安全环保(五)营运安全、员工健康、环境保护等安全环保因素。因素。(六)其他有关内部风险因素。(六)其他有关内部风险因素。”第二十三条规定第二十三条规定“企业识别外部风险,应当关注下企业识别外部风险,应当关注下列因素:列因素:(一)经济形势、产业政策、融资环境、市场竞争、(一)经济形势、产业政策、融资环境、市场竞争、资源供给等经济因素。资源供给等经济因素。(二)法律法规、监管要求等法律因素。(二)法律法规、监管要求等法律因素。(三)安全稳定、文化传统、社会信用、教育水平、(三)安全稳定、文化传统、社会信用、教
4、育水平、消费者行为等社会因素。消费者行为等社会因素。(四)技术进步、工艺改进等科学技术因素。(四)技术进步、工艺改进等科学技术因素。(五)自然灾害、环境状况等自然环境因素。(五)自然灾害、环境状况等自然环境因素。(六)其他有关外部风险因素。(六)其他有关外部风险因素。”822 基本规范解读基本规范解读1风险识别的含义及其要素风险识别的含义及其要素(1)风险识别)风险识别 风险识别风险识别是指识别所有可能对组织产生负面影响的损失是指识别所有可能对组织产生负面影响的损失风险,即找出影响预期目标实现的主要风险。这项工作要从风风险,即找出影响预期目标实现的主要风险。这项工作要从风险产生的原因人手,通过
5、各种识别工具和方法来发现客观存在险产生的原因人手,通过各种识别工具和方法来发现客观存在的不确定性,即辨识风险,然后建立风险的详细清单进行风险的不确定性,即辨识风险,然后建立风险的详细清单进行风险分析。分析。识别过程识别过程包括两个阶段:包括两个阶段:首先是风险的辨识,要找出各种风险及其存在之处,然首先是风险的辨识,要找出各种风险及其存在之处,然后对其进行分析,主要分析引起风险的各种原因和可能的结果。后对其进行分析,主要分析引起风险的各种原因和可能的结果。风险识别的主要目的不仅要帮助企业认识和发现风险,同风险识别的主要目的不仅要帮助企业认识和发现风险,同时还要为企业提供如何管理风险的思路。具体而
6、言,就是要发时还要为企业提供如何管理风险的思路。具体而言,就是要发现潜在的风险隐患,使企业能及时采取措施,防患于未然;现潜在的风险隐患,使企业能及时采取措施,防患于未然;充分了解和认识造成风险隐患的原因和过程,便于企业采取充分了解和认识造成风险隐患的原因和过程,便于企业采取适当的技术和手段控制风险损失发生或者降低损失的程度;初适当的技术和手段控制风险损失发生或者降低损失的程度;初步判断这些隐患将对企业造成的影响,便于管理层引起重视并步判断这些隐患将对企业造成的影响,便于管理层引起重视并做出决策:是否应采取恰当的、有效的措施来控制风险。只有做出决策:是否应采取恰当的、有效的措施来控制风险。只有充
7、分地识别风险才能有效地控制风险。充分地识别风险才能有效地控制风险。(2)风险识别的)风险识别的要素要素风险识别事实上是发现风险源和认识风险因素的过程。风险识别事实上是发现风险源和认识风险因素的过程。2风险识别的风险识别的基本原则基本原则在风险识别的过程中,我们需要遵循系统性、连续性和在风险识别的过程中,我们需要遵循系统性、连续性和全面性的原则。全面性的原则。3风险识别的风险识别的方法方法为了系统、全面地认识企业面临的各种风险,人们一直为了系统、全面地认识企业面临的各种风险,人们一直在研究和探索风险识别的方法。在研究和探索风险识别的方法。充分了解和认识造成风险隐患的原因和过程,便于企业采取充分了
8、解和认识造成风险隐患的原因和过程,便于企业采取适当的技术和手段控制风险损失发生或者降低损失的程度;初适当的技术和手段控制风险损失发生或者降低损失的程度;初步判断这些隐患将对企业造成的影响,便于管理层引起重视并步判断这些隐患将对企业造成的影响,便于管理层引起重视并做出决策:是否应采取恰当的、有效的措施来控制风险。只有做出决策:是否应采取恰当的、有效的措施来控制风险。只有充分地识别风险才能有效地控制风险。充分地识别风险才能有效地控制风险。822 基本规范解读基本规范解读1风险识别的含义及其要素风险识别的含义及其要素(1)风险识别)风险识别 风险识别风险识别是指识别所有可能对组织产生负面影响的损失是
9、指识别所有可能对组织产生负面影响的损失风险,即找出影响预期目标实现的主要风险。这项工作要从风风险,即找出影响预期目标实现的主要风险。这项工作要从风险产生的原因人手,通过各种识别工具和方法来发现客观存在险产生的原因人手,通过各种识别工具和方法来发现客观存在的不确定性,即辨识风险,然后建立风险的详细清单进行风险的不确定性,即辨识风险,然后建立风险的详细清单进行风险分析。分析。识别过程识别过程包括两个阶段:包括两个阶段:首先是风险的辨识,要找出各种风险及其存在之处,然首先是风险的辨识,要找出各种风险及其存在之处,然后对其进行分析,主要分析引起风险的各种原因和可能的结果。后对其进行分析,主要分析引起风
10、险的各种原因和可能的结果。风险识别的主要目的不仅要帮助企业认识和发现风险,同风险识别的主要目的不仅要帮助企业认识和发现风险,同时还要为企业提供如何管理风险的思路。具体而言,就是要发时还要为企业提供如何管理风险的思路。具体而言,就是要发现潜在的风险隐患,使企业能及时采取措施,防患于未然;现潜在的风险隐患,使企业能及时采取措施,防患于未然;充分了解和认识造成风险隐患的原因和过程,便于企业采取充分了解和认识造成风险隐患的原因和过程,便于企业采取适当的技术和手段控制风险损失发生或者降低损失的程度;初适当的技术和手段控制风险损失发生或者降低损失的程度;初步判断这些隐患将对企业造成的影响,便于管理层引起重
11、视并步判断这些隐患将对企业造成的影响,便于管理层引起重视并做出决策:是否应采取恰当的、有效的措施来控制风险。只有做出决策:是否应采取恰当的、有效的措施来控制风险。只有充分地识别风险才能有效地控制风险。充分地识别风险才能有效地控制风险。(2)风险识别的)风险识别的要素要素风险识别事实上是发现风险源和认识风险因素的过程。风险识别事实上是发现风险源和认识风险因素的过程。2风险识别的风险识别的基本原则基本原则在风险识别的过程中,我们需要遵循系统性、连续性和在风险识别的过程中,我们需要遵循系统性、连续性和全面性的原则。全面性的原则。3风险识别的风险识别的方法方法为了系统、全面地认识企业面临的各种风险,人
12、们一直为了系统、全面地认识企业面临的各种风险,人们一直在研究和探索风险识别的方法。在研究和探索风险识别的方法。(1)基本风险识别方法:)基本风险识别方法:风险清单风险清单风险清单是指由一些专业人员设计好风险标准的表格风险清单是指由一些专业人员设计好风险标准的表格或者问卷,上面全面地罗列了一个企业可能面临的风险。这或者问卷,上面全面地罗列了一个企业可能面临的风险。这些清单试图将所有可能的损失全部包括在其中,使用者对待些清单试图将所有可能的损失全部包括在其中,使用者对待清单的每一项都要回答:清单的每一项都要回答:“我们公司会面临这样的风险吗我们公司会面临这样的风险吗?”通过回答这些问题,风险管理者
13、逐渐构建出本公司的风险框通过回答这些问题,风险管理者逐渐构建出本公司的风险框架。架。这些标准表格的优点是经济方便,适合新公司、初次这些标准表格的优点是经济方便,适合新公司、初次构建风险管理制度的公司或缺乏专业风险管理人员的公司使构建风险管理制度的公司或缺乏专业风险管理人员的公司使用,帮助他们识别最基本的风险,降低忽略重要风险源的可用,帮助他们识别最基本的风险,降低忽略重要风险源的可能性。能性。比较常见的风险清单有潜在损失一览表、报单监检视表比较常见的风险清单有潜在损失一览表、报单监检视表和资产暴露分析表等。和资产暴露分析表等。(2)风险识别的)风险识别的要素要素风险识别事实上是发现风险源和认识
14、风险因素的过程。风险识别事实上是发现风险源和认识风险因素的过程。2风险识别的风险识别的基本原则基本原则在风险识别的过程中,我们需要遵循系统性、连续性和在风险识别的过程中,我们需要遵循系统性、连续性和全面性的原则。全面性的原则。3风险识别的风险识别的方法方法为了系统、全面地认识企业面临的各种风险,人们一直为了系统、全面地认识企业面临的各种风险,人们一直在研究和探索风险识别的方法。在研究和探索风险识别的方法。(1)基本风险识别方法:)基本风险识别方法:风险清单风险清单风险清单是指由一些专业人员设计好风险标准的表格风险清单是指由一些专业人员设计好风险标准的表格或者问卷,上面全面地罗列了一个企业可能面
15、临的风险。这或者问卷,上面全面地罗列了一个企业可能面临的风险。这些清单试图将所有可能的损失全部包括在其中,使用者对待些清单试图将所有可能的损失全部包括在其中,使用者对待清单的每一项都要回答:清单的每一项都要回答:“我们公司会面临这样的风险吗我们公司会面临这样的风险吗?”通过回答这些问题,风险管理者逐渐构建出本公司的风险框通过回答这些问题,风险管理者逐渐构建出本公司的风险框架。架。这些标准表格的优点是经济方便,适合新公司、初次这些标准表格的优点是经济方便,适合新公司、初次构建风险管理制度的公司或缺乏专业风险管理人员的公司使构建风险管理制度的公司或缺乏专业风险管理人员的公司使用,帮助他们识别最基本
16、的风险,降低忽略重要风险源的可用,帮助他们识别最基本的风险,降低忽略重要风险源的可能性。能性。比较常见的风险清单有潜在损失一览表、报单监检视表比较常见的风险清单有潜在损失一览表、报单监检视表和资产暴露分析表等。和资产暴露分析表等。潜在损失一览表潜在损失一览表 潜在的损失可以通过预先设计的表格进行分析识别。潜在的损失可以通过预先设计的表格进行分析识别。美国风险管理与保险学会在美国风险管理与保险学会在1977年制定了一份较全面、较年制定了一份较全面、较规范的潜在损失一览表规范的潜在损失一览表(如表如表3所示所示)。表表3潜在损失一览表潜在损失一览表一、直接损失1无法控制和无法预测的损失(1)电力中
17、断:闪电、烧毁及各种损坏。(2)物体落下:飞机失事、陨石等。(3)地壳运动:火山、地震、滑坡。(4)声音及地震波:喷气机、震动。(5)战争、暴力、武装冲突及恐怖行动。(6)水损:洪灾、水位提高、管道破裂等。(7)冰、雪损害。(8)风暴:台风、飓风、龙卷风、冰雹。(9)土地下沉、倒塌、腐蚀。2可以控制和可以预测的损失(1)玻璃或其他易碎物品的破裂。(2)毁坏:工厂设施的毁坏。(3)起始或降落时的碰撞:飞机碰撞、船舶碰撞。(4)污染:流体、固体、气体、放射性污染。(5)腐蚀。(6)雇员疏忽或大意。(7)爆炸事故。(8)环境控制失败所致损失:气候、温度、气压。(9)咬伤:动物或昆虫等。(10)火损。
18、(11)建筑物损坏:倒塌。(12)国际性的毁坏。(13)航海风险。(14)物体变化所致损失:收缩、蒸汽、变色、变质、膨胀。(15)邮箱或管道破裂。(16)烟损、污点。(17)物体溢出、漏出。(18)电梯升降故障。(19)交通事故:翻车、碰撞。(20)无意识过错。(21)故意破坏与恶作剧。(22)欺骗、伪造、偷窃、抢劫。潜在损失一览表潜在损失一览表 潜在的损失可以通过预先设计的表格进行分析识别。潜在的损失可以通过预先设计的表格进行分析识别。美国风险管理与保险学会在美国风险管理与保险学会在1977年制定了一份较全面、较年制定了一份较全面、较规范的潜在损失一览表规范的潜在损失一览表(如表如表3所示所
19、示)。表表3潜在损失一览表潜在损失一览表一、直接损失1无法控制和无法预测的损失(1)电力中断:闪电、烧毁及各种损坏。(2)物体落下:飞机失事、陨石等。(3)地壳运动:火山、地震、滑坡。(4)声音及地震波:喷气机、震动。(5)战争、暴力、武装冲突及恐怖行动。(6)水损:洪灾、水位提高、管道破裂等。(7)冰、雪损害。(8)风暴:台风、飓风、龙卷风、冰雹。(9)土地下沉、倒塌、腐蚀。2可以控制和可以预测的损失(1)玻璃或其他易碎物品的破裂。(2)毁坏:工厂设施的毁坏。(3)起始或降落时的碰撞:飞机碰撞、船舶碰撞。(4)污染:流体、固体、气体、放射性污染。(5)腐蚀。(6)雇员疏忽或大意。(7)爆炸事
20、故。(8)环境控制失败所致损失:气候、温度、气压。(9)咬伤:动物或昆虫等。(10)火损。(11)建筑物损坏:倒塌。(12)国际性的毁坏。(13)航海风险。(14)物体变化所致损失:收缩、蒸汽、变色、变质、膨胀。(15)邮箱或管道破裂。(16)烟损、污点。(17)物体溢出、漏出。(18)电梯升降故障。(19)交通事故:翻车、碰撞。(20)无意识过错。(21)故意破坏与恶作剧。(22)欺骗、伪造、偷窃、抢劫。3主要与财务价值有关的损失(1)雇员不诚实:伪造、贪污。(2)没收:国有化、逮捕、充公。(3)欺诈、偷窃、抢劫。(4)事实、专利、版权的无效。(5)库存短缺:神秘消失、丢失、乱放。(6)作废
21、。二、间接损失或因果损失(1)所有直接损失的影响:供应商、顾客、雇员、财产、人身或财产转移。(2)附加费用增加。(3)财产集中损失。(4)样式、品味和需求的变化。(5)破产。(6)营业中断损失。(7)经济中断损失。(8)流行病、疾病、瘟疫。(9)技术革命:折旧费增加。(10)版权侵权。(11)管理失误:市场、价格、产品、投资等。2可以控制和可以预测的损失(1)玻璃或其他易碎物品的破裂。(2)毁坏:工厂设施的毁坏。(3)起始或降落时的碰撞:飞机碰撞、船舶碰撞。(4)污染:流体、固体、气体、放射性污染。(5)腐蚀。(6)雇员疏忽或大意。(7)爆炸事故。(8)环境控制失败所致损失:气候、温度、气压。
22、(9)咬伤:动物或昆虫等。(10)火损。(11)建筑物损坏:倒塌。(12)国际性的毁坏。(13)航海风险。(14)物体变化所致损失:收缩、蒸汽、变色、变质、膨胀。(15)邮箱或管道破裂。(16)烟损、污点。(17)物体溢出、漏出。(18)电梯升降故障。(19)交通事故:翻车、碰撞。(20)无意识过错。(21)故意破坏与恶作剧。(22)欺骗、伪造、偷窃、抢劫。潜在损失一览表潜在损失一览表 潜在的损失可以通过预先设计的表格进行分析识别。潜在的损失可以通过预先设计的表格进行分析识别。美国风险管理与保险学会在美国风险管理与保险学会在1977年制定了一份较全面、较年制定了一份较全面、较规范的潜在损失一览
23、表规范的潜在损失一览表(如表如表3所示所示)。表表3潜在损失一览表潜在损失一览表一、直接损失1无法控制和无法预测的损失(1)电力中断:闪电、烧毁及各种损坏。(2)物体落下:飞机失事、陨石等。(3)地壳运动:火山、地震、滑坡。(4)声音及地震波:喷气机、震动。(5)战争、暴力、武装冲突及恐怖行动。(6)水损:洪灾、水位提高、管道破裂等。(7)冰、雪损害。(8)风暴:台风、飓风、龙卷风、冰雹。(9)土地下沉、倒塌、腐蚀。2可以控制和可以预测的损失(1)玻璃或其他易碎物品的破裂。(2)毁坏:工厂设施的毁坏。(3)起始或降落时的碰撞:飞机碰撞、船舶碰撞。(4)污染:流体、固体、气体、放射性污染。(5)
24、腐蚀。(6)雇员疏忽或大意。(7)爆炸事故。(8)环境控制失败所致损失:气候、温度、气压。(9)咬伤:动物或昆虫等。(10)火损。(11)建筑物损坏:倒塌。(12)国际性的毁坏。(13)航海风险。(14)物体变化所致损失:收缩、蒸汽、变色、变质、膨胀。(15)邮箱或管道破裂。(16)烟损、污点。(17)物体溢出、漏出。(18)电梯升降故障。(19)交通事故:翻车、碰撞。(20)无意识过错。(21)故意破坏与恶作剧。(22)欺骗、伪造、偷窃、抢劫。潜在损失一览表潜在损失一览表 潜在的损失可以通过预先设计的表格进行分析识别。潜在的损失可以通过预先设计的表格进行分析识别。美国风险管理与保险学会在美国
25、风险管理与保险学会在1977年制定了一份较全面、较年制定了一份较全面、较规范的潜在损失一览表规范的潜在损失一览表(如表如表3所示所示)。表表3潜在损失一览表潜在损失一览表一、直接损失1无法控制和无法预测的损失(1)电力中断:闪电、烧毁及各种损坏。(2)物体落下:飞机失事、陨石等。(3)地壳运动:火山、地震、滑坡。(4)声音及地震波:喷气机、震动。(5)战争、暴力、武装冲突及恐怖行动。(6)水损:洪灾、水位提高、管道破裂等。(7)冰、雪损害。(8)风暴:台风、飓风、龙卷风、冰雹。(9)土地下沉、倒塌、腐蚀。2可以控制和可以预测的损失(1)玻璃或其他易碎物品的破裂。(2)毁坏:工厂设施的毁坏。(3
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 会计 继续教育 12 企业内部 控制 基本 规范 讲解 10 emvq
限制150内