第3章 内部控制风险评估教学ppt课件 企业内部控制实务.pptx

《第3章 内部控制风险评估教学ppt课件 企业内部控制实务.pptx》由会员分享，可在线阅读，更多相关《第3章 内部控制风险评估教学ppt课件 企业内部控制实务.pptx（31页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、第第3章章 内部控制内部控制风险评风险评估教学估教学课课件件 企企业业内部控制内部控制实务实务03 内部控制风险评估内部控制风险评估第三章内部控制风险评估第三章内部控制风险评估一一内部控制风险内部控制风险第一节第一节 内部控制风险评估概述内部控制风险评估概述在内部控制中，风险通常是指未来的不确定性对企业实现其经营目标的影响。首先，企业风险与企业战略相关。其次，风险是一系列可能发生的结果，不能简单地理解为最有可能的结果。再次，风险总是与机会并存的。最后，风险有别于危险。危险是可能产生潜在损失的征兆，它是风险的前提，没有危 险就无所谓风险。风险由两部分组成：一是危险事件出现的概率；二是一旦危险出现

2、，其造成后果的严重程度和损失的大小。如果将这两部分的量化指标综合，就是风险的表征，或称风险系数二二风险评估的内涵、机制和前提风险评估的内涵、机制和前提第一节第一节 内部控制风险评估概述内部控制风险评估概述（一）（一）风险评估的内涵风险评估的内涵内部控制中风险评估概念有广义和狭义之分。内部控制中风险评估概念有广义和狭义之分。广义的风险评估包括目标设定、风险识别、风险分析、风险应对等；广义的风险评估包括目标设定、风险识别、风险分析、风险应对等；狭义的风险评估仅指风险分析，即通过采用定性分析和定量分析，按照企狭义的风险评估仅指风险分析，即通过采用定性分析和定量分析，按照企业风险发生的可能性及影响程度

3、等，对识别的风险进行分析和排序，确定业风险发生的可能性及影响程度等，对识别的风险进行分析和排序，确定关关 注重点和优先控制的风险。注重点和优先控制的风险。二二（一）风险评估的内涵（一）风险评估的内涵（）在市场经济环境下，任何企业都面临着来自外部和内部的风险。（）在市场经济环境下，任何企业都面临着来自外部和内部的风险。（）风险评估的方法众多，既有定性分析法，又有定量分析法。（）风险评估的方法众多，既有定性分析法，又有定量分析法。（）风险评估是一个持续反复的过程，一次风险评估并不能一劳永逸。（）风险评估是一个持续反复的过程，一次风险评估并不能一劳永逸。（）风险评估是有效内部控制体系的关键构成要素。

4、（）风险评估是有效内部控制体系的关键构成要素。（）风险评估所要评估的风险只能是影响控制目标实现的风险，它贯穿于内（）风险评估所要评估的风险只能是影响控制目标实现的风险，它贯穿于内部控制的始终。部控制的始终。第一节第一节 内部控制风险评估概述内部控制风险评估概述 （二）（二）健全风险评估的机制健全风险评估的机制 风险评估的有效性需要相应的机制来保证。从以全面风险管理为导向的内部控制角度看，风险评估覆盖企业各层级、各分部、各业务条线，相关工作较为复杂，需要强有力的领导和严密的组织。通常情况下，企业可从三个层面来建立健全风险评估机制，第一节第一节 内部控制风险评估概述内部控制风险评估概述（三）（三）

5、风险评风险评估的前提：目估的前提：目标设标设定定 目目标设标设定的必要性定的必要性目目标设标设定的方法定的方法风险风险目目标标的的设设定方法分定方法分为为根据根据总总体体战战略目略目标设标设定和根据具体目定和根据具体目标设标设定两种方法。定两种方法。（）根据（）根据总总体体战战略目略目标设标设定定风险风险目目标标。企。企业业的的战战略目略目标标大致分大致分为为两两类类：一：一类类是用是用来来满满 足企足企业业生存和生存和发发展所需要的展所需要的项项目目目目标标，这这些些项项目目目目标标又可以分解成又可以分解成业绩业绩目目标标和和能力目能力目标标；另一另一类类是用来是用来满满足与企足与企业业有利

6、益关系的各个社会群体所要求的目有利益关系的各个社会群体所要求的目标标，这这样样的群体主要有的群体主要有顾顾 客、企客、企业职业职工、股工、股东东、所在社区和企、所在社区和企业业社会群体。社会群体。第一节第一节 内部控制风险评估概述内部控制风险评估概述（三）（三）风险评风险评估的前提：目估的前提：目标设标设定定 目目标设标设定的方法定的方法（）根据具体目标设定风险目标企业在明确战略目标之后，还会制定一些相关的具体目标，与战略目标相比，具体目标更详细、更具针对性。企业的具体目标是在总体战略目标统驭之下的目标，包括遵循目标、资产安全目标、报告目标和经营目标。第一节第一节 内部控制风险评估概述内部控制

7、风险评估概述三三风险评估环节风险评估环节第一节第一节 内部控制风险评估概述内部控制风险评估概述第一步：目标设定。第一步：目标设定。第一步：风险识别。第一步：风险识别。第三步：风险分析。第三步：风险分析。第四步：风险应对。第四步：风险应对。第五步：风险评估。第五步：风险评估。一一风险识别的内涵风险识别的内涵第二节第二节 内部控制风险识别内部控制风险识别风险识别是指对企业所面临的潜在风险进行判断和确认的过程。关于风险识别 的概念，可以从以下几个方面理解：首先，风险识别必须与目标联系，无论目标是明确的还是隐含的，企业的风险识别应当考虑到目标实现面临的各种可能出现的风险。其次，风险识别是一个持续性、反

8、复的过程。最后，进行风险识别时应当关注企业整个层面的风险，包括公司层面的风险和业务层 面的风险。第二节第二节 内部控制风险识别内部控制风险识别二、影响内部控制目标实现的风险因素和风险信息的收集（一）影响内部控制目标实现的风险因素 企业在风险评估过程中，更应当关注引起风险的主要因素，应当准确识别与实现控制目标有关的内部风险和外部风险。（）内部风险因素，（）外部风险因素 （）业务层面风险因素（二）风险信息的收集 全面收集组织内外部风险信息是做好风险识别工作的前提和基础。风险信息主要涵盖以下三个方面：（）内外部审计发现问题。（）内部风险事件（）外部风险事件 三三风险识别的方法风险识别的方法第二节第二

9、节 内部控制风险识别内部控制风险识别风险识别的方法包括现场调查法、流程图分析法、填列风险清单法、财务报表分析 法等（一）现场调查法 现场调查，是指到企业内部控制活动现场，用事先设计好的调查方案、工具等，以口 头、书面提问及观察等方式收集内部控制资料，并对其进行分析的一种研究方法。（二）流程图分析法 流程图是指使用一些标准符号代表某些类型的动作，直观地描述一个工作过程的具体 步骤。三三风险识别的方法风险识别的方法第二节第二节 内部控制风险识别内部控制风险识别（三）填列风险清单法 填列风险清单法，是指企业根据自身战略、业务特点和风险管理要求，以表单形式进 行风险识别、风险分析、风险应对措施、风险报

10、告和沟通等管理活动的工具方法。企业应用风险清单法程序：编制风险清单 沟通与报告 评价与优化 三三风险识别的方法风险识别的方法第二节第二节 内部控制风险识别内部控制风险识别（四）（四）财务报表分析法财务报表分析法 财务报表分析法，是指通过分析财务报表信息来识别风险事项，对企业的资产、负财务报表分析法，是指通过分析财务报表信息来识别风险事项，对企业的资产、负债债 等情况进行风险分析，以便从财务的角度发现企业面临的潜在风险。等情况进行风险分析，以便从财务的角度发现企业面临的潜在风险。财务报表分析法具体可以分为趋势分析法、比率分析法、因素分析法和杜邦分析法。趋势分析法 趋势分析法是利用财务报表等提供的

11、数据资料，将各期实际指标与历史指标进行定基 对比和环比，揭示企业财务状况和经营成果变化趋势的一种分析方法。三三风险识别的方法风险识别的方法第二节第二节 内部控制风险识别内部控制风险识别（四）（四）财务报表分析法财务报表分析法 比率分析法 比率分析法是把某些彼此存在关联的项目加以对比，计算出比率，据以确定经济活动 变动程度的分析方法。因素分析法 因素分析法，是指顺序用各项因素的实际数替换基数，据以计算各项因素影响程度的 一种分析方法。三三风险识别的方法风险识别的方法第二节第二节 内部控制风险识别内部控制风险识别（四）（四）财务报表分析法财务报表分析法 杜邦分析法 杜邦分析法，是利用各种财务指标之

12、间相互依存、相互联系的内在关系，从权益利润率（或净资产收益率）这一核心指标出发，通过对影响这些指标的各种因素进行分析，重 点揭示企业盈利能力及权益乘数对净资产收益率的影响，以及各相关指标间的相互影响和作用关系，有助于深入分析比较企业经营业绩。第二节第二节 内部控制风险识别内部控制风险识别权益净利率是分析体系的核心比率，具有很好的可比性，可用于不同企业之间的比较。权益乘数是指资产总额相当于股东权益的倍数。权益乘数是指资产总额相当于股东权益的倍数。权益乘数越大表明所有者投入权益乘数越大表明所有者投入企业的资本占全部资产的比重越小，企业负债的程度越高；反之，该比率越小，企业的资本占全部资产的比重越小

13、，企业负债的程度越高；反之，该比率越小，表明所有者投入企业的资本占全部资产的比重越大，企业的负债程度越低，债权表明所有者投入企业的资本占全部资产的比重越大，企业的负债程度越低，债权人权益受保护的程度越高。人权益受保护的程度越高。权益乘数权益乘数=资产总额资产总额/股东权益总额股东权益总额 或或=1=1/(1(1资产负债率资产负债率)一一 风险分析概述风险分析概述第三节第三节 内部控制风险分析内部控制风险分析风险分析是在风险识别的基础之上，运 用定量和定性方法，进一步分析风险发生的可能性和对单位企业目标实现的影响程度，以 便为制定风险应对策略、选择应对措施提供依据。（一）风险分析的目的风险分析的

14、目标是帮助管理层努力在风险影响（不利事件可能造成的损失）和采取保 护措施成本之间保持一种经济平衡。（二）风险分析要求 二二、风险风险的定性分析的定性分析第三节第三节 内部控制风险分析内部控制风险分析（一）问卷调查法 问卷调查法是指利用问卷调查表进行风险识别的方法。（二）集体讨论法 概括地讲，集体讨论法就是大家在一起共同探讨解决风险问题的分析方法，又叫头脑 风暴法。（三）专家咨询法 专家咨询法又称德尔菲法。它是在专家个人判断和专家会议的基础上发展起来的一种 直观预测方法。定性方法多种多样，有问卷调查法、集体讨论法、专家咨询定性方法多种多样，有问卷调查法、集体讨论法、专家咨询法等。法等。三三定量分

15、析法定量分析法第三节第三节 内部控制风险分析内部控制风险分析风险风险的定量分析，是的定量分析，是对对构成构成风险风险的各个因素及其影响予以量化，在此基的各个因素及其影响予以量化，在此基础础上判断上判断风风险险 重要性程度的方法。重要性程度的方法。（一）情景分析法 情景分析法，是指在对企业经营管理中未来可能出现的相关事件情景进行假设的基础 上，结合企业管理要求，通过模拟等技术，分析相关方案发生的可能性、相应后果和影 响，以做出最佳决策的方法。（二）敏感性分析法 敏感性分析法，是指对影响目标实现的因素变化进行量化分析，以确定各因素变化对 实现目标的影响及其敏感程度。法盈亏平衡分析盈亏平衡分析 （也

16、称保本分析）法，指分析、测定盈（也称保本分析）法，指分析、测定盈亏平衡点，以及有关因素变动对亏平衡点，以及有关因素变动对 盈亏平衡点的影响等。盈亏平衡点的影响等。（三）（三）盈亏平衡分析法盈亏平衡分析法第三节第三节 内部控制风险分析内部控制风险分析（三）（三）盈亏平衡分析法盈亏平衡分析法第三节第三节 内部控制风险分析内部控制风险分析单一产品的盈亏平衡分析单一产品的盈亏平衡分析（）公式法，指按照一定的公式计算并确定盈亏平衡点的业务量和销售额的（）公式法，指按照一定的公式计算并确定盈亏平衡点的业务量和销售额的一种方一种方 法。其计算公式如下：法。其计算公式如下：盈亏平衡点的业务量固定成本盈亏平衡点

17、的业务量固定成本（单价单位变动成本）（单价单位变动成本）盈亏平衡点的销售额单价盈亏平衡点的销售额单价盈亏平衡点的业务量盈亏平衡点的业务量 固定成本固定成本（变动成本率）（变动成本率）固定成本固定成本边际贡献率边际贡献率 边际贡献率变动成本率边际贡献率变动成本率（三）（三）盈亏平衡分析法盈亏平衡分析法第三节第三节 内部控制风险分析内部控制风险分析单一产品的盈亏平衡分析单一产品的盈亏平衡分析 （）图示法，指利用盈亏临界图，反映有关因素的变动对利润影响状况的一种（）图示法，指利用盈亏临界图，反映有关因素的变动对利润影响状况的一种方法。方法。一一风险应风险应对对第四节第四节 内部控制风险应对内部控制风

18、险应对风险应对是指在风险分析的基础之上，针对组织所存在的风险，提出各种风险解决方 案，经过分析论证与评价从中选择最优方案并予以实施的过程。风险应对的策略：风险规避、风险降低、风险分担和风险承受。（一）风险规避的内涵 风险规避也称风险回避，是指企业对超出风险承受度的风险，通过放弃或者停止与该 风险相关的业务活动以避免和减轻损失的策略。风险规避风险规避一一第四节第四节 内部控制风险应对内部控制风险应对风险规避风险规避关于风险规避应着重把握以下几点：关于风险规避应着重把握以下几点：首先，风险规避是一种事前控制，是风险决策者考虑到风险损失的存在首先，风险规避是一种事前控制，是风险决策者考虑到风险损失的

19、存在或有可能发生或有可能发生 主动放弃或拒绝实施某些可能引起风险损失的方案，即主动放弃或拒绝实施某些可能引起风险损失的方案，即拒绝承担该风险。拒绝承担该风险。其次，风险规避是一把双刃剑。一方面，在风险事故发生前排除某一特其次，风险规避是一把双刃剑。一方面，在风险事故发生前排除某一特定不利风险发定不利风险发 生的可能性，是一种最为彻底、最有力的风险控制措施；生的可能性，是一种最为彻底、最有力的风险控制措施；另一方面，风险规避也是一种消另一方面，风险规避也是一种消 极的风险应对措施，因为选择这一策极的风险应对措施，因为选择这一策略也就放弃了可能从风险中获得的收益。略也就放弃了可能从风险中获得的收益

20、。最后，风险规避并不意味着完全消除风险，所要规避的是风险可能造成最后，风险规避并不意味着完全消除风险，所要规避的是风险可能造成的损失。的损失。第四节第四节 内部控制风险应对内部控制风险应对（二）（二）风险规风险规避的策略避的策略（）退出某一市场以避免激烈竞争；（）拒绝与信用不好的交易对手进行交易；（）外包某项对工人健康安全风险较高的工作；（）停止生产可能有潜在客户安全隐患的 产品；（）禁止各业务单位在金融市场进行投机；（）不准员工访问某些网站或下载某些 内容。（三）（三）风险规风险规避的避的优优点和局限性点和局限性 二二风险降低风险降低第四节第四节 内部控制风险应对内部控制风险应对（一）（一）

21、风险风险降低的内涵降低的内涵 风险风险降低是企降低是企业业在在权权衡成本效益之后，准衡成本效益之后，准备备采取适当的控制措施降低采取适当的控制措施降低风险风险或者减或者减轻损轻损 失，将失，将风险风险控制在控制在风险风险承受度之内的策略。承受度之内的策略。（二）风险降低措施（或方法）风险转换 风险转换，是指企业通过战略调整等手段将企业面临的风险转换成另一种风险，使得总体风险在一定程度上降低。风险补偿 风险补偿，是指企业对风险可能造成的损失采取适当的措施进行补偿，以期降低风 险。风险控制 风险控制，是指控制风险事件发生的动因、环境、条件等，来达到减轻风险事件发生 时的损失或降低风险事件发生的概率

22、的目的。三三 第四节第四节 内部控制风险应对内部控制风险应对 风险分担，是指企业准备借助他人力量，采取业务分包、购买保险等方式和适当的控 制措施，将风险控制在风险承受度之内的策略。风险分担包括 风险转移和风险对冲。（一）风险转移 风险转移指企业通过合同将风险转移到第三方，企业对转移后的风险不再拥有所有 权。转移风险不会降低其可能的严重程度，只是从一方移除后转移到另一方。例如，保险和风险证券化。（二）风险对冲 风险对冲是指采取各种手段，引入多个风险因素或承担多个风险，使得这些风险能够 互相对冲，也就是使这些风险的影响相互抵消。资产组合的使用、多种外币结算的使用、多种经营战略、金融衍生品（套期保值、外汇远期）等都属于风险对冲的手段。风险分担风险分担 四四第三节第三节 内部控制要素内部控制要素（一）风险承受的内涵 风险承受又称风险接受，是指企业面对风险承受度之内的风险，在权衡成本效益之 后，不准备采取控制措施降低风险或者减轻损失的策略。（二）风险承受能力 内部控制风险承受能力是指企业内部控制对风险的承受能力，即企业的内部控制可以 承受多大的风险，而不使企业的正常生产经营活动受到威胁。（三）风险承受界限 风险承受界限分为最低限度和不能超过的最高限度。（四）选择风险承受战略（五）风险承受状况的检查（六）风险利用 风险承受风险承受