艾塞那肽微球公司內(nèi)部控制總結(jié)

1、泓域/艾塞那肽微球公司內(nèi)部控制總結(jié)艾塞那肽微球公司內(nèi)部控制總結(jié)目錄 TOC o 1-3 h z u HYPERLINK l _Toc112401817 一、 產(chǎn)業(yè)環(huán)境分析 PAGEREF _Toc112401817 h 3 HYPERLINK l _Toc112401818 二、 微球制劑需求廣闊 PAGEREF _Toc112401818 h 3 HYPERLINK l _Toc112401819 三、 必要性分析 PAGEREF _Toc112401819 h 5 HYPERLINK l _Toc112401820 四、 不相容職務(wù)分離控制 PAGEREF _Toc112401820 h

2、6 HYPERLINK l _Toc112401821 五、 授權(quán)審批控制 PAGEREF _Toc112401821 h 9 HYPERLINK l _Toc112401822 六、 內(nèi)部控制的種類 PAGEREF _Toc112401822 h 12 HYPERLINK l _Toc112401823 七、 控制活動(dòng)的基本原理 PAGEREF _Toc112401823 h 17 HYPERLINK l _Toc112401824 八、 風(fēng)險(xiǎn)的概念及其分類 PAGEREF _Toc112401824 h 18 HYPERLINK l _Toc112401825 九、 風(fēng)險(xiǎn)的分類和評(píng)估 PA

3、GEREF _Toc112401825 h 20 HYPERLINK l _Toc112401826 十、 內(nèi)部控制目標(biāo)的設(shè)定 PAGEREF _Toc112401826 h 22 HYPERLINK l _Toc112401827 十一、 目標(biāo)設(shè)定的含義 PAGEREF _Toc112401827 h 25 HYPERLINK l _Toc112401828 十二、 風(fēng)險(xiǎn)分析的方法 PAGEREF _Toc112401828 h 29 HYPERLINK l _Toc112401829 十三、 風(fēng)險(xiǎn)圖譜 PAGEREF _Toc112401829 h 36 HYPERLINK l _Toc1

4、12401830 十四、 內(nèi)部控制的相關(guān)比較 PAGEREF _Toc112401830 h 37 HYPERLINK l _Toc112401831 十五、 企業(yè)內(nèi)部控制規(guī)范體系的結(jié)構(gòu) PAGEREF _Toc112401831 h 41 HYPERLINK l _Toc112401832 十六、 內(nèi)部控制的局限性 PAGEREF _Toc112401832 h 42 HYPERLINK l _Toc112401833 十七、 內(nèi)部控制的重要性 PAGEREF _Toc112401833 h 46 HYPERLINK l _Toc112401834 十八、 項(xiàng)目基本情況 PAGEREF _T

5、oc112401834 h 49 HYPERLINK l _Toc112401835 十九、 SWOT分析說明 PAGEREF _Toc112401835 h 54 HYPERLINK l _Toc112401836 二十、 項(xiàng)目風(fēng)險(xiǎn)分析 PAGEREF _Toc112401836 h 61 HYPERLINK l _Toc112401837 二十一、 項(xiàng)目風(fēng)險(xiǎn)對(duì)策 PAGEREF _Toc112401837 h 63 HYPERLINK l _Toc112401838 法人治理 PAGEREF _Toc112401838 h 65 HYPERLINK l _Toc112401839 （一）股

6、東權(quán)利及義務(wù) PAGEREF _Toc112401839 h 65 HYPERLINK l _Toc112401840 1、公司召開股東大會(huì)、分配股利、清算及從事其他需要確認(rèn)股東身份的行為時(shí)，由董事會(huì)或股東大會(huì)召集人確定股權(quán)登記日，股權(quán)登記日收市后登記在冊(cè)的股東為享有相關(guān)權(quán)益的股東。 PAGEREF _Toc112401840 h 65產(chǎn)業(yè)環(huán)境分析（一）增強(qiáng)經(jīng)濟(jì)動(dòng)力和活力充分發(fā)揮投資的關(guān)鍵作用、消費(fèi)的基礎(chǔ)作用和出口的促進(jìn)作用，優(yōu)化勞動(dòng)力、資本、土地、技術(shù)、管理等要素配置，增強(qiáng)經(jīng)濟(jì)增長(zhǎng)的均衡性、協(xié)同性和可持續(xù)性。（二）培育壯大新興產(chǎn)業(yè)把握產(chǎn)業(yè)發(fā)展新方向，落實(shí)中國(guó)制造2025，以集群化、信息化、智

7、能化發(fā)展為路徑，加快發(fā)展以節(jié)能環(huán)保產(chǎn)業(yè)為重點(diǎn)的先進(jìn)制造業(yè)，以信息服務(wù)業(yè)為重點(diǎn)的新興生產(chǎn)性服務(wù)業(yè)，以文化休閑旅游業(yè)為重點(diǎn)的新興生活性服務(wù)業(yè)。（三）推動(dòng)傳統(tǒng)產(chǎn)業(yè)轉(zhuǎn)型升級(jí)推動(dòng)區(qū)內(nèi)具有優(yōu)勢(shì)的裝備制造、材料工業(yè)、食品工業(yè)以及生產(chǎn)性服務(wù)業(yè)、生活性服務(wù)業(yè)圍繞生產(chǎn)技術(shù)、商業(yè)模式、供求趨勢(shì)的變化，滿足新需求，采用新技術(shù)、新模式，實(shí)現(xiàn)優(yōu)化升級(jí)。（四）提升創(chuàng)新驅(qū)動(dòng)能力加快推進(jìn)創(chuàng)新發(fā)展，以企業(yè)為創(chuàng)新主體，逐步完善政策、人才和市場(chǎng)環(huán)境，形成創(chuàng)新支撐經(jīng)濟(jì)發(fā)展的格局。微球制劑需求廣闊我國(guó)為慢性疾病大國(guó)。中國(guó)社會(huì)老齡化逐步加深，惡性腫瘤、糖尿病、腦血管疾病、高血壓、高血脂等慢性疾病患者群體壯大我國(guó)慢性病患者群體龐大，數(shù)量位居

8、全球第一。根據(jù)中國(guó)居民營(yíng)養(yǎng)與慢性病狀況報(bào)告（2020年），我國(guó)高血壓患者數(shù)量約4.2億，血脂異?；颊邤?shù)量約2億，糖尿病患者數(shù)量約1.21億，位居全球之首。我國(guó)惡性腫瘤、腦血管疾病、心臟病的死亡率呈現(xiàn)增長(zhǎng)趨勢(shì)。根據(jù)中國(guó)衛(wèi)生健康統(tǒng)計(jì)年鑒，我國(guó)惡性腫瘤病死率長(zhǎng)年維持高位，從2005年的1.25上升至2020年的1.61；心臟病死亡率呈顯著增加趨勢(shì)，從2005年的0.98躍升至2020年的1.56，成為死亡率排第二的疾?。荒X血管疾病死亡率亦逐步提高，從2005年的1.11提升至2020年的1.35。此外，內(nèi)分泌、營(yíng)養(yǎng)和代謝疾病，以及神經(jīng)系統(tǒng)疾病的病死率也出現(xiàn)明顯的上升。我國(guó)惡性腫瘤患者群體龐大，抗腫瘤

9、藥物市場(chǎng)規(guī)模持續(xù)增長(zhǎng)。根據(jù)Frost&Sullivan和中商產(chǎn)業(yè)研究院，2016-2020年，我國(guó)新發(fā)癌癥患者數(shù)量從410萬人增加至490萬人，預(yù)計(jì)2025年將達(dá)到520萬人，占全球新發(fā)患者人數(shù)的26.9%。根據(jù)NCCR和中商產(chǎn)業(yè)研究院，2016-2020年，我國(guó)惡性腫瘤患者數(shù)量從406萬人上升至457萬人，預(yù)計(jì)在2022年將繼續(xù)增加至479萬人。我國(guó)抗腫瘤藥物市場(chǎng)規(guī)模持續(xù)增長(zhǎng)。根據(jù)Frost&Sullivan和中商產(chǎn)業(yè)研究院，2016-2020年，我國(guó)抗腫瘤藥物市場(chǎng)規(guī)模從1,250億元提升至1,975億元，期間CAGR為12.12%。惡性腫瘤是我國(guó)病死率最高的疾病種類，但隨著腫瘤治療技術(shù)進(jìn)步

10、，患者生存期延長(zhǎng)，同時(shí)免疫抑制患者人數(shù)上升，對(duì)藥物的安全性和有效性的需求逐漸提高，推動(dòng)抗腫瘤藥物市場(chǎng)規(guī)模增長(zhǎng)。中商產(chǎn)業(yè)研究院預(yù)測(cè)數(shù)據(jù)顯示，2022年抗腫瘤藥物市場(chǎng)規(guī)模將達(dá)到2,845億元。慢性疾病推動(dòng)微球市場(chǎng)需求。我國(guó)慢性病患者數(shù)量龐大，疊加惡性腫瘤、腦血管疾病、心臟病等疾病的死亡率增加，將刺激心血管藥物、腫瘤藥物等需求，推動(dòng)藥物研究發(fā)展。另一方面，我國(guó)社會(huì)經(jīng)濟(jì)快速發(fā)展，城鎮(zhèn)化率提升，居民生活方式改變導(dǎo)致精神壓力增加，將推動(dòng)精神疾病相關(guān)藥物的需求增長(zhǎng)。由于具備延長(zhǎng)藥物效用時(shí)間、提高患者順應(yīng)性、優(yōu)化治療效果等特點(diǎn)，微球技術(shù)被廣泛應(yīng)用于長(zhǎng)效緩釋注射劑的開發(fā)應(yīng)用。目前，國(guó)內(nèi)已上市的五類微球制劑應(yīng)用范

11、圍包括惡性腫瘤、糖尿病、心血管疾病、精神疾病等領(lǐng)域。我國(guó)慢性病患者群體壯大，藥物需求廣闊，有望推動(dòng)具備明顯優(yōu)勢(shì)的微球制劑在惡性腫瘤、心臟疾病、腦血管疾病等慢性疾病相關(guān)領(lǐng)域的市場(chǎng)規(guī)模增長(zhǎng)。必要性分析1、提升公司核心競(jìng)爭(zhēng)力項(xiàng)目的投資，引入資金的到位將改善公司的資產(chǎn)負(fù)債結(jié)構(gòu)，補(bǔ)充流動(dòng)資金將提高公司應(yīng)對(duì)短期流動(dòng)性壓力的能力，降低公司財(cái)務(wù)費(fèi)用水平，提升公司盈利能力，促進(jìn)公司的進(jìn)一步發(fā)展。同時(shí)資金補(bǔ)充流動(dòng)資金將為公司未來成為國(guó)際領(lǐng)先的產(chǎn)業(yè)服務(wù)商發(fā)展戰(zhàn)略提供堅(jiān)實(shí)支持，提高公司核心競(jìng)爭(zhēng)力。不相容職務(wù)分離控制我國(guó)企業(yè)內(nèi)部控制基本規(guī)范第二十九條規(guī)定：不相容職務(wù)分離控制要求企業(yè)全面系統(tǒng)地分析、梳理業(yè)務(wù)流程中所涉及的

12、不相容職務(wù)，實(shí)施相應(yīng)的分離措施，形成各司其職、各負(fù)其責(zé)、相互制約的工作機(jī)制。（一）不相容職務(wù)分離的含義所謂不相容職務(wù)是指那些不能由一個(gè)人兼任，否則既可弄虛作假，又能掩蓋其舞弊行為的職務(wù)。不相容職務(wù)分離就是這些職務(wù)由兩人或兩人以上擔(dān)任，從而達(dá)到相互制約、相互監(jiān)督的目的，即所謂“四只眼”原則或雙人控制原則。不相容職務(wù)的分離基于兩個(gè)假設(shè)，一是兩個(gè)或兩個(gè)以上的人或部門無意識(shí)地犯同種錯(cuò)誤的概率要低于一個(gè)人或一個(gè)部門犯該種錯(cuò)誤的概率；二是兩個(gè)或兩個(gè)以上的人或部門有意識(shí)地合伙舞弊的可能性大大低于一個(gè)人或一個(gè)部門舞弊的可能性。（二）不相容職務(wù)分離的內(nèi)容不相容職務(wù)分為不相容部門、不相容崗位和不相容流程。根據(jù)大部

13、分企業(yè)的經(jīng)營(yíng)管理特點(diǎn)和一般業(yè)務(wù)性質(zhì)，需要分離的不相容職務(wù)一般包括：授權(quán)批準(zhǔn)職務(wù)、業(yè)務(wù)經(jīng)辦職務(wù)、會(huì)計(jì)記錄職務(wù)、財(cái)產(chǎn)保管職務(wù)、稽核檢查職務(wù)，具體內(nèi)容如下。1、授權(quán)批準(zhǔn)職務(wù)與業(yè)務(wù)經(jīng)辦職務(wù)分離按照授權(quán)批準(zhǔn)職務(wù)與業(yè)務(wù)經(jīng)辦職務(wù)分離控制的要求，請(qǐng)購(gòu)與審批、采購(gòu)與審批、采購(gòu)合同的訂立與審批、銷售商品與審批、籌資計(jì)劃編制與審批、對(duì)外投資預(yù)算的編制與審批、投資或籌資的決策與執(zhí)行等職務(wù)必須分離，以利于決策、審批人從獨(dú)立的立場(chǎng)來評(píng)判業(yè)務(wù)行為的合理性、科學(xué)性與可行性，從而防范舞弊。2、業(yè)務(wù)經(jīng)辦職務(wù)與稽核檢查職務(wù)分離按照業(yè)務(wù)經(jīng)辦職務(wù)與稽核檢查職務(wù)分離控制的要求，現(xiàn)金出納、會(huì)計(jì)與稽核職務(wù)相分離，采購(gòu)員與庫(kù)管員職務(wù)相分離，庫(kù)

14、管員與盤點(diǎn)稽核人員職務(wù)相分離，預(yù)算編制、執(zhí)行與檢查職務(wù)相分離等。這些職務(wù)相分離使相關(guān)業(yè)務(wù)執(zhí)行人員都受到應(yīng)有的監(jiān)督，同時(shí)也應(yīng)使稽核、審計(jì)人員處于相對(duì)客觀、獨(dú)立、公正的地位，保證監(jiān)督質(zhì)量。3、業(yè)務(wù)經(jīng)辦職務(wù)與會(huì)計(jì)記錄職務(wù)分離業(yè)務(wù)經(jīng)辦職務(wù)與會(huì)計(jì)記錄職務(wù)分離是企業(yè)實(shí)施內(nèi)部控制最基本的要求。銷售部門和銷售人員必須專職獨(dú)立，不得兼記會(huì)計(jì)部門銷售收入賬和應(yīng)收賬款賬；企業(yè)的會(huì)計(jì)不能兼任采購(gòu)員。如果不進(jìn)行業(yè)務(wù)經(jīng)辦與會(huì)計(jì)記錄職務(wù)分離，業(yè)務(wù)執(zhí)行的過程和結(jié)果就缺乏了在記錄時(shí)所應(yīng)該進(jìn)行的復(fù)核和確認(rèn)。4、財(cái)產(chǎn)保管職務(wù)與會(huì)計(jì)記錄職務(wù)分離會(huì)計(jì)和出納相分離就是一個(gè)最基本的不相容職務(wù)分離，也就是錢賬分管制度，即管錢的不管賬，管賬的

15、不管錢，出納專職負(fù)責(zé)貨幣資金的收支業(yè)務(wù)，除現(xiàn)金和銀行存款日記賬外，不得兼記總賬和債權(quán)債務(wù)等明細(xì)賬，不負(fù)責(zé)匯總記賬憑證，不抄寄各種往來結(jié)算賬戶對(duì)賬單。5、業(yè)務(wù)經(jīng)辦職務(wù)與財(cái)產(chǎn)保管職務(wù)分離企業(yè)財(cái)產(chǎn)物資的保管職務(wù)應(yīng)該與實(shí)物核對(duì)和財(cái)務(wù)盤存職務(wù)相分離。如果一個(gè)企業(yè)的材料采購(gòu)員既負(fù)責(zé)材料采購(gòu)又負(fù)責(zé)入庫(kù)保管，那么這樣身兼數(shù)職的行為，由于缺乏內(nèi)部牽制和監(jiān)督，就有可能給經(jīng)辦人員創(chuàng)造舞弊的機(jī)會(huì)，形成職務(wù)犯罪的隱患，給企業(yè)造成損失。（三）不相容職務(wù)分離控制程序不相容職務(wù)分離的核心在于實(shí)現(xiàn)牽制、制衡。企業(yè)在設(shè)計(jì)內(nèi)部控制制度時(shí)，首先要確定哪些崗位和職務(wù)是不相容的；其次是要明確規(guī)定各個(gè)機(jī)構(gòu)和崗位的職責(zé)、權(quán)限。控制不相容職務(wù)

16、的方法，就是從組織設(shè)計(jì)以及職務(wù)安排上進(jìn)行分離，將不相容職務(wù)分別安排給不同人員，甚至不同部門，以形成一個(gè)可以相互監(jiān)督、相互牽制、相互核查的業(yè)務(wù)機(jī)制。要做好不相容職務(wù)相分離控制，以下兩個(gè)程序是關(guān)鍵。（1）設(shè)立管理控制機(jī)構(gòu)，企業(yè)可以根據(jù)自身的經(jīng)營(yíng)特點(diǎn)設(shè)立審計(jì)委員會(huì)、價(jià)格委員會(huì)、報(bào)酬委員會(huì)等，通過這些機(jī)構(gòu)的設(shè)置來監(jiān)督不相容職務(wù)分離實(shí)施的過程和效果，對(duì)不完善的地方及時(shí)做出調(diào)整。（2）推行職務(wù)不相容制度，用制度約束不相容職務(wù)的兼任對(duì)企業(yè)來講是一種有效的辦法，通過制度在企業(yè)中的制定和實(shí)施，杜絕高層管理人員交叉任職，從而可以避免關(guān)鍵人物大權(quán)獨(dú)攬或徇私舞弊。同時(shí)，需要堅(jiān)決貫徹不相容職務(wù)相分離的要求。所有經(jīng)濟(jì)業(yè)務(wù)

17、的控制，必須按照不相容分離的要求，合理設(shè)計(jì)相關(guān)崗位，明確職責(zé)權(quán)限，形成內(nèi)部牽制、內(nèi)部制衡機(jī)制。授權(quán)審批控制我國(guó)企業(yè)內(nèi)部控制基本規(guī)范第三十條規(guī)定：授權(quán)審批控制要求企業(yè)根據(jù)常規(guī)授權(quán)和特別授權(quán)的規(guī)定，明確各崗位辦理業(yè)務(wù)和事項(xiàng)的權(quán)限范圍、審批程序和相應(yīng)責(zé)任。企業(yè)對(duì)于重大的業(yè)務(wù)和事項(xiàng)，應(yīng)當(dāng)實(shí)行集體決策審批或者聯(lián)簽制度，任何個(gè)人不得單獨(dú)進(jìn)行決策或者擅自改變集體決策。（一）授權(quán)審批的含義授權(quán)是對(duì)一般交易或特殊交易的政策性制度進(jìn)行決策，審批是對(duì)公司授權(quán)制度的具體執(zhí)行，表現(xiàn)形式為簽字。授權(quán)審批是指單位在辦理各項(xiàng)經(jīng)濟(jì)業(yè)務(wù)時(shí)，必須經(jīng)過規(guī)定授權(quán)審批的程序。如采購(gòu)部門采購(gòu)材料，會(huì)計(jì)部門進(jìn)行賬務(wù)處理，人力資源部門招聘員工

18、等。（二）授權(quán)審批的形式授權(quán)審批的形式通常有常規(guī)授權(quán)和特別授權(quán)兩類。常規(guī)授權(quán)又稱一般授權(quán)，是指企業(yè)在日常經(jīng)營(yíng)管理活動(dòng)中按照既定的職責(zé)和程序進(jìn)行的授權(quán)。所謂既定的職責(zé)和程序，就是指已經(jīng)制定好的職責(zé)和程序，如制度、計(jì)劃和預(yù)算等。這種授權(quán)一般來說穩(wěn)定、不易變動(dòng)，時(shí)效性較長(zhǎng)，主要是由管理當(dāng)局制定整個(gè)組織應(yīng)當(dāng)遵循的政策，內(nèi)部員工在日常業(yè)務(wù)處理過程中，可以按照規(guī)定的權(quán)限范圍和有關(guān)職責(zé)自行辦理或執(zhí)行各項(xiàng)業(yè)務(wù)。特別授權(quán)是指企業(yè)在特殊情況、特定條件下進(jìn)行的授權(quán)。特別授權(quán)是一種臨時(shí)性的，通常是一次有效。總經(jīng)理委托其助理代理某個(gè)合同的簽署，就必須授予他必要的簽約權(quán)力，一旦合同簽訂完畢，授權(quán)也自動(dòng)終止；又如離崗授權(quán)。

19、（三）授權(quán)審批的體系與原則企業(yè)應(yīng)當(dāng)編制常規(guī)授權(quán)的權(quán)限指引，規(guī)范特別授權(quán)的范圍、權(quán)限、程序和責(zé)任，嚴(yán)格控制特別授權(quán)。不論采取哪種授權(quán)批準(zhǔn)方式，企業(yè)都必須建立授權(quán)批準(zhǔn)體系，主要包括以下內(nèi)容。1、授權(quán)審批的范圍授權(quán)審批的范圍不僅要包括控制各種業(yè)務(wù)的預(yù)算制定情況，還要對(duì)相應(yīng)的辦理手續(xù)、業(yè)績(jī)報(bào)告、業(yè)績(jī)考核等明確授權(quán)。通常企業(yè)的所有經(jīng)營(yíng)活動(dòng)都應(yīng)納入授權(quán)審批的范圍，以便于全面預(yù)算和全面控制。2、授權(quán)審批的層次授權(quán)審批應(yīng)根據(jù)經(jīng)濟(jì)活動(dòng)的重要性和金額大小確定不同的授權(quán)批準(zhǔn)層次，從而保證各管理層有權(quán)亦有責(zé)。但重大事項(xiàng)應(yīng)集體決策和集體聯(lián)簽，防止“一支筆”現(xiàn)象的發(fā)生。3、授權(quán)審批的責(zé)任授權(quán)審批的責(zé)任應(yīng)當(dāng)明確被授權(quán)者在履

20、行權(quán)力時(shí)應(yīng)對(duì)哪些方面負(fù)責(zé)，以避免授權(quán)責(zé)任不清，一旦出現(xiàn)問題又難追究其責(zé)任。同時(shí)，防止以授權(quán)名義授責(zé)。4、授權(quán)審批程序授權(quán)審批程序應(yīng)規(guī)定每一類經(jīng)濟(jì)業(yè)務(wù)審批程序，以便按程序辦理審批，避免越級(jí)審批、違規(guī)審批的情況發(fā)生。除此之外，企業(yè)還要在授權(quán)目的明確、職權(quán)與責(zé)任配比、使用人員的正確選擇等方面加以注意。為了使授權(quán)批準(zhǔn)制度獲得較好的效果，企業(yè)一定要遵循以下幾個(gè)原則：一是有關(guān)事項(xiàng)必須經(jīng)過授權(quán)批準(zhǔn)，且在業(yè)務(wù)發(fā)生之前；二是授權(quán)批準(zhǔn)責(zé)任一定要明確；三是所有過程都必須有書面證明；四是對(duì)于越權(quán)行為一定要有相應(yīng)的懲罰制度。內(nèi)部控制的種類內(nèi)部控制按控制內(nèi)容可分為一般控制和應(yīng)用控制，按控制地位可分為主導(dǎo)性控制和補(bǔ)償性控制

21、，按控制功能可分為預(yù)防性控制和發(fā)現(xiàn)性控制，按控制時(shí)序可分為原因控制、過程控制和結(jié)果控制。（一）按控制內(nèi)容分為一般控制和應(yīng)用控制1、一般控制般控制是指對(duì)企業(yè)經(jīng)營(yíng)活動(dòng)賴以進(jìn)行的內(nèi)部環(huán)境所實(shí)施的總體控制，也稱基礎(chǔ)控制或環(huán)境控制。它包括組織控制、人員控制、業(yè)務(wù)記錄以及內(nèi)部審計(jì)等內(nèi)容。這類控制的特征，是并不直接地作用于企業(yè)的生產(chǎn)經(jīng)營(yíng)活動(dòng)，而是通過應(yīng)用控制對(duì)全部業(yè)務(wù)活動(dòng)產(chǎn)生影響。（1）合法性控制，即用各種方法檢查所記錄的經(jīng)濟(jì)業(yè)務(wù)，以保證其能夠如實(shí)反映經(jīng)濟(jì)事項(xiàng)。在會(huì)計(jì)基礎(chǔ)控制方面，它主要通過由熟悉會(huì)計(jì)制度的人員審查會(huì)計(jì)文件，以確定所記錄的業(yè)務(wù)是否真正發(fā)生，檢查其處理過程是否與規(guī)定的程序相一致，查明業(yè)務(wù)處理是

22、否經(jīng)過授權(quán)與批準(zhǔn)，有無越權(quán)行事等行為，以及是否進(jìn)行了嚴(yán)格的監(jiān)督和審核。（2）正確性控制，即為了確保單位每筆經(jīng)濟(jì)業(yè)務(wù)的發(fā)生都能夠及時(shí)用正確的金額與賬戶記載的一種控制。它通過建立發(fā)生額計(jì)算、余額計(jì)算、賬戶分類檢查、雙重核對(duì)、事先控制與分工牽制等方法來保證會(huì)計(jì)記錄的正確性。（3）完整性控制，即保證發(fā)生的一切合法的經(jīng)濟(jì)業(yè)務(wù)均記入控制文件的一種控制。它主要通過憑證的連續(xù)編號(hào)、總額控制、登記賬簿、檔案管理并運(yùn)用備忘錄等手段來保證記錄的完整性。現(xiàn)在，實(shí)行會(huì)計(jì)電算化的單位已由計(jì)算機(jī)解決部分完整性的控制工作。（4）一致性控制，即保證記錄一致性的控制。它主要通過實(shí)地盤存、對(duì)內(nèi)對(duì)外賬實(shí)核對(duì)、差異分析、調(diào)賬等方法來保

23、證會(huì)計(jì)記錄的一致性。2、應(yīng)用控制應(yīng)用控制是指直接作用于企業(yè)生產(chǎn)經(jīng)營(yíng)業(yè)務(wù)活動(dòng)的具體控制，也稱業(yè)務(wù)控制，如業(yè)務(wù)處理程序中的批準(zhǔn)與授權(quán)、審核與復(fù)核以及為保證資產(chǎn)安全而采用的限制接近等控制。這類控制的特征，在于它們構(gòu)成了生產(chǎn)經(jīng)營(yíng)業(yè)務(wù)處理程序的一部分，并都能夠防止和糾正一種或幾種錯(cuò)弊。（二）按控制地位分為主導(dǎo)性控制和補(bǔ)償性控制1、主導(dǎo)性控制主導(dǎo)性控制是指為實(shí)現(xiàn)某項(xiàng)控制目標(biāo)而首先實(shí)施的控制。如憑證連續(xù)編號(hào)可以保證所有業(yè)務(wù)活動(dòng)都得到記錄和反映，因此，憑證連續(xù)號(hào)對(duì)于保證業(yè)務(wù)記錄的完整性就是主導(dǎo)性控制；為實(shí)現(xiàn)組織的戰(zhàn)略目標(biāo)，管理層要根據(jù)組織規(guī)劃指導(dǎo)各項(xiàng)生產(chǎn)及經(jīng)營(yíng)管理工作，并組織專門機(jī)構(gòu)和人員進(jìn)行定期或不定期的檢

24、查，對(duì)于發(fā)現(xiàn)的偏差進(jìn)行分析，找出問題的成因、采取措施、予以糾正。這里，管理層的組織專門機(jī)構(gòu)和人員開展的定期或不定期檢查活動(dòng)對(duì)于發(fā)現(xiàn)偏差就是主導(dǎo)性控制。預(yù)防性控制和發(fā)現(xiàn)性控制則是為了預(yù)防、檢查和糾正不利的結(jié)果，在正常情況下，主導(dǎo)性控制能夠防止錯(cuò)誤和舞弊的發(fā)生，但如果主導(dǎo)性控制存在缺陷，不能正常運(yùn)行時(shí)，就必須由其他的控制措施進(jìn)行補(bǔ)充。2、補(bǔ)償性控制補(bǔ)償性控制就是針對(duì)某些環(huán)節(jié)的不足或缺陷而采取的控制措施能夠全部或部分彌補(bǔ)主導(dǎo)性控制的缺陷，主要是為了把風(fēng)險(xiǎn)暴露限制在一定的范圍內(nèi)。如果憑證沒有連續(xù)編號(hào)，有些業(yè)務(wù)活動(dòng)就可能得不到記錄。這時(shí)，實(shí)施憑證、賬證、賬賬之間的嚴(yán)格核對(duì)，就可以基本上保證業(yè)務(wù)記錄的完整

25、性，避免遺漏重大的業(yè)務(wù)事項(xiàng)。因此，“核對(duì)”相對(duì)于憑證“連續(xù)編號(hào)”來說，就是保證業(yè)務(wù)記錄完整性的一項(xiàng)補(bǔ)償性控制。由獨(dú)立于銀行存款收支業(yè)務(wù)的人員進(jìn)行銀行存款的核對(duì)和調(diào)整，是對(duì)收支業(yè)務(wù)中存在的薄弱環(huán)節(jié)的一種補(bǔ)償性控制。一項(xiàng)控制和其他控制之間存在一定聯(lián)系，當(dāng)該項(xiàng)控制存在控制缺陷的時(shí)候如果其他控制執(zhí)行有效，可以有效地降低該缺陷導(dǎo)致財(cái)務(wù)報(bào)告錯(cuò)報(bào)的影響程度，而且所影響金額也可以明確，那么其他控制就是該控制的補(bǔ)償性控制。從上述分析可見，主導(dǎo)性控制與預(yù)防性控制存在密切的聯(lián)系，都是在實(shí)現(xiàn)有利結(jié)果的同時(shí)，避免不利結(jié)果的發(fā)生。但是，兩者也有一定的差別。（三）按控制功能分為預(yù)防性控制和發(fā)現(xiàn)性控制1、預(yù)防性控制預(yù)防性控制

26、是指為防止錯(cuò)誤和非法行為的發(fā)生，或盡量減少其發(fā)生機(jī)會(huì)所進(jìn)行的一種控制。它主要解決“如何能夠在一開始就防止錯(cuò)弊的發(fā)生”這個(gè)問題。預(yù)防性控制是由不同人員或職能部門在履行各自職責(zé)的過程中實(shí)施的，屬于操作性的控制。預(yù)防性控制措施主要包括職務(wù)分離、監(jiān)督性檢查、雙重檢查、編輯校驗(yàn)、合理性校驗(yàn)、完整性校驗(yàn)以及正確性校驗(yàn)等。2、發(fā)現(xiàn)性控制發(fā)現(xiàn)性控制是指為及時(shí)查明已發(fā)生的錯(cuò)誤和非法行為或增強(qiáng)企業(yè)發(fā)現(xiàn)錯(cuò)弊機(jī)會(huì)的能力所進(jìn)行的各項(xiàng)控制。它主要是解決“如果錯(cuò)弊仍然發(fā)生，如何查明”的問題。如果缺乏發(fā)現(xiàn)性控制，當(dāng)預(yù)防性控制實(shí)施存在困難時(shí)，有關(guān)人員就會(huì)為所欲為，使控制失?。焊鼮閲?yán)重的是由于組織難以及時(shí)發(fā)現(xiàn)存在的問題及影響，從

27、而不能及時(shí)采取措施加以解決，從而加大損失影響范圍及程度。一般認(rèn)為，預(yù)防性控制優(yōu)于發(fā)現(xiàn)性控制，因?yàn)轭A(yù)防性控制能夠在事前防止損失的發(fā)生，降低風(fēng)險(xiǎn)。但是，真正全面地采取預(yù)防性控制是相當(dāng)困難的，實(shí)際工作中風(fēng)險(xiǎn)很難百分之百地預(yù)防，所以必須將兩者結(jié)合起來控制。（四）按控制時(shí)序分為原因控制、過程控制和結(jié)果控制1、原因控制原因控制也稱事先控制，是指企業(yè)單位為防止人力、物力、財(cái)力等資源在質(zhì)和量上發(fā)生偏差，而在行為發(fā)生之前所實(shí)施的內(nèi)部控制。2、過程控制過程控制也稱事中控制，是指企業(yè)單位在生產(chǎn)經(jīng)營(yíng)活動(dòng)過程中針對(duì)正在發(fā)生的行為所進(jìn)行的控制。3、結(jié)果控制結(jié)果控制也稱事后控制，是指企業(yè)單位針對(duì)生產(chǎn)經(jīng)營(yíng)活動(dòng)的最終結(jié)果而采取

28、的各項(xiàng)控制措施?？刂苹顒?dòng)的基本原理企業(yè)開展經(jīng)營(yíng)活動(dòng)的目的是有效、高效地使用資源。如何保證有效、高效使用資源？一般認(rèn)為，企業(yè)的資源是有限的，有限的資源一定能管控，風(fēng)險(xiǎn)應(yīng)該被有效控制。如何控制？由于企業(yè)資源被各種活動(dòng)（如交易、經(jīng)濟(jì)事項(xiàng)、經(jīng)營(yíng)業(yè)務(wù)等）使用，因此控制了活動(dòng)就管理了資源。由于活動(dòng)都要進(jìn)入相應(yīng)流程（如資金活動(dòng)流程、采購(gòu)業(yè)務(wù)流程、資產(chǎn)管理流程、銷售業(yè)務(wù)流程、研究與開發(fā)流程等），因此，控制活動(dòng)的總體思路是：通過實(shí)施流程控制，在流程中找關(guān)鍵風(fēng)險(xiǎn)點(diǎn)（即控制點(diǎn)），以達(dá)到有效管控資源的目標(biāo)。控制了流程也就控制了活動(dòng)，企業(yè)資源融入流程后形成了企業(yè)控制架構(gòu)?？刂菩袨椋ㄕ吆统绦颍┮膊⒎敲つ繉?shí)施，我國(guó)企業(yè)內(nèi)

29、部控制基本規(guī)范規(guī)定的控制程序包括不相容職務(wù)分離控制、授權(quán)審批控制、會(huì)計(jì)系統(tǒng)控制、財(cái)產(chǎn)保護(hù)控制、預(yù)算控制、運(yùn)營(yíng)分析控制、績(jī)效考評(píng)控制和合同控制等。不同國(guó)家、不同時(shí)期控制程序不盡相同，這是由內(nèi)部控制的動(dòng)態(tài)過程觀確定的。COSO報(bào)告與我國(guó)企業(yè)內(nèi)部控制基本規(guī)范在控制活動(dòng)內(nèi)容方面的比較，通過比較可以看出，兩者之間沒有太大的區(qū)別，預(yù)算控制實(shí)際上是從授權(quán)審批控制中分離出來的政策和程序，從對(duì)授權(quán)審批控制的理解而言，預(yù)算控制屬于日常經(jīng)營(yíng)管理活動(dòng)按照既定程序和原則實(shí)施的控制。企業(yè)應(yīng)當(dāng)根據(jù)內(nèi)部控制目標(biāo)，結(jié)合風(fēng)險(xiǎn)應(yīng)對(duì)策略，依據(jù)流程控制原理，綜合運(yùn)用控制程序，對(duì)各種業(yè)務(wù)和事項(xiàng)實(shí)施有效控制?？刂菩袨榈闹饕康氖墙档惋L(fēng)險(xiǎn)，

30、針對(duì)的是風(fēng)險(xiǎn)降低應(yīng)對(duì)策略。風(fēng)險(xiǎn)的概念及其分類古人說：“宜未雨而綢繆，毋臨渴而掘井?！逼髽I(yè)在生產(chǎn)經(jīng)營(yíng)的過程中，面臨著諸多的風(fēng)險(xiǎn)，如果我們沒有妥善地處理，風(fēng)險(xiǎn)事故一旦發(fā)生，輕則影響生產(chǎn)經(jīng)營(yíng)穩(wěn)定和企業(yè)經(jīng)濟(jì)效益，重則危及企業(yè)的生存。因此風(fēng)險(xiǎn)評(píng)估的目的是為了給企業(yè)造就一個(gè)安全穩(wěn)定的生產(chǎn)經(jīng)營(yíng)環(huán)境，這有助于增加領(lǐng)導(dǎo)層經(jīng)營(yíng)管理決策的正確性，進(jìn)而提高企業(yè)的經(jīng)濟(jì)效益。（一）風(fēng)險(xiǎn)的概念企業(yè)在經(jīng)營(yíng)活動(dòng)中，會(huì)遇到各種不確定性事件，這些事件發(fā)生的概率及其影響程度是無法事先預(yù)知的，進(jìn)而影響企業(yè)目標(biāo)的實(shí)現(xiàn)。所謂風(fēng)險(xiǎn)，就是在一定環(huán)境下和一定限期內(nèi)客觀存在的、影響企業(yè)目標(biāo)實(shí)現(xiàn)的各種不確定性事件。或者說，風(fēng)險(xiǎn)就是指在一個(gè)特定的時(shí)間

31、內(nèi)和一定的環(huán)境條件下，人們所期望的目標(biāo)與實(shí)際結(jié)果之間的差異程度。因此，風(fēng)險(xiǎn)是一個(gè)事項(xiàng)將會(huì)發(fā)生并給目標(biāo)實(shí)現(xiàn)帶來負(fù)面影響的可能性。風(fēng)險(xiǎn)具有客觀性、普遍性、潛在性、必然性、可識(shí)別性、可控性、損失性和不確定性等特點(diǎn)，風(fēng)險(xiǎn)與機(jī)會(huì)同在。COSO企業(yè)風(fēng)險(xiǎn)管理新框架（2016）指出風(fēng)險(xiǎn)是指事項(xiàng)發(fā)生并影響戰(zhàn)略和業(yè)務(wù)目標(biāo)之實(shí)現(xiàn)的可能性。該定義兼顧了正面和負(fù)面的影響，這和國(guó)際風(fēng)險(xiǎn)管理標(biāo)準(zhǔn)ISO31000及中國(guó)風(fēng)險(xiǎn)管理標(biāo)準(zhǔn)GBT24353是一致的。為了與我國(guó)內(nèi)部控制規(guī)范一致，本書采用COSO04的定義。（二）風(fēng)險(xiǎn)的構(gòu)成要素風(fēng)險(xiǎn)一般包括以下三項(xiàng)構(gòu)成要素。1、風(fēng)險(xiǎn)因素風(fēng)險(xiǎn)因素是指促使某一特定風(fēng)險(xiǎn)事故發(fā)生或增加其發(fā)生的可能

32、性或擴(kuò)大其損失程度的原因或條件。它是風(fēng)險(xiǎn)事故發(fā)生的潛在原因，是造成損失的內(nèi)在或間接原因。例如，對(duì)于建筑物而言，風(fēng)險(xiǎn)因素是指其所使用的建筑材料的質(zhì)量、建筑結(jié)構(gòu)的穩(wěn)定性等；對(duì)于人而言，則是指健康狀況和年齡等；對(duì)于企業(yè)而言，風(fēng)險(xiǎn)因素則包括企業(yè)人員因素、結(jié)構(gòu)因素、外部環(huán)境因素等。2、風(fēng)險(xiǎn)事故風(fēng)險(xiǎn)事故也稱風(fēng)險(xiǎn)事件，是指造成傷害或財(cái)產(chǎn)損失的偶發(fā)事件是造成損失的直接的或外在的原因，是損失的媒介物，即風(fēng)險(xiǎn)只有通過風(fēng)險(xiǎn)事故的發(fā)生才能導(dǎo)致?lián)p失。就某一事件來說，如果它是造成損失的直接原因，那么它就是風(fēng)險(xiǎn)事故；而在其他條件下，如果它是造成損失的間接原因，它便成為風(fēng)險(xiǎn)因素。例如，對(duì)于企業(yè)而言，發(fā)生倉(cāng)庫(kù)貨物被盜是風(fēng)險(xiǎn)事故

33、，而安保系統(tǒng)不健全是風(fēng)險(xiǎn)因素。3、損失在風(fēng)險(xiǎn)管理中，損失是指非故意的、非預(yù)期的、非計(jì)劃的經(jīng)濟(jì)價(jià)值的減少。通?？梢詫p失分為兩種形態(tài)，即直接損失和間接損失。直接損失是指風(fēng)險(xiǎn)事故導(dǎo)致的財(cái)產(chǎn)本身?yè)p失和人身傷害，這類損失又稱為實(shí)質(zhì)損失：間接損失則是指由直接損失引起的其他損失，包括額外費(fèi)用損失、收入損失和責(zé)任損失。風(fēng)險(xiǎn)的分類和評(píng)估（一）風(fēng)險(xiǎn)的分類企業(yè)所面臨的風(fēng)險(xiǎn)從來源上分，有企業(yè)內(nèi)部和外部?jī)蓚€(gè)方面。外部風(fēng)險(xiǎn)包括：科技發(fā)展帶來的企業(yè)技術(shù)、管理、信息等方面的風(fēng)險(xiǎn)；顧客需求或預(yù)期改變；競(jìng)爭(zhēng)的存在；自然災(zāi)害；政治事件；經(jīng)濟(jì)環(huán)境的改變等。內(nèi)部風(fēng)險(xiǎn)主要有：?jiǎn)T工的素質(zhì)和能力；經(jīng)理人的責(zé)任改變；董事會(huì)或監(jiān)督委員會(huì)的責(zé)任

34、履行情況等。從企業(yè)能否對(duì)風(fēng)險(xiǎn)進(jìn)行控制來分，風(fēng)險(xiǎn)分為可控風(fēng)險(xiǎn)和不可控風(fēng)險(xiǎn)兩種。（二）風(fēng)險(xiǎn)評(píng)估風(fēng)險(xiǎn)評(píng)估是一個(gè)比較寬泛的概念，在有的內(nèi)部控制或風(fēng)險(xiǎn)管理標(biāo)準(zhǔn)中，風(fēng)險(xiǎn)評(píng)估就是風(fēng)險(xiǎn)管理，包括了風(fēng)險(xiǎn)管理的全過程，可以說是風(fēng)險(xiǎn)管理的代名詞。而在有的內(nèi)部控制或風(fēng)險(xiǎn)管理標(biāo)準(zhǔn)中，風(fēng)險(xiǎn)評(píng)估是全面風(fēng)險(xiǎn)管理的一個(gè)步驟，包括內(nèi)容有多有少，如目標(biāo)確定、風(fēng)險(xiǎn)識(shí)別、風(fēng)險(xiǎn)分析、風(fēng)險(xiǎn)評(píng)價(jià)以及風(fēng)險(xiǎn)應(yīng)對(duì)等。1、COSO92關(guān)于風(fēng)險(xiǎn)評(píng)估概念COSO內(nèi)部控制整體框架把風(fēng)險(xiǎn)評(píng)估列為內(nèi)部控制的五要素之內(nèi)部控制整體框架認(rèn)為，風(fēng)險(xiǎn)評(píng)估是指單位為實(shí)現(xiàn)其目標(biāo)而確認(rèn)的相關(guān)風(fēng)險(xiǎn)，以構(gòu)成進(jìn)行風(fēng)險(xiǎn)管理的基礎(chǔ)。單位風(fēng)險(xiǎn)可能來自于：（1）經(jīng)營(yíng)環(huán)境的變化；（2）聘用

35、新的員工；（3）采用新的或改良的信息系統(tǒng)（4）迅猛的發(fā)展速度；（5）新技術(shù)的運(yùn)用（6）新的行業(yè)、產(chǎn)業(yè)或經(jīng)營(yíng)活動(dòng)的開發(fā)；（7）企業(yè)改組；（8）海外經(jīng)營(yíng)；（9）新的會(huì)計(jì)方法的采用。2、COSO04關(guān)于風(fēng)險(xiǎn)評(píng)估概念企業(yè)風(fēng)險(xiǎn)管理整體框架指出風(fēng)險(xiǎn)評(píng)估要對(duì)識(shí)別的風(fēng)險(xiǎn)進(jìn)行分析，以便確定對(duì)他們進(jìn)行管理的依據(jù)。強(qiáng)調(diào)風(fēng)險(xiǎn)評(píng)估是風(fēng)險(xiǎn)管理的一個(gè)步驟，相當(dāng)于我國(guó)企業(yè)內(nèi)部控制基本規(guī)范的風(fēng)險(xiǎn)分析。3、我國(guó)企業(yè)內(nèi)部控制基本規(guī)范關(guān)于風(fēng)險(xiǎn)評(píng)估概念我國(guó)企業(yè)內(nèi)部控制基本規(guī)范借鑒企業(yè)風(fēng)險(xiǎn)管理整體框架，認(rèn)為風(fēng)險(xiǎn)評(píng)估是企業(yè)及時(shí)識(shí)別、系統(tǒng)分析經(jīng)營(yíng)活動(dòng)中與實(shí)現(xiàn)內(nèi)部控制目標(biāo)相關(guān)的風(fēng)險(xiǎn)，從而合理確定風(fēng)險(xiǎn)應(yīng)對(duì)策略。即為識(shí)別、分析、管理與企業(yè)活動(dòng)相關(guān)

36、的市場(chǎng)風(fēng)險(xiǎn)、政策風(fēng)險(xiǎn)、法律風(fēng)險(xiǎn)、匯率風(fēng)險(xiǎn)、經(jīng)營(yíng)風(fēng)險(xiǎn)等各種風(fēng)險(xiǎn)而建立的機(jī)制。該概念沿用COSO92的要素理念，是相對(duì)寬泛的概念，包括COSO04目標(biāo)設(shè)定、事項(xiàng)識(shí)別、風(fēng)險(xiǎn)評(píng)估和風(fēng)險(xiǎn)應(yīng)對(duì)四大要素的組合。內(nèi)部控制目標(biāo)的設(shè)定（一）制訂戰(zhàn)略目標(biāo)企業(yè)的戰(zhàn)略目標(biāo)一般是穩(wěn)定的，但與其相關(guān)的業(yè)務(wù)層面的目標(biāo)具有動(dòng)態(tài)性，會(huì)隨著內(nèi)部和外部的條件而調(diào)整。在企業(yè)風(fēng)險(xiǎn)管理目標(biāo)的設(shè)計(jì)過程中，首先要確定企業(yè)層面的目標(biāo)，即戰(zhàn)略目標(biāo)。戰(zhàn)略目標(biāo)需要通過董事會(huì)及員工的相互溝通后確定，同時(shí)還要有支持其實(shí)現(xiàn)的資金預(yù)算及戰(zhàn)略計(jì)劃。戰(zhàn)略目標(biāo)的制訂需要經(jīng)過如下5個(gè)階段。（1）明確企業(yè)發(fā)展目標(biāo)。企業(yè)在長(zhǎng)期規(guī)劃中應(yīng)明確自身的發(fā)展目標(biāo)和發(fā)展方向，通過培

37、訓(xùn)、發(fā)放宣傳手冊(cè)、領(lǐng)導(dǎo)講話等方式將企業(yè)層面的目標(biāo)清晰地傳達(dá)給員工。（2）制訂實(shí)現(xiàn)目標(biāo)的戰(zhàn)略規(guī)劃。企業(yè)通過SWOT分析，在了解自身的優(yōu)勢(shì)、劣勢(shì)、機(jī)會(huì)和威脅的基礎(chǔ)上制訂幫助企業(yè)實(shí)現(xiàn)目標(biāo)的戰(zhàn)略規(guī)劃。（3）制訂年度計(jì)劃及資金預(yù)算。企業(yè)根據(jù)制訂的中長(zhǎng)期戰(zhàn)略規(guī)劃，編制年度經(jīng)營(yíng)計(jì)劃。該年度經(jīng)營(yíng)計(jì)劃應(yīng)符合企業(yè)中長(zhǎng)期戰(zhàn)略規(guī)劃的效益目標(biāo)、投資方向和投資結(jié)構(gòu)。（4）企業(yè)編制年度預(yù)算。企業(yè)應(yīng)按照上下結(jié)合、分級(jí)編制、逐級(jí)匯總的原則編制全面預(yù)算，將戰(zhàn)略目標(biāo)進(jìn)一步分解、細(xì)化與落實(shí)。（5）企業(yè)編制企業(yè)預(yù)算管理辦法，明確編制預(yù)算的基本原則、內(nèi)容、編制依據(jù)等。（二）確定業(yè)務(wù)層面目標(biāo)業(yè)務(wù)層面目標(biāo)包括合規(guī)目標(biāo)、資產(chǎn)目標(biāo)、報(bào)告目標(biāo)和經(jīng)

38、營(yíng)目標(biāo)它來自企業(yè)戰(zhàn)略目標(biāo)及戰(zhàn)略規(guī)劃，并制約或促進(jìn)企業(yè)戰(zhàn)略目標(biāo)的實(shí)現(xiàn)。業(yè)務(wù)層面的目標(biāo)應(yīng)具體并具有可衡量性，并且與重要業(yè)務(wù)流程密切相關(guān)。業(yè)務(wù)層面目標(biāo)的制訂需要經(jīng)過如下四個(gè)階段。（1）設(shè)定業(yè)務(wù)層面目標(biāo)。企業(yè)的總目標(biāo)及戰(zhàn)略目標(biāo)規(guī)劃為業(yè)務(wù)層面目標(biāo)的設(shè)定指明了方向，業(yè)務(wù)層面根據(jù)自身的實(shí)際情況及總體目標(biāo)的要求提出本單位的目標(biāo)，通過上下不斷溝通最終確定。（2）根據(jù)企業(yè)的發(fā)展變化，定期更新業(yè)務(wù)活動(dòng)的目標(biāo)。（3）配置資源以保證業(yè)務(wù)層面目標(biāo)的順利實(shí)現(xiàn)。企業(yè)在確定各業(yè)務(wù)單位的目標(biāo)之后，將人、財(cái)、物等資源合理分配下去，以保證各業(yè)務(wù)單位有實(shí)現(xiàn)其目標(biāo)的資源。（4）分解業(yè)務(wù)目標(biāo)并下達(dá)。企業(yè)確定業(yè)務(wù)層面的目標(biāo)后，再將其分解至各

39、具體的業(yè)務(wù)活動(dòng)中，明確相應(yīng)崗位的目標(biāo)。（三）合理確定風(fēng)險(xiǎn)承受能力為了合理地確定風(fēng)險(xiǎn)承受能力，在目標(biāo)設(shè)定階段，企業(yè)必須解決以下3個(gè)基本問題。（1）風(fēng)險(xiǎn)偏好。風(fēng)險(xiǎn)偏好是指企業(yè)在實(shí)現(xiàn)其目標(biāo)的過程中愿意接受的風(fēng)險(xiǎn)程度?？梢圆捎枚ㄐ院投?jī)煞N方法對(duì)風(fēng)險(xiǎn)偏好加以度量。風(fēng)險(xiǎn)偏好與企業(yè)的戰(zhàn)略直接相關(guān)，在戰(zhàn)略制定階段，企業(yè)應(yīng)進(jìn)行風(fēng)險(xiǎn)管理，考慮將該戰(zhàn)略的既定收益與企業(yè)的風(fēng)險(xiǎn)偏好結(jié)合起來，目的是幫助企業(yè)的管理者在不同的戰(zhàn)略之間選擇與企業(yè)的風(fēng)險(xiǎn)偏好相一致的戰(zhàn)略。（2）風(fēng)險(xiǎn)容忍度。風(fēng)險(xiǎn)容忍度是指在企業(yè)目標(biāo)實(shí)現(xiàn)的過程中對(duì)差異的可接受程度，是企業(yè)在風(fēng)險(xiǎn)偏好的基礎(chǔ)上設(shè)定的對(duì)相關(guān)目標(biāo)實(shí)現(xiàn)過程中所出現(xiàn)的差異的可容忍限度。企業(yè)風(fēng)險(xiǎn)

40、管理（2016）將風(fēng)險(xiǎn)容忍度確定為可接受的績(jī)效變動(dòng)區(qū)間，該定義更加明確和可度量，有助于組織在給定績(jī)效目標(biāo)下量化可以承受的風(fēng)險(xiǎn)邊界。（3）風(fēng)險(xiǎn)組合觀。風(fēng)險(xiǎn)管理要求企業(yè)管理者以風(fēng)險(xiǎn)組合的觀點(diǎn)看待風(fēng)險(xiǎn)，對(duì)相關(guān)的風(fēng)險(xiǎn)進(jìn)行識(shí)別并采取措施，以使企業(yè)所承受的風(fēng)險(xiǎn)在風(fēng)險(xiǎn)偏好的范圍內(nèi)。對(duì)企業(yè)內(nèi)每個(gè)單位而言，其風(fēng)險(xiǎn)可能落在該單位的風(fēng)險(xiǎn)容忍度范圍內(nèi)，但從企業(yè)總體來看，總風(fēng)險(xiǎn)可以超過企業(yè)總體的風(fēng)險(xiǎn)偏好范圍。因此，應(yīng)以企業(yè)總體的風(fēng)險(xiǎn)組合的觀點(diǎn)看待風(fēng)險(xiǎn)。目標(biāo)設(shè)定的含義我國(guó)內(nèi)部控制基本規(guī)范第二十條規(guī)定，企業(yè)應(yīng)當(dāng)根據(jù)設(shè)定的控制目標(biāo)，全面、系統(tǒng)、持續(xù)地收集相關(guān)信息，結(jié)合實(shí)際情況，及時(shí)進(jìn)行風(fēng)險(xiǎn)評(píng)估。目標(biāo)設(shè)定是風(fēng)險(xiǎn)識(shí)別、風(fēng)險(xiǎn)分析和

41、風(fēng)險(xiǎn)應(yīng)對(duì)的前提。在管理當(dāng)局識(shí)別和分析風(fēng)險(xiǎn)并采取行動(dòng)來管理風(fēng)險(xiǎn)之前，首先必須有目標(biāo)，確定與目標(biāo)相關(guān)的風(fēng)險(xiǎn)，目標(biāo)設(shè)定是風(fēng)險(xiǎn)評(píng)估的前提。目標(biāo)設(shè)定分為三個(gè)層次，首先在企業(yè)既定的使命或愿景指導(dǎo)下，管理層制定企業(yè)的戰(zhàn)略目標(biāo)；其次根據(jù)戰(zhàn)略目標(biāo)制定業(yè)務(wù)層面的目標(biāo)，并在企業(yè)內(nèi)層層分解和落實(shí)；最后根據(jù)設(shè)定的目標(biāo)合理確定企業(yè)整體風(fēng)險(xiǎn)承受能力和具體業(yè)務(wù)層次上可接受的風(fēng)險(xiǎn)水平。企業(yè)應(yīng)當(dāng)按照戰(zhàn)略目標(biāo)，設(shè)定相關(guān)的經(jīng)營(yíng)目標(biāo)、財(cái)務(wù)報(bào)告目標(biāo)、合規(guī)性目標(biāo)與資產(chǎn)安全目標(biāo)，并根據(jù)設(shè)定的目標(biāo)合理確定企業(yè)整體風(fēng)險(xiǎn)承受能力和具體業(yè)務(wù)層次上的可接受的風(fēng)險(xiǎn)水平。1、戰(zhàn)略目標(biāo)戰(zhàn)略目標(biāo)反映了管理層就主體如何努力為其利益相關(guān)者創(chuàng)造價(jià)值所做出的選擇，是

42、高層次的目標(biāo)，與其使命相關(guān)聯(lián)并支撐其使命。企業(yè)在考慮實(shí)現(xiàn)戰(zhàn)略目標(biāo)的各種方案時(shí)，必須考慮與各種戰(zhàn)略相伴的風(fēng)險(xiǎn)及其影響。戰(zhàn)略目標(biāo)方面的關(guān)注點(diǎn)主要包括：（1）對(duì)企業(yè)績(jī)效現(xiàn)狀進(jìn)行的評(píng)估（2）對(duì)內(nèi)部和外部環(huán)境的監(jiān)測(cè)分析；（3）戰(zhàn)略目標(biāo)體系（4）戰(zhàn)略選擇遵循必要的流程，以及獲得了充分的討論；（5）對(duì)目標(biāo)實(shí)現(xiàn)與現(xiàn)有資源狀況之間的匹配程度進(jìn)行的評(píng)估；（6）設(shè)定戰(zhàn)略目標(biāo)可接受程度；（7）就戰(zhàn)略目標(biāo)與企業(yè)內(nèi)部員工和外部相關(guān)利益集團(tuán)之間的溝通。2、經(jīng)營(yíng)目標(biāo)經(jīng)營(yíng)目標(biāo)與企業(yè)經(jīng)營(yíng)的效率與效果有關(guān)，包括業(yè)績(jī)和盈利目標(biāo)的實(shí)現(xiàn)，需要反映企業(yè)運(yùn)營(yíng)所處的特定經(jīng)營(yíng)、行業(yè)和經(jīng)濟(jì)環(huán)境。經(jīng)營(yíng)目標(biāo)來自公司的戰(zhàn)略目標(biāo)和戰(zhàn)略計(jì)劃，并與之緊密聯(lián)系

43、，是隨著具體對(duì)象和不同時(shí)段制訂的，這些目標(biāo)應(yīng)針對(duì)每個(gè)重要業(yè)務(wù)活動(dòng)并與其他業(yè)務(wù)活動(dòng)保持一致。經(jīng)營(yíng)目標(biāo)方面的關(guān)注點(diǎn)主要包括以下幾點(diǎn)：（1）經(jīng)營(yíng)目標(biāo)與公司戰(zhàn)略目標(biāo)及戰(zhàn)略計(jì)劃一致；（2）經(jīng)營(yíng)目標(biāo)適應(yīng)公司所處的特定經(jīng)營(yíng)環(huán)境、行業(yè)和經(jīng)濟(jì)環(huán)境等；（3）各個(gè)業(yè)務(wù)活動(dòng)目標(biāo)之間保持一致；（4）所有重要業(yè)務(wù)流程與業(yè)務(wù)活動(dòng)目標(biāo)相關(guān)；（5）適當(dāng)?shù)馁Y源及有效配置（6）管理層制定的公司經(jīng)營(yíng)目標(biāo)及其對(duì)目標(biāo)的負(fù)責(zé)程度。3、報(bào)告目標(biāo)報(bào)告目標(biāo)與財(cái)務(wù)報(bào)告及其相關(guān)信息的真實(shí)完整有關(guān)?？煽康膱?bào)告能夠?yàn)楣芾韺犹峁┻m合其既定目標(biāo)的準(zhǔn)確而完整的信息，支持管理層的決策，并對(duì)主體活動(dòng)和業(yè)績(jī)實(shí)施有效監(jiān)控。報(bào)告目標(biāo)方面的關(guān)注點(diǎn)主要包括以下幾點(diǎn)：（1）

44、管理層決策及對(duì)公司活動(dòng)、業(yè)績(jī)監(jiān)控的準(zhǔn)確、及時(shí)、完整的信息的對(duì)內(nèi)報(bào)告；（2）滿足投資者、監(jiān)管部門及其他相關(guān)信息需求者真實(shí)、可靠、完整的信息的對(duì)外報(bào)告；（3）反映信息的全面性，包括財(cái)務(wù)信息與非財(cái)務(wù)信息。4、資產(chǎn)安全目標(biāo)資產(chǎn)安全目標(biāo)是內(nèi)部控制的基本目標(biāo)，包括：防止企業(yè)無效率經(jīng)營(yíng)，損失資產(chǎn)；防止員工舞弊；防止公司資產(chǎn)被盜等。資產(chǎn)的安全與完整對(duì)于我國(guó)企業(yè)尤其是國(guó)有企業(yè)具有非常重要的現(xiàn)實(shí)意義，近年來國(guó)有資產(chǎn)流失的案件屢有發(fā)生，內(nèi)部控制應(yīng)該把資產(chǎn)安全作為一個(gè)重要的目標(biāo)來加以實(shí)現(xiàn)。資產(chǎn)安全目標(biāo)方面的關(guān)注點(diǎn)主要包括以下幾點(diǎn)：（1）關(guān)注企業(yè)日常經(jīng)營(yíng)活動(dòng)的效率；（2）提高企業(yè)的生產(chǎn)力和競(jìng)爭(zhēng)力；（3）防止資產(chǎn)縮水；（

45、4）關(guān)注資產(chǎn)使用及處置的授權(quán)情況。5、合規(guī)目標(biāo)合規(guī)目標(biāo)與企業(yè)各項(xiàng)活動(dòng)的合法性有關(guān)。企業(yè)進(jìn)行內(nèi)部控制建設(shè)必須符合相關(guān)的法律和法規(guī)。企業(yè)需要根據(jù)相關(guān)的法律法規(guī)制定最低的行為標(biāo)準(zhǔn)并作為企業(yè)的遵循目標(biāo)，企業(yè)的合規(guī)記錄可能對(duì)它在社會(huì)上的聲譽(yù)產(chǎn)生極大的正面或負(fù)面影響。合規(guī)目標(biāo)方面的關(guān)注點(diǎn)主要包括：公司的各項(xiàng)活動(dòng)符合法律法規(guī)的要求，通常涉及知識(shí)產(chǎn)權(quán)、市場(chǎng)、價(jià)格、稅收、環(huán)境、員工福利以及國(guó)際貿(mào)易等。風(fēng)險(xiǎn)分析的方法風(fēng)險(xiǎn)分析的方法一般包括定量分析方法和定性分析方法。但當(dāng)前最常用的分析方法一般都是定量和定性的混合方法，對(duì)一些可以明確賦予數(shù)值的要素直接賦予數(shù)值，對(duì)難于賦值的要素使用定性方法，這樣不僅可以清晰地分析企業(yè)

46、資產(chǎn)的風(fēng)險(xiǎn)情況，而且也極大地簡(jiǎn)化了分析的過程，加快了風(fēng)險(xiǎn)分析的進(jìn)度。（一）定量分析法定量分析法就是對(duì)風(fēng)險(xiǎn)的程度用直觀的數(shù)據(jù)表示出來，其主要思路是對(duì)構(gòu)成風(fēng)險(xiǎn)的各個(gè)要素和潛在損失的程度賦予數(shù)值或貨幣金額這樣風(fēng)險(xiǎn)分析的整個(gè)過程和結(jié)果都可以被量化了。在度量風(fēng)險(xiǎn)的所有要素（資產(chǎn)價(jià)值、脆弱性級(jí)別等）中，風(fēng)險(xiǎn)分析人員計(jì)算資產(chǎn)暴露程度，計(jì)算控制成本以及確定所有其他值時(shí)，應(yīng)盡量具有相同的客觀性。風(fēng)險(xiǎn)大小的判斷可以根據(jù)風(fēng)險(xiǎn)暴露的大小乘以風(fēng)險(xiǎn)發(fā)生的概率加以確定。目前比較常用的定量分析方法有：MPY（年度可能最大損失）值估計(jì)法、情景分析法、VAR（風(fēng)險(xiǎn)價(jià)值）法、敏感性分析等。1、MPY值估計(jì)法MPY值估計(jì)法是評(píng)估一般

47、危害性風(fēng)險(xiǎn)的方法，是指在某一特定年度中，單一風(fēng)險(xiǎn)單位或多個(gè)風(fēng)險(xiǎn)單位遭受一種或多種事故所致的最大總損失。年度最大可信總損失與年度預(yù)期總損失不同，年度預(yù)期損失是平均損失，而年度可信總損失與風(fēng)險(xiǎn)管理人員的主觀判斷有關(guān)。2、情景分析法情景分析法是通過假設(shè)、預(yù)測(cè)、模擬等手段生成未來情景，并分析其對(duì)目標(biāo)產(chǎn)生影響的一種分析方法。該方法根據(jù)發(fā)展趨勢(shì)的多樣性，通過對(duì)系統(tǒng)內(nèi)外相關(guān)問題的系統(tǒng)分析，設(shè)計(jì)出多種可能的未來前景，然后用類似于撰寫電影劇本的手法，對(duì)系統(tǒng)發(fā)展態(tài)勢(shì)做出詳細(xì)的情景和畫面的描述。當(dāng)一個(gè)項(xiàng)目持續(xù)的時(shí)間較長(zhǎng)時(shí)，往往要考慮各種技術(shù)、經(jīng)濟(jì)和社會(huì)因素的影響，可用情景分析法來預(yù)測(cè)和識(shí)別其關(guān)鍵風(fēng)險(xiǎn)因素及其影響程度

48、。情景分析法對(duì)以下情況特別有用：提醒決策者注意某種措施或政策可能引起的風(fēng)險(xiǎn)或危機(jī)性的后果；建議需要進(jìn)行監(jiān)視的風(fēng)險(xiǎn)范圍；研究某些關(guān)鍵性因素對(duì)未來過程的影響；提醒人們注意某種技術(shù)的發(fā)展會(huì)給人們帶來哪些風(fēng)險(xiǎn)。3、VAR法VAR法即風(fēng)險(xiǎn)價(jià)值法，是指在正常的市場(chǎng)條件和給定的置信度內(nèi)，某種投資組合在既定時(shí)期內(nèi)所面臨的市場(chǎng)風(fēng)險(xiǎn)大小和可能遭受的潛在最大價(jià)值損失。VAR把對(duì)預(yù)期的未來?yè)p失的大小和該損失發(fā)生的可能性結(jié)合起來，不僅讓投資者知道發(fā)生損失的規(guī)模，而且知道其發(fā)生的可能性，是一種數(shù)量化市場(chǎng)風(fēng)險(xiǎn)的重要度量工具。VAR法利用統(tǒng)計(jì)技術(shù)來度量投資風(fēng)險(xiǎn)，對(duì)某個(gè)有價(jià)證券，在市場(chǎng)條件下，對(duì)給定的時(shí)間區(qū)間的置信水平a，VA

49、R給出了該有價(jià)證券最大可能的預(yù)期損失，即可以保證損失不會(huì)超過VAR的概率為1a。計(jì)算VAR常用的方法主要有3種。（1）歷史模擬法。該方法是借助于計(jì)算過去一段時(shí)間內(nèi)的資產(chǎn)組合風(fēng)險(xiǎn)收益的頻度分布，通過找到歷史上一段時(shí)間內(nèi)的平均收益以及在既定置信水平a下的最低收益率，計(jì)算資產(chǎn)組合的VAR值。（2）方差一協(xié)方差法。該方法的基本思路為：首先，利用歷史數(shù)據(jù)計(jì)算資產(chǎn)組合的收益的方差、標(biāo)準(zhǔn)差、協(xié)方差；其次，假定資產(chǎn)組合收益是正態(tài)分布，可求出在一定置信水平下，反映了分布偏離均值程度的臨界值；最后，建立與風(fēng)險(xiǎn)損失的聯(lián)系，推導(dǎo)VAR值。（3）蒙特卡羅模擬法。它是基于歷史數(shù)據(jù)和既定分布假定的參數(shù)特征，借助隨機(jī)產(chǎn)生的方

50、法模擬出大量的資產(chǎn)組合收益的數(shù)值，再計(jì)算VAR值。4、敏感分析法敏感分析法是指通過對(duì)項(xiàng)目各種不確定因素在未來發(fā)生變化時(shí)對(duì)經(jīng)濟(jì)效果指標(biāo)影響程度的比較，找出敏感因素，提出相應(yīng)對(duì)策。它是在項(xiàng)目評(píng)價(jià)的不確定分析中被廣泛運(yùn)用的主要方法之一。在項(xiàng)目計(jì)算期內(nèi)可能發(fā)生變化的因素主要有建設(shè)投資、產(chǎn)品產(chǎn)量、產(chǎn)品售價(jià)、主要原材料供應(yīng)及價(jià)格、勞動(dòng)力價(jià)格、建設(shè)工期及外匯匯率等。敏感性分析就是要分析預(yù)測(cè)這些因素單獨(dú)變化或多因素變化時(shí)對(duì)項(xiàng)目?jī)?nèi)部收益率、靜態(tài)投資回收期和借款償還期等的影響。這些影響應(yīng)是用數(shù)字、圖表或曲線的形式進(jìn)行描述，使決策者了解不確定因素對(duì)項(xiàng)目評(píng)價(jià)的影響程度，確定不確定性因素變化的臨界值，以便采取防范措施，

51、從而提高決策的準(zhǔn)確性和可靠性。各因素的變化都會(huì)引起效益指標(biāo)的一定變化，但其影響程度卻各不相同。有些因素小幅度變化，就能引起經(jīng)濟(jì)評(píng)價(jià)指標(biāo)發(fā)生較大幅度的波動(dòng)；而另一類因素即使發(fā)生了較大幅度的變化，對(duì)經(jīng)濟(jì)效益指標(biāo)的影響也不是很大。一般把前一類因素稱為敏感性因素，后一類稱為非敏感性因素。敏感性分析的目的就是要篩選敏感性因素和非敏感性因素。敏感性分析的步驟如下。（1）確定敏感性分析指標(biāo)。投資項(xiàng)目經(jīng)濟(jì)評(píng)價(jià)有一整套指標(biāo)體系，在進(jìn)行敏感性分析時(shí)，應(yīng)選擇最能反映項(xiàng)目經(jīng)濟(jì)效益的一個(gè)或幾個(gè)主要指標(biāo)進(jìn)行分析。最基本的分析指標(biāo)是內(nèi)部收益率，根據(jù)項(xiàng)目的實(shí)際情況也可選擇凈現(xiàn)值或投資回收期等指標(biāo)，必要時(shí)可同時(shí)針對(duì)兩個(gè)或兩個(gè)以

52、上的指標(biāo)進(jìn)行敏感性分析。（2）選擇敏感性分析的不確定因素。影響項(xiàng)目經(jīng)濟(jì)效益指標(biāo)的因素很多，如產(chǎn)品產(chǎn)量、價(jià)格、經(jīng)營(yíng)成本、投資額、建設(shè)期和生產(chǎn)期等。在實(shí)際的敏感性分析中，沒有必要也不可能對(duì)所有因素進(jìn)行分析。根據(jù)項(xiàng)目特點(diǎn)，結(jié)合經(jīng)驗(yàn)判斷選擇對(duì)項(xiàng)目影響效益較大且重要的不確定因素進(jìn)行分析。經(jīng)驗(yàn)表明，應(yīng)主要對(duì)銷售收入、產(chǎn)品價(jià)格、產(chǎn)量、經(jīng)營(yíng)成本、建設(shè)投資等不確定因素進(jìn)行敏感性分析。（3）確定不確定因素的變化范圍。在選擇不確定因素分析基礎(chǔ)上，還要進(jìn)一步分析不確定因素的可能變動(dòng)范圍。一般選擇不確定因素變化的百分率為+5%、+10%、土15%、土20%等，對(duì)于不便用百分?jǐn)?shù)表示的因素，可采用延長(zhǎng)一段時(shí)間表示，如延長(zhǎng)一

53、年。（4）計(jì)算敏感性分析指標(biāo)。為較準(zhǔn)確反映項(xiàng)目評(píng)價(jià)指標(biāo)對(duì)不確定因素的敏感程度，分析不確定因素的變化使項(xiàng)目由可行變?yōu)椴豢尚械呐R界數(shù)值，應(yīng)計(jì)算敏感度系數(shù)和臨界點(diǎn)指標(biāo)。敏感度系數(shù)。敏感度系數(shù)指項(xiàng)目評(píng)價(jià)指標(biāo)變化的百分率與不確定因素變化的百分率之比。敏感度系數(shù)高，表示項(xiàng)目效益對(duì)該不確定因素敏感程度高。臨界點(diǎn)。臨界點(diǎn)是指不確定性因素的變化使項(xiàng)目由可行變?yōu)椴豢尚械呐R界數(shù)值，可采用不確定性因素相對(duì)基本方案的變化率或相對(duì)應(yīng)的具體數(shù)值表示。當(dāng)該不確定性因素為費(fèi)用科目時(shí)，即為其增加的百分率，當(dāng)其為效益科目時(shí)為降低的百分率。臨界點(diǎn)也可用該百分率對(duì)應(yīng)的具體數(shù)值表示。當(dāng)不確定因素的變化超過了臨界點(diǎn)所表示的不確定因素的極限

54、變化時(shí)，項(xiàng)目將由可行變?yōu)椴豢尚小ＥR界點(diǎn)的高低與計(jì)算臨界點(diǎn)指標(biāo)的初始值有關(guān)。若選取基準(zhǔn)收益率為計(jì)算臨界點(diǎn)的指標(biāo)，對(duì)于同一個(gè)項(xiàng)目，隨著設(shè)定基準(zhǔn)收益率的提高，臨界點(diǎn)就會(huì)變低；而在一定的基準(zhǔn)收益率下，臨界點(diǎn)越低，說明該因素對(duì)項(xiàng)目評(píng)價(jià)指標(biāo)影響越大，項(xiàng)目對(duì)該因素就越敏感。從根本上說，臨界點(diǎn)計(jì)算是使用插值法，也可以借助于計(jì)算機(jī)的相關(guān)軟件，由于項(xiàng)目評(píng)價(jià)指標(biāo)的變化與不確定因素變化之間不是直線關(guān)系，當(dāng)通過直線圖求解時(shí)也會(huì)存在一定的誤差。（二）定性分析法定性分析法與定量分析法的區(qū)別在于不需要對(duì)資產(chǎn)及各相關(guān)要素的分配確定數(shù)值，而是賦予一個(gè)相對(duì)值。在風(fēng)險(xiǎn)管理過程中，風(fēng)險(xiǎn)分析是最困難的。風(fēng)險(xiǎn)經(jīng)理往往陷入兩難的境地，即為了

55、追求準(zhǔn)確，就必須應(yīng)用復(fù)雜的概率計(jì)算方法和采用精度較高的模型，但是限于資料的稀缺和時(shí)間的緊迫，這種方法或模型就被迫放棄。大多數(shù)的風(fēng)險(xiǎn)經(jīng)理寧愿放棄準(zhǔn)確度的較高要求而采用定性的預(yù)測(cè)方法，即將風(fēng)險(xiǎn)的概率估計(jì)予以主觀量化。據(jù)統(tǒng)計(jì)，75%的項(xiàng)目經(jīng)理采用的風(fēng)險(xiǎn)分析方法是專家調(diào)查打分法。例如，通過問卷、面談及研討會(huì)的形式進(jìn)行數(shù)據(jù)收集和風(fēng)險(xiǎn)分析，這個(gè)方法涉及各業(yè)務(wù)部門的人員，這個(gè)過程帶有一定的主觀性，往往需要憑借專業(yè)咨詢?nèi)藛T的經(jīng)驗(yàn)和直覺，或者業(yè)界的標(biāo)準(zhǔn)和慣例，因此，為風(fēng)險(xiǎn)各相關(guān)要素（資產(chǎn)價(jià)值、威脅、脆弱性等）的大小或高低程度定等級(jí)時(shí)，可以運(yùn)用定性分析方法將風(fēng)險(xiǎn)分為高、中、低三個(gè)等級(jí)。通過這樣的方法，對(duì)風(fēng)險(xiǎn)的各個(gè)

56、分析要素賦值后，可以定性地區(qū)分這些風(fēng)險(xiǎn)的嚴(yán)重等級(jí)，避免了復(fù)雜的賦值過程簡(jiǎn)單且又易于操作。定性分析法的步驟一般如下。第一步，確定風(fēng)險(xiǎn)因素（或稱威脅）發(fā)生的可能性。假定把威脅的可能性定為五級(jí)。第二步，通過風(fēng)險(xiǎn)分析對(duì)風(fēng)險(xiǎn)確定等級(jí)。風(fēng)險(xiǎn)等級(jí)一般可以分為高、中、低三個(gè)等級(jí)，也可以分為四級(jí)或者五級(jí)。第三步，根據(jù)上面兩張表編制風(fēng)險(xiǎn)矩陣表。企業(yè)管理層肯定不能接受H，對(duì)M要根據(jù)具體情況考慮是否應(yīng)采取相應(yīng)的對(duì)策來減少這種風(fēng)險(xiǎn)，對(duì)L應(yīng)當(dāng)能接受，但需要加強(qiáng)對(duì)風(fēng)險(xiǎn)的控制，不使其損失面擴(kuò)大。定性分析的操作方法可以多種多樣，包括小組討論（例如Delphi方法）、檢查列表、問卷、人員訪談、調(diào)查等。定性分析操作起來相對(duì)容易，但

57、也可能因?yàn)椴僮髡呓?jīng)驗(yàn)和直覺的偏差而使分析結(jié)果失準(zhǔn)。風(fēng)險(xiǎn)圖譜風(fēng)險(xiǎn)圖譜是風(fēng)險(xiǎn)分析的重要工具，通過分析公司的風(fēng)險(xiǎn)圖譜，可以直觀地看到公司的風(fēng)險(xiǎn)分布情況，從而確定風(fēng)險(xiǎn)管理的重要控制點(diǎn)和風(fēng)險(xiǎn)管理解決方案。風(fēng)險(xiǎn)圖譜從風(fēng)險(xiǎn)發(fā)生的可能性和影響程度兩方面對(duì)風(fēng)險(xiǎn)進(jìn)行評(píng)級(jí)，風(fēng)險(xiǎn)評(píng)級(jí)要從固有風(fēng)險(xiǎn)、目標(biāo)剩余風(fēng)險(xiǎn)和實(shí)際剩余風(fēng)險(xiǎn)三個(gè)層級(jí)進(jìn)行。風(fēng)險(xiǎn)圖譜被兩條“等風(fēng)險(xiǎn)線”分隔為“紅燈區(qū)”“黃燈區(qū)”和“綠燈區(qū)”（1）“紅燈區(qū)”的風(fēng)險(xiǎn)大多集中在第一象限，其發(fā)生的概率和影響程度均較高。公司應(yīng)該根據(jù)風(fēng)險(xiǎn)的屬性和風(fēng)險(xiǎn)偏好來選擇風(fēng)險(xiǎn)管理方案；（2）“黃燈區(qū)”的風(fēng)險(xiǎn)，有兩種情況：處于第二象限的風(fēng)險(xiǎn)更多的是一些非常事件，但影響程度較大。對(duì)于這

58、類風(fēng)險(xiǎn)，公司應(yīng)該在采取防范措施的同時(shí)，制訂應(yīng)急計(jì)劃；處于第四象限的風(fēng)險(xiǎn)，其影響程度不是很高而發(fā)生概率偏高，這往往與日常經(jīng)營(yíng)和遵守法律方面的問題有關(guān)，這些風(fēng)險(xiǎn)的累計(jì)影響不可低估。對(duì)于這類風(fēng)險(xiǎn)要注意日常的管理和監(jiān)控。（3）“綠燈區(qū)”的風(fēng)險(xiǎn)大多集中在第三象限，是指那些發(fā)生概率和影響程度均不太高的風(fēng)險(xiǎn)，通常在目前可以接受。公司可以取消與此風(fēng)險(xiǎn)相關(guān)的、多余的風(fēng)險(xiǎn)控制措施，從而減少成本和資源消耗以便管理更重要的風(fēng)險(xiǎn)。風(fēng)險(xiǎn)圖譜不是一成不變的，公司應(yīng)該定期評(píng)估風(fēng)險(xiǎn)，動(dòng)態(tài)地對(duì)風(fēng)險(xiǎn)圖譜進(jìn)行調(diào)整和更新。內(nèi)部控制的相關(guān)比較（一）目標(biāo)的比較內(nèi)部控制是一個(gè)管理系統(tǒng)而非技術(shù)系統(tǒng)，是一個(gè)防守系統(tǒng)而不是進(jìn)攻系統(tǒng)，因此，內(nèi)部控制

59、要實(shí)現(xiàn)企業(yè)的價(jià)值最大化目標(biāo)，無法依靠利益的增加而只能通過減少支出。內(nèi)部控制的目標(biāo)，通常指內(nèi)部控制所要達(dá)到的預(yù)期效果和所要完成的控制任務(wù)。從理論上說，內(nèi)部控制的目標(biāo)主要取決于內(nèi)部控制本身所具有的功能和人們?cè)谠O(shè)計(jì)、執(zhí)行內(nèi)部控制時(shí)的主觀需要。內(nèi)部控制的目標(biāo)限于內(nèi)部控制功能和人們的主觀需求之間，不可能高于其本身的客觀功能，當(dāng)然，也不能低于主觀需求。1、國(guó)內(nèi)外相關(guān)報(bào)告的內(nèi)部控制目標(biāo)比較內(nèi)部控制的目標(biāo)并非單一的，是由幾個(gè)目標(biāo)組成的目標(biāo)結(jié)構(gòu)或體系，并且，各目標(biāo)之間存在著相互聯(lián)系。目前內(nèi)部控制學(xué)關(guān)于目標(biāo)的闡述有“三目標(biāo)論”“四目標(biāo)論”“五目標(biāo)論”，這些目標(biāo)深入具有不同的層次，但有一個(gè)共同的目標(biāo)指向，即降低各種

60、風(fēng)險(xiǎn)帶來的損失。對(duì)內(nèi)部控制整體框架、企業(yè)風(fēng)險(xiǎn)管理框架與我國(guó)企業(yè)內(nèi)部控制基本規(guī)范中所規(guī)定的內(nèi)部控制目標(biāo)進(jìn)行的比較。標(biāo)準(zhǔn)或規(guī)范對(duì)內(nèi)部控制目標(biāo)的規(guī)定有所差異，主要是因?yàn)榈谝唬_定控制目標(biāo)的設(shè)定基礎(chǔ)。有的以內(nèi)部會(huì)計(jì)控制為基礎(chǔ)設(shè)定（如1949年的定義），有的以內(nèi)部控制為基礎(chǔ)來設(shè)定，有的以風(fēng)險(xiǎn)管理為基礎(chǔ)設(shè)定；第二，頒布這些標(biāo)準(zhǔn)或規(guī)范的機(jī)構(gòu)不同。有的從企業(yè)層面頒布，有的從行業(yè)層面頒布，有的從監(jiān)管層面頒布。反觀我國(guó)基本規(guī)范，相較于企業(yè)風(fēng)險(xiǎn)管理框架，多了一個(gè)資產(chǎn)安全目標(biāo)，資產(chǎn)安全是企業(yè)展開各種經(jīng)濟(jì)活動(dòng)的物質(zhì)前提，但是從目標(biāo)的排列次序上可以看出，我國(guó)的基本規(guī)范中規(guī)定的次序恰恰與企業(yè)風(fēng)險(xiǎn)管理報(bào)告要求的相反，這是結(jié)合