第三章 风险评估

第三章风险评估了解目标设定的定义及其设定熟悉风险的定义和分类理解风险识别的概念、内容、主要风险因素及方向识别的方法理解风险评估的定义和方法掌握风险的构成要素、风险应对的定义和策略

教学目标风险评估的概述目标设定风险识别风险评估风险应对目录内部控制能够帮助我们绕过途中的陷阱，到达目的地。——MOTOROLA总裁加利·吐克提出一个问题往往比解决一个问题更重要。——爱因斯坦案件发生中航油（新加坡）股份有限公司（中航油）因投资石油期货与期权而造成5.54亿美元的巨额亏损，亏损额超过该公司市值。2004年11月30日，向新加坡法院寻求破产保护。中航油简介1993年成立于新加坡，2001年，在新加坡证券交易所上市母公司中国航空油料集团公司（中航油集团）持有其60％的股份控制中国民航业几乎100％的燃油进口，约占航燃市场的三分之一1997-2003年，净资产由16.8万美元猛增至1.28亿美元经营业绩和管理机制被列为新加坡国立大学MBA课程教学案例经营结构改变2003年，来自投资的回报已占公司税前盈利的68%，而航油进口和国际石油业务贸易则各占16%2004年年初，严重偏离主业开始大举进入了石油衍生品市场引例：中航油事件引例：中航油事件2003.52004.7

2004.10

2004.12每桶25美元每桶40美元每桶50美元大量抛空原油期货入市建立多头仓位期货受损中航油两次错误的判断和投机，造成1亿美金左右的损失引例：中航油事件期权遭挫中航油在新加坡纸货市场上成为了航空煤油期权产品交易的做市商中航油卖出的看涨期权，价格大约在每吨22美元左右，行权价大约在每吨400美元以下2004年10月中下旬，受原油价格的影响，新加坡航煤价格已经达到450美元左右由于行权价格低于市场价格，投资者要求行权中航油没有采取好的对冲措施陈久霖引例：中航油事件原因分析旧体制阴影：垄断企业、燃油价格实行计划指导价漠视法规严禁石油期权、限制期货套期保值业务一股独大内部人控制陈久霖是上市公司的总裁，又是母公司的副总监管不力无对子公司控制制度规定防火墙形同虚设内部控制制度：损失20万美元以上的交易，要提交风险管理委员会评估；累计损失超过35万美元的交易，必须得到总裁的同意才能继续；任何将导致50万美元以上损失的交易将自动平仓信息披露严重失真第一节风险评估的概述风险在一定环境下和一定限期内客观存在的、影响企业目标实现的各种不确定性事件在一个特定的时间内和一定的环境条件下，人们所期望的目标与实际结果之间的差异程度是一个事项将会发生并给目标实现带来负面影响的可能性（COSO04）风险特点客观性、普遍性、潜在性、必然性、可识别性、可控性、损失性和不确定性风险与机会同在风险构成要素风险因素、风险事故和损失

一、风险的概念

来源内部风险外部风险控制可控风险不可控风险风险管理市场风险、产品风险、经营风险、投资风险、外汇风险、人事风险、体制风险、购并风险、自然灾害风险、公关风险、政策风险、外交风险二、风险的分类

《内部控制——整体框架》风险评估是指单位为实现其目标而确认的分析相关风险，以构成进行风险管理的基础。单位风险可能来自于：经营环境的变化聘用新的员工采用新的或改良的信息系统迅猛的发展速度新技术的运用新的行业、产业或经营活动的开发企业改组海外经营新的会计方法的采用《企业风险管理——整合框架》风险评估要对识别的风险进行分析，以便确定应该如何对他们进行管理的依据《企业内部控制基本规范》风险评估是为识别、分析、管理与企业活动相关的市场风险、政策风险、法律风险、汇率风险、经营风险等各种风险而建立的机制

二、风险评估

战略目标—其他相关目标—选择目标—风险偏好—风险容忍度事项—影响战略及目标实现的因素—方法技术—事项的相互依存性—事项类别—风险和机遇固有风险和残存风险—可能性和影响—方法和技术—相关性与风险反应相结合—控制活动的类型—一般控制—应用控制—特定主体确认风险反应方案—对可能的风险反应方案进行评估—选择反应方案—风险组合观目标制定事项识别风险评估风险反应控制活动COSO04三、风险评估步骤

第二节目标设定企业应当按照战略目标，设定相关的经营目标、财务报告目标、合规性目标与资产安全目标，并根据设定的目标合理确定企业整体风险承受能力和具体业务层次上的可接受的风险水平战略目标含义及关注点

经营目标含义及关注点

财务报告目标含义及关注点

合规性目标含义及关注点

资产安全目标含义及关注点

一、目标设定的含义制订战略目标确定业务层面具体目标设定业务层面目标，经营目标、资产目标、报告目标和合规目标

根据企业的发展变化，定期更新业务活动的目标配置资源以保证业务层面目标的顺利实现分解业务目标并下达合理确定风险承受能力

风险偏好。风险偏好是指企业在实现其目标的过程中愿意接受的风险的数量风险容忍度。风险容忍度是指在企业目标实现的过程中对差异的可接受程度，是企业在风险偏好的基础上设定的对相关目标实现过程中所出现的差异的可容忍限度风险组合观二、内部控制目标的设定经营目标为实现企业战略，相应的经营目标？流程目标风险措施报告目标为实现经营目标，相应的报告目标？战略目标合规目标为实现报告目标，相应的合规目标？流程目标风险措施流程目标风险措施二、内部控制目标的设定第三节风险识别风险识别的概念对资产当前或未来所面临的和潜在的风险加以判断、归类和对风险性质进行鉴定的过程概念理解风险识别是一项动态的、连续不断的、系统性的重复过程风险识别是一个复杂的系统工程风险识别是整个风险评估过程中重要的程序之一风险识别的内容感知风险事项分析风险事项感知风险是识别风险的基础，分析风险是识别风险的关键

一、风险识别的概念和内容内部风险董事、监事、经理及其他高级管理人员的职业操守、员工专业胜任能力等人力资源因素组织机构、经营方式、资产管理、业务流程等管理因素研究开发、技术投入、信息技术运用等自主创新因素财务状况、经营成果、现金流量等财务因素营运安全、员工健康、环境保护等安全环保因素其他有关内部风险因素外部风险经济形势、产业政策、融资环境、市场竞争等经济因素法律法规、监管要求等法律因素安全稳定、文化传统、社会信用、教育水平、消费者行为等社会因素技术进步、工艺改进等科学技术因素自然灾害、环境状况等自然环境因素其他有关外部风险因素二、企业识别风险关注的因素

风险清单法

流程图分析法现场调查法财务报表分析法趋势分析法比率分析法因素分析法事件树分析法其他方法三、风险识别的方法仓库根据库存和生产需要，提出物资采购申请，填写一份“请购单”。“请购单”交供销科审批。供销科根据事前制订的采购计划，对“请购单”进行审批。若符合计划，便组织采购；若与计划不符，则要单独请总经理批准。决定采购的物资，由供销科填写一式二联的“订货单”，其中一联供销科留存；另一联由采购员交供货单位。采购员持“订货单”与供货单位协商采购并签订购货合同。购货合同的正本留供销科并与“订货单”核对；购货合同的副本分别转交仓库、财务科，以备他们将来查考。采购来的物资运抵仓库，由仓库保管员验收入库。验收时，将运抵的物资与采购合同副本、供货单位发来的“发运单”相互核对，然后填写一式三份的“验收单”。“验收单”一联仓库留存，作为登记物资明细账的依据；一联转送供销科；一联转送财务科。供销科接到“验收单”后，将“验收单”与采购合同副本、供货单位发来的发货票、其他银行结算凭证相核对，以确定此次采购业务的完成情况。财务科接到“验收单”后，由主管物资核算的会计，将“验收单”与采购合同副本、供货单位发来的发货票、其他银行结算凭证相核对。若相符合，如数支付货款；若不符，则拒付货款。财务科的物资明细账，定期与仓库的物资明细账相互核对。案例：某物流企业物资采购内控方法仓库总经理请购单供销科财务科供货单位订货单请购单与计划不符与计划相符验收单验收单采购合同采购合同采购合同验收单核对发运单、合同核对合同、发票、银行凭证核对合同、发票、银行凭证物资明细账物资明细账案例：某物流企业物资采购内控方法仓库总经理供销科财务科供货单位订货单与计划不符采购合同采购合同验收单物资明细账付款凭单计划科核对发运单、合同核对合同、发票、银行凭证核对合同、发票、银行凭证请购单请购单请购单采购合同采购合同付款依据证明业务完成物资明细账物资明细账验收单验收单案例：某物流企业物资采购内控方法第四节风险分析风险分析的定义在风险识别的基础上对风险发生的可能性、影响程度等进行描述、分析、判断，并确定风险重要性水平的过程《内部控