组织架构 风险识别

组织架构风险识别职能交叉风险内部环境是企业建立与实施内部控制的基础，组织架构是内部环境的重要组成部分，对组织架构的职能交叉风险点进行识别与评级，掌握职能交叉风险的分析方法，有利于企业理清职责、优化治理结构、管理体制与运行机制，进而实现防范职能交叉的风险的目标。风险点识别与评级职能交叉风险点的识别与评级如表1-1所示。表1-1职能交叉风险点的识别与评级风险点风险点描述风险评级风险发生频率对业务影响风险应对策略分工不清职能分工不清，相互制约性差，可能导致部门之间相互抱怨、扯皮现象严重，无法实现组织目标3低重要风险规避交叉重叠存在部门或岗位重叠、职能交叉或缺失的现象，导致资源浪费、企业运行效率低下3中重要风险规避制约不合理职能制约设计不合理，部门岗位受制过多，或者受制过少，可能导致组织架构的协调能力降低，影响运行效率4中重要风险规避解释（此解释适用于整本书）：1．风险评级可分为1、2、3、4、5五个等级，详细解释如表1-2所示。表1-2风险评级等级解释风险评级风险评级（文字）利润损失百分比利润损失金额（万元）详细解释1严重20%以上1000以上会导致无法实现控制目标，企业将遭受极大损失2较大10%-20%500-1000会严重影响控制目标实现，企业将遭受较大损失3中等5%-10%250-500会影响控制目标实现，企业将遭受一定损失4较小1%-5%50-250会略微影响控制目标实现，企业将遭受轻微的损失5很小1%以下50以下不会影响控制目标实现，企业将遭受较小损失2．发现发生频率可分为高、中、低三个等级，详细解释如表1-3所示。表1-3风险发生频率解释风险发生频率风险发生频率（定量）详细解释高70%-90%意味着在一般情况下很可能发生风险中30%-70%意味着在某些情况下可能发生风险低10%-30%意味着在一般情况下不太可能发生风险3．对业务影响可分为重要、一般、轻微三个等级，详细解释如表1-4所示。表1-4对业务影响解释对业务影响详细解释重要控制该风险点对业务实现的影响至关重要一般控制该风险点对业务实现的影响程度一般轻微控制该风险点对业务实现的影响程度轻微4．风险应对策略可分为风险规避、风险降低、风险转移、风险承受四个策略，详细解释表1-5所示。表1-5风险应对策略详细解释风险应对策略详细解释风险规避①风险规避是企业放弃或者停止与超出自身风险承受能力的风险相关的业务活动，以避免和减轻损失的策略②风险规避是一种彻底且有力的风险应对策略，在风险发生之前或之初，将所有风险因素完全消除，从而排除某一特定风险发生的可能性③风险规避是一种消极的风险应对策略，因为选择这一策略后，企业放弃了与该风险相关的业务活动,也放弃了相关业务活动所产生的经济利益风险降低①风险降低要求企业在权衡成本效益之后,采取适当的控制措施降低风险或者减轻损失,将风险控制在风险承受度之内②风险降低是一种积极主动的风险应对策略，目的是减少风险发生的概率或在风险发生后减轻影响程度③风险降低包括降低风险发生的可能性或影响程度，或者两者同时降低风险转移①风险转移是企业借助他人的力量，采取业务分包、购买保险、租赁、合作开发等方式和适当的控制措施，将风险控制在风险承受能力之内的策略②风险转移是一种事前的风险应对策略，即在风险发生之前，采取措施，将可能发生风险的全部或部分转移给其他人承担，以避免自己承担全部风险损失③采取风险应对的措施后，风险本身并没有减少，只是风险发生后的承担者发生了变化风险承受①风险承受是企业对风险承受能力之内的风险，在权衡成本效益之后,不采取控制措施降低风险或者减轻损失的策略②风险承受将风险留给企业自