内部控制与风险管理（第3版）课件：风险识别

风险识别内部控制与风险管理学习目标CONTENTS目录5.1风险识别的内容5.2风险识别的流程5.3风险识别的方法万亿海航破产重整2021年1月26日，海航集团因未能清偿到期债务，债权人向法院申请对其进行破产重整。1月29日海南省高级人民法院正式受理申请，责令海航集团破产重整。1月30日，海航集团旗下三家上市公司也宣告破产重整，五家上市公司的股票跌停。海航集团起家于航空运输服务业。海航集团于2000年1月注册成立，自此便开始了大规模的并购扩张之路，将业务范围延伸至物流、旅游、房地产等领域，从单一的运输企业扩张为产业多元化的万亿级跨国集团，逐渐成为仅次于华为的全国第二大民营企业。“冰冻三尺，非一日之寒。”万亿级的海航集团由辉煌走向没落，究其原因是多方面的，但是其激进的多元化扩张战略是直接原因。2003年，由于“非典”的影响，民航客运受到较大冲击，于是海航集团从2003年开始了多元化经营战略，以缓冲单一产业带来的财务风险。2010年又开始了以快速并购为主要手段的多元化战略海外扩张之路。2015-2017年，海航集团海外收购的步伐更为迅猛。2017年，海航集团总资产和总负债都创下历史新高，分别是1.23万亿元和7365亿元，是2008年的39倍和34倍。这意味着三年的疯狂并购再造了近三个海航。海航集团的快速扩张给其带来了多重风险。首先，难以全面掌握被并购企业的航权、航线网络及相关资源；其次，与并购对象在文化、管理等方面的融合存在很多棘手的问题。同时，疯狂并购也让海航集团背上了沉重的债务，海航系负债率一直居高不下。2017年6月，银监会等要求各大银行排查涉海外并购的大型民企的授信及风险。海航集团贷款和融资均受到限制，疯狂扩张被“喊停”，爆发了流动性危机。2020年，新冠肺炎疫情暴发，流动性风险有加剧趋势。《企业内部控制基本规范》第三章第二十一条规定，企业开展风险评估，应当准确识别与实现控制目标相关的内部风险和外部风险，确定相应的风险承受度。风险识别是否全面、深刻直接影响风险评估的质量，进而影响风险管理的目标能否实现。风险识别的目的就是确认所有风险的来源、种类以及发生损失的可能性，为风险分析和风险应对提供依据。5.1

风险识别的内容内部风险5.1.1

外部风险5.1.2风险识别主要包括两个方面:通过归类分析，掌握风险事项产生的原因和条件以及风险事项的性质。分析风险事项通过调查和了解，识别风险事项的存在。按风险来源不同，企业可能存在的风险事项可以划分为内部风险和外部风险。感知风险事项企业的内部风险来源于企业的决策和经营活动。企业识别内部风险，应当关注的因素如表5-1所示。5.1.1内部风险5.1.1内部风险企业常见的内部风险战略风险财务风险运营风险1.战略风险战略是企业为了适应未来环境的变化，寻求长期生存和稳定发展而制定的总体性和长远性的谋划与方略。战略风险是指战略在制定、实施过程中影响企业目标实现的风险。战略风险主要体现在以下方面：战略目标缺乏整体兼容性；为实现目标而制定的经营战略存在缺陷；实现目标所需要的资源匮乏；整个战略实施过程的质量难以保证。战略风险具体包括：宏观经济风险政策风险国际化经营风险改革与业务转型风险科技创新风险案例８-１P249苏亚金诚会计师所吃警示函，执业东华能源项目两宗违规2.财务风险财务风险是指在企业各项财务活动过程中，由于受各种难以预料或控制的因素影响，企业的财务收益与预期收益发生偏离，企业蒙受损失的可能性。321筹资风险包括增加企业资金成本和降低企业偿债能力两类。指由于项目不确定因素导致投资报酬率无法达到预期目标的风险。指公司股利分配没有达到投资者预期，可能会导致投资者低估公司价值，抛售公司股票，甚至联合罢免管理层等。投资风险收益分配风险中央企业面临的财务风险主要是：债务风险现金流风险金融及金融衍生品业务风险财务风险是客观存在的，风险管理者只能采取有效措施来降低财务风险，而不可能完全消除财务风险！3.运营风险运营风险是指企业内部流程、人为错误或外部因素令企业遭受经济损失的风险。流程风险：指交易流程中出现错误而引致损失的风险。人为风险：指因员工缺乏知识和能力、缺乏诚信或道德操守而引致损失的风险。信息系统风险：指因系统失灵、数据的存取和处理、系统的安全和可用性、系统的非法接入与使用而引致损失的风险。31254业务风险：指因市场或竞争环境出现预期以外的变化而引致损失的风险。事件风险：指因内部或外部欺诈、市场扭曲、人为或自然灾害而引致损失的风险。根据中央企业风险分类标准，运营风险具体包括：经营效益风险投资风险安全、环保、质量风险舆情风险采购与供应链管理风险工程项目管理风险案例5-1

P160海底捞业绩断崖式下跌的背后企业的外部风险来自企业经营的外部环境，包括外部环境本身和外部环境的变化对企业目标的影响。企业识别外部风险，应当关注的因素如表5-3所示。5.1.2外部风险5.1.2外部风险企业常见的外部风险自然风险政治风险市场风险政策风险法律风险1.自然风险自然风险是指自然灾害、环境状况等自然环境因素导致的建筑物的损失、限制获取原材料或者人力资本等方面的损失。政治风险是因投资者所在国与东道国政治环境发生变化、东道国政局不稳定、政策法规发生变化给投资企业带来经济损失的可能性。2.政治风险案例5-3

P163博通收购高通失败案例5-2

P162河南遭遇罕见特大暴雨，损失严重3.市场风险按照企业参与的产品市场类型：供给市场风险主要来自获取关键设备、主要原材料和人力资源的不确定性，包括供给数量和价格。需求市场风险主要来自消费者需求改变、产品更新换代、竞争程度加剧、营销渠道不畅以及品牌形象降低等。产品市场风险市场变化、产品滞销等原因导致跌价或企业不能及时卖出自己的产品。金融市场风险包括利率风险，外汇风险，股票与债券市场风险等。4.法律风险法律风险是指因企业内外部的具体行为不规范，导致与企业所期望达到的目标相违背的法律上的不利后果发生的可能性。外部环境法律风险：由于企业以外的社会环境、法律环境、政策环境等因素引发的法律风险，包括立法不完备，执法不公正，合同相对人失信、违约、欺诈等。企业内部法律风险：企业战略决策、内部管控、经营行为、经营决策等因素引发的法律风险，表现为企业自身法律意识淡薄，未设置较为完备的法律风险防范机制，对法律环境认知不够，经营决策缺少对法律因素的考虑，甚至违法经营等。常见的法律风险有：合规风险合同风险知识产权风险诉讼风险案例5-4

P164中国上市公司法律风险影响企业风险的事项通常不是孤立的，一个事项可能引发另一个事项。在事项识别的过程中，企业应清楚事项彼此之间的关系，通过评估这种关系，确定采取何种风险应对措施是恰当的。企业对风险事项的识别需要具有一定的前瞻性和系统性。案例5-5

P164

2021年世界十大风险5.2

风险识别的流程风险识别的流程实际上就是收集有关风险因素、风险事故、损失暴露、危害和损失等方面信息的过程，主要包括以下几个方面。1.发现风险因素活动内容公司治理结构组织机构设置企业文化人力资源政策内部控制制度内部审计机制公司业务流程和盈利模式活动环境（PEST分析法）政治环境经济环境社会环境技术环境在风险事故发生以前，发现引发风险事故的风险因素是风险识别的核心，因为只有发现风险因素，才能有针对性地选择风险处理技术，改变风险因素存在的条件，有效防止风险因素的增加或聚集。为此，需要深入了解风险主体的活动内容及活动环境，寻找其潜在的风险。1.发现风险因素2.认知风险因素风险管理人员认知、理解和测定风险因素的能力是风险识别的关键。如果风险管理人员缺乏经验，对暴露的风险因素视而不见，结果就是本来可以避免的风险事故发生。加强风险管理人员责任意识教育，培养风险管理人员认知风险因素的能力，可以提高风险管理水平，降低风险主体的损失。3.预见危害在不同的环境中，产生风险事故的原因不同，但是风险事故带来的危害却是大致相同的，即造成风险主体财产、人员的损失。因此，风险识别的重要步骤是能够预见到危害，这样才能将产生危害的条件消灭在萌芽状态。4.重视风险暴露那些可能面临损失的资产或主体都有风险暴露的可能，必须重视风险的暴露。重视风险暴露，就是重视风险因素与风险事故的关系。实物资产风险暴露：风险因素引起实物资产损失的可能性。无形资产风险暴露：风险因素引起无形资产损失的可能性。金融资产风险暴露：风险主体持有的股票、债券等资产遭受损失的可能性。31254人力资本风险暴露：风险因素引起人力资本损失的可能性。责任风险暴露：风险主体的行为引起另一方遭受损失，而必须承担赔偿责任的风险。5.3

风险识别的方法财务报表分析法5.3.1流程图分析法5.3.2事件树分析法5.3.3因果图分析法5.3.4现场调查法5.3.5风险清单分析法5.3.6其他风险识别方法5.3.75.3.1财务报表分析法财务报表分析法是通过对资产负债表、利润表、现金流量表和其他附表等财务信息的分析来识别风险事项。类型趋势分析法比率分析法因素分析法综合分析法（1）趋势分析法横向分析法（水平分析法）在财务报表中用金额、百分比的形式，将各个项目的本期或多期金额与基期的金额进行比较分析，以观察企业经营成果与财务状况的变化趋势。纵向分析法（垂直分析法）对财务报表中某一期的各个项目，分别与其中一个作为基期金额的特定项目进行百分比分析，借以观察经营成果与财务状况的变化趋势。趋势分析是指通过对一个企业两期或连续数期的利润表和资产负债表的各个项目进行比较，求出金额和百分比增减变动的方向和幅度，以揭示当期财务状况和经营状况增减变化的性质及其趋势，并对该企业发展前景做出判断。（2）比率分析法构成比率法即结构比率法，是以某项经济指标的各组成部分占总体的比重为依据，分析部分与总体的关系，了解项目指标结构上的变化。比率分析法是指把财务报表的某些项目同其他项目进行比较，计算出相应的财务比率，并将该比率与上期比率、计划比率或者同行业平均比率进行比较，以揭示企业的发展情况、计划完成情况或者与同行业平均水平的差距。相关比率法把某一指标同其他指标进行对比，求出二者的比率，该比率能够反映企业有关经济活动的相互关系。效率比率法把某项活动支付的费用同收益进行对比，求出二者的比率，该比率反映投入与产出的相互关系。（3）因素分析法比率因素分解法把一个财务比率分解为若干影响因素的方法。和比较法结合使用，不断地比较和分解，构成了财务报表分析的主要过程。差异因素分解法用以解释比较分析中形成差异的原因。分为定基替代法和连环替代法两种。定基替代法需要分别用标准值替代实际值，连环替代法需要依次用标准值替代实际值，以测定各个因素对财务指标的影响。因素分析法是把整体分解为若干局部的分析方法，包括比率因素分解法和差异因素分解法。（4）综合分析法综合分析法主要有财务比率综合评分法、杜邦分析法等，其中杜邦分析法在企业风险识别中应用最多。财务报表分析法的优缺点优点：能够综合识别风险；识别风险具有可靠性和客观性；可以为风险投资、风险融资提供依据。缺点：专业性强；财务报表分析法识别风险的基础是财务信息具有真实性和全面性。5.3.2流程图分析法流程图分析法是将风险主体的全部生产经营过程按其内在的逻辑关系绘成作业流程图，并针对流程中的关键环节和薄弱环节进行调查和识别风险的方法。（1）简单流程图和复杂流程图（2）内部流程图和外部流程图内部流程图是以主体内部的活动为流程路线绘制的流程图，因而也称生产制造程序流程图。外部流程图是以产品的销售运输过程为流程路线绘制的流程图，用以揭示企业从原料供应到制成产品，直到销售出去的全过程存在的风险。（3）实物形态流程图和价值形态流程图实物形态流程图是以某种产品的生产全过程为基本流程路线，将主要生产经营活动以及各种辅助活动以实物形态反映在图表中，对每一过程、每一环节逐步进行调查分析。价值形态流程图是以标有价值额度的流程路线来反映生产经营过程内在联系的流程图。流程图分析法的优缺点优点：可以比较清楚地反映活动（或工序）流程的风险；流程图强调活动的流程，而不寻求引发风险事故的原因。缺点：流程图是否准确决定着风险管理部门识别风险的准确性；使用流程图识别风险的管理成本比较高。5.3.3事件树分析法事件树分析法又称故障树法，它是从某一风险结果出发，运用逻辑推理的方法推导出引发风险的原因，遵循风险事件—中间事件—基本事件的逻辑结构。事件树分析法的优缺点优点：可以找出防止事故发生的途径；可以灵活选择解决措施；能够找出消除事故的根本措施。缺点：事件树的绘制需要专门的技术；采用事件树法识别风险的管理成本比较高；相关概率的准确性直接影响估测的结果。5.3.4因果图分析法因果图分析法是一种分析风险事故与风险事故的原因之间关系的比较有效的方法。因果图中，风险事故与主骨、大骨、中骨和小骨之间存在逻辑上的因果关系。因果图分析法的优缺点优点：因果图可以辨识出导致风险的所有原因，分析各原因之间的相互关系，并从中找到根本原因；简单直观，便于理解。缺点：风险因素调查是否充分，影响着因果图分析的结论；不同的风险管理人员对风险因素重要性的认识不同，会影响因果图分析的结论。5.3.5现场调查法获知风险主体风险情况的最佳途径是现场调查。现场调查法是对风险主体所属的物的状态和人的行为进行现场详细调查，列出所有可能的物的不安全状态