企业内部控制与管理第三讲.pptVIP

（一）目标设定 目标设定，是指企业管理层在识别和评估实现目标的风险 并采取行动来管理风险之前，采取恰当的程序去设定目标，确保所选定的目标能支持和切合企业的发展使命，并且与企业的风险承受能力相一致。 二、风险评估 风险特点： 1.风险存在的客观性和普遍性 2.某一具体风险发生的偶然性和大量风险发生的必然性 3.风险的可变性 4.风险的多样性和多层次性 5.风险的扩散性和突发性 二、风险评估 风险对企业的影响可能是十分具体的，因而风险应对措施应当具有很强的现实针对性。 风险评估一般按照以下程序进行 目标设定 风险识别 风险分析 风险应对 目标设定是风险识别、风险分析和风险应对的前提。 二、风险评估 （二）风险识别 风险识别是指企业管理层从影响目标实现的内部或外部原因中识别潜在的风险事项的过程。 风险承受度是指企业能够承担的风险限度，包括整体风险承受能力和业务层面的可接受风险水平。 风险识别可以分别从内部风险因素和外部风险因素两方面进行，两者之间既有区别又有联系。 二、风险评估 1.内部风险因素 内部风险因素是企业风险存在的内在原因，属于主要因素。 2.外部风险因素 外部风险因素是企业风险存在的外在原因，属于重要因素。 风险识别是风险决策的重要步骤。是风险主体逐渐认识到自身存在哪些风险的过程。 二、风险评估 （三）风险分析 1.风险分析的基本要求 风险分析是指分析和辨认实现有关目标可能发生的风险，以便确定应该如何对它们进行管理的依据。 （1）风险分析标准 （2）风险排序 2.风险构成三要素分析 （1）风险因素：实质性风险因素、道德风险因素、心理风险因素 （2）风险事故 （3）风险损失 二、风险评估 3.风险构成四要素分析 （1）损失主体：解决“谁”受损失的问题 （2）损失对象：解决“是什么”的问题 （3）损失原因：解决“为什么”的问题 （4）损失数量：解决“怎么样”的问题 4.市场风险分析 市场风险是一种不可分散风险，又叫系统性风险，是指因一个公司所不能控制的政治、经济、法律、税收、金融、股市、汇率和利率等因素的变动，从而给投资者带来损失的风险 二、风险评估 5.公司风险分析 公司风险是一种可分散风险，又叫非系统性风险或公司特别风险，是指公司因经营上的各种原因从而给投资者造成损失的可能性。具体有： （1）经营风险—因生产经营方面的原因给单位盈利带来的不确定性。发生原因： 1）市场对公司产品需求的变动 2）产品售价的变动 3）调整产品价格能力的变动 4）产品成本变动 5）固定成本比重的变动 二、风险评估 （2）财务风险—又称筹资风险，是指由于举债而给企业财务状况带来的不确定性。 产生原因： 1）负债资金供求情况的变动 2）利率水平情况的变动 3）公司获利能力情况的变动 4）财务杠杆利用情况的变动 6.风险与收益关系分析 7.风险定性分析与评价 二、风险评估 8.风险定量分析与评价 优点： （1）促使人们全面了解经济效益的多样性 （2）可以解决某些“似是而非”的问题 （3）具有不同风险程度的经济决策提供了可比性 （4）风险定量分析与评价方法可以充分利用和集中集体智慧 （5）是决策者可以清晰的，定量的认识。 二、风险评估 9.经济全球化与风险社会 （1）大大增加了风险的 （2）放大了风险的影响和潜在后果 （3）推动了全球风险意识或文化的形成 （4）呼唤并推动着风险治理机制的变革 二、风险评估 （四）风险应对 风险应对是指企业在评估了相关风险的可能性和后果，以及成本效益之后，选择一系列措施使声誉风险处于期望的风险容忍限度之内。 1.风险规避 2.风险降低 3.风险分担 4.风险承受 二、风险评估 （一）控制方法 控制方法与作用 （1）预防性控制--为防范风险、错弊和非法行为的产生，或尽量减少其发生机会所进行的一种控制。 （2）侦查性控制—为及时识别已存在的财务危机和已发生的错弊和违法行为或增强识别风险和发现错弊机会的能力所进行的各项控制。 （3）纠正性控制—是对那些由侦查性控制查出的问题的控制 三、控制活动 （4）指导性控制—为了实现有力结果而采取的控制。 （5）补偿性控制—针对某些环节的不足或缺陷而采取的控制措施。 实施预防性控制实质上是在进行一种事前控制，指导性控制也具有某种程度上的事前控制作用。 侦查性控制、纠正性控制、补偿性控制实质上是在进行事中和事后控制。 三、控制活动 （二）控制措施 控制措施，是指企业根据风险评估结果，结合风险应对策略，确保内部控制目标得以实现的方法和手段。 其中控制措施具体包括：不相容职务分离控制、授权审批控制、会计系统控制、财产保护控制、预算控制、运营分析控制、绩效考评控制等。 企业应当结合实际，运用各种控制方法，采取相应控制措施，将风险控制在可承受度之内。 三、控制活动 （三）风险