风险评估课件(051010)
合集下载
《风险评估 》课件
1 风险
风险是指在特定条件下可 能导致不利结果的事件或 情况。
2 评估
评估是指对风险的可能性 和影响进行定量或定性分 析和判断。
3 基本概念
风险评估是一种系统性的 方法，用于识别、分析和 评估可能对组织目标产生 重大影响的风险。
风险评估的步骤和方法
1
识别风险
2
收集相关数据和信息，识别可能存在的
风险。
3
评估风险
4
根据分析结果对风险进行定量或定性评
估，并确定风险级别。
5
监测和追踪
6
建立监测和追踪机制，定期审查和更新 风险评估。
确定评估目标
明确评估的目的、范围和时间框架。
分析风险
评估风险的概率、严重性和影响程度。
制定应对策略
制定适当的风险管理和控制策略，包括 风险减轻和风险转移。
风险评估案例分析
案例一：IT安全风险
风险评估 PPT 课件
本课件旨在介绍风险评估的重要性和意义，以及相关的基本概念、步骤和方 法。还将通过案例分析，探讨风险评估的挑战和局限性，并提供最佳实践方 法。
安全风险的定义和意义
了解安全风险的概念和意义对企业的发展至关重要。安全风险是指可能对人员、财产和环境造成危害的潜在事 件或条件。
风险评估的基本概念
分析公司信息系统的安全风险，并提出相应的风险管理方案。
案例二：供应链风险
评估公司供应链的潜在风险，以确保持续的供应和高质量的产品。
案例三：市场风险
分析市场竞争和市场变化可能对企业业绩产生的风险，并提出应对措施。
风险评估的挑战和局限性
1 主观性和不确定性
风险评估受到主观因素和不确定性的影响，可能存在误判和偏差。
《风险评估 》PPT课件_OK
• 是现代审计的一项重要程序。 • 作用 • 了解被审单位及其环境是必要程序，特别是
为注册会计师在下列关键环节作出职业判断提 供重要基础： • （一）确定重要性水平，并随着审计工作的进 程评估对重要性水平的判断是否仍然适当；
2021/9/17
3
• （二）考虑会计政策的选择和运用是否恰当， 以及财务报表的列报（包括披露，下同）是否 适当；
第十二章 风险评估
2021/9/17
1
本章内容
• 一、风险评估概述 • 二、风险评估程序 • 三、了解被审计单位及其环境 • 四、了解被审计单位内部控制 • 五、评估重大错报风险
2021/9/17
2
一、风险评估概述
• 风险评估是指以了解被审计单位及其环境为内 容，以识别和评估财务报表重大错报风险为目 的，在设计和实施进一步审计程序之前实施的 程序。
程。
2021/9/17
28
被审计单位内部或外部对财务业绩的衡量和评价 可能对管理层产生压力，促使其采取行动改善财
务业绩或歪曲财务报表。
在了解被审计单位财务业绩衡量和评价情况时， 注册会计师应当关注下列信息：
• （一）关键业绩指标；
• （二）业绩趋势；
• （三）预测、预算和差异分析；
• （四）管理层和员工业绩考核与激励性报酬政 策；
2021/9/17
22
了解行业状况、法律环境与监管环境
• 了解行业状况有助于注册会计师识别与被审计单位所处行业有关的重大错报风险：（1） 所在行业的市场供求与竞争；
（2）生产经营的季节性和周期性； （3）产品生产技术的变化； （4）能源供应与成本； （5）行业的关键指标和统计数据。
2021/9/17
23
为注册会计师在下列关键环节作出职业判断提 供重要基础： • （一）确定重要性水平，并随着审计工作的进 程评估对重要性水平的判断是否仍然适当；
2021/9/17
3
• （二）考虑会计政策的选择和运用是否恰当， 以及财务报表的列报（包括披露，下同）是否 适当；
第十二章 风险评估
2021/9/17
1
本章内容
• 一、风险评估概述 • 二、风险评估程序 • 三、了解被审计单位及其环境 • 四、了解被审计单位内部控制 • 五、评估重大错报风险
2021/9/17
2
一、风险评估概述
• 风险评估是指以了解被审计单位及其环境为内 容，以识别和评估财务报表重大错报风险为目 的，在设计和实施进一步审计程序之前实施的 程序。
程。
2021/9/17
28
被审计单位内部或外部对财务业绩的衡量和评价 可能对管理层产生压力，促使其采取行动改善财
务业绩或歪曲财务报表。
在了解被审计单位财务业绩衡量和评价情况时， 注册会计师应当关注下列信息：
• （一）关键业绩指标；
• （二）业绩趋势；
• （三）预测、预算和差异分析；
• （四）管理层和员工业绩考核与激励性报酬政 策；
2021/9/17
22
了解行业状况、法律环境与监管环境
• 了解行业状况有助于注册会计师识别与被审计单位所处行业有关的重大错报风险：（1） 所在行业的市场供求与竞争；
（2）生产经营的季节性和周期性； （3）产品生产技术的变化； （4）能源供应与成本； （5）行业的关键指标和统计数据。
2021/9/17
23
风险评估 PPT课件
33
其它相关信息
其它相关信息，如
某地举办某项大型聚会活动的信息 某地计划进行某项大型建设的信息 ……
34
风险评估的计划和准备
监测信息的收集和分析 日常风险评估频次的确定 日常风险评估方法的选择 日常风险评估职责的确定和评估核心队伍
的建立
35
监测信息的收集和分析
建立、健全突发公共卫生事件相关的各类 监测系统， 努力提高监测信息收集的及时 性、完整性和信息的质量，为突发公共卫 生事件的监测、预警和应对提供基础
22
突发公共卫生事件报告信息（1）
突发公共卫生事件报告系统是我国独具特色 的以事件为基础的突发公共卫生事件报告机 制，它不但包括符合突发公共卫生事件定义 或定级标准的事件的报告，也包括尚达不到 上述定级标准的事件相关信息（事件苗头） 的报告。
23
突发公共卫生事件报告信息（2）
对于已经报告到突发公共卫生事件报告系 统中的每起突发公共卫生事件信息或突发 公共卫生事件相关信息，无疑都应成为日 常风险评估的对象
– 对常规收集的各类突发公共卫生事件相关信息进行分析， 进 行初步、快速的风险分析和评价，并提出风险管理建议
• 专题风险评估
– 对国内外重要突发公共卫生事件、大型活动、自然灾害和事故 灾难等开展的专项公共卫生风险评估
• 两种形式主要从卫生应急管理工作的实际需要出发
– 常规与应急结合 – 形式与方法结合 – 形式与实施结合
根据对法定传染病报告发病、死亡信息进 行人、地、时三间分布的动态分析，可以 及时发现各种传染病的异常聚集性病例或 传染病类事件的苗头
及时捕获这些苗头信息，可以有效促进传
染病类突发公共卫生事件苗头疫情的早期
发现。对于这些苗头信息，应随时开展风
其它相关信息
其它相关信息，如
某地举办某项大型聚会活动的信息 某地计划进行某项大型建设的信息 ……
34
风险评估的计划和准备
监测信息的收集和分析 日常风险评估频次的确定 日常风险评估方法的选择 日常风险评估职责的确定和评估核心队伍
的建立
35
监测信息的收集和分析
建立、健全突发公共卫生事件相关的各类 监测系统， 努力提高监测信息收集的及时 性、完整性和信息的质量，为突发公共卫 生事件的监测、预警和应对提供基础
22
突发公共卫生事件报告信息（1）
突发公共卫生事件报告系统是我国独具特色 的以事件为基础的突发公共卫生事件报告机 制，它不但包括符合突发公共卫生事件定义 或定级标准的事件的报告，也包括尚达不到 上述定级标准的事件相关信息（事件苗头） 的报告。
23
突发公共卫生事件报告信息（2）
对于已经报告到突发公共卫生事件报告系 统中的每起突发公共卫生事件信息或突发 公共卫生事件相关信息，无疑都应成为日 常风险评估的对象
– 对常规收集的各类突发公共卫生事件相关信息进行分析， 进 行初步、快速的风险分析和评价，并提出风险管理建议
• 专题风险评估
– 对国内外重要突发公共卫生事件、大型活动、自然灾害和事故 灾难等开展的专项公共卫生风险评估
• 两种形式主要从卫生应急管理工作的实际需要出发
– 常规与应急结合 – 形式与方法结合 – 形式与实施结合
根据对法定传染病报告发病、死亡信息进 行人、地、时三间分布的动态分析，可以 及时发现各种传染病的异常聚集性病例或 传染病类事件的苗头
及时捕获这些苗头信息，可以有效促进传
染病类突发公共卫生事件苗头疫情的早期
发现。对于这些苗头信息，应随时开展风
风险评估--PPT课件
• 风险受众。 Who is exposed to the risk.
• 可参考已执行的其他手册/安全文件。 Reference can be made to other manuals / safety documents in place.
“风险评估的关键就是对所进行的工作进行仔细的检查，找出那些可能导 致人员伤害的原因，从而衡量所采取的预防措施是否足够还是应该加强预 防力度”。 An assessment of risk is nothing more than a careful examination of what, in your work, could cause harm to people so that you can weigh up whether you have taken enough precautions or should do more”
‘多大? 多糟糕? 可能性? 频率？’ ‘How big,how bad, how likely,how often’
风险评估 Risk Assessment
理解风险的含义 Understanding Risk
几乎所有事都会有一定程度的相关风险，比如： Almost everything we do has some degree of risk associated with it, for example : 横穿马路 Crossing the road 攀爬梯子 Climbing a Ladder 进入有限空间 Entering a confined space 运动/休闲 Sports / Leisure 驾驶车辆 Driving a vehicle 空中旅行 Traveling by Air
• 虽然我们知道没有一件事是绝对安全的！！！ Even though nothing is absolutely safe !!!
• 可参考已执行的其他手册/安全文件。 Reference can be made to other manuals / safety documents in place.
“风险评估的关键就是对所进行的工作进行仔细的检查，找出那些可能导 致人员伤害的原因，从而衡量所采取的预防措施是否足够还是应该加强预 防力度”。 An assessment of risk is nothing more than a careful examination of what, in your work, could cause harm to people so that you can weigh up whether you have taken enough precautions or should do more”
‘多大? 多糟糕? 可能性? 频率？’ ‘How big,how bad, how likely,how often’
风险评估 Risk Assessment
理解风险的含义 Understanding Risk
几乎所有事都会有一定程度的相关风险，比如： Almost everything we do has some degree of risk associated with it, for example : 横穿马路 Crossing the road 攀爬梯子 Climbing a Ladder 进入有限空间 Entering a confined space 运动/休闲 Sports / Leisure 驾驶车辆 Driving a vehicle 空中旅行 Traveling by Air
• 虽然我们知道没有一件事是绝对安全的！！！ Even though nothing is absolutely safe !!!
风险评估概论PPT课件
FT1I1S
從一出生，生命 就是風險!
“生命就是100% 的死亡率”
FTIS risk@workplac1e2ps ty ltd
最終的風險…
所有人都會 消失…
FTIS risk@workplac1e3ps ty ltd
意外事件的形成
事件 事件 事件 事件 意外 後果
立即原因
不安全行為、失誤、不安全狀況
圍燙傷
輕度災害
4.有毒氣體/腐蝕 非常重大災害
性氣體外洩
1.手被 chamber 蓋
子夾傷
輕度災害
2.殘餘有害氣體 高度災害
外洩
1.220V 電壓感電 重大災害
曝露率 偶而作業 偶而作業 偶而作業 偶而作業 偶而作業 偶而作業
偶而作業
偶而作業 偶而作業
可能性 稀少的 稀少的
可能的 稀少的 稀少的 稀少的
FTI3S
企業經營原則
企業首要任務是『求生存』，且其 經營哲學不是追求『最大利潤』， 而是『避免損失』。
FTI4S
消費者 安全/環境
生產者 經濟
FTI5S
▪ 彼得杜拉克：事業經營之首要任務是生存， 但經濟性的最高指導原則並非獲取最大利益， 而是避免損失
▪ 杜邦： – SAFETY IS A GOOD BUSINESS
风险评估概论
FTI1S
何謂危害?何謂風險?
▪ 危害—導致人員受傷或 疾病、財產損失、工作 場所環境受損、或上述 各項組合之潛在傷害的 來源或狀況
▪ 風險—一個特定危害事 件發生之可能性及嚴重 性
FTI2S
風險(RISK)定義 發生不期望事件的
頻率(Frequency) 嚴重程度(Severity)
▪ 結構材質
從一出生，生命 就是風險!
“生命就是100% 的死亡率”
FTIS risk@workplac1e2ps ty ltd
最終的風險…
所有人都會 消失…
FTIS risk@workplac1e3ps ty ltd
意外事件的形成
事件 事件 事件 事件 意外 後果
立即原因
不安全行為、失誤、不安全狀況
圍燙傷
輕度災害
4.有毒氣體/腐蝕 非常重大災害
性氣體外洩
1.手被 chamber 蓋
子夾傷
輕度災害
2.殘餘有害氣體 高度災害
外洩
1.220V 電壓感電 重大災害
曝露率 偶而作業 偶而作業 偶而作業 偶而作業 偶而作業 偶而作業
偶而作業
偶而作業 偶而作業
可能性 稀少的 稀少的
可能的 稀少的 稀少的 稀少的
FTI3S
企業經營原則
企業首要任務是『求生存』，且其 經營哲學不是追求『最大利潤』， 而是『避免損失』。
FTI4S
消費者 安全/環境
生產者 經濟
FTI5S
▪ 彼得杜拉克：事業經營之首要任務是生存， 但經濟性的最高指導原則並非獲取最大利益， 而是避免損失
▪ 杜邦： – SAFETY IS A GOOD BUSINESS
风险评估概论
FTI1S
何謂危害?何謂風險?
▪ 危害—導致人員受傷或 疾病、財產損失、工作 場所環境受損、或上述 各項組合之潛在傷害的 來源或狀況
▪ 風險—一個特定危害事 件發生之可能性及嚴重 性
FTI2S
風險(RISK)定義 發生不期望事件的
頻率(Frequency) 嚴重程度(Severity)
▪ 結構材質
《风险评估培训》ppt课件
《风险评估培训》ppt课件
汇报人：可编辑
2023-12-22
目录
• 风险评估概述 • 风险识别 • 风险评估方法 • 风险评估报告 • 风险应对与监控
01
风险评估概述
风险定义与特性
风险定义
风险是指在某一特定环境下，某 一特定时间段内，某种损失发生 的可能性。
风险特性
风险通常具有不确定性、潜在性 、可测性、可控性等特性。
收集风险数据
通过各种渠道收集与风险相关的数据和信息。
分析风险趋势和变化
对收集到的数据进行处理和分析，了解风险的演变 趋势和变化情况。
评估风险状态
根据分析结果，评估风险的当前状态，判断是否 需要采取应对措施。
报告与反馈
向上级或相关利益相关者报告风险状况，并根据反馈调 整监控策略和措施。
谢谢观看
04
风险评估报告
风险评估报告的内容
风险识别
识别可能影响项目或企业的风险因素，包括 内部和外部的风险。
风险评价
根据风险分析的结果，确定风险等级和优先 级，以便于后续的风险应对和监控。
风险分析
对识别出的风险进行量化和定性分析，评估 其发生的可能性及影响程度。
风险应对计划
制定相应的风险应对措施，包括风险规避、 转移、减轻和接受等策略。
风险指数法
根据风险发生的可能性和 影响程度，计算风险指数 ，对风险进行量化评估。
定量风险评估方法
概率-影响图法
通过确定风险发生的概率 和影响程度，绘制概率-影 响图，对风险进行量化评 估。
贝叶斯网络法
利用贝叶斯网络模型对风 险进行概率推理和更新， 对风险进行量化评估。
蒙特卡洛模拟法
通过模拟风险事件的概率 分布和影响程度，计算风 险值和概率分布，对风险 进行量化评估。
汇报人：可编辑
2023-12-22
目录
• 风险评估概述 • 风险识别 • 风险评估方法 • 风险评估报告 • 风险应对与监控
01
风险评估概述
风险定义与特性
风险定义
风险是指在某一特定环境下，某 一特定时间段内，某种损失发生 的可能性。
风险特性
风险通常具有不确定性、潜在性 、可测性、可控性等特性。
收集风险数据
通过各种渠道收集与风险相关的数据和信息。
分析风险趋势和变化
对收集到的数据进行处理和分析，了解风险的演变 趋势和变化情况。
评估风险状态
根据分析结果，评估风险的当前状态，判断是否 需要采取应对措施。
报告与反馈
向上级或相关利益相关者报告风险状况，并根据反馈调 整监控策略和措施。
谢谢观看
04
风险评估报告
风险评估报告的内容
风险识别
识别可能影响项目或企业的风险因素，包括 内部和外部的风险。
风险评价
根据风险分析的结果，确定风险等级和优先 级，以便于后续的风险应对和监控。
风险分析
对识别出的风险进行量化和定性分析，评估 其发生的可能性及影响程度。
风险应对计划
制定相应的风险应对措施，包括风险规避、 转移、减轻和接受等策略。
风险指数法
根据风险发生的可能性和 影响程度，计算风险指数 ，对风险进行量化评估。
定量风险评估方法
概率-影响图法
通过确定风险发生的概率 和影响程度，绘制概率-影 响图，对风险进行量化评 估。
贝叶斯网络法
利用贝叶斯网络模型对风 险进行概率推理和更新， 对风险进行量化评估。
蒙特卡洛模拟法
通过模拟风险事件的概率 分布和影响程度，计算风 险值和概率分布，对风险 进行量化评估。
第十三章风险评估精品PPT课件
被审单位的目标、战略以及相关经营风险
（一）目标、战略与经营风险 （二）经营风险对重大错报风险的影响 （三）被审单位的风险评估过程
被审单位财务业绩的衡量和评价
1.了解的主要方面 2.关注内部财务业绩衡量的结果 3.考虑财务业绩衡量指标的可靠性 4.对小型被审单位的考虑
第四节 了解被审计单位的内部控制
2．可能由于两个或更多 的人员进行串通或管理 层凌驾于内控之上而被 规避
（1）管理层可能与客户签订背后协议，对 标准的销售合同作出变动，从而导致确认收 入发生错误； （2）软件中的编辑控制旨在发现和报告超 过赊销信用额度的交易，但这一控制可能被 逾越或规避
固有局限性
内控的局限性
续表
案例
3．行使控制职能的人员 素质
3.与财务报告相关的沟通的含义
与财务报告相关的沟通包括使员工了解各 自在与财务报告有关的内控方面的角色和职责、 员工之间的工作联系，以及向适当级别的管理 层报告例外事项的方式。
SUCCESS
THANK YOU
2020/12/14
可编辑
27
4.对与财务报告相关的沟通的了解
（1）管理层就员工的职责和控制责任是否进行了 有效沟通；
第十三章
风险评估
第一节 风险评估概述
一、出台审计风险准则的背景 二、审计风险准则的重大变化
变化：
第二节 风险评估程序 一、风险评估的基本流程图
第二节 风险评估程序
（一）风险评估程序与信息来源的关系
１．财务报表信息的形成与审计时间的变化
审
计
时 间
管理 层作
战略、 决策制 定与执 行
出决 策的 信息
4 内控的实施受工作人员素质的影响 5 组织领导的态度的影响
风险评估培训课件
2 保护企业
风险评估有利于保护企业，防止业务中断和不必要的损失。
3 提高效率
对业务进行风险评估，可以为企业提供更好的决策支持，提高业务效率。
结语
思考未来
风险评估不仅是一种方法，更是一种态度。希望您 发现了风险并且制定了预防措施，以便在未来获得 成功。
表达感激
感谢您参加本次课程，了解风险评估的基础知识， 祝您每天都充满活力和积极性！
风险识别
明确可能发生的风险事件，按风险等级和 影响程度排序。
风险应对
制定应对的预警机制及应急响应计划，建 立风险管理档案，进行风险控制和监测。
评估工具和技术
风险管理工具
包括SWOT分析、风险图谱、事件树分析、失效模 式与影响分析等
信息技术
计算机数据分析、虚拟仿真、模型预测等技术的应 用。
防范措施
如保险、控制闸、防爆防泄等人工设施的安装和运 用。
风险评估可帮助企业从不同角度分析和管理风险，以减少不必要的损失，增加收益。
风险评估的步骤
1
评估方法
2
确定评估所需的数据和方法，估
4
根据风险识别结果，评估风险的可能性和
影响程度，确定各项风险的风险水平。
5
确定评估范围
明确评估的目的，确定评估的范围及风险 对象。
案例研究：风险评估实践
案例一：智能家居风险评估
案例二：环保产业风险评估
• 识别潜在风险：个人信息泄露、数据保护问题等 • 评估风险的影响和可能性 • 制定风险应对措施
• 识别潜在风险：环保政策变化、环境污染等 • 评估风险的影响和可能性 • 制定风险应对措施
风险评估的重要性
1 管理风险
风险评估是管理风险的关键方法，有利于企业降低风险。
风险评估有利于保护企业，防止业务中断和不必要的损失。
3 提高效率
对业务进行风险评估，可以为企业提供更好的决策支持，提高业务效率。
结语
思考未来
风险评估不仅是一种方法，更是一种态度。希望您 发现了风险并且制定了预防措施，以便在未来获得 成功。
表达感激
感谢您参加本次课程，了解风险评估的基础知识， 祝您每天都充满活力和积极性！
风险识别
明确可能发生的风险事件，按风险等级和 影响程度排序。
风险应对
制定应对的预警机制及应急响应计划，建 立风险管理档案，进行风险控制和监测。
评估工具和技术
风险管理工具
包括SWOT分析、风险图谱、事件树分析、失效模 式与影响分析等
信息技术
计算机数据分析、虚拟仿真、模型预测等技术的应 用。
防范措施
如保险、控制闸、防爆防泄等人工设施的安装和运 用。
风险评估可帮助企业从不同角度分析和管理风险，以减少不必要的损失，增加收益。
风险评估的步骤
1
评估方法
2
确定评估所需的数据和方法，估
4
根据风险识别结果，评估风险的可能性和
影响程度，确定各项风险的风险水平。
5
确定评估范围
明确评估的目的，确定评估的范围及风险 对象。
案例研究：风险评估实践
案例一：智能家居风险评估
案例二：环保产业风险评估
• 识别潜在风险：个人信息泄露、数据保护问题等 • 评估风险的影响和可能性 • 制定风险应对措施
• 识别潜在风险：环保政策变化、环境污染等 • 评估风险的影响和可能性 • 制定风险应对措施
风险评估的重要性
1 管理风险
风险评估是管理风险的关键方法，有利于企业降低风险。
《风险评估》PPT课件
风险导向审计的主线
1.重大错报风险识别的手段 2.重大错报风险识别的内容 3.重大错报风险的评估 4.重大错报风险的应对
风险评估
风险评估概述
风险评估程序、信息来源及项目组内部的 讨论
了解被审计单位及其环境 评估重大错报风险
风险评估概述
注册会计师应了解被审单位及其环境，以 识别和评估财务报表重大错报风险，设计 和实施进一步审计程序。
3．识别需要特别考虑的领域，包括关联方 交易、管理层运用持续经营假设的合理性， 或交易是否具有合理的商业目的等；（舞 弊）
4．确定在实施分析程序时所使用的预期值； （经验数据）
了解被审计单位及其环境的作用
5．设计和实施进一步审计程序，以将审计 风险降至可接受的低水平；
6．评价所获取审计证据的充分性和适当性。
（4）实地察看被审计单位的生产经营场所和设备。 通过现场访问和实地察看被审计单位的生产经营 场所和设备，可以帮助注册会计师了解被审计单 位的性质及其经营活动。在实地察看被审计单位 的厂房和办公场所的过程中，注册会计师有机会 与被审计单位的管理层和担任不同职责的员工进 行交流，可以增强注册会计师对被审计单位的经 营活动及其重大影响因素的了解。
（5）追踪交易在财务报告信息系统中的处 理过程（穿行测试）。这是注册会计师了 解被审计单位业务流程及其相关控制时经 常使用的审计程序。通过追踪某笔或某几 笔交易在业务流程中如何生成、记录、处 理和报告，以及相关内部控制如何执行， 注册会计师可以确定被审计单位的交易流 程和相关控制是否与之前通过其他程序所 获得的了解一致，并确定相关控制是否得 到执行。
了解被审计单位及其环境的作用
了解被审计单位及其环境是必要程序，特 别是为注册会计师在下列关键环节做出职 业判断提供重要基础：
1.重大错报风险识别的手段 2.重大错报风险识别的内容 3.重大错报风险的评估 4.重大错报风险的应对
风险评估
风险评估概述
风险评估程序、信息来源及项目组内部的 讨论
了解被审计单位及其环境 评估重大错报风险
风险评估概述
注册会计师应了解被审单位及其环境，以 识别和评估财务报表重大错报风险，设计 和实施进一步审计程序。
3．识别需要特别考虑的领域，包括关联方 交易、管理层运用持续经营假设的合理性， 或交易是否具有合理的商业目的等；（舞 弊）
4．确定在实施分析程序时所使用的预期值； （经验数据）
了解被审计单位及其环境的作用
5．设计和实施进一步审计程序，以将审计 风险降至可接受的低水平；
6．评价所获取审计证据的充分性和适当性。
（4）实地察看被审计单位的生产经营场所和设备。 通过现场访问和实地察看被审计单位的生产经营 场所和设备，可以帮助注册会计师了解被审计单 位的性质及其经营活动。在实地察看被审计单位 的厂房和办公场所的过程中，注册会计师有机会 与被审计单位的管理层和担任不同职责的员工进 行交流，可以增强注册会计师对被审计单位的经 营活动及其重大影响因素的了解。
（5）追踪交易在财务报告信息系统中的处 理过程（穿行测试）。这是注册会计师了 解被审计单位业务流程及其相关控制时经 常使用的审计程序。通过追踪某笔或某几 笔交易在业务流程中如何生成、记录、处 理和报告，以及相关内部控制如何执行， 注册会计师可以确定被审计单位的交易流 程和相关控制是否与之前通过其他程序所 获得的了解一致，并确定相关控制是否得 到执行。
了解被审计单位及其环境的作用
了解被审计单位及其环境是必要程序，特 别是为注册会计师在下列关键环节做出职 业判断提供重要基础：
风险评估课件
• 10大类 • 115种 • 举例：
职业病分类
如浙江省泰顺县400余民工于1993年北上辽宁 开掘隧道，已有196人诊断出患矽肺病，患病 比例高达50%。
健康风险
• 过度暴露于粉尘 • 暴露于强噪音 • 吸入石棉纤维 • 吸入煤尘 • 饮用污染水 • 差的光线 • 吸入铅 • 没有正确使用PPE • 不适当的提升技术 • 暴露于有毒的物质
对设备（财产）的损坏 设备故障 设备破坏 建筑物受损 设施的损坏
火灾导致的损失 性能下降
使用期限降低 不能正常使用
腐蚀 性能的变化
对电网的影响 电能的损失 供电质量的影响 电压的变化 频率的变化 供电的中断 社会的影响 生产的恢复 功率因素的变化 公众不满 法律的损失与罚款
健H康ea风lth险
Risks
磁场 照明不足的设施 过度的潮湿 粉尘 振动 噪音 冷表面 热的表面
化C学Hhaez危maridc害sal
化学危害（例子）
化学用品--------• 酸碱溶液 • 催化剂 • 油或油脂 • 液态金属 • 凝聚剂 • 氧化物 • 致癌物质 • 溶剂或脱脂剂 • 杀虫剂 • 除草剂
化学废物------------• 废水（工业与生活） • 水处理化学品 • 危险品废料 • 无机固体废料 • 不能循环利用的固体废料
常见空气污染物对人体的影响
污染物 CS2
状态、色、嗅觉
无色、有恶臭液 体
进入方式 吸入蒸气
甲醛
无色、有刺激性 吸入 气味
甲醇 铅
无色、有刺激性 吸入 气味
蓝白色金属
烟、尘吸入 接触吸收
危害和症状
引起神经衰弱、末梢神经感觉障碍， 对心血管、皮肤均有影响 引起头痛、头晕、急性中毒
风险评估ppt课件
确、及时、完整的信息的对内报告。 2.满足投资者、监管部门及其他相关信息需
求者真实、可靠、完整的信息的对外报告。 3.信息的全面性，不仅是财务信息。
34
（四）合规目标
合规目标与企业活动的合法性有关。 企业从事活动必须符合相关的法律和法规，
并有必要采取具体措施。 企业需要根据相关的法律法规制定最低的
企业内部控制学（第二版）
69 16
图3—1 风险评估的具体工作步骤
企业内部控制学（第二版）
70 17
1.确定风险评估实施主体 2.确定风险评估的时间范围 3.确定风险评估的空间范围 4.运用风险评估技术及方法 5.风险评估的结果描述
企业内部控制学（第二版）
71 18
第四节 风险应对
19
一、风险应对策略
负责程度。
32
（三）报告目标
报告目标与报告的可靠性有关。 可靠的报告能够：
1、为管理层提供适合其既定目标的准确而完整 的信息。（也是外部监管的要求）
2、支持管理层的决策。 3、并对主体活动和业绩实施有效监控。
33
报告目标方面的关注点主要包括： 1.管理层决策及对公司活动、业绩监控的准
企业内部控制学（第二版）
73 21
(二)结合不同业务选择风险应对方案
(1)一般情况下,对战略、财务、运营和法律风险,可采取风险 承受、风险回避、风险分担等方法。
(2)通常情况下,对能够通过保险、期货、对冲等金融手段进行 理财的风险,可以采用风险分担、风险降低等方法。
(3)风险应对的选择还应从企业范围内组合的角度去考虑。
目标设定流程：
设定经营目标
设
定
设定财务报告目标
战
略
求者真实、可靠、完整的信息的对外报告。 3.信息的全面性，不仅是财务信息。
34
（四）合规目标
合规目标与企业活动的合法性有关。 企业从事活动必须符合相关的法律和法规，
并有必要采取具体措施。 企业需要根据相关的法律法规制定最低的
企业内部控制学（第二版）
69 16
图3—1 风险评估的具体工作步骤
企业内部控制学（第二版）
70 17
1.确定风险评估实施主体 2.确定风险评估的时间范围 3.确定风险评估的空间范围 4.运用风险评估技术及方法 5.风险评估的结果描述
企业内部控制学（第二版）
71 18
第四节 风险应对
19
一、风险应对策略
负责程度。
32
（三）报告目标
报告目标与报告的可靠性有关。 可靠的报告能够：
1、为管理层提供适合其既定目标的准确而完整 的信息。（也是外部监管的要求）
2、支持管理层的决策。 3、并对主体活动和业绩实施有效监控。
33
报告目标方面的关注点主要包括： 1.管理层决策及对公司活动、业绩监控的准
企业内部控制学（第二版）
73 21
(二)结合不同业务选择风险应对方案
(1)一般情况下,对战略、财务、运营和法律风险,可采取风险 承受、风险回避、风险分担等方法。
(2)通常情况下,对能够通过保险、期货、对冲等金融手段进行 理财的风险,可以采用风险分担、风险降低等方法。
(3)风险应对的选择还应从企业范围内组合的角度去考虑。
目标设定流程：
设定经营目标
设
定
设定财务报告目标
战
略