企业内部控制基本规范解读及应用指南》(参考Word)

《企业内部控制基本规范解读及应用指南》第八讲第八讲基本规范解读、实施与操作（风险评估2）8.1 风险识别8．1．1 基本规范规定基本规范第二十一条规定“企业开展风险评估，应当准确识别与实现控制目标相关的内部风险和外部风险，确定相应的风险承受度。

风险承受度是企业能够承担的风险限度，包括整体风险承受能力和业务层面的可接受风险水平。

”第二十二条规定“企业识别内部风险，应当关注下列因素：（一）董事、监事、经理及其他高级管理人员的职业操守、员工专业胜任能力等人力资源因素。

（二）组织机构、经营方式、资产管理、业务流程等管理因素。

（三）研究开发、技术投入、信息技术运用等自主创新因素。

（四）财务状况、经营成果、现金流量等财务因素。

（五）营运安全、员工健康、环境保护等安全环保因素。

（六）其他有关内部风险因素。

”第二十三条规定“企业识别外部风险，应当关注下列因素：（一）经济形势、产业政策、融资环境、市场竞争、资源供给等经济因素。

（二）法律法规、监管要求等法律因素。

（三）安全稳定、文化传统、社会信用、教育水平、消费者行为等社会因素。

（四）技术进步、工艺改进等科学技术因素。

（五）自然灾害、环境状况等自然环境因素。

（六）其他有关外部风险因素。

”8．2．2 基本规范解读1．风险识别的含义及其要素（1）风险识别风险识别是指识别所有可能对组织产生负面影响的损失风险，即找出影响预期目标实现的主要风险。

这项工作要从风险产生的原因人手，通过各种识别工具和方法来发现客观存在的不确定性，即辨识风险，然后建立风险的详细清单进行风险分析。

识别过程包括两个阶段：首先是风险的辨识，要找出各种风险及其存在之处，然后对其进行分析，主要分析引起风险的各种原因和可能的结果。

风险识别的主要目的不仅要帮助企业认识和发现风险，同时还要为企业提供如何管理风险的思路。

具体而言，就是要发现潜在的风险隐患，使企业能及时采取措施，防患于未然；充分了解和认识造成风险隐患的原因和过程，便于企业采取适当的技术和手段控制风险损失发生或者降低损失的程度；初步判断这些隐患将对企业造成的影响，便于管理层引起重视并做出决策：是否应采取恰当的、有效的措施来控制风险。

只有充分地识别风险才能有效地控制风险。

（2）风险识别的要素风险识别事实上是发现风险源和认识风险因素的过程。

2．风险识别的基本原则在风险识别的过程中，我们需要遵循系统性、连续性和全面性的原则。

3．风险识别的方法为了系统、全面地认识企业面临的各种风险，人们一直在研究和探索风险识别的方法。

（1）基本风险识别方法：风险清单风险清单是指由一些专业人员设计好风险标准的表格或者问卷，上面全面地罗列了一个企业可能面临的风险。

这些清单试图将所有可能的损失全部包括在其中，使用者对待清单的每一项都要回答：“我们公司会面临这样的风险吗?”通过回答这些问题，风险管理者逐渐构建出本公司的风险框架。

这些标准表格的优点是经济方便，适合新公司、初次构建风险管理制度的公司或缺乏专业风险管理人员的公司使用，帮助他们识别最基本的风险，降低忽略重要风险源的可能性。

比较常见的风险清单有潜在损失一览表、报单监检视表和资产暴露分析表等。

①潜在损失一览表潜在的损失可以通过预先设计的表格进行分析识别。

美国风险管理与保险学会在1977年制定了一份较全面、较规范的潜在损失一览表（如表3—所示）。

表3—潜在损失一览表一、直接损失1．无法控制和无法预测的损失（1）电力中断：闪电、烧毁及各种损坏。

（2）物体落下：飞机失事、陨石等。

（3）地壳运动：火山、地震、滑坡。

（4）声音及地震波：喷气机、震动。

（5）战争、暴力、武装冲突及恐怖行动。

（6）水损：洪灾、水位提高、管道破裂等。

（7）冰、雪损害。

（8）风暴：台风、飓风、龙卷风、冰雹。

（9）土地下沉、倒塌、腐蚀。

2．可以控制和可以预测的损失（1）玻璃或其他易碎物品的破裂。

（2）毁坏：工厂设施的毁坏。

（3）起始或降落时的碰撞：飞机碰撞、船舶碰撞。

（4）污染：流体、固体、气体、放射性污染。

（5）腐蚀。

（6）雇员疏忽或大意。

（7）爆炸事故。

（8）环境控制失败所致损失：气候、温度、气压。

（9）咬伤：动物或昆虫等。

（10）火损。

（11）建筑物损坏：倒塌。

（12）国际性的毁坏。

（13）航海风险。

（14）物体变化所致损失：收缩、蒸汽、变色、变质、膨胀。

（15）邮箱或管道破裂。

（16）烟损、污点。

（17）物体溢出、漏出。

（18）电梯升降故障。

（19）交通事故：翻车、碰撞。

（20）无意识过错。

（21）故意破坏与恶作剧。

（22）欺骗、伪造、偷窃、抢劫。

3．主要与财务价值有关的损失（1）雇员不诚实：伪造、贪污。

（2）没收：国有化、逮捕、充公。

（3）欺诈、偷窃、抢劫。

（4）事实、专利、版权的无效。

（5）库存短缺：神秘消失、丢失、乱放。

（6）作废。

二、间接损失或因果损失（1）所有直接损失的影响：供应商、顾客、雇员、财产、人身财产转移。

（2）附加费用增加。

（3）财产集中损失。

（4）样式、品味和需求的变化。

（5）破产。

（6）营业中断损失。

（7）经济中断损失（8）流行病、疾病、瘟疫。

（9）技术革命：折旧费增加。

（10）版权侵权。

（11）管理失误：市场、价格、产品、投资等。

三、责任损失（1）航空责任。

（2）运动责任。

（3）出版商责任。

（4）汽车责任。

（6）雇主责任。

（7）产品责任。

（8）职业责任。

②保单检视表保单检视表是将保险公司现行出售的保险单所列出的风险与风险分析调查表的项目综合而成的问卷式表格。

这种表格突出了对公司所面临的可保风险的调查，但在不可保风险的识别方面就有一定的缺陷，此外，使用这种表格时要求使用者具有保险专业知识，对保单性质和条款有较深的了解。

表3—是美国埃特纳意外保险公司设计的保单检视表。

表保单检视表对于那些要投保的风险，下面的每一项都应该在由风险分析调查表得出的实施基础上仔细考虑。

对任何一个问题的确定答案都意味着在保单覆盖范围或费率上可能需要改进。

A．财产损失风险1．有需要保护财产毁损的基本防护但未执行的情况吗?（1）白有建筑物和财物的直接损毁。

（2）由财产损毁导致的间接损失。

（3）他人财产直接损毁。

（4）运送中财产的直接损毁。

2．被保险的风险保障足够吗?自有的建筑物和财物（1）如果保单附有共保条款，保额少于共保条款之要求吗?（2）任何一项财产的所有保额少于其可保价值吗?（3）财物价值波动剧烈吗?（4）其他地点之财物有未投保之情形吗?（5）有任何违反保单条款和保证的情形吗?（6）基本的火灾保险范围可扩大到包含其他危险事故吗?（7）在任何一个房屋内有自动沥水系统吗?（8）有易遭受水渍损的财产吗?（9）有冷冻、空调、锅炉和压缩设备吗?（10）“噪声公害”保险有必要吗?（11）建筑物内有带有核辐射的物品吗?（12）有正在建造或计划建造的建筑物吗?（13）现有建筑物有增建或改良的情形吗?（14）因建筑法令变更所致建造成本的增加有必要投保吗?（15）重置成本保险有必要吗?（16）有厚玻璃板类的财物吗?（18）改良物有未保障的情形吗?（19）办公室财物特别保障适合吗?（20）商业财产保障适合吗?（21）流动财产保单为财物提供了更好的保障吗?（22）有期货销售、分期付款销售和特殊契约销售的商品吗?（23）一种“售价”条款应该附上吗?（24）品牌和标签条款必要吗?（25）附加任何其他批单可改变保障的情形吗?间接损失（从略）他人财产（从略）运送中财产（从略）3．财产保单的签订有不恰当的情形吗?（从略）B犯罪损失暴露（略）C．机动车暴露（略）D．其他法律责任与员工赔偿暴露（略）③资产——暴露分析表该表的内容分两大类：一类是资产，包括实物资产和无形资产；另一类是损失暴露，包括直接损失暴露、间接损失暴露和第三者责任损失暴露。

表3—是一个资产——暴露分析表的框架。

表暴露分析表的（框架）资产A．实物资产1．不动产2．动产3．其他资产B．无形资产（不一定在企业的资产负债表和利润表中出现的资产）1．外部资产2．内部资产损失暴露A．直接暴露1．不可控制和不可预测的一般损失暴露2．可以控制和可以预测的一般损失暴露3．一般的财务风险B．间接的或引致的损失暴露1．所有直接损失暴露对下列各种人的影响2．额外费用——租金、通信、产品3．资产集中4．风格、味道和期望的变化5．破产——雇员、管理人员、供应商、消费者、顾问6．教育系统的破坏——民族的、政治的、经济的7．经济波动——通货膨胀、衰退、萧条8．流行病、疾病、瘟疫9．替代成本上升，折旧10．产权或专利权遭到侵犯11．成套、成双、成组部件的遗失12．档案受损造成的权力丧失13．管理上的失误14．产品取消15．废品C．第三方责任（补偿性和惩罚性损失）1．飞行责任2．运动——运动队的赞助关系、娱乐设施3．广告商和出版商的责任4．机动车责任5．合同责任6．董事长和高级职员的责任7．地役权8．业主的责任9．受托人和额外福利计划责任10．玩忽职守责任一一失误与疏忽11．普通的玩忽职守责任12．非所有权责任13．业主责任14．产品责任15．保护责任16．铁路责任17．董事长和高级职员的责任（股东的派生责任）18．水上交通责任（2）风险识别的辅助方法在运用风险清单的过程中，还需要配合以其他辅助方法作为补充，才能识别出风险清单中没有包括的特殊风险。

风险识别的辅助方法有：现场调查法、问卷调查法、组织图分析、流程图分析法、财务报表分析法、因果图分析法和事故树分析法等。

①现场调查法现场调查法相当于对风险进行一次全面的检查，其优点是可获得第一手资料，有助于与基层人员建立良好关系；缺点是时间较长，成本高，有时为应付调查反而会引起员工的反感。

现场调查法的主要步骤是：首先，调查前进行准备工作，包括确定调查的时间，其中需要明确开始时间、结束时间和持续时间等，还要搞清调查的对象，包括调查人数等。

在实际工作中为了不忽略重要事项，可事先设计出需要的表格，这类调查表通常包括需要调查对象的名称、职位、目前状况、故障情况和应采取的措施。

我们在巡视时对所见到的每项事务填写表格，表格样式如表所示。

表3 项目名称：其次，进行现场调查和访问，认真填写表格，表格的填写要符合规范，避免出现一些不符合要求的问卷，从而影响到调查结果；最后，将调查的结果及时进行反馈，及时发现潜在的问题。

现场调查法的优点：首先，可以获得第一手资料而不依赖他人的报告；其次，可与基层人员和基层领导建立和维持良好的关系。

现场调查法的缺点：首先，耗费时间多，成本增加；其次，在认真调查过程中，可能会引起一些员工的警戒或反感。

②问卷调查法问卷调查表，是企业根据自己的需要，收集和统计与风险相关的信息。

调查的对象可以是职工、消费者或是顾客；调查方式可以采用当面填写或是邮寄，或通过网络传递。