《亚麻籽油公司内部控制方案.docx》由会员分享，可在线阅读，更多相关《亚麻籽油公司内部控制方案.docx（75页珍藏版）》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
1、亚麻籽油公司内部控制方案目录一、公司简介3公司合并资产负债表主要数据4公司合并利润表主要数据4二、产业环境分析4三、必要性分析7四、我国的借鉴与创新8五、企业风险管理框架：内部环境的成熟9六、开展战略11七、社会责任15八、风险应对策略的选择18九、风险应对概述19十、风险分析的方法20十一、风险分析的定义和目的27十二、风险识别的概念和内容28十三、企业识别风险关注的因素30十四、控制活动类业务流程32十五、控制手段类业务流程47十六、预算控制53十七、授权审批控制57 操守和价值观、对胜任能力的承诺、管理方法和经营模式、风险偏好 组织结构、职责和权限分配、人力资源政策和实务9大因素构成。与
2、 C0S092内部环境构成因素相比，C0S004虽然仅增加了两个因素、微调 了因素排列顺序、修正了局部因素的措辞，但内部环境内涵却发生了 深刻变化。第一，突出“企业”的重要性。内部环境建设是企业自己 的事，是企业内部积极的需求，而非外部强加的压力，强调企业首先 应有“风险管理理念”，并将这种理念传导、灌输给全体员工，形成“风险文化”，这是对C0S092内部环境思想的重大突破；第二，突出 “风险”的重要性。强调风险管理理念、风险文化、风险偏好（风险 承受度），将上述内容用于制定战略之中，并贯穿于整个企业；第三, 突出“管理”的重要性。实现从控制到管理的转变，引入战略观念， 同时提升了董事会在战略
3、决策中的地位和作用。在措辞方面，相对于 C0S092,将“诚信与道德”改为“操守和价值观”，将“素质要求” 改为“对胜任能力的承诺”，更为恰当、准确地把握了企业文化是内 部环境构成因素的精髓；将“管理哲学与经营风格”改为“管理方法 和经营模式”，更为具体且切合企业管理实际，即对管理层的要求不 仅是空洞的哲学与风格，更要拥有具体的方法与模式；“组织结构” 改为“风险偏好组织结构”，合理解释了每个企业组织结构的不同是 受风险偏好影响的缘由。六、开展战略企业开展战略是指企业在对现实状况和未来趋势进行综合分析和 科学预测的基础上，制订并实施的长远开展目标与战略规划。制订明 确、稳定、符合实际的开展战略
4、可以防止公司盲目开展、过度扩张或 开展滞后。企业作为市场经济的主体，要想求得长期生存和持续开展, 关键在于制订并有效实施适应外部环境变化和自身实际情况的开展战 略。开展战略主要是由企业的最高层制订，经过战略议题分析，集团 战略制订，事业部战略制订，战略质询、审批、公布再到战略实施和 最后的反应控制，每一个环节都由战略制订者根据企业自身的情况客 观地分析制订。企业还应针对战略实施过程进行动态监控与报告，并 建立、健全战略评估制度。一个现代企业，如果没有明确的开展战略，就不可能在当今激烈 的市场竞争和国际化浪潮冲击下求得长远开展。（一）开展战略阶段为了加强对企业开展战略规划的内部控制，明确开展战略
5、的整个 流程，企业可以将开展战略规划的程序大致划分为战略制订、战略实 施两个大的阶段，其中战略实施中包含了实施后的战略评估与调整。 开展战略是公司围绕主经营业务，在对现实状况和未来形势进行综合分析和科学预测的基础上，制订并实施的具有长期性和根本性的开展 目标与战略规划。1、战略制定阶段一个正确的战略形成需要企业先提出一个合理的战略目标。企业 应当在充分调查研究、科学分析预测和广泛征求意见的基础上制订发 展目标。企业在制订开展目标的过程中，应该综合考虑宏观经济政策、 国内外市场需求变化、技术开展趋势、行业及竞争对手状况、可利用 资源水平和自身优势与劣势等影响因素。根据上述因素以及企业管理 层人员
6、的经验和专业知识拟定出一个合理的战略目标。企业应当根据开展目标制订战略规划。战略规划应当明确开展的 阶段性和开展程度，确定每个开展阶段具体目标、工作任务和实施路 径。也就是说，战略对于企业的指导是一个过程，而不是企业一下子 就能到达战略所要求的目标。所以这个过程需要一个完整、明确的规 划。企业应当在董事会下设立战略委员会，或指定专门机构负责开展 战略管理工作，履行相应职责。战略委员会成员应当具有较强的综合 素质和实践经验，其任职资格应当符合有关法律法规的规定。董事会应当严格审议战略委员会提交的开展战略方案，如发现重 大问题，应责成战略委员会对方案进行调整。调整后的方案重新审议, 直至通过，并上
7、报股东大会。最后经由股东大会批准实施。2、战略实施阶段企业应当根据开展战略，制订年度工作计划，编制全面预算，将 年度目标分解、落实；同时，完善开展战略管理制度，确保开展战略 有效实施。企业应当重视开展战略的宣传工作，通过内部各层级会议和教育 培训等有效方式，将开展战略及其分解落实情况传递到内部各管理层 级和全体员工。让全体员工接受、认可，甚至形成一种企业文化。由于经济形势、产业政策、技术进步、行业状况以及不可抗力等 因素发生重大变化，需要对开展战略做出调整的，应当按照规定权限 和程序调整开展战略。(二)开展战略的主要风险企业应当明确开展战略面临的主要风险，以及这些风险可能导致 的后果。(1)缺
8、乏明确的开展战略或开展战略实施不到位，导致企业盲目开展，难以形成竞争优势，丧失开展机遇和动力。（2）开展战略过于激进，脱离企业实际能力或偏离主业，导致企 业过度扩张、经营失控甚至失败。（3）开展战略频繁变动，导致企业资源严重浪费，最后危及企业 的生存和持续开展。（三）开展战略风险的应对措施针对上述风险及影响，企业采取的应对措施包括以下几方面的内 容。（1）企业健全组织机构，在董事会下设立战略委员会，或指定专 门机构负责开展战略管理工作。同时，对战略委员会的成员素质、工 作规范也提出相应要求。（2）应在充分调查研究、科学分析预测和广泛征求意见的基础上 制定开展目标，而不是靠拍脑袋，盲目制定开展战
9、略。在制定目标过 程中，应综合考虑宏观经济政策、国内外市场需求变化、技术开展趋 势、行业及竞争对手状况、可利用资源水平和自身优势与劣势等影响因素。（3）强调战略规划应当根据开展目标制定，明确开展的阶段性和 开展程度，确定每个开展阶段的具体目标、工作任务和实施路径。（4）董事会从全局性、长期性和可行性等维度，严格审议战略委员会提交的开展战略方案，之后再报经股东（大）会批准实施。（5）从抓实施的角度，要求企业根据开展战略，制订年度工作计划，编制全面预算，将年度目标分解、落实，以确保开展战略的有效 实施。（6）设立开展战略后实施评估制度，要求战略委员会加强对开展 战略实施情况的监控，定期收集和分析相
10、关信息。对发现明显偏离发 展战略的情况，要求及时报告；确需对开展战略做出调整，企业要遵 循规定的权限和程序调整开展战略。七、社会责任企业创造利润或实现股东财富最大化固然很重要，但在经济社会 高速开展的当今时代，尤其是我国作为开展中国家，在大力开展社会 主义市场经济的过程中，企业作为最重要的市场主体，如果不顾一切 地追逐利润，是不符合科学开展观，不利于建设和谐社会的。因此， 履行社会责任是企业义不容辞的义务，是企业的光荣使命。社会责任是指企业在经营开展过程中应当履行的社会职责和义务, 主要包括平安生产、产品质量（含服务）、环境保护、资源节约、促 进就业、员工权益保护等。企业履行社会责任可以增加企
11、业的平安生 产意识，防止企业发生重特大平安事故，可以增强企业的环境保护意 识，防止造成环境污染，导致企业巨额赔偿或停产整顿。企业创造利润和履行社会责任两方面是统一的有机整体，相辅相 成，并不矛盾。企业承当了社会责任将有助于改善企业的形象，提高 品牌美誉度，进而吸引更多的客户，增强企业的经济效益。企业履行 社会责任是提升开展质量的重要标志，是实现企业可持续长远开展的 根本所在。众所周知，如果企业做不到平安生产，事故频繁，造成人 员伤亡，必然是欲速那么不达甚至导致关闭。由此可见，企业在制定和 实现开展战略过程中，应当充分考虑履行社会责任的要求，从根本上 转变开展方式，实现长远开展的目标。那么企业应
12、该如何履行社会责任呢？第一，企业负责人要高度重 视这项工作，树立社会责任意识，形成履行社会责任的企业价值观和 企业文化。第二，要把履行社会责任融入企业开展战略，落实到生产 经营的各个环节，逐步建立和完善企业社会责任指标和考核体系，为 企业履行社会责任提供坚实的基础与保障。第三，建立社会责任报告 制度，发布社会责任报告，让股东、债权人、员工、客户、社会等各 方面知晓自己在社会责任领域所做的工作，这样可以增强企业的战略 管理能力，全面提高企业服务能力和水平，提高企业的品牌形象和价 值。（一）社会责任的主要风险企业应当明确社会责任面临的主要风险，以及这些风险可能导致的后果。（1）平安生产措施不到位，
13、责任不落实，导致企业发生平安事故。（2）产品质量低劣，侵害消费者利益，导致企业巨额赔偿、形象 受损，甚至破产。（3）环境保护投入缺乏，资源耗费大，造成环境污染或资源枯竭, 导致企业巨额赔偿、缺乏开展后劲，甚至停业。（4）不重视就业和员工权益保护，导致员工积极性受挫，影响企 业开展和社会稳定。（二）社会责任风险的应对措施针对社会责任面临的风险及影响，企业采取的应对措施包括以下 几个方面。（1）设立平安管理部门和平安监督机构，建立严格的平安生产管 理体系、操作规范和应急预案，强化平安生产责任追究制度，切实做 到平安生产。（2）规范生产流程，建立严格的产品质量控制和检验制度，严把质量关，严禁将缺乏质
14、量保障、危害人民生命健康的产品流向社会。(3)提高员工的环境保护和资源节约意识，建立环境保护与资源 节约制度，认真落实节能减排责任，积极开发和使用节能产品，开展 循环经济，降低污染物排放，提高资源综合利用效率。(4)依法保护员工的合法权益，保障员工依法享有劳动权利和履 行劳动义务，保持工作岗位相对稳定，积极促进充分就业。(5)针对目前少数企业对公益事业(如接纳大学生实习等)、慈 善事业等漠不关心的情况，社会责任应用指引指出，企业应当按照 “产学研用”相结合的社会需求，积极创立实习基地，大力支持社会 有关方面培养、锻炼社会需要的应用型人才；同时，应积极履行社会 公益方面的责任和义务，关心帮助社会
15、弱势群体，支持慈善事业。八、风险应对策略的选择风险应对的4种策略是根据企业的风险偏好和风险承受度制定的, 风险规避策略在采用其他任何风险应对措施都不能将风险降低到企业 风险承受度以内的情况下适用；风险降低和风险分担策略那么是通过相 关措施，使企业的剩余风险与企业的风险承受度相一致；风险承受那么 意味着风险在企业可承受范围之内。企业应该结合具体情况及时调整 风险应对策略。企业可选择的风险应对策略有风险规避、风险降低、风险分担和 风险承受，管理层可以选择一个或多个策略结合使用。企业内部控制基本规范第二十七条规定：企业应当结合不同 开展阶段和业务拓展情况，持续收集与风险变化相关的信息，进行风 险识别
16、和风险分析，及时调整风险应对策略。企业对超出整体风险承受能力或者具体业务层次上的到达不可接 受风险水平的风险，应实行风险回避；在整体风险承受能力和具体业 务层次上的可接受风险水平之内的风险，在权衡本钱效益之后无意采 取进一步控制措施的，可实行风险承当；对在整体风险承受能力和具 体业务层次上的可接受风险水平之内的风险，在权衡本钱效益之后如 愿单独采取进一步的控制措施以降低风险、提高收益或者减轻损失的, 可以实行风险降低；对在整体风险承受能力和具体业务层次上的可接 受风险水平之内的风险，在权衡本钱效益之后愿意借助他人力量，采 取进一步的控制措施以降低风险，提高收益或者减轻损失的可以实行 风险分担。
17、风险应对策略与企业的具体业务或者事项相联系，不同的业务或 事项可以采取不同的风险应对策略，同一业务或事项在不同的时期可 以采取不同的风险应对策略，同一业务或事项在同一时期也可以综合 运用风险降低和风险分担应对策略。九、风险应对概述十八、内部控制的种类59十九、控制活动的基本原理64二十、工程简介66二十一、工程风险分析69二十二、工程风险对策71二十三、SWOT分析说明72二十四、人力资源配置分析79劳动定员一览表79我国企业内部控制基本规范第二十五条规定：企业应当根据风险分析的结果，结合风险承受度，权衡风险与收益，确定风险应对 策略。企业应当合理分析、准确掌握董事、经理及其他高级管理人员、
18、关键岗位员工的风险偏好，采取适当的控制措施，防止因个人风险偏 好给企业经营带来重大损失。风险应对就是在风险评估的基础上，针对企业所存在的风险因素, 根据风险评估的原那么和标准，运用现代科学技术知识和风险管理方面 的理论与方法，提出各种风险解决方案，经过分析论证与评价从中选 择最优方案并予以实施，来到达降低风险目的的过程。风险应对可以从改变风险后果的性质、风险发生的概率和风险后 果3个方面提出多种策略，对不同的风险可用不同的处置方法和策略。 企业所面临的各种风险都可以综合运用各种策略进行处理。企业内部控制基本规范第二十六条规定：企业应当综合运用 风险规避、风险降低、风险分担和风险承受等风险应对策
19、略，实现对 风险的有效控制。十、风险分析的方法风险分析的方法一般包括定量分析方法和定性分析方法。但当前 最常用的分析方法一般都是定量和定性的混合方法，对一些可以明确 赋予数值的要素直接赋予数值，对难于赋值的要素使用定性方法，这 样不仅可以清晰地分析企业资产的风险情况，而且也极大地简化了分 析的过程，加快了风险分析的进度。（一）定量分析法定量分析法就是对风险的程度用直观的数据表示出来，其主要思 路是对构成风险的各个要素和潜在损失的程度赋予数值或货币金额这 样风险分析的整个过程和结果都可以被量化了。在度量风险的所有要 素（资产价值、脆弱性级别等）中，风险分析人员计算资产暴露程度, 计算控制本钱以及
20、确定所有其他值时，应尽量具有相同的客观性。风 险大小的判断可以根据风险暴露的大小乘以风险发生的概率加以确定。目前比拟常用的定量分析方法有：MPY （年度可能最大损失）值估 计法、情景分析法、VAR （风险价值）法、敏感性分析等。1、MPY值估计法MPY值估计法是评估一般危害性风险的方法，是指在某一特定年度 中，单一风险单位或多个风险单位遭受一种或多种事故所致的最大总 损失。年度最大可信总损失与年度预期总损失不同，年度预期损失是 平均损失，而年度可信总损失与风险管理人员的主观判断有关。2、情景分析法情景分析法是通过假设、预测、模拟等手段生成未来情景，并分析其对目标产生影响的一种分析方法。该方法根
21、据开展趋势的多样性, 通过对系统内外相关问题的系统分析，设计出多种可能的未来前景， 然后用类似于撰写电影剧本的手法，对系统开展态势做出详细的情景 和画面的描述。当一个工程持续的时间较长时，往往要考虑各种技术、 经济和社会因素的影响，可用情景分析法来预测和识别其关键风险因 素及其影响程度。情景分析法对以下情况特别有用：提醒决策者注意 某种措施或政策可能引起的风险或危机性的后果；建议需要进行监视 的风险范围；研究某些关键性因素对未来过程的影响；提醒人们注意 某种技术的开展会给人们带来哪些风险。3、 VAR 法VAR法即风险价值法，是指在正常的市场条件和给定的置信度内， 某种投资组合在既定时期内所面
22、临的市场风险大小和可能遭受的潜在 最大价值损失。VAR把对预期的未来损失的大小和该损失发生的可能性 结合起来，不仅让投资者知道发生损失的规模，而且知道其发生的可 能性，是一种数量化市场风险的重要度量工具。VAR法利用统计技术来度量投资风险，对某个有价证券，在市场条 件下，对给定的时间区间的置信水平a, VAR给出了该有价证券最大可 能的预期损失，即可以保证损失不会超过VAR的概率为1a。计算VAR常用的方法主要有3种。（1）历史模拟法。该方法是借助于计算过去一段时间内的资产组合风险收益的频度分布，通过找到历史上一段时间内的平均收益以及 在既定置信水平a下的最低收益率，计算资产组合的VAR值。（
23、2）方差一协方差法。该方法的基本思路为：首先，利用历史数 据计算资产组合的收益的方差、标准差、协方差；其次，假定资产组 合收益是正态分布，可求出在一定置信水平下，反映了分布偏离均值 程度的临界值；最后，建立与风险损失的联系，推导VAR值。（3）蒙特卡罗模拟法。它是基于历史数据和既定分布假定的参数 特征，借助随机产生的方法模拟出大量的资产组合收益的数值，再计 算VAR值。4、敏感分析法敏感分析法是指通过对工程各种不确定因素在未来发生变化时对 经济效果指标影响程度的比拟，找出敏感因素，提出相应对策。它是 在工程评价的不确定分析中被广泛运用的主要方法之一。在工程计算 期内可能发生变化的因素主要有建设
24、投资、产品产量、产品售价、主 要原材料供应及价格、劳动力价格、建设工期及外汇汇率等。敏感性 分析就是要分析预测这些因素单独变化或多因素变化时对工程内部收 益率、静态投资回收期和借款归还期等的影响。这些影响应是用数字、 图表或曲线的形式进行描述，使决策者了解不确定因素对工程评价的 影响程度，确定不确定性因素变化的临界值，以便采取防范措施，从 而提高决策的准确性和可靠性。各因素的变化都会引起效益指标的一定变化，但其影响程度却各 不相同。有些因素小幅度变化，就能引起经济评价指标发生较大幅度 的波动；而另一类因素即使发生了较大幅度的变化，对经济效益指标 的影响也不是很大。一般把前一类因素称为敏感性因素
25、，后一类称为 非敏感性因素。敏感性分析的目的就是要筛选敏感性因素和非敏感性 因素。敏感性分析的步骤如下。(1)确定敏感性分析指标。投资工程经济评价有一整套指标体系, 在进行敏感性分析时，应选择最能反映工程经济效益的一个或几个主 要指标进行分析。最基本的分析指标是内部收益率，根据工程的实际 情况也可选择净现值或投资回收期等指标，必要时可同时针对两个或 两个以上的指标进行敏感性分析。(2)选择敏感性分析的不确定因素。影响工程经济效益指标的因 素很多，如产品产量、价格、经营本钱、投资额、建设期和生产期等。 在实际的敏感性分析中，没有必要也不可能对所有因素进行分析。根 据工程特点，结合经验判断选择对工
26、程影响效益较大且重要的不确定因素进行分析。经验说明，应主要对销售收入、产品价格、产量、经 营本钱、建设投资等不确定因素进行敏感性分析。(3)确定不确定因素的变化范围。在选择不确定因素分析基础上, 还要进一步分析不确定因素的可能变动范围。一般选择不确定因素变 化的百分率为+5%、+10%、 15%. 土 20%等，对于不便用百分数表示 的因素，可采用延长一段时间表示，如延长一年。(4)计算敏感性分析指标。为较准确反映工程评价指标对不确定 因素的敏感程度，分析不确定因素的变化使工程由可行变为不可行的 临界数值，应计算敏感度系数和临界点指标。敏感度系数。敏感度系数指工程评价指标变化的百分率与不确 定
27、因素变化的百分率之比。敏感度系数高，表示工程效益对该不确定 因素敏感程度高。临界点。临界点是指不确定性因素的变化使工程由可行变为不 可行的临界数值，可采用不确定性因素相对基本方案的变化率或相对 应的具体数值表示。当该不确定性因素为费用科目时，即为其增加的 百分率，当其为效益科目时为降低的百分率。临界点也可用该百分率 对应的具体数值表示。当不确定因素的变化超过了临界点所表示的不 确定因素的极限变化时，工程将由可行变为不可行。临界点的高低与计算临界点指标的初始值有关。假设选取基准收益 率为计算临界点的指标，对于同一个工程，随着设定基准收益率的提 高，临界点就会变低；而在一定的基准收益率下，临界点越
28、低，说明 该因素对工程评价指标影响越大，工程对该因素就越敏感。从根本上说，临界点计算是使用插值法，也可以借助于计算机的 相关软件，由于工程评价指标的变化与不确定因素变化之间不是直线 关系，当通过直线图求解时也会存在一定的误差。（二）定性分析法定性分析法与定量分析法的区别在于不需要对资产及各相关要素 的分配确定数值，而是赋予一个相对值。在风险管理过程中，风险分 析是最困难的。风险经理往往陷入两难的境地，即为了追求准确，就 必须应用复杂的概率计算方法和采用精度较高的模型，但是限于资料 的稀缺和时间的紧迫，这种方法或模型就被迫放弃。大多数的风险经 理宁愿放弃准确度的较高要求而采用定性的预测方法，即将
29、风险的概 率估计予以主观量化。据统计，75%的工程经理采用的风险分析方法是 专家调查打分法。例如，通过问卷、面谈及研讨会的形式进行数据收 集和风险分析，这个方法涉及各业务部门的人员，这个过程带有一定 的主观性，往往需要凭借专业咨询人员的经验和直觉，或者业界的标 准和惯例，因此，为风险各相关要素（资产价值、威胁、脆弱性等） 的大小或高低程度定等级时，可以运用定性分析方法将风险分为高、 中、低三个等级。通过这样的方法，对风险的各个分析要素赋值后， 可以定性地区分这些风险的严重等级，防止了复杂的赋值过程简单且 又易于操作。定性分析法的步骤一般如下。第一步，确定风险因素（或称威胁）发生的可能性。假定把
30、威胁 的可能性定为五级。第二步，通过风险分析对风险确定等级。风险等级一般可以分为 高、中、低三个等级，也可以分为四级或者五级。第三步，根据上面两张表编制风险矩阵表。企业管理层肯定不能接受H,对M要根据具体情况考虑是否应采取 相应的对策来减少这种风险，对L应当能接受，但需要加强对风险的 控制，不使其损失面扩大。定性分析的操作方法可以多种多样，包括小组讨论（例如Delphi 方法）、检查列表、问卷、人员访谈、调查等。定性分析操作起来相 对容易，但也可能因为操作者经验和直觉的偏差而使分析结果失准。十一、风险分析的定义和目的我国企业内部控制基本规范第二十四条规定：企业应当采用 定性定量相结合的方法，按
31、照风险发生的可能性及影响程度等，对识 别的风险进行分析和排序，确定关注重点和优先控制的风险。企业进行风险分析应当充分吸收专业人员，组成风险分析团队， 按照严格规范的程序开展工作，确保风险分析结果的准确性。风险分析是在风险识别的基础上对风险发生的可能性、影响程度 等进行描述、分析、判断，并确定风险重要性水平的过程。管理层根 据被识别的风险的重要性来计划如何应对风险。风险分析应到达以下 目的：(1)对各个风险进行比拟，根据分析风险的不确定性和后果，确 定风险的先后顺序；(2)确定风险事件之间的关系，外表上看起来不相干的多个风险 事件可能是由一个共同的风险源所造成的，因此应当理顺风险事件之 间的关系
32、；(3)进一步量化已识别风险的发生概率和后果，减少风险发生概 率和后果估计的不确定性，必要时根据形势的变化重新评估风险发生 的概率和可能的后果。十二、风险识别的概念和内容(一)风险识别的概念风险识别是指对资产当前或未来所面临的和潜在的风险加以判断、 归类以及对风险性质进行鉴定的过程。其目的是确认风险的来源、风险的种类及风险的可能影响，以利于风险的有效管理和合理控制。对于风险识别的概念，可以从以下几个方面来理解。1、风险识别是一项动态的、连续不断的、系统性的重复过程风险事项识别需要针对环境的变化而持续进行，不可能一蹴而就, 风险主体的风险仅凭一两次有限的识别是不可能解决问题的，许多复 杂的和潜在
33、的风险要经过屡次调查和反复论证方能得到准确答案；随 着主体的活动，新的风险也会不断产生，风险事项识别是一个连续不 断的过程。2、风险识别是一个复杂的系统工程风险事项识别的系统性是指风险识别过程不可能局限在某一个专 门部门或者专门的环节，事项识别要把企业作为系统看待，不仅要识 别企业可能面临的各种风险，而且企业的各个部门都要参与并密切配 合。同时风险主体应综合考虑自身的内外部环境，结合自己的特点， 设计和选择适当的事项识别方法，这无疑使得事项识别工作更具有挑 战性。3、风险识别是整个风险评估过程中重要的程序之一企业内部控制基本规范第三章第二十一条规定，企业开展风 险评估，应当准确识别与实现控制目
34、标相关的内部风险和外部风险确 定相应的风险承受度。风险识别是否全面、深刻直接影响风险评估的 质量，风险识别的目的就是确认所有风险的来源、种类以及发生损失一、公司简介（一）基本信息1、公司名称：XX （集团）2、法定代表人：汪xx3、注册资本：920万元4、统一社会信用代码：XXXXXXXXXXXXX5、登记机关：xxx市场监督管理局6、成立日期：2015-3-17、营业期限：2015-3T至无固定期限8、注册地址：xx市xx区xx（二）公司简介公司依据公司法等法律法规、规范性文件及公司章程的 有关规定，制定并由股东大会审议通过了董事会议事规那么，董 事会议事规那么对董事会的职权、召集、提案、出
35、席、议事、表决、 决议及会议记录等进行了规范。公司全面推行“政府、市场、投资、消费、经营、企业“六位一 体合作共赢的市场战略，以高度的社会责任积极响应政府城市开展号 召，融入各级城市的建设与开展，在商业模式思路上领先业界，对服 务区域经济与社会开展做出了突出贡献。的可能性，为风险分析和风险应对提供依据。风险识别过程应充分体 现全面性原那么。（二）风险识别的内容1、感知风险事项感知风险，即通过调查和了解识别风险的存在。例如，通过调查, 了解到一家运输公司面临的财产风险、人身风险和责任风险。财产风 险又包括车辆财产损失、存货仓库损失、库存物损失和其他设备损失。 在存货仓库损失中，可能有火灾、爆炸、
36、洪水、暴风等多种原因形成 的损失。2、分析风险事项通过归类分析，掌握风险产生的原因和条件以及风险所具有的性 质。例如，存货仓库的风险因素包括洪水、暴雨、水管或其他设备破 裂等；人的风险包括死亡、疾病、身体伤害、财产损失等；导致死亡 的风险因素主要有自然灾害、意外事故、自杀、疾病。感知风险是识别风险的基础，分析风险是识别风险的关键。只有 感知风险，才能进一步有意识、有目的地分析风险，掌握风险存在及 导致风险事故发生的原因和条件。十三、企业识别风险关注的因素（一）内部风险我国企业内部控制基本规范第二十二条规定，企业识别内部 风险，应当关注以下因素。（1）董事、监事、经理及其他高级管理人员的职业操守
37、，员工专 业胜任能力等人力资源因素；（2）组织机构、经营方式、资产管理、业务流程等管理因素；（3）研究开发、技术投入、信息技术运用等自主创新因素；（4）财务状况、经营成果、现金流量等财务因素；（5）营运平安、员工健康、环境保护等平安环保因素；（6）其他有关内部风险因素。（二）外部风险我国企业内部控制基本规范第二十三条规定，企业识别外部 风险，应当关注以下因素。（1）经济形势、产业政策、融资环境、市场竞争等经济因素；（2）法律法规、监管要求等法律因素；（3）平安稳定、文化传统、社会信用、教育水平、消费者行为等 社会因素；（4）技术进步、工艺改进等科学技术因素；（5）自然灾害、环境状况等自然环境因
38、素；（6）其他有关外部风险因素。十四、控制活动类业务流程为了有效保证公司各项经营活动高效地运作，保证会计信息的可 靠、完整，资产平安，有效地降低公司经营风险，企业内部控制应 用指引从业务层面将企业的活动分为资金活动、采购业务、资产管 理、销售业务、研究与开发、工程工程、担保业务、业务外包、财务 报告九个方面，并逐一做了说明。下面以企业内部控制应用指引 为基础，介绍业务层面的九个控制流程。（一）资金活动资金活动是指企业筹资、投资和资金营运等活动的总称。资金是 企业生产经营循环的血液，是企业生存和开展的基础，决定着企业的 竞争能力和可持续开展能力。企业资金活动中可能存在的风险无一不 是重要风险，一
39、旦转变为现实，那么危害重大。概括地讲，企业资金活 动面临的重要风险包括：筹资决策不当，引发资本结构不合理或无效 融资，可能导致企业筹资本钱过高或债务危机；企业投资决策失误引 发盲目扩张或丧失开展机遇，可能导致资金链断裂或资金使用效益低 下；资金调度不合理、营运不畅，可能导致企业陷入财务困境或资金 冗余；资金活动管控不严，可能导致资金被挪用、侵占、抽逃或遭受 欺诈。针对上述风险，资金活动应用指引分别对筹资、投资和资金营运 活动提出以下管控措施。(1)根据筹资目标和规划，结合年度全面预算，拟订筹资方案， 并对筹资方案进行科学论证；重大筹资方案还应当形成可行性研究报 告，全面反映风险评估情况。(2)
40、对筹资方案进行严格审批后，按照规定权限和程序筹集资金。 同时，严格按照筹资方案确定的用途使用资金，防止资金挪用；确需 改变资金用途的，应当履行相应的审批程序。(3)加强债务归还和股利支付环节的管理，对归还本息和支付股 利等做出适当安排，防止发生违约风险，导致诉讼损失。(4)根据投资目标和规划，合理安排资金投放结构，科学确定投 资工程，拟订投资方案，重点关注投资工程的收益和风险；选择投资 工程应当突出主业，谨慎从事衍生金融产品等高风险投资。如，在国 际金融危机中，我国少数企业从事的投资工程偏离主业，同时又缺乏 相关专业人才和风险管控经验，导致企业发生巨亏。这些教训值得认 真汲取。(5)严格控制采
41、用并购方式进行投资企业的并购风险，重点关注 并购对象的隐性债务、承诺事项、可持续开展能力、员工状况及其与本企业治理层及管理层的关联关系，合理确定支付对价，确保实现并购目标。这项要求对于我国企业境外并购具有很好的提示作用。（6）加强对投资方案的可行性研究，并按照规定的权限和程序对 投资工程进行决策审批；审批后，与被投资方签订投资合同或协议， 明确出资时间、金额、方式、双方权利义务和违约责任等内容。（7）加强对投资收回和处置环节的控制；对于到期无法收回的投 资，应当建立责任追究制度。（8）加强对资金营运全过程的管理，统筹协调内部各机构在生产 经营过程中的资金需求，切实做好资金在采购、生产、销售等各
42、环节 的综合平衡，实现资金营运的良性循环，提升资金营运效率。（二）采购业务采购是指购买物资（或接受劳务）及支付款项等相关活动。局部 企业在办理采购业务时不同程度地存在以下问题：采购计划安排不合 理，市场变化趋势预测不准确，造成库存短缺或积压，导致企业生产 停滞或资源浪费；供应商选择不当，采购方式不合理，招投标或定价 机制不科学，授权审批不规范，致使采购物资质次价高，出现舞弊或 遭受欺诈；采购验收不规范，付款审核不严，造成采购物资、资金损 失或信用受损。为此，采购业务应用指引要求企业加强请购、审批、购买、验收、 付款、采购后评估等环节的风险管控，确保物资采购满足企业生产经 营需要。(1)企业的采
43、购业务尽量集中，防止多头采购或分散采购，以提 高采购业务效率，降低采购本钱，堵塞管理漏洞。(2)建立采购申请制度，依据购买物资或接受劳务的类型，确定 规管部门，明确相关部门或人员的职责权限及相应的请购和审批程序。(3)建立科学的供应商评估和准入制度，根据市场情况和采购计 划合理选择采购方式，建立科学的采购物资定价机制，并根据确定的 供应商、采购方式、采购价格等情况签订采购合同，明确双方权利、 义务和违约责任。(4)建立严格的采购验收制度，确定检验方式，由专门的验收机 构或验收人员进行验收；对于验收过程中发现的异常情况，应当查明 原因并及时处理。(5)加强采购付款的管理，明确付款审核人的责任和权
44、利，严格 审核采购预算、合同、相关单据凭证、审批程序等内容，审核无误后 按照合同规定及时办理付款。（6）建立退货管理制度，对退货条件、退货手续、货物出库、退 货货款回收等做出明确规定，并在采购合同中明确退货事宜，及时收 回退货货款。（三）资产管理资产是指企业拥有或控制的存货、固定资产和无形资产。加强各 项资产管理，保证资产平安完整，提高资产使用效能，有利于维持企 业正常生产经营，有利于促进企业开展战略目标的实现。当前，在企 业存货、固定资产和无形资产等资产的管理实务中，存在的问题主要 包括：存货积压或短缺，造成流动资金占用过量、存货价值贬损或生 产中断；固定资产更新改造不够、使用效能低下、维护
45、不当、产能过 剩，致使企业缺乏竞争力、资产价值贬损、平安事故频发或资源浪费: 无形资产缺乏核心技术、权属不清、技术落后、存在重大技术平安隐 患，导致法律纠纷，企业缺乏可持续开展能力。为防范和化解资产管理中存在的这些重要风险，资产管理应用指 引针对性提出了如下应对措施。（1）采用先进的存货管理技术和方法，规范存货管理流程，明确 存货取得、验收入库、原料加工、仓储保管、领用发出、盘点处置等 环节的管理要求，充分利用信息系统，强化会计、出入库等相关记录, 确保存货管理全过程的风险得到有效控制。（2）根据各种存货采购间隔期和当前库存，综合考虑企业生产经 营计划、市场供求等因素，合理确定存货采购日期和数
46、量，确保存货 处于最正确库存状态。（3）加强房屋建筑物、机器设备等各类固定资产的维护、清查、 处置管理，重视固定资产的技术升级和更新改造，不断提升固定资产 的使用效能，确保固定资产处于良好运行状态。（4）强化对生产线等关键设备运转的监控，严格操作流程，实行 岗前培训和岗位许可制度，确保设备平安运转。（5）严格执行固定资产投保政策，及时办理投保手续。（6）规范固定资产抵押管理，确定固定资产抵押程序和审批权限 等。（7）加强对品牌、商标、专利、专有技术、土地使用权等无形资 产的管理，促进无形资产有效利用，充分发挥无形资产对提升企业核 心竞争力的作用。（四）销售业务销售是指企业出售商品（或提供劳务）
47、及收取款项等相关活动。 企业应当加强销售、发货、收款等环节的管理，采取有效控制措施规 范销售行为，扩大市场份额，确保实现销售目标。企业销售过程中存 在的重要风险主要包括：销售政策和策略不当，市场预测不准确销售 渠道管理不当等，导致销售不畅、库存积压、经营难以为继；客户信 用管理不到位，结算方式选择不当，账款回收不力等，造成销售款项 不能收回或遭受欺诈；销售过程存在舞弊行为，可能导致企业利益受 损。销售业务应用指引就此提出了相应的管控措施。(1)加强市场调查，合理确定定价机制和信用方式，根据市场变 化及时调整销售策略，灵活运用多种策略和营销方式，促进销售目标 实现，不断提高市场占有率。(2)通过
48、与客户进行业务洽谈、商或谈判，关注客户信用状况、 销售定价、结算方式等相关内容，并签署销售合同，明确双方的权利 和义务。(3)销售部门按照经批准的销售合同开具相关销售通知，发货和 仓储部门严格按照销售通知所列工程组织发货，确保货物的平安发运。(4)完善客户服务制度，加强客户服务和跟踪，提升客户满意度 和忠诚度，不断改进产品质量和服务水平。(5)完善应收款项管理制度，明确销售、财会等部门的职责，并 严格考核，实行奖惩。(6)加强应收款项坏账的管理；应收款项全部或局部无法收回的,应当查明原因，明确责任。(五)研究与开发研究与开发是指企业为获取新产品、新技术、新工艺等所开展的 各种研发活动，是企业进行自主创新的重要手段。企业通过研发新产 品和新技术，创造新工艺，能够增强核心竞争力，促进开展战略实现。 但是，研究与开发活动通常隐含着重大风险。例如，研究工程未经科 学论证或论证不充分，可能导致创新缺乏或资源浪费；研发人员配备 不合理或研发过程管理不善，可能导致研