《企业内部控制风险调查问卷面板-经典.xls》由会员分享,可在线阅读,更多相关《企业内部控制风险调查问卷面板-经典.xls(338页珍藏版)》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
1、风险评估问卷填写部门xx填写人xx审核人xx内部控制项目工作组20 xxx-8-1进进入入问问卷卷填填写写说说明明一、风险评估问卷背景说明为加强企业风险防范及管控能力,提高企业管理水平,满足上市公司合规要求,公司于年7月启动了内控体系建设工作。公司内控体系建设将围绕公司战略规划、经营目标,全面识别并评估影响目标实现的不确定性因素(即风险),依据风险评估的结果指导公司内控体系的建立与完善。二、风险评估问卷填写说明1、各公司以部门为单位提交风险评估问卷电子版;2、风险评估问卷的填写应由本部门主要负责人召集部门相关人员对相关风险进行研讨,形成一致意见,由部门主要负责人进行复核确认;3、请您按时间提交
2、填写完的风险评估问卷,于 月 日前将本文件交各项目组汇总统一发送至公司企管部处。4、(1)问卷涵盖了行业大部分固有风险,各部门应首先对本管理领域所涉及的风险事件进行识别与评估:a)如果适用该风险,应对其风险事件发生可能性、影响程度两个维度进行评分,评估标准参见附表1(风险评估标准);b)如果不适用或或需要修改风险事件,则应在问卷的H列进行说明(参见附表2的填写示例),项目组将对该情况进行深入了解及分析;c)如果需要新增风险,可在风险问卷表下部进行填写(参见附表2填写示例),项目组将对该情况进行深入了解及分析;(2)各部门应站在公司整体管理的高度,发表对其他领域的的看法并对其风险进行评估(除非业
3、务能力所限,无法发表意见可不做出反馈,项目组将对该情况进行分析和进一步了解。附表1:风险评估标准附表2:填写示例附表3:风险分类框架感谢您对我们工作的支持!内控项目工作组-8-1风险评估问卷一级风险二级风险三级风险风险编号战略风险战略管理风险愿景、使命和价值观风险1战略决策风险2战略规划风险3战略执行风险4战略评估风险5政策风险政策风险6公司治理风险治理结构风险7组织架构设置风险8分子公司管控风险9投资风险投资决策风险1011投资实施与退出风险12投资后评价风险13企业文化风险企业文化建设风险14社会责任风险社会舆情风险15质量风险16员工安全健康风险17查查看看评评估估标标准准环保风险18制
4、度体系建设风险制度体系建设风险19制度体系运行风险20新增风险事件登记表新增风险事件登记表一级风险二级风险三级风险风险事件没有清晰的愿景表述企业未来的发展境界;没有清晰的使命表述企业根本的业务定义和范围;没有清晰的价值观表述企业的经营理念,使得企业缺乏统一的文化层面认知,不易于团队凝聚力的形成,导致企业可能因为过于关注短期或局部利益而忽略到长期、整体的发展利益。企业战略不明确,制定战略缺乏科学的依据或者制定的战略与外部环境、企业内部资源状况、产业发展趋势等不相符,可能导致战略决策的失误。战略规划体系不合理,规划研究和编制的方法不正确,信息收集不充分或不真实等,导致战略规划方案不具备可操作性,无
5、法支撑战略目标的实现。没有进行战略目标分解,制定战略实施计划,导致战略难以实现;或公司环境发生变化时,没有根据环境和资源状况变化及时进行战略调整,导致公司战略目标丧失可行性,甚至面临生存危机。公司战略若变更过于频繁,影响战略的实施,丧失稳定性,不仅会造成原有投入资源的浪费,而且会使得具体执行单位无所适从,造成公司经营混乱。未对战略的实施进行科学的评估,或评估方式不够科学,导致无法准确判断公司战略的合理性。政策了解过程不充分,造成对国家法律政策、高新技术企业的税收政策、国家货币政策、行业发展政策等不熟悉,不能跟踪政策变化、作出及时做出战略调整,从而对公司运营造成影响。公司没有按照现代企业管理制度
6、,设立董事会、监事会、经营管理层及独立董事等相互制约的治理结构并保证其落地执行,可能对企业所有权和经营权的有效分离产生影响。企业的组织层级及架构设置不合理,各层级之间的职权界定不清晰或者重叠、存在权责不统一的情况,难以为企业战略实施提供有效支持,可能造成企业决策执行力的低下,阻碍企业的正常发展.关键岗位人员配备不足,关键岗位人员身兼多职可能导致权责分配不明确,甚至造成错误行使职权,影响执行力和管控效果。总部与子公司管理层级重叠设置,交叉管理,层级间职能定位和管控界面划分不清晰,总部决策在执行中被削减,导致执行力和管控效果欠佳。由于对分子公司缺乏科学、有效的监管机制,如监管制度不完善、监管流程不
7、严密等,或者监管机制执行不力,可能导致对分子公司的管理失控,影响分子公司的正常运营,影响企业的整体利益。投资决策前调查研究和项目论证不够充分(包括相关产业政策、行业特点、目标运营模式、经营环境、国内外竞争环境、市场需求、技术研发和产业化难易度等),投资信息收集不完整,选取决策指标的不科学,决策过程考虑不够周全,投资分析失误等可能对投资效果产生影响,甚至可能导致巨额亏损而致投资失败。项目审批时未认真听取或接纳专家组意见,或审批时未严格执行规定的审批程序,可能导致项目决策偏差或影响决策过程中相关责任的落实。缺乏对投资实施过程的监控机制,导致投资项目偏离既定目标或投资失败。未建立投资中止/退出机制,
8、投资项目的处置程序不当,投资退出方案不够合理,可能导致企业不能及时止损或不能收益最大化,使利益受损。未建立健全投资后评价机制,或对投资后评价的执行不够系统、规范,导致不能通过对投资前期工作、实施过程、运行管理的分析、比较、计算,揭示现有投资管理中的问题,查明原因,总结经验教训,提高未来的投资决策水平、管理水平,从而提升投资效益。未制定企业文化建设规划、缺少企业核心价值观或对其宣贯不到位,造成企业文化涣散,凝聚力不强,对企业运营和目标实现造成影响。公司对社会舆情反应迟钝或缺乏相关的应对策略,从而导致对公司形象或声誉产生不利影响。未建立健全质量管理的组织体系,可能导致质量管理在各层级的管理界限划分
9、不清晰,影响质量管理效果;对质量检验的监督考核不到位或执行不严格,不利于强化全员质量管理意识,提升质量管理水平,可能导致形成质量事件。未建立有效的安全管理体系,或安全管理组织、制度建设不到位,在安全管理制度的建设与完善、安全管理措施的落实与检查、安全事故处理等方面缺乏合法、有效的管理,可能出现较大的安全隐患,甚至导致重大安全生产事故的发生。风险评估问卷企业设施或相关生产活动不能达到环保要求,造成环境污染问题,以至于违反相关环境保护的法律法规,可能对企业的生产经营及声誉产生重大影响,使企业不能继续经营,或者经营成本提高,利润下降。公司未建立有效的制度体系,没有专门的部门全盘负责制度的发布、更新、
10、执行效果的评价等方面的工作,可能会导致公司制度化管理工作混乱,公司制度体系未有效建立或者存在一定的漏洞。日常活动没有制度化或者虽然有一定程度上的制度化但并未有效落地执行,员工疲于应付大量的非日常性工作,或部分现行管理制度不能充分适应业务发展的需要,影响管控效果的提升。管理制度的执行不到位,有章不循,或仍依据习惯操作而“后补手续”,导致管理制度形同虚设,无法发挥管控约束作用。风险事件新增风险事件登记表是否适用风险发生可能性(15分 依次增大)风险影响程度(15分 依次严重)查查看看示示例例风险评估问卷主要管理部门风险发生可能性(15分 依次增大)风险影响程度(15分 依次严重)“修改”后的描述或
11、“不适用”的理由主要管理部门辅助管理部门辅助管理部门风险评估问卷一级风险二级风险三级风险风险编号市场风险竞争风险竞争风险21销售管理风险市场开发与销售策略制定风险22信用风险23销售渠道管理风险24市场供给风险市场资源供给风险25市场需求风险行业依赖风险26区域市场的风险27宏观经济波动的影响28价格波动风险销售价格下降风险29产品定价风险30资源价格风险31品牌管理风险品牌管理风险32资金管理风险利率、汇率风险3334售后风险售后风险35新增风险事件登记表新增风险事件登记表一级风险二级风险三级风险查查看看评评估估标标准准风险事件国内大公司凭雄厚的资金及技术实力进行产能投放,将使本公司在行业内
12、的现有领先优势受到较大的挑战。如果没有快速的信息获取和响应机制,不能优化产品结构和资源,提高技术水平和研发深加工产品,在性价比、销售网络等方面的优势,努力把来自外部的竞争冲击降到最低限度,公司可能面临市场竞争加剧的风险,进而对公司盈利能力产生不利影响,甚至威胁到公司的生存。没有根据内外部环境变化及时调整市场开发与销售策略,缺乏对行业未来发展趋势的理解,缺少对目标客户的分析和培育,无法实现潜在客户的持续发掘,导致企业缺少持续的业绩增长空间,影响市场开发效果,甚至出现市场开发偏差。未建立客户信用评价机制、或信用政策不明确、分类管理不合理或没有及时更新,不利于公司对客户信息的管理,导致不能有效控制授
13、信,给企业造成应收账款回款不及时甚至坏账风险。销售渠道单一或对少数重要客户过度依赖,或销售人员市场敏锐度低,市场运作和营销能力较弱,不能有效开展和维护市场渠道,影响公司的市场拓展和收益的提升。国家将关闭生产规模小、技术水平落后,污染严重的焦化企业,可能导致煤焦油的市场价格上升或者煤焦油供给不足,给企业的正常生产带来不利影响。公司的经营业绩与煤炭行业的发展密切相关,如果公司不能在发展现有产品的基础上,加大与国民经济发展相适应的相关产品的开发力度,从而实现产品多元化,就难以分散和减轻对现有相关行业的依赖风险,造成因煤炭行业的波动而波动。公司主要客户群相对较窄,有一定的地域性,如果不能有效开拓市场,
14、将使公司面临一定的区域市场风险,对公司经营产生不利影响。企业应对市场环境变化的能力较弱、市场开发策略的制定跟不上市场形势变化、市场开发能力较低,可能影响企业年度生产经营目标和阶段性战略目标的实现。宏观经济的整体情况是煤化工行业的风向指南,在经济危机的情况下,公司经营状况有可能会受到宏观经济波动的影响。由于公司价格受市场情况影响,如果未来市场销售价格下降,将会对公司的盈利水平产生影响的风险。在销售定价方面,如果不能根据市场供求的变化,政策的调整合理定价,公司将承受巨大成本压力或者销售风险。由于公司对于供应商的议价能力较弱,如果资源价格上涨,公司将承受原材料价格上涨带来的成本提升的风险。公司面向的
15、客户和行业相对集中,如果仅关注产品技术改造,而缺乏整体的品牌推广策略,并且品牌意识培养不足,可能导致企业没有形成或无法突出品牌影响力;企业的品牌战略不明确,导致了客户对企业的品牌认知度低;对于企业的品牌、标识等无形资产未规范统一的使用和表达,破坏了品牌的形象或者品牌资产被非法侵占。由于人民币利率上升,导致融资成本增加,或者导致人民币浮动利率贷款项目成本上升从而导致公司盈利的下降的风险。在当前人民币对世界主要货币升值的背景下,涉及到境外经营,主要由于销售而产生的销售业务因为人民币汇率上升而降低价格竞争力,并且投资或者销售所得美元可能因为对于人民币不断贬值导致企业遭受汇兑损失。对于市场执行的过程、
16、结果以及销售执行的过程和结果缺乏有效的过程和结果监督机制,导致企业不能总结销售过程中出现的问题,以不断地优化市场和销售能力。风险事件风险评估问卷新增风险事件登记表是否适用风险发生可能性(15分 依次增大)风险影响程度(15分 依次严重)主要管理部门风险发生可能性(15分 依次增大)风险影响程度(15分 依次严重)查查看看示示例例风险评估问卷“修改”后的描述或“不适用”的理由主要管理部门辅助管理部门辅助管理部门风险评估问卷一级风险二级风险三级风险风险编号运营风险生产管理风险生产计划制定风险36生产过程管理风险373839生产调度管理风险40存货管理风险仓储管理风险4142434445464748
17、物流风险49研发项目管理风险研发项目决策风险50研发项目实施与后评价风险51525354采购管理风险采购计划与审批风险555657供应商管理风险5859查查看看评评估估标标准准采购方式风险606162采购验收风险63技术风险技术研发风险646566技术储备风险67信息与沟通风险舞弊风险68沟通风险69信息管理风险保密与信息安全风险70信息系统规划风险71信息系统风险72人力资源风险人力资源规划风险73员工纪律风险74人才流失风险75绩效考核风险76运营风险采购管理风险培训风险77薪酬体系设计风险78内部监督风险审计风险79监督改善风险80内部环境风险授权风险81内部协调风险82控制活动控制过度
18、风险83控制不足风险84业务中断风险业务中断风险85新增风险事件登记表新增风险事件登记表一级风险二级风险三级风险风险事件没有科学的预算步骤,没有依照年度预算制定合理的生产计划,从而导致生产过剩或不足的风险。生产工艺与生产设备、生产组织流程以及技术人才队伍不够匹配,可能对预计经济效益的实现产生影响。生产工艺/流程不够先进或成熟,可能对生产效率、生产成本控制以及产品竞争力产生影响。对生产过程的管理不够精细或操作流程不够完善,可能对成本控制的有效性产生影响。生产过程中各分厂之间的环节协调不好,产品生产脱节,可能造成生产的停滞、未满负荷生产或者产品质量出现问题等方面的状况。入库检查不够规范、入库信息记
19、录不够全面,导致入库物资的种类或数量发生偏差,账实不符。未对关键生产原材料选取恰当样本进行抽样验收,不能有效控制原材料质量,可能为产成品质量控制造成隐患。出库单据没有严格按制度进行审批,发货数量、型号、品种等不准确,导致存货资产安全受影响。存货保管不够完善,缺乏合理有效的仓储保管机制(例如,未考虑分区管理/批次/货位/包装/保管条件/单据管理等因素),可能导致存货损坏、变质、浪费或丢失。存货盘点不够及时或没能发现问题,发现问题后没能及时进行财务处理,或未做存货跌价准备的评估,导致账实不符。由于产品市场变动而导致产品销售受阻的可能。企业存货库存结构不合理,存货周转率不高,存货流动性差,一方面占用
20、了企业大量资金,另一方面企业必须为保管这些存货支付大量的保管费用,导致企业费用上升,利润下降。长期库存存货,企业还要承担市价下跌所产生的存货跌价损失及保管不善造成的损失,大金额存货不动销或滞销,导致存货周转率低,造成资金流动性差。未建立退换货管理机制或退换货管理机制没有有效运转,导致退换货管理不善。未对销售退回的货品进行适当的验收,导致退回货品质量安全无法得到保障。未对物流过程中可能发生的风险进行预测并采取风险规避措施,可能使公司造成损失或缺货影响生产的正常进行。未规范研发项目决策审批程序,或未能结合公司发展目标、技术产业化规划、产业发展趋势等,选取正确的研发方向,可能导致研发项目决策出现偏差
21、,甚至影响公司既定目标不能顺利实现。公司研发资源(包括经费/技术/设备/人才等)投入不足,可能对公司核心竞争力和可持续发展能力产生影响,甚至影响公司继续申报高新技术产业税收优惠。项目实施过程未有效控制项目进度,或组织、协调不利,影响研发项目的顺利推进,甚至影响公司的产业发展和其他经营活动。未定期监控项目资金的正确使用,或未定期跟踪资金投入与项目实施进度的匹配情况,导致实际执行滞后,不利于过程中的及时纠偏。未建立健全研发项目后评价机制,或项目后评价标准不够健全或不够合理,或未有效执行后评价,影响对研发项目决策、管理的经验总结、提升。未规范采购审批流程,或未严格执行采购审批程序和要求,可能导致采购
22、物资与采购需求不符,甚至出现舞弊、欺诈等情况。采购授权设置不当,集中采购与分散采购未能明确不同的分工规则,导致采购管理效率较低或者成本浪费。采购过程存在职责未分离或利益冲突情况,导致不能及时发现采购过程中的违规违纪问题。采购渠道单一或过分依赖某几家供应商,可能对供应稳定性、质量可靠性及价格合理性产生影响。对供应商的选择、评价、信息管理(包括供应商信息的创建、维护及保管)不完善,可能导致采购的产品/设备/服务与采购需求不符或存在违规舞弊。风险评估问卷缺乏合理而有效的供应链整合计划和规则,采购、生产、物流、仓储、质量以及过程中设备、安全等管理无法实现有效的整合,导致了功能部门/单位之间的配合不顺畅
23、,无法快速地响应市场的需求,或者导致内部运营成本增加。未规范公司各类采购的采购方式,或采购方式的选择不合理,影响采购工作的规范性,也为萌生舞弊、欺诈提供条件。未规范公司的招投标管理,或以招标方式进行采购时未有效执行既定招标流程,导致招标不规范,可能无法为公司选取最优供货商,甚至造成经济损失。采购验收不规范,付款审核不严,可能导致采购物资、资金损失或信用受损。公司研发体系不能与公司发展战略有效契合,没有进行有效的技术研发方向规划,可能影响公司保持和进一步提升技术优势。企业未能在战略规划和决策上充分考虑科学技术研发的投入,科技研发力度不够或者对科研实施管理不善,或科研成果未加妥善保护,没有合理利用
24、可能导致企业科技水平的落后,进而会削弱企业的核心竞争力。对国家产业扶持政策、行业技术发展前景、市场需求走势等分析研究不足,在规划公司未来技术研发方向、进行重点科研课题的筹备时判断不准确,可能对未来公司研发成果产业化造成影响。关键技术储备不足,造成企业生产受到影响,企业核心竞争力受到影响。管理层故意虚报财务报表、业务及财务能力或意图,以对外界的投资者或其他利益相关人在决策上造成影响。企业的雇员(或其他人员)利用企业的实物或财务资产从事未经授权的或不道德的行为。雇员、客户、供货商、代理商、经纪人或第三方管理人故意策划、执行针对公司的欺诈活动来为其带来个人的利益(例如:滥用公司的实物、财务或信息资产
25、),以致公司蒙受财务与名誉上的损失。缺乏有效的内部或外部(政府、媒体、业务伙伴、客户、中介机构等外部人员/组织)沟通渠道,以致所传达的讯息不及时、不准确、不完整,给公司实现经营目标带来影响。涉密信息资料保存的条件/方式/时间规定不够合理,可能导致信息丢失或泄露。对掌握重要商业秘密(特别是机密、绝密级)的人员的保密义务或离岗的限制性规定不够明确,可能导致商业秘密泄露以及公司利益受损。信息系统安全维护措施不当(包括信息系统安全设置、权限管理、网络安全维护等),可能导致信息泄漏或毁损和非法侵入。信息系统建设整体规划不够明确或规划不当,可能对公司发展目标的实现产生影响。系统上线计划、新旧系统并行和切换
26、计划不够完善或各项准备工作不够充分,可能影响新旧系统顺利切换和平稳衔接。业务持续性计划/灾难恢复计划不够健全或没有定期演练或调整,可能对系统中断后的业务持续性及数据恢复产生影响。企业如果缺乏先进的信息技术基础设施平台(例如硬件、网络、软件、人员以及流程)来为企业当前及今后进行高效、低成本、控制完善的运营提供支持,可能导致企业运行不畅、经营决策缺乏依可靠据、生产经营和管理水平低下,阻碍企业的运营效率与成本。人力资源规划与公司战略发展规划不够匹配,或不能适应公司内外部环境变化的需求,导致无法确保公司人力资源供需平衡、保证公司长期持续发展。缺乏清晰的人才发展规划,导致企业的人才结构出现明显断层或者不
27、合理,或者企业人才团队的知识层次和专业能力无法胜任目前企业经营发展的需要,可能导致企业经营效率低下,或者无法实现经营目标。公司属私营企业,员工的文化知识水平不高,公司领导发布的指令与公司的规章制度在执行效率上都比较欠缺,导致员工纪律性、组织性意识上比较模糊,进而影响到公司的正常生产。公司核心人才储备不足,关键岗位人员配置不足以有效支持公司技术创新、产业化管理、生产经营管理等,对产业和公司的发展造成较大影响。由于本地大型企业有三四家之多,随着人才市场竞争的加大、人员流动性的增强和人力资源的市场化,导致公司难以招聘到优秀的人才或难以保障这类人才的持续供给,给公司的持续发展带来一定风险。未建立有竞争
28、力的关键人才引进、培养、激励机制,核心人员忠诚度不高(特别是外地员工),关键人才的流失导致公司核心竞争力下降,甚至技术外流。业绩考核指标体系/运作流程不够科学,与企业战略不符或不能清晰反应企业战略,可能导致考核奖励的战略导向作用不能实现,不能推动企业管理层和员工为了实现企业战略开展相关工作,对整体团队的激励与约束效果产生影响。绩效考核机制未得到有效执行,甚至流于形式,不能通过有效的考评奖惩机制调动员工积极性、创造性,发挥激励作用;评价的指标和过程不透明,考核的结果不公平等,导致考核行为缺乏应有的影响力。公司所处行业技术和安全要求较高,对公司员工素质提出挑战的同也对技术与安全培训提出挑战,因此,
29、保障员工胜任所属岗位尤为重要。缺乏科学、合理、透明并能得到员工认同的薪酬体系,或福利待遇达不到多数员工的期望,可能影响员工的满意度、降低员工的工作热情和忠诚度,甚至导致企业骨干人才的流失。内部审计的功能不足(如部门和岗位设置、汇报路线设计等不满足独立性要求),可能影响内部审计在公司内部控制及风险管理或者日常经营过程中发挥的监督作用。对监督监察过程中发现的问题整改落实不到位,可能影响公司业务的有效运行。公司发展规模的扩大,需要上级领导合理的授权,保证指令通畅。如果公司领导不能授权别人分担沉重的责任和繁杂的日常事务,存在心理障碍,对下级缺乏信任感,这些会导致企业发展前景迷茫,下级员工归属感下降。由
30、于公司产品多元化,多条生产线同时运行,不同部门、不同岗位、不同工段之间如果没有良好的沟通与协调,内部员工推诿扯皮,影响工作绩效。集团或公司对组织活动的监督和检查过度,而制约部门职能的发挥或员工的主观能动性,从而影响公司的发展。控制的不足造成公司管控的混乱,出现舞弊现象等,影响公司效率和效益,危害公司财产安全。由于自然灾害或不可抗力事件(例如火灾、洪水等问题)、设备故障、信息系统通讯中断(例如电缆断开、电话线故障等)、供应商断货、关键人才的流失、重要行业政策的调整、无可逆转的行业性萎缩、信息化中断、突发性社会事故等各类事项,可能导致企业经营业务中断,无法持续运行,造成业务中断的风险。风险事件新增
31、风险事件登记表是否适用风险发生可能性(15分 依次增大)风险影响程度(15分 依次严重)查查看看示示例例风险评估问卷主要管理部门风险发生可能性(15分 依次增大)风险影响程度(15分 依次严重)“修改”后的描述或“不适用”的理由主要管理部门辅助管理部门辅助管理部门风险评估问卷一级风险二级风险三级风险风险编号财务风险预算管理风险预算编制风险86预算执行风险87预算考核风险8889资金管理风险资金安全风险90担保风险91应收应付款项管理风险9293949596资产管理风险资产运行维护风险97资产处置风险98会计核算与报告风险会计核算与报告风险99100查查看看评评估估标标准准10110210310
32、4税务管理风险税务管理风险105106107108企业信用风险企业信用风险109110流动性风险流动性风险111112筹融资风险筹融资风险113114115116关联方交易风险关联方交易风险117118生产成本风险生产成本风险119120新增风险事件登记表新增风险事件登记表一级风险二级风险三级风险会计核算与报告风险会计核算与报告风险风险事件预算制定过程未能充分收集相关信息,预算编制基础不准确,或未充分考虑相关部门意见,影响预算制定的科学性、准确性及合理性;如果预算不全面,可能导致对管理缺乏全面、实际的指导。如果预算制定的标准不统一,无法对预算执行情况进行评价及考核。制定预算时未充分考虑不同类型
33、单位的差异,导致公司整体预算不准确。预算没有及时合理分解落实到各单位/部门/人员,可能对预算执行力产生影响。预算执行情况没有得到有效跟踪,没有进行预算执行分析,未有效监控预算执行情况,可能导致公司无法掌握预算执行情况或预算可能没有按照要求执行,无法为以后年度的决策提供参考。可能对预算执行力产生影响。对超预算支出没有进行适当审核或审核不够及时,可能对预算执行力产生影响。未建立预算考核机制、考核流程不完善或没有得到有效实施,可能对预算执行力产生影响。预算管理并未能够和战略规划和经营计划以及绩效考核等管理功能进行有效的协同,而是分别由不同的部门单独负责,不同层级的目标之间(长期战略目标、年度经营目标
34、、各系统的预算目标、分部和整体的考核目标)之间没有内部分解和支持的逻辑关系,导致管理效率较低,并且可能导致企业各级目标无法实现。资金的使用和管理过程缺乏合理的权限划分,或制定的资金管理制度执行不力、缺乏有效的监督机制,可能导致舞弊,带来资金损失。资金管理不符合国家有关法律法规(如私设小金库、坐支、非法同业拆借、银行账户管理等),可能遭受外部处罚、经济损失和信誉损失。资金管理未经适当审批或超越授权审批,可能出现重大差错、舞弊、欺诈(如公款私存,非法挪用或调拨资金),对公司资金安全产生影响。对于现金、银行存款以及其他有价票证的管理,缺乏必要的职责分离控制,或者没有开展必要的检查,导致企业的资金资产
35、受到挪用、非法侵占、法律诉讼或信用损失。担保(开具保函/借款担保等)没有经过适当授权或授权不够及时,可能给公司带来经济损失。未科学控制应收账款的持有总额,或未建立应收账款的动态监控体系,导致不能依据已有应收规模合理选择销售模式,不利于控制应收款项的安全回收。未能对应收账款进行深入分析(如没有对应收账款的账龄结构和长期挂帐原因),不利于强化应收账款的事先控制和管理水平的提升。没有按规定进行坏账的计提和处理,影响财务报告的真实准确。未建立健全应收账机制和催收制度,或催收催缴力度不足,导致公司资金无法及时回笼。营销绩效评价体系中没有将销售款项的按期足额回收作为考核指标之一,或该考核指标占比不合理,导
36、致业务人员对应收款项的催收催缴不够重视,影响应收款项的及时回收。借款过多,企业承担过多的债务成本,长期拖欠货款造成公司信用受损。对生产设备等资产进行保养维护不够及时或维护工作不够到位,可能对设备正常运行以及设备使用寿命产生影响。机器设备等资产的操作规程执行不到位,或相关岗前培训和岗位许可制度不健全,可能对资产使用效率和安全运行产生影响。固定资产保管工作不到位,未及时在资产台帐中体现固定资产的实际使用状态,造成账实不符。资产处置不及时、闲置率较高,可能对资产流动性及资产收益率产生影响。资产处置过程中,资产评估机制不够健全或资产评估执行不到位,可能影响资产保值增值或导致资产流失。需要进行清理和处置
37、的资产未经过恰当的授权被变卖等,可能导致资产丢失、损毁,使得企业遭受损失;对资产处置过程的监控不够适当/充分,可能导致无法及时发现资产处置过程中出现的问题或导致资产流失。未遵循企业会计准则及其他法律法规,导致公司会计处理不符合相关要求。未能按照会计准则选择运用恰当的会计政策和会计估计,作出合理的会计处理,可能导致财务报告信息不能真实反应企业的财务状况,进而可能产生合规性风险和财务损失。风险评估问卷会计政策与会计估计运用不恰当(公司总部与子公司会计政策不统一、关联方界定不恰当),可能产生合规性风险和财务损失。会计核算相关制度和要求不完善,造成会计核算不准确。未形成会计核算监督体系,对会计核算监督
38、不完善,可能使报表准确性受损。涉及到面临上市的倾向下,因为报告体系不完整,财务核算标准不统一,易导致报告信息不准确,或上报不及时,使财务报告无法及时有效反映业务实际情况,可能造成上市后对外披露信息不准确,不符合监管要求而遭受处罚,并且管理层无法为其决策获得真实合理的依据。没有在经营、投资过程中进行合理的税务筹划,导致了不必要的税费支付,或进行了税收筹划但没有完全按照筹划方案操作可能对税收筹划方案的有效性产生影响。税款的申报、缴纳、汇算清缴不及时或不足额、应纳税额计算错误,可能导致多缴或少缴,带来不利后果;对税收法规理解、掌握不充分、导致公司违返税务法规,可能受到税务机关处罚。违规开具发票或使用
39、非正规发票,可能导致税务机关责令公司补税并处以罚款。未能及时搜集获取相关的国内外税务信息,可能导致税务核算方法及对外发布的数据不符合相关税务条例,使企业承受不利税务后果。无法获得预期信用评级或者被降低信用评级,导致企业无法获得授信、或者授信保证比例过高、信用评级被降低或无法出售等。如果经营状况恶化,给予供应商付款不及时等,导致供货单位不愿意给予必要的商业授信。缺乏有效的现金流管理策略,无法形成资金集约化规模优势,使得单个企业的现金流无法满足经营中及时付款的需要、投资支出的需要或是及时偿还公司债务的需要,从到导致企业整体面临经济损失或者信誉损失。库存余额较大,压库时间较长的存货,以及赊销给大客户
40、的信用额度等因素缺乏有效的评估和管理,导致了企业的营运资金中非货币资金部分占比较高,影响了流程性,增加了资金成本。由于筹集资金的结构、品种和时间不当,或者使用管理不善,可能导致不能偿还到期债务或造成经济损失。融资业务起步晚且手段单一,业务规模较小,可能不适应企业战略转型升级的要求。融资结构不合理,可能对公司的资金成本和偿债能力产生影响。融通资金运用不合理(如短贷长投或不符合融资用途),可能对公司资金链安全产生影响。没有对关联方进行识别和披露,没有对期间的关联交易进行及时地记录和披露,导致企业因为不符合监管要求而遭受处罚。没有制定关联交易的定价规则,并且对重大关联交易的定价进行严格的审批,可能导
41、致企业利益遭受非法侵害。企业缺乏对成本的控制或者缺乏降低成本的方法,从而导致成本超过同行业平均水平,或者不能拥有低于同行业的成本水平,造成企业失去竞争优势。企业的生产成本,受制于多方面因素的影响,包括直接材料成本的剧增、无法形成规模优势来摊薄成本、无法培养人才梯队使得生产效率逐年降低、受区域政策影响下工人薪酬不断增加、不稳定的工艺和质量控制水平等,上述这些因素一方面或多方面管理失败,导致企业的成本急速增加,企业的盈利空间下降。风险事件新增风险事件登记表是否适用风险发生可能性(15分 依次增大)风险影响程度(15分 依次严重)查查看看示示例例风险评估问卷主要管理部门风险发生可能性(15分 依次增
42、大)风险影响程度(15分 依次严重)“修改”后的描述或“不适用”的理由主要管理部门辅助管理部门辅助管理部门风险评估问卷一级风险二级风险三级风险风险编号法律风险合规风险法律体系建设风险121法律纠纷管理风险法律纠纷管理风险122仲裁管理风险123合同管理风险合同签订风险124125126127128129130合同履约风险131132133134135136137知识产权风险知识产权风险138139140141142员工劳动关系风险员工劳动关系风险143新增风险事件登记表新增风险事件登记表一级风险二级风险三级风险查查看看评评估估标标准准风险事件公司未制定持续有效的法律从业人员培训机制,导致对法律
43、从业人员的后续培养不足,影响其业务素质和能力的持续提升,从而导致公司法律体系建设滞后。已获知相关权利被侵害,但未在法定期限内提起诉讼,可能给公司带来损失。未设立纠纷处理机制或在债权债务、企业改制、劳动关系等方面引发诉讼时对纠纷处理不及时,可能给公司带来经济和声誉损失。合同对方违约,但缺少索赔证据或证据不足,导致公司可能无法追究其责任。公司涉及到的仲裁案件,可能会造成公司直接经济损失和声誉不良影响的情况。由于合同管理的流程制度的缺失或不完善,可能影响合同签订的合法性,合同条款的准确性和完整性。合同订立前,未充分了解合同对方的主体资格、信用状况等有关内容,可能出现对方当事人无法履行合约的情况,给公
44、司招致重大经济损失。合同谈判中,作出不当让步、或缺乏谈判经验,缺乏技术、财务和法律知识的支撑,导致公司在谈判中处于不利地位。合同文本结构不严谨,条款内容不完善,不合规,表述不严密准确,出现重大疏漏,容易造成合同纠纷,损害公司利益、信誉和形象。合同未经适当审核/审批,可能因重大差错、舞弊、欺诈而导致损失。由于合同管理不善,签署后的合同被篡改,导致损失或引起法律纠纷损害公司信誉。合同专用章管理不规范,合同专用章可能被滥用、误用于舞弊、欺诈活动,导致公司遭受经济损失或引起外部法律纠纷损害公司信誉。合同履行不力或争议处理不够恰当,可能导致经济纠纷或法律诉讼,损害企业信誉和形象。缺乏合同管理的评估和考核
45、机制,监控不力,可能导致诉讼失败,经济利益受损。合同变更不符合相关法律及公司制度规定,可能导致变更无效,损害公司利益。合同履行过程中缺乏适时地评估对方的履约能力,未能及时发现已经或可能导致公司利益受损的情况,或未能采取有效措施,可能导致集团经济损失/财产保全得不到补偿。违反合同条款,未按合同规定期限、金额或方式付款,或在没有合同依据的情况下盲目付款。合同文件归档/移交/销毁不够及时,可能对商业信息安全以及合同信息的有效管理产生影响。合同解除处理不够恰当,可能导致法律纠纷。公司未建立技术秘密管理制度,且未设置专职专岗人员负责技术秘密管理工作,可能导致公司技术秘密泄漏,最终会给公司造成巨大的损失。
46、知识产权维护不力(如未及时缴纳专利费、被他人侵权未及时处理),导致相关权利不能获得充分的保护,造成无形资产流失、发生法律纠纷案件,对公司利益产生影响。侵犯他人知识产权,可能使公司遭到索赔或起诉。专利申请不及时或策略不够适当(包括是否申请专利、申请何种专利等),导致相关技术不能获得充分的保护或实现其潜在价值。研发成果保护措施不力或关键专业人才流失,导致核心技术泄密或扩散,可能对公司的核心竞争力产生影响。公司涉及员工利益的相关制度规范,在劳动关系处理过程中违反劳动法相关规定,或未按照国家相关法律法规履行劳动合同的相关义务,可能影响企业的社会声誉。风险事件风险评估问卷新增风险事件登记表是否适用风险发
47、生可能性(15分 依次增大)风险影响程度(15分 依次严重)主要管理部门风险发生可能性(15分 依次增大)风险影响程度(15分 依次严重)查查看看示示例例风险评估问卷“修改”后的描述或“不适用”的理由主要管理部门辅助管理部门辅助管理部门评价标准风险发生可能性评分1-极低2-较低3-中等4-较高5-很高定性方法适用于判断在日常运营中风险发生的频率在公司现有的管理水平、人员结构素质和管控手段条件下,风险事件基本不会发生,仅在例外情况下可能发生在公司现有的管理水平、人员结构素质和管控手段条件下,风险事件发生的可能性较低在公司现有的管理水平、人员结构素质和管控手段条件下,风险事件发生可能性一般在公司现
48、有的管理水平、人员结构素质和管控手段条件下,风险事件发生的可能性很高在公司现有的管理水平、人员结构素质和管控手段条件下,风险事件发生可能性非常高适用于重大灾难事故今后10年内发生的可能少于1次 今后510年内可能发生1次今后25年内可能发生1次今后1年内可能发生1次今后1年内至少发生1次定量方法适用于可以通过历史数据统计出一定时期内风险发生概率的风险发生概率10%以下发生概率为10%-30%发生概率为30%-70%发生概率为70%-90%发生概率为90%以上评价标准风险影响程度评分1-轻微2-较小3-中等4-严重5-非常严重经济价值对公司直接经济损失的影响在10万元之内对公司直接经济损失的影响
49、在1050万元之间对公司直接经济损失的影响在50万-100 万之间对公司直接经济损失的影响在100万150万元之间对公司直接经济损失的影响在150万元以上人员健康安全无人死亡、重伤或受伤,或对2(含)人以内人员健康造成损害或损伤较小无人死亡或重伤,对310以内人员健康造成损害造成1人死亡或6人以内重伤,或对1020人员健康造成损害造成2人死亡或68 人重伤,或导致2030人职业病造成3(含)人以上死亡,或9(含)人以上重伤,或导致30人以上严重的职业病持续健康发展对整体战略目标的影响很小局部工作受到阻碍,对整体战略目标的影响较小某些部门功能受到影响,阶段性目标或某些业务板块目标实现发生困难,影
50、响到整体战略目标的顺利实现企业正常持续经营受到很大影响,企业整体战略目标较难实现企业经营发生严重亏损,企业整体战略目标很难实现企业形象对公司商誉、地位、形象没有影响,或影响很小对公司商誉、地位、形象造成暂时的负面影响,且影响程度较低对公司商誉、地位、形象造成一定的负面影响,但这种影响可能持续较长的时间对公司商誉、地位、形象造成严重不良影响,要消除这种影响需要很长的时间或要付出很高的代价对公司商誉、地位、形象造成严重不良影响,很难、甚至无法恢复返返回回问问卷卷风险评估问卷一级风险 二级风险三级风险风险事件战略风险战略管理风险战略规划风险缺乏明确的战略规划,或战略规划制定不适当,可能导致企业盲目发