企業(yè)內(nèi)部控制
一是內(nèi)部控制的目標(biāo)、原則與要素。
內(nèi)部控制目標(biāo)5個(gè)：包括促進(jìn)遵循國(guó)家法律法規(guī);促進(jìn)維護(hù)資產(chǎn)安全、促進(jìn)提高信息報(bào)告質(zhì)量;促進(jìn)提高經(jīng)營(yíng)效率和效果;促進(jìn)實(shí)現(xiàn)發(fā)展戰(zhàn)略。
內(nèi)部控制原則5個(gè)：包括全面性原則;重要性原則;制衡性原則;適應(yīng)性原則;成本效益原則。
內(nèi)部控制要素5個(gè)：包括內(nèi)部環(huán)境、風(fēng)險(xiǎn)評(píng)估、控制活動(dòng)、信息與溝通和內(nèi)部監(jiān)督。
二是企業(yè)層面和業(yè)務(wù)層面控制。
企業(yè)層面控制5項(xiàng)內(nèi)容，包括組織架構(gòu)控制、發(fā)展戰(zhàn)略控制、人力資源控制、社會(huì)責(zé)任控制和企業(yè)文化控制。
業(yè)務(wù)層面控制13項(xiàng)內(nèi)容，包括資金活動(dòng)控制、采購(gòu)業(yè)務(wù)控制、資產(chǎn)管理控制、銷售業(yè)務(wù)控制、研究與開(kāi)發(fā)控制、工程項(xiàng)目控制、擔(dān)保業(yè)務(wù)控制、業(yè)務(wù)外包控制、財(cái)務(wù)報(bào)告控制、全面預(yù)算控制、合同管理控制、內(nèi)部信息傳遞控制和信息系統(tǒng)控制。
三是內(nèi)部控制評(píng)價(jià)。內(nèi)部控制評(píng)價(jià)，是指企業(yè)董事會(huì)或類似權(quán)力機(jī)構(gòu)對(duì)內(nèi)部控制的有效性進(jìn)行全面評(píng)價(jià)、形成評(píng)價(jià)結(jié)論、出具評(píng)價(jià)報(bào)告的過(guò)程。
四是內(nèi)部控制審計(jì)。內(nèi)部控制審計(jì)，是指會(huì)計(jì)師事務(wù)所接受委托，對(duì)特定基準(zhǔn)日內(nèi)部控制設(shè)計(jì)與運(yùn)行的有效性進(jìn)行審計(jì)。
考點(diǎn)： 內(nèi)部控制的目標(biāo)、原則與要素
一、內(nèi)部控制目標(biāo)
內(nèi)部控制的定義：內(nèi)部控制是由企業(yè)董事會(huì)、監(jiān)事會(huì)、經(jīng)理層和全體員工共同實(shí)施的、旨在實(shí)現(xiàn)控制目標(biāo)的過(guò)程。
○董事會(huì)：董事會(huì)是內(nèi)部控制實(shí)施的主體之一，此外，董事會(huì)、董事長(zhǎng)也應(yīng)受內(nèi)部控制制約。
○實(shí)施主體：董事會(huì)是決策者，經(jīng)理層是執(zhí)行者，監(jiān)事會(huì)是監(jiān)督者，他們都是內(nèi)部控制實(shí)施的主體;此外，內(nèi)部控制還需要全體員工的參與實(shí)施。把監(jiān)事會(huì)寫(xiě)進(jìn)去是中國(guó)特色，因?yàn)槊绹?guó)公眾公司沒(méi)有監(jiān)事會(huì)，但有獨(dú)立董事;德國(guó)公司設(shè)監(jiān)事會(huì)。
○過(guò)程：內(nèi)部控制不能凌駕于企業(yè)經(jīng)營(yíng)活動(dòng)之上，它必須嵌入企業(yè)生產(chǎn)經(jīng)營(yíng)的整個(gè)過(guò)程;過(guò)程是動(dòng)態(tài)的，適合企業(yè)的才是好的。
內(nèi)部控制的目標(biāo)：是合理保證企業(yè)經(jīng)營(yíng)管理合法合規(guī)、資產(chǎn)安全、財(cái)務(wù)報(bào)告及相關(guān)信息真實(shí)完整，提高經(jīng)營(yíng)效率和效果，促進(jìn)企業(yè)實(shí)現(xiàn)發(fā)展戰(zhàn)略。
(一)促進(jìn)遵循國(guó)家法律法規(guī)
守法和誠(chéng)信是企業(yè)健康發(fā)展的基石。逾越法律的短期發(fā)展終將付出沉重代價(jià)。內(nèi)部控制要求企業(yè)必須將發(fā)展置于國(guó)家法律法規(guī)允許的基本框架之下，在守法的基礎(chǔ)上實(shí)現(xiàn)自身的發(fā)展。
(二)促進(jìn)維護(hù)資產(chǎn)安全(不同于COSO報(bào)告)
資產(chǎn)安全完整是投資者、債權(quán)人和其他利益相關(guān)者普遍關(guān)注的重大問(wèn)題，是企業(yè)可持續(xù)發(fā)展的物質(zhì)基礎(chǔ)。良好的內(nèi)部控制，應(yīng)當(dāng)為資產(chǎn)安全提供扎實(shí)的制度保障。
(三)促進(jìn)提高信息報(bào)告質(zhì)量
可靠的信息報(bào)告能夠?yàn)槠髽I(yè)管理層提供適合其既定目的的準(zhǔn)確而完整的信息、支持管理層的決策和對(duì)營(yíng)運(yùn)活動(dòng)及業(yè)績(jī)的監(jiān)控;同時(shí)，保證對(duì)外披露的信息報(bào)告的真實(shí)、完整，有利于提升企業(yè)的誠(chéng)信度和公信力，維護(hù)企業(yè)良好的聲譽(yù)和形象。
(四)促進(jìn)提高經(jīng)營(yíng)效率和效果
該目標(biāo)要求企業(yè)結(jié)合自身所處的特定的經(jīng)營(yíng)、行業(yè)和經(jīng)濟(jì)環(huán)境，通過(guò)健全有效的內(nèi)部控制，不斷提高營(yíng)運(yùn)活動(dòng)的盈利能力和管理效率。
(五)促進(jìn)企業(yè)實(shí)現(xiàn)發(fā)展戰(zhàn)略
這是內(nèi)部控制的終極目標(biāo)。它要求企業(yè)將近期利益與長(zhǎng)遠(yuǎn)利益結(jié)合起來(lái)，在企業(yè)經(jīng)營(yíng)管理中努力做出符合戰(zhàn)略要求、有利于提升可持續(xù)發(fā)展能力和創(chuàng)造長(zhǎng)久價(jià)值的策略選擇。
注意：上述目標(biāo)之間有交叉。
二、內(nèi)部控制原則
內(nèi)部控制原則是企業(yè)建立與實(shí)施內(nèi)部控制應(yīng)當(dāng)遵循的基本指針。企業(yè)建立與實(shí)施內(nèi)部控制應(yīng)當(dāng)遵循5項(xiàng)原則，即全面性、重要性、制衡性、適應(yīng)性和成本效益原則。
(一)全面性原則
內(nèi)部控制應(yīng)當(dāng)貫穿決策、執(zhí)行和監(jiān)督全過(guò)程，覆蓋企業(yè)及其所屬單位的各種業(yè)務(wù)和事項(xiàng)實(shí)現(xiàn)全過(guò)程、全員性控制，不存在內(nèi)部控制空白點(diǎn)。
(二)重要性原則
內(nèi)部控制應(yīng)當(dāng)在全面控制的基礎(chǔ)上，關(guān)注重要業(yè)務(wù)事項(xiàng)和高風(fēng)險(xiǎn)領(lǐng)域，并采取更為嚴(yán)格的控制措施，確保不存在重大缺陷。重要性原則的應(yīng)用需要一定的職業(yè)判斷，企業(yè)應(yīng)當(dāng)根據(jù)所處行業(yè)環(huán)境和經(jīng)營(yíng)特點(diǎn)，從業(yè)務(wù)事項(xiàng)的性質(zhì)和涉及金額兩方面來(lái)考慮是否及如何實(shí)行重點(diǎn)控制。
(三)制衡性原則
內(nèi)部控制應(yīng)當(dāng)在治理結(jié)構(gòu)、機(jī)構(gòu)設(shè)置及權(quán)責(zé)分配、業(yè)務(wù)流程等方面形成相互制約、相互監(jiān)督，同時(shí)兼顧運(yùn)營(yíng)效率。制衡性原則要求企業(yè)完成某項(xiàng)工作必須經(jīng)過(guò)互不隸屬的兩個(gè)或兩個(gè)以上的崗位和環(huán)節(jié);同時(shí)，還要求履行內(nèi)部控制監(jiān)督職責(zé)的機(jī)構(gòu)或人員具有良好的獨(dú)立性。
(四)適應(yīng)性原則
內(nèi)部控制應(yīng)當(dāng)與企業(yè)經(jīng)營(yíng)規(guī)模、業(yè)務(wù)范圍、競(jìng)爭(zhēng)狀況和風(fēng)險(xiǎn)水平等相適應(yīng)，并隨著情況的變化加以調(diào)整。適應(yīng)性原則要求企業(yè)建立與實(shí)施內(nèi)部控制應(yīng)當(dāng)具有前瞻性，適時(shí)地對(duì)內(nèi)部控制系統(tǒng)進(jìn)行評(píng)估，發(fā)現(xiàn)可能存在的問(wèn)題，并及時(shí)采取措施予以補(bǔ)救。
(五)成本效益原則
內(nèi)部控制應(yīng)當(dāng)權(quán)衡實(shí)施成本與預(yù)期效益，以適當(dāng)?shù)某杀緦?shí)現(xiàn)有效控制。成本效益原則要求企業(yè)內(nèi)部控制建設(shè)必須統(tǒng)籌考慮投入成本和產(chǎn)出效益之比。對(duì)成本效益原則的判斷需要從企業(yè)整體利益出發(fā)，盡管某些控制會(huì)影響工作效率，但可能會(huì)避免整個(gè)企業(yè)面臨更大損失，此時(shí)仍應(yīng)實(shí)施相應(yīng)控制。三、內(nèi)部控制要素
借鑒COSO(Committee of Sponsoring Organizations of the Treadway Commission，全美反欺詐財(cái)務(wù)報(bào)告委員會(huì)下屬的發(fā)起人委員會(huì)，該委員會(huì)于1992年頒布了《內(nèi)部控制—整體框架》，提出了五要素的觀點(diǎn)。COSO內(nèi)部控制框架是美國(guó)證券交易委員會(huì)推薦使用的內(nèi)部控制框架，同時(shí)《薩班斯法案》第 404 條款的【終細(xì)則】也明確表明 COSO內(nèi)部控制框架可以作為評(píng)估企業(yè)內(nèi)部控制的標(biāo)準(zhǔn)。)報(bào)告框架，我國(guó)《企業(yè)內(nèi)部控制基本規(guī)范》將內(nèi)部控制的要素歸納為內(nèi)部環(huán)境、風(fēng)險(xiǎn)評(píng)估、控制活動(dòng)、信息與溝通、內(nèi)部監(jiān)督5大方面。
(一)內(nèi)部環(huán)境
企業(yè)作為一個(gè)系統(tǒng)，總是在一定的環(huán)境下運(yùn)行的。環(huán)境分為外部環(huán)境與內(nèi)部環(huán)境，無(wú)論是制定戰(zhàn)略還是實(shí)施內(nèi)部控制，企業(yè)都需要首先對(duì)內(nèi)、外部環(huán)境進(jìn)行認(rèn)真深入的審視。
外部環(huán)境對(duì)企業(yè)內(nèi)部控制的影響更多體現(xiàn)的是約束和規(guī)范，但不能把它作為內(nèi)部控制系統(tǒng)的組成部分，因?yàn)樗隽似髽I(yè)的控制能力。
內(nèi)部控制應(yīng)當(dāng)是一種內(nèi)部行為，加強(qiáng)內(nèi)部控制的原動(dòng)力應(yīng)當(dāng)來(lái)源于企業(yè)自身，企業(yè)外部任何試圖促使企業(yè)加強(qiáng)內(nèi)部控制的影響因素，在企業(yè)不具備原動(dòng)力的情況下，都很難取得好的效果。因此，內(nèi)部環(huán)境是直接造成各企業(yè)內(nèi)部控制形式和內(nèi)容差異的根本原因。
內(nèi)部環(huán)境規(guī)定企業(yè)的紀(jì)律與架構(gòu)，影響經(jīng)營(yíng)管理目標(biāo)的制定，塑造企業(yè)文化氛圍并影響員工的控制意識(shí)，是企業(yè)建立與實(shí)施內(nèi)部控制的基礎(chǔ)。內(nèi)部環(huán)境主要包括治理結(jié)構(gòu)、機(jī)構(gòu)設(shè)置及權(quán)責(zé)分配、內(nèi)部審計(jì)、人力資源政策、企業(yè)文化等。
1.治理結(jié)構(gòu)
公司治理結(jié)構(gòu)指的是內(nèi)部治理結(jié)構(gòu)，又稱法人治理結(jié)構(gòu)，是根據(jù)權(quán)力機(jī)構(gòu)、決策機(jī)構(gòu)、執(zhí)行機(jī)構(gòu)和監(jiān)督機(jī)構(gòu)相互獨(dú)立、權(quán)責(zé)明確、相互制衡的原則實(shí)現(xiàn)對(duì)公司的治理。
治理結(jié)構(gòu)是由股東大會(huì)、董事會(huì)、監(jiān)事會(huì)和管理層組成的，決定公司內(nèi)部決策過(guò)程和利益相關(guān)者參與公司治理的辦法，主要作用在于協(xié)調(diào)公司內(nèi)部不同產(chǎn)權(quán)主體之間的經(jīng)濟(jì)利益矛盾，減少代理成本。
2.機(jī)構(gòu)設(shè)置與權(quán)責(zé)分配
公司制企業(yè)中股東大會(huì)(權(quán)力機(jī)構(gòu))、董事會(huì)(決策機(jī)構(gòu))、監(jiān)事會(huì)(監(jiān)督機(jī)構(gòu))、總經(jīng)理層(日常管理機(jī)構(gòu))這四個(gè)法定剛性機(jī)構(gòu)為內(nèi)部控制機(jī)構(gòu)的建立、職責(zé)分工與制約提供了基本的組織框架，但并不能滿足內(nèi)部控制對(duì)企業(yè)組織結(jié)構(gòu)的要求，內(nèi)部控制機(jī)制的運(yùn)作還必須在這一組織框架下設(shè)立滿足企業(yè)生產(chǎn)經(jīng)營(yíng)所需要的職能機(jī)構(gòu)。
所采用的組織結(jié)構(gòu)應(yīng)當(dāng)有利于提升管理效能，并保證信息通暢流動(dòng)。
3.內(nèi)部審計(jì)機(jī)制
內(nèi)部審計(jì)控制是內(nèi)部控制的一種特殊形式。根據(jù)中國(guó)內(nèi)部審計(jì)協(xié)會(huì)的解釋，內(nèi)部審計(jì)是指組織內(nèi)部的一種獨(dú)立客觀的監(jiān)督和評(píng)價(jià)活動(dòng)，它通過(guò)審查和評(píng)價(jià)經(jīng)營(yíng)活動(dòng)及內(nèi)部控制的適當(dāng)性、合法性和有效性來(lái)促進(jìn)組織目標(biāo)的實(shí)現(xiàn)。
內(nèi)部審計(jì)的范圍主要包括財(cái)務(wù)會(huì)計(jì)、管理會(huì)計(jì)和內(nèi)部控制檢查。內(nèi)部審計(jì)機(jī)制的設(shè)立包括內(nèi)部審計(jì)機(jī)構(gòu)設(shè)置、人員配備、工作開(kāi)展及其獨(dú)立性的保證等。
4.人力資源政策
人力資源政策是影響企業(yè)內(nèi)部環(huán)境的關(guān)鍵因素，它所包括的雇用、培訓(xùn)、評(píng)價(jià)、考核、晉升、獎(jiǎng)懲等業(yè)務(wù)，向員工傳達(dá)著有關(guān)誠(chéng)信、道德行為和勝任能力的期望水平方面的信息，這些業(yè)務(wù)都與公司員工密切相關(guān)，而員工正是公司中執(zhí)行內(nèi)部控制的主體。
一個(gè)良好的人力資源政策，能夠有效地促進(jìn)內(nèi)部控制在企業(yè)中的順利實(shí)施，并保證其實(shí)施的質(zhì)量。
5.企業(yè)文化
企業(yè)文化體現(xiàn)為人本管理理論的高層次。企業(yè)文化重視人的因素，強(qiáng)調(diào)精神文化的力量，希望用一種無(wú)形的文化力量形成一種行為準(zhǔn)則、價(jià)值觀念和道德規(guī)范，凝聚企業(yè)員工的歸屬感、積極性和創(chuàng)造性，引導(dǎo)企業(yè)員工為企業(yè)和社會(huì)的發(fā)展而努力，并通過(guò)各種渠道對(duì)社會(huì)文化的大環(huán)境產(chǎn)生作用。
企業(yè)應(yīng)當(dāng)加強(qiáng)文化建設(shè)，培育積極向上的價(jià)值觀和社會(huì)責(zé)任感，倡導(dǎo)誠(chéng)實(shí)守信、愛(ài)崗敬業(yè)、開(kāi)拓創(chuàng)新和團(tuán)隊(duì)協(xié)作精神，樹(shù)立現(xiàn)代管理理念，強(qiáng)化風(fēng)險(xiǎn)意識(shí)。董事、監(jiān)事、經(jīng)理及其他高級(jí)管理人員應(yīng)當(dāng)在企業(yè)文化建設(shè)中發(fā)揮主導(dǎo)作用。企業(yè)員工應(yīng)當(dāng)遵守員工行為守則，認(rèn)真履行崗位職責(zé)。
企業(yè)應(yīng)當(dāng)加強(qiáng)法制教育，增強(qiáng)董事、監(jiān)事、經(jīng)理及其他高級(jí)管理人員和員工的法制觀念，嚴(yán)格依法決策、依法辦事、依法監(jiān)督，建立健全法律顧問(wèn)制度和重**律糾紛案件備案制度。
一般而言，董事會(huì)及企業(yè)負(fù)責(zé)人在塑造良好的內(nèi)部環(huán)境中發(fā)揮關(guān)鍵作用。
(二)風(fēng)險(xiǎn)評(píng)估
風(fēng)險(xiǎn)評(píng)估是企業(yè)及時(shí)識(shí)別、科學(xué)分析經(jīng)營(yíng)活動(dòng)中與實(shí)現(xiàn)控制目標(biāo)相關(guān)的風(fēng)險(xiǎn)，合理確定風(fēng)險(xiǎn)應(yīng)對(duì)策略，是實(shí)施內(nèi)部控制的重要環(huán)節(jié)。風(fēng)險(xiǎn)評(píng)估主要包括目標(biāo)設(shè)定、風(fēng)險(xiǎn)識(shí)別、風(fēng)險(xiǎn)分析和風(fēng)險(xiǎn)應(yīng)對(duì)。
1.目標(biāo)設(shè)定
風(fēng)險(xiǎn)是指一個(gè)潛在事項(xiàng)的發(fā)生對(duì)目標(biāo)實(shí)現(xiàn)產(chǎn)生的影響。風(fēng)險(xiǎn)與可能被影響的控制目標(biāo)相關(guān)聯(lián)。企業(yè)必須制定與生產(chǎn)、銷售、財(cái)務(wù)等業(yè)務(wù)相關(guān)的目標(biāo)，設(shè)立可辨認(rèn)、分析和管理相關(guān)風(fēng)險(xiǎn)的機(jī)制，以了解企業(yè)所面臨的來(lái)自內(nèi)部和外部的各種不同風(fēng)險(xiǎn)。
企業(yè)開(kāi)展風(fēng)險(xiǎn)評(píng)估，應(yīng)當(dāng)準(zhǔn)確識(shí)別與實(shí)現(xiàn)控制目標(biāo)相關(guān)的內(nèi)部風(fēng)險(xiǎn)與外部風(fēng)險(xiǎn)，確定相應(yīng)的風(fēng)險(xiǎn)承受度。風(fēng)險(xiǎn)承受度是企業(yè)能夠承擔(dān)的風(fēng)險(xiǎn)限度，包括整體風(fēng)險(xiǎn)承受能力和業(yè)務(wù)層面的可接受風(fēng)險(xiǎn)水平。
2.風(fēng)險(xiǎn)識(shí)別
風(fēng)險(xiǎn)識(shí)別實(shí)際上是收集有關(guān)損失原因、危險(xiǎn)因素及其損失暴露等方面信息的過(guò)程。風(fēng)險(xiǎn)識(shí)別作為風(fēng)險(xiǎn)評(píng)估過(guò)程的重要環(huán)節(jié)，主要回答的問(wèn)題是：存在哪些風(fēng)險(xiǎn)，哪些風(fēng)險(xiǎn)應(yīng)予以考慮，引起風(fēng)險(xiǎn)的主要因素是什么，這些風(fēng)險(xiǎn)所引起的后果及嚴(yán)重程度如何，風(fēng)險(xiǎn)識(shí)別的方法有哪些等。而其中企業(yè)在風(fēng)險(xiǎn)評(píng)估過(guò)程中，更應(yīng)當(dāng)關(guān)注引起風(fēng)險(xiǎn)的主要因素，應(yīng)當(dāng)準(zhǔn)確識(shí)別與實(shí)現(xiàn)控制目標(biāo)有關(guān)的內(nèi)部風(fēng)險(xiǎn)和外部風(fēng)險(xiǎn)。
3.風(fēng)險(xiǎn)分析
風(fēng)險(xiǎn)分析是在風(fēng)險(xiǎn)識(shí)別的基礎(chǔ)上對(duì)風(fēng)險(xiǎn)發(fā)生的可能性、影響程度等進(jìn)行描述、分析、判斷，并確定風(fēng)險(xiǎn)重要性水平的過(guò)程。企業(yè)應(yīng)當(dāng)在充分識(shí)別各種潛在風(fēng)險(xiǎn)因素的基礎(chǔ)上，對(duì)固有風(fēng)險(xiǎn)，即不采取任何防范措施可能造成的損失程度進(jìn)行分析，同時(shí)，重點(diǎn)分析剩余風(fēng)險(xiǎn)，即采取了相應(yīng)應(yīng)對(duì)措施之后仍可能造成的損失程度。企業(yè)應(yīng)當(dāng)采用定性與定量相結(jié)合的方法，按照風(fēng)險(xiǎn)發(fā)生的可能性及其影響程度等，對(duì)識(shí)別的風(fēng)險(xiǎn)進(jìn)行分析和排序，確定關(guān)注重點(diǎn)和優(yōu)先控制的風(fēng)險(xiǎn)。
4.風(fēng)險(xiǎn)應(yīng)對(duì)
企業(yè)應(yīng)當(dāng)在分析相關(guān)風(fēng)險(xiǎn)的可能性和影響程度基礎(chǔ)上，結(jié)合風(fēng)險(xiǎn)承受度，權(quán)衡風(fēng)險(xiǎn)與收益，確定風(fēng)險(xiǎn)應(yīng)對(duì)策略。企業(yè)應(yīng)合理分析、準(zhǔn)確掌握董事、經(jīng)理及其他高級(jí)管理人員、關(guān)鍵崗位員工的風(fēng)險(xiǎn)偏好，采取適當(dāng)?shù)目刂拼胧苊庖騻€(gè)人風(fēng)險(xiǎn)偏好給企業(yè)經(jīng)營(yíng)帶來(lái)重大損失。
企業(yè)管理層在評(píng)估了相關(guān)風(fēng)險(xiǎn)的可能性和后果，以及成本效益之后要選擇一系列策略使剩余風(fēng)險(xiǎn)處于期望的風(fēng)險(xiǎn)容限以內(nèi)。常用的風(fēng)險(xiǎn)應(yīng)對(duì)策略有：
(1)風(fēng)險(xiǎn)規(guī)避。
風(fēng)險(xiǎn)規(guī)避，即改變或回避相關(guān)業(yè)務(wù)，不承擔(dān)相應(yīng)風(fēng)險(xiǎn)，是企業(yè)對(duì)超出風(fēng)險(xiǎn)承受度的風(fēng)險(xiǎn)，通過(guò)放棄或者停止與該風(fēng)險(xiǎn)相關(guān)的業(yè)務(wù)活動(dòng)以避免和減輕損失的策略。例如：由于雨雪天氣，航空公司取消某次航班;企業(yè)拒絕與不守信用的廠商有業(yè)務(wù)來(lái)往;新產(chǎn)品在試制階段發(fā)現(xiàn)問(wèn)題而果斷地停止研發(fā)。
(2)風(fēng)險(xiǎn)承受。
風(fēng)險(xiǎn)承受，即比較風(fēng)險(xiǎn)與收益后，愿意無(wú)條件承擔(dān)全部風(fēng)險(xiǎn)，是企業(yè)在權(quán)衡成本效益之后，對(duì)風(fēng)險(xiǎn)承受度之內(nèi)的風(fēng)險(xiǎn)，不準(zhǔn)備采取控制措施降低風(fēng)險(xiǎn)或者減輕損失的策略。例如：企業(yè)設(shè)有一個(gè)小型倉(cāng)庫(kù)，平時(shí)就存放一些待處理的設(shè)備(市場(chǎng)價(jià)值很小)，如果為了防止這些設(shè)備被盜偷而專門(mén)雇傭一個(gè)保管員，那么這時(shí)支付保管員的費(fèi)用要遠(yuǎn)高于設(shè)備的價(jià)值，顯然，不符合成本效益原則，因此，對(duì)于這種存在的失竊風(fēng)險(xiǎn)企業(yè)就應(yīng)該采用風(fēng)險(xiǎn)承受策略。
(3)風(fēng)險(xiǎn)降低。
風(fēng)險(xiǎn)降低，即采取一切措施降低發(fā)生不利后果的可能性，是企業(yè)在權(quán)衡成本效益之后，準(zhǔn)備采取適當(dāng)?shù)目刂拼胧┙档惋L(fēng)險(xiǎn)或者減輕損失，將風(fēng)險(xiǎn)控制在風(fēng)險(xiǎn)承受度之內(nèi)的策略，包括兩類措施：風(fēng)險(xiǎn)預(yù)防和風(fēng)險(xiǎn)抑制。
(4)風(fēng)險(xiǎn)分擔(dān)。
風(fēng)險(xiǎn)分擔(dān)，即通過(guò)購(gòu)買(mǎi)保險(xiǎn)、外包業(yè)務(wù)等方式來(lái)分擔(dān)一部分風(fēng)險(xiǎn)，是企業(yè)準(zhǔn)備借助他人力量，采取業(yè)務(wù)分包、購(gòu)買(mǎi)保險(xiǎn)等方式和適當(dāng)?shù)目刂拼胧?，將風(fēng)險(xiǎn)控制在風(fēng)險(xiǎn)承受度之內(nèi)的策略。常見(jiàn)的措施有業(yè)務(wù)分包、購(gòu)買(mǎi)保險(xiǎn)等。例如：大學(xué)里學(xué)生宿舍的管理外包給物業(yè)公司負(fù)責(zé)，這是由于大學(xué)本身不具有物業(yè)管理的能力，通過(guò)外包的方式轉(zhuǎn)移了與物業(yè)相關(guān)的風(fēng)險(xiǎn);公司給某些關(guān)鍵設(shè)備購(gòu)買(mǎi)財(cái)產(chǎn)保險(xiǎn)來(lái)轉(zhuǎn)移風(fēng)險(xiǎn)。
風(fēng)險(xiǎn)應(yīng)對(duì)策略往往是結(jié)合運(yùn)用的。同時(shí)企業(yè)應(yīng)當(dāng)結(jié)合不同發(fā)展階段和業(yè)務(wù)拓展情況，持續(xù)收集與風(fēng)險(xiǎn)變化相關(guān)的信息，進(jìn)行風(fēng)險(xiǎn)識(shí)別和風(fēng)險(xiǎn)分析，及時(shí)調(diào)整風(fēng)險(xiǎn)應(yīng)對(duì)策略。
一是內(nèi)部控制的目標(biāo)、原則與要素。
內(nèi)部控制目標(biāo)5個(gè)：包括促進(jìn)遵循國(guó)家法律法規(guī);促進(jìn)維護(hù)資產(chǎn)安全、促進(jìn)提高信息報(bào)告質(zhì)量;促進(jìn)提高經(jīng)營(yíng)效率和效果;促進(jìn)實(shí)現(xiàn)發(fā)展戰(zhàn)略。
內(nèi)部控制原則5個(gè)：包括全面性原則;重要性原則;制衡性原則;適應(yīng)性原則;成本效益原則。
內(nèi)部控制要素5個(gè)：包括內(nèi)部環(huán)境、風(fēng)險(xiǎn)評(píng)估、控制活動(dòng)、信息與溝通和內(nèi)部監(jiān)督。
二是企業(yè)層面和業(yè)務(wù)層面控制。
企業(yè)層面控制5項(xiàng)內(nèi)容，包括組織架構(gòu)控制、發(fā)展戰(zhàn)略控制、人力資源控制、社會(huì)責(zé)任控制和企業(yè)文化控制。
業(yè)務(wù)層面控制13項(xiàng)內(nèi)容，包括資金活動(dòng)控制、采購(gòu)業(yè)務(wù)控制、資產(chǎn)管理控制、銷售業(yè)務(wù)控制、研究與開(kāi)發(fā)控制、工程項(xiàng)目控制、擔(dān)保業(yè)務(wù)控制、業(yè)務(wù)外包控制、財(cái)務(wù)報(bào)告控制、全面預(yù)算控制、合同管理控制、內(nèi)部信息傳遞控制和信息系統(tǒng)控制。
三是內(nèi)部控制評(píng)價(jià)。內(nèi)部控制評(píng)價(jià)，是指企業(yè)董事會(huì)或類似權(quán)力機(jī)構(gòu)對(duì)內(nèi)部控制的有效性進(jìn)行全面評(píng)價(jià)、形成評(píng)價(jià)結(jié)論、出具評(píng)價(jià)報(bào)告的過(guò)程。
四是內(nèi)部控制審計(jì)。內(nèi)部控制審計(jì)，是指會(huì)計(jì)師事務(wù)所接受委托，對(duì)特定基準(zhǔn)日內(nèi)部控制設(shè)計(jì)與運(yùn)行的有效性進(jìn)行審計(jì)。
考點(diǎn)： 內(nèi)部控制的目標(biāo)、原則與要素
一、內(nèi)部控制目標(biāo)
內(nèi)部控制的定義：內(nèi)部控制是由企業(yè)董事會(huì)、監(jiān)事會(huì)、經(jīng)理層和全體員工共同實(shí)施的、旨在實(shí)現(xiàn)控制目標(biāo)的過(guò)程。
○董事會(huì)：董事會(huì)是內(nèi)部控制實(shí)施的主體之一，此外，董事會(huì)、董事長(zhǎng)也應(yīng)受內(nèi)部控制制約。
○實(shí)施主體：董事會(huì)是決策者，經(jīng)理層是執(zhí)行者，監(jiān)事會(huì)是監(jiān)督者，他們都是內(nèi)部控制實(shí)施的主體;此外，內(nèi)部控制還需要全體員工的參與實(shí)施。把監(jiān)事會(huì)寫(xiě)進(jìn)去是中國(guó)特色，因?yàn)槊绹?guó)公眾公司沒(méi)有監(jiān)事會(huì)，但有獨(dú)立董事;德國(guó)公司設(shè)監(jiān)事會(huì)。
○過(guò)程：內(nèi)部控制不能凌駕于企業(yè)經(jīng)營(yíng)活動(dòng)之上，它必須嵌入企業(yè)生產(chǎn)經(jīng)營(yíng)的整個(gè)過(guò)程;過(guò)程是動(dòng)態(tài)的，適合企業(yè)的才是好的。
內(nèi)部控制的目標(biāo)：是合理保證企業(yè)經(jīng)營(yíng)管理合法合規(guī)、資產(chǎn)安全、財(cái)務(wù)報(bào)告及相關(guān)信息真實(shí)完整，提高經(jīng)營(yíng)效率和效果，促進(jìn)企業(yè)實(shí)現(xiàn)發(fā)展戰(zhàn)略。
(一)促進(jìn)遵循國(guó)家法律法規(guī)
守法和誠(chéng)信是企業(yè)健康發(fā)展的基石。逾越法律的短期發(fā)展終將付出沉重代價(jià)。內(nèi)部控制要求企業(yè)必須將發(fā)展置于國(guó)家法律法規(guī)允許的基本框架之下，在守法的基礎(chǔ)上實(shí)現(xiàn)自身的發(fā)展。
(二)促進(jìn)維護(hù)資產(chǎn)安全(不同于COSO報(bào)告)
資產(chǎn)安全完整是投資者、債權(quán)人和其他利益相關(guān)者普遍關(guān)注的重大問(wèn)題，是企業(yè)可持續(xù)發(fā)展的物質(zhì)基礎(chǔ)。良好的內(nèi)部控制，應(yīng)當(dāng)為資產(chǎn)安全提供扎實(shí)的制度保障。
(三)促進(jìn)提高信息報(bào)告質(zhì)量
可靠的信息報(bào)告能夠?yàn)槠髽I(yè)管理層提供適合其既定目的的準(zhǔn)確而完整的信息、支持管理層的決策和對(duì)營(yíng)運(yùn)活動(dòng)及業(yè)績(jī)的監(jiān)控;同時(shí)，保證對(duì)外披露的信息報(bào)告的真實(shí)、完整，有利于提升企業(yè)的誠(chéng)信度和公信力，維護(hù)企業(yè)良好的聲譽(yù)和形象。
(四)促進(jìn)提高經(jīng)營(yíng)效率和效果
該目標(biāo)要求企業(yè)結(jié)合自身所處的特定的經(jīng)營(yíng)、行業(yè)和經(jīng)濟(jì)環(huán)境，通過(guò)健全有效的內(nèi)部控制，不斷提高營(yíng)運(yùn)活動(dòng)的盈利能力和管理效率。
(五)促進(jìn)企業(yè)實(shí)現(xiàn)發(fā)展戰(zhàn)略
這是內(nèi)部控制的終極目標(biāo)。它要求企業(yè)將近期利益與長(zhǎng)遠(yuǎn)利益結(jié)合起來(lái)，在企業(yè)經(jīng)營(yíng)管理中努力做出符合戰(zhàn)略要求、有利于提升可持續(xù)發(fā)展能力和創(chuàng)造長(zhǎng)久價(jià)值的策略選擇。
注意：上述目標(biāo)之間有交叉。
二、內(nèi)部控制原則
內(nèi)部控制原則是企業(yè)建立與實(shí)施內(nèi)部控制應(yīng)當(dāng)遵循的基本指針。企業(yè)建立與實(shí)施內(nèi)部控制應(yīng)當(dāng)遵循5項(xiàng)原則，即全面性、重要性、制衡性、適應(yīng)性和成本效益原則。
(一)全面性原則
內(nèi)部控制應(yīng)當(dāng)貫穿決策、執(zhí)行和監(jiān)督全過(guò)程，覆蓋企業(yè)及其所屬單位的各種業(yè)務(wù)和事項(xiàng)實(shí)現(xiàn)全過(guò)程、全員性控制，不存在內(nèi)部控制空白點(diǎn)。
(二)重要性原則
內(nèi)部控制應(yīng)當(dāng)在全面控制的基礎(chǔ)上，關(guān)注重要業(yè)務(wù)事項(xiàng)和高風(fēng)險(xiǎn)領(lǐng)域，并采取更為嚴(yán)格的控制措施，確保不存在重大缺陷。重要性原則的應(yīng)用需要一定的職業(yè)判斷，企業(yè)應(yīng)當(dāng)根據(jù)所處行業(yè)環(huán)境和經(jīng)營(yíng)特點(diǎn)，從業(yè)務(wù)事項(xiàng)的性質(zhì)和涉及金額兩方面來(lái)考慮是否及如何實(shí)行重點(diǎn)控制。
(三)制衡性原則
內(nèi)部控制應(yīng)當(dāng)在治理結(jié)構(gòu)、機(jī)構(gòu)設(shè)置及權(quán)責(zé)分配、業(yè)務(wù)流程等方面形成相互制約、相互監(jiān)督，同時(shí)兼顧運(yùn)營(yíng)效率。制衡性原則要求企業(yè)完成某項(xiàng)工作必須經(jīng)過(guò)互不隸屬的兩個(gè)或兩個(gè)以上的崗位和環(huán)節(jié);同時(shí)，還要求履行內(nèi)部控制監(jiān)督職責(zé)的機(jī)構(gòu)或人員具有良好的獨(dú)立性。
(四)適應(yīng)性原則
內(nèi)部控制應(yīng)當(dāng)與企業(yè)經(jīng)營(yíng)規(guī)模、業(yè)務(wù)范圍、競(jìng)爭(zhēng)狀況和風(fēng)險(xiǎn)水平等相適應(yīng)，并隨著情況的變化加以調(diào)整。適應(yīng)性原則要求企業(yè)建立與實(shí)施內(nèi)部控制應(yīng)當(dāng)具有前瞻性，適時(shí)地對(duì)內(nèi)部控制系統(tǒng)進(jìn)行評(píng)估，發(fā)現(xiàn)可能存在的問(wèn)題，并及時(shí)采取措施予以補(bǔ)救。
(五)成本效益原則
內(nèi)部控制應(yīng)當(dāng)權(quán)衡實(shí)施成本與預(yù)期效益，以適當(dāng)?shù)某杀緦?shí)現(xiàn)有效控制。成本效益原則要求企業(yè)內(nèi)部控制建設(shè)必須統(tǒng)籌考慮投入成本和產(chǎn)出效益之比。對(duì)成本效益原則的判斷需要從企業(yè)整體利益出發(fā)，盡管某些控制會(huì)影響工作效率，但可能會(huì)避免整個(gè)企業(yè)面臨更大損失，此時(shí)仍應(yīng)實(shí)施相應(yīng)控制。三、內(nèi)部控制要素
借鑒COSO(Committee of Sponsoring Organizations of the Treadway Commission，全美反欺詐財(cái)務(wù)報(bào)告委員會(huì)下屬的發(fā)起人委員會(huì)，該委員會(huì)于1992年頒布了《內(nèi)部控制—整體框架》，提出了五要素的觀點(diǎn)。COSO內(nèi)部控制框架是美國(guó)證券交易委員會(huì)推薦使用的內(nèi)部控制框架，同時(shí)《薩班斯法案》第 404 條款的【終細(xì)則】也明確表明 COSO內(nèi)部控制框架可以作為評(píng)估企業(yè)內(nèi)部控制的標(biāo)準(zhǔn)。)報(bào)告框架，我國(guó)《企業(yè)內(nèi)部控制基本規(guī)范》將內(nèi)部控制的要素歸納為內(nèi)部環(huán)境、風(fēng)險(xiǎn)評(píng)估、控制活動(dòng)、信息與溝通、內(nèi)部監(jiān)督5大方面。
(一)內(nèi)部環(huán)境
企業(yè)作為一個(gè)系統(tǒng)，總是在一定的環(huán)境下運(yùn)行的。環(huán)境分為外部環(huán)境與內(nèi)部環(huán)境，無(wú)論是制定戰(zhàn)略還是實(shí)施內(nèi)部控制，企業(yè)都需要首先對(duì)內(nèi)、外部環(huán)境進(jìn)行認(rèn)真深入的審視。
外部環(huán)境對(duì)企業(yè)內(nèi)部控制的影響更多體現(xiàn)的是約束和規(guī)范，但不能把它作為內(nèi)部控制系統(tǒng)的組成部分，因?yàn)樗隽似髽I(yè)的控制能力。
內(nèi)部控制應(yīng)當(dāng)是一種內(nèi)部行為，加強(qiáng)內(nèi)部控制的原動(dòng)力應(yīng)當(dāng)來(lái)源于企業(yè)自身，企業(yè)外部任何試圖促使企業(yè)加強(qiáng)內(nèi)部控制的影響因素，在企業(yè)不具備原動(dòng)力的情況下，都很難取得好的效果。因此，內(nèi)部環(huán)境是直接造成各企業(yè)內(nèi)部控制形式和內(nèi)容差異的根本原因。
內(nèi)部環(huán)境規(guī)定企業(yè)的紀(jì)律與架構(gòu)，影響經(jīng)營(yíng)管理目標(biāo)的制定，塑造企業(yè)文化氛圍并影響員工的控制意識(shí)，是企業(yè)建立與實(shí)施內(nèi)部控制的基礎(chǔ)。內(nèi)部環(huán)境主要包括治理結(jié)構(gòu)、機(jī)構(gòu)設(shè)置及權(quán)責(zé)分配、內(nèi)部審計(jì)、人力資源政策、企業(yè)文化等。
1.治理結(jié)構(gòu)
公司治理結(jié)構(gòu)指的是內(nèi)部治理結(jié)構(gòu)，又稱法人治理結(jié)構(gòu)，是根據(jù)權(quán)力機(jī)構(gòu)、決策機(jī)構(gòu)、執(zhí)行機(jī)構(gòu)和監(jiān)督機(jī)構(gòu)相互獨(dú)立、權(quán)責(zé)明確、相互制衡的原則實(shí)現(xiàn)對(duì)公司的治理。
治理結(jié)構(gòu)是由股東大會(huì)、董事會(huì)、監(jiān)事會(huì)和管理層組成的，決定公司內(nèi)部決策過(guò)程和利益相關(guān)者參與公司治理的辦法，主要作用在于協(xié)調(diào)公司內(nèi)部不同產(chǎn)權(quán)主體之間的經(jīng)濟(jì)利益矛盾，減少代理成本。
2.機(jī)構(gòu)設(shè)置與權(quán)責(zé)分配
公司制企業(yè)中股東大會(huì)(權(quán)力機(jī)構(gòu))、董事會(huì)(決策機(jī)構(gòu))、監(jiān)事會(huì)(監(jiān)督機(jī)構(gòu))、總經(jīng)理層(日常管理機(jī)構(gòu))這四個(gè)法定剛性機(jī)構(gòu)為內(nèi)部控制機(jī)構(gòu)的建立、職責(zé)分工與制約提供了基本的組織框架，但并不能滿足內(nèi)部控制對(duì)企業(yè)組織結(jié)構(gòu)的要求，內(nèi)部控制機(jī)制的運(yùn)作還必須在這一組織框架下設(shè)立滿足企業(yè)生產(chǎn)經(jīng)營(yíng)所需要的職能機(jī)構(gòu)。
所采用的組織結(jié)構(gòu)應(yīng)當(dāng)有利于提升管理效能，并保證信息通暢流動(dòng)。
3.內(nèi)部審計(jì)機(jī)制
內(nèi)部審計(jì)控制是內(nèi)部控制的一種特殊形式。根據(jù)中國(guó)內(nèi)部審計(jì)協(xié)會(huì)的解釋，內(nèi)部審計(jì)是指組織內(nèi)部的一種獨(dú)立客觀的監(jiān)督和評(píng)價(jià)活動(dòng)，它通過(guò)審查和評(píng)價(jià)經(jīng)營(yíng)活動(dòng)及內(nèi)部控制的適當(dāng)性、合法性和有效性來(lái)促進(jìn)組織目標(biāo)的實(shí)現(xiàn)。
內(nèi)部審計(jì)的范圍主要包括財(cái)務(wù)會(huì)計(jì)、管理會(huì)計(jì)和內(nèi)部控制檢查。內(nèi)部審計(jì)機(jī)制的設(shè)立包括內(nèi)部審計(jì)機(jī)構(gòu)設(shè)置、人員配備、工作開(kāi)展及其獨(dú)立性的保證等。
4.人力資源政策
人力資源政策是影響企業(yè)內(nèi)部環(huán)境的關(guān)鍵因素，它所包括的雇用、培訓(xùn)、評(píng)價(jià)、考核、晉升、獎(jiǎng)懲等業(yè)務(wù)，向員工傳達(dá)著有關(guān)誠(chéng)信、道德行為和勝任能力的期望水平方面的信息，這些業(yè)務(wù)都與公司員工密切相關(guān)，而員工正是公司中執(zhí)行內(nèi)部控制的主體。
一個(gè)良好的人力資源政策，能夠有效地促進(jìn)內(nèi)部控制在企業(yè)中的順利實(shí)施，并保證其實(shí)施的質(zhì)量。
5.企業(yè)文化
企業(yè)文化體現(xiàn)為人本管理理論的高層次。企業(yè)文化重視人的因素，強(qiáng)調(diào)精神文化的力量，希望用一種無(wú)形的文化力量形成一種行為準(zhǔn)則、價(jià)值觀念和道德規(guī)范，凝聚企業(yè)員工的歸屬感、積極性和創(chuàng)造性，引導(dǎo)企業(yè)員工為企業(yè)和社會(huì)的發(fā)展而努力，并通過(guò)各種渠道對(duì)社會(huì)文化的大環(huán)境產(chǎn)生作用。
企業(yè)應(yīng)當(dāng)加強(qiáng)文化建設(shè)，培育積極向上的價(jià)值觀和社會(huì)責(zé)任感，倡導(dǎo)誠(chéng)實(shí)守信、愛(ài)崗敬業(yè)、開(kāi)拓創(chuàng)新和團(tuán)隊(duì)協(xié)作精神，樹(shù)立現(xiàn)代管理理念，強(qiáng)化風(fēng)險(xiǎn)意識(shí)。董事、監(jiān)事、經(jīng)理及其他高級(jí)管理人員應(yīng)當(dāng)在企業(yè)文化建設(shè)中發(fā)揮主導(dǎo)作用。企業(yè)員工應(yīng)當(dāng)遵守員工行為守則，認(rèn)真履行崗位職責(zé)。
企業(yè)應(yīng)當(dāng)加強(qiáng)法制教育，增強(qiáng)董事、監(jiān)事、經(jīng)理及其他高級(jí)管理人員和員工的法制觀念，嚴(yán)格依法決策、依法辦事、依法監(jiān)督，建立健全法律顧問(wèn)制度和重**律糾紛案件備案制度。
一般而言，董事會(huì)及企業(yè)負(fù)責(zé)人在塑造良好的內(nèi)部環(huán)境中發(fā)揮關(guān)鍵作用。
(二)風(fēng)險(xiǎn)評(píng)估
風(fēng)險(xiǎn)評(píng)估是企業(yè)及時(shí)識(shí)別、科學(xué)分析經(jīng)營(yíng)活動(dòng)中與實(shí)現(xiàn)控制目標(biāo)相關(guān)的風(fēng)險(xiǎn)，合理確定風(fēng)險(xiǎn)應(yīng)對(duì)策略，是實(shí)施內(nèi)部控制的重要環(huán)節(jié)。風(fēng)險(xiǎn)評(píng)估主要包括目標(biāo)設(shè)定、風(fēng)險(xiǎn)識(shí)別、風(fēng)險(xiǎn)分析和風(fēng)險(xiǎn)應(yīng)對(duì)。
1.目標(biāo)設(shè)定
風(fēng)險(xiǎn)是指一個(gè)潛在事項(xiàng)的發(fā)生對(duì)目標(biāo)實(shí)現(xiàn)產(chǎn)生的影響。風(fēng)險(xiǎn)與可能被影響的控制目標(biāo)相關(guān)聯(lián)。企業(yè)必須制定與生產(chǎn)、銷售、財(cái)務(wù)等業(yè)務(wù)相關(guān)的目標(biāo)，設(shè)立可辨認(rèn)、分析和管理相關(guān)風(fēng)險(xiǎn)的機(jī)制，以了解企業(yè)所面臨的來(lái)自內(nèi)部和外部的各種不同風(fēng)險(xiǎn)。
企業(yè)開(kāi)展風(fēng)險(xiǎn)評(píng)估，應(yīng)當(dāng)準(zhǔn)確識(shí)別與實(shí)現(xiàn)控制目標(biāo)相關(guān)的內(nèi)部風(fēng)險(xiǎn)與外部風(fēng)險(xiǎn)，確定相應(yīng)的風(fēng)險(xiǎn)承受度。風(fēng)險(xiǎn)承受度是企業(yè)能夠承擔(dān)的風(fēng)險(xiǎn)限度，包括整體風(fēng)險(xiǎn)承受能力和業(yè)務(wù)層面的可接受風(fēng)險(xiǎn)水平。
2.風(fēng)險(xiǎn)識(shí)別
風(fēng)險(xiǎn)識(shí)別實(shí)際上是收集有關(guān)損失原因、危險(xiǎn)因素及其損失暴露等方面信息的過(guò)程。風(fēng)險(xiǎn)識(shí)別作為風(fēng)險(xiǎn)評(píng)估過(guò)程的重要環(huán)節(jié)，主要回答的問(wèn)題是：存在哪些風(fēng)險(xiǎn)，哪些風(fēng)險(xiǎn)應(yīng)予以考慮，引起風(fēng)險(xiǎn)的主要因素是什么，這些風(fēng)險(xiǎn)所引起的后果及嚴(yán)重程度如何，風(fēng)險(xiǎn)識(shí)別的方法有哪些等。而其中企業(yè)在風(fēng)險(xiǎn)評(píng)估過(guò)程中，更應(yīng)當(dāng)關(guān)注引起風(fēng)險(xiǎn)的主要因素，應(yīng)當(dāng)準(zhǔn)確識(shí)別與實(shí)現(xiàn)控制目標(biāo)有關(guān)的內(nèi)部風(fēng)險(xiǎn)和外部風(fēng)險(xiǎn)。
3.風(fēng)險(xiǎn)分析
風(fēng)險(xiǎn)分析是在風(fēng)險(xiǎn)識(shí)別的基礎(chǔ)上對(duì)風(fēng)險(xiǎn)發(fā)生的可能性、影響程度等進(jìn)行描述、分析、判斷，并確定風(fēng)險(xiǎn)重要性水平的過(guò)程。企業(yè)應(yīng)當(dāng)在充分識(shí)別各種潛在風(fēng)險(xiǎn)因素的基礎(chǔ)上，對(duì)固有風(fēng)險(xiǎn)，即不采取任何防范措施可能造成的損失程度進(jìn)行分析，同時(shí)，重點(diǎn)分析剩余風(fēng)險(xiǎn)，即采取了相應(yīng)應(yīng)對(duì)措施之后仍可能造成的損失程度。企業(yè)應(yīng)當(dāng)采用定性與定量相結(jié)合的方法，按照風(fēng)險(xiǎn)發(fā)生的可能性及其影響程度等，對(duì)識(shí)別的風(fēng)險(xiǎn)進(jìn)行分析和排序，確定關(guān)注重點(diǎn)和優(yōu)先控制的風(fēng)險(xiǎn)。
4.風(fēng)險(xiǎn)應(yīng)對(duì)
企業(yè)應(yīng)當(dāng)在分析相關(guān)風(fēng)險(xiǎn)的可能性和影響程度基礎(chǔ)上，結(jié)合風(fēng)險(xiǎn)承受度，權(quán)衡風(fēng)險(xiǎn)與收益，確定風(fēng)險(xiǎn)應(yīng)對(duì)策略。企業(yè)應(yīng)合理分析、準(zhǔn)確掌握董事、經(jīng)理及其他高級(jí)管理人員、關(guān)鍵崗位員工的風(fēng)險(xiǎn)偏好，采取適當(dāng)?shù)目刂拼胧苊庖騻€(gè)人風(fēng)險(xiǎn)偏好給企業(yè)經(jīng)營(yíng)帶來(lái)重大損失。
企業(yè)管理層在評(píng)估了相關(guān)風(fēng)險(xiǎn)的可能性和后果，以及成本效益之后要選擇一系列策略使剩余風(fēng)險(xiǎn)處于期望的風(fēng)險(xiǎn)容限以內(nèi)。常用的風(fēng)險(xiǎn)應(yīng)對(duì)策略有：
(1)風(fēng)險(xiǎn)規(guī)避。
風(fēng)險(xiǎn)規(guī)避，即改變或回避相關(guān)業(yè)務(wù)，不承擔(dān)相應(yīng)風(fēng)險(xiǎn)，是企業(yè)對(duì)超出風(fēng)險(xiǎn)承受度的風(fēng)險(xiǎn)，通過(guò)放棄或者停止與該風(fēng)險(xiǎn)相關(guān)的業(yè)務(wù)活動(dòng)以避免和減輕損失的策略。例如：由于雨雪天氣，航空公司取消某次航班;企業(yè)拒絕與不守信用的廠商有業(yè)務(wù)來(lái)往;新產(chǎn)品在試制階段發(fā)現(xiàn)問(wèn)題而果斷地停止研發(fā)。
(2)風(fēng)險(xiǎn)承受。
風(fēng)險(xiǎn)承受，即比較風(fēng)險(xiǎn)與收益后，愿意無(wú)條件承擔(dān)全部風(fēng)險(xiǎn)，是企業(yè)在權(quán)衡成本效益之后，對(duì)風(fēng)險(xiǎn)承受度之內(nèi)的風(fēng)險(xiǎn)，不準(zhǔn)備采取控制措施降低風(fēng)險(xiǎn)或者減輕損失的策略。例如：企業(yè)設(shè)有一個(gè)小型倉(cāng)庫(kù)，平時(shí)就存放一些待處理的設(shè)備(市場(chǎng)價(jià)值很小)，如果為了防止這些設(shè)備被盜偷而專門(mén)雇傭一個(gè)保管員，那么這時(shí)支付保管員的費(fèi)用要遠(yuǎn)高于設(shè)備的價(jià)值，顯然，不符合成本效益原則，因此，對(duì)于這種存在的失竊風(fēng)險(xiǎn)企業(yè)就應(yīng)該采用風(fēng)險(xiǎn)承受策略。
(3)風(fēng)險(xiǎn)降低。
風(fēng)險(xiǎn)降低，即采取一切措施降低發(fā)生不利后果的可能性，是企業(yè)在權(quán)衡成本效益之后，準(zhǔn)備采取適當(dāng)?shù)目刂拼胧┙档惋L(fēng)險(xiǎn)或者減輕損失，將風(fēng)險(xiǎn)控制在風(fēng)險(xiǎn)承受度之內(nèi)的策略，包括兩類措施：風(fēng)險(xiǎn)預(yù)防和風(fēng)險(xiǎn)抑制。
(4)風(fēng)險(xiǎn)分擔(dān)。
風(fēng)險(xiǎn)分擔(dān)，即通過(guò)購(gòu)買(mǎi)保險(xiǎn)、外包業(yè)務(wù)等方式來(lái)分擔(dān)一部分風(fēng)險(xiǎn)，是企業(yè)準(zhǔn)備借助他人力量，采取業(yè)務(wù)分包、購(gòu)買(mǎi)保險(xiǎn)等方式和適當(dāng)?shù)目刂拼胧?，將風(fēng)險(xiǎn)控制在風(fēng)險(xiǎn)承受度之內(nèi)的策略。常見(jiàn)的措施有業(yè)務(wù)分包、購(gòu)買(mǎi)保險(xiǎn)等。例如：大學(xué)里學(xué)生宿舍的管理外包給物業(yè)公司負(fù)責(zé)，這是由于大學(xué)本身不具有物業(yè)管理的能力，通過(guò)外包的方式轉(zhuǎn)移了與物業(yè)相關(guān)的風(fēng)險(xiǎn);公司給某些關(guān)鍵設(shè)備購(gòu)買(mǎi)財(cái)產(chǎn)保險(xiǎn)來(lái)轉(zhuǎn)移風(fēng)險(xiǎn)。
風(fēng)險(xiǎn)應(yīng)對(duì)策略往往是結(jié)合運(yùn)用的。同時(shí)企業(yè)應(yīng)當(dāng)結(jié)合不同發(fā)展階段和業(yè)務(wù)拓展情況，持續(xù)收集與風(fēng)險(xiǎn)變化相關(guān)的信息，進(jìn)行風(fēng)險(xiǎn)識(shí)別和風(fēng)險(xiǎn)分析，及時(shí)調(diào)整風(fēng)險(xiǎn)應(yīng)對(duì)策略。