2017高級會計考試考點精講：企業內部控制要素
東奧會計在線高級會計師頻道提供：為幫助大家更好地備戰2017年高級會計師考試，東奧小編為大家整理2017高級會計實務考點精講：企業內部控制要素。
【考點三】企業內部控制要素
(二)風險評估(重要環節)
風險評估是企業及時識別、科學分析經營活動中與實現控制目標相關的風險，合理確定風險應對策略，是實施內部控制的重要環節。
風險評估主要包括：目標設定、風險識別、風險分析和風險應對。
1.目標設定。風險是指一個潛在事項的發生對目標實現產生影響的可能性。風險與可能被影響的控制目標相關聯。企業必須制定與采購、生產、銷售等業務相關的目標，設立可辨認、分析和管理相關風險的機制，以了解企業所面臨的來自內部和外部的各種不同風險。
2.風險識別。風險識別實際上是收集有關損失原因、危險因素及其損失暴露等方面信息的過程。風險識別主要解決：事項存在哪些風險，哪些風險應予以考慮，引起風險的主要因素是什么，風險所引起的后果及嚴重程度如何等。
(1)事項。事項是源于企業內部或企業外部的，影響戰略實施或目標實現的事件。事項可能帶來正面影響，也可能帶來負面影響，或者兩者兼而有之。
企業要識別與控制目標相關的各類內部風險和外部風險。
(2)事項識別時關注內部因素。一般關注：董事、監事、經理及其他高級管理人員的職業操守、員工專業勝任能力等人力資源因素;組織機構、經營方式、資產管理、業務流程等管理因素;研究開發、技術投入、信息技術運用等自主創新因素;財務狀況、經營成果、現金流量等財務因素;營運安全、員工健康、環境保護等安全環保因素等。
(3)事項識別時關注外部因素。一般關注：經濟形勢、產業政策、融資環境、市場競爭、資源供給等經濟因素;法律法規、監管要求等法律因素;安全穩定、文化傳統、社會信用、教育水平、消費者行為等社會因素;技術進步、工藝改進等科學技術因素;自然災害、環境狀況等自然環境因素等。
(4)考慮風險承受度。在風險識別過程中，還要考慮風險承受度，風險承受度是企業能夠承擔的風險限度，包括整體風險承受能力和業務層面的可接受風險水平。企業開展風險評估，應當準確識別與實現控制目標相關的內部風險和外部風險，確定相應的風險承受度。
3.風險分析。風險分析是企業內部控制的主體能夠考慮潛在事項影響目標實現的程度。
企業應當根據風險分析的結果，依據風險的重要性水平，運用專業判斷，按照風險發生的可能性大小及其對企業影響的嚴重程度進行風險排序，確定應當重點關注的重要風險。
在充分識別各種潛在風險因素后，要對固有風險(即不采取任何防范措施可能造成的損失程度)的同時，重點分析剩余風險(即采取了相應應對措施之后仍可能造成的損失程度)。企業采用定性與定量相結合的方法，按照風險發生的可能性及其影響程度等，對識別的風險進行分析和排序，確定關注重點和優先控制的風險。
4.風險應對。分析相關風險的可能性和影響程度后，結合風險承受度，權衡風險與收益，確定風險應對策略。常用的風險應對策略有4種，往往結合運用：
(1)風險規避。放棄或停止相關業務，不承擔相應風險。如：由于雨雪天氣，航空公司取消某次航班;企業拒絕與不守信用的廠商有業務來往;新產品在試制階段發現問題而停止研發。
(2)風險承受。比較風險與收益后，愿意無條件承擔全部風險。如：企業設有一個小型倉庫，平時存放一些待處理的設備(市場價值很小)，如果為了防止這些設備被偷盜而專門雇用一個保管員，那么支付給保管員的費用要遠高于設備的價值，因此，對于這種存在的失竊風險，企業就應該采用風險承受策略。
(3)風險降低。即采取一切措施降低發生不利后果的可能性，風險降低是企業在權衡成本效益之后，準備采取適當的控制措施降低風險或者減輕損失，將風險控制在風險承受度之內的策略，包括兩類措施：風險預防和風險抑制。
(4)風險分擔。風險分擔是企業準備借助他人力量，采取業務分包、購買保險等方式和適當的控制措施，將風險控制在風險承受度之內的策略。常見的措施有業務分包、購買保險等。例如：公司給某些關鍵設備購買財產保險來轉移風險。
【提示】關于風險應對策略在本章第四節有詳細闡述。
相關文章
津公網安備12010202000755號