内部控制风险评估与控制 .pdfVIP

内部控制风险评估与控制--第1页

风险评估与控制

第一节风险评估

风险评估是单位及时识别、系统分析经营活动中与实现管理目标

相关的风险，合理确定风险应对策略的过程，是风险管理的基础与核

心。

在风险评估中，既要识别和分析对实现目标具有阻碍作用的风险，

也要发现对实现目标具有积极影响的机遇。风险评估的基本流程包括

风险初始信息收集、风险的识别、分析与评价、风险管理策略与选择

等。单位在日常经营中充分、连续搜集风险管理信息，根据自身业务

特点，选用具备可兼容性的风险分析技术，对风险管理信息进行辨识、

计量、评估、分析，采用适当的风险控制技术方法，并形成相关记录，

为应对风险提供相应控制策略依据。

一、评估部门

风险评估由内部控制主管处室负责计划、组织和安排具体工作；

组织财会、资产管理、采购、基本建设、内部审计、纪检监察等处室

或岗位工作人员成立风险评估小组，进行风险评估工作。评估人员在

梳理各类经济活动的业务流程、明确业务环节的基础上，系统分析经

济活动风险，确定风险点，并据此选择控制方法和应对措施。

二、评估周期及方法

1.评估周期：单位对内部经济活动的风险评估至少每年进行一次，

在全面、系统、准确分析单位各经济业务活动风险的基础上，绘制各

内部控制风险评估与控制--第1页

内部控制风险评估与控制--第2页

业务事项的流程图，确定经济活动的风险点，剖析风险存在的原因，

以及导致风险发生的可能性，以确保新的风险得到及时有效的控制。

同时，对预算、收支等高风险经济活动业务，开展不定期评估，建立

风险预警系统，有效地防范和管控风险。

2.评估方法：单位内部控制的风险分析，采用以定性、定量相结

合的方式，从风险可能性、风险影响度等方面进行评估。

（1）可能性定性的测度

很可能：即在多数情况下预期可能发生。

可能：在某些时候可能发生。

不太可能：在多数情况下都不太可能发生。

表1风险评估的五级评分（示例）

评分

12345

可能性

可能性定量

10%以下10%~30%30%~70%70%~90%90%~100%

分析

风险可能性

不太可能可能很可能

测度

极低较低中等较高极高

一般情况在极少情会在某些会在较多经常会发生

下不会发况下才会情况下发情况下发

风险可能性

生发生生生

测度的描述在之后在之后5至在之后2至在之后1年在之后1年

10年发10年内可5年内可能内可能发内至少发生

生的可能能发生1次发生1次生1次1次