《内部控制》第四章风险评估

东北财经大学会计学系列教材方红星池国华主编东北财经大学出版社第四章风险评估第一节目标设定第二节风险识别第三节风险分析第四节风险应对本章学习目的与要求本章对目标设定、风险识别、风险分析以及风险应对进行了较为详细的阐述。通过本章的学习，从战略目标和业务层面目标的设定进一步理解目标设定的含义，熟悉战略目标设定的原则、步骤和方法，掌握战略目标的分解；了解风险识别的概念和内容，理解风险识别的过程以及掌握风险识别的方法；在了解风险分析的概念和内容的基础之上，理解风险分析的核心内容，掌握定量分析法和定性分析法；理解风险应对的概念，掌握风险规避、风险降低、风险分担、风险承受四种风险应对策略。案例引入：BP公司墨西哥湾之殇2010年4月20日夜间，美国南部路易斯安那州中部（墨西哥湾海域）沿海一油井平台发生爆炸，大量原油在深海泄漏，损失之惨烈，危害之严重，影响之深远，世之罕见。目前，这次石油泄漏事件已经演变成了“美国历史上最严重的石油污染大灾难”。漏油事件“始作俑者”是英国石油公司（BP）租赁的，属于瑞士越洋钻探公司的“深水地平线”钻井平台。4月20日晚，“深水地平线”发生爆炸并引发大火，大约36小时后沉入墨西哥湾，造成现场11名工作人员丧生、17人受伤。钻井平台底部油井自2010年4月24日起便漏油不止，4月29日浮油逼近海岸，4月30日浮油入侵海岸。事故发生后，BP先后尝试了多种封堵措施试图将污染损失挽回到最低。但效果不佳，沉没的钻井平台每天依然漏油不止。直到9月初，墨西哥湾漏油事件救灾总指挥艾伦宣布：英国石油公司漏油油井不再对墨西哥湾构成威胁。历时4个半月之久的墨西哥湾漏油事故方告一段落，共计漏油约490万桶。这场原油污染危机不仅造成美国墨西哥湾沿岸地区严重的生态灾难，并且对美国经济、社会和政治，以及全球能源行业尤其是海洋石油开发行业的巨大影响已开始显现。至此BP的股价已经下跌了约50%，市值缩水超过千亿美元，为此所支付的赔偿金额已高达80亿美元。12月15日奥巴马政府就美国历史上最严重的海上漏油事件起诉英国石油公司（BP），BP估计将为漏油事件支付400亿美元，其已经出售巨额资产并筹集到300亿美元。面对陆续而来的司法调查和天文数字的赔款，对BP而言，危机尚未过去。墨西哥湾原油泄漏量之大，持续时间之久，破坏力之强，均远远超过美国政府最初的预期，生态环境的破坏已经无法逆转。这场灾难如何酿成？“冰冻三尺，非一日之寒”。事实证明，任何危机的背后必然是风险管理不力。在本案例中，海洋石油钻探是一个高风险产业，需要在每一个环节严格控制风险，有调查显示，BP从上到下的疏忽大意是导致此次灾难的重要原因。如，BP在事故发生的前3周内仍未能让运到事故现场的用来阻止原油泄漏的巨型设备正常运转。长期的监管松懈、事发前的降低安全标准、事发后的低估危害、应急预案的缺失、控制漏油事态的失策，无一不反映BP长久以来在风险管理方面存在的诸多问题，而对风险的熟视无睹、麻痹大意最终导致了几乎无法掌控的后果。海洋石油开采，高投入高回报，更有高风险。石油企业更应以高度责任感来从事这一行业，铲除灾难滋生的温床，杜绝环境突发事件的发生，风险管理已经迫在眉睫。这场环境灾难的沉痛教训，对石油企业来说，值得深刻总结，引以为戒，警钟长鸣!第一节目标设定目标设定一、目标设定的含义目标设定是企业在识别和分析实现目标的风险并采取行动来管理风险之前，采取恰当的程序去设定目标，确保所选定的目标支持和切合企业的发展使命，并且与企业的风险承受能力相一致。目标设定是企业风险评估的起点，是风险识别、风险分析和风险应对的前提。目标设定图4-1目标设定战略目标包括符合目标重合业务层面目标经营目标资产目标报告目标合规目标选定目标风险偏好风险承受能力目标设定二、战略目标的设定（一）战略目标的内容通常战略目标的内容可从以下几个方面来考虑：社会责任人力资源组织研究与开发资金产品生产率市场盈利能力战略目标目标设定（二）战略目标的分解战略目标可以进行纵向分解和横向分解，还可以运用平衡计分卡法进行分解。（1）纵向分解企业使命总战略目标职能性目标职能性目标职能性目标子目标子目标子目标目标设定（2）横向分解企业的战略目标大致可以分为两类，第一类是用来满足企业生存和发展所需要的项目目标，这些目标项目又可以分解成业绩目标和能力目标。第二类是用来满足与企业有利益关系的各个社会群体所要求的目标。这样的群体主要有顾客、企业职工、股东、所有社区及企业社会群体。目标设定（3）平衡计分卡法企业应擅长什么，需做好什么客户如何看待企业的产品与服务企业如何对其所有者负责，满足其利润要求企业能否继续提高并创造价值学习与成长内部业务流程客户财务战略目标目标设定（三）战略目标设定的原则S（Specific）代表具体，不能笼统；M（Measurable）代表可计量，可以量化并可被验证；A（Attainable）代表可行，可以达到；R（Relevant）代表相关性，实实在在，可以证明和观察；T（Time-based）代表时限，具有明确的截止期限。目标设定（四）战略目标设定的步骤1.明确企业发展目标2.制定实现目标的战略计划3.编制年度计划4.企业编制年度预算案例4-1耐克的战略目标目标设定（五）战略目标设定的方法时间序列分析法相关分析法盈亏平衡分析法决策矩阵法、决策树法目标设定三、设定业务层面目标案例4-2企业内控战略规划、目标设定实例业务层面目标●经营目标●资产目标●报告目标●合规目标定期更新目标配置资源分解目标图4-2业务层面目标设定过程目标设定四、目标设定与风险偏好、风险承受度目标设定是否科学、有效，取决于其是否符合企业的风险偏好和风险承受度。风险偏好风险偏好是指企业在实现其目标的过程中愿意接受的风险的数量。可以从定性和定量两个角度对风险偏好加以度量。风险承受度风险承受度是指在企业目标实现的过程中对差异的可承受风险限度，是企业在风险偏好的基础上设定的对相关目标实现过程中所出现的差异的可接受水平，也被称作风险承受能力。也就是说，风险承受度包括整体风险承受能力和业务层面的可接受风险水平。第二节风险识别风险识别一、风险识别的概念和内容（一）风险识别的概念风险识别是对企业面临的各种潜在事项进行确认。对于风险识别的概念，可以从以下几个方面理解：（1）风险识别是一项动态的、连续不断、系统性的重复过程（2）风险识别是一项复杂的系统工程（3）风险识别是整个风险评估过程中重要的程序之一案例4-3缺乏有效的风险识别，小服装厂血本无归风险识别（二）风险识别的内容风险识别主要内容包括两方面：一是感知风险事项，二是分析风险事项。感知风险事项和分析风险事项构成事项识别的基本内容，两者是相辅相成，互相联系。感知到风险事项的存在才能进一步有意识有目的的分析风险，进而掌握风险的存在及导致风险事项发生的原因和条件。风险识别决策经营活动外部环境本身外部环境的变化风险事项内部风险外部风险风险识别二、风险识别的过程（一）发现或者调查风险因素自然环境社会经济因素政治及法制因素营运环境风险识别（二）减少风险因素增加的条件企业的风险因素应该包括但不限于以下内容：产品或服务的市场前景、行业经验环境的变化、商业周期或产品生命周期的影响、市场饱和等；经营模式发生变化，经营业绩不稳定，主产品或主要原材料价格波动，产品或服务过度集中或分散等；技术不成熟、技术尚未产业化、技术缺乏有效保护或保护期限短、缺乏核心技术或产品技术面临被淘汰等；投资项目在市场前景、技术保障、产业政策、环境保护、融资安排等方面存在的问题，因营业规模、营业范围扩大或者业务转型而导致的管理风险、业务转型风险。风险识别（三）预见危险或者风险事项识别的重要步骤就是能够预见危害，将产生危害的条件消灭在萌芽状态。（四）重视风险暴露为了事项识别的方便，一般把风险暴露分为：实物资产风险暴露、金融资产风险暴露、客户资产风险暴露、雇员或供应商资产风险暴露和组织资产风险暴露。风险识别三、风险识别的方法（一）财务报表分析法财务报表分析法是通过资产负债表、损益表、现金流量表和其他附表等财务信息的分析来识别风险事项。财务报表分析法具体分为：趋势分析法、比率分析法、因素分析法、杜邦分析法。风险识别（1）趋势分析法趋势分析法是根据一个企业连续数期的利润表和资产负债表的各个项目进行比较，以求出金额和百分比增减变动的方向和幅度，以揭示当期财务状况和经营状况增减变化的性质及其趋向。趋势分析法通常包括横向分析法和纵向分析法。风险识别（2）比率分析法比率分析法就是把财务报表的某些项目同其他项目进行比较，这些金额或者数据可以选自一张会计报表，亦可以选自两张会计报表。比率分析法可以分析财务报表所列项目与项目之间的相互关系，运用的比较广泛。主要有经营成果的比分析、权益状况的比率分析、流动资产状况的比率分析。风险识别（3）因素分析法比率因素分解法比率因素分解法，是指把一个财务比率分解为若干个影响因素的方法。差异因素分解法差异因素分解法又分为定基替代法和连环替代法两种。风险识别（4）杜邦分析法权益净利率资产净利率权益乘数销售净利率资产周转率销售收入/资产总额销售收入-全部成本+其他利润-所得税长期资产+流动资产制造成本期间费用其他流动资产现金有价证券应收账款存货利润/销售收入风险识别（二）流程图分析法流程图分析法是将风险主体的全部生产经营过程，按其内在的逻辑联系绘成作业流程图，针对流程中的关键环节和薄弱环节调查和分析风险。风险识别流程图的分类按照流程路线的复杂程度划分，可以分为简单流程图和复杂流程图按照流程的内容划分可以分为内部流程图和外部流程图按照流程图的表现形式划分，分为实物形态流程图和价值形态流程图风险识别（三）事件树分析法事件树分析法又称故障树法，其实质是利用逻辑思维的规律和形式，从宏观的角度去分析事故形成的过程。事件树分析法的特点：1.事件树分析是一个动态过程2.可以指出防止事故发生的途径3.能够找出消除事故的根本措施风险识别（四）现场调查法获知主体经营情况的最佳途径就是现场调查。现场调查一般有三个步骤：1.调查前的准备，包括确定调查时间和调查对象等2.现场调查和访问，认真填写表格3.形成调查报告与反馈风险识别（五）保单对照法保单对照法，是将保险公司现行出售的保单风险种类与风险分析调查表融合改成的，用于风险识别的问卷式表格，风险管理者可以根据这一表格与主体已有的保单加以对照分析，发现现存的风险事项。风险识别（六）其他方法经常性的检查关键文档面谈第三节风险分析风险分析一、风险分析的定义和内容（一）风险分析的概念风险分析是结合企业特定条件在风险识别的基础上，运用定量或定性方法进一步分析风险发生的可能性和对企业目标实现的影响程度，并对风险的状况进行综合评价，为制定风险管理策略与选择应对方案提供依据。风险分析是风险应对的基础，并为制定合理的风险应对策略提供依据，没有客观、充分、合理的风险分析，风险应对将是无的放矢、效率低下的。风险分析（二）风险分析的内容（1）风险发生的可能性分析可能性分析是指假定企业不采取任何措施去影响经营管理过程，将会发生风险的概率。它通常是通过实际情况的收集和利用专业判断来完成。风险可能性分析的结果一般有“很少”、“不太可能”、“可能”、“很可能”和“几乎确定”五种情况。风险分析（2）风险产生的影响程度分析影响程度分析主要是指对目标现实的负面影响程度分析。按照影响的结果（通常是量化成数值），一般将风险划分为“不重要”、“次要”、“中等”、“主要”和“灾难性”五级。案例4-4齐二药的“二甘醇”假药事件风险分析二、风险分析的方法（一）定性分析的方法定性分析方法是目前风险分析中采用比较多的方法，它具有很强的主观性，往往需要凭借分析者的经验和直觉，或者世界的标准和惯例，对风险因素的大小或高低程度进行定性描述，譬如高、中、低三级