• 1
  • 2
  • 3

法规解读 您现在的位置:首页 > > 法规解读

解读《企业内部控制基本规范》中企业风险分析
发表时间:2018-03-05     阅读次数:     字体:【

企业风险分析

作者:于小蕾

规范第24条规定:“企业应当采用定性与定量相结合的方法,按照风险发生的可能性及其影响程度等,对识别的风险进行分析和排序,确定关注重点和优先控制的风险。”

一、风险分析的内涵

风险分析是风险评估中至关重要的环节,甚至在多数文献中,把“风险分析”和“风险评估”混用。换句话说,风险分析的实质就是借助于历史资料、经验和专家知识系统,通过一定的方法对企业面临风险的大小及其影响程度做出评估,为应对风险提供决策依据。

通过风险分析要着重解决三方面的问题:

其一,估计风险的严重性;

其二,评估风险发生的可能性或概率;

其三,考虑应该如何管理风险,即评估需要采取的措施。

有必要指出:对于风险严重性和风险发生的可能性的分析评估常常采用定性的表述,“灾难性”、“严重”、“轻微”、“中等”,或“大”、“中”、“小”等表示,这主要是因为许多风险因素难以被量化。还应指出的是,风险分析的重要性多数情况下很晚才会被人们所认识,而且它不是一般的理论性问题,而是一个决定企业成败的实践问题。

二、风险分析的主体

风险分析如此重要,应该由谁来进行风险分析呢?不少现代企业都已成立了专门的风险管理组织,甚至设立了风险经理,这种情况下,理所当然地应由风险经理来组织风险分析工作。

规范第12条中规定:“董事会负责内部控制的建立健全和有效实施”、“经理层负责组织领导企业内部控制的日常运行”。同时还规定:“企业应当成立专门机构或者指定适当的机构具体负责组织协调内部控制的建立实施及日常工作。”

规范第13条中则要求“审计委员会负责审查企业内部控制,监督内部控制的有效实施和内部控制自我评价情况。”

规范第24条指出:“企业进行风险分析,应当充分吸收专业人员,组成风险分析团队,按照严格规范的程序开展工作,确保风险分析结果的正确性。”规范的上述内容为我们确定风险分析的主体提供了制度上的依据,重要的是结合企业的实际情况,根据特定的风险分析项目,具体问题、具体分析,坚持重要性原则和成本效益原则。

企业风险分析的方法

(1)认真做好准备工作。主要是充分地获得企业在历史年度内发生各种风险的次数以及所导致的损失等资料,数据连续时间越长,风险分析的准确性也越高。当然,使用这些历史数据时,一定要考虑有关因素的变动情况,包括现状和趋势等。

(2)采用定量分析与定性分析相结合的方法进行风险分析,有关具体方法下文将会涉及。

(3)根据风险分析的初步结果,向管理当局提出风险评估报告,内容包括结论和应对建议等。

申明:本文收集整理于网络,如果您发现本网站上有侵犯您的知识产权的作品,请与我们取得联系,我们会及时修改和删除!

 
上一篇:企业内部控制基本规范
下一篇:没有了