新用戶掃碼下載
掃碼下載APP
及時接收最新考試資訊及
備考信息
企業(yè)內(nèi)部控制基本規(guī)范（三）
第三章 風險評估
第二十條 企業(yè)應當根據(jù)設定的控制目標，全面系統(tǒng)持續(xù)地收集相關信息，結合實際情況，及時進行風險評估。
第二十一條 企業(yè)開展風險評估，應當準確識別與實現(xiàn)控制目標相關的內(nèi)部風險和外部風險，確定相應的風險承受度。
風險承受度是企業(yè)能夠承擔的風險限度，包括整體風險承受能力和業(yè)務層面的可接受風險水平。
第二十二條 企業(yè)識別內(nèi)部風險，應當關注下列因素：
（一）董事、監(jiān)事、經(jīng)理及其他高級管理人員的職業(yè)操守、員工專業(yè)勝任能力等人力資源因素。
?。ǘ┙M織機構、經(jīng)營方式、資產(chǎn)管理、業(yè)務流程等管理因素。
（三）研究開發(fā)、技術投入、信息技術運用等自主創(chuàng)新因素。
?。ㄋ模┴攧諣顩r、經(jīng)營成果、現(xiàn)金流量等財務因素。
?。ㄎ澹I運安全、員工健康、環(huán)境保護等安全環(huán)保因素。
（六）其他有關內(nèi)部風險因素。
第二十三條 企業(yè)識別外部風險，應當關注下列因素：
（一）經(jīng)濟形勢、產(chǎn)業(yè)政策、融資環(huán)境、市場競爭、資源供給等經(jīng)濟因素。
?。ǘ┓煞ㄒ?guī)、監(jiān)管要求等法律因素。
?。ㄈ┌踩€(wěn)定、文化傳統(tǒng)、社會信用、教育水平、消費者行為等社會因素。
?。ㄋ模┘夹g進步、工藝改進等科學技術因素。
?。ㄎ澹┳匀粸暮?、環(huán)境狀況等自然環(huán)境因素。
?。┢渌嘘P外部風險因素。
第二十四條 企業(yè)應當采用定性與定量相結合的方法，按照風險發(fā)生的可能性及其影響程度等，對識別的風險進行分析和排序，確定關注重點和優(yōu)先控制的風險。
企業(yè)進行風險分析，應當充分吸收專業(yè)人員，組成風險分析團隊，按照嚴格規(guī)范的程序開展工作，確保風險分析結果的準確性。
第二十五條 企業(yè)應當根據(jù)風險分析的結果，結合風險承受度，權衡風險與收益，確定風險應對策略。
企業(yè)應當合理分析、準確掌握董事、經(jīng)理及其他高級管理人員、關鍵崗位員工的風險偏好，采取適當?shù)目刂拼胧?，避免因個人風險偏好給企業(yè)經(jīng)營帶來重大損失。
第二十六條 企業(yè)應當綜合運用風險規(guī)避、風險降低、風險分擔和風險承受等風險應對策略，實現(xiàn)對風險的有效控制。
風險規(guī)避是企業(yè)對超出風險承受度的風險，通過放棄或者停止與該風險相關的業(yè)務活動以避免和減輕損失的策略。
風險降低是企業(yè)在權衡成本效益之后，準備采取適當?shù)目刂拼胧┙档惋L險或者減輕損失，將風險控制在風險承受度之內(nèi)的策略。
風險分擔是企業(yè)準備借助他人力量，采取業(yè)務分包、購買保險等方式和適當?shù)目刂拼胧瑢L險控制在風險承受度之內(nèi)的策略。
風險承受是企業(yè)對風險承受度之內(nèi)的風險，在權衡成本效益之后，不準備采取控制措施降低風險或者減輕損失的策略。
第二十七條 企業(yè)應當結合不同發(fā)展階段和業(yè)務拓展情況，持續(xù)收集與風險變化相關的信息，進行風險識別和風險分析，及時調(diào)整風險應對策略。
責任編輯：vivien
實務學習指南
距6月報稅結束還有天
新用戶掃碼下載
京公網(wǎng)安備 11010802044457號