平板顯示用液晶材料公司內部控制方案-參考

1、泓域/平板顯示用液晶材料公司內部控制方案平板顯示用液晶材料公司內部控制方案xxx集團有限公司目錄 TOC o 1-3 h z u HYPERLINK l _Toc110225122 一、 公司治理的特征 PAGEREF _Toc110225122 h 4 HYPERLINK l _Toc110225123 二、 公司治理的定義 PAGEREF _Toc110225123 h 6 HYPERLINK l _Toc110225124 三、 學習與借鑒階段 PAGEREF _Toc110225124 h 12 HYPERLINK l _Toc110225125 四、 起步和探索階段 PAGEREF

2、_Toc110225125 h 14 HYPERLINK l _Toc110225126 五、 審計工作計劃與實施 PAGEREF _Toc110225126 h 15 HYPERLINK l _Toc110225127 六、 審計范圍與審計目標 PAGEREF _Toc110225127 h 20 HYPERLINK l _Toc110225128 七、 內部控制評價的組織與實施 PAGEREF _Toc110225128 h 22 HYPERLINK l _Toc110225129 八、 內部控制評價工作底稿與報告 PAGEREF _Toc110225129 h 33 HYPERLINK

3、l _Toc110225130 九、 風險應對概述 PAGEREF _Toc110225130 h 34 HYPERLINK l _Toc110225131 十、 風險應對策略 PAGEREF _Toc110225131 h 35 HYPERLINK l _Toc110225132 十一、 風險圖譜 PAGEREF _Toc110225132 h 45 HYPERLINK l _Toc110225133 十二、 風險分析的方法 PAGEREF _Toc110225133 h 46 HYPERLINK l _Toc110225134 十三、 企業(yè)識別風險關注的因素 PAGEREF _Toc110

4、225134 h 53 HYPERLINK l _Toc110225135 十四、 風險識別的概念和內容 PAGEREF _Toc110225135 h 54 HYPERLINK l _Toc110225136 十五、 產業(yè)環(huán)境分析 PAGEREF _Toc110225136 h 57 HYPERLINK l _Toc110225137 十六、 推進綠色低碳安全發(fā)展 PAGEREF _Toc110225137 h 60 HYPERLINK l _Toc110225138 十七、 必要性分析 PAGEREF _Toc110225138 h 62 HYPERLINK l _Toc110225139

5、 十八、 項目概況 PAGEREF _Toc110225139 h 63 HYPERLINK l _Toc110225140 十九、 公司概況 PAGEREF _Toc110225140 h 65 HYPERLINK l _Toc110225141 公司合并資產負債表主要數(shù)據(jù) PAGEREF _Toc110225141 h 66 HYPERLINK l _Toc110225142 公司合并利潤表主要數(shù)據(jù) PAGEREF _Toc110225142 h 66 HYPERLINK l _Toc110225143 二十、 發(fā)展規(guī)劃 PAGEREF _Toc110225143 h 67 HYPERLI

6、NK l _Toc110225144 二十一、 法人治理結構 PAGEREF _Toc110225144 h 70公司治理的特征廣義地講，公司治理是公司運作的全部準則，包括法律指引、社會標準、道德行為的普遍標準及利益相關者之間的關系。公司治理的核心是在創(chuàng)造財富所需的效率最大化和確?？刂品綄嫦嚓P者盡職這兩者之間取得復雜的平衡模式。（一）公司治理的動態(tài)性公司治理的動態(tài)性有兩個方面的含義：其一是指一個具體的公司在不同的發(fā)展階段有與它相適應的公司治理機制；其二是指不同時代的公司治理也有那個時代獨有的特點與內容。到目前為止，公司治理理念經歷了四個階段：20世紀70年代管理層中心主義階段、80年代股東

7、會中心主義階段、90年代董事會中心主義階段和21世紀利益平衡/風險控制階段。（二）公司治理的合約性公司治理的合約性是指公司各利益關系人通過簽訂合約來規(guī)定各自的權、責、利。公司治理是一種合約關系，但是由于各利益關系人的行為具有有限理性和機會主義的特征，所以這些合約不可能是完全合約，只能是一種關系合約。所謂關系合約是指合約各方并不要求對行為的詳細內容達成協(xié)議，而是對總目標、總原則、遇到問題時的決策規(guī)則、分享決策權以及解決可能出現(xiàn)的爭議的機制等達成協(xié)議，從而節(jié)約了不斷談判、不斷締約的成本。公司治理以公司法和公司章程為依據(jù)，在本質上就是這種關系合約。它以簡約的方式規(guī)范公司各利益相關人的關系，約束他們之

8、間的交易，來實現(xiàn)公司交易成本的比較優(yōu)勢。（三）公司治理的法治性國家為保護公司各利益關系人的利益，往往通過制定有關法律法規(guī)來規(guī)范公司的治理。我國也通過公司法證券法中國上市公司治理準則和其他有關法律法規(guī)來規(guī)范我國的公司治理。公司各利益關系人的權、責、利需要在有關法律的基礎上加以明確。公司治理機制完善與否，取決于國家有關法律法規(guī)完善與否。在現(xiàn)階段，我國尤其應重視對大股東、董事、監(jiān)事、高級管理人員法律責任的研究，這是我國公司治理的關鍵內容之一。（四）公司治理的制約性公司治理強調公司股東、董事會、監(jiān)事會、經理人員之間的責、權、利配置及相互制衡。在公司治理中，所有者將自己的資產交給公司董事會托管。公司董事

9、會是公司的決策機構。高級經理人員受雇于董事會，組成在董事會領導下的執(zhí)行機構，在董事會的授權范圍內經營企業(yè)。監(jiān)事會同時對董事會、經理人員進行監(jiān)督。公司治理的制約性不僅體現(xiàn)在公司內部要相互制約，而且在公司外部也還有社會審計、政府有關機構等社會力量對公司內部人員進行監(jiān)督。（五）公司治理的價值導向性公司的本質是進行價值創(chuàng)造，公司治理的好壞不能僅以是否實現(xiàn)有效制衡作為衡量的標準，而更應看它促進公司價值創(chuàng)造活動的有效性。公司治理的價值導向性主要是指合理的公司治理要能保證公司對市場的適應性，公司應根據(jù)產品市場、資本市場、人才市場、技術市場等市場的變化，較快地調整公司管理策略和投資策略，使公司在市場競爭中居于

10、有利位置，實現(xiàn)公司價值最大化。（六）公司治理的地域性公司治理的地域性是指由于不同國家或地區(qū)具有不同的政治、經濟、法律、文化等背景，公司治理也會存在不同的模式。目前國外就存在著英美模式、德國模式、日本模式、東亞模式等不同的公司治理模式。隨著社會的進步、各國的經濟文化交流的加強，公司治理有趨同的特點，但是各國經濟文化發(fā)展的不均衡性及各國原有文化基因的不同特點，仍然會使各國的公司治理保持一定的特色。公司治理的定義（一）公司治理概念的文獻回顧在不同的背景下，從不同的角度觀察，公司治理有著諸多含義，加之機構和個人在實踐中也形成了對公司治理的不同理解，因此如何定義公司治理，諸多學者和機構的看法見仁見智。比

11、較典型的觀點有以下幾種。邁克爾詹森和威廉麥克林1976年提出，由于股東和經理人員存在目標不一致性公司治理的目的就是為了協(xié)調經理人員和股東的誘因和動機，并使經理人員的自利行為產生的總成本降到最低。另一種對公司治理基本問題的解釋是科克倫和沃特克提出的。他們在1988年發(fā)表的公司治理一文獻回顧一文中指出：公司治理問題包括高級管理層、股東、董事會和公司其他利害相關者的相互作用中產生的具體問題。構成公司治理問題的核心是：（1）誰從公司決策和高級管理層的行動中受益？（2）誰應該從公司決策高級管理者的行動中受益？一旦“是什么”與“應該是什么”之間存在不一致，則一個公司的治理問題即會出現(xiàn)。為了進一步解釋公司治

12、理所包含的問題，他們將公司治理分為四個要素，其中每個要素中的問題均由與高層管理者和其他利益相關者（或利益相關集團）相互作用有關的“是什么”與“應該是什么”之間的不一致引起的。具體而言，表現(xiàn)在管理者有優(yōu)先控制權，董事過分屈從于管理者，工人在公司管理上沒有發(fā)言權以及政府注冊規(guī)定過于寬容，而每個要素關注的對象則是利益相關者（或利益相關集團）中的一個，例如股東、董事會、工人與政府，對于這些問題，可以通過加強股東的參與、重構董事會、擴大工人民主以及嚴格政府管理來解決。英國牛津大學管理學院院長柯林梅耶1995年將公司治理解釋為一種制度安排，他在市場經濟和過渡經濟的企業(yè)治理機制一文中，把公司治理定義為“公司

13、賴以代表和服務于他的投資者的一種組織安排。它包括從公司董事會到執(zhí)行經理人員激勵計劃的一切東西公司治理的需求隨市場經濟中現(xiàn)代股份有限公司所有權和控制權相分離而產生”。奧利弗哈特1995年提出了一個公司治理理論的分析框架，其認為，只要存在兩個條件，則公司治理問題必然會在一個組織中產生：第一個條件是代理問題，確切地說是組織成員（可能是所有者、工人或消費者）之間存在利益沖突；第二個條件是交易成本最大使得代理問題不可能通過合約解決。公司治理可以被看作一種機制安排，用于制定那些事先未能做出的決策，治理機制分配公司非人力資本的剩余控制權，即資產使用權如果在初始合約中未做出安排，治理結構決定其將如何使用。錢穎

14、一教授1995年認為，所謂公司治理結構，是指一套制度安排，用以支配若干在公司中有重大利害關系的團體一一投資者（股東與貸款人）、經理人員、職工之間的關系，并從這些聯(lián)盟中實現(xiàn)經濟利益，其中包括如何配置與行使控制權，如何監(jiān)督與評價董事會、經理人員及職工，以及如何設計與實施激勵機制。一般而言，良好的公司治理結構能夠利用這些制度安排的互補性質，并選擇一種結構來降低代理成本。張維迎教授也認為，公司治理是一種制度安排，是指有關公司董事會的功能、結構，股東的權力等方面的制度安排，是有關公司控制權和剩余索取權分配的一整套法律、文化和制度性安排。李維安教授認為，狹義的公司治理，是指所有者（主要是股東）對經營者的一

15、種監(jiān)督與制衡機制，其主要特點是通過股東大會、董事會、監(jiān)事會及管理層所構成的公司治理結構的內部治理；廣義的公司治理則是通過一套包括正式或非正式的、內部或外部的制度或機制來協(xié)調公司與所有利益相關者（股東、債權人、供應者、雇員、政府、社區(qū)）之間的利益關系。吳敬璉教授在現(xiàn)代公司與企業(yè)改革一書中指出，所謂的公司治理結構是指由所有者、董事會和高級執(zhí)行人員（即高級經理人，員）三者組成的一種組織結構。在這種結構中，上述三者之間形成一定的制衡關系。諸多國際組織也對公司治理進行了定義和說明，其中以英國卡德伯利報告和經濟合作與發(fā)展組織出臺的公司治理原則最具代表性。英國倫敦證券交易所在1991年成立了專門負責調研和研

16、究公司治理問題的卡德伯利委員會。該委員會于1992年提交了一份卡德伯利報告。該報告認為，公司有效管理的一個重要方面就是實現(xiàn)公司的內部控制。報告建議董事們對公司內部控制的有效性進行描述，同時規(guī)定建立審計委員會，并對公司的內部控制聲明進行復核。OECD公司治理原則（2004）指出，公司治理是一種對工商業(yè)公司進行管理和控制的體系，該體系包含管理層、董事會、股東和其他利益相關者的一整套關系。它明確規(guī)定了公司的各個參與者的責任和權力分布，詳細描述了決策公司事務時所應遵循的規(guī)則和程序，還提供了設置和實現(xiàn)公司目標和監(jiān)控運營的手段，決定了公司的架構。良好的公司治理應該能形成適當激勵，使董事會和管理層能夠做出有

17、益于股東和其他利益相關者的決策，并能夠發(fā)揮有效的監(jiān)督作用，更好地利用公司所屬資源。針對2008年金融危機暴露出來的公司治理存在的問題以及機構投資者由于投資鏈拉長、被動投資等對參與公司治理的消極影響，在2015年頒布的G20/OECD公司治理原則（以下簡稱OECD新原則）中，對OECD公司治理原則（2004）中提出的機構投資者的作用做了進一步的強調，在體例上新增了第三章“機構投資者、證券交易所和其他中介機構”。第三章的7條規(guī)定中有4條是關于機構投資者參與公司治理的規(guī)范。OECD新原則第三章的導語開宗明義地提出“公司治理框架應當在投資鏈條的每一環(huán)節(jié)中都提供健全的激勵因素”，就是針對投資鏈拉長的情況

18、，強化投資鏈上各個責任主體的職責履行，倡導建立激勵兼容的制度安排。（二）對公司治理概念的理解一般來說，公司治理可以分為狹義和廣義兩種。狹義的公司治理是指對公司董事會的功能、結構、股東的權力等方面所做的制度安排，關注于解決公司內部的所有權安排、激勵機制，股東大會、董事會、監(jiān)事會結構等內部管理問題。廣義的公司治理是指有關公司控制權和剩余索取權分配的一套法律、文化和制度性安排，既包含公司內部治理所涉及的公司所有權結構、控制權結構、內部治理機構和激勵機制，又包含由外部市場機制、政府機制和社會機制等共同構成的公司外部治理。公司治理涉及的各利益相關者，包括股東、債權人、供應商、雇員、政府和社區(qū)等與公司有利

19、益關系的集團，是一個多層次的概念，且隨著社會經濟的發(fā)展和公司內涵的發(fā)展而變化。綜上所述，我們認為，所謂公司治理，就是基于公司所有權與控制權分離而形成的公司的所有者、董事會和高級經理人員及公司利益相關者之間的一種權力和利益分配與制衡關系的制度安排。其包括公司治理結構與公司治理機制兩部分。（1）公司治理是研究企業(yè)諸多利益相關者的一門科學。企業(yè)利益相關者就是任何可能影響企業(yè)目標或被企業(yè)目標影響的個人或集團，包括所有者（股東）、董事會、經理層、債權人與債務人、員工、供應商與客戶、政府與社會等，這些利益關系決定企業(yè)的發(fā)展方向和業(yè)績。（2）公司治理是研究企業(yè)權力安排和利益分配的一門科學。從，狹義角度上理解

20、，是基于企業(yè)控制權層次，研究如何授權給職業(yè)經理人并針對職業(yè)經理人履行職務行為行使監(jiān)管職能的科學。企業(yè)控制權劃分為特定控制權和剩余控制權。特定控制權是指那種能在事前通過契約加以明確界定的權力，剩余控制權是指那種事前沒有在契約中明確界定如何使用的權力，是決定資產在最終契約所限定的特殊用途之外如何被使用的權力。股東對公司的所有權包含了剩余索取權和剩余控制權，前者是以股權比例反映的收益權。（3）公司治理是研究企業(yè)各利益主體在權力和利益之間相互制衡的一門科學。制衡是公司治理最重要的機制，公司治理就是要使各利益主體在權利、義務、責任和利益間建立相互制衡的制度，共同對公司和全體股東負責。然而，公司治理的目的

21、并不是相互制衡，制衡只是保證公司科學決策的方式和途徑。學習與借鑒階段從我國內部控制發(fā)展與形成過程可以看出，我國內部控制理論與實踐起步較晚、進展不順利。我國內部控制建設過程是學習與借鑒的過程，是不斷學習國際內部控制先進理念、借鑒國外內部控制成功經驗的過程。在這一過程中，發(fā)揮主導作用的部門主要有全國人民代表大會常務委員會（立法機構）、財政部（主管全國會計工作）、中國注冊會計師協(xié)會（注冊會計師的行業(yè)組織）、中國證券監(jiān)督管理委員會和銀監(jiān)會（之前為人民銀行）。除全國人民代表大會常務委員會制定的會計法為國家法律之外，其他部門頒布的內部控制法規(guī)都具有非常強的行業(yè)特色和部門特色。主要表現(xiàn)在：財政部頒布的內部控

22、制法規(guī)主要針對全國會計人員和企業(yè)（如內部會計控制規(guī)范）；中國注冊會計師協(xié)會頒布的內部控制法規(guī)主要是為注冊會計師的審計業(yè)務服務；中國證監(jiān)會發(fā)布的內部控制指引、規(guī)則主要是針對證券公司的；中國人民銀行以及銀監(jiān)會發(fā)布的內部控制指導原則、指引主要是針對商業(yè)銀行的。從2001年財政部頒布內部會計控制規(guī)范一基本規(guī)范開始，截至2005年12月，我國相關部門正式頒布的關于內部控制的法規(guī)與指南匯總。這一階段的內部控制規(guī)范與實踐，主要強調內部會計控制，內部控制為會計、審計服務。以內部會計控制規(guī)范為例，該規(guī)范整個制訂過程中存在的問題是：控制理念比較落后，只是強制會計控制問題而忽視了管理控制；制訂的組織機構不是很完整，

23、主要是財政部和會計界在制訂，其他領域參與者很少；控制規(guī)范的體系性、完整性比較差。只有11個控制規(guī)范，而且也沒有相應的實施指南等；時間太長，沒有計劃性，影響了實施效果；制訂程序也比較差，不嚴密、不科學。起步和探索階段19491978年是中華人民共和國成立后經濟發(fā)展的第一階段，在此期間，企業(yè)會計規(guī)范建設由于種種原因沒能取得理想的效果。這一時期的企業(yè)會計規(guī)范建設具有以下特點：企業(yè)會計規(guī)范都屬于行政制度，未能形成一個完整的體系；企業(yè)會計規(guī)范經歷了由分部門制定到按照國民經濟分類統(tǒng)一制定，由所有企業(yè)適用一套會計制度到不同規(guī)模、不同性質的企業(yè)執(zhí)行不同會計制度的過程；企業(yè)會計規(guī)范的內容由單獨的會計業(yè)務核算規(guī)范

24、發(fā)展到會計業(yè)務核算和會計人員職責的規(guī)范。除了1963年1月國務院頒布的會計人員的職權試行條例對會計人員的職責、權限以及會計人員的任免和獎懲做出的具體規(guī)定和企業(yè)內部會計控制有點關系之外，更多的規(guī)定是關于會計核算制度的。1984年4月，財政部出臺了會計人員工作規(guī)則對建立會計人員崗位責任制、使用會計科目、填制會計憑證、登記跨級賬簿、編制會計報表、管理會計檔案和辦理會計交接進行了詳細規(guī)定；1996年，財政部頒布了會計基礎工作規(guī)范，主要在會計機構和會計人員、會計核算、會計監(jiān)督、內部會計管理制度等方面進行了明確的規(guī)定。全國人民代表大會常務委員會制定并于1985年1月21日通過了中華人民共和國會計法（簡稱會

25、計法），自1985年5月1日起施行，會計法對會計核算、會計監(jiān)督、會計機構和會計人員、法律責任等問題做了明確規(guī)定，從法律的高度規(guī)定了企業(yè)內部控制的基本內容；全國人民大表大會常務委員會1993年第一次修改并頒布了會計法，修改后的會計法明確了違法責任人、執(zhí)法人以及內部會計控制的相關問題，區(qū)分了違法程度；2000年7月，全國人民代表大會常務委員會修正了會計法，修正后的會計法包括總則、會計核算、公司、企業(yè)會計核算制度的特別規(guī)定、會計監(jiān)督、會計機構和會計人員、法律責任等主要內容。1997年1月，中國注冊會計師協(xié)會制定了獨立審計具體準則第9號企業(yè)內部控制與審計風險，主要規(guī)范內部控制與審計風險等內容。審計工作

26、計劃與實施（一）審計工作計劃企業(yè)內部審計指引第六條的規(guī)定：注冊會計師應該恰當?shù)赜媱潈炔靠刂茖徲嫻ぷ鳎鋫渚哂袑I(yè)勝任能力的項目組，并對助理人員進行適當?shù)亩綄АＦ髽I(yè)內部審計指引第七條的規(guī)定：在計劃審計工作時，注冊會計師應當評價下列事項對內部控制、財務報表以及審計工作的影響：與企業(yè)相關的風險；相關法律法規(guī)和行業(yè)概況；企業(yè)組織結構和經營特點、資本結構等相關事項；企業(yè)內部控制最近發(fā)生變化的程度：與企業(yè)溝通過的內部控制缺陷；重要性、風險等與確定內部控制重大缺陷相關的因素對內部控制有效性的初步判斷；可獲取的、與內部控制有效性相關的證據(jù)的類型和范圍。注冊會計師應當以風險評估為基礎，選擇擬測試的控制，確定測試

27、所需收集的證據(jù)。內部控制的特定領域存在重大缺陷的風險越高，給予該領域的審計關注就越多。注冊會計師應當對企業(yè)內部控制自我評價工作進行評估，判斷是否利用內部審計人員、內部控制評價人員和其他相關人員的工作以及可利用的程度，相應減少本應由注冊會計師執(zhí)行的工作。注冊會計師利用企業(yè)內部審計人員、內部控制評價人員和其他相關人員的工作，應當對其專業(yè)勝任能力和客觀性進行充分評價。注冊會計師應當對發(fā)表的審計意見獨立承擔責任，其責任不因為利用企業(yè)內部審計人員、內部控制評價人員和其他相關人員的工作而減輕。（二）審計工作實施企業(yè)內部審計指引第十條規(guī)定：注冊會計師應當按照自上而下的方法實施審計工作。自上而下的方法是注冊會

28、計師識別風險，選擇擬測試控制的基本思路。注冊會計師在實施審計工作時，可以將企業(yè)層面控制和業(yè)務層面控制的測試結合進行?！白陨隙隆钡姆椒ㄊ加谪攧請蟊韺哟危宰詴嫀煂ω攧請蟾鎯炔靠刂普w風險的了解開始，然后注冊會計師將關注重點放在企業(yè)層面的控制上，并將工作逐漸下移至重大賬戶、列報及相關的認定。1、識別企業(yè)層面控制通過了解企業(yè)與財務報告相關的整體風險，注冊會計師可以識別出為保持有效的財務報告內部控制而必需的企業(yè)層面內部控制。注冊會計師測試企業(yè)層面控制，應當把握重要性原則，至少應當關注以下幾方面。（1）與內部環(huán)境相關的控制。內部環(huán)境，即控制環(huán)境，包括治理職能和管理職能，以及治理層和管理層對內部控制

29、及其重要性的態(tài)度、認識和措施。在評價控制環(huán)境的設計時，注冊會計師應當考慮構成控制環(huán)境的下列要素，以及這些要素如何被納入企業(yè)業(yè)務流程：對誠信和道德價值觀念的溝通與落實；對勝任能力的重視；治理層的參與程度：管理層的理念和經營風格；組織結構；6職權與責任的分配；人力資源政策與落實。（2）針對董事會、經理層凌駕于控制之上的風險而設計的控制。注冊會計師可以根據(jù)對企業(yè)舞弊風險的評估做出判斷，選擇相關的企業(yè)層面控制進行測試，并評價這些控制能否有效應對管理層凌駕于控制之上的風險。注冊會計師應當特別關注由于管理層凌駕于賬戶記錄控制之上，或規(guī)避控制行為而產生的重大錯報風險，并考慮企業(yè)如何糾正不正確的交易處理。（3

30、）企業(yè)的風險評估過程。包括識別與財務報告相關的經營風險和其他經營管理風險，以及針對這些風險采取的措施。注冊會計師在對企業(yè)整體層面的風險評估過程進行了解和評估時，考慮的主要因素可能包括：企業(yè)是否已建立并溝通其整體目標，并輔以具體策略和業(yè)務流程層面的計劃；是否已建立風險評估過程，包括識別風險，估計風險的重大性，評估風險發(fā)生的可能性以及確定需要采取的應對措施；是否已建立某種機制，識別和應對可能對企業(yè)產生重大且普遍影響的變化；會計部門是否建立了某種流程，以識別會計準則的重大變化；業(yè)務操作發(fā)生變化并影響交易記錄的流程時，是否存在溝通渠道以通知會計部門；風險管理部門是否建立了某種流程，以識別經營環(huán)境，包括

31、監(jiān)管環(huán)境發(fā)生的重大變化。（4）對內部信息傳遞和財務報告流程的控制。注冊會計師應當從下列方面了解與財務報告相關的信息系統(tǒng)：對財務報表具有重大影響的各類交易；在信息技術和人工系統(tǒng)中，交易生成、記錄、處理和報告的程序；與交易生成、記錄、處理和報告有關的會計記錄、支持性信息和財務報表中的特定項目；信息系統(tǒng)如何獲取除各類交易之外的對財務報表具有重大影響的事項和情況；企業(yè)編制財務報告的過程，包括做出的重大會計估計和披露。財務報告流程的控制可以確保管理層按照適當?shù)臅嫓蕜t編制合理、可靠的財務報告并對外報告。（5）對控制有效性的內部監(jiān)督和自我評價。企業(yè)對控制有效性的內部監(jiān)督和自我評價可以在企業(yè)層面上實施，也可

32、以在業(yè)務流程層面上實施，包括對運行報告的復核和核對、與外部人士的溝通、對其他未參與控制執(zhí)行人員的監(jiān)控活動，以及將信息系統(tǒng)記錄數(shù)據(jù)與實物資產進行核對等。2、識別業(yè)務層面控制注冊會計師測試業(yè)務層面控制，應當把握重要性原則，結合企業(yè)實際內部控制各項應用指引的要求和企業(yè)層面控制的測試情況，重點對生產經營活動中的重要業(yè)務與事項的控制進行測試。注冊會計師應首先確定企業(yè)的重要業(yè)務流程和影響重大賬戶的重要交易類別，了解重要交易從發(fā)生到記入賬目的整個流程，與重大賬戶及其相關認定相結合，在重要交易整個流程中確定錯報可能會在什么環(huán)節(jié)發(fā)生，即確定相應的控制目標；然后根據(jù)確定的審計測試策略、計劃對內部控制進行進一步了解

33、和評估，對重要交易流程中設計的防止或發(fā)現(xiàn)并糾正可能錯報的相關控制加以識別；再通過執(zhí)行穿行測試，來證實對重要交易流程和相關控制的了解，并確定相關控制是否得到執(zhí)行；最后對相關控制的設計和是否得到執(zhí)行進行評價，以確定進一步的審計程序。審計范圍與審計目標內部控制作為企業(yè)中一項重要的管理活動，用來促進提高經營的效率效果，實現(xiàn)企業(yè)的發(fā)展戰(zhàn)略。一些國家和地區(qū)，如美國、日本、歐盟等對內部控制審計已提出強制性要求。同樣，我國企業(yè)內部控制基本規(guī)范中除了要求企業(yè)為其內部控制的設計與運行情況進行全面的評價、披露年度自我評價報告外，在第十條中明確指出：上市公司和非上市大中型企業(yè)聘請符合資格的會計師事務所，根據(jù)規(guī)范及配套

34、辦法和相關執(zhí)業(yè)準則，對企業(yè)財務報告內部控制的有效性進行審計并出具審計報告。會計師事務所及其簽字的從業(yè)人員應當對發(fā)布的內部控制審計意見負責。為企業(yè)內部控制提供咨詢的會計師事務所，不得同時為同一企業(yè)提供內部控制審計服務。（一）內部控制審計的定義內部控制審計是通過對被審計單位的內控制度的審查、分析測試、評價，確定其可信程度，從而對內部控制是否有效做出鑒定的一種現(xiàn)代審計方法。內部控制審計是內部控制的再控制，它是企業(yè)改善經營管理、提高經濟效益的自我需要。一般地，企業(yè)內部審計部門負責內部控制審計，也可以委托不負責年審的會計師事務所開展內部控制審計。（二）內部控制審計的范圍內部控制審計的范圍限于特定日期與財

35、務報表相關的內部控制。通常，注冊會計師對某特定日期的內部控制進行審核。特定日期可以是會計年度結束日，也可以是某中期結束日。注冊會計師對某特定日期的內部控制審核時，應在接近于此日期之前的一段時間內對內部控制進行了解和測試，并對該日期的內部控制有效性發(fā)表審核意見。（三）內部控制審計的目標1、內控審計目標的具體界定內部控制審計的目標是檢查并評價內部控制的合法性、充分性、有效性及適宜性。內部控制的合法性、充分性、有效性及適宜性，具體表現(xiàn)為其能夠保障資產、資金的安全，即保障資產、資金的存在、完整、為我所有、金額正確、處于增值狀態(tài)。2、內控審計目標與財務報表審計目標的聯(lián)系與區(qū)別（1）兩者的聯(lián)系。內部控制審

36、計的前四個目標實際就是財務報表審計的具體目標。企業(yè)管理層對外提供的資產負債表，表上反映有多少資產，其明示或暗示了這樣幾個聲明：資產負債表上反映的資產是存在的、是完整的、是屬于自身的、金額是正確的。相應地，外部財務報表審計的具體目標也就是鑒證企業(yè)管理層的這些聲明是否屬實。（2）兩者的區(qū)別。財務報表審計直接評價的是財務報表，或者說直接評價資產、資金本身的安全狀態(tài)，其目標對象是資產、資金本身，而內部控制審計直接評價的是內部控制能否保障資產、資金的安全，其目標對象是內部控制，而資產、資金只是作為中間的觀察對象而存在。財務報表審計主要評價財務報表所反映的存量資產、資金的“靜的安全”，一般不評價資產、資金

37、的“動的安全”，即不評價資產、資金在流轉中的增值性；而由于內部控制既要保障資產、資金“靜的安全”，又要保障其“動的安全”，所以內部控制審計既檢查資產、資金的“靜的安全”，又檢查資產、資金的“動的安全”。內部控制評價的組織與實施內部控制評價是由企業(yè)董事會和管理層實施的。進行評價的具體內容應圍繞企業(yè)內部控制基本規(guī)范中提及的內部控制五個要素即內部環(huán)境、風險評估、控制活動、信息與溝通、內部監(jiān)督，以及企業(yè)內部控制基本規(guī)范及企業(yè)內部控制應用指引中的內容。在確定具體內容后，企業(yè)應制定內部控制評價程序，對內部控制有效性進行全面評價，包括財務報告內部控制有效性和非財務報告內部控制有效性；同時為內部評價工作形成工

38、作底稿，詳細記錄企業(yè)執(zhí)行評價工作的內容，包括評價要素、關鍵風險點、采取的控制措施、有關證據(jù)資料以及認定結果等；企業(yè)還應在評價工作中明確內部控制缺陷的認定準則；完成評價后，企業(yè)應當準備一份內部控制自我評價報告，在其年報中進行披露：企業(yè)董事會應當對內部控制評價報告的真實性負責。（一）內部控制評價的相關概念內部控制評價一般是指由專門的機構或人員，通過對單位內部控制系統(tǒng)的了解、測試和分析，對其完整性、合理性及有效性提出意見，并進行報告，以利于單位進一步健全和完善內部控制體系。我國企業(yè)內部控制基本規(guī)范第四十六條指出：企業(yè)應當結合內部監(jiān)督情況，定期對內部控制的有效性進行自我評價，出具內部控制自我評價報告。

39、內部控制自我評價的方式、范圍、程序和頻率，由企業(yè)根據(jù)經營業(yè)務調整、經營環(huán)境變化、業(yè)務發(fā)展狀況、實際風險水平等自行確定。（二）內部控制評價應當遵循的原則根據(jù)企業(yè)內部控制評價指引第三條的規(guī)定，內部控制評價應遵循以下3個原則。1、全面性原則評價工作應當包括內部控制的設計與運行，涵蓋企業(yè)及其所屬單位的各種業(yè)務和事項。2、重要性原則評價工作應當在全面評價的基礎上，關注重要業(yè)務單位、重大業(yè)務事項和高風險領域。3、客觀性原則評價工作應當準確地揭示經營管理的風險狀況，如實反映內部控制設計與運行的有效性。（三）內部控制評價的內容根據(jù)企業(yè)內部控制評價指引的要求，內部控制評價涉及以下7個方面。（1）企業(yè)應當根據(jù)企業(yè)

40、內部控制基本規(guī)范、應用指引以及本企業(yè)的內部控制制度，圍繞內部環(huán)境、風險評估、控制活動、信息與溝通、內部監(jiān)督等要素，確定內部控制評價的具體內容，對內部控制設計與運行情況進行全面評價。（2）企業(yè)組織開展內部環(huán)境評價，應當以組織架構、發(fā)展戰(zhàn)略、人力資源、企業(yè)文化、社會責任等應用指引為依據(jù)，結合本企業(yè)的內部控制制度，對內部環(huán)境的設計及實際運行情況進行認定和評價。（3）企業(yè)組織開展風險評估機制評價，應當以企業(yè)內部控制基本規(guī)范有關風險評估的要求，以及各項應用指引中所列主要風險為依據(jù)，結合本企業(yè)的內部控制制度，對日常經營管理過程中的風險識別、風險分析、應對策略等進行認定和評價。（4）企業(yè)組織開展控制活動評價

41、，應當以企業(yè)內部控制基本規(guī)范和各項應用指引中的控制措施為依據(jù)，結合本企業(yè)的內部控制制度，對相關控制措施的設計和運行情況進行認定和評價。（5）企業(yè)組織開展信息與溝通評價，應當以內部信息傳遞、財務報告、信息系統(tǒng)等相關應用指引為依據(jù)，結合本企業(yè)的內部控制制度，對信息收集、處理和傳遞的及時性、反舞弊機制的健全性、財務報告的真實性、信息系統(tǒng)的安全性，以及利用信息系統(tǒng)實施內部控制的有效性等進行認定和評價。（6）企業(yè)組織開展內部監(jiān)督評價，應當以企業(yè)內部控制基本規(guī)范有關內部監(jiān)督的要求，以及各項應用指引中有關日常管控的規(guī)定為依據(jù)，結合本企業(yè)的內部控制制度，對內部監(jiān)督機制的有效性進行認定和評價，重點關注監(jiān)事會、審

42、計委員會、內部審計機構等是否在內部控制設計和運行中有效發(fā)揮監(jiān)督作用。（7）內部控制評價工作應當形成工作底稿，詳細記錄企業(yè)執(zhí)行評價工作的內容，包括評價要素、主要風險點、采取的控制措施、有關證據(jù)資料以及認定結果等。評價工作底稿應當設計合理、證據(jù)充分、簡便易行、便于操作。（四）內部控制評價的程序根據(jù)企業(yè)內部控制評價指引第十二條的要求，企業(yè)應按照內部控制評價辦法規(guī)定程序，有序開展內部控制評價工作。內部控制評價程序一般包括制訂評價控制方案、組成評價工作組、實施評價工作與測試、認定控制缺陷、匯總評價結果及編報評價報告等環(huán)節(jié)。在這里重點講解制訂評價控制方案、組成評價工作組、實施評價工作與測試、匯總評價結果四

43、個環(huán)節(jié)。1、制訂評價控制方案企業(yè)可以授權審計部門或專門機構負責內部控制評價組織的實施工作。承擔內部控制評價的部門或機構應具備以下條件。（1）能夠獨立行使對內部控制系統(tǒng)建立與運行過程及結果進行監(jiān)督的權力；（2）具備與監(jiān)督和評價內部控制系統(tǒng)相適應的專業(yè)勝任能力和職業(yè)道德素養(yǎng)；（3）與企業(yè)其他職能機構就監(jiān)督與評價內部控制系統(tǒng)方面應當保持協(xié)調一致，在工作中相互配合、相互制約；（4）能夠得到企業(yè)董事會和經理層的支持，通常直接接受董事會及其審計委員會的領導和監(jiān)事會的監(jiān)督，有足夠的權威性來保證內部控制評價工作的順利開展。內部控制評價部門或機構應根據(jù)內部監(jiān)督情況和要求，制訂評價工作方案，明確評價范圍、工作任務

44、、人員組織、進度安排和費用預算等相關內容，報經董事會或其授權審批后實施。這是一個進行內部控制評估前的全面計劃，提供內部控制評價的效率和效果。2、組成評價工作組內部控制評價部門或機構在評價方案獲得批準后，需要組織評價工作組，具體承擔內部控制檢查評價任務。評價工作組成員應具備獨立性、業(yè)務勝任能力和職業(yè)道德素養(yǎng)及吸收企業(yè)內部相關機構熟悉情況、參與日常監(jiān)控的負責人或業(yè)務骨干參加。企業(yè)可根據(jù)自身的條件建立內部控制培訓機制，為評價工作組成員提供培訓，使其盡快掌握內部控制知識，熟悉企業(yè)業(yè)務流程及應關注重點、評價工作流程、方法以及工作底稿準備的要求。對于擁有內部審計部門的企業(yè)來說，內審部門很有可能也同樣地擔當

45、內部控制評價組的工作。但如果企業(yè)決定利用外聘會計師事務所為其提供內部控制評價服務，根據(jù)企業(yè)內部控制基本規(guī)范的要求，則該事務所不應同時為企業(yè)提供內部控制的審計服務。3、實施評價工作與測試評價工作組需通過了解企業(yè)層面基本情況、各業(yè)務層面的主要流程，識別有關主要風險后，才能開展實施及測試設計和運行有效性的內部控制工作。（1）了解公司層面基本情況。評價工作組與被評價單位進行充分溝通，了解其經營業(yè)務范圍、企業(yè)文化、發(fā)展戰(zhàn)略、組織結構、人力資源等內部環(huán)境及內部控制內容中五個要素的運作情況。（2）了解各業(yè)務層面的主要流程及風險。在這一階段，評價工作組把工作重點放在主要業(yè)務流程上，如資金管理流程、銷售流程和采

46、購流程等。為支持評估工作與相關測試有效進行，企業(yè)應建立全面文檔記錄。文檔記錄可以幫助評價工作組了解各個主要業(yè)務領域的流程，識別相關的風險關注點及可能存在的內部控制措施。評價工作組可審閱的內控流程文檔可能有以下幾種。風險控制矩陣文檔。關注點在于復核風險流程的合理性，例如，文檔是否包含了流程面臨的所有風險、列示的風險是否得到定期或及時的更新、對于各項風險的重要性水平分析是否合理，以及復核控制點的識別，關鍵控制點、重要控制點、一般控制點的判斷是否合適。流程圖文檔。關注點在于流程圖是否與實際操作及風險控制矩陣描述相符合，流程圖是否清楚地標示所有風險點及控制點，流程圖中責任部門、崗位以及其他管理機構是否

47、表述清晰、表述的流程路徑是否清晰、是否存在交叉，以及內容是否涵蓋所有流程實際操作及相應的控制活動。審批權限表文檔。關注點在于部門及崗位的描述是否準確、權限的劃分和設置是否合理。評價工作組應識別業(yè)務流程中的關鍵業(yè)務或固有風險，提出對于每一重大流程在交易過程中“可能出錯”而產生重大錯誤的問題在這些控制點上識別降低風險的控制，這些控制應當能夠為防止發(fā)生重要的錯誤或者能發(fā)現(xiàn)并更正錯誤提供合理保證。有些控制可能并不顯而易見，可能是電子化或者是人工的，并且同時是高層及基層實施。這些關注點將是評價工作組進行設計或運行有效性并做出結論的地方。例如，銀行賬戶管理中，銀行賬戶的開立、變更及撤銷未經合理的審批及授權

48、，對于該風險點應該采取相應控制措施，提交給銀行的開立賬戶申請書需要經過公司總經理書面批準（簽章），提交給銀行的變更賬戶申請需要經過財務經理和總經理審批，提交給銀行的撤銷賬戶申請需要經過財務經理和總經理審批。再以資金管理流程為例，企業(yè)面臨的一個關鍵業(yè)務風險可能是客戶需求的波動，當客戶需求下降時，企業(yè)收入減少，進而發(fā)生資金的短缺并增加對營運資金需求的壓力，資金需求將會直接導致銀行融資或企業(yè)債券融資的增加進而導致企業(yè)的財務費用成本增加。固有風險是指假設不存在相關的內部控制，某一業(yè)務風險事項發(fā)生的可能性。例如，某企業(yè)所處行業(yè)的性質決定該類企業(yè)資金、在建工程與固定資產的交易比存貨（通常為一些低值易耗品）

49、的交易更容易出現(xiàn)差錯。一些產生經營風險的外部因素也可能影響固有風險，如“節(jié)能減排”的目標要求企業(yè)投資建立高效率、低消耗的新型生產線，并對舊裝備進行技術改造，這些都會影響資金流。在各重要流程中，管理層可能已實施不同程度的控制以應對風險。例如，在資金管理流程、銀行賬戶的開立的風險點中，可能有的控制措施是要求提交給銀行的開立賬戶申請書需要經過公司總經理書面批準或簽章。（3）確定檢查評價范圍和重點。評價工作組根據(jù)掌握的情況確定評價范圍、檢查重點和抽樣數(shù)量，進行分工與測試。評價范圍、方式、程序和頻率，將因企業(yè)經營業(yè)務調整、經營環(huán)境、風險水平等因素而異。（4）開展現(xiàn)場檢查測試。評價工作組可綜合運用個別訪談

50、、調查問卷、專題討論、穿行測試、實地查驗、抽樣和比較分析等評價方法，收集被評價單位內部控制設計與運行是否有效的證據(jù)，按照要求填寫工作底稿、記錄有關測試結果。如果發(fā)現(xiàn)內部控制出現(xiàn)缺陷，則需與管理層溝通，對有關缺陷進行認定并進行記錄。個別訪談。評價工作組人員可以個別訪談企業(yè)或被評價單位的不同人員，了解公司內部控制的現(xiàn)狀與運行。個別訪談通常用于企業(yè)層面與業(yè)務層面評價的階段。調查問卷。調查問卷多用于企業(yè)層面的評價，通過擴大對象范圍，如企業(yè)中的全體員工，收集簡單結果，如對公司企業(yè)文化的認同。專題討論。這是一種集合企業(yè)中有關專業(yè)人員就內部控制執(zhí)行情況或控制問題進行的分析和討論。穿行測試。穿行測試是指在流程

51、中任意選取一項交易為樣本，獲取原始單據(jù)，跟蹤交易從最初起源，到會計處理、信息系統(tǒng)和財務報告編制，直到這項交易在財務報表中報告出來的全過程。通過執(zhí)行“穿行測試”，評價工作人員可獲取對一個流程的了解，查找潛在的內控設計問題并識別出相關控制。實地查驗。這是一個用于業(yè)務層面評價的方法。例如，評價工作人員進行實地盤點以測試企業(yè)記錄存貨的數(shù)量，或有關控制的有效性。抽樣。抽樣方法可以分為隨機抽樣和其他抽樣法。隨機抽樣一般被認為是最具有代表性或是基于統(tǒng)計學的取樣方式，從樣本庫中抽取一定數(shù)量的樣本，進行控制測試，以獲取有關控制的運行狀況。隨機選取通常是采用計算機來完成。其他抽樣如分層抽樣、整群抽樣及系統(tǒng)抽樣等。

52、比較分析。這是一種通過數(shù)據(jù)分析，識別評價關注點的方法。例如，通過比較月度的銷售情況，識別異常區(qū)間，進行檢查。審閱與檢查。這也是在業(yè)務層面評價的常用方法，通過核對有關證據(jù)而獲取有關控制的運行狀況，如選擇某些調節(jié)表上的差異，追溯到相應的單據(jù)記錄（如銀行對賬單）或檢查調節(jié)表是否有相關負責人簽字。4、匯總評價結果評價工作組人員應當在其工作底稿中，記錄評價所實施的程序及有關結果。企業(yè)內部控制評價工作組應當建立評價質量交叉復核制度，有關評價報告應由評價工作組負責人嚴格審核確認；與被評價單位進行通報，在提交內部控制評價部門或機構前得到被評價單位相關責任人簽字確認。如果在評價工作中發(fā)現(xiàn)所有差異，如穿行測試及控

53、制測試中發(fā)現(xiàn)的與訪談結果的差異、與流程手冊的差異，也應在匯總中適當?shù)赜涗?。企業(yè)內部控制評價部門或機構應編制內部控制缺陷認定匯總表，結合日常監(jiān)督和專項監(jiān)督發(fā)現(xiàn)的內部控制缺陷及其持續(xù)改進情況，對內部控制缺陷及其成因、表現(xiàn)形式和影響程度進行綜合分析和全面復核，提出認定意見，并以適當?shù)男问较蚨聲?、監(jiān)事會或者經理層報告。重大缺陷應當由董事會予以最終認定。企業(yè)對于認定的重大缺陷，應當及時采取應對策略，切實將風險控制在可承受度之內，并追究有關部門或相關人員的責任。內部控制評價工作底稿與報告（一）內部控制評價工作底稿根據(jù)企業(yè)內部控制評價指引第十一條的要求，內部控制評價工作應當形成工作底稿，詳細記錄企業(yè)執(zhí)行評

54、價工作的內容，包括評價要素、主要風險點、采取的控制措施、有關證據(jù)資料以及認定結果等。評價工作底稿應當設計合理、證據(jù)充分、簡便易行、便于操作。（二）內部控制評價報告根據(jù)企業(yè)內部控制基本規(guī)范企業(yè)內部控制評價指引的相關規(guī)定，企業(yè)應當結合內部監(jiān)督情況，定期對內部控制的有效性進行自我評價，出具內部控制自我評價報告。1、內部控制評價報告的內容根據(jù)企業(yè)內部控制評價指引第二十二條的規(guī)定，內部控制評價報告至少應當披露下列內容：（1）董事會對內部控制報告真實性的聲明；（2）內部控制評價工作的總體情況；（3）內部控制評價的依據(jù)；（4）內部控制評價的范圍：（5）內部控制評價的程序和方法；（6）內部控制缺陷及其認定情況

55、；（7）內部控制的整改情況及對重大缺陷擬采取的整改措施；（8）內部控制有效性的結論。2、報告時間及要求內部控制評價報告應當報經董事會或類似權力機構批準后與審計報告一起對外披露。企業(yè)應當以12月31日作為年度內部控制評價報告的基準日，內部控制評價報告應當在基準日后4個月內報出。企業(yè)內部控制評價部門應當關注自內部控制評價報告基準日至內部控制評價報告發(fā)出日之間是否發(fā)生影響內部控制有效性的因素，并根據(jù)其性質和影響程度對評價結論進行相應調整。風險應對概述我國企業(yè)內部控制基本規(guī)范第二十五條規(guī)定：企業(yè)應當根據(jù)風險分析的結果，結合風險承受度，權衡風險與收益，確定風險應對策略。企業(yè)應當合理分析、準確掌握董事、經

56、理及其他高級管理人員、關鍵崗位員工的風險偏好，采取適當?shù)目刂拼胧苊庖騻€人風險偏好給企業(yè)經營帶來重大損失。風險應對就是在風險評估的基礎上，針對企業(yè)所存在的風險因素，根據(jù)風險評估的原則和標準，運用現(xiàn)代科學技術知識和風險管理方面的理論與方法，提出各種風險解決方案，經過分析論證與評價從中選擇最優(yōu)方案并予以實施，來達到降低風險目的的過程。風險應對可以從改變風險后果的性質、風險發(fā)生的概率和風險后果3個方面提出多種策略，對不同的風險可用不同的處置方法和策略。企業(yè)所面臨的各種風險都可以綜合運用各種策略進行處理。企業(yè)內部控制基本規(guī)范第二十六條規(guī)定：企業(yè)應當綜合運用風險規(guī)避、風險降低、風險分擔和風險承受等風險

57、應對策略，實現(xiàn)對風險的有效控制。風險應對策略風險應對的策略有風險規(guī)避、風險降低、風險分擔和風險承受4類。（一）風險規(guī)避風險規(guī)避是指企業(yè)對超出風險承受度的風險，通過放棄或者停止與該風險相關的業(yè)務活動以避免和減輕損失的策略。風險規(guī)避是各種風險管理技術中最簡單、最為消極的一種。例如，一個經銷家庭日用品的企業(yè)在其經銷的產品有導致小兒麻痹癥的情況出現(xiàn)時，決定終止這種經銷活動，以免引致產品責任索賠案。企業(yè)通過中斷風險源，將避免可能產生的潛在損失或不確定性，但企業(yè)同時失去了從風險源中獲得收益的可能性。企業(yè)在采用規(guī)避方法來處理風險時必須考慮以下幾個方面的因素。第一，風險要想真正避免也許不可能。對企業(yè)而言，有些

58、基本風險如世界性的經濟危機、能源危機等難以避免。第二，風險得以避免在經濟上也許不適當。對某些風險即使可以避免，但就經濟效益而言也許不合適。在成本和效益的比較分析下，如果企業(yè)避免風險所花費的成本高于避免風險所產生的經濟效益時，仍然采取避免風險的方法，經濟上可謂不適當。第三，風險規(guī)避使企業(yè)失去了從中獲益的可能性。第四，避免了某一風險可能產生另外新的風險，新風險產生的可能性和危害程度可能更甚于先前的風險。1、風險規(guī)避的適用范圍當企業(yè)面臨下列兩種情況時最適合采用風險規(guī)避策略：某種特定風險導致的發(fā)生概率和產生損失程度相當大；應用其他風險處理技術的成本超過其產生的收益，采取風險規(guī)避法可以使企業(yè)所受損失為零

59、。2、風險規(guī)避的方式（1）完全放棄，是指企業(yè)拒絕承擔這種風險，根本不從事可能產生某些特定風險的活動。（2）中途放棄，是指企業(yè)在項目進行的過程中終止承擔某種風險。例如，公司研發(fā)一種新產品，在市場上試銷后發(fā)現(xiàn)市場前景慘淡，于是中途停止這種產品的生產與上市，防止產生更大的新產品的開發(fā)風險。這種風險規(guī)避通常與環(huán)境的較大變化和風險因素的變動有關。由于發(fā)生了新的不利情況，經權衡后，認為得不償失，故而放棄。（3）改變條件，是指改變生產活動的性質，改變生產流程或是工作方法等。其中，生產性質的改變屬于根本的變化。簡單的風險規(guī)避是一種最消極的風險處理辦法，因為投資主體在放棄風險行為的同時，往往也放棄了潛在的目標收

60、益。所以一般只有在以下情況才會采用這種方法：投資主體對風險極端厭惡；存在可實現(xiàn)同樣目標的其他方案，其風險更低；投資主體無能力消除或轉移風險；投資主體無能力承擔該風險或承擔風險得不到足夠的補償。（二）風險降低風險降低是企業(yè)在權衡成本效益后，準備采取適當?shù)目刂拼胧┙档惋L險或者減輕損失，將風險控制在風險承受度之內的策略。風險降低的目的是要降低風險發(fā)生的概率，或者減少風險造成的損失，或者兩者兼而有之。風險降低可以積極改善風險的特性，使其能為企業(yè)所接受，而又使企業(yè)不喪失獲利的機會。風險降低的方法一般與控制措施相銜接，包括不相容職務分離控制、授權審批控制、會計系統(tǒng)控制、財產保護控制、預算控制、運營分析控制