光模塊公司內(nèi)部控制分析

1、泓域/光模塊公司內(nèi)部控制分析光模塊公司內(nèi)部控制分析xx（集團(tuán)）有限公司目錄 TOC o 1-3 h z u HYPERLINK l _Toc112789937 一、 產(chǎn)業(yè)環(huán)境分析 PAGEREF _Toc112789937 h 4 HYPERLINK l _Toc112789938 二、 光模塊封裝方式繁多，應(yīng)用場景豐富，核心部件為光電芯片 PAGEREF _Toc112789938 h 5 HYPERLINK l _Toc112789939 三、 必要性分析 PAGEREF _Toc112789939 h 7 HYPERLINK l _Toc112789940 四、 公司基本情況 PAGER

2、EF _Toc112789940 h 7 HYPERLINK l _Toc112789941 五、 風(fēng)險識別的概念和內(nèi)容 PAGEREF _Toc112789941 h 9 HYPERLINK l _Toc112789942 六、 企業(yè)識別風(fēng)險關(guān)注的因素 PAGEREF _Toc112789942 h 11 HYPERLINK l _Toc112789943 七、 風(fēng)險應(yīng)對概述 PAGEREF _Toc112789943 h 12 HYPERLINK l _Toc112789944 八、 風(fēng)險應(yīng)對策略的選擇 PAGEREF _Toc112789944 h 13 HYPERLINK l _Toc

3、112789945 九、 風(fēng)險圖譜 PAGEREF _Toc112789945 h 14 HYPERLINK l _Toc112789946 十、 風(fēng)險分析的方法 PAGEREF _Toc112789946 h 16 HYPERLINK l _Toc112789947 十一、 內(nèi)部控制評價的組織與實施 PAGEREF _Toc112789947 h 22 HYPERLINK l _Toc112789948 十二、 內(nèi)部控制缺陷的認(rèn)定 PAGEREF _Toc112789948 h 33 HYPERLINK l _Toc112789949 十三、 評價控制缺陷與報告 PAGEREF _Toc11

4、2789949 h 35 HYPERLINK l _Toc112789950 十四、 審計范圍與審計目標(biāo) PAGEREF _Toc112789950 h 39 HYPERLINK l _Toc112789951 十五、 我國的借鑒與創(chuàng)新 PAGEREF _Toc112789951 h 41 HYPERLINK l _Toc112789952 十六、 內(nèi)部控制整體框架：內(nèi)部環(huán)境的發(fā)展 PAGEREF _Toc112789952 h 43 HYPERLINK l _Toc112789953 十七、 有效內(nèi)部環(huán)境的屬性 PAGEREF _Toc112789953 h 44 HYPERLINK l _

5、Toc112789954 十八、 內(nèi)部環(huán)境如何發(fā)揮作用 PAGEREF _Toc112789954 h 48 HYPERLINK l _Toc112789955 十九、 不完全契約理論 PAGEREF _Toc112789955 h 48 HYPERLINK l _Toc112789956 二十、 產(chǎn)權(quán)理論 PAGEREF _Toc112789956 h 51 HYPERLINK l _Toc112789957 二十一、 公司治理的特征 PAGEREF _Toc112789957 h 53 HYPERLINK l _Toc112789958 二十二、 公司治理的影響因子 PAGEREF _To

6、c112789958 h 56 HYPERLINK l _Toc112789959 二十三、 項目風(fēng)險分析 PAGEREF _Toc112789959 h 61 HYPERLINK l _Toc112789960 二十四、 項目風(fēng)險對策 PAGEREF _Toc112789960 h 63 HYPERLINK l _Toc112789961 二十五、 法人治理結(jié)構(gòu) PAGEREF _Toc112789961 h 65 HYPERLINK l _Toc112789962 二十六、 組織機(jī)構(gòu)、人力資源分析 PAGEREF _Toc112789962 h 76 HYPERLINK l _Toc112

7、789963 勞動定員一覽表 PAGEREF _Toc112789963 h 76 HYPERLINK l _Toc112789964 二十七、 SWOT分析說明 PAGEREF _Toc112789964 h 78產(chǎn)業(yè)環(huán)境分析發(fā)揮我市毗鄰京津的地緣優(yōu)勢，曹妃甸京冀協(xié)同發(fā)展示范區(qū)等創(chuàng)新成果轉(zhuǎn)化平臺優(yōu)勢，優(yōu)化政策措施，完善創(chuàng)新體系，吸引京津創(chuàng)新資源，積極推動科技園區(qū)、創(chuàng)新基地、技術(shù)市場、轉(zhuǎn)化基金、創(chuàng)新聯(lián)盟等共建共享。（一）打造協(xié)同創(chuàng)新共同體積極與北京市、天津市開展系統(tǒng)性、整體性、協(xié)同性創(chuàng)新改革試驗，探索改革經(jīng)驗，率先實現(xiàn)協(xié)同創(chuàng)新。圍繞污染防治、節(jié)能減排、產(chǎn)業(yè)升級等共同關(guān)注的領(lǐng)域，與京津開展關(guān)鍵性

8、技術(shù)協(xié)同攻關(guān)和應(yīng)用研究，共建科技研發(fā)中心，共享研究成果。支持優(yōu)勢企業(yè)與京津企業(yè)、行業(yè)協(xié)會、高等院校、科研院所等，共同組建產(chǎn)業(yè)技術(shù)創(chuàng)新戰(zhàn)略聯(lián)盟，組建集研發(fā)與產(chǎn)業(yè)化為一體、企業(yè)化運作的科技創(chuàng)新平臺。依托高新區(qū)等平臺，吸引京津科技企業(yè)和研發(fā)機(jī)構(gòu)來我市設(shè)立成果轉(zhuǎn)化企業(yè)和分支機(jī)構(gòu)。培育與京津一體化的技術(shù)交易市場，吸引京津技術(shù)交易機(jī)構(gòu)到我市設(shè)立科技服務(wù)機(jī)構(gòu)。加快培育壯大技術(shù)經(jīng)紀(jì)人隊伍，為科技成果轉(zhuǎn)化提供集成服務(wù)。（二）用足用好京津創(chuàng)新資源依托中科院唐山高新技術(shù)研究與轉(zhuǎn)化中心等平臺，吸引京津等地科研成果來唐轉(zhuǎn)化。組織京津?qū)＜野衙}會診，引進(jìn)先進(jìn)技術(shù)，推動我市傳統(tǒng)產(chǎn)業(yè)轉(zhuǎn)型升級。鼓勵企業(yè)與京津高校、科研院所對接，

9、吸引京津高等院校、科研院所在我市建設(shè)獨立法人的分支機(jī)構(gòu)、研發(fā)組織、技術(shù)轉(zhuǎn)移和孵化中介機(jī)構(gòu)，推進(jìn)企業(yè)與高校院所建立一批產(chǎn)業(yè)技術(shù)研發(fā)聯(lián)合體。引進(jìn)用好京津人才智力，加強(qiáng)區(qū)域?qū)I(yè)技術(shù)人才制度銜接，探索推進(jìn)子女入學(xué)、戶籍管理、證照資質(zhì)等方面的互通互認(rèn)改革。支持京津高校在我市建立高技能人才實訓(xùn)基地，吸引京津高端人才和團(tuán)隊到我市創(chuàng)新創(chuàng)業(yè)。光模塊封裝方式繁多，應(yīng)用場景豐富，核心部件為光電芯片光模塊通常由光發(fā)射組件、光接收組件、驅(qū)動電路和光/電接口等組成，其核心功能是電/光和光/電信號的轉(zhuǎn)換，由光電芯片完成。在發(fā)送端，一定速率的電信號經(jīng)驅(qū)動芯片處理后驅(qū)動激光器發(fā)射出相應(yīng)速率的調(diào)制光信號，通過光功率自動控制電路，

10、輸出功率穩(wěn)定的光信號。在接收端，一定速率的光信號輸入模塊后由光探測器轉(zhuǎn)換為電信號，經(jīng)前置放大器后輸出相應(yīng)速率的電信號。光模塊的主要器件包括：1）TOSA（TransmitterOpticalSubassembly）：實現(xiàn)電/光轉(zhuǎn)換，主要包括激光器以及相關(guān)無源器件，有TO-CAN、Gold-BOX、COC、COB等封裝形式。2）ROSA（ReceiverOpticalSubassembly）：實現(xiàn)光/電轉(zhuǎn)換，主要包括光探測器（PIN光電二極管/APD雪崩光電二極管）以及相關(guān)無源器件，封裝類型一般和TOSA相同。PIN可用于中短距離距的光模塊，APD主要應(yīng)用于長距光模塊。3）CDR（Clockan

11、dDataRecovery）：時鐘數(shù)據(jù)恢復(fù)芯片，作用是在輸入信號中提取時鐘信號，并找出時鐘信號和數(shù)據(jù)之間的相位關(guān)系，補(bǔ)償信號在走線、連接器上的損失。在高速場景需要光/電口調(diào)制模式轉(zhuǎn)換的情況下需要采用DSP芯片。4）LDD（LaserDiodeDriver）：將CDR的輸出信號，轉(zhuǎn)換成對應(yīng)的調(diào)制信號，驅(qū)動激光器發(fā)光。不同類型的激光器需要選擇不同類型的LDD芯片。在短距的多模光模塊中（例如100GSR4），一般來說CDR和LDD是集成在同一個芯片上的。5）TIA（Transimpedanceamplifier）：跨阻放大器，探測器將光信號轉(zhuǎn)換為電流信號，TIA將電流信號處理成一定幅值的電壓信號。6

12、）LA（LimitingAmplifier）：限幅放大器，將跨阻放大器的信號限制成等幅的電信號，給CDR和判決電路提供穩(wěn)定的電壓信號。7）MCU：負(fù)責(zé)控制光模塊運行，完成模塊信息的監(jiān)控，例如溫度、電壓、電路以及功率等等，通過這些參數(shù)判斷光模塊的工作狀況，便于光通信鏈路的維護(hù)。其中，光模塊的核心光芯片包括激光發(fā)射芯片（通常是TOSA中的激光器）和接收芯片（通常是ROSA中的探測器）。電芯片包括CDR、DSP、LDD、TIA、LA等。光模塊封裝方式多樣化：隨著光電子器件的發(fā)展和集成度的不斷提高，光電器件的性能和傳輸帶寬逐漸增加。為應(yīng)對不同使用場景，光模塊實現(xiàn)了更高速率傳輸和更小的尺寸，因此其封裝方

13、式一直以來也不斷發(fā)展，持續(xù)演進(jìn)。針對不同的速率和場景，可以選擇SFP+、SFP28、QSFP28、CFP2、QSFP-DD、OSFP等多種封裝形式。電信和數(shù)通的用戶可以根據(jù)網(wǎng)絡(luò)的性能、拓?fù)浣Y(jié)構(gòu)和成本考量，設(shè)計靈活的解決方案。必要性分析1、提升公司核心競爭力項目的投資，引入資金的到位將改善公司的資產(chǎn)負(fù)債結(jié)構(gòu)，補(bǔ)充流動資金將提高公司應(yīng)對短期流動性壓力的能力，降低公司財務(wù)費用水平，提升公司盈利能力，促進(jìn)公司的進(jìn)一步發(fā)展。同時資金補(bǔ)充流動資金將為公司未來成為國際領(lǐng)先的產(chǎn)業(yè)服務(wù)商發(fā)展戰(zhàn)略提供堅實支持，提高公司核心競爭力。公司基本情況（一）公司簡介未來，在保持健康、穩(wěn)定、快速、持續(xù)發(fā)展的同時，公司以“和諧

14、發(fā)展”為目標(biāo)，踐行社會責(zé)任，秉承“責(zé)任、公平、開放、求實”的企業(yè)責(zé)任，服務(wù)全國。面對宏觀經(jīng)濟(jì)增速放緩、結(jié)構(gòu)調(diào)整的新常態(tài)，公司在企業(yè)法人治理機(jī)構(gòu)、企業(yè)文化、質(zhì)量管理體系等方面著力探索，提升企業(yè)綜合實力，配合產(chǎn)業(yè)供給側(cè)結(jié)構(gòu)改革。同時，公司注重履行社會責(zé)任所帶來的發(fā)展機(jī)遇，積極踐行“責(zé)任、人本、和諧、感恩”的核心價值觀。多年來，公司一直堅持堅持以誠信經(jīng)營來贏得信任。（二）核心人員介紹1、彭xx，1957年出生，大專學(xué)歷。1994年5月至2002年6月就職于xxx有限公司；2002年6月至2011年4月任xxx有限責(zé)任公司董事。2018年3月至今任公司董事。2、劉xx，中國國籍，無永久境外居留權(quán)，19

15、71年出生，本科學(xué)歷，中級會計師職稱。2002年6月至2011年4月任xxx有限責(zé)任公司董事。2003年11月至2011年3月任xxx有限責(zé)任公司財務(wù)經(jīng)理。2017年3月至今任公司董事、副總經(jīng)理、財務(wù)總監(jiān)。3、吳xx，中國國籍，1976年出生，本科學(xué)歷。2003年5月至2011年9月任xxx有限責(zé)任公司執(zhí)行董事、總經(jīng)理；2003年11月至2011年3月任xxx有限責(zé)任公司執(zhí)行董事、總經(jīng)理；2004年4月至2011年9月任xxx有限責(zé)任公司執(zhí)行董事、總經(jīng)理。2018年3月起至今任公司董事長、總經(jīng)理。4、袁xx，中國國籍，無永久境外居留權(quán)，1958年出生，本科學(xué)歷，高級經(jīng)濟(jì)師職稱。1994年6月至

16、2002年6月任xxx有限公司董事長；2002年6月至2011年4月任xxx有限責(zé)任公司董事長；2016年11月至今任xxx有限公司董事、經(jīng)理；2019年3月至今任公司董事。5、潘xx，1974年出生，研究生學(xué)歷。2002年6月至2006年8月就職于xxx有限責(zé)任公司；2006年8月至2011年3月，任xxx有限責(zé)任公司銷售部副經(jīng)理。2011年3月至今歷任公司監(jiān)事、銷售部副部長、部長；2019年8月至今任公司監(jiān)事會主席。風(fēng)險識別的概念和內(nèi)容（一）風(fēng)險識別的概念風(fēng)險識別是指對資產(chǎn)當(dāng)前或未來所面臨的和潛在的風(fēng)險加以判斷、歸類以及對風(fēng)險性質(zhì)進(jìn)行鑒定的過程。其目的是確認(rèn)風(fēng)險的來源、風(fēng)險的種類及風(fēng)險的可

17、能影響，以利于風(fēng)險的有效管理和合理控制。對于風(fēng)險識別的概念，可以從以下幾個方面來理解。1、風(fēng)險識別是一項動態(tài)的、連續(xù)不斷的、系統(tǒng)性的重復(fù)過程風(fēng)險事項識別需要針對環(huán)境的變化而持續(xù)進(jìn)行，不可能一蹴而就，風(fēng)險主體的風(fēng)險僅憑一兩次有限的識別是不可能解決問題的，許多復(fù)雜的和潛在的風(fēng)險要經(jīng)過多次調(diào)查和反復(fù)論證方能得到準(zhǔn)確答案；隨著主體的活動，新的風(fēng)險也會不斷產(chǎn)生，風(fēng)險事項識別是一個連續(xù)不斷的過程。2、風(fēng)險識別是一個復(fù)雜的系統(tǒng)工程風(fēng)險事項識別的系統(tǒng)性是指風(fēng)險識別過程不可能局限在某一個專門部門或者專門的環(huán)節(jié)，事項識別要把企業(yè)作為系統(tǒng)看待，不僅要識別企業(yè)可能面臨的各種風(fēng)險，而且企業(yè)的各個部門都要參與并密切配合。

18、同時風(fēng)險主體應(yīng)綜合考慮自身的內(nèi)外部環(huán)境，結(jié)合自己的特點，設(shè)計和選擇適當(dāng)?shù)氖马椬R別方法，這無疑使得事項識別工作更具有挑戰(zhàn)性。3、風(fēng)險識別是整個風(fēng)險評估過程中重要的程序之一企業(yè)內(nèi)部控制基本規(guī)范第三章第二十一條規(guī)定，企業(yè)開展風(fēng)險評估，應(yīng)當(dāng)準(zhǔn)確識別與實現(xiàn)控制目標(biāo)相關(guān)的內(nèi)部風(fēng)險和外部風(fēng)險確定相應(yīng)的風(fēng)險承受度。風(fēng)險識別是否全面、深刻直接影響風(fēng)險評估的質(zhì)量，風(fēng)險識別的目的就是確認(rèn)所有風(fēng)險的來源、種類以及發(fā)生損失的可能性，為風(fēng)險分析和風(fēng)險應(yīng)對提供依據(jù)。風(fēng)險識別過程應(yīng)充分體現(xiàn)全面性原則。（二）風(fēng)險識別的內(nèi)容1、感知風(fēng)險事項感知風(fēng)險，即通過調(diào)查和了解識別風(fēng)險的存在。例如，通過調(diào)查，了解到一家運輸公司面臨的財產(chǎn)風(fēng)險

19、、人身風(fēng)險和責(zé)任風(fēng)險。財產(chǎn)風(fēng)險又包括車輛財產(chǎn)損失、存貨倉庫損失、庫存物損失和其他設(shè)備損失。在存貨倉庫損失中，可能有火災(zāi)、爆炸、洪水、暴風(fēng)等多種原因形成的損失。2、分析風(fēng)險事項通過歸類分析，掌握風(fēng)險產(chǎn)生的原因和條件以及風(fēng)險所具有的性質(zhì)。例如，存貨倉庫的風(fēng)險因素包括洪水、暴雨、水管或其他設(shè)備破裂等；人的風(fēng)險包括死亡、疾病、身體傷害、財產(chǎn)損失等；導(dǎo)致死亡的風(fēng)險因素主要有自然災(zāi)害、意外事故、自殺、疾病。感知風(fēng)險是識別風(fēng)險的基礎(chǔ)，分析風(fēng)險是識別風(fēng)險的關(guān)鍵。只有感知風(fēng)險，才能進(jìn)一步有意識、有目的地分析風(fēng)險，掌握風(fēng)險存在及導(dǎo)致風(fēng)險事故發(fā)生的原因和條件。企業(yè)識別風(fēng)險關(guān)注的因素（一）內(nèi)部風(fēng)險我國企業(yè)內(nèi)部控制基本

20、規(guī)范第二十二條規(guī)定，企業(yè)識別內(nèi)部風(fēng)險，應(yīng)當(dāng)關(guān)注下列因素。（1）董事、監(jiān)事、經(jīng)理及其他高級管理人員的職業(yè)操守，員工專業(yè)勝任能力等人力資源因素；（2）組織機(jī)構(gòu)、經(jīng)營方式、資產(chǎn)管理、業(yè)務(wù)流程等管理因素；（3）研究開發(fā)、技術(shù)投入、信息技術(shù)運用等自主創(chuàng)新因素；（4）財務(wù)狀況、經(jīng)營成果、現(xiàn)金流量等財務(wù)因素；（5）營運安全、員工健康、環(huán)境保護(hù)等安全環(huán)保因素；（6）其他有關(guān)內(nèi)部風(fēng)險因素。（二）外部風(fēng)險我國企業(yè)內(nèi)部控制基本規(guī)范第二十三條規(guī)定，企業(yè)識別外部風(fēng)險，應(yīng)當(dāng)關(guān)注下列因素。（1）經(jīng)濟(jì)形勢、產(chǎn)業(yè)政策、融資環(huán)境、市場競爭等經(jīng)濟(jì)因素；（2）法律法規(guī)、監(jiān)管要求等法律因素；（3）安全穩(wěn)定、文化傳統(tǒng)、社會信用、教育水平

21、、消費者行為等社會因素；（4）技術(shù)進(jìn)步、工藝改進(jìn)等科學(xué)技術(shù)因素；（5）自然災(zāi)害、環(huán)境狀況等自然環(huán)境因素；（6）其他有關(guān)外部風(fēng)險因素。風(fēng)險應(yīng)對概述我國企業(yè)內(nèi)部控制基本規(guī)范第二十五條規(guī)定：企業(yè)應(yīng)當(dāng)根據(jù)風(fēng)險分析的結(jié)果，結(jié)合風(fēng)險承受度，權(quán)衡風(fēng)險與收益，確定風(fēng)險應(yīng)對策略。企業(yè)應(yīng)當(dāng)合理分析、準(zhǔn)確掌握董事、經(jīng)理及其他高級管理人員、關(guān)鍵崗位員工的風(fēng)險偏好，采取適當(dāng)?shù)目刂拼胧?，避免因個人風(fēng)險偏好給企業(yè)經(jīng)營帶來重大損失。風(fēng)險應(yīng)對就是在風(fēng)險評估的基礎(chǔ)上，針對企業(yè)所存在的風(fēng)險因素，根據(jù)風(fēng)險評估的原則和標(biāo)準(zhǔn)，運用現(xiàn)代科學(xué)技術(shù)知識和風(fēng)險管理方面的理論與方法，提出各種風(fēng)險解決方案，經(jīng)過分析論證與評價從中選擇最優(yōu)方案并予以實

22、施，來達(dá)到降低風(fēng)險目的的過程。風(fēng)險應(yīng)對可以從改變風(fēng)險后果的性質(zhì)、風(fēng)險發(fā)生的概率和風(fēng)險后果3個方面提出多種策略，對不同的風(fēng)險可用不同的處置方法和策略。企業(yè)所面臨的各種風(fēng)險都可以綜合運用各種策略進(jìn)行處理。企業(yè)內(nèi)部控制基本規(guī)范第二十六條規(guī)定：企業(yè)應(yīng)當(dāng)綜合運用風(fēng)險規(guī)避、風(fēng)險降低、風(fēng)險分擔(dān)和風(fēng)險承受等風(fēng)險應(yīng)對策略，實現(xiàn)對風(fēng)險的有效控制。風(fēng)險應(yīng)對策略的選擇風(fēng)險應(yīng)對的4種策略是根據(jù)企業(yè)的風(fēng)險偏好和風(fēng)險承受度制定的，風(fēng)險規(guī)避策略在采用其他任何風(fēng)險應(yīng)對措施都不能將風(fēng)險降低到企業(yè)風(fēng)險承受度以內(nèi)的情況下適用；風(fēng)險降低和風(fēng)險分擔(dān)策略則是通過相關(guān)措施，使企業(yè)的剩余風(fēng)險與企業(yè)的風(fēng)險承受度相一致；風(fēng)險承受則意味著風(fēng)險在企業(yè)

23、可承受范圍之內(nèi)。企業(yè)應(yīng)該結(jié)合具體情況及時調(diào)整風(fēng)險應(yīng)對策略。企業(yè)可選擇的風(fēng)險應(yīng)對策略有風(fēng)險規(guī)避、風(fēng)險降低、風(fēng)險分擔(dān)和風(fēng)險承受，管理層可以選擇一個或多個策略結(jié)合使用。企業(yè)內(nèi)部控制基本規(guī)范第二十七條規(guī)定：企業(yè)應(yīng)當(dāng)結(jié)合不同發(fā)展階段和業(yè)務(wù)拓展情況，持續(xù)收集與風(fēng)險變化相關(guān)的信息，進(jìn)行風(fēng)險識別和風(fēng)險分析，及時調(diào)整風(fēng)險應(yīng)對策略。企業(yè)對超出整體風(fēng)險承受能力或者具體業(yè)務(wù)層次上的達(dá)到不可接受風(fēng)險水平的風(fēng)險，應(yīng)實行風(fēng)險回避；在整體風(fēng)險承受能力和具體業(yè)務(wù)層次上的可接受風(fēng)險水平之內(nèi)的風(fēng)險，在權(quán)衡成本效益之后無意采取進(jìn)一步控制措施的，可實行風(fēng)險承擔(dān)；對在整體風(fēng)險承受能力和具體業(yè)務(wù)層次上的可接受風(fēng)險水平之內(nèi)的風(fēng)險，在權(quán)衡成本

24、效益之后如愿單獨采取進(jìn)一步的控制措施以降低風(fēng)險、提高收益或者減輕損失的，可以實行風(fēng)險降低；對在整體風(fēng)險承受能力和具體業(yè)務(wù)層次上的可接受風(fēng)險水平之內(nèi)的風(fēng)險，在權(quán)衡成本效益之后愿意借助他人力量，采取進(jìn)一步的控制措施以降低風(fēng)險，提高收益或者減輕損失的可以實行風(fēng)險分擔(dān)。風(fēng)險應(yīng)對策略與企業(yè)的具體業(yè)務(wù)或者事項相聯(lián)系，不同的業(yè)務(wù)或事項可以采取不同的風(fēng)險應(yīng)對策略，同一業(yè)務(wù)或事項在不同的時期可以采取不同的風(fēng)險應(yīng)對策略，同一業(yè)務(wù)或事項在同一時期也可以綜合運用風(fēng)險降低和風(fēng)險分擔(dān)應(yīng)對策略。風(fēng)險圖譜風(fēng)險圖譜是風(fēng)險分析的重要工具，通過分析公司的風(fēng)險圖譜，可以直觀地看到公司的風(fēng)險分布情況，從而確定風(fēng)險管理的重要控制點和風(fēng)險

25、管理解決方案。風(fēng)險圖譜從風(fēng)險發(fā)生的可能性和影響程度兩方面對風(fēng)險進(jìn)行評級，風(fēng)險評級要從固有風(fēng)險、目標(biāo)剩余風(fēng)險和實際剩余風(fēng)險三個層級進(jìn)行。風(fēng)險圖譜被兩條“等風(fēng)險線”分隔為“紅燈區(qū)”“黃燈區(qū)”和“綠燈區(qū)”（1）“紅燈區(qū)”的風(fēng)險大多集中在第一象限，其發(fā)生的概率和影響程度均較高。公司應(yīng)該根據(jù)風(fēng)險的屬性和風(fēng)險偏好來選擇風(fēng)險管理方案；（2）“黃燈區(qū)”的風(fēng)險，有兩種情況：處于第二象限的風(fēng)險更多的是一些非常事件，但影響程度較大。對于這類風(fēng)險，公司應(yīng)該在采取防范措施的同時，制訂應(yīng)急計劃；處于第四象限的風(fēng)險，其影響程度不是很高而發(fā)生概率偏高，這往往與日常經(jīng)營和遵守法律方面的問題有關(guān)，這些風(fēng)險的累計影響不可低估。對于

26、這類風(fēng)險要注意日常的管理和監(jiān)控。（3）“綠燈區(qū)”的風(fēng)險大多集中在第三象限，是指那些發(fā)生概率和影響程度均不太高的風(fēng)險，通常在目前可以接受。公司可以取消與此風(fēng)險相關(guān)的、多余的風(fēng)險控制措施，從而減少成本和資源消耗以便管理更重要的風(fēng)險。風(fēng)險圖譜不是一成不變的，公司應(yīng)該定期評估風(fēng)險，動態(tài)地對風(fēng)險圖譜進(jìn)行調(diào)整和更新。風(fēng)險分析的方法風(fēng)險分析的方法一般包括定量分析方法和定性分析方法。但當(dāng)前最常用的分析方法一般都是定量和定性的混合方法，對一些可以明確賦予數(shù)值的要素直接賦予數(shù)值，對難于賦值的要素使用定性方法，這樣不僅可以清晰地分析企業(yè)資產(chǎn)的風(fēng)險情況，而且也極大地簡化了分析的過程，加快了風(fēng)險分析的進(jìn)度。（一）定量分

27、析法定量分析法就是對風(fēng)險的程度用直觀的數(shù)據(jù)表示出來，其主要思路是對構(gòu)成風(fēng)險的各個要素和潛在損失的程度賦予數(shù)值或貨幣金額這樣風(fēng)險分析的整個過程和結(jié)果都可以被量化了。在度量風(fēng)險的所有要素（資產(chǎn)價值、脆弱性級別等）中，風(fēng)險分析人員計算資產(chǎn)暴露程度，計算控制成本以及確定所有其他值時，應(yīng)盡量具有相同的客觀性。風(fēng)險大小的判斷可以根據(jù)風(fēng)險暴露的大小乘以風(fēng)險發(fā)生的概率加以確定。目前比較常用的定量分析方法有：MPY（年度可能最大損失）值估計法、情景分析法、VAR（風(fēng)險價值）法、敏感性分析等。1、MPY值估計法MPY值估計法是評估一般危害性風(fēng)險的方法，是指在某一特定年度中，單一風(fēng)險單位或多個風(fēng)險單位遭受一種或多種

28、事故所致的最大總損失。年度最大可信總損失與年度預(yù)期總損失不同，年度預(yù)期損失是平均損失，而年度可信總損失與風(fēng)險管理人員的主觀判斷有關(guān)。2、情景分析法情景分析法是通過假設(shè)、預(yù)測、模擬等手段生成未來情景，并分析其對目標(biāo)產(chǎn)生影響的一種分析方法。該方法根據(jù)發(fā)展趨勢的多樣性，通過對系統(tǒng)內(nèi)外相關(guān)問題的系統(tǒng)分析，設(shè)計出多種可能的未來前景，然后用類似于撰寫電影劇本的手法，對系統(tǒng)發(fā)展態(tài)勢做出詳細(xì)的情景和畫面的描述。當(dāng)一個項目持續(xù)的時間較長時，往往要考慮各種技術(shù)、經(jīng)濟(jì)和社會因素的影響，可用情景分析法來預(yù)測和識別其關(guān)鍵風(fēng)險因素及其影響程度。情景分析法對以下情況特別有用：提醒決策者注意某種措施或政策可能引起的風(fēng)險或危機(jī)

29、性的后果；建議需要進(jìn)行監(jiān)視的風(fēng)險范圍；研究某些關(guān)鍵性因素對未來過程的影響；提醒人們注意某種技術(shù)的發(fā)展會給人們帶來哪些風(fēng)險。3、VAR法VAR法即風(fēng)險價值法，是指在正常的市場條件和給定的置信度內(nèi)，某種投資組合在既定時期內(nèi)所面臨的市場風(fēng)險大小和可能遭受的潛在最大價值損失。VAR把對預(yù)期的未來損失的大小和該損失發(fā)生的可能性結(jié)合起來，不僅讓投資者知道發(fā)生損失的規(guī)模，而且知道其發(fā)生的可能性，是一種數(shù)量化市場風(fēng)險的重要度量工具。VAR法利用統(tǒng)計技術(shù)來度量投資風(fēng)險，對某個有價證券，在市場條件下，對給定的時間區(qū)間的置信水平a，VAR給出了該有價證券最大可能的預(yù)期損失，即可以保證損失不會超過VAR的概率為1a。

30、計算VAR常用的方法主要有3種。（1）歷史模擬法。該方法是借助于計算過去一段時間內(nèi)的資產(chǎn)組合風(fēng)險收益的頻度分布，通過找到歷史上一段時間內(nèi)的平均收益以及在既定置信水平a下的最低收益率，計算資產(chǎn)組合的VAR值。（2）方差一協(xié)方差法。該方法的基本思路為：首先，利用歷史數(shù)據(jù)計算資產(chǎn)組合的收益的方差、標(biāo)準(zhǔn)差、協(xié)方差；其次，假定資產(chǎn)組合收益是正態(tài)分布，可求出在一定置信水平下，反映了分布偏離均值程度的臨界值；最后，建立與風(fēng)險損失的聯(lián)系，推導(dǎo)VAR值。（3）蒙特卡羅模擬法。它是基于歷史數(shù)據(jù)和既定分布假定的參數(shù)特征，借助隨機(jī)產(chǎn)生的方法模擬出大量的資產(chǎn)組合收益的數(shù)值，再計算VAR值。4、敏感分析法敏感分析法是指通

31、過對項目各種不確定因素在未來發(fā)生變化時對經(jīng)濟(jì)效果指標(biāo)影響程度的比較，找出敏感因素，提出相應(yīng)對策。它是在項目評價的不確定分析中被廣泛運用的主要方法之一。在項目計算期內(nèi)可能發(fā)生變化的因素主要有建設(shè)投資、產(chǎn)品產(chǎn)量、產(chǎn)品售價、主要原材料供應(yīng)及價格、勞動力價格、建設(shè)工期及外匯匯率等。敏感性分析就是要分析預(yù)測這些因素單獨變化或多因素變化時對項目內(nèi)部收益率、靜態(tài)投資回收期和借款償還期等的影響。這些影響應(yīng)是用數(shù)字、圖表或曲線的形式進(jìn)行描述，使決策者了解不確定因素對項目評價的影響程度，確定不確定性因素變化的臨界值，以便采取防范措施，從而提高決策的準(zhǔn)確性和可靠性。各因素的變化都會引起效益指標(biāo)的一定變化，但其影響程

32、度卻各不相同。有些因素小幅度變化，就能引起經(jīng)濟(jì)評價指標(biāo)發(fā)生較大幅度的波動；而另一類因素即使發(fā)生了較大幅度的變化，對經(jīng)濟(jì)效益指標(biāo)的影響也不是很大。一般把前一類因素稱為敏感性因素，后一類稱為非敏感性因素。敏感性分析的目的就是要篩選敏感性因素和非敏感性因素。敏感性分析的步驟如下。（1）確定敏感性分析指標(biāo)。投資項目經(jīng)濟(jì)評價有一整套指標(biāo)體系，在進(jìn)行敏感性分析時，應(yīng)選擇最能反映項目經(jīng)濟(jì)效益的一個或幾個主要指標(biāo)進(jìn)行分析。最基本的分析指標(biāo)是內(nèi)部收益率，根據(jù)項目的實際情況也可選擇凈現(xiàn)值或投資回收期等指標(biāo)，必要時可同時針對兩個或兩個以上的指標(biāo)進(jìn)行敏感性分析。（2）選擇敏感性分析的不確定因素。影響項目經(jīng)濟(jì)效益指標(biāo)的

33、因素很多，如產(chǎn)品產(chǎn)量、價格、經(jīng)營成本、投資額、建設(shè)期和生產(chǎn)期等。在實際的敏感性分析中，沒有必要也不可能對所有因素進(jìn)行分析。根據(jù)項目特點，結(jié)合經(jīng)驗判斷選擇對項目影響效益較大且重要的不確定因素進(jìn)行分析。經(jīng)驗表明，應(yīng)主要對銷售收入、產(chǎn)品價格、產(chǎn)量、經(jīng)營成本、建設(shè)投資等不確定因素進(jìn)行敏感性分析。（3）確定不確定因素的變化范圍。在選擇不確定因素分析基礎(chǔ)上，還要進(jìn)一步分析不確定因素的可能變動范圍。一般選擇不確定因素變化的百分率為+5%、+10%、土15%、土20%等，對于不便用百分?jǐn)?shù)表示的因素，可采用延長一段時間表示，如延長一年。（4）計算敏感性分析指標(biāo)。為較準(zhǔn)確反映項目評價指標(biāo)對不確定因素的敏感程度，分

34、析不確定因素的變化使項目由可行變?yōu)椴豢尚械呐R界數(shù)值，應(yīng)計算敏感度系數(shù)和臨界點指標(biāo)。敏感度系數(shù)。敏感度系數(shù)指項目評價指標(biāo)變化的百分率與不確定因素變化的百分率之比。敏感度系數(shù)高，表示項目效益對該不確定因素敏感程度高。臨界點。臨界點是指不確定性因素的變化使項目由可行變?yōu)椴豢尚械呐R界數(shù)值，可采用不確定性因素相對基本方案的變化率或相對應(yīng)的具體數(shù)值表示。當(dāng)該不確定性因素為費用科目時，即為其增加的百分率，當(dāng)其為效益科目時為降低的百分率。臨界點也可用該百分率對應(yīng)的具體數(shù)值表示。當(dāng)不確定因素的變化超過了臨界點所表示的不確定因素的極限變化時，項目將由可行變?yōu)椴豢尚?。臨界點的高低與計算臨界點指標(biāo)的初始值有關(guān)。若選取

35、基準(zhǔn)收益率為計算臨界點的指標(biāo)，對于同一個項目，隨著設(shè)定基準(zhǔn)收益率的提高，臨界點就會變低；而在一定的基準(zhǔn)收益率下，臨界點越低，說明該因素對項目評價指標(biāo)影響越大，項目對該因素就越敏感。從根本上說，臨界點計算是使用插值法，也可以借助于計算機(jī)的相關(guān)軟件，由于項目評價指標(biāo)的變化與不確定因素變化之間不是直線關(guān)系，當(dāng)通過直線圖求解時也會存在一定的誤差。（二）定性分析法定性分析法與定量分析法的區(qū)別在于不需要對資產(chǎn)及各相關(guān)要素的分配確定數(shù)值，而是賦予一個相對值。在風(fēng)險管理過程中，風(fēng)險分析是最困難的。風(fēng)險經(jīng)理往往陷入兩難的境地，即為了追求準(zhǔn)確，就必須應(yīng)用復(fù)雜的概率計算方法和采用精度較高的模型，但是限于資料的稀缺和

36、時間的緊迫，這種方法或模型就被迫放棄。大多數(shù)的風(fēng)險經(jīng)理寧愿放棄準(zhǔn)確度的較高要求而采用定性的預(yù)測方法，即將風(fēng)險的概率估計予以主觀量化。據(jù)統(tǒng)計，75%的項目經(jīng)理采用的風(fēng)險分析方法是專家調(diào)查打分法。例如，通過問卷、面談及研討會的形式進(jìn)行數(shù)據(jù)收集和風(fēng)險分析，這個方法涉及各業(yè)務(wù)部門的人員，這個過程帶有一定的主觀性，往往需要憑借專業(yè)咨詢?nèi)藛T的經(jīng)驗和直覺，或者業(yè)界的標(biāo)準(zhǔn)和慣例，因此，為風(fēng)險各相關(guān)要素（資產(chǎn)價值、威脅、脆弱性等）的大小或高低程度定等級時，可以運用定性分析方法將風(fēng)險分為高、中、低三個等級。通過這樣的方法，對風(fēng)險的各個分析要素賦值后，可以定性地區(qū)分這些風(fēng)險的嚴(yán)重等級，避免了復(fù)雜的賦值過程簡單且又易

37、于操作。定性分析法的步驟一般如下。第一步，確定風(fēng)險因素（或稱威脅）發(fā)生的可能性。假定把威脅的可能性定為五級。第二步，通過風(fēng)險分析對風(fēng)險確定等級。風(fēng)險等級一般可以分為高、中、低三個等級，也可以分為四級或者五級。第三步，根據(jù)上面兩張表編制風(fēng)險矩陣表。企業(yè)管理層肯定不能接受H，對M要根據(jù)具體情況考慮是否應(yīng)采取相應(yīng)的對策來減少這種風(fēng)險，對L應(yīng)當(dāng)能接受，但需要加強(qiáng)對風(fēng)險的控制，不使其損失面擴(kuò)大。定性分析的操作方法可以多種多樣，包括小組討論（例如Delphi方法）、檢查列表、問卷、人員訪談、調(diào)查等。定性分析操作起來相對容易，但也可能因為操作者經(jīng)驗和直覺的偏差而使分析結(jié)果失準(zhǔn)。內(nèi)部控制評價的組織與實施內(nèi)部控

38、制評價是由企業(yè)董事會和管理層實施的。進(jìn)行評價的具體內(nèi)容應(yīng)圍繞企業(yè)內(nèi)部控制基本規(guī)范中提及的內(nèi)部控制五個要素即內(nèi)部環(huán)境、風(fēng)險評估、控制活動、信息與溝通、內(nèi)部監(jiān)督，以及企業(yè)內(nèi)部控制基本規(guī)范及企業(yè)內(nèi)部控制應(yīng)用指引中的內(nèi)容。在確定具體內(nèi)容后，企業(yè)應(yīng)制定內(nèi)部控制評價程序，對內(nèi)部控制有效性進(jìn)行全面評價，包括財務(wù)報告內(nèi)部控制有效性和非財務(wù)報告內(nèi)部控制有效性；同時為內(nèi)部評價工作形成工作底稿，詳細(xì)記錄企業(yè)執(zhí)行評價工作的內(nèi)容，包括評價要素、關(guān)鍵風(fēng)險點、采取的控制措施、有關(guān)證據(jù)資料以及認(rèn)定結(jié)果等；企業(yè)還應(yīng)在評價工作中明確內(nèi)部控制缺陷的認(rèn)定準(zhǔn)則；完成評價后，企業(yè)應(yīng)當(dāng)準(zhǔn)備一份內(nèi)部控制自我評價報告，在其年報中進(jìn)行披露：企業(yè)

39、董事會應(yīng)當(dāng)對內(nèi)部控制評價報告的真實性負(fù)責(zé)。（一）內(nèi)部控制評價的相關(guān)概念內(nèi)部控制評價一般是指由專門的機(jī)構(gòu)或人員，通過對單位內(nèi)部控制系統(tǒng)的了解、測試和分析，對其完整性、合理性及有效性提出意見，并進(jìn)行報告，以利于單位進(jìn)一步健全和完善內(nèi)部控制體系。我國企業(yè)內(nèi)部控制基本規(guī)范第四十六條指出：企業(yè)應(yīng)當(dāng)結(jié)合內(nèi)部監(jiān)督情況，定期對內(nèi)部控制的有效性進(jìn)行自我評價，出具內(nèi)部控制自我評價報告。內(nèi)部控制自我評價的方式、范圍、程序和頻率，由企業(yè)根據(jù)經(jīng)營業(yè)務(wù)調(diào)整、經(jīng)營環(huán)境變化、業(yè)務(wù)發(fā)展?fàn)顩r、實際風(fēng)險水平等自行確定。（二）內(nèi)部控制評價應(yīng)當(dāng)遵循的原則根據(jù)企業(yè)內(nèi)部控制評價指引第三條的規(guī)定，內(nèi)部控制評價應(yīng)遵循以下3個原則。1、全面性原

40、則評價工作應(yīng)當(dāng)包括內(nèi)部控制的設(shè)計與運行，涵蓋企業(yè)及其所屬單位的各種業(yè)務(wù)和事項。2、重要性原則評價工作應(yīng)當(dāng)在全面評價的基礎(chǔ)上，關(guān)注重要業(yè)務(wù)單位、重大業(yè)務(wù)事項和高風(fēng)險領(lǐng)域。3、客觀性原則評價工作應(yīng)當(dāng)準(zhǔn)確地揭示經(jīng)營管理的風(fēng)險狀況，如實反映內(nèi)部控制設(shè)計與運行的有效性。（三）內(nèi)部控制評價的內(nèi)容根據(jù)企業(yè)內(nèi)部控制評價指引的要求，內(nèi)部控制評價涉及以下7個方面。（1）企業(yè)應(yīng)當(dāng)根據(jù)企業(yè)內(nèi)部控制基本規(guī)范、應(yīng)用指引以及本企業(yè)的內(nèi)部控制制度，圍繞內(nèi)部環(huán)境、風(fēng)險評估、控制活動、信息與溝通、內(nèi)部監(jiān)督等要素，確定內(nèi)部控制評價的具體內(nèi)容，對內(nèi)部控制設(shè)計與運行情況進(jìn)行全面評價。（2）企業(yè)組織開展內(nèi)部環(huán)境評價，應(yīng)當(dāng)以組織架構(gòu)、發(fā)展

41、戰(zhàn)略、人力資源、企業(yè)文化、社會責(zé)任等應(yīng)用指引為依據(jù)，結(jié)合本企業(yè)的內(nèi)部控制制度，對內(nèi)部環(huán)境的設(shè)計及實際運行情況進(jìn)行認(rèn)定和評價。（3）企業(yè)組織開展風(fēng)險評估機(jī)制評價，應(yīng)當(dāng)以企業(yè)內(nèi)部控制基本規(guī)范有關(guān)風(fēng)險評估的要求，以及各項應(yīng)用指引中所列主要風(fēng)險為依據(jù)，結(jié)合本企業(yè)的內(nèi)部控制制度，對日常經(jīng)營管理過程中的風(fēng)險識別、風(fēng)險分析、應(yīng)對策略等進(jìn)行認(rèn)定和評價。（4）企業(yè)組織開展控制活動評價，應(yīng)當(dāng)以企業(yè)內(nèi)部控制基本規(guī)范和各項應(yīng)用指引中的控制措施為依據(jù)，結(jié)合本企業(yè)的內(nèi)部控制制度，對相關(guān)控制措施的設(shè)計和運行情況進(jìn)行認(rèn)定和評價。（5）企業(yè)組織開展信息與溝通評價，應(yīng)當(dāng)以內(nèi)部信息傳遞、財務(wù)報告、信息系統(tǒng)等相關(guān)應(yīng)用指引為依據(jù)，結(jié)合

42、本企業(yè)的內(nèi)部控制制度，對信息收集、處理和傳遞的及時性、反舞弊機(jī)制的健全性、財務(wù)報告的真實性、信息系統(tǒng)的安全性，以及利用信息系統(tǒng)實施內(nèi)部控制的有效性等進(jìn)行認(rèn)定和評價。（6）企業(yè)組織開展內(nèi)部監(jiān)督評價，應(yīng)當(dāng)以企業(yè)內(nèi)部控制基本規(guī)范有關(guān)內(nèi)部監(jiān)督的要求，以及各項應(yīng)用指引中有關(guān)日常管控的規(guī)定為依據(jù)，結(jié)合本企業(yè)的內(nèi)部控制制度，對內(nèi)部監(jiān)督機(jī)制的有效性進(jìn)行認(rèn)定和評價，重點關(guān)注監(jiān)事會、審計委員會、內(nèi)部審計機(jī)構(gòu)等是否在內(nèi)部控制設(shè)計和運行中有效發(fā)揮監(jiān)督作用。（7）內(nèi)部控制評價工作應(yīng)當(dāng)形成工作底稿，詳細(xì)記錄企業(yè)執(zhí)行評價工作的內(nèi)容，包括評價要素、主要風(fēng)險點、采取的控制措施、有關(guān)證據(jù)資料以及認(rèn)定結(jié)果等。評價工作底稿應(yīng)當(dāng)設(shè)計合

43、理、證據(jù)充分、簡便易行、便于操作。（四）內(nèi)部控制評價的程序根據(jù)企業(yè)內(nèi)部控制評價指引第十二條的要求，企業(yè)應(yīng)按照內(nèi)部控制評價辦法規(guī)定程序，有序開展內(nèi)部控制評價工作。內(nèi)部控制評價程序一般包括制訂評價控制方案、組成評價工作組、實施評價工作與測試、認(rèn)定控制缺陷、匯總評價結(jié)果及編報評價報告等環(huán)節(jié)。在這里重點講解制訂評價控制方案、組成評價工作組、實施評價工作與測試、匯總評價結(jié)果四個環(huán)節(jié)。1、制訂評價控制方案企業(yè)可以授權(quán)審計部門或?qū)ｉT機(jī)構(gòu)負(fù)責(zé)內(nèi)部控制評價組織的實施工作。承擔(dān)內(nèi)部控制評價的部門或機(jī)構(gòu)應(yīng)具備以下條件。（1）能夠獨立行使對內(nèi)部控制系統(tǒng)建立與運行過程及結(jié)果進(jìn)行監(jiān)督的權(quán)力；（2）具備與監(jiān)督和評價內(nèi)部控制

44、系統(tǒng)相適應(yīng)的專業(yè)勝任能力和職業(yè)道德素養(yǎng)；（3）與企業(yè)其他職能機(jī)構(gòu)就監(jiān)督與評價內(nèi)部控制系統(tǒng)方面應(yīng)當(dāng)保持協(xié)調(diào)一致，在工作中相互配合、相互制約；（4）能夠得到企業(yè)董事會和經(jīng)理層的支持，通常直接接受董事會及其審計委員會的領(lǐng)導(dǎo)和監(jiān)事會的監(jiān)督，有足夠的權(quán)威性來保證內(nèi)部控制評價工作的順利開展。內(nèi)部控制評價部門或機(jī)構(gòu)應(yīng)根據(jù)內(nèi)部監(jiān)督情況和要求，制訂評價工作方案，明確評價范圍、工作任務(wù)、人員組織、進(jìn)度安排和費用預(yù)算等相關(guān)內(nèi)容，報經(jīng)董事會或其授權(quán)審批后實施。這是一個進(jìn)行內(nèi)部控制評估前的全面計劃，提供內(nèi)部控制評價的效率和效果。2、組成評價工作組內(nèi)部控制評價部門或機(jī)構(gòu)在評價方案獲得批準(zhǔn)后，需要組織評價工作組，具體承擔(dān)內(nèi)

45、部控制檢查評價任務(wù)。評價工作組成員應(yīng)具備獨立性、業(yè)務(wù)勝任能力和職業(yè)道德素養(yǎng)及吸收企業(yè)內(nèi)部相關(guān)機(jī)構(gòu)熟悉情況、參與日常監(jiān)控的負(fù)責(zé)人或業(yè)務(wù)骨干參加。企業(yè)可根據(jù)自身的條件建立內(nèi)部控制培訓(xùn)機(jī)制，為評價工作組成員提供培訓(xùn)，使其盡快掌握內(nèi)部控制知識，熟悉企業(yè)業(yè)務(wù)流程及應(yīng)關(guān)注重點、評價工作流程、方法以及工作底稿準(zhǔn)備的要求。對于擁有內(nèi)部審計部門的企業(yè)來說，內(nèi)審部門很有可能也同樣地?fù)?dān)當(dāng)內(nèi)部控制評價組的工作。但如果企業(yè)決定利用外聘會計師事務(wù)所為其提供內(nèi)部控制評價服務(wù)，根據(jù)企業(yè)內(nèi)部控制基本規(guī)范的要求，則該事務(wù)所不應(yīng)同時為企業(yè)提供內(nèi)部控制的審計服務(wù)。3、實施評價工作與測試評價工作組需通過了解企業(yè)層面基本情況、各業(yè)務(wù)層面

46、的主要流程，識別有關(guān)主要風(fēng)險后，才能開展實施及測試設(shè)計和運行有效性的內(nèi)部控制工作。（1）了解公司層面基本情況。評價工作組與被評價單位進(jìn)行充分溝通，了解其經(jīng)營業(yè)務(wù)范圍、企業(yè)文化、發(fā)展戰(zhàn)略、組織結(jié)構(gòu)、人力資源等內(nèi)部環(huán)境及內(nèi)部控制內(nèi)容中五個要素的運作情況。（2）了解各業(yè)務(wù)層面的主要流程及風(fēng)險。在這一階段，評價工作組把工作重點放在主要業(yè)務(wù)流程上，如資金管理流程、銷售流程和采購流程等。為支持評估工作與相關(guān)測試有效進(jìn)行，企業(yè)應(yīng)建立全面文檔記錄。文檔記錄可以幫助評價工作組了解各個主要業(yè)務(wù)領(lǐng)域的流程，識別相關(guān)的風(fēng)險關(guān)注點及可能存在的內(nèi)部控制措施。評價工作組可審閱的內(nèi)控流程文檔可能有以下幾種。風(fēng)險控制矩陣文檔。

47、關(guān)注點在于復(fù)核風(fēng)險流程的合理性，例如，文檔是否包含了流程面臨的所有風(fēng)險、列示的風(fēng)險是否得到定期或及時的更新、對于各項風(fēng)險的重要性水平分析是否合理，以及復(fù)核控制點的識別，關(guān)鍵控制點、重要控制點、一般控制點的判斷是否合適。流程圖文檔。關(guān)注點在于流程圖是否與實際操作及風(fēng)險控制矩陣描述相符合，流程圖是否清楚地標(biāo)示所有風(fēng)險點及控制點，流程圖中責(zé)任部門、崗位以及其他管理機(jī)構(gòu)是否表述清晰、表述的流程路徑是否清晰、是否存在交叉，以及內(nèi)容是否涵蓋所有流程實際操作及相應(yīng)的控制活動。審批權(quán)限表文檔。關(guān)注點在于部門及崗位的描述是否準(zhǔn)確、權(quán)限的劃分和設(shè)置是否合理。評價工作組應(yīng)識別業(yè)務(wù)流程中的關(guān)鍵業(yè)務(wù)或固有風(fēng)險，提出對于

48、每一重大流程在交易過程中“可能出錯”而產(chǎn)生重大錯誤的問題在這些控制點上識別降低風(fēng)險的控制，這些控制應(yīng)當(dāng)能夠為防止發(fā)生重要的錯誤或者能發(fā)現(xiàn)并更正錯誤提供合理保證。有些控制可能并不顯而易見，可能是電子化或者是人工的，并且同時是高層及基層實施。這些關(guān)注點將是評價工作組進(jìn)行設(shè)計或運行有效性并做出結(jié)論的地方。例如，銀行賬戶管理中，銀行賬戶的開立、變更及撤銷未經(jīng)合理的審批及授權(quán)，對于該風(fēng)險點應(yīng)該采取相應(yīng)控制措施，提交給銀行的開立賬戶申請書需要經(jīng)過公司總經(jīng)理書面批準(zhǔn)（簽章），提交給銀行的變更賬戶申請需要經(jīng)過財務(wù)經(jīng)理和總經(jīng)理審批，提交給銀行的撤銷賬戶申請需要經(jīng)過財務(wù)經(jīng)理和總經(jīng)理審批。再以資金管理流程為例，企業(yè)

49、面臨的一個關(guān)鍵業(yè)務(wù)風(fēng)險可能是客戶需求的波動，當(dāng)客戶需求下降時，企業(yè)收入減少，進(jìn)而發(fā)生資金的短缺并增加對營運資金需求的壓力，資金需求將會直接導(dǎo)致銀行融資或企業(yè)債券融資的增加進(jìn)而導(dǎo)致企業(yè)的財務(wù)費用成本增加。固有風(fēng)險是指假設(shè)不存在相關(guān)的內(nèi)部控制，某一業(yè)務(wù)風(fēng)險事項發(fā)生的可能性。例如，某企業(yè)所處行業(yè)的性質(zhì)決定該類企業(yè)資金、在建工程與固定資產(chǎn)的交易比存貨（通常為一些低值易耗品）的交易更容易出現(xiàn)差錯。一些產(chǎn)生經(jīng)營風(fēng)險的外部因素也可能影響固有風(fēng)險，如“節(jié)能減排”的目標(biāo)要求企業(yè)投資建立高效率、低消耗的新型生產(chǎn)線，并對舊裝備進(jìn)行技術(shù)改造，這些都會影響資金流。在各重要流程中，管理層可能已實施不同程度的控制以應(yīng)對風(fēng)險

50、。例如，在資金管理流程、銀行賬戶的開立的風(fēng)險點中，可能有的控制措施是要求提交給銀行的開立賬戶申請書需要經(jīng)過公司總經(jīng)理書面批準(zhǔn)或簽章。（3）確定檢查評價范圍和重點。評價工作組根據(jù)掌握的情況確定評價范圍、檢查重點和抽樣數(shù)量，進(jìn)行分工與測試。評價范圍、方式、程序和頻率，將因企業(yè)經(jīng)營業(yè)務(wù)調(diào)整、經(jīng)營環(huán)境、風(fēng)險水平等因素而異。（4）開展現(xiàn)場檢查測試。評價工作組可綜合運用個別訪談、調(diào)查問卷、專題討論、穿行測試、實地查驗、抽樣和比較分析等評價方法，收集被評價單位內(nèi)部控制設(shè)計與運行是否有效的證據(jù)，按照要求填寫工作底稿、記錄有關(guān)測試結(jié)果。如果發(fā)現(xiàn)內(nèi)部控制出現(xiàn)缺陷，則需與管理層溝通，對有關(guān)缺陷進(jìn)行認(rèn)定并進(jìn)行記錄。個

51、別訪談。評價工作組人員可以個別訪談企業(yè)或被評價單位的不同人員，了解公司內(nèi)部控制的現(xiàn)狀與運行。個別訪談通常用于企業(yè)層面與業(yè)務(wù)層面評價的階段。調(diào)查問卷。調(diào)查問卷多用于企業(yè)層面的評價，通過擴(kuò)大對象范圍，如企業(yè)中的全體員工，收集簡單結(jié)果，如對公司企業(yè)文化的認(rèn)同。專題討論。這是一種集合企業(yè)中有關(guān)專業(yè)人員就內(nèi)部控制執(zhí)行情況或控制問題進(jìn)行的分析和討論。穿行測試。穿行測試是指在流程中任意選取一項交易為樣本，獲取原始單據(jù)，跟蹤交易從最初起源，到會計處理、信息系統(tǒng)和財務(wù)報告編制，直到這項交易在財務(wù)報表中報告出來的全過程。通過執(zhí)行“穿行測試”，評價工作人員可獲取對一個流程的了解，查找潛在的內(nèi)控設(shè)計問題并識別出相關(guān)控

52、制。實地查驗。這是一個用于業(yè)務(wù)層面評價的方法。例如，評價工作人員進(jìn)行實地盤點以測試企業(yè)記錄存貨的數(shù)量，或有關(guān)控制的有效性。抽樣。抽樣方法可以分為隨機(jī)抽樣和其他抽樣法。隨機(jī)抽樣一般被認(rèn)為是最具有代表性或是基于統(tǒng)計學(xué)的取樣方式，從樣本庫中抽取一定數(shù)量的樣本，進(jìn)行控制測試，以獲取有關(guān)控制的運行狀況。隨機(jī)選取通常是采用計算機(jī)來完成。其他抽樣如分層抽樣、整群抽樣及系統(tǒng)抽樣等。比較分析。這是一種通過數(shù)據(jù)分析，識別評價關(guān)注點的方法。例如，通過比較月度的銷售情況，識別異常區(qū)間，進(jìn)行檢查。審閱與檢查。這也是在業(yè)務(wù)層面評價的常用方法，通過核對有關(guān)證據(jù)而獲取有關(guān)控制的運行狀況，如選擇某些調(diào)節(jié)表上的差異，追溯到相應(yīng)的

53、單據(jù)記錄（如銀行對賬單）或檢查調(diào)節(jié)表是否有相關(guān)負(fù)責(zé)人簽字。4、匯總評價結(jié)果評價工作組人員應(yīng)當(dāng)在其工作底稿中，記錄評價所實施的程序及有關(guān)結(jié)果。企業(yè)內(nèi)部控制評價工作組應(yīng)當(dāng)建立評價質(zhì)量交叉復(fù)核制度，有關(guān)評價報告應(yīng)由評價工作組負(fù)責(zé)人嚴(yán)格審核確認(rèn)；與被評價單位進(jìn)行通報，在提交內(nèi)部控制評價部門或機(jī)構(gòu)前得到被評價單位相關(guān)責(zé)任人簽字確認(rèn)。如果在評價工作中發(fā)現(xiàn)所有差異，如穿行測試及控制測試中發(fā)現(xiàn)的與訪談結(jié)果的差異、與流程手冊的差異，也應(yīng)在匯總中適當(dāng)?shù)赜涗洝Ｆ髽I(yè)內(nèi)部控制評價部門或機(jī)構(gòu)應(yīng)編制內(nèi)部控制缺陷認(rèn)定匯總表，結(jié)合日常監(jiān)督和專項監(jiān)督發(fā)現(xiàn)的內(nèi)部控制缺陷及其持續(xù)改進(jìn)情況，對內(nèi)部控制缺陷及其成因、表現(xiàn)形式和影響程度進(jìn)

54、行綜合分析和全面復(fù)核，提出認(rèn)定意見，并以適當(dāng)?shù)男问较蚨聲⒈O(jiān)事會或者經(jīng)理層報告。重大缺陷應(yīng)當(dāng)由董事會予以最終認(rèn)定。企業(yè)對于認(rèn)定的重大缺陷，應(yīng)當(dāng)及時采取應(yīng)對策略，切實將風(fēng)險控制在可承受度之內(nèi)，并追究有關(guān)部門或相關(guān)人員的責(zé)任。內(nèi)部控制缺陷的認(rèn)定1、內(nèi)部控制缺陷的分類對于內(nèi)部控制缺陷的分類，在第一節(jié)“內(nèi)部監(jiān)督”中已做相關(guān)闡述，這里不再贅述。需要強(qiáng)調(diào)的是，企業(yè)對內(nèi)部控制缺陷的認(rèn)定，應(yīng)當(dāng)以日常監(jiān)督和專項監(jiān)督為基礎(chǔ)，結(jié)合年度內(nèi)部控制評價，由內(nèi)部控制評價部門或機(jī)構(gòu)進(jìn)行綜合分析后提出認(rèn)定意見，按照規(guī)定的權(quán)限和程序進(jìn)行審核后予以最終認(rèn)定。對于按嚴(yán)重程度分類的內(nèi)部控制，內(nèi)部控制評價部門或機(jī)構(gòu)和管理層應(yīng)當(dāng)合理確定

55、相關(guān)目標(biāo)發(fā)生偏差的可容忍水平，從而對嚴(yán)重偏離的情形予以確定。2、內(nèi)部控制認(rèn)定程序與整改如果評價工作人員在實施測試中發(fā)現(xiàn)控制差異，應(yīng)分析差異是否屬于控制缺陷并評價其嚴(yán)重程度。如果審查了解控制差異的起因和結(jié)果后，斷定控制目標(biāo)未能達(dá)到。同時，評價工作組人員不能通過增加其他測試程序證明已發(fā)現(xiàn)的差異不能代表所有內(nèi)控的情況，將形成缺陷的結(jié)論。管理層應(yīng)評價其嚴(yán)重程度并在其年度自我評價報告中披露，同時，有責(zé)任對有關(guān)控制缺陷進(jìn)行整改，做出補(bǔ)救措施。由于控制缺陷可以分為設(shè)計缺陷和執(zhí)行缺陷，因此，整改方案應(yīng)根據(jù)缺陷的不同類別制定不同的整改方法。對于需整改的內(nèi)控設(shè)計缺陷，企業(yè)需在已有的內(nèi)控管理制度體系中補(bǔ)充相關(guān)規(guī)定或

56、修改原有規(guī)定，按照企業(yè)既定的管理制度報批程序?qū)ψ龀龅难a(bǔ)充或修改進(jìn)行審批。對于需整改的內(nèi)控執(zhí)行缺陷，企業(yè)需加強(qiáng)內(nèi)控的執(zhí)行力度，要求控制執(zhí)行人嚴(yán)格按照相關(guān)規(guī)定執(zhí)行。對于重大缺陷和重要缺陷的整改方案，應(yīng)向董事會（審計委員會）、監(jiān)事會或經(jīng)理層報告，并由董事會、監(jiān)事會或經(jīng)理層審定。如果出現(xiàn)不適合向經(jīng)理層報告的情形，例如，存在與管理層舞弊相關(guān)的內(nèi)部控制缺陷，內(nèi)部控制評價組應(yīng)當(dāng)直接向董事會（審計委員會）、監(jiān)事會報告。重要缺陷并不影響企業(yè)內(nèi)部控制的整體有效性，但是應(yīng)當(dāng)引起董事會和管理層的重視。對于一般缺陷，可以向企業(yè)管理層報告，并視情況考慮是否需要向董事會（審計委員會）、監(jiān)事會報告。評價控制缺陷與報告（一）評

57、價控制缺陷注冊會計師需要評價其注意到的各項控制缺陷的嚴(yán)重程度，以確定這些缺陷單獨或組合起來，是否構(gòu)成重大缺陷。但是，在計劃和實施審計工作時，不要求注冊會計師尋找單獨或組合起來不構(gòu)成重大缺陷的控制缺陷。企業(yè)內(nèi)部控制可能存在重大缺陷情形有：（1）注冊會計師發(fā)現(xiàn)董事、監(jiān)事和高級管理人員舞弊；（2）企業(yè)更正已經(jīng)公布的財務(wù)報表；（3）注冊會計師發(fā)現(xiàn)當(dāng)期財務(wù)報表存在重大錯報，而內(nèi)部控制在運行過程中未能發(fā)現(xiàn)該錯報；（4）企業(yè)審計委員會和內(nèi)部審計機(jī)構(gòu)對內(nèi)部控制的監(jiān)督無效。財務(wù)報告內(nèi)部控制缺陷的嚴(yán)重程度取決于：控制缺陷導(dǎo)致賬戶余額或列報錯報的可能性；因一個或多個控制缺陷的組合導(dǎo)致潛在錯報的金額大小?？刂迫毕莸膰?yán)

58、重程度與賬戶余額或列報是否發(fā)生錯報無必然對應(yīng)關(guān)系，而取決于控制缺陷是否可能導(dǎo)致錯報。評價控制缺陷時，注冊會計師需要根據(jù)財務(wù)報表審計中確定的重要性水平，支持對財務(wù)報告控制缺陷重要性的評價。注冊會計師需要運用職業(yè)判斷，考慮并衡量定量和定性因素，同時要對整個思考判斷過程進(jìn)行記錄，尤其是詳細(xì)記錄關(guān)鍵判斷和得出結(jié)論的理由。而且，對于“可能性”和“重大錯報”的判斷，在評價控制缺陷嚴(yán)重性的記錄中，注冊會計師需要給予明確的考量和陳述。（二）內(nèi)部控制缺陷的報告1、對內(nèi)報告內(nèi)部控制缺陷報告應(yīng)當(dāng)采取書面形式。對于一般缺陷和重要缺陷，通常向企業(yè)經(jīng)理層報告，并視情況考慮是否需要向董事會及其審計委員會、監(jiān)事會報告；對于重

59、大缺陷，應(yīng)當(dāng)及時向董事會及其審計委員會、監(jiān)事會和經(jīng)理層報告。如果出現(xiàn)不適合向經(jīng)理層報告的情形，如存在與經(jīng)理層舞弊相關(guān)的內(nèi)部控制缺陷，或存在經(jīng)理層凌駕于內(nèi)部控制之上的情形等，應(yīng)當(dāng)直接向董事會及其審計委員會、監(jiān)事會報告。企業(yè)應(yīng)根據(jù)內(nèi)部控制缺陷的影響程度合理確定內(nèi)部控制缺陷報告的時限，一般缺陷、重要缺陷應(yīng)定期報告，重大缺陷即時報告。2、對外報告我國企業(yè)內(nèi)部控制審計指引第四條規(guī)定：注冊會計師應(yīng)當(dāng)對財務(wù)報告內(nèi)部控制的有效性發(fā)表審計意見，并對內(nèi)部控制審計過程中注意到的非財務(wù)報告內(nèi)部控制的重大缺陷，在內(nèi)部控制審計報告中增加“非財務(wù)報告內(nèi)部控制重大缺陷描述段”予以披露。內(nèi)部控制信息披露服務(wù)于投資者的權(quán)益保護(hù)以

60、及投資者對企業(yè)投資回報的預(yù)期。財務(wù)報告之所以是投資決策的重要依據(jù)，原因在于它有助于投資者評估企業(yè)未來產(chǎn)生現(xiàn)金流量的金額、時間和不確定性從而服務(wù)于投資決策。但是，依據(jù)財務(wù)數(shù)據(jù)對企業(yè)前景的預(yù)期能否成為現(xiàn)實、差異的波動方向取決于對未來不確定因素的管控。內(nèi)部控制的有效性以及缺陷的嚴(yán)重程度決定著它管控未來風(fēng)險的能力以及預(yù)期變?yōu)楝F(xiàn)實的可靠程度。對外披露內(nèi)控缺陷信息是企業(yè)必須承擔(dān)的義務(wù)。但是，無論從法律賦予管理層的義務(wù)層面講，還是受托者對委托者承擔(dān)的道義責(zé)任層面講，并不是所有的內(nèi)部控制缺陷都必須對外披露。對外披露的缺陷應(yīng)該是對投資者制定投資決策、修正以往投資決策產(chǎn)生影響的缺陷信息。缺陷的披露實際上起風(fēng)險提示