潔凈室處理系統(tǒng)公司治理與內部控制總結

1、泓域/潔凈室處理系統(tǒng)公司治理與內部控制總結潔凈室處理系統(tǒng)公司治理與內部控制總結目錄 TOC o 1-3 h z u HYPERLINK l _Toc113108278 一、 產業(yè)環(huán)境分析 PAGEREF _Toc113108278 h 3 HYPERLINK l _Toc113108279 二、 下游行業(yè)發(fā)展概況 PAGEREF _Toc113108279 h 3 HYPERLINK l _Toc113108280 三、 必要性分析 PAGEREF _Toc113108280 h 5 HYPERLINK l _Toc113108281 四、 項目基本情況 PAGEREF _Toc1131082

2、81 h 6 HYPERLINK l _Toc113108282 五、 社會責任 PAGEREF _Toc113108282 h 9 HYPERLINK l _Toc113108283 六、 企業(yè)文化 PAGEREF _Toc113108283 h 12 HYPERLINK l _Toc113108284 七、 控制的層級制度 PAGEREF _Toc113108284 h 15 HYPERLINK l _Toc113108285 八、 有效內部環(huán)境的屬性 PAGEREF _Toc113108285 h 17 HYPERLINK l _Toc113108286 九、 風險分析的方法 PAGER

3、EF _Toc113108286 h 21 HYPERLINK l _Toc113108287 十、 風險分析方法的選擇 PAGEREF _Toc113108287 h 28 HYPERLINK l _Toc113108288 十一、 風險識別的概念和內容 PAGEREF _Toc113108288 h 29 HYPERLINK l _Toc113108289 十二、 風險識別的方法 PAGEREF _Toc113108289 h 31 HYPERLINK l _Toc113108290 十三、 信息的含義與分類 PAGEREF _Toc113108290 h 38 HYPERLINK l _

4、Toc113108291 十四、 信息與溝通的概念 PAGEREF _Toc113108291 h 40 HYPERLINK l _Toc113108292 十五、 信息控制 PAGEREF _Toc113108292 h 41 HYPERLINK l _Toc113108293 十六、 溝通控制 PAGEREF _Toc113108293 h 51 HYPERLINK l _Toc113108294 十七、 項目風險分析 PAGEREF _Toc113108294 h 54 HYPERLINK l _Toc113108295 十八、 項目風險對策 PAGEREF _Toc113108295

5、h 57 HYPERLINK l _Toc113108296 十九、 發(fā)展規(guī)劃 PAGEREF _Toc113108296 h 58 HYPERLINK l _Toc113108297 SWOT分析 PAGEREF _Toc113108297 h 66 HYPERLINK l _Toc113108298 （一）優(yōu)勢分析（S） PAGEREF _Toc113108298 h 66 HYPERLINK l _Toc113108299 1、工藝技術優(yōu)勢 PAGEREF _Toc113108299 h 66 HYPERLINK l _Toc113108300 公司一直注重技術進步和工藝創(chuàng)新，通過引入國

6、際先進的設備，不斷加大自主技術研發(fā)和工藝改進力度，形成較強的工藝技術優(yōu)勢。公司根據客戶受托產品的品種和特點，制定相應的工藝技術參數，以滿足客戶需求，已經積累了豐富的工藝技術。經過多年的技術改造和工藝研發(fā)，公司已經建立了豐富完整的產品生產線，配備了行業(yè)先進的設備，形成了門類齊全、品種豐富的工藝，可為客戶提供一體化綜合服務。 PAGEREF _Toc113108300 h 66產業(yè)環(huán)境分析2019年，堅持穩(wěn)中求進工作總基調，深入貫徹新發(fā)展理念，落實高質量發(fā)展要求，深化供給側結構性改革，統(tǒng)籌推進穩(wěn)增長、促改革、調結構、惠民生、防風險、保穩(wěn)定，全力建設“高質量產業(yè)之區(qū)、高品質宜居之城”，經濟高質量發(fā)展

7、動能持續(xù)增強，社會大局保持和諧穩(wěn)定，人民群眾獲得感、幸福感、安全感顯著提升。2020年，是“十三五”規(guī)劃的收官之年，是全面建成小康社會的決勝之年。當前，世界經濟格局復雜多變，但中國穩(wěn)中向好、長期向好的基本態(tài)勢沒有改變，堅持從全局謀劃一域、以一域服務全局，對標對表抓落實，沉心靜氣謀發(fā)展，努力推動經濟社會各項事業(yè)再上臺階。下游行業(yè)發(fā)展概況潔凈室工程在工業(yè)制造領域起不可或缺的基礎性作用，是下游電子工業(yè)等高端制造業(yè)的重要組成部分，下游產業(yè)的發(fā)展無疑將促進潔凈室工程規(guī)模的增長。電子工業(yè)的生產對環(huán)境的影響要求很高，其中集成電路的生產過程對受控環(huán)境要求特別嚴格?？刂粕a超大型集成電路所需的環(huán)境，不僅嚴格控制

8、顆粒，而且嚴格控制生產環(huán)境中的化學污染物和各種與生產過程直接接觸的介質。除電子工業(yè)外，醫(yī)藥醫(yī)療、食品等工業(yè)亦是潔凈室工程的重點需求領域。1、電子信息產業(yè)呈現產業(yè)韌性強、創(chuàng)新推進快、轉型升級穩(wěn)的特點電子信息產業(yè)中的IC半導體、光電面板等行業(yè)目前為潔凈室工程行業(yè)最主要的下游行業(yè)，其發(fā)展對本行業(yè)企業(yè)的未來發(fā)展具有重要影響。由于電子產品的特殊性，使得從單個元器件制造到組裝再到成品，整個制造過程都在靜電與微污染的威脅之下，因而高科技電子行業(yè)對潔凈環(huán)境要求最嚴格，對于潔凈室工程的需求量也最大。雖然全球新冠疫情對電子信息行業(yè)產生了短期的負面效應，但隨著國產電子信息產業(yè)的崛起、數字家庭時代的到來、液晶面板的升

9、級換代、3D技術和LED技術的國產化等，IC半導體、光電等產業(yè)在未來相當長的一段時期內仍處于高速發(fā)展時期，具備廣闊的發(fā)展空間與潛力。2021年電子信息產業(yè)固定資產投資額約37,440億元，連續(xù)9年實現兩位數增長，復合增速達到16.34%。未來幾年行業(yè)投資還將維持高增長。在國際環(huán)境壓力不斷加大、行業(yè)轉型主動性不斷增強的關鍵階段，我國電子信息制造業(yè)呈現產業(yè)韌性強、創(chuàng)新推進快、轉型升級穩(wěn)的特點。根據工信部運行監(jiān)測協調局2021年1月29日發(fā)布的2020年中國電子信息制造業(yè)綜合發(fā)展指數報告，以半導體領域為例，根據全球半導體協會SIA的數據，2019年全球半導體營收下降12%，我國是全球五大區(qū)域中唯一正

10、增長的市場，我國半導體市場營收占據全球的1/3，相當于美國、歐盟及日本的總和。我國對集成電路等產業(yè)鏈相對薄弱的高價值領域投入加大，帶動電子信息制造業(yè)新建投資迅猛增長，2019年電子信息制造業(yè)新建投資增長20.4%，遠高于整體制造業(yè)新建投資5%的增幅。受新建投資大幅增長影響，2019年電子信息制造業(yè)改建和技改投資保持了13.4%的較快增速。產業(yè)鏈配套完整、制造業(yè)資源要素優(yōu)勢和龐大的消費市場規(guī)模，使得我國成為手機、計算機和通信網絡設備等整機設備的全球制造基地。隨著下游行業(yè)需求的增加，我國潔凈室行業(yè)將獲得更大的市場空間，并將繼續(xù)保持快速發(fā)展。2、生物醫(yī)藥行業(yè)醫(yī)藥制造行業(yè)的生產過程更關注微污染防控。大

11、量制藥企業(yè)的潔凈室廠房面臨升級改造，從而增加對潔凈室工程的需求。自2019年12月1日起，隨著新版藥品管理法正式開始實施，在取消藥品GMP、GSP的認證趨勢之下，飛行檢查的頻次明顯增多，已成為常態(tài)化趨勢，由此帶來的行業(yè)集中整合效應正在逐漸體現。同時，我國政府也把加大醫(yī)療衛(wèi)生投入作為刺激內需的重要措施，這將促進潔凈室工程行業(yè)在該領域的快速發(fā)展，也將帶動潔凈室工程行業(yè)的需求大幅提升。必要性分析1、現有產能已無法滿足公司業(yè)務發(fā)展需求作為行業(yè)的領先企業(yè)，公司已建立良好的品牌形象和較高的市場知名度，產品銷售形勢良好，產銷率超過 100%。預計未來幾年公司的銷售規(guī)模仍將保持快速增長。隨著業(yè)務發(fā)展，公司現有

12、廠房、設備資源已不能滿足不斷增長的市場需求。公司通過優(yōu)化生產流程、強化管理等手段，不斷挖掘產能潛力，但仍難以從根本上緩解產能不足問題。通過本次項目的建設，公司將有效克服產能不足對公司發(fā)展的制約，為公司把握市場機遇奠定基礎。2、公司產品結構升級的需要隨著制造業(yè)智能化、自動化產業(yè)升級，公司產品的性能也需要不斷優(yōu)化升級。公司只有以技術創(chuàng)新和市場開發(fā)為驅動，不斷研發(fā)新產品，提升產品精密化程度，將產品質量水平提升到同類產品的領先水準，提高生產的靈活性和適應性，契合關鍵零部件國產化的需求，才能在與國外企業(yè)的競爭中獲得優(yōu)勢，保持公司在領域的國內領先地位。項目基本情況（一）項目投資人xx集團有限公司（二）項目

13、地點項目選址位于xx（待定）。（三）項目實施進度項目建設期限規(guī)劃24個月。（四）投資估算項目總投資包括建設投資、建設期利息和流動資金。根據謹慎財務估算，項目總投資45120.06萬元，其中：建設投資36584.31萬元，占項目總投資的81.08%；建設期利息726.64萬元，占項目總投資的1.61%；流動資金7809.11萬元，占項目總投資的17.31%。（五）資金籌措項目總投資45120.06萬元，根據資金籌措方案，xx集團有限公司計劃自籌資金（資本金）30290.56萬元。根據謹慎財務測算，本期工程項目申請銀行借款總額14829.50萬元。（六）經濟評價1、項目達產年預期營業(yè)收入（SP）：

14、81700.00萬元。2、年綜合總成本費用（TC）：66569.84萬元。3、項目達產年凈利潤（NP）：11051.61萬元。4、財務內部收益率（FIRR）：17.22%。5、全部投資回收期（Pt）：6.37年（含建設期24個月）。6、達產年盈虧平衡點（BEP）：34651.23萬元（產值）。（七）主要經濟技術指標主要經濟指標一覽表序號項目單位指標備注1總投資萬元45120.061.1建設投資萬元36584.311.1.1工程費用萬元31004.141.1.2其他費用萬元4578.491.1.3預備費萬元1001.681.2建設期利息萬元726.641.3流動資金萬元7809.112資金籌措萬

15、元45120.062.1自籌資金萬元30290.562.2銀行貸款萬元14829.503營業(yè)收入萬元81700.00正常運營年份4總成本費用萬元66569.845利潤總額萬元14735.486凈利潤萬元11051.617所得稅萬元3683.878增值稅萬元3288.999稅金及附加萬元394.6810納稅總額萬元7367.5411盈虧平衡點萬元34651.23產值12回收期年6.3713內部收益率17.22%所得稅后14財務凈現值萬元5304.71所得稅后社會責任企業(yè)創(chuàng)造利潤或實現股東財富最大化固然很重要，但在經濟社會高速發(fā)展的當今時代，尤其是我國作為發(fā)展中國家，在大力發(fā)展社會主義市場經濟的過

16、程中，企業(yè)作為最重要的市場主體，如果不顧一切地追逐利潤，是不符合科學發(fā)展觀，不利于建設和諧社會的。因此，履行社會責任是企業(yè)義不容辭的義務，是企業(yè)的光榮使命。社會責任是指企業(yè)在經營發(fā)展過程中應當履行的社會職責和義務，主要包括安全生產、產品質量（含服務）、環(huán)境保護、資源節(jié)約、促進就業(yè)、員工權益保護等。企業(yè)履行社會責任可以增加企業(yè)的安全生產意識，防止企業(yè)發(fā)生重特大安全事故，可以增強企業(yè)的環(huán)境保護意識，避免造成環(huán)境污染，導致企業(yè)巨額賠償或停產整頓。企業(yè)創(chuàng)造利潤和履行社會責任兩方面是統(tǒng)一的有機整體，相輔相成，并不矛盾。企業(yè)承擔了社會責任將有助于改善企業(yè)的形象，提高品牌美譽度，進而吸引更多的客戶，增強企業(yè)

17、的經濟效益。企業(yè)履行社會責任是提升發(fā)展質量的重要標志，是實現企業(yè)可持續(xù)長遠發(fā)展的根本所在。眾所周知，如果企業(yè)做不到安全生產，事故頻繁，造成人員傷亡，必然是欲速則不達甚至導致關閉。由此可見，企業(yè)在制定和實現發(fā)展戰(zhàn)略過程中，應當充分考慮履行社會責任的要求，從根本上轉變發(fā)展方式，實現長遠發(fā)展的目標。那么企業(yè)應該如何履行社會責任呢？第一，企業(yè)負責人要高度重視這項工作，樹立社會責任意識，形成履行社會責任的企業(yè)價值觀和企業(yè)文化。第二，要把履行社會責任融入企業(yè)發(fā)展戰(zhàn)略，落實到生產經營的各個環(huán)節(jié)，逐步建立和完善企業(yè)社會責任指標和考核體系，為企業(yè)履行社會責任提供堅實的基礎與保障。第三，建立社會責任報告制度，發(fā)布

18、社會責任報告，讓股東、債權人、員工、客戶、社會等各方面知曉自己在社會責任領域所做的工作，這樣可以增強企業(yè)的戰(zhàn)略管理能力，全面提高企業(yè)服務能力和水平，提高企業(yè)的品牌形象和價值。（一）社會責任的主要風險企業(yè)應當明確社會責任面臨的主要風險，以及這些風險可能導致的后果。（1）安全生產措施不到位，責任不落實，導致企業(yè)發(fā)生安全事故。（2）產品質量低劣，侵害消費者利益，導致企業(yè)巨額賠償、形象受損，甚至破產。（3）環(huán)境保護投入不足，資源耗費大，造成環(huán)境污染或資源枯竭，導致企業(yè)巨額賠償、缺乏發(fā)展后勁，甚至停業(yè)。（4）不重視就業(yè)和員工權益保護，導致員工積極性受挫，影響企業(yè)發(fā)展和社會穩(wěn)定。（二）社會責任風險的應對措

19、施針對社會責任面臨的風險及影響，企業(yè)采取的應對措施包括以下幾個方面。（1）設立安全管理部門和安全監(jiān)督機構，建立嚴格的安全生產管理體系、操作規(guī)范和應急預案，強化安全生產責任追究制度，切實做到安全生產。（2）規(guī)范生產流程，建立嚴格的產品質量控制和檢驗制度，嚴把質量關，嚴禁將缺乏質量保障、危害人民生命健康的產品流向社會。（3）提高員工的環(huán)境保護和資源節(jié)約意識，建立環(huán)境保護與資源節(jié)約制度，認真落實節(jié)能減排責任，積極開發(fā)和使用節(jié)能產品，發(fā)展循環(huán)經濟，降低污染物排放，提高資源綜合利用效率。（4）依法保護員工的合法權益，保障員工依法享有勞動權利和履行勞動義務，保持工作崗位相對穩(wěn)定，積極促進充分就業(yè)。（5）針

20、對目前少數企業(yè)對公益事業(yè)（如接納大學生實習等）、慈善事業(yè)等漠不關心的情況，社會責任應用指引指出，企業(yè)應當按照“產學研用”相結合的社會需求，積極創(chuàng)建實習基地，大力支持社會有關方面培養(yǎng)、鍛煉社會需要的應用型人才；同時，應積極履行社會公益方面的責任和義務，關心幫助社會弱勢群體，支持慈善事業(yè)。企業(yè)文化企業(yè)文化是指企業(yè)在生產經營實踐中逐步形成的、被整個團隊所認同并遵守的價值觀、經營理念和企業(yè)精神，以及在此基礎上形成的行為規(guī)范的總稱。良好的企業(yè)文化對企業(yè)有直接的促進作用。根據經驗得知，各項制度都有失效的時候，而當制度失效的時候，企業(yè)經營靠的就是企業(yè)文化。它作為一個企業(yè)的中樞神經，支配著人們的思維方式、行為

21、方式。建設企業(yè)文化，培育積極向上的價值觀、誠實守信的經營理念、為社會創(chuàng)造財富并積極履行社會責任的企業(yè)精神，可以增強員工對企業(yè)的認同感，增強企業(yè)的競爭力。企業(yè)內部控制基本規(guī)范第十八條規(guī)定，企業(yè)應當加強文化建設，培育積極向上的價值觀和社會責任感，倡導誠實守信、愛崗敬業(yè)、開拓創(chuàng)新和團隊協作精神，樹立現代管理理念，強化風險意識。在我國，關于企業(yè)文化的表現形式最流行的觀點是將其劃分為4個方面：物質文化、行為文化、制度文化和精神文化。企業(yè)物質文化是指以客觀物體及其相應組合為表現形式的文化。它由企業(yè)的物質環(huán)境、生產設備、最終產品與包裝設計等構成。由于物質文化的表現形式相對直觀、容易“觸摸”，所以，物質文化也

22、被稱為“表層文化”。如日本豐田汽車表現出的是省油“小型”“質量可靠”的文化；IBM計算機表現出的則是“經典”“可靠”“性能優(yōu)異”的文化。企業(yè)行為文化是指企業(yè)員工在生產經營、學習娛樂中產生的活動文化。它包括企業(yè)經營、教育宣傳、人際關系活動、文娛體育活動中產生的文化現象。它是企業(yè)經營作風、精神面貌、人際關系的動態(tài)體現，也是企業(yè)精神、企業(yè)價值觀的折射。行為文化比物質文化“隱藏”得相對深一些。但也比較容易觀察與感知，所以它仍然屬于“淺層文化”。如海爾的售后服務人員及時、快速、優(yōu)質的售后服務行為，所表現出的“真誠到永遠”的文化。企業(yè)制度文化是由企業(yè)制度形態(tài)、組織形態(tài)和管理形態(tài)構成的外顯文化，一般包括企業(yè)

23、的經營制度和企業(yè)的管理制度。一方面，它是精神文化這一抽象東西的具體體現；另一方面，它也是指導和約束員工行為文化和物質文化建設的綱領性東西。制度文化是精神文化與物質文化的“中介”，屬于“中層文化”。企業(yè)精神文化是指在內外部環(huán)境的影響下，企業(yè)在長期的生產經營過程中形成的精神成果和文化觀念。它主要由經營哲學、道德觀念以及企業(yè)價值觀等因素構成。它是企業(yè)各種活動的指導思想，屬于“核心文化”。企業(yè)文化是企業(yè)的靈魂，滲透于企業(yè)的一切經營管理活動之中，是推動企業(yè)持續(xù)發(fā)展的不竭動力。（一）企業(yè)文化的主要風險企業(yè)應當明確企業(yè)文化面臨的主要風險，以及這些風險可能導致的后果。（1）企業(yè)缺乏積極向上的企業(yè)文化，導致員工

24、喪失對企業(yè)的信心和認同感，缺乏凝聚力和競爭力。（2）缺乏開拓創(chuàng)新、團隊協作和風險意識，導致企業(yè)發(fā)展目標難以實現，影響可持續(xù)發(fā)展。（3）企業(yè)缺乏誠實守信的經營理念，導致舞弊事件的發(fā)生，造成企業(yè)損失，影響企業(yè)信譽。（二）企業(yè)文化風險的應對措施針對上述風險及影響，企業(yè)采取的應對措施包括以下幾個方面。（1）積極培育具有自身特色的企業(yè)文化，充分體現企業(yè)特色的發(fā)展愿景、積極向上的價值觀、誠實守信的經營理念、履行社會責任和開拓創(chuàng)新的企業(yè)精神，以及團隊協作和風險防范意識，以此引導和規(guī)范員工行為，打造以主業(yè)為核心的企業(yè)品牌，形成整體團隊的向心力，促進企業(yè)長遠發(fā)展。這項應對措施同時也表明，打造企業(yè)主業(yè)品牌應當作為

25、企業(yè)文化建設中的重要內容。（2）重視并購重組后的企業(yè)文化建設，平等對待被并購方的員工，促進并購雙方的文化融合。這是基于當前企業(yè)并購實務中企業(yè)文化融合問題特別提供的指引，應引起相關企業(yè)的高度重視。（3）要求董事、監(jiān)事、經理和其他高級管理人員在企業(yè)文化建設中發(fā)揮主導和垂范作用，以自身的優(yōu)秀品格和腳踏實地的工作作風，帶動影響整個團隊，共同營造積極向上的企業(yè)文化環(huán)境。這充分說明，企業(yè)文化建設既要注重“上下結合”，更應注重企業(yè)治理層和經理層的示范作用。（4）要求企業(yè)加強企業(yè)文化的宣傳貫徹，促進文化建設在內部各層級的有效溝通，并確保全體員工共同遵守；同時，要求企業(yè)文化建設融入生產經營全過程，切實做到文化建

26、設與發(fā)展戰(zhàn)略的有機結合，增強員工的責任感和使命感，規(guī)范員工行為方式，使員工自身價值在企業(yè)發(fā)展中得到充分體現。也就是說，企業(yè)文化建設不能停留在企業(yè)最高層，不能停留在文本上，不能停留在泛泛的宣貫上，不能脫離生產經營過程，不能背離發(fā)展戰(zhàn)略，而應融入企業(yè)的肌體、匯入企業(yè)的血脈。控制的層級制度內部控制不是在真空中存在的，它涉及人員、政策和程序，是對組織自身的一種控制環(huán)境。內部控制是主觀的，因為它依賴于管理層認為控制有多重要，是否選擇有效的戰(zhàn)略，如何監(jiān)督和實施控制。內部控制的每一個有意義的檢查都必須考慮環(huán)境。由管理層建立的內部環(huán)境會對一個組織的控制程序與技術的有效性產生重要的影響。控制環(huán)境的形成會受到很多

27、因素的制約。有些因素清晰可見，如正式的公司政策聲明或內部審計職能。有些因素是無形的，如職業(yè)勝任能力和人員的誠實性。國際注冊內部控制師通用知識與技能指南把內部控制視為一個三級分類的控制層級制度。在層級制度的頂端是內部環(huán)境，即“公司治理”另外兩個層級控制措施的執(zhí)行與效果。在內部環(huán)境控制之下是系統(tǒng)控制，最底層的是交易處理控制。控制措施的有效性是從內部環(huán)境開始向下移動的。換句話說，如果環(huán)境控制是薄弱的，其他層級的控制將不會有效。例如，如果管理層不創(chuàng)建一個希望員工能保護數據安全性的環(huán)境，員工或許不關心保存密碼的重要性。在一個松散的內部環(huán)境控制中，個人可能把密碼標簽貼在計算機終端上。如果對系統(tǒng)的控制措施是

28、薄弱的，交易處理的控制措施將同樣是薄弱的。有效地控制是董事會和組織中每個員工的責任。管理層創(chuàng)建一個內部環(huán)境是很重要的，在這一環(huán)境中每個員工都認為控制是很重要的，并且成為控制的積極參與者，以確保那些需要控制的事項真正得到控制。執(zhí)行管理層有責任創(chuàng)建有益于控制措施實施、監(jiān)督控制和處罰違反控制行為的環(huán)境。在創(chuàng)建控制措施并確?？刂拼胧┑玫截瀼貓?zhí)行方面，管理層必須提出有效的內部環(huán)境控制的屬性和管理層的職責。董事會負有監(jiān)督內部環(huán)境的責任，并強調解決違反控制的行為。董事會應當要求首席執(zhí)行官提供內部環(huán)境的適當保證。所有重大的違反控制的行為和對這些行為采取的糾正行動都應當通知董事會。為了有助于實現這些控制職責，董

29、事會任命獨立審計師和內部審計師幫助他們評價控制措施是否適當，并保證他們遵守控制措施。中級管理層有責任對他們的職能領域建立控制目標。例如，信息技術部門可能設立一個控制目標，要求所有軟件在安裝進入系統(tǒng)之前，應接受單獨的測試；應收賬款管理部門可能設立一個目標，要求所有已開發(fā)票的物品，不管是款項已收訖還是需要催收，都應該在應收款項中予以適當地記錄。員工有責任執(zhí)行和操作控制措施。在大多數的組織內，信息技術部門職員的工作涉及職能領域中的全體員工，這有助于信息技術部門確定所需要控制的程度。有效內部環(huán)境的屬性組織的董事會和執(zhí)行管理層構建控制環(huán)境。不過需要說明的是沒有一個絕對正確的內部環(huán)境，但存在有效的內部環(huán)境

30、屬性。這些屬性可以采用許多不同的方法得到執(zhí)行。有些屬性是共同的，但是大部分屬性將根據組織情況而選擇不同的實施方法。一個有效的內部環(huán)境的屬性主要包括以下內容。1、行為守則政策幾乎所有組織都承認制定行為守則政策的必要性。行為守則政策是指管理層對行為的定義，所有員工，包括執(zhí)行管理層應當證實履行了他們的日常職責。2、企業(yè)的價值觀公司確定的愿景是組織目標的理想化表述。例如Alibaba的愿景為“旨在構建未來的商務生態(tài)系統(tǒng)。我們的愿景是讓客戶相會、工作和生活在阿里巴巴，并持續(xù)發(fā)展最少102年”。在實現愿景方面，公司需要建立其希望融合到操作程序中的價值觀。例如，阿里巴巴集團的6個價值觀對于我們如何經營業(yè)務、

31、招攬人才、考核員工以及決定員工報酬等方面具有指導性作用，具體包括如下內容。（1）客戶第一：客戶是衣食父母。（2）團隊合作：共享共擔，平凡人做非凡事。（3）擁抱變化：迎接變化，勇于創(chuàng)新。（4）誠信：誠實正直，言行坦蕩。（5）激情：樂觀向上，永不言棄。（6）敬業(yè)：專業(yè)執(zhí)著，精益求精。這些價值觀需要被融合到執(zhí)行工作和制定決策中去。例如阿里巴巴以客戶第一為目標，馬云在2014年赴美上市前向員工發(fā)布郵件，上市后仍堅持客戶第一，員工第二，股東第三的原則。3、首席執(zhí)行官成為楷模組織的高級職員應當以言傳身教的方式教導所有員工遵守行為法則。對“首席執(zhí)行官成為楷?！弊詈玫拿枋鍪鞘紫瘓?zhí)行官必須“言行一致”。換句話說

32、，如果首席執(zhí)行官希望員工在公務旅行中遵守財務的限制性規(guī)定，例如，出差乘坐飛機的二等艙，那么除非有一個可以不這樣做的商務理由，否則，首席執(zhí)行官應當遵守規(guī)定。如果首席執(zhí)行官希望公司中的每個員工根據內部控制的原則接受培訓，那么，首席執(zhí)行官也應當參加此類培訓。如果首席執(zhí)行官想要成為一個楷模他必須以自身的表現和態(tài)度告訴組織內所有員工應該怎么做。4、組織結構（職責分離）董事會和高級管理層必須設定組織的結構，并進行適當的職責分離，以便能以高效和便捷的方式完成組織的使命。盡管不存在應用于所有組織的“正確”組織結構，然而，在COSO內部控制整合框架中所包含的指南提供了被認為是好的組織結構的指引。該指南的描述如下

33、：組織結構應當既不能太簡單，以至于無法適當地監(jiān)督企業(yè)的活動，也不能太復雜，以至于禁止必要的信息流。主管人員應當完全了解他們的控制責任，并且具有與他們職務相匹配的經驗和知識。有效組織的五個特征包括以下幾方面。（1）整個組織結構應當是有能力提供管理其活動所必需的信息流；（2）應當界定主要經理們的職責和他們對這些職責的理解；（3）報告關系是適當的；（4）應當根據變化的情況對組織結構做出修正；（5）在管理和監(jiān)督能力方面，有足夠的熟練技工執(zhí)行組織的各項活動。5、人員的勝任能力所有的內部控制都是針對“人”這一特殊要素而設立和實施的，再好的制度也必須有人去執(zhí)行，可以說，人員的品行和素質是內部控制效果的一個決

34、定性因素。因此，人的品行和能力是決定性的內部環(huán)境因素。另外，員工的品德與能力既是決定性的內部環(huán)境因素，直接影響著內部控制其他要素的建設和運行；也是根本性的內部環(huán)境因素，影響著其他控制環(huán)境因素的優(yōu)劣。企業(yè)沒有德才兼?zhèn)涞臎Q策人員，就不可能制定出科學合理的發(fā)展戰(zhàn)略；沒有德才兼?zhèn)涞闹卫砣藛T特別是獨立董事，治理層就不可能有效地履行對內部控制的治理、指導和監(jiān)督職責；沒有德才兼?zhèn)涞墓芾砣藛T特別是高級管理人員，管理層就不可能有合理的管理理念和經營風格。在企業(yè)的各類人員中，董事和高級管理人員的品德和能力格外重要，它不僅直接影響治理層對內部控制監(jiān)督與指導職責的履行，管理層對企業(yè)經營管理“基調”的設定，而且影響到他

35、們對其他員工的招聘、任用、考核，從而影響其他員工的品德與能力。員工的品德是企業(yè)的重要資源。COSO（1992）框架認為“經營良好的企業(yè)的管理人員已越來越接受道德是值得的的觀點一道德行為是一項很好的業(yè)務”。員工品德影響著內部控制其他構成要素的設計、執(zhí)行和監(jiān)控?！皟炔靠刂频挠行圆豢赡苊撾x建立、執(zhí)行和監(jiān)控它們的人員的誠信和道德價值觀?！?、其他方面很多因素都會影響內部環(huán)境有效性，除了行為守則政策、企業(yè)的價值觀、首席執(zhí)行官成為楷模等屬性之外，還包括職責與權力的特別委派和溝通、一般授權與責任制、內部審計、資產保護和規(guī)定的流程等。風險分析的方法風險分析的方法一般包括定量分析方法和定性分析方法。但當前最常

36、用的分析方法一般都是定量和定性的混合方法，對一些可以明確賦予數值的要素直接賦予數值，對難于賦值的要素使用定性方法，這樣不僅可以清晰地分析企業(yè)資產的風險情況，而且也極大地簡化了分析的過程，加快了風險分析的進度。（一）定量分析法定量分析法就是對風險的程度用直觀的數據表示出來，其主要思路是對構成風險的各個要素和潛在損失的程度賦予數值或貨幣金額這樣風險分析的整個過程和結果都可以被量化了。在度量風險的所有要素（資產價值、脆弱性級別等）中，風險分析人員計算資產暴露程度，計算控制成本以及確定所有其他值時，應盡量具有相同的客觀性。風險大小的判斷可以根據風險暴露的大小乘以風險發(fā)生的概率加以確定。目前比較常用的定

37、量分析方法有：MPY（年度可能最大損失）值估計法、情景分析法、VAR（風險價值）法、敏感性分析等。1、MPY值估計法MPY值估計法是評估一般危害性風險的方法，是指在某一特定年度中，單一風險單位或多個風險單位遭受一種或多種事故所致的最大總損失。年度最大可信總損失與年度預期總損失不同，年度預期損失是平均損失，而年度可信總損失與風險管理人員的主觀判斷有關。2、情景分析法情景分析法是通過假設、預測、模擬等手段生成未來情景，并分析其對目標產生影響的一種分析方法。該方法根據發(fā)展趨勢的多樣性，通過對系統(tǒng)內外相關問題的系統(tǒng)分析，設計出多種可能的未來前景，然后用類似于撰寫電影劇本的手法，對系統(tǒng)發(fā)展態(tài)勢做出詳細的

38、情景和畫面的描述。當一個項目持續(xù)的時間較長時，往往要考慮各種技術、經濟和社會因素的影響，可用情景分析法來預測和識別其關鍵風險因素及其影響程度。情景分析法對以下情況特別有用：提醒決策者注意某種措施或政策可能引起的風險或危機性的后果；建議需要進行監(jiān)視的風險范圍；研究某些關鍵性因素對未來過程的影響；提醒人們注意某種技術的發(fā)展會給人們帶來哪些風險。3、VAR法VAR法即風險價值法，是指在正常的市場條件和給定的置信度內，某種投資組合在既定時期內所面臨的市場風險大小和可能遭受的潛在最大價值損失。VAR把對預期的未來損失的大小和該損失發(fā)生的可能性結合起來，不僅讓投資者知道發(fā)生損失的規(guī)模，而且知道其發(fā)生的可能

39、性，是一種數量化市場風險的重要度量工具。VAR法利用統(tǒng)計技術來度量投資風險，對某個有價證券，在市場條件下，對給定的時間區(qū)間的置信水平a，VAR給出了該有價證券最大可能的預期損失，即可以保證損失不會超過VAR的概率為1a。計算VAR常用的方法主要有3種。（1）歷史模擬法。該方法是借助于計算過去一段時間內的資產組合風險收益的頻度分布，通過找到歷史上一段時間內的平均收益以及在既定置信水平a下的最低收益率，計算資產組合的VAR值。（2）方差一協方差法。該方法的基本思路為：首先，利用歷史數據計算資產組合的收益的方差、標準差、協方差；其次，假定資產組合收益是正態(tài)分布，可求出在一定置信水平下，反映了分布偏離

40、均值程度的臨界值；最后，建立與風險損失的聯系，推導VAR值。（3）蒙特卡羅模擬法。它是基于歷史數據和既定分布假定的參數特征，借助隨機產生的方法模擬出大量的資產組合收益的數值，再計算VAR值。4、敏感分析法敏感分析法是指通過對項目各種不確定因素在未來發(fā)生變化時對經濟效果指標影響程度的比較，找出敏感因素，提出相應對策。它是在項目評價的不確定分析中被廣泛運用的主要方法之一。在項目計算期內可能發(fā)生變化的因素主要有建設投資、產品產量、產品售價、主要原材料供應及價格、勞動力價格、建設工期及外匯匯率等。敏感性分析就是要分析預測這些因素單獨變化或多因素變化時對項目內部收益率、靜態(tài)投資回收期和借款償還期等的影響

41、。這些影響應是用數字、圖表或曲線的形式進行描述，使決策者了解不確定因素對項目評價的影響程度，確定不確定性因素變化的臨界值，以便采取防范措施，從而提高決策的準確性和可靠性。各因素的變化都會引起效益指標的一定變化，但其影響程度卻各不相同。有些因素小幅度變化，就能引起經濟評價指標發(fā)生較大幅度的波動；而另一類因素即使發(fā)生了較大幅度的變化，對經濟效益指標的影響也不是很大。一般把前一類因素稱為敏感性因素，后一類稱為非敏感性因素。敏感性分析的目的就是要篩選敏感性因素和非敏感性因素。敏感性分析的步驟如下。（1）確定敏感性分析指標。投資項目經濟評價有一整套指標體系，在進行敏感性分析時，應選擇最能反映項目經濟效益

42、的一個或幾個主要指標進行分析。最基本的分析指標是內部收益率，根據項目的實際情況也可選擇凈現值或投資回收期等指標，必要時可同時針對兩個或兩個以上的指標進行敏感性分析。（2）選擇敏感性分析的不確定因素。影響項目經濟效益指標的因素很多，如產品產量、價格、經營成本、投資額、建設期和生產期等。在實際的敏感性分析中，沒有必要也不可能對所有因素進行分析。根據項目特點，結合經驗判斷選擇對項目影響效益較大且重要的不確定因素進行分析。經驗表明，應主要對銷售收入、產品價格、產量、經營成本、建設投資等不確定因素進行敏感性分析。（3）確定不確定因素的變化范圍。在選擇不確定因素分析基礎上，還要進一步分析不確定因素的可能變

43、動范圍。一般選擇不確定因素變化的百分率為+5%、+10%、土15%、土20%等，對于不便用百分數表示的因素，可采用延長一段時間表示，如延長一年。（4）計算敏感性分析指標。為較準確反映項目評價指標對不確定因素的敏感程度，分析不確定因素的變化使項目由可行變?yōu)椴豢尚械呐R界數值，應計算敏感度系數和臨界點指標。敏感度系數。敏感度系數指項目評價指標變化的百分率與不確定因素變化的百分率之比。敏感度系數高，表示項目效益對該不確定因素敏感程度高。臨界點。臨界點是指不確定性因素的變化使項目由可行變?yōu)椴豢尚械呐R界數值，可采用不確定性因素相對基本方案的變化率或相對應的具體數值表示。當該不確定性因素為費用科目時，即為其

44、增加的百分率，當其為效益科目時為降低的百分率。臨界點也可用該百分率對應的具體數值表示。當不確定因素的變化超過了臨界點所表示的不確定因素的極限變化時，項目將由可行變?yōu)椴豢尚?。臨界點的高低與計算臨界點指標的初始值有關。若選取基準收益率為計算臨界點的指標，對于同一個項目，隨著設定基準收益率的提高，臨界點就會變低；而在一定的基準收益率下，臨界點越低，說明該因素對項目評價指標影響越大，項目對該因素就越敏感。從根本上說，臨界點計算是使用插值法，也可以借助于計算機的相關軟件，由于項目評價指標的變化與不確定因素變化之間不是直線關系，當通過直線圖求解時也會存在一定的誤差。（二）定性分析法定性分析法與定量分析法的

45、區(qū)別在于不需要對資產及各相關要素的分配確定數值，而是賦予一個相對值。在風險管理過程中，風險分析是最困難的。風險經理往往陷入兩難的境地，即為了追求準確，就必須應用復雜的概率計算方法和采用精度較高的模型，但是限于資料的稀缺和時間的緊迫，這種方法或模型就被迫放棄。大多數的風險經理寧愿放棄準確度的較高要求而采用定性的預測方法，即將風險的概率估計予以主觀量化。據統(tǒng)計，75%的項目經理采用的風險分析方法是專家調查打分法。例如，通過問卷、面談及研討會的形式進行數據收集和風險分析，這個方法涉及各業(yè)務部門的人員，這個過程帶有一定的主觀性，往往需要憑借專業(yè)咨詢人員的經驗和直覺，或者業(yè)界的標準和慣例，因此，為風險各

46、相關要素（資產價值、威脅、脆弱性等）的大小或高低程度定等級時，可以運用定性分析方法將風險分為高、中、低三個等級。通過這樣的方法，對風險的各個分析要素賦值后，可以定性地區(qū)分這些風險的嚴重等級，避免了復雜的賦值過程簡單且又易于操作。定性分析法的步驟一般如下。第一步，確定風險因素（或稱威脅）發(fā)生的可能性。假定把威脅的可能性定為五級。第二步，通過風險分析對風險確定等級。風險等級一般可以分為高、中、低三個等級，也可以分為四級或者五級。第三步，根據上面兩張表編制風險矩陣表。企業(yè)管理層肯定不能接受H，對M要根據具體情況考慮是否應采取相應的對策來減少這種風險，對L應當能接受，但需要加強對風險的控制，不使其損失

47、面擴大。定性分析的操作方法可以多種多樣，包括小組討論（例如Delphi方法）、檢查列表、問卷、人員訪談、調查等。定性分析操作起來相對容易，但也可能因為操作者經驗和直覺的偏差而使分析結果失準。風險分析方法的選擇選擇風險分析的方法和判斷標準，應考慮行業(yè)自身特點，區(qū)別它們各自的關注點，靈活確定風險分析過程和分析方法。例如，對于金融行業(yè)來說，丟失數據風險的損失比短時間業(yè)務停頓的風險所帶來的損失更為嚴重：而對于通信行業(yè)來說，業(yè)務停頓風險帶來的損失比少量數據丟失的風險更難以接受。與定量分析相比較，定性分析的準確性稍好但精確性不夠，定量分析則相反；定性分析沒有定量分析那樣繁多的計算負擔，但卻要求分析者具備一

48、定的經驗和能力；定量分析依賴大量的統(tǒng)計數據，而定性分析沒有這方面的要求；定性分析較為主觀，定量分析基于客觀；此外，定量分析的結果很直觀，容易理解，而定性分析的結果則很難有統(tǒng)一的解釋。企業(yè)可以根據自身的具體情況來選擇定性或定量的分析方法。當前最常用的分析方法一般都是定量和定性的混合方法，對一些可以明確賦予數值的要素直接賦予數值，對難于賦值的要素使用定性方法，這樣不僅更清晰地分析了資產的風險情況，也極大簡化了分析的過程，加快了分析進度。風險識別的概念和內容（一）風險識別的概念風險識別是指對資產當前或未來所面臨的和潛在的風險加以判斷、歸類以及對風險性質進行鑒定的過程。其目的是確認風險的來源、風險的種

49、類及風險的可能影響，以利于風險的有效管理和合理控制。對于風險識別的概念，可以從以下幾個方面來理解。1、風險識別是一項動態(tài)的、連續(xù)不斷的、系統(tǒng)性的重復過程風險事項識別需要針對環(huán)境的變化而持續(xù)進行，不可能一蹴而就，風險主體的風險僅憑一兩次有限的識別是不可能解決問題的，許多復雜的和潛在的風險要經過多次調查和反復論證方能得到準確答案；隨著主體的活動，新的風險也會不斷產生，風險事項識別是一個連續(xù)不斷的過程。2、風險識別是一個復雜的系統(tǒng)工程風險事項識別的系統(tǒng)性是指風險識別過程不可能局限在某一個專門部門或者專門的環(huán)節(jié)，事項識別要把企業(yè)作為系統(tǒng)看待，不僅要識別企業(yè)可能面臨的各種風險，而且企業(yè)的各個部門都要參與

50、并密切配合。同時風險主體應綜合考慮自身的內外部環(huán)境，結合自己的特點，設計和選擇適當的事項識別方法，這無疑使得事項識別工作更具有挑戰(zhàn)性。3、風險識別是整個風險評估過程中重要的程序之一企業(yè)內部控制基本規(guī)范第三章第二十一條規(guī)定，企業(yè)開展風險評估，應當準確識別與實現控制目標相關的內部風險和外部風險確定相應的風險承受度。風險識別是否全面、深刻直接影響風險評估的質量，風險識別的目的就是確認所有風險的來源、種類以及發(fā)生損失的可能性，為風險分析和風險應對提供依據。風險識別過程應充分體現全面性原則。（二）風險識別的內容1、感知風險事項感知風險，即通過調查和了解識別風險的存在。例如，通過調查，了解到一家運輸公司面

51、臨的財產風險、人身風險和責任風險。財產風險又包括車輛財產損失、存貨倉庫損失、庫存物損失和其他設備損失。在存貨倉庫損失中，可能有火災、爆炸、洪水、暴風等多種原因形成的損失。2、分析風險事項通過歸類分析，掌握風險產生的原因和條件以及風險所具有的性質。例如，存貨倉庫的風險因素包括洪水、暴雨、水管或其他設備破裂等；人的風險包括死亡、疾病、身體傷害、財產損失等；導致死亡的風險因素主要有自然災害、意外事故、自殺、疾病。感知風險是識別風險的基礎，分析風險是識別風險的關鍵。只有感知風險，才能進一步有意識、有目的地分析風險，掌握風險存在及導致風險事故發(fā)生的原因和條件。風險識別的方法風險識別是指對企業(yè)面臨的各種風

52、險進行確認的一個動態(tài)、連續(xù)的過程。從風險產生的原因入手，通過各種識別方法發(fā)現客觀存在的不確定性，即辨識風險，下面簡要介紹幾種常用的風險識別方法。（一）風險清單法風險清單是指由專業(yè)人員設計好風險標準的表格或者問卷，全面地羅列一個企業(yè)可能面臨的風險。表格多由風險管理方面的專家提供，包含人們已經識別出的最基本的各類風險。該方法的優(yōu)點是經濟方便，適合新公司或初次構建風險管理制度的公司適用，幫助他們識別最基本的風險，降低忽略重要風險源的可能性；缺點是表格的初次制作比較費時，問卷回收率可能較低，質量難以有效控制。（二）流程圖分析法流程圖分析法是指首先按企業(yè)經營過程的內在邏輯制作出作業(yè)流程圖，然后對其中的重

53、要環(huán)節(jié)和薄弱之處進行調查和分析的方法?；静襟E如下。（1）梳理單位各類經濟活動的業(yè)務流程，明確業(yè)務環(huán)節(jié)；（2）設計流程圖，把流程圖中的風險揭示出來，確定風險點；（3）解釋流程圖；（4）選擇風險應對策略。流程圖有助于識別企業(yè)經營過程中所面臨的風險。其優(yōu)點是可以將復雜的生產過程或業(yè)務流程簡單化，從而發(fā)現風險；其缺點是流程圖的繪制較耗費時間，而且不可能進行定量分析從而無法判斷風險發(fā)生的可能性。（三）現場調查法現場調查法相當于對風險進行一次全面的檢查，其主要步驟如下。（1）調查前的準備工作。包括確定調查的時間，其中需要明確開始時間、結束時間和持續(xù)時間等，還要明確調查的對象，包括調查人數等。實際工作中一

54、般應事先設計好調查表格。（2）進行現場調查和訪問，由被調查人認真填寫表格，表格填寫應符合規(guī)范，避免出現不符合要求的問卷而影響調查結果。（3）將調查結果及時進行反饋，以便發(fā)現潛在的問題?，F場調查法的優(yōu)點是可以獲得一手的資料而不依賴他人的數據，同時在調查過程中可以與基層人員建立良好的關系。缺點是耗時過多，成本過大，在調查的過程中，可能會引起一些員工的反感。（四）財務報表分析法財務報表是反映企業(yè)一定時點的財務狀況、一定期間經營成果和現金流量的文件，因此分析財務報表有利于認識經營風險可能的來源。財務報表分析法主要是通過分析企業(yè)的資產負債表、利潤表、現金流量表和所有者權益變動表以及補充記錄來識別企業(yè)潛在

55、的風險。財務報表分析法具體又分為以下幾種主要方法。1、趨勢分析法趨勢分析法是通過對一個企業(yè)連續(xù)數期的利潤表和資產負債表的各個項目進行比較，求出金額和百分比增減變動的方向和幅度，以揭示當期財務狀況和經營狀況增減變化的性質及其趨勢。趨勢分析法通常包括橫向分析法和縱向分析法。橫向分析法又稱水平分析法，是在會計報表中用金額、百分比的形式，將各個項目的本期或多期的金額與基期的金額進行比較分析，以觀察企業(yè)經營成果與財務狀況的變化趨勢；縱向分析法又稱垂直分析法，是對會計報表中某一期的各個項目，分別與其中一個作為基期金額的特定項目進行百分比分析，借以觀察經營成果與財務狀況的變化趨勢。2、比率分析法比率分析法就

56、是把財務報表的某些項目同其他項目進行比較，這些金額或者數據可以選自一張財務報表，亦可以選自兩張財務報表。比率分析法可以分析財務報表所列示項目與項目之間的相互關系，因此運用得比較廣泛。主要有經營成果的比率分析、權益狀況的比率分析、流動資產狀況的比率分析。3、因素分析法因素分析法也是財務報表分析中常用的一種技術方法，它是指把整體分解為若干個局部的分析方法，包括比率因素分析法和差異因素分解法。比率因素分解法，是指把一個財務比率分解為若干個影響因素的方法。例如，資產收益率可以分解為資產周轉率和銷售利潤率兩個比率的乘積，財務比率是財務報表分析的特有概念。在實際的分析中，分解法和比較法是結合使用的，比較之

57、后需要分解，以深入了解差異的原因。分解之后還需要比較，以進一步認識其特征。不斷的比較和分解，構成了財務報表分析的主要過程。為了解釋比較分析中形成差異的原因，需要使用差異分解法。例如，將產品材料成本差異分解為價格差異和數量差異。差異分解法又分為定基替代法和連環(huán)替代法兩種。定基替代法是測定比較差異成因的一種定量方法。按照這種方法，需要分別用標準值（歷史的、同業(yè)企業(yè)的或預算的標準）替代實際值，以測定各個因素對財務指標的影響。連環(huán)替代法是另外一種測定比較差異成因的定量分析方法。按照這種方法，需要依次用標準值替代實際值，以測定各個因素對財務指標的影響。（五）事件樹分析法事件樹分析法又稱故障樹法，其實質是

58、利用邏輯思維的規(guī)律和形式，從宏觀的角度去分析事故形成的過程。它的理論基礎是，任何一起事故的發(fā)生，必定是一系列事件按時間順序相繼出現的結果，前一事件的出現是隨后事件發(fā)生的條件，在時間的發(fā)展過程中，每一事件有兩種可能的狀態(tài)，即成功和失敗。事件樹法從某一風險結果出發(fā)，運用邏輯推理的方法推導出引起風險的原因，遵循風險事件一中間事件一基本事件的邏輯結構。事件樹分析法的一般步驟如下：（1）定義目標，此時需要考慮影響目標的各種風險因素；（2）做出風險因果圖；（3）全面考慮各風險因素之間的相互關系，從而研究對風險所采取的對策或行動方案。事故樹法的優(yōu)點是把影響企業(yè)整體目標實現的諸多因素及其因果關系一步步清楚地列

59、示出來，有利于下一步進行深入的風險分析。該方法通常用于直接經驗較少的風險識別，效果非常直觀，缺點是容易產生遺漏和錯誤。（六）可行性研究可行性研究是在項目計劃階段即對風險進行定性識別的方法。它的工作步驟如下：（1）檢查各部分原始意圖（2）發(fā)現有無偏離原始意圖的情況；（3）尋找偏離原因（4）預測偏離后果。該方法的優(yōu)點是可在項目實施前就發(fā)現風險并加以處理；缺點是比較費時，需要詳細的設計系統(tǒng)圖的支持。（七）其他方法風險管理人員必須始終對新的、變化中的風險保持警惕，經常檢查關鍵文檔就是一個好方法。關鍵文檔包括董事會會議的詳細記錄、資金申請表、公司指南、年度報告等，這些文件提供的信息并非詳盡，卻是風險管理

60、中使用最為頻繁的信息資源。面談也是另外一個有利于風險事項識別的重要信息資源。許多信息沒有記錄在文檔文件里面，而只存在于經營管理人員和員工的頭腦里。與不同層次不同領域的員工進行面談以便增加識別潛在風險事項的信息資源。一般情況下，可以考慮和以下人員進行面談：經營部門經理、首席財務官、法律顧問、人力資源部經理、基層護理人員、工人和領班、外部人員等。與一般基層工人的談話可以發(fā)現一些不安全的設備和操作方法，這些問題在正規(guī)的報告里面是不會反映出來的而通過與高層管理者的面談，風險防范人員能夠了解最高管理層可以容忍的純粹風險程度，以及希望轉移的風險。風險識別是風險管理中最基礎的工作，從定性的經驗判斷到各種定量