内控要素风险评估

⑴ 风险评估为什么属于内部控制，应该了解内部控制是风险识别和评估的一部分吧

风险评估是内部控制的一个环节，完整的内部控制流程包括识别风险、评估风险、控制措施、信息交流与沟通、监督等。
因此，只有经过风险评估，才能确定风险有多大，是否能承受，需要进行什么样的控制等后续工作。
1.在理论框架层面，完整的内控体系包括依据COSO内控整体框架开展内部控制的评审体系以及内控自我评估体系;而目前国内外较为认可的企业风险管理理论框架是COSO企业风险管理整体框架。这两个框架在理论基础上具有继承性和发展性。
2.在推进工作的步骤层面，从国内大型国有企业集团开展内部控制和风险管理的推进步骤来看，以内控先行、再逐步开展全面风险管理的做法是符合我国国情的。通过内控体系建设，在组织架构的完善、人员经验的积累、内控流程的记录等方面做好准备，可为公司未来开展全面风险管理打下较为完善的基础。

(一)风险管理系统应与公司治理系统进行整合

风险管理功能与公司治理功能相耦合和良性互动是风险管理系统与公司治理系统整合的目标。美国内部审计师协会(IIA)指出，企业风险管理的本质是“通过管理影响企业目标实现的不确定性来创造、保护和增强股东价值”。而公司治理则是董事会为了维护公司利害相关者的利益而对管理层提供指导、授权和监督的过程。整合风险管理与公司治理就是在公司治理框架中加入风险管理的角色。在这种拓展的公司治理框架中，高管和风险主管应当直接承担风险管理的责任，董事会则应积极参与增值型的风险管理活动，如在风险管理的过程中对管理层进行指导、授权和监督等活动。

(二)风险管理系统应与公司战略管理系统相整合

将战略管理系统与风险管理系统相整合，有利于以较低的成本顺利实现企业的战略目标。公司治理确定企业风险管理的范围和边界，并为风险管理提供政策;而战略管理则为风险管理提供资源与支持。公司实施不同的战略，会引起不同的风险，也应采取不同的风险应对措施。因此，不同的战略模式将会导致在不同的领域配置风险管理的资源。

企业战略管理的最终目标是为了实现企业价值的持续增长，企业价值创造路径应围绕“股东价值←客户价值←业务流程←核心资源”这一路径展开，该路径表明企业长期股东价值的增长来自于客户价值的增长。企业要获得长期稳定的客户价值，必须具有高效、快捷和质量可靠的业务流程，这些业务流程的价值创造能力又依赖于企业核心资源的研究与开发。这也是企业价值链的形成路径，企业风险管理也应遵循这一路径而展开。

总之，整合的风险管理框架应该是由公司治理层面确定风险管理的政策;由高管确定风险管理的偏好;由战略管理层确定风险管理流程、文件和模型;在应用和基础设施层面配备相应自动控制装置，以促进事件的自动处理和报告的自动生成，并使用分析工具对这些事件及其组合与公司政策的相关性进行分析，为决策者提供风险应对的信息。

⑵ 内部控制五要素中的风险评估包括哪些

风险评估：风险评估是及时识别、科学分析和评价影响企业内部控制目标实现的各种不正确因素并采取应对策略的过程，是实施内部控制的重要环节。

风险评估主要包括目标设定，风险识别、风险分析和风险应对。

⑶ 内部控制中的风险评估要素主要包括哪些

控制要素
1.
内部环境
内部环境是企业实施内部控制的基础。包括治理结构、机构设置以及权责分配、内部审计、人力资源政策、企业文化等。
2.
风险评估
风险评估是企业及时识别、系统分析经营活动中与实现内部控制目标相关的风险，合理确定风险应对策略。
3.
控制活动
控制活动是企业根据风险评估结果，采用相应的控制措施，将风险控制在可承受之内。
4.
信息与沟通。
信息沟通是企业及时、准确地收集、传递与内部控制相关的信息，确保信息在企业内部、企业与外部之间进行有效沟通。
5.
内部监督
内部监督是企业对内部控制与实施情况进行监督检查，评价内部控制的有效性，发现内部控制缺陷，应当及时加以改进。

⑷ 内部控制评价内容的五个要素的内容是什么

内部组成
1.控制环境（Control environment） 它包括组织人员的诚实、伦理价值和能力；管理层哲学和经营模式；管理层分配权限和责任、组织、发展员工的方式；董事会提供的关注和方向。控制环境影响员工的管理意识，是其他部分的基础。 2.风险评估（risk assessment） 是确认和分析实现目标过程中的相关风险，是形成管理何种风险的依据。它随经济、行业、监管和经营条件而不断变化，需建立一套机制来辨认和处理相应的风险。 3.控制活动（control activities） 是帮助执行管理指令的政策和程序。它贯穿整个组织、各种层次和功能，包括各种活动如批准、授权、证实、调整、经营绩效评价、资产保护和职责分离等。 4.信息的沟通与交流（information and communication） 信息系统产生各种报告，包括经营、财务、守规等方面，使得对经营的控制成为可能。处理的信息包括内部生成的数据，也包括可用于经营决策的外部事件、活动、状况的信息和外部报告。所有人员都要理解自己在控制系统中所处的位置，以及相互的关系；必须认真对待控制赋予自己的责任，同时也必须同外部团体如客户、供货商、监管机构和股东进行有效的沟通。 5.对环境的监控（monitoring） 监控在经营过程中进行，通过对正常的管理和控制活动以及员工执行职责过程中的活动进行监控，来评价系统运作的质量。不同评价的范围和步骤取决于风险的评估和执行中的监控程序的有效性。对于内部控制的缺陷要及时向上级报告，严重的问题要报告到管理层高层和董事会。

⑸ 哪一个不是COSO内控体系中的风险评估要素

哪一个不是COSO内控体系中的风险评估要素?(D)A、目标确认B、风险评估C、风险应对D、监督

⑹ 内部控制方法与风险评估

一、地勘单位风险评估流程

（一）定期评估机制的建立

地勘单位在风险评估过程中要考虑外部环境和内部条件的变化，建立经济活动风险定期评估机制，对经济活动存在的风险进行全面、系统和客观评估。经济活动风险评估至少每年进行一次；外部环境、经济活动或管理要求等发生重大变化的，应及时对经济活动风险进行重估。

（二）成立组织机构

该机构主要明确以下几个问题：其一，谁牵头建设内部控制制度体系？其二，谁参与内部控制制度体系的建设；其三，谁监督内部控制制度的执行、落实？

地勘单位开展经济活动风险评估应当成立风险评估工作小组，单位领导担任组长。经济活动风险评估结果应当形成书面报告并及时提交单位领导班子，作为完善内部控制的依据。地勘单位内部控制制度建设组织与方法流程，如图22-1所示。

图22-1 地勘单位内部控制组织与方法流程图

二、地勘单位内部控制方法

（一）不相容岗位相互分离

不相容岗位是指那些如果由一个人担任，既可能发生错误和舞弊行为，又可能掩盖其错误和弊端行为的岗位。事业单位不相容岗位分离的核心是“内部牵制”，它要求每项经济业务都要经过两个或两个以上的部门或人员的处理，使得个人或部门的工作必须与其他人或部门的工作相一致或相联系，并受其监督和制约。

例如，仓库保管员负责原材料的收、发、存和管理工作，并负责登记原材料的数量，而相关的账务处理则应由会计人员负责。假设：A—采购申请；B—采购审批；C—采购验收；D—费用支付申请；E—费用支付审批；F—应付账款的审批；G—应付账款的入账。不相容岗位如表22-1所示。

表22-1 不相容岗位情况表

注：×表示不相容职责；○表示相容职责。

合理设置内部控制关键岗位，明确划分职责权限，实施相应的分离措施，形成相互制约、相互监督的工作机制。

（二）内部授权审批控制

地勘单位内部授权批准控制是由单位权力机构或上级管理者明确规定有关业务经办人员的职责范围和业务处理权限与责任，使所有的业务经办人员在办理每项经济业务时都能事先得到适当的授权，并在授权范围内办理有关经济业务，承担相应的经济责任和法律责任。地勘单位的内部授权审批控制要求明确各岗位办理业务和事项的权限范围、审批程序和相关责任，建立重大事项集体决策和会签制度。地勘单位的相关工作人员应当在授权范围内行使职权、办理业务。

内部授权批准控制要求地勘单位规定各级管理人员的职责范围和业务处理权限。各级管理人员在其职责范围和业务处理权限以内，不需请示便可处理业务，这样可以尽快地进行业务处理，避免发生推诿的现象。同时，授权控制也要求明确各级管理人员所承担的责任，使他们对自己的业务处理行为负责，以加强工作的责任心。

地勘单位内部授权控制可以分为一般授权和特殊授权。一般授权是授予单位有关人员处理正常范围内的经济业务的权限：特殊授权是授予单位有关人员处理超出一般授权范围的特殊业务的权限。

（三）归口管理

归口管理是指按单位赋予的权利和承担的责任、各司其责，按特定的管理渠道实施管理。地勘单位归口管理的目的是为了防止重复管理、多头管理，即要求该管的一定要按责任划分管好，不要缺位；不该管的不要乱干预；超出责任权限范围的，不要越位管理。地勘单位应根据本单位实际情况，按照权责对等的原则，采取成立联合工作小组并确定牵头部门或牵头人员等方式，对有关经济活动实行统一管理。

（四）预算控制

预算控制是指通过编制预算并以此为基础，执行和控制地勘单位经营活动并在活动过程中比较预算和实际的差距及原因，然后对差异进行处理。预算控制通常根据预算规定的收入与支出标准，来检查和监督各部门活动，以保证组织经营目标的实现，并使费用支出受到严格有效约束的过程。地勘单位应该强化对经济活动的预算约束，使预算控制贯穿于单位经济活动的全过程。

（五）财产保护控制

地勘单位应该建立资产日常管理制度和定期清查机制，采取资产记录、实物保管、定期盘点、账实核对等措施，确保资产安全完整。

（1）资产记录。地勘单位应妥善保管涉及资产的各种文件资料，避免记录受损、被盗、被毁。对重要的文件资料，应当留有备份，以便在遭受意外损失或毁坏时重新恢复，这在计算机处理条件下尤为重要；

（2）定期盘点和账实核对控制。地勘单位应定期对实物资产进行盘点，并将结果与会计记录进行比较。盘点结果与会计记录如不一致，可能说明资产管出现错误、浪费、损失或其他不正常现象，应当分析原因、查明责任、完善管理制度；

（3）实物保管控制。财产保护控制要求地勘单位严格限制未经授权的人员对资产的直接接触，只有经过授权批准的人员才能接触该资产。一般况下，地勘单位对货币资金、有价证券、存货等变现能力强的资产，必须限制无关人员的直接接触。

（六）会计控制

建立健全本单位财会管理制度，加强会计机构建设，提高会计人员业务水平，强化会计人员岗位责任制，规范会计基础工作，加强会计档案管理，明确会计凭证、会计账簿和财务会计报告处理程序。

（七）单据控制

要求单位根据国家有关规定和单位的经济活动业务流程，在内部管理制度中明确界定各项经济活动所涉及的表单和票据，要求相关工作人员按照规定填制、审核、归档、保管单据。

（八）信息内部公开

信息内部公开是指地勘单位向单位内部公开或开放自己所拥有的信息，使其他个人或部门可以基于任何正当的理由、采用尽可能简便的方法获得上述信息。地勘单位应建立健全经济活动相关信息内部公开制度，根据国家有关规定和单位的实际情况，确定信息内部公开的内容、范围、方式和程序。

地勘单位信息内部公开制度在一定程度上能够抑制单位内部腐败的发生，进而实现事业单位内部控制与管理的有效性。

三、地勘单位层面及业务层面风险评估关注重点

（一）单位层面风险评估重点内容

事业单位进行单位层面的风险评估时，应当重点关注内容见表22-2。

表22-2 单位层面风险评估关注点

续表

（二）业务层面风险评估关注重点

地勘单位进行经济活动业务层面的风险评估时，应当重点关注对预算控制与管理、收支控制与管理、政府采购控制与管理、资产控制与管理、建设项目控制与管理、合同控制与管理等情况实施的评估。

具体见表22-3。

表22-3 业务层面风险评估关注点

⑺ 内部控制的要素包括哪些

按美国的COSO委员会提出的《内部控制-整合框架》分为以下五要素：
1、控制环境
2、风险评估
3、控制活动
4、信息与沟通
5、监察
中国的《内控规范》借鉴了美国的COSO委员会提出的《内部控制-整合框架》，并结合中国国情，要求企业所建立与实施的内部控制，应当包括下列五个要素：
1、内部环境
2、风险评估
3、控制活动
4、信息与沟通
5、内部监督

⑻ 哪一个不是coso内控体系中的风险评估要素

楼上的回答有误。CERM分为8要素:内部环境、目标设定、事项识别、风回险评估、风险应对、控制活动答、信息与沟通、监控COSO分为5要素：控制环境、风险评估、控制活动、信息与沟通、监控CERM与COSO是两个概念。一个是风险管理，一个是内部控制，虽然要素差不多，而且都是属于同一个范畴。但是理论的范围差别很大。

⑼ 企业内部控制要素 中的 风险评估 指标

二、内部控制的要素

内部控制的内容，归恨结底是由基本要素组成的。这些要素及其构成方式，决定着内部控制的内容与形式。设计内部控制，可以根据企业特征和需求（例如企业规模、业务构成、管理水平等），对内部控制要素加以有机组合。我们认为，COSO报告提出的内容控制五项要素，具有较强的理论可取性和实践可行性，本文将以此为基础，简要阐述内部控制的要素及其结构。

(一)控制环境

控制环境提供企业纪律与架构，塑造企业文化，并影响企业员工的控制意识，是所有其它内部控制组成要素的基础。控制环境的因素具体包括:

(1)诚信的原则和道德价值观。无论是企业最高管理层还是其它成员都应当做到:严格一致地保持诚信行为和道德标准;不要盲目追求不切实际的目标，以致形成不必要的压力;对敏感职位之间的财务分工要准确明细，以避免造成偷窃资产或隐藏不佳绩效的引诱；加强企业的内部审核制度;发挥董事会的职能，使其客观监督企业的高层管理阶层;提供道德方面的指导，使所有雇员在一般和特定环境下能够保持正确的判断;制作文字化的行为准则和政策声明，将其传达给全体雇员;将诱发人们不诚实、非法和不道德行为的动机降至最低。

(2)评定员工的能力。管理部门须制定正式或非正式的职务说明书，逐项分析并规定各工作岗位所须具备的知识和技能。

(3)董事会和审计委员会。组成这两个机构须考虑的因索主要包括：成员的经验;相对于管理层的独立性;外部董事的比例;其成员参与管理的程度;所采取措施的适宜性;对管理层提出问题的深度和广度;他们与内部、外部审计人员的关系实质。

(4)管理哲学和经营风格。主要考虑:对待和承担经营风险的方式;依靠文件化的政策、业绩指标以及报告体系等与关键经理人员沟通;对财务报告的态度和所采取的措施;对信息处理以及会计功能、人员所持的态度;对现有可选择的会计准则和会计数值估计所持有的谨慎或冒进态度。

(5)组织结构。企业的组织结构是指为公司活动提供计划、执行，控制和监督职能的整体框架。具体应考虑：组织结构的合适性，及其提供管理企业所需信息的沟通能力;各主管人员所负责任的适当性;按照主管人员所担负的责任，判断其是否具备足够的知识及丰富的经验;当环境改变时，企业配合改变其组织结构的程度;员工，尤其是负责管理及监督职能的员工人数的充足程度。

(6)责任的分配与授权。强调对于组织内的全部活动要合理有
效地分配职责和权限，并为执行任务和承担职责的组织成员特别是关键岗位的人员，提供和配备所需的资源并确保他们的经验和知识与职责权限相匹配，要使所有员工知道:他们的工作行为，以及职责担负形式和认可方式，与达成组织目标的联系。

(7)人力资源政策及实务。内部控制是由人来进行并受人的因素影响，保证组织所有成员具有一定水准的诚信、道德观和能力的人力资源方针与实践，是内部控制有效的关键因素之一。具体包括：有完善的招聘与选拔方针及操作性程序;对新员工进行企业文化和道德价值观的导向培训;对违反行为准则的任何事项，制订纪律约束与处罚措施;对业绩良好的员工，制订具有奖励和激励作用的报酬计划，并避免诱发不道德行为;根据阶段性的业绩评估结果，对员工予以晋升、指导以及奖罚。

(二)风险评估

每个企业都面临来自内部和外部的不同风险，这些风险都必须加以评估。评估风险的先决条件，是制定目标。风险评估就是分析和辨认实现所定目标可能发生的风险。

(1)目标。企业的整体目标，通常是由企业的理念及其所追求的价值所决定的，而与之相配合的是企业下一级各部门的具休目标。整体目标主要是:营运目标，包括绩效和获利目标及保障资产的安全，使其免受损失;财务报告目标，防止对外报送不真实的财务报告;遵循目标，企业遵循国家的相关法律法规。

(2)风险。辨识和分析风险的过程是一种持续及反复的过程，也是有效内部控制的关键组成要素，管理阶层须谨慎注意各部门阶层的风险，并采取必要的管理措施。企业的风险一般是由外部因素和内部因素所产生的。外部因素包括:科技发展;顾客的需求或预期改变;竞争;新的法律和行政命令;自然灾害;经济环境改变等。内部因素包括:信息系统处理的中断;聘用员工的品质、培训方法及激励制度;经理人员的责任改变;企业活动的性质以及员工可接近资产的程度;董事会或监事会不够坚定或无效等。

(3)环境变化后的管理。经济、产业及管理的环境都是会改变的，企业的活动应随之改变。因此，风险评估中最基本的部分，就是如何辨认已发生的改变，并采取必要的行动。这些改受因素包括:行业环境的改变;新员工;业务迅速成长;新科技;新业务、产品、作业;公司重组;国外业务等。
但是指标我还不知道呢