《内部控制》第四章 风险评估

.,东北财经大学会计学系列教材,内部控制InternalControl方红星池国华主编东北财经大学出版社,.,目录,第四章风险评估第一节目标设定第二节风险识别第三节风险分析第四节风险应对,.,本章学习目的与要求,本章对目标设定、风险识别、风险分析以及风险应对进行了较为详细的阐述。通过本章的学习，从战略目标和业务层面目标的设定进一步理解目标设定的含义，熟悉战略目标设定的原则、步骤和方法，掌握战略目标的分解；了解风险识别的概念和内容，理解风险识别的过程以及掌握风险识别的方法；在了解风险分析的概念和内容的基础之上，理解风险分析的核心内容，掌握定量分析法和定性分析法；理解风险应对的概念，掌握风险规避、风险降低、风险分担、风险承受四种风险应对策略。,.,案例引入：BP公司墨西哥湾之殇,2010年4月20日夜间，美国南部路易斯安那州中部（墨西哥湾海域）沿海一油井平台发生爆炸，大量原油在深海泄漏，损失之惨烈，危害之严重，影响之深远，世之罕见。目前，这次石油泄漏事件已经演变成了“美国历史上最严重的石油污染大灾难”。漏油事件“始作俑者”是英国石油公司（BP）租赁的，属于瑞士越洋钻探公司的“深水地平线”钻井平台。4月20日晚，“深水地平线”发生爆炸并引发大火，大约36小时后沉入墨西哥湾，造成现场11名工作人员丧生、17人受伤。钻井平台底部油井自2010年4月24日起便漏油不止，4月29日浮油逼近海岸，4月30日浮油入侵海岸。事故发生后，BP先后尝试了多种封堵措施试图将污染损失挽回到最低。但效果不佳，沉没的钻井平台每天依然漏油不止。直到9月初，墨西哥湾漏油事件救灾总指挥艾伦宣布：英国石油公司漏油油井不再对墨西哥湾构成威胁。历时4个半月之久的墨西哥湾漏油事故方告一段落，共计漏油约490万桶。,.,这场原油污染危机不仅造成美国墨西哥湾沿岸地区严重的生态灾难，并且对美国经济、社会和政治，以及全球能源行业尤其是海洋石油开发行业的巨大影响已开始显现。至此BP的股价已经下跌了约50%，市值缩水超过千亿美元，为此所支付的赔偿金额已高达80亿美元。12月15日奥巴马政府就美国历史上最严重的海上漏油事件起诉英国石油公司（BP），BP估计将为漏油事件支付400亿美元，其已经出售巨额资产并筹集到300亿美元。面对陆续而来的司法调查和天文数字的赔款，对BP而言，危机尚未过去。墨西哥湾原油泄漏量之大，持续时间之久，破坏力之强，均远远超过美国政府最初的预期，生态环境的破坏已经无法逆转。这场灾难如何酿成？“冰冻三尺，非一日之寒”。事实证明，任何危机的背后必然是风险管理不力。,.,在本案例中，海洋石油钻探是一个高风险产业，需要在每一个环节严格控制风险，有调查显示，BP从上到下的疏忽大意是导致此次灾难的重要原因。如，BP在事故发生的前3周内仍未能让运到事故现场的用来阻止原油泄漏的巨型设备正常运转。长期的监管松懈、事发前的降低安全标准、事发后的低估危害、应急预案的缺失、控制漏油事态的失策，无一不反映BP长久以来在风险管理方面存在的诸多问题，而对风险的熟视无睹、麻痹大意最终导致了几乎无法掌控的后果。海洋石油开采，高投入高回报，更有高风险。石油企业更应以高度责任感来从事这一行业，铲除灾难滋生的温床，杜绝环境突发事件的发生，风险管理已经迫在眉睫。这场环境灾难的沉痛教训，对石油企业来说，值得深刻总结，引以为戒，警钟长鸣!,.,第一节目标设定,.,目标设定,一、目标设定的含义目标设定是企业在识别和分析实现目标的风险并采取行动来管理风险之前，采取恰当的程序去设定目标，确保所选定的目标支持和切合企业的发展使命，并且与企业的风险承受能力相一致。目标设定是企业风险评估的起点，是风险识别、风险分析和风险应对的前提。,.,目标设定,.,目标设定,二、战略目标的设定（一）战略目标的内容通常战略目标的内容可从以下几个方面来考虑：,.,目标设定,（二）战略目标的分解战略目标可以进行纵向分解和横向分解，还可以运用平衡计分卡法进行分解。（1）纵向分解,子目标,.,目标设定,（2）横向分解企业的战略目标大致可以分为两类，第一类是用来满足企业生存和发展所需要的项目目标，这些目标项目又可以分解成业绩目标和能力目标。第二类是用来满足与企业有利益关系的各个社会群体所要求的目标。这样的群体主要有顾客、企业职工、股东、所有社区及企业社会群体。,.,目标设定,（3）平衡计分卡法,.,目标设定,（三）战略目标设定的原则S（Specific）代表具体，不能笼统；M（Measurable）代表可计量，可以量化并可被验证；A（Attainable）代表可行，可以达到；R（Relevant）代表相关性，实实在在，可以证明和观察；T（Time-based）代表时限，具有明确的截止期限。,.,目标设定,（四）战略目标设定的步骤1.明确企业发展目标2.制定实现目标的战略计划3.编制年度计划4.企业编制年度预算案例4-1耐克的战略目标,.,目标设定,（五）战略目标设定的方法时间序列分析法相关分析法盈亏平衡分析法决策矩阵法、决策树法,.,目标设定,三、设定业务层面目标案例4-2企业内控战略规划、目标设定实例,.,目标设定,四、目标设定与风险偏好、风险承受度目标设定是否科学、有效，取决于其是否符合企业的风险偏好和风险承受度。风险偏好风险偏好是指企业在实现其目标的过程中愿意接受的风险的数量。可以从定性和定量两个角度对风险偏好加以度量。风险承受度风险承受度是指在企业目标实现的过程中对差异的可承受风险限度，是企业在风险偏好的基础上设定的对相关目标实现过程中所出现的差异的可接受水平，也被称作风险承受能力。也就是说，风险承受度包括整体风险承受能力和业务层面的可接受风险水平。,.,第二节风险识别,.,风险识别,一、风险识别的概念和内容（一）风险识别的概念风险识别是对企业面临的各种潜在事项进行确认。对于风险识别的概念，可以从以下几个方面理解：（1）风险识别是一项动态的、连续不断、系统性的重复过程（2）风险识别是一项复杂的系统工程（3）风险识别是整个风险评估过程中重要的程序之一案例4-3缺乏有效的风险识别，小服装厂血本无归,.,风险识别,（二）风险识别的内容风险识别主要内容包括两方面：一是感知风险事项，二是分析风险事项。感知风险事项和分析风险事项构成事项识别的基本内容，两者是相辅相成，互相联系。感知到风险事项的存在才能进一步有意识有目的的分析风险，进而掌握风险的存在及导致风险事项发生的原因和条件。,.,风险识别,外部环境本身,外部环境的变化,风险事项,内部风险,外部风险,.,风险识别,二、风险识别的过程（一）发现或者调查风险因素自然环境社会经济因素政治及法制因素营运环境,.,风险识别,（二）减少风险因素增加的条件企业的风险因素应该包括但不限于以下内容：产品或服务的市场前景、行业经验环境的变化、商业周期或产品生命周期的影响、市场饱和等；经营模式发生变化，经营业绩不稳定，主产品或主要原材料价格波动，产品或服务过度集中或分散等；技术不成熟、技术尚未产业化、技术缺乏有效保护或保护期限短、缺乏核心技术或产品技术面临被淘汰等；投资项目在市场前景、技术保障、产业政策、环境保护、融资安排等方面存在的问题，因营业规模、营业范围扩大或者业务转型而导致的管理风险、业务转型风险。,.,风险识别,（三）预见危险或者风险事项识别的重要步骤就是能够预见危害，将产生危害的条件消灭在萌芽状态。（四）重视风险暴露为了事项识别的方便，一般把风险暴露分为：实物资产风险暴露、金融资产风险暴露、客户资产风险暴露、雇员或供应商资产风险暴露和组织资产风险暴露。,.,风险识别,三、风险识别的方法（一）财务报表分析法财务报表分析法是通过资产负债表、损益表、现金流量表和其他附表等财务信息的分析来识别风险事项。财务报表分析法具体分为：趋势分析法、比率分析法、因素分析法、杜邦分析法。,.,风险识别,（1）趋势分析法趋势分析法是根据一个企业连续数期的利润表和资产负债表的各个项目进行比较，以求出金额和百分比增减变动的方向和幅度，以揭示当期财务状况和经营状况增减变化的性质及其趋向。趋势分析法通常包括横向分析法和纵向分析法。,.,风险识别,（2）比率分析法比率分析法就是把财务报表的某些项目同其他项目进行比较，这些金额或者数据可以选自一张会计报表，亦可以选自两张会计报表。比率分析法可以分析财务报表所列项目与项目之间的相互关系，运用的比较广泛。主要有经营成果的比分析、权益状况的比率分析、流动资产状况的比率分析。,.,风险识别,（3）因素分析法比率因素分解法比率因素分解法，是指把一个财务比率分解为若干个影响因素的方法。差异因素分解法差异因素分解法又分为定基替代法和连环替代法两种。,.,风险识别,（4）杜邦分析法,权益净利率,资产净利率,权益乘数,销售净利率,资产周转率,销售收入/资产总额,销售收入-全部成本+其他利润-所得税,长期资产+流动资产,制造成本期间费用,其他流动资产现金有价证券应收账款存货,利润/销售收入,.,风险识别,（二）流程图分析法流程图分析法是将风险主体的全部生产经营过程，按其内在的逻辑联系绘成作业流程图，针对流程中的关键环节和薄弱环节调查和分析风险。,.,风险识别,流程图的分类按照流程路线的复杂程度划分，可以分为简单流程图和复杂流程图按照流程的内容划分可以分为内部流程图和外部流程图按照流程图的表现形式划分，分为实物形态流程图和价值形态流程图,.,风险识别,（三）事件树分析法事件树分析法又称故障树法，其实质是利用逻辑思维的规律和形式，从宏观的角度去分析事故形成的过程。事件树分析法的特点：1.事件树分析是一个动态过程2.可以指出防止事故发生的途径3.能够找出消除事故的根本措施,.,风险识别,（四）现场调查法获知主体经营情况的最佳途径就是现场调查。现场调查一般有三个步骤：1.调查前的准备，包括确定调查时间和调查对象等2.现场调查和访问，认真填写表格3.形成调查报告与反馈,.,风险识别,（五）保单对照法保单对照法，是将保险公司现行出售的保单风险种类与风险分析调查表融合改成的，用于风险识别的问卷式表格，风险管理者可以根据这一表格与主体已有的保单加以对照分析，发现现存的风险事项。,.,风险识别,（六）其他方法经常性的检查关键文档面谈,.,第三节风险分析,.,风险分析,一、风险分析的定义和内容（一）风险分析的概念风险分析是结合企业特定条件在风险识别的基础上，运用定量或定性方法进一步分析风险发生的可能性和对企业目标实现的影响程度，并对风险的状况进行综合评价，为制定风险管理策略与选择应对方案提供依据。风险分析是风险应对的基础，并为制定合理的风险应对策略提供依据，没有客观、充分、合理的风险分析，风险应对将是无的放矢、效率低下的。,.,风险分析,（二）风险分析的内容（1）风险发生的可能性分析可能性分析是指假定企业不采取任何措施去影响经营管理过程，将会发生风险的概率。它通常是通过实际情况的收集和利用专业判断来完成。风险可能性分析的结果一般有“很少”、“不太可能”、“可能”、“很可能”和“几乎确定”五种情况。,.,风险分析,（2）风险产生的影响程度分析影响程度分析主要是指对目标现实的负面影响程度分析。按照影响的结果（通常是量化成数值），一般将风险划分为“不重要”、“次要”、“中等”、“主要”和“灾难性”五级。案例4-4齐二药的“二甘醇”假药事件,.,风险分析,二、风险分析的方法（一）定性分析的方法定性分析方法是目前风险分析中采用比较多的方法，它具有很强的主观性，往往需要凭借分析者的经验和直觉，或者世界的标准和惯例，对风险因素的大小或高低程度进行定性描述，譬如高、中、低三级。定性分析的操作方法多种多样，有问卷调查、集体讨论、专家资讯、人员访谈等。最常见的定性分析方法是风险评估图法。,.,风险分析,风险评估图法是把风险发生的可能性、风险发生后对目标的影响程度，作为两个维度绘制在同一个平面上（即绘制成直角坐标系）。,.,风险分析,（二）定量分析的方法定量分析法，就是对构成风险的各个要素和潜在损失的水平赋予数值或货币计量的金额，从而量化风险分析的结果。比较常用的定量分析法有情景分析、敏感性分析、VaR、压力测试等。,.,风险分析,（1）情景分析法情景分析法是通过假设、预测、模拟等手段生成未来情景，并分析其对目标产生影响的一种分析方法。情景分析法对这些情况特别有用：提醒决策者注意某种措施或政策可能引起的风险或危机性的后果；建议需要进行监视的风险范围；研究某些关键性因素对未来过程的影响；提醒人们注意某种技术的发展会给人们带来哪些风险。,.,风险分析,（2）敏感性分析敏感性分析是通过分析，预测项目主要因素发生变化时对经济评价指标的影响，从中找出敏感因素，并确定其影响程度。虽然敏感性分析已得到广泛的应用，但也有其弱点。这种方法要求每一关键变量的变化是相互独立的。然而，管理层更感兴趣的是两个或两个以上关键变量的变化的综合影响。仅仅考虑独立的因素是不现实的，因为它们往往是相互影响的。,.,风险分析,（3）VaR值风险价值（VaR），是指在正常的市场条件和给定的置信水平（通常是95%或99%）下，在给定的特有期间内，某一投资组合预期所面临的潜在的最大损失金额。VaR把对预期的未来损失的大小和该损失发生的可能性结合起来，不仅让投资者知道发生损失的规模，而且知道其发生的可能性，是一种数量化市场风险的重要量度工具。,.,风险分析,（4）压力测试压力测试是指评估那些具有极端影响事件的情景下，分析评估风险管理模型或内控流程的有效性，发现问题，制定改进措施的方法。压力测试一般被用作概率度量方法的补充，用来分析那些通过与概率技术一起使用的分布假设可能没有充分捕捉到的低可能性、高影响事件的结果。案例4-5美国银行业的压力测试,.,第四节风险应对,.,风险应对,一、风险应对的概念风险应对是指在风险分析的基础上，针对企业所存在的风险因素，根据风险分析的原则和标准，运用现代科学技术知识和风险管理方面的理论与方法，提出各种风险解决方案，经过分析论证与评价从中选择最优方案并予以实施，来达到降低风险目的的过程。,.,风险应对,二、风险应对策略,.,风险应对,（一）风险规避风