风险管理及内部控制评价指引

风险管理及内部控制评价第一节总则1．为规范集团公司及所属企业风险管理及内部控制评价工作，持续促进企业提高风险管理及内部控制水平，特制订本指2．本指引所称风险管理及内部控制评价，指由企业的决策层和管理层要求的，对企业内部控制的设计完整性、执行遵循性和效果进行评价，以评价时点的风险管理及内部控制设计与本手册规定的标准差异来表示完整性，以抽样执行情况来表示遵循性，以实现绩效目标所残余的风险来表示效果。3．企业决策机构及其评价计委员会或风险管理委员会负责领导本企业的风险管理及内部控制评价工作。监事会对评价进行4．按照企业风险管理及内部控制评价主体分为独立评价和自我评价，按照评价时点和范围分为年度评价和专项评价。5．企业可以授权评价计和风险管理及内部控制机构组织和实施独立评价工作。独立评价报告应当提交企业决策机构及其评价计委员会或风险管理委员会评价议，责任单位应当落实整改意见。6.企业应当建立风险管理及内部控制评价信息系统，提高评价工作效率，减少评价成本。7.企业实施风险管理及内部控制评价应当遵循的原则：风险导向原则。以目标差距和对标差距及其风险评估为基础，确定重点评价对象、业务领域及其业务流程环节。一致性原则。评价应当采用统一可比的评价指标体系和评价方法，保证评价结果的可比性。公允性原则。评价应当以事实为依据，评价结果应当有适当的证据支持，所评价三级单位的数量和分布应当有抽样代表性，能客观反映所归口二级单位的风险管理及内部控制情况。独立性原则。评价工作应当与风险管理及内部控制设计与运.兼顾效率和成本的原则。评价组织的人员应当精干、知识和经验多元化，应当充分利用信息系统提高评价的效率。8．本指引对评价内容、指标体系、评价类型、评价方法、评价工作程序、评价成果运用做出了规定。9．本指引适用于集团公司对所属单位的风险管理及内部控制评价，集团公司所属各单位应当依据本指引和实际情况制定本单位的评价办法，开展自我评价和组织对所属单位的风险管理第二节评价的内容对企业风险管理及内部控制情况应当评价以下四方面内控制设计完整性是指企业各项控制措施应当符合集团公司对规范风险管理及内部控制所要求的内部环境、风险评估、控制活动、信息与沟通、内部监督5大要素及其子要素的基本要求。实质就是合理的控制行为是否被允许，不合理的控制行为是否被禁止。本指引所称控制措施主要包括企业各项规章制度和管理文件及其所规定的规则和业务流2．内部控制执行遵循性。内部控制执行遵循性是指各项管理活动是否按照企业设计的内部控制要求来做，实质就是允许的控制行为是否发生，禁止的控制行为是否被避免。3．基于目标的风险。风险管理及内部控制效果是指被评价对象在评价时点所实现的经营绩效与是目标绩效和标杆指标之间的差距。差距越小，表明风险管理及内部控制效果就越好，实质是以残余风险大小来表示效果。4．对风险的预测。在以上三个方面评价数据和历史数据基础上，对评价对象的单项指标和综合性指标数据发展趋势开展谨慎预测。第三节评价类型评价分为自我评价和独立性评价两类。1．自我评价。自我评价是企业或业务职能部门结合自身业务范围，确定评价内容和适用的评价指标，按照评价规则，规范开展的风险管理及内部控制评价，企业或业务职能部门对所属企业的开展的独立评价是自我评价主要组成部分。2．独立性评价。独立性评价是由独立于被评价企业或业务职能部门的内评价机构组织的风险管理及内部控制评价，是在被评价企业或业务职能部门自我评价的结果基础的独立性评价。第四节评价指标体系成，分别是风险管理及内部控制的设计完整性指标体系、执行遵循性指标体系、效果性指标体系，各一级指标体系下设有二级指标体系，二级指标下设有三级指标体系。体系结构如下图。业务循环流程的130个风险管理及内部要点提出了控制要求，表示了内部控制设计完整性，相应地由130个三级指标表征完整性，作为内部控制设计完整性指标体系。如下图所示。2.执行遵循性指标体系：执行遵循性指标体系与内部控制设计标的风险指标体系：效果性指标体系由2大部分构成，分别是生存能力指标、发展能力指标，共有100个三级指标。效果性指标表完成情况表征了实现目标风险的大小。具体体系如下图所示。第五节评价规则1.评价遵循的基本原则全面遵循本手册总则部分所规定的风险管理及内部控制评价原以被评价对象在评价时点完成设定目标所存在的各种风险为客观评价依据的，预测是以历史数据为基础的。2.数据采集与测试方法主要方法穿行测试法。指通过抽取全过程的文档，来了解业务流程执抽样法。从确定的总体样本中采集一定比例的样本。实地查验或重新执行法。3．评价方法采用基于多级灰色关联度的模糊综合评价方法对评价对象的现时风险管理及内部控制情况进行评价；采用时间序列预测法或回归分析预测法对风险管理及内部控制情况的发展趋势进行预测和评价。4.采用基于多级灰色关联度的模糊综合评价方法的原因在实际开展的自评价和独立评价活动中，有几种情况应当充分，评价对象对评价者来说是一个灰色系统；二是参与评价人员数量都不可能足够多，评价人员的经验和其熟悉领域范围不一致，各指标的统计分布不可能非常清晰；三是选取的各项指标也有相关性，并不完全相互独立；四是虽然大部分指标值是客观数据，也有少部分指标值是主观判断数据，但是，好的区间标准和劣的区间标准存在重叠部分即存在模糊区间，无论客观数据还是主观数据隶属于好区间和劣区间的程度不同，都不易简单地或主观地归属到具体的好区间或劣区间，为了公平性和可比性，也不应该这样主观简单评判；五是评价本身仅是手段和过程，而揭示过程和体系结构中各层级和各部分的风险，进一步找出原因和提出建议是非常重要的，因此，不能仅关注于最后的综合评判，还要关注对体系结构中各层级和部分单项指标的评价数据。5.基于多级灰色关联度的模糊综合评价原理灰色关联度方法是分析灰色系统各因素所构成序列(或者叫曲线)的几何形状与参考序列(或称曲标杆曲线或最优曲线)几程度，接近程度越小，表示关联度越大。如果某个单因素指标值越接近参考值(标杆值)，就说明该指标对增加曲线相似度和缩小距离贡献大，代表的权重就大。如果在多级多指标评价中采用灰色关联度方法，计算出来的某个单因素指标权重就表示其对上一级指标的贡献程度。模糊综合评价是采用矩阵模糊运算的方法，由表征单项指标值属于好区间和劣区间的隶属度构成模糊评判矩阵，由单项指标权重值构成权重矩阵，通过对这2个矩阵实施模糊运算来合成单项指标值，得出对综合指标的评价结果，揭示出综合指标值隶属于好区间和劣区间的程度，属于好区间的隶属度最大的指标值为最优，进一步按照设定的优劣等级对评价对象进行综合6.实施评价的基本规则鉴于以上原因，本着科学、简单、实用的原则，采用基于多级灰色关联度的模糊综合评价方法，采用时间序列预测法或回归分析预测方法。基本规则是：采用灰色关联度方法来计算各单项指标的权重。是主客观集成赋权法，在确定权重的过程中不受评价者事先主观设定参数的采用模糊运算对两方面数据进行合成，这两方面数据分别是：通过灰色关联度确定的单项指标权重和单项指标客观数据隶属于各优劣区间程度的数据。实施逐级、多方面评价，直至得出最终综合评价数据。但是，评价过程中的各级和各方面评价数据与最终综合评价数据同等重要，以满足局部对比、分析、预测和提出改建建议的需要，满足非综合性评价既局部评价或专项评价的需要。7．趋势预测。把对被评价对象的现时评价与其历史数据相结合，应当采用时间序列预测方法或回归分析预测方法，根据实际情况，可以把月或年作为时间序列，分别对专项指标和综合情况进行定量预测。对单项指标或综合指标采用时间序列预测方法时，应当根据实际情况考虑趋势性、季节性、周期性和性四个因素。8.实施评价的基本步骤和内容无论是全面综合评价还是非综合性评价都应当遵循下属4个大步骤，涵盖内部控制设计指标、内部控制执行情况指标、距离个方面指标内容分别评价；方面指标内容分别评价；第三步，在对三个方面的第1级指标(中间层指标)采用灰色关联度方法评价的基础上，对最终综合指标进行模糊综合评第四步，依据前面分级、分类评价，定量和定性分析产生风险的原因，研究被评价对象的风险管理及内部控制优劣分布情况，预测风险发展趋势，提出针对性地改进建议。第四步，依据以上内容编制《企业风险管理及内部控制评价报第六节对第二级指标评价1.内部控制设计完整性指标对照本手册所列业务循环流程中的内部控制点，逐点评价各业务循环流程下的内部控制设计完整性。对所评价的单项指标均采用其完备程度来表示，取值范围为[0-1]，均为正向指标，即取值越大表示效果越好。按照下面“表6-1”格式要求，开展单项指标评价工作。2)评评价人员按照中的要求，评价每个单项指标，把对每个单项指标的评价赋值按列填入表格。评评评价123………m人单项指标值xi (按照行统计平评价值xij………i确定评价指标的分级标准采用5级评价标准，分别是：极差、较差、一般、较好、很好，指标赋值所对应的分界区间分别是:左右、左右、左右、对于第3级单项指标来说，直接所赋予的分值已表示了指标的优劣等级。对于第2级指标，需要综合考虑其下所有指标，通整理单项指标的等级隶属关系鉴于所评价的第3级指标均属于越大越优秀型指标，此处采用了降半梯形分布、三角形分布、升半梯形分布来确定单项指标按照“表6-2”第一行要求，计算各单项指标的等级隶属度μ值，填入对应单元格.μik………隶属度μ的计算规则：ik1)若x<或x≥时,ii取μ=0;ik2)若<x<时,取iμ=(-x)/-；iki2)若≤x<时,取iμ=(x-/-.iki隶属度μ的计算规则：ik5)若x<或x≥时,ii取μ=0;2)若≤x<时,取iμ=(-x)/-；iki6)若≤x<时,取iμ=(x-/-.iki差隶属度μ的计算规ik3)若x<或x≥时,ii取μ=0;ik2)若≤x<时,取i=(-x)/；iki4)若≤x<时,取iμ=(x-/-.iki隶属度μ的计算规ik1)若x≥时,i取μ=1;ik2)若<x<时,取iiki2)若x≤时,i取μ=0.隶属度μ的计算规iki取μ=0;ik2)若≤x<时,取iμ=(-x)/；iki2)若x<时,i取μ=1.列，增加一行“参考指标”行。)形成指标评价矩阵。利用“表6-1”中数据，把“表6-2)确定参考序列。找出单元格中最大值，把该最大值复制到“参考指标”行中各单元格中，以最大值作为参考指标值，该行各单元格中的值应该是相同的。评评价人评评价人123………mm考指标(标杆)………3)求各指标序列与参考指标序列之间的距离。在“表6-3”参考指标行与其他指标行对应单元格数据相减，与某一行相减差值的平方再累加，累加和就代表了某指标与参考指标0i0i第第3级单项指标各指标的距离(D)0i0i0i………ii0i(w)i(v)24)求各个指标的权重。按照v=1/(1+D)求各指标的权重,把计i0ii5)求各个指标的归一化权重。由于各个指标的权重之和∑vi≠1，其中(i=1…n)，为了便于比较和评价，需要对各个指标的权重进行归一化处理。按照w=v/∑v求各个指标的归iii一化权重，其中(i=1…n)。把计算的归一化权重w也填入表i对二级指标进行模糊综合评判按照下列步骤对二级指标进行模糊综合评判。1)由“表6-4”最右列的归一化权重w构成各单项指标的权重ii2n…………各指标的归一化权重(w)i(i=1…n)w=v/∑viii2)由“表6-2”的隶属程度μ构成各单项指标的模糊评判矩Pμ1μ2μ3μ4n3n4n3n4μμ5μn5Xxxx三级单项指标的优劣隶属程度μiki…n,k=1…5)1.极差2.较差3.一般4.较好5.很好………3)对单项指标进行合成。按照矩阵数乘的法则合成权重矩阵WB=(b，b，b，b，b),为了便于不同的二级指标比较，需i1i2i3i4i5要对评判结果(b，b，b，bi，b)进行归一化处理，归一i1i2i34i5化处理按照c=b/∑b来处理，得出归一化的评判结果，ikikikC=(c，c，c，c，c),把数值填入“表6-7”中对应行。i1i2i3i4i5二二级综合指标的优劣隶属程度cik二级综合指标名称(i=1…n,k=1…5)对二级综合指标的最终评价结果1.极差2.较差3.一般4.较好5.很好………4)确定二级综合指标的优劣等级。按照隶属度最大原则确定某二级综合指标的优劣程度，最终评价结果填入“表6-7”中单元格。2.内部控制执行遵循性指标对照本手册所列业务循环流程中的内部控制点，原则基于抽样调查原理来评价各业务循环流程的内部控制执行遵循性，禁止采用单一样本评价，防止以偏概全，带来过大的错判风险，减小评价功效。可采用的抽样调查方法有：1)个别访谈法。2)问卷调查法。3)比较分析法。4)穿行测试法。5)实地查验法在对被评价对象某业务循环流程的内部控制执行遵循性的评价中，鉴于在执行者每个周期内(年度、半年度和季度)执行次数和涉及的内部控制点多，总体量不够大，不一定符合正态分布，而且执行每个业务循环流程的频次也非常不一致，执行不GB/T2829-2002关于过程稳定性抽样检验和GB/T15482-1995关于小总体量抽样检验的有关标准，结合集团公司实际情况，制定了抽样调查内部控制执行性指引，规定了总体量与抽样数量、抽样不合格判定数关系，错判风险概率控制在以下，具体评价期间所执行某业务循环流程抽样数量n抽样不合格判定数r3225-929-16216-202222602评价者测试抽查样本，发现一次与本手册所列业务循环流程中的内部控制点不符的行为，就可判定为一次不合格。对所评价的单项指标均采用抽样检查结果来代表整体执行的遵循程度，取值范围为[0-1]，均为正向指标，即取值越大表示效果越好。如果实际抽样不合格数量p大于抽样不合格判定系抽样不合格判定系数r，则该项分值就按照抽样合格概率来表数量n判定数r222222222按照下面“表6-10”格式要求，统计不同评价人对单项指标2)把不同评价人所评判的数据(“表6-9中数据”)导入i评评评价123………m人评价值xij………i (按照行统计平i确定评价指标的分级标准采用5级评价标准，分别是：极差、较差、一般、较好、很好，指标值所对应的分界区间分别是:左右、左右、左右、左对于第3级单项指标来说，直接所赋予的分值已表示了指标的优劣等级。对于第2级指标，需要综合考虑其下所有指标，通整理单项指标的等级隶属关系鉴于所评价的第3级指标均属于越大越优秀型指标，此处采用了降半梯形分布、三角形分布、升半梯形分布来确定单项指标按照“表6-11”第一行要求，计算各单项指标的等级隶属度μ值，填入对应单元格.μik………隶属度μ的计算规则：ikii取μ=0;2)若≤x<时,取iμ=(-x)/-；iki12)若≤x<时,取iμ=(x-/-.iki隶属度μ的计算规则：ik3)若x<或x≥时,ii取μ=0;ik2)若<x<时,取iμ=(-x)/-；iki4)若≤x<时,取iμ=(x-/-.iki差隶属度μ的计算规ik9)若x<或x≥时,ii取μ=0;ik2)若≤x<时,取iμ=(-x)/；ikiiμ=(x-/-.iki隶属度μ的计算规ik3)若x≥时,i取μ=1;ik2)若<x<时,取iiki4)若x≤时,i取μ=0.隶属度μ的计算规iki取μ=0;ik2)若≤x<时,取iμ=(-x)/；iki8)若x<时,i取μ=1.最左列，增加一行“参考指标”行。2)形成指标评价矩阵。利用“表6-10”中数据，把“表6-2)确定参考序列。找出单元格中最大值，以最大值作为参考指标值，参考指标值行中各单元格中的值应该是相同的。评评价人评评价人123………mm考指标(标杆)………3)求各指标序列与参考指标序列之间的距离。在“表6-12”参考指标行与其他指标行对应单元格数据相减，与某一行相减差值的平方再累加，累加和就代表了某指标与参考指标0i0im第第3级单项指标各指标的距离(D)0i0i0i………ii0i(w)(v)ii∑viiw=v/24)求各个指标的权重。按照v=1/(1+D)求各指标的权重,把计i0ii5)求各个指标的归一化权重。由于各个指标的权重之和∑vi≠1，其中(i=1…n)，为了便于比较和评价，需要对各个指标的权重进行归一化处理。按照w=v/∑v求各个指标的归iii一化权重，其中(i=1…n)。把计算的归一化权重w也填入表i6-13。对二级指标进行模糊综合评判按照下列步骤对二级指标进行模糊综合评判。1)由“表6-13”最右列的归一化权重w构成各单项指标的权ii2n…………各指标的归一化权重(w)i(i=1…n)w=v/∑viii2)由“表6-11”的隶属程度μ构成各单项指标的模糊评判Pμ1μ2μ3μ4n3n4n3n4μμ5μn5Xxxx三级单项指标的优劣隶属程度μikin,k=1…5)1.极差2.较差3.一般4.较好5.很好………3)对单项指标进行合成。按照矩阵数乘的法则合成权重矩阵WB=(b，b，b，b，b),为了便于不同的二级指标比较，需i1i2i3i4i5要对评判结果(b，b，b，bi，b)进行归一化处理，归一i1i2i34i5化处理按照c=b/∑b来处理，得出归一化的评判结果，ikikikC=(c，c，c，c，c),把数值填入“表6-16”中对应行。i1i2i3i4i5二二级综合指标的优劣隶属程度cik二级综合指标名称(i=1…n,k=1…5)对二级综合指标的最终评价结果1.极差2.较差3.一般4.较好5.很好………4)确定二级综合指标的优劣等级。按照隶属度最大原则确定某二级综合指标的优劣程度，最终评价结果填入“表6-16”中最左列对应单元格。3.基于目标的风险指标指标数据由被评价对象提供，可以以综合绩效考核数据作为初步依据，也可以依据对标结果。评价组应当对指标数据的真实性进行评价计，以评价计后的数据作为评价依据。1)正向指标。正向指标值越大越好，利润、生产率、资产等属于典型的正向指标。2)逆向指标。负向指标值越小越好，成本、污染物排放等属3)适度指标。适度指标值越趋向于一个中间值越好，负债率等属于典型的适度指标。数据标准化处理。由于指标类型不同，因此，要把指标数据做1)把所有指标数据做无量纲化处理。均采用实际值与目标值2)把逆向指标数据和适度指标数据转化为正向指标数据。为了激励优秀指标值的提升，抑制消极行为，发挥评价的导向作用，用不同的系数对相对值做了加强或消弱处理。所得分值y限制在[0-1]之间。2)当实际值x大于目标值a根据评价计后的指标数据计算各项指标的分值。按照表格6-统计不同评价人对单项指标评价数据。按照下面“表6-19”2)把不同评价人所评判的数据(“表6-18中数据”)导入i评评评价123………m人评价值xij………i (按照行统计平i确定评价指标的分级标准采用5级评价标准，分别是：极差、较差、一般、较好、很好，指标值所对应的分界区间分别是:左右、左右、左右、左对于第3级单项指标来说，直接所赋予的分值已表示了指标的优劣等级。对于第2级指标，需要综合考虑其下所有指标，通整理单项指标的等级隶属关系鉴于所评价的第3级指标均已转化为正向型指标，此处采用了降半梯形分布、三角形分布、升半梯形分布来确定单项指标的。按照“表6-20”第一行要求，计算各单项指标的等级隶属度μ值，填入对应单元格.μik………差隶属度μ的计算规ik15)若x<或x≥时,ii取μ=0;ik2)若≤x<时,取iμ=(-x)/；ikiiμ=(x-/-.iki隶属度μ的计算规iki取μ=0;ik2)若≤x<时,取iμ=(-x)/；ikii取μ=1.隶属度μ的计算规则：ikii取μ=0;2)若≤x<时,取iμ=(-x)/-；iki18)若≤x<时,取iμ=(x-/-.iki隶属度μ的计算规则：ik5)若x<或x≥时,ii取μ=0;ik2)若<x<时,取iμ=(-x)/-；iki6)若≤x<时,取iμ=(x-/-.iki隶属度μ的计算规ik5)若x≥时,i取μ=1;ik2)若<x<时,取iiki6)若x≤时,i取μ=0.最左列，增加一行“参考指标”行。2)形成指标评价矩阵。利用“表6-19”中数据，把“表6-2)确定参考序列。找出单元格中最大值，以最大值作为参考指标值，参考指标值行中各单元格中的值应该是相同的。(注：如果以下达的目标值或对标中使用的标杆值作为参考值，可以直接在参考序列中赋值为1，则要作出特别说明，分别代表实际完成值与下达的目标值或对标值做比较)。评评价人评评价人123………mm考指标(标杆)………3)求各指标序列与参考指标序列之间的距离。在“表6-21”参考指标行与其他指标行对应单元格数据相减，与某一行相减差值的平方再累加，累加和就代表了某指标与参考指标0i0im第第3级单项指标各指标的距离(D)0i0i0i………ii0i(w)i(v)24)求各个指标的权重。按照v=1/(1+D)求各指标的权重,把计i0ii5)求各个指标的归一化权重。由于各个指标的权重之和∑vi≠1，其中(i=1…n)，为了便于比较和评价，需要对各个指标的权重进行归一化处理。按照w=v/∑v求各个指标的归iii一化权重，其中(i=1…n)。把计算的归一化权重w也填入表i6-13。对二级指标进行模糊综合评判按照下列步骤对二级指标进行模糊综合评判。1)由“表6-22”最右列的归一化权重w构成各单项指标的权ii2n…………各指标的归一化权重(w)i(i=1…n)w=v/∑viii2)由“表6-20”的隶属程度μ构成各单项指标的模糊评判Pμ1μ2μ3μ4μμ5μn5Xxxx三级单项指标的优劣隶属程度μikin,k=1…5)1.极差2.较差3.一般4.较好5.很好………3)对单项指标进行合成。按照矩阵数乘的法则合成权重矩阵WB=(b，b，b，b，b),为了便于不同的二级指标比较，需i1i2i3i4i5要对评判结果(b，b，b，bi，b)进行归一化处理，归一i1i2i34i5化处理按照c=b/∑b来处理，得出归一化的评判结果，ikikikC=(c，c，c，c，c),把数值填入“表6-25”中对应行。i1i2i3i4i5二二级综合指标的优劣隶属程度cik二级综合指标名称(i=1…n,k=1…5)对二级综合指标的最终评价结果1.极差2.较差3.一般4.较好5.很好………4)确定二级综合指标的优劣等级。按照隶属度最大原则确定某二级综合指标的优劣程度，最终评价结果填入“表6-25”中最左列对应单元格。第七节对一级指标评价部控制执行遵循性指标、基于目标的风险指标。1.内部控制设计完整性指标评属各二级指标的分值.对二级综合指标的最终评价/分值xi………确定评价指标的分级标准采用5级评价标准，分别是：极差、较差、一般、较好、很好，指标赋值所对应的分界区间分别是:左右、左右、左右、对于第2级单项指标来说，上面所得分值已表示了指标的优劣鉴于所评价的第2级指标均属于正向型指标，此处采用了降半梯形分布、三角形分布、升半梯形分布来确定单项指标的等级按照“表7-2”第一行要求，计算各单项指标的等级隶属度μ值，填入对应单元格.μik………差隶属度μ的计算规ik21)若x<或x≥时,ii取μ=0;ik2)若≤x<时,取iμ=(-x)/；iki22)若≤x<时,取iμ=(x-/-.iki隶属度μ的计算规iki取μ=0;ik2)若≤x<时,取iμ=(-x)/；ikii取μ=1.隶属度μ的计算规则：ikii取μ=0;2)若≤x<时,取iμ=(-x)/-；iki24)若≤x<时,取iμ=(x-/-.iki隶属度μ的计算规则：ik7)若x<或x≥时,ii取μ=0;ik2)若<x<时,取iμ=(-x)/-；iki8)若≤x<时,取iμ=(x-/-.iki隶属度μ的计算规ik7)若x≥时,i取μ=1;ik2)若<x<时,取iiki8)若x≤时,i取μ=0.3”中，增加一行“参考指标”行。1………考指标(标杆)i指标值与参考指标值之间的距离。在“7-3”中，参考指标行与其他指标行数据相减，与某一行相减差值的平方和就代表了某指标与参考指标的距离，可用D=(x-x)2来计0i0i算距离，其中(i=1…n,)。计算的距离填入表7-4.。7-4.各指标的归一化权各指标的归一化权重0i i(i=1…n)w=v/………ii0i0i0i(v)ii∑vi(D)4)求各个指标的权重。按照v=1/(1+D)求各指标的权重,把计i0ii5)求各个指标的归一化权重。由于各个指标的权重之和∑vi≠1，其中(i=1…n)，为了便于比较和评价，需要对各个指标的权重进行归一化处理。按照w=v/∑v求各个指标的归iii一化权重，其中(i=1…n)。把计算的归一化权重w也填入表i按照下列步骤对二级指标进行模糊综合评判。1)由“表7-4”最右列的归一化权重w构成各单项指标的权重ii2n…………各指标的归一化权重(w)i(i=1…n)w=v/∑viiiPμ1μ2μ3μ4μμ5μn5XxxxXxxx二级单项指标的优劣隶属程度μiki…n,k=1…5)1.极差2.较差3.一般4.较好5.很好………3)对单项指标进行合成。按照矩阵数乘的法则合成权重矩阵WB=(b，b，b，b，b),为了便于不同的二级指标比较，需i1i2i3i4i5要对评判结果(b，b，b，bi，b)进行归一化处理，归一i1i2i34i5化处理按照c=b/∑b来处理，得出归一化的评判结果，ikikikC=(c，c，c，c，c),把数值填入“表7-7”中对应行。i1i2i3i4i5综合指标的4.较好性般好差差4)确定一级综合指标的优劣等级。按照隶属度最大原则确定一级综合指标(内部控制设计完整性)的优劣程度，最终评价2.内部控制执行遵循性指标2.基于目标的风险指标第八节风险管理及内部控制综合评价对一级综合指标的最终评一级综合指标名称价/分值xi2.内部控制执行遵循性险2．确定综合评价的分级标准采用5级评价标准，分别是：极差、较差、一般、较好、很好，指标赋值所对应的分界区间分别是:左右、左右、左右、对于第1级单项指标来说，上面所得分值已表示了指标的优劣通过模糊运算合成得出综合评价价的结果。鉴于所评价的三个第1级指标均属于正向型指标，此处采用了降半梯形分布、三角形分布、升半梯形分布来确定单项指标的等级模糊隶属函数。按照“表8-2”第一行要求，计算各单项指标的等级隶属单μ值，填入对应单元格.差隶属度μ的计算规ik27)若x<或x≥时,ii取μ=0;ik2)若≤x<时,取iμ=(-x)/；iki28)若≤x<时,取iμ=(x-/-.iki隶属度μ的计算规iki取μ=0;ik2)若≤x<时,取iμ=(-x)/；ikii取μ=1.隶属度μ的计算规则：ikii取μ=0;2)若≤x<时,取iμ=(-x)/-；iki30)若≤x<时,取iμ=(x-/-.iki隶属度μ的计算规则：ik9)若x<或x≥时,ii取μ=0;ik2)若<x<时,取iμ=(-x)/-；iki10)若≤x<时,取iμ=(x-/-.iki隶属度μ的计算规ik9)若x≥时,i取μ=1;ik2)若<x<时,取iiki10)若x≤时,i取μ=0.μik指标/值xi(i=1…3)2.内部控制执行遵行/X2=/X3=3”中，增加一行“参考指标”行。第1级单项指标i0.参考指标(标杆)12.内部控制执行遵循性指标值与参考指标值之间的距离。在“8-3”中，参考指标行与其他指标行数据相减，与某一行相减差值的平方和就代表了某指标与参考指标的距离，可用D=(x-x)2来计0i0i算距离，其中(i=1…3,)。计算的距离填入表8-4.。 i(i=1…3) ii0i0i0i (D)0i4)求各个指标的权重。按照v=1/(1+D)求各指标的权重,把计i0ii5)求各个指标的归一化权重。由于各个指标的权重之和∑vi≠1，其中(i=1…n)，为了便于比较和评价，需要对各个指标的权重进行归一化处理。按照w=v/∑v求各个指标的归iii一化权重，其中(i=1…n)。把计算的归一化权重w也填入表i5.综合评价风险管理及内部控制情况1)由“表8-4”最右列的归一化权重w构成各单项指标的权重ii2n1.内部控制设计2.内部控制执3.基于目标的风险单项指标名称行遵循性重(w)i(i=1…n)w=v/∑viiiPμ1μμ2μ2μ3μ3μ4μ4μ5μ5一一级单项指标的优劣隶属程度μikin,k=1…5)1.极差2.较差3.一般4.较好5.很好2.内部控制执行的风险3)对单项指标进行合成。按照矩阵数乘的法则合成权重矩阵WB=(b，b，b，b，b),为了便于不同的二级指标比较，需i1i2i3i4i5bb12345kkk12345一一级综合指标的优劣隶属程度ck1.极差2.较差3.一般4.较好5.很好对风险管理及内部控制4)确定风险管理及内部控制优劣等级。按照隶属度最大原则确定优劣程度，最终评价结果填入“表8-7”。第九节风险预测根据被评价对象的分类和分级指标隶属于极差、较差、一般、较好、很好的情况，按照适当方式排序对专项指标和综合指标排序(也就是对过程和结果分类分级排序)。把对被评价对象的现时评价数据与其历史数据相结合，应当采用时间序列预测方法或回归分析预测方法，根据实际情况，可以把月或年作为时间序列，分别对专项指标和综合情况进行3．原因分析和预警对现时评价中发现和趋势预测到的隶属于极差、较差、很好三类情况进行进一步的原因分析，并开展预警和风险提示工作，对于隶书于很好的指标，也应当揭示成功原因和经验。4．提出建议应当针对原因分析，分别对隶属于极差、较差的情况分类、分级提出改进建议，并进一步提出关于下一步加强审计监督重点的建议，为开展以风险为导向的审计监督提供依据。第十一节综合评价与抽查评价对象数量的确定评价样本应具有代表性。禁止以所属某一个单位的评价结果代表整个单位的情况，应当评价本单位层面和所属大部分单位，应但按照表格9-1规定来抽样所属评价单位数量，如果抽样单位有超过2个单位的综合评价情况隶属于极差和较差，就可认定被评价单位的风险管理及内部控制整体情况不合格。价单位所属单位数量(总体量N)n抽样不合格判定数r22222223第十二节评价报告依据上述第六到十一节的规定，对评价对象的风险管理及内部控制指标进行的分级和分类评价、预测、原因分析和所提出改进建议，是编制最终评价报告和出具评价意见的基本依据，也构成其主要内容。第十三节评价工作程序风险管理及内部控制评价工作阶段划分准备阶段、实施阶1.准备阶段具体工作包括：确认评价方式(委托、自我组织等)、选派合适的人员、下发评价通知书、制定评价方案等工作。根据集团公司部署、年初部门工作计划和领导交办的评价事项,确定项目评价时间、评价方式。确定评价项目后，向单位有关部门发放评价前征求意见函(格式见附件一)，征求各有关部门的意见、建议以及对评价的要根据评价项目需要，确定确认评价方式。确定是委托还是自我组织评价，选派合适的人员组成评价工作组，并确定评价组长，在选定评价组人员时，应考虑以下因素：结合评价项目的性质、预计的评价工作量，以及评价任务的复杂程度和完成时限等，确定所需要的评价人员的知识结构和数量。评价中如有特殊需要，评价机构还应考虑从外部聘用专家，如计算机专业人员、工程技术人员、燃料管理专家等，以协助评价人员完成难以完成的评价取证和评价工作。评价工作组成员要有良好职业道德和专业胜任能力。建立评价组成员联系方式(格式见附件二)。制定评价工作方案评价组长结合被评价企业特点，充分考虑工作时限、被评价企业的规模(包括资产总额、分支机构数量和资产、附属机构的分布情况)、业务的复杂程度和风险管理及内部控制管理的建立、健全程度等，制定评价工作方案(格式见附件三)，括以下内容：评价企业的名称和基本情况；评价方式、评价时间、评价依据和目的；评价对象和范围、评价内容和重点；组织分工和时间安排，评价工作要求；评价组长负责制评价工作方案需经部门负责人批准，评价组长组织实施，并对评价报告结果签字负责。评价通知书起草、印制、分发评价通知书(格式见附件四)，评价通目名称；被评价企业应提供的具体资料和其他必要的协助；要求被评价企业进行自查，自查报告应包含：企业基本情况、评价期内的经营情况和预算执行情况、重大事项、监督体系建立和内控制度执行情况、接受外部检查情况、存在问题和潜在评价重要事项承诺书(格式见附件五)。向被评价企业负责人和被评价企业送达评价通知书。由评价组长与评价组员和被评价单位联系，确定接洽事宜。向被抽调人员所在单位寄发评价抽调函(格式见附件六)。以书面形式通知被评价企业做好必要的迎评价准备工作(格式见附件七)，如：办公地点、办公用品、联系电话、计算机网评价组成员报到后，由评价组长组织召开小组碰头会，并按项目进行分组。由组长讲解评价方案，强调工作纪律、工作质量在进点会前进行评价通告(格式见附件八)，方式：布告栏张贴、局域网公布、安装评价征求意见箱。评价进点会召开评价进点会，被评价企业自查报告作为会议资料，进点会有评价组长主持，评价工作组、被评价企业负责人及所在单位领导和有关人员参加会议，会议议程(格式见附件九)如评价组长讲明评价目的和对评价组、被评价单位的要求；评价组副组长宣读评价通知书；评价企业介绍企业基本情况；被评价单位负责人或其委托负责人宣读自查报告;现场进行测评。评价组通过问卷调查方式进行现场测评。会议结束，根据情况组织评价组成员了解评价环境，参观重要经营场所和设施、所属单位等。评价组开始采集数据、建立评价局域网，被评价单位提供资料、办公条件以及数据采集(计划部门提供综合统计系统终端和相应软件版本号；财务部门提供财务终端和财务软件版本号)环境。被评价企业在进点会后三天内出具评价重要事项承诺书。采取召开座谈会、个别谈话、评价调查(格式见附件十)等方式，向企业领导、重点部门中层干部、业务骨干、职工代表调查了解相关情况，广泛获取与评价目的有关的信息。评价人员通过听取被评价企业负责人的自查报告，通过规定的方法取得具有充分证明力的评价证据。现场评价工作，按各自所负责的项目开始分组进行，评价组成员应根据评价情况填写评价工作记录(格式见附件十一)；对需做出的评价项目和发现的违规问题，必须做出评价工作底稿，支持评价的原始资料要内容完整，一个问题一个底稿，一事一稿；底稿出具之后及时交由被评价企业相关部门交换意评价工组底稿(格式见附件十二)包括以下要素：被评价单位名称；评价项目名称；评价事项简述，即简要描述评价查出问题，包括的数量、金额、测试出的风险管理及内部控制水平等内容；采用的第几条，第几款；评价评价意见，即对评价事项的评价、初步结论和处理意见、组组长签名；索引号及页次，即对评价工作底稿的统一编号编排页码；附件，即评价工组底稿所附的评价证据及原始凭据复印件等相评价工作底稿交换意见之后，需交换意见部门的负责人签字。签字内容包括：情况属实、同意评价意见；若有不同意见，必须附加说明及相关证明文件或资料，评价人员根据情况进一步核实；评价人员核实后、根据合理意见修改底稿，再次与被评价单位交换意见，如果意见仍不能统一，由项目组长向评价组长汇报，经请示做出下一步工作安排。副组长在现场评价结束后3日内依据评价工作底稿草拟评价报告初稿，经评价组长评价核，出具评价报告征求意见稿，与被评价企业交换意见。评价报告交换意见之后，评价组长对被评价企业的意见进行分析、研究和进一步核实，根据合理意见修改报告，并出具评价报告征求意见稿和评价报告征求意见书(格式见附件十三)，现场评价结束前，评价组应将所有评价底稿整理好，建立工作底稿目录，并把所有工作底稿和相关资料全部交评价组长带回存档。3.1根据被评价企业的书面反馈意见，评价组长进一步核实3.2评价报告修改后，经部门负责人评价查，提交部门会议讨论，讨论通过后送组织评价单位有关部门征求意见(格式见附件十四)。3.3评价报告征求组织评价单位各相关部门意见，并在规定时间内书面反馈意见，在规定时间内不反馈意见的部门，视为报告无异议。结合各部门的反馈意见，再次修改评价报告并起草评价意见书后，请单位领导签批评价报告和评价意见书(格式见