风险评估理论与案件研析以会计人员职责为例

1风险评估理论与案件研析

--以会计人员职责为例2大纲壹、前言贰、风险评估理论叁、风险管理理论肆、风险管理实例-登高山伍、会计人员之主要业务及责任3前言4居安思危未雨绸缪壹、风险评估基本理念风险评估风险管理强化危机处理减少贰、风险管理与危机处理无处不在5叁、你(妳)听过哪些国内危机事件1971退出联合国1999921大地震2001纳莉台风：xx捷运淹水、桃园民众却没水喝2003SARS(严重急性呼吸道症候群)2008金融海啸2014太阳花事件67风险评估理论8风险评估为内部控制一环，系指一个动态及反复过程，旨在辨认及评估无法达成既定目标之可能性及因素，并采取必要措施，以降低无法达成目标之机率。壹、风险评估意义9一、组织具体指明适合目标，以辨认及评估无法达成目标可能性及因素。二、组织分析无法达成目标之各项风险因素，以作为采取必要控管程度。三、组织评估无法达成目标之可能性，并考量可能发生的舞弊机率。四、组织辨认及评估可能对内部控制制度产生重大影响之各项改变。贰、风险评估原则10叁、风险分类抑减分担规避、抑减承受高风险(一)中度风险(四)中度风险(二)低风险(三)低高后果可能性高一、发生机率二、控管程度依序为(一)型、(二)型、(四)型及(三)型11肆、考量风险重大性原则一、风险发生之可能性及频繁程度二、倘发生风险，产生舞弊之速度及层级三、风险发生后之持久性或持续维持时间12不太可能可能很可能严重需要注意管理风险必须管理并监控风险必须密切管理风险中度在监控下值得接受风险值得管理风险需要管理风险轻微接受风险接受风险惟须监控风险管理并监控风险伍、加拿大风险分析与管理策略矩阵风险管理策略后果可能性13冲击后果损失金额作业影响名誉损失严重1.超过1M(加币)(加币)2.死亡1.基本服务中断

(超过7天)2.高敏感度资料损失或泄漏1.媒体要求撤换部长2.丧失民众信任中度1.$100K-$1M(加币)2.严重伤害1.基本服务中断

(小于7天)2.高敏感度资料泄漏1.媒体负面报导2.公众批判轻微1.不足$100K(加币)2.小伤害1.些许中断2.保护资料泄漏1.部分媒体负面报导2.民众信任倒退陆、加拿大风险管理分析实例14风险管理理论15壹、风险管理的理论发展What：与风险、机会打交

道之管理過程，以

創造或維持組織之

價值Why：策略性目标达成、营运

效率与效果、报导可

靠、法令遵循How：内部环境、目标设定、

事項辨認、風險評估

風險回應、控制活動

資訊與溝通、監督Where：组织整体或个体16贰、风险管理的定义与内涵意义：管理组织之风险，使其不超出风险可容忍范围性质：一项过程(process)：该过程在与风险及机会（uncertainty）打交道：于组织内不断运转目标＝创造与维持「价值」≠侵蚀价值；合理担保组织目标之达成作法：含辨认可能影响组织之潜在事项，用组合观点（portfolioview）管理风险应用时点：订定策略时即开始，至日常作业影响其成效之人士：董事会、管理阶层或其他人士人的态度：需主动(proactive)理由：组织目标、内部组织、环境及风险均在改变

17叁、风险管理与内部控制之关系18肆、企业风险管理架构组成要素要素内容内部环境1.风险管理哲学、2.风险胃纳、3.操守与伦理价值观、4.管理阶层权责之指派、5.组织架构划分、6.人力资源之发展目标设定1.策略目标、2.营运目标、3.报导目标、4.遵循目标事项辨认1.外部因素：自然环境、政治经济社会暨科技等2.内部因素：软硬件基础建设、员工及各职能之流程等风险评估1.固有风险、2.剩余风险风险回应1.规避、2.抑减、3.分担、4.承受控制作业1.高阶主管之覆核、2.中阶主管就职能或业务之直接管理、3.信息处理核对、4.实体资产盘点、5.分析绩效指标，调查异常情形，并予指正、6.职务适当分工监督1.管理阶层或员工之持续性监督、2.内部稽核人员或外部审计人员之间信息与沟通1.财务报告查核应由独立会计师执行2.企业应就财务与业务状况、公司目标、绩效、股权结构、公司治理与风险管理政策等攸关信息，适时地辨识、搜集及传递予相关人士19伍、风险管理的重要性与效益

不确定性、风险、机会、价值风险风险不确定性定性不确机会机会创造价值ERM20监督（monitoring）（含内部稽核）↓控制活动↓风险回应中的营运作业Incontrol或out-of-control＊风险回应：实含营运作业及控制活动监督控制活动风险回应＊风险评估目标陆、风险管理运作图21风险管理实例─登高山22壹、内部环境一、成立登山队并订定章程（安全第一观念）二、找有登山经验或喜欢爬山爱好自然之同仁

加入三、总领队、总干事对风险管理的态度四、登山队相关干部权责之指派五、培养登山队队员注意安全了解风险之文化六、养成不该留的不留，不该采的不采之习惯七、养成相互照顾互相扶持之习惯

23贰、目标设定一、策略性目标：安全、有趣二、营运目标：依计划顺利登上东亚最高峰3,952公尺之玉山山顶，并安全回来三、遵循目标：合法申请入山许可，并遵循玉山国家公园管理处之规定24叁、事项辨认一、入山须办理许可登记，始有排云山庄可住宿，以往只有10%的中签率二、行程约13公里，沿途路况有悬崖、峭壁、栈道、落石、坍方三、高海拔气温低空气稀薄，常有高山症四、气候不稳定，夏有台风冬有积雪五、须背重装备（公粮、炊具、羽毛睡袋）六、成员经验不一，有些人路况不熟七、通铺睡不好，气压低煮饭不易熟25肆、风险评估一、若台风季与雪季上山，土石奔流或地面滑二、若遇气候不良，遭淋湿而失温，很快就死亡三、若失足坠崖，轻者受伤，重者死亡四、若迷路，轻者吃足苦头，重者体力不支五、高山气压低，导致全身性水肿(手脚浮肿，体重增3至5公斤)、高山症(高山脑水肿、肺水肿、视网膜出血、血管栓塞、中风、肺栓塞)出现时，头痛难熬，可能影响登顶六、入山许可若未及时申请，或虽经申请惟未中签，则无法成行26肆、风险评估(续)失温坠崖台风天雪季吃不好睡不着精神差高风险中度风险中度风险低风险低高后果可能性高低高山症申请未核准迷路0121227伍、风险回应分担规避聘请一位专业的高山向导及一位体力好的挑夫(以金钱换体力)，照顾安全投保200万元旅行平安保险入山如未经许可，没得住，勿前往夏天台风多，步道易坍方，不宜冒险冬天易下雪或结冰，且温度低日照短，

故亦不冒险承受抑减通铺睡不好，因只睡一晚，且别无选择，只好认了气压低饭煮不熟，但总是热食，且别无选择，也只好认了部分成员年纪较大，体力较差，惟其意志力强且稳重可靠，可协调较年轻者帮忙，并互补长短错开假日尖峰期，并及早申请入山，以

免申请不到许可证規範應注意事項，並加以檢查办理行前登山体能训练(北插天山练

脚)，并适应通过困难地形多安排一天行程，至阿里山，以调整高

度适应问题(时间换取空间)携带简易药品、威尔刚、红景天及利尿

劑丹木斯等，以防高山症携带保暖衣物、羽毛睡袋、雨衣、头

灯、干粮，租用羽毛睡袋(帽子保暖头部)出发前看医生，作健康评估带GPS定位、大哥大、对讲机，以畅通通讯28陆、控制活动一、计划表列出预定进度、应带装备及注意事项，并筛选成员二、活动前办理登山体能训练(北插天山练脚)三、出发前向导检查队员之装备是否齐全四、行进时安排向导、殿后人员，并分若干组，对较无经验者，其前后均应有人就近照应五、至阿里山后，了解队员高度适应情况29陆、控制活动(续)六、向导以大哥大、对讲机联络殿后人员，以确认队伍有无落后，至休息点时，检查有无落后进度七、保暖衣物、羽毛睡袋以塑料袋分装，以免淋湿八、体力较差者，出发前看医生，做健康评估九、队伍前后相互照应，不脱队不抄小路，以策安全十、午后收工，以降低摸黑行进之风险30柒、信息与沟通一、发登山活动通知时，规定参加者条件及应注意之事项二、举行高山行程之行前会议三、与队员沟通讨论登玉山之风险、可能发生之后果及相对应之处理措施四、与玉山国家公园管理处人员连系，以确认登山步道近况五、行程中之休息点沟通个人之体能状况六、与平地留守人员及家人电话报平安31捌、监督一、行进中向导检查队员装备是否牢靠二、向导及殿后人员随时观察队伍行进情形，进度有无落后，有没有人跟不上三、至休息点时清点人数，以确认队员是否

跟上，体能状况是否良好四、發現隊員有落後時，提醒趕上，如有困難予以協助（如分攤其背包重量、治療其抽筋或補充其營養）五、开检讨会议，检讨得失策励未来32会计人员之主要业务及责任壹、内部控制目标分类图(一)331573426提供可靠信息实现施政效能遵循法令规定贰、内部控制目标分类图(二)34提供可靠信息实现施政效能遵循法令规定保障资产安全叁、内部审核与风险管理之关系35组织治理风险管理内部控制内部稽核内部审核肆、会计人员之主要业务项目办理岁计、会计及兼办统计一、筹编预算(一)资源分配(二)协助政策推动二、办理会计(一)执行内部审核(二)增进法令遵循(三)遵循会计原则(四)控管施政进度三、编造决算(一)绩效考核(二)研议改进措施36伍、会计人员之会计责任一、会计报告、帐簿、重要备查簿及凭证缮写错误之更正及赔偿责任。(会§67)二、会计程序或会计文书等不合法行为之责任。(会§99)三、会计档案遗失、毁损之责任。(会§109)四、会计人员交代不清所衍生损失之责任。

(会§119)37陆、会计人员之财务责任一、应剔除或缴还款项追缴之连带赔偿责任。(审§74)二、各机关或公库地区支付机构签发支票或给付现金之超付或误付之赔偿责任。(审§75)三、会计簿籍或报告所载与原始凭证不符之赔偿责任。(审§76)3839结语40人无远虑必有近忧凡事豫则立，不豫则废风险管理与危机管理存在替换关系多作风险管理，可免于将来之危机处理由「危机处理」往前推动「风险管理」、「整合性风险管理」壹、强化风险管理、减少危机处理41政府机关执行公务，本着轻重缓急抑减风险，除非不执