第三章 风险识别
注册会计师综合阶段-职业能力综合测试(一)练习-第三章 风险识别评估
（第七部分职业能力综合测试一）第三章风险识别评估一、案例分析题1、某公司材料采购业务内部控制制度可表述如下：（1）首先由仓库根据库存和生产需要提出材料采购业务申请，填写一份“请购单”。
“请购单”交供销科批复。
（2）供销科根据前制定的采购计划，对“请购单”进行审批。
如符合计划，便组织采购；否则请示公司总经理批准。
（3）决定采购的材料，由供销科填写一式二联的“订购单”，其中一联供销科留存；另一联由采购交供销单位。
采购员凭“订购单”与供货单位签订供货合同。
（4）供货合同的正本留供销科并与“订购单”核对；供货合同的副本分别转交仓库和财务科，以备查。
（5）采购来的材料运抵仓库，由仓库保管员验收入库。
验收时，将运抵的材料与采购合同副本，供货单位发来的“发运单”相互核对。
然后填写一式三份的“验收单”一联仓库留存，作为登记材料明细账的依据；一联转送供销科；一联转送财务科。
（6）供销科收到“验收单”后，将验收单与采购合同的副本、供货单位发来的发票，其他银行结算凭证相核对，判断是否相符，以确定此采购业务的完成情况。
（7）财务科接到验收单后，有主管材料核算的会计，将验收单与采购合同副本，供货单位发来的发票，其他银行结算凭证相核对。
以符或不符作为是否支付货款的依据。
（8）应支付货款的，由会计开出付款凭证，交出纳员办理付款手续。
（9）出纳员付款后，在进货发票盖章“付讫”章。
再转交会计记账。
（10）财务科的材料明细账，定期与仓库的材料明细账核对。
<1> 、针对该公司材料采购业务的内部控制制度进行评审，指出控制的缺点，并提出改进意见。
2、中垦农业股份有限公司（以下简称中垦农业）系主要从事各种农药化肥生产和销售的上市公司。
系中海会计事务所的常年审计客户，会计师事务所委派注册会计师丁伟负责审计中垦农业2×18年度财务报表。
资料（一）2×17年度中垦农业的生产量未达到董事会制定的目标，董事会决议于2×18年3月更换了公司负责生产的副总经理及生产部门的经理。
风险管理 名词解释
风险管理名词解释第一章风险原理风险：风险是指客观存在的，在特定情况下、特定时期内，某一事件导致的最终损失的不确定性。
风险因素：也称风险隐患，是指足以引起或增加风险事故发生机会的条件，也包括风险事故发生后导致损失扩大的条件。
物质风险因素:指某一标的本身所具有的足以引起或增加损失机会的客观原因和条件。
道德风险因素:指由于个人的恶意行为或不良企图，故意促使风险事故发生，以致引起损失结果或扩大损失程度的原因或条件。
心理风险因素:指由于人们主观上的疏忽或过失，以致增加风险事故发生的机会或扩大损失程度的原因或条件。
风险事故：指可能引起生命或财产损失的偶然事件。
损失：指经济价值意外的减少或灭失。
损失概率：是指损失发生的可能性。
损失幅度：是指损失的严重程度，指一定时期内，某一次事故一旦发生时可能造成的最大损失的数值。
基本风险：指影响整个社会或社会主要部门的风险。
特定风险：指后果涉及特定的人或相关部门的风险。
纯粹风险：指只有损失机会而无获利可能的风险。
投机风险：指既有损失机会又有获利可能的风险。
静态风险：指由自然力的不规则变动或人们行为的错误或失当所导致的风险。
动态风险：指由社会经济的或政治的变动所导致的风险。
财产风险：指导致一切有形与无形财产毁损、灭失或贬值的风险。
责任风险：指个人或团体因行为上的疏忽或过失，造成他人的财产损失或人身伤亡，依照法律、合同或道义应付的经济赔偿责任风险。
人身风险：指可能导致人的伤残死亡或损失劳力的风险。
第二章风险管理概述整合性风险管理：是融合各类学科的管理方法。
它也是融合财务性风险与危害性风险于一炉的管理理念。
危机管理：指企业为应付各种危机情景所进行的规划决策、动态调整、化解处理、员工训练等活动的过程。
风险管理：是指经济单位透过对风险的认识、衡量和分析，设计或选择减少或避免损失的处理方案，以最小的成本达到最大安全保障的有组织有计划的活动。
第三章风险识别风险识别：风险识别就是风险主体逐渐认识到自身存在哪些方面风险的过程。
新客户预警管理制度
新客户预警管理制度第一章总则为了加强对新客户的管理，及时发现并化解潜在风险，保障公司经营稳健，特制定本制度。
第二章适用范围本制度适用于公司所有新客户的申请、核查、审批、监控和预警管理工作。
第三章风险识别和评估1. 风险识别（1）客户信息齐全性和真实性存疑；（2）客户身份和资质存在风险；（3）涉及高风险行业或国家的客户；（4）客户交易异常或不符合常规；（5）其他可能存在的风险情况。
2. 风险评估对于发现的风险情况，要进行客户资信调查和风险评估，并按照公司相关规定确定风险等级。
第四章预警管理1. 预警标准（1）根据风险等级，设定不同的预警标准；（2）建立客户交易的数据监控系统，及时发现异常交易；（3）设定客户涉及的国家、行业、产品等风险触发条件。
2. 预警流程（1）发现风险情况后，相关部门要立即向风险管理部门报告；（2）风险管理部门根据预警标准进行判断，确认预警级别；（3）确定预警级别后，立即启动相应的风险应对预案。
3. 预警应对（1）一级预警：风险管理部门要在7个工作日内完成客户核查，补充和完善客户信息；（2）二级预警：风险管理部门需在3个工作日内对客户进行资信调查，并与客户进行沟通，要求客户提供相关资质证明和解释；（3）三级预警：风险管理部门需立即采取风险防控措施，或向公司高层报告，提出风险应对建议。
第五章监督管理1. 监督措施公司内部审计部门要定期对新客户的申请资料、风险评估和预警管理工作进行抽查和审计，发现问题要及时通报并督促整改。
2. 违规行为处理对于发现的违规行为，公司要依据相关规定进行处理，对造成损失或潜在损失的责任人要进行追责。
第六章附则1. 审核和批准本制度由公司董事会审议通过，并由风险管理部门负责具体执行和监督。
2. 修订和解释本制度的解释权和修订权归公司董事会。
任何修订和解释，须经公司董事会审议通过。
3. 实施日期本制度自董事会审议通过之日起正式生效。
化工厂风险识别管理制度
第一章总则第一条为了加强化工厂的风险管理，保障生产安全，预防事故发生，提高员工的安全意识和应急处理能力，根据《中华人民共和国安全生产法》、《危险化学品安全管理条例》等相关法律法规，结合本厂实际情况，特制定本制度。
第二条本制度适用于本厂所有生产、储存、使用、运输、处置危险化学品的单位及个人。
第三条本制度旨在通过风险识别、风险评估、风险控制等措施，确保化工厂安全生产，降低事故发生概率，保障员工生命财产安全。
第二章风险识别第四条风险识别是风险管理工作的基础，本厂应建立健全风险识别制度，确保风险识别工作的全面、准确、及时。
第五条风险识别范围包括但不限于以下方面：1. 生产工艺过程风险；2. 设备设施风险；3. 储存、运输、使用、处置危险化学品的风险；4. 人员操作风险；5. 环境保护风险；6. 应急管理风险。
第六条风险识别方法：1. 文献调研法：查阅相关法律法规、行业标准、技术规范、事故案例分析等资料，了解风险因素；2. 询问法：通过访谈、调查问卷等形式，了解员工对风险的认识和经验；3. 观察法：现场观察生产工艺、设备设施、操作过程等，发现潜在风险；4. 专家咨询法：邀请相关领域的专家对风险进行评估和分析；5. 事故树分析法：分析事故发生的原因，识别风险点。
第七条风险识别程序：1. 建立风险识别组织机构，明确各部门、各岗位的职责；2. 制定风险识别计划，明确风险识别的范围、方法、时间节点等；3. 组织开展风险识别工作，对发现的风险进行记录、分类、分级；4. 对风险识别结果进行汇总、分析，形成风险清单。
第三章风险评估第八条风险评估是对风险的可能性和影响程度进行量化分析，为风险控制提供依据。
第九条风险评估方法：1. 风险矩阵法：根据风险的可能性和影响程度，将风险划分为不同的等级；2. 风险概率分析法：根据历史数据、专家意见等，对风险发生的概率进行评估；3. 风险影响分析法：分析风险对人员、设备、环境、财产等方面的潜在影响。
企业治理中的风险识别与管理
企业治理中的风险识别与管理第一章概述企业治理是所有组织的核心要素之一。
良好的企业治理可以保障企业的稳健运营，维护股东权益，推动企业快速发展。
然而，企业治理中充满了各种风险，如内部控制缺陷、财务状况不透明、自然灾害等，这些风险给企业带来了不可估量的损失。
因此，企业治理风险的识别与管理是企业治理实践的重要内容。
第二章企业治理风险的类型企业治理风险是指企业在治理过程中面临的不确定性因素，主要包括以下几个方面：1.内部控制风险：包括未能建立健全的管理制度和流程，缺乏内部审计和监控，人员背景审核不严格等。
2.财务风险：包括财务报表不真实、财务数据泄漏、违反财务纪律等。
3.法律风险：包括企业与合作伙伴签订的合同风险、违反法律法规风险、投资收益受法律环境影响等。
4.经济风险：包括外部经济环境波动导致的风险、市场萎缩、竞争加剧等。
第三章风险的识别与评估企业治理风险的识别与评估是风险管理的前提和基础。
风险识别首先要建立起完整的风险信息体系，对企业治理环节中可能涉及到的风险进行全面的分析和研究。
同时，需要将风险因素和企业内部控制机制相结合，识别企业内部存在的风险点和潜在的风险因素，以推进企业风险管理的深入实施。
在风险评估过程中，需要根据风险来源、风险类型、风险强度、风险频度等因素进行综合评估。
评估完成后，可以对不同风险做出相应的应对措施，以减少或避免风险的产生和发展。
第四章风险应对策略企业治理风险的处理策略需要根据风险评估结果定制化，并根据企业历史情况和未来发展方向进行优化和完善。
具体策略可从以下角度入手。
1.防范措施：通过制定内部控制制度和流程、加强法律风险防范、加强投资决策和风险控制以及完善风险管理机制等方式，减少风险并降低风险带来的影响。
2.转移措施：通过投保等方式将风险转嫁给保险公司等第三方，实现隔离风险。
3.自担措施：通过增加公积金、配置风险储备金、进行长期稳健投资以及增加影响公司股东利益的行为限制等手段，降低风险而承担一定的成本和压力。
餐饮公司风险识别管理制度
第一章总则第一条为加强餐饮公司风险管理体系建设，提高风险防范意识，确保公司稳定、健康发展，特制定本制度。
第二条本制度适用于公司所有员工，旨在规范餐饮公司风险识别工作，明确风险识别流程、责任和措施。
第三条本制度遵循以下原则：（一）预防为主，防治结合；（二）全面覆盖，突出重点；（三）持续改进，动态管理。
第二章风险识别内容第四条风险识别内容主要包括以下几个方面：（一）市场风险：包括市场竞争、原材料价格波动、消费者需求变化等；（二）财务风险：包括资金链断裂、财务风险控制、税务风险等；（三）经营风险：包括食品安全、产品质量、服务质量、合同管理、员工管理、设备设施管理等；（四）法律风险：包括合同风险、知识产权风险、劳动争议等；（五）声誉风险：包括媒体报道、顾客投诉、品牌形象等；（六）政策风险：包括行业政策、地方政策、法律法规等。
第三章风险识别流程第五条风险识别流程如下：（一）各部门负责人根据本部门实际情况，定期组织员工进行风险识别，并填写《风险识别记录表》；（二）各部门负责人将《风险识别记录表》报送至公司风险管理部；（三）公司风险管理部对各部门报送的风险信息进行汇总、分析，形成《风险识别报告》；（四）公司风险管理部将《风险识别报告》报送至公司领导审批；（五）公司领导审批通过后，公司风险管理部负责制定风险应对措施，并监督各部门执行。
第四章风险识别责任第六条各部门负责人对本部门的风险识别工作负总责，具体职责如下：（一）组织本部门员工开展风险识别工作；（二）对风险识别结果进行审核、汇总；（三）将风险识别结果报送至公司风险管理部；（四）负责本部门风险应对措施的落实。
第七条公司风险管理部负责公司风险识别工作的组织实施，具体职责如下：（一）制定公司风险识别管理制度；（二）组织、协调各部门开展风险识别工作；（三）汇总、分析各部门报送的风险信息；（四）制定风险应对措施，并监督各部门执行；（五）定期向公司领导汇报风险识别工作情况。
风险管理-第三章 风险识别
五、事故树分析
事故树分析时运用逻辑推理， 事故树分析时运用逻辑推理，分析系统致损 事故和原因之间的因果联系的一种方法。 事故和原因之间的因果联系的一种方法。
课堂练习
四、风险因素预先分析法
风险因素预先分析法是指在一项活动开始之 分析整个系统所存在的风险及其类型， 前，分析整个系统所存在的风险及其类型， 估计可能发生的后果的一种方法。 估计可能发生的后果的一种方法。 这一方法适用于新项目的开发和建设， 这一方法适用于新项目的开发和建设，一般 来说，人们对新项目缺乏足够的认识，因此， 来说，人们对新项目缺乏足够的认识，因此， 风险管理人员也应重视风险因素的预先分析。 风险管理人员也应重视风险因素的预先分析。
二、风险识别的目的和特点： 风险识别的目的和特点： 1、目的
目的之一：为了便于衡量风险的大小； 目的之一：为了便于衡量风险的大小； 目的之二：为了选择最佳的风险处理方案。 目的之二：为了选择最佳的风险处理方案。
2、特点： 特点：
（1）系统性，是指风险识别不能局限在某 系统性， 个部门，某个环节中， 个部门，某个环节中，而要研究经济单位这 样一个完整系统所具有的全部风险。 样一个完整系统所具有的全部风险。“全面 全方位” 全方位” 持续性， （2）持续性，是因为世界总是在不断变化 之中的，任何事物都在变化，风险的质和量 之中的，任何事物都在变化， 都在变化，还可能出现前所未有的风险， 都在变化，还可能出现前所未有的风险，若 非连续的工作， 非连续的工作，实难发现经济单位所面临的 潜在风险。 风险识别不是一劳永逸” 潜在风险。“风险识别不是一劳永逸” 制度性， （3）制度性，是因为风险管理作为一项科 学的管理活动本身要有组织、有制度。 学的管理活动本身要有组织、有制度。
二、威胁分析法
公司外部的风险管理制度
第一章总则第一条为规范公司对外部风险的识别、评估、监控和控制，提高公司对外部风险的管理能力，确保公司稳健运营，特制定本制度。
第二条本制度适用于公司总部及各子公司、分支机构，涉及公司所有对外业务领域。
第三条本制度所称外部风险是指公司在其经营活动中，由于外部环境变化、市场竞争、政策法规等因素所引发的可能对公司造成不利影响的各类风险。
第二章风险管理原则第四条全面性原则：风险管理应覆盖公司所有业务领域，全面识别和分析各类外部风险。
第五条重要性原则：在全面风险管理的基础上，重点关注重大外部风险。
第六条预防为主、防治结合原则：在风险管理过程中，应注重预防措施，同时加强风险发生后的应对和处置。
第七条动态管理原则：根据外部环境变化和公司经营状况，动态调整风险管理策略。
第三章风险识别第八条公司应建立外部风险识别机制，通过以下途径识别外部风险：1. 收集和分析宏观经济、行业政策、市场竞争、法律法规等方面的信息；2. 开展外部风险评估，识别可能对公司造成重大影响的风险；3. 对公司现有业务、项目等进行风险评估，识别潜在的外部风险。
第四章风险评估第九条公司应建立外部风险评估体系，对识别出的外部风险进行评估，包括：1. 风险发生的可能性；2. 风险发生的严重程度；3. 风险发生对公司的影响。
第五章风险控制第十条公司应针对评估出的外部风险，采取以下控制措施：1. 风险规避：避免或退出高风险业务领域；2. 风险转移：通过保险、合同等方式将风险转移给第三方；3. 风险缓解：采取技术、管理、财务等措施降低风险发生的可能性和影响；4. 风险接受：对于无法避免或转移的风险，采取接受策略，并制定应对预案。
第六章风险监控第十一条公司应建立外部风险监控机制，对已识别和评估的外部风险进行持续监控，包括：1. 定期收集和分析外部环境变化信息；2. 监控风险控制措施的有效性；3. 及时发现新风险，并采取相应的控制措施。
第七章风险应对第十二条公司应制定外部风险应对预案，明确风险发生时的应对措施，包括：1. 紧急应对措施；2. 长期应对措施；3. 应对措施的实施和评估。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
问题： 一般经理都不愿意揭示那些最终导致企 业受损的事件的具体情况，你认为风险 经理应如何消除这些心理障碍，使经理 们愿意提供他们经营过程中的灰色信息 ？
注意事项
(一) 任何一种方法不可能揭示出经济单位面临的全部风 险，更不可能揭示导致风险事故的所有因素，因此必须 根据经济单位的性质、性质以及每种方法的用途将多种 方法结合使用。 (二) 由于经费的限制和不断地增加工作会引起收益下降， 风险管理人员必须根据实际条件选择效果最优的方法或 方法组合。 (三) 风险识别是一个连续不断的过程，仅凭一两次调查 分析不能解决问题，许多复杂的和潜在的风险要经过多 次识别才能获得较为准确的答案。
三、事故树分析法 事故树分析(FTA)是一种演绎推理法。该 方法把系统可能发生的某种事故与导致 事故的各种原因之间的逻辑关系用一种 称为事故树的树形图表示,通过定性与定 量分析,找出事故的主要原因,为确定安全 对策提供可靠依据 商场火灾 窖池出酒率异常
3.3.2 风险识别的辅助方法
四、现场检查与交流法 到现场实际检查各部门的运作。 调查前应该做好准备工作，制作调查项目表 举例：安全检查表 交流法 与内部其他部门交流 与外部供应商以及专业组织交流。
三、风险识别原则 全面性 系统性 连续性 制度性
3.2 风险源
风险源是指那些可能导致风险后果的因素或条件的来 源 一、自然环境 二、人为环境 （一）科技 （二）人类创设的各种政治、经济、社会、文化与法 律制度 （三）人类对事物心理认知的差异
3.3 风险识别的方法
3.3.1 风险识别的基本方法：风险清单 3.3.2 风险识别的辅助方法
第3章 风险识别
3.1 风险识别的概念 3.2 风险源 3.3 风险识别的方法
2名河南游客来厦游玩不懂潮汐规律 被困 礁石上_新闻中心首页_新浪福建_新浪网 /news/s/2010-1007/092970640.html
9·11惨剧的启示 9·11惨剧的启示
三、资产—暴露分析表 列举企业所有的资产可能面临的风险损失。 不仅包括可保风险，也包括不可保的纯粹风险。 该表的内容分为两大类，一是资产，二是损失暴露。 样表：资产—暴露分析表（美国管理学会编制）
3.3.2 风险识别的辅助方法
一、财务报表分析法 通过对公司的重要财务报表的分析来识别风险。 主要财务报表：资产负债表、利润表（损益表） 、财务 状况变动表 依据资产负债表，可认识公司风险暴露体的种类。 依据损益表，可了解公司盈亏风险的来源。 依据财务状况变动表可认识现金流量风险的来源。还可根 据各种财务比率运算的结果，及其他相关资料，追踪可能 的风险来源。
1号仓库 布匹 着色 处理 烘干 2号仓库 机器加工 清洁
原料
裁剪
半成品库
销售
成品仓库
制成品检验
辅ቤተ መጻሕፍቲ ባይዱ装配
主装配
图3-1 时尚制衣公司内部流程图
供应商甲 （70%） 内部流程 供应商乙 （30%）
销往国外 （90%）
销往国内 （10%）
图3-2 时尚制衣公司外部流程图
3.3.2 风险识别的辅助方法
一般采用比较分析和比率分析法。 比较分析是通过与其他公司财务报表的比较分析，来衡 量公司本身的效率，或将每月甚至每年的运营结果与以 前会计期间相对月份或年份来比较分析。 比率分析是根据各种财务指标和比率的运算结果，进一 步以其他相关资料为佐证，以追踪可能风险的来源。 青岛海尔股份有限公司资产负债表 青岛海尔股份有限公司利润表
风险识别在整个风险管理的过程中占有 举足轻重的地位 风险识别工作是风险管理中最重要也是 最困难的部分 某一种风险，尤其是重大风险，没有被 识别出来将会导致灭顶之灾
3.1 风险识别的概念
一、风险识别的定义 风险识别就是风险主体逐渐认识到自身存在哪些方面 风险的过程 二、风险识别的内容 1、感知风险：通过调查和了解，识别风险的存在 2、分析风险：通过归类分析，掌握风险产生的原因和 条件，以及风险所具有的性质 感知风险和分析风险两者相辅相成，互相联系，前者是 基础，后者是关键
3.3.1风险识别的基本方法：风险清单 3.3.1风险识别的基本方法：风险清单
又称制式表格法，采用专业人员设计好的标准 表格或问卷识别风险。 优点：经济方便，适合管理风险初期使用 缺点：缺乏弹性，无法满足特定公司的要求 常见的风险清单主要包括三大表格：风险分析 调查表、保单检视表和资产—暴露分析表
问题
任选本章介绍的风险识别方法进行 实战练习。
3.3.2 风险识别的辅助方法
二、流程图分析法 以生产过程或管理流程识别风险的方法。 分析步骤： 1.识别生产过程的各个阶段。 2.设计流程图。 3.解释流程图。 内部流程和外部流程：内部流程是企业内部生产制造或 服务提供的流程。外部流程是指原辅材料的采购、产品 的销售以及材料与产品的运输等。 实物流程和价值流程
3.3.1风险识别的基本方法：风险清单 3.3.1风险识别的基本方法：风险清单
一、风险分析调查表 由保险公司的专业人员及有关学会就企 业可能遭受的风险进行详尽的调查与分 析后做成的报告书。包含所有的纯粹风 险。 样表：风险分析调查表（美国管理学会 编制）
3.3.1风险识别的基本方法：风险清单 3.3.1风险识别的基本方法：风险清单
二、保单检视表 将保险公司现行出售的保单所列出的风险与风险分析 调查表的项目综合而成的问卷式表格。 该方法突出对可保风险的调查，对一些不可保风险的 识别具有相当的局限性。且要求风险管理者具有丰富 的保险专业知识，并对保单性质和条款有较深了解。 样表：保单检视表(美国埃特纳意外保险公司编制)
3.3.1风险识别的基本方法：风险清单 3.3.1风险识别的基本方法：风险清单