2020 企业风险管理与内部控制专题课件(完整版)

风险评价－关键问题：· 管理层怎样识别和分析面临的各种风险？· 管理层是否明确应该关注的重大风险？－主要看以下风险评价过程：· 建立（设立）经营管理目标：长期或短期· 实现目标过程中的风险识别和分析· 对风险的反应： －接受风险：不采取行动控制－控制风险：采取行动措施控制－转移风险：保险、担保或衍生工具－回避风险：终止涉及风险的业务活动· 根据风险发生的可能性和影响度作出评价控制活动－关键问题：· 是否进行了有效控制活动？－主要看以下几方面：· 管理层对业务的审阅· 直接的部门和一线经理的管理· 信息的处理过程· 实物控制· 一般控制方法：职责分离、授权、审批、复核、核实查证、对帐、预算、会计、报告、考评、信息系统、监督检查（独立）信息与沟通－关键问题：· 管理层是否有全面、准确、及时的信息 来进行经营管理？· 财务报表是否准确？－主要看以下几方面：· 向管理层提供准确、及时、适当的报告· 机构内部、外部的沟通渠道监督－关键问题：· 管理层是否建立了有效监督的结构框架？· 监督是否包括自我监督评价和独立监督评价？－主要看以下几方面：· 高层审阅财务和业务信息· 监督的全过程和不间断性· 委员会和内部审计职能作用· 向最高层报告线和内容内部控制体系关联图