内部操控的风险评判方式论述范文

风险评估的程序

（1）拟定控制目标。内部控制应当围绕着一定的目标进行，这样才能做到有的放矢。控制目标既是评价企业内部控制的最高环节，又是企业内部控制实施的最终目标，也是管理经济活动的基本要求。企业可以依据各类业务的主要业绩指标和考核指标进行细化和分解，从而得到内部控制流程梳理的具体目标。目标的制定要适应公司所处的特定的经营环境、行业和经济环境，同时，还要考虑企业的各项资源状况，针对每个重要业务活动有效配置资源，并与企业业务活动保持一致。此外，企业还要根据设定的目标合理确定企业整体风险承受能力和具体业务层次上的可接受的风险水平。整体风险承受能力是指企业愿意接受且能够承受的最大风险水平，在此风险水平下，企业能够为目标实现提供合理保证。企业整体风险承受能力确定后，按照系统、科学的方法，将其进行逐级分解，从而得到业务部门或业务单元的最大风险承受能力，即具体业务层次上可接受的风险水平。合理确定风险承受能力，需要考虑企业的风险偏好、风险容忍度、风险组合观三个方面的因素。

（2）识别企业风险。在进行内部控制风险评估时，应当准确的确认风险所在，企业开展风险评估，应当准确识别与实现控制目标相关的内部风险和外部风险，分析与预测企业所面临的危机，确定相应的风险承受度，进而制定对策以控制风险，实现企业控制目标。对风险的识别不仅要通过感性认识和经验进行判断，更重要的是必须依靠对各种客观统计资料和风险记录进行分析、归纳和整理，从而发现各种风险的特征及规律，实现采取防范于控制风险的最佳决策与控制。风险识别的方法主要有风险清单分析法、财务报表分析法、专家调查法、流程图法、因果图法和事故树法和实地调研法等。

（3）评估风险发生的概率和可能带来的负面影响。在风险识别的基础上更深入的了解风险，目的在于精确的估计和测算风险损失，并作为选择应对措施的基础。风险评估包括考虑风险的来源，评估现有控制措施的有效性，风险发生的概率以及影响，并分析指明导致风险后果和发生概率的各种因素。关于风险发生可能性和风险发生造成影响，要根据企业所在行业及自身经营情况来判定。具体来说，若目前没有采取任何风险管理措施应对固有风险和新增风险，应从风险发生的概率以及影响这两个维度，采取打分的形式，对每一个风险发生的可能性和影响做出估计，并区分风险级别，以便针对不同级别的风险采取不同的应对措施。

（4）确定风险控制的优先等级，制定风险应对策略。企业应根据风险与收益相平衡的原则，进一步确定风险管理的优选顺序。一般来讲，风险应对有四种基本类型：即风险规避、风险降低、风险分担和风险承受，管理层只有合理确定风险偏好，才能恰当选择风险应对策略，进而合理设置和有效运行控制活动。当经营风险超过风险偏好的时候，企业就应当选择风险回避或分担策略，启动相关授权审批控制活动，通过放弃或停止与该风险相关的业务活动来避免和减轻损失，或借助他人力量，采取业务分包、购买保险等方式和适当的控制措施，将风险控制在风险承受度之内；当经营风险低于风险偏好的时候，企业就应当选择风险降低或容忍策略，在权衡成本效益之后，采取适当的控制措施或不采取控制措施来降低风险或减轻损失。

风险评估的方法

我们这里所说的风险评估的方法主要是指评估风险概率和可能带来的负面影响的方法。现在介绍一下目前比较常用的几种方法：

（1）风险坐标图。风险坐标图是把风险发生可能性的高低、风险发生后对目标的影响程度，作为两个维度绘制在同一个平面上（即绘制成直角坐标系）。对风险发生可能性的高低、风险对目标影响程度的评估有定性、定量等方法。定性方法是直接用文字描述风险发生可能性的高低、风险对目标的影响程度，如“极低”、“低”、“中等”、“高”、“极高”等。定量方法是对风险发生可能性的高低、风险对目标影响程度用具有实际意义的数量描述，如对风险发生可能性的高低用概率来表示，对目标影响程度用损失金额来表示。

对风险发生可能性的高低和风险对目标影响程度进行定性或定量评估后，依据评估结果绘制风险坐标图。如：某公司对9项风险进行了定性评估，风险①发生的可能性为“低”，风险发生后对目标的影响程度为“极低”；……；风险⑨发生的可能性为“极低”，对目标的影响程度为“高”，则绘制风险坐标图如下：绘制风险坐标图的目的在于对多项风险进行直观的比较，从而确定风险管理的优先顺序和策略。

（2）蒙特卡罗方法。蒙特卡罗方法是一种随机模拟数学方法。该方法用来分析评估风险发生可能性、风险的成因、风险造成的损失或带来的机会等变量在未来变化的概率分布。具体操作步骤为：第一，量化风险。将需要分析评估的风险进行量化，明确其度量单位，得到风险变量，并收集历史相关数据。第二，根据对历史数据的分析，借鉴常用建模方法，建立能描述该风险变量在未来变化的概率模型。第三，计算概率分布初步结果。利用随机数字发生器，将生成的随机数字代入上述概率模型，生成风险变量的概率分布初步结果。第四，修正完善概率模型。通过对生成的概率分布初步结果进行分析，用实验数据验证模型的正确性，并在实践中不断修正和完善模型。最后，利用该模型分析评估风险情况。由于蒙特卡罗方法依赖于模型的选择，因此，模型本身的选择对于蒙特卡罗方法计算结果的精度影响甚大。蒙特卡罗方法计算量很大，通常借助计算机完成。

（3）层次分析法（AHP）。层次分析法是将与决策总是有关的元素分解成目标、准则、方案等层次，在此基础之上进行定性和定量分析的决策方法。这种方法的特点是在对复杂的决策问题的本质、影响因素及其内在关系等进行深入分析的基础上，利用较少的定量信息使决策的思维过程数学化，从而为多目标、多准则或无结构特性的复杂决策问题提供简便的决策方法。层次分析法结合定性与定量的方法，具有很多优点，其中最重要的一点就是简单明了，且提出了层次本身，使得分析者能够认真地考虑和衡量指标的相对重要性，是一种十分有效的系统分析方法。但该法中的比较、判断以及结果的计算过程都较为粗糙，不适用于精度较高的问题，且人为主观因素对整个过程的影响很大。

（4）沃尔评分法。亚历山大•沃尔在20世纪初期出版的《信用晴雨表研究》和《财务报表比率分析》中提出“信用能力指数”的概念，将七项财务报表比率用线性关系拟合起来，并赋予各个指标不同的权重，然后通过对实际比率与标准比率进行比较，确定各项指标的得分及总体指标的累计分数，从而对企业的信用水平做出评价。沃尔评分法在实践中得到了广泛的运用，但其在技术上有一个缺陷，即是当实际值大于标准值为理想时，公式是正确的，但当实际值小于标准值为理想时，实际值越小得分反而越高，公式计算的结果恰恰相反。

（5）风险暴露模型。RobertSimons（1999）于《哈佛大学企管评论》提出，主张企业风险来源于企业内部压力，并针对此主张提出一套评估机制——风险暴露模型（RiskExposureCalculator），该模型将风险分为企业成长、企业文化和企业信息管理三个类别，每个类别又分别由三个因素所组成，每个因素5分，把9个风险因素衡量所得的分数加总，针对总分的落点进行分析。

（6）风险价值法（VaR）。VaR是适应当前风险管理的需求而产生的，以规范的统计技术全面衡量市场风险的方法。VaR把对预期的未来损失的大小和该损失发生的可能性结合起来，不仅让投资者知道分数损失的规模，而且知道其发生的可能性，是一种数量化市场风险的重要量度工具。

作者：闫群单位：天津倚天会计师事务所有限公司