导图社区 公司风险管理
- 180
- 11
- 3
- 举报
公司风险管理
公司风险管理包括风险识别、风险管理和内部控制。 参考资料《中央企业全面风险管理指引》、《企业内部控制指引》、《企业内部控制规范》
提示: 本内容由社区用户上传并分享。平台不对内容的真实性、合法性、知识产权归属及是否侵害第三方权利进行事前审核或保证。本内容可能包含受版权保护的图片、字体或其他第三方素材，使用前请自行确认授权范围。
- 风险识别
- 相似推荐
- 大纲
公司风险管理
风险识别
企业面临的风险
外部风险
政治风险
（1）限制投资领域
（2）设置贸易壁垒
（3）外汇管制规定
（4）进口配额和关税
（5）组织结构及要求最低持股比例
（6）限制向东道国的银行借款
（7）没收资产
法律与合规风险
法律风险
（1）法律环境因素（如立法不完备、执法不公正等）；
（2）市场主体自身法律意识淡薄，在经营活动中不考虑法律因素等
（3）交易对方的失信、违约或欺诈等
合规风险
依据《中央企业全面风险管理指引》，法律风险和合规风险至少要考虑以下几个方面
（1）国内外与企业相关的政治、法律环境可能引发的风险
（2）影响企业的新法律法规和政策可能引发的风险
（3）员工的道德操守可能引发的风险
（4）企业签订的重大协议和有关贸易合同可能引发的风险
（5）企业发生重大法律纠纷案件可能引发的风险
（6）企业和竞争对手的知识产权可能引发的风险
社会文化风险
（1）跨国经营活动引发的文化风险
（2）企业并购活动引发的文化风险
（3）组织内部因素引发的文化风险
技术风险
从技术范围考察
广义技术风险
是指在某一种新技术给某一行业或某些企业带来增长机会的同时，可能对另一个行业或另一些企业形成的巨大威胁
狭义技术风险
是指技术在创新过程中，由于技术本身的复杂性和其他相关因素的变化的不确定性而导致技术创新遭遇失败的可能性
从技术活动过程所处的不同阶段考察
技术设计风险
技术研发风险
技术应用风险
市场风险
（1）产品或服务的价格及供需变化带来的风险
（2）能源、原材料、配件等物资供应的充足性、稳定性和价格的变化带来的风险
（3）主要客户、主要供应商的信用风险
（4）税收政策和利率、汇率、股票价格指数的变化带来的风险
（5）潜在进入者、竞争者、与替代性的竞争带来的风险
内部风险
战略风险
基于《中央企业全面风险管理指引》，至少要考虑以下几个方面
（1）国内外宏观经济政策和经济运行情况、企业所在产业的状况、国家产业政策可能引发的风险
（2）科技进步、技术创新可能引发的风险
（3）市场对企业产品或服务的需求可能引发的风险
（4）与企业战略合作伙伴的关系、寻求战略合作伙伴可能引发的风险
（5）企业主要客户、供应商及竞争对手可能引发的风险
（6）与主要竞争对手相比，企业实力与差距可能引发的风险
（7）企业编制发展战略和规划、投融资计划、年度经营目标、经营战略可能引发的风险
（8）企业对外投融资过程中曾发生或已发生错误的业务流程或环节可能引发的风险
基于《企业内部控制应用指引第2号--发展战略》，企业制定与实施发展战略角度阐明企业战略风险风险具体体现在以下三个方面
（1）缺乏明确的发展战略或发展战略实施不到位，可能导致企业盲目发展，难以形成竞争优势，丧失发展机遇和动力
（2）发展战略过于激进，脱离企业实际能力或偏离主业，可能导致企业过度扩张，甚至经营失败
（3）发展战略因主观原因频繁变动，可能导致资源浪费，甚至危及企业的生存和持续发展
运营风险
运营风险应当考虑的因素
（1）企业产品解耦股、新产品研发可能引发的风险
（2）企业新市场开发，市场营销策略（包括产品或服务定价与销售渠道，市场营销环境状况等）可能引发的风险
（3）企业组织效能、管理现状、企业文化，高中层管理人员和重要业务流程中专业人员的知识结构、专业经验等方面可能引发的风险
（4）期货等衍生生产产品业务中发生实务带来的风险
（5）质量、安全、环保、信息安全等管理中发生实务导致的风险
（6）因企业内、外部人员的道德风险或业务控制系统失灵导致的风险
（7）给企业造成损失的自然灾害等风险
（8）企业现有业务的流程和信息系统操作运行情况的监管、运行评价及持续改进能力方面引发的风险
内部控制角度展开的主要运营风险
组织架构
（1）治理结构形同虚设，缺乏科学决策、良性运行机制和执行力，可能导致企业经营失败，难以实现发展战略
（2）内部机构设计不科学，权责分配不合理，可能导致机构重叠、职能交叉或缺失、推诿扯皮，运行效率低下
人力资源
（1）人力资源缺乏或过剩、结构不合理、开发机制不健全，可能导致企业发展战略难以实现
（2）人力资源激励约束机制不合理、关键岗位人员管理不完善，可能导致人才流失、经营效率低下或关键技术、商业秘密和国家机密泄露
（3）人力资源退出机制不当，可能导致法律诉讼或企业声誉受损
社会责任
（1）安全生产措施不到位，责任不落实，可能导致企业发生安全事故
（2）产品质量低劣，侵害消费者利益，可能导致企业巨额赔偿、形象受损，甚至破产
（3）环境保护投入不足，资源耗费大，造成环境污染或资源枯竭，可能导致企业巨额赔偿、缺乏发展后劲，甚至停业
（4）促进就业和员工权益保护不够，可能导致员工积极性受挫，影响企业发展和社会稳定
企业文化
（1）缺乏积极向上的企业文化，可能导致员工丧失对企业的信心和认同感
（2）缺乏开拓创新、团队协作和风险意识，可能导致企业发展目标难以实现，影响持续发展
（3）缺乏诚实守信的经营理念，可能导致舞弊时间的发生，造成企业损失，影响企业信誉
（4）忽视企业间的文化差异和理念冲突，可能导致并购重组
采购业务
（1）采购计划安排不合理，市场变化趋势预测不准确，造成库存短缺或积压，可能导致企业生产停滞或资源浪费
（2）供应商选择不当，采购方式不合理，招投标或定价机制不科学，授权审批不规范，可能导致采购物资质次价高，出现舞弊或遭受欺诈
（3）采购验收不规范，付款审核不严，可能导致采购物资、资金损失或信用受损
资产管理
（1）库存积压或短缺，可能导致流动资金占用过量、存货价值贬损或生产中断
（2）固定资产更新改造不够、使用效能低下、维护不当、产能过剩，可能导致企业缺乏竞争力、资产价值贬损、安全事故频发或资源浪费
（3）无形资产缺乏核心技术、权属不清、技术落后、存在重大技术安全隐患，可能导致企业法律纠纷、缺乏可持续发展能力
销售业务
（1）销售政策和策略不当，市场预测不准确，销售渠道管理不当等，可能导致销售不畅、库存积压、经营难以为继
（2）客户信用管理不到位，结算方式选择不当，账款回收不力等，可能导致销售款项不能收回或遭受叽喳
（3）销售过程存在舞弊行为，可能导致企业利益受损
研究与开发
（1）研究项目未经科学论证或论证不充分，可能导致创新不足或资源浪费
（2）研发人员配备不合理或研发过程管理不善，可能导致研发成本过高、舞弊或研发失败
（3）研究成果转化应用不足、保护措施不力，可能导致企业利益受损
工程项目
（1）立项缺乏可行性研究或者可行性研究流于形式，决策不当，盲目上马，可能导致难以实现预期效益或项目失败
（2）项目招标“暗箱”操作，存在商业贿赂，可能导致中标人实质上难以承担工程项目与、中介价格失实及相关人员涉案
（3）工程造价信息不对称，技术方案不落实，预算脱离实际，可能导致项目投资失控
（4）工程物资质次价高，工程监理不到位，项目资金不落实，可能导致工程质量低劣，进度延迟或中断
（5）竣工验收不规范，最终把关不严，可能导致工程交付使用后存在重大隐患
担保业务
（1）对担保申请人的资信状况调查不深。审批不严或越权审批，可能导致企业担保决策失误或遭受欺诈
（2）对被担保人出现财务困难或经营陷入困境等状况监控不力，应对措施不当，可能导致企业承担法律责任
（3）担保过程中存在舞弊行为，可能导致经办审批等相关人员涉案或企业利益受损
业务外包
（1）外包范围和价格确定不合理，承包方选择不当，可能导致企业遭受损失
（2）业务外包监控不严、服务质量低劣，可能导致企业难以发挥业务外包的优势
（3）业务外包存在商业贿赂等舞弊行为，可能导致企业相关人员涉案
合同管理
（1）未订立合同、未经授权对外订立合同、合同对方主体资格未达要求、合同内容存在重大疏漏和欺诈，可能导致企业合法权益收到侵害
（2）合同未全面履行或监控不当，可能导致企业诉讼失败、经济利益受损
（3）合同纠纷处理不当，可能损害企业利益、信誉和形象
内部信息传递
（1）内部报告系统缺失、功能不健全、内容不完整，可能影响生产经营有序运行
（2）内部信息传递不通畅、不及时，可能导致决策失误、相关政策措施难以实施
（3）内部信息传递中泄露商业秘密，可能削弱企业核心竞争力
信息系统
（1）信息系统缺乏或规划不合理，可能造成信息孤岛或重复建设，导致企业经营管理效率低下
（2）系统开发不符合内部控制要素，授权管理不当，可能导致无法利用信息技术实施有效控制
（3）系统运行维护和安全措施不到位，可能导致信息泄露或毁损，系统无法正常运行
财务风险
内部控制角度展开的主要财务风险
全面预算
（1）不编制预算或预算不健全，可能导致企业经营缺乏约束或盲目经营
（2）预算目标不合理、编制不科学，可能导致企业资源浪费或发展实施难以实现
（3）预算缺乏刚性、执行不力、考核不严，可能导致预算管理流于形式
资金活动
（1）筹资决策不当，引发资本结构不合理或无效融资，可能导致企业筹资成本过高或债务危机
（2）投资决策失误，引发盲目扩张或丧失发展机遇，可能导致资金链断裂或资金使用效益低下
（3）资金调度不合理、营运不畅，可能导致企业陷入财务困境或资金冗余
（4）资金活动管控不严，可能导致资金被挪用。侵占、抽逃或遭受欺诈
财务报告
（1）编制财务报告违反会计法律法规和国家统一的会计准则制度，可能导致企业承担法律责任和声誉受损
（2）提供虚假财务报告，误导财务报告使用者，造成决策失误，干扰市场秩序
（3）不能有效利用财务报告，难以及时发展企业经营管理中存在的问题，可能导致企业财务和经营风险失控
依据《中央企业全面风险管理指引》，财务风险应当考虑以下因素
（1）企业负债、负债率、偿债能力方面可能引发的风险
（2）现金流、应收账款及其占销售收入的比重、资金周转率方面可能引发的风险
（3）产品存货其占销售成本的比重、应付账款及其占购货额的比重方面可能引发的风险
（4）制造成本和管理费用、财务费用、营业费用方面可能引发的风险
（5）盈利能力方面可能引发的风险
（6）成本核算、资金结算和现金管理业务中曾发生或易发生错误的业务流程或环节可能引发的风险
（7）与企业相关的产业会计政策、会计估算，与国际会计制度的差异与调节等信息方面可能引发的风险
实务中风险披露相关要求
（一）招股说明书中关于风险披露相关要求
1、主板上市公司
（1）产品或服务的市场前景、行业经营环境的变化、商业周期或产品生命周期的影响、市场饱和或市场分割、过度依赖单一市场、市场占有率下降
（2）经营模式发生变化，经营业绩不稳定，主要产品或主要原材料价格波动、过度依赖某一重要原材料、产品或服务，经营场所过度集中或分散等
（3）内部控制有效性不足导致的风险、资产周转能力较差导致的流动性风险、现金流状况不佳或债务结构不合理导致的偿债风险、主要资产减值准备计提不足的风险、主要资产价值大幅波动的偿债风险、非经常性损益或合并报表范围以外的投资收益金额较大导致净利润大幅波动的风险、重大担保或诉讼仲裁或有事项导致的风险；
（4）技术不成熟、技术尚未产业化、技术缺乏有效保护或保护期短、缺乏核心技术或核心技术依赖他人、产品或技术面临被淘汰等；
（5）投资项目在市场前景、技术保障、产业政策、环境保护、土地使用、融资安排、与他人合作等方面存在的问题，因营业规模、营业范围扩大或者业务转型而导致的管理风险、业务转型风险，因固定资产折旧大量增加而导致的利润下滑风险，以及因产能扩大而导致的产品销售风险
（6）由于财政、金融、税收、土地使用、产业政策、行业管理、环境保护等方面法律、法规、政策变化引致的风险
（7）可能严重影响公司持续经营的其他因素，如自然灾害、安全生产、汇率变化、外贸环境等
2、创业板上市公司
（1）创新风险
科技创新失败
模式创新和业态创新无法活动市场认可
核心竞争力
业务稳定性
未来发展产生重大不利影响的各种风险因素
（2）技术风险
技术升级迭代
研发失败
技术专利许可或授权不具有排他性
技术未能形成产品或实现产业化等风险
（3）经营风险
市场或经营前景或行业政策变化
商业周期变化
经营模式失败
依赖单一客户、单一技术、单一原材料
（4）内控风险
管理经验不足
特殊公司治理结构
依赖单一管理人员或其他核心人员
（5）财务风险
现金流状况不佳
资产周转能力差
重大资产减值
重大担保或偿债风险
（6）法律风险
重大技术、产品纠纷或诉讼风险
土地、资产权属瑕疵
股权纠纷
行政处罚
其他对发行人合法合规及持续经营的影响
（7）发行失败的风险
发行认购不足
未能达到预计市值上市条件的风险
（8）尚未盈利或存在累计未弥补亏损的风险，包括未来一定期间无法盈利或无法进行利润分配的风险
现金流
业务拓展
人才吸引
团队稳定性
研发投入
战略性投入
生产经营可持续性
（9）特别表决权股份或类似公司治理特殊安排的风险
（10）可能严重影响公司持续经营的其他因素
3、科创板上市公司
（1）技术风险
技术升级迭代
研发失败
技术专利许可或授权不具有排他性
技术未能形成产品或实现产业化等风险
（2）经营风险
市场或经营前景或行业政策变化
商业周期变化
经营模式失败
依赖单一客户、单一技术、单一原材料
（3）内控风险
（4）财务风险
（5）法律风险
（6）发行失败风险
（7）尚未盈利或存在累计未弥补亏损的风险
（8）特别表决权股份或类似公司治理特殊安排的风险
（9）可能严重影响公司持续经营的其他因素
（二）上市公司年度报告中风险披露
公司应当针对自身特点，熏熏关联性原则和重要性原则披露可能对公司为来发展战略和经营目标的实现产生不利影响的风险因素
政策性风险
行业特有风险
业务模式风险
经营风险
环保风险
汇率风险
技术风险
产品价格风险
原材料价格及供应商风险
财务风险
单一客户依赖风险
商誉等这次的减值
设备或技术升级换代
核心技术人员辞职
特需经营权丧失
（三）重大资产重组中风险暴露
上市公司当以简明扼要的方式，遵循重要性原则，对本次重组及重组后上市公司的相关风险予以揭示
（1）本次重组审批的风险
（2）交易标的的权属风险
（3）债务债权转移风险
（4）交易标的的评估或估值风险
（5）交易标的对上市公司持续经营影响的风险
政策风险
市场风险
经营风险
技术风险
其他因素：自然灾害、安全生产、汇率变化、外贸环境
（6）整合风险
（7）业务转型风险
（8）财务风险
风险管理
风险管理基本流程
（一）收集风险管理初始信息
广泛地、持续不断地手机与本企业风险和风险管理相关的内部、外部初始信息
根据分析的风险类型具体展开
历史数据
未来预测
（二）进行风险评估
风险辨识
是指查找企业各业务单元、各项重要经营活动以及重要业务流程中有无风险、有哪些风险
风险分析
（1）风险分析是对辨识出的风险及其特征进行明确的定义描述，分析和描述风险发生可能性的高低、风险发生的条件
（2）风险分析应当包括风险之间的关系分析，以便发现各风险之间的自然对冲、风险事件发生的正负相关性等组合效应，从风险策略上进行统一集中管理
风险评价
是评估风险对企业实现目标的影响程度、风险的价值等
应当采用定性和定量相结合的方法
定性方法
问卷调查
集体讨论
专家咨询
情景分析
政策分析
行业标杆比较
管理层访谈
由专人主持的工作访谈和调查研究
定量方法
统计推论（如集中趋势法）
计算机模拟（如蒙特卡洛分析法）
失效模式
影响和危害度分析
事件树分析
动态管理
定期或不定期实施风险识别、分析、评价，以便对新的风险和原有风险的变化重新评估
（三）制定风险管理策略
1、风险管理策略的概述
是指企业根据自身条件和外部环境，围绕企业发展战略，确定风险偏好、风险承受度、风险管理有效性标准，选择适合风险管理工具，并确定风险管理需要人力和彩礼资源的配置原则的总体策略
风险承担
风险规避
风险转移
风险转换
风险对冲
风险补偿
风险控制
2、制定风险管理策略注意事项
（1）企业应当根据不同业务特点统一确定风险偏好和风险承受度，并据此确定风险的预警线及响应财务的对策
（2）确定风险偏好和风险承受度，要正确认识和把握风险与收益的平衡，防止和纠正两种错误倾向
忽视风险
单纯为规避风险而放弃发展机遇
（四）提出和实施风险管理解决方案
根据风险管理策略，针对各类风险或每一项重大风险制订风险管理解决方案，一般包括以下内容
风险解决的具体目标
所需的组织领导
所涉及的管理及业务流程
所需的条件、手段等资源
风险事件发生前、中、后所采取的具体应对措施以及风险管理工具
（五）风险管理的监督与改进
以重大风险、重大事件和重大决策、重要管理及业务流程为重点，对风险管理初始信息、风险评估、风险管理策略、关键控制活动及风险管理解决方案的实施情况进行监督，采用压力测试、返回测试、穿行测试以及风险控制自我评估等方案应对风险管理的有效性进行检验，根据情况变化和存在的缺陷及时加以改进
风险管理体系
1、风险管理策略
2、风险理财措施
3、风险管理的组织架构
4、风险管理信息系统
5、内部控制措施
风险管理策略
（一）风险管理策略的组成部分
风险偏好与风险承受度
明确公司承担什么风险，多少风险
全面风险管理的有效性标准
明确怎样衡量风险管理工作成效
风险管理的工具选择
明确怎样管理重大风险
全面风险管理的资源配置
明确如何安排人力、财力、物资、外部资源等风险管理资源
（二）风险管理策略的工具
风险承担
采取接受的态度，从而承担风险带来的后果
风险规避
企业回避、停止或退出蕴含某一风险的商业活动或商业环境，避免称为风险所有人
风险转移
企业通过合同将风险转移给第三方，企业对转移后的风险不再拥有所有权，例如保险、非保险型的风险转移、风险证券化
风险转换
企业通过战略调整等手段将企业面临的风险转换成另外一种风险，一般不会直接降低企业总的风险，例如通过放松交易客户标准增加了应收账款，但扩大了销售
风险对冲
采用组合手段，引入多个风险因素或承担多个风险，使得这些风险的影响互相抵消，例如资产组合使用、多种外币结算的使用、战略上的多种经营
风险补偿
企业对风险可能造成的损失采取适当的措施进行补偿，例如风险准备金、应急资本等
风险控制
通过控制风险事件发生的动因、环境、条件等，来达到减轻风险事件发生时的损失或降低风险事件发生的概率，例如设立质量检查防止次品出厂、山林中禁止吸烟等
风险控制对象一般是可控风险，包括多数运营风险
（三）确定风险偏好和风险承受度
（1）针对公司的重大风险制定的
（2）应当由董事会决定
（四）风险度量
（1）对所有采取的风险度量方法取得共识
（2）应对不同的风险采取不同的度量方法
（五）风险管理的有效性标准
（1）要针对企业的重大风险，能够反映企业重大风险的管理现状
（2）应当对照全面风险管理的总体目标，在所有五个方面保证企业的运营效果
总体目标
（一）确保将风险控制在与总体目标相适应并可承受的范围内；
（二）确保内外部，尤其是企业与股东之间实现真实、可靠的信息沟通，包括编制和提供真实、可靠的财务报告；
（三）确保遵守有关法律法规；
（四）确保企业有关规章制度和为实现经营目标而采取重大措施的贯彻执行，保障经营管理的有效性，提高经营活动的效率和效果，降低实现经营目标的不确定性；
（五）确保企业建立针对各项重大风险发生后的危机处理计划，保护企业不因灾害性风险或人为失误而遭受重大损失。
（3）应当在企业的风险评估中应用，并根据风险的变化随时调整
（4）应当用于衡量全面风险管理体系的运行效果
风险管的组织职能体系
组织职能体系，主要包括规范的公司法人治理结构、风险管理委员会、风险管理职能部门、审计委员会、企业其他职能部门及各业务单位
董事会
风险管理委员会
总经理
风险管理职能部门
审计委员会
内部审计部门
企业其他职能部门及各业务单位
具备条件的企业应当建立三道防线
一道防线
有关职能部门和业务单位
二道防线
风险管理职能部门和董事会下设的风险管理委员会
三道防线
内部审计部门和董事会下设审计委员会
企业应当建立健全规范的公司法人治理结构，股东大会、董事会、经理层依法履行职责，形成高效运转、有效制衡的监督约束机制
风险管理技术与方法
头脑风暴法
内涵：头脑风暴法又称为智力激励法、BS法、自由思考法，是指刺激并股利一群知识渊博、知悉风险情况的人员畅所欲言，开展计提讨论
适用范围：适用于在风险识别阶段充分发挥专家意见，对风险进行定性分析
德尔菲法
又称专家意见法，是在一组专家中取得可靠共识的程序，其基本特征是专家单独、匿名表达各自的观点，随着过程的进展，他们有机会了解其他专家的观点
适用范围：适用于风险识别阶段取得一致性意见的基础上，对风险进行定性分析
失效模式、影响和危害度分析法
内涵：可以用来分析、审查系统的潜在故障模式
适用范围：适用于对失效模式、影响或危害进行定性或定量分析，还可以对其他风险识别方法进行提供数据支持。广泛应用与产品的设计与开发、生产和使用等阶段的风险管理，旨在发现缺陷和薄弱环节，为提高产品或服务质量和可靠性水平提供改进依据
流程图分析法
内涵：是对流程的每一个阶段、每一个环节逐一进行调查分析，从中发现潜在风险，找出导致风险发生的因素，分析风险产生后可能造成的损失以及对整个组织可能造成的不利影响
适用范围：适用于对企业生产或经营中的风险及其成因进行定性分析
马尔可夫分析法
内涵：如果系统未来的状态取决于其现在的状况，那么就可以使用该方法，该方法通常用于对那些存在多种状态（包括各种降级使用状态）的可维修复杂系统进行分析
适用范围：适用于对复杂系统中的不确定性事件及其状态改进进行定量分析
风险评估系图法
内涵：通过风险评估系图可以识别某一风险是否对企业产生重大影响，并将此结论与风险发生的可能性联系起来，为确定企业风险的优先次序提供框架
适用范围：适用于对风险进行初步的定性分析
情景分析法
内涵：可以用来预计威胁和机遇可能发生的方式
适用范围：适用于企业面临的风险进行定性和定量分析
敏感分析法
内涵：是针对潜在风险，研究项目的各种不确定因素变化至一定幅度时，计算其主要经济指标的变化率及敏感程度的一种方法
适用范围：适用于对项目不确定性对结果产生的影响进行定量分析
事件树分析法
内涵：是一种表示初始事件发生之后互斥性后果的图解技术
适用范围：适用于具有多种环节的故障发生以后，对各种可能后果进行定性和定量分析
决策树法
内涵：是在不确定的情况下，以序列方式表示决策选择和结果一种方法
适用范围：适用于对不确定性投资方案期望收益的定量分析
统计推论法
内涵：是进行项目风险评估和分析的一种十分有效的方法，是根据过去和现在的发展趋势推断未来的一类方法总称，可分为前推、后推和旁推三种类型
适用范围：适用于各种风险的分析预测
内部控制
内部控制概述
COSO委员会关于内部控制的定义和框架
COSO委员会对内部控制的定义
公司的董事会、管理层以及其他人士为实现内控目标而提供合理保证而实施的程序
内部控制的三项目标
取得经营的效率和有效性
确保财务报告的可靠性
遵循适用的法律法规
内部控制的五大要素
控制环境
风险评估
控制活动
信息与沟通
监控
我国内部控制规范体系
内容
《企业内部控制基本规范》
《企业内部控制配套指引》
《企业内部控制应用指引》
《企业内部控制评价指引》
《企业内部控制审计指引》
目标
《基本规范》要求企业建立内部控制体系时应当符合以下目标：
合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整
提高经营效率和效果
促进企业实现发展战略
内部控制五要素
内部环境
风险评估
控制活动
信息与沟通
内部监控
控制环境（内部环境）
风险评估
控制活动
信息与沟通
监控