時(shí)間：2023-06-08 11:19:41
開篇：寫作不僅是一種記錄，更是一種創(chuàng)造，它讓我們能夠捕捉那些稍縱即逝的靈感，將它們永久地定格在紙上。下面是小編精心整理的12篇風(fēng)險(xiǎn)評(píng)估與風(fēng)險(xiǎn)應(yīng)對(duì)，希望這些內(nèi)容能成為您創(chuàng)作過程中的良師益友，陪伴您不斷探索和進(jìn)步。
關(guān)鍵詞：“營改增”；稅務(wù)風(fēng)險(xiǎn)評(píng)估；風(fēng)險(xiǎn)點(diǎn)；應(yīng)對(duì)方法
一、背景介紹
2013年8月1日起，我國在全國范圍內(nèi)開展了交通運(yùn)輸業(yè)和部分現(xiàn)代服務(wù)業(yè)“營改增”試點(diǎn)。由于鐵路運(yùn)輸行業(yè)的特殊性，財(cái)務(wù)核算復(fù)雜、分支機(jī)構(gòu)多且分布廣，無法在某個(gè)或某幾個(gè)地區(qū)單獨(dú)試點(diǎn)，只能在全國同步推行，推遲了鐵路“營改增”的步伐。2014年1月1日起，我國才將鐵路運(yùn)輸納入“營改增”試點(diǎn)范圍。鐵路實(shí)行“營改增”對(duì)鐵路運(yùn)輸企業(yè)的組織架構(gòu)、業(yè)務(wù)流程、經(jīng)營結(jié)果產(chǎn)生了重大影響，對(duì)采購管理、財(cái)務(wù)管理、建設(shè)管理和運(yùn)營管理提出了新的考驗(yàn)，鐵路運(yùn)輸企業(yè)的稅務(wù)管理存在難度，稅收風(fēng)險(xiǎn)加大。
二、稅務(wù)風(fēng)險(xiǎn)及產(chǎn)生原因
企業(yè)稅務(wù)風(fēng)險(xiǎn)是指企業(yè)的涉稅行為因未能正確有效地遵守稅法規(guī)定而導(dǎo)致企業(yè)未來利益的可能損失。其主要包括兩方面：一是未納稅、少納稅而面臨補(bǔ)稅、罰款、加收滯納金等風(fēng)險(xiǎn)；二是因沒有用足稅收優(yōu)惠政策，多繳稅而承擔(dān)了不必要的稅收負(fù)擔(dān)。產(chǎn)生稅務(wù)風(fēng)險(xiǎn)的原因有以下幾方面。一是納稅人和稅務(wù)機(jī)關(guān)信息不對(duì)稱，對(duì)同一涉稅業(yè)務(wù)的理解不同。二是企業(yè)在生產(chǎn)經(jīng)營管理過程中以實(shí)現(xiàn)經(jīng)濟(jì)利益最大化為目標(biāo)，從而追求稅務(wù)成本最小化。三是由于經(jīng)營業(yè)務(wù)在前，做賬在后，業(yè)務(wù)部門及人員缺乏對(duì)稅收政策的掌握，導(dǎo)致稅務(wù)風(fēng)險(xiǎn)先于稅務(wù)責(zé)任履行行為。
中國鐵路總公司作為營業(yè)稅改征增值稅的試點(diǎn)企業(yè)，在涉稅業(yè)務(wù)的處理中更易產(chǎn)生稅務(wù)風(fēng)險(xiǎn)，原因包括以下幾點(diǎn)。
一是鐵路運(yùn)輸企業(yè)具有“設(shè)備聯(lián)網(wǎng)、生產(chǎn)聯(lián)動(dòng)、部門聯(lián)勞”的行業(yè)特點(diǎn)，完成任何一個(gè)運(yùn)輸產(chǎn)品都需要多個(gè)企業(yè)、多個(gè)部門的聯(lián)勞協(xié)作，收支兩條線的清算模式和復(fù)雜的清算體系加大了鐵路增值稅的稅收風(fēng)險(xiǎn)。
二是鐵路運(yùn)輸企業(yè)分支機(jī)構(gòu)眾多，基層單位財(cái)務(wù)人員稅務(wù)知識(shí)欠缺，對(duì)稅收政策的理解程度參差不齊，稅務(wù)管理難度大，增大了稅務(wù)風(fēng)險(xiǎn)。
三是“營改增”還未全面推行，部分鐵路運(yùn)輸企業(yè)存在混合或兼營非增值稅應(yīng)稅經(jīng)營活動(dòng)，分賬核算，準(zhǔn)確區(qū)分各類經(jīng)營的應(yīng)稅金額存在難度。
四是按照國稅總局公告2014第6號(hào)規(guī)定，鐵路運(yùn)輸服務(wù)及與鐵路運(yùn)輸相關(guān)的物流輔助服務(wù)的增值稅應(yīng)納稅額在中國鐵路總公司匯總繳納，除此以外企業(yè)的其他增值稅應(yīng)稅行為就地申報(bào)納稅。而鐵路運(yùn)輸企業(yè)其他業(yè)務(wù)較多，往往會(huì)存在業(yè)務(wù)邊界不清晰的現(xiàn)象，因此各企業(yè)準(zhǔn)確區(qū)分納入?yún)R總與不納入?yún)R總范圍的銷項(xiàng)稅額、準(zhǔn)確區(qū)分在匯總申報(bào)抵扣和屬地申報(bào)抵扣的進(jìn)項(xiàng)稅額的難度大，這種區(qū)分也將可能作為地方稅務(wù)機(jī)構(gòu)的稽點(diǎn)，加大了稅務(wù)風(fēng)險(xiǎn)。
五是鐵路運(yùn)輸企業(yè)運(yùn)輸服務(wù)及物流輔助服務(wù)相關(guān)收入采用匯總繳納的方式，各運(yùn)輸企業(yè)分支機(jī)構(gòu)對(duì)取得進(jìn)項(xiàng)稅抵扣發(fā)票的積極性不高，易造成進(jìn)項(xiàng)稅款的流失，造成不必要的損失，從而增加總體稅收負(fù)擔(dān)。
三、鐵路運(yùn)輸企業(yè)增值稅涉稅風(fēng)險(xiǎn)評(píng)估
鐵路運(yùn)輸企業(yè)“營改增”對(duì)企業(yè)的經(jīng)營模式、供應(yīng)鏈、資金及價(jià)格體系帶來了重大影響，本文結(jié)合鐵路運(yùn)輸企業(yè)的經(jīng)營特點(diǎn)，梳理業(yè)務(wù)流程，總結(jié)以下增值稅涉稅風(fēng)險(xiǎn)點(diǎn)。
（一）購進(jìn)環(huán)節(jié)的風(fēng)險(xiǎn)點(diǎn)
1. 增值稅抵扣憑證不規(guī)范，比對(duì)出現(xiàn)異常的抵扣憑證，不得抵扣進(jìn)項(xiàng)稅。
2. 進(jìn)項(xiàng)稅抵扣不合規(guī)，易出現(xiàn)不應(yīng)納入抵扣范圍的購進(jìn)貨物和服務(wù)進(jìn)行抵扣，以及發(fā)生應(yīng)進(jìn)項(xiàng)稅額轉(zhuǎn)出的情形時(shí)未進(jìn)行進(jìn)項(xiàng)稅額轉(zhuǎn)出處理等不合規(guī)情況。
3. 發(fā)票逾期未抵扣，未在規(guī)定期限內(nèi)辦理認(rèn)證或報(bào)送清單的，不得計(jì)算按進(jìn)項(xiàng)稅抵扣。
4. 發(fā)票清單不合規(guī)，取得的匯總開具的增值稅專用發(fā)票的，應(yīng)取得使用防偽稅控系統(tǒng)開具《銷售貨物或者提供應(yīng)稅勞務(wù)清單》，不能以其他格式清單替代。
5. 其他應(yīng)取得而未取得抵扣憑證的情況。
（二）存貨儲(chǔ)備及生產(chǎn)環(huán)節(jié)的風(fēng)險(xiǎn)點(diǎn)
1. 非正常損失的存貨未做進(jìn)項(xiàng)稅額轉(zhuǎn)出處理。
2. 存貨改變用途用于非增值稅應(yīng)稅項(xiàng)目、免征增值稅項(xiàng)目、集體福利或個(gè)人消費(fèi)的，未做進(jìn)項(xiàng)稅額轉(zhuǎn)出處理。
3. 增值稅應(yīng)稅項(xiàng)目與非應(yīng)稅項(xiàng)目共同負(fù)擔(dān)有進(jìn)項(xiàng)稅額，未對(duì)進(jìn)項(xiàng)稅額進(jìn)行合理劃分。
（三）銷售環(huán)節(jié)的風(fēng)險(xiǎn)點(diǎn)
1. 增值稅納稅義務(wù)發(fā)生時(shí)間的確認(rèn)不準(zhǔn)確。稅法所規(guī)定的銷售額確認(rèn)的時(shí)間與會(huì)計(jì)制度的規(guī)定存在差異。
2. 對(duì)按稅法規(guī)定的視同銷售的行為，未按貨物的計(jì)稅價(jià)格計(jì)提銷項(xiàng)稅額。
3. 未分賬核算，不能準(zhǔn)確區(qū)分混合銷售行為和兼營非增值稅應(yīng)稅項(xiàng)目。
4. 銷項(xiàng)稅額的確認(rèn)不完整。例如，向購買方收取的全部價(jià)款和價(jià)外費(fèi)用，無論其會(huì)計(jì)制度如何核算，均應(yīng)做為應(yīng)納稅額計(jì)算銷項(xiàng)稅。
（四）其他風(fēng)險(xiǎn)點(diǎn)
1. 混淆匯總繳納、屬地繳納銷項(xiàng)稅額和進(jìn)項(xiàng)稅額。
2. 銷售收入已確定，但成本未同步匹配，即進(jìn)項(xiàng)稅額未同步跟進(jìn)，繳納增值稅造成現(xiàn)金流出，占用資金。
3. 鐵路系統(tǒng)開票點(diǎn)分散，增值稅專用發(fā)票的管理難度大。
4. 應(yīng)稅服務(wù)的銷項(xiàng)稅額抵扣試點(diǎn)前的增值稅期未留抵稅額。
四、稅務(wù)風(fēng)險(xiǎn)的應(yīng)對(duì)方法
（一）提高企業(yè)整體納稅意識(shí)，做好納稅籌劃
從營造企業(yè)文化的角度培養(yǎng)整體納稅意識(shí)，從觀念上轉(zhuǎn)變被動(dòng)納稅為主動(dòng)納稅，從源頭抓起、預(yù)防為主，把納稅籌劃放在開展業(yè)務(wù)之前，把節(jié)稅理念嵌入到業(yè)務(wù)流程各環(huán)節(jié)中，充分發(fā)揮納稅籌劃的作用，選擇納稅成本最低的經(jīng)營模式，提高納稅質(zhì)量，降低納稅風(fēng)險(xiǎn)。
（二）完善內(nèi)部控制制度，體現(xiàn)增值稅特色
鐵路運(yùn)輸企業(yè)應(yīng)盡快修改相關(guān)管理辦法和制度，建立體現(xiàn)增值稅特色的稅收內(nèi)部控制制度。例如，建立增值稅專用發(fā)票的領(lǐng)用存管理制度，規(guī)范流程，確認(rèn)增值稅發(fā)票的使用安全；修訂采購業(yè)務(wù)內(nèi)控流程，將具備增值稅一般納稅人資質(zhì)可提供增值稅專用發(fā)票作為選擇供應(yīng)商的一個(gè)條件，確保物資采購可取得增值稅抵扣憑證；修訂銷售業(yè)務(wù)內(nèi)控流程，了解客戶的稅務(wù)身份，準(zhǔn)確提供增值稅發(fā)票種類；梳理和調(diào)整會(huì)計(jì)核算流程和會(huì)計(jì)核算科目，確保準(zhǔn)確計(jì)算應(yīng)交增值稅額。
（三）抵扣進(jìn)項(xiàng)稅額堅(jiān)持謹(jǐn)慎性原則，降低稅務(wù)風(fēng)險(xiǎn)
企業(yè)對(duì)進(jìn)項(xiàng)稅額的抵扣堅(jiān)持謹(jǐn)慎性原則，財(cái)務(wù)處理堅(jiān)持分賬核算，分別核算匯總繳納和屬地繳納的收入，分別核算增值稅應(yīng)稅項(xiàng)目的銷售額和營業(yè)稅應(yīng)稅項(xiàng)目的營業(yè)額，對(duì)購進(jìn)貨物或勞務(wù)取得的進(jìn)項(xiàng)稅額嚴(yán)格按照用途進(jìn)行區(qū)分，對(duì)于混合經(jīng)營收取的發(fā)票，如日常辦公用品類進(jìn)項(xiàng)稅額發(fā)票，其部分用于增值稅項(xiàng)目生產(chǎn)，部分用于營業(yè)稅生產(chǎn)，可按應(yīng)稅收入的比重分配，對(duì)不應(yīng)抵扣的部分做進(jìn)項(xiàng)稅款轉(zhuǎn)出，以保證抵稅合規(guī)，降低稅務(wù)風(fēng)險(xiǎn)。
（四）通盤籌劃納稅期間，充分獲取資金時(shí)間價(jià)值
企業(yè)應(yīng)及時(shí)取得進(jìn)項(xiàng)發(fā)票，合理安排好進(jìn)項(xiàng)稅額的抵扣時(shí)間點(diǎn)，謹(jǐn)慎確認(rèn)本期的銷售額并開據(jù)發(fā)票，力求銷項(xiàng)稅額與進(jìn)項(xiàng)稅額在時(shí)間上的一致性和內(nèi)容上的配比性，延遲或減小稅金現(xiàn)金流的支出，增強(qiáng)存量資金的流動(dòng)性。
（五）建立定期稅務(wù)風(fēng)險(xiǎn)評(píng)估制度，防范于未然
鐵路運(yùn)輸企業(yè)可參照《大企業(yè)稅務(wù)風(fēng)險(xiǎn)管理指引（試行）》的要求，設(shè)立稅務(wù)管理部門或崗位，加強(qiáng)稅務(wù)崗位責(zé)任制建設(shè)，參與企業(yè)戰(zhàn)略規(guī)劃和重大經(jīng)營決策的制定，跟蹤和監(jiān)控相關(guān)稅務(wù)風(fēng)險(xiǎn)，全面、系統(tǒng)、持續(xù)地收集內(nèi)部和外部相關(guān)信息，通過風(fēng)險(xiǎn)識(shí)別、風(fēng)險(xiǎn)分析、風(fēng)險(xiǎn)評(píng)價(jià)等步驟，查找企業(yè)經(jīng)營活動(dòng)及其業(yè)務(wù)流程中的稅務(wù)風(fēng)險(xiǎn)，制定稅務(wù)風(fēng)險(xiǎn)應(yīng)對(duì)策略，建立有效的內(nèi)部控制機(jī)制，合理設(shè)計(jì)稅務(wù)管理的流程及控制方法，形成閉合環(huán)路，全面控制稅務(wù)風(fēng)險(xiǎn)。
參考文獻(xiàn)：
[1]吳惠婷.營改增試點(diǎn)對(duì)交通運(yùn)輸企業(yè)的影響[J].財(cái)會(huì)月刊，2012（23）.
[2]羅曉華.鐵路運(yùn)輸企業(yè)營業(yè)稅改增值稅的可行性分析[J].稅務(wù)研究，2004（01）.
[3]張?jiān)防?“營改增”對(duì)鐵路運(yùn)輸企業(yè)的影響及對(duì)策分析現(xiàn)代經(jīng)濟(jì)信息[J].2013（22）.
[4]王小平.實(shí)施營改增鐵路運(yùn)輸企業(yè)面臨的問題與對(duì)策中國證券期貨[J].2013（07）.
關(guān)鍵詞：工程企業(yè)；財(cái)務(wù)風(fēng)險(xiǎn)；評(píng)估與預(yù)警；風(fēng)險(xiǎn)管理
隨著我國基礎(chǔ)建設(shè)與城市發(fā)展的逐步推進(jìn)，建筑工程企業(yè)的經(jīng)營發(fā)展成為了社會(huì)經(jīng)濟(jì)發(fā)展的重要組成部分,所以在工程企業(yè)發(fā)展過程中，利用有效的財(cái)務(wù)管理手段，提高企業(yè)發(fā)展效率是我們財(cái)務(wù)工作的主要內(nèi)容。在實(shí)際工作中我們發(fā)現(xiàn)，工程企業(yè)經(jīng)營中財(cái)務(wù)風(fēng)險(xiǎn)的出現(xiàn)，對(duì)于企業(yè)經(jīng)營管理質(zhì)量有著嚴(yán)重的負(fù)面影響,所以當(dāng)前的工程企業(yè),在新型風(fēng)險(xiǎn)管理技術(shù)視角的支持下利用新型的技術(shù)手段與管理理念，做好企業(yè)財(cái)務(wù)風(fēng)險(xiǎn)評(píng)估預(yù)警及管理顯得尤為重要。
一、當(dāng)前工程企業(yè)財(cái)務(wù)風(fēng)險(xiǎn)管理主要問題分析
（一）財(cái)務(wù)情況復(fù)雜影響了風(fēng)險(xiǎn)預(yù)警效率
在企業(yè)風(fēng)險(xiǎn)管理中，風(fēng)險(xiǎn)預(yù)警工作的開展需要對(duì)企業(yè)經(jīng)營、財(cái)務(wù)狀況、市場(chǎng)情況等多種因素進(jìn)行綜合性的評(píng)估才能完成。而在工程企業(yè)的財(cái)務(wù)過程中，財(cái)務(wù)工作內(nèi)容較之一般企業(yè)更為復(fù)雜。這種復(fù)雜的財(cái)務(wù)管理實(shí)際狀況，影響了風(fēng)險(xiǎn)預(yù)警開展的效率。首先是財(cái)務(wù)數(shù)據(jù)匯總較為困難。在工程企業(yè)財(cái)務(wù)管理過程中，財(cái)務(wù)數(shù)據(jù)匯總工作受到工程進(jìn)度的影響，所以較為困難。如跨年度的工程建設(shè)中，其工程結(jié)算的財(cái)務(wù)數(shù)據(jù)難以進(jìn)行有效匯總或匯總到的數(shù)據(jù)不完善的情況經(jīng)常出現(xiàn)。這種數(shù)據(jù)匯總問題的出現(xiàn)，使得財(cái)務(wù)風(fēng)險(xiǎn)評(píng)估難以得到數(shù)據(jù)支持，進(jìn)而影響了評(píng)估預(yù)警的整體質(zhì)量。其次是市場(chǎng)變化影響了風(fēng)險(xiǎn)評(píng)估的開展。在工程建設(shè)過程中其施工建設(shè)周期較長，因此容易受到市場(chǎng)變化影響，加大了風(fēng)險(xiǎn)評(píng)估預(yù)警工作難度。這里所指的市場(chǎng)變化除了工程企業(yè)經(jīng)營市場(chǎng)外，還包括了原材料市場(chǎng)、工程人力資源市場(chǎng)、金融市場(chǎng)等與工程企業(yè)有關(guān)的市場(chǎng)環(huán)境。如隨著原材料市場(chǎng)價(jià)格的變化，企業(yè)成本的提升容易造成企業(yè)財(cái)務(wù)風(fēng)險(xiǎn)的出現(xiàn)。由于這種風(fēng)險(xiǎn)因素的提升，必然會(huì)加重企業(yè)風(fēng)險(xiǎn)評(píng)估預(yù)警工作的責(zé)任，進(jìn)而使評(píng)估預(yù)警工作效率降低。
（二）突發(fā)問題較多造成財(cái)務(wù)風(fēng)險(xiǎn)的提高
在工程企業(yè)發(fā)展過程中，突發(fā)問題的出現(xiàn)是風(fēng)險(xiǎn)產(chǎn)生的主要原因。一是安全性突發(fā)問題。在當(dāng)前的工程建設(shè)過程中，雖然企業(yè)加強(qiáng)了安全建設(shè)意識(shí)，但是安全問題依然難以避免。在安全問題發(fā)生后，可能會(huì)出現(xiàn)企業(yè)財(cái)務(wù)管理中現(xiàn)金支出增加、財(cái)務(wù)信譽(yù)度降低等問題，造成企業(yè)財(cái)務(wù)風(fēng)險(xiǎn)的出現(xiàn)。二是金融市場(chǎng)突發(fā)問題的出現(xiàn)。因?yàn)楣こ探ㄔO(shè)中需要大量資金支持，所以工程企業(yè)財(cái)務(wù)管理中必須與銀行、擔(dān)保公司等金融行業(yè)進(jìn)行合作，吸納貸款與投資。特別是在金融危機(jī)等突發(fā)性問題出現(xiàn)時(shí)，就會(huì)使企業(yè)資金鏈斷裂，造成財(cái)務(wù)風(fēng)險(xiǎn)的出現(xiàn)。
（三）風(fēng)險(xiǎn)評(píng)估與預(yù)警體系不完善
在工程企業(yè)財(cái)務(wù)風(fēng)險(xiǎn)評(píng)估與預(yù)警工作過程中，其評(píng)估與預(yù)警體系的運(yùn)行發(fā)揮著重要作用。良好的風(fēng)險(xiǎn)評(píng)估與預(yù)警體系，對(duì)于風(fēng)險(xiǎn)管理的開展起到了重要作用。但是在實(shí)際工作中我們發(fā)現(xiàn)，部分企業(yè)中風(fēng)險(xiǎn)評(píng)估與預(yù)警體系依然存在著以下問題。一是缺乏風(fēng)險(xiǎn)管理核心。在以前的企業(yè)風(fēng)險(xiǎn)管理過程中，財(cái)務(wù)管理部門負(fù)責(zé)風(fēng)險(xiǎn)的管理工作，但是因其缺乏企業(yè)管理的決策權(quán)，所以難以起到風(fēng)險(xiǎn)管理的核心作用。這就會(huì)在企業(yè)日常風(fēng)險(xiǎn)管理工作中影響了風(fēng)險(xiǎn)評(píng)估與預(yù)警工作的全面開展。二是監(jiān)控體系不完善。企業(yè)財(cái)務(wù)風(fēng)險(xiǎn)管理屬于企業(yè)整體性的財(cái)務(wù)工作，良好的風(fēng)險(xiǎn)監(jiān)控是評(píng)估與預(yù)警工作完成的重要保障。但是在工程企業(yè)中，企業(yè)總部對(duì)各工程項(xiàng)目間的風(fēng)險(xiǎn)管理監(jiān)控質(zhì)量較差，進(jìn)而影響了風(fēng)險(xiǎn)評(píng)估與預(yù)警的工作質(zhì)量。
（四）風(fēng)險(xiǎn)管理中缺乏整體的抵御策略
在企業(yè)風(fēng)險(xiǎn)管理過程中，評(píng)估與預(yù)警工作的目的就是針對(duì)財(cái)務(wù)風(fēng)險(xiǎn)因素采取有效的應(yīng)對(duì)抵御措施，降低風(fēng)險(xiǎn)因素對(duì)企業(yè)財(cái)務(wù)體系的影響。但是在財(cái)務(wù)工作中，風(fēng)險(xiǎn)策略的不足造成了企業(yè)風(fēng)險(xiǎn)管理工作難以順利開展。這種策略性的缺失主要表現(xiàn)在兩個(gè)方面。一是策略實(shí)用性差。在當(dāng)前的工程企業(yè)風(fēng)險(xiǎn)應(yīng)對(duì)抵御策略中，大部分內(nèi)容集中在領(lǐng)導(dǎo)的管理層面，缺乏對(duì)實(shí)踐工作內(nèi)容的指導(dǎo)意義。如具體工作管理責(zé)任人員、實(shí)際工作程序等內(nèi)容的缺乏，使應(yīng)對(duì)策略缺乏了實(shí)用性。二是缺乏聯(lián)合性工作策略。在當(dāng)前的工程企業(yè)風(fēng)險(xiǎn)應(yīng)對(duì)策略中，其應(yīng)對(duì)措施主要由企業(yè)內(nèi)部人員完成。這種應(yīng)對(duì)策略的應(yīng)用會(huì)使企業(yè)財(cái)務(wù)壓力加大，影響了風(fēng)險(xiǎn)抵御工作的效果。如果我們采用行業(yè)和市場(chǎng)聯(lián)合工作的應(yīng)對(duì)策略，將會(huì)提高企業(yè)風(fēng)險(xiǎn)抵御的質(zhì)量。
二、工程企業(yè)財(cái)務(wù)風(fēng)險(xiǎn)評(píng)估預(yù)警工作實(shí)踐措施研究
（一）結(jié)合企業(yè)實(shí)際工作，建立網(wǎng)格化風(fēng)險(xiǎn)預(yù)警機(jī)制
為了提高風(fēng)險(xiǎn)評(píng)估與預(yù)警的工作效率，針對(duì)工程企業(yè)財(cái)務(wù)與風(fēng)險(xiǎn)管理工作較為復(fù)雜的情況，結(jié)合企業(yè)實(shí)際，利用新的網(wǎng)格化風(fēng)險(xiǎn)預(yù)警技術(shù)，開展風(fēng)險(xiǎn)管理工作。所謂的網(wǎng)格化技術(shù)既是利用計(jì)算機(jī)技術(shù)，將管理內(nèi)容劃分為若干網(wǎng)格來進(jìn)行管理的新型管理方式。一是以工程項(xiàng)目為網(wǎng)格開展工作。在工程企業(yè)的財(cái)務(wù)管理中，工程項(xiàng)目管理工作的開展是非常重要的內(nèi)容。這種工作模式可以保證在工程遇到突發(fā)性安全問題，或財(cái)務(wù)風(fēng)險(xiǎn)問題時(shí)，管理者可以及時(shí)開展風(fēng)險(xiǎn)評(píng)估與預(yù)警工作，提高企業(yè)風(fēng)險(xiǎn)管理質(zhì)量。二是以工程項(xiàng)目時(shí)間節(jié)點(diǎn)為網(wǎng)格開展工作。我們可以根據(jù)企業(yè)經(jīng)營與工程項(xiàng)目施工時(shí)間節(jié)點(diǎn)，制定風(fēng)險(xiǎn)管理網(wǎng)格，開展風(fēng)險(xiǎn)評(píng)估與預(yù)警工作。這種工作模式可以根據(jù)企業(yè)與工程項(xiàng)目在不同時(shí)間階段的經(jīng)營與財(cái)務(wù)特點(diǎn)，進(jìn)行具有針對(duì)性的風(fēng)險(xiǎn)管理工作，提高其管理質(zhì)量。如在工程開始、施工、收尾、驗(yàn)收等不同工程階段，我們針對(duì)其不同的風(fēng)險(xiǎn)內(nèi)容，開展具有針對(duì)性的風(fēng)險(xiǎn)管理工作，利用新技術(shù)促進(jìn)風(fēng)險(xiǎn)管理的開展。
（二）建立全面的風(fēng)險(xiǎn)管理預(yù)案，減少突發(fā)風(fēng)險(xiǎn)影響
在工程企業(yè)財(cái)務(wù)管理過程中，為了解決風(fēng)險(xiǎn)管理中遇到的突發(fā)性問題影響，在實(shí)踐工作中，我們采用新的技術(shù)觀念設(shè)計(jì)風(fēng)險(xiǎn)管理預(yù)案，指導(dǎo)風(fēng)險(xiǎn)管理工作。一是對(duì)突發(fā)性問題進(jìn)行全面的考慮與研究。在風(fēng)險(xiǎn)管理預(yù)案中，我們需要根據(jù)財(cái)務(wù)風(fēng)險(xiǎn)發(fā)生的原因、概率、危害、應(yīng)對(duì)方法等因素利用綜合模型進(jìn)行全面的考慮，特別是對(duì)于突發(fā)問題中的風(fēng)險(xiǎn)因素進(jìn)行考慮和研究，結(jié)合工作中曾經(jīng)出現(xiàn)的經(jīng)驗(yàn)教訓(xùn)，為預(yù)案的制定提供實(shí)踐參考，提高預(yù)案中應(yīng)對(duì)突發(fā)問題風(fēng)險(xiǎn)的作用。二是在預(yù)案中規(guī)范工作方法。突發(fā)性問題風(fēng)險(xiǎn)的管理過程中，我們需要利用嚴(yán)格有效的工作方法進(jìn)行應(yīng)對(duì)。所以在風(fēng)險(xiǎn)管理預(yù)案中，我們需要利用預(yù)案制度模式規(guī)范風(fēng)險(xiǎn)應(yīng)對(duì)工作方法，利用規(guī)范化模式，保證突發(fā)問題風(fēng)險(xiǎn)評(píng)估與預(yù)警質(zhì)量的提高。同時(shí)在風(fēng)險(xiǎn)管理預(yù)案應(yīng)用中，我們還可以將預(yù)案管理與監(jiān)督管理進(jìn)行結(jié)合，為風(fēng)險(xiǎn)監(jiān)控工作提供參考性保障。
（三）以法人管理為核心，完善風(fēng)險(xiǎn)預(yù)警與評(píng)估體系
為了更好地完善工程企業(yè)風(fēng)險(xiǎn)預(yù)警與評(píng)估體系，我們?cè)谄髽I(yè)內(nèi)建立了金字塔式風(fēng)險(xiǎn)管理體系，開展風(fēng)險(xiǎn)管理工作。一是以企業(yè)法人為風(fēng)險(xiǎn)管理核心開展工作。我們應(yīng)發(fā)揮法人在企業(yè)管理中的決策、監(jiān)督等工作權(quán)利，提高企業(yè)風(fēng)險(xiǎn)管理的效率與質(zhì)量。二是發(fā)揮財(cái)務(wù)部門的專業(yè)作用。這對(duì)企業(yè)財(cái)務(wù)風(fēng)險(xiǎn)管理的開展有著重要實(shí)踐指導(dǎo)作用。如在企業(yè)內(nèi)，財(cái)務(wù)部門組織專業(yè)的風(fēng)險(xiǎn)管理培訓(xùn)，提高企業(yè)內(nèi)整體的風(fēng)險(xiǎn)管理意識(shí)，對(duì)于風(fēng)險(xiǎn)管理開展有著重要促進(jìn)作用。三是落實(shí)風(fēng)險(xiǎn)管理責(zé)任制。在企業(yè)各部門、工程項(xiàng)目中設(shè)立專人開展風(fēng)險(xiǎn)評(píng)估與預(yù)警管理工作，落實(shí)風(fēng)險(xiǎn)管理的專人責(zé)任制，在基層實(shí)現(xiàn)風(fēng)險(xiǎn)管理的開展，層層負(fù)責(zé)，將風(fēng)險(xiǎn)管理的理念根植于企業(yè)文化中。四是聘請(qǐng)專業(yè)的外部機(jī)構(gòu)。為了多方位的完善企業(yè)風(fēng)險(xiǎn)管理體系，可以聘請(qǐng)專業(yè)的審計(jì)機(jī)構(gòu)對(duì)企業(yè)的風(fēng)險(xiǎn)管理體系進(jìn)行審計(jì)測(cè)試，從不同的視角檢測(cè)風(fēng)險(xiǎn)管理體系的設(shè)計(jì)是否存在缺陷，運(yùn)行是否有效，從而發(fā)現(xiàn)內(nèi)部人員沒有關(guān)注到的風(fēng)險(xiǎn)點(diǎn)，強(qiáng)化風(fēng)險(xiǎn)管理的效率和質(zhì)量。
（四）以合作模式，建立全面的企業(yè)風(fēng)險(xiǎn)抵御策略
為了更好地應(yīng)對(duì)企業(yè)財(cái)務(wù)風(fēng)險(xiǎn)，我們需要以新型的合作性管理工作模式建立風(fēng)險(xiǎn)抵御策略，提高企業(yè)風(fēng)險(xiǎn)抵御的質(zhì)量。一是內(nèi)部合作模式的開展。在企業(yè)風(fēng)險(xiǎn)的應(yīng)對(duì)與抵御過程中，我們需要在風(fēng)險(xiǎn)應(yīng)對(duì)策略中整合企業(yè)內(nèi)的各部門，促進(jìn)企業(yè)內(nèi)部合作的開展，做好企業(yè)風(fēng)險(xiǎn)應(yīng)對(duì)與抵御工作。在這種模式下，財(cái)務(wù)風(fēng)險(xiǎn)的應(yīng)對(duì)與抵御不再由財(cái)務(wù)管理部門單獨(dú)完成，而是由企業(yè)內(nèi)的各個(gè)部門與工程項(xiàng)目進(jìn)行合作應(yīng)對(duì)。這種工作模式對(duì)于財(cái)務(wù)風(fēng)險(xiǎn)管理的開展，有著重要的實(shí)踐作用。二是外部合作模式的開展。在企業(yè)風(fēng)險(xiǎn)管理中，可以在市場(chǎng)和經(jīng)營過程中與金融、保險(xiǎn)等第三方企業(yè)進(jìn)行聯(lián)合性的風(fēng)險(xiǎn)應(yīng)對(duì)與抵御工作，轉(zhuǎn)移一部分風(fēng)險(xiǎn)。如在風(fēng)險(xiǎn)應(yīng)對(duì)過程中，企業(yè)與金融企業(yè)合作獲取資金進(jìn)行風(fēng)險(xiǎn)應(yīng)對(duì)，對(duì)于企業(yè)風(fēng)險(xiǎn)應(yīng)對(duì)與抵御的開展可以提供很好的資金支持。
三、結(jié)束語
為了確實(shí)做好工程企業(yè)的財(cái)務(wù)風(fēng)險(xiǎn)管理工作，提高其在風(fēng)險(xiǎn)評(píng)估與預(yù)警管理工作中的質(zhì)量，我們根據(jù)工程企業(yè)特點(diǎn)與風(fēng)險(xiǎn)因素產(chǎn)生原因，圍繞著工程企業(yè)財(cái)務(wù)風(fēng)險(xiǎn)管理內(nèi)容，利用新型技術(shù)與風(fēng)險(xiǎn)管理理念開展了風(fēng)險(xiǎn)評(píng)估、預(yù)警與管理實(shí)踐研究。就當(dāng)前的研究結(jié)果而言，其對(duì)企業(yè)風(fēng)險(xiǎn)管理工作而言，有著重要的指導(dǎo)意義。
參考文獻(xiàn)：
[1]王陽.大中型施工企業(yè)財(cái)務(wù)風(fēng)險(xiǎn)控制研究[D].太原理工大學(xué)，2013.
一、工程監(jiān)理中風(fēng)險(xiǎn)的特征
1.風(fēng)險(xiǎn)的客觀性。風(fēng)險(xiǎn)的客觀性表明風(fēng)險(xiǎn)的發(fā)生是不以人的意志為轉(zhuǎn)移的客觀存在體。任何與工程相關(guān)的活動(dòng)都是置身于特定的環(huán)境中，受到環(huán)境的影響，但環(huán)境變化是難以控制的，任何不利于建筑工程的因素發(fā)生都會(huì)導(dǎo)致風(fēng)險(xiǎn)的發(fā)生。因此，工程在環(huán)境的作用下存在著不以人的意志為轉(zhuǎn)移的風(fēng)險(xiǎn)。
2.風(fēng)險(xiǎn)的不確定性。風(fēng)險(xiǎn)的不確定性表現(xiàn)為風(fēng)險(xiǎn)來源的不確定性和風(fēng)險(xiǎn)發(fā)生概率的不確定性。從風(fēng)險(xiǎn)來源看，既有來自建筑工程企業(yè)和監(jiān)理工程企業(yè)內(nèi)部的風(fēng)險(xiǎn)，同時(shí)也有來自建筑行業(yè)、房地產(chǎn)行業(yè)的風(fēng)險(xiǎn)和外部環(huán)境的風(fēng)險(xiǎn)。企業(yè)內(nèi)部的風(fēng)險(xiǎn)可能表現(xiàn)為企業(yè)疏于管理，或者對(duì)潛在風(fēng)險(xiǎn)認(rèn)識(shí)不透，導(dǎo)致風(fēng)險(xiǎn)出現(xiàn)。從行業(yè)看，由于工程監(jiān)理質(zhì)量標(biāo)準(zhǔn)的修訂，或經(jīng)濟(jì)環(huán)境的變化等外在的壓力等都會(huì)導(dǎo)致風(fēng)險(xiǎn)的發(fā)生。監(jiān)理環(huán)境的改變也使得工程監(jiān)理面臨著新的挑戰(zhàn)，從而產(chǎn)生風(fēng)險(xiǎn)。這些即將發(fā)生的風(fēng)險(xiǎn)不僅來源不確定，而且發(fā)生概率的大小也是難以預(yù)測(cè)和確定的。
3.風(fēng)險(xiǎn)的可控性。盡管風(fēng)險(xiǎn)是客觀存在的，但是風(fēng)險(xiǎn)是可以控制和化解的，這意味著建筑工程中的風(fēng)險(xiǎn)是可以采用一些辦法加以解決的。這些解決的辦法要么是我們提前布局，尋求解決的對(duì)策；要么是在風(fēng)險(xiǎn)發(fā)生后，我們及時(shí)尋求有針對(duì)性的措施控制和化解風(fēng)險(xiǎn)。
二、工程監(jiān)理風(fēng)險(xiǎn)管理與控制的流程
和其他風(fēng)險(xiǎn)管理與控制一樣，建筑工程的風(fēng)險(xiǎn)管理與控制流程包括風(fēng)險(xiǎn)識(shí)別、風(fēng)險(xiǎn)的評(píng)估、風(fēng)險(xiǎn)的應(yīng)對(duì)策略與風(fēng)險(xiǎn)的監(jiān)督和控制。
1.識(shí)別風(fēng)險(xiǎn)的來源。在建筑工程中，風(fēng)險(xiǎn)的主要來源可能包括發(fā)包方的風(fēng)險(xiǎn)、承包方的風(fēng)險(xiǎn)和監(jiān)理自身的風(fēng)險(xiǎn)。來自承包方的風(fēng)險(xiǎn)表現(xiàn)為承包方給予施工方的壓力，如工期提前、不配合承包方等都有可能導(dǎo)致風(fēng)險(xiǎn)的發(fā)生。從承包方看，風(fēng)險(xiǎn)主要有承包方的資質(zhì)、建筑技術(shù)水平，以及不按照合同的要求施工等。工程監(jiān)理方的風(fēng)險(xiǎn)主要表現(xiàn)為監(jiān)理人員的素質(zhì)、監(jiān)理的態(tài)度是否客觀公正、監(jiān)理的管理體制等。只要有針對(duì)性地從這三個(gè)方面加以準(zhǔn)備，細(xì)化來自每一個(gè)環(huán)節(jié)的可能風(fēng)險(xiǎn)，就有可能做到風(fēng)險(xiǎn)來源掌控的萬無一失。
2.嚴(yán)格風(fēng)險(xiǎn)評(píng)估。風(fēng)險(xiǎn)評(píng)估是在識(shí)別可能的風(fēng)險(xiǎn)來源基礎(chǔ)上，對(duì)風(fēng)險(xiǎn)發(fā)生的可能性大小和風(fēng)險(xiǎn)造成的損失大小加以評(píng)價(jià)。風(fēng)險(xiǎn)評(píng)估是風(fēng)險(xiǎn)應(yīng)對(duì)的前提條件，嚴(yán)格風(fēng)險(xiǎn)評(píng)估，要從管理的高度對(duì)可能出現(xiàn)的風(fēng)險(xiǎn)加以評(píng)估，并對(duì)每一類風(fēng)險(xiǎn)根據(jù)其可能造成損失的大小加以評(píng)判。通過風(fēng)險(xiǎn)評(píng)估，有利于有針對(duì)性地準(zhǔn)備風(fēng)險(xiǎn)發(fā)生后的解決辦法，并盡可能地降低風(fēng)險(xiǎn)管理和控制的成本。
3.多樣化應(yīng)對(duì)風(fēng)險(xiǎn)。風(fēng)險(xiǎn)對(duì)策是風(fēng)險(xiǎn)管理的關(guān)鍵環(huán)節(jié)。風(fēng)險(xiǎn)對(duì)策是建筑工程監(jiān)理管理和控制的核心，只有客觀地面對(duì)風(fēng)險(xiǎn)，采取措施，才能降低、回避、分散或防范風(fēng)險(xiǎn)，收到事半功倍的效果。多樣化的風(fēng)險(xiǎn)應(yīng)對(duì)，既表現(xiàn)為不同風(fēng)險(xiǎn)來源，風(fēng)險(xiǎn)的應(yīng)對(duì)策略不一樣，又表現(xiàn)為每一類風(fēng)險(xiǎn)準(zhǔn)備多種風(fēng)險(xiǎn)防范和應(yīng)對(duì)措施。
4.實(shí)施風(fēng)險(xiǎn)監(jiān)控。風(fēng)險(xiǎn)監(jiān)控的目的是對(duì)各項(xiàng)風(fēng)險(xiǎn)應(yīng)對(duì)措施的執(zhí)行情況不斷地進(jìn)行檢查，并評(píng)價(jià)各項(xiàng)風(fēng)險(xiǎn)對(duì)策的執(zhí)行效果，在環(huán)境和條件發(fā)生變化時(shí)，要確定是否需要提出不同的風(fēng)險(xiǎn)處理方案。
三、工程監(jiān)理風(fēng)險(xiǎn)管理與控制措施
1.建立風(fēng)險(xiǎn)預(yù)警機(jī)制。建立風(fēng)險(xiǎn)預(yù)警機(jī)制的主要目標(biāo)是識(shí)別風(fēng)險(xiǎn)源，風(fēng)險(xiǎn)的大小和風(fēng)險(xiǎn)對(duì)工程的危害。風(fēng)險(xiǎn)預(yù)警機(jī)制的建立可以根據(jù)風(fēng)險(xiǎn)的來源加以建立，包括發(fā)包方、承包方和監(jiān)理風(fēng)險(xiǎn)預(yù)警。發(fā)包方的風(fēng)險(xiǎn)預(yù)警可以設(shè)定為契約風(fēng)險(xiǎn)預(yù)警、工程干預(yù)預(yù)警、工程資金預(yù)警；承包方風(fēng)險(xiǎn)預(yù)警包括承包資格預(yù)警、承包工作行為預(yù)警和承包道德預(yù)警；監(jiān)理方預(yù)警包括監(jiān)理行為預(yù)警、管理能力預(yù)警和監(jiān)理隊(duì)伍預(yù)警。針對(duì)每一預(yù)警，設(shè)定相應(yīng)的機(jī)制予以防范。
2.建立一套完善的風(fēng)險(xiǎn)評(píng)估流程。風(fēng)險(xiǎn)評(píng)估流程是在風(fēng)險(xiǎn)識(shí)別的基礎(chǔ)上作出的管理風(fēng)險(xiǎn)的重要手段。一套完善的風(fēng)險(xiǎn)評(píng)估流程包括風(fēng)險(xiǎn)評(píng)估主體、風(fēng)險(xiǎn)評(píng)估規(guī)則和風(fēng)險(xiǎn)評(píng)估辦法。風(fēng)險(xiǎn)評(píng)估主體的參與人員應(yīng)該包括專業(yè)人士和非專業(yè)人士共同構(gòu)成，邀請(qǐng)各類專家、學(xué)者參與風(fēng)險(xiǎn)的評(píng)估。風(fēng)險(xiǎn)評(píng)估規(guī)則是根據(jù)建筑工程監(jiān)理工作的狀況加以制定，風(fēng)險(xiǎn)評(píng)估辦法主要采用定量和定性的兩種。
3.制定完善的風(fēng)險(xiǎn)管理和控制措施。建筑工程監(jiān)理中完善的風(fēng)險(xiǎn)管理和控制措施應(yīng)該包括建筑工程系統(tǒng)性風(fēng)險(xiǎn)管理和控制措施，以及非系統(tǒng)的風(fēng)險(xiǎn)管理和控制措施。系統(tǒng)性風(fēng)險(xiǎn)管理重點(diǎn)是對(duì)整個(gè)建筑工程都產(chǎn)生影響的風(fēng)險(xiǎn)，這種風(fēng)險(xiǎn)管理應(yīng)該是采取規(guī)避的辦法以減少風(fēng)險(xiǎn)發(fā)生之后的損失。非系統(tǒng)性的風(fēng)險(xiǎn)管理可以根據(jù)相應(yīng)風(fēng)險(xiǎn)發(fā)生的來源，制定一系列風(fēng)險(xiǎn)管理和控制措施。
參考文獻(xiàn)：
[1]劉紹鵬，周榮委，李洪平.淺談建筑施工監(jiān)理存在的問題及對(duì)策[J].中小企業(yè)管理與科技，2012，(3).
[2]饒彬.建設(shè)工程監(jiān)理風(fēng)險(xiǎn)探討[J].現(xiàn)代商貿(mào)工業(yè)，2011，(3).
[3]秦佳鑫.風(fēng)險(xiǎn)管理在工程監(jiān)理項(xiàng)目中應(yīng)用的探討[J].民營科技，2012，(3).
[4]董文龍.工程建設(shè)監(jiān)理企業(yè)風(fēng)險(xiǎn)管理的目標(biāo)與基本原則研究[J].科技信息，2011，(11).
關(guān)鍵詞：企業(yè)會(huì)計(jì)信息；風(fēng)險(xiǎn)識(shí)別；管理分析
中圖分類號(hào)：F23 文獻(xiàn)標(biāo)識(shí)碼：A 文章編號(hào)：1001-828X（2013）11-0-01
風(fēng)險(xiǎn)就是未來可能發(fā)生的不確定性的結(jié)果，在財(cái)務(wù)管理方面不論何種風(fēng)險(xiǎn)都會(huì)造成重大損失，因此需要對(duì)風(fēng)險(xiǎn)進(jìn)行有效識(shí)別和管理，以最大限度降低風(fēng)險(xiǎn)成本。企業(yè)會(huì)計(jì)信息系統(tǒng)可以有效維護(hù)企業(yè)的整體運(yùn)行，企業(yè)對(duì)會(huì)計(jì)信息系統(tǒng)進(jìn)行風(fēng)險(xiǎn)識(shí)別和管理不僅是企業(yè)財(cái)務(wù)規(guī)避風(fēng)險(xiǎn)的需要，也是整個(gè)企業(yè)風(fēng)險(xiǎn)管理的需要。但目前我國在會(huì)計(jì)信息系統(tǒng)風(fēng)險(xiǎn)識(shí)別和管理方面的研究還很少，企業(yè)在會(huì)計(jì)信息風(fēng)險(xiǎn)管理方面的認(rèn)識(shí)和經(jīng)驗(yàn)還不足，很多企業(yè)為保證會(huì)計(jì)信息安全傾盡了大量財(cái)力、物力卻沒有任何效果。因此企業(yè)如何識(shí)別風(fēng)險(xiǎn)，并采取措施進(jìn)行有針對(duì)性的風(fēng)險(xiǎn)管理，需要企業(yè)管理者認(rèn)真思考總結(jié)，以對(duì)癥下藥。
一、企業(yè)會(huì)計(jì)信息風(fēng)險(xiǎn)識(shí)別
1.會(huì)計(jì)信息風(fēng)險(xiǎn)識(shí)別的定義和重要性
對(duì)事件的識(shí)別可以幫助企業(yè)管理者熟悉影響業(yè)務(wù)活動(dòng)的各種因素，但事件識(shí)別無法清楚了解這些事件蘊(yùn)含著怎樣的風(fēng)險(xiǎn)。因此企業(yè)管理者在了解事件的同時(shí)，更應(yīng)分析這些復(fù)雜的事件蘊(yùn)含了哪些“風(fēng)險(xiǎn)”，即風(fēng)險(xiǎn)識(shí)別。企業(yè)會(huì)計(jì)信息風(fēng)險(xiǎn)識(shí)別可以將不確定的事件轉(zhuǎn)化為清晰的風(fēng)險(xiǎn)陳述，在事件識(shí)別和風(fēng)險(xiǎn)評(píng)估之間起到橋梁的作用。
2.會(huì)計(jì)信息風(fēng)險(xiǎn)識(shí)別的內(nèi)容
企業(yè)會(huì)計(jì)信息風(fēng)險(xiǎn)識(shí)別可以分為三個(gè)方面：（1）利用風(fēng)險(xiǎn)檢查表來系統(tǒng)地識(shí)別風(fēng)險(xiǎn)；（2）對(duì)已知風(fēng)險(xiǎn)進(jìn)行交流。采用口頭或書面的方式，在企業(yè)會(huì)議上針對(duì)已知風(fēng)險(xiǎn)進(jìn)行交流；（3）將已知的風(fēng)險(xiǎn)編寫成文檔，可以方便以后查閱。文檔內(nèi)容從風(fēng)險(xiǎn)陳述和相關(guān)風(fēng)險(xiǎn)的背景兩個(gè)方面來寫，風(fēng)險(xiǎn)背景中要包括風(fēng)險(xiǎn)發(fā)生的時(shí)間、地點(diǎn)、原因和后果[1]。
3.會(huì)計(jì)信息風(fēng)險(xiǎn)識(shí)別的方法
企業(yè)會(huì)計(jì)信息識(shí)別風(fēng)險(xiǎn)的方法有很多，財(cái)會(huì)人員可以通過分析公司歷年的財(cái)務(wù)報(bào)表，加強(qiáng)與部門經(jīng)理的討論溝通，多進(jìn)行員工調(diào)查，或咨詢保險(xiǎn)人和風(fēng)險(xiǎn)管理咨詢顧問等方式，以此識(shí)別各種潛在風(fēng)險(xiǎn)。財(cái)會(huì)管理者在運(yùn)用各種風(fēng)險(xiǎn)識(shí)別方法時(shí)，首先要全面了解部門、企業(yè)以及影響企業(yè)的經(jīng)濟(jì)、法律和法規(guī)等“事件”。有效識(shí)別面臨風(fēng)險(xiǎn)的各項(xiàng)財(cái)產(chǎn)以及造成潛在損失的原因，考慮對(duì)這些財(cái)產(chǎn)進(jìn)行計(jì)量的方法。綜合各種計(jì)量屬性的優(yōu)缺點(diǎn)，選擇合理的估價(jià)方法。
二、企業(yè)會(huì)計(jì)信息風(fēng)險(xiǎn)管理分析
1.會(huì)計(jì)信息風(fēng)險(xiǎn)評(píng)估
企業(yè)會(huì)計(jì)信息風(fēng)險(xiǎn)評(píng)估即對(duì)會(huì)計(jì)信息及信息處理設(shè)施可能發(fā)生的威脅和影響的評(píng)估。企業(yè)財(cái)會(huì)部門利用風(fēng)險(xiǎn)評(píng)估可以有效考慮潛在風(fēng)險(xiǎn)對(duì)會(huì)計(jì)目標(biāo)達(dá)成的影響，以確定會(huì)計(jì)信息風(fēng)險(xiǎn)控制的優(yōu)先級(jí)，實(shí)現(xiàn)對(duì)潛在風(fēng)險(xiǎn)的有效控制，將風(fēng)險(xiǎn)降低到最小范圍。風(fēng)險(xiǎn)評(píng)估時(shí)管理者首先應(yīng)考慮到企業(yè)資產(chǎn)及其價(jià)值的潛在威脅，研究風(fēng)險(xiǎn)發(fā)生的可能性和薄弱點(diǎn)，建立完善的風(fēng)險(xiǎn)評(píng)估流程。風(fēng)險(xiǎn)評(píng)估方法分為定性和定量兩種，對(duì)于不能量化的或不能進(jìn)行定量評(píng)價(jià)，實(shí)踐中沒有實(shí)用性的風(fēng)險(xiǎn)采用定性的評(píng)估方法。定性分析方法側(cè)重于關(guān)注事件帶來的損失，而很少關(guān)注事件發(fā)生的頻率，主要是通過事件面臨的威脅和脆弱點(diǎn)來確定事件的風(fēng)險(xiǎn)等級(jí)，評(píng)估中也沒有具體的數(shù)據(jù)，以期望值來設(shè)定風(fēng)險(xiǎn)的影響值和概率值[2]。
當(dāng)單純的期望值不能區(qū)分風(fēng)險(xiǎn)值間的差別時(shí)，就需用定量評(píng)估法。定量評(píng)估主要是利用威脅事件發(fā)生的概率和可能造成的損失這兩個(gè)因素，這兩個(gè)因素相乘的結(jié)果稱為ALE。通過ALE可以計(jì)算出風(fēng)險(xiǎn)等級(jí)，以對(duì)此做出相應(yīng)決策。不同規(guī)模的企業(yè)風(fēng)險(xiǎn)評(píng)估工具的選擇不同，比較小的企業(yè)財(cái)會(huì)部門的風(fēng)險(xiǎn)管理決策主要來自經(jīng)驗(yàn)判斷，對(duì)于規(guī)模較大的企業(yè)一般通過數(shù)據(jù)收集、處理分析來進(jìn)行風(fēng)險(xiǎn)評(píng)估。常用的風(fēng)險(xiǎn)評(píng)估工具有使用歷史數(shù)據(jù)法、使用回歸分析方法和使用正態(tài)分布模擬損失分布等。
2.會(huì)計(jì)信息風(fēng)險(xiǎn)應(yīng)對(duì)
在企業(yè)會(huì)計(jì)信息風(fēng)險(xiǎn)應(yīng)對(duì)中，首先應(yīng)以風(fēng)險(xiǎn)評(píng)估的結(jié)果為依據(jù)，判斷威脅事件的薄弱點(diǎn)，選擇合理的手段和正確的保護(hù)措施。其次，也應(yīng)該考慮到費(fèi)用問題，確保應(yīng)對(duì)措施的費(fèi)用在財(cái)會(huì)部門預(yù)算范圍之內(nèi)。根據(jù)應(yīng)對(duì)措施的費(fèi)用和部門的實(shí)際預(yù)算選擇合理的方式，達(dá)到降低風(fēng)險(xiǎn)的目的。常見的風(fēng)險(xiǎn)應(yīng)對(duì)方法有規(guī)避風(fēng)險(xiǎn)、減輕風(fēng)險(xiǎn)、承擔(dān)風(fēng)險(xiǎn)和接受風(fēng)險(xiǎn)等。風(fēng)險(xiǎn)的發(fā)生是隨機(jī)和不確定的，因此風(fēng)險(xiǎn)應(yīng)對(duì)也是一個(gè)動(dòng)態(tài)的過程，財(cái)會(huì)部門應(yīng)使用動(dòng)態(tài)的方法應(yīng)對(duì)風(fēng)險(xiǎn)，及時(shí)更新風(fēng)險(xiǎn)管理體系。
3.會(huì)計(jì)信息風(fēng)險(xiǎn)監(jiān)控
企業(yè)會(huì)計(jì)信息風(fēng)險(xiǎn)監(jiān)控是財(cái)務(wù)信息風(fēng)險(xiǎn)管理的重要組成部分，可以通過持續(xù)監(jiān)控和單獨(dú)評(píng)價(jià)兩種方式實(shí)現(xiàn)。在企業(yè)財(cái)務(wù)部門的日常業(yè)務(wù)活動(dòng)中實(shí)行持續(xù)監(jiān)控，依靠風(fēng)險(xiǎn)評(píng)估和持續(xù)監(jiān)控的有效性進(jìn)行單獨(dú)評(píng)價(jià)。持續(xù)監(jiān)控是財(cái)務(wù)部門對(duì)日常工作和業(yè)務(wù)活動(dòng)的動(dòng)態(tài)監(jiān)控，財(cái)會(huì)部門在工作中如發(fā)現(xiàn)風(fēng)險(xiǎn)管理的缺陷應(yīng)立即向上級(jí)匯報(bào)，以采取相應(yīng)措施彌補(bǔ)。通過日常的監(jiān)控可以及時(shí)發(fā)現(xiàn)會(huì)計(jì)信息管理中的各種問題，以規(guī)避風(fēng)險(xiǎn)。在風(fēng)險(xiǎn)事件發(fā)生后進(jìn)行個(gè)別評(píng)估，探討財(cái)會(huì)部門風(fēng)險(xiǎn)管理的有效性，重視對(duì)事件缺陷的挖掘與匯報(bào)，建立可靠的溝通渠道，及時(shí)匯報(bào)一些敏感或非法的信息[3]。
三、結(jié)語
在激烈的市場(chǎng)競(jìng)爭中，企業(yè)在經(jīng)營管理的各個(gè)環(huán)節(jié)，不可避免的會(huì)存在一定風(fēng)險(xiǎn)，這些風(fēng)險(xiǎn)可能對(duì)企業(yè)產(chǎn)生重大影響。有效規(guī)避和化解企業(yè)會(huì)計(jì)信息中的風(fēng)險(xiǎn)，是確保企業(yè)在激烈的競(jìng)爭中持續(xù)發(fā)展的基本要求。財(cái)會(huì)部門作為企業(yè)的核心部門，在日常工作中應(yīng)該建立有效的風(fēng)險(xiǎn)管理體制，對(duì)可能發(fā)生的風(fēng)險(xiǎn)進(jìn)行評(píng)估，并采取相應(yīng)的措施應(yīng)對(duì)，也要實(shí)施風(fēng)險(xiǎn)持續(xù)監(jiān)控制度，積極挖掘財(cái)會(huì)工作中的各種風(fēng)險(xiǎn)管理缺陷，以此規(guī)避風(fēng)險(xiǎn)減少企業(yè)經(jīng)濟(jì)損失。
參考文獻(xiàn)：
[1]李華麗.淺論會(huì)計(jì)風(fēng)險(xiǎn)管理存在的問題[J].中國市場(chǎng)，2010，5（26）：21-23.
1 企業(yè)財(cái)務(wù)風(fēng)險(xiǎn)評(píng)估的重要性
1.1 企業(yè)財(cái)務(wù)風(fēng)險(xiǎn)評(píng)估是企業(yè)有效規(guī)避風(fēng)險(xiǎn)的必要途徑
企業(yè)風(fēng)險(xiǎn)來源于生產(chǎn)經(jīng)營過程中的各個(gè)方面，稍有忽視，財(cái)務(wù)風(fēng)險(xiǎn)就會(huì)趁虛而入，打擊企業(yè)的發(fā)展勢(shì)氣。及時(shí)做好企業(yè)財(cái)務(wù)風(fēng)險(xiǎn)的評(píng)估，是現(xiàn)代企業(yè)發(fā)展過程中的經(jīng)驗(yàn)總結(jié)，更是幫助企業(yè)盡快脫離風(fēng)險(xiǎn)，重新步入發(fā)展正軌的重要途徑。知己知彼，百戰(zhàn)不殆。企業(yè)只有明確自己的財(cái)務(wù)風(fēng)險(xiǎn)才能夠更從容的去面對(duì)風(fēng)險(xiǎn)、解決風(fēng)險(xiǎn)。并以此作為日后規(guī)避風(fēng)險(xiǎn)的警鐘，時(shí)時(shí)刻刻保持高度嚴(yán)謹(jǐn)?shù)慕?jīng)營狀態(tài)，幫助企業(yè)樹立良好的經(jīng)營風(fēng)氣，促進(jìn)企業(yè)的健康發(fā)展。
1.2 企業(yè)財(cái)務(wù)風(fēng)險(xiǎn)評(píng)估有利于促進(jìn)財(cái)務(wù)改革
在整個(gè)財(cái)務(wù)改革進(jìn)程中，制定有效的財(cái)務(wù)風(fēng)險(xiǎn)評(píng)估機(jī)制，是財(cái)務(wù)改革的發(fā)展趨勢(shì)，更是促進(jìn)財(cái)務(wù)改革深入推進(jìn)的重要途徑。企業(yè)財(cái)務(wù)風(fēng)險(xiǎn)評(píng)估不僅有利于企業(yè)自身財(cái)務(wù)的健康發(fā)展，更加有利于社會(huì)經(jīng)濟(jì)的健康發(fā)展。但由于長期以來在傳統(tǒng)經(jīng)營模式下，企業(yè)管理水平低，工作效率得不到提升，造成很多財(cái)務(wù)風(fēng)險(xiǎn)無法被提前查知，最終弄的企業(yè)手忙腳亂。就算財(cái)務(wù)管理人員十分細(xì)心的遵守規(guī)范，也無法應(yīng)對(duì)突如其來的風(fēng)險(xiǎn)。在規(guī)模稍微龐大一點(diǎn)的公司里面，會(huì)計(jì)人員多、財(cái)務(wù)來源渠道復(fù)雜多樣、財(cái)務(wù)花銷難以統(tǒng)計(jì)，財(cái)務(wù)風(fēng)險(xiǎn)的發(fā)生幾率更大大增高。在這種背景下，企業(yè)對(duì)財(cái)務(wù)風(fēng)險(xiǎn)進(jìn)行科學(xué)評(píng)估不僅能夠適應(yīng)現(xiàn)代社會(huì)激烈的市場(chǎng)競(jìng)爭，更能夠幫助企業(yè)的財(cái)政公開，因此，企業(yè)開展財(cái)務(wù)風(fēng)險(xiǎn)評(píng)估工作，能夠進(jìn)一步推進(jìn)財(cái)務(wù)改革的深入。
2 新形勢(shì)企業(yè)財(cái)務(wù)風(fēng)險(xiǎn)評(píng)估方法
對(duì)企業(yè)財(cái)務(wù)風(fēng)險(xiǎn)的評(píng)估工作應(yīng)該從企業(yè)發(fā)展的幾大方面一一考慮，分別是企業(yè)的經(jīng)營績效、盈利能力、資金周轉(zhuǎn)能力、債務(wù)償還能力以及發(fā)展能力。這里主要介紹新形勢(shì)下企業(yè)財(cái)務(wù)風(fēng)險(xiǎn)評(píng)估兩大方法。
2.1 人工神經(jīng)網(wǎng)絡(luò)風(fēng)險(xiǎn)評(píng)估法
在對(duì)企業(yè)的財(cái)務(wù)風(fēng)險(xiǎn)類型屬性進(jìn)行分類識(shí)別之后，在確定了風(fēng)險(xiǎn)程度的基礎(chǔ)上，可以依靠人工神經(jīng)網(wǎng)絡(luò)系統(tǒng)對(duì)已有的風(fēng)險(xiǎn)模型進(jìn)行匹配，根據(jù)最終的評(píng)估結(jié)果，從而選擇制定出最適合企業(yè)發(fā)展、最有效的財(cái)務(wù)風(fēng)險(xiǎn)處理辦法。
長期以來，結(jié)合企業(yè)財(cái)務(wù)風(fēng)險(xiǎn)形成的原因和對(duì)風(fēng)險(xiǎn)本質(zhì)的認(rèn)識(shí)，企業(yè)財(cái)務(wù)風(fēng)險(xiǎn)一般情況下都會(huì)表現(xiàn)為企業(yè)財(cái)務(wù)狀況的和經(jīng)營績效的急劇下滑。二者任何一方面的發(fā)生都將會(huì)導(dǎo)致企業(yè)盈利能力、發(fā)展能力、資金周轉(zhuǎn)能力以及債務(wù)償還能力的下降。因此，企業(yè)財(cái)務(wù)風(fēng)險(xiǎn)的最終表現(xiàn)可以總結(jié)為企業(yè)實(shí)際經(jīng)營績效不能達(dá)到企業(yè)的與其經(jīng)營效果。這種負(fù)偏差以及其程度大小可以用來衡量企業(yè)財(cái)務(wù)風(fēng)險(xiǎn)情況的嚴(yán)重程度，并且根據(jù)該程度和對(duì)風(fēng)險(xiǎn)危害的評(píng)估分析，判斷該風(fēng)險(xiǎn)是否可能發(fā)生，并且在發(fā)生后及時(shí)選擇適當(dāng)?shù)膽?yīng)對(duì)措施。在人工神經(jīng)網(wǎng)絡(luò)評(píng)估法中，通過這些信息列成一個(gè)總結(jié)性的財(cái)務(wù)風(fēng)險(xiǎn)報(bào)表，在報(bào)表上可以綜合反映企業(yè)經(jīng)營的總體情況以及所有信息的綜合評(píng)估，同時(shí)也能反映出是哪項(xiàng)指標(biāo)具體造成了財(cái)務(wù)風(fēng)險(xiǎn)。也就是說，企業(yè)經(jīng)營績效的總狀況可以用來評(píng)價(jià)企業(yè)總體所處的環(huán)境，而單項(xiàng)指標(biāo)則可以具體指出引發(fā)財(cái)務(wù)風(fēng)險(xiǎn)的根源以及影響因素。
2.2 財(cái)務(wù)綜合指標(biāo)回歸模型評(píng)估法
【關(guān)鍵詞】 內(nèi)部控制; 風(fēng)險(xiǎn)評(píng)估; 管理策略
為了加強(qiáng)和規(guī)范企業(yè)內(nèi)部控制,提高企業(yè)經(jīng)營管理水平和風(fēng)險(xiǎn)防范能力,根據(jù)國家有關(guān)法律法規(guī),財(cái)政部會(huì)同證監(jiān)會(huì)、審計(jì)署、銀監(jiān)會(huì)、保監(jiān)會(huì)制定了《企業(yè)內(nèi)部控制基本規(guī)范》。該規(guī)范自2009年7月1日起在上市公司范圍內(nèi)施行,鼓勵(lì)非上市的大中型企業(yè)執(zhí)行。我國《企業(yè)內(nèi)部控制基本規(guī)范》提出我國內(nèi)部控制的基本要素包括內(nèi)部環(huán)境、風(fēng)險(xiǎn)評(píng)估、控制活動(dòng)、信息與溝通和內(nèi)部監(jiān)督等五項(xiàng),并在《基本規(guī)范》中單辟一章,就風(fēng)險(xiǎn)評(píng)估的有關(guān)內(nèi)容進(jìn)行了規(guī)定。這說明國家和企業(yè)已經(jīng)意識(shí)到風(fēng)險(xiǎn)評(píng)估在企業(yè)內(nèi)部控制中的重要作用,那么企業(yè)應(yīng)該從哪些方面來加強(qiáng)識(shí)別企業(yè)風(fēng)險(xiǎn),建立風(fēng)險(xiǎn)評(píng)估系統(tǒng),進(jìn)一步改善內(nèi)部控制呢?
一、國內(nèi)外企業(yè)風(fēng)險(xiǎn)評(píng)估體系研究綜述
國外對(duì)內(nèi)部控制的研究已有很長的歷史。1988年美國注冊(cè)會(huì)計(jì)師協(xié)會(huì)《審計(jì)準(zhǔn)則公告第55號(hào)》,該公告提出內(nèi)部控制結(jié)構(gòu)的三個(gè)要素:控制環(huán)境、會(huì)計(jì)制度、控制程序。進(jìn)入90年代以后,COSO提出《內(nèi)部控制―整體框架》的報(bào)告,將內(nèi)部控制分為控制環(huán)境、風(fēng)險(xiǎn)評(píng)估、控制活動(dòng)、信息與溝通和監(jiān)督五個(gè)部分,實(shí)現(xiàn)了內(nèi)部控制由三要素向五要素的飛躍。自此風(fēng)險(xiǎn)評(píng)估被納入內(nèi)部控制系統(tǒng)之中。最新內(nèi)部控制研究結(jié)果表明,內(nèi)部控制與風(fēng)險(xiǎn)管理愈發(fā)趨向目標(biāo)一致,某些內(nèi)容也有較大重合,COSO也于2001年起著手進(jìn)行風(fēng)險(xiǎn)管理研究,從最初的將風(fēng)險(xiǎn)評(píng)估作為一個(gè)要素納入內(nèi)部控制整體框架中到目前的著手進(jìn)行風(fēng)險(xiǎn)管理研究,足可以看出內(nèi)部控制與風(fēng)險(xiǎn)管理的趨同性和風(fēng)險(xiǎn)這一因素在內(nèi)部控制中的作用和地位越來越重要。
近年,我國理論界和實(shí)務(wù)界越來越重視內(nèi)部控制的研究和應(yīng)用,學(xué)者們?cè)诶碚撚^念的引進(jìn)和研究方面做了大量的工作。由財(cái)政部、證監(jiān)會(huì)等五部委聯(lián)合的我國第一部《企業(yè)內(nèi)部控制基本規(guī)范》就是很好的證明。
二、進(jìn)行內(nèi)部控制風(fēng)險(xiǎn)評(píng)估研究的現(xiàn)實(shí)意義
史學(xué)家湯因比曾說過:“一個(gè)國家乃至一個(gè)民族,其衰亡是從內(nèi)部開始的,外部力量不過是其死亡前的最后一擊”。企業(yè)的存亡又何嘗不是如此呢。既然一個(gè)企業(yè)的衰亡也是從其內(nèi)部開始的,那若要尋求企業(yè)的生存發(fā)展之路就必須從其內(nèi)部抓起,內(nèi)部控制正是基于這一點(diǎn)才得到了世界各國理論界和實(shí)務(wù)界的重視。同時(shí),市場(chǎng)經(jīng)濟(jì)從微觀角度來說是一種風(fēng)險(xiǎn)經(jīng)濟(jì),企業(yè)作為市場(chǎng)的基本單位時(shí)刻置身于風(fēng)險(xiǎn)之中,越是開放發(fā)達(dá)的市場(chǎng)經(jīng)濟(jì),其中蘊(yùn)藏的風(fēng)險(xiǎn)和不確定性越大。隨著市場(chǎng)經(jīng)濟(jì)的發(fā)展成熟和市場(chǎng)開放程度的加大,風(fēng)險(xiǎn)己經(jīng)成為企業(yè)關(guān)注和管理的焦點(diǎn),作為企業(yè)內(nèi)部管理核心的內(nèi)部控制要想發(fā)揮其應(yīng)有的作用,必須不斷充實(shí)和發(fā)展,以求跟上市場(chǎng)發(fā)展的步伐,正是基于這個(gè)基礎(chǔ),風(fēng)險(xiǎn)的概念逐步進(jìn)入了內(nèi)部控制的范圍。減輕或避免風(fēng)險(xiǎn)是內(nèi)部控制活動(dòng)的目標(biāo),各種風(fēng)險(xiǎn)因素是內(nèi)部控制的對(duì)象。所以,企業(yè)要實(shí)施有效的內(nèi)部控制,就要識(shí)別和衡量它所面臨的風(fēng)險(xiǎn)及其風(fēng)險(xiǎn)因素,這是采取有效控制活動(dòng)的依據(jù)和前提,這里的識(shí)別和衡量風(fēng)險(xiǎn)就是風(fēng)險(xiǎn)評(píng)估。目前COSO整體框架和我國《企業(yè)內(nèi)部控制基本規(guī)范》把風(fēng)險(xiǎn)評(píng)估作為一項(xiàng)基礎(chǔ)要素納入到內(nèi)部控制框架之中,這一發(fā)展是理論順應(yīng)客觀實(shí)際發(fā)展的必然結(jié)果。
進(jìn)行內(nèi)部控制和風(fēng)險(xiǎn)評(píng)估研究具有重要的現(xiàn)實(shí)意義:內(nèi)部控制的缺失和不健全是導(dǎo)致會(huì)計(jì)舞弊泛濫的根本原因之一;內(nèi)部控制制度的極度缺失和對(duì)風(fēng)險(xiǎn)的忽視是導(dǎo)致我國企業(yè)生命周期短的根本原因; 國有企業(yè)改革的成功離不開健全的內(nèi)部控制制度及風(fēng)險(xiǎn)的管理和控制;風(fēng)險(xiǎn)評(píng)估是內(nèi)部控制制度設(shè)計(jì)控制活動(dòng)和發(fā)揮應(yīng)有作用的基礎(chǔ)。
風(fēng)險(xiǎn)評(píng)估是內(nèi)部控制系統(tǒng)的基礎(chǔ)組成部分,要使控制制度發(fā)揮其應(yīng)有的作用,企業(yè)必須清楚所面臨的風(fēng)險(xiǎn),并對(duì)整個(gè)企業(yè)的風(fēng)險(xiǎn)進(jìn)行定性或定量的評(píng)估,然后針對(duì)風(fēng)險(xiǎn)評(píng)估的結(jié)果采取相應(yīng)的控制活動(dòng)。其實(shí)內(nèi)部控制也就是風(fēng)險(xiǎn)的管理與控制活動(dòng),如果毫無風(fēng)險(xiǎn),也就不需耗費(fèi)大量的人力財(cái)力物力去搞什么內(nèi)部控制。既然風(fēng)險(xiǎn)的存在是控制的原因所在,進(jìn)行風(fēng)險(xiǎn)評(píng)估就成為整個(gè)內(nèi)部控制制度的基礎(chǔ)和關(guān)鍵。無論是從國際大環(huán)境來看還是從我國的具體情況出發(fā),內(nèi)部控制的研究和應(yīng)用都是非常重要的。但是,作為有效實(shí)施內(nèi)部控制的基礎(chǔ)條件的風(fēng)險(xiǎn)評(píng)估卻還沒有得到足夠的發(fā)展,研究會(huì)計(jì)和審計(jì)的人都早已熟知制度基礎(chǔ)上的審計(jì),但風(fēng)險(xiǎn)基礎(chǔ)上的控制觀念還是個(gè)新概念,還沒有建立起比較完善的體系。因此,進(jìn)行內(nèi)部控制和風(fēng)險(xiǎn)評(píng)估研究無疑具有非常重要的現(xiàn)實(shí)意義。
三、風(fēng)險(xiǎn)評(píng)估體系的構(gòu)建
鑒于風(fēng)險(xiǎn)評(píng)估在我國內(nèi)部控制中的運(yùn)用,筆者認(rèn)為可以通過以下幾個(gè)步驟來建立風(fēng)險(xiǎn)評(píng)估系統(tǒng)。
(一)確定全面風(fēng)險(xiǎn)管理目標(biāo)
風(fēng)險(xiǎn)是指企業(yè)在未來經(jīng)營中面臨的、可能影響其經(jīng)營目標(biāo)實(shí)現(xiàn)的所有不確定性。風(fēng)險(xiǎn)評(píng)估是企業(yè)及時(shí)識(shí)別、系統(tǒng)分析經(jīng)營活動(dòng)中與實(shí)現(xiàn)內(nèi)部控制目標(biāo)相關(guān)的風(fēng)險(xiǎn),并合理確定風(fēng)險(xiǎn)應(yīng)對(duì)策略。全面風(fēng)險(xiǎn)管理是指企業(yè)圍繞總體目標(biāo),制定風(fēng)險(xiǎn)管理策略,在企業(yè)經(jīng)營管理的各個(gè)方面和業(yè)務(wù)過程中的各個(gè)環(huán)節(jié)進(jìn)行風(fēng)險(xiǎn)管理的基本流程,落實(shí)風(fēng)險(xiǎn)理財(cái)措施,培育良好的風(fēng)險(xiǎn)管理文化,建立健全風(fēng)險(xiǎn)管理的組織體系、信息系統(tǒng)和內(nèi)部控制系統(tǒng)的過程和方法。
企業(yè)目標(biāo)是企業(yè)宗旨的具體化,是企業(yè)各項(xiàng)業(yè)務(wù)和管理活動(dòng)所指向的終點(diǎn)。企業(yè)風(fēng)險(xiǎn)管理的首要任務(wù),就是確定目標(biāo)。只有先確立了目標(biāo),管理層才能針對(duì)目標(biāo)確定風(fēng)險(xiǎn)并采取必要的行動(dòng)來管理風(fēng)險(xiǎn)。確定全面風(fēng)險(xiǎn)管理目標(biāo)要做到:企業(yè)風(fēng)險(xiǎn)管理目標(biāo)的確定應(yīng)與員工溝通;企業(yè)計(jì)劃和預(yù)算與風(fēng)險(xiǎn)管理目標(biāo)、戰(zhàn)略計(jì)劃及當(dāng)前情況具有一致性;業(yè)務(wù)活動(dòng)風(fēng)險(xiǎn)目標(biāo)要具體;領(lǐng)導(dǎo)層參與制定企業(yè)風(fēng)險(xiǎn)目標(biāo)并對(duì)其負(fù)責(zé)。
(二)收集風(fēng)險(xiǎn)管理初始信息
實(shí)施全面風(fēng)險(xiǎn)管理,企業(yè)應(yīng)廣泛、持續(xù)不斷地收集與本企業(yè)風(fēng)險(xiǎn)和風(fēng)險(xiǎn)管理相關(guān)的內(nèi)部、外部初始信息,包括歷史數(shù)據(jù)和未來預(yù)測(cè)。應(yīng)把收集初始信息的職責(zé)分工落實(shí)到各有關(guān)職能部門和業(yè)務(wù)單位。
1.在財(cái)務(wù)風(fēng)險(xiǎn)方面,企業(yè)至少收集以下信息
(1)負(fù)債、或有負(fù)債、負(fù)債率、償債能力。(2)現(xiàn)金流、應(yīng)收賬款及其占主營業(yè)務(wù)收入的比重、資金周轉(zhuǎn)率。(3)應(yīng)付賬款及其占購貨額的比重。(4)成本和管理費(fèi)用、財(cái)務(wù)費(fèi)用、營業(yè)費(fèi)用。(5)成本核算、資金結(jié)算和現(xiàn)金管理業(yè)務(wù)中曾發(fā)生或易發(fā)生錯(cuò)誤的業(yè)務(wù)流程或環(huán)節(jié)。
2.在市場(chǎng)風(fēng)險(xiǎn)方面,企業(yè)至少收集以下信息
(1)產(chǎn)品的價(jià)格及供需變化。(2)產(chǎn)品供應(yīng)的充足性、穩(wěn)定性和價(jià)格變化。(3)主要客戶、主要供應(yīng)商的信用情況。(4)潛在競(jìng)爭者、競(jìng)爭者及其主要產(chǎn)品情況。
3.在運(yùn)營風(fēng)險(xiǎn)方面,企業(yè)至少收集以下信息:
(1)新市場(chǎng)開發(fā),市場(chǎng)營銷策略。(2)企業(yè)組織效能、管理現(xiàn)狀、企業(yè)文化,中、高層管理人員和重要業(yè)務(wù)流程中專業(yè)人員的知識(shí)結(jié)構(gòu)、專業(yè)經(jīng)驗(yàn)。(3)質(zhì)量、安全、環(huán)保、信息安全等管理中曾發(fā)生或易發(fā)生失誤的業(yè)務(wù)流程或環(huán)節(jié)。(4)因企業(yè)內(nèi)、外部人員的道德風(fēng)險(xiǎn)致使企業(yè)遭受損失或業(yè)務(wù)控制系統(tǒng)失靈。(5)企業(yè)風(fēng)險(xiǎn)管理的現(xiàn)狀和能力。
企業(yè)對(duì)收集的初始信息應(yīng)進(jìn)行必要的篩選、提煉、對(duì)比、分類、組合,以便進(jìn)行風(fēng)險(xiǎn)評(píng)估。
(三)風(fēng)險(xiǎn)識(shí)別
企業(yè)風(fēng)險(xiǎn)的識(shí)別應(yīng)當(dāng)以一種系統(tǒng)方法來進(jìn)行,以確保公司的所有主要活動(dòng)及其風(fēng)險(xiǎn)都被囊括進(jìn)來,并進(jìn)行有效的分類。根據(jù)企業(yè)實(shí)際情況和技術(shù)水平,風(fēng)險(xiǎn)識(shí)別主要以定性識(shí)別方法為主,適當(dāng)結(jié)合定量識(shí)別方法,同時(shí)根據(jù)業(yè)務(wù)發(fā)展和管理水平的不斷提高,逐步引進(jìn)和加大定量識(shí)別方法。
企業(yè)應(yīng)選擇適當(dāng)?shù)娘L(fēng)險(xiǎn)識(shí)別方法,保證風(fēng)險(xiǎn)識(shí)別的規(guī)范性和科學(xué)性,具體措施有:
1.建立科學(xué)的風(fēng)險(xiǎn)識(shí)別方法體系,對(duì)企業(yè)和各職能部門隨時(shí)關(guān)注企業(yè)活動(dòng)中存在的風(fēng)險(xiǎn)提供指導(dǎo)。
2.對(duì)風(fēng)險(xiǎn)識(shí)別方法進(jìn)行規(guī)范化和制度化,確保企業(yè)和各職能部門使用統(tǒng)一的識(shí)別方法體系對(duì)風(fēng)險(xiǎn)識(shí)別結(jié)果進(jìn)行描述。
3.利用歷史事件諸如違約支付、產(chǎn)品價(jià)格變動(dòng)等,關(guān)注未來事件諸如人口變動(dòng)、新市場(chǎng)條件以及競(jìng)爭者行為等對(duì)風(fēng)險(xiǎn)進(jìn)行趨勢(shì)分析和關(guān)注。
4.建立損失事件數(shù)據(jù)庫,通過事件列表、事件分類、內(nèi)部分析、推動(dòng)討論和會(huì)談、流程分析等方法進(jìn)行風(fēng)險(xiǎn)識(shí)別,確定風(fēng)險(xiǎn)因素發(fā)展趨勢(shì)和根源。
(四)風(fēng)險(xiǎn)分析
企業(yè)風(fēng)險(xiǎn)分析評(píng)估的方法多種多樣,采用定量分析方法,特別是利用數(shù)學(xué)模型進(jìn)行風(fēng)險(xiǎn)分析,可以使風(fēng)險(xiǎn)管理建立在科學(xué)的基礎(chǔ)上,并為最終的決策提供可靠的依據(jù)。風(fēng)險(xiǎn)分析及度量,需要充分地獲得企業(yè)在歷史年度內(nèi)發(fā)生的各種風(fēng)險(xiǎn)的次數(shù)以及所導(dǎo)致的損失,統(tǒng)計(jì)時(shí)段越長,風(fēng)險(xiǎn)評(píng)估的準(zhǔn)確性越高。風(fēng)險(xiǎn)評(píng)估不僅要了解歷史上各種風(fēng)險(xiǎn)發(fā)生的頻率,還要充分考慮風(fēng)險(xiǎn)的客觀環(huán)境是否改變,如果有變化,就要在歷史數(shù)據(jù)的趨勢(shì)分析上進(jìn)行修正。在實(shí)際操作中,許多風(fēng)險(xiǎn)發(fā)生的可能性實(shí)際上難以量化,它們至多只能定性地被描述為“大的”、“中的”、或“小的”風(fēng)險(xiǎn)。
企業(yè)在分析風(fēng)險(xiǎn)發(fā)生的可能性(或頻率、概率)和風(fēng)險(xiǎn)發(fā)生的條件方面,可采取如下措施:
1.企業(yè)基于風(fēng)險(xiǎn)識(shí)別的結(jié)果對(duì)風(fēng)險(xiǎn)的發(fā)生概率進(jìn)行分析評(píng)估,選擇采用諸如預(yù)期估計(jì)或情況評(píng)價(jià)等術(shù)語來表達(dá)潛在的可能性,或采用數(shù)據(jù)或圖表的形式來描述和評(píng)價(jià)風(fēng)險(xiǎn)發(fā)生的概率。
2.企業(yè)建立風(fēng)險(xiǎn)分析模型,通過關(guān)鍵風(fēng)險(xiǎn)指標(biāo)管理方法、壓力測(cè)試和情景分析等定量技術(shù)手段和會(huì)談、工作組會(huì)議等定性評(píng)價(jià)技術(shù)對(duì)風(fēng)險(xiǎn)發(fā)生的條件因素進(jìn)行分析,以確定風(fēng)險(xiǎn)發(fā)生的具體條件。
3.企業(yè)自查與外部檢查、事前與事后檢查相結(jié)合。
4.企業(yè)引進(jìn)技術(shù)手段,由日常業(yè)務(wù)數(shù)據(jù)、財(cái)務(wù)數(shù)據(jù)入手,按照既定的模型做預(yù)警提示。
(五)風(fēng)險(xiǎn)評(píng)價(jià)
企業(yè)風(fēng)險(xiǎn)評(píng)價(jià)是在風(fēng)險(xiǎn)識(shí)別、風(fēng)險(xiǎn)分析的基礎(chǔ)上,評(píng)估風(fēng)險(xiǎn)對(duì)企業(yè)可能產(chǎn)生的影響以及確定風(fēng)險(xiǎn)的重要性水平的過程。企業(yè)風(fēng)險(xiǎn)評(píng)價(jià)包括兩個(gè)方面的內(nèi)容,即分析風(fēng)險(xiǎn)可能產(chǎn)生的影響和確定風(fēng)險(xiǎn)的重要性水平。企業(yè)風(fēng)險(xiǎn)評(píng)價(jià)通常是和風(fēng)險(xiǎn)分析同步進(jìn)行的,因而其方法也和風(fēng)險(xiǎn)分析相同。
企業(yè)風(fēng)險(xiǎn)評(píng)價(jià)的控制措施有:
1.企業(yè)對(duì)于重要事項(xiàng)面臨的重要風(fēng)險(xiǎn)可能帶來的重大影響,應(yīng)當(dāng)通過定量分析技術(shù),確定各種可能性造成影響的數(shù)量,從而為企業(yè)采取恰當(dāng)?shù)娘L(fēng)險(xiǎn)對(duì)策提供科學(xué)的依據(jù)。
2.企業(yè)應(yīng)當(dāng)按照風(fēng)險(xiǎn)可能帶來的影響程度的大小,對(duì)風(fēng)險(xiǎn)進(jìn)行排序,明確重要風(fēng)險(xiǎn)和一般風(fēng)險(xiǎn)。
3.企業(yè)應(yīng)當(dāng)對(duì)重要風(fēng)險(xiǎn)予以特別的關(guān)注,避免重要風(fēng)險(xiǎn)可能給企業(yè)帶來的重大損失。
(六)風(fēng)險(xiǎn)管理策略
一般情況下,對(duì)戰(zhàn)略、財(cái)務(wù)、運(yùn)營和法律風(fēng)險(xiǎn),可采取風(fēng)險(xiǎn)承擔(dān)、風(fēng)險(xiǎn)規(guī)避、風(fēng)險(xiǎn)轉(zhuǎn)換、風(fēng)險(xiǎn)控制等方法。
1.企業(yè)針對(duì)各種風(fēng)險(xiǎn)建立確定風(fēng)險(xiǎn)應(yīng)對(duì)措施的程序和方法,對(duì)具有較高發(fā)生概率、影響重大的風(fēng)險(xiǎn)優(yōu)先考慮。
2.建立一套廣泛適應(yīng)的風(fēng)險(xiǎn)決策判斷標(biāo)準(zhǔn),即根據(jù)風(fēng)險(xiǎn)嚴(yán)重程度和企業(yè)的風(fēng)險(xiǎn)承受程度確定不同的決策。
3.企業(yè)對(duì)降低風(fēng)險(xiǎn)水平所需成本進(jìn)行合理分析,評(píng)估風(fēng)險(xiǎn)應(yīng)對(duì)措施的成本與效益。
4.企業(yè)選定風(fēng)險(xiǎn)處理措施后,根據(jù)剩余風(fēng)險(xiǎn)重新校訂風(fēng)險(xiǎn)。
5.企業(yè)要持續(xù)獲得風(fēng)險(xiǎn)變化信息,有效地控制、管理風(fēng)險(xiǎn),防范新風(fēng)險(xiǎn)的產(chǎn)生。
6.對(duì)重要風(fēng)險(xiǎn)進(jìn)行實(shí)時(shí)監(jiān)控。
四、結(jié)論
企業(yè)風(fēng)險(xiǎn)評(píng)估是一個(gè)持續(xù)反復(fù)的過程,一次風(fēng)險(xiǎn)評(píng)估并不能一勞永逸。企業(yè)應(yīng)當(dāng)結(jié)合不同發(fā)展階段和業(yè)務(wù)拓展情況,持續(xù)收集與風(fēng)險(xiǎn)變化相關(guān)的信息,進(jìn)行風(fēng)險(xiǎn)識(shí)別和風(fēng)險(xiǎn)分析,根據(jù)情況的變化及時(shí)調(diào)險(xiǎn)應(yīng)對(duì)策略,以避免由于原來選擇使用的風(fēng)險(xiǎn)應(yīng)對(duì)策略無效而影響內(nèi)部目標(biāo)的實(shí)現(xiàn)。特別是當(dāng)企業(yè)經(jīng)營活動(dòng)所處的外部環(huán)境發(fā)生變化時(shí),企業(yè)必須保持應(yīng)有的靈敏度,針對(duì)變化的外部環(huán)境進(jìn)行相應(yīng)的風(fēng)險(xiǎn)評(píng)估,以使企業(yè)的目標(biāo)在變化了的外部環(huán)境中得以實(shí)現(xiàn)。我國企業(yè)只有建立比較完善的風(fēng)險(xiǎn)評(píng)估系統(tǒng),才能真正完善我國企業(yè)的內(nèi)部控制,真正促進(jìn)我國企業(yè)的進(jìn)一步發(fā)展。
【參考文獻(xiàn)】
[1] 李玉環(huán).內(nèi)部控制中的風(fēng)險(xiǎn)評(píng)估[J].會(huì)計(jì)之友,2008 (10).
[2] 馬宏杰.企業(yè)內(nèi)部控制制度存在的問題與對(duì)策[J].財(cái)會(huì)研究,
2007(4).
我國的信息安全標(biāo)準(zhǔn)化制定工作比歐美國家起步晚。全國信息化標(biāo)準(zhǔn)制定委員會(huì)及其下屬的信息安全技術(shù)委員會(huì)開展了我國信息安全標(biāo)準(zhǔn)方面工作，完成了許多安全技術(shù)標(biāo)準(zhǔn)的制定，如GB／T18336、GB17859等。在信息系統(tǒng)的安全管理方面，我國目前在BS7799和ISO17799及CC標(biāo)準(zhǔn)基礎(chǔ)上完成了相關(guān)的標(biāo)準(zhǔn)修訂，我國信息安全標(biāo)準(zhǔn)體系的框架也正在逐步形成之中[1]。隨著信息系統(tǒng)安全問題所產(chǎn)生的損失、危害不斷加劇，信息系統(tǒng)的安全問題越來越受到人們的普遍關(guān)注，如今國內(nèi)高校已經(jīng)加強(qiáng)關(guān)于信息安全管理方面的研究與實(shí)踐。
2高校信息安全風(fēng)險(xiǎn)評(píng)估模型
2.1信息安全風(fēng)險(xiǎn)評(píng)估流程
[2]在實(shí)施信息安全風(fēng)險(xiǎn)評(píng)估時(shí)，河南牧業(yè)經(jīng)濟(jì)學(xué)院成立了信息安全風(fēng)險(xiǎn)評(píng)估小組，由主抓信息安全的副校長擔(dān)任組長，各個(gè)相關(guān)單位和部門的代表為成員，各自負(fù)責(zé)與本系部相關(guān)的風(fēng)險(xiǎn)評(píng)估事務(wù)。評(píng)估小組及相關(guān)人員在風(fēng)險(xiǎn)評(píng)估前接受培訓(xùn)，熟悉運(yùn)作的流程、理解信息安全管理基本知識(shí)，掌握風(fēng)險(xiǎn)評(píng)估的方法和技巧。學(xué)院的風(fēng)險(xiǎn)評(píng)估活動(dòng)包括以下6方面：建立風(fēng)險(xiǎn)評(píng)估準(zhǔn)則。建立評(píng)估小組，前期調(diào)研了解安全需求，確定適用的表格和調(diào)查問卷等，制定項(xiàng)目計(jì)劃，組織人員培訓(xùn)，依據(jù)國家標(biāo)準(zhǔn)確定各項(xiàng)安全評(píng)估指標(biāo)，建立風(fēng)險(xiǎn)評(píng)估準(zhǔn)則。資產(chǎn)識(shí)別。學(xué)院一卡通管理系統(tǒng)、教務(wù)管理系統(tǒng)等關(guān)鍵信息資產(chǎn)的標(biāo)識(shí)。威脅識(shí)別。識(shí)別網(wǎng)絡(luò)入侵、網(wǎng)絡(luò)病毒、人為錯(cuò)誤等各種信息威脅，衡量威脅的可發(fā)性與來源。脆弱性識(shí)別。識(shí)別各類信息資產(chǎn)、各控制流程與管理中的弱點(diǎn)。風(fēng)險(xiǎn)識(shí)別。進(jìn)行風(fēng)險(xiǎn)場(chǎng)景描述，依據(jù)國家標(biāo)準(zhǔn)劃分風(fēng)險(xiǎn)等級(jí)評(píng)價(jià)風(fēng)險(xiǎn)，編寫河南牧業(yè)經(jīng)濟(jì)學(xué)院信息安全風(fēng)險(xiǎn)評(píng)估報(bào)告。風(fēng)險(xiǎn)控制。推薦、評(píng)估并確定控制目標(biāo)和控制，編制風(fēng)險(xiǎn)處理計(jì)劃。學(xué)院信息安全風(fēng)險(xiǎn)評(píng)估流程圖如圖1所示：
2.2基于PDCA循環(huán)的信息安全風(fēng)險(xiǎn)評(píng)估模型
PDCA（策劃—實(shí)施—檢查—措施）經(jīng)常被稱為“休哈特環(huán)”或者“戴明環(huán)”，是由休哈特（WalterShewhart）在19世紀(jì)30年代構(gòu)想，隨后被戴明（EdwardsDeming）采納和宣傳。此概念的提出是為了有效控制管理過程和工作質(zhì)量。隨著管理理念的深入，該循環(huán)在各類管理領(lǐng)域得到廣泛使用，取得良好效果。PDCA循環(huán)將一個(gè)過程定義為策劃、實(shí)施、檢查、措施四個(gè)階段，每個(gè)階段都有階段任務(wù)和目標(biāo)，如圖2所示，四個(gè)階段為一個(gè)循環(huán)，一個(gè)持續(xù)的循環(huán)使過程的目標(biāo)業(yè)績持續(xù)改進(jìn)，如圖3所示。
3基于PDCA循環(huán)模型的信息安全風(fēng)險(xiǎn)評(píng)估的實(shí)現(xiàn)
[3-5]河南牧業(yè)經(jīng)濟(jì)學(xué)院信息系統(tǒng)安全風(fēng)險(xiǎn)評(píng)估的研究經(jīng)驗(yàn)積累不足，本著邊實(shí)踐邊改進(jìn)，逐步優(yōu)化的原則，學(xué)院決定采用基于PDCA循環(huán)的信息安全評(píng)估模型。信息安全風(fēng)險(xiǎn)評(píng)估模型為信息安全風(fēng)險(xiǎn)評(píng)估奠定了理論依據(jù)，是有效進(jìn)行信息安全風(fēng)險(xiǎn)評(píng)估的前提。學(xué)院擁有3個(gè)校區(qū)，正在逐步推進(jìn)數(shù)字化校園的建設(shè)。校園網(wǎng)一卡通、教務(wù)、資產(chǎn)、檔案等管理系統(tǒng)是學(xué)院網(wǎng)絡(luò)核心業(yè)務(wù)系統(tǒng)，同時(shí)各院系有自己的各類教學(xué)系統(tǒng)平臺(tái)，由于網(wǎng)絡(luò)環(huán)境的復(fù)雜性，經(jīng)常會(huì)監(jiān)控到信息系統(tǒng)受到內(nèi)外部的網(wǎng)絡(luò)攻擊，信息安全防范問題已經(jīng)很突出。信息安全風(fēng)險(xiǎn)評(píng)估小組依據(jù)自行研發(fā)的管理系統(tǒng)對(duì)學(xué)院各類信息系統(tǒng)進(jìn)行全面的風(fēng)險(xiǎn)評(píng)估（圖4），以便下一步對(duì)存在的風(fēng)險(xiǎn)進(jìn)行有效的管理，根據(jù)信息系統(tǒng)安全風(fēng)險(xiǎn)評(píng)估報(bào)告，提出相應(yīng)的系統(tǒng)安全方案建議，對(duì)全院信息系統(tǒng)當(dāng)前突出的安全問題進(jìn)行實(shí)際解決。
3.1建立信息安全管理體系環(huán)境風(fēng)險(xiǎn)評(píng)估（P策劃）
風(fēng)險(xiǎn)規(guī)劃是高校開展風(fēng)險(xiǎn)評(píng)估管理活動(dòng)的首要步驟。學(xué)院分析內(nèi)外環(huán)境及管理現(xiàn)狀，制定包括準(zhǔn)確的目標(biāo)定位、具體的應(yīng)對(duì)實(shí)施計(jì)劃、合理的經(jīng)費(fèi)預(yù)算、科學(xué)的技術(shù)手段等風(fēng)險(xiǎn)評(píng)估管理規(guī)劃。風(fēng)險(xiǎn)規(guī)劃內(nèi)容包括確定范圍和方針、定義風(fēng)險(xiǎn)評(píng)估的系統(tǒng)性方法、識(shí)別風(fēng)險(xiǎn)、評(píng)估風(fēng)險(xiǎn)、識(shí)別并評(píng)價(jià)風(fēng)險(xiǎn)處理的方法。信息安全評(píng)估風(fēng)險(xiǎn)評(píng)估管理工作獲得院領(lǐng)導(dǎo)批準(zhǔn)，評(píng)估小組開始實(shí)施和運(yùn)作信息安全管理體系。
3.2實(shí)施并運(yùn)行信息安全管理體系（D實(shí)施）
該階段的任務(wù)是管理運(yùn)作適當(dāng)?shù)膬?yōu)先權(quán)，執(zhí)行選擇控制，以管理識(shí)別的信息安全風(fēng)險(xiǎn)。學(xué)院通過自行研發(fā)的信息安全風(fēng)險(xiǎn)管理工具，將常見的風(fēng)險(xiǎn)評(píng)估方法集成到軟件之中，包括有信息資產(chǎn)和應(yīng)用系統(tǒng)識(shí)別、風(fēng)險(xiǎn)識(shí)別與評(píng)估、風(fēng)險(xiǎn)處置措施及監(jiān)測(cè)、風(fēng)險(xiǎn)匯總與報(bào)告生成等功能。通過使用信息安全風(fēng)險(xiǎn)管理工具，安全風(fēng)險(xiǎn)評(píng)估工作都得到了簡化，減輕人員的工作量，幫助信息安全管理人員完成復(fù)雜的風(fēng)險(xiǎn)評(píng)估工作，從而提高學(xué)院的信息安全管理水平。
3.3監(jiān)視并評(píng)審信息安全管理體系（C檢查）
檢查階段是尋求改進(jìn)機(jī)會(huì)的階段，是PDCA循環(huán)的關(guān)鍵階段。信息安全管理體系分析運(yùn)行效果，檢查到不合理、不充分的控制措施，采取不同的糾正措施。學(xué)院在系統(tǒng)實(shí)施過程中，規(guī)劃各院系的信息安全風(fēng)險(xiǎn)評(píng)估由本系專門人員上傳數(shù)據(jù)，但在具體項(xiàng)目實(shí)施中，發(fā)現(xiàn)上傳的數(shù)據(jù)隨意甚至杜撰，嚴(yán)重影響學(xué)院整體信息系統(tǒng)安全評(píng)估的可靠性，為了強(qiáng)化人員責(zé)任意識(shí)，除了加強(qiáng)風(fēng)險(xiǎn)評(píng)估的培訓(xùn)外，還制定相應(yīng)的懲罰獎(jiǎng)勵(lì)制度，實(shí)時(shí)進(jìn)行監(jiān)督檢查，盡最大可能保證風(fēng)險(xiǎn)評(píng)估數(shù)據(jù)的準(zhǔn)確性[6]。
3.4改進(jìn)信息安全管理體系（A措施）
經(jīng)過以上3個(gè)步驟之后，評(píng)估小組報(bào)告該階段所策劃的方案，確定該循環(huán)給管理體系是否帶來明顯的效果，是繼續(xù)執(zhí)行，還是升級(jí)改進(jìn)、放棄重新進(jìn)行新的策劃。學(xué)院在項(xiàng)目具體實(shí)施后，信息安全狀況有了明顯的改善，信息管理人員安全責(zé)任意識(shí)明顯提升，遭受到的內(nèi)外網(wǎng)絡(luò)攻擊、網(wǎng)絡(luò)病毒等風(fēng)險(xiǎn)因素能及時(shí)發(fā)現(xiàn)處理。評(píng)估小組考慮將成果具體擴(kuò)大到學(xué)院其他的部門或領(lǐng)域，開始了新一輪的PDCA循環(huán)持續(xù)改進(jìn)信息安全風(fēng)險(xiǎn)評(píng)估。
4結(jié)語
關(guān)鍵詞：財(cái)務(wù) 風(fēng)險(xiǎn)管理 研究 供電企業(yè)
一、供電企業(yè)財(cái)務(wù)風(fēng)險(xiǎn)管理現(xiàn)狀
財(cái)務(wù)風(fēng)險(xiǎn)是指由于多種因素的作用，使企業(yè)不能實(shí)現(xiàn)預(yù)期財(cái)務(wù)收益，從而產(chǎn)生損失的可能性。企業(yè)的財(cái)務(wù)風(fēng)險(xiǎn)控制難以落實(shí)到位、與企業(yè)日常工作脫節(jié)而導(dǎo)致企業(yè)運(yùn)營不良的問題一直是企業(yè)財(cái)務(wù)管理的難題，而新時(shí)期的經(jīng)濟(jì)環(huán)境對(duì)企業(yè)一體化管理要求逐日提升，更加注重財(cái)務(wù)端與業(yè)務(wù)端的緊密配合，供電企業(yè)亦是如此。當(dāng)前，供電企業(yè)在財(cái)務(wù)風(fēng)險(xiǎn)管理中主要存在以下問題：
（一）財(cái)務(wù)風(fēng)險(xiǎn)管理控制理念較為落后
供電企業(yè)的財(cái)務(wù)風(fēng)險(xiǎn)管控的理念仍然處于一個(gè)較為落后的地步，沒有很好地融入財(cái)務(wù)管理的基本目標(biāo)――價(jià)值最大化，財(cái)務(wù)部難以發(fā)揮企業(yè)整體價(jià)值引領(lǐng)的職能。因此，供電企業(yè)需要及時(shí)更新財(cái)務(wù)風(fēng)險(xiǎn)控制理念，將財(cái)務(wù)風(fēng)險(xiǎn)控制的目標(biāo)放到企業(yè)整體運(yùn)營的戰(zhàn)略高度上。
（二）財(cái)務(wù)風(fēng)險(xiǎn)控制機(jī)制不完善
傳統(tǒng)供電企業(yè)財(cái)務(wù)風(fēng)險(xiǎn)控制只集中于財(cái)務(wù)風(fēng)險(xiǎn)的識(shí)別、評(píng)估和應(yīng)對(duì)，缺乏長期的監(jiān)控和改進(jìn)流程，缺乏對(duì)不同風(fēng)險(xiǎn)的側(cè)重分類，可能產(chǎn)生企業(yè)資源浪費(fèi)、管控效果降低的問題。新時(shí)期的財(cái)務(wù)風(fēng)險(xiǎn)控制工作需要結(jié)合企業(yè)財(cái)務(wù)風(fēng)險(xiǎn)管控文化和企業(yè)財(cái)務(wù)風(fēng)險(xiǎn)信息系統(tǒng)，才能保障財(cái)務(wù)風(fēng)險(xiǎn)管控工作有效施行。
（三）財(cái)務(wù)風(fēng)險(xiǎn)控制業(yè)務(wù)協(xié)同性不足
供電企業(yè)組織體系龐大，管理層級(jí)較多，傳統(tǒng)的財(cái)務(wù)風(fēng)險(xiǎn)控制工作被通常誤解為財(cái)務(wù)部的工作，其他部門只是輔助作用。財(cái)務(wù)風(fēng)險(xiǎn)控制體系的建設(shè)需要將風(fēng)險(xiǎn)源控制遷移到業(yè)務(wù)部門，從業(yè)務(wù)部門到財(cái)務(wù)部門的工作中一體化地將財(cái)務(wù)風(fēng)險(xiǎn)梳理出來，針對(duì)性的進(jìn)行科學(xué)有效的控制改進(jìn)。
二、構(gòu)建新型供電企業(yè)財(cái)務(wù)風(fēng)險(xiǎn)管理體系
結(jié)合全面風(fēng)險(xiǎn)管理理論框架、COSO企業(yè)風(fēng)險(xiǎn)管理――整合框架，基于供電企業(yè)的管理現(xiàn)狀、具體情況，探討構(gòu)建新型供電企業(yè)財(cái)務(wù)風(fēng)險(xiǎn)管理體系框架。
（一）構(gòu)建目標(biāo)
“COSO企業(yè)風(fēng)險(xiǎn)管理――整合框架”提出四個(gè)目標(biāo)，具體包括：戰(zhàn)略、經(jīng)營、報(bào)告、合規(guī)。COSO提出的目標(biāo)普遍適用于各行業(yè)企業(yè)，但針對(duì)性不足，并未能充滿體現(xiàn)供電企業(yè)的公共服務(wù)、資產(chǎn)密集的特點(diǎn)。結(jié)合新常態(tài)下的環(huán)境和供電企業(yè)管理特點(diǎn)，提出供電企業(yè)財(cái)務(wù)風(fēng)險(xiǎn)管理體系的三大目標(biāo)：
1、資產(chǎn)安全
供電企業(yè)屬于資產(chǎn)、資金密集型企業(yè)，其特點(diǎn)是資產(chǎn)高度密集集中，資產(chǎn)數(shù)量龐大、種類繁多，且資產(chǎn)設(shè)備高單價(jià)，涉及大量資金流出流入，資金管理風(fēng)險(xiǎn)大。因此，資產(chǎn)和資金的安全、完整是企業(yè)可持續(xù)發(fā)展的物質(zhì)基礎(chǔ)，財(cái)務(wù)風(fēng)險(xiǎn)控制體系應(yīng)保障資產(chǎn)、資金（包括表內(nèi)外資產(chǎn)、資金）的安全，防止國有資產(chǎn)流失。
2、經(jīng)營合規(guī)
供電企業(yè)屬于自然壟斷行業(yè)，一舉一動(dòng)受到社會(huì)外界嚴(yán)格監(jiān)管。任何違法違規(guī)行為都會(huì)嚴(yán)重影響企業(yè)形象。因此，企業(yè)經(jīng)營活動(dòng)必須在法律規(guī)定的范圍內(nèi)，絕不允許通過逾越法律以謀求企業(yè)高速發(fā)展，只有在遵紀(jì)守法的基礎(chǔ)上，才有條件追求企業(yè)價(jià)值最大化目標(biāo)。在經(jīng)營合規(guī)目標(biāo)中還包含了財(cái)報(bào)合規(guī)目標(biāo)，企業(yè)需嚴(yán)格按照會(huì)計(jì)法、會(huì)計(jì)準(zhǔn)則提供及時(shí)、真實(shí)、完整、準(zhǔn)確的財(cái)務(wù)信息，保證上報(bào)、披露的財(cái)務(wù)信息報(bào)告真實(shí)完整，以有效監(jiān)控企業(yè)經(jīng)濟(jì)業(yè)績和有效支持管理決策。
3、可持續(xù)發(fā)展
供電企業(yè)一方面實(shí)現(xiàn)國資委利潤目標(biāo)考核，同時(shí)作為公共服務(wù)行業(yè)，又要兼顧社會(huì)公益性和綠色環(huán)境保護(hù)等可持續(xù)發(fā)展要求。因此，財(cái)務(wù)風(fēng)險(xiǎn)控制提出可持續(xù)發(fā)展目標(biāo)，充分考慮短期利潤和長期發(fā)展要求，提升企業(yè)可持續(xù)發(fā)展能力和創(chuàng)造長久價(jià)值。
（二）構(gòu)建步驟
構(gòu)建財(cái)務(wù)風(fēng)險(xiǎn)內(nèi)控管理體系的關(guān)鍵是建立一套行之有效的財(cái)務(wù)風(fēng)險(xiǎn)管理運(yùn)作機(jī)制。應(yīng)分步建立風(fēng)險(xiǎn)評(píng)估、風(fēng)險(xiǎn)應(yīng)對(duì)、風(fēng)險(xiǎn)監(jiān)控、監(jiān)督改進(jìn)的系統(tǒng)性管理要點(diǎn)與流程，并持續(xù)修訂與完善，實(shí)現(xiàn)閉環(huán)管理。
1、開展風(fēng)險(xiǎn)事項(xiàng)識(shí)別
風(fēng)險(xiǎn)識(shí)別延伸業(yè)務(wù)端。企業(yè)經(jīng)營過程發(fā)生的財(cái)務(wù)風(fēng)險(xiǎn)并不局限于財(cái)務(wù)管理活動(dòng)，更多是由于業(yè)務(wù)端的工作不合規(guī)，不合理所導(dǎo)致。因此財(cái)務(wù)風(fēng)險(xiǎn)識(shí)別不僅是對(duì)財(cái)務(wù)端風(fēng)險(xiǎn)識(shí)別，更要延伸到業(yè)務(wù)前端，確保評(píng)估范圍全面覆蓋。例如：資金安全風(fēng)險(xiǎn)來源于資金流入安全的不確定性和資金流出安全的不確定性兩個(gè)方面，并進(jìn)一步延伸到收費(fèi)管理、項(xiàng)目結(jié)算等業(yè)務(wù)前端的風(fēng)險(xiǎn)識(shí)別。
追溯財(cái)務(wù)風(fēng)險(xiǎn)源。基于財(cái)務(wù)風(fēng)險(xiǎn)事項(xiàng)識(shí)別，對(duì)風(fēng)險(xiǎn)事項(xiàng)的風(fēng)險(xiǎn)源進(jìn)行深度分析，風(fēng)險(xiǎn)源不僅包括財(cái)務(wù)端的風(fēng)險(xiǎn)源，還應(yīng)延伸到業(yè)務(wù)端的風(fēng)險(xiǎn)源，分析發(fā)現(xiàn)風(fēng)險(xiǎn)產(chǎn)生的根本原因，更好制定有效的控制措施，從源頭控制風(fēng)險(xiǎn)。
2、開展風(fēng)險(xiǎn)評(píng)估
建立風(fēng)險(xiǎn)評(píng)估標(biāo)準(zhǔn)?；凇帮L(fēng)險(xiǎn)評(píng)估分?jǐn)?shù)=風(fēng)險(xiǎn)發(fā)生可能性*風(fēng)險(xiǎn)發(fā)生影響程度”公式，細(xì)分風(fēng)險(xiǎn)發(fā)生可能性和風(fēng)險(xiǎn)發(fā)生影響程度評(píng)價(jià)維度。風(fēng)險(xiǎn)發(fā)生可能性細(xì)分為可能性概率和可能性定性描述，風(fēng)險(xiǎn)發(fā)生影響程度細(xì)分為經(jīng)濟(jì)損失、計(jì)劃實(shí)現(xiàn)、管理效率、企業(yè)聲譽(yù)。
全員參與風(fēng)險(xiǎn)評(píng)估。財(cái)務(wù)風(fēng)險(xiǎn)涉及到企業(yè)各個(gè)業(yè)務(wù)領(lǐng)域、各個(gè)流程、各個(gè)崗位，只有全員參與、多方配合開展風(fēng)險(xiǎn)評(píng)估，才能保證財(cái)務(wù)風(fēng)險(xiǎn)評(píng)估結(jié)果的合理性和科學(xué)性。風(fēng)險(xiǎn)評(píng)估要求風(fēng)險(xiǎn)事項(xiàng)涉及的歸口管理部門和輔導(dǎo)責(zé)任部門負(fù)責(zé)評(píng)估，并且要求每個(gè)部門主任或副主任至少一個(gè)人、全體主管或副主管參與評(píng)估風(fēng)險(xiǎn)。根據(jù)歸口管理和輔導(dǎo)責(zé)任，不同崗位級(jí)別的評(píng)估分?jǐn)?shù)予以不同權(quán)重。
外部專家審核。由于內(nèi)部員工對(duì)自身風(fēng)險(xiǎn)存在一定的局限性，因此，財(cái)務(wù)風(fēng)險(xiǎn)評(píng)估結(jié)果增加外部專家審核，根據(jù)供電企業(yè)內(nèi)外部環(huán)境風(fēng)險(xiǎn)變化，提出財(cái)務(wù)風(fēng)險(xiǎn)關(guān)鍵點(diǎn)，對(duì)風(fēng)險(xiǎn)評(píng)估結(jié)果提出反饋意見。
3、建立風(fēng)險(xiǎn)事件庫
財(cái)務(wù)風(fēng)險(xiǎn)識(shí)別、評(píng)估結(jié)果進(jìn)行編號(hào)整理形成風(fēng)險(xiǎn)事件庫，內(nèi)容包括風(fēng)險(xiǎn)事件、風(fēng)險(xiǎn)源、發(fā)生可能性、影響程度、風(fēng)險(xiǎn)分值、風(fēng)險(xiǎn)級(jí)別。
4、制定風(fēng)險(xiǎn)應(yīng)對(duì)策略
根據(jù)財(cái)務(wù)風(fēng)險(xiǎn)分值、級(jí)別，確定主要財(cái)務(wù)風(fēng)險(xiǎn)的應(yīng)對(duì)策略，主要包括風(fēng)險(xiǎn)規(guī)避、風(fēng)險(xiǎn)控制、風(fēng)險(xiǎn)轉(zhuǎn)移、風(fēng)險(xiǎn)承擔(dān)。
5、開展風(fēng)險(xiǎn)監(jiān)控
風(fēng)險(xiǎn)監(jiān)控是在風(fēng)險(xiǎn)評(píng)估和風(fēng)險(xiǎn)應(yīng)對(duì)基礎(chǔ)上，對(duì)重大風(fēng)險(xiǎn)設(shè)定關(guān)鍵風(fēng)險(xiǎn)指標(biāo)，實(shí)施日常監(jiān)測(cè)、預(yù)警和控制的過程。其中，關(guān)鍵風(fēng)險(xiǎn)指標(biāo)是由關(guān)鍵績效指標(biāo)（KPI）衍生出來的指標(biāo)，用于監(jiān)控重大風(fēng)險(xiǎn)的屬性狀態(tài)變化和風(fēng)險(xiǎn)承受度突破水平。
關(guān)鍵風(fēng)險(xiǎn)監(jiān)控指標(biāo)包括前瞻指標(biāo)和歷史指標(biāo)。其中，前瞻指標(biāo)是指該類指標(biāo)可以反映風(fēng)險(xiǎn)發(fā)生前的狀態(tài)或程度；歷史指標(biāo)是指該類指標(biāo)通過統(tǒng)計(jì)風(fēng)險(xiǎn)已經(jīng)發(fā)生的歷史情況，預(yù)測(cè)未來重復(fù)發(fā)生的狀態(tài)或程度。其中，前瞻性指標(biāo)也可以包括觸發(fā)指標(biāo)（即某類關(guān)聯(lián)性因素的發(fā)生或狀態(tài)變化，會(huì)間接反映當(dāng)前風(fēng)險(xiǎn)的狀態(tài)或程度），歷史性指標(biāo)也可包括布爾指標(biāo)（即根據(jù)某觸發(fā)因素的是或否，判斷風(fēng)險(xiǎn)預(yù)警狀態(tài)）
6、監(jiān)督改進(jìn)
風(fēng)險(xiǎn)管理監(jiān)督改進(jìn)是指針對(duì)全面風(fēng)險(xiǎn)管理體系運(yùn)轉(zhuǎn)過程存在的各種缺陷和不足，開展自查、監(jiān)督、檢查和審計(jì)，并實(shí)施體系改進(jìn)與完善的過程。
財(cái)務(wù)部、監(jiān)察審計(jì)部、各業(yè)務(wù)部門利用壓力測(cè)試、返回測(cè)試、穿行測(cè)試，風(fēng)險(xiǎn)控制自評(píng)等一些方法工具，發(fā)現(xiàn)財(cái)務(wù)風(fēng)險(xiǎn)管理存在問題，分為“控制缺陷”與“管理提升”，形成優(yōu)化建議報(bào)告，實(shí)施改進(jìn)，更新相關(guān)的風(fēng)險(xiǎn)應(yīng)對(duì)措施。
控制缺陷：識(shí)別現(xiàn)有控制不足與未能防范財(cái)務(wù)風(fēng)險(xiǎn)的控制缺陷，并提出整改建議，明確完成時(shí)間、責(zé)任部門。
管理優(yōu)化：分析現(xiàn)階段管理水平，從提升運(yùn)營效率、加深業(yè)財(cái)融合等角度提出管理提升優(yōu)化建議，明確完成時(shí)間、責(zé)任部門。
（三）保障機(jī)制
通過建設(shè)財(cái)務(wù)風(fēng)險(xiǎn)信息系統(tǒng)和構(gòu)建財(cái)務(wù)風(fēng)險(xiǎn)文化作為風(fēng)險(xiǎn)體系的基礎(chǔ)工作，支撐風(fēng)險(xiǎn)體系落地、實(shí)施，并貫穿于風(fēng)險(xiǎn)評(píng)估、風(fēng)險(xiǎn)應(yīng)對(duì)、風(fēng)險(xiǎn)監(jiān)控、監(jiān)督改進(jìn)各個(gè)環(huán)節(jié)。
財(cái)務(wù)風(fēng)險(xiǎn)管理信息系統(tǒng)：是將信息技術(shù)應(yīng)用于供電企業(yè)財(cái)務(wù)風(fēng)險(xiǎn)管理的各項(xiàng)工作，為供電企業(yè)提供一個(gè)財(cái)務(wù)風(fēng)險(xiǎn)信息采集、分析、共享的平臺(tái)。其主要功能包括：提供財(cái)務(wù)風(fēng)險(xiǎn)信息采集模板，積累大量標(biāo)準(zhǔn)化的財(cái)務(wù)風(fēng)險(xiǎn)信息；集中財(cái)務(wù)管理風(fēng)險(xiǎn)信息，固化財(cái)務(wù)風(fēng)險(xiǎn)管理流程；實(shí)時(shí)監(jiān)控財(cái)務(wù)風(fēng)險(xiǎn)，提供高效的財(cái)務(wù)信息化預(yù)警手段。借助財(cái)務(wù)風(fēng)險(xiǎn)管理信息系統(tǒng)的這些功能會(huì)對(duì)企業(yè)提高財(cái)務(wù)風(fēng)險(xiǎn)管理的科學(xué)性和工作效率產(chǎn)生顯著效用。
財(cái)務(wù)風(fēng)險(xiǎn)文化：新型供電企業(yè)財(cái)務(wù)風(fēng)險(xiǎn)管理體系中的財(cái)務(wù)風(fēng)險(xiǎn)文化建設(shè)，總結(jié)為以下四個(gè)方向：“道德誠信、安全第一、持續(xù)發(fā)展、風(fēng)險(xiǎn)可控”。各供電企業(yè)需結(jié)合自身文化形成獨(dú)樹一幟的特色企業(yè)財(cái)務(wù)風(fēng)險(xiǎn)文化。
三、結(jié)論與展望
本文研究了供電企業(yè)財(cái)務(wù)風(fēng)險(xiǎn)管理體系的建設(shè)，探討構(gòu)建了財(cái)務(wù)風(fēng)險(xiǎn)管理體系建設(shè)全過程和實(shí)際操作方法。今后，隨著電力企業(yè)改革的深入推進(jìn)，供電企業(yè)應(yīng)動(dòng)態(tài)分析外部環(huán)境變化對(duì)財(cái)務(wù)風(fēng)險(xiǎn)的影響，進(jìn)一步完善財(cái)務(wù)風(fēng)險(xiǎn)管理體系，推進(jìn)實(shí)施成本精益化管理，為企業(yè)健康協(xié)調(diào)持續(xù)發(fā)展服務(wù)。
參考文獻(xiàn)：
[1]張惠娟.電網(wǎng)企業(yè)財(cái)務(wù)風(fēng)險(xiǎn)分析及管理研究.華北電力大學(xué)，2009.
財(cái)務(wù)風(fēng)險(xiǎn)評(píng)估其實(shí)質(zhì)就是對(duì)企業(yè)經(jīng)濟(jì)活動(dòng)收益以及風(fēng)險(xiǎn)情況的量化分析，重點(diǎn)是對(duì)企業(yè)財(cái)務(wù)風(fēng)險(xiǎn)的概率、范圍以及可能造成的影響進(jìn)行全面的評(píng)估。一些企業(yè)的財(cái)務(wù)風(fēng)險(xiǎn)評(píng)估水平不高，不能有效的識(shí)別企業(yè)在經(jīng)營管理階段的風(fēng)險(xiǎn)問題，而且提出的風(fēng)險(xiǎn)防控措施效果較差，造成了財(cái)務(wù)風(fēng)險(xiǎn)問題得不到防范控制。
二、企業(yè)財(cái)務(wù)風(fēng)險(xiǎn)管理防控措施
1.強(qiáng)化企業(yè)的財(cái)務(wù)風(fēng)險(xiǎn)意識(shí)
確保企業(yè)的財(cái)務(wù)風(fēng)險(xiǎn)控制管理工作有序開展，必須提高企業(yè)管理部門的財(cái)務(wù)風(fēng)險(xiǎn)意識(shí)，尤其是確保企業(yè)內(nèi)部管理決策的科學(xué)性。首先，應(yīng)該在企業(yè)內(nèi)部對(duì)管理層的權(quán)限以及職責(zé)進(jìn)行明確與調(diào)整，尤其是依靠健全的企業(yè)內(nèi)部控制管理制度，增強(qiáng)對(duì)財(cái)務(wù)決策風(fēng)險(xiǎn)的約束作用，強(qiáng)化對(duì)管理決策的審核批準(zhǔn)管理，避免由于盲目決策、隨意決策造成企業(yè)出現(xiàn)財(cái)務(wù)風(fēng)險(xiǎn)問題。其次，應(yīng)該提高企業(yè)內(nèi)部員工的財(cái)務(wù)風(fēng)險(xiǎn)意識(shí)，尤其是提高財(cái)務(wù)管理工作人員的風(fēng)險(xiǎn)防范意識(shí)，對(duì)有可能造成企業(yè)出現(xiàn)財(cái)務(wù)風(fēng)險(xiǎn)的信息進(jìn)行及時(shí)的整理分析，全員參與到企業(yè)內(nèi)部的財(cái)務(wù)風(fēng)險(xiǎn)管理工作中，以提高財(cái)務(wù)風(fēng)險(xiǎn)控制管理的效率。
2.完善企業(yè)財(cái)務(wù)風(fēng)險(xiǎn)監(jiān)管機(jī)制的建設(shè)
財(cái)務(wù)風(fēng)險(xiǎn)監(jiān)管機(jī)制可以強(qiáng)化對(duì)企業(yè)財(cái)務(wù)風(fēng)險(xiǎn)的控制管理，防范企業(yè)財(cái)務(wù)風(fēng)險(xiǎn)問題的發(fā)生，因而對(duì)于保障企業(yè)經(jīng)濟(jì)活動(dòng)的安全具有非常重要的作用。對(duì)于企業(yè)財(cái)務(wù)風(fēng)險(xiǎn)監(jiān)管，首先應(yīng)該強(qiáng)化企業(yè)內(nèi)部審計(jì)機(jī)構(gòu)職能，逐步建立以企業(yè)財(cái)務(wù)風(fēng)險(xiǎn)控制為導(dǎo)向的內(nèi)部審計(jì)機(jī)制，通過對(duì)企業(yè)內(nèi)部財(cái)務(wù)管理活動(dòng)以及財(cái)務(wù)報(bào)表的審計(jì)監(jiān)督，及時(shí)發(fā)現(xiàn)財(cái)務(wù)風(fēng)險(xiǎn)隱患。其次，應(yīng)該進(jìn)一步的強(qiáng)化企業(yè)的財(cái)務(wù)機(jī)構(gòu)職能，按照企業(yè)的實(shí)際情況，適當(dāng)?shù)奶岣咂髽I(yè)財(cái)務(wù)職能的集中程度，這既可以提高財(cái)務(wù)工作的效率，同時(shí)也有助于提高財(cái)務(wù)整體實(shí)力，在更高層次制定財(cái)務(wù)風(fēng)險(xiǎn)管理策略。
3.提高企業(yè)對(duì)財(cái)務(wù)風(fēng)險(xiǎn)的評(píng)估應(yīng)對(duì)能力
對(duì)于企業(yè)的財(cái)務(wù)風(fēng)險(xiǎn)評(píng)估工作，首先應(yīng)該結(jié)合企業(yè)的實(shí)際情況，選擇合理的風(fēng)險(xiǎn)評(píng)估指標(biāo)。對(duì)于籌資風(fēng)險(xiǎn)重點(diǎn)是在流動(dòng)比率、速動(dòng)比率、現(xiàn)金比率、資產(chǎn)負(fù)債率等進(jìn)行風(fēng)險(xiǎn)評(píng)估；對(duì)于投資風(fēng)險(xiǎn)則主要是以總資產(chǎn)增長率、凈利潤增長率、總資產(chǎn)報(bào)酬率、凈資產(chǎn)收益率作為風(fēng)險(xiǎn)評(píng)估指標(biāo)；對(duì)于營運(yùn)風(fēng)險(xiǎn)指標(biāo)主要是總資產(chǎn)周轉(zhuǎn)率、固定資產(chǎn)周轉(zhuǎn)率、應(yīng)收賬款周轉(zhuǎn)率以及存貨周轉(zhuǎn)率；對(duì)于收益分配風(fēng)險(xiǎn)，主要是通過現(xiàn)金流量比率、股本報(bào)酬率、股息發(fā)放率作為評(píng)價(jià)指標(biāo)。通過這些評(píng)價(jià)指標(biāo)，結(jié)合因子分析法、多元線性分析或者是邏輯回歸分析等評(píng)價(jià)風(fēng)險(xiǎn)預(yù)警模型，及時(shí)的掌握財(cái)務(wù)風(fēng)險(xiǎn)的概率及影響情況，進(jìn)而針對(duì)性的采取通過風(fēng)險(xiǎn)分擔(dān)、風(fēng)險(xiǎn)轉(zhuǎn)移、加快資金回籠以及調(diào)整決策等管理措施，控制財(cái)務(wù)風(fēng)險(xiǎn)問題。
三、結(jié)語
關(guān)鍵詞：企業(yè)風(fēng)險(xiǎn)管理
企業(yè)面臨的內(nèi)外部環(huán)境不斷發(fā)生變化，不確定性正日益成為企業(yè)各級(jí)組織所必須面對(duì)的常態(tài)。通過“不確定性”這一獨(dú)特的視角，在企業(yè)活動(dòng)的各個(gè)環(huán)節(jié)使用風(fēng)險(xiǎn)管理的方法和技術(shù)，可以強(qiáng)化各專項(xiàng)業(yè)務(wù)的管理，提升整體管理水平。
一般來說，企業(yè)可從以下幾個(gè)方面著手，開展全面風(fēng)險(xiǎn)管理。
一、構(gòu)建四個(gè)體系，搭建全面風(fēng)險(xiǎn)管理基礎(chǔ)平臺(tái)
1.建立組織體系
企業(yè)應(yīng)在現(xiàn)有組織結(jié)構(gòu)框架的基礎(chǔ)上，成立全面風(fēng)險(xiǎn)管理領(lǐng)導(dǎo)小組，統(tǒng)一領(lǐng)導(dǎo)和組織全面風(fēng)險(xiǎn)管理工作，組長應(yīng)由企業(yè)高層管理者擔(dān)任，成員由相關(guān)部門負(fù)責(zé)人組成。在企業(yè)管理部門設(shè)立全面風(fēng)險(xiǎn)管理辦公室，負(fù)責(zé)日常組織管理。
2.建立管控體系
建立“五位一體”管控體系，在充分發(fā)揮內(nèi)控、審計(jì)、監(jiān)察、稽核、法律作用的基礎(chǔ)上，組織相關(guān)部門共同研究系統(tǒng)管理問題，分析產(chǎn)生原因，通過完善管理制度、調(diào)整管理體制和運(yùn)行機(jī)制，達(dá)到解決原有問題、防范類似問題再度產(chǎn)生的目的。
3.建立報(bào)告體系
風(fēng)險(xiǎn)管理報(bào)告應(yīng)當(dāng)為決策者提供重要參考并切實(shí)解決實(shí)際問題。企業(yè)應(yīng)根據(jù)管理需要、自身實(shí)際和習(xí)慣，選擇和設(shè)計(jì)風(fēng)險(xiǎn)管理報(bào)告的類型和模板。風(fēng)險(xiǎn)管理專業(yè)人員負(fù)責(zé)匯總各類風(fēng)險(xiǎn)信息、數(shù)據(jù)、分析和評(píng)價(jià)報(bào)告，對(duì)跨部門業(yè)務(wù)的重大風(fēng)險(xiǎn)提出解決方案，為下屬單位開展風(fēng)險(xiǎn)管理工作提供技術(shù)支持。
4.建立考核體系
企業(yè)應(yīng)制定《全面風(fēng)險(xiǎn)管理考核制度》，明確風(fēng)險(xiǎn)管理的考核目標(biāo)、原則、程序、對(duì)象、范圍和標(biāo)準(zhǔn)，并把風(fēng)險(xiǎn)管理評(píng)價(jià)與管理層的績效考核結(jié)合起來，逐步建立重大風(fēng)險(xiǎn)責(zé)任追究制度，不斷完善風(fēng)險(xiǎn)管理的考核體系。
二、執(zhí)行五個(gè)步驟，理順全面風(fēng)險(xiǎn)管理基本流程
1.開展風(fēng)險(xiǎn)識(shí)別
每年年初，企業(yè)應(yīng)根據(jù)自身發(fā)展目標(biāo)和戰(zhàn)略，廣泛、持續(xù)地收集與風(fēng)險(xiǎn)管理相關(guān)的內(nèi)外部信息，運(yùn)用有關(guān)的知識(shí)和方法，對(duì)各種風(fēng)險(xiǎn)系統(tǒng)、全面和連續(xù)的進(jìn)行辨識(shí)、歸類，并分析產(chǎn)生風(fēng)險(xiǎn)事故的原因與過程。
（1）主要風(fēng)險(xiǎn)分類。根據(jù)《中央企業(yè)全面風(fēng)險(xiǎn)管理指引》，企業(yè)一級(jí)風(fēng)險(xiǎn)一般可分為五大類，即戰(zhàn)略風(fēng)險(xiǎn)、財(cái)務(wù)風(fēng)險(xiǎn)、市場(chǎng)風(fēng)險(xiǎn)、運(yùn)營風(fēng)險(xiǎn)、法律風(fēng)險(xiǎn)。對(duì)照一級(jí)風(fēng)險(xiǎn)分類，由職能部門根據(jù)日常業(yè)務(wù)內(nèi)容和崗位職責(zé)，結(jié)合工作目標(biāo)，對(duì)不確定因素較多的業(yè)務(wù)或流程進(jìn)行二級(jí)類別劃分，編制風(fēng)險(xiǎn)分類清單，由全面風(fēng)險(xiǎn)管理辦公室進(jìn)行匯總整理。
（2）建立風(fēng)險(xiǎn)事件庫。為有效識(shí)別分別風(fēng)險(xiǎn)事件，可采取“四三二一風(fēng)險(xiǎn)識(shí)別法”，以有效提高風(fēng)險(xiǎn)評(píng)估的可操作性“四三二一”風(fēng)險(xiǎn)識(shí)別法即四個(gè)負(fù)面的責(zé)任內(nèi)風(fēng)險(xiǎn)、三個(gè)負(fù)面的責(zé)任外風(fēng)險(xiǎn)、兩個(gè)正面的責(zé)任內(nèi)風(fēng)險(xiǎn)、一個(gè)其他風(fēng)險(xiǎn)事件，以調(diào)查問卷的形式，對(duì)重要崗位人員進(jìn)行風(fēng)險(xiǎn)調(diào)查，由風(fēng)險(xiǎn)管理員負(fù)責(zé)整理，建立風(fēng)險(xiǎn)事件庫。對(duì)已識(shí)別風(fēng)險(xiǎn)的可能性和影響程度進(jìn)行評(píng)價(jià)，制定具體的風(fēng)險(xiǎn)應(yīng)對(duì)措施，并動(dòng)態(tài)評(píng)估、持續(xù)完善。
2.組織風(fēng)險(xiǎn)評(píng)估
在風(fēng)險(xiǎn)識(shí)別的基礎(chǔ)上，可采用定性或定量方法，對(duì)風(fēng)險(xiǎn)發(fā)生可能性和影響程度進(jìn)行預(yù)計(jì)和估算，最終確定風(fēng)險(xiǎn)評(píng)級(jí)。
（1）風(fēng)險(xiǎn)評(píng)估工作的組織。企業(yè)應(yīng)建立風(fēng)險(xiǎn)評(píng)估工作標(biāo)準(zhǔn)、程序和方法，制定風(fēng)險(xiǎn)評(píng)估計(jì)劃，組織協(xié)調(diào)和指導(dǎo)各職能部門和單位開展風(fēng)險(xiǎn)評(píng)估工作。各職能務(wù)部門應(yīng)按照規(guī)定標(biāo)準(zhǔn)和程序，組織開展本業(yè)務(wù)系統(tǒng)風(fēng)險(xiǎn)評(píng)估工作。
（2）風(fēng)險(xiǎn)評(píng)估方法。企業(yè)應(yīng)根據(jù)自身經(jīng)營目標(biāo)，結(jié)合風(fēng)險(xiǎn)偏好及風(fēng)險(xiǎn)承受度，制定風(fēng)險(xiǎn)發(fā)生的可能性及影響程度的判斷標(biāo)準(zhǔn)，以及風(fēng)險(xiǎn)評(píng)級(jí)標(biāo)準(zhǔn)等。風(fēng)險(xiǎn)發(fā)生的可能性和影響程度均分為五個(gè)檔次，即：極低、低、中等、高和極高。風(fēng)險(xiǎn)評(píng)級(jí)分為三個(gè)檔次，即：重大風(fēng)險(xiǎn)、重要風(fēng)險(xiǎn)和一般風(fēng)險(xiǎn)?？蛇\(yùn)用定性、定量或定性與定量相結(jié)合的方法，確定風(fēng)險(xiǎn)評(píng)級(jí)。
3.做好風(fēng)險(xiǎn)應(yīng)對(duì)
企業(yè)應(yīng)根據(jù)自身?xiàng)l件和外部環(huán)境，針對(duì)所評(píng)估風(fēng)險(xiǎn)的不同屬性，采取風(fēng)險(xiǎn)規(guī)避、風(fēng)險(xiǎn)降低、風(fēng)險(xiǎn)轉(zhuǎn)移/分擔(dān)、風(fēng)險(xiǎn)承受等風(fēng)險(xiǎn)應(yīng)對(duì)措施，合理配置風(fēng)險(xiǎn)管理所需人力和財(cái)力資源，以有效控制各類風(fēng)險(xiǎn)。
4.抓好風(fēng)險(xiǎn)處置
建立重要風(fēng)險(xiǎn)預(yù)警機(jī)制，制定應(yīng)急預(yù)案，明確超出預(yù)警標(biāo)準(zhǔn)和危機(jī)出現(xiàn)等情形后的責(zé)任部門和責(zé)任人、應(yīng)對(duì)策略、工作程序及工作要求。對(duì)關(guān)鍵風(fēng)險(xiǎn)指標(biāo)進(jìn)行持續(xù)不斷的監(jiān)測(cè)，及時(shí)預(yù)警信息，并根據(jù)情況變化調(diào)整控制措施。對(duì)于影響嚴(yán)重的突發(fā)事件要快速反應(yīng)，協(xié)同應(yīng)對(duì)，建立統(tǒng)一指揮、反應(yīng)靈敏、功能齊全、協(xié)調(diào)有序、運(yùn)轉(zhuǎn)高效的應(yīng)急管理機(jī)制。
5.風(fēng)險(xiǎn)監(jiān)控與改進(jìn)
企業(yè)全面風(fēng)險(xiǎn)管理辦公室定期組織相關(guān)部門和單位，針對(duì)各類風(fēng)險(xiǎn)的管理情況進(jìn)行跟蹤和監(jiān)控，及時(shí)向領(lǐng)導(dǎo)小組報(bào)告風(fēng)險(xiǎn)信息。風(fēng)險(xiǎn)監(jiān)控的主要內(nèi)容可包括風(fēng)險(xiǎn)預(yù)警指標(biāo)的變化情況和發(fā)展趨勢(shì)，風(fēng)險(xiǎn)應(yīng)對(duì)措施執(zhí)行的有效性等。全面風(fēng)險(xiǎn)管理辦公室負(fù)責(zé)組織對(duì)企業(yè)風(fēng)險(xiǎn)管理總體情況進(jìn)行檢驗(yàn)，根據(jù)變化情況和存在的缺陷及時(shí)加以改進(jìn)。
三、加強(qiáng)宣傳教育，推進(jìn)全面風(fēng)險(xiǎn)管理文化建設(shè)
有效的風(fēng)險(xiǎn)管理體系建設(shè)必須以先進(jìn)的風(fēng)險(xiǎn)管理文化培育為先導(dǎo)。企業(yè)首先應(yīng)以現(xiàn)有的企業(yè)文化為背景，充分利用各種宣傳媒體和形式，提升全員風(fēng)險(xiǎn)意識(shí)和責(zé)任意識(shí)，樹立風(fēng)險(xiǎn)無處不在、無時(shí)不在、崗位風(fēng)險(xiǎn)管理責(zé)任重大等意識(shí)和理念，使廣大員工認(rèn)同并自覺遵守的風(fēng)險(xiǎn)管理理念、風(fēng)險(xiǎn)價(jià)值觀和風(fēng)險(xiǎn)管理行為規(guī)范。
其次，應(yīng)加大專業(yè)風(fēng)險(xiǎn)管理人員的培訓(xùn)力度，使他們成為培育風(fēng)險(xiǎn)管理文化的骨干，承擔(dān)起向員工詮釋企業(yè)風(fēng)險(xiǎn)文化的義務(wù)，并帶領(lǐng)員工付諸行動(dòng)，糾正員工的行為偏差。
關(guān)鍵詞：審計(jì)風(fēng)險(xiǎn)準(zhǔn)則 風(fēng)險(xiǎn)導(dǎo)向 重大錯(cuò)報(bào)風(fēng)險(xiǎn) 風(fēng)險(xiǎn)評(píng)估 審計(jì)證據(jù)
一、前言
2006年財(cái)政部頒布了《中國注冊(cè)會(huì)計(jì)師執(zhí)業(yè)準(zhǔn)則》，標(biāo)志著我國在建立適應(yīng)社會(huì)主義市場(chǎng)經(jīng)濟(jì)發(fā)展要求，順應(yīng)國際趨同新形勢(shì)的道路上邁進(jìn)了一大步。為了更好地指導(dǎo)注冊(cè)會(huì)計(jì)師有效地識(shí)別、評(píng)估和應(yīng)對(duì)審計(jì)風(fēng)險(xiǎn)，準(zhǔn)則框架體系全面滲透著風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)的理念，要求注冊(cè)會(huì)計(jì)師將風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)的觀念貫穿于審計(jì)全過程。傳統(tǒng)審計(jì)方法的主要缺陷在于注冊(cè)會(huì)計(jì)師重視被審計(jì)單位的內(nèi)部環(huán)境，但忽視其所處的外部環(huán)境；重視審計(jì)單位的控制風(fēng)險(xiǎn)但忽視其固有風(fēng)險(xiǎn)。事實(shí)上我國注冊(cè)會(huì)計(jì)師面臨的情形是被審計(jì)單位及其所處環(huán)境的日趨復(fù)雜。行業(yè)狀況、法律環(huán)境與監(jiān)管環(huán)境以及其他外部因素，都會(huì)對(duì)注冊(cè)會(huì)計(jì)師審計(jì)質(zhì)量產(chǎn)生重大影響。在復(fù)雜環(huán)境下或被審計(jì)單位內(nèi)部控制不健全時(shí)，如果繼續(xù)采用傳統(tǒng)審計(jì)模式，局限于控制測(cè)試和實(shí)質(zhì)性測(cè)試，把審計(jì)的主要資源集中在具體交易事項(xiàng)和余額細(xì)節(jié)測(cè)試上。極易引發(fā)審計(jì)風(fēng)險(xiǎn)。因此，新執(zhí)業(yè)準(zhǔn)則要求注冊(cè)會(huì)計(jì)師了解被審計(jì)單位及其內(nèi)外部環(huán)境，同時(shí)注重檢查風(fēng)險(xiǎn)和固有風(fēng)險(xiǎn)(即重大錯(cuò)報(bào)風(fēng)險(xiǎn))，重點(diǎn)關(guān)注存在重大錯(cuò)報(bào)風(fēng)險(xiǎn)的領(lǐng)域，達(dá)到避免觸發(fā)審計(jì)風(fēng)險(xiǎn)的目的。新執(zhí)業(yè)準(zhǔn)則體系的核心內(nèi)容為以下準(zhǔn)則，簡稱審計(jì)風(fēng)險(xiǎn)準(zhǔn)則，分別為：《中國注冊(cè)會(huì)計(jì)師執(zhí)業(yè)準(zhǔn)則第1101號(hào)――財(cái)務(wù)報(bào)表審計(jì)的目標(biāo)和一般原則》(以下簡稱第1101號(hào)準(zhǔn)則，下同)、《中國注冊(cè)會(huì)計(jì)師執(zhí)業(yè)準(zhǔn)則第1211號(hào)――了解被審計(jì)單位及其環(huán)境并評(píng)估重大錯(cuò)報(bào)風(fēng)險(xiǎn)》、《中國注冊(cè)會(huì)計(jì)師執(zhí)業(yè)準(zhǔn)則第1231號(hào)――針對(duì)評(píng)估的重大錯(cuò)報(bào)風(fēng)險(xiǎn)實(shí)施的程序》、《中國注冊(cè)會(huì)計(jì)師執(zhí)業(yè)準(zhǔn)則第1301號(hào)――審計(jì)證據(jù)》。
二、審計(jì)風(fēng)險(xiǎn)準(zhǔn)則修訂的主要內(nèi)容
(一)第1101號(hào)準(zhǔn)則 第1101號(hào)準(zhǔn)則是在借鑒國際審計(jì)與鑒證準(zhǔn)則第200號(hào)的基礎(chǔ)上，對(duì)原《獨(dú)立審計(jì)準(zhǔn)則第1號(hào)――會(huì)計(jì)報(bào)表審計(jì)》進(jìn)行修訂而形成的。其主要內(nèi)容有：會(huì)計(jì)責(zé)任和審計(jì)責(zé)任、審計(jì)的目標(biāo)、審計(jì)范圍、職業(yè)懷疑態(tài)度、審計(jì)風(fēng)險(xiǎn)及模型。(1)明確區(qū)分注冊(cè)會(huì)計(jì)師的責(zé)任，公司管理層和治理層的責(zé)任。新準(zhǔn)則規(guī)定，對(duì)財(cái)務(wù)報(bào)表發(fā)表審計(jì)意見是注冊(cè)會(huì)計(jì)師的責(zé)任；在被審計(jì)單位治理層的監(jiān)督下，按照適用的會(huì)計(jì)準(zhǔn)則和相關(guān)會(huì)計(jì)制度的規(guī)定編制財(cái)務(wù)報(bào)表是被審計(jì)單位管理層的責(zé)任。此外，準(zhǔn)則條款還特別強(qiáng)調(diào)了財(cái)務(wù)報(bào)表審計(jì)不能減輕被審計(jì)單位管理層和治理層的責(zé)任。(2)明確財(cái)務(wù)報(bào)表審計(jì)目標(biāo)。新準(zhǔn)則規(guī)定，財(cái)務(wù)報(bào)表審計(jì)的目標(biāo)是注冊(cè)會(huì)計(jì)師通過執(zhí)行審計(jì)工作，對(duì)財(cái)務(wù)報(bào)表的下列方面發(fā)表審計(jì)意見：財(cái)務(wù)報(bào)表是否按照適用的會(huì)計(jì)準(zhǔn)則和相關(guān)會(huì)計(jì)制度的規(guī)定編制；財(cái)務(wù)報(bào)表是否在所有重大方面公允反映被審計(jì)單位的財(cái)務(wù)狀況、經(jīng)營成果和現(xiàn)金流量。這個(gè)規(guī)定與原有的規(guī)定沒有太大區(qū)別，但是新準(zhǔn)則中明確提出，財(cái)務(wù)報(bào)表審計(jì)屬于鑒證業(yè)務(wù)，注冊(cè)會(huì)計(jì)師的審計(jì)意見旨在提高財(cái)務(wù)報(bào)表的可信賴程度。(3)修訂審計(jì)范圍的定義。新準(zhǔn)則指出，財(cái)務(wù)報(bào)表的審計(jì)范圍是指注冊(cè)會(huì)計(jì)師為實(shí)現(xiàn)財(cái)務(wù)報(bào)表審計(jì)目標(biāo)，根據(jù)審計(jì)準(zhǔn)則和職業(yè)判斷實(shí)施的恰當(dāng)?shù)膶徲?jì)程序的總和。在確定擬實(shí)施的審計(jì)程序時(shí)，注冊(cè)會(huì)計(jì)師應(yīng)當(dāng)遵守與財(cái)務(wù)報(bào)表審計(jì)相關(guān)的各項(xiàng)審計(jì)準(zhǔn)則。恰當(dāng)?shù)膶徲?jì)程序是指審計(jì)程序的性質(zhì)、時(shí)間和范圍是恰當(dāng)?shù)摹Ｒ皇菍徲?jì)程序的性質(zhì)指審計(jì)程序的目的和類型。目的包括：通過了解被審計(jì)單位及其環(huán)境，識(shí)別、評(píng)估重大錯(cuò)報(bào)風(fēng)險(xiǎn)；通過實(shí)施控制測(cè)試，明確內(nèi)部控制運(yùn)行的有效性；通過實(shí)施實(shí)質(zhì)性程序，發(fā)現(xiàn)認(rèn)定層次的重大錯(cuò)報(bào)。類型則包括檢查、觀察、詢問、函證、重新計(jì)算、重新執(zhí)行和分析程序。二是審計(jì)程序的時(shí)間是指注冊(cè)會(huì)計(jì)師何時(shí)實(shí)施審計(jì)程序，或指審計(jì)證據(jù)適用的期間或時(shí)點(diǎn)。三是審計(jì)程序的范圍是指實(shí)施審計(jì)程序的數(shù)量，包括抽取的樣本量，對(duì)某項(xiàng)控制活動(dòng)的觀察次數(shù)等。審計(jì)范圍受到限制是指由于客觀原因或者被審計(jì)單位施加的限制，注冊(cè)會(huì)計(jì)師未能實(shí)施根據(jù)審計(jì)準(zhǔn)則和職業(yè)判斷應(yīng)當(dāng)實(shí)施的審計(jì)程序，從而未能獲取充分、適當(dāng)?shù)膶徲?jì)證據(jù)。(4)要求注冊(cè)會(huì)計(jì)師在審計(jì)過程中始終保持職業(yè)懷疑態(tài)度，并明確在財(cái)務(wù)報(bào)表審計(jì)中注冊(cè)會(huì)計(jì)師只能提供合理保證。新準(zhǔn)則要求，在計(jì)劃和實(shí)施審計(jì)工作時(shí)，注冊(cè)會(huì)計(jì)師應(yīng)當(dāng)保持職業(yè)懷疑態(tài)度，充分考慮可能存在導(dǎo)致財(cái)務(wù)報(bào)表發(fā)生重大錯(cuò)報(bào)的情形。新準(zhǔn)則指出，注冊(cè)會(huì)計(jì)師按照審計(jì)準(zhǔn)則的規(guī)定執(zhí)行審計(jì)工作，能夠?qū)ω?cái)務(wù)報(bào)表整體不存在重大錯(cuò)報(bào)獲取合理保證。由于審計(jì)中存在的固有限制影響注冊(cè)會(huì)計(jì)師發(fā)現(xiàn)重大錯(cuò)報(bào)的能力，注冊(cè)會(huì)計(jì)師不能對(duì)財(cái)務(wù)報(bào)表整體不存在重大錯(cuò)報(bào)獲取絕對(duì)保證，即只能提供合理保證。(5)引進(jìn)新的審計(jì)模型。新準(zhǔn)則對(duì)審計(jì)風(fēng)險(xiǎn)模型作了重大改變，將原審計(jì)風(fēng)險(xiǎn)模型修正為：審計(jì)風(fēng)險(xiǎn)：重大錯(cuò)報(bào)風(fēng)險(xiǎn)x檢查風(fēng)險(xiǎn)，審計(jì)風(fēng)險(xiǎn)取決于重大錯(cuò)報(bào)風(fēng)險(xiǎn)和檢查風(fēng)險(xiǎn)，是兩者的綜合風(fēng)險(xiǎn)。重大錯(cuò)報(bào)風(fēng)險(xiǎn)要求注冊(cè)會(huì)計(jì)師站在風(fēng)險(xiǎn)的高度上把握審計(jì)過程，以風(fēng)險(xiǎn)為導(dǎo)向進(jìn)行審計(jì)，強(qiáng)化了風(fēng)險(xiǎn)意識(shí)，注冊(cè)會(huì)計(jì)師對(duì)于重大錯(cuò)報(bào)風(fēng)險(xiǎn)的評(píng)估貫穿于審計(jì)的整個(gè)過程。改變后的審計(jì)風(fēng)險(xiǎn)模型使得注冊(cè)會(huì)計(jì)師從更高的層次上把握重大錯(cuò)報(bào)風(fēng)險(xiǎn)，要求注冊(cè)會(huì)計(jì)師必須了解被審計(jì)單位及其環(huán)境(包括內(nèi)部控制)，以充分識(shí)別和評(píng)估財(cái)務(wù)報(bào)表重大錯(cuò)報(bào)風(fēng)險(xiǎn)，并針對(duì)評(píng)估的重大錯(cuò)報(bào)風(fēng)險(xiǎn)設(shè)計(jì)和實(shí)施進(jìn)一步審計(jì)程序(包括控制測(cè)試和實(shí)質(zhì)性測(cè)試)，以降低注冊(cè)會(huì)計(jì)師的審計(jì)風(fēng)險(xiǎn)。在目前經(jīng)濟(jì)不確定性增大的環(huán)境下，顯然新的審計(jì)風(fēng)險(xiǎn)模型更能滿足風(fēng)險(xiǎn)控制的要求，并且可操作性較強(qiáng)。
(二)第1211號(hào)準(zhǔn)則 第1211號(hào)準(zhǔn)則是在借鑒國際審計(jì)與鑒證準(zhǔn)則第315號(hào)基礎(chǔ)上出臺(tái)的新準(zhǔn)則，將取代我國原有的《獨(dú)立審計(jì)準(zhǔn)則第21號(hào)――了解被審計(jì)單位情況》、《獨(dú)立審計(jì)準(zhǔn)則第9號(hào)――內(nèi)部控制與審計(jì)風(fēng)險(xiǎn)》和《獨(dú)立審計(jì)準(zhǔn)則第20號(hào)――計(jì)算機(jī)信息系統(tǒng)環(huán)境下的審計(jì)》，以克服舊準(zhǔn)則相互分離、缺乏有機(jī)融合的缺陷。根據(jù)《中國注冊(cè)會(huì)計(jì)師審計(jì)準(zhǔn)則第1101號(hào)――財(cái)務(wù)報(bào)表審計(jì)的目標(biāo)和一般原則》要求，注冊(cè)會(huì)計(jì)師在審計(jì)過程中應(yīng)當(dāng)貫徹風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)的理念，圍繞重大錯(cuò)報(bào)風(fēng)險(xiǎn)的識(shí)別、評(píng)估和應(yīng)對(duì)，計(jì)劃和實(shí)施審計(jì)工作。其中如何識(shí)別和評(píng)估重大錯(cuò)報(bào)風(fēng)險(xiǎn)，構(gòu)成了注冊(cè)會(huì)計(jì)師應(yīng)對(duì)重大錯(cuò)報(bào)風(fēng)險(xiǎn)的前提。注冊(cè)會(huì)計(jì)師如何了解被審計(jì)單位及其環(huán)境，了解哪些具體的內(nèi)容，了解后如何對(duì)重大錯(cuò)報(bào)風(fēng)險(xiǎn)進(jìn)行評(píng)估，如何將了解和評(píng)估的過程、結(jié)果與管理層和治理層進(jìn)行溝通，在審計(jì)工作底稿中應(yīng)當(dāng)對(duì)哪些內(nèi)容進(jìn)行記錄，本準(zhǔn)則對(duì)這些問題做了明確規(guī)范，其修訂的主要內(nèi)容有：(1)注冊(cè)會(huì)計(jì)師審計(jì)的總體要求：了解被審計(jì)單位及其環(huán)境是必要程序；了解的目的是識(shí)別和評(píng)估財(cái)務(wù)報(bào)表重大錯(cuò)報(bào)風(fēng)險(xiǎn)，設(shè)計(jì)和實(shí)施進(jìn)一步審計(jì)程序；了解的程度應(yīng)當(dāng)足夠?qū)崿F(xiàn)了解的目的。與獨(dú)立審計(jì)準(zhǔn)則中的規(guī)定不同，了解被審計(jì)單位及其內(nèi)外部環(huán)境是注冊(cè)會(huì)計(jì)師審計(jì)過程中必須實(shí)施的程序，
也是風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)的核心。(2)風(fēng)險(xiǎn)評(píng)估程序的概念及項(xiàng)目組內(nèi)部討論的要求。風(fēng)險(xiǎn)評(píng)估程序是指為了解被審計(jì)單位及其環(huán)境而實(shí)施的程序。風(fēng)險(xiǎn)評(píng)估程序包括：詢問被審計(jì)單位管理層和內(nèi)部其他相關(guān)人員；分析程序；觀察和檢查。注冊(cè)會(huì)計(jì)師在了解被審計(jì)單位及其環(huán)境的整個(gè)過程中，結(jié)合了解的內(nèi)容和被審計(jì)單位業(yè)務(wù)的特點(diǎn)運(yùn)用相應(yīng)的風(fēng)險(xiǎn)評(píng)估程序，并利用風(fēng)險(xiǎn)評(píng)估程序所獲取的信息評(píng)估重大錯(cuò)報(bào)風(fēng)險(xiǎn)，并可能隨著不斷獲取審計(jì)證據(jù)而作出相應(yīng)的變化。如果通過實(shí)施進(jìn)一步審計(jì)程序獲取的審計(jì)證據(jù)與初始評(píng)估獲取的審計(jì)證據(jù)相矛盾，注冊(cè)會(huì)計(jì)師應(yīng)當(dāng)修正風(fēng)險(xiǎn)評(píng)估結(jié)果，并相應(yīng)修改原計(jì)劃實(shí)施的進(jìn)一步審計(jì)程序，實(shí)施風(fēng)險(xiǎn)評(píng)估程序之后項(xiàng)目組內(nèi)部必須進(jìn)行討論。注冊(cè)會(huì)計(jì)師通過風(fēng)險(xiǎn)評(píng)估程序了解被審計(jì)單位及其環(huán)境后，需要對(duì)財(cái)務(wù)報(bào)表重大錯(cuò)報(bào)風(fēng)險(xiǎn)進(jìn)行評(píng)估，評(píng)估重大錯(cuò)報(bào)風(fēng)險(xiǎn)需要運(yùn)用專業(yè)判斷，必須由項(xiàng)目組內(nèi)部討論來完成，項(xiàng)目組內(nèi)部討論可以有效降低審計(jì)風(fēng)險(xiǎn)。在原準(zhǔn)則中，評(píng)估固有風(fēng)險(xiǎn)、控制風(fēng)險(xiǎn)也需要專業(yè)判斷，但并沒有需要項(xiàng)目組共同討論的規(guī)定。一是討論的目標(biāo)。項(xiàng)目組通過討論可以使成員更好地了解在各自分工負(fù)責(zé)的領(lǐng)域中，由于舞弊或錯(cuò)誤導(dǎo)致財(cái)務(wù)報(bào)表重大錯(cuò)報(bào)地可能性，并了解各自實(shí)施審計(jì)程序的結(jié)果如何影響審計(jì)的其他方面，包括對(duì)確定進(jìn)一步審計(jì)程序的性質(zhì)、時(shí)間和范圍的影響。二是討論的內(nèi)容。項(xiàng)目組應(yīng)當(dāng)討論被審計(jì)單位面臨的經(jīng)營風(fēng)險(xiǎn)、財(cái)務(wù)報(bào)表容易發(fā)生錯(cuò)報(bào)的領(lǐng)域以及發(fā)生錯(cuò)報(bào)的方式，特別是由于舞弊導(dǎo)致重大錯(cuò)報(bào)的可能性。三是參與討論的人員。注冊(cè)會(huì)計(jì)師應(yīng)當(dāng)運(yùn)用職業(yè)判斷確定項(xiàng)目組內(nèi)部參與討論的成員。項(xiàng)目組的關(guān)鍵成員應(yīng)當(dāng)參與討論，如果項(xiàng)目組需要擁有信息技術(shù)或其他特殊技能的專家，這些專家也應(yīng)當(dāng)參與討論。項(xiàng)目組的討論不要求所有成員每次都參與討論，參與討論人員的范圍受項(xiàng)目組成員的職責(zé)、經(jīng)驗(yàn)和信息需求的影響。四是討論的時(shí)間和方式。項(xiàng)目組應(yīng)當(dāng)根據(jù)審計(jì)的具體情況，在整個(gè)審計(jì)過程中，持續(xù)交換有關(guān)財(cái)務(wù)報(bào)表發(fā)生重大錯(cuò)報(bào)可能性的信息。項(xiàng)目組在討論時(shí)應(yīng)當(dāng)強(qiáng)調(diào)在整個(gè)過程中保持職業(yè)懷疑態(tài)度，警惕表明舞弊或錯(cuò)誤導(dǎo)致的重大錯(cuò)報(bào)可能已經(jīng)發(fā)生的信息或其他跡象，并對(duì)這些跡象進(jìn)行追蹤。通過討論，項(xiàng)目組成員可以交流和分享在整個(gè)審計(jì)過程中獲得的信息，包括可能對(duì)重大錯(cuò)報(bào)風(fēng)險(xiǎn)評(píng)估產(chǎn)生影響的信息或有關(guān)針對(duì)風(fēng)險(xiǎn)實(shí)施的審計(jì)程序的信息。(3)注冊(cè)會(huì)計(jì)師應(yīng)盡到的相關(guān)職責(zé)。對(duì)注冊(cè)會(huì)計(jì)師應(yīng)當(dāng)從哪些方面了解被審計(jì)單位及其環(huán)境作了詳細(xì)的定義：行業(yè)狀況、法律環(huán)境與監(jiān)管環(huán)境以及其他外部因素；被審計(jì)單位的性質(zhì)；被審計(jì)單位對(duì)會(huì)計(jì)政策的選擇和運(yùn)用；被審計(jì)單位的目標(biāo)、戰(zhàn)略以及相關(guān)經(jīng)營風(fēng)險(xiǎn)；被審計(jì)單位財(cái)務(wù)業(yè)績的衡量和評(píng)價(jià)；被審計(jì)單位的內(nèi)部控制。這些內(nèi)容是新準(zhǔn)則的重要內(nèi)容，值得注意的是對(duì)被審計(jì)單位的了解不僅局限于被審計(jì)單位的內(nèi)部控制。對(duì)以上新準(zhǔn)則中有相應(yīng)的章節(jié)進(jìn)行具體的闡述，使得注冊(cè)會(huì)計(jì)師思考的是究竟哪些方面去了解被審計(jì)單位，而不像原有準(zhǔn)則中是比較模糊的概念，這樣做可以有效防止了解的不徹底影響審計(jì)工作，低估重大錯(cuò)報(bào)風(fēng)險(xiǎn)。(4)明確了注冊(cè)會(huì)計(jì)師了解內(nèi)部控制的定位。注冊(cè)會(huì)計(jì)師需要了解和評(píng)價(jià)的內(nèi)部控制只是與財(cái)務(wù)報(bào)表審計(jì)相關(guān)的內(nèi)部控制，并非被審計(jì)單位所有的內(nèi)部控制。因?yàn)樽?cè)會(huì)計(jì)師審計(jì)的目標(biāo)是對(duì)財(cái)務(wù)報(bào)表是否不存在重大錯(cuò)報(bào)發(fā)表審計(jì)意見，注冊(cè)會(huì)計(jì)師考慮與財(cái)務(wù)報(bào)表編制相關(guān)的內(nèi)部控制，但目的并非對(duì)被審計(jì)單位內(nèi)部控制的有效性發(fā)表意見。(5)明確了注冊(cè)會(huì)計(jì)師評(píng)估兩個(gè)層次的重大錯(cuò)報(bào)風(fēng)險(xiǎn)。在對(duì)重大錯(cuò)報(bào)風(fēng)險(xiǎn)進(jìn)行識(shí)別和評(píng)估后，注冊(cè)會(huì)計(jì)師應(yīng)當(dāng)確定識(shí)別的重大錯(cuò)報(bào)風(fēng)險(xiǎn)是與特定的各類交易、賬戶余額、列報(bào)的認(rèn)定相關(guān)，還是與財(cái)務(wù)報(bào)表整體廣泛相關(guān)，進(jìn)而影響多項(xiàng)認(rèn)定。某些重大錯(cuò)報(bào)風(fēng)險(xiǎn)可能與特定的各類交易、賬戶余額、列報(bào)的認(rèn)定相關(guān)。如被審計(jì)單位存在復(fù)雜的聯(lián)營或合資，這一事項(xiàng)表明長期股權(quán)投資賬戶的認(rèn)定可能存在重大錯(cuò)報(bào)風(fēng)險(xiǎn)。又如被審計(jì)單位存在重大的關(guān)聯(lián)方交易，該事項(xiàng)表明關(guān)聯(lián)方及關(guān)聯(lián)方交易的披露認(rèn)定可能存在重大錯(cuò)報(bào)風(fēng)險(xiǎn)。某些重大錯(cuò)報(bào)風(fēng)險(xiǎn)可能與財(cái)務(wù)報(bào)表整體廣泛相關(guān)，進(jìn)而影響多項(xiàng)認(rèn)定。如在經(jīng)濟(jì)不穩(wěn)定的國家和地區(qū)開展業(yè)務(wù)、資產(chǎn)的流動(dòng)性出現(xiàn)問題、重要客戶流失、融資能力受到限制等，可能導(dǎo)致注冊(cè)會(huì)計(jì)師對(duì)被審計(jì)單位的持續(xù)經(jīng)營能力產(chǎn)生重大疑慮。又如管理層缺乏誠信或承受異常的壓力可能引發(fā)舞弊風(fēng)險(xiǎn)，這些風(fēng)險(xiǎn)與財(cái)務(wù)報(bào)表整體相關(guān)。(6)提出了特別風(fēng)險(xiǎn)的概念，需要特別考慮的重大錯(cuò)報(bào)風(fēng)險(xiǎn)即為特別風(fēng)險(xiǎn)，并根據(jù)風(fēng)險(xiǎn)的性質(zhì)、潛在錯(cuò)報(bào)的重要程度和發(fā)生的可能性判斷風(fēng)險(xiǎn)是否屬于特別風(fēng)險(xiǎn)。如風(fēng)險(xiǎn)是否屬于舞弊風(fēng)險(xiǎn)；交易的復(fù)雜程度；風(fēng)險(xiǎn)是否涉及重大的關(guān)聯(lián)方交易等。(7)提出了對(duì)僅通過實(shí)質(zhì)性程序無法應(yīng)對(duì)的重大錯(cuò)報(bào)風(fēng)險(xiǎn)的處理方法。僅通過實(shí)質(zhì)性程序獲取的審計(jì)證據(jù)無法將認(rèn)定層次的重大錯(cuò)報(bào)風(fēng)險(xiǎn)降至可接受的低水平，注冊(cè)會(huì)計(jì)師應(yīng)當(dāng)評(píng)價(jià)被審計(jì)單位針對(duì)這些風(fēng)險(xiǎn)設(shè)計(jì)的控制，并確定其執(zhí)行情況。在被審計(jì)單位對(duì)日常交易采用高度自動(dòng)化處理的情況下，審計(jì)證據(jù)可能僅以電子形式存在，其充分性和適當(dāng)性通常取決于自動(dòng)化信息系統(tǒng)相關(guān)控制的有效性，注冊(cè)會(huì)計(jì)師應(yīng)當(dāng)考慮僅通過實(shí)施實(shí)質(zhì)性程序不能獲取充分、適當(dāng)審計(jì)證據(jù)的可能性。如果認(rèn)為僅通過實(shí)施實(shí)質(zhì)性程序不能獲取充分、適當(dāng)?shù)膶徲?jì)證據(jù)，注冊(cè)會(huì)計(jì)師應(yīng)當(dāng)考慮依賴的相關(guān)控制的有效性，并對(duì)其進(jìn)行了解、評(píng)估和測(cè)試。(8)將了解被審計(jì)單位及其環(huán)境過程中獲得的信息記錄與工作底稿中。此類信息包括項(xiàng)目組對(duì)由于舞弊或錯(cuò)誤導(dǎo)致財(cái)務(wù)報(bào)表發(fā)生重大錯(cuò)報(bào)的可能性進(jìn)行的討論，以便得出的重要結(jié)論；對(duì)被審計(jì)單位及其環(huán)境各個(gè)方面的了解要點(diǎn)、信息來源以及實(shí)施的風(fēng)險(xiǎn)評(píng)估程序；在財(cái)務(wù)報(bào)表層次和認(rèn)定層次識(shí)別、評(píng)估出的重大錯(cuò)報(bào)風(fēng)險(xiǎn)；識(shí)別出的特別風(fēng)險(xiǎn)和僅通過實(shí)質(zhì)性程序無法應(yīng)對(duì)的重大錯(cuò)報(bào)風(fēng)險(xiǎn)，以及對(duì)相關(guān)控制的評(píng)估。
(三)第1231號(hào)準(zhǔn)則 第1231號(hào)準(zhǔn)則是在借鑒國際審計(jì)與鑒證準(zhǔn)則第330號(hào)的基礎(chǔ)上出臺(tái)的一個(gè)全新的準(zhǔn)則，將取代原有的《第21號(hào)――了解被審計(jì)單位情況》、《第9號(hào)――內(nèi)部控制與審計(jì)風(fēng)險(xiǎn)》和《第20號(hào)――計(jì)算機(jī)信息系統(tǒng)環(huán)境下的審計(jì)》。根據(jù)《中國注冊(cè)會(huì)計(jì)師審計(jì)準(zhǔn)則第1101號(hào)――財(cái)務(wù)報(bào)表審計(jì)的目標(biāo)和一般原則》的要求，注冊(cè)會(huì)計(jì)師在審計(jì)過程中應(yīng)當(dāng)貫徹風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)的理念，圍繞重大錯(cuò)報(bào)風(fēng)險(xiǎn)的識(shí)別、評(píng)估和應(yīng)對(duì)，計(jì)劃和實(shí)施審計(jì)工作。其中《第1211號(hào)――了解被審計(jì)單位及其環(huán)境并評(píng)估重大錯(cuò)報(bào)風(fēng)險(xiǎn)》規(guī)范了注冊(cè)會(huì)計(jì)師通過實(shí)施風(fēng)險(xiǎn)評(píng)估程序，識(shí)別和評(píng)估財(cái)務(wù)報(bào)表層次以及各類交易、賬戶余額、列報(bào)認(rèn)定層次的重大錯(cuò)報(bào)風(fēng)險(xiǎn)，注冊(cè)會(huì)計(jì)師針對(duì)已評(píng)估的財(cái)務(wù)報(bào)表層次的重大錯(cuò)報(bào)風(fēng)險(xiǎn)如何確定總體應(yīng)對(duì)措施，針對(duì)已評(píng)估的認(rèn)定層次的重大錯(cuò)報(bào)風(fēng)險(xiǎn)如何設(shè)計(jì)和實(shí)施進(jìn)一步審計(jì)程序，進(jìn)一步審計(jì)程序的性質(zhì)、時(shí)間、范圍如何確定和實(shí)施，如何評(píng)價(jià)實(shí)施審計(jì)程序收集的審計(jì)證據(jù)的充分性和適當(dāng)性，在審計(jì)工作底稿中將對(duì)哪些審計(jì)工作進(jìn)行記錄等，對(duì)這些問題的明確規(guī)范是第1231號(hào)準(zhǔn)則的核心內(nèi)容。其修訂的主要內(nèi)容有：總體要求、針對(duì)重大錯(cuò)報(bào)風(fēng)險(xiǎn)的總體反應(yīng)、審計(jì)程序的不可預(yù)見性、總體方案和進(jìn)一步審計(jì)程序、控制測(cè)試的相關(guān)要求、實(shí)質(zhì)性程序及相關(guān)要求、審計(jì)的相關(guān)要求、審計(jì)工作記錄。(1)明確提出了對(duì)注冊(cè)會(huì)計(jì)師審計(jì)的兩個(gè)總體要求：審計(jì)程序的總體要求，注冊(cè)會(huì)計(jì)師應(yīng)
當(dāng)對(duì)評(píng)估的財(cái)務(wù)報(bào)表層次重大錯(cuò)報(bào)風(fēng)險(xiǎn)確定總體應(yīng)對(duì)措施，并針對(duì)評(píng)估的認(rèn)定層次重大錯(cuò)報(bào)風(fēng)險(xiǎn)設(shè)計(jì)和實(shí)施進(jìn)一步審計(jì)程序；職業(yè)判斷的總體要求，注冊(cè)會(huì)計(jì)師在確定總體應(yīng)對(duì)措施以及設(shè)計(jì)和實(shí)施進(jìn)一步審計(jì)程序的性質(zhì)、時(shí)間和范圍時(shí)應(yīng)當(dāng)運(yùn)用職業(yè)判斷。(2)首次提出了注冊(cè)會(huì)計(jì)師應(yīng)當(dāng)針對(duì)評(píng)估的財(cái)務(wù)報(bào)表層次重大錯(cuò)報(bào)風(fēng)險(xiǎn)確定下列總體應(yīng)對(duì)措施：向項(xiàng)目組強(qiáng)調(diào)在收集和評(píng)價(jià)審計(jì)證據(jù)過程中保持職業(yè)懷疑態(tài)度的必要性；分派更有經(jīng)驗(yàn)或具有特殊技能的審計(jì)人員，或利用專家的工作；提供更多的督導(dǎo)；在選擇進(jìn)一步審計(jì)程序時(shí)，應(yīng)當(dāng)注意使某些程序不被管理層預(yù)見或事先了解；對(duì)擬實(shí)施審計(jì)程序的性質(zhì)、時(shí)間和范圍作出總體修改。(3)強(qiáng)調(diào)審計(jì)程序的不可預(yù)見性要求。注冊(cè)會(huì)計(jì)師針對(duì)評(píng)估的財(cái)務(wù)報(bào)表層次重大錯(cuò)報(bào)風(fēng)險(xiǎn)確定的總體應(yīng)對(duì)措施中強(qiáng)調(diào)增強(qiáng)審計(jì)程序的不可預(yù)見性，因此，注冊(cè)會(huì)計(jì)師在設(shè)計(jì)擬實(shí)施審計(jì)程序的性質(zhì)、時(shí)間和范圍時(shí)，為了避免既定思維對(duì)審計(jì)方案的限制，避免對(duì)審計(jì)效果的人為干涉，從而使得針對(duì)重大錯(cuò)報(bào)風(fēng)險(xiǎn)的進(jìn)一步審計(jì)程序更加有效，注冊(cè)會(huì)計(jì)師要考慮使某些程序不被審計(jì)單位管理層預(yù)見或事先了解。(4)首次提出了兩種總體方案和進(jìn)一步審計(jì)程序的概念。兩種總體方案分別為實(shí)質(zhì)性方案和綜合性方案，實(shí)質(zhì)性方案是指注冊(cè)會(huì)計(jì)師實(shí)施的進(jìn)一步審計(jì)程序以實(shí)質(zhì)性程序?yàn)橹?；綜合性方案是指注冊(cè)會(huì)計(jì)師在實(shí)施進(jìn)一步審計(jì)程序時(shí)，將控制測(cè)試與實(shí)質(zhì)性程序結(jié)合使用。而所謂的進(jìn)一步審計(jì)程序是相對(duì)風(fēng)險(xiǎn)評(píng)估程序而言的，是注冊(cè)會(huì)計(jì)師針對(duì)評(píng)估的各類交易、賬戶余額、列報(bào)認(rèn)定層次重大錯(cuò)報(bào)風(fēng)險(xiǎn)實(shí)施的審計(jì)程序，包括控制測(cè)試和實(shí)質(zhì)性程序。(5)重新界定了注冊(cè)會(huì)計(jì)師實(shí)施控制測(cè)試的兩種情形，當(dāng)存在下列情形之一時(shí)，注冊(cè)會(huì)計(jì)師應(yīng)當(dāng)實(shí)施控制測(cè)試：在評(píng)估認(rèn)定層次重大錯(cuò)報(bào)風(fēng)險(xiǎn)時(shí)，預(yù)期控制的運(yùn)行時(shí)有效的；僅實(shí)施實(shí)質(zhì)性程序不足以提供認(rèn)定層次充分、適當(dāng)?shù)膶徲?jì)證據(jù)。(6)強(qiáng)調(diào)了實(shí)施控制測(cè)試獲取審計(jì)證據(jù)的重要性。即認(rèn)為僅實(shí)施實(shí)質(zhì)性程序獲取的審計(jì)證據(jù)無法將認(rèn)定層次重大錯(cuò)報(bào)風(fēng)險(xiǎn)降至可接受水平，注冊(cè)會(huì)計(jì)師應(yīng)當(dāng)實(shí)施相關(guān)的控制測(cè)試，以獲取控制運(yùn)行有效性的審計(jì)證據(jù)。(7)增加了“重新執(zhí)行”的控制測(cè)試取證方法。根據(jù)第1301號(hào)審計(jì)證據(jù)準(zhǔn)則，注冊(cè)會(huì)計(jì)師獲取審計(jì)證據(jù)的具體程序中將六種具體的取證方法修改為八種，即檢查記錄或文件；檢查有形資產(chǎn)；觀察；詢問；函證；重新計(jì)算；重新執(zhí)行；分析程序。其中增加了“重新執(zhí)行”控制測(cè)試的取證方法。(8)嚴(yán)格限制了注冊(cè)會(huì)計(jì)師無限期或過長時(shí)間內(nèi)不實(shí)施測(cè)試的做法。如果擬信賴的控制自上次測(cè)試后未發(fā)生變化，且不屬于旨在減輕特別風(fēng)險(xiǎn)的控制，注冊(cè)會(huì)計(jì)師應(yīng)當(dāng)運(yùn)用職業(yè)判斷確定是否在本期審計(jì)中測(cè)試其運(yùn)行有效性，以及本次測(cè)試與上次測(cè)試的時(shí)間間隔，但兩次測(cè)試的時(shí)間間隔不得超過兩年。(9)首次明確區(qū)分“控制運(yùn)行的有效性”與“控制是否得到執(zhí)行”。注冊(cè)會(huì)計(jì)師在了解被審計(jì)單位及其環(huán)境時(shí)需要實(shí)施風(fēng)險(xiǎn)評(píng)估程序。注冊(cè)會(huì)計(jì)師在確定控制是否得到執(zhí)行而實(shí)施的某些風(fēng)險(xiǎn)評(píng)估程序可能提供有關(guān)控制運(yùn)行有效性的審計(jì)證據(jù)。注冊(cè)會(huì)計(jì)師可以考慮在評(píng)價(jià)控制設(shè)計(jì)和獲取其得到執(zhí)行的審計(jì)證據(jù)的同時(shí)測(cè)試控制運(yùn)行有效性，以提高審計(jì)效率。兩者的區(qū)別如(表1)所示。(10)首次明確期中進(jìn)行控制測(cè)試的考慮。如果注冊(cè)會(huì)計(jì)師在期中實(shí)施控制測(cè)試程序，即使注冊(cè)會(huì)計(jì)師已獲取有關(guān)控制在期中運(yùn)行有效性的審計(jì)證據(jù)，仍然需要考慮如何能夠?qū)⒖刂圃谄谥羞\(yùn)行有效性的審計(jì)證據(jù)合理延伸至期末，以確保針對(duì)期中至期末這段剩余期間獲取充分、適當(dāng)?shù)膶徲?jì)證據(jù)。如果已獲取有關(guān)控制在期中運(yùn)行有效性的審計(jì)證據(jù)，并擬利用該證據(jù)，注冊(cè)會(huì)計(jì)師應(yīng)當(dāng)實(shí)施下列審計(jì)程序：首先，獲取這些控制在剩余期間變化情況的審計(jì)證據(jù)。針對(duì)期中已獲取過審計(jì)證據(jù)的情況，如果這些控制在剩余期間沒有發(fā)生變化，注冊(cè)會(huì)計(jì)師可能決定信賴期中獲取的審計(jì)證據(jù)；如果這些控制在剩余期間發(fā)生了變化，注冊(cè)會(huì)計(jì)師需要了解并測(cè)試控制的變化對(duì)期中審計(jì)證據(jù)的影響。其次，確定針對(duì)剩余期間還需獲取的補(bǔ)充審計(jì)證據(jù)。針對(duì)期中已獲取過審計(jì)證據(jù)的情況，如果這些控制在剩余期間發(fā)生了變化，注冊(cè)會(huì)計(jì)師應(yīng)當(dāng)考慮下列因素：評(píng)估的認(rèn)定層次重大錯(cuò)報(bào)風(fēng)險(xiǎn)的重大程度。評(píng)估的重大錯(cuò)報(bào)風(fēng)險(xiǎn)對(duì)財(cái)務(wù)報(bào)表的影響越大，注冊(cè)會(huì)計(jì)師需要獲取的剩余期間的補(bǔ)充證據(jù)越多；在期中測(cè)試的特定控制。如對(duì)自動(dòng)化運(yùn)行的控制，注冊(cè)會(huì)計(jì)師更可能測(cè)試信息系統(tǒng)一般控制的運(yùn)行有效性，以獲取控制在剩余期間運(yùn)行有效姓的審計(jì)證據(jù)；在期中對(duì)有關(guān)控制運(yùn)行有效性獲取的審計(jì)證據(jù)的程度。如果注冊(cè)會(huì)計(jì)師在期中對(duì)有關(guān)控制運(yùn)行有效性獲取的審計(jì)證據(jù)比較充分，可以考慮適當(dāng)減少需要獲取的剩余期間的補(bǔ)充證據(jù)；剩余期間的長度。剩余期間越長，注冊(cè)會(huì)計(jì)師需要獲取的剩余期間的補(bǔ)充證據(jù)越多；在信賴控制的基礎(chǔ)上擬減少進(jìn)一步實(shí)質(zhì)性程序的范圍。注冊(cè)會(huì)計(jì)師對(duì)相關(guān)控制的信賴程度越高，通常在信賴控制的基礎(chǔ)上擬減少進(jìn)一步實(shí)質(zhì)性程序的范圍就越大。在這種情況下，注冊(cè)會(huì)計(jì)師需要獲取的剩余期間的補(bǔ)充證據(jù)越多；控制環(huán)境。在注冊(cè)會(huì)計(jì)師總體上擬信賴控制的前提下，控制環(huán)境越薄弱(或把握程度越低)，注冊(cè)會(huì)計(jì)師需要獲取的剩余期間的補(bǔ)充證據(jù)越多。(11)明確了實(shí)質(zhì)性程序概念和內(nèi)容。實(shí)質(zhì)性程序是指注冊(cè)會(huì)計(jì)師針對(duì)評(píng)估的重大錯(cuò)報(bào)風(fēng)險(xiǎn)實(shí)施的直接用以發(fā)現(xiàn)認(rèn)定層次重大錯(cuò)報(bào)的審計(jì)程序。包括對(duì)各類交易、賬戶余額、列報(bào)的細(xì)節(jié)測(cè)試以及實(shí)質(zhì)性分析程序。(12)明確了對(duì)于特別風(fēng)險(xiǎn)的專門應(yīng)對(duì)程序。如果認(rèn)為評(píng)估的認(rèn)定層次重大錯(cuò)報(bào)風(fēng)險(xiǎn)是特別風(fēng)險(xiǎn)，注冊(cè)會(huì)計(jì)師應(yīng)當(dāng)專門針對(duì)該風(fēng)險(xiǎn)實(shí)施實(shí)質(zhì)性程序；如果針對(duì)特別風(fēng)險(xiǎn)僅實(shí)施實(shí)質(zhì)性程序，注冊(cè)會(huì)計(jì)師應(yīng)當(dāng)使用細(xì)節(jié)測(cè)試，或?qū)⒓?xì)節(jié)測(cè)試和實(shí)質(zhì)性分析程序結(jié)合使用，以獲取充分、適當(dāng)?shù)膶徲?jì)證據(jù)。(13)首次提出了是否在期中實(shí)施實(shí)質(zhì)性程序。注冊(cè)會(huì)計(jì)師如果在期中實(shí)施了實(shí)質(zhì)性程序，仍然需要消耗進(jìn)一步的審計(jì)資源使期中審計(jì)證據(jù)能夠合理延伸至期末，注冊(cè)會(huì)計(jì)師應(yīng)當(dāng)考慮是否在期中實(shí)施實(shí)質(zhì)性程序。(14)指明了財(cái)務(wù)報(bào)表審計(jì)是一個(gè)累計(jì)和不斷修正的過程。隨著計(jì)劃的審計(jì)程序的實(shí)施，如果獲取的信息與風(fēng)險(xiǎn)評(píng)估時(shí)依據(jù)的信息有重大差異，注冊(cè)會(huì)計(jì)師應(yīng)當(dāng)考慮修正風(fēng)險(xiǎn)評(píng)估結(jié)果，并據(jù)以修改原計(jì)劃的其他審計(jì)程序的性質(zhì)、時(shí)間和范圍。(15)明確了注冊(cè)會(huì)計(jì)師應(yīng)當(dāng)針對(duì)評(píng)估的風(fēng)險(xiǎn)設(shè)計(jì)細(xì)節(jié)測(cè)試。如在針對(duì)存在或發(fā)生認(rèn)定設(shè)計(jì)細(xì)節(jié)測(cè)試時(shí)，注冊(cè)會(huì)計(jì)師應(yīng)當(dāng)選擇包含在財(cái)務(wù)報(bào)表金額中的項(xiàng)目，并獲取相關(guān)審計(jì)證據(jù)；針對(duì)完整性認(rèn)定設(shè)計(jì)細(xì)節(jié)測(cè)試時(shí)，注冊(cè)會(huì)計(jì)師應(yīng)當(dāng)選擇有證據(jù)表明應(yīng)包含在財(cái)務(wù)報(bào)表金額中的項(xiàng)目，并調(diào)查這些項(xiàng)目是否確實(shí)包括在內(nèi)。(16)明確了審計(jì)工作記錄要求。注冊(cè)會(huì)計(jì)師應(yīng)當(dāng)針對(duì)評(píng)估的重大錯(cuò)報(bào)風(fēng)險(xiǎn)實(shí)施的程序進(jìn)行充分的審計(jì)工作記錄。包括記錄：對(duì)評(píng)估的財(cái)務(wù)報(bào)表層次重大錯(cuò)報(bào)風(fēng)險(xiǎn)采取的總體應(yīng)對(duì)措施；實(shí)施進(jìn)一步審計(jì)程序的性質(zhì)、時(shí)間和范圍；實(shí)施進(jìn)一步審計(jì)程序與評(píng)估的認(rèn)定層次重大錯(cuò)報(bào)風(fēng)險(xiǎn)的聯(lián)系；實(shí)施進(jìn)一步審計(jì)程序的結(jié)果。
(四)第1301號(hào)準(zhǔn)則 第1301號(hào)準(zhǔn)則是在借鑒國際審計(jì)與鑒證準(zhǔn)則第500號(hào)的基礎(chǔ)上，對(duì)我國原有的《獨(dú)立審計(jì)準(zhǔn)則第5號(hào)――審計(jì)證據(jù)》進(jìn)行修訂而形成的。此次重大修訂的內(nèi)容有：(1)拓展了審計(jì)證據(jù)的內(nèi)涵。原審計(jì)證據(jù)準(zhǔn)則將審計(jì)證據(jù)定義為“注冊(cè)會(huì)計(jì)師在執(zhí)行審計(jì)業(yè)務(wù)過程中，為形成審計(jì)意見所獲取的證據(jù)”。原審計(jì)證據(jù)準(zhǔn)則對(duì)審計(jì)證據(jù)的內(nèi)涵界定比較窄，注冊(cè)會(huì)計(jì)師收集
的審計(jì)證據(jù)更多體現(xiàn)的是與財(cái)務(wù)報(bào)表會(huì)計(jì)記錄相關(guān)的信息。修訂后審計(jì)證據(jù)準(zhǔn)則將審計(jì)證據(jù)定義為“注冊(cè)會(huì)計(jì)師為了得到審計(jì)結(jié)論、形成審計(jì)意見而使用的所有信息”。新審計(jì)證據(jù)準(zhǔn)則對(duì)審計(jì)證據(jù)的內(nèi)涵要寬泛得多，不僅包括與財(cái)務(wù)報(bào)表會(huì)計(jì)記錄相關(guān)的信息，還包括其他信息。如(圖1)所示。
其中，第一類審計(jì)證據(jù)是“財(cái)務(wù)報(bào)表依據(jù)的會(huì)計(jì)記錄中含有的信息”。會(huì)計(jì)記錄中含有的信息是最基本信息。構(gòu)成了財(cái)務(wù)報(bào)表最主要的內(nèi)容，一般包括對(duì)初始分列的記錄和支持性記錄，如支票、電子資金轉(zhuǎn)賬記錄、發(fā)票、合同、總賬、明細(xì)賬、記賬憑證和未在記賬憑證中反映的對(duì)財(cái)務(wù)報(bào)表的其他調(diào)整，以及支持成本分配、計(jì)算、調(diào)節(jié)和披露的手工計(jì)算表和電子數(shù)據(jù)表。第二類審計(jì)證據(jù)是“其他信息”。其他信息是用來印證會(huì)計(jì)記錄中含有的信息是否真實(shí)、完整，指導(dǎo)注冊(cè)會(huì)計(jì)師如何識(shí)別、評(píng)估財(cái)務(wù)報(bào)表重大錯(cuò)報(bào)風(fēng)險(xiǎn)，一般包括：注冊(cè)會(huì)計(jì)師從被審計(jì)單位內(nèi)部或外部獲取的會(huì)計(jì)記錄以外的信息，如被審計(jì)單位會(huì)議記錄、內(nèi)部控制手冊(cè)、函證函的回函、分析師的報(bào)告、與競(jìng)爭者的比較數(shù)據(jù)等；通過詢問、觀察和檢查等審計(jì)程序獲取的信息，如通過檢查存貨獲取存貨存在性的證據(jù)等；自身編制或獲取的可以通過合理推斷得出結(jié)論的信息，如注冊(cè)會(huì)計(jì)師編制的各種計(jì)算表、分析表等。(2)引進(jìn)了“認(rèn)定”的概念。原審計(jì)證據(jù)準(zhǔn)則未將“認(rèn)定”寫進(jìn)準(zhǔn)則，整個(gè)審計(jì)準(zhǔn)則體系對(duì)“認(rèn)定”概念重視不夠，新審計(jì)證據(jù)準(zhǔn)則引入“認(rèn)定”概念，并要求注冊(cè)會(huì)計(jì)師詳細(xì)運(yùn)用認(rèn)定指導(dǎo)具體審計(jì)目標(biāo)，根據(jù)具體審計(jì)目標(biāo)來設(shè)計(jì)和確定進(jìn)一步審計(jì)程序。(3)將獲取審計(jì)證據(jù)的程序區(qū)分為總體程序和具體程序。原審計(jì)證據(jù)準(zhǔn)則只列了六種具體的取證方法。修訂后的審計(jì)證據(jù)準(zhǔn)則將注冊(cè)會(huì)計(jì)師獲取審計(jì)證據(jù)的程序區(qū)分為總體程序和具體程序，總體程序增加了風(fēng)險(xiǎn)評(píng)估程序，即包括風(fēng)險(xiǎn)評(píng)估程序、控制測(cè)試和實(shí)質(zhì)性程序；具體程序中將六種具體的取證方法修改為八種，具體包括的內(nèi)容前文已述及。其中，將“監(jiān)盤”程序進(jìn)行細(xì)分，因?yàn)椤氨O(jiān)盤”是“檢查記錄或文件”、“檢查有形資產(chǎn)”、“觀察”等具體審計(jì)程序的復(fù)合程序；增加“重新執(zhí)行”具體程序；將原來的“計(jì)算”和“分析性復(fù)核”分別修改為“重新計(jì)算”和“分析程序”。(4)新增風(fēng)險(xiǎn)評(píng)估程序。根據(jù)風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)準(zhǔn)則體系的要求，注冊(cè)會(huì)計(jì)師應(yīng)當(dāng)通過了解被審計(jì)單位及其環(huán)境識(shí)別重大錯(cuò)報(bào)風(fēng)險(xiǎn)，并針對(duì)評(píng)估的重大錯(cuò)報(bào)風(fēng)險(xiǎn)設(shè)計(jì)和實(shí)施進(jìn)一步的審計(jì)程序，因此，在修訂后的審計(jì)證據(jù)準(zhǔn)則中增加“風(fēng)險(xiǎn)評(píng)估程序”，以此為手段通過了解情況作為評(píng)估財(cái)務(wù)報(bào)表層次和認(rèn)定層次重大錯(cuò)報(bào)風(fēng)險(xiǎn)的基礎(chǔ)。但風(fēng)險(xiǎn)評(píng)估程序并不能識(shí)別出所有的重大錯(cuò)報(bào)風(fēng)險(xiǎn)，雖然它可作為評(píng)估財(cái)務(wù)報(bào)表層次和認(rèn)定層次重大錯(cuò)報(bào)風(fēng)險(xiǎn)的基礎(chǔ)，但并不能為發(fā)表審計(jì)意見提供充分、適當(dāng)?shù)膶徲?jì)證據(jù)。為了獲取充分、適當(dāng)?shù)膶徲?jì)證據(jù)，注冊(cè)會(huì)計(jì)師還需要實(shí)施進(jìn)一步程序，包括實(shí)施控制測(cè)試(必要時(shí)或決定測(cè)試時(shí))和實(shí)質(zhì)性程序。(5)新增“重新執(zhí)行”的具體審計(jì)程序。重新執(zhí)行是指注冊(cè)會(huì)計(jì)師以人工方式或使用計(jì)算機(jī)輔助審計(jì)技術(shù)，重新獨(dú)立執(zhí)行作為被審計(jì)單位內(nèi)部控制組成部分的程序或控制。如注冊(cè)會(huì)計(jì)師利用被審計(jì)單位的銀行存款日記賬和銀行對(duì)賬單，重新編制銀行存款余額調(diào)節(jié)表，并與被審計(jì)單位編制的銀行存款余額調(diào)節(jié)表進(jìn)行比較。
三、審計(jì)風(fēng)險(xiǎn)準(zhǔn)則對(duì)注冊(cè)會(huì)計(jì)師的影響
(一)對(duì)注冊(cè)會(huì)計(jì)師審計(jì)理念的影響注冊(cè)會(huì)計(jì)師審計(jì)的主線始終是對(duì)重大錯(cuò)報(bào)風(fēng)險(xiǎn)的識(shí)別、評(píng)估與應(yīng)對(duì)。注冊(cè)會(huì)計(jì)師為了實(shí)現(xiàn)審計(jì)目標(biāo)。在計(jì)劃和實(shí)施審計(jì)工作時(shí)，應(yīng)當(dāng)保持職業(yè)懷疑態(tài)度，充分考慮可能導(dǎo)致會(huì)計(jì)報(bào)表發(fā)生重大錯(cuò)報(bào)的情形。在審計(jì)和實(shí)施進(jìn)一步審計(jì)程序時(shí)，注冊(cè)會(huì)計(jì)師應(yīng)當(dāng)將審計(jì)程序的性質(zhì)、時(shí)間及范圍與識(shí)別和評(píng)估的風(fēng)險(xiǎn)相聯(lián)系，以防止機(jī)械利用程序表從形式上迎合獨(dú)立審計(jì)準(zhǔn)則對(duì)審計(jì)程序的要求。注冊(cè)會(huì)計(jì)師必須針對(duì)重大的各類交易、賬戶余額、列報(bào)和披露實(shí)施實(shí)質(zhì)性測(cè)試。注冊(cè)會(huì)計(jì)師對(duì)重大錯(cuò)報(bào)風(fēng)險(xiǎn)評(píng)估是一種判斷，并且內(nèi)部控制存在固有限制，無論評(píng)估的重大錯(cuò)報(bào)風(fēng)險(xiǎn)結(jié)果如何，注冊(cè)會(huì)計(jì)師必須針對(duì)重大的各類交易、賬戶余額、列報(bào)和披露實(shí)施實(shí)質(zhì)性程序，不得將實(shí)質(zhì)性測(cè)試只集中在例外事項(xiàng)上。
關(guān)鍵詞：電子商務(wù)；信息安全；風(fēng)險(xiǎn)評(píng)估；對(duì)策
基金項(xiàng)目：鄭州科技學(xué)院大學(xué)生創(chuàng)新創(chuàng)業(yè)訓(xùn)練計(jì)劃項(xiàng)目：電子商務(wù)信息安全風(fēng)險(xiǎn)評(píng)估關(guān)鍵技術(shù)及應(yīng)用（編號(hào)：DCY2019007）
1.引言
電子商務(wù)是以互聯(lián)網(wǎng)為基礎(chǔ)，以商城消費(fèi)者產(chǎn)品物流為構(gòu)成要素進(jìn)行的電子商務(wù)活動(dòng)。當(dāng)電子商務(wù)相關(guān)部門或人員在進(jìn)行項(xiàng)目開發(fā)時(shí)，擁有一套信息安全風(fēng)險(xiǎn)評(píng)估系統(tǒng)可以幫助其采用科學(xué)合理的方法對(duì)潛在威脅進(jìn)行分析并保證經(jīng)濟(jì)系統(tǒng)的安全。所以將信息安全技術(shù)與現(xiàn)代化新興技術(shù)結(jié)合，將為我們打造一個(gè)更加優(yōu)質(zhì)的網(wǎng)絡(luò)環(huán)境。
2.電子商務(wù)系統(tǒng)中存在的信息安全問題及現(xiàn)狀
一般來說，電子商務(wù)的信息安全是指在電子商務(wù)交易的過程中雙方使用各種技術(shù)和法律手段等確保交易不會(huì)因?yàn)橐馔?，惡意或者披露這些不利要求而受到損害的信息安全。在21世紀(jì)初葉，我國金融系統(tǒng)中的計(jì)算機(jī)犯罪率一直在不斷地增加，我國金融網(wǎng)絡(luò)信息安全形勢(shì)非常嚴(yán)峻，需要加強(qiáng)改善。下面就電子商務(wù)網(wǎng)絡(luò)中的信息安全問題做一個(gè)簡要介紹，主要涉及以下幾個(gè)方面：
（1）由于編寫的電子商務(wù)系統(tǒng)軟件可以使用不同的形式，因此在實(shí)際應(yīng)用過程中難以避免的會(huì)留下安全漏洞。例如，網(wǎng)絡(luò)操作系統(tǒng)本身會(huì)存在一些安全問題，例如非法訪問I/0，這些不完全的調(diào)解和混亂的訪問控制會(huì)造成數(shù)據(jù)庫安全漏洞，而這些漏洞嚴(yán)重影響了電子商務(wù)系統(tǒng)的信息安全性.特別是在設(shè)開始設(shè)計(jì)之前就沒有考慮TCP/IP通信協(xié)議的安全性，這一切都表明當(dāng)前的電子商務(wù)系統(tǒng)網(wǎng)絡(luò)軟件中有一些可以避免或不可避免的安全漏洞。此外信息共享處理帶來也存在風(fēng)險(xiǎn)。在信息的傳遞過程中，需要不斷地對(duì)信息源進(jìn)行加工和重現(xiàn)，截取有用信息，不可避免會(huì)出現(xiàn)信息轉(zhuǎn)化方面的風(fēng)險(xiǎn)。尤其是在當(dāng)下“社交+商務(wù)”的模式下，一條消息可能瞬間在社交網(wǎng)站上轉(zhuǎn)載數(shù)萬次或者更多，一旦在信息轉(zhuǎn)載中出現(xiàn)誤差，影響非常大，風(fēng)險(xiǎn)應(yīng)當(dāng)給予重視。
（2）隨著網(wǎng)絡(luò)技術(shù)的廣泛應(yīng)用，計(jì)算機(jī)病毒帶來的問題越來越廣泛，壓縮文件，電子郵件已經(jīng)成為計(jì)算機(jī)病毒傳播的主要途徑，因?yàn)檫@些病毒的種類非常多樣化，破壞性極強(qiáng)，使得計(jì)算機(jī)病毒的傳播速度大大加快了。近年來，新病毒種類的數(shù)量迅速增加，互聯(lián)網(wǎng)為這些病毒的傳播提供了良好的媒介。這些病毒可以通過網(wǎng)絡(luò)大量傳播任何粗心大意都會(huì)造成無法彌補(bǔ)的經(jīng)濟(jì)損失。此外還有信息傳遞過程所帶來的風(fēng)險(xiǎn)。信息是一種重要的資源，良好的流動(dòng)性能實(shí)現(xiàn)信息價(jià)值的最大化，但是在信息的傳遞過程中需要經(jīng)過許多路徑，而在這過程中往往存在一些不安全因素，給信息安全帶來一定的風(fēng)險(xiǎn)。
（3）當(dāng)前的黑客攻擊，除了計(jì)算機(jī)病毒的傳播外，黑容的惡意行為也越來越猖狂。特洛伊木馬使黑容可以使用計(jì)算機(jī)病毒從而變得更加有目的性，使得計(jì)算機(jī)記錄的登錄信息被特洛伊木馬程序惡意篡改，導(dǎo)致很多重要信息、文件，甚至是金錢被盜。
（4）由人為因素造成的電子商務(wù)公司的安全問題，大部分保密工作是通過員工的操作來進(jìn)行的，這就需要員工具有很好的保密性，責(zé)任心和責(zé)任感等道德素質(zhì)。如果員工的責(zé)任心不強(qiáng)，態(tài)度不正確，就容易被別人利用，讓無關(guān)人員隨意進(jìn)出房間或向他人泄露機(jī)密信息，可以讓罪犯廢除重要信息。如果工作人員缺乏良好的職業(yè)道德，可能會(huì)非法超出授權(quán)范圍更改或刪除他人的信息，而且還可以利用所學(xué)專業(yè)知識(shí)和工作位置來竊取用戶密碼和標(biāo)識(shí)符，進(jìn)行非法出售。
3.電子商務(wù)信息安全風(fēng)險(xiǎn)評(píng)估存在的問題
經(jīng)過大量的數(shù)據(jù)收集與分析不難發(fā)現(xiàn)對(duì)信息安全風(fēng)險(xiǎn)評(píng)估是當(dāng)前科研工作中噬待解決的問題。目前，國內(nèi)也有一些關(guān)于信息安全風(fēng)險(xiǎn)評(píng)估的研究和應(yīng)用，但是這些研究都只是簡單的分析，包括常用的具有風(fēng)險(xiǎn)的風(fēng)險(xiǎn)評(píng)估工具。評(píng)估矩陣，問卷，風(fēng)險(xiǎn)評(píng)估矩陣與問卷方法，專家系統(tǒng)相結(jié)合。對(duì)于更深層次的探究還需進(jìn)一步努力。此外，網(wǎng)絡(luò)信息安全風(fēng)險(xiǎn)評(píng)估方法常用定量因子分析方法，時(shí)間序列模型，決策樹方法和回歸模型進(jìn)行。風(fēng)險(xiǎn)評(píng)估方法，定性分析主要包括邏輯分析，Delphi方法，因子分析方法，歷史比較方法等。其中，定量和定性評(píng)估方法相結(jié)合，是由模糊層次分析法，基于D-S證據(jù)理論等的評(píng)估方法組成。同時(shí)網(wǎng)絡(luò)信息安全風(fēng)險(xiǎn)評(píng)估還存在一定問題，例如隨著網(wǎng)絡(luò)的發(fā)展，我國從開始的2G邁向4G現(xiàn)在又率先進(jìn)入5G時(shí)代。其中也出現(xiàn)了各種問題，網(wǎng)民數(shù)量的增加需要迫切提高他們對(duì)信息安全的警惕意識(shí)。
3.1欠缺對(duì)電子商務(wù)信息安全風(fēng)險(xiǎn)評(píng)估的認(rèn)識(shí)
當(dāng)前，許多相關(guān)人員對(duì)電子商務(wù)信息系統(tǒng)面臨著巨大的挑戰(zhàn)的現(xiàn)狀并未有足夠的意識(shí)，缺少信息安全風(fēng)險(xiǎn)評(píng)估經(jīng)驗(yàn)。因此他們沒有重視信息安全風(fēng)險(xiǎn)評(píng)估的重要性，其原因如下。第一，公司或單位的風(fēng)險(xiǎn)評(píng)估尚未通過標(biāo)準(zhǔn)檢驗(yàn)，培訓(xùn)標(biāo)準(zhǔn)，信息安全風(fēng)險(xiǎn)評(píng)估工作的研究尚未得到系統(tǒng)的相關(guān)理論，方法和技術(shù)工具，這是由于一些信息安全評(píng)估工作相關(guān)領(lǐng)導(dǎo)層和工作人員對(duì)信息評(píng)估風(fēng)險(xiǎn)評(píng)估的重要性的認(rèn)識(shí)不足，因此自然而然不將此類風(fēng)險(xiǎn)評(píng)估工作包括在當(dāng)前的信息安全系統(tǒng)框架中。第二，盡管有許多部門將信息安全工作置于地位重要，但受到人力、物力，財(cái)力等方面的限制，社會(huì)制度的制約，政策法規(guī)的欠缺使得信息安全系統(tǒng)的信息安全風(fēng)險(xiǎn)評(píng)估工作無法得到應(yīng)有的重視。
3.2缺乏信息安全風(fēng)險(xiǎn)評(píng)估方面的專業(yè)技術(shù)人才
首先，信息安全風(fēng)險(xiǎn)評(píng)估的技術(shù)內(nèi)容要求非常高，它要求員工具有很高的技術(shù)水平，現(xiàn)在很多公司都將通用信息用作風(fēng)險(xiǎn)評(píng)估技術(shù)人員。其次，信息安全風(fēng)險(xiǎn)評(píng)估是一項(xiàng)集綜合性，專業(yè)性于一體的工作，不僅涉及公司的所有業(yè)務(wù)信息，也涉及人力，物力和財(cái)力的方方面面，因此需要各部門之間相互配合，現(xiàn)在大多數(shù)公司僅依靠信息部門，獨(dú)立的參與信息安全風(fēng)險(xiǎn)評(píng)估毫無爭議他們要想完成信息安全風(fēng)險(xiǎn)評(píng)估工作是非常艱難的。綜上所述，培養(yǎng)信息安全風(fēng)險(xiǎn)評(píng)估專業(yè)技術(shù)人員是今后信息技術(shù)方面發(fā)展的方向。
3.3風(fēng)險(xiǎn)評(píng)估工具相對(duì)缺乏
當(dāng)前，除專家系統(tǒng)外，其他分析工具相對(duì)來說都比較簡易，除此之外還缺乏實(shí)用的理論基礎(chǔ)。此外，這種信息風(fēng)險(xiǎn)評(píng)估工具在應(yīng)用中的發(fā)展呈現(xiàn)的現(xiàn)狀。表明國內(nèi)和外部失衡，在中國相對(duì)落后。可見解決信息安全問題的關(guān)鍵在于有成熟的風(fēng)險(xiǎn)評(píng)估工具。
4.防范電子商務(wù)信息安全及風(fēng)險(xiǎn)的建議
4.1增強(qiáng)電子商務(wù)信息安全和風(fēng)險(xiǎn)評(píng)估的意識(shí)
大多數(shù)信息的傳輸和處理，與人是密不可分的。特別是掌握人員的重要信息和核心業(yè)務(wù)，人員的個(gè)人因素，管理因素和環(huán)境存在風(fēng)險(xiǎn)。主要包括人員的技術(shù)能力，監(jiān)控管理，安全性。特別需要做好監(jiān)督審計(jì)公司的工作，確保信息安全風(fēng)險(xiǎn)管理融入實(shí)踐，充分發(fā)揮內(nèi)部監(jiān)督作用，促進(jìn)社會(huì)責(zé)任認(rèn)可和實(shí)施信息安全風(fēng)險(xiǎn)管理工作。電子商務(wù)公司必須對(duì)工人進(jìn)行必要的信息安全知識(shí)教育培訓(xùn)，了解與之相關(guān)的法律法規(guī)，做好對(duì)客戶關(guān)鍵信息的隱秘保護(hù)。不隨意查看和泄露客戶購買信息。
企業(yè)應(yīng)該加大力度保障網(wǎng)絡(luò)通信操作時(shí)信息的機(jī)密性和完整性，加強(qiáng)密鑰管理，提高應(yīng)對(duì)網(wǎng)絡(luò)攻擊能力，采取措施避免越權(quán)或?yàn)E用，消除用戶在交易中的風(fēng)險(xiǎn)。在信息安全風(fēng)險(xiǎn)控制中必須由內(nèi)到外地保護(hù)內(nèi)部系統(tǒng)環(huán)境、網(wǎng)絡(luò)邊界、骨干網(wǎng)安全。為網(wǎng)絡(luò)信息系統(tǒng)建立完善的管理系統(tǒng)，并提供全面的安全保障。運(yùn)用端到端策略。對(duì)于移動(dòng)電子商務(wù)中用戶終端設(shè)備種類繁多，安全環(huán)境復(fù)雜難以控制的問題，必須做好數(shù)據(jù)傳輸中的重要環(huán)節(jié)中的身份鑒定。通過人臉識(shí)別、指紋識(shí)別等技術(shù)有效提高用戶訪問身份鑒別能力，極大地提高賬戶的安全性，確保數(shù)據(jù)傳輸?shù)陌踩?，確保交易的真實(shí)有效。
4.2提供專業(yè)的技術(shù)培訓(xùn)，提高專業(yè)人員的技能
認(rèn)真選擇第三方合作伙伴，增強(qiáng)信息管理水平，加強(qiáng)績效監(jiān)督管理。樹立合理的企業(yè)內(nèi)部組織結(jié)構(gòu)和有效資金保障，培養(yǎng)員工信息安全意識(shí)，創(chuàng)造良好信息安全工作氛圍，加強(qiáng)信息安全專業(yè)技術(shù)人員對(duì)信息安全風(fēng)險(xiǎn)評(píng)估的意識(shí)和能力，通過大量的實(shí)驗(yàn)發(fā)現(xiàn)可以通過下列方法培訓(xùn)相關(guān)人員：第一，定期開展信息安全風(fēng)險(xiǎn)評(píng)估工作，將公司員工集合共同學(xué)習(xí)相關(guān)資料以提升他們對(duì)信息安全的意識(shí)彌補(bǔ)存在的缺陷。第二，對(duì)信息安全部門的員工進(jìn)行專門的技術(shù)培訓(xùn)和指導(dǎo)，可通過模擬分析來提升技術(shù)；第三，公司應(yīng)增加對(duì)技術(shù)資源的投入，聘請(qǐng)經(jīng)驗(yàn)豐富的專家學(xué)者組成第三方評(píng)估機(jī)構(gòu)，引進(jìn)風(fēng)險(xiǎn)評(píng)估設(shè)備。以備不時(shí)之需；第四，公司應(yīng)對(duì)技術(shù)人員進(jìn)行標(biāo)準(zhǔn)化認(rèn)證培訓(xùn)，執(zhí)行職業(yè)資格準(zhǔn)入制度，提高技術(shù)人員的門檻，納入信息安全風(fēng)險(xiǎn)評(píng)估，技術(shù)人員的全面質(zhì)量保證評(píng)估。以上這些方法只是單純就培訓(xùn)方式對(duì)于具體的實(shí)施以及可能遇到的問題依然需要研究。
4.3提升對(duì)信息安全防范技術(shù)的研究和應(yīng)用
為移動(dòng)數(shù)據(jù)庫存儲(chǔ)的數(shù)據(jù)進(jìn)行加密以防止泄漏，采用不同的加密方法來保護(hù)數(shù)據(jù)安全，進(jìn)行身份認(rèn)證，數(shù)據(jù)恢復(fù)，數(shù)據(jù)加密存儲(chǔ)，物理隔離，防火墻，網(wǎng)絡(luò)，網(wǎng)絡(luò)設(shè)備，網(wǎng)絡(luò)入侵檢測(cè)，網(wǎng)絡(luò)漏洞掃描，網(wǎng)絡(luò)設(shè)備備份，網(wǎng)絡(luò)管理，專線，實(shí)現(xiàn)網(wǎng)絡(luò)管理等一系列技術(shù)手段，從而提高數(shù)據(jù)庫的安全性。同時(shí)提高認(rèn)識(shí)到物理設(shè)施的重要性，定期維護(hù)物理設(shè)施。為了監(jiān)測(cè)信息安全和實(shí)施評(píng)估系統(tǒng)，我們要保證基本硬件和芯片的獨(dú)立在建立獨(dú)立于信息安全的評(píng)估體系中，國內(nèi)外統(tǒng)一組織重要的信息安全技術(shù)研究，建立創(chuàng)新的電子商務(wù)信息安全與評(píng)估體系。
