安永会计事务所_内控风险评估报告

《安永会计事务所_内控风险评估报告》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、WORD格式可编辑201XXXX集团股份有限公司201X年全面风险评估报告201X年8月X日专业技术知识共享WORD格式可编辑目录一、背景介绍1二、风险评估工作实施方法2（一）风险评估的工作思路2（二）风险评估工作实施步骤31.确定工作范围32.整理风险汇总表43.制定评分标准44.第一次风险问卷65.高管层访谈66.第二次风险问卷77.20大风险排序78.汇总合同相关风险79.合同风险问卷710.取得合同清单811.审阅合同样本812.合同风险列表8三、风险评估结果9（一）20大风险排序9（二）风险评估结果分析91.20大风险坐标分析92

2、.全面风险评估结果113.合同风险评估结果12四、未来风险管理工作建议13（一）风险应对策略131.风险关注程度132.风险应对策略13（二）建立/完善风险管控及监督体系15（三）制定风险预警机制15五、附件17附件1：XXX集团有限公司风险汇总表17附件2：第一次风险调查问卷发放统计表19附件3：中高级管理层最关注的20项风险因素（含打分）22专业技术知识共享WORD格式可编辑一、背景介绍2010年4月15日，五部委正式下发了《关于印发企业内部控制配套指引的通知》，明确规定了内控规范体系的实施时间：自201X年1月1日起首先在境内外同时上

3、市的公司施行，自2012年1月1日起扩大到在上海证券交易所、深圳证券交易所主板上市的公司施行。根据这一要求，执行内控体系建设的上市公司和非上市大中型企业，应当对内部控制的有效性进行自我评价，披露年度自我评价报告，同时应当聘请会计师事务所对财务报告内部控制的有效性进行审计并出具审计报告。XXX集团股份有限公司作为行业标杆企业，被辽宁省证监局指定为内控规范实施试点单位，并在201X年度接受外部审计师的的审计。在公司执行内控梳理和评价的过程中，为了有效的提高工作效率、明确工作侧重点，应当遵循风险导向原则，以风险评估为基础，全面考虑企业面临的主要风

4、险，根据发生的可能性和对企业单个或整体控制目标造成的影响来确定需要评价的重点业务单元、重要业务领域或流程环节。因此，管理层借助本项目达到对现有风险因素进行归集和分析的目的，以期对未来公司战略及管理理念的调整提供有益的参考。缩略语在本报告中，我们将使用以下缩略语以保证报告的简洁性：XXX/公司：“XXX集团有限公司”安永：“安永（中国）企业咨询有限公司”专业技术知识共享WORD格式可编辑二、风险评估工作实施方法（一）风险评估的工作思路本次全面风险评估工作实施思路图如下：形成上述工作实施思路源自如下考虑：►公司目前面临来自外部内控合规要求及内部

5、管理提升需要，因此风险评估工作的起点是从满足企业内部控制的直接目标出发，同时兼顾管理整合和改进需求，力求在保证工作目标明确提高工作效率；►风险评估考虑因素的制定充分考虑了公司内部管理需求、外部监管要求、业务重要性、行业影响因素及其他专业机构可能提出的参考和建议；►具体风险评估范围的确定参考了安永的全球行业风险宇宙，从战略、运营、财务及合规四个维度汇总、分析了可能出现的潜在风险，以合理保证本次风险评估工作的完整性和充分性；►在项目推行过程中，安永采用了两轮风险问卷（第一次为中高层管理人员，第二次为高级管理层），同时针对高级管理层成员组织了访谈

6、，并根据由此收集到的风险信息，对潜在风险进行了梳理和排序。专业技术知识共享WORD格式可编辑（二）风险评估工作实施步骤风险评估工作具体实施步骤如下：1.确定工作范围本次风险评估工作以集团层面高度为基调进行，关注公司核心管理团队的风险承受能力及风险偏好，同时对各国内区域负责人、子公司负责人、事业部负责人、职能部门负责人发放风险调查问卷，参考他们对集团层面风险初步的评价和判断，综合各项风险影响因素而形成最终风险清单和风险排序。专业技术知识共享WORD格式可编辑由于集团海外机构受到当地政治经济环境及人文文化影响，对整个集团层面风险要素的构成不具有

7、典型意义和直接影响，因此本次海外机构并未包含在风险调查及评估的范围内。1.整理风险汇总表以安永全球行业风险宇宙为基础，结合XXX自身特点，从战略、运营、合规、财务四个层面做出了详细的风险汇总表，共涉及23个类别的118项风险。其中，23个风险类别包括：118项详细风险列表请参见附件1：XXX集团有限公司风险汇总表。2.制定评分标准风险评分标准依据风险对公司的影响及风险发生的可能性两个维度进行划分。风险参数建立在公司的风险偏好基础上，即公司为实现自己的战略目标而愿意接受的风险程度。考虑以上因素，将风险发生的后果及可能性分为以下五类分值：影响程

8、度发生可能性1分可忽略的：可以在正常活动中将不良影响消化的事件发生可能很低，几乎不会发生的事件2分轻微的：通过一定的管理手段就能解决的不利事件发生可能性较低的事件专业技术知识共享