企业内控风险关键控制点判别标准与方法

《企业内控风险关键控制点判别标准与方法》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、ModernAccounting内部控制与风险管理企业内控风险关键控制点判别标准与方法梁国栋(国网英大集团北京英大长安风险管理咨询有限公司100052)【摘要】文章旨在通过建立内控风险关键控制点判别标准，对风险控制点和关键风险控制点进行准确甄别，从而指导企业将有限的资源高效、有针对性地用于重要风险的管理上。【关键词】内部控制 风险 关键控制点 标准一、问题的提出岗位操作标准等而设置的。风险关键控制点是（RiskKey2008年，财政部、证监会、审计署、银监会、保监ControlPoint，RKCP）指：“一个能够预防和消除一个内控会等五部委联合印发了《企

2、业内部控制基本规范》。2010风险的影响或将其减少到可接受风险水平的控制措施。”年4月，五部委进一步下发三项内部控制指引，即《内从定义可以看出，关键风险控制点包括两类：一类部控制应用指引》《内部控制评价指引》《内部控制审计是指能够确保内控风险的影响得到有效控制的关键控制指引》。根据五部委要求，这些指引自2011年1月1日点，另一类是只能减少或者降低内控风险影响，但不能起对在境内外同时上市的公司施行，自2012年1月1日确保风险影响得到控制的关键控制点。起对在上海证券交易所、深圳证券交易所主板上市公司2.风险关键控制点与风险控制点的区别。在企业完施行，并鼓

3、励非上市大中型企业提前执行。2012年5月成内控风险的识别和分析之后，就可以确定风险关键控4日，围绕中央企业管理提升活动，国资委启动了中央企制点。风险关键控制点将控制因素或控制变量称为可实业内部控制体系建设工作，要求用两年的时间,在全部中施的控制措施，而控制措施是指能够用于防止或消除一央企业建立起规范的内部控制体系。个内控风险影响，或将其降低到可接受水平的行动或活在此背景下，我国上市公司、非上市大型企业和中动。作为管理过程中的“一个环节、步骤或过程”，关键央企业纷纷依据上述规范及指引，建立适合自身业务特风险控制点原则上不关注企业的基础性管理，如企业文点和

4、财务状况的企业内部控制体系。在内控体系建设过化、管理环境、流程维护、信息化建设等，这些基础性程中，每个企业都会经历目标设定、风险识别、风险评估、管理都应该通过必要的基础性流程进行控制，关键风险风险应对和监督改进等内控建设工作环节，而针对识别控制点更关注管理流程中的步骤。出的内控风险，也会设置相应的控制点进行风险管控。一般的风险控制点（RCP）可以包括所有的风险问题，一个风险控制点是否是关键控制点，不仅直接影响而风险关键控制点（RKCP）只是控制与影响目标实现有到该内控风险是否能够被科学、合理和有效地予以控制，关的重大风险的影响。但必须注意的是，不应设置太

5、多而且会影响到后期内部控制评价和内部控制审计阶段的的风险关键控制点，否则对重大风险的控制就失去了重测试工作量，因此控制点的判别标准在设计内控手段、点。一般的风险控制点与完成一项工作的流程时间、成制定控制措施时至关重要。本或者质量有关，而通常与影响目标实现的风险无关（除二、风险控制点与风险关键控制点非该控制点支持一个关键控制点）。例如，一个资金计划1.风险控制点定义。风险控制点（RiskControlPoint，管理流程的执行需要在某个时点按时、准确地完成，其RCP）是指：“在某一特定的内部控制管理过程中，任何中对于流程执行及时性的控制可被认为是一个一般的

6、风一个失去控制并且不一定产生不可接受的内控风险的环险控制点，而对于影响资金计划准确性目标实现所采取节或步骤。”也就是说，风险控制点是指那些能控制风险的风险控制措施可能就是一个风险关键控制点。因素的任何流程操作环节、步骤或过程。通常而言，这种三、风险关键控制点判断树模型控制是根据公司良好的业务规章制度、流程管理规范和在应用内控风险关键控制点（RKCP）判断树之前，2014.4新会计9内部控制与风险管理ModernAccounting应先回答两个问题：（1）如果此步骤失去控制，是否有关键控制点判别方法一起使用，即：（1）该控制点规避后续步骤（如果一个数据测算

7、步骤，一个审核步骤，一高风险，与控制点相关风险如果发生，对公司的生产经营、个复核步骤和一个审批步骤）是否有效控制该风险因素？财务信息质量和合规责任影响重大。（2）该控制点涉及如果答案是“是”，那么该步骤很可能是一个一般风险控关键单据及文档的审批。（3）该控制点对应的风险无其制点（RCP）。如果答案是“否”，则问下一个问题。（2）他控制点能够起到规避、防范作用。（4）该控制点涉及如果此步骤失去控制，该风险因素可能会导致风险事件非常规交易的操作与审批等。发生吗？如果答案是“是”，则此步骤很可能是一个风险需要注意的是，在运用判断树模型时，许多因素可能关键控制点

8、（RKCP）。导致内控风险关键控制点的错认，具体包括：（1）没有对基于以上前提条