二、風(fēng)險(xiǎn)評(píng)估【重點(diǎn)掌握】

　　按照COSO立體模型，控制活動(dòng)的上一層是風(fēng)險(xiǎn)評(píng)估。作為整體內(nèi)部控制結(jié)構(gòu)的一部分，企業(yè)應(yīng)實(shí)施一個(gè)程序，來(lái)評(píng)估可能影響其各種內(nèi)部控制目標(biāo)實(shí)現(xiàn)的潛在風(fēng)險(xiǎn)。風(fēng)險(xiǎn)評(píng)估可能是正規(guī)的量化風(fēng)險(xiǎn)評(píng)估程序，也可能是不太正規(guī)的方法，但是應(yīng)包含對(duì)風(fēng)險(xiǎn)評(píng)估程序最起碼的理解。例如，企業(yè)設(shè)定的目標(biāo)是不改變營(yíng)銷計(jì)劃，那么如果出現(xiàn)新的競(jìng)爭(zhēng)對(duì)手則可能對(duì)該企業(yè)設(shè)置的目標(biāo)造成壓力，這需要對(duì)無(wú)法實(shí)現(xiàn)該目標(biāo)的風(fēng)險(xiǎn)做出評(píng)估。風(fēng)險(xiǎn)評(píng)估是一個(gè)具有前瞻性的過(guò)程。也就是說(shuō)，許多企業(yè)已經(jīng)發(fā)現(xiàn)，對(duì)他們的各類風(fēng)險(xiǎn)水平進(jìn)行評(píng)估的最佳時(shí)機(jī)是訂立年度計(jì)劃或定期計(jì)劃的過(guò)程。應(yīng)在所有層面以及企業(yè)的所有活動(dòng)實(shí)施這樣的風(fēng)險(xiǎn)評(píng)估程序。COSO內(nèi)部控制架構(gòu)將風(fēng)險(xiǎn)評(píng)估描述成一個(gè)可以分為三步的程序。第一步是估計(jì)風(fēng)險(xiǎn)的重要性;第二步是評(píng)估風(fēng)險(xiǎn)發(fā)生的可能性或概率;第三步是考慮如何對(duì)風(fēng)險(xiǎn)進(jìn)行管理，以及應(yīng)采取何種行動(dòng)。

　　COSO內(nèi)部控制架構(gòu)強(qiáng)調(diào)風(fēng)險(xiǎn)分析并非一個(gè)理論過(guò)程，而且常常對(duì)實(shí)體的整體成功起到至關(guān)重要的作用。管理層是內(nèi)部控制整體評(píng)估的重要一環(huán)，他們應(yīng)采取措施對(duì)可能影響整個(gè)企業(yè)的風(fēng)險(xiǎn)，以及不同的組織活動(dòng)或?qū)嶓w所面對(duì)的風(fēng)險(xiǎn)進(jìn)行評(píng)估。

　　典型例題：

　　[多選題]下列有關(guān)風(fēng)險(xiǎn)評(píng)估說(shuō)法不正確的是( )

　　A 風(fēng)險(xiǎn)評(píng)估一定是正規(guī)的量化風(fēng)險(xiǎn)評(píng)估程序

　　B 風(fēng)險(xiǎn)評(píng)估是一個(gè)具有前瞻性的過(guò)程

　　C 管理層在內(nèi)部控制的整體評(píng)估中位置較輕

　　D 風(fēng)險(xiǎn)評(píng)估首先是要評(píng)估風(fēng)險(xiǎn)發(fā)生的可能性或概率

　　【答案】ACD

　　【解析】風(fēng)險(xiǎn)評(píng)估可能是正規(guī)的量化風(fēng)險(xiǎn)評(píng)估程序，也可能是不太正規(guī)的方法;管理層是內(nèi)部控制整體評(píng)估的重要一環(huán);風(fēng)險(xiǎn)評(píng)估的第一步是估計(jì)風(fēng)險(xiǎn)的重要性。

　　三、控制活動(dòng)【重點(diǎn)掌握】

　　控制活動(dòng)包括多種政策和程序，有助于確保管理層的有關(guān)指示得以執(zhí)行，處理風(fēng)險(xiǎn)以實(shí)現(xiàn)企業(yè)目標(biāo)所需要的行動(dòng)得以實(shí)施。

　　控制活動(dòng)可以為雇員提供指南(命令式的控制)，設(shè)計(jì)這些活動(dòng)旨在防止發(fā)生不希望出現(xiàn)的事情(預(yù)防性控制)，或者在不希望出現(xiàn)的事情發(fā)生時(shí)能夠加以識(shí)別(偵察式控制)。當(dāng)不希望出現(xiàn)的事情出現(xiàn)時(shí)，應(yīng)識(shí)別程序的缺陷，并主動(dòng)采取措施加以解決問(wèn)題。此類活動(dòng)稱為“糾正性控制”。

　　控制活動(dòng)可分為運(yùn)營(yíng)、財(cái)務(wù)報(bào)告及合規(guī)三個(gè)類別，但它們之間有時(shí)可能會(huì)出現(xiàn)重疊。常見的控制活動(dòng)包括：

　　1.組織控制。組織控制是指組織結(jié)構(gòu)提供的控制，比如組織活動(dòng)和經(jīng)營(yíng)分成若干部門或責(zé)任中心，責(zé)任區(qū)分明確，在企業(yè)內(nèi)授權(quán)，確立企業(yè)內(nèi)的報(bào)告路徑，協(xié)調(diào)不同部門或小組之間的活動(dòng)，比如設(shè)立委員會(huì)或項(xiàng)目組。

　　2.職責(zé)劃分。職責(zé)劃分的主要目的是防止具有欺騙性的活動(dòng)發(fā)生或未被查處。管理層可通過(guò)在兩個(gè)或兩個(gè)以上的人員之間分配工作的方式實(shí)現(xiàn)這一監(jiān)控目標(biāo)。

　　大多數(shù)交易可分為三類獨(dú)立的職責(zé)：認(rèn)可或發(fā)起交易、處理被交易的資產(chǎn)，以及記錄交易。就適當(dāng)?shù)穆氊?zé)分工而言，不應(yīng)該由一個(gè)人控制一項(xiàng)交易或一個(gè)事件的所有關(guān)鍵方面，而且一個(gè)人履行的職能可通過(guò)其他人執(zhí)行的職能進(jìn)行檢查。如果一個(gè)人為上述活動(dòng)中的一項(xiàng)以上活動(dòng)承擔(dān)責(zé)任，則存在舞弊的可能。職責(zé)劃分還可較容易的發(fā)現(xiàn)非本意造成的錯(cuò)誤，因此不應(yīng)僅將其視為對(duì)舞弊的控制。

　　盡管職責(zé)劃分能夠避免一個(gè)人舞弊的情況，但對(duì)于兩人或兩個(gè)以上串通舞弊卻是無(wú)效的。

    2010注會(huì)專業(yè)階段全國(guó)統(tǒng)一考試大綱變化匯總

    環(huán)球網(wǎng)校2010年注冊(cè)會(huì)計(jì)師考試網(wǎng)上輔導(dǎo)招生簡(jiǎn)章    

    2010年注冊(cè)會(huì)計(jì)師輔導(dǎo)優(yōu)惠套餐  轉(zhuǎn)自環(huán) 球 網(wǎng) 校edu24ol.com