泓域/焊锡条公司治理与内部控制评估焊锡条公司治理与内部控制评估xxx（集团）有限公司目录一、 公司概况 4公司合并资产负债表主要数据 4公司合并利润表主要数据 4二、 监事会 5三、 监事 8四、 股权结构与公司治理结构 11五、 资本结构与公司治理结构 14六、 管理层的责任 19七、 高级管理人员 20八、 企业识别风险关注的因素 24九、 风险识别的概念和内容 25十、 风险应对策略的选择 27十一、 风险应对策略 29十二、 风险分析方法的选择 38十三、 风险分析的方法 39十四、 审计工作计划与实施 46十五、 评价控制缺陷与报告 51十六、 内部控制评价工作底稿与报告 55十七、 内部控制缺陷的认定 56十八、 产业环境分析 58十九、 微电子焊接材料行业集中度 59二十、 必要性分析 60二十一、 项目基本情况 60二十二、 SWOT分析说明 63二十三、 发展规划分析 69一、 公司概况（一）公司基本信息1、公司名称：xxx（集团）有限公司2、法定代表人：白xx3、注册资本：810万元4、统一社会信用代码：xxxxxxxxxxxxx5、登记机关：xxx市场监督管理局6、成立日期：2015-11-257、营业期限：2015-11-25至无固定期限8、注册地址：xx市xx区xx（二）公司主要财务数据公司合并资产负债表主要数据项目2020年12月2019年12月2018年12月资产总额7810.946248.755858.20负债总额4025.073220.063018.80股东权益合计3785.873028.702839.40公司合并利润表主要数据项目2020年度2019年度2018年度营业收入25268.8920215.1118951.67营业利润4784.603827.683588.45利润总额4540.853632.683405.64净利润3405.642656.402452.06归属于母公司所有者的净利润3405.642656.402452.06二、 监事会（一）监事会的定义监事会是由股东（大）会选举的监事以及由公司职工民主选举的监事组成的，对公司的业务活动进行监督和检查的法定必设和常设机构。
监事会，也称公司监察委员会，是股份公司法定的必备监督机关，是在股东大会领导下，与董事会并列设置，对董事会和总经理行政管理系统行使监督的内部组织监事会是股份有限公司实行监督的内部机构，对内不能参与公司的经营决策与管理，一般情况下无权对外代表公司二）监事会会议1、会议召集次数有限责任公司的监事会每年度至少召开一次会议：股份有限公司的监事会每6个月至少召开一次会议监事可以提议召开临时监事会会议2、会议召集权人监事会会议必须由有召集主持权的人召集和主持，否则，监事会会议不能召开；即使召开，其决议也不产生效力股份有限公司监事会由监事会主席召集和主持；监事会主席不能履行职务或者不履行职务的，由监事会副主席召集和主持监事会会议；监事会副主席不能履行职务或者不履行职务的，由半数以上监事共同推举一名监事召集和主持监事会会议3、会议出席监事会会议应由监事本人出席，监事因故不能出席时，可以书面形式委托其他监事代为出席，代为出席会议的人员应当在授权范围内行使被代理监事的权利委托书应载明：代理人姓名、代理事项、权限和有效期限，并由委托人签名盖章监事无故缺席且不提交书面意见或书面表决的，视为放弃在该次会议上的表决权。
监事连续两次未能亲自出席，也不委托其他监事出席监事会会议，视为不能履行职责，监事会应当建议股东大会予以撤换三）监事会权限监事会权限包括：（1）检查公司的财务，并有权要求执行公司业务的董事和经理报告公司的业务情况；（2）对董事、经理和其他高级管理人员执行公司职务时违反法律、法规或者章程的行为进行监督（3）当董事、经理和其他高级管理人员的行为损害公司的利益时，要求其予以纠正，必要时向股东大会或国家有关主管机关报告；（4）提议召开临时股东大会；（5）列席董事会会议；（6）公司章程规定或股东大会授予的其他职权；（7）监事会行使职权时，必要时可以聘请律师事务所、会计师事务所等专业性机构给予帮助，由此发生的费用由公司承担四）监事会决议1、表决权数每一个监事平等地享有一票表决权2、表决权行使（1）行使方式：监事出席监事会，在监事会上行使表决权2）表决方式：记名、无记名投票，如有两名以上监事要求无记名投票方式，则采用无记名投票方式；举手表决方式3、表决方法由三分之二的监事出席会议并由出席会议的监事过半数同意方可通过换句话说监事会决议至少需要公司监事的三分之一以上同意三、 监事（一）监事的定义监事是股份公司中常设的监察机关的成员，亦称“监察人”，主要监察股份公司业务执行情况。
由监事组成的监督机构称为监事会或监察委员会，是公司必备的法定的监督机关由于公司股东分散，专业知识和能力差别很大，为了防止董事会、经理滥用职权，损害公司和股东利益，就需要在股东大会上选出这种专门监督机关，代表股东大会行使监督职能二）监事的人数、任期及资格1、监事的人数股份有限公司设监事会，其成员不得少于3人监事会应当包括股东代表和适当比例的公司职工代表，其中职工代表的比例不得低于三分之一，具体比例由公司章程规定监事会中的职工代表由公司职工通过职工代表大会、职工大会或者其他形式民主选举产生2、监事的任期监事的任期每届为3年监事任期届满，连选可以连任监事任期届满未及时改选，或者监事在任期内辞职导致监事会成员低于法定人数的，在改选出的监事就任前，原监事仍应当依照法律、行政法规和公司章程的规定，履行监事职务3、监事的任职资格（1）积极资格监事可以是股东，也可以不是股东；监事可以是自然人，也可以是法人（必须指派自然人代表其行使职务，可随时改派）；监事可以具有本国国籍，也可以没有本国国籍；监事会中至少有一人在国内有住所2）消极资格①有下列情形之一的，不得担任公司的监事无民事行为能力或者限制民事行为能力；因犯有贪污、贿赂、侵占财产、挪用财产罪或者破坏社会经济秩序罪，被判处刑罚，执行期满未逾五年，或者因犯罪被剥夺政治权利，执行期满未逾5年；担任因经营不善破产清算的公司、企业的董事或者厂长、经理，并对该公司、企业的破产负有个人责任的，自该公司、企业破产清算完结之日起未逾3年；担任因违法被吊销营业执照的公司、企业的法定代表人，并负有个人责任的，自该公司、企业被吊销营业执照之日起未逾3年；个人所负数额较大的债务到期未清偿。
②国家公务员、军人、公证人、律师等不得兼任公司的监事③董事、经理人和其他高级管理人，员不能兼任同一公司的监事三）监事的权限1、监督权（1）业务执行监督权监事可以随时调查公司业务及财务状况，查核簿册和文件，并有权请求董事会提出报告2）公司会计审核权有权对董事会于每个营业年度终了时所造具的各种会计表册（营业报告书、资产负债表、财产目录、损益表）进行核对账簿，调查实际情况，将其意见做成报告书向股东大会提出报告3）董事会停止违法行为的请求权当董事会执行业务有违反法律或章程的行为，或经营登记范围以外的业务时，有权通知董事会停止其行为4）其他监督权可调查公司设立经过，审查清算人就任时所造具的会计表册、审查普通清算人在清算完结时所造具的清算期内的会计表册2、公司代表权监事一般不能代表公司的权限，但在特殊情况下有权代表公司，监事可代表的内容包括：代表公司向政府主管机关申请进行设立、修改章程，发行新股、发行公司债，变更、合并、解散等各项登记的权限；与董事进行诉讼（若法院另外没有规定，股东大会也没有另选他人）；与董事进行交易（董事为自己或他人与公司发生交易时）；在监督业务执行和审核公司会计中可代表公司委托律师、会计师审核。
3、股东大会召集权监事认为有必要或受法院命令而召集股东大会4、监事的权利监事的权利包括：向公司请求预付处理委任事务必要费用的权利；向公司请求偿还因处理委任事务所支出的费用及自支出时起的利息的权利；向公司请求代其清偿因处理委任事务所负担的必要债务，未至清偿期的，请求公司提供担保的权利；向公司请求赔偿其处理委任事务时，因非可归责于自己的事由所导致的损害的权利四、 股权结构与公司治理结构（一）股权结构的含义股权结构是指公司股东的构成和各类股东持股所占比例，以及股票的集中度（或分散度）和股东的稳定性股权结构是公司治理结构的基础，公司治理结构则是股权结构的具体运行形式不同的股权结构决定了不同的企业组织结构，从而决定了不同的企业治理结构，最终决定了企业的行为和绩效二）股权结构的分类股权结构有不同的分类一般来说，股权结构有两层含义第一层含义是指股权集中度，即前五大股东持股比例从这个意义上讲，股权结构有以下三种典型的类型1）集中分布型股权结构其表现是：股权高度集中，绝对控股股东一般拥有公司股份的50%以上，对公司拥有绝对控制权这种股权结构下，大股东缺少来自其他小股东的约束和制衡，导致其容易干预经营者行为，甚至与经营者合谋侵占小股东权益。
2）均匀分布型股权结构其表现是：股权高度分散，公司没有大股东，所有权与经营权基本完全分离，单个股东所持股份的比例在10%以下这种股权结构可以避免集中分布型股权结构下股东行为两极分化以及大股东与经营者之间的合谋，但由于股权比较分散，股东们行使权力的积极性受到一定影响在证券市场比较发达、股权流动性强的情况下，分散的股东可以利用发达的证券市场低成本却有效地对公司经营进行监督，如果股东对公司所披露的财务状况不满意就可“用脚投票”，从而对公司经营者施加压力，因此公司可以建立起较为有效的治理结构但在证券市场不太发达、股权流动性较差的情况下，这种股权结构会导致股东对经营者监督约束不力，从而会影响公司经营绩效3）阶梯分布型股权结构其表现是：第一大股东拥有相对优势的股份，成为核心股东（持股比例为20%～30%），其他股东的地位依次下降各个股东以其持股水平为依据，决定其行使权力的努力程度由于各股东持股差距适当，因此有望使各股东达到一种适度参与的境界，形成有效的制衡和监督机制在证券市场不太发达、股权流动性较差的情况下，股权相对集中，不仅可以提高股东直接监控公司经营的动力和效率，而且有利于保持公司经营发展的稳定和持续性。
一般而言，集中型股权结构公司由于股权集中在少数股东手上，所以成为收购兼并的目标公司的可能性较小；经理所持有的股份比例较多，成功收购该公司的可能性越小，即使收购成功，收购方也需支付巨额金额相反，股权分散的治理机制公司较容易伴随并购的发生，在流动性较好、发育较为完整的资本市场下，股权分散使接管者可以比较容易地收集到达到控股地位所需要的最低限度的股份在公司治理的监督方面，股权分散的公司由于小股东不愿意或无能力支付监督成本，公司的股东监督机制就会成为一句空话而对于股权集中型的公司而言，由于存在相对控股股东或绝对控股股东，这些大股东具有对经理人员实行有效监督的能力和动力因此，股权集中型的公司与分散型公司相比较，前者的监督能更有效地运作在公司所有权与经营权分离的条件下，存在着追求自身利益的经营者和维持自身利益所有者的矛盾问题在股份高度分散的现代经理式公司里，经理阶层或董事长作为经营决策者在公司治理中的地位和作用相对股东而言更为突出一一公司董事会实际上已经由经理所控制，因而作为委托人的股东对作为代理人的经理的激励实际上已为经理所控制而且，股东们由于“搭便车”的原因而缺乏动力推翻现任经理或董事长，所以在股权十分分散的情形下，对经理的监督会成为一个严重的问题。
第二层含义则是股权构成，即各个不同背景的股东集团分别持有股份的多少在我国，就是指国家股东、法人股东及社会公众股东的持股比例从理论上讲，股权结构可以按企业剩余控制权和剩余收益索取权的分布状况与匹配方式来分类从这个角度，股权结构还可以被区分为控制权不可竞争和控制权可竞争的股权结构两种类型在控制权可竞争的情况下，剩余控制权和剩余索取权是相互匹配的，股东能够并且愿意对董事会和经理层实施有效控制；在控制权不可竞争的股权结构中，企业控股股东的控制地位是锁定的，对董事会和经理层的监督作用将被削弱五、 资本结构与公司治理结构（一）资本结构的定义资本结构是指企业各种资本的构成及其比例关系资本结构是企业筹资决策的核心问题，企业应综合考虑有关影响因素，运用适当的方法确定最佳资本结构，并在以后追加筹资中继续保持资本结构有广义和狭义之分广义的资本结构是指全部资金（包，括长期资金、短期资金）的构成及其比例，一般而言，广义资本结构包括债务资本和股权资本的结构、长期资本与短期资本的结构，以及债务资本的内部结构、长期资本的内部结构和股权资本的内部结构等狭义的资本结构是指各种长期资本构成及其比例，尤其是指长期债务资本与（长期）股权资本之间的构成及其比例关系。
影响资本结构的因素包括企业财务状况、企业资产结构、企业产品销售情况、投资者和管理人员的态度、贷款人和信用评级机构的影响、行业因素、所得税税率的高低以及利率水平的变动趋势等二）企业的融资方式及选择企业融资可分为股权融资和债务融资两大渠道这两类不同性质的资本在企业总资本中所占的比例，形成企业的资本结构一般用公司短期及长期负债与股东权益的比例来反映资本结构，它又可进一步分为股权结构和债务结构企业融资又有内源融资和外源融资两种方式内源融资主要是指企业的自有资产和生产经营过程中的资金积累部分；而外源融资则是指向企业的外部投资者借债或发行股票根据迈尔斯的“啄食顺序理论”，公司一般遵循以下融资顺序：首先是内源融资，其次是债券融资，最后才是股权融资也就是说，公司先依靠内源融资，然后求助于外源融资；而在外部融资中，又通常优先选择发行债券融资，资金不足时再进行股权融资三）资本结构理论资本结构理论包括净收益理论、净营业收益理论、MM理论、代理理论和等级筹资理论等1、净收益理论净收益理论认为，利用债务可以降低企业的综合资金成本由于债务成本一般较低，所以，负债程度越高，综合资金成本越低，企业价值越大当负债比率达到100%时，企业价值将达到最大。
2、净营业收益理论净营业收益理论认为，资本结构与企业的价值无关，决定企业价值高低的关键要素是企业的净营业收益尽管企业增加了成本较低的债务资金，但同时也加大了企业的风险，导致权益资金成本的提高，企业的综合资金成本仍保持不变不论企业的财务杠杆程度如何，其整体的资金成本不变，企业的价值也就不受资本结构的影响，因而不存在最佳资本结构3、MM理论MM理论认为，在没有企业和个人所得税的情况下，任何企业的价值，不论其有无负债，都等于经营利润除以适用于其风险等级的收益率风险相同的企业，其价值不受有无负债及负债程度地影响；但在考虑所得税的情况下，由于存在税额底护利益，企业价值会随负债程度地提高而增加，股东也可获得更多好处于是，负债越多，企业价值也会越大4、代理理论代理理论认为，企业资本结构会影响经理人员的工作水平和其他行为选择，从而影响企业未来现金收入和企业市场价值该理论认，为，债权筹资有很强的激励作用，并将债务视为一种担保机制这种机制能够促使经理多努力工作，少个人享受，并且做出更好的投资决策，从而降低由于两权分离而产生的代理成本但是，负债筹资可能导致另一种代理成本，即企业接受债权人监督而产生的成本均衡的企业所有权结构是由股权代理成本和债权代理成本之间的平衡关系来决定的。
5、等级筹资理论等级筹资理论认为：（1）外部筹资的成本不仅包括管理和证券承销成本，还包括不对称信息所产生的“投资不足效应”而引起的成本2）债务筹资优于股权筹资由于企业所得税的节税利益，负债筹资可以增加企业的价值，即负债越多，企业价值增加越多，这是负债的第一种效应；但是，财务危机成本期望值的现值和代理成本的现值会导致企业价值的下降，即负债越多，企业价值减少额越大，这是负债的第二种效应由于上述两种效应相抵消，企业应适度负债3）由于非对称信息的存在，企业需要保留一定的负债容量以便有利可图的投资机会来临时可发行债券，避免以太高的成本发行新股四）资本结构与公司治理的关系第一，谁向企业投资，谁就对企业拥有相应的控制权股东通过股东大会、董事会等机制控制企业，但当企业出现资不抵债进入破产状态时，债权人便获得了对企业的控制权第二，从对经理控制权的威胁来看，不同融资方式也存在差别发行新股可能使新股东持有大量股份，掌握公司控制权，进而使现有经理可能被替换而发行债券带来的控制权损失的可能性，在经营正常状态下不但比发行新股小，也比贷款小第三，在企业的总资本中，债务融资占的比重很高，就会形成债权人主导型治理模式；股权融资占的比重很高，则会形成股东主导型治理模式。
由此可见，资本结构决定公司控制权在股东和债权人之间的配置，决定股权约束与债权约束的选择与搭配，涉及对经理人员激励、约束方式和强度的选择，影响公司的股票价格六、 管理层的责任（一）公司治理的管理职能因为存在信息不对称、潜在的利益冲突、经济理性和机会主义行为，股东缺少信任管理层的理由管理层可能具有不同于股东的动机，并受诸如财务报告与其他公司治理参与者（董事）的关系等影响，当有机会时，管理层就可能不按公司和股东的最佳利益行动，而采取有利于自己私利的行为因此，公司治理的一个重要任务就是建立和维护治理机制以协调管理层和股东的利益冲突，减少机会主义行为和信息不对称的程度管理层在董事会和监事会的监督下对所有的管理职能负全部责任，包括合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略等二）管理层的能力和尽职公司管理层的任务包括完成上述管理框架中的使命和任务，那么管理层能否自觉有效地完成这些任务呢？答案是不肯定的当管理层没有能力的时候或不尽职的时候，都不能做好这些工作在现代公司治理框架中，特别强调管理层的激励和监督，原因之一就是在企业的损失中，由于管理层不尽力的损失是最为严重的损失。
企业很多问题，重要原因就是管理层无能，或者是管理层有能力但不尽职所致管理者不尽职的情况，主要是指公司的实际控制者为了一己私利，损害投资者利益的情况具体来说，虽然职业经理追求自身利益最大化的行动，可以是与投资者受益的最大化相一致的但在很多情况下，职业经理的利益最大化往往会与投资者的收益最大化目标完全不同于是，管理者就会利用手中所掌握的资源为自己牟利，而不为投资者的权益努力工作，甚至以损害投资者利益的方式为自己牟利，这种情况被称为“管理腐败”七、 高级管理人员（一）高级管理人员的定义根据2013年修订的《公司法》的规定，高级管理人员，是指公司的经理、副经理、财务负责人，上市公司董事会秘书和公司章程规定的其他人员高级管理人员在现代企业中扮演了极其重要的角色西门子创始人乔治•西门子曾这样总结他的管理心得：“没有有效的高层管理，企业只不过是一堆应予拍卖的办公室家具而已在管理大师德鲁克看来，如果不把高层管理的任务看作是一种独特的职能、一种独特的工作，并按此进行组织，那么它就不能完成在高管团队中，最重要的角色是经理人经理人是指在一个所有权、法人财产权和经营权分离的企业中承担法人财产的保值增值责任，全面负责企业经营管理，对法人财产拥有绝对经营权和管理权，由企业在职业经理人市场（包括社会职业经理人市场和企业内部职业经理人市场）中聘任。
经理人的主要职能是辅助法定业务执行机关执行具体业务，具体实施董事会决定的事项它并非公司强制设置的机构，公司可以根据具体情况确定设置与否经理人与公司是有偿委任的关系，经理人的报酬及分配方法，由董事会特别决议确定值得注意的是，此处所说的经理人可以指总经理、经理、副总经理、副经理等通常一个公司的经理人人数是不确定的，公司可以根据具体情况进行相应的设置经理人的任期不得超过董事一届的任期，任期由公司章程决定二）经理人的任职资格1、积极资格经理人可以是股东，也可以不是股东；经理人可以是董事，也可以不是董事；经理人必须是自然人；经理人可以具有本国国籍，也可以没有本国国籍；经理人必须在国内有住所或居所2、消极资格有下列情形之一的，不得担任公司的经理人：无民事行为能力人或者限制民事行为能力人；因犯有贪污、贿赂、侵占财产、挪用财产罪或者破坏社会经济秩序罪，被判处刑罚，执行期满未逾5年，或者因犯罪被剥夺政治权利，执行期满未逾5年；担任因经营不善破产清算的公司、企业的董事或者厂长、经理，并对该公司、企业的破产负有个人责任的，自该公司、企业破产清算完结之日起未逾3年；担任因违法被吊销营业执照的公司、企业的法定代表人，并负有个人责任的，自该公司、企业被吊销营业执照之日起未逾3年；个人所负数额较大的债务到期未清偿。
另外，国家公务员、军人、公证人、律师等不得担任公司的经理人，监事不能兼任同一公司的经理人三）经理人的委任和退任经理人的委任由董事会负责，以普通决议形式进行当出现以下退任事由时，经理人应当退任1）委任终止事由发生，如经理人死亡、破产或丧失行为能力2）辞职经理人可随时辞职，无需董事会通过但除因非可归责于经理人的事由而致使经理人不得不辞职外，如果在不利于公司的时候辞职，经理人应负损害赔偿责任3）决议解任董事会可随时解任经理人除因非可，归责为公司的事由而致使公司不得不将经理人解任外，若在不利于经理人的时候将其解任，公司应负损害赔偿责任4）失格解任当发生经理人“消极资格”中所列事项之一时，失格解任事由出现时经理人应当退任四）经理人的权限1、一般事务管理权一般事务管理权主要包括：主持公司的生产经营管理工作，并向董事会报告工作；组织实施董事会决议、公司年度计划和投资方案；在公司所造具的会计表册上签名盖章；拟订公司内部管理机构设置方案；拟订公司的基本管理制度；制定公司的具体规章：提请董事会聘任或者解聘公司副经理、财务负责人；聘任或者解聘除应由董事会聘任或者解聘以外的管理人员；拟定公司职工的工资、福利、奖惩，决定公司职工的聘用和解聘；提议召开董事会临时会议；公司章程或董事会授予的其他职权。
2、公司代表权经理人对于第三人的关系，就所任事务有代表公司实行诉讼上或诉讼外行为的权限，但必须要有公司的书面授权3、经理人的权利经理人的权利包括向公司请求预付处理委任事务的必要费用的权利；向公司请求偿还因处理委任事务所支出的费用及自支出时起的利息的权利；向公司请求代其清偿因处理委任事务所负担的必要债务，未至清偿期的，请求公司提供担保的权利；向公司请求赔偿其处理委任事务时，因非可归责于自己的事由所导致的损害的权利八、 企业识别风险关注的因素（一）内部风险我国《企业内部控制基本规范》第二十二条规定，企业识别内部风险，应当关注下列因素1）董事、监事、经理及其他高级管理人员的职业操守，员工专业胜任能力等人力资源因素；（2）组织机构、经营方式、资产管理、业务流程等管理因素；（3）研究开发、技术投入、信息技术运用等自主创新因素；（4）财务状况、经营成果、现金流量等财务因素；（5）营运安全、员工健康、环境保护等安全环保因素；（6）其他有关内部风险因素二）外部风险我国《企业内部控制基本规范》第二十三条规定，企业识别外部风险，应当关注下列因素1）经济形势、产业政策、融资环境、市场竞争等经济因素；（2）法律法规、监管要求等法律因素；（3）安全稳定、文化传统、社会信用、教育水平、消费者行为等社会因素；（4）技术进步、工艺改进等科学技术因素；（5）自然灾害、环境状况等自然环境因素；（6）其他有关外部风险因素。
九、 风险识别的概念和内容（一）风险识别的概念风险识别是指对资产当前或未来所面临的和潜在的风险加以判断、归类以及对风险性质进行鉴定的过程其目的是确认风险的来源、风险的种类及风险的可能影响，以利于风险的有效管理和合理控制对于风险识别的概念，可以从以下几个方面来理解1、风险识别是一项动态的、连续不断的、系统性的重复过程风险事项识别需要针对环境的变化而持续进行，不可能一蹴而就，风险主体的风险仅凭一两次有限的识别是不可能解决问题的，许多复杂的和潜在的风险要经过多次调查和反复论证方能得到准确答案；随着主体的活动，新的风险也会不断产生，风险事项识别是一个连续不断的过程2、风险识别是一个复杂的系统工程风险事项识别的系统性是指风险识别过程不可能局限在某一个专门部门或者专门的环节，事项识别要把企业作为系统看待，不仅要识别企业可能面临的各种风险，而且企业的各个部门都要参与并密切配合同时风险主体应综合考虑自身的内外部环境，结合自己的特点，设计和选择适当的事项识别方法，这无疑使得事项识别工作更具有挑战性3、风险识别是整个风险评估过程中重要的程序之一《企业内部控制基本规范》第三章第二十一条规定，企业开展风险评估，应当准确识别与实现控制目标相关的内部风险和外部风险确定相应的风险承受度。
风险识别是否全面、深刻直接影响风险评估的质量，风险识别的目的就是确认所有风险的来源、种类以及发生损失的可能性，为风险分析和风险应对提供依据风险识别过程应充分体现全面性原则二）风险识别的内容1、感知风险事项感知风险，即通过调查和了解识别风险的存在例如，通过调查，了解到一家运输公司面临的财产风险、人身风险和责任风险财产风险又包括车辆财产损失、存货仓库损失、库存物损失和其他设备损失在存货仓库损失中，可能有火灾、爆炸、洪水、暴风等多种原因形成的损失2、分析风险事项通过归类分析，掌握风险产生的原因和条件以及风险所具有的性质例如，存货仓库的风险因素包括洪水、暴雨、水管或其他设备破裂等；人的风险包括死亡、疾病、身体伤害、财产损失等；导致死亡的风险因素主要有自然灾害、意外事故、自杀、疾病感知风险是识别风险的基础，分析风险是识别风险的关键只有感知风险，才能进一步有意识、有目的地分析风险，掌握风险存在及导致风险事故发生的原因和条件十、 风险应对策略的选择风险应对的4种策略是根据企业的风险偏好和风险承受度制定的，风险规避策略在采用其他任何风险应对措施都不能将风险降低到企业风险承受度以内的情况下适用；风险降低和风险分担策略则是通过相关措施，使企业的剩余风险与企业的风险承受度相一致；风险承受则意味着风险在企业可承受范围之内。
企业应该结合具体情况及时调整风险应对策略企业可选择的风险应对策略有风险规避、风险降低、风险分担和风险承受，管理层可以选择一个或多个策略结合使用《企业内部控制基本规范》第二十七条规定：企业应当结合不同发展阶段和业务拓展情况，持续收集与风险变化相关的信息，进行风险识别和风险分析，及时调整风险应对策略企业对超出整体风险承受能力或者具体业务层次上的达到不可接受风险水平的风险，应实行风险回避；在整体风险承受能力和具体业务层次上的可接受风险水平之内的风险，在权衡成本效益之后无意采取进一步控制措施的，可实行风险承担；对在整体风险承受能力和具体业务层次上的可接受风险水平之内的风险，在权衡成本效益之后如愿单独采取进一步的控制措施以降低风险、提高收益或者减轻损失的，可以实行风险降低；对在整体风险承受能力和具体业务层次上的可接受风险水平之内的风险，在权衡成本效益之后愿意借助他人力量，采取进一步的控制措施以降低风险，提高收益或者减轻损失的可以实行风险分担风险应对策略与企业的具体业务或者事项相联系，不同的业务或事项可以采取不同的风险应对策略，同一业务或事项在不同的时期可以采取不同的风险应对策略，同一业务或事项在同一时期也可以综合运用风险降低和风险分担应对策略。
十一、 风险应对策略风险应对的策略有风险规避、风险降低、风险分担和风险承受4类一）风险规避风险规避是指企业对超出风险承受度的风险，通过放弃或者停止与该风险相关的业务活动以避免和减轻损失的策略风险规避是各种风险管理技术中最简单、最为消极的一种例如，一个经销家庭日用品的企业在其经销的产品有导致小儿麻痹症的情况出现时，决定终止这种经销活动，以免引致产品责任索赔案企业通过中断风险源，将避免可能产生的潜在损失或不确定性，但企业同时失去了从风险源中获得收益的可能性企业在采用规避方法来处理风险时必须考虑以下几个方面的因素第一，风险要想真正避免也许不可能对企业而言，有些基本风险如世界性的经济危机、能源危机等难以避免第二，风险得以避免在经济上也许不适当对某些风险即使可以避免，但就经济效益而言也许不合适在成本和效益的比较分析下，如果企业避免风险所花费的成本高于避免风险所产生的经济效益时，仍然采取避免风险的方法，经济上可谓不适当第三，风险规避使企业失去了从中获益的可能性第四，避免了某一风险可能产生另外新的风险，新风险产生的可能性和危害程度可能更甚于先前的风险1、风险规避的适用范围当企业面临下列两种情况时最适合采用风险规避策略：某种特定风险导致的发生概率和产生损失程度相当大；应用其他风险处理技术的成本超过其产生的收益，采取风险规避法可以使企业所受损失为零。
2、风险规避的方式（1）完全放弃，是指企业拒绝承担这种风险，根本不从事可能产生某些特定风险的活动2）中途放弃，是指企业在项目进行的过程中终止承担某种风险例如，公司研发一种新产品，在市场上试销后发现市场前景惨淡，于是中途停止这种产品的生产与上市，防止产生更大的新产品的开发风险这种风险规避通常与环境的较大变化和风险因素的变动有关由于发生了新的不利情况，经权衡后，认为得不偿失，故而放弃3）改变条件，是指改变生产活动的性质，改变生产流程或是工作方法等其中，生产性质的改变属于根本的变化简单的风险规避是一种最消极的风险处理办法，因为投资主体在放弃风险行为的同时，往往也放弃了潜在的目标收益所以一般只有在以下情况才会采用这种方法：投资主体对风险极端厌恶；存在可实现同样目标的其他方案，其风险更低；投资主体无能力消除或转移风险；投资主体无能力承担该风险或承担风险得不到足够的补偿二）风险降低风险降低是企业在权衡成本效益后，准备采取适当的控制措施降低风险或者减轻损失，将风险控制在风险承受度之内的策略风险降低的目的是要降低风险发生的概率，或者减少风险造成的损失，或者两者兼而有之风险降低可以积极改善风险的特性，使其能为企业所接受，而又使企业不丧失获利的机会。
风险降低的方法一般与控制措施相衔接，包括不相容职务分离控制、授权审批控制、会计系统控制、财产保护控制、预算控制、运营分析控制、绩效考评控制和合同控制等降低风险主要通过两种途径实现：风险预防和减少风险其中，风险预防即采取各种措施防止风险事件的发生，做到事先防范，也就是消除或减少风险因素，以便降低损失发生的概率企业实行风险降低策略应符合成本效益原则预防风险涉及一个现时成本与潜在损失比较的问题：若潜在损失远大于采取预防措施所支出的成本，就应采用预防风险手段以兴修堤坝为例，虽然施工成本很高，但与洪水泛滥造成的巨大灾害相比，就显得微不足道此外，还应考虑到一旦预防措施不成功，风险发生后应采取补救措施以减少损失，从而使风险损失最小化人们从事的许多活动都面临着风险，对于那些厌恶风险者来说如何应付所面临的风险呢？有两种常用的办法可以降低可能发生的风险，这两种方法是多样化和获取更多的信息1、多样化多样化是指在从事的活动将要面临风险的情况下，人们可以采取多样化的活动，以便降低风险例如，投资者可以以多种形式持有资产，以免持有单一化的资产发生风险；商品推销人员为了保证销售收入，可以同时推销多种商品，以免在只推销一种商品的情况下，一旦产品推销不出，发生一点收入也得不到的风险。
2、获取更多的信息在不确定的情况下，消费者的决策是建立在有限信息基础之上的如果消费者可以获得更多的信息，将会降低决策的风险然而获得的信息不是没有代价的例如，要想通过销售活动获得尽可能多的利润，商品销售人员必须进行市场调查与研究，以便获得较多的商品需求信息，减少决策的风险；要进行市场调查研究，就必须花费一定的费用如果不亲自进行市场调查，而向他人购买信息，也可以减少决策的风险这说明信息是有价值的三）风险分担风险分担是指企业准备借助他人的力量，采取业务分包、购买保险等方式和适当的控制措施，将风险控制在风险承受度之内的策略风险分担是一种事前的风险管理措施，即在风险发生之前，通过各种交易活动，把可能发生的风险转移给其他人承担，避免承担全部风险损失其主要措施包括业务分包、保险、出售、开脱责任合同以及合同中的转移责任条款风险分担的方式主要可以分为财务型非保险转移、控制型非保险转移和保险转移1、财务型非保险转移财务型非保险转移是指受补偿的人将风险所导致损失的财务负担转移给补偿的人（其中保险人除外）的一种风险管理技术财务型非保险转移的实施方式主要有以下四种1）中和中和是将损失机会与获利机会平衡的一种方法，通常被用于处理投机风险。
担心原材料价格变化的制造商所进行的套购，以及受外汇汇率变动影响的出口商进行的期货买卖都属于中和方法所谓套购，就是通过买卖双方交易的相互约定，使可能的价格涨落损益彼此抵消通常，商业机构、生产商、加工商和投资者利用期货价格和现货价格波动方向上的趋同性，通过在期货市场上买进或卖出与现货市场上方向相反但数量相同的商品，而把自身承受的价格风险转移给投机者，以达到现货与期货盈亏互补的目的2）免责约定免责约定是指合同的一方通过合同条款，对合同中发生的对他人人身伤害和财产损失的责任转移给另一方承担，即通过主要针对其他事项的合同中的条款来实现风险转移需要指出的是，免责约定不同于责任保险免责约定所转移的风险其受让人而不是保险人，而且所提到的财产损失责任是以合同责任下的损失为限的3）保证合同保证合同是指由保证人对被保证人因其行为不忠实或不履行某种明确的义务而导致权利人损失予以赔偿的一种书面合同这里有保证人、被保证人和权利人三方当事人，借助保证书，权利人可将被保证人违约的风险转移给保证人保证的目的在于担保被保证人对权利人的忠实和有关义务的履行，否则由保证人赔偿损失保证书通常用于以下“明确的义务”：清偿债务，在规定的期限内提供一定数量的产品，按要求的日期完成一项工程等。
如果被保证人没有履行义务，保证人必须自己履行这项义务，或者按保证书的规定支付一定的罚金然后，保证人可以向被保证人追偿其损失有时，保证人在签发保证书时，要求被保证人用现金或政府债券等作为担保物，以备自己索赔即使被保证人得不到任何保障，他们也要签署这种保证书需要指出，保证书不同于保险合同（尤指财产保险合同），其差别如下①保证书的当事人有三方，即保证人、被保证人和权利人，而保险合同一般只有两方，即保险人和投保人（被保险人）②保证书中，被保证人通常得到担保并付出担保费，而权利人得到保障（不过，有时被保证人可通过成本包括在所提供的服务的价格里，而将这种成本转移给权利人），而被保险人则通常是购买保险来保障自己③保证书中的损失有可能是由被保证人故意引起的，而保险损失对被保险人而言则必须是意外的④理想状况下，保证书中的担保不会有损失因为如果有任何损失的可能性，保证人就不会签署这种保证书，况且保证人自己会在调查中发现潜在的损失而保险人则清楚地知道在被保险的群体中间会有一些损失—一期望损失值理想状况下，保证书的担保费不应该包括任何期望损失作为备抵，所以这种担保费只需包括保证人的调查费和其他费用，并提供一定的利润和一定的意外准备金。
而保险费则必须补偿期望损失在实践中，保证人也会发生一些损失，因为他们的调查并不完全准确，但这样的损失在担保费中所占的比例远低于在保险费中所占的比例⑤如果损失确实发生，保证人可以向被保证人求得补偿，但保险人对于被保险人则没有这种权利尽管如此，有些保证书与保险合同极为相似，例如诚实保证实践中，许多保证书的保证人是保险（4）公司化有的企业通过发行公司股票，将企业经营的风险转移给多数股东承担这种转移实际上只是分散了原有股东的风险，增强了企业抵抗风险的能力，并不能转移企业遇到的具体风险2、控制型非保险风险转移控制型非保险风险转移是指借助减低风险单位的损失频率和缩小其损失幅度的手段将损失的法律责任转移给非保险业的另一经济单位的管理技术控制型非保险风险转移的具体形式有以下3种1）出售或租赁通过买、卖契约将风险单位转移给他人或其他单位这一方式的特点是将财产所有权和与之有关的风险同时转移给受让人如一批货物，从工厂主转移给买主后，与这批货物有关的风险（可能遭受火灾、盗窃、市场价格暴跌等）也一同转移给买主了2）分包转让人通过分包合同，将他认为风险较大的工程转移给非保险业的其他人显然，风险单位通过风险转移，其承担的风险将会减少。
例如，对于一般的建筑施工队来说，高空作业风险较大，因此，他们可将风险大的高空作业转移给专业的高空作业工程队对这种专业工程队来说，他们无论在经验、设备、技术等各方面都较强，故相对来说，风险较小3）开脱责任合同通过这种合同，风险承受者免除转移者对承受者承受损失的责任如外科医生在给病人动手术之前，往往要求病人（或家属）签字同意，若手术不成功，医生不负责任在这份契约中，风险承受者（病人）免除了转移者（医生）对承受者（病人）承受损失的法律责任，在这种形式中，通过开脱责任合同，风险本身被消除了控制型风险转移与风险回避所不同的是，风险回避是放弃或中止存在的风险单位，而此风险转移技术容许风险单位继续存在，然而将损失的法律责任转移给自己以外的第三者（保险业除外）控制型风险转移与损失控制不同的是，损失控制直接对风险所致的损失频率和幅度加以改善，而此风险转移技术将风险转移给别人而间接达成减低损失频率和减小损失幅度的目的3、保险转移保险是指投保人根据合同约定，向保险人支付保险费，保险人对于合同约定的可能发生的事故因其发生所造成的财产损失承担赔偿保险金责任，或者当被保险人死亡、伤残、疾病或者达到合同约定的年龄、期限时承担给付保险金责任的商业保险行为。
采用保险方式，一方面，风险转移到保险公司之前，投保人必须履行其义务，有责任缴纳保险金另一方面，当损失出现时，保险公司将会代替投保人承受因风险变化所带来的损失四）风险承受风险承受是指企业对风险承受度之内的风险，在权衡成本效益之后，不准备采取控制措施降低风险或者减轻损失的策略风险承受的前提是自留风险可能导致的损失比转移风险所需要的费用小风险承受是最省事的风险规避方法，在许多情况下也是最省钱的但企业也应考虑到，若仅从降低成本、节省费用出发，将风险承受作为一种主动积极的方式应用时，可能会由于风险意外扩大，而使企业面临严重的损失后果十二、 风险分析方法的选择选择风险分析的方法和判断标准，应考虑行业自身特点，区别它们各自的关注点，灵活确定风险分析过程和分析方法例如，对于金融行业来说，丢失数据风险的损失比短时间业务停顿的风险所带来的损失更为严重：而对于通信行业来说，业务停顿风险带来的损失比少量数据丢失的风险更难以接受与定量分析相比较，定性分析的准确性稍好但精确性不够，定量分析则相反；定性分析没有定量分析那样繁多的计算负担，但却要求分析者具备一定的经验和能力；定量分析依赖大量的统计数据，而定性分析没有这方面的要求；定性分析较为主观，定量分析基于客观；此外，定量分析的结果很直观，容易理解，而定性分析的结果则很难有统一的解释。
企业可以根据自身的具体情况来选择定性或定量的分析方法当前最常用的分析方法一般都是定量和定性的混合方法，对一些可以明确赋予数值的要素直接赋予数值，对难于赋值的要素使用定性方法，这样不仅更清晰地分析了资产的风险情况，也极大简化了分析的过程，加快了分析进度十三、 风险分析的方法风险分析的方法一般包括定量分析方法和定性分析方法但当前最常用的分析方法一般都是定量和定性的混合方法，对一些可以明确赋予数值的要素直接赋予数值，对难于赋值的要素使用定性方法，这样不仅可以清晰地分析企业资产的风险情况，而且也极大地简化了分析的过程，加快了风险分析的进度一）定量分析法定量分析法就是对风险的程度用直观的数据表示出来，其主要思路是对构成风险的各个要素和潜在损失的程度赋予数值或货币金额这样风险分析的整个过程和结果都可以被量化了在度量风险的所有要素（资产价值、脆弱性级别等）中，风险分析人员计算资产暴露程度，计算控制成本以及确定所有其他值时，应尽量具有相同的客观性风险大小的判断可以根据风险暴露的大小乘以风险发生的概率加以确定目前比较常用的定量分析方法有：MPY（年度可能最大损失）值估计法、情景分析法、VAR（风险价值）法、敏感性分析等。
1、MPY值估计法MPY值估计法是评估一般危害性风险的方法，是指在某一特定年度中，单一风险单位或多个风险单位遭受一种或多种事故所致的最大总损失年度最大可信总损失与年度预期总损失不同，年度预期损失是平均损失，而年度可信总损失与风险管理人员的主观判断有关2、情景分析法情景分析法是通过假设、预测、模拟等手段生成未来情景，并分析其对目标产生影响的一种分析方法该方法根据发展趋势的多样性，通过对系统内外相关问题的系统分析，设计出多种可能的未来前景，然后用类似于撰写电影剧本的手法，对系统发展态势做出详细的情景和画面的描述当一个项目持续的时间较长时，往往要考虑各种技术、经济和社会因素的影响，可用情景分析法来预测和识别其关键风险因素及其影响程度情景分析法对以下情况特别有用：提醒决策者注意某种措施或政策可能引起的风险或危机性的后果；建议需要进行监视的风险范围；研究某些关键性因素对未来过程的影响；提醒人们注意某种技术的发展会给人们带来哪些风险3、VAR法VAR法即风险价值法，是指在正常的市场条件和给定的置信度内，某种投资组合在既定时期内所面临的市场风险大小和可能遭受的潜在最大价值损失VAR把对预期的未来损失的大小和该损失发生的可能性结合起来，不仅让投资者知道发生损失的规模，而且知道其发生的可能性，是一种数量化市场风险的重要度量工具。
VAR法利用统计技术来度量投资风险，对某个有价证券，在市场条件下，对给定的时间区间的置信水平a，VAR给出了该有价证券最大可能的预期损失，即可以保证损失不会超过VAR的概率为1—a计算VAR常用的方法主要有3种1）历史模拟法该方法是借助于计算过去一段时间内的资产组合风险收益的频度分布，通过找到历史上一段时间内的平均收益以及在既定置信水平a下的最低收益率，计算资产组合的VAR值2）方差一协方差法该方法的基本思路为：首先，利用历史数据计算资产组合的收益的方差、标准差、协方差；其次，假定资产组合收益是正态分布，可求出在一定置信水平下，反映了分布偏离均值程度的临界值；最后，建立与风险损失的联系，推导VAR值3）蒙特卡罗模拟法它是基于历史数据和既定分布假定的参数特征，借助随机产生的方法模拟出大量的资产组合收益的数值，再计算VAR值4、敏感分析法敏感分析法是指通过对项目各种不确定因素在未来发生变化时对经济效果指标影响程度的比较，找出敏感因素，提出相应对策它是在项目评价的不确定分析中被广泛运用的主要方法之一在项目计算期内可能发生变化的因素主要有建设投资、产品产量、产品售价、主要原材料供应及价格、劳动力价格、建设工期及外汇汇率等。
敏感性分析就是要分析预测这些因素单独变化或多因素变化时对项目内部收益率、静态投资回收期和借款偿还期等的影响这些影响应是用数字、图表或曲线的形式进行描述，使决策者了解不确定因素对项目评价的影响程度，确定不确定性因素变化的临界值，以便采取防范措施，从而提高决策的准确性和可靠性各因素的变化都会引起效益指标的一定变化，但其影响程度却各不相同有些因素小幅度变化，就能引起经济评价指标发生较大幅度的波动；而另一类因素即使发生了较大幅度的变化，对经济效益指标的影响也不是很大一般把前一类因素称为敏感性因素，后一类称为非敏感性因素敏感性分析的目的就是要筛选敏感性因素和非敏感性因素敏感性分析的步骤如下1）确定敏感性分析指标投资项目经济评价有一整套指标体系，在进行敏感性分析时，应选择最能反映项目经济效益的一个或几个主要指标进行分析最基本的分析指标是内部收益率，根据项目的实际情况也可选择净现值或投资回收期等指标，必要时可同时针对两个或两个以上的指标进行敏感性分析2）选择敏感性分析的不确定因素影响项目经济效益指标的因素很多，如产品产量、价格、经营成本、投资额、建设期和生产期等在实际的敏感性分析中，没有必要也不可能对所有因素进行分析。
根据项目特点，结合经验判断选择对项目影响效益较大且重要的不确定因素进行分析经验表明，应主要对销售收入、产品价格、产量、经营成本、建设投资等不确定因素进行敏感性分析3）确定不确定因素的变化范围在选择不确定因素分析基础上，还要进一步分析不确定因素的可能变动范围一般选择不确定因素变化的百分率为+5%、+10%、土15%、土20%等，对于不便用百分数表示的因素，可采用延长一段时间表示，如延长一年4）计算敏感性分析指标为较准确反映项目评价指标对不确定因素的敏感程度，分析不确定因素的变化使项目由可行变为不可行的临界数值，应计算敏感度系数和临界点指标①敏感度系数敏感度系数指项目评价指标变化的百分率与不确定因素变化的百分率之比敏感度系数高，表示项目效益对该不确定因素敏感程度高②临界点临界点是指不确定性因素的变化使项目由可行变为不可行的临界数值，可采用不确定性因素相对基本方案的变化率或相对应的具体数值表示当该不确定性因素为费用科目时，即为其增加的百分率，当其为效益科目时为降低的百分率临界点也可用该百分率对应的具体数值表示当不确定因素的变化超过了临界点所表示的不确定因素的极限变化时，项目将由可行变为不可行。
临界点的高低与计算临界点指标的初始值有关若选取基准收益率为计算临界点的指标，对于同一个项目，随着设定基准收益率的提高，临界点就会变低；而在一定的基准收益率下，临界点越低，说明该因素对项目评价指标影响越大，项目对该因素就越敏感从根本上说，临界点计算是使用插值法，也可以借助于计算机的相关软件，由于项目评价指标的变化与不确定因素变化之间不是直线关系，当通过直线图求解时也会存在一定的误差二）定性分析法定性分析法与定量分析法的区别在于不需要对资产及各相关要素的分配确定数值，而是赋予一个相对值在风险管理过程中，风险分析是最困难的风险经理往往陷入两难的境地，即为了追求准确，就必须应用复杂的概率计算方法和采用精度较高的模型，但是限于资料的稀。