内部控制框架的建立培训教材(PPT 60页)

2.1 内部控制—整合框架
2.2 企业风险管理—整合框架
2.3 萨班斯—奥克斯利法案对内部控制的要求
第二步：识别风险
识别内部风险，应当关注下列因素：
董事、监事、经理及其他高级管理人员的职业操守、员工专业胜任能力等人力资源因素。
组织机构、经营方式、资产管理、业务流程等管理因素。
研究开发、技术投入、信息技术运用等自主创新因素。
财务状况、经营成果、现金流量等财务因素。
营运安全、员工健康、环境保护等安全环保因素。
识别外部风险、应当关注下列因素：
经济形势、产业政策、融资环境、市场竞争、资源供给等经济因素。
法律法规、监管要求等法律因素。
安全稳定、文化传统、社会信用、教育水平、消费者行为等社会因素。
技术进步、工艺改进等科学技术因素。
自然灾害，环境状况等自然环境因素。
第三步：分析风险
风险可能性的定性与定量分析
风险损失的定性与定量分析
第五步：应对风险
..............................