Question

如何确定风险消减和控制的优先等级

Answer 1

问：在经济不景气时期，企业发生财务危机的比率增加，使得银行授信部门在办理贷款业务时，所承受的风险自然比以前为高。特别是这几年在国内外发生数家大型公司，因高阶主管个人道德问题或企业内控机制不彰，陆续发生恶性倒闭事件，造成不少投资人权益受损，尤其是银行授信部门，对于所要服务的客户，需要有一套谨慎的评估方法。为减少日后的重大财务损失，在选择客户方面，请问要注意哪些重点？ 答：许多公司在客户评估方面，可能是因为没有足够产业专业知识、预算资源或外界指引，很难建立持续的程序来衡量安全性风险，并将安全性风险控制在可接受的程度。风险程度需有优先顺序排列，本身有详细等级组成，包括平衡质化与量化方法，在合理的时间、人力与预算范围内，提供可靠的风险资讯。评估风险阶段，最好会产生具有详细分析的重大风险清单，将有助于决策者在该程序，使用该清单做出适当决策。 针对客户品质调查，已经成为银行承办授信人员，最重视的风险因素之一。因为客户管理阶层有舞弊的倾向，会使债权人和投资者受到损失。因此在评估新客户时，客户调查就成为风险管理的重要程序，它主要涉及的问题是：“潜在的客户是否包含无法控制的风险？” 在实务上，没有无风险的客户，客户调查的目的在于判断客户风险是否在可接受的范围之内，在客户评估过程中，应考虑客户管理者的舞弊倾向和经营失败的风险。因此在客户调查中，应积极关注管理阶层的正直、声誉和态度，特别是最高管理者的情况。除此以外，还应考虑客户财务状况和未来公司经营前景，客户所属行业因素也应积极考虑，要注意该客户所销售项目是否为夕阳产品；亦即：考虑总体经营环境、行业状况、客户在行业中的地信等因素。 客户调查工作是一个收集资讯的过程，根据资料清单系统的资讯，通常使用一些风险评级方法分析，再由富有经验的人员做出判断，决定是否接受客户。有时，一个客户的评级为高风险，不一定意味着要拒绝这家客户，其关键是风险能否被控制，以及是否值得去承担。如果在客户调查后，客户被接受，应持续且定期地执行特定的风险管理程式，去管理已识别的风险，可减少意外失败的风险。 客户调查主要关注的是客户的声誉，下列因素要予以考虑：（1）公司管理阶层和主要经营者的道德；（2）公司经营活动的性质；（3）客户的内部控制环境；（4）管理阶层是否存在欺诈行为的动机；（5）管理者对会计政策的态度。特别是高阶管理者欺诈行为的判断是否存在的关键，应当评价管理者的道德意识和企业文化。如果管理阶层被少数人所左右，就意味着较高的风险环境，因为一个无效的董事会将导致公司治理无效。公司治理薄弱的结果是，公司为少数大股东利益服务，而不是为全部股东服务。另外，公司的人事政策不稳定，关键管理人员的薪酬异常，都会引起风险的发生。 评估客户时还需注意，当存在过热的营利预测和急切实现的发展目标时，应予以特别关注经营危机的发生。客户调查不仅仅是在接受新客户的开始阶段才执行的程式，随着经营情况的变化，客户有可能面临财务上的困境，诚实问题和会计问题就会出现。因此，持续地评估客户，是确定能否维持客户关键的前提，建议每年至少应作一次客户的总体风险检测。

Answer 2

经常使用的风险评估途径包括基线评估、详细评估和组合评估三种。
一、基线评估
如果组织的商业运作不是很复杂，并且组织对信息处理和网络的依赖程度不是很高，或者组织信息系统多采用普遍且标准化的模式，基线风险评估（Baseline Risk Assessment）就可以直接而简单地实现基本的安全水平，并且满足组织及其商业环境的所有要求。
二、详细评估
详细风险评估要求对资产进行详细识别和评价，对可能引起风险的威胁和弱点水平进行评估，根据风险评估的结果来识别和选择安全措施。这种评估途径集中体现了风险管理的思想，即识别资产的风险并将风险降低到可接受的水平，以此证明管理者所采用的安全控制措施是恰当的。
三、组合评估
基线风险评估耗费资源少、周期短、操作简单，但不够准确，适合一般环境的评估；详细风险评估准确而细致，但耗费资源较多，适合严格限定边界的较小范围内的评估。基于次实践当中，组织多是采用二者结合的组合评估方式。

一、风险因素分析法
风险因素分析法是指对可能导致风险发生的因素进行评价分析，从而确定风险发生概率大小的风险评估方法。其一般思路是：调查风险源→识别风险转化条件→确定转化条件是否具备→估计风险发生的后果→风险评价。
二、模糊综合评价法
三、内部控制评价法
内部控制评价法是指通过对被审计单位内部控制结构的评价而确定审计风险的一种方法。由于内部控制结构与控制风险直接相关，因而这种方法主要在控制风险的评估中使用。注册会计师对于企业内部控制所做出的研究和评价可分为三个步骤：
四、分析性复核法
分析性复核法是注册会计师对被审计单位主要比率或趋势进行分析，包括调查异常变动以及这些重要比率或趋势与预期数额和相关信息的差异，以推测会计报表是否存在重要错报或漏报可能性。常用的方法有比较分析法、比率分析法、趋势分析法三种。
五、定性风险评价法
定性风险评价法是指那些通过观察、调查与分析，并借助注册会计师的经验、专业标准和判断等能对审计风险进行定性评估的方法。它具有便捷、有效的优点，适合评估各种审计风险。主要方法有：观察法、调查了解法、逻辑分析法、类似估计法。
六、风险率风险评价法
风险率风险评价法是定量风险评价法中的一种。它的基本思路是：先计算出风险率，然后把风险率与风险安全指标相比较，若风险率大于风险安全指标，则系统处于风险状态，两数据相差越大，风险越大。
风险率等于风险发生的频率乘以风险发生的平均损失，风险损失包括无形损失，无形损失可以按一定标准折换或按金额进行计算。风险安全指标则是在大量经验积累及统计运算的基础上，考虑到当时的科学技术水平、社会经济情况、法律因素以及人们的心理因素等确定的普遍能够接受的最低风险率。风险率风险评价法可在会计师事务所以及注册会计师行业风险管理中使用。