摘要：内部控制是确保企业稳定健康发展的不可或缺的“稳定器”。本文应用内部控制框架和项目管理理论，采用问卷调查法、流程图法等方法对建设项目辨识影响财务报告可靠性的风险，采用主观评分法和层次分析法评估风险，建立了风险评估模型。

　　论文关键词：内部控制，风险评估，风险分析1 研究的背景20世纪90年代，国际资本市场形成了管制环境宽松的局面，投机过度、管理不良以及舞弊造假等严重扰乱资本市场秩序，给各国经济带来了不利影响。2000年起，美国爆发了安然、世通、施乐等一系列金融丑闻，诚信危机震撼着国际社会，投资人纷纷抽逃资金。各国纷纷加紧研究应对之策，并在实践中逐步认识到更深层次的原因在于风险管理不当和内部控制失效。

　　美国于2002年7月30日正式颁布《萨班斯-奥克斯利法案》，重在强化上市公司的内部控制；2008年7月9日，财政部等多部门联合下发通知，要求自2009年7月1日起在上市公司范围内实施内部控制。1992年美国发布的《内部控制——整体框架》（以下简称COSO 框架）是目前最为权威的内部控制理论，包括控制环境、风险评估、控制活动、信息和沟通、监督五个要素，提出了风险评估的概念，强调了风险识别要与计划流程相结合，代写毕业论文但没有建立起统一、完整的风险评估模型，使得风险识别的过程难以掌握，识别风险千差万别，不能对实践提供系统、规范的指导。

　　2 风险评估风险评估是COSO框架的五要素之一，是内部控制的关键要素，具体包括风险辨识和风险分析两个环节，风险辨识是识别项目的各种风险，风险分析是对识别出的风险进行排序，确定关键风险。本文以建设项目为例，对风险评估的过程加以说明。

　　2.1 风险辨识按照英国国家标准BS 4778（BSI，1991）的定义，风险是指在项目寿命期内可能发生的，对人有潜在的伤害，对财产和环境有破坏性后果的事件，可以概括为：

　　内部控制对建设项目风险评估实践研究-论文网 R—风险；P—概率；Cr—风险发生的后果风险辨识是风险评估的基础，是确定何种风险事件可能影响项目，并将这些风险的特性整理成文档的过程。应用事件库法、头脑风暴法对建设项目的风险进行识别，通过问卷调查法、德尔菲法、流程图法加以归纳、补充，确认建设项目风险划分成以下12类：

　　表2.1 建设项目风险类别序号风险类别序号风险类别1投资类7税收类2人力资源类8采购类3安全环保类9服务类4工程建设类10库存物资类5生产类11资产类6财务类12法律事务类根据模糊数学原理， 12类风险分为财务类、采购物资类（包括采购类、服务类、库存物资类）、其他类（投资类、人力资源类、安全环保类、工程建设类、生产类、财务类、税收类、资产类、法律事务类）。

　　2.2 风险分析过程应用层次分析法和主观评分法对项目识别出的12类风险逐个分析，具体过程如下：

　　⑴构造递接层次结构模型，对以上12类风险进行评估。

　　目标层准则层方案层⑵确立两两比较深度，构造判断矩阵。

　　表2.2 两两比较法的标度定义标度i因素比j因素绝对重要9i因素比j因素重要得多7i因素比j因素重要5i因素比j因素稍微重要3i因素比j因素一样重要1i因素比j因素重要性介于上述两个相临判断尺度之间2，4，6，8分析准则层。根据两两比较标度，确定各层次不同因素的重要性权数。本文通过调查问卷的形式向20位专家咨询，依据上表的标度和判断公式，对这三个要素的重要性两两相比打分，然后取其平均值作为最后结果，得到判断矩阵：

　　A =分析方案层。通过调查问卷向20位专家咨询，依据上表的标度和上述公式，旅游论文对“接收风险，不采取措”和“采取措施，杜绝风险”进行两两比较打分，然后取其平均值作为最后结果，得到判断矩阵：

　　A1＝ ，A2＝ , A3＝ ,⑶计算判断矩阵特征向量W =⑷进行一致性检验：

　　得到C.I.＝0.005，C.R.=0.58,则CR＝0.001＜0.1,由此判断矩阵符合一致性原则，可以接收。

　　内部控制⑸计算综合重要度。从最上层开始，自上而下地求出各层要素关于系统总体的综合重要度。

　　B＝（W1、W2、W3）=用矩阵B乘以特征向量W,得到矩阵Wf,即Wf＝由此判断，从 “最有效的风险管理组”整体角度，在综合了三种因素之后，“采取措施，杜绝风险”比“接收风险，不采取措”对风险的管理更加有效。

　　⑹应用主观评分法，对采购物资类风险中的三类风险进行评价。以0到10之间的某一个数作为权值，0代表没有风险，10代表风险最大。把各个风险的权值加起来进行比较，区分影响程度；然后把各个风险的权值加起来，同风险评价基准进行比较，低于评价基准，则说明项目风险水平是可以控制的；高于评价基准，则该项目风险是难以控制的。

　　通过调查问卷的形式向具有丰富的财务风险管理工作经验的10位专家咨询。然后取其平均值作为最后结果列于表3.3。根据各位专家的建议，该项目整体评价基准为O.6。

　　表2.3 主观评分法类别影响采购类风险服务类风险库存物资类风险各影响风险权重引起的损失84315发生的概率46414控制的成本74415影响的程度64212合计25181356从上表可以看出，就单项风险而言，采购类风险比较大，服务类风险比较次之，库存物资类风险比较小。最大风险权重值=4*3*8=96；项目建设过程整体风险水平=56/96=0.58333；可见，项目整体风险水平小于项目整体评价标准，该项目风险水平是可以控制的。

　　其他类风险中的各类风险分别进行评价，从3.4表可以看出，工程建设类风险比较大，投资类风险次之，生产风险最小。

　　表2.4主观评分法风险评估类别影响投资风险人力资源安全环保工程建设生产风险税收风险资产风险法律事务影响风险权重引起损失7539236540发生概率6657355643控制成本5366344435影响程度5569655748合计2319203114172022166最大风险权重值=4*9*9=324；物流管理毕业论文项目建设过程整体风险水平=166/324=0.5123，小于项目整体评价标准，该项目风险水平是可以控制的。

　　通过上述分析，可以看到风险主要还是在财务类方面的集中度比较突出。

　　（7）对风险进行评级。

　　创建风险概率评定标准和损失评定标准对风险进行估计。

　　表2.5 风险概率评定标准法事件发生的频率（P）事件发生的概率事件发生的频率（P）事件发生的概率每年发生多次1每月发生一次4每半年发生一次2每月发生多次5每季度发生一次3表2.6 风险损失评定标准法事件发生引起的损失估计（CR）损失标准损失额≤50万元（低的财务损失）150万元＜损失额≤100万元（轻微的财务损失）2100万元＜损失额≤300万元（中等的财务损失）3300万元＜损失额≤500万（重大的财务损失）4500万＜损失额（极大的财务损失）5应用风险坐标图法，对风险发生可能性的高低和风险对目标影响程度进行定性或定量评估，确定风险管理的优先顺序。

　　表2.7 风险影响评定标准法R值范围风险范围10≤R高5≤R＜10中3≤R＜5低1≤R＜3较低根据专家和中、高层管理人员反馈的意见，计算风险水平，见表3.8表2.8 风险计算表风险名称发生的概率（P）造成的损失（Cr）风险水平（R）风险程度投资计划与上级公司批准的不一致3515高工资总额计划执行不正确122较低事故损失的索赔金额不准确224低工程造价不准确4520高供用水消耗量记录不准确121较低会计报表数据不完整、不准确5525高有关税收减免的计算不正确133低非授权对采购业务进行处理339中进行专业检验的人员没有必要资质515中存货盘点结果不准确224低未恰当地进行设备维护与保养133较低合同没有履行（没有及时履行）4520高3 结束语内部控制是现代企业管理中最重要、最关键、最基本的一种管理方式，风险评估是内部控制的关键要素。不同类型的公司、不同类型项目的风险差异较大，强化风险评估，建立内部控制，在加强经营管理、维护财产安全、提高经济效益和保证信息真实、可靠方面发挥着极为重要的作用，大量实际案例表明：“得控则强、无控则乱、失控则亡”。药学论文发表参考文献：

　　1.刘宗柳。陈汉文。企业内部控制制度。中国财政经济出版社。20002杨有红。《企业内部控制框架：构建与运行》。浙江人民出版社。2001.113.李鸣凤。《内部控制学》。北京大学出版社。2002.34.赵宝卿。内部控制涉及与运行。经济科学出版社。20055.王立勇。企业内部控制系统分析。中国经济出版社。20046.朱荣恩。内部控制案例。复旦大学出版社。2005.8