风险评估的五个步骤（风险评估程序包括哪些）

拟上市财务培训系列第2篇：风险评估

风险评估是内部控制五要素之一，对于风险评估的具体内容，如果你还不太了解，建议可以先去看下《内部控制基本规范》，本文对文件内容不重复赘述。

本文主要解答实务中关于风险评估的3个问题，帮助大家更好的开展风险评估工作。

第1个方面：风险评估应该什么时候做？

文件原文是：

企业应当根据设定的控制目标，全面系统持续地收集相关信息，结合实际情况，及时进行风险评估。

实际操作中，很多企业每年只进行一次风险评估，且是在年底的时候，经常给人的感觉是在为了评估而评估，为了交一份评估报告而做的评估。

实际上，风险评估并不仅仅是在年底做一次完整的风险评估工作，而应该渗透到公司的管理活动中。

通读风险评估章节，你会发现，风险评估的内在逻辑是：

控制目标–识别风险–分析风险–确定风险应对策略

本质上，风险评估是为了达到控制目标而服务的，控制目标是什么？内控五目标就是控制目标，控制目标的本质是为了达成管理目标。

所以在管理目标的制定阶段、执行阶段，风险评估都应该有所作为。

比如说，公司在制定未来3年规划或者年度目标的时候，是不是可以对目标进行一个风险识别，看可能会有什么事项会阻碍目标的发生，分析后制定出相应的应对策略。

第2个方面：执行风险评估时识别风险的方法

这里建议区分两种类型的企业来确定方法，第一种企业，是没有系统地进行过内控建设，也没有系统做过风险评估的企业。

建议主要采用风险清单法+流程图法，辅之以财务报表分析法。

风险清单法，是事项确定好风险清单，制作成调查问卷的形式，发放给企业全体人员或部分人员进行填写，由此初步发现企业突出的风险问题。

这个方法有个弊端，就是风险清单没有针对性，为此，最好能找到同行业企业的风险数据库作为底表来设计，如果实在找不到，则用通用版本代替也行，同时增加一个自由填写的页面，由填写人自行填写他认为调查问卷没有提到但是本企业存在或者发生过的风险。

流程图法，是根据企业的管理流程、业务流程来识别每个环节可能存在的风险，该方法需要企业首先要梳理、了解清楚自身的流程，将流程图画出来，所需要的时间较多。

财务报表分析法，则是利用财务数据来识别企业可能存在的风险，该方法可以作为以上两个主要方法的辅助手段，补充完善风险。

第3个问题：如何更好的展现风险评估结果？

一般做完风险评估后，会形成一份评估报告，在内控发展多年后，随着数据可视化的发展，风险评估也朝着可视化的方向在发展，有些公司已经尝试开发出一种叫做“风险地图”的工具，来改变传统报告纸张化、静态化的特点。

那么风险地图是什么样的？公开资料显示有3种形式，供大家参考。

第一种，以地图形式展现

可以看到，这种方式就跟我们平时见到的地图一样，有3点需要注意：

第1点：这是以部门（职能中心）为维度绘制

第2点：各部门颜色不同，应该代表部门的风险大小

第3点：该地图可以向下做穿透，也就是可以点击某一个部门后，向下一级展开，形成该部门内的风险地图。

第二种形式：以流程维度展现

图片来源：网络文件《以风险地图为指引的内部审计监控模式的探索与实践》

从图片可以看到，这个形式就是以流程为主线，按流程节点梳理，同样标注不同颜色，也可以进行穿透，查看单个环节风险情况。

第三种形式：以坐标图形式展现

图片来源：网络文件《集团公司风险地图汇编》

可以看到，这种展现类型，以后果作为y轴，以频次作为x轴，将企业各个业务流程风险按此两个维度评估后画图。

同时按照标注的颜色，可以清晰看到哪些活动是频次高后果严重的，也可以达到一目了然获得整个公司风险情况的效果。

这3种展现形式都是为了直观地将公司风险情况展现出来，并且都能进行进一步穿透，直至底层风险。

我们在做风险评估结果展示时，也可以借鉴以上形式