项目风险评估报告篇（1）

（1）资产评估司法鉴定主体资格的双重性。我国对鉴定主体资格采用鉴定权主义，实行行政许可制度。资产评估司法鉴定主体包括资产评估司法鉴定机构和资产评估司法鉴定人。在实施资产评估司法鉴定工作时，资产评估机构的身份是司法鉴定机构，经办的注册资产评估师的身份是司法鉴定人。正是资产评估司法鉴定主体资格的双重性，才造成资产评估机构从事司法鉴定业务时面对行政管理和行业管理的双重性。

（2）资产评估司法鉴定客体的涉案性和广泛性。资产评估司法鉴定的对象主要为民事诉讼中涉案的财物或权利，包括立案时、诉讼中和执行中的财物或权利，所有的鉴定对象均涉及诉讼原被告双方甚至是第三人的切身利益。鉴定结论一直是诉讼当事人关注的焦点之一，强烈要求鉴定结论具有公正性、准确性、合法性。在个别的行政诉讼和仲裁案件中，也会涉及资产评估司法鉴定，但不是主流。实际工作中，鉴定对象不仅有一般意义上的各类资产，还有需要补偿的损失和需要确定的成本等特殊客体。

（3）资产评估司法鉴定报告的证据性。目前，资产评估司法鉴定的报告表现形式一般可分为两种，一是资产评估报告；二是按《司法鉴定文书规范》要求出具的资产评估司法鉴定意见书。不管采用何种报告形式都不能改变报告的证据性质。资产评估司法鉴定报告作为司法鉴定结论，是一种特殊的证据形式，是民事诉讼法和行政诉讼法中法定的证据种类之一。

（4）资产评估司法鉴定报告使用的限制性。资产评估司法鉴定报告作为鉴定结论并非是当然证据，其证据力并不当然优于其他证据，必须经诉讼当事人当庭质证，且由法庭最终审查并认证。资产评估司法鉴定报告只有经过质证程序后才能依法产生证据力，作为法庭判案的证据。司法鉴定报告合法应用前的质证程序，客观上对评估责任起到了一定过滤作用，在一定程度上化解了司法鉴定机构和司法鉴定人的民事法律责任。

（5）资产评估司法鉴定立场的中立性和超然性。和贷款抵押评估、非货币资产出资评估、拆迁补偿评估、上市公司资产流入类评估、国有资产流出类评估等就高倾向评估以及税基评估、MBO企业整体评估、民进国退企业改制、处置金融不良资产评估、上市公司资产流出类评估、国有资产流入类评估等就低倾向评估不同，资产评估司法鉴定既不就高也不就低。因为一方的多得或少付必然是以另一方或第三方的多付和少得为代价的。不公平地增加一方的额外利益必然损害另一方或第三方的合法利益。对于资产评估司法鉴定，评估立场应坚持中立性和超然性，使评估的公开、公平、公正原则得到充分彰显。

（6）资产评估司法鉴定项目启动权行使的特定性。评估项目的启动权由评估业务的委托人拥有。不同司法领域和环节，委托人有所不同。在自诉案件受理阶段，一般由主张权利的当事人向法院认可的司法鉴定机构进行委托。在案件审理和执行环节，我国目前实行司法官授权鉴定制度，或称中立鉴定制度，资产评估司法鉴定项目的启动权由法院行使。在公诉案件的立案阶段或侦察阶段，一般由检察部门或公安部门进行启动。在仲裁领域，当事人有约定的按约定确定司法鉴定机构，无约定的由仲裁庭指定司法鉴定机构。

（7）资产评估司法鉴定具体事项的指定性。一般情况下，资产评估司法鉴定项目的评估对象和评估范围以及评估基准日都是法院指定的，司法鉴定报告的用途或评估目的也是法定的，司法鉴定机构和司法鉴定人不得随意变更。对于资产评估司法鉴定对象和评估范围内有详细清单的资产的权属问题，司法鉴定人只需尽到关注和披露义务，不对权属影响评估结论承担法律责任。但是对于涉及股权资产评估时，仍须按法律权属指导意见规定处理，在报告中充分披露。对产权不清的资产尽量让有关当事人认定，并与主管法官做好沟通工作。

（8）评估基准期的复杂性。一般的资产评估司法鉴定项目是以法院等委托人指定的某年某月某日为评估基准期，以法院的委托函的落款日期即委托日期为评估基准日。但有些资产评估司法鉴定项目（如损失评估类司法鉴定项目）只能使用评估基准期，为一个特定期间，从某年某月某日至某年某月某日。具体期间长度，由侵权行为的持续时间长短决定。

（9）鉴定结论取价标准的唯一性。不管是对普通对象的评估，还是对损失补偿的评估或对成本的评估等，都必须采用价格标准，而不能采用价值标准。这和企业价值评估或无形资产评估有所不同。只有以价格标准为基础进行评估，才对诉讼当事人是公平、公正和合理的。如果采用价值标准，当价格和价值背离时，必须有一方为这种背离付出代价，这是利害关系人不能接受的。虽然市场价格很多时候并不等于价值，如股票和商品房的价格暴涨暴跌，但市场价格是公平的，市场风险的承担和转移相关法律法规有明确规定。除了以上列举的特殊性外，资产评估司法鉴定项目还有其他一些特点，如评估工作周期法律有明文限制等等。

二、资产评估司法鉴定项目的评估风险识别

项目风险评估报告篇（2）

全县各类建设项目涉及土地征收或者农用地、未利用地转用的，在建设用地报批前必须开展社会稳定风险评估工作。未开展社会稳定风险评估的项目，一律不得上报建设用地审批。

按照“属地管理、分级负责”的原则，由建设项目所在镇政府（管委会）负责开展社会稳定风险评估工作，并出具风险评估报告。建设项目涉及多个镇政府（管委会）的，由所涉及的镇政府(管委会）分别进行本辖区的社会稳定风险评估工作，并出具风险评估报告。县国土资源局等相关部门配合做好社会稳定风险评估工作。

建设项目所在镇政府（管委会）维护稳定工作领导小组办公室应全程跟踪征地项目社会稳定风险评估的组织实施过程并进行指导。各镇政府（管委会）出具的风险评估报告，由县维护稳定工作领导小组办公室负责审核并作出明确的备案意见。

县国土资源部门根据征地项目社会稳定风险评估报告和县维护稳定工作领导小组办公室的备案意见，对评估决定实施的项目及时开展建设用地报批。

二、评估内容

土地征收或者农用地转用项目的社会稳定风险评估工作主要内容包括：

（一）拟实施土地征收或者农用地、未利用地转用是否符合有关法律、法规、政策的要求。

（二）土地征收或者农用地、未利用地转用的各项准备工作是否充分，如：征地补偿安置政策的宣传是否到位，被征地农民安置途径和安置情况能否落实等。

（三）实施土地征收或者农用地、未利用地转用是否会引起被征地农民、周边居民及相关权利人的严重不满。

（四）是否因实施土地征收或者农用地转用，可能引发激烈冲突、群体性上访等不稳定事件。

（五）实施土地征收或者农用地、未利用地转用的社会稳定风险防范对策和预案措施。

三、评估程序

建设项目所在镇政府（管委会）在申报土地征收或农用地转用前，应组织专门的工作班子，科学制定社会稳定风险评估方案，启动风险评估程序，在广泛征求社情民意、综合各方意见的基础上，对土地征收或者农用地、未利用地转用进行科学预测分析和论证研究，制定相应的防范、应急预案，形成专项评估报告，作出总体评估结论，提出意见和建议，并将评估报告报送县维护稳定领导小组办公室进行审查。对评估结论作出实施决定的项目，申报用地单位应将专项评估报告、维护稳定工作领导小组办公室的审查意见作为申报土地征收、农用地、未利用地转用的必备材料，一并提交国土资源部门。

对已经评估并付诸实施的土地征收、农用地转用项目，所在地政府要坚持全程跟踪并做好后续评估工作，及时发现和化解实施过程中遇到或新生的矛盾和问题，完善相应措施，确保社会稳定。

四、评估报告

土地征收或者农用地、未利用地转用项目社会稳定风险评估专项报告的评估结论应明确作出实施、暂缓实施、暂不实施的决定。对评估中存在以下一种或多种情况及可能的，评估结论应明确暂不办理或暂缓办理：1、绝大多数群众不赞成、不支持；2、已经发生群体性上访事件并且没有息访；3、群众反映强烈的问题没有得到妥善处理，矛盾没有解决；4、可能引发恶性事件；5、可能引发群访、集访、大规模或者恶性事件的其他情况。

五、相关要求

（一）各镇（区）应全面建立和落实征地项目社会稳定风险评估制度，每年年终应将该项工作开展情况纳入目标管理考核内容。具体考核按《县维护稳定工作领导小组考核办法》执行。

项目风险评估报告篇（3）

随着改革开放的不断深入，各阶层、各部门的利益调整，一些深层次的社会矛盾逐步显现，这些矛盾纠纷常常发展成上访、闹事、堵门、堵路、围堵党政机关等，成为影响社会稳定、制约经济发展的重要因素。为落实科学发展观，更好地维护人民群众的根本利益，创造和谐稳定的社会环境。福建省委、省政府颁布了《关于建立重大建设项目社会稳定风险评估机制的意见(试行)》，要求在重要项目酝酿及实施前，应对重大建设项目的合法性、合理性、可行性和安全性进行风险评估，为此福建省环境保护厅发出《福建省环保厅关于对重大建设项目社会稳定风险评估报告进行环保审核的通知》（闽环保监[2010]144号），要求在进行环境影响评价时增加对社会稳定风险评估的内容。

社会稳定风险评估又称为“维稳”，目的是维护社会稳定，这是关系到老百姓切身利益的一项重要措施。如何做好社会稳定风险评估报告，对环评工作者来说是一个新课题。本文对环评中“社会稳定风险评估”的内容、程序和方法进行探讨。

1社会稳定风险评估报告的分工

社会稳定风险评估报告是业主为主体编写的报告。其审查单位牵头部门是发展和改革部门,主要负责做好重大改革决策方面的总体评估；国资部门负责企业改革政策方面的评估；国土、住房保障、建设部门负责征地拆迁政策方面的评估；环保部门负责生态、环境方面的评估；卫生部门负责做好医患纠纷、重大疾病预防方面的评估。因此，环评中应以生态破坏和环境污染对社会稳定风险评估为主，提供发展和改革部门汇总审查。

2开展社会稳定风险评估环保审核的范围

社会稳定风险评估范围包括：涉及广大人民群众切身利益的重大决策制定和出台；人民群众普遍关心的涉及民生问题的规范性文件的制定或修改；对人民群众生产生活造成影响的行政区划调整、市政规划、重点项目建设；关系到职工切身利益的企事业单位重大改革、改制事项；政策性收费、定价和行业管理政策调整；各级党委政府认为应进行社会稳定风险评估的其他事项。

在环评中主要是对拟列入省、市、县(区)重点建设的交通、能源、市政、房地产、农业、水利、工业、服务业、社会事业、资源环境等重大建设项目开展社会稳定风险评估。环保部门在环评审批中是对项目建设单位提交的社会稳定风险分析评估报告进行审核。

3重大建设项目社会稳定风险评估环保审核的主要内容

根据上述分析，审核社会稳定风险评估报的主要内容：一是合法性，是否符合党的方针政策和国家法律法规以及有关规定等；二是合理性，是否符合经济社会发展要求，是否符合大多数群众意愿等；三是可行性，实施时机是否合适，条件是否成熟等；四是可控性，是否有相应的应急处置预案等。

环保部门是从环境保护角度，对重大建设项目是否符合环保法律法规标准，符合国家的产业政策;是否符合科学发展观的要求，是否符合大多数群众的根本利益，并得到大多数群众的理解和支持;是否进行环境资源可行性研究论证，是否充分考虑到各种相关制约因素，环保配套设施是否完善，时机是否成熟，实施后是否存在环境风险等不稳定因素;群众对项目有无强烈的反应和要求，是否会引发较大的影响社会稳定的事件，对可能出现的影响社会稳定的问题有无相应的环境应急处置预案等进行审核。

4社会稳定风险评估环保审核的程序

4.1 评估程序

一般要走六道程序:（1）广泛征求意见；（2）自行评估认定；（3）主管部门审查；（4）编制评估报告；（5）制定处置预案；（6）维稳部门备案。

4.2 环境影响评价文件中的社会稳定风险评估章节 环境影响评价文件中的社会稳定风险评估章节是项目自行评估的环保篇章，主要是防范环境风险，维护群众环境权益的一项重要措施。

因此，建设单位提交的环境影响报告书中，必须以社会稳定风险分析评估报告为基础，设立专门的社会稳定风险评估章节，对建设项目的合法性、合理性、可行性和安全性进行分析。特别要对项目在规划、开发期间及开发后可能发生危害社会稳定的环境污染和生态破坏进行分析确认，预测可能发生的危害社会稳定的环境事件，从环保角度提出切实可行的社会稳定风险防范、降低和消除措施。

4.3 报告书的技术评估

在环境影响报告书审查会中，应对项目建设单位提交的社会稳定风险评估分析报告以及环评文件中的对应内容进行技术评估。其中，对在江河湖库沿岸，特别是临近饮用水水源保护区、自然保护区和重耍渔业水域、珍稀水生生物栖息地等区域;人口集中居住区域附近;国家及省《建设项目环境保护分类管理目录》中确定的其他环境敏感区域及其附近区域进行开发建设的项目，新布设的化工石化集中工业园区、基地以及其他存在有毒有害物质的开发区、工业园区，必须把社会稳定风险作为一项重要内容进行技术评估。

4.4 报告的审批

各级环境保护行政主管部门应按照“属地管理、分级负责”、“谁主管、谁负责”的原则，在履行环境影响评价的行政审批手续时，对项目建设单位提出的社会稳定风险评估报告进行审核，在出具的相关批准文件中同时明确项目的风险评估审核意见，并对可能存在的风险提出处理意见。对没有社会稳定风险评估章节或评估内容不完善的建设项目环境影响评价文件，不予受理审批;对建设项目社会稳定风险评估内容不完善或者存在重大社会稳定风险隐患的项目，不予审批其环境影响评价文件。对社会稳定风险防范措施不落实的，不进行建设项目环保“三同时”验收。

5积极探索，在实践中提高

由于刚开始进行社会稳定性评价，也没有相关的规范可以参考。笔者认为社会稳定性评价章节应该放在环境预测和公众参与章节之后，由于是报告书的一部分，所以工程概况就不用介绍，主要内容为从规划、政策、环境污染、生态破坏、拆迁安置等影响社会不稳定风险因子，分析其可利用出现的几率和强度；提出降低和消除不稳定风险因素的措施。

我们在《海西天然气管网工程（罗源―福鼎段）环境影响报告书》中，参考“靖江市下六圩港枢纽工程社会稳定风险评估报告”的评价方法对其方法进行了探索。把本工程可能引发的不利于社会稳定的六大类风险可能性大小进行了单项评价，为便于度量该项目整体风险的大小，对各类风险的可能性大小进行量化，然后得到项目的综合风险大小。

5.1 评价方法和标准的确定

首先根据项目特点、专家经验和公众参与调查结果确定风险评价标准。

本项目各类风险因素的权重W，取值范围为[0，1]，W取值越大，表示某类风险在所有风险中的重要性越大。其次确定风险可能性大小的等级值C，将风险划分为5个等级，等级值C按风险可能性由小至大分别取值，如表1所示。

将每类风险因素的权重与等级值相乘，求出该类风险因素的得分（即W×C），把各类风险的得分加总求和，即得到综合风险的分值，即∑W×C。综合风险的分值越高，说明项目的风险越大。

5.2 评价标准（见表2）

5.3 估算本项目综合风险值（见表3）

从表3可看出，该项目可能引发的不利于社会稳定的综合风险值为0.29，风险程度低，其中最有可能的风险是项目发生事故时会引起周边群众的不满。但总体上项目实施过程中出现的可能性不大，但不排除会发生个体矛盾冲突的可能。因此，从社会稳定性角度分析，本项目建设是可行的。

参考文献:

项目风险评估报告篇（4）

在近代，随着工农业的飞速发展，人们燃烧煤、石油、天热气等，向大气中释放二氧化碳（CO2）、甲烷（CH4）、氧化亚氮（N2O）等温室气体，使大气升温，大气中积聚的能量增加，雷暴强度和雷暴次数明显上升。特别在近十年，丽水市地区城市化发展非常迅速，人口和高层建筑密集，精密仪器和电子设备大量增多，致使雷电灾害和雷击事件频繁，已影响到城市的现代化建设。雷击风险评估是科学设计防雷的前提和重要依据。由于以前对雷击风险评估的认识及技术、人才的不足，故这项工作目前正处于探索发展阶段。

1 关于雷击风险评估的法律法规

为了防御气象灾害，避免或减轻灾害造成的损失，保障人民的生命财产安全，根据《中华人民共和国气象法》，国务院颁发了《气象灾害防御条例》；中国气象局制定了《防雷减灾管理办法》和《防雷装置设计审核和竣工验收规定》，为雷击风险评估工作的开展提供了法律法规依据。

2 加强雷击风险评估的宣传工作

雷击风险评估是防雷装置设计前所必须取得的技术资料，是防雷工程设计科学合理的关键环节，是保证防雷工程设施安全的前提。近几年丽水地区各级政府加大了招商引资的力度，一系列政府投资项目、重点工程和工业项目陆续建设，为雷击风险评估工作的开展提供了难得的契机，初步开展了雷击风险评估工作，但开展评估的项目不多，成效并不显著，这主要与人们对雷击风险评估工作的重要性认识不足，觉得没有必要，因此必须加强宣传，同时对施工单位要进行及时的沟通和耐心的解释。可以通过电视、发放宣传材料和悬挂标语等各种途径尽可能广泛的宣传雷击风险评估的必要性和重要性，尽快形成普遍的社会共识，使人们重视此项工作。也可以建立自己的网站，把相关的法律法规文件在网站上，以提高社会对此项工作的重视程度。

3 加强管理和协调

雷电灾害与被保护物所处的地理位置、地理环境及被保护物性质等有关，因此对被保护物应采取几级防雷措施做出判定，对采取这种措施后存在的风险进行雷击模拟，做出雷击风险评估报告，为防雷设计的准确可靠提供技术参考，使防雷图纸设计更加科学合理，防患于未然，以避免防雷装置设计不科学、不合理而带来的经济损失。雷击风险评估必须是建设项目在出施工图纸之前完成，才能发挥其重要的作用，因此必须加强管理和协调，对需进行雷击风险评估的项目提出评估的意义及法律法规依据，把形成的书面意见递交有关主审单位，明确在项目出施工图纸之前，必须进行必要的雷击风险评估。利用行政审批服务中心，把雷击风险评估纳入行政审批程序中，把雷击风险评估的条款要求加入行政审批规范表、行政审批服务手册和行政审批指南中，明确雷击风险评估报告是防雷设计审核前必须提供的申报材料。

4 雷击风险评估现存在的问题及措施

4.1 雷击风险评估开展的范围小，效果不明显

自丽水地区开始对新建、改建、扩建建设项目展开雷击风险评估以来，只是对高层建筑、大型商场、大型厂房等新建项目进行了评估，因已建项目开展难度大，到目前为止还未大力开展，评估的项目不多，成效不是很明显。

4.2 法律法规不够完善

从开展此项工作的法律法规依据来看，虽然《气象灾害防御条例》、《防雷减灾管理办法》和《防雷装置设计审核和竣工验收规定》等都初步规定了雷击风险评估工作的部门及评估的相关范围，但对雷击风险评估的法律制度只是作了概要性规定。故急需加强法律法规的建设，对评估行为的性质及评估的具体项目和具体范围进一步作出明确的规定。

4.3 雷击风险评估运行模式不统一

目前丽水地区各县运行的模式不统一，有按行政许可事项进行运作的，有按政府运转行为进行操作的，也有按市场行为进行运作的，故造成了收费行为不规范。将雷击风险评估按行政许可事项进行运作，并纳入地方政府考核最为妥当。

4.4 雷击风险评估报告格式不统一

从各县完成的报告来看，格式不统一，内容的表达形式多种多样，评估标准也不一样，故很难体现报告的严肃性以及权威性，急需采用统一的格式和标准。在评估时尽量使用更多的雷电探测资料，以保证报告内容的科学性和客观性。

4.5 雷击风险评估报告易流于形式

雷击风险评估是为防雷装置的设计提供科学依据的，故其工作应在项目方案初步设计阶段完成，才能真正在施工图中得以引用。但现在情况是在施工图纸防雷审核时才去补办雷击风险评估报告，故易使雷击风险评估流于形式。这就需要气象部门加强宣传的同时及时与业主和施工图设计单位沟通，要求其在出施工设计图前就要到气象局申请进行雷击风险评估，只有这样雷击风险评估业务才能真正被人们认识和接受，才能广泛的开展下去。

4.6 加强人才的培养

雷击风险评估工作目前正处于摸索发展阶段，因此专业人才较为缺乏。雷击风险评估业务目前由防雷中心图纸审核人员兼任，专业人员不足，任务繁重。应加大雷击风险评估业务的专业技能培训，培养一批优秀的雷击风险评估专业人员充实到业务中，为雷击风险评估业务的开展提供人员技术支撑。各级气象部门应加强技术交流，加强科技创新，避免雷击风险评估报告脱离实际、流于形式的情况。

5 结语

开展雷击风险评估工作，是履行气象法律法规的需要，也是增强气象部门公共气象服务能力的需要。要推进雷击风险评估业务跨越式发展，必须加强宣传，加强管理和协调，加强科技创新，加强专业人才的培养，切实增强科技服务人员的责任意识和业务能力，优化环境和政策。

参考文献：

项目风险评估报告篇（5）

（一）明确重大环保事项社会稳定风险评估的工作范围。凡涉及广大人民群众切身利益的环境权益方面的重大决策、重大政策、重大项目、重大改革等事项均纳入环保工作社会稳定风险评估的工作范围。主要包括：有可能存在较大环境污染隐患的重大建设项目；制定出台新的环境管理措施；存在较大环境风险的重点工业污染源等。

（二）落实领导责任和职能科室责任。为加强对环境保护领域社会稳定风险的预防工作，成立市环保局环保事项社会稳定风险评估领导小组。

（三）纳入目标管理。坚持把环保系统事项社会稳定风险评估工作，纳入各科室、站、队的年度工作目标管理，列为重要工作内容，确定目标，加重分值，严格考评。

二、细化措施，进一步增强重大环保事项社会稳定风险评估的工作实效

（一）认真开展评估。凡列入社会稳定风险评估工作范围内的重大环保事项在出台或实施之前，都按要求认真做好社会稳定风险评估工作。坚持把是否开展评估作为重大环保事项能否出台或实施的前置条件，坚决做到未经稳定风险评估的重大环保事项不审批，未经批准或虽经批准的重大环保事项不实施。

（二）形成专题报告。风险评估工作结束后，由分管领导牵头与职能科室一道，将开展评估工作的情况、出台或实施重大环保事项可能存在的风险和环保矛盾的具体措施等，形成书面专项报告，逐级分别报送。

（三）呈请初审。由领导小组按要求组织开展重大环保事项社会稳定风险评估并形成专项报告后，要连同决策建议或政策草案、项目报告、改革方案，报机关党工委予以初审。

（四）集体会审，作出决定。根据评估报告和初审意见，按照法定程序和民主集中制原则，由领导小组机关党工委召开会议，并邀请人大、政协和社会各界的代表参加，对重大事项社会稳定风险程度进行集体会审，作出实施、暂缓实施、暂不实施的决定。

三、加强监督，进一步促进社会稳定风险评估各项措施落实

（一）加强督促协调，推动工作落实。要在市维稳领导小组的指导下，督促本机关重大事项责任部门及时研究制定评估对象的维稳措施，切实抓好落实。

（二）实施全程监督，提示稳定风险。市环保局负责项目审批、监察和的干部要随时了解社会稳定风险评估机制的落实情况，注意收集和听取社会各方面对重大环保事项问题的反映，对重大环保事项社会稳定风险评估工作实施全程监督，并及时向本机关专项工作领导小组负责人反馈情况、提示稳定风险，提出调控风险的对策建议。

（三）召开联席会议，研究防范措施。在重大环保事项出现严重稳定风险的情况下，环保局及时召开联席会议，邀请人大代表、政协委员和相关部门人员出席会议，分析形势，通报情况，形成共识，商议共同做好防范化解稳定风险的具体措施。

项目风险评估报告篇（6）

中图分类号：F239.45 文献标志码：A 文章编号：1673-291X（2014）02-0193-03

风险导向内部审计是企业进行风险管理的一种有效工具，其目标是在全面评估企业风险的基础上，通过对风险进行事前评估与控制，对风险处于何种状态做出准确判断，为控制风险提供依据。与传统的审计模式相比，现代风险导向内部审计更注重从宏观上把握审计风险，审计工作重心从实施阶段前移到计划阶段，关注的核心从内部控制转向风险，在审计的全过程自始至终都关注风险，依据风险选择项目，识别风险，测试管理者降低风险的方法，并以风险为中心出具审计报告，协助企业进行风险管理。审计方法从以审计测试为中心转移到以系统化的风险评估为中心，即计划阶段对风险进行评估，实施阶段对相关风险进行持续监控和报告，报告阶段提出风险管理建议。2007年新审计准则要求全面实施风险导向审计，故本文对我国企业如何实施风险导向内部审计提出几点建议，与大家探讨。

一、建立全流程风险管控机制

建立审计战略计划、审计项目计划和具体审计项目实施的全流程风险管控机制。

一是年度风险导向战略计划的制订。年度风险导向战略计划要与企业目标相契合，建立在对公司重要领域的认定、风险自我评估的基础上，以重大风险和重要风险为导向，明确审计重点，确定年度审计项目。在充分调研的基础上，组织相关部门进行风险自我评估，识别各自存在的风险，排列风险次序，出具风险自我评估结果，以此为依据，确定本年度审计关注点，编制年度审计计划。风险导向内部审计中，风险评估贯穿于年度审计计划、项目计划、执行审计、总结发现和报告的各个阶段，企业要根据风险评估结果和以前年度审计情况，合理分配审计资源，将审计资源重点放在高风险领域。

二是建立风险管控标准，有效识别风险。就是按统一的标准梳理各业务环节的流程，审计部门牵头，各业务单元的内控负责人统一对采购与应付、生产循环、销售与应收、存货与仓储、营销管理等业务循环的流程图和业务流程的风险点进行全面梳理，对应将风险点、控制措施嵌入到流程中，建立清晰的业务流程图、明确的岗位控制标准和风险防范控制措施。

三是业务流程测试和风险评估。风险评估通过实施不同的测试程序识别审计风险，包括企业整体层面控制评估、信息系统一般控制评估、流程层面控制评估、控制测试以及实质性测试等。建立业务循环各个节点的穿行测试标准，指导各单位业务人员开展业务流程的穿行测试，通过全流程的穿行测试验证各业务层面风险受控情况，运用自审、互审和复审相结合的方法，推进全员、全流程的风险自我审计。

四是出具风险评估报告及风险地图。审计部出具企业各业务单元的风险评估报告和完整的风险地图，建立企业审计风险资源库，为相关部门提供风险关注和控制优化的依据。

风险管控机制将风险管理流程与审计基本程序有机融合，更多地从全流程的角度对企业进行全面风险评估。企业要根据自身的具体情况设计风险管理流程、风险评估项目和评估标准，并根据风险环境的不断变化及时调整风险评价标准，以适应管理需要。而且，风险管控是一个持续、循环的管理过程，不能将风险管理审计作为一次性的专项审计项目，在风险管控执行过程中，要不断地关注风险，针对问题制定有效的控制措施。

二、以风险为导向，优化具体审计项目实施程序

以固定资产投资风险导向内部审计为例。固定资产投资项目投资额大、建设周期长，管理环节复杂，管理风险和审计风险都较高，采用风险导向固定资产投资审计，识别和评估重大管理风险和关键控制节点，全面审计，突出重点，可以有效提高审计效率，降低审计风险。其审计程序如下：

一是制订固定资产投资风险导向项目审计计划。风险导向项目审计计划是对具体审计项目实施全过程审计所作的综合安排，需要明确审计目的、审计范围、审计方法和审计程序、项目风险评估、关键风险点、项目组人员分工、时间安排以及其他事项等。固定资产投资审计目标要与企业固定资产投资目标相联系，审计范围包括选定经营单位、选定业务及流程、相关信息系统测试范围、测试时间范围等。

二是业务经营单位初步评估和关键风险识别。审计人员要掌握固定资产投资项目整体情况，注重从宏观层面了解固定资产投资项目的基本情况，获取背景信息，包括行业状况、监管环境、建设模式、建设目标等信息，对固定资产投资项目面临的风险进行分析，识别和评估固定资产投资项目系统风险和关键风险。

三是业务流程分析。在全面评估固定资产投资风险基础上，从投资项目风险入手，进一步了解流程，更新识别的风险，对高风险项目和资金重点监控，从整体上把握审计重点。

四是评估流程有效性和流程重大风险。在了解固定资产投资项目业务流程的基础上，运用分析性程序，分析关键流程，评估固定资产投资项目重大风险，分析对目标产生影响的风险以及风险控制，测试实际的控制能否切实管理这些风险，这是风险导向审计关注的重点。

五是根据风险评估结果，确定项目审计范围和审计重点，制定相应的审计策略。具体是设计审计步骤，根据审计步骤进行审计抽样并对样本进行监督，实施实质性测试等审计程序。在审计实施过程中，要根据审计实施情况对项目方案进行重新评估，扩大审计范围或增加审计程序，实施进一步测试以修订审计方案，保证审计质量。

杜邦“沸腾壶”审计抽样模型就是一种常用的审计抽样方法。它以审计项目风险为对象，建立风险识别模型，对每一类风险进行排序，将其划分为不同的级别，即高风险、敏感风险、适中风险、低风险，直观地反映风险与审计面的关系。杜邦“沸腾壶”模型说明，在风险因素中，风险结构一般是高风险占10%，敏感风险占30%，适中风险占40%，低风险占20%。风险审计规划在审计资源配置时，要依据风险水平高低配置审计资源，对不同级别的风险因素需实行差异化审计。高风险因素要进行详细审计，对于处于敏感风险性质的风险因素一般抽样50%进行重点审计，对于适中风险因素一般抽样 25%，而对于低风险的风险因素只需要抽样10%进行一般审计。风险级别越高，配置的审计资源越多，根据风险评估结果，将主要的审计资源分配在高风险领域，有的放矢，提高审计效率。

六是根据对流程设计有效性测试结果得出审计结论，出具审计报告，提出管理建议。

三、建立以审计调查法为基础的风险评估机制

风险评估机制包括风险识别、风险评估、风险模型的建立及风险评估结果分析等。对确定的审计项目进行风险评估，主要是通过对业务流程的梳理，找出流程关键控制点，并选择科学的风险评估方法对控制点进行风险分析，以准确识别和正确评价风险。以审计调查法为基础的风险评估方法，能清晰揭示风险的高发区域和风险变化趋势，操作性强，评估结果具有很强的说服力。即选取一定比例的被审单位实施风险典型调查，采用审计调查法对风险发生频率和严重程度进行分析和预测，对风险进行分级分类管理，根据风险水平确定审计重点。步骤如下：一是确定评估范围。评估范围与审计范围相关，对风险评估结果的运用有直接影响。二是风险评估数据的采集。采集近几年的相关风险数据，这些数据可以是以往风险管理审计、综合性审计及专项审计的相关资料和数据等。三是对风险评估基础数据进行整理和加工。内部审计人员依据原始资料和专业判断对一些定性资料进行量化处理，确定各组风险数据的影响程度级别，据此对项目风险进行评估。四是进行风险评估和预测。根据事先界定的评估范围，分别对审计项目各类风险、各类子风险的概率和影响程度进行评估，对所采集的一定期间的风险数据，采用审计调查法分析历史数据，寻找各风险的变化趋势和集中趋势，建立能描述各风险变量未来变化态势的模型，运用数学方法对各类风险的主要变量——风险概率和影响程度进行风险变动趋势分析及预测，求出风险预估值，并运用政策分析法，整理和分析可能影响各类风险变量的政策因素，对固定资产投资风险预测值进行修正和完善，确定风险估测值浮动区间。五是风险评估结果的分析和利用。根据风险分布情况，布局安排审计资源，对风险多发区域进行重点审计。风险评估结果可以应用于企业的风险管理，包括：将风险评估结果与企业事先确定的风险管理策略（如各类风险的承受度等）进行对比，并分别采取不同的风险应对措施；协助企业建立风险预警机制，对达到风险预警线的风险发出预警信号，采取相应的风险控制措施；对风险发展趋势进行预测，帮助企业规避和防范风险。

四、建立风险自我评估和预警机制

建立风险预警机制，对风险进行实时监控，可以有效管理和预防重大风险。风险预警机制前移风险管理关口，使风险管理重点由事后监督向事前预防、事中控制转移，防患于未然。企业可以根据风险评估结果，针对风险高发区域建立预警机制，完善风险预警指标体系，如利用DCCS法、盈亏临界点法及财务比率法等有效捕捉企业风险征兆，对异常情况提前发出预警，帮助管理层完善风险管理程序，控制风险。在风险导向内部审计中，使用风险自我评估（RSA）法，可以有效提升风险预警效率。风险自我评估是指内部审计要监督：（1）风险环境分析的恰当性。主要是对企业固有风险和控制风险进行评估，分析风险性质和影响程度的变化以及控制措施是否能与环境变化相符，并在审计报告中反映分析结果。（2）风险事件识别的充分性。（3）风险评估的恰当性。风险评估要从风险发生的可能性和影响性两方面对已识别的风险事件进行定量分析和定性分析。（4）风险度以及风险预报合理性。主要是审核风险度的计算方法是否科学合理，是否反映企业实际风险水平。综合分析企业的内外部环境，审核风险预报的根据及预报的级别是否合理。（5）风险控制措施的有效性。主要是对业务控制程序进行测试，检查是否有效，是否能够控制风险，并对检查发现的问题提出改进措施和建议，帮助企业管理风险，降低风险损失。（6）风险信息沟通的有效性。内部审计人员要从风险识别、评估信息的获得，风险警报的及时发出等方面评估风险信息是否被准确及时地传达给所有相关人员，让管理层了解风险是否被有效管理。风险信息沟通评估也可以提高外界对企业风险管理的信任度。

此外，企业应建立风险审计信息系统，完善审计资源数据库，积极推进审计手段创新，加强内部审计队伍建设，合理配备审计项目组成员，有效提高内部审计效率和质量，提升风险导向审计的价值增值功能。

项目风险评估报告篇（7）

2做好投资估算

投资估算是指根据资料，采用相关方法，对投资额进行估算的过程。这是做好可行性研究的重要工作，能够为项目决策提供重要依据。投资估算额是最高限额，是控制设计概算的依据，任何设计概算都不可突破这个限额。从我国投资估算来看，其方法多种多样，有从生产能力角度进行估算，或从比例、系数、指数、指标、分类等方面进行估算，这些方法所使用的范围、估算的精确度等有所差异，在实际操作中，要根据需要进行选择。一是采用准确度高达投资估算法。根据可行性研究对估算准确度要求很高的实际需要，就必须选用准确度搞的投资估算法，一般用指标和分类两种估算法。这两种方法在同一行业中，因为地区差异性，在定额、费用标准等方面有较大的差别，特别是不同地区材料品种和价格也有较大差异。二是改进估算编制法。为了提高估算的准确读，在采用指标估算时，可以用主要工程量代替单价指标，以此和地区综合单价相乘，就能得到单项工程量的投资，然后按照系数做出相应调整，就能估算出项目的投资数额。

3做好研究报告

可行性研究报告是确定是否投资的关键所在，是实现投资的决策性文件，是判断是否进行投资的重要依据。研究报告结论是对项目技术是否可行、竞争及获益能力的重要依据。研究报告中的工程地质、水文、气象等分析论证资料，既是对工程质量进行检验的依据，也是在工程寿命周期内进行事故责任追查的重要依据。在可行性研究报告中，厂址、工艺流程、设备选型等经过批准后，就是详图设计的重要依据。环境保护是研究报告的重要内容，必须与法律法规相符合，只有采用科学有效的污染处理措施，才能通过相关部门的审查从而获得许可。从变形研究可行性研究报告单位来看，必须具有相应的资质，必须满足规定的深度及广度。要以石油企业的发展目标和内外环境为基础，确保分析论证的全面性，对多个方案进行分析比较，确保经济评价的科学性。故此，在编制可行性研究报告时，必须托付举报资质等级的单位。作为政府相关部门，要负责做好监理制度的制定，拟定有效的实施措施。监理单位必须加强对可行性研究的全程监理，对于不符合要求的，必须重新整改到位后，再进行编制。

4做好风险防范

因为石油企业的投资项目具有较大的风险，故此必须尽可能地考虑到各个环节可能遇到的风险，从而制定出预防性的应对处理措施，这样就能够最大程度地降低损失，将风险系数控制在最低。一是严格根据石油企业特点论证多种风险。根据石油投资项目的特殊性，要从多方面、多角度、多层面地考虑到投资风险，如从勘探、投资环境、工程建设、市场及不可抗击的风险等。二是在进行经济评价过程中，从对财务评价影响的角度，对可能存在的多种风险因素进行风险及不确定性分析，将其中最为敏感的因素找出来，从中找到项目所面临的市场风险，将风险等级进行揭示，这样就可以采取相应的风险防范和降低风险的策略。要综合利用多种数学方法，如决策树、敏感性、概率分析等方法，做好定量处理，以此确保决策的准确与科学。三是采用合理的综合评价方式。应构建投资风险综合评价体系，并构建好权重体系，量化分析风险因素，加强对投资风险的评价与判断。在做好可行性分析与判断的基础上，写好综合评价报告，这样就可以为科学决策提供可靠的依据。三是必须统筹考虑好当前利益与长远发展的关系。在进行投资风险分析，既要考虑到当前利益，又要考虑长远发展的需要，从而确保项目选择的科学性、合理性，并综合考虑项目规模、标准、地点、周边环境等多种因素的影响，从经济性和技术性的综合角度，对多个方面进行比较分析，从而最大可能地增强可行性研究的科学性和准确性。

项目风险评估报告篇（8）

2做好投资估算

投资估算是指根据资料，采用相关方法，对投资额进行估算的过程。这是做好可行性研究的重要工作，能够为项目决策提供重要依据。投资估算额是最高限额，是控制设计概算的依据，任何设计概算都不可突破这个限额。从我国投资估算来看，其方法多种多样，有从生产能力角度进行估算，或从比例、系数、指数、指标、分类等方面进行估算，这些方法所使用的范围、估算的精确度等有所差异，在实际操作中，要根据需要进行选择。一是采用准确度高达投资估算法。根据可行性研究对估算准确度要求很高的实际需要，就必须选用准确度搞的投资估算法，一般用指标和分类两种估算法。这两种方法在同一行业中，因为地区差异性，在定额、费用标准等方面有较大的差别，特别是不同地区材料品种和价格也有较大差异。二是改进估算编制法。为了提高估算的准确读，在采用指标估算时，可以用主要工程量代替单价指标，以此和地区综合单价相乘，就能得到单项工程量的投资，然后按照系数做出相应调整，就能估算出项目的投资数额。

3做好研究报告

可行性研究报告是确定是否投资的关键所在，是实现投资的决策性文件，是判断是否进行投资的重要依据。研究报告结论是对项目技术是否可行、竞争及获益能力的重要依据。研究报告中的工程地质、水文、气象等分析论证资料，既是对工程质量进行检验的依据，也是在工程寿命周期内进行事故责任追查的重要依据。在可行性研究报告中，厂址、工艺流程、设备选型等经过批准后，就是详图设计的重要依据。环境保护是研究报告的重要内容，必须与法律法规相符合，只有采用科学有效的污染处理措施，才能通过相关部门的审查从而获得许可。从变形研究可行性研究报告单位来看，必须具有相应的资质，必须满足规定的深度及广度。要以石油企业的发展目标和内外环境为基础，确保分析论证的全面性，对多个方案进行分析比较，确保经济评价的科学性。故此，在编制可行性研究报告时，必须托付举报资质等级的单位。作为政府相关部门，要负责做好监理制度的制定，拟定有效的实施措施。监理单位必须加强对可行性研究的全程监理，对于不符合要求的，必须重新整改到位后，再进行编制。

4做好风险防范

因为石油企业的投资项目具有较大的风险，故此必须尽可能地考虑到各个环节可能遇到的风险，从而制定出预防性的应对处理措施，这样就能够最大程度地降低损失，将风险系数控制在最低。一是严格根据石油企业特点论证多种风险。根据石油投资项目的特殊性，要从多方面、多角度、多层面地考虑到投资风险，如从勘探、投资环境、工程建设、市场及不可抗击的风险等。二是在进行经济评价过程中，从对财务评价影响的角度，对可能存在的多种风险因素进行风险及不确定性分析，将其中最为敏感的因素找出来，从中找到项目所面临的市场风险，将风险等级进行揭示，这样就可以采取相应的风险防范和降低风险的策略。要综合利用多种数学方法，如决策树、敏感性、概率分析等方法，做好定量处理，以此确保决策的准确与科学。三是采用合理的综合评价方式。应构建投资风险综合评价体系，并构建好权重体系，量化分析风险因素，加强对投资风险的评价与判断。在做好可行性分析与判断的基础上，写好综合评价报告，这样就可以为科学决策提供可靠的依据。三是必须统筹考虑好当前利益与长远发展的关系。在进行投资风险分析，既要考虑到当前利益，又要考虑长远发展的需要，从而确保项目选择的科学性、合理性，并综合考虑项目规模、标准、地点、周边环境等多种因素的影响，从经济性和技术性的综合角度，对多个方面进行比较分析，从而最大可能地增强可行性研究的科学性和准确性。

项目风险评估报告篇（9）

第三条市、县（市、区）、市经济技术开发区、新城西区、-风景名胜区的维稳办对各自区域内房屋征收与拆迁项目的社会稳定风险评估工作进行协调和指导。

县（市、区）、市经济技术开发区、新城西区、风景名胜区的房屋征收与拆迁管理部门（职能单位）具体负责各自区域内房屋征收与拆迁项目的社会稳定风险评估。仪征市房屋征收与拆迁管理部门牵头负责化学工业园区房屋征收与拆迁项目的社会稳定风险评估。

市住房保障和房产管理局参与市经济技术开发区、新城西区、-风景名胜区国有土地上房屋征收项目的社会稳定风险评估工作。

第四条房屋征收与拆迁项目社会稳定风险评估的主要内容是：

（一）合法性评估。主要评估实施项目是否符合房屋征收与拆迁相关法律法规的要求。

（二）合理性评估。主要评估补偿安置方案是否兼顾到各方面群体的现实利益与长远利益，是否能为多数被征收拆迁人认可。

（三）可行性评估。主要评估项目实施的时机是否成熟，补偿安置资金和安置房源是否已经落实到位。

（四）安全性评估。主要评估项目实施后是否会引发重大社会矛盾等影响社会稳定的隐患，这些隐患能否得到有效消除。

第五条房屋征收与拆迁项目社会稳定风险评估的程序：

（一）制定评估方案。评估前，由房屋征收与拆迁管理部门（职能单位）、国有土地上房屋征收部门和实施单位、集体土地上房屋拆迁项目的拆迁人等组成项目风险评估工作小组，根据评估的要求和房屋征收与拆迁项目的特点，制定评估方案，明确评估具体内容、方法步骤和时间要求，保证工作有效开展。

（二）广泛听取意见。评估工作启动后，房屋征收与拆迁管理部门将征收拆迁补偿安置方案在项目所在地进行公示，让被征收拆迁人充分了解。采取召开座谈会、重点走访、问卷调查等方法，广泛听取各有关部门、房屋征收拆迁有关单位和被征收拆迁人的意见、建议。实施项目应当履行听证的，需组织由被征收拆迁人和公众代表参加的听证会，评估工作小组综合各方面因素形成项目风险评估初步报告。

（三）分析研判预测风险。由房屋征收与拆迁管理部门（职能单位）牵头，组织维稳、、综治、监察、发改、规划、国土等部门，成立属地房屋征收与拆迁风险评估报告研判小组，对提供的项目风险评估初步报告进行分析研判，对可能引发的社会矛盾，作出评估预测和分析研究，并制定相应的防范、应急预案。

（四）作出评估报告。根据房屋征收与拆迁风险评估报告研判小组的分析研判结论，房屋征收与拆迁管理部门形成项目风险评估报告。

第六条评估报告的主要内容包括：

（一）房屋征收与拆迁项目的基本情况。包括项目名称、征收与拆迁的目的和范围、拟实施时间和期限、项目范围内住户和单位状况及房屋和土地使用权状况，发改、国土、规划等部门对项目符合各项规定的认可材料或批准文件等。

（二）补偿安置方案公示和征求群众意见情况。包括补偿安置方案在项目现场公示后群众的反映；有关部门、单位和专家的意见建议；依法应当履行听证程序项目的听证情况；根据征求到的意见建议进行修改的情况。

（三）对房屋征收与拆迁项目的评估预测和分析研究。主要包括：

1、补偿标准、安置房地点、腾仓过渡期限等补偿安置方案是否合法合规。

2、补偿安置资金和安置房源是否已经落实。

3、因搬迁给特困企业和住房困难家庭带来的生产、生活困难问题是否得到妥善处置。

4、房屋拆除施工安全是否考虑周到。

5、有可能引发不稳定的其它因素及其化解措施和预案是否制定。

（四）明确房屋征收与拆迁项目风险防范和维稳的责任单位和责任人员。

（五）对项目做出可以实施、暂缓实施或不予实施的评估结论。

第七条项目属地的维稳办要全程跟踪房屋征收与拆迁项目社会稳定风险评估的过程，对评估报告进行认真审核，并作出明确的备案意见。

第八条对已经社会稳定风险评估实施的房屋征收与拆迁项目，项目属地的维稳办应会同房屋征收与拆迁管理、、乡镇（街道）等责任部门和单位全程跟踪，及时发现和化解实施过程中出现的矛盾和问题，将不稳定隐患消除在萌芽状态和初始阶段。

项目风险评估报告篇（10）

一、内部控制评估的涵义

根据COSO框架的定义，内部控制是受公司董事会、管理层和其他员工的共同作用，旨在为实现经营的效率和效果、财务报告的可靠性以及对适用法律法规的遵循，而提供合理保证的一种过程。其主要目的是合理地保证公司实现以下目标：遵守有关法律法规和组织内部规章制度；信息的真实、可靠；资产的安全、完整；经济有效地使用资源；提高经营效率和效果；实现企业战略。

内部控制包括控制环境、风险管理、控制活动、信息和沟通以及监督五个要素。内部控制评估就是围绕内部控制五个要素的健全性、合理性及有效性展开的，是指为保障内部控制系统的有效性，由相关机构和人员定期或不定期地审视内部控制系统的设计和执行情况，发现并改进内部控制缺陷的一系列过程。内部控制评估包括企业外部机构及人员（如事务所）进行的外部评估和企业内部机构及人员进行的内部评估。内部评估主要包括自我评估与独立评估两部分。自我评估是指公司相关机构和人员对所负责的内部控制有效性进行的自我审视和评价活动。独立评估是由企业内部审计机构和人员对内部控制所进行的一种独立客观的审查和评价活动。内部控制自我评估和独立评估是及时发现内控缺陷、促进内控有效执行和不断改进的重要机制，共同构成公司内部控制评估体系。

二、内部控制评估的目标、对象与原则

（一）内部控制评估的目标

内部控制评估的目标应从内部控制的目标出发，来对内部控制的设计和执行进行评价，考核内部控制所规定的目标实现与否。内部控制的目标包括合规目标、资产目标、报告目标、经营目标和战略目标。因此，内部控制评估的目标应是对以上五个目标的内控设计及执行的有效性进行全面评价。

（二）内部控制评估的对象

内部控制评价的对象是内部控制的有效性，是指企业建立与实施内部控制对实现控制目标提供合理保证的程度。从控制过程看，内部控制的有效性可分为内部控制设计的有效性和内部控制运行的有效性。内部控制设计的有效性是指为实现控制目标所必需的内部控制程序都存在并且设计恰当，能够为控制目标的实现提供合理保证；内部控制运行的有效性是指在内部控制设计有效地前提下，内部控制能够按照设计的内部控制程序正确地执行，从而为控制目标的实现提供合理保证。内部控制运行的有效性离不开设计的有效性，如果内部控制在设计上存在漏洞，即使这些内部控制制度能够得到一贯的执行，那么也不能认为其运行有效的。

从控制目标的角度来看，内部控制的有效性可分为合规目标内部控制的有效性、资产目标内部控制的有效性、报告目标内部控制的有效性、经营目标内部控制的有效性、战略目标内部控制的有效性。其中，合规目标内部控制的有效性是指相关的内部控制能够合理保证企业遵循国家相关法律法规，不进行违法活动或违规交易；资产目标内部控制的有效性是指相关的内部控制能够合理保证资产的安全与完整，防止资产流失；报告目标内部控制的有效性是指相关的内部控制能够防止、发现并纠正财务报告的重大错报；经营目标内部控制的有效性是指相关的内部控制能够合理保证经营活动的效率和效果及时为董事会和经理层所了解或控制；战略目标内部控制的有效性是指相关的内部控制能够合理保证董事会和经理层及时了解战略定位的合理性、实现程度，并适时进行战略调整。

（三）内部控制评估的原则

企业实施内部控制评估至少应当遵循以下原则：

1.全面性原则。评估工作应当包括内部控制的设计与运行，涵盖企业及其所属单位的各种业务和事项。

2.重要性原则。评估工作应当在全面评价的基础上，关注重要业务单位，重大业务事项和高风险领域。

3.客观性原则。评估工作应当准确地揭示经营管理的风险状况，如实反映内部控制设计与运行的有效性。

三、风险导向内部控制评估的程序

（一）确定风险领域，制定内控评估计划

内部控制审计人员应研究本企业内外部环境、经营状况、企业组织机构、行业特点等，结合企业管理目标，进行充分的调查，可采用问卷调查、座谈会等方式，初步确定企业所面临的风险，对重要性做出初步判断编制整体审计计划。

风险导向的内部控制审计把审计的焦点放在那些风险大、对企业实现目标影响大的事项上。在进行内控评估前，审计人员应对企业的风险进行识别、分析并分类，对组织目标实现有重要影响的风险事项进行重点评估。

（二）对确定的风险事项进行评估

评估中通常运用抽样、观察、分析、调查与评估等方法获取充分适当的有关风险及风险管理的证据，确认企业主要风险管理目标是否得到实现。将风险点与控制点结合起来进行评估。在风险导向内部审计理念下，在开展内控评估时，可采取先从重要风险领域分析判断可能对企业目标实现产生影响的风险点，进而在内控实施细则中寻找相应的控制点进行评估。在评估中如果有风险点而没有控制点，应及时对内控实施细则进行补充和完善，以确保及时防范重大内控风险，使内控评估成为一种积极、主动的全过程动态防范风险机制，为管理层进行风险管理提供有用信息，为公司治理提出建议和整改措施。

可以采取以下审计程序：（1）研究、评估与组织业务有关的当前的发展情况、趋势、行业信息及其他相关信息，确定是否存在可能影响组织的风险，是否存在监督、评价、管理这些风险的控制程序；（2）检查公司政策、董事会和审计委员会会议记录，确定组织的经营战略、风险管理理念、方法及风险偏好和风险接受程度；（3）检查管理层、内部审计师、外部审计师以及其他有关方面以前发表的风险评估报告；（4）与被审单位管理层及相关人员交流，了解被审单位存在的风险及采取的风险控制、管理措施；（5）独立评价被审单位风险管理程序的有效性，评估风险管理结果报告的充分性和及时性；（6）评估管理层风险分析是否全面、正确，风险管理措施是否适当，并提出改善建议，说明风险管理实务中存在薄弱环节的问题。

（三）得到评估结论，出具评估报告

内部控制人员在评估结束后，实施必要的审计程序后，以经过核实的证据为依据，形成评估结论与建议，出具评估报告。评估报告中一般包括单位内部控制工作组织安排，评估期间及范围，评估方法，所发现问题的表现、面临的风险、成因、影响、改进建议等，以及单位内控控制设计及执行是否有效的结论。

四、风险导向内部控制评估应注意的问题

（一）以风险管理理念为基准

进行内控评估时，应该以风险管理理念为基准。风险管理是企业经营管理的关键所在，内控评估的重点应该是确认风险及测试管理风险的方法，分析、确认、揭示关键性的经营风险，在评价标准、指标和权重的选择上均要把握风险管理理念，这是内控评估的焦点。

（二）应选取科学合理的标准

制定内部控制评价标准是进行内部控制评价的依据和前提。缺乏科学合理的评价标准而进行的内部控制评价，其结果可能不能真实反映企业内部控制的健全和有效与否。在对内部控制进行评价时，首先必须确定的是采用何种评价标准对内控整体乃至具体的内控项目进行评价。结合内部控制评估的目标，内部控制的评价标准可以选用结果评价标准和过程评价标准。结果评价标准就是要考核内控目标的实现程度，是基于内控目标而建立的一系列结果考核指标。过程评价标准的制定可以按照内控项目来进行，按照风险管理思想，根据风险管理框架的要素来设定控制标准。

（三）关注内部控制的经营与战略目标

内控评估目标包括合规目标、资产目标、报告目标、经营目标和战略目标五个方面，而在具体执行中，企业评估侧重点一般关注于合规目标、资产目标和报告目标，至于经营目标和战略目标受到的关注程度较少。从企业经营管理的角度，显然，经营与战略目标是最重要的。

在具体界定内部控制评价目标时，不同的评价主体可能对内部控制评价的目标界定也不同，如监管部门推动实施的内控评价，其目标可能更多地关注内控制度所达到的报告目标和合规目标；而企业自身进行的内控评估，其目标就不应局限于报告目标和合规目标，还应该包括内控对企业战略目标和经营目标实现的作用程度。

（四）完善内部控制评估的考核监督机制

我国许多企业根据有关规定制定了很多的内部控制条文，但多只注重制度的文字编写环节，以应付有关部门的检查、审计，而不管内部控制制度执行情况如何，使内部控制制度流于形式；同时发现的内控缺陷难以有效整改落实，大大降低了内控评估的风险防范作用。因此，建立健全内控评估的考核评价机制，对于强化内控执行、防范相关风险起着非常更重要的作用。对具体风险点与控制点流程中所有关键环节的内容建立目标和量化评价考核标准，细化内控考核细则；开展分类别内控评估工作质量评比，兑现考核奖惩，强化内控执行。同时，为保证内控缺陷的整改落实，可将内控执行情况、缺陷报告情况及整改情况与部门或个人的绩效考核挂钩，建立激励与约束机制。

参考文献：