这是一种风险管理方法的建议，该方法综合了国际公认的建议和与旅游管理特点相适应的主题的各种参考书目。在提案的制定中，插入了专家的工作方法和定量分析方法以支持决策过程。
财政部第297号决议的执行和2003年发布的价格对于支持内部控制五个组成部分的决策的定量方法并不总是有充分的论据。内部控制要素的正确应用意味着逐步采用定量方法进行决策。
控制环境或环境是支撑行动发展的结构，反映了管理层对于内部控制的重要性及其对组织活动的影响所采取的态度。控制环境根据每个工人在控制中的领导作用，根据他们所处的位置来确定对每个工人的影响的度量。这被认为是内部控制其他组件的基础，因此您必须牢记所有对其实施和开发必不可少的规定，政策和法规。
内部控制必须限制影响实体活动的风险。通过对相关风险以及当前控制措施消除这些风险的点进行调查和分析，可以评估系统的脆弱性。组织及其过程的实践知识有助于发现薄弱环节，重点在于实体和活动的风险。
控制活动是有助于确保执行管理策略的程序，并且必须与管理层已识别和承担的风险相关。
控制活动在组织的各个级别以及每个管理阶段中进行，从准备风险图，了解风险以及建立避免或减少风险的控制开始。
显然需要明确建立执行业务策略所必需的程序；如果没有机械地将程序机械地执行，而没有持续关注最终目标的话，该程序将无用。
该信息必须允许官员和工人履行其义务和责任。相关的数据必须被识别，捕获，记录，信息结构化并及时传达。
实体在整个组织中必须上下流动，反之亦然，并确保与内部和外部事件有关的信息的准确性，充分性和充分性，并确保及时进行沟通。给合适的员工
测量控件的质量。监视内部控制可让您确定其是否按预期运行以及是否需要修改。
常设监测活动包括直接由不同的管理机构定期进行的监督活动，以建立报告缺陷的机制并制定适当和及时的纠正措施。
应用
该国大多数组织的传统做法仅限于使用风险图来根据其发生的可能性，对组织的效率和有效性的重要性以及它们的困难来确定其相关性。控制，如果超过9分的高平均水平，则认为该风险是相关的。但是，仍然缺乏在给定风险的重要性上实现更高精确度的经验和知识，这非常重要，因为它涉及决策过程。
方法论在旅游部住宿单位中的应用
属于IslaGrande Hotel Group的BelloMundo建筑群是一个实体，尽管它起源于旧的Santa Ana Polo公司，但由于其结构和系统的各种变化，没有历史数据可以使该实体致力于减少和管理内部控制风险。从这个意义上讲，我们在MFP第297号决议的基础上开展工作，该决议隐含了一系列重要组成部分，而在我们看来，风险识别是最重要的要素之一，以使主体能够达到控制权类别任何外部控制均可接受的内部。
基于对现有书目的详细研究并了解所研究实体的组织结构（具有“主动”性质）的贝洛蒙多综合体风险管理方法的提议，因为该管理是愿意在现有风险上努力以达到预期结果，即创造适当的机会并能够执行预期的目标。
这个过程不断变化，并识别每个现有风险，详细调查要衡量的每个领域的必要信息，这是从组织结构图的底部到顶部完成的，将想法相互关联以了解哪些是最重要的风险因素影响实体的结果和目标。业务风险管理过程必须从内部控制各组成部分之间表现出的信息流中进行反馈。在我们的提案中，我们假设COSO于2004年在文件“企业风险管理集成框架”中发布了该提案。
在此模型中，有8个关键组件，其中5个被视为风险管理的主要活动。可以在四个类别的背景下查看目标，八个相互关联的组成部分。考虑组织各个级别的活动。
公司风险管理的主要前提是每个实体（无论是否赚钱）的存在都是为了“为其利益相关者创造价值”。但是，所有组织都面临不确定性……管理层面临的挑战是确定在准备增加利益相关者价值时准备接受多少不确定性。
我们在方法论中将业务风险管理视为一个过程，由实体的董事会，管理层和其他人员执行，应用于整个公司的战略制定中，旨在识别可能影响实体的潜在事件，并管理风险以使其保持在风险倾向之内，为实现目标提供合理的保证。
资料来源：COSO。企业风险管理整合框架
提议的方法基于COSO-ERM模型，并在我们下面描述的风险评估组件中插入了几个阶段。
资料来源：自己的阐述。
战略，运营及相关目标的分析与评估
可以确定或隐含组织的目标，例如按收入的权重维持成本水平。通过其愿景和使命来代表和命名组织的总体目标。SWOT矩阵的目标和评估可以定义公司的全球战略。在稍后的阶段，重要的是要实现目标的层次化，这可以通过根据先前应用于每个区域经理和高级管理层的调查设计应用Saaty矩阵来实现。
风险因素的识别和分类
风险识别方法。
有多种工具可用于识别调查涉及的风险，其中一些是：流程图，系统分析技术，小组讨论或访谈，官员的个人经验，实物检查和以前的审核，“头脑风暴”，“调查和问卷调查”，“共识方法”，“研究外国或国家经验，试验，投机性共识，猜想，直觉”。
在此阶段，共识方法的应用对于区分需要评估的风险非常有用。
第二阶段 风险评估。
评估方法主要基于以下等式：风险=概率x强度，在0至100的风险等级上，它们在参考书目中按以下结构进行评估：
- 概率评估（P）：统计频率的分类，它确定由所分析风险事件的历史记录所产生的未来概率。
例如，对所讨论风险事件的发生频率进行拟合将允许对概率度进行限定，该概率度对应于概率因子（P）的评估系数。从0到10）。
- 强度评估（I）：尽管有一些方法可以评估给定风险的强度，但是根据对人员，设施，机械的物理影响，使风险评估人员感兴趣的信息具有经济性质，因此可以评估可能导致一定风险发生的直接，间接和长期损失。总体评估概率和强度。
对风险发生时可能出现的问题提供更清晰的全局视野的评估是将发生概率与影响的强度或严重程度相互关联的评估。
评估必须同时考虑变量，概率和强度，因此建议同时考虑两个因素的风险评估方法，并应用基本方程式计算风险。另一种表示对某种风险进行整体评估的可能性的表示是基于以下总结的矩阵。
| 强度 | 可能性 | ||
| 高 | 半 | 低 | |
| 灾难性的 | 9 | 8 | 7 |
| 严重 | 6 | 5 | 4 |
| 轻度 | 3 | 二 | 之一 |
其中风险的重要性从1的值逐渐增加到9，并且风险的处理需要朝同一方向逐步关注。
一旦我们所面临的风险类别得到了分类，只需使用Mosler方法，我们便会通过图2.x所示的层次模型建立对风险相关性的全局评估。通过附录xx中的调查获得每个标准的优先级，并建议使用所谓的改进的Fuller三角法。
分层方法的风险相关性评估模型
在分层模型中，可以理解存在四个标准：概率评估，效率和有效性强度评估，法规遵从强度评估及其控制难度，组织知识和组织能力。萨蒂方法本身，因为将在此范围内获得最合适的权重。该模式被提议作为处理配对比较矩阵的中央权属度量。
风险相关性的全球评估
全球风险评估可以确定优先级，并且可以作为制定管理计划的基础，在该计划中，指标和程序对于控制目标实现程度至关重要。
风险管理
在此阶段，总结了控制活动与相关风险中心列表的优先应用链接，这些链接来自于风险图和内部控制委员会和董事会确定的关键控制活动。
它必然涉及与制定和更新程序以及评估风险行为的指标的计算和分析有关的方面。
准备和更新程序
在此阶段，需要根据酒店的不同流程和活动对酒店集团程序进行调整。并根据安装的非典型特征评估必要的开发。必须评估需要特定程序的活动。建议采用共识方法。
计算和分析指标以评估风险行为
控制和改进无法测量的内容非常困难。使用适当的定量和定性指标系统可以分别或组合地反映进度，合规性，比较，趋势，数量，百分比等，从而简化了对标准和控制活动实施的监控。内部控制系统及其对实体效率和效力的影响。
针对内部控制的四个宏观目标的指标组，这些指标有助于衡量实体的效率，衡量实体的有效性，控制各种资源，验证信息的可靠性，监视对当前法规的遵守情况。
具体指标的子组：
- 系统和流程的执行以及对标准，生产或服务水平的遵守，对政策，战略和目标的遵守，进度的评估以及行动或措施的归纳，结果和绩效的分析，会计和经济财务数据以及统计，组织，物理，技术和运营控制，信息和计算机系统的执行，内部控制系统的开发。
当这些指标与任务的完成或执行或履行有关，因此可以反映过去或现在，则可以将它们分类为“结果”；而当它们显示或有助于推断和预后时，可以将它们分类为“结果”。并作为制定战略和运营决策的主要指南。
同样，可以假定对于每个选定的指标，以下内容将可用：
- 期间和累计计算与计划和预算的比较与先前期间的比较与基准期间的比较趋势的计算和未来价值的估计
每个实体都必须准备一个适应其特征的指标体系，并设计适当的关键指标，这将有助于减少标准和控制措施的数量，集中和合并衡量指标，并提高内部控制体系的有效性。以下示例显示了如何定义风险，控制措施和指标之间的关系。
表3.指标体系。
| 相关风险 | 规则与控制措施 | 控制指标 |
| ·人员准备不足。 | ·使培训计划适应实际需求。 | 绩效评估的平均分
·课程和受训人数 使用培训的平均百分比 |
| ·违反服务标准。 | 建立调查和访谈系统 | 满意率
符合标准的百分比 不合格数量 索赔金额（$） |
| ·不遵守预算数字。 | ·检查计划和预算 | 收入权重成本
·生产力 平均价格变动 存货周转率 损失水平 用电量 ·用水量 预算执行百分比 偿债能力，流动性和其他常规或自己的财务指标 |
为了支持和制定有关内部控制指标良好系统潜力的标准，应该考虑：
- 每个组织都可以方便地拥有一套指标，不仅可以根据其特点进行调整，而且可以根据其特征进行调整，并且可以综合有关其基本流程的行为的关键信息。所使用的指标的数量在操作规模和数量方面不应过多实体，但又不是那么稀缺，以至于他们没有报告或仅很少做出重要决策的基本事项。通过以下问题过滤指标的选择很方便： （尤其是实体的键）？在哪里方便度量？在什么度量范围？在什么时候度量？应该多久度量一次？应该如何度量？谁应该做使用这个指标？经理认为哪些指标是最好的，可以帮助他们及时，正确地制定有关实体效率和有效性的战略决策？为内部控制系统建立一套好的指标需要大量的精力和时间来设计，教导他们，实施并完善它们。
就数量和质量之间的平衡而言，内部控制指标体系必须充分平衡；在结果指标之间，预防性和归纳性；在财务和非财务措施之间；在过去，现在，未来之间；在短期，中期和长期之间；以及内部和外部参考之间。可以补充的是，应尝试将衡量实体效率和有效性的指标适当组合。
指标的表述将根据附件3的格式在内部控制委员会（TCI）上进行。
用作内部控制系统一部分的一组指标必须促进实现部分目标，对实现上述内部控制的四个战略目标提供合理的保证，并评估内部控制系统的质量。天气。
在构建仪表板（TCI）的方法学过程中，可以想象的是，管理人员亲自从最高管理级别到最低管理级别亲自选择指标组（内部控制或其他）所有的测量都在垂直和水平方向上啮合。这可能包括定义和合并有助于更好地执行工作和/或决策的其他指标。
重要的是，构成内部控制委员会（TCI）的指标在维度上有效，可计算，可理解，相关且对主动决策有用，并具有可靠，更新的信息来源和适当的计算机计算形式。 ，以便可以按要求的规律性和频率获得它们。
为了确定为减轻已识别风险而建立的控制活动的有效性，建议对净风险或剩余风险进行量化，并对控制活动提供的保护进行评估。根据控制措施缓解风险的有效性，根据以下范围进行评估：
| 控制 | 效用 | 描述 |
| 低 | 十五 | 贡献一点 |
| 中 | 6-10 | 它是有益的 |
| 高 | 11-15 | 这是必不可少的 |
净风险或剩余风险取决于相关风险的表现程度与已建立的风险缓解管理之间的关系。附件xx显示了该表，该表是计算指标的基础，这些指标将使我们能够评估风险管理的质量。它显示了确定的相关风险，从最高到最低（评估）的风险等级或风险等级；通过平均分类建立控制措施，最后暴露每个风险的剩余风险值和显示全球风险概况的总平均值。
为了使已实施的控制活动提供保护，请使用以下描述的算法。
PO = EPT / EMP X 100
哪里：
PO：提供保护。
EPT：总平均效率。
EMP：最大可能的有效性。
控件提供的百分比和保护以及与每个估值范围相关的剩余风险的含义如下：
| 不。 | 额定范围 | 现有保护 | 剩余风险 |
| 之一。 | PO小于20％ | 1：非常差 | 很高（大于80％） |
| 二。 | PO在20％到40％之间 | 2：差 | 高（60％至80％之间） |
| 3。 | PO在40％到60％之间 | 3：不足 | 中（40％至60％之间） |
| 四。 | PO在60％到80％之间 | 4：可以改善 | 中度（介于20％和40％之间） |
| 5， |
|
5：适当 | 可接受（小于20％） |
三，结论
在“贝洛蒙多”旅游区进行的研究使我们理解了研究和加深旅游业风险识别，评估和管理过程的必要性，通过这种方式可以得出以下结论：
- 从COSO报告到古巴财政和价格部第297号决议，参考书目处理的内部控制概念使我们能够理解持续改进的过程，只要实现就可以为公司带来数量和质量上的好处。适当的组织文化。所有这些都需要设计用于识别，评估和管理与每个实体的特征相适应的业务风险的程序，所提出的实施业务风险管理的方法学是一种可以连续应用的工具，并且可以为企业提供全力支持。决策过程，因为它表明成功实现业务目标要考虑的要素。在拟议的方法方法中，该方法方法得以实施，因为传统的风险评估方法已与专家和多准则的工作方法正确地结合在一起，因此获得了足够的科学支持，方法方法的验证可以识别和评估风险。与实体相关，并建立一组指标来衡量已识别的业务风险管理的有效性和质量。方法程序的验证使识别和评估实体的相关风险以及建立一组指标来测量已识别的业务风险的有效性和质量成为可能。方法程序的验证使识别和评估实体的相关风险以及建立一组指标来测量已识别的业务风险的有效性和质量成为可能。
参考书目。
- Ambrustery，T.，HACCP在制药过程验证中的应用。 Pharmaceutycal Technology，阿根廷，第49版，2001年。AONGil y Carvajal，“地方行政管理中的风险管理”。在cartalocal.es上可用。咨询时间：2008年9月20日。Arce，M。，（2005年）。风险管理文档。 SA Grupo Kaisen，请访问：[email protected]。于2008年6月20日进行了咨询。Arteaga Prado，Y.;克鲁兹·布拉沃（2007）。旅游部门的风险管理。可在monographies.com上查阅，2008年6月15日咨询BeltránJaramillo，JesúsM.（1992年）。管理指标。西班牙。伯尔尼河，“公司装甲中最大的一块”。内部审计，第54卷，第38-46页，1997年，布尔，A。（1994）。旅游业的经济。社论Alcanza-Economía，西班牙。O. Cardona，威胁，漏洞和风险评估。 “发展规划和组织要素”。 。适用于：untangling.org/public/books/ 1993 / ldnsn / html / cap3.htm。 Catácora，F。（1996）。会计制度和程序。第一版。社论McGraw / Hill.Coburn，N。 Spence，S.，Pomanis，A.，“漏洞和风险评估”。灾难管理培训计划。开发计划署/ UNDRO。 1号特雷德韦委员会（COSO）赞助组织委员会，1991年版。 （2004）。企业风险管理集成框架。美国，Cooper和Lybrand。，内部控制的新概念。 COSO报告，马德里EdicionesDíazde Santos，第一卷，3-16页，1997年Crosby，J.，Les sistemes等文件。恩耶。 No.200。20p，1999年。CruzBravo，Martha M.，Arteaga Prado，Yairin（2008）。旅游部门的风险管理。可在Monographs.com上找到。参考资料。 CECOFIS。合并了奶奶报纸。古巴哈瓦那，2005年，DMR-咨询。 ，新的风险管理方案。 。可在以下网址获得：dmr-consulting.com.mx。.DortaVelásquez，何塞·安德烈斯。风险评估是内部控制系统的基本组成部分。西班牙，2004年DuránA.，MV和Abreu H.，M。（2007年）：风险识别过程的方法论。咨询澳大利亚/新西兰标准（AS / NZS：4360（1999））：委内瑞拉公共会计师协会联合会的风险管理。 （1994）。公认会计原则Feigenbaum，V.，全面质量和国际要求。质量新闻。 7（4）：174-177p，1991年。Flores Schaefer，Enrique，“确保善政是风险问题”，La Gaceta，2003年12月12日。Flores Schaefer，Enrique，“风险管理和社会责任公司”，西班牙风险管理和保险十五届大会，2004年6月。“财务风险的分析和管理”。介绍韦拉克鲁萨纳大学金融经济学专业风险分析主题，第十三章，衍生品市场，哈拉帕，2002年；加西亚·贝伦格·莱塔，伊格纳西奥，2005年，“风险分析和评估”，2005年，多种。 ，马德里国家民事行政管理人员议程，Estudios Financieros中心。GonzálezGarcía，Eduardo，“风险管理”，公共政策管理和分析硕士中风险管理可选模块的文档，NAP卡洛斯三世大学， 2005年4月。冈萨雷斯·门德斯（2006）。内部控制和平衡计分卡，一种强大的无形组合。哈瓦那古巴（González-CuetoA.，2002）：古巴经济背景下的外汇风险管理，Inglaterra酒店。 （2003）。内部控制系统实施手册。大加勒比酒店集团。哈瓦那古巴Koprinarov，B。，（2005年）。商业风险及其分析管理。委内瑞拉·克鲁格曼，R。Paul和Maurice Obstfeld（1995）。国际经济。第三版，社论，麦格劳-希尔，西班牙。莱昂，毛里西奥。内部审计。系统的持续改进方法。可通过以下网址获得：http：//[email protected]。利昂，毛里西奥。内部控制矩阵。 （2006）。可在以下网址获得：http：//wwwgestiopolis.com。伦纳德·W（1990）。行政审计。评价方法和行政效率。墨西哥：社论戴安娜·洛佩斯，克里斯蒂娜：操作风险：金融业的新挑战。莱昂大学。适用于：（2005）。商业风险及其分析管理。委内瑞拉·克鲁格曼，R。Paul和Maurice Obstfeld（1995）。国际经济。第三版，社论，麦格劳-希尔，西班牙。莱昂，毛里西奥。内部审计。系统的持续改进方法。可通过以下网址获得：http：//[email protected]。利昂，毛里西奥。内部控制矩阵。 （2006）。可在以下网址获得：http：//wwwgestiopolis.com。伦纳德·W（1990）。行政审计。评价方法和行政效率。墨西哥：社论戴安娜·洛佩斯，克里斯蒂娜：操作风险：金融业的新挑战。莱昂大学。适用于：（2005）。商业风险及其分析管理。委内瑞拉·克鲁格曼，R。Paul和Maurice Obstfeld（1995）。国际经济。第三版，社论，麦格劳-希尔，西班牙。莱昂，毛里西奥。内部审计。系统的持续改进方法。可通过以下网址获得：http：//[email protected]。利昂，毛里西奥。内部控制矩阵。 （2006）。可在以下网址获得：http：//wwwgestiopolis.com。伦纳德·W（1990）。行政审计。评价方法和行政效率。墨西哥：社论戴安娜·洛佩斯，克里斯蒂娜：操作风险：金融业的新挑战。莱昂大学。适用于：系统的持续改进方法。可通过以下网址获得：http：//[email protected]。利昂，毛里西奥。内部控制矩阵。 （2006）。可在以下网址获得：http：//wwwgestiopolis.com。伦纳德·W（1990）。行政审计。评价方法和行政效率。墨西哥：社论戴安娜·洛佩斯，克里斯蒂娜：操作风险：金融业的新挑战。莱昂大学。适用于：系统的持续改进方法。可通过以下网址获得：http：//[email protected]。利昂，毛里西奥。内部控制矩阵。 （2006）。可在以下网址获得：http：//wwwgestiopolis.com。伦纳德·W（1990）。行政审计。评价方法和行政效率。墨西哥：社论戴安娜·洛佩斯，克里斯蒂娜：操作风险：金融业的新挑战。莱昂大学。适用于：aia.es/riesgo/riesgo-operacional.html。 LópezMoreda，B.（2005年）。关于风险评估和管理的方法学方案的提案，在VillaArtística中的应用。工商管理硕士学位选项论文。马坦萨斯大学。古巴洛佩斯，加西亚，胡安（2004年），《绩效评估和内部控制和管理改进的方法学程序》，2002年。马丁内斯·卡雷拉，R（1998年）：“古巴风险管理的现状和观点” “，世旅组织新闻，“旅游业在2001年停滞不前”，西班牙马德里，2002年1月29日。加拿大金融机构监管办公室。食品（粮农组织）。质量和食品安全体系。食品卫生以及危害分析和关键控制点（HACCP）系统培训手册，罗马，232p，2002年。帕迪拉，ZJ，（2001年）。控制的责任。哥斯达黎加大学。主计长。通讯2。第6条。请访问：http：//ocu.ucr.ac/boletin2-2002-articulo6.htm。Poch，R.（1992）。内部控制手册。编辑Gestión2000。第二版。西班牙巴塞罗那，第一届全国风险管理研讨会，“风险经理在组织中的角色”，1998年5月，Pulido Pulido，JoséI.（2005年）。风险管理。 IV为当地公共管理人员开设的课程。国家公共行政学院（INAP），约阿尼斯的昆科萨·迪亚斯（QuincosaDíaz）。 （2006）。管理业务风险的方法论这是现代公司必不可少的工具。 CENSE。哈瓦那古巴可在monographs.com上查阅，2008年6月15日咨询。Quirós，MC，风险管理和内部审计。哥斯达黎加大学。大学主计长。第1号公告，第9条。可在以下网址获得：http：//ucu.ucr.ac.cr/boletin1-2003.articulo9.htm。塞萨尔（César）拉米雷斯·卡瓦萨（RamírezCavassa）。 （2003年）旅游公司的行政管理。西班牙，第297号决议（2003年），财政和价格部。 C.哈瓦那古巴共产党第五次代表大会的古巴经济决议。 1997年，第01975号决议，风险管理。国家学习服务SENA。可在以下网址获得：www //sena.edu.co。 。Apuntes Supplement杂志，古巴共和国酒店与旅游高等学校，2002年1月至6月，第6号，哈瓦那，2002年。RiveroBolaños，（2008年）。COSO报告之间的比较分析，COCO和第297号决议。会计与金融学院。哈瓦那大学。古巴可在www.Monogramas.com上找到。Rodríguez。R.，“古巴风险管理的现状和观点”，在1998年5月的第一届全国风险管理研讨会上。RodríguezDíazde Villegas，Julio A.（ 2007）。内部控制的风险及其在酒店中的适用性。拉斯维加斯别墅中央大学。圣塔克拉拉，别墅克拉拉。可在monographs.com上获得。在2008年6月19日进行了咨询。
