內部控制與風險管理體系(已修改)
2025-04-27 22:42 本頁面
【正文】 EAS內部控制與風險管理體系EAS戰(zhàn)略管理系統(tǒng)部 王云 導讀 風險管理系統(tǒng)對很多客戶、機構營銷實施等人員來說，都是一個新領域。美國Committee of Sponsoring Organizations (COSO) 于2004年9月發(fā)布了《企業(yè)風險管理——整合框架》。2004版的COSO框架構建了一個較為完善的企業(yè)風險管理框架，它提供了關鍵原則和概念、共同的語言以及明晰的方向和指南。作為一本國際權威文獻，該框架除了在美國企業(yè)中應用，也為其他國家廣泛借鑒應用，同時也是金蝶EAS風險管理系統(tǒng)建立的重要理論標準。 適用范圍 本文適用于EAS 項目實施人員。適用與EAS 所有通用版本。請注意：本文件只作為產品介紹之用，不屬于您與金蝶簽署的任何協(xié)議。本文件僅包括金蝶既定策略、產品及功能方面的信息，不能以本文件作為要求金蝶履行商務條款、產品策略以及開發(fā)義務的依據(jù)。本文件內容可能隨時變更，恕不另行通知。目 錄1 背景 32 內部控制與風險管理體系 3 概述 3 常用術語與概念 3 企業(yè)風險管理整合框架 3 內部控制基本規(guī)范 3 國有企業(yè)內部控制框架 33 體系涉及的幾個重要關系 3 內部控制與風險管理的關系 3 風險管理與內部審計的關系 3 指標監(jiān)控、信息系統(tǒng)及風險管理的關系 3 風險管理與企業(yè)管理的關系 317 / 17內部控制與風險管理體系1 背景內部控制與風險管理在國外經歷了幾十年的發(fā)展與演進，形成了以保障戰(zhàn)略目標、經營目標、報告目標、合規(guī)目標為主要目標的一套相對完整的體系。在內部控制與風險管理理論的不斷發(fā)展與完善的不同時期，學界與業(yè)界有著不同的解讀與認識，但從目前多國的普遍研究與實踐看，監(jiān)管部門與集團企業(yè)管理層對內部控制與風險管理達到了前所未有的重視程度。風險管理已經成為企業(yè)管理信息系統(tǒng)的主線和方向，信息系統(tǒng)和內控風險管理趨于融合和統(tǒng)一。風險識別重要，而對風險的控制和預防更重要，風險與控制活動是蘊含在業(yè)務流程之中的，所以信息系統(tǒng)就成為風險控制的有力工具，而要有效發(fā)揮這種工具的價值，風險管理要求融入信息系統(tǒng)之中就成為一種必然。因此我們必須盡快學習并掌握風險管理理論體系，為把握風險管理產品、協(xié)助集團企業(yè)構建科學的內控與風險管理系統(tǒng)做好充分的知識準備。2 內部控制與風險管理體系 概述2001年前后爆發(fā)的一系列公司丑聞，使得各國對采用新的法律法規(guī)和上市公司監(jiān)督準則來加強公司治理與風險管理的要求變得日益迫切。美國Committee of Sponsoring Organizations (COSO) 首先于2004年9月發(fā)布了《企業(yè)風險管理——整合框架》。2004版的COSO框架構建了一個較為完善的企業(yè)風險管理框架，它提供了關鍵原則和概念、共同的語言以及明晰的方向和指南。作為一本國際權威文獻，該框架除了在美國企業(yè)中應用，也為其他國家廣泛借鑒應用。COSO框架常以下圖所示的立方體形式表達。這一框架體現(xiàn)了企業(yè)風險管理的八個要素，同時也展現(xiàn)了企業(yè)目標和組織結構這兩個重要維度。這一框架體現(xiàn)了企業(yè)風險管理的八個要素，同時也展現(xiàn)了企業(yè)目標和組織結構這兩個重要維度。作為企業(yè)風險管理核心的八要素，從不同方面體現(xiàn)了企業(yè)風險管理的重要步驟，詳見上圖分析?？傮w來講2006年五部委頒布的《企業(yè)內部控制基本規(guī)范》的主要框架同上述COSO框架基于同樣的風險管理理念，事實《基本規(guī)范》的五要素體系嚴格對應了92版的COSO框架。 常用術語與概念風險容量是一個主體在追求價值的過程中所愿意承擔的廣泛意義上的風險的數(shù)量。它反映了企業(yè)的風險管理理念，進而影響了主體的文化和經營風格。事項是源于內部或外部的影響戰(zhàn)略實施或目標實現(xiàn)的事故或事件。風險是一個事項將會發(fā)生并給目標實現(xiàn)帶來負面影響的可能性。事項識別即管理當局識別將會對主體產生影響的潛在事項。確定它們是否代表機會，或者是否會對主體成功地實施戰(zhàn)略和實現(xiàn)目標的能力產生負面影響。帶來負面影響的事項代表風險，它要求管理當局予以評估和應對。正面影響的事項代表機會，管理當局可以將其反饋到戰(zhàn)略和目標設定過程之中。風險評估使主體能夠考慮潛在事項影響目標實現(xiàn)的程度。管理當局從兩個角度：可能性和影響，對事項進行評估，并且通常采用定性和定量相結合的方法。216。 固有風險是管理當局沒有采取任何措施來改變風險的可能性或影響的情況下，一個主體所面臨的風險。216。 剩余風險是在管理當局的風險應對之后所殘余的風險。一旦風險應對已經就緒，管理當局接下來就要考慮剩余風險。風險應對策略包括風險回避、降低、分擔和承受。在考慮應對的過程中，管理當局評估風險的可能性和影響的后果，以及成本效益，選擇能夠使剩余風險處于期望的風險容限以內的應對策略。風險管理組織體系：組織結構和責任歸屬的構建與落實在企業(yè)風險管控的實施過程中有極其重要的地位?？梢哉f是整個項目成功與否的基礎。特別是
公司管理相關推薦
鄂ICP備17016276號-1