【正文】 弊；審計(jì)師要關(guān)注的是管理層風(fēng)險(xiǎn)評(píng)估的過(guò)程，評(píng)估風(fēng)險(xiǎn)會(huì)決定審計(jì)證據(jù)的收集。風(fēng)險(xiǎn)管理是應(yīng)對(duì)風(fēng)險(xiǎn)的一種方式。（3）風(fēng)險(xiǎn)轉(zhuǎn)移也就是共擔(dān)風(fēng)險(xiǎn)（風(fēng)險(xiǎn)分擔(dān)），是指通過(guò)轉(zhuǎn)嫁風(fēng)險(xiǎn)或與他人共擔(dān)風(fēng)險(xiǎn)，將風(fēng)險(xiǎn)的全部或一部分轉(zhuǎn)移到組織外部，從而降低風(fēng)險(xiǎn)發(fā)生的可能性或降低風(fēng)險(xiǎn)對(duì)組織的影響。在判斷對(duì)風(fēng)險(xiǎn)進(jìn)行事前應(yīng)對(duì)多花費(fèi)的費(fèi)用超過(guò)其效果的情況，或者判斷即使風(fēng)險(xiǎn)顯性化后也可以應(yīng)對(duì)的情況下，如果風(fēng)險(xiǎn)處于可以容許的水平以下，則認(rèn)為組織可以接受該風(fēng)險(xiǎn)。有效的風(fēng)險(xiǎn)管理要求管理者選擇可以使組織風(fēng)險(xiǎn)發(fā)生的可能性和影響都落在風(fēng)險(xiǎn)容忍度之內(nèi)的風(fēng)險(xiǎn)反應(yīng)方案。不可接受的剩余風(fēng)險(xiǎn)（Unacceptable Residual Risk）——在控制活動(dòng)沒(méi)有充分設(shè)計(jì)、沒(méi)有適當(dāng)實(shí)施時(shí)，或是將風(fēng)險(xiǎn)減小到一個(gè)可以接受的水平無(wú)效時(shí)，就會(huì)存在這種風(fēng)險(xiǎn)。控制活動(dòng)存在于組織的各部分、各個(gè)層面和各個(gè)部門，通常包括兩個(gè)要素：確定應(yīng)該做什么的政策和影響該政策的一系列程序。又稱為資產(chǎn)和記錄接近控制。理想狀態(tài)的職責(zé)分離是沒(méi)有一個(gè)職員負(fù)責(zé)超過(guò)一個(gè)以上的職能。這些評(píng)價(jià)活動(dòng)對(duì)實(shí)現(xiàn)組織經(jīng)營(yíng)的效果和效率非常有用。信息是數(shù)據(jù)的含義，是人們對(duì)數(shù)據(jù)的理解，是數(shù)據(jù)加工后的結(jié)果。在獲取信息的同時(shí)，也要注意以某種方式來(lái)交流信息，以保證對(duì)它的關(guān)注和充分利用。信息的溝通和交流（1）溝通的含義、作用和分類，以便他們能夠履行與經(jīng)營(yíng)、財(cái)務(wù)報(bào)告和合規(guī)相關(guān)的職責(zé)。內(nèi)部信息溝通是指企業(yè)經(jīng)營(yíng)、管理所需的內(nèi)外部信息在企業(yè)內(nèi)部的傳遞和分享，內(nèi)部溝通又分為組織內(nèi)部的縱向交流，也包括部門間橫向交流。企業(yè)員工應(yīng)當(dāng)采取電子溝通、書面溝通、口頭溝通等多種方式，實(shí)現(xiàn)所需的內(nèi)部信息、外部信息在企業(yè)內(nèi)部準(zhǔn)確、及時(shí)地傳遞和分享，確保董事會(huì)、管理層和企業(yè)員工之間有效溝通。d．與中介機(jī)構(gòu)的溝通 外部審計(jì)師對(duì)企業(yè)的財(cái)務(wù)報(bào)告進(jìn)行審計(jì)工作，通過(guò)一系列完善的審計(jì)程序經(jīng)常能夠發(fā)現(xiàn)企業(yè)日常經(jīng)營(yíng)以及財(cái)務(wù)報(bào)告中存在的問(wèn)題。（2）信息系統(tǒng)處理的信息內(nèi)容信息系統(tǒng)不僅處理組織內(nèi)部所產(chǎn)生的財(cái)務(wù)信息、運(yùn)作信息、合規(guī)性信息等信息，同時(shí)也處理組織外部的影響決策的事項(xiàng)、活動(dòng)及環(huán)境等外部信息，因?yàn)檫@些信息對(duì)風(fēng)險(xiǎn)管理體系的有效運(yùn)行是必不可少的。缺點(diǎn)：開(kāi)發(fā)周期較長(zhǎng)；技術(shù)水平和規(guī)范程度較難保證；成功率相對(duì)較低。缺點(diǎn)：溝通成本高；要求企業(yè)必須加大對(duì)外包項(xiàng)目的監(jiān)督力度。監(jiān)督的意義內(nèi)部監(jiān)督作為風(fēng)險(xiǎn)管理的基本要素之一，對(duì)于風(fēng)險(xiǎn)管理的有效運(yùn)行，以及風(fēng)險(xiǎn)管理的不斷完善起著重要的作用。監(jiān)督應(yīng)拓展到風(fēng)險(xiǎn)管理系統(tǒng)的各個(gè)要素中去。持續(xù)監(jiān)督活動(dòng)包括：負(fù)責(zé)營(yíng)運(yùn)的管理階層（operating management ）在履行其日常的管理活動(dòng)時(shí)，取得風(fēng)險(xiǎn)管理系統(tǒng)持續(xù)發(fā)揮功能的資料，當(dāng)營(yíng)運(yùn)報(bào)告、財(cái)務(wù)報(bào)告與它們所得到的資料有較大偏離時(shí)，可對(duì)報(bào)告提出質(zhì)疑；內(nèi)外信息印證；獲得風(fēng)險(xiǎn)管理執(zhí)行的證據(jù)；管理層對(duì)風(fēng)險(xiǎn)管理執(zhí)行的監(jiān)督；來(lái)自外界團(tuán)體的溝通，可以驗(yàn)證內(nèi)部信息的正確性，并能及時(shí)反映問(wèn)題所在；適當(dāng)?shù)慕M織結(jié)構(gòu)及監(jiān)督活動(dòng)，可用來(lái)辨識(shí)缺失；各個(gè)職務(wù)的分離，使不同員工之間可以彼此相互檢查，防止舞弊；數(shù)據(jù)記錄與實(shí)物資產(chǎn)的核對(duì)，把信息系統(tǒng)所記錄的資料同實(shí)際資產(chǎn)核對(duì)；內(nèi)外部稽核人員定期提出強(qiáng)化風(fēng)險(xiǎn)管理系統(tǒng)的建議；培訓(xùn)課程、規(guī)劃會(huì)議和其他會(huì)議，把控制是否有效的重要信息反饋給管理階層；定期要求員工陳述它們是否了解組織的行為準(zhǔn)則，對(duì)于負(fù)責(zé)業(yè)務(wù)和財(cái)務(wù)的員工，則要求它們陳述某些特定控制是否都予以執(zhí)行，管理階層或內(nèi)部稽核人員還必須驗(yàn)證這些陳述是否確實(shí)。（2）專項(xiàng)評(píng)估（個(gè)別評(píng)估、獨(dú)立評(píng)價(jià)）①專項(xiàng)評(píng)估的含義為從其他的視角對(duì)是否存在日常監(jiān)控中不能發(fā)現(xiàn)的問(wèn)題而定期或臨時(shí)進(jìn)行的評(píng)價(jià)，屬于獨(dú)立的專項(xiàng)評(píng)價(jià)。考慮到成本效益原則，對(duì)風(fēng)險(xiǎn)很高但不重要的項(xiàng)目或很重要但是風(fēng)險(xiǎn)很小的項(xiàng)目可以減少個(gè)別評(píng)估的次數(shù)。、監(jiān)事會(huì)獨(dú)立評(píng)價(jià)監(jiān)事會(huì)對(duì)董事會(huì)建立與實(shí)施風(fēng)險(xiǎn)管理進(jìn)行監(jiān)督。企業(yè)應(yīng)當(dāng)保證內(nèi)部審計(jì)機(jī)構(gòu)具有相應(yīng)的獨(dú)立性，并配備與履行內(nèi)部審計(jì)職能相適應(yīng)的人員和工作條件。按照缺陷的來(lái)源，可以分為設(shè)計(jì)缺陷和執(zhí)行缺陷。對(duì)企業(yè)風(fēng)險(xiǎn)管理進(jìn)行記錄的程度根據(jù)組織的規(guī)模、經(jīng)營(yíng)的復(fù)雜性和其他因素的影響而有所不同。風(fēng)險(xiǎn)管理的缺陷應(yīng)該由下往上報(bào)告。為了保證問(wèn)題得到及時(shí)的解決，事先制定報(bào)告的政策和手續(xù)是重要的。反之，應(yīng)該認(rèn)為是無(wú)效的。（2）制定風(fēng)險(xiǎn)管理缺陷標(biāo)準(zhǔn) 風(fēng)險(xiǎn)管理缺陷，是指風(fēng)險(xiǎn)管理的設(shè)計(jì)存在漏洞，不能有效防范錯(cuò)誤與舞弊，或者風(fēng)險(xiǎn)管理的運(yùn)行存在弱點(diǎn)和偏差，不能及時(shí)發(fā)現(xiàn)并糾正錯(cuò)誤與舞弊的情形。內(nèi)部審計(jì)一般從其獨(dú)立的立場(chǎng)，對(duì)風(fēng)險(xiǎn)管理的構(gòu)建和運(yùn)行狀況進(jìn)行調(diào)查，并報(bào)告其改進(jìn)事項(xiàng)。此外，董事會(huì)負(fù)有對(duì)董事執(zhí)行職務(wù)進(jìn)行監(jiān)督的職責(zé)。一般來(lái)說(shuō)，風(fēng)險(xiǎn)水平較高并且重要的控制，企業(yè)對(duì)其進(jìn)行專項(xiàng)監(jiān)督的頻率應(yīng)較高。 主要措施：結(jié)合內(nèi)外部審計(jì)力量及其意見(jiàn)，對(duì)企業(yè)認(rèn)定的重大風(fēng)險(xiǎn)的管控情況及成效開(kāi)展持續(xù)性的監(jiān)督。執(zhí)行業(yè)務(wù)活動(dòng)中實(shí)施的風(fēng)險(xiǎn)管理自我檢查、自我評(píng)價(jià)也包括在持續(xù)監(jiān)督活動(dòng)之中。關(guān)鍵控制應(yīng)考慮一下因素：復(fù)雜程度高的控制；需要高度判斷力的控制；已知的控制失效；相關(guān)人員缺少實(shí)施某一控制所需的資質(zhì)或經(jīng)驗(yàn)；管理層凌駕于某一控制活動(dòng)之上；某一控制失效是重大的，且無(wú)法被及時(shí)地識(shí)別并整改。有效控制系統(tǒng)的最后一個(gè)組成部分是監(jiān)控。③業(yè)務(wù)外包信息系統(tǒng)的業(yè)務(wù)外包是指委托其他單位開(kāi)發(fā)信息系統(tǒng)。（5）信息系統(tǒng)的生命周期 （6）信息系統(tǒng)的開(kāi)發(fā)方式①自行開(kāi)發(fā)自行開(kāi)發(fā)是企業(yè)依托自身力量完成整個(gè)開(kāi)發(fā)過(guò)程。組織的高級(jí)管理層必須建立起有效的信息系統(tǒng)，確保信息的交流和溝通，以確保有關(guān)人員掌握必要的信息并進(jìn)行有效的溝通。c．與供應(yīng)商的溝通供應(yīng)商處于供應(yīng)鏈的上游，對(duì)企業(yè)的經(jīng)營(yíng)活動(dòng)有很強(qiáng)的制約能力。信息與溝通的方式是靈活多樣的，但無(wú)論哪種方式，都應(yīng)當(dāng)保證信息的真實(shí)性、及時(shí)性和有用性。通過(guò)溝通，企業(yè)員工能夠明確他人的信息需求，并對(duì)自己的職責(zé)有更清晰的認(rèn)識(shí)，從而有助于工作的順利完成和效率的提高。信息在企業(yè)內(nèi)部進(jìn)行有目的、及時(shí)的、準(zhǔn)確的、安全的傳遞，對(duì)貫徹企業(yè)發(fā)展戰(zhàn)略、正確識(shí)別生產(chǎn)經(jīng)營(yíng)中的風(fēng)險(xiǎn)、及時(shí)糾正操作錯(cuò)誤、提高決策質(zhì)量具有重要的作用。信息應(yīng)當(dāng)是相關(guān)、及時(shí)和準(zhǔn)確的，并且它可能與某些標(biāo)準(zhǔn)或目標(biāo)、與內(nèi)部或外部的運(yùn)營(yíng)活動(dòng)、與具體的情況有關(guān)。必要的信息不僅要進(jìn)行傳遞，使其接受方正確理解信息，還要使該信息為組織內(nèi)所有需要它的人員所共有，這是非常重要的。（4）績(jī)效評(píng)價(jià)控制。人員的安排不能發(fā)生責(zé)任沖突，要識(shí)別和盡力縮小有潛在利益沖突的地方，并遵從謹(jǐn)慎、獨(dú)立的監(jiān)督評(píng)審。企業(yè)應(yīng)通過(guò)采用手工控制與自動(dòng)控制、防護(hù)性控制與發(fā)現(xiàn)性控制相結(jié)合的方法實(shí)施相應(yīng)的控制措施。控制活動(dòng)是指結(jié)合具體業(yè)務(wù)和事項(xiàng)，運(yùn)用相應(yīng)的控制政策和程序，或稱控制手段去實(shí)施控制。風(fēng)險(xiǎn)應(yīng)對(duì)策略的選擇還可以從企業(yè)范圍內(nèi)組合的角度去考慮。（4）風(fēng)險(xiǎn)承受就是接受風(fēng)險(xiǎn)（風(fēng)險(xiǎn)的自留、接納風(fēng)險(xiǎn)），是指不采取任何行動(dòng)而接受可能發(fā)生的風(fēng)險(xiǎn)及其影響。風(fēng)險(xiǎn)降低依目的的不同可以劃分為損失預(yù)防和損失抑制兩類。 風(fēng)險(xiǎn)應(yīng)對(duì)的具體策略風(fēng)險(xiǎn)反應(yīng)指組織管理個(gè)別風(fēng)險(xiǎn)所選用的方式。沒(méi)有信息和資料，風(fēng)險(xiǎn)評(píng)價(jià)無(wú)從談起，所以，必須收集必要的信息和資料（證據(jù)），以支持自己的風(fēng)險(xiǎn)評(píng)價(jià)結(jié)論并據(jù)以做出決策。壓力測(cè)試一般被用作概率度量方法的補(bǔ)充，用來(lái)分析那些通過(guò)與概率技術(shù)一起使用的分布假設(shè)可能沒(méi)有充分捕捉到的低可能性、高影響事件的結(jié)果。 (b)敏感性分析敏感性分析是通過(guò)分析，預(yù)測(cè)項(xiàng)目主要因素發(fā)生變化時(shí)對(duì)經(jīng)濟(jì)評(píng)價(jià)指標(biāo)的影響，從中找出敏感因素，并確定其影響程度。就是對(duì)構(gòu)成風(fēng)險(xiǎn)的各個(gè)要素和潛在損失的水平賦予數(shù)值或貨幣計(jì)量的金額，從而量化風(fēng)險(xiǎn)分析的結(jié)果。（1）定性方法。管理者應(yīng)從兩個(gè)方面對(duì)風(fēng)險(xiǎn)進(jìn)行評(píng)估——風(fēng)險(xiǎn)發(fā)生的可能性和影響。風(fēng)險(xiǎn)分析是結(jié)合企業(yè)特定條件在風(fēng)險(xiǎn)識(shí)別的基礎(chǔ)上，運(yùn)用定量或定性方法進(jìn)一步分析風(fēng)險(xiǎn)發(fā)生的可能性和對(duì)企業(yè)目標(biāo)實(shí)現(xiàn)的影響程度，并對(duì)風(fēng)險(xiǎn)的狀況進(jìn)行綜合評(píng)價(jià)，為制定風(fēng)險(xiǎn)管理策略與選擇應(yīng)對(duì)方案提供依據(jù)。事件樹(shù)分析法的特點(diǎn)：l 事件樹(shù)分析是一個(gè)動(dòng)態(tài)過(guò)程 l 可以指出防止事故發(fā)生的途徑 l 能夠找出消除事故的根本措施 （4）現(xiàn)場(chǎng)調(diào)查法獲知主體經(jīng)營(yíng)情況的最佳途徑就是現(xiàn)場(chǎng)調(diào)查。趨勢(shì)分析法通常包括橫向分析法和縱向分析法。 企業(yè)的風(fēng)險(xiǎn)因素應(yīng)該包括但不限于以下內(nèi)容：、行業(yè)經(jīng)驗(yàn)環(huán)境的變化、商業(yè)周期或產(chǎn)品生命周期的影響、市場(chǎng)飽和等；，經(jīng)營(yíng)業(yè)績(jī)不穩(wěn)定，主產(chǎn)品或主要原材料價(jià)格波動(dòng)，產(chǎn)品或服務(wù)過(guò)度集中或分散等；、技術(shù)尚未產(chǎn)業(yè)化、技術(shù)缺乏有效保護(hù)或保護(hù)期限短、缺乏核心技術(shù)或產(chǎn)品技術(shù)面臨被淘汰等；、技術(shù)保障、產(chǎn)業(yè)政策、環(huán)境保護(hù)、融資安排等方面存在的問(wèn)題，因營(yíng)業(yè)規(guī)模、營(yíng)業(yè)范圍擴(kuò)大或者業(yè)務(wù)轉(zhuǎn)型而導(dǎo)致的管理風(fēng)險(xiǎn)、業(yè)務(wù)轉(zhuǎn)型風(fēng)險(xiǎn)。風(fēng)險(xiǎn)識(shí)別的內(nèi)容風(fēng)險(xiǎn)識(shí)別主要內(nèi)容包括兩方面：一是感知風(fēng)險(xiǎn)事項(xiàng)，二是分析風(fēng)險(xiǎn)事項(xiàng)。不確定性的存在，使得組織的管理者需要對(duì)這些事項(xiàng)進(jìn)行識(shí)別。在具體設(shè)定戰(zhàn)略目標(biāo)時(shí)，常用的方法有時(shí)間序列分析法、相關(guān)分析法、盈虧平衡分析法、決策矩陣法、決策樹(shù)法、基準(zhǔn)分析法、博弈論法、模型模擬法等分析方法。在企業(yè)使命基礎(chǔ)上設(shè)定戰(zhàn)略目標(biāo)，但為了其實(shí)現(xiàn)，還必須將其分解成職能戰(zhàn)略目標(biāo)，也就是，總戰(zhàn)略目標(biāo)是企業(yè)的主體目標(biāo)，職能型目標(biāo)是保證性目標(biāo)。（4）企業(yè)應(yīng)以風(fēng)險(xiǎn)組合的觀點(diǎn)看待風(fēng)險(xiǎn)。其中，戰(zhàn)略目標(biāo)是最高目標(biāo)，是與企業(yè)使命相聯(lián)系的終極目標(biāo)；其他四個(gè)是建立在戰(zhàn)略目標(biāo)基礎(chǔ)上的業(yè)務(wù)層次目標(biāo)，其中經(jīng)營(yíng)目標(biāo)是戰(zhàn)略目標(biāo)的細(xì)化、分解與落實(shí)，是戰(zhàn)略目標(biāo)的短期化與具體化，是風(fēng)險(xiǎn)管理的核心目標(biāo)；資產(chǎn)目標(biāo)是實(shí)現(xiàn)經(jīng)營(yíng)目標(biāo)的物質(zhì)前提；報(bào)告目標(biāo)是經(jīng)營(yíng)目標(biāo)的成果體現(xiàn)與反映；合規(guī)目標(biāo)是實(shí)現(xiàn)經(jīng)營(yíng)目標(biāo)的有效保證。資產(chǎn)安全目標(biāo)有兩個(gè)層次： ①確保資產(chǎn)在使用價(jià)值上的完整性，主要是指防止貨幣資金和實(shí)物資產(chǎn)被挪用、轉(zhuǎn)移、侵占、盜竊以及對(duì)無(wú)形資產(chǎn)控制權(quán)的旁落。③建立良好的信息和溝通體系，提高管理層的經(jīng)濟(jì)決策和反應(yīng)的效率。如果其他各方面都能做到準(zhǔn)確無(wú)誤，會(huì)計(jì)記錄就可以按照設(shè)計(jì)要求提供可靠信息。企業(yè)的五類目標(biāo)不同的目標(biāo)對(duì)風(fēng)險(xiǎn)管理的制定、實(shí)施、要求各不相同，但不管怎樣，風(fēng)險(xiǎn)管理都要實(shí)現(xiàn)如下五類目標(biāo)：（1）促進(jìn)企業(yè)實(shí)現(xiàn)發(fā)展戰(zhàn)略目標(biāo)促進(jìn)企業(yè)實(shí)現(xiàn)發(fā)展戰(zhàn)略是風(fēng)險(xiǎn)管理的最高目標(biāo)，也是終極目標(biāo)。管理思想和經(jīng)營(yíng)方針既受經(jīng)濟(jì)環(huán)境的影響，又受決策階層的基本觀念影響。 (7)人力資源政策及實(shí)務(wù)風(fēng)險(xiǎn)管理是由人來(lái)進(jìn)行并受人的因素影響，風(fēng)險(xiǎn)管理中最重要的因素是人，如果員工具有足夠的勝任能力和誠(chéng)心度，將大大有助于風(fēng)險(xiǎn)管理目標(biāo)的實(shí)現(xiàn)。（4）授權(quán)和分配責(zé)任的方法如果管理當(dāng)局建立了授權(quán)和分配責(zé)任的方法，就會(huì)大大增強(qiáng)機(jī)構(gòu)的控制意識(shí)。組織結(jié)構(gòu)常用組織結(jié)構(gòu)圖來(lái)表示，以準(zhǔn)確反映授權(quán)方式和報(bào)告關(guān)系。在一些任務(wù)比較特別，完成任務(wù)的過(guò)程中成員自主性較強(qiáng)，成員本身的責(zé)任感和專業(yè)能夠保證其獨(dú)立完成工作，管理者和員工之間具備充分的信任感的情況下，可以采用自由放任式的領(lǐng)導(dǎo)方式。在組織中，領(lǐng)導(dǎo)風(fēng)格與領(lǐng)導(dǎo)方式體現(xiàn)了組織的管理理念和經(jīng)營(yíng)風(fēng)格，即一個(gè)組織對(duì)風(fēng)險(xiǎn)的態(tài)度、對(duì)財(cái)務(wù)的態(tài)度、決策方式和溝通方式等。IIA實(shí)務(wù)標(biāo)準(zhǔn)詞匯表指出，“控制環(huán)境指董事會(huì)和管理層對(duì)組織風(fēng)險(xiǎn)管理重要性的態(tài)度及行動(dòng)。組織的內(nèi)部環(huán)境主要是指企業(yè)風(fēng)險(xiǎn)管理的環(huán)境，是其他所有風(fēng)險(xiǎn)管理要素的基礎(chǔ)，為其他要素提供規(guī)則和結(jié)構(gòu)，在企業(yè)風(fēng)險(xiǎn)管理的建立與實(shí)施中發(fā)揮著基礎(chǔ)性作用。 (8)設(shè)計(jì)合理、運(yùn)行有效的風(fēng)險(xiǎn)管理能夠向組織的管理者和董事會(huì)在組織各目標(biāo)的實(shí)現(xiàn)上提供合理的保證。這里在考慮分目標(biāo)時(shí)，鼓勵(lì)分析人員不要孤立地考慮問(wèn)題，而是將分目標(biāo)放在組織整體上來(lái)進(jìn)行考慮，這樣判斷標(biāo)準(zhǔn)就非常清晰明確，從面上看點(diǎn)就更加全面，而不是管中窺豹，只見(jiàn)一斑，見(jiàn)樹(shù)木而不見(jiàn)森林。一個(gè)組織為實(shí)現(xiàn)其戰(zhàn)略目標(biāo)而制定戰(zhàn)略，并將戰(zhàn)略分解成相應(yīng)的子目標(biāo)，再將子目標(biāo)層層分解到業(yè)務(wù)部門、行政部門和各生產(chǎn)過(guò)程。它隨著組織的目標(biāo)的變化而變化，隨著面臨環(huán)境的變化而變化等等，這個(gè)過(guò)程不是僵化的，就象中國(guó)古語(yǔ)“世移時(shí)移，變法亦矣！”，這個(gè)世界唯一不變的是變化，否則就是刻舟求劍，緣木求魚(yú)。這些行動(dòng)普遍存在于管理者對(duì)組織的日常管理中，是組織日常管理所固有的。在此期間出現(xiàn)了安然公司破產(chǎn)事件、美國(guó)國(guó)會(huì)2002年出臺(tái)了《2002公眾公司會(huì)計(jì)改革和投資者保護(hù)法案》（薩班斯——奧克斯利法案），該法案是繼美國(guó)《1933年證券法》、《1934年證券交易法》以來(lái)又一部具有里程碑意義的法律，該法案強(qiáng)調(diào)了公司內(nèi)部控制的重要性，從管理層、內(nèi)部審計(jì)以及外部審計(jì)等幾個(gè)層面對(duì)公司內(nèi)部控制做了具體規(guī)定，并設(shè)置了問(wèn)責(zé)機(jī)制和相應(yīng)的懲罰措施，成為繼20世紀(jì)30年代美國(guó)經(jīng)濟(jì)危機(jī)以來(lái)，政府制定的涉及范圍最廣、處罰最嚴(yán)厲的公司法律。這個(gè)框架的顯著變化是將內(nèi)部控制上升至全面風(fēng)險(xiǎn)管理的高度來(lái)認(rèn)識(shí)。該定義直接關(guān)注組織目標(biāo)的實(shí)現(xiàn)，并且為衡量企業(yè)風(fēng)險(xiǎn)管理的有效性提供了基礎(chǔ)。(2)企業(yè)全面風(fēng)險(xiǎn)管理框架針對(duì)一類或幾類相互獨(dú)立但又存在重疊的目標(biāo)，目的在于組織目標(biāo)的實(shí)現(xiàn)。定義一方面強(qiáng)調(diào)風(fēng)險(xiǎn)的管理不是高高在上，由組織的上層和董事會(huì)來(lái)實(shí)施并承擔(dān)責(zé)任的，而是組織內(nèi)每一個(gè)人的責(zé)任，強(qiáng)調(diào)人人有責(zé)任和義務(wù)參與風(fēng)險(xiǎn)管理，雖然參與的方式有所不同；另一方面也說(shuō)明每一個(gè)員工所做的每一件事和每一份努力都和組織目標(biāo)的實(shí)現(xiàn)、和風(fēng)險(xiǎn)的控制有直接的關(guān)系，培養(yǎng)員工的參與感，樹(shù)立員工的主人翁意識(shí)和歸屬感，發(fā)自內(nèi)心地關(guān)心企業(yè)的風(fēng)險(xiǎn)管理。 (7)該過(guò)程是用來(lái)識(shí)別可能對(duì)組織造成潛在影響的事項(xiàng)并在組織風(fēng)險(xiǎn)偏好的范圍內(nèi)管理風(fēng)險(xiǎn)。決定一個(gè)企業(yè)的風(fēng)險(xiǎn)管理是否有效是基于對(duì)風(fēng)險(xiǎn)管理要素設(shè)計(jì)和執(zhí)行是否正確的評(píng)估基礎(chǔ)上的一個(gè)主觀判斷。 它是其他控制因素的基礎(chǔ)，為風(fēng)險(xiǎn)管理界定紀(jì)律和結(jié)構(gòu)?！背艘酝猓瑑?nèi)部環(huán)境還應(yīng)該包括董事會(huì)和審計(jì)委員會(huì)、發(fā)展戰(zhàn)略、內(nèi)部審計(jì)、企業(yè)文化、外部影響（影響本組織業(yè)務(wù)的各種外部關(guān)系，例如由銀行指定代理人的檢查）等。這種領(lǐng)導(dǎo)風(fēng)格比較適宜于任務(wù)分工明確，組織穩(wěn)定，內(nèi)部關(guān)系清晰簡(jiǎn)單的組織狀況。在任務(wù)比較確定并且較為穩(wěn)定的組織中，統(tǒng)稱采用機(jī)構(gòu)式的領(lǐng)導(dǎo)方式，按部就班地領(lǐng)導(dǎo)成員完成任務(wù)。組織的管理者也是內(nèi)部環(huán)境的一部分，其職責(zé)是建立企業(yè)風(fēng)險(xiǎn)管理理念（風(fēng)險(xiǎn)管理哲學(xué)、理念或態(tài)度）及冒險(xiǎn)的“欲望”，確定組織的風(fēng)險(xiǎn)偏好，營(yíng)造組織的風(fēng)險(xiǎn)文化，并將企業(yè)的風(fēng)險(xiǎn)管理和相關(guān)的初步行動(dòng)結(jié)合起來(lái)。具體執(zhí)行時(shí)需要①計(jì)劃；②比較（實(shí)際與預(yù)算、實(shí)際與計(jì)劃）；③調(diào)查