從企業(yè)內部控制邁向風險管理(編輯修改稿)
2025-05-12 02:21 本頁面
【文章內容簡介】 《風險框架》取代《內控框架》是在全球從后工業(yè)社會逐步向信息社會轉變的大背景下完成的。在后工業(yè)時代，企業(yè)的經營環(huán)境相對穩(wěn)定，因此風險管理策略以“承受”和“化解”為主，而且企業(yè)通常能夠以組織的“控制活動”機制化解其內外所有的不確定因素。但是，當信息化時代來臨，企業(yè)面臨的機遇和挑戰(zhàn)正如《風險框架》的卷首語所述：“所有的主體都面臨不確定性，對于管理當局的挑戰(zhàn)在于確定在被迫增加利益相關者價值的同時，準備承受多少不確定性”。也就是說，由于外部資本投資的誘惑繁多，而企業(yè)的自身資源有限，因此理性地做出“風險應對”選擇已成為企業(yè)的生存智慧?！讹L險框架》“風險應對”新要素向我們展示了四類風險應對的智慧，即規(guī)避、降低、分擔和承受?！帮L險應對”新要素還指導企業(yè)管理層從“風險組合觀”的角度，即著眼整個企業(yè)集團的步調統(tǒng)一、各個業(yè)務板塊的經營協(xié)調，考慮所有的風險反應方案組合對企業(yè)的系統(tǒng)影響，由此開拓了企業(yè)管理層應對不確定性的視野。 二、《風險框架》提出國企審計新要求《風險框架》拓展了識別企業(yè)審計風險的范圍首先，《風險框架》要素項目數量的增加意味著企業(yè)風險管理范圍的拓展。企業(yè)風險管理的有效依賴于《風險框架》諸要素整體功能有效?！讹L險框架》指出：“確定企業(yè)風險管理是否‘有效’，是在對八個構成要素是否存在和有效運行的評估基礎之上所做出的判斷”。同時，《風險框架》把要素（包括子要素）、目標、和主體從三個維度關聯(lián)起來，整體形成內在聯(lián)系，構成維護企業(yè)健康發(fā)展的實質性載體。《風險框架》新要素數量的增加使得企業(yè)風險管理的范圍得到拓展。其次，《風險框架》要素功能覆蓋面的擴大意味著企業(yè)風險管理范圍的拓展?！讹L險框架》沿兩條路徑擴大了風險管理要素功能的覆蓋面：一是擴大了處于構成風險管理秩序基礎部位的“內部環(huán)境”要素的功能。二是延伸了處于第二層面的其他要素的邏輯順序。可以這樣理解《風險框架》八要素之間的關系：八要素相互關聯(lián)是一個有機整體，但“內部環(huán)境”同其他七要素分處兩個層面?！皟炔凯h(huán)境”是企業(yè)風險管理秩序的提供基礎保證，通過董事會、文化氛圍等子要素，支持其余七要素發(fā)揮作用和有效實施，它像一把傘，把七要素保護起來（見圖1）?！皟炔凯h(huán)境”保護傘范圍的擴大意味企業(yè)風險管理基礎的擴大。相對于“內部環(huán)境”，其余七要素則同處于形成風險管理秩序的另一層面，按照“風險—控制”的邏輯順序排列，而“目標設定”和“事項識別”的出現，使得諸要素排列向左得到延伸，形成“目標—風險—控制”的新的邏輯順序排列?！讹L險框架》諸要素功能拓展和排列延伸使得企業(yè)風險管理的范圍得到拓展。目標設定內部環(huán)境信息與溝通風險應對風險評估監(jiān)督事項識別控制活動圖1：企業(yè)風險管理八要素關系圖第三，新要素提供了識別國企審計風險的新線索。關注企業(yè)風險管理新要素的實質是，尋找識別國企審計風險新線索。從企業(yè)風險管理與企業(yè)審計風險互動關系來說，新要
公司管理相關推薦
鄂ICP備17016276號-1