企業(yè)風險管理與內(nèi)部控制(編輯修改稿)
2024-12-07 06:23 本頁面
【文章內(nèi)容簡介】 框架對這五個要素進行了深化和拓展，將其演變?yōu)榘藗€要素，即增加了控制環(huán)境內(nèi)部化；目標作為要素；風險要素的擴展。 主要有： —— 內(nèi)部環(huán)境包含組織的基調(diào)，它為主體內(nèi)的人員如何認識和對待風險設定了基礎，包括風險管理理念和風險容量、誠信和道德價值觀以及他們所處的經(jīng)營環(huán)境。 —— 必須先有目標，管理當局才能識別影響目標實現(xiàn)的潛在事項。企業(yè)風險管理確保管理當局采取適當?shù)某绦蛉ピO定目標，確保所選定 的目標支持和切合該主體的使命，并且與它的風險容量相符。 —— 必須識別影響主體目標實現(xiàn)的內(nèi)部和外部事項，區(qū)分風險和機會。機會應被反饋到管理當局的戰(zhàn)略或目標制訂過程中。 —— 通過考慮風險的可能性和影響來對其加以分析，并以此作為決定如何進行管理的依據(jù)。風險評估應立足于固有風險和剩余風險。 —— 管理當局選擇風險應對、回避、承受、降低或者分擔風險，采取一系列行動以便把風險控制在主體的風險容限和風險容量以內(nèi)。 —— 制訂和執(zhí)行政策與程序以幫助確保風險應對得以有效實施。 —— 確保有關員工履行其職責的信息得以識別、獲取和溝通。有效溝通的含義比較廣泛，包括信息在主體中的向下、平行和向上流動。 —— 對企業(yè)風險管理進行全面監(jiān)控，必要時加以修正。監(jiān)控可以通過持續(xù)的管理活動、個別評價或者兩者結合來完成。 （四）相關角色和任務的變化 新老 COSO 報告都將組織的董事會、管理層、內(nèi)部審計等職員看成是內(nèi)部控制框架中的相關責任人。董事會制訂戰(zhàn)略，管理、指引和核查一些特殊交易和政策。董事會既是內(nèi)部控制的因素，也是企業(yè)風險管理的重要因素。 ERM 框架使董事會在企業(yè)風險管理方面 扮演更加重要的角色，即擔負總體責任，企業(yè)風險管理的成功與否在很大程度上依賴于董事會，董事會需要批準組織的風險偏好。 在 ERM 框架中，管理層必須識別目標和戰(zhàn)略方案，并將其分類為戰(zhàn)略目標、經(jīng)營目標、報告目標和遵循性目標四類。每一個業(yè)務單元、分部、子公司的領導也需要識別各自的目標，并與企業(yè)的總體目標相聯(lián)系。一旦設定了目標，管理層就需要識別影響風險的事項、評估風險并采取控制措施。 在 ERM 框架中，內(nèi)部審計人員在監(jiān)督和評價成果方面承擔重要任務。他們要協(xié)助管理層和董事會監(jiān)督、評價、檢查、報告風險。對于內(nèi)審人 員來說，最大的挑戰(zhàn)是在 ERM 中扮演何種角色，很多內(nèi)審人員可能被要求提供 ERM 的教育和訓練，甚至 “ 處理企業(yè)風險管理過程 ” 。但是，新報告認為：內(nèi)審人員并不對建立 ERM 體系承擔主要責任。內(nèi)審人員職責的另一個變化是原來對 CFO 和內(nèi)審委員會負責，現(xiàn)在可能要對 CFO、內(nèi)審委員會和風險主管負責。 在 ERM 框架中，新增加了一個角色 —— 風險主管或風險經(jīng)理。風險主管除了需要和其他管理人員一樣在自己的職責范圍內(nèi)建立起風險管理外，還要幫助其他經(jīng)理人報告企業(yè)風險信息，并可能是風險管理委員會的成員之一。 四、內(nèi)部控 制與風險管理的關系 從新的 COSO 框架對企業(yè)內(nèi)部控制的完善來看，企業(yè)內(nèi)部控制逐漸呈現(xiàn)與風險管理靠攏和一體化的趨勢，即以風險管理為主導，建立適應企業(yè)風險管理戰(zhàn)略的新的內(nèi)部控制，從內(nèi)部控制走向風險管理。 風險管理的目的是要防止風險、及時地發(fā)現(xiàn)風險、預測風險可能造成的影響，并設法把不良影響控制在最低的程度。內(nèi)部控制就是企業(yè)內(nèi)部采取的風險管理，內(nèi)部控制制度的制定依據(jù)主要是風險，在某些極端情況下甚至完全由風險因素來決定。風險越大，越有必要設置適當?shù)膬?nèi)部控制措施，風險相當大時，還要設置多重內(nèi)部控制措 施。而且做好內(nèi)部控制是做好風險管理的前提。一家企業(yè)只有從加強內(nèi)部控制做起，通過風險意識的提高，尤其是提高企業(yè)中處于關鍵地位的中、高層管理人員的風險意識，才能使企業(yè)安全運行，否則，處于失控狀態(tài)的企業(yè)最終將被激烈競爭的市場經(jīng)濟大潮淹滅。 風險管理是內(nèi)部控制概念的自然延伸。在新技術和市場的推動下，內(nèi)部控制走向風險管理。例如，在計算機網(wǎng)絡和金融衍生工具市場存在的條件下，企業(yè)可以運用金融衍生工具防范因匯率和利率波動給企業(yè)帶來的財務風險。內(nèi)部控制是企業(yè)防范風險的日常運行功能與結構，包括確保財務信息的真實可靠、遵守 相關的法律法規(guī)等。在新技術和市場條件下，為維護股東的利益，實現(xiàn)企業(yè)目標，還需要基于內(nèi)部控制更主動、更靈活、更全面的風險管理。
公司管理相關推薦
鄂ICP備17016276號-1