企業(yè)風險管理與內部控制(編輯修改稿)
2024-12-07 06:23 本頁面
【文章內容簡介】 框架對這五個要素進行了深化和拓展，將其演變?yōu)榘藗€要素，即增加了控制環(huán)境內部化；目標作為要素；風險要素的擴展。 主要有： —— 內部環(huán)境包含組織的基調，它為主體內的人員如何認識和對待風險設定了基礎，包括風險管理理念和風險容量、誠信和道德價值觀以及他們所處的經營環(huán)境。 —— 必須先有目標，管理當局才能識別影響目標實現(xiàn)的潛在事項。企業(yè)風險管理確保管理當局采取適當?shù)某绦蛉ピO定目標，確保所選定 的目標支持和切合該主體的使命，并且與它的風險容量相符。 —— 必須識別影響主體目標實現(xiàn)的內部和外部事項，區(qū)分風險和機會。機會應被反饋到管理當局的戰(zhàn)略或目標制訂過程中。 —— 通過考慮風險的可能性和影響來對其加以分析，并以此作為決定如何進行管理的依據(jù)。風險評估應立足于固有風險和剩余風險。 —— 管理當局選擇風險應對、回避、承受、降低或者分擔風險，采取一系列行動以便把風險控制在主體的風險容限和風險容量以內。 —— 制訂和執(zhí)行政策與程序以幫助確保風險應對得以有效實施。 —— 確保有關員工履行其職責的信息得以識別、獲取和溝通。有效溝通的含義比較廣泛，包括信息在主體中的向下、平行和向上流動。 —— 對企業(yè)風險管理進行全面監(jiān)控，必要時加以修正。監(jiān)控可以通過持續(xù)的管理活動、個別評價或者兩者結合來完成。 （四）相關角色和任務的變化 新老 COSO 報告都將組織的董事會、管理層、內部審計等職員看成是內部控制框架中的相關責任人。董事會制訂戰(zhàn)略，管理、指引和核查一些特殊交易和政策。董事會既是內部控制的因素，也是企業(yè)風險管理的重要因素。 ERM 框架使董事會在企業(yè)風險管理方面 扮演更加重要的角色，即擔負總體責任，企業(yè)風險管理的成功與否在很大程度上依賴于董事會，董事會需要批準組織的風險偏好。 在 ERM 框架中，管理層必須識別目標和戰(zhàn)略方案，并將其分類為戰(zhàn)略目標、經營目標、報告目標和遵循性目標四類。每一個業(yè)務單元、分部、子公司的領導也需要識別各自的目標，并與企業(yè)的總體目標相聯(lián)系。一旦設定了目標，管理層就需要識別影響風險的事項、評估風險并采取控制措施。 在 ERM 框架中，內部審計人員在監(jiān)督和評價成果方面承擔重要任務。他們要協(xié)助管理層和董事會監(jiān)督、評價、檢查、報告風險。對于內審人 員來說，最大的挑戰(zhàn)是在 ERM 中扮演何種角色，很多內審人員可能被要求提供 ERM 的教育和訓練，甚至 “ 處理企業(yè)風險管理過程 ” 。但是，新報告認為：內審人員并不對建立 ERM 體系承擔主要責任。內審人員職責的另一個變化是原來對 CFO 和內審委員會負責，現(xiàn)在可能要對 CFO、內審委員會和風險主管負責。 在 ERM 框架中，新增加了一個角色 —— 風險主管或風險經理。風險主管除了需要和其他管理人員一樣在自己的職責范圍內建立起風險管理外，還要幫助其他經理人報告企業(yè)風險信息，并可能是風險管理委員會的成員之一。 四、內部控 制與風險管理的關系 從新的 COSO 框架對企業(yè)內部控制的完善來看，企業(yè)內部控制逐漸呈現(xiàn)與風險管理靠攏和一體化的趨勢，即以風險管理為主導，建立適應企業(yè)風險管理戰(zhàn)略的新的內部控制，從內部控制走向風險管理。 風險管理的目的是要防止風險、及時地發(fā)現(xiàn)風險、預測風險可能造成的影響，并設法把不良影響控制在最低的程度。內部控制就是企業(yè)內部采取的風險管理，內部控制制度的制定依據(jù)主要是風險，在某些極端情況下甚至完全由風險因素來決定。風險越大，越有必要設置適當?shù)膬炔靠刂拼胧?，風險相當大時，還要設置多重內部控制措 施。而且做好內部控制是做好風險管理的前提。一家企業(yè)只有從加強內部控制做起，通過風險意識的提高，尤其是提高企業(yè)中處于關鍵地位的中、高層管理人員的風險意識，才能使企業(yè)安全運行，否則，處于失控狀態(tài)的企業(yè)最終將被激烈競爭的市場經濟大潮淹滅。 風險管理是內部控制概念的自然延伸。在新技術和市場的推動下，內部控制走向風險管理。例如，在計算機網絡和金融衍生工具市場存在的條件下，企業(yè)可以運用金融衍生工具防范因匯率和利率波動給企業(yè)帶來的財務風險。內部控制是企業(yè)防范風險的日常運行功能與結構，包括確保財務信息的真實可靠、遵守 相關的法律法規(guī)等。在新技術和市場條件下，為維護股東的利益，實現(xiàn)企業(yè)目標，還需要基于內部控制更主動、更靈活、更全面的風險管理。
公司管理相關推薦
鄂ICP備17016276號-1