全面風險管理與內(nèi)部控制的聯(lián)系與區(qū)別(編輯修改稿)
2024-10-14 02:01 本頁面
【文章內(nèi)容簡介】 人真正明自內(nèi)部控制系統(tǒng)是什么。”基于COSO報告下的內(nèi)部控制與風險管理比較現(xiàn)代理論界對內(nèi)部控制與風險管理的定義各不相同，但被普遍接受的定義是國際權(quán)威機構(gòu)美國的COSO委員會對內(nèi)部控制與風險管理的定義。本文以COSO報告為基礎對內(nèi)部控制與風險管理的聯(lián)系與區(qū)別進行研究。（一）兩者的定義與內(nèi)涵。1992年的COSO《內(nèi)部控制整合框架》將內(nèi)部控制定義為，“受董事會、管理層及其他人員影響的，為達到經(jīng)營活動的效率和效果、財務報告的真實可靠性、遵循相關(guān)法律法規(guī)等目標提供合理保證而設計的過程?！彼ㄈ齻€目標：與運營有關(guān)的目標，即確保企業(yè)的經(jīng)營效率和效果；與財務報告有關(guān)的目標，即確保財務報告真實可靠；與法律法規(guī)的遵循有關(guān)的目標，即確保企業(yè)經(jīng)營過程中遵守有關(guān)的法律法規(guī)。它由五個方面的要素組成：控制環(huán)境、風險評估、控制活動、信息與溝通、監(jiān)控。其中控制環(huán)境是基礎、風險評估是依據(jù)、控制活動是手段、信息與溝通是載體、監(jiān)控是保證。2004年的COSO《風險管理整合框架》將風險管理定義為，“由企業(yè)的董事會、管理層以及其他人員共同實施的，應用于戰(zhàn)略制定有企業(yè)各個層次的活動，旨在識別影響企業(yè)的各種潛在事件，并按照企業(yè)的風險偏好管理風險，為企業(yè)目標的實現(xiàn)提供合理保證的過程?！憋L險管理的目標有四個：報告類目標、經(jīng)營類目標、遵循性目標以及戰(zhàn)略目標。風險管理的組成要素有八個：內(nèi)部環(huán)境、目的設定、事件識別、風險評估、風險對策、控制活動、信息與溝通和監(jiān)控。（二）兩者的比較它們都是由“企業(yè)董事會、管理層以及其他人員共同實施的”，強調(diào)了全員參與的觀點，指出各方在內(nèi)部控制或風險管理中都有相應的角色與職責。它們都明確是一個“過程”，不是某種靜態(tài)的東西。其本身并不是一個結(jié)果，而是實現(xiàn)結(jié)果的一種方式。企業(yè)內(nèi)部控制與風險管理都是滲透于企業(yè)各項活動中的一系列行動。這些行動普遍存在于管理者對企業(yè)的日常管理中，是企業(yè)日常管理所固有的。它們都是為企業(yè)目標的實現(xiàn)提供合理的保證。設計合理、運行有效的內(nèi)部控制與風險管理能夠向企業(yè)的管理者和董事會在企業(yè)各目標的實現(xiàn)上提供合理的保證。風險管理的目標有四類，其中三類與內(nèi)部控制相重合，即報告目標、經(jīng)營目標和遵循性目標。但報告目標有所擴展，它不僅包括財務報告的準確性，還要求所有對內(nèi)對外發(fā)布的非財務類報告準確可靠。另外，風險管理增加了戰(zhàn)略目標，即與企業(yè)的遠景或使命相關(guān)的高層次目標。這意味著風險管理不僅僅是確保經(jīng)營的效率與效果，而且介入了企業(yè)戰(zhàn)略（包括經(jīng)營目標）制定過程。風險管理與內(nèi)部控制的組成要素有五個方面是重合的，即（控制或內(nèi)部）環(huán)境、風險評估、控制活動、信息與溝通、監(jiān)督。這些重合是由它們目標的多數(shù)重合及實現(xiàn)機制相似決定的。風險管理增加了目標設定、事件識別和風險應對三個要素。在重合的要素中，內(nèi)涵也有所擴展，例如內(nèi)部控制環(huán)境包括誠實正直品格及道德價值觀、員工素質(zhì)與能力、董事會與審計委員會、管理哲學與經(jīng)營風格、組織結(jié)構(gòu)、權(quán)利與責任的分配、人力資源政策和實踐等七個方面。風險管理的“內(nèi)部環(huán)境”除包括上述七個方面外，還包括風險管理哲學、風險偏好和風險文化三個新內(nèi)容。在風險評估要素中，風險管理要求考慮內(nèi)在風險與剩余風險，以期望值、最壞情形值或概率分布度量風險，考慮時間偏好以及風險之間的關(guān)聯(lián)作用。在信息與溝通方面，風險管理強調(diào)了過去、現(xiàn)在以及關(guān)于未來的相關(guān)數(shù)據(jù)的獲取與分析處理，規(guī)定了信息的深度與及時性等。國內(nèi)關(guān)于內(nèi)部控制與全面風險管理的定義（一）目前國內(nèi)關(guān)于內(nèi)部控制和全面風險管理的正式定義主要是財政部關(guān)于印發(fā)《企業(yè)內(nèi)部控制規(guī)范——基本規(guī)范》和17項具體規(guī)范（征求意見稿）的通知以及國務院國資委發(fā)布的《中央企業(yè)全面風險管理指引》中有相關(guān)的表述。財政部關(guān)于內(nèi)部控制規(guī)范的《通知》中對內(nèi)部控制的定義是：是指由企業(yè)董事會、管理層和全體員工共同實施的、旨在合理保證實現(xiàn)以下基本目標的一系列控制活動：企業(yè)戰(zhàn)略；經(jīng)營的效率和效果；財務報告及管理信息的真實、可靠和完整；資產(chǎn)的安全完整；遵循國家法律法規(guī)和有關(guān)監(jiān)管要求。國資委《指引》中關(guān)于全面風險管理的定義是：指企業(yè)圍繞總體經(jīng)營目標，通過在企業(yè)管理的各個環(huán)節(jié)和經(jīng)營過程中執(zhí)行風險管理的基本流程，培育良好的風險管理文化，建立健全全面風險管理體系，包括風險管理策略、風險理財措施、風險管理的組織職能體系、風險管理信息系統(tǒng)和內(nèi)部控制系統(tǒng)，從而為實現(xiàn)風險管理的總體目標提供合理保證的過程和方法。（二）、國內(nèi)關(guān)于內(nèi)部控制和全面風險管理與COSO框架的差異總體上來說，國內(nèi)關(guān)于內(nèi)部控制和全面風險管理的內(nèi)容基本參照或遵從了COSO委員會《內(nèi)部控制管理框架》和《全面風險管理框架》，但結(jié)合國內(nèi)的實際情況和一些前沿的研究成果，國內(nèi)對于內(nèi)部控制和全面風險管理在各自領域都有不同程度的調(diào)整、拓展和延伸。目標緯度：財政部關(guān)于內(nèi)部控制的定義相對COSO委員會對內(nèi)部控制定義在實現(xiàn)目標上有所拓展，增加了企業(yè)戰(zhàn)略目標和資產(chǎn)的安全完整目標。而在國資委全面風險管理的實現(xiàn)目標增加了“確保企業(yè)建立針對各項重大風險發(fā)生后的危機處理計劃，保護企業(yè)不因災害性風險或人為失誤而遭受
畢業(yè)設計相關(guān)推薦
鄂ICP備17016276號-1