【正文】 ? 2023年 7月 25日美國通過的 《 公司改革法案 》（ SarbanesOxley Act），使傳統(tǒng)的注冊會計師行業(yè)自律模式被打破，代之以政府監(jiān)督下的獨立監(jiān)管為主的模式，即由美國證券交易委員會（ SEC）監(jiān)督下的公眾公司會計監(jiān)管委員會（ PCAOB）來負責制定或?qū)徟鷮徲嫓蕜t、事務所質(zhì)量控制準則、職業(yè)道德準則、獨立性準則以及其他與審計報告相關(guān)的準則。實際上意味著 AICPA正在逐步失去審計準則制定權(quán)。 COSO的企業(yè)風險管理 ? 企業(yè)風險管理框架的建立背景 – 二十世紀九十年代以來愈演愈烈的商業(yè)丑聞，使得投資者和其他利益相關(guān)者遭受了巨大的損失，人們在加強內(nèi)部控制的同時，開始認識到全面風險管理的重要性，希望建立一個能有效地幫助管理策識別、評價和管理風險的思維框架。 – 2023年， COSO設(shè)立研究項目，委托 PwC研發(fā)一個能被管理層用來評價和改進其企業(yè)風險管理的框架。 – 2023年 7月，公布研究報告討論稿。 – 2023年 9月，研究報告“企業(yè)風險管理：整體框架（ Enterprise Risk Management– Integrated Framework）”正式發(fā)布。 從“內(nèi)部控制”到“企業(yè)風險管理” 控 制 環(huán) 境 風 險 評 估 控 制 活 動 監(jiān)督 作 業(yè) 活 動 1 作 業(yè) 活 動 2 循 遵 營 經(jīng) 告 報 信息與溝通 內(nèi) 部 環(huán) 境 目 標 設(shè) 定 事 件 識 別 風 險 評 估 風 險 應 對 控 制 活 動 信息與溝通 監(jiān) 控 子 公 司 業(yè) 務 單 位 分 支 機 構(gòu) 企業(yè)整體層次 企業(yè)風險管理整體框架的基本要素 內(nèi)部環(huán)境 內(nèi)部環(huán)境指一個企業(yè)的氛圍，它是企業(yè)相關(guān)人員怎樣看待和處理風險的基礎(chǔ)，包括風險管理的哲學、對待風險的態(tài)度、道德價值等。企業(yè)的內(nèi)部環(huán)境不僅影響企業(yè)戰(zhàn)略和目標的制定、業(yè)務活動的組織和對風險的識別、評估和反應，還影響企業(yè)控制活動、信息和溝通系統(tǒng)以及監(jiān)控活動的設(shè)計和執(zhí)行。董事會、管理層是內(nèi)部環(huán)境的重要組成部分。 企業(yè)風險管理整體框架的基本要素 目標制定 目標的制定和實施是一個企業(yè)的重要工作。 企業(yè)風險管理要確保：企業(yè)有一個科學的目標制定流程、以及企業(yè)選擇的目標與企業(yè)的長遠發(fā)展規(guī)劃相一致、與企業(yè)對待風險的態(tài)度相一致。 企業(yè)風險管理整體框架的基本要素 風險識別 企業(yè)目標的實現(xiàn)有賴于大量的經(jīng)濟活動，這些經(jīng)濟活動的發(fā)生對企業(yè)可能產(chǎn)生正面的影響、也可能產(chǎn)生負面的影響。當產(chǎn)生正面影響時，提供了企業(yè)實現(xiàn)其目標的機遇；當產(chǎn)生負面影響時，構(gòu)成企業(yè)的風險。因此，風險是指某一對企業(yè)目標的實觀可能造成負面影響的事項發(fā)生的可能性，要求管理層首先對其加以識別，然后進行評估和作出應對。 企業(yè)風險管理整體框架的基本要素 風險評估 當風險被識別出以后，就要對它的影響度加以評估。管理者應從兩個方面對風險進行評估 ——風險發(fā)生的可能性和影響度。風險發(fā)生的可能性是指某一會產(chǎn)生負面影響的事項發(fā)生的可能性，影響度則是指事項的發(fā)生將會帶來的影響程度。 對于風險的評估首先應對企業(yè)的固有風險進行評估，這有利于制定應對固有風險的管理措施；然后，根據(jù)實施的管理措施，再對企業(yè)的剩余風險進行評估。 企業(yè)風險管理整體框架的基本要素 風險應對 風險應對可以分為四類： – 規(guī)避風險：指采取措施退出會給企業(yè)帶來風險的活動。 – 減少風險：指減少風險發(fā)生的可能性或其影響。 – 共擔風險：指通過轉(zhuǎn)嫁風險或與他人共擔風險，降低風險發(fā)生時對企業(yè)的影響度。 – 接受風險：指直接接受可能發(fā)生的風險及其影響。 風險管理的目的不是去消滅風險，而是將企業(yè)風險發(fā)生的可能性和影響都控制在可接收到風險容忍度范圍內(nèi)。 企業(yè)風險管理整體框架的基本要素 控制活動 控制活動是應對風險的相關(guān)政策和程序?？刂苹顒哟嬖谟谄髽I(yè)的各部分、各個層面，通常包括兩個要素：確定應該做什么和應該怎么做的一系列政策和程序。 企業(yè)風險管理整體框架的基本要素 信息和溝通 企業(yè)內(nèi)部和外部的相關(guān)信息必須以一定的格式和時間間隔進行確認、記錄和傳遞，以保證企業(yè)的員工能夠執(zhí)行各自的職責。有效的溝通包括企業(yè)內(nèi)自上而下、自下而上以及橫向的溝通。有效的溝通還包括將相關(guān)的信息與企業(yè)外部相關(guān)方的溝通和交換，如客戶、供應商、行政管理部門和股東等。 企業(yè)風險管理整體框架的基本要素 監(jiān)督 對企業(yè)風險管理的有效性必須從整體上予以監(jiān)督，并在必要時不斷修訂。這種監(jiān)督常常是通過持續(xù)的管理活動和獨立的評價來實施的。 企業(yè)風險管理框架與內(nèi)部控制框架的比較 ? 聯(lián)系： 《 內(nèi)部控制框架 》 自 1992年發(fā)布以來，已被廣泛采用。但隨著內(nèi)外部環(huán)境的發(fā)展，人們逐漸認識到內(nèi)部控制必須與企業(yè)的風險管理相結(jié)合。新的企業(yè)風險管理框架就是在這基礎(chǔ)上，結(jié)合 《 薩班斯一奧克斯法案 》 在報告方面的要求，研究得到的。研發(fā)人員認為，新報告中有 60％的內(nèi)容得益于 COSO1992年所做的工作。 企業(yè)風險管理框架與內(nèi)部控制框架的比較 ? 區(qū)別：風險是一個比內(nèi)部控制更為廣泛的概念，因此，新框架中的許多討論比 92年的報告要更全面、更深刻。此外， COSO也認為風險管理框架是建立在內(nèi)部控制框架的基礎(chǔ)上，內(nèi)部控制是企業(yè)風險管理必不可少的一部分，但風險管理框架的范圍比內(nèi)部控制框架的范圍更為廣泛，是對內(nèi)部控制框架的擴展，是一個主要針對風險的更為明確的概念。 結(jié)論 企業(yè)風險管理是企業(yè)一項常規(guī)的避免經(jīng)營失敗和創(chuàng)造價值的工作。 謝謝！ 演講完畢，謝謝觀看！