企業(yè)經(jīng)營與管理的區(qū)別和聯(lián)系-資料下載頁
2024-10-17 13:12本頁面
【正文】 估、控制活動、信息與溝通、監(jiān)督。這些重合是由它們目標的多數(shù)重合及實現(xiàn)機制相似決定的。風險管理增加了目標設(shè)定、事件識別和風險應對三個要素。在重合的要素中，內(nèi)涵也有所擴展，例如內(nèi)部控制環(huán)境包括誠實正直品格及道德價值觀、員工素質(zhì)與能力、董事會與審計委員會、管理哲學與經(jīng)營風格、組織結(jié)構(gòu)、權(quán)利與責任的分配、人力資源政策和實踐等七個方面。風險管理的“內(nèi)部環(huán)境”除包括上述七個方面外，還包括風險管理哲學、風險偏好和風險文化三個新內(nèi)容。在風險評估要素中，風險管理要求考慮內(nèi)在風險與剩余風險，以期望值、最壞情形值或概率分布度量風險，考慮時間偏好以及風險之間的關(guān)聯(lián)作用。在信息與溝通方面，風險管理強調(diào)了過去、現(xiàn)在以及關(guān)于未來的相關(guān)數(shù)據(jù)的獲取與分析處理，規(guī)定了信息的深度與及時性等。國內(nèi)關(guān)于內(nèi)部控制與全面風險管理的定義（一）目前國內(nèi)關(guān)于內(nèi)部控制和全面風險管理的正式定義主要是財政部關(guān)于印發(fā)《企業(yè)內(nèi)部控制規(guī)范——基本規(guī)范》和17項具體規(guī)范（征求意見稿）的通知以及國務院國資委發(fā)布的《中央企業(yè)全面風險管理指引》中有相關(guān)的表述。財政部關(guān)于內(nèi)部控制規(guī)范的《通知》中對內(nèi)部控制的定義是：是指由企業(yè)董事會、管理層和全體員工共同實施的、旨在合理保證實現(xiàn)以下基本目標的一系列控制活動：企業(yè)戰(zhàn)略；經(jīng)營的效率和效果；財務報告及管理信息的真實、可靠和完整；資產(chǎn)的安全完整；遵循國家法律法規(guī)和有關(guān)監(jiān)管要求。國資委《指引》中關(guān)于全面風險管理的定義是：指企業(yè)圍繞總體經(jīng)營目標，通過在企業(yè)管理的各個環(huán)節(jié)和經(jīng)營過程中執(zhí)行風險管理的基本流程，培育良好的風險管理文化，建立健全全面風險管理體系，包括風險管理策略、風險理財措施、風險管理的組織職能體系、風險管理信息系統(tǒng)和內(nèi)部控制系統(tǒng)，從而為實現(xiàn)風險管理的總體目標提供合理保證的過程和方法。（二）、國內(nèi)關(guān)于內(nèi)部控制和全面風險管理與COSO框架的差異總體上來說，國內(nèi)關(guān)于內(nèi)部控制和全面風險管理的內(nèi)容基本參照或遵從了COSO委員會《內(nèi)部控制管理框架》和《全面風險管理框架》，但結(jié)合國內(nèi)的實際情況和一些前沿的研究成果，國內(nèi)對于內(nèi)部控制和全面風險管理在各自領(lǐng)域都有不同程度的調(diào)整、拓展和延伸。目標緯度：財政部關(guān)于內(nèi)部控制的定義相對COSO委員會對內(nèi)部控制定義在實現(xiàn)目標上有所拓展，增加了企業(yè)戰(zhàn)略目標和資產(chǎn)的安全完整目標。而在國資委全面風險管理的實現(xiàn)目標增加了“確保企業(yè)建立針對各項重大風險發(fā)生后的危機處理計劃，保護企業(yè)不因災害性風險或人為失誤而遭受重大損失。”另外，其他四個目標也與COSO全面風險管理四個目標在表述上有所差異，使之更適應我國企業(yè)經(jīng)營管理表述習慣或者更具體而易于理解。從這個角度來說，特別是內(nèi)部控制實現(xiàn)目標的拓展使得其與全面風險管理實現(xiàn)目標差異不大。要素緯度：財政部內(nèi)部控制《通知》形式上借鑒了COSO 報告5要素框架，同時在內(nèi)容上體現(xiàn)了風險管理8要素框架的實質(zhì)；國資委全面風險管理《指引》中則沒有明確指出是5要素還是8要素，但通過風險管理基本流程將全面風險管理的一些要素融合到流程中，從實質(zhì)來說，也體現(xiàn)的是8要素的COSO全面風險管理框架。國內(nèi)關(guān)于內(nèi)部控制與全面風險管理運用的一些誤區(qū)（一）把內(nèi)部控制與全面風險管理體系的建設(shè)理解為建章立制。其實從COSO框架的定義中，我們可以看出它們都被明確為是一個“過程”，不能當作某種靜態(tài)的東西，如制度文件、技術(shù)模型等，也不是單獨或額外的活動，如檢查評估等，最好是內(nèi)置于企業(yè)日常管理過程中，作為一種常規(guī)運行的機制來建設(shè)。（二）內(nèi)部控制體系和全面風險管理體系是相互獨立的。建設(shè)內(nèi)部控制和全面風險管理體系都是一個系統(tǒng)工程，兩者在內(nèi)涵上也有一定重合，企業(yè)需要綜合考慮自身業(yè)務特點、發(fā)展階段、信息技術(shù)條件、外部環(huán)境要求等，確定選擇合適的管理體系和建設(shè)重點。比如，在監(jiān)管嚴格的金融業(yè)或涉及人民生命健康的制藥與醫(yī)療行業(yè)，風險管理的迫切性更強，企業(yè)以風險管理主導內(nèi)部控制可能更方便。而在另一些企業(yè)，為了符合信息披露中內(nèi)部控制報告的要求，企業(yè)以內(nèi)部控制系統(tǒng)為主導、兼顧風險管理可能更適合。（三）內(nèi)部控制和全面風險管理的作用被夸大。有些企業(yè)對內(nèi)部控制和風險管理體系的建設(shè)寄有過高期望，他們希望內(nèi)部控制和風險管理可以確保企業(yè)的成功、確保財務報告的可靠性和法律法規(guī)的遵循性。而實際上無論多么先進的內(nèi)部控制和風險管理體系都只能為企業(yè)相關(guān)目標的實現(xiàn)提供合理的而非絕對的保證。（四）內(nèi)部控制與全面風險管理理念在企業(yè)實踐落地難。由于新的管理理念和方法的引進，與國內(nèi)企業(yè)原有的管理體系和觀點存在較多的差異和差距，目前這些理念和方法還更多的處于導入階段，大多數(shù)企業(yè)管理人員還不能在這些框架和概念與企業(yè)的日常經(jīng)營管理行為和語言之間建立直接的聯(lián)系。注冊企業(yè)風險管理師職業(yè)資格證書，黃海，手機號：***群：145861613
物理相關(guān)推薦
鄂ICP備17016276號-1