【正文】 和責(zé)任都比較關(guān)注?，F(xiàn)在狀況的數(shù)據(jù)可以向企業(yè)管理者提供更多重要的信息，而未來潛在事項的數(shù)據(jù)和潛在的影響因素可以幫助完成對信息的分析。（6）信息和溝通:企業(yè)風(fēng)險管理框架擴大了企業(yè)信息和溝通的構(gòu)成內(nèi)容，認為企業(yè)的信息應(yīng)包括來自過去、現(xiàn)在和未來潛在事項的數(shù)據(jù)。風(fēng)險評估的時間基準(zhǔn)應(yīng)與企業(yè)的戰(zhàn)略和目標(biāo)相一致，如果可能，時間基準(zhǔn)也應(yīng)與可觀測到的數(shù)據(jù)相一致。（5）風(fēng)險評估:內(nèi)部控制框架和企業(yè)風(fēng)險管理框架都強調(diào)對風(fēng)險的評估，評估特定風(fēng)險發(fā)生的可能性和風(fēng)險的潛在影響，但企業(yè)風(fēng)險管理框架建議更加透徹地看待風(fēng)險管理，即從固有風(fēng)險和殘存風(fēng)險的角度來看待風(fēng)險，對風(fēng)險影響的分析則采用簡單算術(shù)平均數(shù)、最差的情形下的估計值或者事項的分布等技術(shù)來分析。（4）控制環(huán)境:在控制環(huán)境要素上，企業(yè)風(fēng)險管理框架更直接、更廣泛地關(guān)注風(fēng)險是如何影響企業(yè)的風(fēng)險文化，無論是明確地還是無意地影響。作為風(fēng)險管理的一部分，管理者應(yīng)比較不同反應(yīng)方案的潛在影響，并且在接受的殘存風(fēng)險應(yīng)在企業(yè)風(fēng)險容忍度范圍內(nèi)的假設(shè)下，考慮風(fēng)險反應(yīng)方案的選擇。企業(yè)風(fēng)險管理框架采用一系列技術(shù)來識別有關(guān)事項并考慮有關(guān)事項的起因，對企業(yè)過去和未來的潛在事項以及事項的發(fā)生趨勢進行計量。但是，企業(yè)風(fēng)險管理框架深入探討了潛在事項的概念，認為潛在事項是指來自于企業(yè)內(nèi)部和外部資源的，可能影響企業(yè)戰(zhàn)略的執(zhí)行和目標(biāo)的實現(xiàn)的一件或者一系列偶發(fā)事項。（1）目標(biāo)制定:在風(fēng)險管理框架中，由于要針對不同的目標(biāo)分析其相應(yīng)的風(fēng)險，因此目標(biāo)的制定自然就成為風(fēng)險管理流程的首要步驟，并將其確認為風(fēng)險管理框架的一部分。4．增加了三個風(fēng)險管理要素，對其他要素的分析更加深入，范圍上也有所擴大企業(yè)風(fēng)險管理框架新增了三個風(fēng)險管理要素——“目標(biāo)制定”、“事項識別”和“風(fēng)險反應(yīng)”。在確定各目標(biāo)的風(fēng)險容忍度時，企業(yè)應(yīng)考慮相關(guān)目標(biāo)的重要性，并將其與企業(yè)風(fēng)險偏好聯(lián)系起來。風(fēng)險偏好的概念是建立在風(fēng)險容忍度概念基礎(chǔ)上的。企業(yè)的風(fēng)險偏好與企業(yè)的戰(zhàn)略直接相關(guān)，企業(yè)在制定戰(zhàn)略時，應(yīng)考慮將該戰(zhàn)略的既定收益與企業(yè)的風(fēng)險偏好結(jié)合起來。一般從定性的角度將風(fēng)險偏好分為風(fēng)險喜好、風(fēng)險中性和風(fēng)險厭惡三種類型。3．針對風(fēng)險度量提出兩個新概念—風(fēng)險偏好和風(fēng)險容忍度風(fēng)險管理框架是針對企業(yè)目標(biāo)實現(xiàn)過程中所面臨的風(fēng)險，對企業(yè)風(fēng)險管理提出風(fēng)險偏好和風(fēng)險容忍度兩個概念。戰(zhàn)略目標(biāo)來源于企業(yè)的任務(wù)或?qū)ξ磥淼念A(yù)期，經(jīng)營、報告和合法目標(biāo)都與其相關(guān)。此外，企業(yè)風(fēng)險管理框架比內(nèi)部控制框架增加了一個目標(biāo)——戰(zhàn)略目標(biāo)。企業(yè)風(fēng)險管理框架也包含三個類似的目標(biāo)，但是其中只有兩個目標(biāo)與內(nèi)部控制框架中的定義相同，財務(wù)報告目標(biāo)的界定則有所區(qū)別。因此，應(yīng)從企業(yè)總體的風(fēng)險組合的觀點看待風(fēng)險。企業(yè)風(fēng)險管理要求企業(yè)管理者以風(fēng)險組合的觀點看待風(fēng)險，對相關(guān)的風(fēng)險進行識別并采取措施使企業(yè)所承擔(dān)的風(fēng)險在風(fēng)險偏好的范圍內(nèi)。新的風(fēng)險管理框架比起內(nèi)部控制框架，無論在內(nèi)容還是范圍上都有所擴大和提高，具體表現(xiàn)在：―風(fēng)險組合觀在單獨考慮如何實現(xiàn)企業(yè)各個目標(biāo)的過程中，企業(yè)風(fēng)險管理框架更看重風(fēng)險因素。，全面風(fēng)險管理在范圍與內(nèi)容上的擴大簡單地看，相對于內(nèi)部控制框架而言，新的COSO報告新增加了一個觀念、一個目標(biāo)、兩個概念和三個要素，即“風(fēng)險組合觀”、“戰(zhàn)略目標(biāo)”、“風(fēng)險偏好”和“風(fēng)險容忍度”的概念以及“目標(biāo)制定”、“事項識別”和“風(fēng)險反應(yīng)”要素。全面風(fēng)險管理框架引入了風(fēng)險偏好、風(fēng)險容忍度、風(fēng)險對策、壓力測試、情景分析等概念和方法，因此，該框架在風(fēng)險度量的基礎(chǔ)上，有利于企業(yè)的發(fā)展戰(zhàn)略與風(fēng)險偏好相一致，增長、風(fēng)險與回報相聯(lián)系，進行經(jīng)濟資本分配及利用風(fēng)險信息支持業(yè)務(wù)前臺決策流程等，從而幫助董事會和高級管理層實現(xiàn)全面風(fēng)險管理的4項目標(biāo)。在COSO委員會的全面風(fēng)險管理框架中，把風(fēng)險明確定義為“對企業(yè)的目標(biāo)產(chǎn)生負面影響的事件發(fā)生的可能性”（將產(chǎn)生正面影響的事件視為機會），將風(fēng)險與機會區(qū)分開來；而在COSO委員會的內(nèi)部控制框架中，沒有區(qū)分風(fēng)險和機會。兩者最明顯的差異在于內(nèi)部控制不負責(zé)企業(yè)經(jīng)營目標(biāo)的具體設(shè)立，而只是對目標(biāo)的制定過程進行評價，特別是對目標(biāo)和戰(zhàn)略計劃制定當(dāng)中的風(fēng)險進行評估。目前所提倡的全面風(fēng)險管理包含了風(fēng)險管理目標(biāo)和戰(zhàn)略的設(shè)定、風(fēng)險評估方法的選擇、管理人員的聘用、有關(guān)的預(yù)算和行政管理、以及報告程序等活動。內(nèi)部控制僅是管理的一項職能，主要是通過事后和過程的控制來實現(xiàn)其自身的目標(biāo)；而全面風(fēng)險管理則貫穿于管理過程的各個方面，控制的手段不僅體現(xiàn)在事中和事后的控制，更重要的是在事前制訂目標(biāo)時就充分考慮了風(fēng)險的存在。第三，對于完全采取內(nèi)部控制以外惡其他措施解決的風(fēng)險在實務(wù)中非常少見。第二，可以采取內(nèi)部控制和其他措施聯(lián)合解決的部分風(fēng)險。就一般工業(yè)企業(yè)而言，除采取保險等措施外，大部分風(fēng)險都可以通過采取內(nèi)部控制措施來解決，而這也正是我們所熟悉的，如內(nèi)部牽制措施、預(yù)算控制、實物控制、運營分析等。同時，維持充分的內(nèi)控系統(tǒng)也是國內(nèi)外許多法律法規(guī)的合規(guī)要求。全面風(fēng)險管理除包括內(nèi)部控制的3個目標(biāo)之外，還增加了戰(zhàn)略目標(biāo)；全面風(fēng)險管理的8個要素除了包括內(nèi)部控制的全部5個要素之外，還增加了目標(biāo)設(shè)定、事件識別和風(fēng)險對策3個要素。二、內(nèi)部控制與全面風(fēng)險管理的聯(lián)系。第三個維度是企業(yè)的各個層級，包括整個企業(yè)、各職能部門、各條業(yè)務(wù)線及下屬各子公司。第一維企業(yè)的目標(biāo)有4個，即戰(zhàn)略目標(biāo)、經(jīng)營目標(biāo)、報告目標(biāo)和合規(guī)目標(biāo)。依據(jù)COSO委員會 2003年7月完成的《全面風(fēng)險管理框架》定義：企業(yè)風(fēng)險管理是一個過程，是由企業(yè)的董事會、管理層以及其他人員共同實施的，應(yīng)用于戰(zhàn)略制定及企業(yè)各個層次的活動，旨在識別可能影響企業(yè)的各種潛在事件，并按照企業(yè)的風(fēng)險偏好管理風(fēng)險，為企業(yè)目標(biāo)的實現(xiàn)提供合理的保證。在多年的管理實踐中，人們意識到一個企業(yè)內(nèi)部不同部門或不同業(yè)務(wù)的風(fēng)險，有的會相互疊加放大，有的則相互抵消減少。該組織認為：企業(yè)內(nèi)部控制是由企業(yè)董事會、經(jīng)理層以及其他員工共同實施的，為財務(wù)報告的準(zhǔn)確性、經(jīng)營活動的效率與效果、相關(guān)法律法規(guī)的遵循等目標(biāo)的實現(xiàn)而提供合理保證的過程。第一篇：淺析全面風(fēng)險管理與內(nèi)部控制的關(guān)系淺析全面風(fēng)險管理與內(nèi)部控制的關(guān)系一、內(nèi)部控制和全面風(fēng)險管理在COSO框架中的定義現(xiàn)代理論界對內(nèi)部控制的定義各不相同，但被普遍接受的定義是國際權(quán)威機構(gòu)美國的COSO委員會對內(nèi)部控制的定義。COSO于2004 年發(fā)布了《企業(yè)風(fēng)險管理——整合框架》，在該框架的附錄C中指出，“內(nèi)部控制被涵蓋在企業(yè)風(fēng)險管理之內(nèi)，是其不可分割的一部分”。在COSO委員會的《內(nèi)部控制管理框架》中，把內(nèi)部控制活動分成五大組成部分，即：控制環(huán)境、風(fēng)險評估、控制活動、信息與交流和監(jiān)督評審。因此，風(fēng)險的考慮不能僅僅從某項業(yè)務(wù)、某個部門的角度出發(fā)，必須根據(jù)風(fēng)險組合的觀點，從貫穿整個企業(yè)的角度看風(fēng)險，即要實行全面風(fēng)險管理。該框架有三個維度，第一維是企業(yè)的目標(biāo)；第二維是全面風(fēng)險管理要素；第三維是企業(yè)的各個層級。第二維全面風(fēng)險管理要素有8個，即內(nèi)部環(huán)境、目標(biāo)設(shè)定、事件識別、風(fēng)險評估、風(fēng)險對策、控制活動、信息和交流、監(jiān)控?！度骘L(fēng)險管理框架》三個維度的關(guān)系是：全面風(fēng)險管理的8個要素都是為企業(yè)的四個目標(biāo)服務(wù)的；企業(yè)各個層級都要堅持同樣的四個目標(biāo)；每個層次都必須從以上8個方面進行風(fēng)險管理。COSO2003年7月公布了全面風(fēng)險管理框架的征求意見稿中明確地指出全面風(fēng)險管理體系框架包括內(nèi)控作為一個子系統(tǒng)。從時間先后和內(nèi)容上來看，全面風(fēng)險管理是對內(nèi)部控制的拓展和延伸。內(nèi)部控制的動力來自企業(yè)對風(fēng)險的認識和管理，對于企業(yè)所面臨的大部分運營風(fēng)險，或者說對于在企業(yè)的所有業(yè)務(wù)流程之中的風(fēng)險，內(nèi)控系統(tǒng)是必要的、高效的和有效的風(fēng)險管理方法。因此，滿足內(nèi)部控制系統(tǒng)的要求也是企業(yè)風(fēng)險管理體系建立應(yīng)該達到的基本狀態(tài)。內(nèi)部控制是風(fēng)險管理的重要手段體現(xiàn)在以下三個方面：第一，采用內(nèi)部控制措施可以處理大部分風(fēng)險。如果主要通過外包方案或者外部的其他力量來解決風(fēng)險，其比采用內(nèi)部控制控制措施的成本會高很多。內(nèi)部控制措施可能只能在一定程度上解決某項具體風(fēng)險，或者說僅采用內(nèi)部控制措施還不能使風(fēng)險保持在可以承受的范圍內(nèi)，因此必須協(xié)同其他措施進行聯(lián)合管理，如外匯風(fēng)險、被收購的風(fēng)險、稅務(wù)風(fēng)險等，以稅務(wù)風(fēng)險為例，企業(yè)聘請中介機構(gòu)代為申報納稅，或者由中介機構(gòu)對企業(yè)稅務(wù)申報情況出具審核報告，從而減少稅務(wù)合規(guī)性風(fēng)險。三、內(nèi)部控制與全面風(fēng)險管理的差異。而且，在兩者所要達到的目標(biāo)上，全面風(fēng)險管理多于內(nèi)部控制。全面風(fēng)險管理的一系列具體活動并不都是內(nèi)部控制要做的。而內(nèi)部控制所負責(zé)的是風(fēng)險管理過程中間及其以后的重要活動，如對風(fēng)險的評估和由此實施的控制活動、信息與交流活動和監(jiān)督評審與缺陷的糾正等工作。這些內(nèi)容都是內(nèi)部控制框架中沒有的，也是其所不能做到的。對應(yīng)風(fēng)險管理的需要，新框架還要求企業(yè)設(shè)立一個新的部門——風(fēng)險管理部。除單獨考慮各個風(fēng)險因素之外，更有必要從總體的、組合的角度理解風(fēng)險。對企業(yè)內(nèi)每個單位而言，其風(fēng)險可能落在該單位的風(fēng)險容忍度范圍內(nèi)，但從企業(yè)總體來看，總風(fēng)險可以超過企業(yè)總體的風(fēng)險偏好范圍。2．增加一類目標(biāo)—戰(zhàn)略目標(biāo)，并擴大了報告目標(biāo)的范疇內(nèi)部控制框架將企業(yè)的目標(biāo)分為三類――經(jīng)營、財務(wù)報告和合法性目標(biāo)。內(nèi)部控制框架中的財務(wù)報告目標(biāo)只與公開披露的財務(wù)報表的可靠性相關(guān)，而企業(yè)風(fēng)險管理框架中的報告目標(biāo)的范圍有很大的擴展，該目標(biāo)覆蓋了企業(yè)編制的所有報告，既包括內(nèi)部報告，也包括外部報告；既包括企業(yè)內(nèi)部管理者使用的報告，也包括向外部提供的報告；既包括法定報告，也包括向其他利益相關(guān)者年的非法定報告；既包括財務(wù)信息，也包括非財務(wù)信息。該目標(biāo)的層次比其他三個目標(biāo)更高。企業(yè)的風(fēng)險管理在應(yīng)用于實現(xiàn)企業(yè)其他三類目標(biāo)的過程中，也應(yīng)用于企業(yè)的戰(zhàn)略制定階段。從廣義上看，風(fēng)險偏好是指企業(yè)在實現(xiàn)其目標(biāo)的過程中愿意接受的風(fēng)險的數(shù)量。此外，企業(yè)也可以采用定量的方法對風(fēng)險偏好進行衡量，反映企業(yè)的目標(biāo)、收益與風(fēng)險之間的關(guān)系并進行權(quán)衡。不同的戰(zhàn)略給企業(yè)帶來的風(fēng)險也不同，在企業(yè)戰(zhàn)略制定階段就進行風(fēng)險管理，就是要幫助企業(yè)的管理者在不同戰(zhàn)略間選擇與企業(yè)的風(fēng)險偏好相一致的戰(zhàn)略。風(fēng)險容忍度是指在企業(yè)目標(biāo)實現(xiàn)的過程中對差異的可接受程度，是企業(yè)在風(fēng)險偏好的基礎(chǔ)上設(shè)定的對相關(guān)目標(biāo)實現(xiàn)過程中所出現(xiàn)的差異的可容忍限度。將風(fēng)險控制在風(fēng)險容忍度之內(nèi)能夠在更大程度上保證企業(yè)的風(fēng)險被控制在風(fēng)險偏好的范圍內(nèi)，也就能夠從更高程度上保證企業(yè)目標(biāo)的實現(xiàn)。此外，針對企業(yè)將管理的重心移至風(fēng)險管理，風(fēng)險管理框架更加深入地闡述了其他要素的內(nèi)涵，并擴大了相關(guān)要素的范圍。（2）事項識別:企業(yè)風(fēng)險管理和內(nèi)部控制框架都承認風(fēng)險來自于企業(yè)內(nèi)、外部各種因素，而且可能在企業(yè)的各個層面上出現(xiàn)，并且應(yīng)根據(jù)對實現(xiàn)企業(yè)目標(biāo)的潛在影響來確認風(fēng)險。存在潛在的積極影響的事項代表機遇，而存在潛在負面影響的事項則稱為風(fēng)險。（3）風(fēng)險反應(yīng):企業(yè)風(fēng)險管理框架提出對風(fēng)險的四種反應(yīng)方案――規(guī)避、減少、共擔(dān)和接受風(fēng)險。在個別和分組考慮風(fēng)險的各反應(yīng)方案后，企業(yè)管理者應(yīng)從總體的角度考慮企業(yè)選擇的所有風(fēng)險反應(yīng)方案組合后對企業(yè)的總體影響。企業(yè)的風(fēng)險文化是企業(yè)員工共有的態(tài)度、價值、目標(biāo)和行動的集合，它表明企業(yè)是如何認識風(fēng)險的。最好能夠找到與風(fēng)險相關(guān)的目標(biāo)一致的計量單位進行計量，將風(fēng)險與相關(guān)的目標(biāo)聯(lián)系起來。企業(yè)風(fēng)險管理框架還要求注意相互關(guān)聯(lián)的風(fēng)險，確定一件單一的事項如何為企業(yè)帶來多重的風(fēng)險。歷史數(shù)據(jù)可以使企業(yè)將實際的經(jīng)營成果與目標(biāo)、計劃和預(yù)期相比較，以深入了解企業(yè)在過去不斷變化的市場條件下是如何經(jīng)營的。企業(yè)的信息系統(tǒng)的基本職能應(yīng)以時間序列的形式收集、捕捉數(shù)據(jù)，其收集數(shù)據(jù)的詳細程度則視企業(yè)風(fēng)險識別、評估和反應(yīng)的需要而定，并保證將風(fēng)險維持在風(fēng)險偏好的范圍內(nèi)。但相對于內(nèi)部控制框架，企業(yè)風(fēng)險管理框架提出設(shè)立新的風(fēng)險管理部門并規(guī)定了風(fēng)險管理員的地位和職責(zé)，同時擴大了董事會的職責(zé)。內(nèi)部控制與全面風(fēng)險管理之間既存在著聯(lián)系又有所不同，為了使企業(yè)能充分發(fā)揮內(nèi)部控制和全面風(fēng)險管理的作用，應(yīng)該對兩者之間的關(guān)系有清楚的認識。關(guān)鍵詞：全面風(fēng)險管理；內(nèi)部控制；關(guān)系（一）內(nèi)部控制內(nèi)部控制是指企業(yè)為了合理保證財務(wù)報告的可靠性、經(jīng)營的效率和效果以及對法律法規(guī)的遵守，由治理層、管理層和其他人員設(shè)計和執(zhí)行的政策和程序。《內(nèi)部控制——整體框架》認為內(nèi)部控制是為實現(xiàn)企業(yè)經(jīng)營效率和效果、財務(wù)報告的可信性及相關(guān)法令的遵循等企業(yè)目標(biāo)而提供合理保證的過程。內(nèi)部控制是整個企業(yè)設(shè)計的系統(tǒng)，不是為了某個人或某個層級的人提出來的專門針對某個人或某個層級的人的制度。管理層、董事會、內(nèi)部審計和其他員工都應(yīng)該對內(nèi)部控制承擔(dān)責(zé)任。企業(yè)決策層要想在瞬息萬變的市場競爭中有效地管理經(jīng)營企業(yè)，就必須及時掌握各種信息，以確保決策的正確性，并可以通過控制手段盡量提高所獲信息的準(zhǔn)確性和真實性。二是經(jīng)營的效果和效率。三是合規(guī)性。內(nèi)部控制則可以通過袱定辦法，審核批準(zhǔn)，監(jiān)督檢查等手段促使全體職工貫徹和執(zhí)行既定的方針、政策和制度，同時，可以促使企業(yè)領(lǐng)導(dǎo)和有關(guān)人員執(zhí)行國家的方針、政策．在遵守國家法規(guī)紀(jì)律的前提下認真貫徹企業(yè)的既定方針。內(nèi)部環(huán)境是企業(yè)實施內(nèi)部控制的基礎(chǔ)，一般包括治理結(jié)構(gòu)、機構(gòu)設(shè)置及權(quán)責(zé)分配、內(nèi)部審計、人力資源政策、企業(yè)文化等。風(fēng)險評估是企業(yè)及時識別、系統(tǒng)分析經(jīng)營活動中與實現(xiàn)內(nèi)部控制目標(biāo)相關(guān)的風(fēng)險，合理確定風(fēng)險應(yīng)對策略?？刂苹顒邮瞧髽I(yè)根據(jù)風(fēng)險評估結(jié)果，采用相應(yīng)的控制措施，將風(fēng)險控制在可承受度之內(nèi)。信息與溝通是企業(yè)及時、準(zhǔn)確地收集、傳遞與內(nèi)部控制相關(guān)的信息，確保信息在企業(yè)內(nèi)部、企業(yè)與外部之間進行有效溝通。內(nèi)部監(jiān)督是企業(yè)對內(nèi)部控制建立與實施情況進行監(jiān)督檢查，評價內(nèi)部控制的有效性，發(fā)現(xiàn)內(nèi)部控制缺陷，應(yīng)當(dāng)及時加以改進。2004年COSO委員會發(fā)布《企業(yè)風(fēng)險管理——整合框架》?！痹摽蚣芡卣沽藘?nèi)部控制，更有力、更廣泛地關(guān)注于企業(yè)風(fēng)險管理這一更加寬泛的領(lǐng)域。管理當(dāng)局確立關(guān)于風(fēng)險的理念，并確定風(fēng)險容量。二是目標(biāo)設(shè)定。企業(yè)風(fēng)險管理確保管理當(dāng)局采取恰當(dāng)?shù)某绦蛉ピO(shè)定目標(biāo)，并保證選定的目標(biāo)支持主體的使命并與其相銜接，以及與它的風(fēng)險容量相適應(yīng)。必須識別可能對主體產(chǎn)生影響的潛在事項，包括表示風(fēng)險的事項和表示機會的事項，以及可能二者兼有的事項。四是風(fēng)險評估。風(fēng)險與可能被影響的目標(biāo)相關(guān)聯(lián)。五是風(fēng)險應(yīng)對。管理當(dāng)局選擇一系列措施使風(fēng)險與主體的風(fēng)險容限和風(fēng)險容量相適應(yīng)。制定和實施政策與程序以確保管理當(dāng)局所選擇的風(fēng)險應(yīng)對策略得以有效實施。主體的各個層級都需要借助信息來識別、評估