以风险为导向构建中航工业导弹院的内部控制体系

COSO1992年颁布的《内部控制——整合框架》将企业内部控制的内涵拓展为企业风险管理；2004年《企业风险管理——整合框架》提倡将管理风险作为内部控制的重心和主要内容。财政部2008年颁布了《企业内部控制基本规范》，强调防范风险和控制舞弊。     

论企业战略、风险与内部控制的关系

2004年年底．针对国际企业界频繁发生的高层管理人员舞弊现象以及企业面临的激烈的市场环境．COSO在1992年《内部控制——整合框架》的基础上．又颁布了一个概念全新的COSO报告——《企业风险管理——整合框架》。该整合框架中除了经营目标和合法性目标与内部控制整体框架相似以外．提出了一类新的目标——战略目标。因此．不管是战略执行的内在要求还是内部控制的发展方向．战略与内部控制的有机结合是其发展的必然趋势。     

企业内部控制规范之中外比较

本文分析了我国《企业内部控制基本规范》与COSO《企业风险管理——整合框架》的联系与区别,并提出将《企业内部控制基本规范》的基本规定与《企业风险管理——整合框架》的风险管理理念相结合构建内部控制规范。     

企业风险管理：内部控制发展的方向

美国内部控制专门研究委员会发起机构委员(Committee of Sponsoring Organizations of the Tread-way Committee，简称COSO委员会）1992年发布的《内部控制——整体框架》将风险评估作为内部控制五要素中的一个。随着新的企业风险管理理念的逐步形成。COSO委员会为了应对来自理论与实务界的挑战，发布了《企业风险管理框架》     

基于COSO报告的企业内部控制体系构建

一、内部控制理论的最新发展——ERM报告 美国反虚假财务报告委员会（Treadway委员会）的发起组织委员会（Committee of Sponsoring Organization of the Treadway Committee,简称COSO）于1992年发布了《内部控制——整体框架》报告,即COSO报告,并于1994年进行了修订。该报告在沿用了多年以后,Treadway委员会在吸收与修改该报告的基础上,于2004年底颁布了一个全新的COSO报告,即《企业风险管理——总体框架》（Enterprise Risk Management,简称ERM）。ERM把内部控制框架囊括其中,使企业风险管理框架能更好地满足企业内部控制的需要。     

企业风险管理:处理风险与机会——读《企业风险管理——整合框架》有感

由于笔者长期在商业银行从事内部控制及风险管理工作,以前也曾学习过COSO发布的《企业风险管理——整合框架》(以下简称《整合框架》),这次重读它,有一些不同的感受和体会。一、为什么要进行风险管理企业存在的目的是为利益相关者创造价值。企业创造价值的过程是一个充满不确定性的过程。这些不确定性     

美国企业风险管理框架及对我国的启示

风险管理和内部控制及公司治理的研究正成为许多国家政府以及有关国际组织的研究重点，COSO的《企业风险管理——整体框架》标志着内部控制理论与实践进入了整体框架的新阶段。关注COSO报告中风险管理框架的新发展，加快企业风险管理，在完善社会主义市场经济体制进程中无疑具有重要的现实意义。     

如何加强企业内部控制

COSO（全国虚假财务报告委员会下属的发起人委员会）委员会颁布的《企业风险管理整合框架》（ERM框架）,将内部控制分为控制环境、风险评估、控制活动、信息与沟通和监督五个部分。自此,风险评估被纳人内部控制系统之中,加强企业内部控制,提高抵御风险能力水平,对于提高企业的竞争能力和维持企业正常的生存和发展具有重大意义。     

内部审计与企业风险管理的协调和整合

与企业风险管理的协调和整合是内部审计获得发展和增加价值的重要途径，本文根据COSO企业风险管理框架和IIA内部审计实务标准分析了内鄱审计与企业风险管理结台的意义，指出内部审计在企业风险管理过程中可以担当建议者、协调者、咨询者和监督哲四种角色，并进一步探讨了在不同角色下内部审计与风险管理整合的方法及在中国企业的应用。     

谈谈企业的风险管理

美国COSO委员会1992年发布的《内部控制整体框架》得到了各国监管机构和国际组织的认可与采纳。但随着市场竞争的加剧和新的金融衍生工具的不断产生．其框架已不能适应激烈市场竞争的需要。为此．COSO从2001年起用三年多时间．对这个问题进行深入研究．并颁布了《企业风险管理——整体框架》，为企业风险管理提供一个统一术语与概念体系的、全面的应用指南。实践证明，新颁布实施的这个《企业风险管理——整体框架》是企业在新形势下强化风险管理的有效规范．     

美国企业风险管理框架及对我国的启示

风险管理和内部控制及公司治理的研究正成为许多国家政府以及有关国际组织的研究重点,COSO的<企业风险管理--整体框架>标志着内部控制理论与实践进入了整体框架的新阶段.关注COSO报告中风险管理框架的新发展,加快企业风险管理,在完善社会主义市场经济体制进程中无疑具有重要的现实意义.     

企业内部控制的设计

本文基于美国COSO委员会的《企业风险管理——整合框架》,提出企业内部控制体系应以ERM框架为依据,以控制要素为内容,以全面风险为对象,以企业层次控制为重点,以业务层次控制为落点。内部控制体系文件应该独立编制为内部控制手册,具体包括企业层次内部控制和业务层次内部控制。内部控制手册同企业管理制度的关系为,前者为统领性文件,后者为支持性文件。     

企业风险识别与应对措施

目前，国外关于COSO企业风险管理框架应用于企业实践的研究刚刚开始，但是国内这方面的实践运用还很少。本文以抚顺石化公司内部控制制度的建设和实施为例，仅就COSO企业风险管理报告提出风险识别与风险应对等，在我国加工制造企业的实际运用作一些探讨。     

COSO框架的演化及其对我国的启示

文章通过对比COSO项目组前后发布的两个COSO框架,深入分析COSO框架的演化路径,总结出了内部控制理论发展的趋向,以为我国企业完善内部控制和加强风险管理提供借鉴.     

试论企业风险管理职能部门设置——基于ERM要素讨论

自上世纪90年代，企业所面临来自各个方面的风险数量和负责性在增大，企业风险管理被越来越多的组织所重视和接受，COSO组织2004年发布了《企业风险管理——整合框架》，本文通过在对COSO企业风险管理要素的讨论基础上，分析企业风险管理的职能，对我国企业构建风险管理部门提出建议。     

基于发展风险管理的内部审计角色探析

现代内部审计是一种独立、客观的保证与咨询活动,使传统内部审计在广度和深度上实现了重大突破,使之从管理的范畴上升至治理的高度。就风险管理而言,内部审计应帮助机构发现并评价重要的风险因素,帮助改进风险管理与控制体系。美国COSO委员会2004年9月正式颁布了《企业风险管理整合框架）（COSO—ERM）。COSO—ERM斜匡架是一个指导性的理论框架,为公司董事会提供了有关企业所面临的重要风险以及如何进行风险管理方面的重要信息。企业风险管理本身是一个由董事会、管理层和其他员工共同参与的,应用于企业战略制定和企业内部各个层次与部门的,用于识别可能对企业造成潜在影响的事项并在其风险偏好范围内进行多层面,流程化的风险控制过程,为企业目标的实现提供合理保证。内部审计凭借其在组织中的独立地位和风险控制方面的能力,在企业整体风险管理中发挥重要作用。     

网络时代的内部控制

一、网络时代的商业变革
　　当组织考虑如何应对日益严峻的网络安全风险时,无论是COSO内部控制整合框架（2013框架）还是企业风险管理整合框架（2004）均提供了评价风险和管理风险的有效方法。这两个框架都系统性地引导组织通过COSO的视角以相似的路径去应对网络风险。随着各公司致力于实施2013框架,在本文中,我们结合2013框架阐述如何使用COSO框架协助组织管理网络风险和实施控制。     

信息化环境下企业内部控制模式探讨

本文针对信息化环境下企业内控进行了探讨,分析当下信息技术对内部控制的影响,并提出内控系统和内控系统评价体系是内部控制模式不可或缺的两要素。同时分析了COSO内部控制整合框架和风险管理框架,以及我国企业内部控制规范等目前国内外普遍采用或研究的内部控制框架或法律规范。最后介绍了在ERP环境下设置内部控制系统的具体方法以及总账管理系统内部控制的设计关键点。     

从内部牵制到风险智能管理框架──基于德勤国际会计公司的经验

经过不断发展和演进,内部控制先后经历了内部牵制、内部控制制度、内部控制结构、内部控制整体框架和风险管理整合框架等阶段。特别是2007年下半年金融危机爆发后,人们对内部控制和风险管理的认识得到进一步提升,两者融合的趋势日益明显。在COSO风险管理整合框架的基础上,德勤国际会计公司借助现代信息技术,提出风险智能管理框架的新思想,并尝试在其客户中推广和应用,取得良好的实践效果。文章在回顾内部控制发展历程的同时,重点介绍德勤国际会计公司的风险智能管理框架,以期为企业实施内部控制和风险管理提供借鉴。     

基于ERM框架的上市公司内部控制报告研究

《萨班斯——奥克斯利法案》促使上市公司内部控制信息进入强制披露时期。在SEC随后发布的具体规则中,COSO《内部控制——整体框架》成为用于评价财务报告内部控制有效性的标准。本文在概述内部控制报告演进、分析现行内部控制报告基本特征的基础上,依据2004年COSO《企业风险管理——总体框架》对内部控制框架的发展,重新认识内部控制,提出了改进我国上市公司内部控制报告的若干建议。