ERM框架下高校全面风险管理的思考

美国COSO委员会于2004年发布的《企业风险管理——整合框架》(ERM框架),对企业的风险控制和管理产生了深远的影响。高校是公益性事业单位,虽然不以实现利润最大化为目标,但同样会面临着各种各样的风险,同样有必要开展全面风险管理。本文在ERM框架构成要素的基础上提出高校开展全面风险管理的思路。     

ERM理念下的中国企业内部控制体系建构

相对于COSO委员会的《内部控制整体框架》而言,ERM框架是一个巨大的进步,代表着企业内部控制理论和实践的发展方向。ERM框架包含三个目标、八个构成要素,贯穿到企业的各个层次和各个部门得以实施,实现其他战略目标。中国相关部门针对央企推出了ERM框架指引,但从实践层面来看,需要加深对于ERM框架的理解,才有助于促动ERM框架从央企到一般企业的中国本土化进程。     

如何完善商业银行内控体系

国际上内部控制理论先后经历了内部牵制、内部控制制度、内部控制结构、内部控制整体框架以及最新的全面风险管理总体框架五个阶段。1992年,美国著名的内部控制研究机构＂发起组织委员会＂（COSO）提出了最具里程碑意义的专题报告《内部控制—整体框架》,也称COSO报告,成为内部控制领域最为权威的文献之一。我国监管机构发布的《商业银行内部控制指引》、《企业内部控制规范》等,基本上沿袭了COSO内部控制报告的框架。2004年,COSO又发布了《企业风险管理—整合框架》报告,提出了全面风险管理的总框架。本文对内部控制与全面风险管理的差异进行了分析,并针对我国商业银行内部控制存在的问题,提出了完善内控体系的建议。     

不同理论下企业内部控制问题的研究

随着发展,COSO框架、CoCo控制指南、ERM框架和《企业内部控制基本规范》等理论表出了趋同性,他们之间既有区别又有联系,主要体现在内部控制的定义、目标和要素中。COCO控制指南最早提出风险管理且最重视员工参与,ERM在各阶层都注重风险管理,而中国《企业内部控制基本规范》借鉴了两者的思想,提出了全员控制并且强化了在目标设定环节就要考虑风险因素。本文对几种不同的内部控制理论进行比较研究,分析中国内部控制标准的建立,以期对企业内部控制理论提供一定的思考价值。     

基于风险管理的企业内部控制探析

近些年来,关于如何完善企业的内部控制,提高企业的风险管理能力,从而使企业能够更好的应对日益复杂的各类风险,成为一个重要的课题。2004年,COSO委员会发布了ERM框架,使得国外基于风险管理的内部控制制度更加趋于完善。然而,我国众多的企业在基于风险管理的内部控制制度的建设方面仍然存在很多的不足,风险应对和管理能力比较弱。本文基于这一背景提出了加强企业内部控制的措施。     

基于风险管理的企业内部控制探析

近些年来,关于如何完善企业的内部控制,提高企业的风险管理能力,从而使企业能够更好的应对日益复杂的各类风险,成为一个重要的课题.2004年,COSO委员会发布了ERM框架,使得国外基于风险管理的内部控制制度更加趋于完善.然而,我国众多的企业在基于风险管理的内部控制制度的建设方面仍然存在很多的不足,风险应对和管理能力比较弱.本文基于这一背景提出了加强企业内部控制的措施.     

内部控制理论的演进及对我国企业建立内部控制的启示

随着2004年美国COSO委员会风险管理框架(ERM)的提出,内部控制理论已经进入了内部控制与风险管理相结合的新阶段。对于企业而言,将风险管理融入到内部控制中去不仅仅是监管部门和独立审计行业外在要求,更应该体现为企业自身的需求。本文站在企业的角度,提出中国企业建立融入风险管理的内部控制制度的如下关键点:明确企业、建立内部控制的目标、建立与内部控制相适应的组织保障、建立与内部控制相适应的信息保障、识别重要的风险控制点并建立风险评估和回应机制、强化内部控制的监督与评审。     

关于企业内部控制与风险管理的思考

COSO是美国反虚假财务报告委员会下属的发起人委员会的英文缩写,其最先提出的《内部控制——整体框架》其中将企业的内部控制与风险管理相关联;在2004年接着发布了《企业风险管理总体框架》,该书将企业内部控制视作风险管理的手段;从上述可见,风险管理已经成为当代企业内部控制管理的必要环节,企业内部控制与风险管理通常是相辅相成的,这样才能为企业各个战略目标的实现提供切实的保障.本文主要是阐述了内部控制与风险管理之间的相互关系,以及关于这两者之间的个人的见解与思考,并针对这些问题提出了现代企业健全内部控制体系以及风险管理的对策.     

企业内部控制存在的问题和策略分析

<正>2004年底,COSO委员会针对企业中常见的高层舞弊等现象提出了《企业风险管理——整体框架》等相关文件,在文件中COSO委员会对企业内部控制的内涵、目标和要素等方面进行了新的修订。企业内部控制直接和企业的经济业务相关,企业应该建立完善的内部控制,以提升财务信息质量、保护企业     

全面风险管理、经济资本管理与内部评级

三者的定义(一)全面风险管理是从战略目标制定到目标实现的全过程风险管理。“全面风险管理”的概念来自于美国著名的职业机构COSO(TheCommitteeofSponsoringOrganizationsoftheTreadwayCommission)2003年7月,COSO公布了《全面风险管理框架》征求意见稿,即ERM框架,正式提出了全     

国库资金风险控制体系构建研究——基于COSO框架的视角

COSO理论整体框架1992年的COSO框架认为,内部控制系统是一个动态的、贯穿于所有经营活动的系统过程,目的是确保经营活动的高效、有序、合规,由控制环境、风险评估、控制活动、信息与沟通、监督五大要素组成。2004年,COSO委员会在其发布的《企业风险管理框架》中将内部控制要素进一步扩展到八个,即内部控制环境、目标设定、事项识别、风险评估、风险应对、控制活动、信息与沟通、监控。增     

新COSO内部控制整体框架介绍

一、背景说明COSO委员会于1992年发布了《企业内部控制整体框架》,亦即所谓的旧框架,并于1994年进行了一些内容增补。该框架逐渐得到世界各国内部控制准则制定机构的认同,成为国际通用的内部控制准则。特别是为遵循美国《萨班斯法案》(Sarbanes-OxleyAct,2002)中有关财务报告内部控制的要求,在美国上市公司都以COSO框架为准则来设计企业内部控制体系,进一步推动了COSO内部控制框架在世界各     

COSO报告及对我国企业内部控制的启示

美国COSO委员会出台的<企业风险管理-整体框架>被视为当前最先进的内部控制理论.本文对<企业风险管理-整体框架>及其前身<内部控制一整体框架>的核心内容进行了分析,从最新的风险管理框架出发,提出了完善我国企业内部控制的几点启示,作为企业内部控制建设的参考.     

非上市公司建立内部控制框架的理论基础问题

本着提高企业管理水平和降低经营风险的目的,很多非上市公司开始借鉴美国上市公司的做法,采用COSO《内部控制整合框架》作为理论基础,建立内部控制制度并对其定期测评。本文通过对《内部控制整合框架》和《风险管理框架》的对比分析,认为采用《内部控制整合框架》作为理论基础不能完全满足一些非上市公司建立内部控制的初衷,最后得出结论:非上市公司应该把《企业风险管理框架》作为内部控制制度建立和测评的理论框架。     

公部门内部控制与风险管理

自2004年COSO委员会提出《企业风险管理-整合架构》以来,世界各国公私部门、国际组织等竞相倡议导入此新架构。例如,英国财政部2004年订定《风险管理——原则与观念(简称橘皮书)》;澳洲财政部2007年订定《维多利亚政府风险管理架构》;芬兰财政部订定《中央政府内部控制与风险管理架构》。唯有     

美国《内部控制——整体框架(2013版)》的新动态及其启示

一、《内部控制——整体框架(2013版)》出台的背景意义1992年,美国COSO委员会首次发布了《企业内部控制——整体框架》,为企业内部控制的实施提供了践行标杆,在世界范围内得到广泛认可。20多年来,随着全球经济的高速发展,资本市场、运营环境、商业模式已经发生了巨大变化,技术对企业的影响程度也越来越高。与此同时,企业内外部的利益相关者也多维地参与到企业经营活动中来,对经营过程的透明度要求越来越高,对于内部控制制度问责制也提出了新的要求。随着企业内外部环境的变化,利益相关者也更加强调内部控制制度的完整性,对业务决策的支持和公司治理的作用提出了更高要求。鉴于此,COSO委员会于2010年开始了对《内部控制——整体框架》(以下称为旧框     

萨班斯法案404条款:后续进展

2002年萨班斯-奥克斯利法案 404条款发布之后, 美国证券交易委员会 (SEC) 通过制定规则, 为CEO和CFO对主体财务呈报内部控制和披露控制的报告提供指南; 公众公司会计监管委员会通过为注册会计师制定审计准则, 直接影响注册会计师该类审计合约的计划与实施; COSO委员会制定内部控制标准框架, 作为管理当局和注册会计师进行内部控制评价的基础。本文主要对SEC规则、第 2号审计准则和COSO委员会最新的内部控制框架 (即ERM) 作一介绍, 以期为我国监管机构在上市公司内部控制制度的强制性规定方面提供借鉴。     

道德价值观的重要性

反虚假财务报告委员会下设的赞助组织委员会(COSO)提出的一份名为《内部控制-整体框架》的报告,为企业实现经营目标提供了一个框架,或者说是模型。COSO 认为,内部控制系统由五个相互关联的要素构成,即:控制环境、风险评估、控制活动、信息与沟通、监督,它们的共同作用是帮助企业实现经营目标。审计师可以利用 COSO 的内部控制框架与管理层达成一项“共识”,这项“共识”的内容是,在审计中将 COSO 框架作为对内部控制的审计内容。COSO 内部控制框架建立在控制环境的基础之上,或者说是建立在企业文化的基础之上。对于企     

美国《较小型公众公司财务报告内部控制指南》介绍

美国国会反虚假财务报告委员会管理组织(COSO)一直致力于内部控制的研究,其1992年发布的《内部控制—综合框架》和2004年发布的《内部控制—风险框架》已经成为内部控制理论研究者和实务工作者所推崇的经典。2006年,COSO又发布了《较小型公众公司财务报告内部控制指南》(以下简称《指南》),对较小型公众公司如何按照成本效率原则使用《内部控制—综合框架》设计和执行财务报告内部控制提供指导。本文对该报告的主要内容作一简要介绍。     

风险导向内部审计应用路径探讨

一、风险管理的概念(一)风险管理定义COSO发布的《企业风险管理——整合框架》(ERM)将企业风险管理定义为:企业风险管理是由一个主体的董事会、管理当局和其他人员实施,应用于战略制定并贯穿于企业之中,旨在识别可能会影响主体的潜在事项,管理风险以使其在该主体的可接受水平(风险承受度)之内。