从内部控制到风险管理

美国COSO委员会于1992年发布了《内部控制框架》,2004年9月,COSO委员会正式颁布了新的COSO报告:《企业风险管理——整合框架》(ERM)。COSO的ERM框架是对COSO内部控制框架的完善和补充,企业风险管理与内部控制相互融合,才能实现最佳效果。     

关于企业内部控制与风险管理的思考

COSO是美国反虚假财务报告委员会下属的发起人委员会的英文缩写,其最先提出的《内部控制——整体框架》其中将企业的内部控制与风险管理相关联;在2004年接着发布了《企业风险管理总体框架》,该书将企业内部控制视作风险管理的手段;从上述可见,风险管理已经成为当代企业内部控制管理的必要环节,企业内部控制与风险管理通常是相辅相成的,这样才能为企业各个战略目标的实现提供切实的保障.本文主要是阐述了内部控制与风险管理之间的相互关系,以及关于这两者之间的个人的见解与思考,并针对这些问题提出了现代企业健全内部控制体系以及风险管理的对策.     

商业银行内部控制与风险管理关系的理论分析

在理论与实务发展过程中,内部控制与风险管理相互借鉴融合,风险管理促进内部控制发展,内部控制向风险管理拓展、延伸和转型,风险管理框架阶段即是内部控制发展的高级阶段.根据COSO框架下的企业整体风险管理要求,商业银行战略决策需要完善内部控制体系,以适应风险管理要求和银行战略规划目标的执行.     

新COSO内部控制整体框架介绍

一、背景说明COSO委员会于1992年发布了《企业内部控制整体框架》,亦即所谓的旧框架,并于1994年进行了一些内容增补。该框架逐渐得到世界各国内部控制准则制定机构的认同,成为国际通用的内部控制准则。特别是为遵循美国《萨班斯法案》(Sarbanes-OxleyAct,2002)中有关财务报告内部控制的要求,在美国上市公司都以COSO框架为准则来设计企业内部控制体系,进一步推动了COSO内部控制框架在世界各     

国库资金风险控制体系构建研究——基于COSO框架的视角

COSO理论整体框架1992年的COSO框架认为,内部控制系统是一个动态的、贯穿于所有经营活动的系统过程,目的是确保经营活动的高效、有序、合规,由控制环境、风险评估、控制活动、信息与沟通、监督五大要素组成。2004年,COSO委员会在其发布的《企业风险管理框架》中将内部控制要素进一步扩展到八个,即内部控制环境、目标设定、事项识别、风险评估、风险应对、控制活动、信息与沟通、监控。增     

COSO内部控制框架对我国高校内部控制建设的启示

<正>美国发起人组织委员会(COSO),于1992年提出《内部控制——整体框架》报告,经过十多年的应用已成为业界普遍认可的一个标准。2010年4月26日,财政部等五部委联合发布了《企业内部控制配套指引》,连同此前(2008年)发布的《企业内部控制基本规范》,     

美国《较小型公众公司财务报告内部控制指南》介绍

美国国会反虚假财务报告委员会管理组织(COSO)一直致力于内部控制的研究,其1992年发布的《内部控制—综合框架》和2004年发布的《内部控制—风险框架》已经成为内部控制理论研究者和实务工作者所推崇的经典。2006年,COSO又发布了《较小型公众公司财务报告内部控制指南》(以下简称《指南》),对较小型公众公司如何按照成本效率原则使用《内部控制—综合框架》设计和执行财务报告内部控制提供指导。本文对该报告的主要内容作一简要介绍。     

基于风险管理的企业内部控制探析

近些年来,关于如何完善企业的内部控制,提高企业的风险管理能力,从而使企业能够更好的应对日益复杂的各类风险,成为一个重要的课题。2004年,COSO委员会发布了ERM框架,使得国外基于风险管理的内部控制制度更加趋于完善。然而,我国众多的企业在基于风险管理的内部控制制度的建设方面仍然存在很多的不足,风险应对和管理能力比较弱。本文基于这一背景提出了加强企业内部控制的措施。     

风险主导下的商业银行内控评价整合模型构建

近年来,银行内部控制评价问题引起了越来越多的关注,我国监管机构借鉴美国COSO委员会《内部控制—整体框架》和巴塞尔银行监管委员《银行机构内部控制体系框架》主要原则和框架,出台了《商业银行内部控制评价办法》、《企业内部控制评价指引》。以上办法和指引对银行内部控制和评价做出了规范,但更多地体现了概念框架的性质。本文根据商业银行风险特征,以风险控制为主导,对传统的评价模型进行了整合设计,提出了内控评价的整合模型思路。     

内部控制、公司治理、风险管理:关系与整合

为了控制企业可能存在的风险,在企业的发展过程中,相继产生了内部控制、公司治理和风险管理等框架。关于三者关系理论界和实务界一直都在进行争论,但时至今日并未达成统一的认识,特别伴随COSO《企业风险管理——整体框架》的发布以及我国财政部《企业内部控制规范——基本规范》的出台,三者关系的讨论就不仅仅是理论问题,而是实践中必须要解决的问题了。本文从历史回顾和逻辑推理的角度,探讨了三者本质的相同性,以此为基础,对三者进行了整合,构建了基于风险管理的整合框架。这既避免了企业管理体系的交叉、重复,又实现了各种管理体系的一体化。     

基于风险管理的企业内部控制探析

近些年来,关于如何完善企业的内部控制,提高企业的风险管理能力,从而使企业能够更好的应对日益复杂的各类风险,成为一个重要的课题.2004年,COSO委员会发布了ERM框架,使得国外基于风险管理的内部控制制度更加趋于完善.然而,我国众多的企业在基于风险管理的内部控制制度的建设方面仍然存在很多的不足,风险应对和管理能力比较弱.本文基于这一背景提出了加强企业内部控制的措施.     

美国《企业风险管理整体框架》对我国企业的启示

近年来,全球范围内出现了严重的会计信息失真、经营管理失控、舞弊行为频发的现象,企业的内部控制倍受关注。建立健全有效的内部控制是防止舞弊的有效手段之一,世界各国越来越重视加强企业的内部控制,我们应借鉴国际上先进的内部控制理念、方法和手段,加强我国企业内部控制的建设。2004年,美国COSO发布了《企业风险管理一整体框架》,     

内部审计在企业全面风险管理中的运用

在经历全球金融危机冲击之后，越来越多的企业已经认识到全面风险管理在经营管理中发挥的关键作用。根据美国COSO在2004年发布的《企业风险管理——整合框架》的阐释，风险管理框架以内部控制为中心，强调通过制度、流程和财务等手段，在业务层面上管控运营、操作过程中的风险。     

浅析萨班斯——奥克斯利法案下的企业全面内部控制

世界范围内的会计舞弊泛滥、企业实际寿命远远短于预期寿命、我国国有企业难以摆脱困难、流星企业泛滥等现象,值得我们深思。产生这些现象的根本原因之一就是内部控制的缺失和不健全。本文将《萨班斯一奥克斯利法案》与COSO内部控制——整体框架和风险管理综合框架相结合,提出了建立风险导向的“全面内部控制”体系的意义以及该体系的构成要素。     

美国跨国商业银行内部审计的控制特点及启示

一方面商业银行内部审计负责对银行管理及内部控制状况进行监督评价，另一方面是又是商业银行内部控制系统的重要组成部分，而且内部审计要充分发挥其作用，需要良好的内部控制制度的支持。本文以COSO《内部控制－整体框架》报告提出的内部控制五要素为基础，分析美国跨国商业银行内部审计的内部控制。并指出其对我国商业银行内部审计职能改进的借鉴意义。     

全面风险管理、经济资本管理与内部评级

三者的定义(一)全面风险管理是从战略目标制定到目标实现的全过程风险管理。“全面风险管理”的概念来自于美国著名的职业机构COSO(TheCommitteeofSponsoringOrganizationsoftheTreadwayCommission)2003年7月,COSO公布了《全面风险管理框架》征求意见稿,即ERM框架,正式提出了全     

企业内部控制存在的问题和策略分析

<正>2004年底,COSO委员会针对企业中常见的高层舞弊等现象提出了《企业风险管理——整体框架》等相关文件,在文件中COSO委员会对企业内部控制的内涵、目标和要素等方面进行了新的修订。企业内部控制直接和企业的经济业务相关,企业应该建立完善的内部控制,以提升财务信息质量、保护企业     

以《商业银行内部控制指引》为基础构筑全面风险管理平台研究

尽快构筑起健全、有效的全面风险管理体系，全面提升风险管理水平成为我国商业银行亟待回答和解决的问题。本文在分析全面风险管理与内部控制的基础上，提出了构筑符合全面风险管理要求内控体系的思路：建立体现全面风险管理的公司治理结构；将《控制指引》蕴含的控制理念导入全面风险管理；制定全面的风险识别、计量、报告程序；建立内部控制的监督、评价、纠正机制。     

关于构建政府内部控制系统的比较与思考

随着我国市场经济的不断完善和发展，内部控制的理论和实务研究受到广泛关注。从内部控制的理论假设到实务操作，有关研究论文层出不穷。但从研究的对象和成果来看，不管是国外还是国内，均以建立健全“企业”的内部控制为出发点。如科索（COSO）的《内部控制整体柜架》（1994）、《企业风险管理整体框架》（2004）、中国企业内部控制标准委员会的《企业内部控制规范一基本规范（征求意见稿）》（2007）等。     

企业风险管理的分析框架：演进与趋势

2004年的COSO《企业风险管理一整合框架》报告发布以后,COSO--ERM框架成了企业风险管理的标准框架,但是次贷危机中众多金融机构的破产,使得COSO--ERM框架的有效性受到了怀疑。在后危机时代,发展新的风险管理框架成为必然要求。企业风险管理的目标从追求公司（股东）利益最大化转向追求企业利益相关者利益最大化,企业风险管理的内容也从COSO八要素风险管理发展到以经济资本、风险管理要素、结构性金融工具和可持续风险管理为支柱的全面风险管理。