企业风险管理内部审计分析——基于COSO的ERM框架

2004年9月,COSO委员会正式发布了<企业风险管理--整体框架>.根据COSO的阐述,企业全面风险管理有四种目标和八个构成要素.ERM框架对风险管理构成要素的全新阐述,使得内部审计可以从审计最相关的角度参与企业的风险管理过程,对内部审计在风险管理过程中的目标设定、风险评估、风险应对、监控四要素进行分析,以期内部审计能够更积极持续地支持并参与风险管理过程,对风险管理过程进行监督与评价,使内部审计促进企业风险管理的完善得到落实.     

风险导向内部审计——ERM框架分析

经济全球化使企业面临更多的风险，作为企业管理组成部分的内部审计，更应该参与企业风险风险管理。本文从ERM产生背景和风险导向内部审计产生动因出发，阐述了风险导向内部审计的特点和风险导向内部审计与ERM的互动关系，指出风险导向内部审计是ERM的方法与手段，是ERM的重要组织部分，而ERM是内部审计的新内容和新领域。     

ERM框架评析及其对我国民间审计的启示

COSO委员会于2004年发布的《企业风险管理——整合框架》(ERM框架)对企业的风险控制和风险管理产生了深远影响,学术界也有不少文章介绍了这一框架,并分析和探讨了该框架对我国企业内部控制和风险管理所带来的影响和启示。但是这些探讨极少涉及到ERM框架对我国民间审计的影响和启示,因此,本文对这一问题进行了分析。本文首先介绍了ERM框架的目的和概要,在此基础上对其进行评价,最后提出ERM框架对我国民间审计的几点启示。     

基于发展风险管理的内部审计角色探析

现代内部审计是一种独立、客观的保证与咨询活动,使传统内部审计在广度和深度上实现了重大突破,使之从管理的范畴上升至治理的高度。就风险管理而言,内部审计应帮助机构发现并评价重要的风险因素,帮助改进风险管理与控制体系。美国COSO委员会2004年9月正式颁布了《企业风险管理整合框架）（COSO—ERM）。COSO—ERM斜匡架是一个指导性的理论框架,为公司董事会提供了有关企业所面临的重要风险以及如何进行风险管理方面的重要信息。企业风险管理本身是一个由董事会、管理层和其他员工共同参与的,应用于企业战略制定和企业内部各个层次与部门的,用于识别可能对企业造成潜在影响的事项并在其风险偏好范围内进行多层面,流程化的风险控制过程,为企业目标的实现提供合理保证。内部审计凭借其在组织中的独立地位和风险控制方面的能力,在企业整体风险管理中发挥重要作用。     

基于ERM内部审计方法

复杂多变的经营环境使现代企业面临着众多的不确定性,为了实现企业目标,提升其价值,经营管理方法不断进行改进和完善,这也同时意味着内部审计目标和对象也正在发生着变化,企业为能够更好地实现其目标则对内部审计部门提出了更高的期望。基于此,本文首先对内部审计方法发展历程进行论述,接着提出实施基于ERM(Enterprise Risk Management,以下简称ERM,即企业全面风险管理)内部审计方法的必要性并对COSO委员会提出的ERM框架进行简要的论述,在此基础上,构建出基于ERM内部审计方法的步骤,以期其能够帮助内部审计人员发挥出内部审计本身应有的价值,以满足各方利益相关者的需求。     

风险导向内部审计

本文阐释了风险导向内部审计的概念;分析其产生的现实背景以及与传统的内部审计相比较所具备的基本特点;进一步比较了传统内部审计和传统内部控制、风险导向内部审计与企业风险管理框架（ERM）的联系;指出风险导向内部审计理念对我国内部审计实践的现实启示。     

风险导向内部审计

本文阐释了风险导向内部审计的概念;分析其产生的现实背景以及与传统的内部审计相比较所具备的基本特点;进一步比较了传统内部审计和传统内部控制、风险导向内部审计与企业风险管理框架（ERM）的联系;指出风险导向内部审计理念对我国内部审计实践的现实启示。     

关于项目成本控制与管理的几点思考

本文首先论述了内部审计与企业风险管理框架的关系,接着从内部审计参与企业风险管理角度出发,在论述其必要性的基础上,阐述了内部审计参与企业风险管理的途径,最后说明在我国的发展前景。     

内部审计参与企业风险管理研究

本文首先论述了内部审计与企业风险管理框架的关系,接着从内部审计参与企业风险管理角度出发,在论述其必要性的基础上,阐述了内部审计参与企业风险管理的途径,最后说明在我国的发展前景。     

ERM框架下高校风险管理体系构建研究

一、ERM框架概述ERM(Enterprise Risk Manage或Enterprise-wide Risk Management)是上个世纪90年代兴起的一种新的风险管理模式。2004年10月,美国风险管理和内部控制研究机构COSO(Committee of Sponsoring Organization)的Treadway委员会发布了《企业风险管理——整体框架》。     

基于ERM框架的公益型基建项目风险管理研究

ERM框架是应用于企业风险管理的一套体系,但公益型基建项目的安全隐患也很突出,其应该重视风险管理的理念和企业并无区别,借鉴ERM框架完善的组成要素分析公益型基建项目的风险管理在理论上和实践上都十分有意义。我国对公益型基建项目的管理一般都实行项目法人责任制,而项目法人在一个项目的建设与管理中居于核心地位,其他参与建设的单位如施工方、设计方、监理方等,都在项目法人的协调下开展建设工作,因此,基建项目的风险管理重点是项目法人的风险管理。运用ERM框架的要素分析目前我国公益型基建项目法人的现状,可以发现在风险管理上还比较薄弱。     

基于风险管理的企业内部控制探析

目前,很多企业内部控制存在风险管理缺失的问题.本文以ERM框架为参照,指出我国企业内部控制存在的问题以及ERM框架对我国企业内部控制的启示,并针对中信泰富巨亏事件从内部控制角度进行了分析.     

中行双鸭山案对我国商业银行风险管理的启示

2004年，美国COSO委员会颁布了《企业风险管理框架》（Enterprise Risk Management—Integrated Framework．下文简称ERM框架），在世界范围内产生了深远的影响。本文将借鉴ERM框架中所提出的现代企业内部控制理论，深入分析2006年2月中国银行双鸭山四马路支行的9．146亿元承兑汇票大案（下文简称中行双鸭案）发生的根源，揭示中国银行在内部控制和风险管理上存在的诸多问题，并进一步探讨该案对于我国商业银行利用ERM框架改善内部控制体系的启发。     

企业风险管理与风险导向内部审计

本文基于企业风险管理(ERM)的视角,分别从风险导向内部审计的产生、含义、作用、特征来阐释其与ERM的相互融合、相互推动的关系,并针对我国目前的实际情况提出促进风险导向内部审计有效运行的具体措施和建议。     

风险管理框架下内部审计职业化的发展策略

美国COSO委员会发布的《企业风险管理框架》草案意味着传统内部审计的角色将发生根本性的转变,以风险管理为核心的风险导向内部审计将逐步取代内部控制基础审计,占据主导地位。本文将审视风险管理与内部审计的互动关系,探讨风险管理框架下的内部审计职业化发展战略。     

企业风险管理与风险导向内部审计

本文基于企业风险管理（ERM）的视角，分别从风险导向内部审计的产生、含义、作用、特征来阐释其与ERM的相互融合、相互推动的关系，并针对我国目前的实际情况提出促进风险导向内部审计有效运行的具体措施和建议。     

基于COSO报告的企业内部控制体系构建

一、内部控制理论的最新发展——ERM报告 美国反虚假财务报告委员会（Treadway委员会）的发起组织委员会（Committee of Sponsoring Organization of the Treadway Committee,简称COSO）于1992年发布了《内部控制——整体框架》报告,即COSO报告,并于1994年进行了修订。该报告在沿用了多年以后,Treadway委员会在吸收与修改该报告的基础上,于2004年底颁布了一个全新的COSO报告,即《企业风险管理——总体框架》（Enterprise Risk Management,简称ERM）。ERM把内部控制框架囊括其中,使企业风险管理框架能更好地满足企业内部控制的需要。     

内部审计在企业风险管理中的运用

随着企业风险的不断增大,有效防范风险成为企业实现目标的关键,内部审计自身的优势促使其积极参与到企业的风险管理中。本文探讨了内部审计发挥风险管理职能的实施框架,并阐述了我国内部审计参与企业风险管理的措施。     

COSO风险管理报告--内外部关系的解读和启示

继1992年提出内部控制的纲领性文件《内部控制———整体框架》后,COSO委员会又于2004年9月发布了《企业风险管理———整体框架》(简称ERM)。文章简要介绍了ERM的基本内容,并进一步从风险管理的内外部关系来解读新报告。最后,文章借鉴这一内部控制理论的最新成果,提出对我国修订内部控制规范的几点建议。     

COSO报告的发展以及对我国的启示

文章比较了《企业风险管理——整体框架》（简称ERM框架）与《内部控制——整体框架》（简称IC—IF框架）,在内涵方面、控制目标方面、控制要素方面、管理者职能责任方面的改进之处做出了评价。并提出了ERM框架对我国的启示。