基于ERM框架的上市公司内部控制报告研究

《萨班斯——奥克斯利法案》促使上市公司内部控制信息进入强制披露时期。在SEC随后发布的具体规则中,COSO《内部控制——整体框架》成为用于评价财务报告内部控制有效性的标准。本文在概述内部控制报告演进、分析现行内部控制报告基本特征的基础上,依据2004年COSO《企业风险管理——总体框架》对内部控制框架的发展,重新认识内部控制,提出了改进我国上市公司内部控制报告的若干建议。     

美国企业风险管理框架及对我国的启示

风险管理和内部控制及公司治理的研究正成为许多国家政府以及有关国际组织的研究重点,COSO的<企业风险管理--整体框架>标志着内部控制理论与实践进入了整体框架的新阶段.关注COSO报告中风险管理框架的新发展,加快企业风险管理,在完善社会主义市场经济体制进程中无疑具有重要的现实意义.     

全面风险管理框架与内部控制整体框架的比较分析

2004年美国COSO委员会在其1992年发布的《内部控制整体框架》基础上,吸收各方面风险管理研究成果,颁布了《全面风险管理框架》(Enterpris Reisk Management Framework),旨在为各国的企业风险管理提供一个统一术语与概念体系的全面的应用指南。本文首先回顾了《内部控制整体框架》的产生及其贡献与不足,其次阐述了风险管理与内部控制的关系,最后比较分析了《全面风险管理框架》与《全面风险管理框架》的联系与区别,以期对理解、掌握和执行《全面风险管理框架》有所裨益。     

企业风险管理：内部控制发展的方向

美国内部控制专门研究委员会发起机构委员(Committee of Sponsoring Organizations of the Tread-way Committee，简称COSO委员会）1992年发布的《内部控制——整体框架》将风险评估作为内部控制五要素中的一个。随着新的企业风险管理理念的逐步形成。COSO委员会为了应对来自理论与实务界的挑战，发布了《企业风险管理框架》     

谈谈企业的风险管理

美国COSO委员会1992年发布的《内部控制整体框架》得到了各国监管机构和国际组织的认可与采纳。但随着市场竞争的加剧和新的金融衍生工具的不断产生．其框架已不能适应激烈市场竞争的需要。为此．COSO从2001年起用三年多时间．对这个问题进行深入研究．并颁布了《企业风险管理——整体框架》，为企业风险管理提供一个统一术语与概念体系的、全面的应用指南。实践证明，新颁布实施的这个《企业风险管理——整体框架》是企业在新形势下强化风险管理的有效规范．     

COSO风险管理报告——内外部关系的解读与启示

一、CO SO新报告的基本内容2004年美国专门研究内部控制的机构COSO委员会继1992年提交第一份研究报告——《内部控制——整体框架》(以下简称《内控框架》)后,又正式发布了《企业风险管理——整体框架》(以下简称ER M),这表明内部控制理论进入风险管理阶段。ERM共分两卷:第一卷     

论企业战略、风险与内部控制的关系

2004年年底．针对国际企业界频繁发生的高层管理人员舞弊现象以及企业面临的激烈的市场环境．COSO在1992年《内部控制——整合框架》的基础上．又颁布了一个概念全新的COSO报告——《企业风险管理——整合框架》。该整合框架中除了经营目标和合法性目标与内部控制整体框架相似以外．提出了一类新的目标——战略目标。因此．不管是战略执行的内在要求还是内部控制的发展方向．战略与内部控制的有机结合是其发展的必然趋势。     

COSO框架的演化及其对我国的启示

文章通过对比COSO项目组前后发布的两个COSO框架,深入分析COSO框架的演化路径,总结出了内部控制理论发展的趋向,以为我国企业完善内部控制和加强风险管理提供借鉴.     

基于COSO报告的企业内部控制体系构建

一、内部控制理论的最新发展——ERM报告 美国反虚假财务报告委员会（Treadway委员会）的发起组织委员会（Committee of Sponsoring Organization of the Treadway Committee,简称COSO）于1992年发布了《内部控制——整体框架》报告,即COSO报告,并于1994年进行了修订。该报告在沿用了多年以后,Treadway委员会在吸收与修改该报告的基础上,于2004年底颁布了一个全新的COSO报告,即《企业风险管理——总体框架》（Enterprise Risk Management,简称ERM）。ERM把内部控制框架囊括其中,使企业风险管理框架能更好地满足企业内部控制的需要。     

从内部牵制到风险智能管理框架──基于德勤国际会计公司的经验

经过不断发展和演进,内部控制先后经历了内部牵制、内部控制制度、内部控制结构、内部控制整体框架和风险管理整合框架等阶段。特别是2007年下半年金融危机爆发后,人们对内部控制和风险管理的认识得到进一步提升,两者融合的趋势日益明显。在COSO风险管理整合框架的基础上,德勤国际会计公司借助现代信息技术,提出风险智能管理框架的新思想,并尝试在其客户中推广和应用,取得良好的实践效果。文章在回顾内部控制发展历程的同时,重点介绍德勤国际会计公司的风险智能管理框架,以期为企业实施内部控制和风险管理提供借鉴。     

企业风险识别与应对措施

目前，国外关于COSO企业风险管理框架应用于企业实践的研究刚刚开始，但是国内这方面的实践运用还很少。本文以抚顺石化公司内部控制制度的建设和实施为例，仅就COSO企业风险管理报告提出风险识别与风险应对等，在我国加工制造企业的实际运用作一些探讨。     

一封网帖诱发的知名制药企业的信息披露风险——读《企业风险管理----整合框架》有感

1992年,美国COSO发布了《内部控制----整合框架》,该整合框架已成为世界通行的内部控制权威文献。2001年,COSO委托普华永道开发一个评价和改进企业风险管理的简便易行的框架,以提供企业风险管理的并键原则、共同语言及明晰的方向和指南。     

ERM框架下高校风险管理体系构建研究

一、ERM框架概述ERM(Enterprise Risk Manage或Enterprise-wide Risk Management)是上个世纪90年代兴起的一种新的风险管理模式。2004年10月,美国风险管理和内部控制研究机构COSO(Committee of Sponsoring Organization)的Treadway委员会发布了《企业风险管理——整体框架》。     

企业风险管理内部审计分析——基于COSO的ERM框架

2004年9月,COSO委员会正式发布了<企业风险管理--整体框架>.根据COSO的阐述,企业全面风险管理有四种目标和八个构成要素.ERM框架对风险管理构成要素的全新阐述,使得内部审计可以从审计最相关的角度参与企业的风险管理过程,对内部审计在风险管理过程中的目标设定、风险评估、风险应对、监控四要素进行分析,以期内部审计能够更积极持续地支持并参与风险管理过程,对风险管理过程进行监督与评价,使内部审计促进企业风险管理的完善得到落实.     

从内部牵制到风险智能管理框架——基于德勤国际会计公司的经验

经过不断发展和演进,内部控制先后经历了内部牵制、内部控制制度、内部控制结构、内部控制整体框架和风险管理整合框架等阶段.特别是2007年下半年金融危机爆发后,人们对内部控制和风险管理的认识得到进一步提升,两者融合的趋势日益明显.在COSO风险管理整合框架的基础上,德勤国际会计公司借助现代信息技术,提出风险智能管理框架的新思想,并尝试在其客户中推广和应用,取得良好的实践效果.文章在回顾内部控制发展历程的同时,重点介绍德勤国际会计公司的风险智能管理框架,以期为企业实施内部控制和风险管理提供借鉴.     

战略：从内部控制到风险管理的关键

我国《会计法》表明，抑制或者消除经济贪渎最强有力的工具之一是建立健全内控制度。由美国会计职业团体组成的委员会（英文缩写COSO）1992年发布的《内部控制整体框架》报告（简称1992年COSO报告）和2004年发布的《全面风险管理整体框架》报告（简称2004年COSO报告）已经成为我国有关部门和大中型企业制定国家、行业或企业自身内控制度的参照系，对我国内控制度理论和实务的影响广泛而深刻。但必须指出的是，1992午COSO报告强调内控制度，2004年COSO报告强调风险管理，从前者演变到后者的关键在于战略。     

基于管理理论的内部控制研究

内部控制理论的发展离不开管理理论的影响和支持。本文分析了战略管理视角下的内部控制理论最新成果——COSO《企业风险管理——整体框架》，论述了相关管理理论对内部控制要素的理论支持。通过对管理理论新发展的认识，对内部控制理论的未来发展趋势进行展望。     

以风险为导向构建中航工业导弹院的内部控制体系

COSO1992年颁布的《内部控制——整合框架》将企业内部控制的内涵拓展为企业风险管理；2004年《企业风险管理——整合框架》提倡将管理风险作为内部控制的重心和主要内容。财政部2008年颁布了《企业内部控制基本规范》，强调防范风险和控制舞弊。     

COSO框架下公司层面的内部控制

美国反虚假财务报告委员会（Treadway）赞助组织委员会（COSO）在1992年发布了在世界范同内广为接受的《内部控制——整体框架》,即COSO内部控制框架。COSO内部控制框架的提出标志着内部控制理论发展到新的阶段,对企业完善和优化内部控制、增强风险防范能力具有十分重要的意义。尤其对股份公司来说,虽然通过多年的管理实践和积累在内部控制方面有所改善,但与COSO内部控制框架的要求相比还存在一些距离．     

国际上与信息技术相关的内部控制框架与规范分析

企业内部控制建设需要遵守相应法律、规范的要求。为了使企业内部控制建设更加完善，企业需要了解、借鉴其他实践证明有效的相关框架与规范的内容。本文对信息技术环境下国外相关的内部控制框架与规范：COSO内部控制整合框架和风险管理框架、SOX法案、COBIT、ITIL及ISO17799等进行了分析。