GRC的整合与《会计法》的实施——国外的经验及启示

变被动、强制地遵循为主动地遵循,是《会计法》及其他相关法律法规得以有效贯彻必须树立的理念。本文借助普华永道国际会计公司在2004年的调查结果,结合公司治理(G)、风险管理(R)和遵循管理(C)在国外的实施情况,探讨了“遵循”的新含义,介绍了国外关于整合GRC的思路、运作模式、关键步骤与程序,分析了整合的GRC运作模式对我国进一步贯彻《会计法》的借鉴意义及在我国实施整合的GRC应注意的问题。     

GRC的整合与《会计法》的实施--国外的经验及启示

变被动、强制地遵循为主动地遵循,是<会计法>及其他相关法律法规得以有效贯彻必须树立的理念.本文借助普华永道国际会计公司在2004年的调查结果,结合公司治理(G)、风险管理(R)和遵循管理(C)在国外的实施情况,探讨了"遵循"的新含义,介绍了国外关于整合GRC的思路、运作模式、关键步骤与程序,分析了整合的GRC运作模式对我国进一步贯彻<会计法>的借鉴意义及在我国实施整合的GRC应注意的问题.     

基于企业文化的GRC整合研究需要解决的问题探讨

一、研究背景公司治理(CorPorate Governance,简写为G)、风险管理(Risk Management,简写为R)、遵循管理(Compli-ance,简写为C)是任何现代CEO都不能忽视的"铁三角"。这是因为,如图l所示,只有在限定的边界内有效地管理风险,组织的目标才能得以实现,在此过程中,有效整合的GRC具有导航系统和刹车装置的功能。但是     

基于公司治理的企业风险管理组织框架构建探讨

国资委于2006年发布的《中央企业全面风险管理指引》明确要求企业应建立健全风险管理组织体系。目前,虽然许多商业银行和其他金融机构均设立了专门的风险管理委员会以及资产负债风险     

基于关系嵌入的公司经理管理防御水平测度

已有文献对管理防御的测度仍存在片面性,因此本研究基于嵌入式视角,将经理人置于社会网络中深入探索影响其管理防御水平的关键因素,并从经理人的人口学特征、经理人的社会关系网络、公司治理结构、外部市场环境四个层次构建经理管理防御测度指标体系。以上市公司2011～2019年的数据为样本,分别对四个层次的指标进行筛选,将筛选出的指标纳入经理管理防御测度指标体系,并运用熵值法确定各个层次、指标的权重,识别各指标对经理管理防御的影响程度,最终构建出经理管理防御评价体系。选取100家上市公司进行验证,结果表明该管理防御测度评价体系具有有效性与合理性,且我国上市公司的经理都普遍存在管理防御行为,此外,经理的社会关系会降低其管理防御程度。     

GRC整合框架的构建与实施

本文在研究整合GRC应遵循的指导思想的基础上,从文化的构建与提升、规划的制定、应对措施的实施、评估的执行等角度对GRC整合框架的构建与实施作了进一步的探讨.     

论四种控制机制的关系整合——基于会计学视角

公司治理、内部控制、管理控制和风险管理是学术界、实务界和监管界最近20年的热门话题.文章从会计学的视角并基于信息和控制的关系,对四种控制机制的关系进行了规范分析,认为它们各自虽是由不同专业背景的人员独立发展而来,但实质上无非是信息(包括会计信息并以会计信息为主)在组织的不同层面,按照不同的目标和风险导向,进行加工和通讯的过程,而这种信息的过程并发产生的管理作用就是控制.基于信息和控制的这种同一性,文章按照目前普遍接受的COSO框架提出了公司治理、内部控制、管理控制和风险管理的整合建议.     

GRC整合框架的构建与实施

本文在研究整合GRC应遵循的指导思想的基础上,从文化的构建与提升、规划的制定、应对措施的实施、评估的执行等角度对GRC整合框架的构建与实施作了进一步的探讨。     

企业风险管理框架的构建

企业风险管理（Enterprise Risk Management．以下简写为ERM）的实质是企业有效利用各种资源．以战略的方式管理企业．使企业在多变的环境下以稳健的方式运作．从而获得增加价值的机会。在全球竞争激烈的市场中．任何企业都处于动荡多变的环境之中。企业面临的风险越来越多，风险引发的损失规模也越来越大．这些都促使企业对风险管理给予高度的关注。     

浅谈企业内部控制综合框架的构建

内部控制学是一门新兴的边缘科学，涉及现代管理学和会计学的内容。目前业内人士对内部控制概念的解释，归为两类：一类是管理控制论，另一类为职责分工论。管理控制论认为内部控制制度是企业内部循环制度的一个重要组成部分，产生于管理和生产经营的需要，控制成功的两大关键因素在于计划和管理的成功。而职责分工论则认为内部控制产生于企业内部各职责相互联系、相互牵制和相互协调，其成功实现的两大关键因素在于内部牵制和内部审计的成功实现。美国专门研究内部控制问题的委员会——COSO委员会在1992年提出，于1994年修改的《内部控制…     

基于COSO整合框架的企业内部控制体系构建探讨

中国改革开放事业经过30多年的发展.使中国的很多企业形成了企业集团的管理实践基础。目前我们的改革已经行至深水区.深水区意味着已无石头可摸.这是我们大家的共识。由于各个企业的风险管理与内控水平仍然参差不齐.内控体系建设不系统.其风险管理和内控实践与国际一流企业相比还有一定差距。特别是伴随着各个企业集团业务范围的不断扩大,产业链条的快速延     

风险管理与公司治理一体化概念框架的构建

当今经济迅猛发展和竞争日益加剧,这无疑给公司带来了更多的不确定性,公司治理也受到了前所未有的广泛关注,而风险管理成了公司治理的核心。本文针对多数股份有限公司所面临的风险和对决策科学性的要求,提出以风险权责划分和有效沟通为核心构建风险管理与公司治理一体化的概念框架,使得董事会、管理层、内部审计和外部审计都了解公司治理和风险管理的过程,保持其持续性发展。而框架中风险管理、公司治理在责任和沟通上的重叠和相互影响可以使每个角色意识到其职责的重要性,使其有意识地在自己的责、权、利范围内实现公司治理和风险管理过程的一体化,从而取得更为有效的结果。     

新形势下商业银行操作风险管理框架构建——基于内部控制的视角

正2008年以来,次贷危机在对投资银行业造成重创之后向商业银行蔓延,导致世界范围内众多商业银行破产倒闭,并进而影响实体经济状况,导致了世界范围内的经济衰退。尽管近几年国内商业银行在风险管理方面进行了种种努力和探索,但是在操作风险管理方面,明显存在着诸多误区和不足。一般情况下,商业银行的风险基本包括信用风险、市场风险及操作风险,相比而言,前两者很早就引起了商业银行管理者的重视并已有了较成熟和完整的风险     

公司治理与内部审计——基于风险管理目标的整合

2001年12月以来,美国相继爆出一系列会计造假丑闻,暴露了其资本市场的弊端,其后美国政府相应出台了多项政策。2002年7月,美国总统布什签署了《萨班斯一奥克斯利法案》,8月1日,一套新的上市公司治理标准也由美国纽约证券交易所颁布出台。美国拥有世界上最为成熟和规范的资本市场,在这次“会计危机”后,也开始反思自身的公司治理问题。只有建立一套完整的治     

论改善公司治理的控制框架

伴随着所有权和经营权的日益分离,如何改善公司治理这个问题引起学者越来越多的关注,提出企业应当从当前的内部控制制度过渡到风险管理框架。风险管理包含了战略目标,能够产生经济效益,有利于企业合理的应对风险。     

基于蜜罐技术的企业网络黑客入侵防御系统设计

为了提高企业网络在运行中的安全性与稳定性,解决传统防御系统在运行中存在的有效防御信息识别量不足的问题,引入蜜罐技术设计了一种针对企业网络的黑客入侵防御系统.文章主要从蜜罐主机和数据库服务器两个方面,对防御系统的硬件结构开展设计.在硬件的支撑下,以企业原有硬件结构框架为基础,随机填充框架内容,以此探测与响应网络黑客目标;...     

公司治理、内部控制、风险管理的关系框架——基于战略管理视角

美国萨班斯法案的实施、金融危机的爆发以及《企业风险管理整合框架》的发布,使得内部控制、公司治理、风险管理成为社会公众、政府监管部门关注的焦点和学术界、实务界研究的热点。但时至今日,对三者的关系,理论界、实务界仍未达成共识,甚至存在一些模糊的、不正确的认识。从三者产生的根源入手,深入分析三者之间的区别和联系,并基于战略管理视角构建了三者的关系框架,既厘清了理论方面存在的误区,又为政府监管部门、企业制定和实施有关公司治理、内部控制和风险管理的规范和措施提供指导,为《基本规范》及其配套指引实施后的内部控制评价研究提供支持。     

公司治理与内部审计的整合

本文从风险管理的角度阐述了风险管理在公司治理中的核心地位,在对内部审计在风险管理中的作用进行论述的基础上,探讨了如何将内部审计纳入公司治理框架的问题。     

公司治理与内部审计的整合

本文从风险管理的角度阐述了风险管理在公司治理中的核心地位,在对内部审计在风险管理中的作用进行论述的基础上,探讨了如何将内部审计纳入公司治理框架的问题.