浅议单位内部审计与风险管理

2003年，美国Treadway委员会下属赞助委员会（COSO）在已有的内部控制框架概念（1992）的基础上，提出了企业风险管理（Enterprise Risk Management，ERM）框架的讨论稿，使内部控制的研究发展到一个新的高度。在该讨论稿中风险管理被定义为：企业风险管理是一个过程，受企业董事会、管理当局和其他员工的影响，包括内部控制及其在战略和整个公司的应用，旨在为实现经营的效率和效果，财务报告的可靠性以发现行法规的遵循提供合理保证。