基于COSO理论下的CR集团内部控制体系构建研究

COSO认为：企业风险管理是一个过程，它由一个主体的董事会、管理当局和其他人员实施，应用于战略制定并贯穿于企业之中，旨在识别可能会影响主体的潜在事项，管理风险以使其在该主体的风险容量之内，并为主体目标的实现提供合理保证。企业风险管理的基础性前提是每一个主体的存在都是为他的利益相关者提供价值。所有的主题都面临不确定性，管理当局所面临的挑战就是在为增加利益相关者价值而奋斗的同时，要确定承受多大的不确定性。这种不确定性可能会破坏或者增加价值，因而它既代表风险，也代表机遇。