探析企业风险及管理控制框架

-精选财经经济类资料- -最新财经经济资料-感谢阅读- 1 探析企业风险及管理控制框架 摘要：随着我国经济的高速发展， 特别是与国际化接轨的特殊时期，经济 的微观主体-企业也迅速发展和扩张。 企业发展的同时，风险也不可避免地随 着发展的规模和速度的加快而日益严峻。 因此我们势必要建立有效的企业风险管 理体系来防范和应对风险，把风险降低 到企业可承担的范围内。本文旨在引入 风险管理框架论理论，这是比内部控制 更全面、更系统。 中国论文网 /3/view-12781109.htm 关键词：企业风险；原因；管理 框架 一、风险管理的形成和发展 风险管理起源于企业的内部控制， -精选财经经济类资料- -最新财经经济资料-感谢阅读- 2 源于美国上个世纪 30 年代，美国证券 交易委员会 SEC 的成立实现了会计和 审计事务的标准化。1949 年美国注册会 计师协会 AICPA 出版了第一部审计学 意义上的专著内部控制-协作体系 及其对管理层和独立公共会计师的重要 性。1979 年颁布了美国上市公司反海 外贪污腐败法案FCPASEC管理 层对内部控制的报告书 ，第一次在建 立内控体系中把内部控制法制化。1985 年美国 AICPAAAFEIIIAIMA 联合创建“反虚假财务报告委员会” ，两 年后成立“反虚假财务报告委员会” 下属 发起人委员会，COSO 委员会， 1992 年 发布了内部控制整合框架 ，形成了 现代内部控制最具权威性的框架。2001 年安然事件及其后的世通等会计丑闻， 催生了 2002 年 7 月 30 日的萨班 斯奥克斯利法案 ，加大了公司主 要管理者的法律责任、高管收入、内部 审计委员会、外部审计、信息披露等方 面的监管。2004 年 9 月 COSO 委员会 -精选财经经济类资料- -最新财经经济资料-感谢阅读- 3 发布了企业风险管理整合框架 ，这 是标致着企业从内部控制发展到风险管 理整合框架层面的里程碑。 二、风险的相关概念及主要表现 形式 （一）相关概念 风险：是指未来事项的不确定程 度。风险价值（VAR）：在特定概率水 平（置信度）下，在给定期间可能发生 的最大损失。风险管理：是一个持续流 动的过程，是一个全员参与的过程，是 由主体的董事会、管理层和其他人员实 施的；它从战略制订开始，贯穿企业各 方面。它旨在识别可能影响主体的事项， 依据风险偏好来管理风险，以使风险在 该主体的风险可接受范围之内。并为主 体目标的实现提供合理保证。 （二）企业风险的主要类型 1.战略风险。与战略、政治、经 济、监管和全球市场条件有关的风险； 包括声誉风险、领导力风险、品牌风险、 以及不断变化的客户需求。 -精选财经经济类资料- -最新财经经济资料-感谢阅读- 4 2.营运风险。与组织的人力资源、 业务流程、技术、业务连续性、渠道效 果、客户满意度、健康与安全、环境、 产品、服务、失效、效率、生产能力和 变革整合相关的风险。 3.财务风险。因外币、利率和商 品期货的波动而产生的风险；包括信用 风险、流动性风险和市场风险。 4.灾害风险。可保风险，如自然 灾害风险、各种可保责任险、有形资产 的损失、恐怖活动。 三、风险管理整合框架的构成 风险管理框架，包括了四个层面、 四个目标和八个要素，其中： （一）四个层面为：企业整体层、 分支机构层、业务单位层、子公司层面 四个目标为： 1.战略目标 企业建立内控体系时 是以风险管理为基础，这个风险不仅反 映了运营同样反映了战略层面。企业战 略制定上的正确，会降低企业的整体风 险水平。因此，企业在制定战略时要考 -精选财经经济类资料- -最新财经经济资料-感谢阅读- 5 虑企业与整体的风险承受能力。 2.营运目标 营运目标是保证资产 负债表中，资产利用的有效性。如果资 产利用是低效的，将导致财务报表资产 的价值贬损，诱发管理层在报表上作假 的动机。 3.财务报告目标 最根本的目的是 防止和纠正财务报告的错报、漏报。 4.合规性目标 企业在整个运营过 程中要建立起一整套内控体系来保证企 业的运营符合法律、法规规范。 （二）八个基本要素 1.内部环境 内部环境是风险管理 的基础，风险管理的推进和实施必须要 得到董事会和最高层的认可。高层的风 险管理理念、偏好、诚信和道德价值观 以及所处的经营环境都极大地影响组织 的文化、战略和经营风格。 2.目标设定 管理层采取适当的程 序设定战略、营运、财务报告、法律遵 循的目标，去制定在每个时间段具体要 实现什么。 -精选财经经济类资料- -最新财经经济资料-感谢阅读- 6 3.事件确认 围绕上述 4 个目标， 企业在未来运行中，针对每个目标的实 现，可能遇到的风险，评价自身的优势、 缺陷、挑战如何去实现这些目标。 4.风险评估 分析影响实现前述 4 个目标潜在的风险危机，去评估危机产 生的可能性概率、发生后对组织的影响 多大。 5.风险应对 对发生的可能性和影 响程度不同的危机风险，采取不同的应 对方法。 6.信息与沟通 整个风险管理体系 建立过程中，用规范的流程来帮助组织 实现上、下、纵、横的有效沟通。 7.监控 是风险管理有效实施的支 持手段。通过持续的管理活动、个别评 价或者两者结合来进行。 四、重点基本要素的具体实施 风险管理整合框架中首先应进行 风险识别，通过相关的风险识别技术来 识别影响目标实现的内、外部事项，区 分风险和机会。 -精选财经经济类资料- -最新财经经济资料-感谢阅读- 7 其次风险评估，主要是评估风险 的可能性和影响、区分固有风险和剩余 风险。固有风险是指没有建立任何内控 体系和管控体系的状态下，企业正常运 营所面临的风险。 然后是风险应对，结合风险产生 的影响和可能性以及行动的成本和效益 来决定风险反应策略，将剩余风险控制 在风险容限和风险容量范围内。 五、结语 企业风险管理整合框架，它是一 种管理所有风险和机会而非简单的财务 风险和机会的方法，是真正的整体性、 集成式、前瞻性及流程导向型的方法、 旨在积极或消极影响企业目