企业内部控制2

二、企业内部控制张宜霞1浙江工商大学张宜霞企业内部控制的内涵内部控制是一个由企业董事会、管理层和其他员工实施的、旨在为下列各类目标的实现提供合理保证的过程：经营的有效性和效率；财务报告的可靠性；遵守适用的法律和法规。2浙江工商大学张宜霞企业内部控制的内涵这个定义反映了四个理念：第一，内部控制是一个过程，它是实现目的的手段，而不是目的本身；第二，内部控制由人员来实施，并不仅仅是政策手册和表格，还涉及组织中各个层级的人员；第三，只能期望内部控制为企业的管理层和董事会提供合理保证，而不是绝对保证；第四，内部控制被用来实现一个或多个彼此独立而又相互交叉类别的目标。3浙江工商大学张宜霞企业内部控制的目标内部控制的目标一般分为三类：经营（operations）目标。与企业资源利用的有效性与效率有关；财务报告（financialreporting）目标。与编制可靠的公开财务报表有关；合规（compliance）目标。与企业符合适用的法律和法规有关。4浙江工商大学张宜霞企业内部控制的目标专注于内部控制的不同方面；互相区别又彼此交叉（某一种目标可以归入一个以上的类别）的类别；针对不同的需要，可能是不同管理人员的直接责任；这种分类还有助于区分每个类别的内部控制的预期结果；5浙江工商大学张宜霞企业内部控制的目标目标的合理保证合理保证实现财务报告的可靠性对法律和法规的遵循合理保证了解进展经营的效率和效果6浙江工商大学张宜霞内部控制的局限性判断失误实施故障管理层凌驾串通成本与效益7浙江工商大学张宜霞相关各方责任管理层的责任积极的控制环境高层基调董事会的责任指导和监督董事会成员客观、胜任内部审计师的责任其他人员的责任外部各方的责任－监管方8浙江工商大学张宜霞相关术语控制目标，提供了一个据以评价控制有效性的具体目标（target）。财务报告内部控制的控制目标通常与一个相关认定有关，并阐明了一个评价标准，据以评价公司特定领域的控制程序是否能够合理保证相关认定的错报或漏报能被控制及时的防止或发现。9浙江工商大学张宜霞财务报告内部控制缺陷。如果一项控制的设计或运行没有使管理层或员工在行使所赋职责的正常过程中及时防止或发现错报，就表明存在一项财务报告内部控制缺陷。（1）设计缺陷：如果（a）实现控制目标所必需的一项控制缺失，或（b）现有的一项控制设计不当，以至于即使该项控制按照设计运行也不会实现控制目标，就表明存在一项设计缺陷。（2）运行缺陷：如果一项设计适当的控制没有按照设计运行，或实施该项控制的人员不具备有效实施该项控制所必需的权力或能力时，就表明存在一项运行缺陷。10浙江工商大学张宜霞财务报表和相关披露，指的是公司按照公认会计原则呈报的财务报表和财务报表附注。这里所指的财务报表和相关披露没有扩展到“管理层讨论和分析”的编制或在公司基于公认会计原则的财务报表和附注之外呈报的其他类似财务信息，11浙江工商大学张宜霞财务报告内部控制，是一个过程，它是由公司首席执行官和首席财务官或履行类似职能的人设计的或在其监督之下的，并由公司董事会、管理层和其他人员实施的，为财务报告的可靠性和按照公认会计原则编制对外财务报表提供合理保证，财务报告内部控制包括的政策和程序要：（1）与保持适当详尽、准确和公允反映公司资产的交易和处置的记录相关；（2）合理保证对交易进行了必要的记录以容许按照公认会计原则编制财务报表，以及公司的收入和支出只根据公司管理层和董事的授权进行；（3）合理保证防止或及时发现未经批准取得、使用或处置那些可能会对财务报表产生重要影响的公司资产。12浙江工商大学张宜霞管理层的评估，是规则S-B和S-K的308（a）(3)条款规定的那种评估，它包括在管理层财务报告内部控制的年度报告中。重大漏洞，是财务报告内部控制的一个缺陷或多个缺陷的联合，以至于公司年度或中期财务报表的一个重大错报没有被防止或及时发现存在相当的可能性（reasonablepossibility）。13浙江工商大学张宜霞财务报告的控制可以是预防性控制或探测性控制。有效的财务报告内部控制通常包括一个预防性控制和探测性控制的联合。（1）预防性控制的目标是防止能够导致财务报表错报的错误或舞弊的发生。（2）探测性控制的目标是探测那些已经发生的、能够导致财务报表错报的错误或舞弊。相关认定，是一个财务报表的认定，它以相当的可能性包含一个或多个会导致财务报表发生重大错报的错报。确定一个认定是否是相关认定是基于固有风险，不考虑控制的影响。14浙江工商大学张宜霞在考虑多报风险和低报风险的情况下，如果一个账户或披露以相当的可能性包含一个错报，它单独或与其他错报联合起来对财务报表具有重要影响，那么，这个账户或披露是一个重要账户或披露（significantaccountordisclosure）。确定一个账户或披露是否是重大是基于固有风险，不考虑控制的影响。重要缺陷，是一个财务报告内部控制缺陷或多个财务报告内部控制缺陷的联合，它在严重性上小于重大漏洞，但其重要程度足以值得那些负责监督公司财务报告的人注意。15浙江工商大学张宜霞企业内部控制的构成要素控制环境风险评估控制活动信息与沟通监控16浙江工商大学张宜霞企业内部控制17浙江工商大学张宜霞三、企业风险管理张宜霞18浙江工商大学张宜霞主要内容1。制定与发布2。不确定性、价值、事项3。企业风险管理的内容4。企业风险管理的内涵5。企业风险管理的构成要素19浙江工商大学张宜霞1。制定与发布发布时间与制定机构2004年9月；COSO-反欺诈财务报告委员会发起组织委员会（CommitteeofSponsoringOrganizationsoftheTreadwayCommission，“COSO”）；《企业风险管理－整合框架》(EnterpriseRiskManagement–IntegratedFramework)；20浙江工商大学张宜霞2。不确定性、价值、事项

不确定性企业经营所处的环境，如全球化、技术、重组、变化中的市场、竞争和管制等因素都会导致不确定性。不确定性来源于不能准确地确定事项发生的可能性以及所带来的影响。不确定性也是主体的战略选择所带来和导致的。21浙江工商大学张宜霞2。不确定性、价值、事项价值管理当局的决策会创造、保持或破坏价值；价值创造－通过把资源，包括人、资本、技术和品牌，调配到能够产生比过去更多的利益的地方，就会发生价值创造；价值保持－当创造的价值通过更高的产品质量、生产能力和顾客满意度以及其他方式得以维持时，就会发生价值保持；价值破坏－当由于糟糕的战略或执行导致这些目标不能达成时，价值就会被破坏。决策中伴随着对风险和机会的认识；22浙江工商大学张宜霞2。不确定性、价值、事项事项

事项是影响目标实现的从内部或外部所发生的事故或事件。风险

一个事项将会发生并给目标实现带来负面影响的可能性。？？机会

一个事项将会发生并给目标实现带来正面影响的可能性。？？23浙江工商大学张宜霞2。不确定性、价值、事项企业风险管理的基本前提

每一个主体，不管是营利性的、非营利性的，还是政府机构，存在的目的都是为它的利益相关者提供价值。所有的主体都面临不确定性，对于管理当局的挑战在于确定在追求增加利益相关者价值的同时，准备承受多少不确定性。不确定性潜藏着对价值的破坏或增进，既代表风险，也代表机会。24浙江工商大学张宜霞3。企业风险管理的内容

价值最大化去追求增长和报酬与相关风险之间的最优平衡；高效率和有效地配置资源，实现企业的目标；企业风险管理协调风险容量与战略战略风险容量案例：企业生存陷入绝境浙明星药企掌门自缢身亡增进风险应对决策风险回避降低分担承受25浙江工商大学张宜霞3。企业风险管理的内容减少经营意外和损失降低意外的发生和相关的成本或损失；识别和管理贯穿于企业的风险整体风险；不同部分的个别风险；总体应对风险；提供对多重风险的整体应对策略多重风险整体应对26浙江工商大学张宜霞3。企业风险管理的内容抓住机会潜在事项机会风险－机会改善资本调配精确的风险信息；有效估计资本需求；27浙江工商大学张宜霞4。企业风险管理的内涵企业风险管理

企业风险管理是一个过程，它由一个企业的董事会、管理当局和其他人员实施，应用于战略制定并贯穿于企业之中，旨在识别可能会影响主体的潜在事项，管理风险以使其在该企业风险容量之内，并为企业目标的实现提供合理保证。28浙江工商大学张宜霞4。企业风险管理的内涵企业风险管理是一个过程，持续流动于企业之内非静止，持续流动；与主体的经营活动交织在一起；将风险管理整合到基本的经营活动之中，避免不必要的程序和成本；29浙江工商大学张宜霞4。企业风险管理的内涵由组织中各个层级人员来实施个人的独特的背景和技术能力；统一的背景：帮助人们在主体目标的背景下去理解风险；明确个人的责任和权力的限度；明确职责和履行职责的方式与企业战略和目标之间的联系。一个组织中的人包括董事会、管理当局和其他人员；30浙江工商大学张宜霞4。企业风险管理的内涵应用于战略制定企业的使命或愿景；战略目标；制定战略；其他相关目标；应用风险管理评价和选择企业的战略和相关目标；31浙江工商大学张宜霞4。企业风险管理的内涵贯穿于企业，在各个层级和单元应用，采取风险组合观全部活动：企业层次－业务单元－经营流程－特殊项目和新活动；风险组合观：业务单元、职能机构、经营流程的风险评估－企业整体的风险评估；业务单元的风险与企业整体的风险－企业的风险容量与战略；32浙江工商大学张宜霞4。企业风险管理的内涵旨在识别那些一旦发生将会影响企业的潜在事项，并把风险控制在风险容量以内企业所愿意承受的广义的风险的数量，反映了企业的风险管理理念，影响主体的文化和经营风格；高、中、低的定性计量和定量计量；与企业的战略直接相关：不同的战略会使主体面临不同的风险；期望的价值创造－主体的风险容量；指导资源配置；风险容限：与企业的目标相关，是相对于实现一项具体目标而言，可以接受的偏离程度；风险容限与风险容量相协调；33浙江工商大学张宜霞4。企业风险管理的内涵向一个企业的管理当局和董事会提供合理保证合理保证；不可控事项、差错等会导致失败；力求实现一个或多个不同类型但相互交叉的目标34浙江工商大学张宜霞4。企业风险管理的内涵目标的实现实现结果的一种手段，并不是结果本身；四类目标：战略——与高层次的目的相关，协调并支撑主体的目标经营——与利用主体资源的有效性和效率相关报告——与主体报告的可靠性相关合规——与主体符合适用的法律和法规相关截然不同却又重叠交叉－例：保护资产；目标实现的可控性：合规、报告－合理保证实现；经营、战略－合理保证及时了解目标实现的程度。35浙江工商大学张宜霞企业风险管理与管理过程企业风险管理是管理过程的一部分；某些不是企业风险管理的组成部分：确保恰当的目标设定过程；选定的特定目标；根据风险评估去应对风险；具体的风险应对和资源的配置；确定和执行控制活动；选定的特定控制活动；确保管理层作出知情的风险基础决策的因素。企业风险管理与内部控制的关系企业内部控制是风险管理的一部分；36浙江工商大学张宜霞5。企业风险管理的构成要素企业风险管理的构成？？37浙江工商大学张宜霞5。企业风险管理的构成要素38浙江工商大学张宜霞5。企业风险管理的构成要素39浙江工商大学张宜霞案例：万科的降价促销战略战略目标（圈地）－经营目标（现金流）－事项（抗议）－风险评估（存在风险）－风险应对（）－控制活动（）－停止降价40浙江工商大学张宜霞内部环境目标设定风险应对控制活动事项识别监督风险评估信息与沟通41浙江工商大学张宜霞内控不再栖居在会计上之后，企业整体是合理的进化方向。等你明白了舍生取义，自然会和这些学者一起去研究内控。企业能建立内控真是气宇轩昂，闻名不如见面，我对它的景仰犹如滔滔江水，连绵不绝。股东猜中了这开头，但猜不中这结局。三人行，必有研究内控者。42浙江工商大学张宜霞43浙江工商大学张宜霞这里没有答案，最多给你几个值得一试的猜想。

——汤姆·彼得斯44浙江工商大学张宜霞内部环境目标设定事项识别风险评估风险应对控制活动信息与沟通监控主体层次分部业务单元子公司战略报告经营合规45浙江工商大学张宜霞企业风险管理构成要素与目标的关系四类目标、八个构成要素、四个层次;每一类目标对应着八个要素、四个层次；每一个要素对应着四类目标、四个层次；每一个层次对应着八个要素、四个目标；46浙江工商大学张宜霞四、企业风险管理的各个构成要素张宜霞47浙江工商大学张宜霞EventIdentificationEvents–InfluencingFactors–EventIdentificationTechniques–EventInterdependencies–EventCategories–DistinguishingRisksandOpportunitiesRiskAssessmentInherentandResidualRisk–EstablishingLikelihoodandImpact–DataSources––EventRelationshipsRiskResponseEvaluatingPossibleResponses–SelectedResponses–ControlActivitiesIntegrationwithRiskResponse–TypesofControlActivities–PoliciesandProcedures–ControlsoverInformationSystems–EntitySpecificInformationandCommunicationInformation–CommunicationMonitoringOngoingMonitoringActivities–SeparateEvaluations–ReportingDeficiencies–RiskAppetite–BoardofDirectors––––AssignmentofAuthorityandResponsibility–ObjectiveSettingStrategicObjectives–RelatedObjectives–SelectedObjectives–RiskAppetite–RiskTolerancesEventIdentificationEvents–InfluencingFactors–EventIdentificationTechniques–EventInterdependencies–EventCategories–DistinguishingRisksandOpportunities––––MonitoringOngoingMonitoringActivities–SeparateEvaluatio–ReportingDeficiencies事项识别事项－影响因素－事项识别技术－事项相互依赖性－事项类别－区分风险和机会–风险评估固有风险和剩余风险－确定可能性和影响－数据来源－评估技术－事项相互关系风险应对评价可能的应对措施－选择应对措施－组合视角控制活动与风险应对相结合－控制活动的类型－政策与程序－对信息系统的控制－主体的特殊性信息与沟通信息－沟通监控持续监控活动－个别评价－报告缺陷内部环境目标设定战略目标－相关目标－选定的目标－风险容量－风险容限

风险管理理念－风险容量－董事会－诚信和道德价值观－对胜任能力的要求－组织结构－权力和职责的分配－人力资源准则48浙江工商大学张宜霞内部环境49浙江工商大学张宜霞内部环境内部环境包含组织的基调，它影响组织中人员的风险意识，是企业风险管理所有其他构成要素的基础，为其他要素提供约束和结构。内部环境因素包括主体的风险管理理念、它的风险容量、董事会的监督、主体中人员的诚信、道德价值观和胜任能力，以及管理当局分配权力和职责、组织和开发其员工的方式。50浙江工商大学张宜霞一个组织的内部环境对企业风险管理如何持续地被实施和发挥作用具有重大影响。内部环境是应用企业风险管理其他构件的环境，通常具有强大的正面或负面影响。51浙江工商大学张宜霞52浙江工商大学张宜霞53浙江工商大学张宜霞和尚开高档小车陪老婆买内衣54浙江工商大学张宜霞案例－－PK文化与拼酒案例：粮库科长落网后感叹油水太多，想不出事都难55浙江工商大学张宜霞56浙江工商大学张宜霞日本1984年经济白皮书写道：“在当前政府为建立日本产业所做的努力中，应该把哪些条件列为首要的呢？可能既不是资本，也不是法律和规章，因为这二者本身都是死的东西，是完全无效的。使资本和法规运转起来的是精神……因此，如果就有效性来确定这三个因素的份量，则精神应占十分之五，法规占十分之四，而资本只占十分之一。”57浙江工商大学张宜霞微软的文化微软文化把那些不喜欢大量规则、组织、计划，强烈反对官僚主义的PC程序员团结在一起，遵循“组建职能交叉专家小组”的策略准则；授权专业部门自己定义他们的工作，招聘并培训新雇员，使工作种类灵活机动，让人们保持独立的思想性；专家小组的成员可在工作中学习，从有经验的人那里学习，没有太多的官僚主义规则和干预，没有过时的正式培训项目，没有“职业化”的管理人员，没有耍“政治手腕”、搞官僚主义的风气。58浙江工商大学张宜霞松下文化-七条精神产业报国的精神光明正大的精神团结一致的精神奋斗向上的精神礼仪谦让的精神适应形势的精神感恩报德的精神。59浙江工商大学张宜霞IBM（国际商用机器公司）的企业文化可以用三条原则来表示：必须尊重个人必须尽可能给予顾客最好的服务必须追求优异的工作表现。60浙江工商大学张宜霞《华为公司基本法》第一条规定，我们的追求是在电子信息领域实现顾客的梦想，并依靠点点滴滴、持之以恒的艰苦追求，使我们成为世界级领先企业。第四条规定，爱祖国、爱人民、爱事业和爱生活是我们凝聚力的源泉。企业家精神、创新精神、敬业精神和团结合作精神是我们企业文化的精髓。我们决不让雷锋们、焦裕禄们吃亏，奉献者定当得到合理的回报。第六条规定，我们以产业报国，以科教兴国为己任，以公司的发展为所在社区做出贡献。为伟大祖国的繁荣昌盛，为中华民族的振兴，为自己和家人的幸福而不懈努力。61浙江工商大学张宜霞案例：吉林通化钢铁集团总经理遭职工围殴致死62浙江工商大学张宜霞案例－邯郸农行被盗案2007年4月14日14；被盗现金人民币近5100万元；可以装满6个麻袋，总重近1.8吨；银行现金管理中心管库员；一次偷出与分多次偷出；内部控制出了什么错？？？？63浙江工商大学张宜霞风险管理理念－共同认知一个主体的风险管理理念是一整套共同的信念和态度，它决定着该主体在做任何事情——从战略制定和实施到日常的活动——时如何考虑风险。风险管理理念反映了主体的价值观，影响它的文化和经营风格，并且决定如何应用企业风险管理的构成要素，包括如何识别风险，承担哪些风险，以及如何管理这些风险。64浙江工商大学张宜霞风险管理理念－共同认知反映在管理当局在经营该主体的过程中所做的每一件事情上。它可以从政策表述、口头和书面的沟通以及决策中反映出来。至关重要的是管理当局不仅要通过口头、而且还要通过日常的行动来强化理念。65浙江工商大学张宜霞内部环境的影响；案例1风险管理理念的描述：案例2，案例3；风险管理理念要度量的特征或属性：案例4风险管理理念的调查：案例5行为规范：案例666浙江工商大学张宜霞风险容量风险容量是一个主体在追求价值的过程中所愿意承担的广泛意义上的风险的数量。它反映了企业的风险管理理念，进而影响了主体的文化和经营风格。主体运用类似高、适中或低等类别，从质的角度考虑风险容量，或者运用数量化的方法，来反映和平衡增长、报酬和风险方面的目标。67浙江工商大学张宜霞风险容量在战略制定的过程中加以考虑，来自一项战略的期望报酬应该与主体的风险容量相协调。不同的战略会使主体面临不同程度的风险，应用于战略制定过程的企业风险管理帮助管理当局选择一个与主体的风险容量相一致的战略。68浙江工商大学张宜霞董事会一个主体的董事会是内部环境的关键部分，它对内部环境的要素有着重大影响；适当程度的管理、技术和其他专长，以及履行监督职责所需要的思维方式。必须包含外部董事。提供合理的建议、咨询和指导，而且还要对管理当局形成必要的检查和制衡。独立外部董事必须至少占多数。有效的董事会能确保管理当局保持有效的风险管理。69浙江工商大学张宜霞诚信与道德价值观主体的战略和目标以及它们得以实施的方式建立在偏好、价值判断和管理风格的基础之上。管理当局的诚信是一个主体活动所有方面的道德行为的先决条件。树立道德价值观通常很困难，因为需要考虑多个方面的利益。道德行为和管理当局的诚信是公司文化的副产品，公司文化包含道德和行为准则以及它们的沟通和强化方式。70浙江工商大学张宜霞诚信与道德价值观特定的组织因素也会影响出现欺诈性和可疑的财务报告行为的可能性：强烈动机或诱惑。正式的公司行为守则与向上沟通的渠道。处罚，鼓励，惩戒；高层管理当局的行为和他们所作的表率；案例：夏新电子习惯性财务造假，四年三度遭证监局调查71浙江工商大学张宜霞对胜任能力的要求实现规定的任务所需要的知识和技能：能力与成本之间的权衡。明确特定岗位的胜任能力水平，并把这些水平转换成所需的知识和技能。一个具体岗位所运用判断的性质和程度。在监督的范围和所需的胜任能力水平之间做出权衡。72浙江工商大学张宜霞组织结构一个主体的组织结构提供了计划、执行、控制和监督其活动的框架。包括确定权力与责任的关键界区，以及确立恰当的报告途径。主体建立适合其需要的组织结构。一个主体的组织结构的适当性部分地取决于它的规模和所从事活动的性质。主体的组织方式都应该确保有效的企业风险管理，并进行活动以便实现其目标。73浙江工商大学张宜霞权力和职责的分配涉及到个人和团队被授权并鼓励发挥主动性去指出问题和解决问题的程度，以及对他们的权力的限制。包括确立报告关系和授权规程，以及描述恰当经营活动的政策，关键人员的知识和经验，和为履行职责而赋予的资源。74浙江工商大学张宜霞权力的集中或下放。仅仅针对实现目标所需要的范围来进行授权；确保所有的人员都了解主体的目标。授权与组织扁平化－更高的员工胜任能力水平以及更大的受托责任、要求管理当局采用有效的程序对结果进行监控。75浙江工商大学张宜霞人力资源政策包括雇佣、定位、培训、评价、咨询、晋升、付酬和采取补偿措施；传达着有关诚信、道德行为和胜任能力的期望水平方面的信息；培训政策：加强业绩和行为的期望水平；调换与晋升；报酬计划；惩戒；持续的教育过程；76浙江工商大学张宜霞内部环境的影响一般认为一家能源公司有着有效的企业风险管理，因为它有：强力而受人尊敬的高层管理者声望卓著的董事会富有创新意识的战略设计良好的信息系统和控制活动描述风险和控制职能的广泛的政策手册，以及全面的调解和监督途径。但是，它的内部环境却有重大缺陷。管理当局参与了十分可疑的经营业务，而董事会却视而不见。77浙江工商大学张宜霞一个无效的内部环境的影响会很广泛；光说得正确是不够的。“按我说的去做“与”按我做的去做”。78浙江工商大学张宜霞案例：高层基调公司总经理到外地出差，总要司机拉着他到处转转，目的是为老婆买点礼物。在一家时装店，看中了一件女式睡衣，粉红色的，很漂亮，360元。付了钱，他感到有些后悔，原因是没有开“办公用品”的发票。这让总经理很为难，回去怎么报销哪？返回的路上，他一直想这个问题。车行至一路口，忽见一老农赶着一群猪过来。总经理顿时来了灵感，对司机说：“我给你嫂子买了一件睡衣，回去无法报销，你打个便条，就说路上开车不小心，撞死了农民的一头小母猪，赔款360元。”第二天，司机打了便条，总经理签了字，拿到财务科报了销。79浙江工商大学张宜霞过了些日子，总经理又到外地出差，又让自己拉着他到处转。在一家珠宝店，总经理看中了一对850元的耳环。付了钱，珠宝店的营业员不肯开具“办公用品”的发票。回去后，总经理又让司机打了一张和上次一样的便条。不过这次总经理在便条上改了一个字，把“撞死一头小母猪”改成了“撞死一头老母猪”。总经理的车接连撞死母猪的消息，两位副总经理和近10位中层干部都知道是怎么回事。于是，今天是李副总经理，明天是王副总经理，后天是计划科的赵科长，再后天是安全办的赖主任、、、、、、隔三差五，就有人拿着“撞死小母猪”或“撞死老母猪”的便条让总经理签字。80浙江工商大学张宜霞于是，总经理召集所有公司干部开了一个会，专门研究这个问题。经过充分发扬民主，他们研究出了一个《公司关于干部外出撞死母猪的规定》。《规定》强调：总经理每年可以撞死12头猪，其中老母猪不能超过6头；副总经理每年可以撞死6头猪，老母猪不能超过3头；中层干部每年可以撞死3头猪，其中老母猪只能撞死1头；一般员工外出一概不准撞死猪。超过指标的，费用不得报销。81浙江工商大学张宜霞目标设定82浙江工商大学张宜霞目标设定目标是设定在战略层次上的，它为经营、报告和合规目标奠定了基础。每一个主体都面临来自外部和内部的一系列风险，确定目标是有效的事项识别、风险评估和风险应对的前提。目标与主体的风险容量相协调，后者决定了主体的风险容限水平。83浙江