中美风险管理框架对比分新及对我国企业风险管理的建议(上).pdfVIP

中美风险管理枢架对比分新及 对我国企业风险管理的建议(上) 姜明群 (中化辽宁公司) 【摘要】在当前复杂多变的国际国内经济形势下， 险管理体系，包括风险管理策略、风险理财措施、风险 企业面临更多的风险。本文着重通过对美国《企业风险 管理的组织职能体系、风险管理信息系统和内部控制 管理——整合框架》和我国《中央企业全面风险管理指 系统，从而为实现风险管理的总体目标提供合理保证 引》及《企业内部控制基本规范》等企业风险管理体系 的过程和方法。”《规范》是在借鉴美国COS0报告的 的对比分析．提出我国企业进一步完善全面风险管理 基础上对企业内部控制及风险管理所做的原则规定， 的建议。 《规范》将内部控制定义为由企业董事会、监事会、经 【关键词】风险管理框架 理层和全体员工共同实施的、旨在实现控制目标的过 程。这些目标包括：实现企业发展战略；提高经营的效 一、中美两国风险管理框架概述 率和效果；保证企业经营管理合法合规；资产的安全； (一)美国coso—ERNI框架 财务报告及相关信息真实完整。《规范》明确了内部环 2004年9月，COS0(全国虚假财务报告委员会下境、风险评估、控制活动、信息与沟通、内部监督构成了 属的发起人委员会)在原有《内部控制——整合框架》 我国企业内部控制的五要素。 的基础上发布了’《企业风险管理——整合框架》(以 下简称COS0-ERM框架)。该框架所定义的企业风险管二、COSO-ERM框架与《指引》、《规范》的要素对比 理是指：企业风险管理是一个过程，它由一个主体的董 (一)内部环境 事会、管理层和其他人员实施，应用于战略制订并贯穿 内部环境是企业风险管理所有其他构成要素的基 于企业之中，旨在识别可能会影响主体的潜在事项，管 础，为其他要素提供约束和结构。它影响着战略和目标 理风险以使其在该主体的风险容量之内，并为主体目 如何制订、经营活动如何组织及如何识别、评估风险并 标的实现提供合理保证。框架要求企业风险管理包括 采取行动。它还影响着控制活动、信息与沟通体系和监 以下8个相互关联的构成要素：内部环境、目标设定、 控措施的设计与运行。 事项识别、风险评估、风险应对、控制活动、信息与沟 通、监控。 (下称“3个框架”)关于内部环境要素的对比分析。 (二)我国企业风险管理框架 COS0一ERM框架特别强调企业管理层在确定公司 在我国，企业风险管理框架主要包括：2006年国文化方面的关键作用。，指，出了管理层表率作用的重要 资委发布的《中央企业全面风险管理指引》(以下简 性，这种表率作用应不仅仅体现在口头上，更要体现在 自己的行动中；同时，还着重强调企业的风险管理理念 称《指引》)与2008年5月财政部发布的《企业内部 控制基本规范》(以下简称《规范》)。《指引》所定义 必须被很好地确立和理解、并为员工所信奉。《指引》 的全面风险管理是指“企业围绕总体经营目标，通过 从中央企业建立风险管理文化、确定可承受目标(即 在企业管理的各个环节和经营过程中执行风险管理的 风险容量)和风险管理组织体系等几个方面提出了对 基本流程，培育良好的风险管理文化，建立健全全面风 中央企业全面风险管理工作的内部环境培育的具体要 ·34· 万方数据 表1 内部环境要素关键点比较 COSO—ERM框架 《指引》 《规范》 风险管理理念——从战略制订和执行到日常的风险管理文化——企业