毒害物質(zhì)檢測(cè)試劑公司內(nèi)部控制方案（參考）

1、泓域/毒害物質(zhì)檢測(cè)試劑公司內(nèi)部控制方案毒害物質(zhì)檢測(cè)試劑公司內(nèi)部控制方案xxx有限公司目錄 TOC o 1-3 h z u HYPERLINK l _Toc111301265 一、 不完全契約理論 PAGEREF _Toc111301265 h 4 HYPERLINK l _Toc111301266 二、 產(chǎn)權(quán)理論 PAGEREF _Toc111301266 h 6 HYPERLINK l _Toc111301267 三、 公司治理與內(nèi)部控制的聯(lián)系 PAGEREF _Toc111301267 h 8 HYPERLINK l _Toc111301268 四、 公司治理與內(nèi)部控制的融合 PAGERE

2、F _Toc111301268 h 11 HYPERLINK l _Toc111301269 五、 起步和探索階段 PAGEREF _Toc111301269 h 14 HYPERLINK l _Toc111301270 六、 學(xué)習(xí)與借鑒階段 PAGEREF _Toc111301270 h 16 HYPERLINK l _Toc111301271 七、 風(fēng)險(xiǎn)應(yīng)對(duì)策略的選擇 PAGEREF _Toc111301271 h 17 HYPERLINK l _Toc111301272 八、 風(fēng)險(xiǎn)應(yīng)對(duì)概述 PAGEREF _Toc111301272 h 19 HYPERLINK l _Toc111301

3、273 九、 風(fēng)險(xiǎn)的分類和評(píng)估 PAGEREF _Toc111301273 h 19 HYPERLINK l _Toc111301274 十、 風(fēng)險(xiǎn)的概念及其分類 PAGEREF _Toc111301274 h 22 HYPERLINK l _Toc111301275 十一、 內(nèi)部控制與企業(yè)風(fēng)險(xiǎn)管理的關(guān)系分析 PAGEREF _Toc111301275 h 24 HYPERLINK l _Toc111301276 十二、 企業(yè)風(fēng)險(xiǎn)管理 PAGEREF _Toc111301276 h 26 HYPERLINK l _Toc111301277 十三、 內(nèi)部控制的局限性 PAGEREF _Toc11

4、1301277 h 36 HYPERLINK l _Toc111301278 十四、 內(nèi)部控制的重要性 PAGEREF _Toc111301278 h 39 HYPERLINK l _Toc111301279 十五、 控制的層級(jí)制度 PAGEREF _Toc111301279 h 42 HYPERLINK l _Toc111301280 十六、 內(nèi)部環(huán)境如何發(fā)揮作用 PAGEREF _Toc111301280 h 44 HYPERLINK l _Toc111301281 十七、 SASNO.55：內(nèi)部環(huán)境的形成 PAGEREF _Toc111301281 h 45 HYPERLINK l _T

5、oc111301282 十八、 企業(yè)風(fēng)險(xiǎn)管理框架：內(nèi)部環(huán)境的成熟 PAGEREF _Toc111301282 h 46 HYPERLINK l _Toc111301283 十九、 項(xiàng)目概況 PAGEREF _Toc111301283 h 47 HYPERLINK l _Toc111301284 二十、 產(chǎn)業(yè)環(huán)境分析 PAGEREF _Toc111301284 h 50 HYPERLINK l _Toc111301285 二十一、 必要性分析 PAGEREF _Toc111301285 h 51 HYPERLINK l _Toc111301286 二十二、 發(fā)展規(guī)劃分析 PAGEREF _Toc

6、111301286 h 51 HYPERLINK l _Toc111301287 二十三、 人力資源配置分析 PAGEREF _Toc111301287 h 58 HYPERLINK l _Toc111301288 勞動(dòng)定員一覽表 PAGEREF _Toc111301288 h 58 HYPERLINK l _Toc111301289 二十四、 SWOT分析 PAGEREF _Toc111301289 h 60不完全契約理論從代理問(wèn)題存在的條件中可以發(fā)現(xiàn)，委托代理關(guān)系的存在并不一定就會(huì)產(chǎn)生代理問(wèn)題，如果作為委托人的股東能夠掌握完全信息，并預(yù)測(cè)出將來(lái)所有可能發(fā)生的情況，可以通過(guò)制定一份完全的契約

7、，詳細(xì)地規(guī)定代理人的所有職責(zé)、權(quán)利與義務(wù)，并就將來(lái)可能發(fā)生的所有情況、可能產(chǎn)生的所有后果及解決措施在契約中做出相應(yīng)的規(guī)定，從而完全消除因?yàn)槲写黻P(guān)系的產(chǎn)生可能帶來(lái)的所有問(wèn)題。例如，一份完全契約將包括：在什么樣的情況下經(jīng)理人員將被撤換；在什么樣的情況下公司將出售或購(gòu)入資產(chǎn)；在什么樣的情況下公司應(yīng)該招收或解雇工人等。如果這樣一份完全契約存在的話，即使委托代理關(guān)系存在，也不會(huì)產(chǎn)生委托代理問(wèn)題。如果契約完全，所有事情都在合同中預(yù)先規(guī)定了，那也就沒(méi)有“剩余”的事項(xiàng)需要決策了，公司治理的結(jié)構(gòu)和機(jī)制也就不重要了。因此，當(dāng)委托代理關(guān)系及不完備合同同時(shí)存在時(shí)，公司治理就將發(fā)揮作用。（一）自有交易以來(lái)，契約就是

8、不完全的契約不完全的事實(shí)比不完全契約理論久遠(yuǎn)得多。不完全契約理論的初創(chuàng)者是麥克里爾，他在1974年南加利福尼亞法學(xué)評(píng)論上發(fā)表的契約之幾個(gè)未來(lái)發(fā)展和1980年在新哈維出版社出版的新社會(huì)契約論：現(xiàn)代契約關(guān)系的一個(gè)調(diào)查等著作問(wèn)世之后，不完全契約理論就在法學(xué)界和經(jīng)濟(jì)學(xué)界，特別是在企業(yè)理論家那里產(chǎn)生了廣泛而重要的影響?，F(xiàn)代企業(yè)理論認(rèn)為，企業(yè)是一系列契約（合同）的組合，是個(gè)人之間交易產(chǎn)權(quán)的一種方式。然而，說(shuō)企業(yè)是“契約”，只是揭示了企業(yè)與市場(chǎng)的共性，并沒(méi)有給出企業(yè)的特性。張維迎提出，就契約本身而言，企業(yè)與市場(chǎng)的區(qū)別主要在于契約的完備性程度不同。一個(gè)完備的契約是指準(zhǔn)確地描述了與交易有關(guān)的所有未來(lái)可能出現(xiàn)的狀

9、態(tài)，以及在每種狀態(tài)下契約各方的權(quán)力和責(zé)任。相對(duì)而言，市場(chǎng)可以說(shuō)是一種完備的契約，而企業(yè)則是一種不完備的契約。（二）當(dāng)契約不完全時(shí)，將剩余控制權(quán)配置給投資決策中相對(duì)重要的一方是有效率的由于不確定性的存在，對(duì)一項(xiàng)資產(chǎn)的所有者而言，關(guān)鍵的是對(duì)該資產(chǎn)剩余權(quán)力的擁有，即剩余控制權(quán)。據(jù)此，哈特將所有權(quán)定義為擁有剩余控制權(quán)或事后的控制決策權(quán)。格羅斯曼、哈特和莫爾等指出，剩余控制權(quán)直接來(lái)源于對(duì)物質(zhì)資產(chǎn)的所有權(quán)。因而，剩余控制權(quán)天然地歸非人力資本所有。在契約不完備的環(huán)境中，物質(zhì)資本的所有權(quán)是權(quán)力的基礎(chǔ)，而且對(duì)物質(zhì)資產(chǎn)所有權(quán)的擁有將導(dǎo)致對(duì)人力資本所有者的控制。因此，企業(yè)也就是由它所擁有或控制的非人力資本所規(guī)定的。

10、（三）企業(yè)的剩余控制權(quán)由誰(shuí)行使是由要素使用權(quán)交易合約事先安排的企業(yè)契約不過(guò)是一種特別的市場(chǎng)契約，企業(yè)是要素使用權(quán)交易合約的履行過(guò)程，從而在總體上，要素使用權(quán)是剩余控制權(quán)交易合約的履行過(guò)程、履行載體與結(jié)果。不完全契約理論以有限理性和信息非對(duì)稱假設(shè)為前提，把企業(yè)的要素所有者劃分為人力資本所有者和非人力資本所有者，通過(guò)不確定性、資產(chǎn)專用性和機(jī)會(huì)主義行為等重要概念的引入，分析兩類要素所有者的產(chǎn)權(quán)特征并討論企業(yè)所有權(quán)的最優(yōu)安排。不完全契約理論認(rèn)為，由于人們的有限理性、信息的不完全性及交易事項(xiàng)的不確定性，明晰所有的特殊權(quán)力的成本過(guò)高，擬定完全契約是不可能的，不完全契約是必然和經(jīng)常存在的。產(chǎn)權(quán)理論根據(jù)交易費(fèi)

11、用經(jīng)濟(jì)學(xué)，如果兩個(gè)企業(yè)之間存在高度專用性投資那么通過(guò)一體化就可以減少機(jī)會(huì)主義行為的危害。但是，為什么一個(gè)獨(dú)立的企業(yè)主變成另一個(gè)企業(yè)的雇員之后，他的機(jī)會(huì)主義行為就會(huì)減少呢？或者說(shuō)，一個(gè)獨(dú)立的企業(yè)主與一個(gè)雇員之間究竟有什么本質(zhì)的差別呢？此外，交易費(fèi)用經(jīng)濟(jì)學(xué)沒(méi)有具體考察一體化的產(chǎn)權(quán)結(jié)構(gòu)，如果兩個(gè)企業(yè)都具有專用性資產(chǎn)，那么一體化后誰(shuí)又該擁有企業(yè)的所有權(quán)呢？產(chǎn)權(quán)理論認(rèn)為，交易費(fèi)用經(jīng)濟(jì)學(xué)出現(xiàn)上述缺陷的根本原因在于，它沒(méi)有給出一個(gè)關(guān)于一體化成本和收益的清晰解釋，從而難以解釋企業(yè)的規(guī)模問(wèn)題。產(chǎn)權(quán)理論把對(duì)資產(chǎn)的剩余控制權(quán)定義為企業(yè)的所有權(quán)，強(qiáng)調(diào)了剩余控制權(quán)對(duì)兼并一方帶來(lái)的收益和對(duì)被兼并一方帶來(lái)的成本，建立了邏輯

12、嚴(yán)密的由產(chǎn)權(quán)結(jié)構(gòu)決定企業(yè)邊界的數(shù)學(xué)模型，從而提出了企業(yè)一體化的理論。產(chǎn)權(quán)理論的研究邏輯可概括為：存在專用性投資的企業(yè)之間的契約是不完全的，這會(huì)影響各方的事前關(guān)系，因此應(yīng)當(dāng)設(shè)計(jì)某種最佳產(chǎn)權(quán)結(jié)構(gòu)來(lái)保證最大化的聯(lián)合產(chǎn)出。最佳產(chǎn)權(quán)結(jié)構(gòu)通常要求將企業(yè)的剩余控制權(quán)或所有權(quán)安排給投資重要的一方，或者投資不可或缺的一方。格羅斯曼和哈特把所有的契約權(quán)利分為兩類：“具體權(quán)利”和“剩余權(quán)利”。所謂具體權(quán)利，就是契約中已經(jīng)明確規(guī)定了的對(duì)物質(zhì)資產(chǎn)的權(quán)利（對(duì)另一方來(lái)說(shuō)就是責(zé)任），如利潤(rùn)分成比例、交貨時(shí)間等。所謂剩余權(quán)利，就是初始契約中沒(méi)有規(guī)定的所有對(duì)物質(zhì)資產(chǎn)的權(quán)利，即“剩余控制權(quán)”。擁有剩余控制權(quán)的一方，可以按照任何不與

13、先前的契約、慣例或法律相違背的方式?jīng)Q定資產(chǎn)的所有用法。哈特明確將剩余控制權(quán)等同于所有權(quán)，因?yàn)橹挥匈Y產(chǎn)的所有者應(yīng)該擁有剩余控制權(quán)。在不完全契約下，剩余控制權(quán)或所有權(quán)的配置，必定會(huì)影響當(dāng)事人的事前專用性投資激勵(lì)，因此為了最小化對(duì)投資激勵(lì)的扭曲后果，應(yīng)當(dāng)讓某一方將剩余控制權(quán)購(gòu)買過(guò)去?？梢?jiàn)，產(chǎn)權(quán)理論運(yùn)用“剩余控制權(quán)”概念來(lái)重新定義所有權(quán)，主要考察在特定交易費(fèi)用導(dǎo)致契約不完全的情形下，如何確保當(dāng)事人的事前專用性投資激勵(lì)問(wèn)題。由于現(xiàn)實(shí)世界的不確定性和契約第三方的不可證實(shí)性，締約雙方不可能簽訂窮盡所有可能情況的合約，一旦締約后未預(yù)料到的情況發(fā)生，雙方就需要重新談判，就可能出現(xiàn)合約一方侵占另一方專用性投資利益

14、的“敲竹杠”行為。當(dāng)專用性投資方在事前預(yù)期到事后可能被“敲竹杠”時(shí)，就勢(shì)必造成事前專用性投資激勵(lì)不足和效率損失。為此，在不完全契約條件下，事前對(duì)契約規(guī)定之外的剩余控制權(quán)的配置至關(guān)重要，這就要求實(shí)現(xiàn)剩余索取權(quán)與剩余控制權(quán)相匹配，即讓資產(chǎn)的所有者擁有剩余控制權(quán)，這樣，專用性投資激勵(lì)不足與“敲竹杠”問(wèn)題才能得到有效解決。公司治理與內(nèi)部控制的聯(lián)系公司治理和內(nèi)部控制兩者之間存在著很多相同點(diǎn)和大部分的相互交叉與重疊區(qū)域，在企業(yè)的管理實(shí)踐中，兩者存在著一定的關(guān)聯(lián)性。具體在以下幾個(gè)方面。（一）具有同源性公司治理與內(nèi)部控制都與現(xiàn)代公司兩權(quán)分離所引發(fā)的代理問(wèn)題密切相關(guān)。由于交易信息的不對(duì)稱性，以及契約的不完備性直

15、接導(dǎo)致了“委托代理問(wèn)題”的出現(xiàn)，因而公司治理與內(nèi)部控制在一定程度上來(lái)說(shuō)具有同源性。兩權(quán)分離之后，如果所有決策相關(guān)信息在委托代理雙方之間的分布是均衡的，那么不論經(jīng)營(yíng)者與所有者的目標(biāo)函數(shù)一致與否，經(jīng)營(yíng)者都不敢做出違背所有者利益的行為。然而現(xiàn)實(shí)的情況是信息雙方總是處于不對(duì)稱地位，委托人對(duì)代理人的行為、決策并不十分清楚，代理人的行為選擇往往會(huì)偏離委托人的目標(biāo)，甚至?xí)?yán)重?fù)p害委托人利益。因此，客觀上要求有一整套相應(yīng)的制度安排來(lái)解決這種利益沖突，公司治理便應(yīng)運(yùn)而生。而內(nèi)部控制作為一種系統(tǒng)的制約機(jī)制，其產(chǎn)生根源同樣是所有者與經(jīng)營(yíng)者間、企業(yè)內(nèi)部上下級(jí)間的信息不對(duì)稱，當(dāng)委托人授權(quán)代理人從事某項(xiàng)活動(dòng)時(shí)，為了保證代

16、理人的行為能夠符合委托人利益最大化的要求，客觀上就要求有相應(yīng)的措施和手段來(lái)加以控制。公司治理的核心是要有效地解決在契約不完備時(shí)企業(yè)剩余控制權(quán)和剩余索取權(quán)的分配問(wèn)題，而內(nèi)部控制在本質(zhì)上也是為了在節(jié)約交易費(fèi)用的同時(shí)增強(qiáng)企業(yè)契約的完備性，進(jìn)而保證企業(yè)剩余控制權(quán)和剩余索取權(quán)能實(shí)現(xiàn)最大化。在契約不完備的情況下，對(duì)企業(yè)控制權(quán)優(yōu)化配置的共同追求，本身也說(shuō)明了公司治理與內(nèi)部控制具有同源性。（二）具有共同載體公司治理機(jī)制與內(nèi)部控制制度作為一系列制度安排，要想發(fā)揮其作用就必須依附于一定的組織載體。脫離企業(yè)這個(gè)組織，公司治理與內(nèi)部控制就好比是“鏡中花，水中月”，不論公司治理結(jié)構(gòu)多么完善，也不管內(nèi)部控制多么健全，都只

17、是憑空而論，不能發(fā)揮實(shí)際作用，更談不上實(shí)現(xiàn)企業(yè)的目標(biāo)。從另外一個(gè)角度看，公司治理的完善與企業(yè)內(nèi)部控制的加強(qiáng)也必須依靠會(huì)計(jì)信息這個(gè)共同載體。真實(shí)、完整、及時(shí)的會(huì)計(jì)信息既是實(shí)施內(nèi)部控制的必要前提，也是公司治理發(fā)揮作用的基本條件；而只有公司治理機(jī)制有效，內(nèi)部控制健全，才能保證會(huì)計(jì)信息的真實(shí)、完整和及時(shí)，兩者相輔相成?？傊?，企業(yè)組織和會(huì)計(jì)信息是公司治理與內(nèi)部控制的兩個(gè)共有載體。組織為公司治理與內(nèi)部控制提供了依附的實(shí)體，而會(huì)計(jì)信息則為依附在組織身上的兩種制度安排提供了溝通和交流的平臺(tái)。兩者缺一不可，共同為公司治理與內(nèi)部控制的互動(dòng)提供了先決條件。（三）存在著交叉區(qū)域首先，控制主體存在交叉性。公司治理的主體

18、是“股東董事會(huì)總經(jīng)理”委托代理鏈上的各個(gè)節(jié)點(diǎn)。如吳敬璉教授把公司治理結(jié)構(gòu)定義為由所有者、董事會(huì)和高級(jí)管理人員組成的一種組織結(jié)構(gòu)。其中董事會(huì)是核心，而內(nèi)部控制的主體是“董事會(huì)總經(jīng)理職能經(jīng)理執(zhí)行崗位”委托代理鏈中的節(jié)點(diǎn)，核心在于總經(jīng)理。因此，董事會(huì)和總經(jīng)理既是公司治理結(jié)構(gòu)的主體，也是內(nèi)部控制的主體。其次，適用對(duì)象的交叉性。在三種基本企業(yè)形式中，獨(dú)資企業(yè)和合伙企業(yè)只有管理和控制問(wèn)題，沒(méi)有治理問(wèn)題，因?yàn)槠渌袡?quán)與控制權(quán)通常是合一的。但是對(duì)公司制企業(yè)來(lái)說(shuō)，公司治理和內(nèi)部控制問(wèn)題都存在，需要同時(shí)解決治理問(wèn)題和控制問(wèn)題，并需要注意兩者的有效對(duì)接。再次，總目標(biāo)的一致性。兩者的具體目標(biāo)統(tǒng)一于企業(yè)目標(biāo)之下，即最終

19、實(shí)現(xiàn)企業(yè)價(jià)值最大化。內(nèi)部控制的目標(biāo)是公司治理結(jié)構(gòu)目標(biāo)的進(jìn)一步延伸和具體化；公司治理結(jié)構(gòu)所追求的公平和效率目標(biāo)，是建立在內(nèi)部控制的目標(biāo)即信息真實(shí)、資產(chǎn)安全和效益提高基礎(chǔ)上的。否則，在一個(gè)虛假信息泛濫、資產(chǎn)被盜嚴(yán)重、管理效率低下的企業(yè)中，去實(shí)現(xiàn)公司治理的目標(biāo)無(wú)異于癡人說(shuō)夢(mèng)。最后，兩者在內(nèi)容上存在關(guān)聯(lián)性。在公司治理結(jié)構(gòu)三種權(quán)力的實(shí)施過(guò)程中，除了監(jiān)督權(quán)主要由股東、監(jiān)事會(huì)行使而獨(dú)立于企業(yè)的業(yè)務(wù)系統(tǒng)外，決策權(quán)和執(zhí)行權(quán)都要落實(shí)到具體的部門、崗位和個(gè)人，并通過(guò)內(nèi)部控制制度加以規(guī)范和管理。公司治理與內(nèi)部控制的融合公司治理與內(nèi)部控制既有不同點(diǎn)，也有相同點(diǎn)，既有分離區(qū)域，也有交叉領(lǐng)域。離開(kāi)公司治理結(jié)構(gòu)，內(nèi)部控制就沒(méi)

20、有完整性，當(dāng)然也就不可能取得風(fēng)險(xiǎn)管理方面的成功；同時(shí)，公司治理結(jié)構(gòu)同樣也離不開(kāi)內(nèi)部控制制度，如果沒(méi)有完善的內(nèi)部控制做支撐，公司治理結(jié)構(gòu)所追求的公平與效率的目標(biāo)也必然會(huì)落空?？梢钥吹?，公司治理與內(nèi)部控制實(shí)質(zhì)上是一種互動(dòng)關(guān)系，即有效的公司治理對(duì)完善內(nèi)部控制至關(guān)重要；反過(guò)來(lái)，健全有效的內(nèi)部控制通過(guò)產(chǎn)生高質(zhì)量的會(huì)計(jì)信息也能優(yōu)化公司治理機(jī)制。1、內(nèi)部控制與公司治理不是主體與環(huán)境的關(guān)系迄今為止，公司治理和內(nèi)部控制的關(guān)系在理論上仍未有統(tǒng)一定論。AICPA的審計(jì)準(zhǔn)則第55號(hào)和COSO的內(nèi)部控制一整體框架這兩個(gè)研究報(bào)告均把董事會(huì)及其對(duì)待內(nèi)部控制的態(tài)度認(rèn)定為內(nèi)部控制的控制環(huán)境，由于董事會(huì)是現(xiàn)行公司治理結(jié)構(gòu)的核心，

21、所以很多人認(rèn)為公司治理結(jié)構(gòu)是內(nèi)部控制的環(huán)境要素，內(nèi)部控制框架與公司治理機(jī)制是內(nèi)部管理監(jiān)控系統(tǒng)與制度環(huán)境的關(guān)系。這種認(rèn)識(shí)是否正確也是值得商榷的。首先，根據(jù)哲學(xué)環(huán)境論的有關(guān)知識(shí)，環(huán)境是與主體相對(duì)應(yīng)并外在于主體的。如果將兩者的關(guān)系定義為環(huán)境論，那么就意味著公司治理與內(nèi)部控制是兩個(gè)完全獨(dú)立的沒(méi)有重疊和交叉的主體。其次，環(huán)境論降低了公司治理對(duì)于內(nèi)部控制所具有的重要意義。按照哲學(xué)內(nèi)外因理論，內(nèi)因是事物發(fā)展變化的根本原因，外因只起一定的促進(jìn)作用。環(huán)境作為非決定性的外部影響因素，其需要通過(guò)內(nèi)部因素的轉(zhuǎn)化才能起作用。這樣人們就會(huì)有意或者無(wú)意地把公司治理結(jié)構(gòu)的影響及其意義縮小。最后，環(huán)境論也忽視了內(nèi)部控制對(duì)公司治

22、理的重要性，或者說(shuō)沒(méi)有看到內(nèi)部控制對(duì)公司治理具有一定的反向促進(jìn)作用。公司治理與內(nèi)部控制并非完全獨(dú)立，存在著聯(lián)系與區(qū)別。因此，內(nèi)部控制與公司治理不是主體與環(huán)境的關(guān)系，而是“你中有我、我中有你”的相互包含、相互融合的關(guān)系。2、離開(kāi)公司治理結(jié)構(gòu)，內(nèi)部控制就沒(méi)有完整性公司治理機(jī)制有效，才能保證不同層次控制目標(biāo)的一致性，只有從源頭實(shí)施內(nèi)部控制，才能維護(hù)各利益相關(guān)者的利益；公司治理不能很好地解決所有者和經(jīng)營(yíng)者之間的代理問(wèn)題，則企業(yè)管理當(dāng)局就沒(méi)有足夠的動(dòng)力去改進(jìn)內(nèi)部控制，再好的內(nèi)部控制也無(wú)法提供“合理保證”。內(nèi)部控制與公司治理不能割裂，需將內(nèi)部控制納入公司治理路徑之上。兩權(quán)合一時(shí)，股東和股東會(huì)直接實(shí)施內(nèi)部控

23、制；兩權(quán)分離時(shí)，利益相關(guān)者通過(guò)董事會(huì)或監(jiān)事會(huì)間接控制，由股東會(huì)或董事會(huì)設(shè)計(jì)監(jiān)控制度，考核、評(píng)價(jià)經(jīng)理層績(jī)效。公司治理機(jī)制有效，才能保證不同層次控制目標(biāo)的一致性；只有從源頭實(shí)施內(nèi)部控制，才能維護(hù)各利益相關(guān)者的權(quán)益。有效的內(nèi)部控制應(yīng)當(dāng)能夠維護(hù)所有利益相關(guān)者的合法權(quán)益，而不是維護(hù)某一類或少數(shù)利益相關(guān)者的權(quán)益。3、有效的內(nèi)部控制是完善公司治理的重要保障從公司治理角度認(rèn)識(shí)內(nèi)部控制，是正確認(rèn)識(shí)內(nèi)部控制的本質(zhì)、發(fā)揮內(nèi)部控制作用的前提，企業(yè)內(nèi)部控制內(nèi)涵和外延得以升華正是內(nèi)部治理結(jié)構(gòu)作用的結(jié)果。內(nèi)部控制是在公司治理解決了股東、董事會(huì)、監(jiān)事會(huì)、經(jīng)理之間的權(quán)、責(zé)、利劃分之后，作為經(jīng)營(yíng)者的董事會(huì)和經(jīng)理為了保證受托責(zé)任的

24、履行，而做出的主要面向次級(jí)管理人員的控制。有效的內(nèi)部控制是完善公司治理的重要保障，如果內(nèi)部控制失效，其提供的會(huì)計(jì)信息也就無(wú)法真實(shí)反映企業(yè)的財(cái)務(wù)狀況和經(jīng)營(yíng)成果，企業(yè)的經(jīng)營(yíng)者就無(wú)法進(jìn)行正確的決策。健全有效的內(nèi)部控制能夠確保公司管理行為符合國(guó)家法律法規(guī)，有利于董事會(huì)行使控制權(quán)從而提高公司治理效率。健全有效的內(nèi)部控制可以提供真實(shí)可靠的財(cái)務(wù)信息，有利于所有者和管理者之間的制衡，有利于保障債權(quán)人等利益相關(guān)者利益，實(shí)現(xiàn)共同治理。在我國(guó)，事實(shí)上企業(yè)控制權(quán)相當(dāng)大程度轉(zhuǎn)移到管理者手中，良好的內(nèi)部控制是公司法人主體正確處理各個(gè)利益相關(guān)者關(guān)系、實(shí)現(xiàn)公司治理目標(biāo)的重要保證。總之，如果內(nèi)部控制不能與公司治理兼容，將導(dǎo)致治

25、理成本驟增；如果沒(méi)有健全的內(nèi)部控制，公司治理留下的空間將導(dǎo)致機(jī)會(huì)主義行為，由此可能演變?yōu)橹萍s公司發(fā)展的頑疾。起步和探索階段19491978年是中華人民共和國(guó)成立后經(jīng)濟(jì)發(fā)展的第一階段，在此期間，企業(yè)會(huì)計(jì)規(guī)范建設(shè)由于種種原因沒(méi)能取得理想的效果。這一時(shí)期的企業(yè)會(huì)計(jì)規(guī)范建設(shè)具有以下特點(diǎn)：企業(yè)會(huì)計(jì)規(guī)范都屬于行政制度，未能形成一個(gè)完整的體系；企業(yè)會(huì)計(jì)規(guī)范經(jīng)歷了由分部門制定到按照國(guó)民經(jīng)濟(jì)分類統(tǒng)一制定，由所有企業(yè)適用一套會(huì)計(jì)制度到不同規(guī)模、不同性質(zhì)的企業(yè)執(zhí)行不同會(huì)計(jì)制度的過(guò)程；企業(yè)會(huì)計(jì)規(guī)范的內(nèi)容由單獨(dú)的會(huì)計(jì)業(yè)務(wù)核算規(guī)范發(fā)展到會(huì)計(jì)業(yè)務(wù)核算和會(huì)計(jì)人員職責(zé)的規(guī)范。除了1963年1月國(guó)務(wù)院頒布的會(huì)計(jì)人員的職權(quán)試行條例

26、對(duì)會(huì)計(jì)人員的職責(zé)、權(quán)限以及會(huì)計(jì)人員的任免和獎(jiǎng)懲做出的具體規(guī)定和企業(yè)內(nèi)部會(huì)計(jì)控制有點(diǎn)關(guān)系之外，更多的規(guī)定是關(guān)于會(huì)計(jì)核算制度的。1984年4月，財(cái)政部出臺(tái)了會(huì)計(jì)人員工作規(guī)則對(duì)建立會(huì)計(jì)人員崗位責(zé)任制、使用會(huì)計(jì)科目、填制會(huì)計(jì)憑證、登記跨級(jí)賬簿、編制會(huì)計(jì)報(bào)表、管理會(huì)計(jì)檔案和辦理會(huì)計(jì)交接進(jìn)行了詳細(xì)規(guī)定；1996年，財(cái)政部頒布了會(huì)計(jì)基礎(chǔ)工作規(guī)范，主要在會(huì)計(jì)機(jī)構(gòu)和會(huì)計(jì)人員、會(huì)計(jì)核算、會(huì)計(jì)監(jiān)督、內(nèi)部會(huì)計(jì)管理制度等方面進(jìn)行了明確的規(guī)定。全國(guó)人民代表大會(huì)常務(wù)委員會(huì)制定并于1985年1月21日通過(guò)了中華人民共和國(guó)會(huì)計(jì)法（簡(jiǎn)稱會(huì)計(jì)法），自1985年5月1日起施行，會(huì)計(jì)法對(duì)會(huì)計(jì)核算、會(huì)計(jì)監(jiān)督、會(huì)計(jì)機(jī)構(gòu)和會(huì)計(jì)人員、法律責(zé)任

27、等問(wèn)題做了明確規(guī)定，從法律的高度規(guī)定了企業(yè)內(nèi)部控制的基本內(nèi)容；全國(guó)人民大表大會(huì)常務(wù)委員會(huì)1993年第一次修改并頒布了會(huì)計(jì)法，修改后的會(huì)計(jì)法明確了違法責(zé)任人、執(zhí)法人以及內(nèi)部會(huì)計(jì)控制的相關(guān)問(wèn)題，區(qū)分了違法程度；2000年7月，全國(guó)人民代表大會(huì)常務(wù)委員會(huì)修正了會(huì)計(jì)法，修正后的會(huì)計(jì)法包括總則、會(huì)計(jì)核算、公司、企業(yè)會(huì)計(jì)核算制度的特別規(guī)定、會(huì)計(jì)監(jiān)督、會(huì)計(jì)機(jī)構(gòu)和會(huì)計(jì)人員、法律責(zé)任等主要內(nèi)容。1997年1月，中國(guó)注冊(cè)會(huì)計(jì)師協(xié)會(huì)制定了獨(dú)立審計(jì)具體準(zhǔn)則第9號(hào)企業(yè)內(nèi)部控制與審計(jì)風(fēng)險(xiǎn)，主要規(guī)范內(nèi)部控制與審計(jì)風(fēng)險(xiǎn)等內(nèi)容。學(xué)習(xí)與借鑒階段從我國(guó)內(nèi)部控制發(fā)展與形成過(guò)程可以看出，我國(guó)內(nèi)部控制理論與實(shí)踐起步較晚、進(jìn)展不順利。我國(guó)

28、內(nèi)部控制建設(shè)過(guò)程是學(xué)習(xí)與借鑒的過(guò)程，是不斷學(xué)習(xí)國(guó)際內(nèi)部控制先進(jìn)理念、借鑒國(guó)外內(nèi)部控制成功經(jīng)驗(yàn)的過(guò)程。在這一過(guò)程中，發(fā)揮主導(dǎo)作用的部門主要有全國(guó)人民代表大會(huì)常務(wù)委員會(huì)（立法機(jī)構(gòu)）、財(cái)政部（主管全國(guó)會(huì)計(jì)工作）、中國(guó)注冊(cè)會(huì)計(jì)師協(xié)會(huì)（注冊(cè)會(huì)計(jì)師的行業(yè)組織）、中國(guó)證券監(jiān)督管理委員會(huì)和銀監(jiān)會(huì)（之前為人民銀行）。除全國(guó)人民代表大會(huì)常務(wù)委員會(huì)制定的會(huì)計(jì)法為國(guó)家法律之外，其他部門頒布的內(nèi)部控制法規(guī)都具有非常強(qiáng)的行業(yè)特色和部門特色。主要表現(xiàn)在：財(cái)政部頒布的內(nèi)部控制法規(guī)主要針對(duì)全國(guó)會(huì)計(jì)人員和企業(yè)（如內(nèi)部會(huì)計(jì)控制規(guī)范）；中國(guó)注冊(cè)會(huì)計(jì)師協(xié)會(huì)頒布的內(nèi)部控制法規(guī)主要是為注冊(cè)會(huì)計(jì)師的審計(jì)業(yè)務(wù)服務(wù)；中國(guó)證監(jiān)會(huì)發(fā)布的內(nèi)部控制指引

29、、規(guī)則主要是針對(duì)證券公司的；中國(guó)人民銀行以及銀監(jiān)會(huì)發(fā)布的內(nèi)部控制指導(dǎo)原則、指引主要是針對(duì)商業(yè)銀行的。從2001年財(cái)政部頒布內(nèi)部會(huì)計(jì)控制規(guī)范一基本規(guī)范開(kāi)始，截至2005年12月，我國(guó)相關(guān)部門正式頒布的關(guān)于內(nèi)部控制的法規(guī)與指南匯總。這一階段的內(nèi)部控制規(guī)范與實(shí)踐，主要強(qiáng)調(diào)內(nèi)部會(huì)計(jì)控制，內(nèi)部控制為會(huì)計(jì)、審計(jì)服務(wù)。以內(nèi)部會(huì)計(jì)控制規(guī)范為例，該規(guī)范整個(gè)制訂過(guò)程中存在的問(wèn)題是：控制理念比較落后，只是強(qiáng)制會(huì)計(jì)控制問(wèn)題而忽視了管理控制；制訂的組織機(jī)構(gòu)不是很完整，主要是財(cái)政部和會(huì)計(jì)界在制訂，其他領(lǐng)域參與者很少；控制規(guī)范的體系性、完整性比較差。只有11個(gè)控制規(guī)范，而且也沒(méi)有相應(yīng)的實(shí)施指南等；時(shí)間太長(zhǎng)，沒(méi)有計(jì)劃性，影響

30、了實(shí)施效果；制訂程序也比較差，不嚴(yán)密、不科學(xué)。風(fēng)險(xiǎn)應(yīng)對(duì)策略的選擇風(fēng)險(xiǎn)應(yīng)對(duì)的4種策略是根據(jù)企業(yè)的風(fēng)險(xiǎn)偏好和風(fēng)險(xiǎn)承受度制定的，風(fēng)險(xiǎn)規(guī)避策略在采用其他任何風(fēng)險(xiǎn)應(yīng)對(duì)措施都不能將風(fēng)險(xiǎn)降低到企業(yè)風(fēng)險(xiǎn)承受度以內(nèi)的情況下適用；風(fēng)險(xiǎn)降低和風(fēng)險(xiǎn)分擔(dān)策略則是通過(guò)相關(guān)措施，使企業(yè)的剩余風(fēng)險(xiǎn)與企業(yè)的風(fēng)險(xiǎn)承受度相一致；風(fēng)險(xiǎn)承受則意味著風(fēng)險(xiǎn)在企業(yè)可承受范圍之內(nèi)。企業(yè)應(yīng)該結(jié)合具體情況及時(shí)調(diào)整風(fēng)險(xiǎn)應(yīng)對(duì)策略。企業(yè)可選擇的風(fēng)險(xiǎn)應(yīng)對(duì)策略有風(fēng)險(xiǎn)規(guī)避、風(fēng)險(xiǎn)降低、風(fēng)險(xiǎn)分擔(dān)和風(fēng)險(xiǎn)承受，管理層可以選擇一個(gè)或多個(gè)策略結(jié)合使用。企業(yè)內(nèi)部控制基本規(guī)范第二十七條規(guī)定：企業(yè)應(yīng)當(dāng)結(jié)合不同發(fā)展階段和業(yè)務(wù)拓展情況，持續(xù)收集與風(fēng)險(xiǎn)變化相關(guān)的信息，進(jìn)行風(fēng)險(xiǎn)識(shí)別和

31、風(fēng)險(xiǎn)分析，及時(shí)調(diào)整風(fēng)險(xiǎn)應(yīng)對(duì)策略。企業(yè)對(duì)超出整體風(fēng)險(xiǎn)承受能力或者具體業(yè)務(wù)層次上的達(dá)到不可接受風(fēng)險(xiǎn)水平的風(fēng)險(xiǎn)，應(yīng)實(shí)行風(fēng)險(xiǎn)回避；在整體風(fēng)險(xiǎn)承受能力和具體業(yè)務(wù)層次上的可接受風(fēng)險(xiǎn)水平之內(nèi)的風(fēng)險(xiǎn)，在權(quán)衡成本效益之后無(wú)意采取進(jìn)一步控制措施的，可實(shí)行風(fēng)險(xiǎn)承擔(dān)；對(duì)在整體風(fēng)險(xiǎn)承受能力和具體業(yè)務(wù)層次上的可接受風(fēng)險(xiǎn)水平之內(nèi)的風(fēng)險(xiǎn)，在權(quán)衡成本效益之后如愿單獨(dú)采取進(jìn)一步的控制措施以降低風(fēng)險(xiǎn)、提高收益或者減輕損失的，可以實(shí)行風(fēng)險(xiǎn)降低；對(duì)在整體風(fēng)險(xiǎn)承受能力和具體業(yè)務(wù)層次上的可接受風(fēng)險(xiǎn)水平之內(nèi)的風(fēng)險(xiǎn)，在權(quán)衡成本效益之后愿意借助他人力量，采取進(jìn)一步的控制措施以降低風(fēng)險(xiǎn)，提高收益或者減輕損失的可以實(shí)行風(fēng)險(xiǎn)分擔(dān)。風(fēng)險(xiǎn)應(yīng)對(duì)策略與企業(yè)的

32、具體業(yè)務(wù)或者事項(xiàng)相聯(lián)系，不同的業(yè)務(wù)或事項(xiàng)可以采取不同的風(fēng)險(xiǎn)應(yīng)對(duì)策略，同一業(yè)務(wù)或事項(xiàng)在不同的時(shí)期可以采取不同的風(fēng)險(xiǎn)應(yīng)對(duì)策略，同一業(yè)務(wù)或事項(xiàng)在同一時(shí)期也可以綜合運(yùn)用風(fēng)險(xiǎn)降低和風(fēng)險(xiǎn)分擔(dān)應(yīng)對(duì)策略。風(fēng)險(xiǎn)應(yīng)對(duì)概述我國(guó)企業(yè)內(nèi)部控制基本規(guī)范第二十五條規(guī)定：企業(yè)應(yīng)當(dāng)根據(jù)風(fēng)險(xiǎn)分析的結(jié)果，結(jié)合風(fēng)險(xiǎn)承受度，權(quán)衡風(fēng)險(xiǎn)與收益，確定風(fēng)險(xiǎn)應(yīng)對(duì)策略。企業(yè)應(yīng)當(dāng)合理分析、準(zhǔn)確掌握董事、經(jīng)理及其他高級(jí)管理人員、關(guān)鍵崗位員工的風(fēng)險(xiǎn)偏好，采取適當(dāng)?shù)目刂拼胧?，避免因個(gè)人風(fēng)險(xiǎn)偏好給企業(yè)經(jīng)營(yíng)帶來(lái)重大損失。風(fēng)險(xiǎn)應(yīng)對(duì)就是在風(fēng)險(xiǎn)評(píng)估的基礎(chǔ)上，針對(duì)企業(yè)所存在的風(fēng)險(xiǎn)因素，根據(jù)風(fēng)險(xiǎn)評(píng)估的原則和標(biāo)準(zhǔn)，運(yùn)用現(xiàn)代科學(xué)技術(shù)知識(shí)和風(fēng)險(xiǎn)管理方面的理論與方法，提出各種

33、風(fēng)險(xiǎn)解決方案，經(jīng)過(guò)分析論證與評(píng)價(jià)從中選擇最優(yōu)方案并予以實(shí)施，來(lái)達(dá)到降低風(fēng)險(xiǎn)目的的過(guò)程。風(fēng)險(xiǎn)應(yīng)對(duì)可以從改變風(fēng)險(xiǎn)后果的性質(zhì)、風(fēng)險(xiǎn)發(fā)生的概率和風(fēng)險(xiǎn)后果3個(gè)方面提出多種策略，對(duì)不同的風(fēng)險(xiǎn)可用不同的處置方法和策略。企業(yè)所面臨的各種風(fēng)險(xiǎn)都可以綜合運(yùn)用各種策略進(jìn)行處理。企業(yè)內(nèi)部控制基本規(guī)范第二十六條規(guī)定：企業(yè)應(yīng)當(dāng)綜合運(yùn)用風(fēng)險(xiǎn)規(guī)避、風(fēng)險(xiǎn)降低、風(fēng)險(xiǎn)分擔(dān)和風(fēng)險(xiǎn)承受等風(fēng)險(xiǎn)應(yīng)對(duì)策略，實(shí)現(xiàn)對(duì)風(fēng)險(xiǎn)的有效控制。風(fēng)險(xiǎn)的分類和評(píng)估（一）風(fēng)險(xiǎn)的分類企業(yè)所面臨的風(fēng)險(xiǎn)從來(lái)源上分，有企業(yè)內(nèi)部和外部?jī)蓚€(gè)方面。外部風(fēng)險(xiǎn)包括：科技發(fā)展帶來(lái)的企業(yè)技術(shù)、管理、信息等方面的風(fēng)險(xiǎn)；顧客需求或預(yù)期改變；競(jìng)爭(zhēng)的存在；自然災(zāi)害；政治事件；經(jīng)濟(jì)環(huán)境的改變等

34、。內(nèi)部風(fēng)險(xiǎn)主要有：?jiǎn)T工的素質(zhì)和能力；經(jīng)理人的責(zé)任改變；董事會(huì)或監(jiān)督委員會(huì)的責(zé)任履行情況等。從企業(yè)能否對(duì)風(fēng)險(xiǎn)進(jìn)行控制來(lái)分，風(fēng)險(xiǎn)分為可控風(fēng)險(xiǎn)和不可控風(fēng)險(xiǎn)兩種。（二）風(fēng)險(xiǎn)評(píng)估風(fēng)險(xiǎn)評(píng)估是一個(gè)比較寬泛的概念，在有的內(nèi)部控制或風(fēng)險(xiǎn)管理標(biāo)準(zhǔn)中，風(fēng)險(xiǎn)評(píng)估就是風(fēng)險(xiǎn)管理，包括了風(fēng)險(xiǎn)管理的全過(guò)程，可以說(shuō)是風(fēng)險(xiǎn)管理的代名詞。而在有的內(nèi)部控制或風(fēng)險(xiǎn)管理標(biāo)準(zhǔn)中，風(fēng)險(xiǎn)評(píng)估是全面風(fēng)險(xiǎn)管理的一個(gè)步驟，包括內(nèi)容有多有少，如目標(biāo)確定、風(fēng)險(xiǎn)識(shí)別、風(fēng)險(xiǎn)分析、風(fēng)險(xiǎn)評(píng)價(jià)以及風(fēng)險(xiǎn)應(yīng)對(duì)等。1、COSO92關(guān)于風(fēng)險(xiǎn)評(píng)估概念COSO內(nèi)部控制整體框架把風(fēng)險(xiǎn)評(píng)估列為內(nèi)部控制的五要素之內(nèi)部控制整體框架認(rèn)為，風(fēng)險(xiǎn)評(píng)估是指單位為實(shí)現(xiàn)其目標(biāo)而確認(rèn)的相關(guān)風(fēng)險(xiǎn)，

35、以構(gòu)成進(jìn)行風(fēng)險(xiǎn)管理的基礎(chǔ)。單位風(fēng)險(xiǎn)可能來(lái)自于：（1）經(jīng)營(yíng)環(huán)境的變化；（2）聘用新的員工；（3）采用新的或改良的信息系統(tǒng)（4）迅猛的發(fā)展速度；（5）新技術(shù)的運(yùn)用（6）新的行業(yè)、產(chǎn)業(yè)或經(jīng)營(yíng)活動(dòng)的開(kāi)發(fā)；（7）企業(yè)改組；（8）海外經(jīng)營(yíng)；（9）新的會(huì)計(jì)方法的采用。2、COSO04關(guān)于風(fēng)險(xiǎn)評(píng)估概念企業(yè)風(fēng)險(xiǎn)管理整體框架指出風(fēng)險(xiǎn)評(píng)估要對(duì)識(shí)別的風(fēng)險(xiǎn)進(jìn)行分析，以便確定對(duì)他們進(jìn)行管理的依據(jù)。強(qiáng)調(diào)風(fēng)險(xiǎn)評(píng)估是風(fēng)險(xiǎn)管理的一個(gè)步驟，相當(dāng)于我國(guó)企業(yè)內(nèi)部控制基本規(guī)范的風(fēng)險(xiǎn)分析。3、我國(guó)企業(yè)內(nèi)部控制基本規(guī)范關(guān)于風(fēng)險(xiǎn)評(píng)估概念我國(guó)企業(yè)內(nèi)部控制基本規(guī)范借鑒企業(yè)風(fēng)險(xiǎn)管理整體框架，認(rèn)為風(fēng)險(xiǎn)評(píng)估是企業(yè)及時(shí)識(shí)別、系統(tǒng)分析經(jīng)營(yíng)活動(dòng)中與實(shí)現(xiàn)內(nèi)部控

36、制目標(biāo)相關(guān)的風(fēng)險(xiǎn)，從而合理確定風(fēng)險(xiǎn)應(yīng)對(duì)策略。即為識(shí)別、分析、管理與企業(yè)活動(dòng)相關(guān)的市場(chǎng)風(fēng)險(xiǎn)、政策風(fēng)險(xiǎn)、法律風(fēng)險(xiǎn)、匯率風(fēng)險(xiǎn)、經(jīng)營(yíng)風(fēng)險(xiǎn)等各種風(fēng)險(xiǎn)而建立的機(jī)制。該概念沿用COSO92的要素理念，是相對(duì)寬泛的概念，包括COSO04目標(biāo)設(shè)定、事項(xiàng)識(shí)別、風(fēng)險(xiǎn)評(píng)估和風(fēng)險(xiǎn)應(yīng)對(duì)四大要素的組合。風(fēng)險(xiǎn)的概念及其分類古人說(shuō)：“宜未雨而綢繆，毋臨渴而掘井?！逼髽I(yè)在生產(chǎn)經(jīng)營(yíng)的過(guò)程中，面臨著諸多的風(fēng)險(xiǎn)，如果我們沒(méi)有妥善地處理，風(fēng)險(xiǎn)事故一旦發(fā)生，輕則影響生產(chǎn)經(jīng)營(yíng)穩(wěn)定和企業(yè)經(jīng)濟(jì)效益，重則危及企業(yè)的生存。因此風(fēng)險(xiǎn)評(píng)估的目的是為了給企業(yè)造就一個(gè)安全穩(wěn)定的生產(chǎn)經(jīng)營(yíng)環(huán)境，這有助于增加領(lǐng)導(dǎo)層經(jīng)營(yíng)管理決策的正確性，進(jìn)而提高企業(yè)的經(jīng)濟(jì)效益。（

37、一）風(fēng)險(xiǎn)的概念企業(yè)在經(jīng)營(yíng)活動(dòng)中，會(huì)遇到各種不確定性事件，這些事件發(fā)生的概率及其影響程度是無(wú)法事先預(yù)知的，進(jìn)而影響企業(yè)目標(biāo)的實(shí)現(xiàn)。所謂風(fēng)險(xiǎn)，就是在一定環(huán)境下和一定限期內(nèi)客觀存在的、影響企業(yè)目標(biāo)實(shí)現(xiàn)的各種不確定性事件?；蛘哒f(shuō)，風(fēng)險(xiǎn)就是指在一個(gè)特定的時(shí)間內(nèi)和一定的環(huán)境條件下，人們所期望的目標(biāo)與實(shí)際結(jié)果之間的差異程度。因此，風(fēng)險(xiǎn)是一個(gè)事項(xiàng)將會(huì)發(fā)生并給目標(biāo)實(shí)現(xiàn)帶來(lái)負(fù)面影響的可能性。風(fēng)險(xiǎn)具有客觀性、普遍性、潛在性、必然性、可識(shí)別性、可控性、損失性和不確定性等特點(diǎn)，風(fēng)險(xiǎn)與機(jī)會(huì)同在。COSO企業(yè)風(fēng)險(xiǎn)管理新框架（2016）指出風(fēng)險(xiǎn)是指事項(xiàng)發(fā)生并影響戰(zhàn)略和業(yè)務(wù)目標(biāo)之實(shí)現(xiàn)的可能性。該定義兼顧了正面和負(fù)面的影響，這和

38、國(guó)際風(fēng)險(xiǎn)管理標(biāo)準(zhǔn)ISO31000及中國(guó)風(fēng)險(xiǎn)管理標(biāo)準(zhǔn)GBT24353是一致的。為了與我國(guó)內(nèi)部控制規(guī)范一致，本書(shū)采用COSO04的定義。（二）風(fēng)險(xiǎn)的構(gòu)成要素風(fēng)險(xiǎn)一般包括以下三項(xiàng)構(gòu)成要素。1、風(fēng)險(xiǎn)因素風(fēng)險(xiǎn)因素是指促使某一特定風(fēng)險(xiǎn)事故發(fā)生或增加其發(fā)生的可能性或擴(kuò)大其損失程度的原因或條件。它是風(fēng)險(xiǎn)事故發(fā)生的潛在原因，是造成損失的內(nèi)在或間接原因。例如，對(duì)于建筑物而言，風(fēng)險(xiǎn)因素是指其所使用的建筑材料的質(zhì)量、建筑結(jié)構(gòu)的穩(wěn)定性等；對(duì)于人而言，則是指健康狀況和年齡等；對(duì)于企業(yè)而言，風(fēng)險(xiǎn)因素則包括企業(yè)人員因素、結(jié)構(gòu)因素、外部環(huán)境因素等。2、風(fēng)險(xiǎn)事故風(fēng)險(xiǎn)事故也稱風(fēng)險(xiǎn)事件，是指造成傷害或財(cái)產(chǎn)損失的偶發(fā)事件是造成損失的直

39、接的或外在的原因，是損失的媒介物，即風(fēng)險(xiǎn)只有通過(guò)風(fēng)險(xiǎn)事故的發(fā)生才能導(dǎo)致?lián)p失。就某一事件來(lái)說(shuō)，如果它是造成損失的直接原因，那么它就是風(fēng)險(xiǎn)事故；而在其他條件下，如果它是造成損失的間接原因，它便成為風(fēng)險(xiǎn)因素。例如，對(duì)于企業(yè)而言，發(fā)生倉(cāng)庫(kù)貨物被盜是風(fēng)險(xiǎn)事故，而安保系統(tǒng)不健全是風(fēng)險(xiǎn)因素。3、損失在風(fēng)險(xiǎn)管理中，損失是指非故意的、非預(yù)期的、非計(jì)劃的經(jīng)濟(jì)價(jià)值的減少。通常可以將損失分為兩種形態(tài)，即直接損失和間接損失。直接損失是指風(fēng)險(xiǎn)事故導(dǎo)致的財(cái)產(chǎn)本身?yè)p失和人身傷害，這類損失又稱為實(shí)質(zhì)損失：間接損失則是指由直接損失引起的其他損失，包括額外費(fèi)用損失、收入損失和責(zé)任損失。內(nèi)部控制與企業(yè)風(fēng)險(xiǎn)管理的關(guān)系分析內(nèi)部控制和企業(yè)

40、風(fēng)險(xiǎn)管理的目的都是為了滿足企業(yè)在不同環(huán)境中對(duì)不確定性的應(yīng)對(duì)管理，從而達(dá)到組織預(yù)期目的以及持續(xù)發(fā)展。內(nèi)部控制要對(duì)風(fēng)險(xiǎn)的不確定性在應(yīng)對(duì)策略方面進(jìn)行具體的分解和落實(shí)，從而發(fā)揮化解風(fēng)險(xiǎn)、控制不確定性的作用，即內(nèi)部控制是風(fēng)險(xiǎn)管理的業(yè)務(wù)實(shí)施和組織保障。總體來(lái)說(shuō)，內(nèi)部控制和風(fēng)險(xiǎn)管理學(xué)科的共同發(fā)展為企業(yè)運(yùn)營(yíng)提供了支持，在企業(yè)的實(shí)際需求下，兩個(gè)學(xué)科的交融和切入更好地為企業(yè)解決其實(shí)際運(yùn)營(yíng)中的各種不確定性提供了完整的解決方案。（1）內(nèi)部控制和風(fēng)險(xiǎn)管理各有側(cè)重。內(nèi)部控制側(cè)重制度層面，通過(guò)規(guī)章制度規(guī)避風(fēng)險(xiǎn)；風(fēng)險(xiǎn)管理側(cè)重交易層面，通過(guò)市場(chǎng)化的自由競(jìng)爭(zhēng)或市場(chǎng)交易規(guī)避風(fēng)險(xiǎn)。一般來(lái)說(shuō)，典型的內(nèi)部控制依然是為了保證資金安全和會(huì)計(jì)

41、信息的真實(shí)可靠，會(huì)計(jì)控制是其核心，內(nèi)部控制一般限于財(cái)務(wù)及相關(guān)部門，并沒(méi)有滲透到企業(yè)管理過(guò)程和整個(gè)經(jīng)營(yíng)系統(tǒng)，控制只是管理的一項(xiàng)職能；典型的風(fēng)險(xiǎn)管理關(guān)注特定業(yè)務(wù)中與戰(zhàn)略選擇或經(jīng)營(yíng)決策相關(guān)的風(fēng)險(xiǎn)與收益的比較，如銀行的授信管理、匯率風(fēng)險(xiǎn)管理、利率風(fēng)險(xiǎn)管理等，它貫穿于管理過(guò)程的各個(gè)方面。（2）內(nèi)部控制與風(fēng)險(xiǎn)管理的根本作用都是維護(hù)投資者利益、保全企業(yè)資產(chǎn)，并創(chuàng)造新的價(jià)值。從理論上說(shuō)，企業(yè)的內(nèi)部控制是企業(yè)制度的組成部分，是在企業(yè)經(jīng)營(yíng)權(quán)與所有權(quán)分離的條件下對(duì)投資者利益的保護(hù)機(jī)制。其目的就是保證會(huì)計(jì)信息的準(zhǔn)確可靠，防止經(jīng)營(yíng)層操縱報(bào)表與欺詐，保護(hù)公司的財(cái)產(chǎn)安全，遵守法律以維護(hù)公司的名譽(yù)以及避免招致經(jīng)濟(jì)損失等。企業(yè)

42、風(fēng)險(xiǎn)管理則是在新的技術(shù)與市場(chǎng)條件下對(duì)內(nèi)部控制的自然擴(kuò)展。COSO認(rèn)為，企業(yè)風(fēng)險(xiǎn)管理應(yīng)用于戰(zhàn)略制訂與組織的各層次活動(dòng)中。它使管理者在面對(duì)不確定性時(shí)能夠識(shí)別、評(píng)估和管理風(fēng)險(xiǎn)，發(fā)揮創(chuàng)造與保持價(jià)值的作用。風(fēng)險(xiǎn)管理能夠使風(fēng)險(xiǎn)偏好與戰(zhàn)略保持一致，將風(fēng)險(xiǎn)與增值及回報(bào)統(tǒng)籌考慮，促進(jìn)應(yīng)對(duì)風(fēng)險(xiǎn)的決策，減小經(jīng)營(yíng)風(fēng)險(xiǎn)與損失，識(shí)別與管理企業(yè)風(fēng)險(xiǎn)，為多種風(fēng)險(xiǎn)提供整體的對(duì)策，捕捉機(jī)遇以及使資本的利用合理化。（3）做好內(nèi)部控制是做好風(fēng)險(xiǎn)管理的前提。風(fēng)險(xiǎn)管理的目的是要防止風(fēng)險(xiǎn)、及時(shí)地發(fā)現(xiàn)風(fēng)險(xiǎn)、預(yù)測(cè)風(fēng)險(xiǎn)可能造成的影響，并設(shè)法把不良影響控制在最低的程度。內(nèi)部控制就是企業(yè)內(nèi)部采取的風(fēng)險(xiǎn)管理，內(nèi)部控制制度的制定依據(jù)主要是風(fēng)險(xiǎn)，在某些極

43、端情況下（內(nèi)部控制等于風(fēng)險(xiǎn)管理）甚至完全由風(fēng)險(xiǎn)因素來(lái)決定。風(fēng)險(xiǎn)越大，越有必要設(shè)置適當(dāng)?shù)膬?nèi)部控制措施，風(fēng)險(xiǎn)相當(dāng)大時(shí)，還要設(shè)置多重內(nèi)部控制措施。而且，做好內(nèi)部控制是做好風(fēng)險(xiǎn)管理的前提。企業(yè)只有從加強(qiáng)內(nèi)部控制做起，通過(guò)風(fēng)險(xiǎn)意識(shí)的提高，尤其是提高企業(yè)中處于關(guān)鍵地位的中、高層管理人員的風(fēng)險(xiǎn)意識(shí)，才能使企業(yè)安全運(yùn)行，否則，處于失控狀態(tài)的企業(yè)最終將被激烈的市場(chǎng)競(jìng)爭(zhēng)淘汰?？傊?，企業(yè)風(fēng)險(xiǎn)管理框架建立在內(nèi)部控制整體框架的基礎(chǔ)上，內(nèi)部控制則是企業(yè)風(fēng)險(xiǎn)管理必不可少的一部分。風(fēng)險(xiǎn)管理框架的范圍比內(nèi)部控制框架的范圍更為廣泛，是對(duì)內(nèi)部控制框架的擴(kuò)展，是一個(gè)主要針對(duì)風(fēng)險(xiǎn)的更為明確的概念。企業(yè)風(fēng)險(xiǎn)管理框架強(qiáng)調(diào)在整個(gè)企業(yè)范圍內(nèi)識(shí)

44、別和管理風(fēng)險(xiǎn)的重要性，強(qiáng)調(diào)企業(yè)的風(fēng)險(xiǎn)管理應(yīng)針對(duì)企業(yè)目標(biāo)的實(shí)現(xiàn)，在企業(yè)戰(zhàn)略制訂階段就予以考慮，而企業(yè)在對(duì)其下屬部門進(jìn)行風(fēng)險(xiǎn)管理時(shí)，應(yīng)對(duì)風(fēng)險(xiǎn)進(jìn)行加總，從組織的頂端、以一種全局的風(fēng)險(xiǎn)組合觀來(lái)看待風(fēng)險(xiǎn)。此外，根據(jù)風(fēng)險(xiǎn)管理的需要，對(duì)企業(yè)目標(biāo)進(jìn)行重新分類，明確戰(zhàn)略目標(biāo)在風(fēng)險(xiǎn)管理中的地位。企業(yè)風(fēng)險(xiǎn)管理（一）企業(yè)風(fēng)險(xiǎn)管理（2004）架構(gòu)1、基本框架2004年，COSO為企業(yè)風(fēng)險(xiǎn)管理確立了一個(gè)可普遍接受的定義，該定義融入眾多觀點(diǎn)并達(dá)成共識(shí)，為各組織識(shí)別風(fēng)險(xiǎn)和加強(qiáng)對(duì)風(fēng)險(xiǎn)的管理提供了堅(jiān)實(shí)的理論基礎(chǔ)，即企業(yè)風(fēng)險(xiǎn)管理是一個(gè)受企業(yè)董事會(huì)、管理層和其他人士影響的過(guò)程，運(yùn)用于制訂戰(zhàn)略之中，并且貫穿整個(gè)企業(yè)，用以識(shí)別可能影響該

45、企業(yè)的潛在事項(xiàng)，并且將風(fēng)險(xiǎn)控制在風(fēng)險(xiǎn)偏好的范圍之內(nèi)，為達(dá)到實(shí)體目標(biāo)提供合理的保證。企業(yè)風(fēng)險(xiǎn)管理（2004）框架的主要貢獻(xiàn)就在于，其重新界定了風(fēng)險(xiǎn)管理，即由目標(biāo)、要素和組織三個(gè)維度組成的有機(jī)整體。第一維度為企業(yè)的目標(biāo)，即戰(zhàn)略目標(biāo)、經(jīng)營(yíng)目標(biāo)、報(bào)告目標(biāo)和合規(guī)目標(biāo)。在主體既定的使命或愿景范圍內(nèi)，管理當(dāng)局制訂戰(zhàn)略目標(biāo)、選擇戰(zhàn)略，并在企業(yè)內(nèi)自上而下設(shè)定相應(yīng)的目標(biāo)。企業(yè)風(fēng)險(xiǎn)管理框架力求實(shí)現(xiàn)主體的戰(zhàn)略目標(biāo)、經(jīng)營(yíng)目標(biāo)、報(bào)告目標(biāo)和合規(guī)目標(biāo)。戰(zhàn)略目標(biāo)與高層目標(biāo)相關(guān)，和企業(yè)使命相一致，企業(yè)所有的經(jīng)營(yíng)管理活動(dòng)必須長(zhǎng)期有效地支持該使命。經(jīng)營(yíng)目標(biāo)與企業(yè)運(yùn)營(yíng)的效果和效率相關(guān)，包括業(yè)績(jī)和利潤(rùn)目標(biāo)，運(yùn)營(yíng)變化以管理當(dāng)局對(duì)結(jié)構(gòu)和業(yè)績(jī)

46、的選擇為基礎(chǔ)，旨在使企業(yè)能夠高效地使用資源。報(bào)告目標(biāo)與組織報(bào)告可靠性相關(guān)，包括對(duì)內(nèi)報(bào)告和對(duì)外報(bào)告，涉及財(cái)務(wù)和非財(cái)務(wù)信息。合規(guī)目標(biāo)層次較低，也是最基礎(chǔ)的目標(biāo)，與組織遵循相關(guān)法律法規(guī)有關(guān)。第二維度為構(gòu)成要素，即內(nèi)部環(huán)境、目標(biāo)設(shè)定、事項(xiàng)識(shí)別、風(fēng)險(xiǎn)評(píng)估、風(fēng)險(xiǎn)應(yīng)對(duì)、控制活動(dòng)、信息與溝通和監(jiān)控。第三維度組織是企業(yè)的層級(jí)，包括主體層次、分部、業(yè)務(wù)單元及子公司。三個(gè)維度的關(guān)系是，全面風(fēng)險(xiǎn)管理的八個(gè)要素都是為企業(yè)的四個(gè)目標(biāo)服務(wù)的；企業(yè)各個(gè)層級(jí)都要堅(jiān)持同樣的四個(gè)目標(biāo)；每個(gè)層次都必須從以上八個(gè)方面進(jìn)行風(fēng)險(xiǎn)管理。2、構(gòu)成要素第二維度企業(yè)風(fēng)險(xiǎn)管理包含八個(gè)相互關(guān)聯(lián)的要素。它們來(lái)源于管理當(dāng)局經(jīng)營(yíng)企業(yè)的方式，并與管理過(guò)程整合

47、在一起。這些構(gòu)成要素的含義如下。內(nèi)部環(huán)境內(nèi)部環(huán)境包含組織的基調(diào)，它為主體內(nèi)的人員如何認(rèn)識(shí)和對(duì)待風(fēng)險(xiǎn)設(shè)定了基礎(chǔ)，包括風(fēng)險(xiǎn)管理理念和風(fēng)險(xiǎn)容量、誠(chéng)信和道德價(jià)值觀，以及他們所處的經(jīng)營(yíng)環(huán)境。目標(biāo)設(shè)定必須先有目標(biāo)，管理當(dāng)局才能識(shí)別影響目標(biāo)實(shí)現(xiàn)的潛在事項(xiàng)。企業(yè)風(fēng)險(xiǎn)管理確保管理當(dāng)局采取適當(dāng)?shù)某绦蛉ピO(shè)定目標(biāo)，確保所選定的目標(biāo)支持和切合該主體的使命，并且與它的風(fēng)險(xiǎn)容量相符。事項(xiàng)識(shí)別必須識(shí)別影響主體目標(biāo)實(shí)現(xiàn)的內(nèi)部和外部事項(xiàng)，區(qū)分風(fēng)險(xiǎn)和機(jī)會(huì)。機(jī)會(huì)被反饋到管理當(dāng)局的戰(zhàn)略或目標(biāo)制訂過(guò)程中。風(fēng)險(xiǎn)評(píng)估一通過(guò)考慮風(fēng)險(xiǎn)的可能性和影響來(lái)對(duì)其加以分析，并以此作為決定如何進(jìn)行管理的依據(jù)。風(fēng)險(xiǎn)評(píng)估應(yīng)立足于固有風(fēng)險(xiǎn)和剩余風(fēng)險(xiǎn)。風(fēng)險(xiǎn)應(yīng)對(duì)管理

48、當(dāng)局選擇風(fēng)險(xiǎn)應(yīng)對(duì)回避、承受、降低或者分擔(dān)風(fēng)險(xiǎn)采取一系列行動(dòng)以便把風(fēng)險(xiǎn)控制在主體的風(fēng)險(xiǎn)容忍度和風(fēng)險(xiǎn)容量以內(nèi)?？刂苹顒?dòng)一制訂和執(zhí)行政策與程序以幫助確保風(fēng)險(xiǎn)應(yīng)對(duì)得以有效實(shí)施。信息與溝通一一相關(guān)的信息以確保員工履行其職責(zé)的方式和時(shí)機(jī)，能被識(shí)別、獲取和溝通。有效溝通的含義比較廣泛，包括信息在主體中的向下、平行和向上流動(dòng)。監(jiān)控對(duì)企業(yè)風(fēng)險(xiǎn)管理進(jìn)行全面監(jiān)控，必要時(shí)加以修正。監(jiān)控可以通過(guò)持續(xù)的管理活動(dòng)、個(gè)別評(píng)價(jià)或者兩者結(jié)合來(lái)完成。企業(yè)風(fēng)險(xiǎn)管理并不是一個(gè)嚴(yán)格的順次過(guò)程，一個(gè)構(gòu)成要素并不是僅僅影響接下來(lái)的那個(gè)構(gòu)成要素。它是一個(gè)多方向的、反復(fù)的過(guò)程，在這個(gè)過(guò)程中幾乎每一個(gè)構(gòu)成要素都會(huì)影響其他構(gòu)成要素。3、企業(yè)風(fēng)險(xiǎn)管理

49、（2004）框架面臨的問(wèn)題企業(yè)風(fēng)險(xiǎn)管理（2004）框架在對(duì)企業(yè)風(fēng)險(xiǎn)管理進(jìn)行定義時(shí)所強(qiáng)調(diào)的最重要也是最獨(dú)具一格的一點(diǎn)是“貫穿整個(gè)企業(yè)，應(yīng)用于戰(zhàn)略制定中”。而這一點(diǎn)在實(shí)踐中卻被誤讀，甚至被無(wú)視。COSO最初在編制ERM框架時(shí)采用了類似于內(nèi)部控制框架所使用的立方體。雖然COSO對(duì)立方體右側(cè)的內(nèi)容進(jìn)行了修改，刪除了有關(guān)活動(dòng)和流程，改為側(cè)重于范圍更廣的實(shí)體和運(yùn)營(yíng)單位及分支機(jī)構(gòu)，但許多企業(yè)依然試圖在過(guò)于細(xì)微的層面實(shí)施該框架，例如運(yùn)用于流程層面而非戰(zhàn)略制定。許多組織機(jī)構(gòu)將企業(yè)風(fēng)險(xiǎn)管理作為一種保證活動(dòng)來(lái)實(shí)施，而不是將其視為一種更佳的企業(yè)管理方式，從而失去了治理效果。2008年金融危機(jī)以及2011年的日本海嘯所

50、引發(fā)的經(jīng)濟(jì)大蕭條，“黑天鵝”“大變臉”事件頻頻爆發(fā)，ERM有關(guān)問(wèn)題和價(jià)值的主張便開(kāi)始明朗起來(lái)，令許多企業(yè)進(jìn)入危機(jī)應(yīng)對(duì)模式，企業(yè)風(fēng)險(xiǎn)管理的實(shí)施也因此受到企業(yè)特別是C級(jí)高管的真正重視。6月24日，COSO委員會(huì)發(fā)布企業(yè)風(fēng)險(xiǎn)管理：風(fēng)險(xiǎn)與戰(zhàn)略和績(jī)效的協(xié)調(diào)，以向公眾征求意見(jiàn)，截止日期為2016年9月30日。（二）企業(yè)風(fēng)險(xiǎn)管理（2016）框架的內(nèi)容相對(duì)于企業(yè)風(fēng)險(xiǎn)管理（2004）框架，新版企業(yè)風(fēng)險(xiǎn)管理（風(fēng)險(xiǎn)與戰(zhàn)略和績(jī)效的協(xié)調(diào)）（2016）使用了構(gòu)成元素加原則的結(jié)構(gòu)，包括5個(gè)構(gòu)成元素，細(xì)分為23條原則，2013年COSO組織更新了企業(yè)內(nèi)部控制框架的部分內(nèi)容，在文章的整體結(jié)構(gòu)上就是采用的這種結(jié)構(gòu)新的結(jié)構(gòu)加強(qiáng)了新

51、框架的可讀性、可用性和一致性。新版ERM框架的五要素和23個(gè)原則。新版框架對(duì)ERM的定義為：組織在創(chuàng)造、保存、實(shí)現(xiàn)價(jià)值的過(guò)程中賴以進(jìn)行風(fēng)險(xiǎn)管理的，與戰(zhàn)略制訂和實(shí)施相結(jié)合的文化、能力和實(shí)踐。可以看到，新版框架簡(jiǎn)化了ERM的定義以方便閱讀和記憶。新定義方便的是所有讀者的理解，而不只是風(fēng)險(xiǎn)管理從業(yè)者。新定義包括文化和能力而不只是過(guò)程，更加強(qiáng)調(diào)風(fēng)險(xiǎn)與價(jià)值的相結(jié)合，突出價(jià)值創(chuàng)造而不只是防止損失，這樣也避免了和內(nèi)部控制定義的界限不清。新版框架中，ERM被視為戰(zhàn)略制定的重要組成和識(shí)別機(jī)遇、創(chuàng)造和保留價(jià)值的必要部分。新版框架中ERM不再是主體的一個(gè)額外的或是單獨(dú)的活動(dòng)，而是融入主體的戰(zhàn)略和運(yùn)營(yíng)當(dāng)中的有機(jī)部分。

52、新版框架注意到了自舊版框架發(fā)布以來(lái)，組織在實(shí)踐ERM過(guò)程中遇到的一些問(wèn)題，包括對(duì)風(fēng)險(xiǎn)管理工作的定位，風(fēng)險(xiǎn)管理工作的范圍和目標(biāo)等，新版框架定義了風(fēng)險(xiǎn)管理工作的高度，包括：戰(zhàn)略和業(yè)務(wù)目標(biāo)與使命、愿景和價(jià)值觀不匹配的可能性；選定的戰(zhàn)略所隱含的意義；執(zhí)行戰(zhàn)略過(guò)程中的風(fēng)險(xiǎn)。1、風(fēng)險(xiǎn)治理和文化風(fēng)險(xiǎn)治理和文化構(gòu)成了ERM所有其他部分的基礎(chǔ)。風(fēng)險(xiǎn)治理定下主體的基本基調(diào)，加強(qiáng)ERM的重要性并確立ERM的監(jiān)管責(zé)任的分配；文化則是主體的價(jià)值觀、行為準(zhǔn)則和對(duì)風(fēng)險(xiǎn)的理解。（1）實(shí)現(xiàn)董事會(huì)對(duì)風(fēng)險(xiǎn)的監(jiān)督。董事會(huì)對(duì)主體的風(fēng)險(xiǎn)監(jiān)督負(fù)有首要責(zé)任。（2）建立治理和運(yùn)作模式。在明確的責(zé)任分配下，組織應(yīng)該建立完整的運(yùn)營(yíng)模式和匯報(bào)體系。

53、（3）定義期望的組織行為。董事會(huì)和管理層通過(guò)定義其期望的行為將組織核心價(jià)值和對(duì)風(fēng)險(xiǎn)的態(tài)度具體化。（4）展現(xiàn)對(duì)誠(chéng)實(shí)和道德的承諾。組織制定基調(diào)，建立員工行為準(zhǔn)則并對(duì)偏離準(zhǔn)則的行為做出回應(yīng)。（5）加強(qiáng)問(wèn)責(zé)。組織確保各個(gè)層級(jí)的個(gè)體在風(fēng)險(xiǎn)管理方面的職責(zé)明確，并確保其自身在提供準(zhǔn)則和指導(dǎo)方面的職責(zé)明確。（6）吸引、發(fā)展并留住優(yōu)秀的個(gè)體。致力于根據(jù)戰(zhàn)略和業(yè)務(wù)目標(biāo)構(gòu)筑人力資本，管理層通過(guò)在不同層面建立人力資源管理體系來(lái)吸引、培訓(xùn)、指導(dǎo)人才，評(píng)價(jià)和留住人才。2、風(fēng)險(xiǎn)、戰(zhàn)略和目標(biāo)設(shè)定ERM通過(guò)制訂戰(zhàn)略和業(yè)務(wù)目標(biāo)的過(guò)程與主體的戰(zhàn)略計(jì)劃融合在一起。通過(guò)對(duì)商業(yè)環(huán)境的理解，組織可以得到對(duì)內(nèi)在和外在因素的看法以及它們對(duì)風(fēng)險(xiǎn)

54、的影響。組織在戰(zhàn)略制訂中確定其風(fēng)險(xiǎn)偏好，而業(yè)務(wù)目標(biāo)使得戰(zhàn)略得以實(shí)踐并形成主體日常的運(yùn)營(yíng)。（1）考慮風(fēng)險(xiǎn)和業(yè)務(wù)環(huán)境。組織考慮業(yè)務(wù)環(huán)境對(duì)風(fēng)險(xiǎn)圖譜的潛在影響；組織要理解業(yè)務(wù)環(huán)境，考慮內(nèi)部和外部的環(huán)境和不同的利益相關(guān)者。（2）定義風(fēng)險(xiǎn)偏好。組織在創(chuàng)造、保存和實(shí)現(xiàn)價(jià)值的過(guò)程中定義風(fēng)險(xiǎn)偏好。（3）評(píng)估可供選擇的戰(zhàn)略。組織評(píng)估可替代的戰(zhàn)略和對(duì)風(fēng)險(xiǎn)狀況的影響。（4）建立業(yè)務(wù)目標(biāo)的同時(shí)考慮風(fēng)險(xiǎn)。組織建立不同層次的業(yè)務(wù)目標(biāo)以制定和支持戰(zhàn)略的同時(shí)考慮風(fēng)險(xiǎn)。（5）定義可接受的績(jī)效浮動(dòng)區(qū)間?？山邮艿目?jī)效浮動(dòng)也可以理解為風(fēng)險(xiǎn)容忍度。3、執(zhí)行中的風(fēng)險(xiǎn)組織識(shí)別并評(píng)估可能影響其實(shí)現(xiàn)戰(zhàn)略和業(yè)務(wù)目標(biāo)的風(fēng)險(xiǎn)，結(jié)合企業(yè)的風(fēng)險(xiǎn)偏好，對(duì)風(fēng)

55、險(xiǎn)按照其嚴(yán)重程度排分優(yōu)先次序，組織選擇風(fēng)險(xiǎn)應(yīng)對(duì)的方法并對(duì)績(jī)效進(jìn)行監(jiān)控以做出調(diào)整。這樣，企業(yè)對(duì)追求戰(zhàn)略和業(yè)務(wù)目標(biāo)時(shí)所面臨的風(fēng)險(xiǎn)量建立起一個(gè)組合的觀念。（1）識(shí)別執(zhí)行中的風(fēng)險(xiǎn)。組織識(shí)別執(zhí)行過(guò)程中影響業(yè)務(wù)目標(biāo)實(shí)現(xiàn)的風(fēng)險(xiǎn)。（2）評(píng)估風(fēng)險(xiǎn)的嚴(yán)重程度。風(fēng)險(xiǎn)評(píng)估的重要工具是風(fēng)險(xiǎn)熱力圖，熱力圖從風(fēng)險(xiǎn)發(fā)生的可能性和影響程度兩方面對(duì)風(fēng)險(xiǎn)進(jìn)行評(píng)級(jí)。風(fēng)險(xiǎn)評(píng)價(jià)要從固有風(fēng)險(xiǎn)、目標(biāo)剩余風(fēng)險(xiǎn)和實(shí)際剩余風(fēng)險(xiǎn)三個(gè)層級(jí)進(jìn)行。（3）區(qū)分風(fēng)險(xiǎn)的優(yōu)先次序。組織結(jié)合風(fēng)險(xiǎn)偏好，選定對(duì)風(fēng)險(xiǎn)排分優(yōu)先等級(jí)的標(biāo)準(zhǔn)，然后對(duì)所有識(shí)別的風(fēng)險(xiǎn)進(jìn)行排分。（4）識(shí)別并選擇風(fēng)險(xiǎn)響應(yīng)。這些控制活動(dòng)在內(nèi)部控制一整合框架中已經(jīng)介紹。（5）評(píng)估執(zhí)行中的風(fēng)險(xiǎn)。組織需要對(duì)績(jī)

56、效進(jìn)行監(jiān)測(cè)，如果績(jī)效的浮動(dòng)區(qū)間超出了可以接受的范圍，則可能需要重新考慮業(yè)務(wù)目標(biāo)或戰(zhàn)略；調(diào)整目標(biāo)績(jī)效，重新進(jìn)行風(fēng)險(xiǎn)評(píng)估；重新進(jìn)行風(fēng)險(xiǎn)優(yōu)先級(jí)的排序；重新制定風(fēng)險(xiǎn)應(yīng)對(duì)措施；重新確立風(fēng)險(xiǎn)偏好。（6）建立風(fēng)險(xiǎn)的組合觀。管理層需要從組織整體角度考慮風(fēng)險(xiǎn)，將組織風(fēng)險(xiǎn)作為一個(gè)整體去和實(shí)現(xiàn)績(jī)效目標(biāo)所需要承受的風(fēng)險(xiǎn)進(jìn)行對(duì)比，而不是將其視為一個(gè)個(gè)單獨(dú)的、分散的風(fēng)險(xiǎn)。4、風(fēng)險(xiǎn)信息、溝通和報(bào)告溝通是在主體中不斷迭代地取得并分享信息的過(guò)程。管理層利用從內(nèi)部和外部取得的有效信息來(lái)支持企業(yè)風(fēng)險(xiǎn)管理工作，組織利用信息系統(tǒng)來(lái)捕捉、處理和管理數(shù)據(jù)和信息。通過(guò)利用應(yīng)用于所有組成部分的信息，組織就風(fēng)險(xiǎn)、文化和績(jī)效做出報(bào)告。（1）使用相

57、關(guān)信息。組織利用支持企業(yè)風(fēng)險(xiǎn)管理的信息，首先考慮有哪些可用的信息來(lái)源，然后衡量取得這些信息的成本，最終確定需要哪些信息來(lái)源。（2）利用信息系統(tǒng)。信息系統(tǒng)可以是正式的或者是非正式的。（3）溝通風(fēng)險(xiǎn)信息。溝通的對(duì)象既包括內(nèi)部的員工，也包括董事會(huì)、股東及其他外部的利益相關(guān)者。溝通方法可以是電子信息、外部/第三方材料、非正式/口頭、公共活動(dòng)、培訓(xùn)和研討會(huì)、內(nèi)部文件。（4）對(duì)風(fēng)險(xiǎn)、文化和績(jī)效進(jìn)行報(bào)告。組織在各個(gè)層級(jí)對(duì)風(fēng)險(xiǎn)、文化和績(jī)效做出報(bào)告。5、監(jiān)控風(fēng)險(xiǎn)管理效果通過(guò)監(jiān)控風(fēng)險(xiǎn)管理（ERM）的效果，組織可以判斷ERM的各組成部分的長(zhǎng)期運(yùn)作是否良好并獲知有哪些實(shí)質(zhì)性的變化。（1）對(duì)重大變化進(jìn)行監(jiān)控。組織識(shí)別和

58、評(píng)估可能對(duì)戰(zhàn)略和業(yè)務(wù)目標(biāo)的達(dá)成造成實(shí)質(zhì)性影響的內(nèi)部和外部變化。造成這些實(shí)質(zhì)性影響的變化可能來(lái)自內(nèi)部的原因，如快速成長(zhǎng)、新技術(shù)或者管理層及其他人事變動(dòng)；可能來(lái)自外部環(huán)境，例如法規(guī)和經(jīng)濟(jì)環(huán)境的變化；還可能來(lái)自組織文化方面，例如并購(gòu)和重組帶來(lái)的文化沖擊。（2）對(duì)ERM進(jìn)行監(jiān)控。組織應(yīng)監(jiān)控ERM的效果并隨時(shí)準(zhǔn)備對(duì)其進(jìn)行效率上和實(shí)用性上的改善，組織同樣要明確未來(lái)理想中的ERM狀態(tài)，做到持續(xù)改進(jìn)。內(nèi)部控制的局限性依據(jù)唯物辯證法的觀點(diǎn)，任何事物都不可能盡善盡美，內(nèi)部控制也有其兩面性：一方面它對(duì)企業(yè)預(yù)期目標(biāo)具有控制作用：另一方面也有他的不足和缺陷，存在固有的局限性。一般而言，內(nèi)部控制的局限性表現(xiàn)在以下幾個(gè)方面

59、。1、成本限制內(nèi)部控制受到成本與效益原則的限制，內(nèi)部控制系統(tǒng)所需求的保證水平有必要根據(jù)其成本而定。一般來(lái)說(shuō)，控制程序的成本不能超過(guò)風(fēng)險(xiǎn)或錯(cuò)誤可能造成的損失和浪費(fèi)。否則，再好的控制措施和方法也將失去意義。由于存在資源稀缺問(wèn)題，企業(yè)必須考慮建立控制的相應(yīng)成本。般而言，用于衡量控制成本與收益的標(biāo)準(zhǔn)不同?？刂瞥杀玖炕^為容易，控制效益量化則相當(dāng)復(fù)雜，難免包括主觀的評(píng)估。在評(píng)估潛在收益時(shí)可以考慮以下特定因素：不理想情形發(fā)生的可能性、各項(xiàng)活動(dòng)的特性、時(shí)間價(jià)值有可能對(duì)實(shí)體造成的潛在財(cái)務(wù)或經(jīng)營(yíng)影響。此外，成本效益決策的復(fù)雜性還在于當(dāng)控制與管理或運(yùn)營(yíng)過(guò)程相結(jié)合，或“納入”管理或營(yíng)運(yùn)過(guò)程時(shí)，很難區(qū)分哪些是控制的成

60、本與效益，哪些是管理或營(yíng)運(yùn)的成本與效益。同樣，若干項(xiàng)控制措施組合在一起，在很多時(shí)候，可用以防范或減輕某一特定的風(fēng)險(xiǎn)，但對(duì)具體單項(xiàng)的控制成本與效益則很難估計(jì)。另外，控制成本與效益的估計(jì)，也會(huì)因單位或業(yè)務(wù)性質(zhì)的不同而有所側(cè)重。高風(fēng)險(xiǎn)活動(dòng)明確要求進(jìn)行成本收益分析，而低風(fēng)險(xiǎn)活動(dòng)則可以省略。2、人為失誤內(nèi)部控制的設(shè)計(jì)會(huì)受到設(shè)計(jì)人員經(jīng)驗(yàn)和知識(shí)水平的限制，因而可能存在缺陷。同時(shí)，執(zhí)行人員的粗心大意、精力分散、判斷失誤以及對(duì)指令的誤解等，也可能使內(nèi)部控制系統(tǒng)失控或陷于雍疾。例如，經(jīng)營(yíng)決策必須在規(guī)定的時(shí)間內(nèi)，根據(jù)所掌握的信息，在經(jīng)營(yíng)行為的壓力之下通過(guò)人為判斷來(lái)做出。根據(jù)事后的剖析，有些基于人為判斷的決策，并不能