《coso内部控制与企业风险管理整合框架的有效比对》由会员分享，可在线阅读，更多相关《coso内部控制与企业风险管理整合框架的有效比对（2页珍藏版）》请在金锄头文库上搜索。
1、 COSO内部控制与企业风险管理整合框架的比较COSO内部控制被涵盖在企业风险管理框架之内，是其不可分割的一部分。企业风险管理比内部控制更广泛，引入风险管理，拓展和细化了内部控制，形成了一个更全面、更强有力的关注风险的概念。具体看来，企业风险管理整合框架在内部控制整合框架的基础上增加了一个新观念，一个战略目标，两个概念和三个要素。即风险组合观，战略目标，风险偏好、风险容限的概念以及目标设定、事项识别、风险应对要素。正对企业风险管理的需要、风险框架要求设立一个新的部门风险管理部，并相应设立首席风险官（CRO），全面地、集中化地推进企业风险管理。一、 引入风险组合观在内部控制郑和框架的基础上，企业
2、风险管理框架引入了风险组合观（An Entity Level Portfolio View of Risk），即在单独考虑如何事先企业各个目标的过程中，企业风险管理整合框架更看中风险因素。对企业内部而言，其风险可能落在该单位的风险容限范围内，但从企业总体来看，总风险可能会超过企业总体的风险偏好范围。因此企业风险管理要求以风险组合观看待风险，对相关的风险进行识别并采取措施使企业所承担的风险在风险偏好的范围内。二、 企业风险管理整合框架中的战略目标内部控制整合框架将企业的目标分成三类，即经营目标、报告目标、合规性目标。其中经营目标、合规性目标与风险管理框架相同，但报告目标有所不同。企业风险管理整合
3、框架中，报告被大大地拓展为企业所编制的所有报告，包括对内、对外的报告，而且内容不仅包含更加广泛的财务信息，而且包含非财务信息。另外，企业风险管理整合框架增加一大目标，即战略目标，它处于比其他目标更高的层次。战略目标来自一个企业的使命或愿景，因而经营目标、报告目标和合规性目标必须与其相协调。企业的风险管理在实现其他三类目标的时候，首先应该从企业战略目标出发。三、 风险管理偏好及风险容限企业风险管理构架引入风险偏好和风险容限两个概念。风险偏好是指企业在追求愿景的过程中所原意承受的广泛意义的风险数量，它在战略制定和相关目标选择时起到风向标的所用。风险容限是指在企业目标实现过程中所能接受的偏离程度。在
4、确定各目标的风险容限时，企业应考虑相关目标的重要性，并将其与企业风险偏好联系起来，将风险控制在风险可接受程度的最大范围内，以保证企业能在更高的层次上实现企业目标。四、 新增风险管理三要素企业风险整合框架在内部控制整合框架的基础上新增了三个风险管理要素：目标设定、事项识别、风险应对，它们将企业的管理中心更多地移向风险管理。同时，在内部环境中，强调了董事会的风险管理理念。因此，企业风险管理郑和框架拓展了COSO的风险评估要素。五、 其他要素在风险管理整合框架中的扩展在控制活动要素中，企业风险管理整合框架明确指出，在某些情况下，控制活动本身也起到风险应对的作用。在信息与沟通要素中，企业风险管理整合框
5、架扩大了企业信息和沟通的构成内容，认为企业的信息应包括来自过去、现在和未来潜在事项的数据。企业的信息系统的基本职能应以时间序列的形式收集、捕捉数据，其收集数据的详细程度则视企业风险识别、风险评估和应对的需要而定，并保证将风险维持在风险偏好的范围内。在职能与责任描述中，企业风险管理整合框架要求企业设立新的部门，即风险管理部门，并描述了风险管理官的职能与责任，扩充了董事会的职能。以下表格为内部控制整合框架与企业风险管理整合框架的比较：类 型描述COSO内部控制整合框架COSO企业风险管理整合框架基调管理层为达到目标进行内部控制的需求满足管理层为了达到一定的目标进行企业风险管理的需求目标经营目标财务报告目标合规目标战略目标（新增，全局掌控）经营目标报告目标（范围更广）合规目标风险观没有提出风险组合观，只有风险评估从企业总体层面，提出风险组合观环境管理层及员工的内部控制观念管理层及员工的风险观念，并提出风险偏好、风险容限概念要素控制环境风险评估控制活动信息与沟通监控内部环境（更广义）目标设定（新增）事项识别（新增）风险评估风险应对（新增）控制活动信息与沟通监控
