《EAS内部控制和风险管理体系论述》由会员分享，可在线阅读，更多相关《EAS内部控制和风险管理体系论述（26页珍藏版）》请在金锄头文库上搜索。
1、n更多企业学学院： 中小企业业管理全全能版183套讲讲座+8897000份资料总经理、高高层管理理49套讲座座+1663888份资料中层管理理学院46套讲座座+60020份份资料国学智慧慧、易经经46套讲座座人力资源源学院56套讲座座+2771233份资料各阶段员员工培训训学院77套讲座座+ 3324份份资料员工管理理企业学学院67套讲座座+ 887200份资料工厂生产产管理学学院52套讲座座+ 1139220份资料财务管理理学院53套讲座座+ 1179445份资料销售经理理学院56套讲座座+ 1143550份资料销售人员员培训学学院72套讲座座+ 448799份资料EAS内部部控制与与风险管
2、管理体系系EAS战略略管理系系统部 王王云 导读 风险管管理系统统对很多多客户、机机构营销销实施等等人员来来说，都是一一个新领领域。美国Commmittteee off Spponssoriing Orgganiizattionns (COSSO) 于20004年年9月发发布了企业业风险管管理整合框框架。20004版的的COSSO框架架构建了了一个较较为完善善的企业业风险管管理框架架，它提供供了关键原原则和概概念、共共同的语语言以及及明晰的的方向和和指南。作作为一本本国际权权威文献献，该框架除了了在美国国企业中中应用，也也为其他他国家广广泛借鉴鉴应用，同同时也是是金蝶EEAS风风险管理理系统建
3、建立的重重要理论论标准。 适用范范围 本本文适用用于EAAS 项项目实施施人员。适适用与EEAS 所有通通用版本本。请注意：本本文件只只作为产产品介绍绍之用，不不属于您您与金蝶蝶签署的的任何协协议。本本文件仅仅包括金金蝶既定定策略、产产品及功功能方面面的信息息，不能能以本文文件作为为要求金金蝶履行行商务条条款、产产品策略略以及开开发义务务的依据据。本文文件内容容可能随随时变更更，恕不不另行通通知。目 录录内部控制与与风险管管理体系系1 背景内部控制与与风险管管理在国国外经历历了几十十年的发发展与演演进，形形成了以以保障战战略目标标、经营营目标、报报告目标标、合规规目标为为主要目目标的一一套相对
4、对完整的的体系。在在内部控控制与风风险管理理理论的的不断发发展与完完善的不不同时期期，学界界与业界界有着不不同的解解读与认认识，但但从目前前多国的的普遍研研究与实实践看，监监管部门门与集团团企业管管理层对对内部控控制与风风险管理理达到了了前所未未有的重重视程度度。风险险管理已已经成为为企业管管理信息息系统的的主线和和方向，信信息系统统和内控控风险管管理趋于于融合和和统一。风风险识别别重要，而而对风险险的控制制和预防防更重要要，风险险与控制制活动是是蕴含在在业务流流程之中中的，所所以信息息系统就就成为风风险控制制的有力力工具，而而要有效效发挥这这种工具具的价值值，风险险管理要要求融入入信息系系统
5、之中中就成为为一种必必然。因因此我们们必须尽尽快学习习并掌握握风险管管理理论论体系，为为把握风风险管理理产品、协协助集团团企业构构建科学学的内控控与风险险管理系系统做好好充分的的知识准准备。2 内部控制与与风险管管理体系系2.1 概述2001年年前后爆爆发的一系列列公司丑丑闻，使使得各国国对采用用新的法法律法规规和上市市公司监监督准则则来加强强公司治治理与风险险管理的的要求变变得日益益迫切。美美国Coommiitteee oof SSponnsorringg Orrgannizaatioons (COOSO) 首先先于20004年年9月发发布了企业业风险管管理整合框框架。20004版的的COS
6、SO框架架构建了了一个较较为完善善的企业业风险管管理框架架，它提供供了关键原原则和概概念、共共同的语语言以及及明晰的的方向和和指南。作作为一本本国际权权威文献献，该框架除了了在美国国企业中中应用，也也为其他他国家广广泛借鉴鉴应用。COSSO框架架常以下下图所示示的立方方体形式式表达。这这一框架架体现了了企业风风险管理理的八个个要素，同同时也展展现了企企业目标标和组织织结构这这两个重重要维度度。这一框架体体现了企企业风险险管理的的八个要要素，同同时也展展现了企企业目标标和组织织结构这这两个重重要维度度。作为为企业风风险管理理核心的的八要素素，从不不同方面面体现了了企业风风险管理理的重要要步骤，详
7、详见上图图分析。总总体来讲讲20006年五五部委颁颁布的企企业内部部控制基基本规范范的主主要框架架同上述述COSSO框架架基于同同样的风风险管理理理念，事事实基基本规范范的五五要素体体系严格格对应了了92版版的COOSO框框架。2.2 常用术语与与概念风险容量是是一个主主体在追追求价值值的过程程中所愿愿意承担担的广泛泛意义上上的风险险的数量量。它反反映了企企业的风风险管理理理念，进进而影响响了主体体的文化化和经营营风格。事项是源于于内部或或外部的的影响战战略实施施或目标标实现的的事故或或事件。风险是一个个事项将将会发生生并给目目标实现现带来负负面影响响的可能能性。事项识别即即管理当当局识别别将
8、会对对主体产产生影响响的潜在在事项。确确定它们们是否代代表机会会，或者者是否会会对主体体成功地地实施战战略和实实现目标标的能力力产生负负面影响响。带来来负面影影响的事事项代表表风险，它它要求管管理当局局予以评评估和应应对。正正面影响响的事项项代表机机会，管管理当局局可以将将其反馈馈到战略略和目标标设定过过程之中中。风险评估使使主体能能够考虑虑潜在事事项影响响目标实实现的程程度。管管理当局局从两个个角度：可能性性和影响响，对事事项进行行评估，并并且通常常采用定定性和定定量相结结合的方方法。固有风险是是管理当当局没有有采取任任何措施施来改变变风险的的可能性性或影响响的情况况下，一一个主体体所面临临
9、的风险险。剩余风险是是在管理理当局的的风险应应对之后后所残余余的风险险。一旦旦风险应应对已经经就绪，管管理当局局接下来来就要考考虑剩余余风险。风险应对策策略包括括风险回回避、降降低、分分担和承承受。在在考虑应应对的过过程中，管管理当局局评估风风险的可可能性和和影响的的后果，以以及成本本效益，选选择能够够使剩余余风险处处于期望望的风险险容限以以内的应应对策略略。风险管理组组织体系系：组织织结构和和责任归归属的构构建与落落实在企企业风险险管控的的实施过过程中有有极其重重要的地地位。可可以说是是整个项项目成功功与否的的基础。特特别是对对于一个个周期长长、涉及及企业层层级多、业业务范围围广、参参与人员
10、员众多、内内容复杂并需需要企业业全体人人员尤其其是企业业高层管管理者全全力支持持的项目目来说。整个风险管管控的组组织构成成涉及了了企业管管理的各各个层面面和不同同职能部部门。下下图展现现的是基基于中央央国资委委全面面风险管管理指引引的一一个典型型的风险险管控组组织结构构。2.3 企业风险管管理整合合框架如上所述，220044版的企企业风险险管理整整合框架架是一本本国际权权威文献献，该框架除了了在美国国企业中中应用，也也为其他他国家广广泛借鉴鉴应用，另另外也是是金蝶EEAS风风险管理理系统建建立的重重要理论论标准。因此我我们必须须首先学学习并把把握该框框架相关关内容：2.3.1 内容概述企业风险
11、管管理的基基础性前前提是每每一个主主体的存存在都是是为它的的利益相相关者提提供价值值。所有有的主体体都面临临不确定定性，管管理当局局所面临临的挑战战就是在在为增加加利益相相关者价价值而奋奋斗的同同时，要要确定承承受多大大的不确确定性。不不确定性性可能会会破坏或或增加价价值，因因而它既既代表风风险，也也代表机机会。企企业风险险管理使使管理当当局能够够有效地地应对不不确定性性以及由由此带来来的风险险和机会会，增进进创造价价值的能能力。 当管理当局局通过制制订战略略和目标标，力求求实现增增长和报报酬目标标以及相相关的风风险之间间的最优优平衡，并并且在追追求所在在主体的的目标的的过程中中高效率率和有效
12、效地调配配资源时时，价值值得以最最大化。企业风险管理包括： 协调风险容容量（rriskk apppettitee）与战战略管理当当局在评评价备选选的战略略、设定定相关目目标和建建立相关关风险的的管理机机制的过过程中，需需要考虑虑所在主主体的风风险容量量。 增进风险应应对决策策企业业风险管管理为识识别和在在备选的的风险应应对风险回回避、降降低、分分担和承承受之间进进行选择择提供了了严密性性。抑减经营意意外和损损失主体识识别潜在在事项和和实施应应对的能能力得以以增强，抑抑减了意意外情况况以及由由此带来来的成本本或损失失。识别和管理理多重的的和贯穿穿于企业业的风险险每一一家企业业都面临临影响组组织的
13、不不同部分分的一系系列风险险，企业业风险管管理有助助于有效效地应对对交互影影响，以以及整合合式地应应对多重重风险。抓住机会通过过考虑全全面范围围内的潜潜在事项项，促使使管理当当局识别别并积极极地实现现机会。改善资本调调配获取强强有力的的风险信信息，使使得管理理当局能能够有效效地评估估总体资资本需求求，并改改进资本本配置。 企业风险管管理所固固有的这这些能力力帮助管管理当局局实现所所在主体体的业绩绩和赢利利目标，防防止资源源损失。企企业风险险管理有有助于确确保有效效的报告告以及符符合法律律和法规规，还有有助于避避免对主主体声誉誉的损害害以及由由此带来来的后果果。总之之，企业业风险管管理不仅仅帮助
14、一一个主体体到达期期望的目目的地，还还有助于于避开前前进途中中的隐患患和意外外。2.3.2 要素解析：企业风险管管理整合合框架构构成要素素包括：内部环环境、目目标设定定、事项项识别、风风险评估估、风险险应对、控控制活动动、信息息与沟通通及监督督。各要要素解析析：2.3.2.1 内部环境内部环境是是企业风风险管理理所有其其他构成成要素的的基础，为为其他要要素提供供约束和和结构。它它影响着着战略和和目标如如何制订订、经营营活动如如何组织织以及如如何识别别、评估估风险并并采取行行动。它它还影响响着控制制活动、信信息与沟沟通体系系和监控控措施的的设计与与运行。内部环境受受到主体体的历史史和文化化的影响
15、响。它包包含许多多要素，一般包括治理结构、机构设置及权责分配、内部审计、人力资源政策、企业文化等。董事会是内部环境的一个关键部分，它对其他的内部环境要素有重大的影响。2.3.2.2 目标设定目标是设定定在战略略层次上上的，它它为经营营、报告告和合规规目标奠奠定了基基础。目目标设定定是事项项识别、风风险评估估和风险险应对的的前提。在在管理当当局识别别和评估估实现目目标的风风险并采采取行动动来管理理风险之之前，首首先必须须有目标标。从20044年版本本的“企业风风险管理理整合框框架”看，企企业目标标包括如如下四类类：a) 战略目标：管理层层从愿景景出发，制制定企业业战略目目标。战战略目标标是高层层次的目目标，它它反映了了管理层层就企业如何何努力为为它的利利益相关关者创造造价值所所做出的选选择。b) 经营目标：经营目目标关系系到主体体经营的的有效性性和效率率，反映映主体运运作所处处的特定定的经营营、行业业和经济济环境。
