国内外主要风险管理标准研究

125

CHINA SCIENCE&TECHNOLOGY

英国风险管理标准指出，风险管理应该

1.3 COSO的企业风险管理---整合框（1）COSO的企业风险管理定义如下：

这个定义反映了几个基本概念。企业（2）企业风险管理的构成要素：企业企业风险管理并不是一个严格的顺次过

126

CHINA SCIENCE&TECHNOLOGY

（3）目标与构成要素之间的关系：目标是指一个主体力图实现什么，企业风险管理的构成要素则意味着需要什么来实现它们，二者之间有着直接的关系。这种关系可以通过一个三维矩阵以立方体的形式表示出来。

（4）有效性。认定一个主体的企业风险管理是否“有效”，是在对八个构成要素是否存在和有效运行进行评估的基础之上所作的判断。因此，构成要素也是判定企业风险管理有效性的标准。构成要素如果存在并且正常运行，那么就可能没有重大缺陷，而风险则可能已经被控制在主体的风险容量范围之内。

如果确定企业风险管理在所有四类目标上都是有效的，那么董事会和管理当局就可以合理保证他们了解主体实现其战略和经营目标、主体的报告可靠以及符合适用的法律和法规的程度。

（5）职能与责任。主体中的每个人都对企业风险管理负有一定的责任。首席执行官（CEO）负有首要责任，并且应当假设其拥有所有权。其他管理人员支持主体的风险管理理念，促使符合其风险容量，并在各自的责任范围内依据风险容限去管理风险。风险官、财务官、内部审计师等通常负有关键的支持责任。主体中的其他人员负责按照既定的指引和规程去实施企业风险管理。董事会对企业风险管理提供重要的监督，并察觉和认同主体的风险容量。

（6）目标的实现。在主体既定的使命或愿景（vision）范围内，管理当局制订战略目标、选择战略，并在企业内自上而下设定相应的目标。企业风险管理框架力求实现主体的以下四种类型的目标：

战略（strategic）目标 ——高层次目标，与使命相关联并支撑其使命；

经营（operations）目标——有效和高效率地利用其资源；

报告（reporting）目标——报告的可靠性；

合规（compliance）目标——符合适用的法律和法规。

对主体目标的这种分类可以使我们关注企业风险管理的不同侧面。这些各不相同但却相互交叉的类别——一个特定的目标可以归入多个类别，反映了主体的不同需要，而且可能会成为不同管理人员的直接责任。这个分类还有助于区分从每一类目标中能够期望的是什么。一些主体采用的另一类目标——保护资源也包含在上述类别之内。

1.4 香港联交所的内部监控与风险管理的基本架构

在香港联交所2005年颁布的《内部监

控与内险管理的基本架构》中，主要参照了COSO于1992年发表的《内部监控—综合架构》，即：上文所述ERM的前身。（引自香港联交所的内部监控与风险管理的基本架构（2005年）中：3.4 公▽▽▽，美▽Committee of Sponsoring Organizations of the Treadway Commission（COSO）於一九九二年▽表的▽▽《▽部▽控 ─ ▽

合架▽》(Internal Control ▽Integrated Framework) 的▽告，▽立了▽部▽控的定▽及概念性架▽，是有建▽性和有重要意▽的。因此，如合▽▽，本指引▽▽了COSO ▽告所提的模式。）该《指引》的主要适用对象是上市公司及其附属公司。它在内部监控的基础上给出了风险管理为主要的监控方法，大体内容正如其所表述的一样，基本理论是COSO的ERM框架。

1.5 加拿大特许会计师公会监控标准委员会（COCO）发表的《监控指引》

该《监控指引》以COSO报告中所阐述的理论为基础，把监控定义为包含：公司的组成元素（包括其资源、系统、程序、文化、结构及任务），而这些元素合起来支持员工达到机构的目标。COCO报告也从另一个角度对此作出阐述：只要机构未能达到其目标的剩余（不受控制）风险被认为可接受，那么监控便视同有效。

1.6中国《中央企业全面风险管理指引》（2006年）

2006年6月6日，国务院国有资产管理委员会发布了《中央企业全面风险管理指引》，《指引》分十个章节对中央企业的全面风险管理提出了具体的要求，并在附录中对风险管理常用的技术方法：风险坐标图、蒙特卡罗方法、关键风险指标管理进行了介绍。其所称风险管理基本流程包括以下主要工作：收集风险管理初始信息、进行风险评估、制定风险管理策略、提出和实施风险管理解决方案、风险管理的监督与改进。针对中央企业的实际情况，特列了风险管理组织体系，主要包括：规范的公司法人治理结构，风险管理职能部门、内部审计部门和法律事务部门以及其他有关职能部门、业务单位的组织领导机构及其职责。详述了风险管理信息系统和风险管理文化。

（1）各国风险管理理论的比较适用对象：澳大利亚、新西兰联合风险管理标准是一个宽泛标准，可以应用于一个活动、功能、项目、产品或资产的整个寿命期的各阶段。英国风险管理标准（2002年版）主要适用对象是组织。COSO的企业风险管理---整合框架（ERM）主要适用对象是企业。香港联交所的内部监控与风险管理的基本架构主要适用对象是上市公

司。加拿大特许会计师公会监控标准委员会（COCO）发表的《监控指引》主要适用对象是公司。

（2）中国国资委《指引》主要适用对象是中央企业。

风险管理的构成要素：澳大利亚、新西兰联合风险管理标准定义的风险管理构成要素主要有7个：建立环境、鉴定风险、分析风

险、评价风险、处理风险、监控和评审、信息交流和咨询。英国风险管理标准定义的风险管理构成为7个大要素：组织战略目标、风险评估（包括：风险分析（包括：风险识别、风险描述、风险判断）、风险评价）、风险报告（威胁和机会）、决策、处理风险、处理后剩余的风险报告、监控。

COSO的企业风险管理---整合框架（ERM）定义的风险管理构成为8个要素：内部环境、目标设定、事项识别、风险评估、风险应对、控制活动、信息与沟通。

香港联交所的内部监控与风险管理的基本架构定义的内部控制和风险管理的构成为5个要素：监控环境、风险评估、监控活动、资讯和沟通、监察。它主要依据1992年COSO颁布的内部控制框架。

加拿大特许会计师公会监控标准委员会（COCO）发表的《监控指引》风险管理的构成为5个要素：监控环境、风险评估、监控活动、资讯和沟通、监察。它也主要依据1992年COSO颁布的内部控制框架。

中国国资委《指引》针对中国中央企业的实际，具有可在中国实际操作的指导性。纵观上述6个国家、地区的标准、要求，可以发现虽然各国的表述不同但风险管理的基础要素：风险评估、风险评价、风险应对或处理、资讯和沟通、监控，是各国普遍认可的关键要素；相对于监控环境或风险文化，除英国标准外，其他5个国家、地区的标准、要求都对做了说明，认为其是风险管理必不可少的要件；相对于组织目标而言，澳大利亚、新西兰联合风险管理标准、英国标准、COSO的ERM都提到了组织目标，澳大利亚、新西兰联合风险管理提的是组织的风险管理方针目标、英国标准提的是组织战略目标，而COSO的ERM框架将风险管理目标融入企业目标中，并详细说明其所构建的：战略目标、经营目标、报告目标、合规目标。

综上所述，在全面风险管理理论方面，各国都进行了一定的研究，对较成熟的理论成果也颁布了形式各样的规范性标准或框架对实践进 行指导。通过具体的比较可以发现，美国COSO的风险管理框架得到了其他

国家的认可，具有一定的国际通用性。

国内外主要风险管理标准研究

作者：澈丽格尔

作者单位：对外经济贸易大学经贸学院

刊名：

中国科技纵横

英文刊名：CHINA SCIENCE & TECHNOLOGY

年，卷(期)：2009，""(8)

被引用次数：0次

相似文献(10条)

1.学位论文单宏伟钢铁项目投资风险评价体系的研究2005

本文以系统工程方法和层次分析理论来指导，以锡兴钢铁公司三星项目投资为背景，系统分析项目投资的全过程。全文由五部分组成：

第一部分，介绍系统工程方法的应用。

第二部分，投资风险评价体系构成要素、指标和定量，计算方法。

第三部分，采用AHP层次分析法建立项目投资风险评价模型。

第四部分，采用评价体系，分析锡兴钢铁公司项目投资实例。

第五部分，结论、总结项目投资评价体系的作用。

2.学位论文吴亮芳基于核心能力的商业银行风险管理研究2009

本文从核心能力的角度出发，研究了商业银行核心能力与风险管理间的相互关系，目的在于探索有关商业银行风险管理的新思路及策略。按照商业银行核心能力与风险管理的研究综述--评价指标测度--关联模型--作用机理--策略建议的主线开展研究工作。本研究分为五个部分：

⑴指出了本文的研究目的及研究意义，进行了研究综述，明确了研究的内容及方法。其中研究综述是重点，主要总结了国内外商业银行核心能力理论、风险管理理论及我国商业银行风险管理的研究现状。

⑵分别界定了商业银行核心能力及风险管理的涵义，明确了核心能力构成要素及风险因素，其中核心能力要素主要由内层的文化、制度、战略，中间层的组织、人员、技术，表层的金融产品、服务、经营规模及品牌构成，风险因素主要包括环境因素、行业因素、内部因素等。在分析构成要素的基础之上分别提出了核心能力及风险水平的评价指标体系。

⑶根据各主要商业银行年报、网站、中国银行业监督管理委员会等主要信息来源，收集商业银行核心能力及风险水平的各评价指标基本数据，利用主成分分析方法得出了商业银行核心能力及风险水平排名的两组数据，并对这两组数据进行了相关性分析，得出了商业银行核心能力及风险水平的相关关系，并建立了二者之间的关联模型。

⑷分析了商业银行核心能力与风险管理水平之间相互促进的协同提升关系。从文化、战略、制度等的理念软定向，及人员、技术、资产等的资源硬保障两个方面分析了商业银行核心能力对风险管理水平的作用方式。总结了商业银行核心能力对风险管理水平的作用模式。

⑸提出了基于核心能力的商业银行全方位、全流程、全员风险管理系统，根据中外商业银行在风险管理系统构建要素方面的差异，从文化、组织机构、制度、技术、人才队伍等几个方面提出了基于核心能力的中国商业银行风险管理的策略及措施。

3.期刊论文宁超.NING Chao浅谈高速公路企业的风险管理-物流工程与管理2010,32(2)

文中就我国高速公路企业的风险管理问题展开论述,首先论述了高速公路企业风险管理机制的构成要素,继而分析了我国高速公路企业风险管理的现状,最后提出了高速公路企业加强风险管理机制构建的几点对策,以期能够给我国当前高速公路企业的风险管理提供一点可借鉴之处.

4.学位论文范兰兰会计师事务所签约风险管理研究2007

自2001年以来，国内外众多财务舞弊案件的发生，使会计师事务所成为易遭诉讼的对象。如何采取有效的手段防范和控制审计风险，最大限度地降低风险给自身带来的损失已成为会计服务机构的当务之急。签约风险作为会计师事务所面临的首要风险，其控制的好坏直接决定着以后各阶段的风险控制质量。因此，会计师事务所要进行风险管理，首先要进行签约风险管理。

风险管理理论白引入我国之后得到了较快的发展，但目前理论界对风险管理的研究尚有未涉及到的地方和需要进一步探讨的必要，签约风险管理更是如此。作为风险控制的源头，签约风险管理无时无刻不在昭示着其在理论上的重要性和实践中的必要性，本文就是以此为契机展开论述的。

全文共分五个部分：第一部分由科龙德勤案例引出签约风险管理在审计实践中和理论研究上的重要性；第二部分对签约风险的基本理论进行探析，包括签约风险的内涵界定、形成机理、构成要素等内容，该部分首先从风险的概念入手对签约风险的内涵进行界定，并阐述了签约风险与审计风险的关系，之后借助于经济学和合同法理论，对签约风险的形成机理进行剖析，最后论述了签约风险的构成要素；后三部分按照风险管理的实施程序阐述签约风险的识别、评估和应对问题。在风险识别部分，着重陈述了签约风险的识别内容、识别方法及其运用，并对具体案例存在的签约风险进行识别；在风险评估部分，主要讲述了评估方法的种类，及在评估签约风险的主要风险因素时的运用，同时选取适当的方法对科龙自身的风险、注册会计师的风险和法律风险进行定量或定性的分析评价；在风险应对部分，提出了签约风险应对的四种方法，即规避、减轻、转移或共担、自留，并结合案例指出德勤在签约风险控制环节存在的问题及相应的解决办法。

本文认为：签约风险产生于审计业务的承接过程，而且签约行为一旦发生还会带来后续的风险，包括业务执行过程中评估出的重大错报风险及业务结束后潜在的诉讼风险。信息不对称理论和不完全契约理论是揭示签约风险形成机理的基本理论，被审计单位的行业特征及自身状况、会计师事务所本身的条件限制和外部审计市场的激烈竞争是签约风险的主要来源。客户风险、注册会计师风险及法律风险构成了签约风险的主要风险因素，通过对每个风险因素的分解和测算，可以初步判断出风险因素风险值的大小或高低。针对重要性不同的风险因素，会计师事务所应该采取不同的风险应对措施。

5.学位论文郑璐企业内部环境与内部控制研究2007

本论文在我国企业内部环境不完善、内部控制体系不健全、内部控制实践中的失败案例频发的背景下，分析了国内企业内部环境和内部控制的现状及存在的问题，借鉴了COSO、ERM等关于内部环境和内部控制的主导框架及精神，以风险管理为视角，将内部环境与内部控制结合起来进行系统研究。并紧密结合我国企业实际情况，探讨性地提出关于完善我国企业内部环境和加强我国企业内部控制体系建设的几点设想和思路。本文共分为四章，具体摘要如下：

第一章，导论。本章概略地介绍了本论文的研究背景，引出要研究的问题，以及研究本论题的意义。分别从国内和国外两个方面对与本论文相关的理论研究文献进行了简要的回顾，以确立本文研究的理论基础。简要说明了本论文的基本研究思路与逻辑结构，以及研究的创新和不足。

第二章，内部环境与内部控制。本章是本文开展分析的基础，通过对风险管理视角下的内部环境的界定，确立内部环境是企业风险管理所有其他构成要素的基础，它促成内部控制与企业风险管理的逐步融合，以使企业能够更加健康地长远发展。本章还对企业内部环境的主要构成要素进行了深入分析，以使企业更好地认识内部环境在内部控制和风险管理中的基础作用。本章通过对内部控制的各个发展阶段、内涵与本质、以及企业内部控制系统的三个层次的分析，可以帮助企业把握内部控制的发展进程、发展趋势、各环节的控制。通过对内部环境与内部控制的关系分析，可以了解内部控制和内部环境两者之间的内在联系和互动关系，以及它们共同推进企业有效运行所起的作用。

第三章，我国企业内部环境与内部控制现状及问题分析。本章是本文的主干，本章结合大量真实的案例分别对我国企业内部环境和内部控制现状及存在的主要问题进行了分析。我国企业内部环境的分析主要是通过管理者的正直与道德价值观问题、公司治理结构与组织结构问题、风险管理哲学与偏好问题、人力资源政策与实务问题和企业风险控制文化问题展开的。我国企业内部控制的缺陷主要是从企业内部控制系统的三个层次来进行分析的。希望通过本章的分析帮助找到我国企业长期以来无视风险、虚假信息产生的根源，以遏制此类事件的频频发生。

第四章，本章在上一章的基础上探讨性地提出了完善和加强我国企业内部环境与内部控制体系建设的几点设想和思路。

第五章，结论与启示。本章是本文的结论部分，对本文观点作了全面总结，对本论题的研究作了一个展望。

本文的研究视角创新及主要观点创新表现在：

1、研究视角创新。已有的文献更多地是立足于COSO框架下的内部环境和内部控制研究，并且将两者结合起来研究的也很少。本文尝试以风险管理为视角，在《企业风险管理——整体框架》ERM框架下研究内部环境和内部控制，将两者结合起来研究它们之间的相互联系和推动企业实现目标的互动关系。

2、强调完善的内部环境及有效的公司治理结构应该包含企业社会责任的承担与实现机制。这样，企业的内部环境才能得到改善，内部控制才具有实效。企业尤其是企业管理者如缺乏应有的社会责任感，利益相关者的利益将会被忽视，道德风险凸现，虚假信息、经济舞弊以及无视风险等行为也得不到有效控制。

3、强调严格而有效的监管，实际上将更能起到激励企业管理者的作用。一味对管理者加大激励并不一定能减少欺诈行为。必须注重法律的威慑力，并辅之以“严刑峻法”，迫使管理者尽职尽责，尽心尽力的工作。

6.学位论文戴胜利企业营销风险传导机理与实证研究2009

近几年，一大批知名企业被营销危机和营销失败笼罩，过去曾经是领导市场潮流的风云企业，现在却陷入亏损甚至破产的困境。总结这些企业的问题，大部分是由于这些企业对风险的处理能力不足，最后导致危机的发生，从而极大地影响了企业的发展，甚至给企业带来了灾难。这些现象表明，加强中国企业的营销风险研究，尤其是营销风险传导研究，强化中国企业的营销风险意识，建立企业自己的营销风险管理体系，已经非常紧迫。但是通过对有关国内外研究现状分析可以看出，虽然近年来关于风险的研究很多，但主要是集中在风险的识别、分析、预警以及控制等方面，关于传导的研究也很多，但主要是针对货币政策传导、金融市场间金融传导、知识传导等方面，而把风险与传导结合起来进行研究的不多。

该论文沿着企业营销风险传导的文献综述——企业营销风险传导的理论基础——营销风险传导的关键构成要素——营销风险的传导过程——营销风险传导测度指标体系的构建——营销风险传导能力的评价——企业营销风险传导管理策略——营销风险传导的实证分析这一逻辑主线，综合运用现代风险管理理论、系统论、经济计量学、市场营销学、管理学等理论与方法，从风险传导的角度对企业营销风险管理进行了系统研究。通过分析研究，利用系统动力学理论构建了企业营销风险传导动态过程图，并深入研究了企业营销风险传导的风险源、传导路径和载体、风险传导的风险接受体、风险传导的促动机制等关键传导要素，揭示了企业风险传导的特征和基本规律，提出了企业营销风险传导的测度方法，并探讨了基于企业营销风险传导的风险管理策略，并构建了企业营销风险传导的管理策略模型——倒置漏斗模型。全文具体框架如下：

第1章是关于研究目的、研究背景、研究意义、研究内容以及研究方法的一般介绍；第2章首先对企业营销风险进行了介绍，然后对营销风险传导内涵及形成机理、营销风险传导的表现形式及特征进行了研究；第3章主要是关于营销风险传导的关键构成要素及传导过程的分析研究。首先介绍营销风险源和风险因子、营销风险传导载体、营销风险传导路径、营销风险接受体和风险传导促动机制，在此基础上，用系统动力学模型对营销风险传导过程进行了分析；第4章主要对营销风险传导指标体系进行构建。在这一章里，首先界定了营销风险传导指标选择的原则及方法，然后确定了营销风险传导的衡量指标，最后确定了营销风险传导衡量指标的权重；第5章主要是营销风险传导的测度与评价。文中首先分析了基于灰色层次分析的评价模型，并分别对企业营销风险源风险状态、企业营销风险承载能力、企业营销风险传导能力、企业营销风险消化能力的测度进行了研究，然后把这几个方面的测度结合起来，并构建模型对企业营销风险传导状态进行测度，在这一章里，本文还用熵权系数法对企业营销风险传导管理能力进行了比较，这种方法使得对多个企业的风险传导管理能力进行排序的时候，不需要把每个企业的风险传导管理能力值全部计算出来，就能实现对他们进行排序，为择优选择提供了简便的方法；第6章探讨了企业营销风险传导管理策略——“倒置漏斗模型”管理法。在这一章里，论文首先界定了营销风险传导管理的原则，然后提出了营销风险传导管理模型——“倒置漏斗模型”，并分别提出了基于营销风险传入的管理策略——漏斗底的管理策略、基于柔性的风险传导管理策略、基于营销风险传出的管理策略——漏斗口的管理策略；第7章主要是结合白酒行业具体情况对白酒企业营销风险传导进行实证研究。在这一部分，本文首先对白酒行业规模以上企业的营销风险概况进行了介绍，然后构建了白酒行业规模以上企业营销风险传导管理能力的测度指标体系，并进行了测度，最后结合白酒行业特点，提出了相应的营销风险管理策略；第8章主要是全文总结与研究展望。

7.期刊论文王晓龙.伍岳风险管理框架下的企业战略并购风险管理体系构建-商业时代2009,""(10)

随着经济的快速发展,企业的战略并购已成为企业并购的主要方式,但由于战略并购过程中战略风险、交易风险和整合风险的存在及相互影响,为企业并购目标的实现带来了诸多的负面影响,本文通过借鉴最新的COSO报告的八大风险管理要素,力求建立起企业战略并购风险管理体系,以期防范和控制企业战略并购过程中的多种风险.

8.学位论文金芬从“天津磁卡”看我国企业项目投资风险管理2006

本文对我国企业项目投资风险管理进行了研究。文章共分为五部分，按照风险管理整体框架的八个构成要素展开。第一部分为绪论，介绍本文的相关研究背景、其他人的研究成果与启示；第二部分是介绍项目投资与项目投资风险的概念、特点以及引起项目投资风险的因素；第三部分详细介绍项目投资风险管理的整体框架；第四部分是针对“天津磁卡”公司目前整体搬迁的投资项目进行风险管理的分析，针对各项风险提出相应的风险控制策略；最后得出分析结论并针对目前我国企业项目投资风险管理中存在的问题提出了几点建议。

9.学位论文齐大海广发证券经纪业务风险管理研究2008

证券行业是经营“风险”的行业，风险及其管理是证券公司经营过程中必须考虑的主要问题。证券经纪业务是目前我国证券市场上的主导业务，因其风险管理不善而导致证券公司被托管清算甚至倒闭的事件在近几年时有发生。证券经纪业务风险管理越来越受到证券市场各方的重视，广发证券也是如此，经纪业务作为公司的重要基础业务，其收益占公司总体收益的比重较大，近几年来均达到60％以上，经纪业务的成败，严重影响着公司的总体发展。对广发证券经纪业务的风险管理进行系统研究，以保证其经纪业务在可控风险下的高效运营，成为公司当前乃至今后的一个迫切的、长期的任务。同时，通过对广发证券经纪业务风险管理进行系统研究，也期望为证券同业提供一定借鉴。

本文以广发证券经纪业务风险管理为研究对象，在综述前人关于风险管理研究和实践成果的基础上，尤其是在评述COSO《企业风险管理——整合框架》和IOSCO《证券公司及其监管者的风险管理和控制指引》两个报告中相关风险管理框架模型的基础上，结合实际情况，利用图表、数据、例证等数据资料，系统分析广发证券经纪业务风险及管理现状，研究评判其风险管理构成要素的完备性与有效性，分析其风险管理的得失，总结其经验教训，并进一步提出改进的对策建议。

本文大体分为六章内容，除第一章绪论外，第二章介绍了中外关于风险管理的若干研究成果，尤其是COSO和IOSCO关于证券公司风险管理若干构成要素的内容。第三章描述广发证券经纪业务、风险及管理现状。第四章从风险类型和风险管理要素这两方面评价广发证券经纪业务风险管理。第五章在上述分析评价的基础上提出相应改进的对策建议。最后第六章为结束语，总结全文并提出风险管理还需注意的问题，及全文写作的感想。

10.学位论文彭明生证券公司内部控制能力与机制研究2007

证券市场的良性运转对国民经济的安全至关重要，规范的证券市场有利于防范风险、有利于促进市场发展、有利于发挥证券市场各项功能、更有利于保护广大投资者的合法利益。在加入WTO后，国内证券公司不仅要面对国内同行的竞争，还要面对国外投资银行的挑战，国内证券公司强化风险控制、提高核心竞争力刻不容缓。近些年来，我国一大批证券公司因管理失控、经营粗放等问题而被撤销、关闭或行政接管，证券公司内部控制薄弱造成的后果已经相当严重。证券公司的规范运作和健康发展须从加强外部监管和强化内部控制建设两方面入手，国外证券业的发展实践证明：外部监管固然是十分重要的，但证券公司加强自身内部控制建设则是根本性措施。国外机构特别是投资银行有关证券公司内部控制的研究方面，主要通过建立各种风险控制模型，采用定量分析的方法进行风险内部控制，国内证券公司真正出于自身健康发展需要而进行风险控制的还不多，风险控制体系还不完善，加强和完善证券公司的内部控制制度已经成为我国证券公司面临的重大课题。

本文在吸收和借鉴证券界内部控制理论研究成果的基础上，界定了证券公司内部控制能力和内部控制机制的概念、构成要素；探讨了内部控制能力和内部控制机制之间的相互依托关系和内部控制能力和机制的构建；从风险管理的视角下探讨了证券公司的内控机制创新问题；从证券公司的业务流程和资金流程两个方面进一步探讨如何提升证券公司内部控制能力。最后试图构建一套证券公司内部控制能力综合评价指标体系，并将平衡记分卡引入内部控制机制评价中，以期为证券公司内部控制能力和内部控制机制的评价建立一套具有可操作性的评价体系。

全文共分五大部分：

第一部分(第一章)是全文研究的理论基础。该章首先回顾了内部控制理论的发展与演进过程，从中我们可以看出内部控制的发展经历了制度观—

--过程观——风险观的演进历程，揭示了内部控制的本质是针对风险进行识别、评估和管理；接着对证券公司内部控制的需求动因进行了分析，指出证券公司由于在证券市场上同时担任多种角色(发行中介、交易中介、投资者、融资者、信息提供者等)而处于证券业的核心位置，从而成为证券业风险的聚合处和焦点。对于证券公司来说，风险是无处不在的，这就使证券公司风险的控制成为证券公司内部控制的核心内容。

第二部分(第二章)是全文研究的概念基础。该章界定了内部控制能力和内部控制机制的概念，探讨了内部控制能力和内部控制机制的构成要素及二者之间的相互依托关系。文章认为内部控制能力是指按照系统来设计和实施内部控制的能力，这种能力的存在将使内部控制实现一体化，能更好地体现内部控制的内在逻辑和运作规律。这种内部控制能力应包括：风险识别和评估能力、风险控制与应对能力、信息沟通与反馈能力、内部控制监督与评价能力四个方面。证券公司内部控制机制是公司的一种特殊形式的管理机制，它把整个证券公司看成是一个总系统，并把构成总体的各个组成部分要素看成是一个个子系统，根据各系统制定一套完善而又严密的纵横联系的程序和方法，使各项经济活动在各个职能部门和环节之间保持分工、协调、均衡和衔接，自动监督检查，纠正错误，使各项经济活动按照企业的方针、政策、计划的要求正常地进行，以完成计划，实现预定的目标。证券公司内部控制能力与内部控制机制是通过管理目标联系起来的，证券公司管理人员为了实现其管理目标，必然要注重内部控制能力的培养以规避风险，而内部控制机制是内部控制能力形成的系统保障；内部控制能力是内部控制机制设计和实施效果的体现，如果没有建立健全并确保内部控制机制有效性，证券公司风险就得不到必要的防范和化解，内部控制能力就表现出缺失的现象。内部控制机制应从权责机制、组织机制、风险管理机制、监控和评价机制等方面构建。

第三部分(第三、四、五章)是全文研究的主体部分。第三章是结合第一章证券公司内部控制核心一风险管理对第二章内部控制机制进一步的深化研究，从风险管理的视角下探讨了证券公司的内控机制创新问题。证券公司内部控制机制的创新应从树立风险管理观念，引入首席风险管理官，建立风险的免疫机制和前馈机制，采用先进的VAR和BMP控制技术手段等方面加以创新；第四章从证券公司的业务流程和资金流程两个方面进一步探讨如何提升证券公司内部控制能力。内部控制能力的形成和强化除了需要一个完善的内部控制机制作为系统保障外，还需从流程层次设计科学、合理的控制程序和方法。以证券公司的经纪业务为例，详细阐述了经纪业务的每个流程步骤的控制要点与优化措施；从客户保证金存储与清算、资金的筹资、自有资金运用等资金流程提出具体的优化手段；第3-4章从动态角度对内部控制机制的创新和内部控制能力的提升进行了深入的阐述，第五章从静态的角度对证券公司的内部控制能力和内部控制机制进行评价。该章在界定了内部控制能力概念的基础上构建了证券公司内部控制能力综合评价指标体系，并将平衡记分卡引入内部控制机制评价中，试图为证券公司内部控制能力和内部控制机制的评价建立一套具有操作性的评价体系。

本文试图在以下几个方面作出创新：

1、从风险管理视角，界定证券公司内部控制能力的科学含义，提出证券公司内部控制能力的构成、形成的制度保障及途径。为论文的研究奠定了基础。

2、将免疫机制引入证券公司内部控制机制的研究中，将证券公司视为一个复杂自适应的有机体，将内部控制看作其免疫系统，既形象的模拟了“器官-行为-要素”的内部控制立体框架，又借鉴系统科学的先进理论，从而设计出符合证券公司新的经营环境的新的内部控制模式——免疫型内部控制。

3、从营销和风险管理双重视角对证券公司的业务流程和资金流程的优化进行较为细致、深入的论述，具体探讨提升内部控制能力的路径。

4、内部控制能力提升和控制机制的创新，需要一套完整的内部控制评价体系，本文系统地构建了证券公司内部控制能力评价指标体系，并将平衡记分卡引入内部控制评价机制中，为内部控制评价的实践操作提供了可行的方案。

内部控制是一个复杂系统，需要政策制定者、监管者、参与者、行业协会以及社会等多方面的共同参与，本文只是从风险管理的角度、证券公司自身的角度来研究的。另外，本文所提出的内部控制设计理念、财务指标、模式等也缺少数据支撑，需要在实践中不断得到完善和补充。

本文链接：https://www.360docs.net/doc/f65710095.html,/Periodical_zgkjzh200908080.aspx

下载时间：2010年9月25日