Internal Control Training V14(毕马威企业内部控制)
会计内部控制中英文对照外文翻译文献
会计内部控制中英文对照外文翻译文献(文档含英文原文和中文翻译)内部控制系统披露—一种可替代的管理机制根据代理理论，各种治理机制减少了投资者和管理者之间的代理问题（Jensen and Meckling，1976； Gillan，2006）。
传统上，治理机制已经被认定为内部或外部的。
内部机制包括董事会及其作用、结构和组成（Fama，1980；Fama and Jensen，1983），管理股权(Jensen and Meckling，1976)和激励措施，起监督作用的大股东(Demsetz and Lehn，1985)，内部控制系统(Bushman and Smith，2001)，规章制度和章程条款(反收购措施)和使用的债务融资（杰森，1993）。
外部控制是由公司控制权市场(Grossman and Hart,1980)、劳动力管理市场（Fama,1980）和产品市场（哈特,1983）施加的控制。
各种各样的金融丑闻，动摇了世界各地的投资者，公司治理最佳实践方式特别强调了内部控制系统在公司治理中起到的重要作用。
内部控制有助于通过提供保证可靠性的财务报告，和临时议会对可能会损害公司经营目标的事项进行评估和风险管理来保护投资者的利益。
这些功能已被的广泛普及内部控制系统架构设计的广泛认可，并指出了内部控制是用以促进效率，减少资产损失风险，帮助保证财务报告的可靠性和对法律法规的遵从（COSO,1992）。
尽管有其相关性，但投资者不能直接观察，因此也无法得到内部控制系统设计和发挥功能的信息，因为它们都是组织内的内在机制、活动和过程（Deumes and Knechel,2008）。
由于投资者考虑到成本维持监控管理其声称的（Jensen and Meckling，1976）,内部控制系统在管理激励信息沟通上的特性，以告知投资者内部控制系统的有效性,是当其他监控机制（该公司的股权结构和董事会）比较薄弱，从而为其提供便捷的监控（Leftwich et等, 1981）。
公司治理与内部控制习题
一、名词解释1、我国内部控制概念内部控制是由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程。
2、ERM框架ERM框架是一个受企业董事会、管理层和其他人士影响的过程，运用于制定战略之中，并且贯穿整个企业，用以识别可能影响该企业的潜在事项，并且将风险控制在风险偏好的范围之内，为达到实体目标提供合理的保证。
3、企业风险管理框架与内部控制框架的联系与区别（P146）ERM框架是在COSO1992的基础上,结合Sarbanes-Oxley Act在报告方面的要求,进行扩展研究得到的。
普华永道的项目参与者认为,新报告中有60%的内容得益于COSO1992 所做的工作。
内部控制是企业风险管理必不可少的一部分①ERM框架新增一个观念:风险组合观（Portfolio View of Risk）一个目标:战略目标两个概念:风险偏好和风险容忍度三个要素:目标制定、事项识别和风险反应②ERM框架要求企业设立一个新的部门：风险管理部4、新版ERM框架的五要和23个原则5、内部控制的原则建立和实施各种内部控制应遵循的具有普遍性和指向性的法则①全面性原则。
内部控制应当贯穿决策、执行和监督全过程，覆盖企业及其所属单位的各种业务和事项。
②重要性原则。
内部控制应当在全面控制的基础上，关注重要业务事项和高风险领域。
③制衡性原则。
内部控制应当在治理结构、机构设置及权责分配、业务流程等方面形成相互制约、相互监督，同时兼顾运营效率。
④适应性原则。
内部控制应当与企业经营规模、业务范围、竞争状况和风险水平等相适应，并随着情况的变化及时加以调整。
⑤成本效益原则。
内部控制应当权衡实施成本与预期效益，以适当的成本实现有效控制。
6、内部控制的要素①内部环境。
内部环境是企业实施内部控制的基础，一般包括治理结构、机构设置及权责分配、内部审计、人力资源政策、企业文化等。
②风险评估。
是企业及时识别、系统分析经营活动中与实现内部控制目标相关的风险，合理确定风险应对策略。
PWC内控培训资料070411
© 2007 毕马威华振会计师事务所是瑞士合作组织毕马威国际的中国成员。版权所有，不得转载。中国印刷。
信息技术整体控制（续）
程序变更管理 审计目标
建立足够的程序变更管理控制，以确保对现有系统/程序的变更经过授权、测试、 批准、实施，并相应记录。
SMSC
无效话 单
错单 错单回收
计费参数 预处理 计费 局数据 错单回收 互联互通协 议 数据统计 结算处理 对帐报告
© 2007 毕马威华振会计师事务所是瑞士合作组织毕马威国际的中国成员。版权所有，不得转载。中国印刷。
流程层面的控制（续）
采集 预处理
批价
月出账
财务数据生成
© 2007 毕马威华振会计师事务所是瑞士合作组织毕马威国际的中国成员。版权所有，不得转载。中国印刷。
预处理
风险：话单数据预处理不真实、不完整、不准 确、不及时 控制目标：合理确保计费话单数据采集及预处 理的真实性、准确性、完整性和及时性 控制举例： 格式转换前后话单文件的平衡性检查 分拣前后话单的平衡性检查 错单、重单、异常话单的处理和记录
© 2007 毕马威华振会计师事务所是瑞士合作组织毕马威国际的中国成员。版权所有，不得转载。中国印刷。
财务审计中的IT审计
公司层面的控制 流程层面的控制 信息技术整体控制 控制类型及测试方法介绍
© 2007 毕马威华振会计师事务所是瑞士合作组织毕马威国际的中国成员。版权所有，不得转载。中国印刷。
流程层面的控制
集团 1860 漫游话单 客服 前台服务 SIM卡管理
通信机计Leabharlann 表客户数据库HLR
部分话单
中国移动内部审计培训
欧莱雅总部财务部InternalControl实习急招
欧莱雅⼤家都知道，不⽤多说，Internal Control ⾪属于财务部，总共三个⽼板，我们的⼯作职责主要是负责公司差旅申请APEX以及客票的审核，由此衍⽣的与travel agency（的HRG）的沟通，应该说是很有挑战的⼯作，因为你要找出price gap 然后直接和他们travel consultant 的leader甚⾄是manager直接沟通，要challenge他们并且negotiate with them，或者说try to make them commit their mistake 然后重新出票，因此随之⽽来的是每个⽉bill summary 的制作以及penalty 的计算，然后就是和他们的sales manager各种nego最后come to agreement， so 达到我们internal control的⽬的，基本就是整个流程，当然还有就是⼀些打杂的定会议室之类的⼯作。
总的来说，由于你是直接和⼄⽅的TC leader沟通，所以要求必须⾮常professional，要注意communication skills 以及proof你⾃⼰的观点，算是我⾃⼰感觉⽐较有收获的。
REQUIREMENTS:1. a good command of English, especially written and oral English.（因为各种沟通多数是通过email和电话，外企嘛所有电脑上的东西⼏乎都是英⽂的）2. a good command of MS office,especially Excel and Outlook. （恩，做财务嘛excel是必须的，邮件嘛就是outlook，还有就是内部的communicator，excel基本函数⽤的⽐较多的是COUNTIF, SUMIF,LOOKUP之类的，到时有我交你所以不⽤担⼼）3. careful, dependable, responsible, and patient, prefer girls. （财务⼯作总的来说还是⽐较繁杂的，所以⽼板prefer踏实细⼼的⼥⽣）4. at least five months.（这是最重要的啊！！对于短期或者突然离职的⽼板⾮常反感，所以要求每周三四五然后⾄少⼯作到8⽉，5个⽉的时间是⽐较长，不过做的越久⽼板给你的responsibility就越多，学到的东西就越多，实习⼀般3-6个⽉是⽐较有含⾦量的）⼯作时间：9:30-18:30（绝对准时绝不加班，从财⼤出发10号线转2号线差不多8：20出发都来得及，⽽且中午有⼀个半⼩时的休息时间，算下来⼀天其实只⼯作了7个半⼩时，但是⼯资也不少哦~90元/天）⼯作地点：南京西路1601号越洋⼴场11楼（绝对的好地⽅，尤其是我们的办公桌，⾮常⼤，相当于普通职⼯两倍的⾯积，⽽且拥有两台电脑，单独的电话门卡，⽽且临窗，视野⾮常赞！！⽽且⽽且，楼下的reel kitchen对于吃货们来说绝对是不可错过的美⾷天地！！没事还可以到周围的久光什么的逛逛~）就我⾃⼰的感受来看，这份⼯作绝对不同于⼀般的打杂，绝对有收获，⽽且⽼板们⼈都很好！像清明本来是不放假的，但我⼀开始不知道便很早前说好了和同学去玩，结果⽼板⾮常体谅很轻易地就准了我的假~所以姑娘们，如果你的时间充裕，对⾃⼰有⾜够的信⼼，就⼤胆地把简历发到****************，有什么问题也可以尽管问我。
内部控制学课程教学大纲
内部控制学课程教学大纲课程编号：03011085课程名称：内部控制学/ internal control学时：32 学分：2适用专业：财务管理等专业开课学期：4开课部门：经济与管理学院财会教研室先修课程：基础会计、财务管理、成本会计等专业基础课程考核要求：考查、考试使用教材及主要参考书：教材：方红星主编，《内部控制》（第3版），东北财经大学出版社，2017年。
主要参考书：王清刚主编，《内部控制与风险管理:理论、实践与案例》，北京大学出版社，2016年。
陈汉文主编，《CEO内部控制：基业长青的奠基石》，北京大学出版社，2015年。
李维安主编，《CEO公司治理（第二版）》，北京大学出版社，2014年。
李三喜、徐荣才主编，《基于风险管理的内部控制：理论结构、操作规程、实务指南》，中国市场出版社，2013年。
李晓慧、何玉润主编，《内部控制与风险管理：理论、实务与案例》，中国人民大学出版社，2012年。
秦荣生、张庆龙主编，《企业内部控制与风险管理》，经济科学出版社，2012年。
一、课程的性质和任务《内部控制》课程是财经院校会计学、财务管理专业、资产评估专业和审计专业的一门专业必修课，同时也是其他经济类专业的选修课程。
本课程所选用教材《内部控制》（东北财经大学出版社2017年第3版）入选教育部高等院校本科“十二五”规划教材。
《内部控制》课程有很强的知识性和实用性，其目的是为了让学生理解内部控制基本概念与基本原理，掌握内部控制基本方法，并培养学生的应用知识能力和实际操作能力，为学生全面掌握内部控制知识的体系框架和专门方法，深入学习企业内部控制设计、评价与审计等其他专业课程奠定学科基础。
二、教学目的与要求本课程的目的是使初学者掌握企业内部控制的基本概念、基本原理和基本方法，同时为其进一步学习内部控制设计、评价与审计等后续专业课程奠定扎实的基础。
内部控制是多学科相互渗透的学科，在教学过程中，应以基本理论学习为根基，以实际案例分析为重点，主要采用案例教学法，鼓励学生独立思考，以培养具备分析能力和创新能力的高层次应用型人才。
财务风险管控培训
12
风险管理
什么是风险管理？ 什么是风险管理？
• 风险管理是一个过程，它由公司董事会、管理层及其他
人员实施，用于战略制订并贯穿于日常运营活动之中， 旨在识别可能会影响到公司的潜在风险，并管理风险至 可接受的水平以内，从而为公司目标的实现提供合理保 证。
• 简而言之，风险管理就是“对威胁到公司资产、收益或
保险公司公司 财务风险管控培训
毕马威华振会计师事务所
2009年5月 2009年 风险管理咨询
© 2009畢馬威會計師事務所是瑞士合作組織畢馬威國際的香港成員。版權所有，不得轉載。香港印刷。
1
目录
1.全面风险管理项目介绍 1.全面风险管理项目介绍 3 4 6 8 10 11
•2009年4月
•实施全面风险管理项目的原因 •全面风险管理的目标及价值 •项目规划及工作成果
•风险治理
• • • •
风险管理政策与程序 风险管理组织架构 监督与审阅活动的范围 风险战略和偏好（限值）
•风险评估
• • •
•风险与控制优化
风险与业务部门的整合 风险为基础的绩效衡量 控制改进（根据风险增 加或减少控制）
• 评估方法与流程 • 常用风险术语 • 风险识别方法和风险定
义
• 风险评估、衡量和排序 • 风险应对授权、方式方
建立风险管控体系和预警机 制，将运营失误和运营损失 最小化，减少“救火” 最小化，减少“救火”成本
实现公司 目标和战略
顺应投资方、评级机构、 顺应投资方、评级机构、客 员工、 户、员工、社会等利益相关 者的期望
整合和统一风险管理流程， 整合和统一风险管理流程， 结合定性和定量的风险评 估和分析方法 更好地识别、评估、 更好地识别、评估、管理和 监控综合、 监控综合、复杂的风险
第六章 金融机构内部控制制度
1-26
1定义与目标
• COSO指出，企业风险管理是由企业的董事会、 管理层和其他人员实施的，应用于战略制定 并贯穿整个企业的一个过程，旨在识别可能 影响企业的潜在事件，并在企业的风险容量 内管理风险，为实现企业的以下目标提供合 理的保证： （1）战略目标，为最高层次的目标； （2）经营目标，包括资源运用的效果和效率； （3）报告目标，即报告的可靠性； （4）遵循性目标，即合法合规性。
1-12
成熟期：内部控制结构与内部控制整体架构 1.内部控制结构阶段
• 1988年美国注册会计师协会《审计准则文告第55号》 ―企业的内部控制结构包括为提供取得企业特定目标的 合理保证而建立的各种政策和程序‛
• 内部控制结构不再将内部控制割裂成会计控制和管理 控制两部分，并正式将控制环境纳入内部控制范畴。
1-14
（2）会计系统（accounting system)会计制度规定各项 经济业务的鉴定、分析、归类、登记和编制的方法， 明确了各项资产和负债的经营管理责任。健全的会 计制度应当包括：
– 确认和登记一切合法的经济业务 – 对各种经济业务进行按时和适当的分类，作为编制会计报 表的依据 – 将各种经济业务按适当的货币价值计价，以便列入会计报 表 – 确定经济业务发生的日期，以便分会计期间进行记录 – 在会计报表中恰当表述经济业务以及有关内容
145452015121主体外部审计机构客体金融机构的全部经营管理活动目标层次保证资产的安全会计记录的完整真实和经营环节的规范为实现经营目标和经营效益提供合理保证金融机构内部控制的内涵146462015121三金融机构内部控制的目标运作性目标各岗位运行的效率和各项经营活动的效果是否存在无效运作信息性目标银行经营管理信息传递反馈和财务运行信息全过程是否可靠和完合规性目标整体运作是否受制于法律法规和内部规章制约依法合规经营上述三大目标相辅相成互为补充互为条件互相兼容只有正确地把握三大目标的度与量才能有效地实现金融机构内控目标
Chapter4Internalcontrolcash内部控制
• Intrusion detection identifies unauthorized entries to the system. • Incident response procedures apprehend hackers and remove them
• Bank statements include both physical checks and EFT payments as well as other transactions on the account.
*
Chapter4Internalcontrolcash内部控
11
制
Bank Reconciliation
• Provides stiff penalties for violators.
*
Chapter4Internalcontrolcash内部控
4
制
The components of internal control
• Control Environment • Risk Assessment • Control procedures • Monitoring of Controls • Information System
• Bank collections • Electronic funds transfers • Service charges and the cost of printed checks • Interest revenue earned on checking account • Nonsufficient funds (NSF) checks
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
企业内部控制基 本规范
关于印发《企业内部控制 基本规范》的通知
第 二 层 次
企业内部控制 评价指引
企业内部控制 审计指引
用以规范企业内部 控制有效性的年度 自我评价工作
用以指导注册会计 师执行企业内部控 制审计鉴证业务
对体系的持续完善
第 三 层 次
对于应用指引的 解释／指南
对于应用指引的 解释／指南
对于应用指引的 解释／指南
常见问题解答
公告
© 2012毕马威企业咨询 (中国) 有限公司 ，是与瑞士实体 — 毕马威国际合作组织("毕马威国际")相关联的独立成员所网络中的成员。版权所有，不得转载。中国印刷。
4
企业内部控制基本架构 企业内部控制配套指引的实施对象/范围和时间
《企业内部控制配套指引》 部
© 2012毕马威企业咨询 (中国) 有限公司 ，是与瑞士实体 — 毕马威国际合作组织("毕马威国际")相关联的独立成员所网络中的成员。版权所有，不得转载。中国印刷。
10
内部控制与风险管理 全面风险管理与内部控制在框架内容上的比较
COSO全面风险管理框架是一个指导性的理论框架，为公司的董事会提供了有关企业所面临的重 要风险 以及如何进行风险管理方面的重要信息 企业风险管理本身是 个由企业董事会 管理 要风险，以及如何进行风险管理方面的重要信息。企业风险管理本身是一个由企业董事会、管理 层、和其他员工共同参与的，应用于企业战略制定和企业内部各个层次与部门的，用于识别可能 对企业造成潜在影响的事项并在其风险偏好范围内进行多层面，流程化的企业风险管理过程，它 为企业目标实现提供合理保证。 为企业目标实现提供合理保证 全面风险管理框架并非替代内部控制框架，而是包含了内部控制框架的精髓，在内部控制的有关 概念上，两者都保持了一致和连贯。 目标： 全面风险管理框架增加了一个新的目标：战略目标，并扩大了内部控制框架中“财务报告”目标 的范围，将内部报告也涵盖在内。 要素： 全面风险管理框架扩展内部控制框架中“风险评估”要素为目标设定、事件识别、风险评估和风 全面风险管理框架扩展内部控制框架中 风险评估 要素为目标设定、事件识别、风险评估和风 险应对四个要素，并对与企业风险治理有关的要素进行了详细阐述。
会计师事 会 事 务所出具 内控审计 报告
© 2012毕马威企业咨询 (中国) 有限公司 ，是与瑞士实体 — 毕马威国际合作组织("毕马威国际")相关联的独立成员所网络中的成员。版权所有，不得转载。中国印刷。
5
企业内部控制基本架构 《企业内部控制基本规范》的框架及要求
总则 内部控制遵循原则：全面性、重要性、制衡性、适应性、成本效益 内部控制目标：合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整、提高经营效率和效果、促进企业实 现战略发展 （一） （ ） 控制环境 制定战略目标 制定相关政策 设置内部机构 明确职责权限 （二） 风险评估 确定风险承受度 识别企业内部、外 部风险 进行风险分析 制定风险应对策略 （三） 控制活动 不相容职责分离控 制 授权审批控制 会计系统控制 财产保护控制 预算控制 算控制 运营分析控制 绩效考评控制 附则：2009年7月1日起在上市公司范围内实施
实 施 时 间 适 用 企 业
2011年1月1日
2012年1月1日
择机实施
鼓励提前实施
境、内外 同时上市 的公司
在上海证券交 易所、深圳证 券交易所主板 上市公司实施
中小板和 创业板上 市公司
非上市大 中型企业
第一个合 第 规报Байду номын сангаас年 度
2011年12月31日年报
2012年12月31日年报
企业披露 年度自我 评价报告
© 2012毕马威企业咨询 (中国) 有限公司 ，是与瑞士实体 — 毕马威国际合作组织("毕马威国际")相关联的独立成员所网络中的成员。版权所有，不得转载。中国印刷。
12
内部控制与风险管理 全面风险管理的目的
© 2012毕马威企业咨询 (中国) 有限公司 ，是与瑞士实体 — 毕马威国际合作组织("毕马威国际")相关联的独立成员所网络中的成员。版权所有，不得转载。中国印刷。
实施内部控制给企业带来的挑战
１ ２ ３ ４
规范和明确企业内部的风险管理和内部控制 组织架构与职责分工 加强企业内部风险与内控意识，形成统一的 风险和内控文化
设计和建设灵活及完善的风险管理和内部控制 体系来应对现有及即将出台的法律法规要求 风险管理和内部控制体系建设与企业信息化建 设的有效结合
7
目录
一、企业内部控制基本框架 二、风险评估在内部控制中的运用
（一）内部控制与风险管理 （二）风险管理体系介绍与实践
三、内审在内部控制中的运用
（ ）内部控制与内审 （一）内部控制与内审 （二）创新审计方法介绍
（五） 内部监督 日常监督 专项监督 内控缺陷的识别和 整改 内控评价报告
6
企业内部控制基本架构 实施内部控制给企业带来的挑战
企业内部控制基本规范 主要特点： 由五家政府监管机构联合发布，具有较强的权威性，显示 了政府提高中国企业内部控制水平的决心 与美国萨班斯法案第404条款要求相比有很大的相似性：上 市公司年度自我评价与独立审计相结合（后者目前尚未强 制要求） 比萨班斯法案第404条款要求更全面：不局限于财务报告目 标，而是涵盖了合法合规、资产安全、财务报告，经营效 率和效果 发展战略等多类目标 率和效果，发展战略等多类目标 内控基本规范中既包含企业自我评估、会计师审计等实施 要求，又包含内控建立和评估的框架要求 借鉴美国 COSO 内部控制框架，并根据国情加以创新和调 内部控制框架 并根据国情加以创新和调 整 意义：确立我国企业建立和实施内部控制的基础框架 实施要求（关于印发《企业内部控制基本规范》的通知）： 公司应对内部控制有效性进行自我评价，披露年度自我评 价报告，并可聘请具有资格的会计师事务所对内部控制的 有效性进行审计 自2009年7月1日起首先在上市公司范围内施行
企业内部控制讲座
2012年5月22日
目录
一、企业内部控制基本框架 二、风险评估在内部控制中的运用
（一）内部控制与风险管理 （二）风险管理体系介绍与实践
三、内审在内部控制中的运用
（ ）内部控制与内审 （一）内部控制与内审 （二）创新审计方法介绍
© 2012毕马威企业咨询 (中国) 有限公司 ，是与瑞士实体 — 毕马威国际合作组织("毕马威国际")相关联的独立成员所网络中的成员。版权所有，不得转载。中国印刷。
1992
1995
1999
2004
2005
2006
2008
加拿大 加拿大COSO委员会《 委员会 控制指南》简称CoSo指 南
美国COSO委员会发布 员 布 ERM，即《企业风险管 理——综合性框架》
国资委发布 中央企 国资委发布《中央企 业全面风险管理》
© 2012毕马威企业咨询 (中国) 有限公司 ，是与瑞士实体 — 毕马威国际合作组织("毕马威国际")相关联的独立成员所网络中的成员。版权所有，不得转载。中国印刷。
© 2012毕马威企业咨询 (中国) 有限公司 ，是与瑞士实体 — 毕马威国际合作组织("毕马威国际")相关联的独立成员所网络中的成员。版权所有，不得转载。中国印刷。
11
内部控制与风险管理 全面风险管理与内部控制在技术和方法上的比较
全面风险管理框架引入“风险组合管理”的理念以及“风险偏好”和“风险容忍度”的概念 全面风险管理框架引入了风险偏好、风险容忍度、压力测试与情景模拟等风险评估定量方法 风险组合管理理念推动了内部控制框架向全面风险管理框架的发展，同时催生了风险组合管 理技术（风险度量和应对） 全面风险管理提供了风险应对的策略，并体现为风险防范、规避、分散、转嫁、抑制和补偿 等具体技术方法
1
企业内部控制基本架构 内部控制的发展历史 内部控制发展重要里程碑
美国COSO报告：内部 控制——综合性框架， 简称COSO报告 英格兰及威尔士特许会 计师协会Turnbull指南 ，即《内部控制——综 即《内部控制 综 合守则的董事指南》 香港会计师公会《内部 监控和风险管理基本架 构》 中国财政部、证监会、 审计署、银监会和保监 会联合发布《企业内部 控制基本规范》
《基本规范》
《配套指引》
© 2012毕马威企业咨询 (中国) 有限公司 ，是与瑞士实体 — 毕马威国际合作组织("毕马威国际")相关联的独立成员所网络中的成员。版权所有，不得转载。中国印刷。
3
企业内部控制基本架构 《企业内部控制基本规范》体系总述
第 一 层 次 企业内部控制 应用指引
用以指导企业内部 控制体系的建设， 对于内部控制提出 了具体的要求
© 2012毕马威企业咨询 (中国) 有限公司 ，是与瑞士实体 — 毕马威国际合作组织("毕马威国际")相关联的独立成员所网络中的成员。版权所有，不得转载。中国印刷。
（四） 信息与沟通 建立信息与沟通制 度 提高信息有用性 加强信息沟通渠道 发挥信息技术作用 建立反舞弊机制 建 舞 机
© 2012毕马威企业咨询 (中国) 有限公司 ，是与瑞士实体 — 毕马威国际合作组织("毕马威国际")相关联的独立成员所网络中的成员。版权所有，不得转载。中国印刷。
8
内部控制与风险管理 全面风险管理的简介 全面风险管理框架（ERM）
2004年9月，COSO发布了《全面风险管理－综合框架》报告。报告指出，全面风险管 理是由董事会、管理层及其他人员实施，在战略制定过程中和整个企业中予以采用的 事 管 其 员 ， 程中 个 中予 一个过程，旨在识别可能会对企业产生影响的潜在事件，把风险控制在企业的承受能 力之内，从而为企业实现以下目标提供合理保证： ■ 战略： 战略 高层目标 高层目标， 统一并支持实现企业的使命与愿景 ■ 运营： 企业资源使用的效果与效率 ■ 报告： 各种报告的可靠性， 包括内部与外部报告 ■ 合规： 公司对法律法规的遵循