审计学--完整版.ppt

* 企业风险管理整体框架提出了新的目标——战略目标，并置于最高层次。企业风险管理的范围与内容，扩展到战略高度。 企业风险管理整体框架首次提出总体层面上的风险组合观，管理层在确定战略目标和战略时，需将战略与风险偏好保持一致，选择与企业风险偏好相一致的战略，以风险组合的观点看待风险。 * ⒉风险管理流程 内部控制整体框架由控制环境、风险评估、控制活动、信息和沟通和监控五个要素组成。 企业风险管理整体框架对这五个要素进行深化和拓展，演变为内部环境、目标设定、事件识别，风险评估、风险应对、控制活动、信息与沟通和监控八个要素，并首次提出了清晰的风险管理流程： 目标制定——事项识别——风险评估——风险反应——控制活动。 以企业内部环境为基础，借助信息与沟通进行，并处于监控之下。 * ⒊角色与职责变化 董事会：风险管理方面扮演更加重要的角色——负有总体责任，且变得更加机警，需要批准企业的风险偏好，复核企业的风险组合观并与企业的风险偏好相比较，评估企业最重要的风险并评估管理者的风险反应是否适当。企业风险管理的成功与否，将在很大程度上依赖于董事会。 首席执行官（CEO）：确定目标和战略方案，并将其分为战略目标、经营目标、报告目标和遵循目标。每一个业务单元、分部、子公司的领导，也需要识别各自的目标，并与企业的总体目标相联系。 * 管理层：识别风险和影响风险的事项、评估风险并采取控制措施。 内部审计人员