基于COSO风险管理框架的企业财务风险控制评价研究.pdfVIP

2009年第3期 南京财经大学学报 N0．3．2009 总第 157期 JoumalofNanjingUniversityofFinanceandEconomics SerialNo．157 基于 CoSo风险管理框架的企业 财务风险控制评价研究 张 飒 (深圳汇金投资公司，广东 深圳 518o34) 摘要：cOs0发布的风险管理框架完全适用于企业财务风险管理，是衡量企业风险管理有效性的一个标 准。依据此标准，通过对企业财务风险控制体系的评价，在评价的基础上，进行符合性测试，可以确定企业财 务风险控制体系的健全程度和得到遵循的程度，进而确定财务风险控制体系是否可以依赖 以及可以依赖的 程度。以此来发现企业财务风险控制体系的不足。 关键词：C0sO；企业财务风险管理；控制体系 中图分类号：F275 文献标识码：A 文章编号：1672—6049(2009JO3一oo63—05 一 、 C0S0风险管理框架评析 需要对这些事项进行识别。而潜在事项对企业可能有正 二十世纪七八十年代，美国成立了 “全美反舞弊性财 面的影响、负面的影响或者两者同时存在。有负面影响 务报告委员会 (C0sO)”。cOsO于 20o3年7月完成了 的事项是企业的风险，要求企业的管理者对其进行评估 《企业风险管理——整体框架》(草案)。20o4年9月，该 和反应。 框架正式发布。c0sO发布 《企业风险管理框架》的 目 4．风险评估。风险评估可以使管理者了解潜在事 的，是希望新框架能够成为企业董事会和管理者的一个 项如何影响企业 目标的实现。管理者应从两个方面对风 有用工具，用来衡量企业的管理团队处理风险的能力 ，并 险进行评估——风险发生的可能性和影响。 希望这个框架能成为衡量企业风险管理有效性 的一个 5．风险反应。包括规避风险、减少风险、共担风险 标准…。 和接受风险四类。规避风险是采取措施退出会给企业带 (一)C0S0风险管理框架的要素 来风险的活动。减少风险是减少风险发生的可能性 ，减 c0S0确定企业风险管理由内部环境、目标设定、事 少风险的影响或两者同时减少。共担风险是通过转嫁风 件识别、风险评估、风险反应、控制活动、信息和沟通、监 险或与他人共担风险，降低风险发生的可能性或降低风 控八个要素构成 J，各要素贯穿在企业的管理过程之中。 险对企业的影响。接受风险则是不采取任何行动而接受 1．内部环境。企业的内部环境是其他所有风险管 可能发生的风险及其影响。 理要素的基础，为其他要素提供规则和结构。企业的内 6．控制活动。控制活动是帮助保证风险反应方案 部环境不仅影响企业战略和 目标的制定、业务活动的组 得到正确执行的相关政策和程序。控制活动存在于企业 织及对风险的识别、评估和反应，还影响企业控制活动、 的各个部分、各个层面和各个部门，通常包括两个要素： 信息和沟通系统以及监控活动的设计和执行。 确定应该做什么的政策和影响该政策的一系列程序。 2．目标制定。管理者必须首先确定企业的 目标 ，才 7．信息和沟通。来 自企业内部和外部的相关信息 能够确定对 目标实现有潜在影响的事项。而企业风险管 必须以一定的格式和时间间隔进行确认、捕捉和传递，以 理就是提供给企业管理者一个适当的过程，既能够帮助 保证企业的员工能够执行好各 自的职责。 制定企业的目标，又能够将 目标与企业的任务或预期联