第二节 内部控制内容框架.pptVIP

第二章 内部控制框架内容 两个视角 五要素论:内部控制整体框架 八要素论:企业风险管理整合框架 八要素:内部环境 内部环境包含了一个组织的气氛，形成一个组织对风险看法的基础，并且通过组织中的人表现出来。 内部环境主要包括：风险管理哲学和风险偏好；员工诚实性和道德观；以及企业经营环境。 内部环境确认了所有可能发生的预期和未预期的事项。 内部环境要素确立了企业的风险文化。 八要素:目标设立 在管理层认识到影响其业绩的潜在事项之前，必须存在一定的目标。企业风险管理使得管理人员能适当的设立目标，并且选择的目标能支持企业的发展任务，并与其风险偏好相一致。 适用于管理层在确立目标时考虑风险战略。 八要素:事项识别 可能有负面影响的事项代表了风险。 可能有正面影响的事项代表了自然弥补（机会），能被引导回管理层的战略或者目标设立过程。 企业必须识别影响企业目标实现的内、外部事项，区分风险和机会。 八要素:风险评估 风险评估使得企业能够理解潜在事项可能影响目标的程度。 从两个角度评估风险：可能性和后果。 采用定性和定量的评估方法。 将时间跨度和目标范围相联系。 在一个固有的(inherent)和剩余的(residual)基础上评估风险。 八要素:风险应对 识别并评估对风险的可能反应。 管理层选择如何反应——规避、接受、减少或者分担风险——从而形成一套使风险与企业风险容忍度和风险偏好相一致的行为方式。