第八章、内部控制和重大错报风险评估.pptxVIP

1;主要内容;一、内部控制概念及其思想的历史演进;;;;（五）企业风险管理——综合框架 该框架对内部控制的定义明确了以下内容： （1）是一个动态的、贯穿企业实体各个层级和单位的过程； （2）受组织内所有层次人的影响； （3）应用于战略制定； （4）旨在识别影响组织的事件并在组织的风险偏好范围内管理风险； （5）能够为企业实体的管理层和董事会提供合理保证； （6）为了实现各类目标。 ;新的COSO报告在以下几个方面得到了发展： （1）增加了一个观念——风险组合观； （2）发展了内部控制的报告目标，该目标涵盖了企业所有的报告； （3）增加了一类新目标——战略目标， （4）提出了两个新概念——风险偏好（risk appetite）和风险容忍度（risk tolerance）; （5）新增了三个风险管理要素，即“目标制定（objective setting）”、“事项识别(event identification)”和“风险应对(risk response)”，将ICIF的五要素演变为八个要素，并对原有五个要素进行了深化和扩展（具体见下文的讨论）。 ;二、内部控制的构成要素;;1.风险管理哲学 风险管理哲学是一整套共同拥有的信念和态度，它以企业如何考虑它所做的每一件事为特征，范围涉及从战略的制定、修订到企业的日常经营活动。 在对待风险管理的态度上，已经成功接受重大风险的公司与由于冒险