风险管理历程专题2012.ppt

从部门单位层面来解释COSO （二）《指引》出台的背景 1.国外大公司各类重大风险事件频发 战略风险案例：安然公司 战略风险案例：某中央企业 法律风险案例：西门子公司 西门子贿赂案 作为德国市值最大的上市公司、德国工业界的旗帜，西门子公司受到成立160年以来的最沉重打击。 2.国家（地区）或国际组织 出台相关风险管控措施 对全球影响最大的是美国COSO内控 —风险管理框架 2001年11月安然丑闻爆发后，美国参议院银行委员会主席萨班斯与众议院金融服务委员会主席奥克斯利联合提出《公众公司会计改革和投资者保护法》（故称《萨班斯—奥克斯利法案》，以下简称《萨法》）。 2002年6月世通丑闻爆发，美国参众两院于7月通过《萨法》，同月，布什总统即签署颁发。 《萨法》第404条款规定公司的年度财务报告中须披露： 公司管理层在建立和维护确保财务报告真实、可靠的内部控制系统中的履职情况； 公司管理层须对该内部控制系统的有效性以一个公认架构进行评估（例如COSO内控框架）。 另外，《萨法》还要求外部审计机构对公司管理层进行的内控自我评估结果进行鉴证。 对全球影响最大的是美国COSO内控 —风险管理框架 《萨法》第906条款规定CEO、CFO的责任： 认证失实的财务报告，最高给予100万美元罚款、10年监禁； 故意认证虚假报表，最高给予500万美元罚款、20年监禁。 鉴于《萨法》的规定，许多在美国上市的公司均采纳COSO内控—风险管理框架。 COSO及其“内控—风险管理框架”简介 COSO是“美国反欺诈性财务报告委员会”的英文字母缩写，由美国审计师协会、美国注册会计师协会等5个民间团体共同组成。 1992年9月，COSO发布了涉及内控的4个专项报告。 1994年7月，在整合、补充原4项报告基础上，COSO发布了《内部控制—总体框架》（Internal Control—Integrated Framework)。 2004年9月，在原内控框架基础上，COSO发布了《企业风险管理—总体框架》（Enterprise Risk Management—Integrated Framework)。 COSO内控框架（1994） COSO风险管理框架（2004） 3.国外大公司风险管理水平不断提高 4．中央企业需要不断提高风险管理水平 5．国资委应当促进 中央企业提高风险管理水平 该公司是全球第三大石油公司，在《财富》500强中排名第四（2005年）; 2004年1月，壳牌公司宣布其披露的油气储量信息有误，受到美国证券交易委员会及英国金融服务局的调查; 2004年7月，该公司向美国证交会及英国金融服务局交纳罚款达1.5亿美元。公司董事长及一名高管辞职。 法律风险案例：壳牌石油公司 内部监控与风险管理的基本架构 2005 香港 Enterprise Risk Management—Integrated Framework (COSO 2004) 美国 Combined Code and Turnbull Guidance (2002，2003) 英国 National Standard— A Risk Management Standard 2001 日本 A Risk Management Standard (FERMA 2003 ) 英国-欧盟 King II Report (2002) 南非 National Standard—Risk Management Guidelines (CAN-CSA-Q850-97,1997) 加拿大 National Standard—Risk Management 4360 (1995,1999, 2004) 澳大利亚-新西兰 风险管理框架 国家-国际组织 风险管理的相关制度、标准 内部监控与风险管理的基本架构 2005 香港 Enterprise Risk Management—Integrated Framework (COSO 2004) 美国 Combined Code and Turnbull Guidance (2002，2003) 英国 National Standard— A Risk Management Standard 2001 日本 A Risk Management Standard (FERMA 2003 ) 英国-欧盟 King II Report (2002) 南非 National Standard—Risk Management Guidelines (CAN-CSA-Q850-97,1997) 加拿大 National Sta