企业风险管理与内部控制3.docVIP

《商场现代化》2006年2月（下旬刊）总第459期78经营管理一、健全企业风险管理机制的必要性所谓风险管理，就是指现代企业为实现所定目标，对可能发生的各种风险进行一系列防范、控制的管理活动，是一种涉及多层次、多方面的现代企业管理职能。风险管理同时也是一个过程，是由现代企业的董事会、管理层以及利益相关人员共同实施的，应用于制定现代企业战略及各个层面的活动，旨在识别和防范可能影响现代企业的各种潜在危机，并按照现代企业的风险理念健全完善风险管理机制，为现代企业目标的实现提供合理的保证。现代企业风险管理的手段不应是在企业内部另外增加一个成本高昂的官僚管理机构，它应该能够帮助企业建立并强化应对困难的组织能力，这也是现代企业能够在当今不断变化的全球经济中生存所必须拥有的一种关键能力，就是现代企业必须构建一种切实有效的内部控制框架体系。二、内部控制的整体框架思想所谓内部控制，是指企业为了保证各项业务活动的有效进行，确保资产的安全完整，防止欺诈和舞弊行为，实现经营管理目标而制定和实施的一系列具有控制职能的方法、措施和程序。1992年COSO委员会提出并于1994年修改的内部控制整体框架中对内部控制作了如下的描述：内部控制是由企业董事会、经理阶层和其他员工实施的，为营运的效率效果、财务报告的可靠性、相关法令的遵循性等目标的达成而提供合理保证的过程。内部控制的构成要素具体包括：1.控制环境。环境主要指