第二章风险管理整合框架.docxVIP

第二章 《企业风险管理一一整合框架》基本理论 一、《企业风险管理一一整合框架》 （简称ERM匡架）的颁布 1992年COSO发布的《内部控制一一整合框架》虽然被许多企业采用，但理论界和实务界纷 纷提出改进建议，认为其对风险强调不够，使得内部控制无法与企业风险管理相结合。 2001年， COSO委托普华永道开发一个对于管理层评价和改进他们所在组织的企业内部控制的简便易行的框 架。在此期间出现了安然公司破产事件、美国国会 2002年出台了《2002公众公司会计改革和投资 者保护法案》（萨班斯一一奥克斯利法案），该法案是继美国《1933年证券法》、《1934年证券交易 法》以来又一部具有里程碑意义的法律，该法案强调了公司内部控制的重要性，从管理层、内部审 计以及外部审计等几个层面对公司内部控制做了具体规定，并设置了问责机制和相应的惩罚措施， 成为继20世纪30年代美国经济危机以来，政府制定的涉及范围最广、处罚最严厉的公司法律。 2004年，Treadway委员会下属的发起组织委员会 （COSO）发布了《企业风险管理 一一整合框架》 （ERM）①，该框架是在1992年COSO委员会颁布的内部控制框架基础上，吸收各方风险管理研 究成果基础上提出的，是内部控制整体框架的延伸和扩展，一经推出，就迅速得到了推广。 这个框 架的显著变化是将内部控制上升至全面风险管理的高度来认识。 COSO发布《企业