COSO企业风险管理–整合框架.pptVIP

COSO 企业风险管理 – 整合框架 Presented by Fiona Liu 第一页，共三十一页。 COSO是Treadway 委员会的发起组织委员会（Committee of Sponsoring Organizations of the Treadway Commission ） 第二页，共三十一页。 一、定义 企业风险管理是一个过程，它由一个主体的董事会、管理当局和其他人员实施，应用于战略制定并贯穿于企业之中，旨在识别可能会影响主体的风险容量之内，并为主题目标的实现提供合理保证。 第三页，共三十一页。 二、企业风险管理的四大目标 战略目标 – 高层次目标，与使命相关联并支撑其使命； 经营目标 – 有效和高效率地利用其资源； 报告目标 – 报告的可靠性； 合规目标 – 符合适用的法律和法规。 第四页，共三十一页。 三、企业风险的构成要素 内部环境 目标设定 事项识别 风险评估 风险应对 控制活动 信息与沟通 监控 第五页，共三十一页。 四、目标与构成要素之间的关系 目标是指一个主体力图实现什么，企业风险管理的构成要素则意味着需要什么来实现它们，二者有着直接的关系。 第六页，共三十一页。 第七页，共三十一页。 五、内部环境 内部环境包含组织的基调，它为主体内的人员如何认识和对待风险设定了基础，包括风险管理理念和