企业控制体系与实施要点.pdfVIP

第六章风险框架下的控

【知识】内】内】内的定义、标和

（一）COSO关于控制的定义与框架

定义是“公司的董事会、管理层及其他为实现以下目标合理保证而实施的程序：运营

的效益和效率，财务报告的可靠性和遵守适用的。”

COSO特别：

（1）控制是一个实现目标的程序及方法，而其本身并非目标；

（2）只合理保证，而非绝对保证；

（3）要由企业中各级人员实施与配合。

COSO《控制——整合框架》提出了控制的三项目标和：

控制的三项目标包括：取得经营的效率和有效性；确保财务报告的可靠性；遵循适用的法

律。

控制的包括：控制环境、风险评估、控制活动、信息与沟通、。

（二）我国控制规范体系

我国企业控制规范体系由《企业控制基》（以下简称《基》）、《企业

控制应用指引》（下称《应用指引》）、《企业控制评价指引》（下称《评价指引》）和

《企业控制审计指引》（下称《审计指引》）构成。

基、应用指引、评价和审计指引三个类别构成一个相辅相成的整体，标志着适应我国企

业实际情况、融合国际先进经验的企业控制规范体系基本建成。

【控制规范的框架体系】

【知识】控制的素

、控制环境

《企业控制基》关于环境要素的要求

（1）企业应当建立规范的公司治理结构和议事规则；

（2）董事会负责控制的建立健全和有效实施。对董事会建立与实施控制进行监

督。经理层负责组织企业控制的日常运行；

（3）企业应当在董事会下设立审计；

（4）企业应当结合业务特点和控制要求设置机构，明确职责权限，将权利与责任

到各责任单位；

（5）企业应当加强审计工作，保证审计机构设置、人员配备和工作的独立性；

（6）企业应当制定和实施有利于企业可持续发展的人力资源政策；

（7）企业应当将职业道德修养和专业胜任能力作为选拔和聘用员工的重要，切实加强员工

培训和继续教育，不断提升员工素质；

（8）企业应当加强文化建设，企业员工应当遵守员工行为守则，认真履行岗位职责；

（9）企业应当加强法制教育。

二、风险评估

《企业控制基》关于风险评估要素的要求

（1）企业应当根据设定的控制目标，全面系统持续地收集相关信息；

（2）企业开展风险评估，应当准确识别与实现控制目标相关的风险和外部风险，确定相应

的风险承受度；

（3）企业识别风险，应当关注下列因素：①董事、监事、经理及其他高级管理人员的职业

操守、员工专业胜任能力等人力资源因素；②组织机构、经营方式、资产管理、业务流程等管理因

素；③研究开发、技术投入、运用等自主创新因素；④财务状况、经营成果、现金流量等

财务因素；⑤营运安全、员工健康、环境保护等安全环保因素；⑥其他有关风险因素。

（4）企业识别外部风险，应当关注下列因素：①经济形势、产业政策、融资环境、市场竞争、

资源供给等经济因素；②、要求等法律因素；③安全稳定、文化传统、社会信用、教

育水平、消费者行为等社会因素；④技术进步、工艺改进等因素；⑤自然、环境状况

等自然环境因素；⑥其他有关外部风险因素。

（5）企业应当采用定性与定量相结合的方法，按照风险发生的可能性及其影响程度等，对识别

的风险进行分析和排序，确定关注重点和优先控制的风险；

（6）企业应当根据风险分析的结果，结合风险承受度，权衡风险与收益，确定风险应对策略。

企业应当合理分析、准确掌握董事、经理及其他高级管理人员、关键岗位员工的风险偏好，采取适

当的控制措施，避免因个人风险偏好给企业