企业全面风险管理研究
- 格式：pdf
- 大小：177.38 KB
- 文档页数：2
案例进行研究 ； 三是对 企业 风险整合框架 的阐述 ， 如张宜霞 、 明 刘
辉 （ ０ ５） ２０ 对企业风险整合框架进行 了评价 ； 四是 围绕企业风险价 值管理的论证 ， 如张振川 （ ０ ４） ２ ０ 对现代企业 风险价值管理进行 了 深入 的探讨。上述专家和学者进行的研 究对加强我 国企业全面风
理指引 》 以下称指引 ）指引借鉴 国外公 司在风 险管理方 面的通 （ ，
行做法 ， 强调企业 应以对重大风险 、 重大事件 的管理和重要流程 的 内部控制为重点 ， 积极 开展全面风险管理工作 ， 该指引对推动企业 建立健全风险管理长效机制 ， 防止 国有资产流失 ， 保护投资者利 益
具有重要 意义 。 国内近几年 以风 险管理为研 究 主题 的文 章主要涉 及 以下 方
计划 。 内部 审计师定期审查风险管理 系统 的适 当性和效率 ， 并定期
ＣＳ Ｏ Ｏ委员会 《 面风 险管理框架 》 为， 全 认 全面风险管理是 一 个过程 ， 受董事会 、 管理层和其他人员 的影响 ， 个过程从企业 战 这 略制定一直贯穿到企业的各项 活动中。 该框架有三个维度 ， 第一维 是企业 目标 ， 包括 战略 目标 、 经营 目标 、 报告 目标 和合规 目标 ； 二 第 维是全面风险管理要素 ， 包括 内部环境 、 目标设定 、 事件识别 、 险 风 评估 、 风险应对 、 控制活动 、 息和沟通 、 信 监控 ； 三维是企业各个 第
２０ 年度公司治理报告中披露 ： ０５ 董事会中的风险管理委员会批准了当 年的风险管理政策以及根据 Ｔｍｂｌ ｕ ｕ 报告制定 的内部控制制度。风险 ｌ 管理委员会 、 审计委员会负责管理和监督公司面临的各种风险。风险
管理部 、 法律遵循部 、 内部审计部按月提供 了工作报告 ， 董事会掌握
险管理工作起 到积极 的推动作用 ， 尚有许多领域需要探讨 ， 但 如风
险管理组织架构的科学设置和有效执行 ， 进一步讲 ， 如何在满足公
充分结合 自身的特点 ， 构筑最适合 的风险管理组织体系 ， 以求达到
最佳的风险管理效果 ， 而险管理三道防线的构成 （ ） 司治理 架构下风险管理的总 目标 公司治理架构下风 一 公 险管理 的总 目标是 ： 确保将风险控制在与企业经营总 目标相适应并 可承受 的范围内；确保 内外部尤其是企业与股东之间实现真实 、 可 靠的信息沟通 ， 包括编制和提供真实 、 可靠的财务报告 ； 确保遵守有 关法律法规 ；确保企业有关规章制度 和为实现经营 目标而采取重
为对企业风险 管理 的有效性进行审查和评价是现代 内部审计的一
个崭新领域 ； 二是通过中航油事件 ， 分析其风 险管理 的失败和由此 带来 的启示。 如叶友 、 郑宇飞 、 尚君 （ ０ ５） 聂 ２０ 分析 了中航油事件 的 启示 ； 裘宗舜 、 柯东 昌 （ ０ ７） ２０ 运用企业风险管理框 架， 中航油的 对
都要坚持同样 的四个 目标 ，每个层 次都必须从八个方面进行风 险
管理 ，这种风险管理的理念和方法 已被一些发达 国家广泛应 用于
企业运营的各个层面。 我国企业长期 以来风险意识 不强 ， 风险管理 工作薄弱 ， 自中航油 巨亏事件爆发后 ， 但 国资委便开始关注对央企 的风险管理工作 ， 并于 ２ ０ ０６年 ６月出台了 《 中央企业 全面风险管
风 险提供合理保障， 但不能完全消除风险 。董事会保持了与投资者
的密切联系 ， 认真研究了各利益方提出的问题 ， 并做出回答 。 发达 国家 的风险管理理念 和方法 已经应 用于企业战略制定 、
财务报告管理 、 内部 审计建设等方面 ， 涵盖了从公司法人治理结构 到各项业务运作流程和操作 ， 风险管理中的执行 、 决策和监督机制 共 同打造风 险管理组织体系。 国企业在借鉴有关经验的同时， 我 要
了公司风险情况、 遵守法律情况 、 内部控制情况和财务会计情况。内
部审计部门根据审计委员会制定的工作计划，对内部控制的有效性 进行了检查。风险管理部向风险管理委员会汇报了存在 的重大缺陷
检查情况及改进措施 。 公司董事会最终负责公 司的内部控制制度及
面： 一是内部 审计 在风 险管理中的作用 。如 王晓霞 、 孙坤 、 张宜 霞
层级 ， 包括整个企业 、 各职能部 门 、 各业务层及下属各子公司 。 面 全 风险管理 的八个要素是为企业的四个 目标服务 的，企业各个层级
向审计委员会报告 ， 通过发现并采取适 当的措施 消除不足 ， 这个过 程有助于确保管理董事会 和监督董事会完整 、及时地了解重大风
险 。德 国股份公司法律要求建立 由管理董事会 和监督董事会 的双
层董事会结构 ， 保证管理和监督严格分开 ， 并通过法律清晰地界定 每一个董事会的作用和责任 。监督董事会对管理董事会在公 司业 务 的管理方面进 行检查 和建议 ， 监督董事会 中有主席 委员会 、 审计 委员会 、 仲裁委员会和所有者权益委员会 ， 审计委员会负责对评估
和管理风险 的程序进行监督 。 （ ） 二 英国上市公司 Ｃ ａｃ 的风险管理运作 英国 Ｃｌｌｒ ｈｕｅ ｒ ｋ ｅ 公司 ｍｅ
（０４ 通 过解读 Ｉ ２０ 版 《 ２０ ） Ｉ ０１ Ａ 内部审计实务 标准 》认 为该标 准 ，
将 内部审计工作导 向了风险审计 的轨道 ； 孟焰 、 潘秀丽 （ ０ ６） ２０ 认
其有效性 ， 风险管理委员会代表董事会处理 日常工作 ； 审计委员会 具体负责独立检查风险管理和内部控制的有效性 ； 风险执行官负责 具体落实各项风险管理和内部控制措施。 公司内部控制制度为控制
维普资讯
风险管理 ｌ Ｓ Ｎ Ｇ ＭＥ Ｔ ＫＭＡ Ａ Ｅ Ｎ ＲＩ
企业全面风 险管理研 究
北京 工商大学 刘晓嫱
一
、
研究背景及文献 回顾
成部分 ， 因此公 司的风险管理政 策由公 司的执 行委员会 （ 管理董 事会 中的一个委员会 ， 包括 Ｃ Ｏ和 Ｃ Ｏ） Ｅ Ｆ 制定 的。西 门子 的组织 和受托结构要求每个集 团的管理者要执行与执行委员会制定的整 个风险管理政策相一致 的 、同时又与特定行业相适应的风险管理
辉 （ ０ ５） ２０ 对企业风险整合框架进行 了评价 ； 四是 围绕企业风险价 值管理的论证 ， 如张振川 （ ０ ４） ２ ０ 对现代企业 风险价值管理进行 了 深入 的探讨。上述专家和学者进行的研 究对加强我 国企业全面风
理指引 》 以下称指引 ）指引借鉴 国外公 司在风 险管理方 面的通 （ ，
行做法 ， 强调企业 应以对重大风险 、 重大事件 的管理和重要流程 的 内部控制为重点 ， 积极 开展全面风险管理工作 ， 该指引对推动企业 建立健全风险管理长效机制 ， 防止 国有资产流失 ， 保护投资者利 益
具有重要 意义 。 国内近几年 以风 险管理为研 究 主题 的文 章主要涉 及 以下 方
计划 。 内部 审计师定期审查风险管理 系统 的适 当性和效率 ， 并定期
ＣＳ Ｏ Ｏ委员会 《 面风 险管理框架 》 为， 全 认 全面风险管理是 一 个过程 ， 受董事会 、 管理层和其他人员 的影响 ， 个过程从企业 战 这 略制定一直贯穿到企业的各项 活动中。 该框架有三个维度 ， 第一维 是企业 目标 ， 包括 战略 目标 、 经营 目标 、 报告 目标 和合规 目标 ； 二 第 维是全面风险管理要素 ， 包括 内部环境 、 目标设定 、 事件识别 、 险 风 评估 、 风险应对 、 控制活动 、 息和沟通 、 信 监控 ； 三维是企业各个 第
２０ 年度公司治理报告中披露 ： ０５ 董事会中的风险管理委员会批准了当 年的风险管理政策以及根据 Ｔｍｂｌ ｕ ｕ 报告制定 的内部控制制度。风险 ｌ 管理委员会 、 审计委员会负责管理和监督公司面临的各种风险。风险
管理部 、 法律遵循部 、 内部审计部按月提供 了工作报告 ， 董事会掌握
险管理工作起 到积极 的推动作用 ， 尚有许多领域需要探讨 ， 但 如风
险管理组织架构的科学设置和有效执行 ， 进一步讲 ， 如何在满足公
充分结合 自身的特点 ， 构筑最适合 的风险管理组织体系 ， 以求达到
最佳的风险管理效果 ， 而险管理三道防线的构成 （ ） 司治理 架构下风险管理的总 目标 公司治理架构下风 一 公 险管理 的总 目标是 ： 确保将风险控制在与企业经营总 目标相适应并 可承受 的范围内；确保 内外部尤其是企业与股东之间实现真实 、 可 靠的信息沟通 ， 包括编制和提供真实 、 可靠的财务报告 ； 确保遵守有 关法律法规 ；确保企业有关规章制度 和为实现经营 目标而采取重
为对企业风险 管理 的有效性进行审查和评价是现代 内部审计的一
个崭新领域 ； 二是通过中航油事件 ， 分析其风 险管理 的失败和由此 带来 的启示。 如叶友 、 郑宇飞 、 尚君 （ ０ ５） 聂 ２０ 分析 了中航油事件 的 启示 ； 裘宗舜 、 柯东 昌 （ ０ ７） ２０ 运用企业风险管理框 架， 中航油的 对
都要坚持同样 的四个 目标 ，每个层 次都必须从八个方面进行风 险
管理 ，这种风险管理的理念和方法 已被一些发达 国家广泛应 用于
企业运营的各个层面。 我国企业长期 以来风险意识 不强 ， 风险管理 工作薄弱 ， 自中航油 巨亏事件爆发后 ， 但 国资委便开始关注对央企 的风险管理工作 ， 并于 ２ ０ ０６年 ６月出台了 《 中央企业 全面风险管
风 险提供合理保障， 但不能完全消除风险 。董事会保持了与投资者
的密切联系 ， 认真研究了各利益方提出的问题 ， 并做出回答 。 发达 国家 的风险管理理念 和方法 已经应 用于企业战略制定 、
财务报告管理 、 内部 审计建设等方面 ， 涵盖了从公司法人治理结构 到各项业务运作流程和操作 ， 风险管理中的执行 、 决策和监督机制 共 同打造风 险管理组织体系。 国企业在借鉴有关经验的同时， 我 要
了公司风险情况、 遵守法律情况 、 内部控制情况和财务会计情况。内
部审计部门根据审计委员会制定的工作计划，对内部控制的有效性 进行了检查。风险管理部向风险管理委员会汇报了存在 的重大缺陷
检查情况及改进措施 。 公司董事会最终负责公 司的内部控制制度及
面： 一是内部 审计 在风 险管理中的作用 。如 王晓霞 、 孙坤 、 张宜 霞
层级 ， 包括整个企业 、 各职能部 门 、 各业务层及下属各子公司 。 面 全 风险管理 的八个要素是为企业的四个 目标服务 的，企业各个层级
向审计委员会报告 ， 通过发现并采取适 当的措施 消除不足 ， 这个过 程有助于确保管理董事会 和监督董事会完整 、及时地了解重大风
险 。德 国股份公司法律要求建立 由管理董事会 和监督董事会 的双
层董事会结构 ， 保证管理和监督严格分开 ， 并通过法律清晰地界定 每一个董事会的作用和责任 。监督董事会对管理董事会在公 司业 务 的管理方面进 行检查 和建议 ， 监督董事会 中有主席 委员会 、 审计 委员会 、 仲裁委员会和所有者权益委员会 ， 审计委员会负责对评估
和管理风险 的程序进行监督 。 （ ） 二 英国上市公司 Ｃ ａｃ 的风险管理运作 英国 Ｃｌｌｒ ｈｕｅ ｒ ｋ ｅ 公司 ｍｅ
（０４ 通 过解读 Ｉ ２０ 版 《 ２０ ） Ｉ ０１ Ａ 内部审计实务 标准 》认 为该标 准 ，
将 内部审计工作导 向了风险审计 的轨道 ； 孟焰 、 潘秀丽 （ ０ ６） ２０ 认
其有效性 ， 风险管理委员会代表董事会处理 日常工作 ； 审计委员会 具体负责独立检查风险管理和内部控制的有效性 ； 风险执行官负责 具体落实各项风险管理和内部控制措施。 公司内部控制制度为控制
维普资讯
风险管理 ｌ Ｓ Ｎ Ｇ ＭＥ Ｔ ＫＭＡ Ａ Ｅ Ｎ ＲＩ
企业全面风 险管理研 究
北京 工商大学 刘晓嫱
一
、
研究背景及文献 回顾
成部分 ， 因此公 司的风险管理政 策由公 司的执 行委员会 （ 管理董 事会 中的一个委员会 ， 包括 Ｃ Ｏ和 Ｃ Ｏ） Ｅ Ｆ 制定 的。西 门子 的组织 和受托结构要求每个集 团的管理者要执行与执行委员会制定的整 个风险管理政策相一致 的 、同时又与特定行业相适应的风险管理
