确、及时、完整的信息的对内报告。 2.满足投资者、监管部门及其他相关信息需
求者真实、可靠、完整的信息的对外报告。 3.信息的全面性，不仅是财务信息。
34
（四）合规目标
合规目标与企业活动的合法性有关。 企业从事活动必须符合相关的法律和法规，
并有必要采取具体措施。 企业需要根据相关的法律法规制定最低的
企业内部控制学（第二版）
69 16
图3—1 风险评估的具体工作步骤
企业内部控制学（第二版）
70 17
1.确定风险评估实施主体 2.确定风险评估的时间范围 3.确定风险评估的空间范围 4.运用风险评估技术及方法 5.风险评估的结果描述
企业内部控制学（第二版）
71 18
第四节 风险应对
19
一、风险应对策略
负责程度。
32
（三）报告目标
报告目标与报告的可靠性有关。 可靠的报告能够：
1、为管理层提供适合其既定目标的准确而完整 的信息。（也是外部监管的要求）
2、支持管理层的决策。 3、并对主体活动和业绩实施有效监控。
33
报告目标方面的关注点主要包括： 1.管理层决策及对公司活动、业绩监控的准
企业内部控制学（第二版）
73 21
(二)结合不同业务选择风险应对方案
(1)一般情况下,对战略、财务、运营和法律风险,可采取风险 承受、风险回避、风险分担等方法。
(2)通常情况下,对能够通过保险、期货、对冲等金融手段进行 理财的风险,可以采用风险分担、风险降低等方法。
(3)风险应对的选择还应从企业范围内组合的角度去考虑。
目标设定流程：
设定经营目标
设
定
设定财务报告目标
战
略
