微型逆變器公司治理與內(nèi)部控制總結(jié)

1、泓域/微型逆變器公司治理與內(nèi)部控制總結(jié)微型逆變器公司治理與內(nèi)部控制總結(jié)目錄 TOC o 1-3 h z u HYPERLINK l _Toc112067076 一、 項(xiàng)目概況 PAGEREF _Toc112067076 h 3 HYPERLINK l _Toc112067077 二、 風(fēng)險(xiǎn)識(shí)別的方法 PAGEREF _Toc112067077 h 5 HYPERLINK l _Toc112067078 三、 企業(yè)識(shí)別風(fēng)險(xiǎn)關(guān)注的因素 PAGEREF _Toc112067078 h 12 HYPERLINK l _Toc112067079 四、 風(fēng)險(xiǎn)圖譜 PAGEREF _Toc112067079

2、 h 13 HYPERLINK l _Toc112067080 五、 風(fēng)險(xiǎn)分析的定義和目的 PAGEREF _Toc112067080 h 14 HYPERLINK l _Toc112067081 六、 目標(biāo)設(shè)定的含義 PAGEREF _Toc112067081 h 15 HYPERLINK l _Toc112067082 七、 內(nèi)部控制目標(biāo)的設(shè)定 PAGEREF _Toc112067082 h 19 HYPERLINK l _Toc112067083 八、 有效內(nèi)部環(huán)境的屬性 PAGEREF _Toc112067083 h 22 HYPERLINK l _Toc112067084 九、 控制

3、的層級(jí)制度 PAGEREF _Toc112067084 h 26 HYPERLINK l _Toc112067085 十、 我國(guó)的借鑒與創(chuàng)新 PAGEREF _Toc112067085 h 28 HYPERLINK l _Toc112067086 十一、 內(nèi)部控制整體框架：內(nèi)部環(huán)境的發(fā)展 PAGEREF _Toc112067086 h 29 HYPERLINK l _Toc112067087 十二、 企業(yè)風(fēng)險(xiǎn)管理 PAGEREF _Toc112067087 h 30 HYPERLINK l _Toc112067088 十三、 內(nèi)部控制 PAGEREF _Toc112067088 h 39 HY

4、PERLINK l _Toc112067089 十四、 內(nèi)部控制的重要性 PAGEREF _Toc112067089 h 42 HYPERLINK l _Toc112067090 十五、 內(nèi)部控制的局限性 PAGEREF _Toc112067090 h 45 HYPERLINK l _Toc112067091 十六、 內(nèi)部控制演進(jìn)過程總結(jié) PAGEREF _Toc112067091 h 49 HYPERLINK l _Toc112067092 十七、 內(nèi)部控制的演進(jìn) PAGEREF _Toc112067092 h 51 HYPERLINK l _Toc112067093 十八、 公司治理與內(nèi)部

5、控制的聯(lián)系 PAGEREF _Toc112067093 h 65 HYPERLINK l _Toc112067094 十九、 公司治理與內(nèi)部控制的融合 PAGEREF _Toc112067094 h 68 HYPERLINK l _Toc112067095 二十、 企業(yè)的演進(jìn) PAGEREF _Toc112067095 h 71 HYPERLINK l _Toc112067096 二十一、 公司治理的產(chǎn)生及動(dòng)因 PAGEREF _Toc112067096 h 76 HYPERLINK l _Toc112067097 二十二、 產(chǎn)業(yè)環(huán)境分析 PAGEREF _Toc112067097 h 85

6、HYPERLINK l _Toc112067098 二十三、 微型逆變器：戶用光伏電站的絕佳選擇 PAGEREF _Toc112067098 h 91 HYPERLINK l _Toc112067099 二十四、 必要性分析 PAGEREF _Toc112067099 h 91 HYPERLINK l _Toc112067100 二十五、 項(xiàng)目風(fēng)險(xiǎn)分析 PAGEREF _Toc112067100 h 92 HYPERLINK l _Toc112067101 二十六、 項(xiàng)目風(fēng)險(xiǎn)對(duì)策 PAGEREF _Toc112067101 h 94 HYPERLINK l _Toc112067102 二十七、

7、 人力資源分析 PAGEREF _Toc112067102 h 95 HYPERLINK l _Toc112067103 勞動(dòng)定員一覽表 PAGEREF _Toc112067103 h 95項(xiàng)目概況（一）項(xiàng)目基本情況1、承辦單位名稱：xx有限責(zé)任公司2、項(xiàng)目性質(zhì)：技術(shù)改造3、項(xiàng)目建設(shè)地點(diǎn)：xx（以選址意見書為準(zhǔn)）4、項(xiàng)目聯(lián)系人：曾xx（二）主辦單位基本情況面對(duì)宏觀經(jīng)濟(jì)增速放緩、結(jié)構(gòu)調(diào)整的新常態(tài)，公司在企業(yè)法人治理機(jī)構(gòu)、企業(yè)文化、質(zhì)量管理體系等方面著力探索，提升企業(yè)綜合實(shí)力，配合產(chǎn)業(yè)供給側(cè)結(jié)構(gòu)改革。同時(shí)，公司注重履行社會(huì)責(zé)任所帶來的發(fā)展機(jī)遇，積極踐行“責(zé)任、人本、和諧、感恩”的核心價(jià)值觀。多年來

8、，公司一直堅(jiān)持堅(jiān)持以誠(chéng)信經(jīng)營(yíng)來贏得信任。未來，在保持健康、穩(wěn)定、快速、持續(xù)發(fā)展的同時(shí)，公司以“和諧發(fā)展”為目標(biāo)，踐行社會(huì)責(zé)任，秉承“責(zé)任、公平、開放、求實(shí)”的企業(yè)責(zé)任，服務(wù)全國(guó)。公司在“政府引導(dǎo)、市場(chǎng)主導(dǎo)、社會(huì)參與”的總體原則基礎(chǔ)上，堅(jiān)持優(yōu)化結(jié)構(gòu)，提質(zhì)增效。不斷促進(jìn)企業(yè)改變粗放型發(fā)展模式和管理方式，補(bǔ)齊生態(tài)環(huán)境保護(hù)不足和區(qū)域發(fā)展不協(xié)調(diào)的短板，走綠色、協(xié)調(diào)和可持續(xù)發(fā)展道路，不斷優(yōu)化供給結(jié)構(gòu)，提高發(fā)展質(zhì)量和效益。牢固樹立并切實(shí)貫徹創(chuàng)新、協(xié)調(diào)、綠色、開放、共享的發(fā)展理念，以提質(zhì)增效為中心，以提升創(chuàng)新能力為主線，降成本、補(bǔ)短板，推進(jìn)供給側(cè)結(jié)構(gòu)性改革。本公司秉承“顧客至上，銳意進(jìn)取”的經(jīng)營(yíng)理念，堅(jiān)持“客

9、戶第一”的原則為廣大客戶提供優(yōu)質(zhì)的服務(wù)。公司堅(jiān)持“責(zé)任+愛心”的服務(wù)理念，將誠(chéng)信經(jīng)營(yíng)、誠(chéng)信服務(wù)作為企業(yè)立世之本，在服務(wù)社會(huì)、方便大眾中贏得信譽(yù)、贏得市場(chǎng)。“滿足社會(huì)和業(yè)主的需要，是我們不懈的追求”的企業(yè)觀念，面對(duì)經(jīng)濟(jì)發(fā)展步入快車道的良好機(jī)遇，正以高昂的熱情投身于建設(shè)宏偉大業(yè)。（三）項(xiàng)目建設(shè)選址及用地規(guī)模本期項(xiàng)目選址位于xx（以選址意見書為準(zhǔn)），占地面積約98.00畝。項(xiàng)目擬定建設(shè)區(qū)域地理位置優(yōu)越，交通便利，規(guī)劃電力、給排水、通訊等公用設(shè)施條件完備，非常適宜本期項(xiàng)目建設(shè)。（四）項(xiàng)目總投資及資金構(gòu)成本期項(xiàng)目總投資包括建設(shè)投資、建設(shè)期利息和流動(dòng)資金。根據(jù)謹(jǐn)慎財(cái)務(wù)估算，項(xiàng)目總投資46426.89萬元，

10、其中：建設(shè)投資36945.60萬元，占項(xiàng)目總投資的79.58%；建設(shè)期利息487.83萬元，占項(xiàng)目總投資的1.05%；流動(dòng)資金8993.46萬元，占項(xiàng)目總投資的19.37%。（五）項(xiàng)目資本金籌措方案項(xiàng)目總投資46426.89萬元，根據(jù)資金籌措方案，xx有限責(zé)任公司計(jì)劃自籌資金（資本金）26515.48萬元。（六）申請(qǐng)銀行借款方案根據(jù)謹(jǐn)慎財(cái)務(wù)測(cè)算，本期工程項(xiàng)目申請(qǐng)銀行借款總額19911.41萬元。（七）項(xiàng)目預(yù)期經(jīng)濟(jì)效益規(guī)劃目標(biāo)1、項(xiàng)目達(dá)產(chǎn)年預(yù)期營(yíng)業(yè)收入（SP）：77200.00萬元。2、年綜合總成本費(fèi)用（TC）：68147.69萬元。3、項(xiàng)目達(dá)產(chǎn)年凈利潤(rùn)（NP）：6561.17萬元。4、財(cái)務(wù)內(nèi)部

11、收益率（FIRR）：7.06%。5、全部投資回收期（Pt）：7.89年（含建設(shè)期12個(gè)月）。6、達(dá)產(chǎn)年盈虧平衡點(diǎn)（BEP）：42651.30萬元（產(chǎn)值）。（八）項(xiàng)目建設(shè)進(jìn)度規(guī)劃項(xiàng)目計(jì)劃從可行性研究報(bào)告的編制到工程竣工驗(yàn)收、投產(chǎn)運(yùn)營(yíng)共需12個(gè)月的時(shí)間。風(fēng)險(xiǎn)識(shí)別的方法風(fēng)險(xiǎn)識(shí)別是指對(duì)企業(yè)面臨的各種風(fēng)險(xiǎn)進(jìn)行確認(rèn)的一個(gè)動(dòng)態(tài)、連續(xù)的過程。從風(fēng)險(xiǎn)產(chǎn)生的原因入手，通過各種識(shí)別方法發(fā)現(xiàn)客觀存在的不確定性，即辨識(shí)風(fēng)險(xiǎn)，下面簡(jiǎn)要介紹幾種常用的風(fēng)險(xiǎn)識(shí)別方法。（一）風(fēng)險(xiǎn)清單法風(fēng)險(xiǎn)清單是指由專業(yè)人員設(shè)計(jì)好風(fēng)險(xiǎn)標(biāo)準(zhǔn)的表格或者問卷，全面地羅列一個(gè)企業(yè)可能面臨的風(fēng)險(xiǎn)。表格多由風(fēng)險(xiǎn)管理方面的專家提供，包含人們已經(jīng)識(shí)別出的最基本的

12、各類風(fēng)險(xiǎn)。該方法的優(yōu)點(diǎn)是經(jīng)濟(jì)方便，適合新公司或初次構(gòu)建風(fēng)險(xiǎn)管理制度的公司適用，幫助他們識(shí)別最基本的風(fēng)險(xiǎn)，降低忽略重要風(fēng)險(xiǎn)源的可能性；缺點(diǎn)是表格的初次制作比較費(fèi)時(shí)，問卷回收率可能較低，質(zhì)量難以有效控制。（二）流程圖分析法流程圖分析法是指首先按企業(yè)經(jīng)營(yíng)過程的內(nèi)在邏輯制作出作業(yè)流程圖，然后對(duì)其中的重要環(huán)節(jié)和薄弱之處進(jìn)行調(diào)查和分析的方法。基本步驟如下。（1）梳理單位各類經(jīng)濟(jì)活動(dòng)的業(yè)務(wù)流程，明確業(yè)務(wù)環(huán)節(jié)；（2）設(shè)計(jì)流程圖，把流程圖中的風(fēng)險(xiǎn)揭示出來，確定風(fēng)險(xiǎn)點(diǎn)；（3）解釋流程圖；（4）選擇風(fēng)險(xiǎn)應(yīng)對(duì)策略。流程圖有助于識(shí)別企業(yè)經(jīng)營(yíng)過程中所面臨的風(fēng)險(xiǎn)。其優(yōu)點(diǎn)是可以將復(fù)雜的生產(chǎn)過程或業(yè)務(wù)流程簡(jiǎn)單化，從而發(fā)現(xiàn)風(fēng)險(xiǎn)；

13、其缺點(diǎn)是流程圖的繪制較耗費(fèi)時(shí)間，而且不可能進(jìn)行定量分析從而無法判斷風(fēng)險(xiǎn)發(fā)生的可能性。（三）現(xiàn)場(chǎng)調(diào)查法現(xiàn)場(chǎng)調(diào)查法相當(dāng)于對(duì)風(fēng)險(xiǎn)進(jìn)行一次全面的檢查，其主要步驟如下。（1）調(diào)查前的準(zhǔn)備工作。包括確定調(diào)查的時(shí)間，其中需要明確開始時(shí)間、結(jié)束時(shí)間和持續(xù)時(shí)間等，還要明確調(diào)查的對(duì)象，包括調(diào)查人數(shù)等。實(shí)際工作中一般應(yīng)事先設(shè)計(jì)好調(diào)查表格。（2）進(jìn)行現(xiàn)場(chǎng)調(diào)查和訪問，由被調(diào)查人認(rèn)真填寫表格，表格填寫應(yīng)符合規(guī)范，避免出現(xiàn)不符合要求的問卷而影響調(diào)查結(jié)果。（3）將調(diào)查結(jié)果及時(shí)進(jìn)行反饋，以便發(fā)現(xiàn)潛在的問題?，F(xiàn)場(chǎng)調(diào)查法的優(yōu)點(diǎn)是可以獲得一手的資料而不依賴他人的數(shù)據(jù)，同時(shí)在調(diào)查過程中可以與基層人員建立良好的關(guān)系。缺點(diǎn)是耗時(shí)過多，成本

14、過大，在調(diào)查的過程中，可能會(huì)引起一些員工的反感。（四）財(cái)務(wù)報(bào)表分析法財(cái)務(wù)報(bào)表是反映企業(yè)一定時(shí)點(diǎn)的財(cái)務(wù)狀況、一定期間經(jīng)營(yíng)成果和現(xiàn)金流量的文件，因此分析財(cái)務(wù)報(bào)表有利于認(rèn)識(shí)經(jīng)營(yíng)風(fēng)險(xiǎn)可能的來源。財(cái)務(wù)報(bào)表分析法主要是通過分析企業(yè)的資產(chǎn)負(fù)債表、利潤(rùn)表、現(xiàn)金流量表和所有者權(quán)益變動(dòng)表以及補(bǔ)充記錄來識(shí)別企業(yè)潛在的風(fēng)險(xiǎn)。財(cái)務(wù)報(bào)表分析法具體又分為以下幾種主要方法。1、趨勢(shì)分析法趨勢(shì)分析法是通過對(duì)一個(gè)企業(yè)連續(xù)數(shù)期的利潤(rùn)表和資產(chǎn)負(fù)債表的各個(gè)項(xiàng)目進(jìn)行比較，求出金額和百分比增減變動(dòng)的方向和幅度，以揭示當(dāng)期財(cái)務(wù)狀況和經(jīng)營(yíng)狀況增減變化的性質(zhì)及其趨勢(shì)。趨勢(shì)分析法通常包括橫向分析法和縱向分析法。橫向分析法又稱水平分析法，是在會(huì)計(jì)報(bào)

15、表中用金額、百分比的形式，將各個(gè)項(xiàng)目的本期或多期的金額與基期的金額進(jìn)行比較分析，以觀察企業(yè)經(jīng)營(yíng)成果與財(cái)務(wù)狀況的變化趨勢(shì)；縱向分析法又稱垂直分析法，是對(duì)會(huì)計(jì)報(bào)表中某一期的各個(gè)項(xiàng)目，分別與其中一個(gè)作為基期金額的特定項(xiàng)目進(jìn)行百分比分析，借以觀察經(jīng)營(yíng)成果與財(cái)務(wù)狀況的變化趨勢(shì)。2、比率分析法比率分析法就是把財(cái)務(wù)報(bào)表的某些項(xiàng)目同其他項(xiàng)目進(jìn)行比較，這些金額或者數(shù)據(jù)可以選自一張財(cái)務(wù)報(bào)表，亦可以選自兩張財(cái)務(wù)報(bào)表。比率分析法可以分析財(cái)務(wù)報(bào)表所列示項(xiàng)目與項(xiàng)目之間的相互關(guān)系，因此運(yùn)用得比較廣泛。主要有經(jīng)營(yíng)成果的比率分析、權(quán)益狀況的比率分析、流動(dòng)資產(chǎn)狀況的比率分析。3、因素分析法因素分析法也是財(cái)務(wù)報(bào)表分析中常用的一種技

16、術(shù)方法，它是指把整體分解為若干個(gè)局部的分析方法，包括比率因素分析法和差異因素分解法。比率因素分解法，是指把一個(gè)財(cái)務(wù)比率分解為若干個(gè)影響因素的方法。例如，資產(chǎn)收益率可以分解為資產(chǎn)周轉(zhuǎn)率和銷售利潤(rùn)率兩個(gè)比率的乘積，財(cái)務(wù)比率是財(cái)務(wù)報(bào)表分析的特有概念。在實(shí)際的分析中，分解法和比較法是結(jié)合使用的，比較之后需要分解，以深入了解差異的原因。分解之后還需要比較，以進(jìn)一步認(rèn)識(shí)其特征。不斷的比較和分解，構(gòu)成了財(cái)務(wù)報(bào)表分析的主要過程。為了解釋比較分析中形成差異的原因，需要使用差異分解法。例如，將產(chǎn)品材料成本差異分解為價(jià)格差異和數(shù)量差異。差異分解法又分為定基替代法和連環(huán)替代法兩種。定基替代法是測(cè)定比較差異成因的一種定

17、量方法。按照這種方法，需要分別用標(biāo)準(zhǔn)值（歷史的、同業(yè)企業(yè)的或預(yù)算的標(biāo)準(zhǔn)）替代實(shí)際值，以測(cè)定各個(gè)因素對(duì)財(cái)務(wù)指標(biāo)的影響。連環(huán)替代法是另外一種測(cè)定比較差異成因的定量分析方法。按照這種方法，需要依次用標(biāo)準(zhǔn)值替代實(shí)際值，以測(cè)定各個(gè)因素對(duì)財(cái)務(wù)指標(biāo)的影響。（五）事件樹分析法事件樹分析法又稱故障樹法，其實(shí)質(zhì)是利用邏輯思維的規(guī)律和形式，從宏觀的角度去分析事故形成的過程。它的理論基礎(chǔ)是，任何一起事故的發(fā)生，必定是一系列事件按時(shí)間順序相繼出現(xiàn)的結(jié)果，前一事件的出現(xiàn)是隨后事件發(fā)生的條件，在時(shí)間的發(fā)展過程中，每一事件有兩種可能的狀態(tài)，即成功和失敗。事件樹法從某一風(fēng)險(xiǎn)結(jié)果出發(fā)，運(yùn)用邏輯推理的方法推導(dǎo)出引起風(fēng)險(xiǎn)的原因，遵循

18、風(fēng)險(xiǎn)事件一中間事件一基本事件的邏輯結(jié)構(gòu)。事件樹分析法的一般步驟如下：（1）定義目標(biāo)，此時(shí)需要考慮影響目標(biāo)的各種風(fēng)險(xiǎn)因素；（2）做出風(fēng)險(xiǎn)因果圖；（3）全面考慮各風(fēng)險(xiǎn)因素之間的相互關(guān)系，從而研究對(duì)風(fēng)險(xiǎn)所采取的對(duì)策或行動(dòng)方案。事故樹法的優(yōu)點(diǎn)是把影響企業(yè)整體目標(biāo)實(shí)現(xiàn)的諸多因素及其因果關(guān)系一步步清楚地列示出來，有利于下一步進(jìn)行深入的風(fēng)險(xiǎn)分析。該方法通常用于直接經(jīng)驗(yàn)較少的風(fēng)險(xiǎn)識(shí)別，效果非常直觀，缺點(diǎn)是容易產(chǎn)生遺漏和錯(cuò)誤。（六）可行性研究可行性研究是在項(xiàng)目計(jì)劃階段即對(duì)風(fēng)險(xiǎn)進(jìn)行定性識(shí)別的方法。它的工作步驟如下：（1）檢查各部分原始意圖（2）發(fā)現(xiàn)有無偏離原始意圖的情況；（3）尋找偏離原因（4）預(yù)測(cè)偏離后果。該方

19、法的優(yōu)點(diǎn)是可在項(xiàng)目實(shí)施前就發(fā)現(xiàn)風(fēng)險(xiǎn)并加以處理；缺點(diǎn)是比較費(fèi)時(shí)，需要詳細(xì)的設(shè)計(jì)系統(tǒng)圖的支持。（七）其他方法風(fēng)險(xiǎn)管理人員必須始終對(duì)新的、變化中的風(fēng)險(xiǎn)保持警惕，經(jīng)常檢查關(guān)鍵文檔就是一個(gè)好方法。關(guān)鍵文檔包括董事會(huì)會(huì)議的詳細(xì)記錄、資金申請(qǐng)表、公司指南、年度報(bào)告等，這些文件提供的信息并非詳盡，卻是風(fēng)險(xiǎn)管理中使用最為頻繁的信息資源。面談也是另外一個(gè)有利于風(fēng)險(xiǎn)事項(xiàng)識(shí)別的重要信息資源。許多信息沒有記錄在文檔文件里面，而只存在于經(jīng)營(yíng)管理人員和員工的頭腦里。與不同層次不同領(lǐng)域的員工進(jìn)行面談以便增加識(shí)別潛在風(fēng)險(xiǎn)事項(xiàng)的信息資源。一般情況下，可以考慮和以下人員進(jìn)行面談：經(jīng)營(yíng)部門經(jīng)理、首席財(cái)務(wù)官、法律顧問、人力資源部經(jīng)理、

20、基層護(hù)理人員、工人和領(lǐng)班、外部人員等。與一般基層工人的談話可以發(fā)現(xiàn)一些不安全的設(shè)備和操作方法，這些問題在正規(guī)的報(bào)告里面是不會(huì)反映出來的而通過與高層管理者的面談，風(fēng)險(xiǎn)防范人員能夠了解最高管理層可以容忍的純粹風(fēng)險(xiǎn)程度，以及希望轉(zhuǎn)移的風(fēng)險(xiǎn)。風(fēng)險(xiǎn)識(shí)別是風(fēng)險(xiǎn)管理中最基礎(chǔ)的工作，從定性的經(jīng)驗(yàn)判斷到各種定量方法，不僅要發(fā)現(xiàn)風(fēng)險(xiǎn)，還要進(jìn)行風(fēng)險(xiǎn)因素分析，它是一個(gè)復(fù)雜的系統(tǒng)工程。任何一種方法都不能揭示出企業(yè)面臨的全部風(fēng)險(xiǎn)，更不可能揭示導(dǎo)致風(fēng)險(xiǎn)事故的所有因素，故應(yīng)將多種方法結(jié)合使用。企業(yè)識(shí)別風(fēng)險(xiǎn)關(guān)注的因素（一）內(nèi)部風(fēng)險(xiǎn)我國(guó)企業(yè)內(nèi)部控制基本規(guī)范第二十二條規(guī)定，企業(yè)識(shí)別內(nèi)部風(fēng)險(xiǎn)，應(yīng)當(dāng)關(guān)注下列因素。（1）董事、監(jiān)事、經(jīng)理

21、及其他高級(jí)管理人員的職業(yè)操守，員工專業(yè)勝任能力等人力資源因素；（2）組織機(jī)構(gòu)、經(jīng)營(yíng)方式、資產(chǎn)管理、業(yè)務(wù)流程等管理因素；（3）研究開發(fā)、技術(shù)投入、信息技術(shù)運(yùn)用等自主創(chuàng)新因素；（4）財(cái)務(wù)狀況、經(jīng)營(yíng)成果、現(xiàn)金流量等財(cái)務(wù)因素；（5）營(yíng)運(yùn)安全、員工健康、環(huán)境保護(hù)等安全環(huán)保因素；（6）其他有關(guān)內(nèi)部風(fēng)險(xiǎn)因素。（二）外部風(fēng)險(xiǎn)我國(guó)企業(yè)內(nèi)部控制基本規(guī)范第二十三條規(guī)定，企業(yè)識(shí)別外部風(fēng)險(xiǎn)，應(yīng)當(dāng)關(guān)注下列因素。（1）經(jīng)濟(jì)形勢(shì)、產(chǎn)業(yè)政策、融資環(huán)境、市場(chǎng)競(jìng)爭(zhēng)等經(jīng)濟(jì)因素；（2）法律法規(guī)、監(jiān)管要求等法律因素；（3）安全穩(wěn)定、文化傳統(tǒng)、社會(huì)信用、教育水平、消費(fèi)者行為等社會(huì)因素；（4）技術(shù)進(jìn)步、工藝改進(jìn)等科學(xué)技術(shù)因素；（5）自然災(zāi)害

22、、環(huán)境狀況等自然環(huán)境因素；（6）其他有關(guān)外部風(fēng)險(xiǎn)因素。風(fēng)險(xiǎn)圖譜風(fēng)險(xiǎn)圖譜是風(fēng)險(xiǎn)分析的重要工具，通過分析公司的風(fēng)險(xiǎn)圖譜，可以直觀地看到公司的風(fēng)險(xiǎn)分布情況，從而確定風(fēng)險(xiǎn)管理的重要控制點(diǎn)和風(fēng)險(xiǎn)管理解決方案。風(fēng)險(xiǎn)圖譜從風(fēng)險(xiǎn)發(fā)生的可能性和影響程度兩方面對(duì)風(fēng)險(xiǎn)進(jìn)行評(píng)級(jí)，風(fēng)險(xiǎn)評(píng)級(jí)要從固有風(fēng)險(xiǎn)、目標(biāo)剩余風(fēng)險(xiǎn)和實(shí)際剩余風(fēng)險(xiǎn)三個(gè)層級(jí)進(jìn)行。風(fēng)險(xiǎn)圖譜被兩條“等風(fēng)險(xiǎn)線”分隔為“紅燈區(qū)”“黃燈區(qū)”和“綠燈區(qū)”（1）“紅燈區(qū)”的風(fēng)險(xiǎn)大多集中在第一象限，其發(fā)生的概率和影響程度均較高。公司應(yīng)該根據(jù)風(fēng)險(xiǎn)的屬性和風(fēng)險(xiǎn)偏好來選擇風(fēng)險(xiǎn)管理方案；（2）“黃燈區(qū)”的風(fēng)險(xiǎn)，有兩種情況：處于第二象限的風(fēng)險(xiǎn)更多的是一些非常事件，但影響程度較大。對(duì)

23、于這類風(fēng)險(xiǎn)，公司應(yīng)該在采取防范措施的同時(shí)，制訂應(yīng)急計(jì)劃；處于第四象限的風(fēng)險(xiǎn)，其影響程度不是很高而發(fā)生概率偏高，這往往與日常經(jīng)營(yíng)和遵守法律方面的問題有關(guān)，這些風(fēng)險(xiǎn)的累計(jì)影響不可低估。對(duì)于這類風(fēng)險(xiǎn)要注意日常的管理和監(jiān)控。（3）“綠燈區(qū)”的風(fēng)險(xiǎn)大多集中在第三象限，是指那些發(fā)生概率和影響程度均不太高的風(fēng)險(xiǎn)，通常在目前可以接受。公司可以取消與此風(fēng)險(xiǎn)相關(guān)的、多余的風(fēng)險(xiǎn)控制措施，從而減少成本和資源消耗以便管理更重要的風(fēng)險(xiǎn)。風(fēng)險(xiǎn)圖譜不是一成不變的，公司應(yīng)該定期評(píng)估風(fēng)險(xiǎn)，動(dòng)態(tài)地對(duì)風(fēng)險(xiǎn)圖譜進(jìn)行調(diào)整和更新。風(fēng)險(xiǎn)分析的定義和目的我國(guó)企業(yè)內(nèi)部控制基本規(guī)范第二十四條規(guī)定：企業(yè)應(yīng)當(dāng)采用定性定量相結(jié)合的方法，按照風(fēng)險(xiǎn)發(fā)生的可

24、能性及影響程度等，對(duì)識(shí)別的風(fēng)險(xiǎn)進(jìn)行分析和排序，確定關(guān)注重點(diǎn)和優(yōu)先控制的風(fēng)險(xiǎn)。企業(yè)進(jìn)行風(fēng)險(xiǎn)分析應(yīng)當(dāng)充分吸收專業(yè)人員，組成風(fēng)險(xiǎn)分析團(tuán)隊(duì)，按照嚴(yán)格規(guī)范的程序開展工作，確保風(fēng)險(xiǎn)分析結(jié)果的準(zhǔn)確性。風(fēng)險(xiǎn)分析是在風(fēng)險(xiǎn)識(shí)別的基礎(chǔ)上對(duì)風(fēng)險(xiǎn)發(fā)生的可能性、影響程度等進(jìn)行描述、分析、判斷，并確定風(fēng)險(xiǎn)重要性水平的過程。管理層根據(jù)被識(shí)別的風(fēng)險(xiǎn)的重要性來計(jì)劃如何應(yīng)對(duì)風(fēng)險(xiǎn)。風(fēng)險(xiǎn)分析應(yīng)達(dá)到以下目的：（1）對(duì)各個(gè)風(fēng)險(xiǎn)進(jìn)行比較，根據(jù)分析風(fēng)險(xiǎn)的不確定性和后果，確定風(fēng)險(xiǎn)的先后順序；（2）確定風(fēng)險(xiǎn)事件之間的關(guān)系，表面上看起來不相干的多個(gè)風(fēng)險(xiǎn)事件可能是由一個(gè)共同的風(fēng)險(xiǎn)源所造成的，因此應(yīng)當(dāng)理順風(fēng)險(xiǎn)事件之間的關(guān)系；（3）進(jìn)一步量化已識(shí)別風(fēng)險(xiǎn)的

25、發(fā)生概率和后果，減少風(fēng)險(xiǎn)發(fā)生概率和后果估計(jì)的不確定性，必要時(shí)根據(jù)形勢(shì)的變化重新評(píng)估風(fēng)險(xiǎn)發(fā)生的概率和可能的后果。目標(biāo)設(shè)定的含義我國(guó)內(nèi)部控制基本規(guī)范第二十條規(guī)定，企業(yè)應(yīng)當(dāng)根據(jù)設(shè)定的控制目標(biāo)，全面、系統(tǒng)、持續(xù)地收集相關(guān)信息，結(jié)合實(shí)際情況，及時(shí)進(jìn)行風(fēng)險(xiǎn)評(píng)估。目標(biāo)設(shè)定是風(fēng)險(xiǎn)識(shí)別、風(fēng)險(xiǎn)分析和風(fēng)險(xiǎn)應(yīng)對(duì)的前提。在管理當(dāng)局識(shí)別和分析風(fēng)險(xiǎn)并采取行動(dòng)來管理風(fēng)險(xiǎn)之前，首先必須有目標(biāo)，確定與目標(biāo)相關(guān)的風(fēng)險(xiǎn)，目標(biāo)設(shè)定是風(fēng)險(xiǎn)評(píng)估的前提。目標(biāo)設(shè)定分為三個(gè)層次，首先在企業(yè)既定的使命或愿景指導(dǎo)下，管理層制定企業(yè)的戰(zhàn)略目標(biāo)；其次根據(jù)戰(zhàn)略目標(biāo)制定業(yè)務(wù)層面的目標(biāo)，并在企業(yè)內(nèi)層層分解和落實(shí)；最后根據(jù)設(shè)定的目標(biāo)合理確定企業(yè)整體風(fēng)險(xiǎn)承受能力

26、和具體業(yè)務(wù)層次上可接受的風(fēng)險(xiǎn)水平。企業(yè)應(yīng)當(dāng)按照戰(zhàn)略目標(biāo)，設(shè)定相關(guān)的經(jīng)營(yíng)目標(biāo)、財(cái)務(wù)報(bào)告目標(biāo)、合規(guī)性目標(biāo)與資產(chǎn)安全目標(biāo)，并根據(jù)設(shè)定的目標(biāo)合理確定企業(yè)整體風(fēng)險(xiǎn)承受能力和具體業(yè)務(wù)層次上的可接受的風(fēng)險(xiǎn)水平。1、戰(zhàn)略目標(biāo)戰(zhàn)略目標(biāo)反映了管理層就主體如何努力為其利益相關(guān)者創(chuàng)造價(jià)值所做出的選擇，是高層次的目標(biāo)，與其使命相關(guān)聯(lián)并支撐其使命。企業(yè)在考慮實(shí)現(xiàn)戰(zhàn)略目標(biāo)的各種方案時(shí)，必須考慮與各種戰(zhàn)略相伴的風(fēng)險(xiǎn)及其影響。戰(zhàn)略目標(biāo)方面的關(guān)注點(diǎn)主要包括：（1）對(duì)企業(yè)績(jī)效現(xiàn)狀進(jìn)行的評(píng)估（2）對(duì)內(nèi)部和外部環(huán)境的監(jiān)測(cè)分析；（3）戰(zhàn)略目標(biāo)體系（4）戰(zhàn)略選擇遵循必要的流程，以及獲得了充分的討論；（5）對(duì)目標(biāo)實(shí)現(xiàn)與現(xiàn)有資源狀況之間的匹配

27、程度進(jìn)行的評(píng)估；（6）設(shè)定戰(zhàn)略目標(biāo)可接受程度；（7）就戰(zhàn)略目標(biāo)與企業(yè)內(nèi)部員工和外部相關(guān)利益集團(tuán)之間的溝通。2、經(jīng)營(yíng)目標(biāo)經(jīng)營(yíng)目標(biāo)與企業(yè)經(jīng)營(yíng)的效率與效果有關(guān)，包括業(yè)績(jī)和盈利目標(biāo)的實(shí)現(xiàn)，需要反映企業(yè)運(yùn)營(yíng)所處的特定經(jīng)營(yíng)、行業(yè)和經(jīng)濟(jì)環(huán)境。經(jīng)營(yíng)目標(biāo)來自公司的戰(zhàn)略目標(biāo)和戰(zhàn)略計(jì)劃，并與之緊密聯(lián)系，是隨著具體對(duì)象和不同時(shí)段制訂的，這些目標(biāo)應(yīng)針對(duì)每個(gè)重要業(yè)務(wù)活動(dòng)并與其他業(yè)務(wù)活動(dòng)保持一致。經(jīng)營(yíng)目標(biāo)方面的關(guān)注點(diǎn)主要包括以下幾點(diǎn)：（1）經(jīng)營(yíng)目標(biāo)與公司戰(zhàn)略目標(biāo)及戰(zhàn)略計(jì)劃一致；（2）經(jīng)營(yíng)目標(biāo)適應(yīng)公司所處的特定經(jīng)營(yíng)環(huán)境、行業(yè)和經(jīng)濟(jì)環(huán)境等；（3）各個(gè)業(yè)務(wù)活動(dòng)目標(biāo)之間保持一致；（4）所有重要業(yè)務(wù)流程與業(yè)務(wù)活動(dòng)目標(biāo)相關(guān)；（5）適當(dāng)

28、的資源及有效配置（6）管理層制定的公司經(jīng)營(yíng)目標(biāo)及其對(duì)目標(biāo)的負(fù)責(zé)程度。3、報(bào)告目標(biāo)報(bào)告目標(biāo)與財(cái)務(wù)報(bào)告及其相關(guān)信息的真實(shí)完整有關(guān)?？煽康膱?bào)告能夠?yàn)楣芾韺犹峁┻m合其既定目標(biāo)的準(zhǔn)確而完整的信息，支持管理層的決策，并對(duì)主體活動(dòng)和業(yè)績(jī)實(shí)施有效監(jiān)控。報(bào)告目標(biāo)方面的關(guān)注點(diǎn)主要包括以下幾點(diǎn)：（1）管理層決策及對(duì)公司活動(dòng)、業(yè)績(jī)監(jiān)控的準(zhǔn)確、及時(shí)、完整的信息的對(duì)內(nèi)報(bào)告；（2）滿足投資者、監(jiān)管部門及其他相關(guān)信息需求者真實(shí)、可靠、完整的信息的對(duì)外報(bào)告；（3）反映信息的全面性，包括財(cái)務(wù)信息與非財(cái)務(wù)信息。4、資產(chǎn)安全目標(biāo)資產(chǎn)安全目標(biāo)是內(nèi)部控制的基本目標(biāo)，包括：防止企業(yè)無效率經(jīng)營(yíng)，損失資產(chǎn)；防止員工舞弊；防止公司資產(chǎn)被盜等。資

29、產(chǎn)的安全與完整對(duì)于我國(guó)企業(yè)尤其是國(guó)有企業(yè)具有非常重要的現(xiàn)實(shí)意義，近年來國(guó)有資產(chǎn)流失的案件屢有發(fā)生，內(nèi)部控制應(yīng)該把資產(chǎn)安全作為一個(gè)重要的目標(biāo)來加以實(shí)現(xiàn)。資產(chǎn)安全目標(biāo)方面的關(guān)注點(diǎn)主要包括以下幾點(diǎn)：（1）關(guān)注企業(yè)日常經(jīng)營(yíng)活動(dòng)的效率；（2）提高企業(yè)的生產(chǎn)力和競(jìng)爭(zhēng)力；（3）防止資產(chǎn)縮水；（4）關(guān)注資產(chǎn)使用及處置的授權(quán)情況。5、合規(guī)目標(biāo)合規(guī)目標(biāo)與企業(yè)各項(xiàng)活動(dòng)的合法性有關(guān)。企業(yè)進(jìn)行內(nèi)部控制建設(shè)必須符合相關(guān)的法律和法規(guī)。企業(yè)需要根據(jù)相關(guān)的法律法規(guī)制定最低的行為標(biāo)準(zhǔn)并作為企業(yè)的遵循目標(biāo)，企業(yè)的合規(guī)記錄可能對(duì)它在社會(huì)上的聲譽(yù)產(chǎn)生極大的正面或負(fù)面影響。合規(guī)目標(biāo)方面的關(guān)注點(diǎn)主要包括：公司的各項(xiàng)活動(dòng)符合法律法規(guī)的要求，

30、通常涉及知識(shí)產(chǎn)權(quán)、市場(chǎng)、價(jià)格、稅收、環(huán)境、員工福利以及國(guó)際貿(mào)易等。內(nèi)部控制目標(biāo)的設(shè)定（一）制訂戰(zhàn)略目標(biāo)企業(yè)的戰(zhàn)略目標(biāo)一般是穩(wěn)定的，但與其相關(guān)的業(yè)務(wù)層面的目標(biāo)具有動(dòng)態(tài)性，會(huì)隨著內(nèi)部和外部的條件而調(diào)整。在企業(yè)風(fēng)險(xiǎn)管理目標(biāo)的設(shè)計(jì)過程中，首先要確定企業(yè)層面的目標(biāo)，即戰(zhàn)略目標(biāo)。戰(zhàn)略目標(biāo)需要通過董事會(huì)及員工的相互溝通后確定，同時(shí)還要有支持其實(shí)現(xiàn)的資金預(yù)算及戰(zhàn)略計(jì)劃。戰(zhàn)略目標(biāo)的制訂需要經(jīng)過如下5個(gè)階段。（1）明確企業(yè)發(fā)展目標(biāo)。企業(yè)在長(zhǎng)期規(guī)劃中應(yīng)明確自身的發(fā)展目標(biāo)和發(fā)展方向，通過培訓(xùn)、發(fā)放宣傳手冊(cè)、領(lǐng)導(dǎo)講話等方式將企業(yè)層面的目標(biāo)清晰地傳達(dá)給員工。（2）制訂實(shí)現(xiàn)目標(biāo)的戰(zhàn)略規(guī)劃。企業(yè)通過SWOT分析，在了解自身的

31、優(yōu)勢(shì)、劣勢(shì)、機(jī)會(huì)和威脅的基礎(chǔ)上制訂幫助企業(yè)實(shí)現(xiàn)目標(biāo)的戰(zhàn)略規(guī)劃。（3）制訂年度計(jì)劃及資金預(yù)算。企業(yè)根據(jù)制訂的中長(zhǎng)期戰(zhàn)略規(guī)劃，編制年度經(jīng)營(yíng)計(jì)劃。該年度經(jīng)營(yíng)計(jì)劃應(yīng)符合企業(yè)中長(zhǎng)期戰(zhàn)略規(guī)劃的效益目標(biāo)、投資方向和投資結(jié)構(gòu)。（4）企業(yè)編制年度預(yù)算。企業(yè)應(yīng)按照上下結(jié)合、分級(jí)編制、逐級(jí)匯總的原則編制全面預(yù)算，將戰(zhàn)略目標(biāo)進(jìn)一步分解、細(xì)化與落實(shí)。（5）企業(yè)編制企業(yè)預(yù)算管理辦法，明確編制預(yù)算的基本原則、內(nèi)容、編制依據(jù)等。（二）確定業(yè)務(wù)層面目標(biāo)業(yè)務(wù)層面目標(biāo)包括合規(guī)目標(biāo)、資產(chǎn)目標(biāo)、報(bào)告目標(biāo)和經(jīng)營(yíng)目標(biāo)它來自企業(yè)戰(zhàn)略目標(biāo)及戰(zhàn)略規(guī)劃，并制約或促進(jìn)企業(yè)戰(zhàn)略目標(biāo)的實(shí)現(xiàn)。業(yè)務(wù)層面的目標(biāo)應(yīng)具體并具有可衡量性，并且與重要業(yè)務(wù)流程密切相關(guān)

32、。業(yè)務(wù)層面目標(biāo)的制訂需要經(jīng)過如下四個(gè)階段。（1）設(shè)定業(yè)務(wù)層面目標(biāo)。企業(yè)的總目標(biāo)及戰(zhàn)略目標(biāo)規(guī)劃為業(yè)務(wù)層面目標(biāo)的設(shè)定指明了方向，業(yè)務(wù)層面根據(jù)自身的實(shí)際情況及總體目標(biāo)的要求提出本單位的目標(biāo)，通過上下不斷溝通最終確定。（2）根據(jù)企業(yè)的發(fā)展變化，定期更新業(yè)務(wù)活動(dòng)的目標(biāo)。（3）配置資源以保證業(yè)務(wù)層面目標(biāo)的順利實(shí)現(xiàn)。企業(yè)在確定各業(yè)務(wù)單位的目標(biāo)之后，將人、財(cái)、物等資源合理分配下去，以保證各業(yè)務(wù)單位有實(shí)現(xiàn)其目標(biāo)的資源。（4）分解業(yè)務(wù)目標(biāo)并下達(dá)。企業(yè)確定業(yè)務(wù)層面的目標(biāo)后，再將其分解至各具體的業(yè)務(wù)活動(dòng)中，明確相應(yīng)崗位的目標(biāo)。（三）合理確定風(fēng)險(xiǎn)承受能力為了合理地確定風(fēng)險(xiǎn)承受能力，在目標(biāo)設(shè)定階段，企業(yè)必須解決以下3個(gè)基

33、本問題。（1）風(fēng)險(xiǎn)偏好。風(fēng)險(xiǎn)偏好是指企業(yè)在實(shí)現(xiàn)其目標(biāo)的過程中愿意接受的風(fēng)險(xiǎn)程度?？梢圆捎枚ㄐ院投?jī)煞N方法對(duì)風(fēng)險(xiǎn)偏好加以度量。風(fēng)險(xiǎn)偏好與企業(yè)的戰(zhàn)略直接相關(guān)，在戰(zhàn)略制定階段，企業(yè)應(yīng)進(jìn)行風(fēng)險(xiǎn)管理，考慮將該戰(zhàn)略的既定收益與企業(yè)的風(fēng)險(xiǎn)偏好結(jié)合起來，目的是幫助企業(yè)的管理者在不同的戰(zhàn)略之間選擇與企業(yè)的風(fēng)險(xiǎn)偏好相一致的戰(zhàn)略。（2）風(fēng)險(xiǎn)容忍度。風(fēng)險(xiǎn)容忍度是指在企業(yè)目標(biāo)實(shí)現(xiàn)的過程中對(duì)差異的可接受程度，是企業(yè)在風(fēng)險(xiǎn)偏好的基礎(chǔ)上設(shè)定的對(duì)相關(guān)目標(biāo)實(shí)現(xiàn)過程中所出現(xiàn)的差異的可容忍限度。企業(yè)風(fēng)險(xiǎn)管理（2016）將風(fēng)險(xiǎn)容忍度確定為可接受的績(jī)效變動(dòng)區(qū)間，該定義更加明確和可度量，有助于組織在給定績(jī)效目標(biāo)下量化可以承受的風(fēng)險(xiǎn)邊界。

34、（3）風(fēng)險(xiǎn)組合觀。風(fēng)險(xiǎn)管理要求企業(yè)管理者以風(fēng)險(xiǎn)組合的觀點(diǎn)看待風(fēng)險(xiǎn)，對(duì)相關(guān)的風(fēng)險(xiǎn)進(jìn)行識(shí)別并采取措施，以使企業(yè)所承受的風(fēng)險(xiǎn)在風(fēng)險(xiǎn)偏好的范圍內(nèi)。對(duì)企業(yè)內(nèi)每個(gè)單位而言，其風(fēng)險(xiǎn)可能落在該單位的風(fēng)險(xiǎn)容忍度范圍內(nèi)，但從企業(yè)總體來看，總風(fēng)險(xiǎn)可以超過企業(yè)總體的風(fēng)險(xiǎn)偏好范圍。因此，應(yīng)以企業(yè)總體的風(fēng)險(xiǎn)組合的觀點(diǎn)看待風(fēng)險(xiǎn)。有效內(nèi)部環(huán)境的屬性組織的董事會(huì)和執(zhí)行管理層構(gòu)建控制環(huán)境。不過需要說明的是沒有一個(gè)絕對(duì)正確的內(nèi)部環(huán)境，但存在有效的內(nèi)部環(huán)境屬性。這些屬性可以采用許多不同的方法得到執(zhí)行。有些屬性是共同的，但是大部分屬性將根據(jù)組織情況而選擇不同的實(shí)施方法。一個(gè)有效的內(nèi)部環(huán)境的屬性主要包括以下內(nèi)容。1、行為守則政策幾乎所有

35、組織都承認(rèn)制定行為守則政策的必要性。行為守則政策是指管理層對(duì)行為的定義，所有員工，包括執(zhí)行管理層應(yīng)當(dāng)證實(shí)履行了他們的日常職責(zé)。2、企業(yè)的價(jià)值觀公司確定的愿景是組織目標(biāo)的理想化表述。例如Alibaba的愿景為“旨在構(gòu)建未來的商務(wù)生態(tài)系統(tǒng)。我們的愿景是讓客戶相會(huì)、工作和生活在阿里巴巴，并持續(xù)發(fā)展最少102年”。在實(shí)現(xiàn)愿景方面，公司需要建立其希望融合到操作程序中的價(jià)值觀。例如，阿里巴巴集團(tuán)的6個(gè)價(jià)值觀對(duì)于我們?nèi)绾谓?jīng)營(yíng)業(yè)務(wù)、招攬人才、考核員工以及決定員工報(bào)酬等方面具有指導(dǎo)性作用，具體包括如下內(nèi)容。（1）客戶第一：客戶是衣食父母。（2）團(tuán)隊(duì)合作：共享共擔(dān)，平凡人做非凡事。（3）擁抱變化：迎接變化，勇于創(chuàng)

36、新。（4）誠(chéng)信：誠(chéng)實(shí)正直，言行坦蕩。（5）激情：樂觀向上，永不言棄。（6）敬業(yè)：專業(yè)執(zhí)著，精益求精。這些價(jià)值觀需要被融合到執(zhí)行工作和制定決策中去。例如阿里巴巴以客戶第一為目標(biāo)，馬云在2014年赴美上市前向員工發(fā)布郵件，上市后仍堅(jiān)持客戶第一，員工第二，股東第三的原則。3、首席執(zhí)行官成為楷模組織的高級(jí)職員應(yīng)當(dāng)以言傳身教的方式教導(dǎo)所有員工遵守行為法則。對(duì)“首席執(zhí)行官成為楷?！弊詈玫拿枋鍪鞘紫瘓?zhí)行官必須“言行一致”。換句話說，如果首席執(zhí)行官希望員工在公務(wù)旅行中遵守財(cái)務(wù)的限制性規(guī)定，例如，出差乘坐飛機(jī)的二等艙，那么除非有一個(gè)可以不這樣做的商務(wù)理由，否則，首席執(zhí)行官應(yīng)當(dāng)遵守規(guī)定。如果首席執(zhí)行官希望公司中的

37、每個(gè)員工根據(jù)內(nèi)部控制的原則接受培訓(xùn)，那么，首席執(zhí)行官也應(yīng)當(dāng)參加此類培訓(xùn)。如果首席執(zhí)行官想要成為一個(gè)楷模他必須以自身的表現(xiàn)和態(tài)度告訴組織內(nèi)所有員工應(yīng)該怎么做。4、組織結(jié)構(gòu)（職責(zé)分離）董事會(huì)和高級(jí)管理層必須設(shè)定組織的結(jié)構(gòu)，并進(jìn)行適當(dāng)?shù)穆氊?zé)分離，以便能以高效和便捷的方式完成組織的使命。盡管不存在應(yīng)用于所有組織的“正確”組織結(jié)構(gòu)，然而，在COSO內(nèi)部控制整合框架中所包含的指南提供了被認(rèn)為是好的組織結(jié)構(gòu)的指引。該指南的描述如下：組織結(jié)構(gòu)應(yīng)當(dāng)既不能太簡(jiǎn)單，以至于無法適當(dāng)?shù)乇O(jiān)督企業(yè)的活動(dòng)，也不能太復(fù)雜，以至于禁止必要的信息流。主管人員應(yīng)當(dāng)完全了解他們的控制責(zé)任，并且具有與他們職務(wù)相匹配的經(jīng)驗(yàn)和知識(shí)。有效組織

38、的五個(gè)特征包括以下幾方面。（1）整個(gè)組織結(jié)構(gòu)應(yīng)當(dāng)是有能力提供管理其活動(dòng)所必需的信息流；（2）應(yīng)當(dāng)界定主要經(jīng)理們的職責(zé)和他們對(duì)這些職責(zé)的理解；（3）報(bào)告關(guān)系是適當(dāng)?shù)模唬?）應(yīng)當(dāng)根據(jù)變化的情況對(duì)組織結(jié)構(gòu)做出修正；（5）在管理和監(jiān)督能力方面，有足夠的熟練技工執(zhí)行組織的各項(xiàng)活動(dòng)。5、人員的勝任能力所有的內(nèi)部控制都是針對(duì)“人”這一特殊要素而設(shè)立和實(shí)施的，再好的制度也必須有人去執(zhí)行，可以說，人員的品行和素質(zhì)是內(nèi)部控制效果的一個(gè)決定性因素。因此，人的品行和能力是決定性的內(nèi)部環(huán)境因素。另外，員工的品德與能力既是決定性的內(nèi)部環(huán)境因素，直接影響著內(nèi)部控制其他要素的建設(shè)和運(yùn)行；也是根本性的內(nèi)部環(huán)境因素，影響著其他控

39、制環(huán)境因素的優(yōu)劣。企業(yè)沒有德才兼?zhèn)涞臎Q策人員，就不可能制定出科學(xué)合理的發(fā)展戰(zhàn)略；沒有德才兼?zhèn)涞闹卫砣藛T特別是獨(dú)立董事，治理層就不可能有效地履行對(duì)內(nèi)部控制的治理、指導(dǎo)和監(jiān)督職責(zé)；沒有德才兼?zhèn)涞墓芾砣藛T特別是高級(jí)管理人員，管理層就不可能有合理的管理理念和經(jīng)營(yíng)風(fēng)格。在企業(yè)的各類人員中，董事和高級(jí)管理人員的品德和能力格外重要，它不僅直接影響治理層對(duì)內(nèi)部控制監(jiān)督與指導(dǎo)職責(zé)的履行，管理層對(duì)企業(yè)經(jīng)營(yíng)管理“基調(diào)”的設(shè)定，而且影響到他們對(duì)其他員工的招聘、任用、考核，從而影響其他員工的品德與能力。員工的品德是企業(yè)的重要資源。COSO（1992）框架認(rèn)為“經(jīng)營(yíng)良好的企業(yè)的管理人員已越來越接受道德是值得的的觀點(diǎn)一道德

40、行為是一項(xiàng)很好的業(yè)務(wù)”。員工品德影響著內(nèi)部控制其他構(gòu)成要素的設(shè)計(jì)、執(zhí)行和監(jiān)控?！皟?nèi)部控制的有效性不可能脫離建立、執(zhí)行和監(jiān)控它們的人員的誠(chéng)信和道德價(jià)值觀。”6、其他方面很多因素都會(huì)影響內(nèi)部環(huán)境有效性，除了行為守則政策、企業(yè)的價(jià)值觀、首席執(zhí)行官成為楷模等屬性之外，還包括職責(zé)與權(quán)力的特別委派和溝通、一般授權(quán)與責(zé)任制、內(nèi)部審計(jì)、資產(chǎn)保護(hù)和規(guī)定的流程等。控制的層級(jí)制度內(nèi)部控制不是在真空中存在的，它涉及人員、政策和程序，是對(duì)組織自身的一種控制環(huán)境。內(nèi)部控制是主觀的，因?yàn)樗蕾囉诠芾韺诱J(rèn)為控制有多重要，是否選擇有效的戰(zhàn)略，如何監(jiān)督和實(shí)施控制。內(nèi)部控制的每一個(gè)有意義的檢查都必須考慮環(huán)境。由管理層建立的內(nèi)部環(huán)境

41、會(huì)對(duì)一個(gè)組織的控制程序與技術(shù)的有效性產(chǎn)生重要的影響?？刂骗h(huán)境的形成會(huì)受到很多因素的制約。有些因素清晰可見，如正式的公司政策聲明或內(nèi)部審計(jì)職能。有些因素是無形的，如職業(yè)勝任能力和人員的誠(chéng)實(shí)性。國(guó)際注冊(cè)內(nèi)部控制師通用知識(shí)與技能指南把內(nèi)部控制視為一個(gè)三級(jí)分類的控制層級(jí)制度。在層級(jí)制度的頂端是內(nèi)部環(huán)境，即“公司治理”另外兩個(gè)層級(jí)控制措施的執(zhí)行與效果。在內(nèi)部環(huán)境控制之下是系統(tǒng)控制，最底層的是交易處理控制。控制措施的有效性是從內(nèi)部環(huán)境開始向下移動(dòng)的。換句話說，如果環(huán)境控制是薄弱的，其他層級(jí)的控制將不會(huì)有效。例如，如果管理層不創(chuàng)建一個(gè)希望員工能保護(hù)數(shù)據(jù)安全性的環(huán)境，員工或許不關(guān)心保存密碼的重要性。在一個(gè)松散

42、的內(nèi)部環(huán)境控制中，個(gè)人可能把密碼標(biāo)簽貼在計(jì)算機(jī)終端上。如果對(duì)系統(tǒng)的控制措施是薄弱的，交易處理的控制措施將同樣是薄弱的。有效地控制是董事會(huì)和組織中每個(gè)員工的責(zé)任。管理層創(chuàng)建一個(gè)內(nèi)部環(huán)境是很重要的，在這一環(huán)境中每個(gè)員工都認(rèn)為控制是很重要的，并且成為控制的積極參與者，以確保那些需要控制的事項(xiàng)真正得到控制。執(zhí)行管理層有責(zé)任創(chuàng)建有益于控制措施實(shí)施、監(jiān)督控制和處罰違反控制行為的環(huán)境。在創(chuàng)建控制措施并確?？刂拼胧┑玫截瀼貓?zhí)行方面，管理層必須提出有效的內(nèi)部環(huán)境控制的屬性和管理層的職責(zé)。董事會(huì)負(fù)有監(jiān)督內(nèi)部環(huán)境的責(zé)任，并強(qiáng)調(diào)解決違反控制的行為。董事會(huì)應(yīng)當(dāng)要求首席執(zhí)行官提供內(nèi)部環(huán)境的適當(dāng)保證。所有重大的違反控制的行

43、為和對(duì)這些行為采取的糾正行動(dòng)都應(yīng)當(dāng)通知董事會(huì)。為了有助于實(shí)現(xiàn)這些控制職責(zé)，董事會(huì)任命獨(dú)立審計(jì)師和內(nèi)部審計(jì)師幫助他們?cè)u(píng)價(jià)控制措施是否適當(dāng)，并保證他們遵守控制措施。中級(jí)管理層有責(zé)任對(duì)他們的職能領(lǐng)域建立控制目標(biāo)。例如，信息技術(shù)部門可能設(shè)立一個(gè)控制目標(biāo)，要求所有軟件在安裝進(jìn)入系統(tǒng)之前，應(yīng)接受單獨(dú)的測(cè)試；應(yīng)收賬款管理部門可能設(shè)立一個(gè)目標(biāo)，要求所有已開發(fā)票的物品，不管是款項(xiàng)已收訖還是需要催收，都應(yīng)該在應(yīng)收款項(xiàng)中予以適當(dāng)?shù)赜涗?。員工有責(zé)任執(zhí)行和操作控制措施。在大多數(shù)的組織內(nèi)，信息技術(shù)部門職員的工作涉及職能領(lǐng)域中的全體員工，這有助于信息技術(shù)部門確定所需要控制的程度。我國(guó)的借鑒與創(chuàng)新2008年，財(cái)政部、證監(jiān)會(huì)、

44、審計(jì)署、銀監(jiān)會(huì)、保監(jiān)會(huì)聯(lián)合發(fā)布了企業(yè)內(nèi)部控制基本規(guī)范?；疽?guī)范參照國(guó)際良好實(shí)踐，結(jié)合我國(guó)企業(yè)具體情況對(duì)內(nèi)部環(huán)境做了規(guī)定。內(nèi)部環(huán)境是企業(yè)實(shí)施內(nèi)部控制的基礎(chǔ)，一般包括治理結(jié)構(gòu)、機(jī)構(gòu)設(shè)置及權(quán)責(zé)分配、內(nèi)部審計(jì)、人力資源政策、企業(yè)文化等?？傮w來說，基本規(guī)范借鑒了SASNO.55的表述方式，同時(shí)融入COSO92的先進(jìn)理念。我國(guó)企業(yè)市場(chǎng)化發(fā)展起步較晚，內(nèi)部控制成熟度較低，內(nèi)部環(huán)境整體還處于低層次。在內(nèi)部環(huán)境構(gòu)成因素中，需要健全治理結(jié)構(gòu)、完善機(jī)構(gòu)設(shè)置。治理結(jié)構(gòu)作為我國(guó)企業(yè)內(nèi)部環(huán)境的首要因素是長(zhǎng)期、正確的戰(zhàn)略考慮，完善治理結(jié)構(gòu)是上市公司的迫切任務(wù)，也是現(xiàn)階段相關(guān)部門監(jiān)管的重點(diǎn)。為強(qiáng)化內(nèi)部監(jiān)督，針對(duì)我國(guó)企業(yè)內(nèi)部審

45、計(jì)弱化、形同虛設(shè)的特點(diǎn)，參照美國(guó)早期的做法，基本規(guī)范將內(nèi)部審計(jì)作為內(nèi)部環(huán)境構(gòu)成因素，要求企業(yè)保持內(nèi)部審計(jì)在機(jī)構(gòu)設(shè)置、人員和工作上的獨(dú)立性。在企業(yè)成長(zhǎng)、發(fā)展過程中，企業(yè)文化是必不可少的重要環(huán)境因素。從中西方內(nèi)部環(huán)境影響因素排列順序來看，COSO兩個(gè)報(bào)告都將文化因素排在前列，我國(guó)卻將其排在最后。權(quán)衡制度管理與人本管理的關(guān)系，在沒有良好制度的前提下，文化作為環(huán)境因素是相當(dāng)脆弱的。我們認(rèn)為，西方的人本管理是其制度管理的回歸，在我國(guó)，制度管理是根本，人本管理是補(bǔ)充，我國(guó)企業(yè)需要補(bǔ)制度管理的課。但是，基本規(guī)范中相關(guān)因素的表述尚未達(dá)到西方良好實(shí)踐的高度，如在管理哲學(xué)（方法）和經(jīng)營(yíng)風(fēng)格（模式）方面未做基本概念

46、的約定；權(quán)責(zé)分配因素采用權(quán)在前、責(zé)在后的中國(guó)式表述方式，不符合國(guó)際先進(jìn)理念，按照COSO報(bào)告“目標(biāo)責(zé)任權(quán)力”的思路，首先明確部門、人員目標(biāo)，目標(biāo)如果不能實(shí)現(xiàn)應(yīng)承擔(dān)責(zé)任，為避免風(fēng)險(xiǎn)的發(fā)生（責(zé)任的承擔(dān)）才賦予一定的權(quán)力，保持責(zé)權(quán)對(duì)等；在人力資源方面只強(qiáng)調(diào)“政策”制定，不強(qiáng)調(diào)政策的“執(zhí)行（或?qū)崉?wù)）”。事實(shí)上，人力資源建設(shè)關(guān)鍵在于執(zhí)行。內(nèi)部控制整體框架：內(nèi)部環(huán)境的發(fā)展1992年，COSO發(fā)布內(nèi)部控制一整體框架，提出控制環(huán)境是組織的基調(diào)，主導(dǎo)或左右著組織成員的控制理念；控制環(huán)境是其他內(nèi)部控制要素的基礎(chǔ)，決定著控制的邊界和結(jié)果，包括誠(chéng)信與道德、素質(zhì)要求、董事會(huì)與審計(jì)委員會(huì)、管理哲學(xué)與經(jīng)營(yíng)風(fēng)格、組織結(jié)構(gòu)、責(zé)

47、任分配與授權(quán)、人力資源政策與執(zhí)行7大因素。COSO92突出了企業(yè)文化中的核心內(nèi)容“員工的誠(chéng)信與道德”以及“素質(zhì)要求”，并將它們作為控制環(huán)境要素的兩個(gè)首要因素，突出了軟控制的影響力；同時(shí)，提升了董事會(huì)與審計(jì)委員會(huì)在控制環(huán)境中的重要作用和地位，強(qiáng)調(diào)董事會(huì)的參與而非干預(yù)。從員工的“誠(chéng)信與道德”到“人力資源政策與執(zhí)行”，形成了完整的控制環(huán)境構(gòu)成因素體系，7大因素的有序組合以及良性循環(huán)有力地推動(dòng)了企業(yè)管理“車輪”滾滾向前。但是，COSO92的視角還是立足于外人（特別是外部審計(jì)師）如何看待一個(gè)企業(yè)的控制環(huán)境，企業(yè)進(jìn)行內(nèi)部環(huán)境建設(shè)仍處于被動(dòng)應(yīng)對(duì)狀態(tài)。企業(yè)風(fēng)險(xiǎn)管理（一）企業(yè)風(fēng)險(xiǎn)管理（2004）架構(gòu)1、基本框架

48、2004年，COSO為企業(yè)風(fēng)險(xiǎn)管理確立了一個(gè)可普遍接受的定義，該定義融入眾多觀點(diǎn)并達(dá)成共識(shí)，為各組織識(shí)別風(fēng)險(xiǎn)和加強(qiáng)對(duì)風(fēng)險(xiǎn)的管理提供了堅(jiān)實(shí)的理論基礎(chǔ)，即企業(yè)風(fēng)險(xiǎn)管理是一個(gè)受企業(yè)董事會(huì)、管理層和其他人士影響的過程，運(yùn)用于制訂戰(zhàn)略之中，并且貫穿整個(gè)企業(yè)，用以識(shí)別可能影響該企業(yè)的潛在事項(xiàng)，并且將風(fēng)險(xiǎn)控制在風(fēng)險(xiǎn)偏好的范圍之內(nèi)，為達(dá)到實(shí)體目標(biāo)提供合理的保證。企業(yè)風(fēng)險(xiǎn)管理（2004）框架的主要貢獻(xiàn)就在于，其重新界定了風(fēng)險(xiǎn)管理，即由目標(biāo)、要素和組織三個(gè)維度組成的有機(jī)整體。第一維度為企業(yè)的目標(biāo)，即戰(zhàn)略目標(biāo)、經(jīng)營(yíng)目標(biāo)、報(bào)告目標(biāo)和合規(guī)目標(biāo)。在主體既定的使命或愿景范圍內(nèi)，管理當(dāng)局制訂戰(zhàn)略目標(biāo)、選擇戰(zhàn)略，并在企業(yè)內(nèi)自上

49、而下設(shè)定相應(yīng)的目標(biāo)。企業(yè)風(fēng)險(xiǎn)管理框架力求實(shí)現(xiàn)主體的戰(zhàn)略目標(biāo)、經(jīng)營(yíng)目標(biāo)、報(bào)告目標(biāo)和合規(guī)目標(biāo)。戰(zhàn)略目標(biāo)與高層目標(biāo)相關(guān)，和企業(yè)使命相一致，企業(yè)所有的經(jīng)營(yíng)管理活動(dòng)必須長(zhǎng)期有效地支持該使命。經(jīng)營(yíng)目標(biāo)與企業(yè)運(yùn)營(yíng)的效果和效率相關(guān)，包括業(yè)績(jī)和利潤(rùn)目標(biāo)，運(yùn)營(yíng)變化以管理當(dāng)局對(duì)結(jié)構(gòu)和業(yè)績(jī)的選擇為基礎(chǔ)，旨在使企業(yè)能夠高效地使用資源。報(bào)告目標(biāo)與組織報(bào)告可靠性相關(guān)，包括對(duì)內(nèi)報(bào)告和對(duì)外報(bào)告，涉及財(cái)務(wù)和非財(cái)務(wù)信息。合規(guī)目標(biāo)層次較低，也是最基礎(chǔ)的目標(biāo)，與組織遵循相關(guān)法律法規(guī)有關(guān)。第二維度為構(gòu)成要素，即內(nèi)部環(huán)境、目標(biāo)設(shè)定、事項(xiàng)識(shí)別、風(fēng)險(xiǎn)評(píng)估、風(fēng)險(xiǎn)應(yīng)對(duì)、控制活動(dòng)、信息與溝通和監(jiān)控。第三維度組織是企業(yè)的層級(jí)，包括主體層次、分部、業(yè)務(wù)

50、單元及子公司。三個(gè)維度的關(guān)系是，全面風(fēng)險(xiǎn)管理的八個(gè)要素都是為企業(yè)的四個(gè)目標(biāo)服務(wù)的；企業(yè)各個(gè)層級(jí)都要堅(jiān)持同樣的四個(gè)目標(biāo)；每個(gè)層次都必須從以上八個(gè)方面進(jìn)行風(fēng)險(xiǎn)管理。2、構(gòu)成要素第二維度企業(yè)風(fēng)險(xiǎn)管理包含八個(gè)相互關(guān)聯(lián)的要素。它們來源于管理當(dāng)局經(jīng)營(yíng)企業(yè)的方式，并與管理過程整合在一起。這些構(gòu)成要素的含義如下。內(nèi)部環(huán)境內(nèi)部環(huán)境包含組織的基調(diào)，它為主體內(nèi)的人員如何認(rèn)識(shí)和對(duì)待風(fēng)險(xiǎn)設(shè)定了基礎(chǔ)，包括風(fēng)險(xiǎn)管理理念和風(fēng)險(xiǎn)容量、誠(chéng)信和道德價(jià)值觀，以及他們所處的經(jīng)營(yíng)環(huán)境。目標(biāo)設(shè)定必須先有目標(biāo)，管理當(dāng)局才能識(shí)別影響目標(biāo)實(shí)現(xiàn)的潛在事項(xiàng)。企業(yè)風(fēng)險(xiǎn)管理確保管理當(dāng)局采取適當(dāng)?shù)某绦蛉ピO(shè)定目標(biāo)，確保所選定的目標(biāo)支持和切合該主體的使命，并

51、且與它的風(fēng)險(xiǎn)容量相符。事項(xiàng)識(shí)別必須識(shí)別影響主體目標(biāo)實(shí)現(xiàn)的內(nèi)部和外部事項(xiàng)，區(qū)分風(fēng)險(xiǎn)和機(jī)會(huì)。機(jī)會(huì)被反饋到管理當(dāng)局的戰(zhàn)略或目標(biāo)制訂過程中。風(fēng)險(xiǎn)評(píng)估一通過考慮風(fēng)險(xiǎn)的可能性和影響來對(duì)其加以分析，并以此作為決定如何進(jìn)行管理的依據(jù)。風(fēng)險(xiǎn)評(píng)估應(yīng)立足于固有風(fēng)險(xiǎn)和剩余風(fēng)險(xiǎn)。風(fēng)險(xiǎn)應(yīng)對(duì)管理當(dāng)局選擇風(fēng)險(xiǎn)應(yīng)對(duì)回避、承受、降低或者分擔(dān)風(fēng)險(xiǎn)采取一系列行動(dòng)以便把風(fēng)險(xiǎn)控制在主體的風(fēng)險(xiǎn)容忍度和風(fēng)險(xiǎn)容量以內(nèi)?？刂苹顒?dòng)一制訂和執(zhí)行政策與程序以幫助確保風(fēng)險(xiǎn)應(yīng)對(duì)得以有效實(shí)施。信息與溝通一一相關(guān)的信息以確保員工履行其職責(zé)的方式和時(shí)機(jī)，能被識(shí)別、獲取和溝通。有效溝通的含義比較廣泛，包括信息在主體中的向下、平行和向上流動(dòng)。監(jiān)控對(duì)企業(yè)風(fēng)險(xiǎn)管理進(jìn)行

52、全面監(jiān)控，必要時(shí)加以修正。監(jiān)控可以通過持續(xù)的管理活動(dòng)、個(gè)別評(píng)價(jià)或者兩者結(jié)合來完成。企業(yè)風(fēng)險(xiǎn)管理并不是一個(gè)嚴(yán)格的順次過程，一個(gè)構(gòu)成要素并不是僅僅影響接下來的那個(gè)構(gòu)成要素。它是一個(gè)多方向的、反復(fù)的過程，在這個(gè)過程中幾乎每一個(gè)構(gòu)成要素都會(huì)影響其他構(gòu)成要素。3、企業(yè)風(fēng)險(xiǎn)管理（2004）框架面臨的問題企業(yè)風(fēng)險(xiǎn)管理（2004）框架在對(duì)企業(yè)風(fēng)險(xiǎn)管理進(jìn)行定義時(shí)所強(qiáng)調(diào)的最重要也是最獨(dú)具一格的一點(diǎn)是“貫穿整個(gè)企業(yè)，應(yīng)用于戰(zhàn)略制定中”。而這一點(diǎn)在實(shí)踐中卻被誤讀，甚至被無視。COSO最初在編制ERM框架時(shí)采用了類似于內(nèi)部控制框架所使用的立方體。雖然COSO對(duì)立方體右側(cè)的內(nèi)容進(jìn)行了修改，刪除了有關(guān)活動(dòng)和流程，改為側(cè)重于

53、范圍更廣的實(shí)體和運(yùn)營(yíng)單位及分支機(jī)構(gòu)，但許多企業(yè)依然試圖在過于細(xì)微的層面實(shí)施該框架，例如運(yùn)用于流程層面而非戰(zhàn)略制定。許多組織機(jī)構(gòu)將企業(yè)風(fēng)險(xiǎn)管理作為一種保證活動(dòng)來實(shí)施，而不是將其視為一種更佳的企業(yè)管理方式，從而失去了治理效果。2008年金融危機(jī)以及2011年的日本海嘯所引發(fā)的經(jīng)濟(jì)大蕭條，“黑天鵝”“大變臉”事件頻頻爆發(fā)，ERM有關(guān)問題和價(jià)值的主張便開始明朗起來，令許多企業(yè)進(jìn)入危機(jī)應(yīng)對(duì)模式，企業(yè)風(fēng)險(xiǎn)管理的實(shí)施也因此受到企業(yè)特別是C級(jí)高管的真正重視。6月24日，COSO委員會(huì)發(fā)布企業(yè)風(fēng)險(xiǎn)管理：風(fēng)險(xiǎn)與戰(zhàn)略和績(jī)效的協(xié)調(diào)，以向公眾征求意見，截止日期為2016年9月30日。（二）企業(yè)風(fēng)險(xiǎn)管理（2016）框架的

54、內(nèi)容相對(duì)于企業(yè)風(fēng)險(xiǎn)管理（2004）框架，新版企業(yè)風(fēng)險(xiǎn)管理（風(fēng)險(xiǎn)與戰(zhàn)略和績(jī)效的協(xié)調(diào)）（2016）使用了構(gòu)成元素加原則的結(jié)構(gòu)，包括5個(gè)構(gòu)成元素，細(xì)分為23條原則，2013年COSO組織更新了企業(yè)內(nèi)部控制框架的部分內(nèi)容，在文章的整體結(jié)構(gòu)上就是采用的這種結(jié)構(gòu)新的結(jié)構(gòu)加強(qiáng)了新框架的可讀性、可用性和一致性。新版ERM框架的五要素和23個(gè)原則。新版框架對(duì)ERM的定義為：組織在創(chuàng)造、保存、實(shí)現(xiàn)價(jià)值的過程中賴以進(jìn)行風(fēng)險(xiǎn)管理的，與戰(zhàn)略制訂和實(shí)施相結(jié)合的文化、能力和實(shí)踐?？梢钥吹剑掳婵蚣芎?jiǎn)化了ERM的定義以方便閱讀和記憶。新定義方便的是所有讀者的理解，而不只是風(fēng)險(xiǎn)管理從業(yè)者。新定義包括文化和能力而不只是過程，更加

55、強(qiáng)調(diào)風(fēng)險(xiǎn)與價(jià)值的相結(jié)合，突出價(jià)值創(chuàng)造而不只是防止損失，這樣也避免了和內(nèi)部控制定義的界限不清。新版框架中，ERM被視為戰(zhàn)略制定的重要組成和識(shí)別機(jī)遇、創(chuàng)造和保留價(jià)值的必要部分。新版框架中ERM不再是主體的一個(gè)額外的或是單獨(dú)的活動(dòng)，而是融入主體的戰(zhàn)略和運(yùn)營(yíng)當(dāng)中的有機(jī)部分。新版框架注意到了自舊版框架發(fā)布以來，組織在實(shí)踐ERM過程中遇到的一些問題，包括對(duì)風(fēng)險(xiǎn)管理工作的定位，風(fēng)險(xiǎn)管理工作的范圍和目標(biāo)等，新版框架定義了風(fēng)險(xiǎn)管理工作的高度，包括：戰(zhàn)略和業(yè)務(wù)目標(biāo)與使命、愿景和價(jià)值觀不匹配的可能性；選定的戰(zhàn)略所隱含的意義；執(zhí)行戰(zhàn)略過程中的風(fēng)險(xiǎn)。1、風(fēng)險(xiǎn)治理和文化風(fēng)險(xiǎn)治理和文化構(gòu)成了ERM所有其他部分的基礎(chǔ)。風(fēng)險(xiǎn)治

56、理定下主體的基本基調(diào)，加強(qiáng)ERM的重要性并確立ERM的監(jiān)管責(zé)任的分配；文化則是主體的價(jià)值觀、行為準(zhǔn)則和對(duì)風(fēng)險(xiǎn)的理解。（1）實(shí)現(xiàn)董事會(huì)對(duì)風(fēng)險(xiǎn)的監(jiān)督。董事會(huì)對(duì)主體的風(fēng)險(xiǎn)監(jiān)督負(fù)有首要責(zé)任。（2）建立治理和運(yùn)作模式。在明確的責(zé)任分配下，組織應(yīng)該建立完整的運(yùn)營(yíng)模式和匯報(bào)體系。（3）定義期望的組織行為。董事會(huì)和管理層通過定義其期望的行為將組織核心價(jià)值和對(duì)風(fēng)險(xiǎn)的態(tài)度具體化。（4）展現(xiàn)對(duì)誠(chéng)實(shí)和道德的承諾。組織制定基調(diào)，建立員工行為準(zhǔn)則并對(duì)偏離準(zhǔn)則的行為做出回應(yīng)。（5）加強(qiáng)問責(zé)。組織確保各個(gè)層級(jí)的個(gè)體在風(fēng)險(xiǎn)管理方面的職責(zé)明確，并確保其自身在提供準(zhǔn)則和指導(dǎo)方面的職責(zé)明確。（6）吸引、發(fā)展并留住優(yōu)秀的個(gè)體。致力于根

57、據(jù)戰(zhàn)略和業(yè)務(wù)目標(biāo)構(gòu)筑人力資本，管理層通過在不同層面建立人力資源管理體系來吸引、培訓(xùn)、指導(dǎo)人才，評(píng)價(jià)和留住人才。2、風(fēng)險(xiǎn)、戰(zhàn)略和目標(biāo)設(shè)定ERM通過制訂戰(zhàn)略和業(yè)務(wù)目標(biāo)的過程與主體的戰(zhàn)略計(jì)劃融合在一起。通過對(duì)商業(yè)環(huán)境的理解，組織可以得到對(duì)內(nèi)在和外在因素的看法以及它們對(duì)風(fēng)險(xiǎn)的影響。組織在戰(zhàn)略制訂中確定其風(fēng)險(xiǎn)偏好，而業(yè)務(wù)目標(biāo)使得戰(zhàn)略得以實(shí)踐并形成主體日常的運(yùn)營(yíng)。（1）考慮風(fēng)險(xiǎn)和業(yè)務(wù)環(huán)境。組織考慮業(yè)務(wù)環(huán)境對(duì)風(fēng)險(xiǎn)圖譜的潛在影響；組織要理解業(yè)務(wù)環(huán)境，考慮內(nèi)部和外部的環(huán)境和不同的利益相關(guān)者。（2）定義風(fēng)險(xiǎn)偏好。組織在創(chuàng)造、保存和實(shí)現(xiàn)價(jià)值的過程中定義風(fēng)險(xiǎn)偏好。（3）評(píng)估可供選擇的戰(zhàn)略。組織評(píng)估可替代的戰(zhàn)略和對(duì)風(fēng)險(xiǎn)

58、狀況的影響。（4）建立業(yè)務(wù)目標(biāo)的同時(shí)考慮風(fēng)險(xiǎn)。組織建立不同層次的業(yè)務(wù)目標(biāo)以制定和支持戰(zhàn)略的同時(shí)考慮風(fēng)險(xiǎn)。（5）定義可接受的績(jī)效浮動(dòng)區(qū)間?？山邮艿目?jī)效浮動(dòng)也可以理解為風(fēng)險(xiǎn)容忍度。3、執(zhí)行中的風(fēng)險(xiǎn)組織識(shí)別并評(píng)估可能影響其實(shí)現(xiàn)戰(zhàn)略和業(yè)務(wù)目標(biāo)的風(fēng)險(xiǎn)，結(jié)合企業(yè)的風(fēng)險(xiǎn)偏好，對(duì)風(fēng)險(xiǎn)按照其嚴(yán)重程度排分優(yōu)先次序，組織選擇風(fēng)險(xiǎn)應(yīng)對(duì)的方法并對(duì)績(jī)效進(jìn)行監(jiān)控以做出調(diào)整。這樣，企業(yè)對(duì)追求戰(zhàn)略和業(yè)務(wù)目標(biāo)時(shí)所面臨的風(fēng)險(xiǎn)量建立起一個(gè)組合的觀念。（1）識(shí)別執(zhí)行中的風(fēng)險(xiǎn)。組織識(shí)別執(zhí)行過程中影響業(yè)務(wù)目標(biāo)實(shí)現(xiàn)的風(fēng)險(xiǎn)。（2）評(píng)估風(fēng)險(xiǎn)的嚴(yán)重程度。風(fēng)險(xiǎn)評(píng)估的重要工具是風(fēng)險(xiǎn)熱力圖，熱力圖從風(fēng)險(xiǎn)發(fā)生的可能性和影響程度兩方面對(duì)風(fēng)險(xiǎn)進(jìn)行評(píng)級(jí)。風(fēng)險(xiǎn)評(píng)

59、價(jià)要從固有風(fēng)險(xiǎn)、目標(biāo)剩余風(fēng)險(xiǎn)和實(shí)際剩余風(fēng)險(xiǎn)三個(gè)層級(jí)進(jìn)行。（3）區(qū)分風(fēng)險(xiǎn)的優(yōu)先次序。組織結(jié)合風(fēng)險(xiǎn)偏好，選定對(duì)風(fēng)險(xiǎn)排分優(yōu)先等級(jí)的標(biāo)準(zhǔn)，然后對(duì)所有識(shí)別的風(fēng)險(xiǎn)進(jìn)行排分。（4）識(shí)別并選擇風(fēng)險(xiǎn)響應(yīng)。這些控制活動(dòng)在內(nèi)部控制一整合框架中已經(jīng)介紹。（5）評(píng)估執(zhí)行中的風(fēng)險(xiǎn)。組織需要對(duì)績(jī)效進(jìn)行監(jiān)測(cè)，如果績(jī)效的浮動(dòng)區(qū)間超出了可以接受的范圍，則可能需要重新考慮業(yè)務(wù)目標(biāo)或戰(zhàn)略；調(diào)整目標(biāo)績(jī)效，重新進(jìn)行風(fēng)險(xiǎn)評(píng)估；重新進(jìn)行風(fēng)險(xiǎn)優(yōu)先級(jí)的排序；重新制定風(fēng)險(xiǎn)應(yīng)對(duì)措施；重新確立風(fēng)險(xiǎn)偏好。（6）建立風(fēng)險(xiǎn)的組合觀。管理層需要從組織整體角度考慮風(fēng)險(xiǎn)，將組織風(fēng)險(xiǎn)作為一個(gè)整體去和實(shí)現(xiàn)績(jī)效目標(biāo)所需要承受的風(fēng)險(xiǎn)進(jìn)行對(duì)比，而不是將其視為一個(gè)個(gè)單獨(dú)的、

60、分散的風(fēng)險(xiǎn)。4、風(fēng)險(xiǎn)信息、溝通和報(bào)告溝通是在主體中不斷迭代地取得并分享信息的過程。管理層利用從內(nèi)部和外部取得的有效信息來支持企業(yè)風(fēng)險(xiǎn)管理工作，組織利用信息系統(tǒng)來捕捉、處理和管理數(shù)據(jù)和信息。通過利用應(yīng)用于所有組成部分的信息，組織就風(fēng)險(xiǎn)、文化和績(jī)效做出報(bào)告。（1）使用相關(guān)信息。組織利用支持企業(yè)風(fēng)險(xiǎn)管理的信息，首先考慮有哪些可用的信息來源，然后衡量取得這些信息的成本，最終確定需要哪些信息來源。（2）利用信息系統(tǒng)。信息系統(tǒng)可以是正式的或者是非正式的。（3）溝通風(fēng)險(xiǎn)信息。溝通的對(duì)象既包括內(nèi)部的員工，也包括董事會(huì)、股東及其他外部的利益相關(guān)者。溝通方法可以是電子信息、外部/第三方材料、非正式/口頭、公共活動(dòng)