4 大工20秋《内部控制与风险管理》辅导资料四
内部控制与风险管理辅导资料四主 题：第2章COSO内部控制与企业风险管理整合框架（第3节）学习时间：2020年10月19日－10月25日
内 容：
第2章COSO内部控制与企业风险管理整合框架
这周我们将学习第二章中的第3节，这部分重点介绍COSO内部控制与《企业风险管理整合框架》的比较。希望通过下边的内容能够加深同学们对COSO的理解。
“不忘初心、牢记使命”主题理论学习：
每周文摘：坚持党的领导，最根本的是坚持党中央权威和集中统一领导。党章规定“四个服从”，最根本的是全党各个组织和全体党员服从党的全国代表大会和中央委员会；党中央强调“四个意识”，最根本的是坚决维护党中央权威和集中统一领导。这都不是空洞的口号，不能只停留在表态上，要落实到行动上。
摘选自《在十九届中央纪律检查委员会第二次全体会议上的讲话》2.3COSO内部控制与《企业风险管理整合框架》的比较
具体来看，《企业风险管理整合框架》在《内部控制整合框架》的基础上增加了一个新观念、一个战略目标、两个概念和三个要素，即风险组合观、战略目标、风险偏好和风险可接受程度的概念及目标设定、事项识别、风险应对要素。针对企业风险管理的需要，风险框架要求设立一个新的部门—风险管理部，并相应设立首席风险官，全面地，集中化地推进企业风险管理。
2.3.1引入风险组合观
在《内部控制整合框架》的基础上，《企业风险管理框架》引入了风险组合观，即在单独考虑如何实现企业各个目标的过程中，《企业风险管理框架》更看重风险因素。
2.3.2 《企业风险管理框架》的战略目标
《企业风险管理框架》增加了一个大的目标，即战略目标，它处于比其他目标更高的层次。战略目标来自一个企业的使命或愿景，因此经营目标、报告目标和合规性目标必须与其相协调。企业的风险管理在实现其他三类目标时，首先应该从企业战略目标出发。
2.3.3风险偏好及风险可接受程度
风险偏好是指企业在追求愿景的过程中所愿意承受的广泛意义的风险数量，它在制定战略和选择相关目标是起到风向标的作用。
风险可接受程度是指在企业目标实现的过程中所能接受的偏离程度。
2.3.4新增风险管理三要素
《企业风险管理框架》在《内部控制整合框架》的基础上新增了三个风险管理要素：目标设定、事项识别、风险应对，它们将企业的管理重心更多地移向风险管理。
在目标设定上，《企业风险管理框架》针对于不同的目标分析其相应的风险，因此，目标设定自然成为风险管理流程的首要步骤。
在进行事项识别时，《企业风险管理框架》讨论了潜在事项的概念，将事项定义为影响战略执行或目标事项的、从内部或外部发生的事故或事件。
在风险应对中，《企业风险管理框架》确定了四类风险应对：规避、降低、分担和承受。
2.3.5其他要素在《企业风险管理框架》中的扩展
表2-1COSO《内部控制整合框架》与《企业风险管理框架》的比较表
类型
描述
COSO《内部控制整合框架》
COSO《企业风险管理框架》
基调
管理层为达到目标而进行的内部控制的需求
满足管理层为了达到一定的目标进行企业风险管理才需求
目标
经营目标、财务报告目标、合规目标
战略目标（新增，全局掌握）、经营目标、报告目标（范围更广）、合规目标
风险观
没有提出风险组合观，只有风险评估
从企业总体层面，提出风险组合观
环境
管理层及员工的内部控制观念
管理层及员工的风险观念，并提出风险偏好、风险可接受程度的概念
要素
控制环境、风险评估、控制活动、信息与沟通、监控
内部环境（更广义）、目标设定（新增）、事项识别（新增）、风险评估、风险应对（新增）、控制活动、信息与沟通、监控
内部控制与风险管理流程图
本周要求掌握的内容如下：
基本概念：风险偏好、风险可接受程度
基本理念：《企业风险管理框架》的战略目标；新增风险管理三要素；其他要素在《企业风险管理框架》中的扩展。习题：
【例题1·单选题】企业的风险管理在实现目标时，首先应该从企业（ ）出发。
A. 经营目标
B. 报告目标和
C. 战略目标
D. 合规性目标
【答案】C【例题2·单选题】不属于《企业风险管理整合框架》在《内部控制整合框架》的基础上增加的要素是（ ）。
A. 目标设定
B. 事项识别
C. 风险组合
D. 风险应对
【答案】C【例题3·单选题】《企业风险管理框架》在《内部控制整合框架》的基础上新增的三个风险管理要素将企业的管理重心更多地移向（ ）。
A. 风险管理
B. 事项识别
C. 风险组合
D. 风险应对
【答案】A【例题4·多选题】在风险应对中，《企业风险管理框架》确定了（ ）四类风险应对。
A. 规避
B. 降低
C. 分担
D. 承受
【答案】ABCD【例题5·判断题】目标设定自然成为风险管理流程的首要步骤。
【答案】正确
本内容由易百网整理发布
网址www.openhelp100.com
QQ 515224986
页:
[1]