風險管理、內部控制、公司治理三者的關系
在企業風險管理整合框架下,風險管理、內部控制、公司治理三者的關系可以從以下四個方面來體現。
(一)管理范圍的協調
風險管理整合框架下的內部控制是站在企業戰略層面分析、評估和管理風險,是把對企業監督控制從細節控制提升到戰略層面及公司治理層面。風險管理不僅僅關注內控建立,最主要的是關注內部控制運行與評價,從企業所有內外風險的角度為公司治理層、管理層持續改進內部控制設計和運行提供思路,風險管理比內部控制的范圍要廣泛得多。
(二)前動與后動的平衡
在風險管理整合框架下的內部控制既包括提前預測和評估各種現存和潛在風險,從企業整體戰略的角度確定相應的內控應對措施來管理風險,達到控制的效果,又包括在問題或事件發生后采取后動反應,積極采取修復性和補救性的行為。顯然,在未發生風險負面影響前即采取措施,更能夠根據事件或風險的性質,降低風險的損失,降低成本,提高整體管理效率。
(三)治理、風險、控制的整合
依照風險管理的整體控制思維,擴展內部控制的內涵和外延,將治理、風險和控制作為一個整體為組織目標的實現提供保證。這一整合的過程將克服原本內部控制實施過程中內部控制與管理脫節的問題,整個組織風險管理的過程也是內部控制實施的過程,內控不再被人為地從企業整個流程中分離出來,提高了內部控制與組織的整合性和全員參與性。
(四)“從上到下”控制基礎和“從下到上”風險基礎執行模式的融合
在風險管理整合框架下的內部控制既體現內部控制從上到下的貫徹執行,也強調內部控制從下到上參與設計、反饋意見以及“倒逼”機制,即從上到下控制基礎和從下到上風險基礎的執行模式的融合。
風險管理整合框架下的內部控制(風險管理)既包括管理層以下的監督控制,又包括管理層以上的治理控制,按照內部控制五要素分析內部治理控制。
關注"566注冊會計師"微信,第一時間獲取最新資訊、試題、內部資料等信息!
注冊會計師題庫【手機題庫下載】| 微信搜索"566注冊會計師"
注冊會計師QQ群: |
---|
相關推薦: