內(nèi)部控制與風(fēng)險(xiǎn)管理體系介紹

1、第10頁，共17頁 Kingdee595551858.doc第1頁共17頁Kingdee金蝶，企業(yè)管理專家EAS內(nèi)部控制與風(fēng)險(xiǎn)管理體系EAS戰(zhàn)略管理系統(tǒng)部王云導(dǎo)讀風(fēng)險(xiǎn)管理系統(tǒng)對(duì)很多客戶、機(jī)構(gòu)營銷實(shí)施等人員來說，都是一個(gè)新領(lǐng)域。美國CommitteeofSponsoringOrganizations(COSO)于2004年9月發(fā)布了企業(yè)風(fēng)險(xiǎn)管理一一整合框架。2004版的COSO框架構(gòu)建了一個(gè)較為完善的企業(yè)風(fēng)險(xiǎn)管理框架，它提供了關(guān)鍵原則和概念、共同的語言以及明晰的方向和指南。作為一本國際權(quán)威文獻(xiàn)，該框架除了在美國企業(yè)中應(yīng)用，也為其他國家廣泛借鑒應(yīng)用，同時(shí)也是金蝶EAS風(fēng)險(xiǎn)管理系統(tǒng)建立的重要理論標(biāo)準(zhǔn)

2、。適用范圍本文適用于EAS項(xiàng)目實(shí)施人員。適用與EAS所有通用版本。請(qǐng)注意：本文件只作為產(chǎn)品介紹之用，不屬于您與金蝶簽署的任何協(xié)議。本文件僅包括金蝶既定策略、產(chǎn)品及功能方面的信息，不能以本文件作為要求金蝶履行商務(wù)條款、產(chǎn)品策略以及開發(fā)義務(wù)的依據(jù)。本文件內(nèi)容可能隨時(shí)變更，恕不另行通知。Kingdee595551858.doc第2頁共17頁TOC o 1-5 h z HYPERLINK l bookmark6 o Current Document 背景3 HYPERLINK l bookmark4 o Current Document 內(nèi)部控制與風(fēng)險(xiǎn)管理體系3 HYPERLINK l bookmar

3、k10 o Current Document 概述3 HYPERLINK l bookmark12 o Current Document 常用術(shù)語與概念4 HYPERLINK l bookmark14 o Current Document 企業(yè)風(fēng)險(xiǎn)管理整合框架6 HYPERLINK l bookmark28 o Current Document 內(nèi)部控制基本規(guī)范12 HYPERLINK l bookmark30 o Current Document 國有企業(yè)內(nèi)部控制框架13 HYPERLINK l bookmark34 o Current Document 體系涉及的幾個(gè)重要關(guān)系14 HYPE

4、RLINK l bookmark36 o Current Document 內(nèi)部控制與風(fēng)險(xiǎn)管理的關(guān)系14 HYPERLINK l bookmark38 o Current Document 風(fēng)險(xiǎn)管理與內(nèi)部審計(jì)的關(guān)系15 HYPERLINK l bookmark40 o Current Document 指標(biāo)監(jiān)控、信息系統(tǒng)及風(fēng)險(xiǎn)管理的關(guān)系15 HYPERLINK l bookmark42 o Current Document 風(fēng)險(xiǎn)管理與企業(yè)管理的關(guān)系16Kingdee595551858.doc第3頁共17頁內(nèi)部控制與風(fēng)險(xiǎn)管理體系1背景內(nèi)部控制與風(fēng)險(xiǎn)管理在國外經(jīng)歷了幾十年的發(fā)展與演進(jìn)，形成了以保障

5、戰(zhàn)略目標(biāo)、經(jīng)營目標(biāo)、報(bào)告目標(biāo)、合規(guī)目標(biāo)為主要目標(biāo)的一套相對(duì)完整的體系。在內(nèi)部控制與風(fēng)險(xiǎn)管理理論的不斷發(fā)展與完善的不同時(shí)期，學(xué)界與業(yè)界有著不同的解讀與認(rèn)識(shí)，但從目前多國的普遍研究與實(shí)踐看，監(jiān)管部門與集團(tuán)企業(yè)管理層對(duì)內(nèi)部控制與風(fēng)險(xiǎn)管理達(dá)到了前所未有的重視程度。風(fēng)險(xiǎn)管理已經(jīng)成為企業(yè)管理信息系統(tǒng)的主線和方向，信息系統(tǒng)和內(nèi)控風(fēng)險(xiǎn)管理趨于融合和統(tǒng)一。風(fēng)險(xiǎn)識(shí)別重要，而對(duì)風(fēng)險(xiǎn)的控制和預(yù)防更重要，風(fēng)險(xiǎn)與控制活動(dòng)是蘊(yùn)含在業(yè)務(wù)流程之中的，所以信息系統(tǒng)就成為風(fēng)險(xiǎn)控制的有力工具，而要有效發(fā)揮這種工具的價(jià)值，風(fēng)險(xiǎn)管理要求融入信息系統(tǒng)之中就成為一種必然。因此我們必須盡快學(xué)習(xí)并掌握風(fēng)險(xiǎn)管理理論體系，為把握風(fēng)險(xiǎn)管理產(chǎn)品、協(xié)助集

6、團(tuán)企業(yè)構(gòu)建科學(xué)的內(nèi)控與風(fēng)險(xiǎn)管理系統(tǒng)做好充分的知識(shí)準(zhǔn)備。2內(nèi)部控制與風(fēng)險(xiǎn)管理體系2.1概述2001年前后爆發(fā)的一系列公司丑聞，使得各國對(duì)采用新的法律法規(guī)和上市公司監(jiān)督準(zhǔn)則來加強(qiáng)公司治理與風(fēng)險(xiǎn)管理的要求變得日益迫切。美國CommitteeofSponsoringOrganizations(COSO)首先于2004年9月發(fā)布了企業(yè)風(fēng)險(xiǎn)管理整合框架。2004版的COSO框架構(gòu)建了一個(gè)較為完善的企業(yè)風(fēng)險(xiǎn)管理框架，它提供了關(guān)鍵原則和概念、共同的語言以及明晰的方向和指南。作為一本國際權(quán)威文獻(xiàn)，該框架除了在美國企業(yè)中應(yīng)用，也為其他國家廣泛借鑒應(yīng)用。COSO框架常以下圖所示的立方體形式表達(dá)。這一框架體現(xiàn)了企業(yè)風(fēng)

7、險(xiǎn)管理的八個(gè)要素，同時(shí)也展現(xiàn)了企業(yè)目標(biāo)和組織結(jié)構(gòu)這兩個(gè)重要維度。Kingdee595551858.doc第4頁共17頁冶理結(jié)構(gòu)r組跟架構(gòu)、授嘆責(zé)任、風(fēng)臉偏妤、人力資源政策、鳳險(xiǎn)管理文化尊2內(nèi)部環(huán)境2004版UOQ鳳瞠営即第合粗架目標(biāo)設(shè)定察項(xiàng)識(shí)別1.鳳翩評(píng)怙鳳郵對(duì)co*nmineorSponsoringOrganizations(COSO)信息與溝通8風(fēng)險(xiǎn)評(píng)怙風(fēng)險(xiǎn)應(yīng)對(duì)控制活動(dòng)監(jiān)控找疇呂標(biāo)”經(jīng)営目標(biāo)、報(bào)吿且掠、合規(guī)目標(biāo)事件識(shí)別方法、事件分類、鳳驗(yàn)與機(jī)會(huì)固有風(fēng)險(xiǎn)與剩余風(fēng)險(xiǎn)評(píng)怙（可能住與影響程度、鳳險(xiǎn)敞口風(fēng)險(xiǎn)回避r風(fēng)臉降低、風(fēng)險(xiǎn)分擔(dān)、珂險(xiǎn)車拒企業(yè)屋面控制、業(yè)務(wù)流程層面控制rIT-般控制與應(yīng)用控制收集傳

8、遞內(nèi)部信慝、外部信鳥獨(dú)立監(jiān)控r持續(xù)監(jiān)控、白我訐價(jià)、瞅陷改進(jìn)這一框架體現(xiàn)了企業(yè)風(fēng)險(xiǎn)管理的八個(gè)要素，同時(shí)也展現(xiàn)了企業(yè)目標(biāo)和組織結(jié)構(gòu)這兩個(gè)重要維度。作為企業(yè)風(fēng)險(xiǎn)管理核心的八要素，從不同方面體現(xiàn)了企業(yè)風(fēng)險(xiǎn)管理的重要步驟，詳見上圖分析?？傮w來講2006年五部委頒布的企業(yè)內(nèi)部控制基本規(guī)范的主要框架同上述COSO框架基于同樣的風(fēng)險(xiǎn)管理理念，事實(shí)基本規(guī)范的五要素體系嚴(yán)格對(duì)應(yīng)了92版的COSO框架。2.2常用術(shù)語與概念風(fēng)險(xiǎn)容量是一個(gè)主體在追求價(jià)值的過程中所愿意承擔(dān)的廣泛意義上的風(fēng)險(xiǎn)的數(shù)量。它反映了企業(yè)的風(fēng)險(xiǎn)管理理念，進(jìn)而影響了主體的文化和經(jīng)營風(fēng)格。事項(xiàng)是源于內(nèi)部或外部的影響戰(zhàn)略實(shí)施或目標(biāo)實(shí)現(xiàn)的事故或事件。風(fēng)險(xiǎn)是

9、一個(gè)事項(xiàng)將會(huì)發(fā)生并給目標(biāo)實(shí)現(xiàn)帶來負(fù)面影響的可能性。事項(xiàng)識(shí)別即管理當(dāng)局識(shí)別將會(huì)對(duì)主體產(chǎn)生影響的潛在事項(xiàng)。確定它們是否代表機(jī)會(huì)，或者是否會(huì)對(duì)主體成功地實(shí)施戰(zhàn)略和實(shí)現(xiàn)目標(biāo)的能力產(chǎn)生負(fù)面影響。帶來負(fù)面影響的事項(xiàng)代表風(fēng)險(xiǎn)，它要求管理當(dāng)局予以評(píng)估和應(yīng)對(duì)。正面影響的事項(xiàng)代表機(jī)會(huì)，管理當(dāng)局可以將其反饋到戰(zhàn)略和目標(biāo)設(shè)定過程之中。Kingdee595551858.doc第5頁共17頁風(fēng)險(xiǎn)評(píng)估使主體能夠考慮潛在事項(xiàng)影響目標(biāo)實(shí)現(xiàn)的程度。管理當(dāng)局從兩個(gè)角度：可能性和影響，對(duì)事項(xiàng)進(jìn)行評(píng)估，并且通常采用定性和定量相結(jié)合的方法。固有風(fēng)險(xiǎn)是管理當(dāng)局沒有采取任何措施來改變風(fēng)險(xiǎn)的可能性或影響的情況下，一個(gè)主體所面臨的風(fēng)險(xiǎn)。剩余風(fēng)險(xiǎn)

10、是在管理當(dāng)局的風(fēng)險(xiǎn)應(yīng)對(duì)之后所殘余的風(fēng)險(xiǎn)。一旦風(fēng)險(xiǎn)應(yīng)對(duì)已經(jīng)就緒，管理當(dāng)局接下來就要考慮剩余風(fēng)險(xiǎn)。風(fēng)險(xiǎn)應(yīng)對(duì)策略包括風(fēng)險(xiǎn)回避、降低、分擔(dān)和承受。在考慮應(yīng)對(duì)的過程中，管理當(dāng)局評(píng)估風(fēng)險(xiǎn)的可能性和影響的后果，以及成本效益，選擇能夠使剩余風(fēng)險(xiǎn)處于期望的風(fēng)險(xiǎn)容限以內(nèi)的應(yīng)對(duì)策略。風(fēng)險(xiǎn)管理組織體系：組織結(jié)構(gòu)和責(zé)任歸屬的構(gòu)建與落實(shí)在企業(yè)風(fēng)險(xiǎn)管控的實(shí)施過程中有極其重要的地位?？梢哉f是整個(gè)項(xiàng)目成功與否的基礎(chǔ)。特別是對(duì)于一個(gè)周期長、涉及企業(yè)層級(jí)多、業(yè)務(wù)范圍廣、參與人員眾多、內(nèi)容復(fù)雜并需要企業(yè)全體人員尤其是企業(yè)高層管理者全力支持的項(xiàng)目來說。整個(gè)風(fēng)險(xiǎn)管控的組織構(gòu)成涉及了企業(yè)管理的各個(gè)層面和不同職能部門。下圖展現(xiàn)的是基從定風(fēng)睦

11、m好與砒容Jt當(dāng)臉鳳腔壯況冊(cè)盅腔抿羸,-審旳鳳能鶯11眼音向嶺芾尢書拼交颶if理植舌于中央國資委全面風(fēng)險(xiǎn)管理指引的一個(gè)典型的風(fēng)險(xiǎn)管控組織結(jié)構(gòu)。KTflt企業(yè)的鳳陷閔相關(guān)業(yè)齊淙穆審Ht恥計(jì)矍標(biāo)帝審計(jì)委員釦部門注布遼IE鳳陰甑塑航強(qiáng)與製能卻門.由ASPWitSftftSA*郃門變基他啊艾耶門童璋.中計(jì)卸甘第*1井15交總經(jīng)理-主掙全審舷管址的B常工偉*抽訂企蟲只糙皆理俎跟fll枸i&SEE捷rMtiflifttT計(jì)帳吉委員會(huì)4tt目標(biāo)設(shè)虛用相盡面目標(biāo)制訐閥臉計(jì)矍標(biāo)淮鈉：!合怕夙檢評(píng)估iSH合的何心對(duì)就與桂紗堆鳳竝管理職能部門1賦整働門與業(yè)丹妙門衽鈿Aq口瀘*un況下可岀*力的亶圧4X眈郃I!相關(guān)嘶

12、T抒1繃關(guān)阿業(yè)務(wù)部門Kingdee595551858.doc第6頁共17頁2.3企業(yè)風(fēng)險(xiǎn)管理整合框架如上所述，2004版的企業(yè)風(fēng)險(xiǎn)管理整合框架是一本國際權(quán)威文獻(xiàn)，該框架除了在美國企業(yè)中應(yīng)用，也為其他國家廣泛借鑒應(yīng)用，另外也是金蝶EAS風(fēng)險(xiǎn)管理系統(tǒng)建立的重要理論標(biāo)準(zhǔn)。因此我們必須首先學(xué)習(xí)并把握該框架相關(guān)內(nèi)容：2.3.1內(nèi)容概述企業(yè)風(fēng)險(xiǎn)管理的基礎(chǔ)性前提是每一個(gè)主體的存在都是為它的利益相關(guān)者提供價(jià)值。所有的主體都面臨不確定性，管理當(dāng)局所面臨的挑戰(zhàn)就是在為增加利益相關(guān)者價(jià)值而奮斗的同時(shí)，要確定承受多大的不確定性。不確定性可能會(huì)破壞或增加價(jià)值，因而它既代表風(fēng)險(xiǎn)，也代表機(jī)會(huì)。企業(yè)風(fēng)險(xiǎn)管理使管理當(dāng)局能夠有效

13、地應(yīng)對(duì)不確定性以及由此帶來的風(fēng)險(xiǎn)和機(jī)會(huì)，增進(jìn)創(chuàng)造價(jià)值的能力。當(dāng)管理當(dāng)局通過制訂戰(zhàn)略和目標(biāo)，力求實(shí)現(xiàn)增長和報(bào)酬目標(biāo)以及相關(guān)的風(fēng)險(xiǎn)之間的最優(yōu)平衡，并且在追求所在主體的目標(biāo)的過程中高效率和有效地調(diào)配資源時(shí)，價(jià)值得以最大化。企業(yè)風(fēng)險(xiǎn)管理包括：協(xié)調(diào)風(fēng)險(xiǎn)容量(riskappetite)與戰(zhàn)略管理當(dāng)局在評(píng)價(jià)備選的戰(zhàn)略、設(shè)定相關(guān)目標(biāo)和建立相關(guān)風(fēng)險(xiǎn)的管理機(jī)制的過程中，需要考慮所在主體的風(fēng)險(xiǎn)容量。增進(jìn)風(fēng)險(xiǎn)應(yīng)對(duì)決策一一企業(yè)風(fēng)險(xiǎn)管理為識(shí)別和在備選的風(fēng)險(xiǎn)應(yīng)對(duì)一一風(fēng)險(xiǎn)回避、降低、分擔(dān)和承受一一之間進(jìn)行選擇提供了嚴(yán)密性。抑減經(jīng)營意外和損失主體識(shí)別潛在事項(xiàng)和實(shí)施應(yīng)對(duì)的能力得以增強(qiáng)，抑減了意外情況以及由此帶來的成本或損失。識(shí)別

14、和管理多重的和貫穿于企業(yè)的風(fēng)險(xiǎn)一一每一家企業(yè)都面臨影響組織的不同部分的一系列風(fēng)險(xiǎn)，企業(yè)風(fēng)險(xiǎn)管理有助于有效地應(yīng)對(duì)交互影響，以及整合式地應(yīng)對(duì)多重風(fēng)險(xiǎn)。抓住機(jī)會(huì)一一通過考慮全面范圍內(nèi)的潛在事項(xiàng)，促使管理當(dāng)局識(shí)別并積極地實(shí)現(xiàn)機(jī)會(huì)。改善資本調(diào)配一一獲取強(qiáng)有力的風(fēng)險(xiǎn)信息，使得管理當(dāng)局能夠有效地評(píng)估總體資本需求，并改進(jìn)資本配置。Kingdee595551858.doc第7頁共17頁企業(yè)風(fēng)險(xiǎn)管理所固有的這些能力幫助管理當(dāng)局實(shí)現(xiàn)所在主體的業(yè)績和贏利目標(biāo)，防止資源損失。企業(yè)風(fēng)險(xiǎn)管理有助于確保有效的報(bào)告以及符合法律和法規(guī)，還有助于避免對(duì)主體聲譽(yù)的損害以及由此帶來的后果?？傊髽I(yè)風(fēng)險(xiǎn)管理不僅幫助一個(gè)主體到達(dá)期望的目

15、的地，還有助于避開前進(jìn)途中的隱患和意外。2.3.2要素解析：企業(yè)風(fēng)險(xiǎn)管理整合框架構(gòu)成要素包括：內(nèi)部環(huán)境、目標(biāo)設(shè)定、事項(xiàng)識(shí)別、風(fēng)險(xiǎn)評(píng)估、風(fēng)險(xiǎn)應(yīng)對(duì)、控制活動(dòng)、信息與溝通及監(jiān)督。各要素解析：2.321內(nèi)部環(huán)境內(nèi)部環(huán)境是企業(yè)風(fēng)險(xiǎn)管理所有其他構(gòu)成要素的基礎(chǔ)，為其他要素提供約束和結(jié)構(gòu)。它影響著戰(zhàn)略和目標(biāo)如何制訂、經(jīng)營活動(dòng)如何組織以及如何識(shí)別、評(píng)估風(fēng)險(xiǎn)并采取行動(dòng)。它還影響著控制活動(dòng)、信息與溝通體系和監(jiān)控措施的設(shè)計(jì)與運(yùn)行。內(nèi)部環(huán)境受到主體的歷史和文化的影響。它包含許多要素，一般包括治理結(jié)構(gòu)、機(jī)構(gòu)設(shè)置及權(quán)責(zé)分配、內(nèi)部審計(jì)、人力資源政策、企業(yè)文化等。董事會(huì)是內(nèi)部環(huán)境的一個(gè)關(guān)鍵部分，它對(duì)其他的內(nèi)部環(huán)境要素有重大的影

16、響。2.3.2.2目標(biāo)設(shè)定目標(biāo)是設(shè)定在戰(zhàn)略層次上的，它為經(jīng)營、報(bào)告和合規(guī)目標(biāo)奠定了基礎(chǔ)。目標(biāo)設(shè)定是事項(xiàng)識(shí)別、風(fēng)險(xiǎn)評(píng)估和風(fēng)險(xiǎn)應(yīng)對(duì)的前提。在管理當(dāng)局識(shí)別和評(píng)估實(shí)現(xiàn)目標(biāo)的風(fēng)險(xiǎn)并采取行動(dòng)來管理風(fēng)險(xiǎn)之前，首先必須有目標(biāo)。從2004年版本的“企業(yè)風(fēng)險(xiǎn)管理整合框架”看，企業(yè)目標(biāo)包括如下四類：a）戰(zhàn)略目標(biāo)：管理層從愿景出發(fā)，制定企業(yè)戰(zhàn)略目標(biāo)。戰(zhàn)略目標(biāo)是高層次的目標(biāo)，它反映了管理層就企業(yè)如何努力為它的利益相關(guān)者創(chuàng)造價(jià)值所做出的選擇。b）經(jīng)營目標(biāo)：經(jīng)營目標(biāo)關(guān)系到主體經(jīng)營的有效性和效率，反映主體運(yùn)作所處的特定的經(jīng)營、行業(yè)和經(jīng)濟(jì)環(huán)境。c）報(bào)告目標(biāo)：報(bào)告目標(biāo)包括可靠的對(duì)內(nèi)、對(duì)外報(bào)告；對(duì)內(nèi)報(bào)告為管理當(dāng)局提供適合其King

17、dee595551858.doc第8頁共17頁既定目的的準(zhǔn)確而完整的信息；對(duì)外報(bào)告可能包括財(cái)務(wù)報(bào)表與附注披露、管理當(dāng)局的討論與分析以及向監(jiān)管機(jī)構(gòu)提交的報(bào)告。d）合規(guī)目標(biāo)：企業(yè)從事經(jīng)營活動(dòng)所必須符合的相關(guān)法律和法規(guī)。從2008年財(cái)政部等五部委聯(lián)合頒布的“企業(yè)內(nèi)部控制基本規(guī)范”看，企業(yè)目標(biāo)是：企業(yè)經(jīng)營管理合法合規(guī)、資產(chǎn)安全、財(cái)務(wù)報(bào)告及相關(guān)信息真實(shí)完整，提高經(jīng)營效率和效率，促進(jìn)企業(yè)實(shí)現(xiàn)發(fā)展戰(zhàn)略。即包括的五類目標(biāo)：戰(zhàn)略目標(biāo)、經(jīng)營目標(biāo)、報(bào)告目標(biāo)、合規(guī)目標(biāo)及資產(chǎn)安全目標(biāo)。相比COS（企業(yè)風(fēng)險(xiǎn)管理框架，增加了資產(chǎn)安全目標(biāo)。事項(xiàng)識(shí)別事項(xiàng)是源于內(nèi)部或外部的影響戰(zhàn)略實(shí)施或目標(biāo)實(shí)現(xiàn)的事故或事件。事項(xiàng)可能帶來正面或負(fù)

18、面影響，或者兩者兼而有之。在事項(xiàng)識(shí)別的過程中，管理當(dāng)局認(rèn)識(shí)到不確定性的存在，但是并不知道一個(gè)事項(xiàng)是否會(huì)發(fā)生，或什么時(shí)候發(fā)生，或者它所帶來的確切影響。管理當(dāng)局最初只考慮源于外部和內(nèi)部的一系列潛在事項(xiàng)，而沒有對(duì)它們的影響是正面的還是負(fù)面的作必要的關(guān)注。管理當(dāng)局按照這種方法識(shí)別的不僅僅是具有負(fù)面影響的潛在事項(xiàng)，而且還包括那些代表著應(yīng)該追逐的機(jī)會(huì)的事項(xiàng)。事項(xiàng)有的明顯，有的很隱晦；所產(chǎn)生的影響有的微不足道，有的十分重大。為了避免忽略相關(guān)的事項(xiàng)，最好把識(shí)別與對(duì)事項(xiàng)發(fā)生的可能性和它的影響的評(píng)估區(qū)分開來。Kingdee595551858.doc第9頁共17頁風(fēng)險(xiǎn)評(píng)估風(fēng)險(xiǎn)評(píng)估使主體能夠考慮潛在事項(xiàng)影響目標(biāo)實(shí)現(xiàn)的

19、程度。管理當(dāng)局從兩個(gè)角度：可能性和影響程度，對(duì)事項(xiàng)進(jìn)行評(píng)估，并且通常采用定性和定量相結(jié)合的方法。在評(píng)估風(fēng)險(xiǎn)時(shí)，管理當(dāng)局考慮預(yù)期事項(xiàng)和非預(yù)期事項(xiàng)。許多事項(xiàng)是常規(guī)性的和重復(fù)性的，并且已經(jīng)在管理當(dāng)局的計(jì)劃和經(jīng)營預(yù)算中提到，而其他的事項(xiàng)則是非預(yù)期的。管理當(dāng)局評(píng)估可能對(duì)主體有重大影響的非預(yù)期的潛在事項(xiàng)以及預(yù)期事項(xiàng)的風(fēng)險(xiǎn)。在評(píng)估風(fēng)險(xiǎn)時(shí)，管理當(dāng)局既考慮固有風(fēng)險(xiǎn)，也考慮剩余風(fēng)險(xiǎn)。固有風(fēng)險(xiǎn)是管理當(dāng)局沒有采取任何措施來改變風(fēng)險(xiǎn)的可能性或影響的情況下，一個(gè)主體所面臨的風(fēng)險(xiǎn)。剩余風(fēng)險(xiǎn)是在管理當(dāng)局的風(fēng)險(xiǎn)應(yīng)對(duì)之后所殘余的風(fēng)險(xiǎn)。一旦風(fēng)險(xiǎn)應(yīng)對(duì)已經(jīng)就緒，管理當(dāng)局接下來就要考慮剩余風(fēng)險(xiǎn)。在評(píng)估風(fēng)險(xiǎn)時(shí)，對(duì)風(fēng)險(xiǎn)的可能性和影響的估計(jì)值

20、通常利用來自過去的可觀察事項(xiàng)的數(shù)據(jù)來確定，它提供了一個(gè)比完全主觀的估計(jì)值更加客觀的依據(jù)。根據(jù)一個(gè)主體自己的經(jīng)驗(yàn)內(nèi)部生成的數(shù)據(jù)可能會(huì)反映較少的主觀個(gè)人偏見，并提供比來自外部渠道的數(shù)據(jù)更好的結(jié)果。但是，即使在內(nèi)部生成的數(shù)據(jù)是主要輸入的地方，外部數(shù)據(jù)作為一個(gè)印證或者對(duì)于增進(jìn)分析可能很有用。例如，一家公司的管理當(dāng)局在評(píng)估由于設(shè)備故障所導(dǎo)致的生產(chǎn)中斷風(fēng)險(xiǎn)時(shí)，首先看它自己的制造設(shè)備先前發(fā)生故障的頻率和影響。接下來用行業(yè)基準(zhǔn)來補(bǔ)充數(shù)據(jù)。這樣就能夠?qū)收系目赡苄院陀绊戇M(jìn)行更精確的估計(jì)，從而能夠制訂更有效的防護(hù)性維護(hù)計(jì)劃。當(dāng)利用過去的事項(xiàng)來對(duì)未來進(jìn)行預(yù)測(cè)時(shí)，應(yīng)該保持謹(jǐn)慎，因?yàn)橛绊懯马?xiàng)的因素可能隨著時(shí)間的推移而發(fā)

21、生變化。風(fēng)險(xiǎn)應(yīng)對(duì)在評(píng)估了相關(guān)的風(fēng)險(xiǎn)之后，管理當(dāng)局就要確定如何應(yīng)對(duì)。風(fēng)險(xiǎn)應(yīng)對(duì)包括風(fēng)險(xiǎn)回避、降低、分擔(dān)和承受。在考慮風(fēng)險(xiǎn)應(yīng)對(duì)的過程中，管理當(dāng)局評(píng)估對(duì)風(fēng)險(xiǎn)的可能性和影響的效果，以及成本效益，選擇能夠使剩余風(fēng)險(xiǎn)處于期望的風(fēng)險(xiǎn)容限以內(nèi)的應(yīng)對(duì)。管理當(dāng)局識(shí)別所有可能存在的機(jī)會(huì)，從主體范圍或組合的角度去認(rèn)識(shí)風(fēng)險(xiǎn)，以確定總體剩余風(fēng)險(xiǎn)是否在主體的風(fēng)險(xiǎn)容1=1、/)J量之內(nèi)。Kingdee595551858.doc第10頁共17頁控制活動(dòng)控制活動(dòng)是幫助確保管理當(dāng)局的風(fēng)險(xiǎn)應(yīng)對(duì)得以實(shí)施的政策和程序?？刂苹顒?dòng)的發(fā)生貫穿于整個(gè)組織，遍及各個(gè)層級(jí)和各個(gè)職能機(jī)構(gòu)。它們包括一系列不同的活動(dòng)，例如批準(zhǔn)、授權(quán)、驗(yàn)證、調(diào)節(jié)、經(jīng)營業(yè)績?cè)u(píng)

22、價(jià)、資產(chǎn)安全以及職責(zé)分離?？刂苹顒?dòng)的類型的許多不同的表述，包括預(yù)防性的、檢查性的、人工的、計(jì)算機(jī)的以及管理控制?？刂苹顒?dòng)還可以根據(jù)特定的控制目標(biāo)來進(jìn)行分類，例如確保數(shù)據(jù)處理的全面性和準(zhǔn)確性。如：高層復(fù)核：高層管理當(dāng)局對(duì)照預(yù)算、預(yù)測(cè)、以前期間和競爭者來復(fù)核實(shí)際的業(yè)績。主要的活動(dòng)例如營銷沖刺、改進(jìn)生產(chǎn)流程以及成本抑制或降低計(jì)劃等被反映到任務(wù)實(shí)現(xiàn)程度的計(jì)量指標(biāo)上。并對(duì)新產(chǎn)品開發(fā)、合營企業(yè)或籌資計(jì)劃的執(zhí)行進(jìn)行監(jiān)控。直接的職能或活動(dòng)管理：負(fù)責(zé)職能機(jī)構(gòu)或活動(dòng)的管理人員業(yè)績報(bào)告。一位負(fù)責(zé)一家銀行的消費(fèi)者貸款的管理人員審核按分行、地區(qū)和貸款(擔(dān)保)種類區(qū)分的報(bào)告，核對(duì)摘要，識(shí)別趨勢(shì)，并將結(jié)果與經(jīng)濟(jì)統(tǒng)計(jì)數(shù)據(jù)和任

23、務(wù)進(jìn)行對(duì)照。分行管理人員收到按貸款官員和地區(qū)客戶分片區(qū)分的新業(yè)務(wù)數(shù)據(jù)。分行管理人員還要關(guān)注合規(guī)問題，審核監(jiān)管機(jī)構(gòu)對(duì)規(guī)定金額的新存款所要求的報(bào)告。根據(jù)集中為隔夜轉(zhuǎn)賬和投資所報(bào)告的凈頭寸，調(diào)節(jié)每日的現(xiàn)金流量。信息處理：實(shí)施一系列的控制來檢查交易的準(zhǔn)確性、完整性和授權(quán)。輸入的數(shù)據(jù)要經(jīng)過聯(lián)機(jī)編輯核對(duì)(on-lineeditchecks)或與經(jīng)批準(zhǔn)的控制文件相匹配。例如，一個(gè)客戶的指令只有在對(duì)照了經(jīng)批準(zhǔn)的客戶文件和信用限額之后才能被接受。對(duì)交易的數(shù)量化結(jié)果進(jìn)行核算，對(duì)例外情況追查到底并報(bào)告給監(jiān)督人員。對(duì)新系統(tǒng)的開發(fā)和現(xiàn)有系統(tǒng)的改變，以及對(duì)數(shù)據(jù)、文件和程序的進(jìn)入都要加以控制。實(shí)物控制：對(duì)設(shè)備、存貨、證券、

24、現(xiàn)金和其他資產(chǎn)進(jìn)行實(shí)物性的保護(hù)，定期盤點(diǎn)，并與控制記錄上所反映的數(shù)額相比較。業(yè)績指標(biāo)：把不同系列的一一經(jīng)營的或者財(cái)務(wù)的一一數(shù)據(jù)彼此聯(lián)系起來，與對(duì)相互關(guān)系的分析以及調(diào)查和矯正措施一起，構(gòu)成了一項(xiàng)控制活動(dòng)。例如，業(yè)績指標(biāo)包括各個(gè)單元的員工流動(dòng)率。通過調(diào)查非預(yù)期的結(jié)果或異常的趨勢(shì)，管理當(dāng)局可以識(shí)別由于沒有足夠的能力去完成關(guān)鍵的流程而可能意味著實(shí)現(xiàn)目標(biāo)的可能性較低的情況。管理當(dāng)局如何利用這種信息一一僅僅用于經(jīng)營決策，或是還要追查報(bào)告系統(tǒng)中Kingdee595551858.doc第11頁共17頁非預(yù)期的結(jié)果一一決定著對(duì)業(yè)績指標(biāo)的分析是只能用于經(jīng)營目的，還是也能同時(shí)用于報(bào)告控制目的。職責(zé)分離：把不同人員的

25、職責(zé)予以分開或隔離，以便降低錯(cuò)誤或舞弊的風(fēng)險(xiǎn)。舉例來說，交易授權(quán)、記錄和處理相關(guān)資產(chǎn)的職責(zé)就要分開。一位授權(quán)賒銷的管理人員不能負(fù)責(zé)記錄應(yīng)收賬款或處理現(xiàn)金回款。同樣，銷售人員無權(quán)修改產(chǎn)品價(jià)格文件或傭金比率。通常執(zhí)行一個(gè)控制組合來處理相關(guān)的風(fēng)險(xiǎn)應(yīng)對(duì)。例如，一家公司的管理當(dāng)局設(shè)定交易限額來管理與一個(gè)投資組合相關(guān)的風(fēng)險(xiǎn)，并確定旨在幫助確保不超過交易限額的控制活動(dòng)?？刂苹顒?dòng)包括在之前停止特定交易的預(yù)防性控制，以及及時(shí)地識(shí)別其他交易的檢查性控制?？刂苹顒?dòng)把計(jì)算機(jī)和人工控制結(jié)合起來，包括確保正確獲取了所有信息的自動(dòng)抽，以及使負(fù)有責(zé)任的個(gè)人能夠授權(quán)或批準(zhǔn)投資決策的途徑程序。信息與溝通信息與溝通是企業(yè)及時(shí)、準(zhǔn)確

26、地收集、傳遞與風(fēng)險(xiǎn)管理相關(guān)的信息，確保信息在企業(yè)內(nèi)部、企業(yè)與外部之間進(jìn)行有效溝通。有效的信息溝通會(huì)出現(xiàn)信息在組織中向下、平行和向上的流動(dòng)。一個(gè)組織中的各個(gè)層次都需要信息，以便識(shí)別、評(píng)估和應(yīng)對(duì)風(fēng)險(xiǎn)，以及從其他方面去經(jīng)營主體和實(shí)現(xiàn)其目標(biāo)。要利用與一個(gè)或多個(gè)目標(biāo)類別相關(guān)的大量信息。來自內(nèi)部和外部來源的經(jīng)營信息，包括財(cái)務(wù)的和非財(cái)務(wù)的，與多個(gè)經(jīng)營目標(biāo)相關(guān)。例如，財(cái)務(wù)信息不僅用來編制財(cái)務(wù)報(bào)表以實(shí)現(xiàn)報(bào)告目的，還用于經(jīng)營決策，例如監(jiān)控業(yè)績和配置資源?？尚械呢?cái)務(wù)信息對(duì)于計(jì)劃、預(yù)算、定價(jià)、評(píng)價(jià)賣主的業(yè)績、主體合營企業(yè)和聯(lián)盟以及一系列其他的管理活動(dòng)而言是十分重要的。監(jiān)控監(jiān)控是企業(yè)對(duì)內(nèi)部控制與風(fēng)險(xiǎn)管理體系的建立與實(shí)施

27、情況進(jìn)行監(jiān)督檢查。監(jiān)控可以通過持續(xù)監(jiān)控、個(gè)別評(píng)價(jià)或者兩者相結(jié)合來完成。持續(xù)監(jiān)控包含于一個(gè)主體正常的、反復(fù)的經(jīng)營活動(dòng)之中。持續(xù)監(jiān)控被實(shí)時(shí)執(zhí)行，動(dòng)態(tài)地應(yīng)對(duì)變化的情況，并且植根于主體之中。因此，它比個(gè)別評(píng)價(jià)更加有效。由于個(gè)別評(píng)價(jià)發(fā)生在事后，所以通過持續(xù)監(jiān)控程序通常能夠更迅速地識(shí)別問題。許多主體盡管有著良好的持續(xù)監(jiān)控活動(dòng)，也會(huì)定期對(duì)企業(yè)風(fēng)險(xiǎn)管理進(jìn)行個(gè)別評(píng)價(jià)。如果需要經(jīng)常性個(gè)別評(píng)價(jià)的主體，應(yīng)該Kingdee595551858.doc第12頁共17頁集中精力去改進(jìn)持續(xù)監(jiān)控活動(dòng)。在正常的經(jīng)營過程中，許多活動(dòng)可以考慮到監(jiān)控企業(yè)風(fēng)險(xiǎn)管理的有效性的作用。它們來自定期的管理活動(dòng)，可能包括差異分析、對(duì)來自不同渠道的信

28、息的比較，以及應(yīng)對(duì)非預(yù)期的突發(fā)事件。持續(xù)監(jiān)控活動(dòng)一般由直線式的經(jīng)營管理人員或職能式的輔助管理人員來執(zhí)行，以便對(duì)他們所接收的信息的含意予以深入考慮。通過關(guān)注關(guān)系、矛盾或其他的相應(yīng)含意，他們提出問題并追查必要的其他員工，以確定是否需要矯正或其他措施。持續(xù)監(jiān)控活動(dòng)應(yīng)與經(jīng)營過程中的政策所要求執(zhí)行的活動(dòng)區(qū)分開來。例如，作為信息系統(tǒng)或會(huì)計(jì)程序所要求的步驟來執(zhí)行的交易審批、賬戶余額調(diào)節(jié)以及驗(yàn)證主要文件的準(zhǔn)確性，最好界定為控制活動(dòng)。盡管持續(xù)監(jiān)控程序通常能提供有關(guān)企業(yè)風(fēng)險(xiǎn)管理的其他要素的有效性重要反饋。但是有時(shí)候采取個(gè)別評(píng)價(jià)直接關(guān)注企業(yè)風(fēng)險(xiǎn)管理的有效性可能是很有用的。它也能提供一個(gè)考察持續(xù)監(jiān)控程序的持續(xù)有效性機(jī)

29、會(huì)。2.4內(nèi)部控制基本規(guī)范在2008年6月28日，財(cái)政部等五部委聯(lián)合正式發(fā)布企業(yè)內(nèi)部控制基本規(guī)范；基本規(guī)范自2009年7月1日起先在上市公司范圍內(nèi)施行，鼓勵(lì)非上市的其他大中型企業(yè)執(zhí)行。由于受到金融危機(jī)等經(jīng)濟(jì)環(huán)境影響，已將實(shí)施時(shí)間延后。屆時(shí)，全體上市公司都將向交易所提交企業(yè)內(nèi)部控制報(bào)告,而對(duì)于其他非上市公司則予以鼓勵(lì)施行。企業(yè)內(nèi)部控制基本規(guī)范明確指出企業(yè)要建立與實(shí)施有效的內(nèi)部控制，應(yīng)當(dāng)包括下列要素：內(nèi)部環(huán)境、風(fēng)險(xiǎn)評(píng)估、控制活動(dòng)、信息與溝通、內(nèi)部監(jiān)督。如下圖所示：Kingdee595551858.doc第13頁共17頁從上可以看出，新的企業(yè)內(nèi)部控制基本規(guī)范的體系基礎(chǔ)仍是COSO勺內(nèi)部控制框架；但重

30、點(diǎn)突出如下內(nèi)容：1、科學(xué)界定了內(nèi)部控制的內(nèi)涵。強(qiáng)調(diào)內(nèi)部控制是由企業(yè)董事會(huì)、監(jiān)事會(huì)、經(jīng)理層和全體員工實(shí)施的、旨在實(shí)現(xiàn)控制目標(biāo)的過程，有利于樹立全面、全員、全過程控制的理念；2、準(zhǔn)確定位內(nèi)部控制的目標(biāo)。要求企業(yè)在保證經(jīng)營管理合法合規(guī)、資產(chǎn)安全、財(cái)務(wù)報(bào)告及相關(guān)信息真實(shí)完整，提高經(jīng)營效率和效果的基礎(chǔ)上，著力促進(jìn)企業(yè)實(shí)現(xiàn)發(fā)展戰(zhàn)略；3、統(tǒng)籌構(gòu)建了內(nèi)部控制的要素。有機(jī)融合世界主要經(jīng)濟(jì)體加強(qiáng)內(nèi)部控制的做法經(jīng)驗(yàn)，構(gòu)建了以內(nèi)部控制環(huán)境為重要基礎(chǔ)、以風(fēng)險(xiǎn)評(píng)估為重要環(huán)節(jié)、以控制活動(dòng)為重要手段、以信息與溝通為重要條件、以內(nèi)部監(jiān)督為重要保障，相互聯(lián)系、相互促進(jìn)的五要素內(nèi)部控制模型；4、開創(chuàng)性地建立了以企業(yè)為主體、以政府監(jiān)

31、管為促進(jìn)、以中介機(jī)構(gòu)審計(jì)為重要組成部分的內(nèi)部控制實(shí)施機(jī)制。要求企業(yè)實(shí)行內(nèi)部控制自我評(píng)價(jià)制度；國務(wù)院有關(guān)監(jiān)管部門有權(quán)對(duì)企業(yè)建立并實(shí)施內(nèi)部控制的情況進(jìn)行監(jiān)督檢查；明確企業(yè)可以依法委托會(huì)計(jì)師事務(wù)所對(duì)本企業(yè)內(nèi)部控制的有效性進(jìn)行審計(jì)，出具審計(jì)報(bào)告。2.5國有企業(yè)內(nèi)部控制框架2.5.1內(nèi)控與風(fēng)險(xiǎn)管理在國企開展近年來，國資委采取了一系列措施來加強(qiáng)和推動(dòng)風(fēng)險(xiǎn)管理在企業(yè)中的開展：首先，推動(dòng)央企逐步建立切實(shí)可行的風(fēng)險(xiǎn)管理體系。其次，建立中國國情的企業(yè)內(nèi)部控制和風(fēng)險(xiǎn)管理的制度體系。2006年至2008年，國資委、財(cái)政部等部門發(fā)布一系列的制度與規(guī)范（如中央企業(yè)全面風(fēng)險(xiǎn)管理指引）。再次，加強(qiáng)央企內(nèi)部風(fēng)險(xiǎn)管理和主要風(fēng)險(xiǎn)領(lǐng)

32、域的監(jiān)管。主要是落實(shí)企業(yè)內(nèi)部控制和風(fēng)險(xiǎn)管理的責(zé)任，并且責(zé)任到人。如：2006年4月國資委發(fā)布了中央企業(yè)總會(huì)計(jì)師工作職責(zé)管理暫行辦法。Kingdee595551858.doc第14頁共17頁最后，建立健全資產(chǎn)損失責(zé)任追究制度。如：2008年國資委出臺(tái)了中央企業(yè)資產(chǎn)損失責(zé)任追究管理辦法，進(jìn)一步明確企業(yè)負(fù)責(zé)人、相關(guān)責(zé)任人在加強(qiáng)企業(yè)內(nèi)部控制和風(fēng)險(xiǎn)管理方面的管理和監(jiān)督責(zé)任；組織對(duì)企業(yè)高風(fēng)險(xiǎn)業(yè)務(wù)的管理方式、管理效率和投資結(jié)果的客觀、公正的評(píng)價(jià)；對(duì)在內(nèi)部管理、內(nèi)部控制和風(fēng)險(xiǎn)管理方面違反國家法律法規(guī)或工作不盡職造成重大資產(chǎn)損失的責(zé)任人，國資委將按規(guī)定進(jìn)行責(zé)任追究。近期，再次強(qiáng)調(diào)并要求央企建立建全“全面風(fēng)險(xiǎn)管理

33、管理體系”，如2009.12.14.，國資委在中央企業(yè)負(fù)責(zé)人會(huì)議中再次強(qiáng)調(diào)并要求持續(xù)推動(dòng)企業(yè)健全全面風(fēng)險(xiǎn)管理管理體系。由此可看出，風(fēng)險(xiǎn)管理已成為國資委對(duì)國有企業(yè)及其高管人員進(jìn)行規(guī)范與考核的重要標(biāo)準(zhǔn)。由于包括央企與地方國企等在內(nèi)的大中型國有企業(yè)集團(tuán)也是金蝶EAS的目標(biāo)客戶，為此我們需要熟悉該基本框架。2.5.2國企內(nèi)部控制基本框架國資委“國有企業(yè)內(nèi)部控制研究課題組”在綜合考慮國有企業(yè)特殊環(huán)境及國有企業(yè)在內(nèi)部控制建設(shè)實(shí)踐過程中所獲取的經(jīng)驗(yàn)與認(rèn)知的同時(shí)，借鑒COSO內(nèi)部控制基本框架和COSO的風(fēng)險(xiǎn)管理框架，參考薩班斯法案404條款，提出并建立了國有企業(yè)“12345內(nèi)部控制基本框架”，即:1.一個(gè)首要

34、目標(biāo):運(yùn)宮效率與效果。2.兩大責(zé)任主體:主要管理人與控股股東。3.三條建設(shè)主線:治理環(huán)境、會(huì)計(jì)財(cái)務(wù)控制和業(yè)務(wù)控制。4.四大基本原則:強(qiáng)支撐、短流程、高授權(quán)、大監(jiān)督。5.五項(xiàng)保障措施:改善支撐環(huán)境、提高風(fēng)險(xiǎn)應(yīng)對(duì)能力、完善政策流程、促進(jìn)信息溝通、提高監(jiān)督能力?；究蚣軓?個(gè)緯度確定了內(nèi)部控制框架的基本構(gòu)成，即目標(biāo)、內(nèi)容和措施；從兩個(gè)層面確定了內(nèi)部控制建設(shè)和實(shí)施的責(zé)任主體，即國有大股東和管理層；從4個(gè)角度確定了內(nèi)部控制建設(shè)和實(shí)施的基本原則，即強(qiáng)支撐、短流程、高授權(quán)、大監(jiān)督。3體系涉及的幾個(gè)重要關(guān)系3.1內(nèi)部控制與風(fēng)險(xiǎn)管理的關(guān)系Kingdee595551858.doc第15頁共17頁內(nèi)部控制與風(fēng)險(xiǎn)管理

35、是一對(duì)既有聯(lián)系又互有差別的概念。內(nèi)部控制是為了提高經(jīng)營效率與效果，遵守有關(guān)法律法規(guī)與企業(yè)內(nèi)部規(guī)章制度，保證信息的真實(shí)、可靠和資產(chǎn)安全、完整，從而實(shí)現(xiàn)企業(yè)的戰(zhàn)略目標(biāo)。風(fēng)險(xiǎn)管理包括狹義的風(fēng)險(xiǎn)管理與廣義的風(fēng)險(xiǎn)管理。狹義的風(fēng)險(xiǎn)管理是企業(yè)先收集風(fēng)險(xiǎn)信息，進(jìn)行風(fēng)險(xiǎn)評(píng)估，選擇風(fēng)險(xiǎn)管理策略，制定風(fēng)險(xiǎn)管理方案，并對(duì)風(fēng)險(xiǎn)管理進(jìn)行持續(xù)的監(jiān)督和改進(jìn)，同時(shí)還要構(gòu)建風(fēng)險(xiǎn)管理組織體系和風(fēng)險(xiǎn)管理信息系統(tǒng)，營造風(fēng)險(xiǎn)管理文化。相對(duì)于內(nèi)部控制，狹義的風(fēng)險(xiǎn)管理是一個(gè)更為獨(dú)立的過程，更偏向?qū)τ谟绊懩繕?biāo)實(shí)現(xiàn)的風(fēng)險(xiǎn)的識(shí)別、分析、評(píng)估與應(yīng)對(duì)。廣義的風(fēng)險(xiǎn)管理涵蓋內(nèi)部控制，內(nèi)部控制是企業(yè)風(fēng)險(xiǎn)管理不可分割的一部分。COSO委員會(huì)2004年頒布的“

36、企業(yè)風(fēng)險(xiǎn)管理整合框架”涵蓋了內(nèi)部控制整合框架，構(gòu)建了一個(gè)更強(qiáng)內(nèi)部控制活動(dòng)通有力的概念和管理工具。在實(shí)際操作中，內(nèi)部控制是基于風(fēng)險(xiǎn)的控制過程,常嵌入到企業(yè)各業(yè)務(wù)流程的具體業(yè)務(wù)活動(dòng),融合在企業(yè)的各項(xiàng)規(guī)章制度中,使企業(yè)在正常運(yùn)營過程中自發(fā)地防止錯(cuò)誤，防范風(fēng)險(xiǎn)，提高效率，合理保障企業(yè)目標(biāo)的實(shí)現(xiàn)。3.2風(fēng)險(xiǎn)管理與內(nèi)部審計(jì)的關(guān)系風(fēng)險(xiǎn)管理與內(nèi)部審計(jì)兩者之間存在互相促進(jìn)、互相提升的關(guān)系。風(fēng)險(xiǎn)管理的內(nèi)涵非常廣泛，而且風(fēng)險(xiǎn)管理過程是一個(gè)連續(xù)不斷的過程，幾乎覆蓋了企業(yè)周轉(zhuǎn)運(yùn)營的各個(gè)方面。內(nèi)部審計(jì)是公司治理的四大基石之一，是風(fēng)險(xiǎn)管理的重要組成內(nèi)容，是風(fēng)險(xiǎn)管理八要素中監(jiān)督的重要手段，同時(shí)也是風(fēng)險(xiǎn)管理不斷完善、持續(xù)改進(jìn)的建議與監(jiān)督主題。內(nèi)部審計(jì)具體表現(xiàn)為：在企業(yè)內(nèi)部通