基于coso框架的企业全面风险管理对策探析

《基于coso框架的企业全面风险管理对策探析》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、基于COSO框架的企业全面风险管理对策探析——以中国电信四川公司全面风险管理为例第二章企业全面风险管理(COSO框架)评述2．1企业全面风险管理提出背景企业全面风险管理亦称企业级风险管理，它的最初定义来源于巴塞尔银行监管委员会(BCBS)针对商业银行保险管理问题于2003年出台的“巴塞尔新资本协议“，是指金融企业对整个企业的风险进行识别和控制。但是，企业全面风险管理的理念和方法从20世纪90年代后期开始就在跨国公司中广泛采用。20世纪末以来，企业面对的经营管理环境日趋复杂，企业风险快速发展和变化，主要表现在：!l、世界市场变化莫测，风险与日俱增。‘正如有些调查报告

2、指出，’今天市场上一个典型的大企业面临1万多种风险，比较有效的能够管理的风险不过2500多种，剩下的7600余种风险都是由公司或者股东自觉不自觉在财务上承担了。-2、旧的风险管理范例不足以作为化解当今有代表性的企业所面临的风险的参考。一些调查报告指出，在所有风险之中，被企业经理们列为榜首的是非传统性风险，而此类风险仅用传统的风险管理手段是不能有效管理的。3、商业模式的综合性已日渐突出；如何以企业价值增值为目标!打造企业价值链，面临机遇，更面临挑战c：4、新技术的发展加快了资金和信息的流动，提高了企业的风险发生水平，但也促进了新风险策略的实施。特别是信息技术在20世

3、纪90年代的急速发展使得对许多风险的有效监控成为可能。5、股东们对稳步增长的兴趣，对良好的风险管理操作也是一种鼓励。投资者们极力避免像美国长期资本管理公司(LTCM)、安然(Enron)等公司的破产厄运。研究表明，市场对多年来稳步增长的公司给予了lO％或更高的市场溢价。对于公司的负责人来说，优越的风险管理成为了一个重要的价值要求。6、随着更多世界上的政府和国际组织要求上市公司报告风险管理情况，管制的压力也越来越大。最近在美国、英国、德国、澳大利亚、日本、法国等地相继出现了与风险管理相关的法律。7、步入新世纪以来，一些灾难性事件，如在美国发生的证券市场崩溃，安然公司

4、丑闻，特别是美国“9·1l"事件将人们的注意力转向风险管理领域。在“9·11"事件之后狂涨的保险市场和低迷的证券市场迫使全球的公司主管们寻求更佳的风险管理方案来适应经营的环境。因此，企业界已经更加清楚的认识到仅仅从内部控制的角度实施风险管理已无法满足现代企业管理变革的需要一一许多企业在经营中存在业务战略和风险战略不匹配的问题，表现为在经济扩展时期企业对业务发展给予更多关注，风险管理往往未得到应有的重视，而在经济紧缩时期风险控制受到高度重视，市场开发则缺乏足够的动力。为有效解决这一问题，企业界逐渐意识到：企业风险管理从内部控制走向全面风险管理是一种必然趋势。2．2企

5、业全面风险管理的含义所谓企业全面风险管理，是指从企业所有的业务范围出发、积极、超前和系统的理解、管理和交流风险，从企业的目标出发制定风险管理策略。它首先需要将企业在所有层面上的风险评估出来，然后集合所有这些层面上的结果以优化风险管理措施，并确定这些措施的优先次序。全面风险管理的中心理念是：整个机构内各个层次的业务单位，各个种类风险的通盘管理。全面风险管理系统要求风险管理系统不仅仅处理市场风险或信用风险，还要处理各种风险。并要求包含这些风险涉及的各种资产与资产组合，以及承担这些风险的各个业务单位，管理体系要有能力在一致的基础上测量并加总这些风险，考虑全部的相关性，而

6、不是分离的，用不同的方法去处理不同的风险。10此外，企业全面风险管理还突出了企业内外环境对企业风险管理成效的影响。作为复杂的系统工程，企业进行全面风险管理必须具备良好的内外部环境。外部环境主要是指国家法律法规、产业政策等影响企业管理的众多因素，这些因素即构成了企业经营的宏观外在环境，也影响着企业风险管理的决策和成效。企业内部环境则包括治理结构、组织架构、信息技术和企业文化等方面。2．3COS0《企业风险管理一整合框架》主要内容美国作为当前全球对风险管理控制最为严厉的国家，从美国最具有代表意义的内部控制发展到其风险管理架构完善的过程中，更能深刻的把握风险和风险管理的

7、含义，更有助于了解全面风险管理的特征。同时，由于美国在全球资本市场的重要地位，在美国内部控制制度和风险管理的发展历程中，COS0委员会在1992年提出的报告《内部控制一整体框架》、2002年《萨班斯一奥克斯法案》和COS0委员会2004年颁布的《企业风险管理一整合框架》，即企业全面风险管理的框架，其中，《内部控制一整体框架》和《企业风险管理一整合框架》已成为在美上市公司管理层制定内部控制和构建全面风险管理体系所公认、恰当的框架，其影响力已经超过了单个国家的范畴，包括中国在美上市公司在内。《企业风险管理一整合框架》在《内部控制一整体框架》基础上，将企业风险管理分为内

8、部环境、目