项　静

【摘要】美国COSO委员会在原有的内部控制整体框架基础上，将其与风险管理相结合，从而建立了崭新的企业风险管理框架，使内部控制的发展步入成熟期。本文试图对该框架中的风险对策要素做深入的分析探讨。

【关键词】 企业风险管理框架风险对策风险

自上世纪80年代以后，风险管理无论是在理论上还是在实践中都取得了大量成果。去年，美国COSO委员会在充分吸收各方风险管理研究成果的基础上，颁布了有关企业风险管理框架的讨论稿。自此，内部控制框架的建立正式与企业的风险管理相结合，内部控制的发展开始步入成熟期。

企业风险管理框架是建立在内部控制框架基础之上的，是一个主要针对风险的更为明确的概念，因此，它是对内部控制框架的扩展，内部控制是企业风险管理的重要组成部分。简言之，企业风险管理框架包括四个目标（战略目标、经营目标、报告目标和合规目标），八项要素（内部环境、目标设定、事项识别、风险评估、风险对策、控制活动、信息与沟通、监控），三个层级（整个企业、各职能部门、各条业务线以及下属各子公司）。在企业风险管理框架中，风险是个贯穿始终的因素。企业需要考虑潜在事项可能对实现目标产生的影响，对风险进行正确的评估，并在此基础之上确定风险对策。本文着重分析企业风险管理框架下的风险对策问题。

风险对策是指管理层在评估了相关的风险之后，所做出的防范、控制、转移、补偿风险的各种策略和措施。……