文/周小红

探析企业风险及管理控制框架

文/周小红

随着我国经济的高速发展，特别是与国际化接轨的特殊时期，经济的微观主体—-企业也迅速发展和扩张。企业发展的同时，风险也不可避免地随着发展的规模和速度的加快而日益严峻。因此我们势必要建立有效的企业风险管理体系来防范和应对风险，把风险降低到企业可承担的范围内。本文旨在引入风险管理框架论理论，这是比内部控制更全面、更系统。

企业风险；原因；管理框架

一、风险管理的形成和发展

风险管理起源于企业的内部控制，源于美国上个世纪30年代，美国证券交易委员会SEC的成立实现了会计和审计事务的标准化。1949年美国注册会计师协会AICPA出版了第一部审计学意义上的专著《内部控制----协作体系及其对管理层和独立公共会计师的重要性。1979年颁布了《美国上市公司反海外贪污腐败法案》FCPASEC《管理层对内部控制的报告书》，第一次在建立内控体系中把内部控制法制化。1985年美国AICPAAA FEIIIAIMA联合创建“反虚假财务报告委员会”，两年后成立“反虚假财务报告委员会”下属发起人委员会，COSO委员会，1992年发布了《内部控制整合框架》，形成了现代内部控制最具权威性的框架。2001年安然事件及其后的世通等会计丑闻，催生了2002年7月30日的《萨班斯——奥克斯利法案》，加大了公司主要管理者的法律责任、高管收入、内部审计委员会、外部审计、信息披露等方面的监管。2004年9月COSO委员会发布了《企业风险管理整合框架》，这是标致着企业从内部控制发展到风险管理整合框架层面的里程碑。……