以coso風險管理框架為基礎的財務預算風險控制探討

1、金融與財經JINRONGYUCAIJING064美國全美反舞弊財務報告委員會（COSO）。COSO于2003年7月完成了《企業(yè)風險管理——整體框架》，并于2004年9月正式發(fā)布。COSO發(fā)布《企業(yè)風險管理框架》的目的，是希望新框架能夠成為企業(yè)董事會和經理層的一個有用工具，用來衡量企業(yè)的管理團隊處理風險的能力，并希望這個框架能成為衡量企業(yè)風險管理有效性的一個標準。一、COSO風險管理框架的要素（一）內部環(huán)境。企業(yè)的內部環(huán)境是其他風險管理要

2、素的基礎，為其他風險管理要素提供規(guī)則和結構。企業(yè)的內部環(huán)境不僅影響企業(yè)戰(zhàn)略和目標的制定、業(yè)務活動的組織及對風險的識別、評估和反應，還影響企業(yè)控制活動、信息和溝通系統(tǒng)以及監(jiān)控的設計和執(zhí)行。（二）目標設定。企業(yè)風險管理就是提供給企業(yè)管理者一個適當?shù)倪^程，其既能夠幫助制定企業(yè)的目標，又能夠將目標與企業(yè)的任務或預期聯(lián)系在一起，并且保證制定的目標與企業(yè)的風險偏好相一致。（三）事件識別。不確定性的存在，使得企業(yè)的管理者需要對這些事項進行識別。而潛在

3、事項對企業(yè)可能有正面的影響、負面的影響或者兩者同時存在。有負面影響的事項是企業(yè)的風險，要求企業(yè)的管理者對其進行評估和反應。（四）風險評估。風險評估可以使管理者了解潛在事項如何影響企業(yè)目標的實現(xiàn)。管理者應從兩個方面對風險進行評估——風險發(fā)生的概率和影響。（五）風險反應。包括風險規(guī)避、風險減少、風險共擔和風險接受四類。風險規(guī)避是采取措施退出會給企業(yè)帶來風險的活動。風險減少是減少風險發(fā)生的可能性，減少風險的影響或同時減少兩者。風險共擔是通過轉

4、嫁風險或與他人共擔風險，降低風險發(fā)生的可能性或降低風險對企業(yè)的影響。風險接受則是不采取任何行動而接受可能發(fā)生的風險及其影響。（六）控制活動?？刂苹顒邮菐椭ＷC風險反應方案得到正確執(zhí)行的相關政策和程序通常包括兩個要素：確定應該做什么的政策和影響該政策的一系列程序。（七）信息和溝通。來自企業(yè)內部和外部的相關信息必須以一定的格式和時間間隔進行確認、捕捉和傳遞，以保證企業(yè)的員工能夠履行好各自的職責。（八）監(jiān)控。企業(yè)可以通過兩種方式對風險管理進行

5、監(jiān)控——持續(xù)監(jiān)控和個別評估。持續(xù)監(jiān)控和個別評估都是用來保證企業(yè)的風險管理在企業(yè)內部管理層面和各部門得到持續(xù)執(zhí)行。二、傳統(tǒng)財務預算管理引入COSO風險管理框架的必要性（一）COSO風險管理框架實現(xiàn)了預算管理和公司戰(zhàn)略目標的有效整合，從公司戰(zhàn)略的角度對公司內部控制、風險管理和財務運行等方面提出了新的要求，有利于公司按照章程和長遠規(guī)劃來實施相關的財務運行操作，完成財務預算管理機制的重新構建。（二）COSO風險管理框架實現(xiàn)了短期財務指標和長期預

6、算目標的兼容。COSO風險管理框架的引入，從公司內部控制結構的建立和健全方面規(guī)范了公司的財務運行，實現(xiàn)了短期財務目標和長期財務預算目標的有效兼容。（三）COSO風險管理框架實現(xiàn)了財務預算責任和業(yè)績考核的合理掛鉤。COSO風險管理框架規(guī)范了管理層的代理行為，降低了偏以COSO風險管理框架為基礎的財務預算風險控制探討吳琦蘇州大學商學院2008秋MBA【摘要】我國的市場化運作起步較晚，對內部控制在理論和實務中的關注尚為欠缺，在當前中國企業(yè)發(fā)展

7、中經典的COSO風險管理框架對其形成一個現(xiàn)代意義上的關注內部控制和風險管理的財務預算控制機制頗有重大意義?！娟P鍵詞】COSO風險管理框架內部控制離股東目標的財務損失，從而使得治理層對管理層的績效考核達到了應有的激勵效果。（四）COSO風險管理框架實現(xiàn)了對預算管理模式的批判性繼承。COSO風險管理框架中充分考慮到公司現(xiàn)有的經營狀況、業(yè)務流程、管理重點、管理層風險偏好等相關因素。三、傳統(tǒng)財務預算管理引入COSO風險管理框架的措施（一）控制環(huán)

8、境評價。COSO風險管理框架的引入首先需要對公司內部的控制環(huán)境進行有效的評估，評估的基本內容可以為但不局限于以下方面：(1)公司組織結構是否合理，管理層與下屬企業(yè)信息是否對稱；(2)關鍵管理人員是否具備相關的專業(yè)知識和經驗；(3)組織結構是否基本穩(wěn)定；(4)監(jiān)督機構職能是否健全。（二）目標設定評價。財務預算的編制和執(zhí)行需要合理的目標設定，圍繞股東價值最大化進而實現(xiàn)企業(yè)的長遠戰(zhàn)略。（三）風險評估評價。傳統(tǒng)的財務預算管理要適應現(xiàn)代風險管理的

9、要求，必須在預算編制的開始評估企業(yè)當前的風險問題，從而有的放矢：(1)人力資源：是否能夠保讓管理層關鍵人物的留任，公司現(xiàn)有的激勵機制是否完善，激勵手段是否豐富，激勵效果是否明顯；(2)籌資：是否能夠通過各種籌資渠道保證有足夠的資金開展新的業(yè)務或維持重要的項目；(3)勞資關系：是否能夠提供使企業(yè)保持行業(yè)競爭力的報酬和福利計劃；(4)管理層是否能夠充分考慮到與公司業(yè)務相關的供貨來源、技術變革、債權人的要求、競爭對手的行為、經濟條件、政治條件

10、、自然事件等因素的相關風險。（四）控制活動評價。財務預算管理作為企業(yè)的一項重要管理活動，也不例外，財務預算從編制到執(zhí)行的過程需要持續(xù)的控制，并需要進行對預算控制的評價，可以做但不限于以下幾點：(1)是否只有財務部對其主要業(yè)務活動制定了必要和恰當?shù)恼吆统绦颍?2)是否存在一些違規(guī)操作的現(xiàn)象；(3)出現(xiàn)例外或發(fā)生需要跟蹤的情況時，是否能夠采取了恰當、及時的措施；(4)是否有專職的監(jiān)督人員行使審核控制功能。（五）信息與溝通評價。財務預算的有

11、效運行需要治理層和管理層、管理層和員工之間的信息溝通，盡量避免信息不對稱帶來的委托代理問題和預算責任的不合理負擔問題：(1)管理層是否能夠及時獲取相關內部和外部信息；(2)相關人員是否能夠及時獲取足夠的信息；(3)信息的溝通是否通過非正式渠道獲?。?4)是否基本能有效地向員工傳達其職責和控制責任；（六）監(jiān)控評價。對財務預算的編制、執(zhí)行、控制，治理層需要指令相關負責部門（例如內部審計委員會）對預算的系列流程進行持續(xù)的監(jiān)控，并評價：(1)是

12、否能夠在日?；顒又蝎@得財務風險控制體系執(zhí)行的證據(jù)；(2)外部反映對內部信息的印證程度是否基本一致；(3)是否能定期核對財務系統(tǒng)數(shù)據(jù)與實物資產；(4)是否做到定期詢問員工是否理解并執(zhí)行了公司的道德準則，員工是否執(zhí)行了財務風險控制活動?！緟⒖假Y料】[1]劉中華，基于新規(guī)范的內部控制信息披露的思考，鄭州航空工業(yè)管理學院學報，200906[2]馬麗娟，切實提高內部審計效能、充分發(fā)揮內部審計作用，企業(yè)科技與發(fā)展，200924萬方數(shù)據(jù)金融與財經JI

13、NRONGYUCAIJING064美國全美反舞弊財務報告委員會（COSO）。COSO于2003年7月完成了《企業(yè)風險管理——整體框架》，并于2004年9月正式發(fā)布。COSO發(fā)布《企業(yè)風險管理框架》的目的，是希望新框架能夠成為企業(yè)董事會和經理層的一個有用工具，用來衡量企業(yè)的管理團隊處理風險的能力，并希望這個框架能成為衡量企業(yè)風險管理有效性的一個標準。一、COSO風險管理框架的要素（一）內部環(huán)境。企業(yè)的內部環(huán)境是其他風險管理要素的基礎，為其

14、他風險管理要素提供規(guī)則和結構。企業(yè)的內部環(huán)境不僅影響企業(yè)戰(zhàn)略和目標的制定、業(yè)務活動的組織及對風險的識別、評估和反應，還影響企業(yè)控制活動、信息和溝通系統(tǒng)以及監(jiān)控的設計和執(zhí)行。（二）目標設定。企業(yè)風險管理就是提供給企業(yè)管理者一個適當?shù)倪^程，其既能夠幫助制定企業(yè)的目標，又能夠將目標與企業(yè)的任務或預期聯(lián)系在一起，并且保證制定的目標與企業(yè)的風險偏好相一致。（三）事件識別。不確定性的存在，使得企業(yè)的管理者需要對這些事項進行識別。而潛在事項對企業(yè)可能

15、有正面的影響、負面的影響或者兩者同時存在。有負面影響的事項是企業(yè)的風險，要求企業(yè)的管理者對其進行評估和反應。（四）風險評估。風險評估可以使管理者了解潛在事項如何影響企業(yè)目標的實現(xiàn)。管理者應從兩個方面對風險進行評估——風險發(fā)生的概率和影響。（五）風險反應。包括風險規(guī)避、風險減少、風險共擔和風險接受四類。風險規(guī)避是采取措施退出會給企業(yè)帶來風險的活動。風險減少是減少風險發(fā)生的可能性，減少風險的影響或同時減少兩者。風險共擔是通過轉嫁風險或與他人

16、共擔風險，降低風險發(fā)生的可能性或降低風險對企業(yè)的影響。風險接受則是不采取任何行動而接受可能發(fā)生的風險及其影響。（六）控制活動?？刂苹顒邮菐椭ＷC風險反應方案得到正確執(zhí)行的相關政策和程序通常包括兩個要素：確定應該做什么的政策和影響該政策的一系列程序。（七）信息和溝通。來自企業(yè)內部和外部的相關信息必須以一定的格式和時間間隔進行確認、捕捉和傳遞，以保證企業(yè)的員工能夠履行好各自的職責。（八）監(jiān)控。企業(yè)可以通過兩種方式對風險管理進行監(jiān)控——持續(xù)監(jiān)

17、控和個別評估。持續(xù)監(jiān)控和個別評估都是用來保證企業(yè)的風險管理在企業(yè)內部管理層面和各部門得到持續(xù)執(zhí)行。二、傳統(tǒng)財務預算管理引入COSO風險管理框架的必要性（一）COSO風險管理框架實現(xiàn)了預算管理和公司戰(zhàn)略目標的有效整合，從公司戰(zhàn)略的角度對公司內部控制、風險管理和財務運行等方面提出了新的要求，有利于公司按照章程和長遠規(guī)劃來實施相關的財務運行操作，完成財務預算管理機制的重新構建。（二）COSO風險管理框架實現(xiàn)了短期財務指標和長期預算目標的兼容。

18、COSO風險管理框架的引入，從公司內部控制結構的建立和健全方面規(guī)范了公司的財務運行，實現(xiàn)了短期財務目標和長期財務預算目標的有效兼容。（三）COSO風險管理框架實現(xiàn)了財務預算責任和業(yè)績考核的合理掛鉤。COSO風險管理框架規(guī)范了管理層的代理行為，降低了偏以COSO風險管理框架為基礎的財務預算風險控制探討吳琦蘇州大學商學院2008秋MBA【摘要】我國的市場化運作起步較晚，對內部控制在理論和實務中的關注尚為欠缺，在當前中國企業(yè)發(fā)展中經典的COS

19、O風險管理框架對其形成一個現(xiàn)代意義上的關注內部控制和風險管理的財務預算控制機制頗有重大意義?！娟P鍵詞】COSO風險管理框架內部控制離股東目標的財務損失，從而使得治理層對管理層的績效考核達到了應有的激勵效果。（四）COSO風險管理框架實現(xiàn)了對預算管理模式的批判性繼承。COSO風險管理框架中充分考慮到公司現(xiàn)有的經營狀況、業(yè)務流程、管理重點、管理層風險偏好等相關因素。三、傳統(tǒng)財務預算管理引入COSO風險管理框架的措施（一）控制環(huán)境評價。COS

20、O風險管理框架的引入首先需要對公司內部的控制環(huán)境進行有效的評估，評估的基本內容可以為但不局限于以下方面：(1)公司組織結構是否合理，管理層與下屬企業(yè)信息是否對稱；(2)關鍵管理人員是否具備相關的專業(yè)知識和經驗；(3)組織結構是否基本穩(wěn)定；(4)監(jiān)督機構職能是否健全。（二）目標設定評價。財務預算的編制和執(zhí)行需要合理的目標設定，圍繞股東價值最大化進而實現(xiàn)企業(yè)的長遠戰(zhàn)略。（三）風險評估評價。傳統(tǒng)的財務預算管理要適應現(xiàn)代風險管理的要求，必須在預

21、算編制的開始評估企業(yè)當前的風險問題，從而有的放矢：(1)人力資源：是否能夠保讓管理層關鍵人物的留任，公司現(xiàn)有的激勵機制是否完善，激勵手段是否豐富，激勵效果是否明顯；(2)籌資：是否能夠通過各種籌資渠道保證有足夠的資金開展新的業(yè)務或維持重要的項目；(3)勞資關系：是否能夠提供使企業(yè)保持行業(yè)競爭力的報酬和福利計劃；(4)管理層是否能夠充分考慮到與公司業(yè)務相關的供貨來源、技術變革、債權人的要求、競爭對手的行為、經濟條件、政治條件、自然事件等因

22、素的相關風險。（四）控制活動評價。財務預算管理作為企業(yè)的一項重要管理活動，也不例外，財務預算從編制到執(zhí)行的過程需要持續(xù)的控制，并需要進行對預算控制的評價，可以做但不限于以下幾點：(1)是否只有財務部對其主要業(yè)務活動制定了必要和恰當?shù)恼吆统绦颍?2)是否存在一些違規(guī)操作的現(xiàn)象；(3)出現(xiàn)例外或發(fā)生需要跟蹤的情況時，是否能夠采取了恰當、及時的措施；(4)是否有專職的監(jiān)督人員行使審核控制功能。（五）信息與溝通評價。財務預算的有效運行需要治理

23、層和管理層、管理層和員工之間的信息溝通，盡量避免信息不對稱帶來的委托代理問題和預算責任的不合理負擔問題：(1)管理層是否能夠及時獲取相關內部和外部信息；(2)相關人員是否能夠及時獲取足夠的信息；(3)信息的溝通是否通過非正式渠道獲??；(4)是否基本能有效地向員工傳達其職責和控制責任；（六）監(jiān)控評價。對財務預算的編制、執(zhí)行、控制，治理層需要指令相關負責部門（例如內部審計委員會）對預算的系列流程進行持續(xù)的監(jiān)控，并評價：(1)是否能夠在日?；?/p>