coso内部控制框架与风险管理框架的区别

【内部参阅】

北 京 国 家 会 计 学 院

理财专家新视点

总 第 15 期

会计准则与税法研究所

资 本 运 营 研 究 所 编

审计与风险管理研究所 2008年12月10日

企业理财战略与风险管理

z COSO的企业风险管理框架产生的背景

z 《企业风险管理一总体框架》对内部控制的新发展 z ERM框架对我国内部控制建设的启示

COSO的企业风险管理框架及对我国的启示1

一、COSO的企业风险管理框架产生的背景

内部控制理论是随着企业内控实践经验的丰富而逐渐发展起来的，大致经历了内部牵制、内部控制系统、内部控制结构和内部控制整体框架四个理论阶段。由美国注册会计师协会(A IC PA )、美国会计学会(AAA)、财务经理协会(FE I)、国际内部审计师协会( IIA)和管理会计师协会(MA)五大学会共同组成的反虚假财务报告委员会，于1992年发表的《内部控制整体框架》公告，标志着内部控制理论与实践进入了整体框架的新阶段，并被世界上许多企业所采用。尽管如此，理论界和实务界还是认为该内部控制框架有些局限性，如对风险强调不够，使得内部控制无法与企业的风险管理相结合。

1996年，反虚假财务报告委员会（COSO)

上海市第六期监事培训班

企业风险管理及 内部控制制度框架

演讲人简介 陈少瑜先生安达信公司中国企业融资部合伙人 合伙人 安达信公司中国评估业务的主管合伙人 合伙人 中国注册资产评估师 (CPV) 参与制定《中国资产评估准则/指南》 香港会计师公会会员 (AHKSA) 英国特许会计师协会资深会员 (FCCA) 积极参与中国企业改革重组及其在国际资本市场上进行 的私募、股票上市和买壳上市等相关的项目 在财会、审计、企业融资 、兼并收购 及资产/企业价值 评估方面有超过十年的工作经验

主要内容 中国企业面临的挑战 风险管理与内部控制在企业管理中的地位及其 重要性 风险管理的概念与思路 内部控制与业务流程重组 内部控制实务

授课目标协助您们了解风险管理与内部控制制度的框架 包括 风险管理的概念和思路 实施风险管理与内部控制制度需要考虑的关键因素 风险管理与内部控制制度关键因素的系统性及相关性

一、中国企业面临的挑战

世界经济的发展趋势-表面现象 世界经济的发展趋势-

知识经济

虚拟组织

合并与收购

电子商务

数字化集成

WTO/全球化 WTO/全球化

信息高速公路

...正在改变整个商业世界 ...正在改变整个商业世界

世界经济的发展趋势-转变动力 世界经济的发展趋势-

迅速的 战

COSO新企业风险管理（ERM）框架（2017版）20原则

Components and Principles：要素和原则:

1.Exercises Board Risk Oversight—The board of directors provides

oversight of the strategy and carries out governance responsibilities to support management in achieving strategy and business objectives. 1.董事会执行风险监督 - 董事会对战略进行监督，执行治理责任，支持管理实现战略和业务目标。

2.Establishes Operating Structures—The organization establishes

operating structures in the pursuit of strategy and business objectives. 2.建立运营机构 - 组织在追求战略和业务目标方面建立运营机构。 3.Defines Desired Culture—The organization de

内部控制是衡量现代企业管理的重要标志，通过实践得出的结论是：得控则强，失控则弱，无控则乱。加强和完善企业内部控制制度，已成为当前理论界和实务界最为关注的话题之一。保证财务报告可靠性，防止会计信息失真始终是内部控制的一项重要目标。因此完善企业内部控制制度，保证会计信息的质量，对于完善公司治理结构和信息披露制度，保护投资者的合法权益并保证资本市场的有效运行有着非常重要的意义。

COSO内部控制

COSO内部控制框架不是唯一的内部控制框架, 其他类似框架中最著名的是加拿大注册会计师公会所属的控制基准委员会COCO，于1995年11月发行《控制指导纲要》。COCO提出了—种更精简、更具动态，使用更多管理术语的内部控制基本架构。COCO报告从四个方面：目的、承诺、能力、监督与学习，提出20项控制基准。

但是COSO内部控制框架是美国证券交易委员会唯一推荐使用的内部控制框架，同时《萨班斯法案》第 404 条款的「最终细则」也明确表明 COSO内部控制框架可以作为评估企业内部控制的标准。作为纽约证交所上市的公司，需要按照法案要求，引进COSO内部控制框架，整合现有内部控制，满足法案的要求。

COSO内部控制框架认为，内部控制系统是由控制环境、风险

COSO内部控制要素

COSO是指美国反对虚假财务报告委员会所属的内部控制专门研究委员会——发起机构委员会（COSO）。它包括美国注册会计师协会，内部审计师协会，财务经理协会，美国会计学会，管理会计协会。

标准名称：《内部控制-整体框架》

标准组织：发起组织委员会COSO

隶属机构：美国国会的反对虚假财务报告委员会（NCFR）

标准作用：研究导致虚假财务报告的偶发因素，并为上市公司及其独立审计师，为SEC（美国证券交易委员会）和其他监管机构以及教育机构提供建议 形成时间：形成于1985年，报告1992年发布

COSO报告：1992年COSO委员会经过多年研究，针对公司行政总裁、其他高级执行官、董事、立法部门和监管部门的内部控制进行高度概括，发布《内部控制一整体框架》报告，即通称的COSO报告。

根据COSO内控框架，公司层面的内部控制由以下五个部分组成：

1.控制环境

2.风险评估

3.控制活动

4.信息与沟通

5.监控

为了实现内部控制的有效性，需要下列五个方面的要素支持：（五要素） –控制环境

任何企业的核心是企业中的人及其活动。人的活动在环境中进行，人的品性包括操守、价值观和能力等，它们是构成环境的重要要素之一，又与环境相互影响、相互作用。环境要素是推动企业发展的

COSO内部控制要素

COSO是指美国反对虚假财务报告委员会所属的内部控制专门研究委员会——发起机构委员会（COSO）。它包括美国注册会计师协会，内部审计师协会，财务经理协会，美国会计学会，管理会计协会。

标准名称：《内部控制-整体框架》

标准组织：发起组织委员会COSO

隶属机构：美国国会的反对虚假财务报告委员会（NCFR）

标准作用：研究导致虚假财务报告的偶发因素，并为上市公司及其独立审计师，为SEC（美国证券交易委员会）和其他监管机构以及教育机构提供建议 形成时间：形成于1985年，报告1992年发布

COSO报告：1992年COSO委员会经过多年研究，针对公司行政总裁、其他高级执行官、董事、立法部门和监管部门的内部控制进行高度概括，发布《内部控制一整体框架》报告，即通称的COSO报告。

根据COSO内控框架，公司层面的内部控制由以下五个部分组成：

1.控制环境

2.风险评估

3.控制活动

4.信息与沟通

5.监控

为了实现内部控制的有效性，需要下列五个方面的要素支持：（五要素） –控制环境

任何企业的核心是企业中的人及其活动。人的活动在环境中进行，人的品性包括操守、价值观和能力等，它们是构成环境的重要要素之一，又与环境相互影响、相互作用。环境要素是推动企业发展的

工程项目施工框架协议书

甲方：xxxxxxxxxxxxxxxxx 乙方：xxxxxxxxxxxxxxxxx

为规范双方合作过程中的各类经济行为，加强过程中的资金使用控制和管理，甲乙双方就xxxxxxxxxxxxxxxxx工程（北段）工程施工事项，经协商达成一致意见，具体如下： 一、框架协议概况

1. 工程概况

工程名称：xxxxxxxxxxxxxxxxx工程（北段）

工程承包范围：本标段内的路基工程、路面工程、排水工程、桥梁涵洞工程等所有中标内容以及为完成以上工程所需的临时工程的施工和缺陷修复工作

工期： 275 日历天 质量标准：合格

2. 框架协议总价款（暂定）金额：人民币（大写）贰仟零伍拾叁万壹仟零玖拾叁元柒角整（ 20531093.70 元）；采用单价合同形式（按照与业主签订合同时确定的合同单价，工程量按照与业主结算的实际工程量进行调整结算）。

3. 合同形式：包人工、材料、设备、施工机具等。乙方应在承包范围内履行甲方与业主签订的《总承包合同》规定的一切义务和责任，按业主及甲方要求进行施工管理。

4. 乙方对承包范围内的工期、质量、安全独立承担责任，并对可

1

能产生的盈利或亏损，以及施工过程中各类施工风险及经营风险承担责任。

5. 乙

1.问答题2010年年初，A公司投资兴建小水电站项目获批。当地某负责人表示，为节约成本，可为A公司指定可靠的设计和施工单位。A公司接受了这一建议，将设计任务交给了该县水利局干部李某，当水电站工程进行到中途时，有关部门发现李某不具备注册结构工程师资质，对A公司处以罚款。A公司不得不让市水利勘测设计院重新设计，但具体工程仍按李某设计的图纸进行。施工任务也被交给了由某负责人指定的一家建筑公司，但该建筑公司从未从事过水利工程项目。2012年，水电站工程被施工方宣布\竣工\，A公司共投入了1000万元。由于存在诸多质量问题，水电站建成后无法正常使用。经当地质检部门鉴定：工程设计存在重大问题，施工未严格依据合规的设计图纸进行，使用的工程材料不符合水电站建设要求，一旦大坝遇到一定程度的水量，将会因为耐力强度不够而被冲垮。更为严重的是，由于该水电站存在严重的质量问题，直接威胁到下游三个村庄村民的人身财产安全。要求：（1）根据《企业内部控制应用指引第11号--工程项目》的规定，分析该工程项目存在哪些不合理之处，并说明理由。（2）简述工程项目需要关注的主要风险。 参考答案 （1）当地某负责人表示，为节约成本，可为A公司指定可靠的

1.问答题2010年年初，A公司投资兴建小水电站项目获批。当地某负责人表示，为节约成本，可为A公司指定可靠的设计和施工单位。A公司接受了这一建议，将设计任务交给了该县水利局干部李某，当水电站工程进行到中途时，有关部门发现李某不具备注册结构工程师资质，对A公司处以罚款。A公司不得不让市水利勘测设计院重新设计，但具体工程仍按李某设计的图纸进行。施工任务也被交给了由某负责人指定的一家建筑公司，但该建筑公司从未从事过水利工程项目。2012年，水电站工程被施工方宣布\竣工\，A公司共投入了1000万元。由于存在诸多质量问题，水电站建成后无法正常使用。经当地质检部门鉴定：工程设计存在重大问题，施工未严格依据合规的设计图纸进行，使用的工程材料不符合水电站建设要求，一旦大坝遇到一定程度的水量，将会因为耐力强度不够而被冲垮。更为严重的是，由于该水电站存在严重的质量问题，直接威胁到下游三个村庄村民的人身财产安全。要求：（1）根据《企业内部控制应用指引第11号--工程项目》的规定，分析该工程项目存在哪些不合理之处，并说明理由。（2）简述工程项目需要关注的主要风险。 参考答案 （1）当地某负责人表示，为节约成本，可为A公司指定可靠的

框架-剪力墙结构也称框剪结构，这种结构是在框架结构中布置一定数量的剪力墙，构成灵活自由的使用空间，满足不同建筑功能的要求，同样又有足够的剪力墙，有相当大的刚度，框剪结构的受力特点，是由框架和剪力墙结构两种不同的抗侧力结构组成的新的受力形式，所以它的框架不同于纯框架结构中的框架，剪力墙在框剪结构中也不同于剪力墙结构中的剪力墙。因为，在下部楼层，剪力墙的位移较小，它拉着框架按弯曲型曲线变形，剪力墙承受大部分水平力，上部楼层则相反，剪力墙位移越来越大，有外侧的趋势，而框架则有内收的趋势，框架拉剪力墙按剪切型曲线变形，框架除了负担外荷载产生的水平力外，还额外负担了把剪力拉回来的附加水平力，剪力墙不但不承受荷载产生的水平力，还因为给框架一个附加水平力而承受负剪力，所以，上部楼层即使外荷载产生的楼层剪力很小，框架中也出现相当大的剪力。

框支剪力墙是指在框架剪力墙结构(在转换层的位置)上部布置剪力墙体系.部分剪力墙应落地.

一般多用于下部要求大开间,上部住宅、酒店且房间内不能出现柱角的综合高层房屋。

框支－剪力墙结构抗震性能差，造价高，应尽量避免采用。但它能满足现代建筑不同功能组合的需要，有时结构设计又不可避免此种结构型式，对此应采取措施积极改善其抗震性