作者：孙立企业风险管理内部审计coso委员会公司董事会整体风险管理咨询活动风险因素控制体系
摘要：现代内部审计是一种独立、客观的保证与咨询活动，使传统内部审计在广度和深度上实现了重大突破，使之从管理的范畴上升至治理的高度。就风险管理而言，内部审计应帮助机构发现并评价重要的风险因素，帮助改进风险管理与控制体系。美国COSO委员会2004年9月正式颁布了《企业风险管理整合框架）（COSO—ERM）。COSO—ERM斜匡架是一个指导性的理论框架，为公司董事会提供了有关企业所面临的重要风险以及如何进行风险管理方面的重要信息。企业风险管理本身是一个由董事会、管理层和其他员工共同参与的，应用于企业战略制定和企业内部各个层次与部门的，用于识别可能对企业造成潜在影响的事项并在其风险偏好范围内进行多层面，流程化的风险控制过程，为企业目标的实现提供合理保证。内部审计凭借其在组织中的独立地位和风险控制方面的能力，在企业整体风险管理中发挥重要作用。
注：因版权方要求，不能公开全文，如需全文，请咨询杂志社
