企业风险管理内部审计分析——基于COSO的ERM框架

摘要

2004年9月,COSO委员会正式发布了<企业风险管理--整体框架>.根据COSO的阐述,企业全面风险管理有四种目标和八个构成要素.ERM框架对风险管理构成要素的全新阐述,使得内部审计可以从审计最相关的角度参与企业的风险管理过程,对内部审计在风险管理过程中的目标设定、风险评估、风险应对、监控四要素进行分析,以期内部审计能够更积极持续地支持并参与风险管理过程,对风险管理过程进行监督与评价,使内部审计促进企业风险管理的完善得到落实.