Internal Control of enterprise on the basis of Perspective of Corporate risk management—Analysis on the risk control case of XY Group

摘要

内部控制和风险管理自2002年美国的萨奥法案颁布以后，已经逐步成为企业界和理论界研究和探讨的重要领域。在我国，随着2006年国资委《全面风险管理指引》和2008年财政部等5部委《内部控制基本规范》及其后续配套指引的发布，国内企业、政府监管部门对内部控制和风险管理的理论研究和实践均达到一个新的高度。 但从近年来内控体系建设和运行的实际结果来看，存在“设计容易执行难”和“形式有效实质失控”的问题。 企业风险管理组织能力不足或不匹配是导致内控体系无法落实的重要原因，提升与内控体系相匹配的风险管理组织能力，是解决风险实质管控有效性不足的关键。本文引入“风险管理能力成熟度模型”，尝试从提升企业组织能...