不少企业在做内部审计时，总是把“风险评估”和“内部控制评价”混在一起，以为只要做好其中一个，就能高枕无忧。结果呢？📌 只做风险评估，不看内部控制 → 风险全都知道，但没手段管控；📌 只做内部控制评价，不做风险评估 → 控制做得很严，但可能根本没控制住真正的风险！那么，这两者到底有什么区别？企业应该如...
标签：风险管理
风险管理是现代企业的核心能力之一，从监管合规到企业战略，风险管理框架已经成为指导企业稳健运营的重要工具。然而，市面上各种风险管理框架繁多，企业该如何选择？内部审计如何有效评估企业的风险管理体系？今天，盘点下全球公认的风险管理框架，并结合内部审计的角度探讨如何应用。（供参考）COSO ERM：全面风险...
提到内部控制，很多企业高管的第一反应是：“这不就是财务和审计的事吗？”事实上，内部控制不仅仅是财务管理的一部分，它是企业稳健运营的底层逻辑，涉及公司治理、业务流程、风险管控乃至企业文化。企业运营就像驾驶一辆高速行驶的汽车，内部控制就是刹车、方向盘、安全气囊的集合——它并不会直接让企业跑得更快，但能防...
“风险”这个词在不同的管理体系中含义相同吗？内部控制和风险管理都涉及风险，但它们的侧重点和管理方法却大不相同本文讲解下两者的核心区别，并结合实务案例，帮助企业精准理解和运用风险管理与内部控制。（供参考） “风险”在内部控制和风险管理中的定义在企业管理体系中，“风险”是不可避免的，但其管理方式取决于内...
商业世界，风险无处不在，如何有效管理风险，决定了企业的可持续发展。COSO ERM（企业风险管理框架）是全球认可的风险管理框架之一，它不仅帮助企业识别和应对风险，还能确保战略目标顺利实现。今天，我们用简单实用的方式，聊聊 COSO ERM 框架的核心内容，以及如何在企业中落地。（仅供参考） COSO...
什么是风险宇宙（Risk Universe）？在风险评估（Risk Assessment） 过程中，最核心的概念之一就是风险宇宙（Risk Universe）。简单来说，风险宇宙是指企业所有关键风险的系统性汇总和分类，用于支持全面风险管理（ERM）或内部审计（Internal Audit）工作的开展...
国务院国有资产监督管理委员会令第 37 号 《中央企业违规经营投资责任追究实施办法（试行）》已经国务院国有资产监督管理委员会主任办公会议审议通过，现予公布，自2018年8月30日起施行。 主任 肖亚庆 2018年7月13日 中央企业违规经营投资责任追究实施办法（试行） 第一章...
国务院国有资产监督管理委员会令第35号 《中央企业境外投资监督管理办法》已经国务院国有资产监督管理委员会主任办公会议审议通过，现予公布，自公布之日起施行。2012年公布的《中央企业境外投资监督管理暂行办法》（国资委令第28号）同时废止。 国务院国有资产监督管理委员会主任 肖亚庆2017年1月7日 中...
关于印发《企业境外经营合规管理指引》的通知发改外资〔2018〕1916号 各省、自治区、直辖市及计划单列市、新疆生产建设兵团发展改革委、外事办公室、商务主管部门、人民银行分行、国资委、外汇局分局（外汇管理部）、工商联，有关企业： 合规是企业“走出去”行稳致远的前提，合规管理能力是企业国际竞争力的重要...
关于印发《中央企业全面风险管理指引》的通知各中央企业： 企业全面风险管理是一项十分重要的工作，关系到国有资产保值增值和企业持续、健康、稳定发展。为了指导企业开展全面风险管理工作，进一步提高企业管理水平，增强企业竞争力，促进企业稳步发展，我们制定了《中央企业全面风险管理指引》，现印发你们，请结合...
