公司治理的定义
公司的内部制度，该制度建立了必须规范其行为的准则，在对待合伙人和股东时寻求透明度，客观性和公平性，确定其董事会或董事会的管理层以及其机构的社会责任内部和外部控制，针对利益相关者，例如客户，供应商，竞争对手，第三方员工，资源管理者以及整个社区。
风险管理（ERM）和公司治理相互交织，专注于运营，法律，财务，后勤和环境控制，独立于董事会或董事会，将其与所使用的行政和会计控制分开在组织内部。
公司治理原则
经合组织（经济合作与发展组织）于1999年在可持续发展的三个方面表达了公司治理的指导原则：
a）丰富经济增长。
b）促进人类和社会发展。
c）环境保护，即旨在实现经济，社会和环境成果的环境保护。
经合组织发布了一系列公司治理准则，确定了以下五项指导原则：
a）股东的权利。
b）公平对待股东。
c）股东的作用。
d）财务报告的披露方式和透明度。
e）董事会或董事会的责任。
公司治理结构必须确保及时，准确地披露与公司有关的所有事项，包括公司的财务状况，绩效，所有权和治理。
1.披露必须包括：
-公司的财务和经营成果。
-公司目标。
-重大和可预见的风险因素。
-政府结构和政策。
2.必须根据高质量的会计，财务和非财务披露以及审核标准来准备，审核和披露信息。
3.独立审计师应进行年度审计，以就财务报表的编制和列报方式提供客观和外部的保证。
公司治理守则的其他实用要素
国际金融研究所为新兴经济体，发展中经济体或转型经济体建立了以下要素：
-保护小股东。
-董事会的结构和职责。
-会计和审计。
-所有权和控制权的透明度。
- 监管环境。
国际商会（ICC）根据以下组成部分发布了公司治理指南：
-为什么要进行公司治理？
-会计准则。
-审计实践。
- 董事会。
-启示和透明度。
-股东的权利。
-小型或家族企业。
会计准则对于经济的有效运营至关重要，因为有关资源（投资）分配的决定取决于财务信息，这些信息对公司的运营和财务状况具有可信性，简洁性，透明性，可比性和可理解性。公司。
在以下基本原则上达成了广泛共识：
a）编制财务报表的公司：
-管理层不应使用合法或非法的会计策略人为地增加其报告的收益。
-公司不应仅披露有关财务绩效的信息，而应披露对价值创造和合理决策最重要的无形资产和非财务信息。
b）审核员：
-审核职能必须由合格且独立的实体执行。
-审计师应提醒会计和审计准则制定者注意出现的可疑财产技术。
-全国会计专业协会必须确保其成员（作为财务报表审计师）遵守适用的专业标准。
c）监管者（政府监管机构或自我监管组织）：
-监管者必须适当监控会计和披露要求。
-监管者必须为违规和违规建立适当的制裁规则。
商业风险管理或企业风险管理
由于世界各地发生的所有问题，对会计协会制定的现行审计标准表示不信任，而不是对政府法规的不信任，各国政府认为有必要采取干预措施并确定对外部审计师的特殊要求。在实现内部控制，流程的基本方面，特别是对管理人员的要求方面，尤其是对最初称为《巴塞尔协议I和II》为金融实体设计的风险管理或风险管理的要求。
特别是在美国，萨巴内斯-奥克斯利法案于2002年颁布，确立了政府，外部和内部控制的形式，并提及内部控制的责任。该法律规定：
第404节：由外部审计师签署的年度内部控制报告：
-要求公司评估并准备关于财务信息内部控制系统有效性的声明。
-要求外部审计师在其年度报告中核实和评估管理层的评估。
此外，主管部门应具有完整而充分的文档，既可以作为其主张的依据，也可以作为外部审计师对内部控制的审查的基础。
COSO II ERM被公认为符合Sabarnes-Oxley法第404条的标准，因此，准备了COSO II ERM的摘要，并将其应用于不同公司的审计工作，可以向各个组织的行政部门提供基本的咨询支持，作为其工作的真正增值，例如内部审计，在公共和私营部门中代表会计师进行指导和管理的情况上市。
定义
它是由实体的董事会，行政部门和其他人员执行的过程，适用于策略的定义和整个过程，旨在识别可能影响实体的潜在事件并管理可能造成的风险。在风险承受能力范围内，为实现实体目标提供合理保证。
此定义反映了某些基本概念：
•过程是达到目的的手段，而不是目的本身。
•由组织各个级别的人员执行。
•适用于策略的定义。
•通过管理层在各个级别和部门的应用，包括假设在实体级别的风险组合视图。
•旨在识别可能影响实体的事件并管理风险偏好内的风险。
•为实体的管理部门和董事会提供合理的安全性。
•旨在实现一个或多个单独类别中的目标，但同时又彼此重叠。
企业风险管理基础
营利性或非营利性公司应致力于为其保护者，所有者或股东创造价值，并面对和克服不确定性，以充分的准备挑战他们，以提供一个概念性结构，即使管理层试图有效地发挥风险和机遇所代表的不确定性，从而丰富其创造价值的能力。
企业风险管理的好处
它在无风险的环境中运行，而ERM不会创建这样的环境，但是，它确实代表了在充满风险的环境中更有效地运行的显着优势，它具有以下能力：
a）调整风险偏好和策略。
b）将增长，风险和回报联系起来。
c）丰富风险应对决策。
d）最小化意外和运营损失。
e）识别和管理影响的风险。
f）提供对多种风险的综合应对措施。
g）称重机会。
h）合理化资本。
ERM是一种旨在实现“标杆化”或为所有者或股东创造价值，并从长远来看使组织或公司的永久存在及其形象的方法。
企业风险管理的组成部分
风险分为四个主要类型：所有部门的声誉风险，市场风险，信用风险和操作风险；作为预防，发现和缓解上述风险的一种形式，企业风险管理确定了8个相互关联的组成部分，这些组成部分显示了高级管理层如何开展业务以及如何将它们集成到总体的管理流程中，它们是：
1.内部环境。
它是企业风险管理所有其他组成部分，建立纪律和适当组织业务结构，确定策略和目标以及组织业务活动以及识别，评估风险并采取行动的基础。
2.目标的定义。
在任务或远景的范围内，确定战略目标，选择战略，并建立与战略相关，一致和关联的目标，以及与提供业务活动的有效性和效率，帮助有效性的运营相关的目标在陈述内部和外部报告或报告（财务和非财务报告）时，例如遵守适用的法律和法规及其确定的内部程序。
3.确定事件。
高级管理层通常意识到存在不确定性，内部和外部因素来影响事件的发生。
事件识别方法可以包括与支持工具链接的技术组合，例如识别过去的事件（默认，价格变化，由于事故造成的损失）和未来的事件（人口变化，新市场和竞争对手的行为）。 ）。专注于计划的技术会考虑诸如人口变化，新市场和竞争对手行为等问题。事件可能会产生负面影响，正面影响或同时产生这两种影响，这代表着第一个直接，中期或长期风险，必须在ERM中进行评估
在各种事件中，最著名的事件识别方法已被多家审计公司采用，并且在公司内部方法中使用的矩阵包括：PETS或GESI分析，SWOT或DOFA分析，商业知识和风险识别的五种力量和矩阵”。
4.风险评估。
它使实体可以考虑潜在事件如何影响目标的实现。基于过去的内部（主观）和外部（他们是更客观的）数据，在概率（事件发生的可能性）和影响（由于事件发生的影响）的角度管理事件的价值。
5.风险应对。
识别和评估可能的风险应对措施，并考虑其对概率和影响的影响。
评估与企业风险偏好，应对潜在风险的成本和收益以及最紧密地报告风险可能性的程度有关的选择。对风险的响应属于规避，减少，分担和接受风险的类别。
6.控制活动。
这些政策和程序可帮助确保正确执行风险应对措施，它们是公司试图实现其目标的过程的一部分。它们分为常规控件和应用程序控件。
通用控件表示技术的基础结构，安全性和硬件的购置以及软件的开发和维护；应用控制确保数据库的复杂性，准确性，授权性和有效性。
7.信息和交流。
识别，捕获和传达内部和外部来源的信息，其方式和时限应使员工能够履行职责。有效沟通也广泛地发生在实体内部，上下或上下。在各个级别，都需要信息来识别，评估和应对风险，以及操作和实现目标。
8.监控（正在进行）。
随着时间的推移，这是一个评估其组件的存在和运行以及其性能的质量的过程。可以通过管理层对内部控制结构的设计和运行的有效性进行连续和定期的评估来进行，以根据计划进行适当的风险识别，并在需要时修改程序。
为了进行适当的监视，COSO II建立了以下监视规则：
a）获得证据表明存在风险识别文化。
b）是的，外部沟通证实了内部沟通。
c）是，进行定期比较。
d）审核并执行审核员的建议。
e）培训是否提供了建立风险文化的现实。
f）工作人员是否遵守规则和程序并受到质疑。
g）内部和外部审计活动是可靠和有效的。
内部审计中企业风险管理业务风险管理的实践
在将要提供的两个主要服务中，分别定义内部审计的定义，例如保证和咨询以增加价值和改善运营，评估和提高管理或风险管理，控制和公司治理流程的有效性。
在国际内部审计标准中，有几种特定的标准旨在管理所列两种服务中的风险管理方法，内部审计师建议采用这些标准，每种情况分别适用以下情况：
1.内部审计活动的工作计划必须基于对可能影响经济实体的风险和敞口的评估。
2.审计范围可能包括战略计划的组成部分。
3.审计工作时间表应基于风险评估的优先顺序，例如：重要性，资产流动性，管理能力，内部控制质量，变更或稳定性的程度，自最新审计，复杂性，政府和人事关系等。
4.管理方向，目标，重点和方法的变化应反映在审计范围和相关工作计划的更新中。
5.在进行内部审计工作时，测试和确认方法及技术应反映风险的重要性和发生的可能性。
6.与高级管理层的信息和沟通应传达风险管理的结论和建议，以减少或应对之。
7.内部审计主管必须至少每年一次在足够的状态下制定内部控制措施以减轻风险。
风险管理内部审计报告（ERM）。
工作产生的重要发现是内部审计主管认为可能会对经济实体产生不利影响的那些情况，可能涉及违规行为，违法行为，错误，效率低下，浪费，利益冲突和控制薄弱环节，已经陈述但尚未纠正的内容。
同样，包括重要的观察和建议，以阐明一般而言，主管部门有责任就采用的适当措施做出决定。最高管理者可能会因为其成本或其他考虑，承担其责任或不采取监控措施来消除这些风险而自行纠正。
内部审计和业务风险管理（ERM）
介绍
公司治理在全面管理的所有领域中都已变得重要，尤其是与风险管理或管理相关的领域。
上市公司和私有公司已实施的程序之一是制定风险图或风险管理框架，以认识到在许多方面，它们在净收益的管理概念内代表了许多公司的优势。成本与收益比率。
什么是企业风险管理（ERM）？
它是在整个组织中实施的结构化，一致且连续的过程，用于识别，评估，衡量和报告影响其目标实现的威胁和机会。
企业风险管理责任
董事会或董事会有责任确保风险得到管理。在实践中，董事会将管理风险的框架委托给管理团队，由其负责开展活动以发现并预防风险。可能会有一个单独的职能来协调和管理这些活动并应用特殊技能和知识。
组织中的每个人都在确保风险管理成功的过程中发挥着作用，但是识别和管理风险的主要责任在于董事会或高级管理层。
企业风险管理的好处
通过帮助组织管理风险以实现其目标，ERM可以做出巨大的贡献。
好处包括：
-实现目标的可能性更大。
-在董事会级别上合并不同的风险报告。
-增加对关键风险及其更广泛含义的理解。
-识别并分担业务风险，
-增加了实现计划变更的可能性。
-能够承担更大风险以获得更大回报的能力。
企业风险管理中包括的活动：
-组织目标的明确表达和沟通。
-确定组织的风险承受能力。
-建立内部环境，包括风险管理框架，
-识别潜在威胁。
-风险评估，例如：威胁的影响和可能性。
-选择和实施风险应对措施。
企业风险管理中的保证
董事会或行政理事会的关键基础之一是确保风险管理流程有效运行，并确保关键风险以可接受的水平进行管理，为此，内部审计是其中的一项来源关键，因为它在三个方面提供保险：
1.风险管理流程，包括其设计和工作方式。
2.管理那些归类为关键的风险，包括控制措施的有效性和对这些措施的其他应对措施。
3.风险，控制措施状态的可靠性，适当的评估和报告。
内部审计在企业风险管理中的作用
内部审计是一项独立的，客观的保证和咨询活动。它在企业风险管理方面的基本作用是向董事会提供有关风险管理有效性的客观保证；同样，研究表明，董事会和内部审计师同意，两种最重要的审计方法内部审计为组织提供了价值，它在客观上保证主要业务风险得到适当管理，并确保风险管理和内部控制框架有效运行。
内部审计可以提供保证服务，以改善组织中的治理，风险管理和控制流程。ERM中内部审计咨询的范围取决于董事会可利用的其他内部或外部资源，以及组织风险的成熟度及其随时间变化的可能性。
就企业风险管理而言，风险管理中包含的内部审计越多，确保您的客观性和独立性所需的资格就越高。
可以提供的内部审核中的咨询角色可以：
-提供内部审计用来分析风险和控制措施的管理工具和技术。
-倡导在组织中引入ERM，贡献他们在风险管理和组织知识方面的经验。
-提供咨询意见，举办研讨会，对组织进行风险和控制方面的培训以及促进共同语言，框架和理解的发展。
-充当协调，监测和报告风险的中心点。
-支持管理层的工作，确定减轻风险的更好方法。
