7.识别和管理风险$$

企业应建立一个良好的风险监督、风险管理和内部控制体系。它可以识别、评估、监督和管理风险，告知投资者企业风险状况的重大变化。这种结构可以改善环境，以识别和利用机会，创造价值。

企业应制定政策，清楚地描述了董事会和审计委员会(或其他适当的董事委员会)、管理层和内部审计部门在风险管理方面的作用和各自的责任。这些职责应包括：监督、风险介绍、风险管理、遵守和控制、以及评估风险管理体系的有效性。

(1)风险管理体系的监督

监督风险管理制度的建立和实施是董事会或相关的委员会的监督作用的一部分，董事会每年至少审查一次的公司实施该制度的有效性。

董事会或相关的委员会在战略层面考虑风险，并确定企业对待风险的态度、方法和可以接受的风险水平。如哪些风险是可以接受的，哪些风险无法管理的，或者哪些风险管理措施不具有成本效益。

董事会或相关的委员会负责推动风险管理程序执行，确保负责实施风险管理的管理层掌握了充足的资源，为企业的战略目标提供支持。还有的是他们确保向企业内的其他人员传达风险管理策略，并且将风险管理策略与所有其它企业活动结合起来。最后，对风险进行审核，认定和监查风险管理计划的进展。

(2)风险描述

风险描述应涉及企业所面临的重要风险。重要风险包括财务和非财务风险。应定期审查和更新风险描述。

(3)风险管理、遵循和控制

管理部门应制定和执行识别、评估、监测和管理整个企业中重大风险的系统。这个系统将包括企业内部遵守和控制系统。

(4) 评估有效性

企业需要对关于风险管理、内部遵守和控制系统的有效性及其执行情况进行分析。这通常属于内部审计的职责，也可以根据企业的规模、复杂程度和风险的类型来选择替代的机制。

8.鼓励建立内部审计部门

审计委员会应当向董事会就任免内部审计管理人员提供建议。内部审计部门应独立于外部审计师。

内部审计部门应和管理层进行必要的沟通，以及具有从管理层获得信息和解释的权利。审计委员会应具有监督内部审计的范围和在管理层不在场的情况下了解内部审计职能的权利。为了提高内部审计部门的客观性和业绩，内部审计部门应该直接向董事会或者审计委员会负责。

9.鼓励提升业绩

董事和主要管理人员应具备有关的知识和信息，他们必须有效的履行职责，而且个人和集体的业绩也需要进行定期和公平的审查。

董事会和主要管理人员的业绩应定期通过可计量和定性指标进行审查。提名委员会应负责评估董事会的业绩。

企业应实施岗前培训计划，让新的董事会成员尽早充分参与决策。新董事在非常熟悉企业及所在行业之后才能发挥效用。岗前培训计划中应当使董事了解有关公司的财务、战略、业务和风险管理立场，他们的权利、义务和责任，以及各个董事委员会的作用。提名委员会应负责确保有效的岗前培训，并应定期审查其有效性。

10.公平的薪酬和责任

应当保证薪酬具有充分合理的水平和结构，及其同公司和个人绩效的关系。这意味着，企业必须采取能够吸引和挽留人才、鼓励董事及员工的薪酬政策，以鼓励提高公司的业绩。业绩和薪酬之间具有明确的关系非常重要，同时投资者应能够理解管理层的薪酬。

披露企业的薪酬政策，以使投资者了解(1)这些政策的成本和收益(2)董事和主要管理人员的薪酬同企业业绩之间的关系。披露薪酬政策是薪酬报告的基本要求。维护股东和市场的利益要求管理层薪酬和其成本效益具有一个透明的易理解的框架。薪酬政策的透明度应当表现为充分有效的披露。

11.确认利益相关者的合法权益

企业对于非股东的利益相关者，如员工、客户或顾客和社会整体具有很多法律和其他义务。人们越来越接受一个观点，即企业可以通过管理自然、人文、社会和其他形式的资本来更好的创造价值。这种情况下，企业对其经营行为中责任的承诺就非常重要。

12.履行法律义务

企业是按照法律规定来从事经营活动的。这些规定包括贸易惯例和公平交易的法律、保护消费者权益、尊重隐私、劳动合同、职业健康和安全、平等就业机会、退休金、环境保护和污染控制等方面的法律。

除了需要有效的管理风险和支持企业履行其法律义务，提高企业声誉也是一个普遍关注的问题。在这一方面，向企业经营区域的管辖政府和社区进行咨询是非常重要的。企业应该建立一项制度，用于确保遵守行为准则和处理投诉。在制订和实施这项制度的时候，需要考虑有关诽谤和隐私权的法律。

2011年注册会计师考后交流及真题分享

2012年注册会计师考试招生简章

环球网校隆重推出辅导套餐优惠多多

2011年注册会计师考后学员交流

注会辅导六折七日免费试听