微软解决方案-企业风险管理和控制通过企业风险管理，识别、评估和预警业务流程中存在的风险；通过内部控制 对已识别的风险进行处理，法律规范企业业务流程。问题和挑战随着世界各国频频出现的上市公司舞弊事件，当前企业面临着更大的管理压力，概括体 现为：外部法规管理要求和内部客观存在的风险（如下图）。在这样复杂的监管和内控环境下，很多企业已经体现出来的问题和挑战包括：一、企业面临的各种潜在风险，若不加以控制将会对企业造成巨大危害例如：美国的安然与世通事件和中国的银广夏事件等，都是因风险处理不当而遭受损失 甚至破产的企业，因此越来越迫切要求企业的管理者必须建立一定的风险防范和应对机制。二、市场和国家的监管机构发布了相应的政策法规，要求企业在一定期限内必须合规针对美国上市海外企业的萨班斯法案，国内上交所与深交所分别发布的《上市公司内部 控制指引》，国资委针对下属企业下发《中央企业全面风险管理指引》等都有明确的时间要 求，迫使企业必须在规定的时间内合规，达到监管的目标。三、很多企业缺乏科学标准的风险控制制度，无法有效的进行内部控制和应对监管要求假如没有科学的风险控制制度，就不能针对既定的内部控制目标，确定业务流程中的风 险控制点及提出预防措施，造成重大内部控制隐患。这样的企业不能在内部形成自我循环、 自我更新并改进的风险控制体系，无法应对监管要求。四、企业缺乏有效的自动化辅助工具，难以高效掌控企业风险全貌自动化的信息系统可以帮助企业获得及时、有效、准确的信息，进行高效的风险沟通; 通过各种风险数学计算方法，进行风险的量化与评估；管理风险过程中的大量文档与数据， 进行集中控制与自动监控预警，帮助企业更快更好的掌握市场机会。解决方案概述综合主要的风险管理与内部控制的政策法规，微软公司与合作伙伴一起提出了 “微软企 业风险管理解决方案”，涵盖风险管理基本流程和内部控制系统的各个环节，包括信息的采 集、存储、加工、分析、测试、传递、报告、披露等各项功能。美国证券交易委员会《萨班•证监会•上交所•深交所•银监会•保监会•财政部一、方案包括面对企业全面的风险管理与内部控制框架微软企业风险管理解决方案参考了 COSO 框架和深交所、上交所、国资委的三个《指 引》文件中的要求，使得该解决方案中的框架是全面的、可操作的。风险管理与内部控制的目标设定：如经营的高效性、财务报告的可靠性、法规遵循等。 风险管...
