这个话题我想主要从三方面展开，我们主要去看我们今天所面临的现状，我们的问题和挑战在哪里？针对这样的问题和挑战我们给出的对策是什么？在这样一个环境中，现状、挑战和问题都是一一对应的。 现状之一就是政府和监管机构正在不遗余力地出台大量合规的要求，所以在2001年的时候，我们可以认为在信息产业的发展上以及人类的历史上出现了一个分水岭，此后的年代我们称之为合规的年代。在这样的背景下，所有各方都是在治理和内部控制方面寻找更大的保障。另外一个现状是我们会看到在法规的遵从上不存在折衷与妥协，比如我们的企业要上一套ERP系统，高管层基于业务需求各方面的判断有可能同意有可能不同意，

来源：赛迪网－中国计算机用户    作者：黄昆 金融业风险管理和法规遵从有五点需考虑的因素，基础则是数据优化。 近两年，风险管理和法规遵从已经被一些企业特别是上市企业所重视。为使中国商业银行尽快实现《巴塞尔新资本协议》要求，银监会要求各个金融机构透明性增加，法律遵从也是需要解决的问题。因此，银行的风险管理和法规遵从已经被提到重要的议程中。 五个应该考虑的因素 目前很多银行包括一些金融机构，在风险管理方面都是由董事会来直接进行管理和控制的。 Reveleus & Mantas公司日本及亚太区风险和法规遵从解决方案高级架构师及业务拓展部主管Saloni P R

股份制改造、引入战略投资者以及上市，不仅让大型国企走出了困境，而且成了资本市场的香饽饽。但在为破解国企改革这一历史性难题的同时，也应看到这些大型国企的公司治理建设仍未到位，一些认知误区依然存在。 　　误区一：官本位超越公司治理框架。在现代公司治理架构中，CEO是公司的核心和灵魂。为强化对CEO的监督和制约，公司治理准则通常要求总经理不得兼任董事长，但这并不应改变CEO作为唯一的管理核心的地位。在中国大型国有上市公司中，董事长和总经理通常由政府直接任命。在一些上市公司中，董事长的行政级别或资历高于总经理，且不甘于只发挥董事长的角色（召集董事会等），而是不断介入公司的

【摘要】公司内部控制是在取得低交易成本的同时为弥补公司契约的不完备性、降低代理成本而在内部设置的一种控制机制，是一种价值创造活动，它的最终目的就是帮助实现组织目标－－为股东和其他利益相关者创造价值。内部控制实现增值的主要途径有公司治理、完善内部控制制度、风险管理、内部控制自我评价等。（中经评论·北京） 一、公司内部控制的目的是增加价值 内部控制是为合理保证单位经营活动的效益性、财务报告的可靠性和法律法规的遵循性，而自行检查、制约和调整内部业务活动的自律系统，是组织为了控制资源，实现管理目标而自发的一种管理行为和方式。内部控制目标是指通过内部控制的约束与激励所要达到

英国金融监管局对交易所下达的内部控制和风险管理的指引 Financial Supervision Authority Guideline July,1999 目  录 1、        介绍        1 2、        内部控制与风险管理的定义        1 2.1        内部控制        1 2.2        风险管理        2 3、        内部控制和风险管理的责任        2 4、        内部控制的一般原则        3 5、        风险管理的相关原则        3 6、     

要想使好的理念加上好的做法并最终能够产生作用，最关键的就是让所有的员工与公司一样思考并承担相应责任，然后付诸实际行动。 纯粹风险管理的典范——诺基亚公司风险管理介绍 风险凶猛 1998年，当时全球惟一供应芯片的菲利普的欧洲芯片厂因失火导致作为手机主板上必不可少的芯片的供货几乎中断。情况万分危急。 作为主要手机生产商的诺基亚公司立即采取了行动：CEO亲自飞抵该制造厂，将仅有的库存拿了下来，并且获得了其恢复生产后对诺基亚公司优先供货的保证；而同样对这件事情的不同处理，使当时手机行业最著名的爱立信公司永远退出了手机制造业…… 现代公司无一不是把追求股东价值最大化作为自己

         2001年底发生的安然事件等一系列财务丑闻，暴露了美国核查体系的严重缺陷，而上述核查体系原本是用来保护公众公司的股东、养老金受益人和雇员的利益，并保护美国公众对资本市场的稳定、公正的信心的，安然等一系列事件无疑严重动摇了公众对会计师行业的信心。针对上述公司失败事件，美国国会在2002年出台了《萨班斯—奥克斯利法案》，该法案为公众公司的外部审计师们创建了一个广泛的、新的监督体制，并将对财务报告的内部控制作为关注的具体内容。国会不仅要求管理层报告公司对财务报告的内部控制，而且要求外部审计师证实管理层报告的准确性。可以说，上述事件又一次让内部控制成为关

恪守最严格的监管条例到底有多少价值？《萨—奥法案》又如何与时俱进？其联合起草人迈克尔·奥克斯利在最近的中国之行中向《环球企业家》说出了自己的答案 1929年华尔街股票市场崩溃后，人们总结这次大灾难的教训，认为提高上市公司透明度是避免类似情况重现的有效途径，这直接导致了1933年美国《证券法》的诞生。同样，2001年美国安然公司丑闻，也促成了70年来另一部旨在提高上市公司透明度的法案——《萨班斯-奥克斯利法》(以下简称为“萨—奥法案”)的通过。通过严格上市公司的会计审计，强化会计信息批露，《萨—奥法案》给那些试图用欺诈手段在资本市场牟利的公司戴上了紧箍咒。不过，该法

萨班斯法案有关定义 (a) 总则——本法案中术语的定义如下： (1) 适当的州级监管机构——“适当的州级监管机构”指有关州级机关或其他有权颁发州级会计从业许可证和规范州级会计实务的机构，这些机关或机构有权管理州内的会计师事务所及其相关人员。 (2) 审计——“审计”指出于发表审计意见的目的，独立会计师事务所遵循公众公司会计监察委员会或SEC的有关规则(或是在公众公司会计监察委员会颁布规定前，依照彼时的公认审计原则等)，对发行证券公司的财务报表进行的审验。 (3) 审计委员会——“审计委员会”指： (A) 由发行证券公司的董事会组建的，并隶属于董事会的一个委员会(或

萨班斯法案关于SEC的规定及执行 (a) 监管举措——SEC将制定规定与规章，以促进对公众与投资者利益的保护，并推动本法案的落实。 (b) 执行—— (1) 任何人违反本法案、SEC据此制定的规定、规章，或委员会的规定，都将被视为违反1934年证券交易法或据此制定的规定规章，按同一方式予以处理，任何人都将受到同样且同等程度的处罚。 (2) 对违法违规行为的调查、命令、起诉。1934年证券交易法第21部分此次被修订： (A) 在(a)(1)中“作为参与者”之后，插入“公众公司会计监察委员会的规定，其中所涉及的方面包括已注册的会计师事务所和与此相联的人”； (B) 在