考点三 金融风险的管理
(一)内部控制的要素
1．COSO在其《内部控制——整合框架》中正式提出内部控制由5项要素构成。
内部控制的5项构成要素：
(1)控制环境。
(2)风险评估。
(3)控制活动。
(4)信息与沟通。
(5)监督。
2．巴塞尔银行监管委员会在1998年颁布的《银行内部控制系统的框架》中，提出商业银行的内部控制系统包括：
(1)管理监督与控制文化。
(2)风险识别与评估。
(3)控制活动与职责划分。
(4)信息与沟通、监管活动。
(5)错误纠正。
3．中国银行业监督管理委员会在《商业银行内部控制评价试行办法》中．认为商业银行内部控制的5项要素是：
(1)内部控制环境。
(2)风险识别与评估。
(3)内部控制措施。
(4)监督评价与纠正。
(5)信息交流与反馈。
【例6·多选题】COSO在《内部控制——整合框架》中正式提出内部控制的构成要素有f)。
A．控制环境
B．风险评估
C．控制活动
D．风险报告
E．监督
【答案】ABCE
【解析】本题考查内部控制的要素。COSO在《内部控制一整合框架》中正式提出内部控制由5项要素构成：控制环境、风险评估、控制活动、信息与沟通和监督。
(二)全面风险管理的架构
COSO在《企业风险管理——整合框架》文件中认为：全面风险管理是三个维度的立体系统。
全面风险管理的3个维度：
(1)企业目标，包括战略目标、经营目标、报告目标和合规目标等四个目标。
(2)风险管理的要素，包括内部环境、目标设定、事件识别、风险评估、风险对策、控制活动、信息与沟通和监控等八个要素。
(3)企业层级，包括整个企业、各职能部门、各条业务线及下属子公司。
【例7·多选题】COS0认为全面风险管理的维度有（ ）。
A．企业目标
B．企业层级
C．风险管理的要素
D．风险管理体系
E．风险管理流程
【答案】ABC
【解析】COSO在《企业风险管理——整合框架》文件中认为：全面风险管理是三个维度的立体系统。
这三个维度是：企业目标、风险管理的要素和企业层级。
