coso《内部控制整合框架》包括哪些内容

coso《内部控制整合框架》包括哪些内容

整合框架的修订,COSO于2014年10月21日宣布启动更新企业风险管理框架的计划。COSO对两大框架的修订引起业内广泛的关注,而对于2013内部控制整合框架的相关理论还有待更深入的诠释。本文全面介绍了COSO2013内部控制整合框架更新的背景、内容及主要变化,在此基础上,提出了2013内部控制整合框架对进一步完善国内内部控制规范体系

必然不包括，否则就不叫风险评估要素而叫风险应对了。 你所说的应对措施应该属于控制活动这个要素。风险评估中有风险反应策略，比如规避转嫁等等。但那仅是一种判断结果和策略，它与措施有区别的，应对措施比较具体和细化，而且不断根据实施情况不断补充。风险反应策略是一种理论和指南型的虚化概念，其重点在于整个宏观层模型的完整和相对理性。 个人建议你摒弃中国引用的coso五要素思维逻辑，1994年出来的理论过于陈旧，从coso-erm的八要素去思考，会清晰得多。