某石化公司领导在内控与风险管理委员会会议讲话

同志们：
今天，公司召开内控与风险管理委员会会议，主要是总结20xx年内控工作，安排和部署20xx年的工作。刚才内控办作的报告，我完全同意，请各单位认真抓好落实。
下面，结合公司内控与风险管理工作，我重点讲个四方面的意见。
一、提高对内控和风险管理的认识
国内外对内控和风险管理的研究。内控体系是以COSO（音：抠搜）委员会（美国反虚假财务报告委员会）《内部控制整体框架》为依据建立的。20xx年10月，COSO委员会在《内部控制整体框架》基础上发布了《企业风险管理框架》。《企业风险管理框架》在COSO内控框架控制环境、风险评估、控制活动、信息与沟通、监督五要素基础上，又增加了目标制定、事件识别、风险应对三个要素，将风险管理活动的目标扩展到战略目标，将内控框架置于风险管理框架之下。
适应国际企业管理发展的新形势，20xx年国资委发布《中央企业全面风险管理指引》，20xx年财政部等五部委发布《企业内部控制基本规范》。20xx年1月，国资委启动编报《中央企业全面风险管理报告》试点工作，集团公司20xx年在13家单位试点，20xx年再增加20家试点单位，20xx年将这项工作全面推开。
风险管理与内部控制的关系。全面风险管理，是指企业围绕总体经营目标，通过在企业管理的各个环节和经营过程中执行风险管理的基本流程，培育良好的风险管理文化，建立健全全面风险管理体系，包括风险管理策略、风险管理的组织职能体系、风险管理信息系统和内部控制系统，从而为实现风险管理的总体目标提供合理保证的过程和方法。风险管理与内部控制是什么关系呢？这个……