- //@吕多加: COSO新内控框架延续了92年框架的定义,没有明确与风险管理的关系,因当时还没有风险管理框架。然而04年风险管理框架明确说明内控是ERM的一部分。此次新内控框架在序言中特别重申这点,说ERM包含encompass内控
内部控制在方法手段上有别于风险管理。金融机构风险管理包括两个方面:预防损失和应对损失。前者在经营中是预期收益与预期损失的权衡(包括流动性、杠杆率限制等),后者包括减值准备提取、资本充足率要求,即符合新巴塞尔协议的监管要求。内部控制则是流程控制,主要手段是梳理业务流程和控制风险点。