企业风险管理的结构性影响因素分析

企业风险的系统性分析应将企业结构分析和企业行为分析进行有机结合。以《内部控制规范》为主导的风险管理框架侧重于对行流程(行为)的分析。文章阐述了企业的产权结构、治理结构、组织结构、资本结构四个方面对企业风险的影响,研究了其对应的风险成因和主要表现方式。

IT治理的控制类型与风险成因分析

IT治理的COBIT框架在目标、原则和过程等方面已经发布相应的规范,但其控制模式和风险模型依然在开发中,本文基于COBIT框架的指南内容,结合信息化的应用特点,分析了IT治理研究的基本内容,总结了企业IT控制的三种主要类型,指出了IT治理所面临的几类风险,提出了IT治理在三个层面的实施重点。