【摘要】自美国COSO委员会2004年发布《企业风险管理——整体框架》(简称ERM)和我国2008年发布《企业内部控制基本规范》以来,上市公司财务丑闻事件仍时有发生。尤其是,2012年摩根大通所属首席投资办公室(CIO)在其"合成信贷"产品投资组合中因交易失误遭受至少20亿美元的巨额亏损事件。众所周知,摩根大通是美国最大也是公认最稳健的银行之一,其内部控制符合ERM框架,以擅长控制风险而著称,其所属首席投资办公室的工作重点正是风险控制,从而使事件本身颇具讽刺意味。这表明,现有的内部