Enterprise Risk Management and the Financial Reporting Process: The Experiences of Audit Committee Members, CFOs, and External Auditors

The recent financial crisis has brought to the forefront the need for companies to effectively manage their risks. In this regard, one approach that has gained prominence is enterprise risk management (ERM). Importantly, little is known about the link between ERM and the financial reporting process. This link is critical, because it is imperative that financial reporting adequately depicts the financial status (e.g., valuations, estimates) and associated risks of a company as revealed by ERM. Additionally, from an auditing perspective, ERM affects the risks of misstatement, which should impact audit planning. Accordingly, the objective of this study is to examine the experiences of audit partners, CFOs, and audit committee (AC) members (“the governance triad†) on the link between ERM and the financial reporting process. To determine whether members of the governance triad focus on monitoring, strategy, or both, we also examine their definition of and experiences with ERM with respect to agency and/or resource dependence theory. To address these issues, we conduct semistructured interviews of experienced individuals that form the governance triads from 11 public companies. There are three major findings from our study. First, importantly, all three types of participants see a strong link between ERM and the financial reporting process. Second, despite recognition of the broad nature of ERM, the predominant experiences of the actual roles played by triad members center on agency theory, while resource dependence may be relatively underemphasized by all triad members. Finally, CFOs and AC members indicate that auditors may be especially underutilizing ERM in the audit process, suggesting an “expectations gap.†La récente crise financière a porté à l'avant†scène la nécessité pour les sociétés de gérer le risque avec efficacité. À cet égard, une méthode a gagné en importance : celle de la gestion du risque d'entreprise (GRE). Il importe de noter que les connaissances sont limitées quant au lien entre la GRE et le processus d'information financière. Or, ce lien est crucial puisqu'il est impératif que l'information financière dépeigne de manière adéquate la situation financière d'une société (évaluations, estimations par exemple) et les risques qui y sont associés, selon les indications de la GRE. De plus, du point de vue de l'audit, la GRE influe sur les risques d'anomalies, ce qui devrait influer sur la planification de l'audit. Les auteurs ont donc pour objectif de se pencher sur les expériences des associés d'audit, des directeurs financiers et des membres du comité d'audit (la « triade de gouvernance ») relativement au lien entre la GRE et le processus d'information financière. Afin de déterminer si les membres de la triade de gouvernance se préoccupent davantage de la surveillance, de la stratégie ou des deux, les auteurs s'intéressent également à la façon dont ils définissent et exercent la GRE dans l'optique de la théorie de la délégation et (ou) de la théorie de la dépendance à l’égard des ressources. Pour analyser ces questions, ils procèdent à des entrevues semi†structurées auprès de personnes d'expérience appartenant à des triades de gouvernance dans 11 sociétés ouvertes. Ils tirent de cet exercices trois principales constatations. En premier lieu, observation importante, les trois catégories de participants voient un lien solide entre la GRE et le processus d'information financière. En deuxième lieu, en dépit du constat relatif à la multiplicité des formes que peut revêtir la GRE, les expériences prédominantes des membres de la triade dans l'exercice de leurs fonctions réelles sont centrées sur la théorie de la délégation, alors que l'importance accordée par tous les membres de la triade à la dépendance à l’égard des ressources semble relativement mitigée. Enfin, selon les directeurs financiers et les membres du comité d'audit, les auditeurs pourraient notablement sous†utiliser la GRE dans le processus d'audit, ce qui permet de croire à l'existence d'un « écart par rapport aux attentes ».