企業(yè)內(nèi)部控制與風險管理關系與研究

1、內(nèi)容提要企業(yè)內(nèi)部控制與風險管理在人們的認識上有很大差別在實際的經(jīng)營過程中，風險管理與內(nèi)部控制是密不可分的，它們之間有區(qū)別也有聯(lián)系一直以來內(nèi)部控制與風險管理是關系密切又容易混淆的兩個概念既不能將兩者完全隔離開來也不能簡單地將它們等同起來有必要從演進視角對兩者進行深入研究。本文引用美國COSO委員會關于內(nèi)部控制及風險管理的兩個報告以及相關研究探討。分析比較內(nèi)部控制與風險管理的聯(lián)系與區(qū)別對兩者間的從屬進行關鍵詞：內(nèi)部控制風險管理COSO報告企

2、業(yè)內(nèi)部控制與風險管理關系與研究近年來企業(yè)風險管理與內(nèi)部控制在許多專業(yè)文獻中提及對于二者的區(qū)別和聯(lián)系也一直是爭論的熱點話題但對其異同仍未達成共識正確地把握兩者之間的關系對干完善企業(yè)管理理論推動經(jīng)營管理水平的提高具有極其重要的意義。美國COSO委員會在1992年發(fā)布了《內(nèi)部控制整合框架》報告（1994年又提出了該報告的修改篇），2004年又發(fā)布了《企業(yè)風險管理整合框架》報告。COSO這兩個框架報告分別對內(nèi)部控制和風險管理理論進行了詳細闡述，

3、并對實踐提出了指導性意見。從這兩個報告看，COSO提出的內(nèi)部控制和風險管理這兩個概念有著十分密切的聯(lián)系，兩者的異同進行分析。但又存在明顯的不同。本文旨在根據(jù)這兩個框架報告對一、內(nèi)部控制與風險管理的定義(一)內(nèi)部控制的定義內(nèi)部控制是指一個單位為了實現(xiàn)其經(jīng)營目標，保護資產(chǎn)的安全完整保證會計信息資料的正確可靠，確保經(jīng)營方針的貫徹執(zhí)行，保證經(jīng)營活動的經(jīng)濟性、效率性和效果性而在單位內(nèi)部采取的自我調(diào)整、約束、規(guī)劃、評價和控制的一系列方法、手續(xù)與措施

4、的總稱。1992年9月，COSO委員會提出了報告《內(nèi)部控制——整體框架》。該框架指出“內(nèi)部控制是受企業(yè)董事會、管理層和其他人員影響，為經(jīng)營的效率效果、財務報告的可靠性、相關法規(guī)的遵循性等目標的實現(xiàn)而提供合理保證的過程。”1996年底美國審計委員會認可了COSO的研究成果，并修改相應的審計公告內(nèi)容。而該報告提出了內(nèi)部控制的五大要素：1內(nèi)部環(huán)境。是影響、制約企業(yè)內(nèi)部控制制度建立與執(zhí)行的各種內(nèi)部因素的總稱，是實施內(nèi)部控制的基礎。內(nèi)部環(huán)境主要包

5、括治理結(jié)構、組織機構設置與權責分配、企業(yè)文化、人力資源政策、內(nèi)部審計機制、反舞弊機制等內(nèi)容。2風險評估。是及時識別、科學分析影響企業(yè)戰(zhàn)略和經(jīng)營管理目標實現(xiàn)的各種不確定因素并采取應對策略的過程，是實施內(nèi)部控制的重要環(huán)節(jié)和內(nèi)容。定、風險識別、風險分析和風險應對。風險評估主要包括目標設3控制措施。是根據(jù)風險評估結(jié)果、結(jié)合風險應對策略所采取的確保企業(yè)內(nèi)部控制目標得以實現(xiàn)的方法和手段，是實施內(nèi)部控制的具體方式和載體。控制措施結(jié)合企業(yè)具體業(yè)務和事項