论文企业内部控制与风险管理关系与研究

《论文企业内部控制与风险管理关系与研究》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、内部控制与风险管理企业内部控制与风险管理关系与研究内容提要企业内部控制与风险管理在人们的认识上有很大差别,在实际的经营过程中，风险管理与内部控制是密不可分的，一直以来内部控制与风险管理是关系密切又容易混淆的两个概念,它们之间有区别也有联系,既不能将两者完全隔离开来,也不能简单地将它们等同起来,有必要从演进视角对两者进行深入研究。本文引用美国COSO委员会关于内部控制及风险管理的两个报告以及相关研究,分析比较内部控制与风险管理的联系与区别,对两者间的从属进行探讨。关键词：内部控制风险管理COSO报告10内部控制与风险管理目录一、内部控制与风险管理的定义…………………………………

2、…………………………1（一）内部控制的定义………………………………………………………………1（二）风险管理的定义………………………………………………………………2二、内部控制与风险管理两者的联系………………………………………………3（一）内部控制与风险管理的相同点………………………………………………3（二）内部控制与风险管理的联系…………………………………………………3三、内部控制与风险管理两者的区别………………………………………………4(一)两者内涵不同…………………………………………………………………4（二）两者的职能不同………………………………………………………………5

3、四、对内部控制与风险管理的关系研究………………………………………………5（一）现时世界对两者关系的观点…………………………………………………5（二）对两者关系的理解与观点……………………………………………………6五、完善内部控制与风险管理的建议………………………………………………6（一）设置全面风险管理内部控制组织体系………………………………………6（二）强化各关键环节风险控制,制定风险管理解决预案…………………………6（三）构建先进的风险管理信息系统,实现风险预警………………………………7参考文献………………………………………………………………………………710内部控制与风

4、险管理企业内部控制与风险管理关系与研究近年来,企业风险管理与内部控制在许多专业文献中提及,对于二者的区别和联系也一直是争论的热点话题,但对其异同仍未达成共识,正确地把握两者之间的关系,对干完善企业管理理论,推动经营管理水平的提高具有极其重要的意义。美国COSO委员会在1992年发布了《内部控制-整合框架》报告（1994年又提出了该报告的修改篇），2004年又发布了《企业风险管理-整合框架》报告。COSO这两个框架报告分别对内部控制和风险管理理论进行了详细阐述，并对实践提出了指导性意见。从这两个报告看，COSO提出的内部控制和风险管理这两个概念有着十分密切的联系，但又存在明显的

5、不同。本文旨在根据这两个框架报告对两者的异同进行分析。一、内部控制与风险管理的定义(一)内部控制的定义内部控制是指一个单位为了实现其经营目标，保护资产的安全完整．保证会计信息资料的正确可靠，确保经营方针的贯彻执行，保证经营活动的经济性、效率性和效果性而在单位内部采取的自我调整、约束、规划、评价和控制的一系列方法、手续与措施的总称。1992年9月，COSO委员会提出了报告《内部控制——整体框架》。该框架指出“内部控制是受企业董事会、管理层和其他人员影响，为经营的效率效果、财务报告的可靠性、相关法规的遵循性等目标的实现而提供合理保证的过程。”1996年底美国审计委员会认可了COS

6、O的研究成果，并修改相应的审计公告内容。而该报告提出了内部控制的五大要素：1．内部环境。是影响、制约企业内部控制制度建立与执行的各种内部因素的总称，是实施内部控制的基础。内部环境主要包括治理结构、组织机构设置与权责分配、企业文化、人力资源政策、内部审计机制、反舞弊机制等内容。　　2．风险评估。是及时识别、科学分析影响企业战略和经营管理目标实现的各种不确定因素并采取应对策略的过程，是实施内部控制的重要环节和内容。风险评估主要包括目标设定、风险识别、风险分析和风险应对。　　3．控制措施。是根据风险评估结果、结合风险应对策略所采取的确保企业内部控制目标得以实现的方法和手段，是实施内

7、部控制的具体方式和载体。控制措施结合企业具体业务和事项的特点与要求制定，主要包括职责分工控制、授权控制、审核批准控制、预算控制、财产保护控制、会计系统控制、内部报告控制、经济活动分析控制、绩效考评控制、信息技术控制等。　　4．信息与沟通。是及时、准确、完整地收集与企业经营管理相关的各种信息，并使这些信息以适当的方式在企业有关层级之间进行及时传递、有效沟通10内部控制与风险管理和正确应用的过程，是实施内部控制的重要条件。信息与沟通主要包括信息的收集机制及在企业内部和与企业外部有关方面的沟通机制等。5．监督