技术经济与管理研究 ２００６年第２期 Ｔｅｃｈｎｏｅｃｏｎｏｍｉｃｓ＆Ｍａｎａｇｅｍｅｎｔ Ｒｅｓｅａｒｃｈ ＮＯ．２ ２ＯＯ６
丙都 剐 凤隆管理
姜海军 李雪松
（１．哈尔滨工业大学管理学院；２．中国工商银行哈尔滨分行，黑龙江哈尔滨 １５０００１）
【摘要】内部控制和风险管理是在文献中经常出现的两个概念，由于这两个概念的含义有交叉，在使用的过程中 时有混淆。本文廓清了这两个概念的确切含叉，并指出了这两个概念的关系。 【关键词】内部控制；ＣＯＳＯ报告；全面风险管理；全面风险管理框架
引 言 内部控制与风险管理是金融改革与金融企业经营管理相关 文献中出现频率颇高的两个概念，由于这两个概念的含义有交 叉，在使用这两个概念的过程中时有混淆。因此廓清这两个概 念的确切含义，弄清楚这两个概念的来龙去脉，无论是对于学 术研究还是企业的经营管理都具有现实意义。 １ 内部控制的演进历史及现状 内部控制的思想产生于１８世纪产业革命以后，它是企业 大规模化和资本大众化的结果。内部控制的概念是在实践中逐 步发展和完善的。内部控制理论的发展经历了一个漫长的时 期，大体上经历了内部牵制、内部控制制度、内部控制结构、 内部控制框架等四个阶段。 内部控制的思想产生于２０世纪４｜Ｄ年代以前。最初的内部 控制就是会计控制，是指一个人不能完全支配帐户，另一个人 也不能独立加以控制的制度，体现了互相牵制的思想。这阶段 的内部控制以帐目核对为主要内容并实施岗位分离。这种互相 牵制的内部控制方法，早期被认为是确保所有帐目无误的有效 方法。 二十世纪五六十年代，内部控制制度的思想取代了相互牵 制。内部控制包括内部会计控制和内部管理控制两部分。这种 划分主要是从注册会计师的审计责任角度提出的，内部会计控 制的目的在于保护企业财产的安全，确保会计信息的可靠性与 准确性。内部管理控制的目的在于提高企业的经营效率。１９５８ 年１０月美国会计师协会（ＡＩＣＰＡ）的审计程序委员会发布 《审计程序公告第２９号》，把内部控制分为内部会计控制和 内部管理控制。 内部控制结构的概念出现在二十世纪８０年代。内部控制 结构包括控制环境、会计系统和控制程序三个方面，并且认为 内部会计控制与内部管理控制的界线已经模糊，两者的联系Ｅｌ 益紧密。企业的内部控制结构包括为合理保证企业特定目标的 实现而建立的各种政策和程序。１９８８年美国会计师协会 （ＡＩＣＰＡ） 《审计准则公告第５５号》以内部控制结构代替内部 控制制度，并明确了内部控制结构包括控制环境、会计系统和 控制程序三个方面。 １９８５年美国国会反虚假财务报告委员会（ＮＣＦＲ）下属的 美国会计协会（ＡＡＡ）、美国注册会计师协会（ＡＩＣＰＡ）、财务 经理协会（ＦＥＩ）、内部审计师协会（ＩＩＡ）和全国注册协会 （ＮＡＡ，现为管理会计师协会ＩＭＡ）等团体参与发起组织委员会 ＣＯＳＯ（Ｔｈｅ Ｃｏｍｍｉｔｔｅｅ ｏｆ Ｓｐｏｎｓｏｒｉｎｇ Ｏｒｇａｎｉｚａｔｉｏｎ ｏｆ ｔｈｅ Ｔｒｅａｄｗａｙ Ｃｏｍｍｉｓｓｉｏｎｓ）。ＣＯＳＯ委员会是美国的一个民间组织，致力于通 过提高商业道德、企业的内部控制和公司治理，改善企业财务 报告的质量。由于该委员会的第一任主席是ｌａｍｅｓ．Ｃ．Ｔｒｅａｄ－ ｗａｙ，因此该委员会也称为Ｔｒｅａｄｗａｙ委员会。 １９９２年ＣＯＳＯ委员会在认真研究的基础上发布了《内部控 制一整体框架》（Ｉｎｔｅｒｎａｌ Ｃｏｎｔｒｏｌ—Ｉｎｔｅｇｒａｔｅｄ Ｆｒａｍｅｗｏｒｋ）报告。 简称ＣＯＳＯ报告。该框架影响广泛，１９９８年巴塞尔银行委员会 制定的《银行机构内部控制制度框架》以及２００２年“安然事 件”后美国国会颁布的《萨班斯一奥克斯利法案》（Ｔｈｅ Ｓａｒ－ ｂａｎｅｓ Ｏｘｌｅｙ ＡＣＴ）中的内部控制报告，都以该框架为基础。 ＣＯＳＯ报告把内部控制定义为：内部控制是受董事会、管理层 及其他人员影响的，为达到经营活动的效率和效果、财务报告 的可靠性、报告的真实性和可靠、遵循相关法律法规等目标提 供合理保证而设计的过程。它包括三个目标：与运营有关的目 标，即确保企业的经营效率和效果；与财务报告有关的目标， 即确保财务性；与法律法规的遵循有关的目标，即确保企业的 经营过程中遵守有关的法律法规。它由五个方面的要素组成： 控制环境、风险评估、控制活动、信息与沟通、监控。这五方 面的关系是：控制环境是基础、风险评估是依据、控制活动是 手段、信息与沟通是载体、监控是保证。 同以往的内部理论及其研究成果相比，ＣＯＳＯ报告提出了 很多有价值的观点。 一是内部控制强调人的作用。ＣＯＳＯ报告把内部控制定义 为受企业董事会、管理阶层及其他人员影响的一个过程，这就 明确了内部控制的制订和实施的责任，企业从董事会、管理层 到一般员工都对制定和实施内部控制负有相应的责任，体现了 内部控制的全员性和内部性。 二是内部控制是一个动态的过程。ＣＯＳＯ报告把内部控制 定义为一个过程，过程具有动态性，只要企业的经营活动不停 止，企业的内部控制也不会停止，内部控制是对企业的经营管
内部控制与风险管理
Internal Control & Enterprise Risk Management
Duration: 3 Days
Price: 5990 Yuan
May Aug Nov
18-20(SH) 12-14(BJ)
24-26(SH) 4-6(BJ)
16-18(SH)
￥399/人 在线学习（推荐理由：研究证实，持续性的回顾可强化记忆和吸收。）
M075：合理的公司财务制度
M182：解读资产评估表和损益表
M184：让自己的工作为创造公司价值做贡献
课程意义：
如何确保企业人、财、物的安全和完整？如何确保信息的客观、完整和持久？如何确保企业的制度和经营决策得到有效实施？如何提高企业的经营效率和投资者的回报率？这些都是财务管理与内部控制系统的目标。我们将从内部控制的角度，为您提供科学、系统的财务管理思路和方法，帮助您的企业安全、高效地实现目标。
参加对象：
* 负责内部审计的财务人员、财务会计经理
* 负责可行性报告的经理、财务会计、销售经理和项目经理
内容大纲：
1.为何需要内部控制
*公司治理
*信息披露的不对称
*个人犯罪心理分析
*职业道德危机
*跨国公司的控制
2.控制的财务基础
* 财务运作体系与控制核心
* 营运资本分析
* 财务预警机制的建立
* Z分值模型
3.内部控制系统
* 内控系统的目标
* 构建内控框架(五要素)
* COSO的17个要素精析
* COSO控制的四个层次
* 实施内部控制的步骤与方法
4.SOX法案对控制的作用
* 302条款管理层的责任
* 404条款对财务报告的控制
* 906条款对高级白领的惩戒
* 财务报表可靠的五种判断
* 披露的三种方式
* 缺陷的三个等级
* 关键控制
5.风险管理
* 风险的八个要素
* 风险管理的三个纬度
* 六个目标的设定
* 风险评估与应对
* 风险实施的案例
6.流程控制
* 目标：保证人、钱、物、信息的安全与完整
内部控制与风险管理
2004-12-7 0:0 审计与经济研究·周兆生 【大 中 小】【打印】【我要纠错】
[内容摘要] 本文介绍美国COSO委员会关于内部控制及风险管理的两个报告以及相关研究，分析比较内部控制与风险管理的联系与区别，指出内部控制将扩展为更全面的风险管理。
一、内部控制——标准与立法
1985年美国为了遏制日益猖獗的会计舞弊活动，成立了一个反财务舞弊委员会（Treadway委员会），调查导致会计舞弊活动的原因，并提出了解决方案。该方案强调了内部控制的重要性，建议要求所有的上市公司都应该在其年报中提供内部控制报告。报告内容包括承认管理当局对财务报告和内部控制负有责任，并讨论这些责任的履行情况。在Treadway委员会结束其使命之后，该委员会的五个发起组织联合成立了一个新的委员会——COSO（The Committee of Sponsoring Organizations of the TreadwayCommittee），即Treadway委员会的发起组织委员会。它由美国公共注册会计师协会（AICPA）、美国会计协会（AAA）、国际财务管理人员协会（FEI）、内部审计师协会（IIA）、国际会计协会（NAA）（是管理会计协会IMA的前身）联合发起。COSO继续研究并于1992年发布了一份关于内部控制的纲领性文件，即《内部控制-整体框架》（Internal Control-Integrated Framework）。COSO提出的报告得到了美国联邦储备局、美国证券交易委员会、巴塞尔委员会等监管机构或国际组织的认可与采纳，其中的许多定义、建议及思想被吸收到立法与规则制定中，在全世界范围内产生了广泛的影响。2001年年底以来，美国爆发了以安然、世通、施乐等公司财务舞弊案为代表的会计丑闻，重创了美国资本市场及经济，同时也集中暴露了美国公司在内部控制上存在的问题，由此导致美国通过了《萨班尼斯——奥克斯利法》（THE SARBANES-OXLEYACT）。该法案明确了公司管理者CEO及财务主管CFO对内部控制负直接责任，并将承担经济与刑事后果；大幅度提高了对会计舞弊的处罚力度；强化了内部审计、外部审计及审计监管。此次立法代表着资本市场制度的一次大的进步，也使人们对内部控制的重要性有了更深刻的认识。
内部控制与风险管理
花小薇
陕西省计量科学研究院 糕● ＇■————一研究●
【摘要】随着我国社会发展的不断深入，事业单位所担任的职能越发重要。近几年，我国财政部颁布了一系列规范性文件，对事
业单位内部控制构建提 出了更高的要求。同时，也对加强事业单位的风险管理，提升单位运营效率和风险防范水平具有重要意义。鉴于
此，文章从内部控制和风险管理的关系着手，分析了我国事业单位内部控制过程中存在的问题，并基于风险管理的角度，提出加强内部
控制制度建设的建设性的意见与建议，希望可以给相关领域提供些许参考。
【关键词】内部控制；风险管理；事业单位；关系
一、内部控制与风险管理的关系
１．内部控制的含义
内部控制是组织为了完成既定的管理目标、保证运营效率，
依据相关法律法规而设置的一系列制度和约束程序的过程，内部
控制包括５个构成要素分别是：控制环境、控制活动、风险评估、
信息以及监控。
２．风险管理的含义
风险管理是指组织的管理人员为达到组织既定目标予以实施
的一系列合理保障，将组织的风险控制在可接受范围之内的一种
活动，该活动涵盖组织的经营或运转全过程。风险管理是建立在
内部控制的基础之上的，并加以延伸，风险管理主要包括８个方面： 内部环境、发展目标、风险识别、风险评估、风险应对、风险控制、
信息与沟通和风险监控。
３．内部控制与风险管理有共同的目的
二者的目的都是为事业单位规避运营风险，提升单位经营效
率，保障单位资产的安全性、完整性。内部控制是保证事业单位
健康持续发展的重要手段，也是事业单位风险管理的目标之一。
内部控制能够有效合理地监督单位经营管理的全过程，从而保证
财务信息的有效性。同时，能够在一定程度上确保单位的运营安全，
调动单位员工的积极性，提升单位自身经营效率。风险管理则是
以内部控制为基础，贯穿于事业单位运营管理的全过程，对单位
提供风险防范措施，保护单位资产安全，从而保障事业单位获得
