风险管理导向的企业内部控制研究

《风险管理导向的企业内部控制研究》由会员分享，可在线阅读，更多相关《风险管理导向的企业内部控制研究（56页珍藏版）》请在装配图网上搜索。

1、Evaluation Warning: The document was created with Spire.Doc for .NET. 学号_ 密级_ 武汉大学本本科毕业业论文风险管理导导向的企企业内部部控制研研究以A股份份有限公公司为例例院（系）名名 称：专 业 名名 称 ：学 生 姓姓 名 ：指 导 教教 师 ： 二一一三年六六月郑 重 声声 明本人呈交的的学位论论文，是是在导师师的指导导下，独独立进行行研究工工作所取取得的成成果，所所有数据据、图片片资料真真实可靠靠。尽我我所知，除除文中已已经注明明引用的的内容外外，本学学位论文文的研究究成果不不包含他他人享有有著作权权的内容容。对本

2、本论文所所涉及的的研究工工作做出出贡献的的其他个个人和集集体，均均已在文文中以明明确的方方式标明明。本学学位论文文的知识识产权归归属于培培养单位位。本人签名： 日期： 风险管理导导向的企企业内部部控制研研究-以以A股份份有限公公司为例例摘要内部控制是是企业进进行生产产经营的的重要管管理手段段。近年年来，随随着市场场经济迅迅速发展展，国际际化趋势势日益加加强，企企业将面面临更多多更复杂杂的不确确定风险险。当前前内部控控制的发发展已经经跳出了了会计和和审计的的局限领领域内，以以风险为为导向的的企业内内部控制制管理已已经成为为一种必必然的发发展趋势势。本文以“风风险管理理导向的的企业内内部控制制以A

3、股股份有限限公司为为例”作为研研究对象象进行了了相关的的研究。文文中首先先介绍了了选题的的背景以以及研究究的意义义，阐述述了内部部控制的的发展历历程以及及国内外外研究成成果。接接着讨论论了内部部控制理理论和风风险管理理理论，然然后基于于这两种种理论对对国内企企业内部部控制的的现状进进行了分分析，指指出了我我国内部部控制在在目标设设定、环环境控制制、风险险预警和和应对机机制、控控制活动动、信息息传递、内内部监督督等方面面的问题题。同时时根据前前面的理理论基础础进行风风险导向向的企业业内部控控制体系系构建。文文章最后后以A股股份有限限公司为为案例进进行了实实证分析析，说明明了内部部控制重重构的应应

4、用。最最后结论论部分进进行了相相关研究究的展望望。关键词 ：内部控控制 ，风风险管理理 ，重重构A rissk mmanaagemmentt-oriientted stuudy of thhe IInteernaal CConttroll Takke AA Coo., Ltdd forr exxamppleABSTRRACTTInteernaal cconttroll iss ann immporrtannt mmeanns oof mmanaagemmentt foor eenteerprrisees prooducctioon aand opeerattionn. IIn rreceent

5、 yeaars .In reccentt yeearss , witth tthe rappid devveloopmeent of marrkett ecconoomy ,annd tthe strrenggtheeninng oof tthe intternnatiionaal ttrennd , entterpprisses willl ffacee moore andd moore commpleex uunceertaain rissks. Cuurreent devveloopmeent of intternnal conntrool hhas jummpedd ouut oof

6、tthe limmitaatioons of acccounntinng aand audditiing, innterrnall coontrrol of rissk mmanaagemmentt -oorieenteed hhas beccomee ann inneviitabble treend A riisk mannageemennt -oriientted stuudy of thee Innterrnall Coontrrol Taake A CCo., Lttd ffor exaamplle is thee objjectt off thhe sstuddy. Thhis pa

7、pper firrst inttrodducees tthe toppicss off thhe bbackkgrooundd annd ssignnifiicannce of thee sttudyy, desccribbes thee deevellopmmentt prroceess of intternnal conntrool aand thee reeseaarchh acchieevemmentts aat hhomee annd aabrooad. Thhen disscusssess thhe ttheoory of intternnal conntrool aand ris

8、sk mmanaagemmentt thheorry, aftter thaat , annalyyzess thhe sstattus of dommesttic entterpprisses intternnal conntrool bbaseed oon tthesse ttwo theeoriies .Annd ppoinnts outt thhe pprobblemms oof IInteernaal CConttroll off Liisteed CComppaniies , inccluddingg gooal setttinng, conntrool eenviironnmen

9、nt, rissk eearlly wwarnningg annd rrespponsse mmechhaniismss, cconttroll acctivvitiies, innforrmattionn trranssmisssioon, intternnal oveersiightt annd sso oon.AAt tthe samme ttimee,trry tto bbuilld tthe rissk mmanaagemmentt-orrienntedd Innterrnall Coontrrol sysstemm baasedd onn thhe ttheoory menntio

10、onedd beeforre. Finnallly,wwe ttakee A Co.,Lttd aas aan eexammplee foor eempiiriccal anaalyssis,illlusttrattes thee apppliicattionn off innterrnall coontrrol recconsstruuctiion.Thee cooncllusiion parrt ppressentts aan ooutllookk off thhe rreleevannt sstuddy.Keywoordss : Intternnal conntrool, rissk m

11、manaagemmentt-orrienntedd, rrecoonsttrucctioon目录第一章 绪绪论11.1研究究背景与与研究意意义11.2国内内外研究究概况11.2.11国外研研究概况况11.2.22国内研研究概况况31.2.33国内外外研究概概况评述述31.3研究究内容框框架与研研究方法法41.3.11研究内内容41.3.22本文的的研究方方法5第二章 内内部控制制与风险险管理理理论52.1内部部控制理理论52.1.11内部控控制的基基本概念念52.2.22内部控控制理论论的发展展62.2风险险管理理理论82.2.11风险管管理的基基本概念念82.2.22风险管管理理论论的发展展

12、92.3内部部控制与与风险管管理的关关系分析析10第三章 我我国公司司内部控控制现状状及成因因分析113.1我国国公司内内部控制制现状分分析113.1.11目标设设定缺乏乏战略眼眼光113.1.22控制环环境中缺缺乏风险险文化的的培育123.1.33缺乏风风险预警警机制和和应对机机制123.1.44控制活活动流于于形式123.1.55信息传传递不畅畅133.1.66内部监监督不得得力133.2我国国公司内内部控制制存在问问题的成成因分析析133.2.11我国内内部控制制和风险险管理理理论研究究和实践践仍处在在摸索阶阶段143.2.22投资者者与管理理者非合合作博弈弈显著致致内控建建设缺乏乏动力

13、143.2.33公司管管理结构构缺陷对对内部控控制建设设产生消消极影响响15 3.2.44 风险险导向作作用缺失失凸显内内部控制制的不完完备性16第四章 构构建风险险管理导导向的企企业内部部控制体体系174.1风险险管理导导向的企企业内部部控制的的定义与与目标174.2企业业构建风风险管理理下的内内部控制制体系的的原则184.3构建建风险管管理导向向的企业业内部控控制体系系的要素素19第五章 内内部控制制重构的的应用A股份有有限公司司内部控控制案例例分析215.1 A股份份有限公公司内部部控制现现状215.2 A股份份有限公公司内部部控制问问题与原原因分析析225.3 A股份份有限公公司内部部

14、控制方方案设计计23第六章 结结论与展展望28致谢333武汉大学本科生毕业设计（论文）风险管理导导向的企企业内部部控制研研究-以以A股份份有限公公司为例例第一章 绪绪论1.1研究究背景与与研究意意义 近年来，企企业之间间的竞争争日益激激烈，寻寻求加强强企业内内部管理理的手段段和方法法因此显显得至关关重要。数数据研究究显示，一一半以上上的企业业因为内内部控制制问题导导致了破破产等不不可挽回回的结局局，内部部控制制制度的缺缺失和不不完善已已经成为为众多企企业发展展的重要要瓶颈，内内部控制制失败必必然会导导致企业业蒙受重重大损失失，可见见，企业业内部控控制对于于风险规规避与应应对以及及公司长长远目标

15、标的实现现具有深深远意义义。但是是现阶段段国内许许多企业业仍没有有内部控控制制度度，或者者只有流流于形式式，这就就急需企企业加强强和规范范内部控控制，提提升风险险防范意意识，以以促进企企业的可可持续发发展。我国的企企业内部部控制发发展得比比较晚，为为了规范范企业内内部控制制制度，相相继颁布布了一系系列的法法律法规规，例如如19996年的的独立立审计具具体准则则第9号号内部控控制与审审计风险险、220088年的企企业内部部控制基基本规范范和220100年的企企业内部部控制配配套指引引等。当当前，我我国内部部控制正正在往风风险管理理导向型型发展，完完善内部部控制、加加强风险险管理，构构建以风风险管

16、理理为导向向的内部部控制已已是当前前内部控控制发展展的一大大趋势。虽然我国国为了引引导并推推动企业业建立健健全企业业内部控控制制度度，做了了一系列列的工作作，颁布布了有针针对性的的法律法法规，可可是和国国外相对对成熟的的企业风风险管理理框架相相比，我我国的内内部控制制标准体体系仍是是不够完完善，需需要进一一步的改改进。220100 年颁颁布的企企业内部部控制配配套指引引从新新的角度度着眼内内部控制制机制建建设，尝尝试把以以往的会会计和审审计视角角转向以以风险为为导向，旨旨在融合合风险管管理和内内部控制制，因此此，本文文主要针针对完善善我国企企业内部部控制制制度建设设进行研研究，对对相关方方面提

17、出出一定的的建议。1.2国内内外研究究概况1.2.11国外研研究概况况内部控制的的思想产产生于118世纪纪，但是是直到二二十世纪纪四五十十年代才才于美国国出现了了真正具具有现代代意义的的内部控控制概念念。内部部控制应应用的领领域相当当广泛，一一般说来来，内部部控制的的研究视视角主要要分布于于管理学学、审计计学与经经济学三三个领域域(Maaijooor,20000)1。审审计学领领域的内内部控制制是现代代控制理理论的主主要组成成部分。管管理学领领域中的的内部控控制则兼兼具控制制系统自自身整体体性研究究与企业业组织的的整体性性研究(Gassparretaal.，220055:Krrauss&Lii

18、nd，220100)2233。从从经济学学角度出出发的内内部控制制主要基基于委托托代理理理论，针针对信息息不对称称的情况况，研究究内部控控制如何何应对利利益冲突突导致的的代理问问题 企业内部控制与管理者代理问题研究_周继军D2011.10。当前世界上上比较认认可的内内部控制制发展是是四阶段段说，即即：内部部控制牵牵制阶段段内部部控制制制度阶段段内部部控制结结构阶段段内部部控制整整体框架架阶段。但但随着内内部控制制理论逐逐渐的融融入风险险管理的的先进理理念，内内部控制制的研究究进入了了新的风风险管理理与内部部控制融融合发展展阶段。美国在内内部控制制研究领领域具有有相当的的国际影影响力，美美国反虚

19、虚假财务务报告委委员会(Commmittteee of Spoonsoorinng Orgganiizattionns of thee Treeadwway Commmisssioon，简简称COOSO)于19992年年发布的的内部部控制整体体框架在在内部控控制理论论发展史史上具有有里程碑碑的意义义，框架架一度成成为西方方各国所所借鉴和和引用的的标准模模板，该该报告强强调内部部控制与与企业管管理结合合的重要要性，模模糊了管管理和控控制的界界限，同同时指出出风险评评估也是是内部控控制的组组成要素素，强调调企业内内部控制制中不可可缺少风风险意识识。20004年年COSSO发布布了企企业风险险管理整

20、合合框架把把全面风风险管理理的理念念融入内内部控制制框架体体系中，从从此把内内部控制制引向了了企业风风险管理理发展方方向。加拿大CCOCOO委员会会19995年在在COSSO报告告的基础础上发布布了控控制指导导纲要，即即“COCCO标准准”。该框框架认为为承诺、目目标、能能力、监监控和学学习是内内部控制制的四个个基本要要素，同同时还列列举了220条核核心原则则4,纲要要指出风风险评估估和风险险管理是是控制的的关键要要素。英国Tuumbuull 委员会会19999颁布布的内内部控制制：董事事会在综综合章程程方面的的指南（又又称“Tummbulll 报报告”）中定定性的阐阐述了内内部控制制系统，并

21、并明确指指出内部部控制与与风险管管理之间间并不独独立。TTumbbulll 委员员会（220055）指出出，风险险管理对对在企业业目标的的实现具具有重要要作用，企企业的内内部控制制应把风风险管理理纳入内内部控制制体系中中。1.2.22国内研研究概况况国内具有有现代意意义的内内部控制制理论起起步比较较晚，关关于内部部控制与与风险管管理的研研究大多多建立于于解读、分分析美国国COSSO报告告的基础础上。二二十世纪纪八十年年至今，我我国颁布布了一系系列针对对会计、证证券商业业银行等等各个领领域内部部控制的的法律法法规，以以规范企企业的内内部控制制。近些些年来，我我国关于于内部控控制的研研究也紧紧跟国

22、际际前沿，开开始往风风险管理理导向的的内部控控制发展展。20066年，国国资委颁颁布了中中央企业业全面风风险管理理指引，详详细说明明了中央央企业开开展全面面风险管管理工作作的总体体原则、基基本流程程、风险险管理信信息系统统、风险险评估以以及风险险管理策策略55。20088年颁布布的企企业内部部控制基基本规范范结合合了本国国内部控控制发展展经验与与国际先先进经验验，借鉴鉴了COOSO内内部控制制整合框框架和和企业业风险管管理整合合框架的的形式与与内容，建建立了符符合我国国国情的的企业内内部控制制标准体体系。20100年发布布的企企业内部部控制配配套指引引进一一步完善善与规范范了我国国企业内内部控

23、制制体系，其其主要内内容有企企业内部部控制评评价指引引、鉴证证指引与与应用指指引。在学术研研究上，学学者们在在以风险险管理角角度研究究内部控控制上提提出了许许多重要要观点，基基于风险险管理导导向的内内部控制制研究得得到了很很大的发发展，也也取得了了一定的的成果。近近几年的的研究有有，古淑淑萍(220099)提出出构建以以风险管管理为导导向的内内部控制制制度，并并认为控控制环境境、风险险评估体体系、控控制活动动、信息息与沟通通、监督督与评审审等五个个方面是是基础。张张玉（220100）指出出企业内内部控制制不仅受受制于企企业内部部，还同同时受到到外部诸诸多影响响，企业业的风险险防范与与既定目目标

24、的实实现很大大程度依依赖企业业内部控控制66。吴吴春梅（220111）认为为对于企企业而言言，内部部控制与与风险管管理都是是必不可可少的，无无论缺了了哪一个个，都不不利于企企业的有有效管理理与健康康发展。杨杨洪亮（220111）则认认为企业业需要根根据自身身实际建建立合适适的内部部控制制制度，以以动态的的思维看看待与应应对环境境变化，实实时调整整与优化化制度，识识别、评评估与防防范风险险，提高高企业的的综合竞竞争能力力。1.2.33国内外外研究概概况评述述综上所述述，从国国外的文文献综述述可以看看出，国国外内部部控制已已经开始始融进风风险管理理理论，全全面风险险管理导导向的内内部控制制理论已已

25、经形成成一大趋趋势。最最为成熟熟和完善善的并得得到广泛泛认可的的是美国国COSSO发布布的企企业风险险管理整合合框架，其其它各国国的框架架都借鉴鉴了其中中的思路路。从国内的的研究综综述可以以看出，我我国的内内部控制制理论和和实践发发展得相相对较晚晚，而且且大多都都是基于于国外先先进理论论框架进进行的，特特别是构构建基于于风险管管理导向向的内部部控制发发展趋势势这一点点。不过过，虽然然起步较较晚，随随着学者者们在更更广泛的的领域中中进行内内部控制制理论研研究，并并开始引引入风险险管理之之后，国国内在相相关方面面的研究究也获得得了一定定的成果果。关于于我国企企业如何何构建风风险管理理导向的的内部控

26、控制制度度，也有有不少学学者进行行了相关关的研究究，只是是都没有有形成较较完善、成成熟的体体系。基基于以上上情况，本本文主要要是在前前人研究究成果的的基础上上进行归归纳、总总结，展展开构建建风险管管理导向向的企业业内部控控制体系系研究。1.3研究究内容框框架与研研究方法法1.3.11研究内内容本论文的研研究内容容分为两两大部分分。（1）理论论研究部部分。本本文对内内部控制制理论和和风险管管理理论论进行分分析，同同时探究究两者之之间的关关系。首先，从企企业内部部控制理理论研究究、风险险管理论论研究、企企业内部部控制理理论和风风险管理理理论之之间关系系问题三三方面对对国内外外的理论论文献进进行综述

27、述，并进进行总结结和评价价，提出出本文研研究视角角，为后后续研究究奠定基基础。其次，在阐阐述企业业内部控控制理论论的基础础上，对对我国企企业内部部控制的的现状进进行分析析，探究究我国公公司内部部控制存存在问题题的成因因。最后，基于于我国企企业内部部控制研研究的情情况，进进行风险险导向的的企业内内部控制制体系构构建，主主要解决决：一、企企业构建建风险管管理下的的内部控控制体系系的原则则；二、构构建风险险管理下下的内部部控制体体系的要要点；三三、基于于风险导导向的企企业内部部控制的的构建。（2）实证证研究部部分。以以国内具具体企业业为案例例进行关关于企业业内部控控制重构构的应用用分析。首先从企企业

28、层面面进行全全方位的的企业内内部控制制现状分分析，着着眼实际际问题，并并根据之之前建立立的风险险导向企企业内部部控制体体系，设设计符合合本企业业的内部部控制方方案。1.3.22本文的的研究方方法本文主要要采用文文献分析析、理论论与实证证相结合合的方法法，通过过对内部部控制和和风险管管理进行行论述的的规范性性研究，并并运用最最新理论论知识，结结合案例例分析探探讨风险险管理和和内部控控制的关关系，为为风险管管理导向向的企业业内部控控制的建建立与实实施提供供研究建建议。第二章 内内部控制制与风险险管理理理论2.1内部部控制理理论2.1.11内部控控制的基基本概念念内部控制制的概念念并不是是一成不不变

29、的，随随着内部部控制体体系的不不断发展展，对于于内部控控制的理理解也不不断的改改进和完完善。不不同领域域的学者者对于内内部控制制的理解解和定义义也各有有不同，他他们的看看法分别别体现在在以下的的几个报报告中78910。美国注册册会计师师协会先先后于119888年、119955年发布布的审审计标准准公告第第55号号（简简称SAAS555)和审审计标准准公告第第78号号（简简称SAAS788)，报报告主要要针对外外部审计计师，认认为内部部控制是是一个由由组织董董事会、管管理层和和其他人人员共同同主导的的过程，内内部控制制的目标标则是获获得具有有可靠性性的财务务报表、实实现有效效经营并并遵循法法律法

30、规规，同时时给出内内部控制制要素：控制环环境、风风险评估估、控制制活动、信信息与沟沟通、监监控。1991年年， IIIARRF发布布了系系统可审审计性和和控制（简简称SAAC报告告），并并于19994年年进行了了修正，其其认为内内部控制制是由一一系列为为实现目目标而进进行的过过程和活活动、功功能、子子系统以以及里面面的人员员的共同同组合形形成的。它它所定义义的内部部控制目目标与SSAS555/778的一一致，而而认为内内部控制制的要素素包括控控制环境境、人工工和自动动的系统统以及控控制程序序。1996年年，ISSACFF发布了了对信信息及相相关技术术的控制制目标（简简称COOBITT报告），报

31、报告认为为内部控控制是过过程的集集合，其其包括组组织结构构、程序序和政策策实践。内内部控制制的目标标是获得得有效的的经营、完完整和可可用的信信息、具具有保密密性和可可靠性的的财务报报表。同同时认为为内部控控制的要要素主要要包括组组织与规规划、识识别与实实施、传传送与支支持、监监测。美国COSSO委员员会于119922年和220044年发布布的内内部控制制整合框框架(简称CCOSOO框架）和和企业业风险管管理整合合框架（简简称ERRM框架架）都针针对管理理者定义义了内部部控制，前前者认为为内部控控制是企企业的董董事会、管管理层以以及员工工为保证证合理实实现企业业目标而而实施的的程序， 后者提提出

32、了新新的理念念，认为为内部控控制就是是风险管管理的过过程，主主张风险险管理导导向的企企业内部部控制。EERM对对于内部部控制目目标的设设定比之之COSSO框架架有了很很大的区区别，已已经从实实现经营营的有效效性和效效率等发发展为：战略目目标、经经营目标标、报告告目标与与合规目目标。大大致认为为内部控控制要素素包括：内部环环境、目目标设定定、事项项识别、风风险评估估、风险险应对、控控制活动动、信息息与沟通通和监控控。通过以上关关于内部部控制概概念的表表述，我我们可以以看出虽虽然不同同的框架架针对的的是不同同群体做做出的定定义，但但是概念念之间也也有许多多共同之之处。文文献综述述中我们们已经了了解

33、到CCOSOO框架是是最被广广泛认可可的内部部控制框框架。基基于本文文的研究究思路，主主要采用用的是EERM框框架的定定义，内内部控制制是风险险管理的的过程，主主张建立立风险管管理导向向的企业业内部控控制体系系。2.2.22内部控控制理论论的发展展内部控制制理论的的发展历历程，广广大学者者比较认认同的是是分为内内部牵制制、内部部控制制制度、内内部控制制结构、内内部控制制整体框框架和企企业风险险管理框框架五个个阶段11。(1) 内部牵制阶阶段从内部控制制出现到到二十世世纪四十十年代，都都是以内内部牵制制这种内内部控制制的最初初形式存存在。美美国著名名审计学学家在其其审计计理论论与实践践一书书中提

34、出出，内部部牵制的的主要内内容是账账目间的的互核，要要求实施施岗位分分离，以以达到减减少错误误和舞弊弊行为。这这个阶段段的内部部控制主主要基于于以下两两个假设设：（11）两个个或两个个以上的的人或部部门无意意识的犯犯相同错错误的概概率是极极小的；（2）两两个或两两个以上上的人或或部门有有意识的的合伙舞舞弊的概概率也大大大低于于单独个个人或部部门舞弊弊的概率率。经实实践检验验，这些些设想是是合理的的，因为为内部控控制机制制的确有有效的减减少了错错误与舞舞弊行为为。这种种初始的的内部控控制思想想非常适适合那个个时代企企业的组组织结构构，但随随着现代代企业的的发展，组组织发展展壮大，内内部牵制制已经

35、无无法满足足企业管管理新需需求，因因此对内内部控制制的研究究有了进进一步的的发展。（2）内部部控制制制度阶段段这个阶段段内，“内部控控制”已作为为正式的的术语被被提出。社社会化大大生产、规规模化经经济、新新技术出出现急需需企业组组织化发发展，从从而也推推动了内内部控制制制度的的产生，新新阶段的的内部控控制制度度集合了了传统内内部牵制制思想和和古典管管理理论论。19958年年美国注注册会计计师协会会的审计计程序委委员会AAICPPA发布布了审审计程序序公告第第29号号独立立审计人人员评价价内部控控制的范范围，把把内部控控制划分分为会计计控制和和管理控控制，并并重新进进行了定定义。这这一分类类也就

36、是是现在所所说的内内部控制制“二分法法”。（3）内部部控制结结构阶段段19888年美国国注册会会计师协协会的审审计准则则委员会会发布审审计准则则公告555号，第第一次以以“内部控控制结构构”替代“内部控控制制度度”，会计计控制和和管理控控制不再再做区分分，结构构具体包包括了三三要素：控制环环境、会会计制度度和控制制程序。公公告把控控制环境境纳入了了内部控控制范畴畴，使得得内部控控制从“二分法法”发展向向了“三分法法”，并重重点强调调了建立立和运行行有效的的内部控控制体系系需要有有良好的的内部控控制环境境作为基基础。（4）内内部控制制整体框框架阶段段COSOO于19992年年发布并并于19994

37、年年改进的的内部部控制整体体框架，其其提供了了一个广广泛认可可、内涵涵一致的的内部控控制概念念和评价价方法，由由于具有有广泛的的普适性性，该框框架一直直是世界界各国建建立内部部控制框框架的标标准。框框架定义义了内部部控制：内部控控制是由由企业董董事会、管管理层和和相关工工作人员员实施，为为获得可可靠财务务报告、有有效经营营、遵循循相关法法律法规规所提供供合理保保证的过过程。框框架将内内部控制制划分为为五要素素：控制制环境、风风险评估估、控制制活动、信信息与沟沟通、监监控。随随着企业业经济的的发展，不不同时期期需要不不同内部部控制理理念来适适应企业业管理，内内部控制制制度也也因此而而不断的的发展

38、完完善。（5）全全面风险险管理框框架随着研究究的深入入，学者者们意识识到内部部控制的的过程也也涵盖于于企业风风险管理理过程中中，于是是尝试把把内部控控制与风风险管理理相互融融合，内内部控制制由此走走进了企企业全面面风险管管理整体体框架阶阶段。220044年，CCOSOO委员会会正式颁颁布了企企业风险险管理整合合框架（简简称ERRM），这这是内部部控制走走向风险险管理的的一个关关键文件件，预示示着基于于风险管管理导向向的企业业内部控控制将是是未来企企业管理理的重要要发展方方向。至此，内内部控制制理论发发展已经经融入了了风险管管理理念念。通过过内部控控制理论论发展的的五个阶阶段，我我们可以以看到，

39、内内部控制制理论每每段时期期的进步步都与经经济环境境的变化化有着千千丝万缕缕的关系系，为了了更好地地适应企企业管理理需要，内内部控制制理论不不断地发发展和完完善，所所面向的的研究领领域也不不断的扩扩展延伸伸，可以以断定的的是，随随着经济济进步以以及社会会实践的的发展，内内部控制制理论必必然也会会有更进进一步的的发展。2.2风险险管理理理论2.2.11风险管管理的基基本概念念风险管理理理论的的发展是是随着社社会和经经济的进进步与发发展而发发展的，但但是由于于风险研研究所针针对的领领域不同同，不同同学者对对风险的的理解和和认识程程度不一一样，因因而对风风险及风风险管理理的概念念各有不不同理解解。最

40、早早关于风风险管理理较全面面的定义义是由美美国风险险管理专专家威廉廉姆斯和和汉斯提提出的。他他们19964年年共同出出版的风风险管理理与保险险一书书中指出出，“风险管管理是一一种科学学方法，其其通过对对风险的的识别、衡衡量和控控制，旨旨在以最最少的成成本将风风险导致致的各种种不良后后果降低低到最低低限度”。目前前国际上上相对权权威的是是COSSO对风风险管理理的定义义：企业业风险管管理是由由企业董董事会、管管理层和和其他人人员所实实施的，应应用于战战略制定定并贯穿穿于企业业中的一一个过程程，其旨旨在识别别影响主主体的可可能风险险潜在事事项，管管理风险险以使企企业在风风险承受受范围之之内，同同时

41、也为为企业目目标的实实现提供供合理保保证112。CCOSOO的这个个定义结结合了多多方观点点，在国国际上也也达成了了共识，具具有广泛泛适用性性和代表表性。CCOSOO对于风风险管理理概念的的定义充充分考虑虑了企业业和其他他组织如如何管理理风险的的关键内内涵：11、这是是一个全全员参与与实施的的动态过过程，企企业主体体的各种种管理活活动中普普遍存在在风险管管理。22、风险险管理是是为制定定企业战战略而进进行的，这这过程需需要考虑虑企业内内部各层层面的活活动。33、对可可能影响响企业活活动的事事项进行行识别，同同时要把把其控制制在风险险可承受受范围内内，这个个承受范范围称为为风险容容量，是是指现代

42、代企业所所能接受受的广泛泛意义上上的风险险数量。44、需要要设计一一整套能能有效运运行的合合理风险险管理机机制，该该机制能能为事项项现代企企业战略略目标提提供保证证，同时时机制理理应涵盖盖现代企企业内外外环境控控制确定定战略目目标、识识别风险险事项、评评估风险险事件、风风险反应应、风险险控制活活动、信信息和沟沟通、风风险监控控等相互互关联的的因素13。国内的学学者对于于风险管管理的概概念主要要持两种种不同观观点：11、方法法论或手手段论；2、过过程论或或活动论论。方法法论强调调应当把把风险管管理看作作一种管管理手段段或方法法；而过过程论则则主张把把风险管管理理解解成一项项管理活活动或管管理过程

43、程。王雅雅芬（119988）、阎阎天三、李李永超（220000）都对对风险管管理做出出过完整整的定义义，都强强调了风风险管理理中需要要对所存存在的风风险要素素进行识识别、分分析、衡衡量、评评估、管管理并处处置，要要通过规规范化的的风险管管理制度度或系统统科学的的管理方方法，降降低企业业可能的的风险损损失11415。朱桃桃林（220011）、王王雷（220044）则认认为风险险管理是是一种管管理过程程，是经经济单位位在合理理全面的的系统风风险管理理制度保保障下，科科学地进进行风险险识别、评评估、评评价、监监控与防防范，实实现以最最小的成成本达到到最大的的安全保保障的管管理过程程166117。2.

44、2.22风险管管理理论论的发展展风险管理理理论是是从风险险研究开开始的，CCOSOO的两份份报告都都对风险险进行了了定义，初初始时其其纯粹的的把风险险归为负负面因素素一类，后后来在EERM框框架中进进行了重重新定义义，认为为内部或或外部影影响企业业目标实实现的事事件或事事故会存存在负面面和正面面影响的的事项，其其中带负负面影响响的事项项代表风风险，事事项发生生并给目目标的实实现带来来负面影影响的可可能性即即称为风风险。首首次将风风险管理理引入企企业经营营活动的的是法国国管理大大师法约约尔在其其一般般与工业业管理中中提出的的。不同同发展阶阶段的风风险管理理的特征征和关注注的对象象各有不不同。风风

45、险管理理理论的的发展归归结起来来大致可可分为两两个阶段段：传统统的风险险管理阶阶段和现现代风险险管理阶阶段。（1）传统统的风险险管理阶阶段传统的风险险管理阶阶段是一一种不全全面并分分散的风风险管理理，一般般认为二二十世纪纪九十年年代以前前都属于于这个阶阶段。这这个时期期的风险险管理本本质上是是一种以以人为对对象的风风险管理理机制，主主要针对对的是可可能带来来损失的的纯粹风风险，这这种风险险专指只只会带来来损失而而无获利利可能的的风险。与与之对应应的投机机风险则则是兼具具损失与与获利可可能性的的风险。传传统风险险管理阶阶段中的的风险管管理理论论、实践践与方法法基本上上都是以以纯粹风风险为研研究对

46、象象的，这这个时期期的研究究具有片片面性，对对于风险险影响的的可能结结果没有有整体性性研究，也也缺乏相相应的对对策研究究。这个个时期的的关注点点是企业业如何规规避、转转移只可可能带来来损失的的纯粹风风险，对对于投机机风险的的研究这这是相对对缺少，此此时的主主要对策策是投保保。（2）现代代风险管管理阶段段现代风险险管理理理论在发发展过程程中经历历了三种种比较典典型的理理论，分分别是在在险价值值模型（VValuue-AAt-RRiskk，VaaR）、整整体风险险管理理理论（TTRM）、全全面风险险管理理理论（EERM）。1、在险价价值模型型（Vaaluee-Att-Riisk，VVaR）这个模型型

47、的目标标是使用用数据来来衡量所所有风险险，主要要是针对对市场风风险的管管理需求求。VaaR方法法及相关关模型主主要运用用于公司司、金融融及金融融监管机机构，由由于运用用广泛，逐逐渐发展展成风险险管理的的一种标标准。但但是这个个模型欠欠缺考虑虑非正常常市场情情况，而而只是适适用于衡衡量正常常市场条条件下的的风险，这这就导致致了VaaR体系系需要包包含压力力测试。情情景分析析和返回回检验等等其他方方法才能能顺利开开展。虽虽然这个个模型存存在不足足，但是是它的出出现也开开启了风风险管理理的新阶阶段。2、整体体风险管管理理论论（TRRM）新的需求求推动新新理论的的发展，整整体风险险管理也也应运而而生。

48、整整体风险险管理理理论(TTotaal RRiskk Maanaggemeent，TTRM)基本框框架包含含价格(priice)、偏好好(prrefeerennce)和概率率(prrobaabillityy)三因因素，TTRM系系统中达达到了客客观上风风险管理理计量与与主体偏偏好的均均衡最优优，皆可可以对基基础金融融工具风风险也可可对衍生生工具带带来的风风险进行行管理，进进而达到到对风险险的全面面控制。TTRM的的3P理理论体现现为：价价格是为为规避风风险时经经济主体体必须支支付的金金额，概概率则可可衡量各各种风险险可能性性（包括括衍生交交易本身身风险） ，偏好则决定了经济主体愿意承担与理应规

49、避的风险的份额18。3、 全全面风险险管理理理论（EERM）全面风险险管理诞诞生于人人们对风风险管理理的深入入认识以以及社会会实践需需要，复复杂的企企业管理理中不仅仅需要对对过去单单个业务务单个风风险进行行管理，更更需要以以系统整整体的角角度进行行综合管管理。全全面风险险管理最最有代表表性的是是美国CCOSOO委员会会颁布的的企业业风险管管理整体框框架，它它全面融融合了风风险管理理理论和和方法，完完善并丰丰富了内内部控制制的内涵涵和外延延，把内内部控制制理论推推向了一一个新的的发展高高度。EERM框框架体现现了三个个维度，分分别是企企业的目目标、全全面风险险管理要要素、企企业的各各个层级级。企

50、业业目标包包括：战战略目标标、报告告目标、经经营目标标和合规规目标。全全面风险险管理理理论要素素有内部部环境、目目标设定定、事件件识别、风风险对策策、控制制活动、信信息与沟沟通、监监控。而而企业层层级则包包含了整整个企业业、各职职能部门门、各条条业务线线和各下下属子公公司119。EERM这这三个维维度之间间体现了了：全面面风险管管理的八八个要素素均是服服务于企企业的四四个目标标；企业业各个层层级需要要坚持四四个相同同目标；每个层层次都必必须按照照八个方方面进行行风险管管理220。2.3内部部控制与与风险管管理的关关系分析析 关于“内内部控制制与风险险管理的的关系”，国内内外学者者由于所所处视角

51、角不同，主主要存在在三个主主要观点点：内部部控制包包含于风风险管理理中，风风险管理理是内部部控制的的组成部部分，内内部控制制与风险险管理相相融合。这这三种观观点皆有有其可取取之处，因因为不同同的角度度不同的的环境来来考虑同同一个问问题时，总总会存在在不同的的见解，我我们需要要结合经经济环境境科学动动态地看看待这两两者之间间的关系系211。出于后续续研究的的考虑，本本文基本本认同内内部控制制与风险险管理融融合的观观点。随随着现代代企业的的发展，控控制和风风险意识识越发深深入人心心，风险险管理的的水平进进一步提提升，内内部控制制和风险险管理之之间会有有更多的的重合，互互补效用用会愈发发明显22。这

52、种种观点主主要的可可取性在在于：11）内部部控制和和风险管管理都属属于管理理的范畴畴，均涉涉及关于于风险的的评估及及风险应应对，其其方法与与技术可可以相互互借鉴和和利用。22）风险险管理与与内部控控制的最最终目标标是一致致的，均均是追求求企业价价值的最最大化，通通过提高高内部控控制的效效果与效效率能对对风险进进行更好好的管理理和控制制，而通通过完善善风险管管理则可可以获得得效果更更好更显显著的内内部控制制233。经经济的多多变性与与复杂性性，企业业间竞争争的日益益激烈，以以及风险险不确定定的增加加，使得得内部控控制与风风险管理理的融合合具有必必然性24255。第三章 我我国公司司内部控控制现状

53、状及成因因分析3.1我国国公司内内部控制制现状分分析笔者认为为，广义义的现状状分析应应该涵盖盖缺陷与与优势。但但基于全全文的发发展，本本节只讨讨论分析析我国公公司内部部控制体体制存在在的问题题。本节节的分析析过程主主要是基基于COOSO的的全面风风险管理理框架八八要素进进行的，只只是将“事项识识别、风风险评估估和风险险对策”综合为为一个考考评因素素。3.1.11目标设设定缺乏乏战略眼眼光内部控制的的目标设设定很大大程度上上左右着着内部控控制的结结果，只只有基于于全面战战略的高高度来设设定内部部控制的的目标，才才能真正正达到内内部控制制的终极极目标企业业价值最最大化。目目前许多多企业的的现状是是

54、没有认认识到战战略目标标的重要要性，依依旧停留留在“不违反反法律法法规、确确保会计计信息真真实完整整以及资资产安全全”的层面面 张玉中外内部控制与风险管理理论与实务比较会计之友J，2010，(6):44-47。目标标设定层层次偏低低容易造造成企业业内部控控制设计计和执行行过程局局限于某某点，从从而产生生两大负负面影响响：1）内内部控制制的日常常控制活活动缺乏乏整体性性和全局局性，使使得原本本紧密相相连的因因子被人人为的分分离开，“板块式”控制很难达到“板块”与“板块”之间的无缝对接，这就为不法分子提供了可乘之机。2）新风险出现的时候，企业习惯性寻求可以对应的“板块”，而很少站在企业的战略高度去

55、分析和评估风险事项的影响，自然也容易缺乏科学应对风险的策略。这种“治标不治本”的目标设定方式不符合现代企业的复杂需求6。3.1.22控制环环境中缺缺乏风险险文化的的培育企业文化化是一个个组织由由其价值值观、信信念、仪仪式、符符号、处处事方式式等组成成的其特特有的文文化形象象，是企企业的无无形力量量，影响响着公司司的整体体员工对对于工作作对于发发展的态态度。现现代企业业中风险险无处不不在，同同时也更更加复杂杂多变。风风险文化化的培养养具有重重大意义义只有有让风险险意识深深入员工工内心，风风险识别别、评估估和应对对才有可可能进行行，才能能达到有有效的内内部控制制。只是是当前国国内许多多企业在在建设

56、内内部控制制环境时时严重缺缺乏对风风险文化化的重视视 黄齐朴企业风险与内部控制东方企业文化J2007。诸如如，新员员工的培培训中很很少涉及及关于影影响企业业正常发发展常见见风险因因素知识识的普及及，这相相当不利利于新员员工树立立风险意意识。还还有就是是在公司司的日常常文化建建设当中中，企业业也很少少专门普普及风险险管理的的知识，久久而久之之，员工工自然容容易放松松警惕，企企业内外外因素变变化引起起的风险险没有设设防，致致使内部部控制不不得当，使使公司蒙蒙受重大大损失。3.1.33缺乏风风险预警警机制和和应对机机制在现代企企业竞争争环境中中，企业业所面临临的风险险可能是是毁灭性性的。当当前我国国

57、大多数数企业并并没有系系统性的的风险预预警与应应对机制制，同时时识别和和评估风风险的能能力也比比较差，在在面临风风险的时时候往往往不能及及时采取取正确有有效的行行动，最最终导致致无力处处理风险险，公司司遭受巨巨大损失失。3.1.44控制活活动流于于形式当前我国国大多数数企业的的问题并并不是缺缺乏内部部控制制制度，而而是缺乏乏对已有有控制制制度的执执行。例例如，理理应审批批的项目目可以不不经审批批，或审审批人越越级审批批或构造造虚假审审批手续续，但项项目仍能能“顺利”进行。诸诸如此类类的现象象正是导导致内部部控制形形如虚设设的源泉泉，不仅仅导致了了管理者者决策越越来越随随意，还还进一步步恶化了了

58、企业的的控制环环境，控控制环境境的恶化化反过来来将会对对内部控控制的执执行产生生消极影影响。中中航油（新新加坡）事事件就是是一个很很典型的的案例。中中航油曾曾经聘请请永安会会计事务务所制定定风险险管理手手册，其其中规定定：损失失超过550000万美元元，必须须上报董董事会，同同时立刻刻采取止止损措施施等。但但在处理理期货的的过程中中，这些些既定流流程都流流于形式式，风险险管理体体系并没没有发挥挥有效作作用。显显然，制制定内部部控制制制度确实实重要，但但是空壳壳的制度度并不能能抵抗风风险，能能保证企企业有效效管理的的仍是制制度的高高效执行行277。3.1.55信息传传递不畅畅及时的信信息传递递和

59、有效效的信息息管理对对于风险险管理和和内部控控制来说说有着举举足轻重重的作用用。当前前我国许许多企业业存在信信息渠道道不明、沟沟通不畅畅以及信信息管理理体系不不完善的的问题，从从而导致致信息传传递不及及时、信信息质量量地下28。企业业内部信信息沟通通也是问问题百出出，管理理层不重重视沟通通、不愿愿意广开开言路；员工不不愿意也也没能完完全了解解其自身身在信息息沟通方方面的职职责和权权力，在在发生例例外情况况的时候候不知如如何处理理问题，总总是摇摆摆于是否否向上级级报告以以及如何何报告之之间。更更有，沟沟通方式式单一，使使得沟通通机会减减少。对对于企业业外部信信息，企企业更难难做到有有效沟通通，大

60、部部分企业业都未能能充分利利用和发发觉机会会来及时时获得市市场变动动、法律律和政策策更新的的信息，只只是安于于随大流流。在管管理信息息的过程程中，企企业未能能对杂乱乱的信息息去伪存存真、取取其精华华去其糟糟粕，也也很难做做到各部部门之间间共享信信息资源源，造成成工作冗冗余。3.1.66内部监监督不得得力从我国上上市公司司内部监监督角度度来看，很很多都存存在内部部审计机机构不健健全、审审计机构构缺乏权权威性与与独立性性等问题题。上司司公司的的董事会会中，极极大一部部分并没没有正式式的审计计委员会会，内部部控制形形同虚设设，不能能有效发发挥其应应有的作作用，自自我检测测也不到到位；虽虽然也有有许多

61、上上市公司司设有专专门的内内部审计计机构，但但独立性性不足，这这些机构构一般直直属总经经理或隶隶属于财财务部门门，很难难真正实实现内部部审计职职能。未未能形成成规范化化、法制制化和经经常化的的审计流流程，处处罚时也也往往避避重就轻轻，重人人情而轻轻规则，扭扭曲了执执法的刚刚性，许许多企业业不看重重内部审审计的作作用，审审计人员员的水平平参差不不齐，或或由企业业会计人人员兼任任，或由由专业水水平不高高的人员员担当，导导致了企企业难以以真正发发挥企业业内部审审计的作作用。按按照这种种情况，若若是企业业严格执执行内部部控制， 充分发挥监督作用，我国就能少一些类似“创维事件”和“伊利事件”此类事故了。

62、3.2我国国公司内内部控制制存在问问题的成成因分析析上述诸多多问题的的产生，除除了大环环境下法法规政策策和理论论研究方方面的深深层次问问题，企企业自身身原因也也是一大大问题：比如，对对内部控控制和风风险管理理制度不不够重视视、制度度设计不不全面、执执行监督督评价不不到位、内内部不同同层级间间博弈出出现非合合作性等等。3.2.11我国内内部控制制和风险险管理理理论研究究和实践践仍处在在摸索阶阶段 当前的理理论研究究与实践践基本上上是借鉴鉴了美国国COSSO的内内部控制制整合框框架、企企业风险险管理整合框框架的的相关理理论。虽虽然这两两个框架架的理论论是处于于国际前前沿的，但但毕竟不不是针对对我国特特定构建建，难免免与我国国实际国国情、行行业特点点结合不不够。在在出台配配套指引引之前前，相关关法律法法规都是是定性描描述居多多，没有有具体标标准，实实务操作作指引缺缺乏，难难以真正正指导企企业内部部控制。根根据国内内文献综综述可以以了解到到，国内内关于内内部控制制和风险险管理理理论的研研究相对对比较落落后，针针对实践践的就更更是尚无无统一标标准和共共识，加加之国内内企业内内部管理理复杂，内内部控制制的实施施难以落落实。不不完善的的管理结结构是阻阻碍国内内企业实实现发展展战略的的