从内部控制到风险管理

美国COSO委员会于1992年发布了《内部控制框架》,2004年9月,COSO委员会正式颁布了新的COSO报告:《企业风险管理——整合框架》(ERM)。COSO的ERM框架是对COSO内部控制框架的完善和补充,企业风险管理与内部控制相互融合,才能实现最佳效果。     

内部控制理论的演进及对我国企业建立内部控制的启示

随着2004年美国COSO委员会风险管理框架(ERM)的提出,内部控制理论已经进入了内部控制与风险管理相结合的新阶段。对于企业而言,将风险管理融入到内部控制中去不仅仅是监管部门和独立审计行业外在要求,更应该体现为企业自身的需求。本文站在企业的角度,提出中国企业建立融入风险管理的内部控制制度的如下关键点:明确企业、建立内部控制的目标、建立与内部控制相适应的组织保障、建立与内部控制相适应的信息保障、识别重要的风险控制点并建立风险评估和回应机制、强化内部控制的监督与评审。     

如何完善商业银行内控体系

国际上内部控制理论先后经历了内部牵制、内部控制制度、内部控制结构、内部控制整体框架以及最新的全面风险管理总体框架五个阶段。1992年,美国著名的内部控制研究机构＂发起组织委员会＂（COSO）提出了最具里程碑意义的专题报告《内部控制—整体框架》,也称COSO报告,成为内部控制领域最为权威的文献之一。我国监管机构发布的《商业银行内部控制指引》、《企业内部控制规范》等,基本上沿袭了COSO内部控制报告的框架。2004年,COSO又发布了《企业风险管理—整合框架》报告,提出了全面风险管理的总框架。本文对内部控制与全面风险管理的差异进行了分析,并针对我国商业银行内部控制存在的问题,提出了完善内控体系的建议。     

ERM理念下的中国企业内部控制体系建构

相对于COSO委员会的《内部控制整体框架》而言,ERM框架是一个巨大的进步,代表着企业内部控制理论和实践的发展方向。ERM框架包含三个目标、八个构成要素,贯穿到企业的各个层次和各个部门得以实施,实现其他战略目标。中国相关部门针对央企推出了ERM框架指引,但从实践层面来看,需要加深对于ERM框架的理解,才有助于促动ERM框架从央企到一般企业的中国本土化进程。     

关于构建政府内部控制系统的比较与思考

随着我国市场经济的不断完善和发展,内部控制的理论和实务研究受到广泛关注。从内部控制的理论假设到实务操作,有关研究论文层出不穷。但从研究的对象和成果来看,不管是国外还是国内,均以建立健全“企业”的内部控制为出发点。如科索（COSO）的《内部控制整体柜架》（1994）、《企业风险管理整体框架》（2004）、中国企业内部控制标准委员会的《企业内部控制规范一基本规范（征求意见稿）》（2007）等。     

内部控制、公司治理、风险管理:关系与整合

为了控制企业可能存在的风险,在企业的发展过程中,相继产生了内部控制、公司治理和风险管理等框架。关于三者关系理论界和实务界一直都在进行争论,但时至今日并未达成统一的认识,特别伴随COSO《企业风险管理——整体框架》的发布以及我国财政部《企业内部控制规范——基本规范》的出台,三者关系的讨论就不仅仅是理论问题,而是实践中必须要解决的问题了。本文从历史回顾和逻辑推理的角度,探讨了三者本质的相同性,以此为基础,对三者进行了整合,构建了基于风险管理的整合框架。这既避免了企业管理体系的交叉、重复,又实现了各种管理体系的一体化。     

非上市公司建立内部控制框架的理论基础问题

本着提高企业管理水平和降低经营风险的目的,很多非上市公司开始借鉴美国上市公司的做法,采用COSO《内部控制整合框架》作为理论基础,建立内部控制制度并对其定期测评。本文通过对《内部控制整合框架》和《风险管理框架》的对比分析,认为采用《内部控制整合框架》作为理论基础不能完全满足一些非上市公司建立内部控制的初衷,最后得出结论:非上市公司应该把《企业风险管理框架》作为内部控制制度建立和测评的理论框架。     

内部控制基本规范的功能设定与内容结构

6月28日,财政部、证监会、审计暑、银监会、保监会联合发布了《企业内部控制基本规范》,该规范自2009年7月1日起率先在上市公司范围内施行,鼓励非上市的其他大中型企业执行。《企业内部控制基本规范》确立了我国企业建立和实施内部控制的基础框架,开创性地建立了以企业为主体、以政府监管为促进、以中介机构审计为重要组成部分的内部控制实施机制,被誉为中国的萨班斯法案。为了便于企业更好地理解和执行该规范,本刊编辑部特推出企业内部控制基本规范专题,邀请浙江财经学院会计学院副院长李连华教授等从不同层面对《企业内部控制基本规范》进行解读,以供读者探讨。     

《企业内部控制规范与案例》书评

由上海财经大学朱荣恩教授编著的《企业内部控制规范与案例》一书,近日由中国时代经济出版社出版。该书根据财政部等五部委2008年发布的《企业内部控制基本规范》框架体系编写,全面反映我国内部控制实务规范发展的基本思路和方向,内容涵盖内部控制理论、应用、评价和案例等多个方面,是企业管理人员深刻理解和应用内部控制的有益参考。     

基于风险管理的企业内部控制探析

近些年来,关于如何完善企业的内部控制,提高企业的风险管理能力,从而使企业能够更好的应对日益复杂的各类风险,成为一个重要的课题。2004年,COSO委员会发布了ERM框架,使得国外基于风险管理的内部控制制度更加趋于完善。然而,我国众多的企业在基于风险管理的内部控制制度的建设方面仍然存在很多的不足,风险应对和管理能力比较弱。本文基于这一背景提出了加强企业内部控制的措施。     

基于ERM框架的企业内部控制评价体系构建

企业内部控制评价体系的建立和完善对于强化企业内部控制评价的有效性,促进企业内部控制工作的提高具有重要意义。ERM框架的提出为我国内部控制评价指标体系的构建提供了理论依据,本文借鉴ERM框架的八个管理要素构建本文的评价指标,并在此基础上构建了评价模型,以促进我国企业内部控制评价工作的开展。     

基于风险管理的企业内部控制探析

近些年来,关于如何完善企业的内部控制,提高企业的风险管理能力,从而使企业能够更好的应对日益复杂的各类风险,成为一个重要的课题.2004年,COSO委员会发布了ERM框架,使得国外基于风险管理的内部控制制度更加趋于完善.然而,我国众多的企业在基于风险管理的内部控制制度的建设方面仍然存在很多的不足,风险应对和管理能力比较弱.本文基于这一背景提出了加强企业内部控制的措施.     

关于企业风险管理与内部控制的研究

随着信息化和经济日益全球化的趋势,企业面临的经营风险也日益复杂和增大,企业建立良好的内控系统,进行全面的风险管理,以确保企业目标的实现,势在必行.本文在对内部控制和风险管理理论分析的基础上,分析了企业内部控制及风险管理存在的问题,然后依据国际上比较成熟的内部控制框架、企业风险管理框架,对企业内部控制与风险管理措施和方法进行了探讨,以期对企业构建系统、有效的风险管理和内部控制长效机制提供指引和帮助.     

关于企业内部控制与风险管理的思考

COSO是美国反虚假财务报告委员会下属的发起人委员会的英文缩写,其最先提出的《内部控制——整体框架》其中将企业的内部控制与风险管理相关联;在2004年接着发布了《企业风险管理总体框架》,该书将企业内部控制视作风险管理的手段;从上述可见,风险管理已经成为当代企业内部控制管理的必要环节,企业内部控制与风险管理通常是相辅相成的,这样才能为企业各个战略目标的实现提供切实的保障.本文主要是阐述了内部控制与风险管理之间的相互关系,以及关于这两者之间的个人的见解与思考,并针对这些问题提出了现代企业健全内部控制体系以及风险管理的对策.     

从企业内部控制迈向风险管理——COSO《风险框架》推动国企审计新变化

COSO《风险框架》是企业应对不确定世界的权威性管理操作指南。本文以COSO《内控框架》向《风险框架》转变为视角，解读《风险框架》中的内部环境、目标设定、事项识别和风险应对等新要素对现代企业管理的影响，并探讨企业风险管理和国企审计风险的互动关系，寻找识别国企审计风险中的“中国元素”，着眼于推动国企审计创新的思路。     

企业内部控制规范的执行难点及对策分析

财政部、证监会、审计署、银监会、保监会于2008年5月22日联合发布了《企业内部控制基本规范》,于2010年4月26日又联合发布了《企业内部控制配套指引》（本文将上述合称为《企业内部控制规范》）,这标志着我国企业内部控制规范体系已基本建立。但企业内部控制规范体系仍属于通用性框架体系,需要企业结合自身的实际建立健全本企业的内部控制制度,并严格执行,才能将企业内部控制规范体系落到实处,这是一项长期而艰巨的系统工程。本文对执行企业内部控制规范中的难点问题进行了剖析,并提出相关对策和建议。     

基于目标视角的企业内部控制

财政部等五部委联合发布的《企业内部控制基本规范》,对我国企业建立内部控制制度必须实现的目标、遵循的基本原则以及所应搭建的基本框架等做出明确规定,为企业建立健全内部控制制度指明了方向,也标志着我国企业内部控制制度建设进入法制化轨道。《企业内部控制配套指引》的制定发布,则标志着"以防范风险和控制舞弊为中心、以控制标准和评价标准为主体,结构合理、层次分明、衔接有序、方法科学、体系完备的企业内部控制规范体系基本建成。     

商业银行内部控制与风险管理关系的理论分析

在理论与实务发展过程中,内部控制与风险管理相互借鉴融合,风险管理促进内部控制发展,内部控制向风险管理拓展、延伸和转型,风险管理框架阶段即是内部控制发展的高级阶段.根据COSO框架下的企业整体风险管理要求,商业银行战略决策需要完善内部控制体系,以适应风险管理要求和银行战略规划目标的执行.     

基于企业风险管理的内部控制应用

加强和规范企业内部控制,能有效防范经营风险,对提高企业风险管理水平,促进企业经济的持续、稳固发展具有重大的意义。本文从内部控制和风险管理的基本分析着手,结合案例简要分析了现行企业内部控制存在的问题,并在现有国内外理论的基础上,提出基于企业风险管理的内部控制的完善对策。     

21世纪以来我国内部控制研究主题及述评——基于2000年到2010年《会计研究》等国内主要七种期刊的分析

本文对2000-2010年《会计研究》等国内主要七种期刊有关内部控制的文献予以归纳,总结21世纪以来我国内部控制研究的主要特点是以美国COSO框架、ERM等为借鉴,融入控制环境、企业文化、ERP等软性因素,挖掘内部控制相关理论基础,从内部控制的概念、框架体系的再延伸,到内部控制的制度建设、执行、评价、信息披露等理论和实践体系的发展和改进,特别指出内部控制呈现出与企业战略、公司治理、企业价值、全面风险防控等内容紧密结合.同时指出内部控制研究的不足,并对内部控制未来的研究方向提出建议.