内部控制与企业风险管理关系辨析

尽管COSO指出内部控制只是企业风险管理一部分,但这种观点没有被普遍接受,二者关系的争论依然是一个焦点。本文运用两阶段比较方法,发现COSO企业风险管理框架中新增核心内容在其1992年内部控制框架中都有涉及,在分析与内部控制的相容性后,最后得出二者应该一致的结论。文章最后揭示了COSO限制内部控制概念扩展背后可能的动机。