內部控制與風險管理比較研究

《內部控制與風險管理比較研究》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、內部控制與風險管理比較研究提要本文在對國內外有關文獻研究的基礎上，基於COSO報告關於內部控制與風險管理的比較，提出幾點看法，並予以總結。一、風險管理與內部控制關系研究回顧(%1)第一種觀點認為風險管理包含內部控制。COSO(2004)中明確指出，企業風險管理包含內部控制；內部控制是企業風險管理不可分割的一部分；內部控制是風險管理的一種方式，企業風險管理比內部控制范Turnbull委員會(2005)認為，風險管理對於企業目標的實現具有重要意義，公司的內部控制系統在風險管理中扮演關鍵角色，內部控制應當被管理者看作是范圍更廣的風險管理的必要組成部分。南非KingllReport(2

2、002)認為，傳統的內部控制系統不能管理許多風險，譬如政治風險、技術風險和法律風險，風險管理將內部控制作為減輕和控制風險的一種措施，是一個比內部控制更為復雜的過程。Krogstad(1999)認為，內部控制不存在於真空或暗箱之中，而存在於協助組織進行風險管理並提升有效的治理程序之中(%1)第二種觀點認為內部控制包含風險管理。加拿大COCO報告(CICA,1995)認為，“控制”是一個組織中支持該組織實現其目標諸要素的集合體，實質上就是“內部控制”，或者說是用“控制”一詞表達“內部控制”概念。COCO報告認為，風險評估和風險管理是控制的關鍵要素。CICA(1998)將風險定義為,

3、“一個事件或環境帶來不利後果的可能性”，闡明瞭風險管理與控制的關系：“當您在抓住機會和管理風險時，您也正在實施控制”。巴塞爾委員會發佈的《銀行業組織內部控制系統框架》中指出，“董事會負責批準並定期檢查銀行整體戰略及重要制度，瞭解銀行的主要風險，為這些風險設定可接受的水平，確保管理層采取必要的步驟去識別、計量、監督以及控制這些風險……。”這裡顯然是把風險管理的內容納入到瞭內部控制框架中。加拿大註冊會計師協會控制標準委員會（1999）認為，“控制應該包括風險的識別與減輕”，其中的風險不僅包括與實現特定目標相關的風險，而且還包括一般性的風險，如不能識別和利用機會，就不能使企業在面臨未

4、預料到事件以及不確定信息時保持靈活性或彈性（三）第三種觀點認為內部控制就是風險管理。Blackburn（1999）認為，風險管理與內部控制僅是人為的分離，而在現實的商業行為中，它們是一體化的。LauraF.Spira等（2003）分析瞭內部控制是怎樣變為風險管理的，並指出，"將內部控制定義為風險管理強調與戰略制定的聯系，刻畫瞭內部控制作為組織支撐的特點，但是，它也掩蓋瞭一個不爭的事實：現在沒有人真正明自內部控制系統是什麼。"MatthewLeitch（2004）認為，理論上風險管理系統與內部控制系統沒有差異，這兩個概念的外延變得越來越廣，正在變為同一事物二、基於COSO報告下的

5、內部控制與風險管理比較（一）兩者的定義與內涵。1992年的COSO《內部控制整合框架》將內部控制定義為，“受董事會、管理層及其他人員影響的，為達到經營活動的效率和效果、財務報告的真實可靠性、遵循相關法律法規等目標提供合理保證而設計的過程。”它包括三個目標：與運營有關的目標，即確保企業的經營效率和效果；與財務報告有關的目標，即確保財務報告真實可靠；與法律法規的遵循有關的目標，即確保企業經營過程中遵守有關的法律法規。它由五個方面的要素組成：控制環境、風險評估、控制活動、信息與溝通、監控。其中控制環境是基礎、風險評估是依據、控制活動是手段、信息與溝通是載體、監控是保證2003年的CO

6、SO《風險管理整合框架》將風險管理定義為，“由企業的董事會、管理層以及其他人員共同實施的，應用於戰略制定有企業各個層次的活動，旨在識別影響企業的各種潛在事件，並按照企業的風險偏好管理風險，為企業目標的實現提供合理保證的過程。”風險管理的目標有四個：報告類目標、經營類目標、遵循性目標以及戰略目標。風險管理的組成要素有八個：內部環境、目的設定、事件識別、風險評估、風險對策、控制活動、信息與溝通和監控（二）兩者的比較1、它們都是由“企業董事會、管理層以及其他人員共同實施的”，強調瞭全員參與的觀點，指出各方在內部控制或風險管理中都有相應的角色與職責2、它們都明確是一個"過程"，不能當作

7、某種靜態的東西。其本身並不是一個結果，而是實現結果的一種方式。企業內部控制與風險管理都是滲透於企業各項活動中的一系列行動。這些行動普遍存在於管理者對企業的日常管理中，是企業日常管理所固有的3、它們都是為企業目標的實現提供合理的保證。設計合理、運行有效的內部控制與風險管理能夠向企業的管理者和董事會在企業各目標的實現上提供合理的保證4、風險管理的目標有四類，其中三類與內部控制相重合，即報告目標、經營目標和遵循性目標。但報告目標有所擴展，它不僅包括財務報告的準確性，還要求所有對內對外發佈的非財務類