论法律风险管理和内部控制体系融合

《论法律风险管理和内部控制体系融合》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、论法律风险管理和内部控制体系融合　　【摘要】内部控制与风险管理的融合是一种思维的创新，两者均是出色的企业治理极为重要的组成部分。就风险管理来说，内部控制还包括识别那些可能阻碍实现企业目标的风险因素并采取预防措施，涉及企业财务、运营、遵守法律法规等方面。企业需要通过实施内部控制来应对经营风险，内部控制与风险管理出色的企业治理意味着董事会必须对企业的所有风险加以识别和管理。【关键词】管理学内部控制风险管理一、美国内部控制与风险管理的融合在美国，COSO报告中内部控制的手段主要体现在事前控制上。在不考虑其

2、他条件的情况下，企业采取的控制措施越强，其所面临风险的可能性以及所可能遭受的损失则越小。所以企业的管理者经常使用风险评估手段识别和分析企业面临的风险并不断完善内部控制的具体环节，从而将经营管理风险于事前控制在最小程度。4而在全面风险管理（ERM）框架中，与内部控制一样，企业风险管理被定义为一个过程。ERM指出，风险管理是渗透于企业各项活动中的一系列行动，贯穿于管理过程的各个方面。风险管理不只是某个人或者某个部门的事，而是贯穿到整个企业、整个员工，贯穿到业务的每一个环节，有赖于高管人员到基层员工各层次

3、人员的相互配合。二、英国内部控制与风险管理的融合在英国，有关内部控制的理论研究主要见于《卡德伯利报告》、《拉特曼报告》、《哈姆佩尔报告》以及《特恩布尔报告》。其中：《卡德伯利报告》和《拉特曼报告》认为，内部控制的对象限于对企业的财务控制，企业实施内部控制的主要功能在于保护企业资产的安全、保持正确的财务会计记录以及确保公司内部使用和向外部提供的财务信息的可靠性。而《哈姆佩尔报告》认为企业实施内部控制的目的，除了保持财务会计记录的真实准确、保护企业的资产安全以及各项信息的可靠性外，还应该充分重视董事在内

4、部控制中的作用。该报告认为企业风险评估和反映、财务管理、遵守法律法规、保护资产安全以及使舞弊风险最小化等也是极其重要的，企业内部控制的实施离不开董事等高级管理人员对企业经营的各方面进行复核。《特恩布尔报告》在理解内部控制活动范围时，将内部控制与风险管理合为一体，认为内部控制与风险管理的概念涵义基本一致，认为公司经营管理和内部控制组织的环境处于不断变化之中，而企业所面临的风险也是不断变化的，内部控制的目的就是帮助企业正确地分析评估、管理和控制风险。因此，该报告认为对公司所面临风险进行全面分析评估，是一

5、个健全的内部控制必不可少的内容。4三、我国内部控制与风险管理的融合在我国，审计署党组成员、总审计师孙宝厚先生曾在“融合之道——内部控制和风险管理高峰论坛》上真言不讳的讲：“内部控制、内部审计是风险管理的重要组成部分。”他认为：内部控制中的审计活动一定意义上讲就是要防范和减少错弊或者损失的发生。因此，企业审计在针对企业可能遇到的内外部风险（如经营风险、市场风险、法律风险、政治风险、信用风险、技术更新风险等）的预防控制方面具有较大的局限性。尤其是企业的内部审计活动，在内部控制以及风险管理控制上的作用主要

6、是局限于财务和内部的操作风险方面；至于外部的、长远的其他方面的风险，审计活动算是鞭长莫及。所以，企业就需要考虑另外一种能够同时应对外部的、长远风险的管理角色。此外，加拿大CICA的控制委员会对内部控制与风险管理关系的认识也逐步从对立走向融合，认为“控制应包括对风险的确认和规避”。当前，加拿大的学者逐渐认识到将内部控制和风险管理的二者加以隔离的分析方法的不足，控制的过程本身即是对风险的评估确认以及合理规避。CICA控制委员会认为在企业管理中，只有将内部控制与风险管理二者加以结合，才能发挥最佳的企业管理

7、效果。例如，Blackburn（1999）就认为“风险管理与内部控制仅是人为的分离，而在现实的商业行为中，他们是一体化的”。4从以上分析可以看出，内部控制和风险管理相融合的理论演变，恰恰使得有关内部控制的定义变得清晰，使内部控制的内容跳出传统的内部财务控制的限制，扩展到了企业的战略制定等所有价值创造领域，标志着风险导向型内部控制时代的开始。参考文献：[1]许开端.企业内部控制系统设计之我[J].会计师.2010（1）.[2]李星辰.内部会计控制与公司治理结构[J].华北科技学院学报.2003，（3）

8、.[3张景安.风险投资中的风险控制[J].中国内部审计，2007.[4]王光远.公司治理下的内部控制与审计——英国的经验与启示[J].中国注册会计师，2003.[5]赵闽.企业内部静止与风险管理融合的路径选择[J].财会通讯（理财版），2008，（7）.[6]张忠华.一种全新的内部控制观探析[J].商业研究.2005，（12）.4