基于风险管理的企业内部控制研究

　　摘　要：内部控制的建立和完善对企业的可持续发展具有攀足轻重的作用。理论界和实务界对风险管理和内部控制之间的关系一直存在争论，文章试着分析风险管理和内部控制之间的关系，及我国企业内部控制实施方面存在的主要问题，并基于风险管理对内部控制提出建设措施。
　　关键词：内部控制风险管理风险导向
　　中图分类号：F270.7　文献标识码：A
　　文章编号：1004-4914(2010)09-020-02
　　
　　在1992年《企业内部控制——整体框架》报告的基础之上，结合《萨班斯——奥克斯利法案》(Sarbanes—Oxley Act，以下简称萨奥法案)的相关要求进行扩展研究，美国科索委员会COSO在2004年正式发布《企业风险管理——整体框架》，指出：“内部控制是企业风险管理的有机组成部分，企业风险管理包含内部控制，并形成一个比内部控制更广泛的管理概念和工具。”该框架对内部控制的内涵进行了扩展：监督成为企业风险管理的八大要素之一，对企业风险管理进行监督以确定企业风险的运行是否有效，监督对象在目标、方法、内容等方面进行了扩展，但仍然遵循了内部控制监督的基本原则和方法。COSO委员会于2009年1月发布了《监督内部控制系统的指南》(Guidance 0n Monitoring InternalControl Sysl