风险管理导向的企业内部控制研究3116.docx

《风险管理导向的企业内部控制研究3116.docx》由会员分享，可在线阅读，更多相关《风险管理导向的企业内部控制研究3116.docx（56页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、Evaluation Warning: The document was created with Spire.Doc for .NET. 学号_ 密级_ 武汉大学本本科毕业业论文风险管理导导向的企企业内部部控制研研究以A股份份有限公公司为例例院（系）名名 称：专 业 名名 称 ：学 生 姓姓 名 ：指 导 教教 师 ： 二一一三年六六月郑 重 声声 明本人呈交的的学位论论文，是是在导师师的指导导下，独独立进行行研究工工作所取取得的成成果，所所有数据据、图片片资料真真实可靠靠。尽我我所知，除除文中已已经注明明引用的的内容外外，本学学位论文文的研究究成果不不包含他他人享有有著作权权的内容容。对本

2、本论文所所涉及的的研究工工作做出出贡献的的其他个个人和集集体，均均已在文文中以明明确的方方式标明明。本学学位论文文的知识识产权归归属于培培养单位位。本人签名： 日期： 风险管理导导向的企企业内部部控制研研究-以以A股份份有限公公司为例例摘要内部控制是是企业进进行生产产经营的的重要管管理手段段。近年年来，随随着市场场经济迅迅速发展展，国际际化趋势势日益加加强，企企业将面面临更多多更复杂杂的不确确定风险险。当前前内部控控制的发发展已经经跳出了了会计和和审计的的局限领领域内，以以风险为为导向的的企业内内部控制制管理已已经成为为一种必必然的发发展趋势势。本文以“风风险管理理导向的的企业内内部控制制以A

3、股股份有限限公司为为例”作为研研究对象象进行了了相关的的研究。文文中首先先介绍了了选题的的背景以以及研究究的意义义，阐述述了内部部控制的的发展历历程以及及国内外外研究成成果。接接着讨论论了内部部控制理理论和风风险管理理理论，然然后基于于这两种种理论对对国内企企业内部部控制的的现状进进行了分分析，指指出了我我国内部部控制在在目标设设定、环环境控制制、风险险预警和和应对机机制、控控制活动动、信息息传递、内内部监督督等方面面的问题题。同时时根据前前面的理理论基础础进行风风险导向向的企业业内部控控制体系系构建。文文章最后后以A股股份有限限公司为为案例进进行了实实证分析析，说明明了内部部控制重重构的应应

4、用。最最后结论论部分进进行了相相关研究究的展望望。关键词 ：内部控控制 ，风风险管理理 ，重重构A rissk mmanaagemmentt-oriientted stuudy of thhe IInteernaal CConttroll Takke AA Coo., Ltdd forr exxamppleABSTRRACTTInteernaal cconttroll iss ann immporrtannt mmeanns oof mmanaagemmentt foor eenteerprrisees prooducctioon aand opeerattionn. IIn rreceent

5、 yeaars .In reccentt yeearss , witth tthe rappid devveloopmeent of marrkett ecconoomy ,annd tthe strrenggtheeninng oof tthe intternnatiionaal ttrennd , entterpprisses willl ffacee moore andd moore commpleex uunceertaain rissks. Cuurreent devveloopmeent of intternnal conntrool hhas jummpedd ouut oof

6、tthe limmitaatioons of acccounntinng aand audditiing, innterrnall coontrrol of rissk mmanaagemmentt -oorieenteed hhas beccomee ann inneviitabble treend A riisk mannageemennt -oriientted stuudy of thee Innterrnall Coontrrol Taake A CCo., Lttd ffor exaamplle is thee objjectt off thhe sstuddy. Thhis pa

7、pper firrst inttrodducees tthe toppicss off thhe bbackkgrooundd annd ssignnifiicannce of thee sttudyy, desccribbes thee deevellopmmentt prroceess of intternnal conntrool aand thee reeseaarchh acchieevemmentts aat hhomee annd aabrooad. Thhen disscusssess thhe ttheoory of intternnal conntrool aand ris

8、sk mmanaagemmentt thheorry, aftter thaat , annalyyzess thhe sstattus of dommesttic entterpprisses intternnal conntrool bbaseed oon tthesse ttwo theeoriies .Annd ppoinnts outt thhe pprobblemms oof IInteernaal CConttroll off Liisteed CComppaniies , inccluddingg gooal setttinng, conntrool eenviironnmen

9、nt, rissk eearlly wwarnningg annd rrespponsse mmechhaniismss, cconttroll acctivvitiies, innforrmattionn trranssmisssioon, intternnal oveersiightt annd sso oon.AAt tthe samme ttimee,trry tto bbuilld tthe rissk mmanaagemmentt-orrienntedd Innterrnall Coontrrol sysstemm baasedd onn thhe ttheoory menntio

10、onedd beeforre. Finnallly,wwe ttakee A Co.,Lttd aas aan eexammplee foor eempiiriccal anaalyssis,illlusttrattes thee apppliicattionn off innterrnall coontrrol recconsstruuctiion.Thee cooncllusiion parrt ppressentts aan ooutllookk off thhe rreleevannt sstuddy.Keywoordss : Intternnal conntrool, rissk m

11、manaagemmentt-orrienntedd, rrecoonsttrucctioon目录第一章 绪绪论11.1研究究背景与与研究意意义11.2国内内外研究究概况11.2.11国外研研究概况况11.2.22国内研研究概况况31.2.33国内外外研究概概况评述述31.3研究究内容框框架与研研究方法法41.3.11研究内内容41.3.22本文的的研究方方法5第二章 内内部控制制与风险险管理理理论52.1内部部控制理理论52.1.11内部控控制的基基本概念念52.2.22内部控控制理论论的发展展62.2风险险管理理理论82.2.11风险管管理的基基本概念念82.2.22风险管管理理论论的发展展

12、92.3内部部控制与与风险管管理的关关系分析析10第三章 我我国公司司内部控控制现状状及成因因分析113.1我国国公司内内部控制制现状分分析113.1.11目标设设定缺乏乏战略眼眼光113.1.22控制环环境中缺缺乏风险险文化的的培育123.1.33缺乏风风险预警警机制和和应对机机制123.1.44控制活活动流于于形式123.1.55信息传传递不畅畅133.1.66内部监监督不得得力133.2我国国公司内内部控制制存在问问题的成成因分析析133.2.11我国内内部控制制和风险险管理理理论研究究和实践践仍处在在摸索阶阶段143.2.22投资者者与管理理者非合合作博弈弈显著致致内控建建设缺乏乏动力

13、143.2.33公司管管理结构构缺陷对对内部控控制建设设产生消消极影响响15 3.2.44 风险险导向作作用缺失失凸显内内部控制制的不完完备性16第四章 构构建风险险管理导导向的企企业内部部控制体体系174.1风险险管理导导向的企企业内部部控制的的定义与与目标174.2企业业构建风风险管理理下的内内部控制制体系的的原则184.3构建建风险管管理导向向的企业业内部控控制体系系的要素素19第五章 内内部控制制重构的的应用A股份有有限公司司内部控控制案例例分析215.1 A股份份有限公公司内部部控制现现状215.2 A股份份有限公公司内部部控制问问题与原原因分析析225.3 A股份份有限公公司内部部

14、控制方方案设计计23第六章 结结论与展展望28致谢333武汉大学本科生毕业设计（论文）风险管理导导向的企企业内部部控制研研究-以以A股份份有限公公司为例例第一章 绪绪论1.1研究究背景与与研究意意义 近年来，企企业之间间的竞争争日益激激烈，寻寻求加强强企业内内部管理理的手段段和方法法因此显显得至关关重要。数数据研究究显示，一一半以上上的企业业因为内内部控制制问题导导致了破破产等不不可挽回回的结局局，内部部控制制制度的缺缺失和不不完善已已经成为为众多企企业发展展的重要要瓶颈，内内部控制制失败必必然会导导致企业业蒙受重重大损失失，可见见，企业业内部控控制对于于风险规规避与应应对以及及公司长长远目标

15、标的实现现具有深深远意义义。但是是现阶段段国内许许多企业业仍没有有内部控控制制度度，或者者只有流流于形式式，这就就急需企企业加强强和规范范内部控控制，提提升风险险防范意意识，以以促进企企业的可可持续发发展。我国的企企业内部部控制发发展得比比较晚，为为了规范范企业内内部控制制制度，相相继颁布布了一系系列的法法律法规规，例如如19996年的的独立立审计具具体准则则第9号号内部控控制与审审计风险险、220088年的企企业内部部控制基基本规范范和220100年的企企业内部部控制配配套指引引等。当当前，我我国内部部控制正正在往风风险管理理导向型型发展，完完善内部部控制、加加强风险险管理，构构建以风风险管

16、理理为导向向的内部部控制已已是当前前内部控控制发展展的一大大趋势。虽然我国国为了引引导并推推动企业业建立健健全企业业内部控控制制度度，做了了一系列列的工作作，颁布布了有针针对性的的法律法法规，可可是和国国外相对对成熟的的企业风风险管理理框架相相比，我我国的内内部控制制标准体体系仍是是不够完完善，需需要进一一步的改改进。220100 年颁颁布的企企业内部部控制配配套指引引从新新的角度度着眼内内部控制制机制建建设，尝尝试把以以往的会会计和审审计视角角转向以以风险为为导向，旨旨在融合合风险管管理和内内部控制制，因此此，本文文主要针针对完善善我国企企业内部部控制制制度建设设进行研研究，对对相关方方面提

17、出出一定的的建议。1.2国内内外研究究概况1.2.11国外研研究概况况内部控制的的思想产产生于118世纪纪，但是是直到二二十世纪纪四五十十年代才才于美国国出现了了真正具具有现代代意义的的内部控控制概念念。内部部控制应应用的领领域相当当广泛，一一般说来来，内部部控制的的研究视视角主要要分布于于管理学学、审计计学与经经济学三三个领域域(Maaijooor,20000)1。审审计学领领域的内内部控制制是现代代控制理理论的主主要组成成部分。管管理学领领域中的的内部控控制则兼兼具控制制系统自自身整体体性研究究与企业业组织的的整体性性研究(Gassparretaal.，220055:Krrauss&Lii

18、nd，220100)2233。从从经济学学角度出出发的内内部控制制主要基基于委托托代理理理论，针针对信息息不对称称的情况况，研究究内部控控制如何何应对利利益冲突突导致的的代理问问题 企业内部控制与管理者代理问题研究_周继军D2011.10。当前世界上上比较认认可的内内部控制制发展是是四阶段段说，即即：内部部控制牵牵制阶段段内部部控制制制度阶段段内部部控制结结构阶段段内部部控制整整体框架架阶段。但但随着内内部控制制理论逐逐渐的融融入风险险管理的的先进理理念，内内部控制制的研究究进入了了新的风风险管理理与内部部控制融融合发展展阶段。美国在内内部控制制研究领领域具有有相当的的国际影影响力，美美国反虚

19、虚假财务务报告委委员会(Commmittteee of Spoonsoorinng Orgganiizattionns of thee Treeadwway Commmisssioon，简简称COOSO)于19992年年发布的的内部部控制整体体框架在在内部控控制理论论发展史史上具有有里程碑碑的意义义，框架架一度成成为西方方各国所所借鉴和和引用的的标准模模板，该该报告强强调内部部控制与与企业管管理结合合的重要要性，模模糊了管管理和控控制的界界限，同同时指出出风险评评估也是是内部控控制的组组成要素素，强调调企业内内部控制制中不可可缺少风风险意识识。20004年年COSSO发布布了企企业风险险管理整

20、合合框架把把全面风风险管理理的理念念融入内内部控制制框架体体系中，从从此把内内部控制制引向了了企业风风险管理理发展方方向。加拿大CCOCOO委员会会19995年在在COSSO报告告的基础础上发布布了控控制指导导纲要，即即“COCCO标准准”。该框框架认为为承诺、目目标、能能力、监监控和学学习是内内部控制制的四个个基本要要素，同同时还列列举了220条核核心原则则4,纲要要指出风风险评估估和风险险管理是是控制的的关键要要素。英国Tuumbuull 委员会会19999颁布布的内内部控制制：董事事会在综综合章程程方面的的指南（又又称“Tummbulll 报报告”）中定定性的阐阐述了内内部控制制系统，并

21、并明确指指出内部部控制与与风险管管理之间间并不独独立。TTumbbulll 委员员会（220055）指出出，风险险管理对对在企业业目标的的实现具具有重要要作用，企企业的内内部控制制应把风风险管理理纳入内内部控制制体系中中。1.2.22国内研研究概况况国内具有有现代意意义的内内部控制制理论起起步比较较晚，关关于内部部控制与与风险管管理的研研究大多多建立于于解读、分分析美国国COSSO报告告的基础础上。二二十世纪纪八十年年至今，我我国颁布布了一系系列针对对会计、证证券商业业银行等等各个领领域内部部控制的的法律法法规，以以规范企企业的内内部控制制。近些些年来，我我国关于于内部控控制的研研究也紧紧跟国

22、际际前沿，开开始往风风险管理理导向的的内部控控制发展展。20066年，国国资委颁颁布了中中央企业业全面风风险管理理指引，详详细说明明了中央央企业开开展全面面风险管管理工作作的总体体原则、基基本流程程、风险险管理信信息系统统、风险险评估以以及风险险管理策策略55。20088年颁布布的企企业内部部控制基基本规范范结合合了本国国内部控控制发展展经验与与国际先先进经验验，借鉴鉴了COOSO内内部控制制整合框框架和和企业业风险管管理整合合框架的的形式与与内容，建建立了符符合我国国国情的的企业内内部控制制标准体体系。20100年发布布的企企业内部部控制配配套指引引进一一步完善善与规范范了我国国企业内内部控

23、制制体系，其其主要内内容有企企业内部部控制评评价指引引、鉴证证指引与与应用指指引。在学术研研究上，学学者们在在以风险险管理角角度研究究内部控控制上提提出了许许多重要要观点，基基于风险险管理导导向的内内部控制制研究得得到了很很大的发发展，也也取得了了一定的的成果。近近几年的的研究有有，古淑淑萍(220099)提出出构建以以风险管管理为导导向的内内部控制制制度，并并认为控控制环境境、风险险评估体体系、控控制活动动、信息息与沟通通、监督督与评审审等五个个方面是是基础。张张玉（220100）指出出企业内内部控制制不仅受受制于企企业内部部，还同同时受到到外部诸诸多影响响，企业业的风险险防范与与既定目目标

24、的实实现很大大程度依依赖企业业内部控控制66。吴吴春梅（220111）认为为对于企企业而言言，内部部控制与与风险管管理都是是必不可可少的，无无论缺了了哪一个个，都不不利于企企业的有有效管理理与健康康发展。杨杨洪亮（220111）则认认为企业业需要根根据自身身实际建建立合适适的内部部控制制制度，以以动态的的思维看看待与应应对环境境变化，实实时调整整与优化化制度，识识别、评评估与防防范风险险，提高高企业的的综合竞竞争能力力。1.2.33国内外外研究概概况评述述综上所述述，从国国外的文文献综述述可以看看出，国国外内部部控制已已经开始始融进风风险管理理理论，全全面风险险管理导导向的内内部控制制理论已已

25、经形成成一大趋趋势。最最为成熟熟和完善善的并得得到广泛泛认可的的是美国国COSSO发布布的企企业风险险管理整合合框架，其其它各国国的框架架都借鉴鉴了其中中的思路路。从国内的的研究综综述可以以看出，我我国的内内部控制制理论和和实践发发展得相相对较晚晚，而且且大多都都是基于于国外先先进理论论框架进进行的，特特别是构构建基于于风险管管理导向向的内部部控制发发展趋势势这一点点。不过过，虽然然起步较较晚，随随着学者者们在更更广泛的的领域中中进行内内部控制制理论研研究，并并开始引引入风险险管理之之后，国国内在相相关方面面的研究究也获得得了一定定的成果果。关于于我国企企业如何何构建风风险管理理导向的的内部控

26、控制制度度，也有有不少学学者进行行了相关关的研究究，只是是都没有有形成较较完善、成成熟的体体系。基基于以上上情况，本本文主要要是在前前人研究究成果的的基础上上进行归归纳、总总结，展展开构建建风险管管理导向向的企业业内部控控制体系系研究。1.3研究究内容框框架与研研究方法法1.3.11研究内内容本论文的研研究内容容分为两两大部分分。（1）理论论研究部部分。本本文对内内部控制制理论和和风险管管理理论论进行分分析，同同时探究究两者之之间的关关系。首先，从企企业内部部控制理理论研究究、风险险管理论论研究、企企业内部部控制理理论和风风险管理理理论之之间关系系问题三三方面对对国内外外的理论论文献进进行综述

27、述，并进进行总结结和评价价，提出出本文研研究视角角，为后后续研究究奠定基基础。其次，在阐阐述企业业内部控控制理论论的基础础上，对对我国企企业内部部控制的的现状进进行分析析，探究究我国公公司内部部控制存存在问题题的成因因。最后，基于于我国企企业内部部控制研研究的情情况，进进行风险险导向的的企业内内部控制制体系构构建，主主要解决决：一、企企业构建建风险管管理下的的内部控控制体系系的原则则；二、构构建风险险管理下下的内部部控制体体系的要要点；三三、基于于风险导导向的企企业内部部控制的的构建。（2）实证证研究部部分。以以国内具具体企业业为案例例进行关关于企业业内部控控制重构构的应用用分析。首先从企企业

28、层面面进行全全方位的的企业内内部控制制现状分分析，着着眼实际际问题，并并根据之之前建立立的风险险导向企企业内部部控制体体系，设设计符合合本企业业的内部部控制方方案。1.3.22本文的的研究方方法本文主要要采用文文献分析析、理论论与实证证相结合合的方法法，通过过对内部部控制和和风险管管理进行行论述的的规范性性研究，并并运用最最新理论论知识，结结合案例例分析探探讨风险险管理和和内部控控制的关关系，为为风险管管理导向向的企业业内部控控制的建建立与实实施提供供研究建建议。第二章 内内部控制制与风险险管理理理论2.1内部部控制理理论2.1.11内部控控制的基基本概念念内部控制制的概念念并不是是一成不不变

29、的，随随着内部部控制体体系的不不断发展展，对于于内部控控制的理理解也不不断的改改进和完完善。不不同领域域的学者者对于内内部控制制的理解解和定义义也各有有不同，他他们的看看法分别别体现在在以下的的几个报报告中78910。美国注册册会计师师协会先先后于119888年、119955年发布布的审审计标准准公告第第55号号（简简称SAAS555)和审审计标准准公告第第78号号（简简称SAAS788)，报报告主要要针对外外部审计计师，认认为内部部控制是是一个由由组织董董事会、管管理层和和其他人人员共同同主导的的过程，内内部控制制的目标标则是获获得具有有可靠性性的财务务报表、实实现有效效经营并并遵循法法律法

30、规规，同时时给出内内部控制制要素：控制环环境、风风险评估估、控制制活动、信信息与沟沟通、监监控。1991年年， IIIARRF发布布了系系统可审审计性和和控制（简简称SAAC报告告），并并于19994年年进行了了修正，其其认为内内部控制制是由一一系列为为实现目目标而进进行的过过程和活活动、功功能、子子系统以以及里面面的人员员的共同同组合形形成的。它它所定义义的内部部控制目目标与SSAS555/778的一一致，而而认为内内部控制制的要素素包括控控制环境境、人工工和自动动的系统统以及控控制程序序。1996年年，ISSACFF发布了了对信信息及相相关技术术的控制制目标（简简称COOBITT报告），报

31、报告认为为内部控控制是过过程的集集合，其其包括组组织结构构、程序序和政策策实践。内内部控制制的目标标是获得得有效的的经营、完完整和可可用的信信息、具具有保密密性和可可靠性的的财务报报表。同同时认为为内部控控制的要要素主要要包括组组织与规规划、识识别与实实施、传传送与支支持、监监测。美国COSSO委员员会于119922年和220044年发布布的内内部控制制整合框框架(简称CCOSOO框架）和和企业业风险管管理整合合框架（简简称ERRM框架架）都针针对管理理者定义义了内部部控制，前前者认为为内部控控制是企企业的董董事会、管管理层以以及员工工为保证证合理实实现企业业目标而而实施的的程序， 后者提提出

32、了新新的理念念，认为为内部控控制就是是风险管管理的过过程，主主张风险险管理导导向的企企业内部部控制。EERM对对于内部部控制目目标的设设定比之之COSSO框架架有了很很大的区区别，已已经从实实现经营营的有效效性和效效率等发发展为：战略目目标、经经营目标标、报告告目标与与合规目目标。大大致认为为内部控控制要素素包括：内部环环境、目目标设定定、事项项识别、风风险评估估、风险险应对、控控制活动动、信息息与沟通通和监控控。通过以上关关于内部部控制概概念的表表述，我我们可以以看出虽虽然不同同的框架架针对的的是不同同群体做做出的定定义，但但是概念念之间也也有许多多共同之之处。文文献综述述中我们们已经了了解

33、到CCOSOO框架是是最被广广泛认可可的内部部控制框框架。基基于本文文的研究究思路，主主要采用用的是EERM框框架的定定义，内内部控制制是风险险管理的的过程，主主张建立立风险管管理导向向的企业业内部控控制体系系。2.2.22内部控控制理论论的发展展内部控制制理论的的发展历历程，广广大学者者比较认认同的是是分为内内部牵制制、内部部控制制制度、内内部控制制结构、内内部控制制整体框框架和企企业风险险管理框框架五个个阶段11。(1) 内部牵制阶阶段从内部控制制出现到到二十世世纪四十十年代，都都是以内内部牵制制这种内内部控制制的最初初形式存存在。美美国著名名审计学学家在其其审计计理论论与实践践一书书中提

34、出出，内部部牵制的的主要内内容是账账目间的的互核，要要求实施施岗位分分离，以以达到减减少错误误和舞弊弊行为。这这个阶段段的内部部控制主主要基于于以下两两个假设设：（11）两个个或两个个以上的的人或部部门无意意识的犯犯相同错错误的概概率是极极小的；（2）两两个或两两个以上上的人或或部门有有意识的的合伙舞舞弊的概概率也大大大低于于单独个个人或部部门舞弊弊的概率率。经实实践检验验，这些些设想是是合理的的，因为为内部控控制机制制的确有有效的减减少了错错误与舞舞弊行为为。这种种初始的的内部控控制思想想非常适适合那个个时代企企业的组组织结构构，但随随着现代代企业的的发展，组组织发展展壮大，内内部牵制制已经

35、无无法满足足企业管管理新需需求，因因此对内内部控制制的研究究有了进进一步的的发展。（2）内部部控制制制度阶段段这个阶段段内，“内部控控制”已作为为正式的的术语被被提出。社社会化大大生产、规规模化经经济、新新技术出出现急需需企业组组织化发发展，从从而也推推动了内内部控制制制度的的产生，新新阶段的的内部控控制制度度集合了了传统内内部牵制制思想和和古典管管理理论论。19958年年美国注注册会计计师协会会的审计计程序委委员会AAICPPA发布布了审审计程序序公告第第29号号独立立审计人人员评价价内部控控制的范范围，把把内部控控制划分分为会计计控制和和管理控控制，并并重新进进行了定定义。这这一分类类也就

36、是是现在所所说的内内部控制制“二分法法”。（3）内部部控制结结构阶段段19888年美国国注册会会计师协协会的审审计准则则委员会会发布审审计准则则公告555号，第第一次以以“内部控控制结构构”替代“内部控控制制度度”，会计计控制和和管理控控制不再再做区分分，结构构具体包包括了三三要素：控制环环境、会会计制度度和控制制程序。公公告把控控制环境境纳入了了内部控控制范畴畴，使得得内部控控制从“二分法法”发展向向了“三分法法”，并重重点强调调了建立立和运行行有效的的内部控控制体系系需要有有良好的的内部控控制环境境作为基基础。（4）内内部控制制整体框框架阶段段COSOO于19992年年发布并并于19994

37、年年改进的的内部部控制整体体框架，其其提供了了一个广广泛认可可、内涵涵一致的的内部控控制概念念和评价价方法，由由于具有有广泛的的普适性性，该框框架一直直是世界界各国建建立内部部控制框框架的标标准。框框架定义义了内部部控制：内部控控制是由由企业董董事会、管管理层和和相关工工作人员员实施，为为获得可可靠财务务报告、有有效经营营、遵循循相关法法律法规规所提供供合理保保证的过过程。框框架将内内部控制制划分为为五要素素：控制制环境、风风险评估估、控制制活动、信信息与沟沟通、监监控。随随着企业业经济的的发展，不不同时期期需要不不同内部部控制理理念来适适应企业业管理，内内部控制制制度也也因此而而不断的的发展

38、完完善。（5）全全面风险险管理框框架随着研究究的深入入，学者者们意识识到内部部控制的的过程也也涵盖于于企业风风险管理理过程中中，于是是尝试把把内部控控制与风风险管理理相互融融合，内内部控制制由此走走进了企企业全面面风险管管理整体体框架阶阶段。220044年，CCOSOO委员会会正式颁颁布了企企业风险险管理整合合框架（简简称ERRM），这这是内部部控制走走向风险险管理的的一个关关键文件件，预示示着基于于风险管管理导向向的企业业内部控控制将是是未来企企业管理理的重要要发展方方向。至此，内内部控制制理论发发展已经经融入了了风险管管理理念念。通过过内部控控制理论论发展的的五个阶阶段，我我们可以以看到，

39、内内部控制制理论每每段时期期的进步步都与经经济环境境的变化化有着千千丝万缕缕的关系系，为了了更好地地适应企企业管理理需要，内内部控制制理论不不断地发发展和完完善，所所面向的的研究领领域也不不断的扩扩展延伸伸，可以以断定的的是，随随着经济济进步以以及社会会实践的的发展，内内部控制制理论必必然也会会有更进进一步的的发展。2.2风险险管理理理论2.2.11风险管管理的基基本概念念风险管理理理论的的发展是是随着社社会和经经济的进进步与发发展而发发展的，但但是由于于风险研研究所针针对的领领域不同同，不同同学者对对风险的的理解和和认识程程度不一一样，因因而对风风险及风风险管理理的概念念各有不不同理解解。最

40、早早关于风风险管理理较全面面的定义义是由美美国风险险管理专专家威廉廉姆斯和和汉斯提提出的。他他们19964年年共同出出版的风风险管理理与保险险一书书中指出出，“风险管管理是一一种科学学方法，其其通过对对风险的的识别、衡衡量和控控制，旨旨在以最最少的成成本将风风险导致致的各种种不良后后果降低低到最低低限度”。目前前国际上上相对权权威的是是COSSO对风风险管理理的定义义：企业业风险管管理是由由企业董董事会、管管理层和和其他人人员所实实施的，应应用于战战略制定定并贯穿穿于企业业中的一一个过程程，其旨旨在识别别影响主主体的可可能风险险潜在事事项，管管理风险险以使企企业在风风险承受受范围之之内，同同时

41、也为为企业目目标的实实现提供供合理保保证112。CCOSOO的这个个定义结结合了多多方观点点，在国国际上也也达成了了共识，具具有广泛泛适用性性和代表表性。CCOSOO对于风风险管理理概念的的定义充充分考虑虑了企业业和其他他组织如如何管理理风险的的关键内内涵：11、这是是一个全全员参与与实施的的动态过过程，企企业主体体的各种种管理活活动中普普遍存在在风险管管理。22、风险险管理是是为制定定企业战战略而进进行的，这这过程需需要考虑虑企业内内部各层层面的活活动。33、对可可能影响响企业活活动的事事项进行行识别，同同时要把把其控制制在风险险可承受受范围内内，这个个承受范范围称为为风险容容量，是是指现代

42、代企业所所能接受受的广泛泛意义上上的风险险数量。44、需要要设计一一整套能能有效运运行的合合理风险险管理机机制，该该机制能能为事项项现代企企业战略略目标提提供保证证，同时时机制理理应涵盖盖现代企企业内外外环境控控制确定定战略目目标、识识别风险险事项、评评估风险险事件、风风险反应应、风险险控制活活动、信信息和沟沟通、风风险监控控等相互互关联的的因素13。国内的学学者对于于风险管管理的概概念主要要持两种种不同观观点：11、方法法论或手手段论；2、过过程论或或活动论论。方法法论强调调应当把把风险管管理看作作一种管管理手段段或方法法；而过过程论则则主张把把风险管管理理解解成一项项管理活活动或管管理过程

43、程。王雅雅芬（119988）、阎阎天三、李李永超（220000）都对对风险管管理做出出过完整整的定义义，都强强调了风风险管理理中需要要对所存存在的风风险要素素进行识识别、分分析、衡衡量、评评估、管管理并处处置，要要通过规规范化的的风险管管理制度度或系统统科学的的管理方方法，降降低企业业可能的的风险损损失11415。朱桃桃林（220011）、王王雷（220044）则认认为风险险管理是是一种管管理过程程，是经经济单位位在合理理全面的的系统风风险管理理制度保保障下，科科学地进进行风险险识别、评评估、评评价、监监控与防防范，实实现以最最小的成成本达到到最大的的安全保保障的管管理过程程166117。2.

44、2.22风险管管理理论论的发展展风险管理理理论是是从风险险研究开开始的，CCOSOO的两份份报告都都对风险险进行了了定义，初初始时其其纯粹的的把风险险归为负负面因素素一类，后后来在EERM框框架中进进行了重重新定义义，认为为内部或或外部影影响企业业目标实实现的事事件或事事故会存存在负面面和正面面影响的的事项，其其中带负负面影响响的事项项代表风风险，事事项发生生并给目目标的实实现带来来负面影影响的可可能性即即称为风风险。首首次将风风险管理理引入企企业经营营活动的的是法国国管理大大师法约约尔在其其一般般与工业业管理中中提出的的。不同同发展阶阶段的风风险管理理的特征征和关注注的对象象各有不不同。风风

45、险管理理理论的的发展归归结起来来大致可可分为两两个阶段段：传统统的风险险管理阶阶段和现现代风险险管理阶阶段。（1）传统统的风险险管理阶阶段传统的风险险管理阶阶段是一一种不全全面并分分散的风风险管理理，一般般认为二二十世纪纪九十年年代以前前都属于于这个阶阶段。这这个时期期的风险险管理本本质上是是一种以以人为对对象的风风险管理理机制，主主要针对对的是可可能带来来损失的的纯粹风风险，这这种风险险专指只只会带来来损失而而无获利利可能的的风险。与与之对应应的投机机风险则则是兼具具损失与与获利可可能性的的风险。传传统风险险管理阶阶段中的的风险管管理理论论、实践践与方法法基本上上都是以以纯粹风风险为研研究对

46、象象的，这这个时期期的研究究具有片片面性，对对于风险险影响的的可能结结果没有有整体性性研究，也也缺乏相相应的对对策研究究。这个个时期的的关注点点是企业业如何规规避、转转移只可可能带来来损失的的纯粹风风险，对对于投机机风险的的研究这这是相对对缺少，此此时的主主要对策策是投保保。（2）现代代风险管管理阶段段现代风险险管理理理论在发发展过程程中经历历了三种种比较典典型的理理论，分分别是在在险价值值模型（VValuue-AAt-RRiskk，VaaR）、整整体风险险管理理理论（TTRM）、全全面风险险管理理理论（EERM）。1、在险价价值模型型（Vaaluee-Att-Riisk，VVaR）这个模型型的目标标是使用用数据来来衡量所所有风险险，主要要是针对对市场风风险的管管理需求求。VaaR方法法及相关关模型主主要运用用于公司司、金融融及金融融监管机机构，由由于运用用广泛，逐逐渐发展展成风险险管理的的一种标标准。但但是这个个模型欠欠缺考虑虑非正常常市场情情况，而而只是适适用于衡衡量正常常市场条条件下的的风险，这这就导致致了VaaR体系系需要包包含压力力测试