企业风险管理——内部控制的发展与延伸.pdfVIP

企 凿 譬 险管理——内部控制的发展与延伸 理 J EnterpriseRiskMana9ement——TheDevelopmentandEnhancementofInternalContr0l 家 陈青 Chen Qing 蓥 (江西财经大学会计学院，江西南昌330013) 雪 (SchoolofAccounting，JiangxiUniversityofFinance＆Economics，JiangxiNanhcang330013) 器 摘 要：2004年 10月，C050委员会公布了新的研究报告—— 企《业风险管理一整合框架》，为企业内部控制与风险管理相 结合提供了新的指；J。本文拟通过对2004年的《企业风险管理一整合框架)coso报告与1992年的《内部控制：整体框架c0s0 报告的分析比较，得出企业风险管理框架是对内部控制框架的延伸和拓展的结论，从而以期加深对企业风险管理框架报告的 正确理解。 关键词：c0s0报告：内部控制：风险管理 中图分类号 ：F239 文献标识码：A 文章编号：1671—4792-(2008)11-0181—02 1992年，美国COSO委员会发布了 内部控制：整体框 应，进一步拓宽了内部控制的边界，并明确地将高层管理者 报告(1994年作出局部修订)，成为世界上公认的内部控 (董事会、总经理)对待内部控制的态度 、企业文化等纳入到 制领域最为权威的文献之一。2004年，COSO委员会又发布了 内部控制的视野。这标志着内部控制已经突破了原有的制度 (企《业风险管理一 整合框架 报告，提出了企业风险管理的 框架，融合了许多制度以外的因素。 概念。于是有人认为风险管理包含内部控制，2004年的COSO 尽管如此，理论界和实务界还是认为该内部控制框架有 报告取代了1992年的COSO报告；也有人认为内部控制包含 些局限性。该框架体现了会计职业团体的倾向，突出了财务 风险管理。为此，笔者将试图通过对两者的分析比较，从内部 报告的相关内部控制，而对风险强调不够，使得内部控制无 控制到风险管理的发展演进中来揭示内部控制与风险管理 法与企业的风险管理相结合。 的关系，以期达到对 硷(业风险管理》COSO报告的正确理解。 2 企《业风险管理——整合框架))coso报告的简介 1 《内部控制：整体框架coso报告的述评 2001年前后世界上所爆发的一系列令人瞩 目的公司丑 内部控制理论是随着企业内部控制实践经验的不断丰 闻，表明内部控制在实现其最基本的目标即会计信息的真实 富而逐渐发展起来的，大致经历了内部牵制、内部控制系统、 性方面是力不从心的。这不得不使人们对内部控制的实施效 内部控制结构和内部控制整体框架四个理论阶段。COSO于 果产生疑问和反思。为此，COSO委员会在 1992年报告的基 1992年发表，1994年修订的 《内部控制：整体框架》报告，标 础上，结合妁萨班斯一奥克斯法案 的相关要求进行 了扩展研 志着内部控制理论与实践进入了整体框架的新阶段，并被世 究，于2004年 l0月发布了 ：业风险管理一 整合框架》新