公司治理、内部控制、风险管理关系框架.PDFVIP

特稿 、 、 公司治理 内部控制 风险管理的关系框架 ——— 基于战略管理视角 1 ，2 2 ， 李维安 戴文涛 (1． ， 116025 ;2 ． ， 30007 11) 东北财经大学 辽宁大连 南开大学中国公司治理研究院 天津 ［ ］ 、 《 》 ， 、 摘 要 美国萨班斯法案的实施 金融危机的爆发以及 企业风险管理整合框架 的发布 使得内部控制 公 、 、 、 。 ， 司治理 风险管理成为社会公众 政府监管部门关注的焦点和学术界 实务界研究的热点 但时至今日 对三者的 ， 、 ， 、 。 ， 关系 理论界 实务界仍未达成共识 甚至存在一些模糊的 不正确的认识 从三者产生的根源入手 深入分析三者 ， ， ， 之间的区别和联系 并基于战略管理视角构建了三者的关系框架 既厘清了理论方面存在的误区 又为政府监管部 、 、 ， 《 》 门 企业制定和实施有关公司治理 内部控制和风险管理的规范和措施提供指导 为 基本规范 及其配套指引实施 后的内部控制评价研究提供支持。 ［ ］ ; ; ; ; ; ; ; 关键词 公司治理 内部控制 风险管理 关系框架 风险控制 管理控制 作业控制 战略管理 ［ ］F235 ． 99 ［ ］A ［ ］1004-4833 (2013)04-0003-10 中图分类号 文献标识码 文章编号 、 一 问题的提出 2 1 ， － (Sarbanes-Oxley) ( SOX 世纪初 美国频发的财务舞弊事件催生了萨班斯 奥克斯利 法案 简称 )。 法案 该法案对上市公司治理和内部控制提出的严格要求和限制在美国国内外产生了强烈的反 应。 2003 8 ， 美国证券交易委员会在 年 月发布最终规则 对内部控制报告的具体内容和形式进行了详 ， “ ”( Treadway ) “ ”( CO- 细的规定 美国 反舞弊财务报告委员会 即 委员会 下属的 发起组织委员会 简称 SO ) 1994 《 ——— 》 ， 2004 9 委员会 重新审视 年发布的 内部控制 整体框架 存在的问题 于 年 月正式发布 《 ——— 》( ERM )。 企业风险管理 整合框架 简称 框架 世界其他各国和地区相继出