第六章战略与殿战略管理.docVIP

PAGE PAGE 24 第六章风险管理框架下的内部控制 第一节内部控制与风险管理的关系 一、企业内部控制的演变 1.内部牵制阶段。第一阶段，起步阶段。20世纪40年代。 目的：查错防弊。 手段：职务分离与账目核对。 控制对象：钱财物等会计事项。 核心：主要关注于会计领域。 2.内部控制制度阶段。第二阶段，进化阶段。50－70年代。1972年美国《第54号审计程序公告》。 内部控制区分：内部会计控制和内部管理控制两方面。 目标:①保护组织资产安全②增进会计信息可靠性 ③提高经营效率④遵循既定的管理方针 3.内部控制结构阶段。第三阶段，提高阶段。80－90年代。美国《第55号审计准则公告》 1990年1月实施，首次以“内部控制结构”一词代替“内部控制”。 （1）其重点表现在: ①正式将内部控制环境纳入内部控制范畴； ②不再区分内部会计控制与内部管理控制。 （2）其内部控制构成要素包括三个：①控制环境③会计制度③控制程序。 4.内部控制整合框架阶段。第四阶段，演进阶段。 1992年9月美国COSO发布IC公告，提出内控三项目标和五大要素。 三项目标：①合规②运营③财务报告。 五项要素：①控制环境②风险评估③控制活动④信息与沟通⑤监督。 5.全面风险管理阶段，第五阶段，提升阶段。2004年美国COSO发布的ERM公告。 （1）三个维度： 第一个