基于风险管理的内部控制研究

【摘要】

随着经济社会的不断发展，企业经营活动日趋复杂多样化，内部控制已成为一种重要的管理手段，同时随着经济一体化在全球范围内的大规模发展，使企业经济与发展面临更大的风险，这样一来，企业内部控制与风险管理显得更加重要。

【关键词】风险管理；内部控制；coso《内部控制整合框架》；内部控制基本规范

随着国际经济和信息技术的不断发展，内部控制已成为一种重要的管理手段，同时随着经济一体化在全球范围内大规模发展，为企业经济活动提供了更多的机会，也使企业经济与发展面临更大的风险，这样一来，企业的内部控制与风险管理显得更加重要。

一、内部控制及风险管理

内部控制是指经济单位和各个组织在经济活动中建立的一种相互制约的业务组织形式和职责分工制度，是由企业董事会、管理层和全体员工共同实施的，旨在保证实现企业基本目标的一系列控制活动。

内部控制是保护资产安全完整，保证会计信息资料的正确可靠，确保经营活动的有效进行的一系列方法、手续和措施的总称。内部控制包括五个基本要素，即控制环境、风险评估、控制活动、信息与沟通、监控。《内部控制指引》中把内部控制定义为由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程。

风险管理是企业通过对潜在意外或损失的识别、衡量和分析，并在此基础上进行有效地控制，用最经济合理的方法处理风险，以实现最大的安全保障的科学管理方法。通过风险识别、风险估测、风险评价，并在些基础上选择与优化组合各种风险管理技术，对风险实施有效控制和妥善处理风险所致损失的后果，从而以最小的成本获得最大的安全保险。

风险管理的基本程序包括风险识别、风险估测、风险评价、选择风险管理技术和评估风险管理效果五个环节。风险识别是指对企业或个人面临的和潜在的风险加以判断、归类和对风险性质进行鉴定的过程。是对尚未发生的、潜在的和客观存在的各种风险，系统地连续地进行识别和归类，并分析产生风险事故的原因。风险估测是在风险识别的基础上，通过对所收集的大量资料进行分析，利用概率统计理论，估计和预测风险发生的概率和损失程度。风险评价是指在风险评估的基础上，对风险发生的概率、损失程度，结合其他因素进行全面考虑，评估发生风险的可能性及其危害程度，并与公认的安全指标相比较，以衡量风险的程度，并决定是否需要采取相应的措施。选择风险管理技术是指根据风险评价结果，为实现风险管理目标，选择最佳风险管理技术是风险管理中最为重要的环节。评估风险管理效果是指对风险管理技术适用性及收益性情况的分析、检查、修正和评估。风险管理效益的大小，取决于是否能以最小风险成本取得最大安全保障，还要考虑风险管理与整体目标是否一致，是否具有具体实施的可行性、可操作性和有效性。