基于风险管理的内部控制研究 ——COSO《企业风险管理框架》对我国的启示

论文摘要

内部控制是目前学术界和实务界讨论的一个热点问题。特别是在中国迅速融入全球经济,急速建立和完善现代企业制度的背景下,企业经营环境的变化,管理理论的不断发展以及近年来因内部控制失效而发生的恶性财务舞弊,都对内部控制的发展和完善提出了更加迫切的要求。2001年美国安然、世界通信等公司的财务丑闻像一枚重磅炸弹再次引爆了许多公司在公司治理和内部控制方面的重大隐患和缺陷,从而再次引发了世界主要国家经济界、管理界、法学界对公司治理和内部控制理论与实践的关注和重视。风险是指可能对目标的实现产生影响的事件发生的不确定性。对企业来说,风险是某种不利因素产生并造成实际损失,致使企业目标无法实现或降低实现目标的效率的可能性。风险管理就是采取一定的措施对风险进行检测评价,使风险降到可接受的程度,并将其控制在某一可以接受的水平上。市场经济环境下企业风险无处不在,风险管理是企业管理的核心内容。风险管理一词于20世纪50年代在美国出现,1973年,日内瓦协会的成立将风险管理的思想带入欧洲,20世纪80年代风险管理进入亚洲和非洲并迅速在全球流行。20世纪90年代末以来,欧美国家发生的一系列公司丑闻促成了风险管理和内部控制的结合。2004年9月,COSO委员会《企业风险管理框架》正式发布,新框架把全面风险管理观念引入内部控制,开创了内部控制的一个新纪元,国外企业也纷纷按照这个内部控制新框架探索建立及完善自己公司的内部控制制度,同样也为我国内部控制研究及建设提供了一个全新的思维。风险管理的兴起对内部控制产生了重大影响。因此本文拟就风险管理观念导向下的内部控制体系的构建进行研究,以改善我国企业内部控制现状,提升企业识别风险、防范风险及应对风险的能力,增强国际竞争力。本文首先阐述了内部控制和风险管理的基本理论,接着对内部控制发展的最新框架《企业风险管理框架》做出解读介绍,并分析了新框架与以往内部控制框架相比的突破和进步,新框架开始注重整体风险控制,并把全面风险管理的思想引入内部控制之中;结合我国企业内部控制现状及其成因分析,在此基础上提出了构建基于风险管理的内部控制体系的依据和基本思路及其应包含的内容。最后对中航油事件从内部控制的角度进行反思,总结出其对完善企业内部控制的启示。本文的主要特点和贡献在于引入全面风险管理的思想,用COSO内部控制新框架《企业风险管理框架》来研究我国企业内部控制,探讨基于风险管理的内部控制体系的构建,对改善我国企业内部控制现状,提升风险管理能力提供一些借鉴意义。当然限于水平和条件,本文未能对众多的企业进行调研,内部控制实务现状的分析不够深入充分;对内部控制体系的构建缺乏实践的检验,在研究深度上还有待于进一步深化。今后希望能有机会对企业的内部控制现状进行深入调查,将本文的研究向纵深延伸,从而能较为完整地重构我国内部控制体系框架,并将相关的建议在企业实践中进行检验。

论文目录

• 内容摘要
• ABSTRACT
• 1. 引言
• 1.1 选题背景及研究意义
• 1.2 国内外内部控制的研究现状和发展趋势
• 1.2.1 国外内部控制研究现状
• 1.2.2 我国内部控制研究现状
• 1.2.3 内部控制研究的发展趋势
• 1.3 研究内容与结构框架
• 2. 内部控制与风险管理的关系
• 2.1 风险管理的基本原理
• 2.1.1 风险与风险管理
• 2.1.2 现代风险管理学简介
• 2.1.3 COSO 企业风险管理框架
• 2.2 内部控制的基本原理
• 2.2.1 内部控制的发展历程
• 2.2.2 内部控制与公司治理
• 2.2.3 COSO 内部控制框架
• 2.3 内部控制与风险管理的关系
• 2.3.1 内部控制与风险管理的内在联系
• 2.3.2 内部控制与风险管理也存在一定的差异
• 2.3.3 内部控制与风险管理的融合
• 3. 我国企业内部控制现状及原因分析
• 3.1 我国企业内部控制现状
• 3.1.1 公司治理结构初具雏形，但有待深化
• 3.1.2 内部控制意识已得到普及，但概念尚未统一
• 3.1.3 企业内部控制执行不力
• 3.1.4 企业内部环境紊乱
• 3.1.5 企业风险管理意识淡薄
• 3.2 我国企业内部控制现状的原因分析
• 3.2.1 我国经济体制对企业内部控制的影响
• 3.2.2 我国法律体系对企业内部控制的影响
• 3.2.3 企业风险管理理念对企业内部控制的影响
• 3.2.4 内部控制的理论研究对企业内部控制的影响
• 4. 基于风险管理的企业内部控制体系的构建
• 4.1 COSO《企业风险管理框架》在我国的适用性
• 4.2 基于风险管理的企业内部控制体系构建的依据——全面风险管理
• 4.3 基于风险管理的企业内部控制体系构建的关键因素
• 4.3.1 确立有效的内部控制制度的标准
• 4.3.2 确立董事会在构建中的核心地位
• 4.3.3 营造企业风险管理的文化氛围，推进风险管理的实施
• 4.4 基于风险管理的企业内部控制体系的构建方案
• 4.4.1 完善内部环境
• 4.4.2 确定合理的企业目标
• 4.4.3 建立和完善风险管理系统
• 4.4.4 构筑有效执行的控制活动
• 4.4.5 优化信息与沟通体系
• 4.4.6 加强企业内部控制监督
• 5. 案例分析：中航油事件带来的思考
• 5.1 中航油事件简要回顾
• 5.2 中航油事件分析：内部控制角度
• 结论
• 参考文献
• 后记
• 致谢