摘要：近年來，震驚中外的世通公司財務欺詐案、巴林銀行倒閉案、安然事件以及我國一些企業的控制失靈事件，再次證明了內部控制與風險管理的重要性。保證財會資訊真實可靠，構建有效的內部控制和風險管理機制，成為了**監管部門、企業高管層以及內審部門所關注的重點內容。
本文從認識及基本思路方面，**如何構建基於風險管理的內部控制框架。
關鍵詞：風險管理；內部控制
中圖分類號：f275文獻標識碼：a文章編號：1001-828x（2011）08-0115-02
一、內部控制與風險管理理論
1.內部控制
內部控制，是由企業董事會、經理階層和其他員工實施的，為經營的效率效果、財務報告的可靠性和相關法律遵循等目標的實現，而提供合理保證的過程，分為五個方面：控制環境，即乙個企業的氛圍，是影響內部人員控制其他成分的基礎；風險評估，是管理層識別並採取行動管理對經營、財務報告的符合性目標有影響的內部或外部風險，包括風險識別與風險分析；控制活動，指針對已確認風險採取措施，以確保企業實現其目標的政策和程式，包括業績評價、資訊處理、實物控制和職責分離四個部分；資訊與溝通，是指為有效實現企業目標，企業要對內部和外部資訊進行識別、記錄及交流；監督與控制，即對內部控制活動進行評價與監督。以上五個因素相互聯絡、相互制約、又相互配合，形成乙個完整的內部控制系統。
2.風險管理
企業風險管理，是由企業的董事會、管理層和其他員工共同參與的，應用於企業戰略制定及企業內部各層次和部門的，用於識別可能對企業造成潛在影響的事項，並在其風險偏好範圍內管理風險的，為企業目標實現提供合理保證的過程。這是廣義的風險管理定義，適用於各類組織、行業及部門。分為：
內部環境、目標制定、事項識別、風險評估、風險反應、控制活動、資訊和溝通、監控等八個相互關聯的要素，貫穿於企業管理過程之中。
3.內部控制與風險管理的融合
2023年，coso委員會發布《內部控制整體框架》以來，該框架已獲得全球廣泛認可及應用，理論界和實務界不斷對其提出改進建議，強調建立內部控制整體框架，應與風險管理相結合。2023年9月，coso委員會在coso報告基礎上，結合《薩班斯法案》在報告方面的要求，頒布《企業風險管理整體框架》的報告（erm）。該報告把企業風險管理定義為：
「企業風險管理是乙個受企業的董事會、管理當局和其他職員影響，應用於戰略制定並貫穿於整個企業，用於識別可能影響企業的潛在事項並在企業的風險偏好內管理風險，為企業目標的實現提供合理保證的過程」。
伍健康 構建基於風險管理的企業內部控制體系
課程背景 美國安然事件和我國銀廣廈事件都給予國家經濟發展帶來了極其負面影響。這些給人們帶來震驚和重大損失的企業巨人，在坍塌之前都曾是紅極一時的時代寵兒。究其失敗根本原因 無不是內部運營出現混亂，偏離企業所處特定社會階段和行業特性規律。現代企業要想基業長存，就必須從自身著手，建立一套適應環境和企業自身...
基於內部控制的企業全面風險管理方法分析
作者 李榮 財經界 學術版 2013年第12期摘要 眾所周知，企業的風險管理水平和內部控制水平和企業的綜合競爭能力有著十分密切的關係。隨著社會經濟的迅速發展，企業與企業之間的競爭愈演愈烈。企業的風險管理和內部控制是企業生產經營活動的重要組成部分，很多企業為了提高自身的綜合競爭能力，使自己能夠在市場上...
房地產企業基於內部控制的風險管理研究
作者 金曉丹 財經界 學術版 2014年第11期 摘要 房地產企業因其行業特點，可能面臨較大的財務風險。本文首先分析了企業內部控制與財務風險管理的關係，並基於對房地產企業所面臨的財務風險主要 進行討論，對不同型別的風險暴露分別給出基於內部控制制度的監控與管理策略。關鍵詞 房地產企業內部控制風險管理 ...