作者：王清剛劉曉晨
**：《會計之友》2023年第12期
【摘要】 經過不斷發展和演進，內部控制先後經歷了內部牽制、內部控制制度、內部控制結構、內部控制整體框架和風險管理整合框架等階段。特別是2023年下半年金融危機爆發後，人們對內部控制和風險管理的認識得到進一步提公升，兩者融合的趨勢日益明顯。在coso風險管理整合框架的基礎上，德勤國際會計公司借助現代資訊科技，提出風險智慧型管理框架的新思想，並嘗試在其客戶中推廣和應用，取得良好的實踐效果。
文章在回顧內部控制發展歷程的同時，重點介紹德勤國際會計公司的風險智慧型管理框架，以期為企業實施內部控制和風險管理提供借鑑。
【關鍵詞】 內部控制； 風險管理； coso報告； 風險智慧型管理框架
企業在生產經營活動中經常面臨影響目標實現的各種不確定性因素（即風險），針對各種風險，需要實施內部控制，以確保企業目標的實現。內部控制和風險管理是非常重要的管理術語，是促進企業實現戰略目標和經營計畫，使之良好執行的必要因素。經過不斷發展，內部控制和風險管理經歷了由低階到高階的演進變化，兩者整合及智慧型化管理的趨勢日益明顯。
一、內部控制的產生與發展
內部控制源於早期的內部牽制，內部牽制是以提供有效的組織和經營，並防止錯誤和其他非法業務的發生，以不相容職務分離和賬目核對為基礎的制度設計，包括實物牽制、機械牽制、體制牽制、簿記牽制等。內部牽制的機理基於兩個設想：一是兩個或兩個以上的人或部門無意識地犯同樣錯誤的機會是很小的；二是兩個或兩個以上的人或部門有意識地合夥舞弊的可能性大大低於單獨乙個人或部門舞弊的可能性。
內部牽制是內部控制的萌芽階段。
2023年，美國註冊會計師協會（aicpa）審計程式委員會首次提出了內部控制制度，認為內部控制制度是企業所制定的旨在保護資產安全、保證會計資訊可靠、提高企業經營效率，推動管理部門所制定的各項政策得以貫徹執行的組織計畫和相互配套的各種方法及措施。後來，該程式委員會又將內部控制劃分為內部會計控制和內部管理控制兩類。會計控制由所有與保護資產安全、保證會計資訊可靠性有關的組織計畫、方法和程式構成，包括授權與批准制度；記賬、編制財務報表、保管財物等職務的分離；財產的實物控制；內部審計等。
管理控制由所有為提高經營效率、保證管理部門所制定的各項政策得到貫徹執行等有關的組織計畫、方法和程式構成。管理控制的方法和程式通常只與財務記錄發生間接關係，如統計分析、經營報告、雇員培訓和質量控制等。獨立審計師應主要檢查會計控制。
管理控制通常只對財務記錄產生間接的影響，因此，審計人員可不對其作評價。
內部牽制制度
內部牽制的涵義 內部牽制 internal check 是以賬目間的相互核對為主要內容並實施崗位分離，以確保所有賬目正確無誤的一種控制機制。它是內部會計控制制度的重要內容之一，主要包括 1 內部牽制制度的原則，即機構分離 職務分離 錢賬分離 物賬分離等 2 對出納等崗位的職責和限制性規定 3 有關部...
內部牽制制度
第一條為保證各種業務和會計核算的正常進行，減少錯弊，保障國家 集團財產物資的安全完整和會計資訊的合法 真實 準確 完整，依據國家 軍隊有關規定，制定本制度。第二條本制度是集團內部各部門和有關工作人員在經濟業務處理過程中相互聯絡 相互協調 相互制約的基本管理制度，有關人員均必須遵照執行。第三條集團內部...
財務內部牽制制度
六 出納人員不得兼管審核 會計檔案保管和收入 費用 債權 債務賬目的登記工作 出納不得兼記總分類賬的登記工作 不得兼任銀行存款餘額調節表的編制工作。七 審核崗位不得兼任各項收費的管理工作。審核報銷單據的人員不得兼任出納。票據管理人員不得兼管現金的收 付工作。會計人員不得兼管現金 銀行存款 有價 各項...