基于风险管理的企业内部控制体系建设研究——以H公司为例-开题报告

（一）国外研究现状

一般认为内部控制思想出现在18世界产业革命之后，它是企业规模化和资本大众化的结果。20世纪初期，在市场经济发达的美国，内部控制首次作为一个完整的概念被提出。随后，国际上对内部控制理论的研究不断丰富。20世纪90年代后，随着社会实践和科学技术的不断进步，风险管理的先进理念逐步融入到内部控制中，使内部控制研究步入一个新的阶段。

美国在内部控制领域享有多项重大研究成果。

1949年，美国注册会计师协会（AICPA）所属的审计程序委员会（CAP）首次发表了对内部控制的研究报告——《内部控制——一个协调系统要素和它对于管理层和注册会计师的重要性》，首次给出了内部控制的定义。

1992年，美国COSO组织发布了一份关于内部控制的纲领性文件——《内部控制——整体框架》，简称COSO报告，它标志着内部控制理论与实践进入了整体框架的阶段。该报告准确定位了内部控制的基本目标，提出了内部控制的五个重要组成要素：控制环境、风险评估、控制活动、信息与沟通和监控，糅合了管理与控制的界限，并强调企业内部控制环境中的风险意识，首次将风险评估列为内部控制的一个重要组成要素，深化了内部控制的理念和应用。

    2004年，COSO组织发布《企业风险管理整体框架》，简称ERM报告。ERM报告是对COSO报告的进一步深化和拓展，丰富了内部控制的内涵、发展了内部控制的目标、拓展了内部控制的要素、明确了内部控制的责任关系、创新性地发展了内部控制中全面风险管理的理念，被认为是内部控制走向风险管理的里程碑。比如ERM报告中将COSO报告中的内控五要素扩展成八要素，把风险评估的要素从风险管理的角度扩展为目标设定、事项识别、风险评估和风险应对；引入了风险容量和风险容限两个概念；融入了全面风险管理的理念等等。 

2013年，COSO组织又发布了《2013年内部控制——整合框架》及其配套指南。新的COSO框架保留了内部控制的核心定义及内控基本要素，加入了相关概念的指引，更新完善了内部控制实际操作案例，更易于使用和掌握。

除了美国之外，尚有许多国家、地区的政府机构、职业协会、专家学者等对内部控制理论和实务进行了深入广泛的研究与探索，对内部控制和风险管理理论、实务的发展和完善做出了积极的贡献。

比如，加拿大特许会计师协会（CICA）成立的控制基准委员会，简称COCO委员会，于1995年10月发布了关于内部控制的框架性文件——《控制指南》，从目的、承诺、能力、监督与学习四个方面提出20项控制标准。1999年，COCO委员会发布《评估控制指南》，指出评估的重点是关于目标的信息和相关风险的管理。

英国特许会计师协会成立的以Turnbull先生为主席的委员会于1999年颁布了《内部控制：董事关于“联合规则”的指南》（又称“Turnbull报告”）。该报告明确指出风险管理与内部控制存在一定的关系。企业的内部控制系统在风险管理中至关重要，企业高层应该把内部控制看成是范围更广的风险管理的必要组成部分，而风险管理则在企业目标实现的过程中具有极其重要的作用。与COSO报告相比，英国内部控制的目标更体现了股东投资与公司资产的安全保障性，更倾向于保护股东利益，因而更强调风险。

法国内部控制指引工作组于2007年1月发布了内部控制系统框架，指出内部控制不仅仅局限于一系列的流程或财务处理过程，它应着力于关注运作的有效性和资源的有效利用，并考虑运作、财务和遵守法规方面的所有风险。

南非King报告指出，传统的内部控制系统对许多风险不能进行控制，比如政治、法律和技术风险等。风险管理把内部控制视作控制与减轻风险的一项关键措施，相比内部控制来说风险管理是一个更为复杂、系统和全面的过程。

（二）国内研究现状

我国对风险管理和内部控制的研究建立在对美国COSO报告分析与研究的基础之上。21世纪，随着企业风险管理概念的正式提出，许多机构和学者对此进行了专门的研究与探索，提出了许多重要的观点。

    比如，孙永尧在《企业内部控制设计与应用》中对内部控制区别于一般管理制度的特征及与风险管理的关系做了阐述。他认为，企业内部控制就是企业风险管理，而不是企业的一般管理制度。他指出，内部控制是按照科学的控制要素建立起来的政策、程序和方法，目的是控制企业的财务风险与经营风险，促进企业各项资源的有效使用。事实上，内部控制历时一百多年的发展，理论和实践发展已较为成熟，相比一般管理制度，内控控制相对完善的控制和制衡体系可以更有效地防范企业各类风险。

李宇立、田斌在《企业内部控制配套指引讲解与案例分析》中也提到内部控制与风险管理的关系，认为两者是协调统一的整体。书中这样描述内部控制与风险管理的联系：内部控制的目标就是防范和控制风险，促进企业实现发展战略，风险管理的目标也是促进企业实现发展战略，二者都要求将风险控制在可承受的范围之内，因此，内部控制与风险管理二者不是对立的，而是协调统一的整体。

也有学者认为，内部控制与风险管理虽然有千丝万缕的联系，但两者仍有区别。李荣梅、姚树中、屈影在《企业内部控制》中就提到内部控制和风险管理各有侧重。作者认为：内部控制侧重制度层面，通过规章制度规避风险；风险管理侧重交易层面，通过市场化的自由竞争或市场交易规避风险。风险管理是内部控制概念在新技术和市场条件下的自然延伸，风险管理包括内部控制，内部控制是风险管理的基础，风险管理侧重于市场交易层面。

在内控控制体系的设计和实务层面，国内也有不少学者做了较为深入细致的研究。比如李三喜、徐荣才以企业风险管理理论为基础，结合近十年来中天恒会计事务所内部控制实践经验，编写了《基于风险管理的内部控制理论结构、操作规程、实务指南》、《基于风险管理的内部控制设计流程、设计实务、设计模板》等内部控制与风险管理丛书，对一般企业内部控制的实务操作、设计流程、设计实务、设计模板等均有详细的介绍和讲解。其中提到：内部控制设计应以风险为导向，要突出对各类风险控制政策、措施、方法及其工具等的设计。内部控制设计不仅仅是解决理念或理论问题，而是要与业务管理相融合，嵌入业务管理流程中，设计出控制风险的可操作性的具体解决方案。在具体设计上，可按照“目标——风险——控制”的逻辑路径设计。

另外，在政府层面，20世纪90年代起，我国政府开始加大了对企业内部控制的推行，颁布和修订了一系列内部控制法律法规。

1997年，中国人民银行颁布了《加强金融机构内部控制的指导原则》，这是我国第一个关于内部控制的行政规定。该指导原则明确了完善金融机构内部控制是金融监管工作的重要组成部分，是规范金融机构经营行为、有效防范风险的关键。

2006年，国资委为改善我国中央企业在全面风险管理领域存在的困难，发布了《中央企业全面风险管理指南》，该指引明确强调中央企业的风险管理工作关系到国有资产的保值增值以及企业的持续稳定发展，并明确指出我国中央企业要以对重大风险、重大事件的管理和重要流程的内部控制为重点，积极开展全面风险管理工作，建立全面风险管理体系。

2008年，财政部、证监会、审计署、银监会、保监会五部委联合发布《企业内部控制规范——基本规范》，自2009年7月起先在上市公司范围内试行。该基本规范的出台，是我国内控发展史上的一个飞跃，也是我国继实施与国际接轨的企业会计准则和审计准则之后，又一与国际接轨的重大改革。从新基本规范中可以看出，随着市场经济的发展和企业环境的变化，单纯依赖会计控制已难以应对企业面临的市场风险，会计控制逐步向风险控制发展。

2010年，财政部会同证监会、审计署、银监会、保监会制定了《企业内部控制配套指引》，与2008年颁布的《企业内部控制规范——基本规范》共同构建了中国企业内部控制规范体系，标志着我国以防范风险和控制舞弊为中心，以控制标准和评价标准为主体的完备的企业内部控制标准体系已初步形成。

2011年，国资委办公厅下发《关于2012年中央企业开展全面风险管理工作有关事项的通知》，强调中央企业要加强对未来风险总体形式的判断，完善风险评估常态化机制，做到全面风险管理与日常经营管理的深度融合，并将全面风险管理工作纳入企业战略目标范畴。

2012年，国资委和国家财政部发布《关于加快构建中央企业内部控制体系有关事项的通知》，指出要分类分步推进，全面启动内部控制建设与实施工作。各中央企业要力争用两年时间，按照《企业内部控制基本规范》和配套指引的要求，建立规范、完善的内部控制体系。并且要采取得力措施，确保内部控制有效执行。

    综上所述，国内国外对风险管理和内部控制的研究均已具有一定的规模和深度，理论界和实务界在内部控制和风险管理的研究和探索仍在进一步深入，内部控制实践已发展到与风险管理、公司治理、企业战略等多方面相融合的新时代。

二、范文提纲

引言：谈及基于风险管理的内部控制建设的研究背景、现状及意义。

一、风险管理与内部控制的定义及理论发展

（一）内部控制的定义及理论发展

（二）风险管理的定义及理论发展

（三）风险管理与内部控制的关系

二、风险管理视角下H公司内部控制现状及成因分析

（一）H公司简介

（二）风险管理视角下H公司内部控制现状及问题

（三）风险管理视角下H公司内部控制问题成因分析

（四）H公司建立基于风险管理的内部控制体系的必要性

三、H公司基于风险管理的内部控制体系优化构建

（一）H公司基于风险管理的内部控制体系构建思路

（二）H公司基于风险管理的内部控制体系构建步骤

四、H公司基于风险管理的内部控制体系评价与监督

（一）H公司基于风险管理的内部控制体系评价

（二）H公司基于风险管理的内部控制体系监督

三、参考文献

[1]K.H. Spencer Pickett.Eeterprise Risk Management：A Manager’s Journey[M].UK.John Wiley & Sons,Inc.2006

[2]孙永尧.企业内部控制设计与应用[M].北京：经济管理出版社.2012

[3]宋蔚蔚.内部控制理论与实务[M].北京：清华大学出版社,北京交通大学出版社.2010

[4]李荣梅，姚树中，屈影.企业内部控制[M].大连：东北财经大学出版社.2011

[5]李宇立，田斌.企业内部控制配套指引讲解与案例分析[M].大连：东北财经大学出版社.2014

[6]李三喜，徐荣才.基于风险管理的内部控制评价流程 评价实务 评价模板[M].北京：中国市场出版社.2013

[7]李三喜，徐荣才.基于风险管理的内部控制设计流程 设计实务 设计模板[M].北京：中国市场出版社.2013

[8]董大胜，韩晓梅.风险基础内部审计[M].大连：大连出版社.2010

[9]李翕然.基于内部控制的集团企业风险管理研究——以能源企业为例[J].技术经济与管理研究，2015（04）

[10]李彬.母子公司距离、内部控制质量与公司价值[J].经济管理，2015（04）

[11]王光远，陈骏.企业内部控制监管研究:理论、现实与启示[J].财会通讯，2014（16）

[12]袁春燕.全面风险管理视角下企业内部控制体系构建研究[D].甘肃.甘肃政法学院，2015

[13]王巧姝.企业内部控制理论、框架与实务研究[D].吉林.吉林大学，2015

[14]王玉武.企业内部控制规范建设的理论与实务研究[D].四川.西南财经大学，2014

[15]杨静源.基于内部控制的SGDL公司全面风险管理体系研究[D].陕西.西北大学，2014