1 風險管理與 內部控制 及其案例分析 講課提綱 安徽財經大學 安廣實 教授 一、風險管理與 內部控制 歷史進程 （一）內部牽制（公元前 3600 年 1930 年代） 內部牽制（ internal check），是為保護財產物資安全和賬簿記錄正確，在組織內部實行的職責分離。即：對經濟業務的處理，由兩個或兩個以上的人員或部門分工掌管，以起到相互核對、相互制約和查錯防弊作用。 內部牽制具有以下四種形式：實物牽制；是機械牽制；體制牽制；簿記牽制。 （二）內部控制制度（ 1940 年代 1970 年代） 1949 年， AICPA 發表了專 題報告內部控制：協調制度下諸要素及其對管理部門和注冊會計師的重要性，對內部控制（ internal control ）首次作出權威性定義：“是企業所制定的旨在保護資產、保證會計資料可靠性和準確性、提高經營效率、推動管理部門所制定的各項政策得以貫徹的組織計劃和相互配套的各種方法及措施”。 1958 年， AICPA 發布的審計程序公告第 29 號將內部控制定義為會計控制和管理控制。 1972 年， AICPA 發布的審計準則公告第 1 號對管理控制和會計控制重新定義為內部會計控制 （ internal accounting control） 和內部管理控制 （ internal administrative control） 兩部分。 2 （三）內部控制結構（ 1980 年代） 1988 年， AICPA 發布審計準則公告第 55 號以“內部控制結構” 替代“內部控制制度” ,該公告認為，內部控制結構（ internal control structure）是“為提供達到企業特定目標的合理保證而建立的各種政策和程序。”包括 三個要素 ： 控制環境 (control environment)、 會計系統(accounting system)和 控制程序 (control procedures)。 （四）內部控制整體框架（ 1990 年代） 1992 年 ,COSO（ Committee of Sponsoring organization of the Treadway Commission）提出指導內部控制實踐的綱領性文件 內部控制整體架構（ Internal Control Integrated Framework， IC-IF）。該文件認為 ,內部控制“是受企業董事會、管理層和其他員工影響，旨在合理保證經營活動的效率效果、財務報告的真實可靠、法律法規的有效遵循等目標實現 的一個過程。”包括 五個要素 ：控制環境（ Internal Environment）、風險評估 (Risk Assessment)、控制活動（ Control Activities）、信息與溝通（ Information Communication）和監督(Monitoring)。 （五）風險管理整合框架（ 2000 年代） 2004 年， COSO 發布的企業風險管理 整合框架（ Enterprise Risk Management Integrated Framework， ERM-IF）研究報告，使內部控制從一般意義上風險管理擴展至全面風險管理。該報告將“風險管理”定義為 ,是企業董事會、管理層和其他員工共同參與，用于識別和應對風險，以合 3 理保證企業目標實現的一個過程。包括八個要素：內部環境 、 目標設定 、事項識別 、 風險評估 、 風險應對 、 控制活動 、 信息與溝通 和 監控 。 二、 風險管理與 內部控制 規范建設 1986 年，財政部發布的會計基礎工作規范 ,首次提出內部會計控制要求 1997 年，中注協發布了獨立審計具體準則第 9 號 內部控制與審計風險 2000 年，全國人大通過的會計法 ,第一次以法律形式對 內部控制提出明確要求 2001 年 2004 年，財政部連續制定發布了內部會計控制規范 基本規范等 7 項內部會計控制規范（試行） 2002 年，中注協發布了企業內部控制審核指導意見 2002 年，中國人民銀行發布了商業銀行企業內部控制指引 2002 年，證監會發布了證券投資基金管理公司企業內部控制指導意見 2003 年，中內協發布了內部審計具體準則第 5 號 內部控制審計 2006 年，上海證交所發布了上海證券交易所上市公司內部控制指引 2006 年，深圳證交所發布了深圳證券交易所上市公司內部控制指 引 2006 年 06 月 06 日， 國務院 國資委發布了中央企業全面風險管理指引 2008 年 06 月 28 日，中央五部委聯合發布了企業內部控制規范基本 4 規范 ， 2010 年 04 月 26 日，中央五部委聯合發布了企業內部控制配套指引 2011 年 10 月 11 日，中注協發布了企業內部控制審計指引實施意見 2012 年 11 月 29 日，財政部發布了行政事業單位內部控制規范（試行） 2013 年 08 月 20 日，中內協發布了第 2201 號內部審計具體準則 內部控制審計 三、風險管理與內部控制案例分析 案例一：美國 雷曼兄弟投 資公司破產 案 案例二： 英國石油公司 墨西哥灣海上鉆井平臺爆炸 案 案例三： 中航