《基于內(nèi)部控制的企業(yè)風(fēng)險(xiǎn)管理探究的相關(guān)概念及理論基礎(chǔ)綜述》10000字

基于內(nèi)部控制的企業(yè)風(fēng)險(xiǎn)管理研究的相關(guān)概念及理論基礎(chǔ)綜述目錄TOC\o"1-2"\h\u22457基于內(nèi)部控制的企業(yè)風(fēng)險(xiǎn)管理研究的相關(guān)概念及理論基礎(chǔ)綜述 187771.1風(fēng)險(xiǎn)管理理論 1136311.1.1風(fēng)險(xiǎn)管理的內(nèi)涵 1268441.1.2風(fēng)險(xiǎn)管理的發(fā)展 2315501.1.3風(fēng)險(xiǎn)管理的實(shí)施程序 393081.2內(nèi)部控制理論 341951.2.1內(nèi)部控制的內(nèi)涵 3157661.1.2內(nèi)部控制的演進(jìn) 4112241.1.3內(nèi)部控制有效性的評(píng)價(jià)方法 5251991.3內(nèi)部控制與風(fēng)險(xiǎn)管理的關(guān)系 6209341.3.1內(nèi)部控制與風(fēng)險(xiǎn)管理的區(qū)別 6176301.3.2內(nèi)部控制與風(fēng)險(xiǎn)管理的融合 7309611.4基于風(fēng)險(xiǎn)管理的內(nèi)部控制體系構(gòu)成 9662五要素的具體內(nèi)容如下： 91.1風(fēng)險(xiǎn)管理理論1.1.1風(fēng)險(xiǎn)管理的內(nèi)涵風(fēng)險(xiǎn)是將來(lái)后果的無(wú)法預(yù)料性以及不必要的虧損，同時(shí)更準(zhǔn)確的結(jié)論是個(gè)體和部門在將來(lái)碰見(jiàn)危害的概率和對(duì)這類概率的判別認(rèn)識(shí)。風(fēng)險(xiǎn)意味著機(jī)遇與危險(xiǎn)。風(fēng)險(xiǎn)從狀態(tài)上分類，通常歸為實(shí)質(zhì)型風(fēng)險(xiǎn)和財(cái)務(wù)型風(fēng)險(xiǎn)。實(shí)質(zhì)型風(fēng)險(xiǎn)著重提出風(fēng)險(xiǎn)體現(xiàn)為虧損的不確定性，財(cái)務(wù)型則風(fēng)險(xiǎn)則著重風(fēng)險(xiǎn)既包含失去機(jī)會(huì)，常常也帶有贏利的機(jī)會(huì)。公司風(fēng)險(xiǎn)意味著將來(lái)的無(wú)法預(yù)知對(duì)單位達(dá)成經(jīng)營(yíng)目的作用。風(fēng)險(xiǎn)管理就意味著企業(yè)環(huán)繞整體經(jīng)營(yíng)方向，經(jīng)過(guò)在企業(yè)管理的每一個(gè)步驟和規(guī)劃過(guò)程當(dāng)中實(shí)行風(fēng)險(xiǎn)管理的最基本的流程，造就優(yōu)秀的風(fēng)險(xiǎn)管理文化，構(gòu)造完整的體制包含治理策略、理財(cái)方法、及其構(gòu)造職能體制、到完成風(fēng)險(xiǎn)管理的整體目標(biāo)供給有效保障的進(jìn)程風(fēng)險(xiǎn)管理信息系統(tǒng)和內(nèi)控系統(tǒng)，己達(dá)到完成風(fēng)險(xiǎn)管理的整體目標(biāo)供給有效保障的進(jìn)程。早在2003年COSO組織公布的《企業(yè)風(fēng)險(xiǎn)管理框架》中指出“全面風(fēng)險(xiǎn)管理”的概念，它是通過(guò)企業(yè)的中高層領(lǐng)導(dǎo)和各個(gè)部門員工共同施行的，對(duì)于企業(yè)每個(gè)層次行動(dòng)政策都是非常適用的，主要意義在于辨別能夠制約企業(yè)的種種存在的事務(wù)，同時(shí)依據(jù)企業(yè)的風(fēng)險(xiǎn)側(cè)重管理風(fēng)險(xiǎn)，為企業(yè)目標(biāo)的完成供應(yīng)合理的保障[[]趙宇紅,戴斐斐.基于COSO-ERM框架的審計(jì)常態(tài)風(fēng)險(xiǎn)監(jiān)督防控體系管理[J].企業(yè)管理,2017(S2):320-321.[]趙宇紅,戴斐斐.基于COSO-ERM框架的審計(jì)常態(tài)風(fēng)險(xiǎn)監(jiān)督防控體系管理[J].企業(yè)管理,2017(S2):320-321.在某種程度上，風(fēng)險(xiǎn)管理屬于一個(gè)管理的過(guò)程，滲透到企業(yè)各個(gè)環(huán)節(jié)中，與企業(yè)各項(xiàng)行為理論具有相似之處。風(fēng)險(xiǎn)管理活動(dòng)能夠?qū)︼L(fēng)險(xiǎn)實(shí)施有效控制和妥善處理?yè)p失，有助于企業(yè)科學(xué)決策、縮減損失，并加快強(qiáng)化企業(yè)的發(fā)展效益。最初較典型的風(fēng)險(xiǎn)管理政策由國(guó)資委出臺(tái)，確定企業(yè)管理工作流程、企業(yè)風(fēng)險(xiǎn)管理文化、企業(yè)風(fēng)險(xiǎn)管理層次等內(nèi)容，繼而以期推動(dòng)戰(zhàn)略目標(biāo)的實(shí)行。目前，風(fēng)險(xiǎn)管理制度、風(fēng)險(xiǎn)理財(cái)策略、職能機(jī)構(gòu)構(gòu)建、信息化管理系統(tǒng)、內(nèi)部控制系統(tǒng)組成了企業(yè)風(fēng)險(xiǎn)管理系統(tǒng)的主要內(nèi)容，致力于實(shí)現(xiàn)企業(yè)的穩(wěn)步發(fā)展。1.1.2風(fēng)險(xiǎn)管理的發(fā)展從發(fā)源地來(lái)看，風(fēng)險(xiǎn)管理與內(nèi)部控制理論相仿，起源并成熟于美國(guó)，且歷經(jīng)以下三個(gè)階段的發(fā)展歷程，即保險(xiǎn)管理階段、單純的風(fēng)險(xiǎn)管理階段、企業(yè)的風(fēng)險(xiǎn)管理階段等。1.保險(xiǎn)管理階段上個(gè)世紀(jì)五十年代，美國(guó)部分大型上市公司由風(fēng)險(xiǎn)管理引發(fā)的重大經(jīng)濟(jì)損失事件較普遍，使得高管人員深刻認(rèn)識(shí)到風(fēng)險(xiǎn)防范與識(shí)別的重要意義，由此展開風(fēng)險(xiǎn)管理初期研究活動(dòng)。在《哈佛商業(yè)評(píng)論》中，RussellB.Gallagher最早提出風(fēng)險(xiǎn)管理學(xué)術(shù)用語(yǔ)，指出專項(xiàng)管理風(fēng)險(xiǎn)的負(fù)責(zé)人所擁有的權(quán)限轉(zhuǎn)移權(quán)力，由此遞交于專門的“風(fēng)險(xiǎn)經(jīng)理”來(lái)解決相關(guān)問(wèn)題。結(jié)合當(dāng)前實(shí)際，“風(fēng)險(xiǎn)經(jīng)理”職位并未盛行于諸多企業(yè)，相較而言“保險(xiǎn)經(jīng)理”稱謂的使用率更高，認(rèn)定保險(xiǎn)則是應(yīng)對(duì)風(fēng)險(xiǎn)管理的標(biāo)準(zhǔn)辦法，最終確定風(fēng)險(xiǎn)管理源自于企業(yè)保險(xiǎn)購(gòu)買項(xiàng)目，對(duì)企業(yè)風(fēng)險(xiǎn)預(yù)防具有實(shí)際影響。1.純粹風(fēng)險(xiǎn)管理階段早期管理科學(xué)的重點(diǎn)內(nèi)容以期望收益、不確定性條件的決策方法、成本效益風(fēng)險(xiǎn)等方面為主，為管理科學(xué)發(fā)展方向提供了合理方向。隨著管理科學(xué)知識(shí)的后續(xù)發(fā)展，部分學(xué)者表達(dá)了對(duì)傳統(tǒng)風(fēng)險(xiǎn)管理保險(xiǎn)地位的質(zhì)疑態(tài)度，由此展開的相關(guān)研究調(diào)查，證實(shí)了保險(xiǎn)并非所有風(fēng)險(xiǎn)應(yīng)對(duì)方法的最優(yōu)選擇。此時(shí)大多企業(yè)針對(duì)的風(fēng)險(xiǎn)管理以純粹風(fēng)險(xiǎn)為主要形式，經(jīng)過(guò)決策模型的反復(fù)實(shí)驗(yàn)，所得研究結(jié)果與企業(yè)風(fēng)險(xiǎn)防范內(nèi)容基本吻合，并且可達(dá)到企業(yè)損失最小化的預(yù)期目標(biāo)。3.企業(yè)風(fēng)險(xiǎn)管理階段在金融行業(yè)的鼎盛時(shí)期，風(fēng)險(xiǎn)管理的對(duì)象及內(nèi)容出現(xiàn)一定變化，演變而生的投機(jī)風(fēng)險(xiǎn)逐漸超出純粹風(fēng)險(xiǎn)占比，正式進(jìn)入企業(yè)風(fēng)險(xiǎn)管理階段。內(nèi)部控制理論的不斷完善，表明內(nèi)部控制與風(fēng)險(xiǎn)管理之間的關(guān)系以及相互的作用越來(lái)越明顯，COSO的《企業(yè)風(fēng)險(xiǎn)管理一整合框架》這一報(bào)告重新定義了風(fēng)險(xiǎn)管理，也進(jìn)一步開拓風(fēng)險(xiǎn)管理實(shí)務(wù)的詳細(xì)思路。目前，企業(yè)風(fēng)險(xiǎn)管理與內(nèi)部控制理論密切相關(guān)，由于大多數(shù)企業(yè)風(fēng)險(xiǎn)意識(shí)不強(qiáng)，要求實(shí)際應(yīng)用這些理論是基于當(dāng)下形勢(shì)考慮的，有助于企業(yè)理清風(fēng)險(xiǎn)管理與內(nèi)部控制各要素的關(guān)系。1.1.3風(fēng)險(xiǎn)管理的實(shí)施程序1.目標(biāo)制定風(fēng)險(xiǎn)管理的首要步驟就是制定目標(biāo)，因?yàn)轱L(fēng)險(xiǎn)管理不能空穴來(lái)風(fēng)，要有的放矢。風(fēng)險(xiǎn)管理要管理的是與目標(biāo)實(shí)現(xiàn)相關(guān)的風(fēng)險(xiǎn)，因此，進(jìn)行風(fēng)險(xiǎn)管理首先要確定目標(biāo)。1.事項(xiàng)識(shí)別企業(yè)面對(duì)的風(fēng)險(xiǎn)存在于企業(yè)的各個(gè)方面，來(lái)自于內(nèi)部和外部的各種因素，所以企業(yè)就要識(shí)別來(lái)自內(nèi)部外部的各種事項(xiàng)，區(qū)分風(fēng)險(xiǎn)和機(jī)會(huì)。3.風(fēng)險(xiǎn)反應(yīng)在企業(yè)風(fēng)險(xiǎn)管理框架中提出了四種不同的方案來(lái)應(yīng)對(duì)風(fēng)險(xiǎn)，即規(guī)避、減少、共擔(dān)和接受風(fēng)險(xiǎn)。在選擇方案時(shí)，管理人員應(yīng)比較不同方案帶來(lái)的后果，結(jié)合企業(yè)風(fēng)險(xiǎn)的容忍范圍，選擇在該范圍之內(nèi)的風(fēng)險(xiǎn)應(yīng)對(duì)方案。4.風(fēng)險(xiǎn)評(píng)估盡管內(nèi)控框架中也有風(fēng)險(xiǎn)評(píng)估這一要素，但是在風(fēng)險(xiǎn)管理框架中的風(fēng)險(xiǎn)評(píng)估的內(nèi)涵更為深刻。風(fēng)險(xiǎn)管理框架中的風(fēng)險(xiǎn)評(píng)估立足于固有風(fēng)險(xiǎn)和殘存風(fēng)險(xiǎn)，同時(shí)還要求注意有關(guān)聯(lián)的風(fēng)險(xiǎn)，明確單一事項(xiàng)給企業(yè)帶來(lái)的多重風(fēng)險(xiǎn)。5.信息和溝通信息和溝通的內(nèi)容在風(fēng)險(xiǎn)管理框架中得到了擴(kuò)大，主要的信息包括了企業(yè)過(guò)去、現(xiàn)在和未來(lái)潛在事項(xiàng)的數(shù)據(jù)。1.2內(nèi)部控制理論1.1.1內(nèi)部控制的內(nèi)涵早在1940年以前，內(nèi)部控制的成長(zhǎng)正處于萌芽階段，其內(nèi)在意義可以理解為就是在內(nèi)部牽制。按照《柯式會(huì)計(jì)辭典》的診釋，可以看出內(nèi)部牽制就是意味著:“通過(guò)供給有用的機(jī)構(gòu)和規(guī)劃治理，而且還要避免不必要的失誤以及其余不合法業(yè)務(wù)發(fā)生的工作流程規(guī)劃。同時(shí)首要的本質(zhì)特征就是以所有的組織機(jī)構(gòu)及職工不可以獨(dú)自掌控任意一個(gè)或者多個(gè)工作職能的形式來(lái)實(shí)行企業(yè)部門所需要的職能劃分，各項(xiàng)交易工作經(jīng)過(guò)一般發(fā)揮每個(gè)職工及其項(xiàng)目組的作用進(jìn)行交叉檢查或者互相制約?！眱?nèi)控是通過(guò)企業(yè)董事會(huì)、監(jiān)事會(huì)、經(jīng)理層和全體職工施行，其目標(biāo)是完成控制計(jì)劃的進(jìn)程。更進(jìn)一步的來(lái)講，內(nèi)控系統(tǒng)是指一個(gè)企業(yè)的董事會(huì)、監(jiān)事會(huì)、經(jīng)理層、為了達(dá)成他們的發(fā)展戰(zhàn)略，抬高經(jīng)營(yíng)行動(dòng)的成功率，確保消息的準(zhǔn)確，保證資產(chǎn)的健全完善，遵守有關(guān)的法律法規(guī)，行使企業(yè)里面由于分配任務(wù)而發(fā)生的彼此限制、彼此關(guān)聯(lián)，構(gòu)成一套完整的并擁有控制能力的方法、措施、程序，同時(shí)給予規(guī)范化、系統(tǒng)化，構(gòu)成周密并且健全的制度。內(nèi)部控制興起于社會(huì)公共管理部門，它貫穿于企業(yè)運(yùn)作的整體流程中，對(duì)企業(yè)的組織、協(xié)調(diào)和規(guī)劃等起著重要的作用。20世紀(jì)30年代，美國(guó)注冊(cè)會(huì)計(jì)師協(xié)會(huì)(AICPA)首次公開提出內(nèi)部控制的理論，將其定義為：內(nèi)部控制是為了保障企業(yè)資金正常運(yùn)轉(zhuǎn)而對(duì)企業(yè)內(nèi)部的經(jīng)濟(jì)活動(dòng)進(jìn)行監(jiān)督和管控的手段。隨著市場(chǎng)化的發(fā)展和企業(yè)規(guī)模的不斷擴(kuò)大，內(nèi)部控制理論受到了眾多企業(yè)家的青睞。1949年，美國(guó)注冊(cè)會(huì)計(jì)師協(xié)會(huì)對(duì)內(nèi)部控制的定義進(jìn)行完善，認(rèn)為內(nèi)部控制是通過(guò)管理決策來(lái)提高企業(yè)經(jīng)營(yíng)效率、保護(hù)財(cái)務(wù)安全以及實(shí)現(xiàn)內(nèi)部有效管理等。1992年，美國(guó)發(fā)起人委員會(huì)COSO提出內(nèi)部控制的首要目標(biāo)是保證企業(yè)財(cái)務(wù)信息的安全性、其次要控制企業(yè)的運(yùn)營(yíng)風(fēng)險(xiǎn)、最終達(dá)到實(shí)現(xiàn)企業(yè)經(jīng)營(yíng)目標(biāo)和提高制度的有效性。我國(guó)的內(nèi)部控制管理理念起步較晚，在借鑒國(guó)外理論的基礎(chǔ)上，我國(guó)在1996年首次提出了內(nèi)部控制概念，認(rèn)為內(nèi)部控制是為了保障企業(yè)的財(cái)務(wù)資金安全而設(shè)立的管理政策，保障經(jīng)濟(jì)安全、減少錯(cuò)誤行為是內(nèi)部控制的最終目標(biāo)。內(nèi)部控制的概念隨著企業(yè)的發(fā)展歷程逐步更新，2004年《企業(yè)內(nèi)部控制基本規(guī)范》對(duì)內(nèi)部控制做出了新的界定，認(rèn)為現(xiàn)代化的內(nèi)部控制不僅是著眼于企業(yè)的財(cái)務(wù)控制，更要通過(guò)該管理模式提高企業(yè)的運(yùn)行效率和整體的管理水平。1.1.2內(nèi)部控制的演進(jìn)從內(nèi)部控制發(fā)展歷程來(lái)看，其經(jīng)歷的整個(gè)演變過(guò)程可以歸納調(diào)整為五個(gè)區(qū)間的內(nèi)容，分別是內(nèi)在制約管理區(qū)間、內(nèi)部制約制度的管理區(qū)間、內(nèi)在制約結(jié)構(gòu)的區(qū)間管理、內(nèi)在制約架構(gòu)的管理區(qū)間以及內(nèi)在制約風(fēng)險(xiǎn)的管理區(qū)間。此外，其核心內(nèi)容跟隨時(shí)代變遷與經(jīng)濟(jì)環(huán)境發(fā)展而不斷拓展，充分展現(xiàn)了演進(jìn)變化的動(dòng)態(tài)過(guò)程風(fēng)貌。1.內(nèi)在制約管理區(qū)間上個(gè)世紀(jì)四五十年代前期，關(guān)于內(nèi)部控制概念的研究，國(guó)內(nèi)外學(xué)者對(duì)此尚未出現(xiàn)系統(tǒng)的論述，出現(xiàn)最多的是與生產(chǎn)實(shí)踐過(guò)程相關(guān)的制度，“內(nèi)部牽制”則是該階段演變的特殊化名詞。相關(guān)任務(wù)分工的某項(xiàng)業(yè)務(wù)需要與其他部門人員協(xié)調(diào)配合，且及時(shí)檢查業(yè)務(wù)完成情況，即是內(nèi)部牽制。該階段屬于內(nèi)部控制發(fā)展的萌芽時(shí)期，起到了減少欺詐行為的作用，具有組織職責(zé)分工、權(quán)利制衡等顯著特點(diǎn)，且具有較大的影響力。1.內(nèi)部制約制度的管理區(qū)間二十世紀(jì)六七十年代中后期，內(nèi)部制約制度的學(xué)術(shù)用語(yǔ)在內(nèi)部牽制的基礎(chǔ)上相繼被提出并廣泛應(yīng)用，成為后續(xù)內(nèi)控理論的基礎(chǔ)。該階段是為保障投資者與債權(quán)人經(jīng)濟(jì)利益而形成的一系列管理活動(dòng)，通過(guò)強(qiáng)化企業(yè)財(cái)務(wù)會(huì)計(jì)資料，使得企業(yè)管理控制方法更符合實(shí)際需要。其中，內(nèi)部會(huì)計(jì)控制、內(nèi)部管理控制是內(nèi)部控制理論的典型代表，但并未取得較高的內(nèi)控環(huán)境影響度，還有待對(duì)內(nèi)部管理控制的效益進(jìn)行提高。3.內(nèi)在制約結(jié)構(gòu)的區(qū)間管理從內(nèi)部制約制度的管理區(qū)間時(shí)期結(jié)束之后，內(nèi)部控制獲得了飛快的發(fā)展，其具體內(nèi)容的深化程度逐漸增強(qiáng)。在美國(guó)發(fā)布的《審計(jì)準(zhǔn)則公告第55號(hào)》中，重新調(diào)整了有關(guān)內(nèi)控的基本概念，在傳統(tǒng)會(huì)計(jì)控制與管理控制的基礎(chǔ)上，提出了“內(nèi)部控制結(jié)構(gòu)”這一定義，并與相關(guān)要素緊密結(jié)合，例如內(nèi)部控制環(huán)境、控制程序等，為企業(yè)內(nèi)部控制理論的發(fā)展奠定了良好基礎(chǔ)。4.內(nèi)在制約架構(gòu)的管理區(qū)間自二十世紀(jì)八九十年代開始，重大信任危機(jī)在全球的企業(yè)大爆發(fā)，企業(yè)內(nèi)控的被關(guān)注程度也被不斷拉高，于是進(jìn)入了相對(duì)應(yīng)的發(fā)展階段。COSO委員會(huì)所發(fā)布的報(bào)告即《內(nèi)部控制一整體框架》為全球范圍內(nèi)有關(guān)內(nèi)部控制理論研究提供了參考要點(diǎn)，并明確指出探查財(cái)務(wù)報(bào)告、提升經(jīng)營(yíng)效果、遵守法律法規(guī)成為內(nèi)控主要目標(biāo)，表明了五要素間的內(nèi)在聯(lián)系，實(shí)現(xiàn)了企業(yè)管理與內(nèi)部控制的相互結(jié)合，所取得的研究成果影響相當(dāng)顯著。5.內(nèi)在制約風(fēng)險(xiǎn)的管理區(qū)間在當(dāng)今，內(nèi)部控制和風(fēng)險(xiǎn)管理在企業(yè)的管理中出現(xiàn)漸漸相融合的走勢(shì)，相關(guān)研究備受社會(huì)公眾的高度重視，內(nèi)部控制理論的發(fā)展獨(dú)具里程碑意義。COSO報(bào)告在《內(nèi)部控制一整體框架》基礎(chǔ)上，以“控制環(huán)境”為參照對(duì)象，并用“內(nèi)部環(huán)境”來(lái)替代，事后增加了其他相關(guān)要素，例如“目標(biāo)設(shè)定”、“風(fēng)險(xiǎn)應(yīng)對(duì)”等。這一變動(dòng)反映了風(fēng)險(xiǎn)管理與內(nèi)部控制的融合，為企業(yè)管理提供了有力支持。1.1.3內(nèi)部控制有效性的評(píng)價(jià)方法內(nèi)部控制建設(shè)、實(shí)施與完善是一個(gè)長(zhǎng)期的過(guò)程，要隨著企業(yè)的運(yùn)營(yíng)與發(fā)展不斷的進(jìn)行完善和優(yōu)化，因此要對(duì)企業(yè)內(nèi)部控制的運(yùn)行狀況進(jìn)行實(shí)時(shí)評(píng)價(jià)并且根據(jù)評(píng)價(jià)結(jié)果來(lái)改善控制活動(dòng)，以不斷地優(yōu)化企業(yè)的內(nèi)部控制。內(nèi)部控制有效性的評(píng)價(jià)，通常都是指研究企業(yè)內(nèi)部控制的設(shè)計(jì)與運(yùn)行情況是否有助于公司實(shí)現(xiàn)其自身的戰(zhàn)略發(fā)展目標(biāo)，并通過(guò)實(shí)施有效措施將企業(yè)各類風(fēng)險(xiǎn)水平降低到可承受范圍。企業(yè)整體戰(zhàn)略目標(biāo)是否能夠達(dá)成是評(píng)判內(nèi)部控制是否有效的主要方法之一。就評(píng)價(jià)方法來(lái)說(shuō)，分為定性以及定量?jī)煞N評(píng)價(jià)方法，企業(yè)根據(jù)自身情況和評(píng)價(jià)目標(biāo)來(lái)選擇合適的評(píng)價(jià)方法。1.定性評(píng)價(jià)法一是個(gè)別訪談法。在了解企業(yè)內(nèi)部控制現(xiàn)狀以及對(duì)業(yè)務(wù)層面的評(píng)價(jià)可以采用該方法。該方法需要在進(jìn)行訪問(wèn)前撰寫好訪問(wèn)提綱，在訪問(wèn)的過(guò)程中對(duì)于重點(diǎn)內(nèi)容和要點(diǎn)進(jìn)行記錄。對(duì)不同部門及不同崗位的人員進(jìn)行訪問(wèn)得到的結(jié)果會(huì)更加全面和真實(shí)。二是問(wèn)卷調(diào)查法。以問(wèn)卷形式進(jìn)行評(píng)價(jià)，針對(duì)不同的調(diào)查對(duì)象，通過(guò)設(shè)計(jì)目的明確的問(wèn)題作為調(diào)查問(wèn)卷問(wèn)題，以此征求管理層和工作人員對(duì)內(nèi)部控制的意見(jiàn)及認(rèn)識(shí)情況。三是抽樣法。該方法分為內(nèi)部控制的隨機(jī)抽樣和內(nèi)部控制的其他抽樣。隨機(jī)抽樣是指不分目標(biāo)的從現(xiàn)有的樣本中抽取一定數(shù)量的樣本;其他抽樣是指將現(xiàn)有的樣本根據(jù)不同的標(biāo)準(zhǔn)分為幾類，按某一標(biāo)準(zhǔn)抽取一定數(shù)量的樣本。四是比較分析法。該方法通常進(jìn)行橫向比較，或同一企業(yè)的縱向比較。比較分析主要涉及到了當(dāng)前與以往數(shù)據(jù)相比的趨勢(shì)。五是專題討論法。專題討論法是指將與該企業(yè)內(nèi)部控制相關(guān)的專家與管理層人員集合起來(lái)，共同對(duì)企業(yè)內(nèi)部控制實(shí)施的情況進(jìn)行討論和分析，最終形成改善內(nèi)部控制缺陷的方案和措施。對(duì)于內(nèi)部控制涉及面較廣的部分，需要內(nèi)部控制管理部門開展專題討論會(huì)議，集合各個(gè)部門或機(jī)構(gòu)的意見(jiàn)，形成整改方案。1.定量評(píng)價(jià)法一是模糊綜合評(píng)價(jià)法。模糊綜合評(píng)價(jià)法的概念首次出現(xiàn)是在1965年，由美國(guó)自動(dòng)控制專家L.A.Zadeh提出的，通過(guò)隸屬度理論將定性評(píng)價(jià)轉(zhuǎn)換為了定量評(píng)價(jià)，主要是對(duì)受到多因素影響的事物與對(duì)象作出整體評(píng)價(jià)，用以表達(dá)事物的不確定性。該評(píng)價(jià)方法基于數(shù)學(xué)模糊理論，是在對(duì)內(nèi)部控制有效性進(jìn)行評(píng)價(jià)時(shí)使用最頻繁且最為有效的方法，主要過(guò)程包括確定評(píng)價(jià)指標(biāo)，計(jì)算指標(biāo)權(quán)重，并通過(guò)隸屬度理論對(duì)評(píng)價(jià)對(duì)象做出評(píng)分。模糊綜合評(píng)價(jià)法評(píng)價(jià)結(jié)果明確，系統(tǒng)性較強(qiáng)，能較好地解決模糊的、難以量化的問(wèn)題。二是層次分析法。層次分析法是由T.L.saaty教授提出的一種將定性與定量相結(jié)合的權(quán)重計(jì)算方法，這一方法主要是針對(duì)多結(jié)構(gòu)層、受多因素影響的問(wèn)題而提出的。在運(yùn)用模糊綜合評(píng)價(jià)的方法對(duì)企業(yè)內(nèi)部控制有效性進(jìn)行評(píng)價(jià)時(shí)，首先要確定好評(píng)價(jià)指標(biāo)，之后需要計(jì)算各級(jí)指標(biāo)權(quán)重，而計(jì)算權(quán)重的方式則需要用到層次分析法。該方法首先將不確定的、復(fù)雜的評(píng)價(jià)對(duì)象分為幾個(gè)層級(jí)，建立層次分析模型，繼而通過(guò)多種計(jì)算方式對(duì)不同層級(jí)的指標(biāo)進(jìn)行權(quán)重計(jì)算，并對(duì)結(jié)果進(jìn)行一致性檢驗(yàn)，主要通過(guò)測(cè)量每個(gè)因素的變化對(duì)系統(tǒng)整體的影響程度來(lái)綜合檢測(cè)評(píng)價(jià)結(jié)果有效性。該方法可以合理地描述多個(gè)元素在一個(gè)相當(dāng)復(fù)雜的系統(tǒng)內(nèi)部的并行活動(dòng)情況與影響程度。1.3內(nèi)部控制與風(fēng)險(xiǎn)管理的關(guān)系內(nèi)部控制與風(fēng)險(xiǎn)管理有聯(lián)系亦有區(qū)別，需要辨證地看待二者的關(guān)系,全面、準(zhǔn)確處理和利用二者在經(jīng)營(yíng)管理中的相互作用和影響，為企業(yè)持續(xù)健康發(fā)展保駕護(hù)航[[]王毅剛.內(nèi)部控制與風(fēng)險(xiǎn)管理的聯(lián)系與區(qū)別[J].中國(guó)集體經(jīng)濟(jì),2021(15):37-38.][]王毅剛.內(nèi)部控制與風(fēng)險(xiǎn)管理的聯(lián)系與區(qū)別[J].中國(guó)集體經(jīng)濟(jì),2021(15):37-38.1.3.1內(nèi)部控制與風(fēng)險(xiǎn)管理的區(qū)別通過(guò)內(nèi)控和風(fēng)險(xiǎn)管理的迅速進(jìn)步的歷程來(lái)觀察，在最開始發(fā)展階段，即內(nèi)部控制是處在內(nèi)部控制總體結(jié)構(gòu)時(shí)段之前，風(fēng)險(xiǎn)管理正處在發(fā)展階段，這個(gè)階段性的風(fēng)險(xiǎn)管理對(duì)于內(nèi)控來(lái)說(shuō)是相互自立的，沒(méi)有特別多的聯(lián)系。在全面考慮下內(nèi)控理論不斷完善發(fā)展，委托代理理論就成為了內(nèi)控發(fā)展主要理論的根基。對(duì)于當(dāng)代公司最重要的特征是把經(jīng)營(yíng)與所有的職務(wù)相互分離開來(lái)。為了使內(nèi)控系統(tǒng)能夠相互制衡，并且維護(hù)委托人的權(quán)益，企業(yè)中包含了所有者對(duì)經(jīng)營(yíng)者施行的監(jiān)督機(jī)制以及員工與員工之間的監(jiān)管，來(lái)確保經(jīng)營(yíng)者實(shí)行對(duì)所有者的受托者利益或者經(jīng)營(yíng)目標(biāo)達(dá)成的風(fēng)險(xiǎn)進(jìn)行防備，以預(yù)防信息詐騙，實(shí)現(xiàn)資產(chǎn)顧全的目的。在這期間內(nèi)，內(nèi)控出于活動(dòng)監(jiān)督進(jìn)程的要求，關(guān)心的是那些比較明確的規(guī)劃策略實(shí)行管控，杜絕經(jīng)營(yíng)者作弊，己達(dá)到保障企業(yè)利益的總目的。同時(shí)這期間內(nèi)控側(cè)重與對(duì)信息之間的控制，例如公司面臨著外部環(huán)境等諸多變化，內(nèi)部控制只可以起到對(duì)風(fēng)險(xiǎn)的防備，對(duì)轉(zhuǎn)移、承受和疏散風(fēng)險(xiǎn)起不到太大作用。近幾年，很多企業(yè)對(duì)于風(fēng)險(xiǎn)關(guān)注度加強(qiáng)，主要因?yàn)槠髽I(yè)所處的大環(huán)境比較復(fù)雜，市場(chǎng)的競(jìng)爭(zhēng)壓力日漸加大，很多企業(yè)在經(jīng)營(yíng)過(guò)程中無(wú)法預(yù)料的原因不斷增加。風(fēng)險(xiǎn)管理的主要進(jìn)程是，對(duì)于有些不能肯定的事宜實(shí)施區(qū)別對(duì)待，區(qū)分什么是機(jī)遇什么是風(fēng)險(xiǎn)。在風(fēng)險(xiǎn)管理的最初時(shí)期，企業(yè)主要關(guān)注的是直接會(huì)給企業(yè)帶來(lái)?yè)p失的風(fēng)險(xiǎn)，例如不可預(yù)料的自然災(zāi)害引發(fā)的財(cái)產(chǎn)損耗，還有人為因素導(dǎo)致的營(yíng)業(yè)風(fēng)險(xiǎn)損耗，對(duì)于這些損耗企業(yè)主要是避免風(fēng)險(xiǎn)的方式是向保險(xiǎn)單位投保。企業(yè)對(duì)于風(fēng)險(xiǎn)主要選擇是逃避，轉(zhuǎn)變和減少不必要的損耗，所以風(fēng)險(xiǎn)管理與內(nèi)控區(qū)別總結(jié)如下:1.風(fēng)險(xiǎn)管理與內(nèi)部控制的活動(dòng)不一致從現(xiàn)有的風(fēng)險(xiǎn)管理來(lái)看包括八個(gè)要素，如風(fēng)險(xiǎn)評(píng)估機(jī)制和風(fēng)險(xiǎn)控制等，但是內(nèi)部控制中所體現(xiàn)的是風(fēng)險(xiǎn)管理過(guò)程中的重要活動(dòng)。這兩者的主要活動(dòng)差異在于風(fēng)險(xiǎn)管理對(duì)企業(yè)的經(jīng)營(yíng)目標(biāo)設(shè)定負(fù)責(zé)，而內(nèi)控并不對(duì)其負(fù)責(zé)，內(nèi)控只是對(duì)整個(gè)過(guò)程進(jìn)行評(píng)價(jià)。1.風(fēng)險(xiǎn)管理與內(nèi)部控制的流程與方向不一致內(nèi)部控制只是管理的一項(xiàng)，它主要是控制管理事中和事后兩項(xiàng)目標(biāo)，但是風(fēng)險(xiǎn)管理貫通著各個(gè)方面，不但能夠?qū)τ诎l(fā)生的風(fēng)險(xiǎn)給出解決建議，更主要的是能夠在風(fēng)險(xiǎn)發(fā)生之前就能夠考慮到風(fēng)險(xiǎn)，兩者要達(dá)到的目標(biāo)上，風(fēng)險(xiǎn)管理會(huì)比內(nèi)部控制的多。1.3.2內(nèi)部控制與風(fēng)險(xiǎn)管理的融合內(nèi)部控制與風(fēng)險(xiǎn)管理的融合與社會(huì)經(jīng)濟(jì)的發(fā)展是分不開的，社會(huì)實(shí)踐以理論知識(shí)為引導(dǎo)，隨著社會(huì)經(jīng)濟(jì)的發(fā)展，內(nèi)部控制不只是單純地從財(cái)務(wù)制度進(jìn)行公司的經(jīng)營(yíng)管理與控制，內(nèi)部控制也逐漸邁入了一個(gè)整體的框架階段。從世界上較為成功的內(nèi)控框架公布的兩個(gè)通知中能夠得出，內(nèi)控與風(fēng)險(xiǎn)管理是彼此融合的。具體來(lái)說(shuō)，委員會(huì)在《內(nèi)部控制一一整體框架》中第一次把風(fēng)險(xiǎn)評(píng)價(jià)當(dāng)作內(nèi)控的構(gòu)成因素之一，力求企業(yè)在內(nèi)部控制進(jìn)程當(dāng)中關(guān)注風(fēng)險(xiǎn)管理的內(nèi)容。內(nèi)部控制框架是成立于在內(nèi)部控制整體框架的根本上，內(nèi)部控制則是企業(yè)風(fēng)險(xiǎn)管理不可或缺的一部分?？偠灾?，從內(nèi)控和風(fēng)險(xiǎn)管理思想的進(jìn)程和社會(huì)推行來(lái)講，風(fēng)險(xiǎn)管理與內(nèi)部控制的統(tǒng)一是國(guó)際發(fā)展的大趨勢(shì)，是社會(huì)實(shí)踐到達(dá)了到相對(duì)高度對(duì)內(nèi)部控制理論發(fā)展的必然需求。從此以后，內(nèi)部控制邁進(jìn)了風(fēng)險(xiǎn)管理引導(dǎo)方向的新時(shí)代，與風(fēng)險(xiǎn)管理的相統(tǒng)一也是世界內(nèi)部控制必將經(jīng)歷的過(guò)程。1.內(nèi)部控制是風(fēng)險(xiǎn)管理的基礎(chǔ)無(wú)論風(fēng)險(xiǎn)管理在國(guó)內(nèi)外的產(chǎn)生和發(fā)展，其形成和系統(tǒng)性完善的時(shí)間均落后于內(nèi)部控制理論，也就是說(shuō)，風(fēng)險(xiǎn)管理是基于內(nèi)部控制發(fā)展才得以產(chǎn)生和成熟的，另外，從制度設(shè)計(jì)的目標(biāo)角度來(lái)講，風(fēng)險(xiǎn)管理的“四目標(biāo)”也是衍生于內(nèi)部控制“三目標(biāo)”，新增了戰(zhàn)略目標(biāo)一項(xiàng)。從兩種制度的基本要素角度來(lái)講，風(fēng)險(xiǎn)管理也是在原有的“五要素”基礎(chǔ)上增添了3個(gè)新要素，其中涵蓋了目標(biāo)、評(píng)估以及應(yīng)對(duì)。就二者本質(zhì)區(qū)別來(lái)說(shuō)，內(nèi)控更具有業(yè)務(wù)流程指向性，與此不同的是風(fēng)管則更加重視與對(duì)諸多風(fēng)險(xiǎn)的把握和防范，也就是說(shuō)風(fēng)險(xiǎn)管理的實(shí)施需要建立在己有的內(nèi)部控制制度的實(shí)施上，而且二者均是需要上升至整個(gè)管理層面的經(jīng)營(yíng)要求和考慮。1.風(fēng)險(xiǎn)管理是內(nèi)部控制的突破就企業(yè)組織結(jié)構(gòu)方面來(lái)講，企業(yè)為了建立和實(shí)施風(fēng)險(xiǎn)管理制度，要求額外設(shè)立負(fù)責(zé)進(jìn)行風(fēng)險(xiǎn)管理的崗位或部門。風(fēng)險(xiǎn)管理在原有內(nèi)控框架的基礎(chǔ)之上引申除了以下新的理念、目標(biāo)和要素，此外就具體內(nèi)容來(lái)看，其深度和廣度較內(nèi)部控制而言均有所提升。一是創(chuàng)造了風(fēng)險(xiǎn)管理的理念。風(fēng)險(xiǎn)管理理念最初源自于證券金融的產(chǎn)生，并引申出企業(yè)風(fēng)險(xiǎn)管理的風(fēng)險(xiǎn)組合觀概念，即企業(yè)管理者從企業(yè)宏觀層面識(shí)別所面臨的各種風(fēng)險(xiǎn)，以將這些風(fēng)險(xiǎn)組合統(tǒng)一的視角進(jìn)行看待和復(fù)合式分析的行為，評(píng)價(jià)和判別風(fēng)險(xiǎn)組合是否在企業(yè)所能承受或風(fēng)險(xiǎn)偏好范圍內(nèi)，再采取相應(yīng)的應(yīng)對(duì)措施。這種理念降低了管理者以往因分散性考慮風(fēng)險(xiǎn)而錯(cuò)失掉機(jī)會(huì)的可能性，便于統(tǒng)籌制定進(jìn)行風(fēng)險(xiǎn)管理的策略。二是新設(shè)立了內(nèi)部控制的目標(biāo)。風(fēng)險(xiǎn)管理框架與內(nèi)部控制相比較而言新設(shè)出了戰(zhàn)略目標(biāo)，對(duì)于以往的三目標(biāo)的評(píng)價(jià)往往是交叉不足、彼此較為獨(dú)立的，而戰(zhàn)略目標(biāo)的引入則是站在一個(gè)制高點(diǎn)上將三者進(jìn)行了有機(jī)結(jié)合，建立起科學(xué)合理化的橋梁，使管理者的眼光不單單局限在短期追求的利潤(rùn)增長(zhǎng)，而是站在一個(gè)戰(zhàn)略高度對(duì)企業(yè)發(fā)展進(jìn)行審視，為企業(yè)長(zhǎng)遠(yuǎn)及可持續(xù)發(fā)展做貢獻(xiàn)，因此新增加的這一戰(zhàn)略目標(biāo)使得內(nèi)控目標(biāo)更趨于合理化。三是豐富了風(fēng)險(xiǎn)管理的要素。風(fēng)管框架在原有內(nèi)控框架的基礎(chǔ)上進(jìn)行了豐富，擴(kuò)展為8要素論，即將原風(fēng)險(xiǎn)評(píng)估要素拆分成更為具體的四要素，體現(xiàn)出企業(yè)要主動(dòng)積極進(jìn)行風(fēng)險(xiǎn)防范、管理并作出適當(dāng)?shù)?、正面的風(fēng)險(xiǎn)應(yīng)對(duì)的態(tài)度。科學(xué)合理地進(jìn)行風(fēng)險(xiǎn)管理，不僅可以減少由于經(jīng)營(yíng)決策失誤或偏差帶來(lái)的損失，更加有助于企業(yè)合理進(jìn)行資源配置、抓住稍縱即逝的機(jī)遇、快速達(dá)到戰(zhàn)略和經(jīng)營(yíng)目標(biāo)。風(fēng)險(xiǎn)管理框架依托于內(nèi)部控制環(huán)境，為企業(yè)劃分出清晰的依次按照“八要素”進(jìn)行實(shí)施的流程，同時(shí)借助于信息溝通及內(nèi)部監(jiān)控作用執(zhí)行。3.風(fēng)險(xiǎn)管理與內(nèi)部控制的融合趨勢(shì)風(fēng)險(xiǎn)管理和內(nèi)部控制兩個(gè)體系側(cè)重點(diǎn)不同，經(jīng)濟(jì)的發(fā)展、技術(shù)的進(jìn)步促成了風(fēng)險(xiǎn)管理與內(nèi)部控制的逐漸融合，又相互補(bǔ)充，并逐漸趨于統(tǒng)一[[]舒?zhèn)?左銳,陳穎,文靜.COSO風(fēng)險(xiǎn)管理框架的新發(fā)展及其啟示[J].西安財(cái)經(jīng)學(xué)院學(xué)報(bào),2018,31(05):41-47.[]舒?zhèn)?左銳,陳穎,文靜.COSO風(fēng)險(xiǎn)管理框架的新發(fā)展及其啟示[J].西安財(cái)經(jīng)學(xué)院學(xué)報(bào),2018,31(05):41-47.隨著兩種理論不斷演進(jìn)，資產(chǎn)保值增值、企業(yè)實(shí)現(xiàn)經(jīng)營(yíng)目標(biāo)和戰(zhàn)略目標(biāo)的要求使企業(yè)把眼光不僅局限于對(duì)風(fēng)險(xiǎn)進(jìn)行控制，更要求把握風(fēng)險(xiǎn)帶來(lái)的發(fā)展壯大企業(yè)的機(jī)遇與挑戰(zhàn)，從而促使內(nèi)部控制與風(fēng)險(xiǎn)管理進(jìn)行融合，來(lái)滿足管理層在企業(yè)經(jīng)營(yíng)運(yùn)行過(guò)程所需。不論怎樣，伴隨著制度和隨著的逐步發(fā)展成熟，學(xué)者和實(shí)踐者會(huì)更加豐富我們的內(nèi)控理論及其實(shí)務(wù)，風(fēng)險(xiǎn)管理的理念也會(huì)更加長(zhǎng)存與企業(yè)管理之中，重要的是，企業(yè)內(nèi)部控制發(fā)展的必將無(wú)法脫離風(fēng)險(xiǎn)管理手段而單獨(dú)應(yīng)用實(shí)施。1.4基于風(fēng)險(xiǎn)管理的內(nèi)部控制體系構(gòu)成20世紀(jì)90年代，企業(yè)內(nèi)部控制建設(shè)正式開始在我國(guó)推行。根據(jù)我們國(guó)家發(fā)展的現(xiàn)實(shí)狀況，相關(guān)研究部門在參考COSO報(bào)告及ERM框架的基礎(chǔ)上，出臺(tái)《企業(yè)內(nèi)部控制基本規(guī)范》（以下簡(jiǎn)稱《規(guī)范》），進(jìn)行內(nèi)控系統(tǒng)框架的設(shè)立[[]SavageA,NormanCS,LancasterK.UsingaMovietoStudytheCOSOInternalControlFramework:AnInstructionalCase[J].JournalofInformationSystems,2008,22(1):63-76.]。這個(gè)框架主要提到內(nèi)部控制五個(gè)彼此有聯(lián)系的因素：內(nèi)部環(huán)境、風(fēng)險(xiǎn)評(píng)估、控制活動(dòng)、信息與溝通和內(nèi)部監(jiān)督[[[]SavageA,NormanCS,LancasterK.UsingaMovietoStudytheCOSOInternalControlFramework:AnInstructionalCase[J].JournalofInformationSystems,2008,22(1):63-76.[]黃敏.中小企業(yè)稅務(wù)風(fēng)險(xiǎn)管理探究——基于COSO-ERM(2017）框架的視角[J].財(cái)會(huì)通訊,2020(08):136-141.基于此，我們研究風(fēng)險(xiǎn)管理引入HW公司的內(nèi)部控制體系，以風(fēng)險(xiǎn)管理為手段，以優(yōu)化HW內(nèi)部控制體系為目的，仍然按照《規(guī)范》出臺(tái)的標(biāo)準(zhǔn)，從內(nèi)部環(huán)境、風(fēng)險(xiǎn)評(píng)估、控制活動(dòng)、信息與溝通和內(nèi)部監(jiān)督五個(gè)要素出發(fā)，構(gòu)建出基于風(fēng)險(xiǎn)管理的HW公司內(nèi)部控制結(jié)構(gòu)，如圖1.1所示。圖1.1內(nèi)部控制框架五要素的具體內(nèi)容如下：1.4.1內(nèi)部環(huán)境面對(duì)企業(yè)發(fā)展實(shí)際問(wèn)題，通過(guò)規(guī)范內(nèi)部控制體系產(chǎn)生的直接或間接影響，即是內(nèi)部環(huán)境核心內(nèi)容。在內(nèi)部控制理論中，內(nèi)部環(huán)境占據(jù)基礎(chǔ)性地位，與企業(yè)經(jīng)營(yíng)目標(biāo)、內(nèi)控執(zhí)行的實(shí)現(xiàn)具有直接關(guān)聯(lián)，且基本決定了企業(yè)的發(fā)展基調(diào)。人力資源、治理結(jié)構(gòu)、企業(yè)文化、內(nèi)部審計(jì)機(jī)制、組織機(jī)構(gòu)等是內(nèi)部環(huán)境的重要內(nèi)容，而企業(yè)管理者則是影響內(nèi)部控制環(huán)境要素最為顯著的部分，企業(yè)風(fēng)險(xiǎn)管理會(huì)間接的被它的風(fēng)險(xiǎn)偏好所控制，企業(yè)風(fēng)險(xiǎn)管理的文化產(chǎn)生也會(huì)因該企業(yè)風(fēng)險(xiǎn)管理意識(shí)不同而不同?？傮w來(lái)看，內(nèi)部環(huán)境為核心提供依據(jù)。內(nèi)部環(huán)境與其他四個(gè)要素之間都存在一定的聯(lián)系，但其他要素以，進(jìn)而為企業(yè)的內(nèi)部控制的基本原則的確立以及基本框架的構(gòu)建提供依據(jù)。1.4.2風(fēng)險(xiǎn)評(píng)估由于企業(yè)日常經(jīng)營(yíng)