注會《公司戰(zhàn)略與風險管理》知識點：內(nèi)部控制與風險管理的關(guān)系

　　為了幫助廣大學員備戰(zhàn)2014年注冊會計師考試，正保會計網(wǎng)校精心為大家整理了注冊會計師考試各科目知識點，希望能夠提升您的備考效果，祝您學習愉快！

知識點：內(nèi)部控制與風險管理的關(guān)系

一、企業(yè)內(nèi)部控制理論的演變與發(fā)展（了解）

（一）內(nèi)部“牽制”階段20世紀40年代之前

起步階段——行為人層面的控制（點）

目的：查錯防弊（上下牽制、左右制約）

手段：職務(wù)分離、賬目核對

控制對象：錢、賬、物等會計事項

【意大利】復(fù)式記賬法13世紀起源

【基本設(shè)想】兩個或兩個以上的人或部門無意識地犯同樣錯誤要比單獨一個人或部門犯錯誤的機會小。

兩個或兩個以上的人或部門有意識地合伙舞弊的可能性大大低于單獨一個人或部門舞弊的可能性。

（二）內(nèi)部控制制度階段（20世紀50年代至70年代）

進化階段（概念的形成、解釋、修改）

——組織層面的控制（面）

內(nèi)部控制開始區(qū)分為內(nèi)部會計控制和內(nèi)部管理控制兩方面，主要通過形成和推行一整套內(nèi)部控制制度（方法和程序）來實施控制。

美國注冊會計師協(xié)會審計程序委員會：

1958年，《第29號審計程序公告》（SAP29）

——區(qū)分兩方面控制

1963年，《第33號審計程序公告》（SAP33）

——注冊會計師主要針對內(nèi)部會計控制進行檢查

1972年，《第54號審計程序公告》（SAP54）

——對內(nèi)部會計控制進行了重新定義

（三）內(nèi)部控制結(jié)構(gòu)階段（20世紀80年代至90年代初開始）

提高階段——企業(yè)層面的控制

1988年4月，美國注冊會計師協(xié)會發(fā)布《審計準則公告第55號（SASNo.55）》，重點表現(xiàn)在：

一、正式將內(nèi)部控制環(huán)境納入內(nèi)部控制范疇；

二、不再區(qū)分內(nèi)部會計控制和內(nèi)部管理控制。

（四）內(nèi)部控制整合框架階段

演進階段——基于企業(yè)風險控制

1992年9月，COSO發(fā)布《內(nèi)部控制：整合框架》（IC）

【三項目標】：取得經(jīng)營的效率和有效性；確保財務(wù)報告的可靠性；遵循適用的法律法規(guī)。

【五大要素】：控制環(huán)境、風險評估、控制活動、信息與溝通、監(jiān)督。

COSO內(nèi)部控制系統(tǒng)

一、強調(diào)風險評估在內(nèi)部控制中的重要作用

二、強調(diào)信息與溝通是強化內(nèi)部控制的重要途徑

三、強調(diào)對內(nèi)部控制系統(tǒng)本身的監(jiān)控是內(nèi)部控制發(fā)揮作用的關(guān)鍵環(huán)節(jié)

（五）全面風險管理階段

提升階段——基于企業(yè)全面風險管理

2004年，COSO發(fā)布《企業(yè)風險管理——整合框架》（ERM）。

風險管理整合框架認為，全面風險管理是一個過程。這個過程受董事會、管理層和其他人員的影響。這個過程從企業(yè)戰(zhàn)略制定一直貫穿到企業(yè)的各項活動中，用于識別那些可能影響企業(yè)的潛在事件并管理風險，使之在企業(yè)的風險偏好之內(nèi)，從而合理確保企業(yè)取得既定的目標。

《企業(yè)風險管理——整合框架》（ERM）。

【目標】戰(zhàn)略目標、經(jīng)營目標、報告目標和合規(guī)目標。

【風險管理要素】內(nèi)部環(huán)境、目標設(shè)定、事項識別、風險評估、風險應(yīng)對、控制活動、信息與溝通、監(jiān)督。

【企業(yè)的層級】包括主體層次、各分部、各業(yè)務(wù)單元及下屬各子公司。

COSO內(nèi)部控制系統(tǒng)

企業(yè)風險管理框架

與COSO內(nèi)部控制整合框架相比，ERM整合框架具有下列6個方面的主要特點：

（1）內(nèi)部控制涵蓋在企業(yè)風險管理活動之中，是其不可分割的組成部分。

（2）拓展了所需實現(xiàn)目標的內(nèi)容。

首先，增加了戰(zhàn)略目標。

其次，將財務(wù)報告擴展為企業(yè)編制的所有報告。

最后，引入風險偏好和風險容忍度的概念。

（3）引入風險組合觀，從企業(yè)角度和業(yè)務(wù)單元兩個角度以“組合”的方式考慮復(fù)合風險。

（4）更加強調(diào)風險評估在風險管理中的基礎(chǔ)地位。

（5）擴展了控制環(huán)境的內(nèi)涵，強調(diào)風險管理概念和董事會的獨立性。

（6）擴展了信息與溝通要素，企業(yè)不僅要關(guān)注歷史信息，還要關(guān)注現(xiàn)在和未來可能影響目標實現(xiàn)的各種事項的影響。

二、內(nèi)部控制與風險管理的關(guān)系（了解）

（一）內(nèi)部控制包含風險管理

（二）風險管理包含內(nèi)部控制

（三）內(nèi)部控制與風險管理是一對既互相聯(lián)系又互相差別的概念