窦永红 康 华 高永博

2008年美国次贷款危机引发的全球经济衰退波及我国沿海地区出口型的成千上万中小企业破产，2009年石家庄三鹿集团的“三聚氰胺”婴幼儿奶粉案件，2011年台湾“塑化剂”饮料事件，河南双汇集团“瘦肉精”火腿肠事件，这一系列触目惊心事件再次引起人们对内部控制系统地重视，对风险管理地关注。导致内部控制失效的原因主要在于这些问题公司企业风险管理意识薄弱，内部控制制度流于形式，造成了许多企业抗风险能力低下。因此提高风险管理导向的内部控制是我国企业的重之至重。

近年来我国已经重视企业全面风险管理体系建设和企业内部控制建设，先后出台了针对中央企业全面风险管理指引和针对上市公司的内部控制基本规范和配套指引，标志着适应我国企业实际情况、融合国际先进经验的中国企业风险管理体系与内部控制规范体系基本建成。对于内部控制和风险管理，企业不能简单当作应急的手段或是应付国家行业管理的要求，而应将其当做企业的基本建设来认识。内部控制应从“消极合规”向“积极合规”转变，由“审计方法”要求向“管理方法”要求转变，由单纯的“内部控制”向综合的“风险管理”发展。

一、内部控制与风险管理的区别与联系

（一）内部控制与风险管理的涵义

1.内部控制的涵义

内部控制是企业董事会、监事会、经理层和全体员工共同实施的、旨在实现控制目标的过程。内部控制的目标有促进遵循国家法律法规的合法合规目标、促进维护资产安全的资产目标、促进提高信息报告质量的报告目标、促进提高经营效率和效果的经营目标和促进企业实现发展战略的战略目标。……