查贵良 杨维杰

一、企业内部控制与风险管理

1.基于风险导向的企业内部控制的定义及目标

企业内部控制是指由企业董事、监事、经理人员和其他关键人员制定的对所有影响企业可持续发展的风险进行有效控制的制度体系以及由企业所有成员严格执行制度以实现有效控制和风险管理并不断自省和完善的动态过程。董事会对企业内部控制的建立和实施负责。

企业内部控制的目标由总体目标和具体目标构成。总体目标是指实现企业价值最大化，具体的目标包含确保企业的生产经营活动合法合规、提高经营活动的效果、真实完整的反映企业的财务状况。总体目标与具体目标相辅相成，促进内部控制的实现。

2.内部控制与风险管理的联系

企业内部控制与风险管理是相辅相成的。内部控制在于确保企业的生产经营活动合法合规，保证企业的资金资产安全完整，能够提供真实可靠的财务信息。而风险管理是采用各种方式来评估和管理企业风险，将风险控制于可以承受的范围内，有利于企业实现内部控制的目标。从本质上来说，内部控制与风险管理的目标一致，随着企业逐步地关注外部风险，内部控制将逐渐地与风险管理融合，成为在风险管理导向下的内部控制体系。

二、基于风险导向的企业内部控制的要素

1.内部环境

内部控制的基础是内部环境，环境在很大程度上影响了内部控制是否能够良好的实施。……