梁国栋

【摘要】文章旨在通过建立内控风险关键控制点判别标准，对风险控制点和关键风险控制点进行准确甄别，从而指导企业将有限的资源高效、有针对性地用于重要风险的管理上。

【关键词】内部控制 风险 关键控制点 标准

一、问题的提出

2008年，财政部、证监会、审计署、银监会、保监会等五部委联合印发了《企业内部控制基本规范》。2010年4月，五部委进一步下发三项内部控制指引，即《内部控制应用指引》《内部控制评价指引》《内部控制审计指引》。根据五部委要求，这些指引自2011年1月1日起对在境内外同时上市的公司施行，自2012年1月1日起对在上海证券交易所、深圳证券交易所主板上市公司施行，并鼓励非上市大中型企业提前执行。2012年5月4日， 围绕中央企业管理提升活动，国资委启动了中央企业内部控制体系建设工作，要求用两年的时间，在全部中央企业建立起规范的内部控制体系。

在此背景下，我国上市公司、非上市大型企业和中央企业纷纷依据上述规范及指引，建立适合自身业务特点和财务状况的企业内部控制体系。在内控体系建设过程中，每个企业都会经历目标设定、风险识别、风险评估、风险应对和监督改进等内控建设工作环节，而针对识别出的内控风险，也会设置相应的控制点进行风险管控。

一个风险控制点是否是关键控制点，不仅直接影响到该内控风险是否能够被科学、合理和有效地予以控制，而且会影响到后期内部控制评价和内部控制审计阶段的测试工作量，因此控制点的判别标准在设计内控手段、制定控制措施时至关重要。……