周志刚

摘要：通过对内部控制的演化及其与公司治理耦合性的分析，进一步明确内部控制作为一种企业管理的重要职能手段，在业务执行的过程中对管理者的责任提出了更高要求，同时也促进了包括基层业务参与者在内的企业全体的共同责任的实现。为此内部控制在内涵上也表现为一种企业管理理念的转变，引导实施企业由“控制”向“管理”，由“被管理”向“自我管理”方向转换。因而，注重具体业务实施者的参与，强调参与主体的共同作用是内部控制对公司治理发展的贡献所在。

关键词：内部控制；全面风险管理；公司治理；COSO；SOX法；EMR框架

中图分类号：F239；F272.3 文献标志码.A

随着贸易壁垒的打破，资本国际化和金融市场的一体化，内部控制作为企业加强管控、抵御风险的重要措施受到了广泛的关注。当前内部控制的“权威性框架”以美国COSO委员会发布的EMR企业风险管理框架为代表（通称：企业风险管理整合框架）。

内部控制是基于内部牵制思想，逐渐发展起来的内部整体组织的“协调管理”体系。随着现代企业的发展和市场环境的变化，特别是安然、世通等公司事件后这种“协调管理”更多的聚焦于强化“风险管理”方面。作为现代企业管理职能的主要内容之一的“风险管理”在企业运营过程中越发表现出其重要性。EMR框架的“全面风险管理”是以企业的董事会、管理层和员工为主体，在企业决策和内部具体业务执行的各个层次和部门，对潜在的会导致不利影响的因素加以综合处理的过程。……