赵世芳 张宇

摘 要：内部控制与风险管理在企业经营管理中的作用是非常重要的，现阶段我国企业的内部控制环境状况不容乐观，如公司治理结构不完善，组织结构和职责划分不明确等。因此，要提高企业经济效益，必须建立健全企业的内部控制体系。本文以上市公司泸州老窖近两年多次发生的存款失踪现象为观察点来探讨企业的内部控制与风险管理，并提出相关建议和对策。

关键词：内部控制；企业风险管理；泸州老窖存款失踪

一、引言

内部控制理论的发展经历了五个阶段，即内部牵制、内部控制制度、内部控制结构、内部控制整合框架、企业风险管理整合框架五个阶段。COSO委员会发布的报告《内部控制整体框架》中，指出内部控制是由企业董事会、管理层以及其他人员实施的，为财务报告的可靠性、经营活动的效率和效果、企业经营操作的合法性与合规性等目标的实现而提供合理保证的过程。同时提出内部控制包括五个要素， 即以内部环境为基础、风险评估为依据、控制活动为手段、信息和沟通为载体、监督为保证，贯穿决策、执行和监督全过程。这为内部控制的实践拓展了更加广阔的平台。

2006年，上交所和深交所分别制定了《上市公司内部控制指引》，并要求上市公司披露内部控制自我评价报告及注册会计师核实评价意见。2008年，国家五部委联合颁布了《企业内部控制基本规范》，2010年又颁布了《企业内部控制配套指引》，以加强和规范企业内部控制。……