张鹏

摘要：自美国萨班斯法案实施以来，在金融危机和《企业风险广利整合框架》的共同影响下，内部控制、公司治理、风险管理日渐成为社会、政府监管部门、学术和实务界关注和研究的重要课题之一。然而直到今天，在理论界和实务界对它们三者之间的关系还存在分歧。本文首先深入分析了三者之间的关系，并基于战略管理视角构建了三者之间的关系框架。

关键词：公司治理 内部控制 风险管理 关系框架

一、公司治理、内部控制、风险管理之间的关系分析

（一）公司治理和内部控制的关系

1、联系

一，从管理学而言，公司治理与内部控制目的都是为了控制企业风险。因为企业风险的多样性，基于企业的战略管理角度，公司风险包括治理风险（内含战略风险）、经营风险、财务风险和其他风险。其中，经营风险和财务风险属于管理控制的内容。只有协调好公司治理与内部控制的配合度，才能控制企业风险。二，公司治理中的内部治理在企业内部控制中占据顶层最高位置，它隶属于内部控制。三，管理控制是公司治理内容中关于企业战略方面的延伸和具体化，也是管理者对其他人员实现战略目标的影响过程，足见，企业内部控制的关键就是管理控制。

2、区别

公司治理与内部控制两者之间的区别在于：一，结构的区别。公司治理的结构同样包括侠义和广义两种。COSO一项研究报告曾表示：内部控制的结构为塔形，塔顶为内部监督，塔基为控制环境，塔身为风险评估和控制活动。……