蔡思琪

[摘 要]文章从内部控制和风险管理的起源切入，进而从内部控制和风险管理角度对大型企业集团三鹿破产进行了分析，梳理了内部控制和风险管理的关系。文章指出，在战略管理观下，企业应将内部控制与风险管理结合，将战略风险贯穿于整个控制过程，建立完整的以战略为导向的内部控制与风险管理相结合的体系。

[关键词]内部控制；风险管理；战略目标

[DOI]10.13939/j.cnki.zgsc.2017.09.103

1 思考的背景

真正的内部控制产生于20世纪40年代以后，即产业革命以后，它实际上是企业大规模化及资本大众化的产物。内部控制总共经历了五个阶段：内部牵制阶段、内部控制制度阶段、内部控制结构阶段、内部控制整体框架阶段和风险管理整合框架阶段。在21世纪初，美国频发的财务舞弊事件催生了萨班斯法案（简称SOX法案）。该法案对上市公司内部控制提出的严格要求和限制在美国国内外产生了强烈的反应。COSO于2004年9月《企业风险管理—整合框架》（简称ERM框架），这个框架将内部控制提升至全面风险管理的高度来认识。

国内外对“风险管理”的定义有着不同的观点，传统的观点认为，作为企业六大管理功能，风险管理不可或缺。著名的法国管理理论学家亨利·费尧（HenriFayol）在其1949年发表的著作《一般与工业革命》中认为，风险管理活动是企业的基本活动之一。美国风险管理学家格理森在其所著的《财务风险管理》一书中，将风险管理的内容概括为以分析企业总风险在生产经营业务范围内如何进行评估的过程并强调了风险管理对企业这一组织的重要性，而且建立专门负责风险管理的部门，以处理企业风险和控制企业风险发生所带来的不必要的损失。……