褚美辰

(重庆工商大学 重庆 400000)



浅谈企业风险管理框架下内部控制的应用

褚美辰

(重庆工商大学 重庆 400000)

随着生产力水平的提高，企业管理模式与章程制度有着翻天覆地的变化，企业内部控制在企业管理活动中的重要性日益突出，逐渐成为企业防范和抵御风险的有效屏障和保障企业实现健康、科学、可持续发展的保护伞。本文内容涉及到内部控制与风险管理的相关概念与联系、企业风险管理框架下内部控制在组织架构、社会责任及采购业务三方面的应用，并以实例加以论述。

风险管理；内部控制；组织架构；社会责任；采购业务

一、内部控制整合框架

1992年9月，COSO发布了著名的《内部控制——整合框架》，在1994年、2003年和2013年进行了补充和修订，以下简称《内部控制框架》，即COSO内部控制框架。这份报告是内部控制发展史上的一座里程碑。它对内部控制下了一个迄今为止最权威的定义：“内部控制是由主体的董事会、管理层和其他员工实施的，旨在为经营的效率和有效性、财务报告的可靠性、遵循适用的法律法规等目标的实现提供合理经营的过程。”企业的内部控制是为了实现自身目标的过程，而不是目标本身；对于企业来说，内部控制是合理的，并不是绝对的；内部控制的过程是要企业各级人员共同实施配合的。《内部控制框架》提出了内部控制要获得经营的效率和有效性、确保财务报告的可靠性以及遵循适用的法律法规的三项目标和控制环境、风险评估、控制活动、信息与沟通，监控这五大要素。……