（新疆财经大学，新疆 乌鲁木齐 830012）

内部控制、风险管理与公司治理关系的综述

李黎

（新疆财经大学，新疆 乌鲁木齐 830012）

厘清内部控制、风险管理与公司治理的区别和联系，准确界定企业内部控制的内涵和外延可以帮助我们完善内部控制评价体系。本文分别从国外和国内两条路径入手梳理近几年对内部控制、风险管理与公司治理三者关系的主要报告和文献，归纳了学者对内部控制、风险管理与公司治理三者关系的研究成果，最后总结现有研究的贡献和存在的不足，并对未来的研究进行展望。

内部控制；风险管理；公司治理；文献综述

一、引言

近期COSO发布了2016版的《全面风险管理整合框架》，这是在原风险管理框架的基础上整合多方意见修订而成，可见COSO对其内部控制框架的研究和设计是不断丰富和发展的。国内外内部控制的研究很多，尤其在萨班斯法案颁布以后，内部控制更是受到理论界和实务界的重视，其中涉及内部控制的评价指标选择和指标体系建立是内部控制评价中最为核心的内容。为了解决评价指标的选择这个问题，我们有必要厘清内部控制、风险管理与公司治理的区别和联系，准确界定企业内部控制的内涵和外延（李维安，2013）。同时，厘清三者的关系，对企业建立有效的控制体系，落实风险管理机制，改进内部控制评价体系，进而完善现代企业制度有很大价值（陈建红，2016）。但目前，无论是在理论界还是在实践中，三者边界的界定较为混乱，不少学者因此对内部控制、风险管理与公司治理三者关系做了梳理，本文便是在此基础上对这些研究所作的一个综述。……