董佳琦 福建厦门抽水蓄能有限公司

一、全面风险管理与内部控制的历史背景

风险一词最初是指不确定性。全面风险管理，主要被应用于管理领域，是指企业围绕总体经营目标，通过识别企业在经营管理的各个过程和环节中可能影响经营目标实现的潜在性或未识别的风险，执行风险管理的特定流程，将风险控制在企业可承受范围内，进一步培育风险管理文化，建立健全全面风险管理体系，从而为实现风险管理的总体目标提供全面、有效保证的过程和方法。

内部控制，是指围绕全面风险管理目标，将风险管控要求融入企业流程、制度、职责、考核、文化等方面，由企业决策层、管理层和全体员工共同实施，贯穿企业经营活动的控制过程和管理方法。

国际上，1992年出版的COSO内部控制整合架构最早被用来设计、实施和管理内部控制，是较领先和有效的内部控制架构。历史上，美国最大的能源公司——安然公司，利用会计审计制度中的缺陷，人为操纵利润，特别是在2002年6月，再一次发生世界通信会计丑闻事件，强烈破坏了(美国)投资者对(美国)资本市场的信心。为了避免再次发生类似问题，美国国会和政府加速通过了《萨班斯法案》。《萨班斯法案》在风险管理层面对企业进行规范和要求，督促企业必须将各种风险考虑在经营范围之内。在广泛汇聚各国的风险管理成果的基础上，历时五年，2009年末，国际标准化组织(ISO)和国际电工委员会(IEC)，发布了适用于各种组织的风险管理国际标准ISO31000:2009，进一步阐释了风险和风险管理的认识。……