1、1风险管理与内部控制及其案例分析讲课提纲安徽财经大学 安广实 教授一、风险管理与内部控制历史进程（一）内部牵制（公元前 3600 年1930 年代）内部牵制（internal check） ，是为保护财产物资安全和账簿记录正确，在组织内部实行的职责分离。即：对经济业务的处理，由两个或两个以上的人员或部门分工掌管，以起到相互核对、相互制约和查错防弊作用。内部牵制具有以下四种形式：实物牵制；是机械牵制；体制牵制；簿记牵制。（二）内部控制制度（1940 年代1970 年代）1949 年，AICPA 发表了专题报告内部控制：协调制度下诸要素及其对管理部门和注册会计师的重要性 ，对内部控制（ inter
2、nal control ）首次作出权威性定义：“是企业所制定的旨在保护资产、保证会计资料可靠性和准确性、提高经营效率、推动管理部门所制定的各项政策得以贯彻的组织计划和相互配套的各种方法及措施” 。1958 年，AICPA 发布的审计程序公告第 29 号将内部控制定义为会计控制和管理控制。1972 年，AICPA 发布的审计准则公告第 1 号对管理控制和会计控制重新定义为内部会计控制（internal accounting control）和内部2管理控制（internal administrative control）两部分。（三）内部控制结构（1980 年代）1988 年，AICPA 发布审
3、计准则公告第 55 号以“内部控制结构” 替代“内部控制制度”,该公告认为，内部控制结构（internal control structure）是“为提供达到企业特定目标的合理保证而建立的各种政策和程序。 ”包括三个要素：控制环境(control environment)、会计系统(accounting system)和控制程序(control procedures)。（四）内部控制整体框架（1990 年代）1992 年,COSO（Committee of Sponsoring organization of the Treadway Commission）提出指导内部控制实践的纲领性文件内部
4、控制整体架构 （Internal Control Integrated Framework，IC-IF） 。该文件认为,内部控制“是受企业董事会、管理层和其他员工影响，旨在合理保证经营活动的效率效果、财务报告的真实可靠、法律法规的有效遵循等目标实现的一个过程。 ”包括五个要素：控制环境（Internal Environment） 、风险评估(Risk Assessment)、控制活动（Control Activities） 、信息与沟通（Information Communication）和监督(Monitoring)。（五）风险管理整合框架（2000 年代）2004 年，COSO 发布的企业
5、风险管理整合框架 （Enterprise Risk Management Integrated Framework，ERM-IF）研究报告，使内部控制从一般意义上风险管理扩展至全面风险管理。该报告将“风险管理”3定义为,是企业董事会、管理层和其他员工共同参与，用于识别和应对风险，以合理保证企业目标实现的一个过程。包括八个要素：内部环境、目标设定、事项识别、风险评估、风险应对、控制活动、信息与沟通和监控。二、风险管理与内部控制规范建设1986 年，财政部发布的会计基础工作规范,首次提出内部会计控制要求1997 年，中注协发布了独立审计具体准则第 9 号内部控制与审计风险2000 年，全国人大通过
6、的会计法,第一次以法律形式对内部控制提出明确要求2001 年2004 年，财政部连续制定发布了内部会计控制规范基本规范等 7 项内部会计控制规范（试行）2002 年，中注协发布了企业内部控制审核指导意见2002 年，中国人民银行发布了商业银行企业内部控制指引2002 年，证监会发布了证券投资基金管理公司企业内部控制指导意见2003 年，中内协发布了内部审计具体准则第 5 号内部控制审计2006 年，上海证交所发布了上海证券交易所上市公司内部控制指引42006 年，深圳证交所发布了深圳证券交易所上市公司内部控制指引2006 年 06 月 06 日，国务院国资委发布了中央企业全面风险管理指引200
7、8 年 06 月 28 日，中央五部委联合发布了企业内部控制规范基本规范 ，2010 年 04 月 26 日，中央五部委联合发布了企业内部控制配套指引2011 年 10 月 11 日，中注协发布了企业内部控制审计指引实施意见 2012 年 11 月 29 日，财政部发布了行政事业单位内部控制规范（试行） 2013 年 08 月 20 日，中内协发布了第 2201 号内部审计具体准则内部控制审计三、风险管理与内部控制案例分析案例一：美国雷曼兄弟投资公司破产案案例二：英国石油公司墨西哥湾海上钻井平台爆炸案案例三：中航油期货风投事件案例四：中电投缅甸密松项目搁置事件四、风险管理与内部控制经验分享YSS 维修养护经费流程再造及廉政风险防控经验分享5HW 内部控制评价指标体系构建经验分享AHS内部控制制度操作规程（指引） 经验分享
