基于风险管理的内部控制博弈分析（9页）.pdf

[摘要]本文首先探讨了风险管理和内部控制的关系，指出了二者的融合：风险管理继承了内部控制的合理内涵，内部控制也必然要体现风险管理的理念；内部控制既是风险管理的主要内容，又是风险管理的手段。接下来以风险管理为导向对内部控制进行了博弈分析，并对现有的内部控制方法作了介绍。
关键词：内部控制 风险管理 博弈
一、引言
在现代企业制度的建立与发展的同时，公司舞弊防范、经营和财务风险的防范就成为了现代企业制度所必需面临和解决的问题，其问题的焦点就在企业内部控制的有效性上。美国国会2002年通过了《萨班斯——奥克斯利法案》，要求上市公司管理当局自行评估其内部控制的有效性，并聘请社会审计人员做出验证报告。2006年7月15日，中国企业内部控制标准委员会和会计师事务所内部治理指导委员会成立，旨在“立足我国实际，借鉴国外经验，有效利用国内外资源，力争在几年的时间内基本建立一套以防范风险和控制舞弊为中心、以控制标准和评价标准为主体，结构合理、层次分明、衔接有序、内容完整、方法科学的内部控制标准体系”(财政部副部长王军，2006)。本文首先探讨了风险管理和内部控制的关系，并指出了二者的融合，接下来以风险管理为导向对内部控制进行了博弈分析，并对现有的内部控制方法作了介绍。旨在借鉴ERM综合框架，对我国建立以ERM为核心的内部控制体系进行探讨。
二、文献综述
加拿大COCO报(CICA,1995) 认为，控制是一个组织中支持该组织实现其目标诸要素的集合体，风险评估和风险管理是控制的关键要素。CICA ( 1998) 将风险定义为：一个事件或环境带来不利后果的可能性，阐明了风险管理与控制的关系: 当您在抓住机会和管理风险时，您也正在实施控制。内部控制理论是内部控制框架和标准制定的基础，在整个内部控制体系中起基础性作用。在我国，吴水澎、邵贤弟、陈汉文( 2000) 、杨雄胜( 2005，2006) 、潘琰、郑仙萍( 2008) 等从不同的视角对内部控制理论进行了探讨。国内关于这个问题的研究比较多，但基本上都是从内部控制与风险管理框架的内容和形式上探讨两者的联系和区别(朱荣恩，贺欣，2003； 金彧昉，李若山，徐明磊，2005；宋常，丁卫，2007；等等) 。而最新的研究则认为，“内部控制和风险管理就是控制风险的两种不同的语义表达形式”(谢志华，2007) 。就内部控制与风险管理的关系而言，也有内部控制包含风险管理的观点。