內部控制與風險管理的關系知識點
一、企業內部控制理論的演變與發展（了解）
（一）內部“牽制”階段20世紀40年代之前
起步階段——行為人層面的控制（點）
目的：查錯防弊（上下牽制、左右制約）
手段：職務分離、賬目核對
控制對象：錢、賬、物等會計事項
【意大利】復式記賬法13世紀起源
【基本設想】兩個或兩個以上的人或部門無意識地犯同樣錯誤要比單獨一個人或部門犯錯誤的機會小。
兩個或兩個以上的人或部門有意識地合伙舞弊的可能性大大低于單獨一個人或部門舞弊的可能性。
（二）內部控制制度階段（20世紀50年代至70年代）
進化階段（概念的形成、解釋、修改）
——組織層面的控制（面）
內部控制開始區分為內部會計控制和內部管理控制兩方面，主要通過形成和推行一整套內部控制制度（方法和程序）來實施控制。
美國注冊會計師協會審計程序委員會：
1958年，《第29號審計程序公告》（SAP29）
——區分兩方面控制
1963年，《第33號審計程序公告》（SAP33）
——注冊會計師主要針對內部會計控制進行檢查
1972年，《第54號審計程序公告》（SAP54）
——對內部會計控制進行了重新定義
（三）內部控制結構階段（20世紀80年代至90年代初開始）
提高階段——企業層面的控制
1988年4月，美國注冊會計師協會發布《審計準則公告第55號（SASNo.55）》，重點表現在：
一、正式將內部控制環境納入內部控制范疇；
二、不再區分內部會計控制和內部管理控制。
（四）內部控制整合框架階段
演進階段——基于企業風險控制
1992年9月，COSO發布《內部控制：整合框架》（IC）
【三項目標】：取得經營的效率和有效性；確保財務報告的可靠性；遵循適用的法律法規。
【五大要素】：控制環境、風險評估、控制活動、信息與溝通、監督。
COSO內部控制系統
一、強調風險評估在內部控制中的重要作用
二、強調信息與溝通是強化內部控制的重要途徑
三、強調對內部控制系統本身的監控是內部控制發揮作用的關鍵環節
（五）全面風險管理階段
提升階段——基于企業全面風險管理
2004年，COSO發布《企業風險管理——整合框架》（ERM）。
風險管理整合框架認為，全面風險管理是一個過程。這個過程受董事會、管理層和其他人員的影響。這個過程從企業戰略制定一直貫穿到企業的各項活動中，用于識別那些可能影響企業的潛在事件并管理風險，使之在企業的風險偏好之內，從而合理確保企業取得既定的目標。
《企業風險管理——整合框架》（ERM）。
【目標】戰略目標、經營目標、報告目標和合規目標。
【風險管理要素】內部環境、目標設定、事項識別、風險評估、風險應對、控制活動、信息與溝通、監督。
【企業的層級】包括主體層次、各分部、各業務單元及下屬各子公司。
COSO內部控制系統
企業風險管理框架
與COSO內部控制整合框架相比，ERM整合框架具有下列6個方面的主要特點：
（1）內部控制涵蓋在企業風險管理活動之中，是其不可分割的組成部分。
（2）拓展了所需實現目標的內容。
首先，增加了戰略目標。
其次，將財務報告擴展為企業編制的所有報告。
最后，引入風險偏好和風險容忍度的概念。
（3）引入風險組合觀，從企業角度和業務單元兩個角度以“組合”的方式考慮復合風險。
（4）更加強調風險評估在風險管理中的基礎地位。
（5）擴展了控制環境的內涵，強調風險管理概念和董事會的獨立性。
（6）擴展了信息與溝通要素，企業不僅要關注歷史信息，還要關注現在和未來可能影響目標實現的各種事項的影響。
二、內部控制與風險管理的關系（了解）
（一）內部控制包含風險管理
（二）風險管理包含內部控制
（三）內部控制與風險管理是一對既互相聯系又互相差別的概念
【內部控制與風險管理的關系知識點】相關文章：
內部控制管理制度09-02
內部控制管理制度12篇01-23
風險控制管理制度（精選18篇）11-04
采購內部控制制度04-15
內部控制管理制度（通用24篇）03-17
內部控制工作方案06-20
內部控制工作方案11-05
醫院內部控制制度03-14
內部控制工作總結04-25