基于ISO标准的全面风险管理和内部控制的一体化思考

夏莽　黄炜

摘要：基于风险管理和内部控制的理论与实践在国内外快速发展的背景下，本文以ISO最新风险管理标准为理论基础，对比了全面风险管理和内部控制区别和联系，并进一步探讨了在两者融合的趋势中，企业在构建内部控制体系中的管理制度、办法、细则、流程等问题时，如何从理论和逻辑上将两者进行融合，并且提出了企业在实际运营过程中的风控一体化过程。

关键词：ISO标准；全面风险管理；内部控制；风控一体化

中图分类号：F740 文献标识码：A 文章编号：1001-828X（2014）06-0149-02

一、引言

近年来，随着风险管理实践在国内的快速发展，理论界对于风险管理和内部控制之间关系的探讨成为了一个热点的问题，产生了大量的相关文献。然而，笔者发现，国内的文献大多是基于COSO委员会于1992年和2004年分别发布的《内部控制——整合框架》和《企业风险管理——总体框架》对风险和内部控制进行对比分析，提出的观点大多以全面风险管理包含内部控制，其两者必然逐渐走向融合为主，但是在构建企业管理制度、办法、细则、流程等问题时，如何从逻辑上和实际操作中将内部控制和全面风险管理融合，其二者在企业运营时该如何从概念上区分不同，本文将基于风险管理的最新标准ISO31000：2009《风险管理——原则与指南》、ISO指南73：2009《风险管理——术语》和ISO31010：2009《风险管理——风险评估技术》对全面风险管理和内部控制区别和联系进行进一步解读。

二、ISO风险管理标准

近二十年来，世界范围内风险事件不断发生，风险管理理论和实践也随之迅速发展，世界各国都先后发布了各种有关风险管理的法规或标准。……