内部控制与风险管理的关系及现实协调

闫雯

【摘要】内部控制和风险管理在诸多的专业文献中均有提及，两词或混用或通用，学者们对内部控制与风险管理的关系是仁者见仁，智者见智。本文主要以COSO 报告下内部控制框架与风险管理框架为基础，从两者的概念及发展历史着手，揭示两者的本质，并讨论了风险管理相对内部控制的进步之处，从而厘清两者的关系，最终就现实中两者关系的协调作出分析。对内部控制与风险管理关系的探讨的目的是发掘其实质——风险控制。

【关键词】内部控制，风险管理，风险控制

一、内部控制与风险管理的关系

对内部控制与风险管理二者之间关系的讨论，学术界和实务界对二者的认识没有达成一致。因此，本文将从理论争鸣、历史发展等方面厘清二者的关系。

（一） 理论争鸣

了解内部控制与风险管理的概念是分析两者关系的第一步。对于同一术语，不同的机构有不同的认定，而对于同一认定，不同的学者也会有不同的理解，因而形成了对于内部控制与风险管理关系的不同观点。

1.内部控制包含风险管理这一观点是由 CICA （ 1995） 提出来的。CICA从自身组织对控制的定义出发提出了 “内部控制包含风险管理”这一观点。

2.谢志华 （ 2007）提出： 《内部控制———整体框架》升级为 《企业风险管理———整体框架》，之所以能够发生这种转化，根本原因在于内部控制的最终目的就是为了控制风险，从语义上说，内部控制就是控制风险，控制风险就是风险管理。内部控制主要是从风险控制的方式和手段说明风险控制的，风险管理是从风险控制的目的来说明风险控制的。……