风险管理与内部控制及其案例分析》讲课提纲.doc

.风险管理与内部控制及其案例分析讲课提纲安徽财经大学 安广实 教授一、风险管理与内部控制历史进程（一）内部牵制（公元前3600年1930年代）内部牵制（internal check），是为保护财产物资安全和账簿记录正确，在组织内部实行的职责分离。即：对经济业务的处理，由两个或两个以上的人员或部门分工掌管，以起到相互核对、相互制约和查错防弊作用。内部牵制具有以下四种形式：实物牵制；是机械牵制；体制牵制；簿记牵制。（二）内部控制制度（1940年代1970年代）1949年，AICPA发表了专题报告内部控制：协调制度下诸要素及其对管理部门和注册会计师的重要性，对内部控制（ internal control ）首次作出权威性定义：“是企业所制定的旨在保护资产、保证会计资料可靠性和准确性、提高经营效率、推动管理部门所制定的各项政策得以贯彻的组织计划和相互配套的各种方法及措施”。1958年，AICPA发布的审计程序公告第29号将内部控制定义为会计控制和管理控制。1972年，AICPA发布的审计准则公告第1号对管理控制和会计控制重新定义为内部会计控制（internal accounting control）和内部管理控制（internal administrative control）两部分。（三）内部控制结构（1980年代）1988年，AICPA发布审计准则公告第55号以“内部控制结构” 替代“内部控制制度”,该公告认为，内部控制结构（internal control structure）是“为提供达到企业特定目标的合理保证而建立的各种政策和程序。”包括三个要素：控制环境(control environment)、会计系统(accounting system)和控制程序(control procedures)。（四）内部控制整体框架（1990年代）1992年,COSO（Committee of Sponsoring organization of the Treadway Commission）提出指导内部控制实践的纲领性文件内部控制整体架构（Internal Control Integrated Framework，IC-IF）。该文件认为,内部控制“是受企业董事会、管理层和其他员工影响，旨在合理保证经营活动的效率效果、财务报告的真实可靠、法律法规的有效遵循等目标实现的一个过程。”包括五个要素：控制环境（Internal Environment）、风险评估(Risk Assessment)、控制活动（Control Activities）、信息与沟通（Information Communication）和监督(Monitoring)。（五）风险管理整合框架（2000年代）2004年，COSO发布的企业风险管理整合框架（Enterprise Risk Management Integrated Framework，ERM-IF）研究报告，使内部控制从一般意义上风险管理扩展至全面风险管理。该报告将“风险管理”定义为,是企业董事会、管理层和其他员工共同参与，用于识别和应对风险，以合理保证企业目标实现的一个过程。包括八个要素：内部环境、目标设定、事项识别、风险评估、风险应对、控制活动、信息与沟通和监控。二、风险管理与内部控制规范建设1986年，财政部发布的会计基础工作规范,首次提出内部会计控制要求1997年，中注协发布了独立审计具体准则第9号内部控制与审计风险2000年，全国人大通过的会计法,第一次以法律形式对内部控制提出明确要求2001年2004年，财政部连续制定发布了内部会计控制规范基本规范等7项内部会计控制规范（试行）2002年，中注协发布了企业内部控制审核指导意见2002年，中国人民银行发布了商业银行企业内部控制指引2002年，证监会发布了证券投资基金管理公司企业内部控制指导意见2003年，中内协发布了内部审计具体准则第5号内部控制审计2006年，上海证交所发布了上海证券交易所上市公司内部控制指引2006年，深圳证交所发布了深圳证券交易所上市公司内部控制指引2006年06月06日，国务院国资委发布了中央企业全面风险管理指引2008年06月28日，中央五部委联合发布了企业内部控制规范基本规范，2010年04月26日，中央五部委联合发布了企业内部控制配套指引2011年10月11日，中注协发布了企业内部控制审计指引实施意见 2012年11月29日，财政部发布了行政事业单位内部控制规范（试行） 2013年08月20日，中内协发布了第2201号内部审计具体准则内部控制审计三、风险管理与内部控制案例分析案例一：美国雷曼兄弟投资公司破产案案例二：英国石油公司墨西哥湾海上钻井平台爆炸案案例三：中航油期货