《中外内部控制与风险管理理论与实务比较》-—张玉 中外内部控制与风险管理理论与实务比较国际内部控制协会中国合作伙伴首席代表国际内部审计师协会沟通咨询委员会委员 张玉 ［摘 要]我们正处在内部控制和风险管理的理论与实务发生巨大变革的时代，需要明确今日的内部控制与过去的内部控制存在哪些继承与进展，内部控制与风险管理有哪些区别与融合.本文通过中外内部控制法规制度与职业标准比较，进而从内部控制目标、业务流程活动控制、总体层面合规性评估和注册内部控制师职业队伍建设四个方面对内部控制与风险管理实务进行比较，从而得出结论：今日的内部控制已不再是企业的内部行为，而是受到政府监管机构的监管和投资大众普遍关注的透明度极高的公司治理行为,成为企业防范风险,实现既定目标的免疫系统。 ［关键词］内部控制；风险管理；企业内部基本法律规范；国际内部控制协会 历史是螺旋式向上进展的。我们正处在内部控制和风险管理的理论与实务发生巨大变革的时代，今日的内部控制与过去的内部控制存在哪些继承与进展，内部控制与风险管理有哪些区别与融合，这是许多讨论内部控制的专家学者和实务工作者正在思考和力图求证的一个重要问题.国际内部控制协会（Internal Control Institute，英文简称 ICI）会长威廉 E 佩里先生（Willian E。 Perry ）在《国际注册内部控制师通用知识与技能指南》致辞中指出：“全球从事内部控制相关工作的大多数人都没有受过现代内部控制定义的适当教育或训练。值得注意的是，大多数的审计师,无论是独立审计师还是内部审计师，接受过的只是内部控制财务定义方面的培训”.下面从法规制度、职业标准和实务两个方面，通过比较来发现新旧内部控制区别和中外内部控制与风险管理理论与实务方面的一些差异. 一、内部控制的法规制度与职业标准比较(一)国际（以美国为代表）内部控制部分法规制度及职业标准（表 1）表 1 法规制度与职业标准名称颁发机构与时间与内控与风险管理相关的内容及意义⒈《反海外贿赂行为法》美国国会、1977 年该法案明确规定：内部控制不是会计部门的责任,而是美国公司董事会的责任。该法案确认的内部控制目标主要涉及授权、记录、使用资产和资产的会计责任四个领域①⒉《内部控制——整合框架》COSO、1992 年C0SO《内部控制--整合框架》构建了由三大目标和五项要素组成的内部控制框架。该框架的发布和广泛采纳标志着内部控制从理论和实务走出审计范畴,从而成为企业整个管...
