5。2。6 公司内部监督机制和内部审计                   31

5。3  H公司内部控制应用评价                      31

6 总结与建议                             32

6。1 结论                               32

6。2 对策建议                             32

致谢                                 34

参考文献                               36

1 绪论

1。1 研究背景

    在经历了二十一世纪初安然事件，世通事件等公司高管财务造假欺诈丑闻后，人们开始意识到企业内部控制及风险管控的重要性。美国上市公司的公众形象遭受了巨大打击，于是在2002年通过了《萨班斯法案》，试图挽救受损的公司信誉，强制要求企业按照COSO委员会制定的《内部控制一整合框架》来完善它们的内控制度。

    相较于国外，我国关于内部控制风险管理的相关理论就起步较晚，社会公众对于其重要性的认识就相对较弱。但为了完善相关理论内涵，近年来我国也加快了追赶的步伐，借鉴美国模式及理论成果的同时，与我国中国特色的经济体制相结合，相继出台了一系法律规范来指引我国企业风险管控活动和内控活动的方向。2006年7月我国成立了内部控制标准委员会来制定内部控制规范，以便约束和管理企业内部控制制度。2008年国家五部委和财政部联合发布了《企业内部控制基本规范》，该规范对于国内企业内部控制和风险管理的影响是巨大而深远的，相关人士将其称为中文版的《萨班斯法案》，其重要性可见一斑。为了配合该规范的执行，2010年四月五部委又发布了《企业内部控制配套指引》，至此标志着我国的内部控制规范体系建设已经基本完成，内部控制由一般管理向风险控制方面发展。文献综述

    然而尽管国家已经出台了相关规范，为企业风险管理内部控制建设制定了大方向，然而实际操作中这些规范还是浮于表面，内部控制与风险管理相脱节，与企业实际经营活动不接轨，企业对于基于风险管理的内部控制构建依然存在很多疑问，如二者的关系，如何评估风险，如何制定内控边界等等。在遭遇了07年全球范围的严重金融危机之后，我国大量中小企业倒闭，这意味着我国企业急需加强风险管控防范意识，帮助他们建立健全科学的内部控制体系迫在眉睫。 

1。2 研究意义

1。2。1 理论意义

    随着经济全球化的深入，世界经济逐步连为一个整体，这意味着机遇更大风险也更甚，同时随着震惊世人的高管财务欺诈案的增加，如何构建基于风险管理的企业内部控制体系成为一个新兴且热门的话题，近年来学术界对此的研究也在不断深入。然而对于内部控制与风险管理二者的关系探讨，尚未达成普遍一致的共识；并且尽管一些指导性的规范已经发布，可是多数企业对于其内涵和重要性的理解还是很欠缺，一些逐利性过强的企业往往目光短浅，忽视内部控制建设的必要性，对如何构建基于风险管理的内部控制体系也存在很多疑问。因此希望本文更加详细的阐述有关内部控制和风险管理的相关理论，首先从理论层面帮助管理者理解相关内容，对他们发展提供一定的指导意义。