一个企业的衰亡是从其内部开始的,因此要寻求企业的生存发展之路也必须从其内部抓起,内部控制正是基于这一点才得到了世界各国理论界和实务界的重视。同时,市场经济是一种风险经济,随着市场经济的发展成熟和市场开放程度的加大,风险已经成为企业关注和管理的焦点和重心。在这样的背景下,风险的概念逐步进入内部控制的范围。从本质上来说,内部控制也就是风险的管理与控制活动,如果毫无风险,根本无需耗费大量的人财物力去搞什么内部控制。既然风险的存在是控制的原因所在,进行风险评估就成为整个内部控制制度的基础和关键。目前COSO整体框架是内部控制理论与实务的最新研究成果,该框架把传统的内部控制从三要素发展成五要素,把风险评估作为一项基础要素纳入了内部控制框架之中,这一发展是理论顺应客观实际发展的必然结果。 本文抓住内部控制体系的一个基本要素——风险评估进行研究。以Robert Simons的风险暴露计算模型中对风险程度的划分为基础,遵循“能定量则定量”的原则,采用定性和定量相结合的方法,设计了一套简单实用的企业风险评估表,其中定性评估表采用问项的形式,定量评估表采用改良的沃尔评分法。为了检验这套评估表是否实用,文章选取了南山实业(600219)作为样本企业对该评估表进行应用检验,最后在检验的基础上做进一步的改进,并给出评价。 文章分为六章:第一章是绪论部分,主要介绍了进行内部控制风险评估体系研究的现实意义,该论题的国内外研究现状,本文的研究思路、方法和主要创新点;第二章是风险概述部分,主要对风险的概念、特征、分类及风险评估的概念和评估方法,企业的风险成因等做了介绍;第三章分析了COSO框架的局限性和巴塞尔协议对内部控制研究的启示;第四章是整篇文章的重点——风险评估表的具体设计;第五章是对风险评估表的实例检验及评价;第六章是结论部分。