企业风险无处不在。企业的任何商业活动都带来相应的风险。在市场竞争中,没有风险就没有回报。要求的回报率越高,所要承担的风险就越大。风险蕴含着盈利的机会,也意味着失败的可能。要想取得预期的回报,就必须很好地管理风险。因而,对于任何一个企业来说,企业风险管理都是经营过程中的核心内容。风险管理一词于20世纪50年代在美国出现。1973年,日内瓦协会的成立将风险管理思想带入了欧洲,20世纪80年代风险管理进入了亚洲和非洲并迅速在全球流行。1992年,美国Treadway委员会的赞助机构组成了专门研究内部控制的委员会——发起机构委员会(the Committee of Sponsoring Organization of the TreadwayCommission,COSO)发布了《内部控制整体框架》。其它欧美国家的相关规定都是以美国COSO报告为蓝本。20世纪90年代末以来欧美国家发生的一系列公司丑闻促成了风险管理和内部控制的紧密结合。COSO也于2004年正式出台了新的COSO报告——《企业风险管理——整体框架》,用于指导企业的风险管理活动。风险管理的兴起对内部控制产生了重大的影响。在国内,风险管理作为一项新生事物,已经在部分企业中开始实行。由于目前国内尚无具体的风险管理法规,这方面的研究仍然基于对美国COSO委员会的相关条款的解读。实际上,各个国家、各个行业和各个企业对风险管理的认识由于文化和社会发展的差异而不尽相同。如果不能摸清风险管理的概念和机制原理,实际工作中难免会出现偏差。而且我国的企业,在完善风险管理和发展内部控制方面,应借鉴不同国家的经验,探索建立具有中国特色的管理和控制机制。这就引出了本文所要研究的问题:如何更清楚地看待风险管理和内部控制的融合?如何将国外的经验和我国的实践相结合?实际工作中如何构建基于风险管理的内部控制体系?本文第1章论述了风险管理和内部控制的发展,指出研究美国以外的其他国家相关实务的必要性;第2章论述了英国的风险管理和内部控制的争论,从中归纳了发展的规律;第3章分析了我国风险管理和内部控制的发展情况;第4章将风险管理和内部控制发展的普遍规律和英国的成功经验与我国的实际情况相结合,提出了作者对构建基于风险管理的内部控制体系的建议。