2009年9月22日，安徽省审计学会企业理事专题理论研讨会在潜山县召开，部分企业理事单位、省审计厅有关处室共20余人参加了会议。会议由省审计学会副会长黄庆禄主持，省审计厅副厅长、省审计学会副会长杨寿桃对研讨观点进行了综述，省电力公司省电力公司纪检组长陈修言到会并致辞。会议收到论文30篇。这些论文既有对企业内部控制与风险管理运行中存在的问题的挖掘，又有对完善企业内部控制制度与风险管理机制以及建立企业内部控制评价体系等内容的探索。研讨中，与会人员针对金融危机对企业的影响，如何围绕“保增长、保民生、保稳定”宏观调控政策目标，促进企业加强内部控制与风险管理等内容进行了认真讨论，在一些问题上形成了共识，达到了预期的目的。

　　关于内部控制与风险管理的关系，与会者认为，内部控制是社会经济发展到一定阶段的产物，其内容随着企业对外满足社会需要、对内强化管理而不断丰富和发展，建立有效的企业内部控制制度是经济管理工作的重要手段。不断完善企业内部控制制度，对于企业防范舞弊、减少损失、提高资本获利能力，以及保障企业各项资产安全、完整具有积极的意义。随着经济的快速发展，企业在壮大的过程中，面对了越来越多的风险，建立风险管理体系的重要性和紧迫性逐步突显出来。与会者从多方面对内部控制与风险管理的关系进行了深入分析：第一，内部控制与风险管理的区别。一是两者职能定位不同。二是两者活动范围不同。第二，内部控制与风险管理的联系。一是两者的总体目标是一致的，都是为了增加组织的价值而服务的。二是它们都明确是一个“过程”，其本身并不是一个结果，而是实现结果的一种方式。三是它们都是为企业目标的实现提供合理的保证。四是两者的组成要素在一些方面是重合的。第三，内部控制与风险管理的融合。学术界，很多学者认为风险管理实质上就是内部控制，两者相互融合。实务界，也普遍认为在企业实际的经营过程中，内部控制与风险管理是密不可分的。

　　关于如何建立企业内部控制评价体系，与会者认为，企业内部控制既是提高企业经营管理水平、风险行为防范能力，保障企业战略目标实现的重要的一环，也是现代企业制度的根本要求。与会者提出：第一，要明确内部控制评价的范围。一是对董事会、高级管理层进行评价，二是对内部控制的政策和程序进行评价，三是对内部控制中一些非正式内部控制内容的评价。第二，要明确内部控制评价的主体。一是高级管理层，二是评价内部控制应由内部审计人员完成。第三，要明确内部控制评价的标准。由于当前企业内部控制评价主要是为审计服务，不论是评价内容还是评价目标都存在很大的局限性。为了使内部控制评价能够更好地服务于企业实现经营目标，必须明确内部控制评价标准。第四，要遵循内部控制评价的原则。即全面性原则、一致性原则、公正性原则、重要性原则、及时性原则。

　　关于企业内部控制与风险管理中存在的问题，与会者认为，由于我国社会主义市场经济有很多不完善的地方，导致企业内部控制和风险管理在实际运行中存在着一些问题。与会者在研究中将这些问题主要归纳为以下几方面：第一，内部控制对控制环境关注不够，第二，员工风险意识较为淡薄，第三，企业内部组织机构与内部控制体系之间存在矛盾，第四，风险管理没有取得实质性效果。目前企业系统的风险管理工作还不能称之为真正意义上的风险管理，没有取得的实质性效果不够，与风险管理的“全员、全过程、全方位”的要求还有较大的差距。

　　关于提高企业内部控制与风险管理运行质量的对策，与会者针对现阶段企业内部控制与风险管理中存在的问题提出以下对策：第一，高度重视内部控制和风险管理的环境建设，营造良好氛围。第二，不断完善企业内部控制体系，强化内部控制的执行。一是全面梳理，保证管理机制、内部控制实施环节和业务管理制度的一致。二是落实责任，强化内部控制的执行。第三，逐步建立健全风险管理体系，有效化解风险。一是建立涵盖全员、全方位、全过程的风险管理“三道防线”； 二是扎实开展经济平安风险管理工作；三是注重学习和运用科学方法，积极构建风险管理信息系统；四是大力开展内部控制评价，促进和推动风险管理整体工作。一方面从审计角度完善内部控制评价体系：通过法律法规的形式对内部控制有效性评价进行强制性规定；建立统一科学的评价标准；明确内部控制评价的内容；确定重点模块。另一方面从内部管理角度完善内部控制评价体系，认真做好内部控制的系统性评价、内部控制的充分性评价和内部控制的经济性评价。