內(nèi)部控制與風(fēng)險(xiǎn)管理研究的國內(nèi)外文獻(xiàn)綜述為了避免“暴雷”發(fā)生，內(nèi)部控制與風(fēng)險(xiǎn)管理一直是國內(nèi)外學(xué)者關(guān)注的重點(diǎn)問題。1、內(nèi)部控制與風(fēng)險(xiǎn)管理的要素確定（1）國外研究進(jìn)展1992年COSO發(fā)布了內(nèi)部控制的理論框架，將內(nèi)部控制界定為五個(gè)要素，即內(nèi)部控制IC五要素框架，該界定將內(nèi)部控制劃分為控制環(huán)境、風(fēng)險(xiǎn)評估、控制活動、信息與溝通、監(jiān)督這五個(gè)要素，五個(gè)要素之間既相互獨(dú)立又相互聯(lián)系。2004年在美國安然事件以及世界通訊事件爆發(fā)后，COSO又發(fā)布了《企業(yè)風(fēng)險(xiǎn)管理整合框架》（ERM框架），該框架將全面風(fēng)險(xiǎn)管理的理念引入到了內(nèi)部控制框架中，進(jìn)一步完善了內(nèi)部控制流程。ERM框架包括戰(zhàn)略目標(biāo)、經(jīng)營目標(biāo)、報(bào)告目標(biāo)和合規(guī)目標(biāo)四類目標(biāo)與“內(nèi)部環(huán)境”、“目標(biāo)制定”、“事件識別”、“風(fēng)險(xiǎn)評估”、“風(fēng)險(xiǎn)反應(yīng)”、“控制活動”、“信息與溝通”、“監(jiān)控”八個(gè)相互關(guān)聯(lián)的構(gòu)成要素。COSO新的ERM框架可以認(rèn)為是在原內(nèi)部控制框架基礎(chǔ)上，將內(nèi)部控制的目標(biāo)、要素與組織層級之間形成了一個(gè)相互作用、緊密相連的有機(jī)統(tǒng)一體系。2013年COSO發(fā)布了修訂版本《內(nèi)部控制——整合框架》，新的框架結(jié)合新的商業(yè)和經(jīng)營環(huán)境，反映企業(yè)內(nèi)部控制框架體系的新變化、新思維，以適應(yīng)更為復(fù)雜的控制鏈條，更好地實(shí)現(xiàn)多元共治，驅(qū)動企業(yè)戰(zhàn)略，更好地利用IT系統(tǒng)的新技術(shù)成果。由于2013年版《內(nèi)部控制—整合框架》繼承了原框架中關(guān)于內(nèi)部控制定義，仍然采用了五要素的構(gòu)成內(nèi)容，因此，對于2013年版《內(nèi)部控制——整合框架》通常被看作1992年版《內(nèi)部控制——整合框架》的升級版。2017年COSO又發(fā)布了修訂版《企業(yè)風(fēng)險(xiǎn)管理——與戰(zhàn)略和業(yè)績的整合》，以應(yīng)對在十幾年間由于新環(huán)境、新技術(shù)的不斷演變帶來的新風(fēng)險(xiǎn)?！缎翬RM框架》在框架結(jié)構(gòu)的設(shè)計(jì)上，摒棄了《企業(yè)風(fēng)險(xiǎn)管理——整合框架》中八要素設(shè)計(jì)，而是借鑒了2013年版《內(nèi)部控制——整合框架》中應(yīng)用了要素和原則的結(jié)構(gòu)，具體包括“公司治理與企業(yè)文化”、“戰(zhàn)略與目標(biāo)設(shè)定”、“風(fēng)險(xiǎn)管理執(zhí)行”、“審查和修訂”、“信息、溝通和報(bào)告”五個(gè)要素。圖1-5內(nèi)部控制與風(fēng)險(xiǎn)管理發(fā)展歷程（2）國內(nèi)研究進(jìn)展2006年國家出于加強(qiáng)防范國企風(fēng)險(xiǎn)、增強(qiáng)企業(yè)競爭力、促進(jìn)企業(yè)持續(xù)健康穩(wěn)定發(fā)展的目的，頒布了《中央企業(yè)全面風(fēng)險(xiǎn)管理指引》，對中央企業(yè)開展全面的風(fēng)險(xiǎn)管理工作的總體原則、基本流程、組織體系、風(fēng)險(xiǎn)評估、風(fēng)險(xiǎn)管理策略、風(fēng)險(xiǎn)管理解決方案、監(jiān)督與改進(jìn)、風(fēng)險(xiǎn)管理文化、風(fēng)險(xiǎn)管理信息系統(tǒng)這十個(gè)方面進(jìn)行了詳細(xì)闡述。2009年為了引導(dǎo)企業(yè)進(jìn)一步加強(qiáng)內(nèi)部控制，國家在上市公司范圍內(nèi)實(shí)行了《企業(yè)內(nèi)部控制基本規(guī)范》，該《規(guī)范》包括五個(gè)要素，即“內(nèi)部環(huán)境”、“風(fēng)險(xiǎn)評估”、“控制活動”、“信息與溝通”、“內(nèi)部監(jiān)督”。同時(shí)配套出臺了企業(yè)內(nèi)部控制《應(yīng)用指引》、《審計(jì)指引》、《評價(jià)指引》三個(gè)文件，如圖1-6所示。圖1-6我國企業(yè)內(nèi)部控制規(guī)范體系框架2、內(nèi)部控制與風(fēng)險(xiǎn)管理的關(guān)系對于內(nèi)部控制與風(fēng)險(xiǎn)管理的關(guān)系，我國學(xué)者主要有四種認(rèn)識。（1）內(nèi)部控制是風(fēng)險(xiǎn)管理的一部分，即認(rèn)為內(nèi)部控制是風(fēng)險(xiǎn)管理的重要手段和基礎(chǔ)內(nèi)容。COSO的ERM框架就是在內(nèi)部控制五要素的基礎(chǔ)上發(fā)展而來的，因此風(fēng)險(xiǎn)管理包括內(nèi)部控制；（2）內(nèi)部控制包含風(fēng)險(xiǎn)管理。我國內(nèi)審協(xié)會認(rèn)為內(nèi)部控制五要素中包含風(fēng)險(xiǎn)管理這一項(xiàng)要素；（3）內(nèi)部控制與風(fēng)險(xiǎn)管理是等同概念。謝志華（2007）認(rèn)為內(nèi)部控制的核心是對風(fēng)險(xiǎn)的控制，風(fēng)險(xiǎn)控制的核心是對風(fēng)險(xiǎn)的管理，內(nèi)部控制和風(fēng)險(xiǎn)管理僅是風(fēng)險(xiǎn)控制的兩種不同語義表達(dá)。（4）內(nèi)部控制與風(fēng)險(xiǎn)管理相互交叉。白華（2012）認(rèn)為我國的《企業(yè)內(nèi)部控制基本準(zhǔn)則》就是結(jié)合中國國情，借鑒了COSO兩個(gè)框架制定的，形象的講，就是用“COSO五要素的壇子裝進(jìn)了八要素的酒”。本文認(rèn)同第四種觀點(diǎn)，即內(nèi)部控制與風(fēng)險(xiǎn)管理相互交叉，對案例公司內(nèi)部控制體系的評價(jià)也是按照我國《企業(yè)內(nèi)部控制基本準(zhǔn)則》的內(nèi)容進(jìn)行的。3、內(nèi)部控制的評價(jià)方法韓傳模等（2009）基于企業(yè)內(nèi)部控制的目標(biāo)，采用了AHP系統(tǒng)工程方法構(gòu)建了目標(biāo)維度、內(nèi)部控制要素維度、組織結(jié)構(gòu)維度三層評價(jià)體系，用于企業(yè)內(nèi)部控制的評價(jià)。張先治等（2011）在層次分析法的基礎(chǔ)上，采用了對指標(biāo)進(jìn)行賦值確定權(quán)重，比較企業(yè)內(nèi)控成果。但是AHP僅適用于指標(biāo)相對簡單的內(nèi)控體系評價(jià)，對于指標(biāo)體系復(fù)雜，不易測量的內(nèi)控系統(tǒng)，單獨(dú)地使用AHP法無法進(jìn)行準(zhǔn)確評價(jià)。在這種背景下，陳關(guān)亭（2013）以COSO框架為基礎(chǔ)，采用了發(fā)放調(diào)查問卷的方式確定各要素之間的權(quán)重，利用模糊綜合評價(jià)法對上市公司進(jìn)行了內(nèi)部控制評價(jià)，對于指標(biāo)體系復(fù)雜、難以定量化操作和不易測量的內(nèi)部控制體系的評價(jià)具備實(shí)踐指導(dǎo)意義。4、大數(shù)據(jù)技術(shù)與內(nèi)部控制和風(fēng)險(xiǎn)管理結(jié)合的必要性Milan（2015）等人指出目前市場競爭激烈，而信息對于企業(yè)的存亡十分重要。因此建立大數(shù)據(jù)信息平臺，達(dá)到充分挖掘信息價(jià)值的目的是十分重要且必要的。NShah(2017)等人研究了大數(shù)據(jù)在人力資源中的應(yīng)用，建立了基于大數(shù)據(jù)的員工管理和實(shí)施辦法體系，利用大數(shù)據(jù)系統(tǒng)，進(jìn)行員工行為評估。AdrianGepp(2018)等人分析了大數(shù)據(jù)技術(shù)在審計(jì)中的使用，發(fā)現(xiàn)審計(jì)過程中對大數(shù)據(jù)的使用并不普遍，對于審計(jì)中的大量數(shù)據(jù)并未有效地運(yùn)用大數(shù)據(jù)技術(shù)充分挖掘。樊燕萍(2016)等人在大數(shù)據(jù)的環(huán)境下從供應(yīng)商、企業(yè)、顧客三個(gè)維度研究了新的成本管理的方法，呼吁企業(yè)構(gòu)建大數(shù)據(jù)平臺，有助于企業(yè)成本管理向精細(xì)化發(fā)展。魏明(2017)等人分析了在大數(shù)據(jù)環(huán)境下控制環(huán)境下組織架構(gòu)趨向多元化，人力資源也呈現(xiàn)多樣化發(fā)展，為了應(yīng)對這種變化，應(yīng)該運(yùn)用大數(shù)據(jù)技術(shù)對控制環(huán)境進(jìn)行優(yōu)化。王雪英（2017）從控制環(huán)境、風(fēng)險(xiǎn)評估、控制措施、信息傳遞以及監(jiān)督五個(gè)方面逐一分析了大數(shù)據(jù)帶來的影響，并針對性地提出了應(yīng)對措施。姚凱、桂弘詣(2018)從人力分析、人力資源管理部門和組織這三個(gè)層面建立大數(shù)據(jù)背景下人力資源管理平臺的理論框架，指明了在大數(shù)據(jù)背景下人力資源應(yīng)該如何適應(yīng)新要求下的挑戰(zhàn)。參考文獻(xiàn)AdrianGepp,MartinaK.Linnenluecke,TerryO'Neill,etal.BigDataTechniquesinAuditingResearchandPractice:CurrentTrendsandFutureOpportunities[J].JournalofAccountingLiterature,2018,40:102-115.AleksandreAsatiani,EskoPenttinen.Turningroboticprocessautomationintocommercialsuccess–CaseOpusCapita[J].JournalofInformationTechnologyTeachingCases,2016,6(2):67-74.AyuOgiFazny,HariSetiyawati.EffectofImplementingtheInternalControlSystemandApplyingthePrincipleofGoodCorporateGovernanceontheQualityofFinancialReport(ACaseStudyofAmanahInsaniIslamicCommunityFinancingBank)[J].JournalofGlobalEconomy,BusinessandFinance,2020,2(6).COSO-ERM-Integrating-with-Strategy-and-Performance-Executive-Summary[M].2017Dr.AbdulsattarA.jabbarAlkubaisi.TheImportanceof(COSO-ERM)ModelImplementationinEnhancingtheEffectivenessofInternalControlSystemsintheJordanianCommercialBanks(FieldStudy)[J].JournalofSocialSciences(COES&RJ-JSS),2017,6(1).FrancescoD’Acunto,NagpurnanandPrabhala,AlbertoGRossi.ThePromisesandPitfallsofRobo-Advising[J].TheReviewofFinancialStudies,2019,32(5):1983-2020.FuzzyResearch;FindingsonFuzzyResearchReportedbyInvestigatorsatNorthwesternPolytechnicUniversity(CombinationofClassifiersWithOptimalWeightBasedonEvidentialReasoning)[J].JournalofRobotics&MachineLearning,2018.HyejeongShin,SorahPark.Theinternalcontrolmanagerandoperationalefficiency:evidencefromKorea[J].ManagerialAuditingJournal,2020,35(7).LihuiZhang,HeXin,HuangYong,ZhinanKan.Renewableenergyprojectperformanceevaluationusingahybridmulti-criteriadecision-makingapproach:CasestudyinFujian,China[J].JournalofCleanerProduction,2019,206.MilanKubina,MichalVarmus,IrenaKubinova.UseofBigDataforCompetitiveAdvantageofCompany[J].ProcediaEconomicsandFinance,2015,26:561-565.NShah,ZIrani,AMSharif.BigdatainanHRcontext:Exploringorganizationalchangereadiness,employeeattitudesandbehaviors[J].JournalofBusinessResearch,2017,70:366-378.WeiweiHuang.ResearchontheInfluenceoftheCharacteristicsofIndependentDirectortotheQualityofInternalControlSelf-AssessmentReport[J].ModernEconomy,2015,6(6).ZhangYanling.OntheApplicationofComputerintheInternalControlofFinancialAccountingSystem[J].JournalofPhysics:ConferenceSeries,2021,1744(4):042066-.白華.內(nèi)部控制、公司治理與風(fēng)險(xiǎn)管理——一個(gè)職能論的視角[J].經(jīng)濟(jì)學(xué)家,2012(03):46-54.陳關(guān)亭,黃小琳,章甜.基于企業(yè)風(fēng)險(xiǎn)管理框架的內(nèi)部控制評價(jià)模型及應(yīng)用[J].審計(jì)研究,2013(06):93-101.審計(jì)研究,2013(06):93-101.陳建華,曾春蓮.地方財(cái)政治理中大數(shù)據(jù)運(yùn)用研究——以地方政府內(nèi)部控制為例[J].北京行政學(xué)院學(xué)報(bào),2019(06):47-54.陳劍,肖勇波,朱斌.大數(shù)據(jù)視角下的采購風(fēng)險(xiǎn)評估——基于某服務(wù)采購企業(yè)的案例分析[J].系統(tǒng)工程理論與實(shí)踐,2021,41(03):5