龙源期刊网 http://www.qikan.com.cn
企业内控风险关键控制点判别标准与方法
作者：梁国栋
来源：《新会计》2014年第04期
【摘要】文章旨在通过建立内控风险关键控制点判别标准，对风险控制点和关键风险控制点进行准确甄别，从而指导企业将有限的资源高效、有针对性地用于重要风险的管理上。 【关键词】内部控制 风险 关键控制点 标准 一、问题的提出
2008年，财政部、证监会、审计署、银监会、保监会等五部委联合印发了《企业内部控制基本规范》。2010年4月，五部委进一步下发三项内部控制指引，即《内部控制应用指引》《内部控制评价指引》《内部控制审计指引》。根据五部委要求，这些指引自2011年1月1日起对在境内外同时上市的公司施行，自2012年1月1日起对在上海证券交易所、深圳证券交易所主板上市公司施行，并鼓励非上市大中型企业提前执行。2012年5月4日， 围绕中央企业管理提升活动，国资委启动了中央企业内部控制体系建设工作，要求用两年的时间，在全部中央企业建立起规范的内部控制体系。
在此背景下，我国上市公司、非上市大型企业和中央企业纷纷依据上述规范及指引，建立适合自身业务特点和财务状况的企业内部控制体系。在内控体系建设过程中，每个企业都会经历目标设定、风险识别、风险评估、风险应对和监督改进等内控建设工作环节，而针对识别出的内控风险，也会设置相应的控制点进行风险管控。
一个风险控制点是否是关键控制点，不仅直接影响到该内控风险是否能够被科学、合理和有效地予以控制，而且会影响到后期内部控制评价和内部控制审计阶段的测试工作量，因此控制点的判别标准在设计内控手段、制定控制措施时至关重要。 二、风险控制点与风险关键控制点
1.风险控制点定义。风险控制点（Risk Control Point，RCP）是指：“在某一特定的内部控制管理过程中，任何一个失去控制并且不一定产生不可接受的内控风险的环节或步骤。”也就是说，风险控制点是指那些能控制风险因素的任何流程操作环节、步骤或过程。通常而言，这种控制是根据公司良好的业务规章制度、流程管理规范和岗位操作标准等而设置的。风险关键控制点是（Risk Key Control Point，RKCP）指：“一个能够预防和消除一个内控风险的影响或将其减少到可接受风险水平的控制措施。”
从定义可以看出，关键风险控制点包括两类：一类是指能够确保内控风险的影响得到有效控制的关键控制点，另一类是只能减少或者降低内控风险影响，但不能确保风险影响得到控制的关键控制点。
企业内控风险关键控制点判别标准与方法
