万方数据翻脓愚怠，氛宴，赢中外内部控制与风险管理理论与实务比较J‘L．‘止取．址舢—止—止取舢—止舢．址．址．址．址．址．址．址．‘-L．‘屯．址．‘．LJ止．‘止—止J．L．址．址．城．址．址．址舢．址．址．址．址．址舢舢．址舡．址．‘．L国际内部审计师协会沟通咨询委员会委员规制度、职业标准和实务两个方面。通年的《萨班斯一奥克斯利法案》是美国国国际内部控制协会中国合作伙伴首席代表张玉，【摘要】我们正处在内部控制和风险管理的理论与实务发生巨大变革的时代，需要明确今天的内部控制与过去的内部控制存在哪些继承与发展，内部控制与风险管理有哪些区别与融合。本文通过中外内部控制法规制度与职业标准比较，进而从内部控制目标、业务流程活动控制、总体层面合规性评估和注册内部控制师职业队伍建设四个方面对内部控制与风险管理实务进行比较，从而得出结论：今天的内部控制已不再是企业的内部行为，而是受到政府监管机构的监管和投资大众普遍关注的透明度极高的公司治理行为，成为企业防范风险，实现既定目标的免疫系统。【关键词】内部控制；风险管理；企业内部基本规范；历史是螺旋式向上发展的。我们正处在内部控制和风险管理的理论与实务发生巨大变革的时代，今天的内部控制与过去的内部控制存在哪些继承与发展，内部控制与风险管理有哪些区别与融合，这是许多研究内部控制的专家学者和实务工作者正在思考和力图求证的一个重要问题。国际内部控制协会(InternalInstitute，英文简称ICI)会长威廉E佩里先生(WillianE．Perry)在《国际注册内部控制师通用知识与技能指南》致辞中指出：“全球从事内部控制相关工作的大多数人都没有受过现代内部控制定义的适当教育或训练。值得注意的是，大多数的审计师，无论是独立审计师还是内部审计师，接受过的只是内部控制财务定义方面的培训”。下面从法过比较来发现新旧内部控制区别和中外内部控制与风险管理理论与实务方面的一些差异。一、内部控翩的法规制度与职业标准比较(一)国际(以美国为代表)内部控制部分法规制度及职业标准(表1)(二)我国与内部控制相关的部分法规制度(表2)(三)比较得出的结论1．从法规制度的层次上看。国际与内部控制相关的立法层次较高，其中1977年的《反海外贿赂行为法》和2002会通过的法律；而我国与内部控制相关的法规层级大多是部门规章和行业主管部门发布的指引。2．从法规制度的体系看，国际内部控制的法规制度和职业标准形成一个较为完整的体系，除国家立法外，监管机构如SEC、PCAOB发布的审计准则、实务提示。美国的行业社团组织。例如，COSO发布框架性指导文件，增强企业和独立审计师执行内部控制法规的可操作性。我国与企业内部控制相关的法规制度还未形成一个完整的体系，未能从根本上解决内部控制法规如何落地和有效实施的问题。3．从内部控制与风险管理融合的角度看。COSO的两个框架实现了内部控制5要素与风险管理8要素的有机结合，通过强化内部控制环境，明确企业内部控制系统的层级制度和相应责任，增强企业全员应对风险的主体意识。促使知识进行可视化的表示。以便于非专业管理人员理解。财务数据挖掘的根本目的是从财务数据中发现有用的知识或模式，在知识的表示形式上，目前较好的且应用较多的有专家系统知识规则、决策树规则和在数据挖掘中的关联规则以及分类规则等。财务数据挖掘结果不仅要有利于人的理解．而且更主要的是要有利于计算机的理解。因此在数据挖掘完成之后．要将所得到的知识，形成符合XBRL规范的知识库。四、结束语XBRL在未来发展前景良好，所有企业都会向这一方向发展，所以面向XBRL数据挖掘也会得到长远发展。本文从XBRL的技术框架及特点、数据挖掘技术及其在财务系统中应用分析出发。结合传统财务数据挖掘的一般过程和XBRL技术，设计出一种基于XBRL技术的财务数据挖掘系统模型，为进一步深入研究财务数据挖掘提供了一种较好的方法。●【参考文献】[1]刘国英．基于XBRL的财务数据挖掘系统分析与设计[J]．中国管理信息化，2008(18)：12—15．[2]刘静．浅谈XBRL与财务信息数据挖掘[J]湖南财经高等专科学校学报，2004，20(6)：53—55．[3]XBRL[4]倪海风．可扩展商业报告语言(XBRL)[J]．佳木斯大学学报(自然科学版)，2003(4)：41-45．国际内部控制协会Con—trolProgressReportApril2003，http：／／www．xbrl．org／whatisxbd／index．asp．，。。万方数据FRIE风NDS险"OF与ACCO内UN控TING曩飘围■露器菊饕碍戤法规制度与职业标准名称颁布机构与时间与内控与风险管理相关的内容及意义该法案明确规定：内部控制不是会计部门的责任，而是美国公司董事会的1．‘反海外贿赂行为