摘要：美国萨班斯法案的实施、金融危机的爆发以及《企业风险管理整合框架》的,使得内部控制、公司治理、风险管理成为社会公众、政府监管部门关注的焦点和学术界、实务界研究的热点。但时至今日,对三者的关系,理论界、实务界仍未达成共识,甚至存在一些模糊的、不正确的认识。从三者产生的根源入手,深入分析三者之间的区别和联系,并基于战略管理视角构建了三者的关系框架,既厘清了理论方面存在的误区,又为政府监管部门、企业制定和实施有关公司治理、内部控制和风险管理的规范和措施提供指导,为《基本规范》及其配套指引实施后的内部控制评价研究提供支持。

关键词：公司治理 内部控制 风险管理 关系框架 风险控制 

单位：东北财经大学 南开大学中国公司治理研究院