淺析企業風險管理和內部控制的關系

重慶山尚裝飾工程有限責任公司 黃櫻

一、企業內部控制與風險管理的概述

(一)企業內部控制的內涵

企業內部控制主要工作目的就是風險管控、風險預防、風險監管等方面，以企業已有的專業管理制度及策略為基礎，全方位多層次的管理方式，從直接或間接的角度對生產經營中的各種業務進行規范性的管理，按照描述關鍵控制點、過程監控體系、流程監管等方式來進行。企業的內部控制方式相對于企業風險評估來說更將目標合理化，用風險評估的流程與結果來確定企業在評估過程中出現的各種風險及風險監管時得出的結果，企業可以通過內部控制更明確自身的控制承受范圍以及找到相應的控制措施。

(二)企業風險管理內涵

企業風險管理即企業中具有風險管理權限的人員按照戰略制定的要求并圍繞該要求的各個層次來運轉而產生的確定的統一的目標，這種活動有利于識別各種潛在風險或者企業目前管理過程中可能存在的風險，所有阻礙企業發展的共同目標的風險都要在風險管理過程中給予治理，才能保證企業目標的順利推進。不僅企業需要進行內部管理和監控，風險評估和管控這一行為本身也需要受到一定的監督，這需要根據企業的實際情況來進行，對于企業內部控制的缺陷以及在風險評估時的各種可能使得企業內部控制中的風險性質發生質或量的變化等問題的因素，需要在評估的時候進行改正。

二、企業內部控制與風險識別的劃分

(一)風險識別及內部控制的整體性與反復性

風險識別主要指對于目標暗示或者明示風險的識別。企業必須意識到風險編報并非一下就可達成，它是一個長期反復的過程，要結合規劃并在每次識別的同時都清除以為識別的過程和經驗，以往的任何經驗或者過程都不能代替當前的風險識別，需要重新進行研究。

企業的內部控制和風險的整體性主要是由于企業的外部因素，例如出現自然災害、出臺新法令、顧客需求變化、科學技術發展等方面。企業經營時的理念和戰略改變的主要原因之一就是原材料成本的提升，在市場這一變革中常常會出現各種因素的調整與改變，而導致市場風險度整體性加強的主要原因就是價格因素的變動。不是風險問題引起的企業內部各項控制變更也會導致企業的內部因素出現多種風險變化，這種情況下很容易導致因為內因的注入而改變了因企業外部原因出現的風險的發展軌道，企業風險總體屬性會有原來的多鏈式的、多層風險的子分子模式而變成具有相應的整體性的屬性，這種變動必然會使企業內部控制模式重新布局，企業內部的風險問題出現多樣化的情況也會隨之反復化。

(二)風險內部監控的層次性

企業不僅需要識別并評估由于內外因引起的風險，還需要對不同層次的風險、內部控制各階段的風險及作業的層次性產生的風險進行識別與評估，由于風險作業層次性出現的風險包括生產、技術、銷售過程中的風險，職能部門或者研究的目標所在的經營單位的日常工作中由于人為或非人為的原因出現的風險等。要想讓企業的風險控制在企業的內部控制和管理可以接受并能夠加以控制的范圍內來處理就必須按照風險的整體性、分層性及作業的層次性進行的風險評估。

二、內部控制與風險管理在企業的應用

(一)構建完善的企業風險預警系統

企業風險管理體系的構建必須要引進現代的新型技術，企業要取得實際的效益就要從經營的整體性的思路來進行規劃。企業的設計信息存儲、分析、報告等都可以采取自動化的方式，要使得企業信息向會計信息的轉變可以通過讓企業的總體數據使用固定化的業務流程和設置自動轉賬的方法來實現，并且對于風險的預警和監控也需要給予足夠的重視和及時的處理。模型計量、風險預警信息收集、信用風險管理等工作都可以借鑒現代風險管理的技術，例如對企業的積累水平和收益能力等方面的分析可以使用償債能力的分析、量化風險指標等方法，用來對企業的整體性和分層性方面可能出現的各類風險進行預測。

(二)增強風險意識

在現代企業多樣性的內部控制中，有許多會引起風險因素出現的活動，例如業務流程的優化和開發新產品，這就是為何企業必須提高自身的管理能力各風險控制能力。已企業目前的業務流程為基礎來對相應流程和制度進行整理優化，從而將企業的風險管理真正的應用于企業的內部控制，企業進行風險疏導時應該按照關鍵控制點和重要風險點以及風險頻發點來進行，并且要評估風險的初始點及業務重要性，風險的節點管理必須要用到辨識和分析的方法。在企業內部也需要進行風險意識的強化訓練，可以以企業文化的方式進行，對內部控制的各個環節要參照每個崗位的利益和需要進行風險疏導，并在風險管理觀念的培訓過程中要制訂相應的風險管理和防范措施的預案，這樣才能保證在風險關鍵環節的人員可以在風險管理和實際應用的過程中更加及時、有效，企業信息的高效性有所保證。

三、結束語

本文以企業的風險管理和內部控制為出發點進行分析，發現兩者之間有著密切的關系，這只是從概念的層面來看，在實際應用中兩者是相互獨立的兩個個體。兩者都是為了降低企業資源和成本的消耗率，并在整體性和層次性上保持主動，希望能夠盡量降低風險發生的概率，從這個層面看兩者也有一定的統一性。

[1]劉重.內部控制與風險管理的關系探討[J].北方經濟.2008,24

[2]李婧,程六滿.內部控制與企業風險管理關系辨析[J].全國商情(經濟理論研究).2008,08

[3]賴章奎.內部控制與企業風險管理關系之探析[J].管理觀察，2008,13

[4]樊行健,付潔.企業風險管理與內部控制[J].會計之友(上旬刊).2007,10