淺談企業內部控制與風險管理研究

摘要伴隨著世界經濟一體化進程的不斷加快，企業所面臨的風險因素越來越多，強化企業內部控制和風險管理成為企業管理中越來越重要的內容。本文圍繞企業內部控制與風險管理，介紹了兩者的概念以及兩者的區別和聯系，重點分析了企業強化內部控制，加強風險防范的建議措施。

關鍵詞企業內部控制風險管理

一、相關概述

內部控制、風險管理正越來越成為企業管理的重要內容，強化內部控制，有效管控企業風險對于提升企業科學化管理水平，有效規避企業運營中的不確定因素具有重要的現實意義。

在我國，不少企業在管理中風險意識不強、風險管控工作不到位，正是由于風險管理的薄弱，常常致使企業日常運營受到影響，甚至面臨困境。早在2006年，國資委就已經制定了相應的企業全面風險管理指引，指引的制定對于推動企業風險管理、建立完善企業風險長效管控機制具有重要的意義。與此同時，財政部也出臺了企業內部控制基本規范，對企業風險評估的程序提出了具體要求。但是在實際管理中，企業風險管理和內部控制依舊存在著不少問題，同時對于內部控制與風險管理的協調關系也難以理順，制約了內部控制、風險管理的效率。

風險管理指的是企業在生產運營過程中，管理者對于可能會遇到的各種不確定及風險因素及時進行有效的識別、分析和評估，并對風險進行控制和監督的整個過程，它要求企業以盡量低的成本來確保企業的運營安全，規避風險。

內部控制則是企業管理者以專業控制作為管理基礎，依靠建立全面有效的內部控制體系，確定關鍵控制點并通過流程的形式來直觀地表達企業生產運營過程的一系列管理規范，以此來確保企業實現有效管理、防范風險。對企業來講，企業內部控制包含了控制環境、控制活動、風險評估、信息與溝通、監管控制等多個方面的因素。

二、內部控制跟風險管理之間的區別及聯系

內部控制跟風險管理屬于兩個不同的概念范疇，在企業實際的管理運營中，兩者相互依存，相互影響，有著內在的必然聯系，都屬于企業管理的重要內容和組成部分。

內部控制跟風險管理之間存在著區別，目標、作用以及環境等各個方面都存在著一定的區別。風險管理的首要目標就是及時識別和發現企業風險，并防止風險對于企業正常生產運營的影響，而內部控制則是通過規范化操作，對目標的制定過程進行科學評價，通過事中及事后控制來確保企業目標的實施。風險管理注重風險防范，將機會風險作為資源加以轉化利用，并避免風險對企業的影響，而內部控制強調企業的遵循性控制活動，防范管理層的決策風險。

作為企業管理的重要內容，內部控制和風險管理在組成要素上有著較大的重合，都包含了控制環境、控制活動、風險評估、信息與溝通、監管控制等多個方面的因素。從某種意義上講，內部控制跟風險管理之間具有不可分離的內在關聯關系。

首先，內部控制在很大程度上就是為了有效規避風險，假若企業風險不能夠有效規避那么企業的內部控制效果就難以保障。同時，不管是企業風險管理還是企業內部控制，都需要企業全體人員的積極參與和支持，在實施的主體上兩者是一致的，與此同時，企業內部控制和風險管理的最終目的以及實施過程也是一直的。實施風險管理的過程在很大程度上也是內部控制的過程，兩者之間有著協調一致性。

其次，企業內部控制是企業風險管理的重要手段和方式。企業在生產運用中常常面臨著內外兩種風險，風險普遍存在于企業管理的各個流程及環節中，有效地識別、評估以及防范內外風險就必須采取一定的控制措施。通過收集整理企業風險信息來實現對企業風險的全面管理。而企業內部控制就是通過建立全方位的管理過程控制體系，描述內部控制關鍵點，直觀表述企業管理過程的一系列規范。正是基于此，企業內部控制能夠有效整理收集風險點，對于提升風險防控能力具有重要意義。

再次，企業風險管理也離不開內部控制的有力支持。企業風險管理是企業在實際管理中對于可能遇到或者發生的各種風險及不確定因素進行識別、分析、評價、監管等，并保證企業管理的安全性。從這個角度上講，風險管理的最終目的就是確保企業可以及時規避潛在風險，這也是企業內部控制的重要作用之一，要想確保風險管理的有效性必需內部控制的支持。

三、強化企業內部控制和風險管理的建議措施

基于內部控制和風險管理對于提升企業科學化管理水平的重要作用，企業有必要從以下幾個方面來進行管理。

首先，積極創建良好的內部控制環境。企業要想提升內部控制的效率，離不開企業內所有職工的參與，這就需要管理者積極構建內部控制良好環境和氛圍，注重企業風險文化的培養。在實施風險管理的整個過程中，企業管理者及職工都需要樹立風險防范意識，明確自身所承擔的風險防范責任，積極構建內部控制管理網絡，并強化風險管理在整個企業管理中的地位及作用，在風險控制的各個關鍵點都要有明確的內部控制措施，這也是企業實施風險管理的重要前提和基礎。

其次，強化企業風險管理責任，構建風險管理框架。風險識別是企業風險控制的起點和基礎，缺乏科學合理的風險識別過程就難以保證風險管理的質量和效益，正是由于風險識別在整個風險管理過程中的基礎性地位及作用，企業有必要強化對風險的識別和分類，并在此基礎上積極追粗企業風險產生的各種原因和影響因素。企業要積極構建符合自身實際的全面風險管理框架，全面、持續、廣泛地收集和識別跟企業本身風險或者風險管控相關聯的企業內外風險信息，及時發現各種不確定因素。

再次，進一步強化內部控制的基礎性作用，并不斷進行強化。企業的內部控制要想落到實處就必須制定完善的內部控制規范，并嚴格執行。企業管理層需要結合自身生產管理特點，制定明確的內部控制操作流程和規范，確定各個管理崗位的具體責任，使得企業內部控制的管理的各項責任都落實到位。只有這樣才能確保內部控制規范的嚴格落實，這對于提高企業內部控制的管理效率黑下一，保障企業內部控制整體戰略目標的實現具有重要意義。

總的來講，企業內部控制和企業風險管理之間存在著體制和機制的關聯關系，兩者相互聯系，相互影響，相互促進。僅有風險管理而缺少內部控制，企業風險管理也就失去了具體的管理手段，很難保障風險管理有確切的收益。同樣的，只有內部控制而缺少風險管理意識，內部控制就缺少具體的控制內容，內部控制的各項措施也就很難落到實處。因此，企業應當結合自身實際，制定符合企業特點的內部控制和風險管理制度，切實提升風險管理水平，有效規避風險，保障企業長期健康持續發展。