試論企業內部控制與風險管理的關系

姜文鋒

當前市場競爭日益激烈，經濟環境變得復雜多樣，加劇了企業發展過程中的不確定性，企業要想在競爭日益激烈的市場環境中實現自身的科學發展，就必須對落后的管理方式進行改進，不斷尋求科學合理的管理模式，增強對風險的抵抗能力，從而牢牢把握自身發展的命脈。企業在自身的運營與管理過程中會涉及到比較多的要素，其管理比較繁瑣復雜，要求企業必須加強對自身發展的控制，對相關管控流程進行不斷地優化與整合，對自身的經營安全和風險管理予以高度的重視。對于企業而言，風險管理和內部控制有助于降低經營風險，從而實現自身的科學管理，是新的經濟形勢下企業突破發展瓶頸的關鍵。

一、內部控制與風險管理的內涵

從某種程度上講，內部控制事實上是風險管理的組成部分，其主要目的是幫助企業提升經濟效益。嚴格按照國家相關方面的法律法規對企業的資產狀況以及信息和發展質量等進行實時地監督和管理，需要企業管理者和全體員工的共同參與，是一個不斷進行改進，對職責和權限進行科學合理界定和劃分的一個過程，企業在開展內部控制過程中可以對風險進行有效防范。內部控制還具備相關的監督職責，因此它是一個全方位、多層次、立體化的管理體系，它是以專業化的管理制度作為支撐，實現了理論和科學的結合。

風險管理作為企業應對經營風險的有效辦法，有助于企業在不確定的市場環境下實現預期的發展目標。它可以對企業所存在的不穩定性因素以及由此產生的潛在的風險通過科學、合理、有效的方法加以識別、鑒定、預防、分析和判斷，并且在必要的時候可以采取行之有效的措施幫助企業防范和降低風險，從而將企業的損失降到最低，企業的風險管理是企業運營過程中的一項重要內容，會受到企業各個組織部門的監督和影響，需要企業全體上下的共同參與。

企業的內部控制與風險管理有著緊密的關系，二者并不是完全相同的，也不是孤立存在的，他們既有相似的地方也有各自的獨立之處。在對二者的關系進行分析的時候，既要認識到內容與本質，也需要將二者充分運用到企業的風險預防與管理過程中，從而幫助企業在生產經營過程中降低風險，積極探索內部控制與風險管理對于現代企業可持續發展的重要意義。

二、企業內部控制與風險管理的聯系

1.都是為了促進企業的可持續發展。企業的內部控制和風險管理都需要企業領導在企業的日常管理過程中予以高度重視，對投資者的利益進行有效維護，增強企業價值，并且也需要企業各個部門以及全體員工共同參與。二者在具體的實施過程中也需要企業全體上下人員的緊密配合，并且貫穿于企業日常運營與管理過程中的方方面面，包括戰略設定以及目標考核等，都離不開內部控制與風險管理的有效參與和充分保障。二者對于企業而言，其目的和全員參與是一致的。

2.內部控制以企業的風險管理為依據。企業的內部控制是風險管理的一個非常重要的組成部分，兩者在含義和要素等方面有許多共同的地方。風險管理是針對企業的經營和發展風險進行科學、合理的預測，并在此基礎上進行有效防范，而內部控制則是要以企業風險管理為基礎的進一步控制。對企業而言，必須對內外部快速變化的環境進行很好適應，并以風險管理為基礎，以內部控制為主要構架，來實現企業運營管理過程中的風險防范與有效化解。尤其是對企業的運營風險而言，內部控制起著非常重要的作用，而風險管理中的相關要素又可以為內部控制的開展提供相關依據，有助于內部控制進行風險評估。

3.企業內部控制和風險管理都強調過程。在前文的分析中我們可以看出，企業的內部控制強調的是內部活動，而風險管理主要是針對管理手段，其實這兩者都是一個持續的過程，而不是在某一個靜止的時間節點上，這也就是說二者都是為企業的長遠發展保駕護航，并且在具體的過程中以降低企業風險為主要目的，貫穿于企業發展的全過程，并不是僅僅局限于企業在某一時刻的經營和管理情況，兩者的最終歸宿都是作為企業日常運營與管理的基本手段，服務于企業的長期發展。

4.都具備五個要素。內部控制的基本要素和風險管理的框架在整體上具有一致性，主要包括環境、風險評估、信息溝通、監督以及控制活動。在上述5個要素中風險管理對于風險評估更加重視，也正是由于要素的相同才使得內部控制與風險管理可以實現更加緊密的結合，共同為企業的可持續發展保駕護航。

三、企業內部控制與風險管理的區別

1.范圍不同。企業風險管理的范圍比內部控制更加廣泛。首先風險管理多了一個戰略目標，需要在企業制定相關戰略的時候參與企業治理，也就是說風險管理是屬于企業的治理層面，而內部控制僅僅是停留在管理層面;其次風險管理除了重視財務報告之外，對非財務報告也非常重視，它是將財務目標具體到報告目標，而內部控制僅僅是對財務目標加以重視。此外，在全面風險管理的理念下增加了預算管理、評估方法選擇、戰略設定以及管理人員聘用等相關方面的內容，而內部控制則是更加專注于風險管理的過程，比如風險評估、監督、審查、風險控制以及偏差糾正等，對企業經營目標的設置不負有責任。

2.內容不同。內部控制的具體內容包括保障企業的有序健康發展，防止會計信息失真，對企業整體的發展負責。風險管理的主要內容是對經營風險進行科學、合理規避，對有可能引發企業損失的因素進行全面深入考量，并積極采取行之有效的措施避免企業出現不必要的財產損失。

3.邊界與內涵不同。雖然在許多情況下有交叉之處，而且可以相互借鑒和吸收。從源頭上來看，兩者還是存在很大區別，內部控制它是以審計和會計作為基礎，主要是對企業的經營風險進行考慮，對事中的控制和事后的糾正比較關注，而風險管理的內涵更加廣泛，它涉及到企業整體的管理與日常運營活動中的方方面面，而內部控制僅僅是風險管理的一個具體職能。

4.對風險的應對策略不同。盡管兩者都屬于防范風險的有效措施，但是側重點卻不一樣。風險意識的強度也不一樣，內部控制并不著重強調風險意識，只是在風險要素出現之后被動地去接受，然后采取相應的策略加以控制，而且相關的財務控制方法也較狹窄，而風險管理則是針對風險進行主動的識別和判斷，并且引入風險容忍度以及風險偏好等相關概念，側重于風險的預防，并且可以采取風險分散和轉移等行之有效的措施幫助企業降低在運營過程中的風險，從而降低損失，其措施更加靈活多樣。

四、企業強化內部控制與風險管理的策略

1.對內部控制和風險管理予以足夠的重視。現階段，我國不少企業并沒有意識到內部控制和風險管理對于自身長遠發展的重要意義，缺乏應有的風險管理意識。這就需要企業相關領導與管理者強化全體員工風險管理和內部控制的意識，形成與企業發展相適應的風險管理理念，突破傳統風險管理的局限，發揮好表率和示范作用，積極宣傳風險意識，將內部控制和風險管理貫穿到企業發展的始終。在相關制度和規定的設置上對二者的地位予以足夠的重視，加大相關知識培訓力度，強化二者在企業發展過程中的重要作用。

2.樹立應有的風險意識，加強風險防控。面對日益復雜多變的市場環境，企業領導和管理者必須樹立應有的風險防范意識。不僅只是在大型投資領域樹立風險防范意識，也需要對內部的成本管理、人才梯隊建設予以足夠的重視，要從企業發展的特點和現階段運營管理的實際狀況出發，結合企業的長遠戰略規劃，對內部控制機制進行建立和完善，加強全面預算管理，對內部控制相關要素進行科學、合理分析，從而及時發現并積極采取行之有效的措施應對風險，更好地發揮內部控制在風險防范方面的積極作用。

3.積極引進和培養高素質的復合型人才。人才是企業可持續發展的核心，因此企業要想切實有效的加強內部控制與風險管理，必須積極引進和培養高素質的復合型人才，對其加大教育和培訓力度，使其充分認識到內控建設和風險管理的相關理論知識，不斷增強自身的實際操作能力，使其可以結合企業的發展特點提出有針對性的解決方案，從而為企業發展效率的提升貢獻自己的力量。

4.積極健全和完善內控制度，學習先進的風險管理方法。我國企業需要不斷完善其內部控制體系，從自身現階段發展的實際特點和情況出發，突破傳統財務內控制度的局限，對原有的風險管理制度進行重新的梳理和優化，調整工作流程，對不同工作崗位的職責和權限進行科學、合理、清晰劃分，對各個風險點要做到全面了解和有效應對，加快完善內控制度，形成全員參與、全面監控、相互約束又相互推動的內部控制體系，引進和學習先進的風險管理方法，不斷提升本企業內部控制與風險管理的效率、質量與水平。

（作者單位：福建中煙工業有限責任公司）