論內部控制與風險管理的相互作用

李文博

【摘 要】 風險管理是20世紀末進入我國的一種先進的企業管理理念，企業經營中存在巨大的風險，內部控制作為風險管理主要手段，是規范企業日常經營中最為重要的組成部分，對企業內部風險管理起著關鍵作用。本文通過研究內部控制與風險管理的相互作用，從企業的角度闡述內部控制在風險管理中的重要地位。

【關鍵詞】 內部控制 風險管理 企業

前 言

隨著經濟的飛速發展，企業競爭越來越劇烈，面臨的各類風險也不斷增多。企業在經營過程中遇到的諸多風險，如不能及時處理，放任自流，造成的損失不可估量，甚至是毀滅性的打擊。作為企業風險管理最為重要的一部分，加強內部控制，是每個企業經營者都迫切關注的，良好的內部控制、有效的風險管控可以為企業的持續發展集聚堅實的內部動力。

一、內部控制基本理論

內部控制是公司治理中必不可少的環節，在企業的發展過程中具有不可替代的作用。隨著2008年出臺的《企業內部控制基本規范》之后，國家在2010年再次推出《企業內部控制配套指引》[1]。對社會和國家而言，內部控制能夠使社會主義市場經濟得到有序健康的發展;就企業自身而言，內部控制是加強內部凝聚力和發展動力的手段，其主要作用在于幫助企業規范化、有序化的運行，不斷壯大、蓬勃發展。內部控制包含五要素，分別是：信息快速傳遞與溝通、內部有效監督、控制活動、風險評估以及企業內部環境的健康。

二、風險管理基本理論

企業的誕生、發展都時刻伴隨著風險，風險具有偶然性和必然性以及不確定性的復雜特點[2]。某些時候風險代表著機遇，是企業快速發展的催化劑。但更多時候，企業經營中的風險也可能會對企業造成不可承受的損失。在公司治理中，管理者的首要任務是識別、分析、評價，最終應對公司可能面臨的各類風險。很多企業將風險管理分為三個部分;一是減少或降低風險對企業的損失，這是風險應對的初級目標;二是風險過后，通過各種手段，盡可能的恢復或彌補之前風險帶來的損失，這是風險管理的中級目標;三是在風險來臨時通過靈活的控制，將危險轉化為機遇，促進企業的大發展。

三、兩者之間的相互作用

（一）共同特點

內部控制和風險管理都是一項漫長、系統、復雜的工程，絕非一朝一夕、一蹴而就。大多數學者認為企業的內部控制是風險管理中的重要組成部分。兩者在目標上具有一致性，都是為了促進企業的健康發展，內部控制作為內部風險管控的主要手段，被廣泛應用于公司治理中。

（二）根本區別

內部控制是基于合法合規的內部管理體系所建立的，它是微觀的角度出發，基于公司能力框架，派生出一系列有效的控制活動，用于風險的事前、事中、事后控制，降低風險給企業帶來的損失。風險管理則是從宏觀的角度出發，通過對公司經營活動的分析，戰略分析、行業分析等一系列手段對公司可能面臨的風險進行識別、評估，從而建立有效的內部控制活動來防范風險的發生。

（三）相互作用

內部控制作為風險管理的重要一環，兩者在目標上是一致。加強內部控制，能夠增強企業的抗風險能力，提升企業內部凝聚力，同時也是抵御外部風險時重要的依靠。兩者只有互相配合，相輔相成，才能將風險轉化為機遇，促進企業走向發展的快速通道。防范風險是內部控制管理的重要目標。企業的最終目標在是激烈地市場競爭中尋求不斷發展，企業內部管理的重要目標是防范風險，使企業屹立于經濟的汪洋大海之中。良好的內部控制環境是風險管控的必要條件。只有做好了對企業的內部控制，才能抵御各種各樣的外部風險，可以說穩定的內部控制是風險管控的必要條件[3]。

結束語

復雜多變的市場環境，企業要想存活、發展，就必須加強內部控制管理，提升企業內部凝聚力和企業行動力，提高企業核心競爭力。只有這樣，才能應對不斷變化的市場。風險管理中最為重要的一環是加強內部控制，兩者在目標上具有一致性，風險管理要從企業自身出發和落腳，從內部入手，通過多種靈活的手段化解企業內部矛盾，在應對風險時才能游刃有余，面對風險才能迎刃而對。通俗的講，做好企業內部控制能夠提高企業應對風險的能力，也是對風險管理的一種具體執行。綜上所述，企業內部控制和風險管理二者之間是相互依存，相互促進，相輔相成的關系，二者不能孤立存在，作為企業管理者一定要將二者有機結合起來，最終實現企業的持續健康發展的終極目的。

【參考文獻】

[1] 張宏亮. 談我國企業的內部控制與風險管理[J]. 工業審計與會計， 2009（2）：31-32.

[2] 鄭小榮， 何瑞鏵. 企業目標導向下的內部控制與風險管理整合[J]. 財會月刊， 2011（3）：3-6.

[3] 趙閩. 企業內部控制與風險管理融合的路徑選擇[J]. 財會通訊：理財版， 2008（7）：73-74.