淺談企業風險管理及內部控制

劉中華

【摘要】市場經濟條件下，企業成為獨立的市場競爭主體，隨著全球經濟一體化發展，企業面臨的各類風險也更大和更復雜，為了確保企業實現健康、良性的發展，企業在生產經營中必須要重視和加強風險管理及內部控制，以增強企業核心競爭力和提高企業效益。本文主要分了企業風險管理與內部控制的概念及關系，在此基礎上，著重探討了強化企業風險管理與內部控制的有效策略，以供參考。

【關鍵詞】企業 ?風險管理 ?內部控制 ?有效策略

市場是復雜的、變化多端的，尤其是在全球經濟一體化發展背景下，國內外各種因素都可能會給企業帶來經營管理風險。可以說，風險是貫穿在企業發展全過程的，每個方面與環節都不可避免地會面臨風險。為了及時發現市場風險，有針對性地采取有效措施進行防范和控制，企業必須要主動加強內部控制，圍繞經營戰略目標，在生產、管理的各個環節，建立和完善風險管理與內部控制機制，以確保企業提高運行效率與效果，成功立足市場并使戰略目標順利實現。

一、風險管理與內部控制的關系

（一）風險管理與內部控制的概念

美國COSO 委員會在2004年發布了新的COSO報告，即《企業風險管理整體框架》，其認為企業風險管理是一個過程，在企業生產、經營與管理實踐中，企業的董事會、管理層和其他員工共同參與，對影響組織的潛在風險事件進行識別，以便將風險控制在企業風險容量之內，進而為企業目標的實現提供合理保證。

根據《企業風險管理整體框架》可知，內部控制是由企業董事會、管理層以及其他員工實施的，主要包括控制環境、風險評估、控制活動、信息與溝通和監控五個部分，目的是為財務報告的可靠性、經營活動的效率和效果、相關法律法規的遵循性等實現提供合理保證。

（二）風險管理與內部控制的關系

現代風險管理是在內部控制基礎上發展起來的，是內部控制的繼承、拓展和延伸，內部控制是風險管理的一部分，風險評估和風險管理是內部控制的關鍵要素。風險管理與內部控制在本質上是相同的，內部控制制度必須建立在對企業所面臨風險全面、綜合分析的基礎上。風險管理體系是內部控制的前提，內部控制體系依賴于風險管理體系，風險管理與內部控制是有機統一的整體，二者統一在企業生產、經營與管理全過程。風險管理與內部控制的實施主體相同，主要是企業決策、管理及執行等各個層次的人員參加;二者的最終目標基本相近，只是風險管理多了一個戰略目標。風險管理更側重事前預測和發現，內部控制更強調在經營過程中為實現目標所采用的控制管理職能，但最終目的都是將企業損失降至最低，實現效益最大化;風險管理與內部控制的構成要素相近，但風險管理圍繞戰略目標，進一步拓展了內部控制中的“風險評估”要素，將其演化為目標設定、事項識別、風險評估及風險應對。風險管理是包括內外風險的全面管理，范圍更加寬廣，但內部控制只是企業基于內部環境的風險評估與監控，范圍相對來說比較狹窄;在實現方法上，風險管理重視定量分析，內部控制重視定性分析，相對內部控制評定的方法，風險管理能更準確地對風險大小進行判斷。

二、強化企業風險管理與內部控制的有效策略

（一）明確企業發展目標，重視企業戰略管理

戰略目標是企業最高層次的目標，對企業的各項工作都起到引領和導向作用，企業管理層必須要在分析企業優勢、劣勢、機遇及挑戰的基礎上，科學制定企業戰略發展目標，并確保戰略目標與企業風險容量水平相協調，進而確保風險能在企業可接受、可控制的范圍內。

（二）加強企業內部環境建設，完善內部控制

企業要強化管理層的風險管理意識，通過教育培訓使他們充分認識和了解風險管理及內部控制的重要性和必要性。在此基礎上，通過上行下效，在企業內部培育良好的風險管理及內部控制氛圍，引導全員參與風險管理與內部控制。同時，還要注重引導和推動企業道德與行為準則體系的建設。科學構建企業治理機構，完善企業法人治理結構，相關人員按照相應的職責各司其職，嚴格遵守相關制度。內部控制是企業風險管理的著力點，企業應對現有的管控體系進行科學評價，明確部門職責、明確各個崗位的工作職責、確定崗位風險點等，然后根據評價結果，重新整合管理機構，對關鍵業務、關鍵崗位、重要制度等進行整改、完善，對風險管理與內部控制流程進行再造。

（三）構建全面風險管理體系，完善風險與內部控制監控預警體系

企業應借鑒ERM框架理論的思想，立足企業實際，建立起較為完整的全面風險管理體系，確保風險管理與內部控制規范化、常態化。在收集風險信息的基礎上，全面辨識和評價企業面臨的風險，制定風險管理目標與內部控制策略，并將各類風險的管理責任落實到相關部門。企業要針對影響企業發展的風險，完善動態跟蹤、分析、預警、應對的管理機制，形成風險監控指標方案、風險監控報告制度、風險預警應對機制，并確保其涵蓋企業戰略、財務、運營、市場、法律五個方面。另外，還要保持內部審計的獨立性，使內部審計職能與監督促進作用得到最大程度發揮。將內部審計人員教育、培訓納入到績效考核中，以促進其綜合素質與專業技術不斷提升。

三、結語

綜上所述，在新的復雜的市場經濟環境下，作為市場競爭主體的企業會面臨更多、更大的各類風險，為保證企業實現可持續發展，企業必須要結合實際，有的放矢地制定風險管理與內部控制有效策略，增強企業的抗風險能力，促進企業經營發展目標順利達成，走上成功發展之路。

參考文獻：

[1]劉彬.企業風險管理及內部控制關系研究[J].中國國際財經（中英文），2017，（08）：96-97.

[2]潘玉琪.全面風險管理視角下的企業內部控制體系研究[J].中國內部審計，2016，（08）：44-46.

[3]曾云仙.企業的風險管理及內部控制解析[J].企業改革與管理，2015，（19）：8.