探究企業內部控制與全面風險管理的關系

作者簡介：吳德波（1968-），男，漢族，貴州遵義人。主要研究方向：財務管理。

摘要：風險管理和內部控制是企業做好自身檢查工作的重要內容，其能夠幫助企業解決在經營和發展過程中出現遇到的風險，在最大程度上降低風險給企業帶來的損失。企業的內部控制和全面風險管理之間存在著相互依存、相輔相成的關系。因此，企業要想全面做好風險控制工作，保障自身的健康可持續發展，就必須對內部控制和全面風險管理認識到位，將二者的運用最大化。

關鍵詞：企業內部控制;全面風險管理;關系

當前，我國經濟社會進入了發展轉型時期，經濟發展由過去的注重速度轉向當前的注重質量，這就在一定程度上加劇企業的市場競爭。在這個背景下，如何科學化地提高自身市場份額、將在發展過程中遇到的風險降到最低成為了許多企業共同面臨的重大課題。此外，隨著商品經營微利模式的逐漸拓展，許多企業在經營自身領域的同時也在不斷謀求新的變革。這些因素的出現，讓企業開始逐漸重視風險管理，這其中，做好內部控制和全面風險管理工作已經成為業界人士的共識。因此，企業必須深入調研、科學分析，建立健全科學的內部控制體系，不斷提高在新形勢下的自身風險管控能力。

一、企業內部控制和全面風險管理的概念比較

當前，有關內部控制和全面風險管理的概念，學術界并未形成統一的共識，由美國coso委員會提出的有關概念，為廣大管理學界專家所熟知。該委員會的性質是國際權威管理機構，其在1992年對內部控制整體框架的內容作了規定，這是業界第一次為企業內部控制指明方向。2004年coso委員會又對企業風險管理整體框架作了系統性報告，為企業內部控制和全面風險管理做了詳細說明，隨后在2017年，該委員會以書面文件的形式對企業風險管理框架進行了定義。基于此，本文分析了上述兩個框架中提出的概念和內容，探討了其相關差異[1]。

（一）企業內部控制、全面風險管理的含義比較

根據全面風險和內部控制的相關定義，二者存在著共同的實施主體，都需要服務于企業的決策管理和執行，同時，企業的多個部門和人員都必須參與到風險管理和內部控制當中。另外，全面風險管理與企業內部控制都服務于企業的最終戰略目標，即保障企業的健康良性發展。全面風險管理和內部控制的差異在于二者的側重點不同，全面風險管理，側重于企業財務報告和非財務報告的真實性與全面性，涵蓋內容較廣;而內部控制則側重于關注企業財務報告的真實性和企業的管理效率。由此可見，企業全面風險管理的范圍是要大于內部控制的，其能夠將企業內部風險和外控風險均考慮到內。

（二）企業全面風險管理和內部控制的目標比較

企業全面風險管理較內部控制相比，其戰略目標更為豐富，除此之外，二者具有共同的服務宗旨，為了企業的經營、財務管理和合規目標而努力。企業在進行管理過程中，內部控制主要是在經營階段發揮作用，更多的是將企業的經營目標和日常活動聯系到一起，而風險管理則更加注重風險防范和風險解決措施，對企業損失負有明顯的責任。除此之外，企業內部控制和全面風險管理的所屬范圍也不同。企業內部控制的所屬范圍較小，其更主要側重于企業的內部環境。而風險管理除了關注企業內部各種因素產生的風險之外，還關注企業外部的經濟形勢、政策變化等產生的風險，其目標和所屬范圍較內部控制相比較大。

（三）企業全面風險管理和內部控制的構成要素比較

企業全面風險管理和內部控制的構成要素存在著部分相同之處，均與企業的內部信息交流、管理活動、企業管理、內部控制條件以及風險測評相關。而與內部控制相比，全面風險管理還囊括了事項識別和風險應對等要素。由此可見，企業的全面風險管理的范圍是要大于內部控制的，其在服務于企業戰略發展目標的原則之上，對內部控制的相關過程進行了延伸[2]。

（四）企業全面風險管理和內部控制的實現方式比較

企業的全面風險管理和內部控制的實現方式存在著不同之處。具體來說，內部控制主要與企業內部管理制度相關，其在結合企業管理可行性的基礎上，通過提出相關意見建議來服務于企業戰略目標的實現。而全面風險管理則是在分析企業經營狀況的基礎上，對企業遇到風險的概率進行分析，最大程度上降低風險為企業帶來的損失。由此可以看出，企業內部控制和全面風險管理的切入點存在著不同之處，同時，全面風險管理相較于內部控制能夠更加準確詳細的判斷風險發生情況，并且及時給出解決辦法[3]。

二、內部控制與全面風險管理之間的聯系

（一）要求“三全性”

企業全面風險管理和內部控制的原則都是覆蓋到企業的全部人員，要求企業全部工作人員都參與到風險管控當中，并且實現對風險管控的全程控制。這些原則和要素的構成對于企業戰略目標的實現有著極其重要的作用。要求企業全體員工參與指的是企業的員工要樹立主人翁意識，為解決企業在發展過程中可能遇到的風險出謀劃策;所謂的全面覆蓋，指的是企業的各個部門和各個層級，都有其自身的目標控制和業務范圍;所謂的全程控制咋聚焦于目標實現的過程前、過程中與過程后，強調企業生產經營過程的規范性。

（二）強調過程性

企業的管理方式和企業內部活動是企業全面風險管理和內部控制的依托，二者均集中于企業某段時期的活動過程，而不是某一時間節點。從中可以發現企業全面風險管理和內部控制均不局限于企業在某一時間點的經營管理狀況，而是更加聚焦于企業能否為了自身的長遠戰略目標，而將風險管理措施和內部管控措施落實到位，從而規范自身的生產經營狀況，不斷為了自身的健康穩定發展而努力。

（三）根本目的一致

對于企業來說，風險和機遇永遠是并存的，如何在抓住機遇的同時將風險降到最低是企業生存、發展與擴張過程中面臨的重大問題。在這個背景下，企業的內部控制和全面風險管理的根本目的是一致的，都是為了在最大程度上降低企業的道德風險與逆向選擇，保障企業管理者、經營者和投資者信息的公開透明化，保障企業和公眾之間信息傳遞的真實性和有效性，最大程度上保障企業和人民群眾的自身利益。

（四）含有相同的五種要素

企業的內部環境、風險管控、風險評估、企業內部信息交流和管理過程的監督管理是企業內部控制和全面風險管理的共同構成要素。區別在于全面風險管理對風險評估進行了細致研究，深化了其內容與特征，結合風險管理的定義，深入探討了企業未知風險的發生概率和應對策略，極大地提升了企業風險管理的科學性。由此可見，內部控制實質上是全面風險管理的一部分，二者在服務宗旨和服務目標上有著相同之處。

（五）具有共同的局限性作用

企業的全面風險管理和內部控制在戰略目標上是相同的，都是為了企業生產經營效率的提高服務，然而二者均有著自身的局限性，這就導致企業在采取兩種框架來實現自身的戰略目標時，只能實現對目標主體的合理保證。具體來說，受到成本效益的約束、企業員工素質的約束、管理層人員腐敗的約束、企業制度無法與時俱進的約束，企業在實現自身主體目標的過程中，困難重重這些問題是無法僅僅通過內部控制和全面風險管理來解決的。

三、區別

（一）涵蓋內容的廣度不同

企業的全面風險管理包含了內部控制的相關內容，同時，全面風險管理還在企業財務報告、戰略決策制定和信息溝通交流與方面發揮著重要的作用。除此之外，企業全面風險管理和內部控制為企業的生產經營做出的貢獻也不盡相同。內部控制更多集中在企業經營過程中和經營過程之后的控制，主要是為企業制定相關流程、相關規章制度以及財務報表等，是企業管理的一種外在表現形式。而企業的全面風險管理則能夠發揮承上啟下的重要作用，其在企業生產經營的全過程中均十分關鍵。相比于企業內部控制，全面風險管理更加注重預測企業可能遇到的風險概率，對企業的健康持續發展有著積極的作用。

（二）目標設定不同

企業的全面風險管理和內部控制目標設定不同，內部控制的目標設定更小。根據美國coso委員會的相關報告，企業的風險管理要服務于企業戰略目標的實現，其要始終存在于企業目標制定和執行的全過程。除此之外，內部控制只與企業公開披露的財務報表相關而全面風險管理則與企業編制內的所有報告相關。

（三）應對風險的策略不同

盡管企業內部控制和全面風險管理在應對企業生產經營過程中出現的風險時，都有著特定的應對策略，但是二者在制定措施過程中的風險、防范意識和防范思維，均存在著不同之處。全面風險管理科學區分了企業發展過程中遇到的機遇和挑戰，強調企業要主動地對風險進行識別和預測，其將風險進行組合、轉化來最大程度上減少風險對企業造成的損失，進而幫助企業全面、多樣化地防范風險，風險防范效果較高。而企業內部控制則聚焦于被動接受風險，并沒有主動識別風險的意思，這種先接受再控制的思維方法，對風險的控制和防范作用較差。

四、加強企業內部控制防范風險的具體化方法

（一）豐富企業內部控制內容，健全風險管理制度。企業必須針對自身的實際情況，抓住生產經營過程中出現的重點問題在一些高風險領域和薄弱環節采取重點措施，減少內部控制過程中容易出現的問題。在內部控制和風險管理制度實行過程中，企業要根據實際狀況及時且科學地調整制度內容，以資源配置的優化為基礎，提高企業工作人員特別是財務人員的專業能力。除此之外，企業管理人員需要具有較高的專業素養和業務能力，能夠制定和理解企業的相關管理策略，同時，認真遵守相關的風險評估機制，為企業風險管理制度的建設和企業的良性發展做出貢獻。

（二）營造良好的內部控制環境。對于企業來說，構建一個良好的內部控制環境能夠持續激發員工的工作熱情，推動企業的健康長遠發展，同時對于企業進行風險管理也有著極其重要的作用。因此，為了實現這一目標，企業要從以下幾個方面入手：首先加強對內部控制概念的認知，引導企業員工正確認識風險防范概念。在構建相應的內部控制制度時，企業要遵循全面、科學的原則，要將包括企業會計部門在內的所有部門都容納到風險防控管理過程當中來，通過定期培訓、制度規范的制定與落實、領導階層帶頭表率等方式將風險管理理念真正落實到位，進而不斷培養員工的風險管理意識，從源頭上提高企業的風險防范能力。其次，企業要強化風險治理結構。一般來說，企業的管理層面由股東大會、董事會、監事會和管理層構成。在進行風險防范機制的建設時，企業要統籌兼顧，通過相應的激勵和約束措施使各個部門明確自身義務和責任，在相互制約和相互監督的基礎上將其自身的能力最大化。最后，企業要通過良好的文化建設來引導員工提高自身的職業素養，以期通過員工良好的職業態度和職業技能來鞏固風險保障成果。

（三）構建科學職能體系，明確風險管理職能分工。企業在強化內部控制職能和風險管理職能的過程中，必須將二者的目標與企業總體的戰略目標融合在一起，并且以此為基建立健全風險管控體系。由于內部控制體系與員工的日常工作生活息息相關，因此企業在進行相關職能構建時，必須充分考慮員工的實際情況，以激發起員工風險防范積極性。企業要構建一套以董事長為核心，以基層員工與管理層為輔助的風險管控職能機構，明確不同員工在風險管控過程中的分工和責任。比如，部分企業在公司設立了風險管理工作領導小組等機構，這些機構的領導核心就是董事長，同時，本著人人參與、人人負責的原則，為企業的風險管控做出貢獻。

（四）建立健全內部控制和企業風險管理監督機制。企業在日常生產經營活動和風險管控過程中，要不斷檢查自身政策執行的科學性、合理性和有效性。在這個過程中，相關人員要按照相關的標準形成一個完整、真實的書面報告，同時上報給有關管理部門，進而與之共同制定相應的獎勵和懲罰辦法。對于在風險防范過程中作出突出貢獻的員工，企業要積極對其進行物質獎勵;對于那些在內部控制過程中的違規行為和違規人員，企業要按照相關規定對其進行懲罰，嚴重的要依法追究其民事責任。為了提高企業員工對內部控制決策的責任意識和執行力度，企業需要通過科學合理的措施，強化管理人員的主人翁意識，并且將員工的薪資待遇和風險管理業績進行掛鉤，在最大程度上提升員工的風險管理主動性。

（五）建立有效的風險預警機制。為了強化和鞏固風險管理效果，企業必須建立一套有效的風險預警機制，該風險預警機制要囊括企業的生產、加工和銷售的全過程。對企業正在面臨或潛在的風險，風險預警機制要將其提前告知給利益相關者，力爭將其損失降到最低。由此可知，企業風險預警系統需要具有較強的基礎數據加工能力，其必須綜合融入相關的量化管理、系統管理和過程管理模式，利用好企業全面風險管理系統、IT系統等軟件設備，建立企業的盈利能力和債務償還能力的數學模型，科學預知企業在生產經營過程中可能遇到的風險。這套風險預警系統除了能夠判斷企業的財務狀況之外，還可以分析企業在行業內的生產經營情況，從而對企業戰略目標的制定起到積極的指導意義。

結語

總而言之，隨著我國市場經濟的不斷發展和內外部環境的不斷變化，企業在生存和發展過程中面臨的風險也逐漸提升。因此，企業需要不斷樹立風險意識，建立健全科學完善的內部控制體系和企業風險管理體系，通過嚴格的制度規范和有效地管控措施筑起風險防范的壁壘，科學實施內部控制和全面風險管理的有關策略，不斷提升企業的市場核心競爭力。

參考文獻：

[1]安娜. 淺議企業內部控制與全面風險管理的關系[J]. 當代經濟， 2010（20）：63-64.

[2]孟杰. 基于全面風險管理的企業內部控制實施探討[J]. 財經界（學術版）， 2010（24）：397-399.

[3]劉秀芬. 對企業內部控制與全面風險管理的探究[J]. 企業研究， 2014（4）：26-27.