全面風險管理體系與內部控制體系的并行與融合

楊蒲 成都生物制品研究所有限責任公司

一、內部控制與風險管理的概念及演進

風險管理與內部控制這兩方面內容的形成經歷了長久的發展，具有悠久的發展史。對于內部控制來說，其經歷了五種不同的演進，由最初的內部牽制變為內部控制制度，從某種程度上來說，具有一定的規范性，其次又變為內部控制結構，意識到了企業結構的重要性，最后又經歷了內部控制整體框架和風險管理整合框架，此時，內部控制的演進完成。而對于風險管理來說，經歷了三個階段的變革，分別是風險管理階段的傳統時期、現代時期與全面時期。但在最初，兩個概念的內容所關注與側重的方面有所不同，內部控制是在一開始主要對會計核算方面進行相互制約，進而保證財務正常管理的一種方式。風險管理是在一開始則注重于對風險進行預測并加以解決，從而降低企業損失的一種方式。

隨著實踐的不斷發展，可以發現兩個管理方式可以在一定程度上相結合，相互吸收。并在2004年的9月進一步增強融合的效果。從某種意義上來說，這是兩者在發展中實現的一次重大突破，但也由此產生了“內部控制與風險管理”的探討。而從企業的角度來看，將兩者進行有機融合，很大程度上可以提高企業的管理成效，推動企業的發展，對企業有著重要的影響。

二、全面風險管理和內部控制的關系和異同

那么在內部控制與風險管理兩者之間究竟有著什么樣的關系呢？

根據調查研究發現，其中突出的觀點主要有三種：首先是內部控制的概念屬于風險管理概念的一部分。認為在企業的風險管理中內部控制發揮著重要的作用。其次是風險管理蘊含于內部控制體系中，因為從內部控制體系的基本內容中就可以發現風險管理的“身影”，最后是兩者在一定程度上處于相同位置，但又存在著差異。兩者的基本內容既相互補充又各自存在著獨特的方面，不是涵蓋與被涵蓋的關系。

從一方面來看，在企業的發展過程中兩者都為企業提供了支持，保證了企業的發展。在進行內部控制時，企業通常會選擇風險管理理論所提出的辦法，從內部控制出發，達到預防風險的作用，把即將產生的，對企業有著重要影響的風險控制在一個可控的范圍之內。另一方面，兩者之間也存在著不同之處，比如，兩者的關注重點并不完全相同，內部控制主要是對過程進行管控，更加注重過程中的流程與實際操作，對企業目標的實現過程進行評價，同時對過程中的風險進行有效評估。企業的風險管理是企業發展的重點，在企業管理的各個方面都可以發現風險管理的“背影”，這就要求企業在進行戰略目標的制定時就做好充分的準備，預防可能出現的風險。

除此之外，兩個體系在實際運用中，所用到的方法具有一定的差異，風險管理通過提出評估模型來進行風險的防范，并且所用到的模型具有定性與定量的特點，同時創建出應對風險的各種工具與辦法，在這種模型中內部控制被看作風險管理的重要途徑之一。內部控制體系的管控措施主要有不同的職責相互分離、相互授權與審核。兩者在融合的過程中既相互補充，又保持著各自體系的特點，推動了企業管理效率的提升。

三、全面風險管理和內部控制融合的必要性

全面風險管理體系和內控管理體系，雖然目標與內容有所差別，但其本質在一定程度上也有所相同，因此全面風險管理體系和內控管理體系不能分隔開來看，而應實現并行融合。

其必要性體現在以下幾點。

（一）兩者的預期目標

在企業的發展中，從某些方面來看，全面風險管理體系和內控管理體系的預期目標一樣，都是為了企業的經濟利益，把企業資產以及創造價值作為管理和控制的目的。正是有著相同的目標，因此兩者才有了結合的前提。

（二）兩者的組織結構

兩者都是由同樣的企業組織結構和人員進行。同一企業下，不能設置兩套不同的機構來分別對兩套體系進行管理，否則將造成管理幅度的重疊和管理上的混亂。因此，企業在機構設置以及人員分配中對兩者的職責分配要加以考慮，對執行人的崗位職責中的專業管理、內部管理和風險管理等職責內容應充分明確。

（三）兩者的關聯性

在現代企業的管理過程中，對這兩者的要求亦是同步存在的。內控體系的存在為風險管理提供保障；而風險管理則需要通過企業內控管理流程加以防范和控制。兩者只有得到有機結合，才能發揮協同效應，真正為企業服務，推動企業的健康發展。

從以上方面來看，內部控制體系和全面風險管理體系只有實現融合和并行運轉，才能發揮企業在風險和內控方面的最大效能，最終實現企業的各項經營目標。

四、全面風險管理體系與內控體系的融合方式

雖然全面風險管理體系與內控體系之間有著不同之處，但可以肯定的是，其對企業的發展與管理都有著重要的影響，處于同等重要的位置。那么如何讓全面風險管理體系與內控體系相輔相成，有效結合，共同促進企業的發展呢？主要有以下方式：

（一）內控體系與全面風險管理體系并行實施

內控體系與全面風險管理體系并行的基礎，是職責的明確安排與積極的合作。在企業的日常管理中，二者既可以被劃分到統一的風險管理相關部門進行監管，同時還可以由兩個不同的部門進行管理，其劃分的依據在于內控體系與風險管理體系的職責與范圍上的界定。通過不同的劃分與定義，使內控體系與風險管理體系既相對獨立，又可以并行融合，進而提高企業管理的效率，推動企業的發展。

內控體系注重對風險評估的流程進行監管，通過掌握各項內部控制的不同方面對風險進行預防。而風險管理體系則注重在管控的前端進行，其關鍵在于風險信息的收集、對風險進行準確的評估以及對風險監管提出相應的解決辦法。將風險管理體系與內控體系進行不同的劃分并賦予不同職責，不僅可以提高風險管控的全過程的效率，還可以避免兩者在一定程度上部分功能的沖突，使內控體系與風險管理體系更好地發揮其作用。

（二）建設以風險為導向的內控體系

我國有些企業在國家頒布相關的文件之前就已經積極的對內控體系進行了有效的探究，并制定出了相關的策略，從某些方面來說內控體系在風險管理出現之前就已經完成了建立，先于風險管理體系的出現。對于此種情況，那么如何將兩者進行有效融合呢？這時，“建設以風險為導向的內控體系”的提出就很好地解決了這個問題。對于早期內控體系的創建來說，往往側重于對目標的流程進行管控，忽略了在目標實現過程中的風險預測與風險評估。而建設以風險為導向的內控體系，通過在內控體系中加入風險的內容，并運用風險管理中的風險預測與評估，制定相關的風險解決方法，充分完善了內控體系，同時也將兩者進行了有效融合，發揮出了更大的作用，在企業管控中也有著重要的影響。

（三）建設風險管理框架下的內控體系

建設風險管理框架下的內控體系，就是在風險管理中加入內控體系的內容，作為風險管理框架下的一部分。建設此種方式體系，企業在最開始建立風險管理體系時就要將內部控制作為其進行管控的方式之一，將內部控制的管理要求嵌合在風險管理的各個環節之中。此種方案在體系建立初期就對風險管控流程以及內控管理要求做出了全面的整理，并進行了有機整合，確保其可以有效地發揮作用，避免出現沖突。

五、實施風險和內控融合體系的重點

（一）明確崗位分工，完善治理制度

要想實現企業的長久發展，就要創建一個切實可行的內部監督體系，通過有效的監督，相互的制約，穩固企業的管理，推動企業的進步與發展。首先，要對組織結構進行合理的設置，明確各個組織的職責，形成一個分工明確，相互制約的管理結構；尤其對于風險和內控融合的體系來說，應根據兩個體系不同的融合方式，明晰相應人員的分工和職責。二是要明確各個部門，各個環節，各個人員的職責，通過良好的治理方式，創建激勵與約束并行的管理制度，妥善處理員工與管理者的關系，并根據其效績的不同，實行不同的激勵機制，同時通過資本市場，管理人員市場與產品市場三者，建立與激勵制度相符合的制約制度。三是制定出規范的員工考察制度與獎勵機制，對于在企業管理中認真負責，高效完成工作的員工進行思想上的鼓勵與物質上的獎勵；而對于在企業管理中“渾水摸魚”、偷懶給企業造成嚴重損失的員工與部門應給予警告與處罰，將員工的個人利益與企業的利益相掛鉤，從而提高管理的有效性，推動企業的整體發展。

（二）高層管理者對風險和內控工作的重視程度

在企業的發展中，高層領導對于風險與內控工作發揮著引導者的作用，為企業的管理指引了方向，因此提高高層領導對風險與內控工作的重視，有利于企業管理的有效性，推動企業的發展。對于當前復雜多變的市場競爭，企業要想保持長久的發展，那么高層管理者就要充分把握企業的基本信息與發展現狀，合理利用風險管理體系和內控體系為企業發展掃除障礙，使企業不斷進步。

（三）充分發揮好內外部審計職能

企業應定期由審計部組織對內控管理工作開展評價。內控評價的目的，一是促進企業嚴格執行國家法規和內部規章制度；二是促進企業強化內部控制意識，建立健全內部控制體系；三是確保資產安全、財務報告及相關信息真實完整、提高經營效益和資產運營效率；四是及時發現內部控制中的缺陷，促進各項內部控制措施的完善和落地，有效評估和控制風險。同時，實施有效的內部審計，還能夠對企業各經營環節經濟活動操作者的權利實施有效監控，防止權利亂用，造成經濟損失。

另外，除了加強企業內部審計，必要時，還需實施強制性外部審計。內部控制體系建立后能否切實實施，需要內外結合的力量給予保證。對于企業來說，其風險和內部控制的受益對象并不僅僅局限于企業所有者，還包括其他的利益相關者，例如供應商、消費者、同業競爭者、社區和政府等等。因此，隨著我國資本市場的不斷完善，更有必要發揮以注冊會計師、審計師為主的外部監督力量的作用，加大對企業內部控制的審計力度。

（四）風險和內部控制文化的培育

重視企業員工文化意識上的教育，增強員工對內部控制內容的全面認識。企業的內部控制體系在企業管理的各個方面都發揮著重要的作用，包括技術部門的研發，質量的管控等方面，因此加強企業思想意識的教育有利于提高內部控制與風險管控的成效。

首先，要提高企業高層管理者的思想意識，讓領導者意識到創建一個嚴格的內部控制標準的關鍵性，這是企業長遠發展中的基礎與第一步。其次，要增強企業財務人員的基本素養，使其對內部控制的基本內容有一個全面的了解，進而提高其工作能力。財務人員的能力高低直接影響到企業的管理水平，因此除了加強業務知識和法規知識的培訓，企業還應持續對其進行職業道德教育，增強其風險和內部控制意識，不斷提升自我約束能力。

另外還要加強企業的思想道德修養、風險管理體系和內部控制體系的制度認識。制定規定的日期，統一對員工進行風險管理體系和內部控制體系的宣講，增強其對風險管理體系和內部控制體系內容理解的全面深化，約束自己的不當行為。因此要想使企業有長遠的發展，就要讓風險管理體系和內部控制體系的內容深入到每位員工的思想當中，為企業管理創建一個良好的環境，促進企業的發展。

六、結語

隨著社會的不斷進步與發展，一方面企業獲得了發展的最佳時機，但也面臨著許多的發展問題。就目前來看，大部分企業仍然受到傳統風險管理思想的禁錮，依賴于管理者的經驗和認知，而現代社會內外部環境的快速變化，則要求企業必須實施系統化、科學化的風險管理和內部控制，以最大限度降低企業風險發生概率。

本文就全面風險管理與內部控制兩個體系的并行和融合進行探討，系統分析了兩個體系相互融合的必要性以及常見的三種融合方式，并對融合體系建設中的重點進行了淺析。在此基礎上，現代企業還需結合自身的內外部環境、經營規模、業務范圍、競爭狀況和風險水平等實際狀況，建立起一套適合本企業的風險內控管理融合體系，以應對企業未來發展過程中的各類風險，為企業的長足穩健發展保駕護航。