浅议企业内部控制与全面风险管理的关系

○ 安 娜 （上海铁路资金结算所南京资金结算室 江苏南京210037）

浅议企业内部控制与全面风险管理的关系

○ 安 娜 （上海铁路资金结算所南京资金结算室 江苏南京210037）

内部控制是企业全面风险管理的基础，同时内部控制也是全面风险管理不可或缺的重要组成部分。本文通过分析企业全面风险管理与内部控制之间的区别与联系，并提出了企业实施内部控制与全面风险管理应注意的问题。

全面风险管理 内部控制 关系

一、全面风险管理与内部控制的关系

1、全面风险管理与内部控制的区别

（1）涉及范畴不同

内部控制是一种管理职能，主要作用于事中与事后的控制，而全面风险管理则是贯穿于整个过程的各个环节，尤其是在事前就有了一定的预见性的风险考虑。而且全面风险管理的管理范围要大于内部控制。

（2）执行方式不同

全面风险管理所涉及的活动有很多是不需要内部控制来完成的。全面风险管理包含了制定风险管理目标和战略、选择风险评估方法、聘用管理人员以及报告程序等环节，而内部控制所负责的只是事中和事后的控制，如对报告的评估、对信息交流的监督、对错误的纠正等等。而最明显的差异在于内部控制不涉及到企业经营目标的设立，只是对目标制定的过程进行控制。

（3）风险管理不同

全面风险管理框架引入了风险偏好、风险预警、风险对策等方法概念，因此，在风险度量的基础上，该框架可促使企业发展战略向风险偏好靠拢。根据投入、风险、回报之间的联系，合理进行资本分配。这些功能都是内部控制框架能力范围之外的。

2、全面风险管理与内部控制的联系

内部控制从属于全面风险管理，产生于实践之中，并不断发展完善。作为企业的重要的组织制度，为实现企业的管理目标而提供了保障。有效的内部控制可以保证企业营运有效、财务可靠，使企业风险值降到最小，保证企业的可持续发展。

全面风险管理产生于战略决策之中，实践于经营运作之中，贯穿于企业的各个环节，为企业持续发展提供保障。全面风险管理包括三个方面：一是企业的风险管理目标。包括经营目标、战略目标、报告目标和合规目标；二是全面风险管理要素。主要有目标设定、内部环境、事件分析、风险评估、风险对策、信息交流、控制监督；三是企业的各个层级的设置与风险管理职责。包括企业整体、各职能部门、各业务线和企业下属各子公司，以及各个层级的风险控制职责。

通过对二者描述，不难看出，无论是内部控制还是全面风险管理，最终的目的都是为了维护企业的财产安全、保证企业的经济效益。综合二者的关系，即内部控制为全面风险管理的必要组成部分，而全面风险管理则是对内部控制的延展。总体上来说，内部控制是企业具备规范的经营操作、有效的财务管理和稳定的盈利能力的保障，同时企业规范的经营、有效的财务管理和稳定的盈利能力也正是全面风险管理下企业应具备的基本状态。然而就国内外的发展趋势分析，随着二者的不断发展与完善，联系会更加密切，二者已存在交集、交集会逐步扩大、直至统一。

二、企业实施内部控制与全面风险管理应注意的问题

1、内部控制与全面风险管理不是相互独立的

内控制度的建设和全面风险管理的实施同属于一个系统工程，并不是互相独立的。企业可综合自身性质、发展程度、科技条件以及外部环境等因素，合理选择建设重点。经营风险较大的企业可以以全面风险管理主导内部控制，而对于经营风险较小、企业管理相对重要的企业，可以内部控制为主导、兼顾风险管理。

2、内控与全面风险管理不是一成不变的

一些企业的管理者认为只要建立内控与风险管理体系，并一直执行下去就可以一劳永逸了。其实，并非如此。无论是内控还是风险管理都需要较强的时效性，而且经济环境瞬息万变，今天还有效的管理体系，明天就不一定奏效了。同时一次完成的内控与风险管理体系不可能毫无瑕疵，内控与风险管理体系的建设需要精益求精，要定期检测与完善，随着经济环境的变化而变化，一成不变的内控制度与风险管理制度，管得了一时，管不了一世。

3、不良的控制环境可能导致全面风险管理失控

良好的控制环境是企业内部控制建设与实施的前提，同时也是全面风险管理实施的保障，直接关系到企业内控和风险管理的效果。控制环境包括企业文化与管理理念、领导与员工的综合素质、组织结构及权责的划分、企业的奖罚机制等等，这其中任何一个因素的不利影响都会给企业的正常运作带来不同程度的风险。

4、监督不利可能导致全面风险管理失控

监督是对企业内部控制效果的评价，有效的监督能使内控制度在实践中发现不足并及时修正，监督是促进企业内部控制制度不断优化的有效手段。监督力度不够，评价与处理也是不痛不痒，人心松散，内控就会流于形式，大量状况的意外出现会导致风险管理系统处于失控的状态。

5、风险评估失误可能导致风险管理失败

风险评估方式和方法的选择属于内部控制管理的范畴，对风险进行科学的评估并给出合理的解决方法是风险管理的基础，因此如果内控失利导致评估程序混乱、方法不当，极有可能造成风险判断失误，最终导致决策失误。对关键风险的放任和对发展机遇的错失都会给企业造成巨大的经济损失。

三、结论

综上所述，不难看出企业的内部控制与风险管理是既有区别又有联系的。企业全面风险管理需要内部控制的辅助，良好内部控制给全面风险管理的实施提供了良好的环境与制度保障。同时，内部控制不善，轻则影响风险管理效果，重则导致风险管理失控或失败，这些损失对于企业来说是不可预见的。因此，内控体系和风险管理体系的建设应当是双管齐下的，只是要根据企业的特点选择建设重点，而不是“一头沉”。二者共同的作用，为企业的持续发展保驾护航。

[1]闫金萍：论现代企业内部控制机制[J].现代管理科学，2009（1）.

[2]陈晓更：论企业建立全面风险管理体系的必要性[J].会计之友，2008（9）.

[3]张庆龙：内部审计价值[M].中国时代经济出版社，2008.

[4]中国注册会计师协会：审计[M].经济科学出版社，2008.

近年来很多企业意识到了全面风险管理的重要性，但是对内部控制的认识并不深刻，更有甚至将二者混为一谈，很少有企业同时建立了内控体系与全面风险管理体系。虽然二者在含义和作用上有一定的重合，但这并不代表二者完全相等。内控有内控的作用，风险管理有风险管理的意义，对于企业来说，二者都是维护企业利益，维持企业顺利发展的保障。企业只有建立并实施行之有效的内控体系和全面风险管理体系才能在激烈的竞争中立于不败地。