基层企业内控与风险管理的关系探讨

周建共

基层企业内控与风险管理的关系探讨

周建共

无论是出于经营环境的急剧变化或者企业自己本身的发展壮大，提高企业自身的风险防范及其应对的能力，已经成为当今企业管理的重心之一。企业内控与风险管理是密不可分的，它们之间有区别也有联系，既不能将两者完全隔离开来，也不能简单的将它们等同起来。本文中笔者结合自身多年的企业内部管理经验简要论述了基层企业内部控制与风险管理之间的关系，供相关人士参考。

基层企业；内部控制；风险管理；关系探讨

一、企业内部控制和风险管理的具体含义

1.企业内部控制的具体含义

企业内部控制主要实行人为企业内部董事会以及相关的企业内部高层管理人员，其主要控制目标为增强企业自身整体的运营效果，提供出一种较为可靠的企业内部财务报告，同时这个过程必须在相关的法律框架内部进行。由此可见，企业内部控制工作主要由企业内部管理人员具体实施的，其根本性目的是保证企业相关经营活动的效率，财务报表准确性等相关活动而具体设计的过程。

2.企业风险管理的具体含义

企业风险管理就是企业内部各个层次的管理人员在日常工作当中实现对于企业潜在风险的分析，并制定出相关规避风险的策略，同时根据企业运行的实际情况做好企业偏好风险管理工作，全面保证企业运行的稳定性。

二、企业内部风险管理与内部控制之间的关系

企业内部风险管理与内部控制既有着不同点又有相同点，现详述如下：

1.企业内部风险管理与内部控制之间的不同点

首先企业内部风险管理工作和企业内部控制工作的具体外延和相关的内涵有着一定程度上的差别。企业内部控制工作按照其主要工作的方面可以分为五大部分，分别为：内部环境控制、企业内部相关活动的控制、企业整体具有的风险评估、企业内部的相关监控以及企业信息沟通与交流。而企业内部的具体风险管理在企业内部控制工作的基础之上增加了风险事件识别、目标设定以及设定针对性的风险对策等三个因素。由此可知，企业风险管理工作的整体层面相对于内部控制工作较高，在一定程度上将企业内部控制工作提升到了一定的战略层面上，也就为企业风险管理工作既包含了企业内部控制工作目标又增加了一定的战略意义目标。

其次，企业内部控制工作主要负责企业相关事情发展中及发展后的相关控制工作，其主要包括对于企业相关信息的监督交流、企业相关报告的评估以及对于相关错误的纠正等工作。而企业风险管理工作除了实施上述工作之外，还包含企业风险管理目标及风险管理战略的设定，同时企业风险管理工作还包括选择出适合企业发展的风险评估方式及实现风险管理工作人员的聘用等。由上述我们可以看出企业内部控制工作在一般情况下不会涉及到企业发展的相关目标，而企业内部的风险管理工作在一定程度上与企业目标制定有着一定的关系。

最后企业内部控制工作与企业风险管理工作具体的相关侧重点有一定的差别，例如：企业风险管理工作在一定程度上主要倾向于企业风险的预警、风险的偏好以及制定相关的企业风险规避策略等，这些功能在一定程度上是企业内部控制工作不能够达到的。

2.企业内部控制工作与企业风险管理工作之间的相同点

首先企业内部风险管理工作与内部控制工作有着一定的工作作用和较为相近的目标。企业内部控制工作主要就为降低企业在实际运行过程中的各种风险。同时，企业内部控制工作与企业风险管理工作最为根本的目标就是保护企业投资与资产，全面的实现在相关不利的情况下使企业能够更好的实现既定的相关目标。此外，企业内部管理控制工作与企业风险管理工作在具体的企业运行过程中都能够得到全面的体现。

企业内部控制工作与企业风险管理工作实施的主体均为企业内部的董事会及必要的企业管理人员，在进行具体的工作过程当中均比较重视全天的参与性，并且能够实现企业内部各个单位和部分应该承担的责任和相关义务，此外，两者在进行实际管理过程当中存在一定的管理重叠，有着一些共同的地方。

三、企业在具体实施风险管理与内部控制的过程当中应注意的相关问题

1.企业风险管理工作与内部控制工作并非相互独立的两项工作

企业内部风险管理与内部控制工作人员一定要认识到风险管理工作与内部控制工作其根本上属于同一个系统，并非完全独立的。这就要求企业在自身发展的过程当中应从企业自身综合素质、科学技术条件及自身发展程度出发，合理的选择企业发展的重点所在。如果企业内部在进行实际经营的过程中其具有的相关风险比较大，则就要求企业在进行具体的实际的工作中，应保证企业风险管理工作主导整个企业内部的相关控制工作，而对于一些企业经营风险较少的单位，可以将企业内部控制工作作为企业发展的主导方向，并做到一定程度上兼顾企业风险管理工作，使两者做到相辅相成，共同保证企业长期稳定的发展。

2.企业风险管理工作与内部控制工作并非一成不变的

在相关的调查中发现，部分企业内部对企业风险管理工作与内部控制工作有一定的错误认识，认为两者之间的关系是较为固定不变的，但事实并非如此，因为随着经济市场的不断变化，企业在实际的运行过程中所面临的市场也在不断的变化，这就导致企业发展的风险无时无刻不在发生着较大的变化，这就导致企业内部控制工作与企业风险管理工作之间的关系发生着一定的变化，因此在企业具体的运行过程中应当根据企业的具体情况，企业实际运行的风险，不断调整企业内部控制与企业风险管理工作。

3.构建完善的企业内部控制监督机构

要想全面的保证企业内部控制相关措施的有效实施，必须首先建立完善的企业内部监督机构，并且根据企业实际运行的情况，制定出符合企业实际的监督管理制度。例如，增强企业内部的监督与审计工作，全面提升企业内部审计工作的公平性与客观性。此外，应将整个企业审计工作的重点逐步实现与财务审计转向到全面设计管理工作上来，同时应当加强企业最终审计环节的监督，全面保证企业内部控制各个环节的有效实施，保证企业的可持续发展。

四、结束语

随着我国市场经济的再次发展，各个企业面对的竞争将会更加激烈，其整体潜在的风险将会更大，因此，企业内控工作和风险管理的相关人员一定要全面的认识到自身所肩负的责任和义务，不断提升自身的工作能力，全面的把握好企业内部控制工作与风险管理工作之间的关系，不断保证企业长期稳定的发展。

[1]王继中,李爱花.企业内控:借鉴、探索与推进——深圳市会计学会“实施企业内部控制规范学术沙龙”综述[J].会计研究, 2011,02:94-95.

[2]刘绪光.商业银行内部控制、风险管理与价值创造——基于某商业银行县域经营行内控合规创建考核的实证研究[J].农村金融研究,2011,09:61-65.

（作者单位：大连职业技术学院）