企业风险管理与内部控制的关系与应用

杨春妮

摘 要：对于企业而言，随着市场竞争形势越来越严峻，行业竞争加剧，在发展过程中需要加强全面综合管理，才能有效降低经营风险，提高内部控制水平，进而实现资源最大化利用，获得更多的经营利润，提高可持续盈利水平。企业风险管理和内部控制之间具有紧密的联系，本文对企业风险管理和内部控制之间的关系，从国内外理论研究、发展历程以及具体实践等层面进行了全面分析，希望为不断推动企业内部管控水平，激发经营活力提供一定的理论参考或者帮助。

关键词：企业 风险管理 内部控制 关系 理论 应用

中图分类号：F275 文献标识码：A 文章编号：2096-0298（2018）10（b）-097-02

当今社会，经济快速发展，社会不断进步，科技水平显著提升，市场竞争形势更加复杂，对企业来说，加强内部管控，能够帮助企业及时化解和排除各类不良风险，有效降低运营风险，从而将有限的资源用于企业经营管理的关键环节，不断提升和巩固发展实力，更好地实现长远发展。加强企业风险管理和内部控制关系研究有助于促进企业提高全面风险认知水平，不断提升内控管理效能，进而实现协同发展，共同促进企业成长壮大。加强新形势下企业风险管理和内部控制关系与应用探究，对企业发展具有重要的理论参考价值和应用意义。

1 风险管理和内部控制关系研究理论综述

关于风险管理和内部控制关系的研究，国内外都进行了积极探索，很多学者提出了自己的看法和理解，进一步丰富了风险管理和内部控制理论体系，也为不断推动风险管理理论和内部控制理论与实践有机融合提供了重要的支撑参考。

1.1 国内外关于风险管理和内部控制相关方面的观点分析

目前国外关于风险管理和内部控制方面的关系，主要分成三种主要的观点。一种观点认为 内部控制属于风险管理的范畴；一种认为风险管理属于内部控制的范畴，还有一种认为风险管理和内部控制具有相互交叉的一致性。美国COSO委员会提出的观点，认为内控属于企业风险管理之内的内容，是风险管理不可分割的重要组成部分，风险管理比内部控制的内涵更加丰富，是内部控制的进一步延伸、细化和拓展。风险管理具有八大要素，内部控制只是其中的一个方面，此外风险管理具备的目标设定、事件识别和风险应对，内部控制并不具备。加拿大的COSO委员会提出的观点，认为内部控制体系中包含风险管理。认为风险评估和风险关于属于内部控制的关键要素，只有抓住机会，加强风险管理，才能有效提高内控水平。

目前国内关于风险管理和内部控制方面的关系，很多学者也进行了大量探索，有的学者从边界和内涵以及框架内容、技术等层面进行了分析，将内部控制和风险管理方面的差别进行了重点研究，有的学者从经济环境、组织管理方向进行了两者之间的关系研究，还有的学者从本质的角度对两者之间的关系进行了研究，并提出了企业在不同发展阶段风险变化和内部控制变化所带来的影响。总体上看，不能单纯地将两者视为包含和被包含的关系，更不能片面地、独立地进行分析，需要结合具体的环境、政策等进行深入研究，找出两者之间互相协同之处，从而形成强大合力，更好地激发经营活力，提高应用价值。

1.2 风险管理和内部控制发展过程分析

内部控制和风险管理理论，从出现之初就在不断进行研究和应用，主要经历了以下发展阶段。

第一阶段是内部控制发展的初始环节。从20世纪40年代开始，内部控制开始进行体系化研究，在此之前，企业对内部控制、风险管理等方面的认识相对比较片面和模糊，往往是延续传统的管理理念和方法，将企业内部控制和财务管理工作进行混淆，内部控制是单纯地财务管理部门的职能，在进行内部控制机制构建方面存在很多和企业财务管理不相协调的情况，在不相容职责设计方面，没有对企业财务管理过程进行全面分析和深入的了解，单纯地将内部控制作为一种基本的方法和口令来进行执行，从而影响了内部控制理念的体系化建设，也影响了后期的应用。

第二阶段发展到整体内部控制环节。随着对内部控制理念认识水平不断提升，内部控制制度体系更加完善，发展到20世纪90年代，美国COSO委员会率先提出内部控制整体架构模式，对内部控制具体目标作出了明确的要求，并从控制环境、风险评估、控制活动、信息和沟通五个层面进行了重点分析，对内部控制具体环节和关键要素等进行了全面分析和探討，对五个层面的要素内容作出了明确的解释，为内部控制整体控制体系构建和应用等提供了重要的参考指导。

第三阶段是风险导向内部控制环节。基于内部控制方面的研究，从单一的内容发展到全面管理体系框架，发展到后来，逐渐引入了风险导向理念，在整体内部控制的基础上，为了进一步发挥内部控制的功能和作用，逐渐认识到风险管理的重要性，通过建立以风险识别和风险测评为基础的内部控制体系，将风险管理和企业内部控制进行有序衔接，从而更好地提高风险管控水平，树立了精细化管理理念，引导企业结合实际，加强风险评估，从各个流程和环节进行分析，提高部门沟通效率，从而满足整体控制活动基本需求，基于成本效益等视角加强全面风险防范，从而确定关键控制活动，加强过程测试和监督，提高整体内部控制效率和质量，确保控制体系有序执行。

第四阶段是全面风险管理环节。从单纯地进行风险管理和内部控制体系研究，随后发展到对国内外风险管理标准的深入研究，对风险管理体系的内涵进行了进一步拓展，发展到涵盖风险识别、风险评估、风险应对整个过程，对每一个要素所涉及的具体内容进行了深入分析，并建立了清晰的推进流程，确保严格按照划分的风险等级进行全面风险管控，将全面风险管理全面渗透到企业资源配置运作的各个方面，提高资源科学化配置水平，妥善解决好企业发展过程中遇到的各类风险，提高风险应对水平，降低不良风险影响。

2 企业风险管理与内部控制关系与应用探究

2.1 企业风险管理与内部控制的关系分析

基于丰富的理论基础，以下着重对企业风险管理和内部控制的关系进行深层次分析。

风险管理体系是企业开展内部控制体系风险评估的重要参考支撑。通过对国内外关于风险管理和内部控制理论和实践方面的综合分析可以看出，以风险为导向的内部控制体系相关的理论已经得到了实践的检验，内部控制本身并不包含风险评估，风险管理也不能单纯地将其纳入到内部控制理论中进行片面的分析，风险管理和内部控制本身都具有完善的理论基础，且其内涵和外延都有一定风险，整体上看风险管理的范畴更广，内部控制风险评估也需要明确风险管理的具体目标，风险管理是为了更好地识别企业经营管理过程中遇到的潜在危机和风险，从而采取有效的措施加以控制和规避，进而全面保证企业经营目标的实现。风险管理具有较强的目的性，有清晰的目标，并且要和企业发展战略相匹配，才能更好地提高发展的协同性和一致性。企业风险管理和内部控制中所涉及到的风险，内涵丰富。企业本身经营战略也属于一种风险。风险管理是企业经营管理活动的基础方式，加强风险全面管理，及时对潜在的机会和威胁进行分析，有助于更好地识别风险。企业内部控制体系中对战略目标这一要素并没有作出明确的规定，所以和风险管理理念相比较，内部控制开展风险评估，是企业更高层级的管理活动，在企业内部控制方面加强风险评估，需要首先确定企业风险管理的目标，进而根据确定的目标逐项开展风险识别、风险预测和评估，风险管理为内部控制提供了重要的方向，内部控制为风险管理提供了必要的手段和方法，只有基于企业发展战略视角进行风险管理和内部控制，才能更好地推动企业经营管理效能不断提升。

企业内部控制体系一定程度上需要风险管理体系做支撑。内部控制体系的重点往往集中在企业财务管理方面，对企业其他方面的涉及较少，所以对风险识别和监控方面会存在一定的薄弱环节，通过加强全面风险管理，能够对企业经营管理全过程可能存在的风险进行全面排查，实施内部控制还需要耗费企业大量的成本，基于成本效益的原则进行分析，有很多的不确定性，所以会影响控制效果。所以一定程度上内部控制体系还需要依靠全面风险管理体系运行数据来进行支撑，从而确保对企业内外部经营各类风险进行识别和分析，建立更加全面的风险应对机制。风险管理本身具有系统性和全局性特征，内部控制往往涉及到具体的操作层面，所以风险管理体系和内部控制体系的进一步拓展和延伸，需要辩证地分析两者之间的关系，找出各自的差别，并加强全面融合，才能更好地加以应用，充分发挥好两者的协同效应，共同推动企业实现更大的经营效益，提高市场竞争综合水平。

2.2 企业风险管理和内部控制体系在实践层面的应用探究

企业风险管理和内部控制相关的理论，国内外都进行了大量的探索。改革开放以来，我们国家不断吸取西方国家在企业管理方面的经验，积极引入了现代化企业管理理念，助推各行各业在经济、文化、社会、科技等各个方面不断实现新的突破，自主创新水平不断提升。随着经济全球化体系格局逐渐完善，对国内企业而言，在经营发展过程中面临的风险更加多样化，风险程度不断升级，一定程度上影响了发展速度。只有全面加强风险管理和内部控制，及时排查可能存在的风险，并加强防范，才能有效规避不利因素。企业纷纷建立了现代化企业制度，在制度的构建和应用过程中，企业运营和财务风险防范等重点关注的内容。很多学者对内部控制和财务风险防范等进行了大量研究，也提出了具体的指导建议，企业根据实际，也在不断完善和健全内部控制和风险管理制度体系，建立了相应的配套措施和规范指导实施细则，从单纯地注重企业内部管理，到加强和客户的沟通，加强对外部形势的分析和同行的交流合作，共同营造良好的市场发展秩序。国家层面也纷纷出台了《中央企业全面风险管理指引》《企业内部控制配套指引》等政策，對企业内控管理和风险管理等提供了清晰的指导和规范的要求。企业内部控制和风险管理体系本身是随着企业成长发展不断进行丰富和拓展的，只要企业存在，就时时刻刻面临风险，也会遭遇各种危机，所以在企业开展实际经营活动过程中，可以结合国家有关政策要求，以全面风险管理理论为指导，基于全面内部控制的视角构建适合企业自身的综合内部控制体系，建立从风险识别、预测、分析到控制、监督和纠偏等全方位的内部控制体系，不断完善和细化标准，加强责任落实，提高全员执行力，才能更好地形成良好的内控文化，进而提高全员规范化操作水平，以企业文化建设助推企业不断增强凝聚力。

当前企业风险管理和内部控制两者之间本身是互相融合和影响的，所以可以基于风险控制体系为主线，结合企业生产经营实际和企业发展战略目标，从内部环境、目标制定、风险评估与应对、控制活动等多个方面入手建立循环闭环PDCA运行体系，提高全员责任意识，从而更好地发挥内控和风险管理功能，不断推动企业实现更长远的发展。

参考文献

[1] 肖光红.企业内部控制基本理论问题研究[D].西南财经大学， 2014.

[2] 王农跃.企业全面风险管理体系构建研究[D].河北工业大学， 2015.

[3] 严晖.风险导向内部审计若干问题研究[D].厦门大学，2014.