试论企业内部控制与风险管理的关系

姜文锋

当前市场竞争日益激烈，经济环境变得复杂多样，加剧了企业发展过程中的不确定性，企业要想在竞争日益激烈的市场环境中实现自身的科学发展，就必须对落后的管理方式进行改进，不断寻求科学合理的管理模式，增强对风险的抵抗能力，从而牢牢把握自身发展的命脉。企业在自身的运营与管理过程中会涉及到比较多的要素，其管理比较繁琐复杂，要求企业必须加强对自身发展的控制，对相关管控流程进行不断地优化与整合，对自身的经营安全和风险管理予以高度的重视。对于企业而言，风险管理和内部控制有助于降低经营风险，从而实现自身的科學管理，是新的经济形势下企业突破发展瓶颈的关键。

一、内部控制与风险管理的内涵

从某种程度上讲，内部控制事实上是风险管理的组成部分，其主要目的是帮助企业提升经济效益。严格按照国家相关方面的法律法规对企业的资产状况以及信息和发展质量等进行实时地监督和管理，需要企业管理者和全体员工的共同参与，是一个不断进行改进，对职责和权限进行科学合理界定和划分的一个过程，企业在开展内部控制过程中可以对风险进行有效防范。内部控制还具备相关的监督职责，因此它是一个全方位、多层次、立体化的管理体系，它是以专业化的管理制度作为支撑，实现了理论和科学的结合。

风险管理作为企业应对经营风险的有效办法，有助于企业在不确定的市场环境下实现预期的发展目标。它可以对企业所存在的不稳定性因素以及由此产生的潜在的风险通过科学、合理、有效的方法加以识别、鉴定、预防、分析和判断，并且在必要的时候可以采取行之有效的措施帮助企业防范和降低风险，从而将企业的损失降到最低，企业的风险管理是企业运营过程中的一项重要内容，会受到企业各个组织部门的监督和影响，需要企业全体上下的共同参与。

企业的内部控制与风险管理有着紧密的关系，二者并不是完全相同的，也不是孤立存在的，他们既有相似的地方也有各自的独立之处。在对二者的关系进行分析的时候，既要认识到内容与本质，也需要将二者充分运用到企业的风险预防与管理过程中，从而帮助企业在生产经营过程中降低风险，积极探索内部控制与风险管理对于现代企业可持续发展的重要意义。

二、企业内部控制与风险管理的联系

1.都是为了促进企业的可持续发展。企业的内部控制和风险管理都需要企业领导在企业的日常管理过程中予以高度重视，对投资者的利益进行有效维护，增强企业价值，并且也需要企业各个部门以及全体员工共同参与。二者在具体的实施过程中也需要企业全体上下人员的紧密配合，并且贯穿于企业日常运营与管理过程中的方方面面，包括战略设定以及目标考核等，都离不开内部控制与风险管理的有效参与和充分保障。二者对于企业而言，其目的和全员参与是一致的。

2.内部控制以企业的风险管理为依据。企业的内部控制是风险管理的一个非常重要的组成部分，两者在含义和要素等方面有许多共同的地方。风险管理是针对企业的经营和发展风险进行科学、合理的预测，并在此基础上进行有效防范，而内部控制则是要以企业风险管理为基础的进一步控制。对企业而言，必须对内外部快速变化的环境进行很好适应，并以风险管理为基础，以内部控制为主要构架，来实现企业运营管理过程中的风险防范与有效化解。尤其是对企业的运营风险而言，内部控制起着非常重要的作用，而风险管理中的相关要素又可以为内部控制的开展提供相关依据，有助于内部控制进行风险评估。

3.企业内部控制和风险管理都强调过程。在前文的分析中我们可以看出，企业的内部控制强调的是内部活动，而风险管理主要是针对管理手段，其实这两者都是一个持续的过程，而不是在某一个静止的时间节点上，这也就是说二者都是为企业的长远发展保驾护航，并且在具体的过程中以降低企业风险为主要目的，贯穿于企业发展的全过程，并不是仅仅局限于企业在某一时刻的经营和管理情况，两者的最终归宿都是作为企业日常运营与管理的基本手段，服务于企业的长期发展。

4.都具备五个要素。内部控制的基本要素和风险管理的框架在整体上具有一致性，主要包括环境、风险评估、信息沟通、监督以及控制活动。在上述5个要素中风险管理对于风险评估更加重视，也正是由于要素的相同才使得内部控制与风险管理可以实现更加紧密的结合，共同为企业的可持续发展保驾护航。

三、企业内部控制与风险管理的区别

1.范围不同。企业风险管理的范围比内部控制更加广泛。首先风险管理多了一个战略目标，需要在企业制定相关战略的时候参与企业治理，也就是说风险管理是属于企业的治理层面，而内部控制仅仅是停留在管理层面;其次风险管理除了重视财务报告之外，对非财务报告也非常重视，它是将财务目标具体到报告目标，而内部控制仅仅是对财务目标加以重视。此外，在全面风险管理的理念下增加了预算管理、评估方法选择、战略设定以及管理人员聘用等相关方面的内容，而内部控制则是更加专注于风险管理的过程，比如风险评估、监督、审查、风险控制以及偏差纠正等，对企业经营目标的设置不负有责任。

2.内容不同。内部控制的具体内容包括保障企业的有序健康发展，防止会计信息失真，对企业整体的发展负责。风险管理的主要内容是对经营风险进行科学、合理规避，对有可能引发企业损失的因素进行全面深入考量，并积极采取行之有效的措施避免企业出现不必要的财产损失。

3.边界与内涵不同。虽然在许多情况下有交叉之处，而且可以相互借鉴和吸收。从源头上来看，两者还是存在很大区别，内部控制它是以审计和会计作为基础，主要是对企业的经营风险进行考虑，对事中的控制和事后的纠正比较关注，而风险管理的内涵更加广泛，它涉及到企业整体的管理与日常运营活动中的方方面面，而内部控制仅仅是风险管理的一个具体职能。

4.对风险的应对策略不同。尽管两者都属于防范风险的有效措施，但是侧重点却不一样。风险意识的强度也不一样，内部控制并不着重强调风险意识，只是在风险要素出现之后被动地去接受，然后采取相应的策略加以控制，而且相关的财务控制方法也较狭窄，而风险管理则是针对风险进行主动的识别和判断，并且引入风险容忍度以及风险偏好等相关概念，侧重于风险的预防，并且可以采取风险分散和转移等行之有效的措施帮助企业降低在运营过程中的风险，从而降低损失，其措施更加灵活多样。

四、企业强化内部控制与风险管理的策略

1.对内部控制和风险管理予以足够的重视。现阶段，我国不少企业并没有意识到内部控制和风险管理对于自身长远发展的重要意义，缺乏应有的风险管理意识。这就需要企业相关领导与管理者强化全体员工风险管理和内部控制的意识，形成与企业发展相适应的风险管理理念，突破传统风险管理的局限，发挥好表率和示范作用，积极宣传风险意识，将内部控制和风险管理贯穿到企业发展的始终。在相关制度和规定的设置上对二者的地位予以足够的重视，加大相关知识培训力度，强化二者在企业发展过程中的重要作用。

2.树立应有的风险意识，加强风险防控。面对日益复杂多变的市场环境，企业领导和管理者必须树立应有的风险防范意识。不仅只是在大型投资领域树立风险防范意识，也需要对内部的成本管理、人才梯队建设予以足够的重视，要从企业发展的特点和现阶段运营管理的实际状况出发，结合企业的长远战略规划，对内部控制机制进行建立和完善，加强全面预算管理，对内部控制相关要素进行科学、合理分析，从而及时发现并积极采取行之有效的措施应对风险，更好地发挥内部控制在风险防范方面的积极作用。

3.积极引进和培养高素质的复合型人才。人才是企业可持续发展的核心，因此企业要想切实有效的加强内部控制与风险管理，必须积极引进和培养高素质的复合型人才，对其加大教育和培训力度，使其充分认识到内控建设和风险管理的相关理论知识，不断增强自身的实际操作能力，使其可以结合企业的发展特点提出有针对性的解决方案，从而为企业发展效率的提升贡献自己的力量。

4.积极健全和完善内控制度，学习先进的风险管理方法。我国企业需要不断完善其内部控制体系，从自身现阶段发展的实际特点和情况出发，突破传统财务内控制度的局限，对原有的风险管理制度进行重新的梳理和优化，调整工作流程，对不同工作岗位的职责和权限进行科学、合理、清晰划分，对各个风险点要做到全面了解和有效应对，加快完善内控制度，形成全员参与、全面监控、相互约束又相互推动的内部控制体系，引进和学习先进的风险管理方法，不断提升本企业内部控制与风险管理的效率、质量与水平。

（作者单位：福建中烟工业有限责任公司）