论内部控制与风险管理的相互作用

李文博

【摘 要】 风险管理是20世纪末进入我国的一种先进的企业管理理念，企业经营中存在巨大的风险，内部控制作为风险管理主要手段，是规范企业日常经营中最为重要的组成部分，对企业内部风险管理起着关键作用。本文通过研究内部控制与风险管理的相互作用，从企业的角度阐述内部控制在风险管理中的重要地位。

【关键词】 内部控制 风险管理 企业

前 言

随着经济的飞速发展，企业竞争越来越剧烈，面临的各类风险也不断增多。企业在经营过程中遇到的诸多风险，如不能及时处理，放任自流，造成的损失不可估量，甚至是毁灭性的打击。作为企业风险管理最为重要的一部分，加强内部控制，是每个企业经营者都迫切关注的，良好的内部控制、有效的风险管控可以为企业的持续发展集聚坚实的内部动力。

一、内部控制基本理论

内部控制是公司治理中必不可少的环节，在企业的发展过程中具有不可替代的作用。随着2008年出台的《企业内部控制基本规范》之后，国家在2010年再次推出《企业内部控制配套指引》[1]。对社会和国家而言，内部控制能够使社会主义市场经济得到有序健康的发展;就企业自身而言，内部控制是加强内部凝聚力和发展动力的手段，其主要作用在于帮助企业规范化、有序化的运行，不断壮大、蓬勃发展。内部控制包含五要素，分别是：信息快速传递与沟通、内部有效监督、控制活动、风险评估以及企业内部环境的健康。

二、风险管理基本理论

企业的诞生、发展都时刻伴随着风险，风险具有偶然性和必然性以及不确定性的复杂特点[2]。某些时候风险代表着机遇，是企业快速发展的催化剂。但更多时候，企业经营中的风险也可能会对企业造成不可承受的损失。在公司治理中，管理者的首要任务是识别、分析、评价，最终应对公司可能面临的各类风险。很多企业将风险管理分为三个部分;一是减少或降低风险对企业的损失，这是风险应对的初级目标;二是风险过后，通过各种手段，尽可能的恢复或弥补之前風险带来的损失，这是风险管理的中级目标;三是在风险来临时通过灵活的控制，将危险转化为机遇，促进企业的大发展。

三、两者之间的相互作用

（一）共同特点

内部控制和风险管理都是一项漫长、系统、复杂的工程，绝非一朝一夕、一蹴而就。大多数学者认为企业的内部控制是风险管理中的重要组成部分。两者在目标上具有一致性，都是为了促进企业的健康发展，内部控制作为内部风险管控的主要手段，被广泛应用于公司治理中。

（二）根本区别

内部控制是基于合法合规的内部管理体系所建立的，它是微观的角度出发，基于公司能力框架，派生出一系列有效的控制活动，用于风险的事前、事中、事后控制，降低风险给企业带来的损失。风险管理则是从宏观的角度出发，通过对公司经营活动的分析，战略分析、行业分析等一系列手段对公司可能面临的风险进行识别、评估，从而建立有效的内部控制活动来防范风险的发生。

（三）相互作用

内部控制作为风险管理的重要一环，两者在目标上是一致。加强内部控制，能够增强企业的抗风险能力，提升企业内部凝聚力，同时也是抵御外部风险时重要的依靠。两者只有互相配合，相辅相成，才能将风险转化为机遇，促进企业走向发展的快速通道。防范风险是内部控制管理的重要目标。企业的最终目标在是激烈地市场竞争中寻求不断发展，企业内部管理的重要目标是防范风险，使企业屹立于经济的汪洋大海之中。良好的内部控制环境是风险管控的必要条件。只有做好了对企业的内部控制，才能抵御各种各样的外部风险，可以说稳定的内部控制是风险管控的必要条件[3]。

结束语

复杂多变的市场环境，企业要想存活、发展，就必须加强内部控制管理，提升企业内部凝聚力和企业行动力，提高企业核心竞争力。只有这样，才能应对不断变化的市场。风险管理中最为重要的一环是加强内部控制，两者在目标上具有一致性，风险管理要从企业自身出发和落脚，从内部入手，通过多种灵活的手段化解企业内部矛盾，在应对风险时才能游刃有余，面对风险才能迎刃而对。通俗的讲，做好企业内部控制能够提高企业应对风险的能力，也是对风险管理的一种具体执行。综上所述，企业内部控制和风险管理二者之间是相互依存，相互促进，相辅相成的关系，二者不能孤立存在，作为企业管理者一定要将二者有机结合起来，最终实现企业的持续健康发展的终极目的。

【参考文献】

[1] 张宏亮. 谈我国企业的内部控制与风险管理[J]. 工业审计与会计， 2009（2）：31-32.

[2] 郑小荣， 何瑞铧. 企业目标导向下的内部控制与风险管理整合[J]. 财会月刊， 2011（3）：3-6.

[3] 赵闽. 企业内部控制与风险管理融合的路径选择[J]. 财会通讯：理财版， 2008（7）：73-74.