内部控制与风险管理的关系研究

西京学院 王 琦 胡婉琳 张阳阳

一、引言

随着经济的发展，企业也在不断完善其自身的发展，如何使自身利益最大化是企业一直以来追求的目标。但是在竞争日益激烈的社会环境中，企业在生产经营过程中面临的风险也在不断地加大，此时使用风险控制与内部控制规避风险显得尤为重要[1]。为了使企业自身更加具有竞争力，需要其理解内部控制与风险管理的关系，并合理有效地发挥其作用，使其帮助企业在一定程度上规避风险，为企业创造出更大的价值。

二、内部控制与风险管理的含义

内部控制指的是企业采用一系列的措施来达到企业既定的目标的过程，它不仅是由全体董事会、监事会、经理层共同实施，还包括全体员工的参与。内部控制不仅是对其财务方面的真实性、合法性、完整性的管理，而且还对企业发展过程中的所有有关的活动进行监督管理，进而来保障财务报告的真实合法，提高企业的经营效率。

风险管理要求公司全体成员来参与，而不仅仅是管理层的参与。此外企业的风险是多种多样的，它不仅包括企业内部所潜在的风险，还包括企业在外部环境中所遇到的各种潜在风险。在企业的发展过程中，对风险的管理规避也是不可缺少的。进行风险管理旨在了解企业所能承受的风险大小以及风险范围，以帮助企业在不断发展中更好地识别并规避不同种类的风险。

三、内部控制与风险管理的关系

企业的内部控制与风险管理两者之间的关系是相辅相成，共同作用的。内部控制的良好执行往往依靠于风险管理的有效发挥，风险管理的良好发挥能够帮助企业提前预知和防范来自市场经济环境下各种各样的挑战以及公司内部所潜在的风险。在企业内部控制与风险管理二者缺一不可，缺少任何一项，都会使企业的风险有所上升，进而对企业造成一定程度上的损失[2]。因此，企业需正确认识这二者之间的关系，既要了解他们的共同之处也要区分它们的不同之处，使两者能够有效结合，发挥出最大功效，以此来降低企业生产经营过程中的风险。

（一）内部控制与风险管理的相同点

1.二者都需要全体成员共同参与

内部控制与风险管理都需要公司每位员工的参与，只有每位员工都将自身利益与公司内部控制同风险管理相联系，切身地参与到其中，使每个人心中时时刻刻都清楚认识风险管理与内部控制的重要性，风险才能更好地在日常经营活动中发现与规避。

2.二者的最终目标是相同的

内部控制与风险管理的最终目标都是降低企业生产经营过程中的各种风险，使企业价值最大化。在企业实现自身利益最大化的过程中，势必会面临着各种各样的风险与挑战，此时内部控制与风险管理应发挥其功效，来促进企业达到价值最大化。

3.二者的实施过程都需要技术手段

内部控制与风险管理发挥作用的过程中都需要一定的技术手段，如审计学、抽样、综合评价方法等，以用来提高内部控制与风险管理的水平，使其发挥更大的作用。

（二）内部控制与风险管理的不同点

1.内部控制与风险管理中的“风险”内涵不同

在内部控制中，风险仅仅只会给企业带来一定的损失，所以企业会加强内部控制来降低企业的风险，减少不必要的利益流出。而风险管理中的风险不仅仅会使企业蒙受损失，还会给企业带来一些机遇与挑战，这些机遇可能就是企业转型或者扩张所必不可少的，进而使企业进一步发展且利益增 加[3]。

2.二者的管理模式不同

内部控制主要针对的是企业生产经营中产生的风险，其产生的风险相对固定，企业只需按照内部控制体系并结合企业自身的实际情况，由内部控制部门组织公司全体成员参与其中，共同实施，即可起到防范企业风险的作用。

风险管理的管理模式相对灵活一些。首先，它需要对企业面临的各种潜在风险事件进行分析，区别有利事件与不利事件；其次，对不利事件影响企业的程度以及其发生的概率进行评估；最后判断并提出相应的应对策略。风险管理强调的并不是将某一风险降至最低，而是强调风险组合观，即对各种风险所带来的综合影响力进行管理。它所对应的策略选择是根据风险所带来的综合影响力，而不是风险本身。

3.二者的控制目标不同

内部控制通过完善其内部控制体系，严格要求员工执行各种控制措施，进而使风险降低为零；而风险管理则是根据市场的变化以及企业自身承受情况，为企业设定一个可接受风险的范围，只需将风险控制在这个范围内即可。

四、内部控制与风险管理目前所存在的问题

（一）内部控制与风险管理意识淡薄

由于企业受到传统观念的影响，不少企业存在内部控制与风险管理意识薄弱的问题，这导致其严重阻碍了企业的未来的发展。内部控制与风险管理通常不被企业所重视，只有当企业遇到问题时才会被提及讨论，这就使它们发挥不了其原有的提前防范风险的作用。其次，内部控制与风险管理是一项相对复杂的工作，且对人才能力的要求也相对较高，很多公司并不愿意花大量的人力物力来完善内部控制与风险管理。再者，部分企业并未让员工了解并理解内部控制与风险管理的重要性，造成了大多数员工认为内部控制与风险管理只是管理层或者内控部门所应该做的工作，而没有从自身出发来提高内部控制与风险管理意识，帮助企业识别并防范不必要的风险[4]。

（二）内部控制与风险管理执行力不强

目前我国经济快速发展，市场经济呈现多元化趋势，企业竞争压力逐步加大，一些企业逐渐认识到内部控制与风险管理的重要性。为了加大企业自身的竞争力，部分企业在公司开始注重内部控制与风险管理的制度建设，但是在实际的制定过程中，部分企业只是重视眼前利益，并没有结合自身的发展情况，而是将某些内部控制与风险管理制度较好的公司的制度直接照搬到自己企业，这使得大多数制度不能与本企业有效地结合，从而造成企业内部控制与风险管理执行力不强，在企业运营管理中流于形式，丧失了其原有的作用。

（三）缺乏内部控制与风险管理监督的约束

目前，大多数公司都已经制定了内部控制与风险管理的制度，但是内部控制与风险管理并不只是简单的规章制度，它们是在企业经营管理中发挥作用的，是动态的过程而不是静态的结果。但是部分企业往往没有设定出有效地制度来保障其作用的发挥，这就使得企业在面对某些突发的外部风险或者内部风险，不能及时地给出可行的方案来减少企业的损失，这不仅导致企业内部控制与风险管理的作用不能有效发挥，而且还会在一定程度上增加企业未来发展投资的风险。

五、加强内部控制与风险管理的建议

（一）形成内部控制与风险管理的企业文化

内部控制与风险管理的有效发挥对企业的未来发展有着十分重要的作用，因此加强对内部控制与风险管理的认识与了解有助于企业的未来发展。企业不应只看眼前的利益，要用发展的眼光看问题，深入了解其作用以及它们给企业带来的潜在价值。

其次风险管理与内部控制可以为企业识别与规避风险，企业应树立起较强的风险管理意识，这不仅需要管理层的参与，更需要的是全体员工的参与。企业需加强对全体员工内部控制与风险管理意识重要性培养工作，根据企业的实际经营情况划分风险管理与内部控制的责任和义务，使每位员工切实参与到内部控制与风险管理过程中。通过各种不同的途径，如口头通知或者书面通知，将风险所产生的后果，及时地与员工分享，确保每位员工都能在日常工作中关注各类风险，识别风险，进而形成风险管理与内部控制的企业文化。

（二）健全内部控制制度，增强风险防范意识

目前企业经营发展处于多元化的环境，企业应在不断发展自身的过程中对内部控制制度进行完善，增加管理层以及全体员工对风险的防范意识，充分结合企业自身情况，合理科学的设置岗位。此外企业在自身发展过程中需要时刻关注所处行业以及区域的外部环境，了解企业自身的实际情况、经营规模以及未来的发展方向，遵守国家相关的法律法规。

（三）做好监督评价，加强内部控制与风险管理的制度的落实执行工作

企业应在实际经营管理中利用好信息技术，建立并健全自身的信息沟通系统，做好监督评价，为落实内部控制与风险管理制度打下良好的基础。首先，企业的管理者应该建立一套系统的独立的信息风险评估系统，将各个环节以及各个方面所存在的风险进行整合，做好风险信息数据的收集整理，以便于在企业遭遇类似风险时可以做到有章可循，及时地给出相应的解决措施来应对风险。其次，在应对好内部风险的同时也要注重外部风险的防范。在对外部风险的管理工作中，企业应时刻关注企业所处的大环境以及市场经济，合理识别并辨认风险的类型以及带来的是机遇还是仅仅是风险，进而有效地帮助企业发现可能存在的风险问题，便于企业能够提前做好防范工作。