论内部控制和全面风险管理关系

论内部控制和全面风险管理关系 摘要企业在日常生产经营过程中存在着各种风 险，内部控制可以在一定程度上帮助企业化解和防范部分风 险，但是全面风险管理在企业中的作用又不能因此而被取 代。内部控制与全面风险管理之间既存在着联系又有区别， 企业应该了解两者之间的关系，这样才能充分发挥内部控制 和全面风险管理的作用。 关键词内部控制全面风险管理关系 一、全面风险管理与内部控制在概念上的界定 （一）风险管理的定义 风险是指由于某种不利的因素产生并极有可能给经营 主体造成实际损失，导致组织目标不能实现的可能性。全面 风险管理是对风险进行检测评估，通过对测评结果的分析， 采取相应解决措施，从而避免或降低风险的一种管理手段。 风险管理的最终目的是保证企业目标的实现。 （二）内部控制的定义 内部控制是指一个机构内管理层、董事会和其他各方面 进行的目的在于加强风险管理、保障既定目标实现的行为， 是一种企业内部活动，它是通过组织机构、组织制度和组织 指令来完成的。公认的内部控制目标有三项，一是财务报告 的可靠性、二是经营的效果和效率、三是合规性。同时企业 内控应具备五个要素信息与交流、风险评估、控制环境、 监控、控制活动。 二、内部控制和全面风险管理的关系 （一）内部控制和全面风险管理之间的区别 首先，涉及的范围不同。内部控制主要的作用发挥在事 中及事后控制，是一种管理职能。而全面风险管理则是贯穿 于整个企业的生产经营活动中，覆盖了各个不同的环节，在 管理范围上应该说是要大于内部控制。另外，全面风险管理 在风险考虑上带有很强的预见性，起到了事前控制的作用。 其次，二者的执行方式不同。全面风险管理包含了选择 风险评估方法、制定风险管理目标、制定相关战略、报告程 序及聘用管理人员等多个环节。这其中的很多管理活动都是 不需要内部控制来完成的，内部控制更多的是倾向于对企业 经营流程的事中和事后进行控制，其中包括对信息交流进行 监督、对不规范的操作流程纠正、对财务报告的评估等。企 业的经营目标与战略目标是全面风险管理的作用范围，这点 是内部控制不涉及的，内部控制主要是对目标的制定过程进 行监控，这是两个体系最大的区别。 最后，二者对于风险的管理不同。全面风险管理体系包 括风险预警、风险偏好、风险对策等方法及概念，所以全面 风险管理体系能够对企业的战略目标和发展方向进行指引， 根据企业的经营风险、资金投入、利润回报之间的关系来进 行合理的资源分配。而内部控制体系不涉及此类功能。 （二）企业内部控制与企业全面风险管理之间的联系 内部控制从本质上讲是从属于全面风险管理的，它来源 于实际工作并需要在实际工作中完善。内部控制为实现企业 管理目标提供了保证。进行有效的内控可以保证企业财务可 靠、营运有效、企业资产安全、降低企业风险，保证企业的 良性发展。 全面风险管理贯穿于企业的各个环节，产生于战略决策 之中，在企业日常经营中进行实践，为企业的良性发展奠定 基石。一般来讲企业的全面风险管理应该包括三个方面一 是企业内部各个组织单元的设置及相应的风险管理职责。包 括企业整体、各业务口、各个项目团队及各个层级的风险控 制职责；二是企业的相关风险管理目标。包括企业的战略目 标、生产经营目标、报告目标及合规目标；三是全面风险管 理的要素。主要有进行事件分析、建立内部环境、合理的风 险评估、抵御风险的措施等。 通过上面的描述，我们可以看出，全面风险管理及内部 控制实际上都是以保护企业的财产安全、保证企业的经营结 果、实现企业的战略目标为最终的目的。内部控制是全面风 险管理的重要核心内容，而全面风险管理则在内部控制的基 础上升华扩散。概括的说，内部控制使得企业的日常经营管 理流程更加规范、财务管理真正的有效实施，与此同时企业 内部的规范性操作流程、财务管理控制也正是全面风险管理 在企业实施的基本条件。从目前企业的管理发展趋势来看， 企业的全面风险管理与内部控制管理已经交集密切，互相密 不可分。 三、全面风险管理及内部控制在企业实施应关注的问题 （一）企业内控与全面风险管理并不是相互独立的 全面风险管理的实施和内控制度的建设对企业同等重 要，但二者之间并非互相独立。企业对两个体系建设构造时 应该考虑自身发展程度、企业性质、客观环境等因素。在资 源有限的情况下，如果企业在市场中的经营风险较大，那么 企业应把构建体系的重点放在全面风险管理上，以全面风险 管理为方向来主导内部控制，反之如果企业的经营风险较小 则可以把重点放在内部控制上，兼顾全面风险管理的实施。 （二）全面风险管理和内控的有效实施必须有好的控制 环境 企业的内部环境好坏对企业内控和风险管理的实施效 果有着直接影响。控制环境主要包括企业员工的综合素质、 企业文化、管理思路、明确的权责划分、目标达成的相应奖 罚机制等，这些都是保证企业全面风险及内控在企业有效实 施的基本前提。如果企业对控制环境没有给予关注，很可能 导致全面风险管理与内控实施的失败。 （三）内控与全面风险管理并非一成不变 无论是全面风险管理还是内部控制，都具有一定是时效 性的，并不是说企业已经建立起了相关体系就可以一劳永逸 了，内部环境及外部环境无时无刻都在变化，这些环境因素 的每一次变化都在冲击着企业的体系架构，所以企业应该结 合环境因素变化，在实际工作中不断的对体系修正、检查、 完善。 （四）企业实施内部控制必须有严格的监督措施 制度的执行过程中离不开严格的监督，没有严格的监督 任何体系制度在企业都无法真正有效的实施，监督使得制度 在企业实际工作中真正的落实。但如果企业缺乏有效的监 督，指标达成情况也没有严格的考核制度，那么所有的体系 制度都被挂在了墙上，没有人真正关注执行，最终将出现全 面风险管理与内控失控的局面。 （五）风险评估要做到准确真实 企业的风险评估方式和方法的选择极为重要，企业应该 对有可能出现的风险进行科学合理的评估，并且通过分析制 定一系列解决措施，如果企业内部评估失准、方式方法不当， 就将直接导致企业决策失误，给企业造成无法挽回的经济损 失。 参考文献 [1]闫金萍.论现代企业内部控制机制[J].现代管理科 学，2009 1 [2]仇颖.基于战略控制的内部控制模式[J].经济导刊, 2008 5