談企業的風險管理及內部控制關系及完善建議

羅強

摘 要：在企業中，內部控制主要體現在流程管理上，在這方面，國內的企業存在相當大的差距.如果銀行在提供企業貸款時，不能有效判斷企業內部控制和風險管理的狀態，就存在著風險，甚至這種風險是不可控的.企業的風險管理與企業自身的內部控制體系是否完善存在著密切的聯系。本文通過結合目前我國經濟管理政策，分析與風險管理緊密結合的內部控制的重要性，并針對目前企業存在現狀，提出二者結合的改善策略。

關鍵詞：企業；風險管理；內部控制

一、企業風險管理含義

企業風險管理應視為一個持續的執行過程，緊密結合在企業經營戰略的設定之中，通過企業的管理層及其他相關人員共同協作執行，其理念及制度應貫穿于整個企業運營過程中，為每一名企業員工所熟知和運用，從而確保能夠及時發現企業可能存在的潛在風險，使一切風險都處于可控狀態，為企業經營目標的達成提供有力保障。企業的風險管理通常分為八點要素，相互關聯，相互協作，貫穿于企業經營活動始終。

二、內部控制的含義

內部控制是一個循環往復的動態過程，其內容包括控制目標設計、控制執行、執行評價、目標改進等多個環節，為企業提供持續不斷的信息反饋，使企業能夠準確掌握當前自身運營情況，以及內外部環境對自身帶來的機遇及影響。

企業在獲取信息的同時，還能夠通過對內部控制設計及執行過程進行評估，從中獲得當前內部控制體系的有關信息，從而能夠及時進行內部控制體系的完善和補充。而內部控制的評估內容，主要包括對企業現行內部控制體系設計及執行的合理性、有效性及完整性進行系統的審核、檢驗及分析等工作。

三、企業內部控制與風險管理之間的關系

2004年，COSO經過4年的研究之后，在之前《內部控制統一框架》理論的基礎上發布了《全面風險管理統一框架》，為全面風險管理提供了執行標準和依據，在這一新的理論中，全面風險管理增加了三項內部控制目標，以及相應的管理戰略目標。由此可見，內部控制與風險管理日趨融合趨向。然而，全面風險管理與內部控制仍然具有一定的差異：

（1）全面風險管理作為一個持續性的執行過程，貫穿于企業管理始終，而內部控制則是企業管理職能中的一項。此外，全面風險管理內容包含了戰略風險、財務風險、市場風險、運營風險、合規風險等多項風險內容，企業能夠通過這些風險的分析和評估獲取機遇，規避或預知影響。而內部控制則沒有對風險和機遇進行明確的區分。

（2）全面風險管理理念中包含了風險偏好、風險應對策略、風險零容忍度等戰略要素，因此能夠對風險進行準確全面的度量和評估，確保企業在風險偏好及運營發展戰略方面保持一致。內部控制則是企業內部面對可能遇到的風險所采取的各種應對措施及方法，完全依據風險內容進行控制機制的制定及實施，內部控制措施的必要性與風險系數呈正相關的關系，企業在運營過程中，需要以具體的內部控制措施為有效手段，對各種風險進行控制和評估，從而將潛在的各類風險扼殺在萌芽之中。

四、我國企業風險管理及內部控制現狀

1.對內部控制與風險管理之間的關系概念模糊

部分企業將風險管理和內部控制分裂開來，視為兩種彼此獨立的管理體系，部分企業則僅僅將內部控制視為全面風險管理的一種手段，弱化了內部控制的重要作用。這些概念上的模糊認識使部分基層管理人員產生了管理體系重復、冗雜的誤解，并使內部控制與全面風險管理體系彼此脫節，不利于企業風險管理的完善和發展。

2.偏重合規性，忽視實踐性

部分企業過分強調全面風險管理體系的制度及手冊等文件完善，卻忽視了制度的執行、監督、評估和反饋等實踐工作，從而不利于全面風險管理的執行報告及偏差糾正。

3.運行機制不到位

在部分風險系數較高的運營環節、經營領域及關鍵風險控制點，對風險因素的預警、應對及追蹤力度仍顯不足，或存在落實不到位的情況，尚需做進一步的完善和補充。

五、完善內部控制及風險管理體系的建議

1.充分評估企業當前風險，設計切實可行的內控體系

內部控制體系必須緊密依據企業的風險評估結果，因此在制定切實可行的內部控制體系時，必須首先全面評估企業風險，并根據企業的實際情況從設計、執行、評估、完善等四個環節進行內部控制體系設計，其中，設計環節是極為重要的一環，這一階段關系到企業內部控制體系是否科學可靠、切實可行，企業應當從自身經營情況及管理特點出發，注重全面性和科學性。

在執行環節，應當注重內部控制制度的可操作性，并根據企業各部門、各層級的技術特點，制定實質性的管理制度。在評估環節，應當注重內部控制預期目標達成率的評估，并確保評估的客觀性、公正性和透明度，以便為管理人員提供真實有效的決策依據。在改善階段，應及時對控制制度進行跟進和修正，并保持其改善的穩定性、科學性及實質性，并制定事前、事中及事后的監督機制。

2.根據企業特點，制定明確的可執行制度

建立起切實可行的內部控制體系后，還應根據企業自身特點，制定出細致而嚴密的執行制度，其中包括

（1）科學設定控制目標，詳細劃分控制責任，明確進行控制授權，使各部門、各崗位準確了解自己所承擔的控制職責，牢記被賦予的控制權限，從而使內部控制制度權責分明，目標明確，具有較高的執行力，同時，一個明確而詳盡的執行制度，能夠為企業各部門、各崗位提供行動指南。

（2）分離不相容崗位，降低人為風險。此類分離應廣泛包含部門之間、機構之間、機構內部人員之間，從而掃清內部控制障礙，最大限度填補管理漏洞，防范和降低人為潛在風險。

3.增強風險意識

企業各部門應當提高風險意識，嚴格依據企業制定的規章制度執行，防范杜絕把關不嚴、執行不力等不良現象，避免因此導致的以權謀私、監守自盜等損害企業利益的行為，從而降低企業資產遭受損失的風險。此外，信息經濟時代的到來造就了外部復雜多變的經營活動，企業越來越廣泛地使用互聯網技術，投身電子商務活動之中，企業應高度重視網絡數據的風險控制，提高商業信息安全的風險意識，防范內部員工的道德風險及系統漏洞所造成的技術風險，從而避免給企業資產造成重大損失。

參考文獻：

[1]馮能斌.關于企業風險管理與內部控制的思考[J].中國集體經濟，2013，（27）：76-77.

[2]莊鷺敏.全面風險管理下企業內部控制問題的探討[J].財經界：學術版，2013，（17）：78.