企業(yè)內部控制與風險控制的關系

楊三妹 張 倩

(云南大學 云南 昆明 650500)

企業(yè)內部控制與風險控制的關系

楊三妹 張 倩

(云南大學 云南 昆明 650500)

在企業(yè)的經(jīng)營管理過程中,內部控制與風險控制(管理)是必不可少的，它們之間也是密不可分的。它們有相似也有不同,理論界對二者之間關系的探討也是由來已久。本文將從二者的概念、范圍、目的、具體內容等方面對兩者的關系進行闡述。

內部控制;風險控制;關系

一、企業(yè)內部控制

(一)企業(yè)內部控制概念

根據(jù)我國《企業(yè)內部控制基本規(guī)范》的規(guī)定，企業(yè)內部控制是指由企業(yè)董事會、監(jiān)事會、經(jīng)理層和全體員工實施的，以實現(xiàn)企業(yè)資產(chǎn)安全、財務報告及相關信息真實完整、合理保證企業(yè)經(jīng)營管理合法合規(guī)、提高公司經(jīng)營效率和效果，促進企業(yè)實現(xiàn)發(fā)展戰(zhàn)略的控制目標的過程。從要素上看,企業(yè)內部控制涵蓋機構設置及權責分配、內部審計、企業(yè)治理結構、企業(yè)文化及經(jīng)營風險、戰(zhàn)略風險、人力資源政策等全方位的控制；從具體內容上看,內部控制主要包含企業(yè)財會核算,資產(chǎn)管理,投資風險管理,預算審批及成本費用管理在內的財務資金的控制。

(二)企業(yè)內部控制的作用

在實務中,企業(yè)內部控制主要作用有以下幾個：

1、使企業(yè)能夠有效經(jīng)營

健全有效的內部控制,可以利用預算、會計、各業(yè)務部門的制度規(guī)劃及有關報告,把企業(yè)的供產(chǎn)銷以及財務等各部門及其工作結合起來,加強使各部門之間的密切配合,充分發(fā)揮整體的作用,以完成企業(yè)的經(jīng)營目標。

2、有效地防范企業(yè)經(jīng)營風險

預防和控制風險是企業(yè)達到生存發(fā)展目標必不可少的任務，而內部控制便是防范企業(yè)風險最有效的一種手段。它通過對企業(yè)風險的有效判斷和評估,不斷加強對企業(yè)在經(jīng)營中各個環(huán)節(jié)的控制,有效發(fā)現(xiàn)企業(yè)在經(jīng)營過程中出現(xiàn)的漏洞與風險，并把這些漏洞和風險迅速地消滅,因此是企業(yè)風險防范的最佳方法之一。

3、保證會計信息的準確性和真實性

健全的內部控制,可以對會計信息的采集、歸類、記錄和匯總過程進行完整而快速的記錄,從而在第一時間真實有效地反映企業(yè)生產(chǎn)經(jīng)營活動的實際情況,并及時發(fā)現(xiàn)和糾正各種錯誤,從而保證會計信息的真實性和準確性。

總而言之,無論是從要素、具體內容還是從現(xiàn)實作用來看,企業(yè)內部控制的最終目標歸結起來就是實現(xiàn)企業(yè)效益最大化。本質上,企業(yè)內部控制本身不是目的,它只是實現(xiàn)效益最大化的手段。

二、企業(yè)風險控制

根據(jù)美國虛假財務報告全國委員會的發(fā)起組織委員會(COSO)提出的觀點,企業(yè)風險控制(管理)是指企業(yè)在完成未來發(fā)展目標的過程中,為了保證和推進組織整體利益實現(xiàn)，努力將各種不確定因素產(chǎn)生的結果控制在預期可接受范圍內的方法和過程。風險的主要類型包括: 經(jīng)營風險、財務風險、環(huán)境風險；風險管理有: 偶然性、普遍性、客觀性、可測性、可變性等五個特征。企業(yè)風險管理的具體內容包括:貨幣資金風險管理、預收款的內部風險控制、存貨風險管理、應收賬款風險管理、投資風險評估、資產(chǎn)結構風險管理等。

無論是從風險控制(管理)的類型、特征還是從其具體內容來看,企業(yè)風險控制的最終目標是實現(xiàn)企業(yè)效益最大化,而風險控制本身需要通過內部控制來實現(xiàn)。

三、企業(yè)內部控制與風險控制的關系

企業(yè)內部控制與風險控制兩者之間有許多相似之處和不同之處：

第一、企業(yè)內控控制和風險控制都需要公司全員的參與，強調整體團隊合作，但在合作中，不同部門職責各不相同，分工明確卻又互不干擾。

第二、它們都是一個"過程"。是以動態(tài)的形式反應的,不像制度文件、信息系統(tǒng)以及財務系統(tǒng)等是靜態(tài)的。也不是單獨的活動，兩者都是以企業(yè)作為依托來完成他們的作用和使命。

第三、風險管理提出了整體風險管理與風險組合的新觀念。《企業(yè)風險管理框架》利用金融領域中的的資產(chǎn)組合理論，提出了風險組合與整體管理的觀念，要求在企業(yè)總體層面上掌控分散于企業(yè)各層次和各個部門的風險，來總體考慮風險，提出統(tǒng)籌管理風險的策略。防止各部門分別考慮與應對風險，另外考慮到風險與風險事件之間的交互影響，防止出現(xiàn)以下兩種情況：一是部門風險是在可接受范圍內，但是總體風險卻遠遠超過可掌控的范圍內，因為個別風險的影響有時候并不是簡單的相加關系，也很有可能是相乘的；二是個別部門的風險暴露超過其上限，但總體風險可能在可接受的范圍內，因為風險有相互抵消的作用。在這種情況下，企業(yè)還有進一步承受風險的能力，同時也能夠爭取到更高的回報和成長的空間。這便是風險組合的功效，按照風險組合與整體管理的觀點，需要統(tǒng)一考慮風險事件之間以及風險對策之間的交互影響，統(tǒng)籌制定風險管理方案。

四、總結

綜上所述,企業(yè)內部控制是實現(xiàn)企業(yè)效益最大化目標的手段,風險控制是實現(xiàn)企業(yè)效益最大化目標的必要條件,而風險控制又需要通過內部控制來實現(xiàn),或者說內部控制的目標之一就是實現(xiàn)風險控制,通過對風險發(fā)生的可能性、風險可能造成的影響進行科學合理的控制,從而將影響企業(yè)效益的風險由大化小,甚至由小化無。需要指出的一點是,糾結于內部控制與風險控制本身的關系并沒有太大的現(xiàn)實意義,在市場經(jīng)濟,尤其是互聯(lián)網(wǎng)經(jīng)濟迅猛發(fā)展的今天,無論是國有企業(yè)還是私營公司,大型上市公司還是中小企業(yè),樹立企業(yè)內部控制、風險管理的意識,完善內控、風控制度已成為企業(yè)生存發(fā)展必不可少的條件。

[1]薛燕.企業(yè)內部控制與風險控制的初探[J].財會學習,2016,(23):15-16.

[2]程圓.內部控制與風險管理的關系及現(xiàn)實協(xié)調[J].綠色財會,2013,(01):51-54.

[3]李莉.論企業(yè)內部控制的風險管理機制[J].企業(yè)經(jīng)濟,2012,(03):52-55.

[4]丁友剛,胡興國.內部控制、風險控制與風險管理——基于組織目標的概念解說與思想演進[J].會計研究,2007,(12):51-54.

[5]趙國,黃溶冰.內部控制與風險管理關系辨析——基于概念演進的視角[J].哈爾濱工業(yè)大學學報(社會科學版),2007,(05):129-132.

楊三妹(1992-)，女，漢族，貴州盤縣人，審計專業(yè)碩士；張倩(1994-)，女，云南騰沖人，審計專業(yè)碩士。