企業內部控制與風險管理

李何科

摘 要：企業內部控制與風險管理有著密切關系，本文在內部控制現狀的基礎上，從提高企業內部控制與風險管理地位、有效整合企業內部控制與風險管理、加強溝通等方面闡述完善內部控制的相關對策。

關鍵詞：內部控制;風險管理;公司治理

一、引言

各國市場開放帶來了經濟的全球化，使得全球各國的生產要素、商品服務和信息技術的跨境流動更為頻繁，其不僅促進了資源在全球范圍內的優化配置，更加快了信息技術的交流和傳播，推動了跨國投資和國際貿易往來，拓寬了企業的市場邊界和客戶群體。然而企業在享受著經濟全球化所帶來的好處的同時，也面臨著市場開發所帶來的有別于以往經驗的風險與挑戰。

內部控制的主要內容是企業風險管理，建立健全企業內部控制不僅有助于企業識別和防范經營活動中的風險，而且還可以促進企業充分吸收與利用高質量的經濟資源。擁有完善的內部控制，在短期可以提高企業的經濟效益，在長期可以提升企業的競爭能力。綜合來看，內部控制有助于企業在復雜多變的市場環境中保持競爭實力。

二、內部控制與風險管理概述

1.內部控制概述

內部控制自提出以來，其內涵和外延都發生了顯著的變化。經過80余年的發展和深化，內部控制由最初的內部牽制階段，發展到當前風險管理框架階段，并最終形成了較為廣泛的認可。我國對內部控制的定義為“一個單位為了實現其經營目標，保護資產的安全完整，保證會計信息資料的正確可靠，確保經營方針的貫徹執行，保證經營活動的經濟性、效率性和效果性而在單位內部采取的自我調整、約束、規劃、評價和控制的一系列方法、手段與措施的總稱”。

2.風險管理概述

風險是指企業在經營過程中所遇到的不利于企業經營發展的因素。風險管理是指在計劃、組織、領導、控制一個組織活動的過程中，最大程度上減少其所受風險的影響，降低企業發生損失的可能性。企業通過風險辨認、風險估測和風險評價來確定風險管理方法，從而可以有效監管和處理企業所面臨的風險。風險管理的本質是降低對企業資產和經營管理造成損失的風險，在確保企業財產完整性與安全性的同時，為企業管理層決策提供有力支撐，保障企業經營計劃與戰略目標的落實。

3.內部控制與風險管理的聯系

內部控制與風險管理存在著相互依存、不可分割的密切聯系。內部控制與風險管理相結合，可以產生協同效應，促進企業長遠發展。二者的聯系主要表現在以下四個方面：

一是組成部分重合，即內部控制與風險管理在組成要素方面，控制環境、風險評估、控制活動、信息與溝通以及督查這五個要素是重合一致的。

二是最終目的一致，即內部控制與風險管理的目的都是合理保證企業實現其經營管理目標，為企業創造新價值，保持企業競爭力。

三是參與主體重合，即內部控制與風險管理都是全員參與的過程，最終責任人、實施主體與實施過程一致。

四是互為方法手段，即風險管理是企業實施內部控制的方法之一，而內部控制也是企業實施風險管理的有效手段。

三、企業內部控制與風險管理的現狀分析

1.缺乏對風險管理的認識以及合理的管理體制

經濟全球化使得各國的經濟關系愈發緊密，全球視野下的經營使得企業面臨的市場環境復雜多變，加劇了企業經營管理的風險，因此企業建立健全內部控制系統的重要性日益凸顯。但是目前我國企業大多存在風險管理意識淡薄，對內部控制的認識不到位的情況，雖然上市公司設立了董事會、監事會等管理結構，然而由于管理人員專業能力不夠、素質缺乏，沒有建立完善的法人治理機構，以及內部控制環境較差等因素的影響，使得企業的管理機構沒有發揮其應有的作用，導致內部控制和風險管理大多只能浮于表面，不能實質性的得到解決。

2.企業內部控制與風險管理未能實現有效整合

在經濟全球化進程不斷加快、企業間競爭日益激烈、企業面對的風險越來越難估量、企業內部控制監管愈加嚴厲的背景下，企業內部控制與風險管理未能實現有效整合是目前企業面臨的最大的一個問題。我國企業雖然有不少的內部控制規章制度，但很多企業的內部控制都是流于形式，并沒有得到實際執行，更談不上對其內控制度進行有效地評價。由于企業缺乏執行力，導致內部控制制度的建立并不能發揮其本質作用，風險管理更是流于表面，使得企業內部控制和風險管理不能實現有效整合。

3.分辨不清企業內部控制與風險管理的關系

企業風險管理覆蓋了企業經營管理活動的全部流程和所有部門，有效的風險管理能夠減少企業陷入財務困境的成本，減少負債對企業的不利影響，促進企業盈利能力的提升，增強企業的市場競爭力。不能正確分辨企業內部控制與風險管理的關系，企業就不能對內部控制與風險管理進行正確的梳理，企業各部門之間就不能有效銜接，從而阻礙風險管理工作的開展。

四、有效完善企業內部控制與風險管理

1.提高企業內部控制與風險管理地位

在經濟全球化、企業間競爭激烈、企業面對的風險日益加大的情況下，如何在全球化的競爭環境中實現我國產業的升級換代、經濟結構的調整，同時又在不完全競爭的環境中提升我國企業的競爭能力，成為當務之急的重大命題。因此，提高企業內部控制與風險管理地位，確保企業建立良好的內部控制系統，進行風險管理，實現企業戰略目標。企業應加強管理人員對內部控制和風險管理的預防意識，加強內部控制相關機制的建設，培養風險管理人員，對違反企業內部控制和風險管理制度的人員施以懲戒。

2.有效整合企業內部控制與風險管理。

嚴格的企業風險評估機制對于內部控制與風險管理的融合至關重要，風險評估是實施嚴格的企業風險評估機制的重要保障。企業應綜合自身實際情況，建立健全的風險評估機制，為做好企業內部控制工作打好基礎和鋪平道路。有效整合企業內部控制與風險管理，需要企業從根本上認識到二者之間的緊密聯系以及二者的重要性，并尋求某種方法將二者有效整合起來。

3.加強企業內部的信息溝通

企業應當通過利用先進的信息化技術、培養高素質員工來促進企業內部的信息溝通與交流，使得企業經營管理者能夠及時準確地掌握企業的經營現狀，做出有利于企業發展的決策，提高企業的可持續發展。

參考文獻：

[1]歐陽電平.企業內部控制理論的演進及其對我國的啟示[J].武漢大學學報，2007，（2）：222-228.

[2]王展翔.加拿大COSO委員會內部控制框架述評[J].商業研究，2005，（309）：168-170.

[3]葛文雷，強婧.國外內部控制會計比較及其啟示[J].商業時代，2005，（5）：54-65.