企业集团内部控制与全面风险管理研究

魏义花

摘要：企业集团加强内部控制与全面风险管理，关系到国有资产保值增值和企业健康、持续以及稳步的发展，这是一项十分重要的工作。基于此，从分析了内部控制与全面风险管理之间的关联与差异，从改善企业经营管理水平、增强企业竞争力、提升企业发展速率的角度，本文重点分析了内部控制与全面风险管理控制方面的节点实践和问题改进。

关键词：企业集团 内部控制 全面风险管理

近年来，在许多专业文献中都有提及内部控制和企业风险管理，对于内部控制与全面风险管理之间的关联与差异也一直是争论的热点话题，但对其异同仍未达成共识，因此，对于正确地把握两者之间的关系，完善现代化集团企业管理实践指导，提升企业效益增值方面，对企业集团内部控制与全面风险管理的分析和研究具有十分重要的作用。

一、内部控制与全面风险管理之间的关联与差异

（一）连着之间的关联

在经营目标、报告目标、合规目标等方面，内部控制与全面风险管理均有所相同，都是为了企业实现生产经营目标而采取的管理措施，两者之间不是静态的结果，而是是一个动态的“过程”，正确处理两者之间的关系对于企业管理水平的提高具有促进作用。在集团企业各项活动中，两者均有所渗透，这些渗透存在企业日常管理所固有中，同时也是存在于管理者的日常管理中。内部控制与全面风险管理实施效果的好坏都会受到人为影响，包括企业的董事会、管理层以及其他人员等。

（二）内部控制与全面风险管理的差异性

内部控制与全面风险管理都是企业整体管理体系中的一部分，但是其中内部控制分只是管理的一项职能，它所负责的风险控制环节主要是事中和事后的重要风险活动控制，例如对已经产生的风险的评估，并由此展开的风险控制、信息交流活动以及监督评审等工作，因此，它主要是通过事中控制、事后整改以降低企业经营风险，但是全面风险管理比内部控制多了个战略目标，涉及的范围更广，包括风险的事前预测、事中控制和事后整改等。可以这样认为，两者最明显的差异在于对于已经指定的目标风险，内部控制侧重于评价执行过程，对企业经营目标的设立不负具体职责，而全面风险控制则包括指定目标和战略计划并由此展开的风险评估。

二、内部控制与全面风险管理：控制节点与实践

（一）控制环境

控制环境是指包括董事会、权责分配、组织结构、胜任能力、人力资源政策、道德价值观、诚实度、风险管理哲学、风险偏好等实务在内的基础控制环境，控制环境确定了集团组织的经营风格，也确定了组织人员如何看待和处理风险的环境条件。

（二）风险评估

考虑集团企业经营风险发生的可能性以及影响规模，因此要对风险加以分析与评估。

（三）控制活动

控制活动包含两个方面：确定集团企业应从事何种活动所建立的制度以及执行这种制度所确定的相关程序。

（四）信息与沟通

应当根据特定的格式和时间框架来确定、捕捉和识别相关信息，并加以传递沟通，包括平行交互沟通以及向上向下沟通。

（五）监督与监管

整个企业集团应当根据需要，加以监控风险管理，并做出调整监督。企业集团的监督与监管需要通过持续性的管理活动单独评价来实现。

三、内部控制与全面风险管理：问题与改进

（一）内部控制与全面风险管理体系建设不能仅仅理解为建章立制

其实从以往的研究分析中可以看出内部控制与全面风险管理体系不能当作某种静态的东西，而是应该被明确为是一个“过程”，如技术模型、制度文件等，而不是类似于检查评估等的单独或额外的活动。

（二）内部控制体系和全面风险管理体系不是相互独立的

企业集团内部控制和全面风险管理虽然各自都是一个系统工程，但是在内涵上两者并不是相互独立的。企业集团管理体系和建设重点的选择和确定，需要综合考虑发展阶段、自身业务特点、外部环境要求以及信息技术条件等。

（三）内控与风险管理体系不是一成不变的

在横向和纵向方面，集团企业要实现风险管理执行层面的延伸，确保在组织机构内部风险把控的全面覆盖，既要对不同的业务部门实现矩阵式管理，在所有的业务领域涵盖风险管理，同时，在这一基础上实现扁平化管理，讲求管理效率，从而实现对企业的风险监控。

（四）控制环境不完善可能导致内控和全面风险管理失控

考虑到控制环境直接与管理措施的执行相关，在制定内部控制措施的时候要充分结合企业自身执行政策、业务事项，确保风险管控措施得以有效实施。

（五）风险评估的程序和方法运用不当可能导致风险管理失败

针对易识别的风险因素在制定相应措施之前，集团企业要根据实际情况，正确分析和评估风险发生的可能性和影响程度，针对不同的风险类别，定性和定量的确定风险管理标准。

（六）信息沟通失效可能导致风险管理失败

主题有关层级之间有关主体经营管理相关的各种信息的有效传递和正确使用，是实施内部风险控制和管理的首要条件，这种信息的沟通必须确保及时、准确、完美。信息与沟通主要包括信息设计机制和组织内部与外部有关方面的沟通机制等。

（七）监督不到位也可能导致风险管理失控

根据企业集团经营的复杂性、经营规模以及其他因素，企业集团的内部控制与全面风险管理应到有所不同。风险管理也会因为监督不到位而失控，风险管理的监控通过适当地记录会更为有效果和有效率。

四、结束语

内部控制与风险管理之间相互独立、相互依存，二者之间有着十分密切的联系，它们绝不是相等又或者是相互从属，所以笔者认为，企业集团内部控制与全面风险管理应当结合内部控制与全面风险管理之间的关联与差异区别对待，设计出适合企业发展的完善对策。

参考文献：

[1]唐文泉.论企业内部控制与风险管理[J].现代商贸工业，2009年第23期

[2]赵闽.企业内部控制与风险管理融合的路径选择[J].财会通讯·理财2008年第7期endprint