企业内部控制与风险管理

李何科

摘 要：企业内部控制与风险管理有着密切关系，本文在内部控制现状的基础上，从提高企业内部控制与风险管理地位、有效整合企业内部控制与风险管理、加强沟通等方面阐述完善内部控制的相关对策。

关键词：内部控制;风险管理;公司治理

一、引言

各国市场开放带来了经济的全球化，使得全球各国的生产要素、商品服务和信息技术的跨境流动更为频繁，其不仅促进了资源在全球范围内的优化配置，更加快了信息技术的交流和传播，推动了跨国投资和国际贸易往来，拓宽了企业的市场边界和客户群体。然而企业在享受着经济全球化所带来的好处的同时，也面临着市场开发所带来的有别于以往经验的风险与挑战。

内部控制的主要内容是企业风险管理，建立健全企业内部控制不仅有助于企业识别和防范经营活动中的风险，而且还可以促进企业充分吸收与利用高质量的经济资源。拥有完善的内部控制，在短期可以提高企业的经济效益，在长期可以提升企业的竞争能力。综合来看，内部控制有助于企业在复杂多变的市场环境中保持竞争实力。

二、内部控制与风险管理概述

1.内部控制概述

内部控制自提出以来，其内涵和外延都发生了显著的变化。经过80余年的发展和深化，内部控制由最初的内部牵制阶段，发展到当前风险管理框架阶段，并最终形成了较为广泛的认可。我国对内部控制的定义为“一个单位为了实现其经营目标，保护资产的安全完整，保证会计信息资料的正确可靠，确保经营方针的贯彻执行，保证经营活动的经济性、效率性和效果性而在单位内部采取的自我调整、约束、规划、评价和控制的一系列方法、手段与措施的总称”。

2.风险管理概述

风险是指企业在经营过程中所遇到的不利于企业经营发展的因素。风险管理是指在计划、组织、领导、控制一个组织活动的过程中，最大程度上减少其所受风险的影响，降低企业发生损失的可能性。企业通过风险辨认、风险估测和风险评价来确定风险管理方法，从而可以有效监管和处理企业所面临的风险。风险管理的本质是降低对企业资产和经营管理造成损失的风险，在确保企业财产完整性与安全性的同时，为企业管理层决策提供有力支撑，保障企业经营计划与战略目标的落实。

3.內部控制与风险管理的联系

内部控制与风险管理存在着相互依存、不可分割的密切联系。内部控制与风险管理相结合，可以产生协同效应，促进企业长远发展。二者的联系主要表现在以下四个方面：

一是组成部分重合，即内部控制与风险管理在组成要素方面，控制环境、风险评估、控制活动、信息与沟通以及督查这五个要素是重合一致的。

二是最终目的一致，即内部控制与风险管理的目的都是合理保证企业实现其经营管理目标，为企业创造新价值，保持企业竞争力。

三是参与主体重合，即内部控制与风险管理都是全员参与的过程，最终责任人、实施主体与实施过程一致。

四是互为方法手段，即风险管理是企业实施内部控制的方法之一，而内部控制也是企业实施风险管理的有效手段。

三、企业内部控制与风险管理的现状分析

1.缺乏对风险管理的认识以及合理的管理体制

经济全球化使得各国的经济关系愈发紧密，全球视野下的经营使得企业面临的市场环境复杂多变，加剧了企业经营管理的风险，因此企业建立健全内部控制系统的重要性日益凸显。但是目前我国企业大多存在风险管理意识淡薄，对内部控制的认识不到位的情况，虽然上市公司设立了董事会、监事会等管理结构，然而由于管理人员专业能力不够、素质缺乏，没有建立完善的法人治理机构，以及内部控制环境较差等因素的影响，使得企业的管理机构没有发挥其应有的作用，导致内部控制和风险管理大多只能浮于表面，不能实质性的得到解决。

2.企业内部控制与风险管理未能实现有效整合

在经济全球化进程不断加快、企业间竞争日益激烈、企业面对的风险越来越难估量、企业内部控制监管愈加严厉的背景下，企业内部控制与风险管理未能实现有效整合是目前企业面临的最大的一个问题。我国企业虽然有不少的内部控制规章制度，但很多企业的内部控制都是流于形式，并没有得到实际执行，更谈不上对其内控制度进行有效地评价。由于企业缺乏执行力，导致内部控制制度的建立并不能发挥其本质作用，风险管理更是流于表面，使得企业内部控制和风险管理不能实现有效整合。

3.分辨不清企业内部控制与风险管理的关系

企业风险管理覆盖了企业经营管理活动的全部流程和所有部门，有效的风险管理能够减少企业陷入财务困境的成本，减少负债对企业的不利影响，促进企业盈利能力的提升，增强企业的市场竞争力。不能正确分辨企业内部控制与风险管理的关系，企业就不能对内部控制与风险管理进行正确的梳理，企业各部门之间就不能有效衔接，从而阻碍风险管理工作的开展。

四、有效完善企业内部控制与风险管理

1.提高企业内部控制与风险管理地位

在经济全球化、企业间竞争激烈、企业面对的风险日益加大的情况下，如何在全球化的竞争环境中实现我国产业的升级换代、经济结构的调整，同时又在不完全竞争的环境中提升我国企业的竞争能力，成为当务之急的重大命题。因此，提高企业内部控制与风险管理地位，确保企业建立良好的内部控制系统，进行风险管理，实现企业战略目标。企业应加强管理人员对内部控制和风险管理的预防意识，加强内部控制相关机制的建设，培养风险管理人员，对违反企业内部控制和风险管理制度的人员施以惩戒。

2.有效整合企业内部控制与风险管理。

严格的企业风险评估机制对于内部控制与风险管理的融合至关重要，风险评估是实施严格的企业风险评估机制的重要保障。企业应综合自身实际情况，建立健全的风险评估机制，为做好企业内部控制工作打好基础和铺平道路。有效整合企业内部控制与风险管理，需要企业从根本上认识到二者之间的紧密联系以及二者的重要性，并寻求某种方法将二者有效整合起来。

3.加强企业内部的信息沟通

企业应当通过利用先进的信息化技术、培养高素质员工来促进企业内部的信息沟通与交流，使得企业经营管理者能够及时准确地掌握企业的经营现状，做出有利于企业发展的决策，提高企业的可持续发展。

参考文献：

[1]欧阳电平.企业内部控制理论的演进及其对我国的启示[J].武汉大学学报，2007，（2）：222-228.

[2]王展翔.加拿大COSO委员会内部控制框架述评[J].商业研究，2005，（309）：168-170.

[3]葛文雷，强婧.国外内部控制会计比较及其启示[J].商业时代，2005，（5）：54-65.