论企业内部控制的风险管理机制

王霄龙 黄伟 董蕾

摘 要：随着市场经济的快速发展，企业面临的经济社会环境越来越复杂，生存压力越来越大，经营风险突出，企业如何突破瓶颈，获得持续发展逐渐成为学者和管理者研究的重要话题。众所周知，在不确定的市场环境中，企业良好的内部控制能够有效防范相关运营风险，而企业的风险管理在一定程度上也能起到保障企业发展安全、减少经营风险的作用，这意味着企业内部控制与风险管理有着非常紧密的关系。

关键词：企业;内部控制;风险管理

1 企业内部控制与风险管理的关系

1.1内部控制与风险管理的联系

1.1.1二者的有效实施都是为了实现企业的健康发展企业内部控制和风险管理都是企业领导者所重视的管理过程，为了更好的维护投资者利益、增强企业的价值，企业的各个部门和员工都要参与到内部控制和风险管理中来，二者在实施开展的过程中都需要公司全体员工的紧密配合，企业的内部控制和风险管理必须贯穿于企业经营管理的全过程，从企业战略的制定，到目标的考核，都需要内部控制和风险管理的参与和保障。因此，共同的目标和全员的参与都是二者的共同特征所在。

1.1.2 内部控制工作必须依据企业风险管理

内部控制是企业风险管理的重要组成部分，二者在要素、含义等方面有许多交叉之处，风险管理要对企业经营发展的风险作出预测并且进行有效的防范，而内部控制措施要依据企业风险管理而制定。企业必须适应内外部迅速变化的环境，以内部控制为主要架构，实现企业风险防范与化解，特别是在企业的运营风险方面，内部控制发挥着重要的作用，而风险管理中要素又可以成为内部控制工作开展的风险评估的依据。

1.1.3企业内部控制与风险管理都强调过程性

对二者的定义进行分析，我们发现内部控制强调内部活动，风险管理的落脚点是管理手段，而这两者都是长期持续的活动过程，而不是在某一个时间点上静止。这意味着内部控制与风险管理都是以企业的长远发展为基础，实施的各种降低企业发生风险的活动过程，贯穿企业发展始终，而不局限于企业在某一时刻的治理与经营情况，二者都是企业日常运营的基本管理手段，为实现企业的长远发展服务。

1.1.4企业的内部控制和风险管理都具备五个要素

内部控制的基本要素与风险管理的框架基本相同，主要包含环境、风险评估、信息及沟通、监督、控制活动。只不过在这五个要素中，风险管理更加强调风险评估，要素的相同使得两种体系更加紧密的结合在一起。

1.2内部控制与风险管理的区别

1.2.1 企业内部控制与风险管理的活动范围有很大的差别相较于内部控制，风险管理的范围更加广泛。首先，风险管理多了战略目标，制定相应的战略需要企业治理层面的参与，这说明风险管理属于企业的治理层面，而内部控制只是停留在管理层面。其次，风险管理不仅重视财务报告，更重视非财务报告，将财务目标具体到报告目标，而内部控制更加重视财务信息，不仅如此，当下倡导的全面风险管理包括了预算管理、评估方法选择、战略设定、管理人员聘用等内容，而内部控制更加专注于风险管理的过程，像风险的评估、监督审查、风险控制、偏差纠正等活动，而不负责企业经营目标的具体设立。

1.1.2企业内部控制与风险管理在内容上有所差别

企业的内部控制在工作内容上包括保障企业健康有序经营，防止会计信息出现失真现象，对企业的整体发展负责。而企业的风险管理的工作内容有管理并规避经营风险，深入考虑有损企业发展的因素，采取相应的措施，避免企业产生财务损失。

1.2.3 企业内部控制與风险管理的内涵和边界有所不同

虽然二者在很多方面都有互相借鉴之处，但是，在源头上，二者有很大的区别，内部控制是以会计和审计为基础，主要考虑企业的经营风险，仅仅关注事中控制和事后纠正，而风险管理内涵更加宽泛，涉及到企业整体的管理，内部控制只是其中的一个职能。

1.2.4企业内部控制与风险管理对于风险的应对策略不同

虽然二者对于风险都有相应的对策，但侧重点不同，风险意识的强度也不同，内部控制并不着重强调风险意识，只是在风险要素发生后，被动的去接受，接着采取相应的策略去控制，财务的控制方法也偏狭窄，而风险管理注重风险的快速主动的识别，引入风险容忍度、风险偏好等相关概念，强调预防，利用风险的分散、转化等一系列措施降低风险损失，采取的管理方法更加多样化。

2 进一步强化企业内部控制与风险管理的措施

2.1有效提升企业内部控制和风险管理的地位

目前，我国很多企业还没有充分意识到内部控制与风险管理的重要作用，风险意识还需进一步加强，因此，企业应当强化全体员工对内部控制和风险管理的认识，树立与企业发展相适应的风险管理观念，突破传统的认识局限，领导在这个过程中要起表率作用，积极宣传并强化风险管理意识，并且把内部控制和风险管理贯穿于企业生产经营的每一个环节，在相应的规章制度的制定上体现出二者的地位，甚至还需要围绕企业内部控制与风险管理开展相应的培训，强化二者在企业发展中的关键作用。

2.2建立有效的风险评估机制

内部控制与风险管理都要防范经营风险，保障企业发展安全，因此风险的评估对于二者作用的发挥都非常关键，企业根据自身的发展需求，建立有效的风险评估机制是内部控制过程的重要一环，是风险管理顺利进行的保障。企业要在制度设计上设置相应的风险识别点，在控制流程中重视经营风险的识别方法，在风险管理过程中，若是发现了风险点，要运用专业的理论与方法，结合实践经验，对其进行评估，形成全方位的风险评估机制。

2.3打造良好的风险治理模式

有效的风险治理模式能够提升企业的资源利用率，更好的实现企业的战略目标。企业要进一步创新风险治理机构，调整企业的战略规划，平衡多个收益主体，制定相应的措施防范财务风险，引入数据化的管理模式，对企业面临的外部市场及内部经营过程全面分析，有效监控企业资金的支出与管理，提升资金利用效率，通过建立企业的风险基金，增强企业应变能力，使得企业在遭遇财务风险时，具备短期偿还能力，有效降低企业负债率，聘用和培养高素质的风险治理人才，对该类员工进行专业的培训，更新其知识储备，为风险治理模式的构建提供人才支撑。

2.4提升员工的职业道德和综合素质

员工是企业经营活动的参与者，员工的素质在一定程度上决定了企业发展的好坏。一方面，要加强员工的职业道德修养，培养他们的规则精神和诚信意识，按照企业的规章制度办事，避免发生舞弊的现象，杜绝有害企业发展的行为发生，进而有效降低企业的经营风险;另一方面，要提升员工的工作技能，建立一定的奖惩机制，强化员工的风险意识，对其开展专业的培训，促使其知识储备不断得到更新，开展多种多样的交流活动，增强综合素质，使得员工更好的为公司创造经济效益。

结束语：

险管理与内部控制都是企业科学管理的重要环节，对于企业的发展有着保驾护航的作用，两者都应受到企业的重视。我们应该更加明确二者的关系，理解内部控制与风险管理的区别与联系，在快速变化的市场环境中，企业应根据自身的组织架构和经营特点，整合内部控制与风险管理各自的优势，提升管理效率，有所侧重的完善二者的管理，使其能够有效的融合，在促进企业发展中发挥出最大的价值，最终实现企业的战略目标。

参考文献：

[1]葛秀.浅谈企业内部控制与风险管理的关系及完善建议[J].社会科学：全文版，2017（1）：00073-00073.

[2]周颖.论企业内部控制中风险管理的研究现状及发展趋势[J].时代金融，2017（21）：109-109.

[3]韩晓辉.浅析企业内部控制与风险管理的关系[J].科技经济导刊，2017（28）.

[4]刘文科.浅谈企业内部控制与风险管理的协同与融合[J].商情，2017（41）.

[5]刘荣.浅谈施工企业内部控制与风险管理的关系[J].财会学习，2018（7）.