企业内部控制与风险管理 .pdfVIP

企业内部控制与风险管理

企业内部控制与风险管理

摘要：企业内部控制与风险管理二者互为前提，相辅相成。当下

我国企业内部控制与风险管理过程中存在风险管理与内部控制体系难

以满足企业经营发展的需要、部门间缺乏有效的沟通、管理者对于企

业内部控制与风险管理的认识不足，制约企业可持续发展等问题。完

善企业内部控制与风险管理，企业必须提高内部监督，加强内部控制；

提高企业对风险的认识，完善企业风险管理体系；加强内部环境治理，

建设适宜企业自身发展的内部控制环境；加强内部控制与风险管理的

人才队伍建设；完善信息沟通管理机制，加强各部门间的交流。

关键词：风险管理；内部控制；现状；建议

内部控制是企业经营管理过程中的一种自我管理与监督的手段，

完善的企业内部控制制度可以有效的保证企业会计信息的真实性，确

保企业经营目标的全面实现，保障企业自身的经营财产安全。在企业

的经营管理过程中对于可能发生的会危及企业经济效益的因素被称之

为企业风险。通过加强对企业风险的监督与管理，可以有效的减少企

业由于自身管理不善给企业经济效益带来的损失，为企业的经营决策

及未来发展方向做出有力指导，实现企业经营发展目标。我国

的企业由于发展起步较晚，中小企业居多，且企业管理者的管理

理念相对较为落后，大多数企业的内部控制与风险管理措施并不完善，

还有待提高。完善企业风险管理与内部控制措施，可以有效提高企业

员工的工作积极性，端正财务管理人员工作态度，确保财务信息的真

实性，为企业的管理者做出正确的经营决策提供有效依据。

一、企业内部控制与风险管理的关系

1.二者互为前提，相辅相成

从COSO制定的《内部控制整合框架》和《风险管理整

合框架》中可以看出，内部控制由五要素组成：控制环境、风险

评估、控制活动、信息与沟通、监控。其中控制环境是基础、风险评

估是依据、控制活动是手段、信息与沟通是载体、监控是保证。风险

管理由八要素组成：内部环境、目的设定、事件识别、风险评估、风

险对策、控制活动、信息与沟通、监控。从组成要素上看，两者有五

个要素是重合的。从目标上看，风险管理目标包括控制目标的内容即

运营目标、财务目标、法律目标，还要包括战略目标。所以从内涵上

看，两者是高度重合的，都是由企业全员参与，都渗透到企业日常管

理和经营活动中，都为经济体目标的实现提供保障。所以企业的风险

管理与内部控制措施互为一体，相辅相成。企业实现风险管理的有效

措施是内部控制，而风险管理又是企业完善内部控制措施的延续。若

是没有完善的企业内部控制

措施，那么企业的风险管理就无从下手，预期的目标更无法达成；

若是不能进行有效的风险管理，那么企业的内部控制制度就形如虚设，

毫无意义。对于企业的风险管理来说，内部控制一直以来都是其发展

的风向标，有效的风险管理措施能够对企业预期产生的风险进行有效

的评估，提前做好风险防范措施，防范于未然。

2.企业的风险管理与内部控制也存在一定的差异

从范围上看，企业风险管理管理的范围较广，包括企业对风险的

测评、战略目标的制定、人员的任用以及企业日常的管理和相关预算

等。企业内部控制更多强调对自身内部的管控，内部控制实施的途径

相对较多；而企业风险管理则更对强调对自身全面的风险管控，内部

风险与外部风险都要囊括其中。

从实现方法上看：内部控制更多采用管理方法及手段进行；而风

险管理则更多强调采用预防性的策略和措施方法，具有一定的预测性，

而内部控制则强调采用对既定现状采用管理方法及手段加强改进及控

制，企业内部控制嵌入自身各业务流程的具体业务中，融合在各项规

章制度中，使企业能够做到正常运营过程中自发地修正并防止错误，

提高效率，确保企业战略及目标的实现；内部控制强调从面上来评估

企业状况，而风险管理则更为独立，强调对影响目标实现的风险因素

的分析、评估与防范，更强调点到点的方法。

二、当下我国企业内部控制与风险管理过程中存在的问题

1.当前的风险管理与内部控制体系难以满足企业经营发

展的需要

由于经济全球化的不断深入与发展，国内外企业共同竞争的双重

压力给企业带来前所未有的机遇与挑战，与此同时，由于经营风险的

不断加大，对企业的经营管理也提出了更高的要求。但是，就我国目

前现状来说，企业的内部控制制度与风险管理体系起步较晚，与西方

国家相比还较不完善，滞后于企业日益竞争的发展需要，这就要求我

国