内部控制与风险管理的联系与区别 .pdfVIP

内部控制与风险管理的联系与区别

随着经济形势日益严峻，企业生存和发展的压力加大，经

营风险愈发严重，企业实现持续良好发展，必不可少的是合

理完善的内部控制和科学有效的风险管理，二者在保障企业

的良性发展中占据着不可忽视的地位。文章简单介绍内部控

制和风险管理的内涵，比较二者之间的内在联系及本质区

别，并对如何提升企业内部控制和风险管理的效率提出改进

措施。

关键词：内部控制;风险管理;联系与区别

一、引言

内部控制，是指企业为了扩大发展成果，提升经营效率，

最大限度地获取可利用的资源，达成实现企业各项战略目标

的愿景而在企业内部采取并实施的多项控制措施、计划、活

动和方法等。

风险是指不确定性对目标的影响。风险管理，是指对能影

响企业发展的潜在风险事件进行识别、分析、评价，按照风

险发生可能性大小和产生的后果程度来确定风险的大小，权

衡降低风险的收益与成本，依据企业风险偏好来决定采取何

种控制措施，为实现企业目标提供合理保证。

内部控制与风险管理有联系亦有区别，需要辨证地看待二

者的关系，全面、准确处理和利用二者在经营管理中的相互

作用和影响，为企业持续健康发展保驾护航。

二、内部控制与风险管理的联系

從重合的关键要素来看，二者之间存在着密不可分、不可

分割的联系，二者相互交叉、共同影响企业的各项经营作业，

协同作用于企业的发展效果。

（一）最终目的一致——合理保证企业目标实现

内部控制和风险管理都旨在为企业目标的实现提供合理

保证，保障企业各项活动合理运行，促进企业健康发展。共

同目的在于维护投资者的利益，对企业的资产进行保护的同

时产生更有意义的价值。二者相辅相成，共同协调保证企业

目标的实现。

内部控制和风险管理的目标都主要有三类：报告类目标、

经营性目标、遵循性目标。除此之外，风险管理还增加了战

略目标，也意味着风险管理在内部控制的基础上，注重企业

战略目标的实现。

（二）性质相近——动态过程管理

内部控制和风险管理均表示一系列活动及过程，而不是结

果。内部控制强调的是内部活动，风险管理强调的是管理手

段，二者均强调的是过程管理，表现为时间上的周期性和过

程上的连续性的动态管理，而不是表现为静止状态的结果管

理。从动态的过程管理上看，二者是为企业的长远发展提供

保证，将随着企业的发展而不断更新、不断完善，并作用于

企业发展的各个阶段，而不仅仅是局限于某一时段。

（三）内部控制为风险管理打好基础和支撑

从历史沿革来看，内部控制比风险管理出现的更早，发展

也较为健全。从风险管理的发展历程及管理方法来看，风险

得以防范和规避，是其终极目标，而这正是内控最基本的功

能所在，开展风险管理工作必须有内控这一强有力的工具支

撑。目前大部分企业的内部控制不完善，企业在发展过程中

面临诸多风险，只有加强内部控制完善，才能更好地识别、

控制风险事件的发生。在健全内控措施和制度、进一步优化

内部环境和流程节点的基础上，可增加风险工作的便利性和

协调性，提高风险工作的效果，各方面协同作用，使得企业

各项活动在完善的风险管理体系下有序进行，有效防范各类

风险的发生，保障公司利益。

（四）风险管理为内部控制提供依据和便利

风险评估作为内部控制五大要素之一，对内部控制的合理

性和有效性起到至关重要的作用。内部控制的合理有效，离

不开对风险的防范和规避，而风险管理工作恰恰为其提供便

利条件。完善的风险管理体系，能够准确识别、分析和评估

企业经营中的各种潜在风险，并实施有效的监测与预警，为

内部控制工作的顺利运行提供便利。随着大数据技术的不断

发展，传统内部控制模式已不能适应现有企业的发展要求，

且风险管理逐步成为企业发展不可或缺的部分，因而风险导“

向型”内部控制模式逐渐成为现代企业的必然选择。

三、内部控制与风险管理的区别

（一）控制范围不同

内部控制更多的是对企业内部的管控，主要针对事中的过

程和事后的效果进行控制和监督来实现自身目标;而风险管

理强调的是对企业整体的风险进行管控，不仅仅是企业内部

风险，还包括企业外部风险，贯穿于管理过程的各个阶段、

各个方面，更重要的是在事前就充分考虑了风险的存在，全

面识别各种可能发生的风险事件，随时保持监测和管控，使

各项活动都能在预期的安全范围内，不至于出现突发的无法

应对的事故，造成巨大损失。

（二）实现方式不同

内部控制是通过