内部控制与风险管理 .pdfVIP

内部控制与风险管理

摘要：企业的内部控制制度是企业管理现代化的必然产物，加强内部控制制度建设是建

立现代企业制度的内在要求。有效的内部控制不仅能使企业的资源合理配置，提高劳动生产

率，而且更能防范和发现企业内部和外部的欺诈行为。但是目前有相当一部分企业对建立内

部会计控制制度不够重视，导致会计信息失真，会计秩序混乱，违法违纪现象时常发生，以

致管理失控，资产流失、经营失败。因此，建立和完善企业内部会计控制策略是当前企业管

理面临的一个重要问题。内部控制的目标就是防范和控制风险，促进企业实现发展战略，风

险管理的目标也是促进企业实现发展战略，风险管理的目标也是促进企业实现发展战略，二

者都要求将风险控制在可承受的范围之内。因此，内部控制与风险管理二者不是对立的二者

是协调统一的。而实际工作中，一些企业的内部控制和风险管理工作有不同机构负责。对此

企业可以对有关机构和业务进行整合，从工作内容、目标、要求以及具体工作执行的方法、

程序等方面，将内部控制建设和风险管理工作有机结合起来，避免职能交叉、资源浪费、重

复劳动，降低企业管理成本，提高工作效率和效果。

关键词：企业内部控制风险管理

一、企业内部控制内涵概述

所谓内部控制，是指一个单位为了实现其经营目标，保护资产的安全完整，保证会计信息

资料的正确可靠，确保经营方针的贯彻执行，保证经营活动的经济性、效率性和效果性而在

单位内部采取的自我调整、约束、规划、评价和控制的一系列方法、手续与措施的总称。那

准确的说什么是企业的内部控制呢？内部控制作为企业管理活动中的一种自我调整和制

约的手段，从其形成至完善，大体经历了内部牵制的采用—制约机制的建立—控制体系的形

成三个阶段。企业内部会计控制是企业为保证经营业务活动的有序进行而制定和实施的会计

政策和程序，它的主要作用是确保资产的安全完整和会计信息的真实准确，以及确保国家有

关法律法规和企业内部各项规章制度的贯彻执行，约束企业内部涉及会计工作的各项经济业

务活动及相关岗位，它由于管理目的与企业价值最大化目标保持高度一致而成为企业内控体

系的核心组成部分。

二、如何理解企业的风险管理

企业风险管理是对企业内可能产生的各种风险进行识别、衡量、分析、评价，并适时采

取及时有效的方法进行防范和控制，用最经济合理的方法来综合处理风险，以实现最大安全

保障的一种科学管理方法。企业风险是指由于企业内外环境的不确定性、生产经营活动的

复杂性和企业能力的有限性而导致企业的实际收益达不到预期收益，甚至导致企业生产经营

活动失败的可能性。有效地对各种风险进行管理有利于企业作出正确的决策、有利于保护企

业资产的安全和完整、有利于实现企业的经营活动目标，对企业来说具有重要的意义。

三、关系概述：

1、内部控制包含风险管理

企业内部控制是以专业管理制度为基础，以防范风险、有效监管为目的，通过全方位建

立过程控制体系、描述关键控制点和以流程形式直观表达生产经营业务过程而形成的管理规

范。内部控制包括控制环境、风险评估、控制活动、信息与沟通、监控等五个相互联系的要

素。

风险管理又名危机管理，是指生产过程中，风险管理部门对可能遇到的各种风险因素进

行识别、分析、评估，以最低成本实现最大的安全保障的过程(风险管理是一个过程，由风

险的识别、量化、评价、控制、监督等过程组成)。

内部控制主要是在企业内部实施的一种管理，风险管理有些可以通过内部控制来规避，

有些则是客观不可控的。目前在我国，风险管理还是一个很宽泛的概念，内部控制则是从外

部控制的角度去考虑的，相比风险管理更加精确。如果企业在不考虑内部控制的情况下谈论

风险管理，那么风险管理就失去了意义，也很难找到有效避免风险的着力点和切入点。因

此，在内部控制的框架下去谈风险管理、进而增强企业识别、防范风险的能力，能促使企业

更好地发挥风险管理的能动性。

2、内部控制是实施风险管理的基础

企业内部控制实际上就是实施风险管理前的环境净化器。实施内部控制时，一定要将

“控”做到极致，左右摇摆，兼顾太多的内部控制很难达到环境净化器的作用。从某种意义

上，内部控制建设就像是企业实施风险管理的一座桥梁，如果没有这座桥，盲目开展风险管

理，会使企业慢慢迷失前进的方向。

目前，内部控制在中国实施的时间还不长，很多企业都是“依葫芦画瓢”，还没有真正

领悟到内部控制和风险管理的真谛。如果企业在内部控制上认识不深的话，对实施风险管理

将造成一