基層企業(yè)內(nèi)控與風險管理的關系探討

周建共

基層企業(yè)內(nèi)控與風險管理的關系探討

周建共

無論是出于經(jīng)營環(huán)境的急劇變化或者企業(yè)自己本身的發(fā)展壯大，提高企業(yè)自身的風險防范及其應對的能力，已經(jīng)成為當今企業(yè)管理的重心之一。企業(yè)內(nèi)控與風險管理是密不可分的，它們之間有區(qū)別也有聯(lián)系，既不能將兩者完全隔離開來，也不能簡單的將它們等同起來。本文中筆者結合自身多年的企業(yè)內(nèi)部管理經(jīng)驗簡要論述了基層企業(yè)內(nèi)部控制與風險管理之間的關系，供相關人士參考。

基層企業(yè)；內(nèi)部控制；風險管理；關系探討

一、企業(yè)內(nèi)部控制和風險管理的具體含義

1.企業(yè)內(nèi)部控制的具體含義

企業(yè)內(nèi)部控制主要實行人為企業(yè)內(nèi)部董事會以及相關的企業(yè)內(nèi)部高層管理人員，其主要控制目標為增強企業(yè)自身整體的運營效果，提供出一種較為可靠的企業(yè)內(nèi)部財務報告，同時這個過程必須在相關的法律框架內(nèi)部進行。由此可見，企業(yè)內(nèi)部控制工作主要由企業(yè)內(nèi)部管理人員具體實施的，其根本性目的是保證企業(yè)相關經(jīng)營活動的效率，財務報表準確性等相關活動而具體設計的過程。

2.企業(yè)風險管理的具體含義

企業(yè)風險管理就是企業(yè)內(nèi)部各個層次的管理人員在日常工作當中實現(xiàn)對于企業(yè)潛在風險的分析，并制定出相關規(guī)避風險的策略，同時根據(jù)企業(yè)運行的實際情況做好企業(yè)偏好風險管理工作，全面保證企業(yè)運行的穩(wěn)定性。

二、企業(yè)內(nèi)部風險管理與內(nèi)部控制之間的關系

企業(yè)內(nèi)部風險管理與內(nèi)部控制既有著不同點又有相同點，現(xiàn)詳述如下：

1.企業(yè)內(nèi)部風險管理與內(nèi)部控制之間的不同點

首先企業(yè)內(nèi)部風險管理工作和企業(yè)內(nèi)部控制工作的具體外延和相關的內(nèi)涵有著一定程度上的差別。企業(yè)內(nèi)部控制工作按照其主要工作的方面可以分為五大部分，分別為：內(nèi)部環(huán)境控制、企業(yè)內(nèi)部相關活動的控制、企業(yè)整體具有的風險評估、企業(yè)內(nèi)部的相關監(jiān)控以及企業(yè)信息溝通與交流。而企業(yè)內(nèi)部的具體風險管理在企業(yè)內(nèi)部控制工作的基礎之上增加了風險事件識別、目標設定以及設定針對性的風險對策等三個因素。由此可知，企業(yè)風險管理工作的整體層面相對于內(nèi)部控制工作較高，在一定程度上將企業(yè)內(nèi)部控制工作提升到了一定的戰(zhàn)略層面上，也就為企業(yè)風險管理工作既包含了企業(yè)內(nèi)部控制工作目標又增加了一定的戰(zhàn)略意義目標。

其次，企業(yè)內(nèi)部控制工作主要負責企業(yè)相關事情發(fā)展中及發(fā)展后的相關控制工作，其主要包括對于企業(yè)相關信息的監(jiān)督交流、企業(yè)相關報告的評估以及對于相關錯誤的糾正等工作。而企業(yè)風險管理工作除了實施上述工作之外，還包含企業(yè)風險管理目標及風險管理戰(zhàn)略的設定，同時企業(yè)風險管理工作還包括選擇出適合企業(yè)發(fā)展的風險評估方式及實現(xiàn)風險管理工作人員的聘用等。由上述我們可以看出企業(yè)內(nèi)部控制工作在一般情況下不會涉及到企業(yè)發(fā)展的相關目標，而企業(yè)內(nèi)部的風險管理工作在一定程度上與企業(yè)目標制定有著一定的關系。

最后企業(yè)內(nèi)部控制工作與企業(yè)風險管理工作具體的相關側重點有一定的差別，例如：企業(yè)風險管理工作在一定程度上主要傾向于企業(yè)風險的預警、風險的偏好以及制定相關的企業(yè)風險規(guī)避策略等，這些功能在一定程度上是企業(yè)內(nèi)部控制工作不能夠達到的。

2.企業(yè)內(nèi)部控制工作與企業(yè)風險管理工作之間的相同點

首先企業(yè)內(nèi)部風險管理工作與內(nèi)部控制工作有著一定的工作作用和較為相近的目標。企業(yè)內(nèi)部控制工作主要就為降低企業(yè)在實際運行過程中的各種風險。同時，企業(yè)內(nèi)部控制工作與企業(yè)風險管理工作最為根本的目標就是保護企業(yè)投資與資產(chǎn)，全面的實現(xiàn)在相關不利的情況下使企業(yè)能夠更好的實現(xiàn)既定的相關目標。此外，企業(yè)內(nèi)部管理控制工作與企業(yè)風險管理工作在具體的企業(yè)運行過程中都能夠得到全面的體現(xiàn)。

企業(yè)內(nèi)部控制工作與企業(yè)風險管理工作實施的主體均為企業(yè)內(nèi)部的董事會及必要的企業(yè)管理人員，在進行具體的工作過程當中均比較重視全天的參與性，并且能夠?qū)崿F(xiàn)企業(yè)內(nèi)部各個單位和部分應該承擔的責任和相關義務，此外，兩者在進行實際管理過程當中存在一定的管理重疊，有著一些共同的地方。

三、企業(yè)在具體實施風險管理與內(nèi)部控制的過程當中應注意的相關問題

1.企業(yè)風險管理工作與內(nèi)部控制工作并非相互獨立的兩項工作

企業(yè)內(nèi)部風險管理與內(nèi)部控制工作人員一定要認識到風險管理工作與內(nèi)部控制工作其根本上屬于同一個系統(tǒng)，并非完全獨立的。這就要求企業(yè)在自身發(fā)展的過程當中應從企業(yè)自身綜合素質(zhì)、科學技術條件及自身發(fā)展程度出發(fā)，合理的選擇企業(yè)發(fā)展的重點所在。如果企業(yè)內(nèi)部在進行實際經(jīng)營的過程中其具有的相關風險比較大，則就要求企業(yè)在進行具體的實際的工作中，應保證企業(yè)風險管理工作主導整個企業(yè)內(nèi)部的相關控制工作，而對于一些企業(yè)經(jīng)營風險較少的單位，可以將企業(yè)內(nèi)部控制工作作為企業(yè)發(fā)展的主導方向，并做到一定程度上兼顧企業(yè)風險管理工作，使兩者做到相輔相成，共同保證企業(yè)長期穩(wěn)定的發(fā)展。

2.企業(yè)風險管理工作與內(nèi)部控制工作并非一成不變的

在相關的調(diào)查中發(fā)現(xiàn)，部分企業(yè)內(nèi)部對企業(yè)風險管理工作與內(nèi)部控制工作有一定的錯誤認識，認為兩者之間的關系是較為固定不變的，但事實并非如此，因為隨著經(jīng)濟市場的不斷變化，企業(yè)在實際的運行過程中所面臨的市場也在不斷的變化，這就導致企業(yè)發(fā)展的風險無時無刻不在發(fā)生著較大的變化，這就導致企業(yè)內(nèi)部控制工作與企業(yè)風險管理工作之間的關系發(fā)生著一定的變化，因此在企業(yè)具體的運行過程中應當根據(jù)企業(yè)的具體情況，企業(yè)實際運行的風險，不斷調(diào)整企業(yè)內(nèi)部控制與企業(yè)風險管理工作。

3.構建完善的企業(yè)內(nèi)部控制監(jiān)督機構

要想全面的保證企業(yè)內(nèi)部控制相關措施的有效實施，必須首先建立完善的企業(yè)內(nèi)部監(jiān)督機構，并且根據(jù)企業(yè)實際運行的情況，制定出符合企業(yè)實際的監(jiān)督管理制度。例如，增強企業(yè)內(nèi)部的監(jiān)督與審計工作，全面提升企業(yè)內(nèi)部審計工作的公平性與客觀性。此外，應將整個企業(yè)審計工作的重點逐步實現(xiàn)與財務審計轉向到全面設計管理工作上來，同時應當加強企業(yè)最終審計環(huán)節(jié)的監(jiān)督，全面保證企業(yè)內(nèi)部控制各個環(huán)節(jié)的有效實施，保證企業(yè)的可持續(xù)發(fā)展。

四、結束語

隨著我國市場經(jīng)濟的再次發(fā)展，各個企業(yè)面對的競爭將會更加激烈，其整體潛在的風險將會更大，因此，企業(yè)內(nèi)控工作和風險管理的相關人員一定要全面的認識到自身所肩負的責任和義務，不斷提升自身的工作能力，全面的把握好企業(yè)內(nèi)部控制工作與風險管理工作之間的關系，不斷保證企業(yè)長期穩(wěn)定的發(fā)展。

[1]王繼中,李愛花.企業(yè)內(nèi)控:借鑒、探索與推進——深圳市會計學會“實施企業(yè)內(nèi)部控制規(guī)范學術沙龍”綜述[J].會計研究, 2011,02:94-95.

[2]劉緒光.商業(yè)銀行內(nèi)部控制、風險管理與價值創(chuàng)造——基于某商業(yè)銀行縣域經(jīng)營行內(nèi)控合規(guī)創(chuàng)建考核的實證研究[J].農(nóng)村金融研究,2011,09:61-65.

（作者單位：大連職業(yè)技術學院）