企業(yè)內(nèi)部控制與全面風險管理的關(guān)系分析

王大江

摘要：在企業(yè)發(fā)展過程中，內(nèi)部控制有助于促進各項業(yè)務(wù)規(guī)范開展，提高企業(yè)經(jīng)營管理水平和效率，充分利用企業(yè)各項資源，實現(xiàn)既定管理目標。全面風險管理有助于及時發(fā)現(xiàn)潛在風險并采取措施予以控制，促進企業(yè)健康運營。內(nèi)部控制、全面風險管理是企業(yè)發(fā)展過程中內(nèi)部管理的重要組成部分，兩者之間存在區(qū)別又相互聯(lián)系，文章簡單探討了企業(yè)內(nèi)部控制、全面風險管理的關(guān)系，為兩者的全面落實與效用發(fā)揮奠定基礎(chǔ)，促進企業(yè)可持續(xù)發(fā)展。

關(guān)鍵詞：內(nèi)部控制;全面風險管理;關(guān)系

進入二十一世紀以來，我國經(jīng)濟發(fā)展迅猛，企業(yè)間的競爭壓力日益增加，為在市場競爭中實現(xiàn)穩(wěn)步發(fā)展，企業(yè)越發(fā)重視全面風險管理，以期及時發(fā)現(xiàn)生產(chǎn)經(jīng)營管理過程中的各項風險并予以解決，保障企業(yè)實現(xiàn)健康持續(xù)發(fā)展。然而，對于內(nèi)部控制，部分企業(yè)認識還不夠深刻，甚至將內(nèi)部控制和全面風險管理混為一談，影響了內(nèi)部控制的作用發(fā)揮。雖然，兩者在含義上、作用上存在一定重合，卻并非完全一致，兩者的存在都有其不同的作用。對此，積極掌握兩者的關(guān)系，全面落實內(nèi)部控制與全面風險管理，對企業(yè)提高自身競爭力與長遠發(fā)展具有重要意義。

一、企業(yè)內(nèi)部控制和全面風險管理的概念比較

對于內(nèi)部控制、全面風險管理的概念，學術(shù)組織與專家因研究方法的不同、認知的差異，對其定義描述存在一定差異，當下，被管理學界的專家、學者廣泛認可的定義是由美國COSO委員會提出的。作為國際權(quán)威機構(gòu)，該委員會在1992年已經(jīng)發(fā)布了“內(nèi)部控制整體框架”，指導(dǎo)企業(yè)落實內(nèi)部控制。2004年委員會出臺新報告“企業(yè)風險管理整體框架”，內(nèi)部控制的含義被拓寬，并對企業(yè)的風險管理詳細說明;2017年9月，COSO更新版的“企業(yè)風險管理框架”正式發(fā)布。本文現(xiàn)以這兩個框架探討了企業(yè)內(nèi)部控制、全面風險管理在概念上的異同。

（一）企業(yè)內(nèi)部控制、全面風險管理的含義比較

分析全面風險管理、內(nèi)部控制兩者的含義，可以看出兩者的實施主體相同，都需要通過企業(yè)決策、管理并執(zhí)行，且需要企業(yè)內(nèi)部各部門和崗位全部參與其中，并非屬于某一層級的權(quán)利。并且，兩者的最終目的也相同，都是為促進企業(yè)平穩(wěn)運行，為實現(xiàn)企業(yè)發(fā)展戰(zhàn)略目標。詳細分析，兩者間也存在如下不同之處：全面風險管理更強調(diào)財務(wù)報告的準確與可靠性，對非財務(wù)信息的真實與準確也較為重視，而內(nèi)部控制強調(diào)的是財務(wù)方面是否可靠和企業(yè)管理效率。全面風險管理能夠兼顧企業(yè)內(nèi)外部風險，而內(nèi)部控制主要針對的是企業(yè)內(nèi)部管理活動。

（二）企業(yè)全面風險管理和內(nèi)部控制的目標比較

在美國COSO委員會所頒布的整體框架中，企業(yè)風險管理的目標是戰(zhàn)略、經(jīng)營、報告與合規(guī)目標，內(nèi)部控制的目標則為經(jīng)營、財務(wù)報告與合規(guī)目標，由目標可以看出，兩者的目標較為接近，最明顯的區(qū)別在于：內(nèi)部控制沒有戰(zhàn)略目標。在目標實現(xiàn)過程中，內(nèi)部控制通過經(jīng)營階段進行控制管理，保障企業(yè)日常活動與目標軌跡一致，風險管理重視的是事前預(yù)估與發(fā)現(xiàn)風險，以及事后采取措施解決風險，將損失降至最低。并且，風險管理中包含了對企業(yè)內(nèi)外部風險全面管理，不僅關(guān)注因組織結(jié)構(gòu)、人員變換、制度改革等導(dǎo)致的內(nèi)部風險，還關(guān)注因自然環(huán)境、外部政治與經(jīng)濟形勢變化所導(dǎo)致的外部風險。而內(nèi)部控制卻以企業(yè)內(nèi)部環(huán)境作為基礎(chǔ)，展開風險評估與全面監(jiān)控，目標范圍稍顯狹窄。

（三）企業(yè)全面風險管理和內(nèi)部控制的構(gòu)成要素比較

全面風險管理共有八個構(gòu)成要素，分別為：事項識別、內(nèi)部環(huán)境、風險評估、目標設(shè)定、控制活動、風險應(yīng)對、監(jiān)督檢查、信息溝通。而內(nèi)部控制僅有五個構(gòu)成要素，分別是：控制環(huán)境、信息與溝通、控制活動、監(jiān)督、風險評估。由此可見，全面風險管理對內(nèi)部控制的風險評估進行了拓展，并將其演化為了四個要素：風險評估、事項識別、目標設(shè)定、風險應(yīng)對，而這四個要素主要圍繞企業(yè)戰(zhàn)略發(fā)展目標展開。

（四）企業(yè)全面風險管理和內(nèi)部控制的實現(xiàn)方式比較

在企業(yè)發(fā)展中，內(nèi)部控制的應(yīng)用，主要是對企業(yè)內(nèi)部管理制度定性分析，通過設(shè)置指導(dǎo)性對策，促進企業(yè)目標實現(xiàn)。全面風險管理主要通過定性分析企業(yè)經(jīng)營，評估風險的發(fā)生幾率，并評估其的影響大小?？梢哉f，兩者是由不同兩方面管理企業(yè)的經(jīng)營情況，并且在風險評定上，全面風險管理能夠更準確判斷風險大小并及時解決。

二、企業(yè)內(nèi)部控制與全面風險管理的關(guān)系

為提高企業(yè)參與市場競爭能力，有效控制企業(yè)風險，促進企業(yè)健康持續(xù)發(fā)展，應(yīng)重視內(nèi)部控制、全面風險管理的落實。而在兩者落實中，掌握兩者間的關(guān)系，具有重要作用。根據(jù)上文對內(nèi)部控制和全面風險管理之間的概念比較進行分析，得出兩者間的聯(lián)系主要表現(xiàn)在以下三點：

（一）全面風險管理中包含內(nèi)部控制

通過對美國COSO委員會制定的兩個框架對全面風險管理、內(nèi)部控制的概述分析，在全面風險管理中，實際上已經(jīng)將內(nèi)部控制囊括其中，因為，全面風險管理的整體框架中，不僅將內(nèi)部管理的三個框囊括其中，還額外多出涵蓋一個戰(zhàn)略目標。而對兩者的內(nèi)容與時間維度進行分析，內(nèi)部控制的延伸和拓展，實現(xiàn)了對企業(yè)風險的全面管理。

（二）內(nèi)部控制是全面風險管理的關(guān)鍵手段

在企業(yè)落實全面風險管理時，內(nèi)部控制是其中管控風險的一個重要手段。通過對各類文獻深入研究得出：內(nèi)部控制的有效落實，能夠控制防范企業(yè)運營中的多數(shù)風險，促進企業(yè)順利運營。而在常規(guī)工業(yè)企業(yè)中，內(nèi)部控制工作較為單一，除保險措施外，企業(yè)面對風險，多是通過預(yù)算控制、運營分析、實物控制等內(nèi)部控制方式化解風險，效果明顯。若企業(yè)通過外包、其他外力方式解決風險，所消耗的成本大多高于內(nèi)部控制落實消耗的成本。因此，若企業(yè)為常規(guī)企業(yè)，可采用內(nèi)部控制降低風險。

（三）內(nèi)部控制是全面風險管理不可缺少的環(huán)節(jié)

在企業(yè)發(fā)展過程中，面對嚴峻的競爭形勢，企業(yè)難免遭遇各種風險，其中，運營風險最為常見。對此，企業(yè)為提高自身競爭能力，以此在市場上脫穎而出，應(yīng)重視內(nèi)外風險的把控，降低運營風險。另外，依照國外諸多法律的規(guī)定，企業(yè)應(yīng)全面落實內(nèi)部控制工作。由此可見，企業(yè)做好內(nèi)部控制工作，是風險管理的根本要求。另外，內(nèi)部控制結(jié)合其他措施，能夠解決企業(yè)運營中的多數(shù)風險。將內(nèi)部控制方式放置在企業(yè)風險管理中來看，內(nèi)部控制并非萬能，并不能將企業(yè)全部風險解決，僅能有效降低風險、規(guī)避風險，減少風險所帶來的損失。換言之，通過內(nèi)部控制，能夠保障企業(yè)運行風險在可控范圍，不會為企業(yè)帶來難以挽回的損失。因此，在企業(yè)運行中，不僅要重視內(nèi)部控制，還要高重視全面風險管理，以此有效規(guī)避稅務(wù)、外匯等風險。如此，全面落實兩種手段，保障企業(yè)順利運行，推動企業(yè)健康發(fā)展。

三、企業(yè)落實內(nèi)部控制和全面風險管理應(yīng)重視的問題

企業(yè)在市場發(fā)展過程中，僅掌握內(nèi)部控制、全面風險管理間的關(guān)系，并不能保障全面發(fā)揮兩種手段的效果。在落實內(nèi)控和風險管理中，還應(yīng)重視如下內(nèi)容：

（一）內(nèi)部控制和全面風險管理并非相互獨立

內(nèi)部控制、全面風險管理并非相互獨立，兩者屬于同一系統(tǒng)工程中。在兩者落實過程中，為全面控制各項風險，企業(yè)應(yīng)綜合自身發(fā)展程度與性質(zhì)、外部環(huán)境等，選擇建設(shè)的重點。如：企業(yè)經(jīng)營風險較大，可將全面風險管理作主導(dǎo)，由其主導(dǎo)內(nèi)部控制;若企業(yè)經(jīng)營風險較小，對管理重視度較高，可將內(nèi)部控制作為主導(dǎo)，由其兼顧風險管理。

（二）內(nèi)部控制和全面風險管理并非一成不變

在某些企業(yè)發(fā)展過程中，部分管理者因?qū)θ骘L險管理、內(nèi)部控制認識不足，僅是建立相應(yīng)的管理體系，并未隨著市場變化、企業(yè)發(fā)展情況而不斷完善、調(diào)整和改革，體系的完善性難以保障，容易給企業(yè)發(fā)展帶來風險。風險管理、內(nèi)部控制都具有較強的時效性，且經(jīng)濟環(huán)境變化迅速，企業(yè)所構(gòu)建的內(nèi)控體系、風險管理體系即使再完善，隨著社會不斷發(fā)展，市場瞬息萬變，體系若不定期檢測并完善，極易出現(xiàn)漏洞，給企業(yè)帶來一定損失。對此，構(gòu)建相應(yīng)管理體系的同時，要定期檢測，及時完善體系，全面發(fā)揮兩種體系的作用，對企業(yè)發(fā)展具有重要意義。

（三）良好控制環(huán)境是關(guān)鍵

控制環(huán)境的質(zhì)量，直接影響著企業(yè)內(nèi)部控制的建設(shè)與實施，是全面風險管理有效落實的保障。而控制環(huán)境包含了企業(yè)管理理念、企業(yè)文化、企業(yè)領(lǐng)導(dǎo)與全體員工的素質(zhì)高低、企業(yè)組織結(jié)構(gòu)、企業(yè)權(quán)責劃分是否科學等，任一因素出現(xiàn)問題，都可能影響企業(yè)正常運行，為企業(yè)帶來不同風險。對此，企業(yè)發(fā)展階段，不僅要重視風險管理，更要重視良好內(nèi)控環(huán)境的營造。

四、總結(jié)

總而言之，全球經(jīng)濟化的不斷深入，市場環(huán)境日益復(fù)雜，企業(yè)所面臨的內(nèi)外風險逐漸多樣化，此時，若企業(yè)不重視風險的控制與管理，極易為企業(yè)帶來較大損失，甚至威脅企業(yè)長遠發(fā)展。對此，企業(yè)應(yīng)重視內(nèi)部控制、全面風險管理的落實，深入分析兩者的概念、目標、構(gòu)成要素、實施手段等，掌握兩者的關(guān)系，根據(jù)企業(yè)實際情況，有效發(fā)揮兩者效果，提高企業(yè)內(nèi)控管理水平，有效杜絕各類風險隱患，促進企業(yè)長遠發(fā)展。同時，在兩種管理手段落實中，企業(yè)管理者應(yīng)注意：內(nèi)部控制和全面風險管理并非相互獨立、一成不變，構(gòu)建良好的控制環(huán)境，定期檢測管理體系并完善，對兩者的效用發(fā)揮、對企業(yè)健康運營與發(fā)展具有重要意義。

參考文獻：

[1]王通艷.關(guān)于企業(yè)風險管理和內(nèi)部控制的思考[J].會計師，2017（16）.

[2]宋潔.基于全面風險管理的企業(yè)內(nèi)部控制對策研究[J].經(jīng)貿(mào)實踐，2017（17）.

[3]田真.全面風險管理下企業(yè)內(nèi)部控制的建設(shè)[J].科技經(jīng)濟導(dǎo)刊，2017（19）.

[4]劉彬.企業(yè)風險管理及內(nèi)部控制關(guān)系研究[J].中國國際財經(jīng)（中英文），2018（06）.

[5]郝雪梅.淺析全面風險管理與內(nèi)部控制的關(guān)系[J].統(tǒng)計與管理，2017（11）.

[6]歐陽戰(zhàn)士.探討企業(yè)內(nèi)部控制與全面風險管理的關(guān)系[J].財經(jīng)界（學術(shù)版）， 2016（03）.

（作者單位：上海帝捷電子科技有限公司嘉興分公司）