內部控制與風險管理的聯(lián)系與區(qū)別

王毅剛

摘要：隨著經濟形勢日益嚴峻，企業(yè)生存和發(fā)展的壓力加大，經營風險愈發(fā)嚴重，企業(yè)實現(xiàn)持續(xù)良好發(fā)展，必不可少的是合理完善的內部控制和科學有效的風險管理，二者在保障企業(yè)的良性發(fā)展中占據(jù)著不可忽視的地位。文章簡單介紹內部控制和風險管理的內涵，比較二者之間的內在聯(lián)系及本質區(qū)別，并對如何提升企業(yè)內部控制和風險管理的效率提出改進措施。

關鍵詞：內部控制;風險管理;聯(lián)系與區(qū)別

一、引言

內部控制，是指企業(yè)為了擴大發(fā)展成果，提升經營效率，最大限度地獲取可利用的資源，達成實現(xiàn)企業(yè)各項戰(zhàn)略目標的愿景而在企業(yè)內部采取并實施的多項控制措施、計劃、活動和方法等。

風險是指不確定性對目標的影響。風險管理，是指對能影響企業(yè)發(fā)展的潛在風險事件進行識別、分析、評價，按照風險發(fā)生可能性大小和產生的后果程度來確定風險的大小，權衡降低風險的收益與成本，依據(jù)企業(yè)風險偏好來決定采取何種控制措施，為實現(xiàn)企業(yè)目標提供合理保證。

內部控制與風險管理有聯(lián)系亦有區(qū)別，需要辨證地看待二者的關系，全面、準確處理和利用二者在經營管理中的相互作用和影響，為企業(yè)持續(xù)健康發(fā)展保駕護航。

二、內部控制與風險管理的聯(lián)系

從重合的關鍵要素來看，二者之間存在著密不可分、不可分割的聯(lián)系，二者相互交叉、共同影響企業(yè)的各項經營作業(yè)，協(xié)同作用于企業(yè)的發(fā)展效果。

（一）最終目的一致——合理保證企業(yè)目標實現(xiàn)

內部控制和風險管理都旨在為企業(yè)目標的實現(xiàn)提供合理保證，保障企業(yè)各項活動合理運行，促進企業(yè)健康發(fā)展。共同目的在于維護投資者的利益，對企業(yè)的資產進行保護的同時產生更有意義的價值。二者相輔相成，共同協(xié)調保證企業(yè)目標的實現(xiàn)。

內部控制和風險管理的目標都主要有三類：報告類目標、經營性目標、遵循性目標。除此之外，風險管理還增加了戰(zhàn)略目標，也意味著風險管理在內部控制的基礎上，注重企業(yè)戰(zhàn)略目標的實現(xiàn)。

（二）性質相近——動態(tài)過程管理

內部控制和風險管理均表示一系列活動及過程，而不是結果。內部控制強調的是內部活動，風險管理強調的是管理手段，二者均強調的是過程管理，表現(xiàn)為時間上的周期性和過程上的連續(xù)性的動態(tài)管理，而不是表現(xiàn)為靜止狀態(tài)的結果管理。從動態(tài)的過程管理上看，二者是為企業(yè)的長遠發(fā)展提供保證，將隨著企業(yè)的發(fā)展而不斷更新、不斷完善，并作用于企業(yè)發(fā)展的各個階段，而不僅僅是局限于某一時段。

（三）內部控制為風險管理打好基礎和支撐

從歷史沿革來看，內部控制比風險管理出現(xiàn)的更早，發(fā)展也較為健全。從風險管理的發(fā)展歷程及管理方法來看，風險得以防范和規(guī)避，是其終極目標，而這正是內控最基本的功能所在，開展風險管理工作必須有內控這一強有力的工具支撐。目前大部分企業(yè)的內部控制不完善，企業(yè)在發(fā)展過程中面臨諸多風險，只有加強內部控制完善，才能更好地識別、控制風險事件的發(fā)生。在健全內控措施和制度、進一步優(yōu)化內部環(huán)境和流程節(jié)點的基礎上，可增加風險工作的便利性和協(xié)調性，提高風險工作的效果，各方面協(xié)同作用，使得企業(yè)各項活動在完善的風險管理體系下有序進行，有效防范各類風險的發(fā)生，保障公司利益。

（四）風險管理為內部控制提供依據(jù)和便利

風險評估作為內部控制五大要素之一，對內部控制的合理性和有效性起到至關重要的作用。內部控制的合理有效，離不開對風險的防范和規(guī)避，而風險管理工作恰恰為其提供便利條件。完善的風險管理體系，能夠準確識別、分析和評估企業(yè)經營中的各種潛在風險，并實施有效的監(jiān)測與預警，為內部控制工作的順利運行提供便利。隨著大數(shù)據(jù)技術的不斷發(fā)展，傳統(tǒng)內部控制模式已不能適應現(xiàn)有企業(yè)的發(fā)展要求，且風險管理逐步成為企業(yè)發(fā)展不可或缺的部分，因而“風險導向型”內部控制模式逐漸成為現(xiàn)代企業(yè)的必然選擇。

三、內部控制與風險管理的區(qū)別

（一）控制范圍不同

內部控制更多的是對企業(yè)內部的管控，主要針對事中的過程和事后的效果進行控制和監(jiān)督來實現(xiàn)自身目標;而風險管理強調的是對企業(yè)整體的風險進行管控，不僅僅是企業(yè)內部風險，還包括企業(yè)外部風險，貫穿于管理過程的各個階段、各個方面，更重要的是在事前就充分考慮了風險的存在，全面識別各種可能發(fā)生的風險事件，隨時保持監(jiān)測和管控，使各項活動都能在預期的安全范圍內，不至于出現(xiàn)突發(fā)的無法應對的事故，造成巨大損失。

（二）實現(xiàn)方式不同

內部控制是通過各種融合的制度規(guī)范、活動過程、組織架構及執(zhí)行機制的方式，開展各類有序的控制事項，確保企業(yè)各項經營活動按照既定有效的過程開展，對過程中的風險加以評估和監(jiān)控，最終保證企業(yè)發(fā)展目標的實現(xiàn)。

風險管理主要是采用特定的方法和技術，對企業(yè)各項經營活動可能存在的風險（包括內部風險和外部風險）進行測試，對測試出的不同風險采取不同的處理方式，規(guī)避其現(xiàn)在及未來可能會給企業(yè)利益帶來的損失。值得一提的是對機會風險的鑒別和控制，機會風險是企業(yè)經營的一項特殊資源，把握控制得當，可能會為企業(yè)帶來意想不到的收益，若把握控制不當，也很可能會給企業(yè)帶來巨大損失，甚至可能是致命的。

（三）風險對策不同

風險管理強調主動對風險進行識別、評價、判斷，更加關注的是預防風險。全面風險管理框架中引入了風險偏好、風險容忍度、風險對策、壓力測試、情景分析等概念和技術方法，對風險采取控制、規(guī)避、轉移、承擔等多種措施，降低企業(yè)在運營中的風險，從而減少損失。

內部控制所負責的是風險管理事中及事后的重要活動，如對風險的評估和由此實施的控制活動、信息與交流活動和監(jiān)督評審與缺陷的糾正等工作。

四、企業(yè)經營中內部控制和風險管理存在的問題

（一）內部控制模式缺乏創(chuàng)新

目前大部分企業(yè)的內部控制還處于傳統(tǒng)的模式，在實施中缺乏有效支撐，往往起不到實質的作用。如很多企業(yè)內部控制仍然停留在建章立制，以為內部控制僅僅是設立各種規(guī)章制度和操作規(guī)范。但內部控制實際上是動態(tài)的過程管理，而非靜態(tài)的結果管理，需改變這種理解模式，將其運用到企業(yè)實際經營中，在實踐中不斷創(chuàng)新改進。如在信息技術快速發(fā)展的形勢下，很多企業(yè)沒有將信息技術，尤其是大數(shù)據(jù)技術應用到內部控制建設中，在收集分析數(shù)據(jù)、科學決策、防范風險等方面控制不到位，不能起到更好地控制作用。

（二）風險意識薄弱，缺少風險管理體系

企業(yè)在經營過程中會面臨各種各樣的風險，制約著企業(yè)的發(fā)展質量及速度，這就要求企業(yè)具有較強的風險評估和控制能力?，F(xiàn)階段，部分企業(yè)并沒有意識到風險管理對企業(yè)長遠發(fā)展的重要意義，缺少風險管理意識，對企業(yè)的風險管理體系建設不夠重視，導致企業(yè)的風險管理體系不完善，在防范和控制風險方面沒有起到實質作用，形同虛設，使得企業(yè)在面臨風險時，無法有效應對，造成巨大損失。

（三）內部控制與風險管理分離

二者在內涵、要素、目標等方面存在諸多重合，二者是相輔相成的關系，可聯(lián)系起來共同為企業(yè)目標的實現(xiàn)提供保證?，F(xiàn)階段，企業(yè)中內部控制和風險管理并沒有結合聯(lián)系起來，而是各自獨立，甚至各自都無健全完善的管理體系，在作用效果上大打折扣。若將二者結合起來，能取得事半功倍的效果，也更加能適應不斷變化的經濟形勢和技術條件。如在涉及人民健康安全的醫(yī)療行業(yè)，風險管理尤為迫切，企業(yè)以風險管理主導內部控制可能更為便捷，在另一部分企業(yè)，為了符合信息披露的報告要求，以內部控制為主導，兼顧風險管理更為適合。

五、企業(yè)強化內部控制與風險管理的相關建議

（一）創(chuàng)新內控模式，建立“風險導向型”內部控制

隨著風險管理的不斷深入，在開展內部控制工作的過程中，一定要深刻認識到風險管理與內部控制的關系。要加強“風險主導”型內控理念的認識，將關注點放在提前預防未來很大可能會發(fā)生的各種不確定事件，進一步深化完善內控系統(tǒng)，深入做好內控工作的革新，這樣，才能取得更加有針對性的效果，才能使得內控工作更加具體有效。相比較而言，風險管理的涉及程度更為深入一些，也引進了諸多方式?，F(xiàn)階段，革新內控模式勢在必行，建立新型內部控制，以提升經營效率，促進企業(yè)穩(wěn)定。

（二）樹立風險意識，完善風險管理體系

面對日益復雜多變的市場環(huán)境，企業(yè)必須樹立風險意識，強化領導及員工的風險思維，加強對風險管理建設的重視。從企業(yè)整體層面制定風險管理計劃、依據(jù)企業(yè)現(xiàn)有的組織架構設計風險管理流程，同時規(guī)定好各自的職能，形成企業(yè)的風險整體架構，落實風險管理的長效機制，建立一個完善的識別、分析和監(jiān)督反饋系統(tǒng)，方便于更加高效地監(jiān)控風險管理的成果和效率。

（三）引進和培養(yǎng)高素質專業(yè)人才，提高員工業(yè)務技能

人才是企業(yè)發(fā)展的核心。企業(yè)要想切實有效地加強內部控制和風險管理，必須引進和培養(yǎng)相關的復合型人才，加大對員工的培訓力度，提高其理論知識和業(yè)務技能，不斷提高實際業(yè)務能力，使其可以結合企業(yè)自身的特點及實際情況提出針對性的解決方案，為內部控制和風險管理工作貢獻力量。

六、結語

設計合理、運行有效的內部控制能保證企業(yè)各項活動有條不紊地進行，不至于出現(xiàn)脫離正常運行程序的突發(fā)事件，給企業(yè)帶來不利的損失，同時也為開展風險管理做好基礎工作，為更好更全面的識別風險事件提供便利。健全完善的風險管理體系可以高效預防、規(guī)避和把控各種風險的發(fā)生，及時降低可能導致的威脅，發(fā)現(xiàn)內部控制的不足之處，為其更加合理化增強保障力度。企業(yè)應積極探索內部控制和風險管理在實際中的應用，隨著各自的不斷完善和不斷改進，二者應該是既有交叉性，又有獨立性，最終融合作用于企業(yè)經營中。因此企業(yè)應該用聯(lián)系發(fā)展的眼光看待二者的聯(lián)系和區(qū)別，恰到好處地將二者融合運用，才能保證企業(yè)穩(wěn)定運行，甚至做大做強。

參考文獻：

[1]王潔.企業(yè)內部控制與風險管理聯(lián)系與區(qū)別[J].中外企業(yè)家，2019（36）：22.

[2]袁崇雙.風險管理視域下民營企業(yè)內部控制的實施[J].納稅，2019（25）：279+282.

[3]趙穎紅.企業(yè)內部控制的實施及其與風險管理的關系芻議[J].中國總會計師，2019（11）：60-61.

[4]王云.企業(yè)內部控制與風險管理的聯(lián)系和區(qū)別[J].管理視察，2020（05）：23-24.

[5]卿篤江.企業(yè)內部控制與風險管理存在的問題及措施分析[J].財會學習，2020（17）：281-282.

（作者單位：山東威高集團醫(yī)用高分子制品股份有限公司）