【摘要】本文笔者通过对企业内部控制内容以及其风险管理状况的研究，深入挖掘企业保证内部有效控制与其所面临风险之间的内在联系及两者之间的不同。接下来，通过研究我国企业在对两者进行区分和联系管理过程中所面临的问题，明确企业今后发展的必由之路。

　　【关键词】内部控制 风险管理 问题 对策

　　一、企业内部控制与风险管理的概念

　　（一）内部控制。

　　1992年9月，美国企业审计专家委员曾对“内部控制”的概念就企业发展状况和国际经济发展规模、发展方向等等做出完整界定。这一界定认为“内部控制”主要指的是企业的监管人员根据企业领导层、企业各部门管理人员等的需求，为企业在经济效益获得需求，企业财务状况，企业各项活动的有法可依、有制可循等方面做出长期规划的过程。且在上世纪末，这一界定就得到美国审计部门的认定。

　　本文将要涉及的内部控制主要是对某个企业通过制定内部制度、合理分析外部发展状况、自行调整企业活动、有效监管企业各项规划等内容的实践进而保证企业各部门工作效率提高，保证企业生产经营目的的实现，保障企业资金的合理流动，保障企业各项规划圆满完成的整个过程的概述。

　　企业要想实现合理而有保障的内部控制，需要注意以下几个方面的内容：企业内部工作环境的形成、对企业在同行业竞争中所面临风险的有效预估、企业内部活动控制预案的制定、企业各部门的有效沟通以及企业内部工作状况的有效监管。

　　（二）风险管理 。

　　企业中所涉及的风险管理主要指的是企业为了保障自身发展目标的实现，为了提高自身在同行业中的竞争力，通过对企业发展状况的有效预估所制定的将各类对企业发展不利或企业发展过程中所需要面临的不稳定因素平衡在企业可控制范围之内的具体操作方案。这一方内容同样是由美国审计委员会在研究“内部控制”内涵和具体实施状况的基础上所提出的包含内部控制内容的对企业发展影响最大的企业内控部分。

　　事实上，企业的风险管理主要指的是一个由企业的管理人员预估、企业员工实施的用于企业发展规划的便于企业确认发展风险并及时作出应急预案的过程，这一过程的最终目的指向是企业通过提高自身风险评估能力，保障自身的应激水平进而提高其在国内市场甚至是国际市场的生存能力和发展能力。

　　企业的风险管理同样需要考虑以下的内容：企业内部环境的创立、企业发展方向的制定、企业处理事项确定、企业发展风险预测、风险应急预案制定、企业调整活动实施状况、企业各部门的有效沟通和各项制度实施评测等。

　　同样是美国审计委员会指出，风险管理与上文所提到的内控属于包含和被包含的关系，风险管理所囊括的内容包含内部框架于其中，两者不可分割。公司不仅可以借助企业风险管理框架来满足它们对内部控制的需要，还可以借此转向一个更加全面的风险管理过程。所以，在COSO看来，企业风险管理涵盖了内部控制，是一个更为全面、广泛的概念。

　　二、企业内部控制与风险管理的比较

　　（一）就两者的目的和内容来看，企业实行内控改革和风险评估管理等过程的主要目的都是为了扩大企业生存空间，保证企业发展平台。且其都是由领导层和企业员工共同合作的基础上所践行的，需要企业所有员工参与的过程。在这一过程中，企业的人员都要发挥主人翁的精神，明确自身在内部控制与风险管理中的职责和功能。

　　（二）企业内部控制与风险管理都明确是一个过程，贯穿于企业整个日常经营管理活动中，具有明显的持续性和动态性。

　　（三）企业内部控制与风险管理都是为企业目标的实现提供合理的保证。根据财会[2008]7号《企业内部控制基本规范》，内部控制包括报告、经营、合规三个目标。而企业风险管理框架力求实现主体的战略、经营、报告及合规四个目标。与内部控制目标相比，风险管理内容中添加了对企业发展方向的制定，这里所描述的发展方向主要是与企业建立目的相关的、与企业所处行业规划平行的最终发展目标。从这一内容的制定也可以看出，企业实施风险管理不仅仅是为了提高自身工作效率，还是为了完善企业发展规划。风险管理本身就是企业管理自身活动规则的一部分，它所涉及的是企业的管理层面的所有内容，除了企业管理活动的实施，还有企业管理活动最终指向的定位。而内部控制则主要是对企业发展目标制定的监管工作，尤其是对企业在自身发展方向制定和发展战略制定内容当中的企业风险相关工作的评估，而不是风险管理目标的制定活动。由此看来，企业风险管理所涉及的内容比内部控制更加全面，可以包括内部控制在其中。

　　（四）就上文所描述的企业内控以及风险管理的内容分析而言，两者有几个部分的内容是重叠的，这主要是企业内部工作环境的创建、企业未来发展风险的评估、企业控制活动的实施、企业各部门的有效交流以及对企业工作内容的合理监管。之所以出现这些重叠内容是因为实践两者的最终目标和实践规划等大致相同。当然，从总的内容来看，风险管理与内部控制相比，所涉及的内容更加全面。而从时间先后和内容上来看，全面风险管理是对内部控制的拓展和延伸。

　　三、我国企业内部控制与风险管理运行中存在的问题

　　（一）内部环境制约内部控制建设。

　　很多企业疏于对风险的管理和控制，未建立合理的应对风险管理方案；很多部门的管理工作存在重复现象，因此在进行内部控制的过程中，一些部门可能推卸自身责任或者各级工作部门责任不明的情况；企业并未建立促人奋进的工作氛围，各部门人员工作状态较差，对企业内部控制认识不清，片面认为企业的管理属于企业领导层级或者企业财务部门的工作，企业的各位员工对企业发展并不负有责任，因此企业员工工作状态低迷，整体工作效率较低，企业工作进度推进缓慢。

　　（二）公司管理层级结构不够完整，内部控制与风险管理工作无法有效展开。

　　在我国的企业中，国有企业单纯注重股东的权利，人力控制取代了制度控制。这种“人权集中”的现象也使得各部门的工作监督存在一定的偏差因素，因此企业内部控制无法有效实施，企业应对风险能力相对降低。例如 “中航油”事件，企业拥有完善的内部控制和风险管理制度，但是公司管理层将它们视为摆设，管理层凌驾于内部控制之上，按自己的意图肆意妄为，最终企业遭受风险，导致惨剧的发生。

　　（三）尚未建立全面的内部控制风险管理体系。

　　内部控制能够得到保证的主要决定因素是在企业建设实施环境、制定发展规划等的过程中，企业内部所有工作人员都会积极参与这项工作并按时完成自身职责内容。但是我国企业在制定内部控制的过程中，单方面的注重了对于企业各个部门制度的制定，也就是单纯注重了对于各部门风险的预估和管理，缺乏对于企业总体规划的管理以及对企业外部环境的合理评估。

　　四、解决我国企业内部控制与风险管理问题的对策

　　（一） 建立合理的内部工作环境。

　　内部环境是决定企业内部控制制度能否有效实施，企业风险管理工作能否被有效重视的基础力量。因此在建立企业的工作环境过程中，企业需要对管理层和各级员工做深入研究。明确企业领导人员对影响企业今后发展的各方面风险如企业管理结构风险、企业信息处理能力风险、企业财务人员工作道德风险等的认识水平并强化其风险意识，找出与上述风险的相关应急预案。在进行风险控制和管理的过程中，应设立审计委员会负责审查企业内部控制工作；制定合理、详实、可操作的内部人员、内部机构管理规划，让各个员工明确自身的岗位需求和所需承担的人物。

　　（二）设置全面风险管理内控制度。

　　内控制度的制定和企业内控结构的完善需要从企业风险管理的需求出发。在实际工作过程中，企业的领导层人员需要完善自身风险管理构成。也就是说，为了避免“人权高于制度”的现象发生，企业需要下设各级部门对企业的领导层决议、领导层人员替换等进行有效监管。企业需要有专门的风险管理部门直属于董事会，在保证企业工作进度顺利推进的同时也保证内控本身的权威性。另外，企业需要建立一整套与其自身发展战略相适应的全面风险评估和防范体系，在企业面临发展风险时从风险预测、风险内容鉴定、风险控制等方面出发，按照企业自身的工作环境、企业发展目标等制定合理的应急预案，保证企业总体竞争能力的不断提升。

　　五、结语

　　内部控制和风险管理是企业应对自身发展风险、提高企业应激能力的两个重要部分，通过内部的有效控制，企业发展风险可以降至可控范围内；而进行风险管理，则首先需要从内部控制入手。因此两者不可分割且互为补充。就当前经济发展全球化的趋势而言，国内的企业要想适应世界经济发展的节奏，提高自身在世界市场的生存能力，需要积极吸收国际先进企业的发展经验，从自身调控出发，尽早制定适合自身的风险预案，进而提高企业的管理水平，保证企业发展规划的实现。

　　参考文献：

　　[1]赵国，黄溶冰.内部控制与风险管理关系辨析—基于概念演进的视角. 哈尔滨工业大学学报（ 社会科学版），2007，（05） .

　　[2]谢志华.内部控制、公司治理、风险管理：关系与整合[J].会计研究，2007， （10）.

---

期刊库（http://www.zgqkk.com），是一个专门从事期刊推广、投稿辅导的网站。
　　本站提供如何投稿辅导，寻求投稿辅导合作，快速投稿辅导，投稿辅导格式指导等解决方案：省级投稿辅导/国家级投稿辅导/核心期刊投稿辅导//职称投稿辅导。

---

　　【免责声明】本文仅代表作者本人观点，与投稿辅导_期刊发表_中国期刊库专业期刊网站无关。投稿辅导_期刊发表_中国期刊库专业期刊网站站对文中陈述、观点判断保持中立，不对所包含内容的准确性、可靠性或完整性提供任何明示或暗示的保证。请读者仅作参考，并请自行承担全部责任。