论企业内部控制和风险管理的关系

●郑书宏 张玉兰 李 洁

内部控制的新定义是在《内部控制——整合框架》中首次提出的，是企业采取一系列的方法和措施，用以维持自身更好的发展趋势以及持续性自我评价。通过这种自我管理和自我发展的战略、制度和法规是企业内部控制可持续性发展的风向标，起到指引作用。企业内部控制研究的良好运用对规范企业运作起到重要的影响，可以帮助提高运营效率，促进业务能力的完整性、真实性。

公司经营的中长期发展与目标规划，可以通过完善内部控制管理体系来实现,在实际具体地实施过程中,必须意识到完善内部管理控制管理体系的重要性。企业如果对内部控制系统的作用没有给予足够的重视，仅仅凭以往的经验和方法来控制和管理公司是缺乏考量的，并非明智之选。一些公司的内部控制制度不完善，例如：公司财务部门、预算管理、内部审计等多个部门的岗位设置缺乏内部控制建设，公司内部控制的欠缺是影响公司运作的重要因素。

《企业全面风险管理——整合框架》首次明确的指明了企业风险管理的含义。层出不穷的风险将会使公司在经营管理过程中涌现。其中企业应着重关注的风险之一是财务风险。文中指出：全体职员的参与是企业风险管理的突出重点，主体的董事会、相关管理机构以及相关人员的操作构成其主体框架，运用于战略的制定，并存在于企业经营的始终，用来以识别潜在问题、提高控制风险能力，为目标的实现提供合理的保障，将内部控制提升到高水平的风险管理，扩大范围，加强两者之间的联系。财务风险管理就是财务内控管理。对于各种风险的防范与应对，溯源与剖析，应及时地制定各种的防范和应急策略，确保管理经济的继续发展、资金业务的安全正常发展，以及保护经济利益不受损失，方可有效解决企业财务风险。

财务管理在企业管理中起着重要的作用。市场环境风云诡谲，企业财务管理上也面临着一系列的问题。一是金融市场风险经营管理的监管机制体系的缺失，与管理的不尽合理,较高的金融风险在企业经营管理及日常的运行模式中“冒芽”,影响制约了大中型企业经营的长远的持续性发展;二是部分公司内部缺乏严格规范的监督体系，直接对监督机制的可信度与威信力构成挑战，同时内部员工的风险防范意识也需要加强。

（一）内部控制与全面风险管理之间的联系

管理控制是内部控制的核心环节。一套严谨完善的业务流程，赏罚严明的守则制度，很大的程度上能够减少内部失误的发生，从而提高公司运营效率，保护公司资产的安全性和完整性。全面系统的风险控制管理方法和完善内部控制流程的管理方法，是相对于本公司全体员工自身而言的,让其切实参与实施风险预控制与组织实施内部风险预控制的全部过程中,对于本公司战略目标的实现,将起着不可磨灭的决定性影响。

在整个金融市场活动中,由于双方所共有的利益因素驱使,风险控制管理常和财务内部质量控制管理联系结合到一起。识别操作中的潜在风险，提高风险防范能力是金融市场风险管理的主要目的，内部控制是公司管理的重要组成部分，在公司的正常经营过程中发挥着关键作用。对于企业的财务战略管理方面而言，管理通常倾向于识别、评价、分析风险和评价与控制风险。而财务风险的发生,则又往往和日常财务内部控制管理工作紧密相关,，比如日常大大小小的差错问题。以此可见，企业财务管理能力和完善的内部管理控制系统的良好运作与相互配合，可以很大程度上把财务风险的风险指数缩小。从而进一步增加企业收益,以及有益于企业可持续性稳定发展。所以不能轻易忽视管理层对其内部各项控制流程的层层把控,做好其内部控制培训工作,可以帮助降低财务风险事件发生的概率,提高公司的生产和管理效率，是全面风险管理和内部控制所共同努力的目标。但它们有自己的局限性。只能为目标提供一定程度的保证，并不能够确保战略目标的实现。公司的制度受到时代的制约，这些问题仅靠内部控制和全面风险管理是无法解决的。

内部控制被认为是企业财务风险管理的核心关键。内部控制制度的健全则为财务管理的运行打下良好的根基。同时，内部控制是防范金融市场风险的行之有效的体系。同时相对应的规则体系的构建与运行，是对企业进行财务风险管理行之有效的方法。内部管理和控制方面的问题会导致财务风险，影响公司的正常运营。包括人员控制、采购控制、产品销售控制和外包控制。从某种意义上说，内部控制涉及财务风险管理。

全过程覆盖管理是指要求在企业生产的过程，各个具体部门系统、技术层面系统，都应有明确的全面控制目的指向和控制区间范围,全覆盖过程目标控制重点在目标控制实现阶段上游、中游、下游阶段的管理过程,强调全企业生产的经营决策过程目标的统一规范。企业自身的管理经营模式和组织活动程序是形成企业实施全面风险监控管理和完善内部控制流程的基础,通常都是针对企业一定期间范围内所发生的经济活动来进行分析,而非指定的某一时点,因而可以得出，企业风险管理过程和实施内部流程控制，并非局限于控制企业在历史特定的序列活动，应更注重企业长远的战略目标，同时实施风险管理的措施和内部控制的措施，应规范管理，争取不断地让企业健康稳定发展。

在经济全球化的大背景下，风险和机遇总是交替并存发生的。抓住机遇、迎接挑战,合理有效地规避经营风险,是企业站稳脚跟、发展壮大过程中所必须面对的,企业实行内部有效控制措施和开展全面控制风险企业管理所研究的方向与宗旨基本上是趋于一致的。即尽可能地采取措施来降低企业之间道德风险的暴露和风险逆向交易选择,保证企业管理者、经营者自身和个人投资者之间决策的可公开性程度以及信息透明化,对企业间与一般公众机构之间交易信息的传递，起到了促进作用。交付的真实性和有效性最大限度地保护了企业和国民的利益。内部环境、风险管理、风险评估、内部信息交流和管理过程的监督管理是企业内部控制和全面风险管理的共同要素，不同点在于全面风险管理。这详细研究了风险评估，深化了风险评估的内容和特点。根据企业风险控制管理范畴的新定义,系统分析了当前企业各类管理风险问题的概率分布和有效应对风险方法，增强了企业风险控制管理方法的可信度,显而易见，从结构上来说内部控制存在于内部风险管理中,二者具有相同的企业服务管理方向和服务目的。

（二）内部控制与全面风险管理的差异

公司内部控制和风险管理活动涉及的范围均较广，风险管理与内部控制涉及面相比则更为全面。风险管理体系必须从战略目标开始实现风险管理，这表明风险管理属于企业治理层面，而内部控制仍处于管理层面。风险管理非常重视财务报告和非财务报告。内部控制主要关注财务报告。全面的风险管理体系包括预算管理的评估方法、战略的制定、管理人员的聘用等等，风险管理的范围非常广泛，包括公司日常业务流程的各个方面，但内部控制强调风险管理，风险评估、监管审查、风险控制差异、分析等流程，不参与公司业务目标的具体设定。

公司内部控制与风险管理在内容上有所不同，公司内部控制的工作内容主要是确保公司的稳定发展和正常运营，在具体内容上公司的内部控制与风险管理有一定的差异,公司的内部控制主要目标是消除会计舞弊，保证公司发展的平稳运行。识别风险以及合理防范各种特殊风险也是企业风险内控管理重要的关键控制内容,风险的预测与应对是风险管理的主要组成部分，对企业风险进行定量分析，分析企业发生风险和损失的可能性，并制定适当的防范体系，防止公司遭受重大财务损失。

由于企业风险管理的范围不同，企业风险管理不仅包括内部控制的相关内容，而且在企业财务报告、战略决策和信息披露等方面发挥着重要作用。此外，企业的日常生产经营中企业风险管理和内部控制发挥着不可磨灭的作用。在日常工作进程和后续控制应加强对内部控制的把握，主要是制定相关程序。企业风险管理作为公司治理的一种外部形式，在企业的整个生产经营过程中起着重要的整合作用。与企业内部控制相比，企业风险管理更注重对企业风险概率的预测，对企业健康、可持续发展具有积极作用。

美国COSO委员会的相关调研报告相关内容显示,企业战略目标的实现要以战略风险规避管理要求的全面实现为首要前提，企业战略目标的实现以风险管理的实现为前提，风险目标任务为战略目标的实现提供服务。此外，内部控制涉及公司出具的财务报告，企业风险管理涉及公司编制的所有报告。由于风险管理策略的不同，企业内部控制和企业风险管理应具体问题具体分析，针对不同的情况做不同的应对策略，以及制定措施过程中的防范意识和防范思想也是不同的，努力抓住机遇和积极应对挑战，加强识别和防范风险的能力，对风险进行转移，最大限度降低风险所带来的损失，多元化防范风险，提高风险防范的效果。但企业缺乏对内部控制的重视程度，处于被动方，缺乏积极主动识别风险的意识，这种被动的思想和做法，在风险控制和防范管理上是薄弱和缺失的表现。

（一）企业强化对内部控制与风险管理的认识

企业对其内部控制工作与自身风险防范管理的重要关系尚缺乏更深入的认识,并没有有效的发挥二者的作用,公司必须加强全体内部员工对内部控制管理和自我风险管理的正确认识,尤其是提高企业中高层对内部控制和风险管理的重视程度。要勇于挑战自我，打破常规，带领员工重新建立管理目标信念和要求，打破以往管理制度的旧章程与条例，在此期间,公司的中高层要敢为人先,全面系统地加强风险管理方法与内部控制管理方法的统筹协作,将二者在公司日常经营和管理过程中全方位实施,以及筹办相关的会议讲座，为员工普及相关知识，继而为内部控制和风险管理的配合协作提供人才保障。

企业应提高对财务风险与内部控制关系的关注程度，二者对于未来企业经济发展起到核心关键的作用。要与时俱进地调整相关经济策略，且要有效地统筹二者之间的相互配合关系,让财务风险管理和内部控制实现双赢。高效合理地设计公司内部成本控制管理体系和外部财务成本管理运作机制，对于中小型企业财务人员来说显得尤为重要。我们应该有序地进行风险管理与内部控制，提高管理效率的同时推动企业的发展。

（二）建立有效的风险评估体系

内部的控制和风险管理措施的制定，应更为切实地关注企业所面临的潜在风险,为未来企业健康平稳发展，提供有效的防范与制度支撑,建立良好的风险评估体系是颇为重要的。企业应根据不同的风险类型和评估标准，来建立风险防控指标，对流程中的各风险加以整理研究,借助专业风险评估机制,定性定量地制定相关风险防控办法措施，我们还必须严格遵守业务流程，在发现风险因素时，应运用专门的风险评估理论和方法进行风险评估，并结合实际经验制定全面的风险防范策略。

员工应了解财务管理中内部控制的财务风险。该系统的良好实施和高效运行与现代信息技术密切相关。公司在日常管理中加强对先进技术的运用，提高工作效率。例如，财务管理平台化、会计信息共享化、人事管理制度化、和信息归档电脑化，以及信息系统各项制度和标准的实施，以提高金融市场风险管理的准确性，把企业的财务风险降到可控的范围之内。

企业要想在日渐白热化的市场竞争中占有一席之位,建立一个有效的经营管理机制十分必要,尤其表现在人事管理上,企业要建立一套激励促进机制,加强对员工行之有效的管理和把控，激发员工奋发向上，加强公司内部控制研究和掌握应对金融市场风险管理的策略机制。在日常经营中，为提高工作的整体效率，成立独立的审计机构，以促进审计过程的公开、公平和公正发展，调动所有员工的积极性。

（三）健全风险管理制度和内部控制环境

有效的风险管理模式可以提高企业资源利用效率，因此企业必须准备好运用风险管理模式，不断优化和适应自身的战略规划，平衡企业不同的利益相关者，分散财务风险，将信息机制引入课堂管理模式，系统分析企业面临的外部市场条件和内部运营管理，科学高效的风险管理的制度，可以很大程度上增强企业的安全可靠性，推动高质量发展,所以企业强化风险管理体系建设,应调整具体可实施办法、调节利益冲突纠纷、回避和转移财务风险,打造信息化管理新体系、系统地分析企业面临外部经济市场环境，增强企业应对风险的能力，特别是通过提高短期偿债能力，适当降低债务风险，在供应链流程中应着重注意核心问题，加强高风险和薄弱环节的防范措施，强化内部控制，以此方式实施企业内部控制和风险管理体系，科学化、合理化地调整制度内容、优化资源配置，加强企业员工特别是财务人员的能力培养，提高企业管理者的专业化知识程度及相关技能水平，强化制定企业管理策略的能力，制定并严格遵守相关风险评估制度，构建企业风险管理机制，促进企业可持续性发展。

企业良好的内部控制环境，不仅可以激发员工的参与感，促进企业不断向前发展的同时，还可以促进企业的风险管理的实施。企业应从以下几个方面入手：一是强化内控理念，鼓励企业员工，树立风险防范理念，在建立合适的内控制度时，遵循严谨、科学的原则，通过不定时的培训，让公司各部门，都参与风险防控过程，真正贯彻落实风险管理理念。在制定和实施体系标准的过程中，管理层应起带头作用，以身作则。二是公司应强化风险管理结构。公司管理层委员会组成一般成员还应当包括股东、董事会成员、监事会成员和公司独立董事会执行委员会成员。企业在建立风险防范体系时,应当制定总体规划。

建立一些目标指向性明确的激励约束措施，明确各部门之间应负担的义务和责任，通过员工间的监督和约束，充分发挥各自的能力，通过员工良好的职业态度和素质，提高文化素养，为企业提供绩效保障。

（四）健全企业内部控制的监督与评估环节

如何健全企业监督与评估环节的内部控制，关键是能够从企业日常监督评估过程中，吸取经验教训，从而不断地优化企业内部控制环节。对于企业财务内部控制的监督与评估而言，建立独立的企业内部审计服务，配备专业审计师，全面监督企业内部控制和风险管理活动，有效利用反馈监测数据，可为后续的内部控制和风险管理提供有效信息，还可以利用外部监管机构第三方应对企业内部业务进行评估和监督、利用信息技术进行深入分析，以便于及时发现内部控制和风险管理的主要问题，提高企业的风险规避能力。金融风险的发生具有一定的特点，管理者应完善金融市场风险管理的监督机制，有效防范金融风险的发生，在金融风险发生后及时应对，规范财务管理监控机制的实施，严格执行员工规章制度，维护和规范自身行为，加强日常业务监控，为财务管理提供制度保障。在日常生产经营活动和风险控制过程中，公司持续提供科学依据，并验证部门政策的适当有效实施。在审查过程中，监督机构应按照相关标准提交完整、真实的书面报告，并传达和支持主管管理机构，积极鼓励对风险防范做出重大贡献的员工，对于经营者出现违反相关控制制度的情形，应依据相关制度规定来进行处置，情节严重的，对经营者应当依照民法进行处罚和查处。为了完善员工责任制和内部控制制度的实施，公司必须通过科学合理的措施强化管理者的责任感，将员工工资与风险管理结果挂钩，最大限度地调动员工的风险管理热情。

为了强化内部控制和风险管理功能，企业必须将自身目标与企业总体战略目标相结合，建立和完善风险管理体系。内部控制制度与员工的工作和生活密切相关。考虑到两者之间的密切关系，在明确公司的相关职能时，结合员工具体问题，进行具体分析，明确了解公司董事长处于中心位置，围绕管理层展开，各司其职履行相应的风险管理职能。明确员工间的岗位职责划分，尤其重视员工在风险管理中担任的角色。

（五）建立有效的风险预警机制

企业建立行之有效的风险预警机制可以很大程度上增强应对和防范风险的能力。此机制贯穿生产加工的全过程，因此，企业的风险预警系统更有效，必须将企业的任何风险或潜在风险提前告知相关方，并将其损失降至最低。需要进一步加强企业风险数据建模能力,建立系统有效的现代企业风险防控体系平台;也要研究充分利用各种系统应用软件等多种软件手段,建立企业长期盈利保障评估和经营风险应对能力预测的相关数学模型,科学系统地预测今后在持续生产或经营决策过程中企业可能面临到的重大问题及风险,利用风险预警评估系统监测一个企业整体财务经营前景。此外,根据企业实际生产经营活动数据的汇总分析，为企业管理者确定年度企业战略目标方向提供数据支撑。

对于新时代的企业来说，监管体系非常重要。风险管理和内部控制似乎是相互独立的。事实上，它们紧密相连，相辅相成，并没有完全分开。企业管理层应认识到，通过充分利用内部控制体系和全面风险管理体系，我们可以逐渐实现长期战略目标和短期企业目标。

金融市场风险管理和内部控制逐步的健全，对于企业的发展发挥着促进作用。二者间珠联璧合，相得益彰、相互促进是保持企业竞争力的重要保证。经营者应特别注意建立金融市场风险管理和内部控制制度，注意统筹财务管理与内部控制二者的联系，做出相应的对策战略，建立相应的法律法规及章程。加强应对风险的能力及完善应急策略，确保公司在激烈的市场坏境下具有优势。

综上所述，面对竞争日益激烈的国内外市场环境和国际局势风云的变幻莫测，企业在生存和发展的过程中面临着越来越多的风险。可以通过采取相应的控制方法、加快问责制度的构建、完善内控制度和企业风险管理制度、严格地按制度标准执行，形成和完善风险防范壁垒等，以便让企业在激烈的资本角逐中占据优势。