企業內部控制與全面風險管理的關系分析

王大江

摘要：在企業發展過程中，內部控制有助于促進各項業務規范開展，提高企業經營管理水平和效率，充分利用企業各項資源，實現既定管理目標。全面風險管理有助于及時發現潛在風險并采取措施予以控制，促進企業健康運營。內部控制、全面風險管理是企業發展過程中內部管理的重要組成部分，兩者之間存在區別又相互聯系，文章簡單探討了企業內部控制、全面風險管理的關系，為兩者的全面落實與效用發揮奠定基礎，促進企業可持續發展。

關鍵詞：內部控制;全面風險管理;關系

進入二十一世紀以來，我國經濟發展迅猛，企業間的競爭壓力日益增加，為在市場競爭中實現穩步發展，企業越發重視全面風險管理，以期及時發現生產經營管理過程中的各項風險并予以解決，保障企業實現健康持續發展。然而，對于內部控制，部分企業認識還不夠深刻，甚至將內部控制和全面風險管理混為一談，影響了內部控制的作用發揮。雖然，兩者在含義上、作用上存在一定重合，卻并非完全一致，兩者的存在都有其不同的作用。對此，積極掌握兩者的關系，全面落實內部控制與全面風險管理，對企業提高自身競爭力與長遠發展具有重要意義。

一、企業內部控制和全面風險管理的概念比較

對于內部控制、全面風險管理的概念，學術組織與專家因研究方法的不同、認知的差異，對其定義描述存在一定差異，當下，被管理學界的專家、學者廣泛認可的定義是由美國COSO委員會提出的。作為國際權威機構，該委員會在1992年已經發布了“內部控制整體框架”，指導企業落實內部控制。2004年委員會出臺新報告“企業風險管理整體框架”，內部控制的含義被拓寬，并對企業的風險管理詳細說明;2017年9月，COSO更新版的“企業風險管理框架”正式發布。本文現以這兩個框架探討了企業內部控制、全面風險管理在概念上的異同。

（一）企業內部控制、全面風險管理的含義比較

分析全面風險管理、內部控制兩者的含義，可以看出兩者的實施主體相同，都需要通過企業決策、管理并執行，且需要企業內部各部門和崗位全部參與其中，并非屬于某一層級的權利。并且，兩者的最終目的也相同，都是為促進企業平穩運行，為實現企業發展戰略目標。詳細分析，兩者間也存在如下不同之處：全面風險管理更強調財務報告的準確與可靠性，對非財務信息的真實與準確也較為重視，而內部控制強調的是財務方面是否可靠和企業管理效率。全面風險管理能夠兼顧企業內外部風險，而內部控制主要針對的是企業內部管理活動。

（二）企業全面風險管理和內部控制的目標比較

在美國COSO委員會所頒布的整體框架中，企業風險管理的目標是戰略、經營、報告與合規目標，內部控制的目標則為經營、財務報告與合規目標，由目標可以看出，兩者的目標較為接近，最明顯的區別在于：內部控制沒有戰略目標。在目標實現過程中，內部控制通過經營階段進行控制管理，保障企業日?；顒优c目標軌跡一致，風險管理重視的是事前預估與發現風險，以及事后采取措施解決風險，將損失降至最低。并且，風險管理中包含了對企業內外部風險全面管理，不僅關注因組織結構、人員變換、制度改革等導致的內部風險，還關注因自然環境、外部政治與經濟形勢變化所導致的外部風險。而內部控制卻以企業內部環境作為基礎，展開風險評估與全面監控，目標范圍稍顯狹窄。

（三）企業全面風險管理和內部控制的構成要素比較

全面風險管理共有八個構成要素，分別為：事項識別、內部環境、風險評估、目標設定、控制活動、風險應對、監督檢查、信息溝通。而內部控制僅有五個構成要素，分別是：控制環境、信息與溝通、控制活動、監督、風險評估。由此可見，全面風險管理對內部控制的風險評估進行了拓展，并將其演化為了四個要素：風險評估、事項識別、目標設定、風險應對，而這四個要素主要圍繞企業戰略發展目標展開。

（四）企業全面風險管理和內部控制的實現方式比較

在企業發展中，內部控制的應用，主要是對企業內部管理制度定性分析，通過設置指導性對策，促進企業目標實現。全面風險管理主要通過定性分析企業經營，評估風險的發生幾率，并評估其的影響大小?？梢哉f，兩者是由不同兩方面管理企業的經營情況，并且在風險評定上，全面風險管理能夠更準確判斷風險大小并及時解決。

二、企業內部控制與全面風險管理的關系

為提高企業參與市場競爭能力，有效控制企業風險，促進企業健康持續發展，應重視內部控制、全面風險管理的落實。而在兩者落實中，掌握兩者間的關系，具有重要作用。根據上文對內部控制和全面風險管理之間的概念比較進行分析，得出兩者間的聯系主要表現在以下三點：

（一）全面風險管理中包含內部控制

通過對美國COSO委員會制定的兩個框架對全面風險管理、內部控制的概述分析，在全面風險管理中，實際上已經將內部控制囊括其中，因為，全面風險管理的整體框架中，不僅將內部管理的三個框囊括其中，還額外多出涵蓋一個戰略目標。而對兩者的內容與時間維度進行分析，內部控制的延伸和拓展，實現了對企業風險的全面管理。

（二）內部控制是全面風險管理的關鍵手段

在企業落實全面風險管理時，內部控制是其中管控風險的一個重要手段。通過對各類文獻深入研究得出：內部控制的有效落實，能夠控制防范企業運營中的多數風險，促進企業順利運營。而在常規工業企業中，內部控制工作較為單一，除保險措施外，企業面對風險，多是通過預算控制、運營分析、實物控制等內部控制方式化解風險，效果明顯。若企業通過外包、其他外力方式解決風險，所消耗的成本大多高于內部控制落實消耗的成本。因此，若企業為常規企業，可采用內部控制降低風險。

（三）內部控制是全面風險管理不可缺少的環節

在企業發展過程中，面對嚴峻的競爭形勢，企業難免遭遇各種風險，其中，運營風險最為常見。對此，企業為提高自身競爭能力，以此在市場上脫穎而出，應重視內外風險的把控，降低運營風險。另外，依照國外諸多法律的規定，企業應全面落實內部控制工作。由此可見，企業做好內部控制工作，是風險管理的根本要求。另外，內部控制結合其他措施，能夠解決企業運營中的多數風險。將內部控制方式放置在企業風險管理中來看，內部控制并非萬能，并不能將企業全部風險解決，僅能有效降低風險、規避風險，減少風險所帶來的損失。換言之，通過內部控制，能夠保障企業運行風險在可控范圍，不會為企業帶來難以挽回的損失。因此，在企業運行中，不僅要重視內部控制，還要高重視全面風險管理，以此有效規避稅務、外匯等風險。如此，全面落實兩種手段，保障企業順利運行，推動企業健康發展。

三、企業落實內部控制和全面風險管理應重視的問題

企業在市場發展過程中，僅掌握內部控制、全面風險管理間的關系，并不能保障全面發揮兩種手段的效果。在落實內控和風險管理中，還應重視如下內容：

（一）內部控制和全面風險管理并非相互獨立

內部控制、全面風險管理并非相互獨立，兩者屬于同一系統工程中。在兩者落實過程中，為全面控制各項風險，企業應綜合自身發展程度與性質、外部環境等，選擇建設的重點。如：企業經營風險較大，可將全面風險管理作主導，由其主導內部控制;若企業經營風險較小，對管理重視度較高，可將內部控制作為主導，由其兼顧風險管理。

（二）內部控制和全面風險管理并非一成不變

在某些企業發展過程中，部分管理者因對全面風險管理、內部控制認識不足，僅是建立相應的管理體系，并未隨著市場變化、企業發展情況而不斷完善、調整和改革，體系的完善性難以保障，容易給企業發展帶來風險。風險管理、內部控制都具有較強的時效性，且經濟環境變化迅速，企業所構建的內控體系、風險管理體系即使再完善，隨著社會不斷發展，市場瞬息萬變，體系若不定期檢測并完善，極易出現漏洞，給企業帶來一定損失。對此，構建相應管理體系的同時，要定期檢測，及時完善體系，全面發揮兩種體系的作用，對企業發展具有重要意義。

（三）良好控制環境是關鍵

控制環境的質量，直接影響著企業內部控制的建設與實施，是全面風險管理有效落實的保障。而控制環境包含了企業管理理念、企業文化、企業領導與全體員工的素質高低、企業組織結構、企業權責劃分是否科學等，任一因素出現問題，都可能影響企業正常運行，為企業帶來不同風險。對此，企業發展階段，不僅要重視風險管理，更要重視良好內控環境的營造。

四、總結

總而言之，全球經濟化的不斷深入，市場環境日益復雜，企業所面臨的內外風險逐漸多樣化，此時，若企業不重視風險的控制與管理，極易為企業帶來較大損失，甚至威脅企業長遠發展。對此，企業應重視內部控制、全面風險管理的落實，深入分析兩者的概念、目標、構成要素、實施手段等，掌握兩者的關系，根據企業實際情況，有效發揮兩者效果，提高企業內控管理水平，有效杜絕各類風險隱患，促進企業長遠發展。同時，在兩種管理手段落實中，企業管理者應注意：內部控制和全面風險管理并非相互獨立、一成不變，構建良好的控制環境，定期檢測管理體系并完善，對兩者的效用發揮、對企業健康運營與發展具有重要意義。

參考文獻：

[1]王通艷.關于企業風險管理和內部控制的思考[J].會計師，2017（16）.

[2]宋潔.基于全面風險管理的企業內部控制對策研究[J].經貿實踐，2017（17）.

[3]田真.全面風險管理下企業內部控制的建設[J].科技經濟導刊，2017（19）.

[4]劉彬.企業風險管理及內部控制關系研究[J].中國國際財經（中英文），2018（06）.

[5]郝雪梅.淺析全面風險管理與內部控制的關系[J].統計與管理，2017（11）.

[6]歐陽戰士.探討企業內部控制與全面風險管理的關系[J].財經界（學術版）， 2016（03）.

（作者單位：上海帝捷電子科技有限公司嘉興分公司）