试论风险管理与企业内控的关系

摘要:现代企业管理中，风险管理与内控都是重要的环节，前者包括设置管理目标、识别风险事件以及制定风险对策，重点在于围绕设置的风险管理目标对风险进行识别、评估和化解。后者是为了保证企业经营效益的实现、财务报告真实可靠、相关法律法规得到贯彻实施，对企业环境的控制，由风险的评估、企业信息的与沟通几部分组成。在企业管理中，前者是目标，后者是基础，缺一不可，但是由于在具体运作中，常常由于内部控制环节出现问题，而导致风险管理目标的难以实现。

关键词:风险管理 企业内控 内部控制

一、企业风险管理与内控存在的问题

1.1风险管理与内控滞后于企业发展

风险管理与内部控制是企业管理的基础，是在企业发展一定的规模以后才产生的，反过来对企业管理行为形成一种规范。

企业的管理必须跟随经济发展的脚步，为了满足日益发展的需求，内控能力必须得到相应的完善。即企业发展了，内控将面临新的问题，但由于内控制度是在企业发展一定程度之后才产生的，这样一来，内控制度就滞后于企业的发展，也就难以企及风险管理的目标。

1.2风险管理办法与内控制度缺乏统一标准

风险管理与内控制度缺乏统一的标准，并非指所有行业的办法与制度模式都是一样的，而是指基础模式的统一。现在很多企业对风险管理与内控控制的模式选择都是从其他企业生搬硬套过来，未结合企业自身的实际情况，就对风险管理与内控制度进行制定，这样一来，无法加强内部控制制度建设，也不能够减少企业管理的风险，难以确保企业风险管理目标最大限度的实现。

1.3内部控制机制缺乏体现风险管理措施

1.3.1内部控制没有体现风险管理原则

企业内控组织结构的构建，应该将风险管理的目标和要求渗透到企业管理的过程和环节当中。但由于企业风险管理的主要检查手段是审计，作为审计重点部分的财务部反映各种问题，使得很多企业认为风险管理与企业内控只是财务部门的任务，其他部门对风险管理与内控基本上不闻不问，严重阻碍风险管理的实现。

1.3.2内控机构缺乏独立性

由于现阶段我国企业的法人制度不够完善，内部控制组织和风险管理部门缺乏独立性，机构的控制手段流于文件形式，甚至出现一把手独揽操作，或者多个重要部门负责人兼任操作的情况，风险管理、监督、经营、保障等部门没有相互保持独立，为了自身利益，往往会有意无意将风险管理的问题转移，致使问题不得根除，企业也就不能够很好执行内控制度和进行风险管理，达不到风险控制的目的。

1.3.3部门之间缺乏沟通和协调

由于各部门之间的权责划分不清晰，导致部门之间不能进行较好的沟通和协调，不仅效率低下，而且出现互相推诿的现象。部门之间信息闭塞，譬如一个部门发现、分析和处理问题，却不能与其他部门进行资源共享，导致其他部门存在同类的问题却不能够及时发现和解决，这对于企业的风险管理和内控管理都是极其不利的。

1.4缺乏风险预测体制

风险管理的基础是内控制度，风险管理目标的确定必须有与之匹配的预测措施。对于目前大多数企业来说，内控制度仅仅停留在文件之上，没有详细的方案、程序进行风险的有效识别、评估和控制。如果缺乏风险预测体制，没有对风险进行预测，及时发现和解决问题，那么内控管理也只是一句空话，没有任何实际性的作用。

二、如何处理好风险管理和企业内控的关系

2.1企业内控环境的建设

2.1.1董事会

以董事会为主体的内部控制机制，必须拥有相应的技术和才能，才能履行监督和引导责任。要加强董事会的建设，使得股东及企业的相关利益得到真正的保护。而在挑选董事会的时候，务必将内部和外部的董事进行严格搭配。

2.1.2加强企业的素质建设

企业管理者的素质对企业的发展产生不同程度的影响，但都能够直接影响企业管理的行为，进而决定企业内控管理的效率和效果。因此，应该通过各种方式对企业管理者的知识、技能、价值观和世界观等方面进行培训和提高。

其中价值观是企业内控环境构建的基本要素，企业管理者的管理手法、对相关规章制度的执行反映、对企业风险和资源配置的看法等，都会影响到企业的内控管理。而管理者的操守以及价值观直接影响到属下工作人员的道德、思维和品行。因此，企业的管理层除了要做好自身的表率之外，还要对员工的操守和价值观进行引导。

在企业文化方面，企业必须具备职业信念、价值观、规章制度以及各种行为方式等。因此，企业的经营管理者应该有意识地注重企业文化的优化和培养，保持一种健康的积极向上的文化氛围，使得与企业的风险管理和内控的目标一致。

2.1.3设立组织结构

风险管理与企业内控管理是企业经营实现其整体目标的基础，组织结构就是企业进行规划、执行、控制和监督的框架，这个框架是否合理直接影响企业的发展。因此，构建组织结构，首先要界定风险管理与内控管理的权力、责任以及沟通的区域；其次要以严格执行方案计划为使命，将职责、沟通、协调和合作清晰化；最后给企业经营运作与风险控制提供合理框架之后，将工作落实到企业每一个员工身上，让员工具备相应的知识和经验，当然，企业也应该给予员工相应的平台资源。

2.1.4建立良好的信息沟通系统

任何企业的管理，包括风险管理和内控管理，都离不开信息的沟通，只有及时掌握企业运营的情况，才能够正面影响风险管理与内控管理的效率和效果。企业的信息系统包括财务和管理信息系统，前者是以会计为主，后者是非财务的信息系统。良好的信息系统就是将两者结合起来，提供质量更高、更及时、更准确的信息。这样才能够对风险管理和内控管理形成较好的效应。

2.2风险的全面评估

风险评估与上文提到的环境控制，都是提高企业内部控制效率和效果的关键性因素。如今的企业在经济大潮的涤洗之下，竞争越来越激烈，其存在的经营风险也不断地增加，因此内部控制的管理也深受影响。对于企业的内控不可能完全脱离企业的环境以及内外存在的各种风险因素，而必须进行风险的全面评估：

2.2.1将内控与风险管理紧密相联，主要是如何界定企业的经营环境、外部环境和内部环境等；

2.2.2企业对本身的优势和劣势进行综合分析，从而对自身抵御各种风险的能力进行概括，以便对风险中的各种机遇进行把握；

2.2.3风险的评估一般要经历鉴别、分析、管理和控制等过程，当内外部环境发生变化，风险也会随着变化，因此企业要加强应对环境变化的适应能力。

2.3加强企业的内部监督

企业的内部监督是内部控制的一个中间环节，这个环境将通过各类经营和监督活动检测内控制度是否能够得到切实可行的良好效果，是否能够随时适应新的风险状况。

2.3.1监督是一种随着企业内外部环境变化而进行评估内控制度执行情况的过程，可以通过日常监督、定期监督、个别项目监督等来实现，也可以将这些监督方式结合实现；

2.3.2内部审计对于内控管理来说，具有极其重要的意义。作为企业内控管理不可或缺的一部分，是监督企业内部各个经营环境，确定是否存在风险的主要管理方式。

2.3.3企业内部控制还可以实行控制自我评估的管理模式，即定期或者不定期对内控系统进行评估，对系统抵御风险的能力进行预测和防范，以期更好达到内部控制的目的。

三、结束语

综上所述，企业内控是风险管理的基础，同时也是风险管理非常重要的组成部分。企业进行经营管理，除了要意识到风险管理的重要性，还要对内控形成综合的认识，同时建立风险管理和内控体系。总的来说，风险管理有其自身的意义，而内控管理也有内控的理由，企业只有同时建立并实施风险管理和内控管理体系，才能应对激烈的市场竞争。

参考文献：

[1]闫金萍.论现代企业内部控制机制[J].现代管理科学，2009

[2]安娜.浅议企业内部控制与全面风险管理的关系[J].当代经济,2010