风险内控管理

企业内部控制与风险管理

企业内部控制与风险管理

摘要：企业内部控制与风险管理二者互为前提，相辅相成。当下

我国企业内部控制与风险管理过程中存在风险管理与内部控制体系难

以满足企业经营发展的需要、部门间缺乏有效的沟通、管理者对于企

业内部控制与风险管理的认识不足，制约企业可持续发展等问题。完

善企业内部控制与风险管理，企业必须提高内部监督，加强内部控制；

提高企业对风险的认识，完善企业风险管理体系；加强内部环境治理，

建设适宜企业自身发展的内部控制环境；加强内部控制与风险管理的

人才队伍建设；完善信息沟通管理机制，加强各部门间的交流。

关键词：风险管理；内部控制；现状；建议

内部控制是企业经营管理过程中的一种自我管理与监督的手段，

完善的企业内部控制制度可以有效的保证企业会计信息的真实性，确

保企业经营目标的全面实现，保障企业自身的经营财产安全。在企业

的经营管理过程中对于可能发生的会危及企业经济效益的因素被称之

为企业风险。通过加强对企业风险的监督与管理，可以有效的减少企

业由于自身管理不善给企业经济效益带来的损失，为企业的经营决策

及未来发展方向做出有力指导，实现企业经营发展目标。我国

的企业由于发展起步较晚，中小企业居多，且企业管理者的管理

理念相对较为落后，大多数企业的内部控制与风险管理措施并不完善，

还有待提高。完善企业风险管理与内部控制措施，可以有效提高企业

员工的工作积极性，端正财务管理人员工作态度，确保财务信息的真

实性，为企业的管理者做出正确的经营决策提供有效依据。

一、企业内部控制与风险管理的关系

1.二者互为前提，相辅相成

从COSO制定的《内部控制整合框架》和《风险管理整

合框架》中可以看出，内部控制由五要素组成：控制环境、风险

评估、控制活动、信息与沟通、监控。其中控制环境是基础、风险评

估是依据、控制活动是手段、信息与沟通是载体、监控是保证。风险

管理由八要素组成：内部环境、目的设定、事件识别、风险评估、风

险对策、控制活动、信息与沟通、监控。从组成要素上看，两者有五

个要素是重合的。从目标上看，风险管理目标包括控制目标的内容即

运营目标、财务目标、法律目标，还要包括战略目标。所以从内涵上

看，两者是高度重合的，都是由企业全员参与，都渗透到企业日常管

理和经营活动中，都为经济体目标的实现提供保障。所以企业的风险

管理与内部控制措施互为一体，相辅相成。企业实现风险管理的有效

措施是内部控制，而风险管理又是企业完善内部控制措施的延续。若

是没有完善的企业内部控制

措施，那么企业的风险管理就无从下手，预期的目标更无法达成；

若是不能进行有效的风险管理，那么企业的内部控制制度就形如虚设，

毫无意义。对于企业的风险管理来说，内部控制一直以来都是其发展

的风向标，有效的风险管理措施能够对企业预期产生的风险进行有效

的评估，提前做好风险防范措施，防范于未然。

2.企业的风险管理与内部控制也存在一定的差异

从范围上看，企业风险管理管理的范围较广，包括企业对风险的

测评、战略目标的制定、人员的任用以及企业日常的管理和相关预算

等。企业内部控制更多强调对自身内部的管控，内部控制实施的途径

相对较多；而企业风险管理则更对强调对自身全面的风险管控，内部

风险与外部风险都要囊括其中。

从实现方法上看：内部控制更多采用管理方法及手段进行；而风

险管理则更多强调采用预防性的策略和措施方法，具有一定的预测性，

而内部控制则强调采用对既定现状采用管理方法及手段加强改进及控

制，企业内部控制嵌入自身各业务流程的具体业务中，融合在各项规

章制度中，使企业能够做到正常运营过程中自发地修正并防止错误，

提高效率，确保企业战略及目标的实现；内部控制强调从面上来评估

企业状况，而风险管理则更为独立，强调对影响目标实现的风险因素

的分析、评估与防范，更强调点到点的方法。

二、当下我国企业内部控制与风险管理过程中存在的问题

1.当前的风险管理与内部控制体系难以满足企业经营发

展的需要

由于经济全球化的不断深入与发展，国内外企业共同竞争的双重

压力给企业带来前所未有的机遇与挑战，与此同时，由于经营风险的

不断加大，对企业的经营管理也提出了更高的要求。但是，就我国目

前现状来说，企业的内部控制制度与风险管理体系起步较晚，与西方

国家相比还较不完善，滞后于企业日益竞争的发展需要，这就要求我

国企业必须制定出一套适合企业日益发展需要的经营策略，完善企业

内部控制与风险管理体系，保证会计信息质量安全，杜绝虚假财务报

告，规避财务风险，降低企业经营风险，增加经营利润。

2.企业内部控制与风险管理部门间缺乏有效的沟通

良好的沟通与交流是企业开展一切活动的基础，建立有效的信息

系统是企业完善内部控制制度的前提。部门间良好的沟通，可以使部

门间更好的协作与配合，提高内部工作效率，同时使企业的管理者及

时了解公司的经营状况，并以此制定出合理的适于公司发展的经营策

略，完善企业内部控制制度，提高风险管理能力。当下，对我国大部

分企业来说，企业的内部控制与风险管理更多的是依赖于外部咨询，

内部沟通方面还需要予以更加的完善。

3.管理者对于内部控制与风险管理的认识不足

当前飞速发展的市场经济使企业面临着更加复杂的市

场变化，风险无处不在，传统的企业管理理念早已落后于时代经

济发展的需求。然而对我国大部分企业来说，企业的管理者对于内部

控制与风险管理的认识了解不足，在管理的过程中，二者不能兼顾，

顾此失彼，管理脱节，制约了企业的可持续发展。企业的风险管理与

内部控制措施是相辅相成的，企业实现风险管理的有效措施是内部控

制，而风险管理又是企业完善内部控制措施的延续。两者必须同时兼

顾，才能使企业的经营管理更加的完善，风险降到最低，在稳定中可

持续发展。

4.企业风险管理与内部控制的专业人才相对匮乏

目前，就我国大多数企业来说，对于企业的风险控制与内部管理

并没有设置专门的部门、招聘专业的人才，而是多采用外部会计咨询

的方式进行的。但是，在这种情况下，企业对于目标的制定，风险的

预测等相对就比较滞后，不完善，对于企业的经营状况不能系统的把

握。只有在企业内部培养专门的内部控制与风险管理人才，才能使企

业适应未来的竞争发展需求。5.企业风险管理与内部控制缺乏有效的

内部监督

当前，就我国大多数企业而言并没有建立相应的制约与监督内部

控制的有效机制，企业对内部控制与风险管理的建

设不能够进行合理的优化，抑制管理效果的发挥。一些企业的管

理者对内部监督的重要性虽然有一定的认识，同时在企业内部也采取

了一系列的措施，但是由于企业缺少相应的内部监督，在实际的管理

过程中，这些措施并没有得到相应的落实，形同虚设，管理者的管理

理念得不到有效的实施，制约了企业的内部控制与风险管理的发展，

给企业的管理造成了很大的隐患。

三、完善企业的内部控制与风险管理的建议

1.完善企业风险管理与内部控制体系建设

任何企业的发展都离不开内部控制与风险管理体系的

建设，对于企业来说，健全的内部控制与风险管理体系，是企业

应对未来激烈市场竞争的关键因素。在企业内部根据企业自身的状况

与发展环境，建立适合企业发展的、与企业自身相适应的内部控制管

理体系，例如：企业引进ERP系统，各部门负责相应模块，相互制衡、

相互监督，从订单的生成到结款到入账，层级进行审批，保证企业风

险管理与内部控制的有效运行，为企业的稳定可持续发展提供强有力

的保障。

2.提高企业对风险的认识

对于企业来说，内外资企业间的竞争愈演愈烈，竞争处处藏风险，

提高企业对风险的认识，对企业管理者来说刻不容缓，只有这样，企

业才能适应时代发展潮流，应对未来激烈的市场竞争。风险管理它不

是摆设，它是企业内部控制的

延续，是完善企业内部控制的重要手段，是企业管理方式的一种

变革。作为企业的管理者，应提前做好对风险的预测、评估，提前对

潜在风险的做好防范措施，结合内外部资源，及时应对市场环境发生

的变化，以不变应万变，提高企业的风险防范意识，例如在企业内部

建立风险稽核部门，对企业的管理人员定期进行风险防范培训，提高

其风险防范意识；对于财务人员出纳不能直接录入现金银行凭证，记

账人员不能审核凭证；办公电脑、操作系统登录权限设置密保等，防

范风险的发生。

3.加强企业内部监督

建立有效的企业内部监督机制是完善企业内部控制与

风险管理的前提。企业内部只有不断的进行自我控制、自我监督，

才能保证企业日常经营活动的正常运转、加强企业对经营风险的日常

防范与管理。例如在企业内部设置内部审计部门，对企业内部经营活

动进行日常监督、绩效考核，对企业对外报送的财务报告进行定期的

审核，对审计文件及时进行归档保存。

4.加强企业内部人才队伍建设

对于一切制度而言，最终的执行者都是企业的内部员工，员工的

执行力高低直接决定政策能否被落实。对于内部控制与风险管理措施

的实施，企业的管理者是主要的发起人，他们风险意识的高低直接影

响企业的发展决策，提高企业管理

者的风险防范意识对企业来说极为重要。员工是企业政策的执行

者，例如企业加强对管理人员及企业员工的业务能力培训，加强他们

对内部控制与风险防范的意识。定期对员工进行考核，提高风险防范

能力，鼓励员工间沟通与交流，分享经验。且在招聘新人时，注重选

拔高素质人才，及时注入新鲜血液，为企业储备人才。

5.加强各部门间的交流

沟通是管理的基础，没有沟通管理就无从谈起。建立健全有效的

沟通管理机制，提高企业对信息的收集、处理能力，并且使之在各部

门间及时传递，实现信息的共享，为企业的管理者制定经营决策提供

有力的信息依据。结合企业自身经营特点，加强企业信息系统建设，

提高企业信息传递的速度，增强企业信息的透明度，各部门间相互监

管。例如：各部门每周五下午进行部门内部总结，各岗位交流工作心

得，每周一举行例会，各部门进行上周工作总结，每月最后一个周末

全公司召开月例会，沟通工作理念，交流经验。

四、结束语

“居安思危、防微杜渐、未雨绸缪”是现代社会对企业每个管理

者的要求。加强企业内部控制与风险管理体系建设，提高企业管理者

的风险防范意识，尽量规避风险的发生，使之防范于未然。完善企业

内部控制与风险管理体系建设是我国企业当下乃至未来必须要完成的，

是时代发展的需要，是

提高企业风险防范能力，提升企业管理水平的关键，是企业能否

在未来的时代大潮中可持续发展的重要内容。

参考文献：

[1]窦冰.风险管理方法在内部控制体系中的应用研究[J].企业改革

与管理，2015（15）.

[2]王新华.企业风险管理与内部控制的实施策略应用[J].中国商论，

2015（27）.

[3]杨羽.论企业内部控制及其风险防范[J].财经界（学术版），

2015（22）.

[4]唐春旺.探讨企业风险管理与内部控制的关系[J].现代经济信息，

2015（21）.