风险管理的内部控制范文

一、企业内部控制与风险管理的关系

1、内部控制与风险管理目标上的一致性

现代企业建立内部控制制度最初的目的就是为了防范企业存在的潜在风险，早期的内部控制制度就是在保障企业财务以及会计信息安全的背景下产生的，内部控制与风险管理目标存在很大的一致性。另外，从现代企业经营发展的趋势来看，内部控制与风险管理的最终目的都是为了提升企业的经营管理水平，提高企业的经济效益。

2、内部控制与风险管理的外延以及内涵存在差异

企业内部控制主要是由内部监督、风险评估、信息与沟通、控制活动以及内部环境五个方面组成的，而风险管理则在此基础上增加了目标设定、风险识别以及风险应对三个重要的因素。因此，企业风险管理的外延要比内部控制大，其已经延伸到企业战略层面和治理层面的管理，并且尤为强调对企业风险的识别、评估和控制。风险管理中提出了战略目标的概念，而内部控制的重点主要放在制度层面，通过制度的设计和实施来对风险进行防范。因此，在激烈的全球市场竞争下，建立风险管理体系更加有助于企业规避风险能力的提高。

3、内部控制与风险管理存在很大的互补性

风险管理能够有效地将企业面临的潜在风险识别出来，再通过企业内部控制来对风险进行防范、控制和管理，最终实现企业的经营管理目标。因此，内部控制作为企业风险管理的重要环节，对实现企业长远战略目标有着极为重要的意义；同时，内部控制的有效性又依赖于风险管理对风险的合理识别和评估，两者具有很大的互补性。

二、风险管理视角下企业内部控制存在的问题

1、企业风险管理意识比较淡漠

市场经济的发展以及经济全球化增加了市场的各种不确定性因素，企业不仅面临着传统的经营、财务风险，还面临着经济全球化给企业带来的新型金融风险、控制风险、信息风险等。内部控制以及风险管理的主要目的就是对企业潜在风险进行防范和控制，为企业战略目标的有效实施提供保证。然而，目前我国大多数企业风险管理意识较弱，对风险的理解还停留在传统的经营、财务风险阶段，对完善企业风险管理机制的重要性认识不足。虽然我国一些企业制定了内部控制制度和程序，但是很少有企业将风险管理的理念融入到企业内部控制制度中，内部控制有效性的发挥大打折扣。另外，一些建立了较为完善的风险管理与内部控制的企业，由于企业的管理层缺乏重视，制度往往难以得到有效的执行和实施。

2、企业缺乏完善的风险管理体系

从内部控制的角度而言，企业应该对面临的风险进行主动的识别和分析，并采取相应的管理和防范措施，尽量降低或避免风险。然而，目前我国一些企业风险管理的意识不强，定量和定性相结合的风险评估方法缺失，没有成立专门进行风险识别、评估、分析和管理的机构，风险评价与预警机制不健全，风险防范和管理的能力比较低下。尤其是近些年来，随着我国很多企业逐步涉足资本金融市场，参与金融衍生产品交易的程度越来越深，很多企业为了追逐高收益，往往忽视了金融衍生品交易带来的高风险，企业对新型金融风险的管理能力严重缺乏，导致企业所面临的财务风险、法律风险以及破产风险等大大提升，严重损害了企业的长远利益，制约了企业的健康可持续发展。近些年中航油以及中信泰富等企业参与金融衍生品交易发生的巨亏事件，就是由于企业内部控制以及风险管理体系不健全，导致企业没有能够对风险进行及时的识别、分析和应对，给企业带来了巨大的损失。

3、企业缺乏健全的内部控制监督机制

内部控制以及风险管理作用的发挥是一个长期的持续性的过程，因此需要有健全的监督机制提供保障。内部审计是目前我国大多数企业内部监督机制的主要方式，很多企业在内部审计制度建设方面存在着问题。主要表现在：首先，很多企业的内部审计水平比较低下，内部审计工作的重点主要放在企业经营、舞弊以及特殊项目审计方面，而在内部控制制度的执行以及风险管理体系有效性的发挥方面严重缺失；其次，我国大多数企业虽然成立了内部审计部门，但是由于独立性的缺失，导致内部审计的监督作用无法有效发挥。很多企业内部审计职能往往是由财务人员代为实施，内部审计的程序以及手段极其不专业。一些企业的内部审计人员在开展工作时往往要受到企业管理层以及其他部门的干涉，这些因素都导致内部审计的独立监督作用无法发挥，内部控制以及风险管理的执行无法得到监督。

三、风险管理视角下加强企业内部控制的对策建议

风险管理的内部控制范文篇2

1、内部控制与风险管理的外延以及内涵存在差异

企业内部控制主要是由内部监督、风险评估、信息与沟通、控制活动以及内部环境五个方面组成的，而风险管理则在此基础上增加了目标设定、风险识别以及风险应对三个重要的因素。因此，企业风险管理的外延要比内部控制大，其已经延伸到企业战略层面和治理层面的管理，并且尤为强调对企业风险的识别、评估和控制。风险管理中提出了战略目标的概念，而内部控制的重点主要放在制度层面，通过制度的设计和实施来对风险进行防范。因此，在激烈的全球市场竞争下，建立风险管理体系更加有助于企业规避风险能力的提高。

2、内部控制与风险管理存在很大的互补性

风险管理能够有效地将企业面临的潜在风险识别出来，再通过企业内部控制来对风险进行防范、控制和管理，最终实现企业的经营管理目标。因此，内部控制作为企业风险管理的重要环节，对实现企业长远战略目标有着极为重要的意义；同时，内部控制的有效性又依赖于风险管理对风险的合理识别和评估，两者具有很大的互补性。

二、风险管理视角下企业内部控制存在的问题

1、企业风险管理意识比较淡漠

市场经济的发展以及经济全球化增加了市场的各种不确定性因素，企业不仅面临着传统的经营、财务风险，还面临着经济全球化给企业带来的新型金融风险、控制风险、信息风险等。内部控制以及风险管理的主要目的就是对企业潜在风险进行防范和控制，为企业战略目标的有效实施提供保证。然而，目前我国大多数企业风险管理意识较弱，对风险的理解还停留在传统的经营、财务风险阶段，对完善企业风险管理机制的重要性认识不足。虽然我国一些企业制定了内部控制制度和程序，但是很少有企业将风险管理的理念融入到企业内部控制制度中，内部控制有效性的发挥大打折扣。另外，一些建立了较为完善的风险管理与内部控制的企业，由于企业的管理层缺乏重视，制度往往难以得到有效的执行和实施。

2、企业缺乏完善的风险管理体系

从内部控制的角度而言，企业应该对面临的风险进行主动的识别和分析，并采取相应的管理和防范措施，尽量降低或避免风险。然而，目前我国一些企业风险管理的意识不强，定量和定性相结合的风险评估方法缺失，没有成立专门进行风险识别、评估、分析和管理的机构，风险评价与预警机制不健全，风险防范和管理的能力比较低下。尤其是近些年来，随着我国很多企业逐步涉足资本金融市场，参与金融衍生产品交易的程度越来越深，很多企业为了追逐高收益，往往忽视了金融衍生品交易带来的高风险，企业对新型金融风险的管理能力严重缺乏，导致企业所面临的财务风险、法律风险以及破产风险等大大提升，严重损害了企业的长远利益，制约了企业的健康可持续发展。近些年中航油以及中信泰富等企业参与金融衍生品交易发生的巨亏事件，就是由于企业内部控制以及风险管理体系不健全，导致企业没有能够对风险进行及时的识别、分析和应对，给企业带来了巨大的损失。

3、企业缺乏健全的内部控制监督机制

内部控制以及风险管理作用的发挥是一个长期的持续性的过程，因此需要有健全的监督机制提供保障。内部审计是目前我国大多数企业内部监督机制的主要方式，很多企业在内部审计制度建设方面存在着问题。主要表现在：首先，很多企业的内部审计水平比较低下，内部审计工作的重点主要放在企业经营、舞弊以及特殊项目审计方面，而在内部控制制度的执行以及风险管理体系有效性的发挥方面严重缺失；其次，我国大多数企业虽然成立了内部审计部门，但是由于独立性的缺失，导致内部审计的监督作用无法有效发挥。很多企业内部审计职能往往是由财务人员代为实施，内部审计的程序以及手段极其不专业。一些企业的内部审计人员在开展工作时往往要受到企业管理层以及其他部门的干涉，这些因素都导致内部审计的独立监督作用无法发挥，内部控制以及风险管理的执行无法得到监督。

三、风险管理视角下加强企业内部控制的对策建议

1、建立内部控制的持续风险管理机制

企业要将风险管理理念融入到内部控制制度中去，从而建立内部控制的持续风险管理机制。首先，企业要建立科学完善的内部控制框架。一是要不断提高企业管理者的素质，强化其对于内部控制和风险管理的认识，使其积极领导全体员工参与内部控制和风险管理工作。二是要促进企业全体员工积极参与内部控制管理，要在员工中树立良好的内部控制与风险管理理念，营造良好的内部控制氛围，从而为内部控制各个环节的顺利开展提供保障。三是要建立企业风险管理文化，要将风险管理纳入到企业战略经营目标中去，让企业文化成为风险管理和内部控制作用发挥的土壤。其次，要建立健全以风险管理为基础的内部控制管理体制。一是要对风险管理与内部控制的关系有着清晰的认识，要将风险评估、风险防范和风险管理融入到企业内部控制的各个环节中去。二是要通过风险管理来有效化解企业的潜在风险，企业要建立全面的风险管理流程，将风险管理予以制度化。

2、优化企业的内部控制环境及风险管理文化

企业要不断对内部控制环境以及风险管理文化进行优化，从而为内部控制和风险管理的实施创造良好的环境。首先，企业要不断强化内部控制人才队伍建设，在企业管理者以及全体员工中加强对风险管理的宣传，建立健全运行规范的内部控制体系。其次，企业要不断优化自身的风险管理文化，树立良好的风险管理观念，完善公司治理制度，推动股东文化水平不断成熟提高。最后，要加强企业的文化建设，培育具有自身特色的企业文化，培养员工的归属感和认同感，为企业的内部控制营造良好的企业文化氛围。

3、完善企业的风险管理体系

完善的风险管理体系应该包括准确的风险识别能力、健全的风险评估机制以及有效的风险应对和防范策略。首先，企业应该不断提高自身的风险识别能力，即能够准确及时地对企业未来可能发生的风险进行辨别，引导企业管理层做出正确的决策。其次，企业应该建立健全风险评估机制，在风险被识别之后要对其进行评估，衡量其对企业未来发展的影响程度，并根据相关的数据和模型分析风险所处的级别和可能给企业带来的损失程度，并以此为依据进行风险防范和管理。风险评估是一个动态可持续的过程，企业所面临的风险是持续变化的，因此企业需要对风险变量进行持续的评估；另外，企业应该针对风险选择科学的风险应对和防范策略，即结合企业发展所面临的内外部环境，依据成本效益原则对风险进行应对和防范，以最小的成本将风险控制在允许范围内。最后，在风险应对策略制定之后，企业还要大力强化执行力度，各个部门要加强沟通和信息共享，相互配合，将内部控制的作用发挥到极致，并建立相应的激励考核机制督促风险管理策略的有效执行。

4、强化企业的内部控制监督机制

企业要不断强化内部控制监督机制，尤其要推动内部审计部门监督控制职责的有效执行。首先，企业要不断提高内部审计人员的专业素质。引入专业的审计人才，充分发挥内部审计部门以及岗位的职能，让其做好信息的反馈者以及企业风险的规避者。其次，企业要让内部审计部门的独立性得以充分保障，赋予内部审计部门独立开展工作的权力，管理层要对内部审计部门的工作予以配合，从而让内部审计充分发挥其内部控制和风险管理的监督作用。再次，企业要不断推进内部审计制度改革。实施以风险为导向的内部审计，使内部审计人员全面参与到企业经营管理的各个环节，运用审计手段进行风险识别、风险评估以及风险管理等。最后，企业还要将内部审计的结果与员工绩效考核进行挂钩，从而提高内部控制和风险管理措施实施的效果。

四、总结

风险管理的内部控制范文

【关键词】内部控制；风险管理；管理思想

现代企业在竞争日益激烈、环境日益复杂的背景下经营，必然会面临很多风险。这些风险既包括传统意义上的企业进行经营活动时面临的风险，如经营风险、财务风险、市场风险、信用风险、流动性风险、违约风险、交易风险、折算风险、政治风险等，也包括公司制中委托关系带来的道德风险、逆向选择的风险。面临这些纷繁复杂的风险，全面管理企业风险，增加企业价值就显得异常迫切。理论界为了满足这种需求，提出了各种的理论框架，其中影响比较大的是内部控制与风险管理的思想。本文将重点分析这两者的含义及关系。

一、内部控制与风险管理的含义

内部控制框架对内部控制的定义如下：“企业内部控制是由企业董事会、经理层以及其他员工共同实施的，为财务报告的准确性、经营活动的效率与效果、相关法律法规的遵循等目标的实现而提供合理保证的过程。它包括五个方面的组成要素：控制环境、风险评估、控制活动、信息与沟通、监督”。①

风险管理框架对风险管理的定义如下：“企业风险管理是一个过程，是由企业的董事会、管理层以及其他人员共同实施的，应用于战略制定及企业各个层次的活动，旨在识别可能影响企业的各种潜在事件，并按照企业的风险偏好管理风险，为企业目标的实现提供合理的保证。它有八个组成要素：内部环境、目标设定、事件识别、风险评估、风险对策、控制活动、信息与沟通、监督”。②

从历史上来看内部控制思想的起源要比风险管理的思想早很多，但是从两者的含义来看，风险管理包含内部控制，可以说内部控制仅仅是风险管理的一部分或者说是实施有效风险管理的一种手段。风险管理是内部控制发展的必然归宿，这是由内部控制内在的根本目的决定的。

二、内部控制与风险管理的相同点

作为与管理风险相关的两种思想，内部控制与风险管理二者之间必然存在着很多相似之处。

1.内部控制与风险管理的终极目标是相同的。它们的终极目标都是为了实现企业价值的最大化，即将蛋糕做大做好。为了达到这个目标，二者定位于实现价值过程中各种风险的管理，即可以理解为为了将蛋糕做大做好，必须管理好做蛋糕过程中可能遇到的各种障碍，如各种材料的配比失常、器具的临时毁坏以及做蛋糕师心情的突变。

2.内部控制与风险管理都要求全员参与。这两种思想只有渗透到每一个员工的观念中，才能真正发挥效用，让企业在每一个可能出现风险的网点都能有所作为。为了达到这种状态，必须采取相应的监督和激励措施动员全体员工，让每一个员工都能找到最终成果与个人努力之间的联系，提高员工参与的主动性与积极性，进而形成一种风险管理的企业文化。

3.内部控制与风险管理提供的都是合理保证。尽管二者都采取了很多的技术和手段倾注于风险的管理，但是二者都不是万能的，所以才提出了“合理保证”。由于实务中各种非完善因素的存在（如信息不完全、信息不对称、认知偏差），不可能实现理想条件下的最优解，人们能追求的只能是现实条件下的满意解。这里的“合理保证”可以理解为是一种满意解，“绝对保证”可以理解为是一种最优解。

4.内部控制与风险管理的实施过程中都需要综合各种手段和技术。风险具有普遍性、破坏性，这些特性要求必须综合各种相关的新兴学科和技术，如审计学、经济学、管理学、压力测试、抽样、跟单测试、健全性测试、流程图、符合性测试、综合评价方法、统计学等，提高管理的水准。

5.内部控制与风险管理都强调动态的过程，并且必须随着实务的发展而发展。具体的经济内容决定了建立在其上的各种管理思想以及管理手段，作为先进的管理思想，必须适应实务发展的要求。风险具有很强的转化性，如果不动态的跟踪管理，势必难以应对不断变化中的风险。这个动态的过程要求坚决杜绝策略的滞后性，努力做到风险管理措施的及时性，有可能的话还应该做到超前和预测。

三、内部控制与风险管理的不同点

尽管内部控制与风险管理有着很多的相同点，但是这两种管理思想还是存在很多差异的。总体来说，风险管理包含内部控制，风险管理是内控发展的必然趋势。它们的不同点主要表现在以下几个方面：

1.风险管理是目标，内部控制是手段。风险管理就是要控制或者利用企业面临的风险，使企业稳定地航行。风险管理的过程中会采用很多技术和手段，例如在应对汇率风险时可以采用期货、期权、远期、套期保值等手段，在应对管理层的道德风险时既可以采用内部控制的手段，如设立董事会、签字授权权限等来增强监督，给管理层带上“手铐”，也可以采用非内部控制的手段，如股权激励、低底薪加高奖酬的薪金制度等来进行激励，允诺管理层以“重金”。从上面的例子中可以看到，内部控制只是风险管理中的一种手段。

2.风险管理与内部控制中“风险”的内涵及与之相对应的风险管理态度是有差别的。内部控制中的“风险”是纯粹的风险，它只会带来损失，因此企业应该利用内部控制遏制一切风险因素。但是风险管理思想中的风险，更具有辩证的思想，它不只是能带来损失，它还可能给企业带来新的发展机遇，而且这个发展机遇可能会使企业实现“惊险的一跳”。因此，企业应该遏制纯粹的风险，但是应该充分利用可能带来收益的风险，以实现企业价值最大化，实现企业质的飞跃。

3.风险管理比内部控制关注的环境范围更广。内部控制主要着眼于企业内部控制环境，主要关注管理层与治理层，这可能会使得内部控制的风险管理比较局限，考虑不到各种内部环境要素之间的互动作用。而风险管理拓展到了企业的整个内部环境，包含了一个组织的气氛，更加注重从宏观综合的角度把握一个企业的组织文化，这样更有利于甄别出各种风险因素。不仅如此，风险管理还将视野向四周扩散，关注供应链中可能存在的风险，关注行业中可能存在的风险。总之，风险管理要求风险管理人员“眼观四处，耳听八方”。

4.风险管理更加关注目标的设定。目标是共同劳动一种不可或缺的要素，是管理活动的出发点和归宿点，它具有强大的导向、凝聚、激励和评价作用。作为一种先进的管理思想，风险管理必然需要明晰目标，有了目标才能实施有效的目标管理，才能确定每个人的工作，才能动员全体员工积极参与。因此，风险管理在传统内部控制要素的基础上加入了目标的设定。

5.风险管理过程比内部控制更加注重系统性和程序性。风险管理因素中目标设定、事件识别、风险评估、风险对策的四个因素形成了一个应对风险的严密的、完整的、系统的逻辑体系。这种完整的风险管理过程的明确表述说明了风险管理对于风险的特别关注和管理，也能使企业更加注重风险管理。而内部控制中仅仅将风险评估作为控制的一个目标，虽然这个目标中蕴含了风险管理的过程，但却无法体现出对风险的特别关注。总之，风险管理思想必然会使得企业对风险有更加深入、审慎的管理。

总之，风险管理比内部控制更高一个层级，风险管理融合、包含了内部控制，风险管理思想是内部控制思想发展的必然趋势。

四、未来的发展趋势

现代企业秉承实现企业价值最大化的目标进行投资决策，选择能给企业带来正的净现值的投资项目，进而选择能使加权平均资本成本最低的融资策略并进行日常的营运管理。这样的企业只是学会了用一条腿走路，为了平稳地前行，它们必须驾驭好另外一条腿，即企业的风险管理。诚然，在分工合作的初期，不同岗位职责的牵制、各种授权批准等通过内部控制手段，控制风险的思想已经深入业主和合伙人脑海，但是随着企业规模的不断扩张，经营环境的日趋复杂，用单独的内部控制思想来控制风险已经显得势单力薄。风险管理思想的明确表达壮大了企业风险管理的声势，使企业家们如虎添翼，确保企业能稳健前行。总之，复杂的环境决定了未来的管理思想决不是孤立独行，而应该相互融合。内部控制和风险管理未来的趋势如下所述：

1.其他先进的管理思想中必须融入风险管理思想。例如现在流行的平衡计分卡的管理思想，在财务、顾客、内部流程、学习四个维度中，必须注重风险管理才能真正实现外部与内部、财务与非财务、长期与短期的平衡。

2.企业会成立专门的风险管理委员会来统领整个企业的风险管理，也会设立首席风险官来领导企业的风险管理。

3.国际化风险管理人才的培养将会显得越来越重要，将有越来越多的大学设置企业全面风险管理的课程。

4.除企业以外，将有越来越多的非营利机构，包括政府、学校等开始实施全面风险管理。

【参考文献】

[1]毛新述，杨有红.内部控制与风险管理——中国会计学会2009内部控制专题学术研讨会综述[J].会计研究，2009（5）.