论文部分内容阅读
【摘 要】随着现代企业管理制度的不断发展和深化，内部控制建设和风险管理已经成为现代企业管理活动中的两个核心环节。大量的管理实践经验表明，科学的内部控制制度体系不仅能够提高生产经营效率，优化资源配置，同时还能够有效防范企业可能面临的内外部经营风险，从而促进企业实现长期健康发展。我国企业应当充分认识到内部控制和风险管理工作的重要意义，分析二者关系，找准风险管理的关键点。
【关键词】内部控制；企业；风险管理；关系
一、引言
从内部控制工作的内涵来看，只为了帮助企业确保各项经营活动的顺利开展，并在此过程中保障各项资产的安全与完整，针对一些错误和舞弊行为进行有效防范或者及时发现并采取一系列具有针对性的措施来纠正，从而确保各项财务信息与经营资料的真实、完整、合法。为了完成上述目标，内部控制工作必须借助于相应的控制方法、政策和各项制度，具体包括控制环境、风险评估、控制活动、信息沟通、监督五项要素。健全的内部控制体系对于企业来说具有重要意义，不仅能够优化资源配置，还能够确保企业提高经营效率并符合合规经营的要求。从风险管理工作的内涵来看，风险管理是指能够通过采取合理的管理、经济、技术手段来对风险进行识别和评价，并将风险控制在可接受的范围之内的管理行为。风险管理是一项系统化工程，具体包括风险识别、评价、控制、监督等多个环节，必须做到全过程、全方位的跟踪与管理，是现代企业赖以生存的重要保障。
二、内部控制框架与同风险管理框架的关系
1.风险管理涵盖内部控制
内部控制是企业进行有效风险管理工作的必要前提和重要手段。企业要想深入认识风险，必须以健全的内部控制体系为前提条件，因此，防范风险也成为了内部控制建设最重要的目标之一。一方面，企业的合法运营和真实财务信息需要以完善的内部控制体系来保障，而合法运营、提供真实财务信息是企业风险管理工作所应该达到的最基本要求，鉴于此，企业需要不断发展和完善内部控制制度，以便从根本上提高企业管理层和各部门员工的风险管理意识，从而保障企业的整体经营管理活动都能够在安全合法的环境下进行；另一方面，能够获取全面、及时的风险信息是企业进行风险管理的必要前提。内部控制工作通过建立全面的过程控制体系，达到对各个关键控制点的重点把握，并且通过流程形式直观体现生产运营过程，并在此过程中形成了一系列达成共识的管理规范。这类扎实的基础工作模式为收集企业风险信息提供了极大的便利，由此可见，内部控制是企业进行风险管理的重要支持。
2.风险管理涵盖了内部控制，是对内部控制工作的延伸
一方面，从二者基本要素来看，内部控制和风险管理工作都包含了控制环境、风险评估、控制活动、信息与沟通、监督这五项完整要素。但是，从风险管理的内涵来看，除了上述五要素之外，还有所扩展和延伸，比如风险管理工作就还具有目标制定、事件识别、风险应对这3个要素；另一方面，从二者的组织框架结构来看，风险管理的目标不仅涵盖了经营目标、报告目标、合规性三项内容，同时随着时代的发展，还延伸出了战略目标这一重要内容。从这个层面来看，风险管理工作就包含了内部控制工作的全部目标，甚至可以将内部控制看作是企业内部提前进行的一项风险管理措施。由此，风险管理工作不再仅仅停留在事中控制和事后处理的阶段，还在事前可以进行风险评估环节，能够有效降低风险的危害甚至是规避大量风险。
3.内部控制与风险管理各有重点
内部控制与风险管理具有广泛的联系，同时也有一定的区别，主要体现在实际侧重点有所不同。内部控制重点关注制度层面，希望通过建立健全各项规章制度来达到规避风险的目标。风险管理更关注于交易层面，希望能够凭借高度市场化的自由竞争、交易活动来达到规避风险的目标。通常来说，企业内部控制一般由财务部门牵头和主导，要想真正渗透到企业的所有部门和各个管理层级还有一定的距离，而风险管理则是内部控制在现有市场环境和经济形势下企业自发的延伸，具有较好的实施基础，能够较为广泛地应用于企业管理中的各个层级。
三、从内部控制要素谈企业风险管理关注点
1.树立科学的风险管理理念，创造良好的风险控制环境
针对大量的实践经验进行总结，我们不难发现：科学的风险管理理念和良好的风险控制环境是企业进行风险管理的重要基础性条件。风险控制环境涵盖的内容较为广泛，主要包括企业员工的职业道德观念、专业技术水平、管理层经营策略、责权划分、利益分配等多项内容。首先，企业要强化对管理层和各部门员工的培训和选到，通过进行有关职业道德、专业知识的培训和讲座，来提高员工专业技能和对企业的忠诚度，从而为发挥内部控制各项功能创造条件。其次，企业管理层还需要营造积极向上的企业文化，以便促进企业内部各个部门针对风险信息的有效交流与沟通。最后，企业还需要进一步创新自身的管理模式，紧跟时代步伐，学会将管理措施科学分解到各个部门和岗位，从而能够对风险管理的日常进度进行科学检查，从而形成客观的评价与考核依据。
2.建立完善的公司法人治理结构
从现有的管理经验来看，完善的公司法人治理结构需要建立在科学的内部控制和风险管理基础之上，具体包括高效精准的业务执行系统、公开透明的管理议事规程、畅通有效地信息反馈系统等内容。一方面，我国企业很多已经开始重视对独立董事的监督与管理，但是与此同时也应当进一步激发独立董事的管理监督作用，让其承担相应的管理风险，并与其实际收益挂钩，从法律层面上保证独立董事的独立性，并真正发挥出其在内部控制中的关键性监督地位；另一方面，企业还应该尽快在董事会下设专业委员会，通过建立相应的人才库，处理企业在经营活动中所可能遇到的各类特殊事项。比如，企业可以在董事会下设风险管理委员会，真正发挥风险管理委员会的主观能动性，积极进行风险识别和防范，及时向企业管理层和各级部门传达风险信息，不断发展和完善企业内部的风险应对机制。
3.重视对内部控制监督和评价机制的建设
企业内部控制要想在实际经营管理活动中得以顺利实施，必须以完善监督评价机制建设为前提条件。一方面，企业需要在内部全面实施有效的内部审计工作，进一步规范各类会计资料接受定期审计的方法和程序，并配备独立性高、专业能力强的审计人员完成相关审计工作；另一方面，企业还需要在日常经营管理过程中对内部控制总体效果进行监督和评价。比如，企业需要建立完善的不相容职务相分离制度，以便降低员工之间通过相互勾结串通而造成的舞弊行为。与此同时，还应当定期完成系统记录资料同实际资产之间的核对工作，内外部负责稽核的工作人员还需要定期针对内部控制和风险管理工作给出相应的意见和建议。最后，企业还需要进一步确定内部信息沟通渠道是否畅通有效，以便各级员工都能够及时、充分了解企业的各项政策、程序，从而在实际工作中严格执行，实现内部控制和风险管理目标的顺利达成。
四、结论与启示
综上所述，企业内部控制相关制度的建立健全是一项长期系统性工作，难以做到一蹴而就。强化内部控制的建设是经济发展的客观需要，也是企业管理需要实现的重要目标。我国企业应当积极总结内部控制制度建设过程中积累的经验教训，为内部控制制度的不断发展和完善打下坚实基础。与此同时，由于风险管理体系建立同内部控制框架之间有着十分紧密的内在联系，内部控制对企业风险管理的影响也很广泛，因此企业也需要尽快建立健全风险管理体系，以便提高企业抗风险能力。客观来看，企业风险管理包含的内容十分广泛，在实践中还会遇到各种类型的棘手问题，处理难度较大。鉴于此，企业更需要深入、全面地梳理二者之间的关系，不断协调，为企业的长期健康发展服务。
参考文献：
[1].程圆.内部控制与风险管理的关系及现实协调[J]. 绿色财会，2013，1：51-54.
[2].邓蔚.企业内部控制与风险管理关系与研究[J].经营管理者，2014，31：214-215.
[3].李林萍.论内部控制与全面风险管理的关系[J].财经界（学术版），2013，9：85.
【关键词】内部控制；企业；风险管理；关系
一、引言
从内部控制工作的内涵来看，只为了帮助企业确保各项经营活动的顺利开展，并在此过程中保障各项资产的安全与完整，针对一些错误和舞弊行为进行有效防范或者及时发现并采取一系列具有针对性的措施来纠正，从而确保各项财务信息与经营资料的真实、完整、合法。为了完成上述目标，内部控制工作必须借助于相应的控制方法、政策和各项制度，具体包括控制环境、风险评估、控制活动、信息沟通、监督五项要素。健全的内部控制体系对于企业来说具有重要意义，不仅能够优化资源配置，还能够确保企业提高经营效率并符合合规经营的要求。从风险管理工作的内涵来看，风险管理是指能够通过采取合理的管理、经济、技术手段来对风险进行识别和评价，并将风险控制在可接受的范围之内的管理行为。风险管理是一项系统化工程，具体包括风险识别、评价、控制、监督等多个环节，必须做到全过程、全方位的跟踪与管理，是现代企业赖以生存的重要保障。
二、内部控制框架与同风险管理框架的关系
1.风险管理涵盖内部控制
内部控制是企业进行有效风险管理工作的必要前提和重要手段。企业要想深入认识风险，必须以健全的内部控制体系为前提条件，因此，防范风险也成为了内部控制建设最重要的目标之一。一方面，企业的合法运营和真实财务信息需要以完善的内部控制体系来保障，而合法运营、提供真实财务信息是企业风险管理工作所应该达到的最基本要求，鉴于此，企业需要不断发展和完善内部控制制度，以便从根本上提高企业管理层和各部门员工的风险管理意识，从而保障企业的整体经营管理活动都能够在安全合法的环境下进行；另一方面，能够获取全面、及时的风险信息是企业进行风险管理的必要前提。内部控制工作通过建立全面的过程控制体系，达到对各个关键控制点的重点把握，并且通过流程形式直观体现生产运营过程，并在此过程中形成了一系列达成共识的管理规范。这类扎实的基础工作模式为收集企业风险信息提供了极大的便利，由此可见，内部控制是企业进行风险管理的重要支持。
2.风险管理涵盖了内部控制，是对内部控制工作的延伸
一方面，从二者基本要素来看，内部控制和风险管理工作都包含了控制环境、风险评估、控制活动、信息与沟通、监督这五项完整要素。但是，从风险管理的内涵来看，除了上述五要素之外，还有所扩展和延伸，比如风险管理工作就还具有目标制定、事件识别、风险应对这3个要素；另一方面，从二者的组织框架结构来看，风险管理的目标不仅涵盖了经营目标、报告目标、合规性三项内容，同时随着时代的发展，还延伸出了战略目标这一重要内容。从这个层面来看，风险管理工作就包含了内部控制工作的全部目标，甚至可以将内部控制看作是企业内部提前进行的一项风险管理措施。由此，风险管理工作不再仅仅停留在事中控制和事后处理的阶段，还在事前可以进行风险评估环节，能够有效降低风险的危害甚至是规避大量风险。
3.内部控制与风险管理各有重点
内部控制与风险管理具有广泛的联系，同时也有一定的区别，主要体现在实际侧重点有所不同。内部控制重点关注制度层面，希望通过建立健全各项规章制度来达到规避风险的目标。风险管理更关注于交易层面，希望能够凭借高度市场化的自由竞争、交易活动来达到规避风险的目标。通常来说，企业内部控制一般由财务部门牵头和主导，要想真正渗透到企业的所有部门和各个管理层级还有一定的距离，而风险管理则是内部控制在现有市场环境和经济形势下企业自发的延伸，具有较好的实施基础，能够较为广泛地应用于企业管理中的各个层级。
三、从内部控制要素谈企业风险管理关注点
1.树立科学的风险管理理念，创造良好的风险控制环境
针对大量的实践经验进行总结，我们不难发现：科学的风险管理理念和良好的风险控制环境是企业进行风险管理的重要基础性条件。风险控制环境涵盖的内容较为广泛，主要包括企业员工的职业道德观念、专业技术水平、管理层经营策略、责权划分、利益分配等多项内容。首先，企业要强化对管理层和各部门员工的培训和选到，通过进行有关职业道德、专业知识的培训和讲座，来提高员工专业技能和对企业的忠诚度，从而为发挥内部控制各项功能创造条件。其次，企业管理层还需要营造积极向上的企业文化，以便促进企业内部各个部门针对风险信息的有效交流与沟通。最后，企业还需要进一步创新自身的管理模式，紧跟时代步伐，学会将管理措施科学分解到各个部门和岗位，从而能够对风险管理的日常进度进行科学检查，从而形成客观的评价与考核依据。
2.建立完善的公司法人治理结构
从现有的管理经验来看，完善的公司法人治理结构需要建立在科学的内部控制和风险管理基础之上，具体包括高效精准的业务执行系统、公开透明的管理议事规程、畅通有效地信息反馈系统等内容。一方面，我国企业很多已经开始重视对独立董事的监督与管理，但是与此同时也应当进一步激发独立董事的管理监督作用，让其承担相应的管理风险，并与其实际收益挂钩，从法律层面上保证独立董事的独立性，并真正发挥出其在内部控制中的关键性监督地位；另一方面，企业还应该尽快在董事会下设专业委员会，通过建立相应的人才库，处理企业在经营活动中所可能遇到的各类特殊事项。比如，企业可以在董事会下设风险管理委员会，真正发挥风险管理委员会的主观能动性，积极进行风险识别和防范，及时向企业管理层和各级部门传达风险信息，不断发展和完善企业内部的风险应对机制。
3.重视对内部控制监督和评价机制的建设
企业内部控制要想在实际经营管理活动中得以顺利实施，必须以完善监督评价机制建设为前提条件。一方面，企业需要在内部全面实施有效的内部审计工作，进一步规范各类会计资料接受定期审计的方法和程序，并配备独立性高、专业能力强的审计人员完成相关审计工作；另一方面，企业还需要在日常经营管理过程中对内部控制总体效果进行监督和评价。比如，企业需要建立完善的不相容职务相分离制度，以便降低员工之间通过相互勾结串通而造成的舞弊行为。与此同时，还应当定期完成系统记录资料同实际资产之间的核对工作，内外部负责稽核的工作人员还需要定期针对内部控制和风险管理工作给出相应的意见和建议。最后，企业还需要进一步确定内部信息沟通渠道是否畅通有效，以便各级员工都能够及时、充分了解企业的各项政策、程序，从而在实际工作中严格执行，实现内部控制和风险管理目标的顺利达成。
四、结论与启示
综上所述，企业内部控制相关制度的建立健全是一项长期系统性工作，难以做到一蹴而就。强化内部控制的建设是经济发展的客观需要，也是企业管理需要实现的重要目标。我国企业应当积极总结内部控制制度建设过程中积累的经验教训，为内部控制制度的不断发展和完善打下坚实基础。与此同时，由于风险管理体系建立同内部控制框架之间有着十分紧密的内在联系，内部控制对企业风险管理的影响也很广泛，因此企业也需要尽快建立健全风险管理体系，以便提高企业抗风险能力。客观来看，企业风险管理包含的内容十分广泛，在实践中还会遇到各种类型的棘手问题，处理难度较大。鉴于此，企业更需要深入、全面地梳理二者之间的关系，不断协调，为企业的长期健康发展服务。
参考文献：
[1].程圆.内部控制与风险管理的关系及现实协调[J]. 绿色财会，2013，1：51-54.
[2].邓蔚.企业内部控制与风险管理关系与研究[J].经营管理者，2014，31：214-215.
[3].李林萍.论内部控制与全面风险管理的关系[J].财经界（学术版），2013，9：85.