浅谈企业内部控制与风险管理研究

　　【摘要】伴随着世界经济一体化进程的不断加快，企业所面临的风险因素越来越多，强化企业内部控制和风险管理成为企业管理中越来越重要的内容。本文围绕企业内部控制与风险管理，介绍了两者的概念以及两者的区别和联系，重点分析了企业强化内部控制，加强风险防范的建议措施。

　　【关键词】企业内部控制 风险管理

　　一、相关概述
　　内部控制、风险管理正越来越成为企业管理的重要内容，强化内部控制，有效管控企业风险对于提升企业科学化管理水平，有效规避企业运营中的不确定因素具有重要的现实意义。
　　在我国，不少企业在管理中风险意识不强、风险管控工作不到位，正是由于风险管理的薄弱，常常致使企业日常运营受到影响，甚至面临困境。早在2006年，国资委就已经制定了相应的企业全面风险管理指引，指引的制定对于推动企业风险管理、建立完善企业风险长效管控机制具有重要的意义。与此同时，财政部也出台了企业内部控制基本规范，对企业风险评估的程序提出了具体要求。但是在实际管理中，企业风险管理和内部控制依旧存在着不少问题，同时对于内部控制与风险管理的协调关系也难以理顺，制约了内部控制、风险管理的效率。
　　风险管理指的是企业在生产运营过程中，管理者对于可能会遇到的各种不确定及风险因素及时进行有效的识别、分析和评估，并对风险进行控制和监督的整个过程，它要求企业以尽量低的成本来确保企业的运营安全，规避风险。
　　内部控制则是企业管理者以专业控制作为管理基础，依靠建立全面有效的内部控制体系，确定关键控制点并通过流程的形式来直观地表达企业生产运营过程的一系列管理规范，以此来确保企业实现有效管理、防范风险。对企业来讲，企业内部控制包含了控制环境、控制活动、风险评估、信息与沟通、监管控制等多个方面的因素。
　　二、内部控制跟风险管理之间的区别及联系
　　内部控制跟风险管理属于两个不同的概念范畴，在企业实际的管理运营中，两者相互依存，相互影响，有着内在的必然联系，都属于企业管理的重要内容和组成部分。
　　内部控制跟风险管理之间存在着区别，目标、作用以及环境等各个方面都存在着一定的区别。风险管理的首要目标就是及时识别和发现企业风险，并防止风险对于企业正常生产运营的影响，而内部控制则是通过规范化操作，对目标的制定过程进行科学评价，通过事中及事后控制来确保企业目标的实施。风险管理注重风险防范，将机会风险作为资源加以转化利用，并避免风险对企业的影响，而内部控制强调企业的遵循性控制活动，防范管理层的决策风险。
　　作为企业管理的重要内容，内部控制和风险管理在组成要素上有着较大的重合，都包含了控制环境、控制活动、风险评估、信息与沟通、监管控制等多个方面的因素。从某种意义上讲，内部控制跟风险管理之间具有不可分离的内在关联关系。
　　首先，内部控制在很大程度上就是为了有效规避风险，假若企业风险不能够有效规避那么企业的内部控制效果就难以保障。同时，不管是企业风险管理还是企业内部控制，都需要企业全体人员的积极参与和支持，在实施的主体上两者是一致的，与此同时，企业内部控制和风险管理的最终目的以及实施过程也是一直的。实施风险管理的过程在很大程度上也是内部控制的过程，两者之间有着协调一致性。
　　其次，企业内部控制是企业风险管理的重要手段和方式。企业在生产运用中常常面临着内外两种风险，风险普遍存在于企业管理的各个流程及环节中，有效地识别、评估以及防范内外风险就必须采取一定的控制措施。通过收集整理企业风险信息来实现对企业风险的全面管理。而企业内部控制就是通过建立全方位的管理过程控制体系，描述内部控制关键点，直观表述企业管理过程的一系列规范。正是基于此，企业内部控制能够有效整理收集风险点，对于提升风险防控能力具有重要意义。
　　再次，企业风险管理也离不开内部控制的有力支持。企业风险管理是企业在实际管理中对于可能遇到或者发生的各种风险及不确定因素进行识别、分析、评价、监管等，并保证企业管理的安全性。从这个角度上讲，风险管理的最终目的就是确保企业可以及时规避潜在风险，这也是企业内部控制的重要作用之一，要想确保风险管理的有效性必需内部控制的支持。
　　三、强化企业内部控制和风险管理的建议措施
　　基于内部控制和风险管理对于提升企业科学化管理水平的重要作用，企业有必要从以下几个方面来进行管理：
　　首先，积极创建良好的内部控制环境。企业要想提升内部控制的效率，离不开企业内所有职工的参与，这就需要管理者积极构建内部控制良好环境和氛围，注重企业风险文化的培养。在实施风险管理的整个过程中，企业管理者及职工都需要树立风险防范意识，明确自身所承担的风险防范责任，积极构建内部控制管理网络，并强化风险管理在整个企业管理中的地位及作用，在风险控制的各个关键点都要有明确的内部控制措施，这也是企业实施风险管理的重要前提和基础。
　　其次，强化企业风险管理责任，构建风险管理框架。风险识别是企业风险控制的起点和基础，缺乏科学合理的风险识别过程就难以保证风险管理的质量和效益，正是由于风险识别在整个风险管理过程中的基础性地位及作用，企业有必要强化对风险的识别和分类，并在此基础上积极追粗企业风险产生的各种原因和影响因素。企业要积极构建符合自身实际的全面风险管理框架，，全面、持续、广泛地收集和识别跟企业本身风险或者风险管控相关联的企业内外风险信息，及时发现各种不确定因素。
　　再次，进一步强化内部控制的基础性作用，并不断进行强化。企业的内部控制要想落到实处就必须制定完善的内部控制规范，并严格执行。企业管理层需要结合自身生产管理特点，制定明确的内部控制操作流程和规范，确定各个管理岗位的具体责任，使得企业内部控制的管理的各项责任都落实到位。只有这样才能确保内部控制规范的严格落实，这对于提高企业内部控制的管理效率黑下一，保障企业内部控制整体战略目标的实现具有重要意义。
　　总的来讲，企业内部控制和企业风险管理之间存在着体制和机制的关联关系，两者相互联系，相互影响，相互促进。仅有风险管理而缺少内部控制，企业风险管理也就失去了具体的管理手段，很难保障风险管理有确切的收益。同样地，只有内部控制而缺少风险管理意识，内部控制就缺少具体的控制内容，内部控制的各项措施也就很难落到实处。因此，企业应当结合自身实际，制定符合企业特点的内部控制和风险管理制度，切实提升风险管理水平，有效规避风险，保障企业长期健康持续发展。