探究企業(yè)內(nèi)部控制與全面風(fēng)險管理的關(guān)系

作者簡介：吳德波（1968-），男，漢族，貴州遵義人。主要研究方向：財務(wù)管理。

摘要：風(fēng)險管理和內(nèi)部控制是企業(yè)做好自身檢查工作的重要內(nèi)容，其能夠幫助企業(yè)解決在經(jīng)營和發(fā)展過程中出現(xiàn)遇到的風(fēng)險，在最大程度上降低風(fēng)險給企業(yè)帶來的損失。企業(yè)的內(nèi)部控制和全面風(fēng)險管理之間存在著相互依存、相輔相成的關(guān)系。因此，企業(yè)要想全面做好風(fēng)險控制工作，保障自身的健康可持續(xù)發(fā)展，就必須對內(nèi)部控制和全面風(fēng)險管理認識到位，將二者的運用最大化。

關(guān)鍵詞：企業(yè)內(nèi)部控制;全面風(fēng)險管理;關(guān)系

當(dāng)前，我國經(jīng)濟社會進入了發(fā)展轉(zhuǎn)型時期，經(jīng)濟發(fā)展由過去的注重速度轉(zhuǎn)向當(dāng)前的注重質(zhì)量，這就在一定程度上加劇企業(yè)的市場競爭。在這個背景下，如何科學(xué)化地提高自身市場份額、將在發(fā)展過程中遇到的風(fēng)險降到最低成為了許多企業(yè)共同面臨的重大課題。此外，隨著商品經(jīng)營微利模式的逐漸拓展，許多企業(yè)在經(jīng)營自身領(lǐng)域的同時也在不斷謀求新的變革。這些因素的出現(xiàn)，讓企業(yè)開始逐漸重視風(fēng)險管理，這其中，做好內(nèi)部控制和全面風(fēng)險管理工作已經(jīng)成為業(yè)界人士的共識。因此，企業(yè)必須深入調(diào)研、科學(xué)分析，建立健全科學(xué)的內(nèi)部控制體系，不斷提高在新形勢下的自身風(fēng)險管控能力。

一、企業(yè)內(nèi)部控制和全面風(fēng)險管理的概念比較

當(dāng)前，有關(guān)內(nèi)部控制和全面風(fēng)險管理的概念，學(xué)術(shù)界并未形成統(tǒng)一的共識，由美國coso委員會提出的有關(guān)概念，為廣大管理學(xué)界專家所熟知。該委員會的性質(zhì)是國際權(quán)威管理機構(gòu)，其在1992年對內(nèi)部控制整體框架的內(nèi)容作了規(guī)定，這是業(yè)界第一次為企業(yè)內(nèi)部控制指明方向。2004年coso委員會又對企業(yè)風(fēng)險管理整體框架作了系統(tǒng)性報告，為企業(yè)內(nèi)部控制和全面風(fēng)險管理做了詳細說明，隨后在2017年，該委員會以書面文件的形式對企業(yè)風(fēng)險管理框架進行了定義。基于此，本文分析了上述兩個框架中提出的概念和內(nèi)容，探討了其相關(guān)差異[1]。

（一）企業(yè)內(nèi)部控制、全面風(fēng)險管理的含義比較

根據(jù)全面風(fēng)險和內(nèi)部控制的相關(guān)定義，二者存在著共同的實施主體，都需要服務(wù)于企業(yè)的決策管理和執(zhí)行，同時，企業(yè)的多個部門和人員都必須參與到風(fēng)險管理和內(nèi)部控制當(dāng)中。另外，全面風(fēng)險管理與企業(yè)內(nèi)部控制都服務(wù)于企業(yè)的最終戰(zhàn)略目標，即保障企業(yè)的健康良性發(fā)展。全面風(fēng)險管理和內(nèi)部控制的差異在于二者的側(cè)重點不同，全面風(fēng)險管理，側(cè)重于企業(yè)財務(wù)報告和非財務(wù)報告的真實性與全面性，涵蓋內(nèi)容較廣;而內(nèi)部控制則側(cè)重于關(guān)注企業(yè)財務(wù)報告的真實性和企業(yè)的管理效率。由此可見，企業(yè)全面風(fēng)險管理的范圍是要大于內(nèi)部控制的，其能夠?qū)⑵髽I(yè)內(nèi)部風(fēng)險和外控風(fēng)險均考慮到內(nèi)。

（二）企業(yè)全面風(fēng)險管理和內(nèi)部控制的目標比較

企業(yè)全面風(fēng)險管理較內(nèi)部控制相比，其戰(zhàn)略目標更為豐富，除此之外，二者具有共同的服務(wù)宗旨，為了企業(yè)的經(jīng)營、財務(wù)管理和合規(guī)目標而努力。企業(yè)在進行管理過程中，內(nèi)部控制主要是在經(jīng)營階段發(fā)揮作用，更多的是將企業(yè)的經(jīng)營目標和日?；顒勇?lián)系到一起，而風(fēng)險管理則更加注重風(fēng)險防范和風(fēng)險解決措施，對企業(yè)損失負有明顯的責(zé)任。除此之外，企業(yè)內(nèi)部控制和全面風(fēng)險管理的所屬范圍也不同。企業(yè)內(nèi)部控制的所屬范圍較小，其更主要側(cè)重于企業(yè)的內(nèi)部環(huán)境。而風(fēng)險管理除了關(guān)注企業(yè)內(nèi)部各種因素產(chǎn)生的風(fēng)險之外，還關(guān)注企業(yè)外部的經(jīng)濟形勢、政策變化等產(chǎn)生的風(fēng)險，其目標和所屬范圍較內(nèi)部控制相比較大。

（三）企業(yè)全面風(fēng)險管理和內(nèi)部控制的構(gòu)成要素比較

企業(yè)全面風(fēng)險管理和內(nèi)部控制的構(gòu)成要素存在著部分相同之處，均與企業(yè)的內(nèi)部信息交流、管理活動、企業(yè)管理、內(nèi)部控制條件以及風(fēng)險測評相關(guān)。而與內(nèi)部控制相比，全面風(fēng)險管理還囊括了事項識別和風(fēng)險應(yīng)對等要素。由此可見，企業(yè)的全面風(fēng)險管理的范圍是要大于內(nèi)部控制的，其在服務(wù)于企業(yè)戰(zhàn)略發(fā)展目標的原則之上，對內(nèi)部控制的相關(guān)過程進行了延伸[2]。

（四）企業(yè)全面風(fēng)險管理和內(nèi)部控制的實現(xiàn)方式比較

企業(yè)的全面風(fēng)險管理和內(nèi)部控制的實現(xiàn)方式存在著不同之處。具體來說，內(nèi)部控制主要與企業(yè)內(nèi)部管理制度相關(guān)，其在結(jié)合企業(yè)管理可行性的基礎(chǔ)上，通過提出相關(guān)意見建議來服務(wù)于企業(yè)戰(zhàn)略目標的實現(xiàn)。而全面風(fēng)險管理則是在分析企業(yè)經(jīng)營狀況的基礎(chǔ)上，對企業(yè)遇到風(fēng)險的概率進行分析，最大程度上降低風(fēng)險為企業(yè)帶來的損失。由此可以看出，企業(yè)內(nèi)部控制和全面風(fēng)險管理的切入點存在著不同之處，同時，全面風(fēng)險管理相較于內(nèi)部控制能夠更加準確詳細的判斷風(fēng)險發(fā)生情況，并且及時給出解決辦法[3]。

二、內(nèi)部控制與全面風(fēng)險管理之間的聯(lián)系

（一）要求“三全性”

企業(yè)全面風(fēng)險管理和內(nèi)部控制的原則都是覆蓋到企業(yè)的全部人員，要求企業(yè)全部工作人員都參與到風(fēng)險管控當(dāng)中，并且實現(xiàn)對風(fēng)險管控的全程控制。這些原則和要素的構(gòu)成對于企業(yè)戰(zhàn)略目標的實現(xiàn)有著極其重要的作用。要求企業(yè)全體員工參與指的是企業(yè)的員工要樹立主人翁意識，為解決企業(yè)在發(fā)展過程中可能遇到的風(fēng)險出謀劃策;所謂的全面覆蓋，指的是企業(yè)的各個部門和各個層級，都有其自身的目標控制和業(yè)務(wù)范圍;所謂的全程控制咋聚焦于目標實現(xiàn)的過程前、過程中與過程后，強調(diào)企業(yè)生產(chǎn)經(jīng)營過程的規(guī)范性。

（二）強調(diào)過程性

企業(yè)的管理方式和企業(yè)內(nèi)部活動是企業(yè)全面風(fēng)險管理和內(nèi)部控制的依托，二者均集中于企業(yè)某段時期的活動過程，而不是某一時間節(jié)點。從中可以發(fā)現(xiàn)企業(yè)全面風(fēng)險管理和內(nèi)部控制均不局限于企業(yè)在某一時間點的經(jīng)營管理狀況，而是更加聚焦于企業(yè)能否為了自身的長遠戰(zhàn)略目標，而將風(fēng)險管理措施和內(nèi)部管控措施落實到位，從而規(guī)范自身的生產(chǎn)經(jīng)營狀況，不斷為了自身的健康穩(wěn)定發(fā)展而努力。

（三）根本目的一致

對于企業(yè)來說，風(fēng)險和機遇永遠是并存的，如何在抓住機遇的同時將風(fēng)險降到最低是企業(yè)生存、發(fā)展與擴張過程中面臨的重大問題。在這個背景下，企業(yè)的內(nèi)部控制和全面風(fēng)險管理的根本目的是一致的，都是為了在最大程度上降低企業(yè)的道德風(fēng)險與逆向選擇，保障企業(yè)管理者、經(jīng)營者和投資者信息的公開透明化，保障企業(yè)和公眾之間信息傳遞的真實性和有效性，最大程度上保障企業(yè)和人民群眾的自身利益。

（四）含有相同的五種要素

企業(yè)的內(nèi)部環(huán)境、風(fēng)險管控、風(fēng)險評估、企業(yè)內(nèi)部信息交流和管理過程的監(jiān)督管理是企業(yè)內(nèi)部控制和全面風(fēng)險管理的共同構(gòu)成要素。區(qū)別在于全面風(fēng)險管理對風(fēng)險評估進行了細致研究，深化了其內(nèi)容與特征，結(jié)合風(fēng)險管理的定義，深入探討了企業(yè)未知風(fēng)險的發(fā)生概率和應(yīng)對策略，極大地提升了企業(yè)風(fēng)險管理的科學(xué)性。由此可見，內(nèi)部控制實質(zhì)上是全面風(fēng)險管理的一部分，二者在服務(wù)宗旨和服務(wù)目標上有著相同之處。

（五）具有共同的局限性作用

企業(yè)的全面風(fēng)險管理和內(nèi)部控制在戰(zhàn)略目標上是相同的，都是為了企業(yè)生產(chǎn)經(jīng)營效率的提高服務(wù)，然而二者均有著自身的局限性，這就導(dǎo)致企業(yè)在采取兩種框架來實現(xiàn)自身的戰(zhàn)略目標時，只能實現(xiàn)對目標主體的合理保證。具體來說，受到成本效益的約束、企業(yè)員工素質(zhì)的約束、管理層人員腐敗的約束、企業(yè)制度無法與時俱進的約束，企業(yè)在實現(xiàn)自身主體目標的過程中，困難重重這些問題是無法僅僅通過內(nèi)部控制和全面風(fēng)險管理來解決的。

三、區(qū)別

（一）涵蓋內(nèi)容的廣度不同

企業(yè)的全面風(fēng)險管理包含了內(nèi)部控制的相關(guān)內(nèi)容，同時，全面風(fēng)險管理還在企業(yè)財務(wù)報告、戰(zhàn)略決策制定和信息溝通交流與方面發(fā)揮著重要的作用。除此之外，企業(yè)全面風(fēng)險管理和內(nèi)部控制為企業(yè)的生產(chǎn)經(jīng)營做出的貢獻也不盡相同。內(nèi)部控制更多集中在企業(yè)經(jīng)營過程中和經(jīng)營過程之后的控制，主要是為企業(yè)制定相關(guān)流程、相關(guān)規(guī)章制度以及財務(wù)報表等，是企業(yè)管理的一種外在表現(xiàn)形式。而企業(yè)的全面風(fēng)險管理則能夠發(fā)揮承上啟下的重要作用，其在企業(yè)生產(chǎn)經(jīng)營的全過程中均十分關(guān)鍵。相比于企業(yè)內(nèi)部控制，全面風(fēng)險管理更加注重預(yù)測企業(yè)可能遇到的風(fēng)險概率，對企業(yè)的健康持續(xù)發(fā)展有著積極的作用。

（二）目標設(shè)定不同

企業(yè)的全面風(fēng)險管理和內(nèi)部控制目標設(shè)定不同，內(nèi)部控制的目標設(shè)定更小。根據(jù)美國coso委員會的相關(guān)報告，企業(yè)的風(fēng)險管理要服務(wù)于企業(yè)戰(zhàn)略目標的實現(xiàn)，其要始終存在于企業(yè)目標制定和執(zhí)行的全過程。除此之外，內(nèi)部控制只與企業(yè)公開披露的財務(wù)報表相關(guān)而全面風(fēng)險管理則與企業(yè)編制內(nèi)的所有報告相關(guān)。

（三）應(yīng)對風(fēng)險的策略不同

盡管企業(yè)內(nèi)部控制和全面風(fēng)險管理在應(yīng)對企業(yè)生產(chǎn)經(jīng)營過程中出現(xiàn)的風(fēng)險時，都有著特定的應(yīng)對策略，但是二者在制定措施過程中的風(fēng)險、防范意識和防范思維，均存在著不同之處。全面風(fēng)險管理科學(xué)區(qū)分了企業(yè)發(fā)展過程中遇到的機遇和挑戰(zhàn)，強調(diào)企業(yè)要主動地對風(fēng)險進行識別和預(yù)測，其將風(fēng)險進行組合、轉(zhuǎn)化來最大程度上減少風(fēng)險對企業(yè)造成的損失，進而幫助企業(yè)全面、多樣化地防范風(fēng)險，風(fēng)險防范效果較高。而企業(yè)內(nèi)部控制則聚焦于被動接受風(fēng)險，并沒有主動識別風(fēng)險的意思，這種先接受再控制的思維方法，對風(fēng)險的控制和防范作用較差。

四、加強企業(yè)內(nèi)部控制防范風(fēng)險的具體化方法

（一）豐富企業(yè)內(nèi)部控制內(nèi)容，健全風(fēng)險管理制度。企業(yè)必須針對自身的實際情況，抓住生產(chǎn)經(jīng)營過程中出現(xiàn)的重點問題在一些高風(fēng)險領(lǐng)域和薄弱環(huán)節(jié)采取重點措施，減少內(nèi)部控制過程中容易出現(xiàn)的問題。在內(nèi)部控制和風(fēng)險管理制度實行過程中，企業(yè)要根據(jù)實際狀況及時且科學(xué)地調(diào)整制度內(nèi)容，以資源配置的優(yōu)化為基礎(chǔ)，提高企業(yè)工作人員特別是財務(wù)人員的專業(yè)能力。除此之外，企業(yè)管理人員需要具有較高的專業(yè)素養(yǎng)和業(yè)務(wù)能力，能夠制定和理解企業(yè)的相關(guān)管理策略，同時，認真遵守相關(guān)的風(fēng)險評估機制，為企業(yè)風(fēng)險管理制度的建設(shè)和企業(yè)的良性發(fā)展做出貢獻。

（二）營造良好的內(nèi)部控制環(huán)境。對于企業(yè)來說，構(gòu)建一個良好的內(nèi)部控制環(huán)境能夠持續(xù)激發(fā)員工的工作熱情，推動企業(yè)的健康長遠發(fā)展，同時對于企業(yè)進行風(fēng)險管理也有著極其重要的作用。因此，為了實現(xiàn)這一目標，企業(yè)要從以下幾個方面入手：首先加強對內(nèi)部控制概念的認知，引導(dǎo)企業(yè)員工正確認識風(fēng)險防范概念。在構(gòu)建相應(yīng)的內(nèi)部控制制度時，企業(yè)要遵循全面、科學(xué)的原則，要將包括企業(yè)會計部門在內(nèi)的所有部門都容納到風(fēng)險防控管理過程當(dāng)中來，通過定期培訓(xùn)、制度規(guī)范的制定與落實、領(lǐng)導(dǎo)階層帶頭表率等方式將風(fēng)險管理理念真正落實到位，進而不斷培養(yǎng)員工的風(fēng)險管理意識，從源頭上提高企業(yè)的風(fēng)險防范能力。其次，企業(yè)要強化風(fēng)險治理結(jié)構(gòu)。一般來說，企業(yè)的管理層面由股東大會、董事會、監(jiān)事會和管理層構(gòu)成。在進行風(fēng)險防范機制的建設(shè)時，企業(yè)要統(tǒng)籌兼顧，通過相應(yīng)的激勵和約束措施使各個部門明確自身義務(wù)和責(zé)任，在相互制約和相互監(jiān)督的基礎(chǔ)上將其自身的能力最大化。最后，企業(yè)要通過良好的文化建設(shè)來引導(dǎo)員工提高自身的職業(yè)素養(yǎng)，以期通過員工良好的職業(yè)態(tài)度和職業(yè)技能來鞏固風(fēng)險保障成果。

（三）構(gòu)建科學(xué)職能體系，明確風(fēng)險管理職能分工。企業(yè)在強化內(nèi)部控制職能和風(fēng)險管理職能的過程中，必須將二者的目標與企業(yè)總體的戰(zhàn)略目標融合在一起，并且以此為基建立健全風(fēng)險管控體系。由于內(nèi)部控制體系與員工的日常工作生活息息相關(guān)，因此企業(yè)在進行相關(guān)職能構(gòu)建時，必須充分考慮員工的實際情況，以激發(fā)起員工風(fēng)險防范積極性。企業(yè)要構(gòu)建一套以董事長為核心，以基層員工與管理層為輔助的風(fēng)險管控職能機構(gòu)，明確不同員工在風(fēng)險管控過程中的分工和責(zé)任。比如，部分企業(yè)在公司設(shè)立了風(fēng)險管理工作領(lǐng)導(dǎo)小組等機構(gòu)，這些機構(gòu)的領(lǐng)導(dǎo)核心就是董事長，同時，本著人人參與、人人負責(zé)的原則，為企業(yè)的風(fēng)險管控做出貢獻。

（四）建立健全內(nèi)部控制和企業(yè)風(fēng)險管理監(jiān)督機制。企業(yè)在日常生產(chǎn)經(jīng)營活動和風(fēng)險管控過程中，要不斷檢查自身政策執(zhí)行的科學(xué)性、合理性和有效性。在這個過程中，相關(guān)人員要按照相關(guān)的標準形成一個完整、真實的書面報告，同時上報給有關(guān)管理部門，進而與之共同制定相應(yīng)的獎勵和懲罰辦法。對于在風(fēng)險防范過程中作出突出貢獻的員工，企業(yè)要積極對其進行物質(zhì)獎勵;對于那些在內(nèi)部控制過程中的違規(guī)行為和違規(guī)人員，企業(yè)要按照相關(guān)規(guī)定對其進行懲罰，嚴重的要依法追究其民事責(zé)任。為了提高企業(yè)員工對內(nèi)部控制決策的責(zé)任意識和執(zhí)行力度，企業(yè)需要通過科學(xué)合理的措施，強化管理人員的主人翁意識，并且將員工的薪資待遇和風(fēng)險管理業(yè)績進行掛鉤，在最大程度上提升員工的風(fēng)險管理主動性。

（五）建立有效的風(fēng)險預(yù)警機制。為了強化和鞏固風(fēng)險管理效果，企業(yè)必須建立一套有效的風(fēng)險預(yù)警機制，該風(fēng)險預(yù)警機制要囊括企業(yè)的生產(chǎn)、加工和銷售的全過程。對企業(yè)正在面臨或潛在的風(fēng)險，風(fēng)險預(yù)警機制要將其提前告知給利益相關(guān)者，力爭將其損失降到最低。由此可知，企業(yè)風(fēng)險預(yù)警系統(tǒng)需要具有較強的基礎(chǔ)數(shù)據(jù)加工能力，其必須綜合融入相關(guān)的量化管理、系統(tǒng)管理和過程管理模式，利用好企業(yè)全面風(fēng)險管理系統(tǒng)、IT系統(tǒng)等軟件設(shè)備，建立企業(yè)的盈利能力和債務(wù)償還能力的數(shù)學(xué)模型，科學(xué)預(yù)知企業(yè)在生產(chǎn)經(jīng)營過程中可能遇到的風(fēng)險。這套風(fēng)險預(yù)警系統(tǒng)除了能夠判斷企業(yè)的財務(wù)狀況之外，還可以分析企業(yè)在行業(yè)內(nèi)的生產(chǎn)經(jīng)營情況，從而對企業(yè)戰(zhàn)略目標的制定起到積極的指導(dǎo)意義。

結(jié)語

總而言之，隨著我國市場經(jīng)濟的不斷發(fā)展和內(nèi)外部環(huán)境的不斷變化，企業(yè)在生存和發(fā)展過程中面臨的風(fēng)險也逐漸提升。因此，企業(yè)需要不斷樹立風(fēng)險意識，建立健全科學(xué)完善的內(nèi)部控制體系和企業(yè)風(fēng)險管理體系，通過嚴格的制度規(guī)范和有效地管控措施筑起風(fēng)險防范的壁壘，科學(xué)實施內(nèi)部控制和全面風(fēng)險管理的有關(guān)策略，不斷提升企業(yè)的市場核心競爭力。

參考文獻：

[1]安娜. 淺議企業(yè)內(nèi)部控制與全面風(fēng)險管理的關(guān)系[J]. 當(dāng)代經(jīng)濟， 2010（20）：63-64.

[2]孟杰. 基于全面風(fēng)險管理的企業(yè)內(nèi)部控制實施探討[J]. 財經(jīng)界（學(xué)術(shù)版）， 2010（24）：397-399.

[3]劉秀芬. 對企業(yè)內(nèi)部控制與全面風(fēng)險管理的探究[J]. 企業(yè)研究， 2014（4）：26-27.