探讨企业风险管理与内部控制的关系

　　摘要：社会主义市场经济的欣欣向荣给市场带来了生产资料的日渐多样性，企业发展在享受随之而来的市场契机的同时也面临险峻的生存考验。在机遇与风险并存的市场经济中，如何规避企业风险成为企业生存与发展的重要功课。而针对这一问题，本文将从企业风险管理与内部控制两方面着手，试图建立一个体现企业高效风险管理的内部控制新机制。

　　关键词：风险管理；内部控制；新机制

　　关于风险管理与内部机制的研究意义。

　　首先，于企业而言，“千里之堤毁于蚁穴”，“牵一发而动全身”。研究企业风险管理与内部机制事关企业生存发展大计，这也就构成研究的必要性。

　　再次，在“地球村”时代，一国企业已经具备影响全球经济的能力。而近年来发生的一系列企业风险管理事故，如国内的“琼民源”“银广夏造假”等事件极大危害了社会主义市场经济的健康，又如2007年在美国爆发的“次贷危机”已严重波及欧美及亚洲金融市场，等等。这些即生事实已经迫切要求我们严阵以待，建立适应企业风险管理工作的内部管理新机制。

　　其次，对我国特殊经济形态发展有直接的现实意义。我国的社会主义市场经济正处于发展的上升阶段，能否抓住机遇，正面迎接挑战，规避风险，将对我国国民经济能否又好又快发展起重要作用。而事实是，财务舞弊、审计失败、收受贿赂、挪用公款等行为现象层出不穷，这都严重影响了国内金融市场的有序进行。企业风险管理的内部应对新机制的创建已迫在眉睫，而且，对风险管理和内部机制的深度重视将在微观企业运行甚至宏观市场经济流通层面上引起不容忽视的影响。

　　最后，这项工作本身自带理论意义。我国社会主义市场经济虽发展势头迅猛，但仍不能改变其新兴经济形态的地位，因此不可避免带有狭隘性。在这种实践不足而理论指导明显缺乏的情况下，对该项研究的注重有利于摸索出适合国情的理论指导等。此外，如今在创新意识风靡、信息瞬变的社会背景下，不断保持“刷新研究”的心态才能有能力应对不断出现的新情况，才能在企业林立的竞争中立足。

　　何为企业内部机制及风险管理？

　　内部控制是由公司董事会、经理层以及其它员工共同参与实施的，旨在为实现经营活动的效率和效果、财务报告的可靠性、相关法律法规的遵循等目标而提供合理保证的过程（《内部控制整体框架》（1992））。换句话说，除了遵循经营、报告及合规等目标外，它还囊括控制环境、风险评估、控制活动、信息沟通及监督控制五大要素。

　　而企业风险管理则是一个过程，它由一个主体的董事会、管理当局和其他人员实施，应用于战略制定并贯穿于企业之中，旨在识别可能会影响主体的潜在项，管理风险以使其限制在该主体的风险容量之内，并为主体目标的实现提供合理保证（《企业风险管理整合框架》（2004））。即在内部机制建立目标基础上增加企业战略目标——高层次目标，它既是企业使命的组成，也支撑着其使命的实现；为实现其战略目标，其组成要素在内部控制五大要素基础上还额外增加了目标设定、事件识别和风险应对共八项内容。

　　根据以上定义，我们可以推断出以下结论：

　　1.内部控制与风险管理具有内在的一致性。前者从风险控制的方式和手段说明风险控制来自我定义，后者则从风险控制的目标来定义，不难看出二者解决的分别是常态风险与非常态风险。而常态与非常态又是一对一般与个别的关系，由此推断出内部控制是风险管理的不可或缺的组成部分，二者在内在层面上具有一致性。

　　2.内部控制体系与风险管理体系存在依赖与被依赖的关系。前者的参与人员多为会计界与审计界，注重财务层面，涉及面窄；后者则囊括了财务层面外的其他层面的管理，如企业战略目标等，对一个企业的全面发展，环节运行的监管以及内部控制体系自带的风险识别及应对等具有指导意义。企业的高效健康运转需要两体系配合运行。

　　3.风险管理体系是内部控制体系的延伸。实际上，内部控制体系的关注点实质是单项风险的叠加，即从个别出发，识别及应对某个部门或某个产品所带风险（1+1+……+1）；而风险管理体系则是一条龙构架，从整体出发，将全面把握作为识别应对风险的前提（只有一个1）。前者负责到“点”，将风险控制在自身承受度内，有一定的合理性。但是不适用于组合产品或部门，因为不同风险的叠加极可能超出整个产品或部门正常的承受度，最终创造出成本高于市价的业绩，不利于企业参与市场竞争。后者则在的“点”基础分析上，将所有“点”汇集成“面”，直接对“面”负责。这有利于规范市场资源的分配，从整体上将风险降到最小值，在宏观上降低成本，增加竞争优势等。也即，风险管理体系在对内部控制体系的单项选择的分析基础上做出全面的风险识别及应对方案。由此说风险管理体系是内部控制体系的延伸。

　　如何在操作层面融合内部控制体系与风险管理体系，也即建立高效应对企业风险管理的内部控制新机制？

　　我们不妨先从责任主体，中间环节及操作目标三方面着手：

　　第一，应明确操作责任负责主体，即包括管理高层在内的各职能部门全体员工。这不仅可以避免责任推诿等现象，培养管理层及员工的责任意识，还能够提升工作效率，有利于纠正企业不良风气，凝聚企业精神，增添企业活力；

　　第二，关注中间环节。在建立新机制的实际操作中，中间环节不容小觑。在明确企业战略的前提下制定推动战略发生的计划，随后组织并执行；而内部环境、目标设定、风险评估、风险应对及控制活动等方法程序又与每一环节如影随形。

　　第三，牢记管理体系与内部控制体系的融合是为了实现财物安全、信息安全、行为合规以及经营有效的控制目标。

　　总而言之，企业在实现二者整合建立新的框架的过程中，需在把握风险控制的基础上，明确各职能部门全体员工的责任主体地位，以内部环境、目标设定、风险评估、风险应对及控制活动等为程序方法，用以指导战略制定、计划、组织及执行环节。规范建立财物安全、信息安全、行为合规以及经营有效的控制目标。

　　参考文献：

　　[1]丁友刚，胡兴国.内部控制、风险控制、风险管理[J].会计研究，2007（12）.

　　[2]闫金萍.论现代企业内部控制机制[J].现代管理科学，2007.

　　[3]高檩.企业风险管理内部控制评价[M].北京：科学出版社，2009，1.