公司内部控制与风险管理的关系探讨 .pdfVIP

公司内部控制与风险管理的关系探讨

企业的内部控制是企业按照其长期发展的战略方向的要求，

做到内部资料的全面与精确，使企业的财务得到有力的照顾，资金的

运转能处于有效的监管之下，从而帮助企业实现其经济和社会效益的

发展目标。企业做好内部控制，是降低其财务风险、使其经营项目能

达到预期的设想的有力保障。财务部门主管领导必须意识到内部控制

不等于风险管理、财务部门应构建风险导向型内部控制、企业应构建

合理财务团队。

一、内部控制与风险管理的内涵

（一）内部控制的内涵

企业的内部控制是一项重要的工作内容，也是一个内涵丰富

的概念名称，它是经过企业董事会、经理阶层和其他员工制定和实施

的，其存在的最终归属在于保证正常的经营效益，提升工作效率，增

强财务报告的安全度。企业的内部控制包含了控制环境、风险评估、

控制活动、信息与沟通、监控五个整体大方向。以上定义是经我国的

专家学者研究得出的，以国外先进的理论研究成果为基础，同时突破

把认识停留在内部牵制、内部会计控制或内部控制的局限，使内部控

制的理论研究逐步向全面而科学的方向发展，从而对企业的财务管理

实践产生明确的指导作用。

（二）风险管理的内涵

任何事物、项目和企业在正常的运作过程中都避免不了风险

的存在，经过长久的实践经历和经验总结，各个企业逐渐认识到风险

管理必然从单项业务、或者各个部门方面加以考虑，其次需要结合风

险组合的规律，进而提升到整个企业的高度上来。由此，企业的财务

风险管理进入到全面管理的阶段。

企业风险管理的含义主要是针对在整个经营过程中，为了达

到整体的经营战略目标，将各类不确定因素引发的结果调控在可以掌

握和接受的范畴内，从而采取的方式及其实施的全过程提出的。ERM

框架显示，风险管理是一个过程，且较为明显地受着董事会、管理层

和其他人员的影响。旨在从经营全程识别可能引发企业的潜在危险的

因子并管理风险。

二、内部控制与风险管理的关系

（一）风险管理框架结构在内容上涵盖内部控制

就国内目前存在的风险管理研究理论体系来看，COSO《内部

控制统一框架》等等研究成果均在定义风险管理的同时囊括了内部控

制的内容，风险管理的目标就包括内部控制目标，风险管理的要素也

包含了目标设定，事件识别和风险对策三方面。以此，不难发现，风

险管理与内部控制在内容上表现出包含与被包含的关系。

（二）风险管理与内部控制实质内容存在差异

当然，在考虑风险管理与内部控制之间的紧密联系之余，必

然要考虑二者的区别。首先，内部控制是隶属于企业财务管理工作的

一个小分支，而风险管理则是贯穿企业的运行全程，更多的与风险相

联系。第二，风险管理已经被正式规定在quot;对企业的目标产生负

面影响的事件发生的可能性quot;的领域，呈现正面趋势的现象被当

作机会；然而风险与机会的定义区分并不明晰。第三，风险偏好、容

忍度、对策、压力测试、情景分析等等方面已经在理论研究中占据很

大比例，然而他们并没有出现在内部控制框架之中。

（三）风险管理与内部控制现实基础是一致的

在所有企业的经营运作中，其所有权与经营权都是分离处理

的，这是避免股权交易与股东变换打断企业运转的连续性的必然措施，

同时可以促进达到使资金和企业工作能力更科学更高度的结合的目

的。

但这种措施同时会诱发新生的风险，会加剧企业管理者和各

个股东的利益矛盾。不仅如此，有限责任制的公司这个格局本身就是

一个隐藏着风险的因素，可能会在后期经营中对债权人利益造成不利

影响。企业在投资高风险项目时，可能会得到比较可观的经济收益，

但这些收益对半进入了高层股东的腰包，从属的债权人分取的只是固

定不变而比较低廉的利息收入；相反，遇上项目失利的情况，股东只

需要担负投入所对应比例的责任，而由债权人来负责破产造成的后果。

由此可见，不得不承认，这是一种收益与风险严重不平衡的经济行为。

三、财务部门应加强内部控制规避企业风险

（一）财务部门主管领导必须意识到内部控制不等于风险管

理

风险防范是内部控制的前期举措，并且在整个风险管理体系

中占据重要的比例和地位，但是必须认清的是，内部控制和风险管理

两者是存在巨大的差异的。具体说来，就是内部控制基本只具有提防