SCI论文（www.lunwensci.com
）
摘 要：任何企业的经营发展，都无法避免风险的存 在，这决定了风险管理的必要性。风险管理应围绕企业 经营战略目标开展，以全程性和全员性的方式构建闭环 管理体系，而内部控制是风险管理的组成部分和重要手 段，它主要针对企业内部经营活动，全面风险管理则兼 顾企业经营中的内外部风险，两者属于交叉相融的关 系，只有相互协调，创建规范化的风险管理体系和内部 控制体系，才能更好地发挥两者的价值作用。企业要清 楚，风险管理和内部控制并不独立，也并非一成不变， 要始终结合市场动态和经营发展需求营造积极的风险管 控环境，不断地对两者的运行机制进行优化。本文以此 为主题，分析企业风险管理和内部控制的相互相关，并 提出了企业实施两种活动的策略。
关键词：企业,风险管理,内部控制,关系
随着市场经济竞争激烈，企业经营活动复杂化， 对于风险管理和内部控制的重视程度逐步提升，同 时也在寻求强化风险管理和内部控制能力的路径， 以为自身健康发展和稳定经营提供支持。风险管理和 内部控制在企业生存发展中是极为重要的管控活动，部 分企业拥有了相对成熟的风险管理模式和内控人才，并 且将两者渗透在企业运营的方方面面。然而对大部分企 业来说，并不了解风险管理和内部控制两者的关系，从 而影响了实践效果和管理职能的发挥。在源头上，内部 控制理论先于风险管理理论出现，风险管理属于内部控 制体系的一部分，但两者并不是简单包含与被包含的关 系，更多是相互交融的模式，根本都是对风险实施的管 控，企业需要按照自身的经营模式和发展需求来制定科 学的风险管理与内部控制体系。
一、风险管理和内部控制的定义
(一)风险管理定义
风险管理是企业针对经营和发展中的风险进行识 别，并对潜在风险进行防范和规避的管理活动，目的 是维护正常经营，避免发生经济损失。企业需要良好 的风险管理体系和风险管理文化来实现持续发展。因 企业所面对的风险可能来自外部，也可能来自内部，这决定了风险管理具有动态性，需要贯穿于企业整个 生产和经营过程。在战略规划时，必须要考虑风险的 存在，以制定风险管理策略，让其在经营中可以及时 识别风险类型，做出有效防范。
(二)内部控制定义
关于内部控制，2008年，由财政部、证监会联合其 他相关部门发布了《企业内部控制基本规范》，其中强 调内部控制是企业领导层、管理者以及全体员工参与， 旨在落实控制目标的过程，而控制目标包括资产安全、 实现发展战略、提升经营效率和效果，让企业经营管理 合法合规，并保证相关信息的真实性和完整性[1]。
二、企业风险管理和内部控制的相互关系
(一)企业风险管理和内部控制相同之处
风险管理和内部控制在目标上具有一致性，是企 业通过防控风险实现价值最大化。首先，两者需要全 员参与，以建设风险管理的文化氛围，激励员工发挥 主观能动性，参与风险控制。其次，两者共同为企业 经营的合法性与合规性提供保障，但采取了多种技术 手段来管控风险，并不意味着风险能够全面排除，企 业仍旧存在风险认知偏差和信息不对称等阻碍因素。 为了最大限度上发挥风险管理和内部控制效果，企业 通常在过程中要综合多种方法和技术[2] 。原因在于两者 共同面对的风险具有不确定性、破坏性、普遍性等特 征，要结合经济、管理、财务审计等多种专业知识， 提升风险干预效果。此外，不管是企业风险管理还是 内部控制，都强调过程的动态跟踪和监督，风险有鲜 明的转化性，不加以动态评价和追踪，在爆发后会造 成巨大的经济损失，因而两者强调全程性，事前事中 做好防控，事后也需要严格化解和监督。
(二)企业风险管理和内部控制的区别
企业风险管理和内部控制联系紧密，具有相同 性，但两者也存在诸多差异状况，具体有以下几点。
1.范围上，风险管理要大于内部控制。以两者定 义来看，风险管理强调全面性，贯穿整个经营活动的 各个环节，它所依据的是企业战略经营目标，形成 事前预警、事中防控和事后化解的全方位风险管理体系。其中包括风险管理组织、风险管理策略、风险管 理信息系统和内控系统等要素。在这一视角下的内部 控制和独立的内部控制系统有着交叉性，而内部控制 在范围上并不一定渗透企业全部经营管理过程，它以 保证资产安全、维护财务报告和信息真实完整、经营 活动合法合规为方向，基于内部环境来诊断运营程序 中的内控缺陷，针对性做出调整，更多强调事中与事 后对经营目标风险的防控。
2.侧重点上，企业风险管理以整体和战略风险为 主，并且要关注机会风险。那么风险管理模式的制定 要整合企业战略决策，比如经营模式、战略方向或者 业务组合中的风险，企业需要全方位分析评价，相应 制定管理策略。而内部控制往往针对企业日常经营活 动中的负面风险，比如财务数据的真实性、经营活动 的合法性与合规性、质量保障等方面的风险[3]。
3.执行中，相较于内部控制，风险管理要强调系 统性与流程性，并且要有专业技术手段支持。如风险 管理要有目标、风险评估、风险监控和应对模块，形 成以风险为中心的完整闭环逻辑体系。但内部控制实 行的控制活动可能仅以风险评估作为目标，并不以风 险为唯一性。
(三)企业风险管理和内部控制的关系
企业要做好风险管理和内部控制，必然要深刻认 识两者的关系。一方面，风险管理通常涵盖了内部控 制，通过对这一模块地拓展和延伸，企业由此实现对 风险的全方位管理;另一方面，内部控制在风险管理 中是必不可少的手段。因内部控制的执行可以维护企 业运营的稳定性与合规性，防范了企业在经营发展中 的多数风险。在一般性的企业中，内部控制程序较为简 单，对于潜在的风险多以预算控制、经营分析等方式化 解。如若企业利用其他外力手段来应对风险，耗费成本 要高于内部控制付出的成本。因此，常规企业要有效降 低风险，可以采用内部控制手段。现阶段，企业面临严 峻的市场竞争形势，风险种类增加，其中最常见的是运 营风险，为了稳固市场地位，提高经营水平，要特别重 视内部控制工作，它属于风险管理的根本要求，整合其 他有效手段，可以帮助企业很好地规避经营中的部分风 险，减少经济损失[4] 。综合而言，企业持续性的经营发 展中，风险管理和内部控制的相互关系决定了两者都有 其应用价值，因而要全面落实这两种手段，让自身提高 风险应对能力，实现健康发展。
三、企业风险管理和内部控制的实施现状及存在 的问题
(一)重视程度不足
按照企业经营属性的不同，自身的管理侧重点会 存在差异性，而且所关注的效益目标也并不相同。如 若企业侧重运营活动中的经济效益，战略目标执行中 往往会采取粗放管理手段，风险管理和内部控制的价 值意义很容易被忽视。一部分企业并没有就这两部分 活动设置专门的组织，缺乏精细管理制度和标准，使 得部分岗位无法彻底发挥风险控制作用。加之职责模 糊，风险管理和内部控制定位不清，导致企业实践中 很容易出现内控质量低下和管理混乱等问题，一些规 模大的经营活动，因投资金额较高，风险管理模式不 足以满足现实要求，以致企业会承受较大的法律后果 和经济损失。
(二)制度与手段单一
当前，我国专门针对企业的风险管理和内部控制 研究活动并不多，缺乏深厚的指导经验。部分企业没 有足够实力分析自身经营状况和战略目标，在风险管 理制度和内控体系设置上缺乏合理性，流程复杂，可 操作性较低，单一的风险应对策略往往流于形式，难 以发挥风控价值。一些企业内部控制脱离实际经营活 动，缺乏完善的控制指标，以致于无法为风险管理服 务，很大程度上降低了风险管理效果。另外，当前企 业管理模式开始强调信息化建设，企业还需要面对风 险管理和内部控制信息化升级问题，在尚未健全管理 机制，控制活动不规范的情况下，企业无疑要面对较 大的管理挑战。除此之外，当前企业在人员方面不具 备复合型业务管理技能，风险管理和内部控制体系建 设处于浅层次状态，为实现经营稳定和发展持续的目 标，企业需要尽快就两者确立行之有效、贴合实际的 工作新格局。
四、企业加强风险管理和内部控制的优化策略
(一)基于企业治理结构搭建风险管理系统
企业风险管理是必不可少的管理活动，但如何构 建风险管理系统，使其发挥风险预测和预防职能是首 要面对的问题。在具体实践中，风险管理系统相关功 能要与企业治理功能整合，两者形成良性互动。本质 上，风险管理是借助管理手段作用企业目标实现的不 确定性因素，保护并增强股东价值。企业治理则是 领导者为了维护利益对管理者实施授权、监督以及指导的过程。将风险管理系统与企业治理系统结合， 意味着企业需要在系统的治理框架中渗透风险管理的 角色，引发全体员工的重视，并由具体的管理者承担 风险管理责任，为这一管理活动发挥作用奠定良好基 础。可以说，风险管理系统并不是独立形成，它需要 企业治理系统指导风险管理的范围和边界，提供对应 的政策依据[5] 。除此之外，还需要和战略管理任务整 合，获得相应资源支持。企业实施每一种战略任务， 所引发的风险并不相同，需要采取差异化风险应对措 施，那么在不一样的战略模式下需要配置适宜的风险 管理资源。在目标上，企业战略管理是为实现价值持 续增长的活动，而这归根于客户价值的增长。因此要 求质量可靠与高效的业务流程，通常业务流程所创造 的价值由企业研究和开发的核心资源提供。以上则属 于企业战略管理价值链的生成路径，风险管理系统的 创建同样需要按照这一路径来实施。
(二)形成具有风险导向的内部控制体系
从风险管理和内部控制相互交叉的关系来看，企 业实际生产和经营中需要将两者紧密结合，以达到规 避风险，实现经营管理目标的要求。那么构建具有风 险导向的内部控制体系成为重大任务，企业要明确这 一原则，除了结合自身管理特征做出创新策略，还需 要保证内部控制体系实现制衡性、全面性和成本性原 则。同时，要运用系统观念统筹优化内部控制体系。 以当前市场运行状况为依据创新内控风险理论和手 段，制定体系完整、流程规范、责任明确的内部控制 管理体系，在减少内控层级摩擦，降低资源浪费的基 础上，有效提升内控管理效率，为企业创造良好的风 险控制和经营发展环境。
(三)细化风险管理和内部控制工作机制
不管是风险管理，还是内部控制，都是企业经营 发展中的重要力量。为提升管控水平，企业需要细化 工作机制，做好职能定位和规范管理，着力打造稳固 且高效的内部风险管理体系。随着市场变化，企业为 获取更大经济利润，规模会不断增大，经营活动日益 广泛，那么风险的控制会更加复杂。母子公司与部门 间的协调受到影响，风险管理和内部控制在执行中会 发生诸多矛盾。企业需要构建总体格局，设立风险管理组织和责任成员，明确各部门的职能，并就此创立 完善的制度进行指导，借助监督评价做出有效约束， 改变以往风险管理和内部控制碎片化的局面。在这一过 程中要特别注重层级的划分，例如，企业总部统一领导 制定风险管理和内部控制机制，规划组织层次结构，形 成指导、监督、考核与通报一体的模式;第二层级的管 理者需要设置内控部门，完善制度和流程;第三层级的 相关人员需要结合部门内控和风险管理体系来实施具体 工作，最终达到相互制衡、相互协作的运行效果。综合 而言，企业风险管理和内部控制成功运转中，需要就两 者渗透精细化管理思想，规范体系管理模式，增强制度 保证，落实监督评价任务，以提高企业防范和处理风险 的能力，增强体系价值创造水平。
五、结语
风险管理和内部控制是企业实现高质量发展和稳 定经营的内在要求，更是有效管理的基础条件。两者 既有共同点，也有差异性，内部控制属于风险管理的 重要手段，而风险管理是内部控制的必要组成部分， 因而两者具有交融和交叉关系，共同面对的是企业经 营中的各种风险。要实现经营战略目标，保证资产安 全，有效规避风险，企业要在风险管理和内部控制方 面探索新出路，整合自身的治理结构和战略目标，加 快构建与之相匹配的内部控制机制，将风险管理和内 控活动作为重要抓手，打造全面覆盖经营活动、全员 上下贯通的风险管理和内部控制体系，以两者强大的 力量为企业高质量发展提供坚实保障。
参考文献
[1] 沈春燕.公司治理、内部控制与风险管理在企业中如何实现有效融合[J].全国流通经济，2021(19)：81-83.
[2] 薛爽.投资企业财务风险管理与内部控制的关系研究[J].知识经济，2020(16)：71-72.
[3] 杨迎春.风险管理视角下企业内部审计与控制体系关系研究[J].大众投资指南，2021(8)：94-96.
[4] 黄建松.企业内部控制与财务风险管理的关系探讨[J].企业改革与管理，2021(5)：195-196.
[5] 许巧珍.谈企业内部控制——基于风险管理视角[J].大众投资指南，2020(17)：123-124.
关注SCI论文创作发表，寻求SCI论文修改润色、SCI论文代发表等服务支撑，请锁定SCI论文网！ 文章出自SCI论文网转载请注明出处：https://www.lunwensci.com/guanlilunwen/52738.html
