淺析企業(yè)內部控制與風險管理

1、淺析企業(yè)內部控制與風險管理【摘要】隨著社會主義市場經濟建設的不斷深入、全球經濟一體化進程的加快，國內市場和國際市場融為一體，企業(yè)的內部控制環(huán)境和外部競爭環(huán)境都發(fā)生了很大變化，加之信息的不完備與非對稱性，導致企業(yè)面臨更大的風險。加強企業(yè)內部控制制度建設，提高風險管理水平成為當務之急。【關鍵詞】企業(yè)風險；內部控制；風險管理一、內部控制與風險管理的涵義（一）內部控制的含義內部控制的概念是在實踐中逐步產生、發(fā)展和完善起來的。內部控制包括控制環(huán)境

2、、風險評估、控制活動、信息與溝通、監(jiān)控等要素，內部控制就是以專業(yè)管理制度為基礎，以防范風險、有效監(jiān)管為目的，通過全方位建立過程控制體系、描述關鍵控制點和以流程形式直觀表達生產經營業(yè)務過程而形成的管理規(guī)范。（二）風險管理的概念剖析風險管理又名危機管理，是指通過對風險的識別、衡量并采用一定的控制手段，防止風險的發(fā)生或以最低的成本使風險導致的各種損失降到最低程度的管理方法。從職能上說，風險管理就是在對風險進行觀察、評估的基礎上控制風險可能造成

3、的損失，保證組織目標的實現(xiàn)。對風險管理的定義可以理解為：一是風險管理是一個系統(tǒng)過程，包括風險（二）內部控制與風險管理的區(qū)別首先，兩者的職能定位不同。風險管理貫穿于管理過程的各個方面，控制的手段不僅體現(xiàn)在事中和事后的控制來實現(xiàn)，更重要的在于其事前制定目標時就充分考慮風險的存在；而內部控制僅是風險管理的一項職能，主要是通過事后以及過程的控制來實現(xiàn)其自身的目標。在兩者所要達到的目標上，全面風險管理多于內部控制。其次，兩者的活動不一致。全面風險

4、管理的一系列具體活動并不都是內部控制要做的。目前所提倡的全面風險管理包含了戰(zhàn)略的設定和風險管理目標、風險評估方法的選擇、管理人員的聘用、有關的預算和報告程序、以及行政管理等活動。而內部控制所負責的是風險管理過程中間及其以后的重要活動，如對風險的評估和由此實施的控制活動、信息與交流活動和監(jiān)督評審與缺陷的糾正等工作。兩者最明顯的差異在于內部控制不負責企業(yè)經營目標的具體設立，而只是對目標的制定過程進行評價，特別是對目標和戰(zhàn)略計劃制定當中的風險

5、進行評估。再次，看待風險的理念不同，風險管理強調從宏觀環(huán)境、企業(yè)全局的角度關注風險，統(tǒng)籌事件之間的相互影響。綜合考慮風險應對措施，企業(yè)內部控制從公司治理的角度，通過部門之間的權力制約與監(jiān)督來防范風險。因此，風險管理在對待風險上比內部控制更加有針對性，更加主動，它要求按照風險組合與整體管理的思路，綜合考慮風險對策之間以及風險事件之間的交互影響，統(tǒng)籌制定風險管理方案，這些內容都是內部控制做不到的。三、企業(yè)內部控制與風險管理的現(xiàn)狀分析以及存在