卢栋

【摘 要】 现代社会信息化的发展使得企业面临越来越复杂多变的经营环境，风险管理重要性日益突出，风险导向模式的内部控制成为主流。本文借助价值链理论，结合风险理念的变化进程，突出风险导向模式的内部控制的重心，并就完善风险导向的内部控制提出建议。

【关键词】 风险管理 内部控制

一.风险管理的由来

国际上对风险的认识以IIA提出的可能对目标的实现产生影响的不确定性为基础，并相应提出了衡量风险的可能性和后果标准。美国战略学家迈克尔波特在价值链理论中曾提及构建企业竞争优势的的两类活动：基本活动和辅助活动，前者指内部后勤、生产经营、外部后勤、市场和销售、服务五部分；而后者主要包括采购、技术开发、人力资源管理和企業基础设施四部分。它们互有界限但又互相产生联系，构成企业价值增值链条，而风险管理就属于辅助活动部分的企业基础设施范畴。

在现代市场经济中，全球贸易以及电子信息技术的发展使企业面临风险的机会也大大增多，人们意识到必须重视“风险能够导致变革和机会”，应该从价值链理论的角度进行管理来发挥其价值率的贡献。随着风险观念发生改变，风险管理提上日程，指导着内部控制这一主要的风险应对措施，同时影响着公司治理上层建筑的构建，逐渐成为企业价值流程活动的保障。简单来说，风险管理从解决方向上分为从内部解决（内控）和从外部解决（外包）。……