汪滢

中化石油销售有限公司

伴随着我国经济的快速发展，国内企业发展带来了良好的机遇，但也面临着新的不确定性挑战，企业可能因风险管理不到位而陷入经营危机。全面推进风险管理、内部控制向体系化、规范化、高效化发展，构建风险管理与内部控制整合管理体系是企业风险管理的必然趋势。

一、风险管理与内部控制的区别与联系

2006年，国资委出台《中央企业全面风险管理指引》，其中对企业风险的定义是“未来的不确定性对企业实现其经营目标的影响”，由此看来，风险的本质是不确定性，同时与企业目标有较强的关联性。由此看来，风险在企业运营中客观存在，可以来自企业的外部环境、战略决策以及日常经营。2008年，财政部等五部委联合发布《企业内部控制基本规范》中所指内部控制是“由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程”。内部控制落脚点在对企业内部可控风险的控制的过程，关注过程的实施和执行。企业可以通过加强内部控制，提高自身的确定性以应对外部的不确定性。但企业经营还面临很多外部风险，这些风险并不能依靠内部控制予以管控，因此可以说，内部控制属于风险管理的范畴，且属于风险管理的必要环节，二者在企业经营管理过程中需要整合同步推动，才能确保企业减少风险、增加机会、提升绩效。

2019年国资委印发《关于加强中央企业内部控制体系建设与监督工作的实施意见》，提出“建立健全以风险管理为导向、合规管理监督为重点，严格、规范、全面、有效的内控体系。……