王文雯

（西安石油大学，陕西 西安 710065）

在激烈的市场竞争中，企业的业务活动日益复杂，企业也越来越注重风险管理与内部控制，并不断探索加强风险管理与内部控制的途径，为企业的健康发展和稳定运营提供支撑。风险管理与内控是企业生存与发展的关键环节，一些企业已具备较为成熟的风险管理模型与内控人员，并将其融入经营的各个方面。但是，大多数企业对风险管理与内部控制之间的关系并不清楚，这会影响实际操作的有效性以及管理功能的发挥。

一、企业风险管理和内部控制的相互关系

（一）企业风险管理和内部控制的相同之处

在目标上，风险管理与内部控制可以说是一致的，都是企业通过防范风险来确保稳定发展的重要方法，二者联合可以确保企业运作的正当和合规。目前，我国大部分企业在经验管理中依旧存在风险认知偏差、信息不对称等问题，只有将各种技术和手段结合起来，通过综合运用经济、管理、财务审计等多方面的专门技术，才能使风险和内控的作用最大化，提高风险管理效果。风险管理以及内部控制都注重对流程进行动态追踪与监控，做到事前、事中、事后的严格化解和监管，不进行有效的评估和跟踪，会导致风险爆发后出现严重的经济损失。

（二）企业风险管理和内部控制的主要区别

第一，从范围上看，与内部控制相比，风险管理具有更广泛的应用领域。从二者的定义来看，风险管理注重全面性，在业务的所有方面都能体现其重要性，其基础是企业战略运营目的，建立起事前预警、事中防范、事后处理等综合风险管理体系。主要内容有：风险管理组织、风险管理策略、风险管理信息体系、内部控制体系。而内部控制在范围上并没有贯穿整个经营管理流程，而是从内部环境来审视经营过程中存在的缺陷，并进行有针对性的调整，更加注重经营目标的风险控制。

第二，从侧重点上看，风险管理侧重于全局和战略性风险，同时要重视机遇风险。因此，在建立风险管理模型时，必须将战略决策与经营模式、战略方向、经营组合等因素结合起来，并对其进行全面分析和评估，并据此制定战略，而内部控制往往会涉及一些负面风险，例如，财务信息是否真实、经营活动是否合规、质量是否有保证等诸多不利因素。

第三，从实施角度来看，相对于内部控制，企业风险管理更加强调系统、过程，并要有专业技术支持。例如风险管理要有目标、风险评估、风险监控等，建立一套完整的风险管理闭环体系，而内部控制执行的控制行为仅限于评估风险，而非风险的唯一性。

（三）企业风险管理和内部控制的内在关系

企业要想做好内部控制与风险管理，必须对二者之间的相互影响进行更深层次的分析。一般来说，风险管理包括内部控制，内部控制是风险管理的具体体现，高质量的内部控制可以使企业能够更全面地进行风险管理。由于实施内部控制能够保持企业运营的稳定性和遵从性，可以避免企业在经营发展过程中出现的大部分风险。在一般性的企业中，内部控制对其存在的潜在风险通过预算控制和经营分析等途径来处理，流程相对简单，而通过外力手段来处理风险则需要付出更多的代价，所以，常规企业一般通过内部控制来降低风险。随着企业在市场上的竞争日益加剧，各种风险种类日益增加，为了巩固企业在市场中的地位，降低风险，就必须加大内部控制力度，开展全面风险管理，使企业在一定程度上避免经营风险，降低经济损失。总之，从企业的可持续发展角度来看，对内部控制与风险管理进行研究，将二者结合起来，可以确保两者都能发挥作用，提高企业应对风险的能力，使企业发展得更加健康。

二、企业加强风险管理和内部控制的优化策略

（一）基于企业治理结构搭建风险管理系统

企业风险管理是一项重要的管理活动，但如何建立一个有效的风险管理体系使之能够充分发挥其预警与防范功能，便成为企业亟待解决的问题。在实际操作中，企业应该按照治理结构构建风险控制体系，并实现二者的良性互动。从根本上说，风险管理就是对不稳定因素的有效控制，而企业治理是指领导者在维护其权益时，对管理者进行授权、监督、指导的过程，通过将风险管理与企业治理系统相结合，把风险管理融入企业制度体系中，确保所有人员都能积极参与风险管理，并由相关人员承担风险管理责任，以便为更好地进行内部控制打下良好基础。另外，企业每执行一项战略任务时，其风险都会有很大的差别，这就要求企业要制定差异化风险应对措施。从目标角度来说，企业的战略管理是一种可以持续提升价值的活动，目标是客户价值的增长，因此，高质量、高效率的业务流程往往要依靠企业研发中心提供资源来创造价值，这是形成企业战略管理的重要手段，也是构建风险控制系统的必然选择。

（二）基于风险导向构建内部控制体系

从内部控制和风险管理之间的关系出发，为了规避风险，实现企业的战略目标，就必须把两者有机地结合在一起。因此，如何建立以风险管理为中心的内部控制制度是一个非常关键的工作。企业要根据自身管理特点，制定相应战略，保证企业内部控制体系具有制衡性、全面性和可持续性。在此基础上，企业要以系统论为指导进行企业内部控制的优化，并结合企业具体情况，在内部控制的原理和手段上进行改革，建立一套完整、流程规范、责任明确的内部控制体系，有效降低内部控制的层次冲突，降低资源消耗，有效提升企业内控管理水平，为企业提供一个完善的经营及风险控制环境。

三、结语

加强内部控制与风险管理是企业高质量发展的必然需求，也是企业进行稳健管理的前提。在企业经营活动中，二者之间既有共同点，也有不同之处。在企业经营过程中，企业内部控制与外部环境是密切相关的，要想实现企业战略目标，保障企业财产安全，有效规避经营风险，就需要寻求一种优化内部控制与风险管理的新方式，加快构建符合企业治理结构和战略目标的内控体系，构建覆盖整个经营活动、全员贯通的风险管理体系，通过二者合力，为企业实现高质量发展打下坚实基础。