企业内部控制与风险管理系统关系.pdfVIP

word

企业内部控制与风险管理

内部控制与企业风险管理之间的联系是十分严密的。内部控制的

实质是风险控制，风险管理是内部控制的主要内容，企业风险管理包

容内部控制。但两者之间的关系并不是简单的相互关系，两者之间存

在着相互依存的、不可别离的内在联系。

目录

1背景分析

2问题与误区

3管理要点

背景分析编辑

内部控制与风险管理的关系

内部控制与企业风险管理之间的联系是十分严密的。内部控制的

实质是风险控制，风险包含内部风险和外部风险，对内部风险的控制

即内部控制，从这一概念来说，风险管理是内部控制的重要内容，企

业风险管理包含内部控制，但两者之间的关系并不是简单的相互关

系，两者之间存在着相互依存的、不可别离的内在联系。主要表现在：

1/13

word

内部控制与风险管理的组成要素中，其中控制环境、风险评估、

控制活动、信息与沟通以与监视这五个要素是重合的。

内部控制与风险管理的目标都包括：经营目标、合规性目标、报

告目标。

内部控制与风险管理都是全员参与的过程，最终责任人都是管理

者，且两者的实施主体、过程也是一致的。

1.4风险防X是内部控制的一个重要目标，有了风险防X的目标，

内部控制才显得十分重要，其也才有发挥作用的广阔空间。

1.5风险包含内部风险和外部风险，内部风险存在于企业的各个

生产经营活动环节；内部控制其实是一种管理规X，其建立过程控制

体系，并描述关键控制点，通过流程的形式直接直观的描述企业生产

经营业务过程。内部控制的执行过程正好为风险信息的收集带来了极

大的便利。所以，内部控制是风险管理的重要的手段之一。

1.6内部控制的一个根本作用是控制风险；风险管理是指在企业

生产经营过程中，对企业可能面临的风险进展识别、评估和控制，最

终目标也是控制风险。

总而言之，风险管理是内部控制的开展，风险管理拓展了内部控

2/13

word

制内涵，内部控制开展成了以风险为导向的内部控制。因此，我们将

内部控制与风险管理一体化，将他们作为一个整体进展理解与处理。

[1]

问题与误区编辑

内部控制和风险管理建设中的误区或问题

我国参照利用美国COSO的内部控制和风险管理框架并结合具

体国情，制定了一系列内部控制和风险管理制度与规X，为企业内部

控制和风险管理提供了行动指南，但在理论认识和实际操作中，还有

不少问题值得我们思考。

实际上，内部控制和风险管理并不仅仅是一种规章制度，如文件

法规、技术规X和应用模型等，也不是额外单独的控制活动，如信息

交流、评审监视和风险评估等，所以不能把内部控制和风险管理看作

一种静态的东西，而应把它们内置于企业的日常管理活动之中，形成

一种常规的管理和运行机制。可以说，内部控制和风险管理既是一种

制度安排、也是一种管理过程，更是一种自律行为。

虽然内部控制和风险管理的内涵有很多重合之处，如要素很多一

样、方法很多相似，但内部控制和风险管理的具体运用需要根据企业

3/13

word

自身的特点、开展阶段、行业特性、技术条件、外部环境等要求来执

行。比如，某企业生产医疗设备或药品，因为涉与到人的生命健康问

题，而且政府管制非常严格，风险管理的迫切性相对较强，此时企业

以风险管理来主导内部控制比拟适宜；如果某企业是为了使自己的财

务报告与信息披露合法，此时企业当然以内部控制为主导、同时兼顾

风险管理更为合理。

不管是内部控制还是风险管理，它们都是企业的管理活动，无论

它们的方法多么先进、系统多么完善，都只能为企业向目标迈进提供

相对合理而非绝对的保证。尤其当企业的品性、信仰、能力、责任等

出现缺失时，决不能把企业的成功寄望于内部控制和风险管理上。