企业风险的内部控制管理策略研究.docx

企业风险的内部控制管理策略研究

摘要：随着经济形势的改变，企业所面临的风险日趋复杂。为了有效应对企业发展过程中的各类风险，本文从内部控制的角度出发提出企业风险管理策略。提出了企业风险管理和内部控制的五点配置机制：以风险管理作为企业内部控制的重要目标，以风险识别作为企业内部控制的业务基础，以风险评估作为企业内部控制的关键内容，以风险应对作为企业内部控制的核心价值，以风险监控达成企业内部控制的闭环管理。提出了企业风险管理内部控制策略的构建方法：全员参与集体智慧构筑风险管理体系，企业内部打造风险管理日常文化氛围，依托信息技术构建风险管理平台系统。

关键词：风险管理；内部控制；企业风险；风险评估；风险识别

随着“一带一路”倡议的持续推进，我国与世界经济的对接范围和融合深度进一步增强，这也给我国各类企业带来了新一轮的发展机遇[1]。在这一轮中国发挥引领作用的经济发展周期内，我国企业可以吸引更多的资金、开展更多的技术研发和国际业务、创造更高的经营绩效、进一步扩大自己的经营规模并获得更大规模的增长[2]。在绝好的发展契机之下，我国企业应该居安思危，充分意识到各种风险的存在。新的经济形势下，各种复杂的国际国内关系、经济秩序和政治环境、经营过程中的未知因素和不确定性，都会给我国企业带来前所未有的冲击和挑战[3]。因此，如何构建合理的风险管理模式、形成长效的风险管理机制，对未知风险防患于未然、对即将爆发的风险形成有效应对，对于我国企业长期稳定的发展具有十分重要的意义。本文中，从内部控制的角度出发，将风险管理和内部控制进行整合，形成一套完备的风险管理策略。

一、企业风险管理和内部控制的内涵

本文的研究工作，涉及了企业风险管理、内部控制、风险管理和内部控制的关系问题。因此，首先对企业风险管理和内部控制的概念进行界定并阐述分析二者的内涵及关联。

（一）企业风险管理

企业风险管理（EnterpriseRiskManagement，简称ERM）是一个计划、组织、领导、控制一个组织的活动的过程，其目的是使一个组织的资产及所得所受的风险影响减为最小。企业风险管理的过程不仅涉及与意外损失相关的风险，还扩展到财政、策略、运营及其他风险。

近年来，各种组织已将外部因素列为ERM中越来越重要的影响因素。行业及政府的管理机构，还有投资者，已经开始细察公司风险管理的政策及过程。越来越多行业都要求董事会检查报告他们所管理的组织的风险管理过程的足够性。金融机构兴旺于风险商业，他们就是得益于有效的ERM的最好例子。他们的成功取决于很好地处理了增加利润和风险管理二者间的关系。由企业风险管理又可以引发出多个延伸概念，如商业风险管理（BusinessRiskManagement）、全面风险管理（HolisticRiskManagement）以及策略风险管理（StrategicRiskManagement）。

企业风险管理的对象是企业风险，企业在生产运营的过程中可能面临的风险多种多样，按照风险发生的边界又可以划分为企业内部风险和企业外部风险两个大类。所以，企业风险管理也可以对应于内部风险管理和外部风险管理。在大多数情况下，企业风险管理会同时考虑各类风险，制定一个系统的风险管理策略，进而去区分风险发生的边界。

（二）内部控制

所谓内部控制，是指一个单位为了實现其经营目标，保护资产的安全完整，保证会计信息资料的正确可靠，确保经营方针的贯彻执行，保证经营活动的经济性、效率性和效果性而在单位内部采取的自我调整、约束、规划、评价和控制的一系列方法、手段与措施的总称。

从风险管理的角度看，内部控制正是希望通过加强企业内部的有效管理从而实现风险管理预期目标的一种策略。对于很多类型的企业风险，正是由于企业内部结构、运营机制出现问题，才导致各类风险的发生。因此，对内部进行有效控制确实是有效防控风险发生的正确策略。

从风险发生的边界来看，内部控制很难直接对外部风险实施应对，只能寄希望于对企业内部的管控达到对外部风险防控的效果。但是，很多外部风险是企业所在的大环境发生改变所产生的，无法通过企业内部治理就达成外部风险的解决。

二、企业风险管理和内部控制的配置机制

为了有效应对新经济形势下的企业风险管理问题，本文希望从企业内部控制进行设计，实现内部控制和企业风险管理的整合解决，这里从五个方面进行整合机制的配置：

（一）以风险管理作为企业内部控制的重要目标

企业内部控制是希望通过企业内部组织架构调整、各部门的协调，达到企业内部的有效治理，从而提升企业运行效率、增加企业经营收入、创造更多企业价值。可见，内部控制与企业经营的根本目标是契合的、一致的。而风险管理，是希望合理剖析企业经营过程中所面临的各种不确定性因素，利用其中的有益因素创造更多的价值和财富，防控其中的不利因素避免其带来的经营问题和价值损