企业内部控制与全面风险管理的关系

企业内部控制与全面风险管理的关系

摘要:在企业发展过程中,内部控制有助于促进各项业务规范开展,提高企业经营管理水平和效率,充分利用企业各项资源,实现既定管理目标。全面风险管理有助于及时发现潜在风险并采取措施予以控制,促进企业健康运营。内部控制、全面风险管理是企业发展过程中内部管理的重要组成部分,两者之间存在区别又相互联系,文章简单探讨了企业内部控制、全面风险管理的关系,为两者的全面落实与效用发挥奠定基础,促进企业可持续发展。

关键词:内部控制;全面风险管理;关系

进入二十一世纪以来,我国经济发展迅猛,企业间的竞争压力日益增加,为在市场竞争中实现稳步发展,企业越发重视全面风险管理,以期及时发现生产经营管理过程中的各项风险并予以解决,保障企业实现健康持续发展。然而,对于内部控制,部分企业认识还不够深刻,甚至将内部控制和全面风险管理混为一谈,影响了内部控制的作用发挥。虽然,两者在含义上、作用上存在一定重合,却并非完全一致,两者的存在都有其不同的作用。对此,积极掌握两者的关系,全面落实内部控制与全面风险管理,对企业提高自身竞争力与长远发展具有重要意义。

一、企业内部控制和全面风险管理的概念比较

对于内部控制、全面风险管理的概念,学术组织与专家因研究方法的不同、认知的差异,对其定义描述存在一定差异,当下,被管理学界的专家、学者广泛认可的定义是由美国COSO委员会提出的。作为国际权威机构,该委员会在1992年已经了“内部控制整体框架”,指导企业落实内部控制。2004年委员会出台新报告“企业风险管理整体框架”,内部控制的含义被拓宽,并对企业的风险管理详细说明;2017年9月,COSO更新版的“企业风险管理框架”正式。本文现以这两个框架探讨了企业内部控制、全面风险管理在概念上的异同。

(一)企业内部控制、全面风险管理的含义比较

分析全面风险管理、内部控制两者的含义,可以看出两者的实施主体相同,都需要通过企业决策、管理并执行,且需要企业内部各部门和岗位全部参与其中,并非属于某一层级的权利。并且,两者的最终目的也相同,都是为促进企业平稳运行,为实现企业发展战略目标。详细分析,两者间也存在如下不同之处:全面风险管理更强调财务报告的准确与可靠性,对非财务信息的真实与准确也较为重视,而内部控制强调的是财务方面是否可靠和企业管理效率。全面风险管理能够兼顾企业内外部风险,而内部控制主要针对的是企业内部管理活动。

(二)企业全面风险管理和内部控制的目标比较

在美国COSO委员会所颁布的整体框架中,企业风险管理的目标是战略、经营、报告与合规目标,内部控制的目标则为经营、财务报告与合规目标,由目标可以看出,两者的目标较为接近,最明显的区别在于:内部控制没有战略目标。在目标实现过程中,内部控制通过经营阶段进行控制管理,保障企业日常活动与目标轨迹一致,风险管理重视的是事前预估与发现风险,以及事后采取措施解决风险,将损失降至最低。并且,风险管理中包含了对企业内外部风险全面管理,不仅关注因组织结构、人员变换、制度改革等导致的内部风险,还关注因自然环境、外部政治与经济形势变化所导致的外部风险。而内部控制却以企业内部环境作为基础,展开风险评估与全面监控,目标范围稍显狭窄。

(三)企业全面风险管理和内部控制的构成要素比较

全面风险管理共有八个构成要素,分别为:事项识别、内部环境、风险评估、目标设定、控制活动、风险应对、监督检查、信息沟通。而内部控制仅有五个构成要素,分别是:控制环境、信息与沟通、控制活动、监督、风险评估。由此可见,全面风险管理对内部控制的风险评估进行了拓展,并将其演化为了四个要素:风险评估、事项识别、目标设定、风险应对,而这四个要素主要围绕企业战略发展目标展开。

(四)企业全面风险管理和内部控制的实现方式比较

在企业发展中,内部控制的应用,主要是对企业内部管理制度定性分析,通过设置指导性对策,促进企业目标实现。全面风险管理主要通过定性分析企业经营,评估风险的发生几率,并评估其的影响大小。可以说,两者是由不同两方面管理企业的经营情况,并且在风险评定上,全面风险管理能够更准确判断风险大小并及时解决。

二、企业内部控制与全面风险管理的关系

为提高企业参与市场竞争能力,有效控制企业风险,促进企业健康持续发展,应重视内部控制、全面风险管理的落实。而在两者落实中,掌握两者间的关系,具有重要作用。根据上文对内部控制和全面风险管理之间的概念比较进行分析,得出两者间的联系主要表现在以下三点:

(一)全面风险管理中包含内部控制

通过对美国COSO委员会制定的两个框架对全面风险管理、内部控制的概述分析,在全面风险管理中,实际上已经将内部控制囊括其中,因为,全面风险管理的整体框架中,不仅将内部管理的三个框囊括其中,还额外多出涵盖一个战略目标。而对两者的内容与时间维度进行分析,内部控制的延伸和拓展,实现了对企业风险的全面管理。

(二)内部控制是全面风险管理的关键手段

在企业落实全面风险管理时,内部控制是其中管控风险的一个重要手段。通过对各类文献深入研究得出:内部控制的有效落实,能够控制防范企业运营中的多数风险,促进企业顺利运营。而在常规工业企业中,内部控制工作较为单一,除保险措施外,企业面对风险,多是通过预算控制、运营分析、实物控制等内部控制方式化解风险,效果明显。若企业通过外包、其他外力方式解决风险,所消耗的成本大多高于内部控制落实消耗的成本。因此,若企业为常规企业,可采用内部控制降低风险。

(三)内部控制是全面风险管理不可缺少的环节

在企业发展过程中,面对严峻的竞争形势,企业难免遭遇各种风险,其中,运营风险最为常见。对此,企业为提高自身竞争能力,以此在市场上脱颖而出,应重视内外风险的把控,降低运营风险。另外,依照国外诸多法律的规定,企业应全面落实内部控制工作。由此可见,企业做好内部控制工作,是风险管理的根本要求。另外,内部控制结合其他措施,能够解决企业运营中的多数风险。将内部控制方式放置在企业风险管理中来看,内部控制并非万能,并不能将企业全部风险解决,仅能有效降低风险、规避风险,减少风险所带来的损失。换言之,通过内部控制,能够保障企业运行风险在可控范围,不会为企业带来难以挽回的损失。因此,在企业运行中,不仅要重视内部控制,还要高重视全面风险管理,以此有效规避税务、外汇等风险。如此,全面落实两种手段,保障企业顺利运行,推动企业健康发展。

三、企业落实内部控制和全面风险管理应重视的问题

企业在市场发展过程中,仅掌握内部控制、全面风险管理间的关系,并不能保障全面发挥两种手段的效果。在落实内控和风险管理中,还应重视如下内容:

(一)内部控制和全面风险管理并非相互独立

内部控制、全面风险管理并非相互独立,两者属于同一系统工程中。在两者落实过程中,为全面控制各项风险,企业应综合自身发展程度与性质、外部环境等,选择建设的重点。如:企业经营风险较大,可将全面风险管理作主导,由其主导内部控制;若企业经营风险较小,对管理重视度较高,可将内部控制作为主导,由其兼顾风险管理。

(二)内部控制和全面风险管理并非一成不变

在某些企业发展过程中,部分管理者因对全面风险管理、内部控制认识不足,仅是建立相应的管理体系,并未随着市场变化、企业发展情况而不断完善、调整和改革,体系的完善性难以保障,容易给企业发展带来风险。风险管理、内部控制都具有较强的时效性,且经济环境变化迅速,企业所构建的内控体系、风险管理体系即使再完善,随着社会不断发展,市场瞬息万变,体系若不定期检测并完善,极易出现漏洞,给企业带来一定损失。对此,构建相应管理体系的同时,要定期检测,及时完善体系,全面发挥两种体系的作用,对企业发展具有重要意义。

(三)良好控制环境是关键

控制环境的质量,直接影响着企业内部控制的建设与实施,是全面风险管理有效落实的保障。而控制环境包含了企业管理理念、企业文化、企业领导与全体员工的素质高低、企业组织结构、企业权责划分是否科学等,任一因素出现问题,都可能影响企业正常运行,为企业带来不同风险。对此,企业发展阶段,不仅要重视风险管理,更要重视良好内控环境的营造。

四、总结

总而言之,全球经济化的不断深入,市场环境日益复杂,企业所面临的内外风险逐渐多样化,此时,若企业不重视风险的控制与管理,极易为企业带来较大损失,甚至威胁企业长远发展。对此,企业应重视内部控制、全面风险管理的落实,深入分析两者的概念、目标、构成要素、实施手段等,掌握两者的关系,根据企业实际情况,有效发挥两者效果,提高企业内控管理水平,有效杜绝各类风险隐患,促进企业长远发展。同时,在两种管理手段落实中,企业管理者应注意:内部控制和全面风险管理并非相互独立、一成不变,构建良好的控制环境,定期检测管理体系并完善,对两者的效用发挥、对企业健康运营与发展具有重要意义。

参考文献:

[1]王通艳.关于企业风险管理和内部控制的思考[J].会计师,2017(16).

[2]宋洁.基于全面风险管理的企业内部控制对策研究[J].经贸实践,2017(17).

[3]田真.全面风险管理下企业内部控制的建设[J].科技经济导刊,2017(19).

[4]刘彬.企业风险管理及内部控制关系研究[J].中国国际财经(中英文),2018(06).

[5]郝雪梅.浅析全面风险管理与内部控制的关系[J].统计与管理,2017(11).

[6]欧阳战士.探讨企业内部控制与全面风险管理的关系[J].财经界(学术版),2016(03).

作者:王大江 单位:上海帝捷电子科技有限公司嘉兴分公司