前言：寻找写作灵感？中文期刊网用心挑选的企业内部控制与全面风险管理的关系，希望能为您的阅读和创作带来灵感，欢迎大家阅读并分享。
摘要：在企业发展过程中，内部控制有助于促进各项业务规范开展，提高企业经营管理水平和效率，充分利用企业各项资源，实现既定管理目标。全面风险管理有助于及时发现潜在风险并采取措施予以控制，促进企业健康运营。内部控制、全面风险管理是企业发展过程中内部管理的重要组成部分，两者之间存在区别又相互联系，文章简单探讨了企业内部控制、全面风险管理的关系，为两者的全面落实与效用发挥奠定基础，促进企业可持续发展。
关键词：内部控制；全面风险管理；关系
进入二十一世纪以来，我国经济发展迅猛，企业间的竞争压力日益增加，为在市场竞争中实现稳步发展，企业越发重视全面风险管理，以期及时发现生产经营管理过程中的各项风险并予以解决，保障企业实现健康持续发展。然而，对于内部控制，部分企业认识还不够深刻，甚至将内部控制和全面风险管理混为一谈，影响了内部控制的作用发挥。虽然，两者在含义上、作用上存在一定重合，却并非完全一致，两者的存在都有其不同的作用。对此，积极掌握两者的关系，全面落实内部控制与全面风险管理，对企业提高自身竞争力与长远发展具有重要意义。
一、企业内部控制和全面风险管理的概念比较
对于内部控制、全面风险管理的概念，学术组织与专家因研究方法的不同、认知的差异，对其定义描述存在一定差异，当下，被管理学界的专家、学者广泛认可的定义是由美国COSO委员会提出的。作为国际权威机构，该委员会在1992年已经了“内部控制整体框架”，指导企业落实内部控制。2004年委员会出台新报告“企业风险管理整体框架”，内部控制的含义被拓宽，并对企业的风险管理详细说明；2017年9月，COSO更新版的“企业风险管理框架”正式。本文现以这两个框架探讨了企业内部控制、全面风险管理在概念上的异同。
（一）企业内部控制、全面风险管理的含义比较
分析全面风险管理、内部控制两者的含义，可以看出两者的实施主体相同，都需要通过企业决策、管理并执行，且需要企业内部各部门和岗位全部参与其中，并非属于某一层级的权利。并且，两者的最终目的也相同，都是为促进企业平稳运行，为实现企业发展战略目标。详细分析，两者间也存在如下不同之处：全面风险管理更强调财务报告的准确与可靠性，对非财务信息的真实与准确也较为重视，而内部控制强调的是财务方面是否可靠和企业管理效率。全面风险管理能够兼顾企业内外部风险，而内部控制主要针对的是企业内部管理活动。
（二）企业全面风险管理和内部控制的目标比较
在美国COSO委员会所颁布的整体框架中，企业风险管理的目标是战略、经营、报告与合规目标，内部控制的目标则为经营、财务报告与合规目标，由目标可以看出，两者的目标较为接近，最明显的区别在于：内部控制没有战略目标。在目标实现过程中，内部控制通过经营阶段进行控制管理，保障企业日常活动与目标轨迹一致，风险管理重视的是事前预估与发现风险，以及事后采取措施解决风险，将损失降至最低。并且，风险管理中包含了对企业内外部风险全面管理，不仅关注因组织结构、人员变换、制度改革等导致的内部风险，还关注因自然环境、外部政治与经济形势变化所导致的外部风险。而内部控制却以企业内部环境作为基础，展开风险评估与全面监控，目标范围稍显狭窄。
（三）企业全面风险管理和内部控制的构成要素比较
全面风险管理共有八个构成要素，分别为：事项识别、内部环境、风险评估、目标设定、控制活动、风险应对、监督检查、信息沟通。而内部控制仅有五个构成要素，分别是：控制环境、信息与沟通、控制活动、监督、风险评估。由此可见，全面风险管理对内部控制的风险评估进行了拓展，并将其演化为了四个要素：风险评估、事项识别、目标设定、风险应对，而这四个要素主要围绕企业战略发展目标展开。
（四）企业全面风险管理和内部控制的实现方式比较
在企业发展中，内部控制的应用，主要是对企业内部管理制度定性分析，通过设置指导性对策，促进企业目标实现。全面风险管理主要通过定性分析企业经营，评估风险的发生几率，并评估其的影响大小。可以说，两者是由不同两方面管理企业的经营情况，并且在风险评定上，全面风险管理能够更准确判断风险大小并及时解决。
二、企业内部控制与全面风险管理的关系
为提高企业参与市场竞争能力，有效控制企业风险，促进企业健康持续发展，应重视内部控制、全面风险管理的落实。而在两者落实中，掌握两者间的关系，具有重要作用。根据上文对内部控制和全面风险管理之间的概念比较进行分析，得出两者间的联系主要表现在以下三点：
（一）全面风险管理中包含内部控制
通过对美国COSO委员会制定的两个框架对全面风险管理、内部控制的概述分析，在全面风险管理中，实际上已经将内部控制囊括其中，因为，全面风险管理的整体框架中，不仅将内部管理的三个框囊括其中，还额外多出涵盖一个战略目标。而对两者的内容与时间维度进行分析，内部控制的延伸和拓展，实现了对企业风险的全面管理。
（二）内部控制是全面风险管理的关键手段
在企业落实全面风险管理时，内部控制是其中管控风险的一个重要手段。通过对各类文献深入研究得出：内部控制的有效落实，能够控制防范企业运营中的多数风险，促进企业顺利运营。而在常规工业企业中，内部控制工作较为单一，除保险措施外，企业面对风险，多是通过预算控制、运营分析、实物控制等内部控制方式化解风险，效果明显。若企业通过外包、其他外力方式解决风险，所消耗的成本大多高于内部控制落实消耗的成本。因此，若企业为常规企业，可采用内部控制降低风险。
（三）内部控制是全面风险管理不可缺少的环节
在企业发展过程中，面对严峻的竞争形势，企业难免遭遇各种风险，其中，运营风险最为常见。对此，企业为提高自身竞争能力，以此在市场上脱颖而出，应重视内外风险的把控，降低运营风险。另外，依照国外诸多法律的规定，企业应全面落实内部控制工作。由此可见，企业做好内部控制工作，是风险管理的根本要求。另外，内部控制结合其他措施，能够解决企业运营中的多数风险。将内部控制方式放置在企业风险管理中来看，内部控制并非万能，并不能将企业全部风险解决，仅能有效降低风险、规避风险，减少风险所带来的损失。换言之，通过内部控制，能够保障企业运行风险在可控范围，不会为企业带来难以挽回的损失。因此，在企业运行中，不仅要重视内部控制，还要高重视全面风险管理，以此有效规避税务、外汇等风险。如此，全面落实两种手段，保障企业顺利运行，推动企业健康发展。
三、企业落实内部控制和全面风险管理应重视的问题
企业在市场发展过程中，仅掌握内部控制、全面风险管理间的关系，并不能保障全面发挥两种手段的效果。在落实内控和风险管理中，还应重视如下内容：
（一）内部控制和全面风险管理并非相互独立
内部控制、全面风险管理并非相互独立，两者属于同一系统工程中。在两者落实过程中，为全面控制各项风险，企业应综合自身发展程度与性质、外部环境等，选择建设的重点。如：企业经营风险较大，可将全面风险管理作主导，由其主导内部控制；若企业经营风险较小，对管理重视度较高，可将内部控制作为主导，由其兼顾风险管理。
（二）内部控制和全面风险管理并非一成不变
在某些企业发展过程中，部分管理者因对全面风险管理、内部控制认识不足，仅是建立相应的管理体系，并未随着市场变化、企业发展情况而不断完善、调整和改革，体系的完善性难以保障，容易给企业发展带来风险。风险管理、内部控制都具有较强的时效性，且经济环境变化迅速，企业所构建的内控体系、风险管理体系即使再完善，随着社会不断发展，市场瞬息万变，体系若不定期检测并完善，极易出现漏洞，给企业带来一定损失。对此，构建相应管理体系的同时，要定期检测，及时完善体系，全面发挥两种体系的作用，对企业发展具有重要意义。
（三）良好控制环境是关键
控制环境的质量，直接影响着企业内部控制的建设与实施，是全面风险管理有效落实的保障。而控制环境包含了企业管理理念、企业文化、企业领导与全体员工的素质高低、企业组织结构、企业权责划分是否科学等，任一因素出现问题，都可能影响企业正常运行，为企业带来不同风险。对此，企业发展阶段，不仅要重视风险管理，更要重视良好内控环境的营造。
四、总结
总而言之，全球经济化的不断深入，市场环境日益复杂，企业所面临的内外风险逐渐多样化，此时，若企业不重视风险的控制与管理，极易为企业带来较大损失，甚至威胁企业长远发展。对此，企业应重视内部控制、全面风险管理的落实，深入分析两者的概念、目标、构成要素、实施手段等，掌握两者的关系，根据企业实际情况，有效发挥两者效果，提高企业内控管理水平，有效杜绝各类风险隐患，促进企业长远发展。同时，在两种管理手段落实中，企业管理者应注意：内部控制和全面风险管理并非相互独立、一成不变，构建良好的控制环境，定期检测管理体系并完善，对两者的效用发挥、对企业健康运营与发展具有重要意义。
参考文献：
[1]王通艳.关于企业风险管理和内部控制的思考[J].会计师,2017(16).
[2]宋洁.基于全面风险管理的企业内部控制对策研究[J].经贸实践,2017(17).
[3]田真.全面风险管理下企业内部控制的建设[J].科技经济导刊,2017(19).
[4]刘彬.企业风险管理及内部控制关系研究[J].中国国际财经(中英文),2018(06).
[5]郝雪梅.浅析全面风险管理与内部控制的关系[J].统计与管理,2017(11).
[6]欧阳战士.探讨企业内部控制与全面风险管理的关系[J].财经界(学术版),2016(03).
作者:王大江 单位:上海帝捷电子科技有限公司嘉兴分公司