内部控制与风险管理的联系与区别
王毅刚
摘要：随着经济形势日益严峻，企业生存和发展的压力加大，经营风险愈发严重，企业实现持续良好发展，必不可少的是合理完善的内部控制和科学有效的风险管理，二者在保障企业的良性发展中占据着不可忽视的地位。文章简单介绍内部控制和风险管理的内涵，比较二者之间的内在联系及本质区别，并对如何提升企业内部控制和风险管理的效率提出改进措施。
关键词：内部控制;风险管理;联系与区别
一、引言
内部控制，是指企业为了扩大发展成果，提升经营效率，最大限度地获取可利用的资源，达成实现企业各项战略目标的愿景而在企业内部采取并实施的多项控制措施、计划、活动和方法等。
风险是指不确定性对目标的影响。风险管理，是指对能影响企业发展的潜在风险事件进行识别、分析、评价，按照风险发生可能性大小和产生的后果程度来确定风险的大小，权衡降低风险的收益与成本，依据企业风险偏好来决定采取何种控制措施，为实现企业目标提供合理保证。
内部控制与风险管理有联系亦有区别，需要辨证地看待二者的关系，全面、准确处理和利用二者在经营管理中的相互作用和影响，为企业持续健康发展保驾护航。
二、内部控制与风险管理的联系
從重合的关键要素来看，二者之间存在着密不可分、不可分割的联系，二者相互交叉、共同影响企业的各项经营作业，协同作用于企业的发展效果。
（一）最终目的一致——合理保证企业目标实现
内部控制和风险管理都旨在为企业目标的实现提供合理保证，保障企业各项活动合理运行，促进企业健康发展。共同目的在于维护投资者的利益，对企业的资产进行保护的同时产生更有意义的价值。二者相辅相成，共同协调保证企业目标的实现。
内部控制和风险管理的目标都主要有三类：报告类目标、经营性目标、遵循性目标。除此之外，风险管理还增加了战略目标，也意味着风险管理在内部控制的基础上，注重企业战略目标的实现。
（二）性质相近——动态过程管理
内部控制和风险管理均表示一系列活动及过程，而不是结果。内部控制强调的是内部活动，风险管理强调的是管理手段，二者均强调的是过程管理，表现为时间上的周期性和过程上的连续性的动态管理，而不是表现为静止状态的结果管理。从动态的过程管理上看，二者是为企业的长远发展提供保证，将随着企业的发展而不断更新、不断完善，并作用于企业发展的各个阶段，而不仅仅是局限于某一时段。
（三）内部控制为风险管理打好基础和支撑
从历史沿革来看，内部控制比风险管理出现的更早，发展也较为健全。从风险管理的发展历程及管理方法来看，风险得以防范和规避，是其终极目标，而这正是内控最基本的功能所在，开展风险管理工作必须有内控这一强有力的工具支撑。目前大部分企业的内部控制不完善，企业在发展过程中面临诸多风险，只有加强内部控制完善，才能更好地识别、控制风险事件的发生。在健全内控措施和制度、进一步优化内部环境和流程节点的基础上，可增加风险工作的便利性和协调性，提高风险工作的效果，各方面协同作用，使得企业各项活动在完善的风险管理体系下有序进行，有效防范各类风险的发生，保障公司利益。
（四）风险管理为内部控制提供依据和便利
风险评估作为内部控制五大要素之一，对内部控制的合理性和有效性起到至关重要的作用。内部控制的合理有效，离不开对风险的防范和规避，而风险管理工作恰恰为其提供便利条件。完善的风险管理体系，能够准确识别、分析和评估企业经营中的各种潜在风险，并实施有效的监测与预警，为内部控制工作的顺利运行提供便利。随着大数据技术的不断发展，传统内部控制模式已不能适应现有企业的发展要求，且风险管理逐步成为企业发展不可或缺的部分，因而“风险导向型”内部控制模式逐渐成为现代企业的必然选择。
三、内部控制与风险管理的区别
（一）控制范围不同
内部控制更多的是对企业内部的管控，主要针对事中的过程和事后的效果进行控制和监督来实现自身目标;而风险管理强调的是对企业整体的风险进行管控，不仅仅是企业内部风险，还包括企业外部风险，贯穿于管理过程的各个阶段、各个方面，更重要的是在事前就充分考虑了风险的存在，全面识别各种可能发生的风险事件，随时保持监测和管控，使各项活动都能在预期的安全范围内，不至于出现突发的无法应对的事故，造成巨大损失。
（二）实现方式不同
内部控制是通过各种融合的制度规范、活动过程、组织架构及执行机制的方式，开展各类有序的控制事项，确保企业各项经营活动按照既定有效的过程开展，对过程中的风险加以评估和监控，最终保证企业发展目标的实现。
风险管理主要是采用特定的方法和技术，对企业各项经营活动可能存在的风险（包括内部风险和外部风险）进行测试，对测试出的不同风险采取不同的处理方式，规避其现在及未来可能会给企业利益带来的损失。值得一提的是对机会风险的鉴别和控制，机会风险是企业经营的一项特殊资源，把握控制得当，可能会为企业带来意想不到的收益，若把握控制不当，也很可能会给企业带来巨大损失，甚至可能是致命的。
（三）风险对策不同
风险管理强调主动对风险进行识别、评价、判断，更加关注的是预防风险。全面风险管理框架中引入了风险偏好、风险容忍度、风险对策、压力测试、情景分析等概念和技术方法，对风险采取控制、规避、转移、承担等多种措施，降低企业在运营中的风险，从而减少损失。
内部控制所负责的是风险管理事中及事后的重要活动，如对风险的评估和由此实施的控制活动、信息与交流活动和监督评审与缺陷的纠正等工作。
四、企业经营中内部控制和风险管理存在的问题
（一）内部控制模式缺乏创新
目前大部分企业的内部控制还处于传统的模式，在实施中缺乏有效支撑，往往起不到实质的作用。如很多企业内部控制仍然停留在建章立制，以为内部控制仅仅是设立各种规章制度和操作规范。但内部控制实际上是动态的过程管理，而非静态的结果管理，需改变这种理解模式，将其运用到企业实际经营中，在实践中不断创新改进。如在信息技术快速发展的形势下，很多企业没有将信息技术，尤其是大数据技术应用到内部控制建设中，在收集分析数据、科学决策、防范风险等方面控制不到位，不能起到更好地控制作用。
（二）风险意识薄弱，缺少风险管理体系
企业在经营过程中会面临各种各样的风险，制约着企业的发展质量及速度，这就要求企业具有较强的风险评估和控制能力。现阶段，部分企业并没有意识到风险管理对企业长远发展的重要意义，缺少风险管理意识，对企业的风险管理体系建设不够重视，导致企业的风险管理体系不完善，在防范和控制风险方面没有起到实质作用，形同虚设，使得企业在面临风险时，无法有效应对，造成巨大损失。
（三）内部控制与风险管理分离
二者在内涵、要素、目标等方面存在诸多重合，二者是相辅相成的关系，可联系起来共同为企业目标的实现提供保证。现阶段，企业中内部控制和风险管理并没有结合联系起来，而是各自独立，甚至各自都无健全完善的管理体系，在作用效果上大打折扣。若将二者结合起来，能取得事半功倍的效果，也更加能适应不断变化的经济形势和技术条件。如在涉及人民健康安全的医疗行业，风险管理尤为迫切，企业以风险管理主导内部控制可能更为便捷，在另一部分企业，为了符合信息披露的报告要求，以内部控制为主导，兼顾风险管理更为适合。
五、企业强化内部控制与风险管理的相关建议
（一）创新内控模式，建立“风险导向型”内部控制
随着风险管理的不断深入，在开展内部控制工作的过程中，一定要深刻认识到风险管理与内部控制的关系。要加強“风险主导”型内控理念的认识，将关注点放在提前预防未来很大可能会发生的各种不确定事件，进一步深化完善内控系统，深入做好内控工作的革新，这样，才能取得更加有针对性的效果，才能使得内控工作更加具体有效。相比较而言，风险管理的涉及程度更为深入一些，也引进了诸多方式。现阶段，革新内控模式势在必行，建立新型内部控制，以提升经营效率，促进企业稳定。
（二）树立风险意识，完善风险管理体系
面对日益复杂多变的市场环境，企业必须树立风险意识，强化领导及员工的风险思维，加强对风险管理建设的重视。从企业整体层面制定风险管理计划、依据企业现有的组织架构设计风险管理流程，同时规定好各自的职能，形成企业的风险整体架构，落实风险管理的长效机制，建立一个完善的识别、分析和监督反馈系统，方便于更加高效地监控风险管理的成果和效率。
（三）引进和培养高素质专业人才，提高员工业务技能
人才是企业发展的核心。企业要想切实有效地加强内部控制和风险管理，必须引进和培养相关的复合型人才，加大对员工的培训力度，提高其理论知识和业务技能，不断提高实际业务能力，使其可以结合企业自身的特点及实际情况提出针对性的解决方案，为内部控制和风险管理工作贡献力量。
六、结语
设计合理、运行有效的内部控制能保证企业各项活动有条不紊地进行，不至于出现脱离正常运行程序的突发事件，给企业带来不利的损失，同时也为开展风险管理做好基础工作，为更好更全面的识别风险事件提供便利。健全完善的风险管理体系可以高效预防、规避和把控各种风险的发生，及时降低可能导致的威胁，发现内部控制的不足之处，为其更加合理化增强保障力度。企业应积极探索内部控制和风险管理在实际中的应用，随着各自的不断完善和不断改进，二者应该是既有交叉性，又有独立性，最终融合作用于企业经营中。因此企业应该用联系发展的眼光看待二者的联系和区别，恰到好处地将二者融合运用，才能保证企业稳定运行，甚至做大做强。
参考文献：
[1]王洁.企业内部控制与风险管理联系与区别[J].中外企业家，2019（36）：22.
[2]袁崇双.风险管理视域下民营企业内部控制的实施[J].纳税，2019（25）：279+282.
[3]赵颖红.企业内部控制的实施及其与风险管理的关系刍议[J].中国总会计师，2019（11）：60-61.
[4]王云.企业内部控制与风险管理的联系和区别[J].管理视察，2020（05）：23-24.
[5]卿笃江.企业内部控制与风险管理存在的问题及措施分析[J].财会学习，2020（17）：281-282.
（作者单位：山东威高集团医用高分子制品股份有限公司）
