小議企業(yè)內(nèi)部風險管理控制的舉措

申請免費試用、咨詢電話：400-8352-114

從英國巴林銀行、美國安然公司、世通公司到雷曼兄弟等國際知名公司相繼暴露出嚴重的財務失敗事件，加強公司治理、內(nèi)部控制和風險管理控制的呼聲愈來愈高。

在我國，風險管理控制是企業(yè)管理中一個相對薄弱的環(huán)節(jié)，風險意識不強、風險管理控制工作薄弱，是企業(yè)發(fā)生重大風險事件的重要原因。2006年6月，國資委制定并發(fā)布了《中央企業(yè)全面風險管理控制指引》，對于建立健全風險管理控制長效機制，推動風險管理控制工作具有一定的意義。2008年6月財政部發(fā)布企業(yè)內(nèi)部控制基本規(guī)范，強調企業(yè)應當建立實施風險評估程序。然而，在我國企業(yè)內(nèi)部控制與風險管理控制，尚存在許多問題，在工作實踐中，就內(nèi)部控制與風險管理控制的關系，多種觀點并存。有的認為風險管理控制包括內(nèi)部控制，有的認為內(nèi)部控制包括風險管理控制，還有的認為內(nèi)部控制就是風險管理控制。

風險管理控制與內(nèi)部控制是兩個不同的概念范疇，在企業(yè)管理中，二者同時存在并相互依存，存在著必然的內(nèi)在聯(lián)系，而不是相互包含的關系，更不是簡單等同關系。

什么是內(nèi)部控制和風險管理控制

企業(yè)內(nèi)部控制是以專業(yè)管理制度為基礎，以防范風險、有效監(jiān)管為目的，通過全方位建立過程控制體系、描述關鍵控制點和以流程形式直觀表達生產(chǎn)經(jīng)營業(yè)務過程而形成的管理規(guī)范。內(nèi)部控制包括控制環(huán)境、風險評估、控制活動、信息與溝通、監(jiān)控等五個相互聯(lián)系的要素。

風險管理控制又名危機管理，是指生產(chǎn)過程中，風險管理控制部門對可能遇到的各種風險因素進行識別、分析、評估，以最低成本實現(xiàn)最大的安全保障的過程(風險管理控制是一個過程，由風險的識別、量化、評價、控制、監(jiān)督等過程組成)。

內(nèi)部控制與風險管理控制的不同

內(nèi)部控制與風險管理控制的主要區(qū)別在于，目的不同、目標不同、作用不同和發(fā)揮作用的環(huán)境不同。根據(jù)對企業(yè)的考察分析，認為應該從以下幾個方面發(fā)現(xiàn)風險，控制風險。

第一、風險管理控制的目的是要及時地發(fā)現(xiàn)風險、預測風險以及防止風險可能造成的不良影響，并設法把這種不良影響控制在最低的程度上。而內(nèi)部控制是企業(yè)內(nèi)部采取的風險管理控制流程規(guī)范，僅僅是管理的一項職能，只是對目標的制定過程進行評價，主要是通過事后和過程的控制來實現(xiàn)其自身的目標。

第二、風險管理控制工作，注重防范和控制風險可能給企業(yè)造成損失和危害，同時把機會風險視為企業(yè)的特殊資源，通過對其管理，為企業(yè)創(chuàng)造價值，促進經(jīng)營目標的實現(xiàn)。而內(nèi)部控制則是以專業(yè)管理制度為基礎，實施的遵循性控制活動，它無法防范管理層非理性風險和凌駕于管理制度以上的決策風險。

第三、企業(yè)開展全面風險管理控制工作是與其他管理工作緊密結合，在綜合考慮內(nèi)部環(huán)境和外部環(huán)境的情況下，把風險管理控制的要求融入企業(yè)管理和業(yè)務流程中。而內(nèi)部控制則是在內(nèi)部環(huán)境下，根據(jù)國家有關法律法規(guī)和企業(yè)章程，建立的公司治理結構和議事規(guī)則。風險管理控制是以應有的風險意識開展企業(yè)管理的各項工作，內(nèi)部控制是開展各項工作應遵循的操作規(guī)范。

第四、全面風險管理控制，指企業(yè)圍繞總體經(jīng)營目標，通過在企業(yè)管理的各個環(huán)節(jié)和經(jīng)營過程中執(zhí)行風險管理控制的基本流程，培育良好的風險管理控制文化，建立健全全面風險管理控制體系，從而為實現(xiàn)風險管理控制的總體目標提供合理保證的過程和方法。內(nèi)部控制的目標是合理保證企業(yè)經(jīng)營管理合法合規(guī)、資產(chǎn)安全、財務報告及相關信息真實完整，提高經(jīng)營效率和效果，促進企業(yè)實現(xiàn)發(fā)展戰(zhàn)略。

內(nèi)部控制與風險管理控制的內(nèi)在聯(lián)系

從內(nèi)部控制和風險管理控制的結構說，風險管理控制與內(nèi)部控制的組成要素有五個方面是重合的，即控制環(huán)境、風險評估、控制活動、信息與溝通藝術、監(jiān)督。兩者存在著不可分離的內(nèi)在聯(lián)系。

第一、內(nèi)部控制的最重要目的之一就是防范風險，沒有風險防范這一既重要又明確的目的，內(nèi)部控制的存在就大打折扣，至少發(fā)揮作用的空間會受到極大的限制。

第二、風險分為內(nèi)部風險和外部風險，企業(yè)的內(nèi)部風險普遍存在于生產(chǎn)經(jīng)營的各個環(huán)節(jié)，如何識別、評估、分析風險，實施風險解決方案，必須采取一定的措施，風險信息的取得是實施風險管理控制的前提，收集不到風險信息，風險管理控制就無從談起。而內(nèi)部控制是通過全方位建立過程控制體系、描述關鍵控制點和以流程形式直觀表達生產(chǎn)經(jīng)營業(yè)務過程而形成的管理規(guī)范。內(nèi)部控制這種嵌入式的工作方式，恰好為風險信息的收集提供了極大的方便，可見內(nèi)部控制是作為風險管理控制的一種重要手段而存在的。

第三、風險管理控制是指生產(chǎn)過程中，風險管理控制部門對可能遇到的各種風險因素進行識別、分析、評估，以最低成本實現(xiàn)最大的安全保障的過程。從其過程看，風險得到控制是其最終目的，這恰是內(nèi)部控制的最基本的作用所在。可見實施風險管理控制離不開內(nèi)部控制這一強有力的工具。

第四、無論是內(nèi)部控制還是風險管理控制，是一個全員全程參與的過程，實施內(nèi)部控制和參與風險管理控制的主體是一致的，過程是一致的，它們的最終目的也是一致的。當我們在管理風險時,也正在實施控制，是一個協(xié)調統(tǒng)一的機制。

如何開展內(nèi)部控制和風險管理控制工作

如何實施內(nèi)部控制進行有效的風險管理控制，是擺在我們面前的首要任務。

第一、要創(chuàng)造良好的控制環(huán)境，注重建立具有風險意識的企業(yè)文化。在企業(yè)風險管理控制過程中，每一位員工要樹立“風險無處不在”的理念，應當知道個人職責對公司風險有怎樣的影響，以及在公司內(nèi)部的作用和責任與他人有怎樣的關系，這是企業(yè)風險管理控制的一個重要方面，也是充分有效開展風險管理控制工作進行的前提。

第二、要有強烈的風險意識和內(nèi)控責任。風險管理控制的起點是風險識別，是進行有效風險管理控制的基礎和關鍵。我們有責任對企業(yè)面臨的各種風險進行識別，然后將風險進行分類，并追溯導致風險產(chǎn)生的各種因素。在全面風險管理控制框架下，風險識別的目標，就是要廣泛、持續(xù)地收集與本企業(yè)風險和風險管理控制相關的內(nèi)部、外部初始信息，發(fā)現(xiàn)企業(yè)面臨的各種風險。

第三、要充分利用內(nèi)控規(guī)范并使其得到不斷地優(yōu)化。內(nèi)控規(guī)范是根據(jù)管理制度和操作流程，征求相關責任崗位意見的基礎上制定的，使用內(nèi)控規(guī)范是責任崗位執(zhí)行人的本分，嚴格執(zhí)行內(nèi)控規(guī)范，使每項業(yè)務得到恰當處理，這樣既提高了工作效率，又合理保障了企業(yè)整體目標的實現(xiàn)。

筆者認為，內(nèi)部控制與風險管理控制是體制與機制的關系，僅有內(nèi)部控制這個體制，而無風險管理控制的意識，則內(nèi)控管理就是空架子，缺乏靈魂。有了風險管理控制意識，而無內(nèi)部控制框架，則風險管理控制就失去了科學的管理手段，也易形成風險管理控制目標的缺失。

相關內(nèi)訓課程推薦：

《如何當好中層管理者內(nèi)訓》培訓講師：薛燦宏

《塑造優(yōu)秀中層管理者》培訓講師：許晉

小編推薦：

企業(yè)應該如何創(chuàng)建整體薪酬戰(zhàn)略體系

間諜式領導力培養(yǎng)方法需要哪些注意點