小議企業(yè)內(nèi)部風險管理控制的舉措

申請免費試用、咨詢電話：400-8352-114

從英國巴林銀行、美國安然公司、世通公司到雷曼兄弟等國際知名公司相繼暴露出嚴重的財務(wù)失敗事件，加強公司治理、內(nèi)部控制和風險管理控制的呼聲愈來愈高。

在我國，風險管理控制是企業(yè)管理中一個相對薄弱的環(huán)節(jié)，風險意識不強、風險管理控制工作薄弱，是企業(yè)發(fā)生重大風險事件的重要原因。2006年6月，國資委制定并發(fā)布了《中央企業(yè)全面風險管理控制指引》，對于建立健全風險管理控制長效機制，推動風險管理控制工作具有一定的意義。2008年6月財政部發(fā)布企業(yè)內(nèi)部控制基本規(guī)范，強調(diào)企業(yè)應(yīng)當建立實施風險評估程序。然而，在我國企業(yè)內(nèi)部控制與風險管理控制，尚存在許多問題，在工作實踐中，就內(nèi)部控制與風險管理控制的關(guān)系，多種觀點并存。有的認為風險管理控制包括內(nèi)部控制，有的認為內(nèi)部控制包括風險管理控制，還有的認為內(nèi)部控制就是風險管理控制。

風險管理控制與內(nèi)部控制是兩個不同的概念范疇，在企業(yè)管理中，二者同時存在并相互依存，存在著必然的內(nèi)在聯(lián)系，而不是相互包含的關(guān)系，更不是簡單等同關(guān)系。

什么是內(nèi)部控制和風險管理控制

企業(yè)內(nèi)部控制是以專業(yè)管理制度為基礎(chǔ)，以防范風險、有效監(jiān)管為目的，通過全方位建立過程控制體系、描述關(guān)鍵控制點和以流程形式直觀表達生產(chǎn)經(jīng)營業(yè)務(wù)過程而形成的管理規(guī)范。內(nèi)部控制包括控制環(huán)境、風險評估、控制活動、信息與溝通、監(jiān)控等五個相互聯(lián)系的要素。

風險管理控制又名危機管理，是指生產(chǎn)過程中，風險管理控制部門對可能遇到的各種風險因素進行識別、分析、評估，以最低成本實現(xiàn)最大的安全保障的過程(風險管理控制是一個過程，由風險的識別、量化、評價、控制、監(jiān)督等過程組成)。

內(nèi)部控制與風險管理控制的不同

內(nèi)部控制與風險管理控制的主要區(qū)別在于，目的不同、目標不同、作用不同和發(fā)揮作用的環(huán)境不同。根據(jù)對企業(yè)的考察分析，認為應(yīng)該從以下幾個方面發(fā)現(xiàn)風險，控制風險。

第一、風險管理控制的目的是要及時地發(fā)現(xiàn)風險、預(yù)測風險以及防止風險可能造成的不良影響，并設(shè)法把這種不良影響控制在最低的程度上。而內(nèi)部控制是企業(yè)內(nèi)部采取的風險管理控制流程規(guī)范，僅僅是管理的一項職能，只是對目標的制定過程進行評價，主要是通過事后和過程的控制來實現(xiàn)其自身的目標。

第二、風險管理控制工作，注重防范和控制風險可能給企業(yè)造成損失和危害，同時把機會風險視為企業(yè)的特殊資源，通過對其管理，為企業(yè)創(chuàng)造價值，促進經(jīng)營目標的實現(xiàn)。而內(nèi)部控制則是以專業(yè)管理制度為基礎(chǔ)，實施的遵循性控制活動，它無法防范管理層非理性風險和凌駕于管理制度以上的決策風險。

第三、企業(yè)開展全面風險管理控制工作是與其他管理工作緊密結(jié)合，在綜合考慮內(nèi)部環(huán)境和外部環(huán)境的情況下，把風險管理控制的要求融入企業(yè)管理和業(yè)務(wù)流程中。而內(nèi)部控制則是在內(nèi)部環(huán)境下，根據(jù)國家有關(guān)法律法規(guī)和企業(yè)章程，建立的公司治理結(jié)構(gòu)和議事規(guī)則。風險管理控制是以應(yīng)有的風險意識開展企業(yè)管理的各項工作，內(nèi)部控制是開展各項工作應(yīng)遵循的操作規(guī)范。

第四、全面風險管理控制，指企業(yè)圍繞總體經(jīng)營目標，通過在企業(yè)管理的各個環(huán)節(jié)和經(jīng)營過程中執(zhí)行風險管理控制的基本流程，培育良好的風險管理控制文化，建立健全全面風險管理控制體系，從而為實現(xiàn)風險管理控制的總體目標提供合理保證的過程和方法。內(nèi)部控制的目標是合理保證企業(yè)經(jīng)營管理合法合規(guī)、資產(chǎn)安全、財務(wù)報告及相關(guān)信息真實完整，提高經(jīng)營效率和效果，促進企業(yè)實現(xiàn)發(fā)展戰(zhàn)略。

內(nèi)部控制與風險管理控制的內(nèi)在聯(lián)系

從內(nèi)部控制和風險管理控制的結(jié)構(gòu)說，風險管理控制與內(nèi)部控制的組成要素有五個方面是重合的，即控制環(huán)境、風險評估、控制活動、信息與溝通藝術(shù)、監(jiān)督。兩者存在著不可分離的內(nèi)在聯(lián)系。

第一、內(nèi)部控制的最重要目的之一就是防范風險，沒有風險防范這一既重要又明確的目的，內(nèi)部控制的存在就大打折扣，至少發(fā)揮作用的空間會受到極大的限制。

第二、風險分為內(nèi)部風險和外部風險，企業(yè)的內(nèi)部風險普遍存在于生產(chǎn)經(jīng)營的各個環(huán)節(jié)，如何識別、評估、分析風險，實施風險解決方案，必須采取一定的措施，風險信息的取得是實施風險管理控制的前提，收集不到風險信息，風險管理控制就無從談起。而內(nèi)部控制是通過全方位建立過程控制體系、描述關(guān)鍵控制點和以流程形式直觀表達生產(chǎn)經(jīng)營業(yè)務(wù)過程而形成的管理規(guī)范。內(nèi)部控制這種嵌入式的工作方式，恰好為風險信息的收集提供了極大的方便，可見內(nèi)部控制是作為風險管理控制的一種重要手段而存在的。

第三、風險管理控制是指生產(chǎn)過程中，風險管理控制部門對可能遇到的各種風險因素進行識別、分析、評估，以最低成本實現(xiàn)最大的安全保障的過程。從其過程看，風險得到控制是其最終目的，這恰是內(nèi)部控制的最基本的作用所在?？梢妼嵤╋L險管理控制離不開內(nèi)部控制這一強有力的工具。

第四、無論是內(nèi)部控制還是風險管理控制，是一個全員全程參與的過程，實施內(nèi)部控制和參與風險管理控制的主體是一致的，過程是一致的，它們的最終目的也是一致的。當我們在管理風險時,也正在實施控制，是一個協(xié)調(diào)統(tǒng)一的機制。

如何開展內(nèi)部控制和風險管理控制工作

如何實施內(nèi)部控制進行有效的風險管理控制，是擺在我們面前的首要任務(wù)。

第一、要創(chuàng)造良好的控制環(huán)境，注重建立具有風險意識的企業(yè)文化。在企業(yè)風險管理控制過程中，每一位員工要樹立“風險無處不在”的理念，應(yīng)當知道個人職責對公司風險有怎樣的影響，以及在公司內(nèi)部的作用和責任與他人有怎樣的關(guān)系，這是企業(yè)風險管理控制的一個重要方面，也是充分有效開展風險管理控制工作進行的前提。

第二、要有強烈的風險意識和內(nèi)控責任。風險管理控制的起點是風險識別，是進行有效風險管理控制的基礎(chǔ)和關(guān)鍵。我們有責任對企業(yè)面臨的各種風險進行識別，然后將風險進行分類，并追溯導(dǎo)致風險產(chǎn)生的各種因素。在全面風險管理控制框架下，風險識別的目標，就是要廣泛、持續(xù)地收集與本企業(yè)風險和風險管理控制相關(guān)的內(nèi)部、外部初始信息，發(fā)現(xiàn)企業(yè)面臨的各種風險。

第三、要充分利用內(nèi)控規(guī)范并使其得到不斷地優(yōu)化。內(nèi)控規(guī)范是根據(jù)管理制度和操作流程，征求相關(guān)責任崗位意見的基礎(chǔ)上制定的，使用內(nèi)控規(guī)范是責任崗位執(zhí)行人的本分，嚴格執(zhí)行內(nèi)控規(guī)范，使每項業(yè)務(wù)得到恰當處理，這樣既提高了工作效率，又合理保障了企業(yè)整體目標的實現(xiàn)。

筆者認為，內(nèi)部控制與風險管理控制是體制與機制的關(guān)系，僅有內(nèi)部控制這個體制，而無風險管理控制的意識，則內(nèi)控管理就是空架子，缺乏靈魂。有了風險管理控制意識，而無內(nèi)部控制框架，則風險管理控制就失去了科學的管理手段，也易形成風險管理控制目標的缺失。

相關(guān)內(nèi)訓(xùn)課程推薦：

《如何當好中層管理者內(nèi)訓(xùn)》培訓(xùn)講師：薛燦宏

《塑造優(yōu)秀中層管理者》培訓(xùn)講師：許晉

小編推薦：

企業(yè)應(yīng)該如何創(chuàng)建整體薪酬戰(zhàn)略體系

間諜式領(lǐng)導(dǎo)力培養(yǎng)方法需要哪些注意點