企业风险管理与内部控制之间的关系探讨

一、二者之间是相互依存的关系

１、内部控制与风险管理密不可分，风险管理是内部控制的核心，也是内部控制的目标。

２、内部控制是管理风险的一种手段。

３、企业全面风险管理讲的是针对所有风险的管理，而内部控制讲的是针对可控风险的管理，这是内部控制与风险管理的区别和联系。

二、企业风险的类别

１、风险分为两大类：可控风险与不可控风险。

２、不可控风险主要包括政策变更、自然灾害、宏观经济变化等。

３、可控风险主要包括企业运营层面的风险。

４、内部控制一般来讲控制的是可控的风险，即运营层面的风险。

三、内部控制需达成的目标。

广义的风险是中性的概念，它既有可能给企业带来损失，也有可能给企业带来收益。因此，企业采取内部控制措施的时候，还需要把可控风险再进一步分类。

１、对只能带来损失的风险，因此这类风险就称之为“危害性风险”，，内部控制的目标就是“尽最大努力杜绝风险”，彻底消除这类风险。因此这类内部控制的方案、手段比较复杂，成本很高。如不可抗力导致的风险。

２、对风险既有可能带来收益，也有可能带来损失的称之为，不确定风险，内部控制的目标就是“积极管理”，使之往好的方向发展。

３、对“投机性风险”，它的特点就是企业主动去承受一定风险，获取一定的收益，比如企业做一些投资项目。企业应在可以受的范围内进行管控

四、如何建立健全完善的内部控制体系

第一、内部环境。

内部环境就是要塑造一种纪律性的氛围。各个管理机构、部门都要明确自己的职责，权力恰当分配，一切行动听指挥。

第二，风险评估。

包括识别风险、评估风险的影响、采用哪种应对方案。同时企业应该针对某项风险设置一个可承受度。保持风险与收益平衡，从没有只有收益没有风险的业务，所以一点都不想承担风险，那么收益就没有了。

第三、控制活动。

衡量控制措施的成本与防范风险带来的收益。选择成本最小的那种，但是同时不能因为收益太小而不去控制。

第四、信息与沟通。

就是建立信息沟通反馈机制，着重点在于反舞弊。因此设立举报或投诉的机制，把隐蔽的舞弊行为挖掘出来。在实务中其实很多大案要案，不是外部检查出来的，而是内部举报的。

第五、监督。

就是看看内部控制措施有没有执行，执行得如何等等。监督，贵在独立和长效。独立不多说了。长效的意思是，建立长效机制，就是说这种监督不是一时的，而是持续的，不搞定期检查。