企业内部控制管理与风险管理整合策略解析

《企业内部控制管理与风险管理整合策略解析》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、企业内部控制管理与风险管理整合策略解析支沛江苏大汉建设实业集团有限责任公司，江苏徐州221000摘要:我国的企业由于发展起步较晚，中小企业居多，且企业管理者的管理理念相对较为落后，大多数企业的內部控制与风险管理措施并不完善，还有待提高。完善企业风险管理与内部控制措施，并进行整合，可以有效提高企业员工的工作积极性，端正财务管理人员工作态度，确保财务信息的真实性，为企业的管理者做出正确的经营决策提供有效依据。关键词:企业;内部控制;风险管理;整合中图分类号:F275文献标识码:A文章编号:1671-5659(2016)-07-0009-011企

2、业內部控制与风险管理的內涵1.1企业内部控制概述企业的内部控制工作依据企业本身的发展实际，多有不同，其中最主要的是对企业的生产、销售等企业资源进行控制，还要对企业经营管理过程中存在的风险进行控制。它的本质还是一种多方位、多功能的监管模式，通过目标监管过程监管以及流程监管等方法，对企业的经营活动开展全方位、规范、标准、科学的管理。目前企业内部控制的主要工作内容就是对企业的内部进行分层、科学、全面的监控，例如，企业内部管控机构、企业内审部门、人力资源管理等。1.2企业风险管理概述企业的风险管理主要是包含在企业领导层经济决策制定的过程中，对企业经

3、营活动以及项目管理中存在的风险进行管理的过程。它的主要工作内容就是保证企业经营发展目标的顺利实现，判断、分析企业经营活动中存在的风险以及潜在风险或是根据企业的经营实际，分析项目活动带来的风险，并及时的消除这些风险带给企业的不利影响，保障企业发展战略的实现。同时，企业的风险管控也是企业内部控制的重要内容，在企业风险管理的过程中，要注意两者的联系，从根本上提高企业的管理水平。2企业内部控制与风险管理的关系2.1二者互为前提，相辅相成从COSO制定的《内部控制整合框架》和《风险管理整合框架》中可以看出，内部控制由五要素组成：控制环境、风险评估、控

4、制活动、信息与沟通、监控。其中控制环境是基础、风险评估是依据、控制活动是手段、信息与沟通是载体、监控是保证。风险管理由八要素组成：内部环境、目的设定、事件识别、风险评估、风险对策、控制活动、信息与沟通、监控。从组成要素上看，两者有五个要素是重合的。从目标上看，风险管理目标包括控制目标的内容即运营目标、财务目标、法律目标，还要包括战略目标。所以从内涵上看，两者是高度重合的，都是由企业全员参与，都滲透到企业日常管理和经营活动中，都为经济体目标的实现提供保障。所以企业的风险管理与内部控制措施互为一体，相辅相成。企业实现风险管理的有效措施是内部控制

5、，而风险管理又是企业完善内部控制措施的延续。若是没有完善的企业内部控制措施，那么企业的风险管理就无从下手，预期的目标更无法达成；若是不能进行有效的风险管理，那么企业的内部控制制度就形如虚设，毫无意义。对于企业的风险管理来说，内部控制一直以来都是其发展的风向标，有效的风险管理措施能够对企业预期产生的风险进行有效的评估，提前做好风险防范措施，防范于未然。2.2企业的风险管理与内部控制也存在一定的差异从范围上看，企业风险管理管理的范围较广，包括企业对风险的测评、战略目标的制定、人员的任用以及企业日常的管理和相关预算等。企业内部控制更多强调对自身内

6、部的管控，内部控制实施的途径相对较多；而企业风险管理则更对强调对自身全面的风险管控，内部风险与外部风险都要囊括其中。从实现方法上看:内部控制更多采用管理方法及手段进行：而风险管理则更多强调采用预防性的策略和措施方法，具有一定的预测性，而内部控制则强调采用对既定现状采用管理方法及手段加强改进及控制，企业内部控制嵌入自过程监管以及流程监管等方法,对企业的经营活动开展全方业能够做到正常运营过程中自发地修正并防止错误,提高效率，确保企业战略及目标的实现；内部控制强调从面上来评估企业状况，而风险管理则更为独立，强调对影响目标实现的风险因素的分析、评估

7、与防范,更强调点到点的方法。3企业内部控制与风险管理整合实施对策3.1科学、合理的内控监督与风险管理制度任何灵活、有生命力的制度都需要企业对其自身有效性、可行性、综合性等方面，适时适度开展分析评价，持续不断改进、改革和完善。企业若想建立科学、合理、可行的内控定的过程中，对企业经营活动以及项目管理中存在的风险进监督和风险管理制度，将应该对企业员工、组织结构、內外环境等等因素进行充分考虑，认真调整、简化、完善有关运作流程和环节，来不断增强企业內部控制制度和风险管理制度。3.2利用信息化做好企业内外部信息沟通、反馈和监督国际化、全球化发展趋势越来

8、越明显，信息化、网络化建设对于企业来说是首要任务，而风险管理和内部控制中信息传递具有重要地位。企业应该根据自身内外实际情况、发展实际需求，来对内部控制和风险管理制度进行不断更新和