我国内部控制与企业风险管理存在的风险问题 企业财务内部控制与企业风险管理的区别

问:

答:

　　一、企业风险管理与企业内部控制之间的关系

　　企业内部控制与企业风险管理之间既存在严格的区别，又具有必然的联系，可以说企业风险管理与企业内部控制是联系与区别共存，二者之间是相互促进、相互带动，并相互影响、相互制约的关系，主要表现在以下两个方面：

　　1.二者之间的必然联系。企业内部控制与企业的风险管理之间存在着必然的联系，二者之间相互作用，共同发展。从内部组成和二者的结合点处，充分体现了企业内部控制之间的必然联系。也正是企业内部控制与企业风险管理之间的必然联系促进了企业的稳定、和谐发展。

　　第一，内部控制与企业风险管理内涵中。企业内部控制与企业的风险管理之间是一种包含关系，企业内部控制的合理性能够保证企业风险管理的针对性更为明显和可靠。在企业管理中，提升企业风险管理的针对性和企业风险管理的全面性，将企业风险管理的针对性和全面性结合起来。企业的内部控制能够避免企业因为信息失真而带来的风险，无论是任何一种方式来规避风险都属于企业风险管理的组成部分。在企业的发展过程中，企业通过风险的管理和风险的规划使企业在发展过程中控制风险的发生，促进企业内部控制的切实性和可行性。因此，从某种程度来说，企业的内部控制是企业风险管理的一个重要组成部分，也是企业风险管理的一个重要环节。

　　二、我国内部控制与企业风险管理存在的风险问题

　　（1）企业风险控制意识较为薄弱。在经济全球化的大环境下，我国企业与外界的联系日益密切，更多的企业需要走出国门参与国际竞争，也有更多的企业来我国开展业务，在这种背景下公司的竞争压力加大，面临的风险因素也更加复杂化，但是国内企业的风险控制意识仍然比较薄弱。过去，我国风险管理大致是指财务风险，而更多将其定义为筹资风险，对于目前金融风险等存在认识上不足之处。况且，相对于发达国家，我国市场经济起步较晚，虽说相应的内部控制法律法规已经比较完善，但这写法规能够深入到管理层的内心，仍需要一个过程，这是在风险控制意识层面较弱的一个重要原因。（2）企业未建立内部控制风险系统。外部不确定的环境增加了企业风险的因素，过去企业所面临的环境比较稳定，因此无需专门的部门来处理信息，现在企业需要设置专门的风险管理部门来对企业所面临的各种风险进行风险识别、风险评估、风险应对显得十分重要。目前大型企业大多数设置了相应的风险管理部门，但是风险管理部门的管理手段比较落后，缺乏一个健全的风险识别和风险预警机制。对于小型企业，迫于成本的压力仍然采取过去的管理体系，风险管理仍停步于风险出现后才进行处理的阶段。

　　三、企业财务内部控制与企业风险管理的区别

　　第一，企业财务风险管理同企业内部控制在内涵和边界上的区别。造成二者理解混淆的情况主要是因为二者在发展的过程中经过很多的相互借鉴和相互融合。实际上，从源头上来看，二者是有区别的：内部控制主要是围绕着会计与审计进行的，其考虑的主要风险是包括操作风险在内的经营风险，同财务风险控制有很大的区别。

　　第二，企业财务风险管理同企业内部控制在内容上的区别。企业内部控制的主要工作内容是防止产生信息失真状况，负责企业的整体发展规划，保证企业的有序经营。而企业财务风险控制的主要工作内容是管理并规避财务风险，将企业发展过程中的损害企业利益的因素进行考虑，采取措施，避免造成企业财务损失。

　　第三，企业财务风险管理同企业内部控制在结构上的区别。随着企业发展情况的不断变化，企业财务风险管理和企业内部控制的结构也发生了一定的改变。企业的财务风险管理扩展了企业内部控制结构，企业财务风险的管理目标有所发展。这就造成了二者之间在结构上的区别。

　　建立风险控制结构和体系。企业在分析了相关风险发生的可能性和影响程度后，结合风险承受度，建立适合本企业运营的风险控制结构和体系，也就是企业内部控制建设。首先在组织形式上，建立由上至下、由高层至各部门、各员工共同参与并承担相应职责的组织架构控制，形成一套完整的内部控制组织体系。其次在业务层面上，针对具体业务和事项可能发生的风险及关键控制点进行控制，制定和执行相应的控制措施。在具体执行过程中，企业应当根据自身所处的发展环境、阶段、业务拓展情况、风险承受度等选择合适的风险控制结构和体系，并根据需要及时调整风险应对策略，确保企业战略目标的实现。