風險管理與內部控制關系

風險管理是建立在內部控制的基礎上的，內部控制則是企業(yè)風險管理必不可少的一部分。風險管理的范圍比內部控制的范圍更為廣泛，是對內部控制的擴展，是一個主要針對風險的更為明確的概念。、內部控制與風險管理緊密相關內部控制是風險管理的必要環(huán)節(jié)，內部控制的動力來自企業(yè)對風險的認識和管理。風險管理是整個管理活動系列的重要組成部分。一般可指風險管理目標和戰(zhàn)略的設定、風險評估方法的選擇、管理人員的聘用、有關的預算和行政管理以及報告程序等等。風險管理的一系列具體活動并不都是內控要做的。特別是內部控制并不負責風險管理目標的具體設立，這是管理過程起始階段的活動。風險評估是對可能發(fā)生的不利條件或事件進行評價，并作出完整的專業(yè)性鑒定的一種系統(tǒng)過程。當然，風險評估首先要注意目標問題，內部控制是為了實現經濟組織的管理目標而提供的一種合理保障，沒有明確的目標，也談不上目標實現的風險。但是在目標方面，內部控制并不是目標的制定活動，而是對目標制定的評價工作，特別是對目標和戰(zhàn)略計劃制定中風險的評估，風險管理目標的設立為內部控制中的風險評估提供了前提條件。內部控制強調評估經營管理活動中突出的風險點，建議經營管理人員針對這些風險點實施必要的控制活動。這里所評估的既有內部的風險，又有外部的風險。那種以為內部控制只是控制某單位的內部風險的觀點是片面性的。因此良好的內部控制可以合理保證合規(guī)經營、財務報表的真實可靠和經營結果的效率與效益。而合規(guī)經營、真實的財務報告和有效益的經營也正是企業(yè)風險管理應該達到的基本狀態(tài)。二、內部控制不等于風險管理內部控制只能防范風險，不能轉嫁、承擔、化解或分散風險風險管理是由風險識別、風險評估、風險對策、風險監(jiān)測等一系列環(huán)節(jié)組成的一個循環(huán)流程，就這一循環(huán)流程而言，內部控制僅與風險識別和評估密切相連。對企業(yè)面臨風險的識別和評估，既是企業(yè)選用何種風險對策，實施何種管理措施的前提，亦是建立企業(yè)內部控制的基礎。在風險識別和評估基礎上所建立的內部控制，只能規(guī)避經營管理活動中經常發(fā)生的錯誤和風險，但不能解決風險管理中企業(yè)所面臨的所有風險，更不能轉嫁、承擔、化解、分散風險。即使建立了合理而有效的內部控制系統(tǒng)，科學而全面的管理仍是必不可少的，不能將它們二者混為一談對于企業(yè)經營活動中發(fā)生概率較大，且企業(yè)能夠承擔控制成本的風險，要力求通過企業(yè)自身的控制系統(tǒng)，并依托以財務管理為中心的企業(yè)管理體系予以控制。對于發(fā)生概率較小，或控制成本較大的風險，則應在加強管理、增強自身素質的基礎上，降低風險對企業(yè)的影響程度。三、完善企業(yè)融入風險管理內部控制的舉措由于風險管理是一種全新的管理理念，在我國市場經濟發(fā)展的現狀下，我們必須盡快轉換長期以來固化的觀念和思維定式，努力構建體現風險管理內部控制的舉措，賦予內部控制以新內容。（一） 構建全新的內部控制治理機制在現有的產權制度下，可在企業(yè)總部設立風險管理委員會，作為內部控制管理的主要決策機構，風險管理部為主要執(zhí)行機構，同時設立審計委員會，并將其明確為風險管理的監(jiān)督、評價部門，負責監(jiān)察、評價內部控制的健全性、合理性和遵循性，督促管理層解決內部控制存在的問題。風險管理委員會負責擬定、執(zhí)行控制程序，審計委員會負責監(jiān)督、評價控制狀況，并將修正控制意見反饋給前者，以完備控制體系。兩個委員會相互配合，共同實現風險管理的各項新要求。（二） 構建符合內部控制要求的業(yè)務管理新制度要在符合內部控制要求的前提下，全面梳理現有規(guī)章制度，進一步完善財會業(yè)務、中間業(yè)務等各項業(yè)務管理制度，整合業(yè)務操作流程，建立起市場風險、信用風險、操作風險和道德風險的防范體制，構筑起面向全部門、覆蓋所有業(yè)務品種和涉及業(yè)務全過程的內部控制管理體系，實現業(yè)務發(fā)展和風險管理的同步。業(yè)務主管部門要加強規(guī)章制度的完善和業(yè)務流程的再造，加大業(yè)務條線自律監(jiān)管的力度。內審部門要充分發(fā)揮審計的幫促作用，促使全部門逐步建立起業(yè)務管理服從規(guī)章制度、業(yè)務操作服從處理流程、業(yè)務考核服從統(tǒng)一標準的管理新制度。（三） 構建具有中國特色的風險控制工具要學習和借鑒國外現代企業(yè)風險管理的技術和經驗，積極探索適合我國國情的內部控制管理新方法，避免無謂的人力、財力的浪費。在目前情況下，我國企業(yè)應結合自身特點，在采用信用評分方法等傳統(tǒng)模型計量信用風險，強化分類管理的同時，積極創(chuàng)造條件，逐步運用現代信用風險管理方法來度量和監(jiān)控信用風險，提高市場風險控制的制度化和規(guī)范化水平，切實降低不良風險。鑒于我國企業(yè)在市場創(chuàng)新和市場工具的使用方面遠遠落后于西方國家，國外許多風險管理工具和理念不能簡單地照搬照抄，還應結合我國市場業(yè)發(fā)展的特點，對有關的現代信用風險管理模型進行結合中國實際的改進，或開發(fā)出適合中國國情的新的信用風險度量模型，使我國市場業(yè)的風險度量和控制工作既能體現風險管理的要求，又能體現中國的國情。（四）構建切合實際的內部控制評價機制根據各個企業(yè)的實際情況，結合上級部門的要求，通過確定風險控制環(huán)節(jié)，分解、落實機構內各部門、各崗位管理職責，并對各單位、各部門的控制狀況進行檢查、評價和考核，強化風險管理責任，提高全員風險防范的意識和能力，從而全面有效地控制經營風