一风险管理与内部控制的国内外主要观点
（一)国外主要观点。当前比较流行的三种主要的国外观点。
（二）国内主要观点。国内发展研究普遍认为内部控制、公司治理、风险管理三者紧密联系，有机融合在企业管理的整体框架中。内部控制是企业风险管理的一个组成部分，企业风险管理优势是企业管理过程的一个组成部分。从企业面临的经济环境出发，设置适合公司管理的内部控制制度，强化风险管理意识，才能实现全面管理，提高效益的总目标。
二内部控制与风险管理的关系
（一）内部控制。内部控制，是指由企业董事会、各部门经理层和全体职员上下一致协调实施的，欲以提高企业的经营效益，保护企业资产安全完整，确保信息质量可靠的一系列的自我实施、自我监督、自我评价的方法和措施。内部控制共含五个要素，要素之间并不是独立的，而是相互结合、相互联系的。分别是控制环境、风险评估过程、控制活动、信息系统与沟通以及对控制的监督。
（二)风险管理。风险就是不确定性。如果企业在日常经营活动中面临不确定性，就极易造成企业经营发生波动，资本产生流失。风险管理就是通过对风险的识别和评估、积极防范、全民应对，企图将不确定性降至最低水平的管理过程。有效的风险管理能够通过一系列制度和安排来增强融资能力，进而减少陷入财务困境的可能性，帮助企业管理层做出适合企业未来长远发展战略的理性判断，最大程度地确保经营管理一贯运行和资产安全。
（三）内部控制与风险管理之间的关系。目前，各个学者在内部控制和风险管理之间的关系上大多都认为二者均贯穿于企业的整个日常经营管理活动之中，需要企业不同级别人员全员参与，通过一系列控制活动和管理安排来妥善应对风险，推动企业价值不断提升。风险管理站在更高的战略层面上，在降低风险带来的收益和成本之间进行权衡后，决定采取何种措施。内部控制和风险管理的外延仍处在健全和完善之中，二者相互融合有机统一在企业全面管理中。
三我国企业内部控制和风险管理的现状
（一）管理层缺乏内控意识，全员参与风险管理的观念没有形成。首先，不少企业的管理层简单地认为企业内部控制仅仅是指各种规章制度，而其中部分内部控制并不具备切实的可操作性，忽略风险管理，把内部控制仅理解和落实在日常管理中对员工的监督，使得出现重大不确定性的意外事件时，没有全面配套的风险应对过程。其次，多数企业错误认为风险管理仅是管理层的职责，与下属部门及其基层职工并无关系。基层员工无法参与风险管理，带来的后果就是无法将工作中的薄弱环节汇报给领导层，不能及时处理风险，更不能在风险到来之前引起领导层足够重视。
（二）企业内部控制监督机制的不健全。实务中，企业或者是根本不存在健全的内部控制制度和风险管理制度，或者是即便有制度但实施和执行仍有较大漏洞。要想将风险管理观念融合在持续的经营管理过程中，企业内部控制必须做到随着周围环境的变化而改变，完善的公司治理机制中内部审计部门将会承担起内部监督的职能。不能浮于口头形式，应切实担当起内部监督把关职责，与其他部门保持独立性。
（三）企业缺少对风险的全面评估。我国企业内部控制缺乏客观性和独立性，风险管理体系不完善，评估标准多样造成衡量风险和识别风险的不一致。多数企业在进行风险识别和评估时，很大程度上只利用以往的经验，缺乏模型分析和对数据的量化分析，无法全面估量风险。
四完善企业内部控制与风险管理的措施
（一）培育风险管理理念，强调全员参与。风险管理理念只有得到企业不同岗位不同级别职员的共同认同，企业才有可能站在整体层面上，宏观把握评估所面临的不确定性环境，微观上引导员工及时应对各个环节上可能存在的薄弱环节，防止发生经济利益的流失。强调全员参与，使各个员工将日常工作中各自职业活动中发现的问题及时上报给领导层，领导层根据风险管理目标，权衡收益和成本之后，找到适合本企业的风险应对措施。
（二）强化企业内部审计主导的内部监督机制。内部控制的有效性体现在设计和执行的有效性。执行的有效性与对控制的监督息息相关。对内部监督工作而言，需要把对重大风险的控制放在突出的位置，作为风险评估的重点。内部审计机构作为公司内部监督机制的一道防线，必须加强独立性，确保内部审计工作不受任何部门和个人的干预。行之有效的措施是在企业董事会下设审计委员会，直接指导内部审计工作，确保具有较高的权威性和独立性。
（三）完善风险评估体系，建立动态风险评估机制。内部控制的依据是风险管理中的风险评估结果。加强内部控制和风险管理融合，就需要企业进行动态风险评估，根据风险评估结果来调整内部控制，服务风险管理。此外，风险评估机制离不开信息的交流与沟通，通过各级部门共享信息和双向沟通，发挥创造力，识别不确定性，建立起风险管理壁垒，保障内部控制有效执行。
五结语
总之，内部控制和风险管理作为企业全面管理的重要环节，必须得到足够重视。企业结合自身现状，考虑风险评估结果，设立有效的内部控制制度，并通过内部审计机构的监督来避免风险，降低企业经济利益流失的可能性，实现长期健康持续发展。
作者：李婷 单位：河北大学管理学院
