一、內(nèi)部控制與風(fēng)險(xiǎn)管理的內(nèi)涵

內(nèi)部控制自身經(jīng)歷了一個(gè)曲折的發(fā)展歷程，由最初的內(nèi)部牽制到內(nèi)部控制制度下的會(huì)計(jì)控制和管理控制、到內(nèi)部控制結(jié)構(gòu)，乃至COSO的內(nèi)部控制整合框架。內(nèi)部控制是由一個(gè)企業(yè)董事會(huì)、管理人員和其他職員實(shí)施的一個(gè)過(guò)程。其目的是為提高經(jīng)營(yíng)活動(dòng)的效果和效率、確保財(cái)務(wù)報(bào)告的可靠性、促使與可適應(yīng)的法律相符合提供一種合理的保證。

內(nèi)部控制主要包括控制環(huán)境、風(fēng)險(xiǎn)評(píng)估過(guò)程、信息系統(tǒng)與溝通、控制活動(dòng)、對(duì)控制的監(jiān)督5個(gè)要素?？刂骗h(huán)境是指對(duì)建立、加強(qiáng)或削弱特定政策、程序及其效率產(chǎn)生影響的各種因素，包括治理職能和管理職能，以及治理層和管理層對(duì)內(nèi)部控制及其重要性的態(tài)度。風(fēng)險(xiǎn)評(píng)估是企業(yè)確認(rèn)和分析與其目標(biāo)實(shí)現(xiàn)相關(guān)風(fēng)險(xiǎn)的過(guò)程。信息系統(tǒng)是指這樣的一個(gè)系統(tǒng)，它可以使企業(yè)及時(shí)掌握營(yíng)運(yùn)狀況和組織中發(fā)生的各種情況，可以及時(shí)的為員工履行職責(zé)提供所需的信息?？刂苹顒?dòng)是指為了保證管理指令得到實(shí)施而制定并執(zhí)行的控制政策和程序。對(duì)控制的監(jiān)督主要包括兩個(gè)方面，一是管理控制方法，二是內(nèi)部審計(jì)。這5個(gè)要素層層推進(jìn)，大體概括了企業(yè)控制風(fēng)險(xiǎn)的程序。其中的風(fēng)險(xiǎn)評(píng)估過(guò)程是很重要的一個(gè)環(huán)節(jié)，內(nèi)部控制的深度就體現(xiàn)在這里。如果評(píng)估風(fēng)險(xiǎn)不好把握，那么內(nèi)部控制可以說(shuō)就失效了。

2004年，COSO在內(nèi)部控制整合框架的基礎(chǔ)上發(fā)布了《企業(yè)風(fēng)險(xiǎn)管理——整合框架》。該框架指出，企業(yè)風(fēng)險(xiǎn)管理是組織的董事會(huì)、管理層和其他職員實(shí)施的一個(gè)過(guò)程，它應(yīng)用于戰(zhàn)略制定并貫穿于整個(gè)企業(yè)，用來(lái)識(shí)別可能影響組織的潛在事項(xiàng)，并把風(fēng)險(xiǎn)控制在組織的風(fēng)險(xiǎn)偏好之內(nèi)，為實(shí)現(xiàn)組織的目標(biāo)提供合理保證。

企業(yè)風(fēng)險(xiǎn)管理包括8個(gè)相互關(guān)聯(lián)的構(gòu)成要素。主要是內(nèi)部環(huán)境、目標(biāo)設(shè)定、事項(xiàng)識(shí)別、風(fēng)險(xiǎn)評(píng)估、風(fēng)險(xiǎn)應(yīng)對(duì)、控制活動(dòng)、信息與溝通、監(jiān)控。它們是一環(huán)扣一環(huán)，缺一不可。它們來(lái)自管理層經(jīng)營(yíng)企業(yè)的方式，與管理過(guò)程整合在一起。企業(yè)風(fēng)險(xiǎn)管理是一個(gè)過(guò)程，并不是靜止的，而是存在于一個(gè)主體各種活動(dòng)的持續(xù)的反復(fù)的相互影響過(guò)程。這些活動(dòng)滲透和隱藏在管理層經(jīng)營(yíng)企業(yè)的方式之中。這些企業(yè)風(fēng)險(xiǎn)管理機(jī)制與主體的經(jīng)營(yíng)活動(dòng)融合在一起，共存于基本經(jīng)營(yíng)原因。企業(yè)風(fēng)險(xiǎn)管理由組織中的各個(gè)層級(jí)人員來(lái)實(shí)施，即董事會(huì)。管理層和企業(yè)的員工。企業(yè)風(fēng)險(xiǎn)管理應(yīng)用于戰(zhàn)略制定。一個(gè)主體設(shè)定其使命，并制定戰(zhàn)略目標(biāo)。主體為了實(shí)現(xiàn)其戰(zhàn)略目標(biāo)而制定戰(zhàn)略。

二、內(nèi)部控制與風(fēng)險(xiǎn)管理的聯(lián)系與區(qū)別

（一）內(nèi)部控制與風(fēng)險(xiǎn)管理之間的聯(lián)系： 

1.全面風(fēng)險(xiǎn)管理包含內(nèi)部控制。

COSO委員會(huì)提出的《企業(yè)風(fēng)險(xiǎn)管理整合框架》中明確指出，企業(yè)全面風(fēng)險(xiǎn)管理包含內(nèi)部控制；內(nèi)部控制是全面風(fēng)險(xiǎn)管理不可分割的一部分；內(nèi)部控制是風(fēng)險(xiǎn)管理的一種方式，全面風(fēng)險(xiǎn)管理比內(nèi)部控制范圍廣得多。

2.內(nèi)部控制是全面風(fēng)險(xiǎn)管理的必要環(huán)節(jié)。

英國(guó)Turnbull委員會(huì)認(rèn)為，全面風(fēng)險(xiǎn)管理對(duì)于企業(yè)目標(biāo)的實(shí)現(xiàn)具有重要意義，公司的內(nèi)部控制系統(tǒng)在全面風(fēng)險(xiǎn)管理中扮演關(guān)鍵角色，內(nèi)部控制應(yīng)當(dāng)被管理者看作是范圍更廣的風(fēng)險(xiǎn)管理的必要組成部分。對(duì)于企業(yè)所面臨的大部分的運(yùn)營(yíng)風(fēng)險(xiǎn)，內(nèi)部控制是必要的。

3.內(nèi)部控制與風(fēng)險(xiǎn)管理的本質(zhì)目標(biāo)是一致的。

COSO將內(nèi)部控制和風(fēng)險(xiǎn)管理都定義為“由一個(gè)組織的董事會(huì)、管理當(dāng)局以及其他員工實(shí)施的一個(gè)過(guò)程”，其本質(zhì)都是為了增加組織的價(jià)值而服務(wù)的。

（二）風(fēng)險(xiǎn)管理與內(nèi)部控制之間的區(qū)別：

1.兩者活動(dòng)范圍不同。

全面風(fēng)險(xiǎn)管理的范圍更廣。首先，它比內(nèi)部控制多了個(gè)戰(zhàn)略目標(biāo)。其次，目前所提倡的全面風(fēng)險(xiǎn)管理包含了風(fēng)險(xiǎn)管理目標(biāo)和戰(zhàn)略的設(shè)定、風(fēng)險(xiǎn)評(píng)估方法的選擇、管理人員的聘用、有關(guān)的預(yù)算和行政管理、以及報(bào)告程序等活動(dòng)。而內(nèi)部控制所負(fù)責(zé)的是風(fēng)險(xiǎn)管理過(guò)程中間及其以后的重要活動(dòng)，如對(duì)風(fēng)險(xiǎn)的評(píng)估和由此實(shí)施的控制活動(dòng)、信息與交流活動(dòng)和監(jiān)督評(píng)審與缺陷的糾正等工作。兩者最明顯的差異在于內(nèi)部控制不負(fù)責(zé)企業(yè)經(jīng)營(yíng)目標(biāo)的具體設(shè)立，而只是對(duì)目標(biāo)的制定過(guò)程進(jìn)行評(píng)價(jià)，特別是對(duì)目標(biāo)和戰(zhàn)略計(jì)劃制定當(dāng)中的風(fēng)險(xiǎn)進(jìn)行評(píng)估。

2.兩者的職能定位不一致。

風(fēng)險(xiǎn)管理貫穿于事前預(yù)測(cè)、事中控制和事后整改，而內(nèi)部控制僅通過(guò)事中控制和事后整改以實(shí)現(xiàn)目標(biāo)。內(nèi)部控制只是管理的一項(xiàng)職能，是企業(yè)整體管管理的有機(jī)組成部分。

3.兩者對(duì)風(fēng)險(xiǎn)評(píng)估的定位不一致。

盡管內(nèi)部控制與企業(yè)風(fēng)險(xiǎn)管理框架都要求從一個(gè)給定的風(fēng)險(xiǎn)將發(fā)生的可能性和它的潛在影響的角度來(lái)評(píng)估風(fēng)險(xiǎn)，但是企業(yè)風(fēng)險(xiǎn)管理框架建議通過(guò)一個(gè)更敏銳的視角來(lái)觀察風(fēng)險(xiǎn)評(píng)估。要評(píng)估固有風(fēng)險(xiǎn)和剩余風(fēng)險(xiǎn)，最好采用與圍繞該風(fēng)險(xiǎn)相關(guān)目標(biāo)而構(gòu)建的計(jì)量單位相同的的單位來(lái)表述風(fēng)險(xiǎn)。時(shí)間范圍應(yīng)該與主體的戰(zhàn)略和目標(biāo)相一致。企業(yè)風(fēng)險(xiǎn)管理框架還要求關(guān)注相互關(guān)聯(lián)的風(fēng)險(xiǎn)，這是內(nèi)部控制所沒提到的，它反映了一個(gè)單獨(dú)的事項(xiàng)可能會(huì)怎樣產(chǎn)生多重風(fēng)險(xiǎn)。

4.兩者的對(duì)目標(biāo)的闡述不一致。

內(nèi)部控制有三類目標(biāo)——經(jīng)營(yíng)、財(cái)務(wù)報(bào)告、合規(guī)。企業(yè)風(fēng)險(xiǎn)管理也有三個(gè)類似的目標(biāo)——經(jīng)營(yíng)、報(bào)告、合規(guī)。內(nèi)部控制框架中的報(bào)告被定義為與公開財(cái)務(wù)報(bào)表的可靠性有關(guān)。在企業(yè)風(fēng)險(xiǎn)管理框架中，報(bào)告被大大地拓展為主體所編制的所有報(bào)表，包括對(duì)內(nèi)和對(duì)外的報(bào)告。而且，企業(yè)風(fēng)險(xiǎn)管理又增加了戰(zhàn)略目標(biāo)，這是在內(nèi)部控制框架中所沒有的。戰(zhàn)略目標(biāo)來(lái)自于一個(gè)主體的使命，因而經(jīng)營(yíng)、報(bào)告和合規(guī)目標(biāo)必須與其協(xié)調(diào)。風(fēng)險(xiǎn)管理框架還引入了風(fēng)險(xiǎn)容量和風(fēng)險(xiǎn)容限的概念。風(fēng)險(xiǎn)容量是在一個(gè)主體在追求其使命的過(guò)程中所愿意承受的廣泛意義上的風(fēng)險(xiǎn)數(shù)量，它是一個(gè)指向標(biāo)的作用。風(fēng)險(xiǎn)容限是相對(duì)于目標(biāo)的實(shí)現(xiàn)而言所能接受的偏離程度。

三、結(jié)論

現(xiàn)實(shí)商業(yè)活動(dòng)中，很多時(shí)候企業(yè)里只有內(nèi)部控制制度或者是只有風(fēng)險(xiǎn)管理活動(dòng)，而無(wú)法很好的把兩者結(jié)合起來(lái)。如果只重視內(nèi)部控制，忽略了風(fēng)險(xiǎn)管理活動(dòng)，那么企業(yè)經(jīng)營(yíng)目標(biāo)就無(wú)法完善的設(shè)立，對(duì)于風(fēng)險(xiǎn)就不能很好的評(píng)估。而且也不能好的做到對(duì)風(fēng)險(xiǎn)的事前預(yù)測(cè)，另外一些相互關(guān)聯(lián)的風(fēng)險(xiǎn)也無(wú)法規(guī)避。如果只注重風(fēng)險(xiǎn)管理活動(dòng)，而忽視了內(nèi)部控制管理，那也將導(dǎo)致企業(yè)面臨很大的風(fēng)險(xiǎn)。沒有了內(nèi)部控制的風(fēng)險(xiǎn)管理只能是一個(gè)空架子，面對(duì)風(fēng)險(xiǎn)就會(huì)顯得很脆弱。

綜上所述，我們可以得知內(nèi)部控制與風(fēng)險(xiǎn)管理是有一定的差異，但是兩者又是辯證統(tǒng)一的，要把內(nèi)部控制與風(fēng)險(xiǎn)管理融合起來(lái)，就要打破風(fēng)險(xiǎn)和控制水平之間的平衡，不要單單認(rèn)為風(fēng)險(xiǎn)管理與內(nèi)部控制只是一項(xiàng)經(jīng)營(yíng)活動(dòng)，它是一項(xiàng)包括了咨詢、決策、控制的綜合管理系統(tǒng)。只有把兩者結(jié)合起來(lái)，才能為企業(yè)的健康發(fā)展提供有力的保障。