企业内部控制与风险管理的重要性

《企业内部控制与风险管理的重要性》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、www.ebpm.com.cn企业内部控制与风险管理的重要性1什么是内部控制和风险管理目标体系不同   风险管理框架的目标有四类，其中经营类目标和合规类目标与内部控制框架的目标基本重合。风险管理框架增加了战略目标，内部控制框架未提及该目标，战略目标的制定是企业治理层面要参与解决的问题，这表明风险管理属于企业治理层次，内部控制属于企业管理层次；风险管理框架把财务目标扩展为报告目标，报告目标不仅包括财务报告目标，还包括对内对外发布的所有非财务类报告，这既扩大了目标范围，也弥补了内部控制目标体系因明显受到公共会计师

2、影响而造成的重财务信息轻其他信息的缺陷。组成要素不同 风险管理框架增加了“目标设定、事件识别和风险反应”三个要素，“控制环境”要素也改成了“内部环境”。    “目标设定、事件识别和风险反应”不仅丰富和完善了风险管理内容，还体现了风险组合观；“内部环境”要素内容除包括“控制环境”要素内容外，还增加了风险管理哲学、风险偏好等内容；在名称相同的要素中，风险管理框架对相关内容都进行了补充和提升，具体体现为：“风险评估”要素除包含内部控制框架中该要素的全部内容外，还考虑了企业内在风险与剩余风险，以期望值、最坏情形值或

3、概率分布度量风险、风险偏好以及风险对冲等；“信息与沟通”要素中，信息部分强调了获取与分析处理以往、现在及潜在未来事件数据的重要性，同时指出信息的深度以满足企业识别、评估和应对风险并将其维持在风险承受度范围内的需要为准；沟通部分强调并申明：在正常报告之外应有替代沟通渠道。产生效益的方式不同上海博阳精讯信息科技有限公司(简称：博阳咨询)于2008  年在上海创立，是原德国IDSScheer公司的战略合作伙伴。创立以来，博阳咨询已经为超过一百家客户提供了各类咨询服务，行业涉及能源、物流、电力、金融、零售、服装、钢铁

4、、汽车、机械、烟草、研究院等。www.ebpm.com.cn从内部控制框架的目标体系和定义不难看出，内部控制是在企业经营权与所有权分离的条件下对股东和利益相关者的利益保护机制，也就是说内部控制是对纯粹风险的防控，不直接产生效益，而是最大可能地避免股东和利益相关者的损失来保护其利益，规避威胁。    风险管理框架指出:“企业风险管理应用于战略制定与组织的各层次活动中。它使管理者在面对不确定性时能够识别、评估和管理风险，发挥创造与保持价值的作用。风险管理能够使风险偏好与战略保持一致，将风险与增长及回报统筹考虑，促

5、进应对风险的决策，减小经营风险与损失，识别与管理企业交叉风险，为多种风险提供整体的对策，捕捉机遇以使资本的利用合理化。”    这表明风险管理不仅要保护资产安全和规避一切威胁，还包括积极利用和创造一切可能的机会为股东和利益相关者创造价值。风险管理理念不同内部控制是对单个风险进行管理或者说是根据业务单元的划分来管理风险。风险管理则借用现代金融理论中的资产组合等理论，引入了整体风险管理、风险偏好、风险容量、风险对策、风险组合观、风险对冲、风险承受度、风险管理目标和战略的设定等概念和方法。    可以说，风险管理是

6、基于风险度量和风险两重性的基础上对风险的管理，这种管理理念有利于保障企业风险管理措施与发展战略、风险偏好相一致，风险管理与价值回报相联系，也有利于企业内部资源合理配置以支持董事会和高级管理层实现风险管理目标。    风险管理要求从企业整体层面上总体把握分散于内部各业务单元的风险，统筹风险事件之间的相互影响，综合考虑风险对策，并防止两种倾向：    一是每个业务单元的风险处于其独自的风险承受度之内，但总体风险水平却超出企业的风险承受度；二是个别业务单元的风险超过其风险承受度，但总体风险水平并没超出企业的承受范围

7、。    风险管理要求按照风险组合与整体管理的思路，综合考虑风险事件之间以及风险对策之间的交互影响，统筹制定风险管理方案，这些内容都是内部控制做不到的。涵盖范围不同上海博阳精讯信息科技有限公司(简称：博阳咨询)于2008  年在上海创立，是原德国IDSScheer公司的战略合作伙伴。创立以来，博阳咨询已经为超过一百家客户提供了各类咨询服务，行业涉及能源、物流、电力、金融、零售、服装、钢铁、汽车、机械、烟草、研究院等。www.ebpm.com.cn    风险管理的涵盖范围超出了内部控制的涵盖范围。风险管理包含

8、了风险管理目标、企业战略及经营目标的设定、风险评估方法的选择、管理人员的聘用、有关的预算和行政管理，以及报告程序等活动。内部控制的业务范围是风险管理业务链条中间及后面的部分业务活动，并不负责企业经营目标的具体制定，而是对目标的制定过程进行评价和评估。     综上所述，我们可以看出风险管理的决策是确定内部控制重点的依据，而一个强有力的内部控制是实现有效风险管理的基础，内部控制的动力来自企业对风险的认