內部控制與全面風(fēng)險管理是相互聯(lián)系而又有區別的。從總體來(lái)說(shuō)，內部控制是全面風(fēng)險管理的初級階段。在目標、內容等方面進(jìn)行延展和擴充后，內部控制將發(fā)展成為企業(yè)全面風(fēng)險管理。

　　之所以在風(fēng)險管理上冠以“全面”二字，其含義主要有兩個(gè)：一是風(fēng)險是一個(gè)中性詞，它代表了不確定性，既可能是有利因素，也可能是不利因素，這就需要企業(yè)從正、反兩個(gè)方面全面的看待風(fēng)險，而不能把它僅僅理解為“危險”；另一個(gè)含義則是強調全面風(fēng)險管理的覆蓋面，全面風(fēng)險管理包含了企業(yè)管理的各個(gè)方面和所有條線(xiàn)，包括公司治理、人力資源政策、組織結構等等這些以往認為是“無(wú)風(fēng)險”的企業(yè)管理環(huán)境要素。

內部控制的含義與發(fā)展

　　內部控制是由企業(yè)董事會(huì )、監事會(huì )、經(jīng)理層和全體員工實(shí)施的、旨在實(shí)現控制目標的過(guò)程。其目標是合理保證企業(yè)經(jīng)營(yíng)管理合法合規、資產(chǎn)安全、財務(wù)報告及相關(guān)信息真實(shí)完整，提高經(jīng)營(yíng)效率，促進(jìn)企業(yè)實(shí)現發(fā)展戰略。

　　一、內部控制從產(chǎn)生發(fā)展到現在，經(jīng)歷了四個(gè)階段：

　　第一階段，萌芽期——內部牽制，公元前3600年至20世紀初期以前；

　　第二階段，發(fā)展期——內部控制制度，20世紀初期至20世紀70年代；

　　第三階段，過(guò)渡期——內部控制結構，20世紀80年代至90年代；

　　第四階段，成熟期——內部控制整體架構，20世紀90年代至今。

　　二、在不同的發(fā)展階段，內部控制也經(jīng)歷了不同的進(jìn)化過(guò)程：

　　首先，是簡(jiǎn)單的內部牽制，主要是通過(guò)一些簡(jiǎn)單的內部控制活動(dòng)來(lái)杜絕個(gè)別事務(wù)上的舞弊，形成制衡，驅除私利放大；

　　其次，是建立制度化的內部控制，主要是通過(guò)建立制度，以制度代替人，以制度中的制衡和互相印證，以管理和財務(wù)的關(guān)系來(lái)制衡；

　　再次，是建立內部控制結構，主要是通過(guò)建立內部控制環(huán)境和控制程序，構建一個(gè)政策與程序環(huán)境；

　　最后，是建設動(dòng)態(tài)的、可以自我進(jìn)化的內控體系，主要是以全面風(fēng)險管理為內控不斷改善的驅動(dòng)力，以風(fēng)險為引擎來(lái)驅動(dòng)內控體系不斷的提升，形成PDCA式循環(huán)。

　　三、內部控制盡管可以幫助企業(yè)防范舞弊、堵塞漏洞、應對內部管理風(fēng)險，但是其缺陷也是顯而易見(jiàn)的。

　　首先，內部控制的主要工作范圍是企業(yè)內部。對于企業(yè)外部的各種不確定性因素，內部控制往往顯得力不從心。

　　其次，內部控制主要是以業(yè)務(wù)循環(huán)及其中的關(guān)鍵控制點(diǎn)為對象的，控制和管理的范圍相對于企業(yè)管理而言過(guò)于狹窄。

　　可見(jiàn)，單憑內部控制是無(wú)法幫助企業(yè)應對各種內外部挑戰的。因此，企業(yè)需要一個(gè)比內部控制更為高級、更為全面的管理系統。

企業(yè)全面風(fēng)險管理時(shí)代的到來(lái)

　　企業(yè)的發(fā)展需要應對內部和外部的所有不確定性，而內部控制自身的局限性無(wú)法幫助企業(yè)防范和控制所有的內外部風(fēng)險，由此，逐步發(fā)展出了企業(yè)全面風(fēng)險管理的理念。

　　全面風(fēng)險管理是指企業(yè)圍繞總體經(jīng)營(yíng)目標，通過(guò)在企業(yè)管理的各個(gè)環(huán)節和經(jīng)營(yíng)過(guò)程中執行全面風(fēng)險管理的基本流程，培育良好的全面風(fēng)險管理文化，建立健全全面風(fēng)險管理體系，包括全面風(fēng)險管理策略、風(fēng)險理財措施、全面風(fēng)險管理的組織職能體系、全面風(fēng)險管理信息系統和內部控制系統，從而為實(shí)現全面風(fēng)險管理的總體目標提供合理保證的過(guò)程和方法。

　　一、企業(yè)開(kāi)展全面風(fēng)險管理要努力實(shí)現以下全面風(fēng)險管理總體目標：

　　1．確保將風(fēng)險控制在與總體目標相適應并可承受的范圍內；

　　2．確保內外部，尤其是企業(yè)與股東之間實(shí)現真實(shí)、可靠的信息溝通，包括編制和提供真實(shí)、可靠的財務(wù)報告；

　　3．確保遵守有關(guān)法律法規；確保企業(yè)有關(guān)規章制度和為實(shí)現經(jīng)營(yíng)目標而采取重大措施的貫徹執行，保障經(jīng)營(yíng)管理的有效性，提高經(jīng)營(yíng)活動(dòng)的效率和效果，降低實(shí)現經(jīng)營(yíng)目標的不確定性；

　　4．確保企業(yè)建立針對各項重大風(fēng)險發(fā)生后的危機處理計劃，保護企業(yè)不因災害性風(fēng)險或人為失誤而遭受重大損失。

　　二、全面風(fēng)險管理的五個(gè)層次：

　　1．發(fā)現和處理問(wèn)題：在風(fēng)險還沒(méi)有“露出”或者剛剛“冒頭”的時(shí)候，就直接找準導火索并將它給掐滅掉。在對待風(fēng)險的態(tài)度上，能堵則堵。采用堵的方法，處理的過(guò)程往往是較短的，風(fēng)險的影響、解決的成本也將是較小的。

　　2．鎖定和化解風(fēng)險：堵不了，就用力量去撲滅它，但同時(shí)也不要忘了疏導。

　　3．預見(jiàn)與控制風(fēng)險：就風(fēng)險而言，事先能夠預防，遠比風(fēng)險發(fā)生后再去解決它，更節省成本、降低風(fēng)險。所以，為自己構筑一道“防火墻”或者是讓自己穿上一件“避彈衣”，就是應對風(fēng)險的上上之策。

　　4．駕馭風(fēng)險：風(fēng)險的影響不僅是壞的，也可能是好的，企業(yè)集團在風(fēng)險評估和各類(lèi)控制活動(dòng)時(shí)，除了分析集團的風(fēng)險，更應關(guān)注風(fēng)險背后的機遇。

　　5．超越戰略管理進(jìn)入全面風(fēng)險管理層次：企業(yè)把應對風(fēng)險的能力當做是競爭優(yōu)勢的來(lái)源。踏著(zhù)風(fēng)險前行，做風(fēng)險的弄潮兒，在與風(fēng)險博弈中把競爭對手甩在后邊。

從內部控制升級到企業(yè)全面風(fēng)險管理

　　內部控制和全面風(fēng)險管理是既有區別又有聯(lián)系的。從整體來(lái)說(shuō)，內部控制是全面風(fēng)險管理的重要基礎，全面風(fēng)險管理是內部控制發(fā)展的必然結果，即企業(yè)全面風(fēng)險管理是內部控制的升級版本。

　　一、全面風(fēng)險管理的體系是在內部控制體系基礎上建立起來(lái)的。

　　內部控制的體系主要著(zhù)重于對流程的管理和控制，這點(diǎn)可以從財政部發(fā)布的《企業(yè)內部控制配套指引》等法規的內容中看出來(lái)。這些法規全部是以業(yè)務(wù)循環(huán)為基本框架的，所有對內部控制關(guān)鍵控制點(diǎn)的設置、內部控制活動(dòng)的安排，都是以流程為基礎的。即使發(fā)展到今天，不管是在實(shí)踐中還是在理論研究上，流程化控制仍然是內部控制的主要內容。相比之下，全面風(fēng)險管理體系則比內部控制體系大得多。全面風(fēng)險管理體系不但涉及流程控制，而且包括企業(yè)風(fēng)險戰略、公司法人治理結構建設、組織保障體系、風(fēng)險理財等很多內容。也就是說(shuō)，全面風(fēng)險管理體系已經(jīng)從內部控制單一的流程控制擴展為一個(gè)囊括從企業(yè)戰略到業(yè)務(wù)活動(dòng)、從組織結構到職責分工、從業(yè)務(wù)管理到風(fēng)險理財等等各個(gè)方面的、立體的、全方位的企業(yè)管理體系。

　　二、全面風(fēng)險管理的要素包括了內部控制的全部要素。

　　內部控制的要素主要有五個(gè)：控制環(huán)境、風(fēng)險評估、控制活動(dòng)、信息與溝通、監督。而全面風(fēng)險管理的要素則是八個(gè)：控制環(huán)境、目標設定、事項識別、風(fēng)險評估、風(fēng)險應對、控制活動(dòng)、信息與溝通、持續監督。全面風(fēng)險管理則是通過(guò)執行全面風(fēng)險管理的基本流程，培育良好的全面風(fēng)險管理文化，建立健全全面風(fēng)險管理體系。如此看來(lái)，內部控制與全面風(fēng)險管理可謂是一脈相承。

　　三、全面風(fēng)險管理的目標不僅涵蓋了內部控制的目標，并且有所擴展。

　　內部控制的目標主要有三個(gè)：合規經(jīng)營(yíng)；高效運營(yíng)；財務(wù)報告真實(shí)可靠。而全面風(fēng)險管理的目標主要有五個(gè)：合規經(jīng)營(yíng)；高效運營(yíng)；財務(wù)報告真實(shí)可靠；達到與企業(yè)戰略相匹配的風(fēng)險最優(yōu)化；保護企業(yè)不致因災害性事件或人為錯誤而遭受重大損失。從這點(diǎn)可以清楚地發(fā)現，全面風(fēng)險管理就是在內部控制的基礎之上發(fā)展起來(lái)的，全面風(fēng)險管理就是內部控制的升級版本。

【全文完】