企業(yè)的風(fēng)險(xiǎn)管理與企業(yè)自身的內(nèi)部控制體系是否完善存在著密切的聯(lián)系,，一個(gè)完善的內(nèi)部控制體系能夠幫助企業(yè)規(guī)避經(jīng)營風(fēng)險(xiǎn)，提高管理水平,，增強(qiáng)自身核心競爭力,，作為煉化企業(yè)，對于風(fēng)險(xiǎn)的防范與掌控顯得尤為重要,。本文通過結(jié)合目前我國經(jīng)濟(jì)管理政策,，分析與風(fēng)險(xiǎn)管理緊密結(jié)合的內(nèi)部控制的重要性，并針對目前企業(yè)存在的不足,，提出二者結(jié)合的改善策略,。

一、企業(yè)風(fēng)險(xiǎn)管理含義

企業(yè)風(fēng)險(xiǎn)管理應(yīng)視為一個(gè)持續(xù)的執(zhí)行過程,，緊密結(jié)合在企業(yè)經(jīng)營戰(zhàn)略的設(shè)定之中,，通過企業(yè)的管理層及其他相關(guān)人員共同協(xié)作執(zhí)行,，其理念及制度應(yīng)貫穿于整個(gè)企業(yè)運(yùn)營過程中，為每一名企業(yè)員工所熟知和運(yùn)用,，從而確保能夠及時(shí)發(fā)現(xiàn)企業(yè)可能存在的潛在風(fēng)險(xiǎn),，使一切風(fēng)險(xiǎn)都處于可控狀態(tài)，為企業(yè)經(jīng)營目標(biāo)的達(dá)成提供有力保障,。企業(yè)的風(fēng)險(xiǎn)管理通常分為八點(diǎn)要素,，相互關(guān)聯(lián)，相互協(xié)作,，貫穿于企業(yè)經(jīng)營活動(dòng)始終,。其內(nèi)容包括：

1、內(nèi)部環(huán)境識別,。所有企業(yè)風(fēng)險(xiǎn)管理要素均是以企業(yè)自身的內(nèi)部環(huán)境為基礎(chǔ)的,，只有明確了企業(yè)內(nèi)部環(huán)境的特點(diǎn),，才能制定出切實(shí)有效的風(fēng)險(xiǎn)管理的框架及規(guī)則,。通過對企業(yè)內(nèi)部環(huán)境的認(rèn)知，能夠幫助管理人員正確制定企業(yè)戰(zhàn)略及經(jīng)營目標(biāo),，從而有效地開展業(yè)務(wù)活動(dòng),，并且準(zhǔn)確地識別風(fēng)險(xiǎn)、評估風(fēng)險(xiǎn)并及時(shí)應(yīng)對,。

2,、制定經(jīng)營目標(biāo)。管理人員在制定企業(yè)經(jīng)營戰(zhàn)略目標(biāo)時(shí),，應(yīng)當(dāng)根據(jù)企業(yè)的經(jīng)營任務(wù)及預(yù)期內(nèi)容進(jìn)行科學(xué)的分析和設(shè)計(jì),，從而確保戰(zhàn)略實(shí)施的可行性，并切實(shí)將相關(guān)目標(biāo)分層分級地落實(shí)到企業(yè)內(nèi)部各個(gè)部門及各個(gè)崗位,。

3,、企業(yè)風(fēng)險(xiǎn)評估。管理人員在評估企業(yè)風(fēng)險(xiǎn)時(shí),，應(yīng)當(dāng)從發(fā)生可能性及影響程度兩方面進(jìn)行周密考慮,，并且結(jié)合企業(yè)即期的經(jīng)營戰(zhàn)略及經(jīng)營目標(biāo)進(jìn)行具有戰(zhàn)略眼光的風(fēng)險(xiǎn)識別和評估。

4,、經(jīng)營事項(xiàng)評估,。在企業(yè)的運(yùn)營過程中，往往存在著較多不確定性,，這些現(xiàn)階段結(jié)果尚不明確的事項(xiàng)可能會對企業(yè)具有積極的影響,，也可能存在著消極影響，甚至二者同時(shí)并存,。因此,，企業(yè)管理人員應(yīng)當(dāng)及時(shí)對這些不確定性予以識別和評估,，認(rèn)識到事項(xiàng)的負(fù)面影響即是企業(yè)的潛在風(fēng)險(xiǎn)因素，必須盡早識別和評估,，并預(yù)先制定出應(yīng)急措施,。

5、風(fēng)險(xiǎn)應(yīng)對方案,。面對風(fēng)險(xiǎn)的發(fā)生,，風(fēng)險(xiǎn)應(yīng)對反應(yīng)包括規(guī)避風(fēng)險(xiǎn)、控制風(fēng)險(xiǎn),、承擔(dān)風(fēng)險(xiǎn)及轉(zhuǎn)移風(fēng)險(xiǎn)四種,，作為企業(yè)的風(fēng)險(xiǎn)管理，應(yīng)當(dāng)針對不同的風(fēng)險(xiǎn),，制定出相應(yīng)的風(fēng)險(xiǎn)應(yīng)對反應(yīng)方案,，從而確保將風(fēng)險(xiǎn)的影響降至最低。

6,、風(fēng)險(xiǎn)控制措施,。當(dāng)風(fēng)險(xiǎn)應(yīng)對反應(yīng)方案開始執(zhí)行時(shí)，制定正確的風(fēng)險(xiǎn)控制措施,，能夠確保反應(yīng)方案遵循正確的流程得以有效執(zhí)行,。因此，控制措施應(yīng)當(dāng)針對企業(yè)的不同層面,、不同部門及不同崗位全面制定和落實(shí),，其要素包括規(guī)范的應(yīng)對政策及對政策產(chǎn)生影響的一系列操作章程。

7,、信息獲取及溝通,。企業(yè)應(yīng)定期對來自內(nèi)外部的信息進(jìn)行獲取、識別,，并通過固定的格式予以保存和傳遞,，從而幫助企業(yè)員工正確執(zhí)行自身職責(zé)，并提供執(zhí)行結(jié)果的參考和評估,。此外,，還應(yīng)當(dāng)保持溝通順暢，包括企業(yè)由上而下,、由下而上的縱向溝通,，各部門間的橫向溝通，以及企業(yè)與外部環(huán)境間的信息交換,。

8,、風(fēng)險(xiǎn)效果監(jiān)控。企業(yè)應(yīng)當(dāng)及時(shí)對風(fēng)險(xiǎn)管理要素有關(guān)內(nèi)容的合理性和完善性進(jìn)行定期評估,，并對風(fēng)險(xiǎn)管理的運(yùn)行情況進(jìn)行評估和監(jiān)督,。其方式可采取持續(xù)性監(jiān)控和個(gè)別要素評估兩類,。

二、內(nèi)部控制的含義

內(nèi)部控制是一個(gè)循環(huán)往復(fù)的動(dòng)態(tài)過程,，其內(nèi)容包括控制目標(biāo)設(shè)計(jì),、控制執(zhí)行、執(zhí)行評價(jià),、目標(biāo)改進(jìn)等多個(gè)環(huán)節(jié),，為企業(yè)提供持續(xù)不斷的信息反饋，使企業(yè)能夠準(zhǔn)確掌握當(dāng)前自身運(yùn)營情況,，以及內(nèi)外部環(huán)境對自身帶來的機(jī)遇及影響,。

企業(yè)在獲取信息的同時(shí)，還能夠通過對內(nèi)部控制設(shè)計(jì)及執(zhí)行過程進(jìn)行評估,，從中獲得當(dāng)前內(nèi)部控制體系的有關(guān)信息,，從而能夠及時(shí)進(jìn)行內(nèi)部控制體系的完善和補(bǔ)充。而內(nèi)部控制的評估內(nèi)容,，主要包括對企業(yè)現(xiàn)行內(nèi)部控制體系設(shè)計(jì)及執(zhí)行的合理性,、有效性及完整性進(jìn)行系統(tǒng)的審核、檢驗(yàn)及分析等工作,。其作用主要包括：

1,、確保企業(yè)管理的完善性。企業(yè)的經(jīng)營管理應(yīng)當(dāng)順應(yīng)外部經(jīng)濟(jì)環(huán)境的變化不斷做出調(diào)節(jié),，以便適應(yīng)新的發(fā)展形勢，這一要求便需要企業(yè)對內(nèi)部控制進(jìn)行不斷的評估和完善,，從而及時(shí)發(fā)現(xiàn)其中的缺陷和漏洞,，杜絕營私舞弊，改善薄弱環(huán)節(jié),，從而提高企業(yè)的內(nèi)部管理水平,，增強(qiáng)企業(yè)競爭力。

2,、有利于充分發(fā)揮審計(jì)職能,。目前，審計(jì)已經(jīng)發(fā)展到抽樣審計(jì)的高度,，企業(yè)實(shí)行內(nèi)部控制評估,，能夠依據(jù)評估結(jié)果明確審計(jì)范圍，突出審計(jì)重點(diǎn),，尋求最佳審計(jì)方法,，使審計(jì)效率得到有效提高，并充分發(fā)揮審計(jì)的重要職能,。

3,、提供各方?jīng)Q策依據(jù),。內(nèi)部控制評估結(jié)果公布后，除了企業(yè)自身之外,，有關(guān)部門均能據(jù)此對企業(yè)財(cái)務(wù)報(bào)告的可信度進(jìn)行評價(jià),，了解企業(yè)的長期可持續(xù)發(fā)展能力、成長性,、運(yùn)營合法性等多個(gè)方面,，從而制定下一步的行動(dòng)決策。

三,、企業(yè)內(nèi)部控制與風(fēng)險(xiǎn)管理之間的關(guān)系

2004年,，COSO經(jīng)過4年的研究之后，在之前《內(nèi)部控制統(tǒng)一框架》理論的基礎(chǔ)上發(fā)布了《全面風(fēng)險(xiǎn)管理統(tǒng)一框架》,，為全面風(fēng)險(xiǎn)管理提供了執(zhí)行標(biāo)準(zhǔn)和依據(jù),，在這一新的理論中，全面風(fēng)險(xiǎn)管理增加了三項(xiàng)內(nèi)部控制目標(biāo),，以及相應(yīng)的管理戰(zhàn)略目標(biāo),。由此可見，內(nèi)部控制與風(fēng)險(xiǎn)管理日趨融合趨向,。然而,，全面風(fēng)險(xiǎn)管理與內(nèi)部控制仍然具有一定的差異：

1、全面風(fēng)險(xiǎn)管理作為一個(gè)持續(xù)性的執(zhí)行過程,，貫穿于企業(yè)管理始終,，而內(nèi)部控制則是企業(yè)管理職能中的一項(xiàng)。此外,，全面風(fēng)險(xiǎn)管理內(nèi)容包含了戰(zhàn)略風(fēng)險(xiǎn),、財(cái)務(wù)風(fēng)險(xiǎn)、市場風(fēng)險(xiǎn),、運(yùn)營風(fēng)險(xiǎn),、合規(guī)風(fēng)險(xiǎn)等多項(xiàng)風(fēng)險(xiǎn)內(nèi)容，企業(yè)能夠通過這些風(fēng)險(xiǎn)的分析和評估獲取機(jī)遇,，規(guī)避或預(yù)知影響,。而內(nèi)部控制則沒有對風(fēng)險(xiǎn)和機(jī)遇進(jìn)行明確的區(qū)分。

2,、全面風(fēng)險(xiǎn)管理理念中包含了風(fēng)險(xiǎn)偏好,、風(fēng)險(xiǎn)應(yīng)對策略、風(fēng)險(xiǎn)零容忍度等戰(zhàn)略要素,，因此能夠?qū)︼L(fēng)險(xiǎn)進(jìn)行準(zhǔn)確全面的度量和評估,，確保企業(yè)在風(fēng)險(xiǎn)偏好及運(yùn)營發(fā)展戰(zhàn)略方面保持一致。內(nèi)部控制則是企業(yè)內(nèi)部面對可能遇到的風(fēng)險(xiǎn)所采取的各種應(yīng)對措施及方法,，完全依據(jù)風(fēng)險(xiǎn)內(nèi)容進(jìn)行控制機(jī)制的制定及實(shí)施,，內(nèi)部控制措施的必要性與風(fēng)險(xiǎn)系數(shù)呈正相關(guān)的關(guān)系,，企業(yè)在運(yùn)營過程中，需要以具體的內(nèi)部控制措施為有效手段,，對各種風(fēng)險(xiǎn)進(jìn)行控制和評估,，從而將潛在的各類風(fēng)險(xiǎn)扼殺在萌芽之中。

四,、我國企業(yè)風(fēng)險(xiǎn)管理及內(nèi)部控制現(xiàn)狀

國資委2006年頒布了《中央企業(yè)全面風(fēng)險(xiǎn)管理指引》,，將國外先進(jìn)風(fēng)險(xiǎn)管理經(jīng)驗(yàn)與我國企業(yè)特色相結(jié)合，作為我國企業(yè)實(shí)施全面風(fēng)險(xiǎn)管理的重要依據(jù)和理論指導(dǎo),。2008年財(cái)政部會同相關(guān)部門聯(lián)合發(fā)布《企業(yè)內(nèi)部控制基本規(guī)范》,，2010年再次發(fā)布《企業(yè)內(nèi)部控制配套指引》，為我國企業(yè)內(nèi)部控制與全面風(fēng)險(xiǎn)管理相結(jié)合的企業(yè)管理體系提供了理論指導(dǎo)依據(jù),。這些法律法規(guī)均促使企業(yè)充分審視,、完善和加強(qiáng)自身內(nèi)部控制管理工作，將風(fēng)險(xiǎn)管理理念列為管理重點(diǎn),，以有效的內(nèi)部控制為基礎(chǔ),，科學(xué)融合了現(xiàn)代企業(yè)管理體系中的風(fēng)險(xiǎn)管理理念，從而不斷提升自身的風(fēng)險(xiǎn)管控能力,。然而,，全面風(fēng)險(xiǎn)管理工作仍然處于起步階段，與國外先進(jìn)管理體系相比,，仍然存在著不足之處,，具體包括：

1、未能充分認(rèn)識風(fēng)險(xiǎn)管理的重要性,，執(zhí)行力度不足,，對于內(nèi)部控制與風(fēng)險(xiǎn)管理之間的關(guān)系概念模糊。部分企業(yè)將風(fēng)險(xiǎn)管理和內(nèi)部控制分裂開來,，視為兩種彼此獨(dú)立的管理體系，部分企業(yè)則僅僅將內(nèi)部控制視為全面風(fēng)險(xiǎn)管理的一種手段,，弱化了內(nèi)部控制的重要作用,。這些概念上的模糊認(rèn)識使部分基層管理人員產(chǎn)生了管理體系重復(fù)、冗雜的誤解,，并使內(nèi)部控制與全面風(fēng)險(xiǎn)管理體系彼此脫節(jié),，不利于企業(yè)風(fēng)險(xiǎn)管理的完善和發(fā)展。

2,、偏重合規(guī)性,，忽視實(shí)踐性。部分企業(yè)過分強(qiáng)調(diào)全面風(fēng)險(xiǎn)管理體系的制度及手冊等文件完善,，卻忽視了制度的執(zhí)行,、監(jiān)督,、評估和反饋等實(shí)踐工作，從而不利于全面風(fēng)險(xiǎn)管理的執(zhí)行報(bào)告及偏差糾正,。

3,、運(yùn)行機(jī)制不到位。在部分風(fēng)險(xiǎn)系數(shù)較高的運(yùn)營環(huán)節(jié),、經(jīng)營領(lǐng)域及關(guān)鍵風(fēng)險(xiǎn)控制點(diǎn),，對風(fēng)險(xiǎn)因素的預(yù)警、應(yīng)對及追蹤力度仍顯不足,，或存在落實(shí)不到位的情況,，尚需做進(jìn)一步的完善和補(bǔ)充。

五,、完善內(nèi)部控制及風(fēng)險(xiǎn)管理體系的建議

（一）充分評估企業(yè)當(dāng)前風(fēng)險(xiǎn),，設(shè)計(jì)切實(shí)可行的內(nèi)部控制體系

內(nèi)部控制體系必須緊密依據(jù)企業(yè)的風(fēng)險(xiǎn)評估結(jié)果，因此在制定切實(shí)可行的內(nèi)部控制體系時(shí),，必須首先全面評估企業(yè)風(fēng)險(xiǎn),，并根據(jù)企業(yè)的實(shí)際情況從設(shè)計(jì)、執(zhí)行,、評估,、完善等四個(gè)環(huán)節(jié)進(jìn)行內(nèi)部控制體系設(shè)計(jì)，其中,，設(shè)計(jì)環(huán)節(jié)是極為重要的一環(huán),，這一階段關(guān)系到企業(yè)內(nèi)部控制體系是否科學(xué)可靠、切實(shí)可行,，企業(yè)應(yīng)當(dāng)從自身經(jīng)營情況及管理特點(diǎn)出發(fā),，注重全面性和科學(xué)性。

在執(zhí)行環(huán)節(jié),，應(yīng)當(dāng)注重內(nèi)部控制制度的可操作性,，并根據(jù)企業(yè)各部門、各層級的技術(shù)特點(diǎn),，制定實(shí)質(zhì)性的管理制度,。在評估環(huán)節(jié)，應(yīng)當(dāng)注重內(nèi)部控制預(yù)期目標(biāo)達(dá)成率的評估,，并確保評估的客觀性,、公正性和透明度，以便為管理人員提供真實(shí)有效的決策依據(jù),。在改善階段,，應(yīng)及時(shí)對控制制度進(jìn)行跟進(jìn)和修正，并保持其改善的穩(wěn)定性、科學(xué)性及實(shí)質(zhì)性,，并制定事前,、事中及事后的監(jiān)督機(jī)制。

（二）根據(jù)企業(yè)特點(diǎn),，制定明確的可執(zhí)行制度

建立起切實(shí)可行的內(nèi)部控制體系后,，還應(yīng)根據(jù)企業(yè)自身特點(diǎn)，制定出細(xì)致而嚴(yán)密的執(zhí)行制度,，其中包括：（1）科學(xué)設(shè)定控制目標(biāo),，詳細(xì)劃分控制責(zé)任，明確進(jìn)行控制授權(quán),，使各部門,、各崗位準(zhǔn)確了解自己所承擔(dān)的控制職責(zé)，牢記被賦予的控制權(quán)限,，從而使內(nèi)部控制制度權(quán)責(zé)分明,，目標(biāo)明確，具有較高的執(zhí)行力,，同時(shí),，一個(gè)明確而詳盡的執(zhí)行制度，能夠?yàn)槠髽I(yè)各部門,、各崗位提供行動(dòng)指南,；（2）分離不相容崗位，降低人為風(fēng)險(xiǎn),。此類分離應(yīng)廣泛包含部門之間,、機(jī)構(gòu)之間、機(jī)構(gòu)內(nèi)部人員之間,，從而掃清內(nèi)部控制障礙,，最大限度填補(bǔ)管理漏洞，防范和降低人為潛在風(fēng)險(xiǎn),。

（三）完善組織機(jī)構(gòu),，充分發(fā)揮內(nèi)部審計(jì)部門職能

企業(yè)可根據(jù)自身特點(diǎn)建立完善的風(fēng)險(xiǎn)管理機(jī)構(gòu)：一是建立由企業(yè)負(fù)責(zé)人負(fù)責(zé)的全面風(fēng)險(xiǎn)管理領(lǐng)導(dǎo)小組，全面負(fù)責(zé)指導(dǎo)企業(yè)的風(fēng)險(xiǎn)管理工作,；二是設(shè)立專職部門或確定相應(yīng)職能部門,，具體履行全面風(fēng)險(xiǎn)管理職責(zé)；三是發(fā)揮內(nèi)部審計(jì)部門的作用,，負(fù)責(zé)研究提出全面風(fēng)險(xiǎn)管理監(jiān)督評價(jià)體系，開展監(jiān)督與評價(jià),，出具監(jiān)督評價(jià)審計(jì)報(bào)告,。其他職能部門及各業(yè)務(wù)單位在全面風(fēng)險(xiǎn)管理工作中，應(yīng)接受風(fēng)險(xiǎn)管理職能部門和內(nèi)部審計(jì)部門的組織、協(xié)調(diào),、指導(dǎo)和監(jiān)督,。

（四）增強(qiáng)風(fēng)險(xiǎn)意識

企業(yè)各部門應(yīng)當(dāng)提高風(fēng)險(xiǎn)意識，嚴(yán)格依據(jù)企業(yè)制定的規(guī)章制度執(zhí)行,，防范杜絕把關(guān)不嚴(yán),、執(zhí)行不力等不良現(xiàn)象，避免因此導(dǎo)致的以權(quán)謀私,、監(jiān)守自盜等損害企業(yè)利益的行為,，從而降低企業(yè)資產(chǎn)遭受損失的風(fēng)險(xiǎn)。此外,，信息經(jīng)濟(jì)時(shí)代的到來造就了外部復(fù)雜多變的經(jīng)營活動(dòng),，企業(yè)越來越廣泛地使用互聯(lián)網(wǎng)技術(shù)，投身電子商務(wù)活動(dòng)之中,，企業(yè)應(yīng)高度重視網(wǎng)絡(luò)數(shù)據(jù)的風(fēng)險(xiǎn)控制,，提高商業(yè)信息安全的風(fēng)險(xiǎn)意識，防范內(nèi)部員工的道德風(fēng)險(xiǎn)及系統(tǒng)漏洞所造成的技術(shù)風(fēng)險(xiǎn),，從而避免給企業(yè)資產(chǎn)造成重大損失,。

（五）提高企業(yè)各部門協(xié)同能力

企業(yè)應(yīng)培養(yǎng)內(nèi)部各部門的整體意識，明確企業(yè)作為利益整體,，工作必須從整體利益出發(fā),，內(nèi)部控制不能狹隘地謀求部門或個(gè)人自身的利益，積極增進(jìn)各部門,、各層級間的信息共享,，加強(qiáng)信息溝通，建立起相互協(xié)作,、相互配合,、彼此促進(jìn)的團(tuán)隊(duì)精神，在工作中互通有無,，做到問題及時(shí)發(fā)現(xiàn),、共同分擔(dān)、共同商討,，從而及時(shí)填補(bǔ)內(nèi)部控制的漏洞,，提高企業(yè)的經(jīng)營效益。

六,、結(jié)語

面對目前日益復(fù)雜化的內(nèi)外部環(huán)境,，企業(yè)應(yīng)高度重視內(nèi)部控制及風(fēng)險(xiǎn)管理，結(jié)合自身特點(diǎn)建立起科學(xué)有效的內(nèi)部控制體系,，從而更好地規(guī)避風(fēng)險(xiǎn),、提高企業(yè)管理水平,，增強(qiáng)企業(yè)自身的核心競爭力。