在我國，風險管理一直是企業(yè)的薄弱環(huán)節(jié)，因風險意識不強，風險管理薄弱引起的風險事件屢見不鮮。內(nèi)部控制對風險控制的作用是不言而喻的，然而這兩者到底是什么樣的關(guān)系一直倍受爭議。筆者以為，兩者屬于不同的的概念范疇，可以說內(nèi)部控制是以管理制度為基礎(chǔ)，以風險防范和有效監(jiān)管為目的的管理規(guī)范；風險管理則是對各部門風險因素進行的識別、分析與評估，以最低成本實現(xiàn)最大安全保障的過程。在企業(yè)管理當中，兩者之間又有密切的關(guān)系，既不是包含，也不是等同?；诖耍髡邔烧咧g的關(guān)系進行了更深層次的探討。
一、企業(yè)的內(nèi)部控制分析
人類的任何活動都需要一定的規(guī)則及控制，大到一個國家，小到一個單位的各個事項都需要控制?？刂朴旭{馭、支配的涵義，也就說由人主宰，一切盡在人的掌控之中，而不會超出規(guī)定的界限和范圍?，F(xiàn)代管理學給出的解釋雖然不同，但大致意思相仿。任何企業(yè)在開展業(yè)務(wù)活動時，都希望有一種控制方法，為其提供準確、科學和可靠的數(shù)據(jù)信息，以減少決策失誤和工作中的缺陷。當這種控制方法被應(yīng)用于企業(yè)內(nèi)部時，便是我們常說的內(nèi)部控制。內(nèi)部控制是指組織為了提高經(jīng)營效率和充分有效地獲取和使用各種資源，達到既定的管理目標，而在內(nèi)部實施的各種制約和調(diào)節(jié)的組織、計劃、方法和程序。從其實質(zhì)上講，它是一種管理控制，是有效執(zhí)行組織策略的必備工具。內(nèi)部控制是促進組織或機構(gòu)有效經(jīng)營發(fā)展的工具，單位規(guī)模越大，其重要性更為顯著。恰當?shù)剡\用內(nèi)部控制，有利于減少疏忽、錯誤與違紀違法行為，有利于安定人心，激勵進取，使組織有效發(fā)展。
二、企業(yè)的風險管理分析
企業(yè)管理者管理企業(yè)的動機，主要在于追求最大的長期利潤，當然也不排斥有滿足創(chuàng)業(yè)欲望，為造福人類，為爭取名譽等。企業(yè)在追求利潤的存續(xù)期中，會遇到風險，對風險的處理方式?jīng)Q定了企業(yè)經(jīng)營的成敗。有人認為，“風險就是事物的不確定性”。而美國學者在《風險管理與保險》中也指出：在特定環(huán)境下和特定時間內(nèi)，事物發(fā)展的結(jié)果存在差異性。如果結(jié)果只有一個，那么結(jié)果無差異，不存在風險；如果結(jié)果存在多個，那么結(jié)果差異越大，存在的風險就越大。但是，事物發(fā)展的結(jié)果有利與弊之分，所以風險和機會并存。高風險、低效益的事誰也不愿意干，低風險、高收益的事誰都爭著干。最為常見的是：高風險伴隨著高收益、低風險伴隨著低收益。從某種意義上講風險常具有一種誘惑作用。
可以將風險分為兩類，即投機風險和純粹風險。投
機風險是指與機會并存的風險，如企業(yè)發(fā)展投資，可能會給企業(yè)帶來更多的收益，介也可能因此導(dǎo)致企業(yè)經(jīng)營失敗。純粹風險是指可能使企業(yè)蒙受損失的風險，對于純粹風險企業(yè)應(yīng)當設(shè)法避免。對于投機風險，應(yīng)該適當?shù)膮⑴c，而不是盡量避免，投機并非是貶義詞，而是指把握時機，敢于投入，爭取獲利。合法的投機活動是市場經(jīng)濟存在的必要條件，適度的投機對于投機者及整個社會都有好處。風險管理有廣義和狹義之分，狹義風險管理僅考慮純粹風險對企業(yè)的影響，并將其危害性降到最低程度；廣義風險管理既考慮純粹風險，又考慮投機風險，主要目的是減小純粹風險危害，增加投機風險收益。
三、內(nèi)部控制與風險管理的關(guān)系
(一)風險是內(nèi)部控制產(chǎn)生和發(fā)展的主要動力
內(nèi)部控制是相對于內(nèi)部不控制而言的，內(nèi)部不控制會使企業(yè)的發(fā)展與目標產(chǎn)生較大偏差，而對這種偏差進行總結(jié)之后的運用便是內(nèi)部控制。風險是未來的不確定性，它對企業(yè)的預(yù)定目標產(chǎn)生影響，對這種不確定性的認識剛好是過去教訓的總結(jié)。由此可知，企業(yè)的經(jīng)營活動中存在風險，而內(nèi)部控制是防范風險的必要手段。從企業(yè)內(nèi)部控制的經(jīng)驗來看，有效的內(nèi)部控制在企業(yè)目標實現(xiàn)過程中起到了不可替代的作用。這也間接證明了內(nèi)部控制對風險的防范作用?，F(xiàn)代管理的效率觀推動了內(nèi)部控制的發(fā)展，嚴格的內(nèi)部控制使企業(yè)目標實現(xiàn)得到最有效的保證，但如果有一般化的內(nèi)部控制可以實現(xiàn)同樣的目標，就沒必要那么嚴格。因此，對內(nèi)部控制的評價分為兩個層面，經(jīng)濟性和有效性。
(二)內(nèi)部控制是風險管理的重要手段
國資委《中央企業(yè)全面風險管理指引》所指出風險管理的單個策略包括：風險控制、風險補償、風險對沖、風險轉(zhuǎn)換、風險轉(zhuǎn)移、風險規(guī)避、風險承擔等。其沒有對這些單個策略的概念進行解釋，只明確了兩個風險管理解決方案，即風險管理解決的外包方案和風險解決的內(nèi)部控制方案。而《企業(yè)內(nèi)部控制基本規(guī)范》中指出單個風險應(yīng)對策略是風險承受、風險分擔、風險降低和風險規(guī)避四個選項。分別為：風險承受就是不對風險進行任何處理，放任其發(fā)展；風險分擔就是通過積極的控制措施或借助他人力量將風險降低的可承受范圍；風險降低則是采取適當?shù)目刂拼胧┙档惋L險；風險規(guī)避表現(xiàn)為放棄或者停止相關(guān)的業(yè)務(wù)活動。不過，雖然指引與規(guī)范中風險管理單個策略有所不同，但它們都將內(nèi)部控制看成一種非常積極的風險防范手段。從客觀上講，內(nèi)部控制是以企業(yè)內(nèi)部管理制度為基礎(chǔ)發(fā)展來而的管理規(guī)范，它是無法對外部風險因素產(chǎn)生作用的，也就是說內(nèi)部控制具有邊界性，這一特性正是其發(fā)揮風險防范作用的最大限制。
總之，作者以為內(nèi)部控制與風險管理是一種緊密的、相互依附的關(guān)系。注重內(nèi)部控制而無風險管理意識，就像人的肉體失去了靈魂。注重風險管理而忽視內(nèi)部控制，則任何目標都將成為泡影。
