全面认识内部控制与风险管理

什么是内部控制？什么是风险管理？企业可以从哪些角度认识内部控制与风险管理？本章旨在引导读者全面认识内部控制与风险管理。

风险无处不在。企业在经营、发展的过程中也存在一定的风险，如债务风险、运作风险、操作风险、政策风险、市场风险等。如果任由风险出现、发展，那么风险就会变成危险，给企业的发展带来阻碍甚至是毁灭性的打击。相反，如果采取有效的办法加以控制，那么风险也可以被降低、规避，甚至变成发展机遇，这就是风险管理。

任何企业的经营发展都会遭遇风险。风险是指在某一特定环境下可能会发生损失的可能性。国资委发布的《中央企业全面风险管理指引》中对企业风险的定义是：“未来的不确定性对企业实现其经营目标的影响。”也就是说，影响企业经营目标的不确定性因素都有可能是风险。

企业风险具体包括六大类。如图2-1所示。

图2-1 企业的六大风险

（1）战略风险

战略风险是指企业因战略实施错误而导致经济损失的风险，包括宏观经济、国家政策、投资策略、并购重组、盈利模式等方面的风险。例如企业实施了错误的投资战略使得企业资产受到重创。

（2）财务风险

财务风险是指企业因财务状况出现不确定性，例如借入资金而产生的丧失偿债能力而导致的风险，从而使企业有蒙受损失的风险。最常见的财务风险是企业的负债，除此之外，还包括现金流风险、资金管理风险、预算管理风险、成本费用风险、担保风险、税务管理风险、资本运作风险等。

（3）市场风险市场风险是指指未来市场价格(利率、汇率、股票价格和商品价格)的不确定性或者价值变动对企业的不利影响。例如企业没有关注到产品、服务价格及供需变化，采取了错误的市场策略。

（4）运营风险

运营风险是指企业在运营过程中，由于外部环境的复杂性和变动性对企业造成的风险，包括生产组织、产品工艺、质量管理、库存管理等方面的风险。（5）操作风险

操作风险是指企业内部人员在操作过程中的人为错误等原因造成的风险。

（6）法律风险

法律风险是由于企业外部法律环境发生变化或法律主体的作为及不作为，没能遵循法律规定或合约约定，而对企业产生负面法律责任或后果的可能性，包括国家法律、政策、法规、诉讼纠纷等方面的风险。例如企业经营的产品违反了监管要求或者企业行为违反了行业准则而招致风险。

面对风险，如果企业采取有效的办法加以控制，那么风险是可以降低或规避的；相反，如果风险出现，任由其发展，那么风险就会变成危险，给企业的发展带来阻碍甚至是毁灭性的打击。所以，企业要想转化或降低风险，就需要采取积极的态度，采用有效的方法去控制。简单地说，就是企业要进行风险管理。

风险管理是指通过制定各种控制措施来降低不确定性对目标的影响，将各种风险可能造成的不良影响减至最低的管理过程。风险管理对现代企业的经营发展有着十分重要的作用。良好的风险管理不仅可以有效地降低企业遭受风险的可能性，避免损失，还有助于提高企业本身的附加价值。

总而言之，风险无处不在，企业要想在经营发展的过程中较少地遭受风险的侵袭，将企业的经营风险降低到最小，就一定要做好风险管理。

企业风险管理的最大目的就是通过风险识别、风险预测、风险评估等环节有效地控制和妥善处理风险对企业所造成的后果，从而以最小的成本收获最大的安全保障。

（1）风险管理的目的

如果把“最大目的”细分到企业管理工作中，企业进行风险管理主要有以下几个目的。如图2-2所示。

图2-2 企业风险管理的目的

一是实现企业目标。风险管理的直接目的是实现企业目标，包括企业的经营目标和战略目标。

二是保障企业合法经营。企业做好风险管理，可以有效地保障企业的经营活动和行为符合国家的相关法律法规和政策，进而减少违规行为。

三是提供正确的信息。企业通过风险管理规范相关的经营流程和业务内容，确保相关信息的真实性、合法性和合规性。

四是保障企业的资产安全。企业实施风险管理可以维护企业的资产安全，包括企业的应收账款、存货、固定资产、后备资金、长期股权投资等，从而保障企业的资产安全，降低资产受到不正常损失的风险。

可以说，风险管理的目的一方面是规避风险，以保障企业经营目标得以实现；另一方面是确保企业的经营行为遵守相关法律规定，并确保企业内外部实现可靠的信息沟通。

（2）风险管理的价值

风险管理对企业意义重大，也具有特殊的价值性，具体表现在以下几点。

一是提升企业应对风险的能力。随着竞争环境越来越激烈，企业所面临的内外部环境也越来越复杂，不确定因素也越来越多，做出科学决策的难度越来越大。但是风险管理有助于帮助企业在变化莫测的市场环境中做出正确的决策，并提高企业应对风险的能力。

二是提高企业的经营效率。企业经营的目标是追求利润最大化，但是企业在经营发展中又会因为遇到各种不确定的风险而导致企业经营活动目标难以顺利实现。风险管理既可以化解各种不利因素，保障企业资产的安全和完整，也有利于提高企业的经济效益。

三是提高决策的科学性。通常，风险管理要利用科学系统的方法管理和处置各种风险，以帮助企业减少和消除各种风险和失误等，这些都对企业做出科学的决策、进行正常的经营生产具有重大的意义。

四是为员工提供安全可靠的企业环境，进而提高员工的工作效率。某种程度上说，当企业内部制定各种风险管理战略，设计并实施风险防范措施，无形间为员工提供了安全、有保障的企业环境。这些能消除员工的后顾之忧，并让员工全身心地投入到工作中，提高工作效率。

五是促进国民经济健康发展。企业是国民经济的重要组成部分，同时企业的兴衰与国民经济的发展也有着密切的关联，而企业的通过有序经营能够很好地促进整个国民经济的健康发展。

综上，企业若是做好风险管理，对内能够降低风险，提升经营效益；对外能够为国民经济的发展做出不可忽视的贡献。当然，风险管理并不能一劳永逸。企业要想持续发挥出风险管理的价值，达到风险管理的目的，就要持续地做好风险管理，让企业运行在一条安全的有发展前景的道路上。