【摘要】筆者認(rèn)為，在我國(guó)企業(yè)面臨WTO全面對(duì)外開(kāi)放的環(huán)境下，從風(fēng)險(xiǎn)管理的角度研究企業(yè)內(nèi)部控制既是一個(gè)重要的理論問(wèn)題，也是一個(gè)迫切的實(shí)踐問(wèn)題。本文從多個(gè)角度對(duì)這一命題進(jìn)行了深入分析。

　　內(nèi)部控制是社會(huì)經(jīng)濟(jì)發(fā)展到一定階段的產(chǎn)物，其內(nèi)容隨著企業(yè)對(duì)外滿足社會(huì)需要、對(duì)內(nèi)強(qiáng)化管理而不斷豐富和發(fā)展。內(nèi)部控制是現(xiàn)代企業(yè)管理的重要手段，建立有效的企業(yè)內(nèi)部控制制度是經(jīng)濟(jì)管理工作的重要基礎(chǔ)。不斷完善企業(yè)內(nèi)部控制制度，對(duì)于防范舞弊，減少損失，提高資本的獲利能力， 保障企業(yè)各項(xiàng)資產(chǎn)安全、完整具有積極的意義。

　　但是進(jìn)入21世紀(jì)，安然、世通和施樂(lè)等世界知名大公司的一系列財(cái)務(wù)丑聞，給廣大投資者帶來(lái)了嚴(yán)重的打擊，同時(shí)也暴露了企業(yè)內(nèi)部控制存在的問(wèn)題。各國(guó)理論界和實(shí)務(wù)界認(rèn)為當(dāng)前的內(nèi)部控制框架有一定的局限性，如對(duì)風(fēng)險(xiǎn)的強(qiáng)調(diào)不夠，使得內(nèi)部控制無(wú)法與企業(yè)的風(fēng)險(xiǎn)管理相結(jié)合。一時(shí)間，企業(yè)的風(fēng)險(xiǎn)管理成為人們關(guān)注的焦點(diǎn)，也作為企業(yè)戰(zhàn)略管理中的核心登上了公司治理的舞臺(tái)。2004年10月份COSO（Committee Of Sponsoring Organizations Of The Tread-way Commission）發(fā)布的《企業(yè)風(fēng)險(xiǎn)管理——整合框架》是在1992年報(bào)告的基礎(chǔ)上，結(jié)合《薩班斯——奧克斯法案》的相關(guān)要求進(jìn)行擴(kuò)展研究得到的。該框架強(qiáng)化了風(fēng)險(xiǎn)管理，涵蓋了原有內(nèi)部控制的合理內(nèi)容。風(fēng)險(xiǎn)管理的興起對(duì)內(nèi)部控制產(chǎn)生了重大的影響。COSO認(rèn)為，內(nèi)部控制是風(fēng)險(xiǎn)管理的一部分，企業(yè)風(fēng)險(xiǎn)管理框架是在內(nèi)部控制整體架構(gòu)基礎(chǔ)上發(fā)展而來(lái)的，內(nèi)部控制與風(fēng)險(xiǎn)管理有著密切的聯(lián)系。

　　目前在經(jīng)濟(jì)建設(shè)不斷加快的背景下，中國(guó)企業(yè)要提高自身的國(guó)際競(jìng)爭(zhēng)力以及在國(guó)際資本市場(chǎng)的信譽(yù)度，減少財(cái)務(wù)丑聞的發(fā)生，必須加緊改善自身的管理，建立完善的內(nèi)部控制制度，識(shí)別和衡量企業(yè)所面臨的內(nèi)外部風(fēng)險(xiǎn)，并根據(jù)風(fēng)險(xiǎn)評(píng)估結(jié)果開(kāi)展恰當(dāng)?shù)目刂苹顒?dòng)，消除或減少企業(yè)風(fēng)險(xiǎn)帶來(lái)的損失，提高企業(yè)的應(yīng)對(duì)能力和競(jìng)爭(zhēng)力。同時(shí)，為了適應(yīng)世界經(jīng)濟(jì)發(fā)展的形勢(shì)，我國(guó)企業(yè)也迫切需要學(xué)習(xí)和借鑒國(guó)際上關(guān)于內(nèi)部控制的理論研究成果。

　　一、風(fēng)險(xiǎn)的概念剖析

　　風(fēng)險(xiǎn)的定義目前主要有兩種觀點(diǎn)：其一是以美國(guó)學(xué)者威利特等為典型代表的靜態(tài)學(xué)派，他們把風(fēng)險(xiǎn)理解為不確定事件。這種理解從風(fēng)險(xiǎn)管理與保險(xiǎn)關(guān)系的角度出發(fā)，以概率的觀點(diǎn)對(duì)風(fēng)險(xiǎn)進(jìn)行定義。其二是以美國(guó)學(xué)者威廉姆斯和賽因斯為典型代表的動(dòng)態(tài)學(xué)派，他們認(rèn)為：“風(fēng)險(xiǎn)是在一定條件下，一定時(shí)間內(nèi)可能產(chǎn)生結(jié)果的變動(dòng)。”這種變動(dòng)就是預(yù)期結(jié)果與實(shí)際結(jié)果的差異，意味著預(yù)期結(jié)果和實(shí)際結(jié)果的不一致或偏差。因此，這種變動(dòng)越大，風(fēng)險(xiǎn)越大。

　　另外，也有人將風(fēng)險(xiǎn)分為純粹風(fēng)險(xiǎn)和投機(jī)風(fēng)險(xiǎn)兩類(lèi)。純粹風(fēng)險(xiǎn)是指有可能帶來(lái)?yè)p失的風(fēng)險(xiǎn)；投機(jī)風(fēng)險(xiǎn)是指既有可能帶來(lái)?yè)p失，又有可能帶來(lái)機(jī)會(huì)的風(fēng)險(xiǎn)，如股票投資，既可以為投資者帶來(lái)豐厚的利潤(rùn)，也可能使投資者遭受重大的損失。

　　對(duì)現(xiàn)代企業(yè)來(lái)說(shuō)，風(fēng)險(xiǎn)是某種不利因素產(chǎn)生并造成實(shí)際損失致使企業(yè)目標(biāo)無(wú)法實(shí)現(xiàn)或降低實(shí)現(xiàn)目標(biāo)的效率的可能性。企業(yè)風(fēng)險(xiǎn)可以分為政策風(fēng)險(xiǎn)、戰(zhàn)略風(fēng)險(xiǎn)、日常經(jīng)營(yíng)管理風(fēng)險(xiǎn)及財(cái)務(wù)風(fēng)險(xiǎn)。政策風(fēng)險(xiǎn)主要是國(guó)家宏觀經(jīng)濟(jì)政策或行業(yè)政策改變導(dǎo)致企業(yè)所面臨的風(fēng)險(xiǎn)；戰(zhàn)略風(fēng)險(xiǎn)主要表現(xiàn)在企業(yè)的多元化經(jīng)營(yíng)與企業(yè)并購(gòu)方面；日常經(jīng)營(yíng)管理風(fēng)險(xiǎn)按照日常運(yùn)轉(zhuǎn)的關(guān)鍵環(huán)節(jié)劃分，主要包括供應(yīng)風(fēng)險(xiǎn)、生產(chǎn)風(fēng)險(xiǎn)和銷(xiāo)售風(fēng)險(xiǎn)；企業(yè)的財(cái)務(wù)風(fēng)險(xiǎn)則是指企業(yè)財(cái)務(wù)活動(dòng)目標(biāo)不能得以實(shí)現(xiàn)的可能性，包括籌資風(fēng)險(xiǎn)、資金投放的風(fēng)險(xiǎn)及企業(yè)其他財(cái)務(wù)活動(dòng)風(fēng)險(xiǎn)。

　　二、風(fēng)險(xiǎn)管理的演進(jìn)歷史及現(xiàn)狀

　　風(fēng)險(xiǎn)管理是采取一定的措施對(duì)風(fēng)險(xiǎn)進(jìn)行檢測(cè)評(píng)估，使風(fēng)險(xiǎn)降低到可以接受的程度，并將其控制在某一可以接受的水平上。從職能上說(shuō)，風(fēng)險(xiǎn)管理就是在對(duì)風(fēng)險(xiǎn)進(jìn)行觀察、評(píng)估的基礎(chǔ)上控制風(fēng)險(xiǎn)可能造成的損失，保證組織目標(biāo)的實(shí)現(xiàn)。對(duì)風(fēng)險(xiǎn)管理的定義可以理解為：一是風(fēng)險(xiǎn)管理是一個(gè)系統(tǒng)過(guò)程，包括風(fēng)險(xiǎn)的識(shí)別、衡量和控制等環(huán)節(jié)；二是風(fēng)險(xiǎn)管理的目標(biāo)在于控制和減少損失，提高有關(guān)單位或個(gè)人的經(jīng)濟(jì)利益或社會(huì)效果；三是風(fēng)險(xiǎn)管理是一種管理方法。

　　風(fēng)險(xiǎn)管理作為企業(yè)的一項(xiàng)管理活動(dòng)，產(chǎn)生于20世紀(jì)50年代的美國(guó)，當(dāng)時(shí)美國(guó)一些大公司發(fā)生的重大損失使公司的高層決策者開(kāi)始認(rèn)識(shí)到風(fēng)險(xiǎn)管理的重要性。在那時(shí)，風(fēng)險(xiǎn)管理是企業(yè)管理的一個(gè)重要組成部分，主要涉及的是對(duì)企業(yè)純粹風(fēng)險(xiǎn)的管理。這一特征是和那時(shí)企業(yè)經(jīng)營(yíng)環(huán)境相對(duì)簡(jiǎn)單，因而純粹風(fēng)險(xiǎn)給企業(yè)經(jīng)營(yíng)帶來(lái)的影響最為嚴(yán)重以及通過(guò)保險(xiǎn)手段可以對(duì)純粹風(fēng)險(xiǎn)進(jìn)行有效管理是密切相關(guān)的。

　　20世紀(jì)80年代后，企業(yè)的經(jīng)營(yíng)環(huán)境開(kāi)始發(fā)生了巨大變化，以價(jià)格風(fēng)險(xiǎn)、利率風(fēng)險(xiǎn)、匯率風(fēng)險(xiǎn)等為代表的財(cái)務(wù)風(fēng)險(xiǎn)開(kāi)始給企業(yè)帶來(lái)巨大的威脅，使得企業(yè)開(kāi)始尋求規(guī)避財(cái)務(wù)風(fēng)險(xiǎn)的工具。但企業(yè)在這方面的努力僅限于一些孤立的實(shí)踐活動(dòng)，并沒(méi)有形成完整的理論和方法體系。反而在金融機(jī)構(gòu)中，由于所經(jīng)營(yíng)的金融產(chǎn)品帶來(lái)的各種風(fēng)險(xiǎn)加劇，逐步形成了針對(duì)金融機(jī)構(gòu)的相對(duì)完整而系統(tǒng)的金融風(fēng)險(xiǎn)管理體系，其針對(duì)的對(duì)象和內(nèi)容都與傳統(tǒng)風(fēng)險(xiǎn)管理有很大不同。

　　到20世紀(jì)末，隨著大型企業(yè)特別是巨型跨國(guó)公司面臨的風(fēng)險(xiǎn)管理日趨多樣和復(fù)雜，開(kāi)始出現(xiàn)了將企業(yè)的所有風(fēng)險(xiǎn)，包括純粹風(fēng)險(xiǎn)和財(cái)務(wù)風(fēng)險(xiǎn)綜合起來(lái)進(jìn)行管理的需要。這種需求使得在歷史上不同時(shí)期，并沿著兩條不同軌跡發(fā)展起來(lái)的傳統(tǒng)風(fēng)險(xiǎn)管理和金融財(cái)務(wù)風(fēng)險(xiǎn)管理終于結(jié)合在一起，形成一個(gè)嶄新的概念——全面風(fēng)險(xiǎn)管理。

　　全面風(fēng)險(xiǎn)管理是指企業(yè)圍繞總體經(jīng)營(yíng)目標(biāo)，通過(guò)在企業(yè)管理的各個(gè)環(huán)節(jié)和經(jīng)營(yíng)過(guò)程中執(zhí)行風(fēng)險(xiǎn)管理的基本流程，培育良好的風(fēng)險(xiǎn)管理文化，建立健全全面風(fēng)險(xiǎn)管理體系，包括風(fēng)險(xiǎn)管理策略、風(fēng)險(xiǎn)理財(cái)措施、風(fēng)險(xiǎn)管理的組織職能體系、風(fēng)險(xiǎn)管理信息系統(tǒng)和內(nèi)部控制系統(tǒng)，從而為實(shí)現(xiàn)風(fēng)險(xiǎn)管理的總體目標(biāo)提供合理保證的過(guò)程和方法。

　　三、COSO風(fēng)險(xiǎn)管理框架

　　近年來(lái)，許多公司關(guān)注企業(yè)風(fēng)險(xiǎn)管理，他們對(duì)企業(yè)風(fēng)險(xiǎn)管理框架的需求日益增加。2001年，COSO委托普華永道設(shè)計(jì)一種能被企業(yè)管理層用來(lái)評(píng)估和改善企業(yè)風(fēng)險(xiǎn)管理的框架。在這一時(shí)期，美國(guó)出現(xiàn)了包括安然公司在內(nèi)的一系列公司財(cái)務(wù)丑聞，使投資者蒙受了巨大的損失。之后，要求改善公司治理結(jié)構(gòu)和提高風(fēng)險(xiǎn)管理能力的呼聲日益高漲。2002 年美國(guó)通過(guò)了薩班斯——奧克斯利法案（Sarbanes——Oxley Act of 2002），其中的 404 條款要求上市公司管理當(dāng)局對(duì)內(nèi)部控制的有效性進(jìn)行披露報(bào)告，同時(shí)也要求注冊(cè)會(huì)計(jì)師對(duì)上市公司內(nèi)部控制的效果進(jìn)行審計(jì)。正是在這一背景下，COSO于 2004 年 10 月發(fā)布了《企業(yè)風(fēng)險(xiǎn)管理——整合框架》的報(bào)告。

　?。ㄒ唬╋L(fēng)險(xiǎn)管理的定義

　　COSO對(duì)其定義為：“企業(yè)風(fēng)險(xiǎn)管理是一個(gè)過(guò)程。這個(gè)過(guò)程受董事會(huì)、管理層和其他人員的影響。這個(gè)過(guò)程從企業(yè)戰(zhàn)略制定一直貫穿到企業(yè)的各項(xiàng)活動(dòng)中，用于識(shí)別那些可能影響企業(yè)的潛在事件并管理風(fēng)險(xiǎn)，使之在企業(yè)的風(fēng)險(xiǎn)偏好之內(nèi)，從而合理確保企業(yè)取得既定的目標(biāo)。”

　　ERM框架對(duì)內(nèi)部控制的定義明確了以下內(nèi)容：1.是一個(gè)過(guò)程；2.被人影響；3.應(yīng)用于戰(zhàn)略制定；4.貫穿整個(gè)企業(yè)的所有層級(jí)和單位；5.旨在識(shí)別影響組織的事件并在組織的風(fēng)險(xiǎn)偏好范圍內(nèi)管理風(fēng)險(xiǎn)；6.合理保證；7.為了實(shí)現(xiàn)各類(lèi)目標(biāo)。對(duì)比COSO1992年的定義，ERM概念要細(xì)化得多。由于新COSO報(bào)告提出了風(fēng)險(xiǎn)偏好、風(fēng)險(xiǎn)容忍度等概念，使得ERM的定義更加明確、具體。

　?。ǘ╋L(fēng)險(xiǎn)管理的目標(biāo)

　　ERM認(rèn)為風(fēng)險(xiǎn)管理的目標(biāo)有：戰(zhàn)略目標(biāo)——與使命相關(guān)聯(lián)并支撐其使命；經(jīng)營(yíng)目標(biāo)——有效和高效率地利用其資源；報(bào)告目標(biāo)——報(bào)告的可靠性；合規(guī)性目標(biāo)——企業(yè)經(jīng)營(yíng)符合相關(guān)法律法規(guī)的規(guī)定。

　　ERM整體框架中除了經(jīng)營(yíng)目標(biāo)和合規(guī)性目標(biāo)與內(nèi)部控制整體框架相似以外，還將“財(cái)務(wù)報(bào)告的可靠性”發(fā)展為“報(bào)告的可靠性”。原COSO報(bào)告把財(cái)務(wù)報(bào)告的可靠性界定為“編制可靠的公開(kāi)財(cái)務(wù)報(bào)表，包括中期和簡(jiǎn)要財(cái)務(wù)報(bào)表以及從這些財(cái)務(wù)報(bào)表中摘出的數(shù)據(jù)，如利潤(rùn)分配數(shù)據(jù)”；新報(bào)告則將報(bào)告拓展到“內(nèi)部的和外部的”、“財(cái)務(wù)的和非財(cái)務(wù)的報(bào)告”，該目標(biāo)涵蓋了企業(yè)的所有報(bào)告。除此之外，新COSO報(bào)告提出了一類(lèi)新的目標(biāo)——戰(zhàn)略目標(biāo)。該目標(biāo)的層次比其他三個(gè)目標(biāo)更高。企業(yè)的風(fēng)險(xiǎn)管理在應(yīng)用于實(shí)現(xiàn)企業(yè)其他三類(lèi)目標(biāo)的過(guò)程中，也應(yīng)用于企業(yè)的戰(zhàn)略制定階段。

　?。ㄈ╋L(fēng)險(xiǎn)管理的控制要素

　　1994年COSO報(bào)告《內(nèi)部控制——整體框架》中，提出了五個(gè)要素：控制環(huán)境、風(fēng)險(xiǎn)評(píng)估、控制活動(dòng)、信息和溝通、監(jiān)督。ERM框架對(duì)這五個(gè)要素進(jìn)行了深化和拓展，將其演變?yōu)榘藗€(gè)要素，即增加了控制環(huán)境內(nèi)部化；目標(biāo)作為要素；風(fēng)險(xiǎn)要素的擴(kuò)展。

　　主要有：1.內(nèi)部環(huán)境——內(nèi)部環(huán)境包含組織的基調(diào)，它為主體內(nèi)的人員如何認(rèn)識(shí)和對(duì)待風(fēng)險(xiǎn)設(shè)定了基礎(chǔ)，包括風(fēng)險(xiǎn)管理理念和風(fēng)險(xiǎn)容量、誠(chéng)信和道德價(jià)值觀以及他們所處的經(jīng)營(yíng)環(huán)境。2.目標(biāo)設(shè)定——必須先有目標(biāo)，管理當(dāng)局才能識(shí)別影響目標(biāo)實(shí)現(xiàn)的潛在事項(xiàng)。企業(yè)風(fēng)險(xiǎn)管理確保管理當(dāng)局采取適當(dāng)?shù)某绦蛉ピO(shè)定目標(biāo)，確保所選定的目標(biāo)支持和切合該主體的使命，并且與它的風(fēng)險(xiǎn)容量相符。3.事項(xiàng)識(shí)別——必須識(shí)別影響主體目標(biāo)實(shí)現(xiàn)的內(nèi)部和外部事項(xiàng)，區(qū)分風(fēng)險(xiǎn)和機(jī)會(huì)。機(jī)會(huì)應(yīng)被反饋到管理當(dāng)局的戰(zhàn)略或目標(biāo)制訂過(guò)程中。4.風(fēng)險(xiǎn)評(píng)估——通過(guò)考慮風(fēng)險(xiǎn)的可能性和影響來(lái)對(duì)其加以分析，并以此作為決定如何進(jìn)行管理的依據(jù)。風(fēng)險(xiǎn)評(píng)估應(yīng)立足于固有風(fēng)險(xiǎn)和剩余風(fēng)險(xiǎn)。5.風(fēng)險(xiǎn)應(yīng)對(duì)——管理當(dāng)局選擇風(fēng)險(xiǎn)應(yīng)對(duì)、回避、承受、降低或者分擔(dān)風(fēng)險(xiǎn)，采取一系列行動(dòng)以便把風(fēng)險(xiǎn)控制在主體的風(fēng)險(xiǎn)容限和風(fēng)險(xiǎn)容量以內(nèi)。6.控制活動(dòng)——制訂和執(zhí)行政策與程序以幫助確保風(fēng)險(xiǎn)應(yīng)對(duì)得以有效實(shí)施。7.信息與溝通——確保有關(guān)員工履行其職責(zé)的信息得以識(shí)別、獲取和溝通。有效溝通的含義比較廣泛，包括信息在主體中的向下、平行和向上流動(dòng)。8.監(jiān)控——對(duì)企業(yè)風(fēng)險(xiǎn)管理進(jìn)行全面監(jiān)控，必要時(shí)加以修正。監(jiān)控可以通過(guò)持續(xù)的管理活動(dòng)、個(gè)別評(píng)價(jià)或者兩者結(jié)合來(lái)完成。

　?。ㄋ模┫嚓P(guān)角色和任務(wù)的變化

　　新老COSO報(bào)告都將組織的董事會(huì)、管理層、內(nèi)部審計(jì)等職員看成是內(nèi)部控制框架中的相關(guān)責(zé)任人。董事會(huì)制訂戰(zhàn)略，管理、指引和核查一些特殊交易和政策。董事會(huì)既是內(nèi)部控制的因素，也是企業(yè)風(fēng)險(xiǎn)管理的重要因素。ERM框架使董事會(huì)在企業(yè)風(fēng)險(xiǎn)管理方面扮演更加重要的角色，即擔(dān)負(fù)總體責(zé)任，企業(yè)風(fēng)險(xiǎn)管理的成功與否在很大程度上依賴(lài)于董事會(huì)，董事會(huì)需要批準(zhǔn)組織的風(fēng)險(xiǎn)偏好。

　　在ERM框架中，管理層必須識(shí)別目標(biāo)和戰(zhàn)略方案，并將其分類(lèi)為戰(zhàn)略目標(biāo)、經(jīng)營(yíng)目標(biāo)、報(bào)告目標(biāo)和遵循性目標(biāo)四類(lèi)。每一個(gè)業(yè)務(wù)單元、分部、子公司的領(lǐng)導(dǎo)也需要識(shí)別各自的目標(biāo)，并與企業(yè)的總體目標(biāo)相聯(lián)系。一旦設(shè)定了目標(biāo)，管理層就需要識(shí)別影響風(fēng)險(xiǎn)的事項(xiàng)、評(píng)估風(fēng)險(xiǎn)并采取控制措施。

　　在ERM框架中，內(nèi)部審計(jì)人員在監(jiān)督和評(píng)價(jià)成果方面承擔(dān)重要任務(wù)。他們要協(xié)助管理層和董事會(huì)監(jiān)督、評(píng)價(jià)、檢查、報(bào)告風(fēng)險(xiǎn)。對(duì)于內(nèi)審人員來(lái)說(shuō)，最大的挑戰(zhàn)是在ERM中扮演何種角色，很多內(nèi)審人員可能被要求提供ERM的教育和訓(xùn)練，甚至“處理企業(yè)風(fēng)險(xiǎn)管理過(guò)程”。但是，新報(bào)告認(rèn)為：內(nèi)審人員并不對(duì)建立ERM體系承擔(dān)主要責(zé)任。內(nèi)審人員職責(zé)的另一個(gè)變化是原來(lái)對(duì)CFO和內(nèi)審委員會(huì)負(fù)責(zé)，現(xiàn)在可能要對(duì)CFO、內(nèi)審委員會(huì)和風(fēng)險(xiǎn)主管負(fù)責(zé)。

　　在ERM框架中，新增加了一個(gè)角色——風(fēng)險(xiǎn)主管或風(fēng)險(xiǎn)經(jīng)理。風(fēng)險(xiǎn)主管除了需要和其他管理人員一樣在自己的職責(zé)范圍內(nèi)建立起風(fēng)險(xiǎn)管理外，還要幫助其他經(jīng)理人報(bào)告企業(yè)風(fēng)險(xiǎn)信息，并可能是風(fēng)險(xiǎn)管理委員會(huì)的成員之一。

　　四、內(nèi)部控制與風(fēng)險(xiǎn)管理的關(guān)系

　　從新的COSO框架對(duì)企業(yè)內(nèi)部控制的完善來(lái)看，企業(yè)內(nèi)部控制逐漸呈現(xiàn)與風(fēng)險(xiǎn)管理靠攏和一體化的趨勢(shì)，即以風(fēng)險(xiǎn)管理為主導(dǎo)，建立適應(yīng)企業(yè)風(fēng)險(xiǎn)管理戰(zhàn)略的新的內(nèi)部控制，從內(nèi)部控制走向風(fēng)險(xiǎn)管理。

　　風(fēng)險(xiǎn)管理的目的是要防止風(fēng)險(xiǎn)、及時(shí)地發(fā)現(xiàn)風(fēng)險(xiǎn)、預(yù)測(cè)風(fēng)險(xiǎn)可能造成的影響，并設(shè)法把不良影響控制在最低的程度。內(nèi)部控制就是企業(yè)內(nèi)部采取的風(fēng)險(xiǎn)管理，內(nèi)部控制制度的制定依據(jù)主要是風(fēng)險(xiǎn)，在某些極端情況下甚至完全由風(fēng)險(xiǎn)因素來(lái)決定。風(fēng)險(xiǎn)越大，越有必要設(shè)置適當(dāng)?shù)膬?nèi)部控制措施，風(fēng)險(xiǎn)相當(dāng)大時(shí)，還要設(shè)置多重內(nèi)部控制措施。而且做好內(nèi)部控制是做好風(fēng)險(xiǎn)管理的前提。一家企業(yè)只有從加強(qiáng)內(nèi)部控制做起，通過(guò)風(fēng)險(xiǎn)意識(shí)的提高，尤其是提高企業(yè)中處于關(guān)鍵地位的中、高層管理人員的風(fēng)險(xiǎn)意識(shí)，才能使企業(yè)安全運(yùn)行，否則，處于失控狀態(tài)的企業(yè)最終將被激烈競(jìng)爭(zhēng)的市場(chǎng)經(jīng)濟(jì)大潮淹滅。

　　風(fēng)險(xiǎn)管理是內(nèi)部控制概念的自然延伸。在新技術(shù)和市場(chǎng)的推動(dòng)下，內(nèi)部控制走向風(fēng)險(xiǎn)管理。例如，在計(jì)算機(jī)網(wǎng)絡(luò)和金融衍生工具市場(chǎng)存在的條件下，企業(yè)可以運(yùn)用金融衍生工具防范因匯率和利率波動(dòng)給企業(yè)帶來(lái)的財(cái)務(wù)風(fēng)險(xiǎn)。內(nèi)部控制是企業(yè)防范風(fēng)險(xiǎn)的日常運(yùn)行功能與結(jié)構(gòu)，包括確保財(cái)務(wù)信息的真實(shí)可靠、遵守相關(guān)的法律法規(guī)等。在新技術(shù)和市場(chǎng)條件下，為維護(hù)股東的利益，實(shí)現(xiàn)企業(yè)目標(biāo)，還需要基于內(nèi)部控制更主動(dòng)、更靈活、更全面的風(fēng)險(xiǎn)管理。

　　內(nèi)部控制和風(fēng)險(xiǎn)管理各有側(cè)重。內(nèi)部控制側(cè)重制度層面，通過(guò)規(guī)章制度規(guī)避風(fēng)險(xiǎn)；風(fēng)險(xiǎn)管理側(cè)重交易層面，通過(guò)市場(chǎng)化的自由競(jìng)爭(zhēng)或市場(chǎng)交易規(guī)避風(fēng)險(xiǎn)。一般來(lái)說(shuō)，典型的內(nèi)部控制依然是為了保證資金安全和會(huì)計(jì)信息的真實(shí)可靠，會(huì)計(jì)控制是其核心，內(nèi)部控制一般僅限于財(cái)務(wù)及相關(guān)部門(mén)，并沒(méi)有滲透到企業(yè)管理過(guò)程和整個(gè)經(jīng)營(yíng)系統(tǒng)，控制只是管理的一項(xiàng)職能；典型的風(fēng)險(xiǎn)管理關(guān)注特定業(yè)務(wù)中與戰(zhàn)略選擇或經(jīng)營(yíng)決策相關(guān)的風(fēng)險(xiǎn)與收益的比較，如銀行的授信管理、匯率風(fēng)險(xiǎn)管理和利率風(fēng)險(xiǎn)管理等，它貫穿于管理過(guò)程的各個(gè)方面。從以上分析可以看出，風(fēng)險(xiǎn)管理是內(nèi)部控制概念在新技術(shù)和市場(chǎng)條件下的自然延伸，風(fēng)險(xiǎn)管理包括內(nèi)部控制，內(nèi)部控制是風(fēng)險(xiǎn)管理的基礎(chǔ)。風(fēng)險(xiǎn)管理側(cè)重于市場(chǎng)交易層面。

　　正因?yàn)閮?nèi)部控制與風(fēng)險(xiǎn)管理有內(nèi)在的聯(lián)系，各國(guó)分別以不同的方式逐步將內(nèi)部控制與風(fēng)險(xiǎn)管理聯(lián)系起來(lái)。巴塞爾委員會(huì)發(fā)布的《銀行業(yè)組織內(nèi)部控制系統(tǒng)框架》中指出：“董事會(huì)負(fù)責(zé)批準(zhǔn)并定期檢查銀行整體戰(zhàn)略及重要制度，了解銀行的主要風(fēng)險(xiǎn)，為這些風(fēng)險(xiǎn)設(shè)定可接受的水平，確保管理層采取必要的步驟去識(shí)別、計(jì)量、監(jiān)督以及控制這些風(fēng)險(xiǎn)……”，顯然是把風(fēng)險(xiǎn)管理的內(nèi)容納入到內(nèi)部控制框架中了。2004年1月8日，我國(guó)有關(guān)方面舉辦了“商業(yè)銀行風(fēng)險(xiǎn)管理與內(nèi)部控制論壇”，這表明我國(guó)銀行業(yè)也開(kāi)始將內(nèi)部控制與風(fēng)險(xiǎn)管理聯(lián)系起來(lái)。

　　盡管風(fēng)險(xiǎn)管理與內(nèi)部控制有內(nèi)在的聯(lián)系，但現(xiàn)實(shí)中的內(nèi)部控制應(yīng)用水平與風(fēng)險(xiǎn)管理還有不小的差距。典型的風(fēng)險(xiǎn)管理關(guān)注特定業(yè)務(wù)中與戰(zhàn)略選擇或經(jīng)營(yíng)決策相關(guān)的風(fēng)險(xiǎn)與收益比較；典型的內(nèi)部控制是指會(huì)計(jì)控制、審計(jì)活動(dòng)等，一般局限于財(cái)務(wù)相關(guān)部門(mén)。它們的共同點(diǎn)都是低水平、小范圍，只局限于少數(shù)職能部門(mén)，并沒(méi)有滲透或應(yīng)用于企業(yè)管理過(guò)程和整個(gè)經(jīng)營(yíng)系統(tǒng)，因此，有時(shí)看上去風(fēng)險(xiǎn)管理與內(nèi)部控制還是相互獨(dú)立的兩件事。但是，隨著內(nèi)部控制或風(fēng)險(xiǎn)管理的不斷完善，它們之間必然會(huì)相互交叉、融合，直至統(tǒng)一。