企业内部控制与风险管理解析

文/胡民，中国石油天然气股份有限公司辽宁抚顺销售分公司

1 企业内部控制与风险管理

1.1 企业内部控制

第一，内涵。企业内部控制以控制制度为出发点，以企业监管为核心，以降低企业管理风险为目标，以帮助企业获取更高经济收益为基础，立足企业发展实际，建立全方位内控体系，在关键控制点应用流程形式体现企业运营实况，形成规范的内部控制管理体系保障企业利益，该体系属于企业财务管理“子体系”，用以完善企业管理机制，推动企业良性发展。第二，要素。一是内控环境。企业在内控环境中实施相关控制管理措施，为此内控环境囊括内部审计、内控机构、内控结构、企业文化、人力资源政策及社会责任等。二是风险评估。企业为实现内控目标，在其既定运营周期内分析、识别系统内存在的风险，以报告形式将风险因素体现出来，围绕相关风险制定、优化内控措施，提高企业内控能力。三是控制活动。企业依据控制措施及风险评估结果采取的行动，则为控制活动，用以完善企业内控体系。

1.2 企业风险管理

企业风险管理主要是指企业采取管理措施，用以分析、衡量、识别、评价企业在运营过程中存在的各种风险，围绕相关风险推行富有时效性的控制与防范措施，用最为合理有效且经济的手段处理风险，为保障企业运营安全，获取更高经济收益夯实管理基础。企业风险主要由两部分构成，一是内部风险。企业发展目标、经营决策、生产销售计划、用人机制、成本投入等关乎企业发展的内部因素，均会给企业带来内部风险。……