内部控制与风险管理的联系与区别
——以华为内部控制体系建设为例

龚靖翔 吴伟娜 张麒麟 刘 畅 董云飞

（北京邮电大学世纪学院，北京 102101）

一、引言

在公元前3600年苏美尔文化时期，就出现了内部控制最初的形态。经过社会的不断发展，如今内部控制在企业中的运用愈发重要。美国自21世纪初安然事件发生以来，对于企业内部控制的管控愈发重视，并以《萨班斯法案》立法的形式，对上市公司管理层加以严格的约束。

面对新时代国家治理、产业升级、财务共享等环境变化，我国紧跟时代步伐，自2002年初发布《上市公司治理准则》到2012年出台《公开发行证券的公司信息披露编报规则第21号——年度内部控制评价报告的一般规定》，表明了我国对内部控制制度建设的重视程度，同时这也敦促着企业进行内部控制的建设。企业要想由小变大，资本运营是企业加速发展的必由之路，是实现跨越式发展的必然选择。当企业想要变大变强时，建立现代企业制度并合理安排公司治理机制，对于提升企业核心竞争力十分必要。企业要在风险中获取收益，就必须评估风险、管理风险、驾驭风险。参考华为内部控制体系，近百条的内部控制条例，希望对其他企业有所启发。

图1 内部控制与风险管理的区别与联系

二、内部控制与风险管理的联系与区别

从重叠的关键要素来看，内部控制与风险管理有着密不可分的联系。它们相互交叉，共同影响着企业的经营活动和发展效果。内部控制和风险管理有三个主要目标：报告目标、经营目标和合规目标。……