浅谈如何正确认识企业风险内控

刚开始接触风险内控工作时，有无从下手的迷茫。在工作期间参加了集团公司组织的风险内控培训，对风险内控工作有初步的认识，在此和大家做一分享，希望对各位同事在认识风险内控方面有所帮助。

风险内控即风险管理和内部控制，二者的关系如“抬头望路、低头拉车”的关系，风险管理要求我们做真确的事，内部控制帮助我们如何真确的做事。风险内控可以拆分为两部分，即风险管理和内部控制。风险管理是工作中的一种意识导向，养成这种意识，会为我们开展业务提供技术支持；它要求大家不要刻意的去做这项工作，而是将其融入到具体业务中，融入到自己的日常工作、工作计划，思想建议中。内部控制则是工作中的手段和方法，这种手段和方法是要预防业务中潜在的风险，而不是为我们的工作设置障碍。

风险客观存在并始终伴随着企业的生产经营。企业开展风险内控工作的目的，其一在于满足外部监管机构的要求，这是低层次的目的。其二在于确确实实为公司防范了风险，减少了损失。这是开展此项工作的根本目的。

有些人把风险视为自己工作中存在的不足，由此产出抵制或者不愿意听到自己的工作方面会 存在风险因素。但是，风险是客观存在的，没有那个企业和部门在开展业务中能做到零风险，不能将潜在的风险认为是自己工作的不足。对于潜在的风险我们应该积极发现、识别、定级，然后制定控制手段。如此，也只能是起到预防的作用，而非彻底消除。

风险内控工作的现状：工作开展严重形式化，格式化。形式化在于许多同事认为风险内控就是做大量资料，上报，满足上级检查；风险内控工作形式化只会给大家增加工作量，而不会达到根本目的。格式化在于不同业务流程、不同部门在不同时间段上报的风险内控相关资料都一样。其实，风险伴随着企业的经营业务、市场环境的变化而变化，是动态发展的一个事件，不会一成不变。而因此要随着公司经营规模、所涉及的经营范围不同，及时识别、防范风险。对于以营利性为目的企业来说，风险内控工作的具体开展应该结合公司的生产实际，考虑成本和效益平衡开展。

风险内控工作不是一个人、一个部门的工作。它是一项长期的，贯穿于企业经营活动始终的工作。风险内控工作的开展需要有良好的环境，有各个部门的沟通、协调、联动。需要每一位领导、负责人、业务人员具有清晰的认识和强烈的风险内控意识，并认真开展该项工作。