爱华网系列专题：《国有企业内部控制框架》
两者的差别则主要体现在：风险管理更偏向这一过程的前端，更偏向于对影响目标实现的因素的分析、评估与应对，相对于内部控制，风险管理是一个更为独立的过程。而内部控制更加重视实施，嵌入到企业各业务流程的具体业务活动中，融合在企业的各项规章制度之中，使企业在正常运营过程中自发地防止错误，提高效率，从而合理保证目标的实现。 （二）内部控制与内部审计的关系 内部控制与内部审计两者之间存在互相促进、互相提升的关系，共同为企业的健康发展发挥保驾护航的作用。 一般认为，内部审计是企业为保证目标的实现，在企业内部通过审查和评价自身经营活动、财务行为、内部控制等的合法、适当、有效而开展的独立的监督评价活动。内部审计是企业治理的四大基石之一，是内部控制的重要组成内容，是内部控制五要素中监督的重要手段，同时也是内部控制不断完善、持续改进的建议与监督主题。相应的，内部控制是内部审计的工作对象之一，内部控制需要内部审计对内部控制的设计是否合理、执行是否有效等方面进行检查、反馈，从而实现自身的不断完善和提高。 当然，两者之间也存在差异，内部控制是一个内涵非常宽泛、连续不断的过程，几乎覆盖了企业周转运营的各个方面。内部审计则是持续不断的检查评价行为，并且，针对不同的审计对象发挥不同的监督作用。 （三）内部控制与企业管理的关系 内部控制与企业管理也是一对相互关联的概念。所谓企业管理，就是指由企业管理层或管理机构对企业的经济活动过程进行计划、组织、指挥、协调、控制，以提高经济效益的一系列活动的总和。管理工作有三个基本职责：计划、组织、领导。计划主要是制定组织的目标。组织就是要集中人力、物力、财力资源，按照组织的政策和计划分配到各部门各单位。领导就是运用行政职权，采取适当的措施，保证组织按照计划运转。为了实现组织的目标必须制定一整套管理制度，这套制度包购计划、组织、领导以及各项政策、规章、制度、标准和程序，这总称为内部控制。企业管理是一个非常宽泛的概念，不但涉及企业的内部经营管理，而且涉及企业的外部关系。内部控制是企业管理的重要组成内容，是企业内部为确保企业目标实现而建立起来的一系列政策、规则、程序，是从风险和控制的角度系统地将企业管理具体化，也可以说是企业管理的具体化。当然，企业管理的方法和工具较多，如六西格玛管理、7S管理体系等，企业内部控制从控制环境、风险评估、控制活动、信息与沟通、监督等角度系统地提出了完善企业管理的方法。企业内部控制建设好了，企业管理水平也就会提高。相反，企业内部控制不健全，企业管理水平也就薄弱。
三、企业内部控制建设应秉持的基本研究方法 在构建符合我国国情和企业实际情况的内部控制体系的过程中，我们必须秉持实事求是的工作态度，坚持理论与实践相结合、总结与创新相结合、比较研究与个案研究相结合的研究方法。 （一）理论与实践相结合 理论只有与实际相结合，才能产生巨大的推动力。在构建适合我国国有企业的内部控制体系过程中，必须认真研究现有的关于企业内部控制方面的理论，分析总结内部控制体系建设与维护中的经验，将先进的内部控制理论与我国国有企业的实际情况和改革发展的实际需要结合起来，才能构建出适合当前我国国有企业实际的内部控制体系。在构建企业内部控制的进程中，不可脱离我国企业改革发展的实际情况和我国企业特殊的管理环境与管理习惯，就理论论理论，而应当理论联系实际，积极探索适合我国国有企业的内部控制机制，以规范企业行为，提高经营的效率和效果，促进国有资产保值增值，实现企业价值最大化。 （二）继承与创新相结合 目前我国国有企业内部控制建设正处于起步阶段，构建适合我国国有企业实际情况的有关内部控制的理论研究还较少，没有成熟的现成的经验可以借鉴，也不能照抄照搬国外现有的经验，为此，我们必须认真分析国外先进的内部控制理论及实践，归纳总结出内部控制建设的一般规律和原则，同时结合我国国有企业的经营特点、发展模式与管理要求，以提高国有企业管理水平、市场竞争能力和持续发展能力为目标，不断开拓创新，研究出适合我国国有企业具体情况的内部控制体系框架，推进我国国有企业内部控制体系的建设与完善。同时，我们还应当结合我国国有资产管理体制，研究出资人对企业内部控制的监督评价方法，创新建立科学严谨的内部控制评价指标、标准和方法体系，规范企业内部控制评价报告，提高企业内部控制体系的运行质量，促进国有企业健康持续发展和国有资本保值增值。
