欢迎来到内控管理师(ICM)项目管理办公室。
登录    注册     
专家委员会更多》
副主任  袁小勇
副主任 袁小勇
 首都经济贸易大学审计系主任,中国审计学会会员、北京审计学会理事。先后为几十家著名企业(如中国石油、中国
委员-杨小舟
委员-杨小舟
 杨小舟,中国注册会计师、会计学硕士、经济学博士。现任中国财政科学研究院(原财政部财政科学研究所)研究员、
委员-张晨曦
委员-张晨曦
 张晨曦中国人民大学MBA,客座教授国内知名企业战略专家顾问中华讲师网知名特约讲师北京中泰合信管理顾问有限
马军生老师
马军生老师
 复旦大学会计学博士、上交所博士后、中国注册会计师(CICPA)、英国财务会计师(IFA)、澳大利亚公共会计师(FIP

行业动态

当前位置 | 内控管理师(ICM)项目管理办公室 > 行业动态 > 浏览文章

内部控制中的“风险”和风险管理中的“风险”有何异同?

来源:互联网 浏览量: 发布日期:2021/1/11 9:41:04

不确定性在未来,是一个和时间紧密关联在一起的函数,随着时间的推移,不确定性会慢慢降低,变得确定。

风险管理关注真正的不确定性把握,关注决策,是面向未来的,这里的风险是不确定性程度最高的。而内部控制关注的是相对确定性的控制,关注实施和执行,是面向当下和过去的,所以控制措施又可以分为预防性控制和发现性控制。

内部控制所谓的风险导向,其实是在企业管理未来不确定性带来的风险的时候,通过各种风险管理的手段处理后,将可以通过内部控制解决的部分留给内部控制,而内部控制工作的前提和目标就是管理这些“剩余风险”。

此时,这些剩余风险已经去除了一大块不确定性,变得相对确定了,但它仍旧是风险,因为只要还有一丝不确定的成分在,它就还是在风险的范畴。所以,内部控制做得好,并不能代表风险管理做得一定好,也不能保证一定不出风险,只能说明分给内控的这部分剩余风险管理的好。

而在内部控制之前的那些风险处理过程,才是真正体现水平的。但是,对于有些风险来说,前期的风险处理并不好把握。所以,内部控制是我们能把握的部分,是用来提高组织确定性的,应该做到最好才对。这就是用组织的确定性来应对外部的不确定性。

风险矩阵确定程度更高的风险

在每个内控流程中,还有基于内控环节和关键控制点的风险矩阵,它们罗列的风险是什么?它们是确定程度更高的操作环节中的风险,一般判断这类风险的标准比较明确,主要是依照标准来设计和执行即可。


一旦所有的不确定性都消失,变为确定之后,还有风险吗?没有了。如果变为确定性之后,就变成了问题。问题需要解决,不需要管理和控制。但是,问题如果不解决,它可能又会追上时间,跑在最前面去等我们。


来源:大风控  作者:疯控叔


相关阅读