IM电竞 IM电竞平台IM电竞 IM电竞平台我们知道企业在经营过程中会遇到各种各样的风险，如法律风险、经营风险、财务风险、合规风险等等。风险管理就是通过管理风险让企业达成战略目标进而更好的

　　怎样才能将风险“控制在预期可接受范围内”？比如，公司可以选择承担该风险（风险承担）、买保险进行风险转移、退出市场进行风险规避、利用资产组合进行风险对冲等策略进行风险管理，策略的选择是依据企业风险偏好和风险承受度。

　　内部控制（IC）是1992年由COSO（全美反舞弊性财务报告委员会发起组织）提出的，“公司的董事IM电竞 IM电竞app会、管理层及其他人事为实现以下目标提供合理保证而实施的程序：运营的效益和效率，财务报告的可靠性和遵守适用的法律法规。” 看完定义感觉有点昏。。。

　　其实内部控制就是公司管理的一种手段，制度、授权审批、职责分离、预算、绩效考核等方式。内部控制是风险管理的一部分。

　　如上图所示，企业风险管理是包含内部控制的。风险管理的范围比较大，你可以有很多种方式去管理风险，而内部控制只是管理风险的一部分。

　　1、核心区别就是风险管理是事前、基于未来的一种管理，具有不确定IM电竞 IM电竞app性，而内部控制是对当下和过去的检查，相对是明确的，比如检查公司制度设计是否完善，实际工作是否按制度设计去执IM电竞 IM电竞app行的，这些都是对过去事项的控制和检查。

　　2、对风险管理和内控的要求是不一样的，内控是强制性的要求，如监管机构对上市公司的内部控制是有要求的，这是公司上市满足监管的最低标准。风险管理相当于公司的“道德品质”，没有强制性要求，但要比法律要求的最低标准更高，好比有的人道德水平高、有的道德水平低。企业在满足监管要求的最低标准后，是要不断提升企业的“道德品质”。

　　3、风险管理服务于战略目标，而内部控制服务于运营目标。就好比你要跟企业管理层谈风险、谈战略，跟下面具体实施的人员谈运营、谈内控。你要是跟管理层的大佬们谈内部控制，比如报销审批流程什么的，大佬是不会理你的。