内审知识——全面风险管理与内部控制的关系，类似西医与中医

ID：内审师修行与实战

1.二者的区别与联系？

全面风险管理与内部控制根本脱离不开，你中有我，我中有你！

它们两个有一个共同的基础：围绕经营和管理目标。

差别点在哪呢？

（1）风险管理，看的是：达成目标过程中，有哪些坏事发生，把这些坏事杜绝了，目标就完成；

引入：风险偏好、风险容忍度、风险对策、压力测试、情景分析等概念和方法等。

（2）内部控制，则是告诉你，要怎么走才能达到目标，怎么走的好，走的快。

引入：内控环境、风险评估、信息与沟通、控制活动、监督等内控要素。

2.二者到底谁大，谁包括谁？

不同人有不同的观点！

说全面风险管理包括内部控制有道理：因为风险本就包括管理不到位的风险，内部控制不完善也是风险的一部分。

说内部控制包括全面风险管理也合理：因为风险管理也可以只是内控管理的一部分。

我们不要被定义或少数人的分类所迷惑，二者其实都自成体系，各有各个价值。

就像原始人找媳妇儿，全面风险管理的方法就是，把所有竞争对手，所有的雄性都给干掉，把不利于勾引女人的东西都弄跨，那女原始人自然就属于你。

而内部控制的方法则是，强大自己既可以吸引女原始人，也干掉她所有对手。

本就你中我有，我中有你，没有明显界限！

3.中西医之争

西医认为：中医不科学，就算能治病，也只是符合了一定的科学规律的条件下才可能，大部分中医只能做保健。

中医认为：西医是片偏的，没有中医的系统思考和宇宙观念。

中西医之争，从引入西医后就没有中断过！

现实中，二者都能够治病，都能起到作用。

这和全面风险管理与内部控制的关系是一样的。

全面风险管理就像西医，发现一个病毒灭掉一个，自身有缺陷就改造自身！

内部控制则像中医，以调理自身为主，自身能力强了，病自然就好了！

4.各自缺点

全面风险管理的最大缺点就是西医一样：病太多，病名也太多，各类症各类病，数不胜数，而且不停地有新病出来。

一直在研究怎么消灭病毒，研究新药，虽然实用，但容易钻进了牛角尖里，而且成本太高，并不是一家企业或几家企业能做出来的。

风险管理模型好做，但风险机制难成，单独的企业基本上做不成全面风险管理体系！

内部控制的最大缺点和中医一样：虽然自己能运行，但在改进管理，提升效率时，容易产生内耗，尤其是内部控制几乎应对不了“串谋”和“老化”的问题。

经验主义过甚，人治现状很难改变，几乎难有理论突破。

而且内部控制的好坏，很难找到标准答案，只可意会不可言传，和中医十分相似！

结语

中医为体，西医为用，中西医结合不是更好吗？

理论上当然好，但是你见过几个中西医结合比较好的案例？又出过几个中西医结合的名医？

两套体系，两种观念，很难融合！

就算你一个人集中西医之大成了，你也说服不了别人也融合。

就算你专门研究理论，把理论弄通了，但在实际业务中，又会遇到各种各样的冲突和拉扯，很难将理论用于实际！

现状仍旧是：公说公的，婆说婆的！

作为内审人，我们最好持有实用主义的立场：谁有用，我就用谁！只要有治好病，管他是中医还是西医！

亲，多点赞转发！