一、內(nèi)部控制與風險管理的定義

企業(yè)內(nèi)部控制是現(xiàn)代企業(yè)管理的重要手段，是由企業(yè)董事會、管理層及其員工共同實施的，旨在合理保證實現(xiàn)企業(yè)戰(zhàn)略、經(jīng)營效果、財務(wù)報告、資產(chǎn)評估等基本目標的控制活動，究其本質(zhì)是保證企業(yè)在合理的范圍內(nèi)保證企業(yè)基本目標的實現(xiàn)。企業(yè)風險管理是一個過程，是由企業(yè)董事會、管理層以及其他人員共同實施的，應(yīng)用于戰(zhàn)略制定及企業(yè)各個層次的活動，旨在識別可能影響企業(yè)的各種潛在事件，并按照企業(yè)的風險偏好管理風險，為企業(yè)目標的實現(xiàn)提供合理的保證。《內(nèi)部控制??整體框架》一書中，提出風險管理的控制要素包括控制環(huán)境、風險評估、控制活動、信息和溝通、監(jiān)督等。由此可知，任何企業(yè)所面臨的環(huán)境都存在較多的不確定因素，氣壓應(yīng)該在掌握客觀的外部環(huán)境的基礎(chǔ)上，通過一定的控制方法，制定控制流程和措施，以期能達到實現(xiàn)企業(yè)的目標。

二、風險管理與內(nèi)部控制的內(nèi)在關(guān)系

風險管理的目的是要防止風險、及時地發(fā)現(xiàn)風險、預(yù)測風險可能造成的影響，并設(shè)法把不良影響控制在最低程度。內(nèi)部控制就是企業(yè)內(nèi)部采取的風險管理，內(nèi)部控制制度的制定依據(jù)主要是由風險甚至完全由風險因素(在某些極端情況下)來決定的。維護投資者利益、保全企業(yè)資產(chǎn)、創(chuàng)造新的價值是內(nèi)部控制或風險管理的根本作用。作為企業(yè)制度組成部分的企業(yè)內(nèi)部控制的目的就是保證會計信息的準確可靠，防止經(jīng)濟欺詐，保護財產(chǎn)安全，同時保護企業(yè)名譽，以免造成經(jīng)濟損失等。而在新的技術(shù)與市場條件下對內(nèi)部控制的自然擴展的風險管理來說，內(nèi)部控制推動了風險管理。

企業(yè)內(nèi)部控制的動力主要來自于對風險的管理，當企業(yè)進行風險運營時，內(nèi)控系統(tǒng)就成為了必要的、高效的、有效的風險管理方法，因此，企業(yè)風險管理體系應(yīng)該達到的狀態(tài)就是能夠滿足企業(yè)內(nèi)控系統(tǒng)的要求。換句話說，風險管理是內(nèi)部控制概念的自然延伸，新技術(shù)和市場推動內(nèi)部控制走向風險管理�？偠�言��，企業(yè)在實際經(jīng)營過程中，風險管理與內(nèi)部控制是密不可分的。

三、目前企業(yè)面臨的主要風險

經(jīng)濟全球化的不斷發(fā)展和經(jīng)濟的快速增長導(dǎo)致現(xiàn)代化企業(yè)面臨的風險與日俱增，市場化程度越高，企業(yè)風險的表現(xiàn)就越明顯，可以說，企業(yè)風險是時時在，處處有。

企業(yè)風險主要分為外部風險和內(nèi)部風險，外部風險主要指外部存在的諸多因素，如國家法律、正常變動、市場供求狀況或競爭力等。內(nèi)部風險主要指企業(yè)的資源配置、行業(yè)地位、業(yè)務(wù)流程、財務(wù)能力以及管理人員的價值取向、崗位職責、激勵機制和團隊精神等。

四、針對主要風險企業(yè)可采取的內(nèi)控管理措施

無論企業(yè)自身發(fā)展或和迎接風險與挑戰(zhàn)來說，建立健全企業(yè)內(nèi)控制度已成為當下急需解決的問題。企業(yè)只有根據(jù)實際的經(jīng)營情況制定科學(xué)合理的內(nèi)部控制制度，同時加以嚴格執(zhí)行，才能夠達到防范風險的目標。本文所指的內(nèi)部控制主要包括人、財、物與信息。具體來說，主要包含以下內(nèi)容：

(一)實施內(nèi)部控制的原則和要素，確保實現(xiàn)有效的風險管理

企業(yè)內(nèi)部控制的原則是指全面性、重要性、制衡性、適應(yīng)性。要素主要包括五個方面即內(nèi)部環(huán)境要素(治理結(jié)構(gòu)、機構(gòu)設(shè)置及權(quán)責分配、內(nèi)部審計機制、人力資源政策、企業(yè)文化)，風險評估要素(目標設(shè)定、風險識別、風險分析、風險應(yīng)付)，控制活動要素(不相容職務(wù)分離控制、授權(quán)審批控制、會計系統(tǒng)控制、財產(chǎn)保護控制、預(yù)算控制、運營分析控制、績效考評控制)，信息與溝通要素(信息質(zhì)量、溝通制度、信息系統(tǒng)、反舞弊機制)，內(nèi)部監(jiān)督要素(日常監(jiān)督、專項監(jiān)督)等。在實際操作中企業(yè)應(yīng)時刻檢視所制定的規(guī)章制度、流程、工作要求等是否符合四原則和五要素的內(nèi)涵，有利于確保風險管理的成效。

(二)加強人力資源管理，完善用人制度

企業(yè)在管理時較容易出現(xiàn)缺乏相關(guān)制度和流程，人員未嚴格執(zhí)行相關(guān)制度流程，或人員業(yè)務(wù)能力、自身素質(zhì)不高的現(xiàn)象，這將導(dǎo)致提升企業(yè)的用人風險。因此充分調(diào)動企業(yè)人力資源的積極性、主動性和創(chuàng)造性已成為現(xiàn)代企業(yè)管理必須解決的問題。首先應(yīng)該建立嚴格的招聘程序，把好進口關(guān);其次要定期組織理論和實踐培訓(xùn)，把好素質(zhì)關(guān);最后應(yīng)制定較為合理科學(xué)的獎懲激勵機制，把好分配關(guān)。

(三)強化財產(chǎn)安全管理，確保企業(yè)利潤

強化財產(chǎn)管理，即指強化對存貨、能源及固定資產(chǎn)的物化管理。存貨風險主要指各種原因引起的存貨損壞而對企業(yè)造成的損失，一旦存貨出現(xiàn)危機，那么也將影響企業(yè)經(jīng)營方向或現(xiàn)金的流向。有部分企業(yè)對財產(chǎn)物資的內(nèi)控管理過于宋筍，制度得不到落實，因此造成庫存物資的損毀、報廢、短缺等情況，致使單位造成比較嚴重的經(jīng)濟損失。因此要想降低企業(yè)風險必須健全物資財產(chǎn)的內(nèi)部控制管理，應(yīng)加強定期盤點、賬實核對、登記明細、財產(chǎn)保險、監(jiān)控監(jiān)管等工作，從而確保財產(chǎn)的安全，促進企業(yè)有效經(jīng)營，以求企業(yè)實現(xiàn)更好的發(fā)展。其次應(yīng)嚴格執(zhí)行資金授權(quán)批準制度，在做好節(jié)約資源的基礎(chǔ)上，能夠有的放矢的運用資金。企業(yè)的資金流動主要用于采購、付款、銷售、收款等，應(yīng)制定剛性的管理制度，并要求各職能部門的職權(quán)范圍和責任，確保能夠職工按照相應(yīng)管理條例予以執(zhí)行，以保證資金安全。

(四)職工各司其職，完善落實風險管理

企業(yè)層面的內(nèi)部控制國家出臺了細分為十八項的規(guī)范指引，是對五要素的進一步細化，為企業(yè)的規(guī)范運作起到了十分詳細的指導(dǎo)作用，每個指引明確了風險點，如何控制潛在的風險等，是企業(yè)建立內(nèi)控體系的重點參照內(nèi)容，也是企業(yè)必須堅持執(zhí)行的規(guī)范內(nèi)容。但是更為重要的是無論是風險管理還是內(nèi)部控制的實施最主要的是人的執(zhí)行力，所以企業(yè)實施風險防范管理體系的最關(guān)鍵因素是參與意識和全員素質(zhì)的提高。