随着经济社会的不断发展，企业经营活动日趋复杂多样化，内部控制已成为一种重要的管理手段，同时随着经济一体化在全球范围内的大规模发展，使企业经济与发展面临更大的风险，这样一来，企业内部控制与风险管理显得更加重要。
【关键词】风险管理；内部控制；COSO《内部控制整合框架》；内部控制基本规范
随着国际经济和信息技术的不断发展，内部控制已成为一种重要的管理手段，同时随着经济一体化在全球范围内大规模发展，为企业经济活动提供了更多的机会，也使企业经济与发展面临更大的风险，这样一来，企业的内部控制与风险管理显得更加重要。
内部控制是指经济单位和各个组织在经济活动中建立的一种相互制约的业务组织形式和职责分工制度，是由企业董事会、管理层和全体员工共同实施的，旨在保证实现企业基本目标的一系列控制活动。
内部控制是保护资产安全完整，保证会计信息资料的正确可靠，确保经营活动的有效进行的一系列方法、手续和措施的总称。内部控制包括五个基本要素，即控制环境、风险评估、控制活动、信息与沟通、监控。《内部控制指引》中把内部控制定义为由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程。
风险管理是企业通过对潜在意外或损失的识别、衡量和分析，并在此基础上进行有效地控制，用最经济合理的方法处理风险，以实现最大的安全保障的科学管理方法。通过风险识别、风险估测、风险评价，并在些基础上选择与优化组合各种风险管理技术，对风险实施有效控制和妥善处理风险所致损失的后果，从而以最小的成本获得最大的安全保险。
风险管理的基本程序包括风险识别、风险估测、风险评价、选择风险管理技术和评估风险管理效果五个环节。风险识别是指对企业或个人面临的和潜在的风险加以判断、归类和对风险性质进行鉴定的过程。是对尚未发生的、潜在的和客观存在的各种风险，系统地连续地进行识别和归类，并分析产生风险事故的原因。风险估测是在风险识别的基础上，通过对所收集的大量资料进行分析，利用概率统计理论，估计和预测风险发生的概率和损失程度。风险评价是指在风险评估的基础上，对风险发生的概率、损失程度，结合其他因素进行全面考虑，评估发生风险的可能性及其危害程度，并与公认的安全指标相比较，以衡量风险的程度，并决定是否需要采取相应的措施。选择风险管理技术是指根据风险评价结果，为实现风险管理目标，选择最佳风险管理技术是风险管理中最为重要的环节。评估风险管理效果是指对风险管理技术适用性及收益性情况的分析、检查、修正和评估。风险管理效益的大小，取决于是否能以最小风险成本取得最大安全保障，还要考虑风险管理与整体目标是否一致，是否具有具体实施的可行性、可操作性和有效性。
内部控制与风险管理既有区别又有联系，主要区别是：（1）涉及的范畴不同，内部控制是一种管理职能，主要用于事中和事后控制，而风险管理贯穿于整个过程的每个环节，主要用于内部控制。（2）执行方式不同，内部控制所负责的只是事中和事后控制，不涉及到企业目标的设立，而风险管理包含了制定风险管理目标和战略，选择的评估程序等环节。
内部控制与风险管理有一定的联系，风险管理是内部控制的主要发展方向，风险管理框架主要是建立在内部控制框架的基础之上的，是对原有内部控制框架的延伸和扩展。风险管理和内部控制都是为了维护企业的财产安全、保证企业的经济效益，只有通过提高企业的风险意识，才能使企业安全有效地运行，为企业实现目标提供合理的保证。
目前，许多企业的员工风险意识比较薄弱，缺乏风险应对、控制的有效机制，一旦出现重大风险就容易使企业陷入困境，而加强风险管理是以增强风险意识为前提的。实践证明，没有风险意识或风险意识淡薄的企业或组织，是不可能加强风险管理的。缺乏风险意识或风险意识淡薄有多种表现：其一是对风险的意识不强，只盯着利润而忽略背后的风险，如盲目的多元化、盲目的低成本扩张，盲目的扩大销售等。其二是有风险意识，但存在侥幸心理，而轻视风险的管理。其三是因现实中缺乏严格的责任追究制度，使有些员工对风险抱着无所谓的态度。其四是思想方法的片面性，做事直往好处想，不考虑事情所面临的危险的可能性。
风险有时就是机遇，个人对风险机遇的偏好不同，对处于战略机遇期的中国来说，要想抓住机遇谋求发展，就必须增强风险意识，树立风险观念，加强风险管理。
我国的公司治理是建立在以董事会、监事会为核心的双层治理机构的基础上，完善公司治理有利于内部控制的有效运行，提高企业的透明度。从中国公司制企业的现状看来，公司治理机构不完善主要表现在：（1）我国一股独大的现象比较严重，导致了公司控股股东操作上市公司的股东大会、董事会和监事会。（2）我国的职责分离机制不够健全，关键人常常集控制权、执行权和监督权于一身，这样一来，就起不到了互相监督的作用，信息的有效性就难以保证。（3）企业内部人控制的问题，由于外部人员的监督不力，是企业的内部人员在公司的重大决策上过分追求内部自身利益的最大化，从而损害出资人的利益。（4）经营者的选拔、激励和约IM电竞 IM电竞平台束机制不健全，其高层经营管理人员不少事由政府部门任免，缺乏用高薪来吸引高级人才的自主权，缺少现金、灵活的激励机制。
公司治理机构是为保障财产所有者利益而在所有者和人之间形成的一种契约关系和制度结构。良好的公司治理机构能够利用制度安排的互补性质，并选择某一种结构来减低成本，实现经济利益。
企业受传统模式的影响，同时受专业人才、信息技术等客观因素的制约，管理信息化的水平较低，沟通渠道不畅。表现在：（1）管理信息化的水平较低，主要表现在计算机网络技术使用率低和管理信息系统比较落后。（2）信息沟通不畅。一方面是由于企业的纵向沟通不畅，即上级人员与下级人员不能保持良好的沟通，反馈信息速度慢，企业缺乏对员工的保护和激励机制。其中包括自下而上的信息获取，主要途径依赖于制度设计好的定期报告制度，管理者对此之外的信息反馈没有强烈的倾听愿望，不会给予重视和及时进行处理，因此自下而上的信息交流缺乏原动力，沟通受阻。还包括自上而下的信息传递还主要表现在上级对下级的行政命令，带有强制性、灌输性和层级性，缺乏充分的讲解和沟通交流，因此自上而下的信息传递较慢，容易造成信息的误解与遗失。另一方面是由于企业的横向沟通，即企业在采购、生产、销售、财务等环节缺少IM电竞 IM电竞平台各自的信息交流平台，没有实现信息的共享和交流。
信息系统的好坏直接影响到企业内部控制的效率和效果，内部控制是涉及企业内外各方面的活动，不管是管理层或者是内控职员单一的责任和工作，都有需要整体的沟通和协调。
目标设定是有效事件的识别、风险确定以及风险应对的前提。只有知道了企业的工作目标，才能识别控制环境的各个要素中哪些要素会带来危险，这些风险对企业整体而言是不是重要的，并针对产生的风险的对企业影响大的要素采取控制活动。
相对于企业来说，选择合理的企业目标对成功非常重要，战略目标是高层目标，与企业任务相关，并且支持其他目标，合理的选择企业目标，可以降低估价风险。
企业的目标应与企业的风险偏好一致。如果不一致，可能导致企业不能接受足够的风险达不成目标，或导致企业为完成目标而接受不恰当的风险。有效的企业风险管理没有规定企业必须选择那些目标，而是要求企业将目标与战略相匹配，即目标与企业风险偏好一致。
组织优化与企业环境、企业的战略发展相关，只有优化了组织机构，才能彻底达到企业的全面管理。优化组织结构，要做到以下几点：
首先，要以组织机构的稳定性过渡或稳定性存在为前提：稳定现时的经营生产管理活动；设置的组织机构具有一定时期的稳定性；人员的岗位调整能平稳过渡到新的部门和岗位；不适应的原有岗位人员能平稳的离职，不会因为个别人的离职带走人员，导致员工对企业产生没有信心的思想变化等。
其次，要分工明确，在现有基础上，改进不协调的组织关系；预防和避免可能产生的摩擦的关系，优化的结果是使部门职能清晰，权责到位，能有效地完善部门之间的管理联系、促进工作程序协调。
再次，部门岗位设置要与培养人才紧密结合，优化调整部门和岗位时，要综合考虑人员，不能为了照顾人情关系，设立人情岗位，在聘用人员时，要考虑人员的品行，有意识地将部门、岗位和人才培养相结合。
企业的人力资源政策与企业外部的经济状况、市场环境、行业状况紧密相关，完善的人力资源政策，能确保执行公司政策和程序的人员具有胜任能力和良好的品德。企业在建立并实施人力资源政策控制过程中，至少应强化以下几个方面：
（2）招聘及离职程序应当规范，开展培训，以提高员工的专业胜任能力和道德素养。
（4）制定完善的薪酬制度，将员工的薪酬分档次，以员工的工作表现和技术含量，为基础上进行薪酬分配，加大收入中与员工绩效挂钩的部分，以加强薪酬的激励作用。
目前企业的风险管理制度不是很完善，而完善的风险管理制度有助于企业识别风险，并针对风险采取控制措施和方案控制风险，预防事故的发生。在进行风险评估时，风险识别是风险管理的基础，只有正确的识别出自身所面临的风险时，人们才能主动选择适当有效地方法来进行处理，在进行风险识别时，应选取适当的风险识别方法，例如流程图法、风险专家调查列举法、财务状况分析法、分解分析法等，并遵循风险识别的全面周详原则、综合考察原则、量力而行原则、科学计算原则、系统化原则等对不同的风险进行风险识别，并归纳整理，找出明显和潜在的风险及其导致风险发生的各种因素，拟定风险处理方案，最后进行风险决策。
风险分析是对识别出的各种风险进行分析和估量，是风险评估的基本环节，合理的风险分析，有助于做出正确的风险应对，帮助企业应对风险，做出决策。具体体现在以下几个方面：一是无论事件是否会导致财务损失，都应在当期的风险分析报告中加以反映；二是由信用、市场和营运风险导致的损失应该系统地从损失数据库中获取并总结在风险报告中；三是风险分析应给管理层提供风险的前瞻性评估，主要是对现有风险的发展趋势及将来可能出现的风险进行预测，为管理层提供参考。
风险分析和评价后，可以根据风险发生的可能性大小，对企业影响程度的高低，将风险分为不同等级，对发生可能性较大且影响程度较高的风险，应重点关注。
风险应对策略就是对已经识别的风险进行定性分析、定量分析和进行风险排序，制定相应的应对措施，将风险降低到可接受的程度。
风险应对的策略由四种，分别是：规避风险、接受风险、降低风险、分担风险。在进行风险分析时，判断风险类型，选择适当的风险应对方法。当选择风险规避的方法时，我们可以通过采用技术熟练的员工来操作某项工作，得以规避风险；当选择风险分担的方法时，我们可以采用委托、联合的形式来分担风险；当选择的是风险降低的方法，我们可以通过完善人员治理和公示制度来减少风险。
在现实工作中，在进行风险应对时，应选择适当的方法，对风险加以处理，才能达到降低风险的目的。
内部控制作为企业生产经营活动自我调节和自我约束的内在机制，其建立健全及实施是企业生产经营的关键，对于完善企业治理机构和保护投资者的合法权益有着重要意义。而内部控制与风险管理有着密不可分的关系，如何运用风险管理，来解决我国内部控制的问题，需要进一步的研究。
[1]刘新立.内控体系建设——全面风险管理的基石[J].（中国保险网2010年9月）
[2]安娜.浅议企业内部控制与风险管理的关系[J].（当代经济.2010第20期）
[3]夏彦升.论我国公司治理机构不足与完善[J].（经营管理者2011年第3期）
[4]韩宝新.对企业内部控制实施中的问题分析[J].（中国集体经济2010年第26期）
赵妍（1992-），女，辽宁铁岭人，渤海大学管理学院2010级财务管理专业本科学生，研究方向：法务会计。
