随着社会主义市场经济迅猛发展，我国企业内外部环境不断变化，企业面临着复杂的市场态势，加强风险管理成为企业管理的重要内容。内部控制对于提高企业管理水平、防范企业风险、提升企业效益、促进企业健康发展有着重要的意义。当前，我国基于内部控制的企业风险管理还存在内控环境不佳、内控制度体系不健全、风险评估机制不完善等问题，本文从这些问题出发，就加强内部控制理念、优化内部控制环境、建立健全内部控制制度体系、完善风险评估机制等强化企业风险管理的措施与建议进行了探讨。
【关键词】 内部控制 风险管理 措施
内部控制作为企业管理的重要组成内容，发挥着确保资产安全完整、经济活动合法合规、提高会计信息质量、提升企业经济效益的重要作用。随着我国社会主义市场经济的快速发展，企业面临着激烈的市场竞争，需要应对国内和国际竞争和各类风险。要实现企业的经济战略和发展目标，并使得企业在市场竞争中保持不败之地，就必须加强内部控制建设，强化风险管理意识，确保内部控制效果，有效预测和防范风险，按照《企业内部控制基本规范》及配套指引，只有强化企业内部控制整体框架和制度体系的建立，实现风险管理和内部控制的有机结合，才能化解风险、促进企业健康可持续发展。
一、基于内部控制企业风险管理分析
企业在生产经营中，存在的风险主要是指在特定的经济环境下，预期生产经营效果与实际情况产生偏差的可能。加强风险管理，主要是企业在合法合规经营的前提下，提高企业经营管理效率和财务会计信息质量，有效预测风险，并采取有效的应对机制和措施避免风险，或将风险带来的不良影响降到最低。风险管理是促进企业健康发展的重要管理手段，也是提升企业经济效益、确保企业生存与发展的重要内容。企业内部控制作为企业管理的重要内容，通过加强内部控制体系构建，提高企业内部控制效果，将风险管理与内部控制有机结合，将风险管理理念应用到内部控制中，有利于强化内部控制对于企业风险管理的作用，充分发挥企业风险管理效果。
内部控制是风险管理的基础。风险管理具有全局性和总体性，而内部控制主要是从企业业务流程、部门风险出发，强化单项风险的识别和防范。例如：风险管理往往可以根据资产组合实现有效的风险管理，实现投资风险的防范，降低不良影响。同一个企业的风险管理，需要结合各个部门或者各个经济业务的风险综合进行考虑，不同的风险之间可能互相影响，增强风险或者减弱风险。而内部控制着眼于各个个别风险的防范，即使将各个单项风险进行防范，仍可能超过企业的风险容忍程度。因此，应根据企业战略目标和经济业务实际，建立内部控制框架，执行内部控制制度，通过内控加强单项风险控制，特别是在强化企业局部风险的分析整合、单项风险控制的基础上，从整体上对企业的风险容忍度进行预测，从全局角度实施风险的防范，强化全局风险管理。
风险管理提高内部控制效果。内部控制与财务管理息息相关，与会计、审计等工作关联度大，所以对财务风险控制相对关注，但对于企业战略目标、资源管理等层面的控制和管理关注不够。结合风险管理，内部控制应按照《内部控制整体框架》指引进行，进一步强化企业风险识别和评估，建立相关的风险预测和应对机制，有助于强化内部控制效果，充分发挥内部控制对于企业管理的促进作用。
二、我国企业内部控制风险管理存在的问题
1、内部风险控制环境不完善
我国企业还存在内控环境不完善等问题。部分企业管理者内部风险控制意识较为淡薄，对内部控制重视程度不够，内控制度实施力度不够；部分企业治理结构不够科学，权力分配和重大决策机制设置不合理，未设置董事会、监事会和内部审计机构，内控环境无法有效运行；有些企业虽优化了治理结构，建立了董事会、监事会和内部审计等机构，却未充分发挥相关作用；还有部分企业管理人员素质不高，能力不足，难以充分运行内部控制手段，且企业存在员工职业素养不高、团队协作和创新意识不强的现象。企化建设对内部风险控制引导不足，导致企业内部控制环境不够完善，内部控制和风险管理未能在企业内部充分开展。
2、内部控制风险管理制度体系不健全
我国部分企业还没有建立健全的内部控制制度体系，尚未建立基本的内控制度，以工作经验和财务制度取代内部控制制度；部分单位内控制度还分散存在于其他管理制度中，如存在于各个财务制度或者企业管理中，内部控制不成体系；部分企业内控制度信息来源不畅，内部控制仅对部分业务流程起到作用，在购销业务或者重大资产处理等环节，内部控制未充分发挥作用；部分企业虽已经制订相关的内部风险控制制度，但可执行性不强，风险预测和应对制度和措施还不完善，没有定期报告制度；部分企业缺乏内部控制相关监督和评价机制，缺乏有效的内控执行措施，还没有建立完善的内部审计制度和绩效考评制度。
3、企业缺乏内部控制风险评估机制
由于风险管理理念的缺乏，我国企业普遍缺乏风险管理部门和风险控制评估机制。随着市场经济条件下企业内外部环境的不断变化，企业面临的风险和不确定性因素增加，生产经营风险和财务风险也在增加，风险管理对于提升企业管理水平有着重要的意义。特别是针对金融工具和衍生金融工具等，企业运用各类金融产品进行融资，如果没有专门的风险控制部门实施风险预测和管理，可能导致财务风险，为企业带来经济损失，所以专门的风险管理部门对于预测和应对风险尤为重要。部分企业没有建立专门的风险管理部门，也没有制订专项风险控制评估机制，更没有相关的风险识别和预警机制；还有部分企业虽建立了风险控制部门，但缺乏完善的风险控制和管理机制，或虽然建立了风险控制管理机制，但没有相应的评估机制，对于风险可能带来的不良影响没有准确的预估，未建立相关的风险应对机制，导致风险管理效果不佳。
三、强化企业内部控制，防范财务风险
1、创造良好的内部风险控制环境
内控环境是内部风险控制的实施前提，创造良好的内部风险控制环境需要培养风险管理理念，强化企业生产经营中对风险控制的重视程度，通过企业文化建设等方面，引导企业管理者和员工树立内部风险管理理念。首先，完善企业法人治理结构，充分发挥董事会、监事会在内部控制中的重要作用，特别是独立董事的职能应发挥到位，可根据公司具体情况，设立专门委员会，针对企业的特别风险和重要事项进行处理和应对。其次，强化财会人员和全体人员的内部控制意识，帮助全体员工认识到内部控制贯穿于每个工作岗位，与每个人息息相关。最后，建立科学的人力资源管理体系，强化企业文化建设中的职业道德和价值观教育，强调专业水平和职能素质提高，帮助员工认识到内部风险控制对企业生存和发展的重要性，使其了解每个人的岗位均与内部风险控制息息相关，并自觉执行内部控制制度，强化企业风险管理。除此之外，应扎实单位会计核算基础，加强财务人员的专业培训，帮助其提高专业水平和职业道德素质。
