文/贺雅洁，中铁物贸集团有限公司轨道集成分公司

1 引言

近年来，各个企业的迅速崛起让我们看见了中国经济发展之迅速，但同时随着经济的飞速发展，给企业带来的一系列弊病也随之而来，营销舞弊、经济纠纷、财务监管不到位等一系列问题阻碍着企业的发展。如何能在众多的挑战中抓住机遇，以最小的成本获得最大的安全保证成为各个企业十分重视的问题，也受到各国政府和企业的广泛关注。美国政府为应对风险问题规范上市公司的行为，颁布了萨班斯法案；我国为维护社会主义市场秩序制定了《企业内部控制基本规范》，这些都表明建立严密的企业内部控制制度和加强风险管理的重要性。下面我们将一起来探究如何建立良好的企业内部控制制度，加强风险管理：

2 企业内部控制制度和风险管理概述

2.1 企业内部控制制度概述

企业内部控制制度是一个企业为了保护其经济资源的安全和完整，通过企业内部分工而产生的相互联系、相互制约的符合国家法律、法规的企业内部的规章制度和方法要求。它能提高企业的经营管理效率，防止营销舞弊、经济纠纷、财务监管不到位等一系列问题，控制企业的经营风险，并能使企业成为一个严密且相对完整的体系，不会在遇到问题时轻易受到致命的损伤，或者在大范围的经济问题到来时，在其他企业受损严重的情况下，自己的企业能及时止损或因严密完整的内部结构而受损较小。

企业的内部控制制度以控制的目的为依据分为两类，会计控制和管理控制。会计控制是指保护企业经济资源的安全性和完整性控制，保护企业的会计信息和财务信息的真实性和完整性控制，以及保证企业一系列的财务活动的合法性控制等与经济信息和财务报告问题有关的一系列控制制度；管理控制是指保证经营的策略的正确性控制，确保策略能够有效执行的控制，能促进经营活动的快速高效地进行的控制等与管理和经营问题有关的一系列问题。会计控制和管理控制二者之间并不是水火不相容的关系，而是相互联系、相互依存的关系，会计控制中的很多方法有时也能运用到管理控制中，管理控制所产生的效果有时也有益于会计控制的有效进行。

2.2 风险管理概述

风险管理兴起于二十世纪五十年代的美国，1953年美国的通用汽车公司因发生火灾损失了5000万美元，使公司的高层意识到风险管理的重要性，再加上当时美国的一些大企业也受到了重大损失，使得美国政府和一些企业家意识到想要企业健康、可持续地发展必须加强风险管理，风险管理作为企业的一项管理活动正式引发了人们的强烈关注，因此推动了风险管理的兴起。

风险管理是一个持续的管理过程，它是企业处在有风险的环境里时将风险降至最小，并保证企业的经营策略和各项经营活动能有效进行的凭证。当企业面临产品创新、法规解禁、市场开放等挑战时，企业的经营和管理变化波动程度会显著提高，企业的经营风险也会相应地增高，这时企业就要通过对风险的认识、风险的衡量、风险的分析，选择最有效的方式进行风险控制，并进行风险管理效果的评定，由董事会、管理当局和其他管理人员等各个层次的人员共同参与有计划有目的地主动处理风险，以最小成本争取获得最大安全保证，为主体目标的实现提供了最有力的保证。以董事会、管理层和其他员工为主体的管理者在进行风险管理时不能只从某项经济活动或管理活动出发，也不能只从某个部门或者某个阶层出发进行风险管理，而应该用整体的眼光，贯穿整个企业的各项业务活动和各个部门阶层，把握好全局，对企业的整个运行过程进行风险的规避。

3 企业内部控制制度和企业的风险管理的关系

在会计领域有这样一句话：“事后控制不如事中控制，事中控制不如事前控制”，这句话正贴切地形容了企业内部控制制度和企业的风险管理之间相互联系、相互依存的关系。但同时企业的内部控制制度和风险管理又有着各自的特性，二者之间又存在差异。

3.1 管控实施的主体一致

无论是企业内部控制还是企业风险管理，二者的实施主体都是企业的董事会、管理当局和企业的其他员工，其管控的主体也是企业的全体成员。在这个层面上看，企业的内部控制和企业的风险管理之间有着密不可分的联系。

3.2 管控实施的目的一致

企业内部控制制度是通过企业内部的规章制度和方法要求来制约和鼓励企业的全体员工以提高企业的管理经营效率，防止营销舞弊、经济纠纷、财务监管不到位等一系列内部问题的出现，最终确保企业的策略能有效执行，为企业主体目标的实现奠定了基础；企业的风险管理则从对企业的风险识别、风险评估、风险控制和风险控制效果评估方面为企业主体目标的实现保驾护航。因此，从管控实施的目的角度看，企业内部控制和企业风险管理二者方向一致，难分难解。

3.3 管控的范围相互包含

企业内控制度的建立使企业成为一个严密且相对完整的体系，为企业规避风险，主体目标的实现提供了强有力的保证；企业的风险管理是基于企业内部完整合理的控制制度基础上的为确保主体目标实现所采取的有效措施。企业想进行风险管理，企业内部控制是其强有力的措施；企业内部控制制度的建立又是企业对风险的认识和管理。从管控的范围角度看，企业的内控制度和风险管理二者又是相互包含的关系。

3.4 管控角度侧重不同

企业的内控制度是通过企业内部的规章制度和方法，从防范性的角度来降低或规避企业可能会遇到的风险，侧重于经营和财务；企业的风险管理是通过对企业内外的风险识别、评估、控制等一系列手段，从前瞻性的角度来规避和应对企业可能遇到或者已经出现的风险，侧重于市场、战略等领域。从管控的角度来看，企业的内控制度和风险管理又是存在一定差异的。

4 企业内控制度的具体措施

随着企业规模的不断扩大，国家和市场的监督日趋严格，企业面临的竞争和挑战越来越多，想要在众多的竞争和挑战中战胜对手超越自我，必须在风险管理的视角下找到企业内控的着力点，采取有力的措施，促使企业完善和加强自身内部控制管理工作，为企业主体目标的实现奠定内部基础。

4.1 加强风险意识

作为企业发展必备的素质，风险管理意识应该深深地印在企业每个员工的心里。从内控制度角度来看，风险管理应该被广泛重视，并与员工的绩效考核相结合，促使每个员工加强风险意识，更好地避免员工营销舞弊、财务监管不到位等问题的出现，有利于消除违反商业道德和诚信原则的行为等。企业的董事会和管理当局首先应当加强自身的风险意识，然后由上而下地传播给企业的其他员工，通过企业的内部行动控制使企业内部形成一种重视风险文化建设的良好风气。

4.2 建立并健全自身合理的会计政策和会计控制制度

在企业发展的过程中，经济管理和财务运营都相当重要，是一个企业正常运营的基础保证，是一个企业健康发展的坚实后盾，所以必须建立和健全企业自身的会计政策和会计控制制度。企业应以会计准则为基础，以自身的经营活动需要为出发点，建立并健全合乎自身需要的会计政策和会计控制制度。合乎自身需要的会计政策和会计制度既规定了企业员工的职责范围，使员工更清楚地了解自己应处理的事务，又限制了企业内违反会计政策和会计控制制度的行为。

5 结束语

企业在发展的过程中所处的外部环境越来越复杂，外部风险也越来越大，这时更应该从内部着手，加强内部控制，保证稳固的内部力量，集中精力实现企业的目标战略。