摘  要：随着我国企业的发展，规模不断扩大，面临的风险也越来越多。如何完善内部控制，加强企业财务风险管理，应对各种风险和挑战，成为理论和实务研究的重点课题。本文基于内部控制框架和风险管理理论分析了我国企业风险管理和内部控制之间的关系，并基于内部控制和风险管理理论，分析了我国内部控制体系中存在的一些问题，对我国健全内部控制制度、加强风险管理提出了意见建议。

关键词：内部控制;风险管理;控制体系

一、企业风险管理与内部控制研究背景

近年来，我国一些企业暴露出的一些财务问题事件，在一定程度上表明我国企业内部控制制度仍存在一定的缺陷。作为市场主体的企业在激烈的市场竞争中面临的风险和不确定性越来越大，在复杂多变的市场环境中为了更好的获取市场和扩大经营，必须关注风险管理，建立完善的内部控制体系。我国内部控制起步较晚，在相关部门和证券监管机构的主导下，我国内部控制理论和应用都得到了飞速发展。国资委、证监会等部门先后发布中央企业全面风险管理、上市公司内部控制指引等法规，为我国企业加强内部控制建设提供了有力的指导和框架约束。2008年，我国发布企业内部控制基本规范，上市企业于2009年7月1日全面实施。对我国企业内部控制建设起到了积极作用。后金融危机时代。我国逐步建立以风险为导向的内部控制制度，但在形成过程中还存在诸多问题，如尚未形成完整的内部控制体系，概念理论概念框架尚未形成，对于风险管理和防范的关注还不够全面，内部控制执行不到位，管理层对于内部控制重视程度不够。本文基于风险管理理论和内部控制理论，从风险管理的视角来研究企业内部控制，逐步构建基于风险导向的内部控制体系。以期对我国企业构建系统完备的内部控制制度提供指引和帮助。

二、内部控制中存在的主要问题分析

后金融危机时代，随着企业投资金融衍生工具财务杠杆加大，受金融危机的影响和冲击逐步显现，加上企业内部控制和风险管理体系不完善，许多企业出现了财务风险的问题。目前我国企业内部控制主要存在以下几个问题：

第一，内部控制环境不优。良好的内部控制环境是实施内部控制的前提和条件而有效的执行。是内部控制的生命。随着全球一体化，我国企业逐步走向世界，开始资源配置和优化。随着我国加入WTO，国外企业也开始进入国内竞争，我国企业所面临的不确定性因素逐渐增加。与此同时，我国企业仍处于财务风险控制阶段，风险管理意识淡薄，只关注生产经营，忽视系统风险，这在我国大部分企业中都有所存在。

第二，内部控制执行不到位。当前许多企业内部控制制度完善，但只是挂在墙上，缺乏执行，导致风险频出。一些企业管理层认为实施企业内部控制在一定程度上增加了企业成本，从这一思想来看，企业内部控制最大的问题在于管理层认识不到位，只是满足于被动的管理需要，而不是主动开展，主动发挥职能作用，对于一些控制活动的效果并不明显。

第三，企业治理结构不完善。内部控制的前提是建立完善的治理结构和有效的运营方运和机制。内部控制的核心是建立完善的董事会制度，董事会在企业风险管理和控制方面负有总体责任。然而部分企业独立董事占比较低，存在不独立的问题，内部董事比例较高，董事会成员和经理管理层高度重叠等问题，导致了法人治理结构不健全。

第四，企业战略定位不准确。风险管理和内部控制最根本的依据是企业战略目标，是为企业战略服务，如果企业战略目标定位不准确，企业内部控制体系也就无法服务于企业发展战略，导致在一些控制中无法把握原则和准度，导致控制失效或者部分失效，企业面临风险加大。

第五，企业内部控制机构不健全。缺乏独立的控制机构和风险管理部门，往往是依托财务部进行管理，并没有把风险管理和控制提高到应有的高度。对于风险的管理识别以及判断、评估缺乏专业人员，风险管理制度形同虚设。缺乏对风险的全面评估，发现风险后，无法及时应对。

第六，内部控制监督机制不完善。企业内部控制是通过控制活动进行的，是一个持续过程。控制执行需要完善的监督机制，如果监督出现问题将无法进行事后控制监督，导致风险持续发酵，给企业带来无法挽回的损失。内部审计是内部控制重要的环节，如果缺乏独立性，侧重于项目资金审计，而忽略对内部控制和风险管理体系方面的审计和评价，内部审计将失去其应有的作用，使得审计流于形式，难以发挥有效监督的作用。

三、建立基于风险管理的内部控制体系

首先，成立董事会风险控制委员会领导的工作小组，小组成员为各事业部业务骨干，负责研究公司的宏观环境和系统性风险，设计公司的经营管理风险评估体系和控制架构，建立风险预警系统。并在各业务板块设立联络人，负责在重大风险事项发生时第一时间通报工作小组成员，于日常经营中定期跟进，形成月报制度。

其次，构建风险指标体系，提炼各项指标，设置预警区间。在设计风险指标时，着重于关键风险控制点，每个业务领域大概提炼5至7个风险指标。风险指标和预警区间均是工作小组在与业务一线人员进行充分沟通后，根据宏观环境、公司战略目标和实际业务情况进行设计的。并且风险指标和预警值的设置并不是一成不变的，根据经营情况及时调整。

四、结论

经营风险对于企业的发展和生死存亡都有着直接的重要影响，尤其是对于现代化发展背景下的企业。理解企业经营风险的本质和特点、产生原因，对企业更好的管控经营风险具有重要的指导意义。在充分认识了企业经营风险的前提下，如何判定、控制和处理企业经营风险，如何将风险转化为机遇，就显得尤为重要。只有通过做到上述几点，才能為企业的发展保驾护航，为企业经营水平的提升做出贡献。

参考文献

[1]李燕.内部控制与全面风险管理水平的提升[J].当代会计，2018（10）

作者简介：李杰（1973.11-），男，汉族，江苏省赣榆市人，学士学历，中级会计师，研究方向：财务管理。