朱霞

摘要：风险管理与内部控制之间具有非常密切的关系，实现企业的战略发展，应该注重突出风险控制管理，完善企业的内部控制体系，提高企业的整体管理水平。文章简要介绍了内部控制和风险管理的概念内涵，分析了当前在企业内部控制及风险管理中存在的问题，并就强化内部控制管理、防范企业财务风险进行了系统论述。

关键词：内部控制;风险管理;内部监督

内部控制是企业内部经营管理的重要途径，对于促进企业的经营发展产生至关重要的影响。内部控制与企业的风险管理之间又有着非常密切的关系，强化企业内部控制体系的建设，能够优化企业的经营管理，以更少的资金获取更高的收益，并通过规范化的管理来对可能造成企业财务风险损失的各类问题进行有效规避，为企业的良性有序发展提供良好条件。

一、内部控制与财务风险相关理论及其管理概述

内部控制，主要是企业管理层为了强化对企业内部各类经济管理活动的控制，并确保企业经济管理活动目标的顺利实现，或者是确保经济管理目标按照预期目标顺利推进实施，而在企业内部建立的相互联系制约的内部控制程序和方法，以确保企业的经营管理活动严格遵守法律法规，财务报告真实可靠及经营成果得到真实反映。企业内部控制在框架构成上主要包括了内部控制的基础环境、风险评估和控制管理、内部控制活动的具体执行、信息与沟通及有关内部监督管理等。

财务风险主要是指企业在财务管理活动各项过程中，由于受到各类不确定因素等的影响，造成企业的财务状况出现了不确定性。财务风险按照财务风险的成因可以分为内部风险和外部风险，其中外部风险主要是外部的宏观经济环境、经济体制、产业政策调整及外界市场竞争所造成的财务风险，内部财务风险则主要是由于企业的经营管理体制、财务决策、项目投资、财务管理处理等方面不完善出现的财务风险问题。按照财务活动的不同又可以分为筹资、投资、运营及收益分配风险问题。

企业的内部控制管理和财务风险管控关系非常密切，集中体现在以下几方面：第一，企业内控与风险管控在管理目标方面具有一致性，都是为了通过财务风险管控或者是内控来对企业在开展经营活动中可能出现的财务风险等一系列问题进行控制，推动企业内部财务业务等各项管理规章制度的顺利执行落实，推动实现企业财务会计信息的真实及资产的安全可靠。第二，内部控制管理体系是强化财务风险管控的重要保障，在企业内部建立起系统完善的内部控制管理体系，可以进一步突出风险导向完善企业内部管理模式，并对企业经营活动中可能出现的管理薄弱环节采取措施及时应对，进而促进提高企业会计信息真实性及企业运营效率，及时发现解决企业经营活动中的风险隐患，避免财务危机的发生。第三，企业出现财务风险隐患重要的根源就是内部控制管理上的失效。当前一些企业出现财务风险隐患问题，很大程度上就是企业内部控制管理体系存在薄弱环节造成的，由于企业的内部治理模式及治理体系方面不够科学，企业的管理层忽视了内控建立完善的重要意义和重要作用，内部控制管理的方法不够科学等，极大增加了企业财务风险发生的可能性。

二、当前企业在内控与风险管控中存在的主要问题分析

（一）企业内控环境需要改进

无论是企业内控管理，还是开展风险控制，都离不开健全完善的内控环境和风险管理环境，然而当前不少企业管理层的内部控制意识和风险管理意识不够强，企业的内部治理体系不够完善，内部的组织机构设置也不够合理，针对企业风险管理也没有建立完善的归口管理体系，企业内部控制和风险管理在具体的开展实施过程中经常会受到各个方面的干扰和影响，企业内部控制和风险管理的力度需要加强。

（二）企业内控与风险管控融合程度不足

有的企业在内部管理中内控效果与风险管控效果不佳，很大程度上与企业内控与风险管控的融合程度不足有着直接的关系，内部管控与风险管理一定程度上存在着孤立的问题，彼此之间的融合及与企业业务活动之间的融合度严重不足，同时内部控制与风险评估之间不够协调，对于企业经营活动中出现的各类风险隐患无法及时排除解决，影响了企业的内部管理的质量和效率。

（三）企业内部控制活动执行不力

无论是内部控制管理还是风险管控，不仅需要企业具备完善的内部控制管理体系，关键还应该强化内部控制活动的执行力度，然而企业的内部控制活动是一项相对较为系统复杂的内容，涉及到了授权审批、财产保护、预算管理、会计控制、运营分析及绩效考评等多方面，但是当前有的企业由于内部控制管理执行力度不足，因而内部控制管理的各项措施得不到有效的落实，影响了内部控制管理的实际效果。

（四）企业内部控制与风险防范方面的监督机制不完善

當前有的企业内部缺乏较为系统完备的内部控制监督和风险管理监督机制。在企业内部控制活动的实际开展过程中，内部审计监督管理还没有发挥实际的作用，虽然大多数企业都在内部经营管理过程中设置了内部审计机构，但是内部审计工作多数情况下主要是针对企业的财务管理来进行审计监督，对于风险的控制管理还没有进行完善的内部审计，内部审计的职能范围需要拓展。同时有的企业内部审计的独立性相对较差，再加上内部控制评价的缺失，造成了在企业内控管理中出现的问题不能及时被发现并有效处理。

三、完善企业内部控制及风险防范管理的具体措施分析

（一）强化企业内部控制与风险防范管理的融合

强化企业的内部控制，有效防范风险问题的发生，应该突出风险导向来建立企业的内部控制体系框架。具体来说，重点主要包括以下几方面：在企业风险管理内部控制体系目标方面，重点是应该根据企业经营管理的实际情况，在内部控制体系中融入风险管理特色，确定以增强企业的风险控制能力，确保企业经营管理合法合规，提升企业的经营管理效率，维护企业信息披露的真实性等作为总体目标。在内部控制的具体开展实施方面，重点是以风险管理为导向，以企业的内部控制管理为重点，充分利用流程图及数据报表等方法，构建基于风险管理的企业内部控制体系设计方案，确保内部控制体系符合企业的实际情况。