隨著市場經(jīng)濟的不斷發(fā)展和企業(yè)內(nèi)外環(huán)境的不斷的改變，企業(yè)的內(nèi)部控制在企業(yè)的生存和發(fā)展中，所起的作用也越來越大。企業(yè)在從事生產(chǎn)和經(jīng)營活動時，需要不斷的改進生產(chǎn)和服務(wù)來滿足社會需要，而在生產(chǎn)和經(jīng)營過程中，不可避免的會出現(xiàn)各種不可預(yù)知的風險，企業(yè)內(nèi)部控制體系應(yīng)該發(fā)揮其作用，明確風險管理與企業(yè)內(nèi)部控制之間的關(guān)系，對風險進行預(yù)測、評估和合理防范，進而體現(xiàn)出企業(yè)內(nèi)部控制的強大優(yōu)勢。
一、企業(yè)內(nèi)部控制與風險管理的概念
(一)企業(yè)內(nèi)部控制
企業(yè)內(nèi)部控制主要是指企業(yè)在經(jīng)濟活動中建立起一種相互制約的業(yè)務(wù)組織形式和分工制度。企業(yè)進行內(nèi)部控制的主要目的就是改善經(jīng)營管理和提高經(jīng)濟效益。內(nèi)部控制是企業(yè)進行科學管理、解決企業(yè)潛在問題的有效途徑，是企業(yè)為了實現(xiàn)經(jīng)營目標，保護企業(yè)平衡運行和會計信息可靠性，保證企業(yè)經(jīng)營戰(zhàn)略能夠全面執(zhí)行的重要手段。企業(yè)內(nèi)部控制主要包括組織目標的實現(xiàn)、服從政策的程序、規(guī)則和法律法規(guī)、組織資源的利用、信息的高度傳播等。企業(yè)的內(nèi)部控制要素則包括環(huán)境管理、風險管理、活動管理、信息管理和監(jiān)督管理。這五個要素之間存在一定的必然聯(lián)系，五個要素的合理配合所形成的統(tǒng)一整體，能夠有效針對企業(yè)的內(nèi)外環(huán)境變化進行動態(tài)應(yīng)對。
(二)風險管理
企業(yè)的風險管理是指對存在一定風險的企業(yè)環(huán)境進行管理，進而將風險降至最低，其中包括對風險進行的預(yù)測、評估和應(yīng)變對策等。良好的風險管理，應(yīng)該是一系列對優(yōu)先次序排好的過程，使其中最可能發(fā)生以及損失最大的風險得到優(yōu)先處理。在實際過程中，由于風險的發(fā)生通常存在一定的不確定因素，所以其優(yōu)化的過程往往很難決策，只有進行兩者比重的權(quán)衡，適當選擇合適的決定。企業(yè)的風險管理應(yīng)該是一個過程管理，貫穿于企業(yè)的生產(chǎn)、經(jīng)營當中。企業(yè)風險管理的要素包括戰(zhàn)略目標、經(jīng)營目標、報告目標和合規(guī)目標。風險管理應(yīng)該與企業(yè)的內(nèi)部控制全面融合，要充分考慮企業(yè)內(nèi)部控制的制度、企業(yè)的經(jīng)營方式以及企業(yè)的發(fā)展戰(zhàn)略。
二、內(nèi)部控制與風險管理的關(guān)系
(一)風險管理與內(nèi)部控制的差別
企業(yè)的內(nèi)部控制與風險管理側(cè)重點有所不同，風險管理應(yīng)該是內(nèi)部控制的一個拓展，是主要針對企業(yè)潛在風險進行管理的明確概念。任何時候企業(yè)的管理者都應(yīng)該意識到企業(yè)的風險問題，所以企業(yè)的風險管理應(yīng)該是一項貫徹企業(yè)發(fā)展的重要管理內(nèi)容，風險管理的目的指向是對風險的評估和核算；而企業(yè)的內(nèi)部控制則是企業(yè)管理體制的一部分，是對企業(yè)的整個經(jīng)營過
聘用、會計的預(yù)算和行政的管理等工作。而內(nèi)部控制則需要先制定出一定的規(guī)則制度，然后再具體實施各項規(guī)則制度，并對風險管理起到一定的保障作用。
(二)內(nèi)部控制與風險管理的聯(lián)系
企業(yè)的內(nèi)部控制和風險管理目的都是為了維護企業(yè)的利益，都是為了促進企業(yè)管理者的措施和方案能夠更好的實施，也是都以管理的方式來保證企業(yè)能夠得到更大的利潤空間和更好的發(fā)展前景。企業(yè)內(nèi)部控制和風險管理都能夠為實現(xiàn)企業(yè)的可持續(xù)性發(fā)展，提供制度上的保證，是企業(yè)進行合法經(jīng)營和科學管理的重要依據(jù)。內(nèi)部控制的良好發(fā)揮，能夠保證企業(yè)的經(jīng)營合法、合規(guī)，能夠保證企業(yè)的財務(wù)報表真實可靠，也能夠保證經(jīng)營效益的最大化。而合規(guī)經(jīng)營、財務(wù)的真實性和效益的最大化，也是企業(yè)風險管理所應(yīng)該保證的基本內(nèi)容。企業(yè)的內(nèi)部控制環(huán)境可以為企業(yè)的風險管理提供基礎(chǔ)保障，而企業(yè)的內(nèi)部控制過程，也能夠有效保證企業(yè)風險管理目標的實現(xiàn)，企業(yè)采取內(nèi)部控制的高效措施可以將企業(yè)的風險降到最小，進而保證風險管理目標的實現(xiàn)。
三、基于風險管理的企業(yè)內(nèi)部控制構(gòu)建
(一)基于風險管理的組織控制構(gòu)建
首先應(yīng)該建立職務(wù)分離控制，對職務(wù)進行分離的核心是采取內(nèi)部牽制的方式。這就要求企業(yè)的每項經(jīng)濟業(yè)務(wù)都要經(jīng)過兩個或者兩個以上的部門或者人員來共同處理，避免部門或者人員的工作存在單獨性，使部門之間的工作可以相互關(guān)聯(lián)，并相互制約。內(nèi)部控制制度的高效實施應(yīng)該保證不相容職務(wù)分工的原則，也就是說，每一項工作不能完全由一人處理，對于錢、物和賬應(yīng)該進行分別管理；并保證有健全的制度來做為依據(jù)。職務(wù)分享制度可能會相應(yīng)帶來人員成本的增加，所以企業(yè)應(yīng)該結(jié)合自身的經(jīng)營特點和業(yè)務(wù)內(nèi)容，制定合理的職務(wù)分離制度；其次是要建立崗位責任制度，確定各部門及個人的職責、任務(wù)和業(yè)務(wù)目標等內(nèi)容，并將內(nèi)容進行具體化和細化。崗位責任制度應(yīng)該遵循權(quán)責統(tǒng)一、責任分明、職責相稱和任務(wù)明確的原則。崗位責任制建立以后，企業(yè)的每項業(yè)務(wù)都應(yīng)該由具體的人員來負責，能夠大大減少風險問題的產(chǎn)生，一旦出現(xiàn)風險，就應(yīng)該追究具體人員的責任。另外，崗位責任制也減少了一些不必要存在的崗位，使人力資源得到充分的利用和發(fā)揮，進而降低了企業(yè)的風險；同時，還需要設(shè)計出良好的業(yè)務(wù)流程，企業(yè)的業(yè)務(wù)流程通常會涉及到信息、需求、預(yù)測、計劃、采購、生產(chǎn)、運輸和交付等一系列內(nèi)容。對業(yè)務(wù)流程進行設(shè)計時，應(yīng)該以低成本為目的，以時間為基礎(chǔ)，以增值和快速反應(yīng)為標準。
(二)基于風險管理的人員控制構(gòu)建
首先是人員招聘制度的構(gòu)建，企業(yè)為了保證其可持續(xù)發(fā)展和擴大經(jīng)營的需要，招聘人員是必不可少的管理內(nèi)容
。企業(yè)為了引進高素質(zhì)的優(yōu)秀人才，通常采取比較嚴格的招聘程序。但是很多企業(yè)在將人才招進門以后，就放松了管理，導致一些優(yōu)秀人才無用武之地。企業(yè)在招聘完成之后，人事部門和用人的部門應(yīng)該協(xié)同對人才進行素質(zhì)、業(yè)務(wù)能力和技術(shù)水平的全面培養(yǎng)、測試、調(diào)查和試用，以保證新成員能夠真正發(fā)揮其作用。對在職人員的培訓也是企業(yè)應(yīng)該進行的管理內(nèi)容之一，企業(yè)應(yīng)該定期對員工進行業(yè)務(wù)能力培訓、風險意識教育和職業(yè)道德教育，使每位員工都能在崗位上盡職盡責；其次是完善人員的考核制度，企業(yè)人員的考核可以說是規(guī)避風險的最有效方法，需要對人員的考核目標和考核手段具體制定，并設(shè)置適當?shù)莫剳椭贫?，全面激勵員工的工作熱情。
(三)基于風險管理的財務(wù)控制構(gòu)建
對企業(yè)進行財務(wù)控制首先就應(yīng)該實施全面的預(yù)算管理，企業(yè)的預(yù)算過程應(yīng)該是對財務(wù)進行事前控制的重要手段。企業(yè)的財務(wù)預(yù)算是一項非常重要的工作，預(yù)算制定出來了，控制目標也就相應(yīng)明確了。做好控制應(yīng)該從企業(yè)的銷售、采購、生產(chǎn)等各個環(huán)節(jié)來著手分析，并對預(yù)算結(jié)果進行及時的反饋；其次要強化企業(yè)的內(nèi)部審計工作，加強對內(nèi)部審計工作的管理力度，使審計機構(gòu)與財務(wù)部門相互協(xié)調(diào)，對企業(yè)經(jīng)濟進行嚴格管理。還應(yīng)該樹立全員的風險意識，建立內(nèi)部審計的良好環(huán)境。完善內(nèi)部審計制度，使審計人員能夠嚴格履行職責；另外，還應(yīng)該加強企業(yè)的內(nèi)部會計控制制度和財務(wù)風險管理制度，加強對企業(yè)會計人員的基礎(chǔ)工作，以增強會計工作的有效性和可靠性，強化會計系統(tǒng)的控制管理工作。財務(wù)風險管理制度的建立，就是將風險管理與財務(wù)管理相結(jié)合，形成一個全新的管理模式。對財務(wù)風險進行預(yù)測和預(yù)防，并在預(yù)測的基礎(chǔ)進行風險決策，將風險可能存在的損失與控制風險所需要的成本進行分析和比較，確定出應(yīng)該采取的相應(yīng)態(tài)度和方案，保證將財務(wù)風險降至最低。
四、結(jié)束語
總之在企業(yè)的經(jīng)營和管理過程中，應(yīng)該具備對各種風險進行識別、分析和評價的能力，以便采取各種內(nèi)部控制措施，制定出風險管理策略和方法，將風險控制在萌芽階段?；陲L險管理的企業(yè)內(nèi)部控制，是企業(yè)尋求發(fā)展的重要途徑，能夠為企業(yè)在激烈的市場競爭中保駕護航。
