摘要：企业内部控制的工作主要是论述如何正确的做事，而风险管理的工作主要是论述如何做正确的事，其间既有区别又有联系。在分析风险管理和内部控制之间关系的基础上，对企业风险管理与内部控制实务中存在若干问题进行了一定的分析，并提出了对应的解决措施，以期对企业管理人员起到一定的参考作用。
关键词：内部控制 风险管理 企业管理
一、引言
从那些出现巨额亏损的企业来看，例如2008年10月中信泰富股票的暴跌等，究其原因，主要是企业没有认真的开展其自身反复强调的内部控制工作。为了加强企业内部控制工作，提高企业的经营管理水平和抵抗风险的能力，确保企业持续健康的发展。我国财政部和证监会、审计署、银监会、保监会共同制定了《企业内部控制基本规范》，同时开始于2009年7月1日起在上市公司中进行推广，同时还鼓励其他的大中型企业参照执行，这对于维护我国社会主义市场经济秩序及社会公众利益具有重要的意义。因此，从风险管理的视角来对企业的内部控制进行研究具有现实的意义。
二、风险管理与企业内部控制间的关系
对于风险管理与企业内部控制之间的关系，目前主要有三种观点：其一，认为风险管理应该包含内部控制，例如COSO《企业风险管理――整合框架》(2004)中就明确的指出，内部控制应该包含在风险管理当中，也就是说企业的风险管理要比内部控制的范围广；其二，认为内部控制应该包含风险管理，例如加拿大COCO报告(1995)就这样认为，风险评估及风险管理是内部控制的两个关键因素；其三，认为内部控制等同于风险管理，例如Matthew Leitch(2004)就这样认为，从理论上来讲，风险管理系统和内部控制系统之间没有明显的差异，而且随着这两个概念的外延变得越来越广泛，这两个概念正趋于同一。
从上面的论述来看，理论界对于三者之间存在着密切的关系都认同，主要的分歧在于对三者概念的外延方面没有一个统一的观点，更加没有形成一个内在一致的概念体系。这种情况使得企业的内部控制、风险管理，及实务提高的过程受到阻碍。
三、企业风险管理与内部控制实务中存在若干问题
1、风险管理意识薄弱，对风险的评估不足
在当前的市场经济条件下，企业所面临的风险主要包括：市场风险、信贷风险、经营风险、法律风险以及政策的管制风险等。其中最主要的风险来自于企业的内部，也就是企业的经营风险。因此，企业要建立起一个可以识别、分析及管理风险的有效机制来予以应对。对于企业经营过程中所面临的高风险领域进行识别，然后进行针对性的管理工作。但是从大多数企业的风险管理情况来看，绝大多数的企业都缺乏这样一个机制，风险管理意识不足，对于企业所面临的风险没有进行合理的评估，这极容易导致企业在风险真正到来时出现手足无措的情况。
2、缺乏有效的风险防范措施
在有效的资本市场环境中，风险与收益是对称的，低风险对应着低收益，高风险意味着高回报。从内部控制的角度来看，企业应该在识别和分析风险之后，采取积极、有效的风险管理措施来将风险控制在一个企业能够接受的范围之内。但是部分企业却一味的追求高收益，没有采取有效的措施来对风险加以防范，由此而给企业带来巨大的负债风险和破产风险，导致企业的风险资产量增加，企业的经营风险和财务风险增加，最终使得企业的利益受到损害。
3、内部控制责任主体过于单一化
从目前的情况来看，公司内部控制的相关制度基本上是由经理层来制定的。在这种情况下，往往容易导致经理层只会制定契合自身利益的内部控制制度，这将导致内部控制制度过于偏颇。同时，这种建立制度的方式也不符合职权分离的原则。虽然部分企业发现了这个问题，但是这种方式并没有得到明显改善，这主要是由于企业受到体制等多种因素的影响，董事会和监理会没有发挥出应有的作用，直接使得经理层成为了唯一的内部控制主体，这种情况对于企业内部控制极其不利。因此，在加强企业内部控制工作时，需要让企业各个利益相关方，尤其是企业的股东及董事会意识到内部控制的重要性，让各方共同参与到相关制度的建立中来。
4、内部控制制度的执行力不够，评价机制亟待完善
从以往那些企业经营失败的案例来看，许多都是由于内部控制制度的执行不力而导致的。例如以利润高速增长现身的“郑百文”、中国银行哈尔滨河松街支行“巨额现金神秘消失”案等。这些企业都立起了对应的内部控制制度，但是却缺乏必要的执行力，相关的控制制度都“挂在墙上”，没有坚决的予以执行。同时，企业还缺乏对内部控制的有效性进行定期的评价，没有建立起相关的评价机制，至于内部控制制度的执行情况的评价与报告等就更加没有实施，相对应的长效机制没有认真的予以执行，相当一部分的内控制度都仅仅流于形式。同时，对企业管理者的业绩考核依然是以利润作为主要的依据，评价方式过于单一，缺少综合性的评价，这些都是导致企业内部失控的重要原因。
四、从风险管理的角度提高企业内部控制的措施
1、以风险为导向开展内部控制工作，提高企业各个阶层的风险管理意识
以风险为导向，开展企业内部控制工作的过程中，要重视对于企业高层领导的合理授权，这直接关系到企业经营的风险大小，合理的授权能有效的控制企业的经营风险。国内外很多企业出现的重大舞弊经济案件大部分都是由于授权的不合理而导致的。因此，在进行授权时，需要综合确保经营决策能有效运作、管理制度可以得到有效贯彻以及权力制衡能有效的落实等几个方面来进行。其中，ERM框架认为董事会应该在风险管理中承担主要责任。而在企业具体的风险管理当中，CE0则承担首要责任，其他的经理人从旁起到支持作用。这样，能从整体上提高企业管理人员的风险管理意识，进而促进内部控制工作水平的提高。
2、加强对各个关键环节的风险控制，建立合理的绩效考核及问责机制
在内部控制制度的设计过程中，由于受到成本效益等原则的制约，内部控制不可能做到面面俱到。因此，在内部控制的过程中主要是要抓住几个关键的风险控制点，并建立起有效的内部控制制度，对这几个关键点进行着重控制。其中，关键控制点主要包括业务流程及单位经济活动中那些容易形成风险的环节。在对其进行识别之后，还应该进行量化的分析，估计其给企业的经营带来风险的程度，然后采取针对性的措施。
这就要求企业要对关键环节中所涉及到得工作人员进行培训，将风险管理理念渗入其中，使他们认识到其所提供的风险相关信息将影响到企业高层的决策。同时，还要明确各个主体在企业的风险管理流程中所承担的各项责任，通过强化责任意识来对内部控制进行有效评价，建立起合理的绩效考核及问责机制，提高员工的整体风险意识。
3、建立利于风险管理的内部环境
企业的内部环境是确保企业风险管理发挥出作用的基础条件，尤其是对于企业风险管理系统的实施以及其职能的发挥有重要作用。企业监督体系确实能够提高企业内部控制的质量，但是这依然只是一种强制性的措施，员工仅仅处于被动的执行地位。为改善这个局面，企业应该通过提高员工的整体文化素质、职业道德及诚信品质，化被动为主动，形成一个自觉遵循并完善内部控制的良好氛围。
五、结语
从当前的情况来看，我国的大多数企业的内部控制工作依然薄弱，尤其缺乏相应的风险管理意识进行指导，更加没有建立科学的风险管理体系。因此，企业应该充分的利用《企业内部控制基本规范》及ERM框架来对企业的内部控制体系进行完善。
参考文献：
[1] 李雅琴. 基于风险管理的企业内部控制探析. 会计之友. 2009(19).
[2] 张桂玲. 基于"大"风险管理的内部控制研究. 会计之友. 2009(6).
[3] 邹冉. 企业内部控制若干问题研究――基于风险管理导向的视角. 厦门大学. 2009―04.