一、风险管理导向下的内部控制内涵
（一）企业内部控制与风险管理的关系
在加强对企业内部经营活动的控制以及防范风险方面，内部控制与风险管理发挥着相辅相成的作用。首先，内部控制与风险管理的目标是一致的。企业构建内部控制体系的最初目标就是为了防范企业的潜在风险，从现代企业经营发展的趋势来看，内部控制与风险管理的最终目的都是为了实现企业的经营管理目标；其次，内部控制与风险管理存在很大的互补性。风险管理能够有效的将企业面临的潜在风险识别出来，再通过企业内部控制来对风险进行防范、控制和管理，最终实现企业的经营管理目标。同时，内部控制的有效性又依赖于风险管理对风险的合理识别和评估，两者具有很大的互补性。
（二）风险导向下企业内部控制的重要性
从内部控制在企业中发展的历程来看，近些年来，风险管理成为内部控制体系发挥的主要作用，内部控制已经成为企业风险管理的重要手段。为了规范企业的风险管理，COSO委员会基于原有的《内部控制——整合框架》，推出了新的《全面风险管理统一框架》，在原有的内部控制机制的基础上，重点突出了完善风险管理机制这一要求。经济全球化条件下，企业面临的风险早已超越传统的经营财务等风险范畴，新的金融风险、控制风险等对企业的内部控制体系提出了越来越严峻的挑战。在这种环境下，以风险管理为导向来构建企业的内部控制体系建设显得尤为重要。
二、风险导向下企业内部控制中存在的问题
（一）企业内部控制环境以及风险管理意识的缺失
我国很多企业的经营管理模式比较落后，没有严格按照现代公司治理制度来构建企业的内部控制体系，导致企业内部控制环境以及风险管理文化存在缺失。首先，很多企业内部控制环境不完善，企业的管理权以及控制权往往集中在少部分管理层手中，董事会以及独立董事制度形同虚设，内部控制体系难以有效发挥其作用；其次一些企业对风险管理的意识比较淡漠，企业对风险的理解还停留在传统的经营、财务风险阶段，对完善企业风险管理机制的重要性认识不足。企业的员工在日常的工作中也缺乏风险意识，导致风险管理的开展缺乏环境和基础。
（二）企业缺乏完善的风险管理体系
目前，我国一些企业风险管理的意识比较低，定量和定性相结合的风险评估方法缺失，没有成立专门进行风险识别、评估、分析和管理的机构，风险评价与预警机制不健全，风险防范和管理的能力比较低。尤其在近些年来，随着我国很多企业逐步涉足资本金融市场，参与金融衍生产品的交易越来越多，很多企业为了追逐高收益，往往忽视了金融衍生品交易带来的高风险，企业对新型金融风险的管理能力严重缺乏，导致企业所面临的财务风险、法律风险以及破产风险等大大提升，严重损害了企业的长远利益，制约了企业的健康可持续发展。
（三）企业缺乏先进的金融风险管理能力
随着经济全球化的深入，我国很多企业频繁地参与全球经贸活动，为了规避汇率波动及原材料价格波动等给企业交易带来的风险，很多企业在交易过程中使用金融避险工具。其中，以期货期权交易、对冲工具等避险产品和套期保值交易得到了广泛的应用。尽管企业使用这些金融衍生工具的初衷在于规避风险，但是由于企业内部控制的缺陷，加之大多数企业对金融衍生交易的经验不足，使得一些企业往往面临着巨大的金融风险隐患。2008年金融危机爆发之后，我国很多企业因为参与金融衍生品交易而爆出巨大的亏损事件，其中，以中航油的期权交易业务巨亏和中信泰富的杠杆外汇产品交易失败最为典型。这两件事件的发生，都是由于企业内部控制机制的缺乏，导致企业高管擅自进行金融衍生品交易给企业造成巨大的损失。
三、构建风险管理导向下企业内部控制体系的对策
（一）完善企业内部控制环境以及风险管理意识
良好的内部控制环境和风险管理意识是构建内部控制体系的土壤，企业要以现代公司治理机制为指导，从环境、制度、文化等各个方面为风险管理导向下的内部控制体系构建提供保障。首先，企业要将内部治理结构的完善作为企业组织结构建设的重点，以现代公司治理机制为指导，从组织架构的设置、公司管理层次的安排以及权责明确清晰的角度出发，不断提升企业的内部管理水平。企业尤其要重视董事会制度建设，并引入专业的独立董事，加强对企业内部控制及风险管理工作的执行监督；其次，企业要不断强化内部控制人才队伍建设，在企业管理者以及全体员工中加强对风险管理的宣传，建立健全运行规范的内部控制体系。企业要不断优化自身的风险管理文化，树立良好的风险意识；另外，要加强企业的文化建设，培育具有自身特色的企业文化，培养员工的归属感和认同感，为企业的内部控制营造良好的企业文化氛围。
（二）构建完善的企业风险管理体系
企业应该不断完善风险管理体系，从风险识别、风险评估、风险防范到风险控制等全过程提升企业的风险管理能力。首先，企业应该不断提高自身的风险识别能力，即能够准确及时的对企业未来可能发生的风险进行辨别，引导企业管理层做出正确的决策；其次，企业应该建立健全风险评估机制，在风险被识别之后要对其进行评估，衡量其对企业未来发展的影响程度，并根据相关的数据和模型分析风险所处的级别和可能发生的损失程度，并以此为依据进行风险防范和管理。风险评估是一个动态可持续的过程，企业所面临的风险是持续变化的，因此企业需要对风险变量进行持续的评估；另外，企业应该针对风险选择科学的风险应对和防范策略，即结合企业发展所面临的内外部环境，依据成本效益原则对风险进行应对和防范，以最小的成本将风险控制在允许范围内；最后，在风险应对策略制定之后，企业还要大力强化执行力度，各个部门要加强沟通和信息共享，相互配合，将内部控制的作用发挥到极致，并建立相应的激励考核机制，督促风险管理策略的有效执行。
（三）构建内部控制的风险管理机制
企业一定要充分发挥内部控制在风险管理方面的作用，构建内部控制的风险管理机制。首先，企业要为风险管理机制的发挥营造良好的企业氛围。一是要不断提升企业管理者的风险意识，强化其对内部控制以及风险管理的认识，积极领导企业全体员工构建内部控制的风险管理机制；二是要在全体员工中树立风险意识，让其在日常工作中对风险时时留心，营造良好的内部控制氛围，从而为内部控制各个环节的顺利开展提供保障。三是要建立企业风险管理文化，要将风险管理纳入到企业战略经营目标中去，让企业文化成为风险管理和内部控制作用发挥的土壤；其次，要建立健全以风险管理为基础的内部控制管理体制。要对风险管理与内部控制的关系有着清晰的认识，要将风险评估、风险防范和风险管理融入到企业内部控制的各个环节中去。在风险发生之后，要积极运用风险管理手段来对风险予以控制，并建立全面的风险管理流程，从而以制度化的形式将风险管理机制落实。
（四）强化以内部审计为主导的内控监督机制
内部控制制度作用的发挥还需要有着良好的监督机制来提供保障，企业要强化以内部审计为主导的内部控制监督机制。首先，企业要不断完善内部审计制度，设置专门的内部审计部门，及时的发现企业内部控制中存在的问题，并为企业管理层进行各项决策提供依据；其次，企业要保障内部审计部门的独立性，管理层和其他部门在内部审计工作开展的时候，切勿对内审人员进行干涉，充分发挥内部审计的独立监督和评价作用；另外，企业要实施风险导向性的内部控制审计，以风险管理为导向，使内部审计人员全面参与到企业经营管理的各个环节，运用审计手段进行风险识别、风险评估以及风险管理等。企业还要将内部审计的结果与员工绩效考核进行挂钩，从而提高内部控制和风险管理措施实施的效果。企业内部控制与风险管理是紧密联系，密不可分的。在经济全球化日益深化的背景下，企业一定要认识到从风险管理视角加强内部控制的重要性，尤其要加强对新型风险，如金融风险、控制风险等的重视，及时发现内部控制制度在执行时存在的问题，采取措施提升企业内部控制在风险管理中的作用。
作者：钟克兴 单位：成都富升木业有限公司
