1企业风险管理与内部控制概要
1.1企业风险管理的内容及影响因素
风险原是指在实现目标的过程中，可能出现的阻碍目标实现或者影响目标进程的危险。企业风险管理指的是企业对企业内部可能出现的各种风险的预测、识别、判断、分析等，并对不同的风险进行合理预防和科学应对的管理体系，旨在尽最大可能地降低风险出现的概率以及减小遭遇风险时的各项损失。企业风险管理的内容主要包括对潜在风险的前期预测，在企业正常运行过程中对风险进行防范，在风险出现时有科学而迅速的应对措施。对企业风险管理具有较大影响的因素有风险管理策略的科学性和准确性，风险管理策略实施的执行力等。
1.2企业内部控制的内容及目的
企业经营的目的是为了有效而持续地获得利润，而企业的内部控制则是针对企业内部运营的各项事宜的规划与管理，从而达到对内部运营、企业发展的相对控制。企业内部控制的内容主要包括对企业操作程序和操作手段合法性的监督，对企业生产流程的合理性的规划，对企业运行高效化的引导和促进，对企业财务可靠性的确保等等。企业内部控制的主要目的是以决策层、领导层以及其他人员以实现企业经营目的为目标，在企业的正常运转中实施确保目标实现的策略和措施，确保企业具有合法而有效的运营程序。
1.3企业风险管理与内部控制的关系
企业的风险管理与内部控制都是为了企业更好地发展而存在的，两者既有共同的领域与目标，又有各自的职责所在。近年来，随着全面风险管理的行业标准的推进和实施，两者在一定范围内存在着相互融合的发展趋势。然而风险管理与内部控制仍然存在许多的不同之处，对于风险管理来说，在实行全面风险管理之后，其主要包含了风险对策、事件识别、目标设定、过程监督、信息沟通、控制活动、风险评估、环境控制这八个方面，风险管理内容涉及企业管理的方方面面。对于企业的内部控制来说，内部控制同样也是企业风险管理的一个重要手段，其采取措施和应用策略的主要依据来自于企业的风险管理，但内部控制不仅仅针对于企业风险，涉及方面还包括企业所能把握的机会。
2现阶段我国企业风险管理与内部控制存在的问题
2.1企业管理与控制策略缺乏创新性
在我国加入世界贸易组织以来，国内企业的经营市场不再仅仅局限于本国内部，而是获得了更多走进国际市场的机会，同时受全球政治经济一体化的影响，我国企业在走出国门的同时，更多的外资企业入驻中国。我国企业面临着越来越多的挑战和更为复杂危险的风险因素，而企业在风险管理与内部控制方面却仍然处于较为传统的落后状态，改革进程也并不十分理想，应对风险的能力较差。面对纷繁复杂的世界局势，企业管理与控制策略缺乏能够有效突破的创新，对风险的应对方式显得过于保守，这对于把握时代机遇来说显得有些捉襟见肘，对企业良好快速的发展造成一定的阻碍。
2.2企业在相关制度体系方面不完善
企业的制度决定着相关政策的执行标准，在我国企业的风险管理与内部控制中，虽然在行业内部已经出台了相关的行业标准，但就具体的企业来说，企业在相关制度体系方面的建设还并不完善。企业所实施的内部控制策略的科学依据有待考究，风险评估标准的灵敏度和准确度有待提高。企业在正常运营过程中，对风险评估体系的不完善，将会导致企业遭遇风险的几率增加，在面对风险时的机动应对流程没有得到科学合理的制定，将会造成企业在遭遇风险时的损失增加，因此，尽快建立完善的制度体系对企业风险的控制是十分必要的。
2.3企业机构设置不能满足相关策略的实施要求
企业策略的应用与实施，离不开具体机构的执行。在我国企业的机构设置中，对于风险管理和内部控制相关的机构设置不能充分发挥企业全面风险管理与内部控制的作用。企业的风险管理和内部控制决定着企业的发展甚至存亡，决策权往往在决策管理层，有些企业在全力制衡方面存在很大的问题，导致决策权力失衡，有关政策的实施无法得到保障，即使再科学合理的措施策略也无法发挥其作用，这对于企业发展将造成极大的阻碍。
3企业风险管理与内部控制实施策略应用
3.1提高管理团队的认识和创新意识
面对全球化的竞争市场，我国企业的管理团队在规避风险的同时，也应当最大可能地把握住机遇。在以往所爆发的全球化的经济危机中，暴露出了很多企业在风险管理与内部控制中存在的问题，也督促着企业的决策层、管理层应当提高自身对于风险管理与内部控制的认识。企业应当加强管理团队的建设，吸引优秀人才的加入为团队带来新的管理思路，同时加强相关人员的培训和学习工作，提升团队整体的专业素质以及对风险准确而敏感的认识，提高管理方面在实施策略上的创新突破，努力构建一个全面的风险管理体系和完善合理的内部控制程序，提高企业的风险防范和应对能力。
3.2建立完善合理的管理控制机制
合理完善的管理控制体系应当包括企业在日常运转中对风险的科学评估，以风险评估为依据，在内部控制程序中对内部生产、财务等方面的运行方式进行调整，尽量规避风险发生的可能。在企业不幸遭遇风险时，有科学的应对预案，有优良的管理制定具有针对性的补救方案，企业从决策层、管理层，到基层员工，都能做到有章法可依，有序应对风险，控制风险危害的扩散，尽量挽回企业损失。
3.3完善企业机构设置促进相关策略的实施和应用
完善的企业机构设置是相关制度和策略执行力的保障。企业的机构设置在上市企业应当以董事会为核心，在一般企业应当以决策层为核心，来进行风险管理与内部控制的战略部署，并且设置具有一定权利的企业机构来保障相关政策和策略的实施。风险识别、评估和应对是企业风险管理的重点，应当设置专门机构来承担这项任务，专业业务也应交于专业团队来进行。对于内部控制对风险管理结果的反馈，也应由专门的机构在做企业运行方案的调整和相关政策的制定。尽量保证不同职能部门的专业性和独立性。
4结语
企业只有在良好的风险预防和应对能力保障下，才能促进企业长久健康的发展。在现代社会，企业在激烈的市场竞争中要想争得一席之地，就必须从自身入手，分析清楚企业所面临的潜在风险，完善和提升企业的风险管理，加强内部控制，以积极主动的姿态应对随时可能出现的风险。针对现阶段企业风险管理与内部控制上的疏漏和问题，制定并应用切实可行的填补策略是十分紧迫并且必要的。
作者：王新华 单位：鞍山平达购物广场
