摘要：在企业中机遇与风险是同时存在的，若想企业不断的发展壮大并获得一定的成功，必然会面临一定程度的风险，然而有风险存在并不意味着必须承担风险，企业内部严格的控制管理和风险管理可以有效的规避企业许多的风险。企业内部控制管理和风险管理联系着许多的方面，他们拥有着心痛的影响因素、最终目标、管理手段和实现过程。企业存在内部风险的关键人为因素在于领导越权行为和考虑不周的小概率事件等，无法将将这些认为因素处理好就无法将风险规避，反之控制风险中这些因素的作用至关重要。企业有效规避风险的重要措施之一就是将企业内部的控制和风险有效整合管理。本文分析了企业内部控制管理和风险管理的相关性，并阐述了企业内部的风险存在的因素，最后提出了整合企业内部控制和风险管理的对策，以供相关人士参考。
关键词：内部控制管理;风险管理;整合策略
一、企业内部控制管理与风险管理的相关性
（一）企业内部控制概述
企业内部控制指的是将专业管理制度作为重要前提，将有效监管和防范风险作为最终目的，将流程形式、描述关键控制点和过程控制体系展开全方位建立，使生产经营业务的整个过程被直接且全面的呈现出来，进而使得管理规范产生。企业内部所包含的内部监督、信息与沟通、控制活动、风险评估和内部环境是控制管理的关键性要素。
（二）企业风险管理概述
企业管理中的最关键的管理工作之一便是风险管理，通过运用科学合理的管理措施找到企业活动中容易出现的风险，降低其风险指数，并最大程度的降低容易产生风险的不良影响的管理。进行管理企业内部的风险工作包含风险的评估、应变策略以及量度，由于往往存在不相同的风险和发生的可能性，致使不易产生有效优化的对策，所以在作出有效的决定以前需要充分权衡各种可能性。
（三）实现企业风险管理和内部控制存在一致的过程
进行企业的内部控制重要目的是想要改善企业组织经营存在的管理模式，提高企业产生的经济效益，内部控制不是目标，其代表的是可行性实现目标的方式，一般被企业合理的运用。企业内部控制管理存在的五大因素为控制活动、信息沟通、内部监督、内部环境和风险评估，而企业的风险管理指的是在一定程度上有效降低风险的措施，能够确保完整性的企业资产，帮助企业更好的实现最终的运营目标。企业需要各个部门及责任人相互合作方可使企业的内部控制管理和风险管理完成，不可凭借个人力量进行管理。
（四）企业内部控制和风险管理存在相同的手段
在企业内部进行控制管理和风险管理的相同的方法之一就是风险评估，运用风险评估不但能够使得企业的内控实现，而且使得企业风险管理实现。风险评估关键在于对实现企业目标的过程进行风险评估，要是有风险，应该科学合理的研究分析风险。风险评估是为了判断、处理风险，进行的过程为首先对风险存在的可能性进行判断，其次对降低或规避损失进行分析，然后实施管理工作，进而展开控制。
（五）开展企业内部控制和风险管理具有相同的最终目的
内部控制和风险管理的目的在于确保减少企业具有的风险与问题，令企业能够顺利运营。开展企业内部控制有许多影响因素，如有限的成本和人为失误等都会产生负面效果。企业内部控制管理与风险管理，两者的存在一致的最终目的，是为了对企业具有的风险进行预防和解决。
（六）企业内部控制和风险管理相同的影响因素
企业内部控制管理和风险管理得以实现的基础在于企业内部员工，对企业内部控制管理和风险管理决策起到决定性因素的是企业的现状。进行企业内部控制管理和风险管理重要的影响着企业内部工作人员，同时对员工行为进行规范，然而执行机制管理必须由人来进行，因此员工是企业内部控制管理和风险管理的决定性影响因素。
二、企业内部存在的风险因素分析
（一）小概率事件
在企业管理中通常防控大概率事件是十分具体有效的，然而极其容易忽略小概率事件，所以，通常风险都是产生于小概率事件。在进行企业内部的监管以及风险评估的过程中，通常着重将注意力放在出现大概率风险的部位，虽然这种方式不算错误，因为每个部门和人员只有有限的精力，然而通常产生意外状况的偏偏是不易出现风险及被忽视的部分。
（二）越权管理
在企业中越权管理是最让人忌讳的问题，由于这样使正常管理其他部分受到妨碍，而且会带给企业不可预计的风险。企业中一些管理人员越权行事、滥用职权，并且相关知情人对其隐瞒，极易导致企业产生损失，不利于企业的发展与风控。
（三）人为失误
通常人为失误原因包括两方面：一方面是企业人员能力太弱，如思维、经验和学识等；另一方面是人员工作态度存在问题，如过于自信和缺乏责任意识等。无论是什么原因，既然是导致风险产生，都影响到企业的顺利运转。
三、整合企业内部控制和风险管理的策略研究
（一）整合企业内部控制与风险管理的架构
企业管理中的两个核心元素就是指企业内部控制管理与风险管理，进行整合过程中必须运用相同的管理架构。想要达到整合企业风险管理与内部控制管理的结果，需要对企业优化内控的环境，内控环境良好可以使得企业畅通的信息传递得以确保；而且需要将企业内部控制管理与风险管理通过建立统一的主体体系来进行整合，在主体的安排统一下正常运作控制管理与风险管理，且两种步调一致、相互协同；另外，应该以企业的运行发展状况为前提，将内控和风控相应的制度制定找出来，使得工作效率提高。
（二）将保持企业发展一致的动态业务管理制度建立
进行构建统一执行企业内控和风控的机构过程中，需要将运行企业的难点和重点与执行机构整合，且针对动态管理制定相应的系统，监控可能发现的风险。企业内部控制管理的重点核心在于企业资产、财政预算和产品研发等，风险管理的重点在于企业的风险评估、信息交流等工作，因而企业必须凸显出企业管理内容重点，并规划处合理科学的整合方案。
（三）细化企业内部控制和风险管理的过程
根据企业风险管理和内控的时候，应该严格掌控合法、性价比高和适合使用的基本原则，而且应该重视的最重要原则为预防风险危机。进行企业内控和风控整合的同时将它们的的责任细化，使得在企业设置机构和两者工作流程中能够满足形式要求。企业的正常运行一般具有多个阶段，各个阶段具备不一样的工作性质和内容，所以将管理流程细化可以更有效的确保两者整合的结果，具体的管理流程细化方法是将适合不同阶段需要的动态管理体系建立起来。对企业内控和风控进行细化管理流程能够帮助企业管理提高效率，使得企业发展更加稳定。
（四）进一步对企业内部监督控制强化
进行企业内控和风控的整合过程中，若只是将有关内部控制的工作做好是完全不够的，想要将风险有效规避，企业需要将不定期进行检查的制度落到实处，不定期监督，随时将问题发现，使得更加高效的展开内部控制过程。进行企业内部控制的监督管理过程中，检查尽量运用由下至上方式，优先确保领导部门将职务切实有效的展开，进而确保规范管理员工的行为，将企业监督重点落在流动资金和企业资产等部分。想要确保具备有效客观的监督工作，需要重点规范检查的结果，对于有关的监督人员需要上交通过书面形式列出实时产生的问题，而且需要将相应的原因和解决问题的方法备注在问题的后面。总而言之，经过整合企业内部控制管理与风险管理，建立健全的企业管理模式和体系，能够使得企业有效合理的提升管理工作，合理提高企业的管理水平、效率，提供给企业实现长远发展和运行稳定奠定了基础。经过细化管理流程、实时动态管理、架构管理等对策，整合了企业风险管理和内部控制，促进企业发展更加健康、长远。
参考文献：
［1］邓先柏.企业内部控制管理与风险管理整合策略研究［J］.现代国企研究，2015（14）：10.
［2］林宝珠.企业内部控制管理与风险管理整合策略研究［J］.企业改革与管理，2016（09）：12+17.
［3］胡丹军.企业内部控制管理与风险管理的整合策略［J］.企业改革与管理，2016（15）：18+32.
［4］张淑敏.关于企业内部控制管理与风险管理整合策略探究［J］.纳税，2018（20）：147.
［5］祝俊丽，余新军.企业内部控制管理与风险管理整合策略研究［J］.中小企业管理与科技（下旬刊），2017（06）：17-18.
［6］李艳素.企业内部控制管理与风险管理整合策略研究［J］.经贸实践，2017（11）：200
作者:胡保国 单位:北京永拓会计师事务所(特殊普通合伙)河南分所