一、我国企业的风险管理和内控制度中运在的问题
1.不完善的内部控制。
企业由于自身不完善的内控内容，因此很难确保监督的执行到位，而且现在很多企业普遍缺乏内控经验。一些企业的内控制度的内容主要包括企业的各项规章制度的建设，并没有对其进行很好的实践和落实，再加上管理层没有充分的重视内控制度、企业不健全的公司治理结构等各种问题，导致企业现在仍然沿袭着传统的粗放式管理，而且内控制度也存在着严重弱化的现象。
2.内部控制内容具有较少的涉及面。
现在很多企业往往只是关注管理和控制自身的财务工作，却没有采取有效的措施管理企业经营活动的各方面，实际上企业的风险不仅包括财务管理方面的风险，同时也包括道德风险、市场风险以及政策法规风险等其他风险，如果没有采取有效的措施控制这些风险，就有可能严重的影响到企业的健康发展。
3.不健全的风险管理和内部控制监管机制。
在企业的内控和风险管理中内部审计具有非常关键的监督作用。很多企业并没有充分的重视内部审计工作，尽管对内部审计部门进行了设置，往往只是监督财务机构，没有严格的审查和监控企业可能发生的各种风险，因此没有充分的发挥出内部审计应有的作用，还有一些企业的内部审计部门具有较差的独立性，也不具备评价的体系，因此无法科学地监督企业执行内部制度的情况，也不能够将公正合理的评价做出来。
4.不规范的法人治理结构。
现代法人治理结构不完善是很多企业普遍存在的问题，比如经理层和董事层的人员职位存在着严重的重叠现象，且债权混淆；关键人员往往即监督权、执行权、控制权于一身，损害了法人的权利的约束、制衡和分配结构，导致监事会和董事会形同虚设。
5.企业不具备完善的风险管理理念。
首先现在很多企业存在着忽视事前控制的现象，往往采用事后控制的方式，加大了风险治理的成本；其次，企业具有较低的风险管理技术水平，不具备科学的评价标准对风险进行评估；再次，在具体的经营过程中，企业由于不具备风险控制意识，因此并不会对风险存在的可能性进行考虑，也没有有效的管控风险，最终给企业带来了巨大的危机。
二、企业完善内控制度、防范风险的有效对策
1.对自身的内控制度进行不断的完善。
企业要想确保内控制度目标的实现，首先必须要具备完善的内控制度。目前企业的内控制度主要应该包括以下内容：内控监管制度、职工管理制度、投资管理制度、财务管理制度、董事会制度等，而且必须要严格的以国家的相关法律法规为根据对这些制度进行设置。企业的管理层和员工必须要认真的贯彻不相容职务相分离的原则；必须要采用严格的授权批准检验复核的方式对各种经济事项进行审核；要定期的核对记录盘点和检查企业的资产；在处理重大项目的投资事项时，要将严格的审核制度建立起来，并且对其实施层层的审批；采用日清月结的方式对现金和银行存款的记录进行处理。
2.管理层必须要树立起风险管理的理念。
股东、监事会和董事会三者之间的制衡关系是将企业管理层内控问题解决好的关键，要坚决地避免出现企业领导人员凌驾于内控制度之上的情况，要避免由于“一人独大”的局面而导致的各种风险。要对股东、监事会和董事会三者之间的制衡关系就充分的利用，从而解决这一问题；总之，要有效地结合企业治理层和经营层的内控管理，从而确保企业全面控制的实现。
3.对法人的治理结构进行规范。
企业要想完善自身的内控制度，并且有效地防范风险，就必须要采取有效的措施对法人的治理结构进行规范，要在企业的内控制度监控范围内全面的纳入企业管理人员的行使权限，并且要明确企业经理层、股东会、监事会和董事会的职责权限，要确保科学规范的管理层决策程序；要对企业管理层的管理机制进行规范，要认真地落实监事会监督公司财务、经理层和董事会的权利；合理的协调公司的监督权、治理权、执行权和决策权，从而能够尽可能地规范企业法人的治理结构。
4.做好内部审计和监督工作。
首先企业的管理层必须要充分的了解内部审计的重要作用，并且让内部审计将自身的监督作用充分的发挥出来，要严格的以相关的法律法规为根据设立内部审计机构，并且要与企业自身的实际情况相结合制定审计制度；要认真的贯彻和执行企业的审计工作，利用内部的审计和监督，使企业的经济效益得以提升，并且对企业的经营风险起到很好的防范作用。此外还必须要采取有效的措施提升审计人员的业务技能和业务素质，并且要不断的加强审计人员的道德修养，从而够帮助企业将完善的内控制度建立起来，有效地防范企业的风险，最终全面地促进企业的发展。
三、结语
企业必须要严格地以市场经济的变化发展情况为根据对自身的内控制度进行不断的完善，只有具备完善的内控制度，并且对其进行严格的执行，才能够使企业在激烈的市场竞争中有效的防范各种风险，使企业自身的风险防范能力得以全面提升，最终能够对企业的健康发展起到有效的促进作用。
作者：唐尔亮 单位：中铁渤海铁路轮渡有限责任公司