隨著市場經濟的不斷發展和企業內外環境的不斷的改變，企業的內部控制在企業的生存和發展中，所起的作用也越來越大。企業在從事生產和經營活動時，需要不斷的改進生產和服務來滿足社會需要，而在生產和經營過程中，不可避免的會出現各種不可預知的風險，企業內部控制體系應該發揮其作用，明確風險管理與企業內部控制之間的關系，對風險進行預測、評估和合理防范，進而體現出企業內部控制的強大優勢。
一、企業內部控制與風險管理的概念
(一)企業內部控制
企業內部控制主要是指企業在經濟活動中建立起一種相互制約的業務組織形式和分工制度。企業進行內部控制的主要目的就是改善經營管理和提高經濟效益。內部控制是企業進行科學管理、解決企業潛在問題的有效途徑，是企業為了實現經營目標，保護企業平衡運行和會計信息可靠性，保證企業經營戰略能夠全面執行的重要手段。企業內部控制主要包括組織目標的實現、服從政策的程序、規則和法律法規、組織資源的利用、信息的高度傳播等。企業的內部控制要素則包括環境管理、風險管理、活動管理、信息管理和監督管理。這五個要素之間存在一定的必然聯系，五個要素的合理配合所形成的統一整體，能夠有效針對企業的內外環境變化進行動態應對。
(二)風險管理
企業的風險管理是指對存在一定風險的企業環境進行管理，進而將風險降至最低，其中包括對風險進行的預測、評估和應變對策等。良好的風險管理，應該是一系列對優先次序排好的過程，使其中最可能發生以及損失最大的風險得到優先處理。在實際過程中，由于風險的發生通常存在一定的不確定因素，所以其優化的過程往往很難決策，只有進行兩者比重的權衡，適當選擇合適的決定。企業的風險管理應該是一個過程管理，貫穿于企業的生產、經營當中。企業風險管理的要素包括戰略目標、經營目標、報告目標和合規目標。風險管理應該與企業的內部控制全面融合，要充分考慮企業內部控制的制度、企業的經營方式以及企業的發展戰略。
二、內部控制與風險管理的關系
(一)風險管理與內部控制的差別
企業的內部控制與風險管理側重點有所不同，風險管理應該是內部控制的一個拓展，是主要針對企業潛在風險進行管理的明確概念。任何時候企業的管理者都應該意識到企業的風險問題，所以企業的風險管理應該是一項貫徹企業發展的重要管理內容，風險管理的目的指向是對風險的評估和核算；而企業的內部控制則是企業管理體制的一部分，是對企業的整個經營過
聘用、會計的預算和行政的管理等工作。而內部控制則需要先制定出一定的規則制度，然后再具體實施各項規則制度，并對風險管理起到一定的保障作用。
(二)內部控制與風險管理的聯系
企業的內部控制和風險管理目的都是為了維護企業的利益，都是為了促進企業管理者的措施和方案能夠更好的實施，也是都以管理的方式來保證企業能夠得到更大的利潤空間和更好的發展前景。企業內部控制和風險管理都能夠為實現企業的可持續性發展，提供制度上的保證，是企業進行合法經營和科學管理的重要依據。內部控制的良好發揮，能夠保證企業的經營合法、合規，能夠保證企業的財務報表真實可靠，也能夠保證經營效益的最大化。而合規經營、財務的真實性和效益的最大化，也是企業風險管理所應該保證的基本內容。企業的內部控制環境可以為企業的風險管理提供基礎保障，而企業的內部控制過程，也能夠有效保證企業風險管理目標的實現，企業采取內部控制的高效措施可以將企業的風險降到最小，進而保證風險管理目標的實現。
三、基于風險管理的企業內部控制構建
(一)基于風險管理的組織控制構建
首先應該建立職務分離控制，對職務進行分離的核心是采取內部牽制的方式。這就要求企業的每項經濟業務都要經過兩個或者兩個以上的部門或者人員來共同處理，避免部門或者人員的工作存在單獨性，使部門之間的工作可以相互關聯，并相互制約。內部控制制度的高效實施應該保證不相容職務分工的原則，也就是說，每一項工作不能完全由一人處理，對于錢、物和賬應該進行分別管理；并保證有健全的制度來做為依據。職務分享制度可能會相應帶來人員成本的增加，所以企業應該結合自身的經營特點和業務內容，制定合理的職務分離制度；其次是要建立崗位責任制度，確定各部門及個人的職責、任務和業務目標等內容，并將內容進行具體化和細化。崗位責任制度應該遵循權責統一、責任分明、職責相稱和任務明確的原則。崗位責任制建立以后，企業的每項業務都應該由具體的人員來負責，能夠大大減少風險問題的產生，一旦出現風險，就應該追究具體人員的責任。另外，崗位責任制也減少了一些不必要存在的崗位，使人力資源得到充分的利用和發揮，進而降低了企業的風險；同時，還需要設計出良好的業務流程，企業的業務流程通常會涉及到信息、需求、預測、計劃、采購、生產、運輸和交付等一系列內容。對業務流程進行設計時，應該以低成本為目的，以時間為基礎，以增值和快速反應為標準。
(二)基于風險管理的人員控制構建
首先是人員招聘制度的構建，企業為了保證其可持續發展和擴大經營的需要，招聘人員是必不可少的管理內容
。企業為了引進高素質的優秀人才，通常采取比較嚴格的招聘程序。但是很多企業在將人才招進門以后，就放松了管理，導致一些優秀人才無用武之地。企業在招聘完成之后，人事部門和用人的部門應該協同對人才進行素質、業務能力和技術水平的全面培養、測試、調查和試用，以保證新成員能夠真正發揮其作用。對在職人員的培訓也是企業應該進行的管理內容之一，企業應該定期對員工進行業務能力培訓、風險意識教育和職業道德教育，使每位員工都能在崗位上盡職盡責；其次是完善人員的考核制度，企業人員的考核可以說是規避風險的最有效方法，需要對人員的考核目標和考核手段具體制定，并設置適當的獎懲制度，全面激勵員工的工作熱情。
(三)基于風險管理的財務控制構建
對企業進行財務控制首先就應該實施全面的預算管理，企業的預算過程應該是對財務進行事前控制的重要手段。企業的財務預算是一項非常重要的工作，預算制定出來了，控制目標也就相應明確了。做好控制應該從企業的銷售、采購、生產等各個環節來著手分析，并對預算結果進行及時的反饋；其次要強化企業的內部審計工作，加強對內部審計工作的管理力度，使審計機構與財務部門相互協調，對企業經濟進行嚴格管理。還應該樹立全員的風險意識，建立內部審計的良好環境。完善內部審計制度，使審計人員能夠嚴格履行職責；另外，還應該加強企業的內部會計控制制度和財務風險管理制度，加強對企業會計人員的基礎工作，以增強會計工作的有效性和可靠性，強化會計系統的控制管理工作。財務風險管理制度的建立，就是將風險管理與財務管理相結合，形成一個全新的管理模式。對財務風險進行預測和預防，并在預測的基礎進行風險決策，將風險可能存在的損失與控制風險所需要的成本進行分析和比較，確定出應該采取的相應態度和方案，保證將財務風險降至最低。
四、結束語
總之在企業的經營和管理過程中，應該具備對各種風險進行識別、分析和評價的能力，以便采取各種內部控制措施，制定出風險管理策略和方法，將風險控制在萌芽階段。基于風險管理的企業內部控制，是企業尋求發展的重要途徑，能夠為企業在激烈的市場競爭中保駕護航。
