基于风险管理的企业内控制度的构建措施问题研究
内控控制制度是现在公司的强力措施，也是企业的自我监督和自我约束机制，直接关系到企业的未来发展。因此，加强对内部控制的理论研究和实践分析，对建立健全企业的经营管理和持续发展都具有深远的意义。在市场竞争激烈的当前，风险成为了企业生存和发展的重大威胁，怎样解决这一威胁成了企业的新任务。最近几年，我国内部控制的理论范围逐渐的加大，开始扩展到了风险管理领域，各企业越来越重视两者的结合效果，因此，我国很多的企业开始研究内控制度和风险管理。笔者认为，要让两者结合的完美，必须理论和实践相互结合才行，因为企业内部问题虽然具有一般的规律性，但是任何企业的内部控制与风险都有其特殊性和内在要求，所以必须的只有理论和实践相互的结合，才能制定出适合企业平稳发展的策略部署。
一、风险管理与内部控制两者的联系
内部控制产生和发展的主要动力是因为企业存在又风险，两者之间是不可分离的关系，两者之间的结合是可以有互补作用的，两者相辅相成可以使企业长久平稳的发展。首先，内部控制与风险管理的组成有相同之处，风险管理中的要点五个与内部控制的要点重合。其次，它们的工作都是全体公司人员参与。第三，它们工作的目标是相同的，风险管理的管理策略是在内部控制制度的基础上添加的。第四，风险管理是内控制度的目的，内部控制是企业实施风险管理的有效手段，就我国现状而言，两者之间还没有比较相同的观点。但是我国现在认同的观点是三种：第一种是认为内控制度中包括有风险管理，内部控制包含的内容远远多于风险管理；第二种观点恰恰相反，他们认为内控制度含于风险管理；第三种观点认为两者没有什么区别，风险管理等同与内部控制。笔者认为，内部控制、风险管理是相互关联的，两者之间互相影响、互相约束，风险管理可以控制内控制度是否可以去有效的实施，而内控制度就是风险管理的目的，为了更好的实施管理制度与目的，所以应该将他们结合起来。
二、风险管理视角下企业内控制度建设存在的问题
（一）内控制度滞后
我国很多企业的内部都有环境不够理想的问题。根本的因素就是公司的管理层对内部控制不了解，不明白它的重要性，不知道它的积极作用，一味的追求业务规模和发展速度，都不去重视内控制度的作用，使得内部控制发挥不出应该有的作用，内部控制的实施也没有达到应有的效果。如在财务管理方面，企业领导者掌握着财务大权，但却不熟悉财务管理理论与方法，在实际操作中越权行事，内部控制制度、稽核制度形同虚设。又如在固定资产管理方面，一些房屋建筑没有经过实际论证就上马修建，但建成几年后就闲置起来，造成资源浪费，还有一些适当维修后就可继续利用的设备，被随意放置，提前报废。也有一些企业存在治理结构不合理的问题，比如企业管理人员的水平过低、经营和管理能力不够等等，也缺乏完善的治理结构；再次，员工们的品质是重要的，因为它会影响团队的合作效果，同时员工们也缺乏创新。所以，公司的任职是很重要的，它直接的影响到公司内控制度是否能够真正的实行下去。
（二）风险管理体系有待健全
管理体系在内部控制中占有重要的地位，从内部控制的角度来看，企业要自主的去判断风险，预计有可能到来的风险，才能制定出合适的策略去躲避风险，降低风险几率，就目前来看，本国的防范风险意识都很差，没有一个健全的方法去评估风险，也没有建立判断、评估和管理风险的专业部门，用来采集风险信息，不时的调整策略的应对风险。我国很多企业的风险评估机构、提前预警机构、风险处理机构都不完善，没有完整的风险管理系统，预防风险的实施力度不够大。为了更好的利益，很多企业以高风险为代价进行违经营，这就将公司的风险率提高了。更有可能会导致公司损失财产，制约公司以后的发展。
（三）内控执行不到为
内控执行到不到位也会影响企业的发展，同时它也会对企业内部相关管理和控制的策略的实行、企业经营目标的实现产生影响。如果说内部控制机构是人的大脑，那么全体的员工就好比是执行原件，企业内部执行的力度不够，即时内部控制机构制定的制度再完美也只是个形式而已。很多企业都制定了大量的规章、制度，但是也仅限于记录在册子上，没有去认真的执行到位，有些公司的员工缺乏风险管理念，对它没有一个正确的认识，只是为了应付企业的规章制度。更有些企业在内部控制制度的设计就存在问题，一直执行的是存在问题的内部控制制度。同时，公司员工的认知不够彻底，从而导致内控制度起不到应该有的效果，还有的人员的素质就不过关，根本无法达到内控所设定的标准。公司都是高层制定的制度，公司内部控制的制度同样没有办法约束这些高层，所以，高层应该有一个好的态度去执行内控制度，这样才能起到带头的作用，给公司制造一个良好的环境，下面的工作人员才会认真执行到位，所以，高层对于内控制度的认知是至关重要的。
三、基于风险管理的企业内控制度的构建措施
企业应按照相关《基本规范》《配套指引》的要求，根据企业的实际状况，设定一个好的管理体系，可以有效的去实行内控制度，有利于企业向着更好和更高的目标发展。具体来说，可以按照以下的几方面付诸实施：
（一）强化内部控制力度
首先，内部控制的重要环境因素之一就是风险管理理念，它可以体现出企业经营者对风险的态度，更重要的是它还影响着企业的经营目标。企业必须将风险理念贯穿到各个环节，如在企业招投标中，应派遣专业人员确认投标企业的资质，历史，信誉，能力等，避免低价中标等现象的出现。第二，建立完整企业的法规治理机制。完整的企业法规治理结构是内部控制和风险管理制度实施的重要手段。要想充分的发挥出管理机构在内部控制中的核心地位，还应该设计专门的机构来应对特别事项。如在财务管理中，应明确企业各级人员的权责，重大财务事项纳必须经过讨论和审批，财会部门要发挥好监督作用，企业领导应起决策指挥作用，而非事必躬亲。第三，完善企业的人力资源管理机构，企业的核心工作人员是广大员工，人才是发展的硬道理，为了公司可以更好更快的发展，设计一个激励公司员工的体系势在必行，在设计企业文化制度上，应该融入道德观和价值观，关注全体员工对企业核心价值的认同感，企业经营管理行为与企业文化的一致性以及员工对企业未来发展的信心，要考虑到员工对于企业的情感，员工与员工之间的情感，让他们多交流，提高对公司的感情，这样他们才会自觉的实行公司的防范风险制度。 （二）完善风险管理体系
企业风险管理是指企业对于风险管理的制度，员工们对制度执行的情况。企业完善风险管理体系的首要目标是培育良好的风险管理文化，建立健全集团风险管理体系，高层人员应该与底层人员有相同的标准，不能因人而异，提高他们的防范风险意识，这样才能建立一个符合公司标准的内控制度。完善的风险管理体系首先应该可以识别企业面临的各种事项，区别机会和风险，使引导管理层做出正确的策略。如在“三重一大”、企业大额投资等重大事项方面，企业领导班子必须以会议的形式进行集体讨论，做到制度化、规范化、程序化，保障决策过程与结果的公正、民主、合理。其次，应该建立持续、动态的风险评估制度，也就是衡量企业所面临的危险对企业有多么大的影响，确定企业是否可以承受该风险，并根据风险采取相应的措施。如在企业大额投资中，企业必须成立由领导带头，专业人士组队，审计、财务部门监督的管理小组，对投资的各个环节实施全过程审计。应该注意的是，评估是一个持续的过程，因为企业所面临的危险是持续变化的，需要对其进行持续的变量评估。在制定了相应的政策之后，各个执行单位应该做到多交流，互相要了解，这样才能有效的发挥出所制定的策略，有效的实现内控制度。同时，设定一个奖励机制，用来鞭策、鼓励员工，这样可以使内控制度得以有效进行，同时也可以加大了风险防范的实施力度。
（三）设立内部审计监督
内部审计保障内控制度是否能够执行到位，设立一个公平的内部审计系统，它主要负责监督、评价、咨询以及审计工作。内部审计监督人员必须要积极的参与到企业的各个工作环节当中，从5要素入手结合企业业务特点和管理要求对各种事项以及风险进行专业的全面评估，给管理层提供有价值的内审意见，尽最大的努力把企业风险损失率降至最低。内审监督的前提是必须有足够的权威性，所以内审监督工作必须是独立的，内审的人员必须保证公平公正的态度，这样设立的内部审计才有意义，要不然就只是形式而已，内部审计的建立是是服务于内控制度，它的目的就是让企业可以实行内控制度到位，让企业向着更好的方向发展，在未来的道路上可以越走越远，提高员工的防风险理念，同时，审计机构的设计需求严格，人员公正，做到具体化。
（四）健全外部监管
外部监管机制就是内部控制的强制执行方式，完善外部监督可行方法是加强内部控制信息的自我披露。内部控制信息自我披露的作用是使公司更加的清楚企业内控制度的设立和实施效果，以及实施过程中所存在的缺陷，然后加以完善。通过内部信息的自我披露，外部监管人员了解执行过程中所存在的问题和缺陷，同时加以完善监管。针对一些企业制度执行不力的问题，监管机构应该出台一些相规范和指引，强制企业的人员去执行，同时也要加大对披露虚假内部信息的惩罚力度，更好的完善外部监管机制。
四、结束语
总而言之，内控制度的实施和建立不是短期可以完成的，它的建立是长期的，需要不断的总结和实践，内部控制是一个全员参与的过程，也是一个不断变化的过程，在这个过程中，管理高层要时刻的关注以便于在出现问题时更好的去调整。不断的加以完善，企业的管理方式、理念、环境，都不是一成不变的，应该通过实践和理论来建立合适企业的内控制度。
