企業(yè)內(nèi)部控制制度是現(xiàn)代化企業(yè)管理的必然產(chǎn)物，加強企業(yè)內(nèi)部控制建設(shè)是現(xiàn)代企業(yè)制度的要求。有效的內(nèi)部控制不僅能使企業(yè)的資源合理配置，而且更能防范和發(fā)現(xiàn)企業(yè)內(nèi)部和外部的欺詐行為，從而有利于保證企業(yè)經(jīng)濟活動的正常運轉(zhuǎn)，保護企業(yè)資產(chǎn)的安全，提高經(jīng)濟核算的正確性與可靠性，提高企業(yè)經(jīng)營管理水平。當(dāng)前，企業(yè)內(nèi)部控制在風(fēng)險管理中越來越發(fā)揮著舉足輕重的作用。
1 內(nèi)部控制和風(fēng)險管理的定義
1.1 內(nèi)部控制
ＣＯＳＯ 對內(nèi)部控制的定義是由企業(yè)董事會，經(jīng)理階層和其他員工實施的，為經(jīng)營的效率效果，財務(wù)報告的可靠性和相關(guān)法律的遵循等目標(biāo)實現(xiàn)而提供合理保證的過程；并且把內(nèi)部控制分為5個方面。
?。ǎ保┛刂骗h(huán)境是指一個企業(yè)的氛圍，它構(gòu)成影響內(nèi)部人員控制其他成分的基礎(chǔ)。
（２）風(fēng)險評估是指企業(yè)的管理層辨別風(fēng)險并根據(jù)風(fēng)險的大小采取行動來管理對企業(yè)各方面經(jīng)營情況有影響的內(nèi)部風(fēng)險或者外部風(fēng)險，包括對風(fēng)險大小的識別和風(fēng)險情況的分析。
?。ǎ常┛刂苹顒邮侵钙髽I(yè)對確定的風(fēng)險所采取的措施，從而保證實現(xiàn)企業(yè)的經(jīng)營目標(biāo)。
（４）信息與溝通是為實現(xiàn)企業(yè)目標(biāo)，從而要對企業(yè)的內(nèi)部信息和企業(yè)的外部信息認識、辨別、交流和記錄。
?。ǎ担┍O(jiān)督與控制是對內(nèi)部控制活動進行的評價和監(jiān)督。
以上5個因素是相互聯(lián)系、相互制約和配合的，從而形成一個完整的內(nèi)部控制系統(tǒng)。
1.2 風(fēng)險管理
?。ǎ保┢髽I(yè)風(fēng)險管理是一個由企業(yè)的董事會、管理層和其他員工共同參與的，應(yīng)用于企業(yè)戰(zhàn)略制定和企業(yè)內(nèi)部各個層次和部門的，用于識別可能對企業(yè)造成潛在影響的事項并在其風(fēng)險偏好范圍內(nèi)管理風(fēng)險的，為企業(yè)目標(biāo)的實現(xiàn)提供合理保證的過程。這是一個廣義的風(fēng)險管理定義，適用于各種類型的組織、行業(yè)和部門。
?。ǎ玻┢髽I(yè)風(fēng)險管理分為內(nèi)部環(huán)境、目標(biāo)制定、事項識別、風(fēng)險評估、風(fēng)險反應(yīng)、控制活動、信息和溝通、監(jiān)控8個相互關(guān)聯(lián)的要素，貫穿在企業(yè)的管理過程之中。
防范企業(yè)風(fēng)險的有效途徑是建立有效的內(nèi)部控制體系。完善的企業(yè)內(nèi)部控制可以保證企業(yè)的合法經(jīng)營、會計信息的真實性及可靠性以及提高企業(yè)的經(jīng)營效率，同時保證經(jīng)營的合法性和有效性、財務(wù)報告的真實性也正是企業(yè)風(fēng)險管理應(yīng)該達到的一個狀態(tài)。因此，可以說內(nèi)部控制是風(fēng)險管理的一個重要環(huán)節(jié)。相反的，如果內(nèi)部控制不是良好的，就會引起各種各樣錯誤和舞弊事件的產(chǎn)生，嚴(yán)重的還會造成企業(yè)的最壞結(jié)果——倒閉。從巨人的破產(chǎn)到安然事件都是由于企業(yè)內(nèi)部控制不完善或者失效所導(dǎo)致。由此可以看出，內(nèi)部控制制度的完善與實施是預(yù)防企業(yè)發(fā)生風(fēng)險事件的一種長期有效的機制。
保證內(nèi)部控制有效性需要注意以下問題：
內(nèi)部控制按其控制的目的不同，可分為管理和會計的控制。管理控制是事前控制，是以提高企業(yè)工作和經(jīng)營效益，保證經(jīng)營方針、決策的貫徹執(zhí)行為目的；會計控制則是事后控制，是以保護企業(yè)財產(chǎn)安全、保證會計信息的真實性與完整性為主要目標(biāo)。相互之間產(chǎn)生聯(lián)系、并且相互之間產(chǎn)生影響。內(nèi)部控制在企業(yè)管理中主要的表現(xiàn)方式通常為企業(yè)制度或者企業(yè)的工作流程，內(nèi)部控制的有效性有兩個方面：①內(nèi)部控制制度制定的完善與合理；②內(nèi)部控制制度的全員執(zhí)行情況。
總之要保證內(nèi)控制度的有效性應(yīng)該重點做好以下幾個方面：
（1）應(yīng)該以預(yù)防為主要手段、查處為輔助手段 。建立企業(yè)內(nèi)部控制制度的原因主要是為了防止經(jīng)營管理發(fā)生無效率和不法行為，查處只是維護內(nèi)控制度的手段。
?。?）做到適度控制?？刂七^程中要注意既能滿足對企業(yè)經(jīng)營管理活動監(jiān)督和檢查的需要，又要防止扼殺企業(yè)成員的積極性、主動性和創(chuàng)造性，從而影響個人能力的發(fā)揮和工作熱情的提高。
?。?）關(guān)鍵控制點的選擇。內(nèi)部控制工作的成本效益原則決定了管理者應(yīng)當(dāng)將注意力集中于業(yè)務(wù)處理過程中發(fā)揮作用較大、影響范圍較廣、對保證整個業(yè)務(wù)活動的控制目標(biāo)至關(guān)重要的關(guān)鍵控制點上。
2 內(nèi)部審計通過風(fēng)險管理促進內(nèi)部控制的完善
內(nèi)部審計制度是現(xiàn)代企業(yè)風(fēng)險管理和內(nèi)部控制機制的重要組成部分，是保證現(xiàn)代企業(yè)規(guī)范經(jīng)營、合法運行、提高效益的監(jiān)督機制。作為內(nèi)部控制的重要組成部分，內(nèi)部審計應(yīng)用現(xiàn)代風(fēng)險導(dǎo)向?qū)徲嬆Ｊ?，分析企業(yè)存在的風(fēng)險因素，對影響企業(yè)的重大風(fēng)險提出警示。通過落實審計建議，督促企業(yè)采取有效的風(fēng)險控制措施。審計人員通過對風(fēng)險的識別、衡量和分析，用最經(jīng)濟合理的方法處理風(fēng)險，從而使企業(yè)風(fēng)險達到可控并逐步完善當(dāng)前的內(nèi)部控制體系。
總之，內(nèi)部控制是一個動態(tài)的過程，是使企業(yè)經(jīng)營管理活動遵循既定目標(biāo)前進的過程 ，它本身是企業(yè)防范風(fēng)險的一種手段。內(nèi)部控制的完善和增強，企業(yè)風(fēng)險的預(yù)防和控制，將會對企業(yè)正常有效的運轉(zhuǎn)提供非常重要的保障。
