关于企业风险管理与内部控制的思考

摘要:随着全球经济一体化程度的加深，市场竞争加剧，企业面临的经营环境日趋复杂，经营风险、财务风险也呈现出前所未有的特征。如何加强内部控制，做好风险管理是现代企业管理经常提到的内容。本文从企业实行风险管理的必要性出发，首先总结目前我国企业实行风险管理的模式和主要特征，并集中分析风险管理现状和管理过程中存在的问题，进而做出一些关于如何加强风险管理，完善内部控制制度建设的思考。
　　关键词:企业风险管理 内部控制 内部审计 管理机制
　　一、企业风险管理的必要性
　　近年来，很多企业缺乏风险意识，没有实施实质性的风险管理，忽略对风险的防范与控制，导致企业破产事件时有发生，如新疆德隆集团、四川长虹集团、科龙集团、中航油（新加坡分公司）等，严重的风险损失致使很多企业开始关注全面的风险管理。
　　企业风险管理是管理者对企业发展中存在的和潜在的风险进行辨识、评估以及权衡风险危害的行为等,并对所识别出的风险及时采用有效方法进行防范及控制。内部控制的目标是对企业存在的风险进行及时防范及控制,有效监督并保证企业的发展。从本质上讲，企业内部控制与风险管理存在着必然的联系：内部控制其实是风险管理的手段之一, 内部控制的实施建立在企业风险管理基础之上,并随着风险管理的需要而不断发展。但因为内部控制与风险管理具有不同的内涵和外延,所以两者不能相互替代、缺一不可。所以风险管理与内部控制有效结合，会更加准确地发现企业面临的风险，做出及时的防范与应对措施，将风险损失减到最低限度，稳定企业的经营环境，保证企业利润目标的实现，对企业发展起到保驾护航的作用。
　　二、企业风险管理的架构和模式
　　考虑到现阶段我国的企业发展条件和宏观环境，本文认为构建企业风险管理框架应注意以下几个方面：
　　(一)全面风险管理的目标应顺应企业发展面临的环境变化
　　企业的风险管理是建立在企业整体业务发展与经营基础上，需要与企业的研发技术、管理方法及战略目标相结合。所以企业风险管理整体框架的建立首先应明确风险管理要达到的目标，是否与企业发展目标紧密相连，分析企业面临的内外部环境，并将风险管理要达到的效果细化成具体的管理任务，在全企业范围内明确宣布风险目标和计划，要求全部业务人员和管理人员共同参与，并制定完善的制度体系，约束其职责行为，保证风险管理工作的落实。
　　(二)内部控制制度与企业风险管理体系密切结合
　　内部控制是加强风险管理的手段