企业内部控制与风险防范_内部控制与风险防范
摘要：随着我国“企业内部控制基本规范”的发布，究竟需要如何理解该规范及其操作指引的内容，如何在我国企业现在存在的一些问题上进行内部控制的实施，是现在企业普遍存在的疑惑。本文对内部控制基本规范内容进行了详尽的讲解，对我国企业内控现状进行了分析，在此基础上提出了现阶段治理我国企业内部控制的一些必要举措。
关键词：企业管理 内部控制 基本规范 风险防范
引言
近年来，随着市场经济的快速发展，我国政府全力推进企业内部控制体系的建设。我国内控体系建设的基本目标是：通过3-5年的努力，基本建立一套以防范风险和控制舞弊为中心，以控制标准和评价标准为主体的内部控制体系，以及以监管部门为主导、各单位具体实施为基础，会计事务所等中介机构咨询服务为支撑、政府监管的社会评价相结合的内部控制实施体系，推动企业完善治理结构和内部约束机制，不断提高经营管理水平和可持续发展能力。
1.内部控制的主要特点与重大突破
1.1内部控制的内涵
《基本规范》强调内部控制是由企业董事会、监事会、经理层和全体员工实施的，旨在实现控制目标的过程，这种新的提法有助于企业树立全面、全员、全过程的理念。董事会应是加强企业内部控制的第一责任人。监事会具有对董事、经理执行公司职责时违反法律、法规或者公司章程行为进行监督的权力。经理层直接对一个企业的经营管理活动负责，尤其是企业总经理承担重要责任，负责组织领导本企业内部控制的日常运行。全体员工都应在实现内部控制中承担相应职责并发挥积极作用。管理层应当重视员工的作用，并为员工反映诉求提供信息通道。
1.2内部控制的目标和原则
内部控制的目标是合理保证企业经营管理合法合规（合法性）、资产安全资产（保全性）、财务报告及相关信息真实完整（可靠性），提高经营效率和效果（效率性），促进企业实现发展战略（战略性）。所以，内部控制是一个控制目标的实施过程。内部控制具有全面性、重要性、制衡性、适应性和成本效益等五大原则。
1.3有效构建企业内部控制的要素
企业内部控制由内部环境、风险评估、控制活动、信息与沟通、内部监督五大要素构成。
1.3.1内部环境。内部环境是企业实施内部控制的基础，一般包括治理结构、机构设置与权责分配、内部审计、人力资源政策、企业文化等。
1.3.2风险评估。风险评估即企业及时识别、系统分析经营活动中与实现内部控制目标相关的风险，合理确定风险应对策略。公司开展风险评估，应当准确识别与实现控制目标相关的内部风险和外部风险，确定相应的风险承受度。
1.3.3控制活动。控制活动，即企业根据风险评估的结果，采用相应的控制措施，将风险控制在可承受范围之内，控制措施一般包括不相容职务分离控制、授权审批控制、会计系统控制、财产保全控制、预算控制、运营分析控制、绩效考核控制等方面
1.3.4信息与沟通。信息与沟通即企业及时、准确地收集、传递与内部控制数的信息，确保信息在企业内部、企业与外部之间进行有效沟通。企业应当对收集的各种内部信息和外部信息进行合理筛选、核对、整合，提高信息的有用性。
1.3.5内部监督。内部监督即企业对内部控制建立与实施情况进行监督检查，评价内部控制的有效性，发现内部控制缺陷，应当及时加以改进。
2.我国企业内部控制现状与存在的问题
国内企业在风险管理集中存在五个方面的问题：一是风险管理意识薄弱。二是公司治理结构存在缺陷。三是管控模式不合理。四是风险管理组织不健全。五是风险管理体制不健全。
3.现阶段治理我国企业内部控制必要的一些举措
3.1思想重视
在内部控制管理中，只有思想上认识到位，才能重视这项工作。所以，解决思想认识问题是提高内部控制效率的关键。
3.2健全制度
我国很多企业虽然形式上存在着内部控制制度，但是太凌乱、不够系统，有些制度相互之间存在着冲突，可操作性很差。这是内部控制制度不能得到贯彻执行的一个重要原因。遵守制度的前提是制度本身必须完备、健全，否则，存在明显缺陷的制度，不仅无法执行，而且还会影响度的严肃性。
3.3重视执行
制度管理重在执行。我国企业内部控制制度存在没有得到执行或者执行不彻底，留有很大控制上的空白区域，漏洞比较多。所以制度制定之后，要在整个企业内强力推行和实施，任何人在任何场所都不能超越制度，都必须接受制度的约束。如果制度落后于管理实践，只能修改制度，而不能在修改制度之前违背制度。这方面需要企业的最高领导要身体力行，起带头作用。
3.4经常评价
企业在内部控制管理上不可能一劳永逸，必须时常审查和评价内部控制的效果，对于好的控制制度坚持实施，而对于不适应环境的控制制度应该能够及时发现，及时地修正和完善，保证企业现存的控制制度能够切合企业最新的管理实际，都是有效的，按照企业《企业内部控制评价指引》，由企业内部审计部门进行评价或按《企业内部控制鉴证指引》委托外部的专业机构进行评价。评价一定要评价机构出具有关内部控制弱点的评价报告和改进建议，以达到以评促管的目的。
4.结论
目前,我国大部分企业的内部控制依然薄弱,缺乏必要的全面风险管理意识,也基本没有建立科学的企业内部控制管理体系。因此,充分利用我国的《企业内部控制基本规范》来完善我国企业内部控制显得尤为重要。本文对企业进行内部控制的制定与执行工作具有一定的参考作用。