1引言近年來，各個企業(yè)的迅速崛起讓我們看見了中國經(jīng)濟發(fā)展之迅速，但同時隨著經(jīng)濟的飛速發(fā)展，給企業(yè)帶來的一系列弊病也隨之而來，營銷舞弊、經(jīng)濟糾紛、財務監(jiān)管不到位等一系列問題阻礙著企業(yè)的發(fā)展。如何能在眾多的挑戰(zhàn)中抓住機遇，以最小的成本獲得最大的安全保證成為各個企業(yè)十分重視的問題，也受到各國政府和企業(yè)的廣泛關注。美國政府為應對風險問題規(guī)范上市公司的行為，頒布了薩班斯法案；我國為維護社會主義市場秩序制定了《企業(yè)內部控制基本規(guī)范》，這些都表明建立嚴密的企業(yè)內部控制制度和加強風險管理的重要性。下面我們將一起來探究如何建立良好的企業(yè)內部控制制度，加強風險管理：2企業(yè)內部控制制度和風險管理概述2.1企業(yè)內部控制制度概述企業(yè)內部控制制度是一個企業(yè)為了保護其經(jīng)濟資源的安全和完整，通過企業(yè)內部分工而產生的相互聯(lián)系、相互制約的符合國家法律、法規(guī)的企業(yè)內部的規(guī)章制度和方法要求。它能提高企業(yè)的經(jīng)營管理效率，防止營銷舞弊、經(jīng)濟糾紛、財務監(jiān)管不到位等一系列問題，控制企業(yè)的經(jīng)營風險，并能使企業(yè)成為一個嚴密且相對完整的體系，不會在遇到問題時輕易受到致命的損傷，或者在大范圍的經(jīng)濟問題到來時，在其他企業(yè)受損嚴重的情況下，自己的企業(yè)能及時止損或因嚴密完整的內部結構而受損較小。企業(yè)的內部控制制度以控制的目的為依據(jù)分為兩類，會計控制和管理控制。會計控制是指保護企業(yè)經(jīng)濟資源的安全性和完整性控制，保護企業(yè)的會計信息和財務信息的真實性和完整性控制，以及保證企業(yè)一系列的財務活動的合法性控制等與經(jīng)濟信息和財務報告問題有關的一系列控制制度；管理控制是指保證經(jīng)營的策略的正確性控制，確保策略能夠有效執(zhí)行的控制，能促進經(jīng)營活動的快速高效地進行的控制等與管理和經(jīng)營問題有關的一系列問題。會計控制和管理控制二者之間并不是水火不相容的關系，而是相互聯(lián)系、相互依存的關系，會計控制中的很多方法有時也能運用到管理控制中，管理控制所產生的效果有時也有益于會計控制的有效進行。2.2風險管理概述風險管理興起于二十世紀五十年代的美國，1953年美國的通用汽車公司因發(fā)生火災損失了5000萬美元，使公司的高層意識到風險管理的重要性，再加上當時美國的一些大企業(yè)也受到了重大損失，使得美國政府和一些企業(yè)家意識到想要企業(yè)健康、可持續(xù)地發(fā)展必須加強風險管理，風險管理作為企業(yè)的一項管理活動正式引發(fā)了人們的強烈關注，因此推動了風險管理的興起。風險管理是一個持續(xù)的管理過程，它是企業(yè)處在有風險的環(huán)境里時將風險降至最小，并保證企業(yè)的經(jīng)營策略和各項經(jīng)營活動能有效進行的憑證。當企業(yè)面臨產品創(chuàng)新、法規(guī)解禁、市場開放等挑戰(zhàn)時，企業(yè)的經(jīng)營和管理變化波動程度會顯著提高，企業(yè)的經(jīng)營風險也會相應地增高，這時企業(yè)就要通過對風險的認識、風險的衡量、風險的分析，選擇最有效的方式進行風險控制，并進行風險管理效果的評定，由董事會、管理當局和其他管理人員等各個層次的人員共同參與有計劃有目的地主動處理風險，以最小成本爭取獲得最大安全保證，為主體目標的實現(xiàn)提供了最有力的保證。以董事會、管理層和其他員工為主體的管理者在進行風險管理時不能只從某項經(jīng)濟活動或管理活動出發(fā)，也不能只從某個部門或者某個階層出發(fā)進行風險管理，而應該用整體的眼光，貫穿整個企業(yè)的各項業(yè)務活動和各個部門階層，把握好全局，對企業(yè)的整個運行過程進行風險的規(guī)避。3企業(yè)內部控制制度和企業(yè)的風險管理的關系在會計領域有這樣一句話：“事后控制不如事中控制，事中控制不如事前控制”，這句話正貼切地形容了企業(yè)內部控制制度和企業(yè)的風險管理之間相互聯(lián)系、相互依存的關系。但同時企業(yè)的內部控制制度和風險管理又有著各自的特性，二者之間又存在差異。3.1管控實施的主體一致無論是企業(yè)內部控制還是企業(yè)風險管理，二者的實施主體都是企業(yè)的董事會、管理當局和企業(yè)的其他員工，其管控的主體也是企業(yè)的全體成員。在這個層面上看，企業(yè)的內部控制和企業(yè)的風險管理之間有著密不可分的聯(lián)系。3.2管控實施的目的一致企業(yè)內部控制制度是通過企業(yè)內部的規(guī)章制度和方法要求來制約和鼓勵企業(yè)的全體員工以提高企業(yè)的管理經(jīng)營效率，防止營銷舞弊、經(jīng)濟糾紛、財務監(jiān)管不到位等一系列內部問題的出現(xiàn)，最終確保企業(yè)的策略能有效執(zhí)行，為企業(yè)主體目標的實現(xiàn)奠定了基礎；企業(yè)的風險管理則從對企業(yè)的風險識別、風險評估、風險控制和風險控制效果評估方面為企業(yè)主體目標的實現(xiàn)保駕護航。因此，從管控實施的目的角度看，企業(yè)內部控制和企業(yè)風險管理二者方向一致，難分難解。3.3管控的范圍相互包含企業(yè)內控制度的建立使企業(yè)成為一個嚴密且相對完整的體系，為企業(yè)規(guī)避風險，主體目標的實現(xiàn)提供了強有力的保證；企業(yè)的風險管理是基于企業(yè)內部完整合理的控制制度基礎上的為確保主體目標實現(xiàn)所采取的有效措施。企業(yè)想進行風險管理，企業(yè)內部控制是其強有力的措施；企業(yè)內部控制制度的建立又是企業(yè)對風險的認識和管理。從管控的范圍角度看，企業(yè)的內控制度和風險管理二者又是相互包含的關系。3.4管控角度側重不同企業(yè)的內控制度是通過企業(yè)內部的規(guī)章制度和方法，從防范性的角度來降低或規(guī)避企業(yè)可能會遇到的風險，側重于經(jīng)營和財務；企業(yè)的風險管理是通過對企業(yè)內外的風險識別、評估、控制等一系列手段，從前瞻性的角度來規(guī)避和應對企業(yè)可能遇到或者已經(jīng)出現(xiàn)的風險，側重于市場、戰(zhàn)略等領域。從管控的角度來看，企業(yè)的內控制度和風險管理又是存在一定差異的。4企業(yè)內控制度的具體措施隨著企業(yè)規(guī)模的不斷擴大，國家和市場的監(jiān)督日趨嚴格，企業(yè)面臨的競爭和挑戰(zhàn)越來越多，想要在眾多的競爭和挑戰(zhàn)中戰(zhàn)勝對手超越自我，必須在風險管理的視角下找到企業(yè)內控的著力點，采取有力的措施，促使企業(yè)完善和加強自身內部控制管理工作，為企業(yè)主體目標的實現(xiàn)奠定內部基礎。4.1加強風險意識作為企業(yè)發(fā)展必備的素質，風險管理意識應該深深地印在企業(yè)每個員工的心里。從內控制度角度來看，風險管理應該被廣泛重視，并與員工的績效考核相結合，促使每個員工加強風險意識，更好地避免員工營銷舞弊、財務監(jiān)管不到位等問題的出現(xiàn)，有利于消除違反商業(yè)道德和誠信原則的行為等。企業(yè)的董事會和管理當局首先應當加強自身的風險意識，然后由上而下地傳播給企業(yè)的其他員工，通過企業(yè)的內部行動控制使企業(yè)內部形成一種重視風險文化建設的良好風氣。4.2建立并健全自身合理的會計政策和會計控制制度在企業(yè)發(fā)展的過程中，經(jīng)濟管理和財務運營都相當重要，是一個企業(yè)正常運營的基礎保證，是一個企業(yè)健康發(fā)展的堅實后盾，所以必須建立和健全企業(yè)自身的會計政策和會計控制制度。企業(yè)應以會計準則為基礎，以自身的經(jīng)營活動需要為出發(fā)點，建立并健全合乎自身需要的會計政策和會計控制制度。合乎自身需要的會