论文部分内容阅读
摘 要：随着我国经济的不断发展完善，从我国出台相关法律法规以后，我国大大小小的企业內部控制管理逐步完善，但实际操作中仍存在诸多问题。许多企业只注重内控管理却往往忽略了关键点之一，那就是风险管控，如此一来就导致了内部控制制度只是流于表面，风险管控的漏洞甚至进一步导致企业造成不可挽回的损失。因此，构建完善有效的内部控制以及风险防范制度是企业正常运作、优化企业管理模式以及推动企业与时俱进的重要基础。就我国现状来看，现如今我国的大多数企业仍然存在这些弊端，在企业内部管理体制构建上依然不够成熟完善，长此以往只会导致企业无法在市场经济环境下占据一席之地，阻碍可持续发展道路。因此本文就从我国企业的内控管理和风险管控的概念进行阐述，通过研究内控管理和风险管控之间的联系和区别，找出现如今我国企业在内控管理中存在的典型问题，并提出对策。
关键词：企业；风险管理；内控管理；对策
一、内控管理以及风险管控概述
（一）内控管理概念及发展
企业的内部控制管理最初是在20世纪初期由美国人发表在相关文章里面的。后面开始随着世界的发展进步，经济全球化，内控管理的概念已经普及到了全世界，每个企业都开始重视内部控制管理，企业之间的竞争越来越激烈，市场竞争也越来越残酷。世界各国的企业纷纷将运营的重心放到了内控管理上，并且在随着社会的不断推动发展之下开始总结经验相互学习借鉴，到如今许多企业已经将内控管理的理论以及实践操作完善熟练运用到了实际工作管理中。
内控管理从最初到如今的发展经历了五个大阶段，从最初的不成熟的内部牵制演变成了如今较为完善成熟的体制结构，都在伴随着社会经济的进步以及学术界的研讨而不断完善，因此，到现阶段，企业的内控管理主要是指通过科学有效的体制制度建立，以提高企业经营水平，提升核心竞争力为主要战略目标，确保企业内部各个部门以及岗位能够根据相关制度来有条不紊地运作的手段，同时，内控管理还具有一定的调节、推动、监督以及约束等功能，为企业未来发展保驾护航。除此之外，企业的内控管理也需要具备特殊的环境条件，企业需要提升自身核心竞争力，并通过制度来统一全面管理。
（二）风险管理概念及其发展
通常风险管理指的是企业在经营运作过程中，通过各种经济活动的开展，针对这些活动中存在的一些各方面的风险进行一系列的预测、评估、防范以及监控等问题，同时指定一系列的风险防范体系来对风险进行不同程度的防范和预测，将企业的损失降到最低。风险管理的理念最初在20世纪初期由美国管理协会提出，同样的，这一概念得到了广泛关注和重视，同时，经济社会的快速发展和需求所致，美国在风险管控意识上也有比较领先的意识。风险管理意识发展至今，也已经有三个阶段的发展历程，从最早的不成熟使用风险规避和风险转移的方法来防范风险，到现阶段通过科学合理的防范体系，已经有了质的飞跃。
二、内控管理和风险管理之间的区别和联系
（一）内控管理和风险管理的联系
内控管理和风险管理大体上来说是大致相同的整体，在操作方法以及目标方面都有些密不可分的联系。首先，内控管理和风险管理的目标都大致是通过一系列的管控体系来对企业内部的某一项工作进行有效管理和控制，从而实现企业追求经济效益最大化、增强企业核心竞争力的共同目标。其次，内控管理和风险管理的实施者和被实施者都是相同的，两者都是通过高层领导者来进行实施，下达指令。最后，内控管理和风险管理都需要进行动态管理过程，都需要根据不同的企业内部环境和性质来进行相应的适应和调节，同时做出相应的调整和反馈过程。
（二）内控管理和风险管理的区别
内控管理和风险管理从本质上来说也有一定的区别之分。第一，内部控制和风险控制的职能定位是不相同的，细化来看，两者在针对风险的定位，职能岗位的设置以及涉及的范围都存在不同程度的差异。针对职能定位来说，内部管理控制是为了保障企业的资产安全性，以及全面统一性，同时为了保障其他相关财务信息的真实有效。而风险管理则不同，风险管理不仅仅需要包括内控管理的功能条件，还需要在基础上为企业提供合理的战略目标方针以及业务模式。第二，风险管理和内控管理的经济活动范围不同。内控管理实施范围只局限于企业内部的管理和统一，而风险管理则要更大些。风险管理涉及了内控管理的每一个环节和流程，并且针对风险的防范还分为事前、事中以及事后三个重要阶段，因此，风险管理模式涉及的范围更为广。最后，内部控制管理和风险管理的解决策略也不相同。针对内控管理来说，企业内部在遇到危机时，应当做出一系列规避防范危机的机制，来对危机进行不同程度的转移和规避，而针对风险管理来说，在此基础上还需要通过协调企业内部关系，来提升企业的经济利益。
三、企业内控管理和风险管控存在的弊端
（一）企业内部组织构建不合理
一个企业基本上分为股东会、董事会、监理会以及管理会几个基本部分构成，同时也具有明确的职能分工。然而在实际工作中，我国大多数企业都依然存在组织结构不合理不完善的弊端。就现如今而言，多数企业内部的结构框架设立虽然较为完善，但是又无法明确各个层级的权责关系，甚至存在交叉模糊的现象，还有的企业甚至出现了一权独大的专政现象，这样一来，其他组织管理部分的设立也就形同虚设，不仅无法在内控管理中做出有效的决策以及指令，甚至在会失去了监督制约的作用，如此一来，企业就无法将内控管理的制度体系真正套用到实际工作中去，内控管理尽管设立，也只能流于表面，企业的内部结构一旦混乱，势必造成企业经营的影响。同时，还存在一些企业内部结构设定不科学，主要表现在企业内部各个部门之间职能模糊以及交叉，甚至出现一个部门同时担任其他部门职责的现象发生，并且企业内控管理还存在一些监控约束以及信息交流沟通上的机制漏洞，如此一来，关键的岗位无法明确权责，一旦发生问题，内控管理也无法发挥作用，权责不明确，奖惩机制也就无处安放。这就造成了有的企业内部出现的责任之间互相推脱，甚至徇私舞弊的现象发生。 （二）内部控制管理环境不够成熟
一个良好的内部管理控制环境，能够促进企业内部各个部门之间的协同性和积极性。这主要是由企业内部的组成工作人员的核心理念所决定的，例如企业工作人员的职能素养，道德水准，以及企业内控观念思想甚至三观。因此，作为企业内部控制管理的操作前提条件，内部控制管理的环境至关重要。这关系到企业的内部控制管理和风险管理是否全面整体，同时内控管理环境还在一定程度上决定了企业根据环境制定的适配企业自身的制度体系，对于企业的运作战略目标，以及辨别风险危机的能力都有些一定程度上的影响和制约。大多数企业往往忽略了这一点，意识观念还比较传统甚至意识不到位，将风险管理当作表面功夫，没有深入贯彻落实到位风险管理意识以及制度，执行力度也只是流于表面，久而久之，内控管理和风险管理就是一盘散沙，无法发挥其真正的作用，企业也就随之走向下坡路。
（三）风险管理意识不到位
前面提到企业的风险管理范围是比较大的，他不仅涉及到企业内控管理的每一个环节当中，还存在各种各样的风险事前、事中以及事后整个过程中。由于企业的风险是不可控因素，因此就需要风险管理的体制构建需要细化到每一点，因为未知的每一项风险都有可能给企业带来不可挽回的损失。就我国现状来看，我国的企业风险管理意识还不够到位，很多都只是徒有其名，没有真正意识到风险管理对于企业的价值和作用所在。如此一来，也就更不用说风险的防范和预测，一旦如此，企业的风险防范机制降低甚至几近崩溃，那么企业在面临未知的风险的到来的时候，只具备基本的风险紧急急救措施，甚至基础的应付，企业的风险不但没有得到妥善解决。还会因为企业的防范机制薄弱而带来不可预估的后果。
（四）风险管理防范措施过于传统
风险管控当中，需要贯穿在整个项目的事前、事中以及事后，因此，科学有效的防范机制是必不可少的。风险防范机制应急措施如果太过于传统或者缺失，在面临企业的重要决定决策的时候流程过于简单，导致企业领导者做出的决策不够全面甚至草草了事，程序的混乱导致了风险管理的设置变成了一纸空谈，没有经过详细的事先预测，事中监控以及事后的总结，只一昧为了追求一时的利益而没有用长远的目光看待企业的发展，在出现差错时甚至不会总结经验汲取教训来进步，仅仅依靠自我的主观臆断来进行决策，毫无风险防范意识。最终导致企业经营失败，损失惨重，最后走向破产。
四、企业内部控制管理和风险管理的优化建议
（一）优化企业内部的控制管理环境
首先，应当明确企业内部组织结构的构成关系，在股东会、董事会、经理人和监事会之间，各部分的职责应当明确。将经营、决策以及监督三者关系分割开来，同时规定好哪一部分行使那一部分的权力。同时，将各个部门以及岗位之间的职能岗位明确分工，通过深入落实职能，将每一个层级以及岗位的职能最大程度发挥出来，并且使部门与部门之间、岗位与岗位之间形成一种相互制约相互约束的关系，如此一来，内部管控的环境得到最大程度的优化，企业内部的职能岗位能够明确开来，有效杜绝职能交叉模糊的现象发生。
（二）构建完善的内部管理控制制度体系
科学完善的内部控制管理制度是实施执行内控管理工作的基础框架。首先。针对一些企业内部的内控管理体系制度有漏洞的，应当立刻做出相应的防范补救措施以及完善漏洞，健全内控应急机制。主要涵盖了例外报告、关键点交检查等等几个方面，其次，需要企业内部将风险管控作为首要意识，以完善弥补内控机制的漏洞为前提条件，将风险管理治理作为首要目标导向，全面系统地将企业企业管理制度以及风险管理流程摸索清楚，同时找出企业在日常各项经济活动当中可能存在的风险。根据不同程度的风险来进行评估预测，依据风险的大小、风险对企业带来的影响，正确编制风险清单，并详细找出风险的关键所在，根据清单制定合理适配的风险防范管理体系，力求达到风险管理和内部控制管理制度能够最大程度完善，流程化和规范化，结合企业自身实际情况成功构建起一套完善、有效、科学的内部管理和风险管理控制体系。
（三）加大企业内部审计监督执行力度
要求企业利用内部审计和监督功能来对企业的内控管理以及风险管理进行全面有效的监督约束，以及对管理控制结果的一个系统性的评价。要求企业针对内部需要重点管理的环节以及业务，增设专门的部门或者岗位来进行专职监督评价约束，要求做到每一个环节都严格把关，定期进行日常监督和考察，将每一个项目的流程和关键点都进行严格审计监督。深入落实审计功能到每一个环节，例如资金、投资、采购、销售以及相关的资源管理等方方面面。并且通过定期审计监督，对项目做出评价，针对项目当中出现的诸多问题，通过审计监督的反馈机制来反馈到管理层，并由管理层做出正确的决策来及时进行改进。同时针对漏洞中存在的无效点问题，必须要通过反馈到达上级，并且深入落实审查其原由，从项目的每一个细节环节上进行逐一排查，认真仔细做好每一个漏洞的审查，并及时总结出经验教训，在每一次错误中汲取教训。与此同时，审计和监督功能还可以用来对企业内部工作人员进行定期考核。通过监督职能，对企業的相关工作人员进行工作上的考核，要求工作人员做好自己职责内的事情，实行奖惩机制以此激励调动员工的工作积极性，同时协调企业内部工作人员的关系，为促进企业又快我好发展做出重要的贡献。因此，企业内部的审计和监督工作也不容忽视。
（四）构建完善的风险管控体系
如前所述，企业内部的风险是未知的，并且在风险到来之前无法预测风险的规模、程度和影响。因此，企业内部在日常工作中应当事先制定好重大风险的预警机制，将重大风险预警机制作为重中之重，并提前制定出针对重大风险所做出的应急措施方案，同时也要不定期为重大风险做出应急排练，保证在风险来临的时候企业内部能够有条不紊，正确做出应急措施，防患于未然。因此，设立重大风险应急措施预案的具体方式，首先应当建立起重大风险的传达反馈机制，保证在风险到来时能够及时迅速上报给领导层，并在最快的时间内做出详尽的策略和应对方案，确保信息具有时效性，保证各个级层之间的信息交流及时畅通，同时下达的指令也能够以最快速度应对突发情况。总而言之，企业所面临的各种风险不仅具有未知性，不可控，并且是伴随着外部环境以及企业内部环境随时发生变化的一个动态状况，因此还需要企业能够与时俱进，不断更新内部信息的资料，了解最新的风险意识信息，借鉴其他先进优秀企业的方法，结合自身实际情况，制定出一套适配自身的、与时俱进的完善体系。
五、结束语
综上所述，企业的内控管理和风险管理之间虽相互不同却又息息相关，同风险管理离不开内部的管控，因此，企业需要根据外部宏观环境的变化，敏锐地感知市场经济的变化，同时结合自身实际情况，在构建优良的内控管理环境基础上，完善内控管理和风险管理体系，力求做到标准化流程化，同时加大执行力度，深入落实内控管理和风险管理的意识，不断在审计监督中找出漏洞总结经验，不断进步完善，为企业的可持续发展谋求一条长远的道路。
参考文献：
[1]张瑶，郭雪萌.风险管理视角下对企业内部控制评价研究[J].理论与改革，2015，（01）：86-90.
[2]陈关亭，黄小琳，章甜.基于企业风险管理框架的内部控制评价模型及应用[J].审计研究，2013，（06）：93-101.
[3]赵息，苏秀花.企业内部控制经济合理性分析——基于企业风险和成本效益原则[J].审计与经济研究，2013，28（03）：58-64.
[4]李莉.论企业内部控制的风险管理机制[J].企业经济，2012，31（03）：52-55.
作者简介：张君，江苏万源新材料股份有限公司。
关键词：企业；风险管理；内控管理；对策
一、内控管理以及风险管控概述
（一）内控管理概念及发展
企业的内部控制管理最初是在20世纪初期由美国人发表在相关文章里面的。后面开始随着世界的发展进步，经济全球化，内控管理的概念已经普及到了全世界，每个企业都开始重视内部控制管理，企业之间的竞争越来越激烈，市场竞争也越来越残酷。世界各国的企业纷纷将运营的重心放到了内控管理上，并且在随着社会的不断推动发展之下开始总结经验相互学习借鉴，到如今许多企业已经将内控管理的理论以及实践操作完善熟练运用到了实际工作管理中。
内控管理从最初到如今的发展经历了五个大阶段，从最初的不成熟的内部牵制演变成了如今较为完善成熟的体制结构，都在伴随着社会经济的进步以及学术界的研讨而不断完善，因此，到现阶段，企业的内控管理主要是指通过科学有效的体制制度建立，以提高企业经营水平，提升核心竞争力为主要战略目标，确保企业内部各个部门以及岗位能够根据相关制度来有条不紊地运作的手段，同时，内控管理还具有一定的调节、推动、监督以及约束等功能，为企业未来发展保驾护航。除此之外，企业的内控管理也需要具备特殊的环境条件，企业需要提升自身核心竞争力，并通过制度来统一全面管理。
（二）风险管理概念及其发展
通常风险管理指的是企业在经营运作过程中，通过各种经济活动的开展，针对这些活动中存在的一些各方面的风险进行一系列的预测、评估、防范以及监控等问题，同时指定一系列的风险防范体系来对风险进行不同程度的防范和预测，将企业的损失降到最低。风险管理的理念最初在20世纪初期由美国管理协会提出，同样的，这一概念得到了广泛关注和重视，同时，经济社会的快速发展和需求所致，美国在风险管控意识上也有比较领先的意识。风险管理意识发展至今，也已经有三个阶段的发展历程，从最早的不成熟使用风险规避和风险转移的方法来防范风险，到现阶段通过科学合理的防范体系，已经有了质的飞跃。
二、内控管理和风险管理之间的区别和联系
（一）内控管理和风险管理的联系
内控管理和风险管理大体上来说是大致相同的整体，在操作方法以及目标方面都有些密不可分的联系。首先，内控管理和风险管理的目标都大致是通过一系列的管控体系来对企业内部的某一项工作进行有效管理和控制，从而实现企业追求经济效益最大化、增强企业核心竞争力的共同目标。其次，内控管理和风险管理的实施者和被实施者都是相同的，两者都是通过高层领导者来进行实施，下达指令。最后，内控管理和风险管理都需要进行动态管理过程，都需要根据不同的企业内部环境和性质来进行相应的适应和调节，同时做出相应的调整和反馈过程。
（二）内控管理和风险管理的区别
内控管理和风险管理从本质上来说也有一定的区别之分。第一，内部控制和风险控制的职能定位是不相同的，细化来看，两者在针对风险的定位，职能岗位的设置以及涉及的范围都存在不同程度的差异。针对职能定位来说，内部管理控制是为了保障企业的资产安全性，以及全面统一性，同时为了保障其他相关财务信息的真实有效。而风险管理则不同，风险管理不仅仅需要包括内控管理的功能条件，还需要在基础上为企业提供合理的战略目标方针以及业务模式。第二，风险管理和内控管理的经济活动范围不同。内控管理实施范围只局限于企业内部的管理和统一，而风险管理则要更大些。风险管理涉及了内控管理的每一个环节和流程，并且针对风险的防范还分为事前、事中以及事后三个重要阶段，因此，风险管理模式涉及的范围更为广。最后，内部控制管理和风险管理的解决策略也不相同。针对内控管理来说，企业内部在遇到危机时，应当做出一系列规避防范危机的机制，来对危机进行不同程度的转移和规避，而针对风险管理来说，在此基础上还需要通过协调企业内部关系，来提升企业的经济利益。
三、企业内控管理和风险管控存在的弊端
（一）企业内部组织构建不合理
一个企业基本上分为股东会、董事会、监理会以及管理会几个基本部分构成，同时也具有明确的职能分工。然而在实际工作中，我国大多数企业都依然存在组织结构不合理不完善的弊端。就现如今而言，多数企业内部的结构框架设立虽然较为完善，但是又无法明确各个层级的权责关系，甚至存在交叉模糊的现象，还有的企业甚至出现了一权独大的专政现象，这样一来，其他组织管理部分的设立也就形同虚设，不仅无法在内控管理中做出有效的决策以及指令，甚至在会失去了监督制约的作用，如此一来，企业就无法将内控管理的制度体系真正套用到实际工作中去，内控管理尽管设立，也只能流于表面，企业的内部结构一旦混乱，势必造成企业经营的影响。同时，还存在一些企业内部结构设定不科学，主要表现在企业内部各个部门之间职能模糊以及交叉，甚至出现一个部门同时担任其他部门职责的现象发生，并且企业内控管理还存在一些监控约束以及信息交流沟通上的机制漏洞，如此一来，关键的岗位无法明确权责，一旦发生问题，内控管理也无法发挥作用，权责不明确，奖惩机制也就无处安放。这就造成了有的企业内部出现的责任之间互相推脱，甚至徇私舞弊的现象发生。 （二）内部控制管理环境不够成熟
一个良好的内部管理控制环境，能够促进企业内部各个部门之间的协同性和积极性。这主要是由企业内部的组成工作人员的核心理念所决定的，例如企业工作人员的职能素养，道德水准，以及企业内控观念思想甚至三观。因此，作为企业内部控制管理的操作前提条件，内部控制管理的环境至关重要。这关系到企业的内部控制管理和风险管理是否全面整体，同时内控管理环境还在一定程度上决定了企业根据环境制定的适配企业自身的制度体系，对于企业的运作战略目标，以及辨别风险危机的能力都有些一定程度上的影响和制约。大多数企业往往忽略了这一点，意识观念还比较传统甚至意识不到位，将风险管理当作表面功夫，没有深入贯彻落实到位风险管理意识以及制度，执行力度也只是流于表面，久而久之，内控管理和风险管理就是一盘散沙，无法发挥其真正的作用，企业也就随之走向下坡路。
（三）风险管理意识不到位
前面提到企业的风险管理范围是比较大的，他不仅涉及到企业内控管理的每一个环节当中，还存在各种各样的风险事前、事中以及事后整个过程中。由于企业的风险是不可控因素，因此就需要风险管理的体制构建需要细化到每一点，因为未知的每一项风险都有可能给企业带来不可挽回的损失。就我国现状来看，我国的企业风险管理意识还不够到位，很多都只是徒有其名，没有真正意识到风险管理对于企业的价值和作用所在。如此一来，也就更不用说风险的防范和预测，一旦如此，企业的风险防范机制降低甚至几近崩溃，那么企业在面临未知的风险的到来的时候，只具备基本的风险紧急急救措施，甚至基础的应付，企业的风险不但没有得到妥善解决。还会因为企业的防范机制薄弱而带来不可预估的后果。
（四）风险管理防范措施过于传统
风险管控当中，需要贯穿在整个项目的事前、事中以及事后，因此，科学有效的防范机制是必不可少的。风险防范机制应急措施如果太过于传统或者缺失，在面临企业的重要决定决策的时候流程过于简单，导致企业领导者做出的决策不够全面甚至草草了事，程序的混乱导致了风险管理的设置变成了一纸空谈，没有经过详细的事先预测，事中监控以及事后的总结，只一昧为了追求一时的利益而没有用长远的目光看待企业的发展，在出现差错时甚至不会总结经验汲取教训来进步，仅仅依靠自我的主观臆断来进行决策，毫无风险防范意识。最终导致企业经营失败，损失惨重，最后走向破产。
四、企业内部控制管理和风险管理的优化建议
（一）优化企业内部的控制管理环境
首先，应当明确企业内部组织结构的构成关系，在股东会、董事会、经理人和监事会之间，各部分的职责应当明确。将经营、决策以及监督三者关系分割开来，同时规定好哪一部分行使那一部分的权力。同时，将各个部门以及岗位之间的职能岗位明确分工，通过深入落实职能，将每一个层级以及岗位的职能最大程度发挥出来，并且使部门与部门之间、岗位与岗位之间形成一种相互制约相互约束的关系，如此一来，内部管控的环境得到最大程度的优化，企业内部的职能岗位能够明确开来，有效杜绝职能交叉模糊的现象发生。
（二）构建完善的内部管理控制制度体系
科学完善的内部控制管理制度是实施执行内控管理工作的基础框架。首先。针对一些企业内部的内控管理体系制度有漏洞的，应当立刻做出相应的防范补救措施以及完善漏洞，健全内控应急机制。主要涵盖了例外报告、关键点交检查等等几个方面，其次，需要企业内部将风险管控作为首要意识，以完善弥补内控机制的漏洞为前提条件，将风险管理治理作为首要目标导向，全面系统地将企业企业管理制度以及风险管理流程摸索清楚，同时找出企业在日常各项经济活动当中可能存在的风险。根据不同程度的风险来进行评估预测，依据风险的大小、风险对企业带来的影响，正确编制风险清单，并详细找出风险的关键所在，根据清单制定合理适配的风险防范管理体系，力求达到风险管理和内部控制管理制度能够最大程度完善，流程化和规范化，结合企业自身实际情况成功构建起一套完善、有效、科学的内部管理和风险管理控制体系。
（三）加大企业内部审计监督执行力度
要求企业利用内部审计和监督功能来对企业的内控管理以及风险管理进行全面有效的监督约束，以及对管理控制结果的一个系统性的评价。要求企业针对内部需要重点管理的环节以及业务，增设专门的部门或者岗位来进行专职监督评价约束，要求做到每一个环节都严格把关，定期进行日常监督和考察，将每一个项目的流程和关键点都进行严格审计监督。深入落实审计功能到每一个环节，例如资金、投资、采购、销售以及相关的资源管理等方方面面。并且通过定期审计监督，对项目做出评价，针对项目当中出现的诸多问题，通过审计监督的反馈机制来反馈到管理层，并由管理层做出正确的决策来及时进行改进。同时针对漏洞中存在的无效点问题，必须要通过反馈到达上级，并且深入落实审查其原由，从项目的每一个细节环节上进行逐一排查，认真仔细做好每一个漏洞的审查，并及时总结出经验教训，在每一次错误中汲取教训。与此同时，审计和监督功能还可以用来对企业内部工作人员进行定期考核。通过监督职能，对企業的相关工作人员进行工作上的考核，要求工作人员做好自己职责内的事情，实行奖惩机制以此激励调动员工的工作积极性，同时协调企业内部工作人员的关系，为促进企业又快我好发展做出重要的贡献。因此，企业内部的审计和监督工作也不容忽视。
（四）构建完善的风险管控体系
如前所述，企业内部的风险是未知的，并且在风险到来之前无法预测风险的规模、程度和影响。因此，企业内部在日常工作中应当事先制定好重大风险的预警机制，将重大风险预警机制作为重中之重，并提前制定出针对重大风险所做出的应急措施方案，同时也要不定期为重大风险做出应急排练，保证在风险来临的时候企业内部能够有条不紊，正确做出应急措施，防患于未然。因此，设立重大风险应急措施预案的具体方式，首先应当建立起重大风险的传达反馈机制，保证在风险到来时能够及时迅速上报给领导层，并在最快的时间内做出详尽的策略和应对方案，确保信息具有时效性，保证各个级层之间的信息交流及时畅通，同时下达的指令也能够以最快速度应对突发情况。总而言之，企业所面临的各种风险不仅具有未知性，不可控，并且是伴随着外部环境以及企业内部环境随时发生变化的一个动态状况，因此还需要企业能够与时俱进，不断更新内部信息的资料，了解最新的风险意识信息，借鉴其他先进优秀企业的方法，结合自身实际情况，制定出一套适配自身的、与时俱进的完善体系。
五、结束语
综上所述，企业的内控管理和风险管理之间虽相互不同却又息息相关，同风险管理离不开内部的管控，因此，企业需要根据外部宏观环境的变化，敏锐地感知市场经济的变化，同时结合自身实际情况，在构建优良的内控管理环境基础上，完善内控管理和风险管理体系，力求做到标准化流程化，同时加大执行力度，深入落实内控管理和风险管理的意识，不断在审计监督中找出漏洞总结经验，不断进步完善，为企业的可持续发展谋求一条长远的道路。
参考文献：
[1]张瑶，郭雪萌.风险管理视角下对企业内部控制评价研究[J].理论与改革，2015，（01）：86-90.
[2]陈关亭，黄小琳，章甜.基于企业风险管理框架的内部控制评价模型及应用[J].审计研究，2013，（06）：93-101.
[3]赵息，苏秀花.企业内部控制经济合理性分析——基于企业风险和成本效益原则[J].审计与经济研究，2013，28（03）：58-64.
[4]李莉.论企业内部控制的风险管理机制[J].企业经济，2012，31（03）：52-55.
作者简介：张君，江苏万源新材料股份有限公司。