一、健全企業(yè)風(fēng)險管理的必要性
　　當(dāng)今現(xiàn)代企業(yè)面對著許多隱藏在不同層次的各種風(fēng)險，使利潤的增長變得不穩(wěn)定，而同時現(xiàn)代企業(yè)又要面對投資者不斷提高的各種要求，因而迫切需要采取各種方法控制風(fēng)險，避免損失?，F(xiàn)代企業(yè)風(fēng)險管理的手段不應(yīng)是在企業(yè)內(nèi)部另外增加一個成本高昂的官僚管理機(jī)構(gòu)，它應(yīng)該能夠幫助企業(yè)建立并強(qiáng)化應(yīng)對困難的組織能力，這也是現(xiàn)代企業(yè)能夠在當(dāng)今不斷變化的全球經(jīng)濟(jì)中生存所必須擁有的一種關(guān)鍵能力，就是現(xiàn)代企業(yè)必須構(gòu)建一種切實有效的內(nèi)部控制框架體系。
　　二、風(fēng)險管理與內(nèi)部控制、內(nèi)部審計的關(guān)系
　　（一）風(fēng)險管理與內(nèi)部控制
　　內(nèi)部控制與風(fēng)險管理有著密切的聯(lián)系。COSO認(rèn)為，內(nèi)部控制是風(fēng)險管理的一部分。COSO對內(nèi)部控制與風(fēng)險管理的定義及其組成要素分別是：
　　內(nèi)部控制：企業(yè)內(nèi)部控制是由企業(yè)董事會、經(jīng)理層以及其他員工共同實施的，為財務(wù)報告的準(zhǔn)確性、經(jīng)營活動的效率與效果、相關(guān)法律法規(guī)的遵循等目標(biāo)的實現(xiàn)而提供合理保證的過程。它包括五個方面的組成要素：控制環(huán)境、風(fēng)險評估、控制活動、信息與溝通、監(jiān)督。
　　風(fēng)險管理：企業(yè)風(fēng)險管理是一個過程，是由企業(yè)的董事會、管理層以及其他人員共同實施的，應(yīng)用于戰(zhàn)略制定及企業(yè)各個層次的活動，旨在識別可能影響企業(yè)的各種潛在事件，并按照企業(yè)的風(fēng)險偏好管理風(fēng)險，為企業(yè)目標(biāo)的實現(xiàn)提供合理的保證。它有八個組成要素：內(nèi)部環(huán)境、目標(biāo)設(shè)定、事件識別、風(fēng)險評估、風(fēng)險對策、控制活動、信息與溝通、監(jiān)督。
　　從COSO的兩份報告來看，企業(yè)風(fēng)險管理與內(nèi)部控制有以下相似或不同之處：第一，它們都是由“企業(yè)董事會、管理層以及其他人員共同實施的”，強(qiáng)調(diào)了全員參與的觀點，指出各方在內(nèi)部控制或風(fēng)險管理中都有相應(yīng)的角色與職責(zé)。第二，它們都明確是一個“過程”，不能當(dāng)作某種靜態(tài)的東西，如制度文件、技術(shù)模型等，也不是單獨或額外的活動，如檢查評估等，最好是內(nèi)置于企業(yè)日常管理過程中，作為一種常規(guī)運(yùn)行的機(jī)制來建設(shè)。第三，它們都是為企業(yè)目標(biāo)的實現(xiàn)提供合理的保證。風(fēng)險管理的目標(biāo)有四類，其中三類與內(nèi)部控制相重合，即報告類目標(biāo)、經(jīng)營類目標(biāo)和遵循類目標(biāo)。但報告類目標(biāo)有所擴(kuò)展，它不僅包括財務(wù)報告的準(zhǔn)確性，還要求所有對內(nèi)對外發(fā)布的非財務(wù)類報告準(zhǔn)確可靠。第四，風(fēng)險管理與內(nèi)部控制的組成要素有五個方面是重合的，即（控制或內(nèi)部）環(huán)境、風(fēng)險評估、控制活動、信息與溝通、監(jiān)督。這些重合是由它們目標(biāo)的多數(shù)重合及實現(xiàn)機(jī)制相似決定的。風(fēng)險管理增加了目標(biāo)設(shè)定、事件識別和風(fēng)險對策三個要素。第五，風(fēng)險管理提出了風(fēng)險組合與整體風(fēng)險管理的新觀念?！镀髽I(yè)風(fēng)險管理框架》借用現(xiàn)代金融理論中的資產(chǎn)組合理論，提出了風(fēng)險組合與整體管理的觀念，要求從企業(yè)層面上總體把握分散于企業(yè)各層次及各部門的風(fēng)險暴露，以統(tǒng)籌考慮風(fēng)險對策，防止分部門分散考慮與應(yīng)對風(fēng)險，如將風(fēng)險割裂在技術(shù)、財務(wù)、信息科技、環(huán)境、安全、質(zhì)量、審計等部門，并考慮到風(fēng)險事件之間的交互影響
　　（二）內(nèi)部控制與內(nèi)部審計的關(guān)系
　　澄清認(rèn)識，轉(zhuǎn)變觀念，正確處理內(nèi)控與內(nèi)審的關(guān)系，是加強(qiáng)企業(yè)內(nèi)控的前提。在實際工作中，內(nèi)控工作往往被領(lǐng)導(dǎo)委派給內(nèi)審部門去計劃和安排，原因是多方面的。首先，一些單位沒有理解內(nèi)控工作的內(nèi)涵，簡單地把內(nèi)控任務(wù)交給本單位的內(nèi)審部門。其次，具體業(yè)務(wù)部門有重業(yè)務(wù)經(jīng)營，輕管理控制的傳統(tǒng)傾向。有些業(yè)務(wù)和管理部門習(xí)慣于執(zhí)行各種業(yè)務(wù)的“硬指標(biāo)”，而把內(nèi)控作為“軟任務(wù)”推給“綜合部門”去應(yīng)付。第三，盡管各經(jīng)濟(jì)實體中都存在內(nèi)控制度和控制機(jī)制，但其控制系統(tǒng)有不同程度的缺陷。第四，內(nèi)審部門曾經(jīng)是缺乏權(quán)威性的比較薄弱的部門，現(xiàn)在雖然提高了該部門的地位，但在許多單位仍顯現(xiàn)不出稽核部門足夠的重要性。
　　要正確理解內(nèi)控與內(nèi)部審計的關(guān)系，明確內(nèi)控主要是經(jīng)營管理部門的責(zé)任，對內(nèi)控的檢查評價也主要是經(jīng)營管理部門的責(zé)任;同時，內(nèi)部審計部門要把工作的重點盡快轉(zhuǎn)向?qū)?jīng)營管理的內(nèi)控系統(tǒng)進(jìn)行有效的和全面的審計再監(jiān)督，并在監(jiān)督評審中注意保持獨立性，建議和敦促經(jīng)營管理部門糾正控制的缺陷。
　　三、對內(nèi)部控制制度設(shè)計的一些建議
　　在內(nèi)部控制制度的設(shè)計上，必須轉(zhuǎn)變觀念，以風(fēng)險管理為中心來設(shè)計企業(yè)的內(nèi)部控制制度。
　?。ㄒ唬╅_展建章立制，搞好內(nèi)部控制制度的創(chuàng)新。依據(jù)有關(guān)的法規(guī)政策，認(rèn)真分析解剖自己企業(yè)存在的問題，抓住改進(jìn)和改善企業(yè)管理水平和管理效率這個中心，圍繞減少企業(yè)風(fēng)險，提高企業(yè)經(jīng)濟(jì)效益和贏利水平這個核心，制訂本企業(yè)內(nèi)部控制制度或具體的實施辦法。
　?。ǘ┓旨夛L(fēng)險管理。風(fēng)險可以分為戰(zhàn)略風(fēng)險、日常經(jīng)營管理風(fēng)險、財務(wù)風(fēng)險。對于涉及到戰(zhàn)略風(fēng)險，如合并兼并、重大的投融資、新產(chǎn)品的開發(fā)等涉及到企業(yè)未來發(fā)展的重大前景的，要通過股東大會或董事會的進(jìn)行表決。
　?。ㄈ└愫脙?nèi)部會計控制的體系建設(shè)。
　　1.建立內(nèi)部會計控制的班底。就公司制的企業(yè)而言，董事會、監(jiān)事會、總經(jīng)理層為內(nèi)部控制機(jī)構(gòu)的建立、職責(zé)分工與制約提供了基本的組織框架，應(yīng)該結(jié)合自身特點建立適合企業(yè)內(nèi)部控制需要的職能機(jī)構(gòu)。董事會下可以設(shè)立包括審計委員會在內(nèi)的若干專業(yè)委員會，作為實施決策和內(nèi)部控制的支持機(jī)構(gòu)。
　　2.建立和完善內(nèi)部審計制度，促使企業(yè)的經(jīng)營管理正常進(jìn)行。內(nèi)部審計是企業(yè)對其內(nèi)部各項經(jīng)濟(jì)活動和管理制度是否合理、合規(guī)、有效所進(jìn)行的監(jiān)督和評價，它可以說是其他內(nèi)部控制的再控制。內(nèi)部審計有助于企業(yè)發(fā)現(xiàn)經(jīng)營管理中存在的問題，對于促進(jìn)企業(yè)依法經(jīng)營，提高會計信息質(zhì)量有十分重要的作用。
　　建立健全內(nèi)部審計機(jī)制。建立由董事會或?qū)徲嬑瘑T會直接領(lǐng)導(dǎo)的內(nèi)審體制，內(nèi)審不受管理層制約，獨立客觀地開展工作。明確內(nèi)審的宗旨、職能和地位、權(quán)限，以及內(nèi)審范圍、程序、方法等。內(nèi)審機(jī)制要有暢通的報告關(guān)系，能直接向內(nèi)部管理層之外的階層報告。
　　內(nèi)審與外審、上一級審計與下一級審計相結(jié)合多層次開展內(nèi)部審計工作。由于客觀地位的局限性，內(nèi)審無法對本企業(yè)領(lǐng)導(dǎo)者和同級管理層進(jìn)行審計，為彌補(bǔ)這一控制的薄弱環(huán)節(jié)，應(yīng)該會同外部審計或上級內(nèi)審部門負(fù)責(zé)對下級管理層的審計，對各級管理層進(jìn)行有效的監(jiān)督和控制，充分發(fā)揮內(nèi)審的作用。