【摘要】在企业生产经营过程中,风险无处不在、而且还难以度量,这使到企业很难去评估和预防风险。企业内部控制是指企业为了保证业务活动的有效进行和资产的安全、完整,防止、发生和纠正错误与舞弊,保证会计资料的真实、合法、完整而制定和实施的政策、措施及程序。企业内部控制就是对企业风险的控制。本文主要对内部控制产生的原因以及在风险防范中对内部控制的要求进行了简要的分析。

内部控制建设是一项复杂的系统工程,涉及企业生产经营的方方面面。内部控制要求加强企业风险管理,要有全面风险管理的理念,提高风险识别、分类、评估和应对的能力,在制度流程层面选择合适的政策和流程,在道德文化层面形成关注风险、防范风险的文化。内部控制的建设是企业必不可少的环节,它要求:要着力实施全方位、全覆盖的规范培训,重点培训集团高级管理人员和相关监管人员,并将内控工作的培训纳入到会计人员的继续教育中。在建设和实施集团内部控制过程中,要重点加强研究如何从内部控制手段上、从构建多位一体的内外部监督评价体系上实施有效的内部控制、防范各种风险。高级管理人员要带头执行内控规范制度,不能利用自己的权力弱化内控制度对自己的不利影响;要建立严格的责任执行和追究制度,内控制度的监管人员对待问题要一视同仁,确保内控规范体系的真正贯彻落实。因此,要加强内部控制的建立,从而使得内部控制在风险防范中发挥出应有的作用。

一、内部控制产生的原因

企业风险的存在是内部控制产生的主要原因。影响企业目标实现、甚至会给企业带来损失或者生存危机的一些不确定因素就是企业风险。企业风险存在于企业生产经营的各个方面,并且风险随着都存在。本文主要从经营风险和管理风险这两个方面来对企业风险进行分析。

（一）经营风险

经营风险又称营业风险,是指在企业的生产经营过程中,供、产、销各个环节不确定性因素的影响所导致企业资金运动的迟滞,产生企业价值的变动。对经营风险的另一种解释是企业由于战略选择、产品价格、销售手段等经营决策引起的未来收益不确定性,特别是企业利用经营杠杆而导致息前税前利润变动形成的风险叫做经营风险。经营风险时刻影响着企业的经营活动和财务活动,企业必须防患于未然,对企业经营风险进行较为准确的计算和衡量,是企业财务管理的一项重要工作。经营风险可分为供应方面的风险、生产方面的风险以及销售方面的风险。供应方面的风险主要是指原材料供应方的政治经济环境变化所带来的风险;生产方面的风险是,在生产过程中,由于诸多不确定的因素的影响,在生产经营中经济资源配置不断地进行调整,从而不能确定企业预期收益;销售方面的风险是指由于市场结构的变化、竞争对手策略的变化等给企业销售带来的风险。

（二）管理风险

管理风险包括经营和财务信息不足;政策、计划、程序、法律和标准贯彻失败;资产流失;资源浪费和无效使用;不能达到企业的目的和目标等等。企业竞争失败都企业有着很多不利的影响,经营的无法进行将使企业无法实现目标,法律诉讼将会破坏企业的信誉,不必要的开支会增加企业的成本,决策的失败会导致企业的瘫痪等,这些都是由于企业风险而给企业经营带来的严重后果。在实际中,很多的风险是企业无法控制的,但是可以对这些风险采取一定的措施,因此也就形成了内部控制。

二、在风险防范中对内部控制的要求

我国内部控制在风险防范中存在一些问题,其分别为:对企业风险防范和内部控制的监督作用没有发挥出其应有的效果;企业却反识别企业面临的各种风险的机制,从而使得无法充分发挥内部控制职能;有些企业没有专门的管理机构以及适当的内部控制活动,从而使得企业处于潜在的危险当中。若想减小企业存在的风险就应该使得内部控制在技术层面上和组织层面上都要达到一定的要求。

（一）对内部控制在技术层面上的要求

首先,建立风险预警系统,以发现并应对可能出现的风险。风险预警系统主要包括建立重大风险预警体系、定期编制风险预警及风险分析报告等工作。预警系统主要是对宏观以及微观信息加以采集,同时要对这些信息进行分析,然后找出风险的来源,从而采取相应的措施。风险预警系统还包括对风险的预防。首先,有效的识别可能会产生的风险,要对企业的潜在风险要认清,而且要对其可能造成的结果进行分析;其次,风险评估;再次,根据风险评估的结果根据具体公司的实际情况采取相应的措施进行风险控制,同时也要达到风险防范的目的。

（二）对内部控制在组织层面上的要求

首先,要充分认识企业内部控制体系对企业战略发展的重要性。强化风险意识,从内部控制会影响企业生存和发展的高度来落实企业内部控制这样工作。在组织层面的要求主要体现在建立全面、系统的风险防范与控制体系,建立并完善企业的具体规章制度以及建立全员负责的风险防范体系等方面。企业的经营目标和有效的机制是企业生产经营过程中必须建立起来的,因为目标的建立和机制的制定有助于企业生产经营的指导,从而使得企业能够遵守目标和机制所计划的经营活动。除此之外,企业的各项规章制度在生产经营中要必须要遵守,因此,一套完善有效的规章制度体系的建立是企业经营过程中必不可少的工作内容。可以换个角度考虑,其实加强对风险的防范也就是加强企业规章制度的建设。另外,企业的风险防范并不是有哪个具体的部门或者领导来管理,它是要求全体员工都要加强风险防范,也就是说,企业的全体员工是进行风险防范的主体。

三、结语

企业内部控制与对风险的防范已经成为影响企业实现经营目标的重要因素,由此可见,企业风险防范的加强已经变得越来越重要了。内部控制作为财务风险防范的主要手段,应该成为企业风险管理的核心要素和中心工作。