当今世界多极化，经济全球化深入发展。企业的快速发展给企业的风险管理带来了多方面的困难，其中，企业自身的内部控制不足是导致风险管理出现问题的重要根源之一。本文打算阐述由于内部控制不足导致的风险，并从公司治理结构，内部控制制度和执行力方面分析原因，提出针对性的对策。企业通过提高内部控制水平，降低控制风险，是提升企业经营管理水平和风险防范能力，切实维护资本市场健康稳定发展的重要举措。 
　　一、企业的内部控制与风险管理的联系 
　　首先，COSO委员会指出：“内部控制是由企业董事会、经理阶层以及其他员工实施的，为财务报告的可靠性、经营活动的效率和效果、相关法律法规的遵循性等目标的实现而提供合理保证的过程。”根据COSO报告为蓝本，建立符合我国国情的企业内部控制整体框架：以控制环境为前提；以风险评估为基础；以控制活动为主体；以监督控制为手段；以信息沟通为保障。 
　　其次，全面风险管理是一个过程，不是一成不变的，而是一个持续改进的过程，它与企业日常的经营活动是息息相关的。风险管理机制由公司的董事长、管理层和其他员工共同建立并执行。风险管理从企业战略的制定一直贯穿涉及到企业的各种活动中，风险偏好引导企业的资源配置，与企业的战略直接相关，也伴随着不同的风险。因此，企业风险管理有助于管理层选择一种最经济合理的方法处理风险，以实现最大的预期价值的科学管理方法。 
　　由于科技进步和技术创新的不断发展，风险管理是企业管理中的一个薄弱环节，企业自身的性质而出现的内部控制的不足，加上风险意识不强，风险管理工作不重视，会导致各种各样的风险。如：战略风险，财务风险，市场风险，运营风险，法律风险等等。 
　　二、企业由于内部控制不足导致的风险 
　　（一）企业内部环境不完善，治理结构不健全 
　　目前，有些企业的内部环境不够完善，企业管理者认为内部控制就是通过企业的各项规章制度去约束员工，管理企业。而没有看到内部控制在风险管理中的作用，受到法人治理结构，管理理念等多种因素的影响，虽然建立了内部控制制度，但是制度形同虚设，还有企业的管理层、关键人物集控制权、执行权和监督权于一身，存在严重的内部人控制的问题，造成管理层违法违纪行为时有发生，导致企业的资产流失。 
　　（二）企业内部控制制度的缺陷 
　　由于对内部控制制度建设的不重视，造成内部控制无法起到作用。如不相容职务的分离控制，利用自己的职务之便侵吞公司财产的案件屡有发生报道；财产保全控制，未授权的人员对财产直接接触，未定期进行财产盘点，容易造成企业财产的流失，事后发现无法弥补对企业带来的损失。还有的企业一味地追求利润最大化，只顾眼前利益而忽视企业长期稳定的发展。 
　　（三）内部控制执行力不足，缺乏风险管理意识 
　　目前一些企业对于传统意义上的内部控制是比较重视的，强调分工和牵制，但对于内部控制之外的风险缺乏管理意识，如：外部重大的突发事件，政策变化，技术变化等风险都未顾及考虑。各个部门管理责任划分不明确，没有建立相应的风险管理机制，一旦出现风险损失，相互推卸责任，埋怨，而不是采取及时的风险紧急处理机制。 
　　三、企业内部控制不足而导致风险的原因分析 
　　（一）治理结构不完善，缺乏必要的约束机制 
　　由于我国企业存在着股权集中的现象，造成控股股东操作上市公司的股东大会、董事会和监事会。绝大数的董事会成员由股东单位的上级主管部门委任的，公司治理结构机制形同虚设，公司内部责权利不明确，不少经营者借机中饱私囊，给公司和国家造成巨大的损失。要提高董事会和监事会参与决策和行使监督约束权的能力。 
　　（二）内部控制制度的不完善，监督机制力度不够 
　　内部审计是对企业内部控制和风险管理实施监督的重要措施。然而有些企业虽然设立了审计部门，但是审计人员仍然从属会计机构，并未起到真正的监督作用。企业内部控制活动中缺乏健全有效的考核奖惩机制，仅靠有一个完善的控制制度，在没有真正的严格的考核下，都很难发挥出其应有的作用。完善的内部控制制度是实现企业内部控制目标的重要保障，层层审核制度，定期或不定期的检查、抽查和清查制度等都能有效地完善内控制度。 
　　（三）内部控制的控制方法影响了风险管理的成效 
　　对企业内部管理工作的各个环节和经营过程风险管理的基本流程，通过对风险管理体系，风险管理策略及内部控制系统进行全面了解，需要有针对性的应对风险项目的控制方法，这样才能实现目标。不同的控制目标，制定不同的内部控制方法，这样才能有效地避免风险。 
　　四、企业加强内部控制以降低风险的对策 
　　（一）完善公司治理机制，健全内部控制组织机构 
　　现代公司治理结构，是指由股东大会、董事会、监事会和经理等组成的用来约束和管理经营者的行为的控制制度。企业法人治理结构的一个显著特征就是企业经营权与所有权相分离。要加强对企业内部控制的终极管理权和全方位的控制权，如：企业的管理者应对内部控制担负权责，而不是把责任推在财务人员身上。随着市场经济的迅速发展，企业管理者在面对内、外部环境都发生很多变化的情况下，首先要加强自身对内部控制的认识，其次规范企业的法人治理结构，合理配置权限，要把最高管理者和其行使权力的过程纳入内部控制的监控范围，明确各自的职责，把企业的财务治理权，决策权，执行权，监督权等进行合理的配置。内部控制环境中的公司治理结构是促使内部控制有效运行的前提和基础，是实行控制的制度环境。
（二）内部控制制度的建设事关重要 
　　内部控制制度的设计重点必须要预防为主、查处为辅；注重选择关键控制点；注重相互牵制；设立补救措施。只有健全了内部控制制度，才能有效地运行内部控制降低企业风险。首先要拟定控制的目标，整全控制流程，鉴别控制环节，确定控制措施，这样内部控制制度得以充分地体现出来。根据企业的实际情况，将内部管理控制和财务会计控制中的授权批准控制、预算控制、风险控制等等控制方法合理有效地运用于企业风险管理活动的各个方面，为企业的内部控制提供有效的保障。企业应该针对各种控制点，建立有效的风险管理系统，通过风险预警、风险的识别、风险的评估、风险的分析、风险的报告等措施，对财务的风险和经营风险进行全面的防范和控制。 
　　（三）健全有效的应对风险事件的内部控制方法 
　　1.创建良好内控环境 
　　企业的职责和权利要适当地进行分配，总经理的权限不能过大，合理配置企业内部管理人员的权责，使得企业在做出的重大决策能够有效的实施和制约。加强内部控制制度的各个部门之间的相互协作，创造出和谐愉悦的工作氛围，互相协作，互相促进，及时发现问题解决问题，提高企业的整体效益。 
　　2.推行监督激励机制 
　　企业必须定期对内部控制制度执行的情况进行检查和考核，做到奖罚分明，与职务挂钩，提高全体员工的工作热情和责任心，形成一个有激情活力的和谐的企业文化氛围，有助于企业达到内部控制的目的，达到内部控制的最佳效果。 
　　3.内部审计独立与权威性 
　　内部审计对企业的发展起到举足轻重的作用。企业通过内部审计制度对各级管理层的财务活动和管理活动进行评价，针对出现的薄弱点和失控点提出改进措施，降低风险。内部审计机构直接受董事会或监事会的领导，与其他职能部门必须分离，才能确保内审工作的顺利开展。内部审计的全过程要包括事前审计预防风险、事中控制业务执行情况、事后控制审计。内部审计人员要具备较高素质和较强职业能力，监督核查企业内部控制活动。 
　　五、结论 
　　随着我国社会主义市场经济体制不断完善，现代企业制度逐步建立，企业在不断变化和发展，随时都会受到不确定的风险困扰，企业必须不断完善内部控制制度，识别这些风险而管理好风险。对风险管理只有做到事前预防，事中控制和事后应对，才能从根本上提高企业的风险防范能力。认清了我们所要面对的风险问题，抓好内部控制，内部控制是风险管理的关键所在。未来我们要提升应对风险防范的能力，使企业在这经济全球化的大环境中处于不败之地。