摘要：企業經營發展必須要確立明確的目標，只有這樣才能夠保證企業經營的科學性與先進性，為進一步保證企業經營目標，對企業實施內部控制與風險管理非常有必要。當前很多企業在內部控制過程中，由于種種原因，導致企業風險隱患較高，所以需要進一步完善企業的內部控制機制，只有這樣才能夠保證企業經營的穩定性與安全性。鑒于此，本文深入分析企業內部控制與風險管理之間存在的關系，以及企業內部控制的對策，以期實現提升風險管理的目的。

關鍵詞：內部控制;風險管理;問題

企業內部控制與風險管理之間存在必然聯系，無論是內部控制還是風險管理，都有利于進一步提高企業的管理質量，降低企業的經營風險。此外，內部控制是否完備，也是判斷企業風險管理水平的一個重要條件，內部控制越完備，則意味著企業的風險管理越完善。但當前很多企業在實施內部控制過程中還存在很多問題，這些問題使得企業的經營風險隱患較高，對企業開展風險管理工作提出了挑戰。所以，企業想要做好風險管理工作，必須要進一步完善內部控制機制，兩者之間是相輔相成的。由此，本文將以企業內部控制中存在的常見問題為切入點，深入探討如何通過加強內部控制來提高企業的風險管理水平。

一、分析內部控制與風險管理融合運

用對企業經營的好處首先，內部控制與風險管理融合運用有利于提升企業風險防范能力。通過內部控制與風險管理融合運用，可以改變企業資源利用率低、資源浪費、等問題，提高企業財務管理規范性，從而有利于企業科學開展財務管理工作，降低財務風險隱患。其次，內部控制與風險管理融合愚弄有利于提升企業經營決策的科學性。通過將內部控制與風險管理運用到企業經營當中，可以及時發現企業經營過程中存在的問題、存在的風險，在此基礎上可以最大限度保證企業經營決策制定的規范性與嚴謹性。此外，內部控制與風險管理共同實施，有利于進一步提高企業財務管理水平，而財務數據是企業制定經營決策的重要依據。

二、探討醫院內部控制與風險管理中存在的常見問題

內部審計是企業內部進行風險防控的重要手段，在企業風險管理環境下強化內部審計，以風險為導向進行內部審計，加強內部審計在企業風險管理方面的建設，不僅可以提升風險預防的有效性，更能充分利用內部控制的優勢，進一步促使企業早日實現經營目標。隨著社會不斷地發生經濟、政治和技術環境的變化，企業面臨的風險和不確定性明顯放大，逐漸積累形成了一個高度復雜的潛在風險組合，如果管理不善，可能會導致失去時機，從而削弱甚至徹底摧毀一個組織的商業模式和品牌。在內審過程中以ERM視角進行企業治理，可以進一步保證企業的有效發展。

企業內部控制和風險管理概述

CIIA的《中國內部審計準則》延用了IIA的定義，“內部審計是一種獨立、客觀的確認和咨詢活動”，在內部審計活動中采用客觀標準的審計手段，對企業的業務活動、內部控制深入審核考察，以及對風險管理的有效性進行公正評價，進而促使企業在組織治理、增加價值和實現目標等方面有所作為。與此同時，風險管理等內容在內審中的重要性在《準則》中被反復強調。企業風險管理（ERM）是針對企業在實現企業將來的戰略目標的過程中，盡力將各類不穩定因素產生的不良影響控制在可承受范圍內的方法和過程，并強調優先處理引致最大損失及最可能發生的、而相對風險較低的押后處理，進而確保和促進組織的整體利益實現。風險管理是管理、控制可能影響組織的潛在事件，囊括涵蓋了企業經營活動的方方面面。以風險為導向開展內部審計，在企業全局的角度拓寬了審計活動發生的輻射范圍，并更加清晰地呈現企業的整體經營狀況，方便針對相關要素開展治理活動。

內部審計對企業風險管理的作用

內部審計總是立足于企業全局整體的考量，發揮著審計監督的綜合效能。內部審計部門可以更加客觀全局地衡量風險，推動企業開展風險管理，提供風險控制建議給業務管理部門，參與風險管理過程，主動協調風險管理的不同環節，并使得風險在整個組織中最小化，改善被審計單位改善經營狀況。內部審計部門作為獨立部門，更加公正地為風險管理提供最基礎的支持。內審部門直接對企業最高領導層負責，針對企業內部的監督職能，如能有效地發揮其監督作用，通過內部審計提出的風險管理決策對整個企業負有直接責任，不會因為個別部門而導致不科學、不合理的風險決策，這有助于加強企業經營管理。審計人員應利用專業分析和敏銳判斷，對組織內部控制系統設計和執行進行客觀評價，合理地評價企業經營管理過程中的風險管理和治理措施。內部審計在落實經營層戰略目標過程中，發揮著中流砥柱般的作用。對企業戰略目標的理解和認識是開展內部審計工作的基石，以法律法規和公司戰略的標準來評估被審計對象，以風險導向貫穿內審，從企業當前或未來可能面臨風險的角度來測評企業自身控制系統的設計合理性和執行情況，并從影響企業目標實現的各種系統風險和非系統風險入手，充分評價風險管理與控制是否存在影響企業實現其目標的趨勢。

強化內部審計的對策

摘要：風險管理是高校內部管理過程中最為重要的環節，要使高校開展的內部控制取得良好的運行效果，就需要充分考慮高校內部外部的風險因素，以風險管理的視角，對內部控制進行強化，利用風險管理機構來監督、評價高校日常開展的內部控制活動。基于以上背景，本文圍繞高校內部控制與風險管理開展深入分析，在闡述內部控制、風險管理概念的同時，分析高校內部控制與風險管理之間的關聯，并探究如何站在風險管理的角度，有效在高校開展內部控制活動。

關鍵詞：全面風險管理；內部控制；預警體系

近年來，我國高校數量不斷增加，學校規模和教學質量不斷擴大提高，高校的經費來源呈現出多樣化的發展趨勢，但是隨著社會經濟的發展，高校結構呈現出越發復雜的發展趨勢，同時市場競爭已經達到白熱化階段，高校在經營過程中將面對越來越多的風險，所以，在開展高校管理階段，將風險管理作為內部控制的軸心來開展高校的內控活動，對于高校的風險防范有著至關重要的意義。

一、高校內部控制與風險管理相關概念

(一)內部控制概念

內部控制具體指的是一個組織為了更好地實現經營目標，并有效保護組織的資產安全完整性，并確保會計信息資料準確、可靠，經營方針可以良好貫徹執行，同時保證組織的經營活動具備效率性、效果性和經濟性，在組織內部采取的自我調整、自我約束、自我評價、自我控制的一系列管理手法、手段措施與制度的制定，其控制要素包含了內部環境、風險評估、控制活動、信息溝通以及內部監督五大內容。

摘要：隨著經濟形勢日益嚴峻，企業生存和發展的壓力加大，經營風險愈發嚴重，企業實現持續良好發展，必不可少的是合理完善的內部控制和科學有效的風險管理，二者在保障企業的良性發展中占據著不可忽視的地位。文章簡單介紹內部控制和風險管理的內涵，比較二者之間的內在聯系及本質區別，并對如何提升企業內部控制和風險管理的效率提出改進措施。

關鍵詞：內部控制；風險管理；聯系與區別

一、引言

內部控制，是指企業為了擴大發展成果，提升經營效率，最大限度地獲取可利用的資源，達成實現企業各項戰略目標的愿景而在企業內部采取并實施的多項控制措施、計劃、活動和方法等。風險是指不確定性對目標的影響。風險管理,是指對能影響企業發展的潛在風險事件進行識別、分析、評價,按照風險發生可能性大小和產生的后果程度來確定風險的大小，權衡降低風險的收益與成本，依據企業風險偏好來決定采取何種控制措施，為實現企業目標提供合理保證。內部控制與風險管理有聯系亦有區別，需要辨證地看待二者的關系,全面、準確處理和利用二者在經營管理中的相互作用和影響，為企業持續健康發展保駕護航。

二、內部控制與風險管理的聯系

從重合的關鍵要素來看，二者之間存在著密不可分、不可分割的聯系，二者相互交叉、共同影響企業的各項經營作業，協同作用于企業的發展效果。

1內部控制與風險管理的內在聯系

1.1在風險導向內部控制的觀念下,風險管理將成為組織發展的關鍵

隨著風險管理導向內部控制時代的來臨,內部控制的工作重點也發生了變化,現代內部控制除了關注傳統的內審之外,更加關注有效的風險管理機制和健全的公司治理結構。在風險導向內部控制的觀念下,風險管理成為組織發展的關鍵,促使內部控制的工作重點不僅是測試控制,而且包括確認風險及測試管理風險的方法。由于內部控制的自身特點,其參與風險管理擁有一定的優勢。內部控制機構和人員熟悉本單位情況,對企業面臨的風險更了解;內部控制機構和人員是企業內部成員,其利益同企業發展、興衰密切相關,對防范企業風險、實現企業目標有著更強烈的責任感;內部控制機構的獨立性使其不同于其他風險管理部門,作為高層次的監督部門,其風險評估意見直接報告給董事會、審計委員會,足以引起管理當局的重視。內部控制的獨立地位還便于其充當企業長期風險策略與各種政策的協調人,通過對長短期計劃的調節,調控、指導企業的風險管理策略。在現代企業經營管理中,隨著內外部環境的變化,各種風險因素增多,內部控制工作在改進風險管理和完善企業治理機構等方面將發揮更加積極作用,同時,內部控制也被賦予了更多的職責和使命。近年來,在美國發生的財務造假案導致了安然、世通等跨國大公司的破產,同時也導致了安達信這樣一個有著90多年歷史的世界級會計師事務所退出了歷史舞臺。在我國也曾出現“銀廣廈”、“藍田股份”、“億安科技”等坑害中小股民的事件。所有這些事件的發生,在全球引起了各方對民間審計機構誠信問題的探討,同時也觸動了人們對企業內部控制的進一步思索。企業制度的發展演進與風險相關。有限責任制度的確立是企業組織從業主制或合伙制走向現代股份公司制的關鍵步驟,它使股東的家產與企業的財產及企業的經濟責任相互獨立,股東的變換不再影響企業的信用能力,為股權交易擴大了范圍并增加了流動性,從而降低了投資風險并促進了企業融資,造就了今天巨型的股份公司。

1.2風險管理是對內部控制的自然發展

內部控制或風險管理的根本作用都是維護投資者利益、保全企業資產,并創造新的價值。Fama&Jensen(1983)分析了所有權與經營權分離下董事會的內部控制職能;Jensen(1993)進一步分析了美國公司董事會在內部控制方面失效的表現與原因。從理論上說,企業的內部控制是企業制度的組成部分,是在企業經營權與所有權分離的條件下對投資者利益的保護機制。其目的就是保證會計信息的準確可靠,防止經營層操縱報表與欺詐,保護公司的財產安全,遵守法律以維護公司的名譽以及避免招致經濟損失等。內部控制的歷史起源更早,其要求更為基本,更容易或適合上升到立法層次。企業風險管理則是在新的技術與市場條件下對內部控制的自然擴展。COSO在《企業風險管理框架》中談到風險管理的意義時是這樣論述的:“企業風險管理應用于戰略制定與組織的各層次活動中。它使管理者在面對不確定性時能夠識別、評估和管理風險,發揮創造與保持價值的作用。風險管理能夠使風險偏好與戰略保持一致,將風險與增長及回報統籌考慮,促進應對風險的決策,減小經營風險與損失,識別與管理企業交叉風險,為多種風險提供整體的對策,捕捉機遇以及使資本的利用合理化。”COCO在解釋廣義的控制與風險時論述道:“‘領導’包括在面對不確定性時作出選擇。‘風險’是指個人或組織在作出選擇后遭受不利后果的可能性。風險正是機會的對應物。”顯然,這些論述已經認識到企業的存在是為股東或利害相關者(針對非盈利性組織等)創造價值的,而價值創造不僅是被動的資產安全等,還應包括機會的利用。另外,對股東價值的威脅也不僅來自經營者會計舞弊等內部因素,還包括來自市場的風險等。

1.3技術的發展推動內部控制走向風險管理

摘要：經濟全球化趨勢愈演愈烈，企業競爭力越來越大。但是當前我國內部控制的風險管理機制存在一定的缺陷，需要采取特定的應對策略，促進企業長遠發展。本文結合當前企業內部控制和風險管理過程中存在的問題，提出具體的應對策略，提供具體的參考依據，實現有效的企業內部控制和風險管理。

關鍵詞：企業內部控制；風險管理；問題；應對策略

在當前社會發展背景下，企業數量如春筍般涌出，因此企業之間的競爭也越來越激烈。大浪淘沙，優勝劣汰，縱觀經營失敗的各個案例，無不歸結于內部控制與風險管理失控。如：戰略風險管理失控導致摩托羅拉公司敗于“銥星計劃”；運營風險管理失控是三鹿集團倒下的罪魁禍首；盲目擴張，財務風險失控，合俊集團喪身于金融危機……要想使企業更好的發展，需要加強內部控制，構建完善內部控制與風險管理體系切實有效貫徹執行，使企業運行效率不斷提高，并且可以使運營成本不斷減少，避免發生風險，促進企業更好的發展。

一、企業內部控制與風險管理中存在的問題

（一）缺乏內部控制與風險管理意識。在市場經濟的影響下，企業過于重視外部競爭，不夠重視內部控制，也沒有采取有效的風險管理措施，只等發現了問題之后才想去解決，管理人員沒有清晰的定位自身的職責，導致內部控制和風險管理的缺乏針對性和有效性，無法針對出現的風險提前進行預警，及時有效的降低或規避風險，導致企業在市場競爭當中承受較大的風險。（二）企業風險評估方法單一。企業的信息收集與風險事件識別方面存在問題，無法有效的識別風險，如有些企業在風險事件識別時僅考慮企業內部因素而忽視了外部因素，導致企業不能適應瞬息萬變的外部變化；有些企業風險評估方法單一，不能對已識別的風險事件的影響程度進行合理評估，導致企業無法采取有效的措施應對風險。（三）內部控制與風險管理相互脫節。企業在發展過程中，需要同時設置內部控制體系和風險管理機制。一些企業的內部控制制度借鑒國外的制度，但是因為國內的內部控制環境和國外有所不同，生搬硬套的內部控制體系在實際執行過程中無法有效的協調，不利于完善企業內部控制和風險管理。此外有些企業的內部控制制度與風險管理脫節，未能根據已識別的風險設計相應的內部控制管理制度與流程，導致內部控制的實施并不能有效的防范風險。（四）企業內控評價缺乏獨立性。目前國內大多數企業的內部審計部門由企業管理層任免或控制，導致企業內控評價缺乏獨立性，流于形式，不能全面反映企業內部控制設計與執行缺陷，無法有效防范風險。

二、企業內部控制與風險管理中的應對策略

摘要：新時代下，在我國對科教領域的資金投入與關注度不斷提升的大環境下，高校發展規模逐步擴大、建設步伐越來越快。為發展壯大科教事業，我們不得不思考高校內部控制建設與高校財務風險管理之間的關系，構建一個適應于高校單位內部控制的財務風險管理體系。本文開始就指出內部控制和財務管理二者的關系，并以S高校財務內部控制現狀為例進行了較為詳細的說明。緊接著便分析了基于內部控制的高校財務風險管理所存在的突出問題。在文章最后，結合當代對內部控制的高校財務風險管理的研究成果給出了加強內部控制監督體系、強化內控意識等多條有效完善高校財務風險管理的建議。

關鍵詞：內部控制；高等學校；財務風險管理；完善意見

經濟基礎決定上層建筑，這是經濟社會學中比較著名的論斷。學校的財務風險管理工作對學校方方面面的工作都起著決定性作用，不管是資金的配置問題與運作問題還是資金的利用率問題上，財務風險管理工作的水平都至關重要。為促進高校更好發展，采取有效措施以完善財務風險管理工作并完善的內部控制體系不失為一個明智的選擇[1]。但從我國高校財務風險管理工作的實際情況出發，我們不難看出，因諸多不利因素影響，高校財務風險管理工作仍存在著些許缺點和不足。本文旨在內部控制視角下對高校財務風險管理進行分析說明。

一、內部控制和財務管理關系——以S高校財務內部控制設置為例

S高校是新中國成立之后才開始建校的，該高校屬于國家級的大學生關于創業創新的訓練地，是作為我國“中西部高校基礎能力建設工程”所支持建設高校，也是獲批教育部卓越工程師及醫生的教育計劃高校。該校自建校以來始終以人才培養為根本工作任務，為國防事業建設與當地社會的蓬勃發展培養了一批又一批的先進人才，既服務了國家的經濟社會發展，也為醫療衛生及環境保護等領域提供人才保證。(一)內部控制和財務風險管理目標一致。在一定程度上，對于任何一個高校單位而言，都是通過利潤最大化而實現財務風險管理目標的。比如，S高校如果在同其它高校相比較的情況下還能具有較強的盈利能力，我們一般會認為該高校是具備強有力的監控措施，無形之中為保證正常經營活動效率與效果的取得創造了良好的內部條件[2]。(二)財務風險決策的科學來自內控制度的科學。這一層關系的解讀主要包括以下兩點：第一點，科學內控制度保障了財務風險決策的科學。在S高校內控制度中，高校的制度建設將決策的方式、步驟及人員組織等流程予以明確規定，既可以有效避免決策的錯誤性以減少失誤決策的出現頻率，也提決策的可預見性為降低風險提供保障。第二點，為保證若干個管理項目得以規范完成，就要求高校內控制度規定著足夠明確的人員分工，堅決防止彼此之間推卸責任的現象發生。(三)財務控制的健全有力防范財務風險發生。高校自身的管理實質是對其本身進行全面的財務管理，但風險管理的核心就是指財務風險管理。財務控制的健全是防范財務風險的保障，能有效做到對可能出現的財務風險漏洞以及危害較大的財務危機進行超前的管控，如S高校財務內部控制機構設置與財務內部控制制度，分為財務管理制度、預決算管理制度、收支業務管理制度三部分為有效防止管理財務風險的發生提供了堅實的組織與制度保障。

二、內部控制下高校財務風險管理存在問題

銀行是我國金融業的重要組成元素，近年來，我國銀行業的發展已經初步形成了穩定常態化的發展趨勢。但是，由于受到傳統體制的影響，我國銀行在經營中出現的風險問題也愈發受到關注。由此可見，高效識別、準確判斷、全面評估內部風險對銀行可持續發展有著重要作用，它不僅能跟蹤和監控資金的使用情況，還可以及時發現內部控制存在的問題，并及時制定防范策略，確保銀行的后續經營。

1銀行內部風險管理內容

銀行實行風險管理，主要是符合當前經濟的發展潮流，主要目的是促進管理者摸清銀行各部門的狀況，分析有可能存在的問題，并最好防范對策。主要可從以下幾點進行識別。1.1風險識別。風險識別是指銀行管理者審視自身銀行內部有可能存在的相關風險，分析這些風險的發生幾率及對銀行后續經營所帶來的影響等。1.2風險評估。通過風險識別，尋找可存在的風險后，專業的管理人員可通過財務分析數據或者指定相關模型進行相對應的處理，從而正確評估該風險存在的類型及影響范圍。并通過評估的數據制定相對應的策略，盡量避免內部風險給銀行經營帶來危害，確保銀行的資金運營，確保銀行的健康發展。1.3風險預防與控制。通過風險識別與評估后，需要制定相對應的預防控制策略，減少內部風險對內部控制工作的影響，從而對銀行造成危害。

2從風險管理的角度看銀行內部控制存在的問題

2.1風險管理重視不足。風險管理工作的開展是需要各部門相互協助才能順利完成的。在我國，由于一些傳統觀念問題，特別是一些中小型商業銀行，對內部控制工作相當的不重視，認為銀行的發展只要有好的發展策略就行，忽視內部因素，導致各部門的工作進展緩慢，不能及時開展，更不用說財務部對銀行資金的運營進行統計分析，這造成了銀行內部管理水平停滯不前，其自身所攜帶的風險問題與逐步呈現出來。2.2風險管理控制薄弱。結合國內銀行實際情況來看，目前的一些銀行在風險管理控制上仍舊存在一些突出性的問題：第一，銀行經營管理思想落后，未能從本質上認識到風險管理的重要性，一味地追求經濟效益的提高，只管銀行有流動資金即可。第二，銀行對現金風險管理不重視，即銀行經營者對風險管理工作不理解，對資金的使用流向不重視，資金使用的不明朗，使用不到位，一些不確定因素都嚴重增加管理的風險。2.3風險管理方法簡單。銀行風險管理工作的有效開展是需要銀行各部門的協同配合完成，這說明風險管理是一件工作量大，涉及面廣，內容繁瑣的工作。但在實際中，銀行各部門對風險管理缺乏詳細的調查取證，責任心不足，導致風險管理工作開展艱難。另外一些中小型商業銀行管理觀念落后，在內部管理的財務工作中依然采用傳統的預算編制法進行風險計算，并以此作為管理的依據，雖然這種傳統的風險計算方法簡單易懂，但無法適應新時代下銀行管理發展真實需求。

3基于風險管理的銀行內部控制策略

自改革開放以來，我國企業在經過幾十年的優勝劣汰之后，不斷發展擴大，我國經濟的快速發展也為企業發展提供了良好的基礎條件。如今我國企業的數量非常龐大，同時企業之間的競爭也十分激烈，企業的生存面臨著巨大挑戰。因此企業在殘酷的競爭中，有效發現并規避風險就顯得尤為重要，特別是企業在對外的投資當中，面臨的風險以及不確定性更大，所以企業要在對外投資中規避風險，就需要提升企業對外投資的內部控制，這樣才能有效地降低企業風險，增加企業的投資效率，保證企業穩健長遠發展。

1風險管理導向下內部控制的意義

1.1幫助企業規避對外投資的風險。因為企業對外投資的內部控制是以風險管理為導向的，它的基礎是建立在企業對外投資過程中可能會遇見的風險以及不確定性，所以企業可以只針對投資的特點來進行分析，并從這些特點中科學的計算出企業或許會遭受到的最大損失，從而有效的規避風險以及不確定性。傳統的內部控制是針對企業的內部經營活動來實施控制的，所以對企業外部投資可能會遭到的風險就不能進行有效的預測和防范，這也就成了很多企業在各種危機之后被迫倒閉的原因之一。1.2提高企業管理者對風險的意識。在目前的大部分企業中，企業內部的管理者對風險管理意識不強，在這種情況下，很多管理者由于缺乏風險意識的考慮，所以在進行投資的時候，根本沒有意識到投資中可能會出現的風險以及不確定性，而開始盲目的進行對外投資。這樣也就造成了部分企業在投資之后才發現回報比較少，甚至是因投資周期較長、時間過于集中，而導致資金鏈斷裂，這樣企業不僅沒有得到期望的回報，可能還會造成企業的倒閉。

2對外投資過程中內部控制存在的問題

2.1企業識別風險的能力較差。企業對外投資的形式多樣，分布廣泛，與中國境內的投資相比，境外的市場競爭更為激烈，而中國企業在邁入國際市場領域的時間相對較短，對于境外的市場環境變換不能夠很好的應對，對市場的認知能力以及分析判斷能力相對缺乏，對投資項目各方面的分析也不夠全面，以至于我國企業對境外的投資項目在識別風險和化解風險的能力上相對較差，在應對各種危機時不能采取有效措施保護自己，容易造成企業較大的損失。2.2風險管理意識不強，內部控制不能有效實施。在發達國家中，內部控制體系已經得到了普遍、有效的利用，而在我們國家，內部控制體系在很多企業都沒有得到很好的應用。大部分企業的內部控制只是一個面子工程，企業內部并沒有真正建立一套全面完善的內部控制系統和各崗位業務流程，因此內部控制就不能起到全員參與以及全面控制的作用。企業對于內部控制體系只停留在概念層面，并沒有真正的實施應用，從而使得企業的對外投資存在著很大風險。某些企業雖然建立了內部控制系統，但是風險意識并沒有得到很好的傳達和灌輸，相當于一種擺設。很多企業管理者對于風險意識的認知不夠，對風險的理解比較淺薄，所以他們在建立實施風險控制辦法上就會比較單一，而且預見性低，根本起不到事前預防的作用，企業在對外投資中遇到風險就很難進行有效的規避。2.3制定的風險制度不夠全面，風險預警效果不甚理想。雖然有些企業已經開始具有風險意識，建立風險管理體系，也嘗試著以風險管理為導向進行內部控制展開對外投資，由于制定的這種管理體系不夠全面，管理的辦法不夠科學，欠缺有效的風險預警。從實行的結果看，在風險控制管理下的各部門，雖然能夠在工作中提前預知自己即將遇到的風險以及不確定性，并實施相對應的解決措施，最后有效的規避風險，但是風險控制的各部門之間的相互交流不夠，信息沒有實現互通共享，形成了以各自為中心的風險控制，在這樣的情況下，會大大增加風險管理的成本，并且對企業全面的風險控制效果也不佳。這樣一來，企業的風險控制只能用于識別和規避企業中會存在的一些比較小的風險或者是針對某一方面的風險，對于企業的大型對外投資項目就不能起到很好的風險規避作用。2.4風險管理辦法以及管理工具比較落后。現在出現了這樣一種現象，那就是企業雖然實施了風險管理但卻依舊不能很好地規避風險，這是因為企業使用的各種風險管理辦法以及采取的風險管理工具相對落后。從風險管理的辦法來看，大部分企業在無規律可遵循以及千變萬化的市場中，實施的風險管理辦法都是單憑企業管理者的專業知識和經驗來進行的。僅憑管理者的經驗和直覺來對企業進行風險管理，存在著很大的風險，容易導致企業遭受一定程度上的損失。在采用風險管理的工具看，我國很多企業采用的都是以往傳統的風險管理工具，沒有采用高效的信息化管理系統，或者雖已建立信息化管理系統，但該系統對風險提示的模塊沒有得到有效的利用，或者模塊的設置比較死板，實現不了對多變風險的提示。以至于企業的相關信息不能準確及時地傳達給風險管理人員，這樣不僅降低了效率而且達不到預期效果，在這種情況下企業自然不能高效地實施內部控制。

3建立風險管理導向下的內部控制機制

摘要：現階段，保險業已經成為促進我國社會經濟發展的重要金融產業。但是，由于保險公司仍然沿用粗放式發展方式，不重視風險管理與內部控制，從而使得保險公司面臨著巨大的風險，阻礙了保險業的健康持續發展。文章從分析保險公司風險管理與內部控制之間的關系入手，提出以風險管理為導向構建保險公司內部控制體系，期望對促進保險公司內部控制活動有序開展，提高保險公司風險管理水平和內部控制效果有所幫助。

關鍵詞：保險公司；風險管理；內部控制

一、保險公司風險管理與內部控制的關系

風險管理是指從公司整體目標出發，通過識別和評估影響公司價值目標實現的因素，將這些因素納入到整體框架內進行系統管理，積極探尋風險與收益的最佳平衡點，降低風險給公司帶來的負面影響，為公司創造最優化的價值；內部控制是指公司為了完成預定目標而采取的程序和措施。對于保險公司而言，其內部控制是指為了防止公司偏離經營目標而采取的措施，目的在于有效控制和防范公司面臨的各種風險。由此可見，保險公司風險管理與內部控制存在著必然聯系，具體從以下兩個方面進行分析。

（一）風險管理與內部控制的內在聯系

從保險公司實施風險管理和內部控制的目標上來看，均是通過一系列程度和措施，對公司經營管理活動進行全面控制，以降低公司面臨的風險，為實現公司經營管理目標提供保障。在全面風險管理框架下，內部控制是強化風險控制的重要手段，并且風險管理滲透于內部控制五大要素中，為實現內部控制目標指明了方向。