伴随着我国社会经济的不断发展，在内部控制当中逐渐的纳入了科学的理念，就是风险管理，让企业在开展内部控制的过程中，逐渐的进行着研究的阶段。在我国，风险管理的角度成为了对企业内部管理的主要出发点，风险管理具体的给予了相应的理论和观点，作用在企业的内部控制当中，展现出了一定程度的效用。

　　一、分析企业风险管理和内部控制的关系

　　外部关系。风险管理以及企业的内部控制，都可以将企业目标作为载体，给予科学、合理的保障，企业内部控制和风险管理的组成要素中包含5个层面，分别为：沟通与信息、监督、控制活动、环境、风险评估。这一系列要素的重合，具体是由两者在实现机制的相似性以及两者目标的重合来显示的。风险管理当中还蕴含着新型的观念，就是整体风险管理和风险组合。

　　内部关系。以风险作为关键，在内部控制的前提下，风险管理逐渐的成为了组织发展的重点，风险管理是以自然的发展状态作用在企业的内部控制当中，其中是技术的不断发展推进了企业内部控制方面，逐渐的趋向于风险管理。

　　二、企业内部控制的风险管理中所存在的问题

　　2.1不够健全的企业内部控制监督机制。

　　在企业内部控制中所实行的机制是持续的过程，在这一持续的过程当中，需要创建管理规定和制度进行必要的约束，以此来实现企业的经营目标。所以，想要保证顺畅的执行企业管理制度，同时生成优质的执行效果，对于企业的内部控制机制建立方面，需要与经营环境有所适应，要透彻的了解到经营环境中所不断产生的新环境与新问题，一定要持续的监督企业内部控制，保障企业的事前监督能够有效的与事后监督融合为一体。

　　2.2不健全的企业风险控制体系

　　当前是信息化的时代，国内企业会不断的增加不确定性的因素，企业在生产经营的过程中，会产生越来越多的风险，创设风险管理部门，能够有效的对风险进行必要的风险应对、风险评估、风险识别，是十分重要的履行对策，尤其是利用基础工具以及金融衍生工具的结合，能够将不同特色的金融产品创造出来。可是，国内企业却存在着薄弱的管理方面以及风险控制的意识，不能够专门的创设风险管理部门，那么对于风险控制、风险评估以及风险识别就不能正常开展。

　　2.3薄弱的企业风险控制意识

　　现如今拥有着竞争较为激烈的国际市场，在我国不断增添着外资企业，促使国内的企业存在较大的压力，会产生较为复杂的风险。在激烈竞争的市场当中，我国的企业基本上在企业风险意识方面，都处在薄弱的形势下，企业中的管理人员一般只是重视财务的防线，对于管理方面以及风险控制的意识十分薄弱，较多的企业会因其而产生较大的亏损，最为主要的原因就是因为这一部分企业中，所涉及到的管理人员不能够拥有较为全面的风险控制意识，同时存在较为严重的投机心理，促使企业内部亏损十分严重的情况时有发生。

　　2.4不够完善的企业公司治理结构

　　对于企业内部控制而言，公司治理结构的完善性，是能够推进企业合理运行的基础和核心条件，同时还能保障有效的实施内部控制制度。按照我国相关公司法内容，上市级别的公司需要创建健全的监事会、董事会以及股东大会等权利机构，可是在实际的实施落实方面，缺失着较为完善的治理结构。在我国较多的企业对于设置权利机构方面，会以重叠的现象出现，还会产生董事会当中的内部董事拥有着较高比重等方面的问题。

　　三、改善企业内部控制的风险管理措施

　　3.1加强企业内部监督机制

　　对于企业内部审计的独立性需充分的保持。对于企业内部的审计工作能否具备相应的性，最为重要的条件就是是否能够达成独立性的内部审计，然而对于内部审计的独立性方面是企业内部审计机构的设置模式来制约的，若企业内部审计机构是独立性设置，就说明内部审计符合独立性条件，同时还是审计人员能否保证公正审计的前提条件。所以，企业需要将独立性的内部审计部门有所保持，要明确内部审计工作不会受到个人的制约以及任何部门的制约，需要将审计委员会下设到企业的董事会中，按照企业的不同风险和不同规模，相应的创设审计部门，对于企业内部的审计工作可以进行直接领导，保障内部审计可以拥有一定的独立性和性。

　　将风险导向的审计制度在企业内部实行。在公司的内部，企业内部审计是较为独立以及客观的监督、咨询活动，创建内部审计制度的具体原因就是避免错误和舞弊的生成，继而有效的提升企业的总体运作成效，可以加强企业的价值。内部审计制度若是风险导向型的，需要通过系统化、规范化的方式进行应对，便于对不同业务循环和部门进行测试，是以风险应对、风险评价以及风险识别为条件的审计活动，对于风险的导向性较为关注。

　　相对风险导向所涉及到的内部审计模式当中，企业的内部审计人员具体要担任风险减少者或者保险人的身份，需要在企业生产经营的每一环节以及每一方面中积极的参加，尤其是在风险应对、风险评估以及风险识别等重要的环节中，要合理的应用自身的优点，有效的提升企业的风险管理能力和风险管理水平，力求将较客观的建议和管理措施提供给企业管理者，在第一时间消除企业生产经营当中的风险点，要控制风险损失在最低的限度内。

　　3.2公司风险的应对管理体系需不断的完善

　　细分企业的风险事项。为了能够让风险事项的识别，可以利用较为科学的对策，企业需要将所面对的不同风险，科学的细分为公司层面风险以及业务活动层面风险。在一般情况下，造成企业存在公司层面风险的因素主要为外部和内部，其中的内部因素具体包含：战略风险、财务风险、经营风险以及组织风险；外部因素具体包含：政治因素、市场竞争、技术因素、自然灾害以及法律法规等。业务层面风险中具体指的是，在生产经营活动以及企业管理职能当中所存在的不同风险，在企业处在的行业以及面对的市场有所不同的情况下，存在着的风险也会有所不同。

　　所以，企业需要按照自身的相应特点，适当的选取公司层面风险因素或者企业业务活动层面风险的划分方法，同时要把企业正在面对的不同风险细致的进行识别，同时通过定性和定量相互融合的方式，对公司所潜在的风险进行必要的识别。

　　全面识别公司风险事项。想要完善开展企业的风险管理，最为主要的条件就是及时的识别不同种类的经营风险，风险识别一方面是企业风险管理过程中的主要起点和基础，另一方面还是企业内部控制当中最为首要和困难的工作。企业在经营生产的过程中，有必要及时应对、全面识别不同类别的风险，要将风险和机会分清，便于让企业可以适时针对性的对策，或者找准基于对风险进行解除。利用建立健全的企业风险事项识别体系，能够保证管理人员不会对战略目标产生偏移。

　　3.3将风险管理理念优质的培育在企业内部

　　优质的风险管理理念，一方面是企业风险管理所具备的核心，另一方面还是开展内部控制的具体环境要素。企业的风险管理是相应的信念与态度，也就是在实际生产活动当中所执行的信念与态度，会与企业的文化风险以及经营风格有着直接的联系，同时也能够制约企业目标的实现与否，会将企业的价值观显示出来，同时，风险应对、风险评估以及风险识别都是企业在进行风险管理的主要表现形式。所以，需要将风险管理理念在企业内部良好树立，才可以在企业整体中主动的抑制企业的不同风险层面，从而使得企业能够顺畅的发展。

　　企业对风险的认知态度就是风险管理理念，要在一定程度上被不同岗位员工一致认同，才可以对企业内部风险开展准确的发现与评估，有对其有效的应对。风险管理理念需要企业的内部不同层次员工和不同岗位员工，都能够正确的认知风险管理，可以利用不同的有效途径，在第一时间让员工意识到风险管理的重要性，同时要让员工了解到，企业在经营的过程中会面临的不同层面的问题，以及会承受的后果，才可以让企业员工拥有相应的风险意识和危机意识，从而在实际的生产工作当中，主动的发展企业内部所产生的经营风险，积极的上报所存在的风险，让企业能够拥有充分的时间，用针对性的措施应对风险类别。

　　3.4对企业法人治理结构需不断的完善

　　企业的法人治理结构主要指的是，公司的股东大会、董事会、监事会以及经理层之间，所构成的权责明确、约束与激励的契约关系，能够协调运转、互相的制衡。科学的公司治理结构具体包含：透明管理议事规则、民主管理议事规则、业务执行系统、反馈系统以及内部监督系统等。

　　对特别事项的应对。想要对企业经营当中的极为特别的事项有所应对，需要按照需求将专业的委员会设立在董事会中。企业需要按照具体的发展战略需求，临时性的调整有关的人员将专业委员会构成，以此来有效的发挥出委员会成员的专业知识和资历，让其可以合理的解决有关的核心问题。例如：在企业的董事会下设风险管理委员，将领导作用发挥在风险防范以及风险识别控制当中，在职责范畴中创建合理的防范对策，第一时间在企业内部横向、向上以及向下之间传达相应的风险信息，尤其是在遭遇大型的风险事项的阶段，需要立刻评估风险，以保障企业内部控制机制的健全性、合理性以及遵循性。

　　严格关注企业独立董事的作用。在企业的内部控制当中，独立董事需要发挥出一定的监督地位，有必要对独立董事的作用充分的肯定。应该强化监管公司的独立董事，需要将独立董事的承担风险以及收入紧密的联系在一起，以法律途径明确公司独立董事的法律责任，对于相关舞弊企业中的独立董事加强处罚的力度。同时，若想要将独立董事的作用和职责真正的发挥出来，需要在在法律的角度上明确独立董事的独立特性。