摘要：隨着時代的發展，國內外對於風險管理下的內部控制的研究日趨完善，就筆者研究，目前我國企業在內部控制建設中還存在諸多問題，本文將對企業內部控制現狀進行闡述，在此基礎上對如何在風險控制下構建企業內部控制制度作出深入研究。
關鍵詞：風險控制；企業內部控制；對策研究
一、基於風險管理的企業內部控制建設現狀
不論是哪種制度，都必須在一定環境和一定條件下執行才能發揮其作用，就內部控制制度而言，企業應加強對內部控制的認識，從而更好地應對企業風險，爲企業的運營給予有效保障。但部分企業認爲，內部控制的實施並不一定能發揮有效作用，相反會使企業成本得到增加，與此同時，企業在內部控制方面還缺乏必要的風險管理意識，無法對企業風險有效辨別，基於這種情況下，將風險管理因素引入內部控制的企業少之又少，從而導致企業內控管理中缺乏風險管控手段。筆者認爲，企業在內部控制管理中應以風險管理爲起點，並將該觀念理念運用到這一流程中，構建出以風險爲導向的內部控制體系框架。
二、基於風險管理的企業內部控制體系構建對策
綜上，筆者對企業內部控制建設現狀進行了闡述，其中發現諸多問題，基於風險管理下，企業應加強內部控制管理力度，筆者將從以下方面來闡述。
（一）完善內部控制環境。內部控制環境作爲風險管理的基石，是促進內部控制落實的關鍵。企業部門應對內部控制環境加以完善，堅持以人爲本的原則，積極發揮員工主動性，加強對人力資源開放的重視度，除此以外還應對企業管理人員水平、能力、素質做一個全面的測試，樹立員工風險管理意識，加強企業文化建設，對企業員工歸屬感、認同感進行培育，加強企業員工思想、行爲、情感、信念與企業方面法有機結合，從而形成和諧的文化氛圍，有效激發企業員工積極性，實現企業目標。其次對企業治理結構加以完善，這也是促進內部控制有效運行的主要前提，在完善企業治理結構時，應以企業實際特點出發，設立專門的風險管理部門，對風險合理評估。最後，應對企業員工道德價值觀進行培養，使員工道德價值觀的形成。此同時還要加快管理人員專業能力方面的培訓力度，強化好在工作中的風險意識，同時也要加強對實際工作中存在着的問題進一步處理，然後再推動會計信息化會計審計在現代生活中的發展，對於當前的這種形勢應該要結合好企業實際要求以及自身在內部控制工作環境中的狀況和態度，要定期進行開展專業性的培訓活動，同時還要豐富管理人員專業性能力，促使着他們能夠在實踐的過程當中加強好這些這些專業知識的有效運用，從而爲內部控制工作的實施提供可靠的保障。
（二）確定合理的企業戰略目標。爲促進企業內部控制的有效實施，應確保企業風險與戰略目標的一致性，否則便會導致企業無法有效應對風險，致使目標難以實現，或者也會使企業爲實現目標而接受風險。部分企業在風險管理中要求戰略目標與其相互匹配，並根據企業目標確定經營目標，與此同時，對企業每個業務單位目標依次確定。加強風險管理與戰略目標的聯繫，將目標落實到人人———這是內部控制的關鍵，是實現企業戰略目標的出發點。
（三）遵循內部審計相關原則。目前各行各業爲了能夠增強會計審計工作上面的質量可靠信性度，能夠實現傳統審計模式想信息化審計模式的轉變，這還是需要建設相關的會計審計法律法規，這樣一來才能合理科學的制定相關的會計審計原則。實現現代社會市場的發展目標和需求,對此還需要從以下幾個方面解決：第一要結合好當前在競爭激烈的市場狀態以及會計審計工作在現代社會中的實際發展進行相應的概況，政府機構要應當充分的發揮着自身的引導作用，在這樣的情況下，要結合會計審計機構以及會計審計部門的工作需要，相應的制定出合理科學的會計審計的有效原則，對於有些不完善和不健全的會計法律法規實施改善處理，同時，還加快了會計信息化的審計建設腳步；第二，在合理科學的會計審計原則的要求下，有關的`不們應該要相應的注重會計審計工作流程之間的深化。同時還要建立好監督管理的體系，通過建立監督體系要及時處理還會計審計工作的全面認識，根據會計信息化審計的具體要求，進一步的深化好會計審計工作的分式，進一步的促進自身的穩固發展狀態。
（四）構築有效的控制活動。在企業內部控制中，控制活動的開展是完成所有過程的關鍵，能促進企業發展目標的實現控制活動貫穿於企業各個職能部門，並涉及到企業生產經營活動，如：授權、覈准、複覈，這些活動的開展將會對企業經濟效益的獲取起到直接影響，對企業目標的實現發揮一定作用。良好的控制過程包括：明確崗位責任制、梳理工作流程、落實責任制，確保企業各個員工各司其職；此外對控制點合理控制，這一措施在業務流程中發揮着只要作用；對授權批准範圍、責任、程序範圍進行明確；對事前、事中、事後監督體系加以健全，對文件記錄控制不斷完善，並將內部控制各個環節措施都做成文字材料，做到有據可查。
（五）對信息與溝通體系加以優化。爲促進企業內部控制的實施，應對信息與溝通體系創新優化，構建一個高效的信息與溝通系統，這也是企業實施內部控制的關鍵手段。信息與溝通不論在哪個經濟組織中均能發揮重要作用，良好的溝通系統是確保內部控制工作有效落實的前提，任何信息通過溝通交流才能實現共享，並被各級管理人員使用。企業在內部控制中若缺乏信息與溝通系統，其有效性便難以提升，這一系統通常在內部生成數據情況下方可發揮作用，通過信息的傳遞與溝通，每個員工對於自身定位有所瞭解。
（六）重構內控風險的概念。內控風險是一個多層次的綜合性質的概念，一個現實和理性的內控風險的研究理論應該是對風險的要素、現象、成因等進行不同層次的理解和研究，並以此作爲依據來構建。其次，重構風險防控對象，要關注不同風險的組合以及匹配。當經濟發展態勢低迷時，企業要在投資帶來的財政危機的風險與不投資帶來的市場競爭地位下滑之間進行全面的衡量；如果企業過多的強調投資所帶來的財政危機，那麼就將承受不投資帶來的市場競爭地位下降的代價。在控制企業經營過程中的風險，需要開發大數據，進行多個維度預測的模板。利用它們來對潛在的威脅和風險進行評估，以此來起到控制項目風險的目的。
（七）提升數據的處理能力。管理人員需要掌握內部信息的源頭，並能夠結合當前的信息技術而對財務數據進行初步處理，例如在銷售工作中可以採用不同的分類方式進行處理，然後再針對其中的具體內容進行詳細處理，進而可以提升內部信息的準確性；其次，管理人員在分析信息中，需要深入探究其中所包含的價值。尤其對出現偏離常理數據，需要探究其背後所包含的價值，進而可以促進企業在發展方面以及作出決策方面提供較爲完備的數據支撐；最後，從客觀角度認知數據價值，尤其是財務數據不精確性的情況，需要控制其偏差性，進而保證大數據能夠在數據分析中發揮重要作用。
三、結束語
綜上，筆者對風險管理的企業內部控制建設現狀進行了闡述，爲促進企業內部控制制度建設的落實，應採取一定管理手段，通過完善內部控制環境、確定合理的企業戰略目標、構築有效的控制活動、對信息與溝通體系加以優化、重構內控風險的概念、提升數據的處理能力，促進企業內部控制水平的全面提升。
參考文獻：
[1]吳鵬.內部控制質量、內控風險與企業價值的關係研究[D].山東大學,2015.
[2]李依函.企業內控風險與內部控制相關性研究[D].中國地質大學（北京）,2014.
