由于我国社会经济环境的变化，企业间竞争越来越激烈，企业风险尤其是财务风险不断提高。从我国企业的现状来看，企业的风险意识并没有提到应有的高度，风险意识淡薄，内部压力不足，缺乏有效的风险管理机制。强化企业内部控制，能有效地预防和控制财务风险，实现企业的经营目标。笔者拟从企业内部控制的特点及在企业经营管理中的地位与作用入手，阐述内部控制与财务风险的相关性，研究利用内部控制预防和控制企业财务风险、赢得风险损失的可控性和最小化的方法，以供参考。
一、企业内部控制概述
内部控制，是指单位为了保护资产的安全完整、提高会计信息质量、确保有关法律法规和规章制度及单位经营管理方针政策的贯彻执行，提高经营管理效率、防范和控制财务风险、实现单位经营管理目标而制定和实施的一系列控制方法、措施和程序。
1．企业内部控制的特点
第一，内部控制是在系统理论的指导下，把一个企业作为一个总体，并把构成总体的各个组成部分看成是一个系统。
第二，内部控制的主体只能是企业内部人员。一般来讲，高层管理者履行的主要是例外的、非程序性的控制，而中、低层管理者执行的主要是常规性、程序性的控制活动。
第三，内部控制以企业内部的经济活动为客体。内部控制的客体即是指内部控制的实施对象，体现为企业内部的人、财、物等基本要素及其在经营管理过程中所形成的一系列组合关系和组合方式。
第四，内部控制的手段和方法多种多样。针对不同的控制对象和要达到的控制目的，可以采用不同的控制手段和方法。
第五，内部控制从其本质上讲属于单位内部的管理制度。从系统的观点看，内部控制是企业整个管理系统的一个子系统，其主体是单位的经营管理者，其目标和实现目标的手段和方法最终都要服从于整个企业管理目标的需要。
2．企业内部控制在经营管理中的作用
第一，有利于建立岗位责任制度。科学的内部控制制度，要求合理设置单位内部的机构和岗位，并明确各个职能部门或工作人员的职责范围和权力，从而做到责任分明、纪律严格、相互协调、效率提高；同时，科学合理而又明确的分工也便于部门、个人的相互监督检查，自动纠正错误，发生问题或差错也便于发现和追究责任。
第二，有利于形成良好的工作环境和秩序。完善的内部控制制度可以促进各个职能部门之间业务活动的紧密衔接，使企业内部各部门之间的业务活动协调均衡地发展，形成良好的工作秩序。
第三，有利于提高经济效益。完善的内部控制制度，有利于加强经济核算，加速资金周转，提高资金的使用效率，增收节支，减少损失和浪费，降低成本，增加利润，提高企业的经济效益。
第四，有利于保护财产物资的安全完整。完善的内部控制制度可以有效地防止贪污、挪用盗窃等违法违纪行为的发生，防止各种舞弊行为，从而保证财产物资的安全与完整。
第五，有利于单位部门经营管理决策的有效执行和信息的沟通。完善的内部控制制度可以有效地保证最高管理当局制定的经营管理决策得到及时、有效的贯彻执行，及时反馈执行的情况、结果及存在的问题，从而使管理当局及时采取措施，加以控制。
第六，有利于充分发挥员工的积极性和创造力。通过建立完善而又严密的内部控制制度，采取奖惩分明的措施，可以调动广大员工的积极性。同时，完善的内部控制制度要求科学地设置内部岗位，并根据员工的自身素质量才施用。
第七，有利于完善公司治理结构，防范和控制财务风险。为了保证出资人利益和公司的有序运转，必须完善公司治理结构，明确所有者、经营者和使用者的代理关系和权责关系。
二、内部控制与财务风险的相关性
国内外学者分别对内部控制和财务风险的研究多不胜数，但将二者结合起来的研究则相对较少，主要是针对以下三个方面的研究：
第一，一般的企业，当财务信息不准确、不及时和不完整时就存在风险，应面对不依法编制财务报告的严厉惩罚，这种情况很可能是组织内部控制不足造成的，如果在组织内部使用内部控制框架控制财务流程，企业的运营过程，包括信息的输入和输出系统就可得到合理反映，最后可以得到关于正确、完全和实时性的信息，组织需要设计内部控制措施，完善管理系统和操作程序。
第二，内部控制是组织内部用于以下目标的组织设计和程序：保护资产免于舞弊和无意过错造成的损失；检验管理层用于决策的会计数据的准确性和可靠性；在会计具有直接或间接责任的领域提高营运效率和遵守既定的政策，减少财务风险的发生。
第三，内部控制包括以人为核心的管理控制和以会计系统为核心的会计控制，应明确加强风险管理、化解企业风险的责任，一是明确风险控制的目标责任，二是建立风险预警机制，规避事前风险，三是加强事中风险和事后风险的管理。
从上文可以看出，加强内部控制对防范和减少财务风险具有相当大的作用，能够促进经济可持续发展。
1．从会计控制的视角建立财务风险预警系统
内部会计控制可以从控制会计要素的内容和结构两方面保障企业的资产安全，监督控制企业的经营过程，防范企业的财务风险，以实现企业的经营目标。从内部会计控制建立财务风险预警系统，可以灵敏地检测到企业财务状况并提示给利益相关者，从而有效地防范风险，避免财务危机的发生，一个有效的财务风险预警系统具有以下功能：一是预知财务风险的征兆，当可能危害企业财务状况的关键因素出现时，预警系统能预先发出警告，提醒各利益相关人及早作准备或采取对策以减少财务损失；二是预防财务风险发生或控制其进一步扩大，有效的财务预警系统不仅能预知财务风险，还能及时寻找导致企业财务状况恶化的原因，使各利益相关人知其然，更知其所以然；三是避免类似的财务风险再次发生，有效的财务预警系统不仅能及时预告现存的财务风险，而且能通过系统详细地记录其发生缘由、解决措施、处理结果，并及时提出改进建议，弥补企业现有财务管理及经营中的缺陷。
财务风险预警系统的有效运行同样需要其他工作相配套，有着不可缺少的重要前提：一是健全的内部控制制度是预警机制有效运行的基本保障；二是财务信息化建设是提高预警能力的有效途径；三是加强财务监管，确保会计信息质量是准确预警的关键；四是定量分析与定性分析相结合。财务风险预警通常采用定量预警分析和定性预警分析。定量预警分析包括单变量模式、多变量模式、Z计分模型等。定性预警分析包括标准化调查法和四阶段症状分析法等。
2．从管理控制的视角建立财务风险控制模型
事前控制是基于预测的前馈信息，在企业经营活动发生之前，对可能出现的致险因素采取的控制行为，也就是通过观察那些作用于企业经营系统的各种可以测量的正常因素和主要环境扰动因素，分析预测它们对企业经营活动的影响关系，在这些可测量的正常因素和主要扰动因素的不利影响产生之前，通过及时采取纠正措施，来消除它们的不利影响，以达到事前规避风险、预防损失的目的。
事中控制又称过程控制，它是在企业经营活动过程中，针对已经出现或将要出现的偏差，立即采取纠正偏差的行为措施，不断消除致险因素的影响，确保控制目标的实现。
事后控制则是基于实际的后馈信息，对企业经营活动已经出现的偏差采取的控制行为，其目的是防止已经发生的偏差继续扩大或今后再度发生。
在企业实际控制财务风险的运作过程中，通常是综合使用以上三种控制风险的方式。由于后馈信息“时滞”效应的存在，企业决策主体提出的风险控制策略往往只是一种事后行为，此时已经出现的偏差或风险造成的损失可能已既成事实，无法挽回，纠偏措施只对以后的经营过程有所补益，所以，基于前馈信息的能够“防患于未然”的事前控制风险方式，正越来越受到企业管理当局的普遍重视。
研究企业内部控制与财务风险的关系，探讨企业内部控制对财务风险的影响，是针对目前企业实际情况，加强企业内部管理的需要，是内部控制与财务风险防范理论的需要，也是我国市场经济发展形势的需要。通过实施有效的内部控制，使企业经营管理者及时了解和掌握企业的财务风险状况，有效地防范和控制可能出现的财务风险和财务危机，确保企业生存和持续成长，是防范和降低金融风险、财政风险、证券市场风险和国家风险，促进经济又好又快发展的前提和基础。
