作为企业的高层管理者，需要根据实际的经营状况，及时准确地进行内部控制的监督，适时调整和完善内部控制系统，并对内部控制不断的进行运行质量的测算评估，这样才能保证内部控制的有效性和健全性。现代企业之所以出现发展与管理的不平衡性就是因为企业内部管理与控制信息的不协调性和不透明性。加强企业各部门内部控制的透明化、促进企业内外部的沟通交流、协调企业管理信息的对称性、才是统筹企业整体发展的重要方法和根本途径。在日趋竟争激烈的现在，企业有必要进一步强化自身风险管理水平，提高风险管理意识，有效解决企业发展中所面临的风险因素，减少营运风险对企业的影响，保障企业健康持续发展[2]。

2  内部控制与风险管理的内涵源]自=优尔-·论~文"网·www.youerw.com/

2.1  内部控制与风险管理概念

内部控制是现代企业极为重要的一项内部治理机制，担负着纠错舞弊、预防和降低企业内部风险、保证组织健康发展的重要职能[3]。内部控制最初的产生是为了保证企业资产的安全与完整。它通过对企业内部的自我约束和调整以及评价，采取一系列的措施保证企业在日常所使用的会计资料的及时性和准确性。因为企业的一切活动以财务为基础，只有会计资料的准确才能保证以后一步步的工作的正确，最终保证企业管理者能够制定正确、科学的发展策略。

风险管理理论是为了企业在充满风险的环境中，把因风险带来的危害减至最低而提出的一种理论。对于风险管理首先必须能够识别风险，但是重点则是在风险的控制，即减少风险损失。作为企业往往需要制定各种方案来应对可能的风险。最后则是企业必须在风险管理中学会如何规避风险。风险固然可怕但是如果能够及时发现风险并做到合理规避，便能减少因此带来的企业损失。这便是企业风险管理的精髓。文献综述

2.2  内部控制与风险管理的关系

 虽然内部控制区别于风险管理，但是两者相互影响，密不可分，共同保证了现代企业的稳定经营和茁壮发展。但是绝不是等同的关系。它们是相互独立的，但是又有着必然的联系。COSO委会（2004）明确指出：企业的风险管理包含内部控制；内部控制是企业风险管理不可分割的一部分；内部控制是风险管理的一种方式，企业风险管理比内部控制范围广得多[4]。而风险管理，是建立在内部控制的基础上面的。不同在于它们彼此的侧重点不同：风险管理侧重于企业财务的准确和安全性，而内部控制侧重于企业资产的完整性。同时风险管理也是内部控制的延伸，它是内部控制的基础上为了完成企业的目标而进行的一种手段或者方法。对于现代企业来说，单纯的内部控制已经无法满足现在的企业发展趋势了。内部控制只是片面的从企业内部对于企业进行发展评估和对企业内部人员进行约束，为企业制定发展的政策，它忽略了一个最大的问题就是企业的外部环境。现在的信息化时代是的企业的发展日趋竟争激烈，只关注企业内部犹如闭门造车。而风险管理弥补了过去内部控制的不足。它从企业外部出发，关注企业外部存在的风险。俗话说风险即机遇，只有把握了风险才能抓住机会；只有内外结合才能保证一个企业的长久发展。正如程圆所说的：对内部控制与风险管理关系的探讨的目的是发掘其实质---风险控制，而对风险控制的发掘实际上是为了服务于实践[5]。这真是现代企业在内部控制基础之上的建立风险管理的目的，两者共同促进了现代企业的发展。