一
企业内部控制及风险管理的概述
(一)概述及现状
企业内部控制指以专业管理机制为基础建设全方位过程控制体系侧重于描述关键控制点及流程形式直接表达生产经营业务过程所形成的管理规范以达到监管风险及防范风险的目标。企业风险管理指企业实现未来战略目标时将各种不确定因素所产生的结果控制于预期可接受范围内的方法及过程，确保组织利益不受任何风险因素影响。同时，由于企业以追求自身效益为主要目标业务发展迅速且业务量增长势头较为良好，但是企业内部控制及风险管理建设尚未健全。即便部分企业结合ISO标准逐步建设控制管理机制，但是其控制管理机制存在形式混乱等问题亟待解决。
一旦企业控制管理机制出现问题则再着手解决开展机制改革，尚未形成健全的风险评估机制及风险监督机制。目前我国经济较长时间内处于可持续性发展阶段且企业发展前景较为良好，企业一味扩大自身业务忽略关注企业经营风险，特别是财务基础较为薄弱的企业无法凭借科学的数据分析做出相关财务决策。由此可见，目前我国大部分企业尚未构建现代化企业管理结构且自身内部控制及风险管理意识较为薄弱。同时，内部控制及风险管理不止是企业实践领域产物，更是消除内部风险及经营风险的有力手段，而传统企业内部控制及风险管理机制已无法适应社会发展潮流，客观上要求企业重视机制建设工作。
(二)条件及原则
从条件角度来看，企业内部控制实施无法脱离控制措施﹑内部监督﹑信息交流﹑风险评估及内部环节等条件支持，并且遵循内部机制利益性原则及内部机构独立性原则。其中，企业内部控制机制建设前期做好企业潜在风险评估识别工作，结合风险等级进行风险排序，将内部控制机制建设工作贯穿于企业管理各个环节，综合考虑企业自身实际情况及企业成本投入，尤其是风险发生率为零的企业营造风险控制环境无异于是人力物力财力的浪费。作为建立内部控制机制的前提条件，机构独立性要求充分发挥企业监事会及内部审计制度的作用及价值，建设内部控制体系明确机构独立性。
二
企业内部控制风险管理现存问题
(一)观念薄弱
从现阶段我国企业内部控制风险管理水平来看，仍存在着较多问题亟待解决，例如：控制观念弱﹑控制结构不全及缺少监督机制等，直接影响企业管理效率阻碍企业长远发展。伴随经济全球化进程不断加快，我国大部分企业迈向国际市场竞争大潮，越来越多外资企业涌入国内市场。由此可见，目前我国企业不止面临着外部环境竞争，更迎来