摘要：随着市场经济的发展，在公司运营管理过程中，最易发生差错的环节便是公司的内部管理与财务风险。为尽量避免由于财务管理问题所造成的各种经济损失，提高公司的财务管理风险防范措施取得一定的效益，公司必须强化财务管理风险的管理，同时重视公司内部管理机制的建立，进一步增强公司的市场核心竞争力，推动公司的平稳与健康成长。本文通过对我国企业内部控制制度的研究，阐述了我国企业内部控制制度建设中存在的问题，并从风险管理的角度提出了建立内控制度的方法，对我国企业的长期发展起到一定的推动作用。关键词：内部控制：风险管理：内控优化Optimization of enterprise internal control and riskmanagement control strategy.Abstract:with the development of the market economy,in the process of companyoperation and management,the most error-prone link is the company's internalmanagement and financial risks.In order to avoid various economic losses caused byfinancial management problems as much as possible and improve the company's financialmanagement risk prevention measures to achieve certain benefits,the company muststrengthen the management of financial management risks,and attach importance to theestablishment of the company's internal management mechanism,further enhance thecompany's core competitiveness in the market,and promote the company's stable andhealthy growth.Through the study of the internal control system of Chinese enterprises,this paper expounds the problems existing in the construction of the internal controlsystem of Chinese enterprises,and proposes the method of establishing internal controlsystem from the perspective of risk management,which plays a certain role in promotingthe long-term development of Chinese enterprises.Keywords:Internal Control;risk management;optimization of internal controls一.前言在全球经济一体化的背景下，在国家积极鼓励创新的情况下，使更多的人加入到创业创新的行列，从而使公司的数量越来越多。然而，从实际的角度来看，这些公司的寿命都很短，企业的理想与现实之间有着很大的距离。为什么会出现这种情况？造成这种情况的一个重要原因是，缺乏一套科学的金融风险管理观念，以及各种因素对公司的经营和发展产生的影响。创业公司在创业之初，由于缺少长期的发展目标，对金融风险和防范意识不强，导致公司在经营过程中，财务问题越来越严重，最终致使公司陷入财务危机，甚至致使公司无法正常运转。二十世纪以来，国内外金融危机频发，人们既将矛头对准了财务报表，又对公司内部治理进行了探讨，并将其归咎于公司内部控制。加强公司的内部控制已经成为公司经营管理的一个重要部分。内部控制优化是企业进行管理的重要内容。国内理论界和实务界对美国的内部控制问题进行了大量的研究，主要是因为这一时期美国资本市场上出现了一些重大的金融丑闻，以及对公司的内部控制问题进行了深刻的思考。这也反映了国内的内控研究者具有很高的远见，可以借鉴国外的经验，防止类似的失误。美国在制度建设和政策制订上一向走在前列，首先是COSO报告，然后是SOX法案，现在都被视为高品质的内部控制标准。除美国之外，"银广厦"事件、中石油事件、瑞幸金融舞弊事件等事件也在国内出现《会计研究》等杂志对此进行了较为详尽的分析，并有针对国内实际的内部控制理论与实践进行了讨论。这也表明，本文的研究既要有先进性又要有实际的意义。二.文献综述《nternal Control-Integrated Framework》第一次提出了COSO模式(l992),指出了企业内部控制五大要素。由于当时大部分公司忽略了风险管理以及内部控制对公司管理的重要性，在COSO模型的提出后，有部分公司按照五大要素去执行并取得了一定的效果，从此以后COSO模型成为内部控制的规范性文件被学界专业人士所认可。陈亚丽(2019)认为企业实施内控管理其目标在于提升企业内部控制的有效性与控制质量。一些风险是隐藏的，无法及时、有效的识别。在这样的情况下，内部控制系统可以帮助我们识别出各种可能的风险。吴水澎(2000)详细的表达了企业内部控制的各个因素，并根据COS0模型，结合我国经济环境、企业实际情况，提出了针对性意见。针对不同行业、不同企业的不同情形，进行了详细的分析，为完善我国的内部控制制度提供了有价值的参考。张宜霞(2007)从企业战略的角度对企业的内部控制进行了分析，将其分为两大部分：运营层面和治理层面，从而为公司的内部控制指明了更加明确的运行方向。卢亚松(2019)认为，风险管理在内部控制管理中是必不可少的，它可以通过内部控制和风险管理来减少风险。要加强对内部控制的执行和监督，确保内部控制的实施到位。风险管理是一种有效的监督内部控制的手段。因此，通过风险管理可以有效地提高该控制手段的经营。聂宗雨(2014)认为，随着汽车行业的持续发展，企业必须建立一种与过去完全不同的内部控制环境，并据此制定相应的风险管理制度。同时，要从可持续发展的角度来把握公司的内部控制，并根据汽车行业的特征，借鉴国外先进的发展经验。朱欢欢(2019)认为加强企业内部控制和财务风险管理是非常重要的。但是目前我国大多数企业对于财务风险的防范意识薄弱，导致很多企业存在着严重的财务危机现象，给企业带来了巨大的损失。本文分析了企业财务风险管理中存在的一些主要问题。企业也要结合当前市场经济的发展，通过有效的控制措施降低企业存在的风险。综上所述，不同企业根据COSO模型制定内部控制体系发现潜在的风险，并制定相对应的计划来降低风险。同时各企业应该不断完善企业内部控制制度，来促进企业战略实施的成功。三.相关理论概述(一)COSO内部控制模型COSO内部控制模型从四个方面：目的、承诺、能力、监督与学习，提出20项控制基准。内部控制框架认为，内部控制系统是由控制环境、风险评估、内控活动、信息与沟通、监督五要素组成。1.控制环境COSO模式中的控制环境是其它因素的基石，而控制环境则是员工实施控制的条件。这有助于树立企业文化，制定纪律约束。同时有利于增强员工的凝聚力，提高员工的积极性，使得员工和管理者之间形成良好关系。公司治理的主要内容包括：企业的职业操守、价值观与能力、企业管理思想与运作方式、行政人员的委托与管理制度、企业管理层的工作重心与方向。2.风险评估风险评价的先决条件是建立一个目的，只有建立了一个目的，管理者就可以根据该指标识别出其存在的危险，并对其进行相应的控制。建立一个目标是一个很关键的管理流程。虽然这不是一个内控因素，但却是实现内控的前提。其次，确定与上面提到的目的有关的危险。第三，对以上确定的危险进行评价。在识别出重大危险因子后管理者可以将其重要性加以考量，并尽量将其与经营行为相关联。最终，根据危险后果，进行相应的管理。3.控制活动控制与控制活动是企业制定与实施控制战略与程序，确保企业管理层有效地处理风险、实现主体目标所必须采取的行动。单位的各个层次和功能都有其自身的控制方式，其表现形式因单位性质、规模、组织方式等而有差别。4.信息和沟通信息和沟通是指有关资讯必须被识别、掌握、沟通，并以一种能够让人发挥其作用的方式和时限。信息系统不但负责内部信息，也负责外部咨询、行为与条件的信息，这些信息构成公司的决定与外部报导。有效的沟通也应该是广泛的，包括所有的组织。全体员工应从高层管理部门获取清晰明了的资料，了解其在公司内部控制系统中的角色，了解员工的工作与其他员工的工作之间的关系。他们需要有一种从下往上传达重要信息的方式。5.监督监督是一段时间内评价系统质量的过程。这是通过连续的监控和独立评价或两者结合进行的。又可分为四个阶段：准备工作、执行过程、结果分析和反馈。每一个阶段都有其特定的目的和任务。在对企业内部控制活动的监督中，应注意控制活动的合理性和合规性。(二)内部控制五大要素的影响