摘 要：内部控制与风险管理在现代企业中演绎着重要的角色，它是企业发展的稳定器，是现代公司治理中的重要举措之一。通过分析生产制造企业内部控制与风险管理工作，不难得知做好内部控制与风险管理工作具有重要的意义。
信息时代，互联、变化加快。现代企业不光要有灵活和快速的适应能力，还要处理好内部信息不对称、监管难度大、人员等多种矛盾。如何在激烈的竞争中，实现良性发展，必须进一步研究公司治理措施。加强内部控制与风险管理已经一次又一次被推上主题，它是规范公司治理的重要举措。特别是十九大以来，我国对风险管理的重视已经上升到国务院层面，防范和化解重大风险成为“国策”，风险控制与监管进一步深入。
内部控制，简称“内控”，是指群团或组织采取适当的控制措施和行动以实现某个目标的过程。企业的内部控制是管理者和所有员工共同努力实现目标的过程。企业开展内控与风险管理工作，通过全面建立过程控制体系，描述关键控制点，直观地表达经营管理过程情况，科学防范生产经营活动中的各类风险，有效监督企业依法合规经营。
风险管理是对风险的系统管理和控制。通过建立全面的风险管理体系，持续优化管理活动，提高管理效率，促进企业价值，实现企业目标。全面风险管理是企业内部控制的不断发展和延伸，全面风险管理是内部控制的高级阶段，而内部控制又以风险管理为导向。内部控制的重要目标就是合理把控风险、规避风险，确保企业运营稳健。从40年代前发展至2004年，内部控制从内部约束转向风险管理一体化，从财务系统的内部控制发展到全面的风险管理。目前，国内大多数企业都处于内部控制整合框架阶段，内部控制体系建设起步相对较早的一些中央企业，正处于向全面风险管理过渡的阶段。
在国家相关纲领性文件的下，监管部门对内控与风险管理的监管从中央企业到上市公司、行政事业单位、中小企业，从整体到行业，不断深入和加强。企业的内控与风险管理工作不只是自身管理的一种手段，更是外部监管的硬性要求。2012年起，中央企业普遍在系统内全面推进开展内部控制评价工作，并逐级下达工作要求，下属企业全面部署落实内控与风险管理工作。近年来，某生产制造企业通过内控评价工作深入查找管理问题、仔细分析内部控制缺陷，优化管理流程，堵塞管理漏洞，取得了多方面成效。下面，就以生产制造企业为例，谈谈内控风险管理在生产制造企业是如何发挥的作用的。
生产制造企业一般设有研发、采购、生产、质检、销售、安全环保、人力资源、财务、综合行政等部门，每个业务部门都有自己的管理体系，构成了制造企业的日常运作。这些业务建立起内控与风险管理的第一道防线。内控与风险管理部门通过风险、预警、制定重大风险管理策略、内部控制检测等一些列手段，有效推动第一道防线的建设和完善。内部审计为内部控制与风险管理执行的监督职能。三道防线均在内控与风险管理中发挥着不可替代的重要作用。
生产制造企业是如何开展内控工作的呢？近年来，生产制造企业采用控制评价的方法来检验工作开展的情况。评价依据国家相关法律法规、同行类企业先进模式、股份公司相关等，根据评价需要综合运用询问、观察、检查、抽样等各种方法，检查控制是否有效执行，控制是否依法合规。评价又以测试底稿的形式呈现结果、计算分值。通过对近年来内控评价结果的归纳整理，发现生产制造企业缺陷问题主要集中于资金管理、财务管理、采购服务等三大内控项目。这些问题一直是各类评价或测试的重点，也是生产制造企业当应重点关注的项目。
生产制造企业内部控制和管理体系以制度流程为载体，把制度流程作为内控管理对象。业务流程存在于业务工作中，一旦形成即被标准化，形成管理制度。掌握重要业务流程及关键控制措施尤为重要，通过关注流程要点和关键控制措施，检查流程缺陷，不断优化改进，以促进管理提升。通过历年的测试评价、整改缺陷工作，生产制造企业逐步规范了企业内部规章制度体系建设，有效提升了规章制度的执行力，业务运营合规有序，逐渐形成了良好的内部控制。
近年来，通过对内控与风险管理工作的总结，发现生产制造企对此工作还存在一定的误区。一是认为内控就是健全系列规章制度。内部控制是对内部决策和管理行为相关的风险进行有效识别和系统分析，不断改进优化方法、策略，以规避风险发生的动态过程。制度是载体，建立规章制度是工作开展的基础。二是完成内控与风险管理手册编制即为完成内控与风险管理工作。其实，手册来源于实际，指导实际工作，但还需根据实际情况及时更新，才能体现其有效性、适用性。内部控制与风险管理工作是一个动态的、周期性的过程。三是认为内部控制是牵头部门的业务，工作开展按部就班，没有自然约束力。为此，必须建立全员参与内控建设的意识，要促使内控工作与日常工作深入融合，要不断创新内控工作思和能力。四是对内控评价得分和缺陷认定过度，对缺陷整改不够重视，以至被认定的缺陷重复出现。内控缺陷整改是内控评价中的重要一环，如果没有开展及时有效的缺陷整改工作，内部控制评价就失去了意义。
进一步改进内部控制和风险管理，最大限度地发挥其管理效果和作用，或许我们可以从以下几方面深入和细化工作。一是将风险管理与公司发展紧密结合，以公司发展战略为，制定风险管理工作规划。二是建立专业人才队伍，负责业务运营中的风险管理，加强内控专业知识和技能培训，强化风险管理工作的专业性。三是将内控与风险管理工作纳入绩效考核管理，通过责任到人、层层推进的方式，促进企业风险管理体系建设，确保风险管理落到实处。
内部控制和风险管理可以有效地平衡和处理业务管理风险，企业价值和资本的关系。良好的内部控制和风险管理是促进企业健康、可持续发展的重要途径。加强企业内部控制和风险管理，对于提高企业经营管理水平，防范风险行为，战略目标的实现具有重要意义。
[1].罗胜强. 企业内部控制主要风险点、关键控制点与案例解析[M].立信会计出版社，2013.