所謂內(nèi)部控制風(fēng)險(xiǎn)，就是指影響內(nèi)部控制功效發(fā)揮和目標(biāo)實(shí)現(xiàn)或?qū)е?a href="/wiki/%E5%86%85%E9%83%A8%E6%8E%A7%E5%88%B6%E5%A4%B1%E6%95%88" title="內(nèi)部控制失效">內(nèi)部控制失效的不確定性。

產(chǎn)生內(nèi)部控制風(fēng)險(xiǎn)的因素很多，總體來講可以從內(nèi)部環(huán)境，風(fēng)險(xiǎn)評(píng)估、控制措施、信息與溝通監(jiān)督等五大內(nèi)部控制構(gòu)成要素進(jìn)行分析。如企業(yè)管理層的管理哲學(xué)和經(jīng)營(yíng)風(fēng)格是否與時(shí)代相符合、董事會(huì)和內(nèi)部監(jiān)督機(jī)構(gòu)的設(shè)置是否合理、企業(yè)內(nèi)部組織機(jī)構(gòu)設(shè)置及職責(zé)權(quán)限的劃分是否清晰人力資源制度是否完善、員工職業(yè)道德操守和工作能力與其所承擔(dān)的工作任務(wù)是否匹配；管理層能否準(zhǔn)確識(shí)別和分析風(fēng)險(xiǎn)的影響因素、合理評(píng)估風(fēng)險(xiǎn)發(fā)生頻率與破壞性；內(nèi)部控制程序和措施是否恰當(dāng)；有無暢通的溝通平臺(tái)和渠道使上下互通信息：有無嚴(yán)格有效地監(jiān)控、考核評(píng)價(jià)與監(jiān)督體系等這些都是影響內(nèi)部控制風(fēng)險(xiǎn)的因素。一個(gè)企業(yè)要發(fā)揮內(nèi)部控制功效，就必須從控制和防范內(nèi)部控制風(fēng)險(xiǎn)開始。

(一)內(nèi)部控制執(zhí)行不力

執(zhí)行力度不夠是很多企業(yè)的內(nèi)部控制風(fēng)險(xiǎn)產(chǎn)生的因素之一。部分單位雖然存在比較健全的內(nèi)控制度但不能有效地執(zhí)行甚至造成貪污、挪用公款等重大經(jīng)濟(jì)案件的發(fā)生。在中國(guó)，上市公司一般具有良好的行業(yè)背景，符合中國(guó)的產(chǎn)業(yè)政策，經(jīng)營(yíng)前景廣闊，內(nèi)控制度比較健全。但由于管理體制、企業(yè)機(jī)制等方面的原因，一些陳舊的管理理念、員工的思維觀念等還在一定的時(shí)間和范圍內(nèi)產(chǎn)生慣性”作用，這是造成中國(guó)企業(yè)內(nèi)部控制執(zhí)行不力的重要原因之一。

(二)治理結(jié)構(gòu)不完善

要確保內(nèi)部控制功效的發(fā)揮就必須要有完善的公司治理結(jié)構(gòu)。從定意義上來說治理結(jié)構(gòu)不完善是導(dǎo)致我國(guó)企業(yè)內(nèi)部控制風(fēng)險(xiǎn)的最關(guān)鍵因素，具體表現(xiàn)在：責(zé)權(quán)、利劃分不明確董事、監(jiān)事、經(jīng)理三權(quán)合一，董事會(huì)不能發(fā)揮應(yīng)有的作用；管理者在內(nèi)部控制中起著關(guān)鍵性作用但部分企業(yè)經(jīng)營(yíng)者缺乏現(xiàn)代管理理念，把管理與獨(dú)裁混為～談，風(fēng)險(xiǎn)防范意識(shí)薄弱，管理粗放，任人唯親，濫用職權(quán)，疏于內(nèi)部監(jiān)督，特別是在關(guān)鍵控制環(huán)節(jié)和重要崗位隨意安排親信造成企業(yè)內(nèi)控制度的缺失或形同虛設(shè)；激勵(lì)約束和利益制衡關(guān)系混亂，沒有形成～個(gè)完善的約束、監(jiān)督、激勵(lì)機(jī)制，經(jīng)營(yíng)者的權(quán)利大于責(zé)任，內(nèi)部動(dòng)力和外部壓力較小，企業(yè)管理高層大權(quán)獨(dú)攬又難以控制，沒有相應(yīng)的組織或機(jī)構(gòu)進(jìn)行監(jiān)督制約，隨時(shí)面臨著失控的局面。在中國(guó)“三資企業(yè)內(nèi)部控制效果好于其他形式企業(yè)的內(nèi)部控制效果，其原因值得業(yè)內(nèi)思考探討。

(三)信息和溝通問題嚴(yán)重

在企業(yè)經(jīng)營(yíng)活動(dòng)中，良好的信息系統(tǒng)應(yīng)能確保組織中的每個(gè)人都能清楚地知道所承擔(dān)的特定責(zé)任和任務(wù)。經(jīng)營(yíng)者需要了解相關(guān)企業(yè)的經(jīng)營(yíng)狀況，了解市場(chǎng)的發(fā)展變化，同時(shí)也應(yīng)該通過財(cái)務(wù)報(bào)告等形式向社會(huì)提供必要的信息。企業(yè)應(yīng)建立良好的適應(yīng)企業(yè)發(fā)展的信息系統(tǒng)，這樣才有助于提高企業(yè)內(nèi)部控制的效率。

然而，中國(guó)不少企業(yè)在這方面存在著嚴(yán)重的問題。一是信息披露嚴(yán)重失真。從中國(guó)證監(jiān)會(huì)歷年查處的問題”上市公司來看，幾平無一例外存在會(huì)計(jì)信息失真的問題，尤其是部分問題”上市公司其實(shí)根本不具備上市資格，為了達(dá)到上市募集資金的目的居然把虧損做成盈利報(bào)上去，最后蒙混過關(guān)。有些公司對(duì)外財(cái)務(wù)報(bào)告中的數(shù)據(jù)甚至是由企業(yè)管理者通過討論”而得出的上市公告及財(cái)務(wù)報(bào)告的虛假程度令人驚嘆。虛假信息不僅糊弄外界也將誤導(dǎo)公司內(nèi)部，內(nèi)部控制效果可想而知。二是缺乏必要的信息溝通系統(tǒng)。不少企業(yè)的溝通系統(tǒng)往往是單向的，即上層可以隨時(shí)要求下層匯報(bào)情況，而下層卻無法向上層了解他們應(yīng)該獲知的信息。溝通不暢勢(shì)必帶來更多控制程序的理解、執(zhí)行方面的問題，內(nèi)部控制效果自然不理想。

(四)監(jiān)督不到位

內(nèi)部控制作為一個(gè)完整的系統(tǒng)，它是一個(gè)動(dòng)態(tài)過程”。不論是制度的制定、執(zhí)行還是最終的評(píng)判，均需要恰當(dāng)?shù)谋O(jiān)督，以使內(nèi)部控制系統(tǒng)更加完善更加有效。代理人理論認(rèn)為，由于公司經(jīng)理人與股東、債權(quán)人的利益不一致從而產(chǎn)生代理人成本。經(jīng)理人就會(huì)通過各種方式來使自己的收益最大化，最終損害股東和債權(quán)人的利益。當(dāng)前，中國(guó)不少企業(yè)內(nèi)部審計(jì)方面存在的一些突出問題，直接影響到內(nèi)部控制功效的發(fā)揮。

一是內(nèi)部審計(jì)流于形式。突出表現(xiàn)在企業(yè)的內(nèi)審機(jī)構(gòu)是企業(yè)的一個(gè)職能部門，或者只是眾多企業(yè)內(nèi)部單位的一個(gè)。內(nèi)審機(jī)構(gòu)在對(duì)單位內(nèi)部其他同級(jí)部門進(jìn)行審計(jì)時(shí)，因級(jí)別相同，又相互制約，且內(nèi)部審計(jì)又在本單位主要負(fù)責(zé)人的直接領(lǐng)導(dǎo)下開展，其人員配置、職務(wù)升遷、工作地位及經(jīng)濟(jì)待遇等都由本單位決定，經(jīng)濟(jì)上依附于本單位，組織上獨(dú)立性不夠，加上內(nèi)部審計(jì)人員與企業(yè)存在息息相關(guān)的經(jīng)濟(jì)利益關(guān)系，所以很難保證內(nèi)審的客觀公正。

二是側(cè)重內(nèi)部審計(jì)監(jiān)督職能。很多單位仍把審計(jì)工作的重點(diǎn)停留在會(huì)計(jì)資料的真實(shí)性、查錯(cuò)防弊及生產(chǎn)經(jīng)營(yíng)的監(jiān)督等方面，審計(jì)的對(duì)象主要是會(huì)計(jì)報(bào)表、賬本、憑證及相關(guān)資料，其工作主要集中在財(cái)務(wù)領(lǐng)域而未深入到管理和經(jīng)營(yíng)領(lǐng)域。例如，當(dāng)對(duì)某一銷售收入進(jìn)行審計(jì)時(shí)，往往審核其合同金額與客戶付款金額是否相同，所附票據(jù)是否齊全，而不管其價(jià)格是否合理認(rèn)為那是經(jīng)營(yíng)部門的職責(zé)范圍，與財(cái)務(wù)無關(guān)。由于不能做到監(jiān)督和服務(wù)并重不從全局、戰(zhàn)略、發(fā)展的眼光去觀察問題、分析問題，最終不能有針對(duì)性地提出健全企業(yè)內(nèi)部控制制度的建議來協(xié)助企業(yè)實(shí)現(xiàn)最終目標(biāo)。

(一)強(qiáng)化企業(yè)內(nèi)部控制的執(zhí)行力度

通過強(qiáng)有力的執(zhí)行健全的內(nèi)部控制功效將得到充分的發(fā)揮。企業(yè)各層次的人員都要嚴(yán)格執(zhí)行內(nèi)部控制制度，而企業(yè)負(fù)責(zé)人的內(nèi)部控制意識(shí)和行為又是關(guān)鍵。企業(yè)負(fù)責(zé)人應(yīng)帶頭執(zhí)行決不能破壞既定的內(nèi)部控制程序，導(dǎo)致內(nèi)部控制制度形同虛設(shè)或只對(duì)下不對(duì)上。除此之外內(nèi)部控制運(yùn)行計(jì)劃的制定是企業(yè)內(nèi)部控制運(yùn)行的首要環(huán)節(jié)。為確保執(zhí)行有力，企業(yè)管理者應(yīng)將人員制度與內(nèi)部控制運(yùn)行流程結(jié)合起來，制定內(nèi)部控制實(shí)施計(jì)劃同時(shí)為了保證該計(jì)劃的可行性，應(yīng)在執(zhí)行人員之間進(jìn)行充分的討論后予以最終確定。

(二)切實(shí)完善公司治理結(jié)構(gòu)

目前，要形成行之有效的內(nèi)部控制系統(tǒng)關(guān)鍵的問題是必須改進(jìn)、完善公司治理結(jié)構(gòu)，建立真正意義上的現(xiàn)代企業(yè)制度。不可否認(rèn)中國(guó)自改革開放以來，就一直在致力于完善治理結(jié)構(gòu)這是一項(xiàng)長(zhǎng)期的工作，不可能一蹴而就?？梢园凑宅F(xiàn)代治理結(jié)構(gòu)規(guī)律循序漸進(jìn)地進(jìn)行變革，從促使委托人與代理人的利益實(shí)現(xiàn)一致性入手，解決委托人和代理人信息不對(duì)稱的問題。對(duì)此，中國(guó)目前實(shí)施了一系列措施，如對(duì)國(guó)有企業(yè)派出監(jiān)事會(huì)、財(cái)務(wù)總監(jiān)開展職工民主理財(cái)、監(jiān)督，促使上市公司吸收獨(dú)立董事規(guī)定董事長(zhǎng)和總經(jīng)理不得兼任等。

除此之外，建立相應(yīng)的激勵(lì)約束機(jī)制也是完善治理結(jié)構(gòu)的一項(xiàng)重要工作，加強(qiáng)對(duì)會(huì)計(jì)業(yè)務(wù)技術(shù)的培訓(xùn)，最大限度地發(fā)揮員工的主動(dòng)性和創(chuàng)新性。

(三)加強(qiáng)信息流動(dòng)和溝通

一個(gè)良好的信息系統(tǒng)有助于提高內(nèi)部控制的效率。信息系統(tǒng)不僅處理企業(yè)內(nèi)部所產(chǎn)生的信息同時(shí)也處理與外界的事項(xiàng)、活動(dòng)及環(huán)境等有關(guān)的信息。要改變傳統(tǒng)內(nèi)控制度思維模式，把事后補(bǔ)救轉(zhuǎn)為事前預(yù)防和事中控制，建立良好的信息渠道和實(shí)時(shí)有效的控制系統(tǒng)。首先，應(yīng)確保數(shù)據(jù)的全面和外部市場(chǎng)中與決策相關(guān)信息的充分，這些信息應(yīng)當(dāng)可靠、及時(shí)、可獲，并能以前后一致的形式規(guī)范地供相關(guān)人員使用其次，建立有效的交流渠道，確保所有員工充分理解和堅(jiān)持現(xiàn)行的政策和程序，并確保相關(guān)信息及時(shí)、準(zhǔn)確傳達(dá)到相關(guān)人員第三，控制人員若發(fā)現(xiàn)了內(nèi)控制度的缺陷，都可以及時(shí)向相關(guān)管理層報(bào)告，并使其得到果斷處理，降低企業(yè)內(nèi)部控制風(fēng)險(xiǎn)。

(四)強(qiáng)化內(nèi)部控制監(jiān)督

在內(nèi)部控制的監(jiān)督上，克服重程序監(jiān)督、輕對(duì)內(nèi)部人”監(jiān)督的偏向真正做到以下三點(diǎn)：首先加強(qiáng)對(duì)企業(yè)法人的內(nèi)部控制監(jiān)督，建立企業(yè)重大決策集體審批制度，以杜絕管理者的獨(dú)斷專行；其次，加強(qiáng)對(duì)企業(yè)部門管理的控制監(jiān)督建立部門之間相互牽制的制度以杜絕部門權(quán)力過大或集體徇私舞弊；最后，加強(qiáng)對(duì)關(guān)鍵崗位管理人員的控制監(jiān)督，建立關(guān)鍵崗位人員輪崗和定期稽查制度。