所謂內(nèi)部控制風險，就是指影響內(nèi)部控制功效發(fā)揮和目標實現(xiàn)或?qū)е?a href="/wiki/%E5%86%85%E9%83%A8%E6%8E%A7%E5%88%B6%E5%A4%B1%E6%95%88" title="內(nèi)部控制失效">內(nèi)部控制失效的不確定性。

產(chǎn)生內(nèi)部控制風險的因素很多，總體來講可以從內(nèi)部環(huán)境，風險評估、控制措施、信息與溝通監(jiān)督等五大內(nèi)部控制構(gòu)成要素進行分析。如企業(yè)管理層的管理哲學和經(jīng)營風格是否與時代相符合、董事會和內(nèi)部監(jiān)督機構(gòu)的設(shè)置是否合理、企業(yè)內(nèi)部組織機構(gòu)設(shè)置及職責權(quán)限的劃分是否清晰人力資源制度是否完善、員工職業(yè)道德操守和工作能力與其所承擔的工作任務是否匹配；管理層能否準確識別和分析風險的影響因素、合理評估風險發(fā)生頻率與破壞性；內(nèi)部控制程序和措施是否恰當；有無暢通的溝通平臺和渠道使上下互通信息：有無嚴格有效地監(jiān)控、考核評價與監(jiān)督體系等這些都是影響內(nèi)部控制風險的因素。一個企業(yè)要發(fā)揮內(nèi)部控制功效，就必須從控制和防范內(nèi)部控制風險開始。

(一)內(nèi)部控制執(zhí)行不力

執(zhí)行力度不夠是很多企業(yè)的內(nèi)部控制風險產(chǎn)生的因素之一。部分單位雖然存在比較健全的內(nèi)控制度但不能有效地執(zhí)行甚至造成貪污、挪用公款等重大經(jīng)濟案件的發(fā)生。在中國，上市公司一般具有良好的行業(yè)背景，符合中國的產(chǎn)業(yè)政策，經(jīng)營前景廣闊，內(nèi)控制度比較健全。但由于管理體制、企業(yè)機制等方面的原因，一些陳舊的管理理念、員工的思維觀念等還在一定的時間和范圍內(nèi)產(chǎn)生慣性”作用，這是造成中國企業(yè)內(nèi)部控制執(zhí)行不力的重要原因之一。

(二)治理結(jié)構(gòu)不完善

要確保內(nèi)部控制功效的發(fā)揮就必須要有完善的公司治理結(jié)構(gòu)。從定意義上來說治理結(jié)構(gòu)不完善是導致我國企業(yè)內(nèi)部控制風險的最關(guān)鍵因素，具體表現(xiàn)在：責權(quán)、利劃分不明確董事、監(jiān)事、經(jīng)理三權(quán)合一，董事會不能發(fā)揮應有的作用；管理者在內(nèi)部控制中起著關(guān)鍵性作用但部分企業(yè)經(jīng)營者缺乏現(xiàn)代管理理念，把管理與獨裁混為～談，風險防范意識薄弱，管理粗放，任人唯親，濫用職權(quán)，疏于內(nèi)部監(jiān)督，特別是在關(guān)鍵控制環(huán)節(jié)和重要崗位隨意安排親信造成企業(yè)內(nèi)控制度的缺失或形同虛設(shè)；激勵約束和利益制衡關(guān)系混亂，沒有形成～個完善的約束、監(jiān)督、激勵機制，經(jīng)營者的權(quán)利大于責任，內(nèi)部動力和外部壓力較小，企業(yè)管理高層大權(quán)獨攬又難以控制，沒有相應的組織或機構(gòu)進行監(jiān)督制約，隨時面臨著失控的局面。在中國“三資企業(yè)內(nèi)部控制效果好于其他形式企業(yè)的內(nèi)部控制效果，其原因值得業(yè)內(nèi)思考探討。

(三)信息和溝通問題嚴重

在企業(yè)經(jīng)營活動中，良好的信息系統(tǒng)應能確保組織中的每個人都能清楚地知道所承擔的特定責任和任務。經(jīng)營者需要了解相關(guān)企業(yè)的經(jīng)營狀況，了解市場的發(fā)展變化，同時也應該通過財務報告等形式向社會提供必要的信息。企業(yè)應建立良好的適應企業(yè)發(fā)展的信息系統(tǒng)，這樣才有助于提高企業(yè)內(nèi)部控制的效率。

然而，中國不少企業(yè)在這方面存在著嚴重的問題。一是信息披露嚴重失真。從中國證監(jiān)會歷年查處的問題”上市公司來看，幾平無一例外存在會計信息失真的問題，尤其是部分問題”上市公司其實根本不具備上市資格，為了達到上市募集資金的目的居然把虧損做成盈利報上去，最后蒙混過關(guān)。有些公司對外財務報告中的數(shù)據(jù)甚至是由企業(yè)管理者通過討論”而得出的上市公告及財務報告的虛假程度令人驚嘆。虛假信息不僅糊弄外界也將誤導公司內(nèi)部，內(nèi)部控制效果可想而知。二是缺乏必要的信息溝通系統(tǒng)。不少企業(yè)的溝通系統(tǒng)往往是單向的，即上層可以隨時要求下層匯報情況，而下層卻無法向上層了解他們應該獲知的信息。溝通不暢勢必帶來更多控制程序的理解、執(zhí)行方面的問題，內(nèi)部控制效果自然不理想。

(四)監(jiān)督不到位

內(nèi)部控制作為一個完整的系統(tǒng)，它是一個動態(tài)過程”。不論是制度的制定、執(zhí)行還是最終的評判，均需要恰當?shù)谋O(jiān)督，以使內(nèi)部控制系統(tǒng)更加完善更加有效。代理人理論認為，由于公司經(jīng)理人與股東、債權(quán)人的利益不一致從而產(chǎn)生代理人成本。經(jīng)理人就會通過各種方式來使自己的收益最大化，最終損害股東和債權(quán)人的利益。當前，中國不少企業(yè)內(nèi)部審計方面存在的一些突出問題，直接影響到內(nèi)部控制功效的發(fā)揮。

一是內(nèi)部審計流于形式。突出表現(xiàn)在企業(yè)的內(nèi)審機構(gòu)是企業(yè)的一個職能部門，或者只是眾多企業(yè)內(nèi)部單位的一個。內(nèi)審機構(gòu)在對單位內(nèi)部其他同級部門進行審計時，因級別相同，又相互制約，且內(nèi)部審計又在本單位主要負責人的直接領(lǐng)導下開展，其人員配置、職務升遷、工作地位及經(jīng)濟待遇等都由本單位決定，經(jīng)濟上依附于本單位，組織上獨立性不夠，加上內(nèi)部審計人員與企業(yè)存在息息相關(guān)的經(jīng)濟利益關(guān)系，所以很難保證內(nèi)審的客觀公正。

二是側(cè)重內(nèi)部審計監(jiān)督職能。很多單位仍把審計工作的重點停留在會計資料的真實性、查錯防弊及生產(chǎn)經(jīng)營的監(jiān)督等方面，審計的對象主要是會計報表、賬本、憑證及相關(guān)資料，其工作主要集中在財務領(lǐng)域而未深入到管理和經(jīng)營領(lǐng)域。例如，當對某一銷售收入進行審計時，往往審核其合同金額與客戶付款金額是否相同，所附票據(jù)是否齊全，而不管其價格是否合理認為那是經(jīng)營部門的職責范圍，與財務無關(guān)。由于不能做到監(jiān)督和服務并重不從全局、戰(zhàn)略、發(fā)展的眼光去觀察問題、分析問題，最終不能有針對性地提出健全企業(yè)內(nèi)部控制制度的建議來協(xié)助企業(yè)實現(xiàn)最終目標。

(一)強化企業(yè)內(nèi)部控制的執(zhí)行力度

通過強有力的執(zhí)行健全的內(nèi)部控制功效將得到充分的發(fā)揮。企業(yè)各層次的人員都要嚴格執(zhí)行內(nèi)部控制制度，而企業(yè)負責人的內(nèi)部控制意識和行為又是關(guān)鍵。企業(yè)負責人應帶頭執(zhí)行決不能破壞既定的內(nèi)部控制程序，導致內(nèi)部控制制度形同虛設(shè)或只對下不對上。除此之外內(nèi)部控制運行計劃的制定是企業(yè)內(nèi)部控制運行的首要環(huán)節(jié)。為確保執(zhí)行有力，企業(yè)管理者應將人員制度與內(nèi)部控制運行流程結(jié)合起來，制定內(nèi)部控制實施計劃同時為了保證該計劃的可行性，應在執(zhí)行人員之間進行充分的討論后予以最終確定。

(二)切實完善公司治理結(jié)構(gòu)

目前，要形成行之有效的內(nèi)部控制系統(tǒng)關(guān)鍵的問題是必須改進、完善公司治理結(jié)構(gòu)，建立真正意義上的現(xiàn)代企業(yè)制度。不可否認中國自改革開放以來，就一直在致力于完善治理結(jié)構(gòu)這是一項長期的工作，不可能一蹴而就?？梢园凑宅F(xiàn)代治理結(jié)構(gòu)規(guī)律循序漸進地進行變革，從促使委托人與代理人的利益實現(xiàn)一致性入手，解決委托人和代理人信息不對稱的問題。對此，中國目前實施了一系列措施，如對國有企業(yè)派出監(jiān)事會、財務總監(jiān)開展職工民主理財、監(jiān)督，促使上市公司吸收獨立董事規(guī)定董事長和總經(jīng)理不得兼任等。

除此之外，建立相應的激勵約束機制也是完善治理結(jié)構(gòu)的一項重要工作，加強對會計業(yè)務技術(shù)的培訓，最大限度地發(fā)揮員工的主動性和創(chuàng)新性。

(三)加強信息流動和溝通

一個良好的信息系統(tǒng)有助于提高內(nèi)部控制的效率。信息系統(tǒng)不僅處理企業(yè)內(nèi)部所產(chǎn)生的信息同時也處理與外界的事項、活動及環(huán)境等有關(guān)的信息。要改變傳統(tǒng)內(nèi)控制度思維模式，把事后補救轉(zhuǎn)為事前預防和事中控制，建立良好的信息渠道和實時有效的控制系統(tǒng)。首先，應確保數(shù)據(jù)的全面和外部市場中與決策相關(guān)信息的充分，這些信息應當可靠、及時、可獲，并能以前后一致的形式規(guī)范地供相關(guān)人員使用其次，建立有效的交流渠道，確保所有員工充分理解和堅持現(xiàn)行的政策和程序，并確保相關(guān)信息及時、準確傳達到相關(guān)人員第三，控制人員若發(fā)現(xiàn)了內(nèi)控制度的缺陷，都可以及時向相關(guān)管理層報告，并使其得到果斷處理，降低企業(yè)內(nèi)部控制風險。

(四)強化內(nèi)部控制監(jiān)督

在內(nèi)部控制的監(jiān)督上，克服重程序監(jiān)督、輕對內(nèi)部人”監(jiān)督的偏向真正做到以下三點：首先加強對企業(yè)法人的內(nèi)部控制監(jiān)督，建立企業(yè)重大決策集體審批制度，以杜絕管理者的獨斷專行；其次，加強對企業(yè)部門管理的控制監(jiān)督建立部門之間相互牽制的制度以杜絕部門權(quán)力過大或集體徇私舞弊；最后，加強對關(guān)鍵崗位管理人員的控制監(jiān)督，建立關(guān)鍵崗位人員輪崗和定期稽查制度。