引言：新时期以来我国企业在发展的同时也面临着越来越多的风险，在这个过程中企业在运行中的风险管理工作上暴露了一系列的问题，因此企业想要在竞争激烈的市场环境中得以生存与发展，就必须结合企业发展的实际情况及时的做好风险的预防与控制工作，从而有效的应对风险的产生，这项工作的实施与实现离不开企业的内部控制策略与手段[1]。在企业运营中展开内部控制的工作必须积极的与企业风险管理相结合，做好相应的风险防范工作，确保在风险发生时企业内部具有高度的执行力与凝聚力。全面的将科学的风险管理手段与合理高效的内部控制策略相结合，并积极的在企业运行与发展过程中进行应用，保证企业经济效益的最大化。

　　一、目前我国企业在风险管理与内部控制过程中出现的问题

　　（一）没有高度创新性的企业风险管理与内部控制策略

　　从我国在新二十一世纪初期加入到世贸组织以来，我国企业发展的经营市场已经开始走向世界，逐步与国际接轨。与此同时，我国在经济全球化影响下积极走出国门的同时，国外很多企业也主动入驻到我国国内市场[2]。在这种现实情况下我国企业正面临着更多的挑战与风险，但是我国企业在风险管理与内部控制环节展开中仍然处于落后的状态，在改革创新中也没有取得良好的效果，整个企业对发展过程中风险应对能力表现较差，对新时期经济发展的复杂形式，企业在运行中能够积极合理的对企业在风险管理与内部控制不能有效的进行创新与改善，使得企业不能及时的把握发展的形势与机遇，严重阻碍了我国企业得到进一步的发展。

　　（二）缺乏完善的企业相关制度体系的支持

　　只有有效合理的企業制度才能保证企业政策能够得到良好的执行，我国企业在风险管理与内部控制环节展开中，虽然已经有相应的行业执行标准，但是对于企业的具体运营来说，整个企业制度还缺乏一定的科学性与完善性。企业内部实施的风险管理与内部控制策略是否能够取得一定的成效还有待考察，企业的风险管理评估标准是否具有高度的准确性还值得探讨与商榷[3]。在企业的运行过程中没有完善合理的风险评价标准，将会大程度的增加企业在于风险的几率，在风险出现时并不能积极有效的应对与处理，极大的导致企业增加了损失。因此结合企业发展的实际情况制定与完善科学合理的企业制度，对企业的风险控制具有一定的推动作用。

　　二、加强我国企业风险管理与内部控制应用实施的有效策略

　　（一）进一步提升企业的团队管理与创新意识

　　在当前的全球化经济市场的运行过程中，我国企业不仅应当积极的对运营风险进行规避，还应当主动抓准发展机遇。在经济危机的爆发过程中展现了企业风险管理与内部控制工作展开的较多问题，企业领导与高管在这种情况下需要对企业的风险管理与内部控制给予高度的认识与理解。企业应当结合时代发展的特征进一步加强团队管理建设，全面的为企业积极引进优秀的管理人才，为企业发展带来全新的管理思路，与此同时企业还应当加强企业员工的培训与继续教育工作，从而加强企业员工的综合素养与专业操作水平，在企业风险管理与内部控制中进行完善与创新，为企业的发展建构完整有效的风险管理体系与内部控制程序，加强企业在运行与发展过程中的风险预防与控制能力。

　　（二）全面完善企业运行的管理控制体系

　　在企业的运行过程中制定合理有效的管理控制体系，是企业全面以风险评估为主要依据在日常运作过程中对风险进行科学的评估，积极的在企业内部控制程序中调整与完善企业内部的生产与财务等工作方式，有效的实现对企业发展风险的预防与规避。一旦企业在发展过程中遭遇了风险，应当提前做好科学合理的应对预防方案，按照企业的发展情况制定具有高度针对性的补救措施，尽可能的减少企业损失。

　　结语：综上所述，在上个世纪七八十年代改革开放的展开进一步推动了我国经济的全面发展，在这种时代背景下，我国企业发展逐渐与国际接轨，但是企业在全球化市场发展的过程中迎来了全新的机遇，与此同时也将面临着资本主义带来的挑战。本文围绕着目前我国企业在风险管理与内部控制过程中出现的问题、以及加强我国企业风险管理与内部控制应用实施的有效策略两个重要方面展开了论述与分析，希望能够全面加强我国企业运营过程中合理有效的应用风险管理与内部控制策略，进一步增强我国企业的健康运行与平稳发展，从而为我国企业取得最大化的经济效益。

　　参考文献：

　　[1]苏邃墨.企业风险管理（ERM）框架在我国商业银行内部控制中的应用[J].北京师范大学学报（自然科学版），2008，（4）：444-448.

　　[2]陈关亭，黄小琳，章甜.基于企业风险管理框架的内部控制评价模型及应用[J].审计研究，2013，（6）：93-101.

　　1烟草商业企业的内部控制与风险管理现状

　　1.1内控意识薄弱，企业文化缺失

　　烟草商业企业作为市场经营主体，企业管理者在工作中更注重销售业务，忽略了内控意识和行为的关联性，没有从内控的角度去思考和解决问题，而是单纯地为了应付检查，致使不能及时发现内控体系中存在的薄弱环节并制定相应的控制手段，使得内控执行效果大打折扣。此外内控效果的实现需要付出一定的时间成本，且其具有不确定性、隐形化、长期化的特征。因此烟草商业企业管理者在权衡成本与效益时，往往更倾向于抓经营和效益，而弱化了对内控的重视程度，导致其未能将内部控制与企业文化有机结合并有意识地培养员工良好的素质和品德，缺乏自上而下的内控氛围，难以形成独立的企业文化。

　　1.2内部控制缺乏风险管理性

　　在国家全面深化国有企业改革的大环境下，烟草商业企业同时面临着机遇与挑战。受卷烟售价提高、控烟力度加大、卷烟生产和销售受限等系列措施的影响，烟草企业面临着销售增长速度回落、卷烟结构空间变窄、市场需求拐点逼近、卷烟库存增加等问题，进一步导致了烟草商业企业经营风险、库存风险和信贷风险的增加。烟草商业企业虽然在内控制度之下初步建立起了风险意识，但缺乏科学的内控标准评价体系，未建立起行之有效的风险预警和控制系统，影响了自身风险评估和应对能力。

　　1.3内部控制组织架构与监管机制不健全

　　一方面内部控制组织架构不健全。虽然进行了一系列的变革和发展，形式上也建立了法人治理结构，在部门设置、人员配置方面实现了决策、执行、监督相互分离，但烟草商业企业审计、纪检监察、整顿规范办、内管派驻办等部门存在权责交叉错位、信息沟通不畅的情况，未能形成有效的、互相制衡的内控机制。另一方面监督运作机制存在不足。烟草商业企业实行的政企合一的管理模式，其内部审计部门缺乏从孕育至发展成熟的过程，难以适应现代化的企业监督和管理体制。一方面国家烟草专卖局利用“同级监督和下查一级”的管理模式，在一定程度上加大了审查力度和审查覆盖面，但忽略了对企业市场风险、经营风险的监督和管理，且审计的重点主要针对财务工作，强调事后的控制，更多的是追究责任而非改变现状。另一方面烟草商业企业实行了审计委派制的管理模式，省级企业设立审计派驻办对所属子公司进行监督。但由于烟草企业负责人直管审计工作并对企业经营活动的内控工作负总责，内审部门难以系统地控制与识别内控风险点，未能全面掌握企业内控执行情况并对权利进行有效监督，缺乏真正意义上的独立性。

　　1.4内部控制人力资源力量薄弱

　　烟草商业企业内控人员缺乏专业的职业素养，工作胜任能力相对欠缺，内控参与度不高，精财务、懂管理、通审计的复合型管理人才仍然匮乏。即使是设计完整的内部控制，也会由于企业监管人员能力与内部控制职能不相匹配，导致出现判断失误、对内控制度的理解偏差、指令性误读等情况，使得内部控制功能失效。

　　1.5内部控制体系信息沟通不畅

　　目前大部分烟草商业企业已经基本完成了信息平台的建设工作，但实际效果不显著，尤其是在信息传递准确性、及时性、完备性及信息沟通质量方面都存在诸多问题。①办公自动化系统功能不完善。主要用于企业内部文件的收发转及处理答复，信息的上传下达需历经多重会商与分级审核，影响工作效率。②缺乏良好的横纵向沟通机制，未能实现事前量化分析及事中管控，信息不能有效及时接获，使得内控事项大多流于事后控制。③渠道受限导致信息失真或信息价值降低，尤其体现在外部信息的获取与沟通方面，比如产品投入与市场信息反馈、技术进步趋势、消费需求变化等。④未建立完善的信息系统管理制度，信息系统控制与保密意识不足。

　　2烟草企业内控管理与风险防范的对策

　　2.1创建良好的内控管理与风险防范环境

　　(1)营造良好的人文环境，建立企业内控文化。一方面通过自上而下地开展宣讲会、知识竞赛、培训会、组织讨论等多样化形式，发挥群体的文化优势，掀起内部控制体系知识学习热潮，展现内控体系的重要性。树立全员内控的观念，学习从内控的角度去分析自身岗位风险点，并找到内控关键点。另一方面积极借鉴学习先进经验，提升内控建设效率。定期召开内部控制体系建设阶段性总结会议，就当前发现的问题和缺陷提出整改建议，研究创新思路，并预测下一步发展方向。(2)构建精简高效的组织体系。首先，明晰组织机构职能权限，根据部门功能分工、岗位职责，合理设置内控层次，杜绝职能交叉重复;优化工作流程，加强内部层级间的有效沟通和交流，形成相互制衡的内控机制。其次，构建多层次内控防线。设置不相容岗位，形成部门内部牵制力;以审计监督为核心，辅以纪检监察、内部监管为保障，同时进行考核评价，全方位形成监督合力，确保内部控制的实用性和效率性。(3)激励与约束并重，充分发挥制度的导向作用。将内控执行情况与绩效考评体系挂钩，不定期对责任部门进行抽查考核，根据评价结果奖优罚劣，从而建立系统科学的激励约束机制和责任追究制度。

　　2.2加强风险评估管理，创新风险评估机制

　　(1)设立风险管理部门，建立风险预警机制。企业应健全完善风险管理制度，合理制定风险分级标准、评估细则、控制流程和应对措施等，形成风险评估框架体系。根据工作经验或专家指导意见建立企业风险库，提升针对风险点、控制点以及缺陷点的筛选甄别能力，区分风险事项类别、分析风险成因、评估风险概率，有计划地实施风险识别、风险应对、风险控制、风险控制报告等措施。(2)创新风险评估机制。制定内部控制规范，完善对预算、资金、工程、资产、财务、合同管理等方面的监管评价机制，并根据业务流程的实施效果，及时反馈内控执行情况，并以此进行分析考核，综合管理层意见，持续创新改进;明晰监管部门权责，提高责任与法制意识，实现由“人制”到“法制”的良性转变。

　　2.3加强内部审计与监督

　　(1)优化审计机构管理模式，保证审计工作的独立性。建立审计委员会，派驻地市级企业的内审人员应由上一级公司领导，人员编制、薪酬发放、工作安排由上一级公司负责，实现检查权、建议权、处罚权相统一，管理权与监督权相分离，才能真正实现审计独立客观公正地进行评价和监督的功能。(2)健全内部审计管理细则，提高风险防范能力。明确审计部门的职责权限、人员配备及任职条件，设置工作程序，规范工作方法和要求、责任与奖惩;以专项审计与日常监督为出发点，进行问题查找与风险评估，提出风险管理建议，层次递进，达到风险控制效果。(3)强化内外部共同监督。一方面在烟草行业内部合理抽调素质与能力较高的审计人员参与审计工作，其具有明确企业战略目标、经营状况、业务流程、工作规则等方面的优势，使审计工作更贴合企业实际，有效推动审计工作的有序开展;另一方面可通过社会审计机构聘请专业的审计人员，评价企业内部控制的有效性，识别控制设计和运行存在的缺陷和等级，分析形成原因，并提出改进建议。有利于克服烟草商业企业同级监督模式的缺陷，促进审计作用的全面发挥。

　　2.4加强人才综合素质

　　(1)健全人才培养机制。开展全方位培训，培养精财务、懂管理、通审计、综合素质高的复合型人才，提高内部人才队伍的整体素质。合理引入良性竞争机制，激发人员的自主创新能力，自觉加强职业道德价值观建设，提升内控参与度，形成以自我控制为主的内控制约机制。(2)坚持培养与引进并举，加强专业队伍的建设。根据企业人才发展战略，合理引进懂经营、精管理、业务通的高级人才，组建专业化的管理团队，进一步优化人力资源结构，为企业持续、健康发展提供人才保障。

　　2.5借助电子信息技术，优化控制手段

　　(1)制定信息系统建设整体规划，建立信息披露制度。企业应综合考量战略目标、机构设置、管理流程、技术水平等因素，优化业务流程，围绕企业需求进行系统功能设置，有序组织信息系统开发、运行与维护，同步内部控制环节与信息系统控制节点，实现自动控制监督。同时保证企业各部门、层级信息上传下达有序通畅，通过内控流程的有效实施来推动企业现代化管理水平的提高。(2)搭建公众信息平台，聘请信息专业技术人才参与系统设计，在互联网数据的大背景下，需特别注重网络安全工作，以平台硬件、软件设施双支撑为基础，严格规范输入输出控制、数据加密、文件存储、人员权限设置等方面，筑好风险防线。(3)建立信息资源共享平台。融合“两烟”生产经营，打通横、纵向数据平台脉络，实现财务、审计、纪检、整顿、营销、物流等全方位数据共享，同时拓展数据预警、授权考评等多元化功能，以信息化、数据化建设推动烟草商业企业由传统向现代企业转变，切实提升内部控制的实效性。

　　3结论

　　综上所述，在互联网信息技术的日新月异和现代企业制度逐步建立完善的新经济环境下，烟草商业企业必须结合自身特点，配合市场经济的发展进行改革。把现代的成本控制和管理手段有效地运用于实践当中，在风险管理视角下建立权责清晰、制衡有力、持续修正的动态管理内部控制体系，以确保烟草行业总体竞争实力持续增强。