1内部控制与风险管理的联系与区别
内部控制和风险管理之间是有着诸多联系的。不论是强化企业的内部控制还是加强企业的风险管理都可以有效增加企业经营的安全性，提高了企业的抗风险能力，促进企业健康正常地发展，两者都为企业实现战略目标作出了合理的保证。在两者的组成要素方面，有部分是相同的，例如风险评估、信息收集以及监督等。同时内部控制是实现企业全面风险管理的一个重要的步骤，企业为了实现一些重要的经营目标就必须强化企业的内部控制，而加强企业的内部控制又必须对风险有一个全面的了解和管理，两者存在着相辅相成的关系。总的来说，内部控制和风险管理都是为了维护企业的正常运营，推动企业的健康发展。但同时内部控制和风险管理有些区别。两者的安全性控制范围是不同的，内部控制主要是加强企业的内部管理，其侧重于财务的审计和监督方面，以保证企业经营的安全性，而风险管理是将经营活动的收益与所面临的风险进行比较，确认经营活动的可行性来减少企业将要面临的风险，促使企业实现收益的最大化。
2企业内部控制和风险管理现存问题
2.1风险管理意识不足
在市场经济的背景下，企业所面临的风险种类越来越多，风险的隐蔽性也越来越强，增强风险管理的意识对企业健康的发展尤为重要。但是目前有诸多的企业并没有对风险管理加以重视，普遍存在着对风险管理认识不到位的现象。因此，许多的企业对风险管理流于表面形式而且认识不足，不能够将风险管理的意识融入到企业管理中，严重影响了企业的健康发展。虽然部分企业实行了风险管理，但是风险评估做的不够深入，未能对企业将要面临的风险进行一个合理的评价，降低了企业的抗风险能力。
2.2风险管理组织结构不完善
虽然“无规矩不成方圆”，但是有了规矩又不规范执行，其结果也是不理想的。目前，我国有许多企业都存在着相应的风险管理制度，但是由于组织结构的不完善，使得风险管理制度得不到有效的执行，不能有效的躲避风险。由于组织结构的缺陷，在进行风险管理的过程中，各部门的分工不明确，而且监督执行的人员不到位，使得各人员的工作有所交叉或者是工作互相推诿，使风险管理完成困难。此外，部分企业有风险管理制度和风险管理机构，但是由于风险管理的领导人员专业素质不够，只注重眼前利益，最终的结果就是其带领组织结构走入歧途，不仅不能引导企业对风险进行躲避，很可能使企业面临更大的风险。
2.3内部控制和风险管理的信息与沟通能力不足
风险管理就是要收集大量的信息进行分析预测，以便于对企业的经营活动方向作出一个合理判断，而内部控制需要大量信息的辅助，以便于实现企业内部的审计与监督工作。但是我国许多的企业都存在着各部门、各上下级之间沟通不畅的现象，使得信息交流不足，在风险管理方面，企业管理者很可能会对风险作出错误的评估。在这些企业中，各部门之间相互竞争资金与资源，部门沟通较少，信息流通不畅，同时基层遇到的情况不能够积极的向领导进行反映，有时通过多层信息上报，结果部分信息又失真，导致风险的管理者得不到足够的信息对风险进行正确的判断。
2.4内部控制与风险管理的监控机制不健全
内部控制和风险管理都是为了保证企业经营活动的安全性，但是在我国现行的风险管理机制中，虽然存在着内部控制制度和风险管理制度，而且都有相应的执行机构，由于监督机制的不到位，使得整个风险管理系统和内部控制体系得不到有效的执行，因此，审计监督职能突显重要。在一个企业，内部审计一般是一个独立的部门，它对各个部门和业务进行监控，如果内部审计的监督作用没有发挥出来，即使是优秀的风险管理方案也不能发挥出其作用，企业的抗风险能力也会不足。同时有些企业的审计人员工作做得不到位，没有进行专项审计，使得审计的作用没有充分的发挥出来。
3改进企业内部控制和风险管理的措施
3.1提高风险管理意识和应对风险的能力
企业的发展以人为主，企业要进行风险的管理，首先应该提高风险管理的意识。在面对许多的企业员工存在着风险管理意识不足的现象，企业应当加强对员工的培训，提高其风险管理的意识，增强员工的专业能力，不仅可以逐步提高对风险管理重要性的认识，促进风险管理工作的完成，而且员工能力的提高也增强了企业的抗风险能力，提高了企业适应环境的能力。同时，企业应当将风险管理工作的完成情况与个人的业绩考核挂钩，实行奖优罚劣，全面提高员工的积极性和责任心，激励员工在工作中对风险进行分析识别，增强企业的抗风险能力。
3.2完善企业内部控制和风险管理制度建设
第一，企业要将企业内部的管理制度加以完善，强化企业的管理，并且建立企业内部控制机构和风险管理机构，加强企业对风险的评估，促进内控体系的完善，加强企业的风险管理。第二，企业应当对员工进行综合培训，特别是财务人员和审计人员，提高他们的能力和扩大他们的视野，以便于对风险进行识别和评估，强化企业对风险的应对能力。同时实行责任制，提高员工对风险管理工作的积极性。第三，加强企业内控体系的管理，建立了一个对风险评估的专业小组，其小组成员要认真分析企业的内部环境，时刻监控外部市场的动态变化，积极收集有关信息，对企业经营活动的风险进行评估预测，最大程度的减少风险损失。
3.3提高信息沟通能力
企业应当提高信息沟通能力，积极收集和挖掘信息以便于增加企业应对风险的能力。首先企业可以建立一个信息储存库，由企业的各个部门对相关信息进行收集，并由专业的风险管理人员对这些信息进行分析，找出有用的信息为管理层作出决策提供有力依据。其次，一个企业是一个团体，建立专业的信息渠道以便于各部门间和各上下级之间进行交流沟通，时刻保持内部信息的畅通。同时企业也要加强对外部市场信息的收集，促进企业适应外部环境的能力，减少面临的风险。