目前，人们生活中一个非常重要的，必须的工具的就是电子计算机，其具有多种多样的功能，这为企业的办公带来了巨大的变革，使企业办公变得更加方便快捷。而在信息技术时代，最新的档案方式就是电子信息档案，它对企业在高科技方面的创新发展意义重大。但是根据具体情况来看，电子信息档案并不全是优化，它也有自己的不足，比如与传统的纸张档案相比，具有更大的风险性，如果没有积极制定防范风险的措施，那么很容易导致企业的数据被盗，所以，企业在使用信息档案时一定要注意信息的安全性，积极主动的制定一些避免风险的措施，以使信息资源更加安全。
一、避免风险的措施
提前预防，在风险还没有出现的时候就进行遏制是规避风险最有效的方式，也是最经济的方式，对于电子档案来说，应该以其自身的潜在缺陷为根据来实施控制管理，来保证内部信息的安全可靠，主要措施有：
3．及时消除风险。为了确保信息档案数据的安全性，及时消除潜在的风险是非常重要的，在计算机维修期内，企业尤其要注意随时可能存在的风险，主动采取应对措施。因为计算机网络的的复杂性，使得控制风险工作也极其的不容易，不过，只要及时且做到全面看待问题，那么就可以把问题解决掉。比如，对于那种对计算机激进主义异常敏感的机构来说，为了应对潜在的危险，那么采取一定的措施是非常必要的。
4．及时进行预防和保护。为了消除危险电子信息档案的因素，其中一个很重要的措施就是安全防护，其可以有效的避免信息数据受到外界因素的破坏，保证信息的安全可靠。
二、缓解风险的措施
三、分散风险的措施
在电子信息档案管理中，还有一种经常使用的规避风险的措施就是转移策略，所谓转移策略实质上是一种风险的分散，即把风险转到其他的地方，以此来把已经存在的风险降到最低，一般而言，能够从多个角度对风险转移的方法实施修正，如：修改配置模式、购买保险、外包给其他机构、或者与提供商签署服务合同等等。经过这样的处理之后，我们可以把复杂的风险问题进行简化，再对原先实施的电子信息档案管理策略优化改进，创造更加先进的电子信息档案管理系统。此外，还可以与网络供应商互相协调，让供应商的安全服务符合电子信息档案的使用需要。另外，还要强调的是，外包同样隐含着风险，如果外包人员不符合合同的标准，那么后果会很严重。所以为了预防人为因素给企业造成损失，那么那些使用电子信息档案的人员要做的就是一定要严格遵守操作标准。
四、评估风险的措施
当风险来临后，企业最需要做的就是积极采取措施进行处理，为了把风险造成的影响控制在最小的范围内，还要积极与其他措施相结合使用。风险评估的目的是为了能够使预防计划更加科学合理，在对电子信息档案实施全面分析的基础上，探究引起风险的因素以及其带来的后果。需要实施分析评估的基本内容是：发生危险的概率，危险带来的后果有多大，危险的成本探析，有哪些合适的控制防范办法等等。此外，企业管理者要树立风险观念，积极主动的制定一套体系完善的针对多种风险的预防计划。需要强调一点，如果机构中每个已被识别的弱点通过承认得以控制，这说明企业在安全防范工作中未能给予足够的重视。企业防范风险的最大弊端在于，许多经营管理者错误地认为电子信息档案无危险性，在使用档案资料时未采取针对性的安全管理方案，这对于电子信息档案带来了诸多不便。而对于档案管理人员来说，其在管理期间要控制好各个环节的工作，这对于档案管理是极为重点的。在进行评估中，为了确保档案信息的安全性，档案管理人员就必须要非常警觉，对于潜在的风险能够及时发现，并把其扼杀在萌芽状态，对于已经发生的风险要积极采取措施，力求使风险造成的损失最小。
简而言之，管理者或管理部门在对电子信息档案管理时，一定要有这样的意识，即电子文件的风险不是主观的，而是客观存在的，这种风险不是确定的，而是不确定的，而且还可能带来很大的危险，所以一定要有对风险的警觉度，把预防风险看做所有工作的重中之重，积极制定风险防范办法，使电子信息档案的管理水平得以提高，这对于有效规避风险和降低损失有重要的意义。
参考文献
[1]冯惠玲．论电子文件的风险管理[j]．档案学通讯．2005（3）：8～11
[2]王兆新，裘洁．浅议电子文件信息的安全与保密[j]．浙江档案．2004（1）：36～37
[3]邹生．开放网络环境下的信息安全问题[j]．信息安全与通信保密．2004（4）：28～29
【关键词】高层房屋；施工安全；风险控制
1.高层房屋建筑工程施工安全风险概述
高层房屋建筑工程施工安全风险即高层房屋在施工期间出现安全事故的可能性。目前，学术界对风险的定义主要为两种，其一是“具有不确定性的未来损失”，其二是“因特定因素造成的差异性结果”。虽然对风险的定义尚未完全统一，但是从上述定义中不难看出，风险具有不确定性、造成损失的可能性。因此，高层房屋建筑施工安全风险可视为在施工期间发生的可能造成人员伤亡事故及经济损失的不确定性[1]。
2.安全风险识别分析
2.1安全风险识别的基础资料
可靠的数据是进行有效安全风险识别的基础。全面、系统的数据可以确保风险安全识别的准确性。需要注意的是，在数据收集时，容易出现将无关的项目加入安全风险识别的范围，导致安全风险评估的可靠性大打折扣[2]。施工安全风险识别的基础资料主要包括：
（3）自然环境。自然环境也是造成施工安全事故发生的重要原因。大风、冰雹、高温、低温等极端天气会极大提施工安全事故的发生率。
2.2高层房屋建筑工程施工安全事故概述
2.3安全风险因素的识别对象
（1）人为因素。施工人员是高层房屋建筑项目的直接参与者。因此，人为因素是最主要的安全风险因素。在高层房屋建筑工程施工安全风险管理中，需要从人为因素角度出发，发现施工过程中可能存在的安全隐患[3]。
（2）物料使用。高层房屋建筑工程施工离不开物料。物料使用的各个环节都存在一定的安全风险。因此，必须加强物料放置、使用、废弃物处理等各个环节的安全识别工作。
（3）机械设备。高层房屋建筑项目对机械设备的需求量较大，不同规格、型号的机械设备，在使用过程中存在不同的安全风险。因此，为了降低施工过程中安全事故的发生率，必须对各项机械设备中潜在的安全风险进行系统的识别。
（4）施工方法。随着科技的不断发展，新的建筑施工方法层出不穷并被广泛应用于实际中。但高层房屋建筑项目具有一定的特殊性，各种施工工艺、技术在使用时的不确定性会大幅度增加，造成安全事故的发生率上升。为了确保项目的安全性，需要对施工方法的安全风险识别工作给予重点重视。
3.安全风险控制管理策略分析
3.1完善安全管理制度
（1）落实施工安全责任制。施工安全责任必须逐层落实，上级管理人员不定期对下级执行情况进行检查，下级负责人及时将安全风险应对措施的执行情况向上级进行反馈，将施工安全责任落实到每一位项目参与者，确保施工安全风险监控。
（2）制定专项安全技术方案。对存在严重安全隐患的作业项目，必须制定具有针对性的安全技术方案，且方案一经审批必须严格执行，不得擅自更改。同时应加强相应的安全检查工作，防止方案成为“一纸空文”。
3.2优化安全技术
（1）根据施工作业的不同，需制定相应的安全技术措施。施工方的安全技术水平与安全风险控制有着紧密的联系，安全技术水平不过关很会对施工人员的生命安全带来极大的风险。因此，施工方必须对相安全技术措施严格把关，并对技术人员及施工人员的职业素质、专业技术能力进行培训和考核。
（2）采用最新的安全监控技术。安全检查是监控施工安全风险因素的重要手段。在过去，由于技术等方面的限制，安全检查往往存在一定漏洞，无法实现持续监控。随着科技的发展，在建筑项目施工中采用视频监控、电子感应警报等新型安全监控技术，可以对安全敏感区进行全程监控，最大限度减少安全风险盲点。
3.3构建安全风险管控体系
高层房屋项目施工安全风险控制需要政府安全主管部门、施工监理以及社会共同参与。政府安全部门在审查安全技术措施、身体施工方案等环节中起到了宏观控制作用；施工监理则能确保施工安全措施落到实处，并对措施整改进行监督。同时，社会监督也能在一定程度上督促项目负责人，避免安全责任事故发生。
3.4充分做好应急预案
安全风险识别工作无法从根本上杜绝安全事故的发生。这就需要事前制定完善的应急预案，将安全事故造成的损失降到最低。应急预案的内容应当包括以下几个方面的内容：（1）根据不同的施工安全风险采取相应的预防措施；（2）制定安全事故补救措施；（3）对施工人员进行应急知识培训；（4）确立应急预案的运行机制。
3.5加强施工现场管理工作安全管理是高层房屋建筑工程中最重要的环节，其内容包括对施工人员的管理、对施工材料的管理以及安全管理制度三个方面的内容。若施工管理人员忽视了安全管理观念，没有将对人、物的安全管理规范落实到施工当中，很可能造成施工人员轻视施工安全事项，造成安全事故频发。加强施工现场管理工作具体内容有：（1）对施工现场设备的配件、性能等进行全面检查。（2）落实施工设备备案制度，对设备的维修、保养、故障等进行准确记录，保证机械设备安全运行。（3）定期对施工现场的电气、电路设施进行检查。（4）对施工现场的架子平台、高空吊装等进行专项防爆、防塌检查。（5）挑选一批具有高度责任心和安全意识的施工人员对施工现场的安全管理情况进行监督，为施工现场提供必要的安全信息。
3.6完善安全管理环节工作与风险转移工作
在高层房屋建筑工程施工过程中，安全管理缓解工作的内容有：（1）加强施工工序与施工技术的规范性管理。（2）在开始施工前制定相应的规范与制度，营造有序的施工环境，一方面起到未雨绸缪的效果，另一方面在发生安全问题时，能够根据事先制定的规范进行处理，将损失降到最低。风险转移工作的内容包括保险与担保两个方面。保险是施工方对施工过程中可能出现的安全事故进行投保，通过保险理赔的方式转移施工风险。担保是第三方根据公开、公正、自由协商的原则，对施工过程中可能发生的安全风险进行担保。风险转移是高层房屋建筑工程施工安全风险管理的重要措施。
3.7加强对施工人员的培训
施工人员是造成建筑工程安全事故最主要的因素。在实际工作当中，特种作业人员无证上岗、施工人员安全意识淡薄、高空作业知识空白等现象极为普遍。因此为了降低施工安全风险，保障施工人员的人身安全，施工方必须重视对施工人员的培训，具体内容有：（1）定期对施工人员的安全意识与专业技能进行培训，全面提高施工人员的综合素质。（2）严格检查高空特种岗位施工人员的上岗证，防止出现无证上岗、伪造上岗证、上岗证超期限的现象。（3）在施工开始前，对施工人员的身体素质及心理状态进行检查，避免患有恐高症、心脏病等不适合高空作业的人员参与施工。
4.结语
高层房屋建设项目具有工程规模大、施工周期长、技术复杂性强等特点，基于这些特点会造成施工安全风险上升。因此，需要对施工安全风险采取有效的措施进行控制和管理，降低安全事故发生率，避免出现不要的损失，让建筑企业获得更高的经济、社会效益。
[1]李雄.探讨高层房屋建筑工程施工安全风险管理[J].四川建材，2014，06：178-179.
[2]宫光成.高层房屋建筑工程施工安全风险管理探讨[J].低碳世界，2014，21：246-247.
[3]康玉燕.高层房屋建筑工程施工安全风险管理研究[J].通讯世界，2014，22：226-227.
关键词：风险导向；审计；烟草企业
中图分类号：F23文献标识码：Adoi：10.19311/ki.16723198.2016.19.052
1风险导向审计的概念和现状调查
1.1风险导向审计模式的中心思想
1.2现代风险导向审计是传统审计的发展和延续
风险导向审计分为两个阶段，传统风险导向审计和现代风险导向审计，传统审计风险模型认为审计风险=固有风险×控制风险×检查风险，在该模型中，假定固有风险、控制风险和检查风险是相互独立的。但企业内部和外部环境都影响内在风险和控制风险，而且它们之间也相互影响。内在的风险概念的内涵和外延不一致，与逻辑也不一致。固有风险是假设没有内部控制，帐户或交易类别单独或连同其他账户，交易类型产生重大错报或漏报的可能性。并且我们必须从内部控制（控制环境）来评估固有的风险（及会计报表层次的）。固有风险的内涵和外延不一致性使得传统风险导向审计模式的科学性受到了极大的破坏。
1.3风险导向审计在我国企业中应用的现状
2烟草行业实行风险导向审计的模式
2.1开展以现代风险导向为基础的内部审计
从账项基础审计到制度基础审计到传统风险导向审计再到现代风险导向审计，每一个审计阶段的变革都极大的提高了审计效率，降低审计成本。
（1）计划和风险识别阶段主要是完成一些审前工作，对于一个公司的内部审计来说，全年计划的制定均应隶属该阶段，计划制定需按照风险大小进行安排，其核心和难点是如何量化的评估企业的潜在风险。一般的做法是从风险发生的概率、风险发生的影响、风险覆盖面、企业控制能力等多个维度建立风险评价标准，最终将各方面数据相乘得出各风险点的最终影响，按照风险的大小排序制定全年工作计划。
2.2风险导向审计与内控制度相结合的模式
比如涉及到县级局（分公司）的风险点包括：教育培训管理控制、人事管理控制、零售户星级调整管理、专卖办证管理控制、专卖执法办案控制、卷烟仓储管理控制、档案管理控制、安全综合管理控制、事故管理控制、消防管理控制、防自然灾害管理控制、车辆管理控制、环境卫生管理控制、固定资产管理控制、设备维护管理控制、配送管理控制、信息系统日常维护管理控制、财务管理及会计核算控制等，企业管理的目标就是对所有风险点制定相应的内部控制制度，有效的防止其中出现舞弊或过失。而内部审计部门可以按照内控制度进行相应的测试，判断是否会出现其他的风险，从而对内控制度进行评价，帮助企业进一步完善相应的内控制度，提升整体的管理水平。
3风险导向审计在烟草企业中运用所面临的挑战
3.1风险机制不健全且内部审计实施风险管理的力度不够
经过多年的改革，大部分烟草企业已设立了兼职的风险管理机构，甚至个别企业还有转职的风险管理机构，但由于整体风险意识较差，企业的风险管理活动往往是按照质量管理体系的基本要求进行，缺少日常的风险管理活动，也未主动实施风险的预测、评估与监控，往往在风险事件发生之后，才针对风险设定出今后的应对措施，对实际工作指导意义不强，很难满足现代企业风险管理的需求。
3.2大型国有企业转型缓慢，改革难度较高
中国烟草作为有中国特色的大型国有企业，一直在专卖体制的庇护下运营，受国家宏观调控政策的影响非常大，但对风险的管理意识较差；另一方面受体制的影响，管理者与所有者容易混为一谈，这些在某种程度上都提高了企业的重大错报风险。在烟草企业推行风险导向内部审计将会很好的保障企业正常运营，提高企业发展与管理的前瞻性，有利于企业的长期发展。但正是由于国有企业规模巨大改革缓慢，国家特定政策调控频繁，管理者易凌驾于内控制度之上等特点，使得在烟草企业推行风险导向审计的难度较其他企业更加困难，需要上层领导的重视与支持，这将是一个漫长的改革过程。
3.3内审人员的专业素质有待进一步提高
风险导向审计对审计人员的素质要求较高，不仅要求审计人员拥有财务、营销、专卖、管理等多方面专业知识，关键还要有较高的风险分析能力，有专业的判断能力和丰富的实践经验。烟草企业自2009年实行审计委派制以来，全国的内审人员专业素质方面有了极大的提高，但专业结构并不合理，基本集中在财务会计和工程管理等专业方面，在企业经营管理方面有所欠缺，这样的专业水平无法适应风险导向审计开展的要求；理念转变不及时，缺乏风险管理意识，很少考虑审计风险控制因素，更谈不上运用风险导向为基础的审计模式；缺乏对审计方法和经验的总结和提炼，审计的模式主要是查找问题为主，查出足够的问题即可认为是完成了审计目标，统计抽样技术运用欠缺，过多的凭借内审人员的主观判断和经验而不是应用系统的抽样方法。
3.4审计过程中所需的信息技术不足
[1]蒋文娇.风险导向审计在企业管理中的应用[J].财会审计，2011，（11）.
关键词:电力企业；全面风险；控制管理
一、全面风险管理控制的概念
在电力企业中，全面风险控制管理工作主要是指电力企业以企业发展作为首要目标，首先通过对电力企业实施整体的管理并管理好经营过程中风险控制管理，进而有效的营造出完善的风险管控的企业文化，然后再建立有效的、完善的全面风险控制管理体系，最后提供合理的保障和方法来实现风险管理的总体目标。在电力企业的发展中，风险无时无刻的存在整个过程当中，这就给实现电力企业的发展目标带来了许多的不确定性，因此，如何有效的做好电力企业的风险管理成为当前电力企业需要认真思索的难题。
二、现阶段电力企业全面风险管理控制现状
(一)风险的意识淡薄
目前，我国的电力企业的风险管理意识不强，对风险管理的重要性的认识也不够。并且在风险管理中存在片面性，只有当企业遇到风险时才开始重视风险控制管理的重要性，才想去如何去应对风险。
(二)全面风险管理组织职能体系不够完善
根据我国电力企业对全面风险控制管理的现状来看，电力企业对于风险控制管理组织职能体系还有待完善。并且在实际的管理过程中，职能发挥存在一系列的问题，在出现风险时，这些部门之间容易出现相互推责而不是积极的采取措施应对风险。
(三)全面风险管理制度和流程不健全
随着市场经济的不断深入发展，尽管现在电力企业对于全面风险控制管理的能力正在不断提升，逐步形成了相对完整的框架和制度，但是在实际的过程中依然存在着全面风险管理制度和流程不健全的情况，导致电力企业的全面管理制度的实践性不强。
(四)风险管理手段单一落后
由于电力企业全面风险控制管理还不断完善中，这就使得电力企业中一些企业管理部门的工作人员对于对电力企业全面风险控制管理不够熟悉，从而导致对风险应对手段相对单一的情况，随意性较强。
三、电力企业全面风险管理控制的主要内容
在电力企业当中，对于风险的管控主要通过采用相应的分析手段对出现风险概率和其可能导致的后果进行科学的分析，其主要内容包括以下几点：
(一)风险的识别
对风险的识别是电力企业进行风险管理的前期工作，通常是在电力企业即将出现风险前，通过各种分析手段，判断出电力企业潜在的风险，并对这些风险进行鉴定和归类。所以，在电力企业中，风险识别工作十分重要，不但需要提前意识到潜在风险的存在，还要对风险的基本特点和种类进行识别。
(二)风险的测算
对于风险的测算主要是建立在电力企业的风险识别基础上进行的，其主要是通过采用各种科学的统计和分析手段对收集到的各项数据进行分析，进而预估风险可能出现的几率和后果。
(三)风险评估
(四)风险决策
对于风险的决策，主要是从可供参选的方案中选择合理的处理方案的决策过程。一般而言，面对投机风险时，我们可以根据实际情况来采取规避风险降低、风险、分担风险和承受风险等各项风险应对的对策进行风险的控制。而面对纯粹风险，那么我们尽可能采取规避的策略来进行风险控制。
四、加强电力企业全面风险控制管理体系的措施
(一)建立全面风险管理规范化机制
(二)建立全面风险管理组织机制
结合电力企业的实际发展情况，并按照电力企业全面风险管理要求，科学合理的设置全面风险管理组织部门，进而保障全面风险管理工作的顺利开展。(1)设立全面风险管控办公室。我们可以再电力企业全面风险管理委员会下组建一个全面风险控制办公室，其组织成员由电力企业部高层管理人员进行安排。(2)风险管理归口部门。按照“专业归口”管理原则，电力企业风险管理由七个风险管理归口部门负责。
(三)建立全面风险管理机制
(四)建立全面风险管理信息系统
按照省公司对风险管理信息系统建设的要求，在风险管理的工作开展中可以采用信息技术来建立风险管理信息系统，而加强信息中心的管理，来保障风险管理信息系统的安全、稳定的运行，并在实际工作中不断的加以更新完善。
五、结束语
综上所述，随着我国经济建设的发展，在电力企业中面临的风险管理也越来越复杂化，如何加强全面风险控制管理工作显得尤为重要。因此，只有我们加强重视电力企业的全面风险控制管理，尽最大努力降低或规避电力企业的风险，才能更好的保证电力企业持续健康稳定发展。
参考文献:
[1]秦岭，叶春明.电力企业的风险管理[J].山西电力，2009，（5）
关键词：建筑工程；项目风险；控制管理
Abstract：Projectriskreferstotheinstabilityofexistingprojectlosses.Becauseoftheconstructionprojectinvestmenthasanumberoflarge,longcycleandthecharacteristicsoffixedstrong.Oncetheconstructionprojecthastheproblemcausedbythelosswillbehuge.Therefore,itisnecessarytotakemeasurestostrengthentheriskcontrolmanagementofconstructionproject.Firstly,theriskofconstructionprojectswereclassified,andthenpointsouttheexistingriskmanagementcontrolofcurrentconstructionprojectproblems,finallyputsforwardsomesolutionstotheseproblems.
Keyword：constructionengineering；projectmanagement；riskcontrol
建筑工程项目风险的分类
1.建设方所存在的风险
在通常情况下建筑工程项目建设单位的档次越高就表示其资金投入的可靠率越高，即违约的可能性就会越小，且施工单位所承担的风险也随之越低。所以，如果建筑工程项目的建设单位的整体实力不高且很难为资金提供保障，这样一来势必会加深项目建设的风险，从而导致建筑工程项目的市场定位、市场环境以及项目建设的准备条件也会随之产生风险。
合同所存在的风险
当前，建筑工程市场在合同管理这一方面有着诸多问题。比如对工程质量标准的界定，对工程的资金保障水平、建筑原材料的价格浮动等方面尚未作出明确的表述，这都会为风险的产生制造隐患。许多施工单位总是急于中标，这样一样来便使部分建筑工程建设方有机可乘，抓住施工方这一心理在签订合同的时候附加一些不合理的条款，从而进一步加剧了后期项目建设风险压力。
项目施工管理所存在的风险
建筑工程项目风险管理控制所存在的问题
缺乏完善的风险管理体制
缺乏信息化的风险管理
建设工程项目风险管理控制信息化的缺乏导致了其难以及时搜集项目建设期间的有效信息，施工单位在进行投标的时候难以进行有效的风险评估与预测，从而不能及时采取有效措施应该风险。所以风险管理信息化的不足使其在管理措施的制定上缺乏针对性，单凭项目管理人员的经验进行决策与处理将无法保证风险管理的高效率。
缺乏高水平的风险管理技术
在建筑工程项目管理中风险管理是其重要组成部分。但我国在工程项目的风险管理方面尚不具有充足的理论研究且缺乏实际应用水平，施工管理人员在风险识别能力上明显不足，对项目中所隐藏的风险不能进行全面的分析，从而使风险管理措施的制定过于简单。
三．建筑工程项目风险管理控制的完善措施
1.增强风险管理意识
加强项目风险的信息化管理
风险在工程项目的各个阶段中随时都可能发生，所以要对各个阶段的信息进行综合以便于对风险因素进行分析，这对风险防范措施的制定有着重要的意义。完善风险管理信息系统，加强动态管理控制，从而对项目工程各间断的风险因素做出及时的反映，有效调节管理重点，继而促进风险管理水平的提高。
提高风险管理技术水平
健全风险管理的组织体系
5.正确的认识风险进而提升防范的观念
【参考文献】
莫宁，建筑工程项目风险管理与控制探究[J]，科技风，2011（14）.
二、我国企业内部控制涉及的风险问题
（一）企业内部控制监督体系不够健全
为了保证企业稳定发展，提升内部管理水平，就要构建完善的内部控制监督体系。但是，这对我国大多数的企业来说，都没有建立完善的内部控制监督体系。第一，一些企业只是根据运营状况制定了一部分的内部控制管理制度，但是在实施方面存在一定难度，由于缺少相应的管理和监管，导致内部控制制度无法发挥其真正的作用。第二，有一部分企业没有充分认识到内部控制机制对企业发展的重要意义，同时也没有建立专业的企业内部控制管理部门，进而使得企业内部控制存在风险问题。
（二）企业风险控制意识较弱
（三）企业缺乏合理的现代化治理机构
在经济全球化中，我国经济虽然发展迅速，但是我国依然处于社会主义初级阶段。许多国内企业的治理机构还是沿袭传统的模式，发展停滞不前。其体现在许多企业的经营管理机构是以经营管理者的主观意识为主导，这不仅使得企业内部的风险管控机制得不到有效运作，还抑制了企业的科学高效发展。如果企业内部风险管理控制机制不完善，将直接导致企业面临亏损。
三、完善企业内部控制的风险管理机制的对策
（一）建立健全我国企业内部控制监管机制
建立健全企业内部控制监管机制，可以保证企业内部控制机制具备独立性。总的来说，就要对内部治理结构以及企业风险管理部门进行全面的优化，提升企业的管理水平以及运营效率，进而将其更好地服务于企业风险管理中。此外，还要结合企业的实际情况，构建完善的企业内部法律环境，给企业内部控制的风险管理工作提供法律保障。
（二）提高和加强企业对内部风险管理控制的意识
（三）建立严格的内部审计管理制度
要想加大企业内部风险监管力度，提升企业风险管理质量。首先，制定完善的内部审计管理制度，提升内部审计工作的完善性和权威性，将部审计管理制度落实到企业管理工作中。此外，还要将审计制度和风险管理进行紧密融合，以风险为基础，构建完善的内部审计机制，让审计人员全程参与到企业的风险诊断、风险管理以及风险控制等工作中，这样不仅可以提高审计工作和实际工作的配合度，同时也能提高企业的整体管理水平和质量。
（四）建立健全的全面预算体系
该点可以参考企业内部控制应用指引第15号――全面预算。其中涵盖了三个方面的内容，分别是预算编制、预算执行、预算考核。预算编制有四条内容，其中第五条明确提出要建立与完善预算编制工作制度，明确编制依据、编制程序、编制方法等内容，确保预算编制依据合理、程序适当、方法科学，避免预算指标过高或过低。预算执行中有加强对预算执行的管理，明确预算指标分解方式、预算执行审批权限和要求、预算执行情况报告等，落实预算执行责任制，确保预算刚性，严格预算执行的要求。而最后预算考核的主要内容就是建立严格的预算执行考核制度，对各项预算执行单位和个人进行考核，切实做到有奖有惩、惩罚分明。
（五）培养良好的风险管理理念
风险管理观念是企业对风险的一个整体的认识，需要得到企业内部的员工的共同认同，才能够从整体上及时的发现风险的存在，并作出准确的评估，给出应对的合理方案。这就要求企业的所有员工要正确地认识风险管理，通过各种不同的方式，对员工的风险意识进行刺激和提醒，同时告诉员工企业运营过程中可能出现的不确定性和后果，迫使员工出现危机和风险的意识，进而在平时工作中发现经营中的风险，并及时上报。