监督制度的不完善，正是风险管理下企业内部控制制度不完善一个明显的侧面反应。企业的监督问题由来已久，主要表现在近年来层出不穷的产品安全问题中，这方面，其实企业应该和消费者站在统一战线，只有严格的监督机制造就出质量优秀的产品，才能真正占领市场，取得最大的利益。近年来大企业的成败往往就在一瞬，三鹿更是直接因为产品安全倒台，由此可见内部监督机制的重要性，在有无数漏洞可走的制度下，监督成了一纸空文，各类企业风险无从发现，企业的持续性经营更是天方夜谭。

　　3 风险管理下企业内控体系的对策分析

　　为了应对企业面临的各种风险，针对上文中风险管理下企业内部控制中发现的问题，下文根据我国企业现状对内控体系的构建对策在企业内部环境、企业文化、企业目标、风险管理机制和内部控制体系等方面提出了一些个人的对策和具体建议。

　　3. 1 优化企业内控环境，积极应对风险

　　内部环境是企业风险管理及其他组成部分的基石。内部环境对于企业战略目标的确立、经营活动的组织、风险的识别、评估以及应对都有很大的影响。公司管理层对企业内控体系的不重视不可能瞬间改变，只能通过潜移默化的教育和引导，把应对风险的重要性加入到企业文化乃至员工自身观念中去，综合说就是优化企业内控环境，让所有人都学会积极应对风险。首先，可以着手构建高效、系统的公司治理结构。

　　公司本身环境就是企业内部环境的重要组成部分，一般公司治理分为： 股东、董事会、经理和监事会四个部分。其次，可以培养员工的诚信意识，营造积极向上的企业文化。企业可以对员工施行系统的管理，通过严格招聘、规范工作、定期培训、考核奖惩制度、轮换岗位等方式加强员工素质、能力。尤其是可以加强对员工有关风险管理方便的知识普及，这样可以从基层的地方规避和发现风险。最后，创立完善的员工奖惩责任制，全面预防企业风险。大部分风险在发生之初，就可见端倪。要使企业预防风险的观念深入人心的同时，将企业发展和员工利益直观的联结在一起，是实用和低投入的责任机制。

　　3. 2 明确企业的战略目标的细节，合理评估风险收益

　　目标设定是企业进行全面风险管理的基础和先决条件。战略目标作为企业最高层次的目标，它与企业任务和预期相联系并指导企业的任务和预期的实现。企业经营目标、报告目标和合规目标都应该服从于战略目标。

　　总而言之，企业在战略目标制定过程中，管理层必须在评估自身优势与劣势的基础上，深入分析公司所面临的内外部环境、机会和挑战，紧密结合企业的使命、价值观、愿景。在战略目标制定之后，还应该对战略目标进行分解。在企业使命、愿景、核心价值观的支持下，企业战略目标分解为部门目标和层级目标，部门然后将目标层层分解到个人。战略目标分解使得企业各部门、各层次人员对企业的战略有了清晰明确的了解，同时也明确了个人的目标，将员工的奋斗目标与企业的战略目标紧密地结合起来。各具体业务层面的目标也必须服务于组织总体的战略目标。同时注意经营目标的细节（ 如经营中涉及的金融衍生工具和衍生产品） 是否支持战略目标，对每一个可能导致风险的因素安排专人细致排查，合理的评估风险收益，才能做出正确的公司决策。

　　3. 3 完善风险管理体系，建立全面风险管理机制

　　为了应对越来越复杂多变的风险多样化问题，企业应该建立一个全面的内部控制体系，尤其是在风险管理这一方面，要做到能够及时、全面、准确的进行各类风险的识别评估。而这需要的就是建立和实施整个企业范围内的风险管理系统，要求成功的整合分析、管理和运用技巧。全面风险管理系统将战略、流程、员工等相关方面联系起来，用以评估并管理公司在创造价值时面对的不确定性，这种不确定性，就是企业面临的各种风险的共通之处。因为这些相互之间高度依赖风险本质的变化，企业不应该将风险分成单独的组成部分来分开管理，而应该用一种整合的方法来管理风险。全面风险管理可以使管理者在充满风险的环境里更为有效地运营。全面风险管理与公司治理紧密相关，为董事会提供重大风险信息及管理风险的方式。同时，它与绩效考核紧密相关，提供了风险调整后的指标体系。最后，它与内控体系相关，内控机制实质上是全面风险管理一个组成部分。全面风险管理帮助组织实现经营和盈利目标，防止资源的损失，并确保有效报告体系。同时，它有助于确保组织遵纪守法，避免名誉受损等。总之，它帮助机构奔向目标，避免了沿途的陷阱和意外冲击。