上市企业管理的最大目标就是要实现企业自身和股东价值的最大化,而内部控制则在企业经营管理过程中扮演了举足轻重的角色,是企业的中枢神经系统,其目的就是要提高企业资金整体效益、降低经营成本、避免滥用职权等不当行为发生,具有较强的自我调节能力和自我约束能力。风险管理与内部控制既有联系又有区别,内部控制的关键点在于风险识别和控制,而风险管理则是通过内部控制执行过程实现对风险的控制与处理。放眼全球,美国、加拿大、英国等发达国家在内部控制研究领域均处于领先地位,相对完善,美国经典文献1992年COSO发布的《内部控制整合框架》以及2002年国会通过的《萨班斯一奥克斯利法案》;英国的德伯利报告、特恩布尔报告和哈姆佩尔报告三大报告:加拿大1995年COCO委员会颁布的内部控制框架性文件——《控制指南》等文献均包含风险管理内容,其成果也己得到世界各国广泛的认可和应用。但即便如此,世界各国的内部控制体系仍遭受不同程度的谴责,其重要原因之一就是缺乏内部控制与风险管理的有机整合,没有实现预期效果。而国内企业内部控制及风险管理理论及实践仍然处于探索阶段,2006年6月16日,国资委发布《中央企业全面风险管理指引》,相继2008年6月五部委联合首次颁发《企业内部控制基本规范》,为我国企业内部控制体系建设和发展指明了方向。　　从目前企业发展现状来看,内部控制已经得到了国有大型企业及上市公司的广泛关注和认可,有的已经从借鉴简单的COSO框架基础上,开始着手建设风险管理体系,目标已扩大到企业经营战略、提高企业资金使用效率、提升企业管理效率、改善企业信息质量等方面,但作为关系国计民生、涉及千万百姓的日常消费的国有商业企业来讲,其内部控制及风险管理水平相对落后于行业发展水平,大部分仍然处于粗放式的经营管理阶段,与日渐激烈的行业竞争不相匹配,况且,其内部控制及风险管理处于探索和实践阶段,不可避免地出现了诸多问题,其中也包括:缺乏风险管理意识、忽视风险识别评估及处理、内外监督配合不当、内控制度执行不力、信息系统漏洞等等,造成了国有资金的严重损失。　　鉴于此,为了增强国有商业连锁企业的核心竞争力,降低企业运营成本,有效规避市场风险,提升企业抗风险能力,必须要加强企业内部、健全风险管理体系。首先需要从国内外风险管理与内部控制研究现状着手进行分析,综合分析国内外内部控制及风险管理的理论研究和实践应用等成果,提炼出具有应用价值的理论框架基础,进一步找出国内商业连锁企业内部控制应用研究中存在的缺陷和不足。其次从内部控制理论基础出发,根据国有企业及商业连锁企业的特征,对商业连锁企业经营环节中存在的扩张过快、人才流失、选址不当、监管不力、加盟失控、资金配置等六种风险进行分析,并通过国内大型商业连锁企业亚细亚集团及王府井百货两个案例从正反两个方面阐述了内部控制及风险管理成功与失败的症结所在,鲜明地指出了我国商业连锁企业风险管理的发展方向及逻辑关系。最后选择以CW集团内部控制及风险管理作为研究对象,通过穿行测试及分析性复核等测试方法,对集团的内部控制体系从公司层面、业务流程层面、信息系统层面的关键控制环节和风险点进行了全面、详细的测试,揭示出CW集团存在企业内部环境混乱、内控执行不力、风险管理能力不够、业务控制活动缺乏有效控制力、信息与沟通渠道欠缺、风险管理内外监督缺失等方面问题。按照COSO框架提出的五要素内容作为分析维度,从控制环境、风险评估、业务控制、信息与沟通及监督控制五个方面入手,深入剖析了产生问题的原因,并结合风险管理理论提出建设性的对策及建议,形成了一整套完整的基于风险管理的内部控制框架体系。　　通过CW集团案例的分析研究,提出了构建符合行业特点和自身发展需求的全面风险管理内部控制体系。其体系建设的重点任务是要突出“三个结合、五个加强”。其中“三个结合”:一是内部控制与企业经营战略目标相结合,二是内部控制与经营管理手段相结合,三是内部控制过程与内部控制反馈结果相结合。“五个加强”:一是加强企业内部环境建设,提升内控运行机能。多方面提升企业管理层的认识度和参与度,建立符合企业发展特色的风险管理文化,充分利用人力资源管理作用,强化内部激励约束机制,营造和谐的内部控制运行环境。二是加强风险评估体系建设,提升全面风险管理能力。通过多种培训宣传方式不断渗透风险相关知识,不断强化从管理层到员工层的风险意识,提高风险识别能力,完善风险管理机构,构建完备的现代化风险评估体系。三是加强全面预算监控体系建设,提升控制活动的有效性。将预算管理贯穿于控制活动的各个环节中,通过预算管理的预算机构建设、预算规划设计、预算目标、预算编制与执行、预算修订与考评五个方面加强企业业务活动监督与控制,将企业战略与预算管理紧密融合,严格规范内部控制及风险管理行为,进而提升提升企业资金使用效益。四是加强信息系统建设,提升风险防范水平。合理规划企业信息系统、严格规范系统流程控制、实施信息安全管控措施,充分发挥信息化手段规避企业风险,提高企业内部管理的便捷化、高效化、标准化、可追溯化。五是加强内外监督,提升内控运行效果。充分发挥内部审计、外部审计和政府监督三个方面的合力效应,引入风险预警机制,将风险管理从事后监督转变为事前预防、事中与事后相结合的监督模式,着力构建企业内审、外部注册会计师和政府监管部门三位一体的内外部监督评价体系。　　总之,要构建科学合理符合商业连锁企业实际的全面风险管理内部控制体系,关键在于提高企业管理层的思想认识,转变内控管理理念,强化法人治理结构,构建风险管理专职机构,并充分利用信息化手段提升风险管控能力。