研究结果表明,内部控制存在缺陷是导致企业经营失败并最终铤而走险、欺骗投资者和社会公众的重要原因。如何通过内部控制与合规管理防范、降低风险,是企业领导迫切需要解决的管理难题。企业内部控制是由企业董事会、经理层以及其他员工共同实施的,为财务报告的准确性、经营活动的效率与效果、相关法律法规的遵循等目标的实现而提供合理保证的过程。企业风险管理是由企业的董事会、管理层以及其他人员共同实施的,应用于战略制定及企业各个层次的活动,旨在识别可能影响企业的各种潜在事件,并按照企业的风险偏好管理风险,为企业目标的实现提供合理的保证。内部控制的根本功能是风险管理,内部控制的各个要素分别处于风险管理的不同阶段。企业内部审计工作应以风险为导向,对影响企业目标实现的各种风险进行识别、分析、评价,进而对风险管理策略和方法提出审计意见,使问题解决在萌芽状态。