专职的风险管理部门，这就造成了该企业的风险管理的相关工作只能够由某些部门临时发起，其他部门相互配合，无法形成有效的长久机制，这种使得风险管理在该国有企业没有形成常态体制，造成了风险管理在一定程度上的缺失。4、由于没有专职的常态体制，该企业的招标业务领域的风险管理没有形成一定的标准，也就无法进行风险评估的标准制定等工作。
第五是该企业尚未形成有效的监督机制，企业建立有效的风险管理机制，就必须要有监督机制的存在，虽然该企业建立了企业内部控制与风险管理中的监督机制，但是该企业的监督机制缺乏内部自我检查独立评估机制。这就造成了企业无法对招标业务进行有效的监督和检查，这种监督和检查的缺失，就为企业在招标业务的风险管理制造的极大的不稳定性，企业管理层无法获得企业招标业务中的相关反馈信息，只能够更具相关部门的绩效来对企业的招标业务进行判断，无法及时发现企业招标业务中潜在的危机。
4 提升企业内部控制与风险管理的对策
本章在上一章对该国有企业在内部控制与风险管理中存在的问题进行详细分析的基础上提出了解决这些问题的合理化建议。
4.1 深化企业治理结构
要深化企业治理结构就必须要能够明晰企业董事会、监事会以及管理层之间的责任结构体系，建立专门的工作机构，使得企业的相关职能部门能够科学的对企业进行管理，提高董事会与监事会的独立性，为维护企业的日常运营创造条件。企业还要能够完善公司的多层治理，完善企业的多层治理是企业实现国际化转变的必然趋势，在完善该企业的多层治理结构时应当注意以下几点：第一就是要明
9
确该企业总公司与子公司之间的法律地位和管理权限之间的划分，在子公司也要成立相应的管理与监督机构；第二就是加强总公司对子公司派遣人员的培训工作；第三即改进企业外部治理机制，完善公司法人治理结构。
4.2 提升企业内部控制执行力
要解决企业内部控制执行力不足的问题，应该从以下几个方面入手：1、要根据企业的实际情况建设有针对性的制度体系，企业在制定这些制度体系时可以依据我国有关机构出台的相关的内部控制的规章制度，结合自身的需要实现企业内部控制与公司战略的有机结合，同时实现企业内部控制的扁平化、流程简洁化的目标，增强企业内部控制的可执行性；2、建立企业优秀的管理文化，这种企业管理文化能能够使企业的员工以及管理者对公司的内部控制制度产生敬畏感，从而使企业的员工能够自行遵循企业的内部控制制度；3、在内部控制的执行过程中要充分发挥企业的监督机制，积极的引导企业的员工参与企业的监督，使企业内部能够形成自我约束机制；4、建立良好的信息沟通机制，企业的发展很大程度上取决于企业的信息是否能够有效的流通，所以企业应该建立一套信息从产生、传递、处理以及反馈的整个过程的信息沟通机制，使企业信息的时效性以及真实性得到有效的保证。
该企业可以从以上几点共同着手，使该企业内部控制的执行力得到进一步的提升。
4.3 改善企业在招标业务领域风险管理的对策
由于该企业的内部控制与风险管理存在的问题主要出现在招标业务领域，针对该领域出现的不同问题特提出以下几建议：
第一，针对企业存在的在复杂的招标环境反舞弊工作机制尚未形成这一问
10
题，该企业应该在企业内部建立诚信与道德价值观，并深化反腐倡廉工作，提高公司整体职业精神。企业想要达到这一目的需要建立例如《招标工作人员行为规范》的一系列相关规定，从而明确与招标业务相关的工作人员的职责以及工作方式，使相关工作人员清晰的认识到自身所肩负的法律责任。
第二，针对财务与业务信息不对称这一问题，企业可以采取增加招标业务的专职财务人员，同时加强在招标业务领域工作的员工的培训，以及在招标的实际过程中对于中标人接受用保证金直接抵扣代理服务费的，要求其抵扣提供同意书，避免法律风险，从而达到财务部能及时确认投标人递交的资格预审文件费、招标文件费、投标保证金和中标服务费；确保投标人付费之后才能得到招标文件；确保投标人交付保证金后方能参加投标；确保第三方退保证金授权书的真实合法性的目的。
第三，对于人力资源绩效考核制度不健全的这一问题，该企业可以制定相关的人力资源考核制度，同时加强该制度在企业的执行力度，并且能够建立完善个人绩效考核制度，将考核结果与个人薪酬相挂钩，对招标事业部岗位职责及任职要求进行进一步明确规定，以及完善加班工资管理对评标期间晚间的加班给予加班工资。
第四，企业建立有效的监督机制可以由集团对公司进行纪检监督，明确集团对公司的监督职责，并且规范监督行为，比如，集团仅对评标流程的公正性进行监督，并不能干预评标结果。公司要在集团的指导下，逐步建立完善公司的业务纪检监督的独立评估体制。
11
总结：
企业的内部控制与风险管理是一个系统工程，并不能仅仅依靠某些方面的改善就可以取得进展，内部控制与风险管理的完善必须经过企业多个部门的共同努力才能够完成。
参考文献：
[1]李莉. 论企业内部控制的风险管理机制[J]. 企业经济,2012. [2]翟英. 企业内部控制风险管理研究[J]. 中国管理信息化,2012.
[3]李慧敏,王小英. 企业内部控制与风险管理研究[A]. 中国会计学会高等工科院校分会.中国会计学会高等工科院校分会第十八届学术年会（2011）论文集[C].中国会计学会高等工科院校分会:,2011.
[4]王建军. 企业内部控制风险管理[J]. 郑州航空工业管理学院学报,2010. [5]郭冬梅. 基于风险管理的企业内部控制研究[D].华中师范大学,2012. [6]丘朝才. 企业风险管理与内部控制设计探讨[J]. 现代企业教育,2009. [7]胡昌红. 现代企业风险管理框架研究[D].安徽大学,2007.
[8]王晖,郑宏涛. 基于风险管理的内部控制研究[J]. 现代企业教育,2010. [9]高存忠. 企业内部控制与风险管理[J]. 工业审计与会计,2011.
[10]董小红. 内部控制评价和企业风险管理的整合[J]. 现代企业教育,2011.
12