目前，内部控制制度已注入公司治理结构和企业各个管理组织，各央企也在国资委的要求下实施全面风险管理。但从特定企业的内部控制制度体系的完备性、严谨性和缜密性角度来看，还存在若干纰漏，从企业风险管理过程上看，还是存在着重形式轻实质的问题。在现代企业中，内部控制制度得到重视的原因主要基于以下几个方面:一是企业内外部不确定因素增加导致企业风险因素更加复杂多变;二是企业组织的规模化、集团化和资本的社会化、大众化趋势;三是为了以有效的方式开展公司的经营活动，提供准确、完整、可靠的会计信息，最大限度地实现企业的目标。当前的会计信息失真、巨额国有资产流失，以及辉煌一时的明星企业的倒闭问题等等，无不与企业风险管理和内部控制有着密切的关系。在新经济、新时代，企业如何创造价值，如何认识和把握风险管理和内部控制的职能成为关键所在，同时它也是培育和提高企业核心竞争力，实现可持续增长的重要手段。在我国，风险管理是企业管理中一个相对薄弱的环节，风险意识不强、风险管理工作薄弱，是企业发生重大风险事件的重要原因。　　JH集团是央企，同时是国内上市公司，下属30家全资子公司，分为职业装、职业鞋靴、防护装具以及纺织印染四大业务板块。2010年资产总额146亿元，净资产88亿元，收入162亿元。公司2010年上市，上市前对企业组织机构和内部控制进行了重新设置，但由于下属企业较多，各企业发展不平衡，在内部控制的建立和执行上还是存在一些缺陷，导致企业风险的存在。战略风险方面，主要集中在国家政策变动、竞争及科技进步带来的风险;财务风险方面，企业要关注利率、税收及资金占用方面带来的影响;市场风险方面，主要面临原材料上涨及产品市场存在威胁;运营风险方面，集团对下属企业的管控能力还显不足。对风险的管理是一个完整的过程，全面风险管理涵盖了内部控制。而无论从目的、目标，还是从要素来看，内部控制的根本功能是风险管理。在风险管理过程中，内部控制的各个要素分别处于不同阶段。内部控制的要素为控制的环境、风险评估、信息与沟通、监督和控制。在风险管理过程中，内部控制的各个要素分别处于不同阶段。其中，控制环境体现了企业对风险管理的理念和愿望;风险评估功能是识别、分析、评价风险，处于认识阶段;控制措施功能是处理、防范、化解风险，内部监督则是对整个过程进行监控，处于实践阶段;要想识别、处理风险，就必须收集、传递、沟通、应用信息，就要进行信息沟通，为风险管理提供事实依据。通过对JH集团风险管理和内部控制要素的分析，发现JH集团风险管理和内部控制的各要素存在着不同程度的缺陷，主要表现在:企业内部资源和能力与外部环境、发展战略难以相匹配;风险管理工作脱离内部控制;全面风险管理工作体系尚未形成;内部控制制度滞后于业务发展，不利于对新业务风险的防范;集团及各下属企业之间内部控制制度难以协调;内部控制评价考核体系不够完善;审计委员会及内部审计工作缺乏独立性;缺乏具体风险评估方法;缺乏风险应急机制;缺少企业负责人承诺制度;部分内部控制形式化，实际未得到有效执行等。这些缺陷使企业内部控制某些方面发挥不了应具备的职能，不利于企业风险防范，限制了企业的发展和企业目标的实现。针对JH集团在风险管理和内部控制存在的问题，需要切实可行的途径予以解决。在控制环境方面，从风险文化入手，强化整个集团风险意识;并从人力资源、市场资源、品牌建设、科技创新方面勤练内功，提高企业经营管理水平;同时，以内部控制为基础，完善全面风险管理体系;实施全面、分层次的风险管理;在内外部环境不断变化时，不断创新内部控制适应新的环境;内部控制制度建立和运行过程中，兼顾各企业共性与个性的协调;建立合适的内部控制考核评价体系，及时评估运行效果;适时的实行管理人员和关键岗位人员的轮岗等。风险评估方面，制定合理可行的风险评估方法;建立持续的风险评估体系，实施风险动态监控;同时建立风险应急预案体系，以及时妥当处理风险事项。监督方面，加强内部审计独立性及其职能，建立企业负责人信托责任承诺机制。信息与沟通和控制活动方面，根据分析的内部控制存在的缺陷，制定具体的措施、完善现有流程加以改进。JH集团在风险管理和内部控制方面的问题需要从意识、制度建设、流程改进等方面着手，而且是一个长期的动态的过程，风管管理手段的提高和内部控制的完善将有利于提高企业的经营管理水平，进而实现企业的长远目标。　　随着经济全球化的深入，企业遭受产品市场、要素市场和金融市场的价格冲击越来越大，各类风险产生的扩张效应和联动效应越来越严重。作为国有企业的主管部门，国资委也于2006年先后颁发了《中央企业全面风险管理指引》、《关于中央企业开展全面风险管理工作有关事项的通知》等文件，对中央企业的全面风险管理工作提出了明确要求。JH集团虽然已上市，也按照上市公司要求进行经营管理，但由于其企业众多、各企业管理理念、发展状况不同，无论从集团整体还是各企业个体看，其内部控制存在着缺陷，基于内部控制的全面风险管理水平还有待提高。企业全面风险管理和内部控制存在着共同的影响因素，内部控制是全面风险管理的重要内容之一。完善以内部控制为基础的风险管理体系、提高企业风险管理水平，对企业防范风险，保持企业可持续发展是必要的。