本文是一篇会计论文，笔者针对当前F市供排水公司内部控制方面所存在的一些问题，从风险管理角度实施相应的优化对策，分别在内部环境、风险评估、控制活动、信息与沟通、内部监督等方面采取相应的完善对策。采取这些完善对策，能够为促进F市供排水公司内部控制建设和风险管理能力的提升起到一定的积极作用。
1绪论
1.1研究背景
在近年来来经济全球化的发展背景下，很多企业在经营发展中也面临着全新的形势，尤其是新冠疫情的爆发使得很多企业面临着严峻的经营环境，这对于企业自身的风险管理能力提出了更高的要求，只有正视自身所面临的风险，建立起完善的风险管理机制，才能够更好的应对当前发展环境。对于企业风险管理而言，内部控制机制是非常重要的一个组成部分，通过内部控制建设来有效控制风险是风险管理的重要手段。因而建立起COSO框架下的内部控制机制，也就成为了当前很多企业内部控制建设发展中所采取的一个重要措施，成为了企业内部控制建设中一个非常重要的发展方向。
COSO委员会在内部控制框架建设指导方面一直以来都非常强调风险管理的作用，并且COSO也是全面风险管理理论的重要践行者，在2017年COSO发布了全面风险管理框架，在企业内部控制建设中应当注重采取其风险管理方面的作用体现，其风险管理的指向性应当更加明显，尤其是当前时期很多企业都面临着更加突出的外部经营风险，如何通过推动内部控制建设来有效降低企业风险，提高企业的抗风险能力也成为了很多企业关注的重点。COSO框架下的内部控制建设更加侧重于通过内部控制建设来达到风险管理的目标，并且在相应的内部控制制度、内部控制流程、内部控制手段等方面进行相应的优化，形成完善的风险管理机制，从而达到风险管理的目的。基于这一现实背景，新时期企业内部控制的发展中也就更加注重和风险管理的联系，并且这在企业内部控制的建设发展中也成为了推动风险管理机制完善的重要方式。
1.2研究意义
（1）理论意义
目前在内部控制和风险管理的相关文献研究方面，大部分集中在其中的一个领域，将内部控制和风险管理结合方面的研究有所欠缺，但是内部控制和风险管理本身有着密切的关系，如何在内部控制建设中实现有效的风险管理也是当前很多企业所关注的方向。因而本文基于COSO框架下来对企业内部控制优化进行研究也就有着重要的意义。
（2）现实意义
现阶段随着企业内外部环境的变化，普遍在风险管理和内部控制建设方面产生了更大的需求，新冠疫情背景下的全球经济停滞使得很多企业本身面临着突出的经营风险，如何通过内部控制建设来实现有效的风险控制也就成为了重中之重。F供排水公司本身作为一家中小企业，其抗风险能力相较于大型企业而言有所不足，虽然F供排水公司的主要业务较为稳定，但是疫情环境下也同样面临着一些风险。尤其是就当前F供排水公司的经营管理情况来看，并没有建立起完善的内部控制机制，COSO框架下来对其内部控制现状进行分析还存在着一定的不足，需要进行相应的解决。因而本文以F供排水公司为例对其内部控制问题进行研究，能够为促进F供排水公司的内部控制建设完善以及风险管理机制的完善起到一定的积极作用。并且通过本文研究，也能够为其他同类型的企业内部控制建设和风险管理机制建设起到借鉴作用。
2内部控制与风险管理概述
2.1内部控制概述
2.1.1内部控制概念
内部控制是指为了实现经营目标以及保障资产和确保会计资料可靠性的自我约束以及控制等一系列方法的总称。内部控制的核心目标是大成企业的发展战略，为提高企业经济效果以及防范经营风险起到相应的作用。在COSO所提出的内部控制框架中，也对于内部控制的相关概念进行了界定，认为内部控制是确保企业经营效果以及确保财务报告可靠性而实施的一系列活动。在企业内部控制的发展方面，随着COSO对于内部控制框架的完善，内部控制的主要内容也从财务管理领域拓展到了其他领域，更加突出了内部控制在企业整体性风险管理方面的重要作用。本质上而言，内部控制是对于相应的经营管理活动实施有效的控制和规范措施，防止出现各种各样的经营风险，并且在提升经营效率目标驱动下实施相应的控制手段。
2.1.2内部控制要素
（1）内部环境。内部环境也就是指企业在内部控制机制运行过程汇总所有会对内部控制工作产生影响的相关环境因素，包括了企业的管理制度情况、管理结构情况、发展战略以及以及人力资源管理情况等等。
（2）风险评估。风险评估是对于企业在经营活动汇总出现风险事件概率以及影响的评估活动，风险评估本身也是企业内部控制中非常重要的一个要素之一。风险评估的核心目标在于提前识别风险并且采取有效的风险控制措施，从而最大程度的降低风险，内部控制本身也较为侧重于对企业的风险控制。
2.2风险管理概述
2.2.1风险管理概念
所谓风险也就是指一些不可控因素和事件发生所带来的损失，在企业经营发展中存在着各种各样的风险。对于企业的经营管理而言，实施有效的风险管理也就是非常重要的一个方面，虽然风险本身是无法可依完全避免的，但是能够通过采取相应的风险管理手段在最大程度降低风险，并且在风险事件出现后也能够降低风险损失。风险管理的核心内涵便是通过采取一系列的管理措施来达到降低企业风险的目的，并且也是控制企业风险的一种行为过程。风险管理包括了风险识别、风险分析、风险控制等几个基本的步骤，在风险管理中最秉承的首要原则便是提前识别风险和控制风险，以此为基础来最大程度的避免出现风险损失。风险管理是企业经营管理活动中非常重要的一个组成部分，也是企业重要的管理行为，有效的风险管理能够提高企业抗风险能力，并且保障企业的长远健康发展。从企业的短期发展而言，通过建立起完善的风险管理机制，也能够较好的降低企业短期经营风险，帮助企业达成短期发展目标。
2.2.2风险管理相关理论发展
风险管理的核心本质是防止出现风险，或者是在风险事件出现后最大程度的降低风险损失。对于企业的经营发展来说，各种各样的风险是无法完全避免的，包括财务风险、市场风险、政策风险、环境风险等等，这些风险的存在本身对于企业而言就是一种可能出现的挑战，企业的长远发展中，如何有效降低风险，并且建立起完善的风险管理机制也就成为了重中之重。在这一背景下，企业对于风险管理机制的建设也产生了更大的需求，推动了全面风险管理理论的出现，全面风险管理理论的核心要素在于两个方面，也就是风险管理的全过程参与和全员参与，这相较于传统的风险理论理论来说充分调动起了企业在风险管理方面的组织能力，从而也就为提高企业风险管理水平起到了重要作用。
3 F市供排水公司内部控制现状 ................................. 14
3.1 F市供排水公司简介 ....................................... 14
3.2 F市排水公司风险管理概况 ...................................... 14
3.3 F市供排水公司内部控制机制概况 ..................................... 15
4 F市供排水公司COSO框架下的内部控制问题与原因 .................. 25
4.1 F市供排水公司COSO框架下的内部控制问题分析 ................................. 25
4.1.1内部环境问题分析.................................. 25
4.1.2风险评估问题分析...................................... 26
5 COSO框架下的F市供排水公司内部控制完善对策 ................................. 34
5.1 COSO框架下的F市供排水公司内部控制完善原则 ................................. 34
5.2 COSO框架下的F市供排水公司内部控制要素完善策略 ......................... 35
5 COSO框架下的F市供排水公司内部控制完善对策
5.1 COSO框架下的F市供排水公司内部控制完善原则
（1）全面性原则
对于F市供排水公司COSO框架下的内部控制优化而言，全面性原则是非常重要的基本原则。所谓全面性原则也就是指相应的内部控制活动应当是全面化的，风险管理内容范围也应当是全面性的，在全面风险管理理论的指导下来开展相应的内部控制建设工作。应当看到，全面风险管理理论的出现以及风险管理和内部控制的结合都是企业风险管理理论发展的重要标志性阶段。全面风险管理理论的核心要素在于两个方面，也就是风险管理的全过程参与和全员参与，这相较于传统的风险理论理论来说充分调动起了企业在风险管理方面的组织能力，从而也就为提高企业风险管理水平起到了重要作用。从这一角度来说，F市供排水公司COSO框架下的内部控制优化也就应当秉承全面性原则来推动相应的内部控制活动开展，包括相应的内部控制制度建设以及具体的内部控制方法选择，都应当充分做到全员参与和对于F市供排水公司经营管理活动的全面性参与。
（2）重要性原则
所谓重要性原则也就是指在F市供排水公司COSO框架下的内部控制优化中，应当针对一些重要的风险控制环节和内部控制环节来采取相应的优化措施，相应的内部控制制度建设和内部控制活动开展应当具有着重要性指导，以此为基础来推动企业内部控制建设的完善。F市供排水公司本身是一家中小企业，在COSO框架下的内部控制建设中并不具备较好的资源优势，这就使得F市供排水公司很难建立起一套真正面面俱到的COSO框架下内部控制机制。因而在这一背景下，结合F市供排水公司实际特点，也就应当有针对性的选择一些主要风险点和内部控制要素来实施内部控制优化，通过这种方式能够最大程度的提高相关资源利用效率，进而提升F市供排水公司在COSO框架下的内部控制建设方面成效。
6研究结论
本文以F市供排水公司为例，对其内部控制优化问题进行研究。通过对F市供排水公司内部控制现状进行调查和分析，归纳其在内部环境、风险评估、控制活动、信息与沟通、内部监督方面的相关问题。应当看到，F市供排水公司在内部控制建设方面，虽然初步建立起了相应的内部控制责任制，但是实际实施中并没有取得较好的成效，这是事实也反映出了当前F市供排水公司在观念意识以及人员素养方面的不足。整体而言，当前F市供排水公司在内部环境方面所设计到的企业内部管理制度、人员素养、企业文化等多个方面均有所不足，尤其是在适应现代化的内部控制建设发展方面存在着一定的问题，探究这些问题的原因表现。分析F市供排水公司内部控制方面所存在的问题，也有着一些相应的原因，如管理层缺乏科学的内部控制建设理念、缺乏高素质内部控制人才、内部控制建设资源投入不足、缺乏良好的企业文化等。针对当前F市供排水公司内部控制方面所存在的一些问题，从风险管理角度实施相应的优化对策，分别在内部环境、风险评估、控制活动、信息与沟通、内部监督等方面采取相应的完善对策。采取这些完善对策，能够为促进F市供排水公司内部控制建设和风险管理能力的提升起到一定的积极作用。
参考文献（略）