企业风险管理机制范文

导语：如何才能写好一篇企业风险管理机制，这就需要搜集整理更多的资料和文献，欢迎阅读由公务员之家整理的十篇范文，供你借鉴。

篇1

企业内部控制建设相对落后，且相关理论均停留在基础阶段，很少有企业建立了完善的企业内部控制制度，自身风险防范能力较差。同时，受金融危机的影响，越来越多的企业内部控制管理问题凸显出来。下面我们就企业风险管理机制问题作出简要分析，并提出合理性建议。

1.企业内部控制风险管理问题

1.1组织架构缺乏合理性

我国大部分企业至今仍然沿用落后的管理结构模式，公司管理层拥有绝对的话语权和决定权，这就造成公司许多决策带有决策者的主观色彩，缺乏有力的客观依据。一个没有合理完善组织架构的企业它的风险管理机制也很难落实，这就造成了企业机制的虚化，难以发挥其应有的作用。我国很多企业尚未建立完善的董事会制度，即使有，董事会名额也早早被内部人员占有，这严重降低了企业内部控制的执行力。内部机制不完善极有可能造成管理层决策失误，进而引发企业投资亏损。

1.2金融风险管理体制欠缺

企业缺乏健全完善的内部风险管理机制，就会让企业在运营风险产生时束手无策，进而给企业造成难以挽回的巨大经济损失。随着市场经济发展、时代的变迁，没有专门的风险管理体制已经很难适应快节奏的全球经济发展步伐，企业只有努力提升自身风险控制能力，才能够准确抓住机遇迎接挑战。

目前，大部分企业尚未成立风险应对部门，企业中这方面人员也十分稀少，这就造成了风险来临时的风险处理效率低下，甚至面对风险时不能进行全面正确的评估，风险评估体系不完善。企业需要建立完善的风险评估体系，这样才能够充分发挥内部控制功能作用。

1.3欠缺有效的监督体制

由于企业缺乏健全的内部监督机制，造成相应的内部监督体制难以发挥其应有的作用，现今企业已经认识到内部控制体制重要性。不少企业纷纷建立内部控制有关的规章制度，但实际效果并不理想，原因就是企业没有相应监管体制支持，内部监控体制虚设，风险防范难以做到。

1.4海外风险应对能力差

随着经济全球化发展趋势的逐渐加快，中国企业需要应对的市场竞争压力也越来越大，企业的生存环境越加复杂化，企业需要应对的风险也逐渐增多，更显管理机制此时也显得尤为重要。正是由于企业前期风险防范意识缺乏，没有有效的风险应对能力。一提到风险管理和控制，很多企业都会想到财务方面，企业缺乏广阔视野，很难避免企业进入市场后的复杂风险状况。

2.建立健全企业内部风险管理机制

2.1建立健全企业内部管理机制

建立健全企业内部管理机制，优化企业内部管理结构，这样才能够为企业风险管理和内部控制提供重要保证。企业需要不断优化内部控制管理机制，可以从以下几方面入手：了解企业自身地位和性质，并做好市场化发展准备；加强企业组织结构建设，吸引外资，优化企业内部股权结构，提升企业经营效率和管理水平。向独立董事放权，充分发挥独立董事作用，提高独立董事的话语权，使其能够真正全身心的投入到企业经营管理工作当中去。加强企业内部管理环境建设，为企业风险防范手段提供有力支撑和帮助。大规模企业可以通过相关的法律制度帮助，建立完善的风险管理法律保障机制，尽可能避免企业内部违反经营等不良行为给企业带来的危害。

2.2完善企业内部风险管理体系

企业只有逐步完善自身内部风险管理体系，才能够提升风险应对能力。因此，笔者将风险管理机制建设工作主要归纳为以下几点：首先，要设立企业内部专门风险管理部门，主要是应对企业各种风险问题，如潜在风险分析、风险控制等等，企业还应积极引进专业风险管理人员，全面提升企业内部风险管理人员专业水平，提升企业的风险应对能力，使企业能够在金融市场中占据一席之地。企业需要定期进行风险分类和评估，确定各类风险产生的主要原因，有针对性的实施风险管理手段，同时，企业必须要对自身实际情况有一个正确的了解和认识，能够根据自身特点不断完善内部风险管理体制，充分发挥内部控制风险管理体制作用。

2.3加强企业内部监督机制建设

建立健全企业内部风险管理监督机制，保障风险管理措施能够得以顺利的实施，发挥监督机制作用，全面提升企业的风险管理应对能力。企业可以事先建立内部审计制度，确立部门的独立性和权威性，提升企业审计部门执行力，为企业经营管理决策提供有力的依据。企业还可以综合审计制度和风险管理内容，建立以风险为导向的内部审计制度，积极组织相关工作人员参与到风险管理、预测和评估工作当中来，积极发挥群众的力量，最大限度发挥监督机制作用。

2.4更新企业管理理念

自我国加入世贸组织以来，国内企业受到的冲击越来越大，企业需要应对复杂的市场经济环境，需要改变传统的经营理念。因此，企业进行风险评估时需要从全球化经济发展的角度看待问题，做好各种经济风险评估，加强企业内部控制风险管理机制建设。同时，企业还应重视金融衍生品可能引发的风险。加强企业风险防范意识，积极采用现代化风险管理方法，实施科学合理的内部控制，努力降低企业风险。企业需要不断完善自身风险预警机制，提升企业内部风险管理能力。企业在进行长期股权投资或是金融资产变动时能够实现损益合理化?理，并对企业投资情况进行详细记录和处理。企业还应努力规范财务信息，建立标准化完整的财务报表体系，提升财务信息的公信力。

篇2

[关键词] 企业内部控制；风险管理机制；探析

[中图分类号] F272.35 [文献标识码] B

我国的很多企业的内部控制建设非常落后，对于内部控制仅仅停留于理论阶段，很少有企业建立了完善的内部控制制度，企业的风险管理能力也非常低。2006年国资委颁布了《中央企业全面风险管理指引》，为央企的风险管理机制建设提供了规范。2008年金融危机之后，更多的企业开始暴露出内部控制建设不完善，风险管理能力薄弱的问题，因此，针对我国企业在内部控制的风险管理机制建设方面的不足，笔者提出相应的改进建议和措施。

一、我国企业内部控制的风险管理机制中存在的问题

（一）企业缺乏全球化背景下的风险应对能力

随着经济全球化进程的不断发展，我国企业面对的国内外竞争的压力越来越大，企业也面临着越来越复杂的市场风险。然而，由于我国经济开放的时间相对较晚，企业参与国际竞争的时间也较短，很多企业的风险控制意识比较薄弱，尤其是对于来自全球化竞争背景下的风险防范能力比较差。我国很多企业的管理层缺乏国际化视野和现代企业的经营管理理念，对于风险的理解还停留在企业的财务风险方面，企业内部控制建设比较落后，缺乏风险控制和风险管理意识。

我国很多企业参与经济全球化的进程之后，出于避免因汇率，原材料价格等波动给企业的经营和发展带来风险和压力的考虑，很多企业开始利用金融市场、期货市场，参与金融衍生品交易来进行套期保值和风险规避。但是，这也给很多企业埋下了金融风险的隐患。2008年金融危机之后，我国大量的企业因参与金融衍生品交易而导致了巨额亏损，其中以中航油的期权业务亏损和中信泰富的杠杆式外汇产品交易亏损最为严重，给国家带来了巨大的损失。这些事件的发生，与我国企业的内部控制体系存在缺陷，风险管理机制不完善有着很大的关系，尤其是对于存在杠杆效应的金融衍生品带来的风险估计不足，没有建立科学合理的风险管理机制。

（二）企业缺乏现代化公司治理结构

完善的公司治理结构是公司内部控制制度有效运行的必要条件。我国的很多企业缺乏现代化的公司治理结构，经营管理仍然是由少数的管理者来领导和决策，存在很大的主观性和随意性。企业的经营管理层是企业内部控制执行的主体，没有完善的公司治理结构的保障，企业的内部控制和风险管理机制很难得到有效的执行，作用也很难发挥。根据现代公司治理结构的要求，公司需要以董事会作为内部控制和风险管理的核心，董事会需要在内部控制的风险管理机制运行中发挥主要的作用。但是，我国很多企业的董事会制度并不完善，一些董事会很难有效的行使其职能，还有一些董事会被公司的内部人员大量占据，使内部控制和风险管理机制很难得以有效的发挥。例如，2003年发生的中航油投资石油期权发生的重大亏损事件，就是因为公司的内部控制和风险管理机制不完善，公司的董事长陈久霖在投资决策上过于主观决断，而给企业造成重大损失。

（三）企业缺乏先进的金融风险管理机制

我国很多企业都没有建立健全的风险控制体系，对于可能发生的风险难以进行有效的评估和防范。首先，很多企业没有建立专门的风险管理部门。随着经济全球化的发展，企业面临的风险越来越多，风险的复杂性也越来越大，对于企业的风险管理能力提出了越来越高的要求。尤其是随着金融衍生产品在企业中的大量运用，使企业面临着更加复杂的局面，尤其是被杠杆效应放大的风险一旦发生，给企业带来的损失将是空前的。然而，我国的大多数企业没有重视到这一问题，企业没有设立专门的风险管理部门来针对风险进行识别、评估和控制，企业也缺乏专业的人才来从事这些工作。其次，我国的企业缺少对于风险的全面评估。企业经营风险的产生和企业的内控体系以及风险管理体系是否健全有着非常紧密的联系。企业内部体系能够发挥其作用的前提是完善的风险识别和评估体系，企业需要建立可识别、可分析、可管理的风险管理机制。尤其是对于一些使用金融衍生品的企业，在对于金融衍生工具的选择和使用时，要严格的进行风险评估和控制，建立科学的风险评估模型，对金融衍生品的风险情况和交易目标完成情况进行衡量。

（四）企业的内部控制监督机制不健全

企业内部控制的执行和实施，需要有健全的监督机制来进行约束，从而保障其有效的发挥作用。我国大多数企业的内部控制监督机制都不健全，很多企业虽然制定了一套内部控制的规章制度，但是由于缺乏监督，导致内部控制的规章制度难以得到有效的执行。另外，我国很多企业不重视内部审计独立监督作用的发挥，一些企业没有设置专门的内部审计部门，导致企业的一些领导的行为难以被有效的监督和控制。例如，中信泰富发生的外汇杠杆合约亏损事件，就是因为公司的财务总监和董事的行为没有被内部审计人员监督和发现，导致公司出现巨大亏损，给公司带来很大的财务风险。

二、完善企业内部控制的风险管理机制的对策

（一）树立全球化背景下的风险管理理念

在经济全球化背景下，企业会面临着越来越多，越来越复杂的市场经济活动风险问题。企业要从市场大环境和内部的经营管理环境出发，对可能发生的经济活动风险做好充分的评估，加强内部控制体系建设。尤其是对于金融衍生品可能带来的风险，要提高重视，树立金融风险防范意识，通过现代化的风险管理手段来对风险进行很好的管理和控制。另外，企业要建立财务风险预警系统，通过财务系统的完善，加强对于金融衍生品的控制和管理。例如，公司对于长期股权投资和金融资产的公允价值变动损益，于期末一定要进行详细的变动记录和处理；要对公司的财务信息进行严格的管理和规范，通过构建资产负债表，现金流量表等财务报表来对财务信息进行记录和管理。

（二）不断优化公司内部治理结构

企业必须完善内部机构和部门的设置，优化内部治理结构，为内部控制和风险管理机制发挥作用提供良好的内部环境。首先，企业要明晰公司的性质和地位，要以市场化作为指导，通过现代企业制度对公司的结构进行改革和完善。促进企业股权多元化，积极引入外部投资者，改善企业的股权结构，从而提高其经营管理效率。其次，企业要重视发挥独立董事在企业内部治理中的作用。发挥独立董事在内部控制中的核心监督作用，提高独立董事的话语权和决策权，避免将独立董事制度形式化和边缘化，让独立董事真正的参与到公司的治理中来。另外，企业要不断健全内部的法律环境，为内部控制风险管理机制的发挥提供良好的法律保障。规模较大的企业要建立健全以总法律顾问制度为核心的企业法律顾问制度，为企业的经营和管理提供法律支撑，使企业避免因违反经营等行为带来的法律风险，并提高全球化背景下的企业市场竞争力。

（三）完善企业的风险管理体系

企业要对于风险管理体系不断的进行完善，从而使其能够很好的应对各种复杂的风险问题。首先，企业要设立专门的风险管理部门，对于企业经营和管理中可能发生的风险进行全面的管理和控制。企业要引入专业的风险管理人员，尤其是对于金融市场的风险比较了解的人员，提高企业应对新形势下的市场风险的能力。其次，企业要对于风险进行分类和评估工作，从而有针对性的对于各种不同层次不同程度的风险进行管理和控制。企业要根据自身的特点，选择适合自身的风险管理方法和手段，不断完善企业的风险管理体系。

（四）建立严格的内部审计制度，发挥内部审计的独立监督作用

企业要建立严格的内部审计制度，发挥内部审计的独立监督作用，从而提高企业风险管理的能力。首先，企业要建立严格的内部审计制度，并保证内部审计部门的独立性和权威性，使内部审计部门能够很好的对企业经营管理的各个环节进行全面充分的监督，及时发现存在的风险问题，并为企业管理层进行风险管理工作提供依据。其次，要让审计制度与风险管理工作充分结合起来。企业可以建立一种以风险为导向的内部审计制度，使审计人员全面的参与到企业经营管理的各个环节中去，尤其是在风险预测、风险评估和风险管理环节，要将审计人员的优势充分的发挥出来，提高企业风险管理水平。

[参 考 文 献]

[1]黄翠竹.中国上市公司内部治理审计研究[D].辽宁大学，2010

[2]周继军.企业内部控制与管理者问题研究[D].华中科技大学，2011

篇3

内部控制与风险管理作为企业管理的方法与理论，在企业中的风险评估、内部控制、资产保护以及企业目标的实现等方面都具有至关重要的作用。随着社会市场中的竞争日益激烈，企业想要提高自身的竞争力，进而在激烈的市场经济竞争中占据一席之地，就必须加强内部控制的风险管理机制建设，将内部控制与风险管理相结合，从而更好地进行企业管理。

1企业内部控制和风险管理关系分析

当前，对国际各国，尤其是西方发达国家的企业内部控制和风险管理进行研究和分析可以发现，二者已经呈现出相互融合的发展趋势，并且在融合之后取得了较为不错的应用效果，是一个正确的发展方向。在企业经营和管理中应用内部控制和风险管理机制中可以发现，虽然二者在形式上存在一定差异，但是从本质上而言，其还是拥有很多相似之处，这也是二者能够得到有效融合，并且在融合后取得更为良好的应用效果的主要原因。企业内部控制，指的是企业在经营和管理过程中，针对企业在经营和管理工作中所存在的问题，有针对性地采取相应的应用措施，以有效预防和规避企业经营和管理中存在的风险。从本质上而言，内部控制机制的制定和相应的控制决策的主要依据就是企业风险，因此，企业内部控制和风险管理机制具有较为紧密的联系。企业在经营和管理工作中，难免会遇到来自各方面的风险，而如果企业想要不断提升自身的经济效益，推动企业不断发展，就要对这些可能存在的风险进行有效防控和规避。而企业内部控制，便是企业对风险进行有效防范的最佳措施，其可以通过对企业经营和管理状况进行控制和管理，对企业风险进行分析和预判，有针对性做出相应的防范措施，尽可能规避掉风险，或者是将风险形成的影响控制在最小范围内。与内部控制机制相比，风险管理机制更加完善，其不仅包括了内部控制机制中的所有功能，甚至，还在内部控制机制之上再次增加了三个内部控制目标，将企业内部控制管理工作进行了更为细致的划分。当前，风险管理机制主要包括八个要素，其分别是风险对策、目标设定、事件识别、过程监督、控制活动、信息沟通、风险评估以及环境控制。总的来说，内部控制和风险管理机制虽然在形式和架构上存在一定差距，但其本质并无太大差别。当前，在企业的经营和管理中，二者已经开始进行融合，形成了一种更为高效的内部控制方式。

2当前企业内部控制的风险管理机制中存在的主要问题

21企业风险管理意识差

在企业生产经营过程中，内部控制和风险管理会贯穿整个经营过程中，但是由于我国很多企业的风险意识不高，对风险管理的理解还不够深入，没有形成良好的风险意识，风企业风险管理机制也不够完善。很多企业在经营过程中，过于重视企业的利益，对企业经营过程中的一些细节问题没有详细思考，对企业经营过程中风险和各个经营环节之间的关系不够重视，更不用说从企业未来发展的角度对风险管理系统进行完善了。例如，某企业在管理的过程中，合同管理制度、客户评价制度和财务管理制度都不完善。企业虽然制了内部控制方案，但是对风险的监督管理还不到位，导致内部控制方案无法落实到位。还有一些企业虽然建立了内部控制制度和风险管理制度，但是缺乏良好的风险评估、风险复合、风险反应系统，致使企业的风险抵御能力降低。

22缺乏完善的内部控制体系

由于企业对内部控制以及风险管理缺乏正确的认识，导致很多企业没有建立完善的内部控制体系，即使有内部控制体系，也没有发挥出作用。很多企业把内部控制工作当作企业内部规章制度的制定与执行，没有把内部控制、风险管理与企业的发展以及经济效益相结合，企业往往在片面扩大生产规模，追求经济利益。即使制定了内部管理制度和规定，实施的效果也不好，忽视内部控制与风险管理之间的联系，导致企业在巨大的风险下发展，不利于企业的健康发展。

23企业风险监控力度不足

在实际执行过程中，企业内部对风险监控的力度依旧比较薄弱，所能够发挥的作用有限。一直以来，我国大多数企业在经营和管理工作中都没有对企业风险管理引起足够重视，企业风险管理机制不健全，在一定程度上影响了企业经济效益的提升和企业的持续发展。虽然近几年来我国企业逐渐重视起对企业风险管理机制构建和完善，但也多局限于对企业财物管理中的风险进行控制，而没有对企业经营和未来发展中可能存在的风险进行控制，在新时代的发展背景之下，其工作效率有效，无法满足企业风险控制管理工作的要求。

24战略目标不明确

企业的发展需要有明确的战略目标，并根据战略目标明确企业发展的方向，分析企业发展中存在的风险。但是很多企业在发展过程中没有明确的战略目标，企业的发展方向和目标只凭管理者的喜好进行，这就为企业发展带来了巨大的风险。

3企业内部控制风险管理机制的完善措施

31加强企业控制对风险管理的意识

先进的管理理念是企业进行内部控制与风险管理的前提条件。企业的风险管理对企业的文化与风险具有直接的影响作用，同时企业的目标以及利益也有直接的影响。其企业的风险管理观念主要体现在风险的评估、识别以及应对上面。所以，只有企业的管理人员树立准确的风险管理理念与意识，才能对企业全体员工的风险意识进行提高，进而防范企业在成长过程中的各种风险，促使企业取得更大的经济发展空间。

32建立完善的企业内部控制体系

实现企业的健康发展，需要建立完善的内部控制体系，而这一切的建立需要企业具有高素质的管理和领导者，作为企业内部控制体系建立和执行的管理者，企业的领导者需要明确内部控制与风险管理的重要性，并且不断提高自己的专业素质和能力，具有较高的管理和内部协调能力，能够根据企业的实际需求做好内部控制工作。企业内部控制制度的实行要受到人为因素的影响和制约，因此，在制定完善的内部控制体系的基础上，还要加强企业员工的管理，特别是企业内部比较重要的业务、流程人员的管理工作，提高他们的责任意识、风险意识。把内部控制制度落实到每一个部门，每一位员工身上，做好全过程的管理，企业员工应积极参与到内部控制工作中，将内部控制责任分解并落实到人，明确内部控制每一环节的相关负责人，并与其绩效考核挂钩，使企业内部控制真正达到理想的效果。

33建立完善的风险管理机制

拥有完善的风险管理机制，就可以在企业内部控制的风险管理工作中为工作人员提供科学、合理的参考标准，进而使企业内部控制的风险管理工作效率能够得到不断提升，使企业能够尽快融入新时代的行业市场环境中，推动企业更好、更快发展。因此，在内部控制的风险管理工作中，企业应该建立完善的风险管理机制。而一个完善的风险管理机制，除了要拥有最基本的财务风险管理机制之外，还要满足在风险管理中对风险对策、目标设定、事件识别、过程监督、控制活动、信息沟通、风险评估以及环境控制要素管理的要求，以此为基础构建完善的风险管理机制。因此，企业要从细微、基本的工作入手，不断对当前企业内部控制的风险管理工作进行摸索和总结，并在充分参考和借鉴国外发达国家完善、成熟的风险管理机制的基础上，不断对企业内部控制的风险管理机制进行完善。

篇4

伴随着外部生产经营环境的日益复杂化，进一步强化风险管理工作在很大程度上已经成为企业能否顺利实现自身发展战略，推动健康持续发展的重要环节。企业实施风险管理的效果和效率依赖于企业风险管理组织架构的建立和完善。企业管理者应当将风险管理组织架构的设计作为风险管理的重要内容来加以落实，确保其职责明确、上下沟通顺畅、分工细化，只有这样才能保障风险管理的组织完善有效。在风险管理实践中，企业业务部门风险属性跟风险管理部门的属性存在着不一致的情况，这就要求管理者在进行风险管理组织架构设计时，紧密结合本单位管理实际和特点，完善自身风险管理机制，最大程度发挥风险管理部门的效用。

二、企业风险管理组织架构设计工作重点

当前，企业风险管理基本上都是实行全员风险管理，在风险管控过程中董事会、经理层、财务部门、市场部门以及审计部门等都会参与其中，风险管理涉及到企业生产经营的各个方面，这也意味着企业职工以及管理层在风险管理中都承担着一定的责任，全员化风险管理正越来越成为趋势。上述这些风险管理参与者都是风险管理组织架构的参与因子，在风险管理组织架构设计上需要在上述参与因子中做好风险管理责任的细化和落实工作。一般来讲，企业进行风险管理组织架构的设计工作应当重点围绕以下两个方面来开展：一是明确风险管理相关责任主体在整个风险管理过程中的地位以及作用，建立完善风险管理委员会等相关风险管理职能部门，在风险管理委员会、经理层、业务部门、财务部门以及董事会等之间合理进行权责分配；二是明确各个主体之间的关系，合理选择集权式管理模式以及分权式管理模式，完善各个风险管理岗位的职责以及人员配置。

三、企业风险管理组织架构的设计原则分析

企业在进行风险管理组织架构的设计时，需要依据以下几个方面的原则来实施：第一，全员参与原则。企业风险管理涉及的面比较广，影响因素也比较多，要确保风险管理的实施效果就需要企业全员职工的积极参与。将企业所有职员都作为风险管理的影响者以及参与者，在整个企业范围内进行风险管理的配合及协调工作。同时在进行风险管理组织架构设计时还需要充分结合各个部门、各个层级的定位和职能发挥，通过编写风险管理手册来进一步明确责任，切实将风险具体细化，落实到位。第二，权责明确原则。确保权责明确是实施风险管理的关键点。在权责的划分明确上一般会涉及到部门职工积极性发挥和主动性以及权利限制等。在这一方面要确保不相容职务相分离，杜绝人为操纵现象的出现；合理分工，减少职责的重复和遗漏；对权限层级进行明确划分，严格规定风险管理层级限额并加以贯彻落实。同时，还需要确保报告线的完整性，需要根据企业管理关系以及自身业务的复杂程度合理安排报告线的长短，确保企业管理者能够及时获得本单位风险管理情况。第三，信息畅通原则。在设计风险管理组织架构时，需要确保信息畅通无阻，并减少信息流动成本。下级组织应当能够向上级沟通风险暴露情况以及政策执行情况，上级组织应当可以及时向下级传达相关政策和策略，各个部门之间应当保持信息畅通，加强信息共享。要避免信息流动的复杂化，减少信息流动干扰。

四、企业业务部门风险管理模式选择分析

对于业务部门来讲，实施风险管理的组织问题会涉及到集权模式以及分权模式这两种，在集权式风险管理模式下，企业集团总部的风险管理负责人负责处理企业的大部分风险管理事务，而在分权管理模式下，企业具体子部门、子公司的风险管理经理人会日常处理本单位、本部门的风险管理事务，并据此向总部风险管理经理进行汇总报告。集权式风险管理模式能够实现在风险管理过程中达到经济规模化，有助于减少高层管理者跟风险经理之间的信息障碍，确保企业风险管理政策的一致性，但是这一模式会削弱公司其他风险管理部门以及职员对于企业风险管理的重视。分权式风险管理模式的优势是在实现风险集中管理的基础上，能够对本单位的风险成本进行细化，并具体到各个具体的管理部门或者业务部门，明确责任，有助于风险管理政策的落实和贯彻。能够提升各个具体业务部门对于风险管理的重视。在日常的风险管理过程中，也有助于及时发现具体执行中所出现的各种风险管理问题，进而采取及时有效的措施加以纠正，便于风险管理活动下放到具体执行部门。但是这一模式也有着自身的不足，就是在缺乏有效沟通渠道的情况下，企业高层管理部门可能难以全面、及时、准确地把握各个业务部门以及分公司的风险管理事项，很容易导致公司上下层政策沟通不畅，出现政策不一致性，进而影响到风险管理政策的整体效益和效果。

五、结语

篇5

【关键词】建筑企业 内部控制 风险管理

近些年，随着国家基建投资规模的扩大，一些大规模基建项目陆续上马，给国内建筑企业带来了前所未有的机遇，建筑业增长迅猛，在国民经济发展中发挥了重要作用。2011年，我国GDP达471564亿元，其中建筑业总产值117734亿元，占GDP的24.97%。但建筑企业在迎接机遇的同时，也面临着日益激烈的市场竞争。完善企业内部控制制度，健全抵御内外部风险的管理机制是建筑企业强化风险管理，逐步发展壮大的根本所在。

一 内部控制和风险管理的概念

内部控制最早是由美国会计师协会审计程序委员会在1949年提出来的。1992年9月，美国COSO委员会的《内部控制―整合框架》提出，内部控制是企业董事会、经理当局及其他人员为达到财务报告的可靠性、经营活动的效率和效果、相关法律法规的遵循程度等三个目标而提供合理保证的过程，突出了风险意识。我国的内部控制概念充分借鉴了COSO委员会的内部控制定义。2008年5月，财政部等五部委联合《企业内部控制基本规范》，明确了内部控制是指企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程；明确控制目标是指合理保证企业经营管理合法合规，资产安全、财务报告及相关信息真实完整，提高经营效率效果，促进企业实现发展战略。

风险管理起源于20世纪50年代的美国。COSO委员会在2004年的《企业风险管理―整合框架》中指出，全面风险管理是一个过程，它由一个主体的董事会、管理层和其他人员实施，应用于战略制订并贯穿于企业管理之中，用于识别可能影响主体的潜在事件和管理风险，以使其在该主体的风险偏好之内并为主体目标的实现提供合理的保证。

二 内部控制和风险管理的关系

从上述内部控制和风险管理的定义不难发现，内部控制和风险管理都是由董事会、管理层和其他人员实施的，都是为达到某一目标提供合理保证的过程。内部控制和风险管理有着紧密的联系，为此有学者建议以风险管理来替代内部控制。

首先，风险管理和内部控制是相互交叉、相互融合的。1998年，亚洲相互协作与信任措施会议认为风险管理包含于内部控制之中；2004年，COSO在《企业风险管理―整合框架》中将企业风险管理提高到全面风险管理的层面，认为内部控制是企业风险管理不可分割的一部分；2008年，我国在《企业内部控制基本规范》中明确了五个基本要素：内部环境、风险评估、控制活动、信息与沟通和内部监督。其中，风险评估是指企业通过及时识别和系统分析企业风险，合理确定风险应对策略；控制活动是企业根据风险评估结果，采用相应控制措施，将风险控制在可承受范围。由此可知，内部控制和风险管理是相互交叉，相互融合的，不可能脱离对方而单独存在。

其次，风险大小决定内控力度。风险管理的目的是要预测风险、发现风险、控制风险可能造成的影响。内部控制制度的制定依据很大程度上取决于风险事项的大小，在某些极端情况下甚至完全由风险因素来决定。风险越大，越有必要设置适当的内部控制措施，风险相当大时，还要设置多重内部控制措施。

再次，内部控制侧重制度，风险管理侧重交易。一般来说，典型的内部控制渗透到企业管理过程和整个经营系统，控制是管理的一项职能，管理通过制度来执行和实现；典型的风险管理关注特定业务中与战略选择或经营决策相关的风险与收益的比较，如银行的授信管理、汇率风险管理和利率风险管理等。由此可知，内部控制侧重于制度的规范和执行，风险管理侧重于规避、转移、交接、分享、共担等交易措施。

三 建筑企业风险管理的内容及存在的问题

1.建筑企业风险管理的内容

根据国资委《中央企业全面风险管理指引》，结合美国COSO《企业风险管理―整合框架》，笔者认为，建筑企业的风险一般包括战略风险、法律风险、运营风险、市场风险、财务风险五部分内容，每一部分风险又可进一步细分并按其风险大小分为重大风险、重要风险和一般风险（详见下表）。比如，投资风险、现金流风险、工程分包风险、施工安全与质量风险、通货膨胀风险等属于重大风险，而财务控制风险、投标报价风险、成本控制风险等属于重要风险。

以重大风险中的通货膨胀风险为例：这一风险的产生通常是由于市场上出现总供给小于总需求，建筑企业所需的原材料（钢材等）供给紧张，价格不断攀升，从而导致建筑企业施工用原材料、设备等采购价格持续异常，物价的异常波动也加剧了劳动力成本不断增加，从而导致建筑企业成本压力增大，进而引发成本费用风险和财务控制风险，给企业的财务管理带来较大影响。制定风险管理策略时，一方面，可以通过采购协议、期货合约或远期合约等工具，使原材料成本在较小的价格范围中小幅波动；另一方面，可以通过成本费用控制、加强项目资金管理、多渠道投资、多元化经营等措施来降低风险，而这些措施的顺利实施必须要健全的内部控制制度来保证。

2.建筑企业风险管理中存在的问题

从建筑行业的整体情况来看，员工及经营层的风险意识较弱，内部压力不足，习惯于重视生产经营，轻视内部管理和控制，建筑行业抗风险能力较弱。具体表现如下。

首先，风险管理认识不全面。当前，我国许多建筑企业对风险管理的概念及其内容认识不全面，对风险的认识仍停留在工程质量、进度、安全等方面，在经营管理过程中往往只看到部分风险，忽视了其他风险。在风险管理进入全面风险管理阶段后，建筑企业的风险管理就不仅是工程质量和工程安全了，还要包括投标报价风险、市场变化风险、成本费用风险等。

其次，风险管理机制不健全。我国多数建筑企业的风险管理机制还处于起步阶段，相关风险管理制度不健全，风险预警、识别、评估控制系统尚未建立，在企业和项目部的组织结构设置上未考虑风险管理部门，缺乏专职部门和人员来履行风险管理职责。而相关职能部门也并未将本部门工作与风险管理联系起来。

最后，风险管理全员参与程度不高。风险管理涉及所有业务部门，具有普遍性。风险管理不是几个人、几个部门的工作，而是全员任务。在我国大多数的建筑企业中，多数员工尤其是管理部门的员工认为风险管理只是个别职能部门和管理层的工作，并未意识到风险管理是事关每个人、每个环节的重要工作。

四 从内部控制角度强化建筑企业风险管理的建议

1.健全内部控制制度

如前所述，内部控制侧重于制度建设，而制度建设是风险管理的基础，制度不健全，工作就会无章可循，使企业面临风险。在健全内部控制制度方面，要以风险管理为切入点，根据内部控制的全面性原则，使各项内部控制制度的贯彻和落实都以防范风险、降低风险为目标，使风险管理贯穿于内部控制制度的全过程，覆盖企业能涉及的所有业务和事项，全员参与到企业的风险管理中。

2.完善风险管理机制

建筑企业应强化风险管理机制建设。首先，建立风险预警系统，对相关信息（如相关产业政策、国内外市场竞争状况、项目经营的过程资料，以及突发信息等）进行采集分析，通过定性与定量的方法，分析可能导致出现风险的根源性因素，发现经营活动中的潜在风险，实现对企业经营活动的风险预控。其次，制定一些可以量化的风险控制指标，对各类风险进行定量分析，进行压力测试，评估风险的严重程度。再次，通过重大风险的全流程控制，引导建立企业风险的防范体系，实现重大风险的集中管理，提高管理效能。最后，根据风险评估结果及企业实际情况，制定风险控制措施并组织实施和落实，跟踪整改过程，切实防范控制风险，构建风险控制系统。

3.加强关键环节风险管理

根据内部控制的重要性原则，在坚持将风险管理全面贯穿于内部控制制度的基础上，应逐步强化关键业务、关键环节的风险管理。在制度设计和流程优化时，如果关键控制点的风险量化发生偏差，容易导致最后的决策发生偏移，导致整个业务模块风险控制失效。所以，强化关键环节的风险防范与控制，是风险管理的一个重要组织原则。

4.强化财务部门风险管理职能

在国内外的经济环境日益复杂多变的背景下，工程质量和安全风险、投资风险、投标报价风险、成本费用风险、融资风险、现金流风险、分包风险、竞争对手风险、市场需求风险等多数风险的控制与管理都离不开财务部门的配合与支持。因此，在风险管理进入全面风险管理的时代，要逐步强化财务部门的风险管理职能，由财务部门及时将企业在运营过程中的各项经济信息转化成会计信息，并且为投资、工程经济、市场营销、工程管理等职能部门和企业经理层提供其所需的各项数据与信息，配合各职能部门降低风险管理压力，有效降低企业经营风险，提高企业风险防范能力。

参考文献

[1]马建堂.2011年国民经济继续保持平稳较快发展[OL].国家统计局网站，2012.1.17

[2]〔美〕COSO.Internal Control Integrated Framework[OL]，1992

篇6

企业内控机制的强化，风险管理系统的逐步健全，已经成为当代企业管理的一个首要部分。企业内部控制的实施，已经取得初步成效，在企业内部的公司治理逐步完善，防范了市场风险，但在实践过程中，也存在一些薄弱环节。本文在探讨企业内控体制的基础之上，进一步剖析了内部控制的现状与产生的问题，并基于风险管理的视角得出一些改良的方案。

1 企业内部控制的演进

在第20世纪40年代的内部控制理论的前身，在第20世纪70年代获得了长足的发展，并逐步形成了一个基于企业层面的内控理论结构。但直到第20世纪90年代的整体内部控制理论，它才真正的被企业所熟悉和使用。在第20世纪90年代，国际金融机构面临前所未有的挑战。如1997年亚洲金融危机，让全世界意识到内部控制的重要性。

2004年，COSO委员会继在《内部控制整体框架》的观点上公布了《企业风险管理整合框架》，由此引发了关于风险与内部控制关系的探究。当前，对于两者的关连一直没有统一的观念，但主导的观点基本上都认为风险管理是内控的延伸。谢志华（2007）认为，内控和风险管理都是基于企业存在的风险而产生的，都是为了进行风险的节制，建议将内部控制与风险管理两者融合为一种统一的理论观念。丁友刚等（2007）提出，内部控制是一种控制机制，意在控制各种风险，并且该机制融入到企业综合风险管理框架之中。内部控制是一个全体员工全程介入的进程，风险管理也如此。内部控制和风险管理的施行主体是相通的，过程是相通的，最终目标还是相通的。管理风险的过程也是实施内控的过程，是协调统一、相辅相成的。

2 企业内部控制存在的问题及表现

企业内部控制的施行可以高速运转企业管理机制的强化，推动企业稳定发展。但在实践过程中，内部控制影响风险管理并受其影响。这就决定了我们在分析企业内部控制存在问题时，必须就风险管理系统对企业内部控制的影响分析。其中存在的主要问题有。

2.1 内部控制的认识和理解存在偏差

企业内控机制是一种自律体系，将不可避免地被内部控制概念所影响。在实际工作中，一般认为，内部控制整体汇总各种工作制度和业务规则条例，有了规则制度，也有了内部控制。这种对内部控制的观点就是规则条例，内部控制的固有的意义被真实地忽视，但忽视内控是一种机制，是控制的动态运行的事务的过程中，联锁互制的监测作用。这种过失反映了企业内部控制轨制建设过程中，建设只重视内控规制，而轻忽内部控制的实施，以及根据环境的变化对系统的改造。因此，管理者可以采取的补救方法，将精力耗费在处理种种已产生的问题上面，而内控计划的合规性和实施效果往往缺乏高效的测度。当然，企业的发展离不开基本规则，然而，一些规章制度并不是内部控制的全部，更不能取代内部控制机制。这种认识上的偏差是我国企业并没有建立起完善的内部控制体系的重要原因。

2.2 内部控制制度不健全

一个明显的问题，内部控制自身的不完善及系统内的互相脱离，详细体现在如下两个方面。

一是内部控制制度牵制乏力。一些企业内部控制制度不仅是在各部门之间相互分裂，有的甚至是相互冲突的。企业内部之间不能很好地实现相互牵制，内部联系脱节。

二是没有做到内控先行。激烈的市场竞争，产品创新层出不穷，但企业缺乏讨论和详细规划在业务展开前，仅仅作原则性规定，在组织的各个层次，并根据不同的市场环境和不同的利益驱使，致使在同一企业，同一业务，操作方式都有所不同。这是不利于企业的管理，更不利于节制各类风险，提高管理和监督成本。

2.3 内部控制没有与风险控制系统有机结合

企业内控的难点就是风险控制，也是企业内部控制系统的一个明显柔弱的关键。部分企业虽然成立风险管理部门，但职能仅限于资料的收集和传输，没有与其管理职能相对应的权力。在企业谋划中受到利益驱使，重视经营，轻视管理，自我防范认识较差，自我管制机制还没有完全建全，结果是内部治理跟不上业务发展的需要，内控先行尚未在新业务开发过程中施行，没有充分评估风险，也就是没有有机地控制内部控制与企业本身的风险，不利于企业更好地长远发展。

2.4 风险管理系统不完善

我国企业信息管理起步较晚，数据基础管理工作极度缺乏，在风险管理过程中对数据管理存在很大问题。主要包括企业有用数据缺少内在连续性，数据的真实度很低，容易受人为因素影响等。数据的不真实导致风险的评估缺乏可信性，没有在内部控制的基础上实现全面风险管理。

3 企业内部控制存在问题的原因

3.1 企业风险控制意识短缺

在全球经济、政治一体化的进程中，我国和世界经济联络更加紧密，越来越多的海内企业要跨出国门，加入到国际竞争中去，必定会有很多外资企业奔入国内市场，参加到国内市场竞争中。在当前背景下，国内企业所面对的竞争压力越来越大，各类不确定成分也在逐步增加，企业所面对的各类风险更为错综复杂。但是，海内很多企业风险意识仍旧很柔弱。据数据报道，国内企业管理者所关心的风险大部分停留在财务风险方面，对风险管理与风险控制的认识还很薄弱，从而致使整体企业内部控制失效。

3.2 尚未建立全面的风险评估管理体系

波及的业务，增加了一个范围广泛的能力的风险，公司治理与风险管理能力薄弱，缺乏合理的公司治理，缺乏驾驭风险管理与内部控制的专业管理人才，企业风险管理主要处在风险识别与风险评估的阶段，风险应对能力较差，而且在进行内部控制的设计和执行中，对具体业务层面的各项风险考虑较多，但对企业面临的整体风险缺乏整体思考。所以说，企业尚未建成全面的风险评价管理体系，从而导致内控失效。

3.3 企业公司治理结构不完善

确保企业内部控制机制施展和激励企业内部控制高效运转的前提和根本条件，同时也是企业可以执行内控制度的环境保证就是完整的公司治理体系。企业内控的主体是企业经营管理层，若是缺乏完整的公司治理模式，企业职权设立和权力均衡系统存在弊端的话，企业内部控制就易失效。对全部控制情况形成有害影响的是组织构造的缺失，企业内在功能低下，业务管理部门人事管理出现交叉，在内部控制实施中易出现责任推卸、职责混乱的现象。

3.4 企业内部控制缺乏有效的监督

因为审计规制沿用传统很多，内部审计部门很难对内控制度策划的合理性和有效运转进行连续高效的监视，而且在审计过程当中觉察的问题并没有完成真实的责任落实，在绩效评价机制中没有和领导的考核提升相互挂钩，震慑力很小。所以，为了保证企业管理系统能够进行并生产性能良好，企业内部控制机制要能适应于经营情况不断变革而对应产生的各类新环境，就必须对企业内部控制进行持续监督，从而保证企业在事后监督与事前监督两者的有益结合。

4 完善企业内部控制机制的对策

对企业内部控制存在的问题以及产生的原因进行分析表明，风险管理影响企业内部控制。针对如何更好的实现企业内部控制与风险管理的有机结合，主要可以从以下几个方面加以完善：

4.1 企业内部推广宣传风险管理理念

培养精良的风险管理认识是实施内部控制机制的紧要环节，是风险管理体系存在的基本条件。企业风险管理理念的宣传是企业制定战略机制的根本工作，而内部控制机制的组建和风险管理理念的宣传又同属于一个体系，两者是互相独立的。大力推广风险管理理念是构建良好企业内部环境的第一要义，企业内部环境的重要组建是关乎企业良性发展的核心体系。因此，只有企业管理者树立正确的风险管理观念，促进它的重要性，积极应对未来面临的各类风险，企业作为一个有机整体，才可促进企业价值的发展。

风险管理理念作为一个企业面对未知风险的整体态度和认识，其重要性是使企业各岗各位的员工都有所认同、有所认识，才能够在事物整体上及时发现潜在风险、认识风险、面对风险，从而进行准确评估，给出合理的应对方案。因此，推广宣传风险管理理念的工作是可取的，从而可以因此加强企业凝聚力。

4.2 不断完善企业风险应对管理体系

全面识别企业风险事项。快速识别各种操作风险是企业风险管理的首要前提，风险识别是一个重要的出发点，企业风险管理系统，是企业内部控制的最困难和最重要的工作的实施。在各种风险的生产企业，必须是全面的系统识别，快速反应，区分机遇和风险，从而使企业采取措施或抓住机遇，应对风险。通过企业风险识别体系的构建，确保管理者保持企业战略目标不偏离。企业风险管理部门应当确立企业各部门的风险防范职责，其次企业风险防控部门应进行职能对接，综合处置、共同配合、集中处理应对方案的合理把控，最后核对各部门在生产经营中存在或发现的各种问题，并对其进行综合的分类、汇集，从而有利于加速企业构建风险管理体系的章程。

4.3 在企业内开展有关风险管理与内部控制机制的专题讲座

定期性的组织企业全体人员参与有关风险管理理念的专题讲座，从而在案例中反思，间接性的在讲座中了解和普及风险管理的知识与认识，有周期性的讲座可以养成执行内部控制的习惯，风险管理文化的培育讲座更可以让大家养成三思而后行的风险管理意识习惯，从而达到利于企业发展的目的。通过讲座开展一案例一反思，定期进行讲座总结与案例分析更有利于强化员工心理的风险意识，实现内部控制与风险管理理念有机结合。

4.4 定期规整总结、定期完善内控条例，最终达到风险管理的全面实施

企业内各部门间应定期总结阶段的成效与错误所在，企业内审计部门应进行不间断监控，有针对性的对周期内发现的风险与不完善之处进行内控执行以及风险治理，采取相对应的改善方案，有周期性的进行总结与完善调控，将有利于推进内控的进程。定期规整总结、定期完善内控条例，有利于提高更为全面的风险管理措施，也可更有利的保证了风险管理和内部控制的合理集合与有效持续的发展。

篇7

[关键词] 内部控制；风险管理；关系；思考

[中图分类号] F239.45 [文献标识码] A [文章编号] 1673 - 0194（2013）12-0027-02

0 引 言

风险是企业生存与发展中无法回避的难题，随着经济全球化的加剧，我国企业也越来越多认识到内部控制建设朝着风险管理导向型发展是十分必要的。世界经济不断发展，各类金融工具不断创新，企业的经营理念和运作模式都已经发生了巨大的变化，这样的变化虽然能够给企业带来更大的发展空间，但是其带来的风险也可能给企业带来灭顶之灾。在错综复杂的社会经济环境下，我国企业必须要有预测风险、识别风险、控制风险、应对风险的能力，只有这样，才能减少损失发生的可能性。内部控制的主要职能之一就是关注企业经营过程中可能面临的风险，内部控制通过评估经营管理活动中的风险点，然后对其进行控制，在整个风险管理体系中举足轻重，可以说，没有内部控制，整个风险管理便无从谈起。2008年，国资委《关于2009 年中央企业开展全面风险管理工作有关事项的通知》，这表明我国政府已经意识到构建风险管理导向型的内部控制体系是十分必要的。经过几年的发展，我国企业的风险管理意识已经有了普遍的提高，风险管理工作也被提升到日常经营管理中的重要位置上。然而，我国企业在将风险管理与内部控制工作相结合的方面仍然存在着一些问题，这些问题也在很大程度上制约了二者的作用。

1 我国企业内部控制与风险管理工作的不足分析

1.1 企业缺少能够独立运作的风险管理部门，风险控制体系不健全

由于受到传统经营观念的影响，在很长一段时间内，我国的企业管理者还未能充分意识到风险管理的重要意义，因此在企业组织结构的设计上往往忽视了建立独立的风险管理部门，导致了风险控制体系的不健全。一方面，随着信息时代的全面到来，企业所面临的不确定因素越来越多，潜在的经营风险也威胁着企业的长期健康发展，可以说，设置独立的风险管理部门对于企业识别风险、评估风险、应对风险而言都有着极大的帮助。另一方面，随着我国资本市场的不断完善，大量的金融工具，尤其是衍生金融工具的诞生都给企业的风险管理工作带来了更大的挑战。衍生金融工具相比于传统的金融工具而言，在设计和创新方面都有着更大的灵活性，结构更加复杂，需要专业的风险管理人员对其实施动态的风险监督。然而，我国不少企业在风险管理与控制方面的意识很淡薄，大部分企业都未能设置专门的风险管理部门，人员配备方面也不尽如人意，即便有的单位企业为了应付各种检查设置了风险管理部门，但是也难以得到有效的执行，风险管理实际上难以真正发挥作用。

1.2 企业缺乏对整体风险的全面评估

目前，我国很多企业普通缺乏整体性的风险全面评估。首先，我国企业的风险管理机制较为单一，难以做到对风险的全面评估。企业风险的出现和由此引发的后果主要取决于企业管理者的风险态度和内部控制体系的完善程度，尤其与内部控制机制是否健全和风险管理的相关举措是否落实关系极大。其次，企业未能建立并执行完善的风险管理信息系统也是造成风险难以全面评估的重要原因。风险的各类数据是企业管理者在进行决策前的主要参考依据，如果能够对这些数据进行全方位的掌控，将会极大地提高企业的经营管理水平。就目前的情况来看，我国大多数企业还未能建立起一个相对完整的信息系统，对与自身风险相关的各类数据、资源的搜集还不够全面，利用程度较低。由于缺乏这类关键基础数据的支持，企业进行经营决策时的依据单薄，使得整个风险管理与控制工作处于被动状态。

1.3 企业的公司治理结构尚不完善，内部控制、风险管理的运行缺乏有力的制度保障

完善、健全的公司治理结构是企业内部控制、风险管理工作能够高效运行的前提条件，也是企业能够真正执行内部控制与风险管理的有力制度保障。企业的内部控制、风险管理主体是企业的经营管理层，如果没有一个科学、合理的公司治理结构，那么企业的组织机构设置和权利牵制体系就必然会存在缺陷，内部控制与风险管理就难以得到有效的实施。一般来说，企业的董事会直接对企业的内部控制和风险管理工作负责，董事会对内部控制与风险管理体系的构建发挥着核心作用。虽然根据我国公司法的规定，上市公司必须要设置股东大会、董事会、监事会等机构，但是在具体的执行过程中还存在着很大的问题。有的企业在权利机构设置上，不同权利机构的人员高度重叠，有的企业的独立董事难以做到真正意义上的独立，还有的企业存在内部董事比例过大的问题。随着我国上市公司一系列财务造假案件的曝光，公司治理结构方面的缺陷已经凸显，可以说，如果企业不能有效解决公司治理结构当中的漏洞和缺陷，内部控制与风险管理就难以得到有效运行，这样的恶性事件还有可能继续发生。

2 改进企业内部控制与风险管理工作的几点建议

2.1 企业应该进行全面的风险评估

企业必须要有意识地对已经识别出的各项风险进行全面的分析和评估，以便为后续的风险应对程序提供更加充分的保障。首先，企业可以通过可能性和影响程度2个方面来对风险进行初步的衡量。可能性代表风险发生的概率，影响程度则主要代表风险发生的后果。单独考虑任何一方面都不完整，需要将二者有机结合，重点关注那些可能性高、影响重大的风险。其次，企业还需要建立风险组合观。有些风险是相互关联的，此时可能会产生更加显著的影响，企业就需要将相互关联的风险整合在一起进行评估。最后，企业要灵活运用定性和定量技术来对风险进行全面评估。在定量评估所需数据难以充分获得或是分析数据不具有成本效益的时候，通常我们可以采用定性分析。如果信息充分，并且需要用较为精确的比率来评估风险的可能性及其影响的时候，就可以采用精确度更高的定量技术。通常，定量技术会在更加复杂的评估中用到，是对定性技术的有力补充。

2.2 有效设计、执行相关控制活动

控制活动是保证企业管理层的风险应对方案能够得到顺利实施的重要程序，贯穿于企业的各个层次和部门。当企业管理层选取了一种风险应对方案，那么就需要为该方案的实施制订出一套有可行性的实施计划，实施计划当中的一个核心内容就是要对相关控制活动进行确定，以便将风险应对措施进行延伸和具体化。企业大致需要从控制的执行者和信息系统两个方面来重点考虑相关控制活动。一方面，针对企业员工的控制活动必须要严格界定其各自不相容的职责与权限，使每一个岗位的工作都能够被具有审核权限的人员检查到，且同时存在预防该岗位操作错误发生的预防性措施，从而达到相互制衡的目的。为了调动员工的积极性，企业可以采取一系列的奖惩激励措施，充分发挥员工的主观能动性。另一方面，针对企业信息系统产生舞弊、造假现象的隐蔽性，企业应对信息系统采取更加严格的管控。具体来说，可以通过采取对手工录入凭证的检查控制、数据录入输出控制、权限控制的方式来保证信息系统数据的真实准确。在各个岗位之间可以设置个人用户登录密码来防止他人越权使用自己的权限，同时设置系统逐级审批权限，预防数据被不恰当地查阅或修改。

2.3 提高相关工作人员的专业素养以及诚信和道德观，将内部控制与风险管理工作落到实处

任何好的内部控制制度和风险管理体系都需要人员去实施，否则再完美的制度也不能发挥作用。一方面，企业要加大对相关工作人员的专业技能培训。随着经济环境的日趋复杂，企业面临的风险将更加隐蔽和多样，这些隐蔽、多样的风险往往可能给企业带来极大的损失。要想成功应对这样的风险，传统的管理思想和工作技能已经很难胜任。鉴于此，企业应该加大对相关工作人员的培训，及时更新其知识体系，使工作人员顺应企业及时展步伐。另一方面，企业还应将强对相关工作人员的职业道德教育，树立其诚信观念和正确的道德观念，增加员工的自我约束能力，切实做到奉公守法、勤勉廉洁，使得内部控制和风险管理工作得以顺利开展。

3 结 语

企业有效开展内部控制与风险管理工作能够帮助企业更科学地进行决策，规避经营风险，为企业营造一个更加安全的管理环境，保障企业顺利实现经营目标，提高经营效益。如何大胆创新内部控制与风险管理方法，恰当运用相关理论成果和实践经验，已经成为了企业管理者们关注的焦点。可以预见，在我国企业今后的发展历程中，内部控制与风险管理对于企业创造效益、提升管理水平的效果将会更加显著。

主要参考文献

[1]高秀兰. 内部控制与财务风险管理融合研究[J]. 财会通讯：综合（中），2010（20）.

篇8

关键词：风险管理；内部；会计控制；规范

中图分类号：F275 文献标识码：A 文章编号：1001-828X（2012）12-00-02

一、企业内部会计控制的概念及主要内容

1.企业内部会计控制

企业的内部会计控制主要一方面是“会计控制”，另一方面是“对会计的控制”。会计控制是指利用会计工作和会计信息在企业日常的生产经营活动中进行调节、约束和促进等方面的活动，进而使得企业利益实现最大化体现；对会计的控制是指对企业具体工作中的会计工作及其工作中的效率进行控制，主要是针对控制者而进行的一种管理控制。内部会计控制的主要特征是指以国家法律法规和制度作为基础，采用一系列科学化、具体化的管理方法促使企业核算的形成，广泛的融入到企业的各个方面。

内部控制主要是以会计信息作为基础，如果离开了会计信息，那么内部控制就无法发挥其主要作用，解决问题的主要控制方法是内部控制，而其主体是会计控制。所以说，加强企业的内部会计控制是用来提高会计信息质量，保证内控实现的主要手段，内部会计控制更是企业内部控制的核心所在。

2.内部会计控制的相关内容

企业在生产经营过程中，应该严格遵守国家规定的各项会计准则，从本企业的实际会计工作为出发点，完善和健全企业会计控制制度，加强内部会计控制管理。主要的内部会计控制内容有：（1）合理分配内部组织结构和完善职责制分工；（2）明确会计工作人员岗位工作，建立健全内部会计制度；（3）保证会计凭证和相关会计记录的准确性、及时性和真实可靠性；（4）适时对库存进行清查，建立财产清查盘存制度；（5）学习和使用会计电算化软件进行操作，限定财务管理系统的权限和控制方法；（6）保密制度的制定和实施。

二、企业内部会计控制存在的问题

1.企业对内部会计控制较为忽视

当前多数企业对内部会计控制均不够重视，没有认清内部会计控制在企业生产经营过程中的重要性。企业管理人员多数把企业重点转向产品市场发展，缺乏对内部会计控制的认识，对企业建立健全内部会计控制的重要性、长远性认识不足，有些企业连最基础的财务制度都不具备，这种对内控意识的淡薄、监督力度的薄弱现象普遍存在着。因此，良好的企业内部会计控制是确保企业实现经营目标的保障，只有内部控制制度的健全和完善才能够促进企业实现持续经营发展。

2.企业管理人员和工作人员的素质水平偏低

企业的管理人员和工作人员在推动企业发展过程中起着绝对性的作用。从企业角度出发，管理人员在企业中的权利大于所要承担的责任，不采用员工激励方法，降低了员工的工作积极性，管理人员的自我提高动力的工作积极态度较差，便会造成管理人员素质偏低和工作滞慢的现象发生。企业内部会计控制薄弱产生的主要原因，便是因为企业管理组织结构不合理，且缺乏对管理人员实施有效的监督和约束机制，使得有些管理人员忽视制度和管理规则，在处理企业生产经营和提出企业管理决策时偏向于主观的、随意的、盲目的，甚至等现象的发生。而且，在当前的知识经济时代下，企业员工素质低下，不利用企业发展。如，企业中的会计部门，其会计工作是对企业财务问题进行综合处理的部门，这就要求会计从业人员既要有丰富的会计方面专业知识，还要懂得企业的经营管理方面及生产工艺的相关知识。只有这样，内部会计控制才能在企业中得到有效的实施，且在企业经营中发挥出巨大的作用。

3.企业对内部会计控制的具体实施不到位

企业的内部会计控制实施不到位，具体表现在对会计岗位人员分配的不合理和岗位设置的不规范，一些规模较小的企业，会计部门的全部工作只有一名员工负责，并且内部会计控制在企业中毫无体现，形同虚设一般。企业对内部会计控制的认识不到位，也是导致实施落后的原因之一，只把内部会计控制当作文件、制度，却不考虑其时代性和先进性，甚至说是对企业内部控制毫无概念。同时，一些企业有章不循、有法不依，其设立企业的内部会计控制只是就会相关部门的审计监督，这已经失去了设立制度的初衷，导致内部会计控制名存实亡。

三、完善企业内部会计控制的建议

1.积极发挥内部会计控制在企业中的具体作用

提高企业员工对内部会计控制相关知识的了解，加强内部会计控制在企业中的实施，充分发挥其在企业中的巨大作用。建立起以内部会计控制为核心的企业经营制度，健全制度规范和监督具体实施情况。内部会计控制主要是针对遏制企业在生产经营过程中发生不正当经营行为，防止虚假会计信息的产生。企业在生产经营过程中必须按照企业规定的内部会计控制来加之实施，对企业发生的会计内容进行内部会计控制。加强对企业生产计划方面的控制、审核批准方面的控制、财务预算方面的控制以及对企业实物、内部审计方面的控制等形成一个具体的会计控制实施体系。给企业塑造一种积极的、向上的企业管理制度，构建有效管理机制，提高员工整体素质，规范企业工作流程，促进经济效益目标的实现。

2.强化企业的内部会计内控制度，实现企业化管理

完善和加强企业具有的可操作性企业内部会计内控制度，实现企业现代化经营管理。首先要完善企业的会计控制环境，加快企业现代化制度建立；其次要明确企业内部会计控制的主体和控制所要实现的目标，具有针对性的努力实现各项的控制目标，加大力度提高企业的生产经营效率；最后是要有先进的、针对性的科学管理控制方法和高素质的管理人才，加强企业关于人力资源方面的管理，完善企业内部员工的分配，使信息控制与交流机制相融合，培养企业员工良好的职业道德观、价值观和正确的控制意识中，进而形成一个良性的企业文化氛围。

3.建立健全企业内部会计控制的监督管理体系

建立健全企业内部会计控制的经济监督，主要是以企业的经济利益为出发点，对企业经营活动的具体内容进行全面的、有效的监督。确保企业内部会计控制的贯彻实施且效果显著，必须实施适当的监督来实现企业内部会计控制的过程。建立健全企业会计监督管理体系并发挥其巨大作用，可以加强企业会计信息提供的真实性和准确性，提高企业的经营效益。企业加强内部会计控制，有效的提高了企业内部审计的作用，同时也强化了企业内部审计的职责职能。同时，加强监督管理控制，能够企业经营管理者及时地发现企业中存在的生产经营问题，并针对问题提出解决意见，化解企业风险的发生，实现预期的内部控制。

4.提高从业人员素质，加强对企业人员的培训学习

提高企业会计人员的专业化业务水平，强化会计人员的职业道德建设。加强对国家相关法律法规的宣传学习，约束会计人员的具体工作行为，提倡进行会计职业道德自律方面的交流与培训工作。制定和完善企业会计从业职业道德标准，组织实施自查专项检查，建立长期有效的奖罚制度。通过定期培训、组织企业人员学习企业生产等方面工作具体流程，加强思想政治教育，树立和培养企业人员的业务精神，促进形成良好的企业人员职业理想与敬业精神。加强对企业管理人员的素质提高，培养管理人员建立正确的管理理念和使用企业发展的经营风格。强化管理人员的风险防范意识，避免因各种原因发生可能给企业速写为的不利于企业生产经营的损失发生。企业管理人员应加强对企业员工的职业道德宣传引导和监督检查，使得企业整体内部实现统一化、高效性管理，对促进企业发生起到有效的作用。

总之，企业的内部会计控制是一个具体实施的过程，是企业在生产经营活动中实现目标的一个过程，是企业用来防范在风险管理背景下实施经营的一种手段却不是一种行为目的。构建合理的内部控制体系，其主要因素是针对人。内部会计控制在具体实施时受到来自企业内部各层工作人员的影响，内部会计控制是企业控制的核心，始终贯彻于企业管理，促进企业的经营规范和持续发展。有效防范和控制企业可能面临的风险，完善和加强我国的企业内部会计控制，是当前企业实现具体生产经营目标的基础，它对改善我国企业内部会计控制现状，保证企业正常生产经营运行都起着非常重要的推动作用。

参考文献：

[1]刘秋萍.加强企业财务风险管理[J].建筑管理现代化，2003.

[2]杨学华，文小亮.风险导向内部控制机制研究[J].会计之友，2011（1）.

[3]高岩芳.企业集团内部控制综合评价指标体系的构建[J].中国管理信息化，2010（15）.

篇9

关键词：石油企业；现金流；风险控制；资金管理

一、加强石油企业现金流管理的必要性

石油企业作为涉及社会能源生产的大型企业，其在经营过程中对现金流稳定性的要求较其他企业更突出。因此从石油企业本身发展角度来看，加强企业内部现金流的管理能够使石油企业拥有足够的资金实力从事石油开采工作，采储更多石油，以在石油资源市场上获得更突出的竞争优势。此外，石油企业的经营状况对于社会石油能源的供应也会产生较大影响，因此通过加强现金流管理的方式保障石油企业的稳定发展也能够使得当前“人多油少”这一矛盾在一定程度上得以解决，使得社会生产生活中需要对石油能源加以使用的领域获得更加稳定的石油供应。

二、石油企业在现金流管理过程中存在的问题

（一）现金流管理意识不强

石油企业与其他领域的企业在目标追求上具有一定的一致性，均是将利益最大化作为经营的首要目标。由此也就使得石油企业对现金流的管理存在忽视现象，严重制约了石油企业现金流的稳定供应。具体来说，石油企业现金流管理意识的缺乏主要体现在财务管理工作中，对资金的管理仅仅包含事前的预算及事后的核算，而对于工程开展过程中资金的流向等未予以充分关注。虽说这种情况在短期内不会对企业经营造成负面影响，但从长期来看却会阻碍企业的持续发展，并易使企业陷入资金困境。

（二）现金流使用效率不高

由于石油企业的资金会通过下放到下级单位的形式予以使用，因此在这一过程中就极易产生资金集中管理困难的现象，最终引发企业现金使用效率的有限性。这是由于在资金下放给各下级单位后，往往会通过下级单位独立管理的方式进行管理，这也就使得部分管理意识薄弱的下级单位会出现对资金进行滥用的现象。

（三）现金流管理制度不严

石油企业现金流管理制度严格性程度的不足也是造成石油企业现金流风险出现的重要原因。这种制度的不严密主要体现在两个方面：其一是与现金流管理相关的制度存在突出的不完善特征，使得企业部分对资金进行不当使用的情况难以得到有效的管理及禁锢；其二是企业的现金流管理制度缺乏严格的贯彻落实措施，不仅缺乏妥善的监督措施，而且对下级单位的资金使用情况也未进行严格地考核，由此也就使得部分单位在运行的过程中对相关的规章制度视而不见，导致且的资金风险难以得到有效控制与监管。

（四）现金流管理信息失真

石油企业相较于其他的企业往往拥有更多的下级单位及厂房地质，一个企业的分布范围可能跨越多个城市甚至多个省份，因此企业资金的总体管理只能通过收集相关信息的方式进行。但正是由于这种分布范围的广泛性往往容易使得企业总部难以对下级单位的财务情况进行准确全面地掌握，再加之双方信息存在一定的不对称性及不透明性，更是使得企业难以实现对资金的集中管理，从而导致企业资金总体运作情况核算不准确等现象的出现，最终导致企业现金流风险控制工作的难于落实。

三、加强石油企业现金流管理的相关对策

（一）加强对现金流的控制与监督

结合上文提到的石油企业现金流管理意识不强的问题，本文认为在石油企业经营的过程中要对资金运营状况予以优化就应当加强对现金流的控制与监督。具体地来说企业应当依据自身实际的资金情况对现金流的管理予以重视，并制定符合自身发展方向的资金管理计划与制度，使得企业内部资金管理工作的效率能够得到提升。除此之外，对于企业的投资及融资等工作，也应当予以更多的关注，密切监控企业的财务流动情况，以便于现金流风险的及时发现与解决。

（二）建立健全现金流的管理制度

石油企业现金流管理制度的不完善及不严格是导致石油企业内部部分不当的资金流动行为难以得到管理与禁止的重要原因。因此石油企业要实现对现金流风险的控制与管理，建立健全现金流的管理制度。只有严格规范企业内部的现金流动行为，才能够实现企业资金的统一管理，减少风险性新宿的存在，使得企业的现金流动稳定性得到进一步增强，为企业的持续性发展提供保障

（三）强化现金流预算与结算制度

石油企业现金流动情况的预算及结算是影响现金流管理效果的重要环节，更是企业对财务管理情况及经营情况进行评估的重要依据。因此在石油企业现金流风险控制与管理的过程中应当将资金的预算与结算制度的制度放在重要的部位，只有企业的各个单位都严格落实财务预算及结算工作，才能够准确分析出企业实际运行情况与预算情况之间的差距。

（四）完善现金流集中管理工作石油企业现金流信息的失真导致企业难以对资金进行有效的集中管理，从而导致了现金流风险的发生。因此要实现对石油企业现金流风险的控制与减少，就应当对现金流集中管理工作予以完善，其中最为重要的就是应当建立真实的信息反馈机制，从而对企业的现金流情况进行总体的分析与管控，避免风险性因素的出现。

四、总结

总的来说，我国石油企业要想在激烈的市场竞争中获得持续的发展，就应当对企业的现金流进行严格地管理，并对企业资金流动过程中存在的缺陷及问题采取及时的解决措施，从而使得石油企业的生产活动能够得以稳定进行，为石油企业自身的发展及社会石油资源的稳定供应提供保障。

参考文献：

篇10

关键词：企业 财务管理 风险控制 分析

针对企业财务的风险管理来说，在企业中具有着十分重要的作用，企业要想能够将财务风险的工作做好，必须要具有着完善的企业管理制度以及组织构架才能够实现。通过对以往的财务管理经验分析可以知道，主要是可以从财务管理以及其风险的控制重要进行分析，使其能够全面的提高企业财务风险管理的水平得到提高。

一、关于现阶段我国财务风险管理的现状

（一）由于财务的管理体制存在着不健全

现阶段在我国财务管理的过程中，存在着的体制不健全的问题相对来说比较突出，虽然在各个企业当中都会具有着自己的财务管理部门或者是财务科等，然而在进行融资开展的过程中或者是资金结算的过程中也能够进行分离的办理，然而因为现阶段多数的企业主要是由合并所来，或者是存在着一定经营历史背景，因此针对这种企业来说，在企业背景以及文化背景下，财务的管理不健全较为突出，最为常见的便是在对信息进行接受以及传递等方面现实除了问题，同时也导致企业经济的效益以及资金利用效率得到提高阻碍。

（二）由于财务的管理风险控制制度并不是十分完善

针对我国现阶段的材料管理来说，因为内部的风险控制制度并不是十分的完善，因此风险控制的工作依然是很难达到预期的目标。同时一部分的企业财务管理内部风险的控制较为杂乱，尤其需要重视的是，在利益进行分配以及资金管理等方面较为严重，制度的不完善以及规定不明确的情况也相对来说比较常见，所以出现的风险控制工作失控的问题也经常出现，同时也为企业的经济效益带来了极大的损失。

（三）由于财务的信息化运行程度不足

针对企业财务管理的的时候，其信息化具有着十分重要的作用，然而因为财务信息量较大在一定程度之上也将会导致财务的管理工作存在着很大的挑战，然而随着我国信息化产业以及计算机飞速的发展，通过对计算机应用来对其企业的财务管理已经是成为一种较为普遍的现象，然而依然是很多的企业在如何有效利用信息方面没有能够得到充分的重视，同时也没有能够充分的降财务的信息有效的应用到企业的决策以及管理工作当中，通常情况下会存在着信息的传递不安全以及不可靠，因此咋企业财务信息化运行的过程中没有能够达到理想的效果是经常出现的。

（四）由于企业的财务决策权力问题较为明显

在多数的集团企业中，其基层的单位主要都是集团公司才具有着的财务管理决策权，然而针对这些集团来说，其子公司通常情况下往往只是能够具有着极少一部分的决策权，有一些公司的子公司虽然是在制度上或者是企业管理方面具有着财务管理的决策权，然而在实际方面的最终决策权依然是归集团所有，针对这种过度集权的企业财务管理现象较为普遍。针对这两种情况的财务据侧来说，其实质主要是集团公司为主的财务管理，所存在着的最大弊端主要是不仅仅很难对子公司的员工积极性进行调动，同时也将会导致集团公司的财务管理带来较大的压力。

（五）由于缺少着财务风险的防范意识

在对财务风险管理的时候，缺乏着一定的财务防范意识，其主要是存在着以下两种：第一是在决策的过程中没有能够及时的进行科学验真以及市场的调查，没有办法能够做到预期的收益，将会直接的导致企业决策的科学性存在着缺乏，同时也将会不利于企业的资产增高。第二是多数的产品销售企业来说，在实际进行业务操作的时候，企业为了能够增加一定的销量，多数会采用赊销的方式来对客户进行留住，从而使其出现产品的销售额保持在一定的高度，任何人应收款额却是没有提高，因为对外的赊销相对来说比较大，将会导致收账款比率存在着过高，长期下去将会导致企业的资金存在着运转困难，使其形成了较大的财务风险。

二、提高企业财务风险管理的控制措施

第一是对企业的财务机构进行完善，首先企业必须要充分的认识到财务管理制度在企业中的重要作用，通过建立起完善的企业财务管理机构，使其能够将企业的财务信息管理工作更加的真实以及准确，同时也能够避免出现不真实的财务信息出现。其次是要具体的企业经济业务进行处理的时候，必须要严格的执行权企业的有关管理措施，尤其是针对预算以及资金必须要重点的管理。最后是要明确去也的组织架构的财务组织能力，当今在现代化企业不断的发展，企业的财务管理不仅仅包括了传统的财务计划以及财务决策等方面的职能之外，同时财务的控制以及融资等方面的管理重要性也凸显出来，因此必须要对其做好管理的工作才能够全面的改善财务的管理整体水平。

第二是要提高企业的内部控制措施，现阶段我国的企业管理人员对于企业内部的控制认识存在着不足，普遍的认为企业内部的控制并不会为企业带来效益，而是会对企业的发展带来影响，进而忽视了对企业内部的控制管理。所以必须要对其观念进行转变，从而不断的提高企业内部控制的认识程度，同时也需要全面的重视企业的内部控制管理。

第三是必须要完善企业的财务控制，针对企业的财务内部管理来说具有着十分重要的作用，不仅仅能够促进企业的经济效益得到增加，同时也能够全面的保证企业的稳定发展。因此通过建立起完善的企业财务风险识别的系统，使其能够更加重视风险控制的工作对于企业具有着十分重要的作用，通过提高企业的风险防范能力，从而使其能够全面的提高企业的内部风险控制工作。

三、结束语

针对财务管理以及风险控制来说，对于企业具有着十分重要的作用，虽然现阶段我国的大部分企业在进行财务管理的过程中依然是具有着比较多的问题，然而在我国高速发展的今天，我国以后的财务管理工作以及其风险控制将会得到全面的提高。

参考文献：

[1]衣娟.A企业财务外包风险及其控制研究[D].东北石油大学，2014.12（24）：120-124

[2]张知.企业集团母公司对子公司财务风险控制研究[D].武汉大学，2009.12（24）：125-128