财务内控及风险管理范文

导语：如何才能写好一篇财务内控及风险管理，这就需要搜集整理更多的资料和文献，欢迎阅读由公务员之家整理的十篇范文，供你借鉴。

篇1

关键词：高校；内控制度；财务风险管理；建议

随着教育改革的深入，高校的办学模式和管理方式都有所改变，高校的数量和办学规模都有所扩大，需要大量的教育经费，办学经费的来源渠道更多，很多高校采用合作办学，而在管理上也依靠教育行政部门进行整体的控制，内部管理薄弱。高校财务风险频发，许多高校都出现了贪污等舞弊行为，提示了内部控制体系构建的重要性。因此，认识到内部控制与财务风险管理之间的关系，发现内控体系建设中存在的问题，并采取措施予以解决对于高校强化财务风险管理具有重要意义。

一、内部控制与财务风险管理之间的关系

(一)目标一致

内部控制和财务管理都属于高校经营管理的重要手段和方法，其最终目的都是为高校实现最终战略目标提供保障。财务管理是通过实现利润最大化来发挥作用的，而内部控制则为财务管理提供有效的监控措施，两者协调进行，有利于高校战略目标的实现。

(二)内部控制为科学进行财务决策具有重要意义

科学有效的内部控制制度能够为财务决策进行的方式、步骤及人员等进行明确的规定和限制，避免决策失误导致的失误。之后，经过决策的各个经营管理项目也在内部控制的监管下规范的进行。

(三)规避财务风险

内部控制能够保证高校的经营、投资活动在合法合规的前提下进行，对财务风险进行提前预警，尽早规避和遏制风险的发生。

二、高校完善内部控制制度的必要性

(一)办学模式及内部管理的决定性

1.办学模式发生了较大的变化

高校筹集资金的方式越来越丰富，不再单纯依赖国家财政拨款。这样给相关参与人员更多的机会贪污、腐败，增加了财务风险。而内部控制能够有效监管财务动向，对相关人员的行为产生制约作用。

2.高校的科研任务重

高校还承担着国家许多科研任务，尤其在科技方面，各方经费大量涌入高校。加强内部控制，强化财务风险管理更是非常有必要。

3.高校规模不断扩大

伴随着高校的扩招，其基本规模也不断扩大，因此需要投入大量的资金进行基础建设，因此，构建一套完善、科学、严格的内部控制体系是非常有必要的。

(二)现阶段高校面临财务风险的决定性

1.财务管理信息化存在风险

随着信息技术的发展，越来越多的办公手段趋向信息化，帮助高校提高了财务管理的效率，整合了高校的资源。但是财务管理信息系统也存在很多的风险，例如很多财务人员缺乏信息技术方面的知识，如果出现操作不当会造成财务数据和财务信息的丢失。此外，网络上存在很多病毒，在下载相关资料时，就有可能将病毒带入财务信息系统中，造成巨大的损害。

2.存在财务投资风险

高校为了获利，持续运转，往往会进行一些投资活动。但是在后勤社会化之前，高校大多数校办产业盈利状况都不乐观，甚至出现亏损的状况。后勤社会化之后，高校的盈利状况有所好转，资金流量也显著增加。而高校相比于企业来说，在资产变现方面能力较弱，存在管理上的风险。而高校不断扩招，投资项目众多，资金流量较大，甚至出现了投资的盲目性，远超于高校财务管理能力，造成了财务风险的增加。

3.高校财务收支失衡

学生缴纳的学费是高校运营最基本的资金来源，但是很多高校在学费缴纳方面催缴措施不力，导致了学生拖欠学费的现象越来越严重，不仅影响了高校正常运转，还限制了高校还贷的能力。此外，还存在很多贫困生，助学措施不力，严重影响了高校的收支平衡，为财务管理带了巨大的威胁。

三、完善高校内部控制，强化财务风险管理的措施

高校财务潜在风险众多，而健全的内控体系能够为高校规避各种管理风险，而财务风险管理作为管理的核心，内控制度能够有效规避财财务方面的风险。目前高校财务风险众多，贪污、挪用等现象频发，完善内控制度迫在眉睫，针对存在的问题可以从以下几个方面对财务内部控制进行完善：

(一)规范高校财务管理

高校要想规避财务管理风险，首先要规范高校财务管理，明确财务管理是高校管理的基础和内部管理的枢纽，是高校健康高效运转的重要保障。高校要在不断发展的同时结合学校自身的发展情况，不超出自身的管理限度，合法合规在一定的管理体制下进行财务活动。所确定的财务管理体制要经过校领导认真研究和确定，一旦确定不能够随意变更。学校要在规范财务管理的前提下利用内控制度对财务管理进行管理监督。

(二)强化内部控制的预警防范功能

高校的资金来源除了国家财政拨款外，还有多种筹集途径，在资金流量加大的情况下，也增加了很多的财务风险，特别是后勤实现社会化之后，存在着投资亏损。高校在完善内控制度中要特别注意加强和规范财务风险意识，对于经费支出、项目投资等方面都要建立风险评估、分析及预警机制，对存在和出现的风险及时报告有关部门，及时作出决策进行风险防范。

(三)提高财务管理人员的素质

针对目前高校财务管理和内控方面的人才素质不高的情况，高校在选择财务处的负责人及相关工作人员时需要优选财务管理素质高的人才，对财务管理人员进行培训，提高业务能力。财务人员不仅要具备财务管理技能，还要具备内部控制管理的能力。同时，相关工作人员还要掌握一定计算机技能，这对应对信息办公时代的到来也是非常有必要的。

(四)加强预算制度的改革

高校进行预算管理能够有效降低财务风险，因此，高校应该在预算编制方面严格按照有关部门的规定进行规划，对预算的执行进行严格控制。高校也要对预算核算管理以及财务报表等方面进行严格的规范，保证预算活动的有效进行。

(五)强化高校内部审计

高校应该设置内部审计机构，对资金的筹集、投入以及项目投资等进行有效监控，保障资金的收益，保证资金专款专用。做到内部审计与外部审计相结合。

(六)加强高校内部的信息交流

要加强内控力度，强化财务风险管理，保证财务信息的透明化非常重要。高校可以构建信息管理系统，对高校教师的薪资、学生的收费情况进行系统收集，便于管理者和相关人员了解运营情况，也便于师生及工作人员之间的沟通和了解。通过信息及时反馈和解决问题，有利于内部控制的有效运行，也是强化财务风险管理的重要途径。

四、结束语

随着科技信息的发展，高校的风险来源也更加丰富多样，对财务管理和内部控制也提出了更高的要求。高校之间存在比较和竞争，内部控制能够防范风险，有效提高高校的核心竞争力。其与高校财务风险管理之间有很大的正相关性，当前的内部控制制度不能满足高校财务管理的需要，不能有效规避财务风险，提高高校管理能力。高校不仅要依靠国家和教育部门等外部机构进行监管，还要致力于加强内部控制体系的建设，做到内外兼治，为高校教学和科研的发展保驾护航。因此，认识到内部控制的重要性，完善内部控制，对于高校财务管理具有重要意义。

参考文献：

[1]陈爱东，唐静.论高校内控制度的完善和财务风险的管理——基于内部治理的视角分析[J].会计之友，2009(04).

[2]王莹.完善高校内控制度有效防范财务风险[J].经营管理者，2010(09).

篇2

关键词：财务风险管理 内部控制体系 框架设计 构建

我国现代企业管理过程中出现的财务管理信息失真、经营过程违法以及企业集团的倒塌等事件的不断涌现，在某种程度上都可以认为是与企业内部控制管理的缺失有关。例如银广夏财务虚构事件、琼民源证券欺诈案件、郑州亚细亚的商站、明星电力的资金黑洞都与企业内部控制管理有密切联系。因此，企业内部控制管理现已发展成为企业化解财务风险管理的一个重要手段。强化了企业的内部控制管理，对提升财务信息数据的真实性、完善企业治理结构以及有效预防和控制企业财务风险有极其重要的作用。

目前，很多国际性大型企业已将加强内部控制管理作为企业治理的重要方法，相关方面的研究也为强化企业内部控制提供了基础和方法。2000年我国新修订了《会计法》，2001年后连续了有关内部控制管理的规范性文件，2008年修订的《企业内部控制基本规范》，2007年财政部又在企业内征求意见稿，重新修正了内部控制的基本规范和十七项具体规定，对完善企业内部控制的原因作了详细阐述和分析。这一系列政策文件的陆续出台，表明内部控制已受到我国政府部门的强烈关注。近年来由于我国社会经济环境的变化，市场竞争日益激烈，企业之间的竞争意识也越来越激烈，随之也不断提升了企业的财务风险。但从我国企业目前现状来看，其财务风险意识并未与财务风险同步提升，在财务风险预防管理中也没有有效的应对策略。因此，本文从企业内部控制与财务风险的相关性入手，阐述企业内部控制与财务风险之间的传导机制，提出如何通过加强企业内部控制来防范财务风险的管理策略，促进我国经济快速发展。

一、文献综述与研究框架

本文试图构建适用于我国企业进行财务风险防范的内部控制体系，文献梳理主要从国内外两部分展开，总结企业内部控制与财务风险管理的相关性，为本文研究框架的建立奠定基础。另外，也对相关学者提出的企业内部控制与财务风险管理体系相结合的策略进行梳理，来借鉴相关学者研究的成果与不足，从而引发本文研究的主题并进行深入探讨。

（一）国外研究现状

目前国外大部分学者是从财务管理的审计角度来研究企业内部控制问题的，例如如何提升审计的效率、如何降低企业财务风险、如何有效明确财务管理责任等，与此相关的研究有：Lee T.A曾在1971年对企业内部控制开展研究时指出，财务管理应该与企业内部控制的问题一起研究，同时他也对十七世纪前企业的内部控制管理也作了相关梳理，指出内部控制是否得当与财务管理联系非常密切。Lawrence R.Dicksee （1957）是较早研究企业内部控制管理的学者之一，他很早就发现若企业财务信息不准确、不完整及企业财务信息不及时会直接导致企业内部控制不足的问题产生，应对企业中不规范的财务管理行为进行监督和惩罚。此外，也指出企业在运宫过程中应设计好内部控制体系，完善企业的管理信息系统，以便获得及时、准确、可靠的财务信息。Beaver（1995）也曾指出企业内部控制与会计管理、财务风险的发生有很大相关性。财会数据的准确性和可靠度可用于检验企业的内部控制管理体系，对于提升企业营运效率、提升企业内部控制程度以及降低企业财务风险的产生有很重要作用①。Ross.Westerfield.Jordan（1995）认为企业的财务风险是因为企业的负债规模无法实现有效控制而产生的一种权益风险，即如果企业控制不好自身债务的规模，会直接提升企业股东的风险程度，这也表明企业财务风险与企业内部控制的有效性密切相关②。

（二）国内研究现状

国内学者对财务风险管理的研究是始于20世纪80年代，研究的焦点主要在企业内部控制与财务风险的相关性上，总体而言相关研究较少。何庆光、王玉梅（2004）也从企业内部控制与财务风险的相关性出发，研究后指出企业内部控制体系除包含管理控制外，还应包括以财务管理为核心的财务控制，在企业内部控制体系中建立财务风险的预警机制，制定应对财务风险管理的各种措施③。朱其俊、苍玉霞（2004）从上市企业的内部控制完善策略出发，指出企业的财务风险管理应与内部控制体系有效结合，一方面要加强对其内部控制体系的监督与评价机制，另一方面也要加强控制体系的法律机制建设④。鄂秀丽（2008）则是采用了计量学模型，随机选择了114户大型国有企业作为研究样本，通过统计分析的方法对企业内部控制体系与企业的财务风险之间的相关性进行了具体分析，为今后相关方面的定量研究指明了新的研究视角。其研究结果表明，企业财务风险预警指标随着企业管理者对内部控制体系的加强与完善也开始朝正常化发展，即企业内部控制制度对财务风险有显著的负向影响，内部控制体系越完善，财务风险程度越低⑤。如黄秋菊（2014）基于企业内部控制和财务风险的相关性分析后指出，二者之间存在很多问题，第一，容易混淆企业内部控制与财务风险管理的关系。企业管理者一般认为企业内部控制与财务管理问题是相同的过程，而没有意识到内部控制其实是财务风险管理的重要方面，二者有本质的区别。第二，经常忽视财务风险的管理，而过于注重企业内部控制管理。企业管理者一般倾向于将注意力放在细小的日常管理控制上，浪费了管理资源，而忽视了企业潜在的财务风险管理。第三，在重视企业内部控制的设计，却忽视了执行内部控制的效果，对于企业存在的机遇与风险无法及时和正确的把控，致使企业易于陷于沉重财务危机之中⑥。

（三）研究述评

通过以上国内外文献梳理发现，无论是从微观角度还是从宏观角度切入研究企业财务风险管理与内部控制体系的关系，国外对于企业内部控制与财务风险管理的研究相对国内来说更早，且研究成果更多。一般企业都已有完善的内部控制体系与风险管理策略，而我国还需要吸取国外的研究理论和实践经验。

国内大部分研究存在以下问题：一是仍然停留在企业进行财务风险管理的对策建议上，缺乏系统的内部控制管理框架或体系的探讨。二是相关研究数量不多，基本都是通过对内部控制管理的研究，指出内部控制管理的建设有助于降低企业财务风险的结论。因此，如何从财务风险视角构建符合我国企业特征，且管理体系较严密、管理层次较分明的企业内部控制管理体系是非常有意义、非常迫切的。

二、基于财务风险管理的内部控制体系的框架设计与构建

（一）基于财务风险管理的内部控制体系的框架设计

本文将依据企业内部控制设计的基本原则，以目标导向为目标，结合上述研究成果，运用规范的研究方法，将内部控制的着眼点与财务风险内部控制的各种风险点相结合，将其融合到企业内部的各项管理和各项业务活动之中。因此，本文研究内容涉及企业管理层级的内部控制与企业业务活动层级的内部控制，围绕这两方面首先明确内部控制的目标，然后再寻找企业的财务风险控制点，构建基于财务风险管理的内部控制体系框架。试图以企业的财务风险管理理论与实践为基础，构建基于财务风险中管理更全面、逻辑更严密的内部控制体系。

（二）基于财务风险管理的内部控制体系的框架构建

鉴于企业的内部控制管理与财务风险管理过程均是系统的、全面的、复杂的过程，因此可结合我国最新颁布的《企业内部控制基本规范》（2009）中提出的建立与实施有效控制的五大要素（内部环境、风险评估、控制活动、信息与沟通以及内部监督）来展开分析。

本文将着重探讨构建基于财务风险管理的内部控制体系的框架结构，主要包括五大子系统：第一是完善的内部环境子系统，第二全面的财务风险评估子系统，第三是良好的控制活动子系统，第四是沟通顺畅的信息子系统，第五是有效的内部监督子系统。本文将从这五个子系统分析其构建的内容与解决方法⑦。

（1）完善的内部环境子系统。考虑到企业经营活动中容易产生的道德风险、逆向选择等内部人控制问题，使财务风险控制点应放在对内部环境的完善上，如对管理者、员工的激励机制、管理者与员工的良好关系建立等方面。因此企业内部控制成效的重点在于营造一种良好的人文内部环境，其中的关键就在于企业员工的素质水平。员工的素质水平由忠诚、勤劳、高效、正直等因素构成。一般来说，企业的人力资源政策能直接影响到企业内部员工的素质高低。因此，企业的人力资源制度对于提升内部员工的素质水平、对于内部员工是否能高效地执行内部控制政策有决定性影响。

为建立完善的企业内部环境子系统，企业首先应从完善自身的人力资源制度着手，如定期对内部员工进行专业的业务培训，定期对员工业绩进行考核和评价，也可以实行工作职位丰富化或岗位轮换制度，同时在这些环节要实施经常的、及时地奖惩措施，让员工意识到高效的执行内部控制制度的结果。此外，还要加强企业文化塑造，为员工提供良好的价值观导向，让员工从意识、行为上自觉地融入文化塑造中。

（2）全面的财务风险评估子系统。根据我国颁布的《企业内部控制基本规范》（2009）可知，明确规定了企业应根据企业的内部控制目标及时地实施财务风险评估。在开展风险评估的过程中需要注意区分企业内部财务风险和企业外部的财务风险，并同时确定内外部风险的承受水平，对企业预见到的各种风险水平进行分析和确定控制的优先顺序，为全面的财务风险评估子系统的建立奠定基础。

一般企业的财务风险评估可通过企业内部的财务风险、分析企业财务状况、分析企业的经营过程、企业现金流量支出等环节来识别。然后通过定性与定量相结合的分析方法研究企业内部可能存在的各种财务风险，再在上述环节分析的过程中选择关键的财务风险指标，构建企业内部控制的风险评估子系统。在风险评估子系统中，风险预警是其中的重要评估要素，如果能从预警系统中获取及时地信息并做出准确判断，企业才能通过对关键财务风险点的分析做好风险规避，实现对财务风险的有效控制⑧。

（3）良好的控制活动子系统。根据前面的风险评估子系统的评估结果，需要建立良好的控制活动子系统，即通过采取及时地控制方式，将企业财务风险控制在可以承受的水平之间。为了有效执行这个控制系统，企业首先需要针对关键的财务风险点来设计相应的控制应对策略，因此，控制活动子系统的主要任务就是关键的财务风险控制点。

一般我们可以根据企业的经营过程和财务管理环节，将财务活动划分为资本筹资、投资、资本运营、资本回收等活动，对针对这些活动需要具体设计相应的内部控制策略：如各环节职务单独控制、财务授权与审核控制、财务系统控制、财务资金控制、财务预算控制、企业营运分析控制以及培训考核控制等⑨。

（4）沟通顺畅的信息子系统。根据我国颁布的《企业内部控制基本规范》（2009）可知，企业应当建立沟通顺畅的信息子系统，明确企业内部控制所需的各方信息的收集、传递等程序，同时也要确保企业内部能对这些信息开展及时有沟通，以保证企业内部控制的有效实施。

企业所获取的信息主要来源于企业内部与企业外部，以及企业经营活动中反映出来的各种财务信息。这顺畅的沟通主要是指导能够及时准备在将各种财务信息在企业内部以及从企业内部传递到企业外部相关的部门及相关员工，如此才能促进企业内部和企业外部的评估、控制、监督环节。此外，沟通顺畅的信息子系统还需要从沟通的环境、沟通的方式和手段、沟通的渠道等方面来保证信息的畅通传递。如加强企业内部ERP系统建立、建设统一的信息数据化平台、提升财务人员专业素质等。只有建立沟通顺畅的信息子系统，才能为有效的内部监督实施提供保障。

（5）有效的内部监督子系统。《企业内部控制基本规范》（2009）也明确了企业应该制定内部监督制度，对企业内部监督的责任、权利、程序及方法要求都给出了具体的规定。企业内部监督的实质是对企业内部管理及财务风险评估等制度执行质量的一个评价过程。在内部监督子系统中，非常重要的一项内容就是内部审计的监督。内部审计监督是指对企业内部控制体系以及内部控制体系的评价系统的有效性进行检查。从一般企业的管理实践来看，企业内部的审计监督应对董事会负责，这样能防止企业内部人控制掌权、防止董事会职责和权利弱化等现象的产生，同时指导企业的业务活动也能对董事会形成某种程度的牵制，这样才能形成有效的内部监督子系统。为加强有效的内部监督的可执行度，将其分为日常监督和专项监督。根据企业的实际情况及企业发展战略，结合企业的组织结构、经营活动、业务流程、财务风险管理等开展不同类型内部监督活动。

企业的内部控制管理与财务风险管理是一项非常复杂的工程，尤其是对当前市场经济体制下的企业而言更是如此。在实施企业内部控制过程中经常会面临一系列的财务风险问题，

其风险管理主体、风险控制程度以及风险处理策略一般很难达到科学、有效的水平，因此需要从财务风险的角度出发，去构建一个完善有效的内部控制系统来控制与处理各种财务风险。本文正是基于财务风险的内部控制研究，侧重于完善内部控制体系，力求从财务活动的业务过程中构建有效的内部控制体系。我们基于财务风险管理的内部控制体系主要由完善的内部环境、全面的财务风险评估、良好的控制活动、沟通顺畅的信息以及有效的内部监督五个子系统构成，这五个子系统相互联系、相互制约，旨在实施有效的内部控制，防范企业的各种财务风险产生。

注释：

① Beaver HW，Risk management，Problems and Solutions，New york，McGraw―Hill，Inc，1995

② Ross.Westerfield.Jordan， Fundamentals of Corporate Finance， 1995.

③ 何庆光，王玉梅. 内部控制与企业风险的防范和化解[J].经济与社会发展，2004（2）： 34-56.

④ 朱其俊，苍玉霞. 我国上市公司内部控制与风险防范[J].合肥工业大学学报，2004：23-45.

⑤ 鄂秀丽. 企业内部控制与财务风险相关性研究[D].吉林大学，2008：29-36.

⑥ 黄秋菊. 对我国《企业内部控制审计指引》有关问题的探讨[J]. 中国注册会计师，2014，3：66-72.

⑦ 陈岚. 基于财务风险的内部控制研究[D].贵州大学，2011：26-29.

篇3

关键词：企业；内控管理；财务风险；防范

随着我国社会经济的持续发展，我国各个企业之间的竞争关系越来越突出，以致企业在经营发展中面临着巨大的竞争压力，许多财务风险也严重威胁到企业的稳定发展。在这种情况下，想要促进企业的经济增长，使企业能够处于稳定的发展环境，就需要对企业内控管理进行深入研究，以便能够准确掌握内控管理的薄弱之处，并根据企业的发展需求对企业的内控管理体系进行优化和完善，使企业内控管理能够形成一套系统化的管理体系，以此提高企业管理的整体水平，使企业的财务风险防范能力得到有效提升，从而有效提升企业的经济效益，有效促进企业的长远发展。

一、企业内控管理与财务风险防范的现状问题

1.财务管理人员的风险意识较差。根据现状来看，我国许多企业过于注重经济效益，将大部分的精力投入到营销活动方面，导致在财务管理方面存在严重缺陷，未能严格把控财务管理人员的整体素质，最终使得许多财务管理人员无法充分认识到自身的工作职责，在实际工作中不具备良好的风险意识，无法及时发现财务管理中的风险问题，严重削弱了财务管理的整体效益。同时，一般企业在经营发展的前期阶段就会制定一套财务预警机制，这套财务预警机制对于企业的财务管理和风险控制工作有着至关重要的影响作用，但是许多企业的财务预警机制并未得到贯彻落实，使得财务管理中的风险预警能力大大降低，无法有效提升企业的经济效益。因此，企业应通过多种渠道提升财务管理人员的风险意识，使企业的财务管理预警机制得到贯彻落实，从而有效降低财务风险对企业经济造成的不利影响，有效促进企业的长远发展。2.财务管理的宏观环境较为复杂。在企业的经营发展过程中，常常会受到外界环境的影响使企业的财务风险日益紧张，不仅严重影响着企业的经济增长，也会给企业造成较大的经济损失。而企业的外部环境涉及到多个方面内容，例如金融危机、物价上涨以及货币贬值等等问题，这些问题都具有较高的不稳定性，企业在进行财务管理过程中很难对这些问题进行有效控制。一般企业的经营发展就必须要进行生产活动，这就势必要采购大量的原材料使生产活动得以顺利进行，且生产活动还涉及到企业员工的薪酬问题，一旦企业的外部环境产生巨大变化，将会严重影响到企业的经济水平，继而产生诸多财务风险，严重影响着企业的经营发展。因此，企业应充分认识到外部环境的不稳定性，为此就必须要结合外部环境的影响因素对财务风险防范进行优化，使财务风险防范工作具备良好的可控性。

二、企业内控管理与财务风险防范的具体措施

1.提升财务管理人员的风险意识。财务管理人员是进行财务管理的执行者，想要降低财务风险对企业造成的不利影响，首先就要采取多种手段提升财务管理人员的风险意识，使财务管理人员能够准确了解到自身的工作职责，使财务管理人员能够秉持严谨、细致的心态做好各项财务管理工作，从而有效提升财务管理的整体水平。第一，企业应积极展开培训活动，结合企业财务管理的工作流程、工作事项以及管理权限进行综合培训，使财务管理人员能够准确掌握财务管理的重点部分，使财务管理人员能够详细了解财务管理中的风险问题，以此确保财务管理人员能够具备良好的风险意识，及时发现财务风险问题，并结合多种风险控制案例制定出具有可行性的控制方案，从而有效降低财务风险问题对企业造成的经济损失。第二，财务管理人员应养成良好的工作总结习惯，以便能够准确掌握财务管理工作的薄弱之处，并采取科学方式进行自我提升，从而有效强化财务管理人员的风险意识，有效提升财务风险防范的整体水平。2.加强外部环境的控制管理。为促进企业的长远发展，企业应积极完善财务管理体系，并结合企业的发展需求对财务管理队伍的建设进行财务支持，使企业财务管理团队更加专业化，以此有效提升企业财务管理的工作质量和工作效率，从容应对企业外部环境的不利影响，从而有效提升企业的经济效益。同时，由于企业的外部环境不具备可控性，这就需要财务管理人员从其他角度展开风险防范工作，积极收集企业外部环境的基本信息，并结合企业的经济风险控制能力进行综合考虑，从而对企业的财务风险进行科学预测，并针对多种可能出现的财务风险问题采取有效防范措施，相应的也要闭麦企业盲目进行投资和消耗，使企业能够保持一定的经济能力，从而有效降低外部环境对企业造成的不利影响。此外，企业也要结合外部环境的变化规律对企业管理方法和管理策略进行合理调整，使企业的应变能力得到有效提升，使企业的管理模式能够满足于企业的市场发展，以此有效提升财务管理的整体水平，从而保证企业外部环境带来的财务风险能够得到有效控制，使企业能够处于安全稳定的发展环境。3.加强财务风险的评估及管理。在企业的经济发展过程中，财务管理部门应积极做好财务风险评估工作，通过会计工作和经济活动等两个方面展开风险评估，并根据风险评估的结论采取有效的管理措施，从而有效避免财务风险的发生。首先，在企业的会计工作中，常常会出现数据不准确和数据泄露等多种风险问题，这些风险问题的主要产生原因就是会计人员的操作不当和违规作业，想要消除这些风险隐患就要针对会计人员的综合素质、工作方法以及工作情况进行风险评估，并通过多种措施对风险隐患进行防范和消除，从而有效提升财务管理的工作效益。其次，在企业的经营过程中，常常会出现投资融资的不当操作和资金管理不当等行为，继而出现企业亏盈和资金链断裂等风险问题，所以财务管理部门应积极监控各项财务活动，并对其进行风险评估采取有效的管控措施，确保企业的投资融资具有良好的可回收条件，从而有效提升企业决策的科学性。最后，财务管理部门也要针对各个财务工作人员的工作情况和工作水平进行综合评估，并采取有效防范措施杜绝财务工作人员做出违规挪用资产和携款私逃等行为，使财务管理机制得到贯彻落实，从而有效提升财务管理的整体水平，有效促进企业的经济增长。

三、结语

综上所述，企业内控管理与财务风险防范对于企业的长远发展有着至关重要的影响作用，企业应积极提升财务管理人员的风险意识、加强外部环境的控制管理、加强财务风险的评估及管理，以此有效提升企业内控管理与财务风险防范的整体水平，使企业的财务风险得到有效控制，从多方面提升企业的经济效益，有效促进企业的长远发展。

参考文献：

[1]王颖,庞莉.企业财务风险防范及内控管理分析[J].商业经济,2015,12:30-31-93.

[2]徐海芬.试论企业内控管理与财务风险防范[J].财会学习,2016,05:62-63.

[3]肖丽红.企业内控管理与财务风险防范[J].企业改革与管理,2016,09:115-116.

[4]耿慧敏,马莹枭.企业内控管理与财务风险防范分析[J].品牌(下半月),2015,09:250-252.

篇4

当今社会，很多企业中的财务会计内部控制体系的建立是企业管理当中非常重要的部分，可以仍有很多企业对这个问题不够重视，认识不到财务会计内部控制对施工企业生存发展的重要性，影响企业的正常运营。

（一）可以降低企业经营成本，提高资金利用率

一个施工企业在财务风险管理的视角下进行内部控制可以有效降低企业经营成本，资金利用率得以提高，从而使经济效益获得最大程度的提高。比如：财务会计部门对产品库存数量的及时检查，对产品的供需情况有相当详细的掌握和科学分析，再结合市场供需要求，这样一来就可以制定出科学准确的采购计划，不仅减少不必要的库存量，提高资金周转率和利用率，从而增加企业经济效益。

（二）保护企业资产安全的重要作用

施工企业进行内部控制制度的建立会对企业资产安全有很重要的作用，可以对资产的各项活动与走向进行科学有效的调控。比如：施工企业制定合理的内部控制制度，对企业运营的各环节，从采购、测量、储存，到检查合适，包括最后的记录保存等流程进行全面监控，对企业资产的收入和支出进行严格监督审核，使企业资产的安全得到有效保证。

二、财务风险管理与内部控制之间的必然联系

在施工企业当中，财务风险管理和内部控制都很重要，它们之间也存在这必然的联系。很多人认为内部控制是财务风险管理的重要内容，财务风险管理包括内部控制。企业对于财务风险的控制是企业对内部控制的主要动力来源，因为施工企业在运营过程中必然会存在各种风险，也包括业务流程当中的风险，正确有效对这些不利风险进行控制，最有效率的管理方式就是内部管理。另外一种观点认为内部控制是包含财务风险管理的，与第一种相反。另外，业内人士会将二者放在同一个层面上进行讨论，认为它们互为融合，相互关联，相互影响。

三、财务风险管理视角下施工企业内部控制所存在的主要问题

（一）企业内部控制制度不够健全完善，并且执行力度不强

目前我国很多施工企业所建立的内部控制制度不够健全，也不够规范合理，是工作质量得不到提高。很多企业对防范第一的重要性不够重视，财务风险管理方面的问题做不到提前预防，出现问题也不能在合理的时间范围内解决，影响其他相关工作的开展。其次，制度的执行力度不强，制度所发挥的作用未达到预期。良好健全的制度史约束员工，对工作有效监督的前提，尤为重要。

（二）财务会计基础工作不到位，内部控制监督不力

很多施工企业的财务方面的基础工作薄弱，机构设置不规范，工作执行较随意，工作人员缺乏专业素养和爱岗敬业精神，包括人员设置不合理等等缺陷。同时，监督智能作用发挥不明显，比如：某些工作人员为了一味附和上级的想法，或者不敢违背上级的指示，选择违背财务准则和制度等相关规定进行工作，这样的做法完全影响了财务会计职能作用的有效发挥。

（三）企业工作人员对内部控制的重要性认识不足，影响工作的顺利开展

施工企业工作人员对于当前的内部控制的重要性认识不足，这个问题直接影响了工作的顺利开展。很多施工企业仍然认为内部控制不够重要，这项工作也是可有可无的，或者认为财务风险管理可以取代内部控制的作用，从而导致很多内部风险影响企业的正常运营。而且很多企业就算是开展了?炔靠刂乒ぷ鳎?也并没有落实到位，监督不到位，导致内部管理效果不佳。

四、财务风险管理视角下施工企业内部控制的对策

（一）健全制度，不断加大企业财务会计内部控制的执行力度

健全完善的财务管理内部控制制度是高效实现企业工作质量和经济效益有效提高的一个很有效的方法。一个健全的制度包含了工作的各项内容，包括事前防范工作、工作内容和规范、事后审核等等，企业内部控制制度的健全使所有部门之间达到相互影响和制约的效果，而且有效确保各部门之间相互关联和促进。另外，施工企业需要做好事后的审核、监督和控制工作，对于整个工作程序的每个环节和相关人员都进行严格密切的监督，是企业中财务会计内部控制的监督作用有效发挥出来。

（二）提高认识，有效加强施工企业财务会计内部控制的意识

需要施工企业加强对在财务风险管理视角下进行内部控制重要性的认识，是使得企业经济利益最大化和良好持续向前发展最重要的内容。企业可以对工作内容进行大力宣传并且严格贯彻落实财务管理内部控制制度的工作内容。企业的员工定期或者不定期接受专业技能培训，使得他们综合素质和业务能力有所提高，发挥大家的主观能动性。要让企业中的管理者都认识到财务风险管理下施工企业内部控制的重要性，并且将制度有效执行并监督。

（三）强加教育，对施工企业财务工作人员综合素质提升

在财务风险管理视角下进行企业内部控制工作，也可以说是财务人员为主体的内部控制，这就决定了财务工作人员综合素质的提升尤为重要。企业应该采取措施充分调动工作人员的敬业精神和工作积极性，为了更好地开展工作定期进行专业知识培训和教育。企业对于财务工作人员要求较高的职业道德以及专业素养，工作作风端正，杜绝一切违法行为。财务工作人员需要对自身有更高的要求，不断学习，完善和如破自己，激发自身的潜能，使企业中的财务工作顺利开展。

（四）发挥施工企业财务会计内部控制的监督职能，强化基础性工作

企业中的财务会计不仅需要发挥好监督职能的作用，还需要提升自身基础性工作的质量。施工企业要实现财务风险管理下的内部控制制度的规范化和科学合理化，机构设置合理，合理设置财务工作人员，使财务管理工作全面顺利地展开。其次，对财务人员的专业培训，提升他们的综合素质和业务能力，要求工作人员将制度了落实到位。另外，施工企业可以制定公平、公正、公开的奖罚制度，使在实际工作中突出表现的工作人员得到鼓励从而更好发挥主观能动性，激发更大的潜能；而对于在工作当中不按照规章制度操作的，甚至是因为自己的不当行为影响了企业发展，对企业造成严重损害的要接受一定的处罚。

五、结语

篇5

关键词：内控管理；风险管理；企业；财务领域

1内控管理与风险管理在企业财务领域结合及应用的重要作用

1.1实现财务管理制度完善

企业中财务管理制度的完善，需要内控管理与风险管理提供保障。企业财务工作，是企业更好发展的关键与重点，只有对财务工作做出科学合理计划，保证各项财务活动的顺利进行，才能实现企业可持续发展。通过将内控管理与风险管理进行结合并且应用在财务领域中，可以使得企业财务管理制度得到完善，根据企业内控需求以及风险因素，制定相应的财务管理制度。使得财务管理制度的完善性与可操作性得到保障，这样企业经营风险将会得到降低，实现企业转型。

1.2实现财务行为规范

在企业的财务管理工作中，通过风险管理与内控管理的结合与应用，不仅可以使得企业财务管理制度得到完善，同时可以对企业的财务行为进行规范与约束。企业发展的最终目的是创造更多经济效益，所以，有部分企业为获得更多经济效益，忽视了企业财务管理。这一问题的出现，使得企业的财务管理工作面临不同风险，从而影响企业发展。但是，通过风险管理与内控管理的应用与结合，可以对财务工作人员的工作行为进行监管，促使各项工作顺利展开。

2内控管理与风险管理在企业财务领域结合及应用存在的问题

2.1工作环境有待完善

从目前企业发展中不难看出，在企业的财务管理工作中，并没有良好的工作环境。主要体现在许多工作人员并没有意识到内控管理、风险管理对财务管理工作的重要作用与影响。对于财务管理工作缺乏正确认识，这一问题的出现，导致在企业中内控管理与风险管理，无法被更好应用在财务领域中。基于此，为保证各项财务工作的顺利展开，实现内控管理与风险管理的结合，需要创造良好工作环境。

2.2监督管理有待加强

在企业的发展中，无论是风险管理还是内控管理，都需要监督管理部门充分发挥自身最大作用与价值，加强对内控管理与风险管理的监督与控制。但是，往往在企业中国缺乏相应的监督管理制度，对财务管理工作的顺利展开造成影响。因此，为使得内控管理与风险管理，能够在企业发展中充分发挥自身的价值与作用，需要加强监督管理工作。

3内控管理与风险管理在企业财务领域结合及应用措施

3.1营造良好工作环境

为将内控管理与风险管理能够在企业财务领域中，实现结合与更好应用，那么需要在企业中为各个工作人员营造良好工作环境与工作氛围。在营造良好工作环境中，可以从以下几点展开：第一，在企业中需要及时做好相应的宣传工作，不仅需要重视内控制度的宣传，同时还需要加强风险管理，以及对风险管理工作的宣传。只有保证内控管理与风险管理之间能够相互配合，才能促使企业内风险管理工作的有序进行。第二，针对内控管理以及风险管理，需要定期开展会议，在会议上各个部门与工作人员，需要对内控管理与风险管理的落实情况进行详细阐述。这样使得企业的领导者与管理者，能够对企业内财务工作的实际运行情况明确掌握。从而及时发现企业财务管理存在的问题，并给出有效解决措施。通过在企业内加强对风险的防范工作，可以帮助企业及时发现在财务工作中存在的风险，这样可以避免并降低风险的发生以及风险发生后造成的影响。除此之外，通过内控工作的展开，可以在很大程度上，保证企业内各项财务工作的有序进行。如此，才可以在企业中营造良好工作氛围。

3.2加强监督管理工作

监督管理工作的展开，对内控管理、风险管理以及财务工作的展开具有重要作用。因此，需要充分发挥监督部门的作用。如果在企业的运行与发展过程中，缺乏监督与管理，那么不仅会对企业财务工作的展开造成影响，同时也会影响企业的正常运行。在企业中需要保证监督部门的相对独立性，需要监督部门的工作人员能够认识对自身工作重要性，通过监督工作的展开，不断增强企业的抗风险能力。与此同时，还需要制定相应的监督管理制度，这样监督部门在展开监督管理工作时，能够以相关制度为依据，保证监督管理工作的顺利展开。除此之外，针对企业内控制度的全部工作环节以及内控过程中加强监督与管理，这样才能及时发现其中存在的问题，并做出整改方案，以此保证内控工作充分发挥自身的作用与价值，为企业的更好发展提供动力。

3.3加强人才培养工作

企业想要实现自身更好发展，离不开工作人员的支持与保障，只有保证企业内各个工作人员能够具备较强的工作能力与综合素养，才能真正实现内控管理与风险管理之间的有机结合，从而将其更好应用在企业的财务工作中。基于此，需要加强对人才的培养工作。在加强人才的培养中，可以从以下几点展开：第一，结合企业工作人员的实际情况，制定科学合理的人才培养计划，将人才培养计划落实到企业中。第二，结合市场发展情况，对工作人员进行培训与教育。第三，在人才培养过程中，必须保证培养工作的全面性。不仅需要培养工作人员的内控意识，同时还需要让工作人员掌握更多的财务管理方式与手段。通过教育培训工作的展开，可以在很大程度的上，使得工作人员意识到内控管理、风险管理以及财务工作的重要作用，从而端正工作态度，在财务管理工作中，充分发挥自身最大价值与作用。

3.4加强信息沟通与交流

在企业的发展中，信息的沟通与交流，对企业的展具有重要影响。因此，为实现内控管理与风险管理的结合与应用，需要保证加强信息间的沟通与交流。企业需要对自身的管理理念与工作理念进行更新与完善，对市场中的数据信息内容进行科学合理利用。财务工作的主要工作内容很大一部分是对数据信息的收集与整理，因此，各个部门之间需要进行及时沟通与交流。可以在企业中构建信息交流平台，这样全部的数据信息内容都可以传输到信息交流平台中。企业内工作人员与管理人员在对数据信息进行使用时，只需要在信息平台中进行调取即可，不需要通过层层检查，而且通过信息之间的沟通与交流，可以在很大程度上对企业发展情况，与市场发展情况进行了解。促使企业可以制定出更加科学合理的内控管理方案、风险管理方案以及财务管理方案等。与此同时，最大程度上保证各个方案科学性与合理性，实现内控管理与风险管理的深度融合。

4结束语

综上所述，内控管理与风险管理对企业的发展具有重要作用，因此，需要将内控管理与风险管理进行有机结合，同时将其应用在财务工作中。因为财务工作是企业更好发展的前提保障，将内控管理与风险管理应用在企业的财务管理中，不仅可以保证财务管理工作的顺利展开，同时可以及时发现企业财务管理中存在的风险，针对风险与问题给出有效解决措施，实现企业的可持续发展。

参考文献

[1]吴芬娟.完善我国企业会计内部控制制度的探讨[J].中国乡镇企业会计，2019（03）.

篇6

关键词 内部控制 风险防控

一、企业风险管理现状

（1）风险管理方法落后。传统风险管理方法落后，无法满足新时期企业现代化管理需要，尤其体现在财务风险管理工作中。很多企业内部财务管理人员专业能力、综合素质不高，导致其自身的实践应用能力差，在应对风险管理问题时，往往缺少理性判断。

（2）风险管理意识薄弱。企业实施财务风险管理，对其未来稳定发展意义重大。由于缺乏风险管理意识，常会出现企业财务数据、财务信息丢失等现象。同时，很多企业未能在实际管理中将风险管理纳入财务供应链中，制约了财务管理。

（3）风险管理制度缺失。财务风险管理制度缺失存在于多数企业中，若在实际工作中缺乏健全的组织机构来对风险因素进行有效管理，将会导致风险管理制度脱离财务管理实践工作。同时，由于缺乏必要的风险管理制度，导致很多工作岗位和工作责任无法有效落实。

（4）风险信息不够准确。很多企业不断壮大后，通常会进行股份制改造，为自身未来发展奠定良好基础。在此过程中，企业未建立完善的会计管理制度，导致风险管理落后于企业的实际发展。同时，在现阶段市场经济制度下，企业要面临复杂的市场竞争环境，一旦财务风险管理出现偏差，就会增加资金运作环境的复杂性，进而加大资金管理的风险性。[1]

二、企业内部风险管理存在的主要问题

（1）忽视内控机制建设的重要作用。很多企业在经营管理时，往往主观忽视了内控机制建设的重要作用。从企业管理者角度来看，很多管理者认为内控建设虽然能够为企业带来经济效益，但是这种经济效益往往是间接性的。部分财务管理人员在实际工作中也普遍存在重视“开源”、忽视“节流”等问题，成为内控制度建设的阻碍。

（2）内控制度缺乏约束机制。企业在开展财务管理时，很少将内控机制与所有业务流程进行有效衔接。同时，出纳、会计、资产管理往往一人负责，在内控制度不完善的情况下，这种情况会导致记账、对账混乱。例如，对于重要票据领用问题，由于缺乏严格的约束机制，导致资产盘点出现问题。目前，很多企业并未对自身的财务管理工作进行现代化改造，导致实际工作中存在大量“经验主义”现象。[2]

（3）审计工作面临较大风险。20世纪60年代后，西方发达国家战后经济复苏，一定程度上使得企业生产、经营环境变得更加复杂多变，进而带来很多财务报表错报风险。现阶段，部分企业受到经济利益的驱使，在管理阶层存在蓄意欺诈行为，主要表现为财务报表编制失实。由于这种情况是在管理层形成的，即使企业建立内控制度，也无法正确应对由此带来的财务风险，也因此加大了审计工作的风险。

（4）专业财务管理人才匮乏。随着我国市场经济的不断进步，虽然给企业未来发展带来一定契机，但是使其面临更加激烈的市场竞争压力，因此对财务管理人员的自身能力提出更高的要求。但是，很多财务人员对内控机制缺乏了解，且个人工作能力较差，无法适应财务内控岗位的工作要求。

三、提高制度控制力度，强化内部风险控制

（1）重视内控机制建设，正确发挥财务管理重要作用。要想保证财务管理能够在实际工作中发挥重要作用，要加强对内控机制建设的关注力度。首先，作为企业管理者，要正确认识到内控机制建设对企业财务管理的重要作用，进而在企业内部管理过程中营造良好的内部控制管理环境，有效提高企业内控机制建设成果。其次，财务管理人员要真正掌握内控机制的主要内涵，转变落后的管理思想及财务管理观念。只有这样，财务人员才能为管理者提供合理的财务改进建议。从战略发展目标的角度，充分认识到内控机制建设所带来的巨大经济效益。企业在进行内控机制建设时，同样不能忽视广大职工的能动性，为此要积极开展教育、培训活动，在职工中不断对法律法规进行贯彻，同时向职工介绍内控机制建设的实际需要，并在此基础上对企业文化进行宣传，使广大职工充分意识到建立完善的内控机制，不仅是企业未来发展的客观需要，也与职工切身利益息息相关，进而在企业内部形成良好的竞争氛围。只有不断优化内控环境，才能在发生财务风险时，及时采取措施进行防控，进一步减少财务风险。

（2）建立健全约束机制，强化全面预算管理业务流程。全面预算管理不仅仅是企业对自身财务活动的预算，同时在执行过程中也要充分考虑到企业的内部责任，并使其能够与相应的利益因素进行对等处理。在建立内控机制的同时，要对与之相对应的约束机制进行深化，进而使内控机制与所有业务流程进行有效衔接。同时，改变一人兼任数职的现状，减少记账、对账、资金盘点及清算等方面的风险问题，为建立健全约束机制夯实基础。同时，要逐步转变“经验之谈”的管理现状，严格按照实际情况开展相应管理活动，使风险管理更具科学性。在开展全面预算管理时，需要所有部门和人员进行全力配合，这样才能为内部控制制度的建立和完善提供重要依据，进而对企业经营管理发挥指导性作用。同时，对主要业务的流程要进行优化和整合。

（3）完善内部监督体系，正确发挥审计工作效果。实际上，财务风险在特定环境下既具有偶然性，也具有必然性。其中，财务风险事件的偶然性是影响企业管理活动的主要因素。为此，要对企业内部监督体系进行不断完善，并在此基础设置权责统一且相对独立的审计部门，进一步强化企业预算管理，加大资金调控力度，有效提高资金效率。从风险管理角度对企业内部审计工作进行审视，进而正确分析财务风险环境。为此，审计部门要及时向企业管理者汇报资产负债表及预算执行总体情况，有助于企业及时对收支进行调整。内部审计模式的不断转变，会使审计师掌握被审计对象的内部环境，对重大错报风险进行正确评估，并重点对被审计企业风险控制情况、主要经营风险因素、舞弊风险及其可能存在的行业风险进行审计，进而不断拓宽风险内涵和审计范围。

（4）加强财务人员培训，完善企业内部考核制度。提高企业内控岗位人员的综合素质及工作技能，才能使其不断为企业提供良好的内控服务。在实际工作中，可通过素质教育和技能培训等相关措施，进一步深化财务内控人员自身的实践能力。同时，要不断对相关人员的心理素质及职业素质进行强化，使其树立正确的工作态度。当然，人才外进也是改善财务管理工作的重要措施，只有切实做好人才建设，才能有效减少风险事件，并在财务风险发生时及时有效的采取措施进行整改，进一步减少企业的损失。完善企业内部考核制度，要求首先要制定详细的绩效考核目标，对内控岗位管理人员进行全面考核，为其薪酬、奖金及人员晋升提供合理依据，发挥绩效管理的实际效用。

四、结束语

在建设内控机制的过程中，应将所有参与到企业经济管理活动的因素都纳入到其管辖范围内，使其具有可操作性并在此基础上进行不断完善和改进，为企业内部控制制度的不断完善夯实基础。只有充分做到上述措施，才能够有效提升企业的经营和管理能力，进而正确防范企业的经营风险，进一步促进企业未来可持续发展之路。

参考文献

篇7

关键词：风险管理；行政单位；财务；研究

财务管理是行政单位内部管理工作的重要组成部分，强化财务管理是保障行政单位各项工作能够顺利开展的基本前提。目前我国多数行政单位所采用的财务管理模式为收支两线并行的模式，同时设置支付中心，采用上述管理模式虽然可以有效提升财务管理效率，但由于部分行政单位的财务管理体制还不够完善，存在管理混乱的问题，再加上主管部门难以实现全面监管，如此一来就会引发财务风险。本文分析了行政单位中财务风险的管理问题，旨在提高行政单位的内部管理水平。

1.行政单位中财务风险的主要特征

行政单位中的财务风险主要包括管理、核算、支付及信贷风险，单位内部的财务结构失衡、融资方案或方式不合理、偿债能力降低等是引发财务风险的重要原因，由于行政单位的日常工作涉及面较广，包括福利、体育、教育及文化等，这就给风险管理工作带来了一定的难度。就目前的情况来看，行政单位中的财务风险具有不确定性、客观性与可预测性的特点。不确定性指的是难以确定财务风险发生时间、范围、波及程度等，且在风险发生后难以掌控风险发展趋势。客观性指的是财务风险具有客观存在的特点，风险事件的发生、发展均不受到主观意志的控制，且风险发生后及发生转移时，无法通过主观意志实现扭转，因此具有较强的必然性与客观性。此外，行政单位中的财务风险还具有可预测性的特点。虽然财务风险出现、发生难以完全确定且不会因主观意志发生转移，可以采用有效方法预测风险是否发生与风险类型等。这主要是因为财务风险的发生与发展过程具有规律性，且随着现代化管理方法的应用，风险控制与预测能力也在不断增强，因此对财务风险实现科学预测，并在此基础上采用有效的控制措施，便可以有效减少风险事件带来的损失。

2.完善行政单位中财务风险管理的措施分析

2.1建立起与行政单位财务管理相适应的内控体系

行政单位中的内控体系由政府采购内控、资产管理内控、收支管理内控及预算管理内控等组成，根据行政单位中的财务管理特点完善内控体系是控制财务风险的有效途径。为了建立起相对完善的内控体系及控制财务风险，则可以采用以下措施：

（1）对内控环境进行合理优化。优化内控环境的主要目的在于强调风险管理的重要作用，并为各项风险管理制度的落实提供有利条件。在优化内控环境时可以通过强化文化宣传的方法，让相关人员意识到风险管理对于本单位的意义，包括高效管理各职能部门，提高本单位在全社会范围内的公信力等；还应认识到强化风险管理对于社会稳定、和谐与发展的意义，例如减小公共事业建设支出成本，确保公众资源能够得到充分利用等。

（2）在行政单位中建立起防腐预警与反腐机制。企业内控工作的主要目的在于提高经营效益，而行政单位开展内控工作的主要目的在于有效阻止个别人员滥用公共权力，避免专项资金被非法挪用及预防腐败问题的发生，以确保财政资金实现专款专用，充分发挥最大效能，从根本上遏制财务风险。对此，应将防腐、反腐机制建设的内容融入到内控管理工作中，以“不能腐败”及“不易腐败”有效防范财务风险。

（3）应重视完善行政单位的监督体系。监督体系由外部监督与内部监督两部分构成，控制财务风险的关键点在于强化内部监督管理工作，保障审计监督具有一定的独立性与权威性，以通过提高内部审计监督质量有效约束各类财务风险操作行为，从而降低财务风险发生率。

2.2根据财务管理目标建立起完善的风险管理流程

管理财务风险的主要目标包括提高财务资源的利用效益，降低财务资源的运行成本，有效防范违规性财务活动出现的风险，保证财务工作科学、准确及规避会计系统中出现操作风险。为了实现上述目标，则应建立相对完善的风险管理流程。

（1）收集财务风险信息及识别财务风险。收集风险信息是实施风险管理的前提，也是开展风险管理工作的首要环节，对于行政单位而言，应重视收集、整理财务管理工作中与公共服务目标背离及损害公共利益的信息。在收集好财务风险信息之后，应通过分析信息识别行政单位潜在、面临的风险因素与财务风险。

（2）分析风险及计量风险。分析财务风险指的是计算或估计风险出现的可能性与风险发生后可能引起的损失、损失程度等，同时预计风险发生时对内部管理工作造成的影响与带来的后果。例如，在实际工作中可以通过计算财务会计核算的差错率评价财务风险。差错率的计算方法如下：先采用内部稽核的方法找出差错凭证，随后计算出差错凭证与凭证总数之比即可；也可以通过抽查差错收费票据，随后计算出差错票据金额与票款总额之比。通过采用具体的指标对财务风险进行定量分析能够为管理措施的调整提供依据。

（3）风险决策与风险处理。风险决策指的是根据风险分析与计量结果，比较风险管理成本与风险收益，并在此基础上选择风险偏好，以决定风险应对态度及优化组合风险管控技术措施，从而消除或减少风险。风险处理指的是严格执行各项管理方案，确保单位中的各个部门协同应对风险事件。

2.3强化行政单位中的财务预算工作

财务预算不合理可间接引发多种财务风险，因此在实际工作中要重视强化财务预算管理工作，通过编制相对合理的预算方案积极防控财务风险。在开展预算管理工作的过程中可以从以下几个方面入手。

（1）在编制预算的过程中应将收支平衡作为基本原则，并考虑预算安排与发展计划等方面的内容，保证预算计划及收支预算的合理性与科学性。同时在行政单位当中建立起相对完善的财务预算管理机制，以便统一强化管理财务风险。此外，在管理财务预算的过程中要重视做到勤俭节约、突出管理重点及统筹兼顾，确保财政经费预算计划中突出新技术开发或引进方面的内容，并全过程及动态化监督经费使用过程。

（2）应在行政单位中建立起信息平台，利用信息平台及时掌控财务工作情况，包括各个部分资金预算情况与资金使用情况等。在编制财务预算方案的过程中应考虑到项目实施的实际情况，适当调整或追加预算金额，确保收支预算处于合理及公平状态。此外，应基于信息平台建立起财务管理系统。利用网络及时各项财务预算信息，包括管理成本、员工工资、预算方案等，以便共同管理及监督财务预算工作，保证财务管理工作具有一定的透明性，从而有效防范财务风险。

结束语

综上所述，财务风险可对行政单位的财务管理造成一定的影响。在管理财务风险的过程中需要通过强化行政单位中的财务预算工作等方法有效防范风险。

参考文献：

[1]莫磊.论公司财务与社会责任的全面融合――基于制度规制与价值创造的双重视角[J].会计之友，2015（06）：28-33.

[2]黄芳，章贵桥.财务重述程度、控制权性质与审计意见――来自A股上市公司2006-2013年的经验证据[J].现代管理科学，2014（11）：109-111.

[3]黄颖，林春红.基于财务集约化理论下的供电企业资产管理风险控制探究[J].华东电力，2014，42（12）：2743-2746.

篇8

关键词：建筑施工；全面风险管理；内控体系建设；对策

风险管理和内控体系建设是企业管理工作中的重要内容。建筑企业由于在长时间的发展过程中，忽视了全面风险管理的重要性，导致各项管理工作常会出现严重的失控情况，增加了建筑企业的风险，企业的内控体系建设存在较多的问题，制约着建筑企业的快速发展。内部控制制度对企业经营管理工作效果会产生直接影响，直接影响着企业的风险管理思维，建筑施工企业面临增长持续放慢，投资增速减缓等外部风险，导致企业的规模扩大，存在安全质量风险，建筑施工企业的在发展过程中面临严峻挑战。需要加大风险管理和内控体系建设，正面应对企业在发展过程中存在的问题。

一、建筑施工企业全面风险管理及内控体系建设背景与发展历程

建筑施工企业由于没有做好全面风险管理和内控体系建设管理工作，不利于企业内控体系的完整建立，例如，2001年美国的安然公司倒闭案和2002年的世通公司财务欺诈案等一系列舞弊事件的发生，使全社会加大了对公司内部控制和风险管理的关注力度。美国特针对该项事件，颁布了《萨班斯法案》，对做假账和渎职的企业进行严厉的制裁，要求企业将全面风险管理和内控体系建设作为企业管理工作的重要内容，加大了对上市公司的监管力度，减少了上市公司舞弊事件的出现。中国在2005年，财政部、证监会等部分针对我国企业出现的舞弊案件，出台了《上市公司内部控制指引》等多部法律文件，强调了全面风险管理及内控体系建设对企业发展的重要性，规范了我国企业的行为，对确保我国企业的健康稳定发展具有重要作用[1]。

二、建筑施工企业全面L险管理及内控体系建设对策

（一）构建良好内部环境

1.完善公司治理结构

风险管理及内部体系是企业体制的重要内容，要想强化风险管理基本内部体系在企业管理中的效果，需要完善公司治理结构，将内部控制作为企业各项管理工作的基础，明确影响企业内部环境的因素，找出影响企业稳定发展的原因，结合企业的实际发展情况，为了确保监督权和决策权的充分发挥，需要在企业内部建立完善的监事会和董事会。

2.合理设置机构，明确权责分配

企业需要强调权责分配和监督权对企业发展的重要性，要求企业员工明确权责分配方法，合理设置内部机构，正确行使职权。在企业内部建立科学的组织机构，确保权责分配体系的合理性，明确权责分配的关系，明确企业的特点，结合企业的实际发展情况，构建完善的企业组织结构合发展体系，充分展现出企业的岗位职能，确保企业内部控制制度的有效落实和发展。

3.充分发挥内部审计作用

审计是企业内部控制工作的重要组成部分，有助于降低企业的财务风险，企业需要促进内部审计和外部审计相结合，加大对企业内部经营活动的动态监控。明确企业财务工作的运行情况，确保财务数据的透明性，建立健全的内部控制体系，加大财务风险防控，规避财务人员风险，及时了解财务工作存在的问题，并做好查缺补漏工作，对企业的业务进行控制并进行独立评价，遵循企业的发展方针，严格按照企业管理制度的要求开展各项审计工作，强化企业财务控制能力，降低企业的财务风险[2]。

4.规范企业内控文化

良好的企业文化，对确保企业内控制度的建立具有重要作用。企业需要结合自身的实际发展情况，制定出符合企业发展的措施和程序，在企业内部加大企业文化建设，充分展现出企业的诚实守信和开拓创新精神，给员工营造良好的企业文化，将风险管理和提高员工的风险意识作为主要的工作内容，企业全体员工需要积极主动的参与到企业的建设管理工作中来。首先，将环境建设作为企业的一项重要工作，严格按照环境标准化建设内容，优化企业的内部环境建设，为企业员工营造良好的工作环境，确保工作环境的人文性和和谐性。其次，加强内部控制精神文化建设，加大对员工道德素养的培养。最后，强化企业内部的文化建设力度，在企业内部构建件全部的激励约束机制，促进企业经济效益的提升。

（二）建立健全风险评估机制

风险评估是企业风险管理和内控体系建设的要求，需要合理设立风险评估目标，基于已有战略设定目标，并对风险进行识别、分析和应对，开展风险管理工作，将企业的成本风险降到最低。对项目成本，要设定合理目标，并对定量责任成本加以明确，准确的识别成本风险，将项目延伸到每个领域和每个施工节点上，在成本风险识别基础上，对相应分析流程进行建立，实现风险准确分析，对相爱难改观数据进行收集和研究，进而得出风险评估结果。最后，结合项目，制定出相对应的项目方案，做好项目评估工作，确保项目实施的高效开展。

（三）确保控制活动的高效开展

1.建立完善的活动流程

要想确保企业能够顺利完成各项工作，应对项目流程进行优化，针对业务流程控制，建立程序文件和管理规程，结合公司各大项目业务的实际开展情况，对项目循环流程文档进行控制，结合存在的问题，做好文档补充和修订制度。

2.做好活动全过程的控制工作

工程项目在实施控制过程中，需要结合项目风险的评估情况，有效控制整个项目实施阶段，并对项目标准实施体系进行建立。在项目标准中，囊括了物资、劳务、成本、技术、安全等相关问题，项目管理标准则包含了支持性政策文件、流程控制要点、工作任务目标、业务实际风险等。

3.对流程控制情况进行分析

明确企业的控制流程，对各项控制工作做好严格的流程把控，是当前建筑企业在发展过程中需要迫切解决的问题，企业风险部门需要承担起流程控制的责任，严格把握控制流程，明确控制流程中存在的问题，找出控制流程中存在的问题，并做好修改和补充工作。

4.调整控制措施

当前，企业在实际的经营发展过程中，受外部环境和内部管理影响较大，影响着企业各项工作的高效开展。风险评估和控制活动是企业管理工作的重要组成部分，加大风险评估和内控管理，能够明确企业在发展过程中存在得到问题，并及时做好调整，调整控制措施，完善制度文件。

（四）做好企业内部的信息沟通

信息沟通是企业发展的必要条件，有助于增强企业的内部控制能力和风险管理能力，为企业的发展奠定了良好的基础。要求企业员工需要具备及时捕捉信息的能力，能够搜集到更多关于企业内部控制的信息。通过合理把握信息，使信息能够在企业内部实现良性运用，企业工作人员需要加大对企业信息的把控能力，不嗟奶岣咂笠档哪诳刂柿亢湍诳匦率。需要将搜集信息作为建筑施工企业的一项重要工作内容，满足企业的信息化发展需求，提升企业的信息化普及程度，充分展现出信息化在企业发展中的重要作用[3]。

（五）做好企业内部监督工作

内部监督对确保企业风险管理和内控制度的有效开展提供了保证。在企业当中，风险管理、内部控制等，都具有动态性的特点，应根据企业具体状况，合理制定企业战略目标，有效应对企业发展当中可能发生的各种风险，进而更为有效的评价与分析企业内部控制有效性，确保企业内部控制能够与企业的发展相适应。同时，企业管理人员需要具备较强的风险辨识和风险管理能力，对企业的风险及时进行查缺补漏和改进。因此，建筑施工企业需要在内部制定相关制度，对职能部门予以相关权限，规范长效监督机制，确保全面风险管理和内部体系建设的合理性，为企业的安全稳健和有效运行提供保障。

三、结论

加大对企业的全面风险管理和内控体系建设，对提高企业的风险防控能力，夯实企业的基础具有重要作用。当前建设施工企业正处于迅猛的发展过程中，需要在企业内部构建完善的内部控制体系，合理构建企业经营战略目标，促进企业的健康持续发展。

参考文献：

[1]付庆和.强化企业内控监督体系，增强企业法律风险防范能力――对建筑安装施工企业内控体系建设的思考[J].东方企业文化，2015，15：47+50.

[2]曹茂柱，忻国社.建筑设计企业构建内控与风险管理体系探讨[J].建筑设计管理，2015，10：10-13+18.

篇9

关键词：风险管理；企业内控；体系构建

一、企业财务风险管理内控体系概述

(一)财务风险

财务风险是必须承认其客观存在性的，也是所有企业在成长发展过程中一直必须面对的现实问题之一。企业管理人员在面对财务风险时，应认真分析财务风险中的可能因素和其他不确定因素，除此之外，其还包括各种难以预料和非人为可控因素，这些都难以完全规划到位，因此造成财务风险。由于这些因素，使得最终财务成果和公司收益与其经营目标发生偏差，企业可能盈利过少甚至亏损倒闭，这样一来，对企业财务管理工作造成非常不好的结果，影响了企业的长远发展。

(二)内控管理

内控管理即内部控制管理，是企业为了提高企业管理工作的效率，在充分利用市场信息资源的情况下，通过在内部实行调控体系来调节企业各项生产活动的一种制度。内部控制管理制度是企业基于财务风险管理所使用的的重要手段之一。合理的控制结构管理可以减少因为工作混乱而带来的大大小小不计其数但可以避免的失误。此外，在加强公司所有各部门间沟通交流联系的情况下，公司决策者更应该注重把握信息传递的及时性以及保证内部控制体系的有效性和执行力度。

二、风险管理与内部控制的联系

相对于单单就企业而言，内部控制体系可以十分有效的加强对风险的控制管理，是一种非常有效且强有力的措施，能够严格控制约束和监督企业本身，执行力度大的情况下是可以保证企业的后续基本发展的，并很大可能程度上挖掘企业自身潜力，并且为企业的未来带来极大的经济效益，对企业的发展具有非常重大的现实意义，它与企业未来是捆绑在一起且息息相关的。所以在企业中构建健全企业内部控制体系这一举措刻不容缓，迫在眉睫且意义深远。其次，深化体制改革，细化内部控制体系规章制度也能进一步加强对企业内部控制和风险管理相关的理论研究和实践成果。完善构建基于财务风险管理的企业内控体系可以对企业的发展有科学的预测和判断。基于以上叙述，其实可以看出，风险管理与内部控制两者其实是在一定程度上有一定联系的，甚至可以说是相互关联和影响的。简单来说，内部控制的最大目的就是对风险的规避管理，而风险管理所带来的最大成效就是对内部控制实施效果的最佳反馈。两者其实是相互依存，相互发展，共同进步的。这两者的共进效应来为企业尽可能的减少损失，争取企业利益最优化起到了非常关键的作用。

三、企业财务风险管理存在的问题

(一)缺乏财务风险专业人员

很多企业并没有安排专业的财务人员，或者是具有完备财务风险专业知识的人员，来从事企业内的财务风险管理分析工作。很多企业存在的问题都是，大多数财务决策都是没有一定专业素养的非专业人员分析，甚至是没有分析就做出来的非科学性决策。这样的情况所带来的后果当然不言而喻，如果持续这样的情况的话，财务决策失误率会大幅度上涨，是非常不利于公司朝着良好的方向进行发展的。

(二)缺乏财务风险意识

部分企业并未意识到，只要财务活动存在，就一定会存在客观风险，这就是财务风险的客观实在性。但在现实工作中，很多业务人员是难以意识到这点的，尤其是基层公司工作人员很少有财务风险的意识，更加缺乏财务风险识别意识。因为大多数人员都没有经历过系统培训和相关正规专业素养教育。因此想让这些非专业人员来正确对风险进行分析，规避和管理更是无稽之谈了。

(三)缺乏有效的内部监管

虽然许多公司已经制定了大量的监督管理制度和相关规范，但实施下来，这是另一种情况。系统在实施过程中始终会受到各种因素的影响，这导致了各种管理系统的开发只是一个装饰品，但并没有发挥真正的作用。究其原因，首先是企业从上到下的管理不严格，没有起到有效的控制，使得企业员工的失误总是存在运气。同时也暴露了监督管理体制还没有得到有效实施，使工作人员不认真执行。

四、企业内部控制体系存在的问题

正所谓千里之堤，毁于蚁穴。千里长绵延的大堤，往往崩溃于其基础被一个蚁穴腐蚀。从这句话中可以看出，企业内部控制体系是一个企业的成长的重要条件和因素。而现在很多无论是大企业还是中小型企业或多或少的都存在着内部控制体系不完善的诸多方面的问题。主要有以下几个方面：

(一)缺乏内部控制意识

很多企业人员的内部控制体系的意识非常单薄，不能很好的意识到内部控制体系对于企业的未来和发展的重要意义。规范内部管理，构建内部控制管理体系对于更好的进行企业监督和员工自我监督。

(二)缺乏相应的执行力

大多数企业内部并未设有对员工进行关于内部控制体系相关知识的专业培训和定期讲座，使得他们大多数人包括决策者对其基础内容并没有清晰的了解和掌握，因此，无论是基层人员还是决策者亦或是执行者，都缺乏相应的执行力，对其控制管理的程度执行力度不足，造成对于控制管理所要达到的效果远低于预期结果。

(三)缺乏信息的及时反馈

内控管理涉及到的不仅仅是一个部门或者说一个环节，它是串联了公司日常运作的所有部门和所有环节，和公司所有的运营都息息相关，目前很多公司结构过于繁冗，使得有效沟通的概率大大下降，沟通交流的不及时就会导致信息无法及时有效的收集和传递，信息共享性大大下降，也使得很多隐患难以及时发现，内部控制的有效作用也大大减弱。

五、加强基于财务风险管理的企业内控体系构建的具体措施

根据以上对企业财务风险管理和对企业内部控制体系存在的问题，本文提出以下一些加强基于财务风险管理的企业内控体系构建的一些具体措施，有以下几个方面：

(一)加强专业人才的培养

财务人员在企业中起着非常重要的作用，对企业的生存和发展的关系的每一个记录，所以，企业应重视会计人员继续学习，培养金融人才，不仅有良好的财务管理能力，必须有能力预测未来的发展趋势。同时，企业还可以拓展多元化培训，估计风险评估、企业内部财务管理是使改进的能力，以确保每个员工有一个良好的风险管理和财务管理的意识，为了在内部控制管理的日常工作，与企业财务形势发展的客观分析，最大限度地减少企业财务风险，进一步突出企业发展的独特优势。

(二)加强财务风险防范意识

无论是决策者还是企业员工，都应加强培养财务风险防范意识，充分了解财务风险防范工作对于企业稳定发展的重要现实意义，是一个企业能够长远发展的指明灯。首先应提升专职财务人员的专业水平，平时在企业日常工作中多增加一些关于财务风险防范意识的宣传指导，定期发放宣传册，开展知识讲座，让员工们都真正从心底重视起来，认真完成相应任务。安排专职专业的管理人员对其进行基本企业内控体系构建，使其又好又快的稳定运作起来，利用科学规范的管理来保证最优化的有效规避风险。

(三)完善内控管理体系

在清晰的了解和掌握相关内部控制体系的知识和基础内容以后，应开放员工们的意见窗口，集思广益，广泛听取不同人员的意见和建议，对于推动内部控制管理体系的改革有重大促进作用。其次细节来说就是要完善风险预警和快速应急机制，及时识别处理并解决，以实现风险监控、预警以及后续的风险应对、内控措施改进等，最终形成财务风险的闭环管理，建立起有效和循序渐进的财务风险管理内控环境，尽可能高效保障企业的日常运营不受干扰。企业逐渐重视基于财务风险管理的内部控制体系的构建和完善，同时，企业自身要加强内部控制，做好风险规避。本文首先简要介绍了风险管理以及内部控制，然后阐述了当前存在的一些风险管理和内控体系的现状和存在问题，最后对风险管理和内部控制各自提出意见性建议。

参考文献：

[1]翁祖乐.企业财务风险管理探析[J].河北能源职业技术学院学报，2016(04).

[2]邵国华.浅谈企业如何加强财务风险管理[J].东方企业文化，2015(21).

[3]程禹录.企业财务风险管理探讨[J].现代经济信息，2016(02).

[4]李健.企业财务风险管理存在的问题及对策[J].经营管理者，2016(17).

[5]陈程.铁路企业财务风险管理探析[J].财会学习，2016(21).

篇10

【关键词】内部控制;风险管理;公司治理;战略管理

受美国2002年出台的萨班斯——奥克斯利法案(以下简称SOX法案)的影响，我国所有赴美上市及计划赴美上市的企业必须按照美国监管机构的要求，完善内部控制体系、完成内控评估报告。同时，随着经济全球化的深入，企业遭受产品市场、要素市场和金融市场的价格冲击越来越大，各类风险产生的扩张效应和联动效应越来越严重。因此，内部控制和风险管理成为现代企业重点关注的课题。

本文将在回顾内部控制和风险管理理论发展的基础上，探讨二者之间的关系，并结合宝钢在内控体系建设和风险管理方面的最佳实践，提出整合的风险管理框架设想，以期对我国企业的内控体系和风险管理体系建设提供借鉴。

一、内部控制、风险管理的理论发展及其关系

(一)内部控制理论的发展

20世纪70年代中期的“水门事件”引起了美国立法者和监管团体对内部控制问题的重视。美国国会于1977年通过的《反国外腐败法》是美国在公司内部控制方面的第一个法案。1980年后，美国COSO委员会将“内部控制”定义为“一个组织设计并实施的一个程序，以便为达到该组织的经营目标提供合理保障”。在COSO委员会制定的内部控制框架中，把内部控制活动分成五大组成部分，即:控制环境、风险评估、控制活动、信息与交流和监督评审。

2002年，美国成立的上市公司会计监管委员会(简称PCAOB)明确采用了COSO内控框架作为内控评价的标准体系。许多国家和地区的资本市场也采用了COSO内控框架，有些国家和地区在参照该框架的基础上建立了自己的内控体系。

我国在2005年先后出台了《上交所上市公司内部控制指引》和《深交所上市公司内部控制指引》两个文件。上述两个文件参照了美国SOX法案的要求，在理论体系上和COSO内控框架一脉相承。

(二)风险管理理论的发展

企业风险管理理论发展大致分为三个阶段。第一阶段:以“安全和保险”为特征的风险管理。100多年前航运企业风险管理的主要措施就是通过保险把风险转移给保险公司。第二阶段:以“内部控制和控制纯粹风险”为特征的风险管理。随着工业革命的发展，公司对业务管理和流程方面的内部控制提出了要求。美国1977年的《反国外贿赂法》要求公司管理层加强内部会计控制;1992年的《COSO内部控制综合框架》提出以财务管理为主线的内部控制系统。第三阶段:以“风险管理战略与企业总体发展战略紧密结合”为特征的全面风险管理。风险管理实践表明，仅靠内部控制难以实现企业的最终目标。为此，COSO于2004年9月出台了《COSO企业全面风险管理整合框架》(简称ERM)，提出了由三个维度构成的风险管理整合框架。

我国国务院国资委于2006年《中央企业全面风险管理指引》(以下简称《指引》)，标志着我国中央企业建立全面风险管理体系工作的启动。

(三)内控体系建设与全面风险管理工作的联系和作用

全面风险管理与内部控制既相互联系又存在差异。企业的内部控制体系是企业全面风险管理体系中重要的组成部分之一，而内控体系建设的动力则来自企业对风险的认识和管理。良好的内部控制可以合理保证合规经营、财务报表的真实可靠和经营结果的效率与效益，而这正是全面风险管理应该达到的基本状态。此外，内控体系建设与全面风险管理工作的开展之间具有紧密的联动作用，具体体现在以下两个层面:

1.在理论框架层面，完整的内控体系包括依据COSO内控整体框架开展内部控制的评审体系以及内控自我评估体系;而目前国内外较为认可的企业风险管理理论框架是COSO企业风险管理整体框架。这两个框架在理论基础上具有继承性和发展性。

2.在推进工作的步骤层面，从国内大型国有企业集团开展内部控制和风险管理的推进步骤来看，以内控先行、再逐步开展全面风险管理的做法是符合我国国情的。通过内控体系建设，在组织架构的完善、人员经验的积累、内控流程的记录等方面做好准备，可为公司未来开展全面风险管理打下较为完善的基础。

至于差异，从二者的框架结构看，全面风险管理除包括内部控制的三个目标之外，还增加了战略目标;全面风险管理的八个要素除了包括内部控制的全部五个要素之外，还增加了目标设定、事件识别和风险对策三个要素。从二者的实质内容看，内部控制仅是管理的一项职能，而全面风险管理贯穿于管理过程的各个方面。内部控制主要通过防范性的视角去降低企业内部可控的各种风险，侧重于财务和运营;而全面风险管理强调通过前瞻性的视角去积极应对企业内外各种可控和不可控的风险，侧重于战略、市场、法律等领域。

二、宝钢在内控体系建设领域的实践

宝钢股份是宝钢集团的核心子公司。公司从2005年增资扩股后就着重于梳理内部流程，推广管理标准。2007年3月，由公司总经理担任组长的内控评审项目开始启动。

内控项目工作范围包括宝钢股份总部以及下属分子公司，资产规模和销售收入合计占整个宝钢股份合并报表范围的80%以上。评审涉及宝钢股份12大业务流程，梳理了各类大小流程300多个。在对12大流程风险控制点辨识的基础上，逐步建立宝钢股份上市公司内部控制体系，编制公司流程内控手册，形成公司全面的内控改进点报告，建立公司层面基本内控体系。并在前期工作的基础上，开展内控体系的自我评估工作，形成公司内控自我评估报告。

在项目实施过程中，公司组织了多场内控培训会，形成了全员内控的企业文化。同时，公司对发现的内控薄弱点狠抓落实整改，并对各单位的问题汇总报告进行整理;评审项目组还组织各单位把相关流程发现的内控薄弱点和自身的业务进行对比分析，就同类问题开展自查自纠，以形成辐射效应。此外，宝钢股份还将内控评审项目和常规审计工作相结合，在内部审计工作中跟踪检查问题的整改情况。

三、宝钢在风险管理领域的实践

宝钢从2007年开始全力推进全面风险管理体系建设，这既是资本市场的要求，也是宝钢自身发展的需要。宝钢集团有限公司董事会确定的全面风险管理的总体目标是:围绕宝钢的战略目标，在企业管理的各个环节和经营过程中执行风险管理流程，培育良好的风险管理文化，使风险管理机制成为宝钢经营管理各个环节的有机组成部分。公司具体实施情况包括以下几个方面:

(一)以法人治理为基础，建设风险管理的组织体系

完善的法人治理是风险管理重要的内部环境，也是风险管理体系建设的起点和保障，而董事会建设则是法人治理的核心。宝钢作为国资委所属中央企业中首批董事会试点企业，在完善董事会试点的过程中优化董事会成员结构，建立外部董事制度，不断完善董事会运作机制，初步形成了出资人、决策机构、监督机构和经营层之间各负其责、协调运转、有效制衡的治理机制。

同时，宝钢按照国资委《指引》的要求，构建了业务部门、风险管理部门和内部审计机构三道防线。第一道防线建设:总部各职能部门和各子公司作为风险管理的第一道防线，是所管业务风险的责任者，公司明确了其各自相应的职责。第二道防线建设:总部层面成立由分管副总经理担任组长的“全面风险管理体系建设领导小组”，由系统运行改善部作为风险管理的综合管理部门，对全面风险管理的日常工作进行协调和推进。第三道防线建设:审计部负责对风险管理体系的建设情况及工作效果进行客观、独立的监督评价。对各单位内部控制的合理性、完整性、有效性、可靠性作出评价，及时发现流程中存在的问题，提出内控完善的建议。

(二)与管控模式相结合，制定风险管理策略和流程

宝钢采取的是“战略控制型”的管控模式，即总部通过对策略性、全局性业务进行管控来确保战略意图的实现，对于具体执行性业务则授权给各子公司来执行，以确保整体运作效率和响应速度。

因此，宝钢的风险管理体系分集团公司和各子公司两个层面推进。集团公司以兼并重组、子公司管控和辅业改制等重大决策、重要业务和流程的风险管理为重点，通过推进风险管理文化建设、推动内控系统优化，确定重大风险的应对策略、完善重大风险预警和报告机制、强化风险管理的检查监督机制等措施，建立并不断完善风险管理体系。各子公司则结合自身产业特征，从防范运营风险的角度出发，重点推进四项工作:1.建立风险管理的组织体系和工作机制;2.对重大风险进行识别和评估，形成重大风险清单，确定风险管理的重点领域;3.针对重大风险涉及的重要业务流程和重大事件，评估、完善内控体系，并落实为工作规范，制定管理制度，形成内控手册;4.针对可能发生重大突发事件的业务领域，建立预警机制，制定应急预案。

(三)建立了财务预警指标体系，使得财务风险以及可能造成的损失可以通过财务指标的计算和分析得到量化和预警在应急预案方面，在总部和子公司层面编制了一系列应急预案，提高宝钢处置突发事件、保障公共安全的能力，最大程度地预防和减少突发事件及其造成的损害。

四、整合的风险管理框架设想

通过长期的工作实践和思考分析，笔者认为:企业的风险管理工作需要和企业管理的多方面相结合，构建整合的企业风险管理系统。这不仅要考虑和内控体系的融合，还必须与企业公司治理、战略管理等系统相整合。企业风险管理整合系统:

(一)风险管理系统应与公司治理系统进行整合

风险管理功能与公司治理功能相耦合和良性互动是风险管理系统与公司治理系统整合的目标。美国内部审计师协会(IIA)指出，企业风险管理的本质是“通过管理影响企业目标实现的不确定性来创造、保护和增强股东价值”。而公司治理则是董事会为了维护公司利害相关者的利益而对管理层提供指导、授权和监督的过程。整合风险管理与公司治理就是在公司治理框架中加入风险管理的角色。在这种拓展的公司治理框架中，高管和风险主管应当直接承担风险管理的责任，董事会则应积极参与增值型的风险管理活动，如在风险管理的过程中对管理层进行指导、授权和监督等活动。:

(二)风险管理系统应与公司战略管理系统相整合

风险管理功能与公司战略管理功能相耦合，主要体现在图2所示的战略管理全过程中:

将战略管理系统与风险管理系统相整合，有利于以较低的成本顺利实现企业的战略目标。公司治理确定企业风险管理的范围和边界，并为风险管理提供政策;而战略管理则为风险管理提供资源与支持。公司实施不同的战略，会引起不同的风险，也应采取不同的风险应对措施。因此，不同的战略模式将会导致在不同的领域配置风险管理的资源。

企业战略管理的最终目标是为了实现企业价值的持续增长，企业价值创造路径应围绕“股东价值客户价值业务流程核心资源”这一路径展开，该路径表明企业长期股东价值的增长来自于客户价值的增长。企业要获得长期稳定的客户价值，必须具有高效、快捷和质量可靠的业务流程，这些业务流程的价值创造能力又依赖于企业核心资源的研究与开发。这也是企业价值链的形成路径，企业风险管理也应遵循这一路径而展开。

总之，整合的风险管理框架应该是由公司治理层面确定风险管理的政策;由高管确定风险管理的偏好;由战略管理层确定风险管理流程、文件和模型;在应用和基础设施层面配备相应自动控制装置，以促进事件的自动处理和报告的自动生成，并使用分析工具对这些事件及其组合与公司政策的相关性进行分析，为决策者提供风险应对的信息。

【主要参考文献】

[1]张谏忠，吴轶伦.内部控制自我评价在宝钢的运用[J].会计研究，2005，(2).

[2]吴轶伦.内部控制自我评价[J].上海财经大学学报，2004，(4).

[3]吴轶伦.内部审计职能的发展与风险管理模式的建设[J].冶金财会，2006，(3).

[4]方红星.内部控制审计组织效率[J].会计研究，2002，(7).

[5]课题研究组.内部会计控制规范操作实务[M].中国商业出版社，2001.

[6]阎达五，宋建.双元控制主体构架下现代企业会计控制的新思考[J].会计研究，2000，(3).

[7]朱荣恩、贺欣.内部控制框架的新发展——企业风险管理框架[J].审计研究，2003，(6).

[8]金或日方，李若山，徐明磊.COSO报告下的内部控制新发展[J].会计研究，2005，(2).

[9]严晖.风险导向内部审计整合框架研究[M].中国财政经济出版社，2004.

[10]宋夏云.现代风险导向审计模式的背景分析与理论创新[J].中国审计，2005.

[11]胡春元.审计风险研究[M].东北财经大学出版社，1997.