企业内部管理风险范文

导语：如何才能写好一篇企业内部管理风险，这就需要搜集整理更多的资料和文献，欢迎阅读由公务员之家整理的十篇范文，供你借鉴。

篇1

关键词：施工企业 内部控制 风险

一、施工企业的特征

施工企业指依法自主经营、独立核算，从事建筑商品生产和经营，具有法人地位的经济组织。施工企业的产品一般为建筑体，其具有体积庞大、整体难分、不易移动、复杂多样等特点，这也就决定了施工企业及整个行业的特征，也给企业管理带来一定的风险。

二、施工企业内部管理控风险制的主要问题分析

（一）组织机制不健全

施工企业现在一般采取法人治理结构，通过建立股东会、董事会、监事会和经理，实现其相互监督和制约的效果，但在实际工作中，往往会存在一套人马担任数职的现象，甚至存在一言堂的情况，这就违背了法人治理结构的初衷，导致组织管理混乱，甚至在某些时候需要做决策时，不是集思广益，而是独断专行。

（二）人力资源管理混乱

项目经理的素质和能力不够。项目经理是整个施工项目的灵魂人物，他控制着整个施工的进度、预算和安全等方面，这需要多方面的知识做支撑，而一般的项目经理的选拔并不是通过考核这些能力选的，也没有项目资格认证证书。缺乏专业的项目管理人员和工作人员。施工企业一般实行项目管理制，按照项目需要选者合适的员工加入，这些员工可能从来没有一起工作过，缺乏工作默契。

（三）缺乏专业的内控组织

在一般施工企业内，各职能部门的内控工作相互独立，缺乏一个专业的统一协调的内部控制组织机构，因此每个部门进行内部控制时就会存在很大的局限性。如设计部门只考虑自己的结构设计，而不考虑现实操作的可行度和施工技术的难度；市场部只考虑能否接到工程，而不考虑工程的规模及质量要求与企业自身的实力、资金状况是否相符。在这种情况下，不仅是部门的内部控制没有做好，而且也容易产生部门之间的矛盾，影响公司的发展。

此外，一些施工企业的内部控制和审计工作主要是事后检查，而没有在平时工作中对企业的经营活动进行可行性分析、监督及控制，也就无法对可能出现错误的经营活动进行及时纠正，只能做到事后弥补。

（四）没有风险管理意识

风险管理就是对企业未来的经营活动进行全方位的评估，分析未来可能会发生的风险，并制定相应的措施以规避风险，或减少由于风险而带来的损失。

1、施工企业没有对风险进行评估或评估的不够全面，主要包括业主的信誉、进度要求、质量要求等。

2、没有建立价格风险评价机制，一般在国内的招投标过程中，都是打价格战，导致中标的价格很低，不利于企业的发展。

3、一些企业盲目的进行扩张，并没有对市场风险、产品风险和财务风险进行评估，以致企业规模太大后，在人力资源和资金方面不能满足现有的工程，造成资金链断裂，损失惨重。

三、加强施工企业内控管理工作的风险控制措施

（一）健全组织机构

要遵守法人治理结构的法定原则，并明确各个组成部分的分工，在这个基础上各行其职，各负其责，避免职责不清、分工不明而导致的混乱，也影响了各部分正常职责的行使；还要使各个部分密切地结合在一起运行，只有相互协调、相互配合，企业才能高效率的运转；除了要协调配合，而且还要有效地实现制衡。

（二）提高人力资源管理水平

随着现代社会的发展，企业之间的竞争实际上是人才的竞争。因此要做好人力资源储备，从招聘环节严格把关，定期对相关员工进行项目管理知识的培训，并建立绩效考评制度，通过强化企业人力资源管理来调动员工的积极性、和创造性。对那些有潜力和有能力的人才要着重培养，并给予其充分的机会和信任；在对项目经理进行选拔时，一定要制定选拔的原则和方法，并严格执行。

（三）强化内部审计监督工作

首先，企业要建立专业的内部控制机构，并确保其能独立行使对内控工作的监督权；其次，内部控制机构的相关人员要具有一定的专业知识，包括财务、审计、管理及法律知识等，还要具备相关的能力和威信，以确保其监督、评估和建议的工作有一定的权威性，促进各部门相互协调和配合；最后，还要适时转变内部审计职能，内部控制机构里的人员除了要对相关工作进行监督外，同时还应根据实际情况制定企业内部控制工作的制度和程序，确保内部控制体系设计的合理性。

（四）加强风险管理和控制

任何企业都要具有风险管理意识，施工企业更不例外。因此要建立风险管理系统，包括风险预警、风险评估、风险分析、防风险措施等一系列工作。

1、对企业内外部的风险因素进行分析，内部因素主要有施工企业的资金状况、施工技术的管理情况、人力资源储备和施工设备等，外部因素有宏观调控政策、市场行情、建设单位信誉等。

2、要对内外部各种因素进行评估和分析，确定风险控制点，达到预测和警示风险的效果。例如，投资风险评估，要对项目施工的可行性进行深入分析，并确定项目资金大小的审批权限，对投资过程可能出现的风险因素采取相应的管理办法。

3、制定防风险措施，例如，若可能出现资金管理方面的风险，就需要采取资金集中管理模式，对企业的资金进行统一的调度和管理，并加强成本预算与控制，形成规模效应，以防止今后因资金短缺而造成资金链断裂，给企业带来巨大的损失。

四、结束语

我国施工企业的管理工作相对落后，而要想长期健康的发展，就必须引入现代企业管理制度，建立完善的内部控制体系，规范权力运行，强化监督约束，有效地规避风险，确保企业经营活动的正常运行。

参考文献：

篇2

关键词：企业；内部控制；风险管理；机制

企业的内部控制不但保障企业的财务信息安全可靠，而且切实保障企业财产安全。在企业运行管理过程中，财务部门的内部控制存在不足，需要采取有效对策进行完善。

一、企业内部控制的现状以及存在的问题

（一）缺乏有效的监督

在企业的财务管理方面，尤其需要加强对其的内部控制，但是当前在内部控制方面存在的一个严重问题就是相关的监督并不充分，缺乏有效的监督。在企业财务管理上缺乏有效监督的原因主要来自两方面，一方面由企业性质所致，当前的很多大中型企业是国有企业，在实际的发展过程中，国有企业急于扩大自身的发展规模，这就导致在财务管理方面缺乏有力监督；另一方面，由企业内部管理所致，由于企业的规模较大以及内部机构繁杂，所以导致企业财务管理方面的权力缺乏相应监督以及控制力，内部控制最显著的问题就是，企业规模过大以及内部管理部门过多，财务部门对于企业的经营管理的控制难以到位。

（二）缺乏完善的预算制度

通常来讲，在企业的财务管理的过程中，需要加强对企业的内部控制，而为了实现内部控制的完善性就需要加强预算管理，运用预算对企业进行必要的监控以及监督，然而在企业的发展过程当中并没有能够建立起完善以及健全的预算制度，这就导致财务部门对于整个企业的整体发展情况缺乏必要的了解以及控制，企业在财务监督方面力量不够。

（三）事前以及事中缺乏有效的控制

企业的财务管理部门在事中以及事前缺少有效的控制，这主要是因为企业未能建设出比较完善以及合理的预算管理制度，甚至预算制度未能受到高度的重视，企业的财务管理部门在实际的工作当中，对于财务状况没有进行具体有效的管理工作，一般是仅仅满足年度利润，并且没有将指标具体精确到月份，只有等到年结算的时候，人们才可以了解到整个企业的预算是否完成，所以，没有做到对企业财务的事前以及事中的控制，这样就导致企业的经营风险增加。

二、企业内部控制实施风险管理机制的必要性

（一）企业内部控制是现代企业制度基本的要求

针对当前的企业的实际发展进行分析，当前的很多企业在发展到一定的程度之后，企业在人员配置、资金结构以及机构设置等方面已经不适合企业的发展以及生存，所以，这样就导致企业在人员安排以及资金运用上出现失控问题。必然要求对企业进行严格管理以及控制，这也是现代企业制度最基本的一个要求。

（二）企业内部控制可以有效避免会计信息失去真实性

会计信息的真实性对于企业的决策以及运营都具有十分重要的作用，只有真实的会计信息才能给领导正确决策提供资料保障，但是，当前的很多会计的信息缺乏真实性，这样就给企业领导决策造成一定误导作用。所以，应当实施内部控制，促使企业内部人员相互监督以及相互制约，切实保障会计信息的准确性以及可靠性，可以有效地避免会计信息失真现象频繁出现。

（三）企业内部控制是控制风险以及防止风险的重要保障

通常而言，企业是由很多部门组成的，其整体运营需要依托不同的部门之间相互配合以及相互协调，其中，企业风险具有潜在性以及不确定行，所以，任何一个部门出现问题就会对其他相关部门造成一定负面影响，最后导致企业整体的运行出现严重的问题，所以，应当实施内部控制，对企业的各种风险因素进行控制，将风险扼杀在摇篮里。

三、从风险管理机制来完善企业内部控制的对策或建议

（一）对监督制度进行必要的完善

对于企业的财务管理部门而言，监督职能需要发挥出来，监督职能主要体现在以下层面：

第一，加强以及重视建设预算制度，预算制度是财务管理部门监督职能发挥的关键，财务管理部门根据会计的控制以及管理，对于企业的整个年度资金进行预算，对企业运行总体情况实行监督。

第二，加强财务审计职能，其中，财务审计的作用是对企业财务状况以及企业运行状况实行审计，从而使领导对企业当前的发展情况进行必要的了解。所以，强化审计职能，可以对企业运行状况实行监督。

（二）强化风险防范以及风险评估工作

风险防范，就是在企业的运行以及企业的财务管理工作中，针对企业的管理以及企业经营可能存在的风险，采取具有针对性的防范措施，这样就可以做好预防，在风险没有发生之前就做好预防准备，风险一旦发生也不至于造成过大的危害。所谓风险评估工作，就是在企业管理以及运行当中，可能是因为风险防范工作失去效力以及防范有不到位之处，所以就需要对风险实行一定的评估，对风险带来的影响、风险可能造成的损失以及风险原因等进行必要的评估，通过风险评估的工作，可以做到对风险有针对的控制，实现风险管理，降低风险产生之后的危害性。

（三）加强事前以及事中的控制

在企业的内部控制当中需要加强事前以及事中的控制，在企业内部控制当中，应当建立合理以及完善的预算管理制度，并且需要高度重视预算管理制度，财务管理部门相关人员需要对企业的财务情况加强了解以及进一步熟悉，在记录账目的过程中，不但应当记录目标利润、销售收入等几个简单的指标，也不能只是一年统计一次指标，需要精确到月份，只有这样，才能对财务管理进一步强化以及精确化管理。

参考文献：

[1]武达.浅析企业内部控制与风险管理中存在的问题及应对策略[J].中国内部审计，2016，03：43-45.

篇3

每一个企业的壮大和有序运营都需要各部门的全力配合，健全的管理制度和风险控制也是不可缺少的，作为企业管理中的内部控制工作也是十分重要的。它关系到了企业发展中每一个阶段决策的制定和实行，并且需要随着实际的发展情况进行调整，它不仅对企业的风险管理工作提供有效的数据分析，同时它也是实现企业内部的监管工作的重要方法和必然途径。但是，在目前的企业管理中，却没有充分的发挥出应有的作用，不仅仅是受内部控制体制的影响，同时也与企业中的员工有着重要的联系。因此，需要企业在日常的管理中需要不断地进行改进，以便于更好的发挥出内部控制应有的作用，不断地提高企业自身的各项能力，从而更好地在日益激烈的竞争中站稳脚跟。

二、企业内部控制风险管理中的不足之处

（一）公司的管理模式比较单一

在我国的企业管理中，企业的重大决策和人动都是由管理人员全力控制的，但是个人或者少数人看待问题的角度是有一定的局限性的。因此，这种模式要求管理人员必须具备较强的管理能力和公平公正的处事态度，即使部分公司采取设置董事会等类似的机构来实现公平决策，但是在实际的执行中仍然无法发挥出应有的作用，这在一定程度上制约了企业对于风险的判断能力和企业发展规划的全局性。

（二）经济风险管理制度不健全

现在的企业对于风险的管理的重视相较于往年来说有所提高，但是这种风险管理的制度却是不全面的，因而在市场经济的发展和变革中，加强企业的风险管理能力显得尤为重要。但是，很少有企业会单独的设置风险管理部门进行专业的风险预测和监管，从而大大降低了企业对于经济风险的抵抗和控制能力，无法实现企业的效益。

（三）监督管理有漏洞

在企业的日常管理中主要是通过明确的上下级的职责与权利为基础来进行的，并相应的承担了监督与管理的责任，同时相关的监管制度是不健全的，这种不健全不仅表现在执行的力度不彻底，同时还体现在没有将这种责任落实到具体的管理人员身上。因此，这种企业内部的责任监管工作的效率就停留在了表面上，这在一定程度上增加了企业自身的管理隐患。

（四）市场风险评估不全面

在信息化发展的影响下，电子商务等多种新兴的经济发展模式大大的改变了我国的经济发展结构，同时受经济全球化的影响，我国的企业需要面对的是世界各地区实体店或电子商务的竞争，这极大地加剧了企业的运营风险。虽然部分企业对于经济风险的管理意识有一些提高，但是大都局限于财务部门的管理和控制，但是应对外来的经济风险能力仍然有待提高。

三、构建经济风险管理的内部控制新机制的措施

（一）建立健全内部管理控制系统

建立企业内部控制体系应以内部环境为重要基础、以风险评估为重要环节、以控制活动为重要手段、以信息与沟通为重要条件、以内部监督为重要保证，构建成以内部管理为重点的内部控制体系。企业内部管理控制系统应由制度控制系统、预算控制系统、考评控制系统和激励控制系统组成。这种系统涉及到的内容和作用都是比较大的，不仅可以实现明确的职位分工的作用，也可以很好的进行员工对外经济活动的范围的界定，同时，还能通过公平的考核制度很好的为企业营造一个公平竞争的工作氛围，调动全体人员的工作积极性。

（二）建立企业风险管理体系

建立和健全企业的风险管理体系，是实现企业内部控制的重要因素之一。充分的发挥它的预见性，实现有目的的进行企业风险的预测。可以通过现阶段的企业各部门的数据汇总和市场的变化进行分析，从而帮助企业制定后续的发展路线，尽可能的降低企业的风险，这个过程必须长期的坚持下去，并适当的进行调整，这样才能很好的发挥出它的效果。企业的风险管理体系主要由风险管理机制、风险识别、风险评估和风险处理等内容构成。其中，企业的风险管理机制是企业进行风险管理的基础，良好的风险管理机制是企业风险管理能否有效的前提。企业风险管理机制通常包括风险管理组织机构和风险预警系统。因而，在实际的企业风险管理工作的开展中，必须要按照企业自身的发展情况来进行相关部门的设置，同时，配套的监督管理工作也要进行明确的分工，并慢慢的朝着专业化的方向发展。

（三）建立健全财务危机预警系统

企业应当建立重大风险预警机制和突发事件应急处理机制，明确风险预警标准，对可能发生的重大风险或突发事件，制定应急预案、明确责任人员、规范处置程序，确保突发事件得到及时妥善处理。通过研究可以发现影响企业风险的因素是比较多的，生产成本、销售成本、市场需求、管理水平、政策调整等都会有一定的影响，而且这种问题一旦出现就会表现得比较明显，因此，需要客观的进行该系统的建立。必须要本着真实、准确和全面的原则来进行风险预警指标的制定，同时也需要选出一些具有代表性的财务数据进行企业全方位的分析从而做出判断，为后期的发展提供一些参考性的意见。

（四）建立企业管理信息系统

企业应当运用信息技术加强内部控制，建立与经营管理相适应的的信息系统，促进内部控制流程与信息系统有机结合，实现对业务和事项的自动控制，减少或消除人为操作因素。信息化程度是反映企业管理水平高低，竞争能力强弱的重要标志。建立企业管理信息系统，能保证企业财务预警机制有效运作，通过管理信息系统提供及时完整的经营结果数据，企业管理当局可以依据这些数据，与预先设定的财务预警指标进行比较。当有超出或低于预警指标的情形发生时，就表明企业财务状况不良，企业管理当局应及早依据预警指标所代表的经营内涵作进一步的深入研究判断，以防止财务危机的继续恶化。组建管理信息系统，要重视需求分析。需求分析关系到企业的整体规划，因此，要充分动员企业各个职能部门、还可以聘请专业咨询公司。做好软件与企业实际情况的匹配。在基础工作方面，数据的处理也是非常重要的，它包括所有材料、物资、产品的数据编码，现实数据和历史数据的衔接以及数据信息规范化等工作。

（五）重视相关人员的选拔和培养

企业的财务部门是企业管理的核心，因此进行相关工作人员的选拔必须要非常谨慎。可以通过人力资源部门进行专业的人员招聘工作，重视相关的专业技能的考核和资质的审核，同时正确的价值观和较好的职业素养也是考核的重要内容。通过各种考核之后，需要在上岗之前进行系统性的培训和企业文化的灌输。设置公平的升迁考核制度，通过会计人员实际的工作表现和效率进行综合的评价，为员工之间的良性竞争提供有利的环境，以此来带动企业员工的工作热情和积极性。相关制度的制定和健全仅仅是为了约束和引导日常工作的有序进行，但是企业的管理水平的提升才是实现提高企业工作效率的重要途径。我们的管理人员需要重视和公平对待每一个员工，对待消极怠工和违规操作的行为必须予以严厉的处理，只有这样才能是实现一加一大于二的根本途径。

四、结语

篇4

关键词 大企业 税务风险 风险管理 内部控制 体系建设

一、近年来国家税收政策导向

随着我国经济的进一步发展，国家税收政策也在不断演变。国家税务总局于2009年了《大企业税务风险管理指引（试行）》（以下简称《指引》），就大企业风险管理的制度与目标、税务风险管理组织、税务风险识别和评估、税务风险应对策略和内部控制、信息与沟通、监督和改进等问题进行了明确。随后，在不同城市试点《税收遵从协议》，税务机关的监管方式取决于纳税人对其纳税申报过程的控制程度。我们从这些政策中可以看到的关键词是针对大企业的内部控制和税务风险。那么什么是税务风险？内部控制又会有什么作用呢？

二、税务风险与内部控制的联系

（一）税务风险

一般认为，企业税务风险是指企业的涉税行为因未能正确有效地遵守税法规定而导致企业未来利益的可能损失。这种损失包括两个方面，一方面，企业的纳税行为不符合税收法律法规的相关规定，导致未缴、少缴或迟缴税款，产生相应的补缴税款、滞纳金和罚款的义务，造成企业经济的损失和连带的声誉损失；另外一方面，由于企业对税收政策把握不准，企业没有享受到本该享受的税收优惠，或多缴、提前缴纳了税款，也会造成企业的税收行为不经济。

税务风险管理是指企业结合税务目标和战略，运用风险管理体系和流程，对企业可能面临的涉税风险事项进行管理和控制的一个过程。税务风险管理通过识别可能影响企业税务合法性的潜在事件，运用相关风险管理流程和工具，把税务风险控制到企业可接受的水平，使企业的营收最大化，从而提高企业的核心竞争力。

（二）内部控制

1972年，美国准则委员会（ASB）所做的《审计准则公告》，该公告循着《证券交易法》的路线进行研究和讨论，对内部控制提出了如下定义：“内部控制是在一定的环境下，单位为了提高经营效率、充分有效地获得和使用各种资源，达到既定管理目标，而在单位内部实施的各种制约和调节的组织、计划、程序和方法。”具体来说，内部控制贯穿于企业经营的每个环节，开始于管理流程控制，有助于管理层实现经营目标；结束于会计控制，将企业的经济活动真实完整地记录下来，反映在财务报表中。

（三）税务风险和内部控制的联系

与一般企业相比，大企业通常规模更大，内部架构复杂细化，经营业务多样，管理协调难度大。税务风险的存在通常不是来自于办税人员主观故意，而更多是由于企业管理层的税收风险意识不强，没有建立起严格的内部控制制度，税务管理环节薄弱，防控意识不强，从而导致企业办税人员对税法规定的不了解或了解不深从而产生风险。由于企业规模大，税务管理只能依托于企业的采购、销售、开票、记账等等系统，而不可能依赖于手工操作。一个环节中的微小失误就可能造成巨额税款的少缴，从而给企业带来巨大损失。对于大企业来说，以风险管理为导向，良好的内控系统支持，完善的风控流程的建立是税务风险管理的前提。

三、税务风险防控及制度建设的建议

（一）完善法律法规框架

我国目前还没有一套完整的法律法规框架体系来支撑企业内部控制制度的建立。2008年6月，财政部、证监会、审计署、银监会、保监会联合了《企业内部控制基本规范》，自2009年7月1日起先在上市公司范围内施行，鼓励非上市的其他大中型企业执行。这个基本规范重点关注的是企业经营目标和财务报告方面的目标。国家税务总局于2009年的指引只是引导企业建立全方位的税务风险管理和内部控制机制，并非强制性执行。在这样的政策背景下，只有部分重视税务风险管理的企业开始建立与税收相关的内部控制制度，而相当一部分有能力、有基础的大企业还没有意识到税务风险控制制度建设的重要性，因此大企业的制度发展状况也是千差万别的。如果可以在立法层面上逐步推进企业税务内控的建设，以大型国企、跨国企业为起点推进税务风险控制，可以促进大企业提升税务风险应对能力，极大地降低企业税务风险。从税务机关的角度看，加强大企业的税务风险控制，在税收管理方面也实现了80/20法则，达到了事半功倍的效果。

（二）加强管理层税收意识

长期以来，企业的管理层更多地把精力放在企业的战略目标、研发、运营的主要活动上面，对于税务风险不够重视，在企业的战略层面没有对税务活动进行考量，认为税务只是企业经营末端记账核算的一部分。由此导致当税务问题发生时，企业往往连补救的措施都没有，造成巨大的税收成本。相反，如果企业的管理层足够重视税收，投入相应的人力物力，在企业设置税务专业人员队伍，并在做出重大经营管理决策、发生重要经营活动和建立重点业务流程前听取税务专业人员的意见，经过企业内部管理层研究和审议，有针对性地关注相应的账务处理和会计核算方面的风险，就可以从源头上控制税务风险，从而实现企业价值的最大化。

（三）提高税收从业人员的素质

税收工作是一项专业性很强的工作。而现实状况是，很多大型企业都没有专门设立税务岗位，或由财务人员兼职完成最基本的纳税申报要求。由于办税人员的非专业，并不能很好地掌握国家的税收政策，也不懂得怎样和税务机关沟通，造成很多当期和潜在的税务风险。在政策环境多变，经营环境复杂的条件下，大型企业打造一支专业的税收工作队伍是非常必要的，也是税务风险内控的核心。同时，企业应与专业的第三方机构适当合作，在系统构建和做出重大税务决策时听取专业意见。

（四）建立以系统为基础的内部控制制度

由于大企业的规模庞大结构复杂，加上很多企业在运营中并没有建立行之有效的内部管理系统和会计核算系统，导致其经济行为不能得到精确控制，难以收集据以做出经营决策、控制风险和对外报送的有效数据，工作效率低下。在这个大数据的时代，为了与大企业的规模相适应，企业应投入相应的人力物力，建立科学、有效、完整的核心系统，并据以进行严格的内部控制。从计划到决策、执行、监控、总结的每一个环节，将企业各个部门、层次的人员都纳入大系统中进行管理。核心系统的构建将辅助企业经济活动的开展，强化人员绩效管理，并通过系统痕迹追踪细化责任，是当代大企业内部控制制度的重要依托。同时，要加强对电子信息系统开发与维护、数据输入与输出、文件储存与保管、网络安全等方面的控制。

（五）完成企业税务制度体系建设

在管理层重视，建立企业内部系统支持和打造税务专业团队的前提下，企业可以积极完成税务制度的建设。以下为几点具体的建议：

一是权力方面。企业税务风险控制机制应在机构设置和业务流程方面做到互相监督、互相牵制。纳税申报表的填报与审批岗位、税款缴纳划拨凭证的填报与审批岗位、发票购买保管与财务印章保管岗位、税务风险事项的处置与事后检查等环节都要求进行职责分离管理。办税人员应在企业重大经济事项过程中参与决策、审查、研究等，并对重大合同提出税收影响和风险意见书。与税务相关的企业内外信息应及时汇总到办税机构和办税人员的手中，办税人员有权了解所有的涉税信息。

二是责任和义务方面。办税人员应为企业规避税收风险，节约纳税成本，并对自身的税务意见负责。将税务风险管理工作成效与相关人员的工作目标、工作职责及工作业绩相联系，在业绩考核时实行税务差错一票否决制。企业外聘的办税机构有义务向企业决策者提供及时、准确的税务信息，在重大税务问题上为企业提供专业的意见。

三是系统开发方面。建议开发一套内部涉税风险评估与监测的软件系统，通过先进的技术手段和设定的财务指标，及时评估发现涉税风险。对企业纳税遵从情况加以判断、归类和鉴定，并分析产生风险的原因。估测风险发生的概率和损失程度，并决定需要采取的应对措施，编制容易发生涉税风险的问题清单。形成一套日常控制税收风险点的机制和发生税务风险的应急程序及措施，力求将税务风险和损失降到最低。编制内容全面、条理清晰、更新及时、使用方便的税收手册，让不懂税收的业务人员也能知道怎样在日常的经营活动中配合企业完成税收目标。

同时，积极推进企业涉税文化建设，将提高税收遵从意识以及防控税务风险的意识融入企业文化之中，建立健全每个员工的法制观念和法律意识，将依法纳税作为企业的价值观，将依法筹划作为每个员工的行为标准。这样的良性发展可以把企业税务风险的内部控制体系有成效地建立起来，为实现企业的经营目标和战略保驾护航。

（作者单位为北京大学学院）

参考文献

[1] 崔九九.企业税务风险与内部控制[J].都市家教（下），2015（7）.

[2] 张昊.企业税务风险内部控制体系设计[D].硕士学位论文，2013.

篇5

关键词：内部审计　风险管理　角色定　位途　径措施

一、问题提出

由于各种不确定性因素，企业面临着各种风险，能否对风险进行有效的管理和控制，是企业能否生存发展的关键。企业风险管理的有效性在一定程度上取决于企业对风险管理工作的监督和评价。我国从2005年施行的内部审计具体准则第16号―《风险管理审计》中更是强调了内部审计人员对风险管理进行审查和评价的职责。然而，我国内部审计在风险管理中应用的现状却并不令人乐观。根据调查存在以下问题：(1)内部审计人员对风险及风险管理不甚了解。28.05％的被调查内部审计人员认为风险不会影响企业价值，7.32％的被调查内部审计人员竟认为风险会增加企业价值。内部审计人员对风险的不了解，限制了内部审计对风险和风险管理的关注，制约了内部审计在风险管理中的应用。另外，内部审计人员缺乏风险管理知识，对于风险管理的先进理论―全面风险管理不甚熟悉。8.54％的被调查的内部审计人员没听说过“全面风险管理”，只有3.66％的被调查的内部审计人员熟悉“全面风险管理”。缺乏先进的风险管理理论，又从何谈起协助管理人员进行风险管理。(2)内部审计的独立性不足。内部审计部门只有独立于其它职能部门，才能独立、客观、公正地发挥其职能。62.32％的被调查单位的内部审计部门都是独立设置的，这在一定程度上保证了内部审计的独立性。但同时也应注意到内部审计的独立性还不足。56.53％的被调查单位的内部审计隶属于行政正职或分管副职，而只有19.82％的被调查单位的内部审计隶属于董事会、监事会或者审计委员会等层次比较高的部门。内部审计独立性的不足，影响了内部审计在风险管理中应有作用的发挥。(3)内部审计人员结构不合理。我国内部审计的人员结构比较单一，绝大部分是会计、审计人员。在被调查的内部审计人员中，48.43％出身于会计专业，27.99％出身于审计专业，只有10.13％出身于管理专业，以及0.74％出身于计算机专业。人员结构不合理，使得内部审计难以履行监控风险管理的职能，更别说为风险管理提供咨询服务。(4)内部审计范围狭小。内部审计人员结构的不合理，导致了内部审计范围的狭小。在被调查单位中，69.57％经常进行财务收支审计，66.67％经常进行经济效益审计，72.46％经常进行经济责任审计，只有7，25％曾经开展过风险管理审计，没有一家单位对风险管理经常进行审计。(5)内部审计方法落后。内部审计在开展审计业务时，使用的审计方法比较落后。66.67％的被调查单位采用账项基础内部审计24.64％的被调查单位采用控制基础内部审计，只有8.69％采用风险基础内部审计。审计方法的落后严重制约着内部审计在风险管理中的应用。

二、我国企业内部审计风险管理的意义及定位

(一)企业内部审计风险管理的意义主要体现在以下方面：(1)有利于进一步改进公司治理。不同的经济学观点对公司治理问题具有不同的解释，但无论是契约理论提及的不完备契约，还是信息经济学提及的信息不对称，或是委托理论提出的问题，其实质都属于风险问题，都是使企业目标元法实现的各种可能性事件。而针对这些可能性事件的管理，即风险管理，可以被认为是公司治理的核心。而从内部审计来看，通过加强对风险管理的评估和咨询，为审计委员会、董事会提供真实有力的报告证据，使股东和潜在利益相关者获得尽可能充分的信息。这自然增加了内部审计的服务职能一改进公司治理。因此，内部审计与风险管理的有效结合必将进一步改进公司治理，提高企业管理效率。(2)内部审计自身生存和发展的渴求。内部审计对风险管理的介入，使内部审计在企业中成为一个特别重要的角色，也将其在企业中的作用推向了一个新水平。同时，内部审计采用关注风险的审计方法，其报告更容易被接受，管理部门也更容易理解内部审计存在的价值，它可以帮助内部审计渡过正在影响整个职业的价值危机(Value Crisis)。正因为如此，IIA才一直积极倡导内部审计参与风险管理，把风险管理作为内部审计的重要领域直接写入了内部审计的定义。(3)内部审计参与风险管理的独特优势。内部审计部门处于企业董事会的下属位置，是不直接参与经营活动的高层次监督部门，因而在企业风险管理中具有独特的优势。第一，能够客观地、从全局的角度管理风险。风险在企业内部具有感染性、传递性、不对称性等特征，即一个部门造成的风险或疏于风险管理所带来的后果往往不是由其直接承担，而是会传递到其他部门，最终可能使整个企业陷入困境。因此对风险的认识和防范、控制需要从全局考虑，而各业务部门由于其局限性很难做到这一点。但内部审计部门不从事具体业务活动，独立于业务管理部门，这使得它们可以从全局出发、从客观的角度对风险进行识别，及时建议管理部门采取措施控制风险。第二，控制、指导企业的风险策略。由于内部审计部门处于企业的董事会、总经理和各职能部门之间的位置，内部审计人员能够充当企业长期风险策略与各种决策的协调人。其通过对长期计划与短期现实的调节，可以调控、指导企业的风险管理策略。第三，内部审计部门的建议更易引起重视。尽管许多大型企业设有风险管理部门，但它属于管理部门的一个职能部门，向总经理负责和报告，不具有独立性，其意见有时会屈服于管理当局的压力。例如其风险管理部门对某投资项目分析后发现风险太大不适合投资，而总经理好大喜功，他会力促项目的实施，这使得风险管理部门的作用受到限制。而内部审计部门独立于管理部门，其风险评估的意见可以直接报告给董事会，这自然会加强管理当局对内部审计部门意见的重视程度。(4)能保证审计目标与企业目标相契合。传统内部审计通常采用“控制-风险÷目标”的路线，即直接测试内部控制，考虑内部控制是否有效，而风险的太小仅用于表明控制的薄弱与健全环节，从而实现防弊或兴利的目标。其结果是不断向管理层建议增加控制点或加强控制，随着时间的推移，控制点会越来越多，审计业务越来越繁琐缓慢，甚至出现多余控制阻碍各项程序正常运转的情况，因而无法与企业目标直接相关联，导致内部审计无法证明其价值所在。内部审4t@与风险管理后，采取的是“目标一风险_控制”的路线，首先确认企业目标或某项交易的目标，然后分析对这些目标产生影响的风险，确定审计风险水平和审计重点，提出风险防范和控制建议，最后通过后续审计，测定风险是否得到有效防范和控制。这样审计建议可以直接针对企业实现目标过程中面临的主要问题和风险。内部审计的咨询职能充分体现内部审计的能动性及增值目标，并且将事后的反馈

扩展到内部控制建立前及实施时的协助与促进，帮助管理层对风险管理进行持续改进与完善，保证审计目标与企业目标相契合。

(二)内部审计风险管理的定位　coso报告指出企业风险管理有四个目标(实现战略、高效运作、客观报告、遵守法规)、八个要素(内部环境、目标设定、事件识别、风险评估、风险反应、控制活动、信息沟通、监控活动)，在企业的四个层次开展(企业级、部门级、事业单位级、分公司级)。内部审计在这一框架中作为监控活动存在，即由内审机构对企业风险管理进行独立评估。内部审计师协会(IIA)在2004年9月的《内部审计在企业风险管理中的角色》意见书也认为内部审计关于企业风险管理的核心角色是就组织风险管理的有效性向董事会提供客观保证，以帮助确信关键商业风险被正确管理及内控系统有效运转。因此，内部审计在企业风险管理框架中首要角色是监督者，包括对风险管理流程的评估和保证服务、对风险评估准确性的保证服务、对关键风险报告的评估和对关键风险管理的评估。按IIA的标准，内部审计的服务种类可以划分为保证服务和咨询服务，前者是一种独立评价的活动，后者是提供建议及咨询的活动。在企业风险管理中，内部审计的本质特征并不发生改变，因而它可以担任的角色也是基于这两种服务衍生而来的。除了作为监督者所提供的保证服务外，内部审计还可提供咨询服务，包括促进对风险的识别和评估、指导和协调风险管理活动、加强对风险的报告、保持和发展风险管理框架、支持建立风险管理、参与制定风险管理战略等。与此相适应，内部审计承担了咨询者、协调者、建议者角色。内部审计在企业风险管理中的角色不是一成不变的，而是一个逐步变化和延续发展过程。在组织缺乏风险管理程序的情况下，内部审计可以向管理层提出建立企业风险管理的建议；在组织实施风险管理的初期，内部审计能够发挥很大的协调作用，甚至直接担任项目经理；而当企业风险管理逐步成熟，运作稳定以后，内部审计就从建议者、协调者转化成监督者和咨询者。内部审计的报告关系也会影响其在企业风险管理中的角色，报告关系层次越高，独立性越强，内部审计就越能够从全局和战略角度参与企业风险管理；反之，则从局部和流程角度参与企业风险管理。(图1)说明了组织风险管理水平和报告关系对内部审计角色定位的影响。为保证独立性和客观性，内部审计并不对建立企业风险管理体系承担主要责任，风险管理责任应由管理层承担。内部审计可以对企业风险管理提供建议、质询和支持，但不能设定风险容忍度、强制实行风险管理流程、对风险提供管理保证、对风险问题进行决策和对风险实施管理职责的行动。内部审计对于企业风险管理的责任应当在审计章程中写明并经审计委员会批准。此外，在实践中，应注意处理保证服务和咨询服务的关系。只要内部审计执行的任务涉及履行管理职责，就应认为与此有关领域的审计客观性受到了损害，内部审计不能就其负责协调和指导的风险管理事项提供保证服务。

三、我国企业内部审计风险管理的思考

(一)内部审计参与风险管理的具体途径　与一般的防范、控制管理部门的风险管理相比，内部审计部门所进行的风险管理，既与其有紧密的联系又有较大的区别。“紧密联系”表现在，两者的目的是统一的，都是为了降低企业的风险；区别在于它们在风险管理中的角色不同。正是由于上述的联系和区别，决定了内部审计部门的风险管理主要是履行以下再监督责任：(1)评估风险的“三性”特征。一是评估风险识别的充分性。有效的风险防范体系要求企业广泛、持续地收集与本企业风险和风险管理相关的内外部信息，包括历史数据和未来预测，以达到识别风险的目的。为了及时地获取资料，并保证资料的真实可靠，企业应当把收集初始信息的职责落实到各有关职能部门和业务单位。内部审计部门应实施相关审计程序，对企业部门和单位风险识别程序进行评价，重点关注企业面临的内外部风险是否已得到充分、适当的确认。二是评价已有风险衡量的恰当性。内部审计部门应当对已有风险衡量进行评价，并重点关注风险发生的可能性和风险对企业目标的影响程度。同时，内部审计部门应当充分了解已有风险衡量的方法，应对管理层所采用的风险评估方法的适当性和有效性进行审查。内部审计部门对管理层所采用的风险评估方法进行审查应重点考虑以下因素：已识别的风险的特征；相关历史数据的充分性与可靠性；管理层进行风险评估的技术能力；成本效益的衡量等。三是评估风险防范措施的充分性。内部审计部门应当实施适当的审计程序，对风险防范措施进行审查，内容包括：采取风险防范措施之后的剩余风险水平是否在组织可以接受的范围之内；采取的风险防范措施是否适合本组织的经营、管理特点；风险防范措施是否有效涵盖重大风险等。(2)对企业风险管理结果进行评价。根据企业外部经营环境和内部管理环节的变化，及时提出改进意见。内部审计部门对企业风险管理结果的评价内容是企业风险管理目标的完成情况，具体包括：企业阶段性风险控制目标与实际结果的相符程度，确认两者之间的重大差异，并加以分析；从上述分析的结果出发，持续评估公司既定的风险防范体系的完备性；与相关管理层定期讨论部门的目标及其存在的风险，以及管理层采取的降低风险、加强控制的措施，并评价其有效性；评价风险监控报告制度是否恰当；评价风险管理结果报告的充分眭和及时性；评价管理层对风险的分析是否有效；对管理层的自我评估进行实地观察、直接测试，检查自我评估所依据的信息是否准确；评估与风险管理有关的管理薄弱环节等。(3)将企业风险管理融入内部审计程序。在风险管理中，内部审计部门主要是对风险管理部门和其他相关部门所进行的风险管理进行再监督。因此，内部审计部门应将日常审计工作与企业的风险管理协调一致，将风险管理纳入日常审计范围。包括：在编制审计计划时，应在对企业风险进行评估的基础上，制定内部审计部门的审CtCt划，确定审计项目；确定审计范围时，要考虑企业的战略性风险计划目标，并每年对审计范围进行一次评估，以涵盖企业最新战略所面临的风险；编制审计方案时，应通过风险因素分析来确定审计业务工作重点；在审计实施过程中，应通过评价内控制度，验证风险控制的有效程度；在选择检测风险的技术与方法时，应如实反映风险的重大性与发生的可能性；在编制审计报告时，应对风险管理状况进行评价，指出风险管理中存在的漏洞和不足之处，提出加强管理的建议；在追踪审计时，应将风险确定为决定追踪审计范围的重要因素。

篇6

摘 要 2009年7月1日，财政部等五部委共同了《企业内部控制基本规范》，2010年4月又了《企业内控配套指引》，意在加强和规范企业内部控制，提高企业经营管理水平和风险防范能力，促进企业可持续发展，维护社会主义市场经济秩序和社会公共利益。本文以施工企业为例进行探讨，希望通过内部控制和风险管理将公司治理与企业管理紧密连接起来，使得公司治理更加完善，管理更加有效。

关键词 施工企业 内部控制 风险管理

工程建筑施工行业近些年来一直是国家反腐审查的重点领域，这主要是因为建筑行业涉及资金数额巨大，然而市场运作不够规范，相关企业治理结构不够完善，科学的决策机制与有效的监督机制并没有真正建立起来等原因造成的，容易给贪图利益之人留出可趁之机。2009年7月1日，财政部等五部委共同了《企业内部控制基本规范》，2010年4月又了《企业内控配套指引》，意在加强和规范企业内部控制，提高企业经营管理水平和风险防范能力，促进企业可持续发展，维护社会主义市场经济秩序和社会公共利益。该规范与配套指引的，对施工企业而言势必将起到新的指导和监管作用，我们必须要改变旧观念，总结不足，重新完善我们的内部管理机制。

一、真正认识什么是企业内部控制与风险管理

内部控制是由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程，它的目标是合理保证企业经营管理合法合规，保证资产安全，保证财务报告及相关信息的真实完整，提高经营效率和效果，促进企业实现发展战略。而企业风险管理是指一个由企业的董事会、管理层和其他员工共同参与，用于识别可能对企业造成潜在影响的事项并在其风险偏好范围内管理风险，应用于企业经营目标和战略目标的制定，并为实现其目标提供合理保证的过程。从两者的定义中，我们不难看出，内部控制是风险管理的基础，两者都是需要全员的共同参与，并不是哪一层或哪个人的单方面责任。内部控制与风险管理对企业的重要性是不言而喻的，2008年国航因燃油套期保值合约亏损高达74.72亿元，2011年5月中铁波兰项目巨亏25亿元，以及2011年5月北京故宫博物院失窃7件珍宝，都是缺乏有效的内部控制与风险管理，缺乏科学的分析、评估及控制管理机制所造成的。可以说，有效的内部控制与风险管理也是企业的核心竞争力之一。

二、现阶段施工企业内部控制与风险管理存在的问题

现阶段大型施工企业一般都是国有企业，也有一些发展比较成熟的民营企业，这类企业根据自身管理的需求都有建立内部控制制度，但并非真正适用，也不十分完善，很多时候并没有起到应有的管控作用，甚至有的企业内部控制形同虚设。更多中小施工企业因公司结构单一，几乎就没有自己的内部控制体系。笔者认为出现这些情况的主要原因有以下几方面：

1、现阶段施工行业虽然已采用招投标制度，但招投标的过程仍然不够透明，不规范的竞争手段大有市场，许多施工企业将企业发展的重心放在此处，认为只有想尽办法承接到项目，企业才能生存才能发展。他们忽视了参与这些不规范的市场竞争的行为，客观上也会助长了企业内部管理的一些不正之风，整个企业的发展缺乏诚信、务实的指导思想，就更不用提内部控制与风险管理了。

2、一些施工企业虽建立了内部控制与风险管理，但设计上不科学也不合理，有些完全是为了迎合上层的号召和要求，生搬硬抄，根本不满足企业自身管理的需要，缺乏有效的风险评估以及控制措施，内部控制体系与企业运营难以有效结合。

3、一些施工企业“人治”代替“法治”的观念根深蒂固，公司治理结构不够完善，内控及风险管理意识薄弱。一些企业管理层甚至认为内部控制会增加复杂的流程和手续，会抑制企业的运作效率，进而简化了许多重要的控制措施，忽视了由此可能带来的各种风险。

4、一些施工企业认为内部控制就是财务控制，是财务部或内审部门的责任，仅仅就是定期对过去事情的检查。这样的定向思维使得内部控制的制定和执行受到了局限，得不到有力的支持，内部控制信息沟通不畅，监督执行也不到位。

正是因为上述问题的存在，使得我们的工程建筑施工行业屡屡出现利用工程谋取私利，私设小金库，甚至企业领导班子集体腐败等现象，也出现管理层独断专行，武断决策等例子，一些优秀的经理人也因为内控制度监管的缺失，或腐化堕落，或决策失误，而受到法律的制裁或行政上的处分，整个企业及行业的形象也因此受损，这些案例一次次让我们警醒，也再次证明了内部控制与风险管理对一个企业甚至一个行业的重要性。

三、今后如何做好施工企业内部控制与风险管理

1、施工企业高层领导要从思想上真正改变观念，带领全体员工共同参与内部控制与风险管理，了解企业内部控制与风险管理的重要性，掌握企业内部控制与风险管理的要点，系统地学习财政部等五部委的内部控制基本规范及其配套指引，熟悉和掌握国资委的全面风险管理指引及相关文件，并将内部控制融入企业文化，利用企业文化来培养熏陶员工。

2、施工企业要结合行业特点及自身公司特点，建立健全真正有效的内部控制与风险管理制度，完善公司法人治理结构，明确管理架构、权责分配，以及标准一致的内部管理条例，将内部控制嵌入现有的业务计划流程，加强信息与沟通，开展科学的风险评估，制定合理的控制措施，用制度去规范各级经营管理者的经营行为，真正做到董事会、监事会、经理层各司其责、科学管理、有效监督。

3、施工企业要强化内部监督审查的力度，通过制定有效的监督机制，为监事会及内部审计委员会配置足够的监督资源，对内部控制与风险管理实施情况进行监督检查，并通过清晰简明的内部控制报告，定期对内部控制进行考核与评价。企业同时还要加大对违规行为的处罚力度，加大违规者违规成本的预期，抑制违规几率的上升。

篇7

关键词 供电企业 内部审计 审计风险 内部审计风险管理

企业实施内部审计的根本目标在于提高企业的经济效益，内部审计的利益与企业发展的利益相一致，因此也可以说，内部审计风险与企业实现经营目标面临的风险也具有一致性。近年来，随着供电企业管理工作的不断完善，在提高企业管理效率、促进企业经营效益的提升方面取得了一定的成就，但是我们也应当看到，在内部审计工作方面仍然存在着一些漏洞，内审人员没有及时发现，容易为企业造成经济损失，并且影响企业的形象。

一、供电企业内部审计风险管理的现状

1.内部审计机构的独立性不强

当前，很大一部分供电企业的内部审计机构是在国家法律或者是命令的要求下而设立的，并不是处于企业自身管理的需求而设定的，因此内部审计机构本身就缺乏一定的独立性。同时，内审人员一般都是从企业内部的财会部门中抽调出来，与企业人员长期共事，相互之间容易存在一些利益关系，因此在内部审计工作中涉及到具体的人和事，往往无法遵循审计回避的原则，审计人员很难从客观、公正的立场出发对企业的经营情况作出公正、合理的评价，造成了企业设计风险的增加。

2.电费计费信息系统具有一定的滞后性

电费计费系统规模庞大，不仅涉及到的用户数量众多，而且时间跨度很大，性能也较为复杂。当前，有的供电企业在电费计费系统方面缺乏统一的管理标准，随着系统业务数量的逐渐增加，涉及到的业务也较为复杂，这时系统自身的滞后性就逐渐凸显出来，其缺乏科学性和安全性的弊端逐渐显露出来。在系统资料的管理方面，缺乏完善的管理制度，当审查某一时点的应收电费、已收电费等信息时，无法提供全面的资料，更加无法体现审计的痕迹，这就造成了管理上的缺陷，导致风险控制难度加大。

3.审计人员素质参差不齐

由于上述审计机构独立性不强的因素影响，有的供电企业的内部审计人员大多是从财务部门中抽调出来，缺乏专业的审计知识的培训与学习，知识结构较为单一，尤其是在一些县级分公司，往往只有一个审计人员，却要分管几个甚至十几个供电所，种种因素造成了审计人员的素质无法得到有效的提升，审计风险大大的提高。

二、强化供电企业内部审计风险管理的途径

1.增强内部审计机构的独立性

首先，供电企业的领导要给予内部审计工作足够的重视。领导的重视能够为审计工作的开展提供一个良好的环境，也有利于维护内部审计机构的权威性。同时，建立健全完善的内部审计制度也需要领导的支持与鼓励，从机构的设置、人员的调配以及经费等方面给予最大的支持，使内部审计机构独立于其他部门之外，顺利的开展内审工作。其次，对于企业内部各个部门之间的关系要进行理顺，确保内部审计人员与被审计部门的相关业务活动相分离，确保内部审计报告中的相关问题能够得到很好的解决。避免审计人员参与企业经营活动以及财务管理活动，对于审计项目的选择应当具有一定的自主性，从而改变内部审计人员地位不高的现状，使内部审计机构的权威性和独立性不断增强。

2.改进内部审计方法和技术

第一，随着审计对象的范围不断扩大，审计工作的复杂性也逐渐增加，在很多情况下，审计工作都无法做到全面审计，职能依靠抽取审计样本来对整体进行推断，在这种情况下，运用统计抽样技术有着更高的可靠性。第二，建立和完善内部审计质量控制，在具体实施审计项目前，制定完善的审计工作计划。围绕审计目标开展审计工作，根据审计项目的需要组织安排有专长的审计人员，尽可能收集有关审计对象的信息资料并加以分析，保证审计证据的充分、有效。完善审计工作底稿、审计报告的复核制度，审计项目的负责人应对整个审计过程负责。第三，建立健全会计电算化信息系统审计的标准和准则。改进会计软件的评审机制，积极开发和使用电算化审计软件。

3.提高审计人员的职业素质

作为内部审计人员，应当对自身的职业风险具有一个清晰的认识，通过学习与培训，不断的增强自身的综合素质，以此提高审计工作的科学性，增强抵御风险的能力。在企业内部建立有效的风险预警机制和防范机制，对内部审计报告中的问题能够及时的给予解决。企业的领导对于内部审计人员要给充分的人文关怀，关注审计人员职业技能和思想道德素质的提升，如果在企业额你不出现利害关系人与审计人员之间不协调的现象，要给予及时的疏导，确保内部审计工作顺利的进行。同时，要不断的加强内部审计人员的计算机素养的培养，使他们能够借助计算机的功能来辅助审计工作，不仅能够减轻审计人员的工作强度，同时也能够极大的提高审计工作的效率，有效的化解审计人员的职业风险。

结束语：随着市场经济的不断发展，审计工作面临的环境也越来越复杂，容易形成审计风险的因素也越来越多，对于供电企业来说，只有不断的加强内部审计工作，全面观测和内部审计风险管理的观念，切实增强审计人员素质的建设，对内部审计风险进行科学的管理与规避，才能够使内部审计工作的效率逐渐的提升，以此促进供电企业的持续发展。

参考文献：

[1]孟卫萍.小议供电企业内部审计风险及其控制措施.致富时代：下半月.2011（12）.

[2]黄苏荣.关于企业内部审计风险的思考.品牌.2010（11）.

[3]张爱琴.浅谈供电企业内部审计风险及其控制.会计之友.2006（06）.

篇8

[关键词]国有企业；内部控制；财务风险管理

[DOI]10.13939/ki.zgsc.2016.03.138

1 财务风险

1.1 财务风险的内涵

企业的财务风险是指由于企业内部管理不科学、不规范，筹集资金的能力不足，使得企业承受债务的能力降低，债权人预期收益与实际收益不符的风险。财务风险具体表现为以下三个方面：一是企业采用了负债经营之后却没有按照预期的想法获得收益，导致偿还债务的能力降低。一方面使得企业的形象和声誉受到影响；另一方面也有可能导致企业破产。二是利率变动。市场对经济的宏观调控导致利率发生变化。当企业负债经营之后，如果贷款利率提高，企业付给银行的资金就会增加，相对应的企业的预期收益就会降低。三是再次融资。企业在负债经营时，偿还能力不足，无法支付债权人预期的收益，影响企业的再次融资。

1.2 财务风险成因

1.2.1 财务人员风险意识不强

高素质的财务人员才能对财务管理中的风险有明确清晰的认识，从而在实际活动中对各种风险进行预先防范，减小企业的整体风险。但目前国有企业中财务人员的风险意识不强、业务水平和整体素质不高，在现阶段财务人员的观念中，对资金进行管理和利用就能够避免财务风险的发生。这种意识使得他们在日常工作中，无法有效鉴别财务风险来临的信号，给国有企业造成损失。

1.2.2 财务决策不科学

国有企业财务决策的不科学主要表现在经验主义和主观主义盛行。在决策时，仅仅凭着自己的主观判断和以往的经验进行决策，导致决策不科学现象的发生。具体来说，主要是国有企业举债资金过多、规模过大。国有企业收益比例比较大的部分都被用来支付利息，收益减少，企业的还债能力降低，内部股东的收益也不稳定，加重了内外财务风险。且部分企业的资金筹集方式和时间不当，自有资金和借入资金的比例不合理，导致偿还困难，加剧财务风险。

2 内部控制

2.1 内部控制的内涵

企业的内部控制主要包括环境控制和财务控制。环境主要包括软环境和硬环境。软环境指的是企业的整体精神、工作作风、发展理念等，硬环境自然就是指企业的硬件环境。财务控制则主要针对企业的财务核算及监督工作。例如，财务人员要准确记录账目，保证有账可查；随时为领导提供清晰准确的账目信息，为科学决策奠定基础。

2.2 内部控制的现状

2.2.1 国有企业先天性缺陷导致的内部控制问题

国有企业的经营权是由政府授予的，它的决策者对资产的保值、增值等负责。虽然经过市场经济体制改革浪潮的影响，很多国有企业依然受之前计划经济时期的理念来经营管理。这种模式与现今的经济体制不符，自然无法促进企业内部发展，导致积累了很多风险和问题。但国企的决策者将解决问题的希望寄托于政府，导致问题愈加严重。

2.2.2 国有企业领导层对内部控制的阻碍作用

在国有企业现今的管理模式中，以某个决策者的意见作为企业意见的现象非常普遍。决策者将自己的意志凌驾于国有企业的规章制度之上，导致企业内部控制混乱。再加上财务部门受决策者管理，本身不具有独立性，使得国有企业的财务风险加大。

2.2.3 国有企业内部控制制度没有贯彻落实且缺乏有效的激励机制

国有企业内部控制存在非常明显的现象，就是内部控制制度没有得到贯彻落实且缺乏有效的激励机制。国企内部制定了非常有效的控制制度，但是在实际的贯彻落实方面却存在很大漏洞，对制度的落实往往停留在语言层面，但在实际管理中并没有严格遵守。控制制度的不能贯彻落实，使得这些制度形同虚设。且其激励机制不完善，无论干多干少待遇都是同样的，导致员工积极性受挫，在工作中消沉懈怠，不利于国有企业的长远发展。

3 国有企业内部控制与财务风险管理的关系

从国有企业的发展历程来看，建立和健全内部控制制度是国有企业管理工作的基础。当然，此处的管理工作自然也包括财务风险管理。国有企业所有活动的有序进行都离不开健全的内部控制制度。企业的财务风险管理与内部控制相互促进，紧密相关。如果没有有效的内部控制制度，企业小到财务风险管理、大到整体管理和运行就都像一盘散沙，无法正常进行；如果财务风险问题无法得到有效解决，那么对企业的日常运行尤其是资金方面的运行会有很大的影响。

国有企业在进行内部控制时，非常有必要结合企业的风险管理来弥补自身内部控制方面存在的问题，并将风险管理有效融合到内部控制环境中。在实施内部控制时，需要充分发挥风险识别、风险预警及风险评估、风险应对的作用，强调内部控制在应对风险中的作用，从而实

现有效的全面控制，提高内部控制的效率和水平。

国有企业实施内部控制的最终目的是为了弥补自身在管理中存在的缺陷，提高管理的效率。但由于市场和周围环境是不断变化的，充满了不可知性，而国有企业受自身实力的限制，不可能花费巨资来建立一套完美的体系来应对各种风险及变化。最重要的是，即使花费巨资也没有一套规范的体系能够应对各种变化和风险。国有企业在这一过程中，要充分考虑成本与效益。

4 国有企业通过内部控制防范财务风险的措施

4.1 加强国有企业内部控制制度的建设

首先，要根据国有企业内部具体的管理结构及运营程序进行内部控制制度的建设工作。在对资产进行处理时，必须遵循授权合理的原则；在进行交易时，会计人员必须全程记录。其次，应该对企业内部信息不对称情况充分考虑，对内部控制制度的执行情况进行及时测试，提高国有企业内部控制的效率，从而促进整个企业的运营。

4.2 提高国有企业决策者的素养

要提高国有企业决策者的素养，使他们坚定地支持并贯彻落实内部控制制度，而不是将个人意志凌驾于内部控制制度之上。因此，应该加强国有企业决策者的思想教育和学习工作，加大对其培训的力度，使其对内部控制的重要作用充分了解，转而对内部控制制度大力支持。

4.3 加强国有企业的内部审计工作

内部审计工作就是对企业经营管理过程的有效性、真实性和合法性进行评判和监督，它是国有企业内部控制工作的重要组成部分。因此国有企业要对审计工作中不符合现有经济体制、发展模式、管理理念等的环节进行改革，使其与现有的体制、模式等相适应，更好地促进国有企业的发展，同时更好地发挥自身作用。

5 结 论

综上所述，国有企业的内部控制制度和财务风险管理相互依存，相互促进。因此一方面要加强国有企业内部控制制度的建设，使其为财务风险管理提供良好的环境，另一方面要制定有效的财务风险规避措施，减少资金损失，促进国有企业的发展。

参考文献：

[1]崔素玲.分析企业内部控制在财务风险管理上的应用[J].商场现代化，2015（7）.

[2]陈廷强.关于企业财务风险的内控制度设计研究[J].长春师范大学学报，2014（9）.

[3]虞晓丹.基层企业内控与风险管理的关系探讨[J].知识经济，2014（3）.

篇9

关键词：企业内部控制 财务风险管理

一、相关概述

我国企业面临着越来越复杂的内外经营环境，日常管理任务也越来越重，风险因素也越来越多，强化企业内部控制体制，对于企业有效应对内外风险因素，保障企业健康运行具有重要意义。在变化多端的市场环境中，企业内部管理的失效极易造成风险管理失控，影响企业管理运营。企业财务舞弊现象也屡屡发生，这些问题的发生都会对企业的正常生产运营产生重大的不良影响，产生较坏的社会反应。因此，企业在应对内外经营风险时，必须重视自身的内部控制建设，并积极结合企业风险管理，建立风险导向型的内部控制体系，只有在风险导向下强化企业内部控制，才能及时识别企业经营风险，充分发挥内部控制的监管职能，提升企业适应市场变化的能力以及科学化管理水平。

基于某种角度而言，完善内部控制体系，强化内部控制力度，及时识别并规避风险对于企业实现自身目标具有决定性意义。强化内部控制，提高风险防范和控制能力，改善企业内部管理，才能有效应对越来越多的风险，提升发展空间，把握发展机遇，实现自身的发展战略目标。企业强化内部控制，可以有效保证企业减少管理舞弊，提高会计信息质量，增强投资者对企业的信心，并进一步激发市场活力。

二、企业财务风险管理中实施内部控制分析

不少企业对风险的管控和识别大都依靠经验，且由于自身专业技能的约束，风险的识别量化模型较少，这就使得企业难以及时有效地对风险进行预警，管理层难以把握所有风险因素，风险管控体系不够全面、系统，难以及时有效应对各种市场风险。企业在生产经营中面临的风险是多种多样的，部分管理者难以全面把握企业面临的风险，只看到其中的部分风险，忽视了另外的风险。这就使得企业在生产经营中难以全面应对所有风险，进而难以保证企业的顺利发展；部分企业在内部控制风险管控上缺乏联动，行动不统一，架构不健全。部分企业管理层对内部控制认识上存在偏差，看不到风险管控的重要性，更看不到其内涵外延，正是这种认识上的落后阻碍了风险管控在实践中的应用。企业内部控制和风险管理都是企业管理的组成部分，两者都是以实现企业战略发展目标为导向，在实施的过程中都是涉及到风险的识别及应对，而且风险管理的内容常常都可以包含于企业内部控制之中，因此企业风险管理中的风险识别、风险评估、风险理念以及风险偏好等都可以有效衔接到企业内部控制之中，正是在这一基础上，企业实施风险导向下的内部控制是具有很大的可行性的。

在实施内部控制过程中有必要通过结合企业风险管理来弥补缺陷，实现风险动态管控，将风险管理有机融合到内部控制环境中，再实施内部控制时充分发挥风险识别、风险预警以及风险评估、风险应对的作用，强调内部控制在应对风险中的职能，实现全面控制，提升内部控制的水平和效率。企业实施内部控制的目标是为了弥补企业日常管理运用中的缺陷，提升管理效益和效率，但是由于变化的不可预知性以及相应的能力水平限制，企业不可能建立完美的内部控制体系，同样的企业内部控制实施具有成本，企业在实施内部控制必须充分考虑其实施成本与实施效益，因此企业的内部控制常会由于成本过高而存在缺陷。

强化企业风险管控能力，加强企业自身内部控制体系建设，做到对财务风险的实时管控，在日常的财务管理中要重点关注下面几个财务风险：企业在筹资过程中可能发生的筹资风险、企业的投资过程中发生的投资风险、企业在收益分配过程中的收益分配风险以及企业在资金回收过程中有可能发生的资金回收风险等，企业要有效识别并应对这些经营风险，并实施有效控制对于每个企业来讲都非常有必要，企业急需建立风险导向下的内部控制体系。

三、企业财务风险管理中实施内部控制分析

作为市场经济的主要组成部分，企业要不断适应现代企业管理需要，深化管理改革，有效控制企业风险。在企业的实际运营管理中，两者是一体的，管理层在实施内部控制的同时不能忽略风险管理，同样在实施风险管理时也不能忽略内部控制。而且随着企业管理层对风险控制的不断重视，内部控制与风险管理在提升企业科学化管理水平方面的互补作用也会越来越明晰。企业内部控制跟企业风险管理之间存在着必然的联系，尽管当前理论界对于两者之间的包含关系还存在着争论，但是都不否认两者相互交叉，相互联系。

企业要培养管理层财务风险意识，并运用现代管理手段及时加以解决，明确责任，细化职责分工，将财务风险管控工作逐级逐项落实，最大程度上减少财务风险发生的可能性。提高财务人员的风险防控水平，增强财务人员及时发现运营过程中财务风险的能力，重视企业风险管控文化建设，提升管理层对风险管控的认识，只有这样才能将风险管控积极融合到企业内部控制之中，自觉地在管理过程中识别风险、评估风险、应对风险。

严格落实会计信息系统内的职责分离，来强化系统内的制约监督，明确各自的分工职责和权限，做到不相容职务相分离，保证各个岗位既相互制约又明确分工。实施职责分离可以有效增强内部控制力度，要实现会计信息系统内的有效的控制，可以在会计信息系统内设置操作和监管两个不同职位，相互牵制，对进行的每一个经济业务都做备份，会计人员的每一笔账务处理所产生的数据信息都会实时传输到监管岗位的计算机中，监管人员可以实现实施的监管。

参考文献：

[1]刘欣.我国民营企业财务管理问题探析[J].中小企业科技，2011（10）.

篇10

一、企业财务风险分析

企业的财务风险主要可以分为四大类型：一是内部风险；二是外部风险；三是税收风险；四是投资风险。本文主要针对企业的内部风险进行了具体的分析，一旦企业财务内部控制制度缺失，则必然会导致较大的内部财务风险的出现。通常来说，企业财务内部管理的主要风险点表现为三个方面：一是预算，预算即为计划，一旦预算不够精确则必然会导致企业后期经营活动运行不善；二是运营资金调度，在企业的财务管理中，运营资金调度是一项即为重要的任务，一旦对其管控不到位，则极易导致企业资金链产生问题；三是财务政策安排，财务政策在一定程度上能够直接决定企业的财务状况。

二、企业财务管理中的内部控制的意义

（一）有效保证财务信息安全，降低风险

对于现代企业而言，保证财务信息的安全具有十分重要的意义，其是降低风险的重要措施。对此，相关企业必须重视财务管理中的内部控制问题，根据企业自身运营情况，有效整合、构建合理的内控制度。例如：企业应构建完善的财务计划管理系统、财务监督体系，从而实现对财务活动的有效管理，形成规范化的会计体系，有效保护财务信息安全，降低财务风险。

（二）促进企业经济效益的提高

在企业的发展过程中，构建良好的财务内部控制体系有利于控制运营成本，从而实现企业经济效益的大幅提高。对于企业而言，其财务管理的基础即为会计归集、核算，因此报表数据的真实性直接影响财务分析的准确性。此外，企业的一系列的经营活动均会反映在财务数据上，因此是否构建完善的内部控制制度，是否实现了对采购、销售、报销等业务的有效控制，直接影响到企业成本的合理管控。对此，必须重视企业财务管理中的内部控制工作，有效提高企业经济效益。

（三）实现现代企业的健康发展

对于企业而言，若是缺少一定的内控制度，无论是其管理干部还是基础员工均会存在一些腐败行为，从而影响到企业的健康、稳定发展。对此，企业必须重视企业财务管理中的内部控制构建的作用，通过建立科学的财务信息公告制度、监督制度，有效控制物资采购、存储、接收等一系列的流程，使得企业的资产更为安全，避免财务人员出现违规操作导致企业资产受损，进一步营造出一种公正、廉洁的工作作风。

三、企业财务管理中的内部控制与风险管理

（一）增强企业管理层的风险意识和内控意识

首先，企业的管理人员必须认识到财务管理风险防范的重要性，强化风险分析以及控制意识。其次，相关管理人员还需明确财务管理中内部控制制度的建立对于风险管理的重要作用，其应树立现代化的管理理念，通过构建完善的内部控制体系，进一步实现会计人员的规范化工作。在实际工作中，应邀请专家对企业管理层及一线员工进行讲课，宣传内部控制意义所在，使得每一名员工都能够认识到内部控制与财务风险管理的重要性，并能够将其融入自身的日常工作中标，例如：普通员工因具有较高的监督意识，在工作中自觉监督财务人员的行为，从而进一步确保财务信息的真实、准确性，以确保企业决策的科学性；财务人员能够意识到自身工作的神圣使命，并具有较高的责任感，保证每一步工作的科学、有序。

（二）完善企业财务风险评估体系，为财务内控提供科学依据

企业财务风险评估体系主要分析的是企业内部控制实施情况和影响内部控制目标实现的因素，在明确主要影响因素后制定针对性的处理方法。因此，在内部控制系统中，财务风险评估体系的建立具有十分重要的意义。具体来说，企业财务风险评价体系也可以称为企业财务风险评价指标体系，其主要可以分为两大指标：一是财务指标；二是非财务指标。其中，财务指标主要指的是对企业财务和经营情况的评价指标，当前使用较为广泛的有四种指标：一是营运能力风险评价指标；二是偿债能力风险评价指标；三是盈利能力风险评价指标；四是成长能力风险评价指标。总而言之，该系统的应用有利于实现企业内部数据的周期性评价，从而为企业财务的内部控制提供科学依据，最大限度地防范财务风险。

（三）做好预算管理，有效落实预算目标

在企业的财务内部控制中，预算管理是一个十分重要的内容。首先，企业的管理人员必须重视预算工作，合理确定财务预算目标，并从现金流量、利润等多个方面出发，做好各个方面预算工作，提高企业预算可行性。其次，对于管理结构而言，其必须明确自身的职责所在，明确预算目标以及管理权限，遵循“上下结合、逐级汇总、全员参与、分级编制”的原则，开展预算管理的编制工作，确保其能够有效落实到各个部门中。

（四）制定科学资金使用制度，提高资金使用安全性

在企业的财务内部控制中，应根据具体情况制定合理的资金使用制度，强化资金控制。特别是部分大额资金的收支，必须得到企业领导和财务人员的广泛重视，对此可采用领导联名签字的制度，提高资金使用的安全性。在进行支出资金时，需明确资金使用责任人，避免出现滥用的问题。除此之外，企业应严格按照战略发展需求制定相应的投、融资计划，避免出现盲目投资的现象，最大限度地减小企业资金利用风险，确保其使用安全。

（五）强化审计监督工作，确保企业资产活动合法性

在企业财务管理过程中，审计监督的主要作用在于检查内部控制制度的执行情况。当前，随着我国市场经济的发展，内部审计已经由财务审计逐渐转变为了经营审计，其不仅要求检查企业财务数据的真实性、完整性，还要确保企业资产活动的合法性。从目前的实际经验看来，在企业生产经营的一系列活动中，审计监督发挥着越来越重要的作用，也得到了越加广泛的重视。

（六）合理设置财务工作岗位，提高企业财务管理信息化水平

在财务内控管理的过程中，必须合理设置相应的财务工作岗位，确保每个岗位都有明确的责任与权限，对于部分不相容职务，应坚持分离原则，避免出现权利滥用的现象。对于企业而言，必须根据实际情况构建相应的财务管理权力制约制度，确保批准和执行工作分离、执行和审计监督工作分离，实现各个岗位的相互牵制、相互监督，进一步提高财务管理的科学性。此外，随着信息时代的到来，信息技术逐渐被广泛应用到了企业财务管理中，对此企业必须重视财务管理数字化平台的构建，其不仅有利于提高企业财务管理的效率，还有利于实现部分信息资源的有效共享，确保财务信息的准确、有效。

四、结束语