管理控制风险5篇

第一篇：管理控制风险

一、国有商业银行风险主要表现

经过二十年的改革，我国逐步确立了社会主义市场经济体制，形成了以四大国有商业银行为主体的商业银行体系。国有商业银行改革取得了显著的成绩。但还远远没有达到真正商业银行的要求，其本身还存在不少问题和风险隐患。

从几年来审计机关对四大国有商业银行审计情况看，商业银行面临的风险主要表现在：一是国有商业银行不良资产比例仍然较高，这是我国商业银行风险的首要特征。四大国有银行不良贷款在剥离了1.4万亿后，不良贷款比率按五级分类口径仍较高，已超过20%（发达国家平均为2%），风险隐患较大。这些不良资产形成原因十分复杂，而银行稀释和消化不良贷款的能力目前还比较弱。当前部分行业投资过热已成为经济发展中的突出矛盾，一些银行对过度投资、重复建设盲目贷款，如果不切实加以解决，可能产生大量的新增不良贷款。减少新增不良资产，加大存量不良资产处置力度，化解银行风险任务艰巨。

二是资本充足率离巴塞尔协议规定（8%）还有一定差距，距国际先进银行（30%）有很大距离，面临一定的财务风险。

三是国有商业银行的盈利能力低，资本利润率、资产利润率和人均利润率仍大大低于国际平均水平。

四是金融违法违规行为屡禁不止，金融案件时有发生，有的触目惊心，而金融企业的防范机制和内部管理水平却跟不上。一些银行急于扩张业务和抢占市场份额，往往忽略风险和成本，不能正确处理业务创新与风险管理的关系，致使一些新的金融业务往往是金融犯罪分子窥视的焦点。

五是银行风险出现新转化：信贷资金被大量用于财政性支出，财政风险向银行风险转化；房地产、城市基础设施等贷款周期长、规模大、增长快，信贷的分散风险向集中风险转化；有些地方因资金链条断裂而形成房地产贷款巨大风险，抵债资产逐年增加，虚假按揭、重复抵押骗取银行贷款，信贷的即期风险向其他资产的远期风险转化。

商业银行存在的问题实质是金融体制和机制不健全，没有建立现代金融制度，没有真正摆脱行政机构色彩，公司治理结构存在严重缺陷，经营机制还没有根本转换，内部控制薄弱，缺乏有效的自我约束机制。

二、国有商业银行风险管理存在的差距

风险管理作为商业银行经营管理的重要内容和管理行为，是随着商业银行的产生而产生的。目前，全面风险管理模式已成为国际化商业银行谋求持续发展和竞争优势的最重要方式。所谓全面风险管理是指对整个机构内各个层次的业务单位，各个种类风险的通盘管理，这种管理要求将信用风险、市场风险及各种其他风险以及包含这些风险的各种金融资产进行组合，承担这些风险的各个业务单位纳入到统一的体系中，对各类风险再依据统一的标准进行测量并加总，且依据全部业务的相关性对风险进行控制和管理。其特征可概括为全球的风险管理体系、全面的风险管理范围、全员的风险管理文化、全程的风险管理过程、全新的风险管理方法、全额的风险计量等。这种方法不仅是银行业务多元化后，银行机构本身产生的一种需求，也是当今国际监管机构对各大机构提出的一种要求。

中国银行业与国际先进银行相比，特别是与全面风险管理模式相比，在风险管理意识、风险管理体系、风险管理方法等方面还存在一定差距。

（1）由于历史和体制的因素，公司治理方面的缺陷是制约国有商业银行发展的内在障碍。改革开放以前，我国是计划经济体制，大财政、小银行是金融的基本格局，银行制度则以高度集中计划管理和行政约束为主要特征，经过多年改革，国有商业银行公司治理结构始取得实质性进展。

（2）国有商业银行风险管理起步比较晚，观念陈旧。全面风险管理的理念还不到位。

（3）商业银行内部控制方面还有很多薄弱环节，内部控制的组织框架还处于初步建设阶段。国有商业银行所有权和经营权的分离和制衡目前还不够完善，内控的权威性不足，董事会还没有真正起到内部控制作用，内部控制活动实际上由经营层主导，内控优先的原则在一些业务领域没有充分体现，对内部控制的监督、评价的及时性和有效性还有待提高。

（4）风险管理基础比较薄弱。风险管理人员数量较少，缺乏精通风险管理理论和风险计量技术的专业人才，商业银行风险管理体制独立性不够，受外界因素干扰较多，有些地方政府仍以不同方式对银行经营进行行政干预。

（5）商业银行风险管理方法比较落后。长期以来，我国商业银行风险管理以定性分析为主，缺乏量化分析，在风险识别、度量、监测等方面科学性不够。与国际先进银行大量运用数理统计模型、金融工程等先进方法相比比较落后。

财务风险的特征

1.1 筹资方式多元化与企业财务风险管理的矛盾 企业不仅可在货币市场上筹措资金，而且可在资本市场上筹措资金。资本市场是高收益与高风险并存的地方，企业筹措资金时，面临的财务风险更为严峻。

1.2 投资策略选择最优化与财务风险管理的矛盾 企业在投资过程中，只有选择最为合适的项目才能使风险最小，盈利最大。如果投资项目的利润低于企业资金利润，就会削弱盈利能力，形成风险投资。

1.3 资金利用最大化与企业财务风险管理的矛盾 资金是有时间价值的，如果资金在企业的财务运营中不能够顺利地流通，就会造成企业的资金机会成本增大，产生财务风险。

1.4 收益分配合理化与企业财务风险管理的矛盾 对于股利的分配及员工福利的分配是较为复杂的事情，与国际上广泛采用的股利政策相比，中国企业较少分配现金股利，代之以配股或送红股的方法，这助长了投机气氛，也无助于投资者形成正确的投资理念，对企业长期发展缺乏保障。企业风险形成的原因

2.1 规模扩张 无论是企业、行业或地区都有一个资源合理配置的问题，一个企业在做出规模扩张的决策时，首先要考虑生产规模是否适度，同时还要考虑是否构建了与企业规模扩张相配套的有效的内部管理制度。否则，如果一个企业无限度扩大生产规模、盲目扩张，终将会导致企业失败。

2.2 投资失误 巨人集团曾一度涉足电脑业、保健业和房地产业等，德隆也在短短的几年内进入到几十个行业，他们将精力和资金投入到自己不熟悉的领域，而在新进入的领域中短时间内未能形成核心竞争力，使得有限的资金被套死。企业经营的多元化可以提高企业的市场适应能力和市场弹性，使企业形成协同效应，降低费用。但是，过度的多元化经营，一方面易造成企业难以协调和控制，导致企业效率降低；另一方面会分散企业的资源和精力，削弱主营业务能力和竞争优势，加大经营风险。因此，企业多元化经营必须建立在专业化经营基础上，即“相关多元化”。

2.3 内部控制不力 公司内部治理结构的完善，有利于内部控制制度的建立和实施。股东大会、董事会、经理层和监事会各司其职，协调运转，相互制衡，保证了内部控制制度的贯彻执行。同时，公司内部治理结构是内部控制的组织保障，它具有权力配置、激励约束和协调功能，从而影响内部控制的效率。风险管理必要性

在公司价值最大化目标下，因风险引发的交易成本，可以说是公司要进行管理风险的重要理由之一。另外，为了保障员工的利益以及完成社会责任，公司也有必要管理风险。

3.1 税赋的节省 风险管理可因为税赋的节省而增进公司价值。在累进税率与税率优惠的规定下，管理风险的结果将能节省税赋，进而增加公司价值。

3.2 风险管理成本的减少 风险管理的成本是公司经营成本的一部分。节省风险管理的成本，其本身不但是管理风险的目标，也可以增加公司的价值。风险管理成本包括两大项：一为有形成本，二为无形成本。有形成本是对风险管理所花费的经济资源而言。著名的风险管理专家巴罗将其称为风险成本。根据巴罗的定义，风险成本包括四项：一为保险费，此项包括公司所有与保险计划相关的保险费；二为其他替代性风险理财计划的成本或未获保险赔款的损失；三为灾害预防设施的支出；四为风险管理部门支出，包括人员薪资与支行政费用。无形成本主要指风险管理人员对不确定存在的担心而导致的生产效率的降低。

3.3 交易成本的降低 由于风险伴随的交易成本是公司进行管理风险的理由之一。风险管理可通过交易成本的减少，增加公司价值。可增加多少价值，降低多少交易成本，取决于两个因素：第一，公司如果不管理风险，面对财务困境的可能性有多高，即公司的财务结构对风险的承受力有多强。第二，万一遭遇财务困境，连带引发的成本有多大。这两个因素越高，风险管理可增进的价值与降低的成本也就越大。

3.4 投资决策失误的避免 在追求公司价值最大化目标下，涉及的利害关系人甚广。重大投资计划成功或失败，对利害关系人均有不同的影响。风险管理可通过降低投资决策失误以增加筹资能力，减少筹资成本，进而提高公司价值。会计风险管理策略

4.1 树立风险管理理念，加强风险文化建设 现代企业的发展一方面要依靠外部环境，另一方面则要靠企业自身的努力。为此，企业应注重建立具有风险意识的企业文化，从董事长各级职能部门及每个员工都要树立风险意识、忧患意识，将风险管理融入到企业文化建设的全过程，营造风险管理文化氛围，采取多种途径和形式，加强对风险管理理念、知识、流程、管控核心内容的培训，培养风险管理人才，培育风险管理文化。

4.2 利用信息系统来帮助企业识别和规避风险 对财务指标的综合分析、财务风险识别方法的应用，都需要靠技术手段来实施。随着社会经济的发展和由此导致的企业经营的微观环境的变化，信息系统必将发挥重要作用。企业可以借助信息系统提供的有关经营信息进行分析比较，判断是否存在财务风险。当出现可能危害企业财务状况的关键因素时，能预先发出风险警告，提前采取预防性措施，避免潜在的风险演变成现实的损失。

4.3 建立财务分析指标体系和财务预警系统 财务风险是现代企业面对市场竞争的必然产物，是不可避免的。因此，建立财务分析指标体系、建立和完善财务预警系统尤其重要。建立短期财务预警系统，编制现金流量预算。由于企业理财的对象是现金及其流动，就短期而言，企业能否维持下去，并不完全取决于是否盈利，而取决于是否有足够的现金用于各项支出。预警的前提是企业有利润，对于经营稳定的企业，经营活动产生的现金流量净额一般应大于净利润。企业现金流量预算的编制，是财务管理工作中的重要一环，准确的现金流量预算，可以为企业提供预警信号，使经营管理者能够及早采取措施。

4.4 建立健全内部控制制度 内部控制制度的制定应以全面风险管理为中心，从企业战略制定一直贯穿到企业生产经营的全过程，用于识别那些可能影响企业的潜在事项、管理风险，将其控制在企业风险容量之内，为企业目标的实现提供合理保证。

第二篇：企业内部控制与风险管理

企业内部控制与风险管理

主讲：杨立国

一、财务风险是企业风险的核心 1.一个深奥理论和一个通俗的故事 2.什么是企业风险 3.什么是财务风险 4.财务风险种类

5.财务风险发展的四个阶段 6.财务风险控制的两个层面

一、内部控制基本认知 1.日常生活中的内控思想 2.什么是企业风险 3.什么是内部控制 4.美国内部控制的发展 5.中国内部控制的发展 6.内部控制与风险管理的关系 7.内部控制的五要素 8.企业内部控制的两个层面

二、内部控制规范解读

（一）内部控制基本规范

1）总则 2）内部环境 34）控制活动 5）信息与沟通 6

（二）内部控制应用指引

1）资金 2）采购 34）销售 5）工程项目 6）风险评估）内部监督）资产）研究与开发 7）担保 8）业务外包 9）财务报告 10）组织架构 11）发展战略 12）人力资源 13）企业文化 14）社会责任 15）全面预算 16）合同管理 17）内部信息传递 18）信息系统

（二）内部控制评价指引

1）总则 2）内部控制评价的内容和标准 3）内部控制评价的程序和方法 4）内部控制缺陷认定和评价报告

三、内部控制的基本方法介绍 1.不相容职务分离 2.授权审批 3.会计系统 4.财产保护

5.预算控制（结合企业制度进行流程分析示例） 预算管理组织

 预算目标确定（流程与关键点） 预算编制（流程与关键点） 预算执行控制（流程与关键点） 预算分析（流程与关键点） 预算考核（流程与关键点）6.运营分析 7.绩效考评 8.审计监督

四、内部控制方法如何运用到经营管理流程中

1.货币资金管理中的内部控制（结合企业制度进行流程分析） 控制流程  关键控制点  控制文档

2.采购环节内部控制（结合企业制度进行流程分析） 控制流程  关键控制点  控制文档

3.销售环节内部控制（结合企业制度进行流程分析） 控制流程  关键控制点  控制文档

4.资产管理（存货、应收账款、固定资产）中的内部控制（结合企业制度进行流程分析） 控制流程  关键控制点  控制文档

5.内部投资（工程项目）环节内部控制（结合企业制度进行流程分析） 控制流程  关键控制点  控制文档

6.对外投资环节内部控制 7.担保业务中的内部控制 8.合同管理中的内部控制 9.其他经营管理环节内部控制 10.内部控制手册建设示例

五、集团公司的内部控制——母子公司财务控制 1.财务负责人委派制 2.财务信息控制 3.资金集中管理 4.内外部审计控制 5.内部控制的统一 6.出资人预算控制 7.重大财务活动权限控制

六、企业风险识别与预警机制

助教：肖1861，017，7472；QQ159，9124，992 杨立国 讲师简介

国际注册咨询师(CMC)，中国注册会计师（CPA），工程师，工商管理硕士（MBA），实战派财务和管理咨询专家。清华大学、复旦大学、华中科技大学等高校EMBA班和财务总监班特聘讲师。

【资历背景】

十年央企（特大型航空制造企业）从业经历，从车间技术员做起，历任技术主管、企管处长、副总经理等职，负责过技术、生产、企管、财务等多个领域的工作，熟悉企业的整体运作。期间，组织和参与了公司发展战略规划、结构调整、并购重组、质量技术攻关、财务系统变革等多项重要工作，为提升企业整体管理水平和竞争能力做出了较大贡献。

八年管理研究和咨询从业经历，曾承担上海视野经济研究所副所长、咨询总监，曾担任中国商飞、中国航天科技四川研究院、中国航空工业洪都集团、开滦集团、东风本田、潍柴动力、湘潭电机、许继电气、金堆城钼业、东贝集团、淄矿集团等多个中央企业、上市公司和大型企业集团的高级财务和管理顾问，尤其以集团管控、财务战略、全面预算管理、内部控制、成本管理等见长。依靠先进的理念和丰富的企业管理实战经验，从企业家决策视角出发，为企业提供务实的咨询方案，并通过系统的培训辅导企业实施，促使方案有效落地。其还在在复旦大学管理学院、清华大学深圳研究生院、华中科技大学管理学院、东方视野远程培训中心等机构多次发表演讲，受到学员的普遍欢迎。

【核心课程】

《总经理的财务管理》

《非财务经理人的财务管理》 《财务管理提升企业价值》

《现代企业大财务体系建设—从核算到管理，再到战略》 《优秀财务总监的财务创新》 《财务战略与现金流管理》 《集团管控与财务控制》

《全面预算管理与绩效控制——体系建立与全程实战》 《目标管控与绩效控制——体系建立与全程实战》 《全面成本控制三大视角十一大环节》 《财务报表阅读与财务分析》

《内部控制体系构建与运行——案例与操作》 《财务风险管理与控制》

第三篇：合同管理风险点及控制

公司合同管理中的风险点及其控制

为规范公司合同在签订、履行过程中的管理，防范与控制合同风险，依法维护公司的合法权益，现对公司合同管理中的风险点作以下提示：

一、合同的签订

1、对方主体资格的审查

订立合同前，应当对对方单位的主体资格、相关业务资质、资信能力、履约能力进行调查，不得与不能独立承担民事责任的单位（如项目部、业务部、分支机构等）签订合同，不得与不具备履行合同必须具备相应资质（如房地产开发资质、建筑施工资质、广告经营资质等）的单位签订合同。为此，公司应在合同谈判前取得对方的经年审合格的营业执照和资质证书复印件（加盖对方公章）。

公司一般不得与自然人签订经济合同，确有必要签订经济合同，应经公司法务部门同意。

2、对方履约能力的审查

公司不得与对方单位签订与该单位履约能力明显不相符的经济合同。根据合同的性质，可以从对方单位的注册资本和实收资本、最近一期经审计的财务报表、对方单位的员工总数、荣誉证书等方面，对其履约能力做出综合判断。

3、本方履约主体资格和履约能力的审查

签约前公司应审查自身作为相关合同方的主体资格是否符合，是否具备相关经营资质，是否具备相应的履约能力。需要相关部门配合的是否已经协调妥善，如，合同拟约定的资金支付计划，是否已由财务部门认可可行。

4、合同的形式

公司订立合同，均应当采用书面形式，并订立正式的合同书。由于传真件的证据效力在法律上存在不确定性，有关书面合同签署后必须取得合同原件，并妥善保存。

5、合同的起草权 广大律师事务所/广业/合同管理风险点

对于重大合同，公司应尽量争取合同起草权，并尽量使用公司拟定的合同示范文本。这样的话，可以在合同谈判过程中争取有利的谈判地位，并有利于公司合同管理和审批的效率。

6、签订合同前的批准和授权

按规定须经上级有关部门批准才能签订的合同，必须经批准后才能签订。按公司章程和法律规定必须由公司股东会（股东大会）或董事会决定才能签署的合同，必须取得相关决议后才能签订。比如，《公司法》规定，公司向其他企业投资或者为他人提供担保，按照公司章程的规定由董事会或者股东会、股东大会决议；公司章程对投资或者担保的总额及单项投资或者担保的数额有限额规定的，不得超过规定的限额。公司为公司股东或者实际控制人提供担保的，必须经股东会或者股东大会决议。

7、合同签订过程中的注意事项

7.1 合同签署前应仔细检查、核对合同各条款，确保所签署版本是最后定稿版本。

7.2 在正式签署的合同文本中，应尽量避免过多空白，以避免少数不诚信的单位在合同签署过程中擅自增加合同的内容。

7.3 公司与对方单位拟签订的合同，一般应先交由对方单位签名盖章，然后再由公司签名盖章。本方应要求对方盖章时使用公章或合同专用章，不得接受其他形式的印章（如业务专用章、财务专用章、部门章）在合同上盖章。

7.4 为避免少数不诚信的单位在合同签署过程中擅自更换合同的内容，合同签署时双方都应盖骑缝章。

7.5 除非对方单位法定代表人亲自签署合同，其他授权代表签署合同必须提供加盖公司公章和法定代表人签名的授权书。属重大合同的，即使是对方法定代表人签署，也应要求对方提供其董事会批准及授权的决议。

7.6 为防范经济合同诈骗的风险，对方代表在合同上签名时，应由本方经办人员见证其亲笔签名，签名人员的身份证复印件应留底备存。

7.7 合同经双方签字、盖章后，按法律法规规定或合同约定必须办理鉴证、广大律师事务所/广业/合同管理风险点

公证、批准手续的，应及时办理。

二、合同的内容

合同条款应当尽量按照国家或公司制定的示范文本和公司编制的指导手册来起草。

1、当事人的名称、住所

合同抬头、落款、公章与对方营业执照载明的当事人的名称、住所应保持一致。

2、合同标的

合同标的应具有唯一性、准确性，买卖合同应详细约定规格、型号、产地、等级等内容；服务合同应约定详细的服务内容及要求；对合同标的无法以文字描述的应将图纸作为合同的附件。

3、数量

合同应采用国家标准的计量单位约定标的物数量。对于长期合作合同无法约定确切数量的，应约定数量的确定方式（如订货单、送货单、分合同等）。

4、质量

有国家标准、行业标准或企业标准的，应约定所采用标准的代号；对于可以用指标描述的产品应约定主要指标要求；凭样品交付的应约定样品的产生方式及样品封存方式、地点。

5、价款或报酬

价款或者报酬应在合同中明确，采用折扣形式的应约定合同的实际价款；价款的支付方式如支票、汇款、信用证、现金等应予以明确；价款或报酬的支付期限约定应当明确可行。

6、履行期限、地点和方式

合同履行期限应具有确定性，难以在合同中确定具体期限的应约定确定履行期限的方式。广大律师事务所/广业/合同管理风险点

合同履行地点应力争作对本方有利的约定，如买卖合同一般约定交货地点为本方仓库或本方的住所地。合同履行地的具体地名应明确至市辖区或县一级。

7、承诺与保证条款

对于公司经合理调查仍然未能了解的标的物或目标企业的情况，可以通过承诺与保证条款要求对方兜底，从而减小交易风险。比如，股权受让方可以视需要要求转让方承诺与保证“除双方认可的审计报告确认的目标企业债务之外，不存在任何其他债务、责任和或有负债，否则转让方应当向受让方作出足额赔偿”；“法律法规规定的目标企业经营必须办理的一切手续、证明、批文及许可均已合法办妥”；如此等等。

8、各方的权利义务

各方的具体权利和义务，是合同内容的重心，应尽量予以明确约定。

9、合同的担保

合同中对方要求提供担保或本方要求对方提供担保的，应结合具体情况根据《担保法》的要求及时办理抵押登记、质押登记等相关手续。提供保证的，应明确约定保证的范围和保证期间。

10、违约责任

10.1 违约责任条款应尽量明确，以使违约救济的方法具备可执行性。建议结合各方的权利义务分别约定违约责任。

10.2 约定赔偿损失的，对于赔偿范围应尽可能穷尽。对于非知识产权类合同，如需对方赔偿本方追偿损失所发生的律师费、差旅费等，应有明确约定。

10.3 约定违约金的，不可过分高于可能造成的损失，否则在诉讼或仲裁过程中可能被司法机关行使自由裁量权予以减少。

11、合同的解释

合同文本中所有文字应具有排它性的解释，对可能引起岐义的文字和某些非法定专用词语应在合同中进行解释或定义。广大律师事务所/广业/合同管理风险点

12、保密条款

对于涉及保密信息的合同，应当约定保密承诺与违反保密承诺时的违约责任。

13、通知条款

为保障合同履行过程中通知送达的效力，应明确当事人的联系地址、邮编、电话等信息以及有效送达方式（一般包括派员亲送、快递邮寄、数据电文等方式）。

14、解决争议的方式

解决争议的方式可选择仲裁或起诉，选择仲裁的应明确约定仲裁机构的名称，否则可能因约定不明导致仲裁约定无效。争议解决方式的选择一般应当考虑司法实践中的地方保护主义因素，以及争议解决的效率和成本等。

15、合同的成立时间、生效要件及合同签订时间、地点

合同结尾处应明确约定合同的成立时间、生效要件及合同的签订时间、地点。

16、合同的附件

合同如存在附件的，应明确约定附件是合同的组成部分，并与合同条款具有同等效力。当附件内容与合同条款不一致时，以哪个约定为准，也应予以明确。

17、涉外合同

在起草涉外合同时，应考虑有关国际惯例，以提高双方缔结合同的效率。

三、合同的履行

1、公司应当按照合同约定全面履行自己的义务，并随时督促对方及时履行其义务。对合同履行中发生的情况应建立合同履行情况台帐。

2、有关合同履行中的书面签证、来往信函、文书、通知等文件应及时整理、妥善保管原件，以备在产生争议时作为证据之用。

3、向对方单位交付标的物、款项、资料或发票时，应向对方索取收条。广大律师事务所/广业/合同管理风险点

4、向对方单位发出通知时，应采取书面形式并由专人送达或快递邮寄，并由对方在通知（或回执）上盖章或对方授权代表在通知（或回执）上签名，并由本方收回妥为保存。

5、对合同履行过程中对方的违约情况，本方应及时查明原因，通过取证按照合同约定及时、合理、准确地向对方提出违约及要求补救或索赔的报告。

6、当本方接到对方的违约或索赔报告后应认真研究并及时处理、解释或提出反索赔。公司员工不得擅自在对方出具的违约或索赔报告、对帐单等确认类文书上签字盖章，确须确认的，应视具体内容经部门负责人以上领导同意。

7、在履行合同过程中，本方经办人员若发现并有确切证据证明对方有下列情况之一的，应立即中止履行，并及时书面上报部门负责人以上领导处理：

7.1、经营状况严重恶化；

7.2、转移财产，抽逃资金，以逃避债务； 7.3、丧失商业信誉；

7.4、有丧失或者可能丧失履行债务能力的其他情形。

8、在对方发生合并、分立、改制、股权转让或其他重大事项以及对方的合同经办人员发生变动时，应及时对帐并确认双方债权债务。

9、履行合同约定的向我方付款义务的实际付款方若不是合同签约对方，必须要求实际付款方向我方出具代付款说明，要求合同签约方向我方出具委托付款说明。

10、本方经办人员与本方终止劳动关系或因其他原因发生变更的，本方应在情况发生后尽快以书面告知对方单位，以免本方对该人员之后的行为承担责任。

11、本方内部应做好履行合同的统筹协调，相关各部门均应明确了解合同约定的权利义务，并密切配合完成履约。

12、合同履行过程中如发生争议或纠纷，应及时向公司法务部门汇报，必要时组织外部律师进行研究、讨论，并应及时提起诉讼或仲裁，以免超过时效本方请求无法得到法律保护。广大律师事务所/广业/合同管理风险点

第四篇：浅谈企业内部控制与风险管理

浅谈企业内部控制与风险管理

摘要：

1、内部控制与风险管理的定义

2、内部控制与风险管理的内在联系

3、目前企业面临的主要风险

4、面对主要风险企业应采取的内控措施

风险是事件发生的不确定性。企业在经营活动中存在各种各样的风险，在经营效益和风险并存的情况下，企业经营者如何作出正确抉择，这是一个十分复杂的系统工程。首先，风险出现概率有大有小，风险后果有轻有重；其次，风险评估来源于财务数据，这些数据是否可靠；第三，经营效益预测是否合理等。这些都将成为直接影响风险决策后果的重要因素。

除了客观存在的不可控风险外，企业的大部分风险是可控的。企业通过加强内控制度建设，合理规范操作流程，建立一个科学的风险控制体系，强化企业内部监督，可以规避风险或把风险降低到企业可承受的程度。

一、内部控制与风险管理的定义

企业内部控制是由企业董事会、管理层及其员工共同实施的、旨在合理保证实现以下基本目标的一系列控制活动：企业战略；经营的效率和效果；财务报告及管理信息的真实、可靠和完整；资产的安全完整；遵循国家法律法规和有关监管要求。它包括五个方面的组成要素：控制环境、风险评估、控制活动、信息与沟通、监督。内部控制的目的是在合理的范围内保证企业基本目标的实现。

企业风险管理是一个过程，是由企业董事会、管理层以及其他人员共同实施的，应用于战略制定及企业各个层次的活动，旨在识别可能影响企业的各种潜在事件，并按照企业的风险偏好管理风险，为企业目标的实现提供合理的保证。

风险源于行为和活动。而采取行动和活动必然有预期目标，但是，结果形成于将来,将来具有不确定性，因此风险是客观存在的。任何经营企业所面临的环境，都存在诸多的不确定因素。对于实现企业经营目标来说，国家政策、市场需求等外部环境因素无法改变，但通过对企业内部组织、人员、业务、财务等方面采取一定的控制方法、制定控制措施和程序，同样能达到企业目标的实现。企业内部控制的根本作用就是防范风险，即从人、物与资金、信息等方面控制风险。

二、内部控制与风险管理的内在联系

内部控制或风险管理的根本作用都是维护投资者利益、保全企业资产,并创造新的价值。理论上说,企业内部控制是企业制度的组成部分,其目的就是保证会计信息的准确可靠,防止经营层操纵报表与欺诈,保护企业的财产安全,遵守法律以维护企业的名誉以及避免招致经济损失等。企业风险管理则是在新的技术与市场条件下对内部控制的自然扩展。技术及市场条件的新进展，推动了内部控制走向风险管理。企业内部控制是企业风险管理的必要环节。内部控制的动力来自企业对风险的认识和管理，对于企业所面临的大部分运营风险，内控系统是必要的、高效的和有效的风险管理方法，因此，满足企业内控系统的要求，也是企业风险管理体系应该达到的基本状态。企业的大多数风险是暴露在业务流程中的，通过业务流程梳理与改造可以解决，这时的风险管理解决方案则落实到内部控制上。

企业实际经营过程中，风险管理与内部控制是密不可分的。在规则制定或立法过程中，需要考虑的是范围与管制的强度：范围越大，管制的要求就会越弱。在企业内部的不同层次，风险管理与内部控制的主导性相对次序也可能不同，例如，从企业的战略风险依次到经营风险、财务风险，最后到财务报告，风险管理与内部控制的相对重要性应该各有不同。在战略风险方面，风险管理应该发挥主导作用，内部控制起到配合作用。这一角色逐步逆转，到财务报告层次，应该是内部控制发挥主导作用，风险管理起到配合作用。

尽管风险管理与内部控制有内在的联系，但现实中内部控制与风险管理还有不少的差距。典型的风险管理关注特定业务中与战略选择或经营决策相关的风险与收益比较。典型的内部控制是指会计控制、审计活动等，一般局限于财务相关部门。它们的共同点都是低水平、小范围，只局限于少数职能部门，并没有渗透或应用于企业管理过程和整个经营系统，因此，有时看上去风险管理与内部控制还是相互独立的两件事。随着内部控制或风险管理的不断完善和变得更加全面，它们之间必然相互交叉、融合，直至统一。

三、目前企业面临的主要风险

随着经济全球化的不断发展和我国经济的快速增长，现代企业面临的市场环境更加复杂，面临的各种风险与日俱增。企业风险是无时不在，无处不在的，市场化程度越高，企业风险的表现和影响就越普遍。

从企业风险因素的来源看，可以划分为外部风险和内部风险。企业经营所处的外部环境中存在诸多变动因素，如国家法律、政策变动，市场供求关系变动，竞争对手实力和竞争策略变动，以及突发的天灾人祸等等都可能对企业的行业地位、赢利能力和既定目标产生不利影响，这就构成了企业的外部风险。在企业内部管理中，人、财、物、技术等生产经营要素资源是否足够及得到合理配臵，业务流程、信息系统是否顺畅并达到节约成本、提高效率等既定的管理目标，管理人员的价值取向、岗位职责、激励机制和团队精神是否配合适应企业的发展目标等等，这些内部管理如果无章可循、管理混乱或者存在漏洞，执行力不够或管理不协调都可能构成企业的内部风险。

1、企业采购与付款业务方面涉及的主要风险：原、辅本材料采购价格、采购定价机制与预付款项管理、采购与付款业务的授权审批、供应商管理体系、采购合同管理、物资收货验收环节、大额预付货款支付等。

2、存货管理业务方面涉及的主要风险：材料与生产工具使用、主要金属材料结构、废品损失率、存货出入库管理、存货占用及盘点等。

3、销售与收款业务涉及的主要风险：销售与收款业务的授权审批、销售信用政策、客户信用评价管理体系、销售定价与销售折扣、销售合同管理、在途票据、回款周期及回款率、票据挂账率、应收账款账龄及结构、应收账款对账率、应收账款占用、市场风险、汇率市场变化等。

4、其他方面的风险：资金筹措与使用、对外投资、企业盈利能力、资产的安全和使用、预算的编制与执行、税务筹划、企业治理、研发风险、人力资源管理、信息系统管理等。

四、面对主要风险企业应采取的内控管理

面对企业急需加强风险管理的形势，建立健全内控制度，是企业自身发展的需要，也是企业面对市场风险与挑战的需要。企业只有根据自身的经营状况，从实际需求出发，制定满足管理需要的内部控制制度，并加以严格遵循实施，才能达到控制目标。企业内部控制，控制的主要是：人、物、资金与信息。为防范风险，企业应当在人、物、资金及信息方面重点加强内控管理。

1、完善用人制度，加强人力资源管理

人力资源管理风险是指在人员招聘、留用、辞退过程中，由于缺乏相关制度和流程，或相关制度和流程失效，或人员未严格执行相关制度流程，或人员素质等原因所导致的不确定性对人力资源管理相关目标的影响。人力资源管理的目标包括：提高人力资源素质、优化企业人员结构、控制人力资源成本等。人力资源管理过程中任何影响上述目标的不确定性事件，构成企业人力资源管理风险。同时，企业关键人才风险的原因部分在于人力资源管理风险，部分在于内外部其它因素的影响，如企业文化、外部的社会环境等企业招聘的人才不符合企业用人需求。

如何充分调动企业人力资源的积极性、主动性、创造性，发挥人力资源的潜能，已成为企业管理的中心任务。人力资源控制应当建立严格的招聘程序，保证应聘人员符合企业招聘要求。企业要定期对员工进行理论或实践知识培训，提高员工业务素质，以保证其更好地完成规定的任务；制定严格的奖惩激励机制，加强对员工业绩考核，充分调动员工工作的积极性和创造性。

2、严格执行财产保全控制，确保企业资产完整，利润最大化 企业对物的管理，主要包括存货、能源及固定资产管理。存货管理风险是指因对存货保管、存放不慎，导致资产损坏或缺失，造成企业损失，或是存货在企业资产中所占比例超出企业适当水平所带来的对企业经营目标、现金流安全的影响。存货风险影响现金流安全和利润两个目标。固定资产风险是指在管理过程中，由于缺乏相关制度和流程，或相关制度和流程失效，或人员未严格执行相关制度流程，或人员素质等原因所导致的不确定性对固定资产安全和使用效率产生的影响，如低于市价处臵固定资产，导致国有资产流失等。

有的企业对财产物资的内控管理相当薄弱，制度形同虚设，采购环节职责未按规定严格分离，造成库存物资的毁损、报废、短缺未得到及时处理，致使潜在亏损增加，经营风险加大。有些企业在日常业务活中，往往不注重能源管理，处处存在跑、冒、滴、漏等现钞，造成浪费，既增加企业成本，又浪费社会能源。

健全内部控制，采取定期盘点、账实核对、记录保护、财产保险、记录监控等措施，确保各种财产的安全完整，杜绝能源浪费，使企业的各项经营活动做到活而有序，减少了不必要的成本费用开支，促进企业的有效经营，以求企业实现更大的盈利目标。

3、严格资金授权批准制度，认真执行企业制定的各项管理制度

内控是经营者和全体员工共同的职责，并不只是财务与审计部门的事情。内控的数据来源于财务，内控的成果也反映在财务，但是，内控工作的内涵和实质，却反映在经营工作的方方面面；同时，企业的内控管理也是集控制环境、风险评估、控制活动、信息与沟通、监控于一体的有机整体。

内部控制制度由若干具体政策、制度和程序所组成，渗透于企业经营活动的各个方面，只要企业内部存在经营活动和管理环节，就有相应的管理办法和控制措施，从而有效地贯彻企业的经营方针，确保经营目标的实现。

企业的采购与付款、销售与收款、存货是围绕企业流动资产进行管理的，资产管理的核心是资金流动。企业应当从采购与付款、销售与收款、存货等主要资金管理方面制定内控制度并严格执行，强化制度的刚性，对执行结果按照企业设定的经济责任制进行严格考核管理；对于资金使用，企业必须建立授权批准体系，明确各职能部门授权批准范围、权限、程序、责任等，单位内部的各级管理层必须在授权范围内行使相应职权，保证资金安全、合规性；经办人员也必须在授权范围内办理经济业务，保证企业权责分明，科学管理。

4、会计信息及其他管理信息的真实可靠

企业的经营成果是通过各式各样的会计信息或其他管理信息来反映的，有时企业所提供的会计信息或财务报告内容并不能真实反映企业的经营业绩。有的企业由于会计工作秩序混乱、核算不实而造成的信息失真现象较为严重：如设臵账外账、隐瞒或虚报收入和利润；资产不清、债务不实等。造假现象在上市企业中已经屡见不鲜，在其他企业中的现状就更为堪忧。

健全内控制度，可以规范企业各类信息的采集、归类、记录和汇总的过程和行为，确保会计信息资料的真实可靠，如实反映企业经营状况，及时发现和纠正各种错弊，有效控制企业的经营风险。

管理信息系统控制包括两方面的内容，一方面是要加强对电子信息系统本身的控制。随着电子信息技术的发展，企业利用计算机从事经营管理的方式、手段越来越普遍。为此必须加强对电子信息系统的控制。另一方面，要运用电子信息技术手段建立控制系统，减少和消除内部人为控制的影响，确保内部控制的有效实施。

5、推行全面预算管理，完善内部审计

全面预算是企业财务管理的重要组成部分，它是为达到企业既定目标编制的经营、资本、财务等收支总体计划，包括筹资、融资、采购、生产、销售、投资、管理等经营活动的全过程。企业要以营业收入、成本费用、现金流量为重点推行全面预算管理，并严格执行，从深度、广度、细微程度上进行全面排查，认真寻找降低成本、降低费用开支的关键控制点，制定改进目标和实施方案，并对预算结果及时进行科学分析，对产生的差异进行有效控制。

为满足企业内部管理的时效性和针对性，企业应当建立内部管理报告体系，借助管理会计手段，如实反映经营状况，及时披露相关重要信息。

内部审计控制是内部控制的一种特殊形式，这是一个企业内部经济活动和管理制度是否合规、合理和有效的独立评价机构，在某种意义上讲是对其他内部控制的再控制。内部审计在企业应保持相对独立性，应独立于其他经营管理部门，但我国企业内部审计的独立地位还不足够，权威性还不高，内部审计参与风险管理的范围和作用还存在一定局限。只有大大提高内部审计人员参与企业风险管理的专业素质，内部审计的特有优势才能充分发挥。

由于内审部门负责审查各项内部控制制度的执行情况，并将审查结果向企业董事会或最高管理当局报告，因此，内部审计工作越仔细，内部控制制度越健全，越能增强内部控制工作的效率与可靠性。

企业内部控制是由企业各个层级人员共同实施的，从管理决策层、到各个业务分部、职能部门、直到每一位员工都对实施内部控制负有责任。企业管理风险是不确定的，因此，内部控制也是动态的。它是一个不断发展、变化、完善的过程，持续地流动于单位之中，并随着单位经营管理的新情况、新要求适时改进。

第五篇：内部控制与风险管理

企业内部风险控制与财务管理

一、企业的风险管理与内部控制

企业的风险管理从本质上也应当是以内部控制为前提，是以内部的风险为主要对象的进行的有效和适当的管理。现代企业面临的激烈的市场竞争和恶劣的生存环境。各种经济活动都伴有风险的存在，会产生不同的结果。企业(组织)的终极目标就是利益的最大化，企业始终生存在成本和利润之间。从影响这些要素发生风险的原因，主要是外部的市场环境风险和内部特有风险．外部风险如：政治环境、宏观经济环境、自然灾害和意外等企业外部的风险，也称为系统风险。内部风险包括组织治理结构、内部控制缺陷、管理者的素质经营特点等形成的经营风险——企业生产经营过程的不确定性；财务风险——企业举借债务给财务成果带来的不确定性；法律风险——作为经济活动的平等民事主体之间法律行为活动的诉讼风险等，也称为非系统风险。

对于前者是每个企业所共同面临的风险，是企业自身无法预见和控制的。因此，企业风险管理的理想途径应当首先是完善防范企业财务风险和经营风险管理体系，包括：法人治理结构、风险管理组织、财务运营和公司运营的政策与程序、内部审计系统等。加强对内部风险的识别和把握，以内部各种可能发生偏离目标的不确定因素为控制点，建立起风险管理机制和体系，来应对内部风险，并进而对企业整体风险进行管理。

根据调查，企业面临的外部风险和内部风险大至有以下18种重要的风险因素： ⑴ 单位内控系统的有效性决定了风险的大小； ⑵ 管理者的能力大小，决定风险的大小；

(3)管理者的正直度，正直的管理者可以保障职责的完成和风险的减小；(4)单位的规模。单位规模大潜在的风险就高；(5)会计系统的变动，变动后的信息系统风险很高，(6)经营业务的复杂程度，越复杂，出错的几率越大；(7)要职人员的变动，会增加或至少带来不确定性；(8)经营环境恶化，会促使管理人员不顾一切歪曲业绩；(9)资产流动性，流动性大，发生损失的机会就越大； ⑽ 企业快速增长，在生产费用控制方面的风险会增加； ⑾ 信息化程度，若无严格的分工，会带来失控； ⑿ 审计的间距，频繁审计能降低风险；

⒀ 管理者的目标压力，压力大会不择手段，生产费用不宜控制；

⒁ 政府法规的范围，约束的程度越高，违法机会就越高，公司面临的风险就大； ⒂ 员工士气，低的地方就是问题所在，风险所在的地方； ⒃ 独立的审计计划；

⒄ 公开程度。增加透明度可降低风险； ⒅ 距总部的距离。

从以上可以看出企业面临的最直接和频繁的来自于企业内部的管理风险，而这些风险是企业能够并且应该可以预见、识别和控制的。

二、企业的财务管理与风险控制

（一）何谓企业财务管理与财务管理风险

财务管理是企业管理的一个组成部分，它是根据财经法规制度，按照财务管理的原则，在一定的整体目标下,关于资产的购置(投资),资本的融通(筹资)和经营中现金流量(营运资金),以及利润分配的管理。简单的说，财务管理是组织企业财务活动，处理财务关系的一项经济管理工作。财务管理风险是指企业财务活动中因存在不确定性或不可控因素，在一定时期内使企业财务收益与预期收益发生偏离，从而蒙受损失的可能性。

（二）财务管理风险控制

财务管理风险控制，即控制企业财务管理方面面临的各种风险，深入理解财务管理风险，分析财务风险形成的根源及不同财务风险形成的具体原因，完善企业资本运营风险防范体系、建立有效的内部控制体系以及精确的财务分析制度，从筹资、投资、经营与收益分配四个方面控制财务风险，从而有效地控制财务风险。

三、我国企业财务风险控制现状

（一）经验决策和主观决策现象严重。

很多企业决策者对企业财务决策风险的认识不足，普遍存在经验决策和主观决策的现象，由于盲目投资导致企业投资损失巨大。在固定资产投资决策过程中，很多企业事前对投资项目的可行性没有进行充分系统的分析和研究，另外为决策所提供的信息也存在缺失和不真实，加上决策者决策能力良莠不齐等原因，使得企业在进行投资决策时，经验决策和主观决策往往起到了决定作用，从而导致投资决策失误，影响了企业的经营秩序，从而给企业带来了较大的财务风险。

（二）企业财务风险管理制度存在诸多缺陷。

我国企业产生财务风险的一个重要因素就是由于企业财务风险管理制度不完善，进而导致了企业内部财务关系的混乱。目前许多企业的预算管理系统不完备，企业的市场监控机制存在诸多不健全的地方，财务的内部控制制度不成熟，企业的成本控制制度不完善，企业的资金管理控制制度失效，信息传输系统滞后和不准确，日常先进管理制度不完备。企业与内部各部门之间及企业与上级企业之间，在资金管理及使用、利益分配等方面存在权责不明、管理混乱的现象，以至于造成资金使用效率低下，资金流失严重，资金的安全性、完整性无法得到保障。

（三）防范企业财务风险的方法比较匮乏。

主要表现在不能合理利用财务杠杆，企业财务风险综合防范手段不够完善，前者是有的企业不顾财务风险去追求融资财务效应，有的企业则是走向了另一个极端，也就是轻视财务杠杆，推崇零负债；后者主要表现在企业财务预警模型的缺陷，突出的特点是几乎所有的财务模型都集中在寻找最佳的公开财务指标来预测财务危机，但是这个模型存在诸多缺陷，即稳定性不够，采用不同的样本得到的预警模型存在显著的差异，而且同一模型的适用范围在很大程度上受到限制。且财务预警模型的运用主要是集中在上市公司，而对一些容易破产的私营企业和民营企业研究较少。

四、企业面临的财务风险类型及成因

1、财务风险的类型

财务风险以资本运动环节的存在形态分析，可划分为筹资风险、投资风险，经营风险和收益分配风险四种风险类别。筹资风险是到期无法偿还本金和偿付资本成本的可能性；投资风险是无法取得期望投资报酬的可能性：经营风险是无法卖出产品并收回企业所垫支本金的可能性；收益分配风险，是由于收益取得和分配而对企业价值产生影响的可能性。

2、财务风险的形成原因

（1）筹资风险的成因。筹资风险，即指狭义的财务风险，即到期无法偿还本金和偿付资本成本的可能性。虽然企业筹资风险只存在于有负债的企业，但就现代企业的发展模式而言，任何企业的经营活动都会或多或少的产生筹资风险，筹资风险是所有财务风险的起点。（2）投资风险的成因。投资风险即由于不确定因素的存在而无法取得期望投资报酬的可能性。投资风险有投资结构风险、投资项目风险与投资组合风险。

（3）资金回收风险的成因。资金回帐风险，即指企业投入的本金经过生产经营过程之后，不能回到起点的风险。资金回收风险产生的原因也分为外因和内因。外因指宏观经济的影响。目前说明此问题的最好的例子就是美国的金融海啸。内因指企业的营销政策、信用政策等因素。

（4）收益分配风险的成因。收益分酝风险，即收益取得和分配对企业价值产生影响的可能性。收益分配风险是所有财务风险的释放。收益确认和收益分配行为是收益分配风险产生的两个方面。收益确认的风险指由于收益确认不当而带来收益超分配的可能性。

五、加强企业财务风险控制的原则

企业财务风险控制是企业整个经营管理系统的重要核心内容。企业在制定和实施财务风险控制策略的过程中必须遵循和利用企业管理的基本原则以及风险控制本身所要求的其他原则,这些原则主要包括以下几个方面：

（一）符合企业总目标的原则。

企业财务风险控制作为企业整体经营管理活动的一部分,其风险控制目标和策略的制定应该而且必须符合企业发展总目标的要求。对于企业局部或部门经营活动出现的风险制定和实施风险控制策略时，要考虑控制局部风险可能对企业整体风险防范与控制目标的影响，不能因片面追求局部利益或部门利益而损害企业的整体利益。企业局部风险控制策略的制定应以整体风险控制目标为指导思想。

（二）风险防范与风险处理相结合的原则。

风险防范与风险处理相结合是企业财务风险控制总体目标本身所要求的。企业利益主体在认识和掌握财务风险本质的基础上，能够采取一定的策略措施以避免某些风险损失的发生。但由于风险控制主体自身能力的限制和外部环境的复杂多变，企业某些风险损失的发生在所难免。这就需要企业采取一定的策略措施进行风险损失的处理。只有风险控制策略与风险处理策略相结合，才能达到风险控制的最佳效果。

（三）长短期利益相结合的原则。

企业财务风险控制主体应认真分析风险的性质及其可能造成损失的严重性，在企业因采取风险控制措施致使风险成本增加而减少的近期利益与企业长远利益安全保障程度的提高之间做出权衡，以防因贪小而失大。

（四）动态适应性原则。企业自身成长过程及外部环境的动态变化使得企业在不同的发展阶段面临不同的风险引发因素，如在企业初创阶段其风险因素更多地体现为技术的不确定，在企业稳步发展阶段，其风险因素则可能更多地体现为管理方面的因素等。所以企业财务风险控制策略的制定和实施应注意其动态适应性。

（五）成本效益比较的原则。

以最小的成本获得最大的安全保障是企业财务风险控制的内在要求，如果规避风险获得的收益未能弥补为防范与控制风险所投入的费用，则企业就失去了控制风险的必要。因此企业经营者必须以科学的态度和战略的眼光开展企业的风险控制活动。

六、完善企业财务风险控制的措施

（一）提高企业决策者的财务风险意识。

企业财务风险意识，是企业在进行财务活动时对市场可能出现的消极情况的一种自我防范意识。企业财务风险意识很大程度上取决于企业管理者和员工对风险的态度。企业应该确立正确的财务风险管理理念，积极提高员工的财务风险意识，提供有利于培养员工财务风险管理意识的环境，对企业的领导和全体员工进行广泛的风险意识教育，确立正确的财务风险管理的观念，防止好大喜功、不顾成本和不看市场的盲目管理行为。

（二）努力完善企业财务风险管理制度。

企业建立严谨的财务风险管理制度是防范财务风险不可缺少的重要措施，一个企业没有明确的财务风险管理制度，就没有明确的财务风险管理目标和方向，在财务管理中必然是效率低下。建立和强化企业内控机制，可以通过提高财务风险认识，强化资金管理，提高资金的使用效率，加强财产控制即对存货和应收账款的管理。

（三）建立健全资本预算体系。

在现金管理方面，企业应建立资本预算体系，实行预算控制，对企业的现金实行预算控制管理。企业现金流量预算的编制，是财务管理工作中重要一环，准确的现金流量预算，可以为企业提供预警信号，使企业经营者能够及早采取措施防范财务风险。为能准确编制现金流量预算，企业应该将各具体目标加以汇总，将预期现金收支的状况，以周、月、季、半年及一年为期，建立滚动式现金流量预算。

（四）建立健全内部审计控制制度，实行内部监督责任制。

内部审计是在一个单位内部对各种经营活动与控制系统所进行的独立评价，它由独立于被审部门的内部审计机构或内部审计人员来完成，是为了检查单位内部各项既定的政策、程序是否贯彻、建立的标准是否遵循、资源的利用是否合理有效以及企业的目标是否达到。内部审计既是内部控制的不可或缺的重要组成部分，又是实现内部控制目标的重要手段，内审制度的完善是健全内部控制制度的重要内容。同时，实行内部监督责任制，内部监督系统实行一把手负责，并将审查结果向企业董事会或最高管理当局报，可以有效避免渎职、不作为情况，切实保证内部监督的及时、准确、到位。

（五）企业必须重视对内部财务控制制度管理人员的选用。

设计得再完善的内部财务控制制度也需要称职的人员来执行，企业的用人政策直接影响着企业能否吸收有较高能力的人员来执行控制制度，所以，必须重视对内部财务控制制度管理人员的选用和培训，提高人员的素质，定期进行考证，奖优罚劣。具体讲，除领导本身应以身作则起表率作用外，还应做好以下几点工作：第一，要及时掌握企业内部会计人员思想行为状况。内部业务人员、会计人员违法违纪，必然有其动机，因此企业领导及部门负责人要定期对重点岗位人员的思想和行为进行分析，掌握可能使有关人员犯罪的外因，以便采取措施加以防范和控制。第二，对企业人员进行职业道德教育和业务培训。职业道德教育要从正反两方面加强对会计人员的法纪政纪、反腐倡廉等方面的教育，增强会计人员自我约束能力；加强对会计人员的继续教育，减少会计业务处理的技术错误。

（六）建立良好的信息化系统，提高企业内部财务控制效果。

一个良好的信息沟通系统可以使企业及时掌握营运状况，提供内容全面、及时、正确的信息，并在有关部门和人员之间进行沟通，同时避免人为因素对内部财务控制效果的影响。中国烟草行业正处在像以产权为纽带的现代企业转变之中，烟草行业的各类生产要素与经营资源开始了新一轮的重组，跨地域的集团化、资产一体化管理成为了烟草工业企业集团的主旋律。对于带有明显的计划经济和专卖体制下的特点的卷烟工业企业，必须建立一个有着统一的财务制度、核算标准和信息系统的集团财务信息系统，以现代企业集团的以业务流程为导向的管理思想为指导方针，通过信息化手段来实现财务管理上的事前计划、事中控制和事后分析，才能适应烟草工业企业的集中化、扁平化的发展趋势的需要。

（七）提高财务风险防范的技术方法盒财务风险预警机制。

提高财务风险防范的技术方法主要包括：分散法，即通过企业之间联营、多种经营及对外投资多元化等方式分散财务风险；回避法，即企业在选择理财方案时，应综合评价各种方案可能产生的财务风险，在保证财务管理目标实现的前提下，选择风险较小的方案，以达到回避财务风险的目的；转移法，即企业通过某些手段将部分或全部财务风险转移给他人承担的方法；降低法，即企业面对客观存在的财务风险，努力采取措施降低财务风险的方式。另外，企业应建立适合自身特点的财务风险预警机制，该系统不仅应包括流动比率、速动比率、资产负债率等财务指标，还应包括企业经营中一系列诸如产品合格率、市场占有率等指标，对财务管理实施全过程监控，一旦发现某种异常征兆应着手应变，以避免和减少风险损失。