2012年风险及内部控制管理考核细则（5篇范文）

第一篇：2012年风险及内部控制管理考核细则

2012年风险及内部控制管理考核细则

本细则制定了风险及内部控制管理质量和SOX法案404条款执行情况的考核原则，考核依据主要包括：省公司、集团公司和外部审计师的各类审计及测试结果。具体考核标准如下：

一、省公司各类审计及测试检查的考核

1、对责任单位进行告知并提醒（1）内部控制管理方面

公司各单位（部门）要进一步加强内部控制常态化管理，根据公司颁发的规章制度、流程和与财务报告相关的最新内部控制手册和矩阵开展内部控制工作，将各种控制措施纳入到日常管理工作中，建立制定本单位（部门）内部控制措施和控制简表，推动内部控制落实到单位、落实到部门、落实到岗位、落实到人员。

在对内部控制常态化管理情况进行审计或测试时如发现下列问题：

（a）没有建立内部控制措施和控制简表。

（b）岗位人员对本岗位内控措施不清楚。（c）没有能达到与日常管理相融合的实质作用。对各单位（部门）进行告知和提醒

（2）内部控制执行方面，在各类审计或测试中如发现下列问题：

（a）设计无效的问题

（b）执行无效的问题

对流程执行单位（部门）和流程主要负责部门（或依据矩阵规定的职能管理部门）进行告知和提醒。

（3）问题落实改进方面

针对审计或测试发现的各类问题，各单位要制定整改措施，落实整改意见，按要求进行反馈，如发现下列问题：

（a）责任单位未按要求在规定时间内反馈整改意见。

（b）以往审计及测试发现问题未完成整改，在审计及测试中再次被发现。

对责任单位进行告知并提醒完善。

2、内部审计发现如下问题将进行扣分考核

（1）内部审计在同一单位屡次发现同一问题，而不进行整改的，将对责任单位进行扣分考核，每发现一项，扣0.5分。

（2）内部审计发现由于违反有关规定给公司带来重大损失或带来重大经营风险的，每有一项扣责任单位2分。

二、集团公司内部审计及外部审计检查的考核

1、集团内部审计或外部审计发现无效控制点，并且被集团公司纳入考核扣分的，对流程执行单位（部门）按照集团所扣分数的2倍进行扣分考核，对流程主要负责部门（或依据矩阵规定的职能管理部门）进行1.5倍的扣分考核。

2、集团内部审计或外部审计发现重大问题，给公司造成重大损失或带来重大经营风险，被集团公司纳入扣分考核的，按照

所扣分数的2倍对相关责任单位进行扣分考核。

3、集团内部审计或外部审计发现内部控制重大问题，严重影响财务信息的相关性、可靠性和真实性，给公司造成重大损失或带来重大经营风险，除按第1、2条规定进行扣分考核外，按公司管理制度中有关责任追究的相关内容追究流程执行单位（部门）领导的行政责任。

三、以上考核扣分基于百分制。各分公司按照百分制进行考核，考核扣分累计不超过2分，省公司各部门（中心）按照5分制进行换算考核，累计考核扣分不超过0.1分，其中财务部、内审部不超过0.2分。

第二篇：内部控制与风险管理

内部控制与风险管理

摘要：企业的内部控制制度是企业管理现代化的必然产物，加强内部控制制度建设是建立现代企业制度的内在要求。有效的内部控制不仅能使企业的资源合理配置，提高劳动生产率，而且更能防范和发现企业内部和外部的欺诈行为。但是目前有相当一部分企业对建立内部会计控制制度不够重视，导致会计信息失真，会计秩序混乱，违法违纪现象时常发生，以致管理失控，资产流失、经营失败。因此，建立和完善企业内部会计控制策略是当前企业管理面临的一个重要问题。内部控制的目标就是防范和控制风险，促进企业实现发展战略，风险管理的目标也是促进企业实现发展战略，风险管理的目标也是促进企业实现发展战略，二者都要求将风险控制在可承受的范围之内。因此，内部控制与风险管理二者不是对立的二者是协调统一的。而实际工作中，一些企业的内部控制和风险管理工作有不同机构负责。对此企业可以对有关机构和业务进行整合，从工作内容、目标、要求以及具体工作执行的方法、程序等方面，将内部控制建设和风险管理工作有机结合起来，避免职能交叉、资源浪费、重复劳动，降低企业管理成本，提高工作效率和效果。

关键词：企业内部控制 风险管理

一、企业内部控制内涵概述所谓内部控制，是指一个单位为了实现其经营目标，保护资产的安全完整，保证会计信息资料的正确可靠，确保经营方针的贯彻执行，保证经营活动的经济性、效率性和效果性而在单位内部采取的自我调整、约束、规划、评价和控制的一系列方法、手续与措施的总称。那准确的说什么是企业的内部控制呢？ 内部控制作为企业管理活动中的一种自我调整和制约的手段，从其形成至完善，大体经历了内部牵制的采用—制约机制的建立—控制体系的形成三个阶段。企业内部会计控制是企业为保证经营业务活动的有序进行而制定和实施的会计政策和程序，它的主要作用是确保资产的安全完整和会计信息的真实准确，以及确保国家有关法律法规和企业内部各项规章制度的贯彻执行，约束企业内部涉及会计工作的各项经济业务活动及相关岗位，它由于管理目的与企业价值最大化目标保持高度一致而成为企业内控体系的核心组成部分。

二、如何理解企业的风险管理 企业风险管理是对企业内可能产生的各种风险进行识别、衡量、分析、评价，并适时采取及时有效的方法进行防范和控制，用最经济合理的方法来综合处理风险，以实现最大安全保障的一种科学管理方法。企业风险是指由于企业内外环境的不确定性、生产经营活动的复杂性和企业能力的有限性而导致企业的实际收益达不到预期收益，甚至导致企业生产经营活动失败的可能性。有效地对各种风险进行管理有利于企业作出正确的决策、有利于保护企业资产的安全和完整、有利于实现企业的经营活动目标，对企业来说具有重要的意义。

三、关系概述：

1、内部控制包含风险管理

企业内部控制是以专业管理制度为基础，以防范风险、有效监管为目的，通过全方位建立过程控制体系、描述关键控制点和以流程形式直观表达生产经营业务过程而形成的管理规范。内部控制包括控制环境、风险评估、控制活动、信息与沟通、监控等五个相互联系的要素。

风险管理又名危机管理，是指生产过程中，风险管理部门对可能遇到的各种风险因素进行识别、分析、评估，以最低成本实现最大的安全保障的过程(风险管理是一个过程，由风险的识别、量化、评价、控制、监督等过程组成)。

内部控制主要是在企业内部实施的一种管理，风险管理有些可以通过内部控制来规避，有些则是客观不可控的。目前在我国，风险管理还是一个很宽泛的概念，内部控制则是从外部控制的角度去考虑的，相比风险管理更加精确。如果企业在不考虑内部控制的情况下谈论

风险管理，那么风险管理就失去了意义，也很难找到有效避免风 险的着力点和切入点。因此，在内部控制的框架下去谈风险管理、进而增强企业识别、防范风险的能力，能促使企业更好地发挥风险管理的能动性。

2、内部控制是实施风险管理的基础

企业内部控制实际上就是实施风险管理前的环境净化器。实施内部控制时，一定要将“控”做到极致，左右摇摆，兼顾太多的内部控制很难达到环境净化器的作用。从某种意义上，内部控制建设就像是企业实施风险管理的一座桥梁，如果没有这座桥，盲目开展风险管理，会使企业慢慢迷失前进的方向。

目前，内部控制在中国实施的时间还不长，很多企业都是“依葫芦画瓢”，还没有真正领悟到内部控制和风险管理的真谛。如果企业在内部控制上认识不深的话，对实施风险管理将造成一定的阻碍。

无论是内部控制还是风险管理都需要历史的积淀，需要时间的累积，需要形成一种传统。或许这个过程将是纠结和痛苦的，但却是必不可缺的。企业在经历了这样的累积，再感受内部控制和风险管理就将不一样了。

3、技术及市场条件的新进展，推动了内部控制走向风险管理。在先进的信息技术条件下，会计记录实现了电子控制、实时更新，使传统的查错与防弊的会计控制显得过时。然而，风险往往是由交易或组织创新造成的，这些创新来源于新兴的市场实践，如安然公司将能源交易大量发展成类似金融衍生品的交易。另一方面，环境保护及消费者权益保护的加强，都强化了企业的社会责任，若一有不慎，企业就可能遭受来自商品市场或资本市场的惩罚，表现为企业的品牌价值或资本市场上的市值贬损。因此，企业需要一种日常运行的功能与结构来防范风险，包括遵守法律与法规，确保投资者对财务信息的信任以及保证经营效率等。因此，从维护与促进价值创造这一根本功能来看，风险管理与企业内部控制的目标是一致的，只是在新的技术与市场条件下，为了更有效地保护投资者利益，需要在内部控制的基础上发展更主动、更全面的风险管理。

四、主要区别

第一，它们都是由“企业董事会、管理层以及其他人员共同实施的”，强调了全员参与的观

点，指出各方在内部控制或风险管理中都有相应的角色与职责。

第二，它们都明确是一个“过程”，不能当作某种静态的东西，如制度文件、技术模型等，也不是单独或额外的活动，如检查评估等，最好是内置于企业日常管理过程中，作为一种常规运行的机制来建设。

第三，它们都是为企业目标的实现提供合理的保证。风险管理的目标有四类，其中三类与

内部控制相重合，即报告类目标、经营类目标和遵循类目标。但报告类目标有所扩展，它不仅包括财务报告的准确性，还要求所有对内对外发布的非财务类报告准确可靠。另外，风险管理增加了战略目标，即与企业的远景或使命相关的高层次目标。这意味着风险管理不仅仅是确保经营的效率与效果，而且介入了企业战略（包括经营目标）制定过程。

第四，风险管理与内部控制的组成要素有五个方面是重合的，即（控制或内部）环境、风

险评估、控制活动、信息与沟通、监督。这些重合是由它们目标的多数重合及实现机制相似决定的。风险管理增加了目标设定、事件识别和风险对策三个要素。重合的要素中，内涵也有所扩展，例如，内部控制环境包括诚实正直品格及道德价值观、员工素质与能力、董事会与审计委员会、管理哲学与经营风格、组织结构、权力与责任的分配、人力资源政策和实践等七个方面。风险管理的“内部环境”除包括上述七个方面外，还包括风险管理哲学、风险偏好（risk appetite）和风险文化三个新内容。在风险评估要素中，风险管理要求考虑内在风险与剩余风险，以期望值、最坏

情形值或概率分布度量风险，考虑时间偏好以及风险之间的关联作用。在信息与沟通方面，风险管理强调了过去、现在以及关于未来的相关数据的获取与分析处理，规定了信息的深度与及时性等。

第五，风险管理提出了风险组合与整体风险管理（integrated risk management）的新观念。

《企业风险管理框架》借用现代金融理论中的资产组合理论，提出了风险组合与整体管理的观念，要求从企业层面上总体把握分散于企业各层次及各部门的风险暴露，以统筹考虑风险对策，防止分部门分散考虑与应对风险，如将风险割裂在技术、财务、信息科技、环境、安全、质量、审计等部门，并考虑到风险事件之间的交互影响，防止两种倾向：一是部门的风险处于风险偏好可承受能力之内，但总体效果可能超出企业的承受限度，因为个别风险的影响并不总是相加的，有可能是相乘的；二是个别部门的风险暴露超过其限度，但总体风险水平还没超出企业的承受范围，因为事件的影响有时有抵消的效果。此时，还有进一步承受风险，争取更高回报与成长的空间。按照风险组合与整体管理的观点，需要统一考虑风险事件之间以及风险对策之间的交互影响，统筹制定风险管理方案。

五、如何正确处理企业内部控制与风险管理之间的关系

尽管风险管理与内部控制有内在的联系，但现实中的或代表目前应用水平的内部控制与风险管理还有不少的差距。典型的风险管理关注特定业务中与战略选择或经营决策相关的风险与收益比较，例如，银行业的授信管理或市场（价格）风险管理如汇率、利率风险等。典型的内部控制是指会计控制、审计活动等，一般局限于财务相关部门。它们的共同点都是低水平、小范围，只局限于少数职能部门，并没有渗透或应用于企业管理过程和整个经营系统，因此，有时看上去风险管理与内部控制还是相互独立的两件事。随着内部控制或风险管理的不断完善和变得更加全面，它们之间必然相互交叉、融合，直至统一。

总之，企业单位制定内部控制制度的目的，在于保证组织机构经济活动的正常运转，保护企业资产的安全、完整与有效运用，提高经济核算的正确性与可靠性，推动与考核企业单位各项方针、政策的贯彻执行，评价企业的经济效益，提高企业经营管理水平。企业的内部控制制度是企业管理现代化的必然产物，加强内部控制制度建设是建立现代企业制度的内在要求。有效的内部控制不仅能使企业的资源合理配置，提高劳动生产率，而且更能防范和发现企业内部和外部的欺诈行为。但是目前有相当一部分企业对建立内部会计控制制度不够重视，导致会计信息失真，会计秩序混乱，违法违纪现象时常发生，以致管理失控，资产流失、经营失败。因此。建立和完善企业内部会计控制策略是当前企业管理面临的一个重要问题。

加强实施内部控制能够规范社会主义市场经济秩序，确保国民经济稳定、持续、健康地向前发展。有活力的内部控制制度应该是推动企业创新的制度，只有企业全体职工齐心协力，相互支持，相互激励，企业内部会计控制才能发挥应有的作用。只有这样，保护企业资产的安全、完整与有效运用，提高经济核算的正确性与可靠性，推动与考核企业单位各项方针、政策的贯彻执行，增加企业的经济效益，提高企业经营管理水平，降低投资风险。

参考文献：胡杰武，万里霜《企业风险管理》

《企业内部控制基本规范》一号文件

第三篇：风险管理内部控制学习心得

风险管理内部控制学习心得

集团公司为进一步提高风控、财务审计人员的业务素质和管理水平，于2014年8月29日至9月3日举办了为期5天的关于企业风险控制及财务预警的专题培训及考试。集团公司以及装备板块的领导都非常的重视这次培训。通过这几天的培训，使我受益非浅，在这里我想从培训的风险控制与内部审计的业务知识和对内部审计工作的思想认识这两个方面谈谈我的学习体会。

首先从风险控制与内部审计的业务知识的角度主要有以下体会：

风险是在一定环境和限期内客观存在的，导致费用、损失与损害产生的，可以认识与控制的不确定性。它具有客观性、普遍性、必然性、可识别性、可控性等特点。风险主要包括战略风险、人员风险、经营风险、财务风险和法律风险。风险管理作为一种特殊的管理功能，它是为人类追求安全和幸福的目标，结合前人的经验和近代的科学成就而发展起来的一门新的管理科学。我们对于风险管理可以得出以下几点认识：（1）风险管理是一个系统过程，包括风险的识别、衡量和控制等环节；（2）风险管理的目标在于控制和减少损失，提高有关单位或个人的经济利益或社会效果；（3）风险管理是一种管理方法。

一、内部审计在风险管理中作用

企业面临的风险日益增大近年来，随着国内水泥行业产能过剩程度的加深，使水泥装备制造业企业经营环境变得日趋复杂，企业经营风险也大大增加。2008年五部委联合发布了《企业内部控制基本规范》，作为上市公司，装备股份面临着国资委证监会更加严格的监管。因此，减少企业面临的风险是企业实现经营管理目标的关键，也是企业的管理人员十分关心的问题。内部审计的根本目的在于服务企业的经营活动，帮助公司防范各类风险，实现经营目标。通过内部审计工作评估流程体系的完整，诊断出价值链条的薄弱环节，测评关键流程能力，评估流程规范水平和执行力，综合评估流程建设环境和持续创新改进能力，保证、促进企业健康稳步可持续发展。

内部审计在风险管理中的作用，主要体现在以下几个方面：

（一）能够客观地、从全局的角度管理风险

（二）通过咨询服务的方式，积极协助公司风险管理过程的建立

（三）积极持续地支持并参与风险管理过程，对风险管理过程进行管理和协调

（四）内部审计部门的建议更易引起重视

二、内部审计如何参与风险管理 内部审计部门所进行的风险管理是在一般部门所进行的风险管理基础上的再监督，其风险管理过程应包括以下几方面：

（一）评估风险识别的充分性

（二）评价已有风险衡量的恰当性

（三）评估风险防范措施的充分性，并提出改进措施

（四）将企业风险管理融入内部审计程序

其次从内部审计工作的思想认识的角度主要有以下体会：

从基层综合部转装备股份内部审计这几个月来，感觉差异还是很大的，目的不同，角度不同，手段不同，层面不同。理论用以指导实践，始终认为，认识到位了，工作才能到位；思想上来了，工作才能上台阶。转变思想我想从以下几个方面改进自己：

（一）争取学习机会，积极学习接纳新思想、新事物、运用新知识

（二）学习养成结构性思维方式，表达方式，形成思路框架

（三）增加对于集团内外同行业之间信息沟通交流，对于集团风控文件，信息及时学习掌握，调整跟进内审工作

（四）与外审的沟通要及时准确找出内审工作的缺陷，有针对性的工作

（五）要运用公司现有制度流程，强化对部门，子公司的内部审计，转变沟通约束机制 总之监督企业内部控制和管理情况，服务企业经营，促进企业改进、规范内部管理和控制，将成为今后企业内部审计的重点内容。集团公司组织的这次培训学习给我的帮助很大，及时的为我们财务审计人员充电加油，进一步地提高了我们的专业技术水平。

审计部

宋志燕

2014年9月4日

第四篇：风险管理与内部控制

风险管理与内部控制

一、CFO在企业内部控制与风险管理中的角色与使命

中国总会计师协会常务副会长董锋认为，建立风险管理体系，设计好内部控制制度，首先，要把握好CEO与CFO的关系。CEO是企业行政负责人，是班长，CFO作为企业财务负责人，是领导班子成员；CEO是风险管理和内部控制第一责任人，CFO是风险管理和内部控制的具体执行人，因此国外有人比喻CEO是船长，CFO是舵手。其次，要完善公司的管理结构，明确CFO的职责和定位。总会计师在本单位风险管理与内部控制体系中应确定自己的责任、职权和地位的对称与平衡，但这并非是为自己去争权力、争地位；CFO所管理的财务等部门应是一个完整的管控体系，CFO的影响力与控制力必须一杆到底。第三，CFO要自觉执行风险管理和内部控制，同时也要提醒和促使CEO执行。作为领导班子成员，CFO理所当然要全力支持CEO的工作，但在工作中如果发现领导班子成员特别是主要负责人违背企业风险管理与内部控制制度时，也要及时提醒，要有敢于干预的勇气。

原江苏省副省长吴瑞林强调，CFO要树立以爱国主义为核心的民族精神和以改革开放为核心的时代精神；要提高自身的业务修养以适应新时代的要求；要发挥好生财聚财和用财管财这两大职责；要从本轮金融危机中吸取经验教训，履行好内部控制和风险管理的职责。

二、正确认识风险管理和内部控制

内部控制与风险管理既有区别，又有联系。南京审计学院副院长时现认为，对于同一个企业来说，内部控制与风险管理的直接载体都是企业的经营活动，内部控制与风险管理都以企业法人为边界，从这点来说，不能将二者截然割裂开来。二者的区别主要表现在：内部控制的重心在企业高管层之下（经营活动），风险管理的重心在高管层之上（战略设计、决策）；内部控制主要关注不相容职务是否分离，风险管理主要关注经营目标实现过程中的不确定性；内部控制是风险管理的主要机制，但不是全部；当出现合谋舞弊时，内部控制往往无效，需要风险管理辅之。上海财经大学教授朱荣恩认为，内部控制与风险管理并非平行的关系，内部控制是风险管理的一个重要组成部分，而风险管理则是内部控制的发展和延续，是一个比内部控制更为宽泛的概念。

高级国际注册内部控制师张玉指出，COSO的内部控制与企业风险管理两个框架实现了内部控制五要素与风险管理八要素的有机结合，而我国财政部等五部委联合发布的《企业内部控制基本规范》与国资委发布的《中央企业全面风险管理指引》并未能进行有效整合。对此，董锋则认为，财政部等部委的规范与国资委的指引虽然没有形成系统，但却有着内在联系，企业应结合自身实际深刻体会两个规范的精神，将风险管理与内部控制结合统一，而不应搞两套机制。

现阶段很多企业认为风险管理是内部审计应该履行的职责，但时现认为，为保证独立性与客观性，企业在构建风险管理过程时，内部审计不应承担原本属于管理层的风险管理责任，而应就企业风险管理过程的有效性提供确认服务，即担任监督者的角色。对于目前我国企业内部控制系统的设计形式，张玉将其总结为三种：外包给会计师事务所；企业自行设计；自行设计与外包相结合。第一种形式耗资巨大，导致合规性成本过高，而采用后两种形式时，由于企业缺乏内部控制设计专业人才，内部控制系统的设计大多由内审人员牵头负责，这导致了“运动员和裁判员角色不分”的问题，因此需要专业人士进行内部控制系统的设计，未来内部控制师这个职业将会得到快速发展。

南京大学会计与财务研究院副院长李心合指出，审计意义上的内部控制与CEO、CFO需要的内部控制有很大区别，而主要区别在立场与出发点上。审计师是站在财务报表可靠的角度，希望内部控制尽可能完备，以便将审计风险降到最小，但企业的目标是价值最大化，过于复杂的控制流程也会损害利润创造。因此企业需要选择好的出发点，优化内部控制体系，既不能过于简单，也不能过于复杂。

三、加强和完善企业风险管理和内部控制建设

对于如何加强企业内部控制建设，朱荣恩认为，实施内部控制的难点主要体现在七个方面：一是正确认识内部控制五要素的内在联系。二是正确理解内部控制的要素、目标及实施主体的关系。三是正确认识内部控制与风险管理的关系。四是正确认识内部控制与企业管理制度的关系。五是正确认识内部控制与外部环境。外部环境如股权

结构、干部管理制度和政府政策取向等因素都会直接或间接地影响我国企业实施内部控制的效果。六是正确认识内部控制需求内因不足的问题。由于内部控制的效益难以衡量、成本与效益不匹配等原因，部分企业的管理层认为只要企业不出事就可以了，只要达到法律法规的最低要求就行了，并没有将内部控制作为企业管理的内在要求。七是正确认识IT平台在内部控制中的应用。

江苏高科技投资集团董事长徐锦荣介绍了其所在企业的风险管理及控制经验。一是加强组织建设。集团董事会是风险管理的第一责任主体，董事会下设的审计与风险控制委员会具体负责风险管理工作。二是加强制度建设。把管理制度、业务流程再造作为风险管理的重要基石，建立符合创业风险投资特点的业务运作流程和与之配套的一系列管理制度和风险控制制度，目前已经形成了由制度、流程、关键控制点三个层次组成的制度体系。三是创立符合国情和创投业务特点的风险控制工具。建立风险管理信息系统，对所有项目的财务、管理信息进行定期的汇总、分析，动态监测项目运作情况。并实行定性和定量指标相结合，对投资项目定期进行ABC（正常、次级、警示）分级，及时采取风险防范措施。四是构建符合实际的风险管理评价机制。根据市场环境、金融工具、法律法规等因素的变化及发展情况，不断调整和改善风险管理制度，并通过对业务流程关键控制点的及时介入，实行持续的检验测试，以确保制度执行充分有效。

徐州矿务局副总会计师张锦河介绍了徐矿集团在投资风险控制方面的教训和经验。以前徐矿集团曾因盲目多元化而导致公司经营管理的巨大失利，在总结教训和经验后建立了归核化的投资战略和投资风险控制模式，即在投资活动中围绕煤炭产业这个“核”进行综合开发，同时围绕核心竞争力的形成与提高这个“核”进行风险控制。经过六年的实践，徐矿集团的经济效益和经营规模快速增长，逐渐步入良性发展的快车道。其风险控制的具体做法有：采取全面预算管理，将“物本管理”与“人本管理”相结合，不仅对集团公司投资所形成的项目、资产、资金进行管理，而且通过激励与约束制度的建立，将个人价值与企业价值进行整合统一；通过集团制定统一的目标和战略规划与投资政策，规范集团内各成员单位的投资行为，以实现资源聚合效应与管理协同效应；围绕提高集团公司核心竞争力这个目标，制定多元化标准，而不仅仅是单一的财务标准。

四、IT环境下内部控制体系的建设

与传统意义上的内部控制体系建设相比，IT环境下的内部控制体系建设具有其独到的特点，参会的企业详细介绍了其各自的做法。

江苏国信集团财务部总经理王家宝认为，集团管控应以资金集中管理为核心，而IT环境下企业开展资金集中管理应从四方面入手：一是构建资金集中管理组织和账户体系，协同管控、实现资金统一运作。二是设计资金集中管理的关键流程和制度，实行资金计划流程管理、自动零余额的资金归集上收、动态掌控资金流向的资金下拨、内部各成员单位之间的统一结算管理。三是通过网络实时监控资金流量，动态平衡资金需求，统一调度资金。四是创新内部资金计息管理机制，充分调动成员单位参与集中管理的积极性。他进一步指出，资金集中管理首先要有一把手的推动，其次要设计出互利共赢的方案，最后还要有必要的技术、人员、相关部门的支持。

东风悦达起亚汽车股份有限公司总会计师生育新详细介绍了其所在企业的内部控制体系，具体分为内部会计控制、生产管理控制和质量控制三大部分。内部会计控制主要包括现金收支业务控制、应收应付控制、固定资产控制、成本控制和投融资控制。生产管理控制主要包括开发采购控制、生产物流控制、销售流程控制和人力资源控制。质量控制包括ISO9000、14000质量认证体系、部品质量控制、C-audit评审（整车质量评审）、质量成本控制和质量实名控制。在IT环境下，该公司从健全全面预算管理体系、整合ERP系统、强化内部稽核机制、狠抓作业、成本费用和管理标准化建设四个方面加强内部控制建设。生育新认为，实施ERP是企业适应市场竞争、强化核心竞争力的有力工具，而健全的内部控制才能使ERP的功能得到全面发挥，因此应大力建设IT系统，但IT系统的实施并不能取代管理和控制。

从企业的实践中可以看出，IT能在多方面提升内部控制和风险管理水平，但朱荣恩认为，IT平台仅仅是内部控制实施的一个硬件保障，而非必备条件，它只能代替内部控制中的沟通等某些环节，却代替不了管理基础和监控，更不能完全代替内部控制。

五、内部控制审计与风险管理审计

时现认为，随着企业风险管理的推进，在内部审计中需要进行风险管理审计来评价并改善风险管理、控制和治理过程的效果。因此她提出了一种以风险为导向，对企业的风险管理进行审计的风险管理审计模式—审计客体和审计流程双轮驱动的风险管理审计。首先，以风险为导向制定内部审计计划；其次，基于风险矩阵图实施审计；再次，进行数字化的风险测试与风险评价；最后，出具前瞻性的风险管理审计报告。与内部控制审计相比，风险管理审计更关注控制的结果，即风险是否得到了有效控制，而内部控制审计更关注控制的过程，即控制环境和控制活动。风险管理审计与内部控制审计并不是截然不同的，二者在整个审计系统框架中具有诸多相似之处，只是重点和审计角度在一定程度上有所不同而已，可以说，企业风险管理审计是企业内部控制审计的发展和延伸。

第五篇：内部控制与风险管理

企业内部风险控制与财务管理

一、企业的风险管理与内部控制

企业的风险管理从本质上也应当是以内部控制为前提，是以内部的风险为主要对象的进行的有效和适当的管理。现代企业面临的激烈的市场竞争和恶劣的生存环境。各种经济活动都伴有风险的存在，会产生不同的结果。企业(组织)的终极目标就是利益的最大化，企业始终生存在成本和利润之间。从影响这些要素发生风险的原因，主要是外部的市场环境风险和内部特有风险．外部风险如：政治环境、宏观经济环境、自然灾害和意外等企业外部的风险，也称为系统风险。内部风险包括组织治理结构、内部控制缺陷、管理者的素质经营特点等形成的经营风险——企业生产经营过程的不确定性；财务风险——企业举借债务给财务成果带来的不确定性；法律风险——作为经济活动的平等民事主体之间法律行为活动的诉讼风险等，也称为非系统风险。

对于前者是每个企业所共同面临的风险，是企业自身无法预见和控制的。因此，企业风险管理的理想途径应当首先是完善防范企业财务风险和经营风险管理体系，包括：法人治理结构、风险管理组织、财务运营和公司运营的政策与程序、内部审计系统等。加强对内部风险的识别和把握，以内部各种可能发生偏离目标的不确定因素为控制点，建立起风险管理机制和体系，来应对内部风险，并进而对企业整体风险进行管理。

根据调查，企业面临的外部风险和内部风险大至有以下18种重要的风险因素： ⑴ 单位内控系统的有效性决定了风险的大小； ⑵ 管理者的能力大小，决定风险的大小；

(3)管理者的正直度，正直的管理者可以保障职责的完成和风险的减小；(4)单位的规模。单位规模大潜在的风险就高；(5)会计系统的变动，变动后的信息系统风险很高，(6)经营业务的复杂程度，越复杂，出错的几率越大；(7)要职人员的变动，会增加或至少带来不确定性；(8)经营环境恶化，会促使管理人员不顾一切歪曲业绩；(9)资产流动性，流动性大，发生损失的机会就越大； ⑽ 企业快速增长，在生产费用控制方面的风险会增加； ⑾ 信息化程度，若无严格的分工，会带来失控； ⑿ 审计的间距，频繁审计能降低风险；

⒀ 管理者的目标压力，压力大会不择手段，生产费用不宜控制；

⒁ 政府法规的范围，约束的程度越高，违法机会就越高，公司面临的风险就大； ⒂ 员工士气，低的地方就是问题所在，风险所在的地方； ⒃ 独立的审计计划；

⒄ 公开程度。增加透明度可降低风险； ⒅ 距总部的距离。

从以上可以看出企业面临的最直接和频繁的来自于企业内部的管理风险，而这些风险是企业能够并且应该可以预见、识别和控制的。

二、企业的财务管理与风险控制

（一）何谓企业财务管理与财务管理风险

财务管理是企业管理的一个组成部分，它是根据财经法规制度，按照财务管理的原则，在一定的整体目标下,关于资产的购置(投资),资本的融通(筹资)和经营中现金流量(营运资金),以及利润分配的管理。简单的说，财务管理是组织企业财务活动，处理财务关系的一项经济管理工作。财务管理风险是指企业财务活动中因存在不确定性或不可控因素，在一定时期内使企业财务收益与预期收益发生偏离，从而蒙受损失的可能性。

（二）财务管理风险控制

财务管理风险控制，即控制企业财务管理方面面临的各种风险，深入理解财务管理风险，分析财务风险形成的根源及不同财务风险形成的具体原因，完善企业资本运营风险防范体系、建立有效的内部控制体系以及精确的财务分析制度，从筹资、投资、经营与收益分配四个方面控制财务风险，从而有效地控制财务风险。

三、我国企业财务风险控制现状

（一）经验决策和主观决策现象严重。

很多企业决策者对企业财务决策风险的认识不足，普遍存在经验决策和主观决策的现象，由于盲目投资导致企业投资损失巨大。在固定资产投资决策过程中，很多企业事前对投资项目的可行性没有进行充分系统的分析和研究，另外为决策所提供的信息也存在缺失和不真实，加上决策者决策能力良莠不齐等原因，使得企业在进行投资决策时，经验决策和主观决策往往起到了决定作用，从而导致投资决策失误，影响了企业的经营秩序，从而给企业带来了较大的财务风险。

（二）企业财务风险管理制度存在诸多缺陷。

我国企业产生财务风险的一个重要因素就是由于企业财务风险管理制度不完善，进而导致了企业内部财务关系的混乱。目前许多企业的预算管理系统不完备，企业的市场监控机制存在诸多不健全的地方，财务的内部控制制度不成熟，企业的成本控制制度不完善，企业的资金管理控制制度失效，信息传输系统滞后和不准确，日常先进管理制度不完备。企业与内部各部门之间及企业与上级企业之间，在资金管理及使用、利益分配等方面存在权责不明、管理混乱的现象，以至于造成资金使用效率低下，资金流失严重，资金的安全性、完整性无法得到保障。

（三）防范企业财务风险的方法比较匮乏。

主要表现在不能合理利用财务杠杆，企业财务风险综合防范手段不够完善，前者是有的企业不顾财务风险去追求融资财务效应，有的企业则是走向了另一个极端，也就是轻视财务杠杆，推崇零负债；后者主要表现在企业财务预警模型的缺陷，突出的特点是几乎所有的财务模型都集中在寻找最佳的公开财务指标来预测财务危机，但是这个模型存在诸多缺陷，即稳定性不够，采用不同的样本得到的预警模型存在显著的差异，而且同一模型的适用范围在很大程度上受到限制。且财务预警模型的运用主要是集中在上市公司，而对一些容易破产的私营企业和民营企业研究较少。

四、企业面临的财务风险类型及成因

1、财务风险的类型

财务风险以资本运动环节的存在形态分析，可划分为筹资风险、投资风险，经营风险和收益分配风险四种风险类别。筹资风险是到期无法偿还本金和偿付资本成本的可能性；投资风险是无法取得期望投资报酬的可能性：经营风险是无法卖出产品并收回企业所垫支本金的可能性；收益分配风险，是由于收益取得和分配而对企业价值产生影响的可能性。

2、财务风险的形成原因

（1）筹资风险的成因。筹资风险，即指狭义的财务风险，即到期无法偿还本金和偿付资本成本的可能性。虽然企业筹资风险只存在于有负债的企业，但就现代企业的发展模式而言，任何企业的经营活动都会或多或少的产生筹资风险，筹资风险是所有财务风险的起点。（2）投资风险的成因。投资风险即由于不确定因素的存在而无法取得期望投资报酬的可能性。投资风险有投资结构风险、投资项目风险与投资组合风险。

（3）资金回收风险的成因。资金回帐风险，即指企业投入的本金经过生产经营过程之后，不能回到起点的风险。资金回收风险产生的原因也分为外因和内因。外因指宏观经济的影响。目前说明此问题的最好的例子就是美国的金融海啸。内因指企业的营销政策、信用政策等因素。

（4）收益分配风险的成因。收益分酝风险，即收益取得和分配对企业价值产生影响的可能性。收益分配风险是所有财务风险的释放。收益确认和收益分配行为是收益分配风险产生的两个方面。收益确认的风险指由于收益确认不当而带来收益超分配的可能性。

五、加强企业财务风险控制的原则

企业财务风险控制是企业整个经营管理系统的重要核心内容。企业在制定和实施财务风险控制策略的过程中必须遵循和利用企业管理的基本原则以及风险控制本身所要求的其他原则,这些原则主要包括以下几个方面：

（一）符合企业总目标的原则。

企业财务风险控制作为企业整体经营管理活动的一部分,其风险控制目标和策略的制定应该而且必须符合企业发展总目标的要求。对于企业局部或部门经营活动出现的风险制定和实施风险控制策略时，要考虑控制局部风险可能对企业整体风险防范与控制目标的影响，不能因片面追求局部利益或部门利益而损害企业的整体利益。企业局部风险控制策略的制定应以整体风险控制目标为指导思想。

（二）风险防范与风险处理相结合的原则。

风险防范与风险处理相结合是企业财务风险控制总体目标本身所要求的。企业利益主体在认识和掌握财务风险本质的基础上，能够采取一定的策略措施以避免某些风险损失的发生。但由于风险控制主体自身能力的限制和外部环境的复杂多变，企业某些风险损失的发生在所难免。这就需要企业采取一定的策略措施进行风险损失的处理。只有风险控制策略与风险处理策略相结合，才能达到风险控制的最佳效果。

（三）长短期利益相结合的原则。

企业财务风险控制主体应认真分析风险的性质及其可能造成损失的严重性，在企业因采取风险控制措施致使风险成本增加而减少的近期利益与企业长远利益安全保障程度的提高之间做出权衡，以防因贪小而失大。

（四）动态适应性原则。企业自身成长过程及外部环境的动态变化使得企业在不同的发展阶段面临不同的风险引发因素，如在企业初创阶段其风险因素更多地体现为技术的不确定，在企业稳步发展阶段，其风险因素则可能更多地体现为管理方面的因素等。所以企业财务风险控制策略的制定和实施应注意其动态适应性。

（五）成本效益比较的原则。

以最小的成本获得最大的安全保障是企业财务风险控制的内在要求，如果规避风险获得的收益未能弥补为防范与控制风险所投入的费用，则企业就失去了控制风险的必要。因此企业经营者必须以科学的态度和战略的眼光开展企业的风险控制活动。

六、完善企业财务风险控制的措施

（一）提高企业决策者的财务风险意识。

企业财务风险意识，是企业在进行财务活动时对市场可能出现的消极情况的一种自我防范意识。企业财务风险意识很大程度上取决于企业管理者和员工对风险的态度。企业应该确立正确的财务风险管理理念，积极提高员工的财务风险意识，提供有利于培养员工财务风险管理意识的环境，对企业的领导和全体员工进行广泛的风险意识教育，确立正确的财务风险管理的观念，防止好大喜功、不顾成本和不看市场的盲目管理行为。

（二）努力完善企业财务风险管理制度。

企业建立严谨的财务风险管理制度是防范财务风险不可缺少的重要措施，一个企业没有明确的财务风险管理制度，就没有明确的财务风险管理目标和方向，在财务管理中必然是效率低下。建立和强化企业内控机制，可以通过提高财务风险认识，强化资金管理，提高资金的使用效率，加强财产控制即对存货和应收账款的管理。

（三）建立健全资本预算体系。

在现金管理方面，企业应建立资本预算体系，实行预算控制，对企业的现金实行预算控制管理。企业现金流量预算的编制，是财务管理工作中重要一环，准确的现金流量预算，可以为企业提供预警信号，使企业经营者能够及早采取措施防范财务风险。为能准确编制现金流量预算，企业应该将各具体目标加以汇总，将预期现金收支的状况，以周、月、季、半年及一年为期，建立滚动式现金流量预算。

（四）建立健全内部审计控制制度，实行内部监督责任制。

内部审计是在一个单位内部对各种经营活动与控制系统所进行的独立评价，它由独立于被审部门的内部审计机构或内部审计人员来完成，是为了检查单位内部各项既定的政策、程序是否贯彻、建立的标准是否遵循、资源的利用是否合理有效以及企业的目标是否达到。内部审计既是内部控制的不可或缺的重要组成部分，又是实现内部控制目标的重要手段，内审制度的完善是健全内部控制制度的重要内容。同时，实行内部监督责任制，内部监督系统实行一把手负责，并将审查结果向企业董事会或最高管理当局报，可以有效避免渎职、不作为情况，切实保证内部监督的及时、准确、到位。

（五）企业必须重视对内部财务控制制度管理人员的选用。

设计得再完善的内部财务控制制度也需要称职的人员来执行，企业的用人政策直接影响着企业能否吸收有较高能力的人员来执行控制制度，所以，必须重视对内部财务控制制度管理人员的选用和培训，提高人员的素质，定期进行考证，奖优罚劣。具体讲，除领导本身应以身作则起表率作用外，还应做好以下几点工作：第一，要及时掌握企业内部会计人员思想行为状况。内部业务人员、会计人员违法违纪，必然有其动机，因此企业领导及部门负责人要定期对重点岗位人员的思想和行为进行分析，掌握可能使有关人员犯罪的外因，以便采取措施加以防范和控制。第二，对企业人员进行职业道德教育和业务培训。职业道德教育要从正反两方面加强对会计人员的法纪政纪、反腐倡廉等方面的教育，增强会计人员自我约束能力；加强对会计人员的继续教育，减少会计业务处理的技术错误。

（六）建立良好的信息化系统，提高企业内部财务控制效果。

一个良好的信息沟通系统可以使企业及时掌握营运状况，提供内容全面、及时、正确的信息，并在有关部门和人员之间进行沟通，同时避免人为因素对内部财务控制效果的影响。中国烟草行业正处在像以产权为纽带的现代企业转变之中，烟草行业的各类生产要素与经营资源开始了新一轮的重组，跨地域的集团化、资产一体化管理成为了烟草工业企业集团的主旋律。对于带有明显的计划经济和专卖体制下的特点的卷烟工业企业，必须建立一个有着统一的财务制度、核算标准和信息系统的集团财务信息系统，以现代企业集团的以业务流程为导向的管理思想为指导方针，通过信息化手段来实现财务管理上的事前计划、事中控制和事后分析，才能适应烟草工业企业的集中化、扁平化的发展趋势的需要。

（七）提高财务风险防范的技术方法盒财务风险预警机制。

提高财务风险防范的技术方法主要包括：分散法，即通过企业之间联营、多种经营及对外投资多元化等方式分散财务风险；回避法，即企业在选择理财方案时，应综合评价各种方案可能产生的财务风险，在保证财务管理目标实现的前提下，选择风险较小的方案，以达到回避财务风险的目的；转移法，即企业通过某些手段将部分或全部财务风险转移给他人承担的方法；降低法，即企业面对客观存在的财务风险，努力采取措施降低财务风险的方式。另外，企业应建立适合自身特点的财务风险预警机制，该系统不仅应包括流动比率、速动比率、资产负债率等财务指标，还应包括企业经营中一系列诸如产品合格率、市场占有率等指标，对财务管理实施全过程监控，一旦发现某种异常征兆应着手应变，以避免和减少风险损失。