企业内部控制管理案例

第一篇：企业内部控制管理案例

新老巨人内部控制对比

根源：内部控制的严重缺陷是老“巨人”衰落的根本原因，而内部控制的保驾护航则是新“巨人”崛起的决定因素。

老“巨人”的衰落：

战略与经营目标确定：全面冒进的多元化战略方向失误，没有采取有效措施稳定原有产业和已有项目。

风险控制与监督：缺乏必要的财务危机意识和预警机制，老“巨人”的债务结构始终处在一种不合理的状态。同时子公司的财务管理也不同程度地失控，坐支货款、资金流失严重。集团公司内各种违规违纪、挪用贪污事件层出不穷。

信息与沟通：没弄清消费者的真正需求，仅依靠广告宣传，但产品效果不佳。缺乏沟通的个性和危机处理能力，老“巨人”始终没有跟媒体、社会进行过认真、知心的对话，老“巨人”在公众和媒体心目中的形象轰然倒塌。

新“巨人”崛起：

战略与经营目标确定：新“巨人”业务的发展强调安全，第一个项目做成功后，再考虑做第二个项目，一点点往前推进。

风险控制与监督：新“巨人”最在乎的事情，就是公司的现金流和时刻保持财务健康。锻造队伍执行力的第一步，就是从管理好现金流量开始的。倡导“有奖必有罚，奖罚必配套”的企业文化。

信息与沟通：专注地研究消费者、琢磨消费者的需求并满足消费者的需求，在此基础上打破陈规，自己琢磨规则、创造规则，特别是盯准中小城市及农村市场，是史玉柱坚持的营销理论。

启示与反思：

（1）在公司治理和经营管理中，必须秉承“制度先行，内控优先”的理念，依靠内部控制的保驾护航。

（2）量入为出，专注主业。

（3）成功的企业需要有危机意识，随时防备可能的财务风险与经营风险，而始终保持充沛的现金流，是控制财务风险与经营风险的关键。

（4）确立需求导向，充分关注目标消费者，仔细琢磨并认真满足消费者的需求，打破陈规。法兴业银行事件分析

1.交易员使用多种手段逃过监管，伪造银行记录，使用伪造账户，涉嫌计算机系统欺诈。

2.超出职权范围进行交易的现象在科维尔的部门相当普遍。

3.监管不严，缺乏相应的财务危机意识。“只要我能盈利，我的上司就会对我的交易手段和交易金额睁一只眼闭一只眼。”

4.内部控制体系脆弱，银行和整个安全系统有着无法推卸的责任。

启示：从次贷危机到法国兴业银行欺诈案，事实表明即使在金融市场高度发达的西方经济体，如何进行内部控制，如何进行风险管理也依然是一个重要课题，其制度要达到完善水平“还有很长的路要走”。中航油事件分析

根源：积弊已久的国企公司治理问题，即内部控制问题。

控制环境分析：（1）股权结构中，集团公司一股独大，股东会、董事会和管理层三者合一，决策和执行合一，最终发展成由经营者一人独裁统治。（2）法治观念淡薄，没有对外披露期货交易将会导致重大损失这一重大信息。（3）管理者素质方面，陈久霖有很多弱点，最明显的就是赌性重，其次是盲目自大。（4）企业文化方面，国企外部监管不力、内部治理结构不健全，尤其是董事会虚置、国企管理人过分集权。

风险评估分析：（1）集团公司竟没有阻止其违规行为，也不对风险进行评估，由部门领导、风险管理委员会和内部审计部组成的三层“内部控制监督结构”形同虚设。（2）控股股东没有对境外上市子公司行为进行实质性控制，既没有督促中航油新加坡公司建立富有实际效力的治理结构，也没有做好日常的内部监管。

控制活动分析：（1）“事实先于规则”，成为中国航油(新加坡)在期货交易上的客观写照。

（2）中航油的董事会形同虚设。

信息与沟通分析：中航油(新加坡)通过做假账欺骗上级。

监督分析：（1）中航油(新加坡)董事兼中航油集团资产与财务管理部负责人李永吉身为董事，没有审阅过公司年报。

（2）由于监事会成员绝大多数缺乏法律、财务、技术等方面的知识和素养，监事会的监督功能只能是一句空话。而内部审计平时形同虚设，这种监管等于没有。

中航油新加坡公司违规之处有三点：一是做了国家明令禁止做的事；二是场外交易；三是超

过了现货交易总量。

我国内控环境发育不成熟主要表现在以下方面：

1、受计划经济体制的长期影响，国企经营管理的理念并不成熟。

2、相关法律法规的不协调、不完善。

3、外部监督的乏力使企业缺少健全完善内部控制的压力。

4、企业内部治理结构不完善，所有者缺位。

5、人员职业道德素质不高。

6、监管乏力，国企内部控制制度形同虚设，执行不力。

启示和建议：

(一)管理层更应关注企业存在的整体风险，而非一些细节控制

(二)管理者也应该成为内控的对象

(三)国际市场竞争需要建立一套完整的风险管理系统

(四)对策

1.政府在实施政府监管过程中必须将内部控制制度建设作为一项重要内容

2． 区别不同类型企业建立符合自身特点的内部控制系统

3.完善国有企业内部治理环境

① 采用授权控制方式解决所有者缺位问题

② 确立董事会在内部控制框架中的核心地位

③ 积极发挥内部审计的监督作用。

④ 要增强企业风险意识，设置风险管理评估机制。中信泰富事件

根源：内控制度的漏洞，中信泰富对风险没有合理估计，对权力没有有效监督，在信息披露上又严重违规，结果导致内部控制系统漏洞百出。

控制环境分析：（1）法人治理机构不健全，董事会职能虚化。有关外汇合同的签订未经过恰当的审批，而且其潜在的风险也未得到正确的评估。（2）重大决策缺乏科学性，民主性。

（3）内控失败后补救措施有限。

风险评估分析：追求杠杆交易的高利润，忽视风险。中信泰富在签订澳元期权合约之前，对澳元外汇走势没有做科学评估，盲目进行交易。泰富进行外汇交易不只是为了对冲风险，而

是为了谋取暴利。

控制活动分析：授权有问题或是涉及欺诈。董事会对公司的重大决策缺乏责任和监管。于财务董事未遵守公司政策，公司本已设立的双重审批制度也未能组织事件发生，说明中信泰富已有的内部控制环节形同虚设，对高管人员的约束的制度和力度欠缺。

信息和沟通分析：（1）内部信息不流畅。（2）对外部信息不敏感，风险控制策略很有问题，管理层对投资市场信息的敏感程度明显不足。（3）不能遵守法律法规的要求及时披露相关信息。（4）会计信息未得到充分体现。

监控分析：自身内部监督却没有合理有效地设计和落实，透明度不足。

教训与启示：

内部控制及其信息披露对于任何一个公司都是极为重要的。

1．从企业自身的角度看

（1）必须建立和完善风险控制机制，健全公司治理结构。

（2）内部控制是公司治理的重要体现，也是向投资者，公众和政府等传达管理层管治，经营理念的重要渠道。

（3）加强信息与沟通在内控中的地位，建立良好的信息沟通与披露的平台。

（4）提高管理者的内部控制意识，将风险控制升华为企业文化

（5）借鉴国外先进经验,实行“控制自我评估”，加强自我监督。

2．从政府监管部门的角度看

（1）相关职能部门要做好国企和国有控股企业风险控制的监管。

（2）相关职能部门要加强对企业信息披露的监管。

（3）形成问责文化，加大对问题企业的管理层的处理力度。

第二篇：《企业内部控制》案例讨论

《企业内部控制》案例讨论

一、案例简况

2007年4月14日下午14时许，河北省邯郸市农业银行金库发现一起特大盗窃案，被盗现金人民币近5100万元。经调查发现，金库保管员任晓峰、马向景有重大作案嫌疑。公安部随即发出A级通缉令，对二人进行通缉。经过55小时的侦破，随着最后一名犯罪嫌疑人任晓峰19日上午8点20分在江苏连云港的落网，这起特大金库盗窃案全面告破。这是农行继“3.31四员工挪用700万公款玩体彩”案之后不到半个月的又一大案，且涉案金额再创新高。

本案中的犯罪嫌疑人之一任晓峰的“好赌”是人近皆知，平日下班之后，背着领导最喜欢干的事情就是赌钱，在案发前两天，他还和别人一起打过牌。任晓峰虽然好赌，但其赌运并不好，通常都是以输告终。任晓峰的另一个爱好就是买彩票，甚至在他逃跑的时候都还想着彩票，连看报纸都下意识地翻翻有没有彩票的相关报道。任晓峰在落网后坦言，“我在逃跑的时候连饭都没心思吃，但是我看到彩票投注点就想下车买点，没什么其他想法，就是手痒痒”。但和他赌钱一样，买彩票也是赢得少输得多。和任晓峰不一样，马向景的爱好是“好酒”和“好玩”。据说，每日下班之后，马向景离不开的就是一口酒，但自己又没有一个度，喝完酒就跑到娱乐场所去“潇洒”，因此开销比较大。而关于两人好赌、好玩的不良嗜好，其实单位不少人都知道，但都认为这是员工的私人问题，与工作无关，因此均未在意。也正是因为两人一个好赌，一个好玩，遇到一起才谋发并实施了“从金库盗钱购买彩票”的荒诞行径。

农行出现如此的问题已经不是第一次了，据2005年的国家审计结果，农行违规、涉案金额仍高达615.6亿元，查出涉嫌犯罪案件51起，涉案金额86.84亿元，涉案当事人157名。在本事件被银行发现后，该行行长本想通过自查抓住案犯以减轻其责任，结果自查无果，所以又延迟了三天才向警方报警。

根据保安押运公司监控值班人员的记载，4月13日晚11时45分监控显示屏不显示；4月14日12时12分左右再次不显示，且自动向110报警，110迅即查问保安押运公司守库室，守库员电话询问任晓峰，任回答：“未通知撤防导致误报。”恰恰在此时间段，任晓峰等人正在疯狂作案。任晓峰、马向景实施作案时银行金库的监控设施曾先后3次自动报警，但并未引起银行方面的重视。

经调查后发现，被盗现场既没有管库人员、守押人员和运钞人员之间的搏斗或被制服的迹象，后两类人员也没有串通犯罪的嫌疑。

在本案中，被盗的5100万现金是由犯罪嫌疑人从2006年11月到2007年4月这5个月间分多次偷出来的，在长达五个多月的时间里，银行本应进行的15次查库并没有查出现金的短损。

在本案中，案发银行员工、原金库管理员张强，在2006年10月左右，在任晓峰的多次劝说和引诱下，与当时任金库管理员的赵学楠曾两次从金库盗取现金20万元给任晓峰购买彩票，事后任晓峰还给张强18万元。张强害怕事情败露，自掏2万元入库平账。

二、讨论要求

根据以上的资料，请讨论分析该农行在内部控制方面所存在的缺陷。

第三篇：浅析企业内部控制

浅析企业内部控制制度 企业内部控制贯穿了企业经营活动的方方面面，只要企业存在经营活动和经济管理，就需要加强企业内部控制，建立相应的内部控制制度。企业内部控制是以专业管理制度为基础，以防范风险、有效监管为目的，通过全方位建立过程控制体系、描述关键控制点和以流程形式直观表达生产经营业务过程而形成的管理规范。企业内部控制在定义和内涵上，属于全面风险管理系统的子系统，涵盖在全面风险管理的范畴内，隶属于其中的一个重要部分。

一、当前企业内部控制存在的问题：

1.领导认识不足，法律意识淡薄。有些企业主管财务的领导、业务经办人员、财会人员利用内部控制不严的漏洞大量收受贿赂、贪污公款，挪用、盗窃资金，或与企业外部不法商人相勾结、非法侵占企业资金等，违法违纪现象时常发生。

2.内部控制制度不健全。目前相当一部分企业对建立内部控制制度不够重视，内部控制制度残缺不全，没有覆盖所有的部门和人员，没有渗透到企业各个业务领域和各个操作环节，使企业会计工作秩序混乱、核算不实而造成会计信息失真现象极为严重。

3.内部审计控制薄弱。内部审计是企业内部控制制度的一个重要组成部分。事实上有不少企业没有设置内部审计机构，即使有内审机构的企业，领导对其缺乏正确的认识，未能充分发挥其应有的作用。

4.风险意识差，内部压力不足。由于社会经济环境的变化，企业间竞争越来越激烈，企业经营风险不断加大，然而从中国中小企业现状来看，其风险意识并没有提到应有的高度，企业管理人员的思想意识中没有经营风险的概念，更缺乏有效的风险防范管理机制，因此企业抗风险能力较差。以上种种问题使得中小企业资信度较差、经营能力低下、企业核心竞争力缺乏。因此，中小企业为了迎接新经济形势下的机遇和挑战，为了自身的发展，必须建立健全内部控制制度。

5.缺乏有效的监督机制。会计的日常控制依赖于会计的日常监督，内部会计监督要求会计人员对本企业内部的经济活动进行会计监督，但是一些企业的管理者经

常干预会计工作，会计人员受到管理者干预或利益的驱使，往往按管理者的意图办事，使会计的监督职能无法履行。

二、建立内部控制系统的指导原则：

1．合法性原则。企业在制定内部控制制度时，必须遵循国家有关法律、法规，如《中华人民共和国会计法》等。

2．健全性原则。即企业的内部控制系统是否规范了各项经济活动，覆盖了对人、财、物的全方位管理。企业内部控制系统，必须包括控制环境、风险评估、控制活动、信息与沟通、监督五项要素，并覆盖各项业务和部门。

3．适用性原则。每一个企业制定何种内部控制制度以及各项内部控制制度包含哪些内容，主要取决于企业生产经营、业务管理的特点和要求，包括组织机构的设计和企业内部采取的相互协调的方针、措施等。

4．可行性原则。企业在制定内部控制制度时，对经济业务的处理程序要有明确规定，要简便易行，便于实际操作和运行。

5．有效性原则。企业在执行内部控制制度时，应定期检查其执行情况，对出现的违规违法现象按规定进行处理，并及时将内部控制制度执行结果与企业原定的经营战略方针比较，出现薄弱环节及时修正并完善。

6．成本效益原则。即要求企业力争以最小的控制成本取得最大的控制效果。因此，在实行内部控制花费的成本和由此而产生的经济效益之间要保持适当的比例，也就是说，因实行内部控制所花费的代价不能超过由此而获得的效益，否则应舍弃该控制措施。7．相互牵制原则。相互牵制原则是指一项完整的经济业务活动，必须分配给具有相互制约关系的两个或两个以上的职位分别完成。即在横向关系上，至少要由彼此独立的两个部门或人员办理，以使该部门或人员的工作接受另一个部门或人员的检查和制约；在纵向关系上，每项经济业务的处理，至少要经过上下级有关人员之手，使下级受上级监督，上级受下级制约，促使上下级均能忠于职守，不可疏忽大意。如费用报销，由经办人填制有关单据，交由部门

主管审核签字，再交由财务部复核其发票的真实性及有效性，再交由企业领导审批签字，才予以报销。

三、实施企业内部控制的措施：

1．组织结构控制。一是明确规定各种岗位的职责范围。按照程序定位和内部牵制的原则，将各职能部门业务分为若干具体的工作岗位，然后再按岗位确定每个人的具体任务，明确单位所有经营管理人员的责任和权限，逐步形成一整套自我制约和自动检查的岗位工作关系。二是强化内部牵制。内部牵制是内部控制的重要形式，体现在人员分工、职责界定、业务处理等各个方面。如会计、出纳业务不许一人兼任；收支款项时，收入不能集开票收款于一人，支出不能把审核、批准、付款由一个人经办；管钱，管物，管账一定要“三足鼎立”，等等。特别是不相容的职务一定要严格分离，做到授权与执行分离，执行与审核分离，执行与记录分离，保管与记录分离。而且在通常情况下，一项经济业务的处理程序至少包括规划、审核、执行、记录和复核5个步骤，每个步骤必须严格分开，不允许“一手清”。

2．授权批准控制。现代企业规模不断扩大，业务纷繁，环节增多，企业领导不可能事必躬亲。因此，必须将事、权进行划分，对下级授权、分权，规定各级业务人员处理某项事务的权力。在日常业务处理中，可以按照规定的权限范围和有关职责自行办理，把各项经济业务在其发生之际就加以控制，使各级业务人员都能“在其位，谋其政”。一项经济业务从发生至结束，谁核准、谁经办、谁复核、谁验收、谁审核都应在制度中予以充分说明，做到分工负责，权责分明。

3．会计记录控制。要建立健全会计凭证的审核制度、账账核对制度、复核制度、检查差错制度和采用会计科目控制、会计凭证控制、账簿控制、报表控制、记账控制以及电算化控制等措施。尤其是采用电算化会计的企业，区别于手工记账方式，会计记录完全以各种指针、索引技术操作日志等不同的形式存在。因此，为正确履行不同职责，企业的管理人员、会计人员都必须了解数据管理系统的基本原理。同时，一个单位的会计机构实行会

计记录控制，建立会计人员岗位责任制，对会计人员进行科学的分工，使之形成相互分离和制约的关系。如有些企业领导授意财务人员无故更改原始凭证、财会报表、伪造企业经济业务等虚增成本来逃税。根据《中华人民共和国会计法》的第五条规定：任何单位或者个人不得以任何方式授意、指使、强令会计机构、会计人员伪造、变造会计凭证、会计账簿和其他会计资料，提供虚假财务会计报告。所以，在做好会计记录控制时，切记注意合法性原则。

4．资产保护控制。资产保护控制主要包括接近控制、盘点控制。广义的资产保护控制还包括资产购入和销售活动的控制等。接近控制主要是指严格限制无关人员对资产的接触，只有经过授权批准的人员才能接触资产。接近控制包括对资产本身的直接接触和通过文件批准的方式对资产使用或分配的间接接触。间接接触可通过保管、批准、记录及不相容职务的分离和授权批准控制来达到。盘点控制是指对实物资产进行盘点，并将盘点结果与会计记录进行比较；盘点结果与会计记录如不一致，可能说明资产管理上出现错误、浪费、损失或其他不正常现象。为了防止差异再次发生，可以加强保护措施，惩罚不称职的员工或采取其他改进措施。

5．员工素质控制。内部控制是否有效，关键取决于实施内部控制员工的素质。要使内部控制的功能按预定的目的正常发挥，必须配备与承担职务相适应的高素质员工。否则，即使内部控制本身是十分完美的，但实施的效果却难以令人满意。员工素质控制体现招聘、使用、培养、奖惩等各个方面对员工进行控制。企业领导人经常要与员工互动、沟通、交换意见、组织各种娱乐活动，如旅游、文艺活动、奖惩分明、升职人人有望等来提高员工的工作激情，增强员工凝聚力，归属感，使企业成为强有力高效的团队，树立企业形象。21世纪不在是一个人单打独的世界，它需要合作、团结才能生存，“团结就是力量”，企业亦如此。

6．全面预算控制。全面预算控制是以全面预算管理为基础实施企业内部控制的一个重要方面。全面预算管理以提高企业效益为目标，以资金流量为纽带，以成本费用控制为重点，以责任报告信息为基础，以经营、财务预

算指标为依据，是一种全新的现代企业管理模式，是企业管理的核心内容之一。通过实施全面预算，能够有效地控制企业经营活动。

7．业绩报告控制。业绩报告是单位内部各级管理层掌握信息，加强内部控制的报告性文件，也是内部控制的重要组成部分。因此，编制业绩报告必须与单位内部的组织结构和其他控制方式相结合，明确反映各级管理层负责人的责任，报告的种类和格式由内部单位根据各自的实际情况自行设计，由财务负责人负责。但是，要注意业绩报告的真实性。

四、企业内部控制的作用：

1.解决会计信息失真、保证国民经济正常运转的客观要求。当前我国会计信息失真现象较为严重，它不仅影响着企业生产经营正常持久地进行，而且有碍于宏观经济的发展。失真现象的背后，体现出在日常工作中，单位的各项制度有章不循或无章可循，各项批准授权不清，相互牵制不到位。财务制度缺乏科学性和连贯性，缺少事前控制制度，多为事后补救措施等问题。当前会计改革应将重点放在解决会计信息失真这一问题上，加强内部会计控制是保证国民经济正常运转之必需。2.建立现代企业制度，强化内部管理，提高经济效益的客观要求。内部控制是现代企业管理的重要组成部分，对确保企业各项工作的正常进行、促进企业经营管理效率的提高及建立现代企业制度有着非常重要的作用。

3.统合企业整体的有力工具。现代企业的经营成功，离不开生产、营销、物资、计划、财务、人事等部门的通力合作，各部门的业务虽有单独的系统，但其个别作业与整体业务又必然发生联系，并受其他部门作业的牵制和监督。

4.防范财务风险的客观要求。企业应当建立规范的对外投资决策和程序，通过重大投资决策集体审议联签责任制度，加强投资项目立项、评估、实施及投资处理等环节的会计控制，以防范投资风险。

5.实现企业的可持续发展的现实需要。随着现代企业大企业、大集团战略的实施，企业内部结构和外部环境发生巨大变化，企业管理层次不断复杂化，内控范围进一步扩大。而企业管理以财务管理为基础，财务管理以资金管理为重点，企业内

控乏力、管理失控，一旦资金链出现问题，将在很大程度上影响企业可持续发展，有的甚至发生一夜之间轰然坍塌的巨变。

总而言之，加强实施内部会计控制是为了保证企业经营有序健康发展，绝不能让内部会计控制成为阻碍企业发展的障碍；加强实施内部会计控制能够规范社会主义市场经济秩序，确保国民经济稳定、持续、健康地向前发展。有活力的内部会计控制制度应该是推动企业创新的制度，只有企业全体职工齐心协力，相互支持，相互激励，企业内部会计控制才能发挥应有的作用。

第四篇：企业内部控制与风险管理

企业内部控制与风险管理

主讲：杨立国

一、财务风险是企业风险的核心 1.一个深奥理论和一个通俗的故事 2.什么是企业风险 3.什么是财务风险 4.财务风险种类

5.财务风险发展的四个阶段 6.财务风险控制的两个层面

一、内部控制基本认知 1.日常生活中的内控思想 2.什么是企业风险 3.什么是内部控制 4.美国内部控制的发展 5.中国内部控制的发展 6.内部控制与风险管理的关系 7.内部控制的五要素 8.企业内部控制的两个层面

二、内部控制规范解读

（一）内部控制基本规范

1）总则 2）内部环境 34）控制活动 5）信息与沟通 6

（二）内部控制应用指引

1）资金 2）采购 34）销售 5）工程项目 6）风险评估）内部监督）资产）研究与开发 7）担保 8）业务外包 9）财务报告 10）组织架构 11）发展战略 12）人力资源 13）企业文化 14）社会责任 15）全面预算 16）合同管理 17）内部信息传递 18）信息系统

（二）内部控制评价指引

1）总则 2）内部控制评价的内容和标准 3）内部控制评价的程序和方法 4）内部控制缺陷认定和评价报告

三、内部控制的基本方法介绍 1.不相容职务分离 2.授权审批 3.会计系统 4.财产保护

5.预算控制（结合企业制度进行流程分析示例） 预算管理组织

 预算目标确定（流程与关键点） 预算编制（流程与关键点） 预算执行控制（流程与关键点） 预算分析（流程与关键点） 预算考核（流程与关键点）6.运营分析 7.绩效考评 8.审计监督

四、内部控制方法如何运用到经营管理流程中

1.货币资金管理中的内部控制（结合企业制度进行流程分析） 控制流程  关键控制点  控制文档

2.采购环节内部控制（结合企业制度进行流程分析） 控制流程  关键控制点  控制文档

3.销售环节内部控制（结合企业制度进行流程分析） 控制流程  关键控制点  控制文档

4.资产管理（存货、应收账款、固定资产）中的内部控制（结合企业制度进行流程分析） 控制流程  关键控制点  控制文档

5.内部投资（工程项目）环节内部控制（结合企业制度进行流程分析） 控制流程  关键控制点  控制文档

6.对外投资环节内部控制 7.担保业务中的内部控制 8.合同管理中的内部控制 9.其他经营管理环节内部控制 10.内部控制手册建设示例

五、集团公司的内部控制——母子公司财务控制 1.财务负责人委派制 2.财务信息控制 3.资金集中管理 4.内外部审计控制 5.内部控制的统一 6.出资人预算控制 7.重大财务活动权限控制

六、企业风险识别与预警机制

助教：肖1861，017，7472；QQ159，9124，992 杨立国 讲师简介

国际注册咨询师(CMC)，中国注册会计师（CPA），工程师，工商管理硕士（MBA），实战派财务和管理咨询专家。清华大学、复旦大学、华中科技大学等高校EMBA班和财务总监班特聘讲师。

【资历背景】

十年央企（特大型航空制造企业）从业经历，从车间技术员做起，历任技术主管、企管处长、副总经理等职，负责过技术、生产、企管、财务等多个领域的工作，熟悉企业的整体运作。期间，组织和参与了公司发展战略规划、结构调整、并购重组、质量技术攻关、财务系统变革等多项重要工作，为提升企业整体管理水平和竞争能力做出了较大贡献。

八年管理研究和咨询从业经历，曾承担上海视野经济研究所副所长、咨询总监，曾担任中国商飞、中国航天科技四川研究院、中国航空工业洪都集团、开滦集团、东风本田、潍柴动力、湘潭电机、许继电气、金堆城钼业、东贝集团、淄矿集团等多个中央企业、上市公司和大型企业集团的高级财务和管理顾问，尤其以集团管控、财务战略、全面预算管理、内部控制、成本管理等见长。依靠先进的理念和丰富的企业管理实战经验，从企业家决策视角出发，为企业提供务实的咨询方案，并通过系统的培训辅导企业实施，促使方案有效落地。其还在在复旦大学管理学院、清华大学深圳研究生院、华中科技大学管理学院、东方视野远程培训中心等机构多次发表演讲，受到学员的普遍欢迎。

【核心课程】

《总经理的财务管理》

《非财务经理人的财务管理》 《财务管理提升企业价值》

《现代企业大财务体系建设—从核算到管理，再到战略》 《优秀财务总监的财务创新》 《财务战略与现金流管理》 《集团管控与财务控制》

《全面预算管理与绩效控制——体系建立与全程实战》 《目标管控与绩效控制——体系建立与全程实战》 《全面成本控制三大视角十一大环节》 《财务报表阅读与财务分析》

《内部控制体系构建与运行——案例与操作》 《财务风险管理与控制》

第五篇：浅谈企业内部控制与风险管理

浅谈企业内部控制与风险管理

摘要：

1、内部控制与风险管理的定义

2、内部控制与风险管理的内在联系

3、目前企业面临的主要风险

4、面对主要风险企业应采取的内控措施

风险是事件发生的不确定性。企业在经营活动中存在各种各样的风险，在经营效益和风险并存的情况下，企业经营者如何作出正确抉择，这是一个十分复杂的系统工程。首先，风险出现概率有大有小，风险后果有轻有重；其次，风险评估来源于财务数据，这些数据是否可靠；第三，经营效益预测是否合理等。这些都将成为直接影响风险决策后果的重要因素。

除了客观存在的不可控风险外，企业的大部分风险是可控的。企业通过加强内控制度建设，合理规范操作流程，建立一个科学的风险控制体系，强化企业内部监督，可以规避风险或把风险降低到企业可承受的程度。

一、内部控制与风险管理的定义

企业内部控制是由企业董事会、管理层及其员工共同实施的、旨在合理保证实现以下基本目标的一系列控制活动：企业战略；经营的效率和效果；财务报告及管理信息的真实、可靠和完整；资产的安全完整；遵循国家法律法规和有关监管要求。它包括五个方面的组成要素：控制环境、风险评估、控制活动、信息与沟通、监督。内部控制的目的是在合理的范围内保证企业基本目标的实现。

企业风险管理是一个过程，是由企业董事会、管理层以及其他人员共同实施的，应用于战略制定及企业各个层次的活动，旨在识别可能影响企业的各种潜在事件，并按照企业的风险偏好管理风险，为企业目标的实现提供合理的保证。

风险源于行为和活动。而采取行动和活动必然有预期目标，但是，结果形成于将来,将来具有不确定性，因此风险是客观存在的。任何经营企业所面临的环境，都存在诸多的不确定因素。对于实现企业经营目标来说，国家政策、市场需求等外部环境因素无法改变，但通过对企业内部组织、人员、业务、财务等方面采取一定的控制方法、制定控制措施和程序，同样能达到企业目标的实现。企业内部控制的根本作用就是防范风险，即从人、物与资金、信息等方面控制风险。

二、内部控制与风险管理的内在联系

内部控制或风险管理的根本作用都是维护投资者利益、保全企业资产,并创造新的价值。理论上说,企业内部控制是企业制度的组成部分,其目的就是保证会计信息的准确可靠,防止经营层操纵报表与欺诈,保护企业的财产安全,遵守法律以维护企业的名誉以及避免招致经济损失等。企业风险管理则是在新的技术与市场条件下对内部控制的自然扩展。技术及市场条件的新进展，推动了内部控制走向风险管理。企业内部控制是企业风险管理的必要环节。内部控制的动力来自企业对风险的认识和管理，对于企业所面临的大部分运营风险，内控系统是必要的、高效的和有效的风险管理方法，因此，满足企业内控系统的要求，也是企业风险管理体系应该达到的基本状态。企业的大多数风险是暴露在业务流程中的，通过业务流程梳理与改造可以解决，这时的风险管理解决方案则落实到内部控制上。

企业实际经营过程中，风险管理与内部控制是密不可分的。在规则制定或立法过程中，需要考虑的是范围与管制的强度：范围越大，管制的要求就会越弱。在企业内部的不同层次，风险管理与内部控制的主导性相对次序也可能不同，例如，从企业的战略风险依次到经营风险、财务风险，最后到财务报告，风险管理与内部控制的相对重要性应该各有不同。在战略风险方面，风险管理应该发挥主导作用，内部控制起到配合作用。这一角色逐步逆转，到财务报告层次，应该是内部控制发挥主导作用，风险管理起到配合作用。

尽管风险管理与内部控制有内在的联系，但现实中内部控制与风险管理还有不少的差距。典型的风险管理关注特定业务中与战略选择或经营决策相关的风险与收益比较。典型的内部控制是指会计控制、审计活动等，一般局限于财务相关部门。它们的共同点都是低水平、小范围，只局限于少数职能部门，并没有渗透或应用于企业管理过程和整个经营系统，因此，有时看上去风险管理与内部控制还是相互独立的两件事。随着内部控制或风险管理的不断完善和变得更加全面，它们之间必然相互交叉、融合，直至统一。

三、目前企业面临的主要风险

随着经济全球化的不断发展和我国经济的快速增长，现代企业面临的市场环境更加复杂，面临的各种风险与日俱增。企业风险是无时不在，无处不在的，市场化程度越高，企业风险的表现和影响就越普遍。

从企业风险因素的来源看，可以划分为外部风险和内部风险。企业经营所处的外部环境中存在诸多变动因素，如国家法律、政策变动，市场供求关系变动，竞争对手实力和竞争策略变动，以及突发的天灾人祸等等都可能对企业的行业地位、赢利能力和既定目标产生不利影响，这就构成了企业的外部风险。在企业内部管理中，人、财、物、技术等生产经营要素资源是否足够及得到合理配臵，业务流程、信息系统是否顺畅并达到节约成本、提高效率等既定的管理目标，管理人员的价值取向、岗位职责、激励机制和团队精神是否配合适应企业的发展目标等等，这些内部管理如果无章可循、管理混乱或者存在漏洞，执行力不够或管理不协调都可能构成企业的内部风险。

1、企业采购与付款业务方面涉及的主要风险：原、辅本材料采购价格、采购定价机制与预付款项管理、采购与付款业务的授权审批、供应商管理体系、采购合同管理、物资收货验收环节、大额预付货款支付等。

2、存货管理业务方面涉及的主要风险：材料与生产工具使用、主要金属材料结构、废品损失率、存货出入库管理、存货占用及盘点等。

3、销售与收款业务涉及的主要风险：销售与收款业务的授权审批、销售信用政策、客户信用评价管理体系、销售定价与销售折扣、销售合同管理、在途票据、回款周期及回款率、票据挂账率、应收账款账龄及结构、应收账款对账率、应收账款占用、市场风险、汇率市场变化等。

4、其他方面的风险：资金筹措与使用、对外投资、企业盈利能力、资产的安全和使用、预算的编制与执行、税务筹划、企业治理、研发风险、人力资源管理、信息系统管理等。

四、面对主要风险企业应采取的内控管理

面对企业急需加强风险管理的形势，建立健全内控制度，是企业自身发展的需要，也是企业面对市场风险与挑战的需要。企业只有根据自身的经营状况，从实际需求出发，制定满足管理需要的内部控制制度，并加以严格遵循实施，才能达到控制目标。企业内部控制，控制的主要是：人、物、资金与信息。为防范风险，企业应当在人、物、资金及信息方面重点加强内控管理。

1、完善用人制度，加强人力资源管理

人力资源管理风险是指在人员招聘、留用、辞退过程中，由于缺乏相关制度和流程，或相关制度和流程失效，或人员未严格执行相关制度流程，或人员素质等原因所导致的不确定性对人力资源管理相关目标的影响。人力资源管理的目标包括：提高人力资源素质、优化企业人员结构、控制人力资源成本等。人力资源管理过程中任何影响上述目标的不确定性事件，构成企业人力资源管理风险。同时，企业关键人才风险的原因部分在于人力资源管理风险，部分在于内外部其它因素的影响，如企业文化、外部的社会环境等企业招聘的人才不符合企业用人需求。

如何充分调动企业人力资源的积极性、主动性、创造性，发挥人力资源的潜能，已成为企业管理的中心任务。人力资源控制应当建立严格的招聘程序，保证应聘人员符合企业招聘要求。企业要定期对员工进行理论或实践知识培训，提高员工业务素质，以保证其更好地完成规定的任务；制定严格的奖惩激励机制，加强对员工业绩考核，充分调动员工工作的积极性和创造性。

2、严格执行财产保全控制，确保企业资产完整，利润最大化 企业对物的管理，主要包括存货、能源及固定资产管理。存货管理风险是指因对存货保管、存放不慎，导致资产损坏或缺失，造成企业损失，或是存货在企业资产中所占比例超出企业适当水平所带来的对企业经营目标、现金流安全的影响。存货风险影响现金流安全和利润两个目标。固定资产风险是指在管理过程中，由于缺乏相关制度和流程，或相关制度和流程失效，或人员未严格执行相关制度流程，或人员素质等原因所导致的不确定性对固定资产安全和使用效率产生的影响，如低于市价处臵固定资产，导致国有资产流失等。

有的企业对财产物资的内控管理相当薄弱，制度形同虚设，采购环节职责未按规定严格分离，造成库存物资的毁损、报废、短缺未得到及时处理，致使潜在亏损增加，经营风险加大。有些企业在日常业务活中，往往不注重能源管理，处处存在跑、冒、滴、漏等现钞，造成浪费，既增加企业成本，又浪费社会能源。

健全内部控制，采取定期盘点、账实核对、记录保护、财产保险、记录监控等措施，确保各种财产的安全完整，杜绝能源浪费，使企业的各项经营活动做到活而有序，减少了不必要的成本费用开支，促进企业的有效经营，以求企业实现更大的盈利目标。

3、严格资金授权批准制度，认真执行企业制定的各项管理制度

内控是经营者和全体员工共同的职责，并不只是财务与审计部门的事情。内控的数据来源于财务，内控的成果也反映在财务，但是，内控工作的内涵和实质，却反映在经营工作的方方面面；同时，企业的内控管理也是集控制环境、风险评估、控制活动、信息与沟通、监控于一体的有机整体。

内部控制制度由若干具体政策、制度和程序所组成，渗透于企业经营活动的各个方面，只要企业内部存在经营活动和管理环节，就有相应的管理办法和控制措施，从而有效地贯彻企业的经营方针，确保经营目标的实现。

企业的采购与付款、销售与收款、存货是围绕企业流动资产进行管理的，资产管理的核心是资金流动。企业应当从采购与付款、销售与收款、存货等主要资金管理方面制定内控制度并严格执行，强化制度的刚性，对执行结果按照企业设定的经济责任制进行严格考核管理；对于资金使用，企业必须建立授权批准体系，明确各职能部门授权批准范围、权限、程序、责任等，单位内部的各级管理层必须在授权范围内行使相应职权，保证资金安全、合规性；经办人员也必须在授权范围内办理经济业务，保证企业权责分明，科学管理。

4、会计信息及其他管理信息的真实可靠

企业的经营成果是通过各式各样的会计信息或其他管理信息来反映的，有时企业所提供的会计信息或财务报告内容并不能真实反映企业的经营业绩。有的企业由于会计工作秩序混乱、核算不实而造成的信息失真现象较为严重：如设臵账外账、隐瞒或虚报收入和利润；资产不清、债务不实等。造假现象在上市企业中已经屡见不鲜，在其他企业中的现状就更为堪忧。

健全内控制度，可以规范企业各类信息的采集、归类、记录和汇总的过程和行为，确保会计信息资料的真实可靠，如实反映企业经营状况，及时发现和纠正各种错弊，有效控制企业的经营风险。

管理信息系统控制包括两方面的内容，一方面是要加强对电子信息系统本身的控制。随着电子信息技术的发展，企业利用计算机从事经营管理的方式、手段越来越普遍。为此必须加强对电子信息系统的控制。另一方面，要运用电子信息技术手段建立控制系统，减少和消除内部人为控制的影响，确保内部控制的有效实施。

5、推行全面预算管理，完善内部审计

全面预算是企业财务管理的重要组成部分，它是为达到企业既定目标编制的经营、资本、财务等收支总体计划，包括筹资、融资、采购、生产、销售、投资、管理等经营活动的全过程。企业要以营业收入、成本费用、现金流量为重点推行全面预算管理，并严格执行，从深度、广度、细微程度上进行全面排查，认真寻找降低成本、降低费用开支的关键控制点，制定改进目标和实施方案，并对预算结果及时进行科学分析，对产生的差异进行有效控制。

为满足企业内部管理的时效性和针对性，企业应当建立内部管理报告体系，借助管理会计手段，如实反映经营状况，及时披露相关重要信息。

内部审计控制是内部控制的一种特殊形式，这是一个企业内部经济活动和管理制度是否合规、合理和有效的独立评价机构，在某种意义上讲是对其他内部控制的再控制。内部审计在企业应保持相对独立性，应独立于其他经营管理部门，但我国企业内部审计的独立地位还不足够，权威性还不高，内部审计参与风险管理的范围和作用还存在一定局限。只有大大提高内部审计人员参与企业风险管理的专业素质，内部审计的特有优势才能充分发挥。

由于内审部门负责审查各项内部控制制度的执行情况，并将审查结果向企业董事会或最高管理当局报告，因此，内部审计工作越仔细，内部控制制度越健全，越能增强内部控制工作的效率与可靠性。

企业内部控制是由企业各个层级人员共同实施的，从管理决策层、到各个业务分部、职能部门、直到每一位员工都对实施内部控制负有责任。企业管理风险是不确定的，因此，内部控制也是动态的。它是一个不断发展、变化、完善的过程，持续地流动于单位之中，并随着单位经营管理的新情况、新要求适时改进。