時間：2023-09-21 16:38:56
引言：易發(fā)表網憑借豐富的文秘實踐，為您精心挑選了九篇內控及風險管理范例。如需獲取更多原創(chuàng)內容，可隨時聯(lián)系我們的客服老師。
隨著教育改革的深入，高校的辦學模式和管理方式都有所改變，高校的數(shù)量和辦學規(guī)模都有所擴大，需要大量的教育經費，辦學經費的來源渠道更多，很多高校采用合作辦學，而在管理上也依靠教育行政部門進行整體的控制，內部管理薄弱。高校財務風險頻發(fā)，許多高校都出現(xiàn)了貪污等舞弊行為，提示了內部控制體系構建的重要性。因此，認識到內部控制與財務風險管理之間的關系，發(fā)現(xiàn)內控體系建設中存在的問題，并采取措施予以解決對于高校強化財務風險管理具有重要意義。
一、內部控制與財務風險管理之間的關系
(一)目標一致
內部控制和財務管理都屬于高校經營管理的重要手段和方法，其最終目的都是為高校實現(xiàn)最終戰(zhàn)略目標提供保障。財務管理是通過實現(xiàn)利潤最大化來發(fā)揮作用的，而內部控制則為財務管理提供有效的監(jiān)控措施，兩者協(xié)調進行，有利于高校戰(zhàn)略目標的實現(xiàn)。
(二)內部控制為科學進行財務決策具有重要意義
科學有效的內部控制制度能夠為財務決策進行的方式、步驟及人員等進行明確的規(guī)定和限制，避免決策失誤導致的失誤。之后，經過決策的各個經營管理項目也在內部控制的監(jiān)管下規(guī)范的進行。
(三)規(guī)避財務風險
內部控制能夠保證高校的經營、投資活動在合法合規(guī)的前提下進行，對財務風險進行提前預警，盡早規(guī)避和遏制風險的發(fā)生。
二、高校完善內部控制制度的必要性
(一)辦學模式及內部管理的決定性
1.辦學模式發(fā)生了較大的變化
高校籌集資金的方式越來越豐富，不再單純依賴國家財政撥款。這樣給相關參與人員更多的機會貪污、腐敗，增加了財務風險。而內部控制能夠有效監(jiān)管財務動向，對相關人員的行為產生制約作用。
2.高校的科研任務重
高校還承擔著國家許多科研任務，尤其在科技方面，各方經費大量涌入高校。加強內部控制，強化財務風險管理更是非常有必要。
3.高校規(guī)模不斷擴大
伴隨著高校的擴招，其基本規(guī)模也不斷擴大，因此需要投入大量的資金進行基礎建設，因此，構建一套完善、科學、嚴格的內部控制體系是非常有必要的。
(二)現(xiàn)階段高校面臨財務風險的決定性
1.財務管理信息化存在風險
隨著信息技術的發(fā)展，越來越多的辦公手段趨向信息化，幫助高校提高了財務管理的效率，整合了高校的資源。但是財務管理信息系統(tǒng)也存在很多的風險，例如很多財務人員缺乏信息技術方面的知識，如果出現(xiàn)操作不當會造成財務數(shù)據(jù)和財務信息的丟失。此外，網絡上存在很多病毒，在下載相關資料時，就有可能將病毒帶入財務信息系統(tǒng)中，造成巨大的損害。
2.存在財務投資風險
高校為了獲利，持續(xù)運轉，往往會進行一些投資活動。但是在后勤社會化之前，高校大多數(shù)校辦產業(yè)盈利狀況都不樂觀，甚至出現(xiàn)虧損的狀況。后勤社會化之后，高校的盈利狀況有所好轉，資金流量也顯著增加。而高校相比于企業(yè)來說，在資產變現(xiàn)方面能力較弱，存在管理上的風險。而高校不斷擴招，投資項目眾多，資金流量較大，甚至出現(xiàn)了投資的盲目性，遠超于高校財務管理能力，造成了財務風險的增加。
3.高校財務收支失衡
學生繳納的學費是高校運營最基本的資金來源，但是很多高校在學費繳納方面催繳措施不力，導致了學生拖欠學費的現(xiàn)象越來越嚴重，不僅影響了高校正常運轉，還限制了高校還貸的能力。此外，還存在很多貧困生，助學措施不力，嚴重影響了高校的收支平衡，為財務管理帶了巨大的威脅。
三、完善高校內部控制，強化財務風險管理的措施
高校財務潛在風險眾多，而健全的內控體系能夠為高校規(guī)避各種管理風險，而財務風險管理作為管理的核心，內控制度能夠有效規(guī)避財財務方面的風險。目前高校財務風險眾多，貪污、挪用等現(xiàn)象頻發(fā)，完善內控制度迫在眉睫，針對存在的問題可以從以下幾個方面對財務內部控制進行完善：
(一)規(guī)范高校財務管理
高校要想規(guī)避財務管理風險，首先要規(guī)范高校財務管理，明確財務管理是高校管理的基礎和內部管理的樞紐，是高校健康高效運轉的重要保障。高校要在不斷發(fā)展的同時結合學校自身的發(fā)展情況，不超出自身的管理限度，合法合規(guī)在一定的管理體制下進行財務活動。所確定的財務管理體制要經過校領導認真研究和確定，一旦確定不能夠隨意變更。學校要在規(guī)范財務管理的前提下利用內控制度對財務管理進行管理監(jiān)督。
(二)強化內部控制的預警防范功能
高校的資金來源除了國家財政撥款外，還有多種籌集途徑，在資金流量加大的情況下，也增加了很多的財務風險，特別是后勤實現(xiàn)社會化之后，存在著投資虧損。高校在完善內控制度中要特別注意加強和規(guī)范財務風險意識，對于經費支出、項目投資等方面都要建立風險評估、分析及預警機制，對存在和出現(xiàn)的風險及時報告有關部門，及時作出決策進行風險防范。
(三)提高財務管理人員的素質
針對目前高校財務管理和內控方面的人才素質不高的情況，高校在選擇財務處的負責人及相關工作人員時需要優(yōu)選財務管理素質高的人才，對財務管理人員進行培訓，提高業(yè)務能力。財務人員不僅要具備財務管理技能，還要具備內部控制管理的能力。同時，相關工作人員還要掌握一定計算機技能，這對應對信息辦公時代的到來也是非常有必要的。
(四)加強預算制度的改革
高校進行預算管理能夠有效降低財務風險，因此，高校應該在預算編制方面嚴格按照有關部門的規(guī)定進行規(guī)劃，對預算的執(zhí)行進行嚴格控制。高校也要對預算核算管理以及財務報表等方面進行嚴格的規(guī)范，保證預算活動的有效進行。
(五)強化高校內部審計
高校應該設置內部審計機構，對資金的籌集、投入以及項目投資等進行有效監(jiān)控，保障資金的收益，保證資金專款專用。做到內部審計與外部審計相結合。
(六)加強高校內部的信息交流
要加強內控力度，強化財務風險管理，保證財務信息的透明化非常重要。高校可以構建信息管理系統(tǒng)，對高校教師的薪資、學生的收費情況進行系統(tǒng)收集，便于管理者和相關人員了解運營情況，也便于師生及工作人員之間的溝通和了解。通過信息及時反饋和解決問題，有利于內部控制的有效運行，也是強化財務風險管理的重要途徑。
四、結束語
隨著科技信息的發(fā)展，高校的風險來源也更加豐富多樣，對財務管理和內部控制也提出了更高的要求。高校之間存在比較和競爭，內部控制能夠防范風險，有效提高高校的核心競爭力。其與高校財務風險管理之間有很大的正相關性，當前的內部控制制度不能滿足高校財務管理的需要，不能有效規(guī)避財務風險，提高高校管理能力。高校不僅要依靠國家和教育部門等外部機構進行監(jiān)管，還要致力于加強內部控制體系的建設，做到內外兼治，為高校教學和科研的發(fā)展保駕護航。因此，認識到內部控制的重要性，完善內部控制，對于高校財務管理具有重要意義。
參考文獻：
[1]陳愛東，唐靜.論高校內控制度的完善和財務風險的管理——基于內部治理的視角分析[J].會計之友，2009(04).
[2]王瑩.完善高校內控制度有效防范財務風險[J].經營管理者，2010(09).
關鍵詞：建筑施工；全面風險管理；內控體系建設；對策
風險管理和內控體系建設是企業(yè)管理工作中的重要內容。建筑企業(yè)由于在長時間的發(fā)展過程中，忽視了全面風險管理的重要性，導致各項管理工作常會出現(xiàn)嚴重的失控情況，增加了建筑企業(yè)的風險，企業(yè)的內控體系建設存在較多的問題，制約著建筑企業(yè)的快速發(fā)展。內部控制制度對企業(yè)經營管理工作效果會產生直接影響，直接影響著企業(yè)的風險管理思維，建筑施工企業(yè)面臨增長持續(xù)放慢，投資增速減緩等外部風險，導致企業(yè)的規(guī)模擴大，存在安全質量風險，建筑施工企業(yè)的在發(fā)展過程中面臨嚴峻挑戰(zhàn)。需要加大風險管理和內控體系建設，正面應對企業(yè)在發(fā)展過程中存在的問題。
一、建筑施工企業(yè)全面風險管理及內控體系建設背景與發(fā)展歷程
建筑施工企業(yè)由于沒有做好全面風險管理和內控體系建設管理工作，不利于企業(yè)內控體系的完整建立，例如，2001年美國的安然公司倒閉案和2002年的世通公司財務欺詐案等一系列舞弊事件的發(fā)生，使全社會加大了對公司內部控制和風險管理的關注力度。美國特針對該項事件，頒布了《薩班斯法案》，對做假賬和瀆職的企業(yè)進行嚴厲的制裁，要求企業(yè)將全面風險管理和內控體系建設作為企業(yè)管理工作的重要內容，加大了對上市公司的監(jiān)管力度，減少了上市公司舞弊事件的出現(xiàn)。中國在2005年，財政部、證監(jiān)會等部分針對我國企業(yè)出現(xiàn)的舞弊案件，出臺了《上市公司內部控制指引》等多部法律文件，強調了全面風險管理及內控體系建設對企業(yè)發(fā)展的重要性，規(guī)范了我國企業(yè)的行為，對確保我國企業(yè)的健康穩(wěn)定發(fā)展具有重要作用。
二、建筑施工企業(yè)全面風險管理及內控體系建設對策
(一)構建良好內部環(huán)境
1.完善公司治理結構風險管理及內部體系是企業(yè)體制的重要內容，要想強化風險管理基本內部體系在企業(yè)管理中的效果，需要完善公司治理結構，將內部控制作為企業(yè)各項管理工作的基礎，明確影響企業(yè)內部環(huán)境的因素，找出影響企業(yè)穩(wěn)定發(fā)展的原因，結合企業(yè)的實際發(fā)展情況，為了確保監(jiān)督權和決策權的充分發(fā)揮，需要在企業(yè)內部建立完善的監(jiān)事會和董事會。
2.合理設置機構，明確權責分配企業(yè)需要強調權責分配和監(jiān)督權對企業(yè)發(fā)展的重要性，要求企業(yè)員工明確權責分配方法，合理設置內部機構，正確行使職權。在企業(yè)內部建立科學的組織機構，確保權責分配體系的合理性，明確權責分配的關系，明確企業(yè)的特點，結合企業(yè)的實際發(fā)展情況，構建完善的企業(yè)組織結構合發(fā)展體系，充分展現(xiàn)出企業(yè)的崗位職能，確保企業(yè)內部控制制度的有效落實和發(fā)展。
3.充分發(fā)揮內部審計作用審計是企業(yè)內部控制工作的重要組成部分，有助于降低企業(yè)的財務風險，企業(yè)需要促進內部審計和外部審計相結合，加大對企業(yè)內部經營活動的動態(tài)監(jiān)控。明確企業(yè)財務工作的運行情況，確保財務數(shù)據(jù)的透明性，建立健全的內部控制體系，加大財務風險防控，規(guī)避財務人員風險，及時了解財務工作存在的問題，并做好查缺補漏工作，對企業(yè)的業(yè)務進行控制并進行獨立評價，遵循企業(yè)的發(fā)展方針，嚴格按照企業(yè)管理制度的要求開展各項審計工作，強化企業(yè)財務控制能力，降低企業(yè)的財務風險。
4.規(guī)范企業(yè)內控文化良好的企業(yè)文化，對確保企業(yè)內控制度的建立具有重要作用。企業(yè)需要結合自身的實際發(fā)展情況，制定出符合企業(yè)發(fā)展的措施和程序，在企業(yè)內部加大企業(yè)文化建設，充分展現(xiàn)出企業(yè)的誠實守信和開拓創(chuàng)新精神，給員工營造良好的企業(yè)文化，將風險管理和提高員工的風險意識作為主要的工作內容，企業(yè)全體員工需要積極主動的參與到企業(yè)的建設管理工作中來。首先，將環(huán)境建設作為企業(yè)的一項重要工作，嚴格按照環(huán)境標準化建設內容，優(yōu)化企業(yè)的內部環(huán)境建設，為企業(yè)員工營造良好的工作環(huán)境，確保工作環(huán)境的人文性和和諧性。其次，加強內部控制精神文化建設，加大對員工道德素養(yǎng)的培養(yǎng)。最后，強化企業(yè)內部的文化建設力度，在企業(yè)內部構建件全部的激勵約束機制，促進企業(yè)經濟效益的提升。
(二)建立健全風險評估機制
風險評估是企業(yè)風險管理和內控體系建設的要求，需要合理設立風險評估目標，基于已有戰(zhàn)略設定目標，并對風險進行識別、分析和應對，開展風險管理工作，將企業(yè)的成本風險降到最低。對項目成本，要設定合理目標，并對定量責任成本加以明確，準確的識別成本風險，將項目延伸到每個領域和每個施工節(jié)點上，在成本風險識別基礎上，對相應分析流程進行建立，實現(xiàn)風險準確分析，對相愛難改觀數(shù)據(jù)進行收集和研究，進而得出風險評估結果。最后，結合項目，制定出相對應的項目方案，做好項目評估工作，確保項目實施的高效開展。
(三)確保控制活動的高效開展
1.建立完善的活動流程
要想確保企業(yè)能夠順利完成各項工作，應對項目流程進行優(yōu)化，針對業(yè)務流程控制，建立程序文件和管理規(guī)程，結合公司各大項目業(yè)務的實際開展情況，對項目循環(huán)流程文檔進行控制，結合存在的問題，做好文檔補充和修訂制度。
2.做好活動全過程的控制工作
工程項目在實施控制過程中，需要結合項目風險的評估情況，有效控制整個項目實施階段，并對項目標準實施體系進行建立。在項目標準中，囊括了物資、勞務、成本、技術、安全等相關問題，項目管理標準則包含了支持性政策文件、流程控制要點、工作任務目標、業(yè)務實際風險等。
3.對流程控制情況進行分析
明確企業(yè)的控制流程，對各項控制工作做好嚴格的流程把控，是當前建筑企業(yè)在發(fā)展過程中需要迫切解決的問題，企業(yè)風險部門需要承擔起流程控制的責任，嚴格把握控制流程，明確控制流程中存在的問題，找出控制流程中存在的問題，并做好修改和補充工作。
4.調整控制措施
當前，企業(yè)在實際的經營發(fā)展過程中，受外部環(huán)境和內部管理影響較大，影響著企業(yè)各項工作的高效開展。風險評估和控制活動是企業(yè)管理工作的重要組成部分，加大風險評估和內控管理，能夠明確企業(yè)在發(fā)展過程中存在得到問題，并及時做好調整，調整控制措施，完善制度文件。
(四)做好企業(yè)內部的信息溝通
信息溝通是企業(yè)發(fā)展的必要條件，有助于增強企業(yè)的內部控制能力和風險管理能力，為企業(yè)的發(fā)展奠定了良好的基礎。要求企業(yè)員工需要具備及時捕捉信息的能力，能夠搜集到更多關于企業(yè)內部控制的信息。通過合理把握信息，使信息能夠在企業(yè)內部實現(xiàn)良性運用，企業(yè)工作人員需要加大對企業(yè)信息的把控能力，不斷的提高企業(yè)的內控質量和內控效率。需要將搜集信息作為建筑施工企業(yè)的一項重要工作內容，滿足企業(yè)的信息化發(fā)展需求，提升企業(yè)的信息化普及程度，充分展現(xiàn)出信息化在企業(yè)發(fā)展中的重要作用。
(五)做好企業(yè)內部監(jiān)督工作
內部監(jiān)督對確保企業(yè)風險管理和內控制度的有效開展提供了保證。在企業(yè)當中，風險管理、內部控制等，都具有動態(tài)性的特點，應根據(jù)企業(yè)具體狀況，合理制定企業(yè)戰(zhàn)略目標，有效應對企業(yè)發(fā)展當中可能發(fā)生的各種風險，進而更為有效的評價與分析企業(yè)內部控制有效性，確保企業(yè)內部控制能夠與企業(yè)的發(fā)展相適應。同時，企業(yè)管理人員需要具備較強的風險辨識和風險管理能力，對企業(yè)的風險及時進行查缺補漏和改進。因此，建筑施工企業(yè)需要在內部制定相關制度，對職能部門予以相關權限，規(guī)范長效監(jiān)督機制，確保全面風險管理和內部體系建設的合理性，為企業(yè)的安全穩(wěn)健和有效運行提供保障。
三、結論
加大對企業(yè)的全面風險管理和內控體系建設，對提高企業(yè)的風險防控能力，夯實企業(yè)的基礎具有重要作用。當前建設施工企業(yè)正處于迅猛的發(fā)展過程中，需要在企業(yè)內部構建完善的內部控制體系，合理構建企業(yè)經營戰(zhàn)略目標，促進企業(yè)的健康持續(xù)發(fā)展。
財參考文獻：
[1]付慶和.強化企業(yè)內控監(jiān)督體系，增強企業(yè)法律風險防范能力——對建筑安裝施工企業(yè)內控體系建設的思考[J].東方企業(yè)文化，2015，15：47+50.
[2]曹茂柱，忻國社.建筑設計企業(yè)構建內控與風險管理體系探討[J].建筑設計管理，2015，10：10-13+18.
關鍵詞：建筑施工；全面風險管理；內控體系建設；對策
風險管理和內控體系建設是企業(yè)管理工作中的重要內容。建筑企業(yè)由于在長時間的發(fā)展過程中，忽視了全面風險管理的重要性，導致各項管理工作常會出現(xiàn)嚴重的失控情況，增加了建筑企業(yè)的風險，企業(yè)的內控體系建設存在較多的問題，制約著建筑企業(yè)的快速發(fā)展。內部控制制度對企業(yè)經營管理工作效果會產生直接影響，直接影響著企業(yè)的風險管理思維，建筑施工企業(yè)面臨增長持續(xù)放慢，投資增速減緩等外部風險，導致企業(yè)的規(guī)模擴大，存在安全質量風險，建筑施工企業(yè)的在發(fā)展過程中面臨嚴峻挑戰(zhàn)。需要加大風險管理和內控體系建設，正面應對企業(yè)在發(fā)展過程中存在的問題。
一、建筑施工企業(yè)全面風險管理及內控體系建設背景與發(fā)展歷程
建筑施工企業(yè)由于沒有做好全面風險管理和內控體系建設管理工作，不利于企業(yè)內控體系的完整建立，例如，2001年美國的安然公司倒閉案和2002年的世通公司財務欺詐案等一系列舞弊事件的發(fā)生，使全社會加大了對公司內部控制和風險管理的關注力度。美國特針對該項事件，頒布了《薩班斯法案》，對做假賬和瀆職的企業(yè)進行嚴厲的制裁，要求企業(yè)將全面風險管理和內控體系建設作為企業(yè)管理工作的重要內容，加大了對上市公司的監(jiān)管力度，減少了上市公司舞弊事件的出現(xiàn)。中國在2005年，財政部、證監(jiān)會等部分針對我國企業(yè)出現(xiàn)的舞弊案件，出臺了《上市公司內部控制指引》等多部法律文件，強調了全面風險管理及內控體系建設對企業(yè)發(fā)展的重要性，規(guī)范了我國企業(yè)的行為，對確保我國企業(yè)的健康穩(wěn)定發(fā)展具有重要作用[1]。
二、建筑施工企業(yè)全面L險管理及內控體系建設對策
（一）構建良好內部環(huán)境
1.完善公司治理結構
風險管理及內部體系是企業(yè)體制的重要內容，要想強化風險管理基本內部體系在企業(yè)管理中的效果，需要完善公司治理結構，將內部控制作為企業(yè)各項管理工作的基礎，明確影響企業(yè)內部環(huán)境的因素，找出影響企業(yè)穩(wěn)定發(fā)展的原因，結合企業(yè)的實際發(fā)展情況，為了確保監(jiān)督權和決策權的充分發(fā)揮，需要在企業(yè)內部建立完善的監(jiān)事會和董事會。
2.合理設置機構，明確權責分配
企業(yè)需要強調權責分配和監(jiān)督權對企業(yè)發(fā)展的重要性，要求企業(yè)員工明確權責分配方法，合理設置內部機構，正確行使職權。在企業(yè)內部建立科學的組織機構，確保權責分配體系的合理性，明確權責分配的關系，明確企業(yè)的特點，結合企業(yè)的實際發(fā)展情況，構建完善的企業(yè)組織結構合發(fā)展體系，充分展現(xiàn)出企業(yè)的崗位職能，確保企業(yè)內部控制制度的有效落實和發(fā)展。
3.充分發(fā)揮內部審計作用
審計是企業(yè)內部控制工作的重要組成部分，有助于降低企業(yè)的財務風險，企業(yè)需要促進內部審計和外部審計相結合，加大對企業(yè)內部經營活動的動態(tài)監(jiān)控。明確企業(yè)財務工作的運行情況，確保財務數(shù)據(jù)的透明性，建立健全的內部控制體系，加大財務風險防控，規(guī)避財務人員風險，及時了解財務工作存在的問題，并做好查缺補漏工作，對企業(yè)的業(yè)務進行控制并進行獨立評價，遵循企業(yè)的發(fā)展方針，嚴格按照企業(yè)管理制度的要求開展各項審計工作，強化企業(yè)財務控制能力，降低企業(yè)的財務風險[2]。
4.規(guī)范企業(yè)內控文化
良好的企業(yè)文化，對確保企業(yè)內控制度的建立具有重要作用。企業(yè)需要結合自身的實際發(fā)展情況，制定出符合企業(yè)發(fā)展的措施和程序，在企業(yè)內部加大企業(yè)文化建設，充分展現(xiàn)出企業(yè)的誠實守信和開拓創(chuàng)新精神，給員工營造良好的企業(yè)文化，將風險管理和提高員工的風險意識作為主要的工作內容，企業(yè)全體員工需要積極主動的參與到企業(yè)的建設管理工作中來。首先，將環(huán)境建設作為企業(yè)的一項重要工作，嚴格按照環(huán)境標準化建設內容，優(yōu)化企業(yè)的內部環(huán)境建設，為企業(yè)員工營造良好的工作環(huán)境，確保工作環(huán)境的人文性和和諧性。其次，加強內部控制精神文化建設，加大對員工道德素養(yǎng)的培養(yǎng)。最后，強化企業(yè)內部的文化建設力度，在企業(yè)內部構建件全部的激勵約束機制，促進企業(yè)經濟效益的提升。
（二）建立健全風險評估機制
風險評估是企業(yè)風險管理和內控體系建設的要求，需要合理設立風險評估目標，基于已有戰(zhàn)略設定目標，并對風險進行識別、分析和應對，開展風險管理工作，將企業(yè)的成本風險降到最低。對項目成本，要設定合理目標，并對定量責任成本加以明確，準確的識別成本風險，將項目延伸到每個領域和每個施工節(jié)點上，在成本風險識別基礎上，對相應分析流程進行建立，實現(xiàn)風險準確分析，對相愛難改觀數(shù)據(jù)進行收集和研究，進而得出風險評估結果。最后，結合項目，制定出相對應的項目方案，做好項目評估工作，確保項目實施的高效開展。
（三）確保控制活動的高效開展
1.建立完善的活動流程
要想確保企業(yè)能夠順利完成各項工作，應對項目流程進行優(yōu)化，針對業(yè)務流程控制，建立程序文件和管理規(guī)程，結合公司各大項目業(yè)務的實際開展情況，對項目循環(huán)流程文檔進行控制，結合存在的問題，做好文檔補充和修訂制度。
2.做好活動全過程的控制工作
工程項目在實施控制過程中，需要結合項目風險的評估情況，有效控制整個項目實施階段，并對項目標準實施體系進行建立。在項目標準中，囊括了物資、勞務、成本、技術、安全等相關問題，項目管理標準則包含了支持性政策文件、流程控制要點、工作任務目標、業(yè)務實際風險等。
3.對流程控制情況進行分析
明確企業(yè)的控制流程，對各項控制工作做好嚴格的流程把控，是當前建筑企業(yè)在發(fā)展過程中需要迫切解決的問題，企業(yè)風險部門需要承擔起流程控制的責任，嚴格把握控制流程，明確控制流程中存在的問題，找出控制流程中存在的問題，并做好修改和補充工作。
4.調整控制措施
當前，企業(yè)在實際的經營發(fā)展過程中，受外部環(huán)境和內部管理影響較大，影響著企業(yè)各項工作的高效開展。風險評估和控制活動是企業(yè)管理工作的重要組成部分，加大風險評估和內控管理，能夠明確企業(yè)在發(fā)展過程中存在得到問題，并及時做好調整，調整控制措施，完善制度文件。
（四）做好企業(yè)內部的信息溝通
信息溝通是企業(yè)發(fā)展的必要條件，有助于增強企業(yè)的內部控制能力和風險管理能力，為企業(yè)的發(fā)展奠定了良好的基礎。要求企業(yè)員工需要具備及時捕捉信息的能力，能夠搜集到更多關于企業(yè)內部控制的信息。通過合理把握信息，使信息能夠在企業(yè)內部實現(xiàn)良性運用，企業(yè)工作人員需要加大對企業(yè)信息的把控能力，不嗟奶岣咂笠檔哪誑刂柿亢湍誑匭率。需要將搜集信息作為建筑施工企業(yè)的一項重要工作內容，滿足企業(yè)的信息化發(fā)展需求，提升企業(yè)的信息化普及程度，充分展現(xiàn)出信息化在企業(yè)發(fā)展中的重要作用[3]。
（五）做好企業(yè)內部監(jiān)督工作
內部監(jiān)督對確保企業(yè)風險管理和內控制度的有效開展提供了保證。在企業(yè)當中，風險管理、內部控制等，都具有動態(tài)性的特點，應根據(jù)企業(yè)具體狀況，合理制定企業(yè)戰(zhàn)略目標，有效應對企業(yè)發(fā)展當中可能發(fā)生的各種風險，進而更為有效的評價與分析企業(yè)內部控制有效性，確保企業(yè)內部控制能夠與企業(yè)的發(fā)展相適應。同時，企業(yè)管理人員需要具備較強的風險辨識和風險管理能力，對企業(yè)的風險及時進行查缺補漏和改進。因此，建筑施工企業(yè)需要在內部制定相關制度，對職能部門予以相關權限，規(guī)范長效監(jiān)督機制，確保全面風險管理和內部體系建設的合理性，為企業(yè)的安全穩(wěn)健和有效運行提供保障。
三、結論
加大對企業(yè)的全面風險管理和內控體系建設，對提高企業(yè)的風險防控能力，夯實企業(yè)的基礎具有重要作用。當前建設施工企業(yè)正處于迅猛的發(fā)展過程中，需要在企業(yè)內部構建完善的內部控制體系，合理構建企業(yè)經營戰(zhàn)略目標，促進企業(yè)的健康持續(xù)發(fā)展。
參考文獻：
[1]付慶和.強化企業(yè)內控監(jiān)督體系，增強企業(yè)法律風險防范能力――對建筑安裝施工企業(yè)內控體系建設的思考[J].東方企業(yè)文化，2015，15：47+50.
[2]曹茂柱，忻國社.建筑設計企業(yè)構建內控與風險管理體系探討[J].建筑設計管理，2015，10：10-13+18.
風險存在于企業(yè)內控的各個環(huán)節(jié)，存在于企業(yè)生產經營全過程。企業(yè)內部控制與風險管理好壞已成為其管理水平高低的重要評判標準。我公司是國內民用建筑設計企業(yè)中最早采用ISO9001質量管理體系管理設計產品質量的企業(yè)之一。近年來，公司又大力推進企業(yè)內控與風險管理體系建設，不斷強化內控與風險管理工作，已取得明顯成效。本文結合我公司內控與風險管理體系建設中的一些做法，對建筑設計企業(yè)如何有效構建內控與風險管理體系課題進行探討。
1健全內部控制管理機構
建立健全內部控制管理機構是做好企業(yè)內控與風險管理工作的保證。根據(jù)公司章程規(guī)定及企業(yè)內控與風險管理工作的需要，公司內控管理機構包括內控與風險管理決策機構、實施機構和評價機構。內控與風險管理決策機構為公司董事會。內控與風險管理實施機構包括董事會審計與風險委員會、審監(jiān)部、公司各職能部門及下屬單位。審監(jiān)部是公司內控與風險管理歸口管理部門。
2完善內部控制制度
建立健全嚴謹規(guī)范的各項內部控制制度是做好企業(yè)內控與風險管理的基礎。企業(yè)經營管理中出現(xiàn)風險的環(huán)節(jié)，往往是該環(huán)節(jié)無相關制度進行規(guī)范與防范，或者有制度但制度內容不嚴謹，或者有嚴謹規(guī)范的內部控制制度但未得到有效執(zhí)行。為規(guī)范公司內控管理，近年來公司制定（或修訂）各類內控管理制度90多項，內容涉及公司治理、戰(zhàn)略管理、經營管理、業(yè)務管理、財務管理、投資管理、人事管理、信息管理、企業(yè)文化建設等等，并將各類內控管理制度整理印制成《制度匯編》，發(fā)放給員工作為管理工具書。一系列內控管理制度的制定和實施使公司從法人治理到經營管理，從宏觀戰(zhàn)略管理到微觀業(yè)務管理，從對內業(yè)務管理到對外信息管理等，都有了制度規(guī)范。
3編制內控業(yè)務流程
內控業(yè)務流程包括人力資源管理、資金管理、采購管理、資產管理、租賃管理、研發(fā)管理、財務報告管理、合同管理、全面預算管理、內部信息傳遞管理、內部審計管理等。企業(yè)內控業(yè)務流程編制主要按以下程序進行。
3.1梳理內部控制現(xiàn)狀
對內控現(xiàn)狀進行梳理主要包括3個環(huán)節(jié)：首先，梳理確定公司內控業(yè)務主要業(yè)務流程。我公司經過梳理，確定14個主要業(yè)務流程，包括：合同管理、人力資源管理、資金管理、采購管理、資產管理、設計與咨詢管理、房屋租賃管理、研究與開發(fā)、業(yè)務分包、財務報告管理、全面預算、內部信息傳遞、信息系統(tǒng)、內部審計。其次，對各業(yè)務流程按管理活動環(huán)節(jié)進行流程分解。為便于管理控制，流程分解的環(huán)節(jié)不宜過長，一般分解到2級或3級，見表1。最后，確定流程環(huán)節(jié)的工作內容、責任部門（或崗位）、流程生成的工作記錄及文檔資料。以合同管理為例，表2為“合同訂立”流程環(huán)節(jié)的工作內容、責任部門（或崗位）及流程文檔。
3.2編制風險控制矩陣
風險控制矩陣就是以表格化形式將企業(yè)內控相關流轉環(huán)節(jié)可能出現(xiàn)的重大風險點及其應對措施列示出來。編制風險控制矩陣有利于相關流轉環(huán)節(jié)責任人簡潔直觀地了解面臨的重點風險點，熟悉如何防范和控制重大風險，了解該環(huán)節(jié)風險管理的制度依據(jù)。以合同管理為例，表3為“合同訂立”流程環(huán)節(jié)的風險控制矩陣。
3.3內控缺陷診斷與完善
內控缺陷是指公司內控的設計或運行無法合理保證內控目標的實現(xiàn)。一般可分為設計缺陷和運行缺陷。設計缺陷是指企業(yè)缺少為實現(xiàn)控制目標的必須控制，或現(xiàn)存的控制并不合理及未能滿足控制目標。運行缺陷是指設計合理及有效的內控，但在運作上沒有被正確地執(zhí)行，包括不恰當?shù)娜藛T執(zhí)行，未按設計的方式運行，如頻率不當?shù)取瓤厝毕菰\斷就是對流程管理的必需的控制制度是否制定，制度控制規(guī)定是否合理、是否滿足控制目標，控制制度是否得到正確有效地執(zhí)行等環(huán)節(jié)進行檢查，并標識和記錄存在缺陷的控制點（或控制環(huán)節(jié)），以利于進行補充或糾正，從而完善內控程序。以“合同管理流程”內控缺陷診斷為例（見圖1），本次診斷發(fā)現(xiàn)3個缺陷，其中2個設計缺陷（即合同管理制度不完備、合同管理部門不明確），1個運行缺陷（即合同經辦部門進行談判時未形成“合同談判記錄”）。缺陷完善措施：1）制定《合同管理辦法》。2）明確“經營管理部”為合同管理部門。3）合同談判過程與成果要形成《合同談判記錄》，并由合同談判人員簽字確認。
3.4繪制流程圖
通過繪制流程圖可以將內控流程各環(huán)節(jié)直觀地描述出來，使內控執(zhí)行者對控制流程、責任部門、流程涉及部門及領導、重大風險點、流程輸出文檔等控制信息一目了然。繪制流程圖可以有效預防和減少內控各流程環(huán)節(jié)的差錯，從而降低管理風險。以“合同管理流程”為例，圖2為“合同履行、變更與糾紛處理流程圖”（倒三角標識的是“重大風險點”代碼）。
4編制《內控管理手冊》
4.1編制《內控管理手冊》的必要性
內控與風險管理工作涉及的內容廣泛、流程環(huán)節(jié)復雜，編制《內控管理手冊》可以優(yōu)化流程管控、為推進標準化管理提供依據(jù)，為公司開展內控工作提供可遵循的標準，同時有效滿足外部監(jiān)管機構要求。《內控管理手冊》是內控與風險管理體系建設成果記載，有利于建立健全內控管理體系，為合規(guī)經營、資產安全和信息真實提供合理保證；可以固化形成內控工作機制，為公司管理規(guī)范化和決策科學化提供參照和支持；有利于規(guī)范加強內控評價工作，全面提升公司管理水平和風險管控能力。
4.2《內控管理手冊》主要內容
公司《內控管理手冊》主要包括5部分內容：1）總則。主要介紹《內控管理手冊》編制的目的、原則、依據(jù)、手冊執(zhí)行與更新、適用范圍與生效。2）組織架構與職責。主要介紹內控管理組織架構體系建設及各職能部門（或崗位）的內控職責。3）內控基本架構。主要介紹公司內控環(huán)境、內控風險評估、控制活動、內控信息與溝通及內控監(jiān)督。4）內控評價。主要介紹內控評價適用范圍、內控評價組織職責、內控自評價方法、內控評價程序及內控缺陷認定標準。5）業(yè)務流程文檔。主要包括公司主要內控管理環(huán)節(jié)的流程分解、流程描述、流程責任管理、流程制度適用及流程圖等。
4.3《內控管理手冊》的維護與更新
公司《內控管理手冊》內容不是一成不變的。隨著公司不斷壯大，外部經營環(huán)境和外部機構監(jiān)管要求不斷調整變化，公司內部管控模式、組織架構、業(yè)務管控活動及工作流程也將不斷進行動態(tài)調整，公司內控經驗不斷累積，信息化水平提升等等。這些因素變化都要求公司內控與風險管理工作不斷地調整和完善。因此，公司應適時改進和完善《內控管理手冊》的具體內容。審監(jiān)部作為《內控管理手冊》管理與維護的歸口部門，原則上根據(jù)年度內控實際情況，每年開展一次評估，并根據(jù)需要進行更新。更新資料主要來源于：公司決策層、管理層及各部門對內控的要求及建議、公司及下屬公司的管理實踐、年度內控評價結果。持續(xù)修訂、完善和更新后的《內控手冊》作為公司沉淀優(yōu)秀管理經驗，創(chuàng)新標準化管理和實現(xiàn)管理樣板性目標的重要工具之一。《內控管理手冊》維護與更新工作步驟：1）進行內控自評價。2）發(fā)現(xiàn)設計缺陷和執(zhí)行缺陷。3）修訂制度完善流程。4）更新內控管理手冊。
5組織內控評價
首先，公司職能部門和下屬單位進行內控自評價。各職能部門和下屬單位對各業(yè)務流程進行穿行測試，對業(yè)務流程的內控有效性進行評價并填寫《穿行測試底稿》。在穿行測試中發(fā)現(xiàn)業(yè)務流程存在運行缺陷，且屬于風險控制點的，評價人員則需對該風險控制措施進行擴充樣本測試并填寫《風險控制措施測試底稿》。其次，評價工作小組通過詢問、抽查樣本、重新測試等方法，檢查各部門自評價過程以及結果，對各部門自評價結果的真實性、客觀性作出獨立性評價結論；并對重大風險管控措施的內控有效性進行評價；整理匯總自評價過程以及日常經營活動中發(fā)現(xiàn)的公司內控缺陷，并明確缺陷整改責任部門、整改計劃等。最后，評價工作小組根據(jù)內控自評價的實際范圍、評價方法、評價程序以及評價結果等，編寫《內控評價報告》，并報董事會批準。
6重視內控環(huán)境建設
6.1進行全方位內控培訓
培訓內容包括全員參加的內控基本知識和針對各層級管理人員及內控人員的內控專題培訓。公司通過一系列的培訓和輔導，可以解決“為什么企業(yè)要進行內控體系建設”“哪些人員需要參加內控體系建設”“如何進行內控體系建設”問題，提高各層級管理人員和基礎員工對內控工作的認識，營造有利的內控工作開展的文化環(huán)境。
6.2建立內控工作溝通機制
為了保證內控工作的有效推進，公司建立了內控工作溝通機制，實現(xiàn)了內控工作信息的實時傳遞。首先，建立內控與風險管理例會制度。內控領導小組每季度組織召開內控工作例會，公司各職能部門及下屬單位在會上匯報內控與風險管理工作開展情況、存在的問題及解決方案、遇到的困難以及需要公司協(xié)助解決的事項，內控領導小組負責人對相關的具體問題提出意見和工作指導，會后審監(jiān)部跟蹤所有問題和困難的落實情況。其次，公司建立內控體系的半年工作總結。每半年公司內控管理部門對內控開展情況進行工作總結，并通報給各職能部門和下屬單位負責人。第三，建立重大風險項目即時匯報機制。對于公司內控中發(fā)現(xiàn)的重大問題要求及時向內控領導小組和審監(jiān)部進行匯報，以實時處理可能發(fā)生的重大風險。
6.3將內控管理工作納入績效考核
為有效發(fā)揮各職能部門和下屬單位管理者在內控管理工作中的推動作用和積極性，公司將各部門、各單位的年度內控評價結果納入其年度績效考核的指標中，并與部門和單位負責人年度績效薪酬掛鉤，從而激勵管理層切實關注和推動內控管理工作。
6.4聘請專業(yè)中介機構協(xié)助內控體系建設
【關鍵詞】風險管理內部控制內部審計
【中圖分類號】F275
一、在內部控制的基礎上，實現(xiàn)全面風險管理
內部控制是企業(yè)風險管理不可分割的一部分。全面風險管理集成、涵蓋了內部控制的主體內容，擴展了目標設定、事件識別和風險反應三個構成要素，增加了風險管理的戰(zhàn)略目標，提出了風險組合觀及對應的統(tǒng)籌治理風險理念。基于內部控制系統(tǒng)、遵循企業(yè)愿景建立企業(yè)風險管理體系，已成為企業(yè)全面規(guī)劃和管理風險的必由之路。經過多年的內部控制工作，北化集團建立了逐步規(guī)范的公司法人治理結構、完善的內部控制組織體系，積累了豐富的經驗，這些為全面風險管理的實施奠定了一定的基礎。
在此基礎上，集團提出了將內部控制系統(tǒng)向全面風險管理系統(tǒng)的進化和升級的構想，將內部控制體系上升為全面風險管理體系主要有以下幾個突出的變化：
1.由事中和事后處理轉變?yōu)榉婪丁⒖刂啤⒈O(jiān)督一體的防控；
2.由經驗與習慣轉變?yōu)橄到y(tǒng)化、制度化、流程化管理；
3.由風險防范轉變?yōu)轱L險轉移、風險化解和分散風險；
4.由單一制度的執(zhí)行轉變?yōu)轶w系的整體運轉與文化引導；
5.由傳統(tǒng)的關鍵指標管理轉變?yōu)橐浴叭娣婪讹L險，促進企業(yè)和諧發(fā)展為目標”的目標導向型管理。
經過這些突出的變化，集團總部及各子公司要建立一套符合全面風險管理要求，具有科學性、適用性的內控體系，通過對風險管理的主體、管理方式、方法及流程的有效管理，統(tǒng)一規(guī)劃、統(tǒng)一調節(jié)，實現(xiàn)風險與內部控制管理的分工負責、歸口管理。通過這個體系，進一步完善監(jiān)督、檢查、考核措施，使企業(yè)各項基礎管理工作系統(tǒng)化、制度化、流程化，以形成縱向到底、橫向到邊的橫、縱向網狀風險管控模式。
二、全面風險管理的實施
（一）構建風險管理組織體系
完善的法人治理是風險管理重要的內部環(huán)境，也是風險管理體系建設的起點和保障，而董事會建設則是法人治理的核心。近年來，北化集團逐步建立了外部董事制度，不斷完善董事會運作機制，初步形成了出資人、決策機構、監(jiān)督機構和經營層之間各負其責、協(xié)調運轉、有效制衡的治理機制。
同時，集團構建了業(yè)務部門、風險管理部門和內部審計機構閉合體系：
總部各職能部門和各子公司作為風險管理的第一道防線，是所管業(yè)務風險的責任者，公司明確了其各自相應的職責。
總部層面成立“內部審計與風險控制委員會”，統(tǒng)一掛帥構建全面風險管理體系。
審計部負責對風險管理體系的建設情況及工作效果進行客觀、獨立的監(jiān)督評價。對各單位內部控制的合理性、完整性、有效性、可靠性作出評價，及時發(fā)現(xiàn)流程中存在的問題，提出體系完善的建議。
（二）進行風險分析和風險評估，形成風險信息數(shù)據(jù)庫
長期內控管理工作，集團對企業(yè)運營中的高風險領域形成清晰的認知。2009年，集團公司專門成立了風險管理和內控工作小組，對公司內外部政策和經營環(huán)境信息、風險管理以及制度、流程進行了全面、系統(tǒng)的梳理和分析，深入企業(yè)和各個業(yè)務部門進行了實地調研，組織公司中高層管理人員及業(yè)務骨干進行了風險專項分析及風險評估，針對“集團總部――各職能部門――企業(yè)”三個級次各個業(yè)務流程進行了系統(tǒng)的風險查找，確定了各項重要的風險點，根據(jù)查找的風險點，對每個風險發(fā)生可能性、對企業(yè)的影響程度、該風險當前的管控程度等進行全面評估，建立數(shù)據(jù)庫。同時，依據(jù)風險信息數(shù)據(jù)庫，結合內控標準的實際運行情況，對流程設計的合理性、適用性進行全面的審查和修正。一方面完善和整合風險管理的各項制度，風險管理組織架構。另一方面完善風險管理信息溝通，在集團總部和子公司建立涵蓋財務、人力資源、運營、投融資等全方位信息系統(tǒng)，把內控由人的控制上升到計算機進行控制，實現(xiàn)集團風險管理的信息化。
（三）制定風險應對措施，有效防控風險
為強化風險管理的有效落實，集團針對重大風險編制了專項應對方案，制訂了包括定期召開集團公司內外部形勢分析研討會、實現(xiàn)預算管理規(guī)范化、保持集團總部及下屬公司資金支出等一系列風險防范措施，編制了《三重一大事項報告制度》、《重大安全事故應急預案》等風險應急預案，注重全方位的風險防范，確保最大限度規(guī)避或減輕風險發(fā)生的可能性和影響。同時，將風險應對措施和內部控制的要求融入部門規(guī)范中，使風險管理成為公司綜合管理體系的有機組成部分，真正保障了風險防范能夠落到實處。
（四）重大風險日常監(jiān)控
集團公司堅持對重大風險實行持續(xù)監(jiān)控的原則，擬構建NC系統(tǒng)，利用信息技術提高風險控制的效率和效果，目前已經實現(xiàn)了部分財務監(jiān)控指標的預警和控制，在費用報銷、費用支付等流程中增加了合規(guī)性、真實性、準確性等審核標準，并實現(xiàn)了預算執(zhí)行情況的方便查詢，能在超預算時進行預警提示，既有效促進了財務內部規(guī)范的落實執(zhí)行，又對資金支付實現(xiàn)了有效的控制；集團大力加強風險監(jiān)控系統(tǒng)日常應用管理，建成系統(tǒng)后，我們將通過系統(tǒng)預警信息監(jiān)控與人工核對相結合、重點監(jiān)測與抽查跟蹤相結合的方式進行風險監(jiān)控，對預警信息及時跟蹤回饋并督促整改；加強風險監(jiān)控信息分析、報告制度，風險責任單位負責各自職責范圍內的風險監(jiān)控，對預警信息進行分析，編制重大信息內部報告并按程序提交處理。
關鍵詞：風險管理 內部控制 措施
內部控制作為企業(yè)經營管理工作的重要內容，主要是企業(yè)為了確保資產安全以及財務會計信息真實準確，并保證企業(yè)的經營管理理念得到執(zhí)行，最終確保自身戰(zhàn)略發(fā)展規(guī)劃得以實現(xiàn)，而制定的一系列的自我調整以及自我約束評價的管理制度與措施。風險管理則是企業(yè)為了及時的識別、分析并處理企業(yè)經營發(fā)展過程中可能出現(xiàn)的一系列風險，而制定的相應的管理政策以及管理程序。內部控制與風險管理之間是相輔相成的，沒有內部控制管理體系作為基礎，風險控制管理活動就無法正常的開展。沒有風險管理，企業(yè)的內部控制也是沒有實效的。因此，這就要求企業(yè)在經營管理中必須充分認識到內部控制與風險管理的意義，并建立以風險為導向的企業(yè)內部控制體系，強化對于企業(yè)的風險防范以及控制管理能力，提高企業(yè)經營管理水平，實現(xiàn)企業(yè)的戰(zhàn)略經營發(fā)展目標。
一、企業(yè)風險管理與內部控制的關系分析
1.內部控制管理是企業(yè)風險管理工作的重要基礎。內部控制管理工作主要是企業(yè)為了實現(xiàn)自身管理目標，確保財務會計報表的真實可靠所制定的管理措施，通過內部控制管理可以確保企業(yè)經營管理活動的合規(guī)化。因此開展風險管理，提高企業(yè)風險意識，也必須從內部控制做起。此外，實現(xiàn)合規(guī)經營以及效益經營也是風險管理最基本的要求。
2.風險控制管理與內部控制管理具有共同的基本要素。內部控制與風險控制管理在內部控制環(huán)境、風險評估、內部控制活動、內部財務會計信息溝通等要素上是具有共性的。按照風險控制與內部控制組織的框架來看，全面風險管理也基本涵蓋了企業(yè)的內部控制，而且內控制度制定的主要依據(jù)就是風險管理，同時內控也是實現(xiàn)風險防范控制的重要手段。
二、基于風險導向的企業(yè)內部控制管理措施
1.優(yōu)化企業(yè)的內部控制環(huán)境。對企業(yè)的內部環(huán)境進行優(yōu)化是開展內部控制工作的基礎，因此企業(yè)應當建立良好的內部控制工作環(huán)境。首先，企業(yè)應該根據(jù)企業(yè)自身情況優(yōu)化治理結構，按照國家相關法律以及政策規(guī)定建立完善的企業(yè)治理結構，并充分明確不同職能部門在企業(yè)經營管理決策、執(zhí)行以及監(jiān)督管理方面的職能權限。其次，應當結合自己經營業(yè)務特點以及內部控制管理工作的基本要求，成立專門的內部控制管理機構，并明確內部控制管理機構的主要崗位設置以及職責權限，將管理權力以及管理責任落實到內部控制管理崗位上。第三，企業(yè)應當成立專門的內部審計機構，利用內部審計機構對內部控制管理工作進行監(jiān)督檢查，及時發(fā)現(xiàn)并處理內部控制缺陷。除此之外，企業(yè)還應當分別在人力資源管理政策、員工能力素質培養(yǎng)以及企業(yè)文化分為塑造等方面制定相應的措施，通過營造良好的內部控制環(huán)境，為內部控制管理工作開展提供良好的基礎。
2.進一步完善企業(yè)的風險評估機制。以風險為導向的內部控制管理體系的建設，必須將風險作為內部控制管理的核心理念，而風險管理的重點便是對企業(yè)的風險進行評估。動態(tài)的風險跟蹤評估也是內控管理體系中風險目標設定、風險識別以及風險防防范工作的基礎。對于企業(yè)的風險評估，應當采取定性以及定量分析的方法，按照企業(yè)經營管理階段可能發(fā)生的風險以及風險的影響程度，對存在的風險因素進行細致的分析排序，明確需要重點以及優(yōu)先控制的風險。在完成風險評估分析工作之后，企業(yè)應當根據(jù)風險評估分析的結果，綜合考量企業(yè)對于風險的承受能力，對風險以及收益進行權衡，制定相應的風險應對策略。
3.明確基于風險導向型的企業(yè)內部控制管理體系的設置原則。首先內部控制管理體系應該遵循全面風險管理的原則，將企業(yè)內部風險控制管理的目標以及風險控制基本要求貫徹落實到內部控制的組織結構設置、內控業(yè)務開展以及具體實施操作環(huán)節(jié)，在內部控制工作中實現(xiàn)風險的全面以及全方位的控制管理。其次，基于風險導向的企業(yè)內部控制管理應該遵循獨立性的原則，實現(xiàn)內部控制體系中的風險管理部門、內部監(jiān)督部門以及經營管理業(yè)務部門之間的獨立性，內部控制管理機構應該直接向企業(yè)的高層管理部門直接負責，確保內部控制管理工作的權威性。此外，基于風險導向的企業(yè)內部控制管理應該遵循效率以及協(xié)調的原則，既要確保各個部門之間明確的權責劃分，同時有需要確保部門之間橫向信息溝通渠道的暢通，確保整個內控管理體系的順利運轉。
4.強化對于內部控制管理工作的跟蹤檢查。為了確保企業(yè)內部控制制度以及風險管理措施能夠得到有效的貫徹實施，必須針對以全面風險管理作為主要目標的內部控制體系的跟蹤檢查，通過跟蹤檢查及時的分析評價內部控制管理中存在的缺陷。監(jiān)察審計部門應當主導負責開展內部控制工作的日常監(jiān)督以及專項監(jiān)督工作，并將內部控制工作的運行情況進行總結分析，形成評價報告，上報內部控制管理主管部門。企業(yè)的高層管理部門則應該及時根據(jù)報告中所提出的問題形成解決意見，并及時的付諸實施，以提高內部控制運行效率以及風險控制管理的實際效果。
三、結語
當前企業(yè)經營發(fā)展所面臨的市場競爭形勢日益激烈，提高企業(yè)在復雜市場環(huán)境形勢下的生存能力，必須完善內部控制以及風險管理，通過建立以風險管理作為導向的內部控制體系，并在管理制度制定、工作開展方式以及執(zhí)行效果評估等幾方面細化管理，來提高企業(yè)的經營管理水平，為企業(yè)的長遠健康發(fā)展做好鋪墊。
參考文獻：
[1]許亞湖.基于風險管理的企業(yè)成本管理創(chuàng)新研究[J].中南財經政法大學學報. 2010（06）.
一家企業(yè)的風險管理，不外乎包括以下幾個問題：面臨什么風險、在所有面臨風險中哪些是致命的和重大的、誰在監(jiān)督控制風險、為什么要監(jiān)控風險以及何時控制、如何控制。這樣自然而然地導出風險管理的四大要素，即風險鑒別、風險測量、風險控制、風險監(jiān)督。
從概念上講風險是指對未來不確定性預測的一種偏差。風險管理是金融機構內部組織設置上合理的安排，是通過實施一系列的政策、管理、操作程序，盡量避免或減少損失的一種控制過程。正確的風險識別應集中在兩個方面：一是如何正確認識和理解風險的存在；二是識別新業(yè)務發(fā)生的風險。對風險的識別工具最主要的是非現(xiàn)場的監(jiān)管或者稽核監(jiān)督分析和現(xiàn)場稽核檢查。風險識別應當連續(xù)進行，包括對企業(yè)產品本身和整個業(yè)務運作流程都應予以考慮。
風險測量主要是對風險的大小和風險管理質量的強弱進行綜合描述。精確的和定期的風險測量是有效風險管理系統(tǒng)的關鍵組成部分。對風險的測量評價方法可以按照風險數(shù)量、風險管理質量、總風險水平、風險變化趨勢等幾個方面考慮，但同時應考慮有些風險難以量化描述。
實施風險監(jiān)督，在系統(tǒng)內部應有一個信息靈通的董事會。董事會決定風險的容忍程度，要監(jiān)督信息管理系統(tǒng)的發(fā)展與維護，使之做到定期、精確和信息充分。
摘要：企業(yè)內部控制的建立和完善對企業(yè)的可持續(xù)發(fā)展具有舉足輕重的作用。理論界和實務界對風險管理和內部控制之間的關系一直存在爭論，文章試著從風險管理和內部控制之間的關系，及我國企業(yè)內部控制實施方面存在的主要問題進行探究，并基于風險管理對內部控制提出建設措施。 關鍵詞：內部控制；風險管理；風險導向
中圖分類號： C93 文獻標識碼： A
一、引言 企業(yè)內部控制體系建設是一項長遠工作。建立內部控制管理的長效機制，將企業(yè)內部控制規(guī)范落到實處，真正發(fā)揮內部控制體系在企業(yè)管理中的重要作用，成為企業(yè)迫在眉睫的難題。隨著我國《企業(yè)內部控制基本規(guī)范》和《企業(yè)內部控制配套指引》的相繼，企業(yè)內部控制制度的建立和實施開始提上工作日程，全國各地掀起內部控制建設的新。 廣西財政廳《關于做好廣西柳工機械股份有限公司等企業(yè)內部控制規(guī)范體系試點工作的通知》（桂財會[2010]72號）明確了廣西區(qū)域內開展內部控制規(guī)范體系試點工作的五家企業(yè)。中信大錳礦業(yè)有限責任公司（以下簡稱“中信大錳”）成立于2005年8月，是集采、選、冶于一體的錳系產品生產與研發(fā)大型企業(yè)集團公司，公司錳礦資源儲量位居中國之首，同時擁有海外高品質礦產資源基地，是我國目前最大的錳生產商。2010年11月18日，中信大錳控股有限公司成功在香港主板掛牌上市，截止2011年12月底，中信大錳總資產89億港元，營業(yè)額36.55億港元，純利增長78.3%至4.09億港元。2011年，中信大錳被納入《廣西國民經濟和社會發(fā)展“十二五”規(guī)劃綱要》重點建設的深加工項目之一，公司獨立承建的廣西錳業(yè)工程技術研究中心成為廣西區(qū)政府實施的“千億元產業(yè)重大科技攻關工程” 技術研究中心建設試點單位。 為了實現(xiàn)“綜合優(yōu)勢明顯、成為若干領域領先、具有核心競爭力的國際一流大型企業(yè)集團”的戰(zhàn)略目標，中信大錳一手抓企業(yè)內部管理，一手抓企業(yè)長遠發(fā)展，以企業(yè)管理促進企業(yè)長遠發(fā)展，以企業(yè)長遠發(fā)展引領企業(yè)管理方向。2011年，中信大錳成為廣西內部控制建設試點企業(yè)之一，該公司以內部控制體系建設為契機推動企業(yè)管理轉型升級，不斷提高管理水平，爭取低成本、高效率、好效果地完成內部控制體系建設工作，真正做到通過內部控制體系建設來提高企業(yè)管理水平，為企業(yè)快速發(fā)展打下堅實的根基，不斷提升了企業(yè)核心競爭力。 二、中信大錳內部控制管理創(chuàng)新 （一）以內部控制體系建設為突破口，實現(xiàn)管理創(chuàng)新 中信大錳在快速發(fā)展的過程中，企業(yè)規(guī)模迅速擴大，業(yè)務量迅速增長，業(yè)務空間范圍迅速拓寬，管理層級迅速增多，管理難度越來越大。只有企業(yè)內部管理跟上企業(yè)發(fā)展的步伐，企業(yè)才能發(fā)展得既“快”又“穩(wěn)”。回顧西方管理理論的百年史，企業(yè)管理從最初的經驗管理模式到20世紀初科學管理的理論管理模式、以及近年來的文化管理模式，理論管理模式直到近年來才受到挑戰(zhàn)。理論管理模式強調“硬”，通常意味著更嚴格的規(guī)章制度，從員工角度看就是“要我做，而且要按照規(guī)定做”；文化管理模式強調“軟”，通常是以文化來感染人、激勵人，從員工角度看就是“我要做，而且我知道怎么做才符合規(guī)定”。企業(yè)管理的最高境界是“無為而治”，即完全的文化管理模式。達到企業(yè)管理的最高境界的前提條件是員工需要明確有哪些規(guī)定。一個企業(yè)到底采用何種管理模式，取決于企業(yè)的文化環(huán)境和管理現(xiàn)狀。中信大錳經過六年的發(fā)展，沉淀了一定的企業(yè)文化，積累了一定企業(yè)管理經驗，但要為騰飛做準備，尚需做實管理的根基。中信大錳以內部控制建設為突破口，通過加強公司戰(zhàn)略及具體業(yè)務的相關制度的建設和實施工作，以強化對子公司、分公司的管控，實現(xiàn)“縱向到底、橫向到邊”的全員、全業(yè)務、全過程的有效管控。 （二）以系統(tǒng)論為基礎，全面布局內部控制體系的建設進程 系統(tǒng)是指由相互作用和相互依賴的若干組成部分結合而成的、具有特定功能的有機整體。企業(yè)內部控制是企業(yè)全員參與、涵蓋企業(yè)全范圍和業(yè)務全過程的管理活動，包括企業(yè)經營理念、管理哲學、公司治理、組織架構、企業(yè)文化、社會責任、人力資源、風險管理、業(yè)務流程、信息化建設等多個方面，內部控制體系建設是一項龐大的工程。內部控制體系建設工作意味著管理變革，但不是重來的劇烈變革，而是適應企業(yè)發(fā)展的漸進式變革，是一項長期性的工作。中信大錳結合企業(yè)管理現(xiàn)狀，以系統(tǒng)論為基礎，將內部控制分為“管理中的控制”和“控制中的控制”兩個層次，在兩個層次內控的實施中建立了“三道防線”，采取“全面展開、分線進行”的工作方式，全面開展內部控制體系建設工作。中信大錳建立的“三道防線”有：第一道防線是各業(yè)務部門及下屬單位業(yè)務流程負責人；第二道防線是由董事長及總經理為首的風險管理及內部控制項目委員會，其下設風險管理及內部控制管理項目工作小組；第三道防線是審計委員會下屬內部審計職能部門。 中信大錳創(chuàng)新了“全面展開、分線進行”的工作方式（見圖1）：首先根據(jù)18項指引以及企業(yè)需要的特殊指引，全面完善《企業(yè)管理制度手冊》，并將其固化為標準的企業(yè)制度手冊；其次，分解整合投融資、項目管理、財務、采購等重點流程，形成重點流程手冊；再次，建立重點風險內控手冊；完成重點內控評價手冊；最后待重點流程運行平穩(wěn)后，再完善其他方面的流程、內控和評價手冊。 （三）以成本效益為原則，整合資源，將各項管理工作融于內部控制體系建設之中 中信大錳自2005年成立以來先后頒布了85項管理制度，這些制度散落于年度歸類中，不僅缺乏系統(tǒng)性，而且部分制度存在冗余或不全，更談不上為實施人員所熟知和應用。內部控制體系建設如何與前期管理工作相銜接？內部控制體系建設如何與風險管理、質量管理、安全管理、上市監(jiān)管等要求相融合？中信大錳以成本效益為原則，充分考慮企業(yè)各方面的管理要求，在理清內部控制體系建設與其他管理要求之間關系的基礎上，找到企業(yè)管理與企業(yè)實際情況的融合點，將各項管理工作融于內部控制體系建設之中，對內部控制體系的建設形成先“管理中的控制”、再“控制中的控制”兩個層次。通過內部控制體系建設促進企業(yè)不斷創(chuàng)新管理，不斷提高企業(yè)管理水平。 “管理中的控制”包括兩個方面：一是對現(xiàn)有管理制度進行調整或優(yōu)化，形成統(tǒng)一的制度規(guī)范，制定《管理制度手冊》，制度手冊包括目錄索引、記分冊、崗位職責說明書、工作綜合表等內容，保證職責清晰、責權利匹配；二是按照制度手冊，系統(tǒng)梳理生產、經營、管理業(yè)務流程，制定出流程（運行）手冊，包括流程地圖、流程操作手冊（相關表單工具及管理報告體系）、流程相關部門的業(yè)務考核指標、模板工具、分級授權體系等。 “控制中的控制”突出企業(yè)風險的控制和內部控制的自身控制機制。“控制中的控制”體現(xiàn)為兩個方面：一是建設風險內控體系，通過測試各項制度的執(zhí)行情況，識別關鍵風險點，建立健全風險評估機制，優(yōu)化風險評估措施，形成《企業(yè)風險內控手冊》，該手冊索引查詢所關注的制度，或者通過制度也可以索引查詢相關的風險內控手冊；二是研究開展內部控制的自我評價方法，建設和實施內部控制評價工具和體系，形成《內部控制評價手冊》包括診斷內控體系、風險評估報告、企業(yè)內控自評報告等內容，以增強內部控制的自我評價能力。 內控體系信息化是內控體系建設的方向。適時引入信息系統(tǒng)工具，將內控固化于內控信息系統(tǒng)中，不僅可以提高信息溝通效率、提高企業(yè)管理效率和效益，而且可以增強內控體系的執(zhí)行效果。但內控信息化的建設成本也讓不少公司望而卻步。2012年2月，中信大錳公司啟動公司信息化總體規(guī)劃項目大會，要求把信息化規(guī)劃項目與公司正在開展的內控體系建設項目充分結合，共同推進。只有當“內部控制體系建設以不斷提升企業(yè)核心競爭力為中心點”的觀念深入人心時，才能使企業(yè)全體員工在控制的同時具有全局觀念，才會達到“我要做，而且我知道怎么做才符合規(guī)定”的最高境界。 參考文獻： [1]劉好：《關于集團內部控制建設的思考》，《金融經濟》2011年 第12期。 [2]景方：《考核突圍》，中國經濟出版社2009年版。 [本文系廣西教育廳科研資助項目“北部灣區(qū)域企業(yè)內部控制調查研究報告”（批準號：201012MS117）的階段性研究成果]
近年來，隨著我國經濟的快速發(fā)展和企業(yè)規(guī)模的不斷擴大，企業(yè)在市場競爭中面臨的內外部環(huán)境錯綜復雜，產生許多制約企業(yè)生存和發(fā)展的風險因素。而我國企業(yè)在風險管理和內部控制方面還相對落后于其他發(fā)達國家。企業(yè)的財務風險管理體系和內部控制制度還有待完善，內部控制和財務風險管理在企業(yè)內部管理過程中有著緊密的聯(lián)系。從內部控制的視角分析和探討企業(yè)的財務風險管理體系建設，對于提升企業(yè)內部控制目標，加強企業(yè)財務風險管理具有重要的作用，能夠促進企業(yè)對財務風險的承受能力，提升企業(yè)在市場競爭中的優(yōu)勢，降低企業(yè)的損失，給企業(yè)帶來持續(xù)發(fā)展的動力和保障。
1 企業(yè)財務風險管理中內部控制的目標
所謂企業(yè)財務管理過程中的內部控制，指的是企業(yè)為保證各項經濟活動的正常運行，提高會計信息質量，確保企業(yè)資產的安全性、完整性，有效規(guī)避財務風險和經營風險，防止各種欺詐舞弊行為的發(fā)生。內部控制是對企業(yè)的生產經營過程以及財務報告的產生過程進行全面而有效的控制，屬于企業(yè)內部管理層面的問題。財務內部控制在企業(yè)的正常運營中發(fā)揮著重要的作用，同時也是滿足市場經濟發(fā)展之舉措，因此，對于企業(yè)來說，必須加強內部財務控制。首先，只有加強企業(yè)內部財務控制，才能最終確保企業(yè)各項財務計劃得以實現(xiàn)；其次，只有加強企業(yè)內部財務控制，才能最終實現(xiàn)企業(yè)財務管理目標，內部財務控制是企業(yè)最終實現(xiàn)財務管理目標的關鍵環(huán)節(jié)；最后，加強企業(yè)內部財務管理也是推行現(xiàn)代企業(yè)財務管理的必然要求。總之，在機遇與挑戰(zhàn)并存的今天，企業(yè)只有加強內部財務控制，才能在激烈的競爭中脫穎而出，抓住機遇，促進自身的長遠發(fā)展。
2 企業(yè)財務風險管理現(xiàn)狀及存在問題
目前很多企業(yè)都沒有完整的內控制度，在競爭激烈的市場大環(huán)境下，為了追逐更多的經濟效益，忽略了對企業(yè)財務風險的管理和內部控制管理，缺乏對風險的評估。由于內控制度上的缺陷，對企業(yè)內部的組織架構也造成了一定影響，許多管理者對內部控制的認識不夠全面，沒有樹立起控制意識，因此也沒能根據(jù)企業(yè)的實際運營狀況完善相關制度，如此一來，就使得原有的內控制度流于形式，沒有任何的存在意義，讓企業(yè)在運營過程中面臨著較大的風險。有不少企業(yè)管理者對風險的認識不夠全面，一味地追求經濟效益，沒有認識到科學管理對企業(yè)的重要性，把內控工作當成應付上級檢查時的手段，此類種種錯誤認識，導致企業(yè)內控工作的開展舉步維艱。也有不少管理者沒有意識到財務風險對企業(yè)運營的影響，缺乏完善的防范舉措，這樣就容易造成決策上的失誤，給企業(yè)造成嚴重損失。又得企業(yè)雖然制定了風險管理和內部控制制度，但在落實上還存在不足，使得規(guī)章制度形同虛設，制度的執(zhí)行受到很大的阻礙，給企業(yè)經營造成一定的壓力，其原因就在于缺乏有效的監(jiān)督制度。此外，由于監(jiān)督體制的不完善，導致監(jiān)督工作很難達到理想效果，內部審查和監(jiān)督功能不能很好地發(fā)揮作用。目前的市場競爭是異常激烈的，供應商和客戶等市場主體都是根據(jù)自身需求選擇產品，然而，企業(yè)的運營觀念沒有及時轉變過來，對市場需求的變動認識不夠，此外，企業(yè)財務部門也沒有建立起市場主體意識，沒有意識到市場環(huán)境與財務管理之間的聯(lián)系，造成預算工作存在較大偏差。由于不少企業(yè)受傳統(tǒng)觀念影響較深，在管理方法上缺乏創(chuàng)新意識，很多企業(yè)還是沿用傳統(tǒng)的方法開展財務管理工作，管理方法比較單一，這與信息化時代的發(fā)展是不契合和，也有部分企業(yè)沒有展開質量管理和全面預算模式，對成本的控制缺乏科學性，阻礙了企業(yè)的全面發(fā)展。
3 企業(yè)財務風險內部控制的管理措施
3.1 建立風險評價指標體系
企業(yè)財務風險的衡量一般依據(jù)市場數(shù)據(jù)和會計數(shù)據(jù)，隨著我國會計準則要求的提高，以及會計信息真實性的提高，企業(yè)應該重視并以會計數(shù)據(jù)衡量企業(yè)的財務風險。企業(yè)應該重視加強財務風險評價指標體系的構建，基于企業(yè)的內部控制環(huán)境，結合企業(yè)的內部控制的特點，對企業(yè)的財務風險進行定量和定性的評估，準確地把握企業(yè)的財務風險，強化對企業(yè)財務風險的評估，并采取科學的管理與控制財務風險的措施，建立財務風險評價指標體系并實施和完善，以降低企業(yè)財務風險。
3.2 完善企業(yè)的財務管理制度
企業(yè)基于內部控制的財務風險管理，應該加強企業(yè)財務管理制度的建設。通過明確企業(yè)的法人治理結構，推動形成企業(yè)內部制衡機制，設置高效的財務管理機構，打造高素質的財務管理團隊，提高企業(yè)財務管理人員的風險意識水平，使得企業(yè)財務人員意識到任何環(huán)節(jié)的財務工作失誤都會給企業(yè)的財務管理帶來風險。企業(yè)應該強化財務基礎工作，加強企業(yè)財務管理系統(tǒng)運行效率的提升，建立健全企業(yè)的財務管理制度，完善企業(yè)的內部控制機制。
3.3 培養(yǎng)企業(yè)的財務風險意識
首先，企業(yè)的管理者和財務管理人員應該重視加強財務風險管理的意識。企業(yè)的財務人員應該加強知識體系的更新，提高應對環(huán)境變化的能力，不斷地提升自身的財務風險意識，積極地分析和應對來自外部環(huán)境變化產生的不確定性因素，提高企業(yè)財務風險的預防和預警能力。其次，企業(yè)應該重視加強內部控制文化的培養(yǎng)，促進企業(yè)內部控制文化和企業(yè)的風險管理意識的結合，充分利用企業(yè)的內部控制文化，培養(yǎng)企業(yè)財務風險管理的文化氛圍，促進企業(yè)財務風險管理水平的提高。
3.4 完善企業(yè)的內部控制環(huán)境
企業(yè)實施財務風險控制應該重視內部環(huán)境的完善。企業(yè)的內部控制環(huán)境包括企業(yè)財務風險管理文化和企業(yè)的財務制度等，健全的企業(yè)財務制度和內部控制制度能夠保證企業(yè)的權利與責任的明確劃分，解決企業(yè)內部決策、執(zhí)行和監(jiān)督等權力的配置問題，能夠有效地協(xié)調企業(yè)內部各個部門之間的關系。
