時間：2023-09-21 16:38:56
引言：易發表網憑借豐富的文秘實踐，為您精心挑選了九篇內控及風險管理范例。如需獲取更多原創內容，可隨時聯系我們的客服老師。
隨著教育改革的深入，高校的辦學模式和管理方式都有所改變，高校的數量和辦學規模都有所擴大，需要大量的教育經費，辦學經費的來源渠道更多，很多高校采用合作辦學，而在管理上也依靠教育行政部門進行整體的控制，內部管理薄弱。高校財務風險頻發，許多高校都出現了貪污等舞弊行為，提示了內部控制體系構建的重要性。因此，認識到內部控制與財務風險管理之間的關系，發現內控體系建設中存在的問題，并采取措施予以解決對于高校強化財務風險管理具有重要意義。
一、內部控制與財務風險管理之間的關系
(一)目標一致
內部控制和財務管理都屬于高校經營管理的重要手段和方法，其最終目的都是為高校實現最終戰略目標提供保障。財務管理是通過實現利潤最大化來發揮作用的，而內部控制則為財務管理提供有效的監控措施，兩者協調進行，有利于高校戰略目標的實現。
(二)內部控制為科學進行財務決策具有重要意義
科學有效的內部控制制度能夠為財務決策進行的方式、步驟及人員等進行明確的規定和限制，避免決策失誤導致的失誤。之后，經過決策的各個經營管理項目也在內部控制的監管下規范的進行。
(三)規避財務風險
內部控制能夠保證高校的經營、投資活動在合法合規的前提下進行，對財務風險進行提前預警，盡早規避和遏制風險的發生。
二、高校完善內部控制制度的必要性
(一)辦學模式及內部管理的決定性
1.辦學模式發生了較大的變化
高校籌集資金的方式越來越豐富，不再單純依賴國家財政撥款。這樣給相關參與人員更多的機會貪污、腐敗，增加了財務風險。而內部控制能夠有效監管財務動向，對相關人員的行為產生制約作用。
2.高校的科研任務重
高校還承擔著國家許多科研任務，尤其在科技方面，各方經費大量涌入高校。加強內部控制，強化財務風險管理更是非常有必要。
3.高校規模不斷擴大
伴隨著高校的擴招，其基本規模也不斷擴大，因此需要投入大量的資金進行基礎建設，因此，構建一套完善、科學、嚴格的內部控制體系是非常有必要的。
(二)現階段高校面臨財務風險的決定性
1.財務管理信息化存在風險
隨著信息技術的發展，越來越多的辦公手段趨向信息化，幫助高校提高了財務管理的效率，整合了高校的資源。但是財務管理信息系統也存在很多的風險，例如很多財務人員缺乏信息技術方面的知識，如果出現操作不當會造成財務數據和財務信息的丟失。此外，網絡上存在很多病毒，在下載相關資料時，就有可能將病毒帶入財務信息系統中，造成巨大的損害。
2.存在財務投資風險
高校為了獲利，持續運轉，往往會進行一些投資活動。但是在后勤社會化之前，高校大多數校辦產業盈利狀況都不樂觀，甚至出現虧損的狀況。后勤社會化之后，高校的盈利狀況有所好轉，資金流量也顯著增加。而高校相比于企業來說，在資產變現方面能力較弱，存在管理上的風險。而高校不斷擴招，投資項目眾多，資金流量較大，甚至出現了投資的盲目性，遠超于高校財務管理能力，造成了財務風險的增加。
3.高校財務收支失衡
學生繳納的學費是高校運營最基本的資金來源，但是很多高校在學費繳納方面催繳措施不力，導致了學生拖欠學費的現象越來越嚴重，不僅影響了高校正常運轉，還限制了高校還貸的能力。此外，還存在很多貧困生，助學措施不力，嚴重影響了高校的收支平衡，為財務管理帶了巨大的威脅。
三、完善高校內部控制，強化財務風險管理的措施
高校財務潛在風險眾多，而健全的內控體系能夠為高校規避各種管理風險，而財務風險管理作為管理的核心，內控制度能夠有效規避財財務方面的風險。目前高校財務風險眾多，貪污、挪用等現象頻發，完善內控制度迫在眉睫，針對存在的問題可以從以下幾個方面對財務內部控制進行完善：
(一)規范高校財務管理
高校要想規避財務管理風險，首先要規范高校財務管理，明確財務管理是高校管理的基礎和內部管理的樞紐，是高校健康高效運轉的重要保障。高校要在不斷發展的同時結合學校自身的發展情況，不超出自身的管理限度，合法合規在一定的管理體制下進行財務活動。所確定的財務管理體制要經過校領導認真研究和確定，一旦確定不能夠隨意變更。學校要在規范財務管理的前提下利用內控制度對財務管理進行管理監督。
(二)強化內部控制的預警防范功能
高校的資金來源除了國家財政撥款外，還有多種籌集途徑，在資金流量加大的情況下，也增加了很多的財務風險，特別是后勤實現社會化之后，存在著投資虧損。高校在完善內控制度中要特別注意加強和規范財務風險意識，對于經費支出、項目投資等方面都要建立風險評估、分析及預警機制，對存在和出現的風險及時報告有關部門，及時作出決策進行風險防范。
(三)提高財務管理人員的素質
針對目前高校財務管理和內控方面的人才素質不高的情況，高校在選擇財務處的負責人及相關工作人員時需要優選財務管理素質高的人才，對財務管理人員進行培訓，提高業務能力。財務人員不僅要具備財務管理技能，還要具備內部控制管理的能力。同時，相關工作人員還要掌握一定計算機技能，這對應對信息辦公時代的到來也是非常有必要的。
(四)加強預算制度的改革
高校進行預算管理能夠有效降低財務風險，因此，高校應該在預算編制方面嚴格按照有關部門的規定進行規劃，對預算的執行進行嚴格控制。高校也要對預算核算管理以及財務報表等方面進行嚴格的規范，保證預算活動的有效進行。
(五)強化高校內部審計
高校應該設置內部審計機構，對資金的籌集、投入以及項目投資等進行有效監控，保障資金的收益，保證資金專款專用。做到內部審計與外部審計相結合。
(六)加強高校內部的信息交流
要加強內控力度，強化財務風險管理，保證財務信息的透明化非常重要。高校可以構建信息管理系統，對高校教師的薪資、學生的收費情況進行系統收集，便于管理者和相關人員了解運營情況，也便于師生及工作人員之間的溝通和了解。通過信息及時反饋和解決問題，有利于內部控制的有效運行，也是強化財務風險管理的重要途徑。
四、結束語
隨著科技信息的發展，高校的風險來源也更加豐富多樣，對財務管理和內部控制也提出了更高的要求。高校之間存在比較和競爭，內部控制能夠防范風險，有效提高高校的核心競爭力。其與高校財務風險管理之間有很大的正相關性，當前的內部控制制度不能滿足高校財務管理的需要，不能有效規避財務風險，提高高校管理能力。高校不僅要依靠國家和教育部門等外部機構進行監管，還要致力于加強內部控制體系的建設，做到內外兼治，為高校教學和科研的發展保駕護航。因此，認識到內部控制的重要性，完善內部控制，對于高校財務管理具有重要意義。
參考文獻：
[1]陳愛東，唐靜.論高校內控制度的完善和財務風險的管理——基于內部治理的視角分析[J].會計之友，2009(04).
[2]王瑩.完善高校內控制度有效防范財務風險[J].經營管理者，2010(09).
關鍵詞：建筑施工；全面風險管理；內控體系建設；對策
風險管理和內控體系建設是企業管理工作中的重要內容。建筑企業由于在長時間的發展過程中，忽視了全面風險管理的重要性，導致各項管理工作常會出現嚴重的失控情況，增加了建筑企業的風險，企業的內控體系建設存在較多的問題，制約著建筑企業的快速發展。內部控制制度對企業經營管理工作效果會產生直接影響，直接影響著企業的風險管理思維，建筑施工企業面臨增長持續放慢，投資增速減緩等外部風險，導致企業的規模擴大，存在安全質量風險，建筑施工企業的在發展過程中面臨嚴峻挑戰。需要加大風險管理和內控體系建設，正面應對企業在發展過程中存在的問題。
一、建筑施工企業全面風險管理及內控體系建設背景與發展歷程
建筑施工企業由于沒有做好全面風險管理和內控體系建設管理工作，不利于企業內控體系的完整建立，例如，2001年美國的安然公司倒閉案和2002年的世通公司財務欺詐案等一系列舞弊事件的發生，使全社會加大了對公司內部控制和風險管理的關注力度。美國特針對該項事件，頒布了《薩班斯法案》，對做假賬和瀆職的企業進行嚴厲的制裁，要求企業將全面風險管理和內控體系建設作為企業管理工作的重要內容，加大了對上市公司的監管力度，減少了上市公司舞弊事件的出現。中國在2005年，財政部、證監會等部分針對我國企業出現的舞弊案件，出臺了《上市公司內部控制指引》等多部法律文件，強調了全面風險管理及內控體系建設對企業發展的重要性，規范了我國企業的行為，對確保我國企業的健康穩定發展具有重要作用。
二、建筑施工企業全面風險管理及內控體系建設對策
(一)構建良好內部環境
1.完善公司治理結構風險管理及內部體系是企業體制的重要內容，要想強化風險管理基本內部體系在企業管理中的效果，需要完善公司治理結構，將內部控制作為企業各項管理工作的基礎，明確影響企業內部環境的因素，找出影響企業穩定發展的原因，結合企業的實際發展情況，為了確保監督權和決策權的充分發揮，需要在企業內部建立完善的監事會和董事會。
2.合理設置機構，明確權責分配企業需要強調權責分配和監督權對企業發展的重要性，要求企業員工明確權責分配方法，合理設置內部機構，正確行使職權。在企業內部建立科學的組織機構，確保權責分配體系的合理性，明確權責分配的關系，明確企業的特點，結合企業的實際發展情況，構建完善的企業組織結構合發展體系，充分展現出企業的崗位職能，確保企業內部控制制度的有效落實和發展。
3.充分發揮內部審計作用審計是企業內部控制工作的重要組成部分，有助于降低企業的財務風險，企業需要促進內部審計和外部審計相結合，加大對企業內部經營活動的動態監控。明確企業財務工作的運行情況，確保財務數據的透明性，建立健全的內部控制體系，加大財務風險防控，規避財務人員風險，及時了解財務工作存在的問題，并做好查缺補漏工作，對企業的業務進行控制并進行獨立評價，遵循企業的發展方針，嚴格按照企業管理制度的要求開展各項審計工作，強化企業財務控制能力，降低企業的財務風險。
4.規范企業內控文化良好的企業文化，對確保企業內控制度的建立具有重要作用。企業需要結合自身的實際發展情況，制定出符合企業發展的措施和程序，在企業內部加大企業文化建設，充分展現出企業的誠實守信和開拓創新精神，給員工營造良好的企業文化，將風險管理和提高員工的風險意識作為主要的工作內容，企業全體員工需要積極主動的參與到企業的建設管理工作中來。首先，將環境建設作為企業的一項重要工作，嚴格按照環境標準化建設內容，優化企業的內部環境建設，為企業員工營造良好的工作環境，確保工作環境的人文性和和諧性。其次，加強內部控制精神文化建設，加大對員工道德素養的培養。最后，強化企業內部的文化建設力度，在企業內部構建件全部的激勵約束機制，促進企業經濟效益的提升。
(二)建立健全風險評估機制
風險評估是企業風險管理和內控體系建設的要求，需要合理設立風險評估目標，基于已有戰略設定目標，并對風險進行識別、分析和應對，開展風險管理工作，將企業的成本風險降到最低。對項目成本，要設定合理目標，并對定量責任成本加以明確，準確的識別成本風險，將項目延伸到每個領域和每個施工節點上，在成本風險識別基礎上，對相應分析流程進行建立，實現風險準確分析，對相愛難改觀數據進行收集和研究，進而得出風險評估結果。最后，結合項目，制定出相對應的項目方案，做好項目評估工作，確保項目實施的高效開展。
(三)確保控制活動的高效開展
1.建立完善的活動流程
要想確保企業能夠順利完成各項工作，應對項目流程進行優化，針對業務流程控制，建立程序文件和管理規程，結合公司各大項目業務的實際開展情況，對項目循環流程文檔進行控制，結合存在的問題，做好文檔補充和修訂制度。
2.做好活動全過程的控制工作
工程項目在實施控制過程中，需要結合項目風險的評估情況，有效控制整個項目實施階段，并對項目標準實施體系進行建立。在項目標準中，囊括了物資、勞務、成本、技術、安全等相關問題，項目管理標準則包含了支持性政策文件、流程控制要點、工作任務目標、業務實際風險等。
3.對流程控制情況進行分析
明確企業的控制流程，對各項控制工作做好嚴格的流程把控，是當前建筑企業在發展過程中需要迫切解決的問題，企業風險部門需要承擔起流程控制的責任，嚴格把握控制流程，明確控制流程中存在的問題，找出控制流程中存在的問題，并做好修改和補充工作。
4.調整控制措施
當前，企業在實際的經營發展過程中，受外部環境和內部管理影響較大，影響著企業各項工作的高效開展。風險評估和控制活動是企業管理工作的重要組成部分，加大風險評估和內控管理，能夠明確企業在發展過程中存在得到問題，并及時做好調整，調整控制措施，完善制度文件。
(四)做好企業內部的信息溝通
信息溝通是企業發展的必要條件，有助于增強企業的內部控制能力和風險管理能力，為企業的發展奠定了良好的基礎。要求企業員工需要具備及時捕捉信息的能力，能夠搜集到更多關于企業內部控制的信息。通過合理把握信息，使信息能夠在企業內部實現良性運用，企業工作人員需要加大對企業信息的把控能力，不斷的提高企業的內控質量和內控效率。需要將搜集信息作為建筑施工企業的一項重要工作內容，滿足企業的信息化發展需求，提升企業的信息化普及程度，充分展現出信息化在企業發展中的重要作用。
(五)做好企業內部監督工作
內部監督對確保企業風險管理和內控制度的有效開展提供了保證。在企業當中，風險管理、內部控制等，都具有動態性的特點，應根據企業具體狀況，合理制定企業戰略目標，有效應對企業發展當中可能發生的各種風險，進而更為有效的評價與分析企業內部控制有效性，確保企業內部控制能夠與企業的發展相適應。同時，企業管理人員需要具備較強的風險辨識和風險管理能力，對企業的風險及時進行查缺補漏和改進。因此，建筑施工企業需要在內部制定相關制度，對職能部門予以相關權限，規范長效監督機制，確保全面風險管理和內部體系建設的合理性，為企業的安全穩健和有效運行提供保障。
三、結論
加大對企業的全面風險管理和內控體系建設，對提高企業的風險防控能力，夯實企業的基礎具有重要作用。當前建設施工企業正處于迅猛的發展過程中，需要在企業內部構建完善的內部控制體系，合理構建企業經營戰略目標，促進企業的健康持續發展。
財參考文獻：
[1]付慶和.強化企業內控監督體系，增強企業法律風險防范能力——對建筑安裝施工企業內控體系建設的思考[J].東方企業文化，2015，15：47+50.
[2]曹茂柱，忻國社.建筑設計企業構建內控與風險管理體系探討[J].建筑設計管理，2015，10：10-13+18.
關鍵詞：建筑施工；全面風險管理；內控體系建設；對策
風險管理和內控體系建設是企業管理工作中的重要內容。建筑企業由于在長時間的發展過程中，忽視了全面風險管理的重要性，導致各項管理工作常會出現嚴重的失控情況，增加了建筑企業的風險，企業的內控體系建設存在較多的問題，制約著建筑企業的快速發展。內部控制制度對企業經營管理工作效果會產生直接影響，直接影響著企業的風險管理思維，建筑施工企業面臨增長持續放慢，投資增速減緩等外部風險，導致企業的規模擴大，存在安全質量風險，建筑施工企業的在發展過程中面臨嚴峻挑戰。需要加大風險管理和內控體系建設，正面應對企業在發展過程中存在的問題。
一、建筑施工企業全面風險管理及內控體系建設背景與發展歷程
建筑施工企業由于沒有做好全面風險管理和內控體系建設管理工作，不利于企業內控體系的完整建立，例如，2001年美國的安然公司倒閉案和2002年的世通公司財務欺詐案等一系列舞弊事件的發生，使全社會加大了對公司內部控制和風險管理的關注力度。美國特針對該項事件，頒布了《薩班斯法案》，對做假賬和瀆職的企業進行嚴厲的制裁，要求企業將全面風險管理和內控體系建設作為企業管理工作的重要內容，加大了對上市公司的監管力度，減少了上市公司舞弊事件的出現。中國在2005年，財政部、證監會等部分針對我國企業出現的舞弊案件，出臺了《上市公司內部控制指引》等多部法律文件，強調了全面風險管理及內控體系建設對企業發展的重要性，規范了我國企業的行為，對確保我國企業的健康穩定發展具有重要作用[1]。
二、建筑施工企業全面L險管理及內控體系建設對策
（一）構建良好內部環境
1.完善公司治理結構
風險管理及內部體系是企業體制的重要內容，要想強化風險管理基本內部體系在企業管理中的效果，需要完善公司治理結構，將內部控制作為企業各項管理工作的基礎，明確影響企業內部環境的因素，找出影響企業穩定發展的原因，結合企業的實際發展情況，為了確保監督權和決策權的充分發揮，需要在企業內部建立完善的監事會和董事會。
2.合理設置機構，明確權責分配
企業需要強調權責分配和監督權對企業發展的重要性，要求企業員工明確權責分配方法，合理設置內部機構，正確行使職權。在企業內部建立科學的組織機構，確保權責分配體系的合理性，明確權責分配的關系，明確企業的特點，結合企業的實際發展情況，構建完善的企業組織結構合發展體系，充分展現出企業的崗位職能，確保企業內部控制制度的有效落實和發展。
3.充分發揮內部審計作用
審計是企業內部控制工作的重要組成部分，有助于降低企業的財務風險，企業需要促進內部審計和外部審計相結合，加大對企業內部經營活動的動態監控。明確企業財務工作的運行情況，確保財務數據的透明性，建立健全的內部控制體系，加大財務風險防控，規避財務人員風險，及時了解財務工作存在的問題，并做好查缺補漏工作，對企業的業務進行控制并進行獨立評價，遵循企業的發展方針，嚴格按照企業管理制度的要求開展各項審計工作，強化企業財務控制能力，降低企業的財務風險[2]。
4.規范企業內控文化
良好的企業文化，對確保企業內控制度的建立具有重要作用。企業需要結合自身的實際發展情況，制定出符合企業發展的措施和程序，在企業內部加大企業文化建設，充分展現出企業的誠實守信和開拓創新精神，給員工營造良好的企業文化，將風險管理和提高員工的風險意識作為主要的工作內容，企業全體員工需要積極主動的參與到企業的建設管理工作中來。首先，將環境建設作為企業的一項重要工作，嚴格按照環境標準化建設內容，優化企業的內部環境建設，為企業員工營造良好的工作環境，確保工作環境的人文性和和諧性。其次，加強內部控制精神文化建設，加大對員工道德素養的培養。最后，強化企業內部的文化建設力度，在企業內部構建件全部的激勵約束機制，促進企業經濟效益的提升。
（二）建立健全風險評估機制
風險評估是企業風險管理和內控體系建設的要求，需要合理設立風險評估目標，基于已有戰略設定目標，并對風險進行識別、分析和應對，開展風險管理工作，將企業的成本風險降到最低。對項目成本，要設定合理目標，并對定量責任成本加以明確，準確的識別成本風險，將項目延伸到每個領域和每個施工節點上，在成本風險識別基礎上，對相應分析流程進行建立，實現風險準確分析，對相愛難改觀數據進行收集和研究，進而得出風險評估結果。最后，結合項目，制定出相對應的項目方案，做好項目評估工作，確保項目實施的高效開展。
（三）確保控制活動的高效開展
1.建立完善的活動流程
要想確保企業能夠順利完成各項工作，應對項目流程進行優化，針對業務流程控制，建立程序文件和管理規程，結合公司各大項目業務的實際開展情況，對項目循環流程文檔進行控制，結合存在的問題，做好文檔補充和修訂制度。
2.做好活動全過程的控制工作
工程項目在實施控制過程中，需要結合項目風險的評估情況，有效控制整個項目實施階段，并對項目標準實施體系進行建立。在項目標準中，囊括了物資、勞務、成本、技術、安全等相關問題，項目管理標準則包含了支持性政策文件、流程控制要點、工作任務目標、業務實際風險等。
3.對流程控制情況進行分析
明確企業的控制流程，對各項控制工作做好嚴格的流程把控，是當前建筑企業在發展過程中需要迫切解決的問題，企業風險部門需要承擔起流程控制的責任，嚴格把握控制流程，明確控制流程中存在的問題，找出控制流程中存在的問題，并做好修改和補充工作。
4.調整控制措施
當前，企業在實際的經營發展過程中，受外部環境和內部管理影響較大，影響著企業各項工作的高效開展。風險評估和控制活動是企業管理工作的重要組成部分，加大風險評估和內控管理，能夠明確企業在發展過程中存在得到問題，并及時做好調整，調整控制措施，完善制度文件。
（四）做好企業內部的信息溝通
信息溝通是企業發展的必要條件，有助于增強企業的內部控制能力和風險管理能力，為企業的發展奠定了良好的基礎。要求企業員工需要具備及時捕捉信息的能力，能夠搜集到更多關于企業內部控制的信息。通過合理把握信息，使信息能夠在企業內部實現良性運用，企業工作人員需要加大對企業信息的把控能力，不嗟奶岣咂笠檔哪誑刂柿亢湍誑匭率。需要將搜集信息作為建筑施工企業的一項重要工作內容，滿足企業的信息化發展需求，提升企業的信息化普及程度，充分展現出信息化在企業發展中的重要作用[3]。
（五）做好企業內部監督工作
內部監督對確保企業風險管理和內控制度的有效開展提供了保證。在企業當中，風險管理、內部控制等，都具有動態性的特點，應根據企業具體狀況，合理制定企業戰略目標，有效應對企業發展當中可能發生的各種風險，進而更為有效的評價與分析企業內部控制有效性，確保企業內部控制能夠與企業的發展相適應。同時，企業管理人員需要具備較強的風險辨識和風險管理能力，對企業的風險及時進行查缺補漏和改進。因此，建筑施工企業需要在內部制定相關制度，對職能部門予以相關權限，規范長效監督機制，確保全面風險管理和內部體系建設的合理性，為企業的安全穩健和有效運行提供保障。
三、結論
加大對企業的全面風險管理和內控體系建設，對提高企業的風險防控能力，夯實企業的基礎具有重要作用。當前建設施工企業正處于迅猛的發展過程中，需要在企業內部構建完善的內部控制體系，合理構建企業經營戰略目標，促進企業的健康持續發展。
參考文獻：
[1]付慶和.強化企業內控監督體系，增強企業法律風險防范能力――對建筑安裝施工企業內控體系建設的思考[J].東方企業文化，2015，15：47+50.
[2]曹茂柱，忻國社.建筑設計企業構建內控與風險管理體系探討[J].建筑設計管理，2015，10：10-13+18.
風險存在于企業內控的各個環節，存在于企業生產經營全過程。企業內部控制與風險管理好壞已成為其管理水平高低的重要評判標準。我公司是國內民用建筑設計企業中最早采用ISO9001質量管理體系管理設計產品質量的企業之一。近年來，公司又大力推進企業內控與風險管理體系建設，不斷強化內控與風險管理工作，已取得明顯成效。本文結合我公司內控與風險管理體系建設中的一些做法，對建筑設計企業如何有效構建內控與風險管理體系課題進行探討。
1健全內部控制管理機構
建立健全內部控制管理機構是做好企業內控與風險管理工作的保證。根據公司章程規定及企業內控與風險管理工作的需要，公司內控管理機構包括內控與風險管理決策機構、實施機構和評價機構。內控與風險管理決策機構為公司董事會。內控與風險管理實施機構包括董事會審計與風險委員會、審監部、公司各職能部門及下屬單位。審監部是公司內控與風險管理歸口管理部門。
2完善內部控制制度
建立健全嚴謹規范的各項內部控制制度是做好企業內控與風險管理的基礎。企業經營管理中出現風險的環節，往往是該環節無相關制度進行規范與防范，或者有制度但制度內容不嚴謹，或者有嚴謹規范的內部控制制度但未得到有效執行。為規范公司內控管理，近年來公司制定（或修訂）各類內控管理制度90多項，內容涉及公司治理、戰略管理、經營管理、業務管理、財務管理、投資管理、人事管理、信息管理、企業文化建設等等，并將各類內控管理制度整理印制成《制度匯編》，發放給員工作為管理工具書。一系列內控管理制度的制定和實施使公司從法人治理到經營管理，從宏觀戰略管理到微觀業務管理，從對內業務管理到對外信息管理等，都有了制度規范。
3編制內控業務流程
內控業務流程包括人力資源管理、資金管理、采購管理、資產管理、租賃管理、研發管理、財務報告管理、合同管理、全面預算管理、內部信息傳遞管理、內部審計管理等。企業內控業務流程編制主要按以下程序進行。
3.1梳理內部控制現狀
對內控現狀進行梳理主要包括3個環節：首先，梳理確定公司內控業務主要業務流程。我公司經過梳理，確定14個主要業務流程，包括：合同管理、人力資源管理、資金管理、采購管理、資產管理、設計與咨詢管理、房屋租賃管理、研究與開發、業務分包、財務報告管理、全面預算、內部信息傳遞、信息系統、內部審計。其次，對各業務流程按管理活動環節進行流程分解。為便于管理控制，流程分解的環節不宜過長，一般分解到2級或3級，見表1。最后，確定流程環節的工作內容、責任部門（或崗位）、流程生成的工作記錄及文檔資料。以合同管理為例，表2為“合同訂立”流程環節的工作內容、責任部門（或崗位）及流程文檔。
3.2編制風險控制矩陣
風險控制矩陣就是以表格化形式將企業內控相關流轉環節可能出現的重大風險點及其應對措施列示出來。編制風險控制矩陣有利于相關流轉環節責任人簡潔直觀地了解面臨的重點風險點，熟悉如何防范和控制重大風險，了解該環節風險管理的制度依據。以合同管理為例，表3為“合同訂立”流程環節的風險控制矩陣。
3.3內控缺陷診斷與完善
內控缺陷是指公司內控的設計或運行無法合理保證內控目標的實現。一般可分為設計缺陷和運行缺陷。設計缺陷是指企業缺少為實現控制目標的必須控制，或現存的控制并不合理及未能滿足控制目標。運行缺陷是指設計合理及有效的內控，但在運作上沒有被正確地執行，包括不恰當的人員執行，未按設計的方式運行，如頻率不當等。內控缺陷診斷就是對流程管理的必需的控制制度是否制定，制度控制規定是否合理、是否滿足控制目標，控制制度是否得到正確有效地執行等環節進行檢查，并標識和記錄存在缺陷的控制點（或控制環節），以利于進行補充或糾正，從而完善內控程序。以“合同管理流程”內控缺陷診斷為例（見圖1），本次診斷發現3個缺陷，其中2個設計缺陷（即合同管理制度不完備、合同管理部門不明確），1個運行缺陷（即合同經辦部門進行談判時未形成“合同談判記錄”）。缺陷完善措施：1）制定《合同管理辦法》。2）明確“經營管理部”為合同管理部門。3）合同談判過程與成果要形成《合同談判記錄》，并由合同談判人員簽字確認。
3.4繪制流程圖
通過繪制流程圖可以將內控流程各環節直觀地描述出來，使內控執行者對控制流程、責任部門、流程涉及部門及領導、重大風險點、流程輸出文檔等控制信息一目了然。繪制流程圖可以有效預防和減少內控各流程環節的差錯，從而降低管理風險。以“合同管理流程”為例，圖2為“合同履行、變更與糾紛處理流程圖”（倒三角標識的是“重大風險點”代碼）。
4編制《內控管理手冊》
4.1編制《內控管理手冊》的必要性
內控與風險管理工作涉及的內容廣泛、流程環節復雜，編制《內控管理手冊》可以優化流程管控、為推進標準化管理提供依據，為公司開展內控工作提供可遵循的標準，同時有效滿足外部監管機構要求。《內控管理手冊》是內控與風險管理體系建設成果記載，有利于建立健全內控管理體系，為合規經營、資產安全和信息真實提供合理保證；可以固化形成內控工作機制，為公司管理規范化和決策科學化提供參照和支持；有利于規范加強內控評價工作，全面提升公司管理水平和風險管控能力。
4.2《內控管理手冊》主要內容
公司《內控管理手冊》主要包括5部分內容：1）總則。主要介紹《內控管理手冊》編制的目的、原則、依據、手冊執行與更新、適用范圍與生效。2）組織架構與職責。主要介紹內控管理組織架構體系建設及各職能部門（或崗位）的內控職責。3）內控基本架構。主要介紹公司內控環境、內控風險評估、控制活動、內控信息與溝通及內控監督。4）內控評價。主要介紹內控評價適用范圍、內控評價組織職責、內控自評價方法、內控評價程序及內控缺陷認定標準。5）業務流程文檔。主要包括公司主要內控管理環節的流程分解、流程描述、流程責任管理、流程制度適用及流程圖等。
4.3《內控管理手冊》的維護與更新
公司《內控管理手冊》內容不是一成不變的。隨著公司不斷壯大，外部經營環境和外部機構監管要求不斷調整變化，公司內部管控模式、組織架構、業務管控活動及工作流程也將不斷進行動態調整，公司內控經驗不斷累積，信息化水平提升等等。這些因素變化都要求公司內控與風險管理工作不斷地調整和完善。因此，公司應適時改進和完善《內控管理手冊》的具體內容。審監部作為《內控管理手冊》管理與維護的歸口部門，原則上根據年度內控實際情況，每年開展一次評估，并根據需要進行更新。更新資料主要來源于：公司決策層、管理層及各部門對內控的要求及建議、公司及下屬公司的管理實踐、年度內控評價結果。持續修訂、完善和更新后的《內控手冊》作為公司沉淀優秀管理經驗，創新標準化管理和實現管理樣板性目標的重要工具之一。《內控管理手冊》維護與更新工作步驟：1）進行內控自評價。2）發現設計缺陷和執行缺陷。3）修訂制度完善流程。4）更新內控管理手冊。
5組織內控評價
首先，公司職能部門和下屬單位進行內控自評價。各職能部門和下屬單位對各業務流程進行穿行測試，對業務流程的內控有效性進行評價并填寫《穿行測試底稿》。在穿行測試中發現業務流程存在運行缺陷，且屬于風險控制點的，評價人員則需對該風險控制措施進行擴充樣本測試并填寫《風險控制措施測試底稿》。其次，評價工作小組通過詢問、抽查樣本、重新測試等方法，檢查各部門自評價過程以及結果，對各部門自評價結果的真實性、客觀性作出獨立性評價結論；并對重大風險管控措施的內控有效性進行評價；整理匯總自評價過程以及日常經營活動中發現的公司內控缺陷，并明確缺陷整改責任部門、整改計劃等。最后，評價工作小組根據內控自評價的實際范圍、評價方法、評價程序以及評價結果等，編寫《內控評價報告》，并報董事會批準。
6重視內控環境建設
6.1進行全方位內控培訓
培訓內容包括全員參加的內控基本知識和針對各層級管理人員及內控人員的內控專題培訓。公司通過一系列的培訓和輔導，可以解決“為什么企業要進行內控體系建設”“哪些人員需要參加內控體系建設”“如何進行內控體系建設”問題，提高各層級管理人員和基礎員工對內控工作的認識，營造有利的內控工作開展的文化環境。
6.2建立內控工作溝通機制
為了保證內控工作的有效推進，公司建立了內控工作溝通機制，實現了內控工作信息的實時傳遞。首先，建立內控與風險管理例會制度。內控領導小組每季度組織召開內控工作例會，公司各職能部門及下屬單位在會上匯報內控與風險管理工作開展情況、存在的問題及解決方案、遇到的困難以及需要公司協助解決的事項，內控領導小組負責人對相關的具體問題提出意見和工作指導，會后審監部跟蹤所有問題和困難的落實情況。其次，公司建立內控體系的半年工作總結。每半年公司內控管理部門對內控開展情況進行工作總結，并通報給各職能部門和下屬單位負責人。第三，建立重大風險項目即時匯報機制。對于公司內控中發現的重大問題要求及時向內控領導小組和審監部進行匯報，以實時處理可能發生的重大風險。
6.3將內控管理工作納入績效考核
為有效發揮各職能部門和下屬單位管理者在內控管理工作中的推動作用和積極性，公司將各部門、各單位的年度內控評價結果納入其年度績效考核的指標中，并與部門和單位負責人年度績效薪酬掛鉤，從而激勵管理層切實關注和推動內控管理工作。
6.4聘請專業中介機構協助內控體系建設
【關鍵詞】風險管理內部控制內部審計
【中圖分類號】F275
一、在內部控制的基礎上，實現全面風險管理
內部控制是企業風險管理不可分割的一部分。全面風險管理集成、涵蓋了內部控制的主體內容，擴展了目標設定、事件識別和風險反應三個構成要素，增加了風險管理的戰略目標，提出了風險組合觀及對應的統籌治理風險理念。基于內部控制系統、遵循企業愿景建立企業風險管理體系，已成為企業全面規劃和管理風險的必由之路。經過多年的內部控制工作，北化集團建立了逐步規范的公司法人治理結構、完善的內部控制組織體系，積累了豐富的經驗，這些為全面風險管理的實施奠定了一定的基礎。
在此基礎上，集團提出了將內部控制系統向全面風險管理系統的進化和升級的構想，將內部控制體系上升為全面風險管理體系主要有以下幾個突出的變化：
1.由事中和事后處理轉變為防范、控制、監督一體的防控；
2.由經驗與習慣轉變為系統化、制度化、流程化管理；
3.由風險防范轉變為風險轉移、風險化解和分散風險；
4.由單一制度的執行轉變為體系的整體運轉與文化引導；
5.由傳統的關鍵指標管理轉變為以“全面防范風險，促進企業和諧發展為目標”的目標導向型管理。
經過這些突出的變化，集團總部及各子公司要建立一套符合全面風險管理要求，具有科學性、適用性的內控體系，通過對風險管理的主體、管理方式、方法及流程的有效管理，統一規劃、統一調節，實現風險與內部控制管理的分工負責、歸口管理。通過這個體系，進一步完善監督、檢查、考核措施，使企業各項基礎管理工作系統化、制度化、流程化，以形成縱向到底、橫向到邊的橫、縱向網狀風險管控模式。
二、全面風險管理的實施
（一）構建風險管理組織體系
完善的法人治理是風險管理重要的內部環境，也是風險管理體系建設的起點和保障，而董事會建設則是法人治理的核心。近年來，北化集團逐步建立了外部董事制度，不斷完善董事會運作機制，初步形成了出資人、決策機構、監督機構和經營層之間各負其責、協調運轉、有效制衡的治理機制。
同時，集團構建了業務部門、風險管理部門和內部審計機構閉合體系：
總部各職能部門和各子公司作為風險管理的第一道防線，是所管業務風險的責任者，公司明確了其各自相應的職責。
總部層面成立“內部審計與風險控制委員會”，統一掛帥構建全面風險管理體系。
審計部負責對風險管理體系的建設情況及工作效果進行客觀、獨立的監督評價。對各單位內部控制的合理性、完整性、有效性、可靠性作出評價，及時發現流程中存在的問題，提出體系完善的建議。
（二）進行風險分析和風險評估，形成風險信息數據庫
長期內控管理工作，集團對企業運營中的高風險領域形成清晰的認知。2009年，集團公司專門成立了風險管理和內控工作小組，對公司內外部政策和經營環境信息、風險管理以及制度、流程進行了全面、系統的梳理和分析，深入企業和各個業務部門進行了實地調研，組織公司中高層管理人員及業務骨干進行了風險專項分析及風險評估，針對“集團總部――各職能部門――企業”三個級次各個業務流程進行了系統的風險查找，確定了各項重要的風險點，根據查找的風險點，對每個風險發生可能性、對企業的影響程度、該風險當前的管控程度等進行全面評估，建立數據庫。同時，依據風險信息數據庫，結合內控標準的實際運行情況，對流程設計的合理性、適用性進行全面的審查和修正。一方面完善和整合風險管理的各項制度，風險管理組織架構。另一方面完善風險管理信息溝通，在集團總部和子公司建立涵蓋財務、人力資源、運營、投融資等全方位信息系統，把內控由人的控制上升到計算機進行控制，實現集團風險管理的信息化。
（三）制定風險應對措施，有效防控風險
為強化風險管理的有效落實，集團針對重大風險編制了專項應對方案，制訂了包括定期召開集團公司內外部形勢分析研討會、實現預算管理規范化、保持集團總部及下屬公司資金支出等一系列風險防范措施，編制了《三重一大事項報告制度》、《重大安全事故應急預案》等風險應急預案，注重全方位的風險防范，確保最大限度規避或減輕風險發生的可能性和影響。同時，將風險應對措施和內部控制的要求融入部門規范中，使風險管理成為公司綜合管理體系的有機組成部分，真正保障了風險防范能夠落到實處。
（四）重大風險日常監控
集團公司堅持對重大風險實行持續監控的原則，擬構建NC系統，利用信息技術提高風險控制的效率和效果，目前已經實現了部分財務監控指標的預警和控制，在費用報銷、費用支付等流程中增加了合規性、真實性、準確性等審核標準，并實現了預算執行情況的方便查詢，能在超預算時進行預警提示，既有效促進了財務內部規范的落實執行，又對資金支付實現了有效的控制；集團大力加強風險監控系統日常應用管理，建成系統后，我們將通過系統預警信息監控與人工核對相結合、重點監測與抽查跟蹤相結合的方式進行風險監控，對預警信息及時跟蹤回饋并督促整改；加強風險監控信息分析、報告制度，風險責任單位負責各自職責范圍內的風險監控，對預警信息進行分析，編制重大信息內部報告并按程序提交處理。
關鍵詞：風險管理 內部控制 措施
內部控制作為企業經營管理工作的重要內容，主要是企業為了確保資產安全以及財務會計信息真實準確，并保證企業的經營管理理念得到執行，最終確保自身戰略發展規劃得以實現，而制定的一系列的自我調整以及自我約束評價的管理制度與措施。風險管理則是企業為了及時的識別、分析并處理企業經營發展過程中可能出現的一系列風險，而制定的相應的管理政策以及管理程序。內部控制與風險管理之間是相輔相成的，沒有內部控制管理體系作為基礎，風險控制管理活動就無法正常的開展。沒有風險管理，企業的內部控制也是沒有實效的。因此，這就要求企業在經營管理中必須充分認識到內部控制與風險管理的意義，并建立以風險為導向的企業內部控制體系，強化對于企業的風險防范以及控制管理能力，提高企業經營管理水平，實現企業的戰略經營發展目標。
一、企業風險管理與內部控制的關系分析
1.內部控制管理是企業風險管理工作的重要基礎。內部控制管理工作主要是企業為了實現自身管理目標，確保財務會計報表的真實可靠所制定的管理措施，通過內部控制管理可以確保企業經營管理活動的合規化。因此開展風險管理，提高企業風險意識，也必須從內部控制做起。此外，實現合規經營以及效益經營也是風險管理最基本的要求。
2.風險控制管理與內部控制管理具有共同的基本要素。內部控制與風險控制管理在內部控制環境、風險評估、內部控制活動、內部財務會計信息溝通等要素上是具有共性的。按照風險控制與內部控制組織的框架來看，全面風險管理也基本涵蓋了企業的內部控制，而且內控制度制定的主要依據就是風險管理，同時內控也是實現風險防范控制的重要手段。
二、基于風險導向的企業內部控制管理措施
1.優化企業的內部控制環境。對企業的內部環境進行優化是開展內部控制工作的基礎，因此企業應當建立良好的內部控制工作環境。首先，企業應該根據企業自身情況優化治理結構，按照國家相關法律以及政策規定建立完善的企業治理結構，并充分明確不同職能部門在企業經營管理決策、執行以及監督管理方面的職能權限。其次，應當結合自己經營業務特點以及內部控制管理工作的基本要求，成立專門的內部控制管理機構，并明確內部控制管理機構的主要崗位設置以及職責權限，將管理權力以及管理責任落實到內部控制管理崗位上。第三，企業應當成立專門的內部審計機構，利用內部審計機構對內部控制管理工作進行監督檢查，及時發現并處理內部控制缺陷。除此之外，企業還應當分別在人力資源管理政策、員工能力素質培養以及企業文化分為塑造等方面制定相應的措施，通過營造良好的內部控制環境，為內部控制管理工作開展提供良好的基礎。
2.進一步完善企業的風險評估機制。以風險為導向的內部控制管理體系的建設，必須將風險作為內部控制管理的核心理念，而風險管理的重點便是對企業的風險進行評估。動態的風險跟蹤評估也是內控管理體系中風險目標設定、風險識別以及風險防防范工作的基礎。對于企業的風險評估，應當采取定性以及定量分析的方法，按照企業經營管理階段可能發生的風險以及風險的影響程度，對存在的風險因素進行細致的分析排序，明確需要重點以及優先控制的風險。在完成風險評估分析工作之后，企業應當根據風險評估分析的結果，綜合考量企業對于風險的承受能力，對風險以及收益進行權衡，制定相應的風險應對策略。
3.明確基于風險導向型的企業內部控制管理體系的設置原則。首先內部控制管理體系應該遵循全面風險管理的原則，將企業內部風險控制管理的目標以及風險控制基本要求貫徹落實到內部控制的組織結構設置、內控業務開展以及具體實施操作環節，在內部控制工作中實現風險的全面以及全方位的控制管理。其次，基于風險導向的企業內部控制管理應該遵循獨立性的原則，實現內部控制體系中的風險管理部門、內部監督部門以及經營管理業務部門之間的獨立性，內部控制管理機構應該直接向企業的高層管理部門直接負責，確保內部控制管理工作的權威性。此外，基于風險導向的企業內部控制管理應該遵循效率以及協調的原則，既要確保各個部門之間明確的權責劃分，同時有需要確保部門之間橫向信息溝通渠道的暢通，確保整個內控管理體系的順利運轉。
4.強化對于內部控制管理工作的跟蹤檢查。為了確保企業內部控制制度以及風險管理措施能夠得到有效的貫徹實施，必須針對以全面風險管理作為主要目標的內部控制體系的跟蹤檢查，通過跟蹤檢查及時的分析評價內部控制管理中存在的缺陷。監察審計部門應當主導負責開展內部控制工作的日常監督以及專項監督工作，并將內部控制工作的運行情況進行總結分析，形成評價報告，上報內部控制管理主管部門。企業的高層管理部門則應該及時根據報告中所提出的問題形成解決意見，并及時的付諸實施，以提高內部控制運行效率以及風險控制管理的實際效果。
三、結語
當前企業經營發展所面臨的市場競爭形勢日益激烈，提高企業在復雜市場環境形勢下的生存能力，必須完善內部控制以及風險管理，通過建立以風險管理作為導向的內部控制體系，并在管理制度制定、工作開展方式以及執行效果評估等幾方面細化管理，來提高企業的經營管理水平，為企業的長遠健康發展做好鋪墊。
參考文獻：
[1]許亞湖.基于風險管理的企業成本管理創新研究[J].中南財經政法大學學報. 2010（06）.
一家企業的風險管理，不外乎包括以下幾個問題：面臨什么風險、在所有面臨風險中哪些是致命的和重大的、誰在監督控制風險、為什么要監控風險以及何時控制、如何控制。這樣自然而然地導出風險管理的四大要素，即風險鑒別、風險測量、風險控制、風險監督。
從概念上講風險是指對未來不確定性預測的一種偏差。風險管理是金融機構內部組織設置上合理的安排，是通過實施一系列的政策、管理、操作程序，盡量避免或減少損失的一種控制過程。正確的風險識別應集中在兩個方面：一是如何正確認識和理解風險的存在；二是識別新業務發生的風險。對風險的識別工具最主要的是非現場的監管或者稽核監督分析和現場稽核檢查。風險識別應當連續進行，包括對企業產品本身和整個業務運作流程都應予以考慮。
風險測量主要是對風險的大小和風險管理質量的強弱進行綜合描述。精確的和定期的風險測量是有效風險管理系統的關鍵組成部分。對風險的測量評價方法可以按照風險數量、風險管理質量、總風險水平、風險變化趨勢等幾個方面考慮，但同時應考慮有些風險難以量化描述。
實施風險監督，在系統內部應有一個信息靈通的董事會。董事會決定風險的容忍程度，要監督信息管理系統的發展與維護，使之做到定期、精確和信息充分。
摘要：企業內部控制的建立和完善對企業的可持續發展具有舉足輕重的作用。理論界和實務界對風險管理和內部控制之間的關系一直存在爭論，文章試著從風險管理和內部控制之間的關系，及我國企業內部控制實施方面存在的主要問題進行探究，并基于風險管理對內部控制提出建設措施。 關鍵詞：內部控制；風險管理；風險導向
中圖分類號： C93 文獻標識碼： A
一、引言 企業內部控制體系建設是一項長遠工作。建立內部控制管理的長效機制，將企業內部控制規范落到實處，真正發揮內部控制體系在企業管理中的重要作用，成為企業迫在眉睫的難題。隨著我國《企業內部控制基本規范》和《企業內部控制配套指引》的相繼，企業內部控制制度的建立和實施開始提上工作日程，全國各地掀起內部控制建設的新。 廣西財政廳《關于做好廣西柳工機械股份有限公司等企業內部控制規范體系試點工作的通知》（桂財會[2010]72號）明確了廣西區域內開展內部控制規范體系試點工作的五家企業。中信大錳礦業有限責任公司（以下簡稱“中信大錳”）成立于2005年8月，是集采、選、冶于一體的錳系產品生產與研發大型企業集團公司，公司錳礦資源儲量位居中國之首，同時擁有海外高品質礦產資源基地，是我國目前最大的錳生產商。2010年11月18日，中信大錳控股有限公司成功在香港主板掛牌上市，截止2011年12月底，中信大錳總資產89億港元，營業額36.55億港元，純利增長78.3%至4.09億港元。2011年，中信大錳被納入《廣西國民經濟和社會發展“十二五”規劃綱要》重點建設的深加工項目之一，公司獨立承建的廣西錳業工程技術研究中心成為廣西區政府實施的“千億元產業重大科技攻關工程” 技術研究中心建設試點單位。 為了實現“綜合優勢明顯、成為若干領域領先、具有核心競爭力的國際一流大型企業集團”的戰略目標，中信大錳一手抓企業內部管理，一手抓企業長遠發展，以企業管理促進企業長遠發展，以企業長遠發展引領企業管理方向。2011年，中信大錳成為廣西內部控制建設試點企業之一，該公司以內部控制體系建設為契機推動企業管理轉型升級，不斷提高管理水平，爭取低成本、高效率、好效果地完成內部控制體系建設工作，真正做到通過內部控制體系建設來提高企業管理水平，為企業快速發展打下堅實的根基，不斷提升了企業核心競爭力。 二、中信大錳內部控制管理創新 （一）以內部控制體系建設為突破口，實現管理創新 中信大錳在快速發展的過程中，企業規模迅速擴大，業務量迅速增長，業務空間范圍迅速拓寬，管理層級迅速增多，管理難度越來越大。只有企業內部管理跟上企業發展的步伐，企業才能發展得既“快”又“穩”。回顧西方管理理論的百年史，企業管理從最初的經驗管理模式到20世紀初科學管理的理論管理模式、以及近年來的文化管理模式，理論管理模式直到近年來才受到挑戰。理論管理模式強調“硬”，通常意味著更嚴格的規章制度，從員工角度看就是“要我做，而且要按照規定做”；文化管理模式強調“軟”，通常是以文化來感染人、激勵人，從員工角度看就是“我要做，而且我知道怎么做才符合規定”。企業管理的最高境界是“無為而治”，即完全的文化管理模式。達到企業管理的最高境界的前提條件是員工需要明確有哪些規定。一個企業到底采用何種管理模式，取決于企業的文化環境和管理現狀。中信大錳經過六年的發展，沉淀了一定的企業文化，積累了一定企業管理經驗，但要為騰飛做準備，尚需做實管理的根基。中信大錳以內部控制建設為突破口，通過加強公司戰略及具體業務的相關制度的建設和實施工作，以強化對子公司、分公司的管控，實現“縱向到底、橫向到邊”的全員、全業務、全過程的有效管控。 （二）以系統論為基礎，全面布局內部控制體系的建設進程 系統是指由相互作用和相互依賴的若干組成部分結合而成的、具有特定功能的有機整體。企業內部控制是企業全員參與、涵蓋企業全范圍和業務全過程的管理活動，包括企業經營理念、管理哲學、公司治理、組織架構、企業文化、社會責任、人力資源、風險管理、業務流程、信息化建設等多個方面，內部控制體系建設是一項龐大的工程。內部控制體系建設工作意味著管理變革，但不是重來的劇烈變革，而是適應企業發展的漸進式變革，是一項長期性的工作。中信大錳結合企業管理現狀，以系統論為基礎，將內部控制分為“管理中的控制”和“控制中的控制”兩個層次，在兩個層次內控的實施中建立了“三道防線”，采取“全面展開、分線進行”的工作方式，全面開展內部控制體系建設工作。中信大錳建立的“三道防線”有：第一道防線是各業務部門及下屬單位業務流程負責人；第二道防線是由董事長及總經理為首的風險管理及內部控制項目委員會，其下設風險管理及內部控制管理項目工作小組；第三道防線是審計委員會下屬內部審計職能部門。 中信大錳創新了“全面展開、分線進行”的工作方式（見圖1）：首先根據18項指引以及企業需要的特殊指引，全面完善《企業管理制度手冊》，并將其固化為標準的企業制度手冊；其次，分解整合投融資、項目管理、財務、采購等重點流程，形成重點流程手冊；再次，建立重點風險內控手冊；完成重點內控評價手冊；最后待重點流程運行平穩后，再完善其他方面的流程、內控和評價手冊。 （三）以成本效益為原則，整合資源，將各項管理工作融于內部控制體系建設之中 中信大錳自2005年成立以來先后頒布了85項管理制度，這些制度散落于年度歸類中，不僅缺乏系統性，而且部分制度存在冗余或不全，更談不上為實施人員所熟知和應用。內部控制體系建設如何與前期管理工作相銜接？內部控制體系建設如何與風險管理、質量管理、安全管理、上市監管等要求相融合？中信大錳以成本效益為原則，充分考慮企業各方面的管理要求，在理清內部控制體系建設與其他管理要求之間關系的基礎上，找到企業管理與企業實際情況的融合點，將各項管理工作融于內部控制體系建設之中，對內部控制體系的建設形成先“管理中的控制”、再“控制中的控制”兩個層次。通過內部控制體系建設促進企業不斷創新管理，不斷提高企業管理水平。 “管理中的控制”包括兩個方面：一是對現有管理制度進行調整或優化，形成統一的制度規范，制定《管理制度手冊》，制度手冊包括目錄索引、記分冊、崗位職責說明書、工作綜合表等內容，保證職責清晰、責權利匹配；二是按照制度手冊，系統梳理生產、經營、管理業務流程，制定出流程（運行）手冊，包括流程地圖、流程操作手冊（相關表單工具及管理報告體系）、流程相關部門的業務考核指標、模板工具、分級授權體系等。 “控制中的控制”突出企業風險的控制和內部控制的自身控制機制。“控制中的控制”體現為兩個方面：一是建設風險內控體系，通過測試各項制度的執行情況，識別關鍵風險點，建立健全風險評估機制，優化風險評估措施，形成《企業風險內控手冊》，該手冊索引查詢所關注的制度，或者通過制度也可以索引查詢相關的風險內控手冊；二是研究開展內部控制的自我評價方法，建設和實施內部控制評價工具和體系，形成《內部控制評價手冊》包括診斷內控體系、風險評估報告、企業內控自評報告等內容，以增強內部控制的自我評價能力。 內控體系信息化是內控體系建設的方向。適時引入信息系統工具，將內控固化于內控信息系統中，不僅可以提高信息溝通效率、提高企業管理效率和效益，而且可以增強內控體系的執行效果。但內控信息化的建設成本也讓不少公司望而卻步。2012年2月，中信大錳公司啟動公司信息化總體規劃項目大會，要求把信息化規劃項目與公司正在開展的內控體系建設項目充分結合，共同推進。只有當“內部控制體系建設以不斷提升企業核心競爭力為中心點”的觀念深入人心時，才能使企業全體員工在控制的同時具有全局觀念，才會達到“我要做，而且我知道怎么做才符合規定”的最高境界。 參考文獻： [1]劉好：《關于集團內部控制建設的思考》，《金融經濟》2011年 第12期。 [2]景方：《考核突圍》，中國經濟出版社2009年版。 [本文系廣西教育廳科研資助項目“北部灣區域企業內部控制調查研究報告”（批準號：201012MS117）的階段性研究成果]
近年來，隨著我國經濟的快速發展和企業規模的不斷擴大，企業在市場競爭中面臨的內外部環境錯綜復雜，產生許多制約企業生存和發展的風險因素。而我國企業在風險管理和內部控制方面還相對落后于其他發達國家。企業的財務風險管理體系和內部控制制度還有待完善，內部控制和財務風險管理在企業內部管理過程中有著緊密的聯系。從內部控制的視角分析和探討企業的財務風險管理體系建設，對于提升企業內部控制目標，加強企業財務風險管理具有重要的作用，能夠促進企業對財務風險的承受能力，提升企業在市場競爭中的優勢，降低企業的損失，給企業帶來持續發展的動力和保障。
1 企業財務風險管理中內部控制的目標
所謂企業財務管理過程中的內部控制，指的是企業為保證各項經濟活動的正常運行，提高會計信息質量，確保企業資產的安全性、完整性，有效規避財務風險和經營風險，防止各種欺詐舞弊行為的發生。內部控制是對企業的生產經營過程以及財務報告的產生過程進行全面而有效的控制，屬于企業內部管理層面的問題。財務內部控制在企業的正常運營中發揮著重要的作用，同時也是滿足市場經濟發展之舉措，因此，對于企業來說，必須加強內部財務控制。首先，只有加強企業內部財務控制，才能最終確保企業各項財務計劃得以實現；其次，只有加強企業內部財務控制，才能最終實現企業財務管理目標，內部財務控制是企業最終實現財務管理目標的關鍵環節；最后，加強企業內部財務管理也是推行現代企業財務管理的必然要求。總之，在機遇與挑戰并存的今天，企業只有加強內部財務控制，才能在激烈的競爭中脫穎而出，抓住機遇，促進自身的長遠發展。
2 企業財務風險管理現狀及存在問題
目前很多企業都沒有完整的內控制度，在競爭激烈的市場大環境下，為了追逐更多的經濟效益，忽略了對企業財務風險的管理和內部控制管理，缺乏對風險的評估。由于內控制度上的缺陷，對企業內部的組織架構也造成了一定影響，許多管理者對內部控制的認識不夠全面，沒有樹立起控制意識，因此也沒能根據企業的實際運營狀況完善相關制度，如此一來，就使得原有的內控制度流于形式，沒有任何的存在意義，讓企業在運營過程中面臨著較大的風險。有不少企業管理者對風險的認識不夠全面，一味地追求經濟效益，沒有認識到科學管理對企業的重要性，把內控工作當成應付上級檢查時的手段，此類種種錯誤認識，導致企業內控工作的開展舉步維艱。也有不少管理者沒有意識到財務風險對企業運營的影響，缺乏完善的防范舉措，這樣就容易造成決策上的失誤，給企業造成嚴重損失。又得企業雖然制定了風險管理和內部控制制度，但在落實上還存在不足，使得規章制度形同虛設，制度的執行受到很大的阻礙，給企業經營造成一定的壓力，其原因就在于缺乏有效的監督制度。此外，由于監督體制的不完善，導致監督工作很難達到理想效果，內部審查和監督功能不能很好地發揮作用。目前的市場競爭是異常激烈的，供應商和客戶等市場主體都是根據自身需求選擇產品，然而，企業的運營觀念沒有及時轉變過來，對市場需求的變動認識不夠，此外，企業財務部門也沒有建立起市場主體意識，沒有意識到市場環境與財務管理之間的聯系，造成預算工作存在較大偏差。由于不少企業受傳統觀念影響較深，在管理方法上缺乏創新意識，很多企業還是沿用傳統的方法開展財務管理工作，管理方法比較單一，這與信息化時代的發展是不契合和，也有部分企業沒有展開質量管理和全面預算模式，對成本的控制缺乏科學性，阻礙了企業的全面發展。
3 企業財務風險內部控制的管理措施
3.1 建立風險評價指標體系
企業財務風險的衡量一般依據市場數據和會計數據，隨著我國會計準則要求的提高，以及會計信息真實性的提高，企業應該重視并以會計數據衡量企業的財務風險。企業應該重視加強財務風險評價指標體系的構建，基于企業的內部控制環境，結合企業的內部控制的特點，對企業的財務風險進行定量和定性的評估，準確地把握企業的財務風險，強化對企業財務風險的評估，并采取科學的管理與控制財務風險的措施，建立財務風險評價指標體系并實施和完善，以降低企業財務風險。
3.2 完善企業的財務管理制度
企業基于內部控制的財務風險管理，應該加強企業財務管理制度的建設。通過明確企業的法人治理結構，推動形成企業內部制衡機制，設置高效的財務管理機構，打造高素質的財務管理團隊，提高企業財務管理人員的風險意識水平，使得企業財務人員意識到任何環節的財務工作失誤都會給企業的財務管理帶來風險。企業應該強化財務基礎工作，加強企業財務管理系統運行效率的提升，建立健全企業的財務管理制度，完善企業的內部控制機制。
3.3 培養企業的財務風險意識
首先，企業的管理者和財務管理人員應該重視加強財務風險管理的意識。企業的財務人員應該加強知識體系的更新，提高應對環境變化的能力，不斷地提升自身的財務風險意識，積極地分析和應對來自外部環境變化產生的不確定性因素，提高企業財務風險的預防和預警能力。其次，企業應該重視加強內部控制文化的培養，促進企業內部控制文化和企業的風險管理意識的結合，充分利用企業的內部控制文化，培養企業財務風險管理的文化氛圍，促進企業財務風險管理水平的提高。
3.4 完善企業的內部控制環境
企業實施財務風險控制應該重視內部環境的完善。企業的內部控制環境包括企業財務風險管理文化和企業的財務制度等，健全的企業財務制度和內部控制制度能夠保證企業的權利與責任的明確劃分，解決企業內部決策、執行和監督等權力的配置問題，能夠有效地協調企業內部各個部門之間的關系。
