時間：2023-09-07 17:42:59
開篇：寫作不僅是一種記錄，更是一種創造，它讓我們能夠捕捉那些稍縱即逝的靈感，將它們永久地定格在紙上。下面是小編精心整理的12篇企業內部控制和風險管理，希望這些內容能成為您創作過程中的良師益友，陪伴您不斷探索和進步。
近年來，如何引導企業完善內部控制、加強風險管理，以便應對日益復雜的經營管理風險，成為理論界和實務界關注的熱門話題。本文運用規范分析、案例分析等方法對我國企業內部控制和風險管理研究及應用現狀進行了積極的探索。
【關鍵詞】
內部控制;風險管理;關系研究
1.引言
隨著經濟全球化進程的不斷加快，企業面臨著更加激烈的市場競爭環境，經營中面臨的不確定性風險也越來越大，這就要求企業必須更多的關注內部控制和風險管理的內容。
2.我國企業內部控制和風險管理的研究現狀
國內對內部控制與風險管理的相關研究建立在解讀、評價美國COSO報告的基礎上，隨著諸多學者開始從風險管理的視角研究內部控制，并提出了許多重要觀點，對基于風險管理的內部控制研究也取得了一定的成果。
丁友剛、胡興國（2007）認為，隨著經濟與組織環境的變遷，內部控制的思想內涵也在不斷豐富和完善：從簡單經濟環境下的實物風險控制，發展到報告風險控制、經營風險控制以及合規性風險控制。最后，內部控制作為一種內部風險控制機制融入到企業風險管理框架之中。
李國忠（2009）以中國神華為例對建立以風險管理為導向的內部控制體系進行了研究。他認為，企業應當從以下幾個方面來提升全面風險管理的水平：（1）構建全面風險管理體系基礎框架;（2）建立風險動態重估機制;（3）建立經營指標風險動態監控預警機制;（4）實施風險導向審計;（5）開展風險管理考核;（6）搭建全面風險管理信息系統框架。
陳關亭、黃小琳、章甜（2013）認為我國尚未形成公認的內部控制評價體系的關鍵問題在于內部控制評價指標、指標權數和評價模型的非標準化。他們基于企業風險管理框架（簡稱ERM框架）（COSO 2004）并結合我國相關規范設計內部控制評價指標體系，采用層次分析法（簡稱AHP）研究指標權重，聯合采用模糊綜合評價法（簡稱FCE）構建模糊評價數學模型，實現了內部控制評價從定性分析到定量研究的轉變，合理解決了在模糊環境下綜合評判多因素、多層級內控系統的不易定量、不宜精確判斷問題以及單獨使用層次分析法所致的主觀因素影響，有效提升了內部控制評價結果的可靠性。
李維安、戴文濤（2013）分析了內部控制、風險管理、公司治理三者產生的根源，從戰略管理角度構建了三者的關系框架，既理清了理論方面存在的誤區，又為政府監管部門、企業制定和實施有關公司治理、內部控制和風險管理的規范和措施提供了指導。
3.我國企業內部控制與風險管理的應用現狀
3.1 把內部控制體系和全面風險管理體系相互獨立起來
建設內部控制和全面風險管理體系都是一個系統工程，兩者在內涵上也有一定重合，企業需要綜合考慮自身業務特點、發展階段、信息技術條件、外部環境要求等，確定選擇合適的管理體系和建設重點。比如，在監管嚴格的金融業或涉及人民生命健康的制藥與醫療行業，風險管理的迫切性更強，企業以風險管理主導內部控制可能更方便。而在另一些企業，為了符合信息披露中內部控制報告的要求，企業以內部控制系統為主導、兼顧風險管理可能更適合。在相關管理理論和實踐不斷發展變化的今天，有時候先做起來比爭論更有意義。
3.2 內部控制與全面風險管理理念在企業實踐落地難
由于新的管理理念和方法的引進，與國內企業原有的管理體系和觀點存在較多的差異和差距，目前這些理念和方法還更多的處于導入階段，大多數企業管理人員還不能在這些框架和概念與企業的日常經營管理行為和語言之間建立直接的聯系。這就造成了企業在這方面的理解有差異或者關注度不夠，除非出現強制性的相關規范和要求。其實這些理念、概念的出現并不是說企業就缺乏這些，事實是理論來源于實踐又高于實踐，這些理論的提出有助于我們將散布于企業管理各個方面的相關元素按照框架的要求和標準進行補充、修正和組合。
3.3 國內尚未形成公認的內部控制評價體系
目前我國尚末形成公認的內部控制評價體系，其中尚末解決的關鍵問題為內部控制評價指標、指標權數和評價模型。雖然國內外理論界對內部控制評價模型、指數、指標和權數有所研究，但無論觀點還是結果都不盡一致，甚至存在較大差異。如2012年的廈大內控指數和迪博內控指數（陳漢文，2012;胡為民，2012）即對我國內部控制百強企業的內控水平給予了迥然不同的回答―在百分制下內控指數均值分別為65.67和87.55（差異值21.88），排序差異率100%，指數值差異率100%，入圍差異率77 %（其中，排序差異率指兩家根據內控指數統計出的百強企業順序排名差異率，指數值差異率指相同的入圍企業內部控制指數的差異比例，入圍差異率則表示進入內部控制百強企業的不同企業差異比例）。與此同時，我國99%以上的上市公司管理層自評報告和外部審計師的內控審計報告卻認為其內部控制體系是有效的。
3.4 把內部控制與全面風險管理體系的建設理解為建章立制
在企業實踐中，普遍認為內部控制和風險管理就是內部控制制度和風險管理制度。把內部控制與全面風險管理體系的建設理解為建章立制。認為按照相關部門或主管單位的要求，建立了相關的規章制度，就已經建立了內部控制體系和風險管理體系。其實從COSO框架的定義中，我們可以看出它們都被明確為是一個“過程”，不能當作某種靜態的東西，如制度文件、技術模型等，也不是單獨或額外的活動，如檢查評估等，最好是內置于企業日常管理過程中，作為一種常規運行的機制來建設。
4.結論
健全的內部控制框架會促進企業全方位的發展，包括企業生產經營活動的順利運行、企業財產的安全和戰略方針的貫徹和實現。如何在激烈的市場競爭中出類拔尖，在于內部控制與風險管理是否完善。因此，我國企業還需在完善企業內部控制與風險管理的道路上不斷的探索、進取。
參考文獻：
[1]黃麗霞.企業內部風險管理初探[J].管理縱橫，2010（15）
[2]周冀.內部控制理論研究文獻綜述[J].合作經濟與科技，2014（06）
[3]周莜琪.基于風險管理的內部控制體系研究[D].長春：東北師范大學，2013
【關鍵詞】制藥企業;內部控制;風險管理;制度
一、引言
制藥企業是我國社會經濟的重要組成部分，不僅關系到用藥安全，也關系到人民健康。內部控制是指由企業監事會、董事會、經理等在內的全體員工為了實現企業基本目標而共同實施的一系列控制活動，內部控制主要是對企業組織機構的業務活動和經濟活動的約束，涉及企業管理的各個方面。一般來說，企業內部控制由內部環境、風險評估、控制活動、信息溝通以及內部監督五個要素構成。
二、制藥企業內部控制風險管理的重要性
對于任何企業來說，內部控制和風險管理都是關乎上市和發展的關鍵之處，科學的內部控制和明確的風險管理可以估量企業的發展前景。制藥企業關系到人民健康和用藥安全，必須做好企業的內部控制和風險管理，這也是制藥企業發展的必然趨勢。首先，完善的內部控制和風險管理制度可以促進制藥企業各個部門之間的協調發展，提高工作效率，避免決策失誤。其次，還能夠幫助企業提高風險防范能力，降低企業的風險。最后，制藥企業擁有科學合理的內部控制和風險管理制度有助于維持企業生產運營秩序，提升管理水平。
三、加強制藥企業內部控制風險管理制度的建議與策略
首先，制藥企業的內部控制和風險管理體制流于形式，企業內部控制和風險管理意識薄弱，雖然有的企業也有內部控制和風險管理制度，但是這些制度只觸及表面，無法深入，導致企業管理多處存在“空白點”，最終結果是制藥企業內部控制和風險管理無法發揮實際效用，企業運營效率低、工作流程不科學。其次，制藥企業內部控制和風險管理缺乏完善的規章制度，現有制度難以有效約束員工的行為。最后是制藥企業缺乏專業的內部控制和風險管理人才，企業領導未能重視內部控制和風險管理，導致企業的相關人才出現斷層問題，且已有的人才沒有發揮的余地。隨著《企業內部控制應用指引（18項）》和《企業內部控制基本規范》的頒發和執行，我國企業內部控制規范體系基本建立。制藥企業雖然屬于特殊行業，但是也必須遵循國家頒發的相關規定，足夠重視企業內部控制和風險管理，以期提高企業在本行業的競爭力度。
（一）改善內部控制環境，培養風險管理意識
制藥企業要想確立內部控制和風險管理制度，首先就必須改善內部控制環境，培養企業領導階層的風險管理意識，建立起這一制度在人們心中的地位，充分認識到這一制度在企業運營和管理中的重要性。影響企業內部控制的因素主要有董事會、管理者素質、企業文化、人力資源等等，企業內部控制環境是企業實施內部控制和風險管理的先導。首先，制藥企業要重視并充分發揮在企業內部控制中起著重要作用的董事會的作用：決策經營制度和投資方案、監督指導經理層活動等。其次，制藥企業需要建立現代化治理結構，并保障其崗位職能得以充分發揮。另外，培養制藥企業的風險管理意識也是十分重要的，企業風險管理意識反映在管理者日常管理之中，制藥企業管理層需要樹立風險管理意識，并將其貫穿至企業運營之中，引進專業的風險管理人才，這樣一來，企業員工才能將風險管理應用于工作之中，這就是所謂的“上行下效”。培養企業的風險管理意識，一方面要明確風險管理的核心地位，通過職前、職中培訓來強化推廣；另一方面，制藥企業可以設置專門的風險管理部門，用以制定風險管理政策、風險評估等。
（二）完善企業的組織架構
《企業內部控制應用指引第1號———組織架構》是我國對企業組織架構的指導。制藥企業可以根據本企業的實際情況，在該文件的指導下進行組織架構建設，一方面，分離所有權和經營權，將企業的內部控制、風險管理和組織架構相結合，將風險管理納入組織架構的同時，制定制藥企業各個崗位的職責陳述書，明確崗位權責、工作流程，防治權利僭越和推脫責任現象的發生。另一方面，要建立科學合理的企業內部監督和反饋系統、業務執行系統、民主透明的管理議事規則。重視企業獨立董事的作用，也可根據企業的實際需要在董事會下設專業委員會。
（三）完善風險管理體系
制藥企業完善風險管理體系，不僅要制定合理的控制目標（戰略目標、經營目標、報告目標、合法目標），還要進行風險事項識別，這樣才能有效地應對和防范風險。最后還要進行全面的風險評估，根據評估結果制定、執行應對方案。對制藥企業來說，風險管理主要體現在以下幾個方面：一是對設施設備的管理，保證藥品生產安全必須從設施設備的設計、清潔、使用、維護、保養等各個環節入手，做好嚴格、全面的控制管理，規范操作流程。二是對藥品生產過程的管理，藥品生產過程要嚴格執行GMP規定，任何涉及藥品的行為都要有記錄。三是藥品原料、輔料和包裝材料的管理。藥品質量管理是風險管理的重中之重，無論是藥品原料、輔料，還是包裝材料都與藥品質量息息相關，因此，制藥企業要對藥品的原料、輔料供應向進行資格認定和質量評估，并根據藥品屬性嚴格要求運輸條件。四是對人員的管理，制藥企業需要從職前培訓、職后培訓入手，加強員工的風險管理意識和管理能力，確保員工行為不影響藥品質量。
四、結束語
制藥企業關乎藥品安全和廣大人民健康，必須予以高度重視。隨著社會的發展，各行各業競爭日益激烈，制藥企業要想在本行業中屹立不倒，就必須加強企業內部控制和風險管理，建立完善的制度，這就需要從領導的意識形態著手，完善企業的組織構架和風險管理體系，如此一來，制藥企業內部控制和風險管理制度方能得以完善、落實。
參考文獻
[1]方小華，談弋.淺析制藥企業內部控制風險管理制度[J].健康前沿，2015，22(12).
[2]暢婷.淺析制藥企業內部控制過程中存在的問題及解決辦法[J].商，2015(29).
內部控制與風險管理作為企業管理的方法與理論，在企業中的風險評估、內部控制、資產保護以及企業目標的實現等方面都具有至關重要的作用。隨著社會市場中的競爭日益激烈，企業想要提高自身的競爭力，進而在激烈的市場經濟競爭中占據一席之地，就必須加強內部控制的風險管理機制建設，將內部控制與風險管理相結合，從而更好地進行企業管理。
1企業內部控制和風險管理關系分析
當前，對國際各國，尤其是西方發達國家的企業內部控制和風險管理進行研究和分析可以發現，二者已經呈現出相互融合的發展趨勢，并且在融合之后取得了較為不錯的應用效果，是一個正確的發展方向。在企業經營和管理中應用內部控制和風險管理機制中可以發現，雖然二者在形式上存在一定差異，但是從本質上而言，其還是擁有很多相似之處，這也是二者能夠得到有效融合，并且在融合后取得更為良好的應用效果的主要原因。企業內部控制，指的是企業在經營和管理過程中，針對企業在經營和管理工作中所存在的問題，有針對性地采取相應的應用措施，以有效預防和規避企業經營和管理中存在的風險。從本質上而言，內部控制機制的制定和相應的控制決策的主要依據就是企業風險，因此，企業內部控制和風險管理機制具有較為緊密的聯系。企業在經營和管理工作中，難免會遇到來自各方面的風險，而如果企業想要不斷提升自身的經濟效益，推動企業不斷發展，就要對這些可能存在的風險進行有效防控和規避。而企業內部控制，便是企業對風險進行有效防范的最佳措施，其可以通過對企業經營和管理狀況進行控制和管理，對企業風險進行分析和預判，有針對性做出相應的防范措施，盡可能規避掉風險，或者是將風險形成的影響控制在最小范圍內。與內部控制機制相比，風險管理機制更加完善，其不僅包括了內部控制機制中的所有功能，甚至，還在內部控制機制之上再次增加了三個內部控制目標，將企業內部控制管理工作進行了更為細致的劃分。當前，風險管理機制主要包括八個要素，其分別是風險對策、目標設定、事件識別、過程監督、控制活動、信息溝通、風險評估以及環境控制?？偟膩碚f，內部控制和風險管理機制雖然在形式和架構上存在一定差距，但其本質并無太大差別。當前，在企業的經營和管理中，二者已經開始進行融合，形成了一種更為高效的內部控制方式。
2當前企業內部控制的風險管理機制中存在的主要問題
21企業風險管理意識差
在企業生產經營過程中，內部控制和風險管理會貫穿整個經營過程中，但是由于我國很多企業的風險意識不高，對風險管理的理解還不夠深入，沒有形成良好的風險意識，風企業風險管理機制也不夠完善。很多企業在經營過程中，過于重視企業的利益，對企業經營過程中的一些細節問題沒有詳細思考，對企業經營過程中風險和各個經營環節之間的關系不夠重視，更不用說從企業未來發展的角度對風險管理系統進行完善了。例如，某企業在管理的過程中，合同管理制度、客戶評價制度和財務管理制度都不完善。企業雖然制了內部控制方案，但是對風險的監督管理還不到位，導致內部控制方案無法落實到位。還有一些企業雖然建立了內部控制制度和風險管理制度，但是缺乏良好的風險評估、風險復合、風險反應系統，致使企業的風險抵御能力降低。
22缺乏完善的內部控制體系
由于企業對內部控制以及風險管理缺乏正確的認識，導致很多企業沒有建立完善的內部控制體系，即使有內部控制體系，也沒有發揮出作用。很多企業把內部控制工作當作企業內部規章制度的制定與執行，沒有把內部控制、風險管理與企業的發展以及經濟效益相結合，企業往往在片面擴大生產規模，追求經濟利益。即使制定了內部管理制度和規定，實施的效果也不好，忽視內部控制與風險管理之間的聯系，導致企業在巨大的風險下發展，不利于企業的健康發展。
23企業風險監控力度不足
在實際執行過程中，企業內部對風險監控的力度依舊比較薄弱，所能夠發揮的作用有限。一直以來，我國大多數企業在經營和管理工作中都沒有對企業風險管理引起足夠重視，企業風險管理機制不健全，在一定程度上影響了企業經濟效益的提升和企業的持續發展。雖然近幾年來我國企業逐漸重視起對企業風險管理機制構建和完善，但也多局限于對企業財物管理中的風險進行控制，而沒有對企業經營和未來發展中可能存在的風險進行控制，在新時代的發展背景之下，其工作效率有效，無法滿足企業風險控制管理工作的要求。
24戰略目標不明確
企業的發展需要有明確的戰略目標，并根據戰略目標明確企業發展的方向，分析企業發展中存在的風險。但是很多企業在發展過程中沒有明確的戰略目標，企業的發展方向和目標只憑管理者的喜好進行，這就為企業發展帶來了巨大的風險。
3企業內部控制風險管理機制的完善措施
31加強企業控制對風險管理的意識
先進的管理理念是企業進行內部控制與風險管理的前提條件。企業的風險管理對企業的文化與風險具有直接的影響作用，同時企業的目標以及利益也有直接的影響。其企業的風險管理觀念主要體現在風險的評估、識別以及應對上面。所以，只有企業的管理人員樹立準確的風險管理理念與意識，才能對企業全體員工的風險意識進行提高，進而防范企業在成長過程中的各種風險，促使企業取得更大的經濟發展空間。
32建立完善的企業內部控制體系
實現企業的健康發展，需要建立完善的內部控制體系，而這一切的建立需要企業具有高素質的管理和領導者，作為企業內部控制體系建立和執行的管理者，企業的領導者需要明確內部控制與風險管理的重要性，并且不斷提高自己的專業素質和能力，具有較高的管理和內部協調能力，能夠根據企業的實際需求做好內部控制工作。企業內部控制制度的實行要受到人為因素的影響和制約，因此，在制定完善的內部控制體系的基礎上，還要加強企業員工的管理，特別是企業內部比較重要的業務、流程人員的管理工作，提高他們的責任意識、風險意識。把內部控制制度落實到每一個部門，每一位員工身上，做好全過程的管理，企業員工應積極參與到內部控制工作中，將內部控制責任分解并落實到人，明確內部控制每一環節的相關負責人，并與其績效考核掛鉤，使企業內部控制真正達到理想的效果。
33建立完善的風險管理機制
擁有完善的風險管理機制，就可以在企業內部控制的風險管理工作中為工作人員提供科學、合理的參考標準，進而使企業內部控制的風險管理工作效率能夠得到不斷提升，使企業能夠盡快融入新時代的行業市場環境中，推動企業更好、更快發展。因此，在內部控制的風險管理工作中，企業應該建立完善的風險管理機制。而一個完善的風險管理機制，除了要擁有最基本的財務風險管理機制之外，還要滿足在風險管理中對風險對策、目標設定、事件識別、過程監督、控制活動、信息溝通、風險評估以及環境控制要素管理的要求，以此為基礎構建完善的風險管理機制。因此，企業要從細微、基本的工作入手，不斷對當前企業內部控制的風險管理工作進行摸索和總結，并在充分參考和借鑒國外發達國家完善、成熟的風險管理機制的基礎上，不斷對企業內部控制的風險管理機制進行完善。
內部控制基本概念
內部控制是指一個單位為了實現其經營目標，保護資產的安全完整，保證會計信息資料的正確可靠，確保經營方針的貫徹執行，保證經營活動的經濟性、效率性和效果性而在單位內部采取的自我調整、約束、規劃、評價和控制的一系列方法、手續與措施的總稱。
內部控制包括控制環境、風險評估、控制活動、信息與溝通、監控等五個相互聯系的要素。控制環境是基礎，包括治理結構、組織機構設置與權責分配、企業文化、人力資源政策、內部審計機制、反舞弊機制等；風險評估是重要環節和內容，包括目標設定、風險識別、風險分析和風險應對；控制活動是具體方式和載體，包括職責分工控制、授權控制、審核批準控制、預算控制、財產保護控制、會計系統控制、內部報告控制等；信息與溝通是重要條件，包括信息的收集機制及在企業內部和與企業外部有關方面的溝通機制等；監測是重要保證，要進行持續性監督檢查，提交檢查報告并提出改進措施。
內部控制理論文獻綜述
吳水澎、邵賢弟、陳漢文等人探討了企業內部控制理論的發展與啟示。作者在研究了內部控制理論當時的最新進展，即coso報告之后，提出該報告對構建我國企業內部控制綜合框架的啟發和借鑒意義體現在五個方面，即完善企業的控制環境、進行全面的風險評估、設立良好的控制活動、加強信息流動與溝通、加強企業的內部監督；同時建議有關部門和團體制定企業內部控制準則或指南，為企業內部控制建設提供一個框架和參考依據。
陳關亭討論了企業內部控制的假說，并著重分析了如下幾個問題：第一，風險管理與管理的關系。作者認為管理包括機會管理和風險管理兩個方面。機會管理主要是增加價值，而風險管理主要防止價值減少。第二，風險管理與內部控制的關系。作者認為風險管理與內部控制并不是包含關系，而是完全等價的。第三，內部控制與財務報告的關系。作者認為，既然企業可以作假帳，那么就同樣可以超越內部控制，內部控制很難防止虛假財務報告。第四，企業層面控制與業務層面控制的關系。認為企業層面控制應貫通業務層面控制。第五，coso框架與我國內部控制現狀。在coso框架評價下我國企業的內部控制遠未取得預期的效果。
楊雄勝則指出傳統的內部控制理論已面臨來自研究對象、控制立足點及前提條件三方面的挑戰?？刂茖ο笠巡辉偈菣嗔χ坪?、結構穩定的組織，內部控制成為組織全力制衡的機制，應使組織具有學習型特征。必須把基于權力控制的內部控制轉變為基于信息觀的內部控制。
潘琰與鄭仙萍則注重對內部控制理論構建的基本假設進行了探討。他們在界定內部控制基本假設的內涵和厘清內部控制基本假設的特征之后，提出內部控制的四個基本假設：控制實體假設、可控性假設、復雜人性假設和不串通假設。
謝志華則探討了內部控制的本質和結構。作者指出企業組織關系包括設立關系和運行關系，這兩種關系決定了企業內部控制的本質和結構。在企業組織關系中，在發起設立時會形成平等的契約關系，以此為基礎所形成的企業內部控制的本質是制衡。而在運行時會形成科層的等級關系，以此為基礎所形成的企業內部控制的本質是監督。制衡和監督既相互區別又相互聯系。
關鍵詞:電力企業;內部控制;措施
根據美國coso委員會1992年在《內部控制——整體框架》中提出的概念,內部控制是由企業董事會、經理階層和其他員工實施的,為提高營運效果、財務報告可靠性、相關法律的遵循性等目標的達成提供合理保證的過程。隨著電力體制改革力度的不斷加大,我國電力企業面臨的競爭形勢越來越嚴峻,如何建立健全內部控制制度,提高自身競爭力成為當前電力企業面臨的主要問題。
一、電力企業建立內部控制的必要性
(一)加強內部控制有助于電力企業轉換經營機制
隨著現代市場體制和電力企業的深度改革,電力企業正在逐漸轉變為“自主經營、自負盈虧、自我發展”的市場主體。為了保證企業經營機制順利轉變,企業必須建立完善的內部控制以保證企業財務清晰、會計核算規范等等,完善處理電力企業內部的利益分配關系,保證電力企業生產經營活動的順利進行。
(二)加強內部控制有助于電力企業提高競爭力
當前,電力企業面臨的競爭形勢越來越嚴峻,電力企業要在激烈的市場競爭環境中占有一席之地,必須建立完善的內部控制。完善的內部控制可以使電力企業及時發現自身優勢以及存在的問題,使企業對自身有所知。然后,充分的發揮自身優勢,解決存在的問題,使企業主動改變,這樣將有利于企業在市場競爭中占得先機,取得最終勝利。
(三)電力企業加強內部控制是國有資產管理的要求
電力企業是整個國民經濟實現可持續發展的基礎,是國家的基礎產業,在國民經濟中發揮著極其重要的作用。當前,幾乎所有的電力企業都是國有企業也即國家直接投資的,國家作為股東自然要求資產再投入運營之后不斷地保值增值,而且還會采取措施防范國有資產的流失。國家要實現其對電力企業的監督控制要求,必然會要求電力企業建立有效的內部控制。
(四)電力企業加強內部控制是國家法律的要求
鑒于電力企業的特殊性,國家修訂的《會計法》和審計準則中都曾涉及電力企業建立內部控制的問題。國家以法律的形式要求電力企業必須建立完善的內部控制,并進一步地規范了電力企業會計核算行為和相關的信息披露。此外,國家還定期對電力企業進行審查,以確保企業真正按照國家規定行事。國家對電力企業建立內部控制的法律要求,在一定程度上推動了整個市場經濟的發展。
二、電力企業內部控制存在的問題
(一)員工風險意識不強,存在認識上的誤區
目前,電力公司系統較大部分基層單位風險管理工作雖建立健全了組織機構并開展了大量的工作,但并沒有取得實質性的進展和效果。原因在于缺乏較強的風險管理意識,存在認識上的誤區。主有表現在:(1)多數干部與員工對于風險管理工作還停留在“上級要我做”的階段,未真正理解內部控制和風險管理對企業的真正意義;(2)認為內部控制和風險管理是管理層和財務部門、內部審計部門的事情,非全員參與的“過程”。目前,公司系統各基層單位的內部控制建設工作多是由財務部門牽頭組織設計和實施的財務內部控制,風險管理工作多是由內部審計部門牽頭組織開展。因此存在一種錯誤的認識,認為普通員工參與內部控制和風險管理工作是為財務部、內部審計部做事,表現消極應付,出現“搞形式”、“走過場”現象。
(二)企業內部組織機構與內部控制體系存在矛盾
2008 年初,公司系統在認真研究企業實施erp(enterprise resources planning 企業資源規劃)建設的經驗,充分論證公司信息化基礎和承載能力的前提下,做出了實施erp 建設的重大戰略部署,開始全面啟動公司erp 工程建設,并在幾個試點的省、市級、縣級公司實現了成功上線。erp 實行的是流程化管理,強調企業資源的統一管理和共享,erp 系統的實施需要對原有的業務流程進行優化和設計,改變企業原來的組織結構,打破企業職能部門的條塊分割,相應地要求企業內部控制體系也隨之作出適應性變化。然而,公司控制系統目前仍然以管理部門進行職能分工,這就造成了erp 系統業務流程已按生產與管理程序進行設計,流程責任人負責管控其所屬各控點,然而,各控點責任人卻隸屬其他部門管轄的現象。業務流程管理與部門人事管理出現交叉,容易產生一些矛盾,產生管理“踢皮球”的問題。
(三)缺少完善的風險管理體系
作為一個企業應該有良好的風險評估信息披露系統和風險預警系統,只有這樣才能把企業的投資和經營風險降到最低。在我國傳統的內部控制體系中,沒有意識到電力企業由于日益激烈的競爭,各種不確定的市場因素普遍存在,電力企業面臨許多客觀存在的風險。對電力企業面臨的市場風險的忽視也即風險意識的淡薄,使電力企業在運營過程中會遭遇更多的風險,無法對風險進行有效的管理和控制,影響企業的發展甚至危及企業的生存。
(四)內部控制制度不健全,執行效果不夠
電力企業具有投資大、設施分散、資金密集的特點,其內容制度的健全與否關系著電力企業成敗的命運。近年來,盡管國家對電力企業財務制度頒布過一系列的法律法規予以規范,但仍有部分電力企業沒有按照法律規定行事,企業內部財務管理不規范,造成電力企業內部控制制度執行不嚴、有法不依的現象。另一方面,內部控制制度不健全還引發企業會計信息失真問題。會計信息一旦失真對企業經營者而言將會面臨更多的決策風險,對外界投資者而言將會面臨更多的投資風險?？傊?控制制度不健全違背了內部控制的要求,要發揮內部控制的作用必須建立健全的內部控制制度。
三、加強電力企業內部控制的措施
(一)高度重視內部控制環境建設,營造良好氛圍
各級管理層要按照國家電網公司在2009 年初提出的依法從嚴治企的各項要求,提高認識,牢固樹立依法治企、規范經營的意識,高度重視內部控制和風險管理,加強企業風險防范,處理好內控與發展、效率與風險等方面的關系。加大企業經濟安全文化的引導和灌輸,強化員工風險意識,加強職業道德、內控意識的培養;規范員工行為,使其深刻認識內部控制和風險管理的目的、意義、方法和途徑;明確各單位的風險管理職責,建立風險管理的考核機制,進一步鞏固風險管理初始階段的成果,形成風險管理長效機制,提高風險管理的效率和效果,實現規范管理和經營安全的企業目標。
(二)不斷完善企業內部控制體系,強化內部控制的執行
1.全面梳理,保證管理機制、內部控制實施環節和業務管理制度的一致
公司系統要結合erp 系統運行過程中出現的問題,認真分析原因,全面查找內部管理機制與內控實施環節相矛盾的方面,并在符合內部控制要求的前提下,進一步完善各項業務管理制度,使內部管理機制、內控實施環節、業務管理制度之間達成一致,促使公司逐步形成業務管理服從規章制度、業務操作服從處理流程的工作規范。
2.落實責任,強化內部控制的執行
由相關管理單位負責人兼任各業務流程責任人,使每一管理層級工作職責與內控環節趨于一致,并把流程執行結果與責任人的崗位考核、晉升直接掛鉤,以此強化中層管理人員的職責。另一方面,對業務流程中關鍵控制點的內控執行責任明確納入每一崗位職責進行考核,以此落實內控責任制,將內控執行責任最終落實到每個責任崗位和責任人,實現全過程控制。這樣內部控制執行才能真正落到實處,達到控制的目標,才能實現內部控制日?；?、規范化的管理和監控,收到控制的良好效果。
。(三)逐步建立健全全面風險管理體系,有效化解風險
目前,我國很多電力企業對風險管理的認識在許多方面還存在不足,在主觀意識上沒有認識到風險管理對企業自身的重要性,在企業風險管理的建設方面還存在一些滯后性。然而,我國電力企業要想完善其內部控制,風險管理制度的建設不可或缺,電力企業必須將風險管理的思想融入企業生產經營的各個環節,做到時時進行風險管理,事事想到風險存在。建立完善的風險管理體系具體可以從以下幾個方面進行:首先,建立風險管理組織機構。風險管理組織機構是整個企業進行有效風險管理的基礎。電力企業要根據自身的實際情況,建立與之適應的組織機構。通過組織機構制定完善的風險制度以保證企業在日后行事時有法可依,有章可循。同時,電力企業借助風險管理組織機構可以及時分析風險產生的原因和所處的風險階段,及時不斷地調整企業的應對策略,以降低企業風險。此外,建立風險預警系統。風險預警系統可以有效地保證電力企業預測風險的存在,使有關部門及時做好準備,降低風險帶來的損失。
(四)大力開展內部控制評價,促進和推動風險管理整體工作
供電企業實施內部控制評價是開展風險管理審計的有效方法,內部審計部門科學有效地對電網企業各經營環節內控制度進行評價,可以有效地檢查基建、生產、營銷等各個經營環節控制系統的設置是否合理,執行是否有效,幫助企業建立預警機制,控制企業經營風險,防患于未然。公司系統各單位要充分發揮審計職能,將內部控制評價作為開展風險管理監督評價的重要手段,全面開展企業內部控制評價活動,促進和推動公司系統內部控制的健全和有效執行,實現風險的在控與可控。
綜上所述,建立健全的內部控制雖然是國家對電力企業提出的一項要求,要保證切實地符合國家預期,真正實現內部控制的作用,僅僅靠國家單方面的強調要求是不夠的,還需要電力企業自身的參與配合。而且電力企業要想建成一流企業,必須加強內部控制的約束,努力防范經營風險,為企業獲得巨大的經濟效益和社會效益奠定基礎。
參考文獻:
[1]楊洪梅.發電企業內部控制研究[j].現代商業,2009,(3).
[2]何昌君.電力行業審計中應該注意的環節[j].中國審計信息與方法,2008,(5).
隨著全球經濟一體化的進程以及我國市場經濟的不斷發展，建筑施工行業也得了空前的發展。但是建筑施工企業會計控制內部結構面臨的風險也日益突出，再加上現代的市場發展和市場的不確定因素的影響，導致企業內部控制和風險管理的問題不斷突出，為了提高建筑企業內部控制的力度和加強建筑企業風險管理的意識，企業管理人員就必須對這些問題進行重視，建立和完善企業內部控制制度，加強風險管理意識，以不斷提高建筑企業自身的競爭力。本文主要對建筑企業內部控制的有效策略進行分析，并找到提高企業內部控制的措施，以促進我國建筑企業的健康發展，不斷提高建筑企業自身的競爭力。
關鍵詞：
企業；內部控制；風險管理；問題分析；解決措施
建筑施工企業作為最主要的市場主體，所顯示出來的地位越來越重要。建筑施工企業要想更好的發展，就必須解決企業內部會計控制存在的問題，這些問題對于建筑施工企業自身來說是非常重要。企業內部會計控制其實是風險管理的一個重要組成部分，但是企業內部會計控制又不同于風險管理，企業內部會計控制是一種專業的管理制度，更加具有科學性，企業內部會計控制的主要目的就是防范風險，實際上，我國建筑企業的內部會計控制和風險管理問題依然突出，表現出來的問題也非常明顯，這成為制約企業發展的重要問題，因此企業必須不斷分析并且解決企業內部會計控制和風險管理存在的問題。
一、建筑施工企業內部會計問題的產生
（一）會計監管制度的不健全
許多建筑施工企業缺乏內部會計控制，與會計監管制度的不健全息息相關。雖然我國的一些法律法規（比如《公司法》《合法企業法》等）對會計行為進行了一定的約束和規范，但是這些法律法規缺乏一定的細節條令，這就造成了企業缺乏內部會計控制的措施；一般在企業的內部，對會計的監督力度也不足，尤其是對于管理層的監督，這就導致管理層違背職業道德，甚至會出現違法行為。有的建筑企業雖然建立了內部會計控制制度，卻流于形式，并沒有真正地去實施，形同虛設。即使有的企業進行實施，但在實施的過程中仍會存在許多問題，無法發揮對于高層管理者的制約作用；內部會計控制不能應對內部會計控制以上的風險，而企業就會缺乏對于企業高層管理者的有效控制和監管，這將會導致許多風險的發生。
（二）受到外部因素的影響
對于一些建筑施工企業來說，缺乏有效的內部會計控制措施的主要原因是受到外部因素的影響，比如金錢的影響。有些建筑施工企業的管理層為了追求更多的自身利益，要求會計部門為自己做假賬、做假報表等等，這導致企業內部會計控制的嚴重缺失。
（三）建筑施工企業一些管理人員素質比較低
在目前，建筑施工企業對于內部會計控制的理解比較面片，只對傳統意義上的內部會計控制比較重視，而忽略了對傳統內部會計控制之外的一些風險的控制，比如一些企業外部的經濟和技術條件的變化等，都得不到加強，如果企業對這些條件進行重視，就會為企業營造更好的內部和外部發展空間，以減少企業許多風險的發生，實際上，如果企業對于這些問題不重視，后果將不堪設想，所以企業在以后的模式中應不斷加強和完善。一些建筑施工企業的規模比較小，企業的結構不完善，企業沒有足夠的能力和技術應對內部會計控制風險的發生，一些企業管理人員的素質比較低，會嚴重影響企業內部會計控制水平的提高；加之管理人員專業知識和管理方法的缺乏，進一步影響企業內部會計控制實施的有效性。
（四）建筑施工企業一些會計人員職業道德的缺乏
在我國，對于會計從業人員有著嚴格的職業要求，但一些缺乏職業道德的會計人員，受到社會中不正?，F象的影響和誘惑，利用自己的職業知識獲取不當利益，忘記了會計人員應當承擔的責任和義務。
二、加強建筑施工企業內部會計控制的有效策略
（一）完善企業的風險識別，建立風險預防體系
建筑施工企業要想有效防范內部會計控制存在的風險，就需要不斷應對企業內部會計控制中存在的風險，并建立起對風險的預防體系，這是不斷加強建筑施工企業內部會計控制的首要措施。風險識別顧名思義就是對企業的經濟業務潛在的風險因素進行提前預測。風險作為一種不確定的因素，尤其對于企業內部會計控制存在的風險來說也是具有不確定性，所以要不斷提高對風險識別的準確性，這就需要進行全面、綜合的考慮，在對存在的風險進行識別以后，接下來的工作就要對風險進行評估，風險評估所堅持的原則是全面客觀性的原則，評估方式分為定性和定量的評估，在評估時要對風險進行等級的劃分，這樣的風險評估才是最完善的，才能夠提高企業的內部會計控制的不斷發展。
（二）提高企業對內部會計風險的應對能力和管理水平
不斷加強對企業審計部門的管理才能夠有效進行內部會計控制管理。對于企業審計部門的工作來說，這是準確的反應企業的管理現狀和經營狀況，只有這樣才能夠對企業的管理作出合理的分析和準確的評價，這樣才能夠不斷提高企業的內部會計控制水平，提高企業的經濟效率；不斷加強審計人員的基本素質和職業道德，因為審計人員的工作非常重要，所以對于加強職業道德和提高自身的修養非常重要。
（三）加強和完善企業內部會計控制
制度的建設加強和完善企業內部會計控制制度的建設，進行內部會計控制和風險管理。首先做的工作是建立現代化的企業內部會計管理制度，明確企業的主體，調動企業管理者和經營者的積極性，以提高企業內部會計控制效率；加強企業員工的綜合素質，加強企業核算人員、審計人員、會計人員的風險預防的意識，對企業員工做定期的培訓和開展相關的座談活動，尤其是對于企業會計人員更需要加強培訓和管理，可以使企業員工對企業內部會計控制和風險管理問題進行了解，要認識到內部會計控制和風險管理的重要性，以不斷提高企業內部會計控制和企業風險管理水平。
（四）重視對企業內部會計控制和風險管理相關信息的收集、反饋
建設施工企業的內部會計控制和風險管理體系是不斷變化的過程，要不斷觀察市場經濟發生的變化，進行有效的內部會計控制和風險管理，定期整理和收集相關的信息，并建立一個反饋的系統，以適應市場經濟的需要，以不斷提高建筑施工企業的自身競爭力。
三、結語
我國的建筑施工企業作為我國經濟保障的主體，應不斷加強自身的內部會計控制。但是我國的建筑施工企業的內部會計控制和風險管理中還存在許多問題，這就需要企業自身不斷完善內部控制控制制度，加強風險管理的措施，加強會計人員和相關的管理人員的綜合素質，以更好的適應適應我國市場經濟發展的需要，不斷提高企業自身的競爭力。
參考文獻：
[1]姜連梅.建筑施工企業內部控制實施與運用[J].會計師，2011（09）.
[2]秦琦.新形勢下加強建筑企業內部控制的探討[J].商業經濟，2010（03）.
[3]莉莉.建筑企業內部會計控制的問題及對策[J].當代經濟，2012（06）.
摘 要 2008年美國次貸危機引起的全球金融危機對我國中小企業造成了巨大的沖擊，對企業風險管理和內部控制提出了前所未有的挑戰。文章在分析了我國企業內部控制與風險管理存在的問題的基礎上，提出風險管理視角下構建企業內部控制體系的幾點建議。
關鍵詞 內部控制 風險管理 公司治理
一、內部控制與風險管理的含義
（一）內部控制的含義
內部控制是指企業的董事會、經理層以及全體員工共同實施的，為了實現其經營目標，保護資產的安全完整，保證會計信息資料的正確可靠，確保經營方針的貫徹執行，保證經營活動的經濟性、效率性和效果性而在單位內部采取的自我調整、約束、規劃、評價和控制的一系列方法、手續與措施的總稱。內部控制包括控制環境、風險評估、控制活動、信息與溝通、監控等五個相互聯系的要素。
（二）風險管理的含義
2004年9月COSO委員會頒布了《企業風險管理整體框架》的報告（ERM），把企業風險管理定義為：“企業風險管理是一個受企業的董事會、管理當局和其他職員影響，應用于戰略制定并貫穿于整個企業，用于識別可能影響企業的潛在事項并在企業的風險偏好內管理風險，為企業目標的實現提供合理保證的過程”。
（三）內部控制與風險管理的關系
從企業內部控制和風險管理的含義來看，二者具有一定的一致性。首先，二者均認為各方在企業內部控制和風險管理過程中都應該發揮作用。其次，二者都是貫穿于企業日常經營管理的過程中。最后，二者都是以實現企業價值為目的。深入分析，可以得出內部控制是包含在企業風險管理中的一部分，風險管理除了包括內部控制的三個目標外，又擴大了整合框架的范圍，增加了戰略目標。風險管理是站在更高的公司戰略層次分析問題，可以更細化地解決企業日常以及其他經營活動中出現的各種風險問題，在企業風險識別和應對方面發揮更加積極有效的作用，而內部控制則在會計控制、審計活動等方面發揮著作用。隨著內部控制與風險管理的不斷完善，兩者必然相互交叉、融合，直至統一。
二、我國企業內部控制與風險管理存在的問題
（一）企業風險防范意識淡薄
目前在我國，有很多企業都缺乏風險管理意識，風險管理思想和理念沒有貫穿整個管理過程中，缺乏一種有效的風險識別、評估和反應機制，企業抗風險能力低。目前很多企業的風險管理和內控活動主要是階段性的，沒有保持連續性。企業的目標是獲取最大利潤，致使很多企業管理者只顧眼前利益，忽視某些決策對企業未來發展產生的不利影響，常常對項目風險不能進行系統全面地分析，致使企業蒙受巨大損失。
（二）相關組織結構不完善
我國大多數企業在風險承擔時主體不明確，各個部門和崗位的人員的工作職責和操作程序不明確，沒有專門的人員和部門進行風險管理，難以形成獨立的風險管理部門。即便一些企業成立了相應的風險管理部門，但沒有專職的管理人員，風險承擔的主體不明確，各個部門或者崗位間互相推卸責任，使得我國大部分企業的風險管理制度始終停留在以企業眼前利益為目的的決策層面上。
（三）對內部控制理解片面，缺乏對其他風險的關注
目前，企業只對傳統意義上的內部控制比較重視，如不相容職務要分離等，對內部控制的理解具有片面性，從而忽視了對傳統內部控制之外的風險的控制和衡量。企業若加強對各個風險的控制，就會為企業創造一個更好的內外部發展空間，減少更多風險。在這些方面，我國企業還存在不足，都要在以后的管理模式中逐步完善。
三、風險管理視角下構建企業內部控制體系的建議
（一）建立內部控制的持續風險管理機制
在此次金融危機中破產的企業中可以看出，內部控制在企業風險管理的過程中發揮著至關重要的作用。要確保內部控制制度被切實地執行且取得效果，內部控制就必須被持續監督，企業應該盡量單獨設置內部審計機構，對企業內部控制的監督可以通過對各項管理活動的合理分配力求達到預期效果。
（二）加強對內部控制環境的構建
建立良好內部控制環境的關鍵在于建立完善的治理結構，高層管理者應增強內部控制和風險防范意識，注重企業文化建設，靈活運用各種管理控制方法。對于內部控制，應明確分為經營層面和治理層面的內部控制，經營層面的內部控制包括公司內部業務、經營、資產控制，治理層面的內部控制偏重于應對董事、高層管理者等凌駕于內部控制之上的風險。
（三）完善企業風險預警體系
基于風險管理的內部控制主要是以風險評估為基礎，企業應對的風險是處于動態過程中的，應該及時掌握盡可能客觀、詳實的信息，通過綜合分析，進而得出應采取的針對性的處理策略。企業風險管理部門應定期、不定期對各部門和業務單位風險管理工作的實施情況及其有效性進行檢查和檢驗，對跨部門的風險管理解決方案協調評價，出具評價和建議報告。
參考文獻：
[1]何建國,雷佳睿.基于風險管理視角的內部控制評價.商業會計.2011(9).
關鍵詞：風險管理 內部控制 企業發展
一、風險管理與內部控制的定義及重要性
所謂風險管理，其實是一種科學的管理方法。在企業內部存在著諸多不穩定因素，也就意味著有很多潛在的因子可能會成為企業生產經營活動的風險因素。而風險管理，就是針對這類可能出現的各種風險，運用一定的方式方法進行科學的鑒定、分析并在必要時采取果斷的措施進行控制，以達到防范風險的目的，減少企業不必要的損失。社會是個復雜的環境，企業在這種大背景下，不僅有來自外部的風險，更重要的是來自于企業內部的各種不確定性引起的風險。ERM框架認為，由于企業也是一個動態的過程，不是一成不變的，整個世界都在不停運動中，企業的內外部環境當然也在不斷變化，因此，在這種不穩定的環境下，企業的風險管理表現為一個運動的過程。它普遍存在于企業的日常管理中，是企業經營活動所固有的。同時，風險管理應該是全員參與的，它不僅受組織的董事會、管理層的影響，也受公司企業員工的影響。
風險管理包括內部控制，內部控制實際上是它的一個重要組成部分，一個子系統。而顯然內部控制又不同于風險管理，內部控制的基礎是專業的管理制度，有強大的理論支撐，更具科學性，同時內部控制的主要目的是用來防范風險。不過，除此之外，內部控制還會進行有效的監管，它需要建立一個全方位的過程控制體系，把專業的理論知識運用到實際，以此來表達生產經營業務過程中而形成的管理規范。
社會經濟不斷發展，“地球村”已然實現，市場競爭更加激烈，幾乎沒有企業離開這個大環境還可以生存，總之，挑戰、風險與機遇并存。所以，企業風險管理已成為影響企業目標實現的重要因素，管理控制與風險研究變得卻來卻重要。同時，從安然、三鹿等惡性事件中，不難看出，內部控制研究也逐漸成為理論界與實務界的關注熱點。在國外，以2004年美國頒布的《企業風險管理――整合框架》為界，國外的內部控制走向了企業風險管理階段。
而對比之下，我國企業存在的風險管理導向與內部控制問題，無論是在理論還是實踐上都不夠全面完善，與外國相去甚遠。所以，如何深入對我國企業的內部控制和風險管理的研究，如何將這種理論應用到實踐都是我們需要解決的問題。隨著在經濟發展中企業的不可替代性及我國龐大的企業數量，這種內部控制和風險管理顯得尤為重要，甚至成為決定企業生死存亡的關鍵因素。
二、我國企業目前面臨挑戰及存在的風險機制問題
知識經濟、虛擬組織、合并與并購、數字化集成、電子商務、WTO等現象正在改變著整個商業世界。在如今全球趨勢不斷加強的形勢下，作為改變商務世界的重要因子、元素――企業而言，誰先搶占下一輪先機，誰就成為未來的勝者。所以，在如此競爭激烈，外部環境如此復雜的情況下，中國企業所面臨的挑戰不言而喻。而除了由于外部環境帶來的不確定因素外，我國企業內部本身也存在著極大的不穩定性，這些都成為決定企業成敗的的風險因子。目前我國企業出現的問題主要有：
（一）戰略定位模糊
戰略發展是一個企業未來的發展的導向、愿景、行動方向指南，而很多中小，甚至大企業由于忽略企業對產業愿景和自身定位的重要性的認識，無法或是盲目組建未來競爭所需的資源和競爭力；
（二）企業內部部門結構混亂
很多企業結構組織紊亂，部門雜亂，業務重疊或分工不清，導致公司員工不能有效的配合企業戰略的實施，難以達到資源的有效整合，最大化利用；
（三）業務流程松散
各個部門聯系不夠緊密，好像“割地為王”，有些員工，領導者只顧自己部門的利益，甚至不以公司大局為重，這樣很難形成有效的信息共享機制，長此以往，勢必會造成無法估量的損失。
（四）激勵機制不足
對員工的績效獎勵、績效評估機制沒有足夠的重視，人才的成長滯后。
（五）資金管理、周轉低效
資金是企業存在的必備品，沒有足夠的資金，企業寸步難行。而很多企業在資金管理方面卻十分薄弱。不僅沒有一個良性的資金管理系統，甚至對于資金的投資、運轉都不甚清晰，資金運用效率低。
這些都是我國企業現存的比較大的問題，也是企業存在的風險因素。而要解決這些潛在的危險問題，就必須建立和完善企業內部控制和風險管理機制。
三、企業建立風險導向型內部控制的必要性
就我國企業目前存在的問題挑戰，對于加強企業內部控制風險導向型發展是非常必要的。企業在生存發展過程中，風險是始終如影隨形的，而隨著時代大背景的不斷復雜化，企業的組織結構和經營方式都有了非凡的轉變。雖然變革有時也能為企業帶來豐厚的收益，但在這種大背景的變革本身就給企業帶來了無法估量的風險，因此極有可能在變革過程中給企業造成巨大的損失。所以，在當今錯綜復雜的經濟環境下，企業必須具備風險管理意識，并且積極主動地管理風險、妥善地控制和解決風險，才有可能最大限度的避免或減少企業損失。綜述，作為主要應對措施的內部風險管理導向型發展就顯得尤為重要了。而就我國近年來國家頒布發表的通知聲明來看，我國政府已經意識到內部控制及風險管理的重要性，因此正在積極構建以風險管理為導向的內部控制。
現階段，由于我國大部分企業在風險管理和內部控制還存在諸多問題，對兩者也沒有十分詳細、全面的認識，因此造成了種很大損失。例如 通過“中航油”事件，可以了解到，即使企業擁有完善的內部控制和高風險管理制度，但作為公司管理的高層卻對其視而不見，管理層公然凌駕于內部控制之上，完全按照自己的意圖管理運行公司，最終不可避免的使企業遭受風險，從而造成慘劇的發生。因此，正是由于我國企業自身對風險管理意識不強，無論是理論還是實踐都還停留在表層，使風險更具隨意性。
四、如何完善風險導向性內部控制
通過對我國目前企業在內部控制和風險管理上的不足的論述，以下將就如何構建風險管理為導向型的內部控制給出個人總結后的部分建議。
首先，作為企業要不斷培養風險管理意識。在當今這個競爭激烈的市場經濟和全球化環境的大時代背景下，作為一個企業的掌舵者，要有強大的知識貯備和實踐水平，最基本起碼要必須具備風險管理意識，并且要將這種意識運用到企業的日?；顒又小３酥?，還要努力培養企業員工的風險意識。在企業的常規經營活動中，只有從上到下，從管理層到執行層又具備這種風險意識，然后從上級到下級，層層配合，才能將其靈活運用。
而企業如何培養這種意識，主要通過以下方面：明確確立風險管理的核心地位，在企業內部普遍確立風險導向型內部控制新的發展方向；企業要設置專門的以多種數學或制度為技術基礎的風險管理部門，明確部門的主要活動。重視企業財務管理方面的人才培養，完善企業財務結算、分配、管理機制，減少因財務、會計造成的損失。簡而言之，要遵循理論指導實踐的方法，用科學的風險管理意識去指導企業的日常生產經營活動，完善內部控制，不斷增強對各類風險的防范意識。
其次，完善企業的風險管理體制。完善企業的風險管理體制對構建風險導向性內部控制具有重要意義。而完善風險體制主要包括以下幾方面：制定合理的內部控制目標；進行充分的事項識別；對風險進行全面評估；謹慎制定應對風險的方案；有效設計執行控制活動。
最后，致力于改善公司內部控制問題。一般而言，企業的內部環境多種多樣，而且都涉及感性層面，因此更難琢磨，可是內部控制環境的好壞卻直接影響決定了內部控制和風險管理的好壞及成敗。所以，我國企業要不斷改善、提高企業的內部控制環境。
參考文獻：
[1]李和林.淺析中小企業內部控制問題及對策[J].知識經濟，2012
關鍵詞：內部控制；風險管理；民營企業
近幾年來，隨著經濟的迅速發展，各種經濟糾紛、財務舞弊案件不斷地發生，如何能夠抓住機遇，規避風險，保障企業目標的實現，越來越多地受到企業的重視。也引起了世界各國政府的關注。美國政府為規范上市公司的行為，頒布了薩班斯法案，我國政府各相關主管部門也出臺了一系列政策。這些都表明強化企業內部控制，建立完善的風險管理體系，正在成為當代現代企業管理制度的重要組成部分。從當前實際運行情況看，許多民營企業的內部控制問，題有很多缺位的地方。民營企業的內部控制和風險管理與大公司相比仍然存在較大的差距，在不同程度上影響著民營企業的經濟效益和長遠發展，因此，民營企業應該建立良好的內部控制系統，加強風險管理，及時防范企業運營中的各類風險隱患，以實現企業目標，提高我國民營企業的競爭力，發展國民經濟。
1 企業風險管理的內部控制整合框架
所謂內部控制，是指企業為了保證各項業務活動的有效進行，確保資產的安全完整，防止欺詐和舞弊行為，實現經營管理目標而制定和實施的一系列具有控制職能的方法、措施和程序。2004年COSO了《企業風險管理——整合框架》(ERM)，拓展了內部控制，更有力、更廣泛地關注于企業風險管理這一更加寬泛的領域。它將內部控制框架納人其中，公司不僅可以借助這個企業風險管理框架來滿足他們內部控制的需要，還可以借此轉向一個更加全面的風險管理過程。
在企業風險管理整合框架中，風險管理的定義是：企業風險管理是一個過程，它由一個主體的董事會、管理當局和其他人員實施，應用于戰略制訂并貫穿于企業之中，旨在識別可能會影響主體的潛在事項、管理風險以使其在該主體的風險容量之內，并為主體目標的實現提供合理保證。
風險管理的內涵是：風險管理是一個包括風險識別、風險衡量、風險控制、效果評價等，能夠不斷自我完善的過程，是實現結果的一種方式；它是由不同部門不同層次人員共同參與的過程，是一個滲透在風險管理組織日?；顒又械倪^程，因此，風險管理過程應用于單位內部每個層次和部門，管理者不能僅僅從某項業務、某個部門的角度去考慮風險，必須根據風險組合的觀點。從貫穿整個運行過程的角度看風險。
2 我國民營企業內部控制和風險管理現狀
我國民營企業包括國有和私營兩大部分。據統計，截止2006年，我國民營企業已超過380萬家，他們創造了59.6％的國內生產總值，上繳利稅及出口供貨額分別占全國的48.2％和66.3％，提供了78％以上的城鎮就業機會，已成為中國經濟增長、市場繁榮和擴大就業的重要基礎}它的經營發展狀況，經濟效益的高低，將直接影響到國民經濟的發展水平。因此，探討民營企業的內部控制問題，就是要研究、分析、解決效益和發展中的層層障礙。
2.1 企業管理人員對內部控制和風險管理的認識和理解存在偏差
一般企業都建立了內部規章制度，有的企業管理者認為內部控制就是各項工作制度和業務規章的匯總，建立了企業規章制度就等于做好了內部控制。顯然有些企業的內部控制制度的建立缺少科學的指導，而且在各項規章制度實施中存在種種問題。一些管理人員風險管理觀念淡薄、重經營輕管理。有的甚至認為風險管理僅僅足公司高層的事情，與自己無關。所以要建立一套科學有效內部控制制度及風險管理機制，應提高企業管理者對這方面的認識。
2.2 企業管理不規范，內部控制難以發揮作用，風險管理缺位
有些企業缺乏明確的經營目標和發展戰略，在管理上存在著許多漏洞；一些企業機構設置不斷變化，對分支機構的管理授權不清，責任不明；企業的內部審計機構形同虛設；內部審計部門和監事會的內部核查流于形式，根本無法發揮應有的作用，許多企業的會計管理十分薄弱，無法提供詳細真實的會計信息；缺乏有效的資源調配和資金成本核算機制，各部門管理責任劃分不明確。沒有建立相應的風險管理機制，一旦發生風險，發生損失，則各部門或人員之間相互推諉，責任難以查明。
中國行業信息化最佳解決方案獎
中國行業信息化標桿企業獎
中國行業信息化領軍人物獎
DIB IC-ERM內部控制與全面風險管理系統采用先進的SOA體系架構和Java EE技術架構，擁有涵蓋內部控制與全面風險管理體系的構建、、評價、審計、優化、預警六大核心業務系統，同時提供了一系列工具軟件和知識類插件應用。
迪博現已推出的DIB IC-ERM內部控制與全面風險管理系統（簡稱為IC-ERM）是致力于為中國上市公司和大中型企業提供內部控制與全面風險管理的管理軟件。它采用先進的SOA體系架構和Java EE技術架構，擁有涵蓋內部控制與全面風險管理體系的構建、、評價、審計、優化、預警六大核心業務系統，同時提供了一系列工具軟件和知識類插件應用，能為企業提供一體化的解決方案。
其中，系統是展現企業內部控制和風險管理過程中各個階段（比如構建、評價、預警、優化、審計）建設成果的業務系統。
評價系統是對企業設計與運行的有效性進行全面監督，并跟蹤缺陷，形成結論，出具評價報告的業務系統。
審計系統是第三方審計機構對企業設計與運行的有效性進行審計，提供所需證據，出具管理聲明，披露審計報告的業務系統。
優化系統是基于構建與評價系統，對企業內部控制和風險管理進行進一步完善的業務系統。
預警系統是對在企業內部控制和風險管理過程中，企業關注的風險指標進行智能監控，同時智能匹配應對策略，為企業內部控制與全面風險管理有序開展提供保障的業務系統。
六大核心業務系統是基于迪博自主研發的、具有核心競爭力的DEP業務開發的。它的核心構件包括：App Portal應用門戶、App Framework應用框架、Business Model業務建模、Business Service業務服務、Business Process Service業務流程服務、Web Studio在線開發平臺、Report Service報表服務等基礎應用模塊，功能覆蓋整個應用集成領域。
IC-ERM具有的技術優勢包括：
1.系統建立在J2EE 標準之上，基于SOA設計，采用中間件技術搭建框架；
2.采用個性化配置技術，流程靈活，結構開放，按需定制，能夠適應不斷變化的業務需求，快速構建企業的風險管理和內控管理平臺；
3.思想先進，符合國家標準；
【關鍵詞】中小企業內部控制風險管理問題
中圖分類號： F276.3 文獻標識碼： A 文章編號：
一、內部控制與風險管理的內在聯系
1、內部控制和風險管理的根本作用都是維護投資者利益，保全中小企業資產，并創造新的價值
中小企業風險管理應用于戰略制定與組織的各層次活動中。它使管理者在面對不確定性時能夠識別、評估和管理風險，發揮創造與保持價值的作用。風險管理能夠使風險偏好與戰略保持一致，將風險與增長及回報統籌考慮，促進應對風險的決策，減小經營風險與損失，識別與管理企業交叉風險，為多種風險提供整體的對策，捕捉機遇以及使資本的利用合理化。
2、中小企業風險管理是在新的技術與市場條件下對內部控制的自然擴展
技術及市場條件的新進展，推動了內部控制走向風險管理。在先進的信息技術條件下，會計記錄實現了電子控制、實時更新，使傳統的查錯與防弊的會計控制顯得過時。然而，風險往往是由交易或組織創新造成的，這些創新來源于新興的市場實踐。中小企業需要一種日常防護機制來防范風險，包括遵守法律與法規，確保投資者對財務信息的信任以及保證經營效率等。在新的技術與市場條件下，為了更有效地保護投資者利益。需要在內部控制的基礎上發展更主動、更全面的風險管理。
二、企業風險管理的內部控制整合框架
1、內部控制的整體框架
所謂內部控制，是指企業為了保證各項業務活動的有效進行，確保資產的安全完整，防止欺詐和舞弊行為，實現經營管理目標而制定和實施的一系列具有控制職能的方法、措施和程序。1992年00S0委員會提出并于1994年修改的內部控制整體框架中對內部控制作了如下的描述：內部控制是由企業董事會、經理階層和其他員工實施的，為營運的效率效果、財務報告的可靠性、相關法令的遵循性等目標的達成而提供合理保證的過程。
內部控制的構成要素具體包括：(1)控制環境。環境主要指企業的核心人員以及這些人的個別屬性和所處工作環境，包括個人誠信正直、道德價值觀、管理層的經營理念與經營風格、組織架構等。(2)風險評估。企業必須制定和銷售、生產、采購、財務等作業相結合的目標，為此企業必須設立可辨認、分析和管理相關風險的機制，以了解自身所面臨的風險。(3)控制活動。企業必須制定控制的政策及程序，并予以執行，保證其用以辨認并用以處理風險所必須采取的行動業已有效落實。(4)信息和溝通。圍繞在控制活動周圍的是信息與溝通系統，這些系統使企業內部的員工能取得他們在執行、管理和控制企業經營過程中所需的信息，并
交換這些信息。(5)監督。整個內部控制的過程必須施以恰當的監督。通過監督活動在必要時對其加以修正。
2、企業風險管理整合框架
2004年CO．SO又了《企業風險管理一整合框架》，拓展了內部控制，更有力、更廣泛地關注于企業風險管理這一更加寬泛的領域。它將內部控制框架納入其中，公司不僅可以借助這個企業風險管理框架來滿足他們內部控制的需要，還可以借此轉向一個
更加全面的風險管理過程。
在企業風險管理整合框架中，風險管理的定義是：企業風險管理是一個過程，它由一個主體的董事會、管理當局和其他人員實施，應用于戰略制訂并貫穿于企業之中，旨在識別可能會影響主體的潛在事項、管理風險以使其在該主體的風險容量之內，并為主體目標的實現提供合理保證。風險管理的內涵是：風險管理是一個包括風險識別、風險衡量、風險控制、效果評價等，能夠不斷自我完善的過程，是實現結果的一種方式；它是由不同部門不同層次人員共同參與的過程，是一個滲透在風險管理組織日?；顒又械倪^程。因此，風險管理過程應用于單位內部每個層次和部門，管理者不能僅僅從某項業務、某個部門的角度去考慮風險，必須根據風險組合的觀點，從貫穿整個運行過程的角度看風險。
三、我國企業內部控制與風險管理存在的問題
1、企業風險防范意識淡薄
目前在我國，有很多企業都缺乏風險管理意識，風險管理思想和理念沒有貫穿整個管理過程中，缺乏一種有效的風險識別、評估和反應機制，企業抗風險能力低。目前很多企業的風險管理和內控活動主要是階段性的，沒有保持連續性。企業的目標是獲取最大利潤，致使很多企業管理者只顧眼前利益。忽視某些決策對企業未來發展產生的不利影響，常常對項目風險不能進行系統全面地分析，致使企業蒙受巨大損失。
2、相關組織結構不完善
我國大多數企業在風險承擔時主體不明確，各個部門和崗位的人員的工作職責和操作程序不明確，沒有專門的人員和部門進行風險管理，難以形成獨立的風險管理部門。即便一些企業成立了相應的風險管理部門，但沒有專職的管理人員，風險承擔的主體不明確，各個部門或者崗位間互相推卸責任，使得我國大部分企業的風險管理制度始終停留在以企業眼前利益為目的的決策層面上。
3、對內部控制理解片面，缺乏對其他風險的關注
目前，企業只對傳統意義上的內部控制比較重視，如不相容職務要分離等，對內部控制的理解具有片面性，從而忽視了對傳統內部控制之外的風險的控制和衡量。企業若加強對各個風險的控制，就會為企業創造一個更好的內外部發展空間，減少更多風險。在這些方面，我國企業還存在不足，都要在以后的管理模式中逐步完善。
四、風險管理視角下構建企業內部控制體系的建議
1、建立內部控制的持續風險管理機制
在此次金融危機中破產的企業中可以看出，內部控制在企業風險管理的過程中發揮著至關重要的作用。要確保內部控制制度被切實地執行且取得效果，內部控制就必須被持續監督，企業應該盡量單獨設置內部審計機構，對企業內部控制的監督可以通過對各項管理活動的合理分配力求達到預期效果。
2、加強對內部控制環境的構建
建立良好內部控制環境的關鍵在于建立完善的治理結構，高層管理者應增強內部控制和風險防范意識，注意企業文化建設，靈活運用各種管理控制方法。對于內部控制，應明確分為經營層面和治理層面的內部控制，經營層面的內部控制包括公司內部業務、經營、資產控制，治理層面的內部控制偏重于應對董事、高層管理者等凌駕于內部控制之上的風險。
3、完善企業風險預警體系
基于風險管理的內部控制主要是以風險評估為基礎，企業應對的風險是處于動態過程中的，應該及時掌握盡可能客觀、詳實的信息，通過綜合分析，進而得出應采取的針對性的處理策略。企業風險管理部門應定期、不定期對各部門和業務單位風險管理工作的實施情況及其有效性進行檢查和檢驗，對跨部門的風險管理解決方案協調評價，出具評價和建議報告。
【參考文獻】
[1]水艾平 淺議企業內部控制和風險管理[期刊論文]-當代經濟 2011(16)
[2]彭德華淺談小企業內部控制的問題及對策[期刊論文]-中國集體經濟 2008(08)
[3]王建和 我國企業內部控制與風險管理[期刊論文]-中國西部科技2005(12)
[4]韓虹 淺議企業內部控制與風險管理[期刊論文]-天津經濟2010(10)
摘要：隨著企業發展及證券市場的日益成熟，企業各類經濟舞弊案件日益明朗化。面對這一現狀，企業必須建立健全成熟完善的內部控制體系，使一切管理活動都無法游離之外，使經濟舞弊行為無處藏身。本文對基于風險管理的現代企業內部控制的構建進行了探討。
關鍵詞 ：現代企業；內部控制；經濟舞弊
在內部控制和風險管理的研究上，我國起步較晚也較薄弱，大多是借鑒美國的管理模式，洋為中用。在法律建設方面，我國出臺了《中華人民共和國公司法》、《企業國有資產監督管理暫行條例》、《中央企業全面風險管理指引》、《企業內部控制基本規范》和《企業內部控制配套指引》等一系列的法規條文，這一系列的規范與指引為我國內部控制和風險管理指明了方向，但時代在發展，管理理論在不斷變化，目前內部控制實踐已經發展到與風險管理、公司治理等相融合的新時代。面對這種情況，許多企業無法適應，面臨著無所適從的窘境。所以我們必須深刻認識兩者的關系，并將其提升至符合時展要求的軌道上來。
一、內部控制與風險管理的關系
（一）內部控制與風險管理的融合
一直以來，內部控制與風險管理之間的博弈就沒有停止過，目前主要形成兩種觀點：一種認為二者是兩個完全不同的概念，相互之間不可以取代；另一種認為二者只是術語不同，其實基本沒有區別。之所以產生對立觀點，是因為相關學者對內部控制和風險管理的內涵與外延辦公室不同，或將內部控制作為實現風險管理的步驟與手段，或將風險管理作為內部控制的組成。但無論是何種觀點，目前風險管理與內部控制有一個趨同的傾向，也就是說它們在漸漸的融合之中。據IFAC 的一項調查顯示，全球超過600 學者反饋表示，應加強內部控制與風險管理的一致性工作。我國相關法規條文也體現了融合的理念，如《企業內部控制基本規范》將內部控制作為一個較大的概念，風險管理被囊括其中，而《中央企業全面風險管理指引》又將風險管理作為一個較大的概念，內部控制是重要的實現手段。其實，無論是內部控制還是風險和管理，其作用都是為了防范企業風險，所以它們走向融合也是必然的。理論上講，內部控制與風險管理融合具有一定科學性：①概念雖未形成共識，但實現目標過程的一致性得到人們的廣泛認可；②目標一致，都是為了將風險控制在可控范圍之內；③程序一致，雖然叫法有所不同，但程序的本質有高度的一致性；④方法互用，兩者經?？梢蕴鎿Q使用。
（二）內部控制與風險管理的協同
就拿監管機構來說，眼下已經形成了一個穩定的系統，現在又要將其融合在一起，肯定很難實現，這對于內部控制和風險管理領域的專家來講，也是無法接受的。在實踐之中，為了促進兩者的融合，可以通過協同方法來實現。企業沒必要為實現同一目標而制定兩套手冊或指南，也沒必要建立一個內部控制部門，再加上一個風險管理部門，企業應該將其整合起來，同時將風險控制整合到公司治理、戰略及運營之中。理順各種關系，使兩者相互促進、相互融合，形成一個良性循環，才能控制企業持續健康地向前發展。
二、基于風險管理的企業內部控制建設策略
（一）構建以“現金流量”為核心的內部控制模式
企業內部控制是一項復雜而系統的工程，涉及到企業所有的生產經營環節，尋找一個合理的切入點十分必要。資金作為企業賴以生存和發展的基礎，是企業生命的源泉。生產經營其實是人力資源作用于物質資源的過程，在這個過程中貨幣體現了核心作用，所以貨幣也是危險等級最高的資源，能夠安全有效地運行，也決定了風險評估中財務風險的高低。因此，加強“現金流”的內部控制可以促進主體正常組織資金活動，防范和控制資金風險，保證資金安全，提高資金使用效益，而建立和完善以現金流為核心的內部控制和風險管理體系可以為企業高速、持續的發展保駕護航。
（二）加強關鍵環節的風險控制
企業經營活動是由一系列的業務節點構成的，各個節點環環相扣構成了企業活動的整體。業務流程中實現節點的優化和風險因素的控制是提高風險管理能力的根本所在。業務流程的梳理及改革體現在內控上，設置關鍵控制點并選擇相應的控制手段，以實現對操作行為的制衡。收集企業經營過程中的各種信息，進行風險評估與識別，對關鍵風險控制點進行嚴格把關，制定風險管理解決預案，從而保證內部控制的順利進行。關鍵環節所涉及到的人員要進行嚴格的培訓，提高風險管理意識，使其從思想上重視內部控制，重視內部風險管理，其意識對風險管理成敗有直接影響。風險控制具有很強的系統性和聯系性，各單位和部門要權責明確，加強溝通，保證企業運營系統高效運行。優化企業管理功能，實行精細化管理，據此分析企業的關鍵控制環節和風險點，編制企業的風險管理預案。
（三）建立風險預警體系
實踐表明，只有把握風險管理先機，才能發揮風險管理的效用，只有及時、準確掌握經濟動態信息，才能采取針對性的風險管理措施，取得應對風險的主動權。這就要求企業必須適應時展的要求，將先進的信息技術引入其中。一是建立完善、成熟的企業信息管理系統，實現對企業運營數據的收集、存儲、處理和披露，利用先進的算法實現業務信息向會計信息的轉化；二是從風險監控和預警角度出發，建立風險預警分析系統，利用科學、先進的計量模型，實現對企業償債能力、運營能力、獲利能力等狀況的分析，預測企業的風險可能性及大小，隨時做好應對風險的準備。企業要上下協同，提高風險應急能力，一旦觸發風險信息就應該立即向上級匯報，立即組織攻關小組研究應對策略和組織實施，由被動變主動，盡可能避免風險發生，無法避免時盡可能將風險降到企業可接受范圍之內，從而保證企業生產經營活動的維持和正常運轉。
（四）提高員工內部控制意識，讓其主動參與進去
近年來，全員參與是各類管理實踐強調的重點之一，它可有效提高員工的積極性，對積淀企業文化、提高經營效益有重要意義，基于風險管理的內部控制也強調全員參與的重要性。內部控制涉及到企業的每一個生產經營環節，而每一個環節都與員工聯系在一起，所以強調全員參與，通過員工將各個環節有機聯系在一起。讓員工參與控制是內部控制未來發展的趨勢。將企業員工看成是企業的一部分，要充分尊重人才，建立吸引人才、留住人才的激勵機制，并探索出“感情留人、事業留人、制度留人”的特色之路。以此來改變傳統的員工被動接受的局面，進而形成良好的內部控制文化，為企業健康可持續發展奠定堅實的基礎。
參考文獻：
[1]劉霄侖.風險控制理論的再思考:基于對COSO內部控制理念的分析[J].會計研究，2010(03).
[2]張立民,唐松華.內部控制、公司治理與風險管理———《托普典章》為什么不能拯救托普[J].審計研究，2014(05).
[3]姜明群.中美風險管理框架對比分析及對我國企業風險管理的建議(上)[J].國際商務財會，2011(03).
