時間：2023-09-12 17:11:55
開篇：寫作不僅是一種記錄，更是一種創造，它讓我們能夠捕捉那些稍縱即逝的靈感，將它們永久地定格在紙上。下面是小編精心整理的12篇公司內部風險控制，希望這些內容能成為您創作過程中的良師益友，陪伴您不斷探索和進步。
論文摘要：近年來，國內外大型企業紛紛提出實行全面風險管理及內控建設的理念，這是適應時展的必然要求，已經成為全球企業管理變革的大趨勢。自美國《薩班斯法案》生效之后，中國移動、電信、網通和聯通作為我國在美國本土上市的四大電信運營企業，將接受近乎殘酷的薩式考驗。
企業財務風險存在于企業財務管理工作的各個環節，企業的財務決策幾乎是在風險和不確定性的情況下做出的，尤其是在中國市場經濟發育不健全的條件下更是不可避免。雖然風險無處不在，但是我們可以利用科學的手段去預測風險，并且實施一定手段來避免，或盡量減少財務危機所帶來的損失。加強企業財務內部風險控制與預警，可以有效防止企業出現重大經營風險與財務危機。
本文首先闡述了企業防止財務風險的重要性，緊接著對網通公司開展全面內部控制工作，防止財務風險的工作過程予以概述和分析，從而，由點到面，提出了防范與化解企業財務風險的對策與措施。意在警示：風險與利益同在，成功與危機相隨。因此，辦企業必須充分考慮不利因素，尤其是隱含的財務風險與危機，建立有效機制，防患于未然，防患于事前，防患于事情的全過程—即企業內控。
1.引言
在全球日益激烈競爭的市場中，企業面臨的財務風險越來越多，由此引發的損失規模也越來越大，從而促使了企業對財務風險管理方面給予高度的關注[1]。近年來，國內外大型企業紛紛提出實行全面風險管理及內控建設的理念，這是適應時展的必然要求，已經成為全球企業管理變革的大趨勢。近年來，我國有不少企業學習國際企業先進管理經驗，在企業全面風險管理以及企業財務風險管理方面有許多成功優化的案例，我在下文中將要進行案例分析的中國網通集團公司在風險管理中的成功也是其中之一。當然也不乏因財務風險預警機制不完善而導致企業巨虧的公司。本文通過介紹我所在的實習單位網通公司建立風險控制體系的過程，把理論知識聯系到實際案例中去深度理解。然后再結合該單位財務風險管理現狀，結合實際工作中遇到的問題和公司面臨的風險，給予較為客觀的分析，以及提出相應的對策與措施。本章首先對財務風險管理和內部控制的基本概念和重要性做一簡述。
2. 財務風險的含義
2.1財務風險的定義、類型及危害
一般說來財務風險是指在財務管理活動中，客觀存在的由于各種難以預料或無法控制的因素作用，使企業實現財務收益和預期的財務收益背離，因而有蒙受損失的機會或可能性[2]。主要包括：籌資風險、投資風險、流動資金運作風險和收益分配風險。這些風險將會給企業帶來巨大損失，甚至造成企業關門倒閉。
籌資風險主要表現為兩個方面：一是由于企業負債經營帶來的風險；二是由于利率、匯率的大幅度變動，使企業的資金成本大幅度變化，從而影響了企業預期的財務收益。
. 投資風險及危害主要指在長期投資中，由于投資額、投資回收率、投資項目的使用期限大幅度變動，使投資報酬達不到預期的財務目標而發生的風險。
流動資金運作中的風險及危害指在短期投資中，由于各項流動資金的結構不合理等而產生的風險。流動資金風險的產生，影響企業正常的經營活動，影響企業償債能力，進而導致企業破產的可能。
收益分配風險及危害指由于收益分配可能給企業今后的生產過程產生不利影響。不合理提高人工成本以及給投資者分配過多利潤，使企業承擔過高的生產成本和資金成本，并由此無法保證在預計的經營期間內持續經營，從而引發財務風險。
大部分企業由于內部基礎管理薄弱和國家對上市公司嚴格的法律要求，往往也還存在著資金流動性風險、資金安全性風險、財務報告失真風險等等[3]。總之，企業財務風險按分類不同，可以有很多種類，這里不再一一詳述。下面案例中將要提到的網通公司所涉及的風險，主要表現在日常財務管理中資金管理風險和報表風險等等。
2.2財務風險管理和內部控制的含義
財務風險管理是指企業通過對風險的確認和評估，采用合理的經濟和技術手段對風險加以控制，以最小的成本獲得最大的安全保障的一種管理活動。風險管理學源于保險學，風險管理通過控制對策處理損失風險，如果在實施控制對策后損失仍然可能發生，則可運用財務對策。財務對策是將損失轉移。但在財務獨立經營的資本財務時代，風險管理應當成為財務管理的基本職能。
財務風險管理關注企業的價值損失，通過管理價值風險來管理物質要素[4]。現實中，我國企業集團對風險的識別、管理，無論是在主觀意識方面，還是在風險管理機制建設方面，都顯得遠遠不夠。因此，必須注重企業風險控制體系的建設。
企業內部控制作為企業管理的重要組成部分，隨著時代的變革、經濟環境的變化、競爭的加劇和內部管理需要而不斷變化[5]。從發展的歷史來看，企業內部會計控制與企業內部控制之間有著與生俱來的關聯，是相互協調發展并逐步走向“你中有我，我中有你”的最終融合
2.3加強財務風險控制的重要性
近年來，隨著經濟全球化的發展以及我國加入WTO組織，我國企業面臨的風險越來越多。2004年以來，中航油、中儲棉等公司相繼發生重大財務危機事件，充分暴露了我國企業風險內控工作的薄弱和企業領導在財務風險管理上的意識淡薄[6]。此事引起了國家高度重視。2006年6月，國資委專門下發了《中央企業全面風險管理指引》，從而對國有企業提出了非常嚴格的內控管理要求。另外，從國際方面講，美國由于安然審計公司等一系列作弊案件，引起了美國監管機構的重視，從而出臺了《薩班斯法案》，此法案對上市公司開展內控及風險管理工作提出了更高、更具體、更嚴格的要求。總之，隨著企業環境的不確定性因素的增加及競爭的加劇，客觀上要求企業具備較強的識別、預知和處理風險的能力。因此，財務風險的預警和控制就顯得尤為重要。它能在風險凸顯前就察覺，并能夠及時將風險影響的范圍和程度及應采取的對策、措施傳遞給利益相關者，以減少風險發生時對企業或其他利益相關者的沖擊程度，增強企業抵抗風險的能力，提高企業的競爭能力，從而保持企業的可持續盈利能力[7]。
財務管理觀念是指導財務管理實踐的價值觀，是思考財務管理問題的出發點[8]。面對變換不定的理財環境，傳統的財務管理思想顯然已經不能滿足需要，那種漠視風險的想法和做法，只會使企業陷入更為復雜的風險境地，必將難以在激烈的競爭中贏得一席之地。因此，財務管理者必須更新財務管理觀念，樹立風險防范意識，從思想到行為上對風險有個客觀、正確的認識和對待。一方面需要充分認識到風險的客觀存在性，風險對企業影響的嚴重性甚至毀滅性；但另一方面也應該認識到風險與機會并存、風險與收益并存這樣一種特殊的內在邏輯關系。
3.中國網通集團內部風險控制工作概述與分析
3.1網通公司簡介
中國網通集團公司（以下簡稱中國網通）是我們國家為了打破行業壟斷，實施電信行業市場化經營，于2002年5月16日，根據國務院《電信體制改革方案》，將原有全國獨家壟斷的巨無霸企業中國電信集團公司按地域一分為二，將北方10省（區、市）電信公司分離出去、和中國網絡通信（控股）有限公司、吉通通信有限責任公司三家基礎上合并組建而成。該公司合并后，形成的局面是北強南弱，南方21省區基本是重新組建公司，因此南方各公司網絡基礎、管理基礎都比較薄弱。因此存在的經營風險、財務風險都比較大。
新組建的中國網絡通信集團公司是中國特大型電信企業， 由中央直接管理，在國家財政及相關計劃中實行單列。中國網通注冊資本為600億元人民幣，資產總額近3000億元。是國內外知名的電信運營商。 2004年11月，中國網通在紐約、香港成功上市。是北京2008年奧運會固定通信服務合作伙伴。
中國網通擁有覆蓋全國、通達世界、結構合理、技術先進、功能齊全的現代通信網絡，主要經營國內、國際各類固定電信網絡設施及相關電信服務。截至2005年底，中國網通的各類用戶總數已達到1.35億戶。 中國網通將通過實施“寬帶”、“奧運”、“國際化”這三大戰略來逐步推進企業的戰略轉型，把中國網通建設成為業務種類齊全、服務質量優良、網絡運行穩定、基本建立現代企業制度、全面協調可持續發展的寬帶通信和多媒體服務提供商。中國網通正在不斷提高企業的核心競爭力，實現建設“電信強國”戰略目標。
3.2網通公司經營環境
當前，隨著通訊技術的迅速演進及市場形式的變化，全球電信業正在進入一個歷史性的創新轉型期。作為傳統的固網運營商。中國網通面臨嚴峻的外部市場競爭環境和自身經營管理上的困難。
2007年以來，集團業務收入增幅連續下降，在國內四家主要運營企業當中收入增幅最低。目前，中國移動所占市場份額是46.68%，中國電信24.69%，中國聯通13.39%，中國網通為12.87%，市場占有率比去年下降了1.11%，下降速度高于主要競爭對手中國電信。
面對這種嚴峻的形勢，既要發揮網通百年老店的傳統優勢，盡最大努力抑制傳統固話業務的下滑，依靠其現金流收益維持企業的持續發展；同時要堅定不移地推進創新轉型戰略，加快創新型業務的發展，盡快形成規模效應，推動企業向寬帶通信和多媒體服務提供商的轉變。
關鍵詞：內部審計；風險管理；風險源；對策
在經濟全球化的背景下，企業所面臨的外部環境更趨復雜，所面對的風險和不確定性大大增加，同時，面對新的市場環境、社會環境和經營環境，作為應對舉措，企業內部組織結構的創新會更加頻繁，企業運用新科技新技術的動力也會大大增強。在這種情況下，企業在經營管理過程中所面對的外部環境考驗和內部變革風險會疊加起來，從而放大企業所面對的風險，影響到企業愿景的實現和經營目標的達成。企業要想在競爭激烈的市場經濟中獲得一席之地，要想在不斷變革的外部環境中創造公司價值，一個重要的基礎是能預先發現和評估企業經營可能存在的風險，并采取及時有效的舉措來防范、控制、化解所有重大風險。
一、風險管理理念與公司內部審計
公司內部審計有一個發展和變化的過程，不同階段，公司內部審計的內涵、外延、地位、方式是各不相同的，在不同時期和不同的公司中，對內部審計的重視程度以及內部審計所能起作用的程度也是各異的。從公司內部審計發展的歷程可以看出，內部審計所遵循的理念也有一個發展的過程，將風險管理理念引入內部審計是一個巨大的進步，它使公司重新審視內部審計在公司治理中所起到的巨大作用。風險管理理念的引入，使企業有能力識別、判斷、預警并有效規避、控制、防范企業面臨的風險因素，并發現公司組織結構中存在的薄弱環節和管理隱患，從而進一步改進公司治理和公司經營效率。
企業內部有效的風險管理體系需要一個體系完善、流程完整、業務專業的內部審計部門，企業發展到今天這種程度，內部審計部門相應的也發展出對公司的風險管理開展系統分析、監督和評價，因此公司內一個有效的風險管理和控制離不開一個有效運轉的公司內部審計部門。根據現代公司治理和風險管理研究，一個行之有效的企業風險管理體系需要一個完整的組織結構，內部審計部門和企業設立的各種層面的風險管理部門要相互融合、相互配合、形成合力，共同做好企業風險管理和控制。從組織層級來講，企業風險管理和控制包含了公司整體層面和公司內部各職能部門的風險管理。它就需要內部審計部門整合出一套風險控制體系，這種體系要能打破公司內部部門界限和利益，從企業全局和戰略高度來開展風險管理。從實際操作層面來看，目前大多數公司的風險管理體系采用以下三級風險管理部門來應對和管理風險：最高一級是在公司層面形成風險管理委員會，其組成成員主要是企業高層管理人員；次一級的是在公司風險管理委員會的架構下成立由專人負責的風險管理內部審計部門；更低一級的則是公司內部從事具體工作的審計部門。
二、公司內部審計所面臨的風險源
現在公司內部審計所面臨的風險源主要有：一是內部所面對的公司治理結構。公司治理結構的完善與否對于企業風險管理和內部審計質量有著十分重要的影響。內部審計在公司治理中占有非常重要的位置，如果風險控制和內部審計制度設計不合理或者在執行過程中受到各種因素干擾，內部審計部門就不能根據自己的專業判斷和職業素養來完成自身職責。如果公司治理層面不注重對審計結果的運用，審計人員受制于公司內部某些強勢部門，內部審計的效果就會受到制約，審計專業人員也就很難在公司內部實施有效的監督，從而導致內部審計的風險管理和控制功能受到影響。二是內部審計所依賴的會計資料。內部審計所以來的會計質量高低直接影響到公司內部審計的質量和監督功能的發揮，內部審計依賴的資料有問題，則可能導致內部審計人員做出不恰當的判斷，從而得出不正確的審計意見，不能有效識別出公司面臨的重大風險。如果審計以來的會計資料存在較大的問題，公司內部審計的作用基本也就起不到應有的作用。三是內部審計所面臨的客觀因素。公司內部審計的質量不僅受制于審計人員個人專業能力，而且也會收到審計對象和審計業務的影響。隨著公司業務的拓展，公司面臨的各種風險增加，這就相應要求內部審計人員能敏銳認識到公司經營中面對的各種風險，這些風險包括外部環境方面的、合同履行風險的、資本市場方面、國際匯率方面的、政策法律方面和公司內部方面的的等等。內部審計人員所面臨的會計資料越來越多，所面臨的會計信息載體越來越復雜，尤其是隨著信息化的推進，計算機電子數據被廣泛應用于處理會計信息，這使會計信息出現有意無意的紕漏帶來了更大的可能，同時也對內部審計人員的專業素養提出了更大考驗。
三、公司內部審計風險管理的對策
一是不斷完善公司治理結構。完善的公司治理結構、健全的內部控制體系，是有效管理風險、提升內部審計質量的關鍵。最重要的則是建立起公司股東、債權人、外部投資人、公司員工和其他利益相關者相互制約的治理機構，并通過體制機制的建構將內部審計部門納入到公司治理機構，可以考慮建立內部審計部門向董事會負責，并向股東大會報告的制度，同時，要保障內部審計部門和審計人員在機構設置、人員配備、經費保障、行政待遇和業務開展方面的相對獨立性，以有效制衡可能存在的大股東、高級管理人員、內部強勢部門和外部強力干預等影響。
二是強化公司內部風險控制。建立完善的風險識別、預警、處置程序，健全內部審計風險清單。在企業內部強化內部審計機構和審計人員的風險控制意識，確保內部審計機構的獨立性和權威性。科學識別并梳理內部審計所面臨風險源，并采取有效的風險管理和內部控制體系，制定完善的風險管理和內部審計操作規程。從機構設置方面科學分配職權，合理劃分崗責，對不相容的制度要嚴格執行崗位分離制度，并配備有職業操守和專業能力的職業人員。對公司業務的風險進行系統梳理，建立起相互監督和制約的工作體系，對重要崗位和關鍵環節實行重點監控和評估，切實控制內部風險。
三是建立完善規范嚴格的信息披露制度，自覺接受公司股東、債權人、外部投資人、公司員工和其他利益相關者的監督。公司董事會和高級管理層要滿足利益相關方對公司財務信息的合理訴求，嚴格按照市場約束建立信息披露制度，在信息披露中，風險信息是眾多利益相關方的關注點所在，公司應該讓自身內部審計和風險管理與市場監督相適應，通過建立完善的公司治理機構，健全科學的內部審計、風險管理和內部控制制度，當市場關注的公司破產、兼并、重組等風險信息出現時，能及時傳遞給利益相關方，切實解決公司股東和管理層所存在的信息不對稱問題。
【參考文獻】
[1]姜美麗，候佳，曹寧寧.從風險管理談公司治理與內部審計的整合[J].中國內部審計，2005（04）
[2]徐德.論現代內部審計的風險管理控制方法[J].審計研究，2005（02）
[3]徐德.論現代內部審計的風險管理控制方法[J].審計研究，2005（02）
關鍵詞 中石化油重慶分公司內部控制制度建設
中石化油公司是隸屬于中國石化股份公司的油專業化公司,集生產、研發、儲運、銷售、服務于一體。重慶分公司是其旗下西南地區的一家分公司,以生產研發合成油產品見長,通過完善公司的內部控制,有利于企業不斷適應外部不斷變化的環境,提高內外部資源的利用率。如何通尋求內部控制制度實施的方法途徑,使制度建設更加完善,使內部控制更加有效,是中石化油公司重慶分公司(后文簡稱重慶分公司)未來內部控制工作的重點。
一、企業內部控制及基本要素
所謂內部控制,就是“組織內部遵循國家法律法規,為實現經營目標,保護資產安全與完整,提高組織運營的效率及效果,而采取的各種政策和程序”[1]。它包括以下基本要素:
1.風險評估,即對于風險事件給人們的生活、生命、財產等各個方面造成的影響和損失進行量化評估的工作。企業總是運行在有一定風險的環境里,企業需要正視這種風險,并積極利用,風險的識別是內部控制的首要環節,其次才是相關控制活動,最后是信息溝通。
2.環境控制,它主要針對企業運行的軟環境,如經營理念、企業文化、組織結構、員工道德素質等內容。
3.信息與溝通,內部控制是以信息的傳遞為基礎的,因此,必須保證溝通的渠道和溝通內容的完善性,保證信息系統的穩定運行,保證溝通渠道的便捷性等。企業所有員工必須從公司獲取承擔控制責任的信息,保證對外,對內的有效溝通。
4.控制活動。它主要包括直接部門管理對信息處理的控制、實體控制、績效指標的比較、分工,高層經理人員對企業績效進行分析。控制活動在企業內的各個階層和職能之間都會出現,通過控制活動確保管理階層的指令得以執行的政策及程序。
二、重慶分公司內部控制現狀
自2002年5月中國石化油公司自組建以來,其通過不斷深化資產重組、推進管理體制改革,在技術創新、品牌建設,資產的規模、經濟實力都有了長足的進步。重慶分公司伴隨母體成長也迅速發展,其內控現狀可以概括如下:
1.隨著母體公司內控的進一步深化不斷深化,觸角涉及到企業的方方面面,并有效結合信息系統,對業務流程進行較為細化的梳理,優化了業務過程和信息傳遞渠道。
2.根據股份公司和油公司層面的內控執行細則,結合本公司的生產經營實際,層層分解落實控制點,細化整理《重慶分公司權責指引》,制定相關內控職責分冊,按年修訂《崗位職責卡片》,要求控制點責任到人,加強了企業內部控制。
3.根據油公司總部層面內控檢查評價辦法,完善了檢查評價體系,加強內部控制自查整改工作,按月進行穿行測試,按年度進行內部控制管理報告。
4.結合自身經營管理需要和生產經營特點,細化整理企業相關制度,積極推行內控工作發展。
5.創造良好的工作和生活環境,積極推進以“"團結、融合、規范、爭先”為核心的企業文化建設,創造了良好的文化氛圍。
6.實施人才強企戰略。結合母體公司要求,以及公司現狀及市場預期,制定企業人才戰略及相應管理辦法,覆蓋了人才招聘,評價,培養,激勵等環節,保證人才隊伍的快速壯大[2]。
但是作為我國國有企業的直屬企業,其在內部管理,風險控制,內部控制理念上與優秀的同類公司相比還有差距。
三、重慶分公司內部控制存在的主要問題
重慶分公司內部控制存的問題,主要體現在以下幾個方面:
1.內部控制環境基礎有待進一步加強。中石化的組織是脫胎于原有的計劃經濟模式,作為中石化的下級企業,其不可避免的在法人治理,組織結構上存在很多問題,油公司二級單位眾多,分散的地域環境,使單位之間可能存在機構臃腫,反應遲鈍,不利于油公司的總體協調,使重慶分公司在控制環境上有一定缺陷。
2.風險控制不力。對于企業而言,風險時刻存在,對于重慶分公司公司而言,風險控制不力體現在,首先是企業風險管理缺乏主動性,重慶分公司前身是直屬中石化的科研生產單位,幾十年的經營管理留下了很多不良習慣,這些習慣往往有悖于內控制度的執行,而員工內控意識加強不夠,往往是處于推行壓力中的敷衍,而并沒有把內控工作落到實處。且仍然習慣于事后控制,這樣往往可能因為不可預見的風險給企業帶來更大的損失。
3.由于機構龐大,上下溝通不到位,造成有很多制度執行難度很大,且手續過為繁雜,影響了執行效果,同時也影響了生產經營的進度。
4.風險考核滯后,就重慶分公司而言,財務,生產,法律,審計,銷售等都一定程度的承擔著風險管理的職責,但是目前還沒有嚴格的考核制度,考核其風險控制情況,這個也很難量化,考慮得更多的是經濟責任指標,通常是檢查到問題后由主管領導督促進行,情況嚴重的予以罰款處理,但并沒有真正的日常化并且和個人績效有效掛鉤,這降低了管理效率,而且使企業難以達到對抗風險的理想狀態。
5.部分制度手續比較繁瑣,流程時間長,影響了生產經營效率。
6.本分公司內部的審計支持力度不夠,重慶分公司主要接受母體企業的內部審計,自身審計工作薄弱,沒有起到真正的監督促進作用。
這些問題的存在使內部控制難以真正有效,或者效果大打折扣。
四、重慶分公司內部控制制度的完善
1.加強對內部環境控制的研究。企業內部環境控制點眾多,因此必須尋找對企業影響最大,或管控最有意義的控制點。(1)企業內部控制理論也在不斷發展,必須加強對理論認識,將內部控制直接作為風險管理的一部分,提高了對內部控制重要性認識[3]。與上級公司共同研究內部控制理論的發展,加深對企業內部控制的認識,探索對企業內部控制制度設計的方法和原則,對重慶分公司意義重大。(2)加深對內部控制對象的研究。內部控制包括生產運行,市場營銷,財務審計,科研,企業文化,領導管理理念等等。重慶分公司需要對這些可能進行內部控制的要素進行分析,區別對待,并保證各要素之間的互動。(3)提高對內部控制的重視。重視內部控制就是重視企業風險。而作為老牌國有企業,舊的習俗使其對風險的重視難以達到理想的程度。重慶分公司在目前面臨著高效高速發展的態勢與企業風險導向內部控制管理人才相對薄弱的現狀,這可能成為公司發展的“瓶頸”,而它也恰恰是對內部控制重視不夠的后果。
2.加強內部控制規范的建設。內部控制是通過一定的制度形成的,只有規范了制度,才能通過制度規范人,因為任何企業的穩定運行都不能依賴于員工的自覺行為。對于重慶分公司而言,需要完善以下制度的建設:(1)加強上下溝通,擴大內部控制制度的建設范圍。重慶分公司的母體公司是一個組織結構復雜,地域較遠,人員眾多的大型企業,重慶分公司作為其直屬公司,必須遵守母體公司的制度,但是因為母體公司照顧面比較廣,部分制度可能不適合于重慶分公司,必須在運行的過程中,加強上下溝通,達到共識,不斷修改優化現有制度,使其包含對一切可能給企業造成運行風險的因素的控制制度,如授權批準控制、實物保全控制、組織規劃控制、文件記錄控制、職工素質控制、風險防范控制、內部報告控制、全面預算控制、電算化控制、內部審計控制等。除了這些對流程進行規范的控制,還包括一系列的操作機制,如內部控制制定、實施、監督、考核、評價等,也包括縱向,橫向的內部控制。內部控制不僅涉及到人和物,還涉及到人的工作行為,工作狀態,思想狀態等,它是企業的環境、文化理念、經營哲學等控制環境因素與風險因素的統一體。(2)提高企業內部控制的戰略地位,即將內部控制和風險控制等同。總體上就是要將重慶分公司內部控制的目標,不僅僅定位在保證會計資料的真實和完整等低層次上,還要提高到公司經營層次甚至戰略層次,達到真正控制風險,提高公司的市場競爭力和管理水平的目的。(3)不斷優化制度,降低執行難度與流程時間,現有的制度有些部分過于繁瑣,造成員工疲于敷衍工作,工作流程拉長,造成效率低下,但是效率與控制始終是會有一些沖突的,我們必須使用大量現代化手段,加快流程,縮短執行時間,使控制真正有效且不影響或少影響生產經營效率。
3.強化人員意識,加大考核力度。經過多年的摸索,在重慶分公司,對內部控制的認識已經有很大程度的提高,領導班子也較為重視,但是由于幾十年的老牌國有企業背景,很多形成習慣的東西一時難以改變,這就需要通過以下舉措來推動內控工作的發展,使其達到更好的控制效果:(1)加強人員培訓,人員培訓必須是逐級逐層分開培訓,針對每一個層面的重點,使其認識到內部控制的因和果,并用詳實的案例加以說明,是各個層面真正認識到內控工作的意義,變被動為主動。(2)加大考核力度,針對內控矩陣和實施細則,對各個控制點按時穿行測試,根據檢查結果設定各層次考核目標,并與績效掛鉤。這樣從意識上使員工變為主動,從考核上鞭策其實施效果,會進一步促進內控工作。
4.強化內部審計工作。重慶分公司主要接受母體企業的審計,由于近年來重慶分公司規模擴大較快,使得加強本分公司內部審計更有必要。(1)注重專項審計與審計調查、事后財務收支審計與事中、事前的管理效益審計的兩結合方針,充分實現內部審的計作用,保證審計的監督與評價職能并重。(2)審計工作中嚴格把握三個方面:首先是經營審計,它是最一般的而審計,因此也涵蓋了最為廣闊的范圍,也即公司運行的各個方面,如對財務報表數據進行深入調查和統計,對財產物資進行經常性監督,對生產進行現場管理,對資金去向進行嚴格審計和價值評估。通過這些較為全面的管理措施可以為管理層提供更好的建議和保證。其次是財務收支審計,重點是要“加強對權力的制約和監督”,嚴格按照公司相關管理制度進行,防止各層管理人員職權濫用。因此內部審計人員在熟悉審計業務的同時,還必須有一定的黨性原則。最后是管理審計,它主從公司各項管理活動本身進行審計,其檢查內容為公司的各項計劃及其執行,組織機構的完整性和合理性,管理活動的有效性和經濟性等。
完善中石化油重慶分公司內部控制制度,增強制度有效性,除了加強內部環境規范的建設和內部控制制度的研究,以及內部審計工作,還可以從改變企業組織結構,確立良好的信息溝通系統,提高員工素質,建立員工培訓機制,加大考核力度,健全企業內部控制自我評價系統,完善公司治理結構等方面出發。總體而言,內部控制對重慶分公司不是一個新話題更不是一個新行為,但由于企業的特殊行業和地位,以及成長經歷,使得其在風險理念、制度基礎、法制意識等方面與國際先進企業還存在較大差異。因此加強內部控制建設并使之形成長效機制尤顯重要。
參考文獻:
[1]朱榮恩,應唯,袁敏.企業內部控制制度設計.上海:上海財經大學出版.2005(7):18-24.
關鍵詞：內部控制；預算控制；控制活動
中圖分類號：F270 文獻標識碼：A 文章編號：1001-828X（2014）06-0-01 研究類型：應用研究
一、延長石油產品經銷公司內控體系現狀與問題分析
1.延長石油產品經銷公司內控現狀分析
（1）隨著國企改革的進一步深入，歷經體制的變遷，面對挑戰和壓力，延長石油產品經銷公司開始積極主動地致力于提高自身的經營管理水平，從管理工作的需要出發，將適合公司的內部控制理念、理論、方法逐漸引入到日常的經營管理中來。
（2）產品經銷公司《內部控制管理手冊》編制的依據是國資委《中央企業全面風險管理指引》、《延長石油集團內部控制制度》、《COSO內部控制整體框架》、《COSO企業風險管理框架》等。公司的內部控制體系主要包括：企業文化體系、組織管理體系、業務流程體系、成本控制體系、薪酬分配體系、安全保障體系六個方面。
（3）風險管理意識有所提高
產品經銷公司的經營管理高層的風險管理觀念有所提高，在許多場合上強調經營過程中應重視風險控制，提出業務發展與風險控制要相適應、風險收入與風險成本要相匹配的業務指導原則。
（4）信息化建設不斷加強
信息與溝通是建立和實施內部控制的重要條件，無論是實現內部控制的五目標，還是貫徹落實內部控制的其他四要素，沒有良好的信息與溝通機制，都是難以完成的。內部信息傳遞作為信息與溝通的重要方式，在建立與實施內部控制過程中具有不可或缺的重要作用。
二、延長石油產品經銷公司內部控制存在問題
1.控制環境基礎薄弱
控制環境是推動控制工作的發動機，是其他內部控制組成要素的基礎，它奠定組織的風紀和結構，涉及所有活動的核心――人。根據COSO報告對控制環境的描述，內部控制環境主要指企業的核心人員以及這些人的個別屬性和所處的工作環境，包括誠信正直、道德操守、價值觀、勝任能力、管理層的經營理念和營運風格、組織結構、職責劃分、人力資源政策以及企業文化建設等。一個企業的控制環境受企業的歷史和組織文化的影響，根據石油經銷行業的特殊性以及對延長石油產品經銷公司的問卷調查情況來看，主要表現在以下幾個方面的問題。
第一，公司組織結構設置。第二，企業文化建設。延長石油產品經銷公司雖然提出了自己的經營理念和宗旨，但未能有效將其運用到內部控制中去，尤其是在各子分公司中，企業文化落實工作多流于表面形式。
第二，人力資源政策。公司重視生產資本積累，輕視人力資源投入，人力資源結構性不均衡，高素質人才短缺，專業技術領域人才斷檔現象嚴重；
2.預算控制方面
第一，對預算認識與重視程度不夠。目前公司很多工作人員認為編制預算純屬財務行為，應由財務部門負責預算的制定和控制，甚至有員工把預算理解為財務部門控制資金支出的計劃和措施；
第二，重編制輕執行。公司在每年預算編制時“熱火朝天”，紛紛上報其各種費用預算，編制完成后仍然按照各自的計劃行事，預算執行流于形式。
3.延長石油產品經銷公司內部控制存問題的原因分析
第一，內部控制的形成機制問題。延長石油產品經銷公司內部控制體系的建設是按照延長石油集團的要求而建立實施的，執行的主動性需要加強，尤其是基層加油站，在執行方面存在“應付上級公司檢查”做表面工作等情況。由于內部控制建設出發點與內部控制的本質存在一定的偏離，導致了內部控制的執行達不到預計效果。
第二，公司治理結構問題。延長石油產品經銷公司作為延長石油集團公司的一個分公司，在治理結構上也有其固有的局限性。公司所有權的特殊性使得產品經銷公司的發展戰略不僅局限于利潤的最大化。管理權與監督權沒有實現完全分離也使得對管理人員的監督力度不夠。
第三，企業的發展階段原因。延長石油產品經銷公司成立于2009年，是一個發展不到5年的公司，由于公司規模快速擴大，發展時間較短，所處地區競爭激烈等原因。產品經銷公司的日常經營活動在信息化、自動化等方面還有一些不夠完善的地方。目前尚有部分管理信息系統沒有實現單軌運行，基層油庫、油站的硬件配套參差不齊相關建設還需要進一步加強。
三、延長石油產品經銷公司內控體系優化設計
1.優化內部控制環境，夯實控制基礎
a.優化企業文化
b.優化人力資源制度
c.優化健全企業的內控組織體系
d.整合管理制度
2.建立風險評估體系，完善流程制度
a.梳理風險控制流程
b.完善風險控制制度
c.完善風險控制單證
3.規范業務控制活動，把握控制要點
a.預算管理控制活動
b.貨幣資金控制活動
c.銷售收款控制活動
d.內部牽制控制活動
e.固定資產控制活動
4.建立順暢溝通機制，完善信息交流
第一，制定信息溝通的總體框架信息安全管理、檢查、評價制度，對信息的分類、各類別標準等均作出明確具體的規定和說明.
第二，管理處、信息中心、辦公室或者委托第三方專業咨詢公司負責收集、分析、處理來自外部市場信息，諸如：產品的市場占有率、市場細分、產品的市場空間布局及終端滿意度等。
5.優化內部審計制度，轉變審計理念
a.拓展內部審計業務領域
b.促進內部審計職能轉變
6.強化內部審計的監督作用
第一，建設有效的內部審計。
第二，工作范圍應涉及機構的各部門。
第三，建設一個有素質的內部審計機構。第四，加強外部審計監督機制。
7.建立完善的會計信息系統
第一，在系統中實現財務數據與業務數據的集成，并貫入預算管理的相關指標，從而實現預算動態管理的功能。
第二，搭建一個可供企業所有預算人員溝通與交流的信息共享平臺。
第三，為了充分發揮預算管理的過程監督功能，信息系統應該提供預警功能。
參考文獻：
關鍵詞：資產管理公司；內部控制；內部控制體系
2008年5月，財政部等五部委制定了《企業內部控制基本規范》，2010年4月26日聯合頒布了《企業內部控制配套指引》，自2011年1月1日起在上市公司施行，鼓勵非上市的大中型企業執行。資產管理公司按照現代企業制度運作,客觀上需要建立和完善內部控制機制，資產管理公司肩負著防范和化解金融風險、最大限度地保全資產、減少損失,并促進國企改革和發展、建立現代企業制度的歷史使命,在經營處置不良資產過程中由于特定的歷史環境,而面臨著各種各樣的風險,如何化解這些風險,加強公司的管理,是金融資產管理公司必須面對的現實。加強和完善內部控制機制,是化解這些風險,強化公司管理的有效保障。本文試從內部控制框架來分析資產管理公司內部控制存在的問題及如何建立有效的內部控制體系。
一、現階段資產管理公司內部控制存在的問題
1、內部環境建設有待進一步完善。在組織結構方面，沒有建立內部審計部門或按要求建立內部審計部門但內部審計部門在人員數量和素質上尚無法完全滿足審計工作的需要。在企業文化方面，缺乏開拓創新和風險意識，可能導致企業發展目標難以實現。在人力資源政策和實務方面，由于國家對資產管理公司財務和會計工作有關制度規定出臺較晚，且公司業務較為復雜，很多方面要求財務人員不僅具備財務知識而且還需要金融知識來對經濟事項進行有效的判斷和處理，公司缺乏高素質的財務人員，造成在財務制度執行上不夠嚴格，賬務處理不規范的情況。
2、未確立適合自身管理的風險評估方法。我國資產管理公司自成立以來，一直在探索和借鑒國外資產管理公司資產基準價值評估方法，并未實行與自身企業相關及配套的評估方法，資產管理和處置業務中的風險評估和預警一直缺乏客觀規范的信息技術知識。只能依賴繁瑣的控制程序和事后審計和檢查的方法來進行風險評估。
3、控制活動中的不相容職務相分離控制未嚴格執行。由于人員限制，存在內控覆蓋面不夠廣，個別應當形成制約關系的業務和崗位如檔案管理和資產處置沒有嚴格分開，部分業務沒有雙人負責，個別單人單崗業務缺乏相應的后續監督機制等問題。
4、檢查和監督內部控制制度執行力度不大。檢查和監督應在事務處理的全過程進行，而不應僅僅局限于事后進行監督。
二、資產管理公司完善內部控制的對策建議
1．積極完善公司的控制環境。現代內部控制理論認為，控制環境是內部控制其他要素作用的基礎，通過全員參與意識、企業文化建設等控制環境因素的改善可以促進其他控制要素發揮作用。公司文化是在長期的經營管理過程中，通過不斷改進而形成的，具有本身獨特特征的經營哲學、意識形態、道德規范、精神風貌和公司形象的總和。公司文化是一種無形的力量，他深深地影響著公司員工的思維方式和行為方式。因此，資產管理公司要通過進一步加強職業道德教育和完善公司的獎勵約束制度，促使全體員工主動維護公司的內部控制。通過積極培育公司的企業文化，使員工的自覺行為與制度的約束有機結合起來。
2．公司應建立審計委員會領導下的內部審計模式，資產管理公司的審計部門應隸屬于董事會領導下的審計委員會，保持獨立性和客觀性，直接對董事會負責，向審計委員會報告，接受監事會的指導，對行政方面的要向總經理負責并報告工作。
3、在人員招聘方面，應配備足夠數量且具備廣博知識和多元化技能的人才，加大對財務人員培訓力度，在處理特殊經濟事項中，堅持利潤與交易(或銷售)統一的原則下,對存量資產或負債按歷史成本與現行價格進行雙重反映。也就是說,在保持利潤“可稽核性”前提下也滿足利益相關者決策的信息需要。對特殊復雜的經濟事項進行處理之前，征求相關專家的意見。
4．公司內部各部門和崗位的設置應權責分明，決策、執行、評價、監督、反饋等環節應相互分離、有效制衡。資產管理公司的內部控制應以防范風險、審慎經營為出發點。在經營管理過程中，要進一步完善重要風險崗位的雙人、雙職、雙則制度，對單人單崗業務要建立相應的后續監督機制，要強化相關部門、相關崗位之間的相互監督制衡，要實行內部審計部門對各部門、各崗位、各機構、各項業務的全面監督，最終實現立體交叉控制效果，防止出現監控盲點。
5．進一步完善崗位責任制度和崗位管理措施。資產管理公司要根據業務發展需要，進一步明確不同崗位的工作任務，細化各崗位責任和職權，通過制定規范的崗位責任制度、嚴格的操作程序和合理的工作標準，在公司內部大力推行各崗位、各部門、各機構的目標管理。
6、加強對風險控制的分析評估。資產管理公司應當關注母公司及其子公司是否存在關聯交易以及關聯交易是否適當、關聯交易的會計處理、交易的披露是否恰當等，在分析評價重大經濟活動和關聯交易的基礎上加強對公司風險控制的分析評估，還應當建立書寫和定期更新報告制度，以反映內部控制系統工作過程的變化，以及收編新業務品種的風險評估方法。風險分析應涉及資產管理公司所有業務和部門，以及整個內部控制系統。通過加強風險控制的評估，以提高對資產管理公司所有經營活動的監督、管理和控制的充分性和有效性，并通過不斷地發現問題，解決問題，使之形成良性循環。
7．逐步建立起一套自動、高效、規范的電子化風險控制系統。資產管理公司要在內部控制建設中進一步引入電子化處理手段，改善內部控制的非現場監測條件，以財務和管理信息系統為基礎，將風險控制制度、指標以及規程等項內容進行計算機程序化處理，運用系統網絡觀測各項監測指標變化情況，既減少內部控制中人為因素的干擾，又可以提高內部控制的運行效率，實現國有資產管理內部控制的自動、高效和規范。
8．對內部控制進行動態調整和優化，資產公司的內部控制是公司為實現經營目標，根據經營環境的變化，通過制定一系列的制度程序和辦法，對經營與管理過程中的風險進行事前防范，事中控制，事后監督和糾正的動態過程和機制，其含義應該是公司內部為完成既定的工作目標和防范風險，對各職能部門及其工作人員從事的業務活動進行風險控制，制度管理和相互制約的辦法和程序的總稱，是由不同部門、不同人員不同操作環節相互交織緊密的動態過程，是按照一定控制目的而由有關控制所組成的控制體系。為此，資產管理公司要根據業務發展的需要和經營管理環境的變化，不斷對公司內部控制的有效性進行評估并據此進行調整和優化。建立健全金融資產管理公司內部控制，不僅需要各家公司自身的努力，而且需要外部環境的協調與促進。
9、加大檢查監督內控制度在公司資產管理和處置工作中的執行情況的力度。
1.1集團業務發展現狀
完善公司管控模式是中國集團級能源企業整體謀劃改革主攻方向之一。目前，國內集團級能源企業仍處于由戰略管控向運營管控方式的過渡階段，集團對內部成員企業的管控力度存在差異，對國內企業和集團主要業務范圍內的專業公司及其下屬企業側重實行運營管控；對海外企業、主要業務范圍之外的專業公司及其歸口管理企業側重實行戰略管控，并逐步向運營管控方式過渡；對科研及事業單位等其他單位等側重實行戰略管控，其中對部分單位實行財務管控。因此，堅持集約化、專業化、一體化方向深入、全面的業務洞察能力，集中資源，加強業務協同，發揮集團優勢，并不斷優化完善，是推動集團公司全面履行社會責任，實現持續有效發展的必要手段。
1.2信息技術應用的需求
按照這樣的發展方針和目標任務對業務和信息化能力提出了更高的要求，在信息技術上，需要建設更加集中的信息系統，而不僅僅是多個獨立的信息系統，進行更廣范圍的數據共享，加強端到端的管控能力，增強業務協同性，加強對各類數據的獲取及分析能力，實現端到端業務的分析與決策能力。集成的信息系統打破原有單一系統的壁壘，實現數據流的跨部門流轉，使得用戶可以在更廣大的范圍內獲得數據共享，推動跨業務領域的流程協同。同時，引入商務智能等新型信息工具來支持用戶進行數據分析和決策支持，改善用戶體驗，讓用戶可以在信息系統的幫助下更好地進行計劃平衡、過程管控、事后分析、提升決策的正確性，實現閉環管理的方式，推動戰略目標的實現。
2信息化環境下的內控管理現狀
企業信息化的發展對內控管理提出新的要求，目前內控管理在組織架構、內部控制體系架構、控制環境、風險評估、控制活動、信息與溝通、監督、信息化現狀等方面隨著信息化的建設都在持續進行優化和完善。
2.1內控管理的組織架構
集團企業在組織架構上都會設立內控與風險管理的辦事機構，下設機構包括：綜合管理、體系規劃、風險管理、流程管理、海外風險控制等分部，其主要職責有：負責組織制定集團公司、股份公司內部控制及風險管理制度、標準及方法；負責編制集團公司、股份公司內部控制及風險管理體系建設規劃、體系框架，并組織實施；負責組織集團公司、股份公司風險評估工作，確定重大風險，建立風險數據庫；負責集團公司、股份公司業務流程歸口管理；負責組織集團公司、股份公司風險控制設計，協調建立風險預警和控制機制；負責組織集團公司、股份公司內部控制及風險管理體系運行日常維護；負責組織內部控制及風險管理體系運行監督考核；負責集團公司、股份公司內部控制及風險管理業務培訓；完成集團公司、股份公司內控項目建設委員會部署的各項工作。
2.2內控管理業務現狀
國內能源企業已經建立了較完善的內部控制體系架構。例如，根據2011年“迪博·中國上市公司內部控制指數”的綜合排名，中國石油天然氣集團公司居于首位。該指數從內部控制合規、報告、資產安全、經營、戰略5大目標的實現程度，綜合反映上市公司內部控制水平和風險管控能力。排名說明國內能源集團企業已經建立了相對完整和有效的內部控制體系架構，具備較強的內部管理水平和風險防范能力。內部控制體系框架包括5個要素：控制環境、風險評估、控制活動、信息與溝通、監督。①控制環境確立公司風險管理的總體態度，是內部控制體系的基礎，是有效實施風險管理的保障，直接影響內部控制體系的執行、公司經營目標及整體戰略目標的實現。②風險是指未來的不確定性對公司實現其目標的影響。風險評估是企業及時識別、系統分析經營活動中與實現內部控制目標相關的風險，合理確定風險應對策略的過程，是風險管理的基礎。③控制活動是結合風險評估結果，運用相應的控制管理措施，將風險控制在可承受度之內，確保管理層關于風險應對方案得以貫徹執行的政策和程序。④信息與溝通是公司經營管理所需的信息被識別、獲得并以一定形式及時地傳遞，以便員工履行職責。⑤監督是對內部控制體系有效性進行評估的持續過程。
3企業ERP系統建設存在的內控風險
ERP系統的建設對企業的業務流程進行重新梳理和搭建，對各個崗位的職責和權限進行重新劃分，所以ERP系統作為企業信息化建設的重要手段對企業的業務流程及內部控制的影響最大。目前國內能源集團的ERP建設基本都已經建成并投入使用，但是業務執行效率效果仍有提升空間，存在內控管理風險。（1）系統分散，操作重復，數據冗余，統計查詢不便。ERP與多個系統存在數據重復錄入，分散冗余，查詢不便等問題。與下級公司的自建系統尚未建立自動接口，部分手工工作模式與ERP系統業務流轉存在冗余。（2）部分單位仍然保留了原有手工臺賬、業務與財務對賬等手工工作模式，與ERP系統業務流轉存在冗余。（3）ERP系統權限測試分析整改難度高、耗時長。
4內控管理的需求
[關鍵詞] 房地產企業；財務風險；公司戰略；財務風險控制
doi ： 10 . 3969 / j . issn . 1673 - 0194 . 2017. 11. 001
[中圖分類號] F275 [文獻標識碼] A [文章編號] 1673 - 0194（2017）11- 0004- 02
0 前 言
作為國民經濟新的增長點，房地產業為中國經濟的快速發展做出了巨大的貢獻。房地產業的健康發展對于改善人民生活，調整產業結構，拉動經濟增長起著至關重要的作用。本文以SK公司為例進行案例分析，通過對該股份有限公司財務風險控制流程進行研究及SWOT分析，得出該公司財務風險控制情況并對房地產企業財務風險控制提出相應的建議，具有一定的理論和實用意義。
1 SK公司財務風險控制情況
SK公司沒有單獨的風險管理體系，公司對財務風險的控制涵蓋于內部控制系統之中。SK公司現行內控體系主要按照“控股總部、區域總部、城市公司”的“三級組織結構”進行管控，通過合理的崗位設置和人力資源政策，建立良好的內部環境并實施有效的控制。公司通過內部審計、內控檢查、專業巡查等方式對內部控制進行監督檢查，結合全面風險管理工作評估相關風險，并以內部報告、通報等形式確保有效的溝通，促進執行整改和制度修訂。
公司對內部控制的實施采取多層次的監督、控制，內部控制體系。
董事會、審計委員會：負責審查、監督內控的有效實施和自我評價情況。
公司內部控制規范工作小組：負責指導、監督公司內部控制制度的建立、完善及其實施。
公司審計稽核部：負責日常監督。
外聘審計機構：對內控自評報告進行審計。
SK公司對于各類財務風險的管理目標和具體控制方法如下。
1.1 市場風險控制
SK公司的市場利率主要來自匯率風險和利率風險。匯率風險公司無法消除只能時刻密切關注。公司面臨的現金流量利率風險是由浮動利率的金融負債產生的，而公司面臨的公允價值利率風險則是由固定利率的金融負債產生的。針對利率風險，SK股份有限公司的控制方法是保持借款的浮動利率，以此來消除利率變動產生的公允價值風險。
1.2 信用風險控制
為了降低信用風險，SK公司成立了專門部門，對合同另一方進行信用審批、確定信用額度、執行持續的監控程序以確保及時收回債權、以及對于過期債權采取必要的措施回收。在每個資產負債表日，公司會審核每一單項應收款的收回情況，對沒有收回的應收款及時計提壞賬準備。同時SK公司采用了內部政策及篩選機制，確保所有合同另一方均榫哂辛己瞇龐眉鍬嫉目突А3應收賬款金額前五名外，公司無其他重大信用集中風險。
1.3 流動風險控制
SK公司采用定期分析債務的期限和結構的方法，時刻保證債務到期時有充足的流動資金來償還。公司管理層也十分重視銀行借款的使用情況，時刻確保遵守借款協議并對銀行借款進行及時的監控。同時為了獲得一定的授信額度，公司與多所金融機構進行融資磋商，通過授信額度來降低流動性風險。
2 SK公司SWOT分析
在2016年中國上市房地產公司排名中，SK公司排名在前20名。根據排名，前20名可以分為三個戰略群組。而SK公司隸屬戰略群組C。對戰略群組C的SWOT分析如下。
2.1 優勢
（1）市場挑戰者或市場追隨者；（2）規模較大；（3）品牌影響力較大；（4）進入壁壘高，避免過度競爭。
2.2 劣勢
（1）跨地區開發風險；（2）行業過度集中于房地產，存在風險；（3）管理水平有待提高；（4）退出壁壘較高，風險較大。
2.3 機會
（1）擴大國內經營范圍；（2）塑造品牌影響力；（3）低碳環保的綠色住宅方向；（4）關注社會責任，提升企業形象。
2.4 威脅
（1）同類市場內存在競爭；（2）政府的管制與約束；（3）關于高房價的白熱化的公眾爭議；（4）國外房地產企業進入市場。
根據SWOT分析中的劣勢，可以看出SK公司業務過度集中于住宅地產和商業地產，且房地產開發地區過度集中于華中地區和東南沿海地區。行業和地區過度集中，如果國家政策對房地產行業或某一地區影響較大或房地產行業由成熟期進入衰退期，企業可能面臨較大的財務風險。
3 房地產企業財務風險控制的啟示
3.1 建立專門的風險管理體系
SK公司對財務風險并沒有給予極大的重視，對財務風險的管理僅包含在內部控制體系中。公司可以建立專門的風險管理體系，如在總部設立風險管理部，總體評價和控制公司的財務風險。在下屬公司設立直接責任人或部門來預測和評價公司的財務風險。預測或評價出重大財務風險時，有專門的項目小組或臨時成立的項目小組來消除或減弱風險等適合本公司的風險管理體系，嚴格把控財務風險。
3.2 多渠道籌集，降低資產負債率
企業可以通過發行債券、與其他公司進行戰略聯盟、發行股票、房地產信托等方式將傳統單一的銀行貸款籌資方式轉為多元化的籌資方式，來降低籌資風險。
3.3 多元化發展戰略
在業務方面，可以通過多元化戰略聯盟、協同聯盟、特許經營等方法進入其他相關聯或不相關聯的正處于成長期或成熟期的行業。可以借鑒行業龍頭企業涉足銀行、醫院、商業地產、養老地產、旅游地產、產業用地等多個行業的經驗。在地區方面，企業可以通過研究其他地區的市場情況，選擇適合本企業的發展潛力大的地區進行跨地區多元化發展，來降低房地產市場發生變化或可能進入衰退期給企業帶來的風險。
4 結 語
通過對公司財務風險控制現狀進行分析，研究房地產企業財務風險的防范措施，有助于提高房地產企業的財務風險識別和財務風險控制能力，實現房地產企業健康可持續發展。
主要參考文獻
[1]邢雪晨.我國房地產企業財務風險及其控制研究――基于遠洋地產集團案例[D].北京：首都經濟貿易大學，2014.
“風險導向型”內部審計不同于傳統的審計模式，其審計工作實施更加主動、超前，由事后評價向事前、事中評價轉移；審計范圍更加廣泛，涵蓋經營管理活動全過程；與企業的發展目標聯系更為密切，審計建議更易被管理層接受；更加切合風險管理、控制與公司治理的要求。具體表現在以下幾方面。
第一，在工作方式方面，從事后評價向事前、事中評價轉移。運用系統管理和系統分析的方法，筆者認為，證券公司面臨著包括市場風險、經營風險、決策風險、操作風險等等在內的各類風險，這些風險都是相互聯系并滲透在證券公司的業務活動，如計劃、組織、指揮、協調與控制等各環節之中的。作為內部審計，如果不從經營活動的事前、事中獲取有效信息，就無法對各項業務活動的風險進行系統分析評估，更無從按照風險度的大小確定審計重點項目。因此，“風險導向型”內部審計要以對本企業風險的高度關注為前提，需要從經營管理活動的事后評價向事中、事前評價轉移。只有這樣才能將有限的審計資源投入到那些對企業目標影響大的項目中去，確保審計項目的實施和完成。
第二，在審計范圍方面，較之于傳統審計方式，“風險導向型”內部審計涉及的內容更廣，審計面更寬。它關注企業經營和管理的各個環節，在業務審計、合法合規性審計、效益審計、經濟責任審計、‘內部控制評價的基礎上，隨著管理職能的增多，將增加管理流程審計、風險管理審計、合規管理審計等諸多方面。
第三，在審計職能發揮方面，從單純的審計“確認”向“確認”與“咨詢”相結合的方向發展，從檢查性控制向預防性控制與指導性控制結合發展。從公司內部控制組織體系和內部控制學來分析，一方面，內部審計獨立于公司經營管理層面，具有評價內部控制的職能；另一方面，內部審計在董事會領導下開展工作，是公司治理中的重要組成部分，又處于公司的內部控制之中，是公司內部控制的關鍵環節。因此，無論是審計評價關注的內容還是實施的目的，“風險導向型”內部審計都要求內部審計在控制方式上從檢查性控制向檢查性控制與預防性控制、預防性控制與指導性控制相結合的方向發展，從而實現“風險導向型”內部審計由“確認”向“確認”和“咨詢”結合發展。
第四，在審計內容方面，從關注“硬性控制”向關注“硬性控制”與“軟性控制”結合轉移。關注“硬性控制”意味著關注公司的經營管理活動是否都在嚴格的授權之下，是否嚴格執行既定的各項內部規章，是否在管理層的掌控之中。關注“軟性控制”是指關注公司的企業文化、經營理念、管理者和員工的道德規范、誠信意識等精神層面。隨著市場的變化和業務的發展，很難做到所有業務點全都置于明確的制度和嚴格的控制之下。因此，要逐步克服“硬性控制”的局限性，發揮“軟性控制”的補充作用，“風險導向型”內部審計應將視線由“硬性控制”向“硬性控制”與“軟性控制”相結合的方向轉移，充分認識內部控制意識、風險管理的理念、企業經營文化、員工道德操守、行為規范在公司運營中的重要作用，才能更全面、客觀評價公司的風險管理和治理效果，為公司董事會及高層提供有價值的服務。
第五，在審計目標方面，從對經營活動的檢查和評價為主向對經營、管理活動的全過程評價轉移，甚至向對公司的戰略評價轉移。“風險導向型”內部審計關注的層面更高，其視角已由對經營活動具體過程的檢查、監督、評價，發展到對經營活動、管理活動、企業目標、戰略和管理程序的全面審查、評估，更加注重審計活動和企業目標之間的內在聯系，更加注重從戰略層面上防范和控制風險，實現企業的價值增值。
第六，在審計報告與建議方面，審計報告從發現風險、揭示風險向分析風險成因，加強控制、規避、轉移風險轉變。“風險導向型”內部審計的審計建議更具前瞻性，它不局限于發現風險事項，而是強調風險控制、風險規避和風險轉移。即建議中對風險事項做到提前預知，提早防范，及時化解，全面控制。
二、“風險導向型”內部審計在證券公司中的實踐
西部證券股份有限公司引入“風險導向型”內部審計模式，在多年的探索和實踐中，得到了董事會、經營班子的重視和支持，從而使稽核審計部門的稽核范圍、工作方式、工作手段等都得到了拓展。
在審計職能發揮和審計方式的轉變上，內部審計的“確認”、“咨詢”職能貫穿在經營管理活動的全過程。稽核部通過對各項業務的定期審計、專項審計以及離任審計發揮審計的“確認”職能；通過審計人員事前參與公司新業務的論證，列席相關會議、對公司業務制度的制定發表建設性的“咨詢”意見，發揮審計的“咨詢”職能。事中采取對各項業務、風險控制指標開展非現場的實時監控與重點檢查，事后開展對業務活動的全面審計，形成對經營管理活動的全過程監控、評價。
公司的稽核部門在董事會領導下，協助風險控制委員會制定風險控制政策、建立風險控制指標體系，定期分析風險指標狀況，對公司的風險進行預警、監控、評估，充分發揮指導性控制和預防性控制的作用。
稽核部通過審計、監控、建議、召開會議、培訓等方式宣導公司的風險控制理念，提高員工內部控制意識，改善內部控制環境。通過定期對公司風險管理工作進行總結、評估，不斷完善內控機制，提升風險管理水平。同時，為更好地防范經營中的各類風險，公司在業務部門、分支機構、營業部設置了風險控制稽核員，風險控制稽核員在稽核部指導下開展現場檢查、及時糾錯、提出合理化建議等工作。風險控制稽核員的工作已經成為稽核審計工作的有效延伸。
西部證券在稽核隊伍的組建方面，立求做到人員知識結構多元化、專業化。公司要求稽核人員不僅要熟悉業務，還要了解國際上先進的風險管理經驗，掌握審計實務標準，鼓勵員工積極取得國際內部審計師資格(CIA)，促使員工拓展視野，提高業務素質。
開展“風險導向型”內部審計促進了公司風險管理組織體系、制度體系的完善，保證了公司穩健發展，已成為公司董事會、高級管理層的共識，并在公司治理和內部控制中具有不可替代的重要作用。多年來，西部證券面對證券市場風險的不斷出現，經受住了各類風險的考驗，并在穩健發展中不斷壯大。
三、做好“風險導向型”內部審計應注意的問題
在我國，進一步完善公司治理結構，健全內部控制機制，加強風險管理是現代企業所面臨的重要課題，“風險導向型”內部審計尚處于起步階段，其在企業風險管理中的作用還有待不斷加強。在證券公司治理中，內部審計作用的發揮受到多方面因素影響，如法規體系的健全性、企業內外部環境、人員結構與素質、審計手段與審計方式等等。其中，以下幾方面因素具有很強的代表性。
(一)地位決定作用
內部審計部門在企業中定位越高，其作用的范圍就越廣、職能也就越大，開展“風險導向型”內部審計工作也就越有效。按照《國際內部審計專業實務標準》，國際內部審計師協會認為，保持內部審計獨立性、客觀性與權威性的理想情況是使內部審計機構應對董事會負責，首席審計執行官應該向董事會報告工作。
從國內外的上市公司、證券金融機構的內部組織構架，以及內部控制失效的案例可以看出，內部審計部門在董事會或董事會審計委員會領導下，不僅能夠降低“內部人控制”的風險，還能協助董事會或風險控制委員會制定公司的風險控制政策，完善風險管理體系，為組織增加價值并改善組織的營運發揮更充分的作用。
(二)領導的重視與支持程度
公司領導對內部審計的重視是“風險導向型”內部審計效能發揮的前提。這首先取決于公司領導對風險管理的認識。高層管理者重視風險管理，對內部審計的支持度就高，可調配的審計資源大，審計手段、審計方式就靈活，審計建議易被重視，審計工作發揮的作用就大。反之，亦然。
(三)內部審計人員結構與素質
“風險導向型”內部審計的業務范圍廣、管理職能寬，因此內部審計隊伍知識結構應專業化、多元化。審計團隊應由學習能力強、業務素質高、精通財會、審計、經濟管理、金融、統計、工程技術、法律、信息和計算機等方面的復合型人才構成。另外，還要不斷通過后續教育，培養審計人員的專業勝任能力和良好的溝通、協調能力。
(四)溝通渠道的通暢和多樣化
加強審計溝通與交流是發揮“風險導向型”審計作用的有效途徑。內部審計人員通過提高處理人際關系的能力和技巧，與被審計部門保持良好的關系，才能使內部審計工作得到他人的理解和配合，審計職能得以發揮，審計報告得到重視，審計目標得以實現。
一、基于內部控制視角的擔保公司財務風險的成因
1.控制環境存在缺陷。（1）管理層凌駕于內部控制之上，職能部門利益沖突所導致的財務風險。目前擔保公司由于授權與責任定位不清，風險控制部門與業務部門工作目標不一致，業務人員為追求業績最大化，不顧風險部門的評審意見，盡全力促使項目通過評審，甚至出現道德風險，而風險評估部門往往過于謹慎也易出現誤拒風險，影響公司業績。面對部門沖突的兩難選擇，公司管理層往往凌駕于控制之上，造成決策失誤。當出現代償項目時，責任由客戶部和風險控制部經理承擔，而財務部與總經辦參與項目評審的人員往往不承擔責任，這樣權責不清、賞罰不明極易導致再次出現項目代償風險。（2）人力資源管理滯后所導致的財務風險。擔保公司的從業人員需要由法律、金融及管理等多方面的專業人才或復合型人才組成，目前國內擔保公司的從業人員大多不具備相應的專業背景，又缺乏行業工作經驗，而后續培訓教育未能跟上，從而導致關鍵崗位人員的專業素質不高，缺乏財務風險的識別及防范能力。表現在：一是擔保從業人員職業道德失范，在業務過程中違規操作、挪用、侵占擔保資金，甚至與受保企業串通舞弊騙取擔保資金從而使擔保公司遭受損失，導致財務風險發生；二是擔保從業人員業務不熟練，未嚴格執行擔保業務流程，導致財務風險發生。由于2009年河南擔保公司數量的“井噴”，行業專業人才、尤其是具備較高專業技能、職業素養的優秀人才匱乏，缺乏專業的風險評估人員，這也是鄭州擔保行業2011年陷入空前危機的重要因素。
2.風險評估體系不健全。（1）監管及經營環境的變化所導致的財務風險。監管和經營環境的變化會導致重大財務風險的發生。2010年《融資性擔保公司管理暫行辦法》、《融資性擔保公司內部控制指引》等文件的出臺要求擔保公司增強內部控制能力，而很多擔保公司并未適應監管環境的變化，緊跟形勢發展的需要，及時加強內部控制，雖然制定了內部控制制度，但是擔保公司的貸前調查、貸中控制、貸后監管、代償追討等制度仍然存在問題，有的仍然從事違規吸儲放貸業務，這直接加大了公司財務風險。（2）業務快速發展而風險評估體系不健全所導致的財務風險。擔保公司風險評估體系不健全，快速的業務擴張會導致內部控制失效。風險控制是擔保公司的生命線，有的擔保公司竟然沒有設置風險控制部門，以極小的擔保費收入承擔十幾倍的連帶賠付責任，不實行風險控制，一旦發生代償項目，擔保公司將承擔巨大的財務風險。河南省擔保公司2010年底已從2007年的100多家飆升至l640家，約占全國的25%，業務快速擴張而內部控制尤其是風險評估系統并未有效發揮作用，2011年 “圣沃擔保”最先引爆河南擔保行業，接著一大批擔保公司紛紛關門停業，鄭州擔保行業陷入崩盤危機之中。
3.控制活動不當。（1）內部控制制度操作性不強所導致的財務風險。內部控制制度多為大的條框，缺乏實施細則，操作性不強導致擔保公司風險識別、風險評估、風險應對的防范手段不夠，能力欠缺，抗風險能力較差，發生代償的機率自然增大。（2）內部控制制度執行不力所導致的財務風險。擔保公司為了適應監管需要，依據《融資性擔保公司內部控制指引》制定了相應的內部控制制度。但是大多數都是形同虛設，風險防控未能真正地按照制度執行，擔保公司管理層及關鍵管理人員甚至違規操作，最常見的行為是以理財產品的名義變相吸收公眾存款和違規發放高息貸款，其發生財務風險的概率將大大增加。
4.信息溝通不暢。（1）虛假出資所導致的財務風險。資本金是擔保公司進行擔保業務的根本，即當受保企業無法按期償還債務的情況下，擔保公司承擔連帶責任要為其代為償還，這種代償只有在資本金足額到位并沒有抽逃的情況下才能實現。據調查河南很多擔保公司都是由注冊機構注冊的，根本就沒有注冊資金，在缺乏監管的環境下，擔保公司注冊后抽逃注冊資本金也已成為普遍現象，這些也絕不會自愿披露。（2）變相吸儲、放貸和非法集資不披露所導致的財務風險。民間借貸行為隱蔽性非常強。由于信息不公開不透明，監管部門也往往難以掌握全部信息，這給監管帶來許多困難。我國的征信體系又難以支持監管部門有效監控擔保公司經營行為。在監管無力的條件下，擔保公司變相吸儲和發放貸款，甚至進行非法集資行為，一旦受保方資金鏈斷裂，就會出現項目代償風險，由于害怕監管部門處罰，也絕不會自愿披露。（3）信息溝通不暢所導致的財務風險。目前我國擔保公司在信息溝通中，普遍存在信息傳遞過程遲緩，信息在層層傳達時發生歪曲現象；而且由于信息反饋機制不完善，溝通受阻，使管理層無法迅速獲得準確的信息，不能及時識別受保企業出現的財務異常行為，影響了采取進一步應對措施，無形中加大了公司財務風險。
5.監督機制失效。擔保公司通過持續的監督活動，來實現對財務風險的控制。一些擔保公司未設立內部審計部門，有的盡管設有內部審計部門但管理層重視不夠，不能有效發揮其監督作用，這樣易導致項目出現代償風險。
二、基于內部控制視角的擔保公司防范財務風險對策
1.改善擔保公司內部控制環境。（1）構建擔保公司專業性的風險控制團隊。擔保公司自身市場競爭力的高低在很大程度上取決于經營者的素質，風險控制能力需要依靠專業的風險控制團隊來保障，要求所有從業人員具有較高的管理水平、專業素質、判斷能力，并且需要具備長期的行業經驗、豐富的信用管理經驗和高度的責任心。擔保公司應制定人力資源管理目標，公司管理層必須取得從業資格后方可履職，從業人員需要復合型的具有勝任能力的專業人員任職。（2）從戰略高度認識建立分級授權、各負其責的內部控制制度的重要性。根據不相容職務分離的原則，建立職責清晰、相互監督制約的機制，明確劃分管理當局、擔保部、風險部、財務部及總經辦等職能部門之間的職責，明確每個崗位的職責權限，建立職責清晰，分級授權的內部控制制度。規范擔保業務的工作流程，這將對降低財務風險起到重要作用。
2.健全擔保公司風險識別和評估系統。（1）建立一套完善的風險識別和評估系統。擔保公司應當建立和完善符合自身需要的風險評價體系，加強對擔保項目的風險評估審查，包括事前、事中、事后控制，以確保系統的持續優化。擔保公司在提供擔保之前，應當獲得和審查申請擔保企業的主要財務狀況，如資產規模、現金流量、債務結構、獲利能力及償債能力。財務狀況的真實性對擔保項目風險評估起到關鍵性作用，擔保公司的風險評價體系應參考銀行的客戶評價體系，結合本公司風險控制需求，建立科學的風險評價系統，進一步識別財務風險與評估財務風險。（2）建立財務風險預警系統。不斷提升風險管理能力，可以建立根據自己實際情況做出的財務風險預警系統，重點關注反映盈利能力和償債能力的指標：如資產負債率、流動比率、速動比率、經營活動凈現金比率、固定資產凈值率、銷售毛利潤率，銷售凈利潤率，采用比率分析法，發現異常結果給出的預警信號，確定財務風險的控制點，加強對在保項目跟蹤管理，盡早識別風險，采取必要的措施，及時化解財務風險。
3.提高擔保公司風險控制能力。（1）足額提取風險準備金。財政部頒布的《中小企業融資擔保機構風險管理暫行辦法》規定：“擔保機構應按不超過當年年末擔保余額1%的比例提取風險準備金，用于擔保賠付。”擔保公司應嚴格執行制度規定，堅持足額提取風險準備金，積極履行擔保責任，增強抵御財務風險的能力。同時，合理限定擔保總額和單筆擔保的最大額度。（2）制定科學合理的反擔保措施。擔保公司要確立定期檢查制度，健全受保企業信息記錄系統，建立完備的檔案資料庫，監控內容重點應包括財務狀況、經營成果及現金流量，獲取必要的經營活動信息，方便擔保公司對受保企業進行有效監督。擔保公司通過反擔保手段可以有效降低風險，要求受保企業提供充分的、變現能力強的反擔保資源，如應收款項、金融資產，并實質控制受保企業的還款來源。（3）建立保證金制度。由于擔保公司是高風險行業，為防控財務風險，按行規應當向受保企業收取擔保金額10%左右的保證金，合同正常履行完畢，風險保證金全額退還，如發生代償項目，以保證金彌補代償損失，這樣可以大大降低擔保公司財務風險。（4）建立內部控制績效考評機制。對各職能部門的所有從業人員實施崗位職責考評，直接與薪酬體系掛鉤。在明確職責的同時進行嚴格的績效考核，將每項業務流程執行結果與責任人的崗位考核掛鉤，不斷優化工作質量和效果。
4.完善信息溝通系統。擔保公司應當嚴格按照經營許可證核準的業務范圍開展經營活動，不得超范圍經營，更不得從相吸儲、放貸和非法集資等違規活動，不得抽逃注冊資本金。
信息和溝通是降低財務風險的必要條件，信息和溝通是整個內部控制系統的關鍵，為管理層有效監督提供了載體。擔保公司要結合內部控制制度，規范管理會計和業務檔案，利用信息技術手段，收集處理和傳送信息，及時糾正公司錯誤信息，有效利用信息系統實施內部控制。
【關鍵詞】試論 公司內部控制 風險 管理機制
中國的許多公司關于內部的控制建設都比較落后，內部控制也只是止步于理論階段，極少有公司完善了內部控制的控制制度，對于風險的防范能力也比較差。在2008年金融危機爆發之后公司內部控制建設所存在的問題越來越多的暴露出來。對于國內公司在風險管理機制方面存在的不足之處，下面將進行一定的分析，并提出一些改進的方法。
一、內部控制風險管理的不足
1.缺少合適的公司組織架構
如今我國有很多公司，管理公司的結構模式比較落后，比如在對某些問題進行決定的時候，公司的管理層有著百分之百的決定性，這樣做的壞處是決策往往帶有較多決策者的主觀，而缺乏客觀依據。如果企業沒有一個合理完善的組織架構那么對于風險管理的機制可能無法落實，這樣導致機制變成了擺設，無法起到真正的作用。在我國，有許多公司沒有一個較為完善的董事會制度，即使有，也很難發揮出本應發揮的作用。這是因為有些董事會的名額被內部人員占有，在較大程度上降低了執行力度。風險管理以及內部控制的機制不夠完善可能會帶來嚴重的后果，比如中國航油投資石油期權所發生的虧損事件。很多這樣的事件都是由于管理層在某些決策上過于主觀所造成的。
2.公司缺少合適的金融風險管理體制
如果一個公司沒有建立較為完善的風險控制機制的話，當公司運營遭遇風險的時候，可能沒辦法拿出很好的應對措施，從而遭受經濟損失。在我國的很多企業中，根本就沒有專門應對風險的管理部門。但是隨著時代的發展，全球經濟化的腳步日益加快，在帶來更多機遇的同時也帶來了更多風險，這就要求公司應對風險的能力必須加強。尤其是金融業的相關衍生產品在公司里的運用，讓公司面對了更大的挑戰。但是很多公司沒有應對風險的部門，也缺乏這方面的人才，這樣面對風險時的處理效率就會比較低。還有，當公司面對風險時，往往無法對風險進行較為全面的評估，這是因為缺少相應的評估體系。如果能夠讓風險辨別以及評估體系得到完善，就可以讓公司內部的許多功能發揮其作用。
3.公司缺少監督體制
現今，中國的許多公司都缺少一個較為健全的監督體制。這樣就會導致公司的內部的相應監督體制無法發揮出其該有的作用。因此有些公司發現了內部控制體制的重要性，于是公司制定了內部控制的相應的規章制度，但是這樣的規章制度在實施的時候往往難以落到實處，造成這樣結果的原因是很多公司缺乏相應的監管體制。這樣就會造成內部監控體制變成擺設，而公司依然處于危險之中。
4.缺少應對來自海外風險的能力
目前經濟全球化發展的步伐日益加劇，中國公司所要面臨的不再只是國內市場的競爭壓力，還有來自國外的市場競爭壓力，這也就導致了公司所要應對的風險增多，因此風險管理機制就顯得更為重要了。但是如今我國的許多公司缺少風險防范意識，也缺乏應對經濟全球化所帶來的風險的能力。許多公司的管理層對于風險的管理與控制都還只是停留在財務方面，沒有相應的國際視野。公司如果要進入金融市場，能夠避免因為匯率以及原材料價格的變動而帶來的影響，但是同時又帶了金融風險。比如在2008年的金融危機中，參與交易金融衍生品的公司，絕大多數都遇到了虧損。但是遇到虧損與公司的內部控制機制不完善也有不小的關系。
二、完善公司內部風險管理機制
1.完善公司內部機構以及有關部門的設置
完善公司內部機構以及有關部門的設置，讓內部治理結構得到優化。只有做到了這些才可以給內部控制以及管理風險提供執行的相應基礎。要讓公司內部治理結構不斷優化要從下面幾個部分做好工作：第一，要確定企業的地位以及性質，要建立在市場化為指導的基礎上。對于企業現有的結構進行完善與改革，與此同時還可以吸引投資商，這樣可以讓公司的股權結構得到改善，提升管理與經營的效率。第二，提升獨立董事的權利。要讓獨立董事在公司內部治理時充分發揮出自己的作用。讓獨立董事的決定權以及話語權得到提高，并把這些權利落到實處，而不是只有一個形式。通過種種方式讓獨立董事實實在在地參與到治理企業中去。第三，讓公司內部的法律環境更加完善，這樣好為風險管理機制提供相應的法律保障。規模比較大的公司，需要讓公司法律顧問制度得到進一步的完善。只有做到這些，才能給公司的管理與經營提供法律上的支持，讓公司避免因為違反經營等一些行為所帶來的法律層面上的風險。
2.讓公司的管理風險體系得到完善
公司應該對公司內部的風險管理體制進行完善，這有利于企業提升面對風險的能力。讓公司的管理風險體制得到完善應該要做到以下幾個方面：第一，公司要成立專門的管理風險的部門，這個部門的職責是較為全面地管理公司的風險，其中包括分析潛在的風險。還要引進一些專業的管理風險的人員，尤其是對金融市場有研究的專業的人員，有助于提升公司對于市場風險的應對能力。第二，公司應該對風險定期進行評估與分類，然后將這些風險進行分類，使用不同的方法進行管理。與此同時公司還應該依據公司本身的特點，對于管理風險的體制的內容不斷進行完善，只有這樣才會讓風險管理體制發揮其應有的作用。
3.建立嚴格的監督機制
在公司內部建立比較嚴格的監督機制，可以讓監督機制發揮其應有的作用。提升監督的作用，就能夠讓公司的風險管理能力得到極大的提升。首先可以在企業內部建立嚴格的審計制度，并保證這個部門的權威性與獨立性，提升審計部門的可執行性。這樣還可以給公司管理層的一些決策提供可靠地根據。然后，還可以將風險管理工作和審計制度相互結合起來。建立這種以風險為導向的審計制度是非常必要的，建立之后讓相關審計工作人員參與到對于風險的預測、管理以及評估中來。這樣就可以讓實際工作和審計工作的結合起來，最大限度的發揮審計監督機制的功能。
4.管理理念全球化
如今中國公司所在的背景是經濟全球化，公司所要面臨的風險不僅僅來自國內，因此公司對于經濟風險進行評估時，應該立足于國際市場的大環境，對于有可能發生的種種經濟風險做出自己的評估，以加強內部控制體制的風險管理的相關建設。要重視金融衍生品有可能帶來的風險。建立對于金融風險的防范意識，使用現代化的管理風險的方式來控制與管理風險，可以在一定程度上減小風險。另外，公司還應該建立對于財務風險的預警機制，通過完善財務系統來讓公司內部風險管理的能力得到提高。比如企業對于金融資產以及長期股權投資的公允價值變動損益。而且在末期對于變動進行詳細的記錄，還有處理。要對企業的相應財務信息進行規范與管理，還要建立一系列財務報表，方便記錄與管理企業的財務信息。
三、總結
建立公司內部的管理風險的機制對于公司的可持續性發展來說很重要。但是如今國內的很多公司內部管理風險的內部控制機制還存在各種各樣的漏洞，需要不斷地完善。比如公司缺少應對來自海外風險的能力，缺少合適的金融風險管理體制等。這些問題的存在阻礙的企業發展的腳步，可以讓管理理念全球化，建立嚴格的監督機制等措施，讓公司得到更好的發展。
【參考文獻】
[1]謝艷麗。探析我國企業風險管理與內部控制[J].國際商務財會，2011(02)
[2]謝瓊。企業內部控制與風險管理研究[J].現代經濟信息，2011(04)
近些年，我國的證券公司要應對的不僅是國內同行的競爭，還有國外投資銀行的挑戰。因此，我國證券公司需要建立較為完善的風險管理體系，強化風險控制，以提高競爭力。隨著國際化的發展，我國證券公司風險管理體系還不健全，與國外的成熟市場上風險管理體系相比，引進國外經驗的同時，我國的證券公司在摸索和適應階段，需要一套完整的管理體系。
一、我國證券公司風險管理控制現狀
我國證券公司在經過多年的整治，證券公司在發展過程中也產生了諸多問題，目前，在經過整治后證券公司提高了風險控制和防范意識的能力，但風險問題仍舊存在。
1．我國證券公司風險管理控制現狀主要體現在：一是我國證券公司形成風險管理體系。受國外市場的風險管理經驗的影響，我國證券公司普遍形成了較為成熟的管理體系，在公司內部，風險控制專員深入到各業務部門，風險控制部主要負責梳理公司業務流程、審查內部控制體系、制訂風險指標和事中監控等工作。并對以上業務作出相應的分析和管理。公司還設立了法律監察部等監督部門，這是為了配合風險控制部做好風險預測與控制。證券公司設立了稽核部，內部稽核審計也日趨加強，目的是防范各種道德風險和政策風險。此外，公司還建立風險預警指標。證券公司依據風險控制指標標準，結合自身的業務類型分別設定相關的預警指標。二是證券公司加強了內部管理，加強了對基層機構的管理。公司健全了內部控制機制，使公司業務流程得以優化，保證公司決策在執行過程中的的順暢，提高了公司的風險控制能力。公司對整體業務流程進行監控，找出各流程中的不足，并進行修正，有效的保障了風險管理控制。
2．我國證券公司風險管理存在的問題主要表現在：近幾年，我國證券公司發展雖有了很大的改善，但相較于發達國家，還有很多不完善的地方。一是公司治理結構不平衡，技術手段落后，建立的內部控制制度存在缺陷，公司員工的薪酬制度也不合理等。二是我國證券公司風險控制內容沒有完全掌握。為降低證券公司所面臨的主要風險而采取一系列的管理行為，這就是風險管理。證券公司對辨別風險類型不夠明確，不能準確的評估出風險對證券公司的影響，對于將要面臨或正在發生的風險沒有及時回避，接受的風險如何防范，沒有應對措施，以及風險產生的后果如何控制等。
二、我國證券公司的風險管理策略
1．證券公司要建立合理組織。證券公司應建立權責明確的風險管理機構，這些機構要互相獨立負責風險管理工作，業務部門構成的風險控制主要包括一方面風險控制部門構成的風險監督管理，就是為了減少各類風險可能對公司經營造成的不利影響；另一方面稽核審計部門構成的事后監督管理，要建立有效的事后補救機制；這樣才能確保公司對各種風險能夠識別，并進行監管和綜合治理。
2．證券公司要建立有效的風險管理制度。這是為了監控分支機構及重要業務等方面。證券公司對分支機構實行經營，要明確其業務范圍，以控制其產生的風險；證券公司應建立資金管理制度、經紀業務管理制度等重要業務制度。同時，重要的管理制約制度也要健全，包括財務管理制度、稽查審計制度等。
3．證券公司要加強風險控制體系建設，通過對各項業務總體規模的間接控制，使公司根據凈資本在各項業務風險準備上的配置，合理選擇并發展某項或某幾項業務。這就是利用風險資本管理的理念，引導證券公司選擇發展戰略，以充分體現其自身的專業化優勢，實現對總體風險的有效控制。
4．證券公司可以運用信息技術，提高風險管理技術水平。隨著我國證券公司的風險管理意識的增強，證券公司是信息化程度較高的行業，證券公司運用信息技術來為風險管理服務，公司可以通過實施風險監控系統，例如對經紀業務和客戶保證金進行實時監控，為了全面的支持公司的風險控制，證券公司需要建立一個風險控制信息平臺，為證券公司的風險控制提供有力的保障。當今的年代是機遇與風險并存的年代，我國正處速發展的階段，在激烈的市場競爭中，證券公司需要追求和爭取不敗之地。風險管理控制成為公司穩定未定發展的導向，使公司避開危險，證券公司需要采用科學、有效的風險管理策略為公司的發展提供可靠保障，證券公司的風險管理也在不斷改進和創新，這也是我國證券公司發展的必由之路。證券公司要趕上時展的步伐，走向競爭的前沿。
一、企業投資風險控制存在的問題
企業投資過程中，都會進行風險管理，但即使如此，還是有投資失敗的情況發生。目前企業在投資過程中主要存在著以下方面的問題：
（一）缺乏深入的市場調研和盡調投入
對投資公司來講，由于存在信息不對稱，很難在前期做盡調時就能將這些存在固有缺陷的項目做出充分預警。這就需要從業人員具有較高的專業水平和敏銳的經濟嗅覺，在做出投資決策之前做出充分的市場調研工作。市場調研是一個系統地收集、分析和報告信息的過程，具有高度的專業性、系統性和科學性。對科學決策起到決定性作用，但現實中很多投資企業忽視前期盡調或是盡調不充分， 在沒有充分了解市場形勢，未能充分了解標的項目的情況下盲目的進行決策。這種不負責任的決策往往會將企業陷入危機之中。投資企業如果自身從業人員專業水平不夠，應該求助于外部中介市場調研機構的專業人員，適時的聘請專業的咨詢公司針對擬投資行業進行充分調研。據調查顯示，專業的外國投資公司進入中國市場前用于市場調查的投入多達幾十萬美元甚至百萬美元，對于非自身專業的投資領域，他們甚至會花高額費用雇傭專門的咨詢公司對相關投資市場進行跟蹤調研，并在項目投資后定期對投資項目進行再調研。但國內投資企業目前來看在投資前期用于市場盡調的費用相比之下非常少。多數投資企業忽視前期盡調，也是因為對于沉沒成本的不接受。相對于前期盡調導致的沉沒成本，很多投資企業老板更容易接受投資失敗導致的直接現實成本，因為該成本更容易找到相應的責任人。
（二）投資公司內部治理不完善
大多數投資公司在進行風險投資的時候，為追求高收益，往往忽視高風險，而最終結果是令資本所有權人利益受損。追其原因，主要還是因為公司內部治理結構不完善，沒有針對投資業務制定相應的行之有效的決策機制。公司的投資決策都是由董事長或總經理一人決定，缺乏必要的投資論證，更沒有經過民主決策，有時也會因為決策者個人偏好、缺乏經驗和知識等問題導致盲目投資、感情投資等現象。不健康的治理結構導致公司缺乏有效的內部控制制度，對內控建設缺乏重要認識。由于內部控制制度不直接產生經濟價值，即使可以給企業創造效益也需要一定時間才可以顯現，并且專設內部控制機構對企業來講又增加一部分固定費用，所以很多企業從董事長層面對內部控制建設就重視不夠。公司領導層面的認識決定了整個公司團隊的思想認識，從而使企業的內部控制建設落后于其他業務，內部控制不完善甚至缺失，企業員工風險意識薄弱，使企業面臨很大的經營風險，也間接地影響了公司整體目標的實現。
（三）投資項目未能深度跟進，與創始人關系處理不當
很多投資公司在資金投出后，就只做專職的財務投資人，不重視被投資項目的日常經營及發展狀況，只在周期董事會中列席會議并聽取被投資企業的單方工作匯報。這種投資后放任不管的做法導致很多被投資項目在取得投資后很短時間內走向衰敗，部分創始人在拿到投資后，不是將資金用于企業的發展，而是用于團隊獎勵甚至個人揮霍。在現實中，投資人與創始人之間的博弈一直都存在。通常創始人的管理水平都是有限的，所經營的公司都是家長式或家庭式的管理，其管理和用人，決策隨意性都很強，投資公司進駐后，可能要顛覆以往所有的管理模式，投資人不僅承擔著財務投資人的角色，有時還需要對公司的管理運營更深層次的參與，投資人的深入管理也讓創始人無法接受。
（四）未能構建有效投資風險預警系統
投資公司在對投資管理的時候都會設置相應的管理措施，但最后導致投資失敗有以下幾方面原因：一是風險預警系統失效，最初設定的風險預警參數在投資項目運營過程中發生變化，但預警系統未能根據項目進展和宏觀經濟形勢變化做相應的調整，從而導致預警滯后或失效；二是預警系統過于簡單，只單純地依靠某些固定參數對投資項目進行考核與分析，從而使深層次問題不能及時反映出來，造成投資項目虛假繁榮，使決策者失去止損的最佳時機；三是預警系統過于片面，對于不同的投資項目，每一類的預警系統側重點不同，但針對特定投資項目，標準化的預警系統很難做到全面有效，基于片面的預警信息，投資者很容易錯過真正有價值的投資項目；四是建立全面預警系統成本過高，企業為了追求高收益，都會盡量增產減支，壓縮運營成本，而建立一套全面完整的風險預警系統是一個龐大的系統工程，會耗費大量財力物力，企業在權衡當下利弊之后，都不得不壓縮甚至放棄該系統的投資。
二、基于財務管理的企業投資風險控制途徑
無論是投資公司自身內部的財務管理，還是投資項目的財務管理工作 ，都是投資公司進行風險控制的組成部分，其風險控制工作是企業風險控制的重點。具體來講，有以下幾方面：
（一）培養財務專業人員
對投資公司來講，專業的財務人員不是通常意義上的企業財務核算人員，而是承擔投資公司對外投資項目財務審查盡調任務的財務專員，有的企業會把這類崗位直接定位為風險控制專員。這一類的專員不僅需要是財務方面的專家，更需要在審計，企業管理各方面都有所專長。其應是一個全方位的以財務見長的復合型人才。這樣才能在項目前期財務盡調中，綜合發揮特長，洞悉項目中的各項風險，將投資風險控制在萌芽之中；項目投資后，投資公司的專業人員又能夠從專業的角度，對項目公司的財務工作、內部控制建設提出專業化建議和指導；在項目運營過程中，可以適時發現項目公司的財務異常，及時提出預警。對于先天不足的家庭式公司，投資公司在對其投資后，應對其財務團隊重新組建，以完善公司的財務核算。一支專業的財務核算隊伍，可以客觀公正的反映公司的經營情況，這在風險投資項目中，對投資方是至關重要的。投資方在確認被投資項目公司的財務核算健康有效后，才可以利用其提供的財務數據進行有效的投資效率分析。
（二）建立有效的內部控制制度
公司在對外投資前應建立健全公司內部管理制度，包括公司內部控制制度、從業人員的專業評價，風險預警制度的建立等，以使得投資公司能以一個專業審慎的團隊去評價投資項目。具體地說，投資公司應建立和完善項目投資的可行性研究流程、項目決策流程、風險預警反饋流程等。而從財務管理方面來看，建立有效的內部控制制度，對于高效的風險管理至關重要。其基本內容包括：建立統一的委派管理體系、會計核算系統及內部審計制度。
其中建立統一的委派管理體系是指減少家庭控制，由投資各方共同推舉企業的關鍵管理人員，包括總經理，財務總監等關鍵管理職位，避免創始人以往的家族式管理，任人唯親。通過外部專業人才的引進，完善公司的治理結構，建立授權與分配的責任方法，明確各部門各崗位職責，并構建科學有效的分層級報告體系，有效降低企業的投資風險。
統一的會計核算系統是指投資公司應自上而下統一財務核算體系，有效避免會計信息失真，使各投資項目的財務數據依據一致，核算口徑一致，以此保證財務數據的可比性。由于現代企業所有權與經營權相分離，導致企業所有者、債權人與企業管理者在財務信息占有上的嚴重不對稱，客觀上要求通過財務制度和核算體系上的統一，使各企業提供的財務信息能夠真實有效和具有可比性。
建立內部審計制度是指投資公司應建立內部審計機構，強化內部審計監督，在企業中形成有權必有責，用權受監督的相互牽制的氛圍，嚴格防止內部審計流于形式。健全的內部審計制度不單單是對財務報表的審計，而應該是對企業全流程的風險管理審計。因此，對內部審計部門的建設，不僅需要健全的內部審計制度，更需要配備財務審計及本企業各投資相關業務的專業人才。內部審計作為企業內部控制制度的重要組成部分，是企業自我評價的一種活動，起到制約、防護、監督、促進的作用。從某種意義上說，內部審計是對其他內部控制的再控制。
（三）建立高效的財務預警系統
財務預警系統是投資風險預警系統的重要組成部分，通常風險的反映是通過財務數據第一時間反映出來的。所以子系統財務預警系統的建設，在整個風險預警系統的建設中顯得至關重要。對于投資項目，可以采取的財務預警包括建立預算制度、重大財務事項特別匯報制度、財務異常數據匯報等。通過全面、實時、動態的財務數據傳遞，以達到風險能夠實時掌握、監控，從而能夠對投資的方案和策略調整提供及時有效的數據支持。合理高效的預警系統在投資項目管理中，有助于投資者更快捷更高效的了解項目、分析項目，并在適當的時候做出正確決策。
因此，企業應建立有效的風險預警體系，即以收集到的企業信息為基礎，采用科學的方法來發現被投資項目中的風險，并適時發出預警信號，以達到風險控制的目的。這項工作應貫穿于整個投資活動中。該預警體系可以分幾個功能模塊，以綜合評分的方式進行評價。其功能模塊可以包括投資項目的核心競爭能力、可持續發展能力，運行效率、創始人綜合素質評分、管理團隊素質評分等指標進行綜合評價，各投資公司可以根據企業自身管理要求及項目特點對該系統進行個性化訂制，并應定期根據經濟形勢變化和項目進展情況，適時對預警系統參數進行調整，以提高預警系統提供數據可靠性、實用性。
（四）建立有效的績效管理機制
建立有效的財務風險管理機制，首先需要明確承擔風險者的責權利，做到責任與報酬相統一，建立合理的約束機制，平衡好投資人、創始人和企業核心員工等利益主體之間的關系，以及企業與外部的各種關系，包括與政府，債權人等之間的利益與風險分擔關系。在處理這幾類關系中，需要明確各利益主體應承擔的風險責任，各風險承擔主體所擁有的管理權限及在該風險責任下該利益主體可享受的權益。明確以上三點，各利益主體都在各自風險承擔范圍內可享受一定的風險補償，由此，風險承擔者自然會在其風險承受范圍內將風險控制在最低水平。另外，在投資決策中，需要建立科學民主的投資決策程序，投資項目采取民主決策，責任到人的原則，在項目運行過程中，不同階段由不同的責任人承擔相應責任，若出現問題則由相應的責任人負責。獎罰分明，實現權責統一，對于成功的投資，可以對投資決策人及投資實施人進行相應的獎勵，而對于失敗的投資項目，則需要針對投資決策和實施過程進行系統分析，找出真正的原因，以追究真正責任人的相關責任，防止出現因擔心投資失誤而過度保守的不決策或是互相推諉責任的現象。為避免人為因素的干擾，企業還應該逐步實現投資流程的信息化。通過科學合理，高效的信息化流程，能在投資的不同階段將風險控制在可接受范圍之內。
