风险管理的最基本要求

前言：想要写出一篇令人眼前一亮的文章吗？我们特意为您整理了5篇风险管理的最基本要求范文，相信会为您的写作带来帮助，发现更多的写作思路和灵感。

风险管理的最基本要求范文第1篇

关键词：金融监管；风险管理；合规文化

中图分类号：F832.33

文献标识码：B

文章编号：1007―4392(2007)09―0050―02

一、合规风险及合规文化的概念

通俗的理解合规即符合规范，包括两个方面：一是从银行本体上讲，其核心价值理念及经营管理的一切制度、标准和程序必须符合控制经营风险和外部监管的要求；二是从形式上讲，是银行核心价值理念及内部各项规章制度与外部监管要求相契合、相一致的动态过程。

巴塞尔银行业监管委员会发表的《合规和银行的合规职能》手册将合规风险定义为“银行由于未能遵守适用于银行业务活动的法律、法规、条例、相关自律组织标准、行为规范而导致的法律和监管制裁、重大财务损失或声誉损失的风险”。

合规文化是合规管理的最高境界，合规文化的核心是法制监管的文化，即银行依法经营，政府依法监管。培育良好的合规文化，就是要建立一个良好的法制监管环境和普遍的合规意识，这既是政府和银监部门的职责，也是银行同业以及广大客户共同努力的方向和结果。

二、加强合规风险管理和培育合规文化是银行业发展的必然要求

(一)合规管理作为一项核心的风险管理活动，是当前银行业有效控制各类风险的重要手段

2006年12月11日，中国银行业已全面对外开放，而天津滨海新区作为全国综合配套改革试验区，鼓励在金融改革和创新方面先行先试。在挑战和机遇面前，全面加强合规风险管理与合规文化建设，提高经营管理的有效性，既是行业监管部门监管的需要，也是银行业努力追求的目标。

(二)强化合规风险管理是商业银行股份制改革顺利推进的基础保障

商业银行股份制改革的核心就是完善公司治理结构，建立健全自我约束、自我控制的经营管理机制。完善公司治理、加强内部控制和合规管理建设是有机统一的整体，同时只有真正落实银监会关于《商业银行合规风险管理指引》的各项要求，建立健全完善的合规风险管理体系，切实消除内部控制中的各种隐患，有效杜绝各类违规问题发生，才能赢得政府、投资者和社会各界对农行股份制改革发展的信心，促进股改顺利实现。同时，合规文化是企业文化的重要组成部分，它决定着企业、团队和员工的具体行为，营造良好的合规文化环境，强化全员合规意识，将使合规成为一种竞争优势。

(三)合规风险管理是注重发展质量、保证安全经营的最基本要求，也是提升内控能力的有效保证

只有各项业务发展的每个环节都能做到合规，真正做到人人、事事、时时合规，发展的质量才能得到保证，发展才没有后顾之忧。近年来银行业发生的案件说明，外部欺诈和内部违规相互交织，导致不少银行形成风险和损失。而外部欺诈只要遇上内部违规，一般都会成功。通过合规决策、合规管理、合规操作来识别、预警和控制风险，使经营管理的安全和效益得到保障；通过培育良好的合规文化，使银行的各项制度和机制真正落实。银行才能实现又好又快发展。

三、加强合规风险管理和培育合规文化的关键环节和着力点

(一)尽快建立起适应监管要求和各行自身管理需要的合规管理组织架构和制度体系

一是健全合规管理组织架构。银监会和各总行均提出推进合规风险管理工作，需要独立且职责明确的合规管理部门或团队、岗位作为基础。各行应尽快设立法律与合规部和合规风险管理领导小组，各银行分行及所属各支行也要按业务条线设置专(兼)职合规人员，落实专职、兼职合规岗管理制度和职责。

二是明确合规管理部门与其他部门的职责关系，完善并推进合规管理相关机制。具体的讲就是各银行要保证规章制度制定的科学、可行、务实，并负责贯彻、督导、跟踪和检查；各下属行部要做到将规章制度传导好、执行好、落实好。天津农行已根据银监局和农总行的要求制定“一个规划”、推行“四项制度”。即建立起“合规风险管理工作规划”，并逐步在全行推行“违规问责制”、“合规管理绩效考核制”、“诚信举报制”和“违规行为积分制”。

(二)以合规从高层做起为主线，切实增强队伍执行力

合规从高层做起，应突出四个方面：首先作为一名管理者必须先做到懂合规、知风险；其次管理者必须身体力行、带头遵规；第三合规管理工作要行长亲自抓，并设有责权明确的首席合规总监；第四合规从高层做起要体现奖罚分明、令行禁止。从而覆盖全员，带动整个员工队伍合规经营、诚信守法，有效增强行业的执行力。

(三)加强自律监管，有效落实合规管理责任制

合规管理部门是银行三道防线中第二道防线的牵头部门和主要负责部门，位于事前和事中监测风险，所以合规管理的组织架构以及专业部门的自律监管工作是对合规管理内容实施纵向落实的最有效途径。因此加强自律监管，突出各业务部门的合规管理职责，应成为银行业推进合规风险管理、强化内部控制的重要手段和工作方法。分支行都要建立自律监管责任制，加强考核监督，杜绝走形式，坚持谁的业务谁监管、谁出制度谁去贯彻落实和跟踪反馈、谁的问题谁负责整改和督办，这样才能做到监管一次问题就少一些、监管一次同类问题就不应再犯、监管一次管控水平就有所提高。

风险管理的最基本要求范文第2篇

关键词：企业；内部控制；风险管理；机制

前言

市场经济及经济全球化的发展，给企业带来了激烈的市场竞争环境，企业要想在激烈的市场竞争中占据一席之地就必须加强内部控制风险管理机制建设，充分发挥风险管理机制在风险评估、内部控制、资产管理及实现企业发展战略等方面的重要作用。但目前企业运营过程中滞后的管理理念及方法、不全面的目标考核、不明确的职责与权限等问题严重制约了企业内部控制风险管理机制的建设工作。因此，必须加强对企业内部控制风险管理机制的研究，增强企业的市场竞争力，促进企业的可持续性发展。

一、企业内部控制与风险管理

（一）内部控制

企业内部控制具体指的是采取自我调整、约束、规划、评价和控制的有效方法、手段和措施，保障企业的资产完整、会计信息资料的真实可靠、经营方针政策贯彻落实到位，提高企业经营活动的经济性、成效性，实现最大化的企业经营目标。企业实施有效的内部控制能够保障企业正常、稳定的生产经营秩序，促进企业的良好发展。

（二）风险管理

风险管理是指在企业实现经营发展目标的过程中，将各种风险因素及风险因素导致的不良影响，通过采取科学合理的措施降至最低的管理过程，进而促进企业整体战略目标的高效实现。风险管理的主要内容包括识别风险、评估风险及控制风险，并在此基础上选用与优化组合各种管理技术，进而以最小的成本获取最大的安全保障。

二、基于企业内部控制的风险管理机制建立原则

企业内部控制风险管理机制的建设需要内部环境、风险评估、信息交流、内部监督、控制措施这5个基本条件做支撑。同时还要坚持内部机制的利益原则与内部机制独立原则：

（一）内部机制利益原则

企业内部控制风险管理机制的建立应综合考虑企业成本及适应程度，并准确识别、评估企业潜在的主要风险，按照风险发生导致后果的轻重依次排序，优先处理可以导致最大损失及最可能发生的风险因素，若企业针对风险发生几率较小甚至为零的风险因素进行控制，则会浪费企业大量的人力、物力、财力，不利于企业实现最大化的效益。同时要将风险管理机制贯穿落实于企业各个环节及各项业务中，全面实施内部控制风险管理机制，降低风险导致的不良影响和损失。

（二）内部机制独立原则

企业内部控制风险管理机制建设的最基本要求就是保持机构的独立性，加强企业监事会的建设并提高其监督水平，强化内部审计的作用，有效审计内部控制风险管理机制的建设，保障风险管理机制建设的有效性。

三、完善企业内部控制风险管理机制的有效途径

（一）增强风险管理意识

风险管理意识是内部控制风险管理机制的基础条件，风险管理意识作为企业对风险的整体态度和认识要深入企业各个岗位的每位员工心里，形成正确、统一的认知，以便在整体上对风险做到及时发现、准确评估及有效应对。增强风险管理意识主要体现在有效的风险识别、准确的风险评估以及及时合理的应对方面，这就需要员工正确认识风险，企业应积极采取宣传、培训等多种形式告知员工企业在生产经营过程中可能面临的各种确定因素及相应的后果，提高员工的危机意识和风险意识，从而确保在日常的工作中能够及时发现经营中存在的风险并上报，将风险遏制在萌芽状态，促进风险管理机制长效作用的充分发挥。

（二）优化企业内部治理结构

企业内部治理结构是企业领导层、监事会、董事会及股东大会之间形成的一种权利制衡、约束、权责明确的契约关系，各组织机构相互制衡、相互协作，各司其职，进而高效协调运转企业生产经营活动。优化企业内部治理结构能够为内部控制风险管理机制建设提供有利的内部环境。因此，企业必须优化内部机构和部门的设置，建立有效的内部监督和反馈系统、高效谨慎的业务运行系统、民主透明的管理议事制度。首先，企业要以市场化为导向，对企业进行准确定位，以现代企业制度为指导改革和完善企业现有的组织结构，同时改善企业的股权结构，积极引入外部投资者，推进企业股权多元化的发展，促进企业生产经营管理效率的有效提升。其次，充分重视企业独立董事的核心监督地位，提高独立董事的话语权和决策权，将独立董事的收入与承担风险相挂钩，依据法律法规明确公司独立董事的权责，杜绝独立董事制度的形式化和边缘化。此外，企业还要不断健全内部的法律环境，为内部控制风险管理机制的建设提供必要的法律保障，有能力的企业应积极建立以总法律顾问为核心的企业法律顾问制度，保障企业依法进行相关的生产经营业务及活动，提高企业正当的市场竞争力。

（三）完善具有独立监督作用的内部审计制度

严格的内部审计制度是保障企业内部控制风险管理机制建设的基础条件，因此，企业应高度重视内部审计制度的制定，充分发挥内部审计的独立监督作用，增强企业风险管理的能力。首先，企业要建立严格的内部审计制度及具有较高独立性和权威性的内部审计部门，全面、系统的监督企业经营管理的各个环节，及时发现存在的风险问题并为企业管理层进行风险管理工作提供依据。其次，有效结合企业风险管理工作与内部审计制度。企业可以建立一种以风险为导向的内部审计制度，使审计人员全面的参与到企业经营管理的各个环节中去，将审计人员的优势在风险预测、风险评估和风险管理环节中充分发挥出来，提高企业风险管理水平。

结束语

综上所述，在经济全球化及市场经济飞速发展的背景下，我国企业应增强风险管理意识，不断优化公司内部治理结构，建立严格的内部审计制度，以完善企业内部控制的风险管理机制，增强企业应对市场竞争的能力，促进企业长效的发展。

参考文献：

[1]魏静.企业内部控制的风险管理机制探析[J].现代经济信息，2013，（24）：98-98，102.

[2]邓顺峰.企业内部控制的风险管理机制探析[J].商业经济，2013，（14）：39-40.

风险管理的最基本要求范文第3篇

现阶段“操作风险”是银行业面临的最主要风险，我们必须加强基础管理、强化内部控制。我行在多年的经营过程中，不断更新建立了一系列业务管理办法与操作规程，并设立了合规部门、合规人员，确保我行经营管理能够合规运行。

一、内控制度制约对象不够全面。

我行内控制度主要针对业务经办人员，而对管理者的内控制度约束相对缺乏，有不少控制盲点，呈现出“控下不控上”的情况。而从发生的许多金融案件来看，对管理者制约不严、监督失控，才是案发的主要原因。

二、内控制度设计影响业务拓展。

制度设计部门片面追求制度本身的“完美”，往往偏离实际，导致一些内控制度在实际工作中很难操作，逼迫制度执行者采取越轨的作法，并给不良动机者创造作案机会。另一方面，不少制度规定过于繁杂。本来单个层面可以控制业务流程，在制度设计却牵扯了多个层级，导致制度执行成本过高。

三、内控机制体制建设不足。

各部门在制定规章制度的同时基本没有考虑与其他部门的衔接情况和具体操作部门的实际执行情况，导致规章制度在制定时就不完善。此外，内部控制过程中的主观判断、内部人控制现象比较严重，这将在一定程度上加重操作环节内控管理不及时、不到位、执行制度不力等问题的出现。在合规建设日益受到银行监督管理部门重视的背景下，我们应加强合规理念培养，加强我行合规文化建设。加强我行合规文化建设，我认为应当从以下几个方面着手：

一、强化管理工作，控制风险，形成一套标准清晰、责任明确、程序严格、可操作性强的合规风险控制文件,有效地提升我行的合规文化建设。

要求全行各项业务、各个部门、各类人员都要严格执行，并形成有关记录，使全行的各类人员、各项业务按照统一的标准在受控条件下进行。以此达到每个活动的每一岗位、每一层次、每一环节职责分明、操作细化、内控严密、运作规范的要求，进而提升我行合规文化建设。

二、建立有效的激励机制，切实有效地落实问责制，确保奖惩分明、违规必究。

我们不仅要奖励好的道德行为和良好合规做法，还要惩罚不道德的行为和违规行为，并且将资源应用于好的控制系统、优质的客户服务和尽职员工激励上，而不只是表面上的业绩激励。纠正“重经营业绩、轻内控管理”的绩效考核理念，确立内部控制优于业务拓展的理念，平衡业务拓展与风险管理的关系。合规并不仅仅是合规部门或运营主管的职责，更是所有员工的责任。不能以为“合规”只是一个名词，以为只要自己工作的每一步按照行里的规章制度的条条框框去做就够了。殊不知这样按部就班的态度，也有可能一不小心就会走进错误的陷阱里。只有员工恪守高标准的职业道德规范，人人都能有效履行自身合规职责，合规风险管理才会有效。

风险管理的最基本要求范文第4篇

关键词：企业；合同管理；法律风险；识别；控制

引言

企业在多变的市场环境中，遇到法律风险是在所难免的。面对风险，如果企业没有采取有效的措施处理，就必然会导致严重的后果，使得企业蒙受巨大的损失。所以，企业要将良好的管理模式构建起来，合同管理是企业管理工作中的重要内容，对企业的经济行为能起到一定的约束作用。企业要获得更高的经济效益，做好合同管理工作是获得经济效益的必要条件。合同法律风险管理要得到强化，发挥其控制作用，就需要对相关的内容详细分析。

一、企业合同管理法律风险的界定

企业实施的合同管理是指企业经营活动中按照相关的规范制定以及约束的条件体现在合同中的管理模式。合同管理中，对企业的各项对外经济活动具有了法律效力，同时企业的合同管理中会存在法律风险，即当企业实施合同管理过程中，合同当事方中的一方或是双方利益很有可能存在潜在的损失。合同管理中会涉及不同的范围，而且管理的流程复杂，企业要规避风险，风险管控是必要的途径。合同是否具有合法性、有效性，风险是否能够得到及时处理，都需要通过合同法律效力做出判断，对管理的漏洞进行分析，提出相应的控制措施或者防范措施。

二、企业对合同管理法律风险的有效识别

(一)合同管理风险的识别

企业无论是经营中，还是管理工作中，都要高度重视合同管理。企业的经济效益要有所提高，合同管理的质量是必要条件。合同管理不到位，必然会对企业经营活动产生影响，所以，企业要获得较高的经济利益，法律的保证是必要的。如果在企业的管理中，忽视了合同管理工作，而且合同管理出现了问题，就会导致管理中产生不当的行为，配套制定的管理制度以及管理方案的修改不会按照企业的发展轨道进行，甚至导致企业扩大管理背离了法律轨道。一旦企业运行中出现合同管理法律风险，就会造成严重的后果。所以，企业在进行合同管理中，要确保合同的法律效应，就需要对合同中所约定的内容存在的风险准确识别，并从法律的角度做出判定。

(二)企业合同管理的流程

从我国的法律形式而言，法律可以划分为两个部分，即实体法和程序法。其中的程序法，所强调的是制度的执行，即在执行制度的过程中，将制度作为一项标准，发挥其指导作用，也具有理论导向效果。在企业实施合同管理的过程中，整体的流程就成为企业管理制度落实以及执行中需要严格遵循的，企业的管理人员在实施合同管理时，要按照规定的流程展开并加大管理力度，确保合同的规范性，促进其有效落实到具体的管理工作中。如果在管理流程中出现一些问题，就会导致流程不能合理运用，执行合同的时候会产生漏洞，后期的执行增加了难度，而且不能为后期的管理发挥指导作用，企业在合同管理中有可能存在法律风险。从中可以明确，企业实施合同管理对于企业的发展非常重要，也是企业创造经济利益的关键。企业的合同管理制度需要建立科学合理的程序，实施有效管理，且需根据企业的实际运行情况对管理流程予以完善，同时还要对流程的各个环节实施必要的管理。

三、企业合同管理中实施法律风险控制的有效措施

(一)企业要对合同管理制度进一步完善

企业在运行的过程中，合同管理是需要高度重视的，将法律风险工作落到实处，让企业的经济利益有保障。企业要从实际出发将相关的管理制度制定出来，发挥制度的指导作用，使得管理工作有据可依，能够切实地发挥作用。比如，企业为了更好地落实合同管理，可以将法律风险管理机构建立起来，与现代企业管理模式相结合，由专业的法律人员和企业的管理人员合作管理，指导企业的各个部门解决各种法律问题，切实对企业的管理从法律的层面发挥指导作用。法律风险管理机构的运行中，能够有效对法律风险作出判断，对于所存在的法律问题提出解决策略。所以，企业要从自身的管理情况出发将法律风险防范措施制定出来，企业的管理人员对于合同管理规范予以完善，积极展开法律风险控制工作，提高识别法律风险的能力，将处理方案制定出来并落实。对于法律风险的执行情况要详细记录，并做出评估，根据评估的结果制定防范措施。

(二)企业合同的实施中要采取战略化的管理措施

企业合同的实施中要采取战略化的管理措施，就是要对自身工作中所存在的问题明确，并处理好。合同的审核机构对于企业的合同管理要提出更高的要求，对合同规范管理，企业才有可能提高风险预防能力，这也是企业合同发挥实效性的最基本要求。长期以来，企业展开合同管理的工作中，多是采用事务性的管理模式，当出现问题后被动地解决。企业为适应市场环境在管理上转型，原有的管理模式逐步摒弃，新的管理方法落实，就需要企业的合同管理要具有战略性，实施规范化管理。企业的战略管理中，要目标明确，对于阻碍目标实现的因素要剔除，保证企业经济效益的前提下，对于合同的内容予以完善，发挥合同的法律风险控制效应。企业的具体管理工作中，也可以将信息技术充分运用，实施综合性的操作模式，统一管理，对于合同管理法律问题采取有效的措施解决，使企业合法经营，更好地发展。

(三)实现合同的信息化管理

现代企业的合同管理中应用信息技术，并实施标准化管理，使得合同管理法律风险得以解决。企业开展合同管理的过程中，要按照规定的原则展开，对于相关的技术合理利用，做好信息的收集和管理工作，基于信息的内容判断法律风险，并对风险问题进行处理。在合同管理工作中，实施信息化管理，就是改变传统的管理模式，使得法律风险得以跟踪并及时解决。在合同管理中实施标准化管理，还可以对合同管理法律风险予以有效控制。

(四)合同管理队伍的整体素质要加强

只要企业处于运行状态，合同管理就需要不断加强。合同管理是综合性的管理工作，关乎到多方面的内容，管理人员对于相关的管理内容都要充分考虑，并在企业管理的各项内容中体现出来，使得管理更为专业，而且实现了科学化管理。合同管理工作中的主体是管理人员与员工，要让专业人员干专业的事，这对于管理工作质量起到了决定性的作用。除此之外，企业要不断强化对管理人员的培训力度，注重管理人员技术能力的提高，实现管理效能，使企业对风险具有非常强的控制能力。

四、结语

综上所述，企业合同的管理工作是以市场竞争为基础开展的，所涉及到的内容不仅包括法律风险的管理，还包括风险的控制。我国目前正处于转型期，市场经济呈现出多元化的发展态势，从法律经济的角度而言，对企业的发展起到了一定的促进作用，同时会面临各种风险。对于此，就需要采取相应的解决措施，企业要具备较高的风险管理能力，采用有效的管理策略，对管理风险进行绝对有效的控制。

参考文献：

[1]黄少彬,张旭,牟艳华.中小企业合同法律风险及应对策略研究[J].湖南财政经济学院学报,2016,25(3):15-21.

[2]崔玉静,吴雨谦.小微企业合同管理中法律风险的预判与防范[J].产业与科技论坛,2017,16(8):27-28.

风险管理的最基本要求范文第5篇

【关键词】 内部控制；新会计准则

内部控制是企业为了提高会计信息的质量，保护资产的安全和完整，确保有关法律法规和规章制度的贯彻执行而制定和实施的一个控制系统。有效的内部控制是提高企业管理水平和防止错误舞弊的重要基石。我国的内部控制体系是以内部会计控制的形式来规范的，基本形成了“以内部会计控制为主，兼顾与会计相关的其他控制”的内部会计控制制度体系。这套体系已成为有关部门、会计师事务所和单位内部实施内部控制评价的主要参考依据，对促进企业建立健全内部控制，改变我国目前企业内部控制乏力、会计信息失真严重、企业内部管理散乱的现状，起到了积极的作用。但几年来的实践证明，我国目前的内部控制制度体系还存在一定问题，很多方面还亟待完善；而2006年2月颁布的新会计准则，从2007年1月1日起在上市公司范围内施行。在新的制度环境下应如何完善内部控制体系，更好地发挥内部控制应有的保证作用，便成为了当前亟待解决的一个课题。

一、我国企业内部控制执行的现状

到目前为止，财政部针对当前会计及相关工作中最为薄弱的环节，按照分批分步的方式，了《内部会计控制规范――基本规范》和6项具体内部控制规范，内部会计控制制度体系初步形成。《内部会计控制规范――基本规范》对内部控制的定义、目标、原则、方法和内容等基本问题都做出了规定，是制定后续规范的基础与依据，该规范的出台在内部会计控制制度体系的构建过程中具有里程碑式的意义。随后，我国又颁布了六个具体规范，体现了从会计控制入手，突出会计核算和会计监督等环节，并向其他管理环节延伸的控制思路。

以上规范自开始实施以来，从制度源头上为企业内部会计控制的建设提供了保障，对企业会计信息质量的改善起到了积极作用。但综观我国企业的内部控制现状却不乐观，在内部控制制度的制定环节、实施环节和监督反馈环节，主要存在以下问题。

（一）企业内控制度制定环节存在不足

目前，有相当一部分企业管理者对内部会计控制认识不足，对内部会计控制的建设持冷漠态度，以传统经验代替规范化管理措施和手段，根本没有建立内部控制制度。有些企业虽有建立，但在内控制度的制定环节，还认为内部控制就是对企业经营的某个或某几个关键点进行控制。比如企业将付款环节对原始单据的审核作为关键控制点，但供应部门因弄虚作假或失职，购进了质次价高的材料，会计部门依然会在审查原始单据无误后照价付款，这就只能实现会计的事后核算、监督功能，未能对整个生产经营进行控制。在当前常见的企业分口管理制度下，企业内部的管理形成条块分割，这样的内控制度设计没有渗透到公司的各项业务过程和各个操作环节，没有覆盖到所有的部门和岗位，未能实现立体交叉、多角度、全方位的风险预防监控，内部控制建设不成体系，步入了内控建设的另一个误区。

（二）企业管理者越权现象比较严重

由于体制等原因，我国较为严重的“一股独大”的股权结构导致了“内部人控制”现象，很多企业高层管理人员或对经济活动进行越权干预的现象比较严重，岗位设置及权限、审批程序等重要控制环节与企业内部控制制度相背离，这是造成内部会计控制制度失效，进而导致舞弊行为发生、会计信息失真的一个重要的原因。因内部控制制度执行不力导致经营失败的案例在我国可谓屡见不鲜。

（三）会计人员素质有限

一方面，有些会计人员专业知识水平不高，缺乏应有的辨别能力和分析判断能力，无法适应内部会计控制所需的知识层次，影响内部控制制度的实施；另一方面，部分会计人员虽具有足够的专业技术水平，但出于个人利益驱动无视会计职业道德，对单位领导及其他业务经办人员的违规行为视而不见，对发现的内部会计控制的漏洞，不仅没有主动提出建议对制度加以完善，反而直接参与贪污、挪用公款、盗窃资金等违法违纪活动。会计人员的这种专业素养和道德素质无法满足投资者及企业发展的要求，制约了企业内部控制的建设，使内部控制流于形式。

（四）内部审计的监督作用发挥有限

在内部会计控制的监督过程中，内部审计既是控制活动的一部分，又是对内部控制的再控制，扮演着十分重要的角色，但多数企业的内部审计未能履行其应有职能。首先，内部审计独立性不够。我国企业大多实行的是单一的厂长经理模式，这就导致内部审计不能监督上级，高层管理者是实质上的“自由人”。同时，对受厂长、经理直接领导的其他职能部门也不易进行监督，内部审计的独立性严重受限。其次，对内部审计的职能理解存在偏差。有关人员，包括内部审计人员自身在内，经常将内部审计的职能简单理解为会计监督，而且过分强调“查错纠弊”，忽视了“防错防弊”这一职能，未能发挥其加强企业内部管理的作用。再次，内部审计人员的素质参差不齐。相当部分企业的内部审计工作得不到必要的重视和支持，内部审计部门力量薄弱，不能适应工作的需要。这些都是阻碍内部审计发挥作用的重要因素。

二、 会计准则国际趋同对内部控制产生的影响

从有关定义中看到，内部会计控制是指单位为了提高会计信息质量，保护资产的安全、完整，确保有关法律法规和规章制度的贯彻执行等，而制定和实施的一系列控制方法、措施和程序。可以说“防范会计信息失真，提高会计信息质量”是当前大家普遍关注、也是内部控制所要着力解决的一个问题。会计信息失真必然与会计信息产生的某个或所有环节相关，而高质量的会计规制是产生高质量会计信息的基础。高质量的会计规制，只有得到有效执行才能产生高质量的会计信息，这就需要内部控制制度充分发挥其作用。而会计规制无法得到有效执行的原因分为以下两种：一是由于执行人员专业判断有误所导致的偏差；二是执行人员故意违背会计规制。相应地，会计信息失真可分为三类，即规则性失真、行为性失真和违规性失真。规则性失真是指由于会计域秩序的动态性，会计规制制定者将会计域秩序转变为会计规制的过程中存在的偏差，这是由会计规制质量的高低所决定的，不属于内部控制所能影响的范围；行为性失真是指会计人员根据会计规制的基本要求而运用专业判断有误所导致的偏差，由此而造成的会计信息失真；违规性失真则是指出于主观故意或外部压力弄虚作假、粉饰舞弊而导致的会计信息失真。会计信息的行为性失真和违规性失真是内部控制应着重关注并加以防范的失真。

针对“防范会计信息失真，提高会计信息质量”这一目标，内部控制要对会计信息的行为性失真和规制性失真进行治理。2007年1月1日开始，我国上市公司开始全面施行新的会计准则，并鼓励其他企业执行。现有准则《企业会计制度》和《金融企业会计制度》将停止使用。这个过程使会计信息行为性失真的风险增大。首先，新准则规定下的会计科目、账务处理、报表格式及编制要求等方面都会发生不同程度的变化，准则的应用指南于2006年底正式，这就要求会计人员在较短的时间内熟悉及掌握新会计准则，并做出适当的衔接调整。相比现行会计规制而言，会计人员若对新准则理解不够准确、专业判断有失偏差都可能增加会计信息行为性失真的风险。其次，关于会计准则的制定模式存在很多讨论。国际趋同后的会计准则需要会计人员进行更多的专业判断，这些选择空间本身就增大了会计信息行为性失真的风险。因此，按照我国“以内部会计控制为主，兼顾与会计相关的其他控制”的内部控制的思路，新会计准则在“会计控制”中最基本的环节就向内部控制体系提出了一个极大的挑战。

会计信息违规性失真则是我国会计信息失真的一项顽症，其与真实会计信息的偏差程度远大于其他类型的会计信息失真，后果也比另外两类失真更加严重。虽然我国有关部门已对此问题给予足够的重视，并从完善法规等多方面采取措施进行控制，但效果并不理想。因此，对于新会计准则在一定程度上增大的会计信息违规性失真的风险，也应引起足够的重视。

三、完善内部控制制度的措施

综合上述分析可以看到，要保证内部控制作用的发挥，必须为其实施提供良好的内、外部支持环境，这就需要从制度制定层面和企业实际操作层面做好以下几方面工作。

第一，提高相关人员的道德修养和专业素质，是内部控制机制得以顺利运行的前提。首先，要加强会计人员的政策教育、法制教育以及会计职业道德教育，增强会计人员纪律性，使其具有强烈的责任感，在履行职责中遵纪守法，无论何种情况都不丧失原则。其次，应加强对会计人员的继续教育，坚持定期培训，定期考核，严格上岗证的管理，提高会计人员的专业知识和业务素质；同时，会计人员还应掌握岗位所需的内部会计控制知识，能正确应用内部会计控制方法实现企业的控制目标。另外，对内部审计人员的职业道德教育和职业技能培训也不容忽视，只有使内部审计人员意识到自身职责的重要性，掌握了科学的内部审计方法，内部审计才能真正起到对内部会计控制的监督作用。

第二，倡导以人为本的企业文化，实现“软控制”。内部控制作用发挥的关键，在于能否将其变为企业内部自发需要。应通过对相关知识的宣传，提高企业管理者对内部会计控制的认识水平，将内部会计控制置于企业的战略高度。对于普通员工，更应本着“以人为本”的原则，围绕人的价值管理，展开企业内部控制活动的各项内容，协调企业内部控制中的各种关系，创造良好的环境氛围，制定相应激励措施，使每个员工都能以主人翁的态度参与企业管理，充分发挥其主动性、积极性与创造性。这样，无论在内部会计控制制度的制定环节，还是执行环节，都能变“要我控制”为“我要控制”，从而达到内部会计控制的最佳效果。

第三，完善公司治理结构。在很多企业的日常管理中，内部控制的一些基本的原则、职能、方法与措施基本都得到了贯彻实施，但还会频频出现“内部人控制”的现象，进而导致会计信息的违规性失真。完善公司治理结构，应从以下几方面入手。首先，改变国有股、法人股“一股独大”的股权结构，保证决策的民主、科学性，遏制“内部人控制”和“管理者越权”现象。其次，完善董事会，增强董事会中董事的独立性，充分发挥独立董事的作用，增加决策的科学性和透明度。再次，强化监事会对财务报告的监督，并建立、完善与公司治理结构相适应的外部监督机制，引入外界有关机构对企业风险进行合理监督，减少管理层对财务报告的操控，为内部会计控制创造良好的内部环境。

第四，充分发挥内部审计的作用。要确保内部会计控制制度切实得到执行并取得良好效果，就必须对其施以恰当的监督，企业中最主要的监督评价方式就是内部审计。当务之急是确立内部审计在监督、检查内部会计控制工作中的独立地位，并切实实现内部审计由事后监督职能向事前、事中监督职能的转变，使其监督具有日常性与全过程控制性，并将监督、评价结果及时反馈，协助企业进行内部会计控制制度的制定。当然，企业也可考虑引入外部监督力量（如注册会计师）对其进行监督评价，形成有效的监督合力，以保证内部会计控制制度的有效实施。

第五，强化风险意识。对风险的重视程度直接影响企业的生存与发展能力和市场竞争力。在企业实际经营管理过程中，风险管理与内部控制的关系并不是一成不变的。战略制定阶段，内部控制服务于风险管理的需求；战略实施阶段，风险管理体现于内部控制的过程。无论二者关系如何，对风险的积极管理是进行内部控制的大势所趋。我国当前的内部会计控制规范是按业务项目分别制定的，对风险评估、风险管理的要求分散贯穿于各个规范中，在今后对规范的制定与修订中，应进一步强化对风险因素的重视，督促企业树立风险意识，针对各个风险控制点，建立有效的风险管理系统，通过对风险的预警、识别、评估、分析、报告等措施，对财务风险和经营风险进行全面防范和控制。

另外，还应完善内部会计控制评价体系。企业应对内部会计控制的有效性进行科学评价，从中发现使内部会计控制系统作用弱化的原因及薄弱环节，进而推进企业内部会计控制制度建设。企业还应在内部会计控制实践中积极探索有效的内部控制方法，使内部会计控制在企业的内部管理中发挥应有的效果。

【参考文献】

[1] 陈跃明. 2007. “内部控制发展方向： 风险导向”. 《财会通讯》. 第1期.

[2] 高一斌， 王宏. 2005. 《对加快推进内部会计控制建设若干问题的思考》. 《会计研究》. 第2期.

[3] 纪青. 2005. 《企业会计内部控制制度的探讨》. 《经济师》. 第7期.

[4] 楼继伟. 2006. 《中国企业会计准则建设的可贵实践和崭新突破》. 《会计研究》. 第2期.

[5] 彭晓芳. 2003. 《浅析违规性会计信息失真》. 《广东审计》. 第1期.