企业内部控制与风险管理

前言：想要写出一篇令人眼前一亮的文章吗？我们特意为您整理了5篇企业内部控制与风险管理范文，相信会为您的写作带来帮助，发现更多的写作思路和灵感。

企业内部控制与风险管理范文第1篇

[关键词] 内部控制 风险管理 内部审计

美国次贷危机引发的全球性金融危机,对我国的经济发展产生了强烈冲击,经济增长速度明显放缓,世界范围内的经济危机对我国实体经济的负面影响持续蔓延,市场环境变得更加动荡不安,经营风险加大,由此也引发了企业对如何加强风险管理的思考。

一、风险管理

风险表现为发生损失的可能性。风险管理就是企业识别、评估和应对各种经营风险的过程。企业的经营风险是不可避免的,企业应当结合不同发展阶段和业务拓展情况,积极进行风险管理,尽可能地降低风险,有效地减少可以避免的损失。

内部控制,是指为了合理保证企业财务报告的可靠性、经营的效率和效果、资产的安全以及对法律法规的遵守,由企业治理层、管理层和全体员工设计和执行的政策和程序。作为每个企业管理中非常重要的一环,良好的内部控制,是企业重要的风险管理手段之一,加强企业内部控制对提高企业经营管理水平、风险行为防范能力,确保企业战略目标得以实现具有重要意义。2009年公布的《中国上市公司2009年内部控制白皮书》统计结果表明:内部控制越好的公司投入资本回报率越高,内部控制的加强有助于提高投入资本回报率。

现阶段,由于我国的市场经济体制尚不完善,市场环境的不规范性较为突出,再加上许多企业正处于转型期,各种不确定因素加剧。因此,我国企业迫切需要完善其内部控制,有效地防范和应对企业面临的各种风险。

二、我国企业内部控制与风险管理的现状

1.管理层的内部控制观念薄弱,员工不参与风险管理

有些管理人员对内部控制的认识和理解上存在偏差,认为内部控制只是企业内部的各种规章制度的简单汇总。他们错误地认为内部控制只能起到日常管理员工的作用,对其在风险管理中的重要性认识不足。有的企业内部控制的可操作性不强,风险管理水平较低。他们通常只重视风险的应对,而轻视风险的预防,导致企业出现重大以外事件的可能性增大。殊不知有效地预防风险,比风险发生后再想办法去补救以及事后纠正更有利于降低企业的损失,而且事先防范风险比事后应对风险更容易掌握主动权。

有的企业没有树立全员参与风险管理的观念,认为风险管理只是企业治理层和管理层的事情,与一般的基层员工无关。没有让企业的一线员工参与风险管理,其后果通常是难以发现风险管理过程中的薄弱环节,防患于未然。让企业的每一位员工在工作时,都考虑风险因素,才能从源头上防范风险。

2.内部控制设计存在缺陷,风险管理机制不健全

传统的内部控制设计仅仅局限于对财务信息的真实性和可靠性的监督管理,对于财务风险以外的其他风险则往往不加以考虑。而合理的内部控制设计应全方位地考虑企业所面临的各种风险,如市场风险、金融风险、法律风险和投资风险等也应当包含在内。企业应该抓住经营管理过程中的所有关键控制点,根据实际情况设计相应的内部控制,而且要防止企业管理层可能出于欺诈目的或屈从于外部压力的因素(如时间或成本等)而凌驾与内部控制之上,内部控制可能会被规避,形同虚设。

3.缺乏有效的风险监管措施

保障制度的有效执行,需要有效的监督加以配合。有效地执行设计合理的内部控制,才能真正达到防范风险的目的。所以,对内部控制的监督是重要的风险管理措施之一。目前,我国许多企业忽视对内部控制的监督制度,尤其缺乏可以量化的风险管理制度。例如,内部审计是一种风险监督的重要措施。但由于内部审计工作不带有强制性,也不能对外出具具有法律效力的审计报告;所以,我国的内部审计工作长期以来一直得不到重视,很多企业不是没有建立内部审计制度,就是内部审计没有真正发挥其监督管理的作用。比如,从岗位设置看,目前企业大部分的内部审计部门,基本上与其他职能部门平行,大多数中小企业甚至还没有独立的内部审计部门。从已有岗位设置的企业来看,这种机制也往往会使内部审计机构及人员受集团利益因素制约、中国传统的人际关系的影响,无法独立、客观、真实、公正、深入地开展工作,做出的审计处理也往往因管理体制的制约,致使许多内部审计过程流于形式,工作也缺乏自身应有的地位和威信,使内部控制这样的有效机制,变成“内部人控制”的机制。

三、完善内部控制,加强风险管理

1.加强员工业务素质培训,提高员工业务能力

随着社会主义市场经济的发展和现代企业制度的建立和完善,企业面临着严峻的挑战。企业包括会计人员在内的现有员工的知识结构、业务能力和法制观念已不能满足需要。对于企业来讲,员工应具备良好职业道德、专业能力和职业技能,但是企业往往现有的员工并不能完全具备这些能力,提高员工风险意识和职业技能是企业应该补上的重要一课,企业要针对人员的现状,应采取多种措施加强员工教育培训,并注意内部控制管理模式,体现相关培训体系性和实效性。只有通过提升全体员工的职业意识和基本职业技能,提高全体员工理性对待企业和工作的能力,才能适应国家发展经济的需要,提高整个企业的团队职业形象和职业技能,进而提高企业的经济效益。

2.重视以风险管理为导向的企业文化建设

有些企业存在员工因为缺乏合理对待公司和工作的心态而带来的浮躁和动荡。建设以风险管理为导向的企业文化,其目标就是培育员工积极向上的价值观和社会责任感,倡导诚实守信、爱岗敬业、开拓创新的团队合作精神,树立现代管理理念,重视内部控制,强化风险意识。在加强员工业务素质培训的同时,还要开展诚信教育,增强其自我约束能力。努力建立以诚信为基础的企业文化,一方面可以保证企业的经营合法合规,另一方面可以防范由于员工的失德行为给企业带来不必要的损失。而且口碑好的企业文化还有助于提高企业的知名度,树立良好的社会形象,为企业带来创造无形的收益。

3.规范内部控制,加强风险管理

规范企业内部控制的是一项非常重要的工作,合理的内部控制制度可以体现的经营管理的各个环节。按照相互制约和牵制的原理,建立科学合理的内部控制,即合理设置管理机构和工作岗位,明确员工的权利和责任,才能保证企业日常经营活动的正常进行,同时让企业的风险管理制度化、程序化。但是管理人员在设计监督管理时,必须从人性化的角度考虑,防止管理制度设计过分苛刻,导致妨碍正常生产经营的情况发生。同时,针对某些存在特殊风险的事项或交易(如重大的投资支出等),还要建立相应的特别内部控制,以防其给企业造成重大损失。

企业应当制定有利于其可持续发展的人力资源政策,考核制度实行奖惩结合,让员工的薪酬与企业风险管理的绩效相结合,激励全体员工积极参与风险管理,设置全面风险内部控制组织体系,形成至上而下的全员风险管理和全过程的风险管理制度。

4.加强内部监管,纠正偏差

企业要以风险管理为中心,将风险管理流程贯穿于日常经营和管理各个阶段,建立一个以风险管理为核心的内部控制,对风险管理进行岗位责任制的识别、监督、分析和评价。加强对企业风险的监管,特别是针对企业发展战略、组织结构、经营活动、业务流程、关键工作岗位等发生重大调整或变化的情况下,对内部控制的某些方面进行的专项监督是非常必要的。努力构建与内部控制相结合的可量化的风险预警机制,事先制定风险管理解预案,对这样才可以全方位、全过程、进行风险管理,及时地发现、识别和评估风险,积极地进行风险应对,掌握经营的主动权。企业还应结合内部监督发现的实际情况,定期对内部控制的有效性进行自我评价,并及时纠正在监督检查过程中发现的内部控制缺陷,同时进行必要的整改。

企业应当保证内部审计机构设置、人员配备和工作的独立性。大力推行以风险为导向的内部审计方法,内部审计机构应当结合内部审计监督,对内部控制的有效性进行监督检查。如果企业能够充分发挥内部审计的作用,尤其应对关键控制点实施重点监管,可以达到事半功倍的效果。

四、结语

商场上许多成功的案例告诉我们:经营成功的企业离不开良好的内部控制状况与风险管理体制。面对当今变幻莫测的市场环境和激烈的市场竞争,企业面临的风险无处不在。可是,我国企业的内部控制和整体风险管理制度还明显落后于西方发达国家。在我国在加入WTO以后,企业更需要学会积极主动地承担风险和管理风险,把内部控制框架的建立与企业的风险管理相结合,不断完善企业的内部控制,建立起风险管理的壁垒,有效地防范风险,积极应对风险。

参考文献:

[1]王建和:我国企业内部控制与风险管理[J].中国西部科技.2005(6):21-22.

[2]杨光:浅议企业内部控制与风险管理[J].中国乡镇企业会计.2009(6)

[3]赵闽:企业内部控制与风险管理融合的路径选择[J].2008(7)

企业内部控制与风险管理范文第2篇

1、内部控制与风险管理的外延以及内涵存在差异

企业内部控制主要是由内部监督、风险评估、信息与沟通、控制活动以及内部环境五个方面组成的，而风险管理则在此基础上增加了目标设定、风险识别以及风险应对三个重要的因素。因此，企业风险管理的外延要比内部控制大，其已经延伸到企业战略层面和治理层面的管理，并且尤为强调对企业风险的识别、评估和控制。风险管理中提出了战略目标的概念，而内部控制的重点主要放在制度层面，通过制度的设计和实施来对风险进行防范。因此，在激烈的全球市场竞争下，建立风险管理体系更加有助于企业规避风险能力的提高。

2、内部控制与风险管理存在很大的互补性

风险管理能够有效地将企业面临的潜在风险识别出来，再通过企业内部控制来对风险进行防范、控制和管理，最终实现企业的经营管理目标。因此，内部控制作为企业风险管理的重要环节，对实现企业长远战略目标有着极为重要的意义；同时，内部控制的有效性又依赖于风险管理对风险的合理识别和评估，两者具有很大的互补性。

二、风险管理视角下企业内部控制存在的问题

1、企业风险管理意识比较淡漠

市场经济的发展以及经济全球化增加了市场的各种不确定性因素，企业不仅面临着传统的经营、财务风险，还面临着经济全球化给企业带来的新型金融风险、控制风险、信息风险等。内部控制以及风险管理的主要目的就是对企业潜在风险进行防范和控制，为企业战略目标的有效实施提供保证。然而，目前我国大多数企业风险管理意识较弱，对风险的理解还停留在传统的经营、财务风险阶段，对完善企业风险管理机制的重要性认识不足。虽然我国一些企业制定了内部控制制度和程序，但是很少有企业将风险管理的理念融入到企业内部控制制度中，内部控制有效性的发挥大打折扣。另外，一些建立了较为完善的风险管理与内部控制的企业，由于企业的管理层缺乏重视，制度往往难以得到有效的执行和实施。

2、企业缺乏完善的风险管理体系

从内部控制的角度而言，企业应该对面临的风险进行主动的识别和分析，并采取相应的管理和防范措施，尽量降低或避免风险。然而，目前我国一些企业风险管理的意识不强，定量和定性相结合的风险评估方法缺失，没有成立专门进行风险识别、评估、分析和管理的机构，风险评价与预警机制不健全，风险防范和管理的能力比较低下。尤其是近些年来，随着我国很多企业逐步涉足资本金融市场，参与金融衍生产品交易的程度越来越深，很多企业为了追逐高收益，往往忽视了金融衍生品交易带来的高风险，企业对新型金融风险的管理能力严重缺乏，导致企业所面临的财务风险、法律风险以及破产风险等大大提升，严重损害了企业的长远利益，制约了企业的健康可持续发展。近些年中航油以及中信泰富等企业参与金融衍生品交易发生的巨亏事件，就是由于企业内部控制以及风险管理体系不健全，导致企业没有能够对风险进行及时的识别、分析和应对，给企业带来了巨大的损失。

3、企业缺乏健全的内部控制监督机制

内部控制以及风险管理作用的发挥是一个长期的持续性的过程，因此需要有健全的监督机制提供保障。内部审计是目前我国大多数企业内部监督机制的主要方式，很多企业在内部审计制度建设方面存在着问题。主要表现在：首先，很多企业的内部审计水平比较低下，内部审计工作的重点主要放在企业经营、舞弊以及特殊项目审计方面，而在内部控制制度的执行以及风险管理体系有效性的发挥方面严重缺失；其次，我国大多数企业虽然成立了内部审计部门，但是由于独立性的缺失，导致内部审计的监督作用无法有效发挥。很多企业内部审计职能往往是由财务人员代为实施，内部审计的程序以及手段极其不专业。一些企业的内部审计人员在开展工作时往往要受到企业管理层以及其他部门的干涉，这些因素都导致内部审计的独立监督作用无法发挥，内部控制以及风险管理的执行无法得到监督。

三、风险管理视角下加强企业内部控制的对策建议

1、建立内部控制的持续风险管理机制

企业要将风险管理理念融入到内部控制制度中去，从而建立内部控制的持续风险管理机制。首先，企业要建立科学完善的内部控制框架。一是要不断提高企业管理者的素质，强化其对于内部控制和风险管理的认识，使其积极领导全体员工参与内部控制和风险管理工作。二是要促进企业全体员工积极参与内部控制管理，要在员工中树立良好的内部控制与风险管理理念，营造良好的内部控制氛围，从而为内部控制各个环节的顺利开展提供保障。三是要建立企业风险管理文化，要将风险管理纳入到企业战略经营目标中去，让企业文化成为风险管理和内部控制作用发挥的土壤。其次，要建立健全以风险管理为基础的内部控制管理体制。一是要对风险管理与内部控制的关系有着清晰的认识，要将风险评估、风险防范和风险管理融入到企业内部控制的各个环节中去。二是要通过风险管理来有效化解企业的潜在风险，企业要建立全面的风险管理流程，将风险管理予以制度化。

2、优化企业的内部控制环境及风险管理文化

企业要不断对内部控制环境以及风险管理文化进行优化，从而为内部控制和风险管理的实施创造良好的环境。首先，企业要不断强化内部控制人才队伍建设，在企业管理者以及全体员工中加强对风险管理的宣传，建立健全运行规范的内部控制体系。其次，企业要不断优化自身的风险管理文化，树立良好的风险管理观念，完善公司治理制度，推动股东文化水平不断成熟提高。最后，要加强企业的文化建设，培育具有自身特色的企业文化，培养员工的归属感和认同感，为企业的内部控制营造良好的企业文化氛围。

3、完善企业的风险管理体系

完善的风险管理体系应该包括准确的风险识别能力、健全的风险评估机制以及有效的风险应对和防范策略。首先，企业应该不断提高自身的风险识别能力，即能够准确及时地对企业未来可能发生的风险进行辨别，引导企业管理层做出正确的决策。其次，企业应该建立健全风险评估机制，在风险被识别之后要对其进行评估，衡量其对企业未来发展的影响程度，并根据相关的数据和模型分析风险所处的级别和可能给企业带来的损失程度，并以此为依据进行风险防范和管理。风险评估是一个动态可持续的过程，企业所面临的风险是持续变化的，因此企业需要对风险变量进行持续的评估；另外，企业应该针对风险选择科学的风险应对和防范策略，即结合企业发展所面临的内外部环境，依据成本效益原则对风险进行应对和防范，以最小的成本将风险控制在允许范围内。最后，在风险应对策略制定之后，企业还要大力强化执行力度，各个部门要加强沟通和信息共享，相互配合，将内部控制的作用发挥到极致，并建立相应的激励考核机制督促风险管理策略的有效执行。

4、强化企业的内部控制监督机制

企业要不断强化内部控制监督机制，尤其要推动内部审计部门监督控制职责的有效执行。首先，企业要不断提高内部审计人员的专业素质。引入专业的审计人才，充分发挥内部审计部门以及岗位的职能，让其做好信息的反馈者以及企业风险的规避者。其次，企业要让内部审计部门的独立性得以充分保障，赋予内部审计部门独立开展工作的权力，管理层要对内部审计部门的工作予以配合，从而让内部审计充分发挥其内部控制和风险管理的监督作用。再次，企业要不断推进内部审计制度改革。实施以风险为导向的内部审计，使内部审计人员全面参与到企业经营管理的各个环节，运用审计手段进行风险识别、风险评估以及风险管理等。最后，企业还要将内部审计的结果与员工绩效考核进行挂钩，从而提高内部控制和风险管理措施实施的效果。

四、总结

企业内部控制与风险管理范文第3篇

摘 要 随着我国现代市场经济的建立与完善，企业财务风险问题显得尤为突出。企业的财务风险，是不可能完全避免的，但却能够通过有效的措施加以控制。企业风险管理与内部控制既有联系又有区别，如何处理好企业财务风险管理与企业内部控制二者的关系，关系到企业未来的生存与发展。本文着重从财务风险管理和企业内部控制的定义入手，结合二者的联系与区别进行分析，进而对企业管理提出相应建议和对策，以提高企业管理效率降低企业风险。

关键词 内部控制 风险管理 案例分析 解决措施

一、内部控制与风险管理的联系与区别

企业风险管理与企业内控有着十分密切的联系，财务风险管是风险管理的一个分支，必然与内部控制关系密切。二者所应用的技术方法一致、最终目标一致、控制期间也一致，二者通过会计工作紧密联系在一起，架起了财务风险管理与企内控之间的桥梁。但风险管理与内部控制在诸多方面有所不同，财务风险管理必然与内部控制存在区别，主要表现在财务风险管理与企业内部控制的范围不同、条件不同、观念不同三个方面

二、目前企业内部控制与风险管理现状

近日来沸沸扬扬的国美内斗事件，是中国国内证券市场成立以来史无前例的新闻焦点。先有大股东黄光裕身陷囹圄，后又“黄陈”对国美控制权的激烈争夺，至此国美的内部控制和企业管理风险问题全面爆发。

1.企业财务风险管理制度存在诸多缺陷

我国企业财务风险产生的重要因素就是由于企业财务风险管理制度不完善，从而导致企业内部财务关系混乱。目前许多企业的预算系统不完备，企业的市场监控机制存在诸多不健全的地方，财务的内部控制制度不成熟，企业的成本控制制度不完善，企业的资金管理控制制度缺乏。

2.风险管理环节较为薄弱

企业风险管理涉及企业内部各个部门和环境，直接影响着企业最终目标的实现。目前我国企业对于风险的管理认识十分薄弱，从管理者到普通员工都缺乏风险防范意识，内部也没有建立起完备的风险识别和评价机制，企业抗风险能力低，难以对风险进行有效的防范和控制。首先，企业在目标的制定上没有充分考虑风险因素；其次，企业普遍缺乏完备的风险管理机制。在风险真正发生时，缺乏有效的防范措施，在风险过后难以引起重视为下次风险发生留下隐患。例如丰田公司丰田锐志漏油事件，在事件的发展中，一汽丰田的行动始终慢半拍，我们几乎看不到厂家有什么积极主动的应对措施，反应异常缓慢、处理程序拖沓，最终造成了一汽丰田造成骑虎难下的被动局面。没能够在危机产生的初期对事件给予高度重视，及时与消费者沟通并采取有效措施，使得一汽丰田错过了解决危机的最佳时机，也丧失了危机公关的主动权。

3.缺乏有效的审计监控和风险评估

一方面，企业在内部审计方面存在着一定的问题，当前大多数企业内部还没有设立独立的审计机构，也很少安排专职人员。企业对运作状况的监控过分依赖外部审计，造成企业内部审计缺乏有效性。

三、完善内部控制与风险管理的建议

1.设置全面风险管理内部控制组织体系

企业的内部控制组织结构设计应充分满足企业全面风险管理的要求，首先，建立董事会管下的风险管理组织架构。董事会是企业经营管理的最高决策机构，将企业的经营权交给企业经理层，因此，正确处理董事会与总经理层之间的关系是现代公司治理的关键。在董事会下设置风险管理委员会作为企业风险管理的最高审议机构，主要是确保企业的风险管理战略及风险偏好统一和风险管理的独立性。其次，风险管理的执行层面要实现横向延伸和纵向管理，涵盖所有的业务领域，从而实现对企业的风险监控，同时，还要求风险管理的效率。

2.努力完善企业财务风险管理制度

企业建立严谨的财务风险管理制度是防范财务风险的不可或缺的重要举措。首先应建立和强化企业内控机制，可以通过提高财务风险认识，强化资金管理，提高资金的使用效率，加强财产控制即对存货和应收账款的管理。另外，在现金管理方面，企业应建立资本预算体系，实行预算控制，对企业的现金实行预算控制管理。企业现金流量预算的编制，是财务管理工作中重要一环，准确的现金流量预算，可以为企业提供预警信号，使企业经营者能够及早采取措施防范财务风险。

3.建立实施财务监督体系

（1）完善企业财务监督制度

目前财务监督制度是企业比较薄弱的一块，也是问题出现最多的一块，完善企业财务监督制度，督促企业高管高效处理财务问题具有重要的现实意义。

（2）财务监督体系应与财务管理目标保持一致

企业管理人员在进行筹资、投资、分配收益时，应以财务管理目标为核心做出决策，并根据实际情况做出调整。

（3）完善制订重大决策的内控流程

完善制订重大决策内控流程是企业财务风险防御与控制的关键。良好的内控流程使企业在运行过程中有清晰的方向和明确的目标，加大财务决策的可操作性。从财务的角度去制订内部控制制度，将二者有效地结为一体，从而完善企业管理。

参考文献：

企业内部控制与风险管理范文第4篇

当前国内建筑市场竞争日趋激烈，为了争得施工项目，通常以降低标价、缩短工期、提高标准等为代价承揽工程，造成施工项目后期经营风险大；经营过程中的不可预见因素使施工企业经济环境复杂多变，利润减少。同时，工程计量支付比例不高、质量保证金制度又会积压较高比例的应收工程款，从而使财务风险进一步扩大。

施工企业内部控制制度是指施工企业各独立的施工项目、各有关部门及各有关工作人员之间，在处理经济业务过程中相互联系、相互制约的一种管理制度。其目的在于根据施工企业管理的要求，建立权责明确的组织机构、有效的风险控制体系，加强风险管理，保证企业各项资产安全。

内部控制可以使施工企业加强内部各部门、各实体之间的相互制约，保证施工活动的规范化、合理化、节约化，提高施工质量和施工效率。

二、我国施工企业存在的主要风险

（一）系统性风险

企业的运营效益低下。营业额增加、利润却在下降，或企业营业额和利润同时下降，子公司经营状况恶化，资本运行效率低下，为企业生产经营带来效益风险；企业的资产结构恶化。应收账款大幅增长，优良资产比例低，资产流动率不高，增加了企业资产管理风险；企业的偿债能力弱。企业经营活动现金流入低于现金流出，导致企业过度举债，加大财务费用，流动资产不足以偿还流动负债，增大了筹融资风险。

（二）非系统性主管风险

制度执行力度不强。个别企业相关制度执行力度不强，在执行过程中变味、曲解。如全面预算管理，部分施工企业全面预算应该是由业务到财务，从编制到审批执行应是全员参与的过程，而现实中，财务执行预算管理的全过程，使预算管理流于形式。

债权债务管理不到位。项目合同、工程结算、工程款回收清欠等方面，出现管理职责不清晰、奖惩不到位、欠缺检查监督机制的现象。

信息沟通阻塞。由于缺乏相应的体系，相关施工信息不能进行及时有效的沟通及信息共享，增加了信息收集利用成本。

以上所列财务风险，是施工企业发生财务危机的重要因素，只有针对可能发生财务风险的因素，建立完善的内控管理制度，才能防范财务风险，控制财务危机。

二、建立完善施工企业内部控制制度，防范风险

完善的内部控制制度不仅要对企业经营管理的各个方面实行全方位的监控，而且要对企业经营管理重要方面、重要环节实行重点控制。针对施工企业而言，有以下几个方面：

（一）健全的预算管理制度及合理的公司治理结构

健全预算管理制度为优化公司治理结构以及强化内部控制提供了保证，合理的公司治理结构是保证预算管理有效推行以及内部控制有效实施的环境基础。预算应以营业收入、营业成本、现金流量作为预算重点，以利润目标为预算中心，实行切实有效的监控。成本如控制不当，在项目施工过程中不能有效控制成本，造成材料费、人工费、设备使用费、管理费用等方面的浪费，造成项目成本超出预算、项目实际利润低于预算。通过预算进行有效的监督管控，通过合理的公司治理，较少不必要的材料、人工、设备成本浪费，达到增效创利的目标。

（二）强化企业内审部门监督

内部审计是内部控制的重要组成部分，内部审计、纪检、财务等相关部门应当评价企业风险大小及内控体系的合理性，对风险及内控管理中存在的不足，提出完善意见，从而提升企业的管理水平，降低企业风险；内部审计部门一方面要不断加强内审人员的业务水平和职业素养，同时，将审计重心由形式审计向风险评估转移，在审计过程中，重点分析、评估被审计单位的风险，根据风险评估结果进行确定审计内容和重点，确保对重大风险的审计效果，有目标地实施审计行为，对存在风险及管理疏漏，提出改进建议，促进企业制定合理风险管理体系，做到事前防范风险。

（三）加强货币资金及账户管理

由于施工企业项目较为分散，项目货币资金管理较为松散，存在公款私存、公款私用、入账不及时的现象，为降低货币风险，需要加强货币资金收支和保管各环节的管控监督，严格管理项目部备用金，并加强对采购等业务的请款、业务审批、确认、出纳支付等环节的内部控制，从而减少资金支付风险。

由于施工需要，施工企业往往在施工项目就地开设临时账户，交由现场财务会计人员进行管理，账户越多，一方面占用较大额度的资金，同时，不利于企业资金集中管理与控制，因此，应严格控制外部账户的开设，对于总部附近或者较小的项目，禁止开设外部账户，资金收付通过总部账户进行；对于特大型项目，可以开通网上银行业务，由总部财务会计人员安排专人负责，使得企业能够实时监控账户资金，防止项目过多占用资金而影响资金集中和企业资金调度。

（四）加强存货和应收账款的管理

施工企业主要流动资产是存货和应收账款，从施工企业财务报表可以看出，存货及应收账款所占企业总资产比重过大，应收账款流动率过低，据此，施工企业应当加强其流动资产的流动性从而减少资金占用，加强各业务部门的联动，减少各经营环节存在的可能影响工程款回收的因素。

加强存货和应收账款管理，还应做到事前风险评估。在投标时，组织有关部门对项目可行性进行评估，不但调查业主的资信度，评估企业的财务状况和资金支付实力，还要考虑企业的资金筹融资能力，只有各项评估指标合格后方可进行投标，从源头上减少财务风险。

同时，在施工过程中，加强履约管理，按照合同条款，保证合同工期和质量同时，及时办理各项工程结算和变更事项，取得确认资料，向业主及时报送工程进度资料，并归集工程资料，取工程结算证据；在项目完工阶段，及时提交工程竣工资料，安排专人负责，跟进竣工结算办理过程，及时办理竣工结算，加大竣工结算办理工作的考核力度；在应收账款清收管理环节应建立工程款清欠管理制度，安排合同、法律事务等责任部门，加大清欠力度，做到资料完整，有理有节，加快应收账款的变现速度，必要时可诉诸法律。

（五）加强结算、回款风险与内部控制策略

从施工企业工程项目的结算期间看，大多数工程项目竣工后，工程结算都不能在合同约定的时间内办理完工程结算，使得工程项目的效益不能及时锁定，工程款不能按期回收，施工企业存在很大的结算回款风险。分析原因，主要是由于存在的市场风险，导致合约的不公平，结算相关事项在合同中不能加以明确；项目履约管理存在问题，不能及时达到结算条件；由于业主自身资金或其他原因采取拖延战术不进行结算等。因此，施工企业应建立健全合同管理制度，严格合同评审，对工程项目的结算事宜进行明确；应建立有效的管理机制，确保按合同履约为结算创造有利条件；应建立工程款清欠管理制度，与清欠责任人签订责任书，奖惩兑现。

企业内部控制与风险管理范文第5篇

【关键词】企业 内部控制 风险管理 完善措施

随着全球经济一体化进程的不断加快，企业作为市场经济的主体，更是面临着愈加激烈的竞争。对于企业而言，在具体的经营过程当中，它面临着十分大的不确定性风险，那么，企业要想在这样复杂多变的市场环境中站稳脚跟，就必须对风险管理有足够的重视。

内部控制与风险管理之间的关系

内部控制与风险管理的定义。所谓的内部控制所指的就是企业的董事会、经理层以及全体职员所共同实施的，目的是要实现企业的经营目标，要保护企业资产的完整性，要保证企业会计信息资料的正确性，要保证企业经营活动的经济性、效率性以及效果性的一系列的自我调整、自我约束、自我评价以及自我控制的方法和措施。对于企业的内部控制来讲，它主要包含了五个彼此之间相互联系的要素，这五个要素分别是控制环境、风险评估、控制活动、信息与沟通以及监控。

风险管理的定义。企业的风险管理指的是一个受到企业董事会、管理当局以及其他职工影响的，并且可能会对企业产生影响的事项，它为企业目标的实现提供保障。

内部控制与风险管理之间的关系。企业内部控制与风险管理两者之间具有一致性，主要表现在三个方面：一是企业内部控制以及风险管理的实现都需要各方的参与；二是两者都贯穿于企业的整个日常经营管理活动当中；三是两者的最终目的都是要实现企业的价值。具体来看，企业的内部控制是包含在企业的风险管理当中的，属于风险管理的一个部分。企业的风险管理和企业的内部控制相比较起来，它是站在更高的战略层次上来分析问题的，它比内部控制更加细化，能够更好的解决企业经营活动当中所出现的各种各样的风险问题。内部控制所发挥的主要作用则是体现在会计控制以及审计活动方面。随着内部控制以及风险管理的不断健全和完善，二者之间必定会相互交叉，且相互融合，最终相互统一。

企业内部控制与风险管理的现状

管理层缺乏内控意识，全员参与风险管理的观念没有形成。很多企业的管理人员在对内部控制的认识上存在很大的偏差，总是简单的认为企业内部控制就只是简单的企业内部的各种规章制度，把内部控制的作用理解成在日常工作中对员工的管理，没有认识到风险管理的重要性。一些企业的内部控制，可操作性不强，风险管理的水平更是低下，进而使得企业会出现重大意外事件的可能性增加。

另外，有些企业没有形成全员共同参与风险管理的观念，错误的把风险管理当作是管理层所需要做的事情，而和基层职工没有关系。在这样的错误观念引导下，企业的一线员工没有机会参与到企业的风险管理当中，导致的直接后果就是在风险管理的过程中不能及时发现一些薄弱环节，更难以做到防患于未然。

企业的风险管理和内部控制相脱节。在实践中，企业由于风险问题而导致严重损失的现象时有发生，造成这一现象的原因不是企业没有相应的内部控制体系以及风险控制制度，而是企业根本就没有将这些制度执行好。另外，公司从业人员的职业素质参差不齐，一些管理者无视企业制度等等，这些问题都需要通过不断改进公司治理结构以及不断强化外部监管来予以解决。

企业的监督机构不完善。企业的内部控制要取得良好的效果，离不开良好的监督约束机制，这里，内部审计机构发挥着主要的内部监督作用。对此，相关的审计部门也颁布了一些规定和准则，但是，由于受到审计机构没有很强的独立性，内部审计机构的监督能力往往会受到管理体制以及外部干预等很多因素的影响，其监督作用不能够得到全面的发挥。一些企业的内部审计部门只是流于形式，没有和企业的其他部门独立开来。在这样的情况之下，企业在行使具体的监督职能的时候就会显得力不从心，更无法把监督机制的作用充分发挥出来。

没有形成风险评估体系。从目前的情况来看，我国企业内部控制存在很大的主观性，企业评价的标准也没有得到统一，风险评估体系更是不健全，在缺乏有效的风险评估体系的情况下，企业在进行风险的识别和衡量的时候，主要是依赖于自身的经验，缺少必要的模型分析以及相应的量化分析，从而使其不能找到关键的风险控制点，给企业的正常运营带来了严重的影响。

信息沟通渠道不通畅。在一些企业当中，各部门之间以及企业和外部之间不能够实现有效地沟通和联系，这样就会使企业不能及时的获取有用的信息，进而对企业的风险管理以及控制起到阻碍和制约作用。

完善企业内部控制与风险管理的措施

强化职工业务素质培训，提升其业务能力。随着现代企业制度的建立及完善，企业面临着十分严峻的挑战，在这样的背景之下，企业现有人员的业务能力以及法制观念已远远不能满足企业发展的需要。所以，企业要提升员工的风险意识和职业技能。为此，企业就要针对自身的人员现状，采取多种形式的培训，使企业全体员工的职业意识以和职业技能不断提高，使其和社会经济发展的需求相适应，进而为企业创造更高的经济效益。

强化风险管理在企业内控中的地位。随着我国各项相关制度以及规范的不断健全和完善，企业的内部控制所欠缺的不再是相关的制度及政策，而是欠缺能够让相关制度得到有效执行的风险流程。对于企业的工作流程来讲，其最根本的任务就是通过把技术和人有效运作于企业当中，促进企业技术性以及社会性的整体绩效的发挥。那么，企业在制定具体工作流程的时候，可以通过把企业的制度与企业制度的执行人之间进行有效的衔接这种方式，使工作的价值得到增加，使工作的效率得到提升，从而减少企业的风险。

重视企业内控监督机构的建设。企业的内部控制得以有效的实施，离不开有效的监督措施。对于企业的监督工作来讲，必须要把风险作为导向，把对重大风险的控制作为评估的重点。具体而言，健全和完善企业内部审计监督机构，应该做好以下几方面：一要进一步把企业内部审计的独立性加以增强，保证审计的客观公正性；二要把企业的审计内容从财务审计逐渐转变成为管理审计，从而使企业的管理流程以及内控水平得到提升；三要把事前审计和始终审计作为审计的重点，实现对整个过程的有效审计，真正做好风险防范。

完善风险评估体系并建立起动态的评估机制。在很多情况之下，控制和风险总是紧密联系在一起的，而实行内部控制的最主要依据就是风险评估，所以要本着定性和定量相结合的原则、成本收益的原则、全面性的原则以及有效反馈的原则，不断把企业的风险评估体系加以完善。企业在实行风险评估的时候，主要是对筹资风险、投资风险、信用风险以及合同风险等等进行评估和报告。企业应该结合自身的情况，建立起适当的评估模型，并根据风险评估过程实行评估。这里所说的风险评估的基本过程如下：

对于风险评估体系来讲，它对企业各种行为的边界进行了确立，对什么能做，什么不能做予以明确，一旦发现有越界的行为，要能够对其进行及时的控制，尽可能的把损失降到最低。当然，需要指出的是，在具体的评估过程当中，要能够结合具体的情况进行实时的评估，并努力建立起动态评估机制。

建立有效的信息沟通机制。企业必须建立起比较有效的信息沟通机制，要把信息的收集、信息的处理以及信息的传递等等具体程序加以明确，进而对信息实行动态的管理，并建立起部门与部门之间以及公司与分公司之间的信息共享机制与沟通机制。对于信息沟通而言，它所指的并不是信息系统的建设，而是指企业内部信息的质量及使用要求。对于企业来讲，应该结合自身的信息特点，对信息的类别以及信息的内容等等进行整理，并做出信息交流汇总表，通过这些措施，使企业的信息变得更加透明、更加及时准确。

结语

总之，企业的成功是和良好的内部控制以及有效的风险管理体制分不开的，那么，在当今瞬息万变的市场环境之下，在日趋激烈的竞争当中，企业所面临的风险可以说是无处不在。所以，企业需要做的就是要对高风险领域给予足够的重视，要不断地强化风险意识，要把风险管理理念运用到内部控制当中。企业只有不断把内部控制和企业的风险管理进行有机的结合，完善自身的内控制度，才能建立起风险管理的壁垒，从而对风险进行有效的防范，并积极的应对。