时间：2023-09-12 17:09:40
导语：在企业风险管理与控制的撰写旅程中，学习并吸收他人佳作的精髓是一条宝贵的路径，好期刊汇集了九篇优秀范文，愿这些内容能够启发您的创作灵感，引领您探索更多的创作可能。
【关键词】风险管理 内部控制 现状与问题 策略
（一）企业的风险防范内部控制观念意识淡薄
目前，我国有很大一部分企业缺乏风险管理意识，主要表现在两个方面：一是企业的风险管理和内控活动往往为暂时性或者间断性的，并未建立完备的风险管理体系，领导意识到了就管理一下，事后则将其放在一边，置之不理。二是企业缺乏对风险的定期复核和再评估，降低了企业适应环境变化、管理和规避风险的能力。同时企业以获取最大利润为根本目标，致使很多企业管理者只顾眼前利益，忽视某些决策对企业未来发展产生的不利影响，常常对项目风险不能进行系统全面地分析，致使企业蒙受巨大损失。
（二）企业风险管理组织结构不完善
我国大多数企业存在较为严重的结构问题，导致各个部门和岗位的人员对工作职责和操作程序不清晰，风险承担的主体不明确，因而很难形成独立的风险管理部门，并且没有专门的人员进行企业风险管理。即便一些企业成立了相应的风险管理部门，但没有专职的管理人员，风险承担的主体不明确，各个部门或者岗位间互相推卸责任，使风险管理缺乏约束，从而无力承担起独立的、具有权威性的、有效管理企业风险的职责，使得我国大部分企业的风险管理制度始终停留在以企业眼前利益为目的的决策层面上。
（三）企业普遍存在“重”静态、“轻”动态的风险管理误区
企业静态的风险管理主要是指企业管理层对于财务风险等方面的管理，目前大多数企业都比较重视这方面工作，基本都建立了月度经营财务分析、季度经营财务分析等这种企业静态评价达标控制制度。
企业动态的风险管理主要是对企业的人力资本的风险管理。我国大多企业在快速发展中都会凸现人才供应脱节的情况，由此所引发同业间互挖墙角的现象非常严重。很多企业在人才引进过程中，并未考虑人才素质、业务品质与队伍结构，更不用说考虑竞争主体间队伍建设的稳定性了，这就会造成企业管理矛盾重重。因此动态地人员风险管理也理应成为我国企业风险管理的重要目标之一。
（四）企业风险内控管理系统不健全
我国很多企业领导尚未认识到企业风险内控机制的重要性，一味的将工作重心放在企业产品开发和营销上，忽视了企业风险内控管理对企业发展的重要意义，导致了企业内部控制部分失效或完全失效，究其原因主要存在以下几个方面：1.企业主要组织机构与人员设置不健全，并未按照财政部所的《内部会计控制规范》要求，实施贯彻不相容职务相互分离、相互制约的原则。2.企业会计核算与审计监督等控制职能没有充分发挥其效用，给企业财务从业人员提供了可乘之机。3.企业在决策与授权管理层面控制不力，很多关乎企业运行与发展的重大决策并未完全执行严格的审批程序导致集团的战略无法得到顺利执行，对权属企业管理失控、集团缺乏聚合力，无法发挥集团的整体优势是最大的风险。4.由于管理者对风险意识不够，使企业风险预警机制滞后，并不能发挥其识别、测评、控制风险的能力，甚至有的企业没有相应的预警机制。
二、完善我国企业风险管理与内部控制机制的建议
（一）完善企业风险管理制度
完善企业风险管理制度应从以下3点入手：
1.建立完善的风险识别体系
风险管理首当其冲就需要建立风险识别，只有全面了解各种风险后，才可以预测与评价危险可能造成的危害，从而采取有效的手段来应对风险。常用的风险识别方法有：生产流程分析法与财务表格分析法。
2.建立完备的风险预测体系
风险预测实际上就是分析、衡量风险，由风险管理部门运用科学的方法，对其掌握的统计资料、风险信息及风险的性质进行系统分析与研究，进而确定各项风险发生的概率与强度，为下一步企业选择适当的风险处理方法提供依据。
3.建立系统的风险处理机制
风险处理，即企业在完成风险识别、风险预测的基础上，采取适当的方法规避、消除或转移风险，以达到最大限度降低企业风险的目的。常见的方法有：避免风险（消极躲避风险）；预防风险(采取措施消除或者减少风险发生的因素)；转移风险(在危险发生前，通过采取出售、转让、保险等方法，将风险转移出去)。
（二）加强整个企业内部控制管理意识
在经营管理过程中，企业需要大力推介与广泛宣传内部控制管理规范，改变人们过去对内部控制管理的错误观念。这就需要对企业领导层、管理层进行内控管理知识方面的培训，在普通职工中普及内控规范的知识。从而使企业中的每个人都认识到，内部控制规范包括企业经营管理各个环节的控制活动与过程，同时它是一项有目标的系统性工程。只有提高企业内部人员对内部控制规范的深刻理解，才能营造一个良好的内部控制氛围，从而促进其有效建设和实施。
（三）加强企业的人力资源建设
再好的制度与机制都需要人来发起、制定与执行，因此加强人力资源的建设是做好企业风险管理与内控工作必不可少的一部分。加强人力资源的建设的具体措施为：
1.企业建立完备的人才引进、培养与储备机制来不断优化企业人才结构与提升整个企业从业人员的综合素质。
2.企业建立适当的激励机制，来充分调动企业从业人员的工作积极性，提高他们的工作效率，同时也有利于增强企业的凝聚力，加强企业队伍的稳定性。
企业要深入研究目前内控制度与风险管理环节的不足，进一步加强制度的建设与实施，强化企业的人才战略，通过对制度的规范与人性化的管理来充分发挥企业风险管理与内部控制的效用，为企业的发展保驾护航。
主要参考文献：
[1]吕笑.如何建立企业内部控制制度[J].国际商务财会，2010（9）.
[2]姚崇峦.浅谈我国企业内部控制存在的问题及对策[J].交通财会，2009（11）.
招标企业的财务部门与业务部门在部分信息方面，存在短期的不对称状况。首先，由于信息的不对称，来款回单未能及时入账，导致保证金不能及时退款，退款回单未能及时入账，容易导致保证金重复提交退款的情况。招标企业的性质决定了其收退保证金往来流水特别多，开标结束后，特别是未中标方催促退保证金导致业务人员重复提交退款申请，加之快速退款和及时记账的滞后性，就使得重复退款情况频发。其次，与相关业务所掌握的信息难以形成匹配，进而造成与招标业务相关的保证金的收退时间过长，财务与招标业务无法有效衔接，招标业务收费完整性与及时性难以掌控，严重影响公司在招标业务方面的工作效率，甚至会造成财务损失，背负法律责任。
1.3电子发票重复报销问题现象日趋增多
近两年来电子发票开始普及，这虽然给国家税务人员和财务开票人员减轻了负担，但电子发票可重复自行打印的特性，同时也给企业税务审查带来了麻烦，那就是重复打印报销问题，对于业务量庞大的单位，此类问题尤为显著。
2完善招标企业风险管理和内部控制的相关对策
2.1全方位完善风险管理内控制度，切实提高执行力度
招标开标完善企业OA流程，让专家费单据有痕迹可以追溯，即使财务一再给业务人员强调专家费等单据严禁重复报销，财务人员也依然要抱着怀疑的态度，对业务多的部门报销的每张专家费单子进行登记，并对每张单子通过核对OA流程及其招标公告文件，杜绝重复报销问题。针对模仿专家签字问题，要求报销时专家费发放表必须后附专家签到表，针对发放金额不实问题，要求业务部门专家费发放表除专家本人签字外，全部机打，并且一旦发现金额数字整体错位的情形一律退回，不予报销。因此，招标企业应结合自身状况，制定并不断优化适合公司发展的风险管理和内控制度，同时设置针对性的检查考核指标，定期对内控的执行情况检查考核，确保公司内控制度能够执行到位。此外，为了让内控的效果发挥至极致，还应设立评价与激励机制，以此促进企业长远利益与管理层利益达成一致，助推内控目的的实现。同时，招标企业还应构建适合自身的风险防范体系，对风险进行评估管理，尽可能将风险降低至可接受的低水平。企业在做好内控管理防范的同时，还应自觉地接受监督部门的监管，做好风险防范体系的构建工作，并加强内部控制制度的完善。
2.2严格审核业务部门提交的OA流程，联查记账软件数
据及网银数据，以杜绝标书费漏缴及重复退款问题首先，要求业务部门所有业务都要走OA流程，以实现管理部门特别是财务部门对业务流程的监控。其次，应对重复退款的风险，一方面，企业可以通过增加财务人员实现快速退款和及时记账；另一方面，如果不加人，对于业务量特别大，有条件的招标企业可以考虑联系财务记账软件，银行，以及OA系统开发商三方合作，打通接口，实现网银来款退款自动记账功能，以及记账信息自动传送OA的功能，一旦实现，将极大程度减少不必要的重复劳动，提高风险管控的效率和准确性。
2.3建立电子发票备案登记簿制度
财务稽核人员对每个部门单独建立一份电子发票备查表，设置发票的几个关键识别要素：发票号，发票金额，开票单位，开票时间，报销人等。业务部门报销含电子发票的报销单，必先一同报送登记好的电子登记表，业务部门自己同样留存一份本部门的登记表，实现双审核全员参与，有效避免电子发票的重复问题。
3结语
关键词：法律意见；施工企业；风险管理
中图分类号：C29 文献标识码：A 文章编号：
由于建设项目具有工期长、投资大、参与主体多、组织关系复杂、一次性等特点，在实施的过程中存在大量的不确定因素。通过恰当的分析和正确的预测来规避风险，从而保证项目能按预期的目标实现，减少或避免损失的发生对施工企业有着至关重要的现实意义。
一、 施工企业的风险辩识
风险辩识是工程项目风险管理的首要工作，主要包括资料收集、分析不确定性、确定风险事件和编制风险清单。
（一） 资料收集
工程项目环境方面的资料，包括自然环境、生态环境、社会环境、作业区域。
（二） 分析不确定性
在收集资料的基础上，应从以下方面对工程项目的不确定性进行分析：项目建设周期不同阶段的不确定性分析；工程的进度、成本、质量和HSE管理(即健康、安全、环境一体化管理)不同目标的不确定性分析；工程建设环境的不确定性分析。
（三） 确定风险事件，编制项目风险辩识清单
在分析不确定性的基础上，对这些风险按照工程项目内部和外部、技术和非技术、工程项目目标进行归纳、分类，然后开展风险辩识，确定风险事件，编制项目风险辩识清单。
二、施工企业的风险应对策略和措施
风险措施包括风险回避、风险控制、风险转移和风险自留。
（一） 风险回避。
通过回避风险因素回避可能产生的潜在损失和不确定性。这是风险处理的一种常用方法。
（二）风险控制。
风险损失控制方法是减少损失发生的机会，或通过降低所发生损失的严重性来处理风险。
（三）风险转移。
风险转移则是将可能出现的一些施工风险转移给他人承担。其主要有合同转移和工程保险两种形式。
1、合同转移。工程合同既是项目管理的法律文件，也是项目施工风险管理的主要依据。承包商在签订合同时必须具有强烈的风险意识，学会从风险分析与风险管理的角度研究合同的每一个条款，对项目可能遇到的风险因素有全面深刻的了解，明确自己和发包方之间的风险承担责任。
2、工程保险。通过保险，投保人将自己本应承担的归咎责任和赔偿责任转嫁给保险公司，从而使自己免受风险损失。
（四）风险自留。
风险自留就是由自己承担风险所造成的后果。在施工中,对于那些可能造成的损失较小、重复性较高、通过加强管理能够规避的风险是适合于自留的。
三、施工企业的风险分类
（一）业主方风险
业主是工程的投资者，是施工企业最重要的合作者，业主方的情况对施工企业的工程实施和效益有着决定性影响。因此业主风险是建设企业经营生产中的一个重要风险。
（二） 合同法律风险
工程合同既是项目管理的法律文件，也是项目全面风险管理的主要依据。项目的管理者必须具有强烈的风险意识，在起草合同文件时学会从风险分析与风险管理的角度研究合同的每一个条款， 对项目可能遇到的风险因素有全面深刻的了解。 否则，风险将给项目带来巨大的损失。
（三） 财务风险
财务风险是指在各项则务活动中，由于内外环境及各种难以预料或无法控制的因素作用，使企业在一定时期、一定范围内所获取的财务收益与预期目标发生偏离而形成的使企业蒙受经济损失的可能性。
（四） 项目管理风险
工程项目投标的竞争，很大程度上取决于价格的竞争。总包项目施工过程中有时由于工程本身规模较大，技术难度大，管理上难免顾此失彼，从而造成风险。
（五）材料价格风险
一般而言，建设工程项目成本的70％左右都是材料成本，因此，施工企业必须采取措施防范材料价格风险。
（六）项目经理任用风险
项目领导班子配备不合理。领导素质参差不齐，工作责任心不强，不懂管理，不善外交等带来的工程准备不足，管理失控而导致工期滞后、质量控制不严的风险。
四、建筑施工企业的风险规避对策
实践中的风险规避对策有许多种，施工企业应根据自身的经济状况及风险管理的总方针和特定目标，确定各种对策的最佳组合，达到以最小费用开支获得最大安全效果的目的。
（一） 加强企业管理，设立风险管理部门
在建筑施工企业的组织形式和管理制度上进行适合本企业的创新，以提高公司的活力；组织形式应以项目经理制为主体，设立相应的风险管理部门，在组织上建立以风险部门和风险经理为主体的监督机制。
（二） 加强合同管理，注重合同谈判
在合同签订前，必须熟悉和掌握国家有关法律法规，认真研读条款，分析合同文本，通过合同谈判的方式，对条款进行拾遗补缺，避免损害自身利益的条款存在。施工企业的合同谈判人员应善于在合同中限制和转移风险，对可以免除责任的条款应研究透彻，切忌盲目接受业主的某种免责条款，达到风险在双方中合理分配。
（三） 合理转移风险，减少风险损失
施工企业在承接工程任务后，及时与材料供应商签定材料供应合同，可以有效地防止材料涨价给施工企业带来的损失；选择有实力、有经验的分包商，也是转移风险的的有效办法；同时，进行建设工程一切险和第三者责任险保险，也可以减少风险带来的损失。
（四） 提升企业自身的竞争力是规避风险的关键所在
提升企业自身的竞争力,要做好以下几方面工作：
1、精心组织，营造干好工程的前期氛围
一是选好项目班子：要从工程的类别、规模大小、难易程度人手综合考虑项目经理及其班子的组建。
二是配强施工力量：要从干一项工程、树一座丰碑、建一种信誉出发调配施工力量。
三是提供资金保障：干任何工程，资金都是命脉。
2、合理布局，建立认真履约的运行机制
一是要细化内容：即对工程总量大、单项工程多、具体子目杂的工程项目，要从便于计划、安排和管理出发，将相关内容按施工先后进行梳理归类，以便在付诸实施时环环相扣、循序渐进、节约时间、少走弯路。
二是要排列时间：即是要把通用合同、专用合同、补充协议等有效约定的时间按先后顺序进行排列。
三是要明确职责：即从项目经理、项目班子成员、项目其他管理人员，从班长到每一个工人，针对具体项目的管理、生产、进度、安全和质量等方面的要求，编制从上到下、责任到人、奖罚分明的工作职责。
3、严格要求，实施监督到位的过程控制
一是要划小风险：形成千斤重担人人挑，企业、项目和个人有指标的压力机制，以此增强企业和项目的抗风险能力。
二是辩证施治：即针对自建项目、联营项目等不同承包方式工程的分布和管理难易，区别不同情况分别采取统一印鉴管理、统一银行账户等办法，以此避免因印鉴管理不严而导致承担“表见”责任，因资金控制不好而导致乱支乱用亏空。
三是跟踪监控：要充分发挥企业经营、工程、财审、纪监等职能部门的作用，切忌以包代管、过程失控而导致效益流失。。
（五）及时办理竣工结算，降低外欠款风
建设工程竣工结算是施工企业所承包的工程按照建设工程施工合同所规定的施工内容全部完工交付使用后,向业主办理工程价款结算的环节。要做到以下几点： 1、施工企业一旦按照图纸要求完成施工后，就要及时办理竣工验收，编制工程竣工决算，按照施工合同规定的时间办理决算送审。 2、据施工合同做好工程的索赔工作。在施工企业，索赔工作应是全部竣工结算不可忽视的内容之一,施工企业应当重视索赔的实质和方法.当工程施工中出现合同内容之外的自然因素、社会因素引起工程发生事故或拖延工期等情况时,施工单位应及时收集相关证据,认真分析,提出索赔申请,追补损失。 3、在工程保修期内，项目部可委派专人或由就近施工的人员代管，尽量节约开支，降低财务风险。五、结束语
摘要：外贸企业风险包括战略层面风险、经营环节风险和财务风险。外贸企业内部控制是企业风险管理的核心机制，其目标在于合理保证外贸企业财务报告等经济信息的真实、完整，合理保证外贸企业战略和经营活动的效率、效果，合理保证外贸企业财务收支活动的合法、合规，合理保证外贸企业各项资产的安全以及促进外贸企业实现其发展战略。外贸企业内部控制的核心要素包括内部环境、风险评估、控制活动、信息与沟通、内部监督。基于内部控制有效性视角，外贸企业风险的控制对策包括优化内部环境、加强风险评估、健全控制活动、强化信息与沟通和完善内部监督。
关键词：外贸企业风险 内部控制 风险管理 控制对策
一、外贸企业核心业务和关键风险
外贸企业是指专门从事对外贸易（进出口）的企业，在国家规定的注册地，这些企业对产品和服务有合法的进出口经营权。它的业务往来重点在国外，通过市场调研，把国外商品进口到国内来销售，或者收购国内商品销售到国外，从中赚取差价。外贸企业的核心业务主要由出口和进口两部分组成，简称进出口业务。笔者认为，外贸企业风险是指外贸企业作为一个社会经济主体，在存续期间内受所面临的政治、经济、社会和技术等环境因素的影响，其真实业绩与企业目标发生偏离的可能性。关于外贸企业风险，现有文献的梳理如表1所示。
由此可见，外贸企业面临的风险主要包括两大类，一是经营风险，二是财务风险。
（一）经营风险。经营风险是指外贸企业经营目标无法实现的可能性。经营风险的极端形式是经营失败。从广义上分析，外贸企业经营风险包括：（1）战略层面风险。是指外贸企业在战略制定和实施过程中，其战略目标无法实现的可能性，包括政治风险、贸易壁垒风险、政策风险、投资风险和自然灾害风险等。（2）经营环节风险。即狭义上的经营风险，它是指外贸企业经营环节目标无法实现的可能性，包括信用风险、结算风险、汇率风险、利率风险、法律风险和道德风险等。
（二）财务风险。董峰（1996）认为，外贸企业财务风险按其财务活动的基本内容来划分，可分为筹资风险、汇率风险、投资风险、资金回收风险与收益分配风险。朱威（2005）认为，我国外贸企业财务风险主要包括筹资决策风险、投资决策风险、股利决策风险、外汇风险（交易风险、折算风险、经济风险）、衍生金融工具风险、企业重组风险等。吴晓庆（2010）认为，外贸业务财务风险主要包括信用风险、外汇风险、结算风险、现金流风险、反倾销风险。葛维璐（2012）认为，外贸企业面临的财务风险主要有信用风险、汇率风险、流动性风险、非关税壁垒风险。张小宇、王庆敏（2016）认为，中小外贸企业财务风险包括信用风险、融资风险、流动资金不足风险、汇率风险等。笔者认为，从狭义上理解，外贸企业财务风险是指外贸企业由于负债融资而形成的风险，或称资不抵债风险。而从广义理解，外贸企业财务风险是指外贸企业财务管理目标无法实现的可能性，它包括资不抵债风险、坏账风险、流动性风险和现金流风险等。 除此之外，外贸企业风险还可以区分为系统风险（市场风险）和非系统风险（企业特有风险）。外贸企业风险的存在往往会给外贸企业各项目标的实现带来很大的不确定性。因此，如何基于内部控制有效性视角，加强外贸企业风险管理的理论与实务研究非常重要。
二、外贸企业内部控制的目标和要素
（一）外贸企业内部控制的涵义和目标。关于内部控制理念的演变，经历了内部牵制（20世纪40年代以前）、内部控制制度（20世纪40―70年代）、内部控制结构（1988―1991年）、内部控制――整体框架（1992年至今）等阶段（宋夏云，2003）。1992年，美国反欺诈财务报告全国委员会下属发起机构委员会（COSO）了“内部控制――整体框架”，并指出：企业内部控制是指由企业董事会、管理层和其他员工实施的，旨在为达成以下目标而提供合理保证的过程：（1）财务报告的可靠（可靠性）；（2）经营的效率、效果（效率效果性）；（3）法律和法规的遵循（合规性）。我国《企业内部控制基本规范》（2008）指出，企业内部控制是由企业董事会、监事会、经理层和全体员工实施的，旨在实现以下目标的过程：（1）企I经营管理的合法合规；（2）资产的安全；（3）财务报告及相关信息的真实完整；（4）提高经营效率、效果；（5）促进企业实现发展战略。
外贸企业内部控制目标是指外贸企业内部控制机制运行的预期效果或理想状态，是构建外贸企业内部控制框架的逻辑起点。笔者认为，外贸企业内部控制可以定义为受外贸企业治理层、管理层和其他员工的影响，旨在实现以下目标而提供合理保证的一种过程：（1）外贸企业财务报告等经济信息的真实、完整；（2）外贸企业战略和经营活动的效率、效果；（3）外贸企业财务收支活动的合法、合规；（4）外贸企业各项资产的安全；（5）促进外贸企业实现其发展战略。它们相互联系、相互影响，共同构成一个完整的外贸企业内部控制的目标体系。
（二）外贸企业内部控制的要素。COSO（1992 & 2013）指出，企业内部控制的要素包括内部环境、风险评估、控制活动、信息与沟通，以及监控。我国《企业内部控制基本规范》（2008）指出，企业内部控制的要素包括内部环境、风险评估、控制活动、信息与沟通、内部监督。以下笔者分别对其进行讨论。
1.内部环境。内部环境设定了外贸企业实施内部控制的基调，直接影响到企业治理层、管理层和其他员工对外贸企业内部控制的功能定位。良好的内部环境是内部控制机制有效运行的基础。外贸企业内部环境包括治理结构与权责分配、管理层的理念和经营风格、治理层对内部控制的重视程度、对诚信和道德价值观的沟通与落实、对专业胜任能力的强调以及企业人力资源政策与实务等。
2.风险评估。风险评估是指外贸企业选用定量和定性指标，在风险预警模型构建和优化基础上，对外贸企业所面临的战略层面风险、经营环节风险和财务风险进行有效识别和科学评估，并及时外贸企业风险的预警信息。即风险评估过程的作用是识别、评估和管理影响外贸企业经营目标实现的各种不确定因素。
3.控制活动。控制活动是指外贸企业根据风险评估结果，采取有针对性和灵活性的措施和方法，努力将外贸企业风险降低至可接受的范围之内。控制活动有助于合理保证外贸企业治理层和管理层提出的风险管控指令得到充分执行，其内容包括授权、职责分离、业绩评价、信息处理和实物控制等。
4.信息与沟通。信息与沟通是外贸企业及时、准确地收集、整理、加工、汇总和传递与企业内部控制及风险管理有关的信息，确保各种控制指令在企业内外部之间进行有效传播和沟通。其中与外贸企业财务报告等信息可靠、相关的信息系统通常包括以下职能：（1）识别与记录所有的有效交易；（2）及时、详细地描述交易；（3）恰当地计量交易；（4）正确确定交易生成的会计期间；（5）在财务报表中恰当地列报交易的结果等。
5.内部监督。内部监督是对外贸企业内部控制制度的建立与实施情况实施监督检查，评价内部控制机制运行的有效性。外贸企业可以授权内部审计机构等职能部门对内部控制的设计和执行进行专门的评价，找出内部控制机制运行的优势和缺陷，并提出补救建议。
三、基于内部控制有效性视角的外贸企业风险的控制对策
（一）优化内部环境。外贸企业内部环境直接影响到内部控制机制运行的有效性以及企业战略目标、经营环节目标和财务管理目标的实现程度。外贸企业风险管理的核心环节包括风险识别、风险评估和风险应对。理想的风险管理模式，需要外贸企业按照风险发生的轻重缓急进行有效排序。例如，对于战略层面的风险，外贸企业治理层和管理层应该高度关注，一旦决策失误，其前景堪忧。对于经营环节风险和财务风险，企业管理层应该高度重视内部环境的优化，采取合理的措施和方法，及时找出关键风险因素，按照风险程度高低进行正确处理。笔者认为，内部环境属于外贸企业内部控制的核心要素，是内部控制机制有效运行的关键影响因素。因此，外贸企业应该采取必要的措施，不断优化内部环境，其内容包括治理结构与权责分配、治理层对内部环境的重视、管理层的理念和经营风格、对诚信和道德价值观的沟通与落实、对专业胜任能力的强调、人力资源政策与实务等，并确保外贸企业内部控制机制得到有效运行，进而合理控制其风险。
（二）加强风险评估。在日趋激烈的国内外市场竞争环境下，我国外贸企业风险不断凸现，时刻威胁着外贸企业的安全。对于战略层面风险，应该引起外贸企业治理层和管理层的共同关注。外贸企业可以采用PEST分析法、SWOT分析法和Porter五力分析法，对外贸企业的战略及其潜在的风险进行诊断与分析；对于经营环节风险，外贸企业各个职能部门可以采用定量指标和定性指标相结合的方法，通过构建不同经营环节的风险预警模型，对其风险进行评估和应对；对于财务风险，外贸企业可以采用财务指标为主、非财务指标为辅的评估模式，在指标选取和指标赋权基础上，合理构建企业财务风险预警模型，对外贸企业财务风险进行动态、精准评估。笔者认为，风险评估是外贸企业内部控制和风险管理的核心环节，是外贸企业风险有效应对的关键。在条件允许情形下，外贸企业可以成立专门的风险管控机构，对外贸企业所面临的各种风险进行动态评估，及时提交高质量的风险预警报告，以最大可能减少外贸企业的损失。
（三）健全控制活动。控制活动是指外贸企业对其风险进行正确识别和评估后，制定科学的风险应对政策、程序、机制和措施，对其风险进行有效应对，其最终目的在于将外贸企业风险降低至可以接受的水平。例如，对于外贸企业的系统风险，企业治理层和管理层应该事前评估和科学应对。对于系统风险或市场风险，必须承受的，坚决承受，不能承受的，可以选择放弃，或者退出战略；而对于外贸企业的非系统风险或企业特有风险，外贸企业管理层可以考虑事先设定一个合理的风险承受水平，选择风险分担或者风险转移策略。笔者认为，控制活动属于外贸企业风险应对的重要机制，其关键要素包括授权、职责分离、业绩评价、信息处理、实物控制等。为了有效降低外贸企业风险，企业可以考虑建立以下控制机制：（1）对于重大投资活动，应该由企业治理层和管理层共同做出科学、民主的决策；对于企业的日常经营活动，可以由企业管理层进行自主决策；（2）对于企业各项业务活动，外贸企业应坚持责分离的原则，尽量避免出现失误，甚至欺诈行为；（3）为了避免出现人才流失、业务流失等风险，外贸企业可以建立科学的员工激励机制。外贸企业可以适时构建合理可行的业绩评价体系，对外贸企业业务人员进行定期考核，做到赏罚分明，并努力留住人才；（4）对于外贸企业，尤其是外贸上市公司财务报表等信息披露，其管理层应该承担应有的法律责任；（5）外贸企业应该建立、健全实物资产的有限接触制度，以确保外贸企业重要资产的安全、完整。
（四）强化信息与沟通。良好的信息与沟通机制是外贸企业内部控制机制有效运行的重要条件。在外贸企业的风险管理中，企业治理层、管理层和其他员工应该精诚团结，共同肩负着各自的职责。为了有效识别、评估和应对外贸企业风险，企业应该强化信息与沟通过程，做到企业各个层次的人员都能清晰地认识到自己肩负的责任，包括对战略层面目标、经营环节目标、财务管理目标及其潜在的风险进行有效识别，了解与认识外贸企业内部控制各个构成要素及其相应的功能，并能够积极参与到企业内部控制与风险管理活动中。在企业风险管理中，尤其需要外贸企业治理层、管理层和其他员工清晰地认识与理解企业风险控制活动的目的、机制、模式和方法，而如何强化外贸企业的信息与沟通能力，是实现企业风险控制目标的关键。
（五）完善内部监督。企业风险管理是一个持续发展的动态过程，企业战略层面目标、经营环节目标、财务管理目标及其风险都会随着环境的变化而调整，这要求外贸企业的治理层和管理层及时监控企业风险管理的运行状况。内部监督是内部控制的必要环节，外贸企业应设置独立的机构，配备专门人员，科学、有效地评估内部控制机制的运行状况，及时发现和报告内部控制机制运行的重大缺陷，督促相关职能部门及时修补。外贸企业的内部监督包括主管部门的监督、外部审计的监督和内部审计的监督。其中内部审计监督在整个内部控制系统中发挥着基石作用。内部审计可以合理保证外贸企业遵循国家的政策与法规、财务报告的真实性、企业投资和经营管理活动的效率效果性，以及企业战略目标、经营环节目标和财务管理目标的实现程度等。正因为如此，外贸企业应当不断拓展和强化内部审计职能，增强其独立性，提升专业胜任能力，督促外贸企业优化内部控制的运行机制，以合理保证外贸企业的健康、高效发展。X
参考文献：
[1]胡通海.试论外贸企业经营风险类型及内部控制的建立[J].国际商务财会，2013，（10）.
[2]刘永泽，张亮.我国政府部门内部控制框架体系的构建研究[J].会计研究，2012，（1）.
[3]钱剑婉.外贸企业风险控制与全面预算管理研究[J].国际商务财会，2010，（2）.
[4]宋夏云.刍议内部控制的运作机制[J].审计与理财，2003，（9）.
[5]吴晓庆.我国企业外贸业务的财务风险管理研究[D].郑州大学硕士学位论文，2010.
[6]徐芳.外贸企业内部控制与风险管理――基于宁波地区的研究[D].宁波大学硕士学位论文，2009.
[7]徐珂.基于企业财务视角的外贸经营风险防范研究[D].东华大学硕士学位论文，2007.
[8]袁玉霞，张璐，王霞.外贸企业风险管理与控制[J].国际商务财会，2010，（10）.
[9]朱威.我国外贸企业财务风险管理研究[D].中南大学硕士学位论文，2005.
摘 要 随着我国现代市场经济的建立与完善，企业财务风险问题显得尤为突出。企业的财务风险，是不可能完全避免的，但却能够通过有效的措施加以控制。企业风险管理与内部控制既有联系又有区别，如何处理好企业财务风险管理与企业内部控制二者的关系，关系到企业未来的生存与发展。本文着重从财务风险管理和企业内部控制的定义入手，结合二者的联系与区别进行分析，进而对企业管理提出相应建议和对策，以提高企业管理效率降低企业风险。
关键词 内部控制 风险管理 案例分析 解决措施
一、内部控制与风险管理的联系与区别
企业风险管理与企业内控有着十分密切的联系，财务风险管是风险管理的一个分支，必然与内部控制关系密切。二者所应用的技术方法一致、最终目标一致、控制期间也一致，二者通过会计工作紧密联系在一起，架起了财务风险管理与企内控之间的桥梁。但风险管理与内部控制在诸多方面有所不同，财务风险管理必然与内部控制存在区别，主要表现在财务风险管理与企业内部控制的范围不同、条件不同、观念不同三个方面
二、目前企业内部控制与风险管理现状
近日来沸沸扬扬的国美内斗事件，是中国国内证券市场成立以来史无前例的新闻焦点。先有大股东黄光裕身陷囹圄，后又“黄陈”对国美控制权的激烈争夺，至此国美的内部控制和企业管理风险问题全面爆发。
1.企业财务风险管理制度存在诸多缺陷
我国企业财务风险产生的重要因素就是由于企业财务风险管理制度不完善，从而导致企业内部财务关系混乱。目前许多企业的预算系统不完备，企业的市场监控机制存在诸多不健全的地方，财务的内部控制制度不成熟，企业的成本控制制度不完善，企业的资金管理控制制度缺乏。
2.风险管理环节较为薄弱
企业风险管理涉及企业内部各个部门和环境，直接影响着企业最终目标的实现。目前我国企业对于风险的管理认识十分薄弱，从管理者到普通员工都缺乏风险防范意识，内部也没有建立起完备的风险识别和评价机制，企业抗风险能力低，难以对风险进行有效的防范和控制。首先，企业在目标的制定上没有充分考虑风险因素；其次，企业普遍缺乏完备的风险管理机制。在风险真正发生时，缺乏有效的防范措施，在风险过后难以引起重视为下次风险发生留下隐患。例如丰田公司丰田锐志漏油事件，在事件的发展中，一汽丰田的行动始终慢半拍，我们几乎看不到厂家有什么积极主动的应对措施，反应异常缓慢、处理程序拖沓，最终造成了一汽丰田造成骑虎难下的被动局面。没能够在危机产生的初期对事件给予高度重视，及时与消费者沟通并采取有效措施，使得一汽丰田错过了解决危机的最佳时机，也丧失了危机公关的主动权。
3.缺乏有效的审计监控和风险评估
一方面，企业在内部审计方面存在着一定的问题，当前大多数企业内部还没有设立独立的审计机构，也很少安排专职人员。企业对运作状况的监控过分依赖外部审计，造成企业内部审计缺乏有效性。
三、完善内部控制与风险管理的建议
1.设置全面风险管理内部控制组织体系
企业的内部控制组织结构设计应充分满足企业全面风险管理的要求，首先，建立董事会管下的风险管理组织架构。董事会是企业经营管理的最高决策机构，将企业的经营权交给企业经理层，因此，正确处理董事会与总经理层之间的关系是现代公司治理的关键。在董事会下设置风险管理委员会作为企业风险管理的最高审议机构，主要是确保企业的风险管理战略及风险偏好统一和风险管理的独立性。其次，风险管理的执行层面要实现横向延伸和纵向管理，涵盖所有的业务领域，从而实现对企业的风险监控，同时，还要求风险管理的效率。
2.努力完善企业财务风险管理制度
企业建立严谨的财务风险管理制度是防范财务风险的不可或缺的重要举措。首先应建立和强化企业内控机制，可以通过提高财务风险认识，强化资金管理，提高资金的使用效率，加强财产控制即对存货和应收账款的管理。另外，在现金管理方面，企业应建立资本预算体系，实行预算控制，对企业的现金实行预算控制管理。企业现金流量预算的编制，是财务管理工作中重要一环，准确的现金流量预算，可以为企业提供预警信号，使企业经营者能够及早采取措施防范财务风险。
3.建立实施财务监督体系
（1）完善企业财务监督制度
目前财务监督制度是企业比较薄弱的一块，也是问题出现最多的一块，完善企业财务监督制度，督促企业高管高效处理财务问题具有重要的现实意义。
（2）财务监督体系应与财务管理目标保持一致
企业管理人员在进行筹资、投资、分配收益时，应以财务管理目标为核心做出决策，并根据实际情况做出调整。
（3）完善制订重大决策的内控流程
完善制订重大决策内控流程是企业财务风险防御与控制的关键。良好的内控流程使企业在运行过程中有清晰的方向和明确的目标，加大财务决策的可操作性。从财务的角度去制订内部控制制度，将二者有效地结为一体，从而完善企业管理。
参考文献：
【关键词】内部控制；风险管理；现状及建议
电网企业作为国家基础建设的核心组成部分，其健康发展不仅关系到国家经济命脉，更与普通百姓的生活息息相关。随着对农村电网企业进行统一管理的深入，农电企业上划后势必对现有供电企业造成巨大的冲击，无论是企业规模、人员数量，还是服务客户范围、电网覆盖区域，都将达到历史上的最大值。如何从内部控制入手，实现新上划企业与现有企业平稳有效的融合，防范外部环境与内部环境造成的风险，是当前电网企业发展面临的重大问题
一、内部控制与风险管理
1.内部控制与风险管理的含义
企业内部控制是指以企业管理制度为指导，通过对企业进行监管来防范企业风险，最终实现企业经济效益目标的一种控制监督手段。在企业内部控制的过程中，主要从内部环境即企业内部管控的机构设置、企业内部审计、企业文化等方面来进行分层管理和专业化的管控 。
企业风险管理是一个对企业风险和机会共同管理的过程，它是企业从战略制定到日常经营过程中对待风险的一系列态度与措施，目的是确定可能影响企业的潜在事项，并进行管理，为企业目标的实现提供合理的保证。
2.内部控制与风险管理的关系
内部控制与风险管理具有一定的联系。内部控制的出发点和目的都是为了识别风险、评估风险进而达到控制风险，而风险管理有助于提高企业内部控制效率。内部控制与风险管理是一个企业正常运营的重要组成部分，内部控制为企业运营效率的提高提供保障，因此，内部控制是企业风险管理的关键环节。而风险管理作为内部控制的内容也是完善内部控制制度的重要动力，对完善内控制度有推动作用。
内部控制与风险管理也存在一定的区别。一方面，风险管理的外延要比内部控制的外延更广，风险管理可以是内部控制的细化和延伸，提高内部控制可以实现风险管理的优化。另一方面，风险管理是贯穿于企业整个经营过程中的，需要同时关注财务信息和非财务信息，同时紧密与企业战略相结合，在企业管理体系中，要将风险管理与内部控制相结合。
二、电网企业内部控制与风险管理的现状
1.企业内部控制的风险意识较为淡薄
电网企业各级职能部门与人员风险意识比较淡薄，企业中多数人认为风险管理不需要花费过多的精力和时间去做， 只要公司的规章制度健全，员工不做出违背法律规范的事情是不可能存在风险的，其实不然。风险管理涵盖了企业的众多内容，除了建立制度，还需要具有识别、评估和控制风险的能力。同时，农网企业的职工在农电一体化进程中编制到现有供电企业正规化流程中，但上划人员无论从学历层次、管理意识等方面都与原有职工存在较大差距，这就使得合并的过程中企业在内部控制与管理实施方面存在巨大的漏洞。所以说企业和员工需要进一步认识风险管理和内部控制，避免出现主观臆断的现象。
2.内部控制与风险管理的监管制度不健全
在内部监督方面，电网企业的内部审计并没能真正履行其应有的职能，主要表现在：有的企业的内部审计带有浓厚的行政命令色彩；有的企业内部审计结果并不能客观反映真实情况，内部审计系统形同虚设。另外，在内审的职能上，多数企业的内部审计工作仅仅是审核会计账目，而在内部稽查、评价内部控制制度是否完善和企业内各组织机构执行指定职能的效率等方面，却未能充分发挥应有的作用。
三、基于内部控制与风险管理现状提出的建议
1.建立内部控制与风险管理的企业文化
企业生产经营的基础是以“人”展开，所有的内控制度也都是针对“人”设计和建立的，企业每一个员工既是控制的主体又是控制的客体， 既对其所负责的工作实施控制， 又受到他人的控制和监督。除了让职工自觉遵守企业的规章制度外，建立能使职工有高度认同感的企业文化，也是顺利实行内控制度的关键。通过塑造企业文化，影响企业成员的思维方法和行为方式，形成一种控制精神和控制观念，这将直接影响到控制的效率和效果。同时，提高员工的风险识别意识，加强员工及时发现风险、准确识别、合理评估风险的能力，使企业的风险暴露于微小之中，以达到内部控制的目的。
2.建立健全内部控制监督机构与机制
企业内部应明确内审部门在企业中的重要地位，协调好内审部门与其他部门之间的关系，从而使内审部门在企业经营生产中可以更好的行使监督职能，使内部控制制度不再流于形式。同时还要确保企业内部人员要配合内审部门的监督。企业内审人员应具有良好的风险管理知识素养，可以在监督过程中发现并确定所存在的风险类型，根据发现的风险类型制定相应的解决措施，在风险彻底解决后制定详细的书面报告并上交，减少风险对企业造成损失。企业应确保审计部门与人员的权威性以及独立性，这样才能确保审计人员可以通过独立的客观角度发展风险，也确保企业人员可以配合审计人员进行风险防范与解决，从而为企业经营和效益提供重要保障。
一、企业内控与风险管理概述
随着社会与经济的快速发展，企业经营管理日益完善，内控管理的重要性也逐渐被人们认可、被企业重视。尤其是近年来，社会经济发展提速，各类中小型企业外部环境条件对企业的影响也越来越明显，影响的方式、内容发生了非常大的变化。面对这种社会环境条件，中小型企业必须改进和创新传统的内控与风险管理模式，通过不断丰富功能、优化结构，来有效防范生产经营过程中潜在的风险。企业内控的主要目的在于利用激励、约束等手段，建立一种机制，以确保利益相关者的行为严格按契约进行。
企业风险管理，即企业在实际生产运营中，对遇到的或者可能存在的风险因素识别、分析以及评估，然后采取有效的手段和方法对其进行管控。对于中小型企业而言，风险管理实际上就是规避、防范运营中遇到的风险，风险得到管控是最终目的。事实上，中小型企业建立内控的一个最主要的目的就是对风险进行防控。实践中，如果中小型企业没有风险防控目的，则无论内控作用多么强大，最后的效果也会大打折扣。虽然中小型企业内控与风险管理的重要性不言而喻，但是国内真正能够建立内控系统和有效风险管理模式的中小型企业并不多。面对国内中小型企业风险抵御能力差的现状，建立完成的内控与风险管理体现，势在必行。
二、中小型企业内控与风险管理策略
（一）完善法人治理结构，合理配置权限
企业最高管理者自身和其行使权力的过程纳入内部控制的监控范围;明确董事会、股东会、监事会和经理层的职责并严格按照制度履行职责，管理层的决策程序要做到科学的规范;完善企业管理层的监督机制，必须让监事会监督董事会和经理层及公司财务，使财会机构的设立、运行和管理符合国家有关会计法律法规，并且把公司的财务治理权、决策权、执行权、监督权进行合理配置。企业治理制度安排决定的目标、风险以及决策人和收益分配等，均围绕着风险展开。风险影响目标实现，决策人对风险管控决定着目标能否实现或者实现程度。企业治理结构中，每一部分的人员均需承担所分配的风险，并获得收益。设立审计委员会负责审查企业内部控制工作;在企业内部建立公平、有效的激励约束机制和树立风险防范意识;编制详尽、科学、合理、操作性强的内部管理手册，使员工掌握企业机构设置、岗位分配与责任、业务流程;在企业管理层及基层开展有关内部控制的培训，增强企业内部所有人员对内部控制和风险管理的重视程度;努力建设良好的企业内控文化和树立健康向上的企业精神，营造全体员工尽职尽责的工作环境。
（二）确保信息沟通渠道的顺畅性
中小型企业应当定期召开工作会议，比如每年至少要举行三次全企业工作会议，并且对下一阶段的工作进行全面部署。同时，组织机构所编制的管理遵循制度，应当有利于经营管理、信息畅通以及反应灵活的运行机制。中小型企业应当建立员工向管理层反映问题以及建议渠道，紧急情况下可通过网络、办公电话以及面谈等形式，加强交流与沟通。
（三）完善内控制度
第一，明确内控目标。在明确企业风险管理战略目标指导基础上，对总体目标进行分解。同时，还要设计业务控制流程中应当明确该制度的管控目标，这样才能确保经营决策得以有效执行，生产经营效率得以提高。同时把内部控制运行流程与人员、制度进行有效的融合，有效地促进全部门全员的协调。另外对内部控制制度的实施情况进行严格的检查与考核，才能最终达到内部控制的目的。
第二，加强内审体系建设，充分发挥内部审计作用。
内审是监督核查企业内部各项控制活动，确保落实内部控制制度的一项重要工作，所以企业必须重视并完善内部审计体系，建立健全的内部审计机构，配备高素质的内审人员，对经营活动进行事前、事中、事后审计。实践中，为了能够有效防范企业风险，加强管控，设计内控时，需利用有效的技术手段进行预防。通常要落在某个具体控制点上，正确利用技术手段对关键控制点进行控制非常重要。比如，销售收款过程中，控制重点在于款项及时入账;关键控制点是票据管控与收回款项核对。实践中，利用有效的控制技术手段，是应用内部票据牵制、网络系统管控以及网络平台管控。具体的控制措施是依靠岗位牵制，或者进行独立部门的内部监督审计，外部中介机构检查。在风险内控设计过程中，应当根据控制目标，针对对象设置控制技术手段。由于企业内控业务内容、控制目标不同，与之匹配的管控措施也不尽相同，因此应当对其进行区别对待。
【关键词】 企业内部控制 设计 风险管理
完善科学的企业内部控制制度是企业健康、高效运营的根本保证，设计和制定完善的内部控制制度是企业防范风险、堵塞漏洞和提高经营效益与管理水平的重要途径，特别是在当今经济信息化的时代，完善的内部控制制度是促进企业实现可持续发展的必然要求，企业全员上下都要树立这样的管理理念。内控制度的设计关键点在于科学性和可执行性，本文通过分析企业内控制度和经营风险的关系，对规避经营风险管理提出了内部控制制度的设计对策。
一、内部控制与企业风险管理的依存关系
1、企业的运营风险很大程度上与本身的内部控制制度不严密或者执行力度不够有很大的关联
企业是以经营活动为主要内容的市场主体，企业在运营过程中不可避免会遇到各类风险，风险管理本身就是企业在运营过程中，通过发现和了解企业组织中各个环节潜在的风险，以最大程度的风险降低来减少企业的损失，如果在运营过程中对已发生的和潜在的问题没有一套行之有效的内部控制制度，显然会不可避免加大企业运营风险。另外，如果企业由于对内部控制制度设计的不科学，造成制度执行效果差，执行力大打折扣，也会增加企业运营的不确定风险，由此可见，风险很大程度上与本身的内部控制制度不严密或者执行力度不够有很大的关联。
2、通过严密的内部控制制度是可以规避和化解企业运营的风险
企业对于运营的风险如果进行积极、全面的内部控制制度设计，是可以控制、规避和化解风险的。企业执行降低风险的措施视不同情况可能采取不同的处置方式，风险在很大程度上是可以控制的，完善科学的内部控制设计是现代企业规避或降低经营风险的重要途径。企业可以设计出科学完善的内部控制制度来规避或降低相应的风险，例如，通过建立行之有效的规章制度，通过设定内部控制主体的行为规则、调整内部控制主体的行为规范，激励与约束企业内部经济交易中的各种行为，减少不确定性等等，从而规避或者是最大程度上减少运营风险。
通过上面的分析，我们得出企业内部控制与风险管理的关系是互相关联的，企业风险的规避和化解离不开科学的内部控制制度。在企业的运营过程中我们可以设计出有针对性的符合企业的实际情况的、严密科学的、可操作性强的内部控制制度，提高制度的执行力，为企业的健康高效发展提供制度的保证。
二、企业内部控制制度的设计对策
1、做好企业风险的管理，针对实际情况设计严密科学的内部控制制度
做好企业风险的管理工作，主要是对企业在运营过程中潜在的风险进行细化和评估，提出事前的控制措施，并按制度来执行控制。做好对企业运营风险的评估工作，是企业进行有效内部控制的基础和依据。企业管理部门在制定内部控制制度时，重点针对企业的经营实际情况和风险管理要求来设计出企业内部控制制度，在此要注意制度设计的全面性和科学性，特别是要注意内部控制制度的执行效率和可操作性，以便做好事前、事中、事后的监督执行。
2、科学合理地设置组织机构，做好不相容职务的授权控制工作
企业良好的内部控制制度设计应建立在科学合理的组织机构基础之上。企业在设置组织机构时要根据实际情况和自身的特点，明确规定对处理各种经济业务的授权和批准程序；特别是对于不相容职务必须进行分离，互相牵制，包括组织机构之间分离和组织机构内部有关人员之间的分离，加强职务之间的牵制和分离等等内部控制制度。通过做好企业风险评估的工作，针对自身特点和实际情况设计内部控制程序和制度，堵塞企业运营过程中存在的经营或管理上的漏洞，最大限度地防范人为的风险和制度的风险。
3、制定细化的内部控制制度，量化控制权限
在做好内部控制的程序设计工作的基础上，内部控制制度的细化是关系到制度的可操作性、效益性的关键工作，内部控制作为一套完整的管理体系，这就要求企业在制定控制制度时，要详细到具体的控制规范和目标，要通过明确而细致的制度来实施。企业通过制定控制目标、授权和责任的规定，明确各部门所要承担的职能、被授予的权限以及具体的责任，通过细化的内部控制制度有利于各执行环节分清责任，增强执行目标和力度。特别是要通过具体规范来约束每一执行部门和环节人员的行为，量化控制权限和管理权限，提高企业的管理和操作效率。
4、做好内部审计工作，强化内部控制制度的执行力度
内部审计是企业在运营过程中重要的管理和监督工作，内部控制制度虽对企业的运营环节作了细化的制度规范，但执行力度、执行效果如何还是需要一个审查机构来评价，企业可以充分发挥内部审计的功能，强化内部控制制度的执行力度。例如，企业设计的诸如采购、库存、验收等控制环节，是否存在由于执行不力不够，制度形同虚设的问题；当部门利益与个人利益交叉一起时，设计的制度是否对企业的经济业务、资产事项进行了有效的监控等等问题。而针对这些问题，企业只有重视内部审计工作，通过独立的内部审计监管部门来加大监督和管理，避免出现问题时相互推委、职责不清。
5、提高人员素质，重视内部控制制度执行的风险意识
企业制定了科学的内部控制制度，关键执行的还在于各执行部门的人员意识，企业除了要重视制度执行的监督管理外，更要强化执行部门风险意识。企业除了对员工的工作规范要明确化，具体化，还需定期对员工进行相关的培训，提高员工的整体素质。特别是在当今信息经济、经济全球化的时代，企业运营的互联网络、电子商务得到了广泛的应用和推广，同时也不可避免带来了网络经济的风险问题，企业的内外运营环境变得更加复杂多变，企业要重视经营环境的变化带来的风险漏洞，注意防范潜在的风险。例如，如果企业的执行部门由于不够重视企业网络数据的风险控制制度的完善，没有风险意识，则有可能造成企业内部人员的道德风险或疏忽大意带来商业数据泄密的风险等等，这些信息经济的新情况要求企业各执行部门的人员必须提高防范商业信息泄密的风险意识，必须按照已制定好的内部控制的具体制度来执行落实，杜绝和防范执行不力、把关不严而造成的经办部门和个人谋取私利损坏企业整体利益的风险。
6、保证内部控制执行的全面性和系统性，高效执行内控制度
企业是一个利益整体，每个部门的工作环节非常重要，企业的内部控制制度从设计到执行必须渗透到运营流程的每一环节，充分发挥内控制度的职能作用，必须对企业的所有员工起到约束作用，特别是内部控制制度的各执行部门、个人必须做到以整体利益作为出发点，做到制度面前人人平等，这样在企业的运营过程中才能充分发挥员工的积极性。另外，由于企业中的每一部门之间都是互相联系、不可分割的整体，这就要求内部控制制度设计还要体现其系统性，要打破部门的条块分割，融合各部门之间的信息共享和沟通，及时发现问题，共同商讨对策，以堵塞管理漏洞，这样才能保证企业的各个部门之间携手并进，全面可靠地执行企业内部控制制度，真正发挥内部控制制度的作用，共同实现企业的最优利润。
7、建立完善的内控制度的评价和激励机制
企业设计和制定的内部控制制度，只有在执行中才能体现出来工作的效益性和科学性，企业应建立相应的内控制度的评价机制，企业管理层应当定期对内部控制的有效性进行全面评价，形成评价报告。内部控制评价应当对实现控制目标的各个方面进行全面的综合评价，评价应以风险控制为导向，根据风险发生的可能性及其对实现控制目标的影响程度，或者是该制度在执行中产生的效益来进行相应的评价，以事实为依据，如实反映内部控制设计与运行的有效性和科学性，确保评价结果有充足且适当的证据支持，从而为内控制度设计的完善提供参考和决策。另外，建立完善的内部控制的激励机制也是提高制度执行力的重要保障，企业通过建立激励机制，制定与执行人员的工作业绩评价挂钩，提高执行人员的工作热情和责任心，从而增强规避风险的意识，更加高效地执行内控制度。
三、结语
内部控制是企业运营和管理工作的基础，是企业可持续发展的制度保证。在当今信息经济时代，企业所处的内外部经营环境日益复杂，企业应结合自身实际情况加大内部控制的改革和创新力度，增强决策的科学性，制定出科学完善的内部控制制度，做好风险防范工作、提高经营效益和管理水平，提高企业的市场竞争力，确保企业的健康发展。
【参考文献】
[1] 杨忠智：论企业内部控制制度的设计[J].改革与战略，2008（9）.
一、企业预算风险管理基础知识
（一）企业预算的基本定义
1、基本概念
企业预算，是指遵从企业战略发展目标为前提，把企业在发展层面的目标以及相关资源配置以货币和数量的形式表达出来。而企业预算管理的概念则是企业利用预算工作实现战略发展目标上的管理活动，通过全面的预算管理工作实现职能的分散、监控的统一以及资源的合理配置等，从而使企业达到相关的预定发展目标，加强企业在生产上的工作效率，提高企业的竞争力。
2、具体特点
企业预算工作主要有三个方面比较明显的特点，它们分别是工具和媒介、以战略作为引导方以及整体性特点。其中企业在发展上的最终目标并不是实现预算工作，而是要求实现企业资源的合理配置，在将企业预算作为操作媒介的前提下，把企业在战略层面的发展目标和实际的经营运行工作进行紧密的联接起来。而预算工作也不只是一大串的数据，在实际的工作中要从外部经营环境的变化情况出发，将企业的在内部管理工作上的系统和外界的变化情况进行结合，以达到企业在发展的过程中可以适应不断变化着经营市场。而预算工作中，企业的全体员工都要求参与相关的工作，只有全体员工都有了算账的概念并共同参与进预算的计划和编制工作当中，才能最终的实现预算管理工作。
（二）企业预算风险的基本管理过程
企业在进行管理预算风险工作的过程中，一般会遵循着一个基本的流程，即风险识别、风险评估以及风险防范。其中，企业预算风险管理工作在通过风险识别、风险评估以及风险防范工作后，将相关的预算工作进行了分析、检查、修改以及评价的过程中形成了风险管理效果评估，完成企业预算风险的基本管理过程交由相关部门进行工作。
（三）企业预算风险的基本定义
企业在进行经营活动的时候，风险是无处不在的。而企业的预算工作，由于存在着效率以及效果达不到理想的目标，导致了相关企业的预算工作失效。因此，企业通过加强预算风险的管理以及控制力度，把握好预算风险的内涵和特性，把预算的失败率降到最低，进而实现企业的预算目标。
二、企业预算风险的辨别管理与控制
对于企业的预算工作来说，只有通过准确而全面的对企业在预算层面风险的辨别工作，才能实现企业在风险管理工作上的目标，达到企业在预算风险管理以及控制层面的工作。
（一）企业预算风险的辨别与控制手段
目前，企业在预算风险辨别工作中，一般会利用现场调查法、专家调查法、风险清单分析法、财务情况分析法、组织结构分析法、流程图法以及可行性研究等方法。在这些方法的选用上均有着不同的适应性要求，可以说他们都各有千秋。因此，企业在预算层面对辨别与控制手段的选用上，需要有着实事求是以及求真务实的思想态度，通过具体问题具体分析的原则，对相关调查方法进行选用。当然，如果能把几种方法进行结合工作，使相关效果更好的呈现出来。
（二）建立预算风险控制管理体系
企业在对预算业务进行设计工作的过程中，其所在的预算决策部门和管理部门要加强两者之间合作能力，高度的关注企业在进行预算业务工作的整个进程，提高企业在预算风险上的预警能力和对危机的公关处理能力，并通过建立健全方位以及多层次的风险控制管理系统，提高企业工作人员的风险意识，加强企业对预算风险的控制力度，达到企业能把预算风险控制在襁褓之中。
企业在进行企业文化氛围的建设工作中，可以把企业对风险管理与控制的理念加入到企业文化的设计项目上，通过局部的培训方法对企业的工作人员进行沟通与教授，让企业的工作人员清晰的认识到全面风险管理与控制工作的重要性，提高企业工作人员在此方面的工作积极性，形成全企业对预算风险的管理以及控制工作，从而完成企业的战略发展目标。
在企业组织结构的设计上，要求企业的决策层、管理层和中下的操作层通过建立自律学习的小组，加强对企业相关的预算风险管理与控制概念的理解工作，并能在实际的企业运转中可以将理论与实际有效的结合起来，更好的发挥其在管理层面的工作能力，带动全企业进行预算风险的管理与控制工作，并能够让该小组有机的融合在总的预算管理体系之中，培养全企业的预算风险管理与控制工作。
在企业制度制定的工作上，要建立健全上下级部门的监督、审查与核算机制、同级部门与同级部门之间的相互牵制、相互统一与相互合作的机制以及部门内部的监督以及审查机制，使得企业在预算风险管理与控制工作中可以一环扣着一环，使得相关部门在预算风险管理与控制工作中有制度可依、有制度必依以及严格的依照制度办事的氛围，使得企业预算管理与控制工作在企业的运转中可以运用到企业的每一个角落，提高企业对预算风险的管理与控制能力。
在预算风险的流程管理与控制工作上，一般要求企业根据本身的预算业务来建立健全风险管理与控制的程序，对预算管理与控制工作进行针对性的编制、执行、控制、分析、调整以及考核等不同环节的设计工作，制定出符合企业实际情况并全面合理的规章制度，使预算风险管理与控制工作的流程在进行时可以有据可依、有法可寻以及相关标准约束作用。还要通过不定期的对预算风险管理与控制工作流程在各环节与各个时期的具体活动进行风险点和风险事件的识别工作，并制定出符合企业情况的风险控制点以及相应的风险控制措施，把企业的各个风险点的控制措施形成制度化、程序化以及规范化。加大企业对预算风险的认识能力，使企业在预算风险的管理与控制工作可以形成一整套的制度，从而形成良好的循环。
（三）提高企业预算风险管理与控制人员的知识能力
企业预算风险管理与控制工作归根结底还是人才运用的工作，在企业对相关预算风险管理与控制上主要的还是依靠人力资源。因此，相关企业要加强人才培养与人才引进机制，通过企业不定期的邀请相关专家或者高校教授对企业员工进行培养培训，提高企业员工对企业风险管理与控制工作的认识能力，而对去企业管理高层人员来说，只有掌握了最新的企业风险控制与管理知识才能过做出相关的安排工作。另一方面，企业还要加大对人才引进的力度，通过人才的引进提高企业的预算风险管理与控制的理念，从而达到提高企业的竞争力，使企业能在发展的过程中不断引领潮流的发展。
购物车(0)