时间：2023-09-21 16:38:56
引言：易发表网凭借丰富的文秘实践，为您精心挑选了九篇内控及风险管理范例。如需获取更多原创内容，可随时联系我们的客服老师。
随着教育改革的深入，高校的办学模式和管理方式都有所改变，高校的数量和办学规模都有所扩大，需要大量的教育经费，办学经费的来源渠道更多，很多高校采用合作办学，而在管理上也依靠教育行政部门进行整体的控制，内部管理薄弱。高校财务风险频发，许多高校都出现了贪污等舞弊行为，提示了内部控制体系构建的重要性。因此，认识到内部控制与财务风险管理之间的关系，发现内控体系建设中存在的问题，并采取措施予以解决对于高校强化财务风险管理具有重要意义。
一、内部控制与财务风险管理之间的关系
(一)目标一致
内部控制和财务管理都属于高校经营管理的重要手段和方法，其最终目的都是为高校实现最终战略目标提供保障。财务管理是通过实现利润最大化来发挥作用的，而内部控制则为财务管理提供有效的监控措施，两者协调进行，有利于高校战略目标的实现。
(二)内部控制为科学进行财务决策具有重要意义
科学有效的内部控制制度能够为财务决策进行的方式、步骤及人员等进行明确的规定和限制，避免决策失误导致的失误。之后，经过决策的各个经营管理项目也在内部控制的监管下规范的进行。
(三)规避财务风险
内部控制能够保证高校的经营、投资活动在合法合规的前提下进行，对财务风险进行提前预警，尽早规避和遏制风险的发生。
二、高校完善内部控制制度的必要性
(一)办学模式及内部管理的决定性
1.办学模式发生了较大的变化
高校筹集资金的方式越来越丰富，不再单纯依赖国家财政拨款。这样给相关参与人员更多的机会贪污、腐败，增加了财务风险。而内部控制能够有效监管财务动向，对相关人员的行为产生制约作用。
2.高校的科研任务重
高校还承担着国家许多科研任务，尤其在科技方面，各方经费大量涌入高校。加强内部控制，强化财务风险管理更是非常有必要。
3.高校规模不断扩大
伴随着高校的扩招，其基本规模也不断扩大，因此需要投入大量的资金进行基础建设，因此，构建一套完善、科学、严格的内部控制体系是非常有必要的。
(二)现阶段高校面临财务风险的决定性
1.财务管理信息化存在风险
随着信息技术的发展，越来越多的办公手段趋向信息化，帮助高校提高了财务管理的效率，整合了高校的资源。但是财务管理信息系统也存在很多的风险，例如很多财务人员缺乏信息技术方面的知识，如果出现操作不当会造成财务数据和财务信息的丢失。此外，网络上存在很多病毒，在下载相关资料时，就有可能将病毒带入财务信息系统中，造成巨大的损害。
2.存在财务投资风险
高校为了获利，持续运转，往往会进行一些投资活动。但是在后勤社会化之前，高校大多数校办产业盈利状况都不乐观，甚至出现亏损的状况。后勤社会化之后，高校的盈利状况有所好转，资金流量也显著增加。而高校相比于企业来说，在资产变现方面能力较弱，存在管理上的风险。而高校不断扩招，投资项目众多，资金流量较大，甚至出现了投资的盲目性，远超于高校财务管理能力，造成了财务风险的增加。
3.高校财务收支失衡
学生缴纳的学费是高校运营最基本的资金来源，但是很多高校在学费缴纳方面催缴措施不力，导致了学生拖欠学费的现象越来越严重，不仅影响了高校正常运转，还限制了高校还贷的能力。此外，还存在很多贫困生，助学措施不力，严重影响了高校的收支平衡，为财务管理带了巨大的威胁。
三、完善高校内部控制，强化财务风险管理的措施
高校财务潜在风险众多，而健全的内控体系能够为高校规避各种管理风险，而财务风险管理作为管理的核心，内控制度能够有效规避财财务方面的风险。目前高校财务风险众多，贪污、挪用等现象频发，完善内控制度迫在眉睫，针对存在的问题可以从以下几个方面对财务内部控制进行完善：
(一)规范高校财务管理
高校要想规避财务管理风险，首先要规范高校财务管理，明确财务管理是高校管理的基础和内部管理的枢纽，是高校健康高效运转的重要保障。高校要在不断发展的同时结合学校自身的发展情况，不超出自身的管理限度，合法合规在一定的管理体制下进行财务活动。所确定的财务管理体制要经过校领导认真研究和确定，一旦确定不能够随意变更。学校要在规范财务管理的前提下利用内控制度对财务管理进行管理监督。
(二)强化内部控制的预警防范功能
高校的资金来源除了国家财政拨款外，还有多种筹集途径，在资金流量加大的情况下，也增加了很多的财务风险，特别是后勤实现社会化之后，存在着投资亏损。高校在完善内控制度中要特别注意加强和规范财务风险意识，对于经费支出、项目投资等方面都要建立风险评估、分析及预警机制，对存在和出现的风险及时报告有关部门，及时作出决策进行风险防范。
(三)提高财务管理人员的素质
针对目前高校财务管理和内控方面的人才素质不高的情况，高校在选择财务处的负责人及相关工作人员时需要优选财务管理素质高的人才，对财务管理人员进行培训，提高业务能力。财务人员不仅要具备财务管理技能，还要具备内部控制管理的能力。同时，相关工作人员还要掌握一定计算机技能，这对应对信息办公时代的到来也是非常有必要的。
(四)加强预算制度的改革
高校进行预算管理能够有效降低财务风险，因此，高校应该在预算编制方面严格按照有关部门的规定进行规划，对预算的执行进行严格控制。高校也要对预算核算管理以及财务报表等方面进行严格的规范，保证预算活动的有效进行。
(五)强化高校内部审计
高校应该设置内部审计机构，对资金的筹集、投入以及项目投资等进行有效监控，保障资金的收益，保证资金专款专用。做到内部审计与外部审计相结合。
(六)加强高校内部的信息交流
要加强内控力度，强化财务风险管理，保证财务信息的透明化非常重要。高校可以构建信息管理系统，对高校教师的薪资、学生的收费情况进行系统收集，便于管理者和相关人员了解运营情况，也便于师生及工作人员之间的沟通和了解。通过信息及时反馈和解决问题，有利于内部控制的有效运行，也是强化财务风险管理的重要途径。
四、结束语
随着科技信息的发展，高校的风险来源也更加丰富多样，对财务管理和内部控制也提出了更高的要求。高校之间存在比较和竞争，内部控制能够防范风险，有效提高高校的核心竞争力。其与高校财务风险管理之间有很大的正相关性，当前的内部控制制度不能满足高校财务管理的需要，不能有效规避财务风险，提高高校管理能力。高校不仅要依靠国家和教育部门等外部机构进行监管，还要致力于加强内部控制体系的建设，做到内外兼治，为高校教学和科研的发展保驾护航。因此，认识到内部控制的重要性，完善内部控制，对于高校财务管理具有重要意义。
参考文献：
[1]陈爱东，唐静.论高校内控制度的完善和财务风险的管理——基于内部治理的视角分析[J].会计之友，2009(04).
[2]王莹.完善高校内控制度有效防范财务风险[J].经营管理者，2010(09).
关键词：建筑施工；全面风险管理；内控体系建设；对策
风险管理和内控体系建设是企业管理工作中的重要内容。建筑企业由于在长时间的发展过程中，忽视了全面风险管理的重要性，导致各项管理工作常会出现严重的失控情况，增加了建筑企业的风险，企业的内控体系建设存在较多的问题，制约着建筑企业的快速发展。内部控制制度对企业经营管理工作效果会产生直接影响，直接影响着企业的风险管理思维，建筑施工企业面临增长持续放慢，投资增速减缓等外部风险，导致企业的规模扩大，存在安全质量风险，建筑施工企业的在发展过程中面临严峻挑战。需要加大风险管理和内控体系建设，正面应对企业在发展过程中存在的问题。
一、建筑施工企业全面风险管理及内控体系建设背景与发展历程
建筑施工企业由于没有做好全面风险管理和内控体系建设管理工作，不利于企业内控体系的完整建立，例如，2001年美国的安然公司倒闭案和2002年的世通公司财务欺诈案等一系列舞弊事件的发生，使全社会加大了对公司内部控制和风险管理的关注力度。美国特针对该项事件，颁布了《萨班斯法案》，对做假账和渎职的企业进行严厉的制裁，要求企业将全面风险管理和内控体系建设作为企业管理工作的重要内容，加大了对上市公司的监管力度，减少了上市公司舞弊事件的出现。中国在2005年，财政部、证监会等部分针对我国企业出现的舞弊案件，出台了《上市公司内部控制指引》等多部法律文件，强调了全面风险管理及内控体系建设对企业发展的重要性，规范了我国企业的行为，对确保我国企业的健康稳定发展具有重要作用。
二、建筑施工企业全面风险管理及内控体系建设对策
(一)构建良好内部环境
1.完善公司治理结构风险管理及内部体系是企业体制的重要内容，要想强化风险管理基本内部体系在企业管理中的效果，需要完善公司治理结构，将内部控制作为企业各项管理工作的基础，明确影响企业内部环境的因素，找出影响企业稳定发展的原因，结合企业的实际发展情况，为了确保监督权和决策权的充分发挥，需要在企业内部建立完善的监事会和董事会。
2.合理设置机构，明确权责分配企业需要强调权责分配和监督权对企业发展的重要性，要求企业员工明确权责分配方法，合理设置内部机构，正确行使职权。在企业内部建立科学的组织机构，确保权责分配体系的合理性，明确权责分配的关系，明确企业的特点，结合企业的实际发展情况，构建完善的企业组织结构合发展体系，充分展现出企业的岗位职能，确保企业内部控制制度的有效落实和发展。
3.充分发挥内部审计作用审计是企业内部控制工作的重要组成部分，有助于降低企业的财务风险，企业需要促进内部审计和外部审计相结合，加大对企业内部经营活动的动态监控。明确企业财务工作的运行情况，确保财务数据的透明性，建立健全的内部控制体系，加大财务风险防控，规避财务人员风险，及时了解财务工作存在的问题，并做好查缺补漏工作，对企业的业务进行控制并进行独立评价，遵循企业的发展方针，严格按照企业管理制度的要求开展各项审计工作，强化企业财务控制能力，降低企业的财务风险。
4.规范企业内控文化良好的企业文化，对确保企业内控制度的建立具有重要作用。企业需要结合自身的实际发展情况，制定出符合企业发展的措施和程序，在企业内部加大企业文化建设，充分展现出企业的诚实守信和开拓创新精神，给员工营造良好的企业文化，将风险管理和提高员工的风险意识作为主要的工作内容，企业全体员工需要积极主动的参与到企业的建设管理工作中来。首先，将环境建设作为企业的一项重要工作，严格按照环境标准化建设内容，优化企业的内部环境建设，为企业员工营造良好的工作环境，确保工作环境的人文性和和谐性。其次，加强内部控制精神文化建设，加大对员工道德素养的培养。最后，强化企业内部的文化建设力度，在企业内部构建件全部的激励约束机制，促进企业经济效益的提升。
(二)建立健全风险评估机制
风险评估是企业风险管理和内控体系建设的要求，需要合理设立风险评估目标，基于已有战略设定目标，并对风险进行识别、分析和应对，开展风险管理工作，将企业的成本风险降到最低。对项目成本，要设定合理目标，并对定量责任成本加以明确，准确的识别成本风险，将项目延伸到每个领域和每个施工节点上，在成本风险识别基础上，对相应分析流程进行建立，实现风险准确分析，对相爱难改观数据进行收集和研究，进而得出风险评估结果。最后，结合项目，制定出相对应的项目方案，做好项目评估工作，确保项目实施的高效开展。
(三)确保控制活动的高效开展
1.建立完善的活动流程
要想确保企业能够顺利完成各项工作，应对项目流程进行优化，针对业务流程控制，建立程序文件和管理规程，结合公司各大项目业务的实际开展情况，对项目循环流程文档进行控制，结合存在的问题，做好文档补充和修订制度。
2.做好活动全过程的控制工作
工程项目在实施控制过程中，需要结合项目风险的评估情况，有效控制整个项目实施阶段，并对项目标准实施体系进行建立。在项目标准中，囊括了物资、劳务、成本、技术、安全等相关问题，项目管理标准则包含了支持性政策文件、流程控制要点、工作任务目标、业务实际风险等。
3.对流程控制情况进行分析
明确企业的控制流程，对各项控制工作做好严格的流程把控，是当前建筑企业在发展过程中需要迫切解决的问题，企业风险部门需要承担起流程控制的责任，严格把握控制流程，明确控制流程中存在的问题，找出控制流程中存在的问题，并做好修改和补充工作。
4.调整控制措施
当前，企业在实际的经营发展过程中，受外部环境和内部管理影响较大，影响着企业各项工作的高效开展。风险评估和控制活动是企业管理工作的重要组成部分，加大风险评估和内控管理，能够明确企业在发展过程中存在得到问题，并及时做好调整，调整控制措施，完善制度文件。
(四)做好企业内部的信息沟通
信息沟通是企业发展的必要条件，有助于增强企业的内部控制能力和风险管理能力，为企业的发展奠定了良好的基础。要求企业员工需要具备及时捕捉信息的能力，能够搜集到更多关于企业内部控制的信息。通过合理把握信息，使信息能够在企业内部实现良性运用，企业工作人员需要加大对企业信息的把控能力，不断的提高企业的内控质量和内控效率。需要将搜集信息作为建筑施工企业的一项重要工作内容，满足企业的信息化发展需求，提升企业的信息化普及程度，充分展现出信息化在企业发展中的重要作用。
(五)做好企业内部监督工作
内部监督对确保企业风险管理和内控制度的有效开展提供了保证。在企业当中，风险管理、内部控制等，都具有动态性的特点，应根据企业具体状况，合理制定企业战略目标，有效应对企业发展当中可能发生的各种风险，进而更为有效的评价与分析企业内部控制有效性，确保企业内部控制能够与企业的发展相适应。同时，企业管理人员需要具备较强的风险辨识和风险管理能力，对企业的风险及时进行查缺补漏和改进。因此，建筑施工企业需要在内部制定相关制度，对职能部门予以相关权限，规范长效监督机制，确保全面风险管理和内部体系建设的合理性，为企业的安全稳健和有效运行提供保障。
三、结论
加大对企业的全面风险管理和内控体系建设，对提高企业的风险防控能力，夯实企业的基础具有重要作用。当前建设施工企业正处于迅猛的发展过程中，需要在企业内部构建完善的内部控制体系，合理构建企业经营战略目标，促进企业的健康持续发展。
财参考文献：
[1]付庆和.强化企业内控监督体系，增强企业法律风险防范能力——对建筑安装施工企业内控体系建设的思考[J].东方企业文化，2015，15：47+50.
[2]曹茂柱，忻国社.建筑设计企业构建内控与风险管理体系探讨[J].建筑设计管理，2015，10：10-13+18.
关键词：建筑施工；全面风险管理；内控体系建设；对策
风险管理和内控体系建设是企业管理工作中的重要内容。建筑企业由于在长时间的发展过程中，忽视了全面风险管理的重要性，导致各项管理工作常会出现严重的失控情况，增加了建筑企业的风险，企业的内控体系建设存在较多的问题，制约着建筑企业的快速发展。内部控制制度对企业经营管理工作效果会产生直接影响，直接影响着企业的风险管理思维，建筑施工企业面临增长持续放慢，投资增速减缓等外部风险，导致企业的规模扩大，存在安全质量风险，建筑施工企业的在发展过程中面临严峻挑战。需要加大风险管理和内控体系建设，正面应对企业在发展过程中存在的问题。
一、建筑施工企业全面风险管理及内控体系建设背景与发展历程
建筑施工企业由于没有做好全面风险管理和内控体系建设管理工作，不利于企业内控体系的完整建立，例如，2001年美国的安然公司倒闭案和2002年的世通公司财务欺诈案等一系列舞弊事件的发生，使全社会加大了对公司内部控制和风险管理的关注力度。美国特针对该项事件，颁布了《萨班斯法案》，对做假账和渎职的企业进行严厉的制裁，要求企业将全面风险管理和内控体系建设作为企业管理工作的重要内容，加大了对上市公司的监管力度，减少了上市公司舞弊事件的出现。中国在2005年，财政部、证监会等部分针对我国企业出现的舞弊案件，出台了《上市公司内部控制指引》等多部法律文件，强调了全面风险管理及内控体系建设对企业发展的重要性，规范了我国企业的行为，对确保我国企业的健康稳定发展具有重要作用[1]。
二、建筑施工企业全面L险管理及内控体系建设对策
（一）构建良好内部环境
1.完善公司治理结构
风险管理及内部体系是企业体制的重要内容，要想强化风险管理基本内部体系在企业管理中的效果，需要完善公司治理结构，将内部控制作为企业各项管理工作的基础，明确影响企业内部环境的因素，找出影响企业稳定发展的原因，结合企业的实际发展情况，为了确保监督权和决策权的充分发挥，需要在企业内部建立完善的监事会和董事会。
2.合理设置机构，明确权责分配
企业需要强调权责分配和监督权对企业发展的重要性，要求企业员工明确权责分配方法，合理设置内部机构，正确行使职权。在企业内部建立科学的组织机构，确保权责分配体系的合理性，明确权责分配的关系，明确企业的特点，结合企业的实际发展情况，构建完善的企业组织结构合发展体系，充分展现出企业的岗位职能，确保企业内部控制制度的有效落实和发展。
3.充分发挥内部审计作用
审计是企业内部控制工作的重要组成部分，有助于降低企业的财务风险，企业需要促进内部审计和外部审计相结合，加大对企业内部经营活动的动态监控。明确企业财务工作的运行情况，确保财务数据的透明性，建立健全的内部控制体系，加大财务风险防控，规避财务人员风险，及时了解财务工作存在的问题，并做好查缺补漏工作，对企业的业务进行控制并进行独立评价，遵循企业的发展方针，严格按照企业管理制度的要求开展各项审计工作，强化企业财务控制能力，降低企业的财务风险[2]。
4.规范企业内控文化
良好的企业文化，对确保企业内控制度的建立具有重要作用。企业需要结合自身的实际发展情况，制定出符合企业发展的措施和程序，在企业内部加大企业文化建设，充分展现出企业的诚实守信和开拓创新精神，给员工营造良好的企业文化，将风险管理和提高员工的风险意识作为主要的工作内容，企业全体员工需要积极主动的参与到企业的建设管理工作中来。首先，将环境建设作为企业的一项重要工作，严格按照环境标准化建设内容，优化企业的内部环境建设，为企业员工营造良好的工作环境，确保工作环境的人文性和和谐性。其次，加强内部控制精神文化建设，加大对员工道德素养的培养。最后，强化企业内部的文化建设力度，在企业内部构建件全部的激励约束机制，促进企业经济效益的提升。
（二）建立健全风险评估机制
风险评估是企业风险管理和内控体系建设的要求，需要合理设立风险评估目标，基于已有战略设定目标，并对风险进行识别、分析和应对，开展风险管理工作，将企业的成本风险降到最低。对项目成本，要设定合理目标，并对定量责任成本加以明确，准确的识别成本风险，将项目延伸到每个领域和每个施工节点上，在成本风险识别基础上，对相应分析流程进行建立，实现风险准确分析，对相爱难改观数据进行收集和研究，进而得出风险评估结果。最后，结合项目，制定出相对应的项目方案，做好项目评估工作，确保项目实施的高效开展。
（三）确保控制活动的高效开展
1.建立完善的活动流程
要想确保企业能够顺利完成各项工作，应对项目流程进行优化，针对业务流程控制，建立程序文件和管理规程，结合公司各大项目业务的实际开展情况，对项目循环流程文档进行控制，结合存在的问题，做好文档补充和修订制度。
2.做好活动全过程的控制工作
工程项目在实施控制过程中，需要结合项目风险的评估情况，有效控制整个项目实施阶段，并对项目标准实施体系进行建立。在项目标准中，囊括了物资、劳务、成本、技术、安全等相关问题，项目管理标准则包含了支持性政策文件、流程控制要点、工作任务目标、业务实际风险等。
3.对流程控制情况进行分析
明确企业的控制流程，对各项控制工作做好严格的流程把控，是当前建筑企业在发展过程中需要迫切解决的问题，企业风险部门需要承担起流程控制的责任，严格把握控制流程，明确控制流程中存在的问题，找出控制流程中存在的问题，并做好修改和补充工作。
4.调整控制措施
当前，企业在实际的经营发展过程中，受外部环境和内部管理影响较大，影响着企业各项工作的高效开展。风险评估和控制活动是企业管理工作的重要组成部分，加大风险评估和内控管理，能够明确企业在发展过程中存在得到问题，并及时做好调整，调整控制措施，完善制度文件。
（四）做好企业内部的信息沟通
信息沟通是企业发展的必要条件，有助于增强企业的内部控制能力和风险管理能力，为企业的发展奠定了良好的基础。要求企业员工需要具备及时捕捉信息的能力，能够搜集到更多关于企业内部控制的信息。通过合理把握信息，使信息能够在企业内部实现良性运用，企业工作人员需要加大对企业信息的把控能力，不嗟奶岣咂笠档哪诳刂柿亢湍诳匦率。需要将搜集信息作为建筑施工企业的一项重要工作内容，满足企业的信息化发展需求，提升企业的信息化普及程度，充分展现出信息化在企业发展中的重要作用[3]。
（五）做好企业内部监督工作
内部监督对确保企业风险管理和内控制度的有效开展提供了保证。在企业当中，风险管理、内部控制等，都具有动态性的特点，应根据企业具体状况，合理制定企业战略目标，有效应对企业发展当中可能发生的各种风险，进而更为有效的评价与分析企业内部控制有效性，确保企业内部控制能够与企业的发展相适应。同时，企业管理人员需要具备较强的风险辨识和风险管理能力，对企业的风险及时进行查缺补漏和改进。因此，建筑施工企业需要在内部制定相关制度，对职能部门予以相关权限，规范长效监督机制，确保全面风险管理和内部体系建设的合理性，为企业的安全稳健和有效运行提供保障。
三、结论
加大对企业的全面风险管理和内控体系建设，对提高企业的风险防控能力，夯实企业的基础具有重要作用。当前建设施工企业正处于迅猛的发展过程中，需要在企业内部构建完善的内部控制体系，合理构建企业经营战略目标，促进企业的健康持续发展。
参考文献：
[1]付庆和.强化企业内控监督体系，增强企业法律风险防范能力――对建筑安装施工企业内控体系建设的思考[J].东方企业文化，2015，15：47+50.
[2]曹茂柱，忻国社.建筑设计企业构建内控与风险管理体系探讨[J].建筑设计管理，2015，10：10-13+18.
风险存在于企业内控的各个环节，存在于企业生产经营全过程。企业内部控制与风险管理好坏已成为其管理水平高低的重要评判标准。我公司是国内民用建筑设计企业中最早采用ISO9001质量管理体系管理设计产品质量的企业之一。近年来，公司又大力推进企业内控与风险管理体系建设，不断强化内控与风险管理工作，已取得明显成效。本文结合我公司内控与风险管理体系建设中的一些做法，对建筑设计企业如何有效构建内控与风险管理体系课题进行探讨。
1健全内部控制管理机构
建立健全内部控制管理机构是做好企业内控与风险管理工作的保证。根据公司章程规定及企业内控与风险管理工作的需要，公司内控管理机构包括内控与风险管理决策机构、实施机构和评价机构。内控与风险管理决策机构为公司董事会。内控与风险管理实施机构包括董事会审计与风险委员会、审监部、公司各职能部门及下属单位。审监部是公司内控与风险管理归口管理部门。
2完善内部控制制度
建立健全严谨规范的各项内部控制制度是做好企业内控与风险管理的基础。企业经营管理中出现风险的环节，往往是该环节无相关制度进行规范与防范，或者有制度但制度内容不严谨，或者有严谨规范的内部控制制度但未得到有效执行。为规范公司内控管理，近年来公司制定（或修订）各类内控管理制度90多项，内容涉及公司治理、战略管理、经营管理、业务管理、财务管理、投资管理、人事管理、信息管理、企业文化建设等等，并将各类内控管理制度整理印制成《制度汇编》，发放给员工作为管理工具书。一系列内控管理制度的制定和实施使公司从法人治理到经营管理，从宏观战略管理到微观业务管理，从对内业务管理到对外信息管理等，都有了制度规范。
3编制内控业务流程
内控业务流程包括人力资源管理、资金管理、采购管理、资产管理、租赁管理、研发管理、财务报告管理、合同管理、全面预算管理、内部信息传递管理、内部审计管理等。企业内控业务流程编制主要按以下程序进行。
3.1梳理内部控制现状
对内控现状进行梳理主要包括3个环节：首先，梳理确定公司内控业务主要业务流程。我公司经过梳理，确定14个主要业务流程，包括：合同管理、人力资源管理、资金管理、采购管理、资产管理、设计与咨询管理、房屋租赁管理、研究与开发、业务分包、财务报告管理、全面预算、内部信息传递、信息系统、内部审计。其次，对各业务流程按管理活动环节进行流程分解。为便于管理控制，流程分解的环节不宜过长，一般分解到2级或3级，见表1。最后，确定流程环节的工作内容、责任部门（或岗位）、流程生成的工作记录及文档资料。以合同管理为例，表2为“合同订立”流程环节的工作内容、责任部门（或岗位）及流程文档。
3.2编制风险控制矩阵
风险控制矩阵就是以表格化形式将企业内控相关流转环节可能出现的重大风险点及其应对措施列示出来。编制风险控制矩阵有利于相关流转环节责任人简洁直观地了解面临的重点风险点，熟悉如何防范和控制重大风险，了解该环节风险管理的制度依据。以合同管理为例，表3为“合同订立”流程环节的风险控制矩阵。
3.3内控缺陷诊断与完善
内控缺陷是指公司内控的设计或运行无法合理保证内控目标的实现。一般可分为设计缺陷和运行缺陷。设计缺陷是指企业缺少为实现控制目标的必须控制，或现存的控制并不合理及未能满足控制目标。运行缺陷是指设计合理及有效的内控，但在运作上没有被正确地执行，包括不恰当的人员执行，未按设计的方式运行，如频率不当等。内控缺陷诊断就是对流程管理的必需的控制制度是否制定，制度控制规定是否合理、是否满足控制目标，控制制度是否得到正确有效地执行等环节进行检查，并标识和记录存在缺陷的控制点（或控制环节），以利于进行补充或纠正，从而完善内控程序。以“合同管理流程”内控缺陷诊断为例（见图1），本次诊断发现3个缺陷，其中2个设计缺陷（即合同管理制度不完备、合同管理部门不明确），1个运行缺陷（即合同经办部门进行谈判时未形成“合同谈判记录”）。缺陷完善措施：1）制定《合同管理办法》。2）明确“经营管理部”为合同管理部门。3）合同谈判过程与成果要形成《合同谈判记录》，并由合同谈判人员签字确认。
3.4绘制流程图
通过绘制流程图可以将内控流程各环节直观地描述出来，使内控执行者对控制流程、责任部门、流程涉及部门及领导、重大风险点、流程输出文档等控制信息一目了然。绘制流程图可以有效预防和减少内控各流程环节的差错，从而降低管理风险。以“合同管理流程”为例，图2为“合同履行、变更与纠纷处理流程图”（倒三角标识的是“重大风险点”代码）。
4编制《内控管理手册》
4.1编制《内控管理手册》的必要性
内控与风险管理工作涉及的内容广泛、流程环节复杂，编制《内控管理手册》可以优化流程管控、为推进标准化管理提供依据，为公司开展内控工作提供可遵循的标准，同时有效满足外部监管机构要求。《内控管理手册》是内控与风险管理体系建设成果记载，有利于建立健全内控管理体系，为合规经营、资产安全和信息真实提供合理保证；可以固化形成内控工作机制，为公司管理规范化和决策科学化提供参照和支持；有利于规范加强内控评价工作，全面提升公司管理水平和风险管控能力。
4.2《内控管理手册》主要内容
公司《内控管理手册》主要包括5部分内容：1）总则。主要介绍《内控管理手册》编制的目的、原则、依据、手册执行与更新、适用范围与生效。2）组织架构与职责。主要介绍内控管理组织架构体系建设及各职能部门（或岗位）的内控职责。3）内控基本架构。主要介绍公司内控环境、内控风险评估、控制活动、内控信息与沟通及内控监督。4）内控评价。主要介绍内控评价适用范围、内控评价组织职责、内控自评价方法、内控评价程序及内控缺陷认定标准。5）业务流程文档。主要包括公司主要内控管理环节的流程分解、流程描述、流程责任管理、流程制度适用及流程图等。
4.3《内控管理手册》的维护与更新
公司《内控管理手册》内容不是一成不变的。随着公司不断壮大，外部经营环境和外部机构监管要求不断调整变化，公司内部管控模式、组织架构、业务管控活动及工作流程也将不断进行动态调整，公司内控经验不断累积，信息化水平提升等等。这些因素变化都要求公司内控与风险管理工作不断地调整和完善。因此，公司应适时改进和完善《内控管理手册》的具体内容。审监部作为《内控管理手册》管理与维护的归口部门，原则上根据年度内控实际情况，每年开展一次评估，并根据需要进行更新。更新资料主要来源于：公司决策层、管理层及各部门对内控的要求及建议、公司及下属公司的管理实践、年度内控评价结果。持续修订、完善和更新后的《内控手册》作为公司沉淀优秀管理经验，创新标准化管理和实现管理样板性目标的重要工具之一。《内控管理手册》维护与更新工作步骤：1）进行内控自评价。2）发现设计缺陷和执行缺陷。3）修订制度完善流程。4）更新内控管理手册。
5组织内控评价
首先，公司职能部门和下属单位进行内控自评价。各职能部门和下属单位对各业务流程进行穿行测试，对业务流程的内控有效性进行评价并填写《穿行测试底稿》。在穿行测试中发现业务流程存在运行缺陷，且属于风险控制点的，评价人员则需对该风险控制措施进行扩充样本测试并填写《风险控制措施测试底稿》。其次，评价工作小组通过询问、抽查样本、重新测试等方法，检查各部门自评价过程以及结果，对各部门自评价结果的真实性、客观性作出独立性评价结论；并对重大风险管控措施的内控有效性进行评价；整理汇总自评价过程以及日常经营活动中发现的公司内控缺陷，并明确缺陷整改责任部门、整改计划等。最后，评价工作小组根据内控自评价的实际范围、评价方法、评价程序以及评价结果等，编写《内控评价报告》，并报董事会批准。
6重视内控环境建设
6.1进行全方位内控培训
培训内容包括全员参加的内控基本知识和针对各层级管理人员及内控人员的内控专题培训。公司通过一系列的培训和辅导，可以解决“为什么企业要进行内控体系建设”“哪些人员需要参加内控体系建设”“如何进行内控体系建设”问题，提高各层级管理人员和基础员工对内控工作的认识，营造有利的内控工作开展的文化环境。
6.2建立内控工作沟通机制
为了保证内控工作的有效推进，公司建立了内控工作沟通机制，实现了内控工作信息的实时传递。首先，建立内控与风险管理例会制度。内控领导小组每季度组织召开内控工作例会，公司各职能部门及下属单位在会上汇报内控与风险管理工作开展情况、存在的问题及解决方案、遇到的困难以及需要公司协助解决的事项，内控领导小组负责人对相关的具体问题提出意见和工作指导，会后审监部跟踪所有问题和困难的落实情况。其次，公司建立内控体系的半年工作总结。每半年公司内控管理部门对内控开展情况进行工作总结，并通报给各职能部门和下属单位负责人。第三，建立重大风险项目即时汇报机制。对于公司内控中发现的重大问题要求及时向内控领导小组和审监部进行汇报，以实时处理可能发生的重大风险。
6.3将内控管理工作纳入绩效考核
为有效发挥各职能部门和下属单位管理者在内控管理工作中的推动作用和积极性，公司将各部门、各单位的年度内控评价结果纳入其年度绩效考核的指标中，并与部门和单位负责人年度绩效薪酬挂钩，从而激励管理层切实关注和推动内控管理工作。
6.4聘请专业中介机构协助内控体系建设
【关键词】风险管理内部控制内部审计
【中图分类号】F275
一、在内部控制的基础上，实现全面风险管理
内部控制是企业风险管理不可分割的一部分。全面风险管理集成、涵盖了内部控制的主体内容，扩展了目标设定、事件识别和风险反应三个构成要素，增加了风险管理的战略目标，提出了风险组合观及对应的统筹治理风险理念。基于内部控制系统、遵循企业愿景建立企业风险管理体系，已成为企业全面规划和管理风险的必由之路。经过多年的内部控制工作，北化集团建立了逐步规范的公司法人治理结构、完善的内部控制组织体系，积累了丰富的经验，这些为全面风险管理的实施奠定了一定的基础。
在此基础上，集团提出了将内部控制系统向全面风险管理系统的进化和升级的构想，将内部控制体系上升为全面风险管理体系主要有以下几个突出的变化：
1.由事中和事后处理转变为防范、控制、监督一体的防控；
2.由经验与习惯转变为系统化、制度化、流程化管理；
3.由风险防范转变为风险转移、风险化解和分散风险；
4.由单一制度的执行转变为体系的整体运转与文化引导；
5.由传统的关键指标管理转变为以“全面防范风险，促进企业和谐发展为目标”的目标导向型管理。
经过这些突出的变化，集团总部及各子公司要建立一套符合全面风险管理要求，具有科学性、适用性的内控体系，通过对风险管理的主体、管理方式、方法及流程的有效管理，统一规划、统一调节，实现风险与内部控制管理的分工负责、归口管理。通过这个体系，进一步完善监督、检查、考核措施，使企业各项基础管理工作系统化、制度化、流程化，以形成纵向到底、横向到边的横、纵向网状风险管控模式。
二、全面风险管理的实施
（一）构建风险管理组织体系
完善的法人治理是风险管理重要的内部环境，也是风险管理体系建设的起点和保障，而董事会建设则是法人治理的核心。近年来，北化集团逐步建立了外部董事制度，不断完善董事会运作机制，初步形成了出资人、决策机构、监督机构和经营层之间各负其责、协调运转、有效制衡的治理机制。
同时，集团构建了业务部门、风险管理部门和内部审计机构闭合体系：
总部各职能部门和各子公司作为风险管理的第一道防线，是所管业务风险的责任者，公司明确了其各自相应的职责。
总部层面成立“内部审计与风险控制委员会”，统一挂帅构建全面风险管理体系。
审计部负责对风险管理体系的建设情况及工作效果进行客观、独立的监督评价。对各单位内部控制的合理性、完整性、有效性、可靠性作出评价，及时发现流程中存在的问题，提出体系完善的建议。
（二）进行风险分析和风险评估，形成风险信息数据库
长期内控管理工作，集团对企业运营中的高风险领域形成清晰的认知。2009年，集团公司专门成立了风险管理和内控工作小组，对公司内外部政策和经营环境信息、风险管理以及制度、流程进行了全面、系统的梳理和分析，深入企业和各个业务部门进行了实地调研，组织公司中高层管理人员及业务骨干进行了风险专项分析及风险评估，针对“集团总部――各职能部门――企业”三个级次各个业务流程进行了系统的风险查找，确定了各项重要的风险点，根据查找的风险点，对每个风险发生可能性、对企业的影响程度、该风险当前的管控程度等进行全面评估，建立数据库。同时，依据风险信息数据库，结合内控标准的实际运行情况，对流程设计的合理性、适用性进行全面的审查和修正。一方面完善和整合风险管理的各项制度，风险管理组织架构。另一方面完善风险管理信息沟通，在集团总部和子公司建立涵盖财务、人力资源、运营、投融资等全方位信息系统，把内控由人的控制上升到计算机进行控制，实现集团风险管理的信息化。
（三）制定风险应对措施，有效防控风险
为强化风险管理的有效落实，集团针对重大风险编制了专项应对方案，制订了包括定期召开集团公司内外部形势分析研讨会、实现预算管理规范化、保持集团总部及下属公司资金支出等一系列风险防范措施，编制了《三重一大事项报告制度》、《重大安全事故应急预案》等风险应急预案，注重全方位的风险防范，确保最大限度规避或减轻风险发生的可能性和影响。同时，将风险应对措施和内部控制的要求融入部门规范中，使风险管理成为公司综合管理体系的有机组成部分，真正保障了风险防范能够落到实处。
（四）重大风险日常监控
集团公司坚持对重大风险实行持续监控的原则，拟构建NC系统，利用信息技术提高风险控制的效率和效果，目前已经实现了部分财务监控指标的预警和控制，在费用报销、费用支付等流程中增加了合规性、真实性、准确性等审核标准，并实现了预算执行情况的方便查询，能在超预算时进行预警提示，既有效促进了财务内部规范的落实执行，又对资金支付实现了有效的控制；集团大力加强风险监控系统日常应用管理，建成系统后，我们将通过系统预警信息监控与人工核对相结合、重点监测与抽查跟踪相结合的方式进行风险监控，对预警信息及时跟踪回馈并督促整改；加强风险监控信息分析、报告制度，风险责任单位负责各自职责范围内的风险监控，对预警信息进行分析，编制重大信息内部报告并按程序提交处理。
关键词：风险管理 内部控制 措施
内部控制作为企业经营管理工作的重要内容，主要是企业为了确保资产安全以及财务会计信息真实准确，并保证企业的经营管理理念得到执行，最终确保自身战略发展规划得以实现，而制定的一系列的自我调整以及自我约束评价的管理制度与措施。风险管理则是企业为了及时的识别、分析并处理企业经营发展过程中可能出现的一系列风险，而制定的相应的管理政策以及管理程序。内部控制与风险管理之间是相辅相成的，没有内部控制管理体系作为基础，风险控制管理活动就无法正常的开展。没有风险管理，企业的内部控制也是没有实效的。因此，这就要求企业在经营管理中必须充分认识到内部控制与风险管理的意义，并建立以风险为导向的企业内部控制体系，强化对于企业的风险防范以及控制管理能力，提高企业经营管理水平，实现企业的战略经营发展目标。
一、企业风险管理与内部控制的关系分析
1.内部控制管理是企业风险管理工作的重要基础。内部控制管理工作主要是企业为了实现自身管理目标，确保财务会计报表的真实可靠所制定的管理措施，通过内部控制管理可以确保企业经营管理活动的合规化。因此开展风险管理，提高企业风险意识，也必须从内部控制做起。此外，实现合规经营以及效益经营也是风险管理最基本的要求。
2.风险控制管理与内部控制管理具有共同的基本要素。内部控制与风险控制管理在内部控制环境、风险评估、内部控制活动、内部财务会计信息沟通等要素上是具有共性的。按照风险控制与内部控制组织的框架来看，全面风险管理也基本涵盖了企业的内部控制，而且内控制度制定的主要依据就是风险管理，同时内控也是实现风险防范控制的重要手段。
二、基于风险导向的企业内部控制管理措施
1.优化企业的内部控制环境。对企业的内部环境进行优化是开展内部控制工作的基础，因此企业应当建立良好的内部控制工作环境。首先，企业应该根据企业自身情况优化治理结构，按照国家相关法律以及政策规定建立完善的企业治理结构，并充分明确不同职能部门在企业经营管理决策、执行以及监督管理方面的职能权限。其次，应当结合自己经营业务特点以及内部控制管理工作的基本要求，成立专门的内部控制管理机构，并明确内部控制管理机构的主要岗位设置以及职责权限，将管理权力以及管理责任落实到内部控制管理岗位上。第三，企业应当成立专门的内部审计机构，利用内部审计机构对内部控制管理工作进行监督检查，及时发现并处理内部控制缺陷。除此之外，企业还应当分别在人力资源管理政策、员工能力素质培养以及企业文化分为塑造等方面制定相应的措施，通过营造良好的内部控制环境，为内部控制管理工作开展提供良好的基础。
2.进一步完善企业的风险评估机制。以风险为导向的内部控制管理体系的建设，必须将风险作为内部控制管理的核心理念，而风险管理的重点便是对企业的风险进行评估。动态的风险跟踪评估也是内控管理体系中风险目标设定、风险识别以及风险防防范工作的基础。对于企业的风险评估，应当采取定性以及定量分析的方法，按照企业经营管理阶段可能发生的风险以及风险的影响程度，对存在的风险因素进行细致的分析排序，明确需要重点以及优先控制的风险。在完成风险评估分析工作之后，企业应当根据风险评估分析的结果，综合考量企业对于风险的承受能力，对风险以及收益进行权衡，制定相应的风险应对策略。
3.明确基于风险导向型的企业内部控制管理体系的设置原则。首先内部控制管理体系应该遵循全面风险管理的原则，将企业内部风险控制管理的目标以及风险控制基本要求贯彻落实到内部控制的组织结构设置、内控业务开展以及具体实施操作环节，在内部控制工作中实现风险的全面以及全方位的控制管理。其次，基于风险导向的企业内部控制管理应该遵循独立性的原则，实现内部控制体系中的风险管理部门、内部监督部门以及经营管理业务部门之间的独立性，内部控制管理机构应该直接向企业的高层管理部门直接负责，确保内部控制管理工作的权威性。此外，基于风险导向的企业内部控制管理应该遵循效率以及协调的原则，既要确保各个部门之间明确的权责划分，同时有需要确保部门之间横向信息沟通渠道的畅通，确保整个内控管理体系的顺利运转。
4.强化对于内部控制管理工作的跟踪检查。为了确保企业内部控制制度以及风险管理措施能够得到有效的贯彻实施，必须针对以全面风险管理作为主要目标的内部控制体系的跟踪检查，通过跟踪检查及时的分析评价内部控制管理中存在的缺陷。监察审计部门应当主导负责开展内部控制工作的日常监督以及专项监督工作，并将内部控制工作的运行情况进行总结分析，形成评价报告，上报内部控制管理主管部门。企业的高层管理部门则应该及时根据报告中所提出的问题形成解决意见，并及时的付诸实施，以提高内部控制运行效率以及风险控制管理的实际效果。
三、结语
当前企业经营发展所面临的市场竞争形势日益激烈，提高企业在复杂市场环境形势下的生存能力，必须完善内部控制以及风险管理，通过建立以风险管理作为导向的内部控制体系，并在管理制度制定、工作开展方式以及执行效果评估等几方面细化管理，来提高企业的经营管理水平，为企业的长远健康发展做好铺垫。
参考文献：
[1]许亚湖.基于风险管理的企业成本管理创新研究[J].中南财经政法大学学报. 2010（06）.
一家企业的风险管理，不外乎包括以下几个问题：面临什么风险、在所有面临风险中哪些是致命的和重大的、谁在监督控制风险、为什么要监控风险以及何时控制、如何控制。这样自然而然地导出风险管理的四大要素，即风险鉴别、风险测量、风险控制、风险监督。
从概念上讲风险是指对未来不确定性预测的一种偏差。风险管理是金融机构内部组织设置上合理的安排，是通过实施一系列的政策、管理、操作程序，尽量避免或减少损失的一种控制过程。正确的风险识别应集中在两个方面：一是如何正确认识和理解风险的存在；二是识别新业务发生的风险。对风险的识别工具最主要的是非现场的监管或者稽核监督分析和现场稽核检查。风险识别应当连续进行，包括对企业产品本身和整个业务运作流程都应予以考虑。
风险测量主要是对风险的大小和风险管理质量的强弱进行综合描述。精确的和定期的风险测量是有效风险管理系统的关键组成部分。对风险的测量评价方法可以按照风险数量、风险管理质量、总风险水平、风险变化趋势等几个方面考虑，但同时应考虑有些风险难以量化描述。
实施风险监督，在系统内部应有一个信息灵通的董事会。董事会决定风险的容忍程度，要监督信息管理系统的发展与维护，使之做到定期、精确和信息充分。
摘要：企业内部控制的建立和完善对企业的可持续发展具有举足轻重的作用。理论界和实务界对风险管理和内部控制之间的关系一直存在争论，文章试着从风险管理和内部控制之间的关系，及我国企业内部控制实施方面存在的主要问题进行探究，并基于风险管理对内部控制提出建设措施。 关键词：内部控制；风险管理；风险导向
中图分类号： C93 文献标识码： A
一、引言 企业内部控制体系建设是一项长远工作。建立内部控制管理的长效机制，将企业内部控制规范落到实处，真正发挥内部控制体系在企业管理中的重要作用，成为企业迫在眉睫的难题。随着我国《企业内部控制基本规范》和《企业内部控制配套指引》的相继，企业内部控制制度的建立和实施开始提上工作日程，全国各地掀起内部控制建设的新。 广西财政厅《关于做好广西柳工机械股份有限公司等企业内部控制规范体系试点工作的通知》（桂财会[2010]72号）明确了广西区域内开展内部控制规范体系试点工作的五家企业。中信大锰矿业有限责任公司（以下简称“中信大锰”）成立于2005年8月，是集采、选、冶于一体的锰系产品生产与研发大型企业集团公司，公司锰矿资源储量位居中国之首，同时拥有海外高品质矿产资源基地，是我国目前最大的锰生产商。2010年11月18日，中信大锰控股有限公司成功在香港主板挂牌上市，截止2011年12月底，中信大锰总资产89亿港元，营业额36.55亿港元，纯利增长78.3%至4.09亿港元。2011年，中信大锰被纳入《广西国民经济和社会发展“十二五”规划纲要》重点建设的深加工项目之一，公司独立承建的广西锰业工程技术研究中心成为广西区政府实施的“千亿元产业重大科技攻关工程” 技术研究中心建设试点单位。 为了实现“综合优势明显、成为若干领域领先、具有核心竞争力的国际一流大型企业集团”的战略目标，中信大锰一手抓企业内部管理，一手抓企业长远发展，以企业管理促进企业长远发展，以企业长远发展引领企业管理方向。2011年，中信大锰成为广西内部控制建设试点企业之一，该公司以内部控制体系建设为契机推动企业管理转型升级，不断提高管理水平，争取低成本、高效率、好效果地完成内部控制体系建设工作，真正做到通过内部控制体系建设来提高企业管理水平，为企业快速发展打下坚实的根基，不断提升了企业核心竞争力。 二、中信大锰内部控制管理创新 （一）以内部控制体系建设为突破口，实现管理创新 中信大锰在快速发展的过程中，企业规模迅速扩大，业务量迅速增长，业务空间范围迅速拓宽，管理层级迅速增多，管理难度越来越大。只有企业内部管理跟上企业发展的步伐，企业才能发展得既“快”又“稳”。回顾西方管理理论的百年史，企业管理从最初的经验管理模式到20世纪初科学管理的理论管理模式、以及近年来的文化管理模式，理论管理模式直到近年来才受到挑战。理论管理模式强调“硬”，通常意味着更严格的规章制度，从员工角度看就是“要我做，而且要按照规定做”；文化管理模式强调“软”，通常是以文化来感染人、激励人，从员工角度看就是“我要做，而且我知道怎么做才符合规定”。企业管理的最高境界是“无为而治”，即完全的文化管理模式。达到企业管理的最高境界的前提条件是员工需要明确有哪些规定。一个企业到底采用何种管理模式，取决于企业的文化环境和管理现状。中信大锰经过六年的发展，沉淀了一定的企业文化，积累了一定企业管理经验，但要为腾飞做准备，尚需做实管理的根基。中信大锰以内部控制建设为突破口，通过加强公司战略及具体业务的相关制度的建设和实施工作，以强化对子公司、分公司的管控，实现“纵向到底、横向到边”的全员、全业务、全过程的有效管控。 （二）以系统论为基础，全面布局内部控制体系的建设进程 系统是指由相互作用和相互依赖的若干组成部分结合而成的、具有特定功能的有机整体。企业内部控制是企业全员参与、涵盖企业全范围和业务全过程的管理活动，包括企业经营理念、管理哲学、公司治理、组织架构、企业文化、社会责任、人力资源、风险管理、业务流程、信息化建设等多个方面，内部控制体系建设是一项庞大的工程。内部控制体系建设工作意味着管理变革，但不是重来的剧烈变革，而是适应企业发展的渐进式变革，是一项长期性的工作。中信大锰结合企业管理现状，以系统论为基础，将内部控制分为“管理中的控制”和“控制中的控制”两个层次，在两个层次内控的实施中建立了“三道防线”，采取“全面展开、分线进行”的工作方式，全面开展内部控制体系建设工作。中信大锰建立的“三道防线”有：第一道防线是各业务部门及下属单位业务流程负责人；第二道防线是由董事长及总经理为首的风险管理及内部控制项目委员会，其下设风险管理及内部控制管理项目工作小组；第三道防线是审计委员会下属内部审计职能部门。 中信大锰创新了“全面展开、分线进行”的工作方式（见图1）：首先根据18项指引以及企业需要的特殊指引，全面完善《企业管理制度手册》，并将其固化为标准的企业制度手册；其次，分解整合投融资、项目管理、财务、采购等重点流程，形成重点流程手册；再次，建立重点风险内控手册；完成重点内控评价手册；最后待重点流程运行平稳后，再完善其他方面的流程、内控和评价手册。 （三）以成本效益为原则，整合资源，将各项管理工作融于内部控制体系建设之中 中信大锰自2005年成立以来先后颁布了85项管理制度，这些制度散落于年度归类中，不仅缺乏系统性，而且部分制度存在冗余或不全，更谈不上为实施人员所熟知和应用。内部控制体系建设如何与前期管理工作相衔接？内部控制体系建设如何与风险管理、质量管理、安全管理、上市监管等要求相融合？中信大锰以成本效益为原则，充分考虑企业各方面的管理要求，在理清内部控制体系建设与其他管理要求之间关系的基础上，找到企业管理与企业实际情况的融合点，将各项管理工作融于内部控制体系建设之中，对内部控制体系的建设形成先“管理中的控制”、再“控制中的控制”两个层次。通过内部控制体系建设促进企业不断创新管理，不断提高企业管理水平。 “管理中的控制”包括两个方面：一是对现有管理制度进行调整或优化，形成统一的制度规范，制定《管理制度手册》，制度手册包括目录索引、记分册、岗位职责说明书、工作综合表等内容，保证职责清晰、责权利匹配；二是按照制度手册，系统梳理生产、经营、管理业务流程，制定出流程（运行）手册，包括流程地图、流程操作手册（相关表单工具及管理报告体系）、流程相关部门的业务考核指标、模板工具、分级授权体系等。 “控制中的控制”突出企业风险的控制和内部控制的自身控制机制。“控制中的控制”体现为两个方面：一是建设风险内控体系，通过测试各项制度的执行情况，识别关键风险点，建立健全风险评估机制，优化风险评估措施，形成《企业风险内控手册》，该手册索引查询所关注的制度，或者通过制度也可以索引查询相关的风险内控手册；二是研究开展内部控制的自我评价方法，建设和实施内部控制评价工具和体系，形成《内部控制评价手册》包括诊断内控体系、风险评估报告、企业内控自评报告等内容，以增强内部控制的自我评价能力。 内控体系信息化是内控体系建设的方向。适时引入信息系统工具，将内控固化于内控信息系统中，不仅可以提高信息沟通效率、提高企业管理效率和效益，而且可以增强内控体系的执行效果。但内控信息化的建设成本也让不少公司望而却步。2012年2月，中信大锰公司启动公司信息化总体规划项目大会，要求把信息化规划项目与公司正在开展的内控体系建设项目充分结合，共同推进。只有当“内部控制体系建设以不断提升企业核心竞争力为中心点”的观念深入人心时，才能使企业全体员工在控制的同时具有全局观念，才会达到“我要做，而且我知道怎么做才符合规定”的最高境界。 参考文献： [1]刘好：《关于集团内部控制建设的思考》，《金融经济》2011年 第12期。 [2]景方：《考核突围》，中国经济出版社2009年版。 [本文系广西教育厅科研资助项目“北部湾区域企业内部控制调查研究报告”（批准号：201012MS117）的阶段性研究成果]
近年来，随着我国经济的快速发展和企业规模的不断扩大，企业在市场竞争中面临的内外部环境错综复杂，产生许多制约企业生存和发展的风险因素。而我国企业在风险管理和内部控制方面还相对落后于其他发达国家。企业的财务风险管理体系和内部控制制度还有待完善，内部控制和财务风险管理在企业内部管理过程中有着紧密的联系。从内部控制的视角分析和探讨企业的财务风险管理体系建设，对于提升企业内部控制目标，加强企业财务风险管理具有重要的作用，能够促进企业对财务风险的承受能力，提升企业在市场竞争中的优势，降低企业的损失，给企业带来持续发展的动力和保障。
1 企业财务风险管理中内部控制的目标
所谓企业财务管理过程中的内部控制，指的是企业为保证各项经济活动的正常运行，提高会计信息质量，确保企业资产的安全性、完整性，有效规避财务风险和经营风险，防止各种欺诈舞弊行为的发生。内部控制是对企业的生产经营过程以及财务报告的产生过程进行全面而有效的控制，属于企业内部管理层面的问题。财务内部控制在企业的正常运营中发挥着重要的作用，同时也是满足市场经济发展之举措，因此，对于企业来说，必须加强内部财务控制。首先，只有加强企业内部财务控制，才能最终确保企业各项财务计划得以实现；其次，只有加强企业内部财务控制，才能最终实现企业财务管理目标，内部财务控制是企业最终实现财务管理目标的关键环节；最后，加强企业内部财务管理也是推行现代企业财务管理的必然要求。总之，在机遇与挑战并存的今天，企业只有加强内部财务控制，才能在激烈的竞争中脱颖而出，抓住机遇，促进自身的长远发展。
2 企业财务风险管理现状及存在问题
目前很多企业都没有完整的内控制度，在竞争激烈的市场大环境下，为了追逐更多的经济效益，忽略了对企业财务风险的管理和内部控制管理，缺乏对风险的评估。由于内控制度上的缺陷，对企业内部的组织架构也造成了一定影响，许多管理者对内部控制的认识不够全面，没有树立起控制意识，因此也没能根据企业的实际运营状况完善相关制度，如此一来，就使得原有的内控制度流于形式，没有任何的存在意义，让企业在运营过程中面临着较大的风险。有不少企业管理者对风险的认识不够全面，一味地追求经济效益，没有认识到科学管理对企业的重要性，把内控工作当成应付上级检查时的手段，此类种种错误认识，导致企业内控工作的开展举步维艰。也有不少管理者没有意识到财务风险对企业运营的影响，缺乏完善的防范举措，这样就容易造成决策上的失误，给企业造成严重损失。又得企业虽然制定了风险管理和内部控制制度，但在落实上还存在不足，使得规章制度形同虚设，制度的执行受到很大的阻碍，给企业经营造成一定的压力，其原因就在于缺乏有效的监督制度。此外，由于监督体制的不完善，导致监督工作很难达到理想效果，内部审查和监督功能不能很好地发挥作用。目前的市场竞争是异常激烈的，供应商和客户等市场主体都是根据自身需求选择产品，然而，企业的运营观念没有及时转变过来，对市场需求的变动认识不够，此外，企业财务部门也没有建立起市场主体意识，没有意识到市场环境与财务管理之间的联系，造成预算工作存在较大偏差。由于不少企业受传统观念影响较深，在管理方法上缺乏创新意识，很多企业还是沿用传统的方法开展财务管理工作，管理方法比较单一，这与信息化时代的发展是不契合和，也有部分企业没有展开质量管理和全面预算模式，对成本的控制缺乏科学性，阻碍了企业的全面发展。
3 企业财务风险内部控制的管理措施
3.1 建立风险评价指标体系
企业财务风险的衡量一般依据市场数据和会计数据，随着我国会计准则要求的提高，以及会计信息真实性的提高，企业应该重视并以会计数据衡量企业的财务风险。企业应该重视加强财务风险评价指标体系的构建，基于企业的内部控制环境，结合企业的内部控制的特点，对企业的财务风险进行定量和定性的评估，准确地把握企业的财务风险，强化对企业财务风险的评估，并采取科学的管理与控制财务风险的措施，建立财务风险评价指标体系并实施和完善，以降低企业财务风险。
3.2 完善企业的财务管理制度
企业基于内部控制的财务风险管理，应该加强企业财务管理制度的建设。通过明确企业的法人治理结构，推动形成企业内部制衡机制，设置高效的财务管理机构，打造高素质的财务管理团队，提高企业财务管理人员的风险意识水平，使得企业财务人员意识到任何环节的财务工作失误都会给企业的财务管理带来风险。企业应该强化财务基础工作，加强企业财务管理系统运行效率的提升，建立健全企业的财务管理制度，完善企业的内部控制机制。
3.3 培养企业的财务风险意识
首先，企业的管理者和财务管理人员应该重视加强财务风险管理的意识。企业的财务人员应该加强知识体系的更新，提高应对环境变化的能力，不断地提升自身的财务风险意识，积极地分析和应对来自外部环境变化产生的不确定性因素，提高企业财务风险的预防和预警能力。其次，企业应该重视加强内部控制文化的培养，促进企业内部控制文化和企业的风险管理意识的结合，充分利用企业的内部控制文化，培养企业财务风险管理的文化氛围，促进企业财务风险管理水平的提高。
3.4 完善企业的内部控制环境
企业实施财务风险控制应该重视内部环境的完善。企业的内部控制环境包括企业财务风险管理文化和企业的财务制度等，健全的企业财务制度和内部控制制度能够保证企业的权利与责任的明确划分，解决企业内部决策、执行和监督等权力的配置问题，能够有效地协调企业内部各个部门之间的关系。
