企业风险管理机制大全11篇

绪论：写作既是个人情感的抒发，也是对学术真理的探索，欢迎阅读由发表云整理的11篇企业风险管理机制范文，希望它们能为您的写作提供参考和启发。

篇（1）

中图分类号：F279 文献标志码：A 文章编号：1673-291X（2017）08-0125-02

现阶段，我国的企业在内部控制和管理方面存在较多的不足之处，不少风险管理举措还需要进一步论证和实践，多数企业在内部控制的风险管理制度上缺少完善的工作机制。企业内部控制的主要目标是为了保障国家法律和企业内部章程严格实施，以保障企业各项财产和信息的安全。然而，实际工作的开展中，企业往往存在监管不完善、管理意识淡薄以及制度缺失等方面的问题，因此，企业内部控制风险管理机制亟待完善和改进。

一、企业强化内部风险管理的重要性

现阶段，我国的社会、经济以及科技均处于高速发展的阶段，信息的不确定性加大了风险的管理压力。因此，企业运营过程中最需要做好的就是风险管理，这关系整个企业的正常发展和壮大。

从目前我国企业的管理意识来看，还存在管理理念落后和科学性不足的问题，导致了大多数企业的内部风险管理工作并没有真正的完善。然而，浮于表面的工作并不能保证企业内部管理的成效。其中相对鲜明的案例就是，个别企业在建立相应的法律事务咨询和处理部门后，没有发挥真正的管理职能和实权，只是在发生问题之后才由该部门进行补救和处理，没有发挥管理的根本作用。

因为对于企业的内部管理控制部门而言，需要在正常的运行状态下，结合企业的具体运营状况进行相应的管理和整合。这是一项具有实时性的工作。不仅需要针对企业状况开展工作，还需要结合当前宏观条件下的各项信息进行处理，才能进行完善的风险预防与控制，制定紧急处理预案。

二、我国企业内部控制风险管理机制中存在的问题

（一）我国企业缺乏完善的内部控制监督和管理体系

企业内部的日常运营和发展需要建立在完善的管理体制之上，受到健康的内部控制和管理体系的约束和监管。然而，目前我国不少企业都存在内部监管体制不完善或是缺失的问题。具体来看，尽管各企业的状况存在差异性，但是总体上的职能缺失或不足成为了普遍现象。一是部分企业构建了相应的管理控制体制，但是没有在日常的工作中发挥成效。这其中有不少客观因素，也反映了企业的主观选择，但最终的结果却是难以真正发挥企业内部控制的作用。二是企业由于自身的考虑，不愿意投入资源建设内部控制的建设，也没有相应的独立内部审计控制部门。在这样的状况下，一旦发生重大事故，往往需要法人承担风险，甚至会出现大面积的资金流失和公司亏损状况，后果十分严重。

（二）我国企业风险管理意识淡薄

虽然经济发展进入到了全新的时期，经济全球化的趋势也在不断加强，经济体制的深化改革等等诸多的发展要素促使我国企业强化自身的竞争力水平，以此应对宏观环境变动所带来的影响，然而，我国不少企业仍旧没有建立起良好的企业风险管理意识，不能处理好企业内部控制和风险管理的关系。事实上，单一的财务管理并不能很好应对目前复杂的市场环境，一旦出现重大亏损，往往会导致更加严重的连锁反应。

（三）我国企业风险管理机制不够完善

我国企业风险管理机制缺乏足够完善的工作水平，其主要原因便是缺乏科学而严谨的制度保障，导致企业难以在目前的国际环境和国内市场经济条件下得到良性的发展和运用。从国企当下的风险管理举措来分析，其所需要应对的市场风险远比表面上所看到的要复杂，管理要求也更高。但是，不少企业的内部管理层并没有重视这类制度的建设，也没有注意对当下风险管理机制进行完善创新，使得不少隐患存在其中，不断威胁企业的运营状况。

三、完善企业内部控制风险管理的具体策略

（一）建立健全我国企业内部控制监督体系

具体来看，我国企业要完善自身的内部控制风险管理机制，需要从两个方面入手。第一，通过对内部控制的监督管理体系进行构建和完善，这样一来就可以保障企业内部控制机构所需要的独立性。仔细分析，不难发现主要工作的开展方向是内部治理结构的优化、管理部门凝聚力的强化、相应规章和制度的完善等等，旨在提升企业的风险管理服务。第二，帮助企业构建并完善其内部的法律服务部门，以法律保障企业的发展和运营。具体来看，企业的法律专业人士还需要与企业管理规模相匹配，不仅需要考虑的专业性，同时也需要考虑企业的经济负担。

（二）提高我国企业对风险管理的意识

理念和意识作为行动的引导，对于具体工作的开展具有决定性的影响。因此，需要积极培育相应的风险管理理念，不断强化企业管理层的风险管理意识，为企业内部控制和风险管理工作的开展提供必要的思想支撑。唯有真正在意识上坚定对风险的管理和控制，才能在不自觉中加强对于风险的管理和控制，才能在长期的市场环境中不断贯彻和落实风险管理、风险控制和风险评价等等工作，避免企业出现重大亏损。

（三）完善我国企业风险管理机制

具体工作的开展往往是建立在完善的制度和体制之上的，因此，我国企业风险管理工作开展也需要完善的管理机制。首先，需要椭企业奠定相应的风险管理基础，组建相应的管理部门，再引进相应的专业性人才。其次，在专业的风险分析师的指导下，对企业进行全面而严谨的风险评估和控制工作。最后，还需要企业在日常的风险管理工作中，不断完善风险管理体系内容，强化管理体制的适应性。

结语

企业内部控制风险管理机制的构建和完善，决定了一个企业对市场不确定性的控制能力，对于企业的生存和发展具有决定性作用。然而，如今内部控制风险管理机制不足或是不完善的问题已经成为我国大多数企业的普遍现象，不仅影响了这类企业的运营效率，还有可能造成其在国际化的竞争压力下呈现倒闭浪潮。因此，需要帮助企业尽快完善对于风险的管理和制度的优化，制定严谨的内部控制风险管理机制，才能够促进企业更好发展。

参考文献：

[1] 陈矜，张艳.基于风险管理的企业内部控制研究[J].湖北经济学院学报，2013，（4）：86-90.

篇（2）

企业内部控制是为了保证经营效益而对企业人、财、物等工作进行监管的活动。风险管理是企业通过对风险的控制，降低不良影响的管理过程。内部控制和风险管理是企业管理的重要内容，当前的企业管理中存在着许多制约企业发展的问题，进一步加强企业的内部控制和风险管理，能够增强企业的竞争力，实现企业的管理目标。

一、企业内部控制与风险管理的概述

1.企业内部控制和风险管理的关系。外部关系，企业内部控制和风险管理在环境、信息和沟通、控制活动、风险评估、监督这几个组成要素方面都是相同的，这说明两者之间的目标和实现机制是相似的。企业的内部控制和风险管理都能够为企业目标的实现作出保证。内部关系，风险管理是企业内部控制的延伸，现代技术的发展推动了以风险为导向的内部控制的发展，风险管理成为了企业管理的重要内容，内部控制逐渐向风险管理发展。

2.企业内部控制和风险管理的作用。企业的内部控制和风险管理是在长期的实践过程中产生的，是管理经济风险的重要手段。时代的进步，经济的发展，给企业管理提出了新的要求，传统的企业内部控制和风险管理已经不再适应社会发展的需要，因此，为了促进企业的进一步发展，建立先进的企业内部控制和风险管理制度刻不容缓。要结合企业发展的现状，制度符合企业实际的制度，降低因制度缺少来给企业带来的风险和损失。企业内部控制的作用有三个方面。首先，预防作用，通过内部审计加强对于工作的监督，提高工作人员的工作效率，可以及早发现问题、解决问题，减少经济损失，保证资料的可靠性、真实性和完整性。其次，促进作用，实施企业的内部控制，要熟知企业的生产经营情况，采取科学合理的措施，挖掘企业的潜力，改善企业的管理，减少企业的生产成本，促进企业经济效益的提升。最后，评价鉴证作用，通过内部控制和风险管理提高企业的管理水平，以便能够客观、公正的评价各部门的生产经营活动，为进一步的发展做出正确的指示。

二、企业内部控制风险管理机制建立的原则

内部环境、信息交流、风险评估、内控措施、内部监督是企业内部控制落实的重要条件，这些条件的设立要遵循以下原则。

1.内部机制的独立性原则。内部控制制度建立的基本原则就是保证机构的独立性，很多企业的监事会由于受到各方制约，导致工作难以开展，最终流于形式。内部控制制度的建立没有确定监事会机构的独立性，缺乏有效的监督，内部审计无法实现，不能达到企业目标[6]。因此，必要坚持内部机制的独立性原则。

2.内部机制的利益性原则。企业发展的根本目的就是利益的获取。因此，要在建立企业内部机制时，预先评估潜在的风险，对这些风险进行准确的识别。将内部控制落实到企业的每个环节，企业的风险控制不能仅限于风险为零的环境，要充分考虑从成本到适应程度的整个过程，减少资源的浪费[7]。

三、企业内部控制风险管理机制存在的问题

企业是我国重要的经济组织形式，是支撑我国经济发展的一大力量，其社会形象会受到风险管理和企业内部控制的影响，为了让企业得到更好的发展，积极的面对内部控制存在的问题十分重要。

1.内部监督力度不够。虽然一些企业已经制定了内部控制规范，但是因为没有形成系统的内部控制框架，导致可操作性不强。企业内部管理分散，缺乏信息交流，不能形成良好的监督机制，内部审计作为很多企业的监督评审部门，往往只是审查会计账目，对于其他的职能有所忽略，在形式上也缺乏独立性[8]。不完善的企业监管机制，给企业带来了很大的安全隐患。

2.内部分工不明确、企业内控意识淡薄。随着社会发展的要求，企业的经营范围更加多样化和复杂化，组织规模的扩大带来了很大问题，最为严重的为内部分工不明确，法人治理结构不完善。许多领导的管理理念仍旧停留在行政领导的角色上，在实际运行中发挥的作用较弱。职责不清、权限失控使得管理任务更加的艰巨，严重影响了企业的发展，

3.企业内部控制制度形式化。现实生活中，一些企业虽然已经制定了相关的内控制度，但是形同虚设。这些企业过于重视形式，忽略了实际的实施效果。更有甚者，一些员工通过企业内控制度的漏洞，。此外，内部控制的治理结构并不完善，权力设置存在漏洞，阻碍了企业内部控制和风险管理的落实。

4.风险意识差，企业内部控制依然薄弱。随着“引进来”和“走出去”战略的实施，我国的企业不仅要承担国内市场的竞争，还要面对国际市场的压力，企业竞争越发激烈化，面临的风险也更加复杂[9]。然而现在的大多数企业风险管理意识淡薄，没有有效的风险控制机制，工作人员的风险意识关系到能否搞好内控工作。为避免错误的决策，要加强风险意识。

四、企业内部控制风险管理机制管理的对策

1.制定科学严谨的内部控制制度，加强内控监督评估。效益是内部控制制度实施应该坚持的第一原则，只有控制成本大于实施成本才是有利的。企业应该从信息沟通、监控活动、风险评估等方面完善内部控制制度，通过网络化信息沟通制度的建立，及时反馈信息，让员工了解自己的职责。建立风险管理系统可以做到提前预警和控制。加强企业的内部审计，一方面，保证内部审计具有独立性。只有保证独立性，才能更好的发挥本身的职能，提高审计效果，增强权威性，因此，要严禁其他部门人员对于审计工作的干预。另一方面，建立以风险为导向的审计制度，内部审计的目的就是及时纠正错误，提高企业效益和运行效率。因此，降低企业风险是内部审计的主要方向，审计人员要不断发挥自身优势，提高企业风险管理的水平，降低损失，增加企业的经济效益。

2.充分发挥职能部门的作用。要确保内控工作的有序进行，就要充分发挥绩效考核部门的职能，要将企业内部控制工作进行细分，明确划分权力和责任，采取责任到人的方式，避免相互推诿现象的发生。另外，为了确保内部控制工作的贯彻，对各职能部门进行约束和监督，将内部控制建设加入部门考核，通过工资奖金等方式，与个人利益挂钩，提高员工工作的积极性。

3.创新管理方法，完善治理结构。随着科学技术的发展和电子产品的普及，企业内控也出现了新的手段和形式，如，密码校验、指纹识别等。要加强信息系统的建立，发挥科技在信息技术中的作用，充分的利用这些科学手段，提升企业内控的效果。采用集约型的管理形式，实现智能化、价值化、网络化和集成化的管理。完善企业法人的治理结构，根据法律设置经理层、监事会、股东会和董事会，并依据公司的规章制度，正确处理他们之间的关系。法人治理结构是以企业内控和风险管理为基础的，因此，要定期召开会议，分析风险问题及防范措施，提高风险控制水平。

4.增强内部控制和风险管理意识，明确内部控制目标。要想建立积极有效的内部控制制度，就要加强企业管理层对于企业内控的重视，不搞形式、不走过场，脚踏实地的发挥内部控制的作用。企业的风险管理影响着企业利益的获取和目标的实现。增强内部控制和风险管理意识，首先，要加强企业法人的主体意识，从企业的切身利益出发，明确内控目标。其次，良好的企业文化有利于将企业发展目标与个人的价值追求相结合，改变职工的工作态度，提高工作的积极性。另外，要加强对于企业内控重要性的认知，让内控制度符合内控的基本原则。最后，加强对风险的评估、识别，找到合理的应对措施，加强风险控制意识。

5.用共同的价值观统一全体员工的思想。行业共同的价值观为“国家利益至上、消费者利益至上”。企业员工要明确实施企业内控是贯彻落实国家方针、政策的一种手段，为了确保企业的持续健康发展，保障消费者的切身利益，要明确行业共同的价值观。要开展职业道德教育，提高员工的思想觉悟。以共同的价值观来引导企业内部控制的快速发展。6.完善企业风险管理体系。一方面，风险管理的第一任务就是要准确的识别企业的风险。因此，要提高识别企业运营过程中的出现各类风险的能力，正确的区分风险和机遇，在防御的同时，抓住企业发展的机会。另一方面，提高战略目标的准确性是风险管理体系的重要内容，因此，要细分风险事项，从企业内部选择不同的划分方法。

五、结语

综上所述，我国的企业竞争压力大，在运行过程中存在一些潜在的风险，加强企业内部控制和风险管理十分重要。企业只有加强企业的内部控制，才能更好的降低企业成本，提高资金利用率，确保资金安全，防范各种风险。要以“全面性、制衡性、重要性、适应性、成本效益”等原则为依据，完善企业的内部控制和风险管理制度，提高管理水平，推动企业向稳定健康的方向发展。

作者:张新男 单位:大连银行计财部

参考文献：

[1]李佳.论企业内部控制的风险管理机制[J].中国市场,2015,(16):178-179.

[2]胡建云.论企业内部控制的风险管理机制[J].时代金融(下旬),2015,(12):75.

[3]韩晓.论企业内部控制的风险管理机制探究[J].财经界,2015,(27):159.

[4]张亚亮,贺春红.论企业内部控制的风险管理机制[J].城市建设理论研究（电子版）,2015,(20):2647.

[5]李占国.论企业内部控制的风险管理机制[J].城市建设理论研究,2014,(14).

[6]杨华.论企业内部控制的风险管理机制[J].行政事业资产与财务,2015,(17):49-50.

篇（3）

前言

十八世纪产业革命之后，内部控制的思想诞生了，到了二十世纪，内部控制在国际上得到了迅速的发展，并且无论是理论还是内容都得到了丰富。随着社会的不断进步，科学技术的不断发展，二十世纪90年代，内部控制开始融入了一种先进的理念——风险管理，这使得企业内部控制进入了一个新的研究阶段。在国内，许多学者开始从风险管理的角度出发，研究企业内部控制，提出了许多观点以及理论，在企业内部控制的风险管理研究方面也取得了一定的成果。本文分析了企业内部控制与风险管理的关系，针对我国企业内部控制风险管理存在的问题进行分析，并提出了相关的措施。

一、企业内部控制和风险管理的关系

1.内部关系

在风险导向内部控制的观念下，风险管理已经成为了组织发展的关键，风险管理是对企业内部控制的一种自然发展状态，然而技术的发展推动了企业内部控制走向风险管理。

2.外部关系

无论是企业内部控制还是风险管理，它们都能为实现企业的目标提供合理科学的保证，风险管理与企业内部控制的组成要素，其中有五个方面是相同的，即风险评估；环境；控制活动；监督；信息与沟通这五个方面，这五方面的重合是由二者目标的多数重合以及二者实现机制的相似性决定的。风险管理还提出了新观念，即风险组合和整体风险管理。

二、我国企业内部控制风险管理存在的问题

1.薄弱的企业风险控制意识

当今国际市场竞争激烈，外资企业蜂拥而入我国，国内企业压力增大，企业所面临的风险比较复杂。在面对如此激烈的竞争同时，国内的大部分企业风险意识仍然处于薄弱状态，大多数的管理者仅仅关注财务方面的风险，风险控制与管理方面的意识较为薄弱，一些企业发生严重的亏损，其主要原因就是这些企业的管理者缺乏风险管理方面的意识，并且具有严重的投机心理。

2.企业治理结构不完善

公司治理结构的完善与完整是保证企业内部控制功能正常发挥的前提条件，也是促使其内部控制能够有效运行的基础，企业的管理层是企业内部控制的主体，如果没有合理的治理结构，那么，企业内部控制制度的实施就很难得以保障。在企业治理结构体系中，董事会是企业内部控制以及风险管理的核心，董事会要对风险管理负有总体的责任，在内部控制体系中，董事会能否发挥作用，对企业内部控制以及风险管理体系的完善与建设具有重要的作用。

3.我国企业风险控制体系及其内部控制监督机制的缺失

首先，在我国企业中，独立的风险管理部门非常少，有的甚至没有。在现代社会，企业所面临风险与不确定因素越来越多，也越来越复杂，设置专门的风险管理部门是十分重要和必要的。其次，我国企业还缺少对风险的全面性评估、排序，企业内部控制体系发挥作用的前提是必须要有完整的完善的风险评估体系以及风险识别体系，企业必须要有完备的风险管理机制，对企业面临的风险进行全面性的评估。企业内部控制是一个持续的过程，在这个持续的过程中，要依据风险排序的结果，针对风险较大的过程，通过大量的管理机制与制度对其进行管理与约束，以保证企业实现目标。因此，为了保证企业管理体系能够有良好的管理效果，企业内部控制体系就要不断适应生产环境所产生的各种问题，就必须能够对企业内部控制进行持续的监督，确保企业事后监督和事前监督的有机结合。

3.浙江企业内部控制状况与存在的问题

目前，浙江很多企业的内部控制都存在着许多问题，某些企业由于过分的注重效益，导致了许多关键点的控制没有发挥其作用。与此同时，一些企业面临突发事件时，缺乏应对的措施。在监督的过程中，只注重程序忽视了监督责任人与内部控制执行机构，出现监督错位的现象，损害了企业的形象与利益。在企业内部控制的管理层中，风险管理控制意识比较薄弱，评估风险明显不足，缺乏防范风险的措施与政策。

三、完善企业内部控制的风险管理对策

1.培养风险管理理念，完善治理结构

培养良好的风险管理理念是企业风险管理的基础条件，也是企业内部控制的环境要素。企业的风险管理不仅影响企业的文化风险以及经营方式，同时也影响企业目标的实现，企业风险管理体现的是企业的整体价值。所以，树立正确的企业风险管理理念，才能使得企业积极应对所面临的风险，才能使得企业健康向前发展。对一个企业来说，风险管理理念是对风险的整体认识以及态度，要求企业内部的所有人员必须对风险管理有正确的认知，通过各种有效的途径加强员工的风险意识，使员工真正具有风险意识。

完善治理结构首先要充分重视企业董事的作用。要充分发挥企业董事的核心作用与监督地位，肯定董事的作用。其次，必须从法律上确定董事的独立性，其目的是为了发挥独立董事的职责。最后，建立专门的人才资源，提高独立董事的专业水平，解决独立董事“不懂事”问题，使得企业能够根据企业的工作需要，来挑选能力较强的人才。

2.完善公司风险管理体系建立企业内部控制管理机制

首先，要对企业的风险事项进行全面评估与识别。在生产经营过程中，必须对企业所面临的的各类风险进行识别排序，及时采取措施，将机会与风险分清，促使企业能够抓住机会，避免风险。建立完善的风险管理体系，去确保企业目标的实现。其次，对企业风险事项进行分类与总结。通常来说，主要有两个因素：内因与外因。内部因素主要有经营风险；组织风险；技术因素；战略风险以及财务风险。外部因素主要有法律法规；自然灾害；市场竞争以及政治因素等。所以，企业要根据自身发展的特点，选择合适的风险因素划分方法，并将企业所面临的各种风险进行识别与评估，并采用适当的方法来识别企业潜在的风险。

在建立企业内部控制体系时，要科学设计，规范运行，全面改进更新，实施有效的评价与监督。科学设计具有良好的预见性与前瞻性，建立科学的企业内部控制体系，对企业可能面临的各类风险进行全面的控制与防范。注重人员的综合强化管理，有效提升人员的风险意识。在实践中，弥补不足，改正缺陷。因此，应该强化对企业内部控制制度的评价与监督， 能够及时发现问题，采用合理的措施进行解决。

3.强化企业内部控制风险管理

首先，要实施风险评价与评估，强化企业的风险管理，创建完善的管理机制。实施量化风险分析，进行人员培训，培养其形成完备的、科学的风险管理理念，能够意识到风险评价对企业决策产生的重要影响。提升员工的风险防范意识，抵制不良行为，全面提升实施企业内部控制制度的效果与质量。其次，对企业内部的风险管理环境进行完善，要准确的预测企业未来面临的风险，及时实施通报风险。我们应该优化企业内部的环境，为了达到完善风险管理的效果，依据我国的法律法规建立合理的治理结构，严格执行、建立合理的体制机构，提升风险管理的综合能力。

结论

终上所述，企业控制风险已经在企业活动中成为了主要部分，通过企业内部风险控制状况与风险管理存在的问题，我们要根据企业的实际情况采取有利的措施。只有制定切实有效的企业内部控制管理规范机制，强化企业内部控制风险管理，才能全面提高企业的综合效益，推进企业实现可持续的、健康的、全面的发展。（作者单位：浙江公信认证有限公司）

参考文献：

[1]李明.企业内部控制与风险管理[M].北京： 经济科学出版社，2007.

[2]陈利军，徐国强.内部控制与组织控制实证研究[M].大连： 东北财经大学出版社，2008.

篇（4）

一、风险管理与内部控制的定义及重要性

所谓风险管理，其实是一种科学的管理方法。在企业内部存在着诸多不稳定因素，也就意味着有很多潜在的因子可能会成为企业生产经营活动的风险因素。而风险管理，就是针对这类可能出现的各种风险，运用一定的方式方法进行科学的鉴定、分析并在必要时采取果断的措施进行控制，以达到防范风险的目的，减少企业不必要的损失。社会是个复杂的环境，企业在这种大背景下，不仅有来自外部的风险，更重要的是来自于企业内部的各种不确定性引起的风险。ERM框架认为，由于企业也是一个动态的过程，不是一成不变的，整个世界都在不停运动中，企业的内外部环境当然也在不断变化，因此，在这种不稳定的环境下，企业的风险管理表现为一个运动的过程。它普遍存在于企业的日常管理中，是企业经营活动所固有的。同时，风险管理应该是全员参与的，它不仅受组织的董事会、管理层的影响，也受公司企业员工的影响。

风险管理包括内部控制，内部控制实际上是它的一个重要组成部分，一个子系统。而显然内部控制又不同于风险管理，内部控制的基础是专业的管理制度，有强大的理论支撑，更具科学性，同时内部控制的主要目的是用来防范风险。不过，除此之外，内部控制还会进行有效的监管，它需要建立一个全方位的过程控制体系，把专业的理论知识运用到实际，以此来表达生产经营业务过程中而形成的管理规范。

社会经济不断发展，“地球村”已然实现，市场竞争更加激烈，几乎没有企业离开这个大环境还可以生存，总之，挑战、风险与机遇并存。所以，企业风险管理已成为影响企业目标实现的重要因素，管理控制与风险研究变得却来却重要。同时，从安然、三鹿等恶性事件中，不难看出，内部控制研究也逐渐成为理论界与实务界的关注热点。在国外，以2004年美国颁布的《企业风险管理――整合框架》为界，国外的内部控制走向了企业风险管理阶段。

而对比之下，我国企业存在的风险管理导向与内部控制问题，无论是在理论还是实践上都不够全面完善，与外国相去甚远。所以，如何深入对我国企业的内部控制和风险管理的研究，如何将这种理论应用到实践都是我们需要解决的问题。随着在经济发展中企业的不可替代性及我国庞大的企业数量，这种内部控制和风险管理显得尤为重要，甚至成为决定企业生死存亡的关键因素。

二、我国企业目前面临挑战及存在的风险机制问题

知识经济、虚拟组织、合并与并购、数字化集成、电子商务、WTO等现象正在改变着整个商业世界。在如今全球趋势不断加强的形势下，作为改变商务世界的重要因子、元素――企业而言，谁先抢占下一轮先机，谁就成为未来的胜者。所以，在如此竞争激烈，外部环境如此复杂的情况下，中国企业所面临的挑战不言而喻。而除了由于外部环境带来的不确定因素外，我国企业内部本身也存在着极大的不稳定性，这些都成为决定企业成败的的风险因子。目前我国企业出现的问题主要有：

（一）战略定位模糊

战略发展是一个企业未来的发展的导向、愿景、行动方向指南，而很多中小，甚至大企业由于忽略企业对产业愿景和自身定位的重要性的认识，无法或是盲目组建未来竞争所需的资源和竞争力；

（二）企业内部部门结构混乱

很多企业结构组织紊乱，部门杂乱，业务重叠或分工不清，导致公司员工不能有效的配合企业战略的实施，难以达到资源的有效整合，最大化利用；

（三）业务流程松散

各个部门联系不够紧密，好像“割地为王”，有些员工，领导者只顾自己部门的利益，甚至不以公司大局为重，这样很难形成有效的信息共享机制，长此以往，势必会造成无法估量的损失。

（四）激励机制不足

对员工的绩效奖励、绩效评估机制没有足够的重视，人才的成长滞后。

（五）资金管理、周转低效

资金是企业存在的必备品，没有足够的资金，企业寸步难行。而很多企业在资金管理方面却十分薄弱。不仅没有一个良性的资金管理系统，甚至对于资金的投资、运转都不甚清晰，资金运用效率低。

这些都是我国企业现存的比较大的问题，也是企业存在的风险因素。而要解决这些潜在的危险问题，就必须建立和完善企业内部控制和风险管理机制。

三、企业建立风险导向型内部控制的必要性

就我国企业目前存在的问题挑战，对于加强企业内部控制风险导向型发展是非常必要的。企业在生存发展过程中，风险是始终如影随形的，而随着时代大背景的不断复杂化，企业的组织结构和经营方式都有了非凡的转变。虽然变革有时也能为企业带来丰厚的收益，但在这种大背景的变革本身就给企业带来了无法估量的风险，因此极有可能在变革过程中给企业造成巨大的损失。所以，在当今错综复杂的经济环境下，企业必须具备风险管理意识，并且积极主动地管理风险、妥善地控制和解决风险，才有可能最大限度的避免或减少企业损失。综述，作为主要应对措施的内部风险管理导向型发展就显得尤为重要了。而就我国近年来国家颁布发表的通知声明来看，我国政府已经意识到内部控制及风险管理的重要性，因此正在积极构建以风险管理为导向的内部控制。

现阶段，由于我国大部分企业在风险管理和内部控制还存在诸多问题，对两者也没有十分详细、全面的认识，因此造成了种很大损失。例如 通过“中航油”事件，可以了解到，即使企业拥有完善的内部控制和高风险管理制度，但作为公司管理的高层却对其视而不见，管理层公然凌驾于内部控制之上，完全按照自己的意图管理运行公司，最终不可避免的使企业遭受风险，从而造成惨剧的发生。因此，正是由于我国企业自身对风险管理意识不强，无论是理论还是实践都还停留在表层，使风险更具随意性。

四、如何完善风险导向性内部控制

通过对我国目前企业在内部控制和风险管理上的不足的论述，以下将就如何构建风险管理为导向型的内部控制给出个人总结后的部分建议。

首先，作为企业要不断培养风险管理意识。在当今这个竞争激烈的市场经济和全球化环境的大时代背景下，作为一个企业的掌舵者，要有强大的知识贮备和实践水平，最基本起码要必须具备风险管理意识，并且要将这种意识运用到企业的日常活动中。除此之外，还要努力培养企业员工的风险意识。在企业的常规经营活动中，只有从上到下，从管理层到执行层又具备这种风险意识，然后从上级到下级，层层配合，才能将其灵活运用。

而企业如何培养这种意识，主要通过以下方面：明确确立风险管理的核心地位，在企业内部普遍确立风险导向型内部控制新的发展方向；企业要设置专门的以多种数学或制度为技术基础的风险管理部门，明确部门的主要活动。重视企业财务管理方面的人才培养，完善企业财务结算、分配、管理机制，减少因财务、会计造成的损失。简而言之，要遵循理论指导实践的方法，用科学的风险管理意识去指导企业的日常生产经营活动，完善内部控制，不断增强对各类风险的防范意识。

其次，完善企业的风险管理体制。完善企业的风险管理体制对构建风险导向性内部控制具有重要意义。而完善风险体制主要包括以下几方面：制定合理的内部控制目标；进行充分的事项识别；对风险进行全面评估；谨慎制定应对风险的方案；有效设计执行控制活动。

最后，致力于改善公司内部控制问题。一般而言，企业的内部环境多种多样，而且都涉及感性层面，因此更难琢磨，可是内部控制环境的好坏却直接影响决定了内部控制和风险管理的好坏及成败。所以，我国企业要不断改善、提高企业的内部控制环境。

参考文献：

篇（5）

1 引言

税收风险管理是指国家及其执法主体通过运用风险管理的技术方法，防范与化解税收风险，以期获得最大安全保障的一系列管理活动的总称。我国许多企业的纳税观念滞后。近些年来，由于漠视税收风险而致使企业关门倒闭的案例不胜枚举。随着现代企业制度的建立，企业税收风险管理对企业实现战略目标的影响越来越大。越来越多的企业开始意识到税收风险管理的重要性并致力于建立符合企业实际的税收风险管理机制。因此，在这种时代背景下探讨企业税收风险管理机制具有重要的现实意义。本文首先分析了产生企业税收风险的原因，然后指出了建立企业税收风险管理机制的必要性，最后就如何建立企业税收风险管理机制提出对策建议，以期为有关同行提供参考。

2 产生企业税收风险的原因

2.1 源于税收的强制性。税收的强制性是指国家凭借政治、财产权力，以法律的形式对社会产品进行强制性分配。政治权力是与社会意识形态和国家性质紧密相联的。税收所得收入是国家进行社会管理的物质基础，国家作为征税人在征纳关系中处于绝对的主导地位，纳税人往往是被管理者，在征纳关系中处于从属、被动地位。在民主尚不得到充分发扬的社会，征税人很有可能为了私利横征暴敛，此时，纳税人就会对强制性的征税表示反抗和抵触。

2.2 源于税收的固定性。所谓税收的固定性，是指国家在征税前就已经通过法律形式预先规定了征税对象和征收数额之间的数量比例，不经批准不得随意改变。税收的固定性不等同于税收永远一成不变，实际上，税收的内容、税收的比例是会随着社会经济的发展和生产关系的变化而变化的。如果一个国家的政治经济形势发生了变化而税制要素、税收政策的具体内容保持不变，则也会产生相应的税收风险。

2.3 源于税收的无偿性。税收的无偿性是指国家通过征税所取得的税收收入，无需返还给纳税人，也无需对纳税人支付任何报酬。从公共产品的角度来说，税收是有偿的。纳税人在今天无偿缴纳的税款，是会在明天或后天生活福利的改善上得到相应的回报。但如果从另一个角度看，如果纳税人所缴纳的税款与其得到的福利不对等，公民交税的欲望和预期都会受到影响。这即是源于税收无偿性的风险。

3 建立企业税收风险管理机制的对策

3.1 建立企业税收风险预警制度。建立税收风险预警报告制度是企业做好税收风险管理的前提和基础。企业面临的税收风险包括定期风险和特殊风险两种，因此，企业既要有定期税收风险预警制度，又要有特殊税收风险预警机制。所谓定期税收风险预警是指企业对过去的一个时期和接下来的下一个时期存在的税收风险进行分析并做出相应的预警报告。这样的一个时期可能是一个季度，也可能是半年，还有可能是一年。通常而言，时期的长短和报告的频率取决于企业风险偏好的类型和企业所面临的税收环境。特殊税收风险报告针对紧急的、特别的情况所做出的，例如政府突然颁布某项税收政策，使得企业的成本和费用大幅上升，这种情况的发生会给企业的经营和发展造成较大影响，此时，企业的税务人员就应该把这项政策出台的背景、内容以及潜在的影响以书面的形式反馈给企业的领导层。

3.2 完善企业税收风险内部控制制度。做好税收风险管理，必须有规范、系统、科学的方法。笔者认为，企业税收风险管理应该具有全局性、一体化和前瞻性的管理视角。事实上，由于以下两个方面的原因，税收风险不仅是可控的，而且随着计量软件的不断更新与发展，控制税收风险操作起来也越来越容易。第一个方面的原因是企业完全可以全方位对自身的涉税业务流程进行监控，即企业对自身涉税流程潜在的风险点是比较清楚的。相对于税务机关来说，企业对自身的税务状况更加了解。第二个方面的原因是内控制度为企业的税收风险评估提供了便利。事实上，控制税收风险已经开始成为企业内部控制的重要组成部分。在企业的内部控制制度中，最主要的是内部会计控制制度和内部管理控制制度。其中，内部会计控制制度又是内部管理控制制度的基础。如果企业有健全和完善的会计核算系统，其就能提供反映企业控制和管理状况的基本信息，根据这些信息，企业就可以对税收风险进行合理的分析、评估并做出相应的决策。值得一提的是，企业税收风险管理所关注的不仅仅是企业财税领域的风险，而是企业面临的所有的重要的风险。

3.3 加强办税人员队伍建设。我国的税收法律法规较多，变更的频率也较快，这给企业的办税人员带来了难度，很多企业的办税人员不能适应税收法律法规的变动，以致不能很好地掌握和运用相应法律法规来处理企业的税收业务。从这个角度讲，企业要加强对企业办税人员的培训，提高办税人员的综合素质，使得企业的办税人员既了解企业的生产与经营状况，又精通所在行业的相关税收法律法规，要努力让企业的办税人员成为企业控制和管理税收风险的核心力量。需要说明的是，这种培训不应只是对办税人员的培训，也应该包括对企业领导层的培训。不同的是，对前者主要侧重具体的办税业务和相关技巧的培训，对后者的培训则要打破他们把税收业务看作只是财务部门的工作这一旧观念，帮助他们树立正确的纳税观念，让他们意识到税收工作是一项需要参员参与同时需要全员控制的工作，作为企业的领导者，他们有义务也有责任动员全体企业员工理解并支持企业的税收管理工作。在人力资源管理方面，企业应该努力让办税人员享有与其职务相匹配的权力和待遇，以此提高企业办税人员的工作积极性。

4 结论

篇（6）

新的经济环境、新的市场体制，要求企业在发展的战略构建中，强化财务管理的重要性与必要性。特别是在经济新常态下的大环境之中，企业财务风险管理的意义，在于如何适应新环境、盘活企业发展。因此，复杂的市场环境、企业发展的内在需求，强调企业在实施战略性发展的过程中，突显财务风险管理的重要地位。通过财务风险预警体系的建立、风险处理机制的完善，从本质上提高企业应对财务风险的能力，确保企业又好又快的健康发展。

一、企业财务风险管理内容

多元化的经济环境，要求企业在战略性发展的构建中，强化内控管理的必要性。财务风险管理是企业风险管理的主要内容，以成本效应最大化为目标，实现企业发展的最优化化。 因此，对于现代企业而言，财务风险管理内容主要包括三点：财务管理以“安全”为导向，构建成本效应最大化的发展状态；管理程序化、流程化，强调财务风险识别、计量、监测及控制的科学化管理，以适应复杂市场环境下，风险防控的内在需求；财务风险管理是企业风险管理的重要内容，也是实现企业战略性发展的重要支撑。

实质上，企业在财务风险管理中，程序化与流程化的实现，是适应复杂市场环境的必然要求。首先，风险识别。财务风险的诱发因素多样化，如何实现科学有效的风险识别，是风险管理的第一步，强调对风险进行识别、计量，进而研判其对企业发展的影响程度；其次，风险分析。基于企业财务管理现状、经营环境，对风险分析、评价，为管理层决策提供事实依据；再次，风险控制。为避免企业损失，基于风险分析及评估，对财务风险进行有效控制，进而提高企业运行经营的稳定性、安全性，支撑企业战略性发展的构建需求。

二、现代企业财务风险控制策略

（一）建立完善的风险预警系统、提高财务风险的识别能力

风险管理是一个系统而复杂的工作，强调对财务风险因子的有效识别、评价，进而提高企业预警财务风险的能力。风险预警体系中，数据库的建立是核心，强调依托数据库的风险信息汇集、反馈，为风险的识别、评价提供科学的依据。因此，风险预警系统的建立，有助于提高企I财务风险管理的能力，也能够提高风险管理的效率。首先，风险预警体系通过三大子系统，即危机信息收集子系统、危机分析子系统及预警管理系统，实现对财务风险的有效预警；其次，数据库通过对风险因子的收集、反馈， 提高企业对风险的应急反应能力，进而确保在第一时间识别风险、分析风险和处理风险，降低财务风险对企业经营发展的影响。

（二）完善企业财务风险处理机制，强化财务的抗风险能力

就实际而言，机制缺失是企业财务风险管理面临困境的关键所在，强调财务抗风险能力构建的重要性。因此，企业在财务风险处理机制的建立中，一是要完善企业风险转移机制。复杂的市场经济环境，塑造了企业多元化的财务风险。为了更好地规避风险、提高风险应对能力，企业应完善风险转移机制，提高企业在投资及经营中，科学转移财务风险，降低财务风险对企业经营发展的直接影响；二是风险分散机制的建立。风险集中化对企业财务管理的影响较大，强调在风险预警的同时，应建立完善的分散机制，化解企业风险，进而实现财务风险的科学应对；三是健全风险基金分配机制。企业抗风险能力的构建是多途径的，其中风险基金风险机制的建立是常用，也是积极有效的手段之一。依托风险基金分配机制，逐步盘活企业资金、壮大企业经营发展，进而提高风险抵抗能力。

（三）转变思想观念、提高人员素质

财务风险管理的专业性、复杂性，要求建设一支高素质财务人员的重要性。首先，建立教育培训制度。对财务人员进行不定期教育培训，提高财务人员专业技能的同时，培育其良好的职业素养，以更好的胜任工作岗位，降低因为操作失误等因素所形成 的财务风险。其次，强化综合素质人才的引进。综合型人才的引进，是壮大现有人才队伍的必然要求。企业要重视人才建设工作，将财务人才建设纳人企业战略发展的构建之中；再次，以创新发展为驱动，转变传统思想观念，提高主观能动性，进而在风险管理中更好地适应多元化的市场经济环境。

三、结束语

风险与收益同在，没有谁只有利润没有风险，更没有谁只有风险没有利润。所以为了规避风险，我们必须做到上述所说的那几点，进行企业决策研究部门的深化改革，使他们无所不能，再有就是加强职员的素质技能培养，这样才能对企业财务风险的规避起到一个良好的作用。当然，财务风险是不能控制，毫无预见性的，我们只能做好准备，在其到来之前，企业应该根据自身的风险情况，采用合理的、适合自身的风险管理，进行损失测算，力求找出最优的方法来削弱或控制风险。

篇（7）

中图分类号：F542 文献标识码：A 文章编号：1001-828X（2012）07-00-02

一、新形势下高速公路企业面临着若干风险

1.市场风险。市场风险是指由于宏观经济环境变化等原因导致实际车流量相对减少而带来的企业经营风险。就具体而言，社会对交通运力的需求受经济周期及区域经济发展状况、汽车保有量、交通方式的变化、新建或改造交通设施、现有平行道路分流、其他交通运输方式的竞赛因素等的影响，都有可能对高速公路企业产生新的压力。

2.财务风险。高速公路企业在财务风险上与普通企业一样。为满足企业持续发展的要求，必须正确有效地识别和防范财务风险(盈利能力、变现能力、负债比率和发展能力)。这是企业管理，特别是财务管理的一项重要内容。如何提高资金使用效益，降低资金使用成本，保证资金安全，已成为高速公路企业关心的问题。

3.安全风险。无论是在高速公路建设期或是运营期，安全风险无处无时不在。由于安全设施完备状况、收费、监控及通讯设施的运行状况等掌握不及时、安全措施不到位，以及员工安全意识薄弱或岗位技能差，都可能对安全运营造成一定的影响或产生不必要的损失。

4.政策风险。政策风险主要是指收费标准和收费期限给高速公路企业所带来的风险。从产权角度来看，高速公路经营企业拥有的产权实质上是经国家有关部门批准的一定期限的高速公路收费权，由于高速公路收费权受时间限制(不超过3O年)，收费期限届满而企业如果没有其他新建或收购的经营性高速公路项目时，将对企业的可持续经营能力和经营业绩产生重大的不利影响。

二、高速公路企业风险管理机制的构成要素

目前，我国高速公路企业还没有形成一套成熟、规范、高效的风险管理运作模式，要想持续高效的运营下去就必须要深入分析当前存在的各方面风险，并积极采取各方面措施进行控制与防范，只有这样才能在企业运营过程中保持一个健康良好的状态。

高速公路企业风险管理机制的构成要素主要由以下几个方面构成：内部环境、目标设定、事件识别、评估风险、规避风险、控制活动、信息与沟通以及监督。在这八个方面中，内部环境是高速公路企业进行风险管理的基础，为高速公路企业风险管理机制的所有其他组成部分的良好运行提供了平台以及结构。目标制定是高速公路企业风险管理的起点，是其他步骤得以实施的推动力量。在目标制定的前提下，高速公路企业需对影响目标的风险进行事件识别，然后再对识别的事项进行风险评估。风险评估驱动风险反应，影响控制活动，信息与沟通和监督贯穿于高速公路企业风险管理的全过程，并对前面的各个组成要素进行修正。这八个组成要素之间需要相互关联，共同构成一个有机的、整体的动态管理循环。一个高速公路企业的风险管理能否“有效”实施，主要是看这八个构成要素是否存在以及能否对有效运行进行科学的判断。构成要素如果存在并且能够正常的运行，那么就可能没有重大缺陷，而风险就可能已经被控制在主体的风险容量范围之内。

三、高速公路企业风险管理中存在的问题

由于风险管理是一种全新的管理理念，就我国目前的具体情况而言，我国大多数高速公路企业没有对风险管理有一个比较全面的理解与认识。笔者认为，在高速公路企业风险管理方面主要存在以下几个方面的问题。

1.企业法人治理机构及其组织结构需要进一步完善。我国的高速公路企业绝大部分是国有企业性质的，虽然部分企业已经或逐步建立符合现代企业制度要求的公司法人治理结构，但与之相适应的自我约束以及自我发展机制也还需要更进一步完善。与此同时，高速公路企业内部各个职能部门之间信息沟通不畅，职责以及管理存在盲点，降低了高速公路企业风险管理，尤其是对风险的敏感性。

2.企业的风险管理意识不强。随着我国国民经济的发展，企业在当前社会中所面临的环境变化以及生存风险较以前更大了，高速公路企业所面临的风险也是来自于多个方面的。但是目前我国高速公路企业还没有建立起规范的风险评估标准以及相应的程序，高速公路企业风险管理的跟踪评估机制也尚未建立，在识别以及评估风险的技术手段方面也存在着一定的差距。由于上述几个方面的原因，使得高速公路企业风险管理过程中的后续风险管理以及内控措施都不能进行及时地跟进，只能被动地承受风险。

3.缺乏以风险管理为核心的内部控制制度，没有把企业的风险管理以及企业的内部控制制度紧密地联系在一起。我国高速公路企业的内部控制机制尚不健全，缺乏比较完善的规章制度，或者虽然有比较系统的内部控制制度却由于执行不力而成为一纸空文，从而导致企业的内部控制流于形式，形同虚设。

4.高速公路企业现有的信息管理系统难以为企业的风险。管理提供足够的支持。高速公路企业日常运营过程，一般会有若干套专业独立的信息系统支撑，如收费系统、监控系统、通讯系统等，数据信息共享平台以及进行反馈的渠道不畅通，这就导致高速公路企业风险管理信息的获取、归集以及分析等多个环节都存在着较大的操作难度。

篇（8）

创业投资企业是指自身具备一定资金，通过对创业企业进行投资的方式，帮助所投资企业实现自身发展，并在所投资企业发展相对成熟时，以股权转让的形式获取资本收益的企业组织。创业投资企业有助于高新技术企业的可持续性发展，在推动高新技术发展方面起到重要作用。但是，创业投资企业受多方面因素影响，导致自身企业经营方面存在较多的风险。因此，创业投资企业应从风险影响因素出发，通过完善企业风险管理制度，保障企业经营方面的良性发展。太湖新城处于长江三角洲地区，成立于2012年1月，是苏州“一核四城”的南部板块，属于我国典型的创业投资企业集中区，更要完善创业投资企业的经营风险管理机制。

一、创业投资企业所面对的主要风险因素

（一）投资项目因素

创业投资企业的投资项目主体是高新技术产业，投资项目存在的风险多数是由高新技术特性决定的，其风险主要包括以下几点。第一，高新技术的研发成功率是不可确定因素。第二，高新技术产品由于自身新奇性市场认知度差，当高新技术产品投入市场时，具备一定的市场风险。第三，由于高新技术产业创业需求大量资金，创业投资企业仅会提供部分资金，如创业公司不能筹集足够资金就会出现资金危机。

（二）创业企业因素

创业企业所具备的技术水平、营销能力以及企业运营和管理能力，都决定着创业企业的发展和创业投资企业的实际资产收益。因此，创业企业的业务能力和发展情况，也是造成创业投资企业经营风险的主要因素，其内容主要包括以下几点。

第一，技术水平风险影响。创业企业如不具备相应的技术水平，极有可能导致技术科研失败或产品生产失败等现象，进而造成创业投资企业的经营亏损。

第二，创业企业营销能力风险影响。只有创业企业具有较高的营销能力，才能获取更多的经济效益实现发展，进而提升创业投资企业的资产收益，反之就会造成创业投资企业的经营风险。

第三，创业企业运营和管理能力风险影响。一个企业发展不仅需要过硬的技术和营销能力，如果创业企业在运营和管理方面存在较大缺陷，将会导致企业出现人才流失、资金问题等企业问题，进而造成创业投资企业的经营风险。

二、完善风险管理机制的实际措施

创业投资企业受多方面因素影响，导致其企业经营存在多种风险。因此，创业投资企业继续完善自身风险管理机制，以确保企业经营工作的顺利进行，而科学、系统的风险管理机制，必须涵盖风险评估、风险控制、经营保证以及资本退出四部分内容。

（一）风险评估机制

创业投资企业想降低多种风险的不良影响，首要任务即是对风险进行评估。风险评估内容主要包括，第一，创业投资企业应创建，符合自身企业使用要求，及相关风险评估标准的风险评估管理体系。第二，创业投资企业进行任何投资工作前，依据风险评估管理规定进行风险评估。第三，结合投资项目和创业投资企业实情，制定创业投资企业经营最大风险值，作为创业投资企业投资工作的参考依据。

（二）风险控制机制

创业投资企业通过风险评估明确风险后，可从以下几方面入手，制定相关风险控制措施。

第一，优化投资对象的选取工作。创业投资企业投资的创业企业直接决定了创业投资企业的资产收益，因此，创业投资企业应对创业者、创业企业具备的技术水平、营销能力等进行实际调研，进而确定是否投资。

第二，加强投资项目的可行性研究工作。这部分工作主要要求，创业投资企业对投资项目的市场前景、效益性等进行调研，从而保障自身的实际收益。

第三，投资决策限制机制。创业投资企业的重要投资决定，应由公司高层共同商讨决定，并明确个人对投资决策意见应承担的责任，避免因个人因素造成创业投资企业的经营风险。

第四，采取多样化投资策略。创业投资企业的投资资金不应集中在一个投资项目上，应采取分散投资的形式。同时，创业投资企业进行投资时，应注意寻求合作伙伴分担风险，并且按创业公司发展进度，分批进行资金的投入工作，最大化降低风险影响。

（三）经营保证机制

经营保证机制是指创业投资企业，通过提升自身能力，进而达到降低风险的目的，其主要内容包括人才保证和资金保证两方面内容。人才保证是指创业投资企业始终保证企业内部员工，具备相应的专业技能和专业素质。资金保证是指创业投资企业，对企业总资本、流动资本以及投资资本，进行科学的规划统筹，进而实现企业资金的统一规划。

（四）资本退出机制

资本退出是创业投资企业发现所投资企业，实现自身投资收益可能性小或不可能时，撤回资金保证企业不受风险影响的方式。资本退出机制是指，创业投资企业对资本退出的条件、时机、流程等做出规定的管理机制。

三、结语

创业投资企业是以对创业公司投资的形式，实现自身企业资产收益的企业组织。创业投资企业的企业经营受到：投资项目和创业企业风险因素的共同影响，易发生企业经营问题。因此，创业投资企业应加强企业经营风险管理力度，通过制定相应的风险评估、风险控制、经营保证以及投资退出制度，全面降低风险影响，进而促进创业投资企业的可持续性发展。（作者单位：江苏省苏州吴江太湖新城组织人事劳动局）

参考文献：

篇（9）

一、引言

随着我国市场经济的飞速发展，我国现代企业的生产、经营规模逐渐扩大，企业的所有权与经营权得到了进一步分离，为了尽量避免各种舞弊现象和错误的发生，很多企业已经逐渐形成了一系列有效的经营管理方法，并建立了完善的内部控制体系。很多企业开始深入反思自己在内部控制方面存在的问题，内部控制在企业中的高度关注逐渐成为现代企业管理的核心问题。因此，一方面，企业构建完善的内部控制机制不仅能够对企业的资产安全完整提供保护，另一方面还能够通过对各流程等关键环节和控制点的有效控制，帮助企业合理、有效、科学、规范化规避各种风险的发生。可见，现代企业构建完善的内部控制风险管理机制具有较大的实际意义。

二、企业内部控制风险管理机制构建中存在的问题

（一）内部控制意识淡薄

据了解，目前我国现代企业中的大部分员工并未真正了解到内部控制风险管理的重要性和重要意义，只是简单地认为：内部控制就是对管理制定一些规章制度；管理仅仅是企业管理部门的工作，与其他部门无关；企业的整个高层领导者由于缺乏良好的内部控制意识、理念与文化，认为企业建立内部控制风险管理机制是一项多余的工作，更是企业财力、物力、人力资源的浪费。正是由于存在这样或者那样的错误认识和观点，使得很多企业的管理者对内部控制的实施不到位，粗放式管理现象严重，并未将内部控制与企业的财务部门、生产部门、销售部门等进行密切联系，在内部控制的关键点把控上存在差距。

（二）缺乏对内部控制风险的评估

随着现代企业经营环境的不断变化，企业所面临的风险逐渐增加，如：经营风险、职权风险、存货风险、信息处理风险、技术风险等逐渐增加。各企业可以根据自身的经营状况定期对企业的内控体系进行风险评估，并根据风险发生的概率、控制的效果、风险发生的责任等大小进行排序，对企业的各种风险具有前瞻性。对企业的内部控制风险的识别、评估、分析、规避等环节的把控，是实施企业内部控制的重要内容。例如：制定风险内控的目标、有效识别存货内部控制风险、对存货风险进行分析，并最终找到合理的、科学的应对策略。但是，就目前我国现代企业的风险评估而言，很多企业并未设置专门的机构和专职人员从事这项工作，也并未形成系统的、完善的、科学的评估方案。

（三）内部控制缺乏完善的、健全的信息管理系统

随着现代信息技术的高速发展和网络技术的迅速普及，计算机和现代信息技术已经广泛应用于各行各业中。但是，由于有的企业并未重视信息系统的建设，特别是内部控制风险信息管理系统的构建更是缺乏规范性。这也就导致企业内部各职能部门之间存货信息传递存在滞后性。例如：S公司的采购部门在制定采购计划时，由于缺乏健全的信息反馈系统，并不能及时、快速地将信息从企业的销售部门、生产部门、仓储部门中获得准确的数据资料，从而耽误了企业采购部门制定经济、合理、科学的存货采购量和存货订货批量模型。这种状况在短时间内很可能造成企业经营成本的增加，长期发展下去将对企业的发展带来影响。

三、完善企业内部控制的有效策略

（一）转变观念，加强对企业内部控制环境的改进与优化

首先，构建合理的企业组织机构。这就要求现代企业内部各组织机构之间应合理分工、职责清晰、目标明确。其次，加强对企业内部控制环境的营造，创建适合企业内部控制实施的企业文化。企业的管理者必须站在长远的发展角度，摒弃传统的、陈旧的理念，例如：企业的中层以上领导应分批分次外出进修学习，系统地了解企业的管理与经营方面的理论知识，在开拓视野的同时全面提升企业管理者的管理能力，带动企业向着良性方向发展。再例如：企业可以加强对员工的培训，要求他们尽快转变观念，树立全新的存货内部控制意识，明确自身的职责。

（二）提高风险管理意识，运用恰当的、科学的风险识别方法

由于各种不确定性因素的存在，风险时有发生。识别风险的方法有很多，每一种方法的优缺点和使用条件各不相同。并不是每一种方法都适合企业风险的识别，也并非哪一种方法是最好的方法。不同的企业面临的风险不同，识别风险的方式也就不同。

（三）与时俱进，构建良好的信息交流系统

建立全面的管理信息系统，主要是为了在保证各种信息的及时、准确传递的同时，更能确保信息的安全性。因此，企业必须构建完善的存货管理信息系统，并在相应的计算机安全防范措施的保障下顺利实施。例如：企业可以引进先进的网络技术、电子信息技术等先进的技术，以此来保证信息的传递效率。

总之，随着我国社会主义市场经济的不断完善与发展，越来越多的企业逐步认识到内部控制在提升企业管理的经营效率等方面的重要性。内部控制作为企业管理的一种有效手段对企业的发展起着极为重要的作用。因此，企业必须构建一套适合本企业实际情况的内部控制风险管理制度，为提升企业的软实力、竞争力奠定基础。

篇（10）

关键词 内部控制 风险管理 问题 对策

2006年我国率先在中央企业中开展全面风险管理试点，2008年、2010年财政部五部委又联合了《企业内部控制基本规范》和《企业内部控制配套指引》，强调内部控制是由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程，引导企业树立全面、全员、全过程控制的理念，对推动我国企业加强内部控制，实施全面风险管理，起到了非常重要的指导作用。

一、内部控制与风险管理的关系

首先，内部控制旨在由企业董事会、监事会、经理层和全体员工共同实施，企业内部控制主要包含内控环境、风险评估、控制活动、信息与沟通以及内部监督五个要素。内部控制和风险管理是企业管理重要组成部分，它贯穿于企业战略制定到日常经营全过程。实施内部控制和风险管理需要企业全员参与，内部控制通过全方位的控制手段，能够有效识别评价风险，从而合理选择应对策略，有助企业管理目标实现。

其次，内部控制主要在事中、事后进行控制实现目标，而风险管理是一个完整的过程，在事前制订目标时也要充分考虑。全面风险管理将风险偏好和企业战略有机结合，相比内部控制站的更高，考虑的更加长远。

二、我国企业内部控制中存在的风险管理问题

（一）内部控制意识薄弱，风险应对能力差

当前企业面对激烈的市场竞争，越来越多的管理者认识到内部控制的重要性。但是并不是所有的企业都能很好的建立完善的内部控制制度，在内部控制制度建立方面存在着以下几种错误的认识：一些企业认为公司领导管理水平高，企业员工素质过硬，根本不需要建立内部控制制度，认为内部控制制度的实施会影响企业的运行效率。一些企业认为内部控制制度必须严格执行，不能稍做修改，导致内部控制制度多年一成不变，严重落后。还有一些企业建立内部控制制度以点代面，以偏代全，没有遵循内部控制全面性原则，导致内部控制制度不健全。即便是已经建立内部控制制度的企业，在执行内部控制制度的过程当中并没有充分的重视风险防范，对全面风险管理理解不够，没有形成全员参与风险管理的意识，缺乏有效的风险管理机制，不能在第一时间发现风险，处理风险，给企业经营造成不可估量的损失。

（二）缺乏独立的风险管理部门

现代企业竞争的激烈带来的经营风险不断加大，设置独立的风险管理部门应对风险尤为重要。我国目前很多企业没有建立独立的风险管理部门，针对风险进行管理和控制。不重视风险管理专业人才的引进和培养，无论是人才数量和质量，都不能胜任工作的需要。

（三）风险管理体系不健全

一个企业必须从全局出发，构建涵盖企业所有经济活动的风险管理体系。我国大多数企业对风险管理的认识先天性不足，管控目标模糊不清，风险评估方法简单落后，高度依赖于过往经验，缺乏科学的分析评价。不能准确识别与控制目标相关的内外部风险，所以无法准确判断风险，权衡风险和收益，做出风险应对策略。

（四）内部审计监督机制不健全

内部审计是内部控制的重要组成部分，企业加强对内部控制的监督，就可以及时发现隐患，并针对这些隐患加以改进，极大程度提高企业抗风险能力。内部审计工作失去重视，内部审计部门不能独立开展工作，内部控制制度形同虚设，不能得到贯彻和执行，企业生产经营风险就不能提前防范和解决。

三、内部控制的风险管理机制对策分析

（一）培养企业管理者和员工的风险管理意识

能否建立完善的内部控制制度并严格执行的根本在于企业管理者，企业管理者只有真正意识到内部控制的重要性，具备强烈的风险管理意识，并努力将这种思想准确无误的传达给全体员工，员工才能够真正重视风险管理，并用风险管理的思想全面指导自己的工作。因此有必要对企业管理者和员工全面加强风险管理知识培训，

（二）设立风险管理部门

企业应设立独立的风险管理部门，引进和培养专门的风险管理人才，组织制定风险管理制度和实施办法，建立和维护风险控制体系，指导监督各职能部门、各单位的风险管理工作，增强风险控制能力，全面提高风险管理和风险管理部门在企业管理中的地位和作用。

（三）完善企业风险管理体系

1.合理设定企业内部控制目标。企业必须制定明确的发展战略，根据明确的发展战略，确定每个发展阶段的管理目标，内部控制目标必须结合企业的发展战略制定。企业应当根据战略规划，制定与研发、采购、生产、销售等业务相关的目标，设立风险管理机制，了解企业面临的内外部风险，确保内部控制制度的有效执行，确保发展战略有效实施。

2.全面识别、评估风险。企业不仅要识别组织风险、经营风险、财务风险等内部风险，也要识别政治环境、市场竞争、法律环境等外部风险。风险识别在风险管理中起着至关重要的作用，是履行具体控制程序的基础和起点，也是实施内部控制工作的重点和难点。企业只有识别、评估风险，才能确定具体的风险控制点和风险控制措施，通过内部控制制度的执行，将风险控制在企业可承受范围之内。企业需要加强风险识别，运用头脑风暴、SWOT分析、问卷调查等科学的方法和手段，收集相关信息，获得本行业的风险组合清单，为本企业识别、评估风险提供重要参考。采用定性方法、定量方法以及定性与定量相结合的方法等风险评估方法，识别公司潜在的风险是否重要相关。

3.谨慎选择风险应对策略。风险应对策略包括风险规避、风险降低、风险分担和风险承受。究竟是选择哪一种风险应对策略，企业既要根据自身所处的发展状况，又要考虑公司各项经营业务的开展、不同岗位人员愿意承受风险的大小，综合考虑各种因素，对风险进行识别、评估。根据成本效益原则，统筹考虑投入产出比，同时兼顾全面性、重要性原则，选择合适的应对策略，并不断做出调整，以适应日新月异的市场变化。

4.有效执行内部控制活动。控制活动是内部控制的主要内容之一，企业通过执行各项控制活动，对企业经营管理的各个层面实行全方位的有效控制，并且对资金资产管理、合同管理、对外担保、信息系统等重要方面重点监控，将各个风险控制点上的风险降至可控水平。

（四）强化内部审计监督职能

内部审计部门应直接对企业最高领导层负责，企业应保证其工作独立性，明确内部审计部门的工作职责，加强对内部控制制度的审计和评价，对企业经济活动进行全过程监督。对于企业及时发现问题，解决企业管理风险，具有积极的作用。

综上所述，企业内部控制和风险管理相互依存，相互影响。企业应当在日常经营管理中，积格培养全员风险管理意识，不断优化企业内部控制环境，建立健全内部控制制度和风险管理体制，有效防范和应对风险，促进企业健康持续发展。

参考文献：

[1] 李莉.论企业内部控制的风险管理机制[J].企业经济，2012（3）.

篇（11）

从施工企业管理现状反映，部分施工企业的在组织架构方面存在治理结构形同虚设，董事长、总经理权利过大，凌架于制度之上，内部机构设置不科学合理，岗位职责不清晰，三重一大事项未实行集体决策等问题，可能导致企业运行效率低下，生产经营失败难以实现发展战略的风险；在人力资源管理方面，岗位设置不清晰，职责不清晰，缺乏有效的竞争激励机制；在社会责任方面，安全管理不到位、产品质量管理存在隐患等；内部控制环境尚需疏导。

（二）在风险评估方面

风险评估主要包括风险目标的设定、风险识别、风险分析、风险应对。从施工企业风险管理现状分析，存在风险目标设定不清晰，分析和管理风险的机制不健全，人员职责不清晰，未能全面地对企业面临的内部和外部风险进行准确识别，采取恰当的风险应对措施，给企业带来了巨大的损失，全面风险管理并未得到真正的实施。从目前钢铁项目管理情况反映，大部分钢铁项目处于停建、缓建状态，存在很大的结算款回收风险，甚至给施工企业造成巨大损失。分析其原因，固然有工程履约管理不到位的原因，但最主要是施工企业在进行投标时，对钢铁行业的整体风险评估不到位，对产能过剩、行业亏损风险评估不准确而承接订单所致，导致了施工中由于业主主业亏损，不能按合同支付工程款，办理结算，存在很大的结算回款收风险，甚至形成巨大损失。

（三）在控制活动方面

施工企业内控管理制度建立比较规范、完整，但从制度的执行上反映，执行力度不强，检查与制度规范形同虚设。如，在全面预算管理方面，全面预算的管理制度规范、完整，但部分施工企业全面预算的编制、审批、执行等方面并未体现全员参与，而是由财务系统办理完预算管理的全部业务，预算管理流于形式；在工程结算管理、工程款回收清欠管理、项目合同管理、工程项目控制管理方面，不按合同约定、行业规范、企业管理制度实施管理，管理职责不清晰，奖惩不到位，欠缺有关的硬性指标检查监督机制；在信息沟通方面不畅，没有构建完善风险预警机制无法形成信息系统的有效支持等。

（四）在内部监督方面

内部监督是企业对内部控制建立与实施进行监督检查，并对内部控制的有效性进行评价。风险导向审计是在账项基础审计和制度基础审计上发展起来的一种审计模式，这种模式是建立在审计人员在对被审单位的内部控制充分了解和评价的基础上，结合风险和内控审计，是一种先进的审计模式。但是，这种先进的审计模式在施工企业内控审计中并未真正实施，内部监督还停留在帐项审计、制度审计等方面，不能全方位的对企业存在的风险因素、内部控制的有效性进行有效监督。

二、施工企业风险管理与内部控制管理科学策略

实践管理中我们应完善施工企业内部控制管理，通过分析企业整体面临风险构建完善的内部控制体系，践行科学的管理策略。目前施工企业面临的主要风险有市场风险、低价中标成本管控风险、工程索赔风险，结算回款风险、财务风险等，我们应当针对识别的不同风险的重要风险，采取不同的风险应对策略，消除和降低风险给企业带来的不利影响，为企业战略目标的实现提供合理保证。

（一）市场风险、低价中标风险与内部控制策略

首先，建立工程项目成本预测评估制度。目前施工行业竞争激烈，低价中标是必然结果，这样给企业的成本管控带来了巨大的挑战。因此，应建立工程项目成本预测评估制度，加强对投标阶段的成本预测和成本测算，科学合理地确定投标报价；做好成本要素分析、投标策划，根据不同类型的项目，采取不同的报价措施，避免因投标成本把控不真实而出现的废标、或中标后合同亏损，降低合同风险。第二，加强目标成本管控。项目中标后，根据施工图、合同、中标通知书及其他资料等编制项目的施工图预算控制金额，确定合理利润、项目目标成本。在对目标成本实施管理时，应明确项目的经营方式，建立项目目标成本责任管理，签订管理责任书，明确责、权、利。第三，强化实际成本管控。低价中标使得企业的盈利空间变小，甚至是微利。因此，必须加强成本管理，建立跨职能团队，运用价值分析法，将目标成本嵌入工程项目的分包成本、材料采购成本、施工组织设计优化、项目资金、项目费用、税收筹划等各个控制环节和控制流程中，控制风险；做好优化设计、技术管理、质量管理降低成本，搞好施工组织，保障项目成本控制的过程管理；加强项目材料管理；做好项目成本分析，对预算成本与实际成本比较分析，对存在的偏差，采取措施，消除差异，保证目标成本的实现。

（二）结算、回款风险与内部控制策略

从施工企业工程项目的结算期间分析，大多数工程项目竣工后，工程结算都不能在合同约定的时间内办理完工程结算，使得工程项目的效益不能及时锁定，工程款不能按期回收，施工企业存在很大的结算回款风险。分析原因，主要是由于存在的市场风险，导致合约的不公平，结算相关事项在合同中不能加以明确；项目履约管理存在问题，不能及时达到结算条件；由于业主自身资金或其他原因采取拖延战术不进行结算等。因此，施工企业应建立健全合同管理制度，严格合同评审，对工程项目的结算事宜进行明确；应建立有效的管理机制，确保按合同履约为结算创造有利条件；应建立工程款清欠管理制度，与清欠责任人签订责任书，奖惩兑现。

（三）工程索赔风险与内部控制策略

强化合同管理，规范的合同文本，施工合同中明确索赔方法、程序、时间等索赔相关事宜，保证索赔的合法性和充分性。建立合同评审制度，缔约过程中由相关部门或人员对合同进行评审，特别是法律事务人员，评审通过后，方能签订合同。强化工程的履约管理，建立相关的内控管理制度。固化收集施工过程中各种有利证据程序，总结相关控制流程，将有效证据的收集过程形成企业强制性的制度，特别是施工过程中的重要证据，做到全过程的有效管控。

（四）财务风险与内部控制管理策略

财务风险是其他风险的集中体现，施工企业主要资产是流动资产，而流动资产的主要构成是存货和应收账款，从施工企业财务报表中反映，存货及应收账款占总资产比重过大，资产流动慢，资产负债率高。因此，施工企业应当增强其流动资产的流动性减少资金占用，资金管理中加强各业务部门联动，消除各个经营环节可能存在的影响工程款回收的因素；在签约环节企业进行招投标时，关注客户的资信度调查，评估其资金支付实力，充分考虑企业的财务状况，考虑企业的资金承受能力，在企业资金流允许的情况下，承接业务，从源头上减少财务风险；在合同履约环节重视履约管理，严格执行合同条款，保证合同工期和质量，及时办理各项工程变更事项，取得书面确认资料，按时报送工程进度资料，按行业规范归集工程资料；在工程竣工环节根据合同约定，按时提交竣工资料，跟踪竣工结算事项，落实专人负责，采取有效的手段，催促业主及时办理结算，并加大此项工作的考核力度；在应收账款管理环节应建立工程款清欠管理制度，加大清欠力度，创新工作方式，做到有理有节，充分利用合同条款，创造收款条件，必要时可诉诸法律。

（五）建立相适应的内部控制体系

从施工企业内部环境、风险评估、控制活动、信息沟通与内部监督五个方面，对企业的生产经营、市场营销、财务管理等方面所面临的内外部风险进行评估，以风险管理为导向，确立企业管控重点、关键业务环节，在总结已知风险管理的基础上，健全企业内部控制制度,建立常规的企业管理手段，规范企业层面和业务层面管理。

（六）强化内部监督

内部审计是内部控制的组成部分，内审部门应当评价企业风险及内控管理，对风险及内控管理中存在的缺陷，提出改进意见，提升企业的管理水平，实现审计的增值服务。因此，应当引入风险导向审计，改变传统审计模式，提高内审人员的执业水平；将审计重心向风险评估转移，在审计过程中，以分析和评估被审计单位的重要风险为导向，根据风险评估结果来确定审计范围和重点，根据审计重点分配审计资源，以有限的资源，确保对重大风险的审计效果和效率，有针对性地实施审计程序，对存在问题及疏漏，提出审计意见和建议，促进企业合理制定风险管理战略，管理、控制和防范风险。