企业风险管控措施范文

导语：如何才能写好一篇企业风险管控措施，这就需要搜集整理更多的资料和文献，欢迎阅读由公务员之家整理的十篇范文，供你借鉴。

篇1

【关键词】企业财务风险 风险管控措施

随着经济全球化进程的不断推进，以及我国市场经济制度的不断完善和发展，企业面对的市场竞争压力越来越大，所处的外部商业环境也变得十分复杂，企业要想在激烈的市场经济的浪潮中屹立不倒，企业内部的财务管理能否适应复杂多变的宏观经济环境是关键。但由于市场经济的不确定性以及目前我国企业财务管理制度不健全等一系列问题的存在，企业面临着财务风险带来的巨大挑战，对企业的长期发展产生了极大的威胁，加强企业财务风险管控势在必行。

一、企业财务面临的主要风险

（一）企业财务投资管理面临的风险

激烈的市场经济竞争中，企业要想利用外部环境的变化，取得长足的发展，处理好财务投资管理工作至关重要。投资是企业利润最大的需要，没有合理的投资，企业的资本将不能很好地追逐剩余价值，资本将无法发挥作用。但经济全球化的趋势下，面对鱼沙俱下的外部市场环境，企业的财务投资管理变得异常复杂，全球化的经济周期变化、我国市场经济的宏观走势、政府对于经济的宏观调控政策、企业所在行业发展方向以及银行货币政策的调整会对企业的投资带来直接影响，给企业的财务投资管理带来巨大的挑战，一旦财务投资管理出现纰漏，企业就会面临巨大的投资风险。其中企业对内投资风险包括营业风险、经营风险以及息税前利润（率）变化系数（EBIT：earnings before interest and tax）变动的风险；对外投资风险主要包括：息税前利润（率）变化系数变动引起的经营风险、投资收益率的标准差变化引起的单项投资风险以及投资组合收益率的标准差变化引起的投资组合风险。

（二）企业财务统筹监控管理面临的风险

企业财务统筹监控管理在整个企业管理系统中起着不可比拟的重要作用，其中财务统筹管理能够合理分配企业的财务资源，将资金的作用最大化，提升企业的效益，但目前我国很多企业存在着财务开支计划缺乏科学性、应变能力差以及执行力度不够等问题，这些问题的存在让企业的现金支出缺乏科学合理的安排，应变能力极差，一旦市场形势有变或者企业内部经营状况出现问题，财务开支计划将无法根据实际情况作出相应的应对，导致企业资金的作用不能够发挥，企业面临着被市场淘汰的威胁。而企业的财务监控管理工作的有效开展能够让企业在财务活动中实现自我约束、自我调节的能力，让企业能够更好的应对市场以及企业内部经营状况的变化。但目前我国企业的财务监控管理同样存在着亟待解决的问题。例如部分企业在财务管理中没有建立成本监督系统，致使企业的生产的成本和收益不能实现动态平衡，降低了企业产品的市场竞争力。另外过程预算管理的缺失让企业预算表不能反映的企业的实时经营状况，给企业的财务管理带来了巨大的风险。

（三）企业财务经营管理面临的风险

企业的资金是企业能够长期拥有和控制的能够为企业带来利润的最大资源，而财务经营决定着资金能否正常周转以及企业对于资金的运转效率。但如果企业的财务管理不善，造成资金周转率低下，进而使企业在运转过程中产生大量的不良债权以及滞销存货，那么企业资金的质量将受到极大的影响。企业的资金质量的降低以及资金周转率的下降极大的影响了企业的经营效益，给企业的生存带来巨大的挑战。

二、企业财务风险及管控措施

（一）科学合理投资，降低企业外部风险

企业财务投资风险主要来源于外部投资环境的变化，例如市场经济的变化、货币政策的变化以及行业的发展方向的改变。通常情况下，企业的投资的风险和收益是成正比的，因此企业应当树立风险意识，严格遵守投资过程中收益与风险并存的原则，在进行投资之前，充分考虑外部环境因素，保证企业投资计划的科学性、合理性。同时企业应当建立一套完善的投资风险监控与防范制度，实时对企业投资的风险进行评测，当投资风险系数过高时，应当及时调整政策，以此来规避投资风险。

（二）完善企业财务统筹监控制度

企业财务统筹监控能够合理的分配企业内部财务资源，发挥出资金的最大效益，同时能够加强对企业的内部控制，明确各个部门财务用度，避免资金流动过程中不必要的浪费。因此完善企业财务统筹监控管理制度对于降低企业财务风险起着至关重要的作用。加强企业财务统筹监控管理，首先企业管理层应当加强对于企业财务用度计划工作的重视，提升财务部门工作人员专业素养，保证财务用度计划的科学性、合理性以及动态性，确保财务用度计划能够有效地应对市场形式以及企业经营状况的迅速变化。同时应当将企业财务用度计划落实到企业经营活动的方方面面，用财务用度计划来指导并规范各个部门的工作，更好的发挥企业财务管理的作用。其次企业应当建立财务用度实施状况的监控体系，将企业内部全体部门及主要责任人对于财务用度管理控制工作的实施情况纳入绩效考核指标，让企业上下树立重视财务用度计划管理的观念，确保企业财务监控管理工作的顺利开展。建立完善的财务统筹监控管理制度，落实财务内部控制管理工作，将极大地提升企业的生产效益，提升其抗财务风险能力。

（三）加强企业的经营管理，降低企业内部财务风险

企业的经营状况决定着财务资金的周转率，一旦企业的经营状况出现问题，资金周转率降低，公司财务风险就会接踵而至。因此企业经营管理层应当提升自身管理水平，建立完善的经营管理制度，用合理的制度来指导和规范企业的经营管理，避免领导层忽视客观情况，主观盲目管理问题的出现，从而提升企业经营能力，降低企业内部财务风险。

三、结论

在市场经济环境中，风险与机遇并存，企业要想获得长期发展，就应当迎难而上，用于抓住发展的机遇，同时应当加强自身财务管理工作，有效地规避风险。

参考文献：

篇2

关键词：电信企业 资金管理 风险 管控

随着信息技术的发展，3G网络已经成为人们生活中不可缺少的一部分，3G技术的发展所带来的各种渠道的资金流入也越来越多，各种资金归集的渠道风险和控制措施越来越凸显其地位的重要性。

一、营收资金管理和归集渠道概述

营收资金主要包括业务资金的账户管理、业务资金的收取和缴存管理、业务资金的稽核管理等内容。业务的营收资金管理是资金管理的重要组成部分，也是防范资金财务风险和实现资金统一归集的重要环节。

根据资金归集的渠道的地点和类型不同，可以将资金归集分为自有资金归集渠道、代办资金归集渠道和互联网资金归集渠道等类型，即通过企业自身实现归集和企业借助其他手段归集两种方式：具体包括旗舰营业厅的资金归集；标准营业厅的资金归集；商汇总营业厅的资金归集；电子营业厅（自助终端、手机营业厅、空中充值等）的资金归集；银行代收、托收营业厅的资金归集。

二、营业收款归集渠道的风险分析

（一）旗舰营业厅营业收款归集渠道的风险分析

旗舰营业厅属于电信企业内部规模较大的营业厅，营业人员流动性较强，所承担的话费收取及终端收款的资金金额较大，风险比较高。其风险主要体现在：营业员当日收取的营业款没有按时足额的上缴到公司的收入账户，造成现金的亏空。营业班长每天没有对各个营业员实际上交的营业款和收入集中管理系统的应缴款项进行有效的稽核。由于用户申诉等原因所产生的退费的行为缺乏有效审批机制，存在随意审批的行为。营业资金每日封包送交押运公司后、对尚未缴存的营业尾款未保存在指定金库中，存在安全性风险。每月月末没有对营业款结算的差额进行核对或者核对后未能准确分析差异原因并在资金管理系统进行调整，造成未做到日清日结和月清月结。

（二）标准营业厅资金安全及风险分析

标准营业厅属于电信企业内部规模稍次于旗舰营业厅的一种营业厅，营业人员不多，主要承担的话费收取和部分核心业务，风险相对旗舰营业厅来讲稍低。其风险主要体现在：营业员结账后营业缴款有盈余或者亏空。营业班长每天没有对各个营业员实际上交的营业款和收入集中管理系统的应缴款项进行有效的稽核。营业资金每日封包送交押运公司后、对尚未缴存的营业尾款未保存在指定金库中，存在安全性风险。对月末营业款结算没有进行有效分析，造成营业款结算余额。

（三）银行代收、银行托收资金安全及风险分析

银行代收、银行托收的收费形式是电信企业沿用很久的一种收费方式，主要是利用银行的收费渠道来收取用户的话费。这种收费方式相对其他方式较为安全。主要表现在以下几个方面：没有及时和代收银行进行对账，企业收取资金和对方银行收取资金不一致，导致会业差异。银行方和企业方接口不一致，导致银行侧显示已收、企业侧显示未收，或者企业侧显示已收、银行侧显示未收。

（四）渠道资金安全及风险分析

目前各个电信企业对于外部市场的主要扩展渠道是社会商，在大城市中有像苏宁、国美等这样的高端家电零售企业为合作伙伴，就是在小城镇和农村也有报亭、食杂店等销售渠道。社会商人员素质复杂，会存在延迟缴纳营业款的情况，特别是对开通了信用额度的高资质的商的欠缴资金，其资金风险更高。资金安全风险的主要表现形式：未建立商预存款制度，导致商经办的各类业务未能及时将营业款项缴存收入账户且欠缴资金的金额超过其缴纳的商押金数额。商信用额度审批不严，导致部分不具备信用额度开通资质的商不能及时缴纳营业资金，且欠缴资金的数额超过其缴纳的商押金。商预存款缴纳不足，系统没有及时封闭商办理各类业务的权限，导致商欠缴营业资金。

（五）电子渠道资金安全及风险分析

随着互联网的普遍应用以及支付宝等第三方支付平台的兴起，很多普通用户选择在自助终端支付业务费用或者在营业厅进行卡号、终端的购买以及话费的缴纳。上述资金支付需要通过各个业务平台与公司的计费系统之间进行数据转换，因此数据转换的全过程中就会给公司带来资金安全的风险，主要表现在以下几个方面：公司的计费系统已经成功缴费或者成功退费，但各个业务平台显示缴费或者退费的失败，造成两方数据的差异；电子商务的管理部门对公司的计费系统和各业务平台的资金支付未进行定期核对，未对差异差生的原因及时进行分析和处理，造成资金安全风险。

三、各种收款渠道应对资金安全风险的方案

（一）旗舰营业厅和标准营业厅应对资金安全风险的方案

市场部门对各营业厅的退费额度进行管理，旗舰营业厅营业日报退费的额度是每日2万元，标准营业厅每日的退费额度是3000元：公司可以根据各个营业厅的地理位置，授权开放退费权限。承担退款的营业厅，应在营业厅单独设立台席受理退款业务，其他台席不能处理现金退款。各营业厅按照预存款、收入、押金等类型进行清退，同时赋予不同的负责人对退费进行审批，并制定专人对审批流程进行管理和检查。同时在OA中设置退费审批的电子流，营业员工应在OA中对退费原因进行详细说明，并按照退费类别对退费凭证进行档案管理。后台支撑部门要对前台的营业退费进行逐笔稽核，应重点稽核超过1000元的大额退费，还应对同一用户不同金额的多笔退费进行重点稽核，重点稽核其合理性，从而减少资金损失。

各旗舰营业厅和标准营业厅应该全面使用资金管理系统，同时完成一级资金稽核任务，当日营业款必须做到日清日结：一级稽核是指各旗舰营业厅和标准营业厅的营业班长按照规定的时间对每日营业日报和营业款进行一级稽核；同时企业要建立三级稽核制度。

各营业厅都应配备存放营业尾款的保险柜，将营业尾款存放于保险柜进行管理：营业款尾款是指营业厅每天收取的营业款未由押运公司封包运送指定银行的款项，即每天营业厅由押运公司上门取款后到营业厅关门前所收取的款项，由于银行结账原因必须留存于营业厅保管的款项。对于营业款尾款必须存放于指定金库进行保管，不得以任何原因挪用营业尾款。

财务部门要进行营业款分析制度，同时各个自有营业厅要加强自身营业款的管理：财务部门通过建立营业款结算台账对营业款的账龄、产生原因以及时间进行分析。

（二）银行托收、银行代收应对资金安全风险的方案

财务部门要及时进行银企对账，通过银行存款余额调节表发现的未达账项并查明原因，到底是企业账录入错误，还是银行回单未及时入账。信息化部门要及时与各银行进行接口对账，通过银行的接口对账发现其中存在的问题，避免产生银行有数据，企业无数据的状况，或者产生企业数据进重复的现象。

（三）渠道应对资金安全风险的方案

企业应建立商预存款制度，让商先缴纳预存款在办理业务，避免商欠缴营业款，每个商都应建立单独的预存款账户，财务部门应设置专人对商预存款进行管理，避免产生欠缴营业款的风险。

企业应建立商押金制度，如果出现商欠缴营业款的情况，及时用押金补缴其欠缴的营业款。

对开通信用额度的商要进行严格的资质审批，避免因为审批不严格导致的风险。

（四）电子渠道应对资金安全风险的方案

财务部门、稽核部门、电子渠道部门应该建立定期对账制度：对于电子渠道业务按照电子渠道的业务类分自助终端、网上缴费、手机营业厅等进行对账。

电子渠道部门要定期核对系统内的接口数据，避免接口数据的滞留在系统中，及时进行会业对账，及时处理会业对账所产生的差异。

参考文献：

[1]王娜.谈如何加强通信行业区县分公司的营业资金管理[J].现代商业，2009

篇3

1风险分析

政策环境风险指国家通过调整宏观政策导致电力市场产生价格波动而引起的风险。随着经济和科学技术的发展，资源随着市场优化配置，国家很可能对供电企业取消过去的优惠政策；地方政府调整产业结构政策导致用电量缩小，电量供过于求；一些企业经营不善而面临破产，无力支付供电企业电费而导致经济的损失等。这些宏观政策变化引起的风险也是难以预测的。另外，电力行业政策也在不断变动，如国家电监会对电力安全、市场准入、交易、成本与价格、节能减排、供电等六个方面推出新的监管举措；政策导向促使清洁能源带来新的机遇等等，行业变动风险也不可忽略。

2控制措施

对于国家宏观政策变动所带来的风险，供电企业应当紧跟国家政策，保持对形势的洞察力，及时调整策略，争取获得主动权；大力培养人才，引进新设备、新技术，通过技术改进保证供电安全、满足社会需求、保护生态环节，尽社会责任，增加企业经济效益。对于行业变动带来的风险，供电企业应当实时掌握电力行业动态，及时调整企业发展目标，顺应时势，走技术革命道路，也行业创新应对行业变化，引领或主导行业的变化。

二公共关系风险与控制

1风险分析

公共关系风险是指供电企业与其他组织、团体和个人构成一个开放系统，有着密切的关系，通过传播、双向沟通和活动来影响公众，塑造自身形象。电力营销公共关系风险因素有营销服务水平、品牌管理、危机管理、内部与外部公关。如供电企业营销人员素质参差不齐，难以为客户提供优质的服务；电力市场化破除传统的垄断，对供电企业提出更高的要求；多数员工“电老虎”的观念根深蒂固，与现代市场经济不一致，难以让他们从根本上认识到品牌形象对企业的重要性；电力企业的坎坷发展历程使得内部各种关系非常复杂，这种“复杂”既可给电力企业既能给电力企业发展带来动力，也会成为影响电力企业的风险因素；作为承担着巨大社会责任的企业，与民生工程联系在一起，受到社会各界普遍的关注，稍有不慎容易产生自损形象风险。

2控制措施

针对营销服务水平风险因素，应当满足大小用户用户的多层次、个性化需求来抢占市场，增加市场的占有率；通过内部员工培训，将服务理念深入营销人员意识；通过优化服务流程，及时解决用户的问题；建立员工主动走访制度，了解客户的需求，及时化解矛盾，提高企业形象；对于品牌风险，加大企业VI视觉识别系统建设，再通过优质服务，给用户最好的体验，增加用户对企业的忠诚度和认同感，扩大企业社会影响力；针对内外部公共关系风险，要成立公共关系部应对风险，同时要强化企业文化建设，提高员工公共关系意识。多采用现代化的信息技术与加强与公众沟通，提高企业知名度。加强与政府部门联系，强化与政府部门之间关系等；针对危机管理风险，要建立危机管理机构，成立危机应急小组，增强危机管理意识和前瞻性意识，做好危机评估总结。

三法律风险与控制

1风险分析

法律风险是由于企业内外部环节变化以及相关人员作为与不作为，以违反合同或规定相关条款引起对企业目标实现的影响。如供用电合同法律风险、意外伤害风险、劳动争议风险等等。供电企业管理人员没有正确的合同意识，对合同管理随意以及合同出现问题时处理不当都会给企业带来法律风险；一些员工未按企业安全规程进行现场作业，安全意识淡薄，一旦出现意识伤害事故，既造成巨大的经济损失，也导致企业形象受损；长期以来与农电工不存在劳动合同却存在劳动关系，矛盾日益突出，不仅影响农电工队伍稳定，也给劳动争议带来巨大的潜在风险。

2控制措施

篇4

企业内控管理与财务风险控制的现状

(一)内控的制度

当企业的内控制度执行不力时，组织架构间的牵制与监督不严，内控力度弱化。执行内控制度的相关管理人员对于自身工作的重视性不足，而制度上的缺失也会导致奖惩机制的发挥失灵，甚至没有基本的制度来监督这方面的工作。这就形成一种内部控制制度"执行与不执行一个样，执行好与执行坏一个样"的现象。当内控手段形如一纸空文时，企业面临的财务风险概率就会提升。

(二)监督与落实

有些企业有内控方面的制度与条文，但由于执行不到位或者根本没有执行，监督与落实根本就不存在。在工作中只讲求灵活处理，而不强调原则性。甚至在处理过程中把内控视为形式化的存在，这样就直接提升了财务风险的可能性，也是造成企业经营事故的主要原因。当然，也有一些企业在内控制度上有相当详细的条文，但由于缺少监督与落实的制度，也没有形成统一性的监管体系，那么就会造成监督效果差，内部监督与审查存在空白和不足。

(三)意识与措施

企业的管理人员对于企业的内控管理不重视，把内控管理视作可有可无，只集中精力用于企业的经营与经济效益目标达成上。这在于企业管理人员没有深刻认识到企业科学的管理体系与内控制度对企业的积极意义，没有意识到健全的内部制度对企业潜在效益的促进力。甚至有些企业只是在面临上级检查时临时应付一下，走个过场。这些错误的意识直接让内控管理形同虚设，不仅发挥不了内控的作用，甚至会出现反作用，形成大量的"面子工程".再加上企业的管理人员对于内控工作的责任心不强，意识不足，甚至不具有一定的外部风险敏感度，如果此时内部管理人员对企业形势形成了错误的认识，轻则造成内耗，重则影响企业经营的正常运作。

企业内控管理与财务风险控制的防范

(一)营造环境

在企业的内控过程中，塑造良好的企业内控环境，提高风险意识，形成一个互相监督互帮互助的内控氛围将有利于企业内控措施的执行。基于此，在企业的管理上，应根据现有的经营情况，制订出具有针对性的内控管理措施，建立起适合于企业自身的风险防范机制。如，先激发与提升领导层在内控方面的责任意识，提高其关注度，让企业领导层认识到内控对于企业经营效益的作用。再结合企业的内部控制情况，筛选出风险点，对其进行评估与预测，并根据企业的发展情况制订出应对措施。根据企业的管理体系制订出对内控与风险的考察制度，把内控工作与财务风险防范工作纳入企业的经营管理主要内容中来。通过奖惩制度端正内控部门与员工的工作态度，提高其工作主动性。加以配合以良好的企业文化宣传，如内控方面与风险防范的知识宣传，内控过程中的管理案例等，普及企业内控知识，让企业人员从意识上重视内控工作，在工作中重视操作规程，重视业务流程，形成良好的内控原则。当然，为了实现内控与财务风险防控的有效性，还应在年度预算、重大发展决策、重大合同签订时发挥民主精神，发动群众监督力量，汇集集体智慧，提高企业发展决策的科学性。

(二)提高权威

企业的内控工作开展得如何与企业内控工作在企业管理中的地位息息相关。基于当下很多企业都缺少独立内控部门与风险防范部门的情况下，应设立专门的内控管理部门。摆脱过去企业财务部门兼职内控管理的情况，提高内部管理的实效性。并引入第三方评估，提高内控与财务风险管理的透明度，赋予内控与财务风险防范工作权威性，保障其工作的客观性与独立性，切实提高内控管理与风险防范工作的质量。

(三)有效沟通

在企业内控与财务风险防控中，企业得到的数据与信息是否真实有效，是否及时全面，都直接影响到企业的内控与财务风险防范水平。考虑到企业的内控工作涉及到多个部门与岗位，内控工作需要进行大量的沟通与交流，那么就应把握交流质量，确定信息的有效性与全面性，以提高内控与财务风险防范的工作效率。另一方面，内控与财务风险防范过程中，信息传递的渠道是否畅通，信息的传递是否及时，信息的质量高低都会影响到企业的管理部门与决策部门的工作方向。所以在这方面的管理应把握住信息审核的原则，多方面，多层次地分析信息的来源与真实性，提高内控与财务风险防范的有效性。

 

企业内控管理与财务风险控制的现状与防范相关文章：

1.企业财务风险的控制与防范

2.试论企业财务风险的防范与控制

3.企业财务管理内控体系建设现状及建议

篇5

一、电力企业财务风险的源头

一是政策风险：电力企业具有较强的垄断性，它对于人们的日常生活和工作以及社会的和谐发展都有着直接的影响；国家控制着电价，所以国家的政策就会影响到电力企业的利润。国家如果制定较高的价格，就会对国民经济的发展造成影响；如果制定的过低，那么就会限制到电力企业的发展空间。电力企业给予了部分企业和工业较大的优惠，这样就大大减少了电力企业的利润，这样电力技术的更新和建设就没有足够的资金，人们对电力资源的需求无法得到满足；无法对设备随时更新，电力输出安全得不到保证等等。因此，电力企业的经营和发展会直接受到政策的影响，容易有财务风险出现。

二是在筹资过程中造成的财务风险：如今人们生活水平的提升，对电力有着较大的需求，现有的电网规模需要进一步的扩大。要结合具体情况，对电力企业的建设进行扩大，投入更多的固定资产和人力资源，需要大量的资金。但是电力企业在对资金不断筹集的过程中，就可能会有风险产生。供电企业需要对风险防范体系进行科学的构建，合理预测筹资风险，对筹资决策进行科学的制定，以便避免有财务风险发生于筹资过程中。

三是自然灾害造成的财务风险：在诸多类型的恶劣天气下，容易破坏到电力企业的设备。如在前几年的雪灾中，就严重损坏了电力设施，破坏到了电网，很多地区都无法正常供电。自然灾害所导致的停电，会在一定程度上影响到人民的正常生活。供电企业只有具备了足够的资金，方可以对自然灾害有效的抵抗，这样管理风险就会得到加大。

四是营销过程中的财务风险：如今电力交易的市场化程度在不断提升，市场波动会影响到电力供求；抄表、核算和收费是电力企业营销的主要环节，在抄表环节需要正确地抄录客户用电量，在电费收取过程中，回收率也可能会出现风险。部分用户没有对电费按时缴纳，那么财务风险就会得到加大。在电费收取的过程中，电力企业需要独立结算，并且构建相应的预警体系。

二、供电企业财务管理中的内部控制措施

一是从经营业务方面进行防范：企业要对分配管理体系进行科学的构建，对主营业务和其他业务合理规划，企业在发展多项业务的同时，不能够降低原来业务的经济市场份额。在发展多项经济业务的同时，还需要较快的发展主营业务，将有效地防范措施给应用过来，最大限度地降低财务风险。

二是投资中的风险防范：企业只有进行了诸多的投资，方可以获得更大的利润，要想投资，企业就需要筹资。企业对内投资或者对外投资，都会有风险出现，那么就需要采用相应的防范措施。投资包含着当下和未来的一个时间差，容易有风险出现。其中，电网中的建设在电力企业投资中占据了一个较大的比例，在电力企业投资中，固定资产投资是非常重要的一个方面。因为如今技术比较的落后，固定资产方面还存在着一定的风险，那么在投资之前，就需要合理计划资金的分配，做好预测工作，全面详细地把控即将要发生的事情。在此过程中，相关机构需要做好监督工作，以便能够将其安全实施下去，促使财务风险得到有效降低。

三是筹资活动中做好防范措施：电力企业要想降低筹资过程中的风险，就需要对筹资预测机构进行成立，对筹资管理机制进行健全和完善，促使电力企业的管理人员充分重视筹资管理工作。

四是内部审核措施的应用：要将内部控制贯彻于企业的各个环节中，对审核力度进行适当地加大，促使企业的全方位控制得到实现。要结合各个环节的内部矛盾，将正确的控制方法给找出来，严格控制各种有效增长利润的经济行为。要强化管理资产负债，定时监控，避免出现风险，还需要对全面预算管理制度进行完善，对现金流量预算进行编制，以便对财务管理风险进行有效的控制。

三、供电企业会计内部控制原则

一是会计内部控制需要结合事前控制和事后控制，在财务管理中，则主要应用的是会计监督。在会计内部控制中，需要充分结合事前控制和事中控制。最后是通过会计内部控制和会计内部的具体有效管理，促使资产安全得到保证。

二是要监控物资的调配、筹资决策过程，将事前、事中和事后制度给科学实施下去。要想达到要求，就需要对以前的教训进行总结和吸取，以便将内部控制更好的实施下去，促使电力企业的财务管理水平得到显著提升。

三是对内部报告制度进行健全，结合具体情况，完善财务会计电子信息系统，增强数据输入保存等网络安全方面的意识。借助于会计专业的知识，对内部会计控制系统进行构建，提升内部控制的自动化程度，促使人为失误导致的不良后果得到有效减少，这样内部会计信息管理的安全程度也可以得到显著提升。

四是对奖罚制度进行科学的构建，要对奖罚制度进行科学合理地构建，在考核的时候，充分结合实际工作情况来进行。因为考核制度紧密联系着员工的薪资水平，为了将员工工作的积极性和主动性给充分激发出来，就需要向部门和个人落实会计内部控制制度，促使会计内部控制的水平得到提升。

总之，供电企业客观存在着财务风险，并且在电力企业发展过程中，非常重要的一个环节就是财务风险管理，它对于电力企业的稳定发展以及经济效益提升都有着直接的关系。因此，就需要充分重视财务风险管理，采取相应的措施来防范财务风险，最大限度地降低财务风险。对于供电企业来讲，需要将有效的管理手段给应用过来，控制财务风险，在降低财务风险的同时，还需要完善企业会计内部控制制度，这样方可以有效提升电力企业财务风险和财务管理水平。

篇6

关键词：商贸企业 内部控制 风险

改革开放的三十年风雨历程，我国的市场经济得到了快速发展，各种类型的百货商场、超级市场和零售商店等商贸企业在中国涌现出来，为我国经济增添了新的生命力。但是随着我国加入WTO之后，在2004年7月1日起我国在外贸进出口经营权已经完全放开，使得更的的国际商贸企业入住我国经济市场，包括沃尔玛，家乐福，伊藤洋华堂等商场加超市连锁的企业。使得我国市场竞争处于一个非常激烈的状态。尤其是我国还处在商贸企业在一个发展的阶段，为了增强商贸企业在市场上的竞争力，就需要加强商贸企业自身的内部控制，才能更好的促进企业的内部管理，更好的提高经济效益。本文将探讨我国商贸企业内部控制存在的主要风险，以此来更好的采取管控措施。

一、我国商贸企业内部控制存在的主要风险表现

1、组织机构控制不合理。大多数商贸企业组织机构设置时求大求全，没有结合实际来考虑企业是否真正地需要。部门岗位在设置时。没有充分考虑到部门所应承担的职能 部门的职能是靠自己部门内部的管理模块来实现的，具体来讲是通过管理岗位这个载体来实现的，但在设置岗位时往往因人设岗，或者因事设岗，没有考虑到这个部门真正的职能。如一家以销售为主业的公司，只有几十个人也设置了十几个平行的部门，但以销售为主业的只有两个部门，公司只有几个业务员，上面也放一个销售总监，有近十个非主营业务的管理部门，非主营业务部门所占管理人数已经可以达到80%之多，这种错位、越位、缺位的企业内部组织结构严重威胁到企业的健康发展。

2、内部控制上会计信息失真。企业由于会计工作秩序混乱、核算不实，往往造成的信息失真现象较为普遍而且严重。财政部对159户企业会计信息质量进行了抽查。结果显示：不少被抽查企业的会计报表未能真实反映企业的财务状况和经营成果，会计信息不同程度地存在失真情况，有的问题还相当严重。表现出印单（票）分管制度、重要空白凭证保管使用制度和会计人员分工中的“内部牵制”原则等方面得不到真正的落实，原因是企业及其领导无视国家法律的严肃性，忽视财务制度、财经纪律的强制性，为了达到某种目的，故意歪曲财务报表信息，设置账外账、报虚数、弄虚作假，有的收入甚至不入账，私设小金库，造成虚盈实亏的假象，最终以到达偷逃税款的目的，以达到蒙混过关的目的。

3、资产管理存在多种弊病。商贸企业货币资金包括：现金、银行存款和其他货币资金。货币资金是企业流动性最强的资产，而企业全部经营活动大都是将各种资源转换为货币资金，并用于支付债务，偿还贷款。许多企业月末存货占用资金往往超过其营业额的两倍以上，存货控制薄弱，造成资金呆滞，周转失灵； 有的企业认为现金越多越好，造成现金闲置，存在现金管理不严；有些企业的资金使用缺少计划安排，过量购置不动产，无法应付经营急需的资金，陷入财务困境，造成造成资金闲置或不足两种极端。有的企业的管理者，对原材料、半成品、固定资产等的管理不到位，如甲、乙两个工号同一时间开工，在月末核算记录，就会从数据中显示乙工号的材料消耗极少甚至为零，而甲工号的材料消耗多出一大块这样的不合理现象，而出了问题却无人追究，资产浪费严重。

二、商贸企业内部控制的管控措施

1、构建合理的组织机构控制。 组织结构是商贸企业能够进行计划、协调、执行、控制与监督经营活动而建立的整体架构，以及职责分工的框架体系。构建合理的组织结构，尤其是内部控制组织结构的设置应使风险管理的目标和要求需要渗透到全企业的各项经营管理业务过程，尤其是各个操作环节中去。关键在于职责界定清晰、权责明确对等、结构层次分明、沟通渠道流畅、按照内部控制设计的相关原则，构建组织结构，应改变过去的金字塔式、自上而下控制的组织形式，将其转变为扁平化、网络化、民主化的组织形式，减少企业内部控制层次，增加结构的透明度，明确各自的责任。如采购机构采取的“采”、“管”分离。“采”、“管”分离主要是采购执行和采购管理的分离，也就是说从职能上把采购的管理和执行分开，目的是为了防止采购过程中的腐败行为。但是并不等于把采购中心从财政部门分离出去就是“采”、“管”分离了，这只是形式上的。采购业务部负责洽谈商品的价格、折扣、批量、促销活动、广告赞助、售后服务等，根据产品提供的优越度进行筛选。采购订单部根据计划负责下订单，同时要考虑库存量、保质期、交货期等商品转移流程。

2、提高会计人员最基本的职业道德和行为准则，杜绝做假账现象。商贸企业的信息系统是企业控制环境建设主要方面，而且也是使得企业内部控制的主要部分，企业有一个良好的信息系统才更能够帮助企业提高内部控制的效率和效果。做到“收有凭付有据”是财务处理账务的基本原则，同时加强会计人员的专业技术水平和内部控制知识教育，提高会计人员的思想道德教育。但是要是使企业内部控制制度能够得以落实，还必须依靠会计道德自律的力量。不断加强企业经营活动的有效性控制，使会计道德真正在工作中的每一点都能体现，才能确保企业的经营决策、计划能达到预定的目标。

3、资产管理体系的健全。资金作为企业营运的基础是企业财务管理的重要内容。商贸企业在资产管理方面首先要提高资金的使用效率，如做好对库存现金的控制工作，包括对核定库存现金限额、做到日清日结、不得坐支现金和严防白条抵库等工作。对存货应该做到对压缩过时的存货物资，避免大量存货积压在库、资金呆滞，定期检查盘点财产，督促管理人员和记录人员保持警戒而不至于疏忽，应确保存货资金的最佳结构。在物资采购、领用、销售及样品管理时，商贸企业应该建立规范的操作程序，堵住漏洞，维护安全，真正达到使商贸企业资金运用率提高的目的。

参考文献

[1]孙兆秀.当前高校财务管理工作中几个突出问题的探析[J].南京医科大学学报.社 会科学，2010（02）

篇7

一、引言

在企业实践管理中，管理者往往更偏重于企业战略、品牌、经营方面的管理，而忽视对风险意识。例如，企业财务造假，加之企业对风险管控的不够重视导致*ST博元被启动强制退市程序就是一个典型的案例。由此看来，风险管控和企业价值的关系一直都比较密切，风险管控的核心功能不是“管控”，而是企业价值的“增值”。

二、我国风险管控的现状

目前，虽然我国的风险管理理论体系已初步形成，但在实际应用的过程中，还存在很多缺陷、尚未成熟。

（一）企业的风险意识比较淡薄

企业在日常的经营活动中，企业的管理者更加侧重于生产经营活动，因而忽视对风险的重视，不能及时预测和识别风险的到来。由于缺乏对风险管理的意识，管理者很难在风险来临时，能够正确的对待风险、处理风险，极易使企业陷入困境。

（二）企业风险管理组织机构不成熟

目前，企业的风险管理体系形同虚设、不健全、缺乏整体性，基础管理相对薄弱。由于企业风险管控组织机构的不成熟，造成风险管理机构在正常监管中不能充分发挥其监管的职能。同时，风险管理组织的不成熟导致企业中各个岗位人员对风险的理解不清晰，使风险管理缺乏有效性和约束性。

（三）忽视系统风险的评价

由于所有者缺位，而管理者作为企业的经营者而非所有者，通常只顾追求短期利益，而往往忽视企业的战略化发展。管理者做决策时忽略衡量项目的整体系统风险，而做出单一的决策，不仅有损企业的长期良好发展，而且由于对风险的认识不够全面，导致企业陷入困境。

三、加强风险管控对提升企业价值的影响

企业风险管控帮助管理层通过协调风险和机遇，使企业可以自如应对复杂的生存和竞争环境，并将风险管理视为一种竞争优势。企业将风险管理的应用范围拓展到提升企业价值等方面，促进管理层寻求更佳的发展机会，帮助企业抓住有利于提升企业价值的机遇，使企业的风险管理逐渐提升到战略性的水平。

（一）风险管理可以优化企业内部控制增强企业竞争力

企业在风险管理策略目标的基础之上，建立的针对于企业战略、市场运营、财务信息、内部审计等各项业务流程内部控制体系。从企业战略管理层面而言，风险管控的实施不可替代，而内部控制则配合着风险管控的实施。总而言之，基于完善的企业风险管理框架下，风险管理可以逐步优化企业的内部管理水平并达到增强企业价值的目标。

（二）风险管控以改善企业投资实现最优决策

企业风险管控的质量直接影响着企业对风险的识别、防范和规避的意识。企业通过风险管理可以识别风险、评估风险并制定相应解决的对策，这样既可以减少成本和损失，还可以避免重大风险事件导致企业走向破产。管理层在做出战略决策时，如果企业缺乏有效的风险管控系统，风险意识淡薄，没有考虑风险因素为企业带来的损失，在进行投资和融资活动时，没有执行科学合理的风险评估程序，那么将无法做到从全局和战略的高度看待风险，导致决策失误。

（三）风险管控可以增强企业资金链的管理

从以往资金链断裂导致企业破产的案例来看，大多数原因是由于对风险管理不够重视。企业对待风险的不谨慎态度，使企业在面临风险时，错过风险处置的最佳时机，对风险的处理不当将会导致资金链断裂的严重后果。风险管理机制的建立不仅可以帮助企业研究分析和应对各种风险，并努力采取有效的措施来规避、防范和转嫁风险因素。而且能够帮助企业在进行融资或者投资时，充分协调资金的供需比例，为企业的正常经营运转提供源源不断的资金流。

四、加强风险管控提升企业价值的措施

（一）提高管理层和员工的风险意识

企业的管理层和员工应该时刻对风险保持高度重视，意识到风险存在于管理工作的每个环节中并将风险管理贯彻到企业战略管理中，以及企业的经营生产全过程。首先，管理层应不定期的进行风险管理培训，对国家的宏观政策变化时刻关注，在面对国家政治改革、投资政策和财政政策等一系列政策变化时能够及早预测，及时应对政策的变化做出战略调整的措施。

（二）组织专业人员建立风险预警评价体系

企业应组织专业人员结合企业自身的实际情况，对企业面临的风险进行深入的分析，从而制定出符合企业的最佳风险预警体系。建立科学的风险管理预警体系，能够在企业的日常经营活动中收集相关政策信息和竞争情况，帮助企业在遇到可能危害企业利益的危险因素时，事先发出预警提醒管理者意识到风险的存在，使管理者即使采取措施应对风险，规避风险。此外，风险预警体系能够帮助管理者做决策时，筛选方案，帮助管理者规避风险较大的方案，选择最优方案。

（三）加强控制环境的建设

篇8

关键词：内部控制；风险管理；思考

一、企业内部控制与风险管理关系阐述

（一）企业内部控制管理本质

企业内部控制管理大体上是根据企业目前的专业管理机制以及策略，同时主要是以风险管控、风险预防、风险监督、风险评估等这几个方面为主的工作，再借由多维度多层次的管控方式进行生产以及经营中各种类型业务的规范化的管理模式。从管理视角出发，企业内部控制在定义上来说有点像是风险管理的下属子系统；但是从管理范围来看，企业内部控制管理作为企业全面风险管理的重要环节，其完全可以作为企业在进行风险管控时最重要的构成部分。企业内部控制管理的过程中是从内部环境为视角出发的，内部控制管理的机构设置有诸如企业内部审计、企业人力资源政策以及内部奖惩制度等等；而对企业的风险进行管控时，就更需要企业内部控制的管控方式进行更为科学与合理化的目标确定，严格根据企业风险评估体系，争取做到企业内部控制的最优化结果。

（二）企业风险管理的含义

任何目标在达到的过程中必然面临各种各样的风险。企业更是不必说的。企业风险管理是指企业各级管理层在完成企业战略目标的过程中，对企业所面临的各种潜在风险以及企业当下管理模式存在的各类风险进行有效管理与控制。只要是背离或是阻碍企业共同目标的因素与风险，在企业实施风险管控的时候都应该给予治理与规避，这样才能保证企业的战略目标得以实现。风险管理中风险是最主要的工作范围，而这其中信息化程度也是影响着整个风险评估与判别的重要影响环节，这也是现代企业注重信息化的原因；企业进行内部控制与检测时，在风险评估以及风险管控方面还是需要根据企业的实际需求，布置相应的内部检测，同时也要针对企业的日常内部监控，一旦在某个企业的内部控制管理出现问题，企业就可以针对该环节进行分析，分析出是政策、机制还是相关实施措施的问题并进行调整，这样可以使得企业在进行风险管控时不仅避免了风险还不断的健全风险管理制度。

二、我国企业内部控制存在的风险缺陷

（一）我国企业风险控制体系不成熟

（1）我国企业对风险全面评估不够重视。企业经营风险的诞生以及企业管理者的风险偏好这些很大程度上取决于企业是否具有完善的内部控制体系。健全的风险界定以及成熟的风险评估体系是企业内部控制体系有效发挥作用的重要前提，但是我国企业管理者并没有重视对风险管理机制的研究，这就自然形成了不成熟的风险控制体系。（2）我国企业未设置单独的风险管控部门。当下的时代是信息时代，企业所面临的风险种类大大增加，企业生产经营的风险波及程度也逐渐加深，从中可以看出设置专门的风险管控部门是十分有必要的；由于我国企业在风险管控这方面的意识薄弱，并没有设置单独的风险管控部门，甚至有些企业连最基本的风险识别与风险预警系统都没有。

（二）企业风险管控意识不够强烈

目前随着经济全球化的进程，我国同世界各国的经济联系更为紧密，越来越多的企业进军到国际这个大舞台之上，在国际市场中进行更为激烈的市场竞争，同时也有诸多企业涌向国内。在上述背景下国内企业面临的压力逐渐增大，尤其是在国内许多企业仍是缺乏风险意识，许多企业管理者所重视的风险也仅仅是在财务风险单方面，由此可见我国企业的风险管控意识薄弱的程度；我国企业普遍在乎的是公司盈利，在风险管控方面实在是无法关心，这样就极易造成我国企业在经济全球化的冲击下无法面临巨大的挑战与机遇，相反，国外因为经济的发达，许多企业早已重视这方面的问题。

（三）企业公司管理结构不够完善

企业的内部管控要想有效的运行就必须保证企业拥有着完善的治理结构，这是给企业内部管控造就最基本的实施环境。企业内部控制管理的主要实施者当然是企业的经营管理层，但是如果企业的权利设置以及制衡体系之中存在着结构性的问题，则企业的内部控制就无法有效的实施，企业治理结构中作为企业风险与内部管控的核心――董事会，该核心是要对企业的风险管理与内部控制担负主要责任的，而在我国中董事会存在着职权交错的问题，在实质上是对公司治理结构不利的，容易造成职权混乱的局面，自然企业就无法有效的运行内部控制机制以及风险管控。

三、企业基于内部控制下的风险管控策略

（一）逐步强化企业风险管控体系以及内部监督机制的建立

（1）对企业风险类别进行明确的区分，这是为了企业能采取相对应的科学的措施来进行风险管控。企业在分类风险时可以从业务活动方面与企业整个方面两个维度进行分析。通常来看，企业的整体风险主要是由内部与外部构成的，内部因素有组织、经营、财务、战略等等风险；而外部就是宏观与不可抗力因素，诸如法律政策、自然天灾、市场技术等等风险。而从业务活动层面来看主要取决于企业所处的行业环境来进行分析，企业所处的行业环境不同其所面临的风险也不尽相同。企业应根据自身特点明确自身的风险种类。（2）建立完善的内部监督机制。完善的内部监督机制自然包裹各个风险指标的检测等等，尤其是要建立风险导向的审计机制。企业的审计机制可以处于相对客观且独立的审查机构，能更加从公正的角度来对企业内部与风险管控作出评估与监督活动；充分引进相关的审计人才，这样他们才能利用自身的专业优势提升企业风险管理以及内部控制的水平。

（二）增强企业内部风险与内部管控的理念

优秀的企业管理理念才能对企业战略目标的实现有所帮助。良好的风险管理理念是企业有效实施内部控制管控的基本环境条件，同时也是企业增强风险管理意识的基础条件。增强该理念的方式是通过企业的日常经营活动中不断将该理念融入到业务活动层面，这样既能对企业战略目标的实现产生积极影响，同时也将企业的整体价值观更进一步的升华；同时企业管理者必须加强对该方面的学习，企业也可以加强之间风险管理的理念，这样才能碰撞出更精彩的理念；企业定期请相关的学者教授主持讲座，召集职工进行风险与内部管控的理念学习，这样能提升整个企业的风险与内部管控的氛围。这样企业管理者在进行风险与内部管控时能将对策更有效的实施。

（三）加强健全企业治理结构

科学的企业治理结构应当涵盖内部监督与反馈系统、谨慎的业务执行流程等等，只有企业的治理结构不会产生混落，才能为管理措施提供稳定的环境。企业要充分重视独立董事的功能，要发挥出独立董事在内部控制中心的核心监督位置；企业要增加独立董事在董事中的所占比例，要将独立董事的收入与承担的风险进行挂钩，这样才能让独立董事明白自身应该作出应该做的贡献。另外，企业经营中的特别事项应该设立专门的风险管理委员会，企业在发展过程中碰到的问题不能总是常规问题，总有部门非常规问题，这就需要这个特别的委员会对该类事件进行有效快速针对性的处理，风险管理委员会的主要目的就是预防与处理各种风险的出现。

四、结束语

本文先分析企业内部控制以及风险管理的本质，着重针对企业在企业内部控制下的风险管理过程中所遇到的问题提出了相关的策略。从中可以看出企业内部控制与风险管理之间存在紧密的联系，这两者相辅相成，缺一不可，希望我国企业能重视这两者之间的关系，希望本文能对相关人士有所启迪。

参考文献：

[1]王洪丽.企业内部控制与风险管理关联分析[J].财会通讯，2014（17）.

[2]陈冬梅.基于风险管理的企业内部控制研究-以贵州茅台酒公司为例[D].河北：河北科技师范学院，2015.

[3]李莉.论企业内部控制的风险管理机制[J].企业经济，2012（03）.

篇9

国际金融危机后，世界经济进入调整期，增长速度明显放缓。我国市场下滑的同时使得各类企业的发展步履维艰，而企业也面临着错综复杂的风险与难以应对的挑战。在这样的环境与背景下，企业必须将经营重点置于风险管理工作上，在关注外部风险的同时，更需要对内部的业务流程管理进行严格而科学的管控，如此才能在激烈的市场竞争中获取一席之地，并实现企业的可持续发展。基于企业业务流程管理对于抵抗风险的重要性，以流程管理为视角，对企业风险管理模式的构建进行分析与讨论，在当前的经济形势下，对于企业的生存与发展具有较强的现实意义。

关键词：

流程管理；企业；风险管理模式；构建

企业业务流程管理是以吸纳业务流程重组、流程再造思想与工具为支撑要素，采用综合性的方法强化组织战略，旨在强化业务操作的精细性与规范化的一种管理方式。对其进行合理运用可以降低企业运营成本，提高企业内外部响应速度，最终巩固企业抵抗风险的能力。以业务流程为入手点，将风险管理有效融入流程环节中，实现与企业现有管理框架的耦合，是构建基于流程管理方式下企业风险管理模式的主要途径，同时也是充分发挥风险管理工作有效性的必要手段。

一、流程管理概念综述

流程管理是一种综合性与系统性较强的管理方法。流程可以看作是一种路线图，主要涵盖以完成某项工作为目标，相关数据、信息、资料在不同单位、部门、人员之间传递的网络。流程管理的中心是规范化的流程构造，以该流程构造为核心，将各项工作任务分配到各部门或各岗位，以绩效体系为载体，对考核工作实施与落实，将目标与激励成功传导至企业各层次，使每位员工均明确自身岗位职责，从而推动流程的良性运转。与此同时，将系统性的工作进行流程化处理，可以清楚而详细地将若干作业项目和它们的关联人员及其相互工作关系进行描述，进而实现目标的精细化管控。流程管理包括流程梳理、流程优化、流程固化三个阶段。流程梳理是对企业现行完整业务内容与活动过程的摸底展现，在对企业流程体系进行规划与调整的同时，可以为企业内部实现全面流程管理思想普及和手段落实提供不竭动力；流程优化是在流程梳理的基础之上，具有选择性地运用流程管理理念及信息技术工具对重点业务领域及关键流程进行深层次的分析与优化；流程固化则聚焦于将经过分析优化的新业务流程，借助制度、标准、信息系统等多种形式提高管理工作的规范性与显性化。

二、构建基于流程管理的企业风险管理模式的可行性与现实意义

企业内部的一系列业务流程集成了企业的运营与发展，而所有单体业务流程中的活动或“子流程”是这些业务的支撑要素。基于此，要想推动企业稳定而高效的运营，需要以流程为着手点，提高其运作效率。现阶段，市场竞争愈发激烈，经过不断地迭代演变，风险管理已经成为大型企业内部管理不可或缺的组成部分，特别是在实际业务流程中融入风险管理思想与手段之后，业务流程经历了综合性与系统性的设计与改造，突破了以往各种“信息孤岛”的状态，从而初步构建了以流程管理为基础的企业风险管理模式。

1.企业风险管理与流程管理的目标一致企业要想充分发挥风险管理的功能作用，使之成为企业经济效益提升的支撑，首要任务是强化企业风险点的控制与管理，并提高其有效性。而流程管理在关注业务流程风险点的同时，还需要对流程成本、效益、质量等因素进行综合性考虑。以此看来，企业风险管理与流程管理在管理方法与关注点方面存在一定程度的差异，然而两者具有高度的目标一致性，且均统一于企业的战略目标，服务于企业的可持续发展。

2.流程管理是企业风险管理实现显性化的导向企业要想提高风险管理工作的可操作性与科学性，就必须将风险管理与流程有效地融合起来，构建以业务流程管理为基础支撑的风险管理模式，将错综复杂的风险管理活动进行转变，使其以流程输入、输出为导向，提高其动态化与层次性，同时以业务流程中无数个“工作流”为支撑要素，将关键控制点推送到业务流程中，将风险管理与业务流程有效融合，进而提高风险管理的显性化。

3.业务流程是企业开展风险管理的基础支撑作为一种循环流程，企业风险管理主要包括业务分析、业务流程梳理、风险识别、风险评估、提出风险控制策略、实施风险管控、管控效果反馈与改进等环节，因此其属于一种业务流程为支撑要素，以信息系统为平台，切实实施风险预警、监控与管理改进的闭环管理模式。其工作的开展与进行主要以企业各业务流程为依托，通过对风险点进行辨识，构建风险识别、分析、管控、改进等多环节为一体的风险管理框架，进而以业务流程为基础的风险管控机制，实现企业各业务重要运营活动与运营单元的安全管控。由此可见，企业风险管理与业务流程管理具有极为紧密的联系，企业开展风险管理需要以业务流程为基础支撑。

三、流程管理视角下企业风险管理模式构建的相关措施

要想构建并实施以流程管理为基础要素的企业风险管理模式，并提高其科学性与显性化，就必须将企业业务流程管理框架设计作为风险管理的头绪，采取由上而下或自下而上的互动方式梳理企业目标领域的业务流程，推动并实现每一层业务流程的目标，进而促进企业总战略目标的实现。最终将风险管理流程框架与具体业务风险管理流程有机结合起来，并在该体系中对风险点与关键流程管理环节进行详细描述，如此可以将流程管理有效的融入到企业风险管理工作中，提高风险管理工作的可行性与显性化。

1.确立基于流程管理的企业风险管理的“三道防线”为了构建基于流程管理的企业风险管理模式框架，首要任务是确立企业风险管理的“三道防线”，为实现基于流程管理的企业风险管理显性化创造有效的基础条件。以大型施工企业为例，第一道防线是经营部与采购部，主要涉及工作包括招投标、预决算、材料采购、设备采购等，施工企业需要注意招投标工程项目的前期评估和预测，并强化对招投标报价风险的控制，对合同进行科学化管理，同时需要构建有效的成本管理与分析系统；而关于预决算过程，施工企业需要对工程施工的所有影响因素进行充分的考虑，对其中的风险因素进行分析，提前做好应对措施；在材料与设备采购方面，施工企业需要通过证件检查与取样试验的方式，保证其使用性能与质量，避免材料与设备质量问题造成工程施工出现安全与质量问题。第二道防线是工程部与安监部。主要包括分包管理、质量控制、施工协控、设备安监、安全文明等工作，施工企业需要认清合法分包的界限，及时、规范、严谨地签订合同，并对各环节委托授权进行严格审查；在质量控制过程中，施工企业需要针对风险源与事故多发工序进行严格控制，规范施工工艺与操作行为，及时处理质量问题与安全隐患；而对施工中的机械设备进行定期的安全监督与检查极为必要，可以有效防止机械设备故障造成的工程安全与质量问题；与此同时，强化企业全体员工的安全意识，可以从根本上降低施工风险出现的概率。第三道防线是财务部与办公室。针对施工准备、施工过程、竣工结算等阶段，对施工直接成本与间接成本进行严格的决算与把控，并竭力在合同审查中为施工企业争取更多的经济利益；办公室需要加强行政、人事、信息等方面的管理，规范行政制度，强化企业员工的岗位责任心，防止信息泄露，充分发挥企业风险控制的辅助作用。

2.流程管理视角下企业风险管理体系设计企业需要以全部业务流程的构成情况为逻辑架构，并将其视为风险管理工作的骨架与脉络，在基于流程管理的企业风险管理体系设计过程中，首要任务是打破传统职能部门与组织机构的流程组织方式，对企业业务流程的顶层结构明确定义，并以分层方式对指导框架进行细化，对一层进行完善以后，才允许进行下一层指导框架的处理与构建。在基于流程管理的风险管理体系中，各单位的战略规划、业务流程与职责、业务流程图及目录梳理成果等是构成体系的基本要素与支撑，对企业各部门的主要业务职责和业务特点进行了集中反映；在该体系中，企业需要以企业的战略规划与规章制度作为牵引动力，为该体系的高效运转注入源源不竭的推动力量；与此同时，企业要想构建基于流程管理的风险管理模式，还需要对国际上流程框架的案例进行充分参考与借鉴，例如ERP模型、APQC模型等，借助这些案例，企业可以对价值链为线索的流程组织方式理解得更充分。

3.基于流程管理的企业风险管理模式的精细化分析以体系设计的角度来看，业务流程梳理是构建基于流程管理企业风险管理模式的必要条件。如图1所示，首先对企业各个业务流程的性质与涉及的领域进行分析与参考，从流程的始端对风险进行辨识评估和内控诊断，对业务流程框架进行确定。然后需要对该框架实施风险分析与缺陷认定，建立起风险管理与业务流程的接口，并在这个过程中对重点业务流程进行确定和明确，而后需要对风险信息与业务流程一一对应的关系进行绘制，最终编制出“风险—流程控制矩阵”。企业的部门管理者、业务复杂人或业务骨干均需要参与到业务梳理中来，形成一个负责流程梳理工作的团队，该团队需要任用不同的人才负责相应层次的业务梳理与描述，并扩展业务梳理的覆盖面与范围，保证覆盖到所有业务活动。提高该模式的精细化需要构建详细的流程细化模型，主要包括：规范合理的主流程模型、子流程模型、具体操作流程模型、各项模板及相关指导文件、其中各流程模型包含的责任主体及参与单位。提高基于流程管理的企业风险管理工作的精细化，有助于企业提高风险管理工作的规范性与科学化。

四、A企业构建基于业务流程的风险管理思路及措施

我国大型施工企业A企业开展了全企业范围内的风险管理流程，在确定了业务流程框架以后，按照重点风险排序，企业将物资采购选定为重大风险进行管理控制。企业将“基于业务流程”作为控制采购风险的入手点，围绕业务流程的关键控制点，对制度设计、职权行使与监管等方面的风险进行了排查与控制。第一步，该企业工作组针对物资流程，对其现状与环节进行了摸底，明确了流程设计中的不足与缺陷，与物资采购负责与监管部门协同合作，依照《企业内部控制规范》与企业运营实际情况，对物资采购制度与流程规范进行了完善与优化，提高物资采购的可行性、合理性与科学性；第二步，依照流程节点对物资采购的风险点进行明确，例如：采购方案的制订与选择、与供应商的合作、招投标或比价采购、合同的签订、货物的检查与试验、货款的支付等；第三步，对业务流程关键控制点依据所涉及的岗位进行风险辨识分析，对其中可能存在的物资采购风险进行排查，例如：招投标或比价采购过程中暗箱操作、审批流程存在缺陷、材料取样试验不严格等；第四步，充分结合定性与定量分析的方法，对物资采购风险发生的可能性进行分析，依据岗位工作重要性和控制金额两个因素对物资采购风险的影响程度进行描述与确定；第五步，制订物资采购风险评价标准，依据物资采购风险发生的概率与影响程度，进行分值的划分，依照从高到低的顺序，将风险发生概率与影响程度依照1、2、3、4、5五个等级进行归类；第六步，鼓励所有岗位人员评价物资采购风险重要性，而后编制物资采购风险排序表，进而绘制如图2所示的风险重要性水平图谱。图谱中，黑色区域（A）的风险等级为高危风险，A企业需要及时采取针对性措施予以防范、解决；灰色区域（B）为中等风险，A企业需要对此提高重视程度，并掌握其实时动态；白色区域（C）为低等级风险，通常情况下为企业可以接受的风险。依据物资采购风险重要性水平图谱，A企业可以高效、高质量地完成物资采购工作的风险控制。

五、结论

构建基于流程管理的企业风险管理模式具有较强的综合性与复杂性，该模式逻辑架构层次分明，具有较强的精细化与规范化，对于细化分析业务流程，明确业务流程中的风险环节与操作，凸显关键风险控制点具有较强的可操作意义。同时可以将具体的风险因素的排查与风险控制点的管控落实到相应部门，明确岗位“权、责、利”的科学分配，最终使业务流程成为桥梁，提高风险管理工作的固化与显性化，推动企业的可持续发展。

参考文献

[1]王锋.财务风险在经营活动中的定位[J].中国商贸，2015（，4）：35-36.

[2]王怡文，柯柏成.美国企业高阶管理阶层对风险管理观念之剖析[J].中国内部审计，2015（，1）：58-60.

[3]杜放，冯家杰.我国企业风险管理的现状、问题及对策探析[J].物流技术，2014（，23）：103-105.

[4]程强，顾新.基于COSO风险管理的知识链知识转化风险防范研究[J].图书馆学研究，2015（，5）：45-48，34.

篇10

关键词：风险导向 内部控制

针对多业态跨区域经营特点，为加强企业风险管控，公司结合生产经营实际，积极探索适合企业发展需要的以风险为导向的内部控制体系建设及管控模式。经过几年的探索实践，增强了企业风险管控能力，提升了企业经营管理水平，为实现公司战略目标起到了积极的促进作用。

一、建立以风险为导向的内控体系是提升公司风险防控能力的客观需要

（一）防控风险已经成为公司管理的重要目标

世界经济进入全球化时代，企业经营业务多元，地域分散，复杂的社会经济环境影响着公司的经营、稳定和发展。随着企业经营规模扩张，交易金额增大，交易频率加快，企业面临的不确定性因素增多，传统的企业管理制度局限性日益凸显。分析国内外企业倒闭或衰败的例证，总结本公司多年经营中的经验和教训，无不与企业风险管控密切相关，经营过程中的风险防控已经成为企业管理的重要目标和焦点。建设和完善风险为导向的内部控制体系已成为企业防控风险重要措施。

（二）防控企业风险要靠严密的内部控制体系做保障

公司风险管控经历了三个阶段，一是凭经验管理（公司初创时期），对有风险的业务选派“经验丰富”的人去管理，经营决策靠有经验的领导把关，被称为经验管控阶段。二是靠单项制度控制，针对高风险业务制定专门的控制措施，做到一事一制度，方法虽然简单，但由此步入了制度控制阶段。经过一段时间摸索，积累了一套行之有效的管理制度，在规范企业管理和防控风险中发挥了重要的作用。但由于规章制度多为单项规定，程序性规定很少，标准制度没有流程保证，且各专业部门颁布的管理制度都带有不同程度的局限性，缺乏系统性、全局性，已不能适应企业全面风险管理的要求。三是进入了体系控制阶段，为做好企业风险防控工作，公司结合不同风险特征，对现有的制度、标准和程序进行了完善，对业务流程进行了重构，提高了制度的可操作性、严谨性和规范性。将原有的内控制度提升以风险为导向内部控制体系，实现了风险管理多维度的体系控制。

（三）防控风险是提升公司综合管理能力有力手段

以风险为导向的内部控制体系建设及实施，不仅提升风险管控能力，而且提升了公司的综合管控能力，该体系明确了控制活动的对象，规范了交易活动源头控制的业务流程，强化了控制主体责任，使公司各种经济活动实现了全面受控。通过系统严谨闭环管控措施的落实，很好的与企业经营活动结合起来，逐步改善企业的内控管理，使公司综合管理能力不断提高。

二、以风险为导向的内部控制体系框架及做法

公司借鉴国内外内部控制实践经验，以COSO框架及财政部等五部委颁发的《企业内部控制基本规范》和国资委的《中央企业全面风险管理指引》为基础，结合企业实际，建立以公司战略为核心，以风险为导向，以责任为主线，以业务流程管控为方法，以监督与评价为手段，注重管理改进的企业内部控制管理系统。从确定内部控制体系的目标、辨识评估风险、梳理管控流程、制定控制措施、开展内控监督与评价和持续改进等五个方面，推动、构建和完善了以风险为导向的内部控制体系建设。

（一）确定以风险为导向的内部控制目标

目标设定是以风险为导向的内部控制体系建立的前提条件，在风险管理过程中是一个重要环节。首先是在设定内部控制目标的过程中，要充分考虑各种风险对企业经营管理的影响程度，把握对重大风险的判断。其次是要根据内部控制目标设定，确定内部控制实施方案，并随着目标改变适时进行必要的调整。三是风险控制措施根据内部控制目标的存在而确定，随着目标的改变而改变，只有先明确了内部控制目标，才能对识别出的风险制定相应控制措施。

公司围绕经营及管理风险，确立以资产的存在、完整、归属、计价正确和收益等属性的落实为风险控制的现实目标，以实现“体系可靠、风险可控、运行可持续”为体系规划目标。总目标是：以国家相关法律法规为依据，以公司现有资源为基础，以财务报告风险、法律风险、经营风险为切入点，以源头治理和过程控制为核心，以防范风险为重点，对企业现有管理制度、职责分工、权限分配和业务流程进行全面梳理，建立起设计科学、简洁适用、运行有效的内部控制体系，推进科学治企。

（二）建立风险数据库

通过收集风险事件，确定公司层面风险分类和风险名称，形成公司层面风险事件库和风险数据库。针对风险事件关联性，主要收集了连续三年公司内部风险事件案例、行业内相关历史事件和未来风险预测，包括公司相关材料记载的相关事件、内外部审计发现的问题、各业务部门存在的重大问题或隐患等。通过分析筛选，选取具有代表性的、对公司影响较大的事件共77条，形成公司层面的《风险事件库》。

在收集风险信息过程中。按照内外部、业务板块、部门单位等条件将各类风险因素进行分类汇总，厘清各个问题之间的因果关系，方便从整体上把握风险和机会，有助于各职能部门更好地认识和关注与其直接相关的风险。经过比对分析，确定公司各项业务、重要经营活动及重要业务流程中的风险，并予以客观准确地表述。通过与各职能部门以及所属单位反复沟通，识别出可能影响公司实现经营目标的风险因素，进行整理分析并编制《风险汇总表》，最终确定了公司层面风险分类和风险名称，共4大类24个风险，形成公司层面的《风险数据库》。

（三）识别与评估风险

风险是指可以识别的不确定性事项，它能对企业经济利益造成有利或不利影响，其来源及影响具有不确定性。风险评估的目的是对影响公司的不确定性因素进行识别，对其进行科学评估、量化，指导对不确定性因素的把控。

风险识别是风险评估的基础，其结果直接影响着整个风险管理流程的节点设置，公司各职能部门及所属各单位运用确定的风险识别方法，结合内外部风险事件信息，对本部门及本单位业务涉及的风险事项进行识别、归类，在分析的基础上确定本部门及本单位公司层面、业务活动层面、信息层面的风险。根据各部门及各单位识别出的风险，进行分类整理、分析汇总，确定公司存在的各类风险。

风险评估。在编制公司层面风险事件库和风险数据库的基础上，根据获得的历史数据和行业资料等信息，查找风险发生的内外部原因，组织开展公司风险发生的可能性及影响程度评分分析，对公司层面24个风险发生的可能性和影响程度进行评分，并计算个体评分的风险值。按照风险评分人员的业务能力、技术水平和工作经历等，对参与风险评分人员划分类别，设置相应权重，并采用加权平均的方法计算风险等级分值，评估公司面临的风险。按照上述方法计算24个风险的加权平均风险值并排序，依据公司风险等级标准，确定公司层面重要风险12个。

（四）梳理管控流程

按照《企业内部控制基本规范》，遵循内部控制体系固定的框架及文本模板，编制组织结构图，描述部门及岗位职责，建立起业务管理流程。公司针对确定的各类风险，按照规范及重要性原则，以实现业务不交叉、管理不重叠和责任不遗漏为前提，实现各类资源的优化配置，提升管理效率和市场反应速度，防控风险的目的。业务流程管理遵循风险导向、业务驱动、规范描述和强化执行的原则，突出流程与业务与管理的深度融合，将业务操作、管理制度、工作职责和信息化建设有机结合起来，形成了脉络清晰的流程架构。公司共梳理一级流程22个，二级流程165个，三级流程553个。设置318个风险点。建立了一套清晰顺畅、完整严密的业务及管理流程体系。

（五）制定控制措施

根据风险评估的结果制定控制措施是内控体系的关键环节，一是要针对重要业务流程，分析控制重点，按照公司各项规章规章制度，制定控制措施。二是参照《企业内部控制基本规范》，查找现有控制措施中的缺项和遗漏，设计改进措施方案。三是落实相关部门和责任岗位，固化到内部控制的各环节中。四是根据控制措施的描述，补充相关管理制度，完善以风险导向的内部控制体系的各项控制措施。五是对公司层面的控制主体、信息系统和内部监督等总体控制进行系统衔接，形成完备的内部控制措施体系。

制定公司层面风险管理策略。各责任部门根据风险的定义、影响因素及风险表现，结合本业务的风险偏好，确定应对风险的具体策略。根据业务流程确定风险领域和风险源，依据风险源来找寻关键风险成因，并确定相应的风险预警指标数值或区间，从控制风险的目的、组织、方式和监督等方面制定风险管理策略70条，关键控制点240个，制定控制措施368条。

基于风险导向的内控体系是以风险识别、评估为基础，进而分析、设计和实施内部控制的风险管理行为，亦是以流程为载体，管理界面、岗位职责、管理权限和控制措施清晰，满足风险控制要求及涵盖经营管理全部业务的内部控制体系，是公司实施对风险有效管控的制度保证。

三、以风险为导向的内部控制体系的运行管理

内部控制体系重在建设、关键是执行。公司在内部控制体系的建设过程中，根据内部控制体系建设总体要求，统筹安排各项具体工作。公司对颁布《内部控制管理手册》、内部控制体系组织实施、内部控制体系监督、测试、评价及改进等工作进行了周密部署，提出了加强内部控制环境建设的要求，制定了打造内部控制支持系统的具体措施，确定了内部控制体系推行的阶段性目标。

（一）颁布并全面实施内部控制管理手册

按照内部控制体系建设总体实施方案，公司把内部控制体系的执行作为内控管理的关键环节来抓。落实过程中，一是由公司总经理签发，以公司文件形式颁布内部控制体系实施令，确保内部控制管理手册的权威性和各单位、各业务层面及各管理岗位的全面执行。二是充分考虑企业整体经营管理现状，采取近期目标和远期目标相结合，优先解决风险管理中的薄弱环节，突出对重要单位、重要业务、重要流程和重要风险点的管控，实现将企业的风险控制在合理水平的目标，力求取得控制实效。三是根据公司业务发展的不同阶段，在内部控制基本手册推广执行基础上，结合海外后勤服务和房地产开发业务的特殊管理需要，分别编制公司海外后勤服务和房地产开发业务内部控制分册，在相关业务领域实施。四是统筹公司总部、各单位和各经营业务内部控制管理手册执行的管理，疏通内部职能部门之间、上下游业务之间及横向同级单位之间的流程管理接口，形成较为畅通的运行管道，使内部控制管理体系的管控触角横向到边，纵向到底，不留死角。

（二）编制年度风险管理报告，实施风险动态评估

公司为推动以风险为导向的内部控制体系建设，使风险管理向规范化、科学化和常态化方向发展。公司每年开展一次包括所属单位在内的风险管理报告编制工作，完善企业重大风险管理报告机制。一是强调全面反映本单位存在所有风险，明确面临重大风险，剖析风险产生的原因，反映造成直接和间接经济损失的量化指标，以及对企业的影响程度。二是报告内容要突出风险管理的动态、量化和信息化控制目标。三是对公司重大风险，要明确责任单位和人员，提出风险管控要求，完善风险应对措施，建立风险预警指标体系，合理配置管控资源，确保重大风险管理责任到位。

公司每年编制并风险管理报告，拓展对企业风险认识的深度和广度，并以风险管理报告为抓手，对重大风险统筹管控，确定管控目标，明晰管控措施，制定管控责任，实现对公司风险评估的持续推进和对风险的动态监控。

（三）开展内部控制体系运行控测试及评价

按照内部控制体系建设总体要求，公司依据《公司风险管理与内部控制体系评价管理办法》每年一次对内部控制体系运行情况进行测试及评价，并出具对风险管控体系设计科学性与运行有效性的评价结论。测试主要围绕公司层面，包括职业道德、高管基调、权利及责任分配、举报与违规处理、反舞弊程序和控制；业务活动层面，包括财务管理（资金管理、资产管理、会计核算、财务报告）、物资管理、合同管理；信息系统层面，包括控制环境、信息安全、变更管理、项目管理、日常运维和最终用户操作等六个部分进行测试。并根据公司主营业务，对重要业务流程进行跟单和关键控制测试，同时对电子表格的内容、密码保护、保存地点、变更和备份等进行符合测试。

通过持续开展内部控制体系的运行测试、内部控制审计和内部控制综合检查，全方位督促内部控制体系的落实，切实提高了内部控制体系的运行效果。几年来，公司层面风险由4大类24个风险，下降为3大类12个风险。公司内部控制体系运行总体评价一直保持在“良好”以上水平。

（四）持续修订完善《内部控制管理手册》

针对公司经营业务变化调整和企业管理提升，不可避免存在已实施的《风险管理与内部控制管理手册》与企业发展及管理强化不相适应的矛盾。因此，要保证内部控制体系持续有效运行。一是根据国家法律法规等政策调整，对内部控制体系的合法性控制条款进行补充修订，增强内部控制体系条法约束。二是在公司经营和管理等环境发生重大变化或部门职责、流程和人员等发生调整时，及时对涉及的相关业务流程重新进行梳理、评估及修订，并适当增加关键控制措施。三是针对内部控制体系评价中发现的管控缺陷和提出的管理建议，制定切实可行的改进措施和方案，对管控体系进行持续完善，优化控制措施，形成内部控制提升管理、管理推动内部控制的互动机制。四是在总结海外后勤基地服务和房地产开发业务内部控制管理分册运行成果的基础上，加大对包括酒店物业等公司内部控制手册分册的编制和推广力度，增加内部控制手册专业分册的覆盖面，提高特殊专业领域关键控制措施的针对性，增强控制效果，推进公司内部控制手册向专业化管理方向发展。

公司通过以风险为导向的内控体系建设实践，企业员工风险意思普遍增强，风险管控措施得到了较好的落实，企业风险得到了有效控制，内部控制管理能力大幅提高，公司以风险为导向的内部控制管理为企业效益提升和稳步发展做出了积极的贡献。

参考文献：

[1]《企业内部控制基本规范》.

[2]《中央企业全面风险管理指引》.