內控機制建設風險防控

1. 內控機制的內部控制與風險防範

內控收益 掌握先進的內部控制、風險管理、職業舞弊及內部審計等理論 掌握快速診斷企業內部控制缺陷的方法，評價內部控制的效果並進行改進 提升管理層對內部控制自我評估的能力，建立有效的內部控制環境 明確如何結合企業自身特點、建立適合企業自身情況的內部控制系統 通過企業運作中的典型實例幫助學員明確主要業務活動中的控制要點、控制標准和控制方法 內控要點
對內部控制相關理論的全面介紹控制環境內部控制的實質——風險管理內部控制活動內部審計簡介內控的建立和執行

2. 內部控制風險的內部控制風險案例分析

一、高校內部控制風險的含義
風險是指在一定條件下和一定時期內，由於各種結果發生的不確定性而導致行為主體遭受損失的大小以及這種損失發生可能性的大小。高校內部控制風險則是由於高校內部控制的構建和執行等方面存在很多不確定因素，使內部控制在發揮風險防範作用的同時，影響高校內部控制功效發揮和目標實現或導致內部控制失效的不確定性。
二、高校內部控制風險的特徵
(一)普遍性
隨著高校規模不斷擴大，經濟多元化發展，高校所擁有的資產和負債大幅增加，高校內部控制風險也日益顯現。高校內部控制風險客觀普遍地存在於高校管理的各個環節，它受到控制環境、風險評估、控制措施、信息與溝通、監督等要素的影響。當內控制度五大要素對內部控制起到積極作用時，產生內部控制風險的可能性就小，反之，就會越大。
(二)隱蔽性
高校內部控制風險的隱蔽性表現為，由於疏漏未建立相應內部控制制度或者人為違反內部控制，如果這種行為沒有被發現，或者沒有產生任何經濟損失，就形成了一種潛在的風險，當這種潛在的風險不斷地膨脹和累積時，就會形成現實風險，影響高校的發展。因此，高校的內控風險具有很強的隱蔽性。
(三)可控性
高校內部控制風險雖然是客觀存在的，但並不是說風險不可抵禦和控制。恰恰相反，只要高校重視內部控制制度，加強風險管理，建立風險評價機制，及時發現內部控制中的管理漏洞，並予以糾正，就會減少內部控制風險，促進高校健康持續發展。
(四)危害性
高校內部控制潛在風險一旦轉化成現實風險，危害是非常大的，損失也是不可估量的。當高校制定一項籌資計劃時，如果沒有科學的財務管理制度，不對財務進行預警分析，不對籌資成本進行可靠估算，可能導致高額債務，資不抵債，資金鏈斷裂，甚至倒閉。因此，一定要加強內部控制風險管理，防患於未然。
三、高校內部控制風險的主要內容
高校內部管理的主要內容包括財務管理、人力資源管理、教學管理、學生管理、招生就業管理等。每一個管理環節都應該建立完善的內部控制制度，保證管理任務的完成，但並不是每項控制制度都能真正發揮控製作用，由此會產生各種內控風險。
(一)財務風險
財務風險是高校內控制度中最重要的風險，也是內控制度的終極風險，所有的內控風險最後都會轉化成財務風險。財務風險主要包括不嚴謹的預算風險、高成本的籌資風險、盲目的投資風險、不嚴密的控制活動風險、不慎的合同風險，以及其他內控管理轉嫁的風險。如果各個環節的風險不進行合理規避，一旦形成現實風險，會影響資金使用效益，甚至資金鏈斷裂，使學校面臨重大財務風險。
(二)人力資源風險
高校人力資源風險主要是由於對人力資源管理的科學性、復雜性和系統性的認識不足，在實施人力資源的工作設計與工作分析、人才招聘、績效管理、以及晉升、培訓等各個環節中管理不當所造成可能性危害。人力資源水平在一定程度上決定了高校的整體水平，人力資源開發能力在一定程度上影響著高校的發展前途，人才是高校競爭的重要手段。如果高校人力資源管理出現漏洞勢必造成管理不善，資源浪費，人才流失，甚至喪失競爭的機會，影響高校持續發展。
(三)教學質量風險
教學質量是高校的生存之本，教學質量的好壞直接影響畢業生的培養，而教學內部控制管理是教學質量的保證，如果沒有一套科學、完善的教學管理內控制度，教學質量就會存在潛在的風險。當教學質量潛在風險轉化成現實風險時，就會造成教學質量下降，培養出的學生能力低下，就業困難。從而引發生源危機，最後轉化成財務風險。
(四)招生就業風險
高校招生就業情況的好壞是衡量高校辦學質量的晴雨表，當高校培養出的學生得到社會認可時，學生的就業率高，招生生源好，學校經費來源充足，不斷改善辦學條件，加強師資隊伍建設，培養出更受社會和職場歡迎的人才，形成良性循環。反之，則會形成惡性循環，甚至退出辦學市場。因此，招生就業潛在風險的危害性不容忽視，除了提高教學質量外，招生專業科學設置，學生就業工作的指導應該納入招生就業工作重點，從而歸避因招生就業產生的風險。
四、高校內部控制風險產生的原因
(一)內部控制意識不強，內部控制環境弱化。
隨著市場經濟的發展，高等教育的不斷深化改革，高校的經費來源出現了多元化的格局，經濟業務也相對復雜，為了保證資產的安全、完整，高校已經意識到內部控制制度的重要性，但由於高校不進行成本核算，不自負盈虧，受計劃經濟殘餘思想的影響，管理層和治理層對內部控制不夠重視，形成了「重事務，輕管理」的觀念，缺乏經營管理意識，弱化內部控制環境，由此產生內部控制環境風險。
(二)內部控制不健全，控制活動不能有效發揮作用
內部控制活動是實現內部控制目標的關鍵要素，控制活動通常包括兩個要素，即政策和程序。高校的內部控制活動是指為了實現高校管理目標，防止風險發生而制定的一系列的政策和程序。而目前高校內部控制存在不健全的現象，一方面，有的高校未建立基建立項、招投標，物資采購等控制制度，導致這些經濟活動中產生內部控制風險。另一方面，高校內部控制體系缺乏整體性和系統性，部分內部控制制度不合理，控制活動不能有效發揮作用，從而產生控制活動風險。
(三)信息和溝通不力，內控制度可執行性不強
信息與溝通是及時、准確、完整地採集與企業經營管理密切相關的各種信息，並使這些信息以適當的方式在企業有關層級之間、企業與外部之間進行及時傳遞、有效溝通和正確使用的過程，是實施內部控制的重要條件。而在高校內控制度中存在片面性的問題，部門之間各自為政，不善於主動獲取信息，也不注重溝通和協調，造成內控制度可執行性不強，從而產生因信息和溝通不力造成的內控風險。
(四)風險管理意識不強，缺乏風險評估機制
從本質上來說，內部控制就是風險的管理與控制活動，風險的存在是控制的原因所在，進行風險評估就成為整個內部控制制度的基礎和關鍵。而在高校內部控制管理中，風險意識還沒有得到重視，更談不上風險評估機制。事實上高校存在諸如財務管理控制風險，人力資源控制風險，基建立項、招投標，物資采購控制風險等，如果沒有一系列的風險評估機制，這些風險一旦轉化成現實，將會給學校帶來巨大的損失。
(五)內部監督不健全，無法考核內控制度執行結果
內部監督是企業對內部控制建立與實施情況進行監督檢查，評價內部控制的有效性，發現內部控制缺陷，並及時加以改進。高校的內部監督主要依靠內部審計，然而內部審計制度並不健全，在內部審計中存在人情因素，由於「內部人」的原因，並不能公正、有效地進行內部審計，形成潛在的內部監督風險。
五、高校內部控制風險防範體系的構建
(一)強化內控風險理念，營造良好的內部控制環境
隨著市場經濟的發展，高校所面臨的內外環境越來越復雜，競爭壓力越來越大，辦學風險也日益凸現。這就要求高校管理層要有高度的經濟責任意識和風險意識，要以內部控制制度為切人點控制好每一個管理環節。既高校管理層要提高對內部控制制度及其風險的認識，並以身作則，帶頭嚴格執行內控制度；同時，對全體教職員工也要進行內控制度及其風險的教育和培訓，使他們充分認識到內部控制的重要性和失控的危害性，並自覺執行各項內部控制制度，從而形成良好的內部控制環境。
(二)完善內部控制體系，加大內部控制執行力度
加大內部控制執行力度，內部控制功效才能得到充分的發揮，才能更好地完成高校既定的管理目標。而完善的內部控制體系是高校內部控制運行的首要環節。為確保執行力度，高校管理者在制定內部控制制度時，要注重科學性、全面性和可操作性，從計劃、制定到實施要形成完整的內部控制體系和程序，避免形成隨意破壞既定的內部控制制度，導致內部控制制度形同虛設的現象發生。
(三)加強信息與溝通，提高內部控制效率
高校的信息與溝通包括內部信息與溝通和外部信息與溝通。高校應成立信息管理中心，統籌管理和協調學校內外信息。高校的內部信息與溝通是指高校在制定內控制度時，要廣泛徵求意見，特別是各個管理部門的內部控制制度，既要相互牽制又要具有連續性和整體性，確保內控制度的科學性和可操作性；其次必須讓學校每一位教職工都獲知承擔控制責任的信息，明確自己的職責和任務，了解自己在內部控制中的作用和應承擔的責任，以及與上級部門進行溝通的程序和方法。外部信息與溝通則是通過與外部相關單位進行溝通和聯系，獲得關於高校內部控制功能的重要信息，糾正高校內部控制存在的缺陷，降低因信息與溝通不力造成的內部控制風險。
(四)構建內控評價體系，健全內部控制機制
高校為了實現辦學目標，應該建立內部控制評價體系，對學校內部管理的各個環節進行評價，查找內部控制存在的漏洞，進一步完善內部控制機制，更好地發揮內部控製作用。
(五)提高內審人員素質，加強內部監督
高校內部審計不僅是內部控制體系中的重要組成部分，在內控監督、評價體系中，也發揮著重要作用。因此，內審人員的業務素質和思想素質的提升顯得非常重要。高校內審機構要不斷提升內審人員的業務素質，使內審人員的知識結構呈現多元化，做到既精通會計、審計知識，又具備高校管理、基建工程、相關法律法規和計算機應用等方面的知識，以滿足高校內部審計的要求，並對內控制度作出正確的評價，發現內部控制中存在的缺陷和薄弱環節，有針對性地提出改進意見和建議，從而加強內部監督，降低內部控制風險。 內部控制是企業單位為了保護資產的安全完整，保證會計信息的真實可靠和會計處理滿足國家法規的要求，提高會計工作效率而制定的各項規章制度、組織措施、管理方法、業務處理手續及其他為防止可能發生的風險而採取的一切措施的總稱。內部控制的具體表現形式是各種制度、規定、規范、章程、計劃等一切必要的控制措施，其核心要求是及時發現、辨別各種經濟活動的風險以確保內部控制目標的實現。應收賬款管理是內部控制制度中重要的組成部分，它的內控制度在應對潛在的風險方面有自己獨特的實現手段和方法。
一、應收賬款內控制度潛在的風險
(一)內控環境落後
應收賬款內控環境是指對應收賬款內控系統的建立以及對應收賬款管理過程中有重大影響的各種因素的集合。這其中最突出的問題是企業員工誠信意識和道德水準差，管理當局觀念落後，缺乏承擔責任能力的考慮，盲目賒銷，一味做大，造成應收賬款惡性膨脹。
(二)風險評估不足
企業對每一次賒銷行為都應首先確定相應的目標，將其中各種風險確認下來，根據應收賬款壞賬風險發生的可能性，制定風險控制計劃、方案和措施。現實是一些企業管理層由於缺乏應有的管理素質和約束機制，肆意浪費企業的人、財、物。其具體表現，一是只追求賬面上的銷售收入，不考慮大量應收賬款能否及時收回； 二是不重視應收賬款的時間價值，不能正確選擇賒銷對象及金額；三是企業大量無法及時收回的應收賬款，依據財務制度的有關規定已經計入銷售收入，形成了當前的利潤來源，使企業稅金超前繳納。這些都促使企業資金運轉經常處於周轉不靈的境地，加重了企業應收賬款的風險。
(三)應收賬款內控制度制定不完善
其一，執行人員授權分工不嚴，銷售記賬憑證和審核憑證由同一人擔任，一旦憑證有誤便不易被發現。隨著現代會計技術的引入，在計算機管理中也存在許多漏洞，如操作人員對有關數據的修改不會留下明顯的痕跡，為利用計算機犯罪提供了便利條件。其二，內控管理制度可操作性差。內控管理制度制定的基本前提是崗位分工與責、權、利相結合，如果管理者和具體操作者分工不嚴，責、權、利不明確，內控制度就會流於形式。況且內控制度須配套進行，有些措施看起來不錯,但卻沒有描述任何關於具體操作的細節，不利於內控制度的貫徹實施，從而在企業內部形成了應收賬款的潛在風險。
(四)應收賬款內控制度執行中造成的風險
其一，缺乏對相關人員有效的激勵機制。現代管理理論認為，管理層及員工對他人的態度和管理方式實際上是對人的認識和估價問題，應根據企業員工的需要、動機、目標等了解其行為產生的原因並建立相應的有效激勵機制。過去我國企業傳統的做法是只強調財和物的管理，忽視了再好的管理制度也要通過人來執行這一事實。如果不針對企業員工的需求制定合適的內控方法、程序、制度、機制，就不可能真正調動人的積極性，無法激發員工的創造性。因此要少用嚴控手段，更注重對人的激勵並將約束與之合理結合。在應收賬款內控制度執行過程中，一方面對人要有所約束，另一方面也要滿足組織成員的各種需要，從而提高工作效率，降低應收賬款的風險。其二，應收賬款管理及執行人員崗位適應性差。目前我國企業雖然大多建立了內外部應收賬款的內控管理模式，但就內控制度的內容和形式看，除了加大應收賬款內控點要求的管理外，能完全勝任系統控制點要求的人員很少。因此，根據應收賬款內控目標和特點，設計出適合本企業實際的應收賬款內控體系，是完善應收賬款管理的關鍵。隨著世界經濟一體化的推進，很多企業資本加入國際資本流動，應收賬款跨國際內控問題日益突出，企業對既有國際經濟知識又具有較強管理能力人才的需求日益增加。所以必須加強對應收賬款內控管理人員的實際操作能力的培養，否則就會使相關人員出現知識上的缺乏，應收賬款管理不力，具體的控制措施形同虛設。其三，企業內控點信息不對稱。這種現象會使應收賬款在各部門之間的協調與溝通性減弱。因為有些部門不能夠充分認識到為什麼採用賒銷政策，也不知道這是實現企業之間融通資金、互為照應、共同致富的指導方針，認為這僅僅是財務部門的事情。這種錯誤認識使得有關部門間可能形成信息不對稱，無法保證各個內控點順利履行職責。
二、監督過程漏洞對應收賬款造成的風險
大多數企業應收賬款內控體系建立後，管理當局並沒有建立具有獨立性、權威性的監督機制,更沒有對其進行持續監督或對每項應收賬款進行風險評估，致使壞賬損失呈現逐年上升趨勢。究其原因，是我國企業應收賬款內控制度中存在不良的人為因素，如資產產權缺乏來自委託人的硬性約束，內控監督機制形同虛設，往往由經營管理層決定應收賬款的規模、質量、評估和壞賬的處理等重大決策，形成自己監督自己的局面，這就會經常造成個人獨斷專行現象。
三、降低應收賬款風險的對策
第一，建立健全應收賬款內控管理體系。
建立全程的內控管理制度體系。為明確核算企業的應收賬款，加強管理，結合企業的擴大賒銷活動，應建立賒銷款的事前、事中、事後評估內控管理制度體系，將每一筆賒銷款項的控制責任落實到具體部門和人，由某一部門負責全部賒銷對象的信用調查、審核、下達、執行、事中管理，由另一具有獨立性和權威性的部門專門審計，最後由財務部門統一辦理結算。
規范應收賬款核算體系。一方面錄入與審核憑證、現金與銀行存款日記賬登錄、保管總賬與明細賬三個控制點為不相容職務，需相互分離，由不同人擔任； 另一方面在核算應收賬款發生時，結合內控要求可以在相關應收賬款總賬科目下設置二級甚至三級科目，對應收賬款的全過程完整系統地核算。對於應收賬款賬務處理特別是壞賬損失賬務處理，要求企業分項目進行操作，通過「 費用——壞賬損失——某某客戶」三級科目，月末對每筆賬款按發生明細(發生、收回、壞賬損失等)列表。
完善應收賬款內控政策規定。對於應收賬款的控制，應明確到具體部門，同時應明確是否採用賒銷政策和如何賒銷。企業監管部門依據相關部門認定的信息資料進行嚴格的審核。對於企業客戶風險評估，要區分賒銷前風險階段和賒銷後風險階段並分別核算。另外要求企業賒銷成立後立即報管理層備案，明確該項應收賬款對客戶是首次賒銷還是累次賒銷，新的賒銷款有何特色，有何實質性的收獲，不同賬齡款區別何在等。應說明賬齡超過一年的款項的處理具體內容以及與賬齡一年之內的款項的實質區別。
第二，制度執行中應注意的幾個問題。
與前幾年相比，我國企業推行的將薪酬與績效相結合的激勵與約束機制對管理層具有明顯的作用。完善的報酬制度應該是與績效密切相關的。應該讓賒銷經手人之間有競爭意識，工作不努力則其人力資本價值就會貶值，就有可能為人力資本高的人所代替並被記錄在案，作為其今後職業生涯的不良記錄。董事會要在保證股東利益的基礎上決定應收賬款管理層的薪酬，可採用基本工資加可體現風險業績的股票價值、賒銷款回收率等形式，使管理者的薪酬體現績效的價值，從而激勵與約束管理者和員工。
企業對應收賬款經手人員，應促進其知識、能力和素質得到協調發展，以適應經濟環境的變遷和需要。業務水平較高的應收賬款經手人員，可以准確把握賒銷系統中的物流、資金流、信息流內控點，還可通過社會調查為企業尋找賒銷客戶和方向，預測、適應環境，為企業賒銷資金的良性循環提供有力的保證。
信息與溝通是內部控制系統能否正常運行的重要條件，企業應斥資進行賒銷信息與溝通系統的平台建設。通過信息與溝通系統平台，企業可在有關賒銷的財務投資、結算、服務等方面實現全國乃至世界范圍內的一體化管理，從而達到節約成本、提升效率的目的。《企業內部控制基本規范》也具體明確了內部控制相關信息的收集、處理和傳遞程序，確保信息及時溝通，促進內部控制有效運行。董事會、監事會和經理層應在懲防並舉、重在預防的前提下，建立應收賬款反舞弊制度、舉報投訴制度、保護投訴人制度及自我評價制度，從而降低應收賬款潛在的風險。
第三，應收賬款內控制度的監督。
內部控制點的監督是維護市場經濟秩序和提高會計信息質量、保證應收賬款的安全和完整的重要保證，也是《企業內部控制基本規范》的關鍵內容。嚴格應收賬款監管，可增加企業員工的信心。加強應收賬款監管，是提升相關人員執業質量和職業道德、增進企業員工對企業前途信心的重要手段，企業應堅持以誠信建設為主導，加強職工誠信教育和監督，本著嚴格檢查、嚴厲懲戒的原則，對所有相關人員進行工作質量檢查，重點監管執行賒銷內控點業務的人員，建立包括應收賬款質量檢查制度、應收賬款報備制度、違規懲戒制度和誠信監控系統在內的賒銷監管體系，懲治害群之馬，弘揚企業誠信文化。

3. 如何解決內控機制不健全，管理不規范的問題

轉載以下資料供您參考：
企業內部控制問題是廣為理論界和實務界所關注的話題， 只有不斷完善和加強我國企業內部控制制度，才能提高國內企業競爭力，才能解決國內企業持續發展的問題。本文從企業外部環境的建設和內部控制的加強兩方面入手，對如何完善和加強我國企業內部控制制度進行了闡述。

一、改善企業外部環境

1.進一步完善內部控制的法制建設

目前，我國尚未正式出台一部關於內部控制的專門性法律規范，現有的一些內部控制規范散見於若干規范之中，既不明確，也不系統。同時內部控制的規范還多為指導性的，強制力差。所以我國內部控制規范從其體系建設、目標定位和內容的確定上來講，都有許多工作要做，應加快內部控制的相關立法，規定企業內部控制的准則和實施細則，並對違法行為規定罰則，從而為完善和加強企業內部控制提供外部監督和指導。

2.加強注冊會計師審計

隨著我國經濟體制改革的進一步深化，一些對企業的監管行為由原來的政府負責越來越多的變為由社會中介機構負責，特別是以注冊會計師為主體的社會審計在我國經濟活動中發揮著越來越重要的作用，擔負著為社會主義經濟健康發展保駕護行的「經濟警察」職責。正是這種來自企業外部的獨立的審計力量促使著我國的內部控制、財務管理朝著正規化、專業化的方向發展。而且中國注冊會計師協會頒布的《內部審核指導意見》對注冊會計師執行內部控制審核業務進行了規范。因此，我們有理由相信，隨著注冊會計師審計對企業內部控制情況的日益重視，它必然對企業內部控制的完善和加強發揮重要的作用。

二、企業內部應完善和加強內部控制

完善和加強企業內部控制在企業內部應從以下幾個方面出發。

1.加強內部控制環境建設

（1）完善現代企業的法人治理結構，強化董事會在法人治理結構中的核心地位。

針對我國企業普遍存在的董事會弱、經理班子強、監事會形同虛設、董事與監事兼職的問題，解決的對策是理順現有的管理體制，完善法人治理結構，形成股東大會授權、董事會決策、監事會監督、經理層執行的職責明確、崗位清晰、各司其職、各負其責、互相制衡、協調高效的運行機制。在這種機制下，經理層為履行其職責，避免被解僱，客觀上需要真實可靠的會計信息進行科學決策而不是主觀臆斷，需要依賴會計採取有效的手段對企業的生產經營活動進行協調監督，這樣就能使內部控製成為企業內部需求，自發行動，從而制止內部人利用職權干涉會計工作，指使、強令會計人員提供虛假會計信息，從組織上保證會計信息的真實性。

董事會應對公司內部控制的建立、完善和有效性負責。因為對於董事會來說，構建良好的內部控制系統是為了保證公司有效的運行，完成公司目標；保證法律、公司政策及董事會決議得以實施；解決會計信息不對稱，保證會計信息真實可靠的必要手段，所以董事會責無旁貸。因此，要想防止舞弊的發生，必須強化董事會在法人治理結構中的主導地位，突出董事會在建立和完善內部控制體系過程中的核心作用。要實行獨立董事制度，適當引入外部的獨立董事。

（2）堅持以人為本，提高管理者和會計人員的素質。

內部控制是由人制定的，也是靠人去執行和完善的。在知識經濟條件下，人才是一種很重要的資源要素，尤其是管理者和會計人員對內部控制的執行、會計信息質量的保證，有著不可替代的作用。針對目前管理者素質低下的狀況，筆者認為，當前的突破口是完善經理人員的約束和激勵機制，建立規范的經理人才市場。我國培育經理人才市場首先要解決兩大難題：一是轉變觀念；二是幹部任免制度。只有形成企業家市場競選制度，企業經理人員的行為才能受到應有的牽制而不能為所欲為。為此，須建立一套相應的制度：第一，建立資格與級別制度，具體包括資格獎勵制度、考試制度、類級制度、晉升降級制度、注冊吊銷制度和培訓制度等，如此方能解決「外行領導內行」，任人唯親等弊端，防止舞弊行為的發生，同時要建立起一支龐大的後備隊伍以滿足企業對廣泛而多樣的人才需求，真正做到擇優上崗，有序流動，合理配置，這是完善經理人才市場的前提和基礎。第二，建立聘任解聘制度代替終身制，是完善經理人才市場的核心。會計人員對於會計信息的質量有著不可推卸的責任，因而提高會計人員的素質是保證會計信息質量最直接、最基礎的環節。當務之急就是成立具有相對獨立性和權威性的會計執業協會，具體負責：①會計人員資格考試；②定期組織業務培訓；③制定頒布職業道德准則；④維護會計人員的正當權益；⑤採取會員風險基金制，基金來源由會員個人繳納，用於支付舞弊被罰會員的罰金和模範會員的獎勵。這樣，一則能促使執業協會，基於基金保持的利益考慮，而加強行業自律管理；二則利於會員之間的相互牽制，因為基金涉及會員的整體利益；三則便於執業協會對違紀會員的登記管理，對屢教不改或造成惡劣影響者，吊銷其執業證書，逐出「師門」。

（3）重視企業文化的建設

企業文化是需為監督付出高昂代價的價格性激勵系統的替代物。本來，企業為了實現戰略經營目標需要以管理補償的方式促使管理者努力工作，而企業文化則嘗試以改變管理者的偏好來達到同樣的目的。也就是說，企業文化可以使管理者激勵內部化，使企業目標成為管理者個人的目標。企業文化的構成要素包括企業價值觀、企業形象、企業道德、企業學者等。企業文化的控制功能體現在三方面：第一，激勵內部化，企業文化可以使管理者激勵內部化，使企業目標成為管理者個人的目標；第二，目標一致性，企業文化通過一套規范來控制人們的行為，通過一套信念和價值觀增加人們對組織的認同，增加組織的凝聚力，提高組織目標與個人目標的一致性程度；第三，減低不確定性，企業組織是在不斷變化的環境中生存發展的，但是企業並不希望周圍環境全部同時改變，它們需要一些因素是穩定的。企業文化使群體成員形成共識，促使大家一致朝共同方向努力，從而增加了防禦風險的能力。人們普遍認為在競爭性的經濟中，強有力的文化對於創造一個成功的企業是十分重要的。

2.加強風險評估和控制

企業應當建立專門的風險管理部門，以研究可能對企業產生不利影響的因素，包括法律因素、政治因素、稅收、產業政策、競爭對手、市場供求趨勢等，以識別潛在的風險，研究相應的對策。對於經營風險，應當做好重大投資決策的可行性論證、銷售預測、盈利預測、市場調查和分析、制定經營計劃並在執行中及時進行比較和校正、調整等。對於財務風險的預測和控制，主要是通過建立一套由各個不同層次和子系統構成的財務指標體系及相應風險值范圍，預測並計算有關指標，將其與預先設定的范圍值比較，發現異常及時採取措施加以控制。

3.完善控制活動

（1）完善企業的制度建設

①科學地制定職責分派體系，並遵循責、權、利統一和將不相容職務分離的原則，尤其要嚴格規定賒銷業務、銷售價格、銷售條件、運費、折扣等環節的審批程序，這樣一方面，可以防止貪污腐敗和違紀行為的發生；另一方面可以統一企業的銷售政策，有利於企業的整體銷售戰略的實現。

②完善員工規章制度，並進行經常的檢驗和審查。制定企業員工應遵循的行為准則、業務流程、操作流程等，這是實施檢驗和審查的基礎和前提，通過檢驗和審查對企業已執行業務的相關數據、金額、執行的方式和程序的真實和合規性進行復核，以發現是否有錯誤、舞弊或違反程序的行為。

③制訂資產管理的相關制度，制訂嚴密的現金及現金等價物的管理辦法，使接觸到的人數降到最低；將不相容職責（例如出納崗位和會計崗位）一定要分離，制訂相互監督和牽制的科學管理辦法。

對實物資產要設有專職的人員或部門進行管理，規定對實物資產進行定期或不定期的財產清查和實物盤點，並將盤點結果與財務部門的相關賬目進行核對，及時發現財產的盈虧情況，查明原因，及時處理。我國企業對資產的盤點非常不重視，事實上很多貪污腐敗和偷盜行為都可以通過經常的盤點和清查發現。

④確立財產保險制度。我國企業對公司的財產保險意識較差，或投保的范圍、險種不適當，一旦發生意外，企業後悔不已。因此，我們要樹立財產保險意識，對容易發生毀壞的重要物資要進行合理、恰當的保險。

（2）建立嚴格的獎勵與懲罰機制

①實行問責機制，保證內部控制制度的有效實施。新制度經濟學認為，制度是依靠相應的懲罰機制而被有效執行的。問責製作為一種懲罰機制，能保證內部控制制度的有效實施，必將大大提高內部控制制度落實的深度、廣度和效度。內控制度中建立嚴格科學的問責制，並嚴格執行，可以增加內部經營活動各方逃避義務的風險，增強各方互利合作的可能和績效，促使內部會計控制制度有效實施。

②強化對內部控制制度實施情況的檢查與考核，並建立有效的激勵機制。對於嚴格執行內部控制制度的，給與精神獎勵和物質獎勵，實行單位、負責人和員工表彰機制，建立貨幣與地位的激勵機制。只有做到壓力與動力相結合，才能最終達到內部控制的目的。

（3）構建會計內部控制發揮財務管理作用

內部會計控制是內部控制的核心，是企業經濟管理工作的基礎和平台，是規范財務會計行為，防範會計信息失真，預防錯誤和舞弊，規避經營風險，提高經濟效益，實現企業持續健康發展的重要保障。隨著企業規模的擴大，經營地點的分散，控制權力層次的增多，企業的管理任務越來越艱巨和復雜，建立健全內部會計控制並保證其有效實施，對強化企業內部管理目標至關重要。實現企業內部會計控制的有效措施主要包括：①建立財務主管委派制，加強財務控制；②科學設置崗位，加強組織結構控制；③嚴格審批程序，加強授權批准控制；④重視倫理道德規范建設，充分體現以人為本思想；⑤更新知識，提高財務控制人員的素質；⑥建立內部會計稽核制度，保證內部控制的質量；⑦控制與創新要相依相伴；⑧加強基建項目投資的內部控制，提高資金使用效益；⑨強化成本費用控制，提高企業效益。因此，只有全面規範本單位的各項會計工作，建立健全企業內部會計監督管理制度，才能促使會計工作有序進行。

4.實現內部控制的現代化，使信息溝通暢通。

企業首先應建立信息管理系統，並通過購買或自產開發的方式建立具有ERP功能的管理系統，使企業內部的全體員工能取得他們在執行、管理和控制企業經營管理過程中所需要的信息，並交換這些信息。通過該系統，企業管理者要向全體員工發布有關認真執行各自的控制職責的明確信息，使其了解自己在控制系統中的地位和作用；通過該系統使企業有一條自下而上報告重大信息的有效途徑，即建立開放、暢通的信息反饋渠道，以便發現內部控制系統的薄弱環節，並及時採取相應的補救和改進措施。

5.加強內部審計監督

內部審計既是企業內部控制的一個組成部分，也是監督內部控制其它環節的主要力量，因此完善和加強企業內部控制必須加強內部審計監督。

（1）設立獨立性、權威性較高的內部審計部門。企業應當建立由董事會或審計委員會直接領導的內部審計部門，使內部審計不受管理層的制約，以確保內部審計的獨立性、權威性，從而更好地發揮內部審計為企業正常經營保駕護航的作用。

（2）明確內部審計機構的職責。隨著現代企業制度的建立和企業經營管理水平的提高，企業內部審計必須從傳統的財務審計向管理審計發展，通過對企業內部控制系統的評估和檢查，發現內部控制方面存在的缺陷和漏洞，揭示企業內部存在的潛在風險，確保企業高效運作和發展，以順利地實現企業的目標和戰略。

（3）提高企業內部審計人員的素質。企業要將實踐經驗豐富、業務水平較高的人員充實到內部審計隊伍中。同時，要建立內部審計人員的從業資格考試和考核制度，加強對內審人員的後續教育工作，使內審人員成為既懂財務會計、熟悉審計業務，又具備經營管理、工程技術、經濟法律等各方面知識的復合型人才，從而不斷提高內部審計工作質量，發揮內部審計的監督作用。

4. 如何進一步加強債務風險管控,建立內控應對機制

所謂內部控制，是指由企業董事會、管理者和其他員工實施的，為保證財務報告的可靠性、經營的效率效果以及現行法規的遵循等目的而提供合理保證的過程。內部控制涉及企業生產經營的控制環境、風險評估、監督決策、信息與傳遞以及自我檢測等方面，從總體上透視了企業生產的各個環節。其有效實施無疑會促使企業生產管理邁上一個新台階，促進企業經營流程的合理化和正規化。
內部控制在實際工作中對企業的生產經營活動及外部社會經濟活動都會帶來深遠的影響，產生良好的效果
（一）確保企業制訂的各項管理方針、目標的貫徹執行
內部控制制度由若干具體政策、制度和程序所組成，滲透於企業經營活動的各個方面，只要企業內部存在經營活動和管理環節，就有相應的管理辦法和控制措施，從而有效地貫徹企業的經營方針，確保經營目標的實現。
（二）確保會計信息及其他管理信息的真實可靠，防範經營風險
健全內控制度，可以規范企業各類信息的採集、歸類、記錄和匯總的過程和行為，確保會計信息資料的真實可靠，如實反映企業經營狀況，及時發現和糾正各種錯弊，有效控制企業的經營風險。
（三）確保資產的安全完整，並加以有效利用
健全內控制度，能夠科學有效地監督和制約企業財產、物資的采購、計量、驗收等各個環節，對企業各種資源的利用和現金流動進行控制和管理，從而確保企業財產物資的安全完整，防止資產流失。
（四）確保企業利潤最大化
健全內部控制，使企業的各項經營活動做到活而有序，減少了不必要的成本費用開支，促進企業的有效經營，以求企業實現更大的盈利目標。
需從以下幾個方面入手

（一）完善企業內控環境，嚴格授權批准制度
在法人治理結構方面，股東會、董事會、監事會、經理層之間應形成權責分配、激勵與約束、權利制衡關系，把各項管理落到實處。在管理部門設置方面，建立完善科學的、符合企業特點的內部組織結構，合理、有效地設置各部門和崗位，建立部門和崗位責任制度，明確工作職責，建立、健全內部牽制制度，實行不相容職務相分離。根據內部控制的要求，單位在確定和完善組織結構的過程中，應當遵循不相容職務分離的原則。單位的經濟活動通常可以劃分為五個步驟，即：授權、簽發、核准、執行和記錄。一般情況下，如果上述每一步驟由相對獨立的人員（或部門）實施，就能夠保證不相容職務的分離，便於內部控製作用的發揮。
授權批准控制是指對單位內部部門或職員處理經濟業務的許可權控制。授權批准按其形式可分為一般授權和特殊授權。所謂一般授權是指對辦理常規業務時權力、條件和責任的規定，一般授權時效性較長；而特殊授權是對辦理例外業務時權力、條件和責任的規定，一般其時效性較短。不論採用哪一種授權批准方式，企業必須建立授權批准體系，明確各職能部門授權批准范圍、許可權、程序、責任等，單位內部的各級管理層必須在授權范圍內行使相應職權，經辦人員也必須在授權范圍內辦理經濟業務，保證企業權責分明，科學管理。
（二）規范財務會計核算，全面推行預算管理
企業必須依據會計法和國家統一的會計制度等法規，制定適合本企業的會計處理程序，實行會計人員崗位責任制，建立嚴密的會計控制系統。在實行國家統一的一級會計科目的基礎上，企業應根據經營管理需要，統一設定明細科目，集團性公司更有必要統一下級公司的會計明細科目，以便統一口徑，統一核算。明確會計憑證、會計賬薄和財務會計報告的處理程序與方法，遵循會計制度規定的核算原則，使會計真正實現為國家宏觀經濟調控和管理提供信息、為企業內部經營管理提供信息、為企業外部各有關方面了解其財務狀況和經營成果提供信息的目標。
預算是企業財務管理的重要組成部分，它是為達到企業既定目標編制的經營、資本、財務等年度收支總體計劃，包括籌資、融資、采購、生產、銷售、投資、管理等經營活動的全過程。要以營業收入、成本費用、現金流量為重點推行全面預算管理，並對預算結果及時進行科學分析，對產生的差異進行有效控制。
（三）健全財產保全制度，防範市場經營風險
嚴格執行財產保全控制，限制未授權人員對財產直接接觸，並採取定期盤點、賬實核對、記錄保護、財產保險、記錄監控等措施，確保各種財產的安全完整。
樹立風險意識，針對各個風險控制點建立有效的風險管理系統，通過風險的預警、識別、評估、分析、報告等措施，對財務風險和經營風險進行全面防範和控制。必要時可設置風險評估部門或崗位，專門負責有關風險的識別、規避和控制。
（四）完善用人制度，加強信息管理
人力資源要素的數量和質量狀況，人力資源所具有的忠誠、向心力和創造力，是企業興旺發達的活力和強大推動力所在。因此，如何充分調動企業人力資源的積極性、主動性、創造性，發揮人力資源的潛能，已成為企業管理的中心任務。人力資源控制應建立嚴格的招聘程序，保證應聘人員符合招聘要求。要定期對員工進行培訓，提高其業務素質以更好地完成規定的任務；加強對職工業績考核，調動職工工作的積極性和創造性。
管理信息系統控制包括兩方面的內容，一方面是要加強對電子信息系統本身的控制。隨著電子信息技術的發展，企業利用計算機從事經營管理的方式、手段越來越普遍，除了會計電算化和電子商務的發展外，企業的生產經營與購銷儲運都離不開計算機。為此必須加強對電子信息系統的控制。另一方面，要運用電子
（五）建立內部報告制度，完善內部審計體制
為滿足企業內部管理的時效性和針對性，企業應當建立內部管理報告體系，藉助管理會計手段，如實反映經營狀況，及時披露相關重要信息。
內部審計控制是內部控制的一種特殊形式，這是一個企業內部經濟活動和管理制度是否合規、合理和有效的獨立評價機構，在某種意義上講是對其他內部控制的再控制。內部審計在企業應保持相對獨立性，應獨立於其他經營管理部門，最好受董事會或下屬的審計委員會領導。內審部門負責審查各項內部控制制度的執行情況，並將審查結果向企業董事會或最高管理當局報告。內部審計工作越仔細，內部控制制度越健全，越能增強內部控制工作的效率與可靠性。

5. 企業稅務風險內控機制如何建立

加強大企業稅務風險內控機制建設特提出以下建議：
一、完善大企業稅務風險內控機制的制度規范，要制定相關法律法規。目前，我國企業稅務風險內控機制建設方面的法律還是空白，有關部門應盡快將稅務風險內控機制建設納入國家法律范疇，使大企業在處理內部稅務風險時有明確的法律依據，稅務機關在開展對大企業的稅務風險管理工作時有明確的執法依據。
二、提升大企業稅務風險內控機制組織化、科學化、精細化水平。對於行業跨度大和涉稅事務復雜的大企業設立相對獨立的稅務管理部門。對於經營行業比較單一、涉稅事務較復雜的大企業成立稅務風險管理組，隸屬於財務部。對於經營行業比較單一、涉稅事務較簡單的大企業設置稅務總監或者稅務管理崗位。
三、積極發揮稅務機關在大企業稅務風險內控機制建設中的作用。在自願、平等、公開、互信的基礎上，稅務機關與企業簽訂稅收遵從協議，共同承諾稅企雙方合作防控稅務風險。稅企雙方確定稅收遵從協議簽訂意願後，依序進行共同磋商、起草協議文本、簽訂協議等工作程序。稅務機關通過掌握公司治理結構、機構設置、人員分工、內部審計等不同崗位職責，幫助企業了解稅收風險相關知識，並通過對人員培訓，使其熟悉潛在稅收風險及如何應對。

6. 如何解決內控機制不健全，管理不規范的問題

• 解決內控機制不健全，管理不規范應從以下幾個方面入手：

• 一、、改善企業外部內環境
  1.進步完善內部控制制建容設
  2.加強注冊計師審計
  

• 二、企業內部應完善加強內部控制
  

1. 加強內部控制環境建設：包括完善現代企業的法人治理結構，強化董事會在法人治理結構中的核心位置。堅持以人為本，提高管理者和會計人員的素質。重視企業文化的建設。
   

2. .加強風險評估控制

3. 完善控制：包括完善企業制度建設。建立嚴格獎勵與懲罰機制。構建計內部控制發揮財務管理作用。

4. 實現內部控制現代化使信息溝通暢通

5. 加強內部審計監督：包括設立獨立性、權威性較高內部審計部門，明確內部審計機構職責，高企業內部審計員素質。
   

7. 如何充分運用信息化建設成果，扎實推進內控機制建設，有效防範執法和廉政風險

拋棄既有的已經保佑了民族萬千年的法制
拋棄既有的已經討論修訂了超過67個公歷年的國法家規
妄想探索不智之舉是非法的敵情
人類的實現和事實里從未存在過棄法存身者

8. 如何建立風險防控體系

一、內部控制的概念
對於內部控制的概念，目前主要有三種觀點：一是內部控制系統的大概念，認為內部控制分為內部會計控制和內部管理控制，由組織結構、職務分離、業務程序、處理手續等因素構成。二是內部控制結構觀點，認為內部控制結構由控制環境、會計系統和控製程序組成。三是內部控制整體框架觀點，認為內部控制是由董事會、管理層以及其他員工為達到財務報告的可靠性、經營活動的效率和效果、相關法律法規的遵循等三個目標而提供合理保證的過程，包括控制環境、風險評估、控制活動、信息與溝通、監控等五個相互聯系的要素。
我國央行制定《商業銀行內部控制指引》中規定，內部控制是商業銀行為實現經營目標，通過制定和實施一系列制度、程序和方法，對風險進行事前防範、事中控制、事後監督和糾正的動態過程和機制。因而，可以結合金融企業的實際情況，將內部控制定義為金融企業的管理層為實現既定的經營目標和防範經營風險，對內部各職能部門、各分支機構、各項業務活動進行風險控制、制度建設等管理方面的目標、措施和方法、程序的總稱，是金融企業的自律行為。

二、我國金融企業內部控制的現狀
我國由於實行市場經濟時間還不長，對內部控制的研究和實踐正處於摸索階段，內控思想散見於各部門、各組織的相關文件中，呈現出比較混亂的局面。主要表現在：
第一、內部控制在概念上不統一。
第二、對內部控制的重要性認識不足。
第三、內部控制執行不力，內控制度存在的固有缺陷導致制度風險顯現:
一是內控制度不完善，一些基本的規章制度，在某些地方還存在盲點，因而，出現風險和損失自然不可避免。二是雖有內控制度，但制度設計漏洞多，許多制度設計從方便自己工作出發，對防範風險考慮的不多。三是有章不循，本來就不多且不完善的制度，在實際工作中也沒有得到認真執行。有章不循、檢查監督不力，是形成金融風險的主要原因。
第四、金融企業所處的內部環境和外部環境日趨復雜和多樣化，內控制度建設經常滯後。

三、分析形成金融企業內部控制現狀的原因
形成我國金融企業內部控制現狀的原因是多方面的。具體分析，主要有以下幾方面：
第一、金融企業法人治理結構有待進一步完善。
第二、金融企業內控文化尚未得到真正的建立，風險意識有待進一步加強。
第三、沒有形成良好的控制環境。金融企業內部控制體制不順、沒有建立有效的內部控制激勵機制、大部分內控制度流於形式。
第四、沒有完善的內部控制評價機制。長期以來，很少金融企業對內部控制進行綜合考察。沒有嚴格的評價體系和制約機制，約束性不強。

四、加強金融企業內部控制建設及防範金融風險的對策
根據金融企業的實際情況，借鑒國外先進理論和經驗，對加強金融企業內部控制建設及風防範提出如下建議：
第一，充分發揮政府部門的主導作用，為金融企業內部控制建設營造良好的外部環境，加強我國金融企業內部控制建設的統一規劃和指導；推動適合我國國情的金融企業內部控制理論研究，以及內部控制標准規范和評價體系的研究制定。
第二，加強金融企業內部控制環境的建設。重點加強以下方面的工作：
1、完善董事會的工作機制，控制決策風險。建立科學的決策機制是現代企業制度建設追求的一個重要目標 ,當然也是完善法人治理結構的基本目標。在優化董事會的前提下 ,建立比較有效的決策機制 , 完善董事會工作機制 ,主要是 :(1)、請專家進董事會，幫助董事會提高其決策的科學性；(2)、建立有效的決策咨詢機構；(3)、建立重大決策委員會制度等等 。
2、加強以監事會為中心的監控體系的建設。現代公司法人治理結構由股東會、董事會、監事會及經理層組成。監事會的監督權是法定的,代表全體股東來行使,監事會既獨立於董事會又獨立於經理層。監事會有較廣的職權范圍 ,發揮好監事會的職責，在科學的監事會運作機制下完成的使命 ,提高公司法人運行的質量。
3、建立有效的內部控制激勵機制。
4、 培育金融企業內部控制文化。要使金融企業的所有工作人員都了解內部控制的重要性，並理解和掌握內控要點，努力發現問題和風險，並積極參加內部控制，使金融企業內部形成良好的內控環境和文化。一個高效的風險管理和控制體系的主要特徵是對風險很敏感和了解，並將風險意識貫穿在企業所有員工的言語和行為中。

第三、建立健全風險識別、鑒定和評估體系。
1、要借鑒國際先進經驗並運用現代科技手段，逐步建立覆蓋所有業務風險的監控、評價和預警系統。
2、應用以風險價值（VAR）為基礎的風險管理方法來進行日常的風險管理和控制，並進行持續的監控和定期評估。
3、要及時根據不斷變化的環境和情況，適時修改有關內部控制制度，以適應新形勢下的風險管理和內部控制的要求。
第四，建立有效的內部控制操作系統，建立業務經營管理的「三道監控防線」。
1、第一道防線:業務一線崗位實行雙人、雙職、雙責操作，對於因業務需要而單人單崗處理業務的，必須有後續監督機制。
2、第二道防線：以各部門、崗位之間的相互監督、制約為主。
3、第三道防線：內部監督部門對各部門、各崗位、各項業務全面實施監督，使風險管理體系與業務管理流程相匹配。
加強和完善我國金融企業的內部控制，有效防範金融風險，已成為當前理論界和實務界的共識。研究內部控制，對於改善我國金融企業內部控制現狀，保證金融市場的有效運行有著非常重要的意義。

9. 如何建立有效的內控制約，防範操作風險

1.打造先進的內部控制文化，要以科學發展為指引，樹立健康經營理念。正確認識內控機制的重要性，加強員工職業道德培養和警示教育，提高內控與員工的價值關聯度，切實防範員工因道德風險引發的違規、違法行為。
通過培育金融企業合規文化，營造良好的內控文化氛圍，並通過教育與管理、激勵與約束相結合，這不僅有助於提高員工的綜合素質，還使人的自覺行為與制度對人的約束有機結合，也有助於防範道德風險。
同時正確處理業務發展與風險管理、眼前利益與長遠利益的關系，牢固樹立先規范、後發展的經營理念，嚴禁違規辦理業務。

2.嚴格崗位職責管理，要以風險防範為前提，培育風險管理文化。崗位職責要明確各部門、各崗位和下屬分支機構的內控職責，一級對一級負責。
實行任務到崗、責任到人，做到定人、定事、定責，做到工作崗位、工作范圍、職責許可權清晰，使內控覆蓋所有風險點，包括決策、執行、監督的全過程，重要崗位、主要風險環節做到相互制約、相互制衡。

3.加強風險管理基本制度建設，要以規范管理為目的，夯實持續發展的基礎。嚴格崗位分離制度，加強事前防範；嚴格授權管理制度，加強風險事中控制；加強對高管和重要崗位人員的控制，離崗審計。
如從目前農業銀行基層行的管理現狀來看，仍然存在較多的薄弱環節，強化管理應從以下幾個方面著手：
首先要加強制度建設，進一步建立建全制度，清理制度盲點，彌補制度空白點，堅持內控在前，制度先行，使各種經營行為都置於制度約束之下，加強制度執行力度，特別是要切實落實業務營運制度、管理制度、處罰制度，把管理工作和控制融入到每個崗位、每個環節。
其次要加強崗位控制，按照縱向有監督、橫向有制約，從優化業務流程著手，形成機控和人控的聯控機制，切實解決業務操作崗位的失控問題。