内控项目收益分析

❶ 如何做好企业内部控制从而提高企业利润的论文

古典文学常见论文一词，谓交谈辞章或交流思想。当代，论文常用来指进行科学研究和描述科研成果的文章，简称之为论文。它既是探讨问题进行科学研究的一种手段，又是描述科研成果进行学术交流的一种工具。它包括学年论文、毕业论文、学位论文、科技论文、成果论文等，总称为论文。
论文一般由 题名、 作者、 摘要、 关键词、 正文、 参考文献和附录等部分组成，其中部分组成（例如 附录）可有可无。
论文题目
要求准确、简练、醒目、新颖。
目录
目录是论文中主要段落的简表。（短篇论文不必列目录）
内容提要
是 文章主要内容的摘录，要求短、精、完整。
1、先确立一个论点。全文围绕这一论点展开论证。对“开卷有益”这种说法，既不能全盘否定，写驳论文；也不宜全盘肯定，写成立论文。因为这种说法既有它正确的一面。又有它不够全面的地方，所以对这个看法要采取“一分为二”的方法进行分析，肯定其有益的一面，否定其有害的一面，从中总结出正确的论点来。只有这样才能对这一说法作出合乎事实的评价，最终达到以理服人的目的。
2、运用“一分为二”的方法进行分析，要防止出这样一个毛病：自相矛盾。一会儿说开卷有益，一会儿说开卷有害，令人不知所云。为了避免这种现象，文章中还要将二者的联系点明，才算把道理真正说透。
3、从论证方法看，如果所读的书是坏书，则开卷未必有益，这里可以采取例证法，并辅之以引证法和喻证法，用前几年社会上黄书泛滥成灾毒害青少年作为事实论据，用名人名言作为理论论据，充分论证黄书的害处和读好书的益处。在此基础上，再把这两者辩正地统一起来。说明我们中学生既要多读书，又要慎重地加以选择、读好书。这样从正反两方面进行论证，就将问题说得比较全面而深刻，文章也就具有了不可辩驳的逻辑力量。
导思：这是一篇给材料作文。该题虽然规定了作文题目，但仍给学生思维留下了很大的空间，从文体来看，写议论文是最好的选择。学生可以从是非观、处世态度、治学精神等方面谈自己的看法，阐述自己的见解和主张。要写好议论文，必须做好以下三点：
1、确定论点。根据命题提供的材料，可从不同角度提炼出诸多观点，但短短600字的文章不可能面面俱到。因此，一定要选准一个论点充分论证。
2、选好论据。论据能起到充分证明论点的作用，论据选择要遵循两个原则：①真实确凿，不能有虚假成分；②具有典型性，有说服力，才能发挥更大的作用。
3、组织好论证结构。最常用的结构一般为“提出问题（引论）——分析问题（本论）——解决问题（结论）”。

❷ 从五大要素分析企业内控存在的问题

风险可以分为三类，即可预防风险(内部风险)、策略风险和外部风险。为追求盈利而自愿接受的策略风险和外部风险是无法通过制定规则来规避的，但规则却可以协调员工的价值观和行为方式，有效地改变或避免内部风险。内部风险，大多与企业内部的舞弊和疏忽有关，建立并执行严格的内部控制系统是降低此类风险的主要手段。

企业应当如何制定规则来控制内部风险？中欧国际工商学院会计学教授、EMBA学术副主任、首席财务官课程(CFO)学术主任苏锡嘉在中欧管理论坛上，就“危机中的企业和企业中的危机”的主题，深入讲解企业领导者如何在日益复杂的外部环境中加强企业内部控制，有效管理风险，提升经营业绩等问题。

COSO是在美国做舞弊调查的机构，延伸到了内部控制，提出内部控制的框架。COSO最基本的内部控制框架，(是)所谓的“三目标、五要素”。三目标，一是有效率且有效果的使用公司资源，后面两个目标是COSO加上去的——财务报表和合规。在三个目标中形成了从下到上、从基本到高端的五个要素。

一、控制环境。控制环境就是要建立企业的文化，让正直的人能得到重用。企业文化看不见、摸不着，但带来的影响是非常大的。做管理就是要形成企业里面的小环境，这个小环境让每个人都有意愿把自己身上光明、阳光的一面展现出来，把自己身上负面、不体面的东西想办法压下去。前两年美国有个团队做了一个研究，对美国财富500强的大公司说请给我一张名单，去年你们公司管理团队流失的人有多少个？列出来后告诉我有哪几个人，公司如果有可能的话是一定想办法留住他们的。他找这些人一个一个地去问，很多人给的理由居然是什么？我看到办公室里很多同事上班用公司的电话讲私人的事情，或者用公司的信封寄私人的信件，我不愿意和这些人成为同事。这告诉大家一个道理，公司文化最重要的作用就是把具有相同价值观的人聚集在一起，把不认同这个价值观的人驱离公司，久而久之，所有留在公司的人都是具有同样价值观的人。

公司是由人组成的，所以一个好的公司文化必须要从建立、从招到最合适的人开始。招聘员工其实风险非常大。因为环境诚信有问题，怎样保证这些人正直、可靠，这是非常关键的。运作到后面，要建立各种各样的机制、机构，董事会、审计委员会，并形成一定的经营风格、管理风格；很多时候，一把手决定了这个企业做事情是什么风格，而且很多风格一旦形成就很难改变。在一个没有宗教信仰的环境中，防范风险的难度比其他环境大一些。

二、风险评估。风险是将来要发生的可能，在它没发生之前就找出来，难度很大。风险有各种各样的分类，一是内部风险，自己做事情能解决掉的风险；二是外部风险，市场环境突变、自然灾害等等；还有固有风险、剩余风险。

风险识别的关键是看到每个风险发生的几率有多大？产生的损失有多大？如果发生的损失可能非常大而且发生的概率非常大，最好的办法是咱们不干这个事情。我造成的风险可能非常大，但发生概率并不是太高，什么办法？转移，一个办法是买保险，(把)部分(风险)转移给别人；还有找人合资，找人分享。如果发生概率挺大(但)损失不会太大，最典型的是产品出质量问题，对策是加强质量控制措施，减少不良频率的发生。如果我采取措施防范，可能成本抵不上得来的好处。

你真正树立(风险)观念以后，你的行动变得完全不一样。有两家公司在日本福岛地震(中)的表现，告诉你(要)有风险意识。今天晚上谁都不要回家，立刻查出来世界上有什么东西只在日本福岛地区生产的，不管跟我们公司有没有关系，全世界去找，不管价钱统统买下来，一个晚上整个公司扑在这个(事情)上面。第二天全部做完以后，现在回去睡觉，大家等着数钱吧！说起来道德上有点恶劣，但从商业敏感度来讲绝对厉害。第二个例子是上海汽车在福岛地震的第二天早上9点钟紧急召开集团办公会议，董事长只提一个问题，福岛地区生产如果不恢复，上海汽车生产可以维持多少时间？因为汽车很多配件都是日本生产的。全公司立刻报上来，6个月。第二个问题，继续查零配件世界上有没有可代用的东西？一项一项落实，报告上来每一样东西世界上都有替代品。又问，能不能用？不能。因为所有汽车零部件用上去必须要有一个认证过程，认证过程多长？最短9个月。董事长说从今天开始全公司全力以赴解决认证问题，一定要在6个月之内解决认证。公司对于风险防范的事情，一有点事情立刻想到(会)受什么影响，一天都不能耽搁。

风险还有一些思考，第一是应不应该回避风险？你要想清楚一点，做企业本质上讲就是冒险，成功的企业家都是愿意冒险的，不愿意冒险的人不可能会成功。但我们永远想清楚，企业需要冒险，但必须是只冒可以承受的风险，绝对不冒不能承受的风险。比如，我说我掏1块硬币拿出来跟你玩，翻到正面你给我5块钱，翻到反面你给我5块钱，挺好玩的，玩一下。我再说，翻到正面你给我5个亿，翻到反面我给你5个亿？玩不玩？你这时候不会想万一我今天赚了5个亿晚上怎么花这个钱呢？你首先想到(的是)万一我输了，我到哪里拿5个亿还给这家伙？我能不能承担起这个风险？我才做。如果成功了会有多大的好处？

企业冒险，影响生死存亡的风险是决定。中国人经常说用人不疑、疑人不用，这是非常虚伪的，因为在现代的商业社会里，疑不疑人是对他负不负责，最好的(是)我不给你任何犯错误的机会。所以我到每一家公司做独董，给做风险控制、内部管理的人只给你八个字，相对独立、合理欢迎。

我们鼓励创新，创新是不是等同于冒险？是不是一旦创新、风险控制一定会差？越是具有创新能力的公司更多使用控制。创新和控制其实是不矛盾的，真正要创新有效，不是像无头苍蝇一样到处乱投钱，这不是创新。

如果你面临如下选择，一种是牺牲核心员工以消除重大风险，二是保护核心员工但可能留下重大风险，你选择哪一个？保护核心员工和消除重大风险，哪一个更重要？消除重大风险。首先把风险堵上再说，牵涉到不管什么人以后再说，再冤枉这一刀必须斩下去。从道理上讲，风险防范为上，保护核心员工为次；但真正叫你动手，那个人看上去那么的无辜，你现在为了一点风险要把他先宰下来，你下得了手吗？如果下不了手，临阵畏缩，你觉得这个人有没有罪？应不应该受到处罚？这些都是在实际风险控制中非常实际的问题。碰到这些让你困惑的(问题的)时候，很多人往往觉得下不了手，但下不了手，真的导致风险爆发的话很可能整只船就沉下去。我让大家想一想，被误伤的这个人心里会怎么样？会不会怨恨？电影里面的“007”真是高尚，回到警察总部来毫无怨言，而且要继续拼杀，实际工作中没人做得到。没人做得到会怎么样？带来下面一个问题，这些人如果证明真的是冤枉的，应不应该、能不能够让他回来官复原职？基本规律是打死也不能让他回来。

为什么？告诉你一个简单的例子。雷诺汽车前几年发生一件事情，一个副总举报、揭发另一个副总把公司机密的商业资料透露给竞争对手，拿出证据来，公司董事会震怒之下把那个副总和手下一帮人全部开除了。一年之后，事实证明举报是阴谋报复，诬告的副总再开除，(被冤枉的)那个副总要求回公司，雷诺(说)要多少钱可以商量，回来一点商量(余地)都没有。为什么？不仅是心态变了，你要想清楚，当时公司上下经过一场非常剧烈的政治变动，把那条线的人调出去了，现在如果让它回来，公司不得安宁，他要回来(整)原来整过他的人，每个人重新站队，这个公司折腾不起，(所以)不能回来。你要想清楚，个人对于公司来讲永远是次要的。

三、控制活动。控制活动有很多措施。有一家公司，所有的存货采购，任何东西采购进来，如果十天之内没一个人领用的话，总经理的电脑上会有一个红灯亮起来，(他)立刻查当初是谁提出请购的？请购理由是什么？批准理由是什么？为什么买进来以后十天没用？资金成本由谁承担？这个(制度)建立起来以后，类似错误不会犯第二次。公司不怕犯错误，最怕犯重复性的低级错误，这是公司不能忍受的。

建立控制制度，有些事情非常重要：

一是区分不相容职务，就是奉行一个基本原则——两个人干一件事情总比一个人自己干要安全，因为两个人有一个监督和约束。有些工作天生不能由一个人干，比如会计和出纳不能由一个人干。我举一个例子，这是企业担保的职能，把担保这个环节中牵涉到几个管理环节，我1、2、3、4、5、6、7列出来，至少有7个职能，哪几个必须由不同的人做。现在，不相容职务如果划分出来，做出来以后仍然出问题，这种风险在哪里？什么情况下不相容职务分离开来最后还是出事了？串通。所有的控制措施最怕的一件事情就是串通。怎样解决串通的可能？这是每个公司都绞尽脑汁的事情。有的比较小的企业、有些老板会有一些私人的独门秘诀。有些老板说，我的独门秘诀就是今天出纳不在、会计在的时候说，你小子注意，出纳反映好几次了，你经常上班的时候遛出去，会计听到(之后)对出纳恨得都牙痒痒的；(但)等到他们两个人哪一天说穿了、说透了，(老板)就惨了，所以这不是控制，这是权谋。也有一些人说，我的基本原则是这两个人绝对不能一男一女，特别不能年龄相近，一定不能是同乡，不能(是)一个学校毕业的等等，让你两个人共同语言越少越好。怎么解决串通问题始终是一个困惑。关键岗位必须强制连续休假10天以上，休假期间一定有人顶岗。比如新加坡把英国银行搞垮的这些人都有一个共同的特点，工作特别辛苦，好几年都没有休假了。他怎么可以休假？他一休假全部都要露馅的。

二是明确岗位责任，我一再强调必须要有书面的岗位责任承诺书，每年要签一次，(这)带来两大好处。第一个好处是每年对每个岗位重新做一个复核，对他承担的责任做一个提醒，尽管是例行公事但至少是一个提醒。第二个，一旦有什么事情上法庭，有法律作用的文件，也就是说你承诺过必须尽到这个责任，如果你没有做到，(在)法律上必须负责任。岗位责任承诺书，现在基本上大的公司一定要你签，但岗位责任承诺书本身公司要有认证和复核，最怕你没有准确描述。

三是作业流程图，把每一个步骤落实到纸面上，你先走什么、后走什么。比如供应商评选，这件事情在每个公司中都是一个非常非常烦人的事情，为什么？因为很多作业流程都是非正式的，一旦非正式的东西放在纸面上来会发现无穷无尽的争吵。碰到类似的问题，四个部门的负责人放在一起，这个事情做下去了，一旦划到流程图不行了，必须先到他这里，我用流程做下去，四个人全部跳起来说，这怎么行呢？现在的话如果我同意了，你们3个人分分钟可以否决我，我说什么意思啊？现在他们3个人不同意的东西，我连看到的机会都没有了？一旦划到流程谁有权做什么，因为牵涉到不同部门的利益、牵涉到责任再划分，这是一个非常大的麻烦。

四、信息与沟通。现在是信息时代，让信息在企业中间起到一个良好的作用，这是极其关键的。对于信息控制，关键的一点就是在合适的时间让人得到合适的信息。这句话说起来容易，做到太难了。现在每个企业多多少少都有自己的信息系统，但天量的信息每天在产生，究竟起什么作用？企业里几乎没有人说得清楚。企业接触信息的授权在绝大部分企业里都是不精细的，信息系统由于很多看不见的东西，只要有人在里面有机会打一个补丁，带来的后果不堪设想。有的补丁损失还有一些，有的补丁带来很大的(损失)。

上海有一家法资超市，欧尚超市，里面有个小伙子管计算机系统，每天营业结束关门以后，他把营业数据汇总统计送到法国总部，这注定了他每天下班都在其他人之后。有时候他肚子饿，他有一天晚上肚子饿就走到超市拿面包，我在上班工作，拿一个面包吃，数量万一和计算机的数字不对，要负责任的。(于是)他就吃一个面包，打一个补丁，弄完以后发现这一招很简单，肚子饿就到前面拿面包吃。千不该、万不该，一天有个装卸工是他朋友，肚子饿不饿，要不要吃面包？你随便拿。你怎么有这个本事？我保证你没有问题。到底怎么弄的？我老实告诉你们，我在计算机打一个补丁，谁也看不出来。那个人比他多一个心眼，面包可以拿，那钱也可以拿啊！他说不对，钱我拿不到，钱都在收银那里。他说你别管了，收银员我搞定，计算机你搞定，这个人就买通收银员。他招募了20多名收银员，计算机上做一个补丁。(后来)法国总部发现这家分店每天营业额不如以前，好几个人查也查不出来。后来有一次法国来的人，非常偶然，捡起小票一看就知道，打出去有一个抵扣项，几个月的时间(他们)拿了200多万。超市是利很薄的行业，一个店拿掉200多万是非常大的数字。

计算机系统如果被人做手脚是非常危险的，但计算机系统用得好，有时候可以帮助你控制，毕竟计算机是毫不留情的。我有一个学生经营星巴克咖啡，他说有一家店老是怀疑有问题，因为这家店的营业收入和消耗怎么都对不起来，总觉得有问题。后来仔细分析发现，两家店串通，我们账上只进3杯，我给你还是给5杯，最大的可能就是每次收银机(打开)出来的时候，如果要做手脚停留的时间一定比平时长。他就测算这家店每次超过多少秒的收银行为出现的概率和其他分店是不是不一样？一分析，明显多，就知道这家公司肯定有问题，计算机告诉你的不可能有假，专门在收银机上偷偷装了摄像头，一查就查出来了，所以电脑可以帮助你把握风险，这是信息的质量问题。

五、监控。监控是到了最后一关了，就像足球场上的守门员绕过你进球了，所以所有公司领导一定想办法让你知道，你承担的是最后的责任。很多人没意识到我这个责任有多大。企业领导最后做监控通常用什么手段来做？签名。但太多人签名签得太随意。

我曾经在一家大型企业做独董，我就看不下去了，我说签名签得太随意，我开董事会的时候要求董事会给我一个授权，我这个要求太冠冕堂皇了，没人有理由否定，董事会一致同意给我这个授权。我拿着授权把风险控制的人召集起来，我说现在(我)得到董事会正式授权，允许我对监控做一次检查，现在你们只听我的，不听任何其他人的，做什么？替我把公司上上下下，从董事长、总经理开始所有人去年的签名随机抽查100个，列成表，要做的事情就是找到这个人说，你去年几月几日在什么东西上签名，现在请你告诉我当时签名掌握了什么证据？有什么理由相信你这个签名是负责任的？十有八九被问的人一头雾水。我把所有调查下来的结果列成一张表摊到董事会桌面上，我说这就是我们公司的签名。我这样做会对很多人以后签名起到非常大的提醒作用。

我同时(还)要做一件事，减少公司签名的数量，特别是要杜绝几个人共同签名。几个人共同签名说起来是集体负责，其实是没有人负责的。一方面减少签名，另一方面做到每一个签名的人必须让他明白你承担什么责任。

签名意味着三件事情。第一件事情是你掌握了签名所需要的所有证据；第二，你明白签名以后可能产生的后果；第三，你愿意承担签名带来的所有责任。所以一个公司要建立文化，让签名的人知道签名意味着三件事情，如果没有想清楚这三件事情你千万不要签，在这个立场上监控所起的作用。

企业现在大量工作实际上用中介在做，怎样善于利用中介的力量帮助你？比如审计师，审计师承担法定的发表独立审计意见的责任，但(这)并不妨碍你请他们帮你一个忙。我到很多公司都会对审计师说，我知道你法律上没有这个责任，但就算你帮我一个忙。什么忙？第一，你到下面去看，会看到很多不一样的地方，请你帮我注意观察一下我下面的人在干什么？哪怕他们在聊八卦的事情请你帮我听一听下面的人关心什么？有没有问题？第二，请你告诉我，我下面的人称不称职？你们的工作做得好不好，这样一来好处是什么？好处是审计费用一分钱也不增加，但额外得到了一些你想要的信息。企业所有的中介服务，你应该想方设法想一想，能不能让他多提供一点有价值的服务？

内部控制最怕的是什么？最怕的是制度形成、装订成册，锁进抽屉，从此无人问津，这是最可怕的。所以每个企业要保证制度做下去有后续的行为，这时很多公司想有一套措施，保证制度的缺陷能够得到及时的报告。所谓缺陷，一种是设计缺陷，一种是执行缺陷。有一家大型的集团公司采用的办法是每一家分公司自己报，你今年内部控制有几个设计缺陷，然后叫总集团审计部去查，两个数字分别报到董事长这里。这是一个非常大的羞辱，每一个分公司几年以后要报内部控制结果的时候都战战兢兢的。你必须要有一个办法让下面的人不敢掉以轻心。

网上调查很多企业内部控制执行最难的是什么？绝对占第一位是一把手舞弊。这是中国特殊的问题。中航油在新加坡出事以后，当初我们想要一点面子，是不是让中国证监会调查？新加坡交易所断然拒绝，说让我们调查，不能让中国调查，他调查以后形成一个200多页的调查报告，调查出来的第一个结论让所有人都大吃一惊。第一个结论是中航油的内部控制制度是世界一流的，他专门花了几百万的钱请安永会计师事务所设计了一套完整的内部控制(制度)，而且他知道中国人比较讲情面、讲关系，两个关键岗位，一个是风险控制官，一个是操盘手，(这)两个岗位专门找了老外来做，两个澳大利亚老外，这样不讲情面。但是这么好的一套制度居然会出这么大的一个漏洞，接下来的结论非常简单，这套制度管住了所有人，除了陈久霖。换句话说，再好的制度只要有一个人可以置身制度之外，这个制度就是废纸。好的制度涵盖了所有人、所有的经营环节，这是一个非常明显的事实。销售付款，销售、采购这两个在所有制造性企业里都是最大的风险。销售和采购正好是两个阶段，做采购的人在公司是孙子，在别人那里是大爷；做销售在公司里是大爷，到别人那里是孙子。潜在利益非常多，销售的人说我稍微晚一点付款行不行？最怕(的情况是)你给他的工资明显低，而那个人还是每天阳光灿烂上班，十有八九这里面肯定有补偿机制在里面。

内部控制，如果你的大老板不是非常积极的想做这件事，我劝你千万别去干，因为这件事情没有真正高层的决心和热情，你一定做不下去。因为这件事情牵涉到两件事情对他影响最大。第一件事，利益格局；第二件事，成本。所谓利益格局是企业中间任何现行制度的改变，通常都会动到某些人的奶酪，你都不知道奶酪在哪里，你无形之中会伤害一些人的利益。比如采购制度的改变、供应商的选择，特别是一些公司推集中采购的时候，集团采购经常会碰到莫名其妙的障碍，这个障碍就是你动了某些人的奶酪。

公司做内部控制最经常出现的现象(是)，公司老板推一套新的控制制度，部门经理就会说，老总啊，我同意，我们公司真需要一套新的控制制度，这套控制制度我从心底里赞成，但恐怕今年业绩完不成了，我个人觉得业绩完不成没关系，新的制度应该推。老板一听就急了，董事会承诺过。老总你不讲理啊，你又要推制度，又要达到业绩，这实在太难了，要么这样好不好？我知道业绩承诺过、公告过，今年全力以赴先把业绩做好，这个制度明年大家来推。这个话说完老板会说什么？老板说看来也只有这样了。明年还会不会推？十有八九提都不会有人提了。一个新制度推下去，如果你对阻力预先没有足够的估计，十有八九后果一定惨重。

二是收益与成本。你能够防范的风险仅仅是一种可能，但你花下去的成本是一个实实在在的数字，很多人讲我花钱有没有必要？因为你说的风险怎么从来没有发生过？如果你没有思想准备就做不下去。

三是控制和效果。控制程序越多就越不爽、越不方便，节奏越慢。如果你要高效率的，能不能做到？这个东西有时候就是非常微妙的，有时候一个离奇古怪的念头很可能证明是正确的念头。恒大许家印当时投票(买足球队)，结果只要一票就够了，许家印不管董事会其他人，做得风生水起。如果按照正常风险控制的程序，许家印这个足球(对)是无论如何不能买的，现在买下来对公司是正面还是负面的？看起来很可能是正面的。换句话说，风险控制如果严格按照程序未必让你做出最有利的决策，(它的)作用主要是避免危险决策，但不能帮你形成最高效的决策。企业从根本而言是靠出好产品、好服务来挣钱的，不是靠好的风险控制挣钱的。所有企业的一切行为必须为企业创造价值。风险控制如果不能带来经营改善，不能带来价值增加，所有控制(行为)都不应该存在。所以必须要有经营观念在风险控制里面。

做风险控制本质上讲，是一个非常让人难受的工作。为什么？风险控制(从)根本上来讲，是一个成本中心。成本中心是什么呢？花的钱看得到，但真正产生的价值未必能看到。所以做这个行业的人非常苦恼的是风险控制要做到极致的是公司里大大小小的事情，一点事情都不出，但如果公司一点事情都不出，公司就会问要这些人干什么？

我举一个例子。现在外面有H7N9，禽流感得了这个病一定会死人，你相信我，花500元买这颗药，你吃下去，一年真的没有得这个病，我现在问你一句话，你会不会感激我？100％不会。因为你一年之后看，张三、李四、王五都没有得病。这里最大的问题是我们永远没办法证明本来就不会得病还是吃了我这个药不得病。如果企业没有足够的雅量，很多时候，在成本压力大的时候，这方面会舍不得投入；(但)等到你真正看出拿掉(风险控制)的作用，通常就太迟了。

❸ 企业内部控制中风险分析从哪几个角度开展

主要从以下两个角度进行分析：

一、对实现控制目标的影响程度

二、风险发生的概率

三、可依据此两个维度划分为以下图表

四、具体执行（控制目标确定的前提下可按照以下执行）

4.1风险识别

4.2风险分析

4.2.1重要程度：不采取任何控制措施的风险影响程度

4.2.2发生概率：风险发生概率的大小，根据公司业务情况具体分析

4.3风险应对

即，采取哪种风险应对策略

4.3.1风险规避：不承担此种风险（如对新产品进一步提高安全系数后再上市）

4.3.2风险降低：增加成本开支，以降低新产品的损坏率，提高安全系数

4.3.3风险转移：如购买产品责任保险，当发生损失时，以转移部分损失；

4.4.4风险承担：承担此种风险，不采取任何控制措施；一般影响程度非常低，且发生概率极低时采用，根据公司实际情况而定；

举例：

公司新开发一款豆浆机，速度超快，但是功率过大，一般家庭所用2.5的电线难以承受，但是市场需求非常大；

一、风险识别：功率过大，导致电负荷过重引发跳闸、火灾等事故；

二、风险分析：

2.1影响程度分析：容易引发事故，具体到事故类型、如火灾、人身伤害等，即影响程度非常大；

2.2发生概率：发生概率非常大，仅有当所有家用电器都停用，仅用此款产品时，才基本不会发生以上事故，否则，基本确定会导致跳闸；即发生概率非常高；

三、风险应对

公司采取风险降低策略，宁舍得晚上市所带来的部分收益，也要保证合理的安全系数；

以上仅举简单的示例以示说明如何展开，实际的内部控制中远比此情况复杂的多……望对你有所帮助！

❹ 什么是工程项目内部控制

工程项目建设过程中存在的突出问题
1.建设单位违规行为普遍存在
首先，建设单位规避招标、虚假招标，迫使勘察、设计、施工、监理单位以低于成本的价格竞标现象十分严重。一些工程项目建设单位为了自身利益，采取种种方式规避招标；有的将依法必须公开招标的工程，仅在较小的地域范围或者本系统内发布招标公告，甚至违法搞邀请招标；有的建设单位与投标人或者招标代理机构相互串通，掩人耳目，搞“明招暗定”。在一些工程项目上，还存在着业主以不合理的条件限制或者排斥某些潜在投标人，对他们参加投标实行歧视性待遇。许多工程项目的业主，凭借其发包工程的有利地位，迫使勘察、设计、施工、监理单位以低于成本的价格竞标，并拖欠施工企业的工程款和勘察、设计、监理单位的合同费用。
其次，建设单位不执行法定建设程序问题相当突出。业主违反法律、法规，不认真履行建设程序。许多建设单位把项目的可行性研究视为走过场，有的不办理施工图设计审查就盲目开工，有的项目竣工后不验收备案。比如，某污水处理厂由于可行性研究不充分，直到建成运行后才发现实际收入不能达到预期收益，甚至连运行成本都保证不了，像这样的项目，不仅产生不了应有的经济效益，而且还给国家增加了负担。
2.工程项目“三超”现象普遍存在所谓“三超”，即项目概算超投资估算，预算超概算，决算超预算。正常的造价约束顺序应该是投资估算、概算、预算、决算数额依次减少，而现实中却正相反。“三超”在相当程度上是“三边”（边设计、边施工、边调整投资）工程的诱因。在设计阶段，建设单位为了获取项目立项资格，指使设计单位压低设计概算，这类“钓鱼”项目由于先天不足（前期概算未打足），在建设过程中，通常一而再、再而三地增加投资，到项目竣工决算时才发现工程投资已远远超出批准概算。如某校图书馆项目，批准概算总投资660万元，经审定的竣工决算造价是776万元，超出概算总投资116万元，约增加投资18％。
3.工程项目质量低下，严重威胁人民生命财产安全
近几年来，全国各地连续发生了多起工程质量事故：沈阳至四平静阳湖大桥公路的桥面局部塌陷，造成车毁人亡；云南的昆禄高速公路建成仅18天，路段大范围路基沉陷坍塌，路面悬空，纵向开裂；长江发生特大洪水后，九江防洪大堤决口，在溃口断面的砼没有发现钢筋，完全是偷工减料所致，被朱基总理怒斥为“豆腐渣工程”；福建省薄城县隋北大桥在施工中，发生拱架坍塌，造成7人死亡，18人受伤；四川重庆綦江大桥的塌垮更为惨痛，造成26人死亡，10多人失踪。上述事故发生的原因均为工程质量存在严重问题。
4.与项目建设有关的行贿、受贿等腐败现象和经济犯罪案件时有发生
近几年来，尽管反腐力度不断加大，有关的制度建设和制约机制的建立也取得了一定进展，工程建设领域的腐败案件和经济犯罪案件仍居高不下，常常是“一栋楼房建起来，一批干部倒下去”。特别是一些在国内外影响很大的重大案件，其腐败分子的一些犯罪事实往往都与工程承发包活动有关。
若干对策
1.完善控制环境。控制环境是一种氛围，直接影响项目组织成员的控制意识以及实施控制的自觉性，决定其他控制要素能否发挥作用，是内部控制其他要素作用的基础。影响控制环境的因素是多方面的，笔者认为最重要的是提高项目管理者的素质。管理者素质在项目建设中起绝对重要的作用，直接影响到企业内部控制的效率和效果。在许多西方国家，由于市场经济比较完善，基本上已形成一个比较成熟的经理人才市场。我国这方面的起步比较晚，企业应把主要精力放在人才培养上。有了高素质的人才，不仅会提高工程质量，还可为企业节约可观的成本。因此，应从提高企业管理者的素质入手完善项目内部控制环境。
2.进行充分的风险评估。风险评估是提高项目内部控制效果的关键。如果进行了全面的风险评估，那么在项目开工前，管理者就会对影响项目造价的关键环节做到心中有数，就能够尽可能地采取措施控制已预知的造价风险。比如，适用于国际项目的FIDIC条款要求采用固定单价编制招标文件，招投标中有一种投标策略叫做“低价中标，重在索赔”，这就意味着投标方在投标前就已充分分析了项目建设过程中的风险，对可能增加工程量的项目报高价，而对可能减少工程量的项目报低价，这样在工程决算时，增加的工程款将大大超过减少的款项，承包商也因此会获得可观的利润。项目造价进行风险评估一般须经历风险辨别、分析、管理、控制等过程。特别要注意的是，当项目建设内外部环境发生变化时，风险最容易发生，因此企业应加强对环境改变时的风险管理。
3.设立良好的控制活动。控制活动是确保管理阶层的指令得以实现的政策和程序。控制活动出现在整个项目组织内的各个职能部门。一般而言，控制活动包括政策和程序两个方面。政策规定应该做什么，程序则使政策运行并产生效果，政策是程序的基础。笔者认为工程项目宜按照业务流程设立控制活动，并对重要的业务环节制订详细的控制措施。
4.加强信息流动与沟通。组织成员若要顺利履行职责，首要的是及时准确地取得所需的信息，并将自己掌握的信息反馈到组织的其他成员。信息系统不仅处理项目建设内部所产生的信息，同时也处理与外部环境有关的信息。项目信息系统是项目控制环境建设的一个重要方面。如果项目管理者能够策略性地使用信息系统，则意味着该项目可能降低成本，反之则增加支出。因此，项目应加强信息沟通体系的建设。

❺ 利润表能体现内部控制什么内容

利润表是反映企业一定期间内的经营状况和经营成果的财务报表，并不能反映出企业内部控制的好与坏，当然如果与内部控制相关的项目，在利润表中也就是管理费用，财务费用还有销售费用，这三个期间费用的体现出价值，另外就是通过营业收入和营业成本可以分析出企业的毛利率状况，这一些可能与内部控制相关。而且内部控制也涉及到许多方面，包括费用的控制，采购环节的控制，成本的控制。但在利润表上也仅能反映出一个内部控制金额方面的一个成果。

❻ 如何通过内部控制防范财务风险

企业财务管理是企业规避风险的重要环节，保障企业平稳发展。虽然企业风险不可避免，但是企业仍然可以通过加强内部控制管理，来降低财务风险发生的可能性，保障企业的正常运作。
1、财务风险的内涵及特征
1.1企业财务风险的概念及成因
企业在经营管理中存在很多不确定的因素，这些不确定因素可能会导致企业经营失败。我们将这些阻碍企业发展的不确定性因素称之为风险。而企业的财务风险通常是资金方面的风险，诸如企业资金链断裂、信用危机等等。其原因大体上可以分为内部原因和外部原因，内部原因是由于企业财务人员对财务风险认识不足，或是内部财务关系不明，财务决策失误等造成的；外部原因是跟企业财务管理宏观复杂的环境有关。
1.2企业财务风险的特征
财务风险会给企业造成不同程度上的损失，且因为它不可避免，企业必须面对并解决它。其实，企业可以根据财务风险的特征进行有效的防控工作，降低其带来的损害度。财务风险主要具有客观性、不确定性以及成因复杂性的特点。
企业在生产经营活动中具有主体地位，担负着来自社会经济、制度、环境等客观主体带来的所有影响。在这些客观主体给企业带来发展的同时，也带来了风险。因此，财务风险具有客观性的特点。
企业财务风险具有不确定性的特征。因为企业财务风险给企业带来的损失可大可小，所以其风险程度是不能够准确预测的。企业在追求高收益的同时也面临着风险的威胁。并不是说所有的高收益都面临着高风险，也不是说低风险只会带来低收益。比如说，股票投资这些经营的风险是比较大，当然也可以带来高的收益。将存款存入银行赚取利息，收益较股票投资来说是小的。可是它的风险能说就是小的吗？如果遇上金融危机导致银行破产，这和股票投资失败带来的损失是差不多的吧。因此，根据财务风险具有不确定性的特征，企业在经营中需要准确并及时更新市场信息动态，及时地做出规避风险的措施。
想要更好的规避风险，就必须了解财务风险成因具有哪些特征。财务风险的成因最显著的特征是复杂性。这是由于市场经济环境复杂多变，企业内部控制制度不完善等因素造成财务风险成因多变，充满复杂性。
2、财务内部控制概述
2.1内部控制制度的概念
企业的内部控制是指企业财务管理的一部分，对企业发展有着重要作用。它涉及企业经营管理中信息的传递与共享，协调内外，合理分配企业资源，促进企业获得利益的最大化。
2.2我国企业内部控制存在的问题
2.2.1企业内部控制不到位
由于企业内部管理者对内部控制制度不够重视，导致内部控制在实行时流于表面。现行的企业管理模式基本都是上行下效，企业内部管理者对内部控制不够重视，使得企业员工在执行时也不能够全心投入。致使内部控制在实施时存在秩序紊乱、会计信息失真或者是信息滞留等现象。长久下去会导致企业结构混乱，内部控制力度缺失，给企业带来极大的损失。
2.2.2组织结构和权责分配不合理
当前，我国的企业受到现象经济制度管理机制的影响，出现机构设置不当，办事效率低下等问题。由于部门之间权利和职能分配不均，在工作中又涉及交叉项，导致在工作中出现互相推诿的情况。进而导致内部控制中内部审计出现权责分配不均，造成企业权利高度集中在管理层中，给企业带来经营危机。
2.2.3内控机制有待完善
目前我国企业在经营管理中普遍存在这内控管理机制不完善的问题。在企业部门划分或者职务划分时，出现剥离不、职责混乱的现象。内控管理机制是企业财务管理甚至企业经营的重要环节，好的内控管理会使企业内部分工明确，工作效率高，增加企业效益。因此，为了企业的长久可持续发展应该加强内控管理机制的建设。
3、加强内部控制防范财务风险的方法
3.1完善信息系统，加强制度建设
现今是信息化的时代，企业的可持续化发展势必会涉及到信息技术和信息系统的建设。建立并完善信息系统有利于对企业全方面的监控，实现信息的时时共享，让企业能够针对企业管理中出现的问题及时进行分析，并作出解决问题的决定。因此，为了企业内控制度的有序进行，企业应该完善信息系统的建设，对数据进行及时地收集与整理，采取集思广益地讨论形式，避免权责的高度集中，降低财务风险的发生率。其次，为避免权利的高度集中专治，还可以通过加强企业内部控制制度建设来解决。通过内控制度合理有效的进行责权分工，维护企业日常管理秩序。另外，审计部门是内部控制管理中最为重要的环节，所以在企业内部控制时还应该加强审计制度的完善。
3.2强化企业财务内部控制管理人员的素质
当今企业竞争实际上就是各企业中人才的竞争。因此，企业为了能在经济竞争中屹立不倒，就需要对企业人才进行招纳或是培养。招纳人才的确是企业增强竞争力的好办法。可是，成本比培养企业内部员工来说相对高了些。因为招贤纳士需要给人才提供优越的条件，这就好比我国已经国外优秀的娱乐节目，虽然收视率极高，但是给国外支付的版权费也是相当昂贵的。而且，企业找来的人才有可能是从别的企业挖过来的，这就存在该人才衷心度高低的问题。因此，对企业内部员工进行培养，是企业发展中既节约成本又保本可行的方法。对企业内部员工进行培养时，不应该只注重专业知识和专业技能的培养，还应该加强员工对法律、人文、政治等方面知识的积累。使企业员工增强归属感，增强企业的内部凝聚力。
3.3加强预算控制，降低企业财务风险
成本控制是企业财务内部控制的重点项目之一，而预算控制又是成本控制的重要手段。因此，企业加强预算控制就是对内部控制的加强和完善。企业加强预算控制不仅体现在事前资料搜集和整理的阶段，还体现在事中项目的进行阶段。因为在企业生产经营中，原料、设备等会出现变化，比如原料价格忽然提高，该如何选择？是继续使用该原料还是跟供应方商谈降低原料价格，再或者另寻原料代替该原料。这时，预算控制就发挥出重要的作用来了。它通过整理好的原料价格、性能资料，能够合理的作出解决方案。另外，在事后阶段预算控制也发挥着重要作用，它可以防止企业员工偷税漏税以及私吞公款的行为。因此，在加强内部控制，降低企业财务风险时应该加强预算控制。
4、总结
财务风险是客观的、不确定的以及成因复杂的，在企业经营中会给企业造成不同程度的损失，如何能够降低财务风险给企业带来的损失一直是个长久讨论的话题。通过对财务风险的分析，我们觉得的加强企业内部控制管理，完善内部控制制度，提高企业员工素质以及加强核算控制，可以降低财务风险对企业造成的损失，维护企业正常有序的运作下去。（作者单位：大连出口加工区莱诺泰国际工贸有限公司）

❼ 有关内部控制与成本控制

对于专业从事内控管理（内部审计）工作的人员来说，掌握各个层次的成本控制方法，就可以比较透彻地了解企业运营管理中的潜在风险，对于提高内部审计效率也将有重大帮助。也有助于向管理者提供更多有增值作用的管理建议。

从广义的角度来看，成本控制是企业内部控制的重要组成部分。但是，对于专业从事内控管理或内部审计的人员来说，充分掌握和透彻了解企业成本控制问题是做好内控服务的重要条件。成本控制在企业运营中的重要性无须讨论，可以毫不夸张地说，现代企业管理管的就是成本。
无数从事企业管理和财务管理的专家学者对此进行了长期深入的研究，但是在浩如烟海的研究成本控制和实践介绍的资料中，笔者至今尚未发现有从控制层次的角度讨论成本控制问题的文章。根据笔者20多年来从事财务管理和内控管理的实践经验，我认为成本控制应该有控制层次问题。不同的成本控制层次，决定了完全不同的控制和操作理念。许多企业在控制成本方面之所以未能取得预期的效果，甚至导致企业竞争失败，其中的一个重要原因就是不分层次并错误地使用成本控制工具。

可以说，成本控制的工具非常多。广义地分析，企业在运营过程中所使用的各种管理方法都可以看成是成本控制的工具。这里包括但不限于一般意义上的战略成本管理、管理会计中的量-本-利分析、预算管理、精益管理思想、六西格玛管理、价值工程、市场营销、现代物流控制、企业兼并重组等，都可以理解成某种成本控制工具。甚至没有成本控制本身也是一种控制工具。各种成本控制工具对处于不同层次的管理者而言，具有完全不同的意义。企业操作人员所站位置的高度和视野宽度决定了成本控制的有效性。经过现场研究，笔者认为，在企业运营过程中，存在三个成本控制层次。具体介绍如下：

会计控制

会计控制可以说是企业成本控制的基础，也是控制范围最广阔的一种控制工具。会计控制的主要实施者由财务人员、企业工程技术人员（包括成本工程师）和各级业务人员组成。某些情况下，一些企业高级管理人员也介入此等成本控制。典型的控制工具就是各项开支预算、精益生产、价值工程、六西格玛以及鼓励各种技术发明创造以提高效率。会计控制主要研究绝对化的成本节约问题。比如改进某项工艺或业务操作流程，可以提高效率节约人力成本；比如减少或优化某项业务活动可以节约多少费用；推行六西格玛可以降低多少质量成本；甚至将纸张两面使用可以节约多少办公费用等。财务人员在会计控制中发挥着重要的作用。因此，许多企业管理者一谈到成本控制，首先就想起了财务人员。财务人员在会计级的成本控制中也确实发挥着重要的组织和计算考核职能。会计控制也确实是企业现场成本费用控制的基础性工作。

但是，会计控制是有“副作用”的。在当前的企业运营管理中，管理者如果不能事先了解其副作用，错误使用会计控制，就不会达到预期的成本，降低目标，甚至还会造成损失。

【例1】预算控制

预算控制是现代企业财务管理和成本费用控制的基本思路。成功的预算相当于文件打印前的预览——“所见即所得”。但是，管理层对预算控制一旦出现理解错误或组织执行不好，就会出现相当大的偏差。对此，在企业一线工作的广大管理者都会有这个体会，从企业每年开始编制预算起，各部门和企业总经理（CFO或财务总监）、企业管理层和董事会之间就开始上演“预算大战”。各部门无不利用各自掌握的信息争取最大限度地提高本部门的费用开支额度或者降低本部门的经营目标。而以企业总经理为首的管理层则和董事会就下年度的目标和开支计划同样展开艰苦的拉锯战。企业能否获得有利的预算结果，全凭自己掌握的信息数量和谈判技巧。当然，预算的结果也就很难符合企业的现实情况。当企业的费用预算大于实际开支情况时，一些企业在年底的各种疯狂消费活动也就开始了，其理由之一居然是保证来年预算不会被削减。当出现费用预算小于实际需要时，管理者或者会提出调整增加费用预算的要求，或者干脆研究如何减少必要的活动以维持对管理者有兴趣的活动。特别是当预算目标与业绩考核挂钩时，企业更是会采取各种措施（有些是正确的节约措施）包括一些造假或打擦边球（管理者通常会在收入确定、预提待摊费用等方面使尽浑身解数）的办法来降低费用开支，结果当然还是损害企业股东的利益。还有一些没有建立严密的预算编制系统的企业，通常会简单地在上年度的预算基础上，将费用开支减少某个百分比，同时又将收入增加某个百分比。这种看起来非常有道理并被广泛认可的预算编制方法，有时其实比不编制考核预算危害更大。

如果要编制与绩效挂钩的考核预算，就必须最大限度地根据科学的预测信息和企业的实际运营情况。例如，如果大家都知道2008年的钢铁价格要上升，而企业在编制铸造企业的成本预算时，却要求企业在上年度原材料采购成本的基础上下降材料成本，如果没有特殊的工艺改进方案，这样的预算就没有任何意义。但是非常遗憾，董事会和股东通常会乐意接受这样的预算。

本文无意贬低预算在控制成本费用中的作用，而是希望提醒有关方面注意采取预算控制法的企业要注意预算控制的“副作用”。正如参对于阴虚者是大补之物，但用法不对，对阳盛者可能就是有害的。

【例2】费用开支控制

为了减少和控制成本费用支出，某企业老总在7月份最热的季节里，宣布降低推行多年的夏季防暑降温补贴，即将中午的绿豆汤改为白开水。这应该是典型的会计控制方法，貌似非常严厉，但其实效果正好相反。这种不顾工人身体健康和工作情绪的做法，好像能给企业省下一笔绿豆汤的费用，但得到的结果是废品和中暑员工的数量上升。

如果一个管理者，特别是高层管理者将控制成本的目光仅仅盯在会计控制上，或者错误地使用会计控制方法，就有可能导致成本控制失效。此类案例非常多。

但是，同样的会计控制在丰田也有，但他们却是成功的。丰田公司为了节约费用，要求员工将用过的纸翻过来接着利用。为什么绿豆汤换成白开水不成，而一张纸两面使用就成呢？其中的重大本质区别就是，判断实施一个成本节约的方法前，一定要研究清楚这个方法是否会对实施者造成健康损害、工作效率降低、产品质量下降、客户满意度下降等负面影响。丰田的一张纸两面用，就企业内部而言，即不会损害职工健康、也不会导致工作效率和产品质量下降，当然也更不会引起客户满意度的下降。

成本控制与客户满意度的关系问题，有一个非常有趣的案例，笔者称之为“宜家现象”。笔者在北京宜家餐厅用餐时，宜家的餐厅会打出一个标语，请客人自己将用过的餐具和废物倒掉。一般来说，这减少了宜家对客人的一项服务，至少可以说增加了客人的不便。但是，宜家的后一句话却有效地化解了客户的不满。因为客户的举手之劳可以降低宜家的经营成本，而这项经营成本正是构成宜家产品价格低廉的众多因素中的一项。包括宜家的自己取货送货政策等都是殊途同归的。

宜家的这项会计控制法是一个成功的控制典范。这样做的结果，除了使顾客乐意接受这样的劳动外，还使顾客正确理解了宜家产品价格低廉的重要原因——宜家产品价格低廉不是偷工减料的结果，而是减少各种不必要开支的结果。

运营成本控制

企业运营成本控制是区别于会计控制的一种成本控制理念。其层次要高于会计控制。企业运营成本控制的常用工具应该范围更加广泛，包括产品战略、质量管理、市场营销策略等。运营成本控制通常需要结合企业的收入、市场占有率和降低某些潜在风险等因素来判断。一些在会计控制层次来看是合理的成本控制办法或措施，站在运营成本控制的层面上来看，就可能是错误的，反之亦然。

【例1】产品战略

某企业有10种产品，其中的五种用会计方法分析，其成本太大，根本没有利润可言，甚至会导致亏损。而另外五种的收益不错，成本很小。但是，如果这10种产品是一条产品线上的，如果前五种赔本的产品正是赚钱产品的销售基础时，如果站在会计控制角度要求取消或减少单独看来不赚钱的产品，一旦如此实施将导致赚钱产品销量的巨大下降。最后导致总销售收入的下降。当销量下降后，很可能导致边际收益减少，从而导致单位固定成本上升。这就是一些汽车企业在确定整个汽车产品线时，必须保留某些亏损车型的原因。

一个企业CFO、财务总监或总经理如果不能透彻了解成本-收益之间的关系，很有可能接受一个成本会计提出的削减某个亏损产品的建议。其后果是导致企业更大的销售损失以及成本增加。应该特别重视管理会计中的量-本-利分析所揭示的销售收入与成本之间的关系。

【例2】 质量改进投资

研究成本控制，并不完全是简单地单方面考虑削减或降低某项开支。更多的是研究通过投入来降低开支。当企业发现产品出现质量问题，大幅度增加生产成本并严重影响销售和市场占用情况时，除了研究操作过程和工艺过程外，恐怕还要考虑设备精度问题，包括检测手段问题。这时候必要的设备投资就成为降低企业成本的重要手段。站在会计控制的角度来看，可能没有必要出这笔费用，但在企业总经理的角度来看，这就是必要的。关键是财务负责人和企业主管必须做出量化的分析并经过反复的论证。类似的投资降本措施包括：投资增加安全监控设施，以防止偷盗等舞弊损失风险等。

【例3】市场营销活动

市场营销活动是降低成本的有效措施。许多从事企业生产经营的人通常只是将市场营销理解成扩大市场占有，增加销售收入。其实企业采取各种活动，诸如广告宣传、客户拜访、市场促销（奖励返点）等活动，都是成本控制的重要方面，但是是属于运营成本控制的层次。通过必要的投入来扩大企业和产品的知名度、美誉度，通过采取有效的促销活动等，通常会带来企业销售额度和市场占有率的提升。这种市场占有率的提升，一方面可以扩大销售，通过增加收入，改善现金流等降低企业的生产成本，另一方面还可以削弱竞争对手的竞争力，为企业发展奠定基础。因此，被一般财务管理者不太认可的这些听起来比较“虚”的花钱活动，正是运营成本控制的重要组成部分。当然，这种运营成本控制办法的最大缺陷就是效果评估比较困难。投入-产出之间难以进行严格的定量分析。运用不当，副作用也不小。

战略成本控制

这里讨论的战略成本控制法，并不完全等同于当前非常热门的战略成本管理。这里的战略成本控制是企业成本控制的最高层次，通常是股东董事会或集团CEO或CFO考虑的问题。战略成本控制不但要考虑收入问题，还要考虑融资等企业总体性的问题。站在企业会计成本控制或运营成本控制层面来看是合理的某个成本控制措施，站在战略成本控制的层次上，即从CEO、CFO或董事会角度来看未必就是可行的办法。反之依然。

【例1】集团产品战略

某生产各种汽车零部件的企业集团中的一个运管公司负责生产发动机的缸体，其他尚有一些企业则配套生产诸如油泵油嘴、活塞环和空压机等产品。由于产品不同，这些企业中有些企业的生产成本结构中原材料消耗占成本的绝大多数，而另外一些企业则以人工费或设备投资或技术研发等占多数。这些企业的产品都是面对共同的几个客户，一些大型发动机厂。由于发动机厂的装配数量受发动机缸体供货数量的限制，因此这些生产配套产品企业的销售数量就受到生产发动机缸体这家企业的供货数量的限制。简言之，生产发动机缸体的企业销售量大，则其他配套生产企业的销量也自然上升，反之亦然。但是，由于众所周知的原因，中国市场的钢材价格连年大幅度上升，这就导致生产发动机缸体的企业生产成本也急剧上升，在价格没有得到同步增长的条件下，该企业多生产一套缸体就多一份亏损。这件事从该企业管理层控制成本的角度考虑，减产或停产是一种必然的选择。但是，如果该企业减产或停产，那么其他配套企业的配套供货数量将大幅度下降，而实际上原材料涨价对他们的影响并没有生产缸体的大。如果生产数量下降，不但会影响客户的市场占有率，同时也影响到这些企业的销售收入和市场占有率。当然，总体生产成本会因为销售额下降而上升。为此，集团总部CEO和CFO甚至董事会就应当进行集团产品战略分析。为了保证集团的总体成本控制，减少因为原材料涨价带来的利润损失，一方面必须要求生产缸体的企业继续维持供应，同时也会和客户就价格问题进行谈判。在没有达成涨价协议前，集团主管部门应当就缸体生产企业的亏损问题提出合理补偿办法。这里中石油在开采石油方面获得的利益应当补偿给炼油企业的亏损，也是属于战略成本控制的层面。

【例2】投资策略

在成本控制中，最不可思议的一些控制措施居然是亏损的投资策略。站在普通投资者的角度来看，没有一家企业的股东投资者从一开始就愿意投资项目亏损。但是在现实情况下，为了达到某种非常高的境界，一些投资者甚至会做出对当前来说是亏损的投资。这样做的结果将有机会获得更大的成本节约。例如一些出于提高社会责任方面的环保型投资、慈善捐款；一些为了达到合理避税目的的策略性投资；一些为了达到融资目的的包装性投资；技术储备性的研发投资等都属于战略成本控制的一种手段。这些投资策略对于站在企业运营管理层面或者一般财务管理层面的人员有时会感到难以理解，其实这种投资策略可能正是战略成本控制的主要内容。

【例3】兼并重组

兼并重组既是一项独立的企业资本运营业务，同时也是企业战略成本控制的一个重要措施。由于竞争者的存在，通常会导致销售价格无法提高，从而降低销售收入。如果通过一项兼并业务，将竞争对手合并到本企业来，形成一定的市场垄断，则销售价格就有可能得到提高。从成本控制分析来看，在有边际利润的情况下，销售额越大，利润总额越高。这种兼并重组有时代价非常高，一般运营层面和会计层面的人员可能并不能理解。这里的兼并重组也包括上下游关联企业的重组。目前国内上市公司中的中铝集团并购云南铜业就属于这类成本控制。注意，兼并重组有时并不能完全达到控制成本的目的，操作不当反而会增加更多的成本。戴-克的合并就是失败的案例。

某些战略成本控制项目，其实还有融资或增加企业现金流的目的。某些表面看可能是亏损的投资，其实有改善现金流的好处。有些上市企业的合并可能会产生股价上涨，从而使股东可以通过增发股份和公司债的方式获得更多的资金。这些低成本的融资本身，就是成本节约。

以上的案例讨论主要是说明成本控制中的层次问题。在企业实际成本控制过程中有些成本控制措施具有跨层次的特点。例如，某些新产品的开发投资，既可以看成是战略成本控制，也可以看成是运管成本控制；一些环保型的改造投资，也具有这些跨层次的特点。但无论如何，企业的成本控制是一个非常复杂的问题，牵涉到企业运营管理的方方面面。一些貌似白花钱的支出，其实具有非常大的潜在成本节约或收益！在从事企业运营管理过程中，各级管理人员虽然所站的成本控制层次不同，但最大限度地了解更高层次的成本控制思想，无疑对提高自己的成本控制能力和掌握企业的发展方向将有重大意义。所谓站得高，看得远，才能更好地运用各种成本控制工具，并对企业的成本控制做出最大的贡献。这里需要说明的是，企业的会计成本控制应当服从企业运营成本控制；而企业会计成本控制和运营成本控制则都必须服从战略成本控制。

实际上，成本控制的三层次现象和管理会计中的三大责任中心概念，成本控制责任中心、利润控制责任中心和投资控制责任中心也是相匹配的。

对于专业从事内控管理（内部审计）工作的人员来说，掌握各个层次的成本控制方法，就可以比较透彻地了解企业运营管理中的潜在风险，对于提高内部审计效率也将有重大帮助。也有助于向管理者提供更多有增值作用的管理建议。

❽ 求英文参考文献，关于企业内部控制成本与效益分析

已发，请注意查收，好几篇。可能需要一点时间。我是直接叫我图书馆管理员发的

❾ 求企业内部控制的现状及对策

一、企业内部控制现状
内部控制是指单位为了保护其资产的安全、完整，保证经济和会计信息的正确可靠，提高经营管理效率，确保国家有关法律、法规和单位内部规章制度的贯彻执行等而制定和实施的一系列控制方法、措施和程序。
当前，我国企业面临两个基本问题:一是如何适应外部环境的变化;二是如何协调内部资源的有效利用。企业对外部环境的适应性建立在内部协调性的基础之上，因此，内部控制是企业最基础性的工作，也是企业赖以生存和发展的有效管理工具。然而，近年来部分企业会计造假行为普遍，会计信息严重失真。一些企业国有资产大量流失，效益严重滑坡，陷入困境。造成这种状况，既有外部原因，如会计准则不够完善、财政和证券监管不力、中介机构执业不规范等;也有不可忽视的内部原因，即企业法人治理结构不完善，内部监督弱化，缺乏对经营者的有效监督和约束机制。我国企业内部控制的脆弱乏力主要表现在:
(一)对内部控制不重视，缺乏内部控制制度
企业对内部控制普遍认识不足，把内部控制看成仅仅是财务管理部门的事，没有把内部控制放在整个企业经营管理的策略高度来考虑。有的企业未建立内部控制制度，缺乏明确的控制依据;有的虽然建立了内部控制制度，但很不健全或未较好执行，不能发挥有效作用。
(二)公司治理结构不完善，内部人或控股股东控制现象严重
内部控制与公司治理有着紧密的联系。公司治理结构是促使内部控制有效运行、保证内部控制功能发挥的前提和基础，是实行内部控制的制度环境;而内部控制在公司治理结构中担当的是内部管理监控系统的角色，是有利于实现企业经营管理目标的一种手段。我国存在上市公司控股股东操纵股东大会、董事会和监事会的“一股独大”现象，还有明显的内部人控制现象，即关键人集控制权、执行权和监督权于一身，股东大会、董事会、监事会形同虚设。这样，控股股东或少数关键人就能操纵公司的财务报告，提供虚假会计信息。这种现象虽然在上市公司中已有所改变，但从公司制企业总体上看，仍普遍存在。
(三)会计基础工作不规范
由于主客观两方面的原因，一些企业没有合法建帐、原始凭证审核不严格、不按规定编制记账凭证和及时记帐、成本核算不正确、财务会计报告虚假或不及时清理资产并处理盈亏，使得会计工作秩序混乱。
(四)忽视财务内部稽核和内部审计的作用
有的企业财会部门未设稽核岗位，或稽核不规范;一些企业领导不重视内部审计工作，内部审计工作阻力比较大，内部审计机构及制度不健全，缺乏统一的内部控制标准等，使内部审计的作用不能有效发挥。
(五)日常财务管理松懈
一些事故隐患长期得不到发现，发现时已经出事，给企业造成无可挽回的损失。
上述不容乐观的状况，要求企业必须建立健全内部控制系统并有所创新和发展。
二、内部控制的建立实施与检查评价
(一)内部控制的建立和实施
内部控制的建立和实施方式主要有:组织规划控制、授权批准控制、预算控制、资产保护控制、风险控制、会计系统控制、业绩控制、职工素质控制、内部审计控制、电子信息技术控制等。
1.组织规划控制。组织规划控制是指对单位组织机构设置、职务分工的合理性和有效性进行的控制。主要包括两个方面:一是不相容职务的分离。二是组织机构的相互控制。
2.授权批准控制。授权批准控制是指对单位内部部门或职员处理经济业务的权限控制。企业内部部门或职员在处理经济业务前须经过授权批准。授权批准有一般授权和特定授权两种形式。
3.预算控制。预算控制是指对单位各项经济业务编制详细的预算或计划，并通过授权，由有关部门对预算或计划的执行情况进行控制。
预算控制应抓好以下环节:预算体系的建立、预算的编制和审定、预算指标的下达及相关责任人或部门的落实、预算执行的授权与监控、预算差异分析与调整、预算业绩的考核。
4.资产保护控制。资产保护控制是指对单位实物资产安全所采取的控制措施。资产保护控制措施主要包括限制接近和定期清查两种:限制接近，就是严格限制无关人员对资产的接触，只有经过授权批准的人员才能够接触资产，包括对资产本身的直接接触和通过文件批准的方式对资产使用或分配的间接接触。定期清查，就是定期对实物资产进行清查，并将清查结果与会计记录进行比较，如账实不符，应查明原因，及时处理，以保证实物资产实有数量与账面记载相符。
5.风险控制。风险控制就是尽可能地防止和避免出现不利的结果。风险按其形成的原因一般可分为经营风险和财务风险两类。另外，投资风险也特别值得注意，必须采取必要的措施防范投资风险。
企业应树立风险意识，建立有效的风险管理系统。通过风险预警、风险识别、风险评估、风险报告等措施，对财务风险和经营风险进行全面防范和控制。
6.会计系统控制。会计系统控制是指单位依据会计法和国家统一的会计制度，制定适合本单位的会计制度以及会计处理程序，实行会计人员岗位责任制，建立严密的会计控制系统。
7.业绩报告控制。业绩报告也称责任报告，是单位内部各级管理层掌握信息、加强内部控制的报告性文件。编制业绩报告必须与企业内部的组织结构和其他控制方式相结合，明确反映各级管理层负责人的责任。
8.职工素质控制。职工素质控制是指单位在聘用、使用、培养、奖惩等方面对职工素质进行的控制。要制定对职工的培养、选拔、管理、考核、监督的办法，并逐步实现制度化、规范化。实行良好的管理方式，加强对员工诚实守信的教育和创新能力的培养，并采用适当的激励手段调动职工积极性和创造性，以充分发挥人才的价值。
9.内部审计控制。内部审计控制是内部控制的一种特殊形式，它是对单位内部经济活动和管理制度是否合规、合理和有效的独立评价，是对会计的控制和再监督。内部审计能为改进内部控制提供建设性的建议。
10.管理信息系统控制。管理信息系统控制包括两方面的内容:一是加强对电子信息系统本身的控制。二是运用电子信息技术手段建立控制系统，减少和消除内部人为控制的影响，确保内部控制的有效实施。
除上述十项控制方式外，还有人力资源控制等方式。
(二)内部控制的检查与评价
1.内部控制检查与评价的主要内容
(l)对企业内部控制制度的建立和执行情况的检查和考核，在此基础上，对内部控制中存在的缺陷和问题提出改进建议。
(2)对执行内部会计控制成效显著的单位、机构和人员给予表彰，对违反内部会计控制的提出批评和处理意见。
2.内部控制的检查与评价的组织。内部会计控制的检查、考核与评价，应由单位内部审计部门或上级单位的财务审计人员具体负责，要形成制度。坚持企业自查与上级单位组织检查相结合，至少每年进行一次，并且与企业经营者的年度考核奖惩挂钩。
3.内部控制检查与评价的程序和步骤
(1)确定被审计单位内部控制的标准。对企业的内部控制进行检查和评价前，必须汇集国家有关方针、政策、法律、制度以及单位的内部控制文件，结合本单位的实际情况，形成内部控制标准。内部审计根据这些标准对被审计单位的内部控制的现状进行检查和判断。
(2)检查、判断被审计单位内部控制的健全情况。检查被审计单位内部控制系统的现状，与事先确定的标准进行对照，确认内部控制的措施是否已经采用。对照发现的控制缺陷，加以纪录、归类、汇总，并说明控制缺陷可能产生的弊端以及对整个控制系统的影响。在分析控制缺陷的基础上，对被审计单位内部控制的健全性作出评价。
(3)测试被审计单位内部控制的有效性。测试内部控制有效性的方法主要采用定性的统计抽样检查。在抽样检查中，内部审计应当科学地选定具有代表性的测试样本，借以正确判断被审计单位内部控制的质量状况。
(4)写出内部控制的检查与评价报告。前三步程序完成以后，紧接着就是写出内部控制的检查与评价报告，提出具体的检查结论、意见、评价和建议，供单位最高管理层采纳，同时也要送交被审计单位的管理人员以改进内部控制。
三、内部控制的局限及对策
(一)内部控制的局限
良好的内部控制虽然可以为管理人员达到内部控制的目标提供合理的保证，但无论内部控制的设计和运行多么完善，都无法消除其本身所固有的局限。
1.受成本效益原则的局限。管理层一般要求，实施内控手段的成本不高于相应的预期收益，增加控制环节不能过于降低办事效率，否则管理层就可能会放弃这项内部控制。
2.职员犯主观或客观的错误。工作人员因粗心、精力不集中、身体欠佳、误解指令、疏忽大意、错误判断，或相互勾结、内外串通舞弊等，都可能会导致内部控制失灵。这种人为错误是内部控制制度无能为力的。
3.管理人员滥用职权或不能正确使用权力。管理人员无视内部控制制度逾越控制，或不能正确使用权力，会导致内部控制制度形同虚设。
4.忽视非常规业务。大多数内控制度是对常规业务的控制，只适于正常且经常反复出现的业务事项，忽视了非常规业务，而不能对例外事项(包括意外事故)进行控制。
5.高级职员的舞弊行为。通常在企业中，达到足够高的管理层面之后，没有更高级别的管理层进行监督。除了审计师，这一层次管理者的决策没有任何形式的监管。因此，在实践中，高级职员的舞弊行为经常不被察觉。
6.会引起批评或检讨的信息在自下而上传递的过程中容易被中断。这是在管理层次中的信息沟通问题。问题出在需要自下而上传递信息的环节。当向上传递的信息将引起批评或检讨时，就容易在上传过程中被中断。因此，高层管理者将无从获知这些已存在的并且可能产生重大影响的信息。
7.雇员身兼数职。企业中往往存在少数雇员身兼数职的情况，这导致内控制度难以落到实处。
8.情况变化。原来制定的内部控制过时失去效果，无法控制其错误或弊端的发生。
(二)克服内部控制局限的对策
1.管理层要不断研究改进主要的内部控制系统。内控系统应具有一定的弹性和敏感度。
2.认真选择雇员。管理层应熟悉雇员的信用背景，对雇用期间的表现评价、实际能力和缺点等方面建立员工档案。
3.加强内部审计。内部审计师能够有效地、强有力地保障完整的内控系统。通过内审部门，那些源自基层的详尽信息可以很方便地传达到管理层。
4.接受外部审计师或独立审计师服务。在评价现有内控制度之后，审计师可以在很大程度上依赖相关会计纪录的准确性，有更多时间去评价高级管理层的行为，特别是对于非常规交易，进行必要的审计测试。
5.小规模企业要充分利用复式记账的会计系统，同时加大管理层监管。
6.制定严格的责任追究制度和惩罚规定。责任追究制度是企业内控制度贯彻执行的根本保证。惩罚规定是责任追究制度的补充，是治理违法违规、偷懒、弄虚作假的直接手段。一视同仁地坚决查处违法违规行为，内部控制制度才能有效并具有权威性。
7.加强企业文化建设。好的环境条件是内部控制制度得到贯彻执行的关键，也是企业成功的基础。要创造一个具有高度亲和力、凝聚力和竞争力的企业，必须要有内部环境条件的支持，即企业文化。在企业的制度建设中，企业文化建设是基础，内部控制制度是手段，只有将二者紧密地结合起来，企业才会朝气蓬勃充满活力。
8.健全内部控制制度体系。这是有效实施内部控制的核心内容。内部控制的主要形式就是制度控制。内部控制制度体系按控制对象划分为:货币资金控制制度、实物资产控制制度、对外投资控制制度、工程项目控制制度、采购与付款控制制度、销售与收款控制制度、成本费用控制制度、资金筹措控制制度、担保业务控制制度等。上述控制制度又可根据涵盖的内容，细分为若干具体控制制度，从而构成一个完整的内部会计控制制度体系。如货币资金控制制度，涵盖了现金、银行存款、其他货币资金等内容。
9.提高会计人员的职业道德和制度监督意识。会计人员在内部控制中具有双重身份，起着关键作用。一方面，单位内部的各项控制措施要通过会计人员的日常工作得以贯彻;同时，会计人员又承担着监督经营者及其他参与经营活动人员执行控制规范的责任。企业内部要建立会计人员岗位监督责任制。要形成对经济业务活动的动态监控机制，在企业经营活动的各个环节，会计人员都要步步跟踪。同时，为了使会计监督落实到位，应该在会计人员管理体制上进行改革。如实行会计委派制，使会计人员处于相对独立的地位，便于充分发挥会计监督职能。