内控机制建设风险防控

1. 内控机制的内部控制与风险防范

内控收益 掌握先进的内部控制、风险管理、职业舞弊及内部审计等理论 掌握快速诊断企业内部控制缺陷的方法，评价内部控制的效果并进行改进 提升管理层对内部控制自我评估的能力，建立有效的内部控制环境 明确如何结合企业自身特点、建立适合企业自身情况的内部控制系统 通过企业运作中的典型实例帮助学员明确主要业务活动中的控制要点、控制标准和控制方法 内控要点
对内部控制相关理论的全面介绍控制环境内部控制的实质——风险管理内部控制活动内部审计简介内控的建立和执行

2. 内部控制风险的内部控制风险案例分析

一、高校内部控制风险的含义
风险是指在一定条件下和一定时期内，由于各种结果发生的不确定性而导致行为主体遭受损失的大小以及这种损失发生可能性的大小。高校内部控制风险则是由于高校内部控制的构建和执行等方面存在很多不确定因素，使内部控制在发挥风险防范作用的同时，影响高校内部控制功效发挥和目标实现或导致内部控制失效的不确定性。
二、高校内部控制风险的特征
(一)普遍性
随着高校规模不断扩大，经济多元化发展，高校所拥有的资产和负债大幅增加，高校内部控制风险也日益显现。高校内部控制风险客观普遍地存在于高校管理的各个环节，它受到控制环境、风险评估、控制措施、信息与沟通、监督等要素的影响。当内控制度五大要素对内部控制起到积极作用时，产生内部控制风险的可能性就小，反之，就会越大。
(二)隐蔽性
高校内部控制风险的隐蔽性表现为，由于疏漏未建立相应内部控制制度或者人为违反内部控制，如果这种行为没有被发现，或者没有产生任何经济损失，就形成了一种潜在的风险，当这种潜在的风险不断地膨胀和累积时，就会形成现实风险，影响高校的发展。因此，高校的内控风险具有很强的隐蔽性。
(三)可控性
高校内部控制风险虽然是客观存在的，但并不是说风险不可抵御和控制。恰恰相反，只要高校重视内部控制制度，加强风险管理，建立风险评价机制，及时发现内部控制中的管理漏洞，并予以纠正，就会减少内部控制风险，促进高校健康持续发展。
(四)危害性
高校内部控制潜在风险一旦转化成现实风险，危害是非常大的，损失也是不可估量的。当高校制定一项筹资计划时，如果没有科学的财务管理制度，不对财务进行预警分析，不对筹资成本进行可靠估算，可能导致高额债务，资不抵债，资金链断裂，甚至倒闭。因此，一定要加强内部控制风险管理，防患于未然。
三、高校内部控制风险的主要内容
高校内部管理的主要内容包括财务管理、人力资源管理、教学管理、学生管理、招生就业管理等。每一个管理环节都应该建立完善的内部控制制度，保证管理任务的完成，但并不是每项控制制度都能真正发挥控制作用，由此会产生各种内控风险。
(一)财务风险
财务风险是高校内控制度中最重要的风险，也是内控制度的终极风险，所有的内控风险最后都会转化成财务风险。财务风险主要包括不严谨的预算风险、高成本的筹资风险、盲目的投资风险、不严密的控制活动风险、不慎的合同风险，以及其他内控管理转嫁的风险。如果各个环节的风险不进行合理规避，一旦形成现实风险，会影响资金使用效益，甚至资金链断裂，使学校面临重大财务风险。
(二)人力资源风险
高校人力资源风险主要是由于对人力资源管理的科学性、复杂性和系统性的认识不足，在实施人力资源的工作设计与工作分析、人才招聘、绩效管理、以及晋升、培训等各个环节中管理不当所造成可能性危害。人力资源水平在一定程度上决定了高校的整体水平，人力资源开发能力在一定程度上影响着高校的发展前途，人才是高校竞争的重要手段。如果高校人力资源管理出现漏洞势必造成管理不善，资源浪费，人才流失，甚至丧失竞争的机会，影响高校持续发展。
(三)教学质量风险
教学质量是高校的生存之本，教学质量的好坏直接影响毕业生的培养，而教学内部控制管理是教学质量的保证，如果没有一套科学、完善的教学管理内控制度，教学质量就会存在潜在的风险。当教学质量潜在风险转化成现实风险时，就会造成教学质量下降，培养出的学生能力低下，就业困难。从而引发生源危机，最后转化成财务风险。
(四)招生就业风险
高校招生就业情况的好坏是衡量高校办学质量的晴雨表，当高校培养出的学生得到社会认可时，学生的就业率高，招生生源好，学校经费来源充足，不断改善办学条件，加强师资队伍建设，培养出更受社会和职场欢迎的人才，形成良性循环。反之，则会形成恶性循环，甚至退出办学市场。因此，招生就业潜在风险的危害性不容忽视，除了提高教学质量外，招生专业科学设置，学生就业工作的指导应该纳入招生就业工作重点，从而归避因招生就业产生的风险。
四、高校内部控制风险产生的原因
(一)内部控制意识不强，内部控制环境弱化。
随着市场经济的发展，高等教育的不断深化改革，高校的经费来源出现了多元化的格局，经济业务也相对复杂，为了保证资产的安全、完整，高校已经意识到内部控制制度的重要性，但由于高校不进行成本核算，不自负盈亏，受计划经济残余思想的影响，管理层和治理层对内部控制不够重视，形成了“重事务，轻管理”的观念，缺乏经营管理意识，弱化内部控制环境，由此产生内部控制环境风险。
(二)内部控制不健全，控制活动不能有效发挥作用
内部控制活动是实现内部控制目标的关键要素，控制活动通常包括两个要素，即政策和程序。高校的内部控制活动是指为了实现高校管理目标，防止风险发生而制定的一系列的政策和程序。而目前高校内部控制存在不健全的现象，一方面，有的高校未建立基建立项、招投标，物资采购等控制制度，导致这些经济活动中产生内部控制风险。另一方面，高校内部控制体系缺乏整体性和系统性，部分内部控制制度不合理，控制活动不能有效发挥作用，从而产生控制活动风险。
(三)信息和沟通不力，内控制度可执行性不强
信息与沟通是及时、准确、完整地采集与企业经营管理密切相关的各种信息，并使这些信息以适当的方式在企业有关层级之间、企业与外部之间进行及时传递、有效沟通和正确使用的过程，是实施内部控制的重要条件。而在高校内控制度中存在片面性的问题，部门之间各自为政，不善于主动获取信息，也不注重沟通和协调，造成内控制度可执行性不强，从而产生因信息和沟通不力造成的内控风险。
(四)风险管理意识不强，缺乏风险评估机制
从本质上来说，内部控制就是风险的管理与控制活动，风险的存在是控制的原因所在，进行风险评估就成为整个内部控制制度的基础和关键。而在高校内部控制管理中，风险意识还没有得到重视，更谈不上风险评估机制。事实上高校存在诸如财务管理控制风险，人力资源控制风险，基建立项、招投标，物资采购控制风险等，如果没有一系列的风险评估机制，这些风险一旦转化成现实，将会给学校带来巨大的损失。
(五)内部监督不健全，无法考核内控制度执行结果
内部监督是企业对内部控制建立与实施情况进行监督检查，评价内部控制的有效性，发现内部控制缺陷，并及时加以改进。高校的内部监督主要依靠内部审计，然而内部审计制度并不健全，在内部审计中存在人情因素，由于“内部人”的原因，并不能公正、有效地进行内部审计，形成潜在的内部监督风险。
五、高校内部控制风险防范体系的构建
(一)强化内控风险理念，营造良好的内部控制环境
随着市场经济的发展，高校所面临的内外环境越来越复杂，竞争压力越来越大，办学风险也日益凸现。这就要求高校管理层要有高度的经济责任意识和风险意识，要以内部控制制度为切人点控制好每一个管理环节。既高校管理层要提高对内部控制制度及其风险的认识，并以身作则，带头严格执行内控制度；同时，对全体教职员工也要进行内控制度及其风险的教育和培训，使他们充分认识到内部控制的重要性和失控的危害性，并自觉执行各项内部控制制度，从而形成良好的内部控制环境。
(二)完善内部控制体系，加大内部控制执行力度
加大内部控制执行力度，内部控制功效才能得到充分的发挥，才能更好地完成高校既定的管理目标。而完善的内部控制体系是高校内部控制运行的首要环节。为确保执行力度，高校管理者在制定内部控制制度时，要注重科学性、全面性和可操作性，从计划、制定到实施要形成完整的内部控制体系和程序，避免形成随意破坏既定的内部控制制度，导致内部控制制度形同虚设的现象发生。
(三)加强信息与沟通，提高内部控制效率
高校的信息与沟通包括内部信息与沟通和外部信息与沟通。高校应成立信息管理中心，统筹管理和协调学校内外信息。高校的内部信息与沟通是指高校在制定内控制度时，要广泛征求意见，特别是各个管理部门的内部控制制度，既要相互牵制又要具有连续性和整体性，确保内控制度的科学性和可操作性；其次必须让学校每一位教职工都获知承担控制责任的信息，明确自己的职责和任务，了解自己在内部控制中的作用和应承担的责任，以及与上级部门进行沟通的程序和方法。外部信息与沟通则是通过与外部相关单位进行沟通和联系，获得关于高校内部控制功能的重要信息，纠正高校内部控制存在的缺陷，降低因信息与沟通不力造成的内部控制风险。
(四)构建内控评价体系，健全内部控制机制
高校为了实现办学目标，应该建立内部控制评价体系，对学校内部管理的各个环节进行评价，查找内部控制存在的漏洞，进一步完善内部控制机制，更好地发挥内部控制作用。
(五)提高内审人员素质，加强内部监督
高校内部审计不仅是内部控制体系中的重要组成部分，在内控监督、评价体系中，也发挥着重要作用。因此，内审人员的业务素质和思想素质的提升显得非常重要。高校内审机构要不断提升内审人员的业务素质，使内审人员的知识结构呈现多元化，做到既精通会计、审计知识，又具备高校管理、基建工程、相关法律法规和计算机应用等方面的知识，以满足高校内部审计的要求，并对内控制度作出正确的评价，发现内部控制中存在的缺陷和薄弱环节，有针对性地提出改进意见和建议，从而加强内部监督，降低内部控制风险。 内部控制是企业单位为了保护资产的安全完整，保证会计信息的真实可靠和会计处理满足国家法规的要求，提高会计工作效率而制定的各项规章制度、组织措施、管理方法、业务处理手续及其他为防止可能发生的风险而采取的一切措施的总称。内部控制的具体表现形式是各种制度、规定、规范、章程、计划等一切必要的控制措施，其核心要求是及时发现、辨别各种经济活动的风险以确保内部控制目标的实现。应收账款管理是内部控制制度中重要的组成部分，它的内控制度在应对潜在的风险方面有自己独特的实现手段和方法。
一、应收账款内控制度潜在的风险
(一)内控环境落后
应收账款内控环境是指对应收账款内控系统的建立以及对应收账款管理过程中有重大影响的各种因素的集合。这其中最突出的问题是企业员工诚信意识和道德水准差，管理当局观念落后，缺乏承担责任能力的考虑，盲目赊销，一味做大，造成应收账款恶性膨胀。
(二)风险评估不足
企业对每一次赊销行为都应首先确定相应的目标，将其中各种风险确认下来，根据应收账款坏账风险发生的可能性，制定风险控制计划、方案和措施。现实是一些企业管理层由于缺乏应有的管理素质和约束机制，肆意浪费企业的人、财、物。其具体表现，一是只追求账面上的销售收入，不考虑大量应收账款能否及时收回； 二是不重视应收账款的时间价值，不能正确选择赊销对象及金额；三是企业大量无法及时收回的应收账款，依据财务制度的有关规定已经计入销售收入，形成了当前的利润来源，使企业税金超前缴纳。这些都促使企业资金运转经常处于周转不灵的境地，加重了企业应收账款的风险。
(三)应收账款内控制度制定不完善
其一，执行人员授权分工不严，销售记账凭证和审核凭证由同一人担任，一旦凭证有误便不易被发现。随着现代会计技术的引入，在计算机管理中也存在许多漏洞，如操作人员对有关数据的修改不会留下明显的痕迹，为利用计算机犯罪提供了便利条件。其二，内控管理制度可操作性差。内控管理制度制定的基本前提是岗位分工与责、权、利相结合，如果管理者和具体操作者分工不严，责、权、利不明确，内控制度就会流于形式。况且内控制度须配套进行，有些措施看起来不错,但却没有描述任何关于具体操作的细节，不利于内控制度的贯彻实施，从而在企业内部形成了应收账款的潜在风险。
(四)应收账款内控制度执行中造成的风险
其一，缺乏对相关人员有效的激励机制。现代管理理论认为，管理层及员工对他人的态度和管理方式实际上是对人的认识和估价问题，应根据企业员工的需要、动机、目标等了解其行为产生的原因并建立相应的有效激励机制。过去我国企业传统的做法是只强调财和物的管理，忽视了再好的管理制度也要通过人来执行这一事实。如果不针对企业员工的需求制定合适的内控方法、程序、制度、机制，就不可能真正调动人的积极性，无法激发员工的创造性。因此要少用严控手段，更注重对人的激励并将约束与之合理结合。在应收账款内控制度执行过程中，一方面对人要有所约束，另一方面也要满足组织成员的各种需要，从而提高工作效率，降低应收账款的风险。其二，应收账款管理及执行人员岗位适应性差。目前我国企业虽然大多建立了内外部应收账款的内控管理模式，但就内控制度的内容和形式看，除了加大应收账款内控点要求的管理外，能完全胜任系统控制点要求的人员很少。因此，根据应收账款内控目标和特点，设计出适合本企业实际的应收账款内控体系，是完善应收账款管理的关键。随着世界经济一体化的推进，很多企业资本加入国际资本流动，应收账款跨国际内控问题日益突出，企业对既有国际经济知识又具有较强管理能力人才的需求日益增加。所以必须加强对应收账款内控管理人员的实际操作能力的培养，否则就会使相关人员出现知识上的缺乏，应收账款管理不力，具体的控制措施形同虚设。其三，企业内控点信息不对称。这种现象会使应收账款在各部门之间的协调与沟通性减弱。因为有些部门不能够充分认识到为什么采用赊销政策，也不知道这是实现企业之间融通资金、互为照应、共同致富的指导方针，认为这仅仅是财务部门的事情。这种错误认识使得有关部门间可能形成信息不对称，无法保证各个内控点顺利履行职责。
二、监督过程漏洞对应收账款造成的风险
大多数企业应收账款内控体系建立后，管理当局并没有建立具有独立性、权威性的监督机制,更没有对其进行持续监督或对每项应收账款进行风险评估，致使坏账损失呈现逐年上升趋势。究其原因，是我国企业应收账款内控制度中存在不良的人为因素，如资产产权缺乏来自委托人的硬性约束，内控监督机制形同虚设，往往由经营管理层决定应收账款的规模、质量、评估和坏账的处理等重大决策，形成自己监督自己的局面，这就会经常造成个人独断专行现象。
三、降低应收账款风险的对策
第一，建立健全应收账款内控管理体系。
建立全程的内控管理制度体系。为明确核算企业的应收账款，加强管理，结合企业的扩大赊销活动，应建立赊销款的事前、事中、事后评估内控管理制度体系，将每一笔赊销款项的控制责任落实到具体部门和人，由某一部门负责全部赊销对象的信用调查、审核、下达、执行、事中管理，由另一具有独立性和权威性的部门专门审计，最后由财务部门统一办理结算。
规范应收账款核算体系。一方面录入与审核凭证、现金与银行存款日记账登录、保管总账与明细账三个控制点为不相容职务，需相互分离，由不同人担任； 另一方面在核算应收账款发生时，结合内控要求可以在相关应收账款总账科目下设置二级甚至三级科目，对应收账款的全过程完整系统地核算。对于应收账款账务处理特别是坏账损失账务处理，要求企业分项目进行操作，通过“ 费用——坏账损失——某某客户”三级科目，月末对每笔账款按发生明细(发生、收回、坏账损失等)列表。
完善应收账款内控政策规定。对于应收账款的控制，应明确到具体部门，同时应明确是否采用赊销政策和如何赊销。企业监管部门依据相关部门认定的信息资料进行严格的审核。对于企业客户风险评估，要区分赊销前风险阶段和赊销后风险阶段并分别核算。另外要求企业赊销成立后立即报管理层备案，明确该项应收账款对客户是首次赊销还是累次赊销，新的赊销款有何特色，有何实质性的收获，不同账龄款区别何在等。应说明账龄超过一年的款项的处理具体内容以及与账龄一年之内的款项的实质区别。
第二，制度执行中应注意的几个问题。
与前几年相比，我国企业推行的将薪酬与绩效相结合的激励与约束机制对管理层具有明显的作用。完善的报酬制度应该是与绩效密切相关的。应该让赊销经手人之间有竞争意识，工作不努力则其人力资本价值就会贬值，就有可能为人力资本高的人所代替并被记录在案，作为其今后职业生涯的不良记录。董事会要在保证股东利益的基础上决定应收账款管理层的薪酬，可采用基本工资加可体现风险业绩的股票价值、赊销款回收率等形式，使管理者的薪酬体现绩效的价值，从而激励与约束管理者和员工。
企业对应收账款经手人员，应促进其知识、能力和素质得到协调发展，以适应经济环境的变迁和需要。业务水平较高的应收账款经手人员，可以准确把握赊销系统中的物流、资金流、信息流内控点，还可通过社会调查为企业寻找赊销客户和方向，预测、适应环境，为企业赊销资金的良性循环提供有力的保证。
信息与沟通是内部控制系统能否正常运行的重要条件，企业应斥资进行赊销信息与沟通系统的平台建设。通过信息与沟通系统平台，企业可在有关赊销的财务投资、结算、服务等方面实现全国乃至世界范围内的一体化管理，从而达到节约成本、提升效率的目的。《企业内部控制基本规范》也具体明确了内部控制相关信息的收集、处理和传递程序，确保信息及时沟通，促进内部控制有效运行。董事会、监事会和经理层应在惩防并举、重在预防的前提下，建立应收账款反舞弊制度、举报投诉制度、保护投诉人制度及自我评价制度，从而降低应收账款潜在的风险。
第三，应收账款内控制度的监督。
内部控制点的监督是维护市场经济秩序和提高会计信息质量、保证应收账款的安全和完整的重要保证，也是《企业内部控制基本规范》的关键内容。严格应收账款监管，可增加企业员工的信心。加强应收账款监管，是提升相关人员执业质量和职业道德、增进企业员工对企业前途信心的重要手段，企业应坚持以诚信建设为主导，加强职工诚信教育和监督，本着严格检查、严厉惩戒的原则，对所有相关人员进行工作质量检查，重点监管执行赊销内控点业务的人员，建立包括应收账款质量检查制度、应收账款报备制度、违规惩戒制度和诚信监控系统在内的赊销监管体系，惩治害群之马，弘扬企业诚信文化。

3. 如何解决内控机制不健全，管理不规范的问题

转载以下资料供您参考：
企业内部控制问题是广为理论界和实务界所关注的话题， 只有不断完善和加强我国企业内部控制制度，才能提高国内企业竞争力，才能解决国内企业持续发展的问题。本文从企业外部环境的建设和内部控制的加强两方面入手，对如何完善和加强我国企业内部控制制度进行了阐述。

一、改善企业外部环境

1.进一步完善内部控制的法制建设

目前，我国尚未正式出台一部关于内部控制的专门性法律规范，现有的一些内部控制规范散见于若干规范之中，既不明确，也不系统。同时内部控制的规范还多为指导性的，强制力差。所以我国内部控制规范从其体系建设、目标定位和内容的确定上来讲，都有许多工作要做，应加快内部控制的相关立法，规定企业内部控制的准则和实施细则，并对违法行为规定罚则，从而为完善和加强企业内部控制提供外部监督和指导。

2.加强注册会计师审计

随着我国经济体制改革的进一步深化，一些对企业的监管行为由原来的政府负责越来越多的变为由社会中介机构负责，特别是以注册会计师为主体的社会审计在我国经济活动中发挥着越来越重要的作用，担负着为社会主义经济健康发展保驾护行的“经济警察”职责。正是这种来自企业外部的独立的审计力量促使着我国的内部控制、财务管理朝着正规化、专业化的方向发展。而且中国注册会计师协会颁布的《内部审核指导意见》对注册会计师执行内部控制审核业务进行了规范。因此，我们有理由相信，随着注册会计师审计对企业内部控制情况的日益重视，它必然对企业内部控制的完善和加强发挥重要的作用。

二、企业内部应完善和加强内部控制

完善和加强企业内部控制在企业内部应从以下几个方面出发。

1.加强内部控制环境建设

（1）完善现代企业的法人治理结构，强化董事会在法人治理结构中的核心地位。

针对我国企业普遍存在的董事会弱、经理班子强、监事会形同虚设、董事与监事兼职的问题，解决的对策是理顺现有的管理体制，完善法人治理结构，形成股东大会授权、董事会决策、监事会监督、经理层执行的职责明确、岗位清晰、各司其职、各负其责、互相制衡、协调高效的运行机制。在这种机制下，经理层为履行其职责，避免被解雇，客观上需要真实可靠的会计信息进行科学决策而不是主观臆断，需要依赖会计采取有效的手段对企业的生产经营活动进行协调监督，这样就能使内部控制成为企业内部需求，自发行动，从而制止内部人利用职权干涉会计工作，指使、强令会计人员提供虚假会计信息，从组织上保证会计信息的真实性。

董事会应对公司内部控制的建立、完善和有效性负责。因为对于董事会来说，构建良好的内部控制系统是为了保证公司有效的运行，完成公司目标；保证法律、公司政策及董事会决议得以实施；解决会计信息不对称，保证会计信息真实可靠的必要手段，所以董事会责无旁贷。因此，要想防止舞弊的发生，必须强化董事会在法人治理结构中的主导地位，突出董事会在建立和完善内部控制体系过程中的核心作用。要实行独立董事制度，适当引入外部的独立董事。

（2）坚持以人为本，提高管理者和会计人员的素质。

内部控制是由人制定的，也是靠人去执行和完善的。在知识经济条件下，人才是一种很重要的资源要素，尤其是管理者和会计人员对内部控制的执行、会计信息质量的保证，有着不可替代的作用。针对目前管理者素质低下的状况，笔者认为，当前的突破口是完善经理人员的约束和激励机制，建立规范的经理人才市场。我国培育经理人才市场首先要解决两大难题：一是转变观念；二是干部任免制度。只有形成企业家市场竞选制度，企业经理人员的行为才能受到应有的牵制而不能为所欲为。为此，须建立一套相应的制度：第一，建立资格与级别制度，具体包括资格奖励制度、考试制度、类级制度、晋升降级制度、注册吊销制度和培训制度等，如此方能解决“外行领导内行”，任人唯亲等弊端，防止舞弊行为的发生，同时要建立起一支庞大的后备队伍以满足企业对广泛而多样的人才需求，真正做到择优上岗，有序流动，合理配置，这是完善经理人才市场的前提和基础。第二，建立聘任解聘制度代替终身制，是完善经理人才市场的核心。会计人员对于会计信息的质量有着不可推卸的责任，因而提高会计人员的素质是保证会计信息质量最直接、最基础的环节。当务之急就是成立具有相对独立性和权威性的会计执业协会，具体负责：①会计人员资格考试；②定期组织业务培训；③制定颁布职业道德准则；④维护会计人员的正当权益；⑤采取会员风险基金制，基金来源由会员个人缴纳，用于支付舞弊被罚会员的罚金和模范会员的奖励。这样，一则能促使执业协会，基于基金保持的利益考虑，而加强行业自律管理；二则利于会员之间的相互牵制，因为基金涉及会员的整体利益；三则便于执业协会对违纪会员的登记管理，对屡教不改或造成恶劣影响者，吊销其执业证书，逐出“师门”。

（3）重视企业文化的建设

企业文化是需为监督付出高昂代价的价格性激励系统的替代物。本来，企业为了实现战略经营目标需要以管理补偿的方式促使管理者努力工作，而企业文化则尝试以改变管理者的偏好来达到同样的目的。也就是说，企业文化可以使管理者激励内部化，使企业目标成为管理者个人的目标。企业文化的构成要素包括企业价值观、企业形象、企业道德、企业学者等。企业文化的控制功能体现在三方面：第一，激励内部化，企业文化可以使管理者激励内部化，使企业目标成为管理者个人的目标；第二，目标一致性，企业文化通过一套规范来控制人们的行为，通过一套信念和价值观增加人们对组织的认同，增加组织的凝聚力，提高组织目标与个人目标的一致性程度；第三，减低不确定性，企业组织是在不断变化的环境中生存发展的，但是企业并不希望周围环境全部同时改变，它们需要一些因素是稳定的。企业文化使群体成员形成共识，促使大家一致朝共同方向努力，从而增加了防御风险的能力。人们普遍认为在竞争性的经济中，强有力的文化对于创造一个成功的企业是十分重要的。

2.加强风险评估和控制

企业应当建立专门的风险管理部门，以研究可能对企业产生不利影响的因素，包括法律因素、政治因素、税收、产业政策、竞争对手、市场供求趋势等，以识别潜在的风险，研究相应的对策。对于经营风险，应当做好重大投资决策的可行性论证、销售预测、盈利预测、市场调查和分析、制定经营计划并在执行中及时进行比较和校正、调整等。对于财务风险的预测和控制，主要是通过建立一套由各个不同层次和子系统构成的财务指标体系及相应风险值范围，预测并计算有关指标，将其与预先设定的范围值比较，发现异常及时采取措施加以控制。

3.完善控制活动

（1）完善企业的制度建设

①科学地制定职责分派体系，并遵循责、权、利统一和将不相容职务分离的原则，尤其要严格规定赊销业务、销售价格、销售条件、运费、折扣等环节的审批程序，这样一方面，可以防止贪污腐败和违纪行为的发生；另一方面可以统一企业的销售政策，有利于企业的整体销售战略的实现。

②完善员工规章制度，并进行经常的检验和审查。制定企业员工应遵循的行为准则、业务流程、操作流程等，这是实施检验和审查的基础和前提，通过检验和审查对企业已执行业务的相关数据、金额、执行的方式和程序的真实和合规性进行复核，以发现是否有错误、舞弊或违反程序的行为。

③制订资产管理的相关制度，制订严密的现金及现金等价物的管理办法，使接触到的人数降到最低；将不相容职责（例如出纳岗位和会计岗位）一定要分离，制订相互监督和牵制的科学管理办法。

对实物资产要设有专职的人员或部门进行管理，规定对实物资产进行定期或不定期的财产清查和实物盘点，并将盘点结果与财务部门的相关账目进行核对，及时发现财产的盈亏情况，查明原因，及时处理。我国企业对资产的盘点非常不重视，事实上很多贪污腐败和偷盗行为都可以通过经常的盘点和清查发现。

④确立财产保险制度。我国企业对公司的财产保险意识较差，或投保的范围、险种不适当，一旦发生意外，企业后悔不已。因此，我们要树立财产保险意识，对容易发生毁坏的重要物资要进行合理、恰当的保险。

（2）建立严格的奖励与惩罚机制

①实行问责机制，保证内部控制制度的有效实施。新制度经济学认为，制度是依靠相应的惩罚机制而被有效执行的。问责制作为一种惩罚机制，能保证内部控制制度的有效实施，必将大大提高内部控制制度落实的深度、广度和效度。内控制度中建立严格科学的问责制，并严格执行，可以增加内部经营活动各方逃避义务的风险，增强各方互利合作的可能和绩效，促使内部会计控制制度有效实施。

②强化对内部控制制度实施情况的检查与考核，并建立有效的激励机制。对于严格执行内部控制制度的，给与精神奖励和物质奖励，实行单位、负责人和员工表彰机制，建立货币与地位的激励机制。只有做到压力与动力相结合，才能最终达到内部控制的目的。

（3）构建会计内部控制发挥财务管理作用

内部会计控制是内部控制的核心，是企业经济管理工作的基础和平台，是规范财务会计行为，防范会计信息失真，预防错误和舞弊，规避经营风险，提高经济效益，实现企业持续健康发展的重要保障。随着企业规模的扩大，经营地点的分散，控制权力层次的增多，企业的管理任务越来越艰巨和复杂，建立健全内部会计控制并保证其有效实施，对强化企业内部管理目标至关重要。实现企业内部会计控制的有效措施主要包括：①建立财务主管委派制，加强财务控制；②科学设置岗位，加强组织结构控制；③严格审批程序，加强授权批准控制；④重视伦理道德规范建设，充分体现以人为本思想；⑤更新知识，提高财务控制人员的素质；⑥建立内部会计稽核制度，保证内部控制的质量；⑦控制与创新要相依相伴；⑧加强基建项目投资的内部控制，提高资金使用效益；⑨强化成本费用控制，提高企业效益。因此，只有全面规范本单位的各项会计工作，建立健全企业内部会计监督管理制度，才能促使会计工作有序进行。

4.实现内部控制的现代化，使信息沟通畅通。

企业首先应建立信息管理系统，并通过购买或自产开发的方式建立具有ERP功能的管理系统，使企业内部的全体员工能取得他们在执行、管理和控制企业经营管理过程中所需要的信息，并交换这些信息。通过该系统，企业管理者要向全体员工发布有关认真执行各自的控制职责的明确信息，使其了解自己在控制系统中的地位和作用；通过该系统使企业有一条自下而上报告重大信息的有效途径，即建立开放、畅通的信息反馈渠道，以便发现内部控制系统的薄弱环节，并及时采取相应的补救和改进措施。

5.加强内部审计监督

内部审计既是企业内部控制的一个组成部分，也是监督内部控制其它环节的主要力量，因此完善和加强企业内部控制必须加强内部审计监督。

（1）设立独立性、权威性较高的内部审计部门。企业应当建立由董事会或审计委员会直接领导的内部审计部门，使内部审计不受管理层的制约，以确保内部审计的独立性、权威性，从而更好地发挥内部审计为企业正常经营保驾护航的作用。

（2）明确内部审计机构的职责。随着现代企业制度的建立和企业经营管理水平的提高，企业内部审计必须从传统的财务审计向管理审计发展，通过对企业内部控制系统的评估和检查，发现内部控制方面存在的缺陷和漏洞，揭示企业内部存在的潜在风险，确保企业高效运作和发展，以顺利地实现企业的目标和战略。

（3）提高企业内部审计人员的素质。企业要将实践经验丰富、业务水平较高的人员充实到内部审计队伍中。同时，要建立内部审计人员的从业资格考试和考核制度，加强对内审人员的后续教育工作，使内审人员成为既懂财务会计、熟悉审计业务，又具备经营管理、工程技术、经济法律等各方面知识的复合型人才，从而不断提高内部审计工作质量，发挥内部审计的监督作用。

4. 如何进一步加强债务风险管控,建立内控应对机制

所谓内部控制，是指由企业董事会、管理者和其他员工实施的，为保证财务报告的可靠性、经营的效率效果以及现行法规的遵循等目的而提供合理保证的过程。内部控制涉及企业生产经营的控制环境、风险评估、监督决策、信息与传递以及自我检测等方面，从总体上透视了企业生产的各个环节。其有效实施无疑会促使企业生产管理迈上一个新台阶，促进企业经营流程的合理化和正规化。
内部控制在实际工作中对企业的生产经营活动及外部社会经济活动都会带来深远的影响，产生良好的效果
（一）确保企业制订的各项管理方针、目标的贯彻执行
内部控制制度由若干具体政策、制度和程序所组成，渗透于企业经营活动的各个方面，只要企业内部存在经营活动和管理环节，就有相应的管理办法和控制措施，从而有效地贯彻企业的经营方针，确保经营目标的实现。
（二）确保会计信息及其他管理信息的真实可靠，防范经营风险
健全内控制度，可以规范企业各类信息的采集、归类、记录和汇总的过程和行为，确保会计信息资料的真实可靠，如实反映企业经营状况，及时发现和纠正各种错弊，有效控制企业的经营风险。
（三）确保资产的安全完整，并加以有效利用
健全内控制度，能够科学有效地监督和制约企业财产、物资的采购、计量、验收等各个环节，对企业各种资源的利用和现金流动进行控制和管理，从而确保企业财产物资的安全完整，防止资产流失。
（四）确保企业利润最大化
健全内部控制，使企业的各项经营活动做到活而有序，减少了不必要的成本费用开支，促进企业的有效经营，以求企业实现更大的盈利目标。
需从以下几个方面入手

（一）完善企业内控环境，严格授权批准制度
在法人治理结构方面，股东会、董事会、监事会、经理层之间应形成权责分配、激励与约束、权利制衡关系，把各项管理落到实处。在管理部门设置方面，建立完善科学的、符合企业特点的内部组织结构，合理、有效地设置各部门和岗位，建立部门和岗位责任制度，明确工作职责，建立、健全内部牵制制度，实行不相容职务相分离。根据内部控制的要求，单位在确定和完善组织结构的过程中，应当遵循不相容职务分离的原则。单位的经济活动通常可以划分为五个步骤，即：授权、签发、核准、执行和记录。一般情况下，如果上述每一步骤由相对独立的人员（或部门）实施，就能够保证不相容职务的分离，便于内部控制作用的发挥。
授权批准控制是指对单位内部部门或职员处理经济业务的权限控制。授权批准按其形式可分为一般授权和特殊授权。所谓一般授权是指对办理常规业务时权力、条件和责任的规定，一般授权时效性较长；而特殊授权是对办理例外业务时权力、条件和责任的规定，一般其时效性较短。不论采用哪一种授权批准方式，企业必须建立授权批准体系，明确各职能部门授权批准范围、权限、程序、责任等，单位内部的各级管理层必须在授权范围内行使相应职权，经办人员也必须在授权范围内办理经济业务，保证企业权责分明，科学管理。
（二）规范财务会计核算，全面推行预算管理
企业必须依据会计法和国家统一的会计制度等法规，制定适合本企业的会计处理程序，实行会计人员岗位责任制，建立严密的会计控制系统。在实行国家统一的一级会计科目的基础上，企业应根据经营管理需要，统一设定明细科目，集团性公司更有必要统一下级公司的会计明细科目，以便统一口径，统一核算。明确会计凭证、会计账薄和财务会计报告的处理程序与方法，遵循会计制度规定的核算原则，使会计真正实现为国家宏观经济调控和管理提供信息、为企业内部经营管理提供信息、为企业外部各有关方面了解其财务状况和经营成果提供信息的目标。
预算是企业财务管理的重要组成部分，它是为达到企业既定目标编制的经营、资本、财务等年度收支总体计划，包括筹资、融资、采购、生产、销售、投资、管理等经营活动的全过程。要以营业收入、成本费用、现金流量为重点推行全面预算管理，并对预算结果及时进行科学分析，对产生的差异进行有效控制。
（三）健全财产保全制度，防范市场经营风险
严格执行财产保全控制，限制未授权人员对财产直接接触，并采取定期盘点、账实核对、记录保护、财产保险、记录监控等措施，确保各种财产的安全完整。
树立风险意识，针对各个风险控制点建立有效的风险管理系统，通过风险的预警、识别、评估、分析、报告等措施，对财务风险和经营风险进行全面防范和控制。必要时可设置风险评估部门或岗位，专门负责有关风险的识别、规避和控制。
（四）完善用人制度，加强信息管理
人力资源要素的数量和质量状况，人力资源所具有的忠诚、向心力和创造力，是企业兴旺发达的活力和强大推动力所在。因此，如何充分调动企业人力资源的积极性、主动性、创造性，发挥人力资源的潜能，已成为企业管理的中心任务。人力资源控制应建立严格的招聘程序，保证应聘人员符合招聘要求。要定期对员工进行培训，提高其业务素质以更好地完成规定的任务；加强对职工业绩考核，调动职工工作的积极性和创造性。
管理信息系统控制包括两方面的内容，一方面是要加强对电子信息系统本身的控制。随着电子信息技术的发展，企业利用计算机从事经营管理的方式、手段越来越普遍，除了会计电算化和电子商务的发展外，企业的生产经营与购销储运都离不开计算机。为此必须加强对电子信息系统的控制。另一方面，要运用电子
（五）建立内部报告制度，完善内部审计体制
为满足企业内部管理的时效性和针对性，企业应当建立内部管理报告体系，借助管理会计手段，如实反映经营状况，及时披露相关重要信息。
内部审计控制是内部控制的一种特殊形式，这是一个企业内部经济活动和管理制度是否合规、合理和有效的独立评价机构，在某种意义上讲是对其他内部控制的再控制。内部审计在企业应保持相对独立性，应独立于其他经营管理部门，最好受董事会或下属的审计委员会领导。内审部门负责审查各项内部控制制度的执行情况，并将审查结果向企业董事会或最高管理当局报告。内部审计工作越仔细，内部控制制度越健全，越能增强内部控制工作的效率与可靠性。

5. 企业税务风险内控机制如何建立

加强大企业税务风险内控机制建设特提出以下建议：
一、完善大企业税务风险内控机制的制度规范，要制定相关法律法规。目前，我国企业税务风险内控机制建设方面的法律还是空白，有关部门应尽快将税务风险内控机制建设纳入国家法律范畴，使大企业在处理内部税务风险时有明确的法律依据，税务机关在开展对大企业的税务风险管理工作时有明确的执法依据。
二、提升大企业税务风险内控机制组织化、科学化、精细化水平。对于行业跨度大和涉税事务复杂的大企业设立相对独立的税务管理部门。对于经营行业比较单一、涉税事务较复杂的大企业成立税务风险管理组，隶属于财务部。对于经营行业比较单一、涉税事务较简单的大企业设置税务总监或者税务管理岗位。
三、积极发挥税务机关在大企业税务风险内控机制建设中的作用。在自愿、平等、公开、互信的基础上，税务机关与企业签订税收遵从协议，共同承诺税企双方合作防控税务风险。税企双方确定税收遵从协议签订意愿后，依序进行共同磋商、起草协议文本、签订协议等工作程序。税务机关通过掌握公司治理结构、机构设置、人员分工、内部审计等不同岗位职责，帮助企业了解税收风险相关知识，并通过对人员培训，使其熟悉潜在税收风险及如何应对。

6. 如何解决内控机制不健全，管理不规范的问题

• 解决内控机制不健全，管理不规范应从以下几个方面入手：

• 一、、改善企业外部内环境
  1.进步完善内部控制制建容设
  2.加强注册计师审计
  

• 二、企业内部应完善加强内部控制
  

1. 加强内部控制环境建设：包括完善现代企业的法人治理结构，强化董事会在法人治理结构中的核心位置。坚持以人为本，提高管理者和会计人员的素质。重视企业文化的建设。
   

2. .加强风险评估控制

3. 完善控制：包括完善企业制度建设。建立严格奖励与惩罚机制。构建计内部控制发挥财务管理作用。

4. 实现内部控制现代化使信息沟通畅通

5. 加强内部审计监督：包括设立独立性、权威性较高内部审计部门，明确内部审计机构职责，高企业内部审计员素质。
   

7. 如何充分运用信息化建设成果，扎实推进内控机制建设，有效防范执法和廉政风险

抛弃既有的已经保佑了民族万千年的法制
抛弃既有的已经讨论修订了超过67个公历年的国法家规
妄想探索不智之举是非法的敌情
人类的实现和事实里从未存在过弃法存身者

8. 如何建立风险防控体系

一、内部控制的概念
对于内部控制的概念，目前主要有三种观点：一是内部控制系统的大概念，认为内部控制分为内部会计控制和内部管理控制，由组织结构、职务分离、业务程序、处理手续等因素构成。二是内部控制结构观点，认为内部控制结构由控制环境、会计系统和控制程序组成。三是内部控制整体框架观点，认为内部控制是由董事会、管理层以及其他员工为达到财务报告的可靠性、经营活动的效率和效果、相关法律法规的遵循等三个目标而提供合理保证的过程，包括控制环境、风险评估、控制活动、信息与沟通、监控等五个相互联系的要素。
我国央行制定《商业银行内部控制指引》中规定，内部控制是商业银行为实现经营目标，通过制定和实施一系列制度、程序和方法，对风险进行事前防范、事中控制、事后监督和纠正的动态过程和机制。因而，可以结合金融企业的实际情况，将内部控制定义为金融企业的管理层为实现既定的经营目标和防范经营风险，对内部各职能部门、各分支机构、各项业务活动进行风险控制、制度建设等管理方面的目标、措施和方法、程序的总称，是金融企业的自律行为。

二、我国金融企业内部控制的现状
我国由于实行市场经济时间还不长，对内部控制的研究和实践正处于摸索阶段，内控思想散见于各部门、各组织的相关文件中，呈现出比较混乱的局面。主要表现在：
第一、内部控制在概念上不统一。
第二、对内部控制的重要性认识不足。
第三、内部控制执行不力，内控制度存在的固有缺陷导致制度风险显现:
一是内控制度不完善，一些基本的规章制度，在某些地方还存在盲点，因而，出现风险和损失自然不可避免。二是虽有内控制度，但制度设计漏洞多，许多制度设计从方便自己工作出发，对防范风险考虑的不多。三是有章不循，本来就不多且不完善的制度，在实际工作中也没有得到认真执行。有章不循、检查监督不力，是形成金融风险的主要原因。
第四、金融企业所处的内部环境和外部环境日趋复杂和多样化，内控制度建设经常滞后。

三、分析形成金融企业内部控制现状的原因
形成我国金融企业内部控制现状的原因是多方面的。具体分析，主要有以下几方面：
第一、金融企业法人治理结构有待进一步完善。
第二、金融企业内控文化尚未得到真正的建立，风险意识有待进一步加强。
第三、没有形成良好的控制环境。金融企业内部控制体制不顺、没有建立有效的内部控制激励机制、大部分内控制度流于形式。
第四、没有完善的内部控制评价机制。长期以来，很少金融企业对内部控制进行综合考察。没有严格的评价体系和制约机制，约束性不强。

四、加强金融企业内部控制建设及防范金融风险的对策
根据金融企业的实际情况，借鉴国外先进理论和经验，对加强金融企业内部控制建设及风防范提出如下建议：
第一，充分发挥政府部门的主导作用，为金融企业内部控制建设营造良好的外部环境，加强我国金融企业内部控制建设的统一规划和指导；推动适合我国国情的金融企业内部控制理论研究，以及内部控制标准规范和评价体系的研究制定。
第二，加强金融企业内部控制环境的建设。重点加强以下方面的工作：
1、完善董事会的工作机制，控制决策风险。建立科学的决策机制是现代企业制度建设追求的一个重要目标 ,当然也是完善法人治理结构的基本目标。在优化董事会的前提下 ,建立比较有效的决策机制 , 完善董事会工作机制 ,主要是 :(1)、请专家进董事会，帮助董事会提高其决策的科学性；(2)、建立有效的决策咨询机构；(3)、建立重大决策委员会制度等等 。
2、加强以监事会为中心的监控体系的建设。现代公司法人治理结构由股东会、董事会、监事会及经理层组成。监事会的监督权是法定的,代表全体股东来行使,监事会既独立于董事会又独立于经理层。监事会有较广的职权范围 ,发挥好监事会的职责，在科学的监事会运作机制下完成的使命 ,提高公司法人运行的质量。
3、建立有效的内部控制激励机制。
4、 培育金融企业内部控制文化。要使金融企业的所有工作人员都了解内部控制的重要性，并理解和掌握内控要点，努力发现问题和风险，并积极参加内部控制，使金融企业内部形成良好的内控环境和文化。一个高效的风险管理和控制体系的主要特征是对风险很敏感和了解，并将风险意识贯穿在企业所有员工的言语和行为中。

第三、建立健全风险识别、鉴定和评估体系。
1、要借鉴国际先进经验并运用现代科技手段，逐步建立覆盖所有业务风险的监控、评价和预警系统。
2、应用以风险价值（VAR）为基础的风险管理方法来进行日常的风险管理和控制，并进行持续的监控和定期评估。
3、要及时根据不断变化的环境和情况，适时修改有关内部控制制度，以适应新形势下的风险管理和内部控制的要求。
第四，建立有效的内部控制操作系统，建立业务经营管理的“三道监控防线”。
1、第一道防线:业务一线岗位实行双人、双职、双责操作，对于因业务需要而单人单岗处理业务的，必须有后续监督机制。
2、第二道防线：以各部门、岗位之间的相互监督、制约为主。
3、第三道防线：内部监督部门对各部门、各岗位、各项业务全面实施监督，使风险管理体系与业务管理流程相匹配。
加强和完善我国金融企业的内部控制，有效防范金融风险，已成为当前理论界和实务界的共识。研究内部控制，对于改善我国金融企业内部控制现状，保证金融市场的有效运行有着非常重要的意义。

9. 如何建立有效的内控制约，防范操作风险

1.打造先进的内部控制文化，要以科学发展为指引，树立健康经营理念。正确认识内控机制的重要性，加强员工职业道德培养和警示教育，提高内控与员工的价值关联度，切实防范员工因道德风险引发的违规、违法行为。
通过培育金融企业合规文化，营造良好的内控文化氛围，并通过教育与管理、激励与约束相结合，这不仅有助于提高员工的综合素质，还使人的自觉行为与制度对人的约束有机结合，也有助于防范道德风险。
同时正确处理业务发展与风险管理、眼前利益与长远利益的关系，牢固树立先规范、后发展的经营理念，严禁违规办理业务。

2.严格岗位职责管理，要以风险防范为前提，培育风险管理文化。岗位职责要明确各部门、各岗位和下属分支机构的内控职责，一级对一级负责。
实行任务到岗、责任到人，做到定人、定事、定责，做到工作岗位、工作范围、职责权限清晰，使内控覆盖所有风险点，包括决策、执行、监督的全过程，重要岗位、主要风险环节做到相互制约、相互制衡。

3.加强风险管理基本制度建设，要以规范管理为目的，夯实持续发展的基础。严格岗位分离制度，加强事前防范；严格授权管理制度，加强风险事中控制；加强对高管和重要岗位人员的控制，离岗审计。
如从目前农业银行基层行的管理现状来看，仍然存在较多的薄弱环节，强化管理应从以下几个方面着手：
首先要加强制度建设，进一步建立建全制度，清理制度盲点，弥补制度空白点，坚持内控在前，制度先行，使各种经营行为都置于制度约束之下，加强制度执行力度，特别是要切实落实业务营运制度、管理制度、处罚制度，把管理工作和控制融入到每个岗位、每个环节。
其次要加强岗位控制，按照纵向有监督、横向有制约，从优化业务流程着手，形成机控和人控的联控机制，切实解决业务操作岗位的失控问题。