财务内控风险自查
❶ 事业单位财务内控制度的风险有哪些
(一)事业单位财务管理相关制度方面存在的问题
主要包括以下几个方面:
1.执行财经法规制度不严格,财经纪律观念淡薄,办事不讲规则、程序、手续,凭习惯、经验办事。
2.财务工作缺乏连续性,经常有“领导换,会计变”的现象,客观上增加了财务管理工作的波动,造成乱账现象发生。
3.少数单位对发票、支票等重要管理制度的重要性认识不足,不按财务管理要求制定票据管理制度。大多数单位即使有事业单位财务管理的相关制度,也往往流于形式,造成制度化管理监督机制弱化。
4.事业单位财务管理制度的修订普遍不完善和不及时,与新的财经法规和制度衔接不好,与单位情况变化和制度实际执行情况不相适应。财务管理制度不符合实际、不便于执行,直接损害到财务管理的权威性。
(二)事业单位资产管理方面的问题
主要在两方面:1.货币资金管理有漏洞,资金安全存在隐患。在实际工作中,有些事业单位的会计、出纳等不相容职位没有严格分离,有的岗位互串,单位对出
纳工作监督不到位,很少对库存现金进行盘点。大额开支使用现金支付,白条抵库、公款私存现象在部分单位仍然存在。公款私存具体表现有:(1)各种行政事业
性收费、罚没收入以及学会的会费收入等不入账。(2)租金等其他应列入本单位财务会计部门账内或应交存财政专户的收入不及时入账。收款不用合法收据,用白
条代替。(3)通过虚列支出、资金返还等方式将资金转到本单位财务部门账外,设置小金库。2.固定资产管理不规范。目前,一些事业单位对固定资产的存量及
流量管理不严,普遍存在“重购建、轻管理”的现象,固定资产的使用、维护、处置、出租、出借以及调拨、报废等方面管理不规范,资产使用效率低下,并造成了
国有资产的流失。具体表现:(1)固定资产管理较为混乱,事业单位在固定资产管理上随意性很大,设施和设备购建论证不充分,造成闲置。(2)有的单位没有
明确的管理制度,或者固定资产的验收、保管、维护工作流于形式。有的单位不按要求对固定资产定期进行清理和盘点,或者是固定资产不入账,形成账外资产,致
使总账与明细账不相符、账面资产与实际资产不相符。
(三)事业单位财务管理缺乏系统的、有效的控制
1.目前,我国事
业单位的资金来源主要是国家投入,国家是事业单位净资产的终极所有者,但国家并不要求偿还其提供的资产,也不要求分享经济上的利益,而是将这些资产交给公
共事业单位自行经营和管理。国家对其投资,但并不对其进行财务管理。2.事业单位一般对争取国家财政资金投入表现积极,对加强财务管理提高资金使用效益的
研究相对不足,造成投资的所有者缺位,资金使用管理薄弱,导致资源缺乏有效的控制和监督。少数单位超支浪费现象严重,超标购买小汽车、公款旅游、公款吃
喝、公款进行高档消费,致使单位的会议费、招待费、车辆燃修费居高不下。
(四)事业单位预算管理存在的问题
主要有
以下几个:1.重视预算收支,忽视预算编制和评价,使现有资金难以发挥应有的作用。部分行政事业单位管理人员认为单位内部财务管理就是从财政“要钱、花
钱”的过程,对编制预算的重要性认识不足,因而采取应付的态度,形成了在实际工作中遇事才跑财政的局面,导致预算推行难度大。2.因为忽视预算编制,因而
形成了财务决策的随意性,产生了管理上的“松、散、乱”现象,致使专项资金预算执行大打折扣。在预算执行过程中,支出审批制度不严格,随意扩大开支范围,
巧立名目发放奖金,提高补贴标准;随意改变资金的用途,“专款不专用”的现象经常发生。3.部分单位虽然编制了预算,但对预算资金使用效益不进行跟踪审
计,即使跟踪调查,也是分析肤浅、总结简单,效益考核基本是走过场,成本考核几乎是空白,从而使好多项目难以取得预期的社会效益。
(五)事业单位财务管理内部控制中存在的问题
1.一些单位内部管理制度不够完善,部分单位内部未设专门的财务管理机构,内部审核监督仅由一人或多人专职或兼职代理。部分单位内部未实行统一的财务管
理。2.会计岗位设置和人员配置不够合理,业务交叉过杂,人员兼职过多,职责不明确。3.会计事前、事中、事后审核监督流于形式。有相当一部分单位未设内
审机构,已建立内审机构的不能发挥应有的作用。但更多的还是有章不循,将已订立的制度“印在纸上,挂在墙上”,以应付有关部门的检查审计,内部监督执行大
打折扣。遇到具体问题时过分强调灵活性,使内部控制制度名存实亡,失去了应有的刚性和严肃性。4.个别单位为了小团体利益,要求会计人员在会计数据上做文
章,或假账真算,或真账假算,造成账实不符、虚盈实亏,或虚亏实盈,以达到偷漏税金、隐瞒资产、虚假业绩的目的。一些应当建账的单位不建账目,不按制度规
定设置会计科目,保管凭证、账簿、会计报表及有关的合同、协议等资料,想混水摸鱼、侥幸过关。5.有的把行政事业性收费、项目支出分散到科室管理,违反了
“收支两条线”的财务管理规定。
二、加强事业单位财务管理的对策
(一)加强和完善事业单位财务管理制度建设,建立有效的相互约束机制
事业单位要在国家宏观管理的基础上,结合本单位的实际,建立起切实可行的财务管理制度和会计核算流程。对现金的管理,财产的审批,审批权限的分配,财务
计划的制定和实施,资金的筹集和使用,预算的编制、执行、监督和评价都要有明确而具体的规定。制度制定要体现适应性和可操作性原则,即制度的制定必须结合
单位实际,不能生搬硬套,内部财务制度的条文在表述上应尽量通俗易懂,操作方便,并与日常会计核算的实务紧密联系。应用完善的单位内部控制制度约束财务行
为,减少或避免各种违反财经纪律问题的发生。对薄弱环节和重要岗位要加强控制,细化责任,做到制度管人、责任到人。不相容职务一定要分开,保证资金安全。
所有资产都要定期核对,切实做到账账、账实相符。还应经常对财务管理制度和会计核算流程执行效果进行评价,当国家财经法律法规有变动和修改,或评价发现内
部控制出现薄弱环节时,应当及时加以改进和完善。
(二)加强事业单位财务管理队伍建设,适应新形势下财务管理工作的需要
1.事业单位领导要带头认真学习有关财政、财务管理的法律法规,不断提高执行财务管理制度的自觉性,增强财务管理和依法理财的能力。要充分认识到财务管
理工作的重要性,真正从思想上重视财务管理工作。定期听取本单位预算执行和财务管理情况汇报,支持会计人员依法履行职责,严格按规章制度办事。督促下属部
门和职工增强财务管理意识,保障各项财务管理规章制度的落实。2.要加强财会人员和内部审计人员的素质教育,不断提高财会人员和内部审计人员的政治和业务
素质。要有计划地吸收一些年轻的、具有会计或审计专业学历、懂业务的人员充实财会和内审岗位,不断加强财务管理力量。3.要加强财务管理人员的业务培训,
更新知识结构,提高业务和政策水平,适应新时期事业单位财务管理新形势的需要。对在单位理财活动中有突出表现的人员,应加以奖赏和重用。
❷ 企业财务风险的防范与控制的意义
如何有效地防范和控制财务风险是企业普遍面临的现实难题和管理瓶颈。 安然事件、中航油事件以及德国最大影视传媒集团基尔希集团宣告破产等,这一系列的倒闭破产事件,大都是因为忽略了对企业财务风险的有效防范和控制而导致企业财务状况恶化甚至资金断流。可见,如果一个企业想要实现可持续的长期发展,就必须要学会有效地防范和控制财务风险。 一、企业财务风险的概念和特征 企业财务风险是指企业在生产经营的资金运动(包括筹资、投资、资金回收和收益分配等活动)中所面临的风险。一般意义上的财务风险是指因借款而增加的风险,是由于筹资决策导致的风险。但财务风险的界定应该具有广义性,即在企业的经济活动中受客观因素的影响和人的主观能动性的制约,影响企业正常经营和持续再生产能力的一系列不确定性因素相互作用的结果,从而导致实际财务状况偏离预定财务目标的可能性,统称为财务风险。 在不同的环境和阶段中,企业财务风险有着不同的表现形式,因此,根据不同的标准可以对财务风险进行不同的分类:一是按其财务活动的主要环节分为筹资风险、投资风险、资金回收风险和收益分配风险。二是按其可控程度分为可控风险与不可控风险。三是按能否通过多角化的方式分散分为不可分散风险和可分散风险。四是按风险可能产生的结果分为静态风险和动态风险。五是按风险涉及的层次和范围分为微观风险和宏观风险。六是按风险所涉及的对象分为财产风险、人身风险和责任风险。七是其他分类为自然风险和社会风险。 企业财务风险的基本特征表现在五个方面:客观性。即财务风险是不以人的意志为转移而客观存在的。也就是说,风险处处存在,时时存在,人们无法回避它、消除它,只能通过各种技术手段来应对风险,从而避免费用、损失的发生。企业财务活动存在着两种可能结果,即实现预期目标和无法实现预期目标,这就意味着无法实现预期目标的风险是客观存在的。全面性。即财务风险存在于企业财务管理的全过程,并体现在多种财务关系上。资金筹集、资金运用、资金积累、分配等财务活动,均会产生财务风险。不确定性。财务风险具有一定的可变性,即在一定条件下、一定时期内有可能发生,也有可能不发生。这就意味着企业的财务状况具有不确定性,从而使企业时时都具有蒙受损失的可能性。收益性或损失性。风险与收益是成正比的,即风险越大收益越高,风险越小收益越低。财务风险的存在促使企业改善管理,提高资金利用效率。因而可以说,收益性与损失性是共存的。在我国企业里,由于种种因素的作用和条件限制,财务风险也会影响企业生产经营活动的连续性、经济效益的稳定性和生存的安全性,最终可能会威胁企业的收益,也就会影响企业收益。激励性。即财务风险的客观存在会促使企业采取措施防范财务风险,加强财务管理,提高经济效益。 二、影响企业财务风险的因素分析 由于企业经营活动所面临的自身条件和社会经济环境是十分复杂的,因此,影响企业财务风险的因素也是多种多样的,既有企业外部的原因,也有企业内部的原因,而且不同的财务风险形成的原因也不尽相同。它的内部原因主要包括筹资规模策略不当、资金来源结构不当、筹资方式以及时间选择不当、信用交易策略不当和筹资顺序安排不当。外部原因主要有市场风险、利率,变动、物价风险。具体来说表现为以下几个方面: (一)宏观经济环境复杂多变 财务管理面临的宏观经济环境复杂多变是产生财务风险的外部原因。众所周知,持续的通货膨胀,将使企业资金供给持续发生短缺,货币性资金持续贬值,实物性资金相对升值,资金成本持续升高。例如,世界原油价格上涨导致成品油价格上涨,使企业增加了运营成本,减少了利润,无法实现预期的收益。而利率的变动必然会产生利率风险,包括支付利息过多的风险、产生利息的投资发生亏损的风险和不能履行偿债义务的风险。市场风险因素也会对财务风险有很大的影响。财务管理的环境具有复杂性和多变性,外部环境变化可能为企业带来某种机会,也可能使企业面临某种威胁。财务管理系统如果不能适应复杂而多变的外部环境,必然会给企业带来困难。目前,我国许多企业建立的财务管理系统,由于机构设置不尽合理,管理人员素质偏低,财务管理规章制度不健全,管理基础工作欠缺等原因,导致企业财务管理系统缺乏对外部环境变化的适应能力和应变能力。具体表现在企业不能对外部环境的变化进行科学的预见,反映滞后,措施不力,由此产生财务风险。 (二)企业内部财务关系混乱 企业内部的财务运作状况在很大程度上影响着企业防范和控制财务风险的能力与效果。企业内部财务关系混乱是我国企业产生财务风险的又一重要原因。企业内部各部门之间及企业与上级企业之间,在资金管理及使用利益分配等方面存在权责不明,管理混乱的现象,造成资金使用效率低下,资金流失严重,资金的安全性、完整性无法得到保障。例如,企业资金结构不合理,负债资金比例过高等。在我国,资金结构主要是指企业全部资金来源于权益资金与负债资金的比例关系。由于筹资决策失误等原因,企业资金结构不合理的现象普遍存在。具体表现在负债在资金结构中比例过高,很多企业资产负债率达到30%以上,导致企业财务负担沉重,偿付能力不足,由此产生财务风险。 (三)财务人员缺乏风险意识 企业经营活动的复杂性和市场环境的多变性决定了财务风险的客观性。企业只要有财务活动,就必然存在着财务风险。在现实工作中,我国许多企业财务管理人员风险意识淡薄,是财务风险产生的重要原因之一。由于我国市场已成为买方市场,企业普遍存在产品滞销现象。一些企业为了增加销量,扩大市场占有率,大量采用赊销方式销售产品,企业应收账款大量增加。同时,由于企业在赊销过程中,对客户的信用等级了解欠缺,缺乏控制,盲目赊销,造成应收账款失控。大量比例的应收账款长期无法收回,直至成为坏账。资产长期被债务人无偿占用,严重影响企业资产的流动性及安全性,给企业带来巨大的财务风险。 (四)财务管理决策缺乏科学性 财务决策缺乏科学性必然加大了企业财务决策失误的风险,而财务决策失误是产生财务风险的又一重要原因。避免财务决策失误的前提是财务决策的科学化。目前,我国企业的财务决策普遍存在着经验决策和主观决策现象,由此导致决策失误经常发生,从而产生财务风险。例如,在固定资产投资决策过程中,由于对投资项目的可行性缺乏周密系统的分析和研究,加之决策所依据的经济信息不全面、不真实,以及决策者决策能力低下等原因,导致投资决策失误频繁发生。决策失误使投资项目不能获得预期的收益,投资无法按期收回,给企业带来巨大的财务风险。由于投资决策者对投资风险的认识不足,决策失误及盲目投资导致一些企业产生巨额投资损失,也必然影响企业的投资效益,影响了企业的长期偿债能力,从而给企业带来较大的财务风险。 三、防范和控制企业财务风险的对策 (一)构建财务风险识别与预警系统 对大多数企业而言,利润最大化是企业经营最重要的目标,也是企业生存与发展的前提。建立长期财务预警系统,其中获利能力、偿债能力、经济效率、发展潜力等指标最具有代表性。由于企业理财的对象是现金及其流动,就短期而言,企业能否维持下去,并不完全取决于是否盈利,而取决于是否有足够现金用于各种支出。预警的前提是企业有利润。对于经营稳定的企业,由于其应收、应付账款及存货等一般保持稳定,因此经营活动产生的现金流量净额一般应大于净利润。从财务管理的角度确立财务分析指标体系,与自身历史水平、同行平均水平、行业先进水平指标对比挖潜,分析企业的偿债能力、运营能力、发展能力等各项财务指标及现金流量动态;对风险信号进行监测,出现产品积压,质量下降,应收账款增大,预付账款增加,成本上升,要分析其形成原因及过程,提出切实可行的风险管理策略,降低危害程度。 (二)改进企业内部的财务运作状况管理 要从财务管理的各个方面及企业内部的各个部门入手,全面改善企业内部的财务运作状况。例如,在物资采购方面,与供应商建立长期战略合作伙伴关系,保证原材料稳定供应;生产组织方面,开展依靠科技创新、管理创新降成本活动,开发新产品,优化品种结构,生产高附加值产品,开展节能攻关和操作竞赛,提高操作技能,应用节能新工艺、新材料、新技术,提高重点耗能设备的运行效率,降低工序能耗;销售方面,注重产销衔接,以销定产,及时调整营销策略,积极开拓新渠道,培育新用户,加速货款回笼;加强业务整合,实施物资招投标管理、销售、采购资源高度集中管理,提高企业整体抵抗风险的水平。 (三)通过资金预算控制控制财务风险 强化资金预算控制是从根本上保证资金运作效率的有效途径,也是控制财务风险的客观要求。预算是面向未来的财务计划,在企业管理中处于核心地位,其实质是减少风险、降低交易成本的一种内控机制。为了满足各部门、各环节对资金的合理需求,准确测算和供应资金,实施资金“月计划、旬平衡、日安排”的精细化管理,健全完善资金运营管理制度,实施风险抵押责任承包,加强对各部门、各环节的资金占用量的严格控制,监控资金的流向和流量,对资金实行追踪问效管理,按预算供应和配置使用资金,保证资金正常运作,降低交易风险,减少交易成本,提高资金使用效率,实现资金价值最大化。 (四)利用科学管理方法防范财务风险 目前,财务管理理论界和实践界总结出了许多行之有效的防范财务风险的科学管理方法。主要有以下几种:分散法,即通过企业之间联营、多种经营及对外投资多元化等方式分散财务风险。对于风险较大的投资项目,企业可以与其它企业共同投资,以实现收益共享、风险共担,避免企业独家承担投资而产生的财务风险。在多种经营方式下,某些产品因滞销而产生的损失,会被其他产品带来的收益所抵消,从而可避免单一经营产生的无法实现预期收益的风险。回避法,即企业在选择理财方式时,应综合评价各种方案可能产生的财务风险,在保证财务管理目标的前提下,选择风险较小的方案,以达到回避财务风险的目的。一般来讲,长期投资的风险大于短期投资风险,股权投资风险大于债权投资风险,所以,企业选择投资方式时,尽可能采用风险低的债权投资和短期投资。转移法,即企业在遵循合法、合理、公平、公正原则的基础上,可以采取措施转嫁风险。它包括保险转移和非保险转移。保险转移是指企业通过购买财务保险将财产损失的风险转移给保险公司承担;非保险转移是将某种特定风险转移给专门机构或部门。如对企业闲置的资产,采用出租或立即售出的处理方式,将资产损失的风险转移给承租方或购买方。
❸ 如何做好企业财务控制及内部控制
1:努力提高企业内部控制意识
内控制度是现代企业管理制度中的一个特定概念,包括制度设计、制度执行、制度评价等诸多方面,是一个监督制约经营业务运作过程的动态控制体系,是规范经营行为、有效防范风险的头键。为此,我们要采取有效措施,使会计人员充分认识内部控制的意义、作用和紧迫性,树立“内空优先”观念,深入研究风险形成的环境因素,以思想指导行为,从而达到有效实施会计内部控制的目的。
2:正确处理业务发展与深化内部控制的关系
在激烈竞争的市场环境下,各企业努力开拓市场、完善服务手段、提高服务质量本无可非议,但是以不遵守会计法规和
制度为前提的竞争行为我们要坚决予以制止。比如为了多争取一些客户,作虚假广告欺骗消费者,这些都是以牺牲原则和制度作为代价的,会给企业带来风险。企业
搞改革,归根到底是为了吸引顾客、扩大销售量、增强竞争力,但改革的同时必须要注意处理好业务发展与内空的关系,开办和处理任何业务都要以制度作保证,明
确操作规则、程序和各项具体要求,实行稳健经营。
3:完善企业会计电算化功能
目前的“会计核算系统”为企业的业务拓展提供了基础,但计算机的功能还远远没有发挥出来,应尽快将会计管理机制引入计算机系统,使会计核算和管理制度置于计算机程序的硬控制之下,从而加强内部控制,实现会计内部控制从“人控”到“机控”的飞跃。
4:整章建制,完善会计内控制度
要想不断地深化企业产权的管理力度,建立健全并加以完善现代企业制度,一定要确保会计信息的真实性,发挥企业财务的
支撑作用,首先应总结经验,对各类内控制度和业务规定加以提炼,形成规范化文件,明确控制的目标、对象、原则、手段、重点控制环节和要求,使每个会计岗位
的操作都有章可循。其次,要重视内控制度的更新,该补充的补充。该废止的废止,利用网络的优势,随时把最新的、品切合实际的内控制度传达到前台会计人员,
避免有章难循和情理中的有章不循现象的发生。
5:提升职工队伍的能力和素养
企业内部财务控制必须以人为主体,要实现企业内部财务控制制度的贯彻落实,必须要对财务工作人员的进行定期的培训和教育,通过不断的学习提高其业务能力和职业水平。具备高水平的思想道德观念,做好会计部门的工作。
6:认真的做好激励奖惩工作
建立一套完善的奖罚制度,对于积极工作的员工给与精神和物质上的奖励,增强其工作的积极性,对于工作失误的员工给与警告或者处罚,帮助其改变工作态度,提高员工对工作的认识,实现财务内部控制对企业发展的推动作用。
❹ 财务部如何内部控制
财务部实行轮换岗制,尤其是出纳岗位
一是利于内控另外也有助于提高其他会计岗位人员的业务素质
部门牵制,销售与财务,办公室考勤与财务,统计与财务
数据核对不只是财务,其他部门也要核对
其他的楼下补充吧
❺ 财务在工作当中 存在哪些内控风险
1、审批流程
2、财产安全
3、税务安全
❻ 出纳岗位内部风险点自查及防控措施表怎么填
风险点主要有:
1、出纳违反国家相关法律、法规可能使企业遭受外部处罚,给公司带来经内济和名容誉损失
2、如果公司资金管理制度不健全或存在漏洞,可能导致舞弊发生,威胁到公司资金安全
3、如果公司缺乏有效的资金管理,可能影响公司资金使用效率,无法满足公司正常运营的需求
4、如果资金核算或记录错误,会影响财务数据的准确性,导致财务报告和信息披露错误等等。
风控措施
1、公司制定财务管理制度、资金管理制度、财务支出审批制度
2、明确相关部门和岗位的职责权限,确保不相容职责相分离。
❼ 内部会计控制与财务风险的关系是什么
完善的内部控制可以防止疏忽、人员串通等主观原因造成的一些财务方面的损失,如多付款,少收款,弄虚作假骗取企业资金等行为。
❽ 如何在财务岗位运用安全风险管理理论知识确保安全
转载
风险管理制度
第一章 总则 第一条 为公司的风险管理,建立规范、有效的风险控制体系,提高风险防范能力,保证公司安全、稳健运行,提高经营管理水平,根据《中华人民共和国公司法》、《企业内部控制基本规范》等法律、法规和规范性文件的有关规定,结合公司的实际情况,制定本制度。 第二条 本制度旨在公司为实现以下目标提供合理保证: (一)将风险控制在与总体目标相适应并可承受的范围内; (二)实现公司内外部信息沟通的真实、可靠; (三)确保法律法规的遵循; (四)提高公司经营的效益及效率; (五)确保公司建立针对各项重大风险发生后的危机处理计划,使其不因灾害性风险或人为失误而遭受重大损失。 第三条 公司风险是指未来的不确定性对公司实现其经营目标的影响。 第四条 按照公司目标的不同对风险进行分类,公司风险分为:战略风险、经营风险、财务风险和法律风险。 (一)战略风险:没有制定或制定的战略决策不正确,影响战略目标实现的负面因素。 (二)经营风险:经营决策的不当,妨碍或影响经营目标实现的因素。 (三)财务风险:包括财务报告失真风险、资产安全受到威胁风险和舞弊风险。 1、财务报告失真风险。没有完全按照相关会计准则的规定组织会计核算和编制财务会计报告,没有按规定披露相关信息,导致财务会计报告和信息披露不完整、不准确、不及时。 2、资产安全受到威胁风险。没有建立或实施相关资产管理制度,导致公司的资产如设备、存货、有价证券和其他资产的使用价值和变现能力的降低或消失。 3、舞弊风险。以故意的行为获得不公平或非正当的收益。 (四)法律风险:没有全面、认真执行国家法律、法规和政策规定以及深圳证券交易所(以下简称“深交所”)有关文件的规定,影响合规性目标实现的因素。 第五条 按风险能否为公司带来盈利机会,风险可分为纯粹风险和机会风险。2第六条 按照风险的影响程度,风险可分为一般风险和重要风险。 第七条 本制度适用于公司及公司控股子公司。 第二章 风险管理及职责分工 第八条公司各部门为风险管理第一道防线;审计部和董事会下设的审计委员会为 风险管理第二道防线;董事会及股东大会为风险管理第三道防线。 第九条 公司各部门在风险、控制管理方面的主要职责: (一)公司各部门按照公司内控部门制定的风险评估的总体方案,根据业务分工,配合内控项目组识别、分析相关业务流程的风险,确定风险反应方案。 (二)根据识别的风险和确定的风险反应方案,按照公司确定的控制设计方法和描述工具,设计并记录相关控制,根据风险管理的要求,修改完善控制设计。包括:建立控制管理制度,按照规定的方法和工具描述业务流程,编制风险控制文档和程序文件等。 (三)组织控制制度的实施,监督控制制度的实施情况,发现、收集、分析控制缺陷,提出控制缺陷改进意见并予以实施。对于重大缺陷和实质性漏洞,除向部门分管领 导汇报情况外,还应向公司董事会反馈情况,以便公司监控内部控制体系的运行情况。 (四)配合审计部等部门对控制失效造成重大损失或不良影响的事件进行调查、处理。 第十条 控股子公司的风险管理和职责分工的设置,分别参照上述第八条、第九条的规定制定。 第三章 风险管理初始信息的收集第十一条 广泛、持续不断地收集与公司风险和风险管理相关的内部、外部初始信息,包括历史数据和未来预测,应把收集初始信息的职责分工落实到各部门及控股子公司。 第十二条 在战略风险方面,广泛收集国内外公司战略风险失控导致公司蒙受损失的案例,并收集与公司相关的宏观经济政策、技术环境、市场需求、竞争状况等方面的重要信息,重点关注公司发展战略和规划、投融资计划、年度经营目标、经营战略,以及编制这些战略、规划、计划、目标的有关依据。 第十三条 在财务风险方面,广泛收集国内外公司财务风险失控导致危机的案例,收集与公司获利能力、资产营运能力、偿债能力、发展能力指标的重要信息,重点关注成本核算、资金结算和现金管理业务中曾发生或易发生错误的业务流程或环节。 第十四条 在经营风险方面,广泛收集国内外公司忽视市场风险、缺乏应对措施导致公司蒙受损失的案例,收集与公司产品结构、市场需求、竞争对手、主要客户和供应商等方面的重要信息,对现有业务流程和信息系统操作运行情况的进行监管、运行评价及3持续改进,分析公司风险管理的现状和能力。 第十五条 在法律风险方面,广泛收集国内外公司忽视法律法规风险、缺乏应对措施导致公司蒙受损失的案例,收集与公司法律环境、员工道德、重大协议合同、重大法律纠纷案件等方面的信息。 第十六条 公司对收集的初始信息应进行必要的筛选、提炼、对比、分类、组合,以便进行风险评估。 第四章 风险评估第十七条 公司风险评估主要经过确立风险管理理念和风险接受程度、目标制定、风险识别、风险分析和风险对策等五个基本程序来进行。 第十八条 确立公司风险管理理念和风险接受程度是公司进行风险评估的基础。 (一)公司风险管理理念是公司如何认知整个经营过程(从战略制定和实施到公司日常活动)中的风险为特征的公司共有的信念和态度。公司实行稳健的风险管理理念,对于高风险投资项目采取谨慎介入的态度。 (二)风险接受程度是指公司在追求目标实现过程中愿意接受的风险程度。一般来讲,公司可将风险接受程度分为三类:“高”、“中”或“低”。公司从定性角度考虑风险接受程度,整体上讲,公司把风险接受程度确定为“低”类,即公司在经营管理过程中,采取谨慎的风险管理态度,可以接受较低程度的风险发生。公司的风险接受程度选择也与公司的风险管理理念保持一致。 第十九条 目标制定是风险识别、风险分析和风险对策的前提。公司必须首先制定目标,在此之后,才能识别和评估影响目标实现的风险并且采取必要的行动对这些风险实施控制。公司目标包括战略目标、经营目标、合规性目标和财务报告目标四个方面。目标确定必须符合国家的法律法规和行业发展规划,符合公司战略发展计划,符合深交所和监管机构的规定。 第二十条 风险识别就是识别可能阻碍实现公司目标、阻碍公司创造价值或侵蚀现有价值的因素。公司可以采取问卷调查、小组讨论、专家咨询、情景分析、政策分析、行业标杆比较、访谈法等识别风险。 公司应当准确识别与实现控制目标相关的内部风险和外部风险,以便确定相应的风险承受度。 (一)公司识别内部风险,应当关注下列因素: 1、董事、监事、经理及其他高级管理人员的职业操守、员工专业胜任能力等人4力资源因素。 2、组织机构、经营方式、资产管理、业务流程等管理因素。 3、研究开发、技术投入、信息技术运用等自主创新因素。 4、财务状况、经营成果、现金流量等财务因素。 5、营运安全、员工健康、环境保护等安全环保因素。 6、其他有关内部风险因素。 (二)公司识别外部风险,应当关注下列因素: 1、经济形势、产业政策、融资环境、市场竞争、资源供给等经济因素。 2、法律法规、监管要求等法律因素。 3、安全稳定、文化传统、社会信用、教育水平、消费者行为等社会因素。 4、技术进步、工艺改进等科学技术因素。 5、自然灾害、环境状况等自然环境因素。 6、其他有关外部风险因素。 第二十一条 风险分析主要从风险发生的可能性和对公司目标的影响程度两个角度,对识别的风险进行分析和排序,确定关注重点和优先控制的风险。风险分析方法一般采用定性和定量方法组合而成。在风险分析不适宜采取定量分析的情况下,或者用于定量分析所需要的足够可信的数据无法获得,或者获取成本很高时,公司通常使用定性分析法。公司对风险进行分析,确认哪些风险应当引起重视、哪些风险予以一般关注,对于需要重视的风险,再进一步划分,分别确认为“重要风险”与“一般风险”,从而为风险对策奠定基础。 风险的重要程度的判断主要根据风险发生的可能性和影响程度来确定: (一)如果风险发生的可能性属于“极小可能发生”的,该风险就可不被关注; (二)如果风险发生的可能性高于或等于“可能发生”,且风险的影响程度小,就将该类风险确定为一般风险; (三)如果风险发生的可能性等于或高于“风险可能发生”,且风险的影响程度大,就将该类风险确定为重要风险。 公司进行风险分析,应当充分吸收专业人员,组成风险分析团队,按照严格规范的程序开展工作,以确保风险分析结果的准确性。 第二十二条 风险对策。公司应该根据风险分析的结果,结合风险发生的原因以及承受度,权衡分险与收益,选择风险应对方案:规避风险、接受风险、减少风险或分担风险。5 (一)规避风险:指公司对超出风险承受度的风险,通过放弃或者停止与该风险相关的业务活动以避免和减轻损失的对策。如停止向一个新的地理区域市场扩大业务,或者出售公司的一个分支。 (二)减少风险:指公司在权衡成本效益之后,准备采取适当的控制措施降低风险或者减轻损失,将风险控制在风险承受度之内的对策。 (三)分担风险:指公司准备借助他人力量,采取业务分包、购买保险等方式和适当的控制措施,将风险控制在风险承受度之内的对策。 (四)接受风险:指公司对风险承受度之内的风险,在权衡成本效益之后,不准备采取控制措施降低风险或者减轻损失的策略。 公司在确定具体的风险应对方案时,应考虑以下因素: 1、风险应对方案对风险可能性和风险程度的影响,风险应对方案是否与公司的风险容忍度一致; 2、对方案的成本与收益比较; 3、对方案中可能的机遇与相关的风险进行比较; 4、充分考虑多种风险应对方案的组合; 5、合理分析、准确掌握董事、经理及其他高级管理人员、关键岗位员工的风险偏好,采取适当的控制措施,避免因个人风险偏好给企业经营带来重大损失; 6、结合不同发展阶段和业务拓展情况,持续收集与风险变化相关的信息,进行风险识别和风险分析,及时调整风险应对策略。 第五章 风险管理解决方案第二十三条 公司根据风险应对策略,针对各类风险或每一项重大风险制定风险管理解决方案。方案一般应包括风险解决的具体目标,所需的组织领导,所涉及的管理及业务流程,所需的条件、手段等资源,风险事件发生前、中、后所采取的具体应对措施以及风险管理工具。 第二十四条 根据经营战略与风险策略一致、风险控制与运营效率及效果相平衡的原则,公司制定风险解决的内控方案,针对重大风险所涉及的各管理及业务流程,制定涵盖各个环节的全流程控制措施;对其他风险所涉及的业务流程,要把关键环节作为控制点,采取相应的控制措施。 第二十五条 公司制定合理、有效的内控措施,包括以下内容: (一)建立内控岗位授权制度。对内控所涉及的各岗位明确规定授权的对象、条件、6范围和额度等,任何组织和个人不得超越授权作出风险性决定; (二)建立内控报告制度。明确规定报告人与接受报告人,报告的时间、内容、频率、传递路线、负责处理报告的部门和人员等; (三)建立内控批准制度。对内控所涉及的重要事项,明确规定批准的程序、条件、范围和额度、必备文件以及有权批准的部门和人员及其相应责任; (四)建立内控责任制度。按照权利、义务和责任相统一的原则,明确规定各有关部门和业务单位、岗位、人员应负的责任和奖惩制度; (五)建立内控审计检查制度。结合内控的有关要求、方法、标准与流程,明确规定审计检查的对象、内容、方式和负责审计检查的部门等; (六)建立内控考核评价制度。具备条件的公司应把各业务单位风险管理执行情况与绩效薪酬挂钩; (七)建立重大风险预警制度和突发事件应急处理机制。明确风险预警标准,对可能发生的重大风险或突发事件,制定应急预案、明确责任人员、规范处置程序,确保突发事件得到及时妥善处理; (八)建立健全公司法律顾问制度。大力加强公司法律风险防范机制建设,形成由公司决策层主导、公司法律顾问提供业务保障、全体员工共同参与的法律风险责任体系。 完善公司重大法律纠纷案件的备案管理制度; (九)建立重要岗位权力制衡制度,明确规定不相容职责的分离。主要包括:授权批准、业务经办、会计记录、财产保管和稽核检查等职责。对内控所涉及的重要岗位可设置一岗双人、双职、双责,相互制约;明确该岗位的上级部门或人员对其应采取的监督措施和应负的监督责任;将该岗位作为内部审计的重点等。 第二十六条 公司应当按照各有关部门和业务单位的职责分工,认真组织实施风险管理解决方案,确保各项措施落实到位。 第六章 风险管理的监督与改进第二十七条 公司建立贯穿于整个风险管理基本流程,连接各上下级、各部门和业务单位的风险管理信息沟通渠道,确保信息沟通的及时、准确、完整,为风险管理监督与改进奠定基础。 第二十八条 公司各有关部门和业务单位应定期对风险管理工作进行自查和检验,及时发现缺陷并改进,其检查、检验报告应及时报送公司风险管理职能部门。 第二十九条 公司审计部定期或不定期对各有关部门和业务单位能否按照有关7 规定开展风险管理工作及其工作效果进行监督评价,监督评价报告应直接报送董事会下 设的审计委员会。此项工作也可结合年度审计、任期审计、离任审计或专项审计工作一并开展。
❾ 工程项目管理风险内控自我评价
在工程项目管理过程中,主要会遇到下列风险,需要建设单位关注:
1、土地使用未取得合法的审批手续;土地征用费用的计算不准确;
2、拆迁未签订有效的协议;拆迁及补偿费用的计算不准确;
3、未按工程形象进度确认工程成本和支出;
4、工程费用的支出未经适当的审批,列支依据不充分;
5、工程造价确定的方法、依据、程序不合理,导致工程造价不准确;
6、资本性支出与收益性支出划分不准确;
7、未及时组织工程竣工验收;
8、借款利息资本化金额计算不准确。
上述风险不能得到有效防控,将会造成工程项目管理过程中的法律风险和财务报告风险的发生。