内部控制的风险及对策研究论文
一、内部控制与风险管理的定义
企业内部控制是现代企业管理的重要手段，是由企业董事会、管理层及其员工共同实施的，旨在合理保证实现企业战略、经营效果、财务报告、资产评估等基本目标的控制活动，究其本质是保证企业在合理的范围内保证企业基本目标的实现。企业风险管理是一个过程，是由企业董事会、管理层以及其他人员共同实施的，应用于战略制定及企业各个层次的活动，旨在识别可能影响企业的各种潜在事件，并按照企业的风险偏好管理风险，为企业目标的实现提供合理的保证。《内部控制——整体框架》一书中，提出风险管理的控制要素包括控制环境、风险评估、控制活动、信息和沟通、监督等。由此可知，任何企业所面临的环境都存在较多的不确定因素，气压应该在掌握客观的外部环境的基础上，通过一定的控制方法，制定控制流程和措施，以期能达到实现企业的目标。
二、风险管理与内部控制的内在关系
风险管理的目的是要防止风险、及时地发现风险、预测风险可能造成的影响，并设法把不良影响控制在最低程度。内部控制就是企业内部采取的风险管理，内部控制制度的制定依据主要是由风险甚至完全由风险因素(在某些极端情况下)来决定的。维护投资者利益、保全企业资产、创造新的价值是内部控制或风险管理的根本作用。作为企业制度组成部分的企业内部控制的目的就是保证会计信息的准确可靠，防止经济欺诈，保护财产安全，同时保护企业名誉，以免造成经济损失等。而在新的技术与市场条件下对内部控制的自然扩展的风险管理来说，内部控制推动了风险管理。
企业内部控制的动力主要来自于对风险的管理，当企业进行风险运营时，内控系统就成为了必要的、高效的、有效的风险管理方法，因此，企业风险管理体系应该达到的状态就是能够满足企业内控系统的要求。换句话说，风险管理是内部控制概念的自然延伸，新技术和市场推动内部控制走向风险管理。总而言之，企业在实际经营过程中，风险管理与内部控制是密不可分的。
三、目前企业面临的主要风险
经济全球化的不断发展和经济的快速增长导致现代化企业面临的风险与日俱增，市场化程度越高，企业风险的表现就越明显，可以说，企业风险是时时在，处处有。
企业风险主要分为外部风险和内部风险，外部风险主要指外部存在的诸多因素，如国家法律、正常变动、市场供求状况或竞争力等。内部风险主要指企业的资源配置、行业地位、业务流程、财务能力以及管理人员的价值取向、岗位职责、激励机制和团队精神等。
四、针对主要风险企业可采取的内控管理措施
无论企业自身发展或和迎接风险与挑战来说，建立健全企业内控制度已成为当下急需解决的问题。企业只有根据实际的经营情况制定科学合理的内部控制制度，同时加以严格执行，才能够达到防范风险的目标。本文所指的内部控制主要包括人、财、物与信息。具体来说，主要包含以下内容：
(一)实施内部控制的原则和要素，确保实现有效的风险管理
企业内部控制的原则是指全面性、重要性、制衡性、适应性。要素主要包括五个方面即内部环境要素(治理结构、机构设置及权责分配、内部审计机制、人力资源政策、企业文化)，风险评估要素(目标设定、风险识别、风险分析、风险应付)，控制活动要素(不相容职务分离控制、授权审批控制、会计系统控制、财产保护控制、预算控制、运营分析控制、绩效考评控制)，信息与沟通要素(信息质量、沟通制度、信息系统、反舞弊机制)，内部监督要素(日常监督、专项监督)等。在实际操作中企业应时刻检视所制定的规章制度、流程、工作要求等是否符合四原则和五要素的内涵，有利于确保风险管理的成效。
(二)加强人力资源管理，完善用人制度
企业在管理时较容易出现缺乏相关制度和流程，人员未严格执行相关制度流程，或人员业务能力、自身素质不高的现象，这将导致提升企业的用人风险。因此充分调动企业人力资源的积极性、主动性和创造性已成为现代企业管理必须解决的问题。首先应该建立严格的招聘程序，把好进口关;其次要定期组织理论和实践培训，把好素质关;最后应制定较为合理科学的奖惩激励机制，把好分配关。
(三)强化财产安全管理，确保企业利润
强化财产管理，即指强化对存货、能源及固定资产的物化管理。存货风险主要指各种原因引起的存货损坏而对企业造成的损失，一旦存货出现危机，那么也将影响企业经营方向或现金的流向。有部分企业对财产物资的内控管理过于宋笋，制度得不到落实，因此造成库存物资的损毁、报废、短缺等情况，致使单位造成比较严重的经济损失。因此要想降低企业风险必须健全物资财产的内部控制管理，应加强定期盘点、账实核对、登记明细、财产保险、监控监管等工作，从而确保财产的安全，促进企业有效经营，以求企业实现更好的发展。其次应严格执行资金授权批准制度，在做好节约资源的基础上，能够有的放矢的运用资金。企业的资金流动主要用于采购、付款、销售、收款等，应制定刚性的管理制度，并要求各职能部门的职权范围和责任，确保能够职工按照相应管理条例予以执行，以保证资金安全。
(四)职工各司其职，完善落实风险管理
企业层面的内部控制国家出台了细分为十八项的规范指引，是对五要素的进一步细化，为企业的规范运作起到了十分详细的指导作用，每个指引明确了风险点，如何控制潜在的风险等，是企业建立内控体系的重点参照内容，也是企业必须坚持执行的规范内容。但是更为重要的是无论是风险管理还是内部控制的实施最主要的是人的执行力，所以企业实施风险防范管理体系的最关键因素是参与意识和全员素质的提高。
企业会计内部控制问题及对策论文
摘要：加强企业会计的内部控制对于企业的长远发展意义重大。但是从我国目前的企业发展情况来看，大部分企业对内部控制的意识非常淡薄，信息化程度非常低，企业内部人员素质不高，基于此，要设计一个科学合理的会计内部控制体系，针对企业会计内部控制中出现的问题进行分析和研究，并提出相应的解决对策。
关键词：企业会计；内部控制；问题；对策
1、企业内部控制的界定及意义
界定
企业会计的内部控制主要是指通过在企业财务部门所制定的组织行为规范和控制措施，以达到保护企业资产安全，从而实现企业各项业务活动能够有效进行，提高企业会计信息质量的目的。
意义
首先，企业会计控制有效地提高了企业的经营效率，而且对企业生产经营活动及确定各个部门工作目标都有着积极的促进作用。其次，企业会计内部控制还可以有效地提高企业会计的整体信息质量。而企业会计内部控制力度的提升还会增强企业会计资料的审核，这样也在一定程度上保证了企业会计资料的准确性和真实性。再次，企业会计内部控制还可以促进企业法人治理结构的完善，它能够真实地反映出企业内部的产权关系，对完善企业法人的治理结构是非常有帮助的。
2、企业会计内部控制存在的问题
企业的内部控制意识淡薄
在我国的大部分中小型企业中，对企业会计内部控制的意识都是比较淡薄的，主要表现在企业的负责人以及管理层对会计内部控制的误解，将会计内部控制与成本控制和安全控制混为一谈，认为会计内部控制只可以在会计的规章制度中才有效，这样的一种理解使得企业会计内部控制工作没有办法正常的进行下去。再有就是企业内部各个职能部门和工作人员对会计内部控制的忽视，根本就没有形成一个良好的内部控制氛围，而且绝大多数的中小型企业在会计内部控制的组织结构上也存在很多的缺陷。
信息化程度低
企业会计的内部控制一般都是以会计信息化为平台。当前我国很多中小型企业的经营者都缺乏会计信息化的观念，这样就很有可能导致企业与外界的信息资源交换不到位，从而导致企业会计信息的不透明。很多财务人员还会出现违规操作的现象。可以说，企业会计的信息化程度低会给我们的企业财务系统造成极大的安全隐患。
企业内部人员素质低
一般来说，企业会计内部控制对企业财务人员的素质要求和业务水平要求非常高，一部分会计人员因自身的专业水平有限，对企业的辨别能力和分析判断能力就会有一定的影响，从而没有办法适应内部控制的要求。还有一部分的会计人员利欲熏心，根本不在乎职业道德，在企业会计内部控制较为宽松的情况下利用内部制度中出现的漏洞非法谋取暴利，这样不仅会导致会计内部控制流于形式，而且也会给企业造成巨大的经济损失。在企业会计内部控制中，会计的审核和档案管理也是比较薄弱的环节，一部分企业并没有规范的会计核算操作程序，使得会计工作透明度降低。而且在会计科目的使用上还存在很多的违规行为。会计的档案管理由于缺少相对完善的管理机制，在一些人为因素影响下，会造成会计数据的流失，这样一来也就为今后的审核和查询带来了诸多的不便，而且也为财务的舞弊行为留下了方便渠道。
3、企业会计内部控制的对策分析
建立完善的企业会计内部控制体系
企业会计内部控制是一个科学的、系统性的工程，它能够从根本上杜绝企业中出现的各种财产流失现象，从而促进企业的可持续发展。作为企业的关联人员，要统筹全局，从管理的观念上提高对企业会计内部控制重要性的认识，确立良好的控制目标，组织创建科学有效的会计内部控制执行监督体系，将审批、结算、记账、核对等会计内部控制关键环节进行重点把握，以此来进一步确保内部控制体系可以实现高效运行。
进一步完善企业会计内部控制制度
建立完善的企业会计内部管理制度
企业会计内部管理制度主要用于规范财务部门的会计业务工作流程，它的工作内容是可以根据企业所从属的行业类型和管理者自身的实际需求而进行适当调整。企业会计内部管理制度主要包括会计组织管理体系和企业岗位人员的责任制度、财务审批制度、会计成本核算制度以及会计分析制度，等等。
加强其安全性建设
企业想要实现信息化发展，首先就要保证企业信息的安全，因此企业内部计算机网络设施的安全性建设就显得尤为重要。为了能够进一步降低会计信息系统的网络风险，一个企业最少要与3级网络进行数据资源整合。除此之外，还要对存储在网络上的企业数据信息进行加密处理，这样一旦发现数据泄露，也不会真正的泄露企业数据信息。而且为了防止密码泄露，我们的管理人员还要定期地对企业数据信息的加密密码进行更换。与此同时，还要做好企业内部计算机客户端的病毒预防工作，及时地查找出隐藏在计算机网络中的病毒，将计算机病毒扼杀在源头。
进一步提高企业财务会计人员的综合素质
企业内部的财务人员作为会计内部控制的主要承担者，其自身的综合素质会直接影响到企业的正常运转，同时也是会计内部控制能否顺利进行的基础。所以，提高财务人员的综合素质是非常有必要的，因此要求我们的企业财务人员要不断地提高自己的专业领域知识水平。企业也要加强财务人员的职业道德培训，将理论知识与实际的操作融为一体，进一步规范企业会计的工作方法，不断强化企业财务人员的思想意识，对内部的管理人员及授权人员都要进行严格的把关，以此来确保企业数据的完整性和安全性。
参考文献：
［1］张增远.防范企业经营风险的内容控制方法研究［C］//第九届中国煤炭经济管理论坛暨2008年中国煤炭学会经济管理专业委员会年会论文集.2008.
［2］李四海.我国上市公司治理与内部控制的优化整合———基于中航油案例的分析［C］//第七届全国财务理论与实践研讨会论文集.2008.
［3］樊子君，金花妍.韩国内部控制研究———兼谈我国内部控制规范的完善［C］//首届内部控制专题学术研讨会论文集.2009.
［4］徐虹，林钟高.内部控制战略导向：一种基于资源基础观的分析［C］//中国会计学会财务管理专业委员会2009年学术年会论文集.2009.
［5］钱文菁.中国传统管理思想对内部控制环境影响分析［C］//中国会计学会高等工科院校分会2010年学术年会论文集.2010.
改革开放以来，特别是最近几年，伴随着国民经济的发展，和企业组织结构的日益完善，越来越多的中小企业涌现出来，中小企业在市场中相比于大企业几乎没有优势，在强烈的市场竞争中如果想立于不败之地并且得到发展，就必须在会计财务管理的工作上下足功夫。如果想提高企业会计财务管理水平，首先要做到的就是要强化会计财务管理的内部控制，使之运作得规范正确，接下来，笔者将结合实际情况来谈谈企业会计财务管理本身及其内部控制中出现的问题及解决方案，希望通过学习这些知识，使我国企业的发展得到更多的帮助。
一、企业会计财务管理及内部控制的阐述
企业会计财务管理及内部控制作为企业内部的一项重要的管理活动，它是根据控制原理、方法和专业的会计财务管理人员来完成的，主要目的就是管理和审核企业的财务工作。对一个企业而言，财务会计管理工作是内部控制重点，财务会计管理应当既符合企业的实际发展情况，又满足企业在生产服务上的基本条件，对一个发展的企业而言，这是十分重要的内容。从上面的观点我们可以知道，企业发展的好坏与企业会计财务管理及其内部控制有很大的关系，并且对企业以后的道路产生深远的影响，可以说是企业生存和发展的重要措施和前提条件。就目前我国的发展情况来看，随着企业的发展及改革开放历程的延伸，企业会计财务管理工作正在不断向前迈进，在这样的发展趋势下，企业也必须根据实践反馈，不断调整会计财务管理及其内部控制的策略，使其尽可能发挥出最大的作用。
二、企业会计财务管理及其内部控制存在的问题
（一）重视程度不够。现在我国有很多企业，尤其是大多数中小企业，对会计财务管理及其内部控制重视程度不够，这些中小型企业的内部控制存在缺陷，而且经营管理者也不能明确的清楚会计财务管理及内部控制的重要性。这必将导致企业的财务会计管理控制效率偏低，工作出现各种纰漏，进而影响企业的整体效益和以后的生存发展。
（二）方法落后。企业会计财务管理及内部控制具有流动性，是时刻变化的，需要根据不同的情况进行调整。因在实际操作过程中，很少有会计财务管理人员能把这点做好，这和企业没有为这方面提供良好的条件也有很大关系。因为经济社会的快速发展，当前的企业会计财务管理及内部控制方法存在越来越多的不足之处，已经无法适用于现在的企业。
（三）人员素质较低。影响企业管理效率的因素之一是人员素质，员工的素质直接影响到企业的工作效率，进而影响企业的整体发展，所以人员素质越来越受到企业的重视。但是就目前情况而言，我国很多中小型企业的会计财务管理人员存在素质不高、经验不足、工作积极性不高等诸多问题，大大降低了企业工作效率，严重影响企业会计财务管理及内部控制发挥作用。
三、企业会计财务管理及其内部控制措施
（一）提高重视度。合格的企业经营者和会计财务管理人员必须清楚的知道企业的发展离不开会计财务管理及内部控制，只有明确这一点，并且加强对会计财务管理及其内部控制工作的重视，才能展开工作。企业只有加强重视之后，才能进一步的对会计财务管理及内部控制方法进行完善，健全企业的'管理制度和规则，这样有利于会计财务管理及内部控制发挥应有的效力，增加企业经济效益，使企业更快的发展。
（二）改进方法。企业会计财务管理及内部控制，并不像人们想象中那么简单，它的工作展开其实非常复杂，它包含了企业会计财务管理的各个方面，与企业的发展有着紧密的联系。当今社会，科技和经济都迅速发展，企业会计财务管理及内部控制越来越受到各种企业的重视，不仅如此，企业会计财务管理及内部控制还对企业的经济利益起到决定性作用。企业会计财务管理及内部控制方法需要完善以便适应迅速发展的经济社会。
（三）提高人员素质。首先，企业应该从源头开始改变，在招聘会计财务管理人员时要提高标准，严格筛选应聘人员，做到高要求、高质量；其次，企业要加强对现有员工的考核，适当的安排员工参加培训，提高员工工作能力，增加员工专业知识；最后，会计财务管理人员自身要有积极的工作态度，有不断进取的意识，努力工作，用于创新。结语：根据上面的叙述，企业会计财务管理及内部控制直接影响企业的经济效益，这项工作工作十分复杂，要想做好，还需要继续研究，进行更深入的了解，让企业发展更快速。
改革开放以来，特别是最近几年，伴随着国民经济的发展，和企业组织结构的日益完善，越来越多的中小企业涌现出来，中小企业在市场中相比于大企业几乎没有优势，在强烈的市场竞争中如果想立于不败之地并且得到发展，就必须在会计财务管理的工作上下足功夫。如果想提高企业会计财务管理水平，首先要做到的就是要强化会计财务管理的内部控制，使之运作得规范正确，接下来，笔者将结合实际情况来谈谈企业会计财务管理本身及其内部控制中出现的问题及解决方案，希望通过学习这些知识，使我国企业的发展得到更多的帮助。
一、企业会计财务管理及内部控制的阐述
企业会计财务管理及内部控制作为企业内部的一项重要的管理活动，它是根据控制原理、方法和专业的会计财务管理人员来完成的，主要目的就是管理和审核企业的财务工作。对一个企业而言，财务会计管理工作是内部控制重点，财务会计管理应当既符合企业的实际发展情况，又满足企业在生产服务上的基本条件，对一个发展的企业而言，这是十分重要的内容。从上面的观点我们可以知道，企业发展的好坏与企业会计财务管理及其内部控制有很大的关系，并且对企业以后的道路产生深远的影响，可以说是企业生存和发展的重要措施和前提条件。就目前我国的发展情况来看，随着企业的发展及改革开放历程的延伸，企业会计财务管理工作正在不断向前迈进，在这样的发展趋势下，企业也必须根据实践反馈，不断调整会计财务管理及其内部控制的策略，使其尽可能发挥出最大的作用。
二、企业会计财务管理及其内部控制存在的问题
（一）重视程度不够。现在我国有很多企业，尤其是大多数中小企业，对会计财务管理及其内部控制重视程度不够，这些中小型企业的内部控制存在缺陷，而且经营管理者也不能明确的清楚会计财务管理及内部控制的重要性。这必将导致企业的财务会计管理控制效率偏低，工作出现各种纰漏，进而影响企业的整体效益和以后的生存发展。
（二）方法落后。企业会计财务管理及内部控制具有流动性，是时刻变化的，需要根据不同的情况进行调整。因在实际操作过程中，很少有会计财务管理人员能把这点做好，这和企业没有为这方面提供良好的条件也有很大关系。因为经济社会的快速发展，当前的企业会计财务管理及内部控制方法存在越来越多的不足之处，已经无法适用于现在的企业。
（三）人员素质较低。影响企业管理效率的因素之一是人员素质，员工的素质直接影响到企业的工作效率，进而影响企业的整体发展，所以人员素质越来越受到企业的重视。但是就目前情况而言，我国很多中小型企业的会计财务管理人员存在素质不高、经验不足、工作积极性不高等诸多问题，大大降低了企业工作效率，严重影响企业会计财务管理及内部控制发挥作用。
三、企业会计财务管理及其内部控制措施
（一）提高重视度。合格的企业经营者和会计财务管理人员必须清楚的知道企业的发展离不开会计财务管理及内部控制，只有明确这一点，并且加强对会计财务管理及其内部控制工作的重视，才能展开工作。企业只有加强重视之后，才能进一步的对会计财务管理及内部控制方法进行完善，健全企业的管理制度和规则，这样有利于会计财务管理及内部控制发挥应有的效力，增加企业经济效益，使企业更快的发展。
（二）改进方法。企业会计财务管理及内部控制，并不像人们想象中那么简单，它的工作展开其实非常复杂，它包含了企业会计财务管理的各个方面，与企业的发展有着紧密的联系。当今社会，科技和经济都迅速发展，企业会计财务管理及内部控制越来越受到各种企业的重视，不仅如此，企业会计财务管理及内部控制还对企业的经济利益起到决定性作用。企业会计财务管理及内部控制方法需要完善以便适应迅速发展的经济社会。
（三）提高人员素质。首先，企业应该从源头开始改变，在招聘会计财务管理人员时要提高标准，严格筛选应聘人员，做到高要求、高质量；其次，企业要加强对现有员工的考核，适当的安排员工参加培训，提高员工工作能力，增加员工专业知识；最后，会计财务管理人员自身要有积极的工作态度，有不断进取的意识，努力工作，用于创新。结语：根据上面的叙述，企业会计财务管理及内部控制直接影响企业的经济效益，这项工作工作十分复杂，要想做好，还需要继续研究，进行更深入的了解，让企业发展更快速。
《 试论企业内部控制与风险管理 》
摘要：信息化的社会发展趋势使得企业对于内部控制的关注重心转向信息化以及时效性，尤其是企业风险管理已经提升到 企业战略 高度，对于企业的发展和生存起着决定性的影响。但企业的内部控制与风险管理既有联系又有区别，不能简单地在他们之间画上等号。本文将就两者之间的关系和两者在企业中的应用展开分析和论述，并提出相应的完善策略，以期能为我国企业内部控制与风险管理提供更多的理论参考。
关键词：内部控制;风险管理
1992年由美国COSO委员会颁布的《内部控制―――整体框架》中首次提出内部控制和风险管理共同作用于交易发生的过程，进而影响到整个 财务管理 过程，这标志着企业内部控制和风险管理之间的关联性开始正式受到关注。随着经济的发展，企业内部控制和风险管理的联系不断加强，随后基于内部控制理论而出台的新COSO框架下又进一步明确界定了两者的共同性，这意味着国外内部控制正在向企业风险管理阶段转变。虽然我国企业风险管理导向的内部控制现状很大程度上仍存在不足，但风险管理导向型的内部控制发展趋势是必然的。
一、企业内部控制与风险管理的内涵
企业内部控制的主要目标包括对风险的管理、预防、控制等，是一种基于企业的专业管理制度和策略并利用全方位多层次的监管模式，通过确立核心控制点、过程监控、流程监管等不同方式来对企业生产经营各个环节的业务展开多视角的标准式的管理模式。一方面，企业内部控制的重要功能包括确立风险管理的下属系统：另一方面，企业内部管控也是全面风险管理的重点，属于全面落实企业风险管理在的关键环节。企业内部控制的具体工作内容主要包括对企业以下的内部环境实施专业的分层监控：设置内部管控机构、内部审计、 企业 文化 、 人力资源管理 以及企业的治理模式和社会责任等。与企业风险评估比较而言，企业的内部控制方式要求进一步保证确立目标的合理性，结合企业的风险评估的过程和结论，明确界定企业监管的内部承受范围，进而制定相关的管理 措施 。
企业风险管理的过程主要存在于企业的董事会以及其他具有管理权限的人员联合制定企业目标的环节，按照战略标准以及由该标准衍生的其他方面开展的管理模式。企业风险管理为了确保能顺利实现企业的整体目标，主要致力于鉴别和评估各种相关的潜在风险或基于企业的管理现状来分析可能存在风险，并及时规避或治理不利于企业实现共同目标进程的风险。此外风险作为企业管控过程的主要对象，信息是否准确在很大程度上对企业的进行风险评估产生影响，这也在一定程度上决定了企业的内部控制要十分重视内部信息疏导工作，确保企业各方面信息的有效传递以及信息传播的及时性和稳定性。在企业的内部管理和监控过程中，风险评估和管控同样也应结合企业的实际，从日常监督和专项检查两个方面出发，制定相关的内部监督措施。若在企业的决策、措施等环节发现内部控制缺陷以及在风险评估部分发现可能存在引发企业内部控制过程中的风险质变或量变等危险的因素，必须在核查过程中及时处理和改进。
二、企业内部控制与风险管理的内部结构
(一)企业的目标是其发展的根源所在，为其提供了足够的动力，但另一方面也是导致企业风险产生的主要原因。企业目标主要通过以下机制造成相关的企业风险：首先，目标在人的主观能动性与客观环境之间存在一定的矛盾，在企业的运作中，人的主观能动性与客观活动之间的矛盾有可能上升为不确定因素，这会导致风险发生。此外目标的建立往往基于较高层次标准，由于企业发展的高度结构化趋势的影响，任何子目标的实现都依赖于其附属目标的发展，这要求在子目标之间展开具有重叠性和排斥性的模式化排列，所以排列中的任意关联间隙都有可能产生风险因素。最后在企业的内外部不同目标依据彼此的重要程度进行补充时在融合时存在安全方面的隐患，由此造成的融合间隙极易引发风险性现象。
(二)制定企业目标是基于企业的发展要求，企业内部控制与风险管理之间的关联性也产生于企业目标的实现过程中。因此影响内部控制管理中出现各类风险的重要因素如下：企业的内部管理活动的加强，致力于统一企业的多样化发展目标，在企业发展过程中的各类风险相应的维持在企业可监管的水平。
三、企业内部控制与风险识别的划分
(一) 企业内部控制和风险识别具有的整体反复性。风险辨识的内容主要包括目标暗示风险和明示风险。因此企业应该意识到风险辨识不是简单的一次性工作， 需要与规划进行结合多次重复修正，同时风险辨识的要求应具体分析，不能受到任何以往的 经验 思维和模式化思维。从企业发展的内部因素来看，一定的诱因交叠会使得企业内部控制出现新的要求。但企业的外部因素决定了企业内部控制和风险的整体原则，主要的因素包括突发的自然灾害、新政策的改革、统一的业内应急模式和措施、变动的顾客需要、科技的进步等。此外原材料价格升高直接影响企业经营理念和战略的转变，市场的价格不稳定是造成市场风险度整体性上升的主要原因。在风险的整体性识别中，企业内部的层次性是引发企业风险的主要因素，对于风险的整体性梳理过程中的层次性风险问题，应在合并同类项后开展整体性的控制和治理。
(二)企业不仅应正确识别和分析导致风险的不同因素，还应辨别来自内部控制各阶段不同层次的风险，以及由层次性运转衍生的不同类型的风险，主要包括生产、技术、营销各环节的风险，研发过程引发的风险，以及由于职能部门和研究目标所在的运作单位中人为或者非人为因素而导致的风险。对于企业内部控制和管理中发现的一些整体性的以及基于企业运作层次性的风险问题，由于其本身的复杂多变性，往往不能简单地根据风险评估和结果分析实施量化处理，企业应该根据具体风险因素制定针对性的措施。但一般性的评估工作涉及以下内容：风险的可能性、风险的复杂程度和发生的频率、风险的来源和严重程度、监管模式带来的风险等，从不同方面直接推进分析和衡量风险工作。此外，企业了在管理中合理地规避风险，往往有选择性的解决不同类型的的风险性以及尽量降低为消除风险而消耗的各方面资源。
四、改进我国企业内部控制与风险管理的措施
(一)培养内部控制理念 完善风险管理机制
应从企业的观念上入手来加强企业的内部控制与风险管理，并具体落实到实际作业中。首先，企业应设立专业化的风险管理与内部控制部门，充分发挥部门职能，有效进行风险识别、风险评估与风险应对;其次企业应定期开展 教育 培训工作，培养各个层级的员工风险管理理念，深化理念的运用程度;最后，为了提高企业对内部控制和风险管理的重视程度，应申请 CPA介入评估企业审计的过程中突出对企业风险管理能力。此外，企业的风险管理是一个持续的动态过程，各环节紧密联系不可分割。风险识别是风险管理的基础，能有效保障后续工作的开展;而全面的风险评估在前提上保障了后续程序的实施;最后，风险应对是风险管理发挥效用的关键环节。因此，企业风险管理制度应贯穿于企业的风险识别、风险评估及风险应对等各个环节。此外还可充分发挥评估机构的作用，为企业的风险管理提供合理的见解，促进企业科学合理的发展。
(二)健全公司治理结构 强化内部监督机制
公司治理涉及经理层、董事会及股东等多个利益主体之间的关系，相互制约，协调运作。健全公司治理结构应充分把握独立董事的作用，在公司中独立董事所占的比例和实际发挥作用的质量等方面都要确保他们的职权能够有效发挥。此外应深入加强企业内部监机制。首先为了防止舞弊或失误的发生，提高企业整体运作效率，增加企业价值，应在企业内部应实行风险导向审计制度。同时还要把握具有风险 管理知识 的各类人才，壮大内部审计人员的队伍;其次需充分保证内部审计部门的独立性，避免其在审计过程中受到其他因素的干扰。最后，企业内部审计部门应直接负责领导企业的内审工作，充分发挥其职能，做到切实服务企业内部控制与风险管理。
参考文献：
[1]孟庆祥.企业内部控制与风险管理的融合[J].管理工程，2012(06).
[2]白华.内部控制、公司治理与风险管理――一个职能论的视角[J].经济学家，2012(03).
[3]李莉.论企业内部控制的风险管理机制[J].企业经济，2012(03).
《 银行内部控制与风险管理浅谈 》
摘要：内部控制实施是为了商业银行能够实现经营目标，它能有效的监督、控制、防范和纠正风险，从而制定的一些机制。在不断的 社会实践 过程中内部控制和风险管理正逐步发展并不断的完善。有效的内部控制不仅能够提高银行核心竞争力，确保银行体系能够健康平稳运行，还能防范各种各样的金融风险，从而降低风险可能造成的影响。
关键词：内部控制 风险控制 内部控制措施
一、商业银行内部控制机制
(一)内部控制的概念
在各类 企业管理 中，内部控制被广泛运用。一般来说，企业通过内部自我调整来达到经营的预计效果。在商业银行中，它主要是为银行防范风险，降低风险的影响力度而产生的。
总体来说，内部控制的建立与完善是商业银行的一种自我管理手段，更是其能够可持续发展的基本保障。明显控制并化解风险是内部控制主要追求的目标，因此为了实现此目标商业银行需要采取一些控制 方法 来明确内部各部门的职责权限以提高管理质量和工作效率，保证财产安全
(二)内部控制的原则
在内部控制建设中，有些原则则需要商业银行严格遵循的，下面我们就一一了解这些原则：
(1)全面性原则，所谓全面性原则就是内部控制必须全面性，不管哪个操作环节以及哪种业务过程中，不仅要求全体人员全面参加，还要有书面记录，以备将来有案可查。
(2)独立性原则，独立性原则就是内部控制的检查具有独立性，它的评价部门是独立建立的，其执行部门、操作人员和控制人员也是独立存在的。
(3)有效性原则，有效性原则就是任何人不得凌驾于内部控制制度，每个人都应该严格遵守，它具有最高的权威性，任何人都不得违反。
(4)审慎性原则，在内部控制中任何制度的建立都必须要审慎，制度的建立及完善直接影响到风险的预测。
(5)效益性原则，制度的建立要尽力以小成本达到控制的目的。内部控制的建立就是为了能够减小风险为银行带来最大的收益。
(三)商业银行内部控制的构成要素
根据实际需要并结合现阶段我国的国情，本文将内部控制的理解作为分析重点，内部控制系统是由五个要素组成，它们相互联系、相互制约，这五个要素分别是控制环境、风险识别与评估、内部控制措施、信息交流与反馈，监督评价与纠正机制。
(1)控制环境，作为整个内部系统的基础，主要表现在对文化、氛围等一系列的控制，它是客观的，能够人为改变的。能够直接影响银行内部其他控制。
(2)风险识别与评估，风险识别与评估是一个过程，它是风险活动的基础。
(3)内部控制措施，作为银行内部控制系统的核心，内部控制措施是指内部控制实施的过程。
(4)信息交流与反馈，信息交流与反馈主要是为了更好的沟通各个要素，并不断完善各要素所存在的缺点，为控制目标提供了很好的信息支持。
(四)如何提高内部控制的有效性
内部控制的有效性是指内部控制为控制相关目标的实现而提供的保证程度或水平，那么如何提高内部控制的有效性呢?我们通过以下几个方面来提高：
优化控制环境、提高控制效果;强化风险意思，提高风险管理水平;强化内部控制，提高执行能力;加强信息沟通;健全监督体系，强化内外部监督。
二、商业银行风险测评
商业银行在经营过程中，事先不能预测某些不好的因素会使银行的实际收益与之前的预计收益产生或大或小的偏差，使之没能达到预想值，经济效益受损或额外增加。
为了能够控制住风险，这就需要我们将风险量化。风险量化是为了能都更好的判断银行风险，但它不能作为其绝对标准。那么怎么做能将风险量化呢?首先需要做一些假设，设想会有什么样的风险以及应对措施;其次还要进行定性判断，如申请借款及贷款人的背景，是否有违约行为、偿还债务能力等来进行判断，然这些是不确定性的风险，难以量化，这就需要我们用概率分析法来分析其风险。所以在控制风险时，不仅要风险量化还有对风险进行评估判断来达到将风险损失降到最小值。
近年来，根据我国商业银行发展的趋势来看，风险管理的侧重点正慢慢的逐步与内部控制的侧重点靠近，两者不断的趋向一致，但又存在着细微的差别，尽管它们的对策不一致但总体来说二者的最终目标还是一样的。内部控制注重管理体系的建立与完善，而风险管理则是在内部控制的基础上对管理体系进行再造。对于风险管理来讲，银行的收支平衡基本上是通过再造的、完善的管理政策及技术体系来完成的。
三、银行内部控制的有效措施
为了保证银行内部控制能够有效的实施。我们需要采取的措施有：
(1)要建立完善的法人治理结构的银行组织架构。为了使各项权力能够合理的配置，我们要通过产权改革、股份制改造，建立并要完善股东代表大会、董事会、监事会。同时，还有建立制衡与问责机制，改变我国银行治理结构中所存在的问题。其次，强化一级法人制度，明确各部门所承担的角色。三是完善授权授信制度，对差别化授权进行有效监督。四是健全决策风险约束机制和责任人制度。五是改革现有银行组织机构，适当收缩分支机构。
(2)为了推进内部控制体系标准化，则需要全面防范风险。首先，要实现控制管理信贷业务风险向全面控制和管理各类风险业务风险转变，制度防范风险向程序防范风险、技术防范风险转变，从而达到风险评估活动的连续性和完整性。其次要推进内部控制体系的标准化。
(3)建立有效的银行管理信息系统和业务信息系统。银行管理信息系统和业务信息系统的建立，不仅能实现信息资源的共享，还能给予内部控制丰富的信息资源和最终的决策支持。
(4)加强内部管理的文化建设。内部控制管理文化的建设可以调动员工的积极性，通过对的内部培训可以将管理理念、行为规范落实到基层，促进银行内部控制制度的完善。
四、结束语
上述中就是针对国内银行内部控制建设所存在的问题而提出的一些措施。随着商业银行的不断发展，内部控制的内容也在不断的变化，因此在操作过程中我们也应该与时俱进。
参考文献：
[1]周慧茹.浅谈商业银行的内部控制[J].现代工业经济和信息化，2011年14期
[2]夏海玲.银行内部控制与风险管理浅谈[J].现代营销，2011年12期
[3]董雪征.浅谈中小商业银行风险内控管理[J].现代经济信息，2013年19期
《 企业内部控制与风险管理解析 》
[摘 要]当前，企业要想面对这些挑战而立于不败之地就必须首先做好企业内部的相关工作，其中风险管理和企业内部控制就是极其重要的部分。本文从风险管理的角度来谈谈谈企业内部控制，分析目前我国企业存在的问题，并提出几点对策。
[关键词]风险管理 企业内部控制 探讨和分析
中图分类号：TD-05 文献标识码：A 文章 编号：1009-914X(2014)10-0147-01
随着经济的飞速发展，众多企业已经逐渐认识企业管理的重要性，但是目前我国很多企业对于风险管理和企业内部控制工作仍做的不到位，并且很多企业不能以风险管理的角度来看待企业内部控制，最终给企业造成了一定的损失。以下笔者针对风险管理以及企业内部控制进行分析和讨论。
一、正确认识风险管理和企业内部控制的关系
(一)风险管理
任何企业在发展中都会遇到风险，风险可能来自于企业内部，也可能来自于企业的外部环境。而风险对于企业的影响可大可小，严重的甚至会直接的摧毁企业。所以面对这些无法预料的风险，企业必须制定出一些专门应对风险的管理制度，即企业的风险管理。风险管理的主要任务就是针对风险进行预测、识别和衡量，并且制定出有效的手段和计划避免风险，或者将风险的损害降到最低，由此来保证企业的安全。
(二)内部控制
内部控制是企业内部管理组成部分之一，企业通过内部控制来制定有关制度与实行，并且促使各种内部管理制度可以得到有效的落实。使企业的业务和目标都可以达到，并且可以顺利完成，由此有效的提高企业的利益，以及推动企业的发展。
(三)两者的关系
通过上述的定义，我们就可以发现风险管理属于企业内部控制，是内部控制的重要组成部门，两者的最终目的都为了使企业可以得到更好的发展。并且风险管理和企业内部控制都会对对方产生极大的影响，一个企业如果连企业内部控制工作都做不好，那么他的风险管理工作也不会多么优秀，而如果风险管理出现问题，那么就会导致企业内部控制出现漏洞，严重的影响企业的正常发展。
二、目前我国企业的风险管理和企业内部控制存在的问题
(一)企业风险意识较低
随着经济的飞速发展，越来越多的风险都会影响到企业的发展，企业面临的风险种类也逐渐增多，目前主要的风险包括：经营风险、信贷风险、市场风险、法律风险等。而这些风险对于企业的影响和损害是无法估计的，所以企业首先具有较高的风险意识。
但在我国企业中的实际情况却是很多企业都严重缺乏风险意识，大部分企业只将大部分精力和资金都投入到可以为企业赚取利润的项目中，看不到潜在的风险，也没有针对风险进行有效的防治手段。而当风险真正的发生时，企业自然就会手足无措，眼睁睁的看着风险的来临。
(二)缺少风险防范措施
对于任何经营来都存在着一定的风险，而收益和风险却是正比，也就是说，企业如果想获得高额的利润就必须冒着极大的风险。而目前很多企业总是将目光放在高额的收益上，却看不到高额收益身边站着的风险，看不到风险自然就不会针对风险制定出有效的防范措施。而却少了有效的风险防范措施，一旦风险真的来临，那么高额利润背后的高风险会给予企业极大的打击，严重者甚至会造成企业破产、负债等严重现象，这对企业的发展来说是致命的。
(三)内部控制制度不完善
目前在我国诸多企业中都存在管理层的内部控制意识薄弱，只将目光放在企业的利益上，忽略了企业内部控制的建设，甚至有的企业认为内部控制可有可无。还有部分企业构建了内部控制体系，但内部控制体系不科学、不合理已经成为阻碍很多企业发展的重要因素。
在很多企业中，企业的内部控制制度都由管理层来进行制定，而这种制定方式会出现管理层只看重自己的利益，而导致内部控制制度出现不公平的情况。这种方式制定出的制度也不符合职权分离原则，而很多企业虽然知道这个问题、看到这个问题，但却未将这个问题重视，也并未给予一定解决方式，而这种内部控制制度对于企业的发展来说，会起到一种阻碍，严重的影响企业的正常发展。
(四)执行力不够，缺少有效评价机制
从过去的案例中我们可以到，很多企业由于内部控制执行不到位，最终导致了企业的破产或者损失大量的资金。例如很多企业出现巨额资金消失的现象，这就是内部控制执行力不到位的结果，让内部控制制度只成了一则文书，却不能发挥任何功效。
不仅如此，我国很多企业还缺乏对内部控制的有效评价机制，而缺乏了有效的评价机制就无法知道在特定时间段内企业的内部控制制度是否正确、是否能起到重要的作用。
(五)缺乏专业人才
无论是风险管理还是内部控制都必须要有人来进行操控和执行，而目前很多企业操控风险管理和内部控制的人员并不是专业人员，只是企业在其内部随便挑选出的人员。而这种员工对于风险管理工作根本无法做出专业的决策，对于内部控制管理也无法做出正确决定。所以企业如此选用人才的结果最终导致风险管理部门和内部控制部门只是虚设，根本无法起到作用。
三、从风险管理角度提高企业内部控制的有效措施
(一)以风险为导向进行内部控制工作，并有效提高企业上下的风险意识
要做到以风险为导向进行内部控制工作，首先要做好企业的授权工作。通过过去国内外的案例就可以发现，很多企业出现内部舞弊案件的原因都是因为授权不合理而造成的。所以企业在授权时，必须要从保证企业的经营有效运行、内部管理制度有效的执行等几个方面来考虑。具体的来说，首要责任应是企业的CEO，各级经理为支持作用，由此才能保证整个企业的人员都可以具备风险意识，大大的推进企业内部控制管理工作的水平。
(二)加强各环节的风险控制、建立有效的考核机制
对于任何企业来说，想要将内部控制工作做到全面是不现实的，所以企业应该针对一些关键点进行有效的风险控制，并构建对应的控制制度。而企业中的关键控制点就要包括企业业务以及经济活动中比较容易出现风险的环节，在对关键控制点进行确认后，还要对其进行量化的分析，模拟计算出其会给企业的正常经营带来多大的危险，并且根据风险制定出相应的措施。除了针对风险制定有效的措施以外，还必须针对企业关键环节的工作人员进行相关的培训教育，将风险意识植入到关键环节的工作人员的脑里。
最后必须建立规范、科学的考核机制，明确各员工、各岗位的职责，通过规范、科学的考核针对员工进行考核，通过考核有效的强化员工的风险意识。
(三)创建有利于风险管理的内部环境
企业内部环境对于企业风险管理的实施来说具有重要影响。单凭企业的内部监督也的确能够加强企业内部控制工作，但这种方式是一种被动的方式。所以企业最好的办法就是通过教育和培训有效的加强员工的素质、道德以及品质，由此就可以将被动转变为主动，形成一个良好的内部环境。而企业内部良好环境的形成对于企业建立有效的风险管理来说，会起到一定的积极影响。而只有企业建立了有效的风险管理部门，才能让企业面对风险时将企业的损失降到最低点，这对于企业的发展来说，具有重要的意义。
四、结语
任何企业想要在激烈的市场中站稳脚步并且平稳的发展，那么就必须做好企业内部控制工作以及风险管理工作。只有企业从风险管理的角度来进行企业内部控制工作，才能更好的推动企业的发展，让企业面对任何困难时都可以平安度过。
参考文献
[1] 朱艳芳.浅析企业内部控制与风险管理[J].行政事业资产与财务：下，2011(02).
[2] 王晓辉.企业内部控制与风险管理探讨[J].企业导报，2011(10).
有关内部控制与风险管理论文推荐：
1. 内部控制与风险管理论文
2. 内部控制与风险管理论文案例
3. 有关风险管理论文
4. 浅谈企业内部控制相关论文
5. 企业内部控制毕业论文
6. 关于风险管理论文
7. 某企业内部控制论文
内部控制环境及改善对策研究论文
浅谈上市公司内部控制的作用、存在的问题及对策论文
1上市公司内部控制的作用
有利于维护社会各方面的利益
上市公司的经营状况不仅是为了公司的利益，同时也与中小投资者相关，也与代表着国家利益的大股东相关。上市公司的内部控制制度有利于企业制定出合理的改革，对企业逐步走向科学化、规范化运作，可以起到主导作用。
有利于促使我国证券市场的健康发展
在股票市场的运营中，国有上市公司的经营绩效是公司的重要组成部分，可靠的财务报告是我国证券市场的健康发展的支柱。因此，国有控股上市公司对国民经济的健康运行起着非常重要的支配作用。保证上市公司的标准化操作，必须加强外部监督管理和加强内部控制。通过实证研究表明，外部监督和管理非常重要，但只扮演着外部监督的角色，只有改善上市公司的内部控制制度，有效地规范其操作，才可以促进资木市场的成熟，使市场规范的发展更加规范。通过对于内部控制和内
部审计的理解，与现代企业制度相结合，对上市公司的管理、研
究和探索，与国有企业的改革和发展是分不开的。
2上市公司的内部控制存在的问题
公司监管结构不健全
①股权结构不合理。股权的过度集中、国有股份的内部人员控制严重。
②责任淡化，对独立董事和管理者缺乏有效的监督，很难实现监管责任。
③董事会和监事会缺乏权威性，不能发挥监督作用。
④董事长兼总经理的现象非常普遍。
我国的许多上市公司都建立了法人治理结构，从表面上看，我们的监督和评价存在先天不足和后天体制不完善两大问题。中国的资木市场相对落后，相关体制改革滞后，现代企业制度不健全，导致上市公司内部控制产生缺陷。其次，审计领域审计职能的狭窄和过于单一，不合理的内部培训机构，培训人员素质和道德素养不高等，是后天发展不完善的表现。
上市公司没有认识到内部控制的重要性
由于上市公司缺乏对内部控制重要性的理解，对于怎样弥补内部控制缺陷的问题引起了许多上市公司的热论。由于内部控制人员对控制理论知识的缺乏，没有准确认识内部控制的目标、内容和原理机制，导致其干扰了内部控制环境，导致出现风险控制机制薄弱、监管不力等问题。
事实上，我国的许多上市公司内部管理不规范，缺乏相关的内部控制系统，缺乏科学合理的监管体制，特别是对监管部「l缺乏约束力，很多规章制度被忽视，缺乏有效的措施来保证和实施内部控制体制。风险管理意识差是上市公司内部控制存在的主要问题，快速发展的市场经济使市场竞争激烈，我国上市公司正面临着战略调整和结构周期性调整的双重压力。上市公司有着强大的规模，充足的资木率，虽不像中小企业会因为资金短缺和毁灭性的金融风险而受到发展限制，但由于风险管理方面的不足，这样的大型机构可能也会面临新的危机。
上市公司缺乏内部审计的独立性
上市公司缺乏内部审计的独立性，内部审计是上市公司内部控制的一部分，而且内部控制的审计在整个内部控制活动中发挥着重要作用。但在目前，大多数上市公司的审计不能充分施展其功效，最主要的原因是内部审计独立性的缺失。
首先，上市公司内部审计的粘附现象是显而易见的，所以很难做内部审计。
其次，对内部审计职能的理解存在一些偏差。
再次，内部审计人员专业素质不高，许多会计人员兼任审计职责，审计时不能很好地运用相关的`知识。
最后，执行内部控制制度的力度不足，完善内部控制制度或在某种程度上能反映内部控制的有效实施和实施期间存在的问题。
通过对上市公司内部控制现状的分析，可以看到只有少数上市公司设立执行委员会和董事会，这表明我国上市公司内部控制制度没有全面的在上市公司内部实施，内部控制在很多上市公司只流于形式。
审计人员对内部控制评审技术的掌握不够
在审计实践中，我国内部控制评价的使用并不乐观。从我国目前的发展情况来看，审计的内部控制评价过低。因为每个组织管理水平有限，内部控制系统并不健全或执行不力，控制的审计评价技术掌握不充分的原因，使科学和标准化的内部控制评价没有得到应有的审计。国家的审计模式仍然泛应用于各种领域，分社会审计和内部审计。即使是发展内部控制制度的基础审计，也经常关注和评价会计控制，忽略了其他相关的内部控制工作、
3如何加强上市公司的内部控制监管
加强风险管理意识，提高风险管理水平
经济的高速发展，使处于稳定状态的中国上市公司也遇到了前所未有的发展机遇，然而近年来，全球经济危机的爆发和蔓延，中国上市公司遇到了史无前例的困难和挑战，随之对风险管理水平也提出了更高的要求。因此，中国上市公司需要强化风险管理意识，在企业内部设立专门的风险预测，降低企业风险。此外，中国的上市公司也应该学习发达国家的企业的经验，借鉴国外先进的风险管理方法，提高上市公司的风险管理和预测水平。
改善企业的内部监督
必须有效地改善内部监督，改善内部监督的有效性。为了保证内部监管的独立，应该多目标决策，充分发挥监事会的各自功能，通过外部监督系统，引入完全外部监事或独立董事，加强监督职能。在上市公司的内部控制制度中，内部审计工作是十分重要的。 所以公司需要增加高度重视内部培训，在第一时间组织结构，提供足够的人力、物力、财力，充分调动有关人员的积极性。 其次是提高内部审计的独立性，更好地发挥内部控制的监督功能。
现代 企业管理 的一个突出特点是加强内部管理,内部控制的实施与应用就是企业加强内部管理的重要举措之一。下面是我为大家整理的企业内部控制研究论文，供大家参考。
论文关键词:内部控制“安然事件”《萨班斯法案》内邵环境 企业 文化 权责分离财务监督会计监努激励与约束
论文摘要:加强和规范企业内部控制，对提高企业经营管理水平和风险防范能力、促进企业可持续发展、维护社会主义市场经济秋序和社会,y众利益具有重大意义。
最初的内部控制定义是内部牵制，它基本是以查错防弊为目的，以职务分离和账目核对为手法，以钱、账、物等会计事项为主要控制对象。内部拉制作为一个专用名词和完整概念，直到20世纪30年代才被人们提出、认识和接受，但核心是内部会计控制。2002年发生“安然”、“世通”等公司的破产揭露出一系列的财务欺诈丑闻，暴露出美国公司治理结构不平衡和外部监督缺失。其结果导致美国的资本市场损失了7万多亿美元的市值，对投资者造成了重大损害。为了提高民众对美国金融市场及对政府经济政策的信心，美国国会于2002年7月25日出台了《2002年公众公司会计改革和投资者保护法案》(简称“萨班斯法案”或“SOX法案”)。美国萨班斯法案的出台，极大地影响和促进一了中国内部控制制度体系的建立、健全和发展，从国际上一些比较成功的企业管理 经验 看，完善并运转良好的企业内部控制是这些企业能够在激烈的市场竞争中屹立不倒的重要基础。当前，我国正处于社会主义市场经济建设过程中，现代企业制度建设还需进一步推进，国有企业的内部控制还处于起步阶段，为此，在这个时期必须从国有企业的“内功”人手，在现有有关企业内部控制的法律法规基础上，进一步推进我国国有企业内部控制机制的建立健全，以进一步提高我国国有企业的国际竞争能力和持续快速发展能力，这是现阶段国有企业建设中的一项非常紧迫和必要的任务。内部控制是一个既古老又充满活力的话题。对我}}i来讲全面认识内部控制还刚刚开始，企业会计一信息失真、经营失败及不守法经营等在很大程度上都归结为企业内部控制的失效或不具备可操作性。以下从内部控制的现状分析，探讨问题的成因，研宠内部控制的对策。
1企业内部控制的现状
内部控制从形式上表现为一整套相互监督、相互制约、彼此连接的控制 方法 、 措施 和程序。通过发放内部控制调查表、实地走访我们看到被调查单位普遍认识到内部控制的重要性，但大都侧重于企业外部环境的梳理，而忽视了内部各环节、各岗位的牵制;侧重于经营环节的程序控制，而忽视了企业整体的协调;侧重于内部控制的制度学习，而忽视了执行制度的人的素质提高;侧重于对货币、实物的控制，而忽视了企业文化环境的建设等等。调查发现的问题可概括为以下两个方面:
内部环境
内部环境是企业实施内部控制的基础，一般包括治理结构、机构设置及权责分配、内部审计、人力资源政策、企业文化等。从调查情况看，不少企业仍然沿袭着计划经济体制下的机构设置，企业普遍存在机构臃肿、管理层次多、工作效率低下的问题。企业制度不健全，一是企业缺乏相应的激励与约束机制;二是人事政策和实务不完善;三是企业制度不全面，顾此失彼现象严重;四是企业文化建设没有引起足够的重视。
企业内控部门的责任与权力、控制与监督
企业应当结合业务特点和内部控制要求设置内部机构，明确职责权限，将权利与责任落实到各责任单位。从调查中发现，作为承担内部控制主要部门的财会、审计部门存在严重的责权不对称现象。国内大多企业的内部审计只是服务于企业负责人，这就造成内部审计既不能监督上司，也不能监督同级。财务监督的服务对象是企业的所有者，而会计监督的服务对象是企业内、外部利害关系人，其提供的公开化会计信息必须体现“真实、公允”的原则。由财会部门的主管人员既管理财务收支又进行会计一信息处理，极易导致基于财务收支需要而捏造会计信息; 财务管理 的对象是资本营运系统，而会计的对象是信息系统，财务与会计合并一处也不符合实物管理与会计记录分离原则。
2内部控制存在问题的成因分析
企业内部控制存在问题的成因是多方面的，也决不是“一日之寒”，既有人的素质原因，也有制度原因。主要成因有: 双重控制主体矛盾导致内部控制不力。
现代企业所有权与经营权的分离，客观上产生了两个控制主体，即所有者控制经营者、经营者控制主体，两者之间是“控制与被控制”的关系。所有权与经营权制约失衡使内部控制权责不清。内部控制是控制主体意志的体现，控制者都希望成为控制主体以实现其控制目标，他们期望获得真实的企业信息，并据此客观评价企业的经营成果、正确估计其财务状况以便进行未来投资决策;另外，他们还希望能够控制会计政策使其向维护所有者利益方面倾斜，比如贯彻谨慎性原则，足额并加速补偿固定资产成本等，确保自己投人资本的保值与增值。而对于经营者来说，则可能因其不会过多地关心企业长远发展而采取与所有者相反的会计政策，因为在多数情况下他们会更看重短期经营效益给自己带来的利益，这种短期利益驱动体现在会计上则为张扬或夸大经营成果，掩盖决策失误和经营损失，侵占或者损害所有者利益，如提前确认收人，不足额提取费用，在职时的过度消费等。
计划经济下企业经营管理的陋习仍在延续，导致内部控制得不到重视。
政府包办企业一切事务和企业经营大锅饭思想是计划经济体制下的两个鲜明特点。经济体制改革后，理论上要求政企分开，但在实践中执行并不彻底，一方面，以各种形式改头换面但仍然存在的主管部门，基于权利和利益的双重考虑，仍把持着对企业的行政干预，客观上企业并无真正的理财自主权。另一方面，在计划经济体制下，被国家“呵护长大”的企业，主观上还保留着吃“大锅饭”的意念。而政府对经营不善企业的盲目保护机制，又助长了这种意念，企业干好干坏一个样，致使加强内部控制的动力不足。
各种监督机制弱化使内部控制的刚性被扭曲。
事实上，企业在经营管理活动中会受到来自企业以外的各种监督机制的约束，为其“保驾护航”。但由于这些监督机制隶属于不同职能部门没有形成一个综合整治的合力，使得监督机制弱化。财政、税务、银行、审计等各社会监督机构，工作中各行其是，未能形成综合监督的合力，对企业的威慑力不够。对审计的独立监督、公正职能未予以充分重视，审计未形成规范化、法制化和经常化。对查出问题的处罚，往往就人不就事，重人情而轻规定，执法的刚性被扭曲。
企业文化落后、内部控制执行者素质不高，使得与内部控制要求不协调。
企业文化与企业管理的素质是密切相关的。只有管理者有高尚的道德、健康的人格和完善的价值观念，才能影响和激励企业文化的建设。而企业形成独立的文化氛围的基础在于员工素质的提高，所以，必须重视和加强对员工的培训 教育 。
3企业内部控制的对策
内部控制制度作为现代管理的一个重要内容，是保证企业正常经营所采取的一系列必要的管理措施，是一个系统工程，涉及企业的方方而面，作为一项制度建设，其客观的成份越多，科学性就越强。在今天，内部控制已不再是简单的差错防弊机制，而是涉及企业的各个层面、各种资源、各个方而，直接关系到企业的整体效率、关系到企业的生存和发展。
规范法人治理结构，形成有法必依、执法必严、违法必究的法治机制。
实施内部控制，首先需要规范法人治理结构。从所有者的立场出发，不但要把企业经营管理者行使权力的过程纳人内部控制的监控范围，而且要将其作为内部控制的重点监控对象，明确股东会、董事会、监事会和经理层的职责，使决策系统一、管理系统和监督系统各司其职、各负其责、协调运转、有效制衡。
“约束+激励”作为引导、规范经营者行为的主要方法。
在存在双重控制主体的现代企业中，最为突出的矛盾是双方“利益不一致”和“信息不对称”，企业所有者希望通过经营获利使资产增值，实现企业价值最大化。因此决定了在双重控制主体构架下的企业内部控制首要的也是基本的目标应该是协调双方的利益和矛盾，只有通过切实有效的协调，找到所有者和经营者共处的均衡点和平衡点，才能实现现代企业内部控制的以上两个基本目的。
摘要：企业内部控制制度建设对企业管理来说是非常关键的，企业内部控制未能有效地执行，很可能造成企业的资产的流失、腐败的滋生、责任的推诿等一系问题，导致经营效益日益下降，企业将难以为继。 文章 针对目前小企业在内部控制制度方面存在的没有内部控制、对内部控制认识的片面性、缺乏有效监督机制等相关问题，提出了内部控制的控制目标、内容、设计原则及强化管理者的内控意识，树立以人为本的新观念、加强内部控制等相关对策。
关键词：小企业;内部控制;问题;对策
内部控制的根本目的在于加强企业管理，提高经济效益;其基础是企业内部分工;其核心是一系列具有控制职能的方式、措施及程序。它是现代企事业单位在对经济活动进行管理时所普遍采用的一种控制机制。小企业是国民的重要组成部分，对经济和稳定起着举足轻重的促进作用。建立和完善小企业的内部控制制度具有与大中型企业同等重要的意义。然而，许多小企业的内部控制问题非常突出，进而影响了小企业的经济效益，阻碍了小企业的发展。
一、小企业内部控制存在的问题
(一)对内部控制重视不够，认识不足，内部控制成为摆设
很大一部分小企业家都是依靠机遇和冒险精神开始逐步完成原始积累的，而国有小企业的领导很大部分都是由行政部门调过来的，他们往往不太重视内部控制，对内部控制缺乏了解，内控意识不强，认为内部控制的建设和管理会制约企业的发展。虽然也有企业建立了内部控制制度，但没有认识到其是一个动态的系统，随着外部环境的变化，企业业务的拓展，原先完善的内控已不再适应企业的发展，当其出现问题时没有及时加以纠正。甚至有的企业在不了解其自身情况的前提下，照搬其他企业的内部会计控制制度，把建立内部会计控制的目标定位在应付上级部门检查上，不能很好地落实执行，形同虚设。
(二)不相容职位没有分离，岗位设置缺乏牵制
在小企业中，由于企业规模小，企业出于成本等方面的考虑，尽可能少用人，用能人，经常出现一个人来承担多项工作，这其中就出现很多不相容职务于一身的情况。开票、收钱、填凭证、审核、记账都由一个人来完成，从表象上看似乎步骤减少了，时间节省了，成本下降了，殊不知，这种违规操作既不能真正提高企业效率，还可能导致企业资金流失，滋生贪污舞弊行为，给企业的资产安全带来很大的隐患。
(三)内部审计弱化，外部监督不足
小企业内部通常没有建立相应的内部审计机构，有的企业虽然建立了内部审计机构，企业的负责人“家长式”、“一言谈”的工作作风，认为该机构的职责就是找“茬”，因此受到很多方面的制约，很难公平、公正的开展工作，无法真正发挥监督的职能。而小企业的外部信息使用者主要集中在政府、金融机构和税务等部门，由于其信息使用者较少，因此外部监督的力度和次数都明显不足。这就造成了企业内部管理混乱，私设“小金库”现象普遍，坐支现金，账证、账实、账表不符，违规违纪，弄虚作假现象严重。
(四)风险控制非常薄弱
我国许多小企业对于来自外部的风险机会没有控制，对于2008年的人民币对美元的升值，很少有企业采取规避汇率风险的措施，导致出口外贸的企业由于人民币对美元汇率的变动出现很大的亏损。2008年下半年由于全球的金融危机，许多的中小企业由于资金链的断裂，加上财政政策银根紧缩，融资困难，许多的中小企业都倒闭了。
二、完善小企业内部控制制度的对策
(一)职责分工控制
职责分工控制一般指不相容职务分离控制。所谓不相容职务，是指那些如果由一个人担任既可能发生错误和舞弊行为，又可能掩盖其错误和舞弊行为的职务。不相容职务主要包括授权批准与业务经办、业务经办与会计记录、会计记录与财产保管、业务经办与稽核检查、授权批准与监督检查等。对于不相容的职务如果不实行相互分离的措施，就容易发生舞弊等行为。不相容职务分离的核心是内部牵制，因此，小企业在设计、建立内部控制制度时应明确职责划分，做到既不留死角又使各个岗位和人员之间不交叉、冲突，应让每个员工了解自己的工作和要求，应当明确授权部门和人员的权限，禁止越权，并制定有明确的奖惩办法，对违反企业管理制度的员工按规定进行处罚，在不能做到职责划分的情况下，应当加强事后的检查监督。
(二)授权批准控制
授权批准是指企业在办理各项经济业务时，应该经过规定程序的授权批准。批准形式通常有常规性授权和临时性授权之分。常规性授权是指企业在日常经营管理活动中按照既定的职责和程序进行的授权，用以规范经济业务的权力、条件和有关责任者，其时效性一般较长。临时性授权是指对办理例外的、非常规性交易事件的权力、条件和责任的应急性授权。小企业应该建立授权批准体系，明确授权批准的范围、层次、程序及责任。
(三)会计系统控制
会计系统控制主要是通过对会计主体所发生的各项能用货币计量的经济业务进行记录、归集、分类、编报等而进行的控制。其内容主要包括建立会计工作的岗位责任制，对会计人员进行科学合理的分工，使之相互监督和制约;按照规定取得和填制原始凭证;设计良好的凭证格式;对凭证进行连续编号;规定合理的凭证传递程序;明确凭证的装订和保管手续责任;合理设置账户，登记会计账簿，进行复式记账;按照《会计法》和国家统一的会计制度的要求编制、报送、保管财务会计 报告 。对于小企业首先按照《会计法》要求设置会计账簿，不做假账，其次记账、出纳、保管等不相容业务，应尽量由不同人员担任，如人员有限，也应保证管账的不管钱，管钱的不管账，同时应建立复核制度。
(四)预算控制
预算控制的内容涵盖了企业经营活动的全过程。企业通过预算的编制和检查预算的执行情况，可以比较、分析内部各企业未完成预算的原因，并对未完成预算的不良后果采取改进措施，确保各项预算的严格执行。在实际工作中，预算编制不论采用自上而下或自下而上的方法，其决策权都应落实在内部管理的最高层，由这一权威层次进行决策、指挥和协调。小企业应当建立预算控制，确立预算目标，并组织实施，辅之以对等的权、责、利关系，由内部审计部门等负责监督预算的执行，对预算执行的好坏进行奖惩。
(五)财产保全控制
小企业应严格限制未经授权的人员对资产的直接接触，只有经过授权批准的人员才能接触该资产，一般情况下，对货币资金、有价证券、存货等变现能力强的资产必须限制无关人员的直接接触。定期对实物资产进行盘点，并将盘点结果与会计记录进行比较，盘点结果与会计记录如下一致，可能说明资产管理上出现错误、浪费、损失或其他不正常现象，应当分析原因、查明责任、完善管理制度。妥善保管涉及资产的各种文件资料，避免记录受损、被盗、被毁，对重要的文件资料，应当留有备份，以便在遭受意外损失或毁坏时重新恢复，这在计算机处理条件下尤为重要。有条件的小企业应对资产投保(如火灾险、责任险等险种)增加资产受损后的补偿机会，从而保证资产的安全。
(六)内部报告控制
内部报告控制是为了提高企业内部管理的时效性和针对性而实施的控制。小企业应当建立内部报告控制制度，要有反映部门、人员经管责任，且形式、内容简明扼要信息反馈迅捷高效的内部报告。常见的报告方式有例行报告、实时报告、专题报告、综合报告等。常见报告类型有资金分析报告，包括资金日报、借款还款进度表、贷款担保抵押表、银行账户及印鉴管理表、资金调度表等;经营分析报告;费用分析报告;投资分析报告;资产分析报告;财务分析报告;特定内容专报等。内部报告可以是日报、周报、月报、季报、年报等。小企业一旦建立了内部报告控制，企业领导能很快地了解企业的经营状况，就能对所面临的问题快速做出反映，并做出决策，提高企业在市场中的竞争力。
(七)信息技术控制
小企业在信息时代中要生存，特别是进入WTO后，信息技术尤为重要。小企业应实现内部控制手段的信息化，尽可能地减少和消除人为操纵的因素，变人工管理、人工控制为计算机、网络管理和控制，要加强对企业自身系统开发及维护人员的控制，还要加强对数据和文字输入、输出、保存等有关人员的控制，保障电子信息系统及网络的安全。
(八)人员素质控制
人是观念创新的根本和灵魂，企业制定经营目标，设置核算机制，都必须依靠人的创造性工作。要树立以人为本的新观念，要求企业内部控制要充分发挥人的作用，依靠提高人的综合素质、道德水准和法规意识，充分发挥控制者和被控制者的主动性、积极性和创造性，从而达到内部控制的最佳效果。内部控制的成败取决于企业员工的控制意识和行为，企业领导者注重内部控制，注重对企业员工的研究，尊重员工的心理需求，强调沟通和管理交流，便能减少管理者与被管理者之间的隔阂，形成强大的企业合力，促进整个企业健康、持续、快速发展。
三、结论
在我国加入WTO后，人民币对美元升值及世界金融危机的大背景下，机会与挑战并存的情况下，小企业应根据自身的特点和发展的目标相结合，找出需要解决的关键问题，只要各小企业重视内部会计控制制度建设，按照有效的内部控制制度标准不断对其进行效益评价和修改，分析原因， 总结 经验，结合自身特点来开展工作，各小企业将会建立与健全适合自身发展的内部控制制度，推进企业的发展，完善企业公司治理结构，增强企业的竞争实力，提高企业的经济效益，小企业在激烈竞争的市场经济中也会有一席之地。
参考文献：
1、财政部.小企业会计制度[M].经济科学出版社,2005.
2、陈汉文.腐败与内部控制[J].财会月刊,2006(2).
企业会计内部控制问题及对策论文
摘要：加强企业会计的内部控制对于企业的长远发展意义重大。但是从我国目前的企业发展情况来看，大部分企业对内部控制的意识非常淡薄，信息化程度非常低，企业内部人员素质不高，基于此，要设计一个科学合理的会计内部控制体系，针对企业会计内部控制中出现的问题进行分析和研究，并提出相应的解决对策。
关键词：企业会计；内部控制；问题；对策
1、企业内部控制的界定及意义
界定
企业会计的内部控制主要是指通过在企业财务部门所制定的组织行为规范和控制措施，以达到保护企业资产安全，从而实现企业各项业务活动能够有效进行，提高企业会计信息质量的目的。
意义
首先，企业会计控制有效地提高了企业的经营效率，而且对企业生产经营活动及确定各个部门工作目标都有着积极的促进作用。其次，企业会计内部控制还可以有效地提高企业会计的整体信息质量。而企业会计内部控制力度的提升还会增强企业会计资料的审核，这样也在一定程度上保证了企业会计资料的准确性和真实性。再次，企业会计内部控制还可以促进企业法人治理结构的完善，它能够真实地反映出企业内部的产权关系，对完善企业法人的治理结构是非常有帮助的。
2、企业会计内部控制存在的问题
企业的内部控制意识淡薄
在我国的大部分中小型企业中，对企业会计内部控制的意识都是比较淡薄的，主要表现在企业的负责人以及管理层对会计内部控制的误解，将会计内部控制与成本控制和安全控制混为一谈，认为会计内部控制只可以在会计的规章制度中才有效，这样的一种理解使得企业会计内部控制工作没有办法正常的进行下去。再有就是企业内部各个职能部门和工作人员对会计内部控制的忽视，根本就没有形成一个良好的内部控制氛围，而且绝大多数的中小型企业在会计内部控制的组织结构上也存在很多的缺陷。
信息化程度低
企业会计的内部控制一般都是以会计信息化为平台。当前我国很多中小型企业的经营者都缺乏会计信息化的观念，这样就很有可能导致企业与外界的信息资源交换不到位，从而导致企业会计信息的不透明。很多财务人员还会出现违规操作的现象。可以说，企业会计的信息化程度低会给我们的企业财务系统造成极大的安全隐患。
企业内部人员素质低
一般来说，企业会计内部控制对企业财务人员的素质要求和业务水平要求非常高，一部分会计人员因自身的专业水平有限，对企业的辨别能力和分析判断能力就会有一定的影响，从而没有办法适应内部控制的要求。还有一部分的会计人员利欲熏心，根本不在乎职业道德，在企业会计内部控制较为宽松的情况下利用内部制度中出现的漏洞非法谋取暴利，这样不仅会导致会计内部控制流于形式，而且也会给企业造成巨大的经济损失。在企业会计内部控制中，会计的审核和档案管理也是比较薄弱的环节，一部分企业并没有规范的会计核算操作程序，使得会计工作透明度降低。而且在会计科目的使用上还存在很多的违规行为。会计的档案管理由于缺少相对完善的管理机制，在一些人为因素影响下，会造成会计数据的流失，这样一来也就为今后的审核和查询带来了诸多的不便，而且也为财务的舞弊行为留下了方便渠道。
3、企业会计内部控制的对策分析
建立完善的企业会计内部控制体系
企业会计内部控制是一个科学的、系统性的工程，它能够从根本上杜绝企业中出现的各种财产流失现象，从而促进企业的可持续发展。作为企业的关联人员，要统筹全局，从管理的观念上提高对企业会计内部控制重要性的认识，确立良好的控制目标，组织创建科学有效的会计内部控制执行监督体系，将审批、结算、记账、核对等会计内部控制关键环节进行重点把握，以此来进一步确保内部控制体系可以实现高效运行。
进一步完善企业会计内部控制制度
建立完善的企业会计内部管理制度
企业会计内部管理制度主要用于规范财务部门的会计业务工作流程，它的工作内容是可以根据企业所从属的行业类型和管理者自身的实际需求而进行适当调整。企业会计内部管理制度主要包括会计组织管理体系和企业岗位人员的责任制度、财务审批制度、会计成本核算制度以及会计分析制度，等等。
加强其安全性建设
企业想要实现信息化发展，首先就要保证企业信息的安全，因此企业内部计算机网络设施的安全性建设就显得尤为重要。为了能够进一步降低会计信息系统的网络风险，一个企业最少要与3级网络进行数据资源整合。除此之外，还要对存储在网络上的企业数据信息进行加密处理，这样一旦发现数据泄露，也不会真正的泄露企业数据信息。而且为了防止密码泄露，我们的管理人员还要定期地对企业数据信息的加密密码进行更换。与此同时，还要做好企业内部计算机客户端的病毒预防工作，及时地查找出隐藏在计算机网络中的病毒，将计算机病毒扼杀在源头。
进一步提高企业财务会计人员的综合素质
企业内部的财务人员作为会计内部控制的主要承担者，其自身的综合素质会直接影响到企业的正常运转，同时也是会计内部控制能否顺利进行的基础。所以，提高财务人员的综合素质是非常有必要的，因此要求我们的企业财务人员要不断地提高自己的专业领域知识水平。企业也要加强财务人员的职业道德培训，将理论知识与实际的操作融为一体，进一步规范企业会计的工作方法，不断强化企业财务人员的思想意识，对内部的管理人员及授权人员都要进行严格的把关，以此来确保企业数据的完整性和安全性。
参考文献：
［1］张增远.防范企业经营风险的内容控制方法研究［C］//第九届中国煤炭经济管理论坛暨2008年中国煤炭学会经济管理专业委员会年会论文集.2008.
［2］李四海.我国上市公司治理与内部控制的优化整合———基于中航油案例的分析［C］//第七届全国财务理论与实践研讨会论文集.2008.
［3］樊子君，金花妍.韩国内部控制研究———兼谈我国内部控制规范的完善［C］//首届内部控制专题学术研讨会论文集.2009.
［4］徐虹，林钟高.内部控制战略导向：一种基于资源基础观的分析［C］//中国会计学会财务管理专业委员会2009年学术年会论文集.2009.
［5］钱文菁.中国传统管理思想对内部控制环境影响分析［C］//中国会计学会高等工科院校分会2010年学术年会论文集.2010.
改革开放以来，特别是最近几年，伴随着国民经济的发展，和企业组织结构的日益完善，越来越多的中小企业涌现出来，中小企业在市场中相比于大企业几乎没有优势，在强烈的市场竞争中如果想立于不败之地并且得到发展，就必须在会计财务管理的工作上下足功夫。如果想提高企业会计财务管理水平，首先要做到的就是要强化会计财务管理的内部控制，使之运作得规范正确，接下来，笔者将结合实际情况来谈谈企业会计财务管理本身及其内部控制中出现的问题及解决方案，希望通过学习这些知识，使我国企业的发展得到更多的帮助。
一、企业会计财务管理及内部控制的阐述
企业会计财务管理及内部控制作为企业内部的一项重要的管理活动，它是根据控制原理、方法和专业的会计财务管理人员来完成的，主要目的就是管理和审核企业的财务工作。对一个企业而言，财务会计管理工作是内部控制重点，财务会计管理应当既符合企业的实际发展情况，又满足企业在生产服务上的基本条件，对一个发展的企业而言，这是十分重要的内容。从上面的观点我们可以知道，企业发展的好坏与企业会计财务管理及其内部控制有很大的关系，并且对企业以后的道路产生深远的影响，可以说是企业生存和发展的重要措施和前提条件。就目前我国的发展情况来看，随着企业的发展及改革开放历程的延伸，企业会计财务管理工作正在不断向前迈进，在这样的发展趋势下，企业也必须根据实践反馈，不断调整会计财务管理及其内部控制的策略，使其尽可能发挥出最大的作用。
二、企业会计财务管理及其内部控制存在的问题
（一）重视程度不够。现在我国有很多企业，尤其是大多数中小企业，对会计财务管理及其内部控制重视程度不够，这些中小型企业的内部控制存在缺陷，而且经营管理者也不能明确的清楚会计财务管理及内部控制的重要性。这必将导致企业的财务会计管理控制效率偏低，工作出现各种纰漏，进而影响企业的整体效益和以后的生存发展。
（二）方法落后。企业会计财务管理及内部控制具有流动性，是时刻变化的，需要根据不同的情况进行调整。因在实际操作过程中，很少有会计财务管理人员能把这点做好，这和企业没有为这方面提供良好的条件也有很大关系。因为经济社会的快速发展，当前的企业会计财务管理及内部控制方法存在越来越多的不足之处，已经无法适用于现在的企业。
（三）人员素质较低。影响企业管理效率的因素之一是人员素质，员工的素质直接影响到企业的工作效率，进而影响企业的整体发展，所以人员素质越来越受到企业的重视。但是就目前情况而言，我国很多中小型企业的会计财务管理人员存在素质不高、经验不足、工作积极性不高等诸多问题，大大降低了企业工作效率，严重影响企业会计财务管理及内部控制发挥作用。
三、企业会计财务管理及其内部控制措施
（一）提高重视度。合格的企业经营者和会计财务管理人员必须清楚的知道企业的发展离不开会计财务管理及内部控制，只有明确这一点，并且加强对会计财务管理及其内部控制工作的重视，才能展开工作。企业只有加强重视之后，才能进一步的对会计财务管理及内部控制方法进行完善，健全企业的'管理制度和规则，这样有利于会计财务管理及内部控制发挥应有的效力，增加企业经济效益，使企业更快的发展。
（二）改进方法。企业会计财务管理及内部控制，并不像人们想象中那么简单，它的工作展开其实非常复杂，它包含了企业会计财务管理的各个方面，与企业的发展有着紧密的联系。当今社会，科技和经济都迅速发展，企业会计财务管理及内部控制越来越受到各种企业的重视，不仅如此，企业会计财务管理及内部控制还对企业的经济利益起到决定性作用。企业会计财务管理及内部控制方法需要完善以便适应迅速发展的经济社会。
（三）提高人员素质。首先，企业应该从源头开始改变，在招聘会计财务管理人员时要提高标准，严格筛选应聘人员，做到高要求、高质量；其次，企业要加强对现有员工的考核，适当的安排员工参加培训，提高员工工作能力，增加员工专业知识；最后，会计财务管理人员自身要有积极的工作态度，有不断进取的意识，努力工作，用于创新。结语：根据上面的叙述，企业会计财务管理及内部控制直接影响企业的经济效益，这项工作工作十分复杂，要想做好，还需要继续研究，进行更深入的了解，让企业发展更快速。
改革开放以来，特别是最近几年，伴随着国民经济的发展，和企业组织结构的日益完善，越来越多的中小企业涌现出来，中小企业在市场中相比于大企业几乎没有优势，在强烈的市场竞争中如果想立于不败之地并且得到发展，就必须在会计财务管理的工作上下足功夫。如果想提高企业会计财务管理水平，首先要做到的就是要强化会计财务管理的内部控制，使之运作得规范正确，接下来，笔者将结合实际情况来谈谈企业会计财务管理本身及其内部控制中出现的问题及解决方案，希望通过学习这些知识，使我国企业的发展得到更多的帮助。
一、企业会计财务管理及内部控制的阐述
企业会计财务管理及内部控制作为企业内部的一项重要的管理活动，它是根据控制原理、方法和专业的会计财务管理人员来完成的，主要目的就是管理和审核企业的财务工作。对一个企业而言，财务会计管理工作是内部控制重点，财务会计管理应当既符合企业的实际发展情况，又满足企业在生产服务上的基本条件，对一个发展的企业而言，这是十分重要的内容。从上面的观点我们可以知道，企业发展的好坏与企业会计财务管理及其内部控制有很大的关系，并且对企业以后的道路产生深远的影响，可以说是企业生存和发展的重要措施和前提条件。就目前我国的发展情况来看，随着企业的发展及改革开放历程的延伸，企业会计财务管理工作正在不断向前迈进，在这样的发展趋势下，企业也必须根据实践反馈，不断调整会计财务管理及其内部控制的策略，使其尽可能发挥出最大的作用。
二、企业会计财务管理及其内部控制存在的问题
（一）重视程度不够。现在我国有很多企业，尤其是大多数中小企业，对会计财务管理及其内部控制重视程度不够，这些中小型企业的内部控制存在缺陷，而且经营管理者也不能明确的清楚会计财务管理及内部控制的重要性。这必将导致企业的财务会计管理控制效率偏低，工作出现各种纰漏，进而影响企业的整体效益和以后的生存发展。
（二）方法落后。企业会计财务管理及内部控制具有流动性，是时刻变化的，需要根据不同的情况进行调整。因在实际操作过程中，很少有会计财务管理人员能把这点做好，这和企业没有为这方面提供良好的条件也有很大关系。因为经济社会的快速发展，当前的企业会计财务管理及内部控制方法存在越来越多的不足之处，已经无法适用于现在的企业。
（三）人员素质较低。影响企业管理效率的因素之一是人员素质，员工的素质直接影响到企业的工作效率，进而影响企业的整体发展，所以人员素质越来越受到企业的重视。但是就目前情况而言，我国很多中小型企业的会计财务管理人员存在素质不高、经验不足、工作积极性不高等诸多问题，大大降低了企业工作效率，严重影响企业会计财务管理及内部控制发挥作用。
三、企业会计财务管理及其内部控制措施
（一）提高重视度。合格的企业经营者和会计财务管理人员必须清楚的知道企业的发展离不开会计财务管理及内部控制，只有明确这一点，并且加强对会计财务管理及其内部控制工作的重视，才能展开工作。企业只有加强重视之后，才能进一步的对会计财务管理及内部控制方法进行完善，健全企业的管理制度和规则，这样有利于会计财务管理及内部控制发挥应有的效力，增加企业经济效益，使企业更快的发展。
（二）改进方法。企业会计财务管理及内部控制，并不像人们想象中那么简单，它的工作展开其实非常复杂，它包含了企业会计财务管理的各个方面，与企业的发展有着紧密的联系。当今社会，科技和经济都迅速发展，企业会计财务管理及内部控制越来越受到各种企业的重视，不仅如此，企业会计财务管理及内部控制还对企业的经济利益起到决定性作用。企业会计财务管理及内部控制方法需要完善以便适应迅速发展的经济社会。
（三）提高人员素质。首先，企业应该从源头开始改变，在招聘会计财务管理人员时要提高标准，严格筛选应聘人员，做到高要求、高质量；其次，企业要加强对现有员工的考核，适当的安排员工参加培训，提高员工工作能力，增加员工专业知识；最后，会计财务管理人员自身要有积极的工作态度，有不断进取的意识，努力工作，用于创新。结语：根据上面的叙述，企业会计财务管理及内部控制直接影响企业的经济效益，这项工作工作十分复杂，要想做好，还需要继续研究，进行更深入的了解，让企业发展更快速。
内部控制风险评估论文
目前中小企业是我国经济发展的重要力量和组成部分,很多中小企业内部控制效果不佳。下面是我为大家整理的浅谈中小企业内部控制论文，供大家参考。
《 论中小企业内部会计控制 》
摘要:中小企业目前已经成为中国经济发展的主力军,但是许多中小企业在发展中尚存在不少问题。强化内部会计控制、加强会计监督,是解决当前中小企业会计秩序混乱、会计信息失真问题以规范企业会计行为的重要 措施 ,同时也利于保护企业资产的安全性和完整性。
关键词:中小企业 内部会计控制 措施
随着社会主义市场经济的不断发展和逐步完善,中小企业在我国经济中的地位日益突出,已成为我国国民经济中不可或缺的重要组成部分,它在促进市场竞争、推进技术创新、方便群众生活、创造就业机会、保持社会稳定、推动专业化分工等方面发挥着重要的作用。但是,中小企业受经营规模、财力、人力、管理 经验 等因素所限, 通常存在很多不容忽视的问题:组织结构简单、 规章制度 缺失、人才缺乏、管理随意性大、会计信息质量不高等。其中内部会计控制不健全,岗位设置、职责划分交叉重叠等现象尤为严重,对中小企业的持续经营和健康发展十分不利。因此,要想在激烈的市场竞争中提高企业经济效益,中小企业应根据自身的特点和经营管理的需要,在企业内部建立有效的内部会计控制制度,并真正付诸实施。
一、当前中小企业内部会计控制存在的问题
1、企业领导的内部会计控制意识淡薄
部分中小企业领导者缺乏现代 企业管理 经验,对企业实行粗放式管理,没有指定成文的内部会计控制制度,或者虽有内部会计控制制度,却不强调相关人员严格遵守执行,使内部会计控制制度形同虚设,已建立的内部会计控制制度流于形式,以致内部会计控制制度失去了应有的刚性和严肃性,也就失去其合理保证经营管理合法合规、资产安全、财务 报告 及相关信息真实完整,提高经营效率和效果,促进单位实现发展战略的目标。
2、会计基础工作薄弱
一些中小企业由于会计工作秩序混乱、会计核算基础工作不规范,造成了会计核算不实,会计信息虚假现象较为严重。如常规性的印单(票)分管制度、重要空白凭证保管使用制度及会计人员分工中的“内部牵制”原则等得不到真正的落实;会计凭证的填制缺乏合理有效的原始凭证支持等等。这一状况使得企业很容易出现会计信息失实现象,不能真实反映企业的经营成果和财务状况。
3、奖惩制度不完善
我国《会计法》规定各单位必须建立内部控制制度,其后又相继颁布了一系列内部会计控制规范,由此足见我国对内部会计控制的重视程度。很多中小企业虽然有内部会计控制制度,但没有认真去检查、考核,没有实行激励机制,无法调动职工的积极性和自觉性,各项措施形同虚设,内部会计控制的执行效果很不理想。
4、企业内部审计有名无实
相当一部分企业没有建立内部审计制度,已经建立的也没有充分发挥应有的作用,内部审计工作得不到必要的重视和支持。使审计部门不能对企业的经营活动做出客观的、实事求是的分析,失去了内部审计的意义。同时也有少数内部审计人员业务素质低,不适应工作的需要。
5、内部会计控制制度执行不力
内部会计控制制度的执行主要包括财务信息的处理,各控制环节的落实以及对内部会计控制的监督三个方面。在财务信息处理方面:会计机构与会计人员的设置不符合会计规范;建账不规范,会计核算常有违规操作;会计人员素质低下,有些会计和出纳根本不懂核算。在控制环节的落实方面,中小企业事先制订的内部会计控制制度常常成为一纸空文。企业领导越权管理、随意调整业务流程等现象时有发生;企业员工不按规定操作或错误执行现象严重。在对内部会计控制制度的监督方面更是形同虚设。中小企业的人事安排使得经营者难以监督或疏于监督,即使有监督也会由于奖惩不及时等原因使得监督成果付诸东流。
二、健立健全中小企业内部会计控制的措施
要健立健全中小企业内部会计控制,应从两个方面入手,首先应当是制度方面,要完善与内部会计控制相关的规章制度,其次则要强化企业的内部管理结构,尤其要注重人的作用。
1、建立健全的内部会计控制制度
在现代企业制度下,健全企业内部会计控制制度,需做好以下工作:首先,单位的主要负责人要高度重视,根据企业的实际情况,因地制宜地领导、督促制定本单位的内部会计控制制度。其次,由于中小企业通常规模小、资金少,因此在建立内控制度时,要充分考虑经济性、实用性原则,狠抓关键点。最后,内部控制必须配有完善的组织机构,企业的控制活动必须有从计划、执行到控制、监督的整体框架。
2、建立激励约束机制
要使内部控制制度真正落到实处,还必须建立相应的激励约束机制。激励约束机制是调动会计机构、会计人员执行内部会计控制制度的有效举措。对于单位建立的内部会计控制制度,每个员工都必须认真执行。单位要定期进行考核评价,将评价结果与个人收入、荣誉等相联系,真正把内部会计控制落到实处。
3、加大企业内外监督力度
强化内部会计控制制度的执行与监督,提高内部会计控制的有效性,强化对经济活动有效的事前、事中、事后的监督与过程控制,减少会计失真的现象。首先,企业内部对会计控制制度的执行要定期进行稽核,以事实为依据,以制度为准绳,稽核的结果以及相应的奖惩应有透明度
4、树立“以人为本”的企业管理理念
“人”是内部会计控制的行为主体,一切内部会计控制制度都由人来执行,并作用于人,因此,企业员工的素质高低将直接决定内部会计控制的效率和效果,特别是会计人员在其中起着举足轻重的作用。一个企业的人力资源政策直接影响到企业每一个人的业绩和表现。良好的人力资源政策,对培养企业的员工,提高员工的素质,更好地贯彻和执行内部会计控制有很大的帮助。
总之,中小企业作为推动国民经济发展、实现市场繁荣的主力军,必须高度重视其较快发展速度中存在的各种内部会计控制方面的问题。企业要根据自身不同情况,分析实际问题,采取灵活机动的方式,设计适当的内部会计控制体系并有效实施,才能得以健康持续发展。
参考文献:
[1]贺照利.中小企业内部会计控制坏境的构建.现代商贸工业,2008;12
[2]寇海峰.浅析中小企业内部会计控制的问题与对策.漯河职业技术学院学报,2008;11
《 论我国中小企业内部控制问题 》
【摘要】我国中小企业是国民经济的重要组成部分。在日趋激烈的竞争中，加强内部控制对中小企业的生存发展至关重要。本文从我国中小企业内部控制的现状出发，对其所存在的主要问题，提出了相应的改进对策。
【关键词】中小企业 内部控制 改进对策
我国的中小企业发迹于二十世纪八十年代的短缺经济，发展于九十年代国有经济的调整时期，近几年获得了较快发展，在安排就业及促进国民经济发展等方面有重要影响。大多数中小企业具有规模较小、业务单一、经营灵活、效率较高等特点。然而，或许正是这些优势导致了它们的诸多劣势：组织结构简单、规章制度缺失、人才缺乏、管理水平不高等。这些特征决定了中小企业内部管理的混乱和执行失效。
随着市场经济的发展，中小企业面临着更加复杂的外部环境;加强企业财务监督，完善企业内部控制制度是实现企业管理重要手段。因此在信息产业高度发达的今天，不断完善企业内部控制制度，对于减少损失，保持企业健康持续发展具有重要意义。
一、我国中小企业内部控制的现状分析
(一) 外部支持环境薄弱
就外部环境而言， 一方面， 政策有失公平， 企业融资困难， 限制了用于内部控制的支出。另一方面， 外部监督乏力。目前， 不规范的执业环境和不正当的业务竞争， 对注册会计师监督不力， 以及法律对未建立内部监督制度的行为处罚力度不够， 威慑力不大， 致使企业违法成本偏低。
(二)对内部控制认识不足
一方面，大多数中小企业领导高度集权，内部控制意识薄弱，未制订完善的、成文的内控制度，这一事实反映出至少有相当一部分企业尚未认识到内部控制的意义。另一方面，一部分企业对内控工作很重视，但却走了另一个极端，认为内控即是管理或者说可以代替管理，混淆了内部控制与经营管理的概念。
(三)内部审计作用未能有效发挥
许多中小企业为了节约人力成本，常常在本单位内部不设立内审机构，或将该机构的职能交由财务部门兼执，这就不难 总结 出其内审失效的原因：一是监督部门的地位不够独立，其审计所依存的独立性原则得不到应有保护;二是监督范围狭小，内审机构重点大都放在财务报表上，不重视内控的测试等其他方面。
(四)不相容职务兼容较严重
一般而言，由于我国中小企业规模较小，经济业务简单，所产生的会计资料较少，对会计岗位的要求也较低，为此许多中小企业常采用一人两职或一人多职的会计制度，虽然这样看似可以节约人力成本，但也大大增加了财务舞弊的风险，而一旦出现财务舞弊，公司由此要付出高额的代价，得不偿失。
(五)风险评估体系不完善
各企业每年都设立了一定的经营目标， 如产量、收入、利润目标等，但还没有建立起一套风险评估的 方法 和手段，对公司经营的各类业务可能面临的风险，没有进行识别、评估和防范的制度体系， 风险防范能力薄弱，这对中小企业的生存和发展都是致命的威胁。
二、改善我国中小企业内部控制的具体对策
(一) 强化我国中小企业管理者的内控意识
中小企业的所有者应树立内部环境控制的风险意识， 应明确认识到企业的内部控制制度是否健全， 对企业经营效率的影响，应走出误区，更新观念，强化管理;要为员工建立一个管理完善、控制有效、相互激励、相互制约、相互竞争的工作环境; 建立一个有效的令行禁止的管理系统。
(二)弘扬控制型的 企业 文化
中小企业的管理层必须通过各种方式在企业树立现代管理思想， 更新内部控制观念，从自身做起， 通过建立并弘扬良好的控制型企业文化来影响员工的控制意识和行为方式， 使控制观念深入人心。
(三)强化内部监督并实施激励机制
对内部控制的监督采用两种形式： 内部审计和激励机制。一方面要建立独立的内审机构，使其发挥有效的监督约束作用，于违规、违章的， 坚决给予行政处分和经济处罚， 并与职务升降挂钩;另一方面对于严格执行内部控制制度的，也要给予精神鼓励和物质奖励;只有做到奖惩兼施， 才能达到内部控制的目的。
(四)优化组织结构，不相容职务适当分离
我国中小企业在设置组织机构时， 必须结合自身特点， 按照不同的管理幅度划分不同的管理层次， 既不能面面俱到贪求职能部门齐全， 也不能因陋就简使得关键部门缺失， 而应充分注意部门之间职能的科学划分， 做到精简、高效、协调。
(五)建立风险评估机制
风险总是不可能完全避免的， 但可以通过选择最优的应对措施，将其降到最低。中小企业在评估程序、方法、结果反馈等方面，同大企业并无本质的区别。企业可以通过目标设定—风险识别—风险分析—风险应对这样的程序来实现对企业风险的管理，中小企业应该通过这样的程序来实现对风险的控制。
(六)强化我国中小企业内部控制的外部监督
要想完善我国中小企业内部控制体系， 除中小企业自身严格执行内部监督外， 外界相关部门的监督力量也不可或缺。一方面， 财政、税务、审计等相关部门要合理分工，加强对企业内部控制的了解、检查与监督，形成有效的监督合力; 另一方面，会计师事务所对企业会计报表进行审计时一般要对企业内部控制制度进行检查并做出评价。国有中小企业可以根据会计师事务所出具的意见了解自己的不足， 并做出相应的改进。
综上，我国中小企业若想在激烈的竞争中立足并健康持续的发展，就必须根据自身特点，建立并完善适宜的内控制度，优化企业环境，使内部控制贯穿于企业的整个经济管理活动之中，使其真正为企业化解风险、创造效益，起到提高企业核心竞争力的积极作用，以确保企业在竞争中实现发展、壮大，更好的为我国的经济发展、社会稳定做出贡献。
参考文献：
[1]刘玉明.浅析如何完善中小企业的内部控制[J].企业管理，2011，(13).
[2]夏笑丽.浅析中小企业如何加强内部控制制度建设[J].经管视线，2010，(9).
[3]刘定岭.论中小企业内部控制问题[J].Economic & Trade Update，2008，(111).
《 论中小企业如何建立有效的内部控制 》
摘 要：近年来，中国中小企业呈现出良好的发展趋势，中小企业占据了国民经济的半壁江山，成为推动国民经济持续发展的重要力量。内部控制制度作为企业发展和进步的助推剂是确保企业在激烈的市场竞争中立稳脚跟的重要法宝。没有一个完善、科学的内控制度，其经济活动就不能取得预期效果。从当前实际看，许多中小企业的内部控制问题非常突出，进而影响了中小企业的经济效益，阻碍了中小企业的发展，根据工作中遇到的中小企业内部控制方面存在的问题、现状，提出一些对加强企业内部控制的看法。
关键词：中小企业;内部控制;资金管理
中图分类号： 文献标志码：A 文章 编号：1673-291X(2013)33-0187-02
收稿日期：2013-06-19
作者简介：陈水琴(1974-)，女，浙江绍兴人，会计师，从事医疗卫生系统内部控制研究。
一、当前中国中小企业内部控制建设存在的问题
1.投资项目没有可行性研究，全凭老板“拍脑袋”。由于许多小企业的创始纯属偶然的机遇，事前并没有搞像样的 市场调查 和可行性研究，所以，许多中小企业的老板就错误地认为投资决策就是“拍脑袋”。遇到投资项目，不搞科学的可行性研究，就凭老板的感觉，一拍脑袋就是一个决策方案，大有赌博的势头。当然，有时候也能碰上，那就说运气好。如果失败了，就说运气不好。从来不以科学的态度进行分析失败的原因。
2.内部控制制度不健全。目前，有些企业存在内部控制，但内部控制制度不够全面，没有覆盖所有的部门和人员，没有渗透到企业各个业务领域和各个操作环节，使中小企业会计工作秩序混乱、核算不实而造成会计信息失真现象极为严重。如不少企业常规票据分管制度、重要空白凭证保管使用制度、会计人员分工中的“内部牵制”原则均没有建立，甚至一些小企业没有正规的财会部门，会计、出纳、审核等事项由一个人包办。原始凭证的取得或填制本身就不合法，以此为依据编制的记账凭证、登记的账薄、出具的会计报表及一系列的会计分析等也就毫无意义。一些企业人为捏造会计数据，设置“小金库”，乱摊成本，隐瞒收入，虚报利润，恶意逃避税收等。在中国，大多数民营企业家依靠自己对市场的判断能力和个人的冒险精神完成了资本的原始积累。他们大多数对会计不太熟悉和不太重视。在他们看来市场才是最重要的，内部控制会束缚他们的手脚。所以，这些企业往往不制定内部控制制度，老板一人说了算，会计的作用仅在于如何算账使老板少交税。收入不入账，成本、费用虚高等屡见不鲜。在“内部人控制”的企业，经营者认为没有内部制度更对自己有利，更便于他们浑水摸鱼。
3.企业 财务管理 模式僵化，观念陈旧。一方面，中小企业典型的管理模式是所有权与经营权的高度统一，企业的投资者同时就是经营者，这种模式给企业的财务管理带来了负面影响。中小企业中相当一部分属于个体、私营性质，在这些企业中，企业领导者集权、家族化管理现象严重，并且对于财务管理的理论方法缺乏应有的认识和研究，致使其职责不分，越权行事，造成财务管理混乱，财务监控不严，会计信息失真等。企业没有或无法建立内部审计部门，即使有，也很难保证内部审计的独立性。另一方面，企业管理者的管理能力和管理素质差，管理思想落后。有些企业管理者基于其自身的原因，没有将财务管理纳入企业管理的有效机制中，缺乏现代财务管理观念，使财务管理失去了它在企业管理中应有的地位和作用。
4.资产安全完整系数低。中小型企业因内部控制制度未被引起足够重视，在资产管理上暴露出很多弊病：(1)对现金管理不严，造成资金闲置或不足。有的中小企业认为现金越多越好，造成现金闲置;有些企业的资金使用缺少计划安排，过量购置不动产，无法应付经营急需的资金，陷入财务困境。(2)应收账款周转缓慢，造成资金收回困难。原因是没有建立严格的赊销政策，缺乏有力的催收措施，应收账款不能兑现或形成呆账。(3)存货控制薄弱，造成资金呆滞。许多中小企业月末存货占用资金往往超过其营业额的两倍以上，造成资金呆滞，周转失灵。(4)重钱不重物，资产流失浪费严重。不少中小企业的管理者，对原材料、半成品、固定资产等的管理不到位，出了问题无人追究，资产浪费严重。
5.内部监督机制薄弱。部分中小企业内部监督机制比较弱，主要表现在：有的没有设置内审机构，使内控监督处于真空状态;有的内审机构缺乏独立性，不能正确评价财务信息及各组织机构的绩效;有的只重视程序和流程监督，在实际运行中对高管层难以进行有效地监督;有的集体审批机制不严谨，缺乏相应的民主程序;有的重要或关键岗位人员与高管有“近亲”关系，不敢或不愿抵制高管的“霸道”或错误行为;有的缺乏工会、党团组织，职工董事、职工监事以及职工代表大会没有发挥应有的作用。
二、中小企业建立有效内部控制对策
1.建立和完善内控的措施。建立内部控制体系，突出内控体系的核心作用;明确董事会以及企业高层人员的分工，并设立审计、预算、价格等专业机构，确保内部控制体系行之有效。企业应按照适当的程序对各岗位进行合理的授权，并对相关的经济业务和事项的真实性、合规性以及有关资料的完整性进行复核与审查;且通过内部会计控制达到以下目的：规范企业会计行为，保证会计资料真实、完整;堵塞漏洞，消除隐患，防止并及时发现、纠正错误及舞弊行为，保护企业资产的安全、完整，保护投资者和员工的合法权益;确保国家有关法律、法规和企业内部规章制度的贯彻执行。加强控制环境的基础管理，企业的权利和职责要适当地进行分配，总经理的权限不能过大，合理配置独立董事及其管理人员的权限，从而使企业做出的重大决策能够有效地实施和制约。
2.树立法制意识，依法建立内部会计控制制度，合法经营，依法控制。目前中国已经颁布《会计法》、《企业内部会计控制——基本规范》和《企业内部控制基本规范》等法规，中小企业应该依据以上法规的精神，研究构建自己的内部控制环境，树立法制意识，合法经营，改变老板一个人说了算，会计想方设法逃税等不合法现象，彻底杜绝为了应付法规上的要求而精心设计的伪控制。强化资金管理，加强财务控制，建立健全内部控制制度是推行现代企业制度的重要内容。要实现这一目标，就要提高认识，中小企业经营者应转变观念，要充分认识到管好、用好、控制好资金是关系到企业的各个部门、各个生产经营环节的大事。要想尽一切办法努力提高资金的使用效率，使资金运用产生最佳的效果。要严格控制预留现金，准确预测资金收回和支付的时间，合理地进行资金分配。要加强财产控制。通过规范物资采购、领用、销售及样品管理的操作程序，实行管理与记录分开，来形成有力的内部牵制，堵住漏洞，通过定期和不定期的检查来维护财产安全控制。尽可能压缩过时的库存物资，避免资金呆滞，并以科学的方法来确保存货资金的最佳结构。加强应收账款管理，对赊销客户的信用进行调研评定，定期核对应收账款，制定完善的收款管理办法，严格控制账龄。对死账、呆账，要在取得确凿证据后，进行妥善的会计处理。(1)建立不相容职务岗位分离制度。不相容职务是指企业里某些相互关联的职务，假如集中于一个人身上，就会增加发生差错和舞弊的可能性，或者增加了发生和舞弊以后进行掩饰的可能性。这是中小企业建立相互约束机制的基础。就会计部门来讲，出纳和会计这两个职务，不能由同一人担任。授权批准职务与执行业务职务，业务经办职务与财产保管职务;财产保管职务与会计记录职务。(2)建立授权审批制度，各司其职，杜绝一条龙作假的现象。货币资金支出审批手续的规范化、制度化，既可减少某些不必要的支出，也可以防止侵吞和挪用行为发生。(3)建立健全的货币治理制度。做好企业的资金收支预算企业的生产经营活动，合法地办理现金收支业务。(4)建立票据与印章的管理制度。
3.加强应收账款的控制。中小企业在建立完整的应收账款核算体系，保证财务核算准确详实，债权债务关系真实明确的同时，还必须制定相应的信用评价体系。对其客户的资信程度进行评价，并由此找出资信良好的客户，而尽可能地拒绝与那些资信较差的客户往来。除此以外，企业内应及时落实专人专职负责应收账款的催收工作，通过加强应收账款的催收力度，提高资金周转率，做好对应收账款的控制。
4.建立有效的危机应对预案。中小企业由于自身规模较小，抗突发风险的能力较弱，因此在其内部控制体系中，对于突发情况或重大风险的预测和评估极为重要。中小企业应当结合自身的行业特点和企业运作状况，针对可能的突发事件编列内部控制规定，同时设置专门的高层人员负责进行风险辨认和评估。同时中小企业还应在其内部控制体系的风险评估系统中针对不同的突发事件制定相应的应急预案，从而能在突发状况时有效地调动资源，化解危机。例如在日本大地震过后，中国许多专做外贸食品出口的中小企业，面临来自日本急剧增加的紧急订单，生产压力剧增。这种时候如果企业能够在平时便做好紧急生产的应急预案，无疑能够帮助企业树立良好的商业信誉，扩大自身的市场份额。
5.强化对内部控制制度实施情况的检查与考核，并建立有效的激励机制。为了保证企业内部控制制度能有效地发挥作用，并使之不断地得到完善，企业必须定期对内部控制制度的执行情况进行检查与考核，看企业内部控制制度是否得到有效遵循，执行中有何成绩，出现了什么问题，为什么某项内部控制制度不能执行或不完全执行，估计可能产生或已经造成什么后果。对于严格执行内部控制制度的，给予精神鼓励和物质奖励;对于违规违章的，坚决给予行政处分和经济处罚，并与职务升降挂钩。只有做到压力与动力相结合，才能最终达到内部控制的目的。
6.加强内部审计控制。内部审计机构应直接对企业最高领导层负责，保持相对独立性。企业通过内部审计制度对各级管理层的财务活动和管理活动进行评价，包括企业经营方针的贯彻执行情况、企业财务会计信息的真实性和可靠性、各级管理人员的绩效、内控环节的协调情况等。
参考文献：
[1] 刘艳.中小企业内部会计控制问题与对策[J].企业研究，2012，(2).
有关浅谈中小企业内部控制论文推荐：
1. 企业内部控制毕业论文
2. 某企业内部控制论文
3. 论企业内部控制论文
4. 关于企业内部控制论文
5. 企业内部控制制度论文
6. 企业内部控制制度论文
7. 有关企业内部控制论文
《 试论企业内部控制与风险管理 》
摘要：信息化的社会发展趋势使得企业对于内部控制的关注重心转向信息化以及时效性，尤其是企业风险管理已经提升到 企业战略 高度，对于企业的发展和生存起着决定性的影响。但企业的内部控制与风险管理既有联系又有区别，不能简单地在他们之间画上等号。本文将就两者之间的关系和两者在企业中的应用展开分析和论述，并提出相应的完善策略，以期能为我国企业内部控制与风险管理提供更多的理论参考。
关键词：内部控制;风险管理
1992年由美国COSO委员会颁布的《内部控制―――整体框架》中首次提出内部控制和风险管理共同作用于交易发生的过程，进而影响到整个 财务管理 过程，这标志着企业内部控制和风险管理之间的关联性开始正式受到关注。随着经济的发展，企业内部控制和风险管理的联系不断加强，随后基于内部控制理论而出台的新COSO框架下又进一步明确界定了两者的共同性，这意味着国外内部控制正在向企业风险管理阶段转变。虽然我国企业风险管理导向的内部控制现状很大程度上仍存在不足，但风险管理导向型的内部控制发展趋势是必然的。
一、企业内部控制与风险管理的内涵
企业内部控制的主要目标包括对风险的管理、预防、控制等，是一种基于企业的专业管理制度和策略并利用全方位多层次的监管模式，通过确立核心控制点、过程监控、流程监管等不同方式来对企业生产经营各个环节的业务展开多视角的标准式的管理模式。一方面，企业内部控制的重要功能包括确立风险管理的下属系统：另一方面，企业内部管控也是全面风险管理的重点，属于全面落实企业风险管理在的关键环节。企业内部控制的具体工作内容主要包括对企业以下的内部环境实施专业的分层监控：设置内部管控机构、内部审计、 企业 文化 、 人力资源管理 以及企业的治理模式和社会责任等。与企业风险评估比较而言，企业的内部控制方式要求进一步保证确立目标的合理性，结合企业的风险评估的过程和结论，明确界定企业监管的内部承受范围，进而制定相关的管理 措施 。
企业风险管理的过程主要存在于企业的董事会以及其他具有管理权限的人员联合制定企业目标的环节，按照战略标准以及由该标准衍生的其他方面开展的管理模式。企业风险管理为了确保能顺利实现企业的整体目标，主要致力于鉴别和评估各种相关的潜在风险或基于企业的管理现状来分析可能存在风险，并及时规避或治理不利于企业实现共同目标进程的风险。此外风险作为企业管控过程的主要对象，信息是否准确在很大程度上对企业的进行风险评估产生影响，这也在一定程度上决定了企业的内部控制要十分重视内部信息疏导工作，确保企业各方面信息的有效传递以及信息传播的及时性和稳定性。在企业的内部管理和监控过程中，风险评估和管控同样也应结合企业的实际，从日常监督和专项检查两个方面出发，制定相关的内部监督措施。若在企业的决策、措施等环节发现内部控制缺陷以及在风险评估部分发现可能存在引发企业内部控制过程中的风险质变或量变等危险的因素，必须在核查过程中及时处理和改进。
二、企业内部控制与风险管理的内部结构
(一)企业的目标是其发展的根源所在，为其提供了足够的动力，但另一方面也是导致企业风险产生的主要原因。企业目标主要通过以下机制造成相关的企业风险：首先，目标在人的主观能动性与客观环境之间存在一定的矛盾，在企业的运作中，人的主观能动性与客观活动之间的矛盾有可能上升为不确定因素，这会导致风险发生。此外目标的建立往往基于较高层次标准，由于企业发展的高度结构化趋势的影响，任何子目标的实现都依赖于其附属目标的发展，这要求在子目标之间展开具有重叠性和排斥性的模式化排列，所以排列中的任意关联间隙都有可能产生风险因素。最后在企业的内外部不同目标依据彼此的重要程度进行补充时在融合时存在安全方面的隐患，由此造成的融合间隙极易引发风险性现象。
(二)制定企业目标是基于企业的发展要求，企业内部控制与风险管理之间的关联性也产生于企业目标的实现过程中。因此影响内部控制管理中出现各类风险的重要因素如下：企业的内部管理活动的加强，致力于统一企业的多样化发展目标，在企业发展过程中的各类风险相应的维持在企业可监管的水平。
三、企业内部控制与风险识别的划分
(一) 企业内部控制和风险识别具有的整体反复性。风险辨识的内容主要包括目标暗示风险和明示风险。因此企业应该意识到风险辨识不是简单的一次性工作， 需要与规划进行结合多次重复修正，同时风险辨识的要求应具体分析，不能受到任何以往的 经验 思维和模式化思维。从企业发展的内部因素来看，一定的诱因交叠会使得企业内部控制出现新的要求。但企业的外部因素决定了企业内部控制和风险的整体原则，主要的因素包括突发的自然灾害、新政策的改革、统一的业内应急模式和措施、变动的顾客需要、科技的进步等。此外原材料价格升高直接影响企业经营理念和战略的转变，市场的价格不稳定是造成市场风险度整体性上升的主要原因。在风险的整体性识别中，企业内部的层次性是引发企业风险的主要因素，对于风险的整体性梳理过程中的层次性风险问题，应在合并同类项后开展整体性的控制和治理。
(二)企业不仅应正确识别和分析导致风险的不同因素，还应辨别来自内部控制各阶段不同层次的风险，以及由层次性运转衍生的不同类型的风险，主要包括生产、技术、营销各环节的风险，研发过程引发的风险，以及由于职能部门和研究目标所在的运作单位中人为或者非人为因素而导致的风险。对于企业内部控制和管理中发现的一些整体性的以及基于企业运作层次性的风险问题，由于其本身的复杂多变性，往往不能简单地根据风险评估和结果分析实施量化处理，企业应该根据具体风险因素制定针对性的措施。但一般性的评估工作涉及以下内容：风险的可能性、风险的复杂程度和发生的频率、风险的来源和严重程度、监管模式带来的风险等，从不同方面直接推进分析和衡量风险工作。此外，企业了在管理中合理地规避风险，往往有选择性的解决不同类型的的风险性以及尽量降低为消除风险而消耗的各方面资源。
四、改进我国企业内部控制与风险管理的措施
(一)培养内部控制理念 完善风险管理机制
应从企业的观念上入手来加强企业的内部控制与风险管理，并具体落实到实际作业中。首先，企业应设立专业化的风险管理与内部控制部门，充分发挥部门职能，有效进行风险识别、风险评估与风险应对;其次企业应定期开展 教育 培训工作，培养各个层级的员工风险管理理念，深化理念的运用程度;最后，为了提高企业对内部控制和风险管理的重视程度，应申请 CPA介入评估企业审计的过程中突出对企业风险管理能力。此外，企业的风险管理是一个持续的动态过程，各环节紧密联系不可分割。风险识别是风险管理的基础，能有效保障后续工作的开展;而全面的风险评估在前提上保障了后续程序的实施;最后，风险应对是风险管理发挥效用的关键环节。因此，企业风险管理制度应贯穿于企业的风险识别、风险评估及风险应对等各个环节。此外还可充分发挥评估机构的作用，为企业的风险管理提供合理的见解，促进企业科学合理的发展。
(二)健全公司治理结构 强化内部监督机制
公司治理涉及经理层、董事会及股东等多个利益主体之间的关系，相互制约，协调运作。健全公司治理结构应充分把握独立董事的作用，在公司中独立董事所占的比例和实际发挥作用的质量等方面都要确保他们的职权能够有效发挥。此外应深入加强企业内部监机制。首先为了防止舞弊或失误的发生，提高企业整体运作效率，增加企业价值，应在企业内部应实行风险导向审计制度。同时还要把握具有风险 管理知识 的各类人才，壮大内部审计人员的队伍;其次需充分保证内部审计部门的独立性，避免其在审计过程中受到其他因素的干扰。最后，企业内部审计部门应直接负责领导企业的内审工作，充分发挥其职能，做到切实服务企业内部控制与风险管理。
参考文献：
[1]孟庆祥.企业内部控制与风险管理的融合[J].管理工程，2012(06).
[2]白华.内部控制、公司治理与风险管理――一个职能论的视角[J].经济学家，2012(03).
[3]李莉.论企业内部控制的风险管理机制[J].企业经济，2012(03).
《 银行内部控制与风险管理浅谈 》
摘要：内部控制实施是为了商业银行能够实现经营目标，它能有效的监督、控制、防范和纠正风险，从而制定的一些机制。在不断的 社会实践 过程中内部控制和风险管理正逐步发展并不断的完善。有效的内部控制不仅能够提高银行核心竞争力，确保银行体系能够健康平稳运行，还能防范各种各样的金融风险，从而降低风险可能造成的影响。
关键词：内部控制 风险控制 内部控制措施
一、商业银行内部控制机制
(一)内部控制的概念
在各类 企业管理 中，内部控制被广泛运用。一般来说，企业通过内部自我调整来达到经营的预计效果。在商业银行中，它主要是为银行防范风险，降低风险的影响力度而产生的。
总体来说，内部控制的建立与完善是商业银行的一种自我管理手段，更是其能够可持续发展的基本保障。明显控制并化解风险是内部控制主要追求的目标，因此为了实现此目标商业银行需要采取一些控制 方法 来明确内部各部门的职责权限以提高管理质量和工作效率，保证财产安全
(二)内部控制的原则
在内部控制建设中，有些原则则需要商业银行严格遵循的，下面我们就一一了解这些原则：
(1)全面性原则，所谓全面性原则就是内部控制必须全面性，不管哪个操作环节以及哪种业务过程中，不仅要求全体人员全面参加，还要有书面记录，以备将来有案可查。
(2)独立性原则，独立性原则就是内部控制的检查具有独立性，它的评价部门是独立建立的，其执行部门、操作人员和控制人员也是独立存在的。
(3)有效性原则，有效性原则就是任何人不得凌驾于内部控制制度，每个人都应该严格遵守，它具有最高的权威性，任何人都不得违反。
(4)审慎性原则，在内部控制中任何制度的建立都必须要审慎，制度的建立及完善直接影响到风险的预测。
(5)效益性原则，制度的建立要尽力以小成本达到控制的目的。内部控制的建立就是为了能够减小风险为银行带来最大的收益。
(三)商业银行内部控制的构成要素
根据实际需要并结合现阶段我国的国情，本文将内部控制的理解作为分析重点，内部控制系统是由五个要素组成，它们相互联系、相互制约，这五个要素分别是控制环境、风险识别与评估、内部控制措施、信息交流与反馈，监督评价与纠正机制。
(1)控制环境，作为整个内部系统的基础，主要表现在对文化、氛围等一系列的控制，它是客观的，能够人为改变的。能够直接影响银行内部其他控制。
(2)风险识别与评估，风险识别与评估是一个过程，它是风险活动的基础。
(3)内部控制措施，作为银行内部控制系统的核心，内部控制措施是指内部控制实施的过程。
(4)信息交流与反馈，信息交流与反馈主要是为了更好的沟通各个要素，并不断完善各要素所存在的缺点，为控制目标提供了很好的信息支持。
(四)如何提高内部控制的有效性
内部控制的有效性是指内部控制为控制相关目标的实现而提供的保证程度或水平，那么如何提高内部控制的有效性呢?我们通过以下几个方面来提高：
优化控制环境、提高控制效果;强化风险意思，提高风险管理水平;强化内部控制，提高执行能力;加强信息沟通;健全监督体系，强化内外部监督。
二、商业银行风险测评
商业银行在经营过程中，事先不能预测某些不好的因素会使银行的实际收益与之前的预计收益产生或大或小的偏差，使之没能达到预想值，经济效益受损或额外增加。
为了能够控制住风险，这就需要我们将风险量化。风险量化是为了能都更好的判断银行风险，但它不能作为其绝对标准。那么怎么做能将风险量化呢?首先需要做一些假设，设想会有什么样的风险以及应对措施;其次还要进行定性判断，如申请借款及贷款人的背景，是否有违约行为、偿还债务能力等来进行判断，然这些是不确定性的风险，难以量化，这就需要我们用概率分析法来分析其风险。所以在控制风险时，不仅要风险量化还有对风险进行评估判断来达到将风险损失降到最小值。
近年来，根据我国商业银行发展的趋势来看，风险管理的侧重点正慢慢的逐步与内部控制的侧重点靠近，两者不断的趋向一致，但又存在着细微的差别，尽管它们的对策不一致但总体来说二者的最终目标还是一样的。内部控制注重管理体系的建立与完善，而风险管理则是在内部控制的基础上对管理体系进行再造。对于风险管理来讲，银行的收支平衡基本上是通过再造的、完善的管理政策及技术体系来完成的。
三、银行内部控制的有效措施
为了保证银行内部控制能够有效的实施。我们需要采取的措施有：
(1)要建立完善的法人治理结构的银行组织架构。为了使各项权力能够合理的配置，我们要通过产权改革、股份制改造，建立并要完善股东代表大会、董事会、监事会。同时，还有建立制衡与问责机制，改变我国银行治理结构中所存在的问题。其次，强化一级法人制度，明确各部门所承担的角色。三是完善授权授信制度，对差别化授权进行有效监督。四是健全决策风险约束机制和责任人制度。五是改革现有银行组织机构，适当收缩分支机构。
(2)为了推进内部控制体系标准化，则需要全面防范风险。首先，要实现控制管理信贷业务风险向全面控制和管理各类风险业务风险转变，制度防范风险向程序防范风险、技术防范风险转变，从而达到风险评估活动的连续性和完整性。其次要推进内部控制体系的标准化。
(3)建立有效的银行管理信息系统和业务信息系统。银行管理信息系统和业务信息系统的建立，不仅能实现信息资源的共享，还能给予内部控制丰富的信息资源和最终的决策支持。
(4)加强内部管理的文化建设。内部控制管理文化的建设可以调动员工的积极性，通过对的内部培训可以将管理理念、行为规范落实到基层，促进银行内部控制制度的完善。
四、结束语
上述中就是针对国内银行内部控制建设所存在的问题而提出的一些措施。随着商业银行的不断发展，内部控制的内容也在不断的变化，因此在操作过程中我们也应该与时俱进。
参考文献：
[1]周慧茹.浅谈商业银行的内部控制[J].现代工业经济和信息化，2011年14期
[2]夏海玲.银行内部控制与风险管理浅谈[J].现代营销，2011年12期
[3]董雪征.浅谈中小商业银行风险内控管理[J].现代经济信息，2013年19期
《 企业内部控制与风险管理解析 》
[摘 要]当前，企业要想面对这些挑战而立于不败之地就必须首先做好企业内部的相关工作，其中风险管理和企业内部控制就是极其重要的部分。本文从风险管理的角度来谈谈谈企业内部控制，分析目前我国企业存在的问题，并提出几点对策。
[关键词]风险管理 企业内部控制 探讨和分析
中图分类号：TD-05 文献标识码：A 文章 编号：1009-914X(2014)10-0147-01
随着经济的飞速发展，众多企业已经逐渐认识企业管理的重要性，但是目前我国很多企业对于风险管理和企业内部控制工作仍做的不到位，并且很多企业不能以风险管理的角度来看待企业内部控制，最终给企业造成了一定的损失。以下笔者针对风险管理以及企业内部控制进行分析和讨论。
一、正确认识风险管理和企业内部控制的关系
(一)风险管理
任何企业在发展中都会遇到风险，风险可能来自于企业内部，也可能来自于企业的外部环境。而风险对于企业的影响可大可小，严重的甚至会直接的摧毁企业。所以面对这些无法预料的风险，企业必须制定出一些专门应对风险的管理制度，即企业的风险管理。风险管理的主要任务就是针对风险进行预测、识别和衡量，并且制定出有效的手段和计划避免风险，或者将风险的损害降到最低，由此来保证企业的安全。
(二)内部控制
内部控制是企业内部管理组成部分之一，企业通过内部控制来制定有关制度与实行，并且促使各种内部管理制度可以得到有效的落实。使企业的业务和目标都可以达到，并且可以顺利完成，由此有效的提高企业的利益，以及推动企业的发展。
(三)两者的关系
通过上述的定义，我们就可以发现风险管理属于企业内部控制，是内部控制的重要组成部门，两者的最终目的都为了使企业可以得到更好的发展。并且风险管理和企业内部控制都会对对方产生极大的影响，一个企业如果连企业内部控制工作都做不好，那么他的风险管理工作也不会多么优秀，而如果风险管理出现问题，那么就会导致企业内部控制出现漏洞，严重的影响企业的正常发展。
二、目前我国企业的风险管理和企业内部控制存在的问题
(一)企业风险意识较低
随着经济的飞速发展，越来越多的风险都会影响到企业的发展，企业面临的风险种类也逐渐增多，目前主要的风险包括：经营风险、信贷风险、市场风险、法律风险等。而这些风险对于企业的影响和损害是无法估计的，所以企业首先具有较高的风险意识。
但在我国企业中的实际情况却是很多企业都严重缺乏风险意识，大部分企业只将大部分精力和资金都投入到可以为企业赚取利润的项目中，看不到潜在的风险，也没有针对风险进行有效的防治手段。而当风险真正的发生时，企业自然就会手足无措，眼睁睁的看着风险的来临。
(二)缺少风险防范措施
对于任何经营来都存在着一定的风险，而收益和风险却是正比，也就是说，企业如果想获得高额的利润就必须冒着极大的风险。而目前很多企业总是将目光放在高额的收益上，却看不到高额收益身边站着的风险，看不到风险自然就不会针对风险制定出有效的防范措施。而却少了有效的风险防范措施，一旦风险真的来临，那么高额利润背后的高风险会给予企业极大的打击，严重者甚至会造成企业破产、负债等严重现象，这对企业的发展来说是致命的。
(三)内部控制制度不完善
目前在我国诸多企业中都存在管理层的内部控制意识薄弱，只将目光放在企业的利益上，忽略了企业内部控制的建设，甚至有的企业认为内部控制可有可无。还有部分企业构建了内部控制体系，但内部控制体系不科学、不合理已经成为阻碍很多企业发展的重要因素。
在很多企业中，企业的内部控制制度都由管理层来进行制定，而这种制定方式会出现管理层只看重自己的利益，而导致内部控制制度出现不公平的情况。这种方式制定出的制度也不符合职权分离原则，而很多企业虽然知道这个问题、看到这个问题，但却未将这个问题重视，也并未给予一定解决方式，而这种内部控制制度对于企业的发展来说，会起到一种阻碍，严重的影响企业的正常发展。
(四)执行力不够，缺少有效评价机制
从过去的案例中我们可以到，很多企业由于内部控制执行不到位，最终导致了企业的破产或者损失大量的资金。例如很多企业出现巨额资金消失的现象，这就是内部控制执行力不到位的结果，让内部控制制度只成了一则文书，却不能发挥任何功效。
不仅如此，我国很多企业还缺乏对内部控制的有效评价机制，而缺乏了有效的评价机制就无法知道在特定时间段内企业的内部控制制度是否正确、是否能起到重要的作用。
(五)缺乏专业人才
无论是风险管理还是内部控制都必须要有人来进行操控和执行，而目前很多企业操控风险管理和内部控制的人员并不是专业人员，只是企业在其内部随便挑选出的人员。而这种员工对于风险管理工作根本无法做出专业的决策，对于内部控制管理也无法做出正确决定。所以企业如此选用人才的结果最终导致风险管理部门和内部控制部门只是虚设，根本无法起到作用。
三、从风险管理角度提高企业内部控制的有效措施
(一)以风险为导向进行内部控制工作，并有效提高企业上下的风险意识
要做到以风险为导向进行内部控制工作，首先要做好企业的授权工作。通过过去国内外的案例就可以发现，很多企业出现内部舞弊案件的原因都是因为授权不合理而造成的。所以企业在授权时，必须要从保证企业的经营有效运行、内部管理制度有效的执行等几个方面来考虑。具体的来说，首要责任应是企业的CEO，各级经理为支持作用，由此才能保证整个企业的人员都可以具备风险意识，大大的推进企业内部控制管理工作的水平。
(二)加强各环节的风险控制、建立有效的考核机制
对于任何企业来说，想要将内部控制工作做到全面是不现实的，所以企业应该针对一些关键点进行有效的风险控制，并构建对应的控制制度。而企业中的关键控制点就要包括企业业务以及经济活动中比较容易出现风险的环节，在对关键控制点进行确认后，还要对其进行量化的分析，模拟计算出其会给企业的正常经营带来多大的危险，并且根据风险制定出相应的措施。除了针对风险制定有效的措施以外，还必须针对企业关键环节的工作人员进行相关的培训教育，将风险意识植入到关键环节的工作人员的脑里。
最后必须建立规范、科学的考核机制，明确各员工、各岗位的职责，通过规范、科学的考核针对员工进行考核，通过考核有效的强化员工的风险意识。
(三)创建有利于风险管理的内部环境
企业内部环境对于企业风险管理的实施来说具有重要影响。单凭企业的内部监督也的确能够加强企业内部控制工作，但这种方式是一种被动的方式。所以企业最好的办法就是通过教育和培训有效的加强员工的素质、道德以及品质，由此就可以将被动转变为主动，形成一个良好的内部环境。而企业内部良好环境的形成对于企业建立有效的风险管理来说，会起到一定的积极影响。而只有企业建立了有效的风险管理部门，才能让企业面对风险时将企业的损失降到最低点，这对于企业的发展来说，具有重要的意义。
四、结语
任何企业想要在激烈的市场中站稳脚步并且平稳的发展，那么就必须做好企业内部控制工作以及风险管理工作。只有企业从风险管理的角度来进行企业内部控制工作，才能更好的推动企业的发展，让企业面对任何困难时都可以平安度过。
参考文献
[1] 朱艳芳.浅析企业内部控制与风险管理[J].行政事业资产与财务：下，2011(02).
[2] 王晓辉.企业内部控制与风险管理探讨[J].企业导报，2011(10).
有关内部控制与风险管理论文推荐：
1. 内部控制与风险管理论文
2. 内部控制与风险管理论文案例
3. 有关风险管理论文
4. 浅谈企业内部控制相关论文
5. 企业内部控制毕业论文
6. 关于风险管理论文
7. 某企业内部控制论文
内险管理的内部控制研究论文
当前，国际金融危机远未结束，而我国跨国公司在风险管理方面存在着各种问题，须提升其风险管理水平以应对此次危机。本文首先对中国跨国公司面临的风险进行了分类分析，然后将风险管理与内部控制这两个密切关联的范畴进行了逻辑的统一，并借鉴国内外相关论述对中国跨国公司风险管理内部问题进行了探讨。最后本文针对性地提出了一些对策和建议。
关键词 中国跨国公司风险管理内部问题
一、引言
对全世界而言，跨国公司是国际经济的行为主体和世界经济增长的引擎。根据目前联合国跨国公司中心的统计，跨国公司年生产总值占整个世界生产总值的50%，它们控制了世界生产的40%，国际贸易的60—70%，国际技术贸易的60—70%，对外直接投资的90%;对一个国家而言，跨国公司是一个国家国民经济的支柱，是国家综合实力的重要标志之一。培育和发展中国跨国公司是我国政府提出的“走出去”战略的重要组成部分，对促使我国从经济大国向经济强国的转变和增强我国的综合国力具有极其重要的作用。据联合国贸易与发展会议(UNCTAD)的数据统计，中国大陆已有2000家跨国公司母公司，海外分支机构有万家。
当前，国际金融危机虽然没有继续蔓延加剧，但也远远没有结束，这导致世界经济剧烈的变动，跨国公司的经营环境不断恶化。多数发达国家跨国公司的风险管理已经步入全面风险管理阶段，《财富》世界500强企业中已有40%实施了全面风险管理，有30%实施了部分风险管理。虽然中国跨国公司的发展速度非常快，和发达国家跨国公司相比而言，其风险管理仍处于风险管理的策划实施阶段向部分风险管理阶段的过渡过程之中。“企业风险管理现状调查”则从另一个侧面，说明了包括各类跨国公司的我国企业还处于风险管理建设的初级阶段：有71%的企业只是建立了一定的风险管理流程，但流程缺乏相互的约束机制;有的企业“已建立完整的风险管理体系，但体系尚未全面开始运作”;另外还有的企业“没有建立风险管理方法和制度，风险的防范只依赖于员工的责任心和个人行为”。面对此次危机的冲击，世界企业500强类跨国公司尚且力不从心;我国的跨国公司须减少其风险管理过程中不利因素的影响，进一步提升其风险管理能力，以应对此次危机。
二、中国跨国公司的风险分析
分析和识别风险的范围和类别，是跨国公司实施风险管理的基本前提。我国跨国公司从事跨国经营活动，所面临的是与国内完全不同的、更为复杂的、全球化的不确定性约束。从不同角度出发，按照不同的标准，对我国跨国公司面临的风险可以采取不同的分类法分析。本文以目前学术界普遍采用的风险分类法并结合Miller风险一体化管理的研究框架来进行分类分析：即按照风险的可控程度，将我国跨国公司面临的风险分为跨国公司自身几乎无法控制的一般环境风险(宏观环境风险);跨国公司自身虽然不能控制但可以施加影响以改变风险影响程度的行业环境风险(中观环境风险);跨国公司自身可以控制的企业变量风险(微观环境风险)。
(一)宏观环境风险(一般环境风险)
宏观环境风险或一般环境风险是指那些影响各行业跨国经营环境的因素，包括一是政治风险，即指政治不稳定性与政治制度的主要因素变化相联系，其中的因素包括政治稳定性、意识形态等内容。二是政府政策风险，指影响商业环境的政府政策的不稳定性，其中包括无法预期的财政和货币改革、政府规章制度的变化以及收入汇出限制等。三是宏观经济风险，指包括经济活动水平、价格水平、汇率和利率水平的不确定性波动;四是社会风险，指当人们面对与他们自身价值观不相符的信仰和价值观时，可能会产生社会危机。社会风险可能是政治风险的前身，当然两种风险分属于两个不同的利益相关者集团——社会和政府。五是自然条件风险，是指影响经济产出的自然现象。如地理位置因素对跨国公司国际化区位因素选择的影响。六是文化风险，学者何曼青认为，不同的文化背景决定了供应者、竞争者、顾客与跨国公司发生业务往来的方式和偏好，以及与跨国公司进行竞争的战略、策略和技巧，同时还到跨国公司的其国际经济合作2009年第8期他环境因素如政治、法律、经济等发生作用。
(二)中观环境风险(行业环境风险)
中观环境风险或行业环境风险是指各行业内影响跨国经营的因素。一是投入物市场风险，指围绕着获取充足数量和质量的投入物，并投入到生产过程中的行业不确定性，主要包括技术、原材料品质、数量和价格等。二是产品市场风险，是指对行业产出需求无法预料的变化。这种改变可能因为消费者品味的变化，因替代品的可获取性的变化，因互补品供应的变化，或者因国内外政府政策对进口货物的不可预知性需求变化而变化。三是竞争风险，指由于无法预测产品市场中可获取的产品数量和类型，企业可能遭受来自同行业厂商的竞争压力，主要包括竞争者的价格、经营战略、其选择的市场的不稳定性，以及对本国和外国新进入者的威胁。四是技术风险，Miller认为技术创新影响着一个行业的产品或生产过程，同时也对这个行业构成了威胁，因为它可能会使行业内已经建立起的竞争和协作模式产生混乱。学者许晖认为技术风险还应包括由于跨国公司在行业个某些方面的技术领先性，导致专有技术有可能遭到窃取和非法占有的可能性。
(二)微观环境风险(企业变量风险)
微观环境风险或企业变量风险是指企业自身可以控制的，影响跨国经营的因素。一是生产风险，指跨国公司生产运营的不确定性，包括劳动力不确定性、公司投入物供应的不确定性以及生产不确定性。二是责任风险，指跨国公司在生产、销售过程中因担负产品质量、环境污染、人身安全等责任而面临的风险。三是研发风险，Miller称研发行为的不确定性结果就是对当公司投资于研发过程中出现的完成项目及项目产出特性的时间框架的不确定。四是信用风险，指企业面临的应收账款回收等涉及资金回收的问题。五是行为风险，指公司管理者或员工的本位主义行为，Miller在研究中认为，公司层面风险中的行为风险与公司内的代理关系有关。六是人力资源风险，或称劳动力不确定性，指员工生产率的变化、训练员工的有效性、员工和工会问题等风险。七是交易风险，指汇率风险对特定的、可识别的外币交易的现金流所产生的影响。八是投资风险，即跨国公司投资于东道国面临的经济状况、政治条件和政府政策的持续不确定性的集中体现。九是财务风险，指在跨国公司各项财务活动中，由于内外部各种不确定性因素的作用，使财务系统运行偏离预期目标而形成的经济损失的机会性或可能性。
三、中国跨国公司风险管理的内部问题
根据统计资料显示：有50%的企业风险来源于企业各级管理层，有30%的企业风险来源于自企业员工，只有20%的企业风险来源于企业外部。因此，分析企业风险管理的问题必须从企业风险管理的内部问题入手。与我国跨国公司的微观环境风险(企业变量风险)不同的是，风险管理的内部问题应该是微观环境——企业变量的核心因素，这同时也是与《内部控制——整体框架》(Inter， nal Control Integrated Frame—work，ICIF)框架和《企业风险管理——整体框架》(Enterprise Risk
Management-Integrated Framework，ERM)框架的内部问题都密切关联的核心因素——“内部环境”。
继美国发起机构委员会(Committee of Sponsoring Orga-nization)COSO于1992年发表《内部控制——整体框架》报告之后，又于2004年9月发表了《企业风险管理——整体框架》。与ICIF相比，由于ERM是ICIF某种程度上的拓展和延伸，这暗示着现代企业管理的风险管理与内部控制有密切的相关性。学术界对于风险管理与内部控制这二者的关系持两类意见：第一种观点认为风险管理包含在内部控制中，理由是ICIF中将风险评估作为企业内部控制的一个组成要素;第二种观点认为内部控制是风险管理的一部分，理由是ERM在借鉴ICIF的基础上发展起来，并在框架中明确指出风险管理包含内部控制。鉴于风险管理与内部控制二者的特殊关系，以及我国学者还没有将“内部控制”与“风险管理”进行逻辑统一并运用于跨国公司这一特殊企业组织。因此，可以将ERM框架与内部控制框架进行逻辑统一，然后再来分析我国跨国公司风险管理的内部问题。
从COSO的ERM框架来看，企业风险管理包括内部环境、目标设定、事项识别、风险评估、风险应对、控制活动、信息与沟通、监控等八个相互关联的构成要素。由于“内部环境”影响着企业风险管理战略和目标的制定、风险的识别和控制活动、信息与沟通体系以及监控措施的设计与运行，因此根据ERM框架，可以确定“内部环境”就是企业风险管理的核心因素，它是所有其他构成要素的基础;从国内外权威机构发布的内部控制框架的时间顺序来看，在1988年美国注册会计师协会发布《会计准则公告第55号》(SASNO，55)公告中，提出了内部控制结构由三部分组成，它们是控制环境、会计系统、控制程序。该公告首次将控制环境正式纳入内部控制范畴，凸显对环境控制的重要性认识。1992年美国COSO发表的《内部控制——整体框架》(ICIF)在内部控制理论的发展史上占有非常重要的地位，其提出的内部控制系统由五部分组成：控制环境、风险评估、控制活动、信息与沟通和监督。2007年我国企业内部控制标准委员会发布的《企业内部控制规范——基本规范》中提出，内部环境是影响、制约企业内部控制建立与执行的各种内部因素的总称，是实施内部控制的基础。美国的SASNO，55和ICIF都始终把“控制环境”放在首位，说明其居于整个内部控制的核心地位;结合我国的基本规范可以看出，内部控制中强调的“控制环境”主要是指对企业内部环境的控制上，强调的是内部环境问题，这与ERM框架中强调的“内部环境是企业风险管理的核心”实质上是一致的。因此对我国跨国公司风险管理的内部问题分析就应该从我国跨国公司“内部环境”的内容要素人手。ERM框架、SASNO，55、ICIF和基本规范关于内部环境的内容要素的提法各有差别但是基本上一脉相承的，概括起来，内部环境的内容要素主要包括企业文化、治理结构、内部监督和管理方法等四个方面。这四个方面的不利因素构成了其风险管理内部问题的主要原因：
(一)从企业文化角度来看：我国跨国公司缺乏科学的、统一的风险管理价值观。
一方面，风险管理理念是风险管理价值观的核心要素，而我国跨国公司管理者和员工的风险管理理念都存在非科学性。COSO报告曾明确指出，企业里的每个人对企业风险管理都有责任。但是，我国多数跨国公司的管理者的风险管理理念落后，导致其行为常常凌驾于风险管理规则之上，甚至有一些管理者还存在道德风险问题。这些跨国公司的员工工作时只凭领导意识办事，对风险管理的准则和制度也是一种选择性遵守。另一方面，我国跨国公司整体缺乏统一的风险管理价值观。近年来我国跨国公司的风险管理意识得到了一定的增强，但仍缺乏将风险管理意识上升为统一的风险管理价值观。这集中体现在，我国跨国公司母、子公司风险管理价值观的不统一。母公司的管理人员往往认为整个跨国公司的风险管理就是各个子公司各项制度、规章的统一和各方面资料、数据的汇总，忽视了研究子公司的业务营运风险及其与跨国公司整体风险的相关性;同时，子公司的管理人员也仅仅认为只要遵照母公司的规章制度即可，忽视了应与母公司形成互动式的风险管理。这种不统一的、非互动式的风险管理导致跨国公司整体风险管理能力长期低于应有的水平。这反过来又会加深子公司对母公司风险管理能力的怀疑，从而形成恶性循环。
(二)从公司治理结构角度来看：我国跨国公司的治理结构不规范。
企业风险管理的建设及有效运行，有赖于企业良好的公司治理结构。然而，我国跨国公司虽然形式上也建立了法人治理结构，具有了现代企业的形式，但远未达到内部权力相互制衡的效果，这是导致企业“一把手”的行为凌驾于风险管理制度之上的根本原因。问题最为突出的方面表现在：股东大会流于形式、董事会作用严重弱化、监事会的权力虚置。
首先，我国大多数跨国公司在历史发展过程中最大的一个特点，就是其大多由国有企业股份化、集团化改造而成，政府在公司形成过程中扮演了很重要的角色，股权过于集中，国有股“一股独大”，使股东大会流于形式。这使得我国跨国公司占比重最大的国有跨国公司风险管理设计与实施的依据不明，不能充分代表全部产权人的利益，造成终极所有国际经济合作2009年第8期者缺位，“内部人控制”现象严重。其次，我国国有跨国公司股东会(国资委)和董事会的公司法地位很高，但实际上高级管理人员的推荐、任免权，均由上级组织人事部门代为行使，这使董事会对经理人员的监管作用难以发挥。股东会和董事会在公司治理结构上被悬空，在地位上被下置，充其量只有具体经营事项的部分决策价值和应付外部监管的形式价值。这使得公司管理当局长期处于一些政府官员的直接干预之下，董事会不可能对政府的不当干预进行法律上的阻隔。因此，外部行政风险在这种董事会的构架下无法防范，从风险成因上来讲，这种权力缺陷是我国国有跨国公司各类风险事件发生的主要诱因。再次，我国跨国公司监事会的作用被严重弱化。2006年版《公司法》规定：董事会对股东会负责，但《公司法》却只规定了监事会的职权规定，却并没有明确它到底对谁负责，监事会地位尚不明确。在实践中，由于监事对董事会的依附性较强和缺乏监督手段，其主要职责限于事后的检查，基本不具备实时监控的职能，“监事会不监事”的现象比比皆是。 (三)从内部监督角度来看：我国跨国公司的内部审计不到位。
风险管理过程必须被施以恰当的监督。通常，企业的专项监督职能由内部审计来完成，内部审计是风险管理内部监督的主要内容，其作用发挥的好坏直接影响到风险管理的效果。而我国跨国公司的内部审计大多是应国家审计的需要而建立起来的，国家对公司内部审计机构实行双重领导体制，在行政上由企业主要负责人直接领导，在业务上接受国家审计机关的指导。由于这种审计制度的建立带有明显的外部政府压力的倾向，会导致以下问题：监事会内部审计模式的低效，内部审计局限于财务职能，内审人员缺乏风险管理的专业知识。
首先，我国跨国公司一般采取的是以监事会为中心的内部审计模式，而监事会往往只有监督权和建议权，对董事和经理并没有直接的制裁权，一般要通过股东大会才能执行，从而在客观上削弱了监督效率。有实证研究表明，监事会领导的内部审计模式的公司规模最大，但公司业绩最差。其次，我国跨国公司的内部审计仅是作为一个财务领域的职能部门，重点集中在检查会计报表等财务数据的真实性上面，很少触及经营管理的其他领域，没有发挥出世界500强公司的风险导向型内部审计对风险管理做出整体的分析、评价以及建议。据调查，现阶段我国企业有的被调查单位的内部审计机构在风险管理中不发挥任何作用;再次，世界500强公司实施的风险导向型内部审计，对具体实施人员有着很高的要求，要求他们精通于常规的审计程序的基础上，还应该具备风险管理的专业知识和经验。当前，我国跨国公司的内部审计人员大都是财会人员出身，其中少有接受过风险导向型内部审计的专业训练，缺乏相关的知识与经验，因此难以充分发挥内部审计在风险管理中的重要作用。
(四)从管理方法角度来看：我国跨国公司风险管理方法较为落后。
据ERM所述，企业风险管理各环节都需要一定的方法来支持。首先，跨国公司是一个多分支的组织系统，母公司与子公司之间的信息常常是不对称的，这可能会产生子公司提供不完全信息、虚假信息和延缓信息的提供等行为，而信息的真实性、及时性直接影响到风险管理的准确性和及时性。由于我国多数跨国公司内部在风险管理信息系统建设方面的滞后，导致其母公司与子公司之间不能形成有效的风险管理信息共享与互换，甚至有的子公司的下属部门即便发现了风险也没有相应的渠道向母公司汇报。其次，与发达国家跨国公司大量运用数理统计模型等先进计量方法进行风险管理相比，由于风险管理信息上的不完全等各种现实原因，我国多数跨国公司还仍是采用定性分析等较为落后的方法进行风险管理。这直接导致我国跨国公司不能准确地预测风险、识别风险和评估风险，进而影响我国跨国公司风险管理目标的顺利实现。
四、中国跨国公司风险管理内部问题的对策
(一)培育风险管理的企业文化环境。
从本质上讲，企业风险管理是培育在一种文化背景下具有统一认知和行为的模式。因此，我国跨国公司应将风险管理作为企业文化的重要内容并贯穿企业文化建设始终，以培养和加强管理层及普通员工科学的、统一的风险管理价值观，并自觉地落实风险管理的各种准则和制度到日常各项工作中;要通过企业风险管理文化的培育，将风险管理自然渗透到母公司和子公司以及跨国公司的各个业务单元、各个岗位和各个工作环节，使每个岗位和每个人在开展每项业务时都要考量上、下游风险及其相关性因素，以形成防范风险的互动式风险管理。在营造企业风险管理文化环境方面，我国跨国公司可以依靠书面形式的行为准则和规章制度来规范员工的行为，可以举办针对全体员工的风险管理培训，还可以在企业内部组织包括普通员工在内的风险管理工作内部评价，形成一个开放的风险管理文化环境，以发现更多的隐患。
(二)改进公司治理结构。
有研究表明，只有建立以科学的现代治理结构为基础的权力产生和运行机制，才可以理顺企业内部的各种权力结构，提升企业的风险管理能力。首先，在股东大会建设方面，要使股东大会真正成为代表全体股东利益的机构就要完善征集股票表决权办法和分类表决制，并通过一定切实可行的措施保障中小股东在股东大会上行使权力。其次，在董事会建设方面，一是完善独立董事制度，发挥其在决策中监督，在管理中监督的作用，并使独立董事的收入不与所任职的企业直接相关，防止独立董事作用异化，最终达到防止大股东操纵董事会。二是在董事会内部设立专门委员会——风险管理委员会，使董事会通过风险管理委员会的指导与推动作用，来实现企业的风险管理战略。三是针对我国国有跨国公司股东会和董事会在公司治理结构上被悬空的问题，在现有组织人事管理体制不发生重大变化的前提下，国有跨国公司应在治理结构上要利用权力整合与制衡原则，将政府组织人事部门和国资委“设定”为两家不同的“股东”。组织人事部门以人事权力为基础享有“股东会”的部分权利，包括董事长(兼党委书记)和董事会高管资格审查委员会主任(兼主管组织工作的副书记)的两名董事高管间接任命权(依公司法应通过国资委履行董事任命，因为国资委是法律上的唯一股东)：国资委以资产管理权为基础，经组织人事部门的授权，享有部分人事任免权利，包括任命董事总经理和董事常务副总经理。这样就可以在董事会层面产生了权力的制衡效果，同时没有回避实际治理过程中的干部管理权问题。最后，在监事会建设方面，必须保证监事会责权利的完整性，应从相关法规和制度上规定监事会履行职责的人员编制、资金来源，确保监事会责权利的落实。同时，强化监事会权力和责任，并通过相关的实施细则或条例、办法对监事会的职责予以细化，明确监事会失察的法律责任，使风险控制真正落到实处。如果能建立起监事会领导下的风险管理制度，通过事前介入、事中参与和事后监督也能在很大程度上降低企业风险。
(三)强化内部审计。
鉴于我国跨国公司还处于建立风险管理流程的阶段，其内部监督的主要内容——内部审计并没能在风险管理中真正发挥出作用。因此，现阶段我国跨国公司的内部审计在企业风险管理中应定位于建议者、协调者和监督者的角色，主要通过管理咨询和建议、管理协调和管理监督途径来参与风险管理。首先，对于内部审计模式，由于监事会的非有效监督，以监事会主导的内部审计有职能缺陷。审计模式可以调整监事会领导内部审计为以董事会领导内部审计。实践证明，董事会领导内部审计，在发现问题及时性、信息传递速度方面的效率较高，对提高风险管理决策科学性和风险管理效率非常重要;其次，对于内部审计职能，由于我国会计标准的变化，现代企业的财务资料操作会越来越规范，企业所有者真正关心的是如何实现企业价值最大化，如何有效防范风险。这就要求内部审计工作重点必须从传统财务领域的“查错防弊”扩展到企业内部的管理、决策及效益服务等企业经济管理和业务活动的各个层面、各个方面，内部审计的职能也应从审查的监督向评价、咨询、建议和协调等方面拓展;最后，对于内审人员的素质，内审部门要努力按照国际内部注册审计师协会审计准则的要求建立内部审计质量控制制度，强化审计的风险管理意识，提高内审人员的业务素质。其途径的选择，包括多专业地选拔内审人员，优化内审人员的知识结构，注重对其综合能力(审计、风险管理等)的培养和考核，加强对内审人员的后续教育和岗位培训，必要时可成立有关业务方面的专家小组，参与内审工作等等。
第四，建设先进有效的风险管理系统。
为了能降低我国跨国公司的母公司与子公司等各级信息的不对称程度，以达到防范风险的目的。首先，从信息流动方向来看，我国跨国公司应确保自上而下和自下而上两个相反方向的信息流动均畅通;其次，从信息沟通渠道来看，风险管理信息系统中需要沟通的信息必须以一个有效设计的风险管理组织结构作为沟通渠道来传递这些信息。各级风险管理部门负责收集和传递各个风险信息，整个跨国公司最高的风险管理委员会作为沟通渠道中关键性的角色应将这些信息汇总并处理;最后，从风险管理系统的有效性来看，真正有效的风险管理系统在准确地对风险值做出计算的同时，还能够实现事前与事后相结合，对已经避免的风险进行追踪，对正在发生的风险进行预测等。具体来讲，母公司必须在整个跨国公司内部建立一套有效的风险管理系统：一是建立覆盖整个跨国公司经营全过程的风险管理信息系统，通过固定化业务流程等，实现企业运营业务信息向风险信息的自动转换。二是建立涵盖整个跨国公司风险管理各个流程的风险预警分析系统，即采用现代风险管理技术——模型计量等风险管理方法，量化风险指标、收集风险预警重要信息，预测企业发生各种风险的可能性及其大小。
社会保险基金内部控制的思考论文
摘要： 近年随着我国经济高速发展，国家对社会保障重视，使社会保险覆盖提高，促使社会保险基金的规模越来越大，如何管理好这件关系广大人民群众直接利益的攸关大事，是考验广大社会保险基金管理机构的重大课题。本文就社会保险基金的内部控制的现状、面对的问题进行了简析，并尝试性地提出应对策略。
关键字： 社会保险基金；内部控制；应对策略
一、社会保险基金内部控制的现状
社会保险基金是保障公民在年老、疾病、工伤、失业、生育等情况下依法从国家和社会获得物质帮助的权利。内部控制是合理保证单位经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略。社会保险基金的内部控制，是对社会保险基金的管理和控制，根本目的是为了保证社会保险基金的安全、可持续发展。我国社会保险基金的内部控制，经过了近30年的发展，各项管理制度已经日趋完善，基本上实现了社会保险基金的内部控制目标，但是在其发展过程中，也存在着种种不尽如人意的情况。特别是在社保基金的存量巨大的今天，无论国际上的普遍经验，还是我国实际工作中的情况都显得极为重要。2015年末我国企业养老保险基金一项存量就已经达到了万亿元。如何有效控制监督这些巨量社保基金，都凸显了社会保险基金内部控制的重要性和紧迫性。相较于企业较为成熟的内部控制体系，行政事业单位，特别是涉及到社会保险基金这样一个技术含量较高领域的内部控制建设就更是一个薄弱环节。从社保基金的建立起，国家对社会保险基金的征收、缴纳、发放，基金的保管、管理，各项业务的办理，流程的设置，全过程监督、管理，都给予了充分的关注，如何保证控制这些风险点出台了一些列文件、措施，包括《社会保险经办机构内部控制暂行办法》，关于印发《企业职工养老保险基金实行收支两条线管理暂行规定》的通知，《社会保险稽核办法》《财政部劳动保障部关于加强社会保险基金财务管理有关问题的通知》《社会保险基金财务制度》《关于进一步加强社会保险基金管理监督工作的通知》，这些文件构成了管控社会保险基金的措施，但实际工作中，侵占、挪用社保基金的案件仍有发生。
二、社会保险基金内部控制中存在的问题
1、重视程度不高，认识度不够
虽然国家对社保基金监管做出一系列较为完善的政策，各级部门也高度重视，但在具体单位和具体环节，有的地方和单位，由于种种原因，使得在内控过程中的监管不尽如人意，具体表现为：其一，内部控制的紧要性重视度不高。在社会保险基金的整体管理上，缺乏一整套科学、完善的底层管理体系，行使主要内控职能的机构建设也没有得到重视，部分地方甚至没有内控科室，即使设立了行使内控职能的科室，也往往是“门面工程”，达不到内部控制的目的。其二，内部控制的整体作用认识度不够。部分社会保险基金经办机构的工作人员，对内部控制的作用认识不足，仅仅停留在表面上，没有从思想深处认识到内部控制是防范和化解社会保险工作风险的重要途径，是保护广大人民群众切身权益，维护社会保险基金安全，保护广大社会保险工作人员的重要措施。
2、涉及部门和环节多，管理和监督难度很大
一是社会保险基金涉及部门、环节多。现行社会保险基金的运行过程中，仅从社会保险经办机构内部来讲，就涉及计划、征缴、存放、划拨、支付众多环节，外部又牵扯到财政、银行、人社、税务等机构，面对众多部门和层层环节，存在职责不清，互相推诿的现象。这些都表现为工作关系不顺畅，导致了基金运行中风险点较多。二是社保基金内部控制组织不完善。通常来讲内部控制的执行主体是单位的内控部门，而有些地方连内审部门都未建立，大部分虽有相应科室，但难以落实实质性的职责，无法扎实开展工作。同时，由于内部控制执行力较弱，工作内容基本上流于形式、生搬硬套，控制工作不连贯，再加上内部缺乏良好的工作氛围，都影响了内部控制的整体水平。三是社保基金内控组织松懈。首先,各内控岗位间缺乏相互约束的机制,部门工作的独立性较差，难以独立于外地开展工作。其次,大多数内控目标仅停留在社保基金的`财务运行合规上,忽视对社保基金运行全过程以及风险的分析和控制,尤其是一些没有“显性”风险的事项,实质却带来了“隐性”基金风险。
3、各项制度不完善，缺乏高素质人员和先进技术手段
内控实施的重要组成，是按照一整套科学完善的制度来实现，现行的社会保险经办机构均缺少科学、完善、适应本地区实际的内部控制制度，大部分也是简单套用，不与自身实际工作配套，内部控制设计不尽合理。具体表现为：其一，刚性的内控监督检查措施较为缺失。内部控制是一个集计划、执行、评价、监督检查为一体的控制过程,一个环节的缺失都可能造成严重的后果,难以达到预定的内控目标。在实际工作中,由于种种原因，忽视对内控的监督，导致社保基金内控的关键缺失。其二，缺少严格的检查评价机制。社保基金管理机构需要对自身的内部控制系统进行整体评估，按照一系列科学标准，评估内部控制的有效性及其实施的效果，是否达到内部控制的设定目标，但目前大多数单位均缺乏“内部控制评估”，难以达到内部控制制度的实际运行效果，更谈不上对内控制度的漏洞和缺陷进行有针对性的完善、改进和提高。其三，执行力度不足。在执行内部控制制度上缺乏积极性和主动性，起不到应有的作用。大多社保基金管理单位只是被动接受上级部门检查，缺乏改进问题、弥补漏洞、提升能力的主动积极性，没有把问题整改、责任追究、人员处罚落实到位，缺乏内部控制的严肃性和震慑性。其四，人员配备达不到内控实施的要求。内控实施人员应该是具备会计、审计、财务、统计、计算机等多方面专业知识，同时又熟悉社会保险各项政策法规，掌握社会保险基金管理的业务流程。但目前大多单位配备人员的整体素质，难以符合以上条件，跟不上内部控制工作的需要。其五，缺乏必要的技术手段。面对“海量”的社保基金数据，内控人员依旧使用传统方式、方法进行监督，难以实现内部控制目标。随着大数据、云计算的普及运用，如何将社保基金数据进行必要的科技手段审核，以及采用专业计算机软件，进行专业性、数理性、常规性的工作，是今后社保基金控制的一个重要方面。
三、应对策略
要真正做好社会保险内部控制工作，切实发挥社会保险内部控制的功能作用，预防社会保险系统职务犯罪，减少社保基金运行中的风险点，可以从以下方面入手：
1、加强思想政治学习，提高人员素质
加强法制政策教育，使干部职工树立思想防线，自觉遵纪守法。增强干部职工的工作责任感，在社保基金管理运行各单位深入开展遵纪守法教育，在社保基金各系统内进行警示教育，使干部职工认识到社保基金的重要性，自觉遵守各项法律法规，心存敬畏，恪守职业道德，抵制社会上各种诱惑，执行各项法规政策。
2、突出内部控制中“人的因素”
牢牢把握住内控中“人的因素”，一是将社会保险内部控制工作当成硬性任务，形成内部控制工作“做、管、查、纠”的链条；二是着重加强内部控制队伍建设，把真正把懂业务、责任心强，理论水平高的复合型、知识型的高素质人才吸收进内审部门；三是明确授权审批制度，形成授权审批体系，对授权人员、范围、权限、程序、责任、限期做出明确规定；四是形成工作人员轮岗交流机制，关键、重要岗位实行回避制度。
3、建立健全科学、完善的内部控制机制
一是要建立科学、民主、公开、透明的决策机制，涉及社保基金中的重大事项决策，由具体经办业务的部门提出建议，单位领导集体研究、决策。二是要建立健全授权批准控制、不相容岗位分离控制、业务流程控制、预算控制、会计控制、风险控制、信息技术控制、会商报告控制，内部控制机制。三是要按照社保基金运行特点设置内部机构，科学合理设定工作岗位和人员，明确组织机构和各岗位工作职责、操作程序、工作标准、考核办法及具体要求。实行社保基金业务初审、复审制度，具体承办人员应在职权范围内、按照制度约束开展工作，最终确保内部控制贯穿于整个工作过程中。
参考文献
[1]中华人民共和国财政部.关于印发《企业职工基本养老保险基金实行收支两条线管理暂行规定》[A]（财社字〔1998〕6号）.
[2]中华人民共和国财政部.关于对企业职工养老保险基金失业保险基金管理中有关违纪问题处理意见的补充通知[A](财社字〔1999〕22号).
[3]中华人民共和国财政部,中华人民共和国劳动和社会保障部.社会保险基金会计制度（财会字〔1999〕20号）.
[4]中华人民共和国财政部.社会保险基金财务制度（财社字〔1999〕60号）.
《 试论企业内部控制与风险管理 》
摘要：信息化的社会发展趋势使得企业对于内部控制的关注重心转向信息化以及时效性，尤其是企业风险管理已经提升到 企业战略 高度，对于企业的发展和生存起着决定性的影响。但企业的内部控制与风险管理既有联系又有区别，不能简单地在他们之间画上等号。本文将就两者之间的关系和两者在企业中的应用展开分析和论述，并提出相应的完善策略，以期能为我国企业内部控制与风险管理提供更多的理论参考。
关键词：内部控制;风险管理
1992年由美国COSO委员会颁布的《内部控制―――整体框架》中首次提出内部控制和风险管理共同作用于交易发生的过程，进而影响到整个 财务管理 过程，这标志着企业内部控制和风险管理之间的关联性开始正式受到关注。随着经济的发展，企业内部控制和风险管理的联系不断加强，随后基于内部控制理论而出台的新COSO框架下又进一步明确界定了两者的共同性，这意味着国外内部控制正在向企业风险管理阶段转变。虽然我国企业风险管理导向的内部控制现状很大程度上仍存在不足，但风险管理导向型的内部控制发展趋势是必然的。
一、企业内部控制与风险管理的内涵
企业内部控制的主要目标包括对风险的管理、预防、控制等，是一种基于企业的专业管理制度和策略并利用全方位多层次的监管模式，通过确立核心控制点、过程监控、流程监管等不同方式来对企业生产经营各个环节的业务展开多视角的标准式的管理模式。一方面，企业内部控制的重要功能包括确立风险管理的下属系统：另一方面，企业内部管控也是全面风险管理的重点，属于全面落实企业风险管理在的关键环节。企业内部控制的具体工作内容主要包括对企业以下的内部环境实施专业的分层监控：设置内部管控机构、内部审计、 企业 文化 、 人力资源管理 以及企业的治理模式和社会责任等。与企业风险评估比较而言，企业的内部控制方式要求进一步保证确立目标的合理性，结合企业的风险评估的过程和结论，明确界定企业监管的内部承受范围，进而制定相关的管理 措施 。
企业风险管理的过程主要存在于企业的董事会以及其他具有管理权限的人员联合制定企业目标的环节，按照战略标准以及由该标准衍生的其他方面开展的管理模式。企业风险管理为了确保能顺利实现企业的整体目标，主要致力于鉴别和评估各种相关的潜在风险或基于企业的管理现状来分析可能存在风险，并及时规避或治理不利于企业实现共同目标进程的风险。此外风险作为企业管控过程的主要对象，信息是否准确在很大程度上对企业的进行风险评估产生影响，这也在一定程度上决定了企业的内部控制要十分重视内部信息疏导工作，确保企业各方面信息的有效传递以及信息传播的及时性和稳定性。在企业的内部管理和监控过程中，风险评估和管控同样也应结合企业的实际，从日常监督和专项检查两个方面出发，制定相关的内部监督措施。若在企业的决策、措施等环节发现内部控制缺陷以及在风险评估部分发现可能存在引发企业内部控制过程中的风险质变或量变等危险的因素，必须在核查过程中及时处理和改进。
二、企业内部控制与风险管理的内部结构
(一)企业的目标是其发展的根源所在，为其提供了足够的动力，但另一方面也是导致企业风险产生的主要原因。企业目标主要通过以下机制造成相关的企业风险：首先，目标在人的主观能动性与客观环境之间存在一定的矛盾，在企业的运作中，人的主观能动性与客观活动之间的矛盾有可能上升为不确定因素，这会导致风险发生。此外目标的建立往往基于较高层次标准，由于企业发展的高度结构化趋势的影响，任何子目标的实现都依赖于其附属目标的发展，这要求在子目标之间展开具有重叠性和排斥性的模式化排列，所以排列中的任意关联间隙都有可能产生风险因素。最后在企业的内外部不同目标依据彼此的重要程度进行补充时在融合时存在安全方面的隐患，由此造成的融合间隙极易引发风险性现象。
(二)制定企业目标是基于企业的发展要求，企业内部控制与风险管理之间的关联性也产生于企业目标的实现过程中。因此影响内部控制管理中出现各类风险的重要因素如下：企业的内部管理活动的加强，致力于统一企业的多样化发展目标，在企业发展过程中的各类风险相应的维持在企业可监管的水平。
三、企业内部控制与风险识别的划分
(一) 企业内部控制和风险识别具有的整体反复性。风险辨识的内容主要包括目标暗示风险和明示风险。因此企业应该意识到风险辨识不是简单的一次性工作， 需要与规划进行结合多次重复修正，同时风险辨识的要求应具体分析，不能受到任何以往的 经验 思维和模式化思维。从企业发展的内部因素来看，一定的诱因交叠会使得企业内部控制出现新的要求。但企业的外部因素决定了企业内部控制和风险的整体原则，主要的因素包括突发的自然灾害、新政策的改革、统一的业内应急模式和措施、变动的顾客需要、科技的进步等。此外原材料价格升高直接影响企业经营理念和战略的转变，市场的价格不稳定是造成市场风险度整体性上升的主要原因。在风险的整体性识别中，企业内部的层次性是引发企业风险的主要因素，对于风险的整体性梳理过程中的层次性风险问题，应在合并同类项后开展整体性的控制和治理。
(二)企业不仅应正确识别和分析导致风险的不同因素，还应辨别来自内部控制各阶段不同层次的风险，以及由层次性运转衍生的不同类型的风险，主要包括生产、技术、营销各环节的风险，研发过程引发的风险，以及由于职能部门和研究目标所在的运作单位中人为或者非人为因素而导致的风险。对于企业内部控制和管理中发现的一些整体性的以及基于企业运作层次性的风险问题，由于其本身的复杂多变性，往往不能简单地根据风险评估和结果分析实施量化处理，企业应该根据具体风险因素制定针对性的措施。但一般性的评估工作涉及以下内容：风险的可能性、风险的复杂程度和发生的频率、风险的来源和严重程度、监管模式带来的风险等，从不同方面直接推进分析和衡量风险工作。此外，企业了在管理中合理地规避风险，往往有选择性的解决不同类型的的风险性以及尽量降低为消除风险而消耗的各方面资源。
四、改进我国企业内部控制与风险管理的措施
(一)培养内部控制理念 完善风险管理机制
应从企业的观念上入手来加强企业的内部控制与风险管理，并具体落实到实际作业中。首先，企业应设立专业化的风险管理与内部控制部门，充分发挥部门职能，有效进行风险识别、风险评估与风险应对;其次企业应定期开展 教育 培训工作，培养各个层级的员工风险管理理念，深化理念的运用程度;最后，为了提高企业对内部控制和风险管理的重视程度，应申请 CPA介入评估企业审计的过程中突出对企业风险管理能力。此外，企业的风险管理是一个持续的动态过程，各环节紧密联系不可分割。风险识别是风险管理的基础，能有效保障后续工作的开展;而全面的风险评估在前提上保障了后续程序的实施;最后，风险应对是风险管理发挥效用的关键环节。因此，企业风险管理制度应贯穿于企业的风险识别、风险评估及风险应对等各个环节。此外还可充分发挥评估机构的作用，为企业的风险管理提供合理的见解，促进企业科学合理的发展。
(二)健全公司治理结构 强化内部监督机制
公司治理涉及经理层、董事会及股东等多个利益主体之间的关系，相互制约，协调运作。健全公司治理结构应充分把握独立董事的作用，在公司中独立董事所占的比例和实际发挥作用的质量等方面都要确保他们的职权能够有效发挥。此外应深入加强企业内部监机制。首先为了防止舞弊或失误的发生，提高企业整体运作效率，增加企业价值，应在企业内部应实行风险导向审计制度。同时还要把握具有风险 管理知识 的各类人才，壮大内部审计人员的队伍;其次需充分保证内部审计部门的独立性，避免其在审计过程中受到其他因素的干扰。最后，企业内部审计部门应直接负责领导企业的内审工作，充分发挥其职能，做到切实服务企业内部控制与风险管理。
参考文献：
[1]孟庆祥.企业内部控制与风险管理的融合[J].管理工程，2012(06).
[2]白华.内部控制、公司治理与风险管理――一个职能论的视角[J].经济学家，2012(03).
[3]李莉.论企业内部控制的风险管理机制[J].企业经济，2012(03).
《 银行内部控制与风险管理浅谈 》
摘要：内部控制实施是为了商业银行能够实现经营目标，它能有效的监督、控制、防范和纠正风险，从而制定的一些机制。在不断的 社会实践 过程中内部控制和风险管理正逐步发展并不断的完善。有效的内部控制不仅能够提高银行核心竞争力，确保银行体系能够健康平稳运行，还能防范各种各样的金融风险，从而降低风险可能造成的影响。
关键词：内部控制 风险控制 内部控制措施
一、商业银行内部控制机制
(一)内部控制的概念
在各类 企业管理 中，内部控制被广泛运用。一般来说，企业通过内部自我调整来达到经营的预计效果。在商业银行中，它主要是为银行防范风险，降低风险的影响力度而产生的。
总体来说，内部控制的建立与完善是商业银行的一种自我管理手段，更是其能够可持续发展的基本保障。明显控制并化解风险是内部控制主要追求的目标，因此为了实现此目标商业银行需要采取一些控制 方法 来明确内部各部门的职责权限以提高管理质量和工作效率，保证财产安全
(二)内部控制的原则
在内部控制建设中，有些原则则需要商业银行严格遵循的，下面我们就一一了解这些原则：
(1)全面性原则，所谓全面性原则就是内部控制必须全面性，不管哪个操作环节以及哪种业务过程中，不仅要求全体人员全面参加，还要有书面记录，以备将来有案可查。
(2)独立性原则，独立性原则就是内部控制的检查具有独立性，它的评价部门是独立建立的，其执行部门、操作人员和控制人员也是独立存在的。
(3)有效性原则，有效性原则就是任何人不得凌驾于内部控制制度，每个人都应该严格遵守，它具有最高的权威性，任何人都不得违反。
(4)审慎性原则，在内部控制中任何制度的建立都必须要审慎，制度的建立及完善直接影响到风险的预测。
(5)效益性原则，制度的建立要尽力以小成本达到控制的目的。内部控制的建立就是为了能够减小风险为银行带来最大的收益。
(三)商业银行内部控制的构成要素
根据实际需要并结合现阶段我国的国情，本文将内部控制的理解作为分析重点，内部控制系统是由五个要素组成，它们相互联系、相互制约，这五个要素分别是控制环境、风险识别与评估、内部控制措施、信息交流与反馈，监督评价与纠正机制。
(1)控制环境，作为整个内部系统的基础，主要表现在对文化、氛围等一系列的控制，它是客观的，能够人为改变的。能够直接影响银行内部其他控制。
(2)风险识别与评估，风险识别与评估是一个过程，它是风险活动的基础。
(3)内部控制措施，作为银行内部控制系统的核心，内部控制措施是指内部控制实施的过程。
(4)信息交流与反馈，信息交流与反馈主要是为了更好的沟通各个要素，并不断完善各要素所存在的缺点，为控制目标提供了很好的信息支持。
(四)如何提高内部控制的有效性
内部控制的有效性是指内部控制为控制相关目标的实现而提供的保证程度或水平，那么如何提高内部控制的有效性呢?我们通过以下几个方面来提高：
优化控制环境、提高控制效果;强化风险意思，提高风险管理水平;强化内部控制，提高执行能力;加强信息沟通;健全监督体系，强化内外部监督。
二、商业银行风险测评
商业银行在经营过程中，事先不能预测某些不好的因素会使银行的实际收益与之前的预计收益产生或大或小的偏差，使之没能达到预想值，经济效益受损或额外增加。
为了能够控制住风险，这就需要我们将风险量化。风险量化是为了能都更好的判断银行风险，但它不能作为其绝对标准。那么怎么做能将风险量化呢?首先需要做一些假设，设想会有什么样的风险以及应对措施;其次还要进行定性判断，如申请借款及贷款人的背景，是否有违约行为、偿还债务能力等来进行判断，然这些是不确定性的风险，难以量化，这就需要我们用概率分析法来分析其风险。所以在控制风险时，不仅要风险量化还有对风险进行评估判断来达到将风险损失降到最小值。
近年来，根据我国商业银行发展的趋势来看，风险管理的侧重点正慢慢的逐步与内部控制的侧重点靠近，两者不断的趋向一致，但又存在着细微的差别，尽管它们的对策不一致但总体来说二者的最终目标还是一样的。内部控制注重管理体系的建立与完善，而风险管理则是在内部控制的基础上对管理体系进行再造。对于风险管理来讲，银行的收支平衡基本上是通过再造的、完善的管理政策及技术体系来完成的。
三、银行内部控制的有效措施
为了保证银行内部控制能够有效的实施。我们需要采取的措施有：
(1)要建立完善的法人治理结构的银行组织架构。为了使各项权力能够合理的配置，我们要通过产权改革、股份制改造，建立并要完善股东代表大会、董事会、监事会。同时，还有建立制衡与问责机制，改变我国银行治理结构中所存在的问题。其次，强化一级法人制度，明确各部门所承担的角色。三是完善授权授信制度，对差别化授权进行有效监督。四是健全决策风险约束机制和责任人制度。五是改革现有银行组织机构，适当收缩分支机构。
(2)为了推进内部控制体系标准化，则需要全面防范风险。首先，要实现控制管理信贷业务风险向全面控制和管理各类风险业务风险转变，制度防范风险向程序防范风险、技术防范风险转变，从而达到风险评估活动的连续性和完整性。其次要推进内部控制体系的标准化。
(3)建立有效的银行管理信息系统和业务信息系统。银行管理信息系统和业务信息系统的建立，不仅能实现信息资源的共享，还能给予内部控制丰富的信息资源和最终的决策支持。
(4)加强内部管理的文化建设。内部控制管理文化的建设可以调动员工的积极性，通过对的内部培训可以将管理理念、行为规范落实到基层，促进银行内部控制制度的完善。
四、结束语
上述中就是针对国内银行内部控制建设所存在的问题而提出的一些措施。随着商业银行的不断发展，内部控制的内容也在不断的变化，因此在操作过程中我们也应该与时俱进。
参考文献：
[1]周慧茹.浅谈商业银行的内部控制[J].现代工业经济和信息化，2011年14期
[2]夏海玲.银行内部控制与风险管理浅谈[J].现代营销，2011年12期
[3]董雪征.浅谈中小商业银行风险内控管理[J].现代经济信息，2013年19期
《 企业内部控制与风险管理解析 》
[摘 要]当前，企业要想面对这些挑战而立于不败之地就必须首先做好企业内部的相关工作，其中风险管理和企业内部控制就是极其重要的部分。本文从风险管理的角度来谈谈谈企业内部控制，分析目前我国企业存在的问题，并提出几点对策。
[关键词]风险管理 企业内部控制 探讨和分析
中图分类号：TD-05 文献标识码：A 文章 编号：1009-914X(2014)10-0147-01
随着经济的飞速发展，众多企业已经逐渐认识企业管理的重要性，但是目前我国很多企业对于风险管理和企业内部控制工作仍做的不到位，并且很多企业不能以风险管理的角度来看待企业内部控制，最终给企业造成了一定的损失。以下笔者针对风险管理以及企业内部控制进行分析和讨论。
一、正确认识风险管理和企业内部控制的关系
(一)风险管理
任何企业在发展中都会遇到风险，风险可能来自于企业内部，也可能来自于企业的外部环境。而风险对于企业的影响可大可小，严重的甚至会直接的摧毁企业。所以面对这些无法预料的风险，企业必须制定出一些专门应对风险的管理制度，即企业的风险管理。风险管理的主要任务就是针对风险进行预测、识别和衡量，并且制定出有效的手段和计划避免风险，或者将风险的损害降到最低，由此来保证企业的安全。
(二)内部控制
内部控制是企业内部管理组成部分之一，企业通过内部控制来制定有关制度与实行，并且促使各种内部管理制度可以得到有效的落实。使企业的业务和目标都可以达到，并且可以顺利完成，由此有效的提高企业的利益，以及推动企业的发展。
(三)两者的关系
通过上述的定义，我们就可以发现风险管理属于企业内部控制，是内部控制的重要组成部门，两者的最终目的都为了使企业可以得到更好的发展。并且风险管理和企业内部控制都会对对方产生极大的影响，一个企业如果连企业内部控制工作都做不好，那么他的风险管理工作也不会多么优秀，而如果风险管理出现问题，那么就会导致企业内部控制出现漏洞，严重的影响企业的正常发展。
二、目前我国企业的风险管理和企业内部控制存在的问题
(一)企业风险意识较低
随着经济的飞速发展，越来越多的风险都会影响到企业的发展，企业面临的风险种类也逐渐增多，目前主要的风险包括：经营风险、信贷风险、市场风险、法律风险等。而这些风险对于企业的影响和损害是无法估计的，所以企业首先具有较高的风险意识。
但在我国企业中的实际情况却是很多企业都严重缺乏风险意识，大部分企业只将大部分精力和资金都投入到可以为企业赚取利润的项目中，看不到潜在的风险，也没有针对风险进行有效的防治手段。而当风险真正的发生时，企业自然就会手足无措，眼睁睁的看着风险的来临。
(二)缺少风险防范措施
对于任何经营来都存在着一定的风险，而收益和风险却是正比，也就是说，企业如果想获得高额的利润就必须冒着极大的风险。而目前很多企业总是将目光放在高额的收益上，却看不到高额收益身边站着的风险，看不到风险自然就不会针对风险制定出有效的防范措施。而却少了有效的风险防范措施，一旦风险真的来临，那么高额利润背后的高风险会给予企业极大的打击，严重者甚至会造成企业破产、负债等严重现象，这对企业的发展来说是致命的。
(三)内部控制制度不完善
目前在我国诸多企业中都存在管理层的内部控制意识薄弱，只将目光放在企业的利益上，忽略了企业内部控制的建设，甚至有的企业认为内部控制可有可无。还有部分企业构建了内部控制体系，但内部控制体系不科学、不合理已经成为阻碍很多企业发展的重要因素。
在很多企业中，企业的内部控制制度都由管理层来进行制定，而这种制定方式会出现管理层只看重自己的利益，而导致内部控制制度出现不公平的情况。这种方式制定出的制度也不符合职权分离原则，而很多企业虽然知道这个问题、看到这个问题，但却未将这个问题重视，也并未给予一定解决方式，而这种内部控制制度对于企业的发展来说，会起到一种阻碍，严重的影响企业的正常发展。
(四)执行力不够，缺少有效评价机制
从过去的案例中我们可以到，很多企业由于内部控制执行不到位，最终导致了企业的破产或者损失大量的资金。例如很多企业出现巨额资金消失的现象，这就是内部控制执行力不到位的结果，让内部控制制度只成了一则文书，却不能发挥任何功效。
不仅如此，我国很多企业还缺乏对内部控制的有效评价机制，而缺乏了有效的评价机制就无法知道在特定时间段内企业的内部控制制度是否正确、是否能起到重要的作用。
(五)缺乏专业人才
无论是风险管理还是内部控制都必须要有人来进行操控和执行，而目前很多企业操控风险管理和内部控制的人员并不是专业人员，只是企业在其内部随便挑选出的人员。而这种员工对于风险管理工作根本无法做出专业的决策，对于内部控制管理也无法做出正确决定。所以企业如此选用人才的结果最终导致风险管理部门和内部控制部门只是虚设，根本无法起到作用。
三、从风险管理角度提高企业内部控制的有效措施
(一)以风险为导向进行内部控制工作，并有效提高企业上下的风险意识
要做到以风险为导向进行内部控制工作，首先要做好企业的授权工作。通过过去国内外的案例就可以发现，很多企业出现内部舞弊案件的原因都是因为授权不合理而造成的。所以企业在授权时，必须要从保证企业的经营有效运行、内部管理制度有效的执行等几个方面来考虑。具体的来说，首要责任应是企业的CEO，各级经理为支持作用，由此才能保证整个企业的人员都可以具备风险意识，大大的推进企业内部控制管理工作的水平。
(二)加强各环节的风险控制、建立有效的考核机制
对于任何企业来说，想要将内部控制工作做到全面是不现实的，所以企业应该针对一些关键点进行有效的风险控制，并构建对应的控制制度。而企业中的关键控制点就要包括企业业务以及经济活动中比较容易出现风险的环节，在对关键控制点进行确认后，还要对其进行量化的分析，模拟计算出其会给企业的正常经营带来多大的危险，并且根据风险制定出相应的措施。除了针对风险制定有效的措施以外，还必须针对企业关键环节的工作人员进行相关的培训教育，将风险意识植入到关键环节的工作人员的脑里。
最后必须建立规范、科学的考核机制，明确各员工、各岗位的职责，通过规范、科学的考核针对员工进行考核，通过考核有效的强化员工的风险意识。
(三)创建有利于风险管理的内部环境
企业内部环境对于企业风险管理的实施来说具有重要影响。单凭企业的内部监督也的确能够加强企业内部控制工作，但这种方式是一种被动的方式。所以企业最好的办法就是通过教育和培训有效的加强员工的素质、道德以及品质，由此就可以将被动转变为主动，形成一个良好的内部环境。而企业内部良好环境的形成对于企业建立有效的风险管理来说，会起到一定的积极影响。而只有企业建立了有效的风险管理部门，才能让企业面对风险时将企业的损失降到最低点，这对于企业的发展来说，具有重要的意义。
四、结语
任何企业想要在激烈的市场中站稳脚步并且平稳的发展，那么就必须做好企业内部控制工作以及风险管理工作。只有企业从风险管理的角度来进行企业内部控制工作，才能更好的推动企业的发展，让企业面对任何困难时都可以平安度过。
参考文献
[1] 朱艳芳.浅析企业内部控制与风险管理[J].行政事业资产与财务：下，2011(02).
[2] 王晓辉.企业内部控制与风险管理探讨[J].企业导报，2011(10).
有关内部控制与风险管理论文推荐：
1. 内部控制与风险管理论文
2. 内部控制与风险管理论文案例
3. 有关风险管理论文
4. 浅谈企业内部控制相关论文
5. 企业内部控制毕业论文
6. 关于风险管理论文
7. 某企业内部控制论文
风险与内部控制国外文献研究论文
当前，国际金融危机远未结束，而我国跨国公司在风险管理方面存在着各种问题，须提升其风险管理水平以应对此次危机。本文首先对中国跨国公司面临的风险进行了分类分析，然后将风险管理与内部控制这两个密切关联的范畴进行了逻辑的统一，并借鉴国内外相关论述对中国跨国公司风险管理内部问题进行了探讨。最后本文针对性地提出了一些对策和建议。
关键词 中国跨国公司风险管理内部问题
一、引言
对全世界而言，跨国公司是国际经济的行为主体和世界经济增长的引擎。根据目前联合国跨国公司中心的统计，跨国公司年生产总值占整个世界生产总值的50%，它们控制了世界生产的40%，国际贸易的60—70%，国际技术贸易的60—70%，对外直接投资的90%;对一个国家而言，跨国公司是一个国家国民经济的支柱，是国家综合实力的重要标志之一。培育和发展中国跨国公司是我国政府提出的“走出去”战略的重要组成部分，对促使我国从经济大国向经济强国的转变和增强我国的综合国力具有极其重要的作用。据联合国贸易与发展会议(UNCTAD)的数据统计，中国大陆已有2000家跨国公司母公司，海外分支机构有万家。
当前，国际金融危机虽然没有继续蔓延加剧，但也远远没有结束，这导致世界经济剧烈的变动，跨国公司的经营环境不断恶化。多数发达国家跨国公司的风险管理已经步入全面风险管理阶段，《财富》世界500强企业中已有40%实施了全面风险管理，有30%实施了部分风险管理。虽然中国跨国公司的发展速度非常快，和发达国家跨国公司相比而言，其风险管理仍处于风险管理的策划实施阶段向部分风险管理阶段的过渡过程之中。“企业风险管理现状调查”则从另一个侧面，说明了包括各类跨国公司的我国企业还处于风险管理建设的初级阶段：有71%的企业只是建立了一定的风险管理流程，但流程缺乏相互的约束机制;有的企业“已建立完整的风险管理体系，但体系尚未全面开始运作”;另外还有的企业“没有建立风险管理方法和制度，风险的防范只依赖于员工的责任心和个人行为”。面对此次危机的冲击，世界企业500强类跨国公司尚且力不从心;我国的跨国公司须减少其风险管理过程中不利因素的影响，进一步提升其风险管理能力，以应对此次危机。
二、中国跨国公司的风险分析
分析和识别风险的范围和类别，是跨国公司实施风险管理的基本前提。我国跨国公司从事跨国经营活动，所面临的是与国内完全不同的、更为复杂的、全球化的不确定性约束。从不同角度出发，按照不同的标准，对我国跨国公司面临的风险可以采取不同的分类法分析。本文以目前学术界普遍采用的风险分类法并结合Miller风险一体化管理的研究框架来进行分类分析：即按照风险的可控程度，将我国跨国公司面临的风险分为跨国公司自身几乎无法控制的一般环境风险(宏观环境风险);跨国公司自身虽然不能控制但可以施加影响以改变风险影响程度的行业环境风险(中观环境风险);跨国公司自身可以控制的企业变量风险(微观环境风险)。
(一)宏观环境风险(一般环境风险)
宏观环境风险或一般环境风险是指那些影响各行业跨国经营环境的因素，包括一是政治风险，即指政治不稳定性与政治制度的主要因素变化相联系，其中的因素包括政治稳定性、意识形态等内容。二是政府政策风险，指影响商业环境的政府政策的不稳定性，其中包括无法预期的财政和货币改革、政府规章制度的变化以及收入汇出限制等。三是宏观经济风险，指包括经济活动水平、价格水平、汇率和利率水平的不确定性波动;四是社会风险，指当人们面对与他们自身价值观不相符的信仰和价值观时，可能会产生社会危机。社会风险可能是政治风险的前身，当然两种风险分属于两个不同的利益相关者集团——社会和政府。五是自然条件风险，是指影响经济产出的自然现象。如地理位置因素对跨国公司国际化区位因素选择的影响。六是文化风险，学者何曼青认为，不同的文化背景决定了供应者、竞争者、顾客与跨国公司发生业务往来的方式和偏好，以及与跨国公司进行竞争的战略、策略和技巧，同时还到跨国公司的其国际经济合作2009年第8期他环境因素如政治、法律、经济等发生作用。
(二)中观环境风险(行业环境风险)
中观环境风险或行业环境风险是指各行业内影响跨国经营的因素。一是投入物市场风险，指围绕着获取充足数量和质量的投入物，并投入到生产过程中的行业不确定性，主要包括技术、原材料品质、数量和价格等。二是产品市场风险，是指对行业产出需求无法预料的变化。这种改变可能因为消费者品味的变化，因替代品的可获取性的变化，因互补品供应的变化，或者因国内外政府政策对进口货物的不可预知性需求变化而变化。三是竞争风险，指由于无法预测产品市场中可获取的产品数量和类型，企业可能遭受来自同行业厂商的竞争压力，主要包括竞争者的价格、经营战略、其选择的市场的不稳定性，以及对本国和外国新进入者的威胁。四是技术风险，Miller认为技术创新影响着一个行业的产品或生产过程，同时也对这个行业构成了威胁，因为它可能会使行业内已经建立起的竞争和协作模式产生混乱。学者许晖认为技术风险还应包括由于跨国公司在行业个某些方面的技术领先性，导致专有技术有可能遭到窃取和非法占有的可能性。
(二)微观环境风险(企业变量风险)
微观环境风险或企业变量风险是指企业自身可以控制的，影响跨国经营的因素。一是生产风险，指跨国公司生产运营的不确定性，包括劳动力不确定性、公司投入物供应的不确定性以及生产不确定性。二是责任风险，指跨国公司在生产、销售过程中因担负产品质量、环境污染、人身安全等责任而面临的风险。三是研发风险，Miller称研发行为的不确定性结果就是对当公司投资于研发过程中出现的完成项目及项目产出特性的时间框架的不确定。四是信用风险，指企业面临的应收账款回收等涉及资金回收的问题。五是行为风险，指公司管理者或员工的本位主义行为，Miller在研究中认为，公司层面风险中的行为风险与公司内的代理关系有关。六是人力资源风险，或称劳动力不确定性，指员工生产率的变化、训练员工的有效性、员工和工会问题等风险。七是交易风险，指汇率风险对特定的、可识别的外币交易的现金流所产生的影响。八是投资风险，即跨国公司投资于东道国面临的经济状况、政治条件和政府政策的持续不确定性的集中体现。九是财务风险，指在跨国公司各项财务活动中，由于内外部各种不确定性因素的作用，使财务系统运行偏离预期目标而形成的经济损失的机会性或可能性。
三、中国跨国公司风险管理的内部问题
根据统计资料显示：有50%的企业风险来源于企业各级管理层，有30%的企业风险来源于自企业员工，只有20%的企业风险来源于企业外部。因此，分析企业风险管理的问题必须从企业风险管理的内部问题入手。与我国跨国公司的微观环境风险(企业变量风险)不同的是，风险管理的内部问题应该是微观环境——企业变量的核心因素，这同时也是与《内部控制——整体框架》(Inter， nal Control Integrated Frame—work，ICIF)框架和《企业风险管理——整体框架》(Enterprise Risk
Management-Integrated Framework，ERM)框架的内部问题都密切关联的核心因素——“内部环境”。
继美国发起机构委员会(Committee of Sponsoring Orga-nization)COSO于1992年发表《内部控制——整体框架》报告之后，又于2004年9月发表了《企业风险管理——整体框架》。与ICIF相比，由于ERM是ICIF某种程度上的拓展和延伸，这暗示着现代企业管理的风险管理与内部控制有密切的相关性。学术界对于风险管理与内部控制这二者的关系持两类意见：第一种观点认为风险管理包含在内部控制中，理由是ICIF中将风险评估作为企业内部控制的一个组成要素;第二种观点认为内部控制是风险管理的一部分，理由是ERM在借鉴ICIF的基础上发展起来，并在框架中明确指出风险管理包含内部控制。鉴于风险管理与内部控制二者的特殊关系，以及我国学者还没有将“内部控制”与“风险管理”进行逻辑统一并运用于跨国公司这一特殊企业组织。因此，可以将ERM框架与内部控制框架进行逻辑统一，然后再来分析我国跨国公司风险管理的内部问题。
从COSO的ERM框架来看，企业风险管理包括内部环境、目标设定、事项识别、风险评估、风险应对、控制活动、信息与沟通、监控等八个相互关联的构成要素。由于“内部环境”影响着企业风险管理战略和目标的制定、风险的识别和控制活动、信息与沟通体系以及监控措施的设计与运行，因此根据ERM框架，可以确定“内部环境”就是企业风险管理的核心因素，它是所有其他构成要素的基础;从国内外权威机构发布的内部控制框架的时间顺序来看，在1988年美国注册会计师协会发布《会计准则公告第55号》(SASNO，55)公告中，提出了内部控制结构由三部分组成，它们是控制环境、会计系统、控制程序。该公告首次将控制环境正式纳入内部控制范畴，凸显对环境控制的重要性认识。1992年美国COSO发表的《内部控制——整体框架》(ICIF)在内部控制理论的发展史上占有非常重要的地位，其提出的内部控制系统由五部分组成：控制环境、风险评估、控制活动、信息与沟通和监督。2007年我国企业内部控制标准委员会发布的《企业内部控制规范——基本规范》中提出，内部环境是影响、制约企业内部控制建立与执行的各种内部因素的总称，是实施内部控制的基础。美国的SASNO，55和ICIF都始终把“控制环境”放在首位，说明其居于整个内部控制的核心地位;结合我国的基本规范可以看出，内部控制中强调的“控制环境”主要是指对企业内部环境的控制上，强调的是内部环境问题，这与ERM框架中强调的“内部环境是企业风险管理的核心”实质上是一致的。因此对我国跨国公司风险管理的内部问题分析就应该从我国跨国公司“内部环境”的内容要素人手。ERM框架、SASNO，55、ICIF和基本规范关于内部环境的内容要素的提法各有差别但是基本上一脉相承的，概括起来，内部环境的内容要素主要包括企业文化、治理结构、内部监督和管理方法等四个方面。这四个方面的不利因素构成了其风险管理内部问题的主要原因：
(一)从企业文化角度来看：我国跨国公司缺乏科学的、统一的风险管理价值观。
一方面，风险管理理念是风险管理价值观的核心要素，而我国跨国公司管理者和员工的风险管理理念都存在非科学性。COSO报告曾明确指出，企业里的每个人对企业风险管理都有责任。但是，我国多数跨国公司的管理者的风险管理理念落后，导致其行为常常凌驾于风险管理规则之上，甚至有一些管理者还存在道德风险问题。这些跨国公司的员工工作时只凭领导意识办事，对风险管理的准则和制度也是一种选择性遵守。另一方面，我国跨国公司整体缺乏统一的风险管理价值观。近年来我国跨国公司的风险管理意识得到了一定的增强，但仍缺乏将风险管理意识上升为统一的风险管理价值观。这集中体现在，我国跨国公司母、子公司风险管理价值观的不统一。母公司的管理人员往往认为整个跨国公司的风险管理就是各个子公司各项制度、规章的统一和各方面资料、数据的汇总，忽视了研究子公司的业务营运风险及其与跨国公司整体风险的相关性;同时，子公司的管理人员也仅仅认为只要遵照母公司的规章制度即可，忽视了应与母公司形成互动式的风险管理。这种不统一的、非互动式的风险管理导致跨国公司整体风险管理能力长期低于应有的水平。这反过来又会加深子公司对母公司风险管理能力的怀疑，从而形成恶性循环。
(二)从公司治理结构角度来看：我国跨国公司的治理结构不规范。
企业风险管理的建设及有效运行，有赖于企业良好的公司治理结构。然而，我国跨国公司虽然形式上也建立了法人治理结构，具有了现代企业的形式，但远未达到内部权力相互制衡的效果，这是导致企业“一把手”的行为凌驾于风险管理制度之上的根本原因。问题最为突出的方面表现在：股东大会流于形式、董事会作用严重弱化、监事会的权力虚置。
首先，我国大多数跨国公司在历史发展过程中最大的一个特点，就是其大多由国有企业股份化、集团化改造而成，政府在公司形成过程中扮演了很重要的角色，股权过于集中，国有股“一股独大”，使股东大会流于形式。这使得我国跨国公司占比重最大的国有跨国公司风险管理设计与实施的依据不明，不能充分代表全部产权人的利益，造成终极所有国际经济合作2009年第8期者缺位，“内部人控制”现象严重。其次，我国国有跨国公司股东会(国资委)和董事会的公司法地位很高，但实际上高级管理人员的推荐、任免权，均由上级组织人事部门代为行使，这使董事会对经理人员的监管作用难以发挥。股东会和董事会在公司治理结构上被悬空，在地位上被下置，充其量只有具体经营事项的部分决策价值和应付外部监管的形式价值。这使得公司管理当局长期处于一些政府官员的直接干预之下，董事会不可能对政府的不当干预进行法律上的阻隔。因此，外部行政风险在这种董事会的构架下无法防范，从风险成因上来讲，这种权力缺陷是我国国有跨国公司各类风险事件发生的主要诱因。再次，我国跨国公司监事会的作用被严重弱化。2006年版《公司法》规定：董事会对股东会负责，但《公司法》却只规定了监事会的职权规定，却并没有明确它到底对谁负责，监事会地位尚不明确。在实践中，由于监事对董事会的依附性较强和缺乏监督手段，其主要职责限于事后的检查，基本不具备实时监控的职能，“监事会不监事”的现象比比皆是。 (三)从内部监督角度来看：我国跨国公司的内部审计不到位。
风险管理过程必须被施以恰当的监督。通常，企业的专项监督职能由内部审计来完成，内部审计是风险管理内部监督的主要内容，其作用发挥的好坏直接影响到风险管理的效果。而我国跨国公司的内部审计大多是应国家审计的需要而建立起来的，国家对公司内部审计机构实行双重领导体制，在行政上由企业主要负责人直接领导，在业务上接受国家审计机关的指导。由于这种审计制度的建立带有明显的外部政府压力的倾向，会导致以下问题：监事会内部审计模式的低效，内部审计局限于财务职能，内审人员缺乏风险管理的专业知识。
首先，我国跨国公司一般采取的是以监事会为中心的内部审计模式，而监事会往往只有监督权和建议权，对董事和经理并没有直接的制裁权，一般要通过股东大会才能执行，从而在客观上削弱了监督效率。有实证研究表明，监事会领导的内部审计模式的公司规模最大，但公司业绩最差。其次，我国跨国公司的内部审计仅是作为一个财务领域的职能部门，重点集中在检查会计报表等财务数据的真实性上面，很少触及经营管理的其他领域，没有发挥出世界500强公司的风险导向型内部审计对风险管理做出整体的分析、评价以及建议。据调查，现阶段我国企业有的被调查单位的内部审计机构在风险管理中不发挥任何作用;再次，世界500强公司实施的风险导向型内部审计，对具体实施人员有着很高的要求，要求他们精通于常规的审计程序的基础上，还应该具备风险管理的专业知识和经验。当前，我国跨国公司的内部审计人员大都是财会人员出身，其中少有接受过风险导向型内部审计的专业训练，缺乏相关的知识与经验，因此难以充分发挥内部审计在风险管理中的重要作用。
(四)从管理方法角度来看：我国跨国公司风险管理方法较为落后。
据ERM所述，企业风险管理各环节都需要一定的方法来支持。首先，跨国公司是一个多分支的组织系统，母公司与子公司之间的信息常常是不对称的，这可能会产生子公司提供不完全信息、虚假信息和延缓信息的提供等行为，而信息的真实性、及时性直接影响到风险管理的准确性和及时性。由于我国多数跨国公司内部在风险管理信息系统建设方面的滞后，导致其母公司与子公司之间不能形成有效的风险管理信息共享与互换，甚至有的子公司的下属部门即便发现了风险也没有相应的渠道向母公司汇报。其次，与发达国家跨国公司大量运用数理统计模型等先进计量方法进行风险管理相比，由于风险管理信息上的不完全等各种现实原因，我国多数跨国公司还仍是采用定性分析等较为落后的方法进行风险管理。这直接导致我国跨国公司不能准确地预测风险、识别风险和评估风险，进而影响我国跨国公司风险管理目标的顺利实现。
四、中国跨国公司风险管理内部问题的对策
(一)培育风险管理的企业文化环境。
从本质上讲，企业风险管理是培育在一种文化背景下具有统一认知和行为的模式。因此，我国跨国公司应将风险管理作为企业文化的重要内容并贯穿企业文化建设始终，以培养和加强管理层及普通员工科学的、统一的风险管理价值观，并自觉地落实风险管理的各种准则和制度到日常各项工作中;要通过企业风险管理文化的培育，将风险管理自然渗透到母公司和子公司以及跨国公司的各个业务单元、各个岗位和各个工作环节，使每个岗位和每个人在开展每项业务时都要考量上、下游风险及其相关性因素，以形成防范风险的互动式风险管理。在营造企业风险管理文化环境方面，我国跨国公司可以依靠书面形式的行为准则和规章制度来规范员工的行为，可以举办针对全体员工的风险管理培训，还可以在企业内部组织包括普通员工在内的风险管理工作内部评价，形成一个开放的风险管理文化环境，以发现更多的隐患。
(二)改进公司治理结构。
有研究表明，只有建立以科学的现代治理结构为基础的权力产生和运行机制，才可以理顺企业内部的各种权力结构，提升企业的风险管理能力。首先，在股东大会建设方面，要使股东大会真正成为代表全体股东利益的机构就要完善征集股票表决权办法和分类表决制，并通过一定切实可行的措施保障中小股东在股东大会上行使权力。其次，在董事会建设方面，一是完善独立董事制度，发挥其在决策中监督，在管理中监督的作用，并使独立董事的收入不与所任职的企业直接相关，防止独立董事作用异化，最终达到防止大股东操纵董事会。二是在董事会内部设立专门委员会——风险管理委员会，使董事会通过风险管理委员会的指导与推动作用，来实现企业的风险管理战略。三是针对我国国有跨国公司股东会和董事会在公司治理结构上被悬空的问题，在现有组织人事管理体制不发生重大变化的前提下，国有跨国公司应在治理结构上要利用权力整合与制衡原则，将政府组织人事部门和国资委“设定”为两家不同的“股东”。组织人事部门以人事权力为基础享有“股东会”的部分权利，包括董事长(兼党委书记)和董事会高管资格审查委员会主任(兼主管组织工作的副书记)的两名董事高管间接任命权(依公司法应通过国资委履行董事任命，因为国资委是法律上的唯一股东)：国资委以资产管理权为基础，经组织人事部门的授权，享有部分人事任免权利，包括任命董事总经理和董事常务副总经理。这样就可以在董事会层面产生了权力的制衡效果，同时没有回避实际治理过程中的干部管理权问题。最后，在监事会建设方面，必须保证监事会责权利的完整性，应从相关法规和制度上规定监事会履行职责的人员编制、资金来源，确保监事会责权利的落实。同时，强化监事会权力和责任，并通过相关的实施细则或条例、办法对监事会的职责予以细化，明确监事会失察的法律责任，使风险控制真正落到实处。如果能建立起监事会领导下的风险管理制度，通过事前介入、事中参与和事后监督也能在很大程度上降低企业风险。
(三)强化内部审计。
鉴于我国跨国公司还处于建立风险管理流程的阶段，其内部监督的主要内容——内部审计并没能在风险管理中真正发挥出作用。因此，现阶段我国跨国公司的内部审计在企业风险管理中应定位于建议者、协调者和监督者的角色，主要通过管理咨询和建议、管理协调和管理监督途径来参与风险管理。首先，对于内部审计模式，由于监事会的非有效监督，以监事会主导的内部审计有职能缺陷。审计模式可以调整监事会领导内部审计为以董事会领导内部审计。实践证明，董事会领导内部审计，在发现问题及时性、信息传递速度方面的效率较高，对提高风险管理决策科学性和风险管理效率非常重要;其次，对于内部审计职能，由于我国会计标准的变化，现代企业的财务资料操作会越来越规范，企业所有者真正关心的是如何实现企业价值最大化，如何有效防范风险。这就要求内部审计工作重点必须从传统财务领域的“查错防弊”扩展到企业内部的管理、决策及效益服务等企业经济管理和业务活动的各个层面、各个方面，内部审计的职能也应从审查的监督向评价、咨询、建议和协调等方面拓展;最后，对于内审人员的素质，内审部门要努力按照国际内部注册审计师协会审计准则的要求建立内部审计质量控制制度，强化审计的风险管理意识，提高内审人员的业务素质。其途径的选择，包括多专业地选拔内审人员，优化内审人员的知识结构，注重对其综合能力(审计、风险管理等)的培养和考核，加强对内审人员的后续教育和岗位培训，必要时可成立有关业务方面的专家小组，参与内审工作等等。
第四，建设先进有效的风险管理系统。
为了能降低我国跨国公司的母公司与子公司等各级信息的不对称程度，以达到防范风险的目的。首先，从信息流动方向来看，我国跨国公司应确保自上而下和自下而上两个相反方向的信息流动均畅通;其次，从信息沟通渠道来看，风险管理信息系统中需要沟通的信息必须以一个有效设计的风险管理组织结构作为沟通渠道来传递这些信息。各级风险管理部门负责收集和传递各个风险信息，整个跨国公司最高的风险管理委员会作为沟通渠道中关键性的角色应将这些信息汇总并处理;最后，从风险管理系统的有效性来看，真正有效的风险管理系统在准确地对风险值做出计算的同时，还能够实现事前与事后相结合，对已经避免的风险进行追踪，对正在发生的风险进行预测等。具体来讲，母公司必须在整个跨国公司内部建立一套有效的风险管理系统：一是建立覆盖整个跨国公司经营全过程的风险管理信息系统，通过固定化业务流程等，实现企业运营业务信息向风险信息的自动转换。二是建立涵盖整个跨国公司风险管理各个流程的风险预警分析系统，即采用现代风险管理技术——模型计量等风险管理方法，量化风险指标、收集风险预警重要信息，预测企业发生各种风险的可能性及其大小。
《 试论企业内部控制与风险管理 》
摘要：信息化的社会发展趋势使得企业对于内部控制的关注重心转向信息化以及时效性，尤其是企业风险管理已经提升到 企业战略 高度，对于企业的发展和生存起着决定性的影响。但企业的内部控制与风险管理既有联系又有区别，不能简单地在他们之间画上等号。本文将就两者之间的关系和两者在企业中的应用展开分析和论述，并提出相应的完善策略，以期能为我国企业内部控制与风险管理提供更多的理论参考。
关键词：内部控制;风险管理
1992年由美国COSO委员会颁布的《内部控制―――整体框架》中首次提出内部控制和风险管理共同作用于交易发生的过程，进而影响到整个 财务管理 过程，这标志着企业内部控制和风险管理之间的关联性开始正式受到关注。随着经济的发展，企业内部控制和风险管理的联系不断加强，随后基于内部控制理论而出台的新COSO框架下又进一步明确界定了两者的共同性，这意味着国外内部控制正在向企业风险管理阶段转变。虽然我国企业风险管理导向的内部控制现状很大程度上仍存在不足，但风险管理导向型的内部控制发展趋势是必然的。
一、企业内部控制与风险管理的内涵
企业内部控制的主要目标包括对风险的管理、预防、控制等，是一种基于企业的专业管理制度和策略并利用全方位多层次的监管模式，通过确立核心控制点、过程监控、流程监管等不同方式来对企业生产经营各个环节的业务展开多视角的标准式的管理模式。一方面，企业内部控制的重要功能包括确立风险管理的下属系统：另一方面，企业内部管控也是全面风险管理的重点，属于全面落实企业风险管理在的关键环节。企业内部控制的具体工作内容主要包括对企业以下的内部环境实施专业的分层监控：设置内部管控机构、内部审计、 企业 文化 、 人力资源管理 以及企业的治理模式和社会责任等。与企业风险评估比较而言，企业的内部控制方式要求进一步保证确立目标的合理性，结合企业的风险评估的过程和结论，明确界定企业监管的内部承受范围，进而制定相关的管理 措施 。
企业风险管理的过程主要存在于企业的董事会以及其他具有管理权限的人员联合制定企业目标的环节，按照战略标准以及由该标准衍生的其他方面开展的管理模式。企业风险管理为了确保能顺利实现企业的整体目标，主要致力于鉴别和评估各种相关的潜在风险或基于企业的管理现状来分析可能存在风险，并及时规避或治理不利于企业实现共同目标进程的风险。此外风险作为企业管控过程的主要对象，信息是否准确在很大程度上对企业的进行风险评估产生影响，这也在一定程度上决定了企业的内部控制要十分重视内部信息疏导工作，确保企业各方面信息的有效传递以及信息传播的及时性和稳定性。在企业的内部管理和监控过程中，风险评估和管控同样也应结合企业的实际，从日常监督和专项检查两个方面出发，制定相关的内部监督措施。若在企业的决策、措施等环节发现内部控制缺陷以及在风险评估部分发现可能存在引发企业内部控制过程中的风险质变或量变等危险的因素，必须在核查过程中及时处理和改进。
二、企业内部控制与风险管理的内部结构
(一)企业的目标是其发展的根源所在，为其提供了足够的动力，但另一方面也是导致企业风险产生的主要原因。企业目标主要通过以下机制造成相关的企业风险：首先，目标在人的主观能动性与客观环境之间存在一定的矛盾，在企业的运作中，人的主观能动性与客观活动之间的矛盾有可能上升为不确定因素，这会导致风险发生。此外目标的建立往往基于较高层次标准，由于企业发展的高度结构化趋势的影响，任何子目标的实现都依赖于其附属目标的发展，这要求在子目标之间展开具有重叠性和排斥性的模式化排列，所以排列中的任意关联间隙都有可能产生风险因素。最后在企业的内外部不同目标依据彼此的重要程度进行补充时在融合时存在安全方面的隐患，由此造成的融合间隙极易引发风险性现象。
(二)制定企业目标是基于企业的发展要求，企业内部控制与风险管理之间的关联性也产生于企业目标的实现过程中。因此影响内部控制管理中出现各类风险的重要因素如下：企业的内部管理活动的加强，致力于统一企业的多样化发展目标，在企业发展过程中的各类风险相应的维持在企业可监管的水平。
三、企业内部控制与风险识别的划分
(一) 企业内部控制和风险识别具有的整体反复性。风险辨识的内容主要包括目标暗示风险和明示风险。因此企业应该意识到风险辨识不是简单的一次性工作， 需要与规划进行结合多次重复修正，同时风险辨识的要求应具体分析，不能受到任何以往的 经验 思维和模式化思维。从企业发展的内部因素来看，一定的诱因交叠会使得企业内部控制出现新的要求。但企业的外部因素决定了企业内部控制和风险的整体原则，主要的因素包括突发的自然灾害、新政策的改革、统一的业内应急模式和措施、变动的顾客需要、科技的进步等。此外原材料价格升高直接影响企业经营理念和战略的转变，市场的价格不稳定是造成市场风险度整体性上升的主要原因。在风险的整体性识别中，企业内部的层次性是引发企业风险的主要因素，对于风险的整体性梳理过程中的层次性风险问题，应在合并同类项后开展整体性的控制和治理。
(二)企业不仅应正确识别和分析导致风险的不同因素，还应辨别来自内部控制各阶段不同层次的风险，以及由层次性运转衍生的不同类型的风险，主要包括生产、技术、营销各环节的风险，研发过程引发的风险，以及由于职能部门和研究目标所在的运作单位中人为或者非人为因素而导致的风险。对于企业内部控制和管理中发现的一些整体性的以及基于企业运作层次性的风险问题，由于其本身的复杂多变性，往往不能简单地根据风险评估和结果分析实施量化处理，企业应该根据具体风险因素制定针对性的措施。但一般性的评估工作涉及以下内容：风险的可能性、风险的复杂程度和发生的频率、风险的来源和严重程度、监管模式带来的风险等，从不同方面直接推进分析和衡量风险工作。此外，企业了在管理中合理地规避风险，往往有选择性的解决不同类型的的风险性以及尽量降低为消除风险而消耗的各方面资源。
四、改进我国企业内部控制与风险管理的措施
(一)培养内部控制理念 完善风险管理机制
应从企业的观念上入手来加强企业的内部控制与风险管理，并具体落实到实际作业中。首先，企业应设立专业化的风险管理与内部控制部门，充分发挥部门职能，有效进行风险识别、风险评估与风险应对;其次企业应定期开展 教育 培训工作，培养各个层级的员工风险管理理念，深化理念的运用程度;最后，为了提高企业对内部控制和风险管理的重视程度，应申请 CPA介入评估企业审计的过程中突出对企业风险管理能力。此外，企业的风险管理是一个持续的动态过程，各环节紧密联系不可分割。风险识别是风险管理的基础，能有效保障后续工作的开展;而全面的风险评估在前提上保障了后续程序的实施;最后，风险应对是风险管理发挥效用的关键环节。因此，企业风险管理制度应贯穿于企业的风险识别、风险评估及风险应对等各个环节。此外还可充分发挥评估机构的作用，为企业的风险管理提供合理的见解，促进企业科学合理的发展。
(二)健全公司治理结构 强化内部监督机制
公司治理涉及经理层、董事会及股东等多个利益主体之间的关系，相互制约，协调运作。健全公司治理结构应充分把握独立董事的作用，在公司中独立董事所占的比例和实际发挥作用的质量等方面都要确保他们的职权能够有效发挥。此外应深入加强企业内部监机制。首先为了防止舞弊或失误的发生，提高企业整体运作效率，增加企业价值，应在企业内部应实行风险导向审计制度。同时还要把握具有风险 管理知识 的各类人才，壮大内部审计人员的队伍;其次需充分保证内部审计部门的独立性，避免其在审计过程中受到其他因素的干扰。最后，企业内部审计部门应直接负责领导企业的内审工作，充分发挥其职能，做到切实服务企业内部控制与风险管理。
参考文献：
[1]孟庆祥.企业内部控制与风险管理的融合[J].管理工程，2012(06).
[2]白华.内部控制、公司治理与风险管理――一个职能论的视角[J].经济学家，2012(03).
[3]李莉.论企业内部控制的风险管理机制[J].企业经济，2012(03).
《 银行内部控制与风险管理浅谈 》
摘要：内部控制实施是为了商业银行能够实现经营目标，它能有效的监督、控制、防范和纠正风险，从而制定的一些机制。在不断的 社会实践 过程中内部控制和风险管理正逐步发展并不断的完善。有效的内部控制不仅能够提高银行核心竞争力，确保银行体系能够健康平稳运行，还能防范各种各样的金融风险，从而降低风险可能造成的影响。
关键词：内部控制 风险控制 内部控制措施
一、商业银行内部控制机制
(一)内部控制的概念
在各类 企业管理 中，内部控制被广泛运用。一般来说，企业通过内部自我调整来达到经营的预计效果。在商业银行中，它主要是为银行防范风险，降低风险的影响力度而产生的。
总体来说，内部控制的建立与完善是商业银行的一种自我管理手段，更是其能够可持续发展的基本保障。明显控制并化解风险是内部控制主要追求的目标，因此为了实现此目标商业银行需要采取一些控制 方法 来明确内部各部门的职责权限以提高管理质量和工作效率，保证财产安全
(二)内部控制的原则
在内部控制建设中，有些原则则需要商业银行严格遵循的，下面我们就一一了解这些原则：
(1)全面性原则，所谓全面性原则就是内部控制必须全面性，不管哪个操作环节以及哪种业务过程中，不仅要求全体人员全面参加，还要有书面记录，以备将来有案可查。
(2)独立性原则，独立性原则就是内部控制的检查具有独立性，它的评价部门是独立建立的，其执行部门、操作人员和控制人员也是独立存在的。
(3)有效性原则，有效性原则就是任何人不得凌驾于内部控制制度，每个人都应该严格遵守，它具有最高的权威性，任何人都不得违反。
(4)审慎性原则，在内部控制中任何制度的建立都必须要审慎，制度的建立及完善直接影响到风险的预测。
(5)效益性原则，制度的建立要尽力以小成本达到控制的目的。内部控制的建立就是为了能够减小风险为银行带来最大的收益。
(三)商业银行内部控制的构成要素
根据实际需要并结合现阶段我国的国情，本文将内部控制的理解作为分析重点，内部控制系统是由五个要素组成，它们相互联系、相互制约，这五个要素分别是控制环境、风险识别与评估、内部控制措施、信息交流与反馈，监督评价与纠正机制。
(1)控制环境，作为整个内部系统的基础，主要表现在对文化、氛围等一系列的控制，它是客观的，能够人为改变的。能够直接影响银行内部其他控制。
(2)风险识别与评估，风险识别与评估是一个过程，它是风险活动的基础。
(3)内部控制措施，作为银行内部控制系统的核心，内部控制措施是指内部控制实施的过程。
(4)信息交流与反馈，信息交流与反馈主要是为了更好的沟通各个要素，并不断完善各要素所存在的缺点，为控制目标提供了很好的信息支持。
(四)如何提高内部控制的有效性
内部控制的有效性是指内部控制为控制相关目标的实现而提供的保证程度或水平，那么如何提高内部控制的有效性呢?我们通过以下几个方面来提高：
优化控制环境、提高控制效果;强化风险意思，提高风险管理水平;强化内部控制，提高执行能力;加强信息沟通;健全监督体系，强化内外部监督。
二、商业银行风险测评
商业银行在经营过程中，事先不能预测某些不好的因素会使银行的实际收益与之前的预计收益产生或大或小的偏差，使之没能达到预想值，经济效益受损或额外增加。
为了能够控制住风险，这就需要我们将风险量化。风险量化是为了能都更好的判断银行风险，但它不能作为其绝对标准。那么怎么做能将风险量化呢?首先需要做一些假设，设想会有什么样的风险以及应对措施;其次还要进行定性判断，如申请借款及贷款人的背景，是否有违约行为、偿还债务能力等来进行判断，然这些是不确定性的风险，难以量化，这就需要我们用概率分析法来分析其风险。所以在控制风险时，不仅要风险量化还有对风险进行评估判断来达到将风险损失降到最小值。
近年来，根据我国商业银行发展的趋势来看，风险管理的侧重点正慢慢的逐步与内部控制的侧重点靠近，两者不断的趋向一致，但又存在着细微的差别，尽管它们的对策不一致但总体来说二者的最终目标还是一样的。内部控制注重管理体系的建立与完善，而风险管理则是在内部控制的基础上对管理体系进行再造。对于风险管理来讲，银行的收支平衡基本上是通过再造的、完善的管理政策及技术体系来完成的。
三、银行内部控制的有效措施
为了保证银行内部控制能够有效的实施。我们需要采取的措施有：
(1)要建立完善的法人治理结构的银行组织架构。为了使各项权力能够合理的配置，我们要通过产权改革、股份制改造，建立并要完善股东代表大会、董事会、监事会。同时，还有建立制衡与问责机制，改变我国银行治理结构中所存在的问题。其次，强化一级法人制度，明确各部门所承担的角色。三是完善授权授信制度，对差别化授权进行有效监督。四是健全决策风险约束机制和责任人制度。五是改革现有银行组织机构，适当收缩分支机构。
(2)为了推进内部控制体系标准化，则需要全面防范风险。首先，要实现控制管理信贷业务风险向全面控制和管理各类风险业务风险转变，制度防范风险向程序防范风险、技术防范风险转变，从而达到风险评估活动的连续性和完整性。其次要推进内部控制体系的标准化。
(3)建立有效的银行管理信息系统和业务信息系统。银行管理信息系统和业务信息系统的建立，不仅能实现信息资源的共享，还能给予内部控制丰富的信息资源和最终的决策支持。
(4)加强内部管理的文化建设。内部控制管理文化的建设可以调动员工的积极性，通过对的内部培训可以将管理理念、行为规范落实到基层，促进银行内部控制制度的完善。
四、结束语
上述中就是针对国内银行内部控制建设所存在的问题而提出的一些措施。随着商业银行的不断发展，内部控制的内容也在不断的变化，因此在操作过程中我们也应该与时俱进。
参考文献：
[1]周慧茹.浅谈商业银行的内部控制[J].现代工业经济和信息化，2011年14期
[2]夏海玲.银行内部控制与风险管理浅谈[J].现代营销，2011年12期
[3]董雪征.浅谈中小商业银行风险内控管理[J].现代经济信息，2013年19期
《 企业内部控制与风险管理解析 》
[摘 要]当前，企业要想面对这些挑战而立于不败之地就必须首先做好企业内部的相关工作，其中风险管理和企业内部控制就是极其重要的部分。本文从风险管理的角度来谈谈谈企业内部控制，分析目前我国企业存在的问题，并提出几点对策。
[关键词]风险管理 企业内部控制 探讨和分析
中图分类号：TD-05 文献标识码：A 文章 编号：1009-914X(2014)10-0147-01
随着经济的飞速发展，众多企业已经逐渐认识企业管理的重要性，但是目前我国很多企业对于风险管理和企业内部控制工作仍做的不到位，并且很多企业不能以风险管理的角度来看待企业内部控制，最终给企业造成了一定的损失。以下笔者针对风险管理以及企业内部控制进行分析和讨论。
一、正确认识风险管理和企业内部控制的关系
(一)风险管理
任何企业在发展中都会遇到风险，风险可能来自于企业内部，也可能来自于企业的外部环境。而风险对于企业的影响可大可小，严重的甚至会直接的摧毁企业。所以面对这些无法预料的风险，企业必须制定出一些专门应对风险的管理制度，即企业的风险管理。风险管理的主要任务就是针对风险进行预测、识别和衡量，并且制定出有效的手段和计划避免风险，或者将风险的损害降到最低，由此来保证企业的安全。
(二)内部控制
内部控制是企业内部管理组成部分之一，企业通过内部控制来制定有关制度与实行，并且促使各种内部管理制度可以得到有效的落实。使企业的业务和目标都可以达到，并且可以顺利完成，由此有效的提高企业的利益，以及推动企业的发展。
(三)两者的关系
通过上述的定义，我们就可以发现风险管理属于企业内部控制，是内部控制的重要组成部门，两者的最终目的都为了使企业可以得到更好的发展。并且风险管理和企业内部控制都会对对方产生极大的影响，一个企业如果连企业内部控制工作都做不好，那么他的风险管理工作也不会多么优秀，而如果风险管理出现问题，那么就会导致企业内部控制出现漏洞，严重的影响企业的正常发展。
二、目前我国企业的风险管理和企业内部控制存在的问题
(一)企业风险意识较低
随着经济的飞速发展，越来越多的风险都会影响到企业的发展，企业面临的风险种类也逐渐增多，目前主要的风险包括：经营风险、信贷风险、市场风险、法律风险等。而这些风险对于企业的影响和损害是无法估计的，所以企业首先具有较高的风险意识。
但在我国企业中的实际情况却是很多企业都严重缺乏风险意识，大部分企业只将大部分精力和资金都投入到可以为企业赚取利润的项目中，看不到潜在的风险，也没有针对风险进行有效的防治手段。而当风险真正的发生时，企业自然就会手足无措，眼睁睁的看着风险的来临。
(二)缺少风险防范措施
对于任何经营来都存在着一定的风险，而收益和风险却是正比，也就是说，企业如果想获得高额的利润就必须冒着极大的风险。而目前很多企业总是将目光放在高额的收益上，却看不到高额收益身边站着的风险，看不到风险自然就不会针对风险制定出有效的防范措施。而却少了有效的风险防范措施，一旦风险真的来临，那么高额利润背后的高风险会给予企业极大的打击，严重者甚至会造成企业破产、负债等严重现象，这对企业的发展来说是致命的。
(三)内部控制制度不完善
目前在我国诸多企业中都存在管理层的内部控制意识薄弱，只将目光放在企业的利益上，忽略了企业内部控制的建设，甚至有的企业认为内部控制可有可无。还有部分企业构建了内部控制体系，但内部控制体系不科学、不合理已经成为阻碍很多企业发展的重要因素。
在很多企业中，企业的内部控制制度都由管理层来进行制定，而这种制定方式会出现管理层只看重自己的利益，而导致内部控制制度出现不公平的情况。这种方式制定出的制度也不符合职权分离原则，而很多企业虽然知道这个问题、看到这个问题，但却未将这个问题重视，也并未给予一定解决方式，而这种内部控制制度对于企业的发展来说，会起到一种阻碍，严重的影响企业的正常发展。
(四)执行力不够，缺少有效评价机制
从过去的案例中我们可以到，很多企业由于内部控制执行不到位，最终导致了企业的破产或者损失大量的资金。例如很多企业出现巨额资金消失的现象，这就是内部控制执行力不到位的结果，让内部控制制度只成了一则文书，却不能发挥任何功效。
不仅如此，我国很多企业还缺乏对内部控制的有效评价机制，而缺乏了有效的评价机制就无法知道在特定时间段内企业的内部控制制度是否正确、是否能起到重要的作用。
(五)缺乏专业人才
无论是风险管理还是内部控制都必须要有人来进行操控和执行，而目前很多企业操控风险管理和内部控制的人员并不是专业人员，只是企业在其内部随便挑选出的人员。而这种员工对于风险管理工作根本无法做出专业的决策，对于内部控制管理也无法做出正确决定。所以企业如此选用人才的结果最终导致风险管理部门和内部控制部门只是虚设，根本无法起到作用。
三、从风险管理角度提高企业内部控制的有效措施
(一)以风险为导向进行内部控制工作，并有效提高企业上下的风险意识
要做到以风险为导向进行内部控制工作，首先要做好企业的授权工作。通过过去国内外的案例就可以发现，很多企业出现内部舞弊案件的原因都是因为授权不合理而造成的。所以企业在授权时，必须要从保证企业的经营有效运行、内部管理制度有效的执行等几个方面来考虑。具体的来说，首要责任应是企业的CEO，各级经理为支持作用，由此才能保证整个企业的人员都可以具备风险意识，大大的推进企业内部控制管理工作的水平。
(二)加强各环节的风险控制、建立有效的考核机制
对于任何企业来说，想要将内部控制工作做到全面是不现实的，所以企业应该针对一些关键点进行有效的风险控制，并构建对应的控制制度。而企业中的关键控制点就要包括企业业务以及经济活动中比较容易出现风险的环节，在对关键控制点进行确认后，还要对其进行量化的分析，模拟计算出其会给企业的正常经营带来多大的危险，并且根据风险制定出相应的措施。除了针对风险制定有效的措施以外，还必须针对企业关键环节的工作人员进行相关的培训教育，将风险意识植入到关键环节的工作人员的脑里。
最后必须建立规范、科学的考核机制，明确各员工、各岗位的职责，通过规范、科学的考核针对员工进行考核，通过考核有效的强化员工的风险意识。
(三)创建有利于风险管理的内部环境
企业内部环境对于企业风险管理的实施来说具有重要影响。单凭企业的内部监督也的确能够加强企业内部控制工作，但这种方式是一种被动的方式。所以企业最好的办法就是通过教育和培训有效的加强员工的素质、道德以及品质，由此就可以将被动转变为主动，形成一个良好的内部环境。而企业内部良好环境的形成对于企业建立有效的风险管理来说，会起到一定的积极影响。而只有企业建立了有效的风险管理部门，才能让企业面对风险时将企业的损失降到最低点，这对于企业的发展来说，具有重要的意义。
四、结语
任何企业想要在激烈的市场中站稳脚步并且平稳的发展，那么就必须做好企业内部控制工作以及风险管理工作。只有企业从风险管理的角度来进行企业内部控制工作，才能更好的推动企业的发展，让企业面对任何困难时都可以平安度过。
参考文献
[1] 朱艳芳.浅析企业内部控制与风险管理[J].行政事业资产与财务：下，2011(02).
[2] 王晓辉.企业内部控制与风险管理探讨[J].企业导报，2011(10).
有关内部控制与风险管理论文推荐：
1. 内部控制与风险管理论文
2. 内部控制与风险管理论文案例
3. 有关风险管理论文
4. 浅谈企业内部控制相关论文
5. 企业内部控制毕业论文
6. 关于风险管理论文
7. 某企业内部控制论文
内部控制质量影响因素文献综述论文
国内外关于内部控制的研究由来已久,对内部控制质量影响因素的归集更是日趋完整。从检索到的文献看，相关研究主要是从定性和定量两个方面，对内部控制质量进行评价，即判断内部控制缺陷的定性分析、建立规范式定量评价指标的定量分析。国内外学者从不同视角，对内部控制质量的影响因素进行了具体分析，概括说可分为公司特征、治理特征、评价与信息披露、构建与执行四类影响因素。
一，公司特征与内部控制质量
1.公司规模
一些学者通过研究发现，公司规模越大，投入内部控制建设的资源越多，内部控制质量也越高。徐菁忆C2014认为，财务杠杆越高，外债角度力度越大，公司内部控制水平也越高。但是，当企业财务状况严重恶化、盈利能力下降甚至出现亏损而触及退市临界点时，企业为了降低退市风险、转亏为盈，易于出现管理层凌驾于内部控制之上。王芸等（201D认为，财务状况与内部控制质量呈正相关关系。
2.公司的成长阶段与上市年限
蔚风英等（2015)的研究表明，公司的成长阶段、上市年限与内部控制间的影响并不显著。张颖等（2010采用Likertscale,通过问卷调查，发现处于成熟期的企业会显著改善遵循法律法规的情况，更易于提供高质量的财务报告，促进经营业绩并与战略目标呈正相关。因此，成熟期的企业内部控制质量也越高。
3.企业的自身特征
李越冬等（2014以2007—2011年沪深两市上市公司为研究对象，对内部控制重大缺陷影响因素进行分析研究，发现企业的自身特征对内部控制质量有重要影响。上市时间越久的企业，由于早期较为宽松的监管，以及为拯救国企而建立的中国证券市场的特殊性、适应新颁布法规的滞后性，使得内部控制存在较多缺陷，有效性较低。周川楣C201f)认为，经营复杂程度越高的企业，内部控制风险也越大，内部控制质量越低。
二，治理特征与内部控制质量
1.所有者影响
程晓陵等（2008)以沪深股市1162个上市公司为样本，研究了治理结构对内部控制质量的影响，发现国有控股上市公司出具的财务报告质量显著优于其他公司。张先治等(2010)发现，国有控股及股权集中度对内部控制质量呈负相关。赵晓铃等（2015)通过深市主板67家上市公司为研究对象，运用因子分析，发现控股股东性质对内部控制的质量不具有显著影响。除了研究股权性质对内部控制有效性的影响外，许多学者对机构投资者也进行了研究。朱熙等（2012)发现，机构投资者比个人投资者具有更专业的投资技能和投资规模，机构投资者持股越高，对企业内部控制越有积极影响。李阳等（2014也得出相同的结论，即机构投资者持股能够显著提高企业的内部控制质量，并提出我国应积极引进诸如证券机构、合格境外机构等高质量的机构，提高内部控制有效性。储成兵（2013)研究了金字塔股权结构对内部控制有效性的影响，实证检验了金字塔股权结构中，现金流权与控制权分离程度对内部控制有效性指数的负相关关系，即金字塔层级越多，上市公司终极股东现金流权与控制权分离程度越大，公司内部控制质量越差。研究还发现，通过金字塔股权结构选择和影响内部控制有效性水平来攫取控制权私利，因此，公司治理中应重点关注终极控股股东机会主义行为。
2.治理层影响姚嘉等（2014选取2013年沪深两市信息技术业上市公司为样本，在剔除数据不完整的公司和ST、ST、S*ST公司后，通过多元回归分析进行实证研究，发现董事会人数越多，董事会会议召开的频率越高，内部控制有效性越低。
步磊（2014以上交所258个A股公司财务数据作为研究样本，资产负债率均值为。其中，214家公司财务报告获得标准无保留意见，占样本数据的。其研究结果表明，董事会和监事会的会议召开次数，对内部控制有效性有显著影响，说明董事会与监事会的会议质量能够发挥监督与战略决策的职能。而独立董事对上市公司内部控制质量的影响不显著，甚至出现消极影响，说明独立董事未真正发挥应有的监督作用。雷辉等（2014采用面板数据模型、Driscoll-Kraay标准误差方法，对模型进行修正，研究了我国上市公司董事会对内部控制质量的影响，结果表明董事长和总经理两职分离的权利结构，更有利于内部控制发挥作用，而董事会规模、董事会会议次数对内部控制质量呈负相关关系。研究特别提到了异地独立董事因素的.影响，证实异地独立董事在一定程度上，有助于提高公司内部控制质量的假设。陈汉文等（2014借鉴Coles、Daniel、Naveen(2007)的做法，以审计委员会成员中就职时间晚于董事长就职时间的人数占比，对两者的关系进行研究，发现董事长在内部控制有效性中发挥了更重要的作用，而审计委员会作用并不明显。刘怡芳等（201#选择因财务报告违规披露被处罚、对财务报告进行重述和财务报告被出具费无保留意见的公司及配对公司为研究对象，从审计委员会的独立性、专业性、规模、会议频率4个特征，实证分析审计委员会质量对内部控制有效性的影响。研究结果显示，审计委员会的规模越大、成员专业性越强、独立董事占比越高、开会次数越多，上市公司的内部控制质量越高，即审计委员会在内部控制的有效运行中发挥着极其重要的作用。周敏（2015)与以往横向研究治理结构对内部控制质量的影响不同，他将企业分为创业阶段、成长阶段、成熟阶段、衰退阶段,研究不同生命周期下，企业治理结构对内部控制有效性的影响。通过纵向研究表明，处于不同生命周期的企业，不同的治理结构对内部控制的有效性的影响也不尽相同。
3.管理层影响
唐冬妮（2012)选用深市A股上市公司2008—2010年面板数据进行研究，剔除异常数据后，共采用1215个观测值，其研究结果表明，管理层持股比例与内部控制有效性呈显著负相关，即管理层持股越高，内部控制有效性反而越差。原因可能是我国多数上市公司股权改革不彻底，管理层身居要职受利益驱使侵占股东利益等。蔚风英等（2015)与以往多元回归法分析内部控制有效性不同，采用迪博内部控制指数，来评价内部控制的质量。研究发现，管理层对风险持厌恶态度，内部控制质量越高；高管薪酬越高，内部控制有效性越好。吴秋生（2013)运用问卷调查法，研究了领导者权利及其运用对内部控制有效性的影响。研究发现，除了领导者的强制权与内部控制有效性呈不显著相关外，领导者的合法权、奖赏权、专家权和崇拜权与内部控制有效性均呈现显著正相关关系。赵晓玲等（2015)选用员工中拥有本科及以上学历的员工占比，反映管理层对员工的工作胜任能力的重视，以此考察其与内部控制有效性的关系。研究结果表明,较高素质的员工与内部控制有效性显著正相关。池国华等（2014与以往研究影响内部控制的显性硬因素不同，而把研究重点放在了隐性软因素上，从管理层背景特征入手，以2009—2011年我国A股上市公司数据为样本，研究高管的风险意识、管理理念、管理哲学、价值观等对内部控制的影响。结果表明，高管背景特征与内部控制质量之间存在一定的相关性，并提出在内部控制实施过程中，要重视发挥软因素的积极作用。刘长奎等（2015以2012年沪市A股上市公司为研究对象，通过实证研究检验了包括管理层持股比例、高管薪酬、管理层年龄、管理层学历等因素对内部控制有效性的影响。结果发现，这些因素对内部控制有效性的影响作用是相当复杂的，是通过影响内部控制目标的不同方面，进而对整体有效性产生影响。
三，信息披露的影响
张建儒等（2015)选择中小企业披露2013年财务报告的635家公司为研究对象，利用多元统计，分析了影响中小企业内部控制信息质量的因素。结果表明，2013年财务报告中，标准意见审计报告高达,审计意见披露情况差异较小，对内部控制影响不明显，标准审计意见没有提高内部控制质量。蔚风英等（2015)的研究结果显示，注册会计师出具的审计意见影响显著,外部审计的监督能够促进公司内部控制的建设，提高内部控制的有效性。同时提出，内部控制信息的强制披露，比自愿披露对内部控制质量的影响更大。张加存（2015)以2009—2013年发表在《审计研究》、《会计研究》等期刊的相关文章为依据，从内控信息披露现状、影响因素、披露效果、改进建议四个维度，总结了内控信息披露对内部控制有效性的积极影响。
四，内部控制系统构建与执行的影响
李小燕等（2015)运用信息不对称理论和机制设计理论，分析美国萨班斯法案的建构逻辑与执行偏差后得出，我国应吸取美国SOX法案的经验教训，立足于本国实际,从制度设计、执行机制和制度文化3个方面，建立制度的自强化机制，使制度的设计者、执行者与受益者达到统一。只有这样，才能从根本上解决内部控制制度的执行力问题。王龙英(2012)提出，要设计适合企业发展的内部控制制度，遵循内部控制基本原则，强化对会计信息和经营活动控制，提升企业内部控制的执行力，以此保障内部控制的有效性。孙洪哲等（2014针对内部控制构成要素对内部控制有效性的影响，从相关要素出发，提出构建和执行对保证内部控制质量的重要影响。首先，要构建良好的内部控制环境，促进内部控制环境的和谐；其次，在内部控制实践中建立并完善内部控制沟通机制，通过有效沟通，不断提升内部控制质量，达到自觉进行能力完善和行为监督的目的汤后，要重视风险防范和监督管理，提高风险评估水平，改善内部控制质量。齐保垒等（2010)以2007年、2008年沪深两市2195家上市公司为研究样本，通过构建一个内部控制缺陷影响因素的概念模型，使用Logit回归分析，验证了企业内部控制越好，内部控制出现缺陷的可能性越小，内部控制质量也越高。金成浩（2015与以往对内部控制质量影响因素的研究不同，主要阐述行政事业单位当前存在的问题，提出建立行政事业单位内部控制系统、健全内控体系的措施，强调了科学、合理的内控体系，对保证内部控制质量的现实意义。
五， 内部控制影响因素图与结论
1.内部控制影响因素图
综合上述文献,将内部控制影响因素用下图表示：
2.结论
通过从公司特征、治理特征、信息与披露影响、内控体系构建与执行四个方面,对内部控制质量影响因素的研究进行分类回顾，具体阐述了各影响因素的作用，对企业构建科学、合理的内控体系，以及识别内部控制风险因子具有启示作用。