舞弊案例与内控改进研究论文
《 试论企业内部控制与风险管理 》
摘要：信息化的社会发展趋势使得企业对于内部控制的关注重心转向信息化以及时效性，尤其是企业风险管理已经提升到 企业战略 高度，对于企业的发展和生存起着决定性的影响。但企业的内部控制与风险管理既有联系又有区别，不能简单地在他们之间画上等号。本文将就两者之间的关系和两者在企业中的应用展开分析和论述，并提出相应的完善策略，以期能为我国企业内部控制与风险管理提供更多的理论参考。
关键词：内部控制;风险管理
1992年由美国COSO委员会颁布的《内部控制―――整体框架》中首次提出内部控制和风险管理共同作用于交易发生的过程，进而影响到整个 财务管理 过程，这标志着企业内部控制和风险管理之间的关联性开始正式受到关注。随着经济的发展，企业内部控制和风险管理的联系不断加强，随后基于内部控制理论而出台的新COSO框架下又进一步明确界定了两者的共同性，这意味着国外内部控制正在向企业风险管理阶段转变。虽然我国企业风险管理导向的内部控制现状很大程度上仍存在不足，但风险管理导向型的内部控制发展趋势是必然的。
一、企业内部控制与风险管理的内涵
企业内部控制的主要目标包括对风险的管理、预防、控制等，是一种基于企业的专业管理制度和策略并利用全方位多层次的监管模式，通过确立核心控制点、过程监控、流程监管等不同方式来对企业生产经营各个环节的业务展开多视角的标准式的管理模式。一方面，企业内部控制的重要功能包括确立风险管理的下属系统：另一方面，企业内部管控也是全面风险管理的重点，属于全面落实企业风险管理在的关键环节。企业内部控制的具体工作内容主要包括对企业以下的内部环境实施专业的分层监控：设置内部管控机构、内部审计、 企业 文化 、 人力资源管理 以及企业的治理模式和社会责任等。与企业风险评估比较而言，企业的内部控制方式要求进一步保证确立目标的合理性，结合企业的风险评估的过程和结论，明确界定企业监管的内部承受范围，进而制定相关的管理 措施 。
企业风险管理的过程主要存在于企业的董事会以及其他具有管理权限的人员联合制定企业目标的环节，按照战略标准以及由该标准衍生的其他方面开展的管理模式。企业风险管理为了确保能顺利实现企业的整体目标，主要致力于鉴别和评估各种相关的潜在风险或基于企业的管理现状来分析可能存在风险，并及时规避或治理不利于企业实现共同目标进程的风险。此外风险作为企业管控过程的主要对象，信息是否准确在很大程度上对企业的进行风险评估产生影响，这也在一定程度上决定了企业的内部控制要十分重视内部信息疏导工作，确保企业各方面信息的有效传递以及信息传播的及时性和稳定性。在企业的内部管理和监控过程中，风险评估和管控同样也应结合企业的实际，从日常监督和专项检查两个方面出发，制定相关的内部监督措施。若在企业的决策、措施等环节发现内部控制缺陷以及在风险评估部分发现可能存在引发企业内部控制过程中的风险质变或量变等危险的因素，必须在核查过程中及时处理和改进。
二、企业内部控制与风险管理的内部结构
(一)企业的目标是其发展的根源所在，为其提供了足够的动力，但另一方面也是导致企业风险产生的主要原因。企业目标主要通过以下机制造成相关的企业风险：首先，目标在人的主观能动性与客观环境之间存在一定的矛盾，在企业的运作中，人的主观能动性与客观活动之间的矛盾有可能上升为不确定因素，这会导致风险发生。此外目标的建立往往基于较高层次标准，由于企业发展的高度结构化趋势的影响，任何子目标的实现都依赖于其附属目标的发展，这要求在子目标之间展开具有重叠性和排斥性的模式化排列，所以排列中的任意关联间隙都有可能产生风险因素。最后在企业的内外部不同目标依据彼此的重要程度进行补充时在融合时存在安全方面的隐患，由此造成的融合间隙极易引发风险性现象。
(二)制定企业目标是基于企业的发展要求，企业内部控制与风险管理之间的关联性也产生于企业目标的实现过程中。因此影响内部控制管理中出现各类风险的重要因素如下：企业的内部管理活动的加强，致力于统一企业的多样化发展目标，在企业发展过程中的各类风险相应的维持在企业可监管的水平。
三、企业内部控制与风险识别的划分
(一) 企业内部控制和风险识别具有的整体反复性。风险辨识的内容主要包括目标暗示风险和明示风险。因此企业应该意识到风险辨识不是简单的一次性工作， 需要与规划进行结合多次重复修正，同时风险辨识的要求应具体分析，不能受到任何以往的 经验 思维和模式化思维。从企业发展的内部因素来看，一定的诱因交叠会使得企业内部控制出现新的要求。但企业的外部因素决定了企业内部控制和风险的整体原则，主要的因素包括突发的自然灾害、新政策的改革、统一的业内应急模式和措施、变动的顾客需要、科技的进步等。此外原材料价格升高直接影响企业经营理念和战略的转变，市场的价格不稳定是造成市场风险度整体性上升的主要原因。在风险的整体性识别中，企业内部的层次性是引发企业风险的主要因素，对于风险的整体性梳理过程中的层次性风险问题，应在合并同类项后开展整体性的控制和治理。
(二)企业不仅应正确识别和分析导致风险的不同因素，还应辨别来自内部控制各阶段不同层次的风险，以及由层次性运转衍生的不同类型的风险，主要包括生产、技术、营销各环节的风险，研发过程引发的风险，以及由于职能部门和研究目标所在的运作单位中人为或者非人为因素而导致的风险。对于企业内部控制和管理中发现的一些整体性的以及基于企业运作层次性的风险问题，由于其本身的复杂多变性，往往不能简单地根据风险评估和结果分析实施量化处理，企业应该根据具体风险因素制定针对性的措施。但一般性的评估工作涉及以下内容：风险的可能性、风险的复杂程度和发生的频率、风险的来源和严重程度、监管模式带来的风险等，从不同方面直接推进分析和衡量风险工作。此外，企业了在管理中合理地规避风险，往往有选择性的解决不同类型的的风险性以及尽量降低为消除风险而消耗的各方面资源。
四、改进我国企业内部控制与风险管理的措施
(一)培养内部控制理念 完善风险管理机制
应从企业的观念上入手来加强企业的内部控制与风险管理，并具体落实到实际作业中。首先，企业应设立专业化的风险管理与内部控制部门，充分发挥部门职能，有效进行风险识别、风险评估与风险应对;其次企业应定期开展 教育 培训工作，培养各个层级的员工风险管理理念，深化理念的运用程度;最后，为了提高企业对内部控制和风险管理的重视程度，应申请 CPA介入评估企业审计的过程中突出对企业风险管理能力。此外，企业的风险管理是一个持续的动态过程，各环节紧密联系不可分割。风险识别是风险管理的基础，能有效保障后续工作的开展;而全面的风险评估在前提上保障了后续程序的实施;最后，风险应对是风险管理发挥效用的关键环节。因此，企业风险管理制度应贯穿于企业的风险识别、风险评估及风险应对等各个环节。此外还可充分发挥评估机构的作用，为企业的风险管理提供合理的见解，促进企业科学合理的发展。
(二)健全公司治理结构 强化内部监督机制
公司治理涉及经理层、董事会及股东等多个利益主体之间的关系，相互制约，协调运作。健全公司治理结构应充分把握独立董事的作用，在公司中独立董事所占的比例和实际发挥作用的质量等方面都要确保他们的职权能够有效发挥。此外应深入加强企业内部监机制。首先为了防止舞弊或失误的发生，提高企业整体运作效率，增加企业价值，应在企业内部应实行风险导向审计制度。同时还要把握具有风险 管理知识 的各类人才，壮大内部审计人员的队伍;其次需充分保证内部审计部门的独立性，避免其在审计过程中受到其他因素的干扰。最后，企业内部审计部门应直接负责领导企业的内审工作，充分发挥其职能，做到切实服务企业内部控制与风险管理。
参考文献：
[1]孟庆祥.企业内部控制与风险管理的融合[J].管理工程，2012(06).
[2]白华.内部控制、公司治理与风险管理――一个职能论的视角[J].经济学家，2012(03).
[3]李莉.论企业内部控制的风险管理机制[J].企业经济，2012(03).
《 银行内部控制与风险管理浅谈 》
摘要：内部控制实施是为了商业银行能够实现经营目标，它能有效的监督、控制、防范和纠正风险，从而制定的一些机制。在不断的 社会实践 过程中内部控制和风险管理正逐步发展并不断的完善。有效的内部控制不仅能够提高银行核心竞争力，确保银行体系能够健康平稳运行，还能防范各种各样的金融风险，从而降低风险可能造成的影响。
关键词：内部控制 风险控制 内部控制措施
一、商业银行内部控制机制
(一)内部控制的概念
在各类 企业管理 中，内部控制被广泛运用。一般来说，企业通过内部自我调整来达到经营的预计效果。在商业银行中，它主要是为银行防范风险，降低风险的影响力度而产生的。
总体来说，内部控制的建立与完善是商业银行的一种自我管理手段，更是其能够可持续发展的基本保障。明显控制并化解风险是内部控制主要追求的目标，因此为了实现此目标商业银行需要采取一些控制 方法 来明确内部各部门的职责权限以提高管理质量和工作效率，保证财产安全
(二)内部控制的原则
在内部控制建设中，有些原则则需要商业银行严格遵循的，下面我们就一一了解这些原则：
(1)全面性原则，所谓全面性原则就是内部控制必须全面性，不管哪个操作环节以及哪种业务过程中，不仅要求全体人员全面参加，还要有书面记录，以备将来有案可查。
(2)独立性原则，独立性原则就是内部控制的检查具有独立性，它的评价部门是独立建立的，其执行部门、操作人员和控制人员也是独立存在的。
(3)有效性原则，有效性原则就是任何人不得凌驾于内部控制制度，每个人都应该严格遵守，它具有最高的权威性，任何人都不得违反。
(4)审慎性原则，在内部控制中任何制度的建立都必须要审慎，制度的建立及完善直接影响到风险的预测。
(5)效益性原则，制度的建立要尽力以小成本达到控制的目的。内部控制的建立就是为了能够减小风险为银行带来最大的收益。
(三)商业银行内部控制的构成要素
根据实际需要并结合现阶段我国的国情，本文将内部控制的理解作为分析重点，内部控制系统是由五个要素组成，它们相互联系、相互制约，这五个要素分别是控制环境、风险识别与评估、内部控制措施、信息交流与反馈，监督评价与纠正机制。
(1)控制环境，作为整个内部系统的基础，主要表现在对文化、氛围等一系列的控制，它是客观的，能够人为改变的。能够直接影响银行内部其他控制。
(2)风险识别与评估，风险识别与评估是一个过程，它是风险活动的基础。
(3)内部控制措施，作为银行内部控制系统的核心，内部控制措施是指内部控制实施的过程。
(4)信息交流与反馈，信息交流与反馈主要是为了更好的沟通各个要素，并不断完善各要素所存在的缺点，为控制目标提供了很好的信息支持。
(四)如何提高内部控制的有效性
内部控制的有效性是指内部控制为控制相关目标的实现而提供的保证程度或水平，那么如何提高内部控制的有效性呢?我们通过以下几个方面来提高：
优化控制环境、提高控制效果;强化风险意思，提高风险管理水平;强化内部控制，提高执行能力;加强信息沟通;健全监督体系，强化内外部监督。
二、商业银行风险测评
商业银行在经营过程中，事先不能预测某些不好的因素会使银行的实际收益与之前的预计收益产生或大或小的偏差，使之没能达到预想值，经济效益受损或额外增加。
为了能够控制住风险，这就需要我们将风险量化。风险量化是为了能都更好的判断银行风险，但它不能作为其绝对标准。那么怎么做能将风险量化呢?首先需要做一些假设，设想会有什么样的风险以及应对措施;其次还要进行定性判断，如申请借款及贷款人的背景，是否有违约行为、偿还债务能力等来进行判断，然这些是不确定性的风险，难以量化，这就需要我们用概率分析法来分析其风险。所以在控制风险时，不仅要风险量化还有对风险进行评估判断来达到将风险损失降到最小值。
近年来，根据我国商业银行发展的趋势来看，风险管理的侧重点正慢慢的逐步与内部控制的侧重点靠近，两者不断的趋向一致，但又存在着细微的差别，尽管它们的对策不一致但总体来说二者的最终目标还是一样的。内部控制注重管理体系的建立与完善，而风险管理则是在内部控制的基础上对管理体系进行再造。对于风险管理来讲，银行的收支平衡基本上是通过再造的、完善的管理政策及技术体系来完成的。
三、银行内部控制的有效措施
为了保证银行内部控制能够有效的实施。我们需要采取的措施有：
(1)要建立完善的法人治理结构的银行组织架构。为了使各项权力能够合理的配置，我们要通过产权改革、股份制改造，建立并要完善股东代表大会、董事会、监事会。同时，还有建立制衡与问责机制，改变我国银行治理结构中所存在的问题。其次，强化一级法人制度，明确各部门所承担的角色。三是完善授权授信制度，对差别化授权进行有效监督。四是健全决策风险约束机制和责任人制度。五是改革现有银行组织机构，适当收缩分支机构。
(2)为了推进内部控制体系标准化，则需要全面防范风险。首先，要实现控制管理信贷业务风险向全面控制和管理各类风险业务风险转变，制度防范风险向程序防范风险、技术防范风险转变，从而达到风险评估活动的连续性和完整性。其次要推进内部控制体系的标准化。
(3)建立有效的银行管理信息系统和业务信息系统。银行管理信息系统和业务信息系统的建立，不仅能实现信息资源的共享，还能给予内部控制丰富的信息资源和最终的决策支持。
(4)加强内部管理的文化建设。内部控制管理文化的建设可以调动员工的积极性，通过对的内部培训可以将管理理念、行为规范落实到基层，促进银行内部控制制度的完善。
四、结束语
上述中就是针对国内银行内部控制建设所存在的问题而提出的一些措施。随着商业银行的不断发展，内部控制的内容也在不断的变化，因此在操作过程中我们也应该与时俱进。
参考文献：
[1]周慧茹.浅谈商业银行的内部控制[J].现代工业经济和信息化，2011年14期
[2]夏海玲.银行内部控制与风险管理浅谈[J].现代营销，2011年12期
[3]董雪征.浅谈中小商业银行风险内控管理[J].现代经济信息，2013年19期
《 企业内部控制与风险管理解析 》
[摘 要]当前，企业要想面对这些挑战而立于不败之地就必须首先做好企业内部的相关工作，其中风险管理和企业内部控制就是极其重要的部分。本文从风险管理的角度来谈谈谈企业内部控制，分析目前我国企业存在的问题，并提出几点对策。
[关键词]风险管理 企业内部控制 探讨和分析
中图分类号：TD-05 文献标识码：A 文章 编号：1009-914X(2014)10-0147-01
随着经济的飞速发展，众多企业已经逐渐认识企业管理的重要性，但是目前我国很多企业对于风险管理和企业内部控制工作仍做的不到位，并且很多企业不能以风险管理的角度来看待企业内部控制，最终给企业造成了一定的损失。以下笔者针对风险管理以及企业内部控制进行分析和讨论。
一、正确认识风险管理和企业内部控制的关系
(一)风险管理
任何企业在发展中都会遇到风险，风险可能来自于企业内部，也可能来自于企业的外部环境。而风险对于企业的影响可大可小，严重的甚至会直接的摧毁企业。所以面对这些无法预料的风险，企业必须制定出一些专门应对风险的管理制度，即企业的风险管理。风险管理的主要任务就是针对风险进行预测、识别和衡量，并且制定出有效的手段和计划避免风险，或者将风险的损害降到最低，由此来保证企业的安全。
(二)内部控制
内部控制是企业内部管理组成部分之一，企业通过内部控制来制定有关制度与实行，并且促使各种内部管理制度可以得到有效的落实。使企业的业务和目标都可以达到，并且可以顺利完成，由此有效的提高企业的利益，以及推动企业的发展。
(三)两者的关系
通过上述的定义，我们就可以发现风险管理属于企业内部控制，是内部控制的重要组成部门，两者的最终目的都为了使企业可以得到更好的发展。并且风险管理和企业内部控制都会对对方产生极大的影响，一个企业如果连企业内部控制工作都做不好，那么他的风险管理工作也不会多么优秀，而如果风险管理出现问题，那么就会导致企业内部控制出现漏洞，严重的影响企业的正常发展。
二、目前我国企业的风险管理和企业内部控制存在的问题
(一)企业风险意识较低
随着经济的飞速发展，越来越多的风险都会影响到企业的发展，企业面临的风险种类也逐渐增多，目前主要的风险包括：经营风险、信贷风险、市场风险、法律风险等。而这些风险对于企业的影响和损害是无法估计的，所以企业首先具有较高的风险意识。
但在我国企业中的实际情况却是很多企业都严重缺乏风险意识，大部分企业只将大部分精力和资金都投入到可以为企业赚取利润的项目中，看不到潜在的风险，也没有针对风险进行有效的防治手段。而当风险真正的发生时，企业自然就会手足无措，眼睁睁的看着风险的来临。
(二)缺少风险防范措施
对于任何经营来都存在着一定的风险，而收益和风险却是正比，也就是说，企业如果想获得高额的利润就必须冒着极大的风险。而目前很多企业总是将目光放在高额的收益上，却看不到高额收益身边站着的风险，看不到风险自然就不会针对风险制定出有效的防范措施。而却少了有效的风险防范措施，一旦风险真的来临，那么高额利润背后的高风险会给予企业极大的打击，严重者甚至会造成企业破产、负债等严重现象，这对企业的发展来说是致命的。
(三)内部控制制度不完善
目前在我国诸多企业中都存在管理层的内部控制意识薄弱，只将目光放在企业的利益上，忽略了企业内部控制的建设，甚至有的企业认为内部控制可有可无。还有部分企业构建了内部控制体系，但内部控制体系不科学、不合理已经成为阻碍很多企业发展的重要因素。
在很多企业中，企业的内部控制制度都由管理层来进行制定，而这种制定方式会出现管理层只看重自己的利益，而导致内部控制制度出现不公平的情况。这种方式制定出的制度也不符合职权分离原则，而很多企业虽然知道这个问题、看到这个问题，但却未将这个问题重视，也并未给予一定解决方式，而这种内部控制制度对于企业的发展来说，会起到一种阻碍，严重的影响企业的正常发展。
(四)执行力不够，缺少有效评价机制
从过去的案例中我们可以到，很多企业由于内部控制执行不到位，最终导致了企业的破产或者损失大量的资金。例如很多企业出现巨额资金消失的现象，这就是内部控制执行力不到位的结果，让内部控制制度只成了一则文书，却不能发挥任何功效。
不仅如此，我国很多企业还缺乏对内部控制的有效评价机制，而缺乏了有效的评价机制就无法知道在特定时间段内企业的内部控制制度是否正确、是否能起到重要的作用。
(五)缺乏专业人才
无论是风险管理还是内部控制都必须要有人来进行操控和执行，而目前很多企业操控风险管理和内部控制的人员并不是专业人员，只是企业在其内部随便挑选出的人员。而这种员工对于风险管理工作根本无法做出专业的决策，对于内部控制管理也无法做出正确决定。所以企业如此选用人才的结果最终导致风险管理部门和内部控制部门只是虚设，根本无法起到作用。
三、从风险管理角度提高企业内部控制的有效措施
(一)以风险为导向进行内部控制工作，并有效提高企业上下的风险意识
要做到以风险为导向进行内部控制工作，首先要做好企业的授权工作。通过过去国内外的案例就可以发现，很多企业出现内部舞弊案件的原因都是因为授权不合理而造成的。所以企业在授权时，必须要从保证企业的经营有效运行、内部管理制度有效的执行等几个方面来考虑。具体的来说，首要责任应是企业的CEO，各级经理为支持作用，由此才能保证整个企业的人员都可以具备风险意识，大大的推进企业内部控制管理工作的水平。
(二)加强各环节的风险控制、建立有效的考核机制
对于任何企业来说，想要将内部控制工作做到全面是不现实的，所以企业应该针对一些关键点进行有效的风险控制，并构建对应的控制制度。而企业中的关键控制点就要包括企业业务以及经济活动中比较容易出现风险的环节，在对关键控制点进行确认后，还要对其进行量化的分析，模拟计算出其会给企业的正常经营带来多大的危险，并且根据风险制定出相应的措施。除了针对风险制定有效的措施以外，还必须针对企业关键环节的工作人员进行相关的培训教育，将风险意识植入到关键环节的工作人员的脑里。
最后必须建立规范、科学的考核机制，明确各员工、各岗位的职责，通过规范、科学的考核针对员工进行考核，通过考核有效的强化员工的风险意识。
(三)创建有利于风险管理的内部环境
企业内部环境对于企业风险管理的实施来说具有重要影响。单凭企业的内部监督也的确能够加强企业内部控制工作，但这种方式是一种被动的方式。所以企业最好的办法就是通过教育和培训有效的加强员工的素质、道德以及品质，由此就可以将被动转变为主动，形成一个良好的内部环境。而企业内部良好环境的形成对于企业建立有效的风险管理来说，会起到一定的积极影响。而只有企业建立了有效的风险管理部门，才能让企业面对风险时将企业的损失降到最低点，这对于企业的发展来说，具有重要的意义。
四、结语
任何企业想要在激烈的市场中站稳脚步并且平稳的发展，那么就必须做好企业内部控制工作以及风险管理工作。只有企业从风险管理的角度来进行企业内部控制工作，才能更好的推动企业的发展，让企业面对任何困难时都可以平安度过。
参考文献
[1] 朱艳芳.浅析企业内部控制与风险管理[J].行政事业资产与财务：下，2011(02).
[2] 王晓辉.企业内部控制与风险管理探讨[J].企业导报，2011(10).
有关内部控制与风险管理论文推荐：
1. 内部控制与风险管理论文
2. 内部控制与风险管理论文案例
3. 有关风险管理论文
4. 浅谈企业内部控制相关论文
5. 企业内部控制毕业论文
6. 关于风险管理论文
7. 某企业内部控制论文
在对公司治理、内部控制、风险管理概念两两辨析的基础上,认为公司治理、内部控制、风险管理三者的最终目标是相同的:即提高企业的期望收益水平。下面是我为大家整理的，供大家参考。
《 全面风险管理与企业内部控制 》
摘 要：全面风险管理自产生以来，越来越受到人们的关注，其和企业内部控制联络紧密，但又不是完全一致的。本文从全面风险管理的兴起与发展、其与企业内部控制的关系、二者现存问题、解决方案及全面风险管理和企业内部控制在中国的应用五个方面进行了阐述，以明确全面风险管理和内部控制，促进我国企业的长足发展。
关键词：危机;完善;差异;风险评估;
中图分类号：C29 文献标识码：A 文章编号：1674-35202014-07-00-02
全面风险管理和内部控制与企业的运营息息相关，人们应该积极解决现存的问题，不断完善其体系，从而提高企业躲避风险的能力，加强内部管理控制。
一、全面风险管理的兴起与发展
一全面风险管理的兴起与发展
20世纪30年代，一场世界性的经济危机席卷了大部分的资本主义国家，大量企业倒闭，经济萎靡不振，人们开始认识到企业风险管理的重要性。随后，美国在实践中提出了“风险管理”理论并被大部分国家接受。至20世纪70年代，随着经济的迅速发展，贸易向着复杂化前进，全面风险管理日臻成熟，理论体系更加完善[1]。然而，与理论的发展相比，实践中，全面风险管理制度的应用却不尽人意，世界上大量企业的内部存在严重漏洞，建立全面风险管理的意识有待提高。
二全面风险管理的必要性和重要性
1、竞争的激烈性增加了企业风险。随着经济的迅速发展，企业之间的竞争日益激烈，兼并、倒闭现象时有发生，人才流失也愈发严重，经济危机的可能性依然存在，在这样的背景下，企业风险增加，因此，只有通过全面风险管理，对各个风险进行评估，制定有效的风险管理策略，对风险管理政策中的方案进行监督，才能帮助企业尽可能地 *** 风险，实现利益最大化。
2、企业内部的漏洞会给企业带来严重的灾害。在企业正常运营周期内，由于各种原因，会产生对企业致命的漏洞。众所周知，企业内部贪腐现象屡禁不止，每一次的经济政策波动都导致部分企业深陷泥潭，这样的现象屡屡发生，其根本原因是企业经营不善，体系不够完备。因此，建立全面风险管理体系，及时发现企业内部不足，是当今各个企业都应着手解决的重要问题。
3、有计划地为企业降低风险。由于全面风险管理能够根据较为准确的资讯，有效预测、评估风险，并及时制定相应的应对措施，因而，当面临风险时，企业能够应对自如，以最佳的策略解决当前危机，降低了企业的风险，帮助企业减少损失。
二、全面风险管理与企业内部控制的关系
全面风险管理与企业内部控制自提出以来，人们对二者的关系如何界定展开了一系列的讨论，至今，依然有部分人把二者作为等同物来看待，事实上，二者并不是相等的，它们关系深厚，却不尽相同。
一全面风险管理与企业内部控制的不同点
1、工作重点不同。全面风险管理侧重于事前风险预算与评估。也就是说，全民风险管理体系的建立，要首先蒐集风险相关的可靠资讯，并对其进行评估，然后要制定方案及措施，从整体上来看，全面风险管理以事前控制为主;企业内部控制则是过程性控制，是保证企业正常运营的关键所在，包括技术管理控制、人员管理控制及会计控制等等，是在企业经营过程中，对所产生的问题进行解决。
2、实施原则不同。全面风险管理，顾名思义以回避风险为主要原则，目的是实现企业风险最小化甚至零风险化，保证企业的正常运营，使企业获取最大利益;而企业内部控制则以解决风险为原则，对企业所遭遇的风险，制定有效措施，使企业在风险中损伤最小，或者反损伤为盈利。
二全面风险管理与企业内部控制的关系
1、包含与被包含的关系。全面风险管理与企业内部控制最重要也是最明显的关系就是包含关系。企业内部控制作为全面风险管理的一个子系统，同时为企业降低风险、保证正常运营而服务。
2、相互统一，并相互融合。虽然全面风险管理与企业内部控制是两个不同的体系，或者说是母系统和子系统的关系，但是二者的宗旨是相同的，并且二者的差异性也恰好在企业运营中所统一，并呈现出逐步融合的局面。[2]
三、企业在全面风险管理和内部控制中存在的问题
一混淆二者，缺少重点。尽管全面风险管理包含着内部控制，但是并不代表二者能够相互混淆。在金融业，如银行等企业中，应实施以全面风险管理为重点，企业内部控制为辅助的体系，而在大部分其它企业中，应以企业内部控制为关键，以风险全面管理为侧重点进行管理的现象。一味地混淆二者，导致企业内部缺少重点管理体系，是造成企业经营失败的重要原因之一。
二缺少专业性，资料误差较大。在进行全面风险管理过程中，导致了对风险评估的误差偏大，从而给企业的经营带来了危险。另外，由于企业内部体系不完善、工作人员专业水平的限制，致使企业无法发挥全民风险管理和内部控制的作用，使企业难以躲避风险，实现利益最大化。
三蒐集资讯能力不足。科技的发展促使了经济的变革，当今资讯更新速度极快、包容量极大，因此，必须运用合理的手段进行有效资讯的蒐集。但是，不少企业由于自身现代化手段的限制，蒐集资讯能力明显不足，无法为风险评估提高可靠、准确、安全的资料，从而致使企业不能有效应对风险。
四对风险评估及其解决方案依赖性过强。由于各个企业在相关方面意识的提升，逐渐完善了全面风险管理和内部控制，但是，正是由于较快的发展速度和较高的发展水平导致了大部分企业完全依赖于风险评估结果及其解决策略，因此，当企业面临意料之外的风险时，不能积极有效应对，给企业带来了严重的后果。[][3]
四、企业应如何进行全面风险管理和内部控制
一从企业实际需要出发。一般情况下，银行类的金融性企业需要建立有效的全面风险管理体系，并以此为重点，对风险进行正确评估、制定解决方案，但是其它性质的企业，更需要完备的内部控制体统，及时发现企业运营中的问题并积极解决。因此，企业要根据需要，选择适合的体系作为重点。 二建立并提高企业风险管理和内部控制的意识。虽然全面风险管理和内部控制体系得到了质的飞越，但是在实践应用中意识依然有待提高，需要认识其重要性，一定程度上增加对全面风险管理和内部控制体系的投入，从而有效地为公司运营保驾护航。
三完善相关体系，制定实用原则。由于企业没有详细的实施准则，内部体系存有漏洞，当企业遇到问题时不能及时发现，更不能有效解决，导致企业难以度过危机。因此，各个企业必须不断完善和优化全面风险管理体系和内部控制，使其成为企业运营的得力助手。
四提高工作人员的专业性。部分公司建立了全面风险管理体系或内部控制体系，但是依然无法躲避风险，在各个危机中遭受巨大损失，很重要的一个原因就是相关工作人员没有正确评估、没有及时发现问题以及在问题发生时没能采取有效措施，因此提高工作人员的专业性很有必要。企业内部要对相关人员进行培训，保证工作者的专业知识和不断获取新资讯的能力。
五、中国企业的全面风险管理和内部控制
一我国全面风险管理和内部控制的现状
随着经济的多元化及竞争的日趋激烈，中国企业逐渐开始重视全面风险管理和内部控制体系的建立，甚至风险管理的专门企业和网站也开始出现，可以说，我国在此方面取得了明显的进步，但是和西方百年来沉淀下的管理经验相比，我国依然存在很多不足之处。
1、权责混乱，随意性明显。我国大部分企业没有明确进行责任制划分，常常出现大权力、小责任甚至无责任的现象，在进行风险管理中，没有行之有效的科学方法，常常呈现出更多的随意性。
2、文化缺失。在我国大部分企业中，缺失风险意识，更缺少全面风险管理和内部控制文化，将公司现状与管理制度生搬硬套，盲目地进行风险评估与管理。
3、以静制动。企业的全面风险管理，特别是内部控制是一个长期的、动态的过程，但是在我国部分企业中，常常用静止的眼光看问题，仅仅按照一套固定的制度实施，而不是按照一个过程，这样的风险管理和内部控制显然是不科学的。
二我国企业全面风险管理和内部控制的发展趋势
由于全面风险管理和内部控制越来越引起人们的重视，因此我过在此方面也会向着更完善的方向发展。首先，资讯掌控能力提升。资讯的掌控是全面风险管理的基础，只有掌握准确、有效的资讯，才能正确评估风险并制定合理对策。因此，随着各方面特别是计算机和媒体的进步，我国企业对资讯的掌控能力将明显提升;其次，各企业会引进先进理念，不断创新。学习西方先进的思想和文化，找到适合本公司的理念，并在此基础上不断创新。
六、结束语
全面风险管理和内部控制不是完全相同的，但更不是相互矛盾的，虽不是同一体，但却是统一体，当然，它们也是保证企业良好运营的关键，是企业长足发展不可忽略的重中之重。
参考文献：
[1]王农跃.企业全面风险管理体系构建研究[D].河北：河北工业大学，2008
[2]周红梅.浅析企业全面风险管理与内部控制[J].江苏：市场周刊，2013
[3]万里霜.全面风险管理与内部控制的融合[J]湖北：统计与决策，2009.
《 风险管理与内部控制关系研究 》
摘要:目前，企业内部控制制度被大多数企业所重视，内控制度对保证企业的经营管理合法、合规，提高财务报告质量，保护企业资产安全以及提高企业经营效率、实现事业可持续发展具有重要作用。我们知道风险是无处不在的，如何采取措施来规避和降低风险是现代企业应当重视的事情。本文对风险管理和内部控制进行了深层分析之后，阐述了两者之间的关系。
关键词:风险管理 内部控制 关系
在我国，风险管理一直是企业的薄弱环节，因风险意识不强，风险管理薄弱引起的风险事件屡见不鲜。内部控制对风险控制的作用是不言而喻的，然而这两者到底是什么样的关系一直倍受争议。笔者以为，两者属于不同的的概念范畴，可以说内部控制是以管理制度为基础，以风险防范和有效监管为目的的管理规范;风险管理则是对各部门风险因素进行的识别、分析与评估，以最低成本实现最大安全保障的过程。在企业管理当中，两者之间又有密切的关系，既不是包含，也不是等同。基于此，作者对两者之间的关系进行了更深层次的探讨。
一、企业的内部控制分析
人类的任何活动都需要一定的规则及控制，大到一个国家，小到一个单位的各个事项都需要控制。控制有驾驭、支配的涵义，也就说由人主宰，一切尽在人的掌控之中，而不会超出规定的界限和范围。现代管理学给出的解释虽然不同，但大致意思相仿。任何企业在开展业务活动时，都希望有一种控制方法，为其提供准确、科学和可靠的资料资讯，以减少决策失误和工作中的缺陷。当这种控制方法被应用于企业内部时，便是我们常说的内部控制。内部控制是指组织为了提高经营效率和充分有效地获取和使用各种资源，达到既定的管理目标，而在内部实施的各种制约和调节的组织、计划、方法和程式。从其实质上讲，它是一种管理控制，是有效执行组织策略的必备工具。内部控制是促进组织或机构有效经营发展的工具，单位规模越大，其重要性更为显著。恰当地运用内部控制，有利于减少疏忽、错误与违纪违法行为，有利于安定人心，激励进取，使组织有效发展。
二、企业的风险管理分析
企业管理者管理企业的动机，主要在于追求最大的长期利润，当然也不排斥有满足创业欲望，为造福人类，为争取名誉等。企业在追求利润的存续期中，会遇到风险，对风险的处理方式决定了企业经营的成败。有人认为，“风险就是事物的不确定性”。而美国学者在《风险管理与保险》中也指出：在特定环境下和特定时间内，事物发展的结果存在差异性。如果结果只有一个，那么结果无差异，不存在风险;如果结果存在多个，那么结果差异越大，存在的风险就越大。但是，事物发展的结果有利与弊之分，所以风险和机会并存。高风险、低效益的事谁也不愿意干，低风险、高收益的事谁都争着干。最为常见的是：高风险伴随着高收益、低风险伴随着低收益。从某种意义上讲风险常具有一种诱惑作用。
可以将风险分为两类，即投机风险和纯粹风险。投机风险是指与机会并存的风险，如企业发展投资，可能会给企业带来更多的收益，介也可能因此导致企业经营失败。纯粹风险是指可能使企业蒙受损失的风险，对于纯粹风险企业应当设法避免。对于投机风险，应该适当的参与，而不是尽量避免，投机并非是贬义词，而是指把握时机，敢于投入，争取获利。合法的投机活动是市场经济存在的必要条件，适度的投机对于投机者及整个社会都有好处。风险管理有广义和狭义之分，狭义风险管理仅考虑纯粹风险对企业的影响，并将其危害性降到最低程度;广义风险管理既考虑纯粹风险，又考虑投机风险，主要目的是减小纯粹风险危害，增加投机风险收益。
三、内部控制与风险管理的关系
一风险是内部控制产生和发展的主要动力
内部控制是相对于内部不控制而言的，内部不控制会使企业的发展与目标产生较大偏差，而对这种偏差进行总结之后的运用便是内部控制。风险是未来的不确定性，它对企业的预定目标产生影响，对这种不确定性的认识刚好是过去教训的总结。由此可知，企业的经营活动中存在风险，而内部控制是防范风险的必要手段。从企业内部控制的经验来看，有效的内部控制在企业目标实现过程中起到了不可替代的作用。这也间接证明了内部控制对风险的防范作用。现代管理的效率观推动了内部控制的发展，严格的内部控制使企业目标实现得到最有效的保证，但如果有一般化的内部控制可以实现同样的目标，就没必要那么严格。因此，对内部控制的评价分为两个层面，经济性和有效性。
二内部控制是风险管理的重要手段
国资委《中央企业全面风险管理指引》所指出风险管理的单个策略包括：风险控制、风险补偿、风险对冲、风险转换、风险转移、风险规避、风险承担等。其没有对这些单个策略的概念进行解释，只明确了两个风险管理解决方案，即风险管理解决的外包方案和风险解决的内部控制方案。而《企业内部控制基本规范》中指出单个风险应对策略是风险承受、风险分担、风险降低和风险规避四个选项。分别为：风险承受就是不对风险进行任何处理，放任其发展;风险分担就是通过积极的控制措施或借助他人力量将风险降低的可承受范围;风险降低则是采取适当的控制措施降低风险;风险规避表现为放弃或者停止相关的业务活动。不过，虽然指引与规范中风险管理单个策略有所不同，但它们都将内部控制看成一种非常积极的风险防范手段。从客观上讲，内部控制是以企业内部管理制度为基础发展来而的管理规范，它是无法对外部风险因素产生作用的，也就是说内部控制具有边界性，这一特性正是其发挥风险防范作用的最大限制。
总之，作者以为内部控制与风险管理是一种紧密的、相互依附的关系。注重内部控制而无风险管理意识，就像人的肉体失去了灵魂。注重风险管理而忽视内部控制，则任何目标都将成为泡影。
参考文献：
[1]张桂玲.基于“大”风险管理的内部控制研究[J].会计之友,2009,02
[2]张倩.基于风险管理的企业内部控制研究[J].经济师,2010,09
《 浅议内部控制与风险管理 》
摘要：本文通过介绍西方内部控制和风险管理理论，分析了ERM与IC-IF的关系，指出中国企业在借鉴世界发达国家的标准的同时，应结合中国企业的特点和实际情况，要有中国企业自己的内部控制和全面风险管理标准。
关键词：内部控制风险管理ERM框架IC-IF框架
一、内部控制的定义
那么什么是内部控制?理论界存在各种观点，1949年，美国会计师协会的审计程式委员会在《内部控制：一种协调制度要素及其对管理当局和独立注册会计师的重要性》的报告中，对内部控制首次作了权威性定义：“内部控制包括组织机构的设计和企业内部采取的所有相互协调的方法和措施。这些方法和措施都用于保护企业的财产，检查会计资讯的准确性，提高经营效率，推动企业坚持执行既定的管理政策。”
1992年，美国“反对虚假财务报告委员会”下属的由美国会计学会、注册会计师协会、国际内部审计人员协会、财务经理协会和管理会计学会等组织参与的发起组织委员会COSO释出报告《内部控制――整体框架》即“COSO报告”。该报告将内部控制定义为：是受企业董事会、管理当局和其他职员的影响，目的在于取得经营效果和效率、财务报告的可靠性、遵循适当的法规等目标而提供合理保证的一种过程。
我国1997年开始实施的《独立审计具体准则第九号――内部控制与审计风险》的定义是：“内部控制是被审计单位为了保证业务活动的有效进行，保护资产的安全与完整，防止、发现、纠正错误与舞弊，保证会计资料的真实、合法、完整而制定和实施的政策与程式。”
上述三个定义具有几个共同特点：一是都将内部控制解释为一种政策或程式过程;二是都在定义中说明了内部控制的目标;三是都是从审计的角度做出的定义。
二、内部控制理论发展过程
内部控制理论的发展是一个逐步演变的过程，大致可以区分为内部牵制、内部控制制度、内部控制结构、内部控制整体框架、风险管理框架五个阶段。
第一，内部牵制阶段。
相互核对是此阶段内部控制的主要内容，设定岗位分离是内控的主要方式，这在漫长的几千年内被认为是一种最实用的控制方法。
第二，内部控制制度阶段。
内部控制制度有两类：内部会计控制制度和内部管理控制制度，内部管理控制制度包括，不仅限于组织结构的计划，以及关于管理部门对事项核准的决策步骤上的程式与记录。会计控制制度包括组织机构的设计以及与财产保护和财务会计记录可靠性有直接关系的各种措施。
第三，内部控制结构阶段。
内部控制被认为是为合理保证企业特定目标的实现而建立的各种政策和程式，内部控制由三个要素组成：内控环境、会计制度和控制程式。
第四，内部控制整体框架阶段。
1992年9月，COSO委员会提出了报告《内部控制――整体框架》1994年进行了增补，该框架指出“内部控制是受企业董事会、管理层和其他人员影响，为经营的效率效果、财务报告的可靠性、相关法规的遵循性等目标的实现而提供合理保证的过程。”
第五，风险管理框架阶段。
2004年9月《企业风险管理――整合框架》正式文字释出。企业风险管理整合框架认为“企业风险管理是一个过程，它由一个主体的董事会、管理当局和其他人员实施，应用于战略制订并贯穿于企业之中，旨在识别可能会影响主体的潜在事项。管理风险以使其在该主体的风险容量之内，并为主体目标的实现提供合理保证。”该框架拓展了内部控制，更有力、更广泛地关注于企业风险管理这一更加宽泛的领域。
三、关于内部控制和风险管理的研究报告
COSO释出的研究报告《内部控制整体框架》和《企业风险管理整体框架》是美国上市的公司需要重点研究的物件。
1992年《内部控制一整体框架》Internal Control-Integrated Framework以下简称为“IC-IF”框架报告对内部控制的定义是：“内部控制是一个受到董事会、经理层和其他人员影响的过程，该过程的设计是为了提供实现以下三类目标的合理保证：经营的效果和效率、财务报告的可靠性、法律法规的遵循性。”?它认为，内部控制系统是由以下五要素组成：
内控环境――内控环境是企业的基调、氛围，直接影响企业员工的控制意识。
风险评估――风险评估是识别、分析相关风险以实现既定目标，是风险管理的基础。每个企业都面临着诸多来自内部和外部的风险，影响企业既定目标的实现。因此必须设立一个机制来识别、分析和管理影响目标实现的相关风险，并适时加以管理。
内控活动――内控活动指那些有助于管理层决策顺利实施的政策和程式，是针对风险采取的控制措施。
资讯与沟通――是指企业经营管理所需资讯必须被识别、获得并以一定形式及时传递，以便员工履行职责。资讯不仅包括内部产生的资讯，还包括与企业经营决策和对外报告相关的外部资讯。畅通的沟通渠道和机制使企业的员工能及时取得他们在执行、管理和控制企业经营过程中所需的资讯，并交换这些资讯。
监督――是对内部控制系统有效性进行评估的过程，可以通过持续性监督、独立评估或两者的结合来实现对内控系统的监督。
2002年萨班斯一奥克斯利法案频布后，COSO于2004年释出了《企业风险管理整体框架》以下简称EBM框架。ERM框架是IC-IF框架的更新补充。ERM框架对内部控制的定义明确了以下内容：1是一个过程;2被人影响;3应用于战略制定;4贯穿整个企业的所有层级和单位;5旨在识别影响组织的事件并在组织的风险偏好范围内管理风险;四合理保证;7为了实现各类目标。对比原来的定义，ERM概念要细化的多。
在内部控制整合框架五个要素的基础上，COSO企业风险管理的构成要素增加到八个：1内部环境;2目标设定：3事项识别; *** 险评估;5风险应对;6控制活动;7资讯与沟通;8监控。八个要素相互关联，贯穿于企业风险管理的过程中。
COSO企业风险管理的定义：“企业风险管理是一个过程，受企业董事会、管理层和其他员工的影响，包括内部控制及其在战略和整个公司的应用，旨在为实现经营的效率和效果、财务报告的可靠性以及法规的遵循提供合理保证。”COSO-ERM框架是一个指导性的理论框架。为公司的董事会提供了有关企业所面临的重要风险，以及如何进行风险管理方面的重要资讯。
ERM框架重视的是企业风险管理，IC-IF框架中内部控制则是企业风险管理中不可分割的一部分。COSO在《企业风险管理框架》前言中指出，企业风险管理框架是建立在内部控制整体框架基础之上的，对企业风险管理内容的关注更加广泛与深入。ERM并非替代IC-IF，而是包容了IC-IF，在内控的有关概念上，两者保持了一致与连贯。企业风险管理框架不仅可以满足企业加强内部控制的需求，也能促进企业建立更为全面的风险管理体系。
COSO框架是目前美国使用最广泛的框架。SEC也建议企业采用COSO框架，中国企业要实施全面内部控制与风险管理，必然借鉴世界发达国家的标准，但不能照抄照搬，要适合中国企业的特点和实际情况，要有中国企业自己的内部控制和全面风险管理标准。
中国企业要实施全面内部控制与风险管理，必然借鉴世界发达国家的标准，但不能照抄照搬，要适合中国企业的特点和实际情况，要有中国企业自己的内部控制和全面风险管理标准。
有关推荐：
舞弊是一个敏感而沉重的话题，它像一块毒瘤，时刻危险着人类社会和经济活动的良性发展。同时舞弊也是一个全球性的难题，据称，美国联邦调查局将舞弊列为发展最为迅猛的犯罪行为，舞弊问题的严重程度使得联邦调查局每年需要投入约24%的经费来进行反舞弊的工作。舞弊是指用欺的方式做违法乱纪的事情，包括人们能够设想的所有通过虚报以牟取利益的方法。舞弊一般分为针对某组织（企业）实施的舞弊和某组织（企业）实施的舞弊两种，而企业实施的舞弊中最为常见的是财务报告舞弊。本文将着重从企业财务报告舞弊产生的主要表现形式、造成的危害出发，提出防范、检查舞弊的几点粗浅见解，与同行商榷。一、企业财务报告舞弊的主要表现形式及危害性企业财务报告舞弊主要是指企业管理当局蓄谋的舞弊行为，主要目的是通过虚增资产、收入和利润，虚减负债、费用，粉饰企业的经营成果，来欺投资者和债权人，从中谋取私人利益。主要表现形式有：①向财税部门和银行提供的财务报告不一致。目前这种现象比较普遍，企业为谋求财政补贴或减免税收而向财税部门提供的财务报告和欲向银行谋求贷款提供的财务报告，所反映的销售收入、利润、存货、应收（付）账款等数据就会大相径庭。②编造虚假利润，取上市资格，以欺投资者，进行圈钱。企业欲取得上市资格，不惜在财务报告上做手脚。如据成都某会计师事务所公布的案例反映，成都某企业在股票发行上市申报材料中称1996年度盈利5400万元。经查实，该企业通过虚构产品销售、虚增产品库存和违规账务处理等手段，虚报利润15700万元，1996年实际亏损10300万元。③虚报盈利，夸大业绩。在国有企业中，这种现象尤为突出。某些管理层受功利心驱使，为提高自身政绩、声誉和影响，授意编制虚假财务报告，取名利。企业财务报告舞弊的危害性很大，它所制造的错误信息将严重误导各类决策者做出错误的决策；虚假的赢利或亏损报告将使国家资产流失，使企业股东、债权人、顾客及雇员的合法权益遭受侵犯，使其经济蒙受巨大损失。而企业发生财务报告舞弊涉及的金额往往是也触目惊心的。如美国施乐企业五年虚报收入60亿美元；我国的银广厦集团，1998年至2001年期间，累计虚构销售收入万元，少计费用万元，导致虚增利润万元。这些舞弊现象涉及的金额之大，在对社会、国家及投资者个人造成极大伤害的同时，也可能导致社会公众对上市企业、中介机构乃至整个资本市场信心的丧失。二、企业财务报告舞弊产生的原因任何事物的产生，都有其主、客观方面的原因，企业财务报告舞弊也不例外，主要有：（一）私欲膨胀，道德缺失舞弊者的动机直接驱使于其本人内在的动因，基于某种目的而实施故意的违法犯罪行为，最典型的动因来自于私欲膨胀带来的压力。这里的私欲包括对政治地位提高的需求和对经济上的占有两方面。有的企业管理层，为夸大自身工作业绩，从而提升政治地位，迫使企业编造虚假财务报告，使财务报告不仅有经济意义，而且具有政治意义。同时作为社会组成元素之一的人，会有各种各样的需求，除了维持正常生活所需的正当的经济需求外，有的还因追求奢侈的生活方式、染上恶习或有不正当的男女关系等，使日常入不敷出，诸如此类需求都需要大量的经济资源的支持。当一个人的需求超出了自身条件承受能力，严重的私欲膨胀，道德缺失足以促使舞弊者实施舞弊行为。（二）制度不严，惩罚不力舞弊者之所以能实施舞弊，是因为有机可乘。此处“机”有两方面的含义。一是指控制制度（措施）存在漏洞或缺陷，难以防范、发现舞弊。舞弊者作假账，首先是瞅准该项控制制度（措施）存在的漏洞或缺陷；其次是会计控制系统是否严密，是否能使其舞弊行为不留痕迹，不被发现。二是指给予某些企业管理层过大的权利，权利一旦失去控制，就会为犯罪创造条件。财务报告舞弊一般由企业的管理层、决策层授意，财务人员实施，如多计存货价值、提前确认收入、隐瞒重要事项的披露等，只有企业管理层、决策层才能有权、有条件做到。舞弊者如果缺少“机会”这个条件，是无法实施的。另外惩罚不力也使舞弊者无所顾忌、胆大妄为。目前针对财务报告舞弊适用的相关的法律法规不明确，使舞弊的成本远低于收益；对财务报告舞弊惩罚力度不够，大多数以行政处分、罚款为主，使法律缺乏足够的威慑力。（三）监管机制缺陷，诚信理念不强市场经济条件下的企业，追本逐利是其本能，出现违规现象在所难免，但需要建立有效的监管机制进行纠偏。然而，目前的监管机制还存在一定的缺陷。如在税收、媒体、政法、银行、审计等等监管体制中，不管是站在国家还是企业的立场上行使监管职能，当财务报告供给链中管理层的利益与投资者的利益发生冲突时，某些监管机构没有真正树立以保护投资者利益为重的理念，没有真正树立对国家、企业、个人诚信的理念。如美国安然企业会计造假案的揭露，使人们对审计的诚信提出疑问。诚信对于企业、个人也是一样。守信用、讲信誉、重信义、恪守职业道德是企业和个人生存、发展的生命线。如今社会格局多元化，特别是受分配不公、贫富不均，加上受拜金主义、享乐主义等因素的影响，社会各层次难免会存在不诚信现象，如果缺乏诚信理念，都会有可能出于各种动机为实现自身不同的利益，千方百计地实施舞弊行为。三、企业财务报告舞弊的防范我们知道，如果舞弊案件一旦发生，在社会上造成的负面影响及给国家、投资者、债权人带来的损失是不可估量的，而存在反舞弊措施与否，对国家或企业蒙受舞弊的损失会有很大影响。因此，在反舞弊措施上首先要防范舞弊。企业财务报告舞弊的防范主要是通过完善内部控制制度、增强法律威慑力、建立多元化监管机制、加强职业道德教育等措施，确保企业正常、有序、安全的运转，使企业的各项目标顺利实现。（一）建立完善的内部控制制度，加大对违规的处罚力度首先，完善制度是防范舞弊的根本，也是消除舞弊机会的手段之一。制度是人们的行为准则，也是一种社会激励机制，不完善的制度为舞弊提供便利，只有符合要求的内部控制制度，才能为防范舞弊提供合理的保证。要防止舞弊首先要建立完善的内部控制制度，主要从以下几方面入手：1、建立良好的内部控制环境。对于企业来说，良好的内部控制环境不仅要培养员工的自我控制意识，包括培养员工的诚信和良好的道德观、培养工作能力和经营风格等，而且还要建立员工之间、管理层之间、员工和管理层之间的相互控制机制，建立清晰的组织结构和有效的内部审计，营造良好的工作环境。2、建立有效的会计系统。有效的会计系统可以提供审计轨迹，使得舞弊能被发现或难以掩盖。要建立有效、及时、完整的会计系统，以区分真实的舞弊和无意的错误。3、建立适当的控制程序。适当的控制程序可以减少舞弊的机会，企业要建立包括能提供资产的实物控制、恰当的授权制度和明确的职责分工等的控制程序。其次，加大惩罚力度是防范舞弊的保障。要区分不同的责任主体，强化责任者的责任者，明确责任分担标准，对舞弊者惩处。明确区分法律法规的适用标准与范围，对舞弊者不仅依照《会计法》进行经济处罚，还需依靠法律的力量，该诉诸法律的绝不手软，该追究民事和刑事责任的绝不姑息，充分发挥法律法规各自的约束力，起到打击一小撮，教育一大片的作用。（二）建立多元化监管机制，充分发挥各职能部门的作用1、恰当发挥政府职能的作用。市场经济离不开政府这只“看得见”的手的调节，当今世界，不存在没有任何政府监管的纯粹的市场经济，也不存在没有任何市场机制的计划经济。如国家某些政策、规章制度之间存在摩擦，会使得有些企业有机可乘，有空可钻。政府应培育完善的监管环境，完善市场机制和法律体系，净化法律环境，以法律的震慑力防范舞弊。2、加强独立审计职能。我国的审计结构是由国家审计、民间审计和内部审计组成，国家审计的重点是对政府宏观管理部门和国家重点建设资金的审计，对企业监督的力度不强；民间审计与被审企业间形成的被雇佣与雇佣关系，使得审计的独立性、权威性难以充分发挥。因此需进一步加强独立审计职能，笔者认为：①应引入独立董事和审计委员会等制度，并正确处理好审计委员会和监事会等的关系。因为我国的企业虽均设有内部审计机构，但其职责仅仅是对企业下属部门或单位按照企业管理层的安排进行内部审计，受制于企业经营者，独立性不强，对企业监督难有成效，而独立董事和审计委员会等制度的引进有助于改变此现状。②强化注册会计师审计的独立性，使注册会计师对同一企业的职业服务内容不交叉；不在受聘企业任职；保持经济上的独立性，不受制于企业等等。同时还要加强注册会计师审计的法制建设和对注册会计师审计的监管。3、强化内部监督机制。要建立具备健全的制度体系的企业治理结构，实现高层管理人员控制经营，制度控制高层管理人员，强化高层管理人员的责任，约束高层管理人员行为，严格信息披露制度，强化信息对称性。建立起企业内部人员相互监督机制或设立举报热线，使舞弊者时时处在“有人在监视我”的意识中，起到防范舞弊的作用。（三） 加强诚信理念教育，树立良好的社会风气社会风气、工作环境对舞弊的滋生有一定的影响。如果社会存在着严重的信用危机，工作环境中到处充斥着假冒伪劣、权钱交易、贪污受贿，就会为做假账、出具虚假财务报告培植一块赖以生存的土壤。因此：整个社会要树立良好的风气，形成相互信任的氛围。目前“会计假账普遍、审计诚信严峻、会计审计诚信危机成为严重的社会问题”，要创造良好的社会风气，赢得公众的信任，要从个人做起，每个人要实实在在地做足“本分”的工作，而不是以权宜之计搪塞，或以擦边球试探底线，只有将可信、诚实原则贯彻到底，才能建立公众信任的环境。企业要加强诚信教育，创造积极向上的工作环境。市场经济条件下企业要加强道德建设和诚信教育，只有潜移默化的诚信教育，才能使道德发挥效能，使员工在遇到巨大的经济利益与严肃的道德法律规范发生碰撞时，不至于迷失方向；要制定科学的制度，实行公开的政策，宣传行为准则或道德守则，并要求员工严格遵守，使制度和规则发挥其应有的作用。四、企业财务报告舞弊的检查舞弊的检查主要包括发现舞弊和对舞弊的调查。由于舞弊是一种不易察觉的违法犯罪行为，其从计划到实施再到被发觉一般需持续一段时间。因此，企业财务报告舞弊的检查需要从以下几方面入手：（一）了解、评价内部控制内部控制是防范舞弊的重要因素，但由于内部控制不充分、员工疏忽造成的内部控制失效，会给舞弊者提供机会。在检查舞弊时，采取询问有关管理层和员工，抽取部分资料进行符合性测试等方式了解、测试和评价内部控制是否合理、有效，关注可能存在的舞弊信号或迹象，如会计系统不完善、管理当局承受着重大的压力、凭证和记录不齐全、经营或财务决策只有少数几个人决定，缺乏必要的控制和监督等现象表明内控存在漏洞，是舞弊检查需关注的线索。（二）分析企业经营的敏感点1、关联交易。目前关联交易有关联购销、受托经营、资金往来和费用分担等方式，是管理当局利用关联方交易掩饰亏损, 其发生大多是为了调节利润的需要。在检查舞弊时，要仔细寻找关联方及其交易，理顺整个上市企业的产权关系，仔细审阅企业的会议记录,有策略地向管理当局询问,尤其要关注年末这一时点，关联交易常常被用来粉饰财务状况和经营成果，是企业提高形象或体现管理层经营业绩的重要舞弊途径。另外还应分析关联方交易价格是否合理、与下属子企业或股东的交易（转让）是否正常。2、收入的确认。检查时应通过核对发票存根、发货凭证，审阅大额或非正常交易的会计记录，验证重大交易合同等方法，分析是否存在虚构收入情况。是否存在通过提前确认收入或记录虚假交易的方式虚报收入，达到虚增利润、夸大业绩的目的。3、存货的变动。存货往往被用来操纵主营业务成本，从而达到虚增或需减利润的目的。因此，检查时要关注存货的异常变动，掌握存货的成本核算资料，必要时进行实地盘点核实库存。4、期后事项的调整。重点分析企业对重大的期后事项有否未加以披露的现象。检查有否在来年年初记录虚假的交易以掩盖上年的虚假记录；有否存在资产负责表日后发生的合并、清算等重点事项；有否存在会计报表与同时披露的其他信息之间重大的不一致等。（三）抽查重要会计资料会计记录、有关原始凭证等是舞弊实现的载体之一，舞弊行为通常会在有关会计资料中留下痕迹。在舞弊检查时，有针对性地抽取重要会计资料，进行查证、分析，以发现舞弊信号。如抽检查“待摊费用”、“递延资产”、“其他应收款”的列账依据是否充分、合理，是否按收益期限进行摊销，来验证企业有否将当期发生的管理费用、经营费用，虚列在上述科目中，不计入损益，同时还要检查总账与明细账是否相符，对于应收、应付款,还应追根刨底,彻底弄清它的内容和性质。（四）征询对舞弊的检查除了了解、评价内控制度，掌握有关证据，找准薄弱环节外，还应通过征询手段找出发现舞弊的切入点。检查企业的财务报告是否存在虚盈实亏或隐瞒利润以蒙投资者现象，需通过向政府部门、行业主管、银行询证，了解其生产能力和生产规模、经营、财务情况，是否存在资产重组、关联方交易情况，核实是否存在以虚构销售收入、少转销售成本、少提或不提银行贷款利息等情况虚增利润；是否存在以销售收入不入账、虚构成本、虚列负债等情况隐瞒利润。当今社会大多的贪污受贿、偷税漏税、挪用公款等经济违法犯罪活动，以及大量的腐败现象，都与做假账分不开。企业的会计造假现象屡禁不止，而每一次虚假财务报告的曝光都给投资者的信心带来沉重打击,消除舞弊是一项长期而艰巨的工作，需要全社会各阶层、各行业的配合，需要一个公平、合理、和谐的环境，需要诚信的个人素质支撑
财务舞弊行为案例的论文研究
会计舞弊产生原因及治理摘要：文章分析我国存在的部分企业会计舞弊现象的原因，并在此基础上，针对不同的产生原因提出相应的对策，对于当前我国遏制日益严重的会计舞弊现象有一定的现实意义。关键词：会计舞弊；原因；审计对策自我国证券市场建立以来，上市公司在财务报告舞弊方面的丑闻不断。从最早的“原野”、“琼民源”、“红光”、“郑百文”、“张家界”等，到2001年的银广厦事件更是到了登峰造极的程度。会计舞弊行为已经成为我国经济生活中的一大公害。因此，探讨分析会计舞弊现象、成因，寻求审计对策，对遏制此起彼伏的会计舞弊案件，具有重大的理论意义与现实意义。一、会计舞弊的产生原因分析(一)法律监督不力近年来，我国在规范上市公司经营行为、健全会计核算、完善会计信息披露制度等方面制定了一系列的法律法规，也取得了一定的成绩。但由于企业改革尚处于探索阶段，现代企业制度的建立刚刚起步，资本市场的发展还极不完善，因此，面对不断涌现的新的经济事项，法制建设明显滞后。特别值得一提的是，迄今为止，我国有关主管部门主要不是依靠法律手段而是依靠行政手段来处理会计造假行为，对违法的处罚力度明显不够。造假即使被查出来了，对造假者的处罚也可以说是不痛不痒，而未被查出则可以获得相当可观的收益，于是违法的巨大利益诱惑与低廉机会成本的反差，使得很多上市公司的管理者甘愿铤而走险，会计舞弊现象屡禁不止。(二)行政监督管理体制不合理、监督不到位我国目前对企业财务会计信息进行监督的部门主要有财政、审计、证监会、银监会、保监会等，而这些监督部门又按一定的权限分别划定监管范围。财政部门按《会计法》的规定对所有企业单位的财务会计工作进行监督。审计部门按有关法规规定也只是对涉及国有资产的单位进行审计监督，同时又按国有资产和资金的隶属关系划分了管辖范围，国家审计署对于中央级企业所属的二、三级企业和中央垂直单位在财务会计等方面存在的问题监督不到位、纠正不及时，许多违法违纪问题得不到及时纠正。证监会在负责股票上市过程中，承担了一个全能的角色，既负责新上市公司的资格审查，也负责日常上市管理，包括对上市公司各种违规行为的查处，作为中国资本市场的“监护人”，也不希望上市公司的虚假财务会计信息引发资本市场危机。银监会、保监会对其监管对象也受制于成本效益原则，不可能有足够的人力物力去实现事事调查，也不应该细管到不会有任何违规发生的程度。 (三)社会监督缺乏有效性从社会监督来看，由于会计师事务所专业技术水平与职业道德等方面不足，使独立审计难以发挥应有的监督作用：一是审计的独立性不足。独立性是审计人员职业道德的核心，也是审计的一个重要特征，它是审计结果得到社会公众信任的基础。我国会计师事务所的聘用实际由内部人决定，股东大会的批准只是一种形式，由内部人委托事务所审查自身，这无疑易使审计人员的独立性受到削弱。二是收费制度不科学。在审计工作中，一般而言，所费时间与执业质量呈正相关性。因此，为保证执业质量，国际通行的做法是按审计时间收取审计费用，但我国目前盛行的收费制度是与公司资产或净资产总额相联系的，而与审计时间脱钩。在此情况下，注册会计师为了平衡自身的成本效益，往往有不合理缩短审计时间的倾向，有时还会减少必要的审计程序，以牺牲执业质量为代价换取自身经济利益的增加。三是审计人员整体业务素质欠佳。目前国内确实有一些业务素质过硬的注册会计师，构成了审计职业界的中坚力量，但从审计执业人员的整体素质来看，则不容乐观。另外，各会计师事务所对注册会计师的后续教育重视不够，从而使得不少审计执业人员理论基础不扎实，知识结构单一，职业胜任能力不足。(四)会计政策前瞻性不够任何一套会计准则和会计制度都不可能尽善尽美，涵盖会计实践中的一切业务，它们只能对会计工作提出基本的规范和原则，而且大多数只是对以往会计实践的总结，每当许多新情况、新领域、新行业出现的时候，总是很难找到一个恰当的会计准则或制度作为会计操作的依据。也就是说，法定会计政策往往滞后于会计实践的发展，这就使得公司在处理新业务时按照自己的想法，以自己的目标为标准随意地进行会计处理，为滋生会计舞弊行为提供了可乘之机；另一方面，由于会计制度和会计准则一般都是原则性的规定，在指导实际工作时，需要会计人员的专业理解和职业判断。当会计人员存在舞弊的冲动时，就会利用对会计政策的不同理解，做出貌似正确实则错误的会计处理，这样的会计舞弊行为往往具有极大的欺性。(五)法人治理结构不完善法人治理结构是在所有权与经营权相分离的条件下，所有者、董事会和高层管理者按照国家法律规定的责权关系而构成的组织结构，是处理公司中各种合约，协调和规范公司各利益主体之间关系的一种制度安排。我国大多数上市公司是由原国有企业改制而来的，由于改制上市的时问比较短，公司受传统经济体制的影响依然比较严重，故有效的法人治理结构还不完善，
万福生科财务造假案例分析论文
在平平淡淡的日常中，大家或多或少都会接触过论文吧，论文对于所有教育工作者，对于人类整体认识的提高有着重要的意义。那么，怎么去写论文呢？下面是我为大家整理的万福生科财务造假案例分析论文，仅供参考，大家一起来看看吧。
【摘要】 近年来，我国上市公司财务造假案例屡禁不止，严重损害了中小股东的利益，破坏了资本市场的秩序，同时，一旦被发现，将会大大降低公司的价值。而财务造假的最根本原因是公司治理存在缺陷。鉴于此，文章从公司治理的角度，以万福生科这一创业板造假第一为例，对其造假手段和造假的深层次原因进行剖析，进而提出防范上市公司财务造假的对策。
【关键词】 财务舞弊；公司治理；万福生科
中图分类号：F275文献标识码：A文章编号：1004-5937（2014）25-0064-03
一、引言
随着市场经济的逐步发展，资本市场的日益成熟，资本的趋利性也渐渐显现出来。近年来，我国上市公司出现了一连串的财务造假案，如之前的深圳主板上市公司“银广夏”造假案，以及中小板上市公司“绿大地”造假案。这些上市公司的造假案使投资者蒙受了巨额损失，损害了他们对上市公司以及中国资本市场的信任。虽然我国对于上市公司的监管不断加强，但是仍有部分公司受利益驱动，使用各种方法进行财务造假，2012年8月发生的万福生科财务造假案成为创业板造假第一股。
二、案例背景介绍
万福生科（湖南）农业开发股份有限公司前身是成立于2003年的湖南省桃源县湘鲁万福有限责任公司，于2011年9月27日在深圳证券交易所的创业板上市，股票代码为300268，股票简称“万福生科”。主要从事大米结晶葡萄糖、大米高蛋白、高麦芽糖浆等淀粉糖系列产品生产、销售，是稻米深加工副产品综合利用循环经济企业。
在上市不到一年的时间，万福生科就被曝出财务造假。在2012年半年度报告中，该公司虚增营业收入18800万元，虚增营业成本14600万元，虚增净利润万元，前述数据金额较大，且导致该公司2012年上半年财务报告盈亏方向发生变化，情节严重。因此万福生科被湖南省证监局立案调查，并于2012年11月22日被深交所公开谴责。随着案情的进一步发展，万福生科上市之前的造假行为也浮出水面。根据深交所2013年3月15日对万福生科做出的公开谴责，公司2008—2011年期间存在财务数据虚假记载情形，累计虚增收入74000万元左右，虚增营业利润18000万元左右，虚增净利润16000万元左右。其中，2011年度公司虚构营业收入28000万元，虚增营业利润万元，虚增归属于上市公司股东的净利润万元，分别占公司已披露2011年财务报告中三项财务数据金额的、和。经对上述虚增数据进行调整后，公司2011年营业收入、营业利润和归属于上市公司股东的净利润数额分别为27300万元、万元和万元，与公司披露的相关财务数据存在重大差异。截至2013年5月10日，万福生科的财务造假案有了最终结果，证监会对万福生科涉嫌欺诈发行及相关中介违法违规案进行了正式通报，并对相关人员做出了处罚。
三、万福生科财务造假手段简析
一般情况下，公司财务造假的结果是营业收入和利润的虚增。根据会计上三个财务报表的勾稽关系，利润表中营业收入和利润的增加反映在资产负债表上，就是资产的增加。根据万福生科的公告，其具体的造假手段主要有虚增应收账款、虚增预付账款、虚增在建工程等。
（一）虚增应收账款
根据万福生科《关于重要信息披露的补充和2012年中报更正的公告》（以下简称《公告》）显示，2012年上半年的应收账款净额由原来的12830万元更正为41250万元，虚增了近876万元。另外，报告显示。前五大客户发生了很大变化，如表1显示，更正前应收账款的前五名客户在在更正后的前五名名单中并未出现，并且，前五名客户的应收账款总额由512万元减少到164万元，说明其应收账款存在严重的造假行为，包括伪造销售合同、虚拟销售业务等。
（二）虚增预付账款
预付账款是指买卖双方协议商定，由购货方预先支付一部分货款给供应方而发生的一项债权，但实际上，万福生科的这些预付账款并非都与真实交易挂钩。万福生科2011年年报上显示预付账款为10700万元，而实际更正后的金额为万元，虚增预付账款达1070万元。根据《公告》显示，2012年6月底的预付账款更正后为万元，而实际为万元，虚增了万元。万福生科通过虚假的交易，将公司的资金支付给粮食经纪人和农户。而事实上，一方面大部分的资金转移到了自己控制的银行账户，然后通过销售回款的方式收回资金；另一方面，随着工程的进一步开展，预付账款可以转向在建工程，从而达到了虚增在建工程的目的。
（三）虚增在建工程
通过在建工程达到虚增收入和利润是万福生科最为高明的手段。因为在建工程还处在建设中，具有隐蔽性，不像应收账款那样容易被察觉。《公告》显示，2012年6月底，在建工程虚增8036万元。其中，项目虚增金额较大的项目如表2所示。供热车间改造工程、淀粉扩改工程和污水处理工程三项工程总共虚增了7500万元。
四、万福生科财务造假原因分析
万福生科财务造假的发生表明其公司治理结构存在严重的缺陷。公司的治理结构是公司内部权力的划分，是股东大会、董事会、监事会“三权分立”的结果，三者各司其职，互相制约。但是，在我国上市公司中，一股独大的现象较为严重，大股东控制了董事会和经理层，同时，独立董事和审计委员会内部监督被抑制，从而导致大股东利用控制权侵占中小股东的利益。
（一）股权结构高度集中
万福生科是典型的一股独大型企业。根据2012年年报显示，龚永福和杨荣华分别持有公司的股份，而二人为夫妻关系，因此共持有公司的股份。这种高度集中型股权结构使得公司的实际控制人为龚永福夫妇二人。在缺少股权制衡的情况下，实际控制人就会凌驾于内部控制之上，公司的重大决策完全根据他们的意志来决定，使得内部控制制度形同虚设，从而实现操纵利润、利益私人化的目的。关于万福生科2012年半年报的虚假记载和重大遗漏，万福生科也认为是因为内控松懈，内控制度没有得到很好的执行。另外，公司实际控制人龚永福既是董事长又是总经理。这一“两权合一”的公司治理结构破坏了董事会和经理层监督与被监督的机制。董事长（经理）掌握公司的日常经营业务，实际上就是经理层的自我监督，这一现象容易造成财务造假。
（二）独立董事不“独立”
独立董事的独立性决定了董事会的监管效率，因此，我国在2001年推出了独立董事制度。由于独立董事比一般的董事具有更强的独立性，所以实行独立董事制度后，公司董事会的独立性也就有了保障。然而，我国的独立董事大多流于形式，大部分的独立董事只是兼职，根本不会把大部分时间和精力放在公司的事务上。据万福生科2011年年度报告显示，三名独立董事均参加了2011年公司召开的6次董事会，没有对万福生科财务造假行为发表任何独立意见。邹丽娟作为三名独立董事中唯一一名专业的会计人员，具有注册会计师资格证，实务经验较为丰富，对于公司造假行为不可能一无所知，说明已经失去了其应有的独立性，或者没有尽到自己的监督职责。另外两名独立董事单杨、程云辉分别是农业、生物领域的专家，说明万福生科选择行业专家作为独立董事，更多是把独立董事当成顾问，而不是监督者。因此，万福生科独立董事并没有发挥其独立性，未能发挥制衡董事会、保护中小投资者利益的作用。
（三）审计委员会失效
审计委员会大多是由独立董事构成，而且成员中必须具备会计及审计方面的专业知识，所以审计委员会作为重要的内部控制机制，对于公司内部的会计行为及披露的报表有较强的监督职能。然而，当万福生科出现较为严重的财务造假行为，审计委员会仍然认为：公司内部控制设计和执行方面不存在重大缺陷，公司内部控制自我评价报告符合公司内部控制设计及执行情况。很显然，公司内部审计没有发挥正常作用，审计委员会对重大信息披露也未进行有效的监督，可以说万福生科审计委员会功能基本上处于缺失状态。
五、万福生科财务造假的启示
根据以上的分析得出，万福生科财务造假归根结底是其公司治理存在的缺陷，内部控制制度失效，为此，本文从公司治理的角度，提出了如下几个方面的建议，以提高公司治理效率，防范财务造假行为的发生。
（一）优化股权结构，降低大股东持股比例
股权越集中就意味着控股股东对公司的会计行为的约束能力越强。在此情况下，控股股东所受的约束力较低，为了一己私利，对会计信息作出虚假披露，从而损害中小股东的利益。为此，可以逐步降低大股东的持股比例，增加机构持股、社会公众持股比例，实现投资主体多元化、股权分散、大股东相互制衡的局面，建立有利害关系的股东表决权除权制度，从而防止大股东滥用表决权。
（二）完善独立董事和审计委员会制度
独立董事和审计委员会作为公司的重要治理机制，其独立性至关重要。如果控股股东掌握了董事的任免权，则独立董事的独立性将受到破坏，审计委员会的职能也得不到很好的发挥。因此，为了充分发挥独立董事和审计委员会的作用，可以实行控股股东及其派出的董事强制性表决回避制度，由中小股东提出自己的独立董事人选，维护中小股东的利益。另外，对于独立董事和审计委员会的运行效率也要加强监督，避免形式主义。
（三）董事长和总经理两职分离
股权高度集中情况下，如果董事长和总经理为同一个人，则公司实际控制人和管理层的利益高度一致，管理层为了自身的利益，所作出的经营决策都是从自身利益出发。而董事长和总经理两职合一的公司治理模式使得决策不会受到异议。在此情况下，经理层就很容易滋生会计造假风险，从而侵占公司和中小股东的利益。因此，建议董事长和总经理由相互独立的.两个人担任，从而实现不相容职务相互分离的内控制度。
【参考文献】
[1]安雷娜.浅析创业板上市公司的财务造假问题——以万福生科为例[J].商情，2013（7）：31.
[2]胡伟.股权集中控制下的财务欺诈——基于万福生科的案例研究[J].商业会计，2013（12）：44-46.
[3]刘航.试论我国上市公司“一股独大”问题——源于帕玛拉特舞弊事件的思考[J].当代经济，2005（2）：66-67.
[4]刘晓波.云南绿大地公司财务舞弊案例研究[J].会计之友，2013（2）：62-65.
[5]杨清香，俞麟，陈娜.董事会特征与财务舞弊——来自中国上市公司的经验证据[J].会计研究，2009（7）：64-70.
[6]张俊生，曾亚敏.上市公司的失信行为：公司治理角度的分析[J].经济科学，2004（6）：87-95.
[7]周超，魏开华.上市公司财务舞弊审计失败的原因与对策思考——基于万福生科造假的案例分析[J].西部财会，2013（7）：67-70.
一、背景介绍
万福生科股份有限公司（简称“万福生科”）是湖南省常德市的一家农产品加工企业，主营稻米精深加工系列产品的研发、生产和销售，于2011年9月27日在创业板上市。2012年9月14日，公司发布公告称因涉嫌违反相关证券法律法规而被证监会湖南监管局立案调查。9月18日，万福生科发布公告称证监会决定对公司进行立案调查，其股票从第二天开始停牌。10月25日，万福生科发布《关于重要信息披露的补充和2012年中报更正的公告》（简称《补充更正公告》），承认其在2012年半年度报告中虚增营业收入亿元、虚增营业成本亿元、虚增净利润4 万元，进而使得公司2012年上半年利润总额由盈利2 万元变为亏损1 万元，减少了，此外还未披露公司上半年停产事项。2013年3月2日，万福生科发布自查公告，承认财务造假。至此，万福生科成为创业板造假第一股。
二、舞弊手段分析
一般情况，企业财务造假的结果是营业收入和利润的虚增。根据会计上三个财务报表的勾稽关系，利润表中营业收入和利润的增加反映在资产负债表上，就是资产的增加。根据万福生科的公告，其具体的造假手段有虚增应收账款、虚增在建工程、虚增预付账款等。
（一）虚增营业收入
万福生科的主要经营项目是销售大米、麦芽糖等多种农副产品。伪造绝大多数产品的实际销售收入，相比正常售价的四五倍以上，由此所伪造出的销售收入是真实销售收入的一百倍以上，甚至有些产品并没有实际销售额，凭空捏造销售行为的存在。糖浆的实际营业收入为万元，虚假报告则表示营业收入为万元，虚增万元;麦芽糊精营业收入为0元，虚假报告则为万元，虚增万元;产品实际营业收入为万元，虚假报告为万元，虚增万元。
日前，万福生科发布2012年年报，公司去年亏损341万元。尤为蹊跷的是，尽管去年上半年生产线大面积停产，下半年又遭遇造假危机，万福生科全年却实现了亿元的营收，同比增长。“在造假东窗事发，销售大受影响的情况下，万福生科去年下半年还实现了亿元的营收，不能不让人怀疑其业绩的真实性。”由于万福生科造假事泄，带来产业链上下游生变：上游供应商趁机提价，使得公司营业成本大增;下游客户则减少采购万福生科产品的数量，或是要求公司降价供货，公司产品销量已有明显下滑。
此外，更正前应收账款中金额前五名在更正后3名未再出现，且更正前前五名应收账款合计金额达万元，比实际情况万元虚增了万元。说明应收账款存在严重造假行为。据调查，万福生科在销售合同中披露的与华源粮油经营部签订的两份合同，与傻牛食品厂签订的三分合同经两家企业老板及老板娘表示均不存在;而亿德粮油贸易行所有人黄德义与万福生科控股股东为亲属关系，由此可以看出企业存在伪造销售合同，虚拟销售业务等行为。
（二）虚增预付款
应付账款和预付账款中不仅包含工程款，还包括日常经营产生的款项。但是，万福生科的应付账款很少，2012年上半年末仅为763万元，可以忽略不计。至于预付账款，除2011年末外，金额也一直不多，2011年末，万福生科的预付账款比上年末增长了，对此，公司方面的解释是，“主要原因系公司募集资金投资项目全面启动，增加预付设备款项所致。”问题是，既然上半年末预付工程款理应减少，报表上预付账款却为什么还增加了许多？有人解释为日常经营活动中预付了很多采购款。然而，从历史数据来看，万福生科日常的经营活动产生不了太多的预付账款，从2011年上半年末预付账款同样不高来看，也不存在导致预付账款猛增的季节性因素。事实上，根据招股说明书，2011年上半年末预付账款中预付经纪人（原材料）采购款仅为955万元。
（三）虚增收入及利润
通过进行关联方交易，利用关联方虚构销售，通过销售定价差异，达到转移利润或虚增利润的目的。在万福生科的财务造假案中，出现明显地关联方交易造假行为。报告显示，湖南省傻牛食品厂、怀化小丫丫食品，贡献收入都在1300万元左右，但在更改后的`报告中，这两个公司已经从前五大客户名单中消失：湖南祁东佳美食品和津市市中意糖果公司贡献的收入分别为万元和万元，更改后变为万元和万元。
万福生科在外部设立大量虚拟供应商账户，这些账户的主人是一些真实存在的粮食经纪人，但实际由万福生科控制。通过预付款形式将自有资金转入这些账户，再从中提取现金或其他方式转回，构成销售回款，造成销售规模增加，从而虚增营业利润。
万福生科私刻客户假公章、编造销售假合同、虚开销售发票、编制银行单据、假出库单等一系列造假工序的配合，让虚增销售收入看起来合理，甚至到税务部门为假收入纳税。
虚增利润及收入，需要与“资产”相对应。万福生科在造假过程中选择了虚增“在建工程”和“预付账款”项目，它的募集资金建设项目还在建设中，降低暴露的风险，至于预付账款，是否实际发生有待查证，也许实际上是将资金过账又转回。
三、万福生科财务造假的信号分析
半年报中，企业营业总收入达2322万元，比上年同期增长了而营业利润以及利润总额分别只有2554万元和2874万元，比上年同期减少了和-16%。而2011年年度报告中，企业营业总收入比2010年年度增长了，营业利润增长，利润总额增长。同为一年时间，营业利润与利润总额的波动非常之大，引人怀疑。
企业存在大量预付账款，均为“预付工程、设备款，工程尚在建设中”，而对应的客户均为个人，无法查实。
企业在建工程项目金额比2011年底增加了许多，但半年内完工程度却很低。供热车间改造工程完工程度只有50%，污水处理工程完工程度只有2%，此外，从招股说明书中披露的2011年6月的在建工程的情况来看，并没有污水处理工程这一项目。那么，半年报中这个项目的真实性就很值得怀疑了。淀粉糖扩改工程，2012年半年报较2011年年报在投入金额增长了倍后，工程进度反而由90%降低到30%，而在2012年年报中则根本没有提及淀粉糖扩改工程，该工程是否存在或者已经完工不得而知。
四、财务舞弊启示
财务造假案件频频发生，不得不引起重视。更重要的是，财务造假并非一时速成的，长时间的运筹帷幄必然会有蛛丝马迹可循，我们必须反思如何充分利用上市公司的公开资料以及风险导向的审计模型，及早发现上市公司的财务造假。在万福生科的案列中，伪造了大量银行凭证，在之前问题没有暴露与审查相关凭证票据不严有必要关系。因此，审计中应该重视相关企业原始凭证等的审核。万福生科属于高科技行业，而且是地方政绩企业，对它的行业背景，上市程序，资金支持，技术研发都是关键的审计突破口。也许要加强实地走访获取直接证据，对于以销售为主的公司，其与客户之间的联系也是相当紧密。因此通过实地走访调查其各种业务的真实性，可以进一步预防和发现造假情况。
参考文献：
[1] 经济信息联播.创业板造假第一股调查[Z].证券市场周刊，2012，（43）：8-9.
[2] 崔晓莉、武磊. 万福生科财务造假案例分析及启示[J].现代商贸工业，2013，（15）
[3] 宁平. 万福生科财务造假案例分析[J].会计之友，2014，（25）
[4] 孙旭东. 万福生科预付账款造假[J].证券市场周刊，2012，（43）：48-49
[5] 付强，刘秀兰. 我国上市公司财务信息失真的表现及其影响[J]. 西南民族大学学报（人文社科版），2012，（4）：122-126.
财务舞弊如毒瘤一样阻碍着我国市场经济的健康发展,特别是对资本市场的健康运行与发展影响更大。关于财务舞弊问题的研究,目前主要集中于主板、中小板以及创业板,对于新三板市场财务舞弊问题的研究几乎是一片空白。新三板作为我国市场经济发展的重要组成部分,其财务活动直接影响着资本市场的稳定和发展。因此,本文以新三板首例财务舞弊企业——参仙源参业股份有限公司为研究对象,对新三板企业财务舞弊动因、手段等相关问题进行探讨,并在深入分析的基础上提出如何防范新三板企业财务舞弊的建议。希望本文的研究可以提高新三板挂牌企业会计信息披露的质量,一定程度上缓解信息不对称的问题,从根源上解决新三板农业企业财务舞弊问题,从而更好的发挥新三板市场的资源配置功能。本文采用理论分析与案例分析相结合的研究方法。其中,理论部分阐述了财务舞弊的相关概念及相关理论,并介绍了我国新三板市场的发展历程、基本特点以及新三板市场与场内市场的区别。同时从新三板企业财务舞弊的动因、手段和危害等方面对新三板企业财务舞弊现状进行了阐述。案例部分主要包括“参仙源”公司简介、“参仙源”财务舞弊事件回顾;并从多个角度对“参仙源”财务舞弊案进行剖析,包括“参仙源”财务舞弊的动因、手段以及影响等。公司采用少计成本、虚增关联交易的手段来虚增利润。从公司舞弊的压力因素分析发现,“参仙源”为融取大量资金是其财务舞弊的动因之一;从舞弊的机会因素分析发现,内部治理结构存在着漏洞、主办券商没有尽职调查、注册会计师缺少独立性及新三板市场会计信息披露要求不严不高是财务舞弊的动因之二;从公司舞弊的借口方面分析发现,监管力度不足及惩罚力度较轻是企业财务舞弊动因之三。财务舞弊的结果是给公司自身及新三板资本市场带来较大负面影响。最后,针对“参仙源”财务舞弊动因的分析结果,论文从三个方面提出防范对策,具体包括:为企业创造更多的融资途径以缓解企业融资压力;完善公司治理结构,保障“三会一层”各司其职又相互配合,健全公司内部控制制度,提高主办券商的执业能力,更好的发挥对挂牌公司的持续督导作用,要增强注册会计师的独立性,同时也要加强会计信息披露的真实性与充分性,对会计信息披露加以细化;对违规企业加大处罚力度,以完善新三板市场的基本制度
会计舞弊案例及启示研究论文
引导语：紫鑫药业因人参业务创造了惊人的业绩，后经上海证券报调研结果披露。下面是我为你带来的紫鑫药业财务造假案例分析，希望对大家有所帮助。
一、案例背景
吉林紫鑫药业股份有限公司是一家集科研、开发、生产、销售、药用动植物种养殖为一体的高科技股份制企业。公司自成立以来，一直以现代中药和中药现代化为目标，在致力于药品研究与新产品开发的同时，严格按照标准组织生产，并在采购供应、组织生产、药品检验、技术创新、 营销 网络和 人力资源 开发等方面实现科学化和现代化管理，初步形成了具有一定核心竞争力的中药制药价值链。
2007年上市之初紫鑫药业本来经营中成药，在2010年吉林推出人参产业规划时，它转而经营人参生意。当其携三十余亿元巨资进入人参收购市场后，当地人参价格应声而涨。2010年，紫鑫药业因其涉足人参业务创造了惊人的业绩。2010年实现营收亿元，同比增长151%，实现净利亿元，同比大增184%。2011年上半年，紫鑫药业半年报披露，实现营收亿元，净利亿元，同比增长226% 和325%，相应的是其股价一路飙升。从2010年下半年开始，一年多时间暴涨了300%，其间，公司成功高价增发股票，再融资10亿元。与此同时，从2011年8月份至今，紫鑫药业被媒体广泛报道造假问题，各种举报材料被送至地方至中央的十多个部门，实际控制人郭春生也因此心脏病突发，从董事长和总经理的位置上退到幕后，省人大代表资格被罢免，并被实施监视居住。紫鑫药业究竟怎么了?
二、舞弊动机
在2010年进军人参产业之前，紫鑫药业主营产品为四妙丸、活血通脉片、醒脑再造胶囊等医药产品。而在业内分析人士看来，紫鑫药业虽然产品丰富，但
单品种的销售规模较小，没有具有绝对优势的拳头产品，大部分产品都面临着其他同类产品的竞争。公司上市后的2008年、2009年业绩一直处于不温不火的态势，净利润大多在五六千万左右徘徊。然而，就在2010年通过大规模人参贸易后，人参业务旋即成为公司核心产业。2010年人参系列产品收入高达亿元，成为第一大营收来源，公司全年净利润也因人参业务而骤增至亿元，人参业务贡献79%的净利润。而在身披“人参”概念之后，紫鑫药业股价自2010年下半年开始一路上扬。在此背景下，郭氏家族所持紫鑫药业股权的账面财富也呈几何方式倍增，而这或是郭氏家族运作人参概念的最直接动力。紫鑫药业实际控制人郭春生，在股价上涨之下也获得了数千万的浮盈。
综上，为实现顺利定向增发、大股东高价解禁、股权高价套现等目标，郭氏家族选择在2010年运作紫鑫药业人参概念，虚构业绩。
三、紫鑫药业财务舞弊手段
1、虚拟资产——人参购入价存疑
表1 总资产表
根据紫鑫药业2011年年报中中准会计师事务所出具的保留意见审计报告指出：“报告期内紫鑫药业购入野山参克，财务报表列报金额元，其中91439000元的野山参未取得采购发票，占期末资产总额的，由于此部分野山参未获取合规入账凭证，加之野山参货品的特殊性，目前尚未形成公开的令人信服的市场交易报价体系，亦无价值认定权威机构或部门，因此我们无法判定公司对该等存货认定的恰当性。”
按照紫鑫药业财报列报的采购数量和金额，该公司采购的野山参均价为16439元/克。而据全国最大的山参交易市场吉林省集安市清河人参交易市场提供的信息，经过国家参茸产品质量监督检验中心鉴定过的一等野山参成交价基本为：
表2 野山参成交价
而在清河人参交易市场上交易的普遍为10～20年的移山参、林下参和30～40年的野山参。80～90年野山参极为稀有，基本上是处于“无价无市”的状况。其中，15年左右的移山参成交价一般仅为200元/克。因此，接近2万元/克的野山参是非常罕见的，紫鑫公司一下子就能购进8000多克，这部分野山参存货的真实性有待商榷。
由此看来紫鑫药业有在2011年年报中虚增存货，虚拟资产之嫌。
2、虚增收入，降低成本
报道中称公司存货和应收账款畸高，公司连续正增长的净利润背后，却是经营活动产生的现金由净流入变为净流出。
2009～2013年，公司的净利润和现金流量分别为：
表3 净利润和经营性现金流量
如果仅从净利润情况来看，紫鑫药业可算得上一家发展良好的公司。然而，在连续正增长的净利润背后，却是经营活动产生的现金由净流入变为净流出。 与此同时，则是应收账款和存货的畸高。
表4 应收账款与存货
由此可见，紫鑫药业2010年、2011年、2012年、2013年的经营活动现金
净流量为负，而净利润为正。导致亏了现金却赚了利润的主要原因应该是应收账款和存货大幅度增加，存在高估赊销收入而低估销售成本的可能性。
3、利润的随意操纵
据紫鑫药业2012年2月23日2011年度业绩预告披露，预计2011年归属于上市公司股东的净利润为亿元。然而，两个月之后的4月26日，公司披露的2011年年报显示，当年经审计的净利润为亿元。两份报表同一项目前后竟然出现了近5000万的差额。5月16日，紫鑫药业收到深交所发出的《关于对吉林紫鑫药业股份有限公司的监管函》，深交所认定紫鑫药业2011年净利润与年度报告中披露数据存在较大差异，违反了深交所《股票上市规则》中的有关规定。
针对上述情况，公司说明：(1)公司财务报告审计机构在对公司销售客户走访过程中，注意到其中一个客户尚未完成公司对其销售的产品验收的工作，而根据公司与该客户签订《产品销售合同》，规定对方完成产品的验收入库，才能确认产品归属权的转移。根据上述情况，公司在2011年未确认该笔收入，此笔收入已确认到2012年第二季度。此项差异导致调减利润2，267万元。(2)根据会计师的意见将全资子公司吉林紫鑫初元药业有限公司收到的财政基建项目补助款从“营业外收入”科目调整计入“递延收益”科目，影响2011年度利润500万元。(3)其他差异为会计师与公司财务部门在管理费用、销售费用的确认时点、研发费用的会计处理等方面存在差异导致。
表5 利润表数据摘要
由此看来紫鑫药业的这种行为就是对利润的随意操纵，在业绩快报中增加利润目的是可能为了提升股价等。
4、纳税额与利润的非对应
2009～2013年，紫鑫药业利润总额和相应各期所得税费用分别为：
表6 利润总额与所得税费用
据此计算，2009～2013年，紫鑫药业所得税费用与利润总额比率分别为、、、、、。而同行业的康美药业这一数据分别则为、、、、。
据紫鑫药业年报披露，公司享受一定的税收优惠，并曾获得技术改造国产设备投资抵免企业所得税。然而紫鑫药业2010年进军人参产业后，跟同行业的康美药业相比，所得税费用与利润总额比率明显偏低，正常情况下不应该出现这么大的差异。因为康美药业也是人参“药食同源”试点企业，也享受国家政策扶持。另外，将绿大地、超大现代、紫鑫药业的财报放在一起比较，就会发现这些公司都有一个共同特点：营业收入很高，利润很好，但是纳税额和所得税费用占利润总额比都比同行业其他企业低很多。并且，都存在税务数据变化幅度惊人、现金流量表不太好看的特点。
至于纳税额和所得税费用占利润总额比偏低的合理解释是目前制造业的利润率普遍偏低，但也有些企业通过关联企业间的关联交易来转移利润。对于这些公司而言，关联企业存在的两大意义就是相互开票虚增收入和转移利润少纳税。
四、紫鑫药业关联交易
讲到关联企业，这就不得不说一说紫鑫药业的一些关联方内部交易了，所有上述的四项财务舞弊现象背后是巨大的自买自卖和虚假交易。
紫鑫药业是通过一套完整的内部交易链条，在人参交易的上中下各个环节均被董事长郭春生家族及其关联方所牢牢把控，上市公司以及大股东可以自由调节紫鑫药业的营收规模以及利润分成情况，支撑其业绩高增长的背后是巨大的自买自卖和虚假交易。
1、紫鑫药业的控制权
紫鑫药业实际控制人郭春生通过敦化市康平投资有限责任公司( 下称康平投资) 持有紫鑫药业的股份，市值 亿元，第二大流通股股东仲维光持股，市值4245万元，此人与郭春生为表兄弟关系。如图所示，郭春生通过其妻子关立影、母亲仲桂兰、妹妹郭春红、侄儿郭权等亲属关系持有了第一控股股东康平投资 的股份，实际直接控制了紫鑫药业。时至今日，这也成为紫鑫药业涉嫌关联交易的历史因素。
隐瞒关联交易，进行体内自买自卖。以下揭示前三大客户的实际控制人：
第一大客户——四川平大生物：已是紫鑫药业影子公司，采购能力与经营情况严重不匹配。紫鑫药业2010 年年报显示，四川平大生物制品有限责任公司是第一大客户，共采购了 万元产品，占全部营收的11%。同时，从应收账款余额披露情况看，平大生物没有上榜，说明其7000 多万元采购款应基本全额付清。作为2010 年突然现身的第一大客户，平大生物到底采购了紫鑫药业什么产品?如此大宗采购，平大生物是否有能力支付?有没有能力加工?截止2010
年12 月31 日，平大生物总资产9716 万元，所有者权益4604 万元，2010 年实现主营业务收入3011 万元，净利润 万元。且主营产品为何首乌茶，无需购买7000 多万元人参作为原材料。据记者调查，四川平大生物原负责人谢永林已退居二位，该公司已由长春资本名义控股，实际受控于紫鑫药业。
第二大客户——千草药业：被紫鑫药业隐匿的孙公司。2010 年年报披露，亳州千草药业饮品厂是紫鑫药业第二大客户，为其贡献营收 万元，占总营收。多方调查核实后发现，这家公司第一大股东竟是紫鑫药业全资子公司“吉林草还丹药业”。也就是说，亳州千草药业饮品厂实际上是紫鑫药业孙公司。将孙公司列为第二大客户，且刻意隐瞒如此赤裸的关联关系，紫鑫药业可谓用心良苦。
第三大客户——吉林正德药业：紫鑫药业大股东隐现其中。吉林正德药业作为紫鑫药业第三大客户，贡献6113 万元营业收入。前身为“延边格润日化”，设立时股东是吉林紫鑫图们药业和日本自然人岩佐丽子。资料显示，延边格润日化所有高管均与紫鑫药业存在一定关联。成立之初，其董事长和法人代表为仲维光， 2007 年紫鑫药业上市招股书所述，仲维光为紫鑫药业股东，与其董事长郭春生为表兄弟关系，后变更为郭春林，与郭春生同一家族。此外，延边格润日化董事崔正哲和总经理孙培刚均来自吉林紫鑫图们药业公司，副总经理、董事郭学伟则来自紫鑫药业大股东敦化市康平投资。由此可见，吉林正德药业当时的实际控制人正是郭春生。
除上述前三大客户之外，通化立发人参贸易有限公司( 第四大客户) 、通化文博人参贸易有限公司( 第五大客户) 等紫鑫药业多家客户公司的注册时间、地点、注册资本甚至员工人数均惊人相似。
3、上游客户—延边系
除下游客户外，给紫鑫药业提供参源的上游客户———“延边嘉益”、“延边耀宇”、“延边欣鑫”、“延边劲辉”这4 家人参贸易公司也具有高度相关性：成立时间、经营范围、公司住所都相同，甚至连集中迁址的时间也出奇统一， 均成立于2010 年4 月23 日，经营范围同为“人参及人参粗加工”，最初的住所也均在延边州新兴工业集中区。巧合的是，在2010年11 月24 日，延边耀宇、延边欣鑫、延边劲辉同一时间将住所由延边州新兴工业集中区集体外迁散至外地，形式上成为各自独立的贸易企业。
五、舞弊方法分析
紫鑫药业通过延边系、通化系公司控制公司上下游交易。仅通过杨录军、郭春辉所掌控的“延边系”、“通化系”，便可简单还原其中的操作路径。参照紫鑫药业2010 年年报，公司去年曾提前预付延边嘉益、延边耀宇、延边欣鑫、延边劲辉合计高达2 亿元的采购款，由于上述四公司与通化系公司均由同一集团控制，那么其便在收到上述款项后即可将钱款通过各种渠道转至通化系公司，再由通化系公司收购紫鑫药业人参产品，相关款项也再度流入由郭春生掌控的紫鑫药业，一条完整的内部交易链条就此形成。由于上、中、下游均为郭氏家族控制，那么其可以自由调节营收规模乃至盈利大小。
图2紫鑫药业业务循环图
一言蔽之，紫鑫药业的舞弊手法为：注册空壳公司、通过隐蔽的关联交易虚构业绩，实质为进行体内自买自卖。
六、我国会计财务做假的解决对策
1、提高会计人员的职业道德
会计人员的职业道德是至关重要的，一个会计人员不能单单有超强的会计技能水平，而没有职业道德。若会计人员诚实、谨慎的对待自己的工作，就会如实向相关的财务信息使用者提供本单位的财务信息。虚假的会计信息会让市场变得混乱，经济业务也复杂。在巩固会计人员的职业技能的同时，加强对会计人员进行职业道德培训，从而提高会计人员在技能方面的进步，以及诚实守信方面加强认识。
2、完善公司的治理结构
完善的公司治理结构是保证企业会计信息真实可靠的基础，要严禁公司中一股独大现象的发生，让投资者融入到企业管理中去，同时董事会人员要行使自己的权利，真实的了解公司的运作及经营、财务状况。股东们有权利通过董事会，根据自己的合理判断，做出对公司有利并且合法的决定。同时，不能忽视公司的规章制度，要人人遵守，否则就会使得公司的管理很混乱，没有一个标准。股东们各自履行自己的职责，互相配合，充分交流，共同实现公司会计信息的真实完整。
3、加强 注册会计师 的审计监督
注册会计师应该对受委托的企业进行公正、客观、真实、依法的审计，对企业会计报告的真实性负责。事务所应该负责任的，并真实的对企业的财务信息进行合理合法的监督，在遇到虚假的财务报告的时候，应该坚持自己的立场。我们应该加强对会计师审计的监督，来确保企业会计信息的真实性。
4、加强会计造假的处罚力度
造假与处理的工作力度不能相平衡，使得企业没有更多的重视，导致众多企业仍不断地出现会计信息失真的情况。相关部门应该提高处罚力度、把控企业在市场中的进出等更能够使得各大企业对会计信息失真提高警惕性。同时完善会计信息质量的相关法律，让企业在会计信息的处理方面能够重视，提供真实的会计信息。
5、加强会计法规，法律的完善
目前，企业会计准则和会计制度中存在过多真空地带，这都成为上市公司粉饰财务报告的切入点。因此，对于这些有漏洞的真空地带，相关部门要尽快调整和完善相关的会计准则制度，提高会计信息披露的质量，把提高会计信息真实性原则作为首要目标。此外我们应当随时关注经济发展的新变化，及时更新现有的会计准则与会计制度。目前，我国颁布了统一的会计制度，在会计信息披露方面也有相关的政策法规，这对上市公司对外公示会计信息有着重要的指引作用。同时，企业及上市会计准则体系要加速构建。因为，会计准则对会计信息披露具有特殊的意义。在证券市场中，会计信息产生于公开发行股票公司的会计实务，在公司的日常会计实务中，如何通过会计确认、计量和报告这一套程序去处理会计信息，都是按照会计准则的规范要求去执行。同时，会计准则提出了会计信息的质量要求。
会计舞弊产生原因及治理摘要：文章分析我国存在的部分企业会计舞弊现象的原因，并在此基础上，针对不同的产生原因提出相应的对策，对于当前我国遏制日益严重的会计舞弊现象有一定的现实意义。关键词：会计舞弊；原因；审计对策自我国证券市场建立以来，上市公司在财务报告舞弊方面的丑闻不断。从最早的“原野”、“琼民源”、“红光”、“郑百文”、“张家界”等，到2001年的银广厦事件更是到了登峰造极的程度。会计舞弊行为已经成为我国经济生活中的一大公害。因此，探讨分析会计舞弊现象、成因，寻求审计对策，对遏制此起彼伏的会计舞弊案件，具有重大的理论意义与现实意义。一、会计舞弊的产生原因分析(一)法律监督不力近年来，我国在规范上市公司经营行为、健全会计核算、完善会计信息披露制度等方面制定了一系列的法律法规，也取得了一定的成绩。但由于企业改革尚处于探索阶段，现代企业制度的建立刚刚起步，资本市场的发展还极不完善，因此，面对不断涌现的新的经济事项，法制建设明显滞后。特别值得一提的是，迄今为止，我国有关主管部门主要不是依靠法律手段而是依靠行政手段来处理会计造假行为，对违法的处罚力度明显不够。造假即使被查出来了，对造假者的处罚也可以说是不痛不痒，而未被查出则可以获得相当可观的收益，于是违法的巨大利益诱惑与低廉机会成本的反差，使得很多上市公司的管理者甘愿铤而走险，会计舞弊现象屡禁不止。(二)行政监督管理体制不合理、监督不到位我国目前对企业财务会计信息进行监督的部门主要有财政、审计、证监会、银监会、保监会等，而这些监督部门又按一定的权限分别划定监管范围。财政部门按《会计法》的规定对所有企业单位的财务会计工作进行监督。审计部门按有关法规规定也只是对涉及国有资产的单位进行审计监督，同时又按国有资产和资金的隶属关系划分了管辖范围，国家审计署对于中央级企业所属的二、三级企业和中央垂直单位在财务会计等方面存在的问题监督不到位、纠正不及时，许多违法违纪问题得不到及时纠正。证监会在负责股票上市过程中，承担了一个全能的角色，既负责新上市公司的资格审查，也负责日常上市管理，包括对上市公司各种违规行为的查处，作为中国资本市场的“监护人”，也不希望上市公司的虚假财务会计信息引发资本市场危机。银监会、保监会对其监管对象也受制于成本效益原则，不可能有足够的人力物力去实现事事调查，也不应该细管到不会有任何违规发生的程度。 (三)社会监督缺乏有效性从社会监督来看，由于会计师事务所专业技术水平与职业道德等方面不足，使独立审计难以发挥应有的监督作用：一是审计的独立性不足。独立性是审计人员职业道德的核心，也是审计的一个重要特征，它是审计结果得到社会公众信任的基础。我国会计师事务所的聘用实际由内部人决定，股东大会的批准只是一种形式，由内部人委托事务所审查自身，这无疑易使审计人员的独立性受到削弱。二是收费制度不科学。在审计工作中，一般而言，所费时间与执业质量呈正相关性。因此，为保证执业质量，国际通行的做法是按审计时间收取审计费用，但我国目前盛行的收费制度是与公司资产或净资产总额相联系的，而与审计时间脱钩。在此情况下，注册会计师为了平衡自身的成本效益，往往有不合理缩短审计时间的倾向，有时还会减少必要的审计程序，以牺牲执业质量为代价换取自身经济利益的增加。三是审计人员整体业务素质欠佳。目前国内确实有一些业务素质过硬的注册会计师，构成了审计职业界的中坚力量，但从审计执业人员的整体素质来看，则不容乐观。另外，各会计师事务所对注册会计师的后续教育重视不够，从而使得不少审计执业人员理论基础不扎实，知识结构单一，职业胜任能力不足。(四)会计政策前瞻性不够任何一套会计准则和会计制度都不可能尽善尽美，涵盖会计实践中的一切业务，它们只能对会计工作提出基本的规范和原则，而且大多数只是对以往会计实践的总结，每当许多新情况、新领域、新行业出现的时候，总是很难找到一个恰当的会计准则或制度作为会计操作的依据。也就是说，法定会计政策往往滞后于会计实践的发展，这就使得公司在处理新业务时按照自己的想法，以自己的目标为标准随意地进行会计处理，为滋生会计舞弊行为提供了可乘之机；另一方面，由于会计制度和会计准则一般都是原则性的规定，在指导实际工作时，需要会计人员的专业理解和职业判断。当会计人员存在舞弊的冲动时，就会利用对会计政策的不同理解，做出貌似正确实则错误的会计处理，这样的会计舞弊行为往往具有极大的欺性。(五)法人治理结构不完善法人治理结构是在所有权与经营权相分离的条件下，所有者、董事会和高层管理者按照国家法律规定的责权关系而构成的组织结构，是处理公司中各种合约，协调和规范公司各利益主体之间关系的一种制度安排。我国大多数上市公司是由原国有企业改制而来的，由于改制上市的时问比较短，公司受传统经济体制的影响依然比较严重，故有效的法人治理结构还不完善，
5 对医药企业抑制财务舞弊的建议个人层面较高素质的财务人员在公司经营困难走向财务舞弊之前，可能从财务数据上就会发现某些问题并及时提出对策建议，及时纠正企业发展方向，因此，加强对财务会计人员的职业道德与专业技能的教育也是企业不容忽视的。函证调查时，对数额巨大或未收到函证的部分，应保持审计人员应有的谨慎性以及警惕性，可以采用电话问询或实地走访的方式进行核实。即使当年并没有查出有舞弊的行为，也不能放松警惕，应对其进行持续的关注。需要审计人员具备专业技能，而且还需要其不断的学习扩充自己实践水平，注册会计师要提高审计识别技能。公司层面在众多股东中持有股份最多的被称为控股股东，一股独大在上市公司中也不可避免，在股东大会表决过程中，控股股东因其股份比重优势会有话语领导权，而股东大会也很可能成为某个大股东的表达个人意志的摆设，在这样的机制下，很有可能会损害到其他中小股东的切身利益。信用标准。建议新华制药应以综合评定的指标指定信用标准，将“5C 评价法”和权重分析法相结合。信用条件。以保证新华制药全面掌握客户应收账款信用信息，以便的客户经营困难时及时作出风险规避，最大限度的保护新华制药的利益。收账政策。建议新华制药应找到收账费用、应收账款机会成本和坏账损失的平衡点，制定合理的应收账款收款政策。政府层面政府应该从道德管理以及监督体系的角度出发，首先应该加大对财务舞弊的人员处罚力度，对违规违法的会计人员、审计人员要有相对应的惩罚。其次是要完善会计准则、会计制度。本文研究认为可从两个角度进行思考：一是要完善会计准则、会计制度，这就相当于是增强了企业提供的会计信息的可靠程度，二是从审计准则、审计制度上加以改善，使我国审计工作的体系更加严谨。 社会层面完善注册会计师行业的监管体系，要确保注册会计师审计的独立性。应该把握住服务单位的行业特性，事务所在接受客户委托时，本着对投资者负责任的专业态度，始终保持应有的职业警觉敏锐性，提升专业审计的质量，尽力维护资本市场审计的声誉。规范上市公司和外部审计师的关系，不断提升外部审计师的独立性以及专业能力，积极有效发挥外部审计师在上市公司财务舞弊监督方面的重要作用。 本章小结本章主要是阐述对医药上市公司有效抑制财务舞弊的相关建议，帮助该类型企业提高抑制财务舞弊的能力，也为解决类似问题提供参考。6 研究结论与启示 研究结论资本市场发展日臻成熟，各项规章制度也在实践中逐步完善起来，在一片祥和的大环境下，上市公司中仍旧是暗流涌动。上市公司承载着国家和市场消费者的美好寄托，其上市后也具有一定影响力，代表着中国企业的形象，因此上市公司财务舞弊影响的不仅仅是我国投融资市场，更关乎我国企业的国际声誉。财务舞弊的治理需要多手联防，立体防治，封堵所有财务舞弊漏洞，摧毁财务舞弊的温床。本文从财务舞弊发生的宏观微观环境出发，分析财务舞弊与经济波动的关系并用实例来说明了政策变动对企业舞弊的影响，然后深入企业挖掘财务舞弊下的企业特征，进行定性分析，给我国财务舞弊的治理提出了具有建设性的意见。针对财务舞弊的特征分析提出了树立企业标杆，完善企业内部治理结构，弥补法律漏洞，严肃法律政令等一系列净化舞弊环境的措施。 启示综上所述，制药行业的发展不容小觑，现阶段我国制药企业发展势头良好，逐步步入集团化、规模化。尤其是在市场经济快速发展的今天，人民生活水平提高，医药行业也随之发展迅猛。我国出台全国医疗保险制度的贯彻落实，也为制药行业的发展起到了推力作用。所以，财务报表舞弊和信息披露的违规现象需要得到有效治理，一是有关法律法规亟待完善，对造假行为应该加大处罚力度；二是对造假的行为以及信息披露违规的行为要进行刑事处罚和受害的民事赔偿，如此一来，受害人的经济利益不仅得到了有效保障，而且舞弊违规的成本也会增加，采取一系列措施对舞弊行为起到威慑作用，从而将舞弊发生概率降到最小。
酒店反舞弊案件研究论文
内部控制的概念及作用探究论文
近几年来，企业舞弊现象层出不穷，在国际资本市场上形成很大的冲击，同时也让投资者对企业及其高级管理层的信任极度降低。以下是我收集整理了内部控制的概念及作用探究论文，供大家参考借鉴，希望可以帮助到有需要的朋友。
摘要： 近年来，从“三鹿”、“中航油”到“华锐风电”等事件，引起投资者和监管层对企业现有内部控制制度的反思和重视。就此，提出完善内部控制环境、建立良好的信息沟通系统、建立风险预警系统等措施。
关键词： 内部控制;控制环境;风险预警
近几年来，企业舞弊现象层出不穷，在国际资本市场上形成很大的冲击，同时也让投资者对企业及其高级管理层的信任极度降低。这些现象的出现与企业内部控制的有效性有着直接与必然的关系。如何建立内部控制制度，并确保内部控制制度能够有效地执行是每个企业应该重视的问题。
一、内部控制的概念及作用
(一)内部控制的概念。
企业内部控制是指为了保证企业资料的完整性、真实性，由企业的董事会、监事会、高管人员和全体员工在充分考虑内、外部环境的基础上，通过执行内部自我调整、约束、评价制定的组织机制和实施程序。COSO委员会对内部控制的定义：“董事会、管理层以及其他人士为达到财务报告的可靠性、经营活动的效率和效果、相关法律法规的遵循”。中国企业关于内部控制，具体是指由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程。
从两者的概念上看，美国COSO委员会所定义的内部控制框架体系与我国的不尽相同，我国的是以会计控制为基础，但二者已是异曲同工。内部控制是一个规范的管理流程，它通过一系列具体的做法来限制规范企业的各个方面以及部门人员的操作流程，是一个操作系统规范。
(二)内部控制的作用
1、有利于建立岗位责任制。
国家自然科学委员会的一个小会计8年贪腐挪用公款亿元，最终判死缓。一个小会计竟然能挪用巨额资金，在于单位内部缺乏严密的内部控制制度。为达到监督控制的目的，企业应结合业务特点和内控要求设置内部的机构，并且为了使每个人正确行使职权，应当编制内部管理手册。同时，也应有相应的监督检查措施，比如不相容职务相分离，以便及时发现和纠正问题。
2、有利于建立现代企业制度，完善公司治理结构。
我国现代化企业改革的重点是建立现代化的企业制度，同时完善公司治理结构。完善公司治理结构的重要部分是建立科学有效的内控制度。为了考核经营者的业绩，可以通过完善有效的内控制度，完整反映经营者的业绩和经营行为。
3、有利于避免和降低各种风险，提高经营管理效率。
在越来越激烈的市场竞争中，企业的日常运营会有很多的风险，如法律风险、政治风险、操作风险、市场风险等。例如2004年11月30日，中航油(新加坡)股份有限公司，因为投机行为给企业造成亿美元的巨额亏损。从防范风险的方面讲，可以说企业的一种经营管理过程，也就是企业不断化解危机的过程。怎样最大限度地避免和降低各种风险，提高经营管理的有效运行，是经营管理者十分注重的问题，也是建立和实施有效的内部控制制度的有利保证。
二、企业内部控制存在的问题
(一)控制环境不完善。
控制环境决定了企业的基调，直接影响到企业员工的内控意识。是否有良好的控制环境对内部控制的实施的结果有很大的影响。上市公司治理的缺陷一般包括董事会结构不健全、高管人员考评激励机制不完善、人力资源建设重视程度不足、权责分配模糊、内部审计机构设置不到位、反舞弊机制欠缺等。
比如三鹿集团其股权结构组成是第一大股东石家庄乳业有限公司，第二大股东为新西兰恒天然集团，其持股比例分别是56%、43%。剩余1%由小散户持有。从持股比例来看其股权结构正常合理，但事实是，三鹿集团900多名老职工拥有96%左右的股份，从实际比例来看股权相当分散。而且田文华同时担任三鹿集团董事长和总经理的职务，实际工作中三鹿集团的控制人只有他一人，董事长与总经理之间的制衡根本是无稽之谈。因而个人独断专行不可避免，公司内部控制制衡机制形同虚设。
(二)风险管理意识不强。
风险管理是指能够对内部控制目标的实现进行及时辨别、评估和分析，并对管理过程中各种未知因素采取相应的措施降低风险，是实施内部控制的重要步骤。目前，中国大部分的上市公司对风险管理重视不足，没有建立健全的风险管理机制。风险管理应能准确识别内部风险和外部风险，即使建立了风险管理机制，也不能很好的执行，即风险监督机制不完善。例如郑百文事件，其风险意识不强主要反映在盲目扩张和信用销售两个方面，郑百文在上市时资产负债率已达，截至2000年已高达，在此期间它还盲目收购和扩建公司。
与长虹、建行的三角信用关系是郑百文高速发展的动力，同时也是最终导致其陷入困境。成也萧何败也萧何，正因此关系，厂商将销售风险转嫁给郑百文，最后造成公司资金回收困难，应收账款为76，264万元，其他应收账款达到26，万元。
(三)内部控制执行力不足。
内部控制是控制活动实施的具体方式。控制活动是管理层为了保证既定目标的顺利实现而制定的一系列的程序和实施方案。风险不一样，内部控制存在缺陷的形式也就不一样。控制的方式也就存在很大的差异。首先，上市公司应制定完善的内部控制设计，如果内部控制设计有缺陷，那么风险依然会存在。如果内部控制设计没有问题，那么就是执行缺陷。当一个内部控制规定不能很好地执行时，单纯地进行加强控制是不能防范风险的。
在上市公司日常经营活动中，按照流程进行生产经营管理是确保产品质量的一种最基本的控制手段，但三鹿集团在生产过程中违背业务流程的操作是证据确凿的，“早产奶”事件让消费者看到了三鹿高管对其流程违规操作的无所谓态度以及对消费群体利益的忽视，令人们对其品牌的信誉度产生强烈质疑。同时，奶粉事件发生后，三鹿集团采取了能推就推、能拖就拖、能瞒就瞒的处理方式，一再贻误战机，内部控制体系形同虚设，毫无执行力，最终导致事态恶化，一发不可收拾。
(四)缺乏有效沟通，信息流通不畅。
上市公司由于管理层级较多，在日常工作中经常会出现信息流通迟缓，高层管理者不能及时掌握公司信息，因此造成对内对外信息发布迟缓、员工反馈无法及时解决、公司决策不能按时执行，同时因上市公司信息披露不及时或披露有误而受到证监会、交易所处罚和谴责的情况时有发生，这在一定程度上都阻碍了公司的进一步发展。
比如被称为“散户绞肉机”的华锐风电通过伪造单据等方式，在2011年度提前确认收入，虚增2011年利润总额亿元，此金额占当年利润总额为37%。因其虚假陈述，2013年5月31日，证监会因华锐风电涉嫌虚增利润、虚转成本、虚增收入等违法违规行为对其正式立案。同年9月14日，因涉嫌制造和披露虚假信息、财务数据及经营情况未能在年报中如实反映，上海证券交易所给予华锐风电相关高管通报批评。 2015年11月20日，对于华锐风电信息披露违法一案，最终证监会做出行政处罚60万元，并对5名责任人员采取市场禁入措施的决定。
(五)内部监督体系不健全。
监督体系是保障上市公司内部控制得以顺利、有效执行的重要手段。上市公司一般包括自我监管、会计控制、内部审计、外部审计这四大监督。但在实际工作中内部监督并不能充分发挥其作用。为达到对上市公司内部的关键点的重点监督，可以通过对内控总体进行持续性的监管，如有问题及时提交检查报告，同时提出具体的整改措施。
例如中航油事件，新加坡公司基本上由陈久霖一人独断，在进行场外交易时不按照公司规章制度进行，集团公司无法对新加坡公司的`业务进行管理控制，无法通过财务报表发现他在公司运营中所动的手脚，对于他的各种违反公司制度的行为无法监督制止，对于陈久霖而言内控制度就是一个摆设，对其没有任何约束力，最终导致巨额亏损。
三、完善企业内部控制的建议
(一)完善内部控制环境。企业的基调由控制环境所决定，同时也影响企业全体员工的控制意识。控制环境是其他四要素的基础，提供了内部控制的基础结构和基本的规则。控制环境包括员工的诚信度、企业的经营风格和管理哲学、责任授权和划分方法、人事政策和实务、管理控制方法、内部审计等。上市公司治理主要是由高层领导者相互制约完成，如董事会、监事会、所有者和高级经理人组成。改善内部控制环境应从加强董事会的管理职能入手，如完善董事会结构、明确董事会职责和发挥独立董事作用、提高董事会的独立性等。
(二)建立有效的风险管理系统。
明确风险管理目标，设置独立的风险管理部门，对上市公司风险进行独立评估，引入专业事项识别方法，如故障树分析法、环境分析法等，建立完善的风险管理系统。对公司全体员工深入开展职业道德教育，强化其对风险的意识。对相关人员进行思想政治教育，对典型案例进行分析，强化他们的自我约束力，增强责任感。
为不断提高员工的专业知识和业务能力，可以开展持续有效的专业知识教育，最终达到各工作人员均能胜任本职位工作，业务处理过程减少操作错误的目的，同时培养他们对生产经营中异常情况的预警能力以减少风险损失。可以通过建立重大风险预警机制以及突发事件应急处理机制作为控制活动的特殊措施，同时制定相应的应急预案，来应对随时可能发生的重大风险或突发事件，这样可以使突发事件得到及时妥善的解决。
(三)提高内部控制制度执行力。
对于上市公司而言，再完善的制度，如果得不到严格彻底的执行，就是空有其谈。因此，必须制定一套完整、严谨、合理的内部控制制度，并能使之在日常经营中得到贯彻执行，否则制度将如一纸空文。上市公司应建立严格的问责机制或者责任追究制度，明确每一位员工的具体职责，责任到人，以便形成科学有效的制衡机制，也可以利用高科技手段提高内部控制效率。目前，利用网络内部控制已成为内部控制的高效实施手段，例如指纹识别、密码效验等。同时，对于内部控制中的关键点，要制定专项控制措施，为内部控制的完整全面执行做好准备。
(四)建立有效的信息沟通系统。
从广义来说，有效的沟通是信息全方位的传递，为保障信息传递顺畅，公司所有员工都应积极配合与参与，同时秉持谨慎性原则应对信息的准确性负责。高层领导也应与下属保持信息通畅，及时与员工沟通，了解他们的想法，倾听他们的意见及所给出的建议。明确内部控制相关信息的收集、整合与处理流程，保障公司信息沟通系统准确、及时、通畅。
(五)强化内部监督体系。
完善有效的内部控制监督是内部监督体系正常运行的保障。为实现对内控系统的监控，可通过持续性的监控行为、独立的评估和两者的结合来实现。审计部门应做好内部审计工作，审计目标必须明确且具有可行性，规范审计方式，增强内部审计的可信度，确保内部审计的独立性与权威性，同时还要进行事前审计和事中审计，保障信息的可靠性与完整性，以确保公司的每个阶段都能按照公司制度有条不紊的发展。强化高层领导管理理念，增强员工监督意识，建立有效的激励机制。
参考文献：
[1]黄会英，王金栋.从三鹿事件浅析我国上市公司内部控制存在的问题[J].企业技术开发，.
[2]宋云.浅析加强上市公司内部控制的应对措施[J].经营管理，.
[3]姚峰.上市公司内部控制的问题及对策[J].现代商业，.
5 对医药企业抑制财务舞弊的建议个人层面较高素质的财务人员在公司经营困难走向财务舞弊之前，可能从财务数据上就会发现某些问题并及时提出对策建议，及时纠正企业发展方向，因此，加强对财务会计人员的职业道德与专业技能的教育也是企业不容忽视的。函证调查时，对数额巨大或未收到函证的部分，应保持审计人员应有的谨慎性以及警惕性，可以采用电话问询或实地走访的方式进行核实。即使当年并没有查出有舞弊的行为，也不能放松警惕，应对其进行持续的关注。需要审计人员具备专业技能，而且还需要其不断的学习扩充自己实践水平，注册会计师要提高审计识别技能。公司层面在众多股东中持有股份最多的被称为控股股东，一股独大在上市公司中也不可避免，在股东大会表决过程中，控股股东因其股份比重优势会有话语领导权，而股东大会也很可能成为某个大股东的表达个人意志的摆设，在这样的机制下，很有可能会损害到其他中小股东的切身利益。信用标准。建议新华制药应以综合评定的指标指定信用标准，将“5C 评价法”和权重分析法相结合。信用条件。以保证新华制药全面掌握客户应收账款信用信息，以便的客户经营困难时及时作出风险规避，最大限度的保护新华制药的利益。收账政策。建议新华制药应找到收账费用、应收账款机会成本和坏账损失的平衡点，制定合理的应收账款收款政策。政府层面政府应该从道德管理以及监督体系的角度出发，首先应该加大对财务舞弊的人员处罚力度，对违规违法的会计人员、审计人员要有相对应的惩罚。其次是要完善会计准则、会计制度。本文研究认为可从两个角度进行思考：一是要完善会计准则、会计制度，这就相当于是增强了企业提供的会计信息的可靠程度，二是从审计准则、审计制度上加以改善，使我国审计工作的体系更加严谨。 社会层面完善注册会计师行业的监管体系，要确保注册会计师审计的独立性。应该把握住服务单位的行业特性，事务所在接受客户委托时，本着对投资者负责任的专业态度，始终保持应有的职业警觉敏锐性，提升专业审计的质量，尽力维护资本市场审计的声誉。规范上市公司和外部审计师的关系，不断提升外部审计师的独立性以及专业能力，积极有效发挥外部审计师在上市公司财务舞弊监督方面的重要作用。 本章小结本章主要是阐述对医药上市公司有效抑制财务舞弊的相关建议，帮助该类型企业提高抑制财务舞弊的能力，也为解决类似问题提供参考。6 研究结论与启示 研究结论资本市场发展日臻成熟，各项规章制度也在实践中逐步完善起来，在一片祥和的大环境下，上市公司中仍旧是暗流涌动。上市公司承载着国家和市场消费者的美好寄托，其上市后也具有一定影响力，代表着中国企业的形象，因此上市公司财务舞弊影响的不仅仅是我国投融资市场，更关乎我国企业的国际声誉。财务舞弊的治理需要多手联防，立体防治，封堵所有财务舞弊漏洞，摧毁财务舞弊的温床。本文从财务舞弊发生的宏观微观环境出发，分析财务舞弊与经济波动的关系并用实例来说明了政策变动对企业舞弊的影响，然后深入企业挖掘财务舞弊下的企业特征，进行定性分析，给我国财务舞弊的治理提出了具有建设性的意见。针对财务舞弊的特征分析提出了树立企业标杆，完善企业内部治理结构，弥补法律漏洞，严肃法律政令等一系列净化舞弊环境的措施。 启示综上所述，制药行业的发展不容小觑，现阶段我国制药企业发展势头良好，逐步步入集团化、规模化。尤其是在市场经济快速发展的今天，人民生活水平提高，医药行业也随之发展迅猛。我国出台全国医疗保险制度的贯彻落实，也为制药行业的发展起到了推力作用。所以，财务报表舞弊和信息披露的违规现象需要得到有效治理，一是有关法律法规亟待完善，对造假行为应该加大处罚力度；二是对造假的行为以及信息披露违规的行为要进行刑事处罚和受害的民事赔偿，如此一来，受害人的经济利益不仅得到了有效保障，而且舞弊违规的成本也会增加，采取一系列措施对舞弊行为起到威慑作用，从而将舞弊发生概率降到最小。
《 试论企业内部控制与风险管理 》
摘要：信息化的社会发展趋势使得企业对于内部控制的关注重心转向信息化以及时效性，尤其是企业风险管理已经提升到 企业战略 高度，对于企业的发展和生存起着决定性的影响。但企业的内部控制与风险管理既有联系又有区别，不能简单地在他们之间画上等号。本文将就两者之间的关系和两者在企业中的应用展开分析和论述，并提出相应的完善策略，以期能为我国企业内部控制与风险管理提供更多的理论参考。
关键词：内部控制;风险管理
1992年由美国COSO委员会颁布的《内部控制―――整体框架》中首次提出内部控制和风险管理共同作用于交易发生的过程，进而影响到整个 财务管理 过程，这标志着企业内部控制和风险管理之间的关联性开始正式受到关注。随着经济的发展，企业内部控制和风险管理的联系不断加强，随后基于内部控制理论而出台的新COSO框架下又进一步明确界定了两者的共同性，这意味着国外内部控制正在向企业风险管理阶段转变。虽然我国企业风险管理导向的内部控制现状很大程度上仍存在不足，但风险管理导向型的内部控制发展趋势是必然的。
一、企业内部控制与风险管理的内涵
企业内部控制的主要目标包括对风险的管理、预防、控制等，是一种基于企业的专业管理制度和策略并利用全方位多层次的监管模式，通过确立核心控制点、过程监控、流程监管等不同方式来对企业生产经营各个环节的业务展开多视角的标准式的管理模式。一方面，企业内部控制的重要功能包括确立风险管理的下属系统：另一方面，企业内部管控也是全面风险管理的重点，属于全面落实企业风险管理在的关键环节。企业内部控制的具体工作内容主要包括对企业以下的内部环境实施专业的分层监控：设置内部管控机构、内部审计、 企业 文化 、 人力资源管理 以及企业的治理模式和社会责任等。与企业风险评估比较而言，企业的内部控制方式要求进一步保证确立目标的合理性，结合企业的风险评估的过程和结论，明确界定企业监管的内部承受范围，进而制定相关的管理 措施 。
企业风险管理的过程主要存在于企业的董事会以及其他具有管理权限的人员联合制定企业目标的环节，按照战略标准以及由该标准衍生的其他方面开展的管理模式。企业风险管理为了确保能顺利实现企业的整体目标，主要致力于鉴别和评估各种相关的潜在风险或基于企业的管理现状来分析可能存在风险，并及时规避或治理不利于企业实现共同目标进程的风险。此外风险作为企业管控过程的主要对象，信息是否准确在很大程度上对企业的进行风险评估产生影响，这也在一定程度上决定了企业的内部控制要十分重视内部信息疏导工作，确保企业各方面信息的有效传递以及信息传播的及时性和稳定性。在企业的内部管理和监控过程中，风险评估和管控同样也应结合企业的实际，从日常监督和专项检查两个方面出发，制定相关的内部监督措施。若在企业的决策、措施等环节发现内部控制缺陷以及在风险评估部分发现可能存在引发企业内部控制过程中的风险质变或量变等危险的因素，必须在核查过程中及时处理和改进。
二、企业内部控制与风险管理的内部结构
(一)企业的目标是其发展的根源所在，为其提供了足够的动力，但另一方面也是导致企业风险产生的主要原因。企业目标主要通过以下机制造成相关的企业风险：首先，目标在人的主观能动性与客观环境之间存在一定的矛盾，在企业的运作中，人的主观能动性与客观活动之间的矛盾有可能上升为不确定因素，这会导致风险发生。此外目标的建立往往基于较高层次标准，由于企业发展的高度结构化趋势的影响，任何子目标的实现都依赖于其附属目标的发展，这要求在子目标之间展开具有重叠性和排斥性的模式化排列，所以排列中的任意关联间隙都有可能产生风险因素。最后在企业的内外部不同目标依据彼此的重要程度进行补充时在融合时存在安全方面的隐患，由此造成的融合间隙极易引发风险性现象。
(二)制定企业目标是基于企业的发展要求，企业内部控制与风险管理之间的关联性也产生于企业目标的实现过程中。因此影响内部控制管理中出现各类风险的重要因素如下：企业的内部管理活动的加强，致力于统一企业的多样化发展目标，在企业发展过程中的各类风险相应的维持在企业可监管的水平。
三、企业内部控制与风险识别的划分
(一) 企业内部控制和风险识别具有的整体反复性。风险辨识的内容主要包括目标暗示风险和明示风险。因此企业应该意识到风险辨识不是简单的一次性工作， 需要与规划进行结合多次重复修正，同时风险辨识的要求应具体分析，不能受到任何以往的 经验 思维和模式化思维。从企业发展的内部因素来看，一定的诱因交叠会使得企业内部控制出现新的要求。但企业的外部因素决定了企业内部控制和风险的整体原则，主要的因素包括突发的自然灾害、新政策的改革、统一的业内应急模式和措施、变动的顾客需要、科技的进步等。此外原材料价格升高直接影响企业经营理念和战略的转变，市场的价格不稳定是造成市场风险度整体性上升的主要原因。在风险的整体性识别中，企业内部的层次性是引发企业风险的主要因素，对于风险的整体性梳理过程中的层次性风险问题，应在合并同类项后开展整体性的控制和治理。
(二)企业不仅应正确识别和分析导致风险的不同因素，还应辨别来自内部控制各阶段不同层次的风险，以及由层次性运转衍生的不同类型的风险，主要包括生产、技术、营销各环节的风险，研发过程引发的风险，以及由于职能部门和研究目标所在的运作单位中人为或者非人为因素而导致的风险。对于企业内部控制和管理中发现的一些整体性的以及基于企业运作层次性的风险问题，由于其本身的复杂多变性，往往不能简单地根据风险评估和结果分析实施量化处理，企业应该根据具体风险因素制定针对性的措施。但一般性的评估工作涉及以下内容：风险的可能性、风险的复杂程度和发生的频率、风险的来源和严重程度、监管模式带来的风险等，从不同方面直接推进分析和衡量风险工作。此外，企业了在管理中合理地规避风险，往往有选择性的解决不同类型的的风险性以及尽量降低为消除风险而消耗的各方面资源。
四、改进我国企业内部控制与风险管理的措施
(一)培养内部控制理念 完善风险管理机制
应从企业的观念上入手来加强企业的内部控制与风险管理，并具体落实到实际作业中。首先，企业应设立专业化的风险管理与内部控制部门，充分发挥部门职能，有效进行风险识别、风险评估与风险应对;其次企业应定期开展 教育 培训工作，培养各个层级的员工风险管理理念，深化理念的运用程度;最后，为了提高企业对内部控制和风险管理的重视程度，应申请 CPA介入评估企业审计的过程中突出对企业风险管理能力。此外，企业的风险管理是一个持续的动态过程，各环节紧密联系不可分割。风险识别是风险管理的基础，能有效保障后续工作的开展;而全面的风险评估在前提上保障了后续程序的实施;最后，风险应对是风险管理发挥效用的关键环节。因此，企业风险管理制度应贯穿于企业的风险识别、风险评估及风险应对等各个环节。此外还可充分发挥评估机构的作用，为企业的风险管理提供合理的见解，促进企业科学合理的发展。
(二)健全公司治理结构 强化内部监督机制
公司治理涉及经理层、董事会及股东等多个利益主体之间的关系，相互制约，协调运作。健全公司治理结构应充分把握独立董事的作用，在公司中独立董事所占的比例和实际发挥作用的质量等方面都要确保他们的职权能够有效发挥。此外应深入加强企业内部监机制。首先为了防止舞弊或失误的发生，提高企业整体运作效率，增加企业价值，应在企业内部应实行风险导向审计制度。同时还要把握具有风险 管理知识 的各类人才，壮大内部审计人员的队伍;其次需充分保证内部审计部门的独立性，避免其在审计过程中受到其他因素的干扰。最后，企业内部审计部门应直接负责领导企业的内审工作，充分发挥其职能，做到切实服务企业内部控制与风险管理。
参考文献：
[1]孟庆祥.企业内部控制与风险管理的融合[J].管理工程，2012(06).
[2]白华.内部控制、公司治理与风险管理――一个职能论的视角[J].经济学家，2012(03).
[3]李莉.论企业内部控制的风险管理机制[J].企业经济，2012(03).
《 银行内部控制与风险管理浅谈 》
摘要：内部控制实施是为了商业银行能够实现经营目标，它能有效的监督、控制、防范和纠正风险，从而制定的一些机制。在不断的 社会实践 过程中内部控制和风险管理正逐步发展并不断的完善。有效的内部控制不仅能够提高银行核心竞争力，确保银行体系能够健康平稳运行，还能防范各种各样的金融风险，从而降低风险可能造成的影响。
关键词：内部控制 风险控制 内部控制措施
一、商业银行内部控制机制
(一)内部控制的概念
在各类 企业管理 中，内部控制被广泛运用。一般来说，企业通过内部自我调整来达到经营的预计效果。在商业银行中，它主要是为银行防范风险，降低风险的影响力度而产生的。
总体来说，内部控制的建立与完善是商业银行的一种自我管理手段，更是其能够可持续发展的基本保障。明显控制并化解风险是内部控制主要追求的目标，因此为了实现此目标商业银行需要采取一些控制 方法 来明确内部各部门的职责权限以提高管理质量和工作效率，保证财产安全
(二)内部控制的原则
在内部控制建设中，有些原则则需要商业银行严格遵循的，下面我们就一一了解这些原则：
(1)全面性原则，所谓全面性原则就是内部控制必须全面性，不管哪个操作环节以及哪种业务过程中，不仅要求全体人员全面参加，还要有书面记录，以备将来有案可查。
(2)独立性原则，独立性原则就是内部控制的检查具有独立性，它的评价部门是独立建立的，其执行部门、操作人员和控制人员也是独立存在的。
(3)有效性原则，有效性原则就是任何人不得凌驾于内部控制制度，每个人都应该严格遵守，它具有最高的权威性，任何人都不得违反。
(4)审慎性原则，在内部控制中任何制度的建立都必须要审慎，制度的建立及完善直接影响到风险的预测。
(5)效益性原则，制度的建立要尽力以小成本达到控制的目的。内部控制的建立就是为了能够减小风险为银行带来最大的收益。
(三)商业银行内部控制的构成要素
根据实际需要并结合现阶段我国的国情，本文将内部控制的理解作为分析重点，内部控制系统是由五个要素组成，它们相互联系、相互制约，这五个要素分别是控制环境、风险识别与评估、内部控制措施、信息交流与反馈，监督评价与纠正机制。
(1)控制环境，作为整个内部系统的基础，主要表现在对文化、氛围等一系列的控制，它是客观的，能够人为改变的。能够直接影响银行内部其他控制。
(2)风险识别与评估，风险识别与评估是一个过程，它是风险活动的基础。
(3)内部控制措施，作为银行内部控制系统的核心，内部控制措施是指内部控制实施的过程。
(4)信息交流与反馈，信息交流与反馈主要是为了更好的沟通各个要素，并不断完善各要素所存在的缺点，为控制目标提供了很好的信息支持。
(四)如何提高内部控制的有效性
内部控制的有效性是指内部控制为控制相关目标的实现而提供的保证程度或水平，那么如何提高内部控制的有效性呢?我们通过以下几个方面来提高：
优化控制环境、提高控制效果;强化风险意思，提高风险管理水平;强化内部控制，提高执行能力;加强信息沟通;健全监督体系，强化内外部监督。
二、商业银行风险测评
商业银行在经营过程中，事先不能预测某些不好的因素会使银行的实际收益与之前的预计收益产生或大或小的偏差，使之没能达到预想值，经济效益受损或额外增加。
为了能够控制住风险，这就需要我们将风险量化。风险量化是为了能都更好的判断银行风险，但它不能作为其绝对标准。那么怎么做能将风险量化呢?首先需要做一些假设，设想会有什么样的风险以及应对措施;其次还要进行定性判断，如申请借款及贷款人的背景，是否有违约行为、偿还债务能力等来进行判断，然这些是不确定性的风险，难以量化，这就需要我们用概率分析法来分析其风险。所以在控制风险时，不仅要风险量化还有对风险进行评估判断来达到将风险损失降到最小值。
近年来，根据我国商业银行发展的趋势来看，风险管理的侧重点正慢慢的逐步与内部控制的侧重点靠近，两者不断的趋向一致，但又存在着细微的差别，尽管它们的对策不一致但总体来说二者的最终目标还是一样的。内部控制注重管理体系的建立与完善，而风险管理则是在内部控制的基础上对管理体系进行再造。对于风险管理来讲，银行的收支平衡基本上是通过再造的、完善的管理政策及技术体系来完成的。
三、银行内部控制的有效措施
为了保证银行内部控制能够有效的实施。我们需要采取的措施有：
(1)要建立完善的法人治理结构的银行组织架构。为了使各项权力能够合理的配置，我们要通过产权改革、股份制改造，建立并要完善股东代表大会、董事会、监事会。同时，还有建立制衡与问责机制，改变我国银行治理结构中所存在的问题。其次，强化一级法人制度，明确各部门所承担的角色。三是完善授权授信制度，对差别化授权进行有效监督。四是健全决策风险约束机制和责任人制度。五是改革现有银行组织机构，适当收缩分支机构。
(2)为了推进内部控制体系标准化，则需要全面防范风险。首先，要实现控制管理信贷业务风险向全面控制和管理各类风险业务风险转变，制度防范风险向程序防范风险、技术防范风险转变，从而达到风险评估活动的连续性和完整性。其次要推进内部控制体系的标准化。
(3)建立有效的银行管理信息系统和业务信息系统。银行管理信息系统和业务信息系统的建立，不仅能实现信息资源的共享，还能给予内部控制丰富的信息资源和最终的决策支持。
(4)加强内部管理的文化建设。内部控制管理文化的建设可以调动员工的积极性，通过对的内部培训可以将管理理念、行为规范落实到基层，促进银行内部控制制度的完善。
四、结束语
上述中就是针对国内银行内部控制建设所存在的问题而提出的一些措施。随着商业银行的不断发展，内部控制的内容也在不断的变化，因此在操作过程中我们也应该与时俱进。
参考文献：
[1]周慧茹.浅谈商业银行的内部控制[J].现代工业经济和信息化，2011年14期
[2]夏海玲.银行内部控制与风险管理浅谈[J].现代营销，2011年12期
[3]董雪征.浅谈中小商业银行风险内控管理[J].现代经济信息，2013年19期
《 企业内部控制与风险管理解析 》
[摘 要]当前，企业要想面对这些挑战而立于不败之地就必须首先做好企业内部的相关工作，其中风险管理和企业内部控制就是极其重要的部分。本文从风险管理的角度来谈谈谈企业内部控制，分析目前我国企业存在的问题，并提出几点对策。
[关键词]风险管理 企业内部控制 探讨和分析
中图分类号：TD-05 文献标识码：A 文章 编号：1009-914X(2014)10-0147-01
随着经济的飞速发展，众多企业已经逐渐认识企业管理的重要性，但是目前我国很多企业对于风险管理和企业内部控制工作仍做的不到位，并且很多企业不能以风险管理的角度来看待企业内部控制，最终给企业造成了一定的损失。以下笔者针对风险管理以及企业内部控制进行分析和讨论。
一、正确认识风险管理和企业内部控制的关系
(一)风险管理
任何企业在发展中都会遇到风险，风险可能来自于企业内部，也可能来自于企业的外部环境。而风险对于企业的影响可大可小，严重的甚至会直接的摧毁企业。所以面对这些无法预料的风险，企业必须制定出一些专门应对风险的管理制度，即企业的风险管理。风险管理的主要任务就是针对风险进行预测、识别和衡量，并且制定出有效的手段和计划避免风险，或者将风险的损害降到最低，由此来保证企业的安全。
(二)内部控制
内部控制是企业内部管理组成部分之一，企业通过内部控制来制定有关制度与实行，并且促使各种内部管理制度可以得到有效的落实。使企业的业务和目标都可以达到，并且可以顺利完成，由此有效的提高企业的利益，以及推动企业的发展。
(三)两者的关系
通过上述的定义，我们就可以发现风险管理属于企业内部控制，是内部控制的重要组成部门，两者的最终目的都为了使企业可以得到更好的发展。并且风险管理和企业内部控制都会对对方产生极大的影响，一个企业如果连企业内部控制工作都做不好，那么他的风险管理工作也不会多么优秀，而如果风险管理出现问题，那么就会导致企业内部控制出现漏洞，严重的影响企业的正常发展。
二、目前我国企业的风险管理和企业内部控制存在的问题
(一)企业风险意识较低
随着经济的飞速发展，越来越多的风险都会影响到企业的发展，企业面临的风险种类也逐渐增多，目前主要的风险包括：经营风险、信贷风险、市场风险、法律风险等。而这些风险对于企业的影响和损害是无法估计的，所以企业首先具有较高的风险意识。
但在我国企业中的实际情况却是很多企业都严重缺乏风险意识，大部分企业只将大部分精力和资金都投入到可以为企业赚取利润的项目中，看不到潜在的风险，也没有针对风险进行有效的防治手段。而当风险真正的发生时，企业自然就会手足无措，眼睁睁的看着风险的来临。
(二)缺少风险防范措施
对于任何经营来都存在着一定的风险，而收益和风险却是正比，也就是说，企业如果想获得高额的利润就必须冒着极大的风险。而目前很多企业总是将目光放在高额的收益上，却看不到高额收益身边站着的风险，看不到风险自然就不会针对风险制定出有效的防范措施。而却少了有效的风险防范措施，一旦风险真的来临，那么高额利润背后的高风险会给予企业极大的打击，严重者甚至会造成企业破产、负债等严重现象，这对企业的发展来说是致命的。
(三)内部控制制度不完善
目前在我国诸多企业中都存在管理层的内部控制意识薄弱，只将目光放在企业的利益上，忽略了企业内部控制的建设，甚至有的企业认为内部控制可有可无。还有部分企业构建了内部控制体系，但内部控制体系不科学、不合理已经成为阻碍很多企业发展的重要因素。
在很多企业中，企业的内部控制制度都由管理层来进行制定，而这种制定方式会出现管理层只看重自己的利益，而导致内部控制制度出现不公平的情况。这种方式制定出的制度也不符合职权分离原则，而很多企业虽然知道这个问题、看到这个问题，但却未将这个问题重视，也并未给予一定解决方式，而这种内部控制制度对于企业的发展来说，会起到一种阻碍，严重的影响企业的正常发展。
(四)执行力不够，缺少有效评价机制
从过去的案例中我们可以到，很多企业由于内部控制执行不到位，最终导致了企业的破产或者损失大量的资金。例如很多企业出现巨额资金消失的现象，这就是内部控制执行力不到位的结果，让内部控制制度只成了一则文书，却不能发挥任何功效。
不仅如此，我国很多企业还缺乏对内部控制的有效评价机制，而缺乏了有效的评价机制就无法知道在特定时间段内企业的内部控制制度是否正确、是否能起到重要的作用。
(五)缺乏专业人才
无论是风险管理还是内部控制都必须要有人来进行操控和执行，而目前很多企业操控风险管理和内部控制的人员并不是专业人员，只是企业在其内部随便挑选出的人员。而这种员工对于风险管理工作根本无法做出专业的决策，对于内部控制管理也无法做出正确决定。所以企业如此选用人才的结果最终导致风险管理部门和内部控制部门只是虚设，根本无法起到作用。
三、从风险管理角度提高企业内部控制的有效措施
(一)以风险为导向进行内部控制工作，并有效提高企业上下的风险意识
要做到以风险为导向进行内部控制工作，首先要做好企业的授权工作。通过过去国内外的案例就可以发现，很多企业出现内部舞弊案件的原因都是因为授权不合理而造成的。所以企业在授权时，必须要从保证企业的经营有效运行、内部管理制度有效的执行等几个方面来考虑。具体的来说，首要责任应是企业的CEO，各级经理为支持作用，由此才能保证整个企业的人员都可以具备风险意识，大大的推进企业内部控制管理工作的水平。
(二)加强各环节的风险控制、建立有效的考核机制
对于任何企业来说，想要将内部控制工作做到全面是不现实的，所以企业应该针对一些关键点进行有效的风险控制，并构建对应的控制制度。而企业中的关键控制点就要包括企业业务以及经济活动中比较容易出现风险的环节，在对关键控制点进行确认后，还要对其进行量化的分析，模拟计算出其会给企业的正常经营带来多大的危险，并且根据风险制定出相应的措施。除了针对风险制定有效的措施以外，还必须针对企业关键环节的工作人员进行相关的培训教育，将风险意识植入到关键环节的工作人员的脑里。
最后必须建立规范、科学的考核机制，明确各员工、各岗位的职责，通过规范、科学的考核针对员工进行考核，通过考核有效的强化员工的风险意识。
(三)创建有利于风险管理的内部环境
企业内部环境对于企业风险管理的实施来说具有重要影响。单凭企业的内部监督也的确能够加强企业内部控制工作，但这种方式是一种被动的方式。所以企业最好的办法就是通过教育和培训有效的加强员工的素质、道德以及品质，由此就可以将被动转变为主动，形成一个良好的内部环境。而企业内部良好环境的形成对于企业建立有效的风险管理来说，会起到一定的积极影响。而只有企业建立了有效的风险管理部门，才能让企业面对风险时将企业的损失降到最低点，这对于企业的发展来说，具有重要的意义。
四、结语
任何企业想要在激烈的市场中站稳脚步并且平稳的发展，那么就必须做好企业内部控制工作以及风险管理工作。只有企业从风险管理的角度来进行企业内部控制工作，才能更好的推动企业的发展，让企业面对任何困难时都可以平安度过。
参考文献
[1] 朱艳芳.浅析企业内部控制与风险管理[J].行政事业资产与财务：下，2011(02).
[2] 王晓辉.企业内部控制与风险管理探讨[J].企业导报，2011(10).
有关内部控制与风险管理论文推荐：
1. 内部控制与风险管理论文
2. 内部控制与风险管理论文案例
3. 有关风险管理论文
4. 浅谈企业内部控制相关论文
5. 企业内部控制毕业论文
6. 关于风险管理论文
7. 某企业内部控制论文
国外内部控制研究不足与改进论文
当前，国际金融危机远未结束，而我国跨国公司在风险管理方面存在着各种问题，须提升其风险管理水平以应对此次危机。本文首先对中国跨国公司面临的风险进行了分类分析，然后将风险管理与内部控制这两个密切关联的范畴进行了逻辑的统一，并借鉴国内外相关论述对中国跨国公司风险管理内部问题进行了探讨。最后本文针对性地提出了一些对策和建议。
关键词 中国跨国公司风险管理内部问题
一、引言
对全世界而言，跨国公司是国际经济的行为主体和世界经济增长的引擎。根据目前联合国跨国公司中心的统计，跨国公司年生产总值占整个世界生产总值的50%，它们控制了世界生产的40%，国际贸易的60—70%，国际技术贸易的60—70%，对外直接投资的90%;对一个国家而言，跨国公司是一个国家国民经济的支柱，是国家综合实力的重要标志之一。培育和发展中国跨国公司是我国政府提出的“走出去”战略的重要组成部分，对促使我国从经济大国向经济强国的转变和增强我国的综合国力具有极其重要的作用。据联合国贸易与发展会议(UNCTAD)的数据统计，中国大陆已有2000家跨国公司母公司，海外分支机构有万家。
当前，国际金融危机虽然没有继续蔓延加剧，但也远远没有结束，这导致世界经济剧烈的变动，跨国公司的经营环境不断恶化。多数发达国家跨国公司的风险管理已经步入全面风险管理阶段，《财富》世界500强企业中已有40%实施了全面风险管理，有30%实施了部分风险管理。虽然中国跨国公司的发展速度非常快，和发达国家跨国公司相比而言，其风险管理仍处于风险管理的策划实施阶段向部分风险管理阶段的过渡过程之中。“企业风险管理现状调查”则从另一个侧面，说明了包括各类跨国公司的我国企业还处于风险管理建设的初级阶段：有71%的企业只是建立了一定的风险管理流程，但流程缺乏相互的约束机制;有的企业“已建立完整的风险管理体系，但体系尚未全面开始运作”;另外还有的企业“没有建立风险管理方法和制度，风险的防范只依赖于员工的责任心和个人行为”。面对此次危机的冲击，世界企业500强类跨国公司尚且力不从心;我国的跨国公司须减少其风险管理过程中不利因素的影响，进一步提升其风险管理能力，以应对此次危机。
二、中国跨国公司的风险分析
分析和识别风险的范围和类别，是跨国公司实施风险管理的基本前提。我国跨国公司从事跨国经营活动，所面临的是与国内完全不同的、更为复杂的、全球化的不确定性约束。从不同角度出发，按照不同的标准，对我国跨国公司面临的风险可以采取不同的分类法分析。本文以目前学术界普遍采用的风险分类法并结合Miller风险一体化管理的研究框架来进行分类分析：即按照风险的可控程度，将我国跨国公司面临的风险分为跨国公司自身几乎无法控制的一般环境风险(宏观环境风险);跨国公司自身虽然不能控制但可以施加影响以改变风险影响程度的行业环境风险(中观环境风险);跨国公司自身可以控制的企业变量风险(微观环境风险)。
(一)宏观环境风险(一般环境风险)
宏观环境风险或一般环境风险是指那些影响各行业跨国经营环境的因素，包括一是政治风险，即指政治不稳定性与政治制度的主要因素变化相联系，其中的因素包括政治稳定性、意识形态等内容。二是政府政策风险，指影响商业环境的政府政策的不稳定性，其中包括无法预期的财政和货币改革、政府规章制度的变化以及收入汇出限制等。三是宏观经济风险，指包括经济活动水平、价格水平、汇率和利率水平的不确定性波动;四是社会风险，指当人们面对与他们自身价值观不相符的信仰和价值观时，可能会产生社会危机。社会风险可能是政治风险的前身，当然两种风险分属于两个不同的利益相关者集团——社会和政府。五是自然条件风险，是指影响经济产出的自然现象。如地理位置因素对跨国公司国际化区位因素选择的影响。六是文化风险，学者何曼青认为，不同的文化背景决定了供应者、竞争者、顾客与跨国公司发生业务往来的方式和偏好，以及与跨国公司进行竞争的战略、策略和技巧，同时还到跨国公司的其国际经济合作2009年第8期他环境因素如政治、法律、经济等发生作用。
(二)中观环境风险(行业环境风险)
中观环境风险或行业环境风险是指各行业内影响跨国经营的因素。一是投入物市场风险，指围绕着获取充足数量和质量的投入物，并投入到生产过程中的行业不确定性，主要包括技术、原材料品质、数量和价格等。二是产品市场风险，是指对行业产出需求无法预料的变化。这种改变可能因为消费者品味的变化，因替代品的可获取性的变化，因互补品供应的变化，或者因国内外政府政策对进口货物的不可预知性需求变化而变化。三是竞争风险，指由于无法预测产品市场中可获取的产品数量和类型，企业可能遭受来自同行业厂商的竞争压力，主要包括竞争者的价格、经营战略、其选择的市场的不稳定性，以及对本国和外国新进入者的威胁。四是技术风险，Miller认为技术创新影响着一个行业的产品或生产过程，同时也对这个行业构成了威胁，因为它可能会使行业内已经建立起的竞争和协作模式产生混乱。学者许晖认为技术风险还应包括由于跨国公司在行业个某些方面的技术领先性，导致专有技术有可能遭到窃取和非法占有的可能性。
(二)微观环境风险(企业变量风险)
微观环境风险或企业变量风险是指企业自身可以控制的，影响跨国经营的因素。一是生产风险，指跨国公司生产运营的不确定性，包括劳动力不确定性、公司投入物供应的不确定性以及生产不确定性。二是责任风险，指跨国公司在生产、销售过程中因担负产品质量、环境污染、人身安全等责任而面临的风险。三是研发风险，Miller称研发行为的不确定性结果就是对当公司投资于研发过程中出现的完成项目及项目产出特性的时间框架的不确定。四是信用风险，指企业面临的应收账款回收等涉及资金回收的问题。五是行为风险，指公司管理者或员工的本位主义行为，Miller在研究中认为，公司层面风险中的行为风险与公司内的代理关系有关。六是人力资源风险，或称劳动力不确定性，指员工生产率的变化、训练员工的有效性、员工和工会问题等风险。七是交易风险，指汇率风险对特定的、可识别的外币交易的现金流所产生的影响。八是投资风险，即跨国公司投资于东道国面临的经济状况、政治条件和政府政策的持续不确定性的集中体现。九是财务风险，指在跨国公司各项财务活动中，由于内外部各种不确定性因素的作用，使财务系统运行偏离预期目标而形成的经济损失的机会性或可能性。
三、中国跨国公司风险管理的内部问题
根据统计资料显示：有50%的企业风险来源于企业各级管理层，有30%的企业风险来源于自企业员工，只有20%的企业风险来源于企业外部。因此，分析企业风险管理的问题必须从企业风险管理的内部问题入手。与我国跨国公司的微观环境风险(企业变量风险)不同的是，风险管理的内部问题应该是微观环境——企业变量的核心因素，这同时也是与《内部控制——整体框架》(Inter， nal Control Integrated Frame—work，ICIF)框架和《企业风险管理——整体框架》(Enterprise Risk
Management-Integrated Framework，ERM)框架的内部问题都密切关联的核心因素——“内部环境”。
继美国发起机构委员会(Committee of Sponsoring Orga-nization)COSO于1992年发表《内部控制——整体框架》报告之后，又于2004年9月发表了《企业风险管理——整体框架》。与ICIF相比，由于ERM是ICIF某种程度上的拓展和延伸，这暗示着现代企业管理的风险管理与内部控制有密切的相关性。学术界对于风险管理与内部控制这二者的关系持两类意见：第一种观点认为风险管理包含在内部控制中，理由是ICIF中将风险评估作为企业内部控制的一个组成要素;第二种观点认为内部控制是风险管理的一部分，理由是ERM在借鉴ICIF的基础上发展起来，并在框架中明确指出风险管理包含内部控制。鉴于风险管理与内部控制二者的特殊关系，以及我国学者还没有将“内部控制”与“风险管理”进行逻辑统一并运用于跨国公司这一特殊企业组织。因此，可以将ERM框架与内部控制框架进行逻辑统一，然后再来分析我国跨国公司风险管理的内部问题。
从COSO的ERM框架来看，企业风险管理包括内部环境、目标设定、事项识别、风险评估、风险应对、控制活动、信息与沟通、监控等八个相互关联的构成要素。由于“内部环境”影响着企业风险管理战略和目标的制定、风险的识别和控制活动、信息与沟通体系以及监控措施的设计与运行，因此根据ERM框架，可以确定“内部环境”就是企业风险管理的核心因素，它是所有其他构成要素的基础;从国内外权威机构发布的内部控制框架的时间顺序来看，在1988年美国注册会计师协会发布《会计准则公告第55号》(SASNO，55)公告中，提出了内部控制结构由三部分组成，它们是控制环境、会计系统、控制程序。该公告首次将控制环境正式纳入内部控制范畴，凸显对环境控制的重要性认识。1992年美国COSO发表的《内部控制——整体框架》(ICIF)在内部控制理论的发展史上占有非常重要的地位，其提出的内部控制系统由五部分组成：控制环境、风险评估、控制活动、信息与沟通和监督。2007年我国企业内部控制标准委员会发布的《企业内部控制规范——基本规范》中提出，内部环境是影响、制约企业内部控制建立与执行的各种内部因素的总称，是实施内部控制的基础。美国的SASNO，55和ICIF都始终把“控制环境”放在首位，说明其居于整个内部控制的核心地位;结合我国的基本规范可以看出，内部控制中强调的“控制环境”主要是指对企业内部环境的控制上，强调的是内部环境问题，这与ERM框架中强调的“内部环境是企业风险管理的核心”实质上是一致的。因此对我国跨国公司风险管理的内部问题分析就应该从我国跨国公司“内部环境”的内容要素人手。ERM框架、SASNO，55、ICIF和基本规范关于内部环境的内容要素的提法各有差别但是基本上一脉相承的，概括起来，内部环境的内容要素主要包括企业文化、治理结构、内部监督和管理方法等四个方面。这四个方面的不利因素构成了其风险管理内部问题的主要原因：
(一)从企业文化角度来看：我国跨国公司缺乏科学的、统一的风险管理价值观。
一方面，风险管理理念是风险管理价值观的核心要素，而我国跨国公司管理者和员工的风险管理理念都存在非科学性。COSO报告曾明确指出，企业里的每个人对企业风险管理都有责任。但是，我国多数跨国公司的管理者的风险管理理念落后，导致其行为常常凌驾于风险管理规则之上，甚至有一些管理者还存在道德风险问题。这些跨国公司的员工工作时只凭领导意识办事，对风险管理的准则和制度也是一种选择性遵守。另一方面，我国跨国公司整体缺乏统一的风险管理价值观。近年来我国跨国公司的风险管理意识得到了一定的增强，但仍缺乏将风险管理意识上升为统一的风险管理价值观。这集中体现在，我国跨国公司母、子公司风险管理价值观的不统一。母公司的管理人员往往认为整个跨国公司的风险管理就是各个子公司各项制度、规章的统一和各方面资料、数据的汇总，忽视了研究子公司的业务营运风险及其与跨国公司整体风险的相关性;同时，子公司的管理人员也仅仅认为只要遵照母公司的规章制度即可，忽视了应与母公司形成互动式的风险管理。这种不统一的、非互动式的风险管理导致跨国公司整体风险管理能力长期低于应有的水平。这反过来又会加深子公司对母公司风险管理能力的怀疑，从而形成恶性循环。
(二)从公司治理结构角度来看：我国跨国公司的治理结构不规范。
企业风险管理的建设及有效运行，有赖于企业良好的公司治理结构。然而，我国跨国公司虽然形式上也建立了法人治理结构，具有了现代企业的形式，但远未达到内部权力相互制衡的效果，这是导致企业“一把手”的行为凌驾于风险管理制度之上的根本原因。问题最为突出的方面表现在：股东大会流于形式、董事会作用严重弱化、监事会的权力虚置。
首先，我国大多数跨国公司在历史发展过程中最大的一个特点，就是其大多由国有企业股份化、集团化改造而成，政府在公司形成过程中扮演了很重要的角色，股权过于集中，国有股“一股独大”，使股东大会流于形式。这使得我国跨国公司占比重最大的国有跨国公司风险管理设计与实施的依据不明，不能充分代表全部产权人的利益，造成终极所有国际经济合作2009年第8期者缺位，“内部人控制”现象严重。其次，我国国有跨国公司股东会(国资委)和董事会的公司法地位很高，但实际上高级管理人员的推荐、任免权，均由上级组织人事部门代为行使，这使董事会对经理人员的监管作用难以发挥。股东会和董事会在公司治理结构上被悬空，在地位上被下置，充其量只有具体经营事项的部分决策价值和应付外部监管的形式价值。这使得公司管理当局长期处于一些政府官员的直接干预之下，董事会不可能对政府的不当干预进行法律上的阻隔。因此，外部行政风险在这种董事会的构架下无法防范，从风险成因上来讲，这种权力缺陷是我国国有跨国公司各类风险事件发生的主要诱因。再次，我国跨国公司监事会的作用被严重弱化。2006年版《公司法》规定：董事会对股东会负责，但《公司法》却只规定了监事会的职权规定，却并没有明确它到底对谁负责，监事会地位尚不明确。在实践中，由于监事对董事会的依附性较强和缺乏监督手段，其主要职责限于事后的检查，基本不具备实时监控的职能，“监事会不监事”的现象比比皆是。 (三)从内部监督角度来看：我国跨国公司的内部审计不到位。
风险管理过程必须被施以恰当的监督。通常，企业的专项监督职能由内部审计来完成，内部审计是风险管理内部监督的主要内容，其作用发挥的好坏直接影响到风险管理的效果。而我国跨国公司的内部审计大多是应国家审计的需要而建立起来的，国家对公司内部审计机构实行双重领导体制，在行政上由企业主要负责人直接领导，在业务上接受国家审计机关的指导。由于这种审计制度的建立带有明显的外部政府压力的倾向，会导致以下问题：监事会内部审计模式的低效，内部审计局限于财务职能，内审人员缺乏风险管理的专业知识。
首先，我国跨国公司一般采取的是以监事会为中心的内部审计模式，而监事会往往只有监督权和建议权，对董事和经理并没有直接的制裁权，一般要通过股东大会才能执行，从而在客观上削弱了监督效率。有实证研究表明，监事会领导的内部审计模式的公司规模最大，但公司业绩最差。其次，我国跨国公司的内部审计仅是作为一个财务领域的职能部门，重点集中在检查会计报表等财务数据的真实性上面，很少触及经营管理的其他领域，没有发挥出世界500强公司的风险导向型内部审计对风险管理做出整体的分析、评价以及建议。据调查，现阶段我国企业有的被调查单位的内部审计机构在风险管理中不发挥任何作用;再次，世界500强公司实施的风险导向型内部审计，对具体实施人员有着很高的要求，要求他们精通于常规的审计程序的基础上，还应该具备风险管理的专业知识和经验。当前，我国跨国公司的内部审计人员大都是财会人员出身，其中少有接受过风险导向型内部审计的专业训练，缺乏相关的知识与经验，因此难以充分发挥内部审计在风险管理中的重要作用。
(四)从管理方法角度来看：我国跨国公司风险管理方法较为落后。
据ERM所述，企业风险管理各环节都需要一定的方法来支持。首先，跨国公司是一个多分支的组织系统，母公司与子公司之间的信息常常是不对称的，这可能会产生子公司提供不完全信息、虚假信息和延缓信息的提供等行为，而信息的真实性、及时性直接影响到风险管理的准确性和及时性。由于我国多数跨国公司内部在风险管理信息系统建设方面的滞后，导致其母公司与子公司之间不能形成有效的风险管理信息共享与互换，甚至有的子公司的下属部门即便发现了风险也没有相应的渠道向母公司汇报。其次，与发达国家跨国公司大量运用数理统计模型等先进计量方法进行风险管理相比，由于风险管理信息上的不完全等各种现实原因，我国多数跨国公司还仍是采用定性分析等较为落后的方法进行风险管理。这直接导致我国跨国公司不能准确地预测风险、识别风险和评估风险，进而影响我国跨国公司风险管理目标的顺利实现。
四、中国跨国公司风险管理内部问题的对策
(一)培育风险管理的企业文化环境。
从本质上讲，企业风险管理是培育在一种文化背景下具有统一认知和行为的模式。因此，我国跨国公司应将风险管理作为企业文化的重要内容并贯穿企业文化建设始终，以培养和加强管理层及普通员工科学的、统一的风险管理价值观，并自觉地落实风险管理的各种准则和制度到日常各项工作中;要通过企业风险管理文化的培育，将风险管理自然渗透到母公司和子公司以及跨国公司的各个业务单元、各个岗位和各个工作环节，使每个岗位和每个人在开展每项业务时都要考量上、下游风险及其相关性因素，以形成防范风险的互动式风险管理。在营造企业风险管理文化环境方面，我国跨国公司可以依靠书面形式的行为准则和规章制度来规范员工的行为，可以举办针对全体员工的风险管理培训，还可以在企业内部组织包括普通员工在内的风险管理工作内部评价，形成一个开放的风险管理文化环境，以发现更多的隐患。
(二)改进公司治理结构。
有研究表明，只有建立以科学的现代治理结构为基础的权力产生和运行机制，才可以理顺企业内部的各种权力结构，提升企业的风险管理能力。首先，在股东大会建设方面，要使股东大会真正成为代表全体股东利益的机构就要完善征集股票表决权办法和分类表决制，并通过一定切实可行的措施保障中小股东在股东大会上行使权力。其次，在董事会建设方面，一是完善独立董事制度，发挥其在决策中监督，在管理中监督的作用，并使独立董事的收入不与所任职的企业直接相关，防止独立董事作用异化，最终达到防止大股东操纵董事会。二是在董事会内部设立专门委员会——风险管理委员会，使董事会通过风险管理委员会的指导与推动作用，来实现企业的风险管理战略。三是针对我国国有跨国公司股东会和董事会在公司治理结构上被悬空的问题，在现有组织人事管理体制不发生重大变化的前提下，国有跨国公司应在治理结构上要利用权力整合与制衡原则，将政府组织人事部门和国资委“设定”为两家不同的“股东”。组织人事部门以人事权力为基础享有“股东会”的部分权利，包括董事长(兼党委书记)和董事会高管资格审查委员会主任(兼主管组织工作的副书记)的两名董事高管间接任命权(依公司法应通过国资委履行董事任命，因为国资委是法律上的唯一股东)：国资委以资产管理权为基础，经组织人事部门的授权，享有部分人事任免权利，包括任命董事总经理和董事常务副总经理。这样就可以在董事会层面产生了权力的制衡效果，同时没有回避实际治理过程中的干部管理权问题。最后，在监事会建设方面，必须保证监事会责权利的完整性，应从相关法规和制度上规定监事会履行职责的人员编制、资金来源，确保监事会责权利的落实。同时，强化监事会权力和责任，并通过相关的实施细则或条例、办法对监事会的职责予以细化，明确监事会失察的法律责任，使风险控制真正落到实处。如果能建立起监事会领导下的风险管理制度，通过事前介入、事中参与和事后监督也能在很大程度上降低企业风险。
(三)强化内部审计。
鉴于我国跨国公司还处于建立风险管理流程的阶段，其内部监督的主要内容——内部审计并没能在风险管理中真正发挥出作用。因此，现阶段我国跨国公司的内部审计在企业风险管理中应定位于建议者、协调者和监督者的角色，主要通过管理咨询和建议、管理协调和管理监督途径来参与风险管理。首先，对于内部审计模式，由于监事会的非有效监督，以监事会主导的内部审计有职能缺陷。审计模式可以调整监事会领导内部审计为以董事会领导内部审计。实践证明，董事会领导内部审计，在发现问题及时性、信息传递速度方面的效率较高，对提高风险管理决策科学性和风险管理效率非常重要;其次，对于内部审计职能，由于我国会计标准的变化，现代企业的财务资料操作会越来越规范，企业所有者真正关心的是如何实现企业价值最大化，如何有效防范风险。这就要求内部审计工作重点必须从传统财务领域的“查错防弊”扩展到企业内部的管理、决策及效益服务等企业经济管理和业务活动的各个层面、各个方面，内部审计的职能也应从审查的监督向评价、咨询、建议和协调等方面拓展;最后，对于内审人员的素质，内审部门要努力按照国际内部注册审计师协会审计准则的要求建立内部审计质量控制制度，强化审计的风险管理意识，提高内审人员的业务素质。其途径的选择，包括多专业地选拔内审人员，优化内审人员的知识结构，注重对其综合能力(审计、风险管理等)的培养和考核，加强对内审人员的后续教育和岗位培训，必要时可成立有关业务方面的专家小组，参与内审工作等等。
第四，建设先进有效的风险管理系统。
为了能降低我国跨国公司的母公司与子公司等各级信息的不对称程度，以达到防范风险的目的。首先，从信息流动方向来看，我国跨国公司应确保自上而下和自下而上两个相反方向的信息流动均畅通;其次，从信息沟通渠道来看，风险管理信息系统中需要沟通的信息必须以一个有效设计的风险管理组织结构作为沟通渠道来传递这些信息。各级风险管理部门负责收集和传递各个风险信息，整个跨国公司最高的风险管理委员会作为沟通渠道中关键性的角色应将这些信息汇总并处理;最后，从风险管理系统的有效性来看，真正有效的风险管理系统在准确地对风险值做出计算的同时，还能够实现事前与事后相结合，对已经避免的风险进行追踪，对正在发生的风险进行预测等。具体来讲，母公司必须在整个跨国公司内部建立一套有效的风险管理系统：一是建立覆盖整个跨国公司经营全过程的风险管理信息系统，通过固定化业务流程等，实现企业运营业务信息向风险信息的自动转换。二是建立涵盖整个跨国公司风险管理各个流程的风险预警分析系统，即采用现代风险管理技术——模型计量等风险管理方法，量化风险指标、收集风险预警重要信息，预测企业发生各种风险的可能性及其大小。
存货管理的未来发展趋势
文献综述就是用资料，只不多有一个比较固定的格式。
主要是，关于你的论文主题，国内外学者提出多点看法和主张。某某学者在某某文章中，就你的论文主题，提出看法认为如何如何
都是这样的语句，写出来就ok了。需要大概七八篇文章的论述，最好是高级的人物写的文章，发表在高级期刊上的。
知网搜索文章，搜出来的文章，看看摘要就能写进综述里了，不用下载，中国知网，搜索
合适采纳啊
不懂可以追问
给你一个，见附件
供参考
手机可能看不到附件，得电脑上网才能看到
《 试论企业内部控制与风险管理 》
摘要：信息化的社会发展趋势使得企业对于内部控制的关注重心转向信息化以及时效性，尤其是企业风险管理已经提升到 企业战略 高度，对于企业的发展和生存起着决定性的影响。但企业的内部控制与风险管理既有联系又有区别，不能简单地在他们之间画上等号。本文将就两者之间的关系和两者在企业中的应用展开分析和论述，并提出相应的完善策略，以期能为我国企业内部控制与风险管理提供更多的理论参考。
关键词：内部控制;风险管理
1992年由美国COSO委员会颁布的《内部控制―――整体框架》中首次提出内部控制和风险管理共同作用于交易发生的过程，进而影响到整个 财务管理 过程，这标志着企业内部控制和风险管理之间的关联性开始正式受到关注。随着经济的发展，企业内部控制和风险管理的联系不断加强，随后基于内部控制理论而出台的新COSO框架下又进一步明确界定了两者的共同性，这意味着国外内部控制正在向企业风险管理阶段转变。虽然我国企业风险管理导向的内部控制现状很大程度上仍存在不足，但风险管理导向型的内部控制发展趋势是必然的。
一、企业内部控制与风险管理的内涵
企业内部控制的主要目标包括对风险的管理、预防、控制等，是一种基于企业的专业管理制度和策略并利用全方位多层次的监管模式，通过确立核心控制点、过程监控、流程监管等不同方式来对企业生产经营各个环节的业务展开多视角的标准式的管理模式。一方面，企业内部控制的重要功能包括确立风险管理的下属系统：另一方面，企业内部管控也是全面风险管理的重点，属于全面落实企业风险管理在的关键环节。企业内部控制的具体工作内容主要包括对企业以下的内部环境实施专业的分层监控：设置内部管控机构、内部审计、 企业 文化 、 人力资源管理 以及企业的治理模式和社会责任等。与企业风险评估比较而言，企业的内部控制方式要求进一步保证确立目标的合理性，结合企业的风险评估的过程和结论，明确界定企业监管的内部承受范围，进而制定相关的管理 措施 。
企业风险管理的过程主要存在于企业的董事会以及其他具有管理权限的人员联合制定企业目标的环节，按照战略标准以及由该标准衍生的其他方面开展的管理模式。企业风险管理为了确保能顺利实现企业的整体目标，主要致力于鉴别和评估各种相关的潜在风险或基于企业的管理现状来分析可能存在风险，并及时规避或治理不利于企业实现共同目标进程的风险。此外风险作为企业管控过程的主要对象，信息是否准确在很大程度上对企业的进行风险评估产生影响，这也在一定程度上决定了企业的内部控制要十分重视内部信息疏导工作，确保企业各方面信息的有效传递以及信息传播的及时性和稳定性。在企业的内部管理和监控过程中，风险评估和管控同样也应结合企业的实际，从日常监督和专项检查两个方面出发，制定相关的内部监督措施。若在企业的决策、措施等环节发现内部控制缺陷以及在风险评估部分发现可能存在引发企业内部控制过程中的风险质变或量变等危险的因素，必须在核查过程中及时处理和改进。
二、企业内部控制与风险管理的内部结构
(一)企业的目标是其发展的根源所在，为其提供了足够的动力，但另一方面也是导致企业风险产生的主要原因。企业目标主要通过以下机制造成相关的企业风险：首先，目标在人的主观能动性与客观环境之间存在一定的矛盾，在企业的运作中，人的主观能动性与客观活动之间的矛盾有可能上升为不确定因素，这会导致风险发生。此外目标的建立往往基于较高层次标准，由于企业发展的高度结构化趋势的影响，任何子目标的实现都依赖于其附属目标的发展，这要求在子目标之间展开具有重叠性和排斥性的模式化排列，所以排列中的任意关联间隙都有可能产生风险因素。最后在企业的内外部不同目标依据彼此的重要程度进行补充时在融合时存在安全方面的隐患，由此造成的融合间隙极易引发风险性现象。
(二)制定企业目标是基于企业的发展要求，企业内部控制与风险管理之间的关联性也产生于企业目标的实现过程中。因此影响内部控制管理中出现各类风险的重要因素如下：企业的内部管理活动的加强，致力于统一企业的多样化发展目标，在企业发展过程中的各类风险相应的维持在企业可监管的水平。
三、企业内部控制与风险识别的划分
(一) 企业内部控制和风险识别具有的整体反复性。风险辨识的内容主要包括目标暗示风险和明示风险。因此企业应该意识到风险辨识不是简单的一次性工作， 需要与规划进行结合多次重复修正，同时风险辨识的要求应具体分析，不能受到任何以往的 经验 思维和模式化思维。从企业发展的内部因素来看，一定的诱因交叠会使得企业内部控制出现新的要求。但企业的外部因素决定了企业内部控制和风险的整体原则，主要的因素包括突发的自然灾害、新政策的改革、统一的业内应急模式和措施、变动的顾客需要、科技的进步等。此外原材料价格升高直接影响企业经营理念和战略的转变，市场的价格不稳定是造成市场风险度整体性上升的主要原因。在风险的整体性识别中，企业内部的层次性是引发企业风险的主要因素，对于风险的整体性梳理过程中的层次性风险问题，应在合并同类项后开展整体性的控制和治理。
(二)企业不仅应正确识别和分析导致风险的不同因素，还应辨别来自内部控制各阶段不同层次的风险，以及由层次性运转衍生的不同类型的风险，主要包括生产、技术、营销各环节的风险，研发过程引发的风险，以及由于职能部门和研究目标所在的运作单位中人为或者非人为因素而导致的风险。对于企业内部控制和管理中发现的一些整体性的以及基于企业运作层次性的风险问题，由于其本身的复杂多变性，往往不能简单地根据风险评估和结果分析实施量化处理，企业应该根据具体风险因素制定针对性的措施。但一般性的评估工作涉及以下内容：风险的可能性、风险的复杂程度和发生的频率、风险的来源和严重程度、监管模式带来的风险等，从不同方面直接推进分析和衡量风险工作。此外，企业了在管理中合理地规避风险，往往有选择性的解决不同类型的的风险性以及尽量降低为消除风险而消耗的各方面资源。
四、改进我国企业内部控制与风险管理的措施
(一)培养内部控制理念 完善风险管理机制
应从企业的观念上入手来加强企业的内部控制与风险管理，并具体落实到实际作业中。首先，企业应设立专业化的风险管理与内部控制部门，充分发挥部门职能，有效进行风险识别、风险评估与风险应对;其次企业应定期开展 教育 培训工作，培养各个层级的员工风险管理理念，深化理念的运用程度;最后，为了提高企业对内部控制和风险管理的重视程度，应申请 CPA介入评估企业审计的过程中突出对企业风险管理能力。此外，企业的风险管理是一个持续的动态过程，各环节紧密联系不可分割。风险识别是风险管理的基础，能有效保障后续工作的开展;而全面的风险评估在前提上保障了后续程序的实施;最后，风险应对是风险管理发挥效用的关键环节。因此，企业风险管理制度应贯穿于企业的风险识别、风险评估及风险应对等各个环节。此外还可充分发挥评估机构的作用，为企业的风险管理提供合理的见解，促进企业科学合理的发展。
(二)健全公司治理结构 强化内部监督机制
公司治理涉及经理层、董事会及股东等多个利益主体之间的关系，相互制约，协调运作。健全公司治理结构应充分把握独立董事的作用，在公司中独立董事所占的比例和实际发挥作用的质量等方面都要确保他们的职权能够有效发挥。此外应深入加强企业内部监机制。首先为了防止舞弊或失误的发生，提高企业整体运作效率，增加企业价值，应在企业内部应实行风险导向审计制度。同时还要把握具有风险 管理知识 的各类人才，壮大内部审计人员的队伍;其次需充分保证内部审计部门的独立性，避免其在审计过程中受到其他因素的干扰。最后，企业内部审计部门应直接负责领导企业的内审工作，充分发挥其职能，做到切实服务企业内部控制与风险管理。
参考文献：
[1]孟庆祥.企业内部控制与风险管理的融合[J].管理工程，2012(06).
[2]白华.内部控制、公司治理与风险管理――一个职能论的视角[J].经济学家，2012(03).
[3]李莉.论企业内部控制的风险管理机制[J].企业经济，2012(03).
《 银行内部控制与风险管理浅谈 》
摘要：内部控制实施是为了商业银行能够实现经营目标，它能有效的监督、控制、防范和纠正风险，从而制定的一些机制。在不断的 社会实践 过程中内部控制和风险管理正逐步发展并不断的完善。有效的内部控制不仅能够提高银行核心竞争力，确保银行体系能够健康平稳运行，还能防范各种各样的金融风险，从而降低风险可能造成的影响。
关键词：内部控制 风险控制 内部控制措施
一、商业银行内部控制机制
(一)内部控制的概念
在各类 企业管理 中，内部控制被广泛运用。一般来说，企业通过内部自我调整来达到经营的预计效果。在商业银行中，它主要是为银行防范风险，降低风险的影响力度而产生的。
总体来说，内部控制的建立与完善是商业银行的一种自我管理手段，更是其能够可持续发展的基本保障。明显控制并化解风险是内部控制主要追求的目标，因此为了实现此目标商业银行需要采取一些控制 方法 来明确内部各部门的职责权限以提高管理质量和工作效率，保证财产安全
(二)内部控制的原则
在内部控制建设中，有些原则则需要商业银行严格遵循的，下面我们就一一了解这些原则：
(1)全面性原则，所谓全面性原则就是内部控制必须全面性，不管哪个操作环节以及哪种业务过程中，不仅要求全体人员全面参加，还要有书面记录，以备将来有案可查。
(2)独立性原则，独立性原则就是内部控制的检查具有独立性，它的评价部门是独立建立的，其执行部门、操作人员和控制人员也是独立存在的。
(3)有效性原则，有效性原则就是任何人不得凌驾于内部控制制度，每个人都应该严格遵守，它具有最高的权威性，任何人都不得违反。
(4)审慎性原则，在内部控制中任何制度的建立都必须要审慎，制度的建立及完善直接影响到风险的预测。
(5)效益性原则，制度的建立要尽力以小成本达到控制的目的。内部控制的建立就是为了能够减小风险为银行带来最大的收益。
(三)商业银行内部控制的构成要素
根据实际需要并结合现阶段我国的国情，本文将内部控制的理解作为分析重点，内部控制系统是由五个要素组成，它们相互联系、相互制约，这五个要素分别是控制环境、风险识别与评估、内部控制措施、信息交流与反馈，监督评价与纠正机制。
(1)控制环境，作为整个内部系统的基础，主要表现在对文化、氛围等一系列的控制，它是客观的，能够人为改变的。能够直接影响银行内部其他控制。
(2)风险识别与评估，风险识别与评估是一个过程，它是风险活动的基础。
(3)内部控制措施，作为银行内部控制系统的核心，内部控制措施是指内部控制实施的过程。
(4)信息交流与反馈，信息交流与反馈主要是为了更好的沟通各个要素，并不断完善各要素所存在的缺点，为控制目标提供了很好的信息支持。
(四)如何提高内部控制的有效性
内部控制的有效性是指内部控制为控制相关目标的实现而提供的保证程度或水平，那么如何提高内部控制的有效性呢?我们通过以下几个方面来提高：
优化控制环境、提高控制效果;强化风险意思，提高风险管理水平;强化内部控制，提高执行能力;加强信息沟通;健全监督体系，强化内外部监督。
二、商业银行风险测评
商业银行在经营过程中，事先不能预测某些不好的因素会使银行的实际收益与之前的预计收益产生或大或小的偏差，使之没能达到预想值，经济效益受损或额外增加。
为了能够控制住风险，这就需要我们将风险量化。风险量化是为了能都更好的判断银行风险，但它不能作为其绝对标准。那么怎么做能将风险量化呢?首先需要做一些假设，设想会有什么样的风险以及应对措施;其次还要进行定性判断，如申请借款及贷款人的背景，是否有违约行为、偿还债务能力等来进行判断，然这些是不确定性的风险，难以量化，这就需要我们用概率分析法来分析其风险。所以在控制风险时，不仅要风险量化还有对风险进行评估判断来达到将风险损失降到最小值。
近年来，根据我国商业银行发展的趋势来看，风险管理的侧重点正慢慢的逐步与内部控制的侧重点靠近，两者不断的趋向一致，但又存在着细微的差别，尽管它们的对策不一致但总体来说二者的最终目标还是一样的。内部控制注重管理体系的建立与完善，而风险管理则是在内部控制的基础上对管理体系进行再造。对于风险管理来讲，银行的收支平衡基本上是通过再造的、完善的管理政策及技术体系来完成的。
三、银行内部控制的有效措施
为了保证银行内部控制能够有效的实施。我们需要采取的措施有：
(1)要建立完善的法人治理结构的银行组织架构。为了使各项权力能够合理的配置，我们要通过产权改革、股份制改造，建立并要完善股东代表大会、董事会、监事会。同时，还有建立制衡与问责机制，改变我国银行治理结构中所存在的问题。其次，强化一级法人制度，明确各部门所承担的角色。三是完善授权授信制度，对差别化授权进行有效监督。四是健全决策风险约束机制和责任人制度。五是改革现有银行组织机构，适当收缩分支机构。
(2)为了推进内部控制体系标准化，则需要全面防范风险。首先，要实现控制管理信贷业务风险向全面控制和管理各类风险业务风险转变，制度防范风险向程序防范风险、技术防范风险转变，从而达到风险评估活动的连续性和完整性。其次要推进内部控制体系的标准化。
(3)建立有效的银行管理信息系统和业务信息系统。银行管理信息系统和业务信息系统的建立，不仅能实现信息资源的共享，还能给予内部控制丰富的信息资源和最终的决策支持。
(4)加强内部管理的文化建设。内部控制管理文化的建设可以调动员工的积极性，通过对的内部培训可以将管理理念、行为规范落实到基层，促进银行内部控制制度的完善。
四、结束语
上述中就是针对国内银行内部控制建设所存在的问题而提出的一些措施。随着商业银行的不断发展，内部控制的内容也在不断的变化，因此在操作过程中我们也应该与时俱进。
参考文献：
[1]周慧茹.浅谈商业银行的内部控制[J].现代工业经济和信息化，2011年14期
[2]夏海玲.银行内部控制与风险管理浅谈[J].现代营销，2011年12期
[3]董雪征.浅谈中小商业银行风险内控管理[J].现代经济信息，2013年19期
《 企业内部控制与风险管理解析 》
[摘 要]当前，企业要想面对这些挑战而立于不败之地就必须首先做好企业内部的相关工作，其中风险管理和企业内部控制就是极其重要的部分。本文从风险管理的角度来谈谈谈企业内部控制，分析目前我国企业存在的问题，并提出几点对策。
[关键词]风险管理 企业内部控制 探讨和分析
中图分类号：TD-05 文献标识码：A 文章 编号：1009-914X(2014)10-0147-01
随着经济的飞速发展，众多企业已经逐渐认识企业管理的重要性，但是目前我国很多企业对于风险管理和企业内部控制工作仍做的不到位，并且很多企业不能以风险管理的角度来看待企业内部控制，最终给企业造成了一定的损失。以下笔者针对风险管理以及企业内部控制进行分析和讨论。
一、正确认识风险管理和企业内部控制的关系
(一)风险管理
任何企业在发展中都会遇到风险，风险可能来自于企业内部，也可能来自于企业的外部环境。而风险对于企业的影响可大可小，严重的甚至会直接的摧毁企业。所以面对这些无法预料的风险，企业必须制定出一些专门应对风险的管理制度，即企业的风险管理。风险管理的主要任务就是针对风险进行预测、识别和衡量，并且制定出有效的手段和计划避免风险，或者将风险的损害降到最低，由此来保证企业的安全。
(二)内部控制
内部控制是企业内部管理组成部分之一，企业通过内部控制来制定有关制度与实行，并且促使各种内部管理制度可以得到有效的落实。使企业的业务和目标都可以达到，并且可以顺利完成，由此有效的提高企业的利益，以及推动企业的发展。
(三)两者的关系
通过上述的定义，我们就可以发现风险管理属于企业内部控制，是内部控制的重要组成部门，两者的最终目的都为了使企业可以得到更好的发展。并且风险管理和企业内部控制都会对对方产生极大的影响，一个企业如果连企业内部控制工作都做不好，那么他的风险管理工作也不会多么优秀，而如果风险管理出现问题，那么就会导致企业内部控制出现漏洞，严重的影响企业的正常发展。
二、目前我国企业的风险管理和企业内部控制存在的问题
(一)企业风险意识较低
随着经济的飞速发展，越来越多的风险都会影响到企业的发展，企业面临的风险种类也逐渐增多，目前主要的风险包括：经营风险、信贷风险、市场风险、法律风险等。而这些风险对于企业的影响和损害是无法估计的，所以企业首先具有较高的风险意识。
但在我国企业中的实际情况却是很多企业都严重缺乏风险意识，大部分企业只将大部分精力和资金都投入到可以为企业赚取利润的项目中，看不到潜在的风险，也没有针对风险进行有效的防治手段。而当风险真正的发生时，企业自然就会手足无措，眼睁睁的看着风险的来临。
(二)缺少风险防范措施
对于任何经营来都存在着一定的风险，而收益和风险却是正比，也就是说，企业如果想获得高额的利润就必须冒着极大的风险。而目前很多企业总是将目光放在高额的收益上，却看不到高额收益身边站着的风险，看不到风险自然就不会针对风险制定出有效的防范措施。而却少了有效的风险防范措施，一旦风险真的来临，那么高额利润背后的高风险会给予企业极大的打击，严重者甚至会造成企业破产、负债等严重现象，这对企业的发展来说是致命的。
(三)内部控制制度不完善
目前在我国诸多企业中都存在管理层的内部控制意识薄弱，只将目光放在企业的利益上，忽略了企业内部控制的建设，甚至有的企业认为内部控制可有可无。还有部分企业构建了内部控制体系，但内部控制体系不科学、不合理已经成为阻碍很多企业发展的重要因素。
在很多企业中，企业的内部控制制度都由管理层来进行制定，而这种制定方式会出现管理层只看重自己的利益，而导致内部控制制度出现不公平的情况。这种方式制定出的制度也不符合职权分离原则，而很多企业虽然知道这个问题、看到这个问题，但却未将这个问题重视，也并未给予一定解决方式，而这种内部控制制度对于企业的发展来说，会起到一种阻碍，严重的影响企业的正常发展。
(四)执行力不够，缺少有效评价机制
从过去的案例中我们可以到，很多企业由于内部控制执行不到位，最终导致了企业的破产或者损失大量的资金。例如很多企业出现巨额资金消失的现象，这就是内部控制执行力不到位的结果，让内部控制制度只成了一则文书，却不能发挥任何功效。
不仅如此，我国很多企业还缺乏对内部控制的有效评价机制，而缺乏了有效的评价机制就无法知道在特定时间段内企业的内部控制制度是否正确、是否能起到重要的作用。
(五)缺乏专业人才
无论是风险管理还是内部控制都必须要有人来进行操控和执行，而目前很多企业操控风险管理和内部控制的人员并不是专业人员，只是企业在其内部随便挑选出的人员。而这种员工对于风险管理工作根本无法做出专业的决策，对于内部控制管理也无法做出正确决定。所以企业如此选用人才的结果最终导致风险管理部门和内部控制部门只是虚设，根本无法起到作用。
三、从风险管理角度提高企业内部控制的有效措施
(一)以风险为导向进行内部控制工作，并有效提高企业上下的风险意识
要做到以风险为导向进行内部控制工作，首先要做好企业的授权工作。通过过去国内外的案例就可以发现，很多企业出现内部舞弊案件的原因都是因为授权不合理而造成的。所以企业在授权时，必须要从保证企业的经营有效运行、内部管理制度有效的执行等几个方面来考虑。具体的来说，首要责任应是企业的CEO，各级经理为支持作用，由此才能保证整个企业的人员都可以具备风险意识，大大的推进企业内部控制管理工作的水平。
(二)加强各环节的风险控制、建立有效的考核机制
对于任何企业来说，想要将内部控制工作做到全面是不现实的，所以企业应该针对一些关键点进行有效的风险控制，并构建对应的控制制度。而企业中的关键控制点就要包括企业业务以及经济活动中比较容易出现风险的环节，在对关键控制点进行确认后，还要对其进行量化的分析，模拟计算出其会给企业的正常经营带来多大的危险，并且根据风险制定出相应的措施。除了针对风险制定有效的措施以外，还必须针对企业关键环节的工作人员进行相关的培训教育，将风险意识植入到关键环节的工作人员的脑里。
最后必须建立规范、科学的考核机制，明确各员工、各岗位的职责，通过规范、科学的考核针对员工进行考核，通过考核有效的强化员工的风险意识。
(三)创建有利于风险管理的内部环境
企业内部环境对于企业风险管理的实施来说具有重要影响。单凭企业的内部监督也的确能够加强企业内部控制工作，但这种方式是一种被动的方式。所以企业最好的办法就是通过教育和培训有效的加强员工的素质、道德以及品质，由此就可以将被动转变为主动，形成一个良好的内部环境。而企业内部良好环境的形成对于企业建立有效的风险管理来说，会起到一定的积极影响。而只有企业建立了有效的风险管理部门，才能让企业面对风险时将企业的损失降到最低点，这对于企业的发展来说，具有重要的意义。
四、结语
任何企业想要在激烈的市场中站稳脚步并且平稳的发展，那么就必须做好企业内部控制工作以及风险管理工作。只有企业从风险管理的角度来进行企业内部控制工作，才能更好的推动企业的发展，让企业面对任何困难时都可以平安度过。
参考文献
[1] 朱艳芳.浅析企业内部控制与风险管理[J].行政事业资产与财务：下，2011(02).
[2] 王晓辉.企业内部控制与风险管理探讨[J].企业导报，2011(10).
有关内部控制与风险管理论文推荐：
1. 内部控制与风险管理论文
2. 内部控制与风险管理论文案例
3. 有关风险管理论文
4. 浅谈企业内部控制相关论文
5. 企业内部控制毕业论文
6. 关于风险管理论文
7. 某企业内部控制论文