時間：2023-09-12 17:09:40
導語：在企業風險管理與控制的撰寫旅程中，學習并吸收他人佳作的精髓是一條寶貴的路徑，好期刊匯集了九篇優秀范文，愿這些內容能夠啟發您的創作靈感，引領您探索更多的創作可能。
【關鍵詞】風險管理 內部控制 現狀與問題 策略
（一）企業的風險防范內部控制觀念意識淡薄
目前，我國有很大一部分企業缺乏風險管理意識，主要表現在兩個方面：一是企業的風險管理和內控活動往往為暫時性或者間斷性的，并未建立完備的風險管理體系，領導意識到了就管理一下，事后則將其放在一邊，置之不理。二是企業缺乏對風險的定期復核和再評估，降低了企業適應環境變化、管理和規避風險的能力。同時企業以獲取最大利潤為根本目標，致使很多企業管理者只顧眼前利益，忽視某些決策對企業未來發展產生的不利影響，常常對項目風險不能進行系統全面地分析，致使企業蒙受巨大損失。
（二）企業風險管理組織結構不完善
我國大多數企業存在較為嚴重的結構問題，導致各個部門和崗位的人員對工作職責和操作程序不清晰，風險承擔的主體不明確，因而很難形成獨立的風險管理部門，并且沒有專門的人員進行企業風險管理。即便一些企業成立了相應的風險管理部門，但沒有專職的管理人員，風險承擔的主體不明確，各個部門或者崗位間互相推卸責任，使風險管理缺乏約束，從而無力承擔起獨立的、具有權威性的、有效管理企業風險的職責，使得我國大部分企業的風險管理制度始終停留在以企業眼前利益為目的的決策層面上。
（三）企業普遍存在“重”靜態、“輕”動態的風險管理誤區
企業靜態的風險管理主要是指企業管理層對于財務風險等方面的管理，目前大多數企業都比較重視這方面工作，基本都建立了月度經營財務分析、季度經營財務分析等這種企業靜態評價達標控制制度。
企業動態的風險管理主要是對企業的人力資本的風險管理。我國大多企業在快速發展中都會凸現人才供應脫節的情況，由此所引發同業間互挖墻角的現象非常嚴重。很多企業在人才引進過程中，并未考慮人才素質、業務品質與隊伍結構，更不用說考慮競爭主體間隊伍建設的穩定性了，這就會造成企業管理矛盾重重。因此動態地人員風險管理也理應成為我國企業風險管理的重要目標之一。
（四）企業風險內控管理系統不健全
我國很多企業領導尚未認識到企業風險內控機制的重要性，一味的將工作重心放在企業產品開發和營銷上，忽視了企業風險內控管理對企業發展的重要意義，導致了企業內部控制部分失效或完全失效，究其原因主要存在以下幾個方面：1.企業主要組織機構與人員設置不健全，并未按照財政部所的《內部會計控制規范》要求，實施貫徹不相容職務相互分離、相互制約的原則。2.企業會計核算與審計監督等控制職能沒有充分發揮其效用，給企業財務從業人員提供了可乘之機。3.企業在決策與授權管理層面控制不力，很多關乎企業運行與發展的重大決策并未完全執行嚴格的審批程序導致集團的戰略無法得到順利執行，對權屬企業管理失控、集團缺乏聚合力，無法發揮集團的整體優勢是最大的風險。4.由于管理者對風險意識不夠，使企業風險預警機制滯后，并不能發揮其識別、測評、控制風險的能力，甚至有的企業沒有相應的預警機制。
二、完善我國企業風險管理與內部控制機制的建議
（一）完善企業風險管理制度
完善企業風險管理制度應從以下3點入手：
1.建立完善的風險識別體系
風險管理首當其沖就需要建立風險識別，只有全面了解各種風險后，才可以預測與評價危險可能造成的危害，從而采取有效的手段來應對風險。常用的風險識別方法有：生產流程分析法與財務表格分析法。
2.建立完備的風險預測體系
風險預測實際上就是分析、衡量風險，由風險管理部門運用科學的方法，對其掌握的統計資料、風險信息及風險的性質進行系統分析與研究，進而確定各項風險發生的概率與強度，為下一步企業選擇適當的風險處理方法提供依據。
3.建立系統的風險處理機制
風險處理，即企業在完成風險識別、風險預測的基礎上，采取適當的方法規避、消除或轉移風險，以達到最大限度降低企業風險的目的。常見的方法有：避免風險（消極躲避風險）；預防風險(采取措施消除或者減少風險發生的因素)；轉移風險(在危險發生前，通過采取出售、轉讓、保險等方法，將風險轉移出去)。
（二）加強整個企業內部控制管理意識
在經營管理過程中，企業需要大力推介與廣泛宣傳內部控制管理規范，改變人們過去對內部控制管理的錯誤觀念。這就需要對企業領導層、管理層進行內控管理知識方面的培訓，在普通職工中普及內控規范的知識。從而使企業中的每個人都認識到，內部控制規范包括企業經營管理各個環節的控制活動與過程，同時它是一項有目標的系統性工程。只有提高企業內部人員對內部控制規范的深刻理解，才能營造一個良好的內部控制氛圍，從而促進其有效建設和實施。
（三）加強企業的人力資源建設
再好的制度與機制都需要人來發起、制定與執行，因此加強人力資源的建設是做好企業風險管理與內控工作必不可少的一部分。加強人力資源的建設的具體措施為：
1.企業建立完備的人才引進、培養與儲備機制來不斷優化企業人才結構與提升整個企業從業人員的綜合素質。
2.企業建立適當的激勵機制，來充分調動企業從業人員的工作積極性，提高他們的工作效率，同時也有利于增強企業的凝聚力，加強企業隊伍的穩定性。
企業要深入研究目前內控制度與風險管理環節的不足，進一步加強制度的建設與實施，強化企業的人才戰略，通過對制度的規范與人性化的管理來充分發揮企業風險管理與內部控制的效用，為企業的發展保駕護航。
主要參考文獻：
[1]呂笑.如何建立企業內部控制制度[J].國際商務財會，2010（9）.
[2]姚崇巒.淺談我國企業內部控制存在的問題及對策[J].交通財會，2009（11）.
招標企業的財務部門與業務部門在部分信息方面，存在短期的不對稱狀況。首先，由于信息的不對稱，來款回單未能及時入賬，導致保證金不能及時退款，退款回單未能及時入賬，容易導致保證金重復提交退款的情況。招標企業的性質決定了其收退保證金往來流水特別多，開標結束后，特別是未中標方催促退保證金導致業務人員重復提交退款申請，加之快速退款和及時記賬的滯后性，就使得重復退款情況頻發。其次，與相關業務所掌握的信息難以形成匹配，進而造成與招標業務相關的保證金的收退時間過長，財務與招標業務無法有效銜接，招標業務收費完整性與及時性難以掌控，嚴重影響公司在招標業務方面的工作效率，甚至會造成財務損失，背負法律責任。
1.3電子發票重復報銷問題現象日趨增多
近兩年來電子發票開始普及，這雖然給國家稅務人員和財務開票人員減輕了負擔，但電子發票可重復自行打印的特性，同時也給企業稅務審查帶來了麻煩，那就是重復打印報銷問題，對于業務量龐大的單位，此類問題尤為顯著。
2完善招標企業風險管理和內部控制的相關對策
2.1全方位完善風險管理內控制度，切實提高執行力度
招標開標完善企業OA流程，讓專家費單據有痕跡可以追溯，即使財務一再給業務人員強調專家費等單據嚴禁重復報銷，財務人員也依然要抱著懷疑的態度，對業務多的部門報銷的每張專家費單子進行登記，并對每張單子通過核對OA流程及其招標公告文件，杜絕重復報銷問題。針對模仿專家簽字問題，要求報銷時專家費發放表必須后附專家簽到表，針對發放金額不實問題，要求業務部門專家費發放表除專家本人簽字外，全部機打，并且一旦發現金額數字整體錯位的情形一律退回，不予報銷。因此，招標企業應結合自身狀況，制定并不斷優化適合公司發展的風險管理和內控制度，同時設置針對性的檢查考核指標，定期對內控的執行情況檢查考核，確保公司內控制度能夠執行到位。此外，為了讓內控的效果發揮至極致，還應設立評價與激勵機制，以此促進企業長遠利益與管理層利益達成一致，助推內控目的的實現。同時，招標企業還應構建適合自身的風險防范體系，對風險進行評估管理，盡可能將風險降低至可接受的低水平。企業在做好內控管理防范的同時，還應自覺地接受監督部門的監管，做好風險防范體系的構建工作，并加強內部控制制度的完善。
2.2嚴格審核業務部門提交的OA流程，聯查記賬軟件數
據及網銀數據，以杜絕標書費漏繳及重復退款問題首先，要求業務部門所有業務都要走OA流程，以實現管理部門特別是財務部門對業務流程的監控。其次，應對重復退款的風險，一方面，企業可以通過增加財務人員實現快速退款和及時記賬；另一方面，如果不加人，對于業務量特別大，有條件的招標企業可以考慮聯系財務記賬軟件，銀行，以及OA系統開發商三方合作，打通接口，實現網銀來款退款自動記賬功能，以及記賬信息自動傳送OA的功能，一旦實現，將極大程度減少不必要的重復勞動，提高風險管控的效率和準確性。
2.3建立電子發票備案登記簿制度
財務稽核人員對每個部門單獨建立一份電子發票備查表，設置發票的幾個關鍵識別要素：發票號，發票金額，開票單位，開票時間，報銷人等。業務部門報銷含電子發票的報銷單，必先一同報送登記好的電子登記表，業務部門自己同樣留存一份本部門的登記表，實現雙審核全員參與，有效避免電子發票的重復問題。
3結語
關鍵詞：法律意見；施工企業；風險管理
中圖分類號：C29 文獻標識碼：A 文章編號：
由于建設項目具有工期長、投資大、參與主體多、組織關系復雜、一次性等特點，在實施的過程中存在大量的不確定因素。通過恰當的分析和正確的預測來規避風險，從而保證項目能按預期的目標實現，減少或避免損失的發生對施工企業有著至關重要的現實意義。
一、 施工企業的風險辯識
風險辯識是工程項目風險管理的首要工作，主要包括資料收集、分析不確定性、確定風險事件和編制風險清單。
（一） 資料收集
工程項目環境方面的資料，包括自然環境、生態環境、社會環境、作業區域。
（二） 分析不確定性
在收集資料的基礎上，應從以下方面對工程項目的不確定性進行分析：項目建設周期不同階段的不確定性分析；工程的進度、成本、質量和HSE管理(即健康、安全、環境一體化管理)不同目標的不確定性分析；工程建設環境的不確定性分析。
（三） 確定風險事件，編制項目風險辯識清單
在分析不確定性的基礎上，對這些風險按照工程項目內部和外部、技術和非技術、工程項目目標進行歸納、分類，然后開展風險辯識，確定風險事件，編制項目風險辯識清單。
二、施工企業的風險應對策略和措施
風險措施包括風險回避、風險控制、風險轉移和風險自留。
（一） 風險回避。
通過回避風險因素回避可能產生的潛在損失和不確定性。這是風險處理的一種常用方法。
（二）風險控制。
風險損失控制方法是減少損失發生的機會，或通過降低所發生損失的嚴重性來處理風險。
（三）風險轉移。
風險轉移則是將可能出現的一些施工風險轉移給他人承擔。其主要有合同轉移和工程保險兩種形式。
1、合同轉移。工程合同既是項目管理的法律文件，也是項目施工風險管理的主要依據。承包商在簽訂合同時必須具有強烈的風險意識，學會從風險分析與風險管理的角度研究合同的每一個條款，對項目可能遇到的風險因素有全面深刻的了解，明確自己和發包方之間的風險承擔責任。
2、工程保險。通過保險，投保人將自己本應承擔的歸咎責任和賠償責任轉嫁給保險公司，從而使自己免受風險損失。
（四）風險自留。
風險自留就是由自己承擔風險所造成的后果。在施工中,對于那些可能造成的損失較小、重復性較高、通過加強管理能夠規避的風險是適合于自留的。
三、施工企業的風險分類
（一）業主方風險
業主是工程的投資者，是施工企業最重要的合作者，業主方的情況對施工企業的工程實施和效益有著決定性影響。因此業主風險是建設企業經營生產中的一個重要風險。
（二） 合同法律風險
工程合同既是項目管理的法律文件，也是項目全面風險管理的主要依據。項目的管理者必須具有強烈的風險意識，在起草合同文件時學會從風險分析與風險管理的角度研究合同的每一個條款， 對項目可能遇到的風險因素有全面深刻的了解。 否則，風險將給項目帶來巨大的損失。
（三） 財務風險
財務風險是指在各項則務活動中，由于內外環境及各種難以預料或無法控制的因素作用，使企業在一定時期、一定范圍內所獲取的財務收益與預期目標發生偏離而形成的使企業蒙受經濟損失的可能性。
（四） 項目管理風險
工程項目投標的競爭，很大程度上取決于價格的競爭?？偘椖渴┕み^程中有時由于工程本身規模較大，技術難度大，管理上難免顧此失彼，從而造成風險。
（五）材料價格風險
一般而言，建設工程項目成本的70％左右都是材料成本，因此，施工企業必須采取措施防范材料價格風險。
（六）項目經理任用風險
項目領導班子配備不合理。領導素質參差不齊，工作責任心不強，不懂管理，不善外交等帶來的工程準備不足，管理失控而導致工期滯后、質量控制不嚴的風險。
四、建筑施工企業的風險規避對策
實踐中的風險規避對策有許多種，施工企業應根據自身的經濟狀況及風險管理的總方針和特定目標，確定各種對策的最佳組合，達到以最小費用開支獲得最大安全效果的目的。
（一） 加強企業管理，設立風險管理部門
在建筑施工企業的組織形式和管理制度上進行適合本企業的創新，以提高公司的活力；組織形式應以項目經理制為主體，設立相應的風險管理部門，在組織上建立以風險部門和風險經理為主體的監督機制。
（二） 加強合同管理，注重合同談判
在合同簽訂前，必須熟悉和掌握國家有關法律法規，認真研讀條款，分析合同文本，通過合同談判的方式，對條款進行拾遺補缺，避免損害自身利益的條款存在。施工企業的合同談判人員應善于在合同中限制和轉移風險，對可以免除責任的條款應研究透徹，切忌盲目接受業主的某種免責條款，達到風險在雙方中合理分配。
（三） 合理轉移風險，減少風險損失
施工企業在承接工程任務后，及時與材料供應商簽定材料供應合同，可以有效地防止材料漲價給施工企業帶來的損失；選擇有實力、有經驗的分包商，也是轉移風險的的有效辦法；同時，進行建設工程一切險和第三者責任險保險，也可以減少風險帶來的損失。
（四） 提升企業自身的競爭力是規避風險的關鍵所在
提升企業自身的競爭力,要做好以下幾方面工作：
1、精心組織，營造干好工程的前期氛圍
一是選好項目班子：要從工程的類別、規模大小、難易程度人手綜合考慮項目經理及其班子的組建。
二是配強施工力量：要從干一項工程、樹一座豐碑、建一種信譽出發調配施工力量。
三是提供資金保障：干任何工程，資金都是命脈。
2、合理布局，建立認真履約的運行機制
一是要細化內容：即對工程總量大、單項工程多、具體子目雜的工程項目，要從便于計劃、安排和管理出發，將相關內容按施工先后進行梳理歸類，以便在付諸實施時環環相扣、循序漸進、節約時間、少走彎路。
二是要排列時間：即是要把通用合同、專用合同、補充協議等有效約定的時間按先后順序進行排列。
三是要明確職責：即從項目經理、項目班子成員、項目其他管理人員，從班長到每一個工人，針對具體項目的管理、生產、進度、安全和質量等方面的要求，編制從上到下、責任到人、獎罰分明的工作職責。
3、嚴格要求，實施監督到位的過程控制
一是要劃小風險：形成千斤重擔人人挑，企業、項目和個人有指標的壓力機制，以此增強企業和項目的抗風險能力。
二是辯證施治：即針對自建項目、聯營項目等不同承包方式工程的分布和管理難易，區別不同情況分別采取統一印鑒管理、統一銀行賬戶等辦法，以此避免因印鑒管理不嚴而導致承擔“表見”責任，因資金控制不好而導致亂支亂用虧空。
三是跟蹤監控：要充分發揮企業經營、工程、財審、紀監等職能部門的作用，切忌以包代管、過程失控而導致效益流失。。
（五）及時辦理竣工結算，降低外欠款風
建設工程竣工結算是施工企業所承包的工程按照建設工程施工合同所規定的施工內容全部完工交付使用后,向業主辦理工程價款結算的環節。要做到以下幾點： 1、施工企業一旦按照圖紙要求完成施工后，就要及時辦理竣工驗收，編制工程竣工決算，按照施工合同規定的時間辦理決算送審。 2、據施工合同做好工程的索賠工作。在施工企業，索賠工作應是全部竣工結算不可忽視的內容之一,施工企業應當重視索賠的實質和方法.當工程施工中出現合同內容之外的自然因素、社會因素引起工程發生事故或拖延工期等情況時,施工單位應及時收集相關證據,認真分析,提出索賠申請,追補損失。 3、在工程保修期內，項目部可委派專人或由就近施工的人員代管，盡量節約開支，降低財務風險。五、結束語
摘要：外貿企業風險包括戰略層面風險、經營環節風險和財務風險。外貿企業內部控制是企業風險管理的核心機制，其目標在于合理保證外貿企業財務報告等經濟信息的真實、完整，合理保證外貿企業戰略和經營活動的效率、效果，合理保證外貿企業財務收支活動的合法、合規，合理保證外貿企業各項資產的安全以及促進外貿企業實現其發展戰略。外貿企業內部控制的核心要素包括內部環境、風險評估、控制活動、信息與溝通、內部監督。基于內部控制有效性視角，外貿企業風險的控制對策包括優化內部環境、加強風險評估、健全控制活動、強化信息與溝通和完善內部監督。
關鍵詞：外貿企業風險 內部控制 風險管理 控制對策
一、外貿企業核心業務和關鍵風險
外貿企業是指專門從事對外貿易（進出口）的企業，在國家規定的注冊地，這些企業對產品和服務有合法的進出口經營權。它的業務往來重點在國外，通過市場調研，把國外商品進口到國內來銷售，或者收購國內商品銷售到國外，從中賺取差價。外貿企業的核心業務主要由出口和進口兩部分組成，簡稱進出口業務。筆者認為，外貿企業風險是指外貿企業作為一個社會經濟主體，在存續期間內受所面臨的政治、經濟、社會和技術等環境因素的影響，其真實業績與企業目標發生偏離的可能性。關于外貿企業風險，現有文獻的梳理如表1所示。
由此可見，外貿企業面臨的風險主要包括兩大類，一是經營風險，二是財務風險。
（一）經營風險。經營風險是指外貿企業經營目標無法實現的可能性。經營風險的極端形式是經營失敗。從廣義上分析，外貿企業經營風險包括：（1）戰略層面風險。是指外貿企業在戰略制定和實施過程中，其戰略目標無法實現的可能性，包括政治風險、貿易壁壘風險、政策風險、投資風險和自然災害風險等。（2）經營環節風險。即狹義上的經營風險，它是指外貿企業經營環節目標無法實現的可能性，包括信用風險、結算風險、匯率風險、利率風險、法律風險和道德風險等。
（二）財務風險。董峰（1996）認為，外貿企業財務風險按其財務活動的基本內容來劃分，可分為籌資風險、匯率風險、投資風險、資金回收風險與收益分配風險。朱威（2005）認為，我國外貿企業財務風險主要包括籌資決策風險、投資決策風險、股利決策風險、外匯風險（交易風險、折算風險、經濟風險）、衍生金融工具風險、企業重組風險等。吳曉慶（2010）認為，外貿業務財務風險主要包括信用風險、外匯風險、結算風險、現金流風險、反傾銷風險。葛維璐（2012）認為，外貿企業面臨的財務風險主要有信用風險、匯率風險、流動性風險、非關稅壁壘風險。張小宇、王慶敏（2016）認為，中小外貿企業財務風險包括信用風險、融資風險、流動資金不足風險、匯率風險等。筆者認為，從狹義上理解，外貿企業財務風險是指外貿企業由于負債融資而形成的風險，或稱資不抵債風險。而從廣義理解，外貿企業財務風險是指外貿企業財務管理目標無法實現的可能性，它包括資不抵債風險、壞賬風險、流動性風險和現金流風險等。 除此之外，外貿企業風險還可以區分為系統風險（市場風險）和非系統風險（企業特有風險）。外貿企業風險的存在往往會給外貿企業各項目標的實現帶來很大的不確定性。因此，如何基于內部控制有效性視角，加強外貿企業風險管理的理論與實務研究非常重要。
二、外貿企業內部控制的目標和要素
（一）外貿企業內部控制的涵義和目標。關于內部控制理念的演變，經歷了內部牽制（20世紀40年代以前）、內部控制制度（20世紀40―70年代）、內部控制結構（1988―1991年）、內部控制――整體框架（1992年至今）等階段（宋夏云，2003）。1992年，美國反欺詐財務報告全國委員會下屬發起機構委員會（COSO）了“內部控制――整體框架”，并指出：企業內部控制是指由企業董事會、管理層和其他員工實施的，旨在為達成以下目標而提供合理保證的過程：（1）財務報告的可靠（可靠性）；（2）經營的效率、效果（效率效果性）；（3）法律和法規的遵循（合規性）。我國《企業內部控制基本規范》（2008）指出，企業內部控制是由企業董事會、監事會、經理層和全體員工實施的，旨在實現以下目標的過程：（1）企I經營管理的合法合規；（2）資產的安全；（3）財務報告及相關信息的真實完整；（4）提高經營效率、效果；（5）促進企業實現發展戰略。
外貿企業內部控制目標是指外貿企業內部控制機制運行的預期效果或理想狀態，是構建外貿企業內部控制框架的邏輯起點。筆者認為，外貿企業內部控制可以定義為受外貿企業治理層、管理層和其他員工的影響，旨在實現以下目標而提供合理保證的一種過程：（1）外貿企業財務報告等經濟信息的真實、完整；（2）外貿企業戰略和經營活動的效率、效果；（3）外貿企業財務收支活動的合法、合規；（4）外貿企業各項資產的安全；（5）促進外貿企業實現其發展戰略。它們相互聯系、相互影響，共同構成一個完整的外貿企業內部控制的目標體系。
（二）外貿企業內部控制的要素。COSO（1992 & 2013）指出，企業內部控制的要素包括內部環境、風險評估、控制活動、信息與溝通，以及監控。我國《企業內部控制基本規范》（2008）指出，企業內部控制的要素包括內部環境、風險評估、控制活動、信息與溝通、內部監督。以下筆者分別對其進行討論。
1.內部環境。內部環境設定了外貿企業實施內部控制的基調，直接影響到企業治理層、管理層和其他員工對外貿企業內部控制的功能定位。良好的內部環境是內部控制機制有效運行的基礎。外貿企業內部環境包括治理結構與權責分配、管理層的理念和經營風格、治理層對內部控制的重視程度、對誠信和道德價值觀的溝通與落實、對專業勝任能力的強調以及企業人力資源政策與實務等。
2.風險評估。風險評估是指外貿企業選用定量和定性指標，在風險預警模型構建和優化基礎上，對外貿企業所面臨的戰略層面風險、經營環節風險和財務風險進行有效識別和科學評估，并及時外貿企業風險的預警信息。即風險評估過程的作用是識別、評估和管理影響外貿企業經營目標實現的各種不確定因素。
3.控制活動?？刂苹顒邮侵竿赓Q企業根據風險評估結果，采取有針對性和靈活性的措施和方法，努力將外貿企業風險降低至可接受的范圍之內?？刂苹顒佑兄诤侠肀ＷC外貿企業治理層和管理層提出的風險管控指令得到充分執行，其內容包括授權、職責分離、業績評價、信息處理和實物控制等。
4.信息與溝通。信息與溝通是外貿企業及時、準確地收集、整理、加工、匯總和傳遞與企業內部控制及風險管理有關的信息，確保各種控制指令在企業內外部之間進行有效傳播和溝通。其中與外貿企業財務報告等信息可靠、相關的信息系統通常包括以下職能：（1）識別與記錄所有的有效交易；（2）及時、詳細地描述交易；（3）恰當地計量交易；（4）正確確定交易生成的會計期間；（5）在財務報表中恰當地列報交易的結果等。
5.內部監督。內部監督是對外貿企業內部控制制度的建立與實施情況實施監督檢查，評價內部控制機制運行的有效性。外貿企業可以授權內部審計機構等職能部門對內部控制的設計和執行進行專門的評價，找出內部控制機制運行的優勢和缺陷，并提出補救建議。
三、基于內部控制有效性視角的外貿企業風險的控制對策
（一）優化內部環境。外貿企業內部環境直接影響到內部控制機制運行的有效性以及企業戰略目標、經營環節目標和財務管理目標的實現程度。外貿企業風險管理的核心環節包括風險識別、風險評估和風險應對。理想的風險管理模式，需要外貿企業按照風險發生的輕重緩急進行有效排序。例如，對于戰略層面的風險，外貿企業治理層和管理層應該高度關注，一旦決策失誤，其前景堪憂。對于經營環節風險和財務風險，企業管理層應該高度重視內部環境的優化，采取合理的措施和方法，及時找出關鍵風險因素，按照風險程度高低進行正確處理。筆者認為，內部環境屬于外貿企業內部控制的核心要素，是內部控制機制有效運行的關鍵影響因素。因此，外貿企業應該采取必要的措施，不斷優化內部環境，其內容包括治理結構與權責分配、治理層對內部環境的重視、管理層的理念和經營風格、對誠信和道德價值觀的溝通與落實、對專業勝任能力的強調、人力資源政策與實務等，并確保外貿企業內部控制機制得到有效運行，進而合理控制其風險。
（二）加強風險評估。在日趨激烈的國內外市場競爭環境下，我國外貿企業風險不斷凸現，時刻威脅著外貿企業的安全。對于戰略層面風險，應該引起外貿企業治理層和管理層的共同關注。外貿企業可以采用PEST分析法、SWOT分析法和Porter五力分析法，對外貿企業的戰略及其潛在的風險進行診斷與分析；對于經營環節風險，外貿企業各個職能部門可以采用定量指標和定性指標相結合的方法，通過構建不同經營環節的風險預警模型，對其風險進行評估和應對；對于財務風險，外貿企業可以采用財務指標為主、非財務指標為輔的評估模式，在指標選取和指標賦權基礎上，合理構建企業財務風險預警模型，對外貿企業財務風險進行動態、精準評估。筆者認為，風險評估是外貿企業內部控制和風險管理的核心環節，是外貿企業風險有效應對的關鍵。在條件允許情形下，外貿企業可以成立專門的風險管控機構，對外貿企業所面臨的各種風險進行動態評估，及時提交高質量的風險預警報告，以最大可能減少外貿企業的損失。
（三）健全控制活動。控制活動是指外貿企業對其風險進行正確識別和評估后，制定科學的風險應對政策、程序、機制和措施，對其風險進行有效應對，其最終目的在于將外貿企業風險降低至可以接受的水平。例如，對于外貿企業的系統風險，企業治理層和管理層應該事前評估和科學應對。對于系統風險或市場風險，必須承受的，堅決承受，不能承受的，可以選擇放棄，或者退出戰略；而對于外貿企業的非系統風險或企業特有風險，外貿企業管理層可以考慮事先設定一個合理的風險承受水平，選擇風險分擔或者風險轉移策略。筆者認為，控制活動屬于外貿企業風險應對的重要機制，其關鍵要素包括授權、職責分離、業績評價、信息處理、實物控制等。為了有效降低外貿企業風險，企業可以考慮建立以下控制機制：（1）對于重大投資活動，應該由企業治理層和管理層共同做出科學、民主的決策；對于企業的日常經營活動，可以由企業管理層進行自主決策；（2）對于企業各項業務活動，外貿企業應堅持責分離的原則，盡量避免出現失誤，甚至欺詐行為；（3）為了避免出現人才流失、業務流失等風險，外貿企業可以建立科學的員工激勵機制。外貿企業可以適時構建合理可行的業績評價體系，對外貿企業業務人員進行定期考核，做到賞罰分明，并努力留住人才；（4）對于外貿企業，尤其是外貿上市公司財務報表等信息披露，其管理層應該承擔應有的法律責任；（5）外貿企業應該建立、健全實物資產的有限接觸制度，以確保外貿企業重要資產的安全、完整。
（四）強化信息與溝通。良好的信息與溝通機制是外貿企業內部控制機制有效運行的重要條件。在外貿企業的風險管理中，企業治理層、管理層和其他員工應該精誠團結，共同肩負著各自的職責。為了有效識別、評估和應對外貿企業風險，企業應該強化信息與溝通過程，做到企業各個層次的人員都能清晰地認識到自己肩負的責任，包括對戰略層面目標、經營環節目標、財務管理目標及其潛在的風險進行有效識別，了解與認識外貿企業內部控制各個構成要素及其相應的功能，并能夠積極參與到企業內部控制與風險管理活動中。在企業風險管理中，尤其需要外貿企業治理層、管理層和其他員工清晰地認識與理解企業風險控制活動的目的、機制、模式和方法，而如何強化外貿企業的信息與溝通能力，是實現企業風險控制目標的關鍵。
（五）完善內部監督。企業風險管理是一個持續發展的動態過程，企業戰略層面目標、經營環節目標、財務管理目標及其風險都會隨著環境的變化而調整，這要求外貿企業的治理層和管理層及時監控企業風險管理的運行狀況。內部監督是內部控制的必要環節，外貿企業應設置獨立的機構，配備專門人員，科學、有效地評估內部控制機制的運行狀況，及時發現和報告內部控制機制運行的重大缺陷，督促相關職能部門及時修補。外貿企業的內部監督包括主管部門的監督、外部審計的監督和內部審計的監督。其中內部審計監督在整個內部控制系統中發揮著基石作用。內部審計可以合理保證外貿企業遵循國家的政策與法規、財務報告的真實性、企業投資和經營管理活動的效率效果性，以及企業戰略目標、經營環節目標和財務管理目標的實現程度等。正因為如此，外貿企業應當不斷拓展和強化內部審計職能，增強其獨立性，提升專業勝任能力，督促外貿企業優化內部控制的運行機制，以合理保證外貿企業的健康、高效發展。X
參考文獻：
[1]胡通海.試論外貿企業經營風險類型及內部控制的建立[J].國際商務財會，2013，（10）.
[2]劉永澤，張亮.我國政府部門內部控制框架體系的構建研究[J].會計研究，2012，（1）.
[3]錢劍婉.外貿企業風險控制與全面預算管理研究[J].國際商務財會，2010，（2）.
[4]宋夏云.芻議內部控制的運作機制[J].審計與理財，2003，（9）.
[5]吳曉慶.我國企業外貿業務的財務風險管理研究[D].鄭州大學碩士學位論文，2010.
[6]徐芳.外貿企業內部控制與風險管理――基于寧波地區的研究[D].寧波大學碩士學位論文，2009.
[7]徐珂.基于企業財務視角的外貿經營風險防范研究[D].東華大學碩士學位論文，2007.
[8]袁玉霞，張璐，王霞.外貿企業風險管理與控制[J].國際商務財會，2010，（10）.
[9]朱威.我國外貿企業財務風險管理研究[D].中南大學碩士學位論文，2005.
摘 要 隨著我國現代市場經濟的建立與完善，企業財務風險問題顯得尤為突出。企業的財務風險，是不可能完全避免的，但卻能夠通過有效的措施加以控制。企業風險管理與內部控制既有聯系又有區別，如何處理好企業財務風險管理與企業內部控制二者的關系，關系到企業未來的生存與發展。本文著重從財務風險管理和企業內部控制的定義入手，結合二者的聯系與區別進行分析，進而對企業管理提出相應建議和對策，以提高企業管理效率降低企業風險。
關鍵詞 內部控制 風險管理 案例分析 解決措施
一、內部控制與風險管理的聯系與區別
企業風險管理與企業內控有著十分密切的聯系，財務風險管是風險管理的一個分支，必然與內部控制關系密切。二者所應用的技術方法一致、最終目標一致、控制期間也一致，二者通過會計工作緊密聯系在一起，架起了財務風險管理與企內控之間的橋梁。但風險管理與內部控制在諸多方面有所不同，財務風險管理必然與內部控制存在區別，主要表現在財務風險管理與企業內部控制的范圍不同、條件不同、觀念不同三個方面
二、目前企業內部控制與風險管理現狀
近日來沸沸揚揚的國美內斗事件，是中國國內證券市場成立以來史無前例的新聞焦點。先有大股東黃光裕身陷囹圄，后又“黃陳”對國美控制權的激烈爭奪，至此國美的內部控制和企業管理風險問題全面爆發。
1.企業財務風險管理制度存在諸多缺陷
我國企業財務風險產生的重要因素就是由于企業財務風險管理制度不完善，從而導致企業內部財務關系混亂。目前許多企業的預算系統不完備，企業的市場監控機制存在諸多不健全的地方，財務的內部控制制度不成熟，企業的成本控制制度不完善，企業的資金管理控制制度缺乏。
2.風險管理環節較為薄弱
企業風險管理涉及企業內部各個部門和環境，直接影響著企業最終目標的實現。目前我國企業對于風險的管理認識十分薄弱，從管理者到普通員工都缺乏風險防范意識，內部也沒有建立起完備的風險識別和評價機制，企業抗風險能力低，難以對風險進行有效的防范和控制。首先，企業在目標的制定上沒有充分考慮風險因素；其次，企業普遍缺乏完備的風險管理機制。在風險真正發生時，缺乏有效的防范措施，在風險過后難以引起重視為下次風險發生留下隱患。例如豐田公司豐田銳志漏油事件，在事件的發展中，一汽豐田的行動始終慢半拍，我們幾乎看不到廠家有什么積極主動的應對措施，反應異常緩慢、處理程序拖沓，最終造成了一汽豐田造成騎虎難下的被動局面。沒能夠在危機產生的初期對事件給予高度重視，及時與消費者溝通并采取有效措施，使得一汽豐田錯過了解決危機的最佳時機，也喪失了危機公關的主動權。
3.缺乏有效的審計監控和風險評估
一方面，企業在內部審計方面存在著一定的問題，當前大多數企業內部還沒有設立獨立的審計機構，也很少安排專職人員。企業對運作狀況的監控過分依賴外部審計，造成企業內部審計缺乏有效性。
三、完善內部控制與風險管理的建議
1.設置全面風險管理內部控制組織體系
企業的內部控制組織結構設計應充分滿足企業全面風險管理的要求，首先，建立董事會管下的風險管理組織架構。董事會是企業經營管理的最高決策機構，將企業的經營權交給企業經理層，因此，正確處理董事會與總經理層之間的關系是現代公司治理的關鍵。在董事會下設置風險管理委員會作為企業風險管理的最高審議機構，主要是確保企業的風險管理戰略及風險偏好統一和風險管理的獨立性。其次，風險管理的執行層面要實現橫向延伸和縱向管理，涵蓋所有的業務領域，從而實現對企業的風險監控，同時，還要求風險管理的效率。
2.努力完善企業財務風險管理制度
企業建立嚴謹的財務風險管理制度是防范財務風險的不可或缺的重要舉措。首先應建立和強化企業內控機制，可以通過提高財務風險認識，強化資金管理，提高資金的使用效率，加強財產控制即對存貨和應收賬款的管理。另外，在現金管理方面，企業應建立資本預算體系，實行預算控制，對企業的現金實行預算控制管理。企業現金流量預算的編制，是財務管理工作中重要一環，準確的現金流量預算，可以為企業提供預警信號，使企業經營者能夠及早采取措施防范財務風險。
3.建立實施財務監督體系
（1）完善企業財務監督制度
目前財務監督制度是企業比較薄弱的一塊，也是問題出現最多的一塊，完善企業財務監督制度，督促企業高管高效處理財務問題具有重要的現實意義。
（2）財務監督體系應與財務管理目標保持一致
企業管理人員在進行籌資、投資、分配收益時，應以財務管理目標為核心做出決策，并根據實際情況做出調整。
（3）完善制訂重大決策的內控流程
完善制訂重大決策內控流程是企業財務風險防御與控制的關鍵。良好的內控流程使企業在運行過程中有清晰的方向和明確的目標，加大財務決策的可操作性。從財務的角度去制訂內部控制制度，將二者有效地結為一體，從而完善企業管理。
參考文獻：
【關鍵詞】內部控制；風險管理；現狀及建議
電網企業作為國家基礎建設的核心組成部分，其健康發展不僅關系到國家經濟命脈，更與普通百姓的生活息息相關。隨著對農村電網企業進行統一管理的深入，農電企業上劃后勢必對現有供電企業造成巨大的沖擊，無論是企業規模、人員數量，還是服務客戶范圍、電網覆蓋區域，都將達到歷史上的最大值。如何從內部控制入手，實現新上劃企業與現有企業平穩有效的融合，防范外部環境與內部環境造成的風險，是當前電網企業發展面臨的重大問題
一、內部控制與風險管理
1.內部控制與風險管理的含義
企業內部控制是指以企業管理制度為指導，通過對企業進行監管來防范企業風險，最終實現企業經濟效益目標的一種控制監督手段。在企業內部控制的過程中，主要從內部環境即企業內部管控的機構設置、企業內部審計、企業文化等方面來進行分層管理和專業化的管控 。
企業風險管理是一個對企業風險和機會共同管理的過程，它是企業從戰略制定到日常經營過程中對待風險的一系列態度與措施，目的是確定可能影響企業的潛在事項，并進行管理，為企業目標的實現提供合理的保證。
2.內部控制與風險管理的關系
內部控制與風險管理具有一定的聯系。內部控制的出發點和目的都是為了識別風險、評估風險進而達到控制風險，而風險管理有助于提高企業內部控制效率。內部控制與風險管理是一個企業正常運營的重要組成部分，內部控制為企業運營效率的提高提供保障，因此，內部控制是企業風險管理的關鍵環節。而風險管理作為內部控制的內容也是完善內部控制制度的重要動力，對完善內控制度有推動作用。
內部控制與風險管理也存在一定的區別。一方面，風險管理的外延要比內部控制的外延更廣，風險管理可以是內部控制的細化和延伸，提高內部控制可以實現風險管理的優化。另一方面，風險管理是貫穿于企業整個經營過程中的，需要同時關注財務信息和非財務信息，同時緊密與企業戰略相結合，在企業管理體系中，要將風險管理與內部控制相結合。
二、電網企業內部控制與風險管理的現狀
1.企業內部控制的風險意識較為淡薄
電網企業各級職能部門與人員風險意識比較淡薄，企業中多數人認為風險管理不需要花費過多的精力和時間去做， 只要公司的規章制度健全，員工不做出違背法律規范的事情是不可能存在風險的，其實不然。風險管理涵蓋了企業的眾多內容，除了建立制度，還需要具有識別、評估和控制風險的能力。同時，農網企業的職工在農電一體化進程中編制到現有供電企業正規化流程中，但上劃人員無論從學歷層次、管理意識等方面都與原有職工存在較大差距，這就使得合并的過程中企業在內部控制與管理實施方面存在巨大的漏洞。所以說企業和員工需要進一步認識風險管理和內部控制，避免出現主觀臆斷的現象。
2.內部控制與風險管理的監管制度不健全
在內部監督方面，電網企業的內部審計并沒能真正履行其應有的職能，主要表現在：有的企業的內部審計帶有濃厚的行政命令色彩；有的企業內部審計結果并不能客觀反映真實情況，內部審計系統形同虛設。另外，在內審的職能上，多數企業的內部審計工作僅僅是審核會計賬目，而在內部稽查、評價內部控制制度是否完善和企業內各組織機構執行指定職能的效率等方面，卻未能充分發揮應有的作用。
三、基于內部控制與風險管理現狀提出的建議
1.建立內部控制與風險管理的企業文化
企業生產經營的基礎是以“人”展開，所有的內控制度也都是針對“人”設計和建立的，企業每一個員工既是控制的主體又是控制的客體， 既對其所負責的工作實施控制， 又受到他人的控制和監督。除了讓職工自覺遵守企業的規章制度外，建立能使職工有高度認同感的企業文化，也是順利實行內控制度的關鍵。通過塑造企業文化，影響企業成員的思維方法和行為方式，形成一種控制精神和控制觀念，這將直接影響到控制的效率和效果。同時，提高員工的風險識別意識，加強員工及時發現風險、準確識別、合理評估風險的能力，使企業的風險暴露于微小之中，以達到內部控制的目的。
2.建立健全內部控制監督機構與機制
企業內部應明確內審部門在企業中的重要地位，協調好內審部門與其他部門之間的關系，從而使內審部門在企業經營生產中可以更好的行使監督職能，使內部控制制度不再流于形式。同時還要確保企業內部人員要配合內審部門的監督。企業內審人員應具有良好的風險管理知識素養，可以在監督過程中發現并確定所存在的風險類型，根據發現的風險類型制定相應的解決措施，在風險徹底解決后制定詳細的書面報告并上交，減少風險對企業造成損失。企業應確保審計部門與人員的權威性以及獨立性，這樣才能確保審計人員可以通過獨立的客觀角度發展風險，也確保企業人員可以配合審計人員進行風險防范與解決，從而為企業經營和效益提供重要保障。
一、企業內控與風險管理概述
隨著社會與經濟的快速發展，企業經營管理日益完善，內控管理的重要性也逐漸被人們認可、被企業重視。尤其是近年來，社會經濟發展提速，各類中小型企業外部環境條件對企業的影響也越來越明顯，影響的方式、內容發生了非常大的變化。面對這種社會環境條件，中小型企業必須改進和創新傳統的內控與風險管理模式，通過不斷豐富功能、優化結構，來有效防范生產經營過程中潛在的風險。企業內控的主要目的在于利用激勵、約束等手段，建立一種機制，以確保利益相關者的行為嚴格按契約進行。
企業風險管理，即企業在實際生產運營中，對遇到的或者可能存在的風險因素識別、分析以及評估，然后采取有效的手段和方法對其進行管控。對于中小型企業而言，風險管理實際上就是規避、防范運營中遇到的風險，風險得到管控是最終目的。事實上，中小型企業建立內控的一個最主要的目的就是對風險進行防控。實踐中，如果中小型企業沒有風險防控目的，則無論內控作用多么強大，最后的效果也會大打折扣。雖然中小型企業內控與風險管理的重要性不言而喻，但是國內真正能夠建立內控系統和有效風險管理模式的中小型企業并不多。面對國內中小型企業風險抵御能力差的現狀，建立完成的內控與風險管理體現，勢在必行。
二、中小型企業內控與風險管理策略
（一）完善法人治理結構，合理配置權限
企業最高管理者自身和其行使權力的過程納入內部控制的監控范圍;明確董事會、股東會、監事會和經理層的職責并嚴格按照制度履行職責，管理層的決策程序要做到科學的規范;完善企業管理層的監督機制，必須讓監事會監督董事會和經理層及公司財務，使財會機構的設立、運行和管理符合國家有關會計法律法規，并且把公司的財務治理權、決策權、執行權、監督權進行合理配置。企業治理制度安排決定的目標、風險以及決策人和收益分配等，均圍繞著風險展開。風險影響目標實現，決策人對風險管控決定著目標能否實現或者實現程度。企業治理結構中，每一部分的人員均需承擔所分配的風險，并獲得收益。設立審計委員會負責審查企業內部控制工作;在企業內部建立公平、有效的激勵約束機制和樹立風險防范意識;編制詳盡、科學、合理、操作性強的內部管理手冊，使員工掌握企業機構設置、崗位分配與責任、業務流程;在企業管理層及基層開展有關內部控制的培訓，增強企業內部所有人員對內部控制和風險管理的重視程度;努力建設良好的企業內控文化和樹立健康向上的企業精神，營造全體員工盡職盡責的工作環境。
（二）確保信息溝通渠道的順暢性
中小型企業應當定期召開工作會議，比如每年至少要舉行三次全企業工作會議，并且對下一階段的工作進行全面部署。同時，組織機構所編制的管理遵循制度，應當有利于經營管理、信息暢通以及反應靈活的運行機制。中小型企業應當建立員工向管理層反映問題以及建議渠道，緊急情況下可通過網絡、辦公電話以及面談等形式，加強交流與溝通。
（三）完善內控制度
第一，明確內控目標。在明確企業風險管理戰略目標指導基礎上，對總體目標進行分解。同時，還要設計業務控制流程中應當明確該制度的管控目標，這樣才能確保經營決策得以有效執行，生產經營效率得以提高。同時把內部控制運行流程與人員、制度進行有效的融合，有效地促進全部門全員的協調。另外對內部控制制度的實施情況進行嚴格的檢查與考核，才能最終達到內部控制的目的。
第二，加強內審體系建設，充分發揮內部審計作用。
內審是監督核查企業內部各項控制活動，確保落實內部控制制度的一項重要工作，所以企業必須重視并完善內部審計體系，建立健全的內部審計機構，配備高素質的內審人員，對經營活動進行事前、事中、事后審計。實踐中，為了能夠有效防范企業風險，加強管控，設計內控時，需利用有效的技術手段進行預防。通常要落在某個具體控制點上，正確利用技術手段對關鍵控制點進行控制非常重要。比如，銷售收款過程中，控制重點在于款項及時入賬;關鍵控制點是票據管控與收回款項核對。實踐中，利用有效的控制技術手段，是應用內部票據牽制、網絡系統管控以及網絡平臺管控。具體的控制措施是依靠崗位牽制，或者進行獨立部門的內部監督審計，外部中介機構檢查。在風險內控設計過程中，應當根據控制目標，針對對象設置控制技術手段。由于企業內控業務內容、控制目標不同，與之匹配的管控措施也不盡相同，因此應當對其進行區別對待。
【關鍵詞】 企業內部控制 設計 風險管理
完善科學的企業內部控制制度是企業健康、高效運營的根本保證，設計和制定完善的內部控制制度是企業防范風險、堵塞漏洞和提高經營效益與管理水平的重要途徑，特別是在當今經濟信息化的時代，完善的內部控制制度是促進企業實現可持續發展的必然要求，企業全員上下都要樹立這樣的管理理念。內控制度的設計關鍵點在于科學性和可執行性，本文通過分析企業內控制度和經營風險的關系，對規避經營風險管理提出了內部控制制度的設計對策。
一、內部控制與企業風險管理的依存關系
1、企業的運營風險很大程度上與本身的內部控制制度不嚴密或者執行力度不夠有很大的關聯
企業是以經營活動為主要內容的市場主體，企業在運營過程中不可避免會遇到各類風險，風險管理本身就是企業在運營過程中，通過發現和了解企業組織中各個環節潛在的風險，以最大程度的風險降低來減少企業的損失，如果在運營過程中對已發生的和潛在的問題沒有一套行之有效的內部控制制度，顯然會不可避免加大企業運營風險。另外，如果企業由于對內部控制制度設計的不科學，造成制度執行效果差，執行力大打折扣，也會增加企業運營的不確定風險，由此可見，風險很大程度上與本身的內部控制制度不嚴密或者執行力度不夠有很大的關聯。
2、通過嚴密的內部控制制度是可以規避和化解企業運營的風險
企業對于運營的風險如果進行積極、全面的內部控制制度設計，是可以控制、規避和化解風險的。企業執行降低風險的措施視不同情況可能采取不同的處置方式，風險在很大程度上是可以控制的，完善科學的內部控制設計是現代企業規避或降低經營風險的重要途徑。企業可以設計出科學完善的內部控制制度來規避或降低相應的風險，例如，通過建立行之有效的規章制度，通過設定內部控制主體的行為規則、調整內部控制主體的行為規范，激勵與約束企業內部經濟交易中的各種行為，減少不確定性等等，從而規避或者是最大程度上減少運營風險。
通過上面的分析，我們得出企業內部控制與風險管理的關系是互相關聯的，企業風險的規避和化解離不開科學的內部控制制度。在企業的運營過程中我們可以設計出有針對性的符合企業的實際情況的、嚴密科學的、可操作性強的內部控制制度，提高制度的執行力，為企業的健康高效發展提供制度的保證。
二、企業內部控制制度的設計對策
1、做好企業風險的管理，針對實際情況設計嚴密科學的內部控制制度
做好企業風險的管理工作，主要是對企業在運營過程中潛在的風險進行細化和評估，提出事前的控制措施，并按制度來執行控制。做好對企業運營風險的評估工作，是企業進行有效內部控制的基礎和依據。企業管理部門在制定內部控制制度時，重點針對企業的經營實際情況和風險管理要求來設計出企業內部控制制度，在此要注意制度設計的全面性和科學性，特別是要注意內部控制制度的執行效率和可操作性，以便做好事前、事中、事后的監督執行。
2、科學合理地設置組織機構，做好不相容職務的授權控制工作
企業良好的內部控制制度設計應建立在科學合理的組織機構基礎之上。企業在設置組織機構時要根據實際情況和自身的特點，明確規定對處理各種經濟業務的授權和批準程序；特別是對于不相容職務必須進行分離，互相牽制，包括組織機構之間分離和組織機構內部有關人員之間的分離，加強職務之間的牽制和分離等等內部控制制度。通過做好企業風險評估的工作，針對自身特點和實際情況設計內部控制程序和制度，堵塞企業運營過程中存在的經營或管理上的漏洞，最大限度地防范人為的風險和制度的風險。
3、制定細化的內部控制制度，量化控制權限
在做好內部控制的程序設計工作的基礎上，內部控制制度的細化是關系到制度的可操作性、效益性的關鍵工作，內部控制作為一套完整的管理體系，這就要求企業在制定控制制度時，要詳細到具體的控制規范和目標，要通過明確而細致的制度來實施。企業通過制定控制目標、授權和責任的規定，明確各部門所要承擔的職能、被授予的權限以及具體的責任，通過細化的內部控制制度有利于各執行環節分清責任，增強執行目標和力度。特別是要通過具體規范來約束每一執行部門和環節人員的行為，量化控制權限和管理權限，提高企業的管理和操作效率。
4、做好內部審計工作，強化內部控制制度的執行力度
內部審計是企業在運營過程中重要的管理和監督工作，內部控制制度雖對企業的運營環節作了細化的制度規范，但執行力度、執行效果如何還是需要一個審查機構來評價，企業可以充分發揮內部審計的功能，強化內部控制制度的執行力度。例如，企業設計的諸如采購、庫存、驗收等控制環節，是否存在由于執行不力不夠，制度形同虛設的問題；當部門利益與個人利益交叉一起時，設計的制度是否對企業的經濟業務、資產事項進行了有效的監控等等問題。而針對這些問題，企業只有重視內部審計工作，通過獨立的內部審計監管部門來加大監督和管理，避免出現問題時相互推委、職責不清。
5、提高人員素質，重視內部控制制度執行的風險意識
企業制定了科學的內部控制制度，關鍵執行的還在于各執行部門的人員意識，企業除了要重視制度執行的監督管理外，更要強化執行部門風險意識。企業除了對員工的工作規范要明確化，具體化，還需定期對員工進行相關的培訓，提高員工的整體素質。特別是在當今信息經濟、經濟全球化的時代，企業運營的互聯網絡、電子商務得到了廣泛的應用和推廣，同時也不可避免帶來了網絡經濟的風險問題，企業的內外運營環境變得更加復雜多變，企業要重視經營環境的變化帶來的風險漏洞，注意防范潛在的風險。例如，如果企業的執行部門由于不夠重視企業網絡數據的風險控制制度的完善，沒有風險意識，則有可能造成企業內部人員的道德風險或疏忽大意帶來商業數據泄密的風險等等，這些信息經濟的新情況要求企業各執行部門的人員必須提高防范商業信息泄密的風險意識，必須按照已制定好的內部控制的具體制度來執行落實，杜絕和防范執行不力、把關不嚴而造成的經辦部門和個人謀取私利損壞企業整體利益的風險。
6、保證內部控制執行的全面性和系統性，高效執行內控制度
企業是一個利益整體，每個部門的工作環節非常重要，企業的內部控制制度從設計到執行必須滲透到運營流程的每一環節，充分發揮內控制度的職能作用，必須對企業的所有員工起到約束作用，特別是內部控制制度的各執行部門、個人必須做到以整體利益作為出發點，做到制度面前人人平等，這樣在企業的運營過程中才能充分發揮員工的積極性。另外，由于企業中的每一部門之間都是互相聯系、不可分割的整體，這就要求內部控制制度設計還要體現其系統性，要打破部門的條塊分割，融合各部門之間的信息共享和溝通，及時發現問題，共同商討對策，以堵塞管理漏洞，這樣才能保證企業的各個部門之間攜手并進，全面可靠地執行企業內部控制制度，真正發揮內部控制制度的作用，共同實現企業的最優利潤。
7、建立完善的內控制度的評價和激勵機制
企業設計和制定的內部控制制度，只有在執行中才能體現出來工作的效益性和科學性，企業應建立相應的內控制度的評價機制，企業管理層應當定期對內部控制的有效性進行全面評價，形成評價報告。內部控制評價應當對實現控制目標的各個方面進行全面的綜合評價，評價應以風險控制為導向，根據風險發生的可能性及其對實現控制目標的影響程度，或者是該制度在執行中產生的效益來進行相應的評價，以事實為依據，如實反映內部控制設計與運行的有效性和科學性，確保評價結果有充足且適當的證據支持，從而為內控制度設計的完善提供參考和決策。另外，建立完善的內部控制的激勵機制也是提高制度執行力的重要保障，企業通過建立激勵機制，制定與執行人員的工作業績評價掛鉤，提高執行人員的工作熱情和責任心，從而增強規避風險的意識，更加高效地執行內控制度。
三、結語
內部控制是企業運營和管理工作的基礎，是企業可持續發展的制度保證。在當今信息經濟時代，企業所處的內外部經營環境日益復雜，企業應結合自身實際情況加大內部控制的改革和創新力度，增強決策的科學性，制定出科學完善的內部控制制度，做好風險防范工作、提高經營效益和管理水平，提高企業的市場競爭力，確保企業的健康發展。
【參考文獻】
[1] 楊忠智：論企業內部控制制度的設計[J].改革與戰略，2008（9）.
一、企業預算風險管理基礎知識
（一）企業預算的基本定義
1、基本概念
企業預算，是指遵從企業戰略發展目標為前提，把企業在發展層面的目標以及相關資源配置以貨幣和數量的形式表達出來。而企業預算管理的概念則是企業利用預算工作實現戰略發展目標上的管理活動，通過全面的預算管理工作實現職能的分散、監控的統一以及資源的合理配置等，從而使企業達到相關的預定發展目標，加強企業在生產上的工作效率，提高企業的競爭力。
2、具體特點
企業預算工作主要有三個方面比較明顯的特點，它們分別是工具和媒介、以戰略作為引導方以及整體性特點。其中企業在發展上的最終目標并不是實現預算工作，而是要求實現企業資源的合理配置，在將企業預算作為操作媒介的前提下，把企業在戰略層面的發展目標和實際的經營運行工作進行緊密的聯接起來。而預算工作也不只是一大串的數據，在實際的工作中要從外部經營環境的變化情況出發，將企業的在內部管理工作上的系統和外界的變化情況進行結合，以達到企業在發展的過程中可以適應不斷變化著經營市場。而預算工作中，企業的全體員工都要求參與相關的工作，只有全體員工都有了算賬的概念并共同參與進預算的計劃和編制工作當中，才能最終的實現預算管理工作。
（二）企業預算風險的基本管理過程
企業在進行管理預算風險工作的過程中，一般會遵循著一個基本的流程，即風險識別、風險評估以及風險防范。其中，企業預算風險管理工作在通過風險識別、風險評估以及風險防范工作后，將相關的預算工作進行了分析、檢查、修改以及評價的過程中形成了風險管理效果評估，完成企業預算風險的基本管理過程交由相關部門進行工作。
（三）企業預算風險的基本定義
企業在進行經營活動的時候，風險是無處不在的。而企業的預算工作，由于存在著效率以及效果達不到理想的目標，導致了相關企業的預算工作失效。因此，企業通過加強預算風險的管理以及控制力度，把握好預算風險的內涵和特性，把預算的失敗率降到最低，進而實現企業的預算目標。
二、企業預算風險的辨別管理與控制
對于企業的預算工作來說，只有通過準確而全面的對企業在預算層面風險的辨別工作，才能實現企業在風險管理工作上的目標，達到企業在預算風險管理以及控制層面的工作。
（一）企業預算風險的辨別與控制手段
目前，企業在預算風險辨別工作中，一般會利用現場調查法、專家調查法、風險清單分析法、財務情況分析法、組織結構分析法、流程圖法以及可行性研究等方法。在這些方法的選用上均有著不同的適應性要求，可以說他們都各有千秋。因此，企業在預算層面對辨別與控制手段的選用上，需要有著實事求是以及求真務實的思想態度，通過具體問題具體分析的原則，對相關調查方法進行選用。當然，如果能把幾種方法進行結合工作，使相關效果更好的呈現出來。
（二）建立預算風險控制管理體系
企業在對預算業務進行設計工作的過程中，其所在的預算決策部門和管理部門要加強兩者之間合作能力，高度的關注企業在進行預算業務工作的整個進程，提高企業在預算風險上的預警能力和對危機的公關處理能力，并通過建立健全方位以及多層次的風險控制管理系統，提高企業工作人員的風險意識，加強企業對預算風險的控制力度，達到企業能把預算風險控制在襁褓之中。
企業在進行企業文化氛圍的建設工作中，可以把企業對風險管理與控制的理念加入到企業文化的設計項目上，通過局部的培訓方法對企業的工作人員進行溝通與教授，讓企業的工作人員清晰的認識到全面風險管理與控制工作的重要性，提高企業工作人員在此方面的工作積極性，形成全企業對預算風險的管理以及控制工作，從而完成企業的戰略發展目標。
在企業組織結構的設計上，要求企業的決策層、管理層和中下的操作層通過建立自律學習的小組，加強對企業相關的預算風險管理與控制概念的理解工作，并能在實際的企業運轉中可以將理論與實際有效的結合起來，更好的發揮其在管理層面的工作能力，帶動全企業進行預算風險的管理與控制工作，并能夠讓該小組有機的融合在總的預算管理體系之中，培養全企業的預算風險管理與控制工作。
在企業制度制定的工作上，要建立健全上下級部門的監督、審查與核算機制、同級部門與同級部門之間的相互牽制、相互統一與相互合作的機制以及部門內部的監督以及審查機制，使得企業在預算風險管理與控制工作中可以一環扣著一環，使得相關部門在預算風險管理與控制工作中有制度可依、有制度必依以及嚴格的依照制度辦事的氛圍，使得企業預算管理與控制工作在企業的運轉中可以運用到企業的每一個角落，提高企業對預算風險的管理與控制能力。
在預算風險的流程管理與控制工作上，一般要求企業根據本身的預算業務來建立健全風險管理與控制的程序，對預算管理與控制工作進行針對性的編制、執行、控制、分析、調整以及考核等不同環節的設計工作，制定出符合企業實際情況并全面合理的規章制度，使預算風險管理與控制工作的流程在進行時可以有據可依、有法可尋以及相關標準約束作用。還要通過不定期的對預算風險管理與控制工作流程在各環節與各個時期的具體活動進行風險點和風險事件的識別工作，并制定出符合企業情況的風險控制點以及相應的風險控制措施，把企業的各個風險點的控制措施形成制度化、程序化以及規范化。加大企業對預算風險的認識能力，使企業在預算風險的管理與控制工作可以形成一整套的制度，從而形成良好的循環。
（三）提高企業預算風險管理與控制人員的知識能力
企業預算風險管理與控制工作歸根結底還是人才運用的工作，在企業對相關預算風險管理與控制上主要的還是依靠人力資源。因此，相關企業要加強人才培養與人才引進機制，通過企業不定期的邀請相關專家或者高校教授對企業員工進行培養培訓，提高企業員工對企業風險管理與控制工作的認識能力，而對去企業管理高層人員來說，只有掌握了最新的企業風險控制與管理知識才能過做出相關的安排工作。另一方面，企業還要加大對人才引進的力度，通過人才的引進提高企業的預算風險管理與控制的理念，從而達到提高企業的競爭力，使企業能在發展的過程中不斷引領潮流的發展。