時間：2023-06-08 10:56:44
開篇：寫作不僅是一種記錄，更是一種創(chuàng)造，它讓我們能夠捕捉那些稍縱即逝的靈感，將它們永久地定格在紙上。下面是小編精心整理的12篇公司的風險評估，希望這些內(nèi)容能成為您創(chuàng)作過程中的良師益友，陪伴您不斷探索和進步。
【論文摘要】 風險評估是指識別、分析相關(guān)風險以實現(xiàn)既定目標的過程，是完善公司內(nèi)部控制的重要保證，這一過程受公司董事會、管理層及其他員工的影響，包括對內(nèi)外部因素進行檢查以識別相關(guān)風險，對這些風險的重大程度、發(fā)生的可能性進行分析，并考慮使公司所承擔的風險處于自己管理的范圍之內(nèi)，以合理保證公司能夠取得既定目標。作為壽險公司，其本身就是風險集合的中介，具有經(jīng)營的高風險性，因此壽險公司的風險評估更為重要。
【關(guān)鍵詞】 風險評估
一、公司目標
風險評估的前提是設(shè)立目標.設(shè)定目標是公司管理過程的重要組織部分，而非內(nèi)部控制的要素，但它卻是內(nèi)部控制得以實施的先決條件。建立起目標體系，就能把各種力量、各類資源統(tǒng)一協(xié)調(diào)，按照目標的要求發(fā)揮作用，促使壽險公司切實的凝結(jié)為一個整體。只有先確立目標，公司才能針對目標確定風險并采取必要的行動來管理風險。目標設(shè)定是壽險公司對風險進行識別、評估和制定相關(guān)風險對策的基礎(chǔ)。
二、風險識別與評估
公司面臨的風險是指發(fā)生對公司目標的實現(xiàn)可能產(chǎn)生影響的不確定性，并可以通過一系列防范措施予以規(guī)避和減小的損失的可能性。風險的識別需要比較客觀的進行，而且為了避免忽略相關(guān)的風險事件，識別風險的過程最好與評估風險的過程區(qū)分開來。
相對于壽險公司的經(jīng)營管理來說，風險因素既存在于公司內(nèi)部，也產(chǎn)生于公司外部。對于壽險公司，有可能引起風險發(fā)生的內(nèi)部因素是：
(1)管理層對實現(xiàn)公司目標的理念意識和緊迫感。
(2)員工的勝任能力，以及完成工作的恰當性和完整性。
(3)公司資產(chǎn)的規(guī)模、流動性或業(yè)務(wù)總量。
(4)公司的財務(wù)狀況。
(5)信息系統(tǒng)電算化的程度。
(6)公司經(jīng)營活動的地理分布。
(7)內(nèi)部控制系統(tǒng)的恰當性和有效性等。
外部風險是指外部環(huán)境中對公司目標的實現(xiàn)產(chǎn)生影響的不確定性事件，有可能引起風險發(fā)生的外部因素是：
(1)國家法律、法規(guī)及政策的變化：如新的法律和法規(guī)可能要求經(jīng)營政策和策略的改變。
(2)經(jīng)濟環(huán)境的變化：經(jīng)濟形勢的變化可能對有關(guān)融資、資本支出和擴張的決策產(chǎn)生影響。
(3)科技的快速發(fā)展：技術(shù)發(fā)展會影響研發(fā)的性質(zhì)和時機，或帶來采購的變化。
(4)行業(yè)競爭及市場變化：競爭和不斷變化的客戶需求會改變公司營銷、產(chǎn)品開發(fā)、業(yè)務(wù)流程和客戶服務(wù)等活動。
(5)自然災(zāi)害：自然災(zāi)害可能導(dǎo)致經(jīng)營或信息系統(tǒng)的改變以及強調(diào)對或有損失制定應(yīng)急計劃的需要。
識別公司層面和操作層面風險后，公司需要進行風險評估。進行風險評估，必須保證風險評估人員具備相應(yīng)知識和業(yè)務(wù)能力，并已經(jīng)對公司的各項政策和程序有了比較深入的了解。在此基礎(chǔ)上，風險評估才可以順利進行。總體來說，風險評估的方法有兩種，一是定量方法評估，二是定性方法評估。
風險評估是全面、準確、及時地了解和把握壽險公司風險的內(nèi)控基本要素，是識別及分析那些可能影響企業(yè)達到企業(yè)目標或事件的手段，是決定如何構(gòu)建有效內(nèi)控體系的基礎(chǔ)。目前，我國壽險公司在風險評估意識、方法、技術(shù)等方面還比較落后。主要表現(xiàn)為：一是風險評估的方法技術(shù)落后，人才缺乏。由于管理層長期以來不重視風險管理和高技術(shù)人才的缺乏，我國壽險公司的風險評估主要依靠定性的、人為控制的直接管理方法，如委托理財審查等方式，而未使用定性和定量相結(jié)合的客觀的科學(xué)方法。這導(dǎo)致了風險管理的專業(yè)化程度和效率較低。
三、風險處理
在評估了風險的重要性和發(fā)生概率之后，管理層需要考慮如何管理風險。這涉及基于對風險假設(shè)的判斷，以及對降低風險水平所需成本的合理分析。降低重大的或可能發(fā)生的風險的措施包括管理層每日做出的無數(shù)決策，從確定其他供貨源或擴大產(chǎn)品線到獲取更具相關(guān)性的經(jīng)營報告或改進培訓(xùn)計劃等。合理恰當?shù)拇胧崒嵲谠谙L險或抵銷其影響。根據(jù)風險評估結(jié)果做出的風險應(yīng)對措施主要包括以下幾個方面：風險回避、風險控制、風險承擔、風險轉(zhuǎn)移。評價風險應(yīng)對措施的適當性和有效性時，應(yīng)當考慮以下因素：采取風險應(yīng)對措施之后的剩余風險水平是否在組織可以接受的范圍之內(nèi)、采取的風險應(yīng)對措施是否適合本組織的經(jīng)營、管理特點、成本效益的考慮。
目前，我國壽險公司普遍存在對風險管理的模糊認識、困惑甚至誤解，進而出現(xiàn)風險管理導(dǎo)向錯誤的現(xiàn)象。因此，一是要要強化經(jīng)營風險既有損失的可能，也有盈利的可能的認識，注重風險和收益的平衡關(guān)系;二是建立廣泛適應(yīng)的風險決策標準;三是針對各種風險確定風險應(yīng)對措施的程序和方法。對降低風險水平所需成本進行合理分析，充分考慮現(xiàn)有程序?qū)τ诳刂埔炎R別風險是否合適，以及完善流程以應(yīng)對不斷變化中的風險等。
四、風險監(jiān)控
制定了風險處理計劃后，并非一勞永逸，在公司的運行過程中風險還可能會增大或者衰退。因此，在公司的經(jīng)營管理過程中，需要時刻監(jiān)督風險的發(fā)展與變化情況，并確定隨著某些風險的消失而帶來的新的風險。風險監(jiān)控就是要跟蹤識別的風險，識別剩余風險和新出現(xiàn)的風險，修改風險管理計劃，保證風險計劃的實施，并評估消減風險的效果。風險監(jiān)控是與控制活動密切結(jié)合在一起的，要使公司的風險監(jiān)控發(fā)揮積極作用，就必須在控制活動的各個環(huán)節(jié)確立不同的控制方式：預(yù)防性監(jiān)控、檢查性監(jiān)控、糾正性監(jiān)控、指導(dǎo)性監(jiān)控。除了以上一般的風險監(jiān)控形式外，還有針對某個環(huán)節(jié)不足或者缺陷而采取的補償性監(jiān)控，為加強計算機管理而實施的計算機監(jiān)控等等。這些風險監(jiān)控形式，合理保證了公司風險監(jiān)控的效率和效果，有助于公司管理風險。
要解決好風險識別、評估、處理與監(jiān)控之間的關(guān)系，離不開公司內(nèi)部每一位員工的共同努力。要使風險監(jiān)控在整個風險評估流程中發(fā)揮重要作用，一是必須建立良好的風險管理組織架構(gòu);二是對影響已識別風險或事件因素進行定期核查。
關(guān)鍵詞：信息安全；風險評估；效用評估
對于保險企業(yè)來說，客戶信息等同于“貨幣”。對于投保人而言，買保險本身就是為了規(guī)避風險，而如果因為保險公司信息不安全，造成投保人風險的擴大，勢必會影響投保人的投保意愿，同時也將影響到保險公司的信譽和可靠度，這必將極大地制約保險公司的發(fā)展。因而研究保險行業(yè)信息安全風險管理有很強的理論意義和現(xiàn)實意義。
一、現(xiàn)狀分析
目前保險行業(yè)信息安全風險管理主要存在以下問題：
（一）人員設(shè)備資金等投入不足
全行業(yè)特別是各保險公司的高層人員對新時期的保險信息安全的認識不充分，重視程度不高，很多保險公司缺乏完善的信息安全規(guī)劃，對信息安全的投入嚴重不足，導(dǎo)致安全防護措施和應(yīng)急災(zāi)難備份和恢復(fù)設(shè)施嚴重滯后于信息系統(tǒng)的開發(fā)建設(shè)，同時，人員投入不足，技術(shù)儲備和信息安全事件研判能力十分有限。保險業(yè)信息安全的抗攻擊、防滲透能力較弱，很難抵御有組織，有預(yù)謀的技術(shù)攻擊。
（二）缺乏完善的系統(tǒng)機制
俗話說“三分技術(shù)，七分管理”，但目前很多管理者只重視風險控制的技術(shù)問題。通過最近幾年安全事件的調(diào)查研究，發(fā)現(xiàn)很多企業(yè)大都采用“滅火式”的處理方式，只是就事論事的解決出現(xiàn)的風險事件，而沒有從流程、技術(shù)、人員三個層次進行信息安全管理的協(xié)調(diào)重視，沒有制定一套可操作性強的、有效的應(yīng)急措施。
（三）監(jiān)管制度不完善
信息安全等級保護是行業(yè)監(jiān)管的基本指引。2007年底，保險行業(yè)信息系統(tǒng)定級工作基本完成，等級保護工作在保險行業(yè)持續(xù)展開。但是等級保護本身仍舊存在很多問題。
（1）等級保護沒有關(guān)注企業(yè)能力差別。大多數(shù)保險機構(gòu)都被定在第一二級，沒有很好的區(qū)分強弱企業(yè)。
（2）等級保護的評估數(shù)據(jù)存在盲信息。比如，相關(guān)人員通過問卷調(diào)查來采集評估數(shù)據(jù)，被訪談人員在填寫調(diào)查問卷時會出現(xiàn)“報喜不報憂”的情況，這就在評估數(shù)據(jù)中引入了“盲信息”。另外，由于評估專家自身經(jīng)驗、情緒、心情等因素的影響，等級劃分和量化評估得分結(jié)果容易失去客觀性，造成評估過程出現(xiàn)盲信息。
二、改進措施和意見
針對于保險行業(yè)信息安全現(xiàn)狀的不足之處，可以從四個方面提出改進措施。①加強管理者信息安全教育，提高管理者風險管理意識，明晰信息安全建設(shè)對企業(yè)發(fā)展的重要意義。②完善專家信息庫和知識庫，培養(yǎng)有風險管理經(jīng)驗的高素質(zhì)人才，建立信息安全風險評估系統(tǒng)。③加強保險行業(yè)間、保險業(yè)與IT行業(yè)跨行業(yè)合作，共同建立安全保障策略，④加強制度建設(shè)，完善信息安全監(jiān)管，從根源上杜絕信息安全漏洞的產(chǎn)生。本文主要就以下兩點做出詳細說明。
（一）建立公司的風險管理體系
信息安全風險管理應(yīng)該是一個具有自我反饋和自我調(diào)節(jié)的反饋控制系統(tǒng)，主要包括以下四個環(huán)節(jié)：風險評估、風險控制、運行監(jiān)控、應(yīng)急恢復(fù)。
1.風險評估
信息安全風險管理的重點和難點是進行合適恰當?shù)娘L險評估。風險評估主要包括以下步驟：
（1）資產(chǎn)評估。明確信息資產(chǎn)評估范圍，并對資產(chǎn)進行分類，定量資產(chǎn)價值評估。利用CIA公式進行計算：
，（α+β+γ=1）
其中，S表示資產(chǎn)安全價值，C表示保密性賦值，I表示完整性賦值，A表示可用性賦值。αβγ分別為保密性、完整性、可用性權(quán)重。
（2）威脅和脆弱性評估。列出詳細的威脅因素和可能被利用的薄弱環(huán)節(jié)，以及二者可以導(dǎo)致的威脅、威脅會影響的資產(chǎn)或資產(chǎn)群、造成對資產(chǎn)和業(yè)務(wù)的損害以及對威脅發(fā)生的可能性進行的判定。
（3）識別現(xiàn)有措施。檢查現(xiàn)有措施是否適用，是否能發(fā)揮應(yīng)有的作用，同時，應(yīng)該評估現(xiàn)有措施是否能夠滿足資產(chǎn)、威脅和脆弱性評估出的風險需求，以避免重復(fù)實施控制措施。
（4）利用VaR模型估計風險損失值。選擇ClaytonCopula函數(shù)來描述威脅性與脆弱性變量之間的關(guān)系
，其中
參數(shù) 可通過Kendall秩相關(guān)系數(shù)得到：
假設(shè)A表示信息資產(chǎn)價值；x表示信息資產(chǎn)脆弱損失率；y表示信息資產(chǎn)威脅損失率。依據(jù)VaR理論和Copula模型，設(shè)定信息系統(tǒng)風險評價模型為：
其中， 分別代表脆弱性、威脅性的權(quán)重， 是置信水平 下的風險損失值。
2.風險策略和安全措施
根據(jù)風險評估階段中得到的資產(chǎn)風險評價結(jié)果，確定風險管理策略是采用自留、規(guī)避、轉(zhuǎn)移還是接受風險，并對不可接受的風險采取相應(yīng)的安全措施。制定合乎公司目前發(fā)展狀況的風險控制政策，確定詳細的風險控制計劃，完善風險控制審批制度，切實實施風險控制措施。
3.運行監(jiān)控
此階段主要關(guān)注的問題有：①建立覆蓋全公司的運行監(jiān)控系統(tǒng)，全面收集來自網(wǎng)絡(luò)、系統(tǒng)、應(yīng)用等的訪問管理信息處理等安全日志。②建立風險事件知識庫和專家信息知識庫，對各種風險事件信息進行集中分析，加強信息安全高素質(zhì)人員的培養(yǎng)和儲備，最終提高全公司信息安全監(jiān)控服務(wù)的水平。
4.應(yīng)急恢復(fù)
此階段應(yīng)重點關(guān)注以下問題：明確相關(guān)部門的職責，建立應(yīng)急響應(yīng)機制，提高信息安全保障能力；制定應(yīng)急預(yù)案及應(yīng)急計劃，最大限度地減少風險事件造成的損失；制定信息安全重大事故應(yīng)急預(yù)案和措施，保證應(yīng)急恢復(fù)措施的有效性和真實性；根據(jù)信息資產(chǎn)的分類和重要程度，制定不同的災(zāi)難備份恢復(fù)目標。
（二）量化確定專家評估效用
如上文所述，等級保護制度中專家評估階段存在很多的主觀因素，造成專家評估中存在許多盲信息，專家評估的效用也不明確。關(guān)于量化專家評分中的盲信息，可以由盲信息本身的可信度來衡量，這里不再贅述。本文主要研究專家評估效度的量化確定。
專家評估效度的量化確定，可以根據(jù)專家評分向量的相似度和差異性比較得到。一般來說，相似度越高，差異性越小，表明評估效度越高。具體方法如下：
1.相似度的確定
把n位專家給出的評分轉(zhuǎn)換為n個行向量： ， ，…， ， ，…，λn；i，j=1，2，…，n。定義專家評價的相似度為：
其中
； ；
表示專家I與專家j評判向量相關(guān)系數(shù)的絕對值。 越大，則兩個專家評判結(jié)果相似度越高，反之越低。
2.差異度的確定
專家評判差異度可以用專家評分向量的Euclidean距離確定。
定義專家間評判的差異度為
其中 表示兩個評分向量間的歐式距離。
第i位專家與其他專家評判的總差異為：
將差異度進行歸一化表示：
可用來反映第i位專家的評判與其他專家評判的差異度， 越大，差異度越大， 的可信度越低。
根據(jù)相似度與差異度的比較來量化處理等級評定中專家評判的效用，可降低專家主觀評估帶來的誤差，為后續(xù)風險管理提供了依據(jù)。
參考文獻：
[1]符偉.基于模糊影響圖的信息安全風險評估研究[D].國防科技大學(xué).2011.11
Abstract： Starting from the main content， the necessity of implementation and the application of total risk management in enterprises， this article expounds the importance of total risk management in enterprise development， and shows its procedures， contents and requirements.
關(guān)鍵詞： 企業(yè)；全面風險；管理
Key words： enterprise；total risk；management
中圖分類號：F270.7 文獻標識碼：A 文章編號：1006-4311（2013）22-0139-03
1 風險的概念
“風險”一詞的由來，最為普遍的一種說法是，在遠古時期，以打魚捕撈為生的漁民們，他們認識到，在出海捕撈打魚的生活中，“風”即意味著“險”，因此有了“風險”一詞的由來。現(xiàn)代意義上的風險一詞，已經(jīng)大大超越了“遇到危險”的狹義含義，企業(yè)全面風險管理，所指的風險是指未來的不確定性對企業(yè)目標所產(chǎn)生的影響。其基本的核心含義是“未來結(jié)果的不確定性或損失”，如果采取適當?shù)拇胧┦蛊茐幕驌p失的概率不會出現(xiàn)，或者說智慧的認知，理性的判斷，繼而采取及時而有效的防范措施，那么風險可能帶來機會，由此進一步延伸的意義，不僅僅是規(guī)避了風險，可能還會帶來比例不等的收益，有時風險越大，回報越高、機會越大。
2 風險管理典型案例
法國興業(yè)銀行是世界上最大的銀行集團之一，是法國第二大銀行，市值僅次于法國巴黎銀行。該行2008年1月24日披露，因其精通電腦的一位名叫杰羅姆·科維爾的交易員沖破銀行內(nèi)部層層監(jiān)控進行非法期貨交易，該行因此蒙受了49億歐元（約合71.6億美元）的巨額虧損。據(jù)稱，這也是有史以來涉及金額最大的交易員欺詐事件。這一數(shù)額巨大的欺詐案件一度引起了法國總統(tǒng)薩科齊的關(guān)注，監(jiān)管當局已著手對此展開調(diào)查。法國財政部報告認為：興業(yè)銀行風險監(jiān)控機制有問題，內(nèi)部監(jiān)控系統(tǒng)多個環(huán)節(jié)有可能存在漏洞。存在的主要風險有：沒有有效監(jiān)督交易員盤面資金，沒有有效跟蹤資金流動，沒有遵守后臺與前全隔離規(guī)則，過分相信電腦系統(tǒng)，而忽視了對風險和流程的管理。當今隨著經(jīng)濟全球化的不斷發(fā)展，企業(yè)在市場競爭中，無論是在人力資源方面、財務(wù)方面，還是法律方面、內(nèi)部控制等方面都充滿了風險，一個企業(yè)要想在這個風險重重的環(huán)境之中，求生存、鞏固現(xiàn)有市場、保持繁榮、發(fā)展壯大、始終立于不敗之地，就要充分認識到企業(yè)全面風險管理的重要性。
3 風險管理的意義
近些年來風險管理逐步成為了國際上關(guān)注的熱點，在一些發(fā)達國家，風險管理不僅在理論上發(fā)展迅速，而且很多企業(yè)都已認識到風險管理的重要性，越來越多地將風險管理應(yīng)用到企業(yè)管理的各個方面。尤其是在諸如安然、世通等事件發(fā)生后，風險管理更加為各國所重視，美國還出臺了薩奧法案來規(guī)范上市公司的行為，薩奧法案被稱為是自羅斯福總統(tǒng)以來對美國商業(yè)界影響最為深遠的改革法案。
在我國，風險管理理論的發(fā)展及應(yīng)用相對滯后，有相當一部分企業(yè)普遍存在風險管理意識不足，缺乏風險策略、風險管理較為被動、缺少風險管理專業(yè)人才，以及風險管理技術(shù)、資金不足等問題。企業(yè)切實實行全面風險管理、運行風險管理基本流程可以獲得很多好處，最主要的有：標本兼治，從根本上提高企業(yè)風險管理水平。全面風險管理體系幫助企業(yè)建立動態(tài)的自我運行、自我完善、自我提升的風險管理平臺，形成風險管理長效機制，從根本上提升企業(yè)風險管理水平。達到與企業(yè)整體經(jīng)營戰(zhàn)略相結(jié)合的風險最優(yōu)化。全面風險管理把風險管理納入企業(yè)戰(zhàn)略執(zhí)行的層面之上，將企業(yè)成長與風險相聯(lián)，設(shè)置與企業(yè)成長及回報目標相一致的風險承受度，從而使企業(yè)將戰(zhàn)略目標的波動控制在一定范圍內(nèi)，支持企業(yè)戰(zhàn)略目標實現(xiàn)并隨時調(diào)整戰(zhàn)略目標，保障企業(yè)穩(wěn)健經(jīng)營。
2006年，國務(wù)院國有資產(chǎn)監(jiān)督管理委員會，了《中央企業(yè)全面風險管理指引》，強調(diào)企業(yè)全面風險管理是一項十分重要的工作，關(guān)系到國有資產(chǎn)保值增值和企業(yè)持續(xù)、健康、穩(wěn)定發(fā)展。要求央企逐步開展全面風險管理工作，進一步提高企業(yè)管理水平，增強企業(yè)競爭力，促進企業(yè)穩(wěn)步發(fā)展。
中國石油天然氣股份有限公司在2004年開始著手建立以薩奧法案為依據(jù)，COSO框架為基礎(chǔ)的內(nèi)部控制體系，2005年通過了普華永道會計師事務(wù)所的外部審計。內(nèi)控體系開始正式運行。2010年，股份公司開始選取試點單位按照國資委要求，開展全面風險管理工作。2011年，根據(jù)集團公司通知文件要求，錦州石化公司作為第二批推廣單位，逐步開展2012年公司風險管理報告的編制工作。公司內(nèi)控與風險管理辦公室，借鑒試點單位的經(jīng)驗，按照風險管理報告的要求，于2011年下旬，開始組織開展公司全面風險管理工作。
4 在錦州石化公司開展風險管理工作
4.1 工作目標 圍繞公司“十二五”發(fā)展規(guī)劃及2012年目標，以煉化生產(chǎn)業(yè)務(wù)為核心，按照風險評估的程序和方法，開展公司層面的風險評估，分析確定2012年公司可能面臨的重大風險，并制定相應(yīng)的重大風險管理策略與解決方案，完成公司2012年風險管理報告的編制工作。
4.2 評估范圍 錦州石化公司現(xiàn)有生產(chǎn)裝置85套，原油加工能力達到750萬噸/年。本次風險評估工作以生產(chǎn)經(jīng)營業(yè)務(wù)為核心，充分考慮影響公司目標實現(xiàn)的資源、環(huán)境、市場、競爭、組織與運營等內(nèi)部因素和外部因素，識別和評估企業(yè)生產(chǎn)活動的重要風險。涉及的范圍主要包括：總經(jīng)理辦公室、生產(chǎn)技術(shù)處、機動設(shè)備處、安全環(huán)保處、規(guī)劃計劃處、財務(wù)處、人事處（組織部）、企管法規(guī)處（內(nèi)控與風險管理辦公室）、審計處、紀委監(jiān)察處、企業(yè)文化處、工程管理部、營銷調(diào)運部、物資采購部、信息中心、礦區(qū)服務(wù)事業(yè)部16個單位和部門。
4.3 組織方式 公司成立了企業(yè)風險評估領(lǐng)導(dǎo)工作組，設(shè)立企業(yè)風險評估領(lǐng)導(dǎo)工作組辦公室，統(tǒng)一指揮各部門的風險評估工作。具體負責編制《錦州石化公司2012年風險管理報告工作實施方案》、《錦州石化公司風險評估標準》，組織開展培訓(xùn)和為各單位開展工作進行技術(shù)指導(dǎo)，匯總分析公司層面風險數(shù)據(jù)庫，督促各單位工作進度及審核階段性工作質(zhì)量，協(xié)調(diào)解決實施過程中遇到的問題，編制《錦州石化公司企業(yè)風險管理報告》。
4.4 評估程序（圖1）
4.4.1 建立風險評估基礎(chǔ)。以集團公司風險評估方法為指引，通過研究公司煉化生產(chǎn)核心業(yè)務(wù)架構(gòu)，明確公司風險管理的目標，確定風險管理的范圍，對公司層面各項風險進行分類，編制風險識別指引，建立公司風險評估標準。
4.4.1.1 對風險進行分類。依據(jù)集團公司風險分類標準及全面風險管理相關(guān)理論研究成果，結(jié)合公司實際，以煉化經(jīng)營業(yè)務(wù)為核心，將公司層面風險分類為戰(zhàn)略風險、經(jīng)營風險、報告風險和合規(guī)風險四大類。再把上述各類風險以專業(yè)為指引進行細化，將公司層面戰(zhàn)略、經(jīng)營、合規(guī)、報告4大類33項納入16個單位識別的范圍，編制了《風險識別主要事項指引》，明確了各類風險涉及的單位，為開展識別指出方向。
4.4.1.2 統(tǒng)一風險評估標準。按照集團公司《風險評估規(guī)范》，結(jié)合公司實際，風險評估辦公室制定《錦州石化公司風險評估標準》。在標準制定過程中，我們充分與各主要處室，包括總經(jīng)理辦公室、安全環(huán)保處、生產(chǎn)技術(shù)處、規(guī)劃計劃處、財務(wù)處、人事處、物資采購等部門結(jié)合溝通研討，在集團公司規(guī)定的風險評估規(guī)范的基礎(chǔ)上，結(jié)合錦州石化公司的實際，對財務(wù)損失的金額、健康安全環(huán)境評估的影響數(shù)值進行了細化分級，并降低了損失額度，最低從5萬元起開始評估；在營運影響因素中重點突出生產(chǎn)運行過程中的多種影響因素；在企業(yè)聲譽及法律法規(guī)因素中補充完善了違反公司3項規(guī)章制度等的影響后果，使標準的應(yīng)用更接近煉化核心業(yè)務(wù)，更具有可操作性。此外，針對評估小組成員在業(yè)務(wù)能力、技術(shù)水平或工作經(jīng)歷等情況進行類別劃分，設(shè)置4個層次、4種評估打分權(quán)重，采用加權(quán)平均方法，統(tǒng)一設(shè)計《公司層面風險評價打分表》。通過增加、補充和完善，形成本公司風險評估標準。
風險評估標準主要包括可能性和影響程度標準。
風險發(fā)生的可能性：可能性分五級，分別以5、4、3、2、1五個分值進行評分。考慮風險發(fā)生的可能性時，可以從發(fā)生概率、大型災(zāi)害/事件類、日常營運三種標準中，選擇一種標準對風險發(fā)生的可能性進行評分。
風險影響程度：影響程度分為五級，分別以5、4、3、2、1五個分值進行評分。考慮風險的影響程度時，可以從財務(wù)損失、企業(yè)聲譽、法律和規(guī)章制度、健康安全環(huán)境、營運及穩(wěn)定六個方面，選擇其中一個主要方面對風險的影響程度進行評分。
4.4.2 目標設(shè)置與分解。圍繞公司發(fā)展戰(zhàn)略總體思路，結(jié)合本部門＼單位職責，各專業(yè)部門將公司“十二五”發(fā)展規(guī)劃、2012年主要生產(chǎn)經(jīng)營目標及KPI指標進行分解落實，在目標設(shè)置環(huán)節(jié)，各專業(yè)部門以目標為基礎(chǔ)，按計劃開展風險識別、評估工作。
4.4.3 風險識別。各專業(yè)小組圍繞本專業(yè)工作目標，通過采取查閱領(lǐng)導(dǎo)講話、通報、座談、討論、網(wǎng)絡(luò)、問卷調(diào)查等方法展開信息收集，對可能影響公司目標實現(xiàn)的內(nèi)外部風險因素、風險事件進行識別并記錄。各專業(yè)評估小組以公司下達的《風險識別主要事項指引》為參考，全面開展風險識別，以風險易發(fā)和高風險領(lǐng)域為重點，開展風險事件庫的收集和風險數(shù)據(jù)庫的建立工作。
4.4.3.1 風險事件庫建立情況。各專業(yè)小組圍繞公司“十二五”規(guī)劃及2012年度生產(chǎn)經(jīng)營目標，從內(nèi)、外部角度，自下而上廣泛收集相關(guān)風險事件。16個專業(yè)小組共收集國內(nèi)、國外、同行業(yè)及本企業(yè)近五年來發(fā)生的重大風險損失事件182個，這些案例設(shè)計健康安全環(huán)境、舞弊及誠信、法律、投資、信息安全、生產(chǎn)中斷與產(chǎn)能不匹配、穩(wěn)定、價格波動等業(yè)務(wù)領(lǐng)域。安全環(huán)保工作小組還對公司曾經(jīng)發(fā)生過的重大風險事件，從發(fā)生的過程、造成的損失或影響、產(chǎn)生的原因、事件的處理以及防止同類事件發(fā)生所采取的對策等方面，進行了分析研究。經(jīng)公司風險評估辦公室匯總整理，形成《風險事件庫》，為風險分析和風險評估提供依據(jù)。
4.4.3.2 公司層面風險數(shù)據(jù)庫建立情況。各專業(yè)小組參考集團公司風險數(shù)據(jù)庫，結(jié)合公司領(lǐng)導(dǎo)講話、國內(nèi)外同行業(yè)披露的風險等信息，經(jīng)過培訓(xùn)、研討、案例分析等過程，分階段按部門逐項驗收，展開風險再識別工作。3月末，16家單位共識別出包含生產(chǎn)中斷風險、健康安全環(huán)境風險、人力資源風險、物資采購舞弊風險、交通風險、合同風險、質(zhì)量風險、起重傷害風險、觸電風險、中毒和窒息風險、資金流動管理風險、價格波動風險、市場需求風險、生產(chǎn)技術(shù)落后風險、勞動關(guān)系風險等各類風險70個。其中，經(jīng)營風險占70%，合規(guī)風險占14.28%，戰(zhàn)略風險占4.30%，報告風險占11.42%。（見圖2）。風險評估幫公司匯總整合同類項并組織分析，在些基礎(chǔ)上編制完成了公司層面的風險數(shù)據(jù)庫，如圖2：
4.4.4 風險分析。針對風險分析，我們主要應(yīng)用了風險事件成因分析法和調(diào)查問卷法。借助風險評估標準工具，開展風險分析。風險評估辦公室組織16家風險評估單位成員，認真學(xué)習(xí)《錦州石化公司風險評估標準》，通過講解和討論，大家明確了如何確定風險的可能性及風險的影響程度；如何設(shè)定打分權(quán)重；如何計算風險等級分值等內(nèi)容。為第三階段開展的風險評估工作奠定了基礎(chǔ)。從3月14日開始，由16個各專業(yè)小組組織相關(guān)人員按照《錦州石化公司風險評估標準》，對識別出的風險，從風險發(fā)生的可能性及影響程度進行分析，初步確認本專業(yè)重要風險。各專業(yè)小組根據(jù)評分結(jié)果，將已確認的中級（分數(shù)在5分以上）風險，填寫《重大風險匯總表》后上報風險評估辦公室。
4.4.5 風險評價。從3月20日開始，風險評估辦公室根據(jù)各評估工作小組提供的風險分析及評估結(jié)果，對初步確認的中級以上重要風險進行匯總、分析，形成各專業(yè)重要風險數(shù)據(jù)庫匯總表，共計43個重要風險；公司評估工作組針對43個重要風險再次評估，按評估方法排序，確定風險偏好，評估出公司層面重大風險，并將重大風險繪制成風險熱力圖。
4.4.5.1 公司風險評估小組確定公司風險評估方法。結(jié)合風險分析過程的可能性和影響程度的判定，按照如下權(quán)重設(shè)置及統(tǒng)計計算方法，完成中等級以上風險再評估。公司級評估權(quán)重：副總師以上領(lǐng)導(dǎo)40%、處級干部30%、科級干部20%、業(yè)務(wù)人員10%。
R=■（A■×C■）×■（B■×C■）
R—風險等級分值；Ai—第i類人員風險發(fā)生可能性平均分值；Bi—第i類人員風險影響程度平均分值；Ci—第i類人員權(quán)重；n—人員類別總數(shù)。風險等級分值=風險影響程度分值*風險發(fā)生可能性分值。對已評價風險按風險等級分值進行排序，參照風險等級（見表1）確定重大風險。原則上R值大于12分以上的風險確定為公司的重大風險加以控制；低于此風險作為重要和一般風險加以控制。
4.4.5.2 公司風險評估辦公室組織進行重大風險評估。風險評估辦公室以問卷的形式，對43個重要風險進行再次評估，評定出風險等級。此次評估共發(fā)出問卷382份，回收率100%。問卷發(fā)放的對象為四個層次，第一層為副總以上公司領(lǐng)導(dǎo)，第二層是機關(guān)及直屬單位處級領(lǐng)導(dǎo)，第三次為機關(guān)及直屬單位科級干部，第四層次為機關(guān)及直屬單位科員。風險評估辦公室通過計算、統(tǒng)計、匯總，確定公司風險偏好，選擇風險分值大于10的風險，共計20個風險初步列為公司層面需控制的風險，其中，重大風險7個（12分以上），重要風險13個（分值10-11），并將該評估結(jié)果上報公司主管領(lǐng)導(dǎo)審核。
4.4.5.3 繪制風險熱力圖
參考文獻：
[1]李慶虎，段學(xué)仲，張佰睿.企業(yè)全面風險管理：識別、評估與控制[J].中國總會計師，2007（09）.
企業(yè)的資產(chǎn)和資料都能夠得到科學(xué)的管理,減少錯誤和作假的幾率,做到賬實相符,提高企業(yè)的經(jīng)營和管理效率;保證企業(yè)的活動符合法律規(guī)范,市場也就會有序化,企業(yè)自身的各項管理措施得到實現(xiàn),這樣企業(yè)就能保持健康的運營和發(fā)展。另外,內(nèi)部控制也有助于公司的管理層進行管理,處理好各階層的關(guān)系,使各崗位的人員都能有序的完成自己的工作,以企業(yè)的利潤為目標導(dǎo)向,完成企業(yè)的有效治理。統(tǒng)一的內(nèi)部控制規(guī)范是我國企業(yè)所需要的,以使企業(yè)的監(jiān)督有力,治理高效,管理嚴謹,減少經(jīng)營風險,提高獲利能力,維護投資者的合法權(quán)益等。
在證券公司中的實際應(yīng)用1.內(nèi)部監(jiān)督。加強內(nèi)部監(jiān)督,特別是交易資金的管理。客戶為了獲利而存入的資金、售出證券獲得資金、及除經(jīng)紀人外的其他費用;通過所持有的證券獲得的股息、債券利息等其他資金都為客戶交易資金,因為各方面的原因,證券公司的融資不太容易,所以就有證券公司通過違規(guī)違法行為進行融資,這給證券公司的形象造成了很大的負面影響,失去了大量客戶的信任,加強內(nèi)部監(jiān)督,嚴格的管理客戶交易資金,才能解決這個問題,從根本上改善證券公司給客戶的印象。2.風險評估。面對越來越大的市場競爭壓力,證券公司擔當?shù)娘L險也越來越大,需建立完善的風險評估體系,才能保持競爭力。根據(jù)公司的組織結(jié)構(gòu),建立相適應(yīng)的層次風險管理體系,各個層次的職能部門都要設(shè)立風險控制點,有隸屬或合作關(guān)系的公司之間也要完善好風險管理結(jié)構(gòu),這樣才能形成比較全面的、沒有缺口的風險評估系統(tǒng)。各個職能部門又根據(jù)其業(yè)務(wù)類型的不同,要采用不同的風險評估方式,使之符合各部門的運作特點,這樣才能使風險評估真正的產(chǎn)生效果。落實是關(guān)鍵,建立了合理的制度,如何去落實是重點,所以還要建立風險管理的落實機制,在公司內(nèi)形成一整套風險管理系統(tǒng),控制過程要程序化,控制內(nèi)容要制度化,控制方式則要科學(xué)化,實現(xiàn)對公司風險的預(yù)測、識別和處理,提高公司應(yīng)對風險的能力。3.控制活動。根據(jù)風險評估的結(jié)果,采取相應(yīng)的措施,以最大程度的減輕企業(yè)所承受的風險,就是控制活動。建立了全面的風險評估,并不能避免風險,企業(yè)最終還是需要通過控制活動來將風險控制在可承受的范圍內(nèi),所以應(yīng)設(shè)立良好的控制活動。在控制活動中,要明確關(guān)鍵點,以及控制的內(nèi)容和范圍,重要環(huán)節(jié)要相應(yīng)的加強監(jiān)控,控制活動要科學(xué)有效,需要明確控制的方法和程序,并責任到崗和人,每個成員都明白自己的責任,并知道自己要做什么事,既獨立又合作,形成有條不紊的控制過程。控制活動應(yīng)貫穿公司的每一項業(yè)務(wù),無論是事前、事中還是事后,對公司的經(jīng)營活動形成完整的控制,提高公司對風險的反應(yīng)速度,切實的降低企業(yè)所受的風險。為了使內(nèi)部控制更加嚴謹,還需要加強文件記錄的控制,使每一項活動都有文字依據(jù),不僅可以明確責任,也可以為以后的決策提供參考信息,或總結(jié)規(guī)律經(jīng)驗等。4.控制環(huán)境。一個公司內(nèi)控制環(huán)境的好壞直接影響到內(nèi)部控制的實施效果,控制環(huán)境的營造可以從企業(yè)文化和管理結(jié)構(gòu)兩個方面入手。企業(yè)文化是企業(yè)建設(shè)的重要內(nèi)容,一個組織必須要有自身的特色,培養(yǎng)出自己獨特的組織文化,而在企業(yè)文化中最重要的應(yīng)該就是管理要以人為本,員工要誠實并有責任感。人性化的管理可以培養(yǎng)員工的歸屬感,歸根到底,公司的經(jīng)營活動都需要員工來執(zhí)行,必須激發(fā)出員工的積極主動性,才能提高工作效率,員工的自我控制也是公司內(nèi)部控制的一部分,將控制落實到每一個員工,才能達到好的控制效果,員工與管理者之間的和諧氣氛,是促進溝通和交流的劑。在證券公司中,員工的誠信也很重要,在公司的運作過程中,需要員工誠實信用,并勇于承擔責任,這樣才能有效的避免錯誤或舞弊的發(fā)生,公司可以通過相關(guān)的規(guī)定和制度來幫助形成自己的企業(yè)文化,使控制措施得以有效的施行。管理結(jié)構(gòu)是指公司內(nèi)的人員組織結(jié)構(gòu),職能部門的設(shè)立要合理,不能過于簡單或復(fù)雜,分工要明確,上下左右要關(guān)聯(lián)清楚,使信息能順利及時的傳遞,任務(wù)能快速有效的執(zhí)行,控制活動能暢通無阻的進行。另外,公司還要完善機制,如激勵約束機制等,這樣從各方面努力形成一個良好的控制環(huán)境。5.信息與溝通。
在日新月異的社會信息的重要性不言而喻,對于證券公司,信息的時效性尤為重要,必須要及時的獲得信息,公司才能做出有利的決策,所以要重視信息管理系統(tǒng)的建設(shè)。公司不僅要形成信息獲取渠道,還要完善信息傳遞通道,及時的獲得信息才能快速的做出反應(yīng),使公司獲得的利潤最大化,或者是遭受的風險最小化。信息獲得之后,首先是要進行篩選和整理,判斷其價值,然后按其內(nèi)容傳遞到相應(yīng)的部門,由相關(guān)部門做出反應(yīng),從頭至尾保持連貫順暢,這樣才能提高內(nèi)部控制的效率。公司內(nèi)部的信息也要進行有效的管理,資金要統(tǒng)一調(diào)度、充分利用,證券公司存在的資金分散問題要從根本上進行改善,優(yōu)化資金資源的配置。形成良好的信息傳遞和溝通模式后,還要根據(jù)實際情況,不斷的進行調(diào)整和改良,保持內(nèi)部控制中信息的時效性。證券公司的財務(wù)管理是保證其正常運行的基礎(chǔ),而證券市場關(guān)系著國民經(jīng)濟,內(nèi)部控制是財務(wù)管理發(fā)揮作用的重要保障,所以做好證券公司的內(nèi)部控制對國家的良好發(fā)展至關(guān)重要,企業(yè)內(nèi)部控制基本規(guī)范為證券公司的內(nèi)部控制建設(shè)提供了依據(jù),其應(yīng)用情況就決定了公司的內(nèi)部控制建設(shè)程度,它的出臺是財務(wù)管理領(lǐng)域的重大改革舉措,相信若證券公司根據(jù)自身的特點,科學(xué)的應(yīng)用基本規(guī)范,我國證券市場將取得更快的發(fā)展。
一、公司內(nèi)部控制的現(xiàn)狀
（一）內(nèi)控制度尚不完善
首先，法人治理結(jié)構(gòu)存在缺陷。計劃經(jīng)濟長時間的影響，管理人員的管理理念和方式有待進一步轉(zhuǎn)變。法人治理結(jié)構(gòu)具有一定的不足，部門結(jié)構(gòu)設(shè)計缺乏合理性，權(quán)責模糊。部分公司設(shè)置了較為完善的機構(gòu)組織，但是形同虛設(shè)，過于形式化，比如董事會基本起不到任何的監(jiān)控作用。其次，內(nèi)部審計獨立性不足。內(nèi)部審計人員配置不到位，甚至交由其他機構(gòu)人員負責，監(jiān)督效應(yīng)嚴重削弱，公司競爭力下降。再次，人力資源政策存在漏洞，缺乏完善的人力資源制度。人事工作缺乏公開、透明性，內(nèi)部激勵體系欠缺，人員積極性沒有得到充分的帶動。最后，缺乏成熟的企業(yè)文化。
（二）內(nèi)部會計控制不完善
由于少數(shù)公司管理層對內(nèi)控制度重視程度不足，導(dǎo)致部分公司的內(nèi)控制度過于形式化，沒有真正的落實執(zhí)行。內(nèi)控制度缺乏完善性，比如，會計監(jiān)督力度不足，會計工作受到公司負責人的過多干預(yù)等，使得會計數(shù)據(jù)缺乏真實性。會計制度建設(shè)相對滯后，無法很好的滿足當前市場經(jīng)濟現(xiàn)狀，不利于公司的在市場經(jīng)濟中發(fā)展。
（三）內(nèi)部監(jiān)督體系不全面
部分公司內(nèi)控監(jiān)督重視不足，內(nèi)控監(jiān)督機制存在較多缺陷，部分內(nèi)容不符合發(fā)展現(xiàn)狀，制度剛性不足。忽視內(nèi)審部門重要性，使得其職能過于形式化，對于公司的財會和績效工作難以進行客觀的評價，使其監(jiān)督和評價職能大大削弱。部分公司的內(nèi)審缺乏制度保障，其執(zhí)行力不足，有效性得不到保障，最終公司內(nèi)部管理缺乏穩(wěn)定性，阻礙了公司的發(fā)展。
（四）風險評估機制不健全
當前，經(jīng)濟社會變幻莫測，市場競爭加劇，公司經(jīng)營風險加大。但是，部分公司缺乏較強的經(jīng)營風險意識，公司的風險管理體系需要進一步完善。公司風評弊端主要體現(xiàn)在缺乏強烈的風險意識，風評不到位，對公司發(fā)展的內(nèi)外部風險無法正確的認識，無法進行有效的控制等。風險意識不足影響了內(nèi)控制度的執(zhí)行，使得企業(yè)管理出現(xiàn)失控。
二、構(gòu)建和完善公司內(nèi)控系統(tǒng)的策略
（一）完善內(nèi)控制度
首先完善法人治理結(jié)構(gòu)。公司應(yīng)當按照相關(guān)規(guī)定，結(jié)合公司章程和自身的特點，構(gòu)建完善的法人治理結(jié)構(gòu)，對董事會、監(jiān)事會等部門的職責進行明確，建立長效的職權(quán)制約機制，加強對公司管理者的權(quán)利的管理。董事會應(yīng)全力負責內(nèi)部控制，下設(shè)內(nèi)審部門，部門之間相互監(jiān)督，共同負責內(nèi)控工作。其次，提高管理層的重視，增強管理人員對內(nèi)控的認知，引起對內(nèi)控足夠的重視，推動內(nèi)控的實施。管理者加強自身的執(zhí)法自主性，給予內(nèi)控以強有力的支持，進而確保內(nèi)控的合理性和執(zhí)行性。再次，營造良好的內(nèi)控環(huán)境。良好的內(nèi)控環(huán)境可以對內(nèi)控的執(zhí)行起到積極作用，有利于提高公司員工的控制理念，為公司內(nèi)控的推行提供良好的基礎(chǔ)。再次，完善人力資源管理制度。樹立人本思想，并將這一理念的融入到內(nèi)控活動中，以這一理念指導(dǎo)內(nèi)控各項工作，充分調(diào)動員工的積極性。建立高效的競爭以及激勵機制，采取一系列積極措施充分引進人才。最后，創(chuàng)造企業(yè)文化。一方面加強對正確價值觀、團隊合作精神的培養(yǎng)，另一方面不斷完善自身的制度建設(shè)，提高員工法律意識。
（二）完善內(nèi)部會計控制體系
在公司內(nèi)控中，內(nèi)部會計控制處于核心地位。如果內(nèi)部會計控制存在缺陷，那么內(nèi)控機制必然是不完整的。在建立健全內(nèi)部會計機制的過程中，必須明確崗位分配原則，不相容的職務(wù)必須進行分離。比如，會計和出納進行分離，付款審批和執(zhí)行相分離。對預(yù)算管理強化控制，尤其是加強對資金預(yù)算的控制。加強管理授權(quán)審批工作，對相關(guān)業(yè)務(wù)、權(quán)限范圍、審批流程等進行明確。根據(jù)會計相關(guān)法律法規(guī)，圍繞會計核算和監(jiān)督問題，對公司內(nèi)部財會工作加進行規(guī)范管理，提高經(jīng)營風險防范能力，確保公司資金財產(chǎn)的安全，維護國家政策、法規(guī)的權(quán)威性，貫徹落實相關(guān)制度。
（三）健全內(nèi)部審計機制
缺乏有效的監(jiān)督體系，使得內(nèi)控無法得到了有效落實。在建設(shè)監(jiān)督體系的過程中，不僅要重視自我監(jiān)督，同時還要建立獨立的評價制度。高效的內(nèi)控監(jiān)督可以及時發(fā)現(xiàn)內(nèi)控不足，逐步完善內(nèi)控設(shè)計，使之漸趨合理，推動內(nèi)控的執(zhí)行，確保內(nèi)控的有效性。公司高層人員必須切實發(fā)揮帶頭作用，積極組織公司員工參與培訓(xùn)活動，加強內(nèi)控制度的學(xué)習(xí)，切實貫徹內(nèi)控制度，一旦發(fā)現(xiàn)違規(guī)行為，立即嚴肅處理。公司必須建設(shè)合理的內(nèi)控機制，強化內(nèi)部審計，確保內(nèi)審部門以及人員保持絕對的獨立。內(nèi)審部門切實監(jiān)督內(nèi)控的落實狀況，加強對財務(wù)或管理工作的監(jiān)管，努力尋找其中的不足，督促相關(guān)部門進行改進，確保公司內(nèi)控的科學(xué)性和嚴密性。
（四）完善風險評估體系
自我國加入世貿(mào)組織以來，國外在華企業(yè)的發(fā)展獲得很大程度的松綁，國內(nèi)市場競爭形勢加嚴峻，對各個公司的發(fā)展形成一定的沖擊。為了提高公司的抗風險能力，爭取更好的經(jīng)濟效益，公司必須密切關(guān)注市場環(huán)境，建立高效的風險評估機制，制定合理的風險應(yīng)急機制，充分利用信息技術(shù)對風險實施有效的管理，積極防范公司運營中出現(xiàn)的各種風險。完善風險管理機制，同時充分利用先進技術(shù)進行科學(xué)的風險評估活動，此外，對于量化風險管理模型實施進一步的強化，為公司的決策和發(fā)展提供科學(xué)的理論依據(jù)。風險管理模型是一項重要的風險管理工具，充分利用VAR、SWOT等風險模型，能夠顯著提升風險評估水平，獲得更加精準的風險評估信息，保障風險管理的科學(xué)性。公司在對戰(zhàn)略目標形成影響的相關(guān)因素分析時，可以采取風險分析法，提高分析科學(xué)性、合理性。當前比較常用的分析方法有SWOT分析方法、BCP分析方法、統(tǒng)計分析法。利用定量風險分析方法能夠提高公司風險分析科學(xué)性、準確性，有效的規(guī)避和方法公司運營風險。
關(guān)鍵詞：小額貸款 貸款風險 風險評估
一、小額貸款公司貸款風險的類型
小額貸款公司貸款風險分類，按照信貸風險產(chǎn)生的原因分析，可以判斷貸款資金遭受損失的可能性，從而為貸款評估分析提供依據(jù)，常見的有以下幾種類型：
（一）信用風險
又稱為違約風險，是指獲得貸款的債務(wù)人，未能履行契約中的義務(wù)而造成貸款公司經(jīng)濟損失的風險，信用風險是貸款風險中最主要的風險形式，可分為道德風險和企業(yè)風險，前者是指借款人有意騙取貸款用于投資或其他不正當?shù)慕?jīng)濟目的，后者是來自于貸款對象經(jīng)營情況的不確定性，譬如水災(zāi)、旱災(zāi)、地震等各種不可抗力風險，再如不能或延期償還借款等主觀行為風險。
（二）利率風險
市場利率變動的不確定性給小額貸款公司帶來造成損失的不確定性，公司在發(fā)放貸款以后，市場利率出現(xiàn)上下波動，導(dǎo)致貸款的機會成本也隨著不同，從而增加不同程度的貸款風險。
（三）流動性風險
小額貸款公司由于金融資產(chǎn)的流動性的不確定，進而使經(jīng)濟主體面對遭受損失的可能性。這是一種綜合性的風險，流動性風險管理應(yīng)當做好貸款流動性合理安排，并綜合體現(xiàn)出小額貸款的整體經(jīng)營狀況。例如，出現(xiàn)大量存款人的擠兌行為，貸款公司就可能面臨流動性危機。
（四）經(jīng)營風險
小額貸款公司的決策人員和管理人員在經(jīng)營管理過程中出現(xiàn)了失誤，造公司的盈利情況出現(xiàn)變化，譬如貸款投放方向失誤，而且規(guī)模掌握不正當，造成貸款的呆賬和壞賬。
二、小額貸款公司貸款風險的評估
鑒于小額貸款公司存在的貸款風險，筆者認為有必要對貸款風險進行合理評估，以便為貸款風險控制提供科學(xué)依據(jù)。小額貸款公司應(yīng)該站在長遠發(fā)展的視角，基于貸款管理制度，構(gòu)建貸款風險評估的體系，并制定詳細的貸款風險控制措施。
（一）貸款風險評估體系
貸款風險評估體系的內(nèi)容包括貸款授權(quán)管理、授信管理、盡職調(diào)查、審貸分離制度等內(nèi)容：
1、授權(quán)管理
關(guān)于貸款授權(quán)，必須遵循幾方面的原則：首先是上級賦予下級機構(gòu)權(quán)限的大小、時限、行使對象、行使內(nèi)容等都必須明確；其次是不同的業(yè)務(wù)部門或者分支機構(gòu)，其得到的授權(quán)大小，都在一定的限制范圍內(nèi)容；再次是權(quán)責一致，即得到多少授權(quán)，就需要承擔多少責任；最后給予授權(quán)人的授權(quán)可以根據(jù)的實際進行靈活調(diào)整，譬如適當增加權(quán)限、延長時限、改變行使對象等。
2、授信管理
小額貸款公司將信用支持分為統(tǒng)一和公開兩種模式。前者通過統(tǒng)一評估客戶的信用，總體控制客戶的總體風險，并總體考核客戶的信用狀況等，在確定能夠控制和監(jiān)控公司的信用支持風險之后，才能夠授信于客戶，這種授信模式就是統(tǒng)一授信模式。后者是公司授信的業(yè)務(wù)部門和分支機構(gòu)在權(quán)限方面的范圍能力，結(jié)合自身的承辦能力，根據(jù)客戶的風險限額，與客戶公開簽訂協(xié)議，然后為客戶提供一定條件要求，譬如承諾的多種信用支持，這就是公開授信模式。
3、盡職調(diào)查
風險管理和貸款業(yè)務(wù)分工的結(jié)果，小額貸款公司風險管理部門需要通過貸款盡職調(diào)查機制，調(diào)查業(yè)務(wù)部門的信貸初評和風險初審情況。譬如調(diào)查某一筆貸款，需要調(diào)查客戶資金需求和信貸結(jié)構(gòu)調(diào)整方向是否一致，是否違背國家的相關(guān)信貸政策等，另外還需要調(diào)查業(yè)務(wù)部門出具的風險評估方案的風險分析內(nèi)容是否全面合理，相關(guān)的分析資料是否真實齊全，法律分析、行業(yè)分析和財務(wù)分析是否符合信貸的風險評級參數(shù)的取值要求等，旨在提供貸款的質(zhì)量最優(yōu)化。
4、審貸分離制度
審貸分離指的是在貸款調(diào)查、貸款審查、貸后檢查過程中，小額貸款公司適當分離自身的職責，并根據(jù)不同層次的部門和負責人的崗位職責，將授信同時所需要承擔的責任由這些部門和個人承擔。從市場營銷的角度，負責貸款業(yè)務(wù)的營銷人員和調(diào)查人員，需要調(diào)查和評估貸款的申請，以及準備承擔調(diào)查和評估失誤的責任。具體來說，審查人員需要負責的風險是貸款審查的風險和審查失誤的責任；貸款檢查人員需負責的風險是貸款檢查和清收的風險，以及貸后檢查失誤和清收不利的責任。
（二）貸款風險控制措施
小額貸款公司貸款風險是客觀存在的，盡管風險必不可免，但可以通過后期的努力加以控制，并規(guī)避風險的發(fā)生，常見的貸款風險控制方法如下：
1、避免風險法
這種風險的原理是拒絕風險的發(fā)生，指的是小額貸款公司在貸款的過程中，采用拒絕高風險貸款業(yè)務(wù)的開展，來規(guī)避貸款風險的發(fā)生，這種方法可以有效避免風險的發(fā)生，但風險可能帶來的利益，也將不可能得到，因此屬于一種消極的貸款風險控制方法，在萬不得已的情況下，不能夠使用這種特殊的控制方法。
2、減少風險法
風險的減少，是在貸款業(yè)務(wù)發(fā)生后，對已經(jīng)存在的貸款風險進行管理，從人為因素方面的角度對貸款風險進行如下控制：首先是信貸配給，一方面根據(jù)借款人申請和希望獲得的貸款數(shù)額，審批時少于該數(shù)額。另一方面是根據(jù)借款人的基本情況，不要滿足全部的借款要求，對其中的某些方法予以批準即可。其次是擔保低押，擔保抵押包括包括保證貸款和抵押貸款兩種。從上個世紀90年代開始，這兩種貸款方式就在貸款公司的貸款當中，占據(jù)很大的比例，能夠有效防止貸款風險的出現(xiàn)。再次是簽訂限制性契約，這種風險控制方式的原理是簽訂合同之后，嚴格履行合同的條款，對于損害貸款公司利益的風險活動，在合同條款中予以明確禁止。主要的做法有：合同條款明確規(guī)定借款人的風險投資項目，在申請貸款之后，要求將貸款資金投入到規(guī)定的風險投資項目當中，如果發(fā)現(xiàn)貸款用于其他用途，可以要求中止貸款合同并提前收回貸款處理；如果借款人要將貸款資金用于其他用途，需要提前跟貸款公司商議，只要貸款公司認為其他用途的資金使用方式可以獲得客觀利益，即可允許貸款資金作為他用；要求借款人以報表的形式，將借款的詳細信息披露，并嚴格監(jiān)督借款人，以降低道德的風險。最后是與客戶保持長期聯(lián)系與借款人保持長期的聯(lián)系，以便減少信息收集的成本，并提高信用風險的識別度，以及減少對借款人監(jiān)控的成本。
3、轉(zhuǎn)移風險法和分散風險法
為了提高自己自身的利益，將風險以保險交易、轉(zhuǎn)讓、互換交易、套期交易等方式轉(zhuǎn)移給其他人，這是貸款公司控制風險損失的最常見方式。而風險分散兼顧借款和貸款雙方的風險，前者是引導(dǎo)借款方不要將貸款資金投向同一個目標，而通過調(diào)整產(chǎn)業(yè)、行業(yè)、區(qū)域、貸款客戶等信貸結(jié)構(gòu)的方式，減少貸款風險。
三、結(jié)束語
綜上所述，小額貸款公司貸款風險分類，按照信貸風險產(chǎn)生的原因分析，可以判斷貸款資金遭受損失的可能性，從而為貸款評估分析提供依據(jù)。小額貸款公司貸款風險常見的有信用風險、利率風險、流動性風險、經(jīng)營風險幾種，筆者認為有必要對貸款風險進行合理評估，以便為貸款風險控制提供科學(xué)依據(jù)。小額貸款公司應(yīng)該站在長遠發(fā)展的視角，基于貸款管理制度，構(gòu)建貸款風險評估的體系，并制定詳細的貸款風險控制措施。
參考文獻：
[1]申韜.基于軟集合的小額貸款公司信用風險評估[J].南方金融，2010，（8）：79-82
關(guān)鍵詞：安全隱患管理；安全隱患定級；風險管理；風險評估；資產(chǎn)全壽命周期 文獻標識碼：A
中圖分類號：F276 文章編號：1009-2374（2017）02-0186-03 DOI：10.13535/ki.11-4406/n.2017.02.090
現(xiàn)代科學(xué)技術(shù)和工業(yè)生產(chǎn)的迅猛發(fā)展，一方面繁榮了經(jīng)濟和人們的生活；另一方面現(xiàn)代化大生產(chǎn)隱藏了眾多的潛在危險。就電力系統(tǒng)而言，電力網(wǎng)絡(luò)不斷擴展，網(wǎng)絡(luò)構(gòu)成及網(wǎng)絡(luò)控制更加復(fù)雜，自動化程度不斷提高，高電壓、大電流、長距離輸電使電網(wǎng)穩(wěn)定問題愈加突出。現(xiàn)代化的工業(yè)和人民生活對電的依賴程度越來越高，對電力可靠性和電壓質(zhì)量的要求不斷提高，對電力設(shè)備的安全隱患排查工作的要求也越來越高。
國內(nèi)電力企業(yè)經(jīng)過多年的發(fā)展和總結(jié)，已逐漸擁有完善的安全隱患排查治理方式。但是基層工作人員在進行隱患排查時或是根據(jù)主觀經(jīng)驗判斷或是依照范例進行對比，各種方法均存在一定的局限性，無法將隱患的嚴重程度量化。本文主要是借鑒基于資產(chǎn)全壽命周期的風險評估法，對事件發(fā)生可能性和影響程度進行量化分析，以定量方法確定安全隱患分級，可以更準確地反映安全隱患的嚴重情況。
1 安全隱患概述
1.1 安全隱患定義與分級
安全隱患具體指安全風險程度較高，可能導(dǎo)致事故發(fā)生的作I場所、設(shè)備設(shè)施、電網(wǎng)運行的不安全狀態(tài)、人的不安全行為和安全管理方面的缺失。
根據(jù)可能造成事故后果的影響程度，目前電力企業(yè)安全隱患分為Ⅰ級重大事故隱患、Ⅱ級重大事故隱患、一般事故隱患和安全事件隱患四個等級。其中，Ⅰ級重大事故隱患和Ⅱ級重大事故隱患合稱為重大事故隱患。
1.2 安全隱患定級方法
1.2.1 主觀判斷法。主觀判斷法是指工作人員在匯總現(xiàn)場情況后，征詢有關(guān)專家（一般是基層骨干）的意見，對意見進行統(tǒng)計、處理、分析和歸納，客觀地綜合多數(shù)專家經(jīng)驗與主觀判斷，做出合理估算，經(jīng)過反饋和調(diào)整后，對安全隱患進行定級的方法。主觀判斷法的優(yōu)點是方法簡便易行，定級較快。
但是，由于缺乏統(tǒng)一的“隱患標準”，基層工作人員在隱患判斷、認定、分級等具體工作中，往往只能依據(jù)自身專業(yè)知識進行主觀判斷，寬嚴程度隨人、隨單位而變，造成安全隱患定性不準、分級不當、判定標準不一致、隱患信息不翔實等問題。
1.2.2 范例辨識法。范例辨識法是指工作人員參照安全生產(chǎn)事故隱患范例，依據(jù)其中編制在列已確定的安全隱患，對比實例、分類樣本、描述、文字說明等形式的表述，在實際工作中排查認定安全隱患。
這種方法有效提高了相關(guān)工作人員，特別是一線員工和管理人員排查發(fā)現(xiàn)安全隱患、給隱患分級分類的準確性，切實促進了隱患排查治理工作的開展，范例辨識法本質(zhì)上仍屬于一種定性方法。
1.3 借鑒資產(chǎn)全壽命風險管理思路輔助定級
上述定性方法面臨的主要問題是，電力企業(yè)基層人員對隱患排查治理工作的認知程度有限、生產(chǎn)系統(tǒng)已有設(shè)備缺陷管理流程和隱患排查治理流程之間存在差別，所以無論是主觀判斷法還是范例辨識法均存在一定局限性。我們可以借鑒資產(chǎn)全壽命周期風險管理的思路，采用一種定量方法來輔助安全隱患定級。安全隱患具有安全風險程度較高的特征，因此就可以采用量化風險的基本思路，用資產(chǎn)全壽命周期的風險評估法為安全隱患定級。風險評估法較上述方法，主要在于合理考慮事件發(fā)生可能性，同時擴展事件影響程度的維度。
2 基于資產(chǎn)全壽命周期的風險評估方法
2.1 基于資產(chǎn)全壽命周期風險評估方法
按照風險評估標準，采取既定的評估方法，從風險發(fā)生的可能性與風險影響程度兩個方面進行量化，綜合評定風險值和風險等級：
風險（Risk）=風險發(fā)生的可能性（P）×風險影響程度（F）
式中：R為風險值；P為風險發(fā)生的可能性；F為風險影響程度。
2.2 定量計算風險
在風險評估過程中，各專業(yè)也可根據(jù)自身的專業(yè)特點對風險評估標準進行適當調(diào)整，選擇不同的維度或者增加風險評估模型進行識別和評估，但不同評估標準對風險等級的劃分應(yīng)保持一致。本文將以全面風險評價為主要模型工具。
2.2.1 風險發(fā)生的可能性P。風險發(fā)生的可能性分為五個級別，分別是極低、低、中等、高、極高。對應(yīng)業(yè)務(wù)發(fā)生頻率為：可能每5年以上發(fā)生該類風險（概率極低）；可能每1～5年發(fā)生該類風險（概率低）；可能每年發(fā)生該類風險（概率中等）；可能每半年發(fā)生該類風險（概率高）；可能每月發(fā)生該類風險（概率極高）。以上依次對應(yīng)1～5分。
2.2.2 風險影響程度F。風險影響程度從電網(wǎng)安全、人員傷亡、社會形象、直接經(jīng)濟損失四個維度分析確定，選取四個因素的最高值作為損失度。每個維度的風險影響程度分為五個級別，并依次對應(yīng)1～5分。該五個級別的取值參照《資產(chǎn)全壽命風險評估模型》所定義的取值范圍，結(jié)合公司對人身傷亡事故、經(jīng)濟損失的承受能力調(diào)整后確定。
即：
F=Fmax=Max（F1，F(xiàn)2，F(xiàn)3，F(xiàn)4）
電網(wǎng)和設(shè)備安全。將電網(wǎng)安全風險損失度分為五個級別，分別是較小、一般、較大、重大、嚴重。具體內(nèi)容執(zhí)行國家相關(guān)標準法規(guī)所定級別劃分標準，對應(yīng)影響程度分別為《國家電網(wǎng)公司安全事故調(diào)查規(guī)程》中定義的七級至一級電網(wǎng)和設(shè)備事件；人員傷亡。將人員傷亡風險損失度分為五個級別，分別是較小、一般、較大、重大、嚴重。對應(yīng)影響程度為人員從輕傷至一至四級人身傷亡事故。
社會影響。將社會形象風險損失度分為五個級別，分別為較小、一般、較大、重大、嚴重。對應(yīng)影響程度為在縣域至國際范圍不等；直接經(jīng)濟損失。將直接經(jīng)濟損失風險損失度分為五個級別，分別為較小、一般、較大、重大、嚴重。對應(yīng)影響程度為1000萬元至數(shù)億元不等。
2.3 確定風險等級
2.3.1 一般風險。風險發(fā)生的可能性較低或風險發(fā)生后對公司的綜合損失度較小的風險（1≤風險值≤4）。
2.3.2 中等風險。介于一般風險與重大風險之間的風險（4
2.3.3 重大風險。風險發(fā)生的可能性較高，且發(fā)生后對公司的綜合損失度較大的風險（9
Y軸：P（可能性）
X軸：F（影響程度）
圖1 風險評估矩陣
例如：上圖中A點風險值為2，屬于一般風險；B和C點風險值都為12，屬于重大風險。
2.4 安全隱患與風險分級對應(yīng)
3 基于資產(chǎn)全壽命的風險評估
以下實例選自某電力企業(yè)安全隱患管理平臺，將對采用風險評估法定級的結(jié)果與傳統(tǒng)定級方法的結(jié)果做出比較。
3.1 實例簡介
某電力公司2014年7月15日檢修公司500kV XXXX5322線#45-#47桿塔（15米）100MW光伏項目施工隱患。500kV XXXX5322線#45-#47桿塔（15米）100MW光伏項目施工中，大型作業(yè)機具距離帶電導(dǎo)線較近，現(xiàn)場作業(yè)人員較多，且該隱患可能一定時期內(nèi)較長時間存在，易造成安全距離不夠?qū)е戮€路故障跳閘和人員群體傷亡事故發(fā)生。
3.2 傳統(tǒng)評估分級
可能導(dǎo)致后果：依據(jù)國家電網(wǎng)公司《安全事故調(diào)查規(guī)程》2.2.7.1條，35千伏以上輸變電設(shè)備異常運行或被迫停運，并造成減供負荷者，構(gòu)成七級電網(wǎng)事件。如果造成人員傷亡依據(jù)不同的人數(shù)構(gòu)成不同等級的人身事故。
采用范例辨識法，查詢“輸電專業(yè)”“違章施工”相關(guān)條目，條目描述“線路保護區(qū)內(nèi)起重作業(yè)，不能保證安全距離：220kV ××線#36～#37，110kV ××線#29～#30塔間通過××鋼材市場，導(dǎo)線最低點離地僅15米，鋼材市場起吊作業(yè)頻繁，易造成線路跳閘和人員觸電事故”，屬于“一般隱患”。
3.3 采用基于資產(chǎn)全壽命的風險評估分級
計算風險值：
P取值4――公司可能每半年發(fā)生該類風險（概率低）
F1取值1――符合《國家電網(wǎng)公司安全事故調(diào)查規(guī)程》的七級及以下級電網(wǎng)事件（風險損失度較小）
F2取值4――3人及以上10人以下死亡或者10人及以上50人以下重傷（風險損失度較大）
F3取值2――在地市范圍內(nèi)受到影響，但該影響需要一定時間、付出一定代價消除（風險損失度一般）
F4取值1――100萬元以下（風險損失度較小）
F=Fmax=Max（F1，F(xiàn)2，F(xiàn)3，F(xiàn)4）=Max（1，4，2，1）=4
R=P*F=4*4=16
確定風險等級和隱患分級：風險值為16，介于（9，25），根據(jù)附表的劃分等級屬于重大風險。
3.4 比較和結(jié)論
風險評估得出的安全隱患分級和原系統(tǒng)錄入時評估的等級不一致，原因是本次事件評估人員未充分考慮事件發(fā)生可能性較高、長期存在且現(xiàn)場人員多等因素。同時，本事件可能引起較嚴重的人身傷亡事故，須引起充分重視，評估人員低估了其影響程度。
4 結(jié)語
電力企業(yè)安全隱患分級工作，是[患排查治理的基礎(chǔ)。安全隱患分級工作，目前普遍采用的主觀判斷法和范例辨識法，經(jīng)過不斷改良和完善，已經(jīng)可以較大滿足實際工作需要。采用基于資產(chǎn)全壽命的風險評估法，對事件發(fā)生可能性和影響程度進行量化分析，定性結(jié)合定量能更有效核證，可以更準確地反映實際情況。基于資產(chǎn)全壽命周期的風險評估法，將能重點應(yīng)用于需要特別關(guān)注的、可能成為工作焦點的一些隱患的管理，可以更加準確、科學(xué)地對隱患進行定義和定級。
采用基于資產(chǎn)全壽命周期的風險評估法雖然能通過定量計算的方法對安全隱患輔助定級，但仍需注意其局限性：（1）雖然基于資產(chǎn)全壽命周期的風險評估法適用面較廣，但由于風險評估所采用的取值范圍的局限性和通用性，其評估結(jié)果有時不能準確反映出管理者期待的個性化結(jié)果，宏觀的變量取值可能難以反映微觀的事件本質(zhì)，即客觀性和主觀性不能完全統(tǒng)一，有時應(yīng)根據(jù)企業(yè)承受風險能力和實際情況對理論取值進行調(diào)整；（2）基于資產(chǎn)全壽命周期的風險評估法在實際使用過程中工作量較大，無法完全替代現(xiàn)有定級方法，其應(yīng)用范圍受到一定的限制，所以應(yīng)篩選出有上述特定隱患或存在爭議的實例加以運用。
相信在今后電力企業(yè)安全隱患分級工作不斷總結(jié)經(jīng)驗的基礎(chǔ)上，基于資產(chǎn)全壽命周期的風險評估法會得到進一步完善，更能確切的指導(dǎo)隱患排查治理工作的全面有效開展。
參考文獻
[1] 國家電網(wǎng)公司.國家電網(wǎng)公司安全事故調(diào)查規(guī)程（國家電網(wǎng)安監(jiān)[2011]2024號）[S].2011.
[2] 國家電網(wǎng)公司.國家電網(wǎng)公司安全生產(chǎn)事故隱患范例（一）（國家電網(wǎng)安監(jiān)[2010]68號）[S].2010.
一、物流企業(yè)內(nèi)部控制的內(nèi)容要素
物流企業(yè)內(nèi)部控制包括五方面要素，如果把企業(yè)內(nèi)部控制比作一個人，那么控制環(huán)境就是內(nèi)部控制的系統(tǒng)的“空氣”、風險評估是“大腦”、控制活動是“神經(jīng)”、信息溝通是“血液”、監(jiān)控是“免疫”，缺一不可。企業(yè)發(fā)展就如同行走中的人，內(nèi)部控制出現(xiàn)問題，就如同人的器官出現(xiàn)疼痛導(dǎo)致人停止不前一樣，會阻礙企業(yè)的發(fā)展。
（一）內(nèi)部控制系統(tǒng)的“空氣”―控制環(huán)境
控制環(huán)境是物流企業(yè)的基調(diào)，是內(nèi)部控制系統(tǒng)中其他要素的基礎(chǔ)，是推動企業(yè)前進的助推器。一般包括企業(yè)文化、高層管理方式、企業(yè)經(jīng)營理念、人力資源管理及規(guī)則。
（二）內(nèi)部控制系統(tǒng)的“大腦”―風險評估
物流企業(yè)重視企業(yè)內(nèi)部的風險評估，就如同人有一個健全的大腦。企業(yè)要建立具有有識別、分析和管理風險的機制。了解企業(yè)面臨的風險，運用相關(guān)機制加以控制，同時在企業(yè)控制環(huán)境發(fā)生變化后，要在新的控制環(huán)境下對企業(yè)的可能存在的風險進行評估和管理、改善。
（三）內(nèi)部控制系統(tǒng)的“神經(jīng)”―控制活動
當物流企業(yè)出現(xiàn)風險或企業(yè)評估出有潛在風險時，內(nèi)部控制的相關(guān)部門采取相應(yīng)的行為或措施來控制、抵御風險，以保證企業(yè)的正常運轉(zhuǎn)。企業(yè)應(yīng)該訂立一套針對風險評估結(jié)果的政策，做到未雨綢繆，以在出現(xiàn)問題時能及時根據(jù)政策執(zhí)行，抵償企業(yè)風險。
（四）內(nèi)部控制系統(tǒng)的“血液”―信息溝通
物流企業(yè)具有流動性和分散性的特點，因此企業(yè)內(nèi)部要保持總公司與下屬公司、下屬公司之間要在風險評估和控制活動中良好的信息溝通活動，使企業(yè)的員工獲得他們在執(zhí)行、管控企業(yè)發(fā)展時所需要的信息。
（五）內(nèi)部控制系統(tǒng)的“免疫”―監(jiān)控
主要是物流企業(yè)管理層、內(nèi)部審計部門或企業(yè)外的第三方，對企業(yè)控制系統(tǒng)的運行實施作出評估，以確保當企業(yè)出現(xiàn)狀況時，內(nèi)控制度會隨之作出相關(guān)反應(yīng)。
二、我國物流企業(yè)內(nèi)部控制存在的問題及原因分析
（一）物流企業(yè)控制環(huán)境不完善
現(xiàn)在，我國物流企業(yè)存在高層管理方式混亂、人力資源管理滯后等問題。許多物流企業(yè)采用了企業(yè)法人治理結(jié)構(gòu)，但是股東會、董事會、監(jiān)事會相互干涉、有的甚至董事長、總經(jīng)理一人擔當，導(dǎo)致物流企業(yè)在高層管理方面出現(xiàn)管理混亂；物流企業(yè)員工普遍存在綜合素質(zhì)不高的問題，企業(yè)在員工培訓(xùn)方面沒有做到位，相關(guān)的員工考核激勵制度不健全，致使企業(yè)內(nèi)部控制的實施面臨困難。
（二）風險評估及控制能力比較弱
有些企業(yè)管理者不能很好的理解風險評估及控制活動，甚至對內(nèi)部控制不重視，感覺“企業(yè)沒有發(fā)生過問題”、“員工很可靠、最好把時間用在企業(yè)業(yè)務(wù)上”。企業(yè)管理者風險意識比較弱，許多物流企業(yè)在激烈競爭中無法認識到企業(yè)存在的經(jīng)營風險，沒有完整的控制活動、管控規(guī)范來抵御風險，導(dǎo)致企業(yè)錯失了降低風險損失的最佳時間。
（三）企業(yè)內(nèi)部信息溝通不暢
物流企業(yè)具有流動性、分散性的特點，企業(yè)的資源很難得到共享，企業(yè)管理者管理活動比較分散，使企業(yè)總公司與下屬子公司之間、各子公司之間不能進行良好的、及時的信息溝通，是企業(yè)員工不能很好的參與到公司的內(nèi)部控制中來。
（四）監(jiān)控制度不合理
我國物流企業(yè)沒有形成一套完整、有效的行業(yè)內(nèi)部控制規(guī)范，各內(nèi)部部門缺乏有效溝通，在監(jiān)控中存在長官意志大于一切的現(xiàn)象。而且企業(yè)內(nèi)審計部門多以事后檢查的方式為主，沒有對活動過程進行監(jiān)控，導(dǎo)致審計部門不能發(fā)現(xiàn)在內(nèi)部控制制度上出現(xiàn)的問題及缺陷。
三、完善我國物流企業(yè)內(nèi)部控制的有效途徑
（一）完善物流企業(yè)內(nèi)部控制環(huán)境
內(nèi)部環(huán)境是內(nèi)部控制中位于的基礎(chǔ)地位的元素，是其他內(nèi)部控制活動得以進行的保障。完善完善物流企業(yè)內(nèi)部控制環(huán)境可以從以下兩方面完成：一方面，完善法人治理結(jié)構(gòu)。嚴格按照公司章程和相關(guān)制度任選董事、監(jiān)事及其他各部門管理人員，是各個部門間人員各司其職，發(fā)揮各級人員的內(nèi)部控制職責。公司董事長與總經(jīng)理有不同的人員擔當，發(fā)揮各自的能力與職權(quán)，互不干涉；另一方面，提高企業(yè)人力資源管理水平，建立健全考核與獎懲機制。人力資源部門要建立嚴格的招聘程序、制定員工工作規(guī)范、定期對員工進行業(yè)務(wù)及素質(zhì)培訓(xùn)，提高員工的工作能力和綜合素質(zhì)，建立起一套完整的內(nèi)部考核機制，通過強化企業(yè)人力資源管理來調(diào)動員工的積極性、主動性和創(chuàng)造性。同時突出本企業(yè)的企業(yè)文化，以此影響員工的精神世界，極大的激發(fā)員工工作熱情，使每個員工都能不斷快樂成長，實現(xiàn)企業(yè)的凝聚力。
（二）完善風險評估制度，提高風險控制能力
物流企業(yè)管理人員要有風險意識，重視內(nèi)部控制的施行，依據(jù)相關(guān)規(guī)范和政策建立健全風險評估制度，可以借鑒發(fā)達國家的先進的風險評估機制，識別、管理企業(yè)發(fā)展中來自內(nèi)部及外部的風險因素；當識別到企業(yè)存在風險因素時，內(nèi)部控制的相關(guān)部門采取相應(yīng)的行為抵御風險，以保證企業(yè)的正常運轉(zhuǎn)。同時企業(yè)應(yīng)該制定一套針對本企業(yè)風險評估結(jié)果的政策，以在出現(xiàn)問題時能及時根據(jù)政策執(zhí)行，降低企業(yè)損失。
（三）加強企業(yè)信息溝通能力
物流企業(yè)的信息溝通包括內(nèi)部信息和外部信息的溝通。企業(yè)可以建立高效的信息數(shù)據(jù)庫，使企業(yè)的信息資源得到共享，同時加強信息在各部門之間的傳遞與溝通，疏通總公司與下屬物流公司的溝通渠道，使企業(yè)內(nèi)部實現(xiàn)自由、快捷溝通；另外，物流企業(yè)還應(yīng)加強與外部企業(yè)的交流，實現(xiàn)外部信息的溝通，保證本企業(yè)的發(fā)展。
（四）強化物流企業(yè)監(jiān)控系統(tǒng)
加強管理層的監(jiān)督能力，引入內(nèi)部審計制度。內(nèi)部審計要對企業(yè)活動過程進行監(jiān)控、審計，如果出現(xiàn)問題，可以很好的發(fā)現(xiàn)并制定相關(guān)措施。各部門要加強溝通，互相監(jiān)督，保證管理層的監(jiān)控能力及準確性。
（五）消除關(guān)鍵控制點風險
關(guān)鍵控制點是指企業(yè)經(jīng)營過程中容易發(fā)生錯誤或舞弊行為而需要控制的環(huán)節(jié)。企業(yè)可以依據(jù)相關(guān)法律、規(guī)章制度，需找活動中的關(guān)鍵控制點，并且對這些關(guān)鍵點進行風險評估，以制定出應(yīng)對措施，以降低風險。過程中，內(nèi)部審計調(diào)查內(nèi)控的執(zhí)行情況，以此對內(nèi)部控制制度的完善性作出評價。
【關(guān)鍵詞】金融資產(chǎn)公司；內(nèi)部審計風險；防范策略
一、引言
隨著我國經(jīng)濟步入下行周期，銀行等金融機構(gòu)的不良資產(chǎn)規(guī)模急速擴大，為金融資產(chǎn)管理公司的加快發(fā)展提供了良好的市場環(huán)境。國有四家資產(chǎn)管理公司股份制改制工作的順利完成，為金融資產(chǎn)公司的進一步發(fā)展掃清了制度障礙。隨著各省級金融資產(chǎn)管理公司的陸續(xù)成立，國內(nèi)金融資產(chǎn)公司數(shù)量已迅速增加，金融資產(chǎn)管理公司已成為中國金融體系中十分重要的組成力量。金融資產(chǎn)管理公司獨特的歷史使命，決定了他們的健康有序發(fā)展，關(guān)乎國家經(jīng)濟發(fā)展與社會秩序的穩(wěn)定。近年來，監(jiān)管部門更加注重對金融資產(chǎn)公司的內(nèi)部審計管理，督促金融資產(chǎn)管理公司規(guī)范經(jīng)營，維護金融市場秩序的穩(wěn)定，防范系統(tǒng)性金融風險的發(fā)生。除四家金融資產(chǎn)公司之外，各家省級金融資產(chǎn)公司均成立時間不久，規(guī)模還相對較小，業(yè)務(wù)發(fā)展尚未成熟，盡快建立健全的內(nèi)部審計制度對其健康發(fā)展意義重大。當前金融資產(chǎn)公司內(nèi)部審計管理工作的缺失問題仍然十分突出，很多金融資產(chǎn)公司內(nèi)部審計機構(gòu)和審計人員不能夠及時發(fā)現(xiàn)公司經(jīng)營管理活動過程中的違規(guī)行為以及虛假信息，或者審計人員自身素質(zhì)和道德問題帶來一系列金融資產(chǎn)公司風險損失和經(jīng)濟社會不良影響。內(nèi)部審計作為金融資產(chǎn)公司內(nèi)部風險防控機制，務(wù)必做到切實有效的加強金融資產(chǎn)公司經(jīng)營管理的財務(wù)、資金、業(yè)務(wù)運作中的違規(guī)行為以及管理制度的薄弱環(huán)節(jié)與漏洞。
二、金融資產(chǎn)公司內(nèi)部審計的主要風險
金融資產(chǎn)公司內(nèi)部審計風險是指內(nèi)部設(shè)計部門或者內(nèi)部審計人員未能及時發(fā)現(xiàn)金融資產(chǎn)公司經(jīng)營活動中存在的一系列違規(guī)行為、信息造假行為或其他有損金融資產(chǎn)公司和經(jīng)濟社會正常有序運行的各種潛在風險。金融資產(chǎn)公司內(nèi)部審計工作中常見的審計風險主要有以下兩個方面：
（一）客觀環(huán)境風險
當前金融資產(chǎn)公司業(yè)務(wù)繁雜，各項經(jīng)營與財務(wù)信息冗雜，盡管互聯(lián)網(wǎng)技術(shù)日益成熟帶來大數(shù)據(jù)分析工具提供了內(nèi)部審計的準確性，但是互聯(lián)網(wǎng)工具應(yīng)用讓信息的傳遞與復(fù)雜性無疑加大，現(xiàn)有金融資產(chǎn)公司內(nèi)部審計人員的審計技術(shù)在一定程度上難以應(yīng)對快速變化的經(jīng)營環(huán)境，當前審計法律規(guī)范、行業(yè)標準以及系統(tǒng)的審計機制缺失都會增加內(nèi)部審計判斷失誤的風險。制度風險：金融資產(chǎn)公司往往會建立一套相對完整的內(nèi)部審計機制，內(nèi)部審計部門負責定期的金融資產(chǎn)公司經(jīng)營業(yè)務(wù)、財務(wù)狀況、資金流動進行清點盤查。良好的內(nèi)部審計制度對金融資產(chǎn)公司減少會計舞弊、信息造假或者其他違規(guī)行為具有重要意義。金融資產(chǎn)公司內(nèi)部審計制度建立不健全，會給經(jīng)營人員留下很多違規(guī)可能性，而審計人員很難在一個不夠健全的審計機制里做到防微杜漸，從而造成金融資產(chǎn)公司業(yè)務(wù)審計報告的重大失誤。制度風險是我國當前金融資產(chǎn)公司甚至是各大商業(yè)銀行內(nèi)部審計中普遍存在的問題，缺乏審計質(zhì)量監(jiān)管機構(gòu)和完善的會計披露與審計標準。信息風險：內(nèi)部審計部門扮演的角色往往是對其他部門工作的檢查、糾正與批報。對于很多部門來說，內(nèi)部審計的存在會給他們帶來很大壓力，因此具有較強的抵制情緒，虛假信息資料和偽造數(shù)據(jù)報告等都會給內(nèi)部審計帶來很多信息失真問題。因此，強調(diào)內(nèi)部審計的獨立性和權(quán)威性十分重要。而另一方面，作為內(nèi)部審計部門往往完全獨立于各個部門，缺乏較好的渠道和制度保障去獲取所需的審計原始資料，很難從整體上把握金融資產(chǎn)公司各個部門的基本運營情況，因此在內(nèi)部審計中出現(xiàn)重大紕漏問題就十分常見。法律風險：我國盡管已經(jīng)陸續(xù)出臺一些相關(guān)法律法規(guī)來規(guī)范金融資產(chǎn)公司的內(nèi)部審計工作，但是總的來說法律效應(yīng)還比較弱。對于很多審計規(guī)范和標準尚無完善的界定說明，內(nèi)部審計相關(guān)問題的處理也沒有完善的法律依據(jù)，因此內(nèi)部審計的報告也沒有得到良好的執(zhí)行。正因如此，往往在內(nèi)部審計工作中審計人員不會十分重視審計質(zhì)量，抱有應(yīng)付了事的心態(tài)。方法風險：內(nèi)部審計工作是一個系統(tǒng)的問題識別、評價與管控的過程，因此內(nèi)部審計程序與方法的科學(xué)性十分重要。我國并未針對內(nèi)部審計制定完善的執(zhí)業(yè)規(guī)范，各金融資產(chǎn)公司內(nèi)部審計方法以及程序各不相同，因此就方法本身來說就有很多潛在風險。此外，隨著互聯(lián)網(wǎng)的發(fā)展，金融資產(chǎn)公司的轉(zhuǎn)型發(fā)展，業(yè)務(wù)范圍、經(jīng)營產(chǎn)品以及資金流動更加繁雜，傳統(tǒng)以基礎(chǔ)賬務(wù)為主的內(nèi)部審計方法已經(jīng)不滿適應(yīng)當前需要。在金融資產(chǎn)公司業(yè)務(wù)運營線上化的今天，以傳統(tǒng)抽樣審計技術(shù)來進行內(nèi)部審計就必然存在眾多漏洞，互聯(lián)網(wǎng)經(jīng)濟時代需要更為全面系統(tǒng)的把握企業(yè)經(jīng)營的各項活動中的潛在風險。
（二）內(nèi)部審計的主觀風險
內(nèi)部審計的主體是金融資產(chǎn)公司審計部門的各位審計人員，因此審計人員自身的職業(yè)技能、職業(yè)道德問題是不可忽視的內(nèi)部審計風險。執(zhí)業(yè)素質(zhì)風險：執(zhí)業(yè)素質(zhì)風險包含內(nèi)部審計人員的審計財務(wù)與審計知識水平，從業(yè)經(jīng)驗、操作能力等方面欠缺導(dǎo)致的一系列審計判斷失誤問題。審計人員的基礎(chǔ)財務(wù)與知識儲備不足，會造成基本常識判斷的失誤，而我國當前諸多金融資產(chǎn)公司內(nèi)部的審計人員整體素質(zhì)并不高，識別風險，判斷正誤的能力較低。此外，大多數(shù)審計從業(yè)人員缺乏良好的計算機技術(shù)應(yīng)用，面臨復(fù)雜的審計問題，難以做到及時有效的取證數(shù)據(jù)，進行科學(xué)的分析處理以做出正確的判斷，從而使審計工作變得主觀定性化，而專業(yè)性的缺乏進一步降低了審計結(jié)果的準確性。職業(yè)道德風險：職業(yè)道德是任何行業(yè)都必須遵守的基本準則，而對于金融資產(chǎn)公司這種關(guān)乎社會經(jīng)濟發(fā)展命脈的機構(gòu)來說，職業(yè)道德的缺失將會是十分嚴重的事情。實際上，很多金融資產(chǎn)公司內(nèi)部審計缺失是由于審計人員利益導(dǎo)向與被審計部門相關(guān)利害關(guān)系者的私下勾結(jié)蒙混過關(guān)或者刻意隱瞞、虛假報告，或者受到權(quán)威力量的壓力而不能堅守原則，違反審計規(guī)范，帶來嚴重的后果。此外，審計人員工作作風浮夸、不踏實，使得審計工作不夠深入，對于應(yīng)當發(fā)現(xiàn)和揭示的問題沒有發(fā)現(xiàn)和揭示，從而產(chǎn)生審計風險。
三、金融資產(chǎn)公司內(nèi)部審計風險防范策略
金融資產(chǎn)公司內(nèi)部審計是防范各項經(jīng)營業(yè)務(wù)風險的重要一環(huán)，如何控制內(nèi)部審計環(huán)節(jié)的風險顯得十分重要。當前我國金融資產(chǎn)公司內(nèi)部審計風險存在的主要問題在于內(nèi)部審計部門的獨立性和權(quán)威性欠缺、審計人員素質(zhì)不高以及審計風險防范技術(shù)不夠等原因，因此應(yīng)該著重從這幾方面下手逐步構(gòu)建良好的風險規(guī)避系統(tǒng)。
（一）確立以風險為導(dǎo)向的內(nèi)部審計模式
以風險為導(dǎo)向的審計模式是近年發(fā)展起來的一種將審計風險觀念應(yīng)用于審計過程的一種審計模式。風險導(dǎo)向型的企業(yè)內(nèi)部審計模式應(yīng)用對金融資產(chǎn)公司風險防控具有重要意義，已經(jīng)受到國外眾多金融機構(gòu)的廣泛關(guān)注，它依據(jù)整個行業(yè)內(nèi)風險發(fā)生概率來對審計的對象、內(nèi)容、時間與審計標準進行制定，與此同時必要的審計項目風險評估與投入產(chǎn)出效率分析在整個審計工作中具有非常重要的質(zhì)量保障性與經(jīng)濟效益性。與傳統(tǒng)的賬目基礎(chǔ)審計和制度基礎(chǔ)審計相比，風險導(dǎo)向模式更為先進科學(xué)，也更加全面，對整個審計過程中的風險識別和防范也更為有效。因此，我國金融資產(chǎn)公司面臨復(fù)雜多變的商業(yè)環(huán)境應(yīng)該充分發(fā)揮風險導(dǎo)向型內(nèi)部審計作用，保障內(nèi)部審計的高質(zhì)量、低風險與經(jīng)濟效益。
（二）重視金融資產(chǎn)公司內(nèi)部審計風險評估
風險評估主要是指金融資產(chǎn)公司內(nèi)部審計機制中確立良好的內(nèi)部審計監(jiān)督與風險評估機制，并對于各項審計項目進行全面的風險評估，從而識別和找出重點風險因素或者潛在的隱患，在內(nèi)部審計風險評估的過程中應(yīng)該通過可能性評估、風險因素測試和平衡矩陣，以風險發(fā)生的概率為基礎(chǔ)來評估風險發(fā)生的潛在影響，進行風險度量，采用不同的方法對風險進行排序，將風險評估過程中所搜集的信息綜合分析，并盡可能量化各風險因素，按風險水平的高低對金融資產(chǎn)公司的擬審計對象進行排序，確定內(nèi)部審計的先后順序。與此同時，內(nèi)部審計風險評估除了要做好被審計項目的風險評估，還應(yīng)該確立自我評估機制。由金融資產(chǎn)公司其他監(jiān)管部門做好內(nèi)部審計部門審計項目的風險評估工作，一方面有利于及時采取措施挽回由于內(nèi)部審計失誤帶來的損失，另一方面有利于審計部門自我檢討，建立風險案例庫。
（三）加強內(nèi)部審計獨立性，規(guī)范內(nèi)部審計機制
內(nèi)部審計是獨立客觀的檢查、咨詢部門，內(nèi)部審計結(jié)果的質(zhì)量對金融資產(chǎn)公司能否有效認識和發(fā)現(xiàn)風險，采取恰當?shù)娘L險控制措施十分重要。內(nèi)部審計的獨立性是指內(nèi)部審計部門能夠獨立的行使職能，不受外界權(quán)威、利益誘惑等的影響出具客觀真實的審計報告，準確直觀的評價金融資產(chǎn)公司經(jīng)營管理和內(nèi)部控制機制的完善程度，發(fā)現(xiàn)金融資產(chǎn)公司經(jīng)營過程中的風險與缺陷，并發(fā)揮審計的權(quán)威性，審計結(jié)果報告應(yīng)該得到重視和恰當?shù)膽?yīng)用。加強內(nèi)部審計工作的獨立性和權(quán)威性，各金融資產(chǎn)公司應(yīng)著重推進內(nèi)部審計規(guī)范標準制定，建立完善的內(nèi)部審計機制與操作流程，確立審計工作的重點工作，樹立正確的審計意識并逐漸確立一種審計文化。此外，良好的審計工作實施務(wù)必需要良好的審計相關(guān)法律法規(guī)護航，這需要行業(yè)或者國家相關(guān)部門做出更多的司法推進。
（四）優(yōu)化審計人員職業(yè)素質(zhì)
金融資產(chǎn)公司應(yīng)該重視內(nèi)部審計人才隊伍建設(shè)，加強金融資產(chǎn)公司內(nèi)部審計人員的從業(yè)標準的不斷改進，提高其準入口檻并實行從業(yè)資格考核制度，對考核通過的人員頒發(fā)該金融資產(chǎn)公司的內(nèi)部審計從業(yè)人員資格證書，同時還可對多次審核中審核不達標的相關(guān)內(nèi)部審計人員采取崗位調(diào)離等措施。其次，還要注重審計人才培養(yǎng)，通過繼續(xù)教育或者公司組織專業(yè)培訓(xùn)等方式不斷鼓勵內(nèi)部審計人員提升自己專業(yè)知識和業(yè)務(wù)操作能力。金融資產(chǎn)公司內(nèi)部審計部門可以通過跨專業(yè)人才吸收來補充內(nèi)部審計工作中短板，這樣有利于人員結(jié)構(gòu)多元化發(fā)展，根據(jù)自身不同的專業(yè)優(yōu)勢從而促進內(nèi)部審計的更好的發(fā)展。最后，職業(yè)道德培育是一個持續(xù)的話題，內(nèi)部審計人員的職業(yè)道德需要得到金融資產(chǎn)公司管理層的重視，加強員工職業(yè)道德培養(yǎng)十分重要，必要時在內(nèi)部審計績效考核獎懲機制中做出更進一步的完善，強化其對審計人員工作的規(guī)范性。
五、結(jié)論
隨著我國金融體制改革的不斷深入，我國已然進入金融混業(yè)經(jīng)營的時代。金融資產(chǎn)管理公司作為我國金融體系的穩(wěn)定器，應(yīng)更加注重內(nèi)部審計管理，防范內(nèi)生的金融風險因素。金融資產(chǎn)管理公司應(yīng)該盡快確立以風險為導(dǎo)向的內(nèi)部審計模式，加強內(nèi)部審計風險評估，推進立法和行業(yè)標準制定，規(guī)范操作流程，確保內(nèi)部審計工作的獨立性和權(quán)威性。此外，也要注重金融資產(chǎn)公司內(nèi)部審計人才隊伍建設(shè)，切實有效的提高內(nèi)部審計工作質(zhì)量，降低內(nèi)部操作風險。
參考文獻
[1]王中曄.基于實效角度的商業(yè)銀行內(nèi)部稽核體制重構(gòu)[J].中國鄉(xiāng)鎮(zhèn)企業(yè)會計，2013（05）.
[2]歐暉，方學(xué)梅.全面風險管理理念下的稽核轉(zhuǎn)型[J].中國金融，2012（09）.
眾所周知，記賬是一種委托行為，記帳公司作為受托方經(jīng)獨立核算單位委托后，為其提供記帳服務(wù)即記帳。此為社會活動的一種。依法經(jīng)財政部門批準并設(shè)立的從事記賬業(yè)務(wù)的中介機構(gòu)即可謂之記帳公司。《記賬管理辦法》自2005年3月實施至今，棗莊市經(jīng)批準成立注冊在案的記帳公司有30余家（包含以前的會計咨詢服務(wù)公司），隨著近幾年的發(fā)展，記帳公司無論是在數(shù)量上還是在質(zhì)量上都有較快的發(fā)展。但是，記帳公司在內(nèi)部管理方面仍存在一些問題。
第一，單位負責人只注重業(yè)務(wù)數(shù)量，而忽視業(yè)務(wù)質(zhì)量。市場化經(jīng)濟下，企業(yè)面對著激烈的競爭 。記賬公司也不例外，所以，為了在激烈的競爭中立于不敗之地，許多記帳公司（特別是一些小型記帳公司）的單位負責人往往更注重業(yè)務(wù)的數(shù)量，忽視業(yè)務(wù)的質(zhì)量。這就造成負責人在制定相關(guān)考核標準時，以業(yè)務(wù)的數(shù)量為準，而這又進一步引發(fā)了工作人員的逐利動機。
第二，缺乏完善的內(nèi)部管理制度。因為缺乏完善的內(nèi)部管理制度，不少記帳公司在執(zhí)行業(yè)務(wù)的過程中無章可循，不僅影響了業(yè)務(wù)質(zhì)量，也導(dǎo)致工作人員缺乏風險意識。少數(shù)記賬機構(gòu)內(nèi)部管理松懈，管理上存在漏洞。
第三，記帳公司的工作人員業(yè)務(wù)素質(zhì)有待提升。由于機構(gòu)負責人不重視記帳公司的業(yè)務(wù)質(zhì)量，不少記帳公司，特別是機構(gòu)負責人和從業(yè)人員，在工作中安于現(xiàn)狀，不加強業(yè)務(wù)學(xué)習(xí)和知識更新、難以勝任日趨復(fù)雜的經(jīng)濟業(yè)務(wù)，甚至有些記帳公司的工作人員中多數(shù)為學(xué)校的實習(xí)生。
第四，內(nèi)部質(zhì)量控制存在問題。在調(diào)查過程中發(fā)現(xiàn)，多數(shù)已經(jīng)建立了一套相對完整的項目承接、提供服務(wù)、業(yè)務(wù)管理等的內(nèi)部控制制度，但是少數(shù)國模較小的記帳公司缺乏具體的行為制度，沒有記帳的承接和業(yè)務(wù)執(zhí)行流程，有的甚至沒有明確的記帳和復(fù)核分工。而新成立的公司又忙于市場開發(fā)，內(nèi)部質(zhì)量控制跟不上。
第五，委托方和受托方之間的權(quán)利和義務(wù)有待明確。分析目前記賬公司發(fā)現(xiàn)，記賬公司同業(yè)務(wù)委托方之間的權(quán)利和義務(wù)規(guī)定不明確，這難免會給公司日后發(fā)生權(quán)利和義務(wù)糾紛埋下隱患。
二、提升記帳公司內(nèi)部管理水平
企業(yè)內(nèi)部管理水平的高低決定著企業(yè)能否在激烈的市場競爭中取得勝利，記帳公司也不例外。面對自身內(nèi)部管理方面存在的問題，記帳公司應(yīng)當從以下幾方面著手，提升記帳公司的內(nèi)部管理水平。
（一）提供和諧的內(nèi)部環(huán)境
內(nèi)部環(huán)境是企業(yè)開展內(nèi)部管理的基礎(chǔ)，一般而言，內(nèi)部環(huán)境包括公司的治理結(jié)構(gòu)、機構(gòu)的設(shè)置、權(quán)責的分配、內(nèi)部審計的設(shè)置、人力資源的安排等。公司應(yīng)當提供和諧的內(nèi)部環(huán)境，關(guān)鍵從這幾點展開。比如，公司在人力資源安排中應(yīng)當根據(jù)不同人員的業(yè)務(wù)能力分配不同的崗位，同時在后期要安排合理的人才培訓(xùn)制度。
（二）做好風險評估工作
記帳公司要依靠規(guī)范的內(nèi)部控制制度，促進業(yè)務(wù)質(zhì)量的提高，把執(zhí)業(yè)風險降至最低。風險評估工作關(guān)系企業(yè)經(jīng)營的成敗，企業(yè)應(yīng)當及時識別、評價經(jīng)營活動中存在的風險，從而制定合理的風險規(guī)避和應(yīng)對策略。記帳公司應(yīng)當在業(yè)務(wù)的承接、業(yè)務(wù)的執(zhí)行過程中做好風險評估工作。在業(yè)務(wù)承接過程中，要建立風險評估機制，不能只追求業(yè)務(wù)的數(shù)量而忽視業(yè)務(wù)系統(tǒng)分析經(jīng)營活動中與實現(xiàn)內(nèi)部控制目標相關(guān)的風險，合理確定風險應(yīng)對策略。在業(yè)務(wù)執(zhí)行過程中，也要評價不同執(zhí)行方法的風險。執(zhí)業(yè)風險的控制，不僅要靠內(nèi)部控制和風險評估環(huán)節(jié)，還要依靠常規(guī)化和日常化的風險控制管理體制、健全的風險警示制度來完成。
（三）做好控制活動
控制活動是依據(jù)風險評估的結(jié)果，企業(yè)所采取的相應(yīng)的控制措施，從而將風險控制在可承受范圍之內(nèi)。記帳公司不僅要進行風險評估，更要做好控制活動。控制活動包括事前控制、事中控制和事后控制。事前控制指的是記帳公司在承接業(yè)務(wù)時依據(jù)風險評估的結(jié)果而進行的控制，主要有規(guī)避風險、避免風險和接受風險等活動。事中控制是指依據(jù)業(yè)務(wù)執(zhí)行過程中風險評估的結(jié)果而采取的控制活動。事后控制是指在業(yè)務(wù)發(fā)生之后所進行的控制。
（四）完善信息與溝通
信息與溝通為企業(yè)及時、準確地獲取、傳遞和分析信息提供了保證。記帳公司應(yīng)當確保信息的及時采集和傳遞，做好溝通工作，從而為保證會計信息的可靠、及時提供保證。
（五）做好內(nèi)部監(jiān)督工作
內(nèi)部監(jiān)督是企業(yè)內(nèi)部管理建立及執(zhí)行的監(jiān)督和檢查，包括日常監(jiān)督檢查和專項檢查，以此評價企業(yè)內(nèi)部管理活動的有效性，針對發(fā)現(xiàn)的內(nèi)部管理活動存在的缺陷，及時加以改進。
三、記帳公司的發(fā)展趨勢
（一）記帳公司的品牌化
同其他服務(wù)性的行業(yè)相同，記帳公司競爭的優(yōu)勢也在于其提供服務(wù)的影響力，我們稱這種服務(wù)的影響力為記帳公司的品牌。記賬公司的應(yīng)當創(chuàng)造并維護自己的品牌。
（二）記帳公司的專業(yè)化及工作人員的高素質(zhì)化
經(jīng)濟迅速發(fā)展不僅提升了人民的生活水平也造成了下崗人員的增多、社會富余人員的增加、畢業(yè)生就業(yè)難等社會性問題。同時，諸如私營企業(yè)、個體戶等形式的企業(yè)急劇增多。需要注意的是此處指的專門化指的是記帳公司性質(zhì)的專門化，即專門為企業(yè)提供記帳服務(wù)。記帳公司的工作人員通常是些退休的老會計或老教師，這些工作人員往往具備較高的職業(yè)道德和執(zhí)業(yè)素質(zhì)。
（三）服務(wù)范圍擴大化
記帳公司提供專門的記帳服務(wù)，但是其服務(wù)范圍呈現(xiàn)出擴大化和服務(wù)內(nèi)容的高質(zhì)量化。首先，在企業(yè)的設(shè)立過程中提供服務(wù)。企業(yè)的創(chuàng)立關(guān)系日后企業(yè)運營的成敗，諸多資金雄厚的經(jīng)營者往往難以把握投資的方向，從而造成錯誤投資，企業(yè)剛剛成立即面臨虧損。記帳公司可以為客戶提供投資指導(dǎo)，尤其是對于稅收方面的問題，記帳公司知道的知識較多，具有優(yōu)勢，因此可為新創(chuàng)立的企業(yè)提供納稅籌劃服務(wù)，比如對于稅種、稅率、納稅地點、稅收優(yōu)惠政策等關(guān)鍵因素的利用。在新創(chuàng)過程中，公司還可為企業(yè)提供全面的服務(wù)，從公司的籌備直到最終成立的全過程中提供一條龍服務(wù)。其次，在公司的運營過程中提供相應(yīng)的服務(wù)。諸多中小型企業(yè)因自身人力資源不足，為節(jié)省開支不設(shè)立會計專業(yè)人員處理業(yè)務(wù)當中發(fā)生的財務(wù)問題，而經(jīng)營者也無法解決這些財務(wù)問題，基于此，記帳公司為其提供記帳服務(wù)，并將該項業(yè)務(wù)進行拓展。再者，為企業(yè)提供年檢服務(wù)。企業(yè)經(jīng)營失敗就要被注銷，而注銷得業(yè)務(wù)又相對煩瑣，而且多數(shù)同財務(wù)相關(guān)，記帳公司可以依照企業(yè)的愿望，積極提供服務(wù)，為相關(guān)部門工作的順利完成提供幫助。
（四）法律地位的明確化
記賬本身只是一項單純的賬務(wù)處理工作，受托記賬人員既非委托人內(nèi)部會計人員，也不是財務(wù)會計報告的審計人員，受托人不應(yīng)當同時履行會計監(jiān)督職能或?qū)徲嬄毮堋Ｖ回撠煂υ紤{證形式上的審核，而非實質(zhì)上的審核，也不可能深人實地去進行賬實核對工作，否則，可能超出記賬的范圍。那么，由于委托人提供原始會計資料而生成的有關(guān)財務(wù)會計報告及相關(guān)資料出現(xiàn)虛假或不實，自然就應(yīng)當由委托人承擔相關(guān)責任。如這種虛假或不實是由于受托人的過失所造成，那么，他要承擔相關(guān)責任的同時還要負責賠償給受托人造成的損失。
證券投資基金行業(yè)是一個以信用為基礎(chǔ)的行業(yè)，基金管理公司＂受人之托、代人理財＂，管理著眾多投資者的資產(chǎn)，面對的是風險較大的證券市場，其運作規(guī)范和健康發(fā)展問題至關(guān)重要。因此，評價其好壞的核心是其整體管理水平。內(nèi)部控制作為企業(yè)一種自我調(diào)節(jié)、自我制約的內(nèi)在機制，可以起到防范和化解風險、保護資產(chǎn)的安全與完整、保證經(jīng)營活動合法合規(guī)和公司經(jīng)營戰(zhàn)略有效實施等重要作用，是否有科學(xué)完善的內(nèi)部控制是衡量公司經(jīng)營管理水平高低的重要標志。
我國基金行業(yè)發(fā)展幾年來，基金管理公司內(nèi)控質(zhì)量普遍有了很大提高，建立了比較規(guī)范的法人治理結(jié)構(gòu)，風險管理大大加強。但由于對基金管理公司內(nèi)控的要求還不夠明確，標準還不夠統(tǒng)一，也出現(xiàn)不少問題，如在公司內(nèi)部缺少＂內(nèi)控文化＂，公司授權(quán)不完善，職責分工不明確，監(jiān)督和制約不到位等等。因此，在實際工作中需要有一套客觀可行的標準體系，為基金管理公司建立和改進自身內(nèi)控機制提供參照，也為監(jiān)管機關(guān)和中介機構(gòu)評價基金管理公司的基本素質(zhì)提供依據(jù)。
許多國家、地區(qū)和國際組織對金融證券企業(yè)的內(nèi)部控制標準進行了研究，并頒布了不少法律文件，如國際證監(jiān)會組織（IOSCO）1998年了《證券公司及其監(jiān)管者風險管理和內(nèi)部控制指引》（咨詢稿），香港證監(jiān)會1997年了《監(jiān)管、監(jiān)督及內(nèi)部控制指引》，中國證監(jiān)會也于去年了《證券公司內(nèi)部控制指引》。本文借鑒國際上先進的研究成果，結(jié)合我國基金管理公司內(nèi)部控制的實踐，對基金管理公司的內(nèi)部控制標準體系進行塑造和說明，供讀者參考。
內(nèi)控的一般標準，是指應(yīng)用于基金管理公司內(nèi)控評價各個方面的標準。一般標準可以概括為健全性、有效性、獨立性、相互制約性和成本效益五大原則。
內(nèi)控的健全性內(nèi)控的健全性有三層含義：首先，內(nèi)控應(yīng)當貫穿于經(jīng)營活動的所有方面，體現(xiàn)全過程性。基金公司的基金產(chǎn)品設(shè)計、投資研究、投資決策、交易執(zhí)行等各個業(yè)務(wù)環(huán)節(jié)都需要有相應(yīng)的內(nèi)部控制制度；其次，內(nèi)控應(yīng)涵蓋所有的部門和人員。第三，內(nèi)控還要體現(xiàn)系統(tǒng)性。內(nèi)控體系是各部門各崗位形成的相互制約、縱橫交錯的統(tǒng)一整體，以保證均能按特定的目標相互協(xié)調(diào)的發(fā)揮作用，實現(xiàn)內(nèi)控的總體目標和功能。健全性是其它標準的前提條件。
內(nèi)控的有效性內(nèi)控的有效性包括兩層含義：一是內(nèi)控制度本身的有效性。首先內(nèi)控制度要合法合規(guī)，把國家法律、法規(guī)、政策等體現(xiàn)到內(nèi)控制度中。其次內(nèi)控制度要適時，應(yīng)當隨著公司經(jīng)營戰(zhàn)略、經(jīng)營方針、經(jīng)營理念等內(nèi)部環(huán)境的變化進行及時的修改或完善。第三，內(nèi)控制要合理適用。需要根據(jù)公司的組織規(guī)模、業(yè)務(wù)特點、技術(shù)條件、人員素質(zhì)等具體特點和要求建立內(nèi)控制度。二是內(nèi)控制度要得到有效地執(zhí)行。公司所有部門、全體員工必須竭力的維護內(nèi)控制度的有效執(zhí)行，任何人員都不得擁有超越制度的權(quán)力。
內(nèi)控的獨立性基金管理公司與一般公司相比有一定的特殊性，它自身的資產(chǎn)與管理的基金和其他資產(chǎn)相比是非常小的，一個公司可以管理多只基金，不同人的財產(chǎn)，而且公司的股東和關(guān)聯(lián)方多為證券公司、信托公司、上市公司等證券市場上的活躍參與者。因此，獨立性標準要求：一是相關(guān)資產(chǎn)要分離，基金資產(chǎn)、自有資產(chǎn)和其他受托資產(chǎn)的運作應(yīng)當分離；二是部門和崗位分離，基金投資研究、決策、執(zhí)行、清算、評估等部門和崗位應(yīng)當根據(jù)獨立性要求適當分離；三是物理隔離，在重要部門設(shè)立防火墻和門禁制度。
內(nèi)控的相互制約性相互制約性是指在部門與部門、崗位與崗位之間建立一種相互驗證、相互制約的關(guān)系，它是內(nèi)控的重要組成部分。它將公司的業(yè)務(wù)進行分配，使單獨的一個部門對業(yè)務(wù)沒有完全的處理權(quán)，必須經(jīng)過一個以上部門的查證核對或配合才能完成。相互制約使業(yè)務(wù)都經(jīng)過一個以上的崗位或部門處理，不會被一人包辦，可以達到糾錯防漏的目的。獨立性是相互制約性的前提，相互制約性是獨立性的必然延伸。
內(nèi)控的成本效益性基金管理公司作為經(jīng)濟實體，其生存的根本就是創(chuàng)造效益。內(nèi)控的目的之一也是使企業(yè)避免和減少外來的和自身的各種風險，以獲取更佳的效益。但是內(nèi)控本身也要付出成本，內(nèi)控越復(fù)雜，相應(yīng)的成本也越高。因此，基金管理公司必須遵循成本效益原則，在成本與效益間進行衡量，力爭以最小成本獲得最大效益，不計成本的內(nèi)控不是好的內(nèi)控。成本效益性要求公司一要精心選擇控制點，實行有選擇的控制，二要努力減少不必要的各種耗費，三要盡量應(yīng)用科學(xué)化的管理方法和新技術(shù)來降低成本、提高效率。
基金公司本身存在諸多利益沖突。這些沖突有股東與公司間的，基金與其他委托財產(chǎn)間的，不同基金間的，受托財產(chǎn)和公司自有財產(chǎn)間的，公司與管理者個人間的等等，因此極其容易出現(xiàn)不正當利益輸送和關(guān)聯(lián)交易等現(xiàn)象。歷史證明，正是這些現(xiàn)象，曾經(jīng)使基金行業(yè)受到嚴重的打擊，信譽受到嚴重損害。為了避免以上現(xiàn)象的發(fā)生，保持基金管理公司內(nèi)部有關(guān)資產(chǎn)、機構(gòu)、人員的分離和獨立是非常必要的，也是內(nèi)控中的重點所在。
內(nèi)控的要素標準
內(nèi)控要素是從內(nèi)控的實踐中提煉出來的組成企業(yè)內(nèi)控核心的部分，也是企業(yè)內(nèi)控必須具備的內(nèi)容。借鑒美國由美國注冊會計師協(xié)會等組織組成的資助組織委員會（CDSO）的研究成果，我們對基金管理公司的內(nèi)控也可以從控制環(huán)境、風險評估、控制活動、信息溝通、內(nèi)部監(jiān)控五大要素標準來衡量。
控制環(huán)境。控制環(huán)境是指對公司管理方法、操作程序、控制措施等發(fā)生影響的各種因素。它是內(nèi)控其他要素的基礎(chǔ)，構(gòu)成了公司的氛圍，控制環(huán)境的好壞直接決定了公司內(nèi)控機制實施的效果。控制環(huán)境的主要包括下列因素：管理思想和經(jīng)營理念。
公司管理層是否樹立了內(nèi)控優(yōu)先和風險管理理念；是否重視內(nèi)控制度的設(shè)計；是否嚴格遵守內(nèi)控制度。
公司治理結(jié)構(gòu)。公司法人治理結(jié)構(gòu)是否健全；公司的獨董和監(jiān)事會的監(jiān)督職能有沒有有效履行；存不存在不正當關(guān)聯(lián)交易、利益輸送和內(nèi)部人控制現(xiàn)象的發(fā)生；董事會、監(jiān)事會是否在保護投資者利益和公司合法權(quán)益方面發(fā)揮作用。
公司經(jīng)營組織結(jié)構(gòu)。公司的組織結(jié)構(gòu)的設(shè)置是否體現(xiàn)職責分工、相互制約的原則；公司建立決策程序和管理議事規(guī)則是否民主、透明、業(yè)務(wù)執(zhí)行系統(tǒng)是否高效、嚴謹，內(nèi)部監(jiān)督和反饋系統(tǒng)是否健全、有效；公司在崗位、部門、管理層之間有沒有形成嚴密有效的內(nèi)控防線。
員工道德素質(zhì)。公司是否建立了有效的人力資源管理制度和激勵約束機制；是否有具體的標準和措施確保公司職員具備與崗位要求相適應(yīng)的道德標準和專業(yè)勝任能力。
內(nèi)控文化。公司是否在培養(yǎng)全體員工的風險防范意識，營造一個濃厚的內(nèi)控文化氛圍采取了一定措施；是否有制度保證全體員工及時了解重要的法律法規(guī)和管理層的經(jīng)營思想。
風險評估。環(huán)境和風險評估是提高企業(yè)內(nèi)控效率和效果的關(guān)鍵。基金管理公司身處高風險的證券市場，信譽又是其生存和發(fā)展的根本，因此，必須對其面臨的風險有清醒的認識，分清哪些風險是主要風險，哪些風險是次要風險，哪些風險是可以分散的，哪些風險是可以避免的，并據(jù)此確定內(nèi)部控制的重點。風險評估標準要求基金管理公司建立嚴密有效的風險管理系統(tǒng)。首先，從組織體系上看，公司有沒有形成完善的風險控制體系，公司是否設(shè)立了風險決策機關(guān)、風險評估部門、風險監(jiān)督部門并有效地工作。其次，公司有沒有建立完整的風險控制程序，包括風險識別、風險評估、風險控制和風險監(jiān)督。第三，公司是否對其各部門和各業(yè)務(wù)循環(huán)所存在的風險點進行識別、評估、分類并有相應(yīng)的控制措施。第四，公司有沒有使用科學(xué)的風險量化技術(shù)和嚴格的風險限額控制對投資風險實現(xiàn)定量分析和管理。第五，公司董事會和管理層是否重視風險的評估和管理。
控制活動。控制活動是基金管理公司在控制環(huán)境和風險評估的基礎(chǔ)上，為確保風險被有效控制而制定并實施的各種方法、程序和控制措施，主要的控制活動有以下幾個：授權(quán)控制。
授權(quán)控制指在處理各項業(yè)務(wù)時都必須經(jīng)過適當?shù)氖跈?quán)批準，以防止部門和員工不當處理，授權(quán)控制應(yīng)當貫穿于公司經(jīng)營活動的始終。首先，股東會、董事會、監(jiān)事會和管理層是否充分履行各自的職權(quán)，建立健全公司授權(quán)標準和程序，確保授權(quán)制度的貫徹執(zhí)行。其次，公司各業(yè)務(wù)部門、分支機構(gòu)和公司員工是否在規(guī)定授權(quán)范圍內(nèi)行使相應(yīng)的職責，有沒有發(fā)行越權(quán)行事的情況，如發(fā)生，是怎樣處理的。第三，是否制定了公司重大業(yè)務(wù)的授權(quán)制度，重大業(yè)務(wù)授權(quán)是否有書面記錄，是否明確了授權(quán)內(nèi)容的時效。第四，公司授權(quán)是否適當，對已獲授權(quán)的部門和人員有沒有建立有效的評價和反饋機制，對已不適用的授權(quán)是否及時修改或取消。
資產(chǎn)分離。公司是否建立完善的資產(chǎn)分離制度，基金資產(chǎn)與公司資產(chǎn)、不同基金的資產(chǎn)和其他委托資產(chǎn)要實行獨立運作，分別核算。
崗位分離。公司是否建立科學(xué)、嚴格的崗位分離制度，明確劃分各崗位職責，投資和交易、交易和清算、基金會計和公司會計等重要崗位是否有人員的重疊，后臺清算、集中交易室、機房、檔案室等重要業(yè)務(wù)部門和崗位是否進行了物理隔離。
業(yè)務(wù)流程和操作規(guī)程。公司投資等各類業(yè)務(wù)有沒有詳細明確的業(yè)務(wù)流程和操作規(guī)程，有關(guān)人員是否嚴格按章辦事，有沒有違反業(yè)務(wù)流程和操作規(guī)程操作的情況。
業(yè)務(wù)記錄。公司的投資決策、交易執(zhí)行、會計清算等業(yè)務(wù)是否有明確的記錄；業(yè)務(wù)記錄是否得到相關(guān)人員的確認；績效考核。
對研究部門、基金經(jīng)理、交易員等重要崗位是否制定了研究報告質(zhì)量評價體系、投資管理業(yè)績評價體系、交易績效評價體系等績效考核標準。
摘要：隨著我國通信行業(yè)的不斷發(fā)展，移動公司要想在市場競爭當中發(fā)展壯大，需要高度重視內(nèi)部控制評價的作用。本文簡要介紹內(nèi)部控制，并分析當前移動公司內(nèi)部控制存在的問題，在此基礎(chǔ)上重點探討改進措施。
關(guān)鍵詞：移動公司；內(nèi)部控制；評價；問題；措施
一、內(nèi)部控制概述
內(nèi)部控制包括會計控制與管理控制，其中會計控制是對資產(chǎn)提供可靠保護，還應(yīng)當嚴謹記錄會計賬目并編制財務(wù)報表。管理控制是通過管理公司來實現(xiàn)內(nèi)部控制，改進公司的經(jīng)營治療以及經(jīng)濟效益[1]。管理控制同會計控制還有財務(wù)記錄有緊密的聯(lián)系，管理控制包括企業(yè)管理部門分析統(tǒng)計、研究公司發(fā)展狀況以及提供工作人員的培訓(xùn)等。內(nèi)部控制評價則通過對內(nèi)部控制制度進行記錄與分析，從而識別公司運營風險，并參考公司內(nèi)部控制的程序來對測試內(nèi)部控制是否有效，評估分析公司經(jīng)營風險等各種潛在的風險。近年來隨著移動公司的蓬勃發(fā)展，其中才能在的一些管理問題日益凸顯出來，因此如何建立健全內(nèi)部控制制度成為移動公司面臨的重要難題。
二、移動公司內(nèi)部控制存在的問題
第一，資金成本預(yù)算方面的問題。移動公司在成本預(yù)算方面，往往并不要求公司的負責人進行簽章確認，這就使得移動公司的預(yù)算數(shù)據(jù)同實際數(shù)據(jù)存在著比較大的出入，財務(wù)預(yù)算數(shù)據(jù)無法在經(jīng)營管理當中發(fā)揮應(yīng)用作用。第二，控制環(huán)境方面的問題。移動公司內(nèi)部控制的整體協(xié)調(diào)能力較弱。在實現(xiàn)財務(wù)的集中化管理后，市、縣移動公司的積極性受到明顯的影響。各個分支公司缺乏支配資金的權(quán)力，項目申報以及執(zhí)行都要求省公司審核撥付。這樣以來財務(wù)管理的效率就受到直接的影響，不利于提高市縣移動公司的財務(wù)管理積極性。第三，會計控制制度方面的問題。內(nèi)部控制可以說是動態(tài)發(fā)展的過程，移動公司需要結(jié)合自身的管理要求以及業(yè)務(wù)特點來具體設(shè)計會計控制制度。但是實際上移動公司往往只是片面重視制度建設(shè)，但是在此過程當中護士自身的具體情況，內(nèi)部會計控制的設(shè)計比較隨意，同時缺乏配套的權(quán)責制度。
三、移動公司內(nèi)部控制評價與改進措施
第一，加強風險評估工作。移動公司應(yīng)當重視風險評估工作，并樹立風險管理理念。風險評估工作可以說是移動公司管理的有機組成內(nèi)容之一，也是管理水平的一個直接體現(xiàn)。移動公司的風險評估往往是階段性以及外在的，并不是內(nèi)在控制制度。所以內(nèi)審機構(gòu)需要定期進行運營管理各個環(huán)節(jié)的評估工作，依據(jù)風險評估的結(jié)果，來制訂相應(yīng)的內(nèi)部審計計劃，協(xié)助移動公司健全風險管理機制。借助于評價并且監(jiān)督風險管理，有效評估風險管理執(zhí)行狀況，達到有效預(yù)防精英風險的目的。第二，重視戰(zhàn)略規(guī)劃審計。規(guī)模大、全程全網(wǎng)以及信息化水平高可以說是移動公司的特點。這就需要移動公司確立自身的發(fā)展愿景以及核心價值觀，全面推動預(yù)算以及收支管理的兩條線，執(zhí)行財務(wù)集中管理制度，推行全業(yè)務(wù)運營、服務(wù)領(lǐng)先以及移動互聯(lián)網(wǎng)等發(fā)展戰(zhàn)略。對全業(yè)務(wù)運營而言，運營商從單業(yè)務(wù)向全業(yè)務(wù)運營過渡是應(yīng)對市場環(huán)境變化以及技術(shù)環(huán)境變化的有效戰(zhàn)略決策。第三，強化人力資源控制。移動公司的工作人員應(yīng)當具備創(chuàng)新精神以及負責的工作態(tài)度，從而確保內(nèi)控制度的執(zhí)行效果。移動公司應(yīng)當強化人力資源的控制，實施績效考評制度，定期對各個職能機構(gòu)以及全體工作人員業(yè)績進行考核與評價，將考核的結(jié)果當作工作任由薪酬、調(diào)崗、評優(yōu)、晉升以及辭退的主要依據(jù)。執(zhí)行績效考評制度對于推動移動公司的發(fā)展有著不可忽視的重要影響。移動公司應(yīng)當分析用工管理政策以及《勞動合同法》，從而開展相應(yīng)的勞務(wù)用工審計與人力資源審計，防范勞動糾紛的發(fā)生發(fā)展，提高內(nèi)部控制的實施效果。第四，健全內(nèi)部控制評價體系。移動公司要想建立健全內(nèi)部控制評價制度，就需要構(gòu)建一套同公司具體情況符合的內(nèi)控評價標準以及評價內(nèi)容，定期監(jiān)督考核內(nèi)部控制機制的執(zhí)行狀況，從而根據(jù)環(huán)境的變化以及存在的問題，及時修正內(nèi)部控制體系甚至重新內(nèi)部控制制度。除此之外，移動公司需要重視內(nèi)部控制評價制度當中內(nèi)部審計以及外部審計之間的結(jié)合。移動公司內(nèi)部審計的內(nèi)容主要包括公司管理控制以及會計控制，這是內(nèi)部控制評價最為常規(guī)的工作內(nèi)容。為進一步改進評價的可靠性與準確性，應(yīng)當進一步強化同外部審計只見的來年系。不過需要注意的是，外部審計對移動公司內(nèi)部業(yè)務(wù)還有各項經(jīng)營管理內(nèi)容都不夠熟悉，所以無法有效勝任管理控制。與此同時內(nèi)部控制的管理人員雖然更加熟悉移動公司內(nèi)部管理控制，從而制定針對性的管理措施，不過會計審計方面缺乏注冊會計師或會計事務(wù)所的審計水平。所以移動公司在經(jīng)營管理的國產(chǎn)當中，可以將外部審計以及內(nèi)部審計相結(jié)合來開展分析與評價，從而完善評價體系并契合自身發(fā)展情況。綜上所述，建立健全內(nèi)部控制是加強移動公司管理的可靠途徑。當前情況下，移動公司雖然已經(jīng)建立內(nèi)部控制體系，不過這一體系還不夠完善，需要在針對性評價的基礎(chǔ)上作出改進，從而提高內(nèi)部控制水平，為移動公司的穩(wěn)定發(fā)展提供保障。
作者:張翼飛 單位:中國移動通信集團河南有限公司
參考文獻：
[1]白華，高立.財務(wù)報告內(nèi)部控制：一個悖論[J].會計研究,2015，12(3):159-161.
