時間：2023-08-31 16:07:06
開篇：寫作不僅是一種記錄，更是一種創造，它讓我們能夠捕捉那些稍縱即逝的靈感，將它們永久地定格在紙上。下面是小編精心整理的12篇風險管理控制體系，希望這些內容能成為您創作過程中的良師益友，陪伴您不斷探索和進步。
關鍵詞：提高；企業風險管理；能力；策略
“提質增效”已經成為了當前所有企業面臨的共同話題，而在“提質增效”的過程中，提升自身的風險管理能力是其中非常關鍵的一項內容，因此，對提高企業風險管理能力的策略進行分析有著較為重要的意義。
一、當前企業風險管理存在的相關問題
（一）企業內部對于風險管理的意識總體相對薄弱
在先前我國發展的“黃金十年”中，各行各業的企業總體面臨的競爭相對較少，發展機會較多，總體的利潤也較為豐厚，導致很多企業在自身發展的過程中，對于企業如何發展投入了非常多的經歷，總體的發展也較為粗放，對于自身的風險管理工作并沒有投入足夠的精力，重視程度也相對較差。但是在進入到經濟發展的新常態之后，該種粗放式的發展模式已經不能適應當前經濟市場的總體需求，需要企業全面增強自身風險管理意識，若企業仍舊沿用這種粗放式的發展理念，仍舊秉持這種薄弱的風險管理意識，必然給企業發展帶來較大的負面威脅。
（二）企業內部實行的風險管理制度不夠健全
與企業風險管理意識較為薄弱相伴相生的就是企業風險管理制度不夠完善。在傳統粗放式發展歷史的影響下，企業所適應的風險管理制度總體也較為粗放，主要表現為：其一，很多企業內部并沒有設定出專門的風險管理控制部門，但是在當前這個信息極度發展的時代，企業在整個市場中所面臨的不確定性出現出陡增的情況，特別是一些規模較大的企業，雖然其總體的抗風險能力較強，但是其可能出現較大風險的可能性也最大，非常有必要設置專門的風險控制部門來對自身所面臨的風險進行全面細致的分析，從而為企業健康、可持續發展提供出更多的數據支撐。其二，當前很多企業在自身經營的過程中，風險全面評估工作較為匱乏。在企業生產經營的過程中，通過風險評估能夠準確幫助企業在未來某段時間內可能出現的風險，從而更為針對性的采取應對策略。其三，多數企業內部并沒有設定出必要的控制監督機制，雖然部分企業已經開始認識到做好風險管理工作，形成完善的風險管理制度對于自身發展是較為重要的，但是從實際情況來看，很多沒有認識到在風險管理制度中，控制監督制度是其中非常關鍵的一部分，對于企業內制定的各項風險管理策略的實施有著非常重要的監管與控制作用。
二、提升企業風險管理能力的相關策略
（一）在整個企業內部形成良好的風險管理氛圍
針對當前很多企業內部對于風險管理工作認識程度不夠到位的情況，全面增強企業風險管理意識是非常關鍵的。在具體實施的過程中，在企業內部形成良好的風險管理氛圍是非常關鍵的。這個過程中，需要企業的管理者與領導者首先認識到企業當前所處環境的變化，轉變自身傳統的發展觀念，堅定不移的走精細型發展戰略，而做好風險管理是精細型發展中必要走的道路之一。其次，在企業內部通過宣傳、開會、培訓等方式讓強化風險管理逐步的深入到每位員工的心中，特別是結合企業自身的實際情況，深入分析生產的每個環節，讓員工能夠清楚認識到在自身的工作中，可能存在哪些風險因素，這對于較好增強員工的對于風險的控制意識是非常關鍵的。長此以往，企業內部所有的員工均能夠在自身的工作與生活中及時的發現其中存在的風險，并將發現的風險及時上報。
（二）全面完善企業風險管理控制體系
針對當前很多企業內部風險管理控制體系不夠完善的情況，全面增強企業風險管理控制體系的完善性，對于確保企業健康、可持續運行是非常關鍵的。在具體實施的過程中，企業應當首先對自身當前運行的風險管理體系進行分析，深入挖掘其中存在的漏洞，在這個過程中，特別需要對企業生產經營過程中可能出現的風險事項進行全面細分，這對于從體系的層面采取針對性的預防與控制措施，降低企業風險出現的概率是非常關鍵的。例如，可將企業所面臨的風險氛圍內部風險與外部風險兩個部分，其中企業所面臨的內部風險主要為：企業發展戰略風險、企業自身生產經營風險及企業日常運營的組織風險等；企業所面臨的外部風險主要為企業經營過程中可能出現的政策風險、技術風險等等。對于這些風險，企業均應當采取針對新策略從整個控制體系的角度出發，針對性采取策略進行控制。此外，這個過程中，對企業風險控制監管部分需進行針對性的完善，確保企業各項經營活動的風險控制工作均有專門的人員實施，特別是對于整個過程中第一責任人與具體責任人進行明確，從而更好提升企業內部從事風險管理控制人員參與到整個工作的積極性與主動性，將風險管理控制工作的實際效能發揮到最大。
（三）強化對企業風險管理控制人員的培訓
制定的風險管理制度與控制體系均需要技術人員來執行，因此，企業結合自身工作需求全面對這些人員進行培訓工作是非常關鍵的。在具體實施的過程中，需形成周期性培訓加不定時培訓相結合的方式，將一些對于提升企業風險管理控制效果有著較好作用的理念及措施等及時的傳授給相關的技術人員。培訓的方式應針對性加入實踐培訓的內容，更好保證整個培訓的效果，必要情況下還需加入對應的考核工作。
結束語
綜上分析，當前企業在進行風險管理的過程中其中存在的問題仍舊較為顯著，給整個企業的健康、可持續發展帶來了較大的威脅。為了更好獲得市場生存空間，提升自身的總體發展活力，企業應當從自身實際情況出發，采取針對性策略全面增強自身的風險管理能力。
參考文獻：
[1]李翕然.基于內部控制的集團企業風險管理研究——以能源集團企業為例[J].技術經濟與管理研究,2015,(04):63-67.
[2]袁琳,張偉華.集團管理控制與財務公司風險管理——基于10家企業集團的多案例分析[J].會計研究,2015,(05):35-41+94.
Abstract： With the continuous promotion of the process of social information， the risk management control of group company has made considerable progress in the past decade， and the establishment of risk management system improves the efficiency of the works of group companies. However， it stilhas many problems for internal control in risk management， through the analysis of this article by the Group enterprise's internal control system of risk management， this paper proposes the countermeasures to strengthen the construction of information management system management system， hoping to help the enterprise establish risk management system.
關鍵詞： 風險管理；內部控制；制度體系
Key words： risk management；internal control；system
中圖分類號：F272 文獻標識碼：A 文章編號：1006-4311（2012）36-0100-02
0 引言
隨著我國集團企業對風險管理的內部控制越來越重視，信息化管理體系逐漸被應用到企業管理中。一方面可以提高企業管理的效率，通過內部控制實現集團的風險管理。另一方面，使得公司的生產、存儲、財務、成本、控制都解決了原有的頑疾，避免了不必要的矛盾。這也說明了加強企業的風險管理內部控制對企業發展的重大意義。如果公司在風險管理的內部控制缺乏有效的管理，會對企業造成嚴重的影響，比如管理系統的保障措施沒做到位，安全控制得不到保證。所以目前無論是集團企業還是新興的中小企業都非常中企業內部管理的控制和加強風險管理，避免因為制度和管理中的疏忽大意造成無法挽回的損失，這也提醒管理者要及時把握管理中得到的信息，使信息管理體制得到充分地發揮，對風險及時的防范，以達到最佳效果，下面就先對集團公司風險管理的控制制度進行分析。
1 集團公司風險管理的控制制度分析
1.1 公司風險管理和內部控制定義及特征
集團公司內部組成復雜，公司內部控制的管理是實現企業管理目標的必經途徑，為實現這一目標主要是以財政部門預算管理為核心，制定科學風險管理控制制度，對財務會計中的潛在風險有效地識別，并起到監督的作用。
理論上說，內部控制是一個循序漸進的過程，在組織管理過程中不斷發展和完善，各種管理經營活動都是圍繞公式內部控制制度的建立展開的。并經內部控制管理人員進行統一協調、逐步完善形成最終的成形體系。[1]而集團公司風險管理控制制度體系主要包括四個方面，分別是：控制環境，是組織內部控制和風險管理的基礎，通過治理內部環境實現對機構的治理、職權的分配，為風險管理控制營造良好的氛圍。其次，是對風險的評估和識別，知道經營活動以及內部控制，識別目標存在的風險，進而提出應對風險的決策手段。再者，加強信息的溝通和交流，內部控制體系的建立考驗的是管理人員溝通和組織的能力，準確地撲捉相關信息，以維系組織與外部的關系。最后，控制活動的開展是以風險評估結果為基礎，通過采取針對性的措施，解決公司管理存在的風險。
1.2 集團公司風險管理和內部控制的發展現狀
目前因為各方面復雜的因素，我國許多集團公司的風險管理下的內部控制一直處于發展的初期，是個明顯的薄弱環節。其問題主要體現在：首先，公司的內部控制意識淡薄，表現在工作管理人員缺乏內部控制的意識，對風險管理的內部控制認識不足，這也造成了集團公司風險管理和內部控制的發展進程非常緩慢。太注重公司規模的擴展和新業務，政績雖然提高了，但是忽略了企業的內部控制。主要原因還是對內部控制缺乏足夠的認識。甚至管理中把財務部門的預算控制當做企業的內部控制，缺乏對企業的內部控制在一定程度上打擊了工作人員的積極性，降低了企業運營的效率，也就無法達到內部控制管理的目標。其次，風險管理的內部控制制度不完善、崗位分工的不合理，這也是導致公司運營辦事效率不高的主要原因，因為公事的編制原因，工作人員無法各司其職，存在“一人多崗、不相容崗位兼職”的現象。許多公司甚至存在，一個工作人員擔任同以部門兩個職位的情況，與公司風險管理的內部控制制度相違背。這會導致工作中的失誤會被人為掩蓋，不利于公司的長期發展。許多舞弊現象就是因為內部管理控制失衡導致的，不相容的崗位不能合理設置，容易出現管理漏洞。
我國許多大型集團公司所建立的風險管理內部控制制度對風險管理的防范和內部人員素質的提高都有相應的規定，在一定程度對安全隱患起到了防范作用，能夠對獲取的信息進行及時的反饋和處理，能夠在一定程度上提高公司運營的效率。但是隨著社會的發展，21世紀初制定的內部管理控制制度難以滿足當今集團企業發展的需求，出現了管理系統人員素質不高、維護職責定位不明確、信息管理制度不完善等問題。一方面效率受到了限制，信息交換和回饋周期過長，這些都大大限制了集團企業的發展，加強風險管理系統的內部控制制度的建設迫在眉睫。
2 加強風險管理系統的內部控制制度建設的對策
2.1 完善內部財務管理制度
完善內部財務制度是針對目前集團公式內部財務風險控制制度缺乏建設而展開的，各大公司都會分析自身發展的不足，完善財務管理制度。建立科學的財務管理制度有利于加強公司內部稽核制度、內部監督制度以及內部審計制度。內部稽核制度是風險管理內部控制中重要一環它包含了稽核工作中的人員分工、工作職責、權限和組織形式，確定了稽核工作的流程和計劃，這也說明了完善內部財務管理制度的重要性。
在集團企業的內部控制制度的建設中，缺乏對信息交換安全問題的規范，只是對公司管理系統的安全最低值進行了限定，這個標準無法滿足各個要素對信息安全的影響，只是基于財務信息安全為法律依據得到的一個基本標準，難以對公司內部財務管理制度起到強制規范性的作用。[2]
2.2 提高風險管理意識，實行風險問責制
為有效提高集團公司風險管理，提高風險管理意識是必行之策，企業內部管理人員和管理層的風險意識缺失的全國范圍內普遍存在的問題，實行財務管理問責制，把個人的過失責任化，損害國家或他人的合法權益都會被追究，產生的不良后果也會得到補償。保證崗位上工作人員都能履行其職責，保證工作正常運轉，對提高工作效率都有很大的幫助。另外，通過實行內部監督來進行責任追究，也是提高員工風險管理意識的主要舉措，保證財務負責人員能根據公司真實的經營數據，保證數據的完整性和正確性，并對風險管理負責，也同時強化管理層領導的風險意識。
在制度設定層面，加強集團公司信息系統安全管理制度的健全及制度化，是防范風險管理的必要措施，也是保障集團公司信息系統安全極為重要的一個方面。提高風險管理就是對公司各部門進行日常巡視，包括對記錄制度的完善和操作制度的監督。嚴格按照用戶管理制度和人員培訓制度辦事，能夠有效提高風險管理意識，實行風險問責制，進而讓員工人事到風險管理的重要性。
2.3 強化管理人員的素質建設
許多公司企業因為管理人員的素質不高導致公司面臨風險隱患，為了解決這一問題，強化管理人員素質建設勢在必行。重點強化管理人員的風險意識，加大公司風險管理內部控制的風險宣傳力度，包括以宣傳手冊或內部刊物等形式加大風險管理的宣傳。其次，定時選派管理人員外出學習，以提高管理能力和風險管理的意識。這是有效提升公司整體風險管理能力的手段，只有與時俱進才能幫助公司保持持續性的發展。公司業務的不斷外延，要求業務人員與時俱進，加強道德建設的同時，鼓勵員工發現公司內部管理的問題，對公司風險管理內部控制提出一些建議，用獎勵作為激勵。實踐證明，這是一種有效的激勵機制，能夠快熟地發現公司運作風險管理問題，識別財務風險隱患。[3]
對公司內部人員風險管理意識的培養是一項浩大的工程，除了需要領導重視外，還有聘請一批具有專業素質復合型管理人才，建立一個完善的風險控制管理制度。而主管職位負責調動工作人員的積極性，分配職能監督各部門工作，把握公式的系統全局，隨時發現問題并提出參考意見。這也是起到監督作用的主要表現，能夠對公司的風險信息管理制度改善、監督、反饋上能起到重要的作用，在所有集團公司都應該設立這樣一個職務，在風險管理內部控制的運作中非常重要。這樣一個職位還能加強信息內部管理人員的的培訓，使管理人員迅速了解公司發展的現狀，并對管理人員進行定期的培訓，以抓住市場更新的動態、了解公司發展的現狀，有利于在培訓中不斷意識到風險管理的重要性，使其操作、維護的規范化不斷得到改善，從而減少由于非制度性因素所產生的安全問題。
3 結束語
分析集團企業內部管理出現的風險不難發現：很多問題都是因為公司風險管理體制不完善造成的，風險管理缺乏有效的監督、管理制度也得不到有力地執行，這些都是本文發現的問題。治標須治本，通過加強內部加強其監管，使中小企業的信息管理制度得到很好執行是非常必要的，其次就是加強員工的素質培養，使其能夠具有很好的業務水平，使信息管理系統得到很好的運行。只有管理層對公司運營的情況足夠的了解加上完善的風險管理體制，就可以在風險防范內部控制上做得出色。[4]
在2011末，我國財政部就對公司風險管理內部控制提出了一點意見：公式的內部控制制度的建設應該與風險管理控制共同完善，風險管理的內部控制成為集團公司內部管理建設的下一個焦點，只有加強加強事業單位內部控制建設，防范內部管理的風險，才能有效懲治內部控制的風險，建立全方位的防腐敗體系，成為我國集團企業防止財務風險的重要一環。集團公司的風險管理的核心就是保障財產的安全、防范內部管理存在的危險，實現工作效率提高的目的。建立完善有效的公司風險管理體系，能夠遵循內部財務運行所做的制度安排，減少管理中不必要的失誤。盡管在內部管理中仍存在行政管理混亂、預算管理隨意、對外投資盲目、財務監督不力等內控不健全的現象，這些也是管理風險的來源，在這種情況下，加強和健全風險管理的內部控制體系，成了集團企業緊要任務。
參考文獻：
[1]王霞，張永，彭智才，如何保障中小企業內部控制系統安全[J].資源方法，2004（9）：54-55.
[2]劉仁勇，王衛平.企業安全管理研究[J].學術研究，2007（6）：113-115.
隨著市場經濟體制的不斷完善，國有企業迎來了改革發展的新契機，但多元化的市場環境，也讓企業面臨諸多的風險。由于風險因素源于生產、經營及管理等方面，強調實現全面風險管理的重要性與必要性。企業在可持續發展戰略目標的踐行中，風險的存在、機遇的出現，都需要企業建立全面風險管理機制，確保企業又好又快發展。①國有企業全面風險管理體系的建立，是企業可持續發展的重要基礎。充分依托全面風險管理的作用，實現對企業的監督、控制，讓企業以更好的姿態適應市場變化，并基于市場環境、企業發展需求，改進風險管理能力，契合企業發展的需求；②全面風險管理體系具有復雜性，其所形成的聯動性貫穿于企業的方方面面。如圖1所示，戰略目標的導向之下，強調全面風險管理的有效性、針對性，企業上下、全方位、多維度、多視角確保全面風險管理體系助推企業可持續發展，深化企業內控制度改革，契合多元化的市場環境。
二、國有企業全面風險管理體系的構建
國有企業深化改革發展，優化與調整內部控制制度，是新時期可持續戰略發展的必然需求。一方面，全面風險管理體系是企業深化改革的必然需求，以此作為“謀發展、求共存”的戰略基礎；另一方面，全面風險管理體系的復雜性，強調全面風險管理目標體系、管理組織體系、管理流程體系、管理制度體系等的狠抓落實，支撐全面風險管理體系的構建。
1．國有企業全面風險管理目標體系
目標是企業發展的方向導向，風險管理目標體系的構建直接關系到企業的穩定發展。全面風險管理體系的構建，強調管理目標導向下，各系統功能的構建與完善。當前，國有企業全面風險管理目標體系主要如圖2所示。企業全面風險管理目標體系，包括了戰略目標、社會責任目標和經營目標等，強調目標體系始終以企業可持續發展為核心，確保企業全面而有效地開展工作，讓風險管理控制與目標體系相匹配。①企業戰略目標。戰略目標是企業可持續發展的重要導向是目標體系中的高層次目標。企業全面風險管理的務實開展、有效落實，都緊緊圍繞在戰略目標這一總綱領之下實現，確保企業風險管理控制與戰略目標的匹配，實現戰略目標的有效踐行。②企業經營目標。在經營目標中，還包括財務與非財務目標，強調企業經營發展中，實現企業資源利用的最優化。全面風險管理的開展，其重要的出發點就是更好的促進企業的經營發展，維護企業處于健康、平穩的發展狀態。③企業管理報告目標。對于國有企業而言，建立清晰的風險報告線路是必要的，也是全面風險管理務實開展的必要保障。一方面，信息的可靠性強調企業內部信息溝通的及時性、真實性，便于企業高層全面了解風險情況，并為企業全面風險管理營造良好的內部環境；另一方面，外部信息的溝通，是信息披露以及財務報告的必然要求。④企業法律目標。多元化的市場環境，強調法律目標導向下，實現對經營發展中監管、合規等風險的有效控制，進而確保企業合法權益的有效保護，降低或避免因經營發展所面臨的法律風險，而影響戰略目標的推進。⑤企業社會責任目標。國企是國民經濟的重要支柱，是社會發展的重要力量。國有企業要切實履行自己的社會責任，再創造價值的同時，及時的回饋于社會、建設社會。
2．國有企業全面風險管理組織體系
在風險管理組織體系中，組織者與實施者是兩個重要元素。首先，組織者基于企業的實際情況、發展戰略導向，設計組織結構并安排相應的職能，夯實企業風險管理的基礎；其次，全面風險管理的落實，“有效執行”是重要的環節。是企業內部審計部門、風險管理部門及其他職能部門的共同參與，確保全面風險管理狠抓落實，落到實處。
3．國有企業風險管理流程體系
全面風險管理流程體系是全面風險管理體系的基本程序，但涉及諸多方面。特別是風險識別、風險管控及監督等，是全面風險管理開展的基礎。①風險識別。風險識別是風險管控的前提，強調企業對風險進行細化和分類，便于對風險的實時監控，第一時間發現并尋找風險的關鍵影響因素，明確各責任目標的職責與工作，將風險所帶來的損失降低至最小。例如，企業可以基于生產經營的實際情況，建立“風險事件庫”。具體如圖3所示。是某國有集團企業的風險庫。從中可以看出，企業風險庫的建立，形成了系統的風險識別體系。特別是以集團總部為總領下，一、二級風險庫的建立。②風險管理控制。企業在經營發展的過程中，基于風險級別和程度，及時采取相應的管控措施，將風險影響降低至最小化。③風險監督。復雜的市場環境，讓企業所面臨的風險因素日益多樣化，實現風險的有效監督與回報，對于風險管控至關重要。
4．國有企業業務流程體系
全面風險管理的要旨在于實現對企業業務流程的全部風險點進行全方位控制管理，進而確保企業有序的經營與發展狀態。在業務流程及其管理體系的梳理，實現業務流程及管理風險的有效控制，確保企業在戰略發展目標的踐行中，實現可持續發展。
5．國有企業風險管理制度體系
制度體系是全面風險管理構建的重要內容，是規范并引導職工行為的必然需求。對于國有企業而言，風險管理制度體系的建立，應遵循“橫向到邊、縱向到底”的原則，確保制度體系的完善性。首先，“橫向倒邊”———“橫向”強調企業的制度體系，特別是財務管理、內部控制、技術管理和公司治理等制度的有效建立；而“縱向到底”———“縱向”強調制度的完善性，制度的細化。特別是管理辦法、基本制度等，注重制度體系的延展性，確保制度布控到每一個重要點之上。這樣一來，不僅讓制度體系更加的層次分明，并且明確了各方職責，便于風險控制的有效開展，滿足企業的發展需求。
6．全面風險管理考評體系
全面風險考評體系的構建，強調體系的完善性、針對性和可操作性。因此，首先，要制定相應的考評規則，讓考評有據可依，確?？荚u的公平性。采取多種考評方法，從多個維度實現綜合考評。從實際而言，考核方法應采取定性、定量法，從內部審計效力、風險管控、道德環境等方面，進行綜合評價；其次，考評方式應多樣化，通過評分式或問卷式實強化風險管理考評；再次，全面風險管理考評應與企業經營管理目標相結合，確?？荚u作為貫穿企業經營目標責任的重要因素，推進企業的有序發展。
7．國有企業全面風險管理預警預控體系
預警預控體系是全面風險管理體系的核心，對于降低甚至是避免危機，起到至關重要的作用。預警預控體系的建立，最核心的在于建立預警預控指標以及規則，通過完善的預警預控體系確保企業穩定發展。一方面，預警預控體系要對各類重要風險征兆進行有效的識別，并對廉風險指標進行實時跟蹤，了解其相應的變化情況；另一方面，立足于企業的實際情況，制定風險管控預案，進而在第一時間采取有效措施應對風險。
8．國有企業全面風險管理信息系統
關鍵詞：商業銀行；信貸風險；產生原因；對策
2007年美國次貸危機逐漸發展成經濟危機，并在2008年全面爆發，引起了全球范圍內的主要經濟體經濟指標紛紛下降。各國都采取了積極的應對措施來緩和這次經濟危機帶來的一系列問題。至2009年下半年，經濟危機的影響漸趨弱小，世界總體經濟形勢有所好轉，開始向著平穩方向發展，全球進入了“后危機時代”。
經濟危機對我國的經濟形勢并未呈現出像發達經濟體那樣太大的沖擊，同時由于我國宏觀經濟政策的調控，使經濟危機的影響降到了最小。然而，這并不代表我國的經濟形勢處于安全的環境中。由于經濟全球化造成的國際經濟局勢不明朗和國內存在的諸多隱性因素，我國的商業銀行仍面臨著很多的風險。如何在世界經濟一體化和國內宏觀經濟政策調控的背景下，做好信貸風險管理是保障我國經濟平穩運行的基礎。本文分析了現階段我國商業銀行風險控制狀況，指出信貸風險管理中存在的問題并提出了相關策略。
一、我國商業銀行信貸風險管理的現狀
1.風險管理總體水平
如今西方發達經濟體都采用了比較系統的管理方式，特別是對于風險管理，處于全面綜合的管理階段。對比我國的管理體系可以發現，我國的信貸風險管理較為落后，仍處于資產負債綜合管理階段，其中主要的方式有比例管理等。新的經濟環境和國家宏觀政策的調整要求我國商業銀行的信貸風險管理必須能夠面對復雜的經濟局勢，對以往的粗放式管理模式提出了考驗。
2.風險管理方式
技術上的限制使我國的信貸管理方式處于較低級水平，在進行分析和評估時，大部分的金融機構還在使用定性分析法，即使有的商業銀行正在采用定量分析的管理方式，但仍處于從定性分析向定量分析的轉變階段，信貸風險的評估主要停留在傳統的比例分析階段，缺乏建立在定量分析和自能化基礎上的測量工具。此外在處理風險的方式上，國內的方式是盡可能的規避風險，而不能把風險看做機會去經營風險。
3.風險管理組織機構
由于我國企業制度設置的客觀原因，造成了信貸風險管理組織結構的縱向管理機構普遍冗長，相對地，橫向組織結構則缺乏有效的制約關系。這種機構設置在根本上導致了銀行業務部門和風險管理控制部門的職能混亂，為風險管理的獨立化和集中化操作設置了障礙。
4.信貸審批
信貸審批的決策通常對信貸風險的產生和控制有著非常大的影響。目前我國商業銀行的信貸審批部門是貸款審查委員會，而信貸風險管理部門和業務部門都與貸款審查委員會有著不可分割的關系。這種委員跨部門形式履行職責的現象使信貸的審批不能很好地進行獨立性和專業化操作，由此導致的結果是貸款審查委員會對信貸風險的靈敏度降低，從而增大了風險發生的可能性。
二、我國商業銀行信貸風險管理存在的問題
雖然我國商業銀行一直在進行改革，但是由于制度和技術等方面的因素，我國信貸風險管理還存在著諸多問題。我國商業銀行的信貸風險管理系統存在嚴重問題，缺乏對信貸客戶的信用審查和評價機制，同時管理機構內部控制不盡完善，運行效率低下，制衡性能作用不大。此外，我國商業銀行信貸風險管理的預警系統不能有效發揮作用，使銀行貸款后對貸款風險的控制能力大大降低，風險管理顯得被動而且效率低下。
三、加強商業銀行信貸風險管理的措施
1.培育良好的信貸環境
國家應該加強信用機制的建立和嚴格執行，使良好的信用度成為當代人安身立命的基本保障。同時商業銀行也應該積極地建立先進的信貸風險管理體系，逐步地建成以預防信貸風險為中心的信貸文化和長效機制，使我國的信貸環境得到優化。
2.增強信貸風險管理的靈活性
經濟全球化使商業銀行要面向世界，同時還應增強對國內宏觀經濟政策的分析和判斷能力。由于現今的經濟形勢存在很多的不確定性和復雜性，需要銀行信貸風險管理機構不斷調整結構和方向，以適應國家的貨幣政策和市場需求。
3.運用先進的風險管理控制方法
隨著經濟運行的高速化和多元化發展，對信貸風險管理和控制的方法提出了很高的要求。目前世界上多數發達的經濟體都在進行風險管理控制方法的研究，以進一步提高對風險的預測和應對措施。我國商業銀行起步較晚，在管理技術上也存在一定程度的滯后，如果不能有效地加強管理技術和方法的革新，勢必會造成較大的損失。
4.建立完善的信貸組織機構
我國商業銀行的信貸組織部門存在很大的缺陷，組織機構重合，職責劃分不明朗等都為風險管理的有效進行設置了障礙。參照國際上成熟的銀行信貸組織結構和我國實際情況，應該設置由若干個高度專業化的機構共同負責信貸業務的管理控制。各個部門在業務上應相互溝通，各司其職，協調有效地進行信貸風險管理。
參考文獻：
[1]鞠惠文：后危機時代商業銀行的信貸風險管理[J].浙江金融，2011（07）.
[關鍵詞] 企業風險管理 內部控制 平衡計分卡
一、建立有效的內部控制體系是防范企業風險有效途徑
內部控制是指企業為了保證業務活動的有效進行，保護資產的安全和完整，防止、發現、糾正錯誤和舞弊，保證會計資料及相關資料的真實、合法、完整而制定和實施的政策與程序。美國在2002年7月頒布了《薩班斯――奧克斯利》(SOX)法案。SOX404條款要求公司在報送的財務報告中，對公司的內部控制架構和它的有效性進行評估，所有的上市公司的內部控制制度都要達到SOX404條款規定的標準要求?？梢姡瑑炔靠刂浦贫葘Ψ婪镀髽I風險的重要性。
良好的內部控制可以合理保證企業合規經營、財務會計信息的真實可靠和企業經營效率的提高，而合規經營、真實的財務報告和有效率的經營也正是企業風險管理所應該達到的基本狀態。從這個角度出發，內部控制是風險管理的必要環節。內部控制的動力來自企業對風險的認識和管理。相反，如果沒有良好的內部控制，則往往會導致各種錯誤和舞弊的產生，甚至造成企業的破產倒閉。從國內的巨人集團衰敗、銀廣廈案到國外的巴林銀行倒閉、安然事件等無不是由于其內部控制缺損或失效所致。因此，內部控制是防范企業風險事件發生的一種長效機制。
二、保證內部控制有效性必須注意以下問題
內部控制按其控制的目的不同，可分為管理控制和會計控制。前者以提高企業經營效益和工作效率，保證經營方針、決策的貫徹執行以及經營目標的實現為目的;后者則是以保護企業財產物資的安全、確保會計信息的真實與完整以及財務活動的合法性為目的。兩者相互聯系、相互影響，有些控制措施可以用于會計控制，也可用于管理控制。內部控制在企業管理實務中的表現通常是制度或工作流程，其有效性取決于兩個方面：一是制度的完善與合理;二是制度的執行情況。具體來說要保證內控制度有效必須重點做好以下幾個方面的問題。
1.隨著企業發展和內外部環境的變化，與時俱進，不斷完善內部控制制度，適應企業運作的實際情況，既要避免制度管理上的盲點又要避免一些不必要環節和控制點，影響企業的運營效率和制度執行的自覺性。企業內控制度的完善在于對關鍵風險控制點的有效掌控。事實上，包括像世通、安然在內，幾乎所有大公司都有一整套風險管理制度。這些制度涵蓋了從對外投資到差旅費報銷等所有環節，應有盡有。其實，企業的管理資源是有限的，控制需要耗費大量成本。如果企業將主要精力放在所有瑣碎細小的控制點上，顯然就有些舍本逐末了。
2.營造良好企業制度文化氛圍，形成遵守制度和按工作流程辦事的自覺性，創造良好的內部控制環境。對于一個企業而言，內部控制最大的困難不在于設計一套制度，而在于如何保證制度的執行。內部控制的真正意義和價值就在于執行。世通、安然、中石油新加坡公司破產案無不說明公司的風險來自于內控制度的失效和形同虛設。這些公司在內部控制制度都比較完善，有些還是請專門的中介機構設計和制定。因此,公司內部控制制度的根本就是授權和監督，公司所有人的權限都是在這個組織中被授予的，并要得到有效監督。任何人都不能凌駕于制度之上，否則制度只能是一紙空文，對企業風險的防范毫無作用。只有當企業中的每一個員工目標明確，觀念趨同，內部控制才更有實效。良好的企業文化氛圍能為內部控制程序的執行創造良好的人文環境。
3.以人為本抓好管理控制。管理控制的范圍很廣，包括企業內部除了會計控制之外的所有控制，如企業發展戰略、組織結構、人事管理、安全和質量管理、部門間的關系協調和企業負責人及高層管理決策及行為等方面的控制，但重點是與人的行為緊密相關的組織結構、人事管理控制等。
三、構建企業風險管理及預警體系，做好企業風險的預警及防范工作
內部控制雖然可以防范企業風險，并構成風險管理的必要環節，但內部控制不能代替風險管理，因此，企業必須結合企業實際構建風險管理及預警機構，加強風險管理。只有這樣，當企業風險產生并威脅到企業的生存和發展時，才能及時化解風險。每個企業因其規模、所處行業等的不同其相應風險因素和防控手段都會不同，因此風險管理應因企而治，但總體來說應按照風險管理的基本程序作好風險識別、風險評估和風險控制，按照內部環境、目標制定、風險識別、風險評估、風險應對、控制活動、信息和溝通、監控等要素構建風險管理的基本框架。
1.要結合企業實際制定風險管理總體目標。
2.明確風險控制責任，健全風險管理組織機構。
3.建立健全風險分析評估、預警、處置工作流程。要能夠很好地防范企業經營風險，必須按照風險級別建立一套有效的企業風險管理制度和流程。
參考文獻：
[1]湯敏茅于軾:現代經濟學前沿專題[M].北京：商務印書館，2002
[2]張連起:內部控制：一個棘手的任務[J].財務與會計，2004，(6)
關鍵詞：線束制造業 應收賬款 風險控制
線束是指專門服務于負載源一個總體，跟其他行業相比，線束制造業所涉及的款項金額數目都比較大、生產經營周期比較長。這些特點導致現在線束制造業在應收款項風險管理方面存在著很大困難，很容易出現壞賬的風險。因此，加強對線束制造業這方面控制和管理具有重要意義。
一、線束制造企業應收賬款存在的風險
（一）成本費用增加風險
由于線束制造業所涉及生產金額和促銷金額數目都比較大，一般所賒銷出去的金額在短時間內無法及時收回。金額回收時間越長，就會給企業在收賬和客戶信息管理方面花費更多的經費，從而導致管理成本費用增加，給企業正常運行帶來一定的負擔。同時企業還需承擔壞賬的風險，即無法收回款項和利息，這就會給企業帶來嚴重經濟損失。
（二）企業資金鏈不穩定風險
相對其他行業，線束制造業的從生產到資金收取過程所經歷的時間都比較長，這就需要很多資金進行維持和運轉。而在這期間，一旦出現應收賬款方面的問題就會給整個企業運行帶來很大影響，無法保證企業資金及時供應和周轉。所以，線束企業在進行應收賬款收取時，如果沒有采取正確的措施進行管理和控制，就很容易出現企業資金運轉不順或者斷裂情況。因此，在資金鏈方面，線束制造業需要承擔更多風險。
二、線束制造企業應收賬款出現的原因
（一）風險管理意識不足
在線束制造業出現應收賬款風險的原因，很大要歸結于現在企業管理者沒有一定風險管理意識。企業管理者沒有認識到這方面潛在風險，沒有采取一定措施進行風險控制和管理。與此同時，企業管理者沒有認識到加強款項管理重要性。因此也沒有加大資金進行這方面的管理，從而給線束制造企業款項收和管理帶來麻煩。
（二）缺乏完善的監督機制
線束制造企業內部管理因素對于應收款項風險管理和控制也具有重大影響作用，因為線束制造業所涉及的生產工藝和款項收取都比較復雜，需要進行相應監督。而現在很多線束制造企業內部都沒有健全管理控制體系。一個完整的應收賬款風險管理控制體系應該具有嚴格的監督管理體系，既可以實現對應收賬款進行實時監督，并對違約者進行一定責任追究。只有具備了這樣完整的監督體制，才能給線束制造業款項管理和控制方面帶來一定的幫助。
（三）信用體系不完善
除了上述出現的兩種原因外，信用體系不完善造成影響也是非常巨大的。目前很多線束制造企業在客戶信用評估方面缺乏完善的評估體系，造成客戶信用等級判定不精準，出現賒銷金額過大而無法收回的情況，從而給企業應收賬款風險管理和控制帶來了很大的困難。此外，企業對于客戶信息管理收集也不是很全面，增大了企業應收賬款的風險。
三、加強線束制造業應收賬款風險控制管理和控制的對策
（一）提高企業風險管理意識
為了加強線束制造企業應收賬款風險控制和管理，企業應該提高這方面的意識。根據行業自身特點，加大資金投入。在實際中，企業應該鼓勵和提倡員工進行風險管理理論知識方面的學習，加深員工對風險管理重要性認識，給企業營造一個良好風險管控環境。在這樣的環境氛圍下，員工就會更加注意自身行為，避免一些不規范的工作行為給企業帶來嚴重應收賬款風險。
（二）健全企業內部風險監督管理體系
對于線束制造企業內部風險監督管理體系建立，可以從以下兩個方面進行。首先，企業應該建立專門監督機構。對于員工監督管理可以從員工日常工作進行，這樣就可以對應收賬款的發生的時間、地點及過程都有著充分了解，并根據客戶具體情況進行相應額度調整，避免出現壞賬的情況發生。同時企業員工還需及時了解應收賬款的信息，學習最新的風險理論知識。其次，線束制造業要建立相應責任追究制度。通過責任追究制度建立來提高監督行為落實程度。對于那些嚴重違約情況，公司應該采取相應措施進行一定程度懲罰，保證企業良好運行。
（三）建立完善的客戶信用體系
建立完善的客戶信用體系可以有效避免客戶信用評估不精準情況，對于線束制造企業應收賬款的風險管理和控制具有重要意義。在實際中，線束企業應該先建立良好信息收集渠道來源，只有全面了解客戶信息情況，才能更好根據客戶情況進行信用等級評估。其次，企業應該建立科學的信用評估體系，這個評估標準應該涉及客戶平時的信用情況及其他各方面，如資產，還款能力等。通過全面信用評估來給客戶制定合適的款項賒銷，從而有效規避應收賬款出現的潛在風險，保障線束制造企業的利益。
四、結束語
為了促進企業發展，現在很多線束制造業都采取了賒銷制度來換取商品的促銷，但由于線束企業應收賬款本身特點，給企業經濟方面也增大了很大風險。同時線束制造企業的應收款項一般都是金額數目大、款項收取時間較長的，這些特點存在給款項收取和資金的運轉帶來了很大的困難。因此，針對線束制造業進行應收賬款風險管理具有積極作用，可以通過提高企業風險管理意識、加強監督檢查和建立科學信用體系三個方面來完成這方面風險控制。
參考文獻：
[1]娜拉.淺談中小企業應收賬款的風險管理及其防范[J].內蒙古教育（職教版），2016，02：92-93
一、環境管理會計與環境風險管理
企業管理當局要想更好地履行管理責任,就必須掌握更多的關于企業經營決策可能帶來的環境問題及其財務影響的信息,以及公司的生產經營活動要達到環境效益和經濟效益的均衡。過去由于傳統的會計系統和實務并未涵蓋環境保護相關的業務,不能收集有關的環境數據,致使用于管理的信息缺失,導致企業決策的嚴重失誤。因此,要使風險導向型環境管理會計體系更好的發揮效用,就必須將其建立在企業風險管理體系與環境管理會計的相互融合的基礎上。
環境管理會計是服務于公司風險管理的一個重要手段,它是會計方法在風險管理、環境管理中的具體應用。倘若對環境資源的耗費和污染超過環境的自生能力和吸收凈化能力,而又不給予足夠的補償,就必然引起環境資源的枯竭。環境管理會計核算和管理活動以會計主體在自然資源不枯竭等方面為基礎,是在環境不斷惡化的情況下對作為環境管理會計主體從事經濟活動提出的一種制約條件。如果自然資源開發過量,生態資源的降級加劇,會計主體的經濟活動就可能會被迫停止;而如果環境資源能夠得到有效的保護,會計主體的經濟活動則可持續地進行下去,也才能正確核算國民生產總值和企業生產成本以維護環境。環境管理會計的建立與實施,有助于企業認識其所發生的環境成本,以及推行風險管理系統的效益,從而容易獲得最高管理當局的支持,保障風險導向型環境管理會計的實施。
二、風險導向型環境管理會計體系的構建
企業風險導向型環境管理會計是將環境管理會計建立在企業環境風險內部環境、環境信息披露、環境風險的識別、環境風險應對策略、環境風險管理控制、環境風險管理的績效評價等企業風險管理體系基礎上的一種會計核算方法。環境管理會計考慮了企業經營過程中的風險因素,在企業面臨環保壓力的情況下,企業要運用風險管理體系中ISO14000體系標準,特別是ISO14001標準對環境污染加以預防;同時,運用全面風險管理體系對企業的風險因素和環境績效加以管理,并根據企業環境會計信息的分析結果更好地為企業決策層以及企業管理當局提供更為可行的企業風險管理服務。
目前,環境會計的理論與實務還處在初創階段,為了幫助企業更好地運用環境管理會計理論指導環境投資決策,必須健全中國風險導向型環境管理會計體系,設計出符合企業自身生產工藝、流程及符合企業管理信息需求的系統,由企業自愿參照執行,才是根本的解決之道。
構建全方位的風險導向型環境管理會計運行體系,可以使環境風險管理與環境管理會計相互融合,相互促進,達到經濟績效和環境績效雙贏的效果。其內容為六個方面:健全的企業內部環境、環境風險應對、環境信息充分披露、環境風險管理控制、環境風險的識別評價、環境風險管理的績效評。
(一)健全的企業內部環境
企業內部環境是企業經營活動的基礎,也是風險導向型環境管理會計體系建立的首要基礎之一。企業風險導向視角下的企業內部環境問題,包括企業組織結構、企業文化以及其他一些構成內部環境的主要因素。所有企業的核心都是人,人在環境中的作用將對所有其他因素產生影響,并賦予了企業風險管理中較準確的名字——內部環境擴充了其范圍,使企業內部環境成為一個系統化的有機整體。國內很多企業頻頻出事,最主要原因還是緣于企業的內部環境以及風險管理未建立或不健全。如果不對企業的內部環境進行深入的研究,不能改善企業的內部環境和治理結構,而僅著力于企業的內部控制制度和其他各種制度的建設,則是本末倒置,必定不能取得預期的成效。
(二)環境信息充分披露
環境信息是企業環境行為和環境工作及其財務影響的信息。其形式具有多樣化:既有定性的信息,也有定量的信息;既有貨幣信息,也有以實物、技術等指標表示的非貨幣信息。對于環境管理會計信息披露,一方面,可以借鑒財務報告的思路,利用財務報表、報表附注以及財務情況說明書來揭示因環境問題引起的財務影響;另一方面,可以編制專門的環境報告來提供企業的環境績效狀況。
(三) 環境風險的識別評價
環境風險識別是指風險管理人員運用有關的知識和方法,收集有關環境風險因素、風險事故和損失暴露、危害等方面的信息,系統、全面和連續地發現環境風險管理單位面臨的財產、責任和人身損失的環境風險。環境風險識別是風險管理的基礎,也是本體系的關鍵的一步。企業只有在正確識別自身所面臨的風險的基礎上,才能夠主動選擇適當有效的方法進行處理。
(四)環境風險管理控制
環境風險管理是指根據環境風險評價的結果,按照恰當的法規條例,選用有效的控制技術,進行削減風險的費用和效益分析;確定可接受風險度和可接受的損害水平,并進行政策分析及考慮社會經濟和政治因素;決定適當的管理措施并付諸實施,以降低或消除事故風險度,保護人群健康與生態系統的安全。
(五)環境風險應對
環境風險凸顯、事故頻發是環境與發展矛盾的外在表現,如何解決這個突出矛盾已成為中國現代化戰略成敗的關鍵問題之一。環境風險的應對同時也是構建風險導向型環境管理會計體系的關鍵之一。
對于環境風險事故發生的應對措施,最根本的措施是將風險管理與全局管理相結合,實現“整體安全”,并針對識別的環境風險采用具有針對性的具體措施。
(六)環境風險管理的績效評價
環境管理會計的環境績效評價體系能夠幫助環境資源所有者和管理者了解環境資源的存量和流量,以及資源資產的分布及其可能的變動情況,能夠反映企業履行環境責任、預防和治理自身所產生環境污染的資源投入與績效信息,通過對企業每個環節的具體實施行為進行監控,發現不足,找出與標準之間的差異,分析原因,并提出改進建議,從而保證企業不受或者少受環境風險的威脅,不斷提高企業的經濟效益和環境業績。
在整個體系實施過程中,應將環境管理會計滲入風險管理體系中。在企業管理、成本核算過程中,把環境風險因素考慮進去。在財務報告中,將有關環境信息作為指標,進行披露。同時,風險管理職能部門、財務會計部門、內部審計部門和法律事務部門及其他有關職能部門有效結合,規范企業治理結構(圖1)。
一、我國網上銀行風險管理的必要性
網上銀行由于其自身特點會面臨很多風險，對它進行風險管理是非常必要的。網上銀行的風險具有突發性和關聯性，如果沒有很好的管理控制其風險，網上銀行會面臨更大的風險并有可能面臨破產。第一，網上銀行首先是銀行，是銀行就需要進行風險管理；第二，網上銀行相對于傳統銀行，風險的傳遞速度和波及范圍更廣；第三，網上銀行的技術風險放大了傳統銀行的風險，技術的突發性、破壞性擴張了網上銀行的風險。
二、我國網上銀行風險管理現狀
我國網上銀行起步雖晚，但發展較快，其相應的風險監管體系還沒有隨之建立。目前我國網上銀行的監管任務仍然由中國人民銀行承擔，銀行開辦的網上銀行業務由中國人民銀行實施日常監督、現場檢查和非現場檢查。除了中國人民銀行，我國網上銀行還受信息產業部、公安部以及新聞出版署管理，主要負責網上銀行的信息技術標準、信息安全以及新聞管理。嚴格意義上來說，我國并沒有建立專門的網上銀行行業管理組織。從法律層面來看，我國已經建立了初步的網上銀行監管的相關法律，按層次分，我國網上銀行監管法律分為法律法規、管理辦法以及通知三個層面，我國網上銀行監管制度在一定程度上與其他國家的監管制度保持一致。從技術層面看，我國的網上銀行技術已逐漸成熟，越來越多的銀行開拓網上銀行業務。對技術風險的控制一直是各家網上銀行風險控制的重點，從業務角度看，第三方支付的出現極大降低了網上銀行的風險，風險的降低帶來的是網上銀行業務的增加。但網上銀行業務中仍然存在很多問題，各家網上銀行都在積極克服這些問題，并且網上銀行間的聯盟管理控制風險也為降低網上銀行的業務風險提供了重要的保障。
三、我國網上銀行風險管理存在的問題
目前，我國網上銀行業務的監管主要針對市場準入，而且網上銀行的監管主要還是集中于機構監管，從總體上看，我國的網上銀行風險管理體系還不健全。其主要問題在于：認證體系不健全、內部控制機制不健全、缺乏法律保障、監管體系和手段不適應網上業務的發展。（1）我國網上銀行的認證（CA）經營和管理體系尚不完全。我國金融認證中心主要負責監管金融系統的認證書的簽發，但由于多家銀行自行發行認證證書，導致網上銀行存在一定的風險，一旦發生欺詐而導致的錯誤指令引起的損失是需要網上銀行自身承擔的。建立標準化的網上銀行認證體系對于網上銀行的發展以及對于網絡金融的發展都是一個重要的推動力量，只有標準化的運作才能降低風險，才能獲得更大的市場拓展。（2）內部控制機制不健全。和發達國家的成熟網上銀行相比，我國網上銀行的內部控制機制不健全。目前我國的網上銀行內部審計還缺乏對網上銀行業務的監督控制能力，網上銀行業務的風險就不能得到有效的控制。另外，網上銀行的內部控制制度不健全，業務專業性較強，與此相關的網上銀行業務人員缺乏風險管理意識而且風險管理人才儲備不足，使得網上銀行業務運作中風險控制力度不夠，這些風險都在很大程度上影響我國網上銀行的持續發展。（3）缺乏保障網上銀行業務有效開展的法律框架。在我國，網上銀行法律體系還不健全，除了規范傳統銀行業務的安全法和保密法，我國針對網上銀行業務的法律還比較少。我國對網上銀行的參與者沒有設定相應的規則，我國頒布的針對網上銀行的法律不能真正解決具體的網上銀行業務，法律的不完善使得網上銀行的業務參與者在遇到問題時無法明確參與各方的責任與義務。（4）現有的監管體制和手段不適應網上銀行業務的發展。由于網上銀行的業務逐漸與其他金融機構業務相融合，傳統的業務處理方式滿足不了網上銀行的發展，因此，傳統的銀行風險管理方式也不能監控新的網上銀行業務類型。一方面，業務風險加大，對網上銀行創新業務的風險管理力度不足；另一方面，各利益部門之間難以通過統一的方法進行監管。但為了實現網上銀行風險管理的高質量和高效率，需要建立一個統一公平的風險管理環境，規范網上銀行風險管理。在監管手段上，我國需要打破單一的官方監管，建立多主體的風險監管，實現我國網上銀行風險管理的多元化。
針對上述存在的問題，筆者認為，一是要通過中國銀監會協調各商業銀行以及各網上銀行，盡快建立全國統一的安全認證機關，制定統一的標準化的網上銀行認證體系，以確保網絡金融業務的安全發展；二是建立健全網上銀行的內部控制機制，對網上銀行的業務實行事前及事中的控制，加強對網上銀行的風險管理，降低網上銀行經營業務風險發生的幾率；三是加強對網上銀行的法律法規建設，確保網上銀行的業務經營有法可依，有規可循，；四是加強對網上銀行的業務監管。
關鍵詞：內部控制 風險管理 體系 實施
國企業的內部控制與風險管理這一環節相對薄弱，風險意識不強，管理不到位使得企業的發展存在許多問題，為此，近年來，上交所和深交所出臺了《上市公司內部控制指引》和《企業內部控制基本規范》，對公司風險管理和內部控制情況的披露進行了詳細的規定，然而效果甚微。究其原因是企業從上到下對于風險管理和內部控制這兩者之間的關系并不明確，內部控制的建設過于流于形式，對于企業的發展并沒有起到實際的作用。如何利用內部控制與風險管理來有效地促進企業發展是實際工作的難點，也是本文研究的重點。
一、風險管理與內部控制的關系
企業經營管理過程中會遇到各種各樣的問題，并可能對企業產生不利的影響或有利的影響。產生不利影響的事件代表了風險，可能阻礙企業價值創造；產生有利影響的事件能夠抵消不利影響或者為企業帶來機會。風險管理就是對上述不確定的風險和機會的管理，它是企業從戰略制定到日常經營過程中對待風險的一系列信念與態度，目的是確定可能影響企業的潛在事項，并進行管理，為實現企業的目標提供合理的保證。
風險管理與內部控制作為企業管理的兩大工具，都經過了理論體系的創新和實務操作的發展。內部控制由傳統的內部牽制制度逐步發展到以風險為導向的內部控制制度，風險管理也由分散的財務、經營和戰略風險管理逐漸發展為整合風險管理。實踐證明，內部控制的有效實施有賴于風險管理的技術方法，而風險管理離開了內部控制作為手段支撐也將流于形式。我國的企業內部控制規范體系將內部控制與風險管理融為一體，由此可見，風險管理與內部控制不是兩個獨立的概念，它們既有共性也有差別。ERM企業風險管理框架并不是對1992年的IC-IF內部控制整體框架的否定，而是對原有內控框架的細化和延伸。因此我們不可能拋開內部控制這一概念去空談風險管理，也不可能脫離風險管理這一概念來談內部控制。二者的區別與聯系見表1。
二、基于風險管理的內部控制系統的要素
構建有效的基于風險管理的內部控制體系，需要明確內控監控體系中的五個要素之間的關系，建立五要素之間的有機關系，有利于企業進行內部控制的建設。五要素之間的關系：一是在以風險管理為基礎的內部控制體系中，內部環境和內部監督奠定了內部控制的基調。因此，如果企業缺乏良好、有效的內部控制基礎，可能會影響企業的公眾形象，甚至給企業市場價值和資本市場融資帶來重大影響。二是內部監督是企業管理中不可缺少的重要組成部分。監督的對象不僅僅是對員工的控制，而且包括管理者自身。好的內部監控能夠及時發現企業中存在的不足與遺漏。三是風險評估是企業的控制活動、信息與溝通的基礎。企業的控制活動是在風險評估的基礎上加以執行的，以此來應對風險，針對不同的風險可以設置多項活動加以應對。四是信息與溝通是企業風險管理的核心環節，尤其在內部審計和財務部門中，有效的溝通能夠最大限度地發揮企業的規章制度的作用。
完善的風險管理和內部控制包括哪些基本要素，以及具備哪些優點，是需要探討的重要內容。筆者認為，完善的風險管理和內部控制基本要素包括：保持精簡，風險意識，基本監控（如財務、運營及法律遵守的監控），公司內的全面咨詢，持續應用監控策略，認識業務目標，預算機制及迅速反應，可靠的業務資訊，著重行為的改變等。這些基本要素是一個完整的系統，互相聯系，互相影響，互相促進，缺一不可。它們共同發揮作用，其優點見表2。
三、基于風險管理的內部控制體系保障機制建設
（一）加強企業的風險管理意識
以風險管理為基礎的內部控制體系建設，首先需要企業加強風險管理意識。絕大多數企業關注更多的是財務風險，而企業要想在瞬息萬變的時代下快速發展，顯然還需要站在戰略的高度，關注包括企業所在的發展環境、潛在的各類風險以及應變所需的條件和基礎等方面。因此，管理者應當樹立全面的風險管理意識，并將全面風險意識融入到企業內部控制建設中去。
（二）基于風險管理的內部環境建設
1.健全組織架構。組織架構設計分為兩個層面：一個是治理Y構，一個是內部機構。不完善的治理結構或者流于形式的治理結構由于缺乏科學決策機制會導致企業的經營失?。徊豢茖W的內部機構，權責分配的不合理會導致企業運行效率低下和人力資源的浪費。所以企業要重視組織架構的建立與健全，建議設立風險管控委員會，從全局角度對企業實現風險管控。
2.完善權責分配體系。權責分離可以避免舞弊和產生錯誤的風險，崗位之間的制衡性也可以防止貪污舞弊現象的發生。因此，企業要建立完善的組織架構，對各部門及其職能進行合理分配，明確各個崗位的權限和關系，實現職能的制衡和協同。
3.完善人力資源政策。人才是企業發展不可缺少的組成部分，要重視人才的引進與培養，招聘人才時需要對人員進行素質測評，尤其是思想道德素質。上崗后要進行定期培訓和文化教育，使員工對與企業更具有責任感和使命感。管理層也需要定期培訓，重點提高管理層戰略意識、全局觀念，避免利用權力任人唯親、損害企業整體利益現象的發生。
4.完善內部審計部門。審計部門人員要具備專業性，專業素質和道德意識要突出，充分發揮內部審計的職能作用。
5.加強企業的文化建設。管理層應該發揮模范帶頭作用，根據企業自身發展戰略和實際情況，總結優良傳統，形成企業文化規范，使其成為員工行為守則的重要組成部分。以制度規范員工的行為，使得企業員工有強烈的主人翁意識，達到“人企合一”。
（三）完善業務層面的內部控制
業務層面控制，是指綜合運用各種控制手段和方法，針對具體業務和事項實施的控制。由于企業性質、規模、經營范圍和業務特點千差萬別，多數企業普遍存在的業務控制主要包括：資金活動控制、采購業務控制、資產管理控制、銷售業務控制、研究與開發控制、工程項目控制、擔保業務控制、業務外包控制、財務報告編制及對外提供與分析利用、全面預算控制、合同管理控制、炔啃畔⒋遞控制和信息系統控制等方面。本文側重介紹采購業務的控制，包括以下控制環節：
1.建立科學有效的供應商評估準則和準入制度。審核供應商相關信譽情況的真實性和合法性，并且能夠確定合格的供應商清單。采購部門需要按照公平、公開、公正的競爭原則，從中選取最優秀的供應商作為合作伙伴，并與供應商簽訂質保協議。
2.確定采購價格。企業的目標是在要求的質量標準之上獲取最優的價格，而如何獲取最優價格，就需要企業建立一個合理的價格采購機制，同時時刻關注市場上價格信息的變化。
3.訂立框架協議。在這一環節，企業的風險包括有效協議簽訂不當，導致物資采購不順暢；合理的內容中存在著重大疏漏等。為此，企業需要訂立采購合同，并在訂立采購合同之前應明確采購商品的質量要求，明確雙方的權利義務和相應的賠償機制。
（四）完善信息與溝通機制
信息與溝通是指企業要及時、準確地收集、傳遞與內部控制相關的信息，確保信息在企業內部、企業與外部之間進行有效的傳遞與溝通。完善信息與溝通機制是實施內部控制的重要條件。
1.信息的收集。收集的信息包括企業的內部信息和外部信息。內部信息是根據經營目標建立的與企業經營活動相關的信息系統。在建立信息系統時企業應該根據自己的發展戰略目標、業績考核和風險控制特點，科學地、系統地規范不同層級的報告指標系統，并與全面預算相結合。外部信息的收集，是企業識別和防范風險的重要環節，企業需要了解自身所在行業的市場狀況、競爭狀況、政策的變化和環境的變化等。這樣企業才能利用這些外部信息更好地評估實現目標過程中存在的風險，采取科學合理的措施應對風險。
2.報告的生成。采集到企業的內部和外部信息之后，下一步需要各職能部門根據企業的需求進行篩選和抽取，然后建立分析模型，在對資料進行詳細分析的基礎上，起草相應的報告，形成總結性的結論，要注意報告的簡潔性和通俗易懂。
3.信息的傳遞。企業應當完善信息的傳遞機制，包括內部信息和外部信息的傳遞機制。內部信息的傳遞包括了信息向下傳遞、向上傳遞和平向傳遞機制，即對員工傳遞信息，對公司董事會傳遞信息以及管理層之間的信息傳遞。因此企業需要注意信息傳遞的多樣化，以保證信息能夠傳達到每個員工。
四、結論
首先，要強化管理層的風險和內控意識。風險管理將成為未來內部控制發展的主要方向，我國企業要想在全球化經濟競爭中獲得成功，就需要管理層轉變經營管理意識，強化風險和內控觀念，主動加強企業的風險管理和內部控制。
其次，要結合企業實際情況建立完善的風險和內控框架體系。加強風險管理與內部控制要結合企業的自身情況。我國的內部控制與風險管理制度剛開始成型，企業應當以《企業內部控制基本規范》為指導，認真進行風險管理，并在此基礎上進行內部控制，提高制度的有效性和經濟性。
最后，塑造全員風險和內控觀念，營造好的執行環境。再好的管理制度，若得不到良好的執行，只能是“井中月”。因此，企業決策層要重視員工在企業運行中所起到的作用，將激勵機制和監督機制有機結合，保證制度的順利實行。Z
參考文獻：
[1]劉霄侖.風險控制理論的再思考：基于對COSO內部控制理念的分析[J].會計研究，2010，（ 3）.
[2]戴文濤.內部控制學科體系構建[J].審計與經濟研究，2013，（ 5）.
[3]李維安，戴文濤.公司治理，內部控制， 風險管理的關系框架――基于戰略管理視角[J]. 審計與經濟研究，2013，（3）.
摘要：內部控制是風險管理的必要環節和有效手段，風險管理的過程伴隨著內部控制的執行，二者具有內在的一致性。目前，我國企業內部控制普遍存在風險管理意識薄弱、內部控制組織機構不合理、缺乏有效的風險防范措施、內部控制環境不完善等問題。因此，應積極通過完善公司治理與內部控制環境、企業風險預警體系，建立健全內部控制的相關機制，加強內部控制的監督與評審等途徑，加快企業內部控制體系的重構。
關鍵詞：風險管理；內部控制；重構
一、內部控制與風險管理的內在聯系
從廣義上來說，內部控制是指企業的內部管理控制系統。全面風險管理是指企業圍繞總體經營目標，通過在企業管理的各個環節和經營過程中執行風險管理的基本流程，培育良好的風險管理文化，建立健全全面風險管理體系。內部控制解決的是常規性風險，風險管理解決的是非常規性風險。內部控制主要是從風險控制的方式和手段說明風險控制．風險管理是從風險控制的目的來說明風險控制。
內部控制是風險管理的基礎和重要組成部分．二者具有內在的一致性。加拿大注冊會計師協會控制標準委員會(COCO)認為，“控制應該包括風險的識別與減輕”，其中的風險不僅包括與實現特定目標相關的風險，而且還包括一般性的，如不能識別和利用機會，就不能使企業在面臨未預料到事件以及不確定信息時保持靈活性或彈性。2003年7月COSO委員會頒布的《企業風險管理框架（討論稿）》中明確說明，風險管理框架建立在內部控制框架基礎上．內部控制是企業風險管理必不可少的一部分。在ERM框架中，企業風險管理被定義為，企業風險管理是一個過程．這個過程受董事會、管理層和其他人員的影響。這個過程從企業戰略制定一直貫穿到企業各項活動中．用于識別那些可能影響企業的事件并管理風險，使之在企業風險偏好之內，從而合理確保企業取得既定目標。
企業管理的重要內容之一就是建立風險預警、評估系統，分析各種風險的類型和程度，并采取相應的控制措施。因此，風險防范既是企業管理的必要部分，也是內部控制機制建立的內在動力。也正是因為存在各種各樣的風險．企業才應該建立良好的內部控制系統，配合風險管理，實現企業目標。在實踐中，風險管理與內部控制并沒有明顯的界限。但在現實中典型的風險管理關注特定業務中與戰略選擇或是與經營決策相關的風險與收益的比較．典型的內部控制是指會計控制、審計活動等。隨著內部控制與風險管理的不斷完善，它們之間必然相互交叉、融合，直至統一。
二、企業內部控制的現狀及存在問題
（一）風險管理意識薄弱
企業面臨的風險主要有市場風險、信貸風險、營運風險、法律風險、管制風險等。目前，企業普遍對風險管理十分薄弱，缺乏有效的風險識別、評價和反應機制，企業抗風險能力較低。一是缺乏風險事項識別機制。企業管理層還未認識到風險事項識別是一個綜合性的過程，需要在實踐工作中進行全盤綜合考慮。大多數企業目前只能被動地接受內部或外部變化帶來的風險。二是沒有適當的風險評估體系。三是風險的應對機制空白，還處于“出現一個問題，解決一個問題”的事后被動彌補狀態。
（二）內部控制的組織機構不合理
現代企業要求“產權清晰、權責分明、政企分開、管理科學”，而目前許多企業普遍存在權責不清，管理混亂，內部控制不健全，即使有也沒有嚴格執行，在管理中人情味太濃，往往是情大于法、理。制度形同虛設．組織結構不合理，部門和部門之間、上級和下級之間缺少協調、有效的溝通渠道，信息反饋滯后，不能適時監控．信息不對稱問題嚴重，缺乏有效的激勵機制和監控機制。導致業務部門之間相互扯皮，辦事拖拉，出了問題相互推卸責任，處理事情沒有全局觀念。
（三）缺乏有效的風險防范措施
雖然在有效資本市場的條件下，風險和收益是對稱的，低風險低收益，高風險高回報。但是從內部控制的角度看，企業應在認知和分析風險后，采取積極、創新的風險管理措施，把風險控制在企業可接受的范圍內。但是一些公司為了追求高收益，過度冒險，違規經營，敞開風險防范的大門，將負債風險和破產風險交由股東承擔，致使風險資產加大，經營風險和財務風險增加，最終導致公司和股東的利益受到損害。
（四）內部控制環境不完善
控制環境是實行內部控制的基礎和前提．對于企業戰略目標的制定、業務活動的組織以及風險的識別都有著非常深刻的影響。然而，我國多數企業對內部控制環境的改善不夠重視。部分高層管理者缺乏風險管理意識，組織結構不合理，多數企業監事會受制于董事會，內部審計缺乏獨立性和權威性，企業文化缺失等問題普遍存在。這些內部控制環境紊亂的現象．勢必造成企業內部控制基礎薄弱。
三、企業內部控制體系重構的政策建議
（一）積極完善公司治理與內部控制環境
內部控制中強化公司治理的作用在我國顯得尤為重要，由于我國證券市場尚處于新興加轉軌階段．股權結構異化，股權文化缺失，公司治理形備而實不至。我國應加強公司治理建設，使股東、董事會和經理層相互制衡，從根本上改善內部控制環境．防止管理層超越內部控制。
（二）建立健全內部控制的相關機制
一是加快建立健全補償機制。補償機制主要是針對企業內部控制不完善而必需建立的補救和預防機制，即應對企業人員素質較低、對內部控制投入不足、內部控制的真正作用沒有得到有效發揮，出現內部控制失效現象而建立的。補償機制主要有例外報告、關鍵點檢查、獨立監督機制等。二是完善內部控制反饋機制。反饋是內部控制得到有效實施的重要保證．反饋能及時解決內部控制出現的問題，及時對內部控制行為進行調整。企業必須建立起完善的內部控制反饋機制，并安排專門的內部控制實施委員會負責內部控制制度的研究，使內部控制切實發揮其對企業運行的規范化作用。
（三）強化企業內部審計工作
在全面風險管理框架中，內部審計作為監督和改進風險管理的主要手段，應當對全面風險管理工作及其工作效果進行監督評價。內部審計員在評估控制系統有效性方面起著重要的作用，并對系統進行中的有效性做出貢獻。由于其在組織中的地位和在實體中的權威，內部審計經常發揮重要的監測職能。在風險導向型的內部控制評價過程中，應當同時成為保障內部控制與全面風險管理體系有效性的重要監控措施。
（四）完善企業風險預警體系
基于風險的內部控制其本質特征是以風險的評估為基礎，因此，企業應樹立科學的風險觀。這就要求企業要從整體層面來分析風險影響效果．以企業價值最大化為原則來選擇具體的應對策略。企業面對的風險是動態的，為了取得應對風險的主動權，企業應及時掌握盡可能客觀、詳實的信息，通過綜合分析，進而得出應采取的針對性的處理策略。在風險管理工作中，企業各有關部門和業務單位應定期自查風險管理工作，及時發現缺陷并改進，同時企業風險管理部門還應定期、不定期對各部門和業務單位風險管理工作的實施情況及其有效性進行檢查和檢驗．對跨部門的風險管理解決方案協調評價，出具評價和建議報告。
（五）加強內部控制的監督與評審
監督與評審是企業對內控的管理監督和內審監察部門對內控的再監督與再評價活動的總稱。要確保內控的信息與交流，就是向企業內各級主管部門（人員）、其他相關人員，以及企業外的有關部門（人員）及時提供信息。通過信息交流，使企業內部的員工能夠清楚地了解企業的內部控制制度，明確其所承擔的責任，并及時取得和交換相關信息。要切實加強對內部控制的監督，監督評審可以是持續性的或分別單獨的．也可以是兩者結合起來進行的。
關鍵詞：建設工程 風險管理 政策
本文從對工程項目風險管理的基本內容、風險管理措施的研究出發，針對建設工程風險管理在項目管理中的重要性，提出加強建設工程風險管理的對策，以便建立和完善有效的風險管理體系，保證建設工程項目順利的開展與實施。
1. 風險管理概述
20世紀80年代以來，風險管理的理論研究和應用在英美發達國家發展較快。英國南安普頓大學Chapman教授在《Risk Analysis for Large Projects: Models, Methods and Cases》（C.B.Chapman，1987）一書中提出風險工程是對各種風險分析技術的集成，以有效地項目管理為目的。風險管理的過程主要有以下四個步驟：
（1）Hazard Identification（危害辨識）
風險因素的識別標志著風險管理開始的過程，也是風險評估的基礎。風險識別就是確定項目中存在哪些風險，這些風險對項目會產生的影響，并將這些風險及其特性歸檔。對風險的識別可以通過感性認識和經驗進行判斷，但更重要的是依據各種客觀的統計、以前類似項目的資料和風險記錄，通過分析、歸納和整理，從而發現各種風險的損害情況及其規律性。
（2） Risk Assessment （風險評估）
風險評估主要從定性和定量兩個方面進行分析，常用的定性風險評估分析的方法有：調查與專家打分法、層次分析法等;定量分析方法主要有、PERT（計劃評審技術）、敏感性分析、、模糊數學法、多目標決策樹模型、影像圖、效用理論等。
（3）Risk Response（風險回應）
風險回應的任務是通過減少危害發生的概率或者減輕風險發生的后果，把處于不可容忍風險區的危害減輕至可容忍風險區，同樣的道理，把處于可容忍風險區的危害減輕至可忽略風險。主要有以下回應方式：風險回避（Avoid the Risks），風險減少（Reduce the Risks），風險轉移及自留(Transfer and Retain the Risks)。
（4）Emergency Preparedness（應急準備）
應急準備主要指施工現場的安全，其目的是為了減少潛在危害發生的概率，最小化傷亡、損失。
2. 建設工程風險管理現狀及存在的主要問題
我國國內很多大型的工程項目已經成功的應用了風險管理控制的方法并取得了良好的效益，但是我國目前現階段對建設工程項目風險管理的研究不夠具體深入，應用不夠廣泛普及。我國建設工程風險管理存在的主要問題有：
2.1項目風險管理相關的法律、法規不完善
建設項目風險管理的相關法律缺乏相配套的實施細則，在具體條款中沒有針對不同工程特點的具體規定，因此執行過程中就不能做到有法必依、執法必嚴、違法必究。法律、法規的不完善造成了在建設工程項目的具體實施中社會的失信現象、商務違約以及拖欠，加大了建設企業經營中的信用風險。
2.2企業風險管理意識的淡薄
建設單位對工程擔保和工程保險的重要性認識不足，風險管理的意識不強，對風險管理缺乏系統而明確的目標、體系和具體內容。對于風險管理控制也僅僅局限于建設工程的質量、進度、安全等方面，缺乏專業的風險管理控制措施。
2.3項目風險管理人員素質偏低
目前企業內部風險管理人員一般多數由施工管理人員兼任，對建設項目管理、風險管理等運用能力較差，不能對風險進行很好的識別和評價；即使意識到了風險，對風險也僅靠直覺和經驗進行處理，這嚴重的阻礙了風險評估以及管理的工作，從而影響到了建設項目風險管理的質量。
2.4保險公司和銀行服務的滯后性
工程保險和工程擔保需要相當數量的符合資格條件的擔保人和經紀人，這樣才能形成具有一定競爭力的擔保人市場。部分國內銀行雖然開展了一些保函業務，但還不是很普遍；保險公司按照現行法律規定不能從事擔保業務，而承包商之間的同業擔保也還沒有發展起來。
3. 建設工程項目風險管理對策
3.1完善風險管理相關的法律法規和合同管理
建立和推行工程擔保、工程保險制度，必須以法律法規做保障，用合同相制約?！逗贤ā?、《擔保法》、《保險法》和《建筑法》、《招標投標法》、《建設工程質量管理條例》等相關法律法規做為工程擔保和工程保險的法律依據，建設主管部門應盡快出臺相關的政策，制定相應的行業法規和管理制度，建立符合我國實際情況的工程擔保和工程保險制度，研究合理的工程擔保和工程保險的收費標準及收取辦法等，建立和完善工程擔保、工程保險制度。
3.2發展擔保人市場
為了促進工程風險管理中介機構的積極發展，建立完善的工程擔保制度，除了繼續發揮銀行的作用，還應當積極發展其他具備相關條件的機構擔當擔保人，這樣才能形成具有一定競爭力的擔保人市場。
3.3積極發展工程風險管理中介咨詢機構
工程保險經紀人、人和工程風險管理咨詢公司，受業主或承包商的委托與保險公司洽談保險合同并進行索賠工作，同時也應對工程風險管理技術進行開發與研究，對風險管理工作進行咨詢與培訓；對工程擔保或工程保險中產生的糾紛進行處理，對建設工程的質量與安全進行監督與管理工作。
參考文獻：
[1]陸惠民蘇振民王延樹. 工程項目管理[M]. 南京：東南大學出版社， 2003.
[關鍵詞]風險管理；對外投資；內部控制
[中圖分類號]F832 [文獻標識碼]A [文章編號]1005-6432（2014）30-0170-02
隨著我國經濟的迅速發展，目前我國現有的企業數量十分巨大，因此對這些企業而言市場競爭十分激烈，要想在市場中生存并且得到發展顯得十分困難。而且全球金融危機的影響還沒有完全消除，因此對于企業而言，規避和應對各種風險就顯得十分重要。尤其是在企業的對外投資方面，要做好應對各種不確定因素的準備，將企業即將受到的風險控制在可控范圍之內，減小企業受到損失的概率，讓企業得到更多的收益，從而讓投資回報率增加，使企業得以在激烈的市場競爭中生存并且發展。但是目前我國還是采取傳統方法對對外投資進行內部控制，因此內部控制的效率和效益都無法滿足企業需要。這就需要企業在風險管理的導向下進行對對外投資的內部控制。
1 目前企業對外投資中的內部控制出現的問題
1. 1 企業風險管理意識不佳，內部控制無法得到有效利用
雖然內部控制這種機制在發達國家的企業中已經普遍應用，但是在我國企業中仍然沒有得到很好地利用。很多企業的內部控制只是做表面文章，沒有建立其系統化的內部控制系統和內部控制流程，單憑管理人員在工作中抽出時間來完成，沒有投資涉及的各崗位風險控制機制，不能起到全員參與、全面控制的作用。因此對投資的風險控制，僅停留在概念上，沒能真正落到實處，使企業的對外投資活動的效益大打折扣；在建立了內部控制體系的企業中，也沒有將風險管理的意識在企業中進行傳達，成了懸掛在半空中的紅頭文件，沒有落地生根，無法發芽成長，因此沒有起到內部控制體系真正的作用。此外，對于很多企業的管理人員而言，他們的風險意識較為單薄，對“風險”一詞的認識較為片面，因此在實施風險控制上手段較為機械單一，預見性不強，無法起到事前預防的作用，一旦企業在對外投資中遇到風險是無法進行規避的，只能在事后進行補救。
1. 2 企業風險管理制度的不完善，風險預警的效果不佳
目前在我國的一些企業中已經初步建立了風險管理的制度，并且開始在企業對外投資中進行嘗試風險管理導向下的內部控制，但是這種風險管理體系不夠全面，管理的方法不夠科學，因此并沒有達到企業風險管理制度應有的預警的效果。從實施結果上來看，風險控制的各部門之間聯系和銜接不夠，成為各自獨立的風險控制中心，在這樣的風險管理制度下，即使企業中的每個部門能夠很好地將自己部門和工作過程中即將遇到的風險與不確定性進行識別以及規避，但因信息的交流和共享不足，從而導致這種方法下進行風險管理控制的成本極高，風險控制的鏈條連貫性不足，因此對于企業全局風險控制的效果不好，只能對于企業中一些小的風險或某一方面的風險進行控制，對那些企業大型投資項目中的風險和不確定性的規避和控制效果并不能達到預想的目的。
1. 3 企業中進行風險管理的方法和工具較為落后
目前在我國的企業中，各種風險管理的方法和進行風險管理的工具都較為落后，在很多企業中普遍出現了在進行了風險管理但是企業中仍然無法很好地進行風險規避的情況。在風險管理方法上而言，很多企業的風險管理方法都是靠管理人員依靠個人的專業知識與工作經驗對于企業的現金流進行確認，對于企業中各種資產進行處置與投資。但是只依靠風險管理從業人員的個人工作經驗與專業知識進行風險管理控制也就不能按照市場具體的變化來進行風險管控，也就很容易將企業置于受到損失，甚至破產的危險境地。而在風險管理的工具上，我國目前的很多企業也沒有使用現達的工具，仍然采用的是傳統風險管理工具，從而無法將企業中的信息及時而準確地傳達到風險管理人員的手中，導致了企業信息的傳達仍然還要采取會議的形式，不僅效率低下而且效果不好，在這樣的工具下也就無法很好地對企業對外投資中的風險進行管控。
2 在風險管理導向下進行內部控制的意義
2. 1 更有效率的規避企業投資風險
由于在風險管理導向下進行的對外投資內部控制是直接基于企業投資可能遇到的風險和不確定性進行內部控制，因此可以只對企業投資的特點進行分析，并且通過這些特點來將企業可能會受到的損失進行科學的計算，從而得到企業將會受到的最大損失，也就能夠很好地規避這些風險。而傳統的內部控制由于是對整個企業內部經營活動進行控制，因此就無法很好地對企業外部投資可能遭受到的損失和風險進行評估和規避，企業也就不能在激烈的市場競爭中生存下來，也就造成了在金融危機后很多企業倒閉的情況。
2. 2 增強企業管理人員的風險意識
目前我國企業中的管理人員風險意識普遍不高，在這種情況下很多企業由于沒有風險意識，所以盲目地就進行了對外投資，沒有注意到在投資中可能遇到的風險和損失，也就造成了很多企業在投資后回報少，甚至因為投資戰線過長、時間過于集中而造成資金鏈斷裂，不但得不到回報，甚至使企業破產倒閉的現象。但是對于企業而言，收益就是生存下去的基本條件，無法得到有效的收益也就會讓這些企業在市場競爭中失去競爭力，從而導致了金融危機后大批企業無法生存的情況。
3 在風險管理導向下企業對對外投資進行內部控制的方法
3. 1 增強企業工作人員的風險管理意識
要在風險管理導向下對企業的外部投資進行有效的內部控制，首先應該讓企業內部所有的工作人員都具有風險管理的意識。特別要注意的是不能只是讓企業的中高層管理人員需要具有風險管理意識，企業中的基層管理人員和每一位員工也需要有風險管理的意識，從而加強整個企業的風險管理意識。并且企業應該定期對內部員工進行風險管理控制的培訓活動，讓企業員工在平常工作過程中能夠很好地將企業可能會受到的風險與損失與企業投資收到的收益進行分析和衡量，從而對企業投資進行有效的內部控制。而且不僅能夠對企業對外投資進行很好的內部控制，對企業內的一些員工損害企業利益的情況也能夠通過基層管理人員與工作人員的風險意識管理來很好的發現與規避，保障企業利益。
3. 2 加強企業內部的溝通機制
由于企業進行對外投資時可能會遇到各種突發狀況，并且在交易過程中會遇到很多信息需要傳達，所以企業內部的溝通機制必須進行完善。加強了企業內部的溝通機制后，在企業對外投資的過程中能夠有效地進行信息的傳達，從而讓風險管理從業人員能夠對于對外投資的各種信息進行分析與比較，從而達到有效進行內部控制的效果。而且在進行風險管理導向下的內部控制過程中，需要對于對外投資中的每一個階段性信息進行真實、完整，沒有偏差的記錄。如果企業內部的溝通機制很完善，這些信息就可以在第一時間及時而完整地傳達到企業中進行參考和備份。對于這些信息的記錄與備份也能夠很好地進行。而在企業投資資產的記錄控制方面，如果企業的溝通機制優秀的話也能夠讓這些資產的記錄控制工作有效進行。
3. 3 建立科學的風險管控機制
目前我國很多的企業在風險管理機制上還是采取讓風險管理從業人員依靠自身的專業知識與工作經驗來進行管理的。因此要讓企業在風險管理導向下進行有效的內部控制，一個重要條件便是要在企業中建立科學的風險管理機制，對于企業投資中可能會遇到的各種風險以及可能會出現的意外進行分析，考慮企業的資金預算是否能夠應對這些風險與意外，并且對于投資項目進行可行性研究，從而保證了企業在對外投資的過程中能夠很好地規避這些意外，減少企業的損失，增加企業投資的收益。
3. 4 完善企業監督機制
在建立企業風險管理機制后，企業內就應該靠著這些管理機制對企業的對外投資進行有效的內部控制。而要有效地進行內部控制，就需要企業建立完善的監督機制，從而保證企業在對外投資的過程中能夠保證風險管理人員的工作效果與態度，從而讓企業的對外投資風險降低。并且對于企業內一些員工的行為對企業造成損害的情況也能夠得到很好的控制。因此建立完善的企業監督機制，能夠確保企業的對外投資風險在可控范圍之內，保證企業對外投資能夠得到收益，并且減少風險。
企業對外投資的各環節形成一個完整的鏈條，不論哪一個環節出現控制薄弱的問題都會對該項目投資的整個布局產生不利影響。因此，建立內控制度，嚴格限制審批權限和級別，對大型投資應采用聯席會議或董事會或高層管理會議，群策群力，避免因個人風險偏好而一葉障目，給企業帶來不可挽回的損失。
4 結 論
在我國企業對外投資的過程中，進行有效的內部控制是企業能夠得到收益、減少風險的重要方法之一。而要進行有效的內部控制，就必須在風險管理導向下進行。因此企業需要加強風險管理意識，并且在企業內建立完善的風險管理機制與監督機制，以保證企業投資能夠得到收益。
參考文獻：
[1]萬碧云. 對外投資立項后的內部控制問題及建議[J]. 老區建設，2009（12）：23-24.
[2]黃軍超. 風險管理導向下對外投資的內部控制[J]. 中國鄉鎮企業會計，2013（8）：181-182.
[3]杜紅. 風險管理下集團企業對外投資內部控制的對策研究[J]. 時代金融（下旬），2013（10）：272-272，287.
[4]金聞. 集團公司對外投資內部控制研究[J]. 現代商業，2010（7）：108-109.
