企業(yè)內(nèi)部控制主要風(fēng)險(xiǎn)點(diǎn)精選(九篇)

前言：一篇好文章的誕生，需要你不斷地搜集資料、整理思路，本站小編為你收集了豐富的企業(yè)內(nèi)部控制主要風(fēng)險(xiǎn)點(diǎn)主題范文，僅供參考，歡迎閱讀并收藏。

第1篇：企業(yè)內(nèi)部控制主要風(fēng)險(xiǎn)點(diǎn)范文

【關(guān)鍵詞】：電網(wǎng)企業(yè)，內(nèi)部審計(jì)，轉(zhuǎn)型

一、新形勢下加快推進(jìn)電網(wǎng)企業(yè)內(nèi)部審計(jì)轉(zhuǎn)型的必要性和迫切性

第一，當(dāng)前供電企業(yè)內(nèi)部審計(jì)形式化嚴(yán)重，不利于降低企業(yè)內(nèi)控風(fēng)險(xiǎn)。盡管在電網(wǎng)公司已經(jīng)全面上市，現(xiàn)代企業(yè)制度逐步完善和發(fā)展，但是電網(wǎng)企業(yè)內(nèi)部審計(jì)控制制度建設(shè)依然比較落后，還遠(yuǎn)遠(yuǎn)不能適應(yīng)新形勢下管理的需要。在審計(jì)控制力度上，形式化現(xiàn)象凸顯，尤其是在基層電網(wǎng)公司，內(nèi)部審計(jì)控制力度很小，存在較大的管理漏洞。當(dāng)前電網(wǎng)企業(yè)內(nèi)部審計(jì)形式化嚴(yán)重的現(xiàn)象已經(jīng)使電網(wǎng)企業(yè)內(nèi)部控制與管理水平很難得以提升和改善。電網(wǎng)企業(yè)內(nèi)部審計(jì)形式化現(xiàn)象嚴(yán)重，也不利于降低企業(yè)內(nèi)部控制的風(fēng)險(xiǎn)。

第二，一些基層電網(wǎng)企業(yè)在內(nèi)部審計(jì)上管理粗放現(xiàn)象嚴(yán)重。自改制完成以后，一些基層電網(wǎng)企業(yè)在管理水平上實(shí)現(xiàn)了大跨越、大發(fā)展，但是仍有很多基層電網(wǎng)企業(yè)依然在內(nèi)部審計(jì)工作中存在粗放式的管理模式，企業(yè)績效低下，內(nèi)部審計(jì)工作做得不扎實(shí)、不完善，內(nèi)部審計(jì)不嚴(yán)格、關(guān)鍵點(diǎn)審計(jì)不到位、分析評價(jià)不到位的現(xiàn)象凸顯。造成這些現(xiàn)象的原因就在于一些基層電網(wǎng)公司在內(nèi)部審計(jì)過程中管理粗放，不能著眼于主要矛盾和主要風(fēng)險(xiǎn)，在內(nèi)部審計(jì)工作中不能很好的關(guān)注到資金流向與資金管理，傳統(tǒng)的內(nèi)部審計(jì)方式又很難做到查錯(cuò)糾錯(cuò)的準(zhǔn)確性，難以實(shí)現(xiàn)管理的目標(biāo)化、科學(xué)化。

第三，供電企業(yè)在實(shí)施內(nèi)部審計(jì)過程中難以協(xié)調(diào)各方面的利益，矛盾交織現(xiàn)象比較嚴(yán)重。供電企業(yè)在上市和建立現(xiàn)代企業(yè)制度以來，應(yīng)當(dāng)在新的體制和機(jī)制下在內(nèi)部審計(jì)工作中形成良性的循環(huán)。但是當(dāng)前電網(wǎng)企業(yè)在內(nèi)部審計(jì)工作中依然不能做到相對獨(dú)立，不能直接、獨(dú)立的參與電網(wǎng)企業(yè)經(jīng)營決策；現(xiàn)存的內(nèi)部審計(jì)工作依然是內(nèi)部制度的維護(hù)者，是內(nèi)部控制的監(jiān)督者、是經(jīng)濟(jì)管理的評價(jià)者。因此，現(xiàn)存的電網(wǎng)企業(yè)在內(nèi)部控制中就很難協(xié)調(diào)各方面的利益，內(nèi)部矛盾交織的現(xiàn)象依然比較嚴(yán)重，急切的需要對電網(wǎng)企業(yè)內(nèi)部審計(jì)進(jìn)行轉(zhuǎn)型。

二、新形勢下電網(wǎng)企業(yè)內(nèi)部審計(jì)轉(zhuǎn)型的現(xiàn)實(shí)途徑思考

第一，新形勢下電網(wǎng)企業(yè)開展內(nèi)部審計(jì)、實(shí)現(xiàn)內(nèi)部審計(jì)轉(zhuǎn)型就必須要堅(jiān)持以企業(yè)經(jīng)營績效和企業(yè)主要風(fēng)險(xiǎn)為核心。內(nèi)部審計(jì)的本質(zhì)就在于為電網(wǎng)企業(yè)服務(wù)，實(shí)現(xiàn)電網(wǎng)企業(yè)在資金管理使用、在內(nèi)部經(jīng)營管理中更加科學(xué)、更加完善，更好的推動(dòng)企業(yè)又好又快的發(fā)展。而在電網(wǎng)企業(yè)改制過程中不可避免的遺留了諸多歷史問題，阻礙了電網(wǎng)企業(yè)在新形勢下很難適應(yīng)市場經(jīng)濟(jì)、適應(yīng)現(xiàn)代企業(yè)制度的發(fā)展要求。因此，電網(wǎng)企業(yè)在實(shí)施內(nèi)部審計(jì)轉(zhuǎn)型的過程中一定要堅(jiān)持以企業(yè)的經(jīng)營效益、控制企業(yè)的主要風(fēng)險(xiǎn)為核心，解決企業(yè)在發(fā)展過程中現(xiàn)存的實(shí)際困難和問題，通過內(nèi)部審計(jì)工作的轉(zhuǎn)型更好的的為電網(wǎng)企業(yè)把脈，查明在當(dāng)前經(jīng)營管理與風(fēng)險(xiǎn)管理過程中存在的主要矛盾和原因，提出切實(shí)可行的意見和建議。電網(wǎng)企業(yè)內(nèi)部審計(jì)堅(jiān)持以經(jīng)營效益和企業(yè)主要風(fēng)險(xiǎn)為核心，要求電網(wǎng)企業(yè)的內(nèi)部審計(jì)工作要著眼于企業(yè)總體發(fā)展戰(zhàn)略，緊盯企業(yè)的經(jīng)營績效、風(fēng)險(xiǎn)控制、人力資源管理等諸多層面展開，敢于改革和打破傳統(tǒng)的內(nèi)部審計(jì)思維，認(rèn)真分析影響電網(wǎng)企業(yè)內(nèi)部審計(jì)工作的主要障礙和矛盾，查明電網(wǎng)企業(yè)在經(jīng)營管理中的主要風(fēng)險(xiǎn)，切實(shí)發(fā)揮內(nèi)部審計(jì)的積極作用，有效提高企業(yè)經(jīng)營效益、降低企業(yè)的主要風(fēng)險(xiǎn)。

第二，不斷建立健全內(nèi)部審計(jì)機(jī)制，形成以內(nèi)部重點(diǎn)審計(jì)為中心的機(jī)制。伴隨著電力企業(yè)改制的向深水區(qū)逐步邁進(jìn)，電網(wǎng)企業(yè)所面臨的困難和矛盾越來越多，來自外部競爭和內(nèi)部管理的壓力日益加大。因此，在電網(wǎng)企業(yè)實(shí)施內(nèi)部審計(jì)的時(shí)候，就必須要建立和完善內(nèi)部審計(jì)機(jī)制，加快形成以內(nèi)部審計(jì)為重點(diǎn)的中心審計(jì)機(jī)制，有效預(yù)防和規(guī)避電網(wǎng)企業(yè)經(jīng)營風(fēng)險(xiǎn)，有效合理的保障企業(yè)資金安全、實(shí)現(xiàn)企業(yè)保值增值。實(shí)施以內(nèi)部審計(jì)為中心的審計(jì)機(jī)制，要緊緊圍繞全面審計(jì)、重點(diǎn)突出的原則，在企業(yè)生產(chǎn)經(jīng)營和管理的重點(diǎn)環(huán)節(jié)進(jìn)行重點(diǎn)審計(jì)、有所作為，對關(guān)系到企業(yè)經(jīng)營生產(chǎn)的重大經(jīng)營項(xiàng)目開展重點(diǎn)審計(jì)、對企業(yè)經(jīng)營項(xiàng)目的重大資金安排和使用進(jìn)行重點(diǎn)審計(jì)、審計(jì)過程科學(xué)完善并扎實(shí)開展。建立健全電網(wǎng)內(nèi)部控制機(jī)制，形成以內(nèi)部重點(diǎn)審計(jì)為中心的審計(jì)機(jī)制，充分發(fā)揮內(nèi)部審計(jì)在企業(yè)管理中的保值增值的作用。

第三，要不斷規(guī)范完善電網(wǎng)企業(yè)內(nèi)部審計(jì)的手段和方法，不斷提高內(nèi)部審計(jì)的質(zhì)量和效果。電網(wǎng)企業(yè)開展內(nèi)部審計(jì)，必須要不斷創(chuàng)新內(nèi)部審計(jì)的手段和方法，改變傳統(tǒng)模式下的手工審計(jì)的工作方式，加快信息化與網(wǎng)絡(luò)化的內(nèi)部審計(jì)平臺(tái)建設(shè)，提高內(nèi)部審計(jì)的工作效率，有效節(jié)約內(nèi)部審計(jì)過程中的人力與物力成本。規(guī)范內(nèi)部審計(jì)手段和方法，還要加快內(nèi)部審計(jì)工作人員的培訓(xùn)與培養(yǎng)工作，不斷提高企業(yè)內(nèi)部審計(jì)人員的專業(yè)能力和宏觀思維能力，使原來的內(nèi)部審計(jì)方法從詳細(xì)審計(jì)向以評價(jià)內(nèi)部控制制度為主要的抽樣審計(jì)轉(zhuǎn)變。規(guī)范完善電網(wǎng)企業(yè)內(nèi)部審計(jì)的手段和方法要堅(jiān)持從大處著眼、從小處入手，致力于從整體上提高電網(wǎng)企業(yè)的經(jīng)驗(yàn)管理水平和自覺抵制企業(yè)內(nèi)部風(fēng)險(xiǎn)的能力。完善電網(wǎng)企業(yè)內(nèi)部審計(jì)的手段和方法，實(shí)現(xiàn)審計(jì)手段和方法的現(xiàn)代化水平建設(shè)，建成遠(yuǎn)程審計(jì)體系平臺(tái)，完善內(nèi)部審計(jì)資料信息庫。通過完善內(nèi)部審計(jì)的手段和方法，達(dá)到提高內(nèi)部審計(jì)工作效率、提高內(nèi)部審計(jì)效率的目標(biāo)。

第四，實(shí)現(xiàn)電網(wǎng)企業(yè)內(nèi)部審計(jì)轉(zhuǎn)型要加大對審計(jì)人員的培養(yǎng)與培訓(xùn)工作，提高內(nèi)部審計(jì)人員的專業(yè)審計(jì)水平。即使建立了完善的內(nèi)部審計(jì)制度和機(jī)制，即使建立起了科學(xué)規(guī)范的內(nèi)部審計(jì)手段和方法，如果沒有素質(zhì)過高、專業(yè)過硬的內(nèi)部人員隊(duì)伍，高效科學(xué)的內(nèi)部審計(jì)工作也將無從談起。加強(qiáng)電網(wǎng)企業(yè)內(nèi)部審計(jì)人員的培養(yǎng)與培訓(xùn)，必須要著眼于內(nèi)部審計(jì)轉(zhuǎn)型的全局工作，從審計(jì)理念轉(zhuǎn)變和強(qiáng)化審計(jì)實(shí)戰(zhàn)技能兩個(gè)層面入手，著力加強(qiáng)審計(jì)人員的培訓(xùn)與培養(yǎng)；建立內(nèi)部審計(jì)人員管理與激勵(lì)的各項(xiàng)制度機(jī)制，使復(fù)合型、優(yōu)秀型的的內(nèi)部審計(jì)人才脫穎而出，從根本上打牢審計(jì)創(chuàng)新和審計(jì)轉(zhuǎn)型的基礎(chǔ)。

三、結(jié)語

電網(wǎng)企業(yè)在實(shí)施內(nèi)部審計(jì)轉(zhuǎn)型的過程中，務(wù)必要清醒的認(rèn)識當(dāng)前在電網(wǎng)企業(yè)內(nèi)部審計(jì)過程中存在的現(xiàn)實(shí)問題和矛盾，結(jié)合審計(jì)資源的實(shí)際情況，結(jié)合當(dāng)前管理工作的需要，圍繞降低企業(yè)風(fēng)險(xiǎn)和提高經(jīng)營績效開展工作，采取推動(dòng)內(nèi)部審計(jì)轉(zhuǎn)型的有效方法，形成獨(dú)具特色的審計(jì)機(jī)制，重點(diǎn)從堅(jiān)持以企業(yè)經(jīng)營績效和企業(yè)主要風(fēng)險(xiǎn)為核心、不斷建立健全內(nèi)部審計(jì)機(jī)制，形成以內(nèi)部重點(diǎn)審計(jì)為中心的機(jī)制、不斷規(guī)范完善電網(wǎng)企業(yè)內(nèi)部審計(jì)的手段和方法，不斷提高內(nèi)部審計(jì)的質(zhì)量和效果、加大對審計(jì)人員的培養(yǎng)與培訓(xùn)工作，提高內(nèi)部審計(jì)人員的專業(yè)審計(jì)水平等方面入手提高內(nèi)部審計(jì)的效果和效率。

參考文獻(xiàn)：

[1] 申南林. 淺談電網(wǎng)企業(yè)內(nèi)部審計(jì)轉(zhuǎn)型[J]. 中國高新技術(shù)企業(yè)， 2011（6）： 91-93

[2] 賈宏飛. 電網(wǎng)企業(yè)應(yīng)用風(fēng)險(xiǎn)導(dǎo)向內(nèi)部審計(jì)的探討[J]. 現(xiàn)代商業(yè)， 2011（12）： 262-264

[3] 唐忠良， 程俊春， 王偉玲. 電網(wǎng)企業(yè)內(nèi)部審計(jì)信息化系統(tǒng)建設(shè)研究[J]. 價(jià)值工程， 2012， 31（27）： 212-216

第2篇：企業(yè)內(nèi)部控制主要風(fēng)險(xiǎn)點(diǎn)范文

關(guān)鍵詞：國有企業(yè)；內(nèi)部控制手冊

中圖分類號：F270 文獻(xiàn)標(biāo)識碼：A 文章編號：1008-4428（2012）04-77 -02

我國于2008年6月28日由財(cái)政部、審計(jì)署等五部委聯(lián)合了《企業(yè)內(nèi)部控制基本規(guī)范》（下稱《基本規(guī)范》），該規(guī)范于2009年7月1日起先在上市公司范圍內(nèi)施行，之后財(cái)政部等五部委于2010年4月15日了《企業(yè)內(nèi)部控制基本規(guī)范》（下稱《配套指引》）。該指引自2011年1月1日起首先在境內(nèi)外同時(shí)上市的公司實(shí)行，2012年1月1日起擴(kuò)大到在上海證券交易所、深圳證券交易所主板上市的公司實(shí)行?！痘疽?guī)范》和《配套指引》的正式頒布，為我國企業(yè)內(nèi)部控制規(guī)范體系建設(shè)的兩大制度層面，即內(nèi)部控制自我評價(jià)和外部審計(jì)評價(jià)，提供了強(qiáng)有力的法律依據(jù)和行為準(zhǔn)則。

在《基本規(guī)范》第十四條提出了“內(nèi)部控制手冊”這一概念，即“企業(yè)應(yīng)當(dāng)通過編制《內(nèi)部控制手冊》（以下簡稱“內(nèi)控手冊”），使全體員工掌握內(nèi)部機(jī)構(gòu)設(shè)置、崗位職責(zé)、業(yè)務(wù)流程等情況，明確權(quán)責(zé)分配，正確行使職權(quán)”。根據(jù)以上要求，不難發(fā)現(xiàn)，內(nèi)控手冊是企業(yè)內(nèi)部控制制度設(shè)計(jì)及實(shí)踐的重要組成部分，其內(nèi)容應(yīng)為每個(gè)作業(yè)流程的描述，包含流程描述、流程圖、崗位職責(zé)、權(quán)責(zé)分配等，其所使用的對象為公司的全體員工，因此其必須具有很強(qiáng)的可操作性。

在本文中，筆者根據(jù)實(shí)踐經(jīng)驗(yàn)，通過簡述國有企業(yè)背景下內(nèi)控手冊的建立過程和要點(diǎn)，討論在內(nèi)控手冊建設(shè)過程中應(yīng)關(guān)注的幾個(gè)重點(diǎn)事項(xiàng)，促使企業(yè)實(shí)現(xiàn)內(nèi)部控制的有效實(shí)現(xiàn)。

一、關(guān)注內(nèi)控手冊與企業(yè)管理制度體系的關(guān)聯(lián)

對絕大多數(shù)國有企業(yè)來說，在其自身以往的經(jīng)營活動(dòng)中往往已經(jīng)制訂了大量的規(guī)章制度，并對企業(yè)經(jīng)營過程中可能出現(xiàn)的風(fēng)險(xiǎn)進(jìn)行了制度上的防范，同時(shí)，出于自身管理規(guī)范的需求和外部市場要求，申請了以ISO體系為代表的質(zhì)量體系認(rèn)證，并在此基礎(chǔ)上制訂了與之配套的制度規(guī)范。這種制度的制訂常常是由各主管部門分別制訂，且制訂時(shí)間不一，缺乏公司整體框架和業(yè)務(wù)流程的邏輯架構(gòu)，因而難以全面應(yīng)對各類風(fēng)險(xiǎn)。

內(nèi)控手冊是從企業(yè)內(nèi)部控制的角度出發(fā)，借助COSO框架下的風(fēng)險(xiǎn)管理理念，對企業(yè)經(jīng)營的整體風(fēng)險(xiǎn)進(jìn)行關(guān)注和防范，通過對業(yè)務(wù)流程的梳理，涵蓋公司各部門的業(yè)務(wù)流動(dòng)，最終以確保“企業(yè)經(jīng)營管理合法合規(guī)、資產(chǎn)安全、財(cái)務(wù)報(bào)告及相關(guān)信息真實(shí)完整，提高經(jīng)營效率和效果、促進(jìn)企業(yè)實(shí)現(xiàn)發(fā)展戰(zhàn)略”。尤其強(qiáng)調(diào)表單和書面證據(jù)的重要性，以突出企業(yè)內(nèi)部控制實(shí)施的可復(fù)核性，因而不但是各業(yè)務(wù)實(shí)際操作的指導(dǎo)，也可以為內(nèi)審部門提供一套有效的工作指南。

雖然內(nèi)控手冊與企業(yè)以往的管理制度體系的理念出發(fā)點(diǎn)不同，但其本質(zhì)上還是存在極為密切的內(nèi)在聯(lián)系，內(nèi)控手冊并不是憑空制訂出一套新的制度，而是對現(xiàn)有的制度體系進(jìn)行整合和提升，是從風(fēng)險(xiǎn)管理角度對企業(yè)原有的制度體系和業(yè)務(wù)流程進(jìn)行梳理與補(bǔ)充。

二、根據(jù)實(shí)際情況考慮內(nèi)控手冊內(nèi)容構(gòu)成

結(jié)合內(nèi)控基本規(guī)范要求，內(nèi)控手冊應(yīng)能體現(xiàn)公司各項(xiàng)業(yè)務(wù)流程，找出業(yè)務(wù)循環(huán)的主要風(fēng)險(xiǎn)點(diǎn)和控制目標(biāo)，并明確相對應(yīng)的關(guān)鍵控制活動(dòng)和基本的不相容職務(wù)分離要求，同時(shí)通過對業(yè)務(wù)流程與循環(huán)分析，將關(guān)鍵的控制活動(dòng)與已形成的部門職責(zé)、崗位職責(zé)、管理制度與基本授權(quán)相對應(yīng)。

基于以上認(rèn)識，內(nèi)控手冊應(yīng)由企業(yè)根據(jù)自身行業(yè)特點(diǎn)及所涉及業(yè)務(wù)的具體特點(diǎn)，將自身的運(yùn)營活動(dòng)劃分為若干個(gè)主要業(yè)務(wù)循環(huán)，根據(jù)業(yè)務(wù)循環(huán)編制內(nèi)控手冊，每一業(yè)務(wù)循環(huán)在內(nèi)控手冊中主要體現(xiàn)以下5部分內(nèi)容：業(yè)務(wù)流程圖、主要風(fēng)險(xiǎn)、控制矩陣、審批權(quán)限表、職責(zé)分離指引表。

以下以日常費(fèi)用報(bào)銷流程為例。

（一）業(yè)務(wù)流程圖

一般可描述為費(fèi)用使用部門費(fèi)用報(bào)銷與審批，提交財(cái)務(wù)部復(fù)核及入賬，出納支付款項(xiàng)并在單據(jù)上加蓋付訖章。

（二）主要風(fēng)險(xiǎn)描述

主要包括有費(fèi)用支出違反國家法律法規(guī)，可能遭受外部處罰、經(jīng)濟(jì)損失和信譽(yù)損失。費(fèi)用支出未經(jīng)適當(dāng)審批或超越授權(quán)審批，可能因重大差錯(cuò)、舞弊、欺詐而導(dǎo)致?lián)p失。費(fèi)用相關(guān)會(huì)計(jì)處理不真實(shí)、不及時(shí)、不完整，可能導(dǎo)致財(cái)務(wù)報(bào)告錯(cuò)報(bào)、漏報(bào)或資產(chǎn)損失。

（三）控制矩陣

主要包括控制內(nèi)容、控制頻率、控制部門、控制證據(jù)及相關(guān)制度等幾部分，其中控制內(nèi)容是對各個(gè)控制點(diǎn)的描述與要求；控制頻率是指控制發(fā)生的頻次，例如每年、每季、每月、每周、每天、每天多次、按需等；控制證據(jù)是指能夠證明內(nèi)部控制有效執(zhí)行的文檔或系統(tǒng)記錄和表單等；相關(guān)制度是指目前企業(yè)已建立的制度中相關(guān)描述與要求。例如：

（四）審批權(quán)限表

主要包括審批環(huán)節(jié)、審批順序、審批人、審批點(diǎn)、審批權(quán)限、生效方式、相關(guān)制度或文件等幾方面，例如：

（五）職責(zé)分離指引表

根據(jù)不相容職務(wù)相分離原則對流程中相關(guān)控制點(diǎn)進(jìn)行職責(zé)分離，簡單的說就是在各業(yè)務(wù)活動(dòng)中，批準(zhǔn)人、執(zhí)行人、記錄人與控制人不得由同一人從事其中任何兩項(xiàng)及以上工作。例如，負(fù)責(zé)費(fèi)用報(bào)銷審批人不能兼任費(fèi)用預(yù)算審核、費(fèi)用報(bào)銷人、費(fèi)用入賬及費(fèi)用支付人等。

三、內(nèi)控手冊編制各環(huán)節(jié)需關(guān)注的主要問題

(一)啟動(dòng)階段需取得公司最高負(fù)責(zé)人支持

第3篇：企業(yè)內(nèi)部控制主要風(fēng)險(xiǎn)點(diǎn)范文

關(guān)鍵詞：內(nèi)部控制；評價(jià)指標(biāo)體系

中圖分類號：F275 文獻(xiàn)標(biāo)識碼：A 文章編號：1006-8937（2013）15-0051-02

1 內(nèi)部控制評價(jià)基礎(chǔ)理論體系簡介

內(nèi)部控制體系的建立，來自于企業(yè)資產(chǎn)安全保證的要求，以及外部監(jiān)管者對會(huì)計(jì)信息安全性和真實(shí)完整性的要求。內(nèi)部控制理論大致經(jīng)歷了內(nèi)部牽制、內(nèi)部控制制度、內(nèi)部控制結(jié)構(gòu)、內(nèi)部控制整合框架及企業(yè)風(fēng)險(xiǎn)管理框架五個(gè)發(fā)展階段，其中后兩個(gè)階段標(biāo)志著內(nèi)部控制成為現(xiàn)代風(fēng)險(xiǎn)管理理論的重要組成部分。1992年，美國反舞弊性財(cái)務(wù)報(bào)告委員會(huì)（The Committee of Sponsoring Organizations of The National Commission of Fraudulent Financial Reporting， COSO）《內(nèi)部控制整合框架》，是第一次對內(nèi)部控制理論進(jìn)行了框架性的闡述。2004年9月，COSO委員會(huì)又在《薩班斯一奧克斯利法案》的基礎(chǔ)上，《企業(yè)風(fēng)險(xiǎn)管理框架》，成為內(nèi)部控制理論發(fā)展的里程碑，將風(fēng)險(xiǎn)管理作為企業(yè)管理的核心要件。作為企業(yè)風(fēng)險(xiǎn)管理框架中最重要的組成成分，內(nèi)部控制主要致力于財(cái)務(wù)和經(jīng)營風(fēng)險(xiǎn)的管理。

內(nèi)部控制可以被視為一個(gè)系統(tǒng)過程，企業(yè)要改善內(nèi)部控制水平，就必然經(jīng)歷內(nèi)部控制評價(jià)這個(gè)過程，它通過對設(shè)計(jì)合理性和執(zhí)行有效性進(jìn)行測試、分析、評價(jià)，找出企業(yè)內(nèi)部控制中存在缺陷和薄弱的環(huán)節(jié)并且有針對性的提出改進(jìn)建議，從而進(jìn)一步完善企業(yè)的內(nèi)部控制系統(tǒng)建設(shè)。

2 我國企業(yè)內(nèi)部控制制度的發(fā)展

1999年，我國立法機(jī)關(guān)對《會(huì)計(jì)法》進(jìn)行了修訂，企業(yè)建立健全內(nèi)部控制體系自此成為了法律要求，我國的內(nèi)部控制體系建設(shè)開始起步。以《會(huì)計(jì)法》為基礎(chǔ)，財(cái)政部又先后了《內(nèi)部會(huì)計(jì)控制規(guī)范―――基本規(guī)范》等7個(gè)有關(guān)企業(yè)內(nèi)部控制的相關(guān)規(guī)范指引。

實(shí)際上，直到2002年，受美國安然事件影響，我國才真正把內(nèi)部控制和風(fēng)險(xiǎn)管理形成法規(guī)。2006年，中國成立了企業(yè)內(nèi)部控制標(biāo)準(zhǔn)委員會(huì)，國資委同時(shí)了《中央企業(yè)全面風(fēng)險(xiǎn)管理指引》，首次對全面風(fēng)險(xiǎn)管理的內(nèi)部控制原則提出要求，這是我國在全面風(fēng)險(xiǎn)管理領(lǐng)域首份指導(dǎo)性文件，標(biāo)志著我國內(nèi)部控制風(fēng)險(xiǎn)管理體系的正式確立。2008年6月28日，財(cái)政部聯(lián)合證監(jiān)會(huì)、審計(jì)署等五部門聯(lián)合了《企業(yè)內(nèi)部控制基本規(guī)范》（以下稱《規(guī)范》）?！兑?guī)范》首先適用對象即為上市公司，同時(shí)也鼓勵(lì)其他非上市公司積極適用?！兑?guī)范》的，是中國企業(yè)內(nèi)部控制規(guī)范體系的又一次重大的突破，被業(yè)內(nèi)人士譽(yù)為“中國版的薩班斯法案”。

2010年，財(cái)政部聯(lián)合證監(jiān)會(huì)、銀監(jiān)會(huì)等五部委共同《企業(yè)內(nèi)部控制配套指引》（下稱：《指引》），《指引》共包括《企業(yè)內(nèi)部控制應(yīng)用指引》、《企業(yè)內(nèi)部控制評價(jià)指引》等18個(gè)詳細(xì)規(guī)則，同時(shí)還有《企業(yè)內(nèi)部控制基本規(guī)范》作為基礎(chǔ)性指導(dǎo)性法規(guī)。至此，我國已經(jīng)建立了一套符合國際通例又貼合中國實(shí)際，比較完整的企業(yè)內(nèi)部控制規(guī)范體系。實(shí)施時(shí)間表的制定，確保了這一體系的順利實(shí)施。首先在境內(nèi)外同時(shí)上市的公司實(shí)施，然后擴(kuò)大至在國內(nèi)交易所主板上市的公司；最后，在中小板和創(chuàng)業(yè)板上市公司實(shí)施。

3 企業(yè)內(nèi)部控制評價(jià)體系基本框架

企業(yè)內(nèi)部控制評價(jià)體系的基本框架，一般是由評價(jià)目的、評價(jià)主體與客體、評價(jià)標(biāo)準(zhǔn)和評價(jià)方法幾個(gè)部分組成。

3.1 評價(jià)目的

對企業(yè)內(nèi)部控制狀況進(jìn)行評價(jià)的目的主要是使企業(yè)了解內(nèi)部控制狀況，找出內(nèi)部控制薄弱環(huán)節(jié)，提升企業(yè)經(jīng)營的質(zhì)量；從而對上市公司行為進(jìn)行有效約束，促進(jìn)企業(yè)積極完善內(nèi)部控制體系，保護(hù)投資者權(quán)益。

3.2 評價(jià)主體和客體

根據(jù)《內(nèi)部控制評價(jià)指引》相關(guān)規(guī)定， “內(nèi)部控制評價(jià)，是指董事會(huì)（或類似決策機(jī)構(gòu)）或其授權(quán)機(jī)構(gòu)，對內(nèi)部控制設(shè)計(jì)與運(yùn)行的有效性進(jìn)行綜合評估的過程”。而客體主要指內(nèi)部控制設(shè)計(jì)和運(yùn)行的有效性，如圖1所示。

3.3 評價(jià)標(biāo)準(zhǔn)

①完整性。主要指企業(yè)根據(jù)業(yè)務(wù)流程需要，主要風(fēng)險(xiǎn)事項(xiàng)都已設(shè)置了針對性的控制措施，還包括對業(yè)務(wù)流程各主要風(fēng)險(xiǎn)點(diǎn)進(jìn)行自始至終的控制。

②合理性。首先需要關(guān)注的是，內(nèi)部控制體系中內(nèi)部控制流程執(zhí)行時(shí)的合理性，同時(shí)還需考慮的是整個(gè)內(nèi)部控制流程在設(shè)計(jì)、執(zhí)行時(shí)的經(jīng)濟(jì)性，即控制要以成本效益原則為指導(dǎo)。

③有效性?？刂拼胧﹫?zhí)行的有效性是指，一套完善合理的內(nèi)部控制體系，能夠在企業(yè)的生產(chǎn)經(jīng)營中得到嚴(yán)格的貫徹執(zhí)行并發(fā)揮其應(yīng)有作用，從而保障財(cái)產(chǎn)安全、保證財(cái)務(wù)報(bào)告的報(bào)告質(zhì)量。評價(jià)控制措施執(zhí)行的有效性是確定每項(xiàng)控制性措施的執(zhí)行能否有效防范風(fēng)險(xiǎn)。

3.4 評價(jià)方法及過程

我們應(yīng)依據(jù)已建立的內(nèi)部控制框架對內(nèi)部控制的合理性和有效性進(jìn)行評價(jià)，在此過程中，可采用不同的評價(jià)方法。目前方法主要有風(fēng)險(xiǎn)目標(biāo)導(dǎo)向評價(jià)法和詳細(xì)評價(jià)法兩種。

①詳細(xì)評價(jià)法。該方法將企業(yè)內(nèi)部控制框架標(biāo)準(zhǔn)作為參考，考察內(nèi)部控制體系中的主要構(gòu)成要素的存在性，從而對內(nèi)部控制運(yùn)行的有效性進(jìn)行初步評價(jià)。然后對內(nèi)部控制運(yùn)行的有效性進(jìn)行測試，最后基于上述兩個(gè)方面的評價(jià)對內(nèi)部控制體系的有效性作出總體評價(jià)，通過識別出內(nèi)部控制體系存在的缺陷，以及評估內(nèi)部控制目標(biāo)的風(fēng)險(xiǎn)，來確定內(nèi)部控制的有效性。

②風(fēng)險(xiǎn)基礎(chǔ)評價(jià)法。該方法首先要識別出實(shí)現(xiàn)內(nèi)部控制目標(biāo)的風(fēng)險(xiǎn)。然后考察針對這些風(fēng)險(xiǎn)，企業(yè)是否已建立了相應(yīng)的風(fēng)險(xiǎn)防范機(jī)制措施，并由此來評價(jià)內(nèi)部控制設(shè)計(jì)的有效性。最后，評估整個(gè)體系中存在的缺陷，判斷是否構(gòu)成了實(shí)質(zhì)上的內(nèi)部控制漏洞，并依此來判定內(nèi)部控制的有效性。

4 我國內(nèi)部控制制度存在的問題

①相關(guān)責(zé)任主體不明確。美國法律對管理層有關(guān)內(nèi)部控制的法律責(zé)任做出了明確規(guī)定?！端_班斯――奧克斯利法案》中明確要求公司CEO與CFO對上報(bào)給SEC的財(cái)務(wù)報(bào)告“完全符合證券交易法，以及在所有重大方面公允地反映了財(cái)務(wù)狀況和經(jīng)營成果”予以保證，并有嚴(yán)格的處罰措施保證法案有效執(zhí)行。然而在我國法律中，并未明確規(guī)定這方面的法律責(zé)任?！渡鲜泄局卫頊?zhǔn)則》、《年度報(bào)告編報(bào)規(guī)則》等規(guī)定并未明確內(nèi)部控制的制定與運(yùn)行的負(fù)責(zé)人，而僅僅強(qiáng)調(diào)審計(jì)委員會(huì)和監(jiān)事會(huì)對內(nèi)控運(yùn)行的督促、監(jiān)察責(zé)任，導(dǎo)致了內(nèi)部控制責(zé)任主體不明確的問題。

②內(nèi)部控制評價(jià)標(biāo)準(zhǔn)不完善?！坝行У膬?nèi)部控制評價(jià)”一直缺乏有效明確的定義，這就造成內(nèi)部控制的評價(jià)標(biāo)準(zhǔn)具有可選性，然而評價(jià)結(jié)果卻是固定強(qiáng)制的。這就造成了評價(jià)報(bào)告具有主觀隨意性、缺乏客觀性，甚至有企業(yè)利用內(nèi)部控制評價(jià)標(biāo)準(zhǔn)的可選性進(jìn)行財(cái)務(wù)舞弊。

③企業(yè)內(nèi)部控制評價(jià)報(bào)告的使用率較低。由于內(nèi)部控制評價(jià)信息的質(zhì)量較低，也導(dǎo)致了我國內(nèi)部控制評價(jià)信息未引起市場的重視，這就讓“更好的內(nèi)部控制產(chǎn)生更加可靠的財(cái)務(wù)信息披露”這一理念的在現(xiàn)實(shí)中無法得到有效實(shí)踐。投資者對內(nèi)部控制評價(jià)報(bào)告的關(guān)注度低，內(nèi)部控制水平高的企業(yè)披露內(nèi)部控制評價(jià)信息的激勵(lì)不足，資本市場中的內(nèi)部控制信息出現(xiàn)“逆向選擇”的現(xiàn)象，不利于資本市場的健康發(fā)展。

5 我國開展內(nèi)部控制評價(jià)的建議

5.1 明確管理層內(nèi)部控制相關(guān)法律責(zé)任

通過清晰的責(zé)任劃分，可以明確管理層有關(guān)內(nèi)部控制的法律責(zé)任。首先，借鑒美國經(jīng)驗(yàn)，明確規(guī)定企業(yè)CEO和CFO對企業(yè)內(nèi)部控制評價(jià)報(bào)告的客觀性和準(zhǔn)確性負(fù)有最直接的責(zé)任。管理層應(yīng)該對內(nèi)部控制體系設(shè)計(jì)與執(zhí)行是否符合企業(yè)利益進(jìn)行評價(jià)，是否完整詳細(xì)的記錄了企業(yè)內(nèi)部控制的程序。此外，應(yīng)制定相關(guān)法律細(xì)化明確企業(yè)管理層內(nèi)部控制職責(zé)。對于未能有效執(zhí)行內(nèi)部控制的情況，能夠依法區(qū)分出明確的責(zé)任人并嚴(yán)格追究法律責(zé)任。

5.2 完善內(nèi)部控制評價(jià)標(biāo)準(zhǔn)體系

對企業(yè)內(nèi)部控制有效性的評價(jià)結(jié)論目前多為 “是”或“否”的二項(xiàng)選擇模式，在這種模式下只要企業(yè)存在某一項(xiàng)重大控制缺陷，企業(yè)內(nèi)控評價(jià)的結(jié)果就只能是“否”，嚴(yán)重影響了企業(yè)披露控制缺陷的積極性。因此評價(jià)結(jié)論需要突破簡單的二項(xiàng)選擇模式，在單一的某項(xiàng)控制缺陷被披露出來后，如果企業(yè)其他部分內(nèi)控評價(jià)是有效的，那么該企業(yè)的整體評價(jià)應(yīng)該被客觀的披露出來而不是簡單的以“是”或“否”來定性。

內(nèi)部控制評價(jià)指引應(yīng)該明確不同企業(yè)所采取的評價(jià)標(biāo)準(zhǔn)，讓評價(jià)過程具體化、清晰化。使管理層在進(jìn)行內(nèi)控評價(jià)時(shí)有切實(shí)可行的參考標(biāo)準(zhǔn)，以此對評價(jià)的核心指標(biāo)進(jìn)行統(tǒng)一標(biāo)準(zhǔn)的評價(jià)。還應(yīng)對內(nèi)控缺陷的補(bǔ)救和完善提供參考意見。

5.3 大力推廣內(nèi)部控制評價(jià)報(bào)告的使用

為了增強(qiáng)投資者對內(nèi)部控制評價(jià)報(bào)告的關(guān)注度，中國注冊會(huì)計(jì)師協(xié)會(huì)、中國證監(jiān)會(huì)等行業(yè)協(xié)會(huì)和監(jiān)管機(jī)構(gòu)應(yīng)通過指導(dǎo)和宣傳，同時(shí)提高外部審計(jì)監(jiān)督的有效性，大力推廣內(nèi)部控制評價(jià)報(bào)告的使用，使投資者認(rèn)可內(nèi)部控制評價(jià)信息的指導(dǎo)作用。通過內(nèi)部控制信息需求與供給雙方相互影響和相互作用，形成對高質(zhì)量內(nèi)部控制信息的有效需求，讓內(nèi)部控制評價(jià)報(bào)告真正為企業(yè)及其利益相關(guān)者服務(wù)。投資者意識到內(nèi)部控制信息的重要性，促使內(nèi)部控制水平較高的企業(yè)更多的披露內(nèi)部控制信息，也促使內(nèi)部控制體系不健全的公司切實(shí)有效的完善其內(nèi)部控制體系，資本市場內(nèi)部控制信息的需求和供給就可以進(jìn)入一個(gè)良性循環(huán)。

第4篇：企業(yè)內(nèi)部控制主要風(fēng)險(xiǎn)點(diǎn)范文

［關(guān)鍵詞］ 內(nèi)部控制體系建設(shè)；業(yè)務(wù)流程梳理；風(fēng)險(xiǎn)評估；評價(jià)與改進(jìn)

doi : 10 . 3969 / j . issn . 1673 - 0194 . 2012 . 19. 017

［中圖分類號］ F239.45 ［文獻(xiàn)標(biāo)識碼］ A ［文章編號］ 1673 - 0194（2012）19- 0026- 03

自2008年以來，我國先后頒布了《企業(yè)內(nèi)部控制基本規(guī)范》和《企業(yè)內(nèi)部控制配套指引》。作為現(xiàn)代企業(yè)管理的重要組成部分，內(nèi)部控制體系，不但是適應(yīng)國家對上市公司的監(jiān)管需要，同時(shí)也是提高公司治理水平的重要手段。企業(yè)內(nèi)部控制的有效實(shí)施，將進(jìn)一步加強(qiáng)企業(yè)的風(fēng)險(xiǎn)管理，提升企業(yè)的市場競爭力，促進(jìn)企業(yè)規(guī)范管理上臺(tái)階。筆者所在公司作為上市公司下屬的全資子公司，自2010年開始實(shí)施企業(yè)內(nèi)部控制體系建設(shè)，本文主要探討企業(yè)內(nèi)部控制體系建設(shè)的內(nèi)容及要點(diǎn)。

1 企業(yè)內(nèi)部控制的內(nèi)容

《企業(yè)內(nèi)部控制基本規(guī)范》指出，有效的內(nèi)部控制體系應(yīng)包括內(nèi)部環(huán)境、風(fēng)險(xiǎn)評估、控制活動(dòng)、信息與溝通以及內(nèi)部監(jiān)督5個(gè)因素。

（1）內(nèi)部環(huán)境。內(nèi)部環(huán)境指構(gòu)成企業(yè)內(nèi)部控制的氛圍，它支配企業(yè)全體員工的內(nèi)控意識，影響著全體員工實(shí)施控制活動(dòng)和履行控制責(zé)任的態(tài)度、認(rèn)識和行為。影響內(nèi)部環(huán)境的因素包括組織架構(gòu)、發(fā)展戰(zhàn)略、人力資源政策、企業(yè)文化建設(shè)和社會(huì)責(zé)任等。內(nèi)部環(huán)境是企業(yè)的核心，是推動(dòng)企業(yè)發(fā)展的引擎，也是其他內(nèi)部控制要素的基礎(chǔ)。

（2）風(fēng)險(xiǎn)評估。風(fēng)險(xiǎn)評估指在既定的內(nèi)控目標(biāo)下分析、辨識和管理風(fēng)險(xiǎn)。企業(yè)必須建立可分析、辨識和管理相關(guān)風(fēng)險(xiǎn)的機(jī)制。風(fēng)險(xiǎn)評估重點(diǎn)關(guān)注目標(biāo)、風(fēng)險(xiǎn)、控制行為、控制活動(dòng)，并在環(huán)境變化后及時(shí)進(jìn)行評估和更新。

（3）控制活動(dòng)?？刂苹顒?dòng)指根據(jù)風(fēng)險(xiǎn)評估的結(jié)果采取相應(yīng)控制措施的行為?？刂苹顒?dòng)是公司建立執(zhí)行的政策和程序，通過不相容職務(wù)分離控制、授權(quán)審批控制、會(huì)計(jì)系統(tǒng)控制、財(cái)產(chǎn)保護(hù)控制、預(yù)算控制、運(yùn)營分析控制和績效考評控制等控制手段，將風(fēng)險(xiǎn)控制在可承受度之內(nèi)。

（4）信息與溝通。信息與溝通是獲取和交換信息的程序，以使企業(yè)能夠正常運(yùn)行，并得到適當(dāng)?shù)墓芾砑翱刂?。信息與溝通主要包括：信息的收集、處理與傳遞，信息的及時(shí)溝通，反舞弊機(jī)制和舉報(bào)投訴制度。

（5）內(nèi)部監(jiān)督。內(nèi)部監(jiān)督是確保內(nèi)部控制高效運(yùn)行的重要保障，它主要包括持續(xù)的監(jiān)督檢查、制定內(nèi)部監(jiān)督制度、明確內(nèi)部審計(jì)機(jī)構(gòu)、制定內(nèi)控缺陷評定標(biāo)準(zhǔn)、及時(shí)跟蹤內(nèi)控缺陷整改情況等。

2 企業(yè)內(nèi)部控制體系建設(shè)的要點(diǎn)

2.1 準(zhǔn)備階段

2.1.1 建立內(nèi)部控制建設(shè)機(jī)構(gòu)

公司董事會(huì)應(yīng)肩負(fù)起建立健全企業(yè)內(nèi)部控制體系的責(zé)任，并組成專門的領(lǐng)導(dǎo)機(jī)構(gòu)，加強(qiáng)對公司內(nèi)部控制體系建設(shè)工作的指導(dǎo)。成立由董事長擔(dān)任負(fù)責(zé)人，公司主要領(lǐng)導(dǎo)為成員的內(nèi)部控制領(lǐng)導(dǎo)機(jī)構(gòu)。同時(shí)，需組建內(nèi)控體系建設(shè)工作團(tuán)隊(duì)，根據(jù)企業(yè)的規(guī)模和特點(diǎn)，成立專門機(jī)構(gòu)或者指定部門具體負(fù)責(zé)組織協(xié)調(diào)內(nèi)部控制的建立實(shí)施，負(fù)責(zé)內(nèi)控體系建設(shè)具體組織推進(jìn)工作，明確內(nèi)控體系建設(shè)組織機(jī)構(gòu)的工作職責(zé)，建立相應(yīng)的工作機(jī)制。

2.1.2 組織內(nèi)控培訓(xùn)和宣傳

內(nèi)控體系作為一種嶄新的企業(yè)管理理論和方法，要在現(xiàn)有的企業(yè)管理體制下得以有效推行，專業(yè)培訓(xùn)和宣傳是必不可少的。為此，公司在啟動(dòng)內(nèi)控體系建設(shè)前，需要制訂內(nèi)控培訓(xùn)計(jì)劃，組織公司自上而下全員參與的培訓(xùn)。首先，安排公司管理層和內(nèi)控管理工作小組的人員參加風(fēng)險(xiǎn)管理和內(nèi)部控制的基礎(chǔ)學(xué)習(xí)，使管理層深刻體會(huì)內(nèi)控對企業(yè)經(jīng)營管理的意義，提高對內(nèi)控管理思想的認(rèn)識，同時(shí)，讓內(nèi)控管理工作人員掌握內(nèi)控的理念和方法論，熟悉內(nèi)控文檔編制的方法和工具。此外，通過講座、知識問答、內(nèi)部刊物、宣傳板報(bào)等多種形式開展內(nèi)控宣傳活動(dòng)，宣貫內(nèi)控的目的和內(nèi)容，讓全體員工了解內(nèi)控的基本知識，為下一步順利開展內(nèi)控建設(shè)工作奠定基礎(chǔ)。

2.2 建設(shè)階段

2.2.1 制訂內(nèi)控體系建設(shè)工作計(jì)劃

企業(yè)內(nèi)控體系建設(shè)是一項(xiàng)系統(tǒng)工程，其內(nèi)容覆蓋企業(yè)的各項(xiàng)業(yè)務(wù)和管理活動(dòng)，企業(yè)董事會(huì)、監(jiān)事會(huì)、管理層、全體員工均參與其中，為此，必須通過統(tǒng)籌規(guī)劃，制訂一個(gè)詳細(xì)的實(shí)施方案和工作計(jì)劃，規(guī)劃各階段的具體任務(wù)，明確責(zé)任部門和負(fù)責(zé)人，確定完成時(shí)間表，才能有序開展內(nèi)控體系建設(shè)工作。工作計(jì)劃的主要內(nèi)容包括：公司內(nèi)部控制現(xiàn)狀的評估，風(fēng)險(xiǎn)分析和評估，根據(jù)《企業(yè)內(nèi)部控制基本規(guī)范》和《企業(yè)內(nèi)部控制應(yīng)用指引》搭建公司的內(nèi)控體系，梳理和完善各項(xiàng)管理制度，編制各項(xiàng)業(yè)務(wù)和管理單元的管理流程，編制并出版公司內(nèi)部控制手冊等。體系建設(shè)工作由領(lǐng)導(dǎo)掛帥，內(nèi)控管理部門負(fù)責(zé)具體組織，各部門協(xié)調(diào)配合共同完成。

2.2.2 整理企業(yè)內(nèi)部價(jià)值鏈

企業(yè)是由一系列創(chuàng)造價(jià)值的活動(dòng)和功能組成的，企業(yè)的產(chǎn)品設(shè)計(jì)、原材料供應(yīng)、生產(chǎn)、儲(chǔ)運(yùn)、銷售、售后服務(wù)等經(jīng)營活動(dòng)連接起來，構(gòu)成企業(yè)主體活動(dòng)的價(jià)值鏈，企業(yè)基礎(chǔ)管理、技術(shù)開發(fā)、人力資源管理、采購等功能提供相應(yīng)的輔助支持。企業(yè)內(nèi)部控制應(yīng)當(dāng)以公司內(nèi)部價(jià)值鏈為主線， 以業(yè)務(wù)流程為中心， 把握各個(gè)風(fēng)險(xiǎn)控制點(diǎn)。價(jià)值鏈的整理，首先需根據(jù)公司的經(jīng)營目標(biāo)、組織結(jié)構(gòu)、業(yè)務(wù)特點(diǎn)，以價(jià)值運(yùn)動(dòng)軌跡為方向，將各項(xiàng)業(yè)務(wù)環(huán)節(jié)連接起來，作為公司經(jīng)營活動(dòng)的主干線，然后分解每一個(gè)環(huán)節(jié)的業(yè)務(wù)流程，作為公司經(jīng)營活動(dòng)的子項(xiàng)目支線，并根據(jù)實(shí)際情況進(jìn)一步分解出下一級子項(xiàng)目支線，形成整個(gè)公司的內(nèi)部價(jià)值鏈。價(jià)值鏈的整理過程，也就是對公司內(nèi)部控制現(xiàn)狀回顧的過程，通過價(jià)值鏈的優(yōu)化，可以進(jìn)一步完善管理流程，健全公司的管理機(jī)制和運(yùn)行機(jī)制，為搭建完整的內(nèi)部控制體系框架打下良好的基礎(chǔ)。

2.2.3 梳理業(yè)務(wù)流程

價(jià)值鏈由各個(gè)業(yè)務(wù)流程構(gòu)成，建立良好的業(yè)務(wù)流程是保證企業(yè)高效運(yùn)轉(zhuǎn)、實(shí)現(xiàn)有效控制的關(guān)鍵。在制定業(yè)務(wù)流程時(shí)，需考慮以下幾點(diǎn)：

（1）確定業(yè)務(wù)流程的范圍。業(yè)務(wù)流程是為實(shí)現(xiàn)某一業(yè)務(wù)目標(biāo)按照規(guī)定的順序完成的一系列活動(dòng)。設(shè)計(jì)某一業(yè)務(wù)流程時(shí)，首先需明確該業(yè)務(wù)流程涉及的活動(dòng)內(nèi)容，確定流程的起點(diǎn)和終點(diǎn)，并按照業(yè)務(wù)流轉(zhuǎn)的次序和承接關(guān)系，描述整個(gè)流程。

（2）注意業(yè)務(wù)流程之間的連接。每一個(gè)業(yè)務(wù)流程不是孤立存在的，業(yè)務(wù)流程之間有著廣泛的聯(lián)系，既有呈上啟下的關(guān)系，也有輔助支持的關(guān)系，企業(yè)的內(nèi)控體系建設(shè)應(yīng)實(shí)現(xiàn)各個(gè)業(yè)務(wù)流程的有效連接。

（3）標(biāo)準(zhǔn)化業(yè)務(wù)流程文件。業(yè)務(wù)流程作為內(nèi)控體系的重要環(huán)節(jié)，應(yīng)以標(biāo)準(zhǔn)化的文件形式確定下來，作為規(guī)范員工職務(wù)行為的準(zhǔn)則。業(yè)務(wù)流程文件的內(nèi)容主要包括：制定文件的目的、適用的范圍、控制活動(dòng)（內(nèi)容描述、責(zé)任崗位、輸入及輸出）、流程圖、工作表格等。

2.2.4 風(fēng)險(xiǎn)評估

企業(yè)在努力實(shí)現(xiàn)經(jīng)營目標(biāo)的過程中，時(shí)刻面對各種來自內(nèi)部和外部的風(fēng)險(xiǎn)，這些風(fēng)險(xiǎn)發(fā)生的可能性有高有低，影響程度有大有小，必須進(jìn)行分析評估，找出重點(diǎn)關(guān)注和優(yōu)先控制的風(fēng)險(xiǎn)，并在此基礎(chǔ)上結(jié)合企業(yè)的實(shí)際情況，采取相應(yīng)的風(fēng)險(xiǎn)應(yīng)對措施，將風(fēng)險(xiǎn)降低到企業(yè)可承受的范圍內(nèi)。具體實(shí)施步驟包括：

（1）風(fēng)險(xiǎn)信息資料收集。采用“調(diào)查問卷”、“頭腦風(fēng)暴”等方式從公司各個(gè)層面收集風(fēng)險(xiǎn)信息資料。

（2）風(fēng)險(xiǎn)識別。將收集的風(fēng)險(xiǎn)信息進(jìn)行整理和分類，列出風(fēng)險(xiǎn)清單，對各風(fēng)險(xiǎn)因素進(jìn)行準(zhǔn)確的定義描述。

（3）風(fēng)險(xiǎn)分析。制定風(fēng)險(xiǎn)評價(jià)標(biāo)準(zhǔn)和規(guī)范，根據(jù)定性描述的風(fēng)險(xiǎn)發(fā)生可能性和影響程度，以風(fēng)險(xiǎn)評價(jià)標(biāo)準(zhǔn)對風(fēng)險(xiǎn)清單中的各項(xiàng)風(fēng)險(xiǎn)進(jìn)行投票打分，按得分由高至低排序，確定主要風(fēng)險(xiǎn)及其次序。

（4）風(fēng)險(xiǎn)控制措施。設(shè)置相應(yīng)的控制措施對主要風(fēng)險(xiǎn)實(shí)施有效的控制，對現(xiàn)有的管理流程進(jìn)行篩查，評估控制活動(dòng)是否能足以覆蓋風(fēng)險(xiǎn)，為下一步完善流程提供依據(jù)。

2.2.5 確定關(guān)鍵控制點(diǎn)

確定業(yè)務(wù)流程后，根據(jù)企業(yè)經(jīng)營目標(biāo)和該業(yè)務(wù)流程的內(nèi)控目標(biāo)，分析流程可能存在的風(fēng)險(xiǎn)，包括經(jīng)營風(fēng)險(xiǎn)、財(cái)務(wù)風(fēng)險(xiǎn)和合規(guī)風(fēng)險(xiǎn)，針對這些風(fēng)險(xiǎn)，設(shè)計(jì)相應(yīng)的控制措施予以應(yīng)對?？刂苹顒?dòng)由多個(gè)控制點(diǎn)組成，其中可能有一兩個(gè)對風(fēng)險(xiǎn)控制有重大影響的關(guān)鍵控制點(diǎn)。由于每一個(gè)控制點(diǎn)都會(huì)產(chǎn)生控制成本，占用控制時(shí)間，如果事無巨細(xì)盲目追求完美，對每一個(gè)環(huán)節(jié)都投入大量的管理精力，不但帶來管理成本的提高、工作效率的低下，而且有違于內(nèi)部控制提高經(jīng)營效率和效果的目標(biāo)。因此，在制定控制措施時(shí)，應(yīng)遵循成本效益原則，以關(guān)鍵控制點(diǎn)為核心，實(shí)現(xiàn)合理高效的風(fēng)險(xiǎn)控制。

2.2.6 完善管理制度，制定內(nèi)控手冊

在建立內(nèi)控制度時(shí)，應(yīng)充分考慮行業(yè)特點(diǎn)和企業(yè)經(jīng)營模式，注意與企業(yè)原有的管理制度、業(yè)務(wù)流程的銜接，切忌生搬硬套，或者為應(yīng)付檢查另外設(shè)計(jì)一套，然后束之高閣。經(jīng)過風(fēng)險(xiǎn)評估和業(yè)務(wù)流程的梳理，檢查現(xiàn)有的管理制度和流程是否能夠有效地覆蓋各個(gè)風(fēng)險(xiǎn)控制點(diǎn)，管理職能是否得到明確，然后，針對內(nèi)部控制遺漏點(diǎn)、薄弱環(huán)節(jié)，進(jìn)一步完善相關(guān)制度和流程，并匯編成冊，形成內(nèi)控手冊系列文件。工作步驟為：

（1）完善管理架構(gòu)，確定部門職責(zé)范圍，明確職能部門在業(yè)務(wù)流程中的權(quán)責(zé)，貫徹不相容職務(wù)分離控制原則，落實(shí)授權(quán)審批制度。

（2）完善崗位職責(zé)、工作標(biāo)準(zhǔn)，以及與之相適應(yīng)的績效考評細(xì)則。

（3）編寫內(nèi)控手冊，將企業(yè)經(jīng)營活動(dòng)的各項(xiàng)關(guān)鍵內(nèi)控流程以標(biāo)準(zhǔn)化業(yè)務(wù)流程文件記錄下來，歸集整理形成完整、可以動(dòng)態(tài)修訂的內(nèi)控手冊。

2.3 評價(jià)和改進(jìn)階段

內(nèi)部控制評價(jià)是確保內(nèi)部控制有效運(yùn)行、不斷完善的重要手段。為確保內(nèi)部控制的有效運(yùn)行，每年需開展一次內(nèi)部控制評價(jià)工作，針對特殊事項(xiàng)還需組織專項(xiàng)評價(jià)，通過對內(nèi)控體系的評估，查找、分析內(nèi)部控制缺陷，制定相應(yīng)的整改措施，改進(jìn)和完善企業(yè)內(nèi)部控制體系。注意做好下列工作：

2.3.1 評價(jià)工作的組織

董事會(huì)授權(quán)審計(jì)部門負(fù)責(zé)組織和實(shí)施內(nèi)部控制評價(jià)工作，具體由審計(jì)部門制訂評價(jià)工作方案，下屬公司及職能部門開展所在單位的內(nèi)控自評工作，審計(jì)部門根據(jù)評價(jià)結(jié)果進(jìn)行核查，出具評價(jià)結(jié)論。

2.3.2 評價(jià)內(nèi)容和所依據(jù)的標(biāo)準(zhǔn)

圍繞公司內(nèi)部環(huán)境、風(fēng)險(xiǎn)評估、控制活動(dòng)、信息與溝通等內(nèi)部控制要素，按照國家《企業(yè)內(nèi)部控制基本規(guī)范》及其應(yīng)用和評價(jià)指引，對內(nèi)部控制設(shè)計(jì)和執(zhí)行情況進(jìn)行評價(jià)。通過風(fēng)險(xiǎn)分析，重點(diǎn)對存在關(guān)鍵風(fēng)險(xiǎn)點(diǎn)的業(yè)務(wù)流程和日常管理的內(nèi)部控制有效性進(jìn)行評價(jià)。

2.3.3 評價(jià)工作的實(shí)施

（1）根據(jù)內(nèi)控體系目錄內(nèi)容，對照內(nèi)控五要素全面梳理內(nèi)控體系的設(shè)計(jì)情況，檢查內(nèi)控體系文件是否涵蓋公司業(yè)務(wù)和日常管理事務(wù)。

（2）抽查關(guān)鍵風(fēng)險(xiǎn)點(diǎn)相關(guān)的標(biāo)準(zhǔn)、制度、流程，分析檢查結(jié)果，對內(nèi)控體系文件設(shè)計(jì)的完整性和有效性進(jìn)行評價(jià)，對實(shí)際執(zhí)行過程是否存在缺陷進(jìn)行認(rèn)定。為保證評價(jià)結(jié)果的準(zhǔn)確性，每一控制點(diǎn)抽取的樣本數(shù)量應(yīng)不少于3個(gè)。

（3） 內(nèi)部控制缺陷的認(rèn)定。內(nèi)部控制缺陷包括設(shè)計(jì)缺陷和運(yùn)行缺陷，按照影響程度劃分為重大缺陷、重要缺陷和一般缺陷。

設(shè)計(jì)缺陷的認(rèn)定：

重大缺陷，指關(guān)鍵控制點(diǎn)缺失或設(shè)計(jì)不合理，導(dǎo)致嚴(yán)重偏離控制目標(biāo)。

重要缺陷，指關(guān)鍵控制點(diǎn)缺失或設(shè)計(jì)不合理，其嚴(yán)重程度和經(jīng)濟(jì)后果較重大缺陷低，但仍有可能導(dǎo)致偏離該流程的控制目標(biāo)。

一般缺陷，指關(guān)鍵控制點(diǎn)的設(shè)計(jì)基本控制重大風(fēng)險(xiǎn)點(diǎn)，但在非重大風(fēng)險(xiǎn)點(diǎn)上存在3個(gè)以上控制缺失或設(shè)計(jì)不合理的情況。

運(yùn)行缺陷的認(rèn)定：

重大缺陷，指在對關(guān)鍵控制點(diǎn)的抽樣中，出現(xiàn)部分樣本與內(nèi)部控制的設(shè)計(jì)不符的情況，造成的直接損失大于企業(yè)資產(chǎn)或年銷售額的5％。

重要缺陷，指在對關(guān)鍵控制點(diǎn)的抽樣中，出現(xiàn)部分樣本與內(nèi)部控制的設(shè)計(jì)不符的情況，造成的直接損失小于或等于企業(yè)資產(chǎn)或年銷售額的5％。

一般缺陷，指所有關(guān)鍵控制點(diǎn)的運(yùn)行均與內(nèi)部控制的設(shè)計(jì)相符，但在非關(guān)鍵控制點(diǎn)上出現(xiàn)3個(gè)及以上樣本不符的情況。

（4）編制規(guī)范的內(nèi)控評估底稿，內(nèi)容包括評價(jià)的體系文件、設(shè)計(jì)評價(jià)結(jié)果、運(yùn)行評價(jià)結(jié)果、整改措施，附相關(guān)的證明文件。

2.3.4 缺陷的整改

針對評價(jià)發(fā)現(xiàn)的內(nèi)部控制缺陷提出切實(shí)可行的整改措施，落實(shí)責(zé)任人和完成時(shí)間，在規(guī)定的整改截止時(shí)間后一個(gè)月內(nèi)，審計(jì)部門對整改結(jié)果進(jìn)行核查和確認(rèn)。

3 結(jié) 語

筆者所在公司自2010年起正式啟動(dòng)公司內(nèi)控體系的建設(shè)工作，公司成立了內(nèi)控管理領(lǐng)導(dǎo)小組，組織了公司全體人員參與的內(nèi)控管理培訓(xùn)。通過開展業(yè)務(wù)流程梳理、風(fēng)險(xiǎn)識別、評估，確定了公司的關(guān)鍵風(fēng)險(xiǎn)，識別了內(nèi)部控制缺陷，制定了相應(yīng)的風(fēng)險(xiǎn)控制措施。公司根據(jù)業(yè)務(wù)特點(diǎn)和內(nèi)控需要，編制了包括財(cái)務(wù)管理、合同管理、招投標(biāo)管理、項(xiàng)目管理等在內(nèi)的一系列管理流程，并完成了內(nèi)控手冊的制定。內(nèi)控體系運(yùn)行半年后，公司組織了自我評價(jià)，針對存在的缺陷，進(jìn)一步對體系進(jìn)行完善。目前，公司內(nèi)控體系包含了內(nèi)部環(huán)境、風(fēng)險(xiǎn)評估、控制活動(dòng)、信息與溝通、內(nèi)部監(jiān)督等5個(gè)基本要素，貫穿決策、執(zhí)行和監(jiān)督全過程，并覆蓋了公司業(yè)務(wù)和日常管理環(huán)節(jié)。公司將繼續(xù)加強(qiáng)對內(nèi)部控制體系的評價(jià)和改進(jìn)，切實(shí)做好檢查監(jiān)控，強(qiáng)化企業(yè)的風(fēng)險(xiǎn)管理，實(shí)現(xiàn)管理規(guī)范化運(yùn)作，進(jìn)一步提升企業(yè)的市場競爭力，促進(jìn)公司的健康持續(xù)發(fā)展。

主要參考文獻(xiàn)

第5篇：企業(yè)內(nèi)部控制主要風(fēng)險(xiǎn)點(diǎn)范文

【關(guān)鍵詞】內(nèi)部控制；風(fēng)險(xiǎn)管理

伴隨實(shí)務(wù)界與理論界對內(nèi)部控制與風(fēng)險(xiǎn)管理認(rèn)識的不斷加強(qiáng)，內(nèi)部控制建設(shè)與發(fā)展已經(jīng)提升到與風(fēng)險(xiǎn)管理相融合的新高度。在此背景下，企業(yè)內(nèi)部控制與風(fēng)險(xiǎn)管理的要求更高，并需要不斷改進(jìn)與提升，是一個(gè)循環(huán)往復(fù)、永無止境的企業(yè)管理工作，將不斷促進(jìn)企業(yè)加強(qiáng)流程管控，增強(qiáng)風(fēng)險(xiǎn)防范能力，實(shí)現(xiàn)穩(wěn)健持續(xù)發(fā)展。

一、企業(yè)內(nèi)部控制與風(fēng)險(xiǎn)管理概述

企業(yè)內(nèi)部控制與風(fēng)險(xiǎn)管理是相輔相成、互為促進(jìn)的整體。其一致性主要表現(xiàn)在：一是企業(yè)內(nèi)部控制以及風(fēng)險(xiǎn)管理的實(shí)現(xiàn)都需要各方的參與；二是兩者都貫穿于企業(yè)的整個(gè)日常經(jīng)營管理活動(dòng)當(dāng)中；三是兩者的最終目的都是要實(shí)現(xiàn)企業(yè)的價(jià)值。由于內(nèi)部控制主要規(guī)范內(nèi)部管理流程，而風(fēng)險(xiǎn)可能涉及內(nèi)部風(fēng)險(xiǎn)和外部風(fēng)險(xiǎn)，從這個(gè)意義上繳，企業(yè)內(nèi)部控制屬于風(fēng)險(xiǎn)管理。然而，內(nèi)部控制的提升，將增強(qiáng)企業(yè)對外部風(fēng)險(xiǎn)的抵御能力，二者是互相促進(jìn)的。企業(yè)的風(fēng)險(xiǎn)管理和企業(yè)的內(nèi)部控制相比較起來，它是站在更高的戰(zhàn)略層次上來分析問題的，比內(nèi)部控制更加細(xì)化，能夠更好地解決企業(yè)經(jīng)營活動(dòng)當(dāng)中所出現(xiàn)的各種各樣的風(fēng)險(xiǎn)問題。隨著內(nèi)部控制以及風(fēng)險(xiǎn)管理的不斷健全和完善，二者之間必定會(huì)相互交叉且相互融合，最終相互統(tǒng)一。

二、企業(yè)內(nèi)部控制與風(fēng)險(xiǎn)管理中存在的問題

1.內(nèi)部控制與風(fēng)險(xiǎn)管理意識較弱

一是風(fēng)險(xiǎn)管理意識淡薄，片面追求發(fā)展速度，制定不切實(shí)際的目標(biāo)或盲目擴(kuò)展投資，使企業(yè)承受無謂的風(fēng)險(xiǎn)。二是把內(nèi)部控制和風(fēng)險(xiǎn)管理看作一種靜態(tài)的東西，認(rèn)為僅僅是規(guī)章制度，如文件法規(guī)、技術(shù)規(guī)范和應(yīng)用模型等。三是內(nèi)部控制和風(fēng)險(xiǎn)管理的內(nèi)涵有很多重合之處，單純的將二者混為一談，忽略了其對不同企業(yè)的不同效果。四是片面相信國外的內(nèi)部控制和風(fēng)險(xiǎn)管理理念，忽略了將其與我國國情與企業(yè)實(shí)際情況結(jié)合，使得內(nèi)部控制與風(fēng)險(xiǎn)管理水土不服。

2.內(nèi)部控制和風(fēng)險(xiǎn)管理組織機(jī)制較弱

一是公司治理結(jié)構(gòu)不規(guī)范，不能有效制衡管理層的強(qiáng)大權(quán)力，董事會(huì)沒有或者不能負(fù)起監(jiān)督管理層的責(zé)任。二是過分夸大內(nèi)部控制和風(fēng)險(xiǎn)管理的作用，認(rèn)為只要建立了內(nèi)部控制和風(fēng)險(xiǎn)管理，企業(yè)的發(fā)展就是必然的。三是缺少對企業(yè)自身的特點(diǎn)、發(fā)展階段、行業(yè)特性、技術(shù)條件、外部環(huán)境等情況的評估機(jī)制，使得內(nèi)部控制與風(fēng)險(xiǎn)管理本末倒置。四是管控模式和組織結(jié)構(gòu)設(shè)計(jì)不合理，無法有效控制企業(yè)風(fēng)險(xiǎn)，難以建立有效的內(nèi)控和相互制衡的機(jī)制。五是缺乏系統(tǒng)的風(fēng)險(xiǎn)管理體制，沒有將風(fēng)險(xiǎn)管理的手段和內(nèi)控程序融入到管理與業(yè)務(wù)的制度與流程中。

3.內(nèi)部控制與風(fēng)險(xiǎn)管理執(zhí)行力度較弱

制度的關(guān)鍵在于執(zhí)行，沒有執(zhí)行或執(zhí)行力度不夠，再先進(jìn)的制度也不起作用。影響內(nèi)部控制和風(fēng)險(xiǎn)管理執(zhí)行力度的因素很多，其中，企業(yè)組織結(jié)構(gòu)不合理、執(zhí)行人員素質(zhì)偏低、企業(yè)文化落后、資源配置不當(dāng)是主要因素；制度本身的局限性及制度與制度之間的不協(xié)調(diào)性也給內(nèi)部控制和風(fēng)險(xiǎn)管理的執(zhí)行帶來困難。內(nèi)部控制針對的是“事”而不是“人”，是一種“非人格”的控制機(jī)制，其控制對象不限于受控方，施控方也是內(nèi)部控制的控制對象。內(nèi)部控制需要全員參與、平行參與和平等參與，這與我國傳統(tǒng)的等級制、科層制是大不相同的。

三、企業(yè)提升內(nèi)部控制與風(fēng)險(xiǎn)管理的改進(jìn)措施

1.建立內(nèi)部控制與風(fēng)險(xiǎn)管理相融合的管控文化

一是建立完善的內(nèi)部控制組織框架，將高管層、中層、普通員工全部聯(lián)動(dòng)起來，將內(nèi)部控制的理念貫穿入公司上下，并對公司主要風(fēng)險(xiǎn)點(diǎn)建立追蹤機(jī)制，以承接各種風(fēng)險(xiǎn)。二是開展一系列教育活動(dòng)，包括合規(guī)在線、合規(guī)課件、合規(guī)漫畫等，進(jìn)一步鞏固基于風(fēng)險(xiǎn)管理的內(nèi)控文化。三是在傳統(tǒng)金融內(nèi)控經(jīng)驗(yàn)的基礎(chǔ)上，結(jié)合自身業(yè)務(wù)特點(diǎn)走出一條適合企業(yè)自身發(fā)展的內(nèi)控道路，鼓勵(lì)內(nèi)控與風(fēng)險(xiǎn)人員學(xué)習(xí)專業(yè)課程，系統(tǒng)地提升自身專業(yè)知識水平。

2.建立合法合規(guī)符合實(shí)際的內(nèi)部控制與風(fēng)險(xiǎn)管理體系

在越來越明朗化的行業(yè)大環(huán)境下，內(nèi)部控制與風(fēng)險(xiǎn)管理需要符合國家相關(guān)法律法規(guī)、行業(yè)監(jiān)管辦法以及公司內(nèi)部規(guī)章制度，需要建設(shè)既合法合規(guī)又符合實(shí)際的內(nèi)部控制與風(fēng)險(xiǎn)管理體系。一是從自身實(shí)踐出發(fā)，建立和完善內(nèi)控管理機(jī)構(gòu)，并高度重視內(nèi)控專業(yè)人才的培養(yǎng)。二是按照科學(xué)、精簡、高效、透明、制衡的原則設(shè)立組織架構(gòu)，設(shè)有內(nèi)審、合規(guī)和法務(wù)等模塊，并將治理層和管理層相隔離，避免職能交叉、缺失或權(quán)責(zé)過于集中。三是由內(nèi)控部門制定一系列制度，有助于內(nèi)控識別、評估和解決風(fēng)險(xiǎn)。

第6篇：企業(yè)內(nèi)部控制主要風(fēng)險(xiǎn)點(diǎn)范文

【關(guān)鍵詞】 內(nèi)部控制評價(jià)；評價(jià)指引；重大缺陷

《企業(yè)內(nèi)部控制基本規(guī)范》第四十六條明確規(guī)定：“企業(yè)應(yīng)當(dāng)結(jié)合內(nèi)部監(jiān)督情況，定期對內(nèi)部控制的有效性進(jìn)行自我評價(jià)，出具內(nèi)部控制自我評價(jià)報(bào)告”，這一規(guī)定將內(nèi)部控制評價(jià)作為一項(xiàng)政策性的要求呈現(xiàn)在了我們面前。隨后的《企業(yè)內(nèi)部控制評價(jià)指引》（以下簡稱“評價(jià)指引”）則給企業(yè)提供了內(nèi)部控制評價(jià)的實(shí)施依據(jù)，讓迷茫中的企業(yè)有章可循。因此，企業(yè)應(yīng)該認(rèn)真解讀和學(xué)習(xí)該指引，評價(jià)內(nèi)部控制的設(shè)計(jì)與運(yùn)行情況，規(guī)范內(nèi)部控制的評價(jià)程序和評價(jià)報(bào)告，揭示和防范風(fēng)險(xiǎn)。

一、內(nèi)部控制評價(jià)的概念及作用

企業(yè)內(nèi)部控制評價(jià)是指企業(yè)董事會(huì)或類似權(quán)力機(jī)構(gòu)對內(nèi)部控制有效性進(jìn)行全面評價(jià)、形成評價(jià)結(jié)論、出具評價(jià)報(bào)告的過程。完整、客觀、有效的內(nèi)部控制評價(jià)不僅是政策的要求，更對企業(yè)有著不容忽視的作用。

（一）內(nèi)部控制評價(jià)有助于管理層發(fā)現(xiàn)并糾正企業(yè)內(nèi)部控制中存在的問題，完善內(nèi)部控制體系

內(nèi)部控制評價(jià)是通過評價(jià)、反饋調(diào)整、再評價(jià)的方法，報(bào)告企業(yè)在內(nèi)部控制建立與實(shí)施中存在的問題，并持續(xù)地進(jìn)行自我完善的過程。通過內(nèi)部控制評價(jià)發(fā)現(xiàn)和分析內(nèi)部控制缺陷并有針對性地進(jìn)行整改，可以及時(shí)完善管理制度，防范影響企業(yè)目標(biāo)實(shí)現(xiàn)的多種風(fēng)險(xiǎn)，從而促進(jìn)企業(yè)內(nèi)部控制體系的不斷完善。

（二）內(nèi)部控制評價(jià)有助于利益相關(guān)者深入了解企業(yè)情況并增強(qiáng)對企業(yè)的信心

企業(yè)開展內(nèi)部控制評價(jià)的最后一步是形成評價(jià)結(jié)論，出具評價(jià)報(bào)告。通過內(nèi)部控制評價(jià)報(bào)告，企業(yè)可以將自身的內(nèi)部控制狀況、風(fēng)險(xiǎn)管理水平以及與此相關(guān)的發(fā)展戰(zhàn)略、經(jīng)營目標(biāo)、可持續(xù)競爭優(yōu)勢等公布于眾，樹立誠信、透明、負(fù)責(zé)任的企業(yè)形象，有利于投資者、債權(quán)人以及其他利益相關(guān)者深入對了解企業(yè)的實(shí)際情況并增強(qiáng)信任度和認(rèn)可度，為自己創(chuàng)造更有利的外部環(huán)境，促進(jìn)企業(yè)的長遠(yuǎn)發(fā)展。

（三）內(nèi)部控制評價(jià)有助于內(nèi)部控制五要素的建立，在企業(yè)內(nèi)部營造內(nèi)部控制的良好氛圍并形成正式、系統(tǒng)的內(nèi)部控制，有效實(shí)現(xiàn)與政府監(jiān)管的協(xié)調(diào)互動(dòng)

在“評價(jià)指引”的帶動(dòng)下，企業(yè)進(jìn)行內(nèi)部控制評價(jià)并作出評價(jià)報(bào)告，這一過程將貫穿企業(yè)整個(gè)生產(chǎn)經(jīng)營流程和內(nèi)部各個(gè)部門，這樣一來內(nèi)部控制的實(shí)施將深入人心，有助于企業(yè)內(nèi)部控制五要素的建立，并在企業(yè)形成良好的內(nèi)部控制氛圍。同時(shí)，審計(jì)指引要求注冊會(huì)計(jì)師對企業(yè)內(nèi)部控制設(shè)計(jì)與運(yùn)行的有效性進(jìn)行監(jiān)督檢查并出具審計(jì)報(bào)告。實(shí)施企業(yè)內(nèi)部控制自我評價(jià)，能夠通過自我檢查及早排查風(fēng)險(xiǎn)、發(fā)現(xiàn)問題，并積極完善，有利于在配合政府監(jiān)管中贏得主動(dòng)，并借助監(jiān)管成果進(jìn)一步改進(jìn)企業(yè)內(nèi)部控制實(shí)施和評價(jià)工作，促進(jìn)自我評價(jià)與政府監(jiān)管的協(xié)調(diào)互動(dòng)。

二、評價(jià)指引帶來的挑戰(zhàn)

根據(jù)評價(jià)指引的要求，企業(yè)應(yīng)當(dāng)結(jié)合企業(yè)實(shí)際情況，對戰(zhàn)略目標(biāo)、經(jīng)營管理的效率和效果目標(biāo)、財(cái)務(wù)報(bào)告及相關(guān)信息真實(shí)完整目標(biāo)、資產(chǎn)安全目標(biāo)、合法合規(guī)目標(biāo)等單個(gè)或整體控制目標(biāo)的實(shí)現(xiàn)進(jìn)行評價(jià)。同時(shí)，內(nèi)部控制評價(jià)能否有效發(fā)揮它在企業(yè)中的作用，取決于企業(yè)能否有效實(shí)施內(nèi)部控制自我評價(jià)。因此，未進(jìn)行過內(nèi)部控制評價(jià)或者只進(jìn)行過簡單內(nèi)部控制評價(jià)的企業(yè)，將面臨很大的困難和挑戰(zhàn)，具體體現(xiàn)在以下四個(gè)方面：

（一）內(nèi)部控制評價(jià)的內(nèi)容廣泛，包括內(nèi)部環(huán)境、風(fēng)險(xiǎn)評估、控制活動(dòng)、信息與溝通、內(nèi)部監(jiān)督五項(xiàng)要素

企業(yè)應(yīng)結(jié)合內(nèi)部控制五要素、各項(xiàng)應(yīng)用指引以及企業(yè)自身的內(nèi)部控制制度，確定具體評價(jià)內(nèi)容，對內(nèi)部控制設(shè)計(jì)與運(yùn)行情況進(jìn)行全面評價(jià)。可以看出，內(nèi)部控制評價(jià)不同于外部審計(jì)，不僅需要評價(jià)與財(cái)務(wù)報(bào)告相關(guān)的內(nèi)部控制，還包括非財(cái)務(wù)報(bào)告內(nèi)部控制評價(jià)。這一點(diǎn)也不同于美國薩班斯法案要求的企業(yè)內(nèi)部控制自我評估，是我們國家的一個(gè)創(chuàng)新。我們國家要求的內(nèi)部控制評價(jià)范圍相對更廣，有利于企業(yè)全面實(shí)現(xiàn)內(nèi)部控制目標(biāo)，也將面臨很大的挑戰(zhàn)。

（二）內(nèi)部控制評價(jià)對評價(jià)的方法、程序、底稿等要求很高，體現(xiàn)了專業(yè)審計(jì)的特點(diǎn)

評價(jià)指引的表述很簡練，僅僅包括總則、評價(jià)內(nèi)容、程序、缺陷認(rèn)定和評價(jià)報(bào)告五章內(nèi)容。這給人一種內(nèi)部控制評價(jià)的具體實(shí)施并不具有挑戰(zhàn)性的假象，實(shí)則不然。一方面，評價(jià)指引要求企業(yè)在評價(jià)過程中形成工作底稿，詳細(xì)記錄企業(yè)執(zhí)行評價(jià)工作的內(nèi)容，包括評價(jià)要素、主要風(fēng)險(xiǎn)點(diǎn)、采取的控制措施、有關(guān)證據(jù)資料；另一方面，內(nèi)部控制評價(jià)所要求的程序、方法及報(bào)告與專業(yè)的審計(jì)有很多相似之處，比如測試范圍的確定、擬測試的關(guān)鍵控制、確定樣本量、選擇樣本、記錄測試結(jié)果等。這對非審計(jì)專業(yè)的評價(jià)人員來說是一個(gè)不小的挑戰(zhàn)。

（三）內(nèi)部控制缺陷的認(rèn)定與操作規(guī)范的確定具有很高的難度

評價(jià)指引要求企業(yè)根據(jù)現(xiàn)場測試獲取的證據(jù)，對內(nèi)部控制缺陷進(jìn)行初步認(rèn)定，并按其影響程度分為重大缺陷、重要缺陷和一般缺陷。其劃分標(biāo)準(zhǔn)以日常監(jiān)督和專項(xiàng)監(jiān)督為基礎(chǔ)，結(jié)合年度內(nèi)部控制評價(jià)，由企業(yè)根據(jù)評價(jià)指引要求自行確定，而在新規(guī)范出臺(tái)以前，企業(yè)在這一領(lǐng)域相關(guān)的制度和操作規(guī)范基本上是空白，這給缺陷的認(rèn)定帶來了很大的困難。雖然缺陷的認(rèn)定屬于操作范疇，但其重要性不容小覷，否則將嚴(yán)重影響內(nèi)部控制評價(jià)實(shí)施的效果。

（四）監(jiān)管上的要求變化

新的評價(jià)指引之前，上市公司的內(nèi)部控制自我評估報(bào)告一般由注冊會(huì)計(jì)師實(shí)施審核并對企業(yè)的自我評估出具鑒證報(bào)告，即對公司內(nèi)部控制自我評估報(bào)告進(jìn)行審閱、復(fù)核。而新的評價(jià)指引之后，注冊會(huì)計(jì)師不再對上市公司內(nèi)部控制自我評價(jià)報(bào)告進(jìn)行審閱和復(fù)核，而是對企業(yè)的內(nèi)部控制（主要是與財(cái)務(wù)報(bào)告相關(guān)的）發(fā)表審計(jì)意見。如果企業(yè)不認(rèn)真進(jìn)行內(nèi)部控制評價(jià)，就將面臨自我評價(jià)意見與注冊會(huì)計(jì)師內(nèi)部控制審計(jì)報(bào)告意見不一致的尷尬，降低社會(huì)公眾對企業(yè)的信任度和認(rèn)可度。

三、應(yīng)對挑戰(zhàn)可采取的措施

面對新規(guī)范新評價(jià)指引帶來的挑戰(zhàn)，企業(yè)應(yīng)當(dāng)采取措施積極應(yīng)對，按照評價(jià)指引的要求高質(zhì)量地完成內(nèi)部控制評價(jià)工作，為企業(yè)經(jīng)營活動(dòng)的正常運(yùn)行提供良好基礎(chǔ)，促進(jìn)企業(yè)價(jià)值的實(shí)現(xiàn)。針對以上面臨的挑戰(zhàn)，企業(yè)應(yīng)當(dāng)結(jié)合自身情況，在對評價(jià)指引進(jìn)行學(xué)習(xí)的基礎(chǔ)上，采取如下的應(yīng)對措施：

（一）認(rèn)真解讀評價(jià)指引，在明確下列幾個(gè)大的問題的前提下展開內(nèi)部控制評價(jià)

第一，內(nèi)部控制評價(jià)的對象是內(nèi)部控制的有效性。所謂內(nèi)部控制有效性，是指企業(yè)建立與實(shí)施內(nèi)部控制對實(shí)現(xiàn)控制目標(biāo)提供合理保證的程度，包括內(nèi)部控制設(shè)計(jì)的有效性和內(nèi)部控制運(yùn)行的有效性。第二，內(nèi)部控制評價(jià)的原則是開展評價(jià)工作應(yīng)該注意的原則。評價(jià)指引第三條規(guī)定，企業(yè)對內(nèi)部控制評價(jià)至少遵循以下原則：全面性原則、重要性原則和客觀性原則，強(qiáng)調(diào)的是內(nèi)部控制評價(jià)的范圍應(yīng)當(dāng)涵蓋企業(yè)及其所屬單位的各種業(yè)務(wù)和事項(xiàng)、應(yīng)當(dāng)在全面性的基礎(chǔ)之上著眼于風(fēng)險(xiǎn)、突出重點(diǎn)、準(zhǔn)確地揭示經(jīng)營管理的風(fēng)險(xiǎn)狀況，如實(shí)反映內(nèi)部控制設(shè)計(jì)和運(yùn)行的有效性。第三，內(nèi)部控制評價(jià)的內(nèi)容包括內(nèi)部環(huán)境、風(fēng)險(xiǎn)評估、控制活動(dòng)、信息與溝通、內(nèi)部監(jiān)督五個(gè)方面。同時(shí)，應(yīng)形成工作底稿，詳細(xì)記錄企業(yè)執(zhí)行評價(jià)工作的內(nèi)容，包括評價(jià)要素、主要風(fēng)險(xiǎn)點(diǎn)、采取的控制措施、有關(guān)證據(jù)資料以及認(rèn)定結(jié)果等。

（二）設(shè)置有效的內(nèi)部控制評價(jià)機(jī)構(gòu)，配備具有專業(yè)勝任能力的評價(jià)人員

內(nèi)部控制評價(jià)可以授權(quán)內(nèi)部審計(jì)機(jī)構(gòu)或?qū)ｉT機(jī)構(gòu)負(fù)責(zé)，特別注意的是，若將內(nèi)部控制授權(quán)給內(nèi)部審計(jì)機(jī)構(gòu)，應(yīng)明確內(nèi)部控制和內(nèi)部審計(jì)的區(qū)別和聯(lián)系。內(nèi)部審計(jì)是內(nèi)部控制評價(jià)的重要組成部分，但其所執(zhí)行的工作并不足以代替內(nèi)部控制評價(jià)的所有方面。內(nèi)部審計(jì)和內(nèi)部控制又是相互促進(jìn)的，內(nèi)部審計(jì)有助于內(nèi)部控制評價(jià)，內(nèi)部控制評價(jià)又提高了內(nèi)部審計(jì)的效率。無論是授權(quán)內(nèi)部審計(jì)機(jī)構(gòu)還是設(shè)立專門的機(jī)構(gòu)，為內(nèi)部控制配備具有專業(yè)勝任能力的評價(jià)人員都是至關(guān)重要的。在新規(guī)范的要求下，企業(yè)應(yīng)實(shí)施的評價(jià)程序已經(jīng)接近于外部審計(jì)，對于普通的會(huì)計(jì)人員來說，要完成這一任務(wù)是比較困難的。為此，企業(yè)可以引進(jìn)專業(yè)或者具有足夠?qū)徲?jì)知識的人員，或者組織專家對會(huì)計(jì)人員進(jìn)行培訓(xùn)，學(xué)習(xí)新規(guī)范要求下的相關(guān)評價(jià)方法、程序和知識。

（三）內(nèi)部控制缺陷的認(rèn)定

內(nèi)部控制缺陷是描述內(nèi)部控制有效性的一個(gè)負(fù)向的維度，企業(yè)開展內(nèi)部控制評價(jià)，主要工作內(nèi)容之一就是要找出內(nèi)部控制缺陷并有針對性地進(jìn)行整改。內(nèi)部控制缺陷認(rèn)定在一定程度上決定內(nèi)部控制評價(jià)的成效，且具有一定難度，還需要運(yùn)用職業(yè)判斷。在正確分析企業(yè)經(jīng)營活動(dòng)鏈條和內(nèi)部控制體系的基礎(chǔ)上進(jìn)行客觀評價(jià)，切實(shí)做到客觀地認(rèn)識內(nèi)部控制，正確區(qū)分重大缺陷、重要缺陷和一般缺陷，對于有缺陷的部分一定要嚴(yán)肅對待、有效整改，不得馬虎。這一過程，可以聘請外部獨(dú)立人員，也可以由管理層進(jìn)行研究分析加以確定。

（四）評價(jià)報(bào)告的要求

企業(yè)應(yīng)當(dāng)根據(jù)《企業(yè)內(nèi)部控制基本規(guī)范》、應(yīng)用指引和評價(jià)指引，設(shè)計(jì)內(nèi)部控制評價(jià)報(bào)告的種類、格式和內(nèi)容，明確內(nèi)部控制評價(jià)報(bào)告編制程序和要求，按照規(guī)定的權(quán)限報(bào)經(jīng)批準(zhǔn)后對外報(bào)出。內(nèi)部控制評價(jià)報(bào)告是內(nèi)部控制評價(jià)的最終體現(xiàn)，按照編制主體、報(bào)送對象和時(shí)間，分為對內(nèi)報(bào)告和對外報(bào)告。其中，對外報(bào)告的內(nèi)容、格式、披露和時(shí)間均有嚴(yán)格的限制。對于未曾編制過評價(jià)報(bào)告的人員來說這是一項(xiàng)新的任務(wù)，完成它的唯一辦法就是明確評價(jià)指引對報(bào)告的八項(xiàng)要求，涵蓋評價(jià)目的及責(zé)任主體、評價(jià)范圍、評價(jià)方法、評價(jià)結(jié)論、評價(jià)過程中發(fā)現(xiàn)的內(nèi)部控制缺陷及其整改意見等內(nèi)容，嚴(yán)格按規(guī)定完成。

【參考文獻(xiàn)】

［1］ 董美霞.增強(qiáng)企業(yè)內(nèi)部控制評價(jià)效果的思考―――基于《企業(yè)內(nèi)部控制評價(jià)指引（征求意見稿）》［J］.審計(jì)與經(jīng)濟(jì)研究，2010（1）:73-80.

［2］ 楊有紅，陳凌云.2007年滬市公司內(nèi)部控制自我評價(jià)研究――數(shù)據(jù)分析與政策建議［J］.會(huì)計(jì)研究，2009（4）:58-64.

第7篇：企業(yè)內(nèi)部控制主要風(fēng)險(xiǎn)點(diǎn)范文

(一)內(nèi)部環(huán)境

內(nèi)部環(huán)境是所有其它內(nèi)部控制組成要素的基礎(chǔ)，一般包括機(jī)構(gòu)設(shè)置及權(quán)責(zé)分配、人力資源政策、組織文化等。內(nèi)部環(huán)境提供建筑企業(yè)紀(jì)律和架構(gòu)，塑造企業(yè)文化，并且影響員工的控制意識，因此研究內(nèi)部環(huán)境可以使建筑企業(yè)從根本上發(fā)現(xiàn)內(nèi)部控制失效的原因及內(nèi)控制度的缺失。

(二)風(fēng)險(xiǎn)評估

風(fēng)險(xiǎn)評估是建筑企業(yè)及時(shí)識別、系統(tǒng)分析經(jīng)營活動(dòng)中與實(shí)現(xiàn)內(nèi)部控制目標(biāo)相關(guān)的風(fēng)險(xiǎn)，合理確定風(fēng)險(xiǎn)應(yīng)對策略。在當(dāng)前競爭日趨激烈的市場經(jīng)濟(jì)條件下，建筑企業(yè)所面臨的環(huán)境大多是復(fù)雜多變且不確定的，因此風(fēng)險(xiǎn)處處存在并給建筑企業(yè)目標(biāo)的實(shí)現(xiàn)帶來威脅。建筑企業(yè)必須對其所面臨的各種可能的風(fēng)險(xiǎn)有一個(gè)清醒的認(rèn)識，分清哪些是主要風(fēng)險(xiǎn)，哪些是次要風(fēng)險(xiǎn)，哪些風(fēng)險(xiǎn)是可以通過適當(dāng)?shù)男袨閬肀苊饣蚍稚⒌?，哪些是企業(yè)自身不可控制的，并據(jù)此確定建筑企業(yè)內(nèi)部控制的重點(diǎn)和對策。

(三)內(nèi)控活動(dòng)

控制活動(dòng)是建筑企業(yè)根據(jù)風(fēng)險(xiǎn)評估結(jié)果，采用相應(yīng)的控制措施，將風(fēng)險(xiǎn)控制在可承受度之內(nèi)，它出現(xiàn)在整個(gè)建筑企業(yè)內(nèi)的各個(gè)管理層面與各職能部門，如核準(zhǔn)、授權(quán)、驗(yàn)證、調(diào)節(jié)、保障資產(chǎn)安全及職務(wù)分工等。

(四)信息與溝通

建筑企業(yè)必須按照某種適當(dāng)?shù)男问讲⒃谀硞€(gè)及時(shí)的時(shí)點(diǎn)之內(nèi)，辨別、獲取有效的信息，并加以溝通，使企業(yè)內(nèi)部每一個(gè)員能夠順利履行其職責(zé)。

(五)內(nèi)部監(jiān)督

內(nèi)部監(jiān)督是組織安排適當(dāng)?shù)娜藛T，在適當(dāng)及時(shí)的基礎(chǔ)下，對內(nèi)部控制建立與實(shí)施情況進(jìn)行監(jiān)督檢查，評價(jià)內(nèi)部控制的有效性，發(fā)現(xiàn)內(nèi)部控制缺陷，應(yīng)當(dāng)及時(shí)加以改進(jìn)。

二、建筑企業(yè)構(gòu)建內(nèi)部控制體系的建議

(一)建筑企業(yè)內(nèi)部控制的目標(biāo)設(shè)定

首先，建筑企業(yè)要根據(jù)我國《內(nèi)部控制基本規(guī)范》的相關(guān)要求、建筑行業(yè)的特點(diǎn)和企業(yè)目標(biāo)設(shè)定的原則，來構(gòu)建內(nèi)部控制總目標(biāo)。一般而言，建筑企業(yè)內(nèi)部控制總目標(biāo)包括以下方面：財(cái)務(wù)目標(biāo)，即確保財(cái)務(wù)報(bào)告和相關(guān)財(cái)務(wù)信息的真實(shí)和完整；合法合規(guī)性目標(biāo)，即確保建筑企業(yè)的經(jīng)營管理合法且合規(guī)；運(yùn)營目標(biāo)，即提高建筑企業(yè)的經(jīng)營效益和效率，促進(jìn)企業(yè)的可持續(xù)發(fā)展；安全性目標(biāo)，即確保建筑企業(yè)各項(xiàng)資產(chǎn)的安全和完整。

其次，建筑企業(yè)內(nèi)部控制總目標(biāo)構(gòu)建后，建筑企業(yè)要根據(jù)自身實(shí)際情況來對總目標(biāo)進(jìn)行分層分解，自上而下對不同層次構(gòu)建相應(yīng)的目標(biāo)，總公司、分公司、項(xiàng)目經(jīng)理部要按照職責(zé)設(shè)定各自的分目標(biāo)。

最后，建筑企業(yè)內(nèi)部控制目標(biāo)在實(shí)施過程中，要及時(shí)對目標(biāo)實(shí)現(xiàn)情況進(jìn)行分析，一旦發(fā)生偏離要及時(shí)進(jìn)行改正，必要時(shí)也可以對原有目標(biāo)進(jìn)行修改。

(二)建筑企業(yè)內(nèi)部控制體系的完善

1、完善建筑企業(yè)的信用管理制度

建筑企業(yè)要按照內(nèi)部審計(jì)信用等級來確定自身未來的戰(zhàn)略規(guī)劃方向，將對員工的信用評定納入到人才使用的考核范圍，實(shí)現(xiàn)績效管理制度，對每一個(gè)員工的年初工作承諾書進(jìn)行合理分析，在年底對應(yīng)其完成的比例，進(jìn)行公平公正且公開的績效評分。良好的人員素質(zhì)也是內(nèi)部控制體系中的一個(gè)重要方面，建筑企業(yè)應(yīng)當(dāng)對員工的錄用、建筑企業(yè)道德教育與業(yè)務(wù)培訓(xùn)等方面都建立一個(gè)統(tǒng)一的管理流程和考試制度，以保證員工素質(zhì)不斷適應(yīng)內(nèi)部控制的需要，并且提高企業(yè)的整體素質(zhì)為企業(yè)在人才儲(chǔ)備方面做出充分的準(zhǔn)備，讓建筑企業(yè)的血液不斷保持流暢和新鮮。

2、強(qiáng)化財(cái)務(wù)管理和資金流動(dòng)的過程控制

建筑企業(yè)要強(qiáng)化財(cái)務(wù)管理和資金流動(dòng)的過程控制，執(zhí)行“收支兩條線”的方針，集中調(diào)配資金，明確調(diào)配申請手續(xù)和流程，各級領(lǐng)導(dǎo)簽字審核，缺一不可對于私人擅自挪動(dòng)資金等行為，進(jìn)行嚴(yán)格的控制及監(jiān)督；保證各個(gè)部門的經(jīng)營目標(biāo)的實(shí)現(xiàn)，抵御外來的各種風(fēng)險(xiǎn)，針對審計(jì)結(jié)果進(jìn)行必要評價(jià)分析，最終將風(fēng)險(xiǎn)降到最低。

3、對各個(gè)生產(chǎn)經(jīng)營流程進(jìn)行制度管理

建筑企業(yè)要對生產(chǎn)經(jīng)營的各個(gè)環(huán)節(jié)進(jìn)行調(diào)研和分析，對采購等關(guān)鍵點(diǎn)加強(qiáng)控制和制約；對內(nèi)部控制所涉及的重大事項(xiàng)明確其相應(yīng)的批準(zhǔn)部門及管理人員，公示審核流程，規(guī)范和制度，建立內(nèi)部控制責(zé)任制度，明確審核責(zé)任人，規(guī)定各有關(guān)部門和業(yè)務(wù)單位、崗位、人員的責(zé)任和獎(jiǎng)懲措施，做到有章可尋，有章可依。

4、加強(qiáng)優(yōu)良信息管理

建筑企業(yè)各級別管理人員發(fā)出的信息要及時(shí)準(zhǔn)確，并確認(rèn)應(yīng)獲得信息的每個(gè)組織及個(gè)人準(zhǔn)確無誤的接受到所發(fā)信息，要有一個(gè)自上而下、自下而上的橫向縱向的有效傳遞途徑和機(jī)制，同時(shí)保證建筑企業(yè)的任何信息傳遞不會(huì)出現(xiàn)外泄的情況發(fā)生，保密性原則發(fā)揮其應(yīng)有的功效。

(三)內(nèi)部監(jiān)督執(zhí)行力的提高

內(nèi)部監(jiān)督是建筑企業(yè)內(nèi)部控制的組成部分，也是監(jiān)督內(nèi)部控制的重要力量。因此，建筑企業(yè)應(yīng)設(shè)置內(nèi)部審計(jì)機(jī)構(gòu)，以確保內(nèi)部審計(jì)的獨(dú)立性和權(quán)威性。內(nèi)部審計(jì)師的責(zé)任被賦予，不再局限于建筑企業(yè)的內(nèi)部控制的監(jiān)督線，而是通過獨(dú)立的檢查和評價(jià)活動(dòng)，對于缺乏內(nèi)部控制的漏洞管理，提出切實(shí)可行的建議和措施，以促進(jìn)管理當(dāng)局進(jìn)一步改善經(jīng)營管理，提高建筑企業(yè)的綜合實(shí)力。

第8篇：企業(yè)內(nèi)部控制主要風(fēng)險(xiǎn)點(diǎn)范文

關(guān)鍵詞：煤炭行業(yè)；內(nèi)部控制；完善對策

中圖分類號：F275 文獻(xiàn)標(biāo)志碼：A 文章編號：1673-291X（2013）08-0120-02

引言

我國自20世紀(jì)90年代開始重視內(nèi)部控制在企業(yè)中的應(yīng)用。隨著企業(yè)內(nèi)部控制政策法規(guī)的不斷完善，我國企業(yè)內(nèi)部控制體系的建設(shè)也日益規(guī)范和健全。煤炭行業(yè)作為支持我國經(jīng)濟(jì)的基礎(chǔ)性行業(yè)，在很大程度上滿足了國民經(jīng)濟(jì)發(fā)展的能源需求。然而，煤炭行業(yè)特殊的生產(chǎn)作業(yè)過程決定了其安全隱患較多，存在較大的財(cái)產(chǎn)與人員損失風(fēng)險(xiǎn)，不利于其持續(xù)健康發(fā)展。內(nèi)部控制的完善則為這些問題的解決提供了可行性方案。作為一種對企業(yè)經(jīng)營管理活動(dòng)進(jìn)行自我約束與調(diào)節(jié)的內(nèi)在控制機(jī)制，內(nèi)部控制構(gòu)成了企業(yè)的管理基礎(chǔ)，貫穿于企業(yè)運(yùn)行的各個(gè)環(huán)節(jié)，是企業(yè)實(shí)現(xiàn)長遠(yuǎn)發(fā)展目標(biāo)和滿足有關(guān)監(jiān)管條件的必要制度保證。然而，目前來看，煤炭行業(yè)內(nèi)部控制尚存在諸多亟待解決的問題。本文細(xì)致剖析了煤炭行業(yè)內(nèi)部控制的現(xiàn)狀，并在此基礎(chǔ)上提出了完善煤炭行業(yè)內(nèi)部控制的相應(yīng)舉措，以期為同行業(yè)在執(zhí)行內(nèi)部控制有關(guān)制度時(shí)提供有益參考。

一、煤炭行業(yè)內(nèi)部控制現(xiàn)狀分析

總體來看，我國煤炭行業(yè)內(nèi)部控制建設(shè)在不斷完善，企業(yè)管理水平也有所提高，但內(nèi)部控制具體運(yùn)行現(xiàn)狀卻不容樂觀，主要表現(xiàn)為企業(yè)的內(nèi)控意識較為薄弱、以風(fēng)險(xiǎn)管理為導(dǎo)向的內(nèi)控機(jī)制體系建設(shè)不力等，使得煤炭行業(yè)的內(nèi)控水平無法滿足這個(gè)高風(fēng)險(xiǎn)行業(yè)的實(shí)際內(nèi)控需要。具體表現(xiàn)為以下幾個(gè)方面。

（一）內(nèi)控制度流于形式，企業(yè)人員內(nèi)控意識薄弱

煤炭企業(yè)人員尚未形成清晰系統(tǒng)的內(nèi)部控制概念，其內(nèi)控意識較為薄弱，直接導(dǎo)致企業(yè)的內(nèi)控制度建設(shè)也缺乏全局性與系統(tǒng)性，過于注重內(nèi)控制度形式上的建設(shè)，將制定一些內(nèi)控有關(guān)手冊、文件或規(guī)章等同于內(nèi)控制度的建設(shè)，且其所制定的內(nèi)控制度缺少可操作性與實(shí)際指導(dǎo)意義，無法滿足實(shí)際需要。有的企業(yè)完善內(nèi)控規(guī)章完全是為了應(yīng)付有關(guān)上級的檢查，內(nèi)控制度流于形式，內(nèi)控執(zhí)行情況鮮有人關(guān)注，最終使得煤炭行業(yè)內(nèi)部控制無法切實(shí)發(fā)揮監(jiān)督與管理作用。

（二）人員綜合素養(yǎng)制約了企業(yè)內(nèi)部控制水平的提升

企業(yè)內(nèi)部控制水平的提升依賴于包含高層、中層及基層員工在內(nèi)所有人員的綜合素養(yǎng)?？紤]到煤炭企業(yè)的主要作業(yè)與生產(chǎn)過程是由一線礦工完成的，故一線員工的綜合能力及作業(yè)水平就構(gòu)成了煤炭企業(yè)內(nèi)控風(fēng)險(xiǎn)的關(guān)鍵控制點(diǎn)。然而，目前我國煤炭行業(yè)中礦工的綜合素養(yǎng)普遍不高，他們意識不到內(nèi)控執(zhí)行的嚴(yán)肅性，即使部分人員有此意識但囿于專業(yè)能力與技術(shù)，在實(shí)際操作過程中也不能很好地按照各有關(guān)規(guī)定執(zhí)行內(nèi)控制度，最終使得企業(yè)內(nèi)部控制無法切實(shí)發(fā)揮風(fēng)險(xiǎn)控制作用。

（三）企業(yè)風(fēng)險(xiǎn)管理機(jī)制相對缺乏，人員風(fēng)險(xiǎn)控制意識不強(qiáng)

市場經(jīng)濟(jì)的逐步發(fā)展與完善將煤炭行業(yè)置身于競爭日益激烈的市場化大環(huán)境下，其面臨的風(fēng)險(xiǎn)種類也日益繁多。按不同分類層面可有煤炭企業(yè)因自身原因形成的風(fēng)險(xiǎn)和企業(yè)外部因素造成的風(fēng)險(xiǎn)，企業(yè)運(yùn)營與日常操作層面的風(fēng)險(xiǎn)和企業(yè)戰(zhàn)略層面的風(fēng)險(xiǎn)。具體來說，企業(yè)面臨著資產(chǎn)流失風(fēng)險(xiǎn)、產(chǎn)業(yè)政策風(fēng)險(xiǎn)、自然災(zāi)害風(fēng)險(xiǎn)、財(cái)務(wù)風(fēng)險(xiǎn)、煤炭資源持續(xù)風(fēng)險(xiǎn)、安全生產(chǎn)風(fēng)險(xiǎn)等。然而，部分煤炭企業(yè)尚未完全擺脫計(jì)劃經(jīng)濟(jì)觀念的不利影響，其風(fēng)險(xiǎn)控制意識不強(qiáng)，風(fēng)險(xiǎn)管理機(jī)制尚未建立健全，在做出經(jīng)營決策及戰(zhàn)略規(guī)劃時(shí)也很少全面考慮可能存在的風(fēng)險(xiǎn)，不利于企業(yè)的全面風(fēng)險(xiǎn)控制。

（四）企業(yè)內(nèi)部信息溝通存在諸多阻礙

當(dāng)前我國煤炭企業(yè)呈現(xiàn)多元化與集團(tuán)化發(fā)展趨勢，管理幅度不斷加大，內(nèi)部層級逐步增多，這就使得內(nèi)部信息溝通與傳遞難度日益加劇，加上煤炭行業(yè)管理水平不高，信息系統(tǒng)的建設(shè)滯后于企業(yè)實(shí)際發(fā)展的需要。如多數(shù)煤炭企業(yè)尚未建立起內(nèi)部統(tǒng)一信息實(shí)時(shí)共享平臺(tái)，使得有用信息無法及時(shí)在各分支機(jī)構(gòu)及內(nèi)部各層級間得到共享與集成，信息傳遞的不及時(shí)性在一定程度上影響了企業(yè)信息的真實(shí)有效性，不但使得有關(guān)監(jiān)督部門和業(yè)務(wù)部門無法及時(shí)獲悉企業(yè)真實(shí)運(yùn)營狀況的信息，從而不利于其進(jìn)行有關(guān)經(jīng)營決策和相應(yīng)管理活動(dòng)，而且進(jìn)一步加大了企業(yè)舞弊與人員犯錯(cuò)的可能，最終使得煤炭企業(yè)管理水平低下。

（五）企業(yè)內(nèi)部監(jiān)督檢查職能弱化

目前來看，雖然多數(shù)煤炭企業(yè)都設(shè)置了相應(yīng)的內(nèi)部監(jiān)督檢查部門，并給該部門配置了相應(yīng)管理職能，但是，從實(shí)際實(shí)施情況來看，很多企業(yè)都在不同程度上將監(jiān)查部門的職能進(jìn)行了弱化，使得監(jiān)查部門的工作流于形式，其在企業(yè)的地位也不高，工作受到諸多限制，無法得到其他有關(guān)部門的全力配合與支持，而且監(jiān)查部門有針對性的建議也很少得到管理層的采納，不利于企業(yè)從根本上排查及預(yù)防安全隱患。

二、完善煤炭行業(yè)內(nèi)部控制的有關(guān)對策

（一）改善煤炭企業(yè)內(nèi)部控制環(huán)境

加強(qiáng)企業(yè)內(nèi)控環(huán)境建設(shè)是完善煤炭企業(yè)內(nèi)部控制的首要前提和必要保證。企業(yè)應(yīng)從以下方面構(gòu)建完善的內(nèi)控環(huán)境：一是在企業(yè)范圍內(nèi)大力推行安全生產(chǎn)文化。煤炭企業(yè)應(yīng)全面樹立起“關(guān)注安全關(guān)愛生命”、“預(yù)防為主全面預(yù)防”的安全文化，在這種安全文化下工作的員工普遍具有系統(tǒng)化安全理念及心態(tài)，這種心態(tài)能較好地增強(qiáng)企業(yè)員工在作業(yè)與管理過程中的安全意識，使其對風(fēng)險(xiǎn)觸發(fā)因子進(jìn)行實(shí)時(shí)監(jiān)測與動(dòng)態(tài)跟蹤，全力全面排查安全隱患，防止事故發(fā)生。二是從人員準(zhǔn)入、培訓(xùn)及考評等方面大力提升企業(yè)員工尤其是一線礦工的綜合素養(yǎng)與作業(yè)水平?？紤]到煤炭行業(yè)的特殊性，企業(yè)應(yīng)按照工作人員的分類設(shè)置相應(yīng)的進(jìn)入標(biāo)準(zhǔn)，嚴(yán)格把關(guān)，從源頭上加以控制，對員工進(jìn)行相應(yīng)的規(guī)范化培訓(xùn)及再教育，向其灌輸安全知識及專業(yè)技能，同時(shí)，定期對員工進(jìn)行績效考評，持續(xù)提升其自覺性與工作積極性。三是提升安全生產(chǎn)技術(shù)。煤炭企業(yè)應(yīng)當(dāng)持續(xù)提升其軟件技術(shù)，增強(qiáng)企業(yè)安全防控能力，同時(shí)，創(chuàng)造良好的煤礦安全生產(chǎn)硬件設(shè)施條件，完善企業(yè)應(yīng)急救援及安全預(yù)警系統(tǒng)，全面考慮投入的長期效益。

（二）科學(xué)開展企業(yè)內(nèi)控風(fēng)險(xiǎn)識別、分析及應(yīng)對工作

鑒于煤炭企業(yè)所涉及的中間層級較多，從中間層上下功夫加強(qiáng)風(fēng)險(xiǎn)分析、識別及應(yīng)對有助于管理層獲取真實(shí)有效的信息，促進(jìn)企業(yè)風(fēng)險(xiǎn)控制目標(biāo)的順利實(shí)現(xiàn)。具體來說，應(yīng)從以下三方面著手：一是找出阻礙企業(yè)發(fā)展目標(biāo)實(shí)現(xiàn)的主要風(fēng)險(xiǎn)，即識別風(fēng)險(xiǎn)。可運(yùn)用流程圖分析法、風(fēng)險(xiǎn)清單法等風(fēng)險(xiǎn)識別方法，對煤炭企業(yè)作業(yè)與生產(chǎn)過程中的薄弱環(huán)節(jié)及重要節(jié)點(diǎn)進(jìn)行全過程分析，充分揭示企業(yè)生產(chǎn)過程中可能存在的風(fēng)險(xiǎn)。二是依據(jù)相應(yīng)風(fēng)險(xiǎn)評價(jià)標(biāo)準(zhǔn)來評定風(fēng)險(xiǎn)等級，即分析風(fēng)險(xiǎn)。通?？捎枚ㄐ苑椒ê投糠椒?，對煤炭企業(yè)而言，定性分析風(fēng)險(xiǎn)的可能性及嚴(yán)重性兩個(gè)維度是較為實(shí)用和常用的，而后形成風(fēng)險(xiǎn)分析矩陣，評定風(fēng)險(xiǎn)等級為進(jìn)一步制定風(fēng)險(xiǎn)控制措施奠定基礎(chǔ)。三是依據(jù)風(fēng)險(xiǎn)重要性及特征以確定風(fēng)險(xiǎn)處理的最佳途徑?？山Y(jié)合企業(yè)的風(fēng)險(xiǎn)承受度，綜合運(yùn)用風(fēng)險(xiǎn)降低、風(fēng)險(xiǎn)回避、風(fēng)險(xiǎn)承擔(dān)及風(fēng)險(xiǎn)分散四種策略，將企業(yè)的風(fēng)險(xiǎn)有效控制在容忍范圍內(nèi)。

（三）規(guī)范實(shí)施企業(yè)內(nèi)部控制活動(dòng)

煤炭企業(yè)須建立健全系列內(nèi)控規(guī)章制度以規(guī)范化指導(dǎo)和約束企業(yè)人員尤其是一線礦工的作業(yè)與生產(chǎn)管理內(nèi)控活動(dòng)。具體如下：第一，科學(xué)制定安全生產(chǎn)操作規(guī)范，對人員的生產(chǎn)管理活動(dòng)進(jìn)行有效約束。煤炭企業(yè)應(yīng)結(jié)合生產(chǎn)流程和關(guān)鍵風(fēng)險(xiǎn)控制點(diǎn)，有針對性地制定操作程序及規(guī)范，要求有關(guān)人員嚴(yán)格遵照執(zhí)行，防止人員活動(dòng)偏離其工作職能。第二，完善煤炭企業(yè)安全生產(chǎn)培訓(xùn)與再教育制度，形成對風(fēng)險(xiǎn)的零容忍。培訓(xùn)后再上崗煤炭企業(yè)安全生產(chǎn)的必要前提，還要定期和不定期地對企業(yè)員工加強(qiáng)培訓(xùn)與再教育，并將培訓(xùn)結(jié)果反饋至有關(guān)管理層，使其能更好地結(jié)合企業(yè)實(shí)際情況安排下一步內(nèi)控演練活動(dòng)。第三，建立健全嚴(yán)密的安全生產(chǎn)責(zé)任制，層層分解至各有關(guān)部門及個(gè)人。煤炭企業(yè)可逐步完善其安全檢查拉網(wǎng)制、安全生產(chǎn)聯(lián)責(zé)制等制度，將生產(chǎn)責(zé)任分階段分步驟地落實(shí)至各責(zé)任主體，并配備有關(guān)責(zé)任人，形成明晰的責(zé)任追溯體制；第四，定期對內(nèi)控實(shí)施主體進(jìn)行績效考評，建立公平公正公開的考評體系，依據(jù)考評結(jié)果對有關(guān)人員適當(dāng)?shù)剡M(jìn)行獎(jiǎng)懲，切實(shí)保障內(nèi)控活動(dòng)執(zhí)行的嚴(yán)肅性。

（四）建立健全高效的企業(yè)內(nèi)部信息溝通機(jī)制

管理跨度大和層級過多的問題制約了煤炭企業(yè)內(nèi)部信息傳遞的流暢性。應(yīng)從以下方面加以改善：一是借由完善安全的信息管理系統(tǒng)，建立企業(yè)統(tǒng)一的信息溝通平臺(tái)，對企業(yè)內(nèi)部控制活動(dòng)進(jìn)行實(shí)時(shí)跟蹤問效，及時(shí)對有關(guān)風(fēng)險(xiǎn)及內(nèi)控執(zhí)行情況進(jìn)行記錄。二是建立健全有關(guān)企業(yè)內(nèi)部控制信息的溝通與傳遞機(jī)制，如建立不附任何責(zé)任的內(nèi)控風(fēng)險(xiǎn)報(bào)告制度，使內(nèi)控有關(guān)風(fēng)險(xiǎn)能夠及時(shí)得到處理；開辦傳遞信息的專門網(wǎng)站、公告欄、廣播等，縮短企業(yè)上下級之間的信息傳遞與反饋的過程與時(shí)間，讓員工切實(shí)參與到內(nèi)控政策的制定過程中；鼓勵(lì)員工對內(nèi)控活動(dòng)的執(zhí)行進(jìn)行自我評價(jià)。

（五）全面加強(qiáng)企業(yè)內(nèi)部控制監(jiān)督

煤炭企業(yè)有著生產(chǎn)流程的特殊性，應(yīng)特別注意安全性內(nèi)部控制活動(dòng)監(jiān)督檢查工作的落實(shí)，及時(shí)排除安全隱患，運(yùn)用有效內(nèi)控措施遏止事故的發(fā)生。具體來說，企業(yè)應(yīng)將內(nèi)控監(jiān)督檢查活動(dòng)落實(shí)至煤炭生產(chǎn)的各個(gè)環(huán)節(jié)，重點(diǎn)關(guān)注員工是否持證上崗、作業(yè)流程是否按規(guī)程進(jìn)行等。此外，內(nèi)控監(jiān)督檢查的責(zé)任要落實(shí)到各有關(guān)部門及員工，嚴(yán)格執(zhí)行煤礦領(lǐng)導(dǎo)帶班下井制，領(lǐng)導(dǎo)要起先鋒帶頭作用，從基層開始監(jiān)查，尤其要發(fā)揮一線礦工的監(jiān)督作用，一旦發(fā)現(xiàn)風(fēng)險(xiǎn)，及時(shí)采取有效措施加以解決，切實(shí)發(fā)揮煤炭企業(yè)內(nèi)部控制的重要作用。

參考文獻(xiàn)：

[1] 王美環(huán).煤炭企業(yè)內(nèi)部控制的問題及對策[J].河北煤炭，2012，（5）：66-67.

第9篇：企業(yè)內(nèi)部控制主要風(fēng)險(xiǎn)點(diǎn)范文

提升鐵路企業(yè)風(fēng)險(xiǎn)防范能力，是維持我國鐵路行業(yè)健康發(fā)展，維護(hù)國民經(jīng)濟(jì)秩序的重要選擇，提升鐵路內(nèi)部審計(jì)風(fēng)險(xiǎn)防范能力，則是提高企業(yè)風(fēng)險(xiǎn)防范能力的重要途徑之一。信息化背景下，鐵路內(nèi)部審計(jì)工作面臨著來自自然環(huán)境、計(jì)算機(jī)硬件與軟件系統(tǒng)、審計(jì)人員、手工系統(tǒng)等多方面的風(fēng)險(xiǎn)，本文將結(jié)合實(shí)際對其進(jìn)行具體分析，并提出相應(yīng)的對策。

1 鐵路內(nèi)部審計(jì)風(fēng)險(xiǎn)分析

深入了解鐵路內(nèi)部審計(jì)風(fēng)險(xiǎn)，才能保證風(fēng)險(xiǎn)控制策略的針對性與有效性，結(jié)合多年工作經(jīng)驗(yàn)及對本行業(yè)的了解，認(rèn)為目前鐵路內(nèi)部審計(jì)風(fēng)險(xiǎn)主要來源于以下幾個(gè)方面：

鐵路內(nèi)部審計(jì)重大錯(cuò)報(bào)風(fēng)險(xiǎn)。近年來，鐵路內(nèi)部審計(jì)正處于從手工系統(tǒng)向信息系統(tǒng)轉(zhuǎn)變的重要階段。以往，存于紙質(zhì)介質(zhì)上的信息較容易辨認(rèn)，且不容易被隨意改動(dòng)，而承載介質(zhì)的變化導(dǎo)致信息錯(cuò)報(bào)、失真的風(fēng)險(xiǎn)增大，影響會(huì)計(jì)信息真實(shí)性，導(dǎo)致重大錯(cuò)報(bào)風(fēng)險(xiǎn)增加。

與此同時(shí)，越來越多的鐵路企業(yè)內(nèi)部審計(jì)部門工作的信息化程度不斷提高，審計(jì)過程的控制與管理多以信息化技術(shù)為基礎(chǔ)，這顯然大大提高了鐵路內(nèi)部審計(jì)工作的效率與質(zhì)量，但同時(shí)使得“黑客”入侵、“病毒”感染、不規(guī)范操作對鐵路內(nèi)部審計(jì)工作帶來的負(fù)面影響進(jìn)一步擴(kuò)大，尤其是使重大錯(cuò)報(bào)風(fēng)險(xiǎn)增加。

鐵路內(nèi)部審計(jì)道德風(fēng)險(xiǎn)。社會(huì)道德風(fēng)險(xiǎn)也是鐵路內(nèi)部審計(jì)工作中需要重視的一種風(fēng)險(xiǎn)之一。一些不法分子非法入侵鐵路企業(yè)會(huì)計(jì)系統(tǒng)或數(shù)據(jù)庫，從中竊取、破壞、篡改會(huì)計(jì)信息，將嚴(yán)重干擾鐵路內(nèi)部審計(jì)秩序。但由于互聯(lián)網(wǎng)開放性極強(qiáng)，這類道德風(fēng)險(xiǎn)難以完全避免。而目前許多鐵路內(nèi)部審計(jì)單位為避免這類風(fēng)險(xiǎn)，選擇只連接局域網(wǎng)，不連接互聯(lián)網(wǎng)。大大降低了道德風(fēng)險(xiǎn)對內(nèi)部審計(jì)工作的影響，除此之外，進(jìn)一步強(qiáng)化相關(guān)業(yè)務(wù)與流程的規(guī)范化建設(shè)，也有利于進(jìn)一步降低道德風(fēng)險(xiǎn)對鐵路內(nèi)部審計(jì)工作的影響。

鐵路內(nèi)部審計(jì)固有風(fēng)險(xiǎn)。固有風(fēng)險(xiǎn)指的是被審計(jì)單位由于客觀因素和外在條件的影響而產(chǎn)生的風(fēng)險(xiǎn)，主要包括以下兩種：一是自然災(zāi)害風(fēng)險(xiǎn)，即因自然災(zāi)害引起的風(fēng)險(xiǎn)，具有不確定性和不可避免性，如臺(tái)風(fēng)、雷電、洪水等均可能對鐵路企業(yè)會(huì)計(jì)信息系統(tǒng)設(shè)施和設(shè)備造成損害，進(jìn)而影響內(nèi)部審計(jì)工作；二是系統(tǒng)資源風(fēng)險(xiǎn)，如計(jì)算機(jī)故障、會(huì)計(jì)信息系統(tǒng)軟件漏洞、通信線路故障等等，都可能對鐵路企業(yè)內(nèi)部審計(jì)工作帶來不利的影響。

2鐵路內(nèi)部審計(jì)風(fēng)險(xiǎn)的規(guī)避與控制

通過上文的分析可以看出，鐵路內(nèi)部審計(jì)風(fēng)險(xiǎn)的類型與成因較為復(fù)雜，要做好風(fēng)險(xiǎn)的防范必須采取系統(tǒng)性的控制對策，為有效規(guī)避和控制鐵路企業(yè)內(nèi)部審計(jì)風(fēng)險(xiǎn)，應(yīng)采取以下措施：

健全風(fēng)險(xiǎn)評價(jià)機(jī)制，強(qiáng)化內(nèi)部控制審計(jì)。及時(shí)發(fā)現(xiàn)重大內(nèi)部控制缺陷，對于完善鐵路企業(yè)治理結(jié)構(gòu)，以及提升內(nèi)部審計(jì)工作的有效性有著重要的意義，但目前許多鐵路企業(yè)的內(nèi)部控制標(biāo)準(zhǔn)不清晰，缺乏合理的、系統(tǒng)性的評價(jià)機(jī)制，導(dǎo)致內(nèi)部控制缺陷難以被察覺。健全風(fēng)險(xiǎn)評價(jià)機(jī)制，能夠使鐵路企業(yè)及時(shí)發(fā)現(xiàn)內(nèi)部控制治理結(jié)構(gòu)中存在的缺陷，進(jìn)而采取合理的改進(jìn)措施，以規(guī)避來自內(nèi)部控制系統(tǒng)的審計(jì)風(fēng)險(xiǎn)。因此，現(xiàn)代鐵路企業(yè)應(yīng)根據(jù)自身主要業(yè)務(wù)內(nèi)容、特點(diǎn)與內(nèi)部控制目標(biāo)，建立完善、明確的風(fēng)險(xiǎn)評價(jià)機(jī)制。并定期根據(jù)風(fēng)險(xiǎn)評價(jià)指標(biāo)開展風(fēng)險(xiǎn)的定性與定量評估，以及時(shí)發(fā)現(xiàn)內(nèi)控機(jī)制中的缺陷并予以補(bǔ)救。

強(qiáng)化內(nèi)部控制審計(jì)，一是要強(qiáng)化內(nèi)控程序?qū)徲?jì)，通過對鐵路企業(yè)內(nèi)部控制各項(xiàng)程序的監(jiān)督與觀察發(fā)現(xiàn)其中存在的缺陷并及時(shí)予以彌補(bǔ)；二是要強(qiáng)化內(nèi)部審計(jì)人員風(fēng)險(xiǎn)教育，提升其風(fēng)險(xiǎn)防范意識與抗風(fēng)險(xiǎn)能力，充分調(diào)動(dòng)內(nèi)部審計(jì)人員在風(fēng)險(xiǎn)防范中的主觀能動(dòng)性。

強(qiáng)化信息溝通與傳遞，完善舉報(bào)投訴制度。首先，建立完善的信息與溝通機(jī)制，對于全面搜集鐵路企業(yè)內(nèi)部審計(jì)相關(guān)信息，以及做好信息的共享與傳遞工作有著重要的意義，這有助于提升企業(yè)內(nèi)部會(huì)計(jì)信息的真實(shí)性。對此，應(yīng)根據(jù)鐵路企業(yè)內(nèi)部審計(jì)的內(nèi)容、特點(diǎn)與目標(biāo)，建立內(nèi)部審計(jì)信息系統(tǒng)，并在企業(yè)領(lǐng)導(dǎo)的指揮下，在信息技術(shù)人員與企業(yè)內(nèi)部審計(jì)人員的合作下做好對該系統(tǒng)的開發(fā)、維護(hù)管理，同時(shí)強(qiáng)化訪問管理、控制好輸入數(shù)據(jù)與輸出數(shù)據(jù)質(zhì)量，強(qiáng)化對重要文件的加密與備份與保管，做好計(jì)算機(jī)硬件設(shè)備與網(wǎng)絡(luò)系統(tǒng)的安全控制，以保障鐵路內(nèi)部審計(jì)信息系統(tǒng)的穩(wěn)定、安全運(yùn)行。

此外，近年來國外投訴舉報(bào)制度在企業(yè)內(nèi)部審計(jì)道德風(fēng)險(xiǎn)防范中發(fā)揮了重要的作用，且我國因舉報(bào)而被揭發(fā)的事件數(shù)量也進(jìn)一步增多。雖然絕大多數(shù)鐵路內(nèi)部審計(jì)人員在工作中嚴(yán)格遵守國家與企業(yè)紀(jì)律，但為了更好的維護(hù)鐵路內(nèi)部審計(jì)工作的秩序與有效性，應(yīng)將對內(nèi)部審計(jì)人員的道德素質(zhì)教育納入風(fēng)險(xiǎn)控制體系。因此，鐵路企業(yè)應(yīng)在強(qiáng)化內(nèi)部宣傳，提升內(nèi)部審計(jì)從業(yè)人員職業(yè)道德素質(zhì)的基礎(chǔ)上，不斷強(qiáng)化投訴舉報(bào)制度的建設(shè)，堅(jiān)持防治并舉，嚴(yán)防職業(yè)道德風(fēng)險(xiǎn)，使鐵路內(nèi)部審計(jì)工作人員發(fā)揮好自身應(yīng)有的作用。

深入了解審計(jì)單位，不斷規(guī)范審計(jì)操作。深入了解審計(jì)單位包括：經(jīng)常反思被審計(jì)單位各項(xiàng)業(yè)務(wù)處理流程，以便更好的挖掘風(fēng)險(xiǎn)引起原因；對鐵路企業(yè)會(huì)計(jì)信息系統(tǒng)相關(guān)人員的職業(yè)操守情況進(jìn)行評估，確保其能夠滿足鐵路企業(yè)信息化會(huì)計(jì)從業(yè)要求；對鐵路企業(yè)審計(jì)信息庫進(jìn)行檢查，判斷其審計(jì)信息庫內(nèi)容是否充實(shí)以及是否符合鐵路企業(yè)的要求。

因特網(wǎng)的迅速普及和電子計(jì)算機(jī)技術(shù)的快速發(fā)展，在提高鐵路內(nèi)部審計(jì)工作效率的同時(shí)也帶來了網(wǎng)絡(luò)犯罪、數(shù)據(jù)欺詐等風(fēng)險(xiǎn)，在此背景下，強(qiáng)化內(nèi)部審計(jì)規(guī)范化建設(shè)，對于防范審計(jì)風(fēng)險(xiǎn)和保障審計(jì)質(zhì)量而言至關(guān)重要。對此，鐵路企業(yè)應(yīng)結(jié)合內(nèi)部審計(jì)目標(biāo)、范圍與特點(diǎn)，建立完善的內(nèi)部審計(jì)操作規(guī)范，并嚴(yán)格落實(shí)，以有效降低審計(jì)風(fēng)險(xiǎn)，避免操作失誤和系統(tǒng)漏洞而造成的會(huì)計(jì)數(shù)據(jù)損壞、失真、遺失等問題，從而保障內(nèi)部審計(jì)的質(zhì)量與效率。