【正文】 務風險，最后到財務報告，風險管理與內部控制的相對重要性應該各有不同。在戰(zhàn)略風險方面，風險管理應該發(fā)揮主導作用，內部控制起到配合作用。這一角色逐步逆轉，到財務報告層次，應該是內部控制發(fā)揮主導作用，風險管理起到配合作用。盡管風險管理與內部控制有內在的聯(lián)系，但現(xiàn)實中內部控制與風險管理還有不少的差距。典型的風險管理關注特定業(yè)務中與戰(zhàn)略選擇或經營決策相關的風險與收益比較。典型的內部控制是指會計控制、審計活動等，一般局限于財務相關部門。它們的共同點都是低水平、小范圍，只局限于少數職能部門，并沒有滲透或應用于企業(yè)管理過程和整個經營系統(tǒng)，因此，有時看上去風險管理與內部控制還是相互獨立的兩件事。隨著內部控制或風險管理的不斷完善和變得更加全面，它們之間必然相互交叉、融合，直至統(tǒng)一。三、目前企業(yè)面臨的主要風險隨著經濟全球化的不斷發(fā)展和我國經濟的快速增長，現(xiàn)代企業(yè)面臨的市場環(huán)境更加復雜，面臨的各種風險與日俱增。企業(yè)風險是無時不在，無處不在的，市場化程度越高，企業(yè)風險的表現(xiàn)和影響就越普遍。從企業(yè)風險因素的來源看，可以劃分為外部風險和內部風險。企業(yè)經營所處的外部環(huán)境中存在諸多變動因素，如國家法律、政策變動，市場供求關系變動，競爭對手實力和競爭策略變動，以及突發(fā)的天災人禍等等都可能對企業(yè)的行業(yè)地位、贏利能力和既定目標產生不利影響，這就構成了企業(yè)的外部風險。在企業(yè)內部管理中，人、財、物、技術等生產經營要素資源是否足夠及得到合理配臵，業(yè)務流程、信息系統(tǒng)是否順暢并達到節(jié)約成本、提高效率等既定的管理目標，管理人員的價值取向、崗位職責、激勵機制和團隊精神是否配合適應企業(yè)的發(fā)展目標等等，這些內部管理如果無章可循、管理混亂或者存在漏洞，執(zhí)行力不夠或管理不協(xié)調都可能構成企業(yè)的內部風險。企業(yè)采購與付款業(yè)務方面涉及的主要風險：原、輔本材料采購價格、采購定價機制與預付款項管理、采購與付款業(yè)務的授權審批、供應商管理體系、采購合同管理、物資收貨驗收環(huán)節(jié)、大額預付貨款支付等。存貨管理業(yè)務方面涉及的主要風險：材料與生產工具使用、主要金屬材料結構、廢品損失率、存貨出入庫管理、存貨占用及盤點等。銷售與收款業(yè)務涉及的主要風險：銷售與收款業(yè)務的授權審批、銷售信用政策、客戶信用評價管理體系、銷售定價與銷售折扣、銷售合同管理、在途票據、回款周期及回款率、票據掛賬率、應收賬款賬齡及結構、應收賬款對賬率、應收賬款占用、市場風險、匯率市場變化等。其他方面的風險：資金籌措與使用、對外投資、企業(yè)盈利能力、資產的安全和使用、預算的編制與執(zhí)行、稅務籌劃、企業(yè)治理、研發(fā)風險、人力資源管理、信息系統(tǒng)管理等。四、面對主要風險企業(yè)應采取的內控管理面對企業(yè)急需加強風險管理的形勢，建立健全內控制度，是企業(yè)自身發(fā)展的需要，也是企業(yè)面對市場風險與挑戰(zhàn)的需要。企業(yè)只有根據自身的經營狀況，從實際需求出發(fā)，制定滿足管理需要的內部控制制度，并加以嚴格遵循實施，才能達到控制目標。企業(yè)內部控制，控制的主要是：人、物、資金與信息。為防范風險，企業(yè)應當在人、物、資金及信息方面重點加強內控管理。完善用人制度，加強人力資源管理人力資源管理風險是指在人員招聘、留用、辭退過程中，由于缺乏相關制度和流程，或相關制度和流程失效，或人員未嚴格執(zhí)行相關制度流程，或人員素質等原因所導致的不確定性對人力資源管理相關目標的影響。人力資源管理的目標包括：提高人力資源素質、優(yōu)化企業(yè)人員結構、控制人力資源成本等。人力資源管理過程中任何影響上述目標的不確定性事件，構成企業(yè)人力資源管理風險。同時，企業(yè)關鍵人才風險的原因部分在于人力資源管理風險，部分在于內外部其它因素的影響，如企業(yè)文化、外部的社會環(huán)境等企業(yè)招聘的人才不符合企業(yè)用人需求。如何充分調動企業(yè)人力資源的積極性、主動性、創(chuàng)造性，發(fā)揮人力資源的潛能，已成為企業(yè)管理的中心任務。人力資源控制應當建立嚴格的招聘程序，保證應聘人員符合企業(yè)招聘要求。企業(yè)要定期對員工進行理論或實踐知識培訓，提高員工業(yè)務素質，以保證其更好地完成規(guī)定的任務；制定嚴格的獎懲激勵機制，加強對員工業(yè)績考核，充分調動員工工作的積極性和創(chuàng)造性。嚴格執(zhí)行財產保全控制，確保企業(yè)資產完整，利潤最大化 企業(yè)對物的管理，主要包括存貨、能源及固定資產管理。存貨管理風險是指因對存貨保管、存放不慎，導致資產損壞或缺失，造成企業(yè)損失，或是存貨在企業(yè)資產中所占比例超出企業(yè)適當水平所帶來的對企業(yè)經營目標、現(xiàn)金流安全的影響。存貨風險影響現(xiàn)金流安全和利潤兩個目標。固定資產風險是指在管理過程中，由于缺乏相關制度和流程，或相關制度和流程失效，或人員未嚴格執(zhí)行相關制度流程，或人員素質等原因所導致的不確定性對固定資產安全和使用效率產生的影響，如低于市價處臵固定資產，導致國有資產流失等。有的企業(yè)對財產物資的內控管理相當薄弱，制度形同虛設，采購環(huán)節(jié)職責未按規(guī)定嚴格分離，造成庫存物資的毀損、報廢、短缺未得到及時處理，致使?jié)撛谔潛p增加，經營風險加大。有些企業(yè)在日常業(yè)務活中，往往不注重能源管理，處處存在跑、冒、滴、漏等現(xiàn)鈔，造成浪費，既增加企業(yè)成本，又浪費社會能源。健全內部控制，采取定期盤點、賬實核對、記錄保護、財產保險、記錄監(jiān)控等措施，確保各種財產的安全完整，杜絕能源浪費，使企業(yè)的各項經營活動做到活而有序，減少了不必要的成本費用開支，促進企業(yè)的有效經營，以求企業(yè)實現(xiàn)更大的盈利目標。嚴格資金授權批準制度，認真執(zhí)行企業(yè)制定的各項管理制度內控是經營者和全體員工共同的職責，并不只是財務與審計部門的事情。內控的數據來源于財務，內控的成果也反映在財務，但是，內控工作的內涵和實質，卻反映在經營工作的方方面面；同時，企業(yè)的內控管理也是集控制環(huán)境、風險評估、控制活動、信息與溝通、監(jiān)控于一體的有機整體。內部控制制度由若干具體政策、制度和程序所組成，滲透于企業(yè)經營活動的各個方面，只要企業(yè)內部存在經營活動和管理環(huán)節(jié)，就有相應的管理辦法和控制措施，從而有效地貫徹企業(yè)的經營方針，確保經營目標的實現(xiàn)。企業(yè)的采購與付款、銷售與收款、存貨是圍繞企業(yè)流動資產進行管理的，資產管理的核心是資金流動。企業(yè)應當從采購與付款、銷售與收款、存貨等主要資金管理方面制定內控制度并嚴格執(zhí)行，強化制度的剛性，對執(zhí)行結果按照企業(yè)設定的經濟責任制進行嚴格考核管理；對于資金使用，企業(yè)必須建立授權批準體系，明確各職能部門授權批準范圍、權限、程序、責任等，單位內部的各級管理層必須在授權范圍內行使相應職權，保證資金安全、合規(guī)性；經辦人員也必須在授權范圍內辦理經濟業(yè)務，保證企業(yè)權責分明，科學管理。會計信息及其他管理信息的真實可靠企業(yè)的經營成果是通過各式各樣的會計信息或其他管理信息來反映的，有時企業(yè)所提供的會計信息或財務報告內容并不能真實反映企業(yè)的經營業(yè)績。有的企業(yè)由于會計工作秩序混亂、核算不實而造成的信息失真現(xiàn)象較為嚴重：如設臵賬外賬、隱瞞或虛報收入和利潤；資產不清、債務不實等。造假現(xiàn)象在上市企業(yè)中已經屢見不鮮，在其他企業(yè)中的現(xiàn)狀就更為堪憂。健全內控制度，可以規(guī)范企業(yè)各類信息的采集、歸類、記錄和匯總的過程和行為，確保會計信息資料