【正文】 流程分析）u 控制流程 u 關鍵控制點 u 控制文檔（結合企業(yè)制度進行流程分析）u 控制流程 u 關鍵控制點 u 控制文檔（結合企業(yè)制度進行流程分析）u 控制流程 u 關鍵控制點 u 控制文檔（存貨、應收賬款、固定資產）中的內部控制（結合企業(yè)制度進行流程分析）u 控制流程 u 關鍵控制點 u 控制文檔（工程項目）環(huán)節(jié)內部控制（結合企業(yè)制度進行流程分析）u 控制流程 u 關鍵控制點 u 控制文檔 五、集團公司的內部控制——母子公司財務控制 六、企業(yè)風險識別與預警機制助教：肖1861，017，7472；159，9124，992 楊立國 講師簡介國際注冊咨詢師(CMC)，中國注冊會計師（CPA），工程師，工商管理碩士（MBA），實戰(zhàn)派財務和管理咨詢專家。八年管理研究和咨詢從業(yè)經歷，曾承擔上海視野經濟研究所副所長、咨詢總監(jiān)，曾擔任中國商飛、中國航天科技四川研究院、中國航空工業(yè)洪都集團、開灤集團、東風本田、濰柴動力、湘潭電機、許繼電氣、金堆城鉬業(yè)、東貝集團、淄礦集團等多個中央企業(yè)、上市公司和大型企業(yè)集團的高級財務和管理顧問，尤其以集團管控、財務戰(zhàn)略、全面預算管理、內部控制、成本管理等見長。企業(yè)在經營活動中存在各種各樣的風險，在經營效益和風險并存的情況下，企業(yè)經營者如何作出正確抉擇，這是一個十分復雜的系統(tǒng)工程。企業(yè)通過加強內控制度建設，合理規(guī)范操作流程，建立一個科學的風險控制體系，強化企業(yè)內部監(jiān)督，可以規(guī)避風險或把風險降低到企業(yè)可承受的程度。企業(yè)風險管理是一個過程，是由企業(yè)董事會、管理層以及其他人員共同實施的，應用于戰(zhàn)略制定及企業(yè)各個層次的活動，旨在識別可能影響企業(yè)的各種潛在事件，并按照企業(yè)的風險偏好管理風險，為企業(yè)目標的實現(xiàn)提供合理的保證。對于實現(xiàn)企業(yè)經營目標來說，國家政策、市場需求等外部環(huán)境因素無法改變，但通過對企業(yè)內部組織、人員、業(yè)務、財務等方面采取一定的控制方法、制定控制措施和程序，同樣能達到企業(yè)目標的實現(xiàn)。企業(yè)風險管理則是在新的技術與市場條件下對內部控制的自然擴展。企業(yè)的大多數風險是暴露在業(yè)務流程中的，通過業(yè)務流程梳理與改造可以解決，這時的風險管理解決方案則落實到內部控制上。在戰(zhàn)略風險方面，風險管理應該發(fā)揮主導作用，內部控制起到配合作用。典型的內部控制是指會計控制、審計活動等，一般局限于財務相關部門。企業(yè)風險是無時不在，無處不在的，市場化程度越高，企業(yè)風險的表現(xiàn)和影響就越普遍。企業(yè)采購與付款業(yè)務方面涉及的主要風險：原、輔本材料采購價格、采購定價機制與預付款項管理、采購與付款業(yè)務的授權審批、供應商管理體系、采購合同管理、物資收貨驗收環(huán)節(jié)、大額預付貨款支付等。四、面對主要風險企業(yè)應采取的內控管理面對企業(yè)急需加強風險管理的形勢，建立健全內控制度，是企業(yè)自身發(fā)展的需要，也是企業(yè)面對市場風險與挑戰(zhàn)的需要。完善用人制度，加強人力資源管理人力資源管理風險是指在人員招聘、留用、辭退過程中，由于缺乏相關制度和流程，或相關制度和流程失效，或人員未嚴格執(zhí)行相關制度流程，或人員素質等原因所導致的不確定性對人力資源管理相關目標的影響。如何充分調動企業(yè)人力資源的積極性、主動性、創(chuàng)造性，發(fā)揮人力資源的潛能，已成為企業(yè)管理的中心任務。存貨管理風險是指因對存貨保管、存放不慎，導致資產損壞或缺失，造成企業(yè)損失，或是存貨在企業(yè)資產中所占比例超出企業(yè)適當水平所帶來的對企業(yè)經營目標、現(xiàn)金流安全的影響。有些企業(yè)在日常業(yè)務活中，往往不注重能源管理，處處存在跑、冒、滴、漏等現(xiàn)鈔，造成浪費，既增加企業(yè)成本，又浪費社會能源。內部控制制度由若干具體政策、制度和程序所組成，滲透于企業(yè)經營活動的各個方面，只要企業(yè)內部存在經營活動和管理環(huán)節(jié)，就有相應的管理辦法和控制措施，從而有效地貫徹企業(yè)的經營方針，確保經營目標的實現(xiàn)。有的企業(yè)由于會計工作秩序混亂、核算不實而造成的信息失真現(xiàn)象較為嚴重：如設臵賬外賬、隱瞞或虛報收入和利潤；資產不清、債務不實等。隨著電子信息技術的發(fā)展，企業(yè)利用計算機從事經營管理的方式、手段越來越普遍。企業(yè)要以營業(yè)收入、成本費用、現(xiàn)金流量為重點推行全面預算管理，并嚴格執(zhí)行，從深度、廣度、細微程度上進行全面排查，認真尋找降低成本、降低費用開支的關鍵控制點，制定改進目標和實施方案，并對預算結果及時進行科學分析，對產生的差異進行有效控制。只有大大提高內部審計人員參與企業(yè)風險管理的專業(yè)素質，內部審計的特有優(yōu)勢才能充分發(fā)揮。它是一個不斷發(fā)展、變化、完善的過程，持續(xù)地流動于單位之中，并隨著單位經營管理的新情況、新要求適時改進。關鍵詞：風險管理；內部控制；現(xiàn)狀；建議內部控制是企業(yè)經營管理過程中的一種自我管理與監(jiān)督的手段，完善的企業(yè)內部控制制度可以有效的保證企業(yè)會計信息的真實性，確保企業(yè)經營目標的全面實現(xiàn)，保障企業(yè)自身的經營財產安全。完善企業(yè)風險管理與內部控制措施，可以有效提高企業(yè)員工的工作積極性，端正財務管理人員工作態(tài)度，確保財務信息的真實性，為企業(yè)的管理者做出正確的經營決策提供有效依據。從組成要素上看，兩者有五個要素是重合的。企業(yè)實現(xiàn)風險管理的有效措施是內部控制，而風險管理又是企業(yè)完善內部控制措施的延續(xù)。企業(yè)內部控制更多強調對自身內部的管控，內部控制實施的途徑相對較多；而企業(yè)風險管理則更對強調對自身全面的風險管控，內部風險與外部風險都要囊括其中。良好的溝通與交流是企業(yè)開展一切活動的基礎，建立有效的信息系統(tǒng)是企業(yè)完善內部控制制度的前提。然而對我國大部分企業(yè)來說，企業(yè)的管理者對于內部控制與風險管理的認識了解不足，在管理的過程中，二者不能兼顧，顧此失彼，管理脫節(jié)，制約了企業(yè)的可持續(xù)發(fā)展。但是，在這種情況下，企業(yè)對于目標的制定，風險的預測等相對就比較滯后，不完善，對于企業(yè)的經營狀況不能系統(tǒng)的把握。三、完善企業(yè)的內部控制與風險管理的建議任何企業(yè)的發(fā)展都離不開內部控制與風險管理體系的建設，對于企業(yè)來說，健全的內部控制與風險管理體系，是企業(yè)應對未來激烈市場競爭的關鍵因素。作為企業(yè)的管理者，應提前做好對風險