【文章內容簡介】 重；其次，風險評估來源于財務數(shù)據(jù)，這些數(shù)據(jù)是否可靠；第三，經營效益預測是否合理等。這些都將成為直接影響風險決策后果的重要因素。除了客觀存在的不可控風險外，企業(yè)的大部分風險是可控的。企業(yè)通過加強內控制度建設，合理規(guī)范操作流程，建立一個科學的風險控制體系，強化企業(yè)內部監(jiān)督，可以規(guī)避風險或把風險降低到企業(yè)可承受的程度。一、內部控制與風險管理的定義企業(yè)內部控制是由企業(yè)董事會、管理層及其員工共同實施的、旨在合理保證實現(xiàn)以下基本目標的一系列控制活動：企業(yè)戰(zhàn)略；經營的效率和效果；財務報告及管理信息的真實、可靠和完整；資產的安全完整；遵循國家法律法規(guī)和有關監(jiān)管要求。它包括五個方面的組成要素：控制環(huán)境、風險評估、控制活動、信息與溝通、監(jiān)督。內部控制的目的是在合理的范圍內保證企業(yè)基本目標的實現(xiàn)。企業(yè)風險管理是一個過程，是由企業(yè)董事會、管理層以及其他人員共同實施的，應用于戰(zhàn)略制定及企業(yè)各個層次的活動，旨在識別可能影響企業(yè)的各種潛在事件，并按照企業(yè)的風險偏好管理風險，為企業(yè)目標的實現(xiàn)提供合理的保證。風險源于行為和活動。而采取行動和活動必然有預期目標，但是，結果形成于將來,將來具有不確定性，因此風險是客觀存在的。任何經營企業(yè)所面臨的環(huán)境，都存在諸多的不確定因素。對于實現(xiàn)企業(yè)經營目標來說，國家政策、市場需求等外部環(huán)境因素無法改變，但通過對企業(yè)內部組織、人員、業(yè)務、財務等方面采取一定的控制方法、制定控制措施和程序，同樣能達到企業(yè)目標的實現(xiàn)。企業(yè)內部控制的根本作用就是防范風險，即從人、物與資金、信息等方面控制風險。二、內部控制與風險管理的內在聯(lián)系內部控制或風險管理的根本作用都是維護投資者利益、保全企業(yè)資產,并創(chuàng)造新的價值。理論上說,企業(yè)內部控制是企業(yè)制度的組成部分,其目的就是保證會計信息的準確可靠,防止經營層操縱報表與欺詐,保護企業(yè)的財產安全,遵守法律以維護企業(yè)的名譽以及避免招致經濟損失等。企業(yè)風險管理則是在新的技術與市場條件下對內部控制的自然擴展。技術及市場條件的新進展，推動了內部控制走向風險管理。企業(yè)內部控制是企業(yè)風險管理的必要環(huán)節(jié)。內部控制的動力來自企業(yè)對風險的認識和管理，對于企業(yè)所面臨的大部分運營風險，內控系統(tǒng)是必要的、高效的和有效的風險管理方法，因此，滿足企業(yè)內控系統(tǒng)的要求，也是企業(yè)風險管理體系應該達到的基本狀態(tài)。企業(yè)的大多數(shù)風險是暴露在業(yè)務流程中的，通過業(yè)務流程梳理與改造可以解決，這時的風險管理解決方案則落實到內部控制上。企業(yè)實際經營過程中，風險管理與內部控制是密不可分的。在規(guī)則制定或立法過程中，需要考慮的是范圍與管制的強度：范圍越大，管制的要求就會越弱。在企業(yè)內部的不同層次，風險管理與內部控制的主導性相對次序也可能不同，例如，從企業(yè)的戰(zhàn)略風險依次到經營風險、財務風險，最后到財務報告，風險管理與內部控制的相對重要性應該各有不同。在戰(zhàn)略風險方面，風險管理應該發(fā)揮主導作用，內部控制起到配合作用。這一角色逐步逆轉，到財務報告層次，應該是內部控制發(fā)揮主導作用，風險管理起到配合作用。盡管風險管理與內部控制有內在的聯(lián)系，但現(xiàn)實中內部控制與風險管理還有不少的差距。典型的風險管理關注特定業(yè)務中與戰(zhàn)略選擇或經營決策相關的風險與收益比較。典型的內部控制是指會計控制、審計活動等，一般局限于財務相關部門。它們的共同點都是低水平、小范圍，只局限于少數(shù)職能部門，并沒有滲透或應用于企業(yè)管理過程和整個經營系統(tǒng)，因此，有時看上去風險管理與內部控制還是相互獨立的兩件事。隨著內部控制或風險管理的不斷完善和變得更加全面，它們之間必然相互交叉、融合，直至統(tǒng)一。三、目前企業(yè)面臨的主要風險隨著經濟全球化的不斷發(fā)展和我國經濟的快速增長，現(xiàn)代企業(yè)面臨的市場環(huán)境更加復雜，面臨的各種風險與日俱增。企業(yè)風險是無時不在，無處不在的，市場化程度越高，企業(yè)風險的表現(xiàn)和影響就越普遍。從企業(yè)風險因素的來源看，可以劃分為外部風險和內部風險。企業(yè)經營所處的外部環(huán)境中存在諸多變動因素，如國家法律、政策變動，市場供求關系變動，競爭對手實力和競爭策略變動，以及突發(fā)的天災人禍等等都可能對企業(yè)的行業(yè)地位、贏利能力和既定目標產生不利影響，這就構成了企業(yè)的外部風險。在企業(yè)內部管理中，人、財、物、技術等生產經營要素資源是否足夠及得到合理配臵，業(yè)務流程、信息系統(tǒng)是否順暢并達到節(jié)約成本、提高效率等既定的管理目標，管理人員的價值取向、崗位職責、激勵機制和團隊精神是否配合適應企業(yè)的發(fā)展目標等等，這些內部管理如果無章可循、管理混亂或者存在漏洞，執(zhí)行力不夠或管理不協(xié)調都可能構成企業(yè)的內部風險。企業(yè)采購與付款業(yè)務方面涉及的主要風險：原、輔本材料采購價格、采購定價機制與預付款項管理、采購與付款業(yè)務的授權審批、供應商管理體系、采購合同管理、物資收貨驗收環(huán)節(jié)、大額預付貨款支付等。存貨管理業(yè)務方面涉及的主要風險：材料與生產工具使用、主要金屬材料結構、廢品損失率、存貨出入庫管理、存貨占用及盤點等。銷售與收款業(yè)務涉及的主要風險：銷售與收款業(yè)務的授權審批、銷售信用政策、客戶信用評價管理體系、銷售定價與銷售折扣、銷售合同管理、在途票據(jù)、回款周期及回款率、票據(jù)掛賬率、應收賬款賬齡及結構、應收賬款對賬率、應收賬款占用、市場風險、匯率市場變化等。其他方面的風險：資金籌措與使用、對外投資、企業(yè)盈利能力、資產的安全和使用、預算的編制與執(zhí)行、稅務籌劃、企業(yè)治理、研發(fā)風險、人力資源管理、信息系統(tǒng)管理等。四、面對主要風險企業(yè)應采取的內控管理面對企業(yè)急需加強風險管理的形勢，建立健全內控制度，是企業(yè)自身發(fā)展的需要，也是企業(yè)面對市場風險與挑戰(zhàn)的需要。企業(yè)只有根據(jù)自身的經營狀況，從實際需求出發(fā)，制定滿足管理需要的內部控制制度，并加以嚴格遵循實施，才能達到控制目標。企業(yè)內部控制，控制的主要是：人、物、資金與信息。為防范風險，企業(yè)應當在人、物、資金及信息方面重點加強內控管理。完善用人制度，加強人力資源管理人力資源管理風險是指在人員招聘、留用、辭退過程中，由于缺乏相關制度和流程，或相關制度和流程失效，或人員未嚴格執(zhí)行相關制度流程，或人員素質等原因所導致的不確定性對人力資源管理相關目標的影響。人力資源管理的目標包括：提高人力資源素質、優(yōu)化企業(yè)人員結構、控制人力資源成本等。人力資源管理過程中任何影響上述目標的不確定性事件，構成企業(yè)人力資源管理風險。同時，企業(yè)關鍵人才風險的原因部分在于人力資源管理風險，部分在于內外部其它因素的影響，如企業(yè)文化、外部的社會環(huán)境等企業(yè)招聘的人才不符合企業(yè)用人需求。如何充分調動企業(yè)人力資源的積極性、主動性、創(chuàng)造性，發(fā)揮人力資源的潛能，已成為企業(yè)管理的中心任務。人力資源控制應當建立嚴格的招聘程序，保證應聘人員符合企業(yè)招聘要求。企業(yè)要定期對員工進行理論或實踐知識培訓，提高員工業(yè)務素質，以保證其更好地完成規(guī)定的任務；制定嚴格的獎懲激勵機制，加強對員工業(yè)績考核，充分調動員工工作的積極性和創(chuàng)造性。嚴格執(zhí)行財產保全控制，確保企業(yè)資產完整，利潤最大化 企業(yè)對物的管理，主要包括存貨、能源及固定資產管理。存貨管理風險是指因對存貨保管、存放不慎，導致資產損