【正文】 因此，在內(nèi)部控制的框架下去談風(fēng)險管理、進而增強企業(yè)識別、防范風(fēng)險的能力，能促使企業(yè)更好地發(fā)揮風(fēng)險管理的能動性。目前在我國，風(fēng)險管理還是一個很寬泛的概念，內(nèi)部控制則是從外部控制的角度去考慮的，相比風(fēng)險管理更加精確。風(fēng)險管理又名危機管理，是指生產(chǎn)過程中，風(fēng)險管理部門對可能遇到的各種風(fēng)險因素進行識別、分析、評估，以最低成本實現(xiàn)最大的安全保障的過程(風(fēng)險管理是一個過程，由風(fēng)險的識別、量化、評價、控制、監(jiān)督等過程組成)。三、關(guān)系概述：內(nèi)部控制包含風(fēng)險管理企業(yè)內(nèi)部控制是以專業(yè)管理制度為基礎(chǔ)，以防范風(fēng)險、有效監(jiān)管為目的，通過全方位建立過程控制體系、描述關(guān)鍵控制點和以流程形式直觀表達生產(chǎn)經(jīng)營業(yè)務(wù)過程而形成的管理規(guī)范。企業(yè)風(fēng)險是指由于企業(yè)內(nèi)外環(huán)境的不確定性、生產(chǎn)經(jīng)營活動的復(fù)雜性和企業(yè)能力的有限性而導(dǎo)致企業(yè)的實際收益達不到預(yù)期收益，甚至導(dǎo)致企業(yè)生產(chǎn)經(jīng)營活動失敗的可能性。企業(yè)內(nèi)部會計控制是企業(yè)為保證經(jīng)營業(yè)務(wù)活動的有序進行而制定和實施的會計政策和程序，它的主要作用是確保資產(chǎn)的安全完整和會計信息的真實準確，以及確保國家有關(guān)法律法規(guī)和企業(yè)內(nèi)部各項規(guī)章制度的貫徹執(zhí)行，約束企業(yè)內(nèi)部涉及會計工作的各項經(jīng)濟業(yè)務(wù)活動及相關(guān)崗位，它由于管理目的與企業(yè)價值最大化目標保持高度一致而成為企業(yè)內(nèi)控體系的核心組成部分。關(guān)鍵詞：企業(yè)內(nèi)部控制 風(fēng)險管理一、企業(yè)內(nèi)部控制內(nèi)涵概述所謂內(nèi)部控制，是指一個單位為了實現(xiàn)其經(jīng)營目標，保護資產(chǎn)的安全完整，保證會計信息資料的正確可靠，確保經(jīng)營方針的貫徹執(zhí)行，保證經(jīng)營活動的經(jīng)濟性、效率性和效果性而在單位內(nèi)部采取的自我調(diào)整、約束、規(guī)劃、評價和控制的一系列方法、手續(xù)與措施的總稱。而實際工作中，一些企業(yè)的內(nèi)部控制和風(fēng)險管理工作有不同機構(gòu)負責(zé)。內(nèi)部控制的目標就是防范和控制風(fēng)險，促進企業(yè)實現(xiàn)發(fā)展戰(zhàn)略，風(fēng)險管理的目標也是促進企業(yè)實現(xiàn)發(fā)展戰(zhàn)略，風(fēng)險管理的目標也是促進企業(yè)實現(xiàn)發(fā)展戰(zhàn)略，二者都要求將風(fēng)險控制在可承受的范圍之內(nèi)。但是目前有相當(dāng)一部分企業(yè)對建立內(nèi)部會計控制制度不夠重視，導(dǎo)致會計信息失真，會計秩序混亂，違法違紀現(xiàn)象時常發(fā)生，以致管理失控，資產(chǎn)流失、經(jīng)營失敗。審計人員和參加巡第三篇：內(nèi)部控制與風(fēng)險管理內(nèi)部控制與風(fēng)險管理摘要：企業(yè)的內(nèi)部控制制度是企業(yè)管理現(xiàn)代化的必然產(chǎn)物，加強內(nèi)部控制制度建設(shè)是建立現(xiàn)代企業(yè)制度的內(nèi)在要求。設(shè)定了評價方式方法,有明確的評價結(jié)果記錄格式,并加以固化,保證填制規(guī)范,記錄清晰完整。年末評價時,要求根據(jù)所屬單位的業(yè)務(wù)性質(zhì)和收入、資產(chǎn)占比較大原則,確定需要的評價單位,并按照重要性原則和日常監(jiān)督、專項監(jiān)督情況,確定需要評價的業(yè)務(wù)流程和控制點,填寫測試底稿?！?】 某集團公司從以下幾個方面保證內(nèi)部控制的全面性、重要性和客觀性:在自我評價方面,各個職能部門按照職責(zé)負責(zé)日常監(jiān)督,對業(yè)務(wù)按月測試和監(jiān)控,并將結(jié)果反饋內(nèi)部控制部門,以保證全面評價并為內(nèi)部控制部門提供重點監(jiān)控的基礎(chǔ)。而執(zhí)行的落實與否,則是團隊文化的展現(xiàn)。意義三:團隊文化維系團隊的執(zhí)行力。如果僅僅只是單個團隊成員之間的技巧和經(jīng)驗,而忽略、忽視了溝通,那么團隊終會成為一盤散沙,重蹈“三個和尚沒水吃”的覆轍。意義二:團隊文化維系團隊的溝通力。和諧的團隊文化作為共同價值觀念和共同利益的表現(xiàn),決定了團隊行為的方向,規(guī)定著團隊的行動目標。(2)意義一:團隊文化維系團隊的向心力?！叭髌髽I(yè)賣產(chǎn)品,二流企業(yè)賣品牌,一流企業(yè)賣文化。團隊文化是團隊體制的一個非常重要的組成部分,如果把治理結(jié)構(gòu)、管理制度看做團隊體制中的“硬件”,那么團隊文化就是“軟件”,它會增強團隊凝聚力、向心力和持久力,并最大限度地激發(fā)團隊成員的積極性和創(chuàng)造性,從而確保團隊工作取得巨大成效,最終促進團隊成長和發(fā)展。韋爾奇的名言。資產(chǎn)重組可以一時提高公司的生產(chǎn)力,但若沒有文化上的改變,就無法維持高生產(chǎn)力的發(fā)展?！叭绻阆胱屃熊嚂r速再快10公里,只需要加一加馬力。要維系這個組織,就要有信仰。“要辦大事,就得有很多人。為什么?就是因為它有自己優(yōu)秀的、獨特的團隊文化。張瑞敏說,海爾的核心競爭力就是海爾文化,海爾的什么東西別人都可以復(fù)制,唯獨海爾文化無法復(fù)制。在美國管理界,沃爾瑪被公認為是最具文化特色的公司之一和最適宜工作的公司之一?？铺卦谶M行企業(yè)文化與企業(yè)業(yè)績關(guān)系的研究中驚奇地發(fā)現(xiàn),沃爾瑪這家服務(wù)性公司在企業(yè)文化力量方面平均分值排名第一,而與此同期的企業(yè)經(jīng)營業(yè)績增長指數(shù)排名也位居前列,排名第二?！?】 沃爾瑪從一家不起眼的小店發(fā)展成為當(dāng)今世界上最大的零售企業(yè),必定有其獨特的經(jīng)營之道。③對原材料和輔助材料等各種存貨的領(lǐng)用實行授權(quán)審批控制,即各部門根據(jù)生產(chǎn)需要填制領(lǐng)料單,經(jīng)授權(quán)人員批準簽字,倉庫保管員經(jīng)檢查手續(xù)齊備后,辦理領(lǐng)用。倉庫保管員在收到驗收部門送交的存貨和驗收單后,根據(jù)入庫情況填制入庫通知單,并據(jù)以登記存貨實物收、發(fā)、存臺賬。(2)建議:①對存貨的保管和記賬實施不相容職務(wù)分離控制。⑤未建立定期盤點清查制度。④在領(lǐng)用輔助材料方面缺乏會計系統(tǒng)控制及相應(yīng)的授權(quán)審批控制。③領(lǐng)用原材料未進行授權(quán)審批控制。②存貨入庫環(huán)節(jié)會計系統(tǒng)控制不健全,倉庫保管員收到存貨時應(yīng)該填制入庫通知單,而不是簡單地以驗收單作為記賬依據(jù)。答案: 分析提示:(1)存在的問題及其可能導(dǎo)致的弊端:①存貨的保管和記賬屬于不相容職務(wù),企業(yè)未對二者實施分離控制。要求:(1)從內(nèi)部控制活動角度,分析企業(yè)在存貨管理方面存在的問題及其可能導(dǎo)致的弊端。公司輔助材料的用量很少,因此領(lǐng)取輔助材料時,沒有要求使用領(lǐng)料單,可直接到倉庫領(lǐng)取。當(dāng)收到驗收部門送交的存貨驗收單后,根據(jù)驗收單登記存貨領(lǐng)料單。該案例中主要體現(xiàn)了其中的越權(quán)操作,結(jié)合案例說明。該案例中公司違背了內(nèi)部控制是一種全員控制的要求,僅僅由公司的董事會來執(zhí)行,形成了“內(nèi)部人控制”。內(nèi)部控制是一種全面控制。答案:(1)內(nèi)部控制是由企業(yè)董事會、監(jiān)事會、經(jīng)理層和全體員工實施的、旨在實現(xiàn)控制目標的過程。董事會和經(jīng)理層片面追求規(guī)模與業(yè)績的擴張,對科學(xué)決策和資金運作中的“業(yè)務(wù)流程控制”既不明白也不重視,更不愿實施,最終該公司因經(jīng)營失敗和會計造假被取消上市資格。但其董事長由集團公司法人兼任,是典型的“控股股東當(dāng)家”。缺少了信息傳遞與內(nèi)外溝通,內(nèi)部控制其他因素就可能無法保持緊密的聯(lián)系,整合框架也就不再是一個有機的整體。控制環(huán)境與其他組成因素之間的相互作用需要通過信息與溝通這一橋梁才能發(fā)揮作用。(2)該案例中體現(xiàn)了內(nèi)部控制的信息與溝通要素。(2)該案例中體現(xiàn)了內(nèi)部控制的哪個要素?該要素在五個內(nèi)部控制要素中地位和作用是什么? 答案:(1)內(nèi)部控制的要素包括內(nèi)部環(huán)境、風(fēng)險評估、控制活動、信息與溝通和內(nèi)部監(jiān)督。(10)明確審計、內(nèi)部控制、財務(wù)等部門在反舞弊機制建設(shè)中的作用。(8)管理層與董事會以及職能部門間的溝通。(6)報告信息。(4)審計信息溝通。(2)行政管理和人力資源政策等信息的溝通。【3】 某公司信息部門負責(zé)信息收集、傳遞及信息化建設(shè),該信息部門制定有關(guān)信息資源管理制度,明確了各部門信息收集和傳遞的職責(zé)及權(quán)限,確定商業(yè)秘密范圍,以加強信息管理。會計賬簿等會計檔案應(yīng)該由專門的檔案部門管理。但從該公司這樣激進的融資方式來看,很可能在資本運作方面缺乏合理預(yù)算和規(guī)劃。(2)沒有進行有效的預(yù)算控制。對于重大決策、重大事項、重要人事任免及大額資金支付業(yè)務(wù)等,企業(yè)應(yīng)當(dāng)按照規(guī)定的權(quán)限和程序?qū)嵭屑w決策審批或者聯(lián)簽制度。要求:從內(nèi)部控制活動的角度分析該公司存在的內(nèi)部控制缺陷,并簡要說明理由。公司的會計賬簿完全由陶壽龍夫婦控制。2007年,傳來南方科技正在籌備美國納斯達克上市的消息。2006年9月7日,江龍印染以“中國印染”之名在新加坡主板成功上市。要舉債,企業(yè)就得舉債,就連進貨驗收也是陶壽龍一句話。作為元老,他們完全將企業(yè)當(dāng)做自己的兒子,把握所有決策權(quán)。據(jù)了解,在江龍的治理框架中,企業(yè)控制權(quán)力集中于陶壽龍一人手中,機構(gòu)設(shè)置形同虛設(shè),毫無權(quán)力制衡機制。實際上,B公司可以尋求其他軟件商的技術(shù)幫助,力爭避免賠償或?qū)p失降到最低,這也反映了B公司在信息搜集、處理、利用等方面的能力確實比較薄弱。第二,在系統(tǒng)建設(shè)過程中,針對存在的問題,B公司未能與A公司進行靈活有效的溝通,導(dǎo)致問題被擱置而貽誤了妥善解決問題的時機。答案: 分析提示:B公司在信息與溝通方面存在的突出問題有:第一,在接手A公司的ERP系統(tǒng)建設(shè)訂單前,B公司與A公司的交流溝通不足,對客戶生產(chǎn)經(jīng)營狀況和項目實施難度缺乏足夠了解。后經(jīng)調(diào)解,考慮到B公司為系統(tǒng)建設(shè)工作付出了一定的財力物力,賠償違約金100萬元。在A公司的再三催促下,B公司請C公司的其他技術(shù)人員對軟件產(chǎn)品進行技術(shù)修改,但一些關(guān)鍵技術(shù)問題仍無法徹底解決,導(dǎo)致系統(tǒng)建設(shè)工程最終失敗。系統(tǒng)建設(shè)過程中,B公司發(fā)現(xiàn)C公司設(shè)計的軟件產(chǎn)品與企業(yè)生產(chǎn)經(jīng)營狀況有所脫節(jié),造成軟件安裝后A公司的一些經(jīng)營性表格、單據(jù)等無法正確生成。合同約定B公司在六個月內(nèi)完成系統(tǒng)建設(shè)工作,若B公司不能按時交工,將按合同標的5‰支付違約金,這一賠償金比例遠遠高于當(dāng)時市場平均違約金賠償率2‰。根據(jù)成本效益原則,內(nèi)部控制的設(shè)計和運行是要花費代價的,企業(yè)應(yīng)當(dāng)充分權(quán)衡實施內(nèi)部控制帶來的潛在收益與成本,運用科學(xué)、合理的方法,有目的、有重點地選擇控制點,實現(xiàn)有效控制。而串通的結(jié)果則完全破壞了內(nèi)部牽制的設(shè)想,削弱了制度的約束力,使內(nèi)部控制制度無效。兩個或兩個以上人員或部門有意識地合伙舞弊的可能性大大低于一個人或部門。(2)合謀串通。內(nèi)部控制制度的重要實施手段之一是授權(quán)批準控制,授權(quán)批準控制使處于不同組織層級的人員和部門擁有大小不等的業(yè)務(wù)處理和決定權(quán)限,但是當(dāng)內(nèi)部人控制的威力超過內(nèi)部控制制度本身的力量時,越權(quán)操作就成為了可能。（6）2013年5月，COSO發(fā)布了修訂后的《內(nèi)部控制——整合框架》，與1992年的框架相比，新框架發(fā)生重大變化的主要方面包括：關(guān)注的商業(yè)和經(jīng)營環(huán)境發(fā)生了變化；擴充了經(jīng)營和報告目標；將支撐五個要素的基本概念提煉成原則；針對經(jīng)營、合規(guī)和新增加的非財務(wù)報告目標提供了補充的方法和實例。這一階段的顯著變化是將內(nèi)部控制上升至全面風(fēng)險管理的高度來認識。該報告是內(nèi)部控制發(fā)展歷程中的一座重要里程碑，它對內(nèi)部控制的發(fā)展所做出的最重要的貢獻在于它對內(nèi)部控制下了一個迄今為止最權(quán)威的定義，同時還提出了內(nèi)部控制的三個目標：經(jīng)營目標、報告目標和合規(guī)目標，以及構(gòu)成的五個要素：控制環(huán)境、風(fēng)險評估、控制活動、信息與溝通和監(jiān)控。其二，不再區(qū)分會計控制和管理控制，而統(tǒng)一以要素來表述。內(nèi)部控制結(jié)構(gòu)由下列三個要素組成：控制環(huán)境，會計系統(tǒng)和控制程序。由此內(nèi)部控制正式被納入制度體系之中，同時管理控制成為內(nèi)部控制的一個重要組成部分。（2）內(nèi)部控制的第二階段為內(nèi)部控制系統(tǒng)階段，從時間上看大致為20世紀40年代至80年代?！庇纱丝梢?，內(nèi)部牽制的基本思路是分工和牽制。（1）內(nèi)部控制是從內(nèi)部牽制的基礎(chǔ)上發(fā)展起來的，內(nèi)部牽制是指：“以提供有效的組織和經(jīng)營，并防止錯誤和其他非法業(yè)務(wù)發(fā)生為目的的業(yè)務(wù)流程設(shè)計?！?9】 請簡述內(nèi)部控制理論的產(chǎn)生與發(fā)展歷經(jīng)的階段，并指出每一階段的特點。(5)營運安全、員工健康、環(huán)境保護等安全環(huán)保因素。(3)研究開發(fā)、技術(shù)投入、信息技術(shù)運用等自主創(chuàng)新因素?！?8】 企業(yè)識別內(nèi)部風(fēng)險應(yīng)當(dāng)關(guān)注哪些因素? 答案: 按照《企業(yè)內(nèi)部控制基本規(guī)范》第二十二條的規(guī)定,企業(yè)識別內(nèi)部風(fēng)險,應(yīng)當(dāng)關(guān)注下列因素:(1)董事、監(jiān)事、經(jīng)理及其他高級管理人員的職業(yè)操守、員工專業(yè)勝任能力等人力資源因素。同時,通過實施監(jiān)督檢查,不斷提高信息與溝通的質(zhì)量和效率。第三,內(nèi)部監(jiān)督離不開信息與溝通要素的支持。反過來,內(nèi)部監(jiān)督也會優(yōu)化內(nèi)部環(huán)境,為實現(xiàn)控制目標提供保障。答案: 內(nèi)部監(jiān)督與內(nèi)部控制其他要素相互聯(lián)系、互為補充,具體表現(xiàn)為:第一,內(nèi)部監(jiān)督以內(nèi)部環(huán)境為基礎(chǔ)。缺少了信息傳遞與內(nèi)外溝通,內(nèi)部控制其他因素就可能無法保持緊密的聯(lián)系,整合框架也就不再是一個有機的整體?？刂骗h(huán)境與其他組成因素之間的相互作用需要通過信息與溝通這一橋梁才能發(fā)揮作用。根據(jù)明確的風(fēng)險應(yīng)對策略,企業(yè)需要及時采取控制措施,有效控制風(fēng)險,盡量避免風(fēng)險的發(fā)生,盡量降低企業(yè)的損失,這就是控制活動要素。內(nèi)部監(jiān)督在最頂部,這表示內(nèi)部監(jiān)督是針對內(nèi)部控制其他要素的,是自上而下的單向檢查,是對內(nèi)部控制的質(zhì)量進行評價的過程。內(nèi)部環(huán)境在最底部,這說明內(nèi)部環(huán)境屬于內(nèi)部控制的基礎(chǔ),對其他要素產(chǎn)生影響。(5)內(nèi)部監(jiān)督。信息與溝通是企業(yè)及時、準確地收集、傳遞與內(nèi)部控制相關(guān)的信息,確保信息在企業(yè)內(nèi)部、企業(yè)與外部之間進行有效溝通?？刂苹顒邮侵附Y(jié)合具體業(yè)務(wù)和事項,運用相應(yīng)的控制政策和程序,或稱控制手段去實施控制。它是實施內(nèi)部控制的重要環(huán)節(jié)。(2)風(fēng)險評估?！?6】 我國《企業(yè)內(nèi)部控制基本規(guī)范》規(guī)定內(nèi)部控制包含哪五個要素?它們之間具有怎樣的聯(lián)系? 答案: 內(nèi)部控制的五個要素包括:(1)內(nèi)部環(huán)境。(3)戰(zhàn)略管理績效考評模式。(2)經(jīng)濟基礎(chǔ)績效考評模式。實踐中存在三種績效考評模式:(1)會計基礎(chǔ)績效考評模式。三是內(nèi)部控制是一種全程控制,即內(nèi)部控制是一個完整的內(nèi)部控制體系。企業(yè)的各級管理層和全體員工都應(yīng)當(dāng)樹立現(xiàn)代管理理念,強化風(fēng)險意識,以主人翁的姿態(tài)積極參與內(nèi)部控制的建立與實施,并主動承擔(dān)相應(yīng)的責(zé)任,而不是被動地遵守內(nèi)部控制的相關(guān)規(guī)定?！?4】 如何理解內(nèi)部控制的定義? 答案: 內(nèi)部控制是由企業(yè)董事會、監(jiān)事會、經(jīng)理層和全體員工實施的、旨在實現(xiàn)控制目標的過程。【13】 何為不相容職務(wù)分離控制?一般情況下需要分離的不相容職務(wù)有哪些? 答案: 不相容職務(wù)分離控制是指企業(yè)全面系統(tǒng)地分析、梳理業(yè)務(wù)流程中所涉及的不相容職務(wù),實施相應(yīng)的分離措施,形成各司其職、各負其責(zé)、相互制約的工作機制。(3)對在整體風(fēng)險承受能力和具體業(yè)務(wù)層次上的可接受風(fēng)險水平之內(nèi)的風(fēng)險,在權(quán)衡成本效益之后可以借助他人力量,采取包括業(yè)務(wù)分包、購買保險等進一步的控制措施以降低風(fēng)險、提高收益或者減輕損失的,可以實施風(fēng)險分擔(dān)策略。具體而言,應(yīng)遵循以下規(guī)則:(1)對超出整體風(fēng)險承受能力或者具體業(yè)務(wù)層面上的可接受風(fēng)險水平的風(fēng)險,應(yīng)當(dāng)實施風(fēng)險規(guī)避策略。通常，二者的某種組合會確保企業(yè)內(nèi)部控制在一定時期內(nèi)保持其有效性。答案: 日常監(jiān)督和專項監(jiān)督應(yīng)當(dāng)有機結(jié)合，前者是后者的基礎(chǔ)，后者是前者的有效補充。它的主要控制措施包括建立分級授權(quán)管理制度、實行統(tǒng)一歸口管理、明確職責(zé)分工、健全考核與責(zé)任追究制度。社會責(zé)任的履行可以幫助企業(yè)規(guī)避監(jiān)管等風(fēng)險,贏得品牌和聲譽,贏得公信力和商機,得到社會尊敬