【正文】 它是一個不斷發(fā)展、變化、完善的過程，持續(xù)地流動于單位之中，并隨著單位經營管理的新情況、新要求適時改進。企業(yè)內部控制是由企業(yè)各個層級人員共同實施的，從管理決策層、到各個業(yè)務分部、職能部門、直到每一位員工都對實施內部控制負有責任。只有大大提高內部審計人員參與企業(yè)風險管理的專業(yè)素質，內部審計的特有優(yōu)勢才能充分發(fā)揮。內部審計控制是內部控制的一種特殊形式，這是一個企業(yè)內部經濟活動和管理制度是否合規(guī)、合理和有效的獨立評價機構，在某種意義上講是對其他內部控制的再控制。企業(yè)要以營業(yè)收入、成本費用、現(xiàn)金流量為重點推行全面預算管理，并嚴格執(zhí)行，從深度、廣度、細微程度上進行全面排查，認真尋找降低成本、降低費用開支的關鍵控制點，制定改進目標和實施方案，并對預算結果及時進行科學分析，對產生的差異進行有效控制。另一方面，要運用電子信息技術手段建立控制系統(tǒng)，減少和消除內部人為控制的影響，確保內部控制的有效實施。隨著電子信息技術的發(fā)展，企業(yè)利用計算機從事經營管理的方式、手段越來越普遍。健全內控制度，可以規(guī)范企業(yè)各類信息的采集、歸類、記錄和匯總的過程和行為，確保會計信息資料的真實可靠，如實反映企業(yè)經營狀況，及時發(fā)現(xiàn)和糾正各種錯弊，有效控制企業(yè)的經營風險。有的企業(yè)由于會計工作秩序混亂、核算不實而造成的信息失真現(xiàn)象較為嚴重：如設臵賬外賬、隱瞞或虛報收入和利潤；資產不清、債務不實等。企業(yè)應當從采購與付款、銷售與收款、存貨等主要資金管理方面制定內控制度并嚴格執(zhí)行，強化制度的剛性，對執(zhí)行結果按照企業(yè)設定的經濟責任制進行嚴格考核管理；對于資金使用，企業(yè)必須建立授權批準體系，明確各職能部門授權批準范圍、權限、程序、責任等，單位內部的各級管理層必須在授權范圍內行使相應職權，保證資金安全、合規(guī)性；經辦人員也必須在授權范圍內辦理經濟業(yè)務，保證企業(yè)權責分明，科學管理。內部控制制度由若干具體政策、制度和程序所組成，滲透于企業(yè)經營活動的各個方面，只要企業(yè)內部存在經營活動和管理環(huán)節(jié)，就有相應的管理辦法和控制措施，從而有效地貫徹企業(yè)的經營方針，確保經營目標的實現(xiàn)。嚴格資金授權批準制度，認真執(zhí)行企業(yè)制定的各項管理制度內控是經營者和全體員工共同的職責，并不只是財務與審計部門的事情。有些企業(yè)在日常業(yè)務活中，往往不注重能源管理，處處存在跑、冒、滴、漏等現(xiàn)鈔，造成浪費，既增加企業(yè)成本，又浪費社會能源。固定資產風險是指在管理過程中，由于缺乏相關制度和流程，或相關制度和流程失效，或人員未嚴格執(zhí)行相關制度流程，或人員素質等原因所導致的不確定性對固定資產安全和使用效率產生的影響，如低于市價處臵固定資產，導致國有資產流失等。存貨管理風險是指因對存貨保管、存放不慎，導致資產損壞或缺失，造成企業(yè)損失，或是存貨在企業(yè)資產中所占比例超出企業(yè)適當水平所帶來的對企業(yè)經營目標、現(xiàn)金流安全的影響。企業(yè)要定期對員工進行理論或實踐知識培訓，提高員工業(yè)務素質，以保證其更好地完成規(guī)定的任務；制定嚴格的獎懲激勵機制，加強對員工業(yè)績考核，充分調動員工工作的積極性和創(chuàng)造性。如何充分調動企業(yè)人力資源的積極性、主動性、創(chuàng)造性，發(fā)揮人力資源的潛能，已成為企業(yè)管理的中心任務。人力資源管理過程中任何影響上述目標的不確定性事件，構成企業(yè)人力資源管理風險。完善用人制度，加強人力資源管理人力資源管理風險是指在人員招聘、留用、辭退過程中，由于缺乏相關制度和流程，或相關制度和流程失效，或人員未嚴格執(zhí)行相關制度流程，或人員素質等原因所導致的不確定性對人力資源管理相關目標的影響。企業(yè)內部控制，控制的主要是：人、物、資金與信息。四、面對主要風險企業(yè)應采取的內控管理面對企業(yè)急需加強風險管理的形勢，建立健全內控制度，是企業(yè)自身發(fā)展的需要，也是企業(yè)面對市場風險與挑戰(zhàn)的需要。銷售與收款業(yè)務涉及的主要風險：銷售與收款業(yè)務的授權審批、銷售信用政策、客戶信用評價管理體系、銷售定價與銷售折扣、銷售合同管理、在途票據(jù)、回款周期及回款率、票據(jù)掛賬率、應收賬款賬齡及結構、應收賬款對賬率、應收賬款占用、市場風險、匯率市場變化等。企業(yè)采購與付款業(yè)務方面涉及的主要風險：原、輔本材料采購價格、采購定價機制與預付款項管理、采購與付款業(yè)務的授權審批、供應商管理體系、采購合同管理、物資收貨驗收環(huán)節(jié)、大額預付貨款支付等。企業(yè)經營所處的外部環(huán)境中存在諸多變動因素，如國家法律、政策變動，市場供求關系變動，競爭對手實力和競爭策略變動，以及突發(fā)的天災人禍等等都可能對企業(yè)的行業(yè)地位、贏利能力和既定目標產生不利影響，這就構成了企業(yè)的外部風險。企業(yè)風險是無時不在，無處不在的，市場化程度越高，企業(yè)風險的表現(xiàn)和影響就越普遍。隨著內部控制或風險管理的不斷完善和變得更加全面，它們之間必然相互交叉、融合，直至統(tǒng)一。典型的內部控制是指會計控制、審計活動等，一般局限于財務相關部門。盡管風險管理與內部控制有內在的聯(lián)系，但現(xiàn)實中內部控制與風險管理還有不少的差距。在戰(zhàn)略風險方面，風險管理應該發(fā)揮主導作用，內部控制起到配合作用。在規(guī)則制定或立法過程中，需要考慮的是范圍與管制的強度：范圍越大，管制的要求就會越弱。企業(yè)的大多數(shù)風險是暴露在業(yè)務流程中的，通過業(yè)務流程梳理與改造可以解決，這時的風險管理解決方案則落實到內部控制上。企業(yè)內部控制是企業(yè)風險管理的必要環(huán)節(jié)。企業(yè)風險管理則是在新的技術與市場條件下對內部控制的自然擴展。二、內部控制與風險管理的內在聯(lián)系內部控制或風險管理的根本作用都是維護投資者利益、保全企業(yè)資產,并創(chuàng)造新的價值。對于實現(xiàn)企業(yè)經營目標來說，國家政策、市場需求等外部環(huán)境因素無法改變，但通過對企業(yè)內部組織、人員、業(yè)務、財務等方面采取一定的控制方法、制定控制措施和程序，同樣能達到企業(yè)目標的實現(xiàn)。而采取行動和活動必然有預期目標，但是，結果形成于將來,將來具有不確定性，因此風險是客觀存在的。企業(yè)風險管理是一個過程，是由企業(yè)董事會、管理層以及其他人員共同實施的，應用于戰(zhàn)略制定及企業(yè)各個層次的活動，旨在識別可能影響企業(yè)的各種潛在事件，并按照企業(yè)的風險偏好管理風險，為企業(yè)目標的實現(xiàn)提供合理的保證。它包括五個方面的組成要素：控制環(huán)境、風險評估、控制活動、信息與溝通、監(jiān)督。企業(yè)通過加強內控制度建設，合理規(guī)范操作流程，建立一個科學的風險控制體系，強化企業(yè)內部監(jiān)督，可以規(guī)避風險或把風險降低到企業(yè)可承受的程度。這些都將成為直接影響風險決策后果的重要因素。企業(yè)在經營活動中存在各種各樣的風險，在經營效益和風險并存的情況下，企業(yè)經營者如何作出正確抉擇，這是一個十分復雜的系統(tǒng)工程。其還在在復旦大學管理學院、清華大學深圳研究生院、華中科技大學管理學院、東方視野遠程培訓中心等機構多次發(fā)表演講，受到學員的普遍歡迎。八年管理研究和咨詢從業(yè)經歷，曾承擔上海視野經濟研究所副所長、咨詢總監(jiān)，曾擔任中國商飛、中國航天科技四川研究院、中國航空工業(yè)洪都集團、開灤集團、東風本田、濰柴動力、湘潭電機、許繼電氣、金堆城鉬業(yè)、東貝集團、淄礦集團等多個中央企業(yè)、上市公司和大型企業(yè)集團的高級財務和管理顧問，尤其以集團管控、財務戰(zhàn)略、全面預算管理、內部控制、成本管理等見長。【資歷背景】十年央企（特大型航空制造企業(yè)）從業(yè)經歷，從車間技術員做起，歷任技術主管、企管處長、副總經理等職，負責過技術、生產、企管、財務