时间：2023-08-31 16:07:06
开篇：写作不仅是一种记录，更是一种创造，它让我们能够捕捉那些稍纵即逝的灵感，将它们永久地定格在纸上。下面是小编精心整理的12篇风险管理控制体系，希望这些内容能成为您创作过程中的良师益友，陪伴您不断探索和进步。
关键词：提高；企业风险管理；能力；策略
“提质增效”已经成为了当前所有企业面临的共同话题，而在“提质增效”的过程中，提升自身的风险管理能力是其中非常关键的一项内容，因此，对提高企业风险管理能力的策略进行分析有着较为重要的意义。
一、当前企业风险管理存在的相关问题
（一）企业内部对于风险管理的意识总体相对薄弱
在先前我国发展的“黄金十年”中，各行各业的企业总体面临的竞争相对较少，发展机会较多，总体的利润也较为丰厚，导致很多企业在自身发展的过程中，对于企业如何发展投入了非常多的经历，总体的发展也较为粗放，对于自身的风险管理工作并没有投入足够的精力，重视程度也相对较差。但是在进入到经济发展的新常态之后，该种粗放式的发展模式已经不能适应当前经济市场的总体需求，需要企业全面增强自身风险管理意识，若企业仍旧沿用这种粗放式的发展理念，仍旧秉持这种薄弱的风险管理意识，必然给企业发展带来较大的负面威胁。
（二）企业内部实行的风险管理制度不够健全
与企业风险管理意识较为薄弱相伴相生的就是企业风险管理制度不够完善。在传统粗放式发展历史的影响下，企业所适应的风险管理制度总体也较为粗放，主要表现为：其一，很多企业内部并没有设定出专门的风险管理控制部门，但是在当前这个信息极度发展的时代，企业在整个市场中所面临的不确定性出现出陡增的情况，特别是一些规模较大的企业，虽然其总体的抗风险能力较强，但是其可能出现较大风险的可能性也最大，非常有必要设置专门的风险控制部门来对自身所面临的风险进行全面细致的分析，从而为企业健康、可持续发展提供出更多的数据支撑。其二，当前很多企业在自身经营的过程中，风险全面评估工作较为匮乏。在企业生产经营的过程中，通过风险评估能够准确帮助企业在未来某段时间内可能出现的风险，从而更为针对性的采取应对策略。其三，多数企业内部并没有设定出必要的控制监督机制，虽然部分企业已经开始认识到做好风险管理工作，形成完善的风险管理制度对于自身发展是较为重要的，但是从实际情况来看，很多没有认识到在风险管理制度中，控制监督制度是其中非常关键的一部分，对于企业内制定的各项风险管理策略的实施有着非常重要的监管与控制作用。
二、提升企业风险管理能力的相关策略
（一）在整个企业内部形成良好的风险管理氛围
针对当前很多企业内部对于风险管理工作认识程度不够到位的情况，全面增强企业风险管理意识是非常关键的。在具体实施的过程中，在企业内部形成良好的风险管理氛围是非常关键的。这个过程中，需要企业的管理者与领导者首先认识到企业当前所处环境的变化，转变自身传统的发展观念，坚定不移的走精细型发展战略，而做好风险管理是精细型发展中必要走的道路之一。其次，在企业内部通过宣传、开会、培训等方式让强化风险管理逐步的深入到每位员工的心中，特别是结合企业自身的实际情况，深入分析生产的每个环节，让员工能够清楚认识到在自身的工作中，可能存在哪些风险因素，这对于较好增强员工的对于风险的控制意识是非常关键的。长此以往，企业内部所有的员工均能够在自身的工作与生活中及时的发现其中存在的风险，并将发现的风险及时上报。
（二）全面完善企业风险管理控制体系
针对当前很多企业内部风险管理控制体系不够完善的情况，全面增强企业风险管理控制体系的完善性，对于确保企业健康、可持续运行是非常关键的。在具体实施的过程中，企业应当首先对自身当前运行的风险管理体系进行分析，深入挖掘其中存在的漏洞，在这个过程中，特别需要对企业生产经营过程中可能出现的风险事项进行全面细分，这对于从体系的层面采取针对性的预防与控制措施，降低企业风险出现的概率是非常关键的。例如，可将企业所面临的风险氛围内部风险与外部风险两个部分，其中企业所面临的内部风险主要为：企业发展战略风险、企业自身生产经营风险及企业日常运营的组织风险等；企业所面临的外部风险主要为企业经营过程中可能出现的政策风险、技术风险等等。对于这些风险，企业均应当采取针对新策略从整个控制体系的角度出发，针对性采取策略进行控制。此外，这个过程中，对企业风险控制监管部分需进行针对性的完善，确保企业各项经营活动的风险控制工作均有专门的人员实施，特别是对于整个过程中第一责任人与具体责任人进行明确，从而更好提升企业内部从事风险管理控制人员参与到整个工作的积极性与主动性，将风险管理控制工作的实际效能发挥到最大。
（三）强化对企业风险管理控制人员的培训
制定的风险管理制度与控制体系均需要技术人员来执行，因此，企业结合自身工作需求全面对这些人员进行培训工作是非常关键的。在具体实施的过程中，需形成周期性培训加不定时培训相结合的方式，将一些对于提升企业风险管理控制效果有着较好作用的理念及措施等及时的传授给相关的技术人员。培训的方式应针对性加入实践培训的内容，更好保证整个培训的效果，必要情况下还需加入对应的考核工作。
结束语
综上分析，当前企业在进行风险管理的过程中其中存在的问题仍旧较为显著，给整个企业的健康、可持续发展带来了较大的威胁。为了更好获得市场生存空间，提升自身的总体发展活力，企业应当从自身实际情况出发，采取针对性策略全面增强自身的风险管理能力。
参考文献：
[1]李翕然.基于内部控制的集团企业风险管理研究——以能源集团企业为例[J].技术经济与管理研究,2015,(04):63-67.
[2]袁琳,张伟华.集团管理控制与财务公司风险管理——基于10家企业集团的多案例分析[J].会计研究,2015,(05):35-41+94.
Abstract： With the continuous promotion of the process of social information， the risk management control of group company has made considerable progress in the past decade， and the establishment of risk management system improves the efficiency of the works of group companies. However， it stilhas many problems for internal control in risk management， through the analysis of this article by the Group enterprise's internal control system of risk management， this paper proposes the countermeasures to strengthen the construction of information management system management system， hoping to help the enterprise establish risk management system.
关键词： 风险管理；内部控制；制度体系
Key words： risk management；internal control；system
中图分类号：F272 文献标识码：A 文章编号：1006-4311（2012）36-0100-02
0 引言
随着我国集团企业对风险管理的内部控制越来越重视，信息化管理体系逐渐被应用到企业管理中。一方面可以提高企业管理的效率，通过内部控制实现集团的风险管理。另一方面，使得公司的生产、存储、财务、成本、控制都解决了原有的顽疾，避免了不必要的矛盾。这也说明了加强企业的风险管理内部控制对企业发展的重大意义。如果公司在风险管理的内部控制缺乏有效的管理，会对企业造成严重的影响，比如管理系统的保障措施没做到位，安全控制得不到保证。所以目前无论是集团企业还是新兴的中小企业都非常中企业内部管理的控制和加强风险管理，避免因为制度和管理中的疏忽大意造成无法挽回的损失，这也提醒管理者要及时把握管理中得到的信息，使信息管理体制得到充分地发挥，对风险及时的防范，以达到最佳效果，下面就先对集团公司风险管理的控制制度进行分析。
1 集团公司风险管理的控制制度分析
1.1 公司风险管理和内部控制定义及特征
集团公司内部组成复杂，公司内部控制的管理是实现企业管理目标的必经途径，为实现这一目标主要是以财政部门预算管理为核心，制定科学风险管理控制制度，对财务会计中的潜在风险有效地识别，并起到监督的作用。
理论上说，内部控制是一个循序渐进的过程，在组织管理过程中不断发展和完善，各种管理经营活动都是围绕公式内部控制制度的建立展开的。并经内部控制管理人员进行统一协调、逐步完善形成最终的成形体系。[1]而集团公司风险管理控制制度体系主要包括四个方面，分别是：控制环境，是组织内部控制和风险管理的基础，通过治理内部环境实现对机构的治理、职权的分配，为风险管理控制营造良好的氛围。其次，是对风险的评估和识别，知道经营活动以及内部控制，识别目标存在的风险，进而提出应对风险的决策手段。再者，加强信息的沟通和交流，内部控制体系的建立考验的是管理人员沟通和组织的能力，准确地扑捉相关信息，以维系组织与外部的关系。最后，控制活动的开展是以风险评估结果为基础，通过采取针对性的措施，解决公司管理存在的风险。
1.2 集团公司风险管理和内部控制的发展现状
目前因为各方面复杂的因素，我国许多集团公司的风险管理下的内部控制一直处于发展的初期，是个明显的薄弱环节。其问题主要体现在：首先，公司的内部控制意识淡薄，表现在工作管理人员缺乏内部控制的意识，对风险管理的内部控制认识不足，这也造成了集团公司风险管理和内部控制的发展进程非常缓慢。太注重公司规模的扩展和新业务，政绩虽然提高了，但是忽略了企业的内部控制。主要原因还是对内部控制缺乏足够的认识。甚至管理中把财务部门的预算控制当做企业的内部控制，缺乏对企业的内部控制在一定程度上打击了工作人员的积极性，降低了企业运营的效率，也就无法达到内部控制管理的目标。其次，风险管理的内部控制制度不完善、岗位分工的不合理，这也是导致公司运营办事效率不高的主要原因，因为公事的编制原因，工作人员无法各司其职，存在“一人多岗、不相容岗位兼职”的现象。许多公司甚至存在，一个工作人员担任同以部门两个职位的情况，与公司风险管理的内部控制制度相违背。这会导致工作中的失误会被人为掩盖，不利于公司的长期发展。许多舞弊现象就是因为内部管理控制失衡导致的，不相容的岗位不能合理设置，容易出现管理漏洞。
我国许多大型集团公司所建立的风险管理内部控制制度对风险管理的防范和内部人员素质的提高都有相应的规定，在一定程度对安全隐患起到了防范作用，能够对获取的信息进行及时的反馈和处理，能够在一定程度上提高公司运营的效率。但是随着社会的发展，21世纪初制定的内部管理控制制度难以满足当今集团企业发展的需求，出现了管理系统人员素质不高、维护职责定位不明确、信息管理制度不完善等问题。一方面效率受到了限制，信息交换和回馈周期过长，这些都大大限制了集团企业的发展，加强风险管理系统的内部控制制度的建设迫在眉睫。
2 加强风险管理系统的内部控制制度建设的对策
2.1 完善内部财务管理制度
完善内部财务制度是针对目前集团公式内部财务风险控制制度缺乏建设而展开的，各大公司都会分析自身发展的不足，完善财务管理制度。建立科学的财务管理制度有利于加强公司内部稽核制度、内部监督制度以及内部审计制度。内部稽核制度是风险管理内部控制中重要一环它包含了稽核工作中的人员分工、工作职责、权限和组织形式，确定了稽核工作的流程和计划，这也说明了完善内部财务管理制度的重要性。
在集团企业的内部控制制度的建设中，缺乏对信息交换安全问题的规范，只是对公司管理系统的安全最低值进行了限定，这个标准无法满足各个要素对信息安全的影响，只是基于财务信息安全为法律依据得到的一个基本标准，难以对公司内部财务管理制度起到强制规范性的作用。[2]
2.2 提高风险管理意识，实行风险问责制
为有效提高集团公司风险管理，提高风险管理意识是必行之策，企业内部管理人员和管理层的风险意识缺失的全国范围内普遍存在的问题，实行财务管理问责制，把个人的过失责任化，损害国家或他人的合法权益都会被追究，产生的不良后果也会得到补偿。保证岗位上工作人员都能履行其职责，保证工作正常运转，对提高工作效率都有很大的帮助。另外，通过实行内部监督来进行责任追究，也是提高员工风险管理意识的主要举措，保证财务负责人员能根据公司真实的经营数据，保证数据的完整性和正确性，并对风险管理负责，也同时强化管理层领导的风险意识。
在制度设定层面，加强集团公司信息系统安全管理制度的健全及制度化，是防范风险管理的必要措施，也是保障集团公司信息系统安全极为重要的一个方面。提高风险管理就是对公司各部门进行日常巡视，包括对记录制度的完善和操作制度的监督。严格按照用户管理制度和人员培训制度办事，能够有效提高风险管理意识，实行风险问责制，进而让员工人事到风险管理的重要性。
2.3 强化管理人员的素质建设
许多公司企业因为管理人员的素质不高导致公司面临风险隐患，为了解决这一问题，强化管理人员素质建设势在必行。重点强化管理人员的风险意识，加大公司风险管理内部控制的风险宣传力度，包括以宣传手册或内部刊物等形式加大风险管理的宣传。其次，定时选派管理人员外出学习，以提高管理能力和风险管理的意识。这是有效提升公司整体风险管理能力的手段，只有与时俱进才能帮助公司保持持续性的发展。公司业务的不断外延，要求业务人员与时俱进，加强道德建设的同时，鼓励员工发现公司内部管理的问题，对公司风险管理内部控制提出一些建议，用奖励作为激励。实践证明，这是一种有效的激励机制，能够快熟地发现公司运作风险管理问题，识别财务风险隐患。[3]
对公司内部人员风险管理意识的培养是一项浩大的工程，除了需要领导重视外，还有聘请一批具有专业素质复合型管理人才，建立一个完善的风险控制管理制度。而主管职位负责调动工作人员的积极性，分配职能监督各部门工作，把握公式的系统全局，随时发现问题并提出参考意见。这也是起到监督作用的主要表现，能够对公司的风险信息管理制度改善、监督、反馈上能起到重要的作用，在所有集团公司都应该设立这样一个职务，在风险管理内部控制的运作中非常重要。这样一个职位还能加强信息内部管理人员的的培训，使管理人员迅速了解公司发展的现状，并对管理人员进行定期的培训，以抓住市场更新的动态、了解公司发展的现状，有利于在培训中不断意识到风险管理的重要性，使其操作、维护的规范化不断得到改善，从而减少由于非制度性因素所产生的安全问题。
3 结束语
分析集团企业内部管理出现的风险不难发现：很多问题都是因为公司风险管理体制不完善造成的，风险管理缺乏有效的监督、管理制度也得不到有力地执行，这些都是本文发现的问题。治标须治本，通过加强内部加强其监管，使中小企业的信息管理制度得到很好执行是非常必要的，其次就是加强员工的素质培养，使其能够具有很好的业务水平，使信息管理系统得到很好的运行。只有管理层对公司运营的情况足够的了解加上完善的风险管理体制，就可以在风险防范内部控制上做得出色。[4]
在2011末，我国财政部就对公司风险管理内部控制提出了一点意见：公式的内部控制制度的建设应该与风险管理控制共同完善，风险管理的内部控制成为集团公司内部管理建设的下一个焦点，只有加强加强事业单位内部控制建设，防范内部管理的风险，才能有效惩治内部控制的风险，建立全方位的防腐败体系，成为我国集团企业防止财务风险的重要一环。集团公司的风险管理的核心就是保障财产的安全、防范内部管理存在的危险，实现工作效率提高的目的。建立完善有效的公司风险管理体系，能够遵循内部财务运行所做的制度安排，减少管理中不必要的失误。尽管在内部管理中仍存在行政管理混乱、预算管理随意、对外投资盲目、财务监督不力等内控不健全的现象，这些也是管理风险的来源，在这种情况下，加强和健全风险管理的内部控制体系，成了集团企业紧要任务。
参考文献：
[1]王霞，张永，彭智才，如何保障中小企业内部控制系统安全[J].资源方法，2004（9）：54-55.
[2]刘仁勇，王卫平.企业安全管理研究[J].学术研究，2007（6）：113-115.
随着市场经济体制的不断完善，国有企业迎来了改革发展的新契机，但多元化的市场环境，也让企业面临诸多的风险。由于风险因素源于生产、经营及管理等方面，强调实现全面风险管理的重要性与必要性。企业在可持续发展战略目标的践行中，风险的存在、机遇的出现，都需要企业建立全面风险管理机制，确保企业又好又快发展。①国有企业全面风险管理体系的建立，是企业可持续发展的重要基础。充分依托全面风险管理的作用，实现对企业的监督、控制，让企业以更好的姿态适应市场变化，并基于市场环境、企业发展需求，改进风险管理能力，契合企业发展的需求；②全面风险管理体系具有复杂性，其所形成的联动性贯穿于企业的方方面面。如图1所示，战略目标的导向之下，强调全面风险管理的有效性、针对性，企业上下、全方位、多维度、多视角确保全面风险管理体系助推企业可持续发展，深化企业内控制度改革，契合多元化的市场环境。
二、国有企业全面风险管理体系的构建
国有企业深化改革发展，优化与调整内部控制制度，是新时期可持续战略发展的必然需求。一方面，全面风险管理体系是企业深化改革的必然需求，以此作为“谋发展、求共存”的战略基础；另一方面，全面风险管理体系的复杂性，强调全面风险管理目标体系、管理组织体系、管理流程体系、管理制度体系等的狠抓落实，支撑全面风险管理体系的构建。
1．国有企业全面风险管理目标体系
目标是企业发展的方向导向，风险管理目标体系的构建直接关系到企业的稳定发展。全面风险管理体系的构建，强调管理目标导向下，各系统功能的构建与完善。当前，国有企业全面风险管理目标体系主要如图2所示。企业全面风险管理目标体系，包括了战略目标、社会责任目标和经营目标等，强调目标体系始终以企业可持续发展为核心，确保企业全面而有效地开展工作，让风险管理控制与目标体系相匹配。①企业战略目标。战略目标是企业可持续发展的重要导向是目标体系中的高层次目标。企业全面风险管理的务实开展、有效落实，都紧紧围绕在战略目标这一总纲领之下实现，确保企业风险管理控制与战略目标的匹配，实现战略目标的有效践行。②企业经营目标。在经营目标中，还包括财务与非财务目标，强调企业经营发展中，实现企业资源利用的最优化。全面风险管理的开展，其重要的出发点就是更好的促进企业的经营发展，维护企业处于健康、平稳的发展状态。③企业管理报告目标。对于国有企业而言，建立清晰的风险报告线路是必要的，也是全面风险管理务实开展的必要保障。一方面，信息的可靠性强调企业内部信息沟通的及时性、真实性，便于企业高层全面了解风险情况，并为企业全面风险管理营造良好的内部环境；另一方面，外部信息的沟通，是信息披露以及财务报告的必然要求。④企业法律目标。多元化的市场环境，强调法律目标导向下，实现对经营发展中监管、合规等风险的有效控制，进而确保企业合法权益的有效保护，降低或避免因经营发展所面临的法律风险，而影响战略目标的推进。⑤企业社会责任目标。国企是国民经济的重要支柱，是社会发展的重要力量。国有企业要切实履行自己的社会责任，再创造价值的同时，及时的回馈于社会、建设社会。
2．国有企业全面风险管理组织体系
在风险管理组织体系中，组织者与实施者是两个重要元素。首先，组织者基于企业的实际情况、发展战略导向，设计组织结构并安排相应的职能，夯实企业风险管理的基础；其次，全面风险管理的落实，“有效执行”是重要的环节。是企业内部审计部门、风险管理部门及其他职能部门的共同参与，确保全面风险管理狠抓落实，落到实处。
3．国有企业风险管理流程体系
全面风险管理流程体系是全面风险管理体系的基本程序，但涉及诸多方面。特别是风险识别、风险管控及监督等，是全面风险管理开展的基础。①风险识别。风险识别是风险管控的前提，强调企业对风险进行细化和分类，便于对风险的实时监控，第一时间发现并寻找风险的关键影响因素，明确各责任目标的职责与工作，将风险所带来的损失降低至最小。例如，企业可以基于生产经营的实际情况，建立“风险事件库”。具体如图3所示。是某国有集团企业的风险库。从中可以看出，企业风险库的建立，形成了系统的风险识别体系。特别是以集团总部为总领下，一、二级风险库的建立。②风险管理控制。企业在经营发展的过程中，基于风险级别和程度，及时采取相应的管控措施，将风险影响降低至最小化。③风险监督。复杂的市场环境，让企业所面临的风险因素日益多样化，实现风险的有效监督与回报，对于风险管控至关重要。
4．国有企业业务流程体系
全面风险管理的要旨在于实现对企业业务流程的全部风险点进行全方位控制管理，进而确保企业有序的经营与发展状态。在业务流程及其管理体系的梳理，实现业务流程及管理风险的有效控制，确保企业在战略发展目标的践行中，实现可持续发展。
5．国有企业风险管理制度体系
制度体系是全面风险管理构建的重要内容，是规范并引导职工行为的必然需求。对于国有企业而言，风险管理制度体系的建立，应遵循“横向到边、纵向到底”的原则，确保制度体系的完善性。首先，“横向倒边”———“横向”强调企业的制度体系，特别是财务管理、内部控制、技术管理和公司治理等制度的有效建立；而“纵向到底”———“纵向”强调制度的完善性，制度的细化。特别是管理办法、基本制度等，注重制度体系的延展性，确保制度布控到每一个重要点之上。这样一来，不仅让制度体系更加的层次分明，并且明确了各方职责，便于风险控制的有效开展，满足企业的发展需求。
6．全面风险管理考评体系
全面风险考评体系的构建，强调体系的完善性、针对性和可操作性。因此，首先，要制定相应的考评规则，让考评有据可依，确保考评的公平性。采取多种考评方法，从多个维度实现综合考评。从实际而言，考核方法应采取定性、定量法，从内部审计效力、风险管控、道德环境等方面，进行综合评价；其次，考评方式应多样化，通过评分式或问卷式实强化风险管理考评；再次，全面风险管理考评应与企业经营管理目标相结合，确保考评作为贯穿企业经营目标责任的重要因素，推进企业的有序发展。
7．国有企业全面风险管理预警预控体系
预警预控体系是全面风险管理体系的核心，对于降低甚至是避免危机，起到至关重要的作用。预警预控体系的建立，最核心的在于建立预警预控指标以及规则，通过完善的预警预控体系确保企业稳定发展。一方面，预警预控体系要对各类重要风险征兆进行有效的识别，并对廉风险指标进行实时跟踪，了解其相应的变化情况；另一方面，立足于企业的实际情况，制定风险管控预案，进而在第一时间采取有效措施应对风险。
8．国有企业全面风险管理信息系统
关键词：商业银行；信贷风险；产生原因；对策
2007年美国次贷危机逐渐发展成经济危机，并在2008年全面爆发，引起了全球范围内的主要经济体经济指标纷纷下降。各国都采取了积极的应对措施来缓和这次经济危机带来的一系列问题。至2009年下半年，经济危机的影响渐趋弱小，世界总体经济形势有所好转，开始向着平稳方向发展，全球进入了“后危机时代”。
经济危机对我国的经济形势并未呈现出像发达经济体那样太大的冲击，同时由于我国宏观经济政策的调控，使经济危机的影响降到了最小。然而，这并不代表我国的经济形势处于安全的环境中。由于经济全球化造成的国际经济局势不明朗和国内存在的诸多隐性因素，我国的商业银行仍面临着很多的风险。如何在世界经济一体化和国内宏观经济政策调控的背景下，做好信贷风险管理是保障我国经济平稳运行的基础。本文分析了现阶段我国商业银行风险控制状况，指出信贷风险管理中存在的问题并提出了相关策略。
一、我国商业银行信贷风险管理的现状
1.风险管理总体水平
如今西方发达经济体都采用了比较系统的管理方式，特别是对于风险管理，处于全面综合的管理阶段。对比我国的管理体系可以发现，我国的信贷风险管理较为落后，仍处于资产负债综合管理阶段，其中主要的方式有比例管理等。新的经济环境和国家宏观政策的调整要求我国商业银行的信贷风险管理必须能够面对复杂的经济局势，对以往的粗放式管理模式提出了考验。
2.风险管理方式
技术上的限制使我国的信贷管理方式处于较低级水平，在进行分析和评估时，大部分的金融机构还在使用定性分析法，即使有的商业银行正在采用定量分析的管理方式，但仍处于从定性分析向定量分析的转变阶段，信贷风险的评估主要停留在传统的比例分析阶段，缺乏建立在定量分析和自能化基础上的测量工具。此外在处理风险的方式上，国内的方式是尽可能的规避风险，而不能把风险看做机会去经营风险。
3.风险管理组织机构
由于我国企业制度设置的客观原因，造成了信贷风险管理组织结构的纵向管理机构普遍冗长，相对地，横向组织结构则缺乏有效的制约关系。这种机构设置在根本上导致了银行业务部门和风险管理控制部门的职能混乱，为风险管理的独立化和集中化操作设置了障碍。
4.信贷审批
信贷审批的决策通常对信贷风险的产生和控制有着非常大的影响。目前我国商业银行的信贷审批部门是贷款审查委员会，而信贷风险管理部门和业务部门都与贷款审查委员会有着不可分割的关系。这种委员跨部门形式履行职责的现象使信贷的审批不能很好地进行独立性和专业化操作，由此导致的结果是贷款审查委员会对信贷风险的灵敏度降低，从而增大了风险发生的可能性。
二、我国商业银行信贷风险管理存在的问题
虽然我国商业银行一直在进行改革，但是由于制度和技术等方面的因素，我国信贷风险管理还存在着诸多问题。我国商业银行的信贷风险管理系统存在严重问题，缺乏对信贷客户的信用审查和评价机制，同时管理机构内部控制不尽完善，运行效率低下，制衡性能作用不大。此外，我国商业银行信贷风险管理的预警系统不能有效发挥作用，使银行贷款后对贷款风险的控制能力大大降低，风险管理显得被动而且效率低下。
三、加强商业银行信贷风险管理的措施
1.培育良好的信贷环境
国家应该加强信用机制的建立和严格执行，使良好的信用度成为当代人安身立命的基本保障。同时商业银行也应该积极地建立先进的信贷风险管理体系，逐步地建成以预防信贷风险为中心的信贷文化和长效机制，使我国的信贷环境得到优化。
2.增强信贷风险管理的灵活性
经济全球化使商业银行要面向世界，同时还应增强对国内宏观经济政策的分析和判断能力。由于现今的经济形势存在很多的不确定性和复杂性，需要银行信贷风险管理机构不断调整结构和方向，以适应国家的货币政策和市场需求。
3.运用先进的风险管理控制方法
随着经济运行的高速化和多元化发展，对信贷风险管理和控制的方法提出了很高的要求。目前世界上多数发达的经济体都在进行风险管理控制方法的研究，以进一步提高对风险的预测和应对措施。我国商业银行起步较晚，在管理技术上也存在一定程度的滞后，如果不能有效地加强管理技术和方法的革新，势必会造成较大的损失。
4.建立完善的信贷组织机构
我国商业银行的信贷组织部门存在很大的缺陷，组织机构重合，职责划分不明朗等都为风险管理的有效进行设置了障碍。参照国际上成熟的银行信贷组织结构和我国实际情况，应该设置由若干个高度专业化的机构共同负责信贷业务的管理控制。各个部门在业务上应相互沟通，各司其职，协调有效地进行信贷风险管理。
参考文献：
[1]鞠惠文：后危机时代商业银行的信贷风险管理[J].浙江金融，2011（07）.
[关键词] 企业风险管理 内部控制 平衡计分卡
一、建立有效的内部控制体系是防范企业风险有效途径
内部控制是指企业为了保证业务活动的有效进行，保护资产的安全和完整，防止、发现、纠正错误和舞弊，保证会计资料及相关资料的真实、合法、完整而制定和实施的政策与程序。美国在2002年7月颁布了《萨班斯――奥克斯利》(SOX)法案。SOX404条款要求公司在报送的财务报告中，对公司的内部控制架构和它的有效性进行评估，所有的上市公司的内部控制制度都要达到SOX404条款规定的标准要求。可见，内部控制制度对防范企业风险的重要性。
良好的内部控制可以合理保证企业合规经营、财务会计信息的真实可靠和企业经营效率的提高，而合规经营、真实的财务报告和有效率的经营也正是企业风险管理所应该达到的基本状态。从这个角度出发，内部控制是风险管理的必要环节。内部控制的动力来自企业对风险的认识和管理。相反，如果没有良好的内部控制，则往往会导致各种错误和舞弊的产生，甚至造成企业的破产倒闭。从国内的巨人集团衰败、银广厦案到国外的巴林银行倒闭、安然事件等无不是由于其内部控制缺损或失效所致。因此，内部控制是防范企业风险事件发生的一种长效机制。
二、保证内部控制有效性必须注意以下问题
内部控制按其控制的目的不同，可分为管理控制和会计控制。前者以提高企业经营效益和工作效率，保证经营方针、决策的贯彻执行以及经营目标的实现为目的;后者则是以保护企业财产物资的安全、确保会计信息的真实与完整以及财务活动的合法性为目的。两者相互联系、相互影响，有些控制措施可以用于会计控制，也可用于管理控制。内部控制在企业管理实务中的表现通常是制度或工作流程，其有效性取决于两个方面：一是制度的完善与合理;二是制度的执行情况。具体来说要保证内控制度有效必须重点做好以下几个方面的问题。
1.随着企业发展和内外部环境的变化，与时俱进，不断完善内部控制制度，适应企业运作的实际情况，既要避免制度管理上的盲点又要避免一些不必要环节和控制点，影响企业的运营效率和制度执行的自觉性。企业内控制度的完善在于对关键风险控制点的有效掌控。事实上，包括像世通、安然在内，几乎所有大公司都有一整套风险管理制度。这些制度涵盖了从对外投资到差旅费报销等所有环节，应有尽有。其实，企业的管理资源是有限的，控制需要耗费大量成本。如果企业将主要精力放在所有琐碎细小的控制点上，显然就有些舍本逐末了。
2.营造良好企业制度文化氛围，形成遵守制度和按工作流程办事的自觉性，创造良好的内部控制环境。对于一个企业而言，内部控制最大的困难不在于设计一套制度，而在于如何保证制度的执行。内部控制的真正意义和价值就在于执行。世通、安然、中石油新加坡公司破产案无不说明公司的风险来自于内控制度的失效和形同虚设。这些公司在内部控制制度都比较完善，有些还是请专门的中介机构设计和制定。因此,公司内部控制制度的根本就是授权和监督，公司所有人的权限都是在这个组织中被授予的，并要得到有效监督。任何人都不能凌驾于制度之上，否则制度只能是一纸空文，对企业风险的防范毫无作用。只有当企业中的每一个员工目标明确，观念趋同，内部控制才更有实效。良好的企业文化氛围能为内部控制程序的执行创造良好的人文环境。
3.以人为本抓好管理控制。管理控制的范围很广，包括企业内部除了会计控制之外的所有控制，如企业发展战略、组织结构、人事管理、安全和质量管理、部门间的关系协调和企业负责人及高层管理决策及行为等方面的控制，但重点是与人的行为紧密相关的组织结构、人事管理控制等。
三、构建企业风险管理及预警体系，做好企业风险的预警及防范工作
内部控制虽然可以防范企业风险，并构成风险管理的必要环节，但内部控制不能代替风险管理，因此，企业必须结合企业实际构建风险管理及预警机构，加强风险管理。只有这样，当企业风险产生并威胁到企业的生存和发展时，才能及时化解风险。每个企业因其规模、所处行业等的不同其相应风险因素和防控手段都会不同，因此风险管理应因企而治，但总体来说应按照风险管理的基本程序作好风险识别、风险评估和风险控制，按照内部环境、目标制定、风险识别、风险评估、风险应对、控制活动、信息和沟通、监控等要素构建风险管理的基本框架。
1.要结合企业实际制定风险管理总体目标。
2.明确风险控制责任，健全风险管理组织机构。
3.建立健全风险分析评估、预警、处置工作流程。要能够很好地防范企业经营风险，必须按照风险级别建立一套有效的企业风险管理制度和流程。
参考文献：
[1]汤敏茅于轼:现代经济学前沿专题[M].北京：商务印书馆，2002
[2]张连起:内部控制：一个棘手的任务[J].财务与会计，2004，(6)
关键词：线束制造业 应收账款 风险控制
线束是指专门服务于负载源一个总体，跟其他行业相比，线束制造业所涉及的款项金额数目都比较大、生产经营周期比较长。这些特点导致现在线束制造业在应收款项风险管理方面存在着很大困难，很容易出现坏账的风险。因此，加强对线束制造业这方面控制和管理具有重要意义。
一、线束制造企业应收账款存在的风险
（一）成本费用增加风险
由于线束制造业所涉及生产金额和促销金额数目都比较大，一般所赊销出去的金额在短时间内无法及时收回。金额回收时间越长，就会给企业在收账和客户信息管理方面花费更多的经费，从而导致管理成本费用增加，给企业正常运行带来一定的负担。同时企业还需承担坏账的风险，即无法收回款项和利息，这就会给企业带来严重经济损失。
（二）企业资金链不稳定风险
相对其他行业，线束制造业的从生产到资金收取过程所经历的时间都比较长，这就需要很多资金进行维持和运转。而在这期间，一旦出现应收账款方面的问题就会给整个企业运行带来很大影响，无法保证企业资金及时供应和周转。所以，线束企业在进行应收账款收取时，如果没有采取正确的措施进行管理和控制，就很容易出现企业资金运转不顺或者断裂情况。因此，在资金链方面，线束制造业需要承担更多风险。
二、线束制造企业应收账款出现的原因
（一）风险管理意识不足
在线束制造业出现应收账款风险的原因，很大要归结于现在企业管理者没有一定风险管理意识。企业管理者没有认识到这方面潜在风险，没有采取一定措施进行风险控制和管理。与此同时，企业管理者没有认识到加强款项管理重要性。因此也没有加大资金进行这方面的管理，从而给线束制造企业款项收和管理带来麻烦。
（二）缺乏完善的监督机制
线束制造企业内部管理因素对于应收款项风险管理和控制也具有重大影响作用，因为线束制造业所涉及的生产工艺和款项收取都比较复杂，需要进行相应监督。而现在很多线束制造企业内部都没有健全管理控制体系。一个完整的应收账款风险管理控制体系应该具有严格的监督管理体系，既可以实现对应收账款进行实时监督，并对违约者进行一定责任追究。只有具备了这样完整的监督体制，才能给线束制造业款项管理和控制方面带来一定的帮助。
（三）信用体系不完善
除了上述出现的两种原因外，信用体系不完善造成影响也是非常巨大的。目前很多线束制造企业在客户信用评估方面缺乏完善的评估体系，造成客户信用等级判定不精准，出现赊销金额过大而无法收回的情况，从而给企业应收账款风险管理和控制带来了很大的困难。此外，企业对于客户信息管理收集也不是很全面，增大了企业应收账款的风险。
三、加强线束制造业应收账款风险控制管理和控制的对策
（一）提高企业风险管理意识
为了加强线束制造企业应收账款风险控制和管理，企业应该提高这方面的意识。根据行业自身特点，加大资金投入。在实际中，企业应该鼓励和提倡员工进行风险管理理论知识方面的学习，加深员工对风险管理重要性认识，给企业营造一个良好风险管控环境。在这样的环境氛围下，员工就会更加注意自身行为，避免一些不规范的工作行为给企业带来严重应收账款风险。
（二）健全企业内部风险监督管理体系
对于线束制造企业内部风险监督管理体系建立，可以从以下两个方面进行。首先，企业应该建立专门监督机构。对于员工监督管理可以从员工日常工作进行，这样就可以对应收账款的发生的时间、地点及过程都有着充分了解，并根据客户具体情况进行相应额度调整，避免出现坏账的情况发生。同时企业员工还需及时了解应收账款的信息，学习最新的风险理论知识。其次，线束制造业要建立相应责任追究制度。通过责任追究制度建立来提高监督行为落实程度。对于那些严重违约情况，公司应该采取相应措施进行一定程度惩罚，保证企业良好运行。
（三）建立完善的客户信用体系
建立完善的客户信用体系可以有效避免客户信用评估不精准情况，对于线束制造企业应收账款的风险管理和控制具有重要意义。在实际中，线束企业应该先建立良好信息收集渠道来源，只有全面了解客户信息情况，才能更好根据客户情况进行信用等级评估。其次，企业应该建立科学的信用评估体系，这个评估标准应该涉及客户平时的信用情况及其他各方面，如资产，还款能力等。通过全面信用评估来给客户制定合适的款项赊销，从而有效规避应收账款出现的潜在风险，保障线束制造企业的利益。
四、结束语
为了促进企业发展，现在很多线束制造业都采取了赊销制度来换取商品的促销，但由于线束企业应收账款本身特点，给企业经济方面也增大了很大风险。同时线束制造企业的应收款项一般都是金额数目大、款项收取时间较长的，这些特点存在给款项收取和资金的运转带来了很大的困难。因此，针对线束制造业进行应收账款风险管理具有积极作用，可以通过提高企业风险管理意识、加强监督检查和建立科学信用体系三个方面来完成这方面风险控制。
参考文献：
[1]娜拉.浅谈中小企业应收账款的风险管理及其防范[J].内蒙古教育（职教版），2016，02：92-93
一、环境管理会计与环境风险管理
企业管理当局要想更好地履行管理责任,就必须掌握更多的关于企业经营决策可能带来的环境问题及其财务影响的信息,以及公司的生产经营活动要达到环境效益和经济效益的均衡。过去由于传统的会计系统和实务并未涵盖环境保护相关的业务,不能收集有关的环境数据,致使用于管理的信息缺失,导致企业决策的严重失误。因此,要使风险导向型环境管理会计体系更好的发挥效用,就必须将其建立在企业风险管理体系与环境管理会计的相互融合的基础上。
环境管理会计是服务于公司风险管理的一个重要手段,它是会计方法在风险管理、环境管理中的具体应用。倘若对环境资源的耗费和污染超过环境的自生能力和吸收净化能力,而又不给予足够的补偿,就必然引起环境资源的枯竭。环境管理会计核算和管理活动以会计主体在自然资源不枯竭等方面为基础,是在环境不断恶化的情况下对作为环境管理会计主体从事经济活动提出的一种制约条件。如果自然资源开发过量,生态资源的降级加剧,会计主体的经济活动就可能会被迫停止;而如果环境资源能够得到有效的保护,会计主体的经济活动则可持续地进行下去,也才能正确核算国民生产总值和企业生产成本以维护环境。环境管理会计的建立与实施,有助于企业认识其所发生的环境成本,以及推行风险管理系统的效益,从而容易获得最高管理当局的支持,保障风险导向型环境管理会计的实施。
二、风险导向型环境管理会计体系的构建
企业风险导向型环境管理会计是将环境管理会计建立在企业环境风险内部环境、环境信息披露、环境风险的识别、环境风险应对策略、环境风险管理控制、环境风险管理的绩效评价等企业风险管理体系基础上的一种会计核算方法。环境管理会计考虑了企业经营过程中的风险因素,在企业面临环保压力的情况下,企业要运用风险管理体系中ISO14000体系标准,特别是ISO14001标准对环境污染加以预防;同时,运用全面风险管理体系对企业的风险因素和环境绩效加以管理,并根据企业环境会计信息的分析结果更好地为企业决策层以及企业管理当局提供更为可行的企业风险管理服务。
目前,环境会计的理论与实务还处在初创阶段,为了帮助企业更好地运用环境管理会计理论指导环境投资决策,必须健全中国风险导向型环境管理会计体系,设计出符合企业自身生产工艺、流程及符合企业管理信息需求的系统,由企业自愿参照执行,才是根本的解决之道。
构建全方位的风险导向型环境管理会计运行体系,可以使环境风险管理与环境管理会计相互融合,相互促进,达到经济绩效和环境绩效双赢的效果。其内容为六个方面:健全的企业内部环境、环境风险应对、环境信息充分披露、环境风险管理控制、环境风险的识别评价、环境风险管理的绩效评。
(一)健全的企业内部环境
企业内部环境是企业经营活动的基础,也是风险导向型环境管理会计体系建立的首要基础之一。企业风险导向视角下的企业内部环境问题,包括企业组织结构、企业文化以及其他一些构成内部环境的主要因素。所有企业的核心都是人,人在环境中的作用将对所有其他因素产生影响,并赋予了企业风险管理中较准确的名字——内部环境扩充了其范围,使企业内部环境成为一个系统化的有机整体。国内很多企业频频出事,最主要原因还是缘于企业的内部环境以及风险管理未建立或不健全。如果不对企业的内部环境进行深入的研究,不能改善企业的内部环境和治理结构,而仅着力于企业的内部控制制度和其他各种制度的建设,则是本末倒置,必定不能取得预期的成效。
(二)环境信息充分披露
环境信息是企业环境行为和环境工作及其财务影响的信息。其形式具有多样化:既有定性的信息,也有定量的信息;既有货币信息,也有以实物、技术等指标表示的非货币信息。对于环境管理会计信息披露,一方面,可以借鉴财务报告的思路,利用财务报表、报表附注以及财务情况说明书来揭示因环境问题引起的财务影响;另一方面,可以编制专门的环境报告来提供企业的环境绩效状况。
(三) 环境风险的识别评价
环境风险识别是指风险管理人员运用有关的知识和方法,收集有关环境风险因素、风险事故和损失暴露、危害等方面的信息,系统、全面和连续地发现环境风险管理单位面临的财产、责任和人身损失的环境风险。环境风险识别是风险管理的基础,也是本体系的关键的一步。企业只有在正确识别自身所面临的风险的基础上,才能够主动选择适当有效的方法进行处理。
(四)环境风险管理控制
环境风险管理是指根据环境风险评价的结果,按照恰当的法规条例,选用有效的控制技术,进行削减风险的费用和效益分析;确定可接受风险度和可接受的损害水平,并进行政策分析及考虑社会经济和政治因素;决定适当的管理措施并付诸实施,以降低或消除事故风险度,保护人群健康与生态系统的安全。
(五)环境风险应对
环境风险凸显、事故频发是环境与发展矛盾的外在表现,如何解决这个突出矛盾已成为中国现代化战略成败的关键问题之一。环境风险的应对同时也是构建风险导向型环境管理会计体系的关键之一。
对于环境风险事故发生的应对措施,最根本的措施是将风险管理与全局管理相结合,实现“整体安全”,并针对识别的环境风险采用具有针对性的具体措施。
(六)环境风险管理的绩效评价
环境管理会计的环境绩效评价体系能够帮助环境资源所有者和管理者了解环境资源的存量和流量,以及资源资产的分布及其可能的变动情况,能够反映企业履行环境责任、预防和治理自身所产生环境污染的资源投入与绩效信息,通过对企业每个环节的具体实施行为进行监控,发现不足,找出与标准之间的差异,分析原因,并提出改进建议,从而保证企业不受或者少受环境风险的威胁,不断提高企业的经济效益和环境业绩。
在整个体系实施过程中,应将环境管理会计渗入风险管理体系中。在企业管理、成本核算过程中,把环境风险因素考虑进去。在财务报告中,将有关环境信息作为指标,进行披露。同时,风险管理职能部门、财务会计部门、内部审计部门和法律事务部门及其他有关职能部门有效结合,规范企业治理结构(图1)。
一、我国网上银行风险管理的必要性
网上银行由于其自身特点会面临很多风险，对它进行风险管理是非常必要的。网上银行的风险具有突发性和关联性，如果没有很好的管理控制其风险，网上银行会面临更大的风险并有可能面临破产。第一，网上银行首先是银行，是银行就需要进行风险管理；第二，网上银行相对于传统银行，风险的传递速度和波及范围更广；第三，网上银行的技术风险放大了传统银行的风险，技术的突发性、破坏性扩张了网上银行的风险。
二、我国网上银行风险管理现状
我国网上银行起步虽晚，但发展较快，其相应的风险监管体系还没有随之建立。目前我国网上银行的监管任务仍然由中国人民银行承担，银行开办的网上银行业务由中国人民银行实施日常监督、现场检查和非现场检查。除了中国人民银行，我国网上银行还受信息产业部、公安部以及新闻出版署管理，主要负责网上银行的信息技术标准、信息安全以及新闻管理。严格意义上来说，我国并没有建立专门的网上银行行业管理组织。从法律层面来看，我国已经建立了初步的网上银行监管的相关法律，按层次分，我国网上银行监管法律分为法律法规、管理办法以及通知三个层面，我国网上银行监管制度在一定程度上与其他国家的监管制度保持一致。从技术层面看，我国的网上银行技术已逐渐成熟，越来越多的银行开拓网上银行业务。对技术风险的控制一直是各家网上银行风险控制的重点，从业务角度看，第三方支付的出现极大降低了网上银行的风险，风险的降低带来的是网上银行业务的增加。但网上银行业务中仍然存在很多问题，各家网上银行都在积极克服这些问题，并且网上银行间的联盟管理控制风险也为降低网上银行的业务风险提供了重要的保障。
三、我国网上银行风险管理存在的问题
目前，我国网上银行业务的监管主要针对市场准入，而且网上银行的监管主要还是集中于机构监管，从总体上看，我国的网上银行风险管理体系还不健全。其主要问题在于：认证体系不健全、内部控制机制不健全、缺乏法律保障、监管体系和手段不适应网上业务的发展。（1）我国网上银行的认证（CA）经营和管理体系尚不完全。我国金融认证中心主要负责监管金融系统的认证书的签发，但由于多家银行自行发行认证证书，导致网上银行存在一定的风险，一旦发生欺诈而导致的错误指令引起的损失是需要网上银行自身承担的。建立标准化的网上银行认证体系对于网上银行的发展以及对于网络金融的发展都是一个重要的推动力量，只有标准化的运作才能降低风险，才能获得更大的市场拓展。（2）内部控制机制不健全。和发达国家的成熟网上银行相比，我国网上银行的内部控制机制不健全。目前我国的网上银行内部审计还缺乏对网上银行业务的监督控制能力，网上银行业务的风险就不能得到有效的控制。另外，网上银行的内部控制制度不健全，业务专业性较强，与此相关的网上银行业务人员缺乏风险管理意识而且风险管理人才储备不足，使得网上银行业务运作中风险控制力度不够，这些风险都在很大程度上影响我国网上银行的持续发展。（3）缺乏保障网上银行业务有效开展的法律框架。在我国，网上银行法律体系还不健全，除了规范传统银行业务的安全法和保密法，我国针对网上银行业务的法律还比较少。我国对网上银行的参与者没有设定相应的规则，我国颁布的针对网上银行的法律不能真正解决具体的网上银行业务，法律的不完善使得网上银行的业务参与者在遇到问题时无法明确参与各方的责任与义务。（4）现有的监管体制和手段不适应网上银行业务的发展。由于网上银行的业务逐渐与其他金融机构业务相融合，传统的业务处理方式满足不了网上银行的发展，因此，传统的银行风险管理方式也不能监控新的网上银行业务类型。一方面，业务风险加大，对网上银行创新业务的风险管理力度不足；另一方面，各利益部门之间难以通过统一的方法进行监管。但为了实现网上银行风险管理的高质量和高效率，需要建立一个统一公平的风险管理环境，规范网上银行风险管理。在监管手段上，我国需要打破单一的官方监管，建立多主体的风险监管，实现我国网上银行风险管理的多元化。
针对上述存在的问题，笔者认为，一是要通过中国银监会协调各商业银行以及各网上银行，尽快建立全国统一的安全认证机关，制定统一的标准化的网上银行认证体系，以确保网络金融业务的安全发展；二是建立健全网上银行的内部控制机制，对网上银行的业务实行事前及事中的控制，加强对网上银行的风险管理，降低网上银行经营业务风险发生的几率；三是加强对网上银行的法律法规建设，确保网上银行的业务经营有法可依，有规可循，；四是加强对网上银行的业务监管。
关键词：内部控制 风险管理 体系 实施
国企业的内部控制与风险管理这一环节相对薄弱，风险意识不强，管理不到位使得企业的发展存在许多问题，为此，近年来，上交所和深交所出台了《上市公司内部控制指引》和《企业内部控制基本规范》，对公司风险管理和内部控制情况的披露进行了详细的规定，然而效果甚微。究其原因是企业从上到下对于风险管理和内部控制这两者之间的关系并不明确，内部控制的建设过于流于形式，对于企业的发展并没有起到实际的作用。如何利用内部控制与风险管理来有效地促进企业发展是实际工作的难点，也是本文研究的重点。
一、风险管理与内部控制的关系
企业经营管理过程中会遇到各种各样的问题，并可能对企业产生不利的影响或有利的影响。产生不利影响的事件代表了风险，可能阻碍企业价值创造；产生有利影响的事件能够抵消不利影响或者为企业带来机会。风险管理就是对上述不确定的风险和机会的管理，它是企业从战略制定到日常经营过程中对待风险的一系列信念与态度，目的是确定可能影响企业的潜在事项，并进行管理，为实现企业的目标提供合理的保证。
风险管理与内部控制作为企业管理的两大工具，都经过了理论体系的创新和实务操作的发展。内部控制由传统的内部牵制制度逐步发展到以风险为导向的内部控制制度，风险管理也由分散的财务、经营和战略风险管理逐渐发展为整合风险管理。实践证明，内部控制的有效实施有赖于风险管理的技术方法，而风险管理离开了内部控制作为手段支撑也将流于形式。我国的企业内部控制规范体系将内部控制与风险管理融为一体，由此可见，风险管理与内部控制不是两个独立的概念，它们既有共性也有差别。ERM企业风险管理框架并不是对1992年的IC-IF内部控制整体框架的否定，而是对原有内控框架的细化和延伸。因此我们不可能抛开内部控制这一概念去空谈风险管理，也不可能脱离风险管理这一概念来谈内部控制。二者的区别与联系见表1。
二、基于风险管理的内部控制系统的要素
构建有效的基于风险管理的内部控制体系，需要明确内控监控体系中的五个要素之间的关系，建立五要素之间的有机关系，有利于企业进行内部控制的建设。五要素之间的关系：一是在以风险管理为基础的内部控制体系中，内部环境和内部监督奠定了内部控制的基调。因此，如果企业缺乏良好、有效的内部控制基础，可能会影响企业的公众形象，甚至给企业市场价值和资本市场融资带来重大影响。二是内部监督是企业管理中不可缺少的重要组成部分。监督的对象不仅仅是对员工的控制，而且包括管理者自身。好的内部监控能够及时发现企业中存在的不足与遗漏。三是风险评估是企业的控制活动、信息与沟通的基础。企业的控制活动是在风险评估的基础上加以执行的，以此来应对风险，针对不同的风险可以设置多项活动加以应对。四是信息与沟通是企业风险管理的核心环节，尤其在内部审计和财务部门中，有效的沟通能够最大限度地发挥企业的规章制度的作用。
完善的风险管理和内部控制包括哪些基本要素，以及具备哪些优点，是需要探讨的重要内容。笔者认为，完善的风险管理和内部控制基本要素包括：保持精简，风险意识，基本监控（如财务、运营及法律遵守的监控），公司内的全面咨询，持续应用监控策略，认识业务目标，预算机制及迅速反应，可靠的业务资讯，着重行为的改变等。这些基本要素是一个完整的系统，互相联系，互相影响，互相促进，缺一不可。它们共同发挥作用，其优点见表2。
三、基于风险管理的内部控制体系保障机制建设
（一）加强企业的风险管理意识
以风险管理为基础的内部控制体系建设，首先需要企业加强风险管理意识。绝大多数企业关注更多的是财务风险，而企业要想在瞬息万变的时代下快速发展，显然还需要站在战略的高度，关注包括企业所在的发展环境、潜在的各类风险以及应变所需的条件和基础等方面。因此，管理者应当树立全面的风险管理意识，并将全面风险意识融入到企业内部控制建设中去。
（二）基于风险管理的内部环境建设
1.健全组织架构。组织架构设计分为两个层面：一个是治理Y构，一个是内部机构。不完善的治理结构或者流于形式的治理结构由于缺乏科学决策机制会导致企业的经营失败；不科学的内部机构，权责分配的不合理会导致企业运行效率低下和人力资源的浪费。所以企业要重视组织架构的建立与健全，建议设立风险管控委员会，从全局角度对企业实现风险管控。
2.完善权责分配体系。权责分离可以避免舞弊和产生错误的风险，岗位之间的制衡性也可以防止贪污舞弊现象的发生。因此，企业要建立完善的组织架构，对各部门及其职能进行合理分配，明确各个岗位的权限和关系，实现职能的制衡和协同。
3.完善人力资源政策。人才是企业发展不可缺少的组成部分，要重视人才的引进与培养，招聘人才时需要对人员进行素质测评，尤其是思想道德素质。上岗后要进行定期培训和文化教育，使员工对与企业更具有责任感和使命感。管理层也需要定期培训，重点提高管理层战略意识、全局观念，避免利用权力任人唯亲、损害企业整体利益现象的发生。
4.完善内部审计部门。审计部门人员要具备专业性，专业素质和道德意识要突出，充分发挥内部审计的职能作用。
5.加强企业的文化建设。管理层应该发挥模范带头作用，根据企业自身发展战略和实际情况，总结优良传统，形成企业文化规范，使其成为员工行为守则的重要组成部分。以制度规范员工的行为，使得企业员工有强烈的主人翁意识，达到“人企合一”。
（三）完善业务层面的内部控制
业务层面控制，是指综合运用各种控制手段和方法，针对具体业务和事项实施的控制。由于企业性质、规模、经营范围和业务特点千差万别，多数企业普遍存在的业务控制主要包括：资金活动控制、采购业务控制、资产管理控制、销售业务控制、研究与开发控制、工程项目控制、担保业务控制、业务外包控制、财务报告编制及对外提供与分析利用、全面预算控制、合同管理控制、炔啃畔⒋递控制和信息系统控制等方面。本文侧重介绍采购业务的控制，包括以下控制环节：
1.建立科学有效的供应商评估准则和准入制度。审核供应商相关信誉情况的真实性和合法性，并且能够确定合格的供应商清单。采购部门需要按照公平、公开、公正的竞争原则，从中选取最优秀的供应商作为合作伙伴，并与供应商签订质保协议。
2.确定采购价格。企业的目标是在要求的质量标准之上获取最优的价格，而如何获取最优价格，就需要企业建立一个合理的价格采购机制，同时时刻关注市场上价格信息的变化。
3.订立框架协议。在这一环节，企业的风险包括有效协议签订不当，导致物资采购不顺畅；合理的内容中存在着重大疏漏等。为此，企业需要订立采购合同，并在订立采购合同之前应明确采购商品的质量要求，明确双方的权利义务和相应的赔偿机制。
（四）完善信息与沟通机制
信息与沟通是指企业要及时、准确地收集、传递与内部控制相关的信息，确保信息在企业内部、企业与外部之间进行有效的传递与沟通。完善信息与沟通机制是实施内部控制的重要条件。
1.信息的收集。收集的信息包括企业的内部信息和外部信息。内部信息是根据经营目标建立的与企业经营活动相关的信息系统。在建立信息系统时企业应该根据自己的发展战略目标、业绩考核和风险控制特点，科学地、系统地规范不同层级的报告指标系统，并与全面预算相结合。外部信息的收集，是企业识别和防范风险的重要环节，企业需要了解自身所在行业的市场状况、竞争状况、政策的变化和环境的变化等。这样企业才能利用这些外部信息更好地评估实现目标过程中存在的风险，采取科学合理的措施应对风险。
2.报告的生成。采集到企业的内部和外部信息之后，下一步需要各职能部门根据企业的需求进行筛选和抽取，然后建立分析模型，在对资料进行详细分析的基础上，起草相应的报告，形成总结性的结论，要注意报告的简洁性和通俗易懂。
3.信息的传递。企业应当完善信息的传递机制，包括内部信息和外部信息的传递机制。内部信息的传递包括了信息向下传递、向上传递和平向传递机制，即对员工传递信息，对公司董事会传递信息以及管理层之间的信息传递。因此企业需要注意信息传递的多样化，以保证信息能够传达到每个员工。
四、结论
首先，要强化管理层的风险和内控意识。风险管理将成为未来内部控制发展的主要方向，我国企业要想在全球化经济竞争中获得成功，就需要管理层转变经营管理意识，强化风险和内控观念，主动加强企业的风险管理和内部控制。
其次，要结合企业实际情况建立完善的风险和内控框架体系。加强风险管理与内部控制要结合企业的自身情况。我国的内部控制与风险管理制度刚开始成型，企业应当以《企业内部控制基本规范》为指导，认真进行风险管理，并在此基础上进行内部控制，提高制度的有效性和经济性。
最后，塑造全员风险和内控观念，营造好的执行环境。再好的管理制度，若得不到良好的执行，只能是“井中月”。因此，企业决策层要重视员工在企业运行中所起到的作用，将激励机制和监督机制有机结合，保证制度的顺利实行。Z
参考文献：
[1]刘霄仑.风险控制理论的再思考：基于对COSO内部控制理念的分析[J].会计研究，2010，（ 3）.
[2]戴文涛.内部控制学科体系构建[J].审计与经济研究，2013，（ 5）.
[3]李维安，戴文涛.公司治理，内部控制， 风险管理的关系框架――基于战略管理视角[J]. 审计与经济研究，2013，（3）.
摘要：内部控制是风险管理的必要环节和有效手段，风险管理的过程伴随着内部控制的执行，二者具有内在的一致性。目前，我国企业内部控制普遍存在风险管理意识薄弱、内部控制组织机构不合理、缺乏有效的风险防范措施、内部控制环境不完善等问题。因此，应积极通过完善公司治理与内部控制环境、企业风险预警体系，建立健全内部控制的相关机制，加强内部控制的监督与评审等途径，加快企业内部控制体系的重构。
关键词：风险管理；内部控制；重构
一、内部控制与风险管理的内在联系
从广义上来说，内部控制是指企业的内部管理控制系统。全面风险管理是指企业围绕总体经营目标，通过在企业管理的各个环节和经营过程中执行风险管理的基本流程，培育良好的风险管理文化，建立健全全面风险管理体系。内部控制解决的是常规性风险，风险管理解决的是非常规性风险。内部控制主要是从风险控制的方式和手段说明风险控制．风险管理是从风险控制的目的来说明风险控制。
内部控制是风险管理的基础和重要组成部分．二者具有内在的一致性。加拿大注册会计师协会控制标准委员会(COCO)认为，“控制应该包括风险的识别与减轻”，其中的风险不仅包括与实现特定目标相关的风险，而且还包括一般性的，如不能识别和利用机会，就不能使企业在面临未预料到事件以及不确定信息时保持灵活性或弹性。2003年7月COSO委员会颁布的《企业风险管理框架（讨论稿）》中明确说明，风险管理框架建立在内部控制框架基础上．内部控制是企业风险管理必不可少的一部分。在ERM框架中，企业风险管理被定义为，企业风险管理是一个过程．这个过程受董事会、管理层和其他人员的影响。这个过程从企业战略制定一直贯穿到企业各项活动中．用于识别那些可能影响企业的事件并管理风险，使之在企业风险偏好之内，从而合理确保企业取得既定目标。
企业管理的重要内容之一就是建立风险预警、评估系统，分析各种风险的类型和程度，并采取相应的控制措施。因此，风险防范既是企业管理的必要部分，也是内部控制机制建立的内在动力。也正是因为存在各种各样的风险．企业才应该建立良好的内部控制系统，配合风险管理，实现企业目标。在实践中，风险管理与内部控制并没有明显的界限。但在现实中典型的风险管理关注特定业务中与战略选择或是与经营决策相关的风险与收益的比较．典型的内部控制是指会计控制、审计活动等。随着内部控制与风险管理的不断完善，它们之间必然相互交叉、融合，直至统一。
二、企业内部控制的现状及存在问题
（一）风险管理意识薄弱
企业面临的风险主要有市场风险、信贷风险、营运风险、法律风险、管制风险等。目前，企业普遍对风险管理十分薄弱，缺乏有效的风险识别、评价和反应机制，企业抗风险能力较低。一是缺乏风险事项识别机制。企业管理层还未认识到风险事项识别是一个综合性的过程，需要在实践工作中进行全盘综合考虑。大多数企业目前只能被动地接受内部或外部变化带来的风险。二是没有适当的风险评估体系。三是风险的应对机制空白，还处于“出现一个问题，解决一个问题”的事后被动弥补状态。
（二）内部控制的组织机构不合理
现代企业要求“产权清晰、权责分明、政企分开、管理科学”，而目前许多企业普遍存在权责不清，管理混乱，内部控制不健全，即使有也没有严格执行，在管理中人情味太浓，往往是情大于法、理。制度形同虚设．组织结构不合理，部门和部门之间、上级和下级之间缺少协调、有效的沟通渠道，信息反馈滞后，不能适时监控．信息不对称问题严重，缺乏有效的激励机制和监控机制。导致业务部门之间相互扯皮，办事拖拉，出了问题相互推卸责任，处理事情没有全局观念。
（三）缺乏有效的风险防范措施
虽然在有效资本市场的条件下，风险和收益是对称的，低风险低收益，高风险高回报。但是从内部控制的角度看，企业应在认知和分析风险后，采取积极、创新的风险管理措施，把风险控制在企业可接受的范围内。但是一些公司为了追求高收益，过度冒险，违规经营，敞开风险防范的大门，将负债风险和破产风险交由股东承担，致使风险资产加大，经营风险和财务风险增加，最终导致公司和股东的利益受到损害。
（四）内部控制环境不完善
控制环境是实行内部控制的基础和前提．对于企业战略目标的制定、业务活动的组织以及风险的识别都有着非常深刻的影响。然而，我国多数企业对内部控制环境的改善不够重视。部分高层管理者缺乏风险管理意识，组织结构不合理，多数企业监事会受制于董事会，内部审计缺乏独立性和权威性，企业文化缺失等问题普遍存在。这些内部控制环境紊乱的现象．势必造成企业内部控制基础薄弱。
三、企业内部控制体系重构的政策建议
（一）积极完善公司治理与内部控制环境
内部控制中强化公司治理的作用在我国显得尤为重要，由于我国证券市场尚处于新兴加转轨阶段．股权结构异化，股权文化缺失，公司治理形备而实不至。我国应加强公司治理建设，使股东、董事会和经理层相互制衡，从根本上改善内部控制环境．防止管理层超越内部控制。
（二）建立健全内部控制的相关机制
一是加快建立健全补偿机制。补偿机制主要是针对企业内部控制不完善而必需建立的补救和预防机制，即应对企业人员素质较低、对内部控制投入不足、内部控制的真正作用没有得到有效发挥，出现内部控制失效现象而建立的。补偿机制主要有例外报告、关键点检查、独立监督机制等。二是完善内部控制反馈机制。反馈是内部控制得到有效实施的重要保证．反馈能及时解决内部控制出现的问题，及时对内部控制行为进行调整。企业必须建立起完善的内部控制反馈机制，并安排专门的内部控制实施委员会负责内部控制制度的研究，使内部控制切实发挥其对企业运行的规范化作用。
（三）强化企业内部审计工作
在全面风险管理框架中，内部审计作为监督和改进风险管理的主要手段，应当对全面风险管理工作及其工作效果进行监督评价。内部审计员在评估控制系统有效性方面起着重要的作用，并对系统进行中的有效性做出贡献。由于其在组织中的地位和在实体中的权威，内部审计经常发挥重要的监测职能。在风险导向型的内部控制评价过程中，应当同时成为保障内部控制与全面风险管理体系有效性的重要监控措施。
（四）完善企业风险预警体系
基于风险的内部控制其本质特征是以风险的评估为基础，因此，企业应树立科学的风险观。这就要求企业要从整体层面来分析风险影响效果．以企业价值最大化为原则来选择具体的应对策略。企业面对的风险是动态的，为了取得应对风险的主动权，企业应及时掌握尽可能客观、详实的信息，通过综合分析，进而得出应采取的针对性的处理策略。在风险管理工作中，企业各有关部门和业务单位应定期自查风险管理工作，及时发现缺陷并改进，同时企业风险管理部门还应定期、不定期对各部门和业务单位风险管理工作的实施情况及其有效性进行检查和检验．对跨部门的风险管理解决方案协调评价，出具评价和建议报告。
（五）加强内部控制的监督与评审
监督与评审是企业对内控的管理监督和内审监察部门对内控的再监督与再评价活动的总称。要确保内控的信息与交流，就是向企业内各级主管部门（人员）、其他相关人员，以及企业外的有关部门（人员）及时提供信息。通过信息交流，使企业内部的员工能够清楚地了解企业的内部控制制度，明确其所承担的责任，并及时取得和交换相关信息。要切实加强对内部控制的监督，监督评审可以是持续性的或分别单独的．也可以是两者结合起来进行的。
关键词：建设工程 风险管理 政策
本文从对工程项目风险管理的基本内容、风险管理措施的研究出发，针对建设工程风险管理在项目管理中的重要性，提出加强建设工程风险管理的对策，以便建立和完善有效的风险管理体系，保证建设工程项目顺利的开展与实施。
1. 风险管理概述
20世纪80年代以来，风险管理的理论研究和应用在英美发达国家发展较快。英国南安普顿大学Chapman教授在《Risk Analysis for Large Projects: Models, Methods and Cases》（C.B.Chapman，1987）一书中提出风险工程是对各种风险分析技术的集成，以有效地项目管理为目的。风险管理的过程主要有以下四个步骤：
（1）Hazard Identification（危害辨识）
风险因素的识别标志着风险管理开始的过程，也是风险评估的基础。风险识别就是确定项目中存在哪些风险，这些风险对项目会产生的影响，并将这些风险及其特性归档。对风险的识别可以通过感性认识和经验进行判断，但更重要的是依据各种客观的统计、以前类似项目的资料和风险记录，通过分析、归纳和整理，从而发现各种风险的损害情况及其规律性。
（2） Risk Assessment （风险评估）
风险评估主要从定性和定量两个方面进行分析，常用的定性风险评估分析的方法有：调查与专家打分法、层次分析法等;定量分析方法主要有、PERT（计划评审技术）、敏感性分析、、模糊数学法、多目标决策树模型、影像图、效用理论等。
（3）Risk Response（风险回应）
风险回应的任务是通过减少危害发生的概率或者减轻风险发生的后果，把处于不可容忍风险区的危害减轻至可容忍风险区，同样的道理，把处于可容忍风险区的危害减轻至可忽略风险。主要有以下回应方式：风险回避（Avoid the Risks），风险减少（Reduce the Risks），风险转移及自留(Transfer and Retain the Risks)。
（4）Emergency Preparedness（应急准备）
应急准备主要指施工现场的安全，其目的是为了减少潜在危害发生的概率，最小化伤亡、损失。
2. 建设工程风险管理现状及存在的主要问题
我国国内很多大型的工程项目已经成功的应用了风险管理控制的方法并取得了良好的效益，但是我国目前现阶段对建设工程项目风险管理的研究不够具体深入，应用不够广泛普及。我国建设工程风险管理存在的主要问题有：
2.1项目风险管理相关的法律、法规不完善
建设项目风险管理的相关法律缺乏相配套的实施细则，在具体条款中没有针对不同工程特点的具体规定，因此执行过程中就不能做到有法必依、执法必严、违法必究。法律、法规的不完善造成了在建设工程项目的具体实施中社会的失信现象、商务违约以及拖欠，加大了建设企业经营中的信用风险。
2.2企业风险管理意识的淡薄
建设单位对工程担保和工程保险的重要性认识不足，风险管理的意识不强，对风险管理缺乏系统而明确的目标、体系和具体内容。对于风险管理控制也仅仅局限于建设工程的质量、进度、安全等方面，缺乏专业的风险管理控制措施。
2.3项目风险管理人员素质偏低
目前企业内部风险管理人员一般多数由施工管理人员兼任，对建设项目管理、风险管理等运用能力较差，不能对风险进行很好的识别和评价；即使意识到了风险，对风险也仅靠直觉和经验进行处理，这严重的阻碍了风险评估以及管理的工作，从而影响到了建设项目风险管理的质量。
2.4保险公司和银行服务的滞后性
工程保险和工程担保需要相当数量的符合资格条件的担保人和经纪人，这样才能形成具有一定竞争力的担保人市场。部分国内银行虽然开展了一些保函业务，但还不是很普遍；保险公司按照现行法律规定不能从事担保业务，而承包商之间的同业担保也还没有发展起来。
3. 建设工程项目风险管理对策
3.1完善风险管理相关的法律法规和合同管理
建立和推行工程担保、工程保险制度，必须以法律法规做保障，用合同相制约。《合同法》、《担保法》、《保险法》和《建筑法》、《招标投标法》、《建设工程质量管理条例》等相关法律法规做为工程担保和工程保险的法律依据，建设主管部门应尽快出台相关的政策，制定相应的行业法规和管理制度，建立符合我国实际情况的工程担保和工程保险制度，研究合理的工程担保和工程保险的收费标准及收取办法等，建立和完善工程担保、工程保险制度。
3.2发展担保人市场
为了促进工程风险管理中介机构的积极发展，建立完善的工程担保制度，除了继续发挥银行的作用，还应当积极发展其他具备相关条件的机构担当担保人，这样才能形成具有一定竞争力的担保人市场。
3.3积极发展工程风险管理中介咨询机构
工程保险经纪人、人和工程风险管理咨询公司，受业主或承包商的委托与保险公司洽谈保险合同并进行索赔工作，同时也应对工程风险管理技术进行开发与研究，对风险管理工作进行咨询与培训；对工程担保或工程保险中产生的纠纷进行处理，对建设工程的质量与安全进行监督与管理工作。
参考文献：
[1]陆惠民苏振民王延树. 工程项目管理[M]. 南京：东南大学出版社， 2003.
[关键词]风险管理；对外投资；内部控制
[中图分类号]F832 [文献标识码]A [文章编号]1005-6432（2014）30-0170-02
随着我国经济的迅速发展，目前我国现有的企业数量十分巨大，因此对这些企业而言市场竞争十分激烈，要想在市场中生存并且得到发展显得十分困难。而且全球金融危机的影响还没有完全消除，因此对于企业而言，规避和应对各种风险就显得十分重要。尤其是在企业的对外投资方面，要做好应对各种不确定因素的准备，将企业即将受到的风险控制在可控范围之内，减小企业受到损失的概率，让企业得到更多的收益，从而让投资回报率增加，使企业得以在激烈的市场竞争中生存并且发展。但是目前我国还是采取传统方法对对外投资进行内部控制，因此内部控制的效率和效益都无法满足企业需要。这就需要企业在风险管理的导向下进行对对外投资的内部控制。
1 目前企业对外投资中的内部控制出现的问题
1. 1 企业风险管理意识不佳，内部控制无法得到有效利用
虽然内部控制这种机制在发达国家的企业中已经普遍应用，但是在我国企业中仍然没有得到很好地利用。很多企业的内部控制只是做表面文章，没有建立其系统化的内部控制系统和内部控制流程，单凭管理人员在工作中抽出时间来完成，没有投资涉及的各岗位风险控制机制，不能起到全员参与、全面控制的作用。因此对投资的风险控制，仅停留在概念上，没能真正落到实处，使企业的对外投资活动的效益大打折扣；在建立了内部控制体系的企业中，也没有将风险管理的意识在企业中进行传达，成了悬挂在半空中的红头文件，没有落地生根，无法发芽成长，因此没有起到内部控制体系真正的作用。此外，对于很多企业的管理人员而言，他们的风险意识较为单薄，对“风险”一词的认识较为片面，因此在实施风险控制上手段较为机械单一，预见性不强，无法起到事前预防的作用，一旦企业在对外投资中遇到风险是无法进行规避的，只能在事后进行补救。
1. 2 企业风险管理制度的不完善，风险预警的效果不佳
目前在我国的一些企业中已经初步建立了风险管理的制度，并且开始在企业对外投资中进行尝试风险管理导向下的内部控制，但是这种风险管理体系不够全面，管理的方法不够科学，因此并没有达到企业风险管理制度应有的预警的效果。从实施结果上来看，风险控制的各部门之间联系和衔接不够，成为各自独立的风险控制中心，在这样的风险管理制度下，即使企业中的每个部门能够很好地将自己部门和工作过程中即将遇到的风险与不确定性进行识别以及规避，但因信息的交流和共享不足，从而导致这种方法下进行风险管理控制的成本极高，风险控制的链条连贯性不足，因此对于企业全局风险控制的效果不好，只能对于企业中一些小的风险或某一方面的风险进行控制，对那些企业大型投资项目中的风险和不确定性的规避和控制效果并不能达到预想的目的。
1. 3 企业中进行风险管理的方法和工具较为落后
目前在我国的企业中，各种风险管理的方法和进行风险管理的工具都较为落后，在很多企业中普遍出现了在进行了风险管理但是企业中仍然无法很好地进行风险规避的情况。在风险管理方法上而言，很多企业的风险管理方法都是靠管理人员依靠个人的专业知识与工作经验对于企业的现金流进行确认，对于企业中各种资产进行处置与投资。但是只依靠风险管理从业人员的个人工作经验与专业知识进行风险管理控制也就不能按照市场具体的变化来进行风险管控，也就很容易将企业置于受到损失，甚至破产的危险境地。而在风险管理的工具上，我国目前的很多企业也没有使用现达的工具，仍然采用的是传统风险管理工具，从而无法将企业中的信息及时而准确地传达到风险管理人员的手中，导致了企业信息的传达仍然还要采取会议的形式，不仅效率低下而且效果不好，在这样的工具下也就无法很好地对企业对外投资中的风险进行管控。
2 在风险管理导向下进行内部控制的意义
2. 1 更有效率的规避企业投资风险
由于在风险管理导向下进行的对外投资内部控制是直接基于企业投资可能遇到的风险和不确定性进行内部控制，因此可以只对企业投资的特点进行分析，并且通过这些特点来将企业可能会受到的损失进行科学的计算，从而得到企业将会受到的最大损失，也就能够很好地规避这些风险。而传统的内部控制由于是对整个企业内部经营活动进行控制，因此就无法很好地对企业外部投资可能遭受到的损失和风险进行评估和规避，企业也就不能在激烈的市场竞争中生存下来，也就造成了在金融危机后很多企业倒闭的情况。
2. 2 增强企业管理人员的风险意识
目前我国企业中的管理人员风险意识普遍不高，在这种情况下很多企业由于没有风险意识，所以盲目地就进行了对外投资，没有注意到在投资中可能遇到的风险和损失，也就造成了很多企业在投资后回报少，甚至因为投资战线过长、时间过于集中而造成资金链断裂，不但得不到回报，甚至使企业破产倒闭的现象。但是对于企业而言，收益就是生存下去的基本条件，无法得到有效的收益也就会让这些企业在市场竞争中失去竞争力，从而导致了金融危机后大批企业无法生存的情况。
3 在风险管理导向下企业对对外投资进行内部控制的方法
3. 1 增强企业工作人员的风险管理意识
要在风险管理导向下对企业的外部投资进行有效的内部控制，首先应该让企业内部所有的工作人员都具有风险管理的意识。特别要注意的是不能只是让企业的中高层管理人员需要具有风险管理意识，企业中的基层管理人员和每一位员工也需要有风险管理的意识，从而加强整个企业的风险管理意识。并且企业应该定期对内部员工进行风险管理控制的培训活动，让企业员工在平常工作过程中能够很好地将企业可能会受到的风险与损失与企业投资收到的收益进行分析和衡量，从而对企业投资进行有效的内部控制。而且不仅能够对企业对外投资进行很好的内部控制，对企业内的一些员工损害企业利益的情况也能够通过基层管理人员与工作人员的风险意识管理来很好的发现与规避，保障企业利益。
3. 2 加强企业内部的沟通机制
由于企业进行对外投资时可能会遇到各种突发状况，并且在交易过程中会遇到很多信息需要传达，所以企业内部的沟通机制必须进行完善。加强了企业内部的沟通机制后，在企业对外投资的过程中能够有效地进行信息的传达，从而让风险管理从业人员能够对于对外投资的各种信息进行分析与比较，从而达到有效进行内部控制的效果。而且在进行风险管理导向下的内部控制过程中，需要对于对外投资中的每一个阶段性信息进行真实、完整，没有偏差的记录。如果企业内部的沟通机制很完善，这些信息就可以在第一时间及时而完整地传达到企业中进行参考和备份。对于这些信息的记录与备份也能够很好地进行。而在企业投资资产的记录控制方面，如果企业的沟通机制优秀的话也能够让这些资产的记录控制工作有效进行。
3. 3 建立科学的风险管控机制
目前我国很多的企业在风险管理机制上还是采取让风险管理从业人员依靠自身的专业知识与工作经验来进行管理的。因此要让企业在风险管理导向下进行有效的内部控制，一个重要条件便是要在企业中建立科学的风险管理机制，对于企业投资中可能会遇到的各种风险以及可能会出现的意外进行分析，考虑企业的资金预算是否能够应对这些风险与意外，并且对于投资项目进行可行性研究，从而保证了企业在对外投资的过程中能够很好地规避这些意外，减少企业的损失，增加企业投资的收益。
3. 4 完善企业监督机制
在建立企业风险管理机制后，企业内就应该靠着这些管理机制对企业的对外投资进行有效的内部控制。而要有效地进行内部控制，就需要企业建立完善的监督机制，从而保证企业在对外投资的过程中能够保证风险管理人员的工作效果与态度，从而让企业的对外投资风险降低。并且对于企业内一些员工的行为对企业造成损害的情况也能够得到很好的控制。因此建立完善的企业监督机制，能够确保企业的对外投资风险在可控范围之内，保证企业对外投资能够得到收益，并且减少风险。
企业对外投资的各环节形成一个完整的链条，不论哪一个环节出现控制薄弱的问题都会对该项目投资的整个布局产生不利影响。因此，建立内控制度，严格限制审批权限和级别，对大型投资应采用联席会议或董事会或高层管理会议，群策群力，避免因个人风险偏好而一叶障目，给企业带来不可挽回的损失。
4 结 论
在我国企业对外投资的过程中，进行有效的内部控制是企业能够得到收益、减少风险的重要方法之一。而要进行有效的内部控制，就必须在风险管理导向下进行。因此企业需要加强风险管理意识，并且在企业内建立完善的风险管理机制与监督机制，以保证企业投资能够得到收益。
参考文献：
[1]万碧云. 对外投资立项后的内部控制问题及建议[J]. 老区建设，2009（12）：23-24.
[2]黄军超. 风险管理导向下对外投资的内部控制[J]. 中国乡镇企业会计，2013（8）：181-182.
[3]杜红. 风险管理下集团企业对外投资内部控制的对策研究[J]. 时代金融（下旬），2013（10）：272-272，287.
[4]金闻. 集团公司对外投资内部控制研究[J]. 现代商业，2010（7）：108-109.
