企業(yè)內(nèi)部控制主要風(fēng)險點精選(九篇)

前言：一篇好文章的誕生，需要你不斷地搜集資料、整理思路，本站小編為你收集了豐富的企業(yè)內(nèi)部控制主要風(fēng)險點主題范文，僅供參考，歡迎閱讀并收藏。

第1篇：企業(yè)內(nèi)部控制主要風(fēng)險點范文

【關(guān)鍵詞】：電網(wǎng)企業(yè)，內(nèi)部審計，轉(zhuǎn)型

一、新形勢下加快推進(jìn)電網(wǎng)企業(yè)內(nèi)部審計轉(zhuǎn)型的必要性和迫切性

第一，當(dāng)前供電企業(yè)內(nèi)部審計形式化嚴(yán)重，不利于降低企業(yè)內(nèi)控風(fēng)險。盡管在電網(wǎng)公司已經(jīng)全面上市，現(xiàn)代企業(yè)制度逐步完善和發(fā)展，但是電網(wǎng)企業(yè)內(nèi)部審計控制制度建設(shè)依然比較落后，還遠(yuǎn)遠(yuǎn)不能適應(yīng)新形勢下管理的需要。在審計控制力度上，形式化現(xiàn)象凸顯，尤其是在基層電網(wǎng)公司，內(nèi)部審計控制力度很小，存在較大的管理漏洞。當(dāng)前電網(wǎng)企業(yè)內(nèi)部審計形式化嚴(yán)重的現(xiàn)象已經(jīng)使電網(wǎng)企業(yè)內(nèi)部控制與管理水平很難得以提升和改善。電網(wǎng)企業(yè)內(nèi)部審計形式化現(xiàn)象嚴(yán)重，也不利于降低企業(yè)內(nèi)部控制的風(fēng)險。

第二，一些基層電網(wǎng)企業(yè)在內(nèi)部審計上管理粗放現(xiàn)象嚴(yán)重。自改制完成以后，一些基層電網(wǎng)企業(yè)在管理水平上實現(xiàn)了大跨越、大發(fā)展，但是仍有很多基層電網(wǎng)企業(yè)依然在內(nèi)部審計工作中存在粗放式的管理模式，企業(yè)績效低下，內(nèi)部審計工作做得不扎實、不完善，內(nèi)部審計不嚴(yán)格、關(guān)鍵點審計不到位、分析評價不到位的現(xiàn)象凸顯。造成這些現(xiàn)象的原因就在于一些基層電網(wǎng)公司在內(nèi)部審計過程中管理粗放，不能著眼于主要矛盾和主要風(fēng)險，在內(nèi)部審計工作中不能很好的關(guān)注到資金流向與資金管理，傳統(tǒng)的內(nèi)部審計方式又很難做到查錯糾錯的準(zhǔn)確性，難以實現(xiàn)管理的目標(biāo)化、科學(xué)化。

第三，供電企業(yè)在實施內(nèi)部審計過程中難以協(xié)調(diào)各方面的利益，矛盾交織現(xiàn)象比較嚴(yán)重。供電企業(yè)在上市和建立現(xiàn)代企業(yè)制度以來，應(yīng)當(dāng)在新的體制和機制下在內(nèi)部審計工作中形成良性的循環(huán)。但是當(dāng)前電網(wǎng)企業(yè)在內(nèi)部審計工作中依然不能做到相對獨立，不能直接、獨立的參與電網(wǎng)企業(yè)經(jīng)營決策；現(xiàn)存的內(nèi)部審計工作依然是內(nèi)部制度的維護者，是內(nèi)部控制的監(jiān)督者、是經(jīng)濟管理的評價者。因此，現(xiàn)存的電網(wǎng)企業(yè)在內(nèi)部控制中就很難協(xié)調(diào)各方面的利益，內(nèi)部矛盾交織的現(xiàn)象依然比較嚴(yán)重，急切的需要對電網(wǎng)企業(yè)內(nèi)部審計進(jìn)行轉(zhuǎn)型。

二、新形勢下電網(wǎng)企業(yè)內(nèi)部審計轉(zhuǎn)型的現(xiàn)實途徑思考

第一，新形勢下電網(wǎng)企業(yè)開展內(nèi)部審計、實現(xiàn)內(nèi)部審計轉(zhuǎn)型就必須要堅持以企業(yè)經(jīng)營績效和企業(yè)主要風(fēng)險為核心。內(nèi)部審計的本質(zhì)就在于為電網(wǎng)企業(yè)服務(wù)，實現(xiàn)電網(wǎng)企業(yè)在資金管理使用、在內(nèi)部經(jīng)營管理中更加科學(xué)、更加完善，更好的推動企業(yè)又好又快的發(fā)展。而在電網(wǎng)企業(yè)改制過程中不可避免的遺留了諸多歷史問題，阻礙了電網(wǎng)企業(yè)在新形勢下很難適應(yīng)市場經(jīng)濟、適應(yīng)現(xiàn)代企業(yè)制度的發(fā)展要求。因此，電網(wǎng)企業(yè)在實施內(nèi)部審計轉(zhuǎn)型的過程中一定要堅持以企業(yè)的經(jīng)營效益、控制企業(yè)的主要風(fēng)險為核心，解決企業(yè)在發(fā)展過程中現(xiàn)存的實際困難和問題，通過內(nèi)部審計工作的轉(zhuǎn)型更好的的為電網(wǎng)企業(yè)把脈，查明在當(dāng)前經(jīng)營管理與風(fēng)險管理過程中存在的主要矛盾和原因，提出切實可行的意見和建議。電網(wǎng)企業(yè)內(nèi)部審計堅持以經(jīng)營效益和企業(yè)主要風(fēng)險為核心，要求電網(wǎng)企業(yè)的內(nèi)部審計工作要著眼于企業(yè)總體發(fā)展戰(zhàn)略，緊盯企業(yè)的經(jīng)營績效、風(fēng)險控制、人力資源管理等諸多層面展開，敢于改革和打破傳統(tǒng)的內(nèi)部審計思維，認(rèn)真分析影響電網(wǎng)企業(yè)內(nèi)部審計工作的主要障礙和矛盾，查明電網(wǎng)企業(yè)在經(jīng)營管理中的主要風(fēng)險，切實發(fā)揮內(nèi)部審計的積極作用，有效提高企業(yè)經(jīng)營效益、降低企業(yè)的主要風(fēng)險。

第二，不斷建立健全內(nèi)部審計機制，形成以內(nèi)部重點審計為中心的機制。伴隨著電力企業(yè)改制的向深水區(qū)逐步邁進(jìn)，電網(wǎng)企業(yè)所面臨的困難和矛盾越來越多，來自外部競爭和內(nèi)部管理的壓力日益加大。因此，在電網(wǎng)企業(yè)實施內(nèi)部審計的時候，就必須要建立和完善內(nèi)部審計機制，加快形成以內(nèi)部審計為重點的中心審計機制，有效預(yù)防和規(guī)避電網(wǎng)企業(yè)經(jīng)營風(fēng)險，有效合理的保障企業(yè)資金安全、實現(xiàn)企業(yè)保值增值。實施以內(nèi)部審計為中心的審計機制，要緊緊圍繞全面審計、重點突出的原則，在企業(yè)生產(chǎn)經(jīng)營和管理的重點環(huán)節(jié)進(jìn)行重點審計、有所作為，對關(guān)系到企業(yè)經(jīng)營生產(chǎn)的重大經(jīng)營項目開展重點審計、對企業(yè)經(jīng)營項目的重大資金安排和使用進(jìn)行重點審計、審計過程科學(xué)完善并扎實開展。建立健全電網(wǎng)內(nèi)部控制機制，形成以內(nèi)部重點審計為中心的審計機制，充分發(fā)揮內(nèi)部審計在企業(yè)管理中的保值增值的作用。

第三，要不斷規(guī)范完善電網(wǎng)企業(yè)內(nèi)部審計的手段和方法，不斷提高內(nèi)部審計的質(zhì)量和效果。電網(wǎng)企業(yè)開展內(nèi)部審計，必須要不斷創(chuàng)新內(nèi)部審計的手段和方法，改變傳統(tǒng)模式下的手工審計的工作方式，加快信息化與網(wǎng)絡(luò)化的內(nèi)部審計平臺建設(shè)，提高內(nèi)部審計的工作效率，有效節(jié)約內(nèi)部審計過程中的人力與物力成本。規(guī)范內(nèi)部審計手段和方法，還要加快內(nèi)部審計工作人員的培訓(xùn)與培養(yǎng)工作，不斷提高企業(yè)內(nèi)部審計人員的專業(yè)能力和宏觀思維能力，使原來的內(nèi)部審計方法從詳細(xì)審計向以評價內(nèi)部控制制度為主要的抽樣審計轉(zhuǎn)變。規(guī)范完善電網(wǎng)企業(yè)內(nèi)部審計的手段和方法要堅持從大處著眼、從小處入手，致力于從整體上提高電網(wǎng)企業(yè)的經(jīng)驗管理水平和自覺抵制企業(yè)內(nèi)部風(fēng)險的能力。完善電網(wǎng)企業(yè)內(nèi)部審計的手段和方法，實現(xiàn)審計手段和方法的現(xiàn)代化水平建設(shè)，建成遠(yuǎn)程審計體系平臺，完善內(nèi)部審計資料信息庫。通過完善內(nèi)部審計的手段和方法，達(dá)到提高內(nèi)部審計工作效率、提高內(nèi)部審計效率的目標(biāo)。

第四，實現(xiàn)電網(wǎng)企業(yè)內(nèi)部審計轉(zhuǎn)型要加大對審計人員的培養(yǎng)與培訓(xùn)工作，提高內(nèi)部審計人員的專業(yè)審計水平。即使建立了完善的內(nèi)部審計制度和機制，即使建立起了科學(xué)規(guī)范的內(nèi)部審計手段和方法，如果沒有素質(zhì)過高、專業(yè)過硬的內(nèi)部人員隊伍，高效科學(xué)的內(nèi)部審計工作也將無從談起。加強電網(wǎng)企業(yè)內(nèi)部審計人員的培養(yǎng)與培訓(xùn)，必須要著眼于內(nèi)部審計轉(zhuǎn)型的全局工作，從審計理念轉(zhuǎn)變和強化審計實戰(zhàn)技能兩個層面入手，著力加強審計人員的培訓(xùn)與培養(yǎng)；建立內(nèi)部審計人員管理與激勵的各項制度機制，使復(fù)合型、優(yōu)秀型的的內(nèi)部審計人才脫穎而出，從根本上打牢審計創(chuàng)新和審計轉(zhuǎn)型的基礎(chǔ)。

三、結(jié)語

電網(wǎng)企業(yè)在實施內(nèi)部審計轉(zhuǎn)型的過程中，務(wù)必要清醒的認(rèn)識當(dāng)前在電網(wǎng)企業(yè)內(nèi)部審計過程中存在的現(xiàn)實問題和矛盾，結(jié)合審計資源的實際情況，結(jié)合當(dāng)前管理工作的需要，圍繞降低企業(yè)風(fēng)險和提高經(jīng)營績效開展工作，采取推動內(nèi)部審計轉(zhuǎn)型的有效方法，形成獨具特色的審計機制，重點從堅持以企業(yè)經(jīng)營績效和企業(yè)主要風(fēng)險為核心、不斷建立健全內(nèi)部審計機制，形成以內(nèi)部重點審計為中心的機制、不斷規(guī)范完善電網(wǎng)企業(yè)內(nèi)部審計的手段和方法，不斷提高內(nèi)部審計的質(zhì)量和效果、加大對審計人員的培養(yǎng)與培訓(xùn)工作，提高內(nèi)部審計人員的專業(yè)審計水平等方面入手提高內(nèi)部審計的效果和效率。

參考文獻(xiàn)：

[1] 申南林. 淺談電網(wǎng)企業(yè)內(nèi)部審計轉(zhuǎn)型[J]. 中國高新技術(shù)企業(yè)， 2011（6）： 91-93

[2] 賈宏飛. 電網(wǎng)企業(yè)應(yīng)用風(fēng)險導(dǎo)向內(nèi)部審計的探討[J]. 現(xiàn)代商業(yè)， 2011（12）： 262-264

[3] 唐忠良， 程俊春， 王偉玲. 電網(wǎng)企業(yè)內(nèi)部審計信息化系統(tǒng)建設(shè)研究[J]. 價值工程， 2012， 31（27）： 212-216

第2篇：企業(yè)內(nèi)部控制主要風(fēng)險點范文

關(guān)鍵詞：國有企業(yè)；內(nèi)部控制手冊

中圖分類號：F270 文獻(xiàn)標(biāo)識碼：A 文章編號：1008-4428（2012）04-77 -02

我國于2008年6月28日由財政部、審計署等五部委聯(lián)合了《企業(yè)內(nèi)部控制基本規(guī)范》（下稱《基本規(guī)范》），該規(guī)范于2009年7月1日起先在上市公司范圍內(nèi)施行，之后財政部等五部委于2010年4月15日了《企業(yè)內(nèi)部控制基本規(guī)范》（下稱《配套指引》）。該指引自2011年1月1日起首先在境內(nèi)外同時上市的公司實行，2012年1月1日起擴大到在上海證券交易所、深圳證券交易所主板上市的公司實行?！痘疽?guī)范》和《配套指引》的正式頒布，為我國企業(yè)內(nèi)部控制規(guī)范體系建設(shè)的兩大制度層面，即內(nèi)部控制自我評價和外部審計評價，提供了強有力的法律依據(jù)和行為準(zhǔn)則。

在《基本規(guī)范》第十四條提出了“內(nèi)部控制手冊”這一概念，即“企業(yè)應(yīng)當(dāng)通過編制《內(nèi)部控制手冊》（以下簡稱“內(nèi)控手冊”），使全體員工掌握內(nèi)部機構(gòu)設(shè)置、崗位職責(zé)、業(yè)務(wù)流程等情況，明確權(quán)責(zé)分配，正確行使職權(quán)”。根據(jù)以上要求，不難發(fā)現(xiàn)，內(nèi)控手冊是企業(yè)內(nèi)部控制制度設(shè)計及實踐的重要組成部分，其內(nèi)容應(yīng)為每個作業(yè)流程的描述，包含流程描述、流程圖、崗位職責(zé)、權(quán)責(zé)分配等，其所使用的對象為公司的全體員工，因此其必須具有很強的可操作性。

在本文中，筆者根據(jù)實踐經(jīng)驗，通過簡述國有企業(yè)背景下內(nèi)控手冊的建立過程和要點，討論在內(nèi)控手冊建設(shè)過程中應(yīng)關(guān)注的幾個重點事項，促使企業(yè)實現(xiàn)內(nèi)部控制的有效實現(xiàn)。

一、關(guān)注內(nèi)控手冊與企業(yè)管理制度體系的關(guān)聯(lián)

對絕大多數(shù)國有企業(yè)來說，在其自身以往的經(jīng)營活動中往往已經(jīng)制訂了大量的規(guī)章制度，并對企業(yè)經(jīng)營過程中可能出現(xiàn)的風(fēng)險進(jìn)行了制度上的防范，同時，出于自身管理規(guī)范的需求和外部市場要求，申請了以ISO體系為代表的質(zhì)量體系認(rèn)證，并在此基礎(chǔ)上制訂了與之配套的制度規(guī)范。這種制度的制訂常常是由各主管部門分別制訂，且制訂時間不一，缺乏公司整體框架和業(yè)務(wù)流程的邏輯架構(gòu)，因而難以全面應(yīng)對各類風(fēng)險。

內(nèi)控手冊是從企業(yè)內(nèi)部控制的角度出發(fā)，借助COSO框架下的風(fēng)險管理理念，對企業(yè)經(jīng)營的整體風(fēng)險進(jìn)行關(guān)注和防范，通過對業(yè)務(wù)流程的梳理，涵蓋公司各部門的業(yè)務(wù)流動，最終以確?！捌髽I(yè)經(jīng)營管理合法合規(guī)、資產(chǎn)安全、財務(wù)報告及相關(guān)信息真實完整，提高經(jīng)營效率和效果、促進(jìn)企業(yè)實現(xiàn)發(fā)展戰(zhàn)略”。尤其強調(diào)表單和書面證據(jù)的重要性，以突出企業(yè)內(nèi)部控制實施的可復(fù)核性，因而不但是各業(yè)務(wù)實際操作的指導(dǎo)，也可以為內(nèi)審部門提供一套有效的工作指南。

雖然內(nèi)控手冊與企業(yè)以往的管理制度體系的理念出發(fā)點不同，但其本質(zhì)上還是存在極為密切的內(nèi)在聯(lián)系，內(nèi)控手冊并不是憑空制訂出一套新的制度，而是對現(xiàn)有的制度體系進(jìn)行整合和提升，是從風(fēng)險管理角度對企業(yè)原有的制度體系和業(yè)務(wù)流程進(jìn)行梳理與補充。

二、根據(jù)實際情況考慮內(nèi)控手冊內(nèi)容構(gòu)成

結(jié)合內(nèi)控基本規(guī)范要求，內(nèi)控手冊應(yīng)能體現(xiàn)公司各項業(yè)務(wù)流程，找出業(yè)務(wù)循環(huán)的主要風(fēng)險點和控制目標(biāo)，并明確相對應(yīng)的關(guān)鍵控制活動和基本的不相容職務(wù)分離要求，同時通過對業(yè)務(wù)流程與循環(huán)分析，將關(guān)鍵的控制活動與已形成的部門職責(zé)、崗位職責(zé)、管理制度與基本授權(quán)相對應(yīng)。

基于以上認(rèn)識，內(nèi)控手冊應(yīng)由企業(yè)根據(jù)自身行業(yè)特點及所涉及業(yè)務(wù)的具體特點，將自身的運營活動劃分為若干個主要業(yè)務(wù)循環(huán)，根據(jù)業(yè)務(wù)循環(huán)編制內(nèi)控手冊，每一業(yè)務(wù)循環(huán)在內(nèi)控手冊中主要體現(xiàn)以下5部分內(nèi)容：業(yè)務(wù)流程圖、主要風(fēng)險、控制矩陣、審批權(quán)限表、職責(zé)分離指引表。

以下以日常費用報銷流程為例。

（一）業(yè)務(wù)流程圖

一般可描述為費用使用部門費用報銷與審批，提交財務(wù)部復(fù)核及入賬，出納支付款項并在單據(jù)上加蓋付訖章。

（二）主要風(fēng)險描述

主要包括有費用支出違反國家法律法規(guī)，可能遭受外部處罰、經(jīng)濟損失和信譽損失。費用支出未經(jīng)適當(dāng)審批或超越授權(quán)審批，可能因重大差錯、舞弊、欺詐而導(dǎo)致?lián)p失。費用相關(guān)會計處理不真實、不及時、不完整，可能導(dǎo)致財務(wù)報告錯報、漏報或資產(chǎn)損失。

（三）控制矩陣

主要包括控制內(nèi)容、控制頻率、控制部門、控制證據(jù)及相關(guān)制度等幾部分，其中控制內(nèi)容是對各個控制點的描述與要求；控制頻率是指控制發(fā)生的頻次，例如每年、每季、每月、每周、每天、每天多次、按需等；控制證據(jù)是指能夠證明內(nèi)部控制有效執(zhí)行的文檔或系統(tǒng)記錄和表單等；相關(guān)制度是指目前企業(yè)已建立的制度中相關(guān)描述與要求。例如：

（四）審批權(quán)限表

主要包括審批環(huán)節(jié)、審批順序、審批人、審批點、審批權(quán)限、生效方式、相關(guān)制度或文件等幾方面，例如：

（五）職責(zé)分離指引表

根據(jù)不相容職務(wù)相分離原則對流程中相關(guān)控制點進(jìn)行職責(zé)分離，簡單的說就是在各業(yè)務(wù)活動中，批準(zhǔn)人、執(zhí)行人、記錄人與控制人不得由同一人從事其中任何兩項及以上工作。例如，負(fù)責(zé)費用報銷審批人不能兼任費用預(yù)算審核、費用報銷人、費用入賬及費用支付人等。

三、內(nèi)控手冊編制各環(huán)節(jié)需關(guān)注的主要問題

(一)啟動階段需取得公司最高負(fù)責(zé)人支持

第3篇：企業(yè)內(nèi)部控制主要風(fēng)險點范文

關(guān)鍵詞：內(nèi)部控制；評價指標(biāo)體系

中圖分類號：F275 文獻(xiàn)標(biāo)識碼：A 文章編號：1006-8937（2013）15-0051-02

1 內(nèi)部控制評價基礎(chǔ)理論體系簡介

內(nèi)部控制體系的建立，來自于企業(yè)資產(chǎn)安全保證的要求，以及外部監(jiān)管者對會計信息安全性和真實完整性的要求。內(nèi)部控制理論大致經(jīng)歷了內(nèi)部牽制、內(nèi)部控制制度、內(nèi)部控制結(jié)構(gòu)、內(nèi)部控制整合框架及企業(yè)風(fēng)險管理框架五個發(fā)展階段，其中后兩個階段標(biāo)志著內(nèi)部控制成為現(xiàn)代風(fēng)險管理理論的重要組成部分。1992年，美國反舞弊性財務(wù)報告委員會（The Committee of Sponsoring Organizations of The National Commission of Fraudulent Financial Reporting， COSO）《內(nèi)部控制整合框架》，是第一次對內(nèi)部控制理論進(jìn)行了框架性的闡述。2004年9月，COSO委員會又在《薩班斯一奧克斯利法案》的基礎(chǔ)上，《企業(yè)風(fēng)險管理框架》，成為內(nèi)部控制理論發(fā)展的里程碑，將風(fēng)險管理作為企業(yè)管理的核心要件。作為企業(yè)風(fēng)險管理框架中最重要的組成成分，內(nèi)部控制主要致力于財務(wù)和經(jīng)營風(fēng)險的管理。

內(nèi)部控制可以被視為一個系統(tǒng)過程，企業(yè)要改善內(nèi)部控制水平，就必然經(jīng)歷內(nèi)部控制評價這個過程，它通過對設(shè)計合理性和執(zhí)行有效性進(jìn)行測試、分析、評價，找出企業(yè)內(nèi)部控制中存在缺陷和薄弱的環(huán)節(jié)并且有針對性的提出改進(jìn)建議，從而進(jìn)一步完善企業(yè)的內(nèi)部控制系統(tǒng)建設(shè)。

2 我國企業(yè)內(nèi)部控制制度的發(fā)展

1999年，我國立法機關(guān)對《會計法》進(jìn)行了修訂，企業(yè)建立健全內(nèi)部控制體系自此成為了法律要求，我國的內(nèi)部控制體系建設(shè)開始起步。以《會計法》為基礎(chǔ)，財政部又先后了《內(nèi)部會計控制規(guī)范―――基本規(guī)范》等7個有關(guān)企業(yè)內(nèi)部控制的相關(guān)規(guī)范指引。

實際上，直到2002年，受美國安然事件影響，我國才真正把內(nèi)部控制和風(fēng)險管理形成法規(guī)。2006年，中國成立了企業(yè)內(nèi)部控制標(biāo)準(zhǔn)委員會，國資委同時了《中央企業(yè)全面風(fēng)險管理指引》，首次對全面風(fēng)險管理的內(nèi)部控制原則提出要求，這是我國在全面風(fēng)險管理領(lǐng)域首份指導(dǎo)性文件，標(biāo)志著我國內(nèi)部控制風(fēng)險管理體系的正式確立。2008年6月28日，財政部聯(lián)合證監(jiān)會、審計署等五部門聯(lián)合了《企業(yè)內(nèi)部控制基本規(guī)范》（以下稱《規(guī)范》）?！兑?guī)范》首先適用對象即為上市公司，同時也鼓勵其他非上市公司積極適用?！兑?guī)范》的，是中國企業(yè)內(nèi)部控制規(guī)范體系的又一次重大的突破，被業(yè)內(nèi)人士譽為“中國版的薩班斯法案”。

2010年，財政部聯(lián)合證監(jiān)會、銀監(jiān)會等五部委共同《企業(yè)內(nèi)部控制配套指引》（下稱：《指引》），《指引》共包括《企業(yè)內(nèi)部控制應(yīng)用指引》、《企業(yè)內(nèi)部控制評價指引》等18個詳細(xì)規(guī)則，同時還有《企業(yè)內(nèi)部控制基本規(guī)范》作為基礎(chǔ)性指導(dǎo)性法規(guī)。至此，我國已經(jīng)建立了一套符合國際通例又貼合中國實際，比較完整的企業(yè)內(nèi)部控制規(guī)范體系。實施時間表的制定，確保了這一體系的順利實施。首先在境內(nèi)外同時上市的公司實施，然后擴大至在國內(nèi)交易所主板上市的公司；最后，在中小板和創(chuàng)業(yè)板上市公司實施。

3 企業(yè)內(nèi)部控制評價體系基本框架

企業(yè)內(nèi)部控制評價體系的基本框架，一般是由評價目的、評價主體與客體、評價標(biāo)準(zhǔn)和評價方法幾個部分組成。

3.1 評價目的

對企業(yè)內(nèi)部控制狀況進(jìn)行評價的目的主要是使企業(yè)了解內(nèi)部控制狀況，找出內(nèi)部控制薄弱環(huán)節(jié)，提升企業(yè)經(jīng)營的質(zhì)量；從而對上市公司行為進(jìn)行有效約束，促進(jìn)企業(yè)積極完善內(nèi)部控制體系，保護投資者權(quán)益。

3.2 評價主體和客體

根據(jù)《內(nèi)部控制評價指引》相關(guān)規(guī)定， “內(nèi)部控制評價，是指董事會（或類似決策機構(gòu)）或其授權(quán)機構(gòu)，對內(nèi)部控制設(shè)計與運行的有效性進(jìn)行綜合評估的過程”。而客體主要指內(nèi)部控制設(shè)計和運行的有效性，如圖1所示。

3.3 評價標(biāo)準(zhǔn)

①完整性。主要指企業(yè)根據(jù)業(yè)務(wù)流程需要，主要風(fēng)險事項都已設(shè)置了針對性的控制措施，還包括對業(yè)務(wù)流程各主要風(fēng)險點進(jìn)行自始至終的控制。

②合理性。首先需要關(guān)注的是，內(nèi)部控制體系中內(nèi)部控制流程執(zhí)行時的合理性，同時還需考慮的是整個內(nèi)部控制流程在設(shè)計、執(zhí)行時的經(jīng)濟性，即控制要以成本效益原則為指導(dǎo)。

③有效性?？刂拼胧﹫?zhí)行的有效性是指，一套完善合理的內(nèi)部控制體系，能夠在企業(yè)的生產(chǎn)經(jīng)營中得到嚴(yán)格的貫徹執(zhí)行并發(fā)揮其應(yīng)有作用，從而保障財產(chǎn)安全、保證財務(wù)報告的報告質(zhì)量。評價控制措施執(zhí)行的有效性是確定每項控制性措施的執(zhí)行能否有效防范風(fēng)險。

3.4 評價方法及過程

我們應(yīng)依據(jù)已建立的內(nèi)部控制框架對內(nèi)部控制的合理性和有效性進(jìn)行評價，在此過程中，可采用不同的評價方法。目前方法主要有風(fēng)險目標(biāo)導(dǎo)向評價法和詳細(xì)評價法兩種。

①詳細(xì)評價法。該方法將企業(yè)內(nèi)部控制框架標(biāo)準(zhǔn)作為參考，考察內(nèi)部控制體系中的主要構(gòu)成要素的存在性，從而對內(nèi)部控制運行的有效性進(jìn)行初步評價。然后對內(nèi)部控制運行的有效性進(jìn)行測試，最后基于上述兩個方面的評價對內(nèi)部控制體系的有效性作出總體評價，通過識別出內(nèi)部控制體系存在的缺陷，以及評估內(nèi)部控制目標(biāo)的風(fēng)險，來確定內(nèi)部控制的有效性。

②風(fēng)險基礎(chǔ)評價法。該方法首先要識別出實現(xiàn)內(nèi)部控制目標(biāo)的風(fēng)險。然后考察針對這些風(fēng)險，企業(yè)是否已建立了相應(yīng)的風(fēng)險防范機制措施，并由此來評價內(nèi)部控制設(shè)計的有效性。最后，評估整個體系中存在的缺陷，判斷是否構(gòu)成了實質(zhì)上的內(nèi)部控制漏洞，并依此來判定內(nèi)部控制的有效性。

4 我國內(nèi)部控制制度存在的問題

①相關(guān)責(zé)任主體不明確。美國法律對管理層有關(guān)內(nèi)部控制的法律責(zé)任做出了明確規(guī)定?！端_班斯――奧克斯利法案》中明確要求公司CEO與CFO對上報給SEC的財務(wù)報告“完全符合證券交易法，以及在所有重大方面公允地反映了財務(wù)狀況和經(jīng)營成果”予以保證，并有嚴(yán)格的處罰措施保證法案有效執(zhí)行。然而在我國法律中，并未明確規(guī)定這方面的法律責(zé)任。《上市公司治理準(zhǔn)則》、《年度報告編報規(guī)則》等規(guī)定并未明確內(nèi)部控制的制定與運行的負(fù)責(zé)人，而僅僅強調(diào)審計委員會和監(jiān)事會對內(nèi)控運行的督促、監(jiān)察責(zé)任，導(dǎo)致了內(nèi)部控制責(zé)任主體不明確的問題。

②內(nèi)部控制評價標(biāo)準(zhǔn)不完善?！坝行У膬?nèi)部控制評價”一直缺乏有效明確的定義，這就造成內(nèi)部控制的評價標(biāo)準(zhǔn)具有可選性，然而評價結(jié)果卻是固定強制的。這就造成了評價報告具有主觀隨意性、缺乏客觀性，甚至有企業(yè)利用內(nèi)部控制評價標(biāo)準(zhǔn)的可選性進(jìn)行財務(wù)舞弊。

③企業(yè)內(nèi)部控制評價報告的使用率較低。由于內(nèi)部控制評價信息的質(zhì)量較低，也導(dǎo)致了我國內(nèi)部控制評價信息未引起市場的重視，這就讓“更好的內(nèi)部控制產(chǎn)生更加可靠的財務(wù)信息披露”這一理念的在現(xiàn)實中無法得到有效實踐。投資者對內(nèi)部控制評價報告的關(guān)注度低，內(nèi)部控制水平高的企業(yè)披露內(nèi)部控制評價信息的激勵不足，資本市場中的內(nèi)部控制信息出現(xiàn)“逆向選擇”的現(xiàn)象，不利于資本市場的健康發(fā)展。

5 我國開展內(nèi)部控制評價的建議

5.1 明確管理層內(nèi)部控制相關(guān)法律責(zé)任

通過清晰的責(zé)任劃分，可以明確管理層有關(guān)內(nèi)部控制的法律責(zé)任。首先，借鑒美國經(jīng)驗，明確規(guī)定企業(yè)CEO和CFO對企業(yè)內(nèi)部控制評價報告的客觀性和準(zhǔn)確性負(fù)有最直接的責(zé)任。管理層應(yīng)該對內(nèi)部控制體系設(shè)計與執(zhí)行是否符合企業(yè)利益進(jìn)行評價，是否完整詳細(xì)的記錄了企業(yè)內(nèi)部控制的程序。此外，應(yīng)制定相關(guān)法律細(xì)化明確企業(yè)管理層內(nèi)部控制職責(zé)。對于未能有效執(zhí)行內(nèi)部控制的情況，能夠依法區(qū)分出明確的責(zé)任人并嚴(yán)格追究法律責(zé)任。

5.2 完善內(nèi)部控制評價標(biāo)準(zhǔn)體系

對企業(yè)內(nèi)部控制有效性的評價結(jié)論目前多為 “是”或“否”的二項選擇模式，在這種模式下只要企業(yè)存在某一項重大控制缺陷，企業(yè)內(nèi)控評價的結(jié)果就只能是“否”，嚴(yán)重影響了企業(yè)披露控制缺陷的積極性。因此評價結(jié)論需要突破簡單的二項選擇模式，在單一的某項控制缺陷被披露出來后，如果企業(yè)其他部分內(nèi)控評價是有效的，那么該企業(yè)的整體評價應(yīng)該被客觀的披露出來而不是簡單的以“是”或“否”來定性。

內(nèi)部控制評價指引應(yīng)該明確不同企業(yè)所采取的評價標(biāo)準(zhǔn)，讓評價過程具體化、清晰化。使管理層在進(jìn)行內(nèi)控評價時有切實可行的參考標(biāo)準(zhǔn)，以此對評價的核心指標(biāo)進(jìn)行統(tǒng)一標(biāo)準(zhǔn)的評價。還應(yīng)對內(nèi)控缺陷的補救和完善提供參考意見。

5.3 大力推廣內(nèi)部控制評價報告的使用

為了增強投資者對內(nèi)部控制評價報告的關(guān)注度，中國注冊會計師協(xié)會、中國證監(jiān)會等行業(yè)協(xié)會和監(jiān)管機構(gòu)應(yīng)通過指導(dǎo)和宣傳，同時提高外部審計監(jiān)督的有效性，大力推廣內(nèi)部控制評價報告的使用，使投資者認(rèn)可內(nèi)部控制評價信息的指導(dǎo)作用。通過內(nèi)部控制信息需求與供給雙方相互影響和相互作用，形成對高質(zhì)量內(nèi)部控制信息的有效需求，讓內(nèi)部控制評價報告真正為企業(yè)及其利益相關(guān)者服務(wù)。投資者意識到內(nèi)部控制信息的重要性，促使內(nèi)部控制水平較高的企業(yè)更多的披露內(nèi)部控制信息，也促使內(nèi)部控制體系不健全的公司切實有效的完善其內(nèi)部控制體系，資本市場內(nèi)部控制信息的需求和供給就可以進(jìn)入一個良性循環(huán)。

第4篇：企業(yè)內(nèi)部控制主要風(fēng)險點范文

［關(guān)鍵詞］ 內(nèi)部控制體系建設(shè)；業(yè)務(wù)流程梳理；風(fēng)險評估；評價與改進(jìn)

doi : 10 . 3969 / j . issn . 1673 - 0194 . 2012 . 19. 017

［中圖分類號］ F239.45 ［文獻(xiàn)標(biāo)識碼］ A ［文章編號］ 1673 - 0194（2012）19- 0026- 03

自2008年以來，我國先后頒布了《企業(yè)內(nèi)部控制基本規(guī)范》和《企業(yè)內(nèi)部控制配套指引》。作為現(xiàn)代企業(yè)管理的重要組成部分，內(nèi)部控制體系，不但是適應(yīng)國家對上市公司的監(jiān)管需要，同時也是提高公司治理水平的重要手段。企業(yè)內(nèi)部控制的有效實施，將進(jìn)一步加強企業(yè)的風(fēng)險管理，提升企業(yè)的市場競爭力，促進(jìn)企業(yè)規(guī)范管理上臺階。筆者所在公司作為上市公司下屬的全資子公司，自2010年開始實施企業(yè)內(nèi)部控制體系建設(shè)，本文主要探討企業(yè)內(nèi)部控制體系建設(shè)的內(nèi)容及要點。

1 企業(yè)內(nèi)部控制的內(nèi)容

《企業(yè)內(nèi)部控制基本規(guī)范》指出，有效的內(nèi)部控制體系應(yīng)包括內(nèi)部環(huán)境、風(fēng)險評估、控制活動、信息與溝通以及內(nèi)部監(jiān)督5個因素。

（1）內(nèi)部環(huán)境。內(nèi)部環(huán)境指構(gòu)成企業(yè)內(nèi)部控制的氛圍，它支配企業(yè)全體員工的內(nèi)控意識，影響著全體員工實施控制活動和履行控制責(zé)任的態(tài)度、認(rèn)識和行為。影響內(nèi)部環(huán)境的因素包括組織架構(gòu)、發(fā)展戰(zhàn)略、人力資源政策、企業(yè)文化建設(shè)和社會責(zé)任等。內(nèi)部環(huán)境是企業(yè)的核心，是推動企業(yè)發(fā)展的引擎，也是其他內(nèi)部控制要素的基礎(chǔ)。

（2）風(fēng)險評估。風(fēng)險評估指在既定的內(nèi)控目標(biāo)下分析、辨識和管理風(fēng)險。企業(yè)必須建立可分析、辨識和管理相關(guān)風(fēng)險的機制。風(fēng)險評估重點關(guān)注目標(biāo)、風(fēng)險、控制行為、控制活動，并在環(huán)境變化后及時進(jìn)行評估和更新。

（3）控制活動?？刂苹顒又父鶕?jù)風(fēng)險評估的結(jié)果采取相應(yīng)控制措施的行為?？刂苹顒邮枪窘?zhí)行的政策和程序，通過不相容職務(wù)分離控制、授權(quán)審批控制、會計系統(tǒng)控制、財產(chǎn)保護控制、預(yù)算控制、運營分析控制和績效考評控制等控制手段，將風(fēng)險控制在可承受度之內(nèi)。

（4）信息與溝通。信息與溝通是獲取和交換信息的程序，以使企業(yè)能夠正常運行，并得到適當(dāng)?shù)墓芾砑翱刂啤Ｐ畔⑴c溝通主要包括：信息的收集、處理與傳遞，信息的及時溝通，反舞弊機制和舉報投訴制度。

（5）內(nèi)部監(jiān)督。內(nèi)部監(jiān)督是確保內(nèi)部控制高效運行的重要保障，它主要包括持續(xù)的監(jiān)督檢查、制定內(nèi)部監(jiān)督制度、明確內(nèi)部審計機構(gòu)、制定內(nèi)控缺陷評定標(biāo)準(zhǔn)、及時跟蹤內(nèi)控缺陷整改情況等。

2 企業(yè)內(nèi)部控制體系建設(shè)的要點

2.1 準(zhǔn)備階段

2.1.1 建立內(nèi)部控制建設(shè)機構(gòu)

公司董事會應(yīng)肩負(fù)起建立健全企業(yè)內(nèi)部控制體系的責(zé)任，并組成專門的領(lǐng)導(dǎo)機構(gòu)，加強對公司內(nèi)部控制體系建設(shè)工作的指導(dǎo)。成立由董事長擔(dān)任負(fù)責(zé)人，公司主要領(lǐng)導(dǎo)為成員的內(nèi)部控制領(lǐng)導(dǎo)機構(gòu)。同時，需組建內(nèi)控體系建設(shè)工作團隊，根據(jù)企業(yè)的規(guī)模和特點，成立專門機構(gòu)或者指定部門具體負(fù)責(zé)組織協(xié)調(diào)內(nèi)部控制的建立實施，負(fù)責(zé)內(nèi)控體系建設(shè)具體組織推進(jìn)工作，明確內(nèi)控體系建設(shè)組織機構(gòu)的工作職責(zé)，建立相應(yīng)的工作機制。

2.1.2 組織內(nèi)控培訓(xùn)和宣傳

內(nèi)控體系作為一種嶄新的企業(yè)管理理論和方法，要在現(xiàn)有的企業(yè)管理體制下得以有效推行，專業(yè)培訓(xùn)和宣傳是必不可少的。為此，公司在啟動內(nèi)控體系建設(shè)前，需要制訂內(nèi)控培訓(xùn)計劃，組織公司自上而下全員參與的培訓(xùn)。首先，安排公司管理層和內(nèi)控管理工作小組的人員參加風(fēng)險管理和內(nèi)部控制的基礎(chǔ)學(xué)習(xí)，使管理層深刻體會內(nèi)控對企業(yè)經(jīng)營管理的意義，提高對內(nèi)控管理思想的認(rèn)識，同時，讓內(nèi)控管理工作人員掌握內(nèi)控的理念和方法論，熟悉內(nèi)控文檔編制的方法和工具。此外，通過講座、知識問答、內(nèi)部刊物、宣傳板報等多種形式開展內(nèi)控宣傳活動，宣貫內(nèi)控的目的和內(nèi)容，讓全體員工了解內(nèi)控的基本知識，為下一步順利開展內(nèi)控建設(shè)工作奠定基礎(chǔ)。

2.2 建設(shè)階段

2.2.1 制訂內(nèi)控體系建設(shè)工作計劃

企業(yè)內(nèi)控體系建設(shè)是一項系統(tǒng)工程，其內(nèi)容覆蓋企業(yè)的各項業(yè)務(wù)和管理活動，企業(yè)董事會、監(jiān)事會、管理層、全體員工均參與其中，為此，必須通過統(tǒng)籌規(guī)劃，制訂一個詳細(xì)的實施方案和工作計劃，規(guī)劃各階段的具體任務(wù)，明確責(zé)任部門和負(fù)責(zé)人，確定完成時間表，才能有序開展內(nèi)控體系建設(shè)工作。工作計劃的主要內(nèi)容包括：公司內(nèi)部控制現(xiàn)狀的評估，風(fēng)險分析和評估，根據(jù)《企業(yè)內(nèi)部控制基本規(guī)范》和《企業(yè)內(nèi)部控制應(yīng)用指引》搭建公司的內(nèi)控體系，梳理和完善各項管理制度，編制各項業(yè)務(wù)和管理單元的管理流程，編制并出版公司內(nèi)部控制手冊等。體系建設(shè)工作由領(lǐng)導(dǎo)掛帥，內(nèi)控管理部門負(fù)責(zé)具體組織，各部門協(xié)調(diào)配合共同完成。

2.2.2 整理企業(yè)內(nèi)部價值鏈

企業(yè)是由一系列創(chuàng)造價值的活動和功能組成的，企業(yè)的產(chǎn)品設(shè)計、原材料供應(yīng)、生產(chǎn)、儲運、銷售、售后服務(wù)等經(jīng)營活動連接起來，構(gòu)成企業(yè)主體活動的價值鏈，企業(yè)基礎(chǔ)管理、技術(shù)開發(fā)、人力資源管理、采購等功能提供相應(yīng)的輔助支持。企業(yè)內(nèi)部控制應(yīng)當(dāng)以公司內(nèi)部價值鏈為主線， 以業(yè)務(wù)流程為中心， 把握各個風(fēng)險控制點。價值鏈的整理，首先需根據(jù)公司的經(jīng)營目標(biāo)、組織結(jié)構(gòu)、業(yè)務(wù)特點，以價值運動軌跡為方向，將各項業(yè)務(wù)環(huán)節(jié)連接起來，作為公司經(jīng)營活動的主干線，然后分解每一個環(huán)節(jié)的業(yè)務(wù)流程，作為公司經(jīng)營活動的子項目支線，并根據(jù)實際情況進(jìn)一步分解出下一級子項目支線，形成整個公司的內(nèi)部價值鏈。價值鏈的整理過程，也就是對公司內(nèi)部控制現(xiàn)狀回顧的過程，通過價值鏈的優(yōu)化，可以進(jìn)一步完善管理流程，健全公司的管理機制和運行機制，為搭建完整的內(nèi)部控制體系框架打下良好的基礎(chǔ)。

2.2.3 梳理業(yè)務(wù)流程

價值鏈由各個業(yè)務(wù)流程構(gòu)成，建立良好的業(yè)務(wù)流程是保證企業(yè)高效運轉(zhuǎn)、實現(xiàn)有效控制的關(guān)鍵。在制定業(yè)務(wù)流程時，需考慮以下幾點：

（1）確定業(yè)務(wù)流程的范圍。業(yè)務(wù)流程是為實現(xiàn)某一業(yè)務(wù)目標(biāo)按照規(guī)定的順序完成的一系列活動。設(shè)計某一業(yè)務(wù)流程時，首先需明確該業(yè)務(wù)流程涉及的活動內(nèi)容，確定流程的起點和終點，并按照業(yè)務(wù)流轉(zhuǎn)的次序和承接關(guān)系，描述整個流程。

（2）注意業(yè)務(wù)流程之間的連接。每一個業(yè)務(wù)流程不是孤立存在的，業(yè)務(wù)流程之間有著廣泛的聯(lián)系，既有呈上啟下的關(guān)系，也有輔助支持的關(guān)系，企業(yè)的內(nèi)控體系建設(shè)應(yīng)實現(xiàn)各個業(yè)務(wù)流程的有效連接。

（3）標(biāo)準(zhǔn)化業(yè)務(wù)流程文件。業(yè)務(wù)流程作為內(nèi)控體系的重要環(huán)節(jié)，應(yīng)以標(biāo)準(zhǔn)化的文件形式確定下來，作為規(guī)范員工職務(wù)行為的準(zhǔn)則。業(yè)務(wù)流程文件的內(nèi)容主要包括：制定文件的目的、適用的范圍、控制活動（內(nèi)容描述、責(zé)任崗位、輸入及輸出）、流程圖、工作表格等。

2.2.4 風(fēng)險評估

企業(yè)在努力實現(xiàn)經(jīng)營目標(biāo)的過程中，時刻面對各種來自內(nèi)部和外部的風(fēng)險，這些風(fēng)險發(fā)生的可能性有高有低，影響程度有大有小，必須進(jìn)行分析評估，找出重點關(guān)注和優(yōu)先控制的風(fēng)險，并在此基礎(chǔ)上結(jié)合企業(yè)的實際情況，采取相應(yīng)的風(fēng)險應(yīng)對措施，將風(fēng)險降低到企業(yè)可承受的范圍內(nèi)。具體實施步驟包括：

（1）風(fēng)險信息資料收集。采用“調(diào)查問卷”、“頭腦風(fēng)暴”等方式從公司各個層面收集風(fēng)險信息資料。

（2）風(fēng)險識別。將收集的風(fēng)險信息進(jìn)行整理和分類，列出風(fēng)險清單，對各風(fēng)險因素進(jìn)行準(zhǔn)確的定義描述。

（3）風(fēng)險分析。制定風(fēng)險評價標(biāo)準(zhǔn)和規(guī)范，根據(jù)定性描述的風(fēng)險發(fā)生可能性和影響程度，以風(fēng)險評價標(biāo)準(zhǔn)對風(fēng)險清單中的各項風(fēng)險進(jìn)行投票打分，按得分由高至低排序，確定主要風(fēng)險及其次序。

（4）風(fēng)險控制措施。設(shè)置相應(yīng)的控制措施對主要風(fēng)險實施有效的控制，對現(xiàn)有的管理流程進(jìn)行篩查，評估控制活動是否能足以覆蓋風(fēng)險，為下一步完善流程提供依據(jù)。

2.2.5 確定關(guān)鍵控制點

確定業(yè)務(wù)流程后，根據(jù)企業(yè)經(jīng)營目標(biāo)和該業(yè)務(wù)流程的內(nèi)控目標(biāo)，分析流程可能存在的風(fēng)險，包括經(jīng)營風(fēng)險、財務(wù)風(fēng)險和合規(guī)風(fēng)險，針對這些風(fēng)險，設(shè)計相應(yīng)的控制措施予以應(yīng)對?？刂苹顒佑啥鄠€控制點組成，其中可能有一兩個對風(fēng)險控制有重大影響的關(guān)鍵控制點。由于每一個控制點都會產(chǎn)生控制成本，占用控制時間，如果事無巨細(xì)盲目追求完美，對每一個環(huán)節(jié)都投入大量的管理精力，不但帶來管理成本的提高、工作效率的低下，而且有違于內(nèi)部控制提高經(jīng)營效率和效果的目標(biāo)。因此，在制定控制措施時，應(yīng)遵循成本效益原則，以關(guān)鍵控制點為核心，實現(xiàn)合理高效的風(fēng)險控制。

2.2.6 完善管理制度，制定內(nèi)控手冊

在建立內(nèi)控制度時，應(yīng)充分考慮行業(yè)特點和企業(yè)經(jīng)營模式，注意與企業(yè)原有的管理制度、業(yè)務(wù)流程的銜接，切忌生搬硬套，或者為應(yīng)付檢查另外設(shè)計一套，然后束之高閣。經(jīng)過風(fēng)險評估和業(yè)務(wù)流程的梳理，檢查現(xiàn)有的管理制度和流程是否能夠有效地覆蓋各個風(fēng)險控制點，管理職能是否得到明確，然后，針對內(nèi)部控制遺漏點、薄弱環(huán)節(jié)，進(jìn)一步完善相關(guān)制度和流程，并匯編成冊，形成內(nèi)控手冊系列文件。工作步驟為：

（1）完善管理架構(gòu)，確定部門職責(zé)范圍，明確職能部門在業(yè)務(wù)流程中的權(quán)責(zé)，貫徹不相容職務(wù)分離控制原則，落實授權(quán)審批制度。

（2）完善崗位職責(zé)、工作標(biāo)準(zhǔn)，以及與之相適應(yīng)的績效考評細(xì)則。

（3）編寫內(nèi)控手冊，將企業(yè)經(jīng)營活動的各項關(guān)鍵內(nèi)控流程以標(biāo)準(zhǔn)化業(yè)務(wù)流程文件記錄下來，歸集整理形成完整、可以動態(tài)修訂的內(nèi)控手冊。

2.3 評價和改進(jìn)階段

內(nèi)部控制評價是確保內(nèi)部控制有效運行、不斷完善的重要手段。為確保內(nèi)部控制的有效運行，每年需開展一次內(nèi)部控制評價工作，針對特殊事項還需組織專項評價，通過對內(nèi)控體系的評估，查找、分析內(nèi)部控制缺陷，制定相應(yīng)的整改措施，改進(jìn)和完善企業(yè)內(nèi)部控制體系。注意做好下列工作：

2.3.1 評價工作的組織

董事會授權(quán)審計部門負(fù)責(zé)組織和實施內(nèi)部控制評價工作，具體由審計部門制訂評價工作方案，下屬公司及職能部門開展所在單位的內(nèi)控自評工作，審計部門根據(jù)評價結(jié)果進(jìn)行核查，出具評價結(jié)論。

2.3.2 評價內(nèi)容和所依據(jù)的標(biāo)準(zhǔn)

圍繞公司內(nèi)部環(huán)境、風(fēng)險評估、控制活動、信息與溝通等內(nèi)部控制要素，按照國家《企業(yè)內(nèi)部控制基本規(guī)范》及其應(yīng)用和評價指引，對內(nèi)部控制設(shè)計和執(zhí)行情況進(jìn)行評價。通過風(fēng)險分析，重點對存在關(guān)鍵風(fēng)險點的業(yè)務(wù)流程和日常管理的內(nèi)部控制有效性進(jìn)行評價。

2.3.3 評價工作的實施

（1）根據(jù)內(nèi)控體系目錄內(nèi)容，對照內(nèi)控五要素全面梳理內(nèi)控體系的設(shè)計情況，檢查內(nèi)控體系文件是否涵蓋公司業(yè)務(wù)和日常管理事務(wù)。

（2）抽查關(guān)鍵風(fēng)險點相關(guān)的標(biāo)準(zhǔn)、制度、流程，分析檢查結(jié)果，對內(nèi)控體系文件設(shè)計的完整性和有效性進(jìn)行評價，對實際執(zhí)行過程是否存在缺陷進(jìn)行認(rèn)定。為保證評價結(jié)果的準(zhǔn)確性，每一控制點抽取的樣本數(shù)量應(yīng)不少于3個。

（3） 內(nèi)部控制缺陷的認(rèn)定。內(nèi)部控制缺陷包括設(shè)計缺陷和運行缺陷，按照影響程度劃分為重大缺陷、重要缺陷和一般缺陷。

設(shè)計缺陷的認(rèn)定：

重大缺陷，指關(guān)鍵控制點缺失或設(shè)計不合理，導(dǎo)致嚴(yán)重偏離控制目標(biāo)。

重要缺陷，指關(guān)鍵控制點缺失或設(shè)計不合理，其嚴(yán)重程度和經(jīng)濟后果較重大缺陷低，但仍有可能導(dǎo)致偏離該流程的控制目標(biāo)。

一般缺陷，指關(guān)鍵控制點的設(shè)計基本控制重大風(fēng)險點，但在非重大風(fēng)險點上存在3個以上控制缺失或設(shè)計不合理的情況。

運行缺陷的認(rèn)定：

重大缺陷，指在對關(guān)鍵控制點的抽樣中，出現(xiàn)部分樣本與內(nèi)部控制的設(shè)計不符的情況，造成的直接損失大于企業(yè)資產(chǎn)或年銷售額的5％。

重要缺陷，指在對關(guān)鍵控制點的抽樣中，出現(xiàn)部分樣本與內(nèi)部控制的設(shè)計不符的情況，造成的直接損失小于或等于企業(yè)資產(chǎn)或年銷售額的5％。

一般缺陷，指所有關(guān)鍵控制點的運行均與內(nèi)部控制的設(shè)計相符，但在非關(guān)鍵控制點上出現(xiàn)3個及以上樣本不符的情況。

（4）編制規(guī)范的內(nèi)控評估底稿，內(nèi)容包括評價的體系文件、設(shè)計評價結(jié)果、運行評價結(jié)果、整改措施，附相關(guān)的證明文件。

2.3.4 缺陷的整改

針對評價發(fā)現(xiàn)的內(nèi)部控制缺陷提出切實可行的整改措施，落實責(zé)任人和完成時間，在規(guī)定的整改截止時間后一個月內(nèi)，審計部門對整改結(jié)果進(jìn)行核查和確認(rèn)。

3 結(jié) 語

筆者所在公司自2010年起正式啟動公司內(nèi)控體系的建設(shè)工作，公司成立了內(nèi)控管理領(lǐng)導(dǎo)小組，組織了公司全體人員參與的內(nèi)控管理培訓(xùn)。通過開展業(yè)務(wù)流程梳理、風(fēng)險識別、評估，確定了公司的關(guān)鍵風(fēng)險，識別了內(nèi)部控制缺陷，制定了相應(yīng)的風(fēng)險控制措施。公司根據(jù)業(yè)務(wù)特點和內(nèi)控需要，編制了包括財務(wù)管理、合同管理、招投標(biāo)管理、項目管理等在內(nèi)的一系列管理流程，并完成了內(nèi)控手冊的制定。內(nèi)控體系運行半年后，公司組織了自我評價，針對存在的缺陷，進(jìn)一步對體系進(jìn)行完善。目前，公司內(nèi)控體系包含了內(nèi)部環(huán)境、風(fēng)險評估、控制活動、信息與溝通、內(nèi)部監(jiān)督等5個基本要素，貫穿決策、執(zhí)行和監(jiān)督全過程，并覆蓋了公司業(yè)務(wù)和日常管理環(huán)節(jié)。公司將繼續(xù)加強對內(nèi)部控制體系的評價和改進(jìn)，切實做好檢查監(jiān)控，強化企業(yè)的風(fēng)險管理，實現(xiàn)管理規(guī)范化運作，進(jìn)一步提升企業(yè)的市場競爭力，促進(jìn)公司的健康持續(xù)發(fā)展。

主要參考文獻(xiàn)

第5篇：企業(yè)內(nèi)部控制主要風(fēng)險點范文

【關(guān)鍵詞】內(nèi)部控制；風(fēng)險管理

伴隨實務(wù)界與理論界對內(nèi)部控制與風(fēng)險管理認(rèn)識的不斷加強，內(nèi)部控制建設(shè)與發(fā)展已經(jīng)提升到與風(fēng)險管理相融合的新高度。在此背景下，企業(yè)內(nèi)部控制與風(fēng)險管理的要求更高，并需要不斷改進(jìn)與提升，是一個循環(huán)往復(fù)、永無止境的企業(yè)管理工作，將不斷促進(jìn)企業(yè)加強流程管控，增強風(fēng)險防范能力，實現(xiàn)穩(wěn)健持續(xù)發(fā)展。

一、企業(yè)內(nèi)部控制與風(fēng)險管理概述

企業(yè)內(nèi)部控制與風(fēng)險管理是相輔相成、互為促進(jìn)的整體。其一致性主要表現(xiàn)在：一是企業(yè)內(nèi)部控制以及風(fēng)險管理的實現(xiàn)都需要各方的參與；二是兩者都貫穿于企業(yè)的整個日常經(jīng)營管理活動當(dāng)中；三是兩者的最終目的都是要實現(xiàn)企業(yè)的價值。由于內(nèi)部控制主要規(guī)范內(nèi)部管理流程，而風(fēng)險可能涉及內(nèi)部風(fēng)險和外部風(fēng)險，從這個意義上繳，企業(yè)內(nèi)部控制屬于風(fēng)險管理。然而，內(nèi)部控制的提升，將增強企業(yè)對外部風(fēng)險的抵御能力，二者是互相促進(jìn)的。企業(yè)的風(fēng)險管理和企業(yè)的內(nèi)部控制相比較起來，它是站在更高的戰(zhàn)略層次上來分析問題的，比內(nèi)部控制更加細(xì)化，能夠更好地解決企業(yè)經(jīng)營活動當(dāng)中所出現(xiàn)的各種各樣的風(fēng)險問題。隨著內(nèi)部控制以及風(fēng)險管理的不斷健全和完善，二者之間必定會相互交叉且相互融合，最終相互統(tǒng)一。

二、企業(yè)內(nèi)部控制與風(fēng)險管理中存在的問題

1.內(nèi)部控制與風(fēng)險管理意識較弱

一是風(fēng)險管理意識淡薄，片面追求發(fā)展速度，制定不切實際的目標(biāo)或盲目擴展投資，使企業(yè)承受無謂的風(fēng)險。二是把內(nèi)部控制和風(fēng)險管理看作一種靜態(tài)的東西，認(rèn)為僅僅是規(guī)章制度，如文件法規(guī)、技術(shù)規(guī)范和應(yīng)用模型等。三是內(nèi)部控制和風(fēng)險管理的內(nèi)涵有很多重合之處，單純的將二者混為一談，忽略了其對不同企業(yè)的不同效果。四是片面相信國外的內(nèi)部控制和風(fēng)險管理理念，忽略了將其與我國國情與企業(yè)實際情況結(jié)合，使得內(nèi)部控制與風(fēng)險管理水土不服。

2.內(nèi)部控制和風(fēng)險管理組織機制較弱

一是公司治理結(jié)構(gòu)不規(guī)范，不能有效制衡管理層的強大權(quán)力，董事會沒有或者不能負(fù)起監(jiān)督管理層的責(zé)任。二是過分夸大內(nèi)部控制和風(fēng)險管理的作用，認(rèn)為只要建立了內(nèi)部控制和風(fēng)險管理，企業(yè)的發(fā)展就是必然的。三是缺少對企業(yè)自身的特點、發(fā)展階段、行業(yè)特性、技術(shù)條件、外部環(huán)境等情況的評估機制，使得內(nèi)部控制與風(fēng)險管理本末倒置。四是管控模式和組織結(jié)構(gòu)設(shè)計不合理，無法有效控制企業(yè)風(fēng)險，難以建立有效的內(nèi)控和相互制衡的機制。五是缺乏系統(tǒng)的風(fēng)險管理體制，沒有將風(fēng)險管理的手段和內(nèi)控程序融入到管理與業(yè)務(wù)的制度與流程中。

3.內(nèi)部控制與風(fēng)險管理執(zhí)行力度較弱

制度的關(guān)鍵在于執(zhí)行，沒有執(zhí)行或執(zhí)行力度不夠，再先進(jìn)的制度也不起作用。影響內(nèi)部控制和風(fēng)險管理執(zhí)行力度的因素很多，其中，企業(yè)組織結(jié)構(gòu)不合理、執(zhí)行人員素質(zhì)偏低、企業(yè)文化落后、資源配置不當(dāng)是主要因素；制度本身的局限性及制度與制度之間的不協(xié)調(diào)性也給內(nèi)部控制和風(fēng)險管理的執(zhí)行帶來困難。內(nèi)部控制針對的是“事”而不是“人”，是一種“非人格”的控制機制，其控制對象不限于受控方，施控方也是內(nèi)部控制的控制對象。內(nèi)部控制需要全員參與、平行參與和平等參與，這與我國傳統(tǒng)的等級制、科層制是大不相同的。

三、企業(yè)提升內(nèi)部控制與風(fēng)險管理的改進(jìn)措施

1.建立內(nèi)部控制與風(fēng)險管理相融合的管控文化

一是建立完善的內(nèi)部控制組織框架，將高管層、中層、普通員工全部聯(lián)動起來，將內(nèi)部控制的理念貫穿入公司上下，并對公司主要風(fēng)險點建立追蹤機制，以承接各種風(fēng)險。二是開展一系列教育活動，包括合規(guī)在線、合規(guī)課件、合規(guī)漫畫等，進(jìn)一步鞏固基于風(fēng)險管理的內(nèi)控文化。三是在傳統(tǒng)金融內(nèi)控經(jīng)驗的基礎(chǔ)上，結(jié)合自身業(yè)務(wù)特點走出一條適合企業(yè)自身發(fā)展的內(nèi)控道路，鼓勵內(nèi)控與風(fēng)險人員學(xué)習(xí)專業(yè)課程，系統(tǒng)地提升自身專業(yè)知識水平。

2.建立合法合規(guī)符合實際的內(nèi)部控制與風(fēng)險管理體系

在越來越明朗化的行業(yè)大環(huán)境下，內(nèi)部控制與風(fēng)險管理需要符合國家相關(guān)法律法規(guī)、行業(yè)監(jiān)管辦法以及公司內(nèi)部規(guī)章制度，需要建設(shè)既合法合規(guī)又符合實際的內(nèi)部控制與風(fēng)險管理體系。一是從自身實踐出發(fā)，建立和完善內(nèi)控管理機構(gòu)，并高度重視內(nèi)控專業(yè)人才的培養(yǎng)。二是按照科學(xué)、精簡、高效、透明、制衡的原則設(shè)立組織架構(gòu)，設(shè)有內(nèi)審、合規(guī)和法務(wù)等模塊，并將治理層和管理層相隔離，避免職能交叉、缺失或權(quán)責(zé)過于集中。三是由內(nèi)控部門制定一系列制度，有助于內(nèi)控識別、評估和解決風(fēng)險。

第6篇：企業(yè)內(nèi)部控制主要風(fēng)險點范文

【關(guān)鍵詞】 內(nèi)部控制評價；評價指引；重大缺陷

《企業(yè)內(nèi)部控制基本規(guī)范》第四十六條明確規(guī)定：“企業(yè)應(yīng)當(dāng)結(jié)合內(nèi)部監(jiān)督情況，定期對內(nèi)部控制的有效性進(jìn)行自我評價，出具內(nèi)部控制自我評價報告”，這一規(guī)定將內(nèi)部控制評價作為一項政策性的要求呈現(xiàn)在了我們面前。隨后的《企業(yè)內(nèi)部控制評價指引》（以下簡稱“評價指引”）則給企業(yè)提供了內(nèi)部控制評價的實施依據(jù)，讓迷茫中的企業(yè)有章可循。因此，企業(yè)應(yīng)該認(rèn)真解讀和學(xué)習(xí)該指引，評價內(nèi)部控制的設(shè)計與運行情況，規(guī)范內(nèi)部控制的評價程序和評價報告，揭示和防范風(fēng)險。

一、內(nèi)部控制評價的概念及作用

企業(yè)內(nèi)部控制評價是指企業(yè)董事會或類似權(quán)力機構(gòu)對內(nèi)部控制有效性進(jìn)行全面評價、形成評價結(jié)論、出具評價報告的過程。完整、客觀、有效的內(nèi)部控制評價不僅是政策的要求，更對企業(yè)有著不容忽視的作用。

（一）內(nèi)部控制評價有助于管理層發(fā)現(xiàn)并糾正企業(yè)內(nèi)部控制中存在的問題，完善內(nèi)部控制體系

內(nèi)部控制評價是通過評價、反饋調(diào)整、再評價的方法，報告企業(yè)在內(nèi)部控制建立與實施中存在的問題，并持續(xù)地進(jìn)行自我完善的過程。通過內(nèi)部控制評價發(fā)現(xiàn)和分析內(nèi)部控制缺陷并有針對性地進(jìn)行整改，可以及時完善管理制度，防范影響企業(yè)目標(biāo)實現(xiàn)的多種風(fēng)險，從而促進(jìn)企業(yè)內(nèi)部控制體系的不斷完善。

（二）內(nèi)部控制評價有助于利益相關(guān)者深入了解企業(yè)情況并增強對企業(yè)的信心

企業(yè)開展內(nèi)部控制評價的最后一步是形成評價結(jié)論，出具評價報告。通過內(nèi)部控制評價報告，企業(yè)可以將自身的內(nèi)部控制狀況、風(fēng)險管理水平以及與此相關(guān)的發(fā)展戰(zhàn)略、經(jīng)營目標(biāo)、可持續(xù)競爭優(yōu)勢等公布于眾，樹立誠信、透明、負(fù)責(zé)任的企業(yè)形象，有利于投資者、債權(quán)人以及其他利益相關(guān)者深入對了解企業(yè)的實際情況并增強信任度和認(rèn)可度，為自己創(chuàng)造更有利的外部環(huán)境，促進(jìn)企業(yè)的長遠(yuǎn)發(fā)展。

（三）內(nèi)部控制評價有助于內(nèi)部控制五要素的建立，在企業(yè)內(nèi)部營造內(nèi)部控制的良好氛圍并形成正式、系統(tǒng)的內(nèi)部控制，有效實現(xiàn)與政府監(jiān)管的協(xié)調(diào)互動

在“評價指引”的帶動下，企業(yè)進(jìn)行內(nèi)部控制評價并作出評價報告，這一過程將貫穿企業(yè)整個生產(chǎn)經(jīng)營流程和內(nèi)部各個部門，這樣一來內(nèi)部控制的實施將深入人心，有助于企業(yè)內(nèi)部控制五要素的建立，并在企業(yè)形成良好的內(nèi)部控制氛圍。同時，審計指引要求注冊會計師對企業(yè)內(nèi)部控制設(shè)計與運行的有效性進(jìn)行監(jiān)督檢查并出具審計報告。實施企業(yè)內(nèi)部控制自我評價，能夠通過自我檢查及早排查風(fēng)險、發(fā)現(xiàn)問題，并積極完善，有利于在配合政府監(jiān)管中贏得主動，并借助監(jiān)管成果進(jìn)一步改進(jìn)企業(yè)內(nèi)部控制實施和評價工作，促進(jìn)自我評價與政府監(jiān)管的協(xié)調(diào)互動。

二、評價指引帶來的挑戰(zhàn)

根據(jù)評價指引的要求，企業(yè)應(yīng)當(dāng)結(jié)合企業(yè)實際情況，對戰(zhàn)略目標(biāo)、經(jīng)營管理的效率和效果目標(biāo)、財務(wù)報告及相關(guān)信息真實完整目標(biāo)、資產(chǎn)安全目標(biāo)、合法合規(guī)目標(biāo)等單個或整體控制目標(biāo)的實現(xiàn)進(jìn)行評價。同時，內(nèi)部控制評價能否有效發(fā)揮它在企業(yè)中的作用，取決于企業(yè)能否有效實施內(nèi)部控制自我評價。因此，未進(jìn)行過內(nèi)部控制評價或者只進(jìn)行過簡單內(nèi)部控制評價的企業(yè)，將面臨很大的困難和挑戰(zhàn)，具體體現(xiàn)在以下四個方面：

（一）內(nèi)部控制評價的內(nèi)容廣泛，包括內(nèi)部環(huán)境、風(fēng)險評估、控制活動、信息與溝通、內(nèi)部監(jiān)督五項要素

企業(yè)應(yīng)結(jié)合內(nèi)部控制五要素、各項應(yīng)用指引以及企業(yè)自身的內(nèi)部控制制度，確定具體評價內(nèi)容，對內(nèi)部控制設(shè)計與運行情況進(jìn)行全面評價。可以看出，內(nèi)部控制評價不同于外部審計，不僅需要評價與財務(wù)報告相關(guān)的內(nèi)部控制，還包括非財務(wù)報告內(nèi)部控制評價。這一點也不同于美國薩班斯法案要求的企業(yè)內(nèi)部控制自我評估，是我們國家的一個創(chuàng)新。我們國家要求的內(nèi)部控制評價范圍相對更廣，有利于企業(yè)全面實現(xiàn)內(nèi)部控制目標(biāo)，也將面臨很大的挑戰(zhàn)。

（二）內(nèi)部控制評價對評價的方法、程序、底稿等要求很高，體現(xiàn)了專業(yè)審計的特點

評價指引的表述很簡練，僅僅包括總則、評價內(nèi)容、程序、缺陷認(rèn)定和評價報告五章內(nèi)容。這給人一種內(nèi)部控制評價的具體實施并不具有挑戰(zhàn)性的假象，實則不然。一方面，評價指引要求企業(yè)在評價過程中形成工作底稿，詳細(xì)記錄企業(yè)執(zhí)行評價工作的內(nèi)容，包括評價要素、主要風(fēng)險點、采取的控制措施、有關(guān)證據(jù)資料；另一方面，內(nèi)部控制評價所要求的程序、方法及報告與專業(yè)的審計有很多相似之處，比如測試范圍的確定、擬測試的關(guān)鍵控制、確定樣本量、選擇樣本、記錄測試結(jié)果等。這對非審計專業(yè)的評價人員來說是一個不小的挑戰(zhàn)。

（三）內(nèi)部控制缺陷的認(rèn)定與操作規(guī)范的確定具有很高的難度

評價指引要求企業(yè)根據(jù)現(xiàn)場測試獲取的證據(jù)，對內(nèi)部控制缺陷進(jìn)行初步認(rèn)定，并按其影響程度分為重大缺陷、重要缺陷和一般缺陷。其劃分標(biāo)準(zhǔn)以日常監(jiān)督和專項監(jiān)督為基礎(chǔ)，結(jié)合年度內(nèi)部控制評價，由企業(yè)根據(jù)評價指引要求自行確定，而在新規(guī)范出臺以前，企業(yè)在這一領(lǐng)域相關(guān)的制度和操作規(guī)范基本上是空白，這給缺陷的認(rèn)定帶來了很大的困難。雖然缺陷的認(rèn)定屬于操作范疇，但其重要性不容小覷，否則將嚴(yán)重影響內(nèi)部控制評價實施的效果。

（四）監(jiān)管上的要求變化

新的評價指引之前，上市公司的內(nèi)部控制自我評估報告一般由注冊會計師實施審核并對企業(yè)的自我評估出具鑒證報告，即對公司內(nèi)部控制自我評估報告進(jìn)行審閱、復(fù)核。而新的評價指引之后，注冊會計師不再對上市公司內(nèi)部控制自我評價報告進(jìn)行審閱和復(fù)核，而是對企業(yè)的內(nèi)部控制（主要是與財務(wù)報告相關(guān)的）發(fā)表審計意見。如果企業(yè)不認(rèn)真進(jìn)行內(nèi)部控制評價，就將面臨自我評價意見與注冊會計師內(nèi)部控制審計報告意見不一致的尷尬，降低社會公眾對企業(yè)的信任度和認(rèn)可度。

三、應(yīng)對挑戰(zhàn)可采取的措施

面對新規(guī)范新評價指引帶來的挑戰(zhàn)，企業(yè)應(yīng)當(dāng)采取措施積極應(yīng)對，按照評價指引的要求高質(zhì)量地完成內(nèi)部控制評價工作，為企業(yè)經(jīng)營活動的正常運行提供良好基礎(chǔ)，促進(jìn)企業(yè)價值的實現(xiàn)。針對以上面臨的挑戰(zhàn)，企業(yè)應(yīng)當(dāng)結(jié)合自身情況，在對評價指引進(jìn)行學(xué)習(xí)的基礎(chǔ)上，采取如下的應(yīng)對措施：

（一）認(rèn)真解讀評價指引，在明確下列幾個大的問題的前提下展開內(nèi)部控制評價

第一，內(nèi)部控制評價的對象是內(nèi)部控制的有效性。所謂內(nèi)部控制有效性，是指企業(yè)建立與實施內(nèi)部控制對實現(xiàn)控制目標(biāo)提供合理保證的程度，包括內(nèi)部控制設(shè)計的有效性和內(nèi)部控制運行的有效性。第二，內(nèi)部控制評價的原則是開展評價工作應(yīng)該注意的原則。評價指引第三條規(guī)定，企業(yè)對內(nèi)部控制評價至少遵循以下原則：全面性原則、重要性原則和客觀性原則，強調(diào)的是內(nèi)部控制評價的范圍應(yīng)當(dāng)涵蓋企業(yè)及其所屬單位的各種業(yè)務(wù)和事項、應(yīng)當(dāng)在全面性的基礎(chǔ)之上著眼于風(fēng)險、突出重點、準(zhǔn)確地揭示經(jīng)營管理的風(fēng)險狀況，如實反映內(nèi)部控制設(shè)計和運行的有效性。第三，內(nèi)部控制評價的內(nèi)容包括內(nèi)部環(huán)境、風(fēng)險評估、控制活動、信息與溝通、內(nèi)部監(jiān)督五個方面。同時，應(yīng)形成工作底稿，詳細(xì)記錄企業(yè)執(zhí)行評價工作的內(nèi)容，包括評價要素、主要風(fēng)險點、采取的控制措施、有關(guān)證據(jù)資料以及認(rèn)定結(jié)果等。

（二）設(shè)置有效的內(nèi)部控制評價機構(gòu)，配備具有專業(yè)勝任能力的評價人員

內(nèi)部控制評價可以授權(quán)內(nèi)部審計機構(gòu)或?qū)ｉT機構(gòu)負(fù)責(zé)，特別注意的是，若將內(nèi)部控制授權(quán)給內(nèi)部審計機構(gòu)，應(yīng)明確內(nèi)部控制和內(nèi)部審計的區(qū)別和聯(lián)系。內(nèi)部審計是內(nèi)部控制評價的重要組成部分，但其所執(zhí)行的工作并不足以代替內(nèi)部控制評價的所有方面。內(nèi)部審計和內(nèi)部控制又是相互促進(jìn)的，內(nèi)部審計有助于內(nèi)部控制評價，內(nèi)部控制評價又提高了內(nèi)部審計的效率。無論是授權(quán)內(nèi)部審計機構(gòu)還是設(shè)立專門的機構(gòu)，為內(nèi)部控制配備具有專業(yè)勝任能力的評價人員都是至關(guān)重要的。在新規(guī)范的要求下，企業(yè)應(yīng)實施的評價程序已經(jīng)接近于外部審計，對于普通的會計人員來說，要完成這一任務(wù)是比較困難的。為此，企業(yè)可以引進(jìn)專業(yè)或者具有足夠?qū)徲嬛R的人員，或者組織專家對會計人員進(jìn)行培訓(xùn)，學(xué)習(xí)新規(guī)范要求下的相關(guān)評價方法、程序和知識。

（三）內(nèi)部控制缺陷的認(rèn)定

內(nèi)部控制缺陷是描述內(nèi)部控制有效性的一個負(fù)向的維度，企業(yè)開展內(nèi)部控制評價，主要工作內(nèi)容之一就是要找出內(nèi)部控制缺陷并有針對性地進(jìn)行整改。內(nèi)部控制缺陷認(rèn)定在一定程度上決定內(nèi)部控制評價的成效，且具有一定難度，還需要運用職業(yè)判斷。在正確分析企業(yè)經(jīng)營活動鏈條和內(nèi)部控制體系的基礎(chǔ)上進(jìn)行客觀評價，切實做到客觀地認(rèn)識內(nèi)部控制，正確區(qū)分重大缺陷、重要缺陷和一般缺陷，對于有缺陷的部分一定要嚴(yán)肅對待、有效整改，不得馬虎。這一過程，可以聘請外部獨立人員，也可以由管理層進(jìn)行研究分析加以確定。

（四）評價報告的要求

企業(yè)應(yīng)當(dāng)根據(jù)《企業(yè)內(nèi)部控制基本規(guī)范》、應(yīng)用指引和評價指引，設(shè)計內(nèi)部控制評價報告的種類、格式和內(nèi)容，明確內(nèi)部控制評價報告編制程序和要求，按照規(guī)定的權(quán)限報經(jīng)批準(zhǔn)后對外報出。內(nèi)部控制評價報告是內(nèi)部控制評價的最終體現(xiàn)，按照編制主體、報送對象和時間，分為對內(nèi)報告和對外報告。其中，對外報告的內(nèi)容、格式、披露和時間均有嚴(yán)格的限制。對于未曾編制過評價報告的人員來說這是一項新的任務(wù)，完成它的唯一辦法就是明確評價指引對報告的八項要求，涵蓋評價目的及責(zé)任主體、評價范圍、評價方法、評價結(jié)論、評價過程中發(fā)現(xiàn)的內(nèi)部控制缺陷及其整改意見等內(nèi)容，嚴(yán)格按規(guī)定完成。

【參考文獻(xiàn)】

［1］ 董美霞.增強企業(yè)內(nèi)部控制評價效果的思考―――基于《企業(yè)內(nèi)部控制評價指引（征求意見稿）》［J］.審計與經(jīng)濟研究，2010（1）:73-80.

［2］ 楊有紅，陳凌云.2007年滬市公司內(nèi)部控制自我評價研究――數(shù)據(jù)分析與政策建議［J］.會計研究，2009（4）:58-64.

第7篇：企業(yè)內(nèi)部控制主要風(fēng)險點范文

(一)內(nèi)部環(huán)境

內(nèi)部環(huán)境是所有其它內(nèi)部控制組成要素的基礎(chǔ)，一般包括機構(gòu)設(shè)置及權(quán)責(zé)分配、人力資源政策、組織文化等。內(nèi)部環(huán)境提供建筑企業(yè)紀(jì)律和架構(gòu)，塑造企業(yè)文化，并且影響員工的控制意識，因此研究內(nèi)部環(huán)境可以使建筑企業(yè)從根本上發(fā)現(xiàn)內(nèi)部控制失效的原因及內(nèi)控制度的缺失。

(二)風(fēng)險評估

風(fēng)險評估是建筑企業(yè)及時識別、系統(tǒng)分析經(jīng)營活動中與實現(xiàn)內(nèi)部控制目標(biāo)相關(guān)的風(fēng)險，合理確定風(fēng)險應(yīng)對策略。在當(dāng)前競爭日趨激烈的市場經(jīng)濟條件下，建筑企業(yè)所面臨的環(huán)境大多是復(fù)雜多變且不確定的，因此風(fēng)險處處存在并給建筑企業(yè)目標(biāo)的實現(xiàn)帶來威脅。建筑企業(yè)必須對其所面臨的各種可能的風(fēng)險有一個清醒的認(rèn)識，分清哪些是主要風(fēng)險，哪些是次要風(fēng)險，哪些風(fēng)險是可以通過適當(dāng)?shù)男袨閬肀苊饣蚍稚⒌?，哪些是企業(yè)自身不可控制的，并據(jù)此確定建筑企業(yè)內(nèi)部控制的重點和對策。

(三)內(nèi)控活動

控制活動是建筑企業(yè)根據(jù)風(fēng)險評估結(jié)果，采用相應(yīng)的控制措施，將風(fēng)險控制在可承受度之內(nèi)，它出現(xiàn)在整個建筑企業(yè)內(nèi)的各個管理層面與各職能部門，如核準(zhǔn)、授權(quán)、驗證、調(diào)節(jié)、保障資產(chǎn)安全及職務(wù)分工等。

(四)信息與溝通

建筑企業(yè)必須按照某種適當(dāng)?shù)男问讲⒃谀硞€及時的時點之內(nèi)，辨別、獲取有效的信息，并加以溝通，使企業(yè)內(nèi)部每一個員能夠順利履行其職責(zé)。

(五)內(nèi)部監(jiān)督

內(nèi)部監(jiān)督是組織安排適當(dāng)?shù)娜藛T，在適當(dāng)及時的基礎(chǔ)下，對內(nèi)部控制建立與實施情況進(jìn)行監(jiān)督檢查，評價內(nèi)部控制的有效性，發(fā)現(xiàn)內(nèi)部控制缺陷，應(yīng)當(dāng)及時加以改進(jìn)。

二、建筑企業(yè)構(gòu)建內(nèi)部控制體系的建議

(一)建筑企業(yè)內(nèi)部控制的目標(biāo)設(shè)定

首先，建筑企業(yè)要根據(jù)我國《內(nèi)部控制基本規(guī)范》的相關(guān)要求、建筑行業(yè)的特點和企業(yè)目標(biāo)設(shè)定的原則，來構(gòu)建內(nèi)部控制總目標(biāo)。一般而言，建筑企業(yè)內(nèi)部控制總目標(biāo)包括以下方面：財務(wù)目標(biāo)，即確保財務(wù)報告和相關(guān)財務(wù)信息的真實和完整；合法合規(guī)性目標(biāo)，即確保建筑企業(yè)的經(jīng)營管理合法且合規(guī)；運營目標(biāo)，即提高建筑企業(yè)的經(jīng)營效益和效率，促進(jìn)企業(yè)的可持續(xù)發(fā)展；安全性目標(biāo)，即確保建筑企業(yè)各項資產(chǎn)的安全和完整。

其次，建筑企業(yè)內(nèi)部控制總目標(biāo)構(gòu)建后，建筑企業(yè)要根據(jù)自身實際情況來對總目標(biāo)進(jìn)行分層分解，自上而下對不同層次構(gòu)建相應(yīng)的目標(biāo)，總公司、分公司、項目經(jīng)理部要按照職責(zé)設(shè)定各自的分目標(biāo)。

最后，建筑企業(yè)內(nèi)部控制目標(biāo)在實施過程中，要及時對目標(biāo)實現(xiàn)情況進(jìn)行分析，一旦發(fā)生偏離要及時進(jìn)行改正，必要時也可以對原有目標(biāo)進(jìn)行修改。

(二)建筑企業(yè)內(nèi)部控制體系的完善

1、完善建筑企業(yè)的信用管理制度

建筑企業(yè)要按照內(nèi)部審計信用等級來確定自身未來的戰(zhàn)略規(guī)劃方向，將對員工的信用評定納入到人才使用的考核范圍，實現(xiàn)績效管理制度，對每一個員工的年初工作承諾書進(jìn)行合理分析，在年底對應(yīng)其完成的比例，進(jìn)行公平公正且公開的績效評分。良好的人員素質(zhì)也是內(nèi)部控制體系中的一個重要方面，建筑企業(yè)應(yīng)當(dāng)對員工的錄用、建筑企業(yè)道德教育與業(yè)務(wù)培訓(xùn)等方面都建立一個統(tǒng)一的管理流程和考試制度，以保證員工素質(zhì)不斷適應(yīng)內(nèi)部控制的需要，并且提高企業(yè)的整體素質(zhì)為企業(yè)在人才儲備方面做出充分的準(zhǔn)備，讓建筑企業(yè)的血液不斷保持流暢和新鮮。

2、強化財務(wù)管理和資金流動的過程控制

建筑企業(yè)要強化財務(wù)管理和資金流動的過程控制，執(zhí)行“收支兩條線”的方針，集中調(diào)配資金，明確調(diào)配申請手續(xù)和流程，各級領(lǐng)導(dǎo)簽字審核，缺一不可對于私人擅自挪動資金等行為，進(jìn)行嚴(yán)格的控制及監(jiān)督；保證各個部門的經(jīng)營目標(biāo)的實現(xiàn)，抵御外來的各種風(fēng)險，針對審計結(jié)果進(jìn)行必要評價分析，最終將風(fēng)險降到最低。

3、對各個生產(chǎn)經(jīng)營流程進(jìn)行制度管理

建筑企業(yè)要對生產(chǎn)經(jīng)營的各個環(huán)節(jié)進(jìn)行調(diào)研和分析，對采購等關(guān)鍵點加強控制和制約；對內(nèi)部控制所涉及的重大事項明確其相應(yīng)的批準(zhǔn)部門及管理人員，公示審核流程，規(guī)范和制度，建立內(nèi)部控制責(zé)任制度，明確審核責(zé)任人，規(guī)定各有關(guān)部門和業(yè)務(wù)單位、崗位、人員的責(zé)任和獎懲措施，做到有章可尋，有章可依。

4、加強優(yōu)良信息管理

建筑企業(yè)各級別管理人員發(fā)出的信息要及時準(zhǔn)確，并確認(rèn)應(yīng)獲得信息的每個組織及個人準(zhǔn)確無誤的接受到所發(fā)信息，要有一個自上而下、自下而上的橫向縱向的有效傳遞途徑和機制，同時保證建筑企業(yè)的任何信息傳遞不會出現(xiàn)外泄的情況發(fā)生，保密性原則發(fā)揮其應(yīng)有的功效。

(三)內(nèi)部監(jiān)督執(zhí)行力的提高

內(nèi)部監(jiān)督是建筑企業(yè)內(nèi)部控制的組成部分，也是監(jiān)督內(nèi)部控制的重要力量。因此，建筑企業(yè)應(yīng)設(shè)置內(nèi)部審計機構(gòu)，以確保內(nèi)部審計的獨立性和權(quán)威性。內(nèi)部審計師的責(zé)任被賦予，不再局限于建筑企業(yè)的內(nèi)部控制的監(jiān)督線，而是通過獨立的檢查和評價活動，對于缺乏內(nèi)部控制的漏洞管理，提出切實可行的建議和措施，以促進(jìn)管理當(dāng)局進(jìn)一步改善經(jīng)營管理，提高建筑企業(yè)的綜合實力。

第8篇：企業(yè)內(nèi)部控制主要風(fēng)險點范文

關(guān)鍵詞：煤炭行業(yè)；內(nèi)部控制；完善對策

中圖分類號：F275 文獻(xiàn)標(biāo)志碼：A 文章編號：1673-291X（2013）08-0120-02

引言

我國自20世紀(jì)90年代開始重視內(nèi)部控制在企業(yè)中的應(yīng)用。隨著企業(yè)內(nèi)部控制政策法規(guī)的不斷完善，我國企業(yè)內(nèi)部控制體系的建設(shè)也日益規(guī)范和健全。煤炭行業(yè)作為支持我國經(jīng)濟的基礎(chǔ)性行業(yè)，在很大程度上滿足了國民經(jīng)濟發(fā)展的能源需求。然而，煤炭行業(yè)特殊的生產(chǎn)作業(yè)過程決定了其安全隱患較多，存在較大的財產(chǎn)與人員損失風(fēng)險，不利于其持續(xù)健康發(fā)展。內(nèi)部控制的完善則為這些問題的解決提供了可行性方案。作為一種對企業(yè)經(jīng)營管理活動進(jìn)行自我約束與調(diào)節(jié)的內(nèi)在控制機制，內(nèi)部控制構(gòu)成了企業(yè)的管理基礎(chǔ)，貫穿于企業(yè)運行的各個環(huán)節(jié)，是企業(yè)實現(xiàn)長遠(yuǎn)發(fā)展目標(biāo)和滿足有關(guān)監(jiān)管條件的必要制度保證。然而，目前來看，煤炭行業(yè)內(nèi)部控制尚存在諸多亟待解決的問題。本文細(xì)致剖析了煤炭行業(yè)內(nèi)部控制的現(xiàn)狀，并在此基礎(chǔ)上提出了完善煤炭行業(yè)內(nèi)部控制的相應(yīng)舉措，以期為同行業(yè)在執(zhí)行內(nèi)部控制有關(guān)制度時提供有益參考。

一、煤炭行業(yè)內(nèi)部控制現(xiàn)狀分析

總體來看，我國煤炭行業(yè)內(nèi)部控制建設(shè)在不斷完善，企業(yè)管理水平也有所提高，但內(nèi)部控制具體運行現(xiàn)狀卻不容樂觀，主要表現(xiàn)為企業(yè)的內(nèi)控意識較為薄弱、以風(fēng)險管理為導(dǎo)向的內(nèi)控機制體系建設(shè)不力等，使得煤炭行業(yè)的內(nèi)控水平無法滿足這個高風(fēng)險行業(yè)的實際內(nèi)控需要。具體表現(xiàn)為以下幾個方面。

（一）內(nèi)控制度流于形式，企業(yè)人員內(nèi)控意識薄弱

煤炭企業(yè)人員尚未形成清晰系統(tǒng)的內(nèi)部控制概念，其內(nèi)控意識較為薄弱，直接導(dǎo)致企業(yè)的內(nèi)控制度建設(shè)也缺乏全局性與系統(tǒng)性，過于注重內(nèi)控制度形式上的建設(shè)，將制定一些內(nèi)控有關(guān)手冊、文件或規(guī)章等同于內(nèi)控制度的建設(shè)，且其所制定的內(nèi)控制度缺少可操作性與實際指導(dǎo)意義，無法滿足實際需要。有的企業(yè)完善內(nèi)控規(guī)章完全是為了應(yīng)付有關(guān)上級的檢查，內(nèi)控制度流于形式，內(nèi)控執(zhí)行情況鮮有人關(guān)注，最終使得煤炭行業(yè)內(nèi)部控制無法切實發(fā)揮監(jiān)督與管理作用。

（二）人員綜合素養(yǎng)制約了企業(yè)內(nèi)部控制水平的提升

企業(yè)內(nèi)部控制水平的提升依賴于包含高層、中層及基層員工在內(nèi)所有人員的綜合素養(yǎng)?？紤]到煤炭企業(yè)的主要作業(yè)與生產(chǎn)過程是由一線礦工完成的，故一線員工的綜合能力及作業(yè)水平就構(gòu)成了煤炭企業(yè)內(nèi)控風(fēng)險的關(guān)鍵控制點。然而，目前我國煤炭行業(yè)中礦工的綜合素養(yǎng)普遍不高，他們意識不到內(nèi)控執(zhí)行的嚴(yán)肅性，即使部分人員有此意識但囿于專業(yè)能力與技術(shù)，在實際操作過程中也不能很好地按照各有關(guān)規(guī)定執(zhí)行內(nèi)控制度，最終使得企業(yè)內(nèi)部控制無法切實發(fā)揮風(fēng)險控制作用。

（三）企業(yè)風(fēng)險管理機制相對缺乏，人員風(fēng)險控制意識不強

市場經(jīng)濟的逐步發(fā)展與完善將煤炭行業(yè)置身于競爭日益激烈的市場化大環(huán)境下，其面臨的風(fēng)險種類也日益繁多。按不同分類層面可有煤炭企業(yè)因自身原因形成的風(fēng)險和企業(yè)外部因素造成的風(fēng)險，企業(yè)運營與日常操作層面的風(fēng)險和企業(yè)戰(zhàn)略層面的風(fēng)險。具體來說，企業(yè)面臨著資產(chǎn)流失風(fēng)險、產(chǎn)業(yè)政策風(fēng)險、自然災(zāi)害風(fēng)險、財務(wù)風(fēng)險、煤炭資源持續(xù)風(fēng)險、安全生產(chǎn)風(fēng)險等。然而，部分煤炭企業(yè)尚未完全擺脫計劃經(jīng)濟觀念的不利影響，其風(fēng)險控制意識不強，風(fēng)險管理機制尚未建立健全，在做出經(jīng)營決策及戰(zhàn)略規(guī)劃時也很少全面考慮可能存在的風(fēng)險，不利于企業(yè)的全面風(fēng)險控制。

（四）企業(yè)內(nèi)部信息溝通存在諸多阻礙

當(dāng)前我國煤炭企業(yè)呈現(xiàn)多元化與集團化發(fā)展趨勢，管理幅度不斷加大，內(nèi)部層級逐步增多，這就使得內(nèi)部信息溝通與傳遞難度日益加劇，加上煤炭行業(yè)管理水平不高，信息系統(tǒng)的建設(shè)滯后于企業(yè)實際發(fā)展的需要。如多數(shù)煤炭企業(yè)尚未建立起內(nèi)部統(tǒng)一信息實時共享平臺，使得有用信息無法及時在各分支機構(gòu)及內(nèi)部各層級間得到共享與集成，信息傳遞的不及時性在一定程度上影響了企業(yè)信息的真實有效性，不但使得有關(guān)監(jiān)督部門和業(yè)務(wù)部門無法及時獲悉企業(yè)真實運營狀況的信息，從而不利于其進(jìn)行有關(guān)經(jīng)營決策和相應(yīng)管理活動，而且進(jìn)一步加大了企業(yè)舞弊與人員犯錯的可能，最終使得煤炭企業(yè)管理水平低下。

（五）企業(yè)內(nèi)部監(jiān)督檢查職能弱化

目前來看，雖然多數(shù)煤炭企業(yè)都設(shè)置了相應(yīng)的內(nèi)部監(jiān)督檢查部門，并給該部門配置了相應(yīng)管理職能，但是，從實際實施情況來看，很多企業(yè)都在不同程度上將監(jiān)查部門的職能進(jìn)行了弱化，使得監(jiān)查部門的工作流于形式，其在企業(yè)的地位也不高，工作受到諸多限制，無法得到其他有關(guān)部門的全力配合與支持，而且監(jiān)查部門有針對性的建議也很少得到管理層的采納，不利于企業(yè)從根本上排查及預(yù)防安全隱患。

二、完善煤炭行業(yè)內(nèi)部控制的有關(guān)對策

（一）改善煤炭企業(yè)內(nèi)部控制環(huán)境

加強企業(yè)內(nèi)控環(huán)境建設(shè)是完善煤炭企業(yè)內(nèi)部控制的首要前提和必要保證。企業(yè)應(yīng)從以下方面構(gòu)建完善的內(nèi)控環(huán)境：一是在企業(yè)范圍內(nèi)大力推行安全生產(chǎn)文化。煤炭企業(yè)應(yīng)全面樹立起“關(guān)注安全關(guān)愛生命”、“預(yù)防為主全面預(yù)防”的安全文化，在這種安全文化下工作的員工普遍具有系統(tǒng)化安全理念及心態(tài)，這種心態(tài)能較好地增強企業(yè)員工在作業(yè)與管理過程中的安全意識，使其對風(fēng)險觸發(fā)因子進(jìn)行實時監(jiān)測與動態(tài)跟蹤，全力全面排查安全隱患，防止事故發(fā)生。二是從人員準(zhǔn)入、培訓(xùn)及考評等方面大力提升企業(yè)員工尤其是一線礦工的綜合素養(yǎng)與作業(yè)水平?？紤]到煤炭行業(yè)的特殊性，企業(yè)應(yīng)按照工作人員的分類設(shè)置相應(yīng)的進(jìn)入標(biāo)準(zhǔn)，嚴(yán)格把關(guān)，從源頭上加以控制，對員工進(jìn)行相應(yīng)的規(guī)范化培訓(xùn)及再教育，向其灌輸安全知識及專業(yè)技能，同時，定期對員工進(jìn)行績效考評，持續(xù)提升其自覺性與工作積極性。三是提升安全生產(chǎn)技術(shù)。煤炭企業(yè)應(yīng)當(dāng)持續(xù)提升其軟件技術(shù)，增強企業(yè)安全防控能力，同時，創(chuàng)造良好的煤礦安全生產(chǎn)硬件設(shè)施條件，完善企業(yè)應(yīng)急救援及安全預(yù)警系統(tǒng)，全面考慮投入的長期效益。

（二）科學(xué)開展企業(yè)內(nèi)控風(fēng)險識別、分析及應(yīng)對工作

鑒于煤炭企業(yè)所涉及的中間層級較多，從中間層上下功夫加強風(fēng)險分析、識別及應(yīng)對有助于管理層獲取真實有效的信息，促進(jìn)企業(yè)風(fēng)險控制目標(biāo)的順利實現(xiàn)。具體來說，應(yīng)從以下三方面著手：一是找出阻礙企業(yè)發(fā)展目標(biāo)實現(xiàn)的主要風(fēng)險，即識別風(fēng)險?？蛇\用流程圖分析法、風(fēng)險清單法等風(fēng)險識別方法，對煤炭企業(yè)作業(yè)與生產(chǎn)過程中的薄弱環(huán)節(jié)及重要節(jié)點進(jìn)行全過程分析，充分揭示企業(yè)生產(chǎn)過程中可能存在的風(fēng)險。二是依據(jù)相應(yīng)風(fēng)險評價標(biāo)準(zhǔn)來評定風(fēng)險等級，即分析風(fēng)險。通?？捎枚ㄐ苑椒ê投糠椒?，對煤炭企業(yè)而言，定性分析風(fēng)險的可能性及嚴(yán)重性兩個維度是較為實用和常用的，而后形成風(fēng)險分析矩陣，評定風(fēng)險等級為進(jìn)一步制定風(fēng)險控制措施奠定基礎(chǔ)。三是依據(jù)風(fēng)險重要性及特征以確定風(fēng)險處理的最佳途徑?？山Y(jié)合企業(yè)的風(fēng)險承受度，綜合運用風(fēng)險降低、風(fēng)險回避、風(fēng)險承擔(dān)及風(fēng)險分散四種策略，將企業(yè)的風(fēng)險有效控制在容忍范圍內(nèi)。

（三）規(guī)范實施企業(yè)內(nèi)部控制活動

煤炭企業(yè)須建立健全系列內(nèi)控規(guī)章制度以規(guī)范化指導(dǎo)和約束企業(yè)人員尤其是一線礦工的作業(yè)與生產(chǎn)管理內(nèi)控活動。具體如下：第一，科學(xué)制定安全生產(chǎn)操作規(guī)范，對人員的生產(chǎn)管理活動進(jìn)行有效約束。煤炭企業(yè)應(yīng)結(jié)合生產(chǎn)流程和關(guān)鍵風(fēng)險控制點，有針對性地制定操作程序及規(guī)范，要求有關(guān)人員嚴(yán)格遵照執(zhí)行，防止人員活動偏離其工作職能。第二，完善煤炭企業(yè)安全生產(chǎn)培訓(xùn)與再教育制度，形成對風(fēng)險的零容忍。培訓(xùn)后再上崗煤炭企業(yè)安全生產(chǎn)的必要前提，還要定期和不定期地對企業(yè)員工加強培訓(xùn)與再教育，并將培訓(xùn)結(jié)果反饋至有關(guān)管理層，使其能更好地結(jié)合企業(yè)實際情況安排下一步內(nèi)控演練活動。第三，建立健全嚴(yán)密的安全生產(chǎn)責(zé)任制，層層分解至各有關(guān)部門及個人。煤炭企業(yè)可逐步完善其安全檢查拉網(wǎng)制、安全生產(chǎn)聯(lián)責(zé)制等制度，將生產(chǎn)責(zé)任分階段分步驟地落實至各責(zé)任主體，并配備有關(guān)責(zé)任人，形成明晰的責(zé)任追溯體制；第四，定期對內(nèi)控實施主體進(jìn)行績效考評，建立公平公正公開的考評體系，依據(jù)考評結(jié)果對有關(guān)人員適當(dāng)?shù)剡M(jìn)行獎懲，切實保障內(nèi)控活動執(zhí)行的嚴(yán)肅性。

（四）建立健全高效的企業(yè)內(nèi)部信息溝通機制

管理跨度大和層級過多的問題制約了煤炭企業(yè)內(nèi)部信息傳遞的流暢性。應(yīng)從以下方面加以改善：一是借由完善安全的信息管理系統(tǒng)，建立企業(yè)統(tǒng)一的信息溝通平臺，對企業(yè)內(nèi)部控制活動進(jìn)行實時跟蹤問效，及時對有關(guān)風(fēng)險及內(nèi)控執(zhí)行情況進(jìn)行記錄。二是建立健全有關(guān)企業(yè)內(nèi)部控制信息的溝通與傳遞機制，如建立不附任何責(zé)任的內(nèi)控風(fēng)險報告制度，使內(nèi)控有關(guān)風(fēng)險能夠及時得到處理；開辦傳遞信息的專門網(wǎng)站、公告欄、廣播等，縮短企業(yè)上下級之間的信息傳遞與反饋的過程與時間，讓員工切實參與到內(nèi)控政策的制定過程中；鼓勵員工對內(nèi)控活動的執(zhí)行進(jìn)行自我評價。

（五）全面加強企業(yè)內(nèi)部控制監(jiān)督

煤炭企業(yè)有著生產(chǎn)流程的特殊性，應(yīng)特別注意安全性內(nèi)部控制活動監(jiān)督檢查工作的落實，及時排除安全隱患，運用有效內(nèi)控措施遏止事故的發(fā)生。具體來說，企業(yè)應(yīng)將內(nèi)控監(jiān)督檢查活動落實至煤炭生產(chǎn)的各個環(huán)節(jié)，重點關(guān)注員工是否持證上崗、作業(yè)流程是否按規(guī)程進(jìn)行等。此外，內(nèi)控監(jiān)督檢查的責(zé)任要落實到各有關(guān)部門及員工，嚴(yán)格執(zhí)行煤礦領(lǐng)導(dǎo)帶班下井制，領(lǐng)導(dǎo)要起先鋒帶頭作用，從基層開始監(jiān)查，尤其要發(fā)揮一線礦工的監(jiān)督作用，一旦發(fā)現(xiàn)風(fēng)險，及時采取有效措施加以解決，切實發(fā)揮煤炭企業(yè)內(nèi)部控制的重要作用。

參考文獻(xiàn)：

[1] 王美環(huán).煤炭企業(yè)內(nèi)部控制的問題及對策[J].河北煤炭，2012，（5）：66-67.

第9篇：企業(yè)內(nèi)部控制主要風(fēng)險點范文

提升鐵路企業(yè)風(fēng)險防范能力，是維持我國鐵路行業(yè)健康發(fā)展，維護國民經(jīng)濟秩序的重要選擇，提升鐵路內(nèi)部審計風(fēng)險防范能力，則是提高企業(yè)風(fēng)險防范能力的重要途徑之一。信息化背景下，鐵路內(nèi)部審計工作面臨著來自自然環(huán)境、計算機硬件與軟件系統(tǒng)、審計人員、手工系統(tǒng)等多方面的風(fēng)險，本文將結(jié)合實際對其進(jìn)行具體分析，并提出相應(yīng)的對策。

1 鐵路內(nèi)部審計風(fēng)險分析

深入了解鐵路內(nèi)部審計風(fēng)險，才能保證風(fēng)險控制策略的針對性與有效性，結(jié)合多年工作經(jīng)驗及對本行業(yè)的了解，認(rèn)為目前鐵路內(nèi)部審計風(fēng)險主要來源于以下幾個方面：

鐵路內(nèi)部審計重大錯報風(fēng)險。近年來，鐵路內(nèi)部審計正處于從手工系統(tǒng)向信息系統(tǒng)轉(zhuǎn)變的重要階段。以往，存于紙質(zhì)介質(zhì)上的信息較容易辨認(rèn)，且不容易被隨意改動，而承載介質(zhì)的變化導(dǎo)致信息錯報、失真的風(fēng)險增大，影響會計信息真實性，導(dǎo)致重大錯報風(fēng)險增加。

與此同時，越來越多的鐵路企業(yè)內(nèi)部審計部門工作的信息化程度不斷提高，審計過程的控制與管理多以信息化技術(shù)為基礎(chǔ)，這顯然大大提高了鐵路內(nèi)部審計工作的效率與質(zhì)量，但同時使得“黑客”入侵、“病毒”感染、不規(guī)范操作對鐵路內(nèi)部審計工作帶來的負(fù)面影響進(jìn)一步擴大，尤其是使重大錯報風(fēng)險增加。

鐵路內(nèi)部審計道德風(fēng)險。社會道德風(fēng)險也是鐵路內(nèi)部審計工作中需要重視的一種風(fēng)險之一。一些不法分子非法入侵鐵路企業(yè)會計系統(tǒng)或數(shù)據(jù)庫，從中竊取、破壞、篡改會計信息，將嚴(yán)重干擾鐵路內(nèi)部審計秩序。但由于互聯(lián)網(wǎng)開放性極強，這類道德風(fēng)險難以完全避免。而目前許多鐵路內(nèi)部審計單位為避免這類風(fēng)險，選擇只連接局域網(wǎng)，不連接互聯(lián)網(wǎng)。大大降低了道德風(fēng)險對內(nèi)部審計工作的影響，除此之外，進(jìn)一步強化相關(guān)業(yè)務(wù)與流程的規(guī)范化建設(shè)，也有利于進(jìn)一步降低道德風(fēng)險對鐵路內(nèi)部審計工作的影響。

鐵路內(nèi)部審計固有風(fēng)險。固有風(fēng)險指的是被審計單位由于客觀因素和外在條件的影響而產(chǎn)生的風(fēng)險，主要包括以下兩種：一是自然災(zāi)害風(fēng)險，即因自然災(zāi)害引起的風(fēng)險，具有不確定性和不可避免性，如臺風(fēng)、雷電、洪水等均可能對鐵路企業(yè)會計信息系統(tǒng)設(shè)施和設(shè)備造成損害，進(jìn)而影響內(nèi)部審計工作；二是系統(tǒng)資源風(fēng)險，如計算機故障、會計信息系統(tǒng)軟件漏洞、通信線路故障等等，都可能對鐵路企業(yè)內(nèi)部審計工作帶來不利的影響。

2鐵路內(nèi)部審計風(fēng)險的規(guī)避與控制

通過上文的分析可以看出，鐵路內(nèi)部審計風(fēng)險的類型與成因較為復(fù)雜，要做好風(fēng)險的防范必須采取系統(tǒng)性的控制對策，為有效規(guī)避和控制鐵路企業(yè)內(nèi)部審計風(fēng)險，應(yīng)采取以下措施：

健全風(fēng)險評價機制，強化內(nèi)部控制審計。及時發(fā)現(xiàn)重大內(nèi)部控制缺陷，對于完善鐵路企業(yè)治理結(jié)構(gòu)，以及提升內(nèi)部審計工作的有效性有著重要的意義，但目前許多鐵路企業(yè)的內(nèi)部控制標(biāo)準(zhǔn)不清晰，缺乏合理的、系統(tǒng)性的評價機制，導(dǎo)致內(nèi)部控制缺陷難以被察覺。健全風(fēng)險評價機制，能夠使鐵路企業(yè)及時發(fā)現(xiàn)內(nèi)部控制治理結(jié)構(gòu)中存在的缺陷，進(jìn)而采取合理的改進(jìn)措施，以規(guī)避來自內(nèi)部控制系統(tǒng)的審計風(fēng)險。因此，現(xiàn)代鐵路企業(yè)應(yīng)根據(jù)自身主要業(yè)務(wù)內(nèi)容、特點與內(nèi)部控制目標(biāo)，建立完善、明確的風(fēng)險評價機制。并定期根據(jù)風(fēng)險評價指標(biāo)開展風(fēng)險的定性與定量評估，以及時發(fā)現(xiàn)內(nèi)控機制中的缺陷并予以補救。

強化內(nèi)部控制審計，一是要強化內(nèi)控程序?qū)徲?，通過對鐵路企業(yè)內(nèi)部控制各項程序的監(jiān)督與觀察發(fā)現(xiàn)其中存在的缺陷并及時予以彌補；二是要強化內(nèi)部審計人員風(fēng)險教育，提升其風(fēng)險防范意識與抗風(fēng)險能力，充分調(diào)動內(nèi)部審計人員在風(fēng)險防范中的主觀能動性。

強化信息溝通與傳遞，完善舉報投訴制度。首先，建立完善的信息與溝通機制，對于全面搜集鐵路企業(yè)內(nèi)部審計相關(guān)信息，以及做好信息的共享與傳遞工作有著重要的意義，這有助于提升企業(yè)內(nèi)部會計信息的真實性。對此，應(yīng)根據(jù)鐵路企業(yè)內(nèi)部審計的內(nèi)容、特點與目標(biāo)，建立內(nèi)部審計信息系統(tǒng)，并在企業(yè)領(lǐng)導(dǎo)的指揮下，在信息技術(shù)人員與企業(yè)內(nèi)部審計人員的合作下做好對該系統(tǒng)的開發(fā)、維護管理，同時強化訪問管理、控制好輸入數(shù)據(jù)與輸出數(shù)據(jù)質(zhì)量，強化對重要文件的加密與備份與保管，做好計算機硬件設(shè)備與網(wǎng)絡(luò)系統(tǒng)的安全控制，以保障鐵路內(nèi)部審計信息系統(tǒng)的穩(wěn)定、安全運行。

此外，近年來國外投訴舉報制度在企業(yè)內(nèi)部審計道德風(fēng)險防范中發(fā)揮了重要的作用，且我國因舉報而被揭發(fā)的事件數(shù)量也進(jìn)一步增多。雖然絕大多數(shù)鐵路內(nèi)部審計人員在工作中嚴(yán)格遵守國家與企業(yè)紀(jì)律，但為了更好的維護鐵路內(nèi)部審計工作的秩序與有效性，應(yīng)將對內(nèi)部審計人員的道德素質(zhì)教育納入風(fēng)險控制體系。因此，鐵路企業(yè)應(yīng)在強化內(nèi)部宣傳，提升內(nèi)部審計從業(yè)人員職業(yè)道德素質(zhì)的基礎(chǔ)上，不斷強化投訴舉報制度的建設(shè)，堅持防治并舉，嚴(yán)防職業(yè)道德風(fēng)險，使鐵路內(nèi)部審計工作人員發(fā)揮好自身應(yīng)有的作用。

深入了解審計單位，不斷規(guī)范審計操作。深入了解審計單位包括：經(jīng)常反思被審計單位各項業(yè)務(wù)處理流程，以便更好的挖掘風(fēng)險引起原因；對鐵路企業(yè)會計信息系統(tǒng)相關(guān)人員的職業(yè)操守情況進(jìn)行評估，確保其能夠滿足鐵路企業(yè)信息化會計從業(yè)要求；對鐵路企業(yè)審計信息庫進(jìn)行檢查，判斷其審計信息庫內(nèi)容是否充實以及是否符合鐵路企業(yè)的要求。

因特網(wǎng)的迅速普及和電子計算機技術(shù)的快速發(fā)展，在提高鐵路內(nèi)部審計工作效率的同時也帶來了網(wǎng)絡(luò)犯罪、數(shù)據(jù)欺詐等風(fēng)險，在此背景下，強化內(nèi)部審計規(guī)范化建設(shè)，對于防范審計風(fēng)險和保障審計質(zhì)量而言至關(guān)重要。對此，鐵路企業(yè)應(yīng)結(jié)合內(nèi)部審計目標(biāo)、范圍與特點，建立完善的內(nèi)部審計操作規(guī)范，并嚴(yán)格落實，以有效降低審計風(fēng)險，避免操作失誤和系統(tǒng)漏洞而造成的會計數(shù)據(jù)損壞、失真、遺失等問題，從而保障內(nèi)部審計的質(zhì)量與效率。