時間：2023-09-24 15:37:04
序論：速發(fā)表網(wǎng)結(jié)合其深厚的文秘經(jīng)驗，特別為您篩選了11篇風險管理內(nèi)容范文。如果您需要更多原創(chuàng)資料，歡迎隨時與我們的客服老師聯(lián)系，希望您能從中汲取靈感和知識！
作者簡介：梁國棟（1977-），男，河南新鄉(xiāng)人，北京英大長安風險管理咨詢有限公司咨詢業(yè)務(wù)一部主任，國家注冊管理咨詢師，國際注冊內(nèi)部審計師，經(jīng)濟師。
中圖分類號：F272 文獻標識碼：A 文章編號：1007-0079（2013）14-0183-02
隨著國務(wù)院國資委《中央企業(yè)全面風險管理指引》和財政部等五部委聯(lián)合頒布的《企業(yè)內(nèi)部控制規(guī)范》的先后出臺，國家部委和監(jiān)管機構(gòu)日益重視央企風險管理工作，國家電網(wǎng)公司系統(tǒng)在公司總部的正確引領(lǐng)下，正在大力推進全面風險管理體系和內(nèi)控體系建設(shè)，并在完善組織架構(gòu)、運營體系建設(shè)、專項領(lǐng)域研究和風險文化建設(shè)等方面不斷取得突破。
內(nèi)部審計職能作為電網(wǎng)企業(yè)全面風險管理體系的第三道防線，需要運用科學的風險管理審計方法，對已有風險管理工作進行客觀、真實和有效地評價，責任重大。然而，風險管理審計作為一項尚未完全成熟的審計職能，仍需對其進行不斷研究。
一、電網(wǎng)企業(yè)風險管理審計理論簡述
中國內(nèi)部審計具體準則第16號《風險管理審計》指出“本準則所稱風險管理審計，是指內(nèi)部審計機構(gòu)、內(nèi)部審計人員依據(jù)國家法律、法規(guī)、政策和標準，獨立、客觀地對本組織風險管理和治理過程進行監(jiān)督、評價和咨詢，提出改進和加強風險管理的意見或建議的行為”。
根據(jù)以上定義，電網(wǎng)企業(yè)風險管理審計是指電網(wǎng)企業(yè)內(nèi)部審計部門采用系統(tǒng)化、規(guī)范化的方法來進行以測試風險管理體系建設(shè)、各業(yè)務(wù)循環(huán)以及相關(guān)部門的風險識別、風險評估、風險控制等為基礎(chǔ)的一系列審核活動，從而實現(xiàn)對電網(wǎng)企業(yè)風險管理工作適當性、有效性的評價，促進電網(wǎng)企業(yè)提高風險管理工作的效率和效果。
風險管理審計作為內(nèi)部審計的嶄新領(lǐng)域，與傳統(tǒng)的財務(wù)審計、制度審計等相比具有兩方面的差異。
一是風險管理審計與企業(yè)目標直接關(guān)聯(lián)。傳統(tǒng)內(nèi)部審計將著眼點放在財務(wù)結(jié)果、經(jīng)營管理活動等方面，并沒有與企業(yè)戰(zhàn)略、經(jīng)營目標相聯(lián)系。而風險管理審計則是立足企業(yè)經(jīng)營目標，對影響目標實現(xiàn)的不確定性因素的管理進行審計，把握企業(yè)整體和各流程、各部門的風險，通過“目標—風險—管理—審計”的路線將審計對象與企業(yè)目標直接聯(lián)系，從而更好地為企業(yè)服務(wù)。
二是風險管理審計將原有審計關(guān)口前移。在傳統(tǒng)的審計模式下，審計的目的是對已經(jīng)發(fā)生的事件進行檢查和分析，從而揭示已經(jīng)發(fā)生的風險事件、差錯和舞弊。而風險管理審計則立足企業(yè)重大風險，對風險的管理過程和效果進行測試、評價和反饋，充分體現(xiàn)事前審計的思想，由原先消極的以“發(fā)現(xiàn)和評價”為主的內(nèi)部審計活動轉(zhuǎn)向積極的防范和解決問題的內(nèi)部審計活動。
電網(wǎng)企業(yè)面臨的高風險經(jīng)營環(huán)境日益復(fù)雜，帶來了自身風險管理需求的提升，如何有效評價風險管理工作是引起電網(wǎng)企業(yè)風險管理審計產(chǎn)生的內(nèi)部背景，與此同時，電網(wǎng)企業(yè)風險點眾多，內(nèi)部審計部門還需要對重大風險點進行風險管理專項審計。因此，電網(wǎng)企業(yè)引入風險管理審計需求強烈。
二、風險管理審計與企業(yè)風險管理的關(guān)系
電網(wǎng)企業(yè)開展全面風險管理體系建設(shè)是一項龐大的系統(tǒng)工程，一方面需要搭建公司級的組織體系、制度體系、流程體系和文化體系，另一方面又要整合原有風險管理工作成果，例如安全風險管理（涉及電網(wǎng)、設(shè)備和人身）、財務(wù)風險管理、營銷風險管理等。為確保風險管理的充分性和有效性，對風險管理進行持續(xù)監(jiān)控必不可少。
在電網(wǎng)企業(yè)全面風險管理體系建設(shè)過程中，管理層在做出風險管理決策方面負主要責任，而審計人員在管理層的風險決策方面可以提供建議、質(zhì)疑或者支持，通過運用風險管理方法和技術(shù)，對風險管理過程的充分性和有效性進行檢查、評價和報告，提出改進建議和意見，為電網(wǎng)企業(yè)管理層提供有關(guān)決策參考。
因此，風險管理審計的目標就是內(nèi)部審計部門采用系統(tǒng)、科學的審計方法，結(jié)合風險管理工具，對電網(wǎng)企業(yè)風險管理工作的完整性、合理性和有效性進行評價。
三、電網(wǎng)企業(yè)風險管理審計的內(nèi)容與方法
國家電網(wǎng)公司目前開展的全面風險管理體系建設(shè)工作已經(jīng)取得了豐碩的成果，根據(jù)國網(wǎng)公司系統(tǒng)風險管理體系建設(shè)取得的經(jīng)驗，一個設(shè)計完整、運行有效的風險管理體系應(yīng)該包括兩個層面的風險管理體系，即公司層面風險管理體系和業(yè)務(wù)層面風險管理體系，內(nèi)審部門開展風險管理審計工作的內(nèi)容，應(yīng)立足上述兩個方面實施，具體如圖1所示。
如圖1所示，電網(wǎng)企業(yè)內(nèi)審部門可以采取“立足一個體系、抓住兩個層面”的工作思路，從公司層面對電網(wǎng)企業(yè)開展風險管理體系建設(shè)工作的完整性和有效性進行評價，從業(yè)務(wù)層面對電網(wǎng)企業(yè)開展風險管理具體工作的設(shè)計有效性和執(zhí)行有效性進行評價。
在整個風險管理審計過程中，內(nèi)審部門在公司層面的風險管理審計中往往不用花費過多的精力，而業(yè)務(wù)層面風險管理則是整個風險管理審計工作的重中之重，一般而言，針對業(yè)務(wù)層面風險管理的審計可采取如下方式：
1.立足風險管理策略
風險管理策略是電網(wǎng)企業(yè)面對公司各類風險的態(tài)度，它包括風險偏好、風險承受度等內(nèi)容。風險管理策略制定的科學與否直接關(guān)系到后續(xù)風險管理工作的成敗，因此在具體審計過程中，必須牢牢抓住風險管理“策略制定程序的合規(guī)性、策略選擇方法的科學性和策略選擇結(jié)果的適當性”這三個關(guān)鍵問題。
2.關(guān)注企業(yè)目標設(shè)定
風險的定義是“不確定性對目標的影響”，因此在風險管理審計過程中，要首先關(guān)注目標設(shè)定是否恰當，是否是管理層或各部門的關(guān)注目標。一旦目標發(fā)生偏移，則再科學、有效的風險管理工作也將毫無價值，因此在具體審計過程中，應(yīng)關(guān)注設(shè)定目標的準確性和適當性。
3.抓住風險識別范圍
在目標設(shè)定的情況下，風險識別的結(jié)果將會對電網(wǎng)企業(yè)風險狀況的了解產(chǎn)生重大影響。因此，內(nèi)審部門在審計過程中，應(yīng)重點關(guān)注風險識別的方法是否適當、過程是否嚴密、結(jié)果是否完整。一般意義上，針對設(shè)定目標識別出的風險應(yīng)該是窮盡的，而且是基于原因的（對目標實現(xiàn)有影響的原因或者因素）。
4.分析風險評估標準
評估標準在一定意義上是電網(wǎng)企業(yè)風險偏好和承受度的直觀反映，風險評估標準涉及到風險發(fā)生可能性和影響程度兩個維度，審計時要充分考慮到評估標準在電網(wǎng)企業(yè)風險偏好的影響下，其風險承受度的極大值和極小值是否與標準相符，因此在開展該階段審計時，應(yīng)重點關(guān)注風險管理標準設(shè)計的前后一致性、科學性和適用性，
5.判斷風險控制措施
風險控制措施往往都是針對重大風險而設(shè)計的，因此，針對風險控制措施的審計，首先要特別關(guān)注該控制措施是否是對重大風險有針對性；其次要關(guān)注控制措施設(shè)計的全面性；最后要關(guān)注所設(shè)計控制措施的有效性。審計關(guān)注重點可包括風險成因分析、措施制定情況、工作節(jié)點安排、具體責任歸屬和控制預(yù)期成果等方面。
6.審視監(jiān)督改進機制
作為相對獨立的第三方，內(nèi)審職能還應(yīng)對電網(wǎng)企業(yè)風險管理工作的閉環(huán)管理機制進行審計和評價，以判斷其監(jiān)督改進工作是否開展？如何開展？以及有效性如何？從而為管理層判斷公司風險管理工作的有效性提供證據(jù)。因此，審計的關(guān)注重點應(yīng)放在機制是否按照計劃、組織、實施、控制、反饋的閉環(huán)回路進行。
7.追蹤重大風險預(yù)警
針對重大風險的監(jiān)控和預(yù)警是整個風險管理工作的核心，也是內(nèi)審部門在有限的審計資源條件下，有效開展風險管理審計工作的重點。電網(wǎng)企業(yè)每年年初都會針對當年的風險情況進行識別、評估，確定重大風險，從而集中優(yōu)質(zhì)資源予以管控，并設(shè)置預(yù)警指標予以監(jiān)控，內(nèi)審機構(gòu)可相應(yīng)地跟進上述過程，并保持應(yīng)有的職業(yè)敏感性和判斷力，從相對獨立、客觀的角度保持對重大風險的追蹤，從而對重大風險的管理工作做到全過程、全方位的評價。
四、電網(wǎng)企業(yè)風險管理審計的主要方法
1.問卷調(diào)查法
“問卷調(diào)查法”是指內(nèi)審人員針對需要調(diào)查了解的風險管理體系構(gòu)成要素和風險控制點，設(shè)計擬調(diào)查的問題條款，形成調(diào)查問卷以了解風險管理情況的方法。調(diào)查問題的提出，應(yīng)緊緊圍繞風險管理體系中的控制點及其管理措施，即對控制點設(shè)置的各項控制措施逐一設(shè)計調(diào)查問題。問卷調(diào)查表的設(shè)計一般可分三步進行：一是確定風險管理審計目標；二是根據(jù)審計目標，確定所要調(diào)查的風險控制點及其控制措施；三是根據(jù)控制點及其控制措施擬定具有針對性的調(diào)查問題。調(diào)查問卷的格式，通常有封閉式和開放式兩種。其要素一般包括：調(diào)查單位、調(diào)查項目、調(diào)查時間、調(diào)查問題、被調(diào)查人、審計負責人和審計調(diào)查人等。
2.流程圖分析
“流程圖分析”是指企業(yè)風險管理部門將整個企業(yè)生產(chǎn)過程的一切環(huán)節(jié)系統(tǒng)化、順序化，制成流程圖，從而便于發(fā)現(xiàn)企業(yè)面臨的風險。內(nèi)審部門可根據(jù)本企業(yè)的生產(chǎn)流程，列舉出各個生產(chǎn)環(huán)節(jié)的所有風險。流程圖通常包括風險點、控制點、審批環(huán)節(jié)等，能夠直觀反映流程中的風險分部情況。然而，流程圖中往往難以直接顯示控制點的控制措施，因此還需借助風險控制矩陣、權(quán)限指引等表單，以配合對流程圖的理解。
3.自我評估法
“控制自我評估”（Control Self Assessment，簡稱CSA）是IIA協(xié)會力推的一種風險控制自我評估方法，在發(fā)達國家的企業(yè)內(nèi)審工作中應(yīng)用比較普遍，是指企業(yè)內(nèi)部為實現(xiàn)目標、控制風險而對內(nèi)部控制系統(tǒng)的有效性和恰當性實施自我評估的方法。其有三個基本特征：關(guān)注業(yè)務(wù)的過程和控制的成效；由管理部門和職員共同進行；用結(jié)構(gòu)化的方法開展自我評估。內(nèi)審人員可積極推動企業(yè)管理層和部門負責人引入與推廣該方法，以實現(xiàn)對風險管理的自我評價。
4.價值鏈分析
“價值鏈分析法”指的是審計人員通過對被審計項目的價值鏈活動進行風險識別并且找出其重大風險，進而對重大風險上的風險管控措施的有效性情況進行評估，同時還對價值鏈的內(nèi)部聯(lián)系和縱向聯(lián)系進行風險分析，查找所采取的風險控制措施不適當、高成本或者控制效果不佳的問題，做出重大風險管理措施有效性評價并且提出審計建議的一種工作方法。
5.專家意見法
“專家意見法”是指審計人員依據(jù)系統(tǒng)的程序，采用匿名發(fā)表意見的方式向?qū)＜艺髑笠庖姡磳＜抑g不得互相討論，不發(fā)生橫向聯(lián)系，只能與調(diào)查人員發(fā)生關(guān)系，通過多輪次調(diào)查專家對問卷所提問題的看法，經(jīng)過反復(fù)征詢、歸納、修改最后匯總成專家基本一致的看法，作為針對某個風險管理活動的風險管
理情況評價的結(jié)果。這種方法具有廣泛的代表性，較為可靠。
6.概率分析法
“概率分析法”又稱風險分析法，是通過研究影響目標實現(xiàn)的各種不確定性因素發(fā)生的頻率及其對目標的影響程度，進而對風險的等級做出判斷，并對相應(yīng)的風險管理措施的優(yōu)劣作出判斷的一種不確定性分析法。概率分析法常用于對大中型重要若干項目的評估和決策之中。
五、結(jié)語
風險管理審計尚處于不斷發(fā)展、創(chuàng)新的過程中，在中國企業(yè)中的應(yīng)用尚不普遍，還需要不斷的深入研究。隨著電網(wǎng)企業(yè)風險管理工作的不斷深入推進，內(nèi)審部門作為風險管理的第三道防線，其承擔的監(jiān)督檢查職能日益重要，內(nèi)審部門相對獨立、客觀、科學地評價風險管理工作成效將是今后電網(wǎng)企業(yè)風險管理工作的重點。
參考文獻：
[1]國務(wù)院國資委.中央企業(yè)全面風險管理指引（國資發(fā)改革[2006]108號）[Z].2006.
[2]石貴泉，王凡林.現(xiàn)代內(nèi)部審計理論與實務(wù)[M].濟南：山東人民出版社，2005.
關(guān)鍵詞：施工企業(yè)；資金風險；類型；措施
中圖分類號：F275 文獻標志碼：A文章編號：1673－291X（2011）23－0152－02
施工企業(yè)主要是從事基礎(chǔ)設(shè)施和房地產(chǎn)的建設(shè)及投資，其行業(yè)的特點是面廣、周期長、投資量大。同時，很多時候這些建設(shè)均需要前期的大量遷移改造等資金投入?？梢哉f，施工企業(yè)還是存在較大的資金壓力和資金風險的。2008年金融危機中很多企業(yè)資金風險導(dǎo)致企業(yè)倒閉的現(xiàn)象也給大量的企業(yè)以資金管控的警示。本文立足于施工行業(yè)，探討這個行業(yè)中普遍存在的企業(yè)資金風險類型和控制措施。
一、施工行業(yè)的資金風險類型
從實踐分析，施工行業(yè)主要面臨的資金風險主要有資金安全系數(shù)低、資金使用效率低、資金短缺等風險。這些具體風險類型主要是和企業(yè)的內(nèi)外部因素有關(guān)。
（一）資金安全系數(shù)低的主要表現(xiàn)和原因
資金安全系數(shù)低的風險主要表現(xiàn)在施工企業(yè)的資金受到的挪用和貪污等。這在很多中小企業(yè)非常明顯，主要源于內(nèi)部控制制度的缺失等。施工企業(yè)除了內(nèi)部控制制度設(shè)計或執(zhí)行的原因外，還存在自身組織和人力特點的原因。
在施工企業(yè)，一般資金安全風險主要出現(xiàn)在各個項目公司，由于其工程特點，一般在組織結(jié)構(gòu)上呈現(xiàn)項目公司權(quán)力較大的特點。各個項目公司負責每個工程項目的投標、施工、結(jié)算等各個階段的事務(wù)。在一些沒有實現(xiàn)財務(wù)集中的施工企業(yè)，項目公司在業(yè)務(wù)和財務(wù)上均有較大的權(quán)力，這種權(quán)力過大的現(xiàn)象導(dǎo)致項目公司制度執(zhí)行效果差和作業(yè)監(jiān)督無效的現(xiàn)象發(fā)生。這自然容易導(dǎo)致項目公司內(nèi)部資金挪用和貪污的現(xiàn)象，也有可能出現(xiàn)將公司資金以其他會計科目用以行賄的現(xiàn)象。
同時，在施工企業(yè)，各個項目公司由于均是臨時組建，而且很多工程均是戶外作業(yè)。在人力招聘和使用上均較為粗放，項目公司在制度執(zhí)行和監(jiān)督上流于形式，人員的素質(zhì)不高，職業(yè)素養(yǎng)也不好，容易導(dǎo)致資金安全性差。
（二）資金使用效率差的表現(xiàn)和原因
每個施工項目涉及的資金量一般較多，因此，資金使用效率低將導(dǎo)致很多資金浪費?；谑┕て髽I(yè)的業(yè)務(wù)特點，施工企業(yè)資金使用效率低的主要表現(xiàn)為資金預(yù)算差、使用差、調(diào)配差等。
首先，在資金的預(yù)算上，施工企業(yè)沒有能夠提高資金預(yù)算的前瞻性和準確性，降低了資金的使用效率。資金預(yù)算的前瞻性和準確性差，容易導(dǎo)致施工企業(yè)每個項目公司沒有辦法確認資金的預(yù)留量。而只有確定好各個項目的資金預(yù)留量，才能為資金的合理流動提供基礎(chǔ)。
其次，在資金的使用上，施工企業(yè)日常經(jīng)營活動中的采購活動和其他投資活動等效率低也降低了資金的使用效率。施工企業(yè)的采購包括了材料采購和固定資產(chǎn)采購，這部分采購占據(jù)了資金流出的一半，而這部分資金的使用過程中容易受到種種因素影響，導(dǎo)致效率低下。例如，施工企業(yè)對材料和設(shè)備等要素的市場價格跟蹤不足導(dǎo)致預(yù)測能力差，這就使得施工企業(yè)多支付了采購資金。再如，很多施工企業(yè)在物資采購中沒有嚴格執(zhí)行成本控制措施，導(dǎo)致了采購成本高于正常水平等；同時也有些企業(yè)沒有應(yīng)用合適的方式控制價格波動，使得采購效率低下。
再次，施工企業(yè)在資金的調(diào)配上也缺乏效率。施工企業(yè)在各個項目的資金調(diào)配上主要依靠總部對各個項目的資金控制和數(shù)據(jù)分析基礎(chǔ)，但是由于施工企業(yè)在這些方面均存在一定的差距，因此施工企業(yè)的資金調(diào)配還是有一定的難度的。例如，在對項目公司的控制上，總部的實際話語權(quán)并不是特別大，而且各個項目經(jīng)理容易隱藏實際資金或者虛報未來開支需要，增加自己的控制范圍。這些因素的存在均影響了資金調(diào)配效率。
（三）資金短缺的表現(xiàn)和原因
施工企業(yè)的資金短缺一般是比較普遍的現(xiàn)象。它存在于施工的各個階段，并受到外部因素影響最大。
首先，在投標過程中，由于現(xiàn)在投標需要交納一定的保證金，這就會影響到施工企業(yè)的資金存量。中標后，施工企業(yè)的施工階段也需要前期墊付資金，這些也會影響到資金的沉淀量，而且這些資金量是非常巨大的。在項目結(jié)算后，施工方仍然存在著資金結(jié)算的難題，例如對欠款的催收工作一般難度較大。
其次，施工企業(yè)內(nèi)部還款壓力也會導(dǎo)致施工企業(yè)的資金短缺。這些壓力有可能來自于施工企業(yè)不合理的資產(chǎn)負債結(jié)構(gòu)導(dǎo)致的短期還本付息壓力，同時施工企業(yè)還有可能需要為關(guān)聯(lián)企業(yè)等外部企業(yè)償還擔保等。如果施工企業(yè)還有進行外部的投資，如果投資失敗導(dǎo)致的持續(xù)投資等也有可能成為施工企業(yè)資金短缺因素。
再次，很多施工企業(yè)的資金依賴于外部融資，例如民間借貸和銀行系統(tǒng)等。民間借貸高昂的利息費用可能會吞噬施工企業(yè)的利潤，從而導(dǎo)致其資金短缺。銀行的借貸則受到了國家政策調(diào)控壓力大，容易給施工企業(yè)帶來較大的波動。這些都會影響施工企業(yè)的資金量。
二、施工行業(yè)資金風險控制措施
針對以上施工行業(yè)的資金風險，施工企業(yè)可以從組織上、制度上、具體管理上等角度進行控制。
（一）組織上，施工企業(yè)要完善內(nèi)部控制，建立良好的組織結(jié)構(gòu)，配置好相應(yīng)的人員
首先，在整體架構(gòu)上。一方面要完善總公司和項目子公司的架構(gòu)設(shè)置，另一方面需要做好內(nèi)部各個委員會和管理層的完善。在總公司和項目公司的架構(gòu)設(shè)置上，要本著兼顧效率和監(jiān)督的原則對各個項目公司的權(quán)力進行設(shè)置和監(jiān)督，如有可能可以采取會計集中的措施將各個子公司的會計權(quán)限集中到總部，同時加強對項目的會計監(jiān)督。同時，在內(nèi)部高層管理層的完善中，要有步驟地在董事會、監(jiān)事會、各個委員會、管理層中進行有效的組織架構(gòu)設(shè)置。在董事會可能增加真正參與監(jiān)督的獨立董事，并爭取讓有實踐經(jīng)驗、財會基礎(chǔ)的獨立董事進行公司事務(wù)的監(jiān)督和風險提示；在監(jiān)事會也要加強監(jiān)事會的獨立性，對監(jiān)事會成員的監(jiān)督職責和權(quán)限劃分清楚；對管理層可以采取內(nèi)部競爭或者外部市場化操作進行招聘，并可以采取員工持股計劃等減少管理層的問題。
其次，在內(nèi)部控制上。完善公司的必要內(nèi)部控制機構(gòu)和機制是很有必要的。在內(nèi)部控制機構(gòu)上，一方面要加強財會部門對各個部門的資金用度進行監(jiān)督，另外一方面要加強公司內(nèi)外部的審計和監(jiān)督。在內(nèi)部的財會部門的監(jiān)督上，要對各個部門的資金用度實際情況和明細進行核對，并保留相應(yīng)的票據(jù)進行備查等。在實際用度中，要結(jié)合公司的內(nèi)部控制制度對各種流程進行規(guī)范，同時結(jié)合預(yù)算編制情況進行雙向完善。在內(nèi)外部的審計和監(jiān)督上，主要內(nèi)部靠內(nèi)審委員會等機構(gòu)，外部主要靠專業(yè)人士和會計事務(wù)所等。在一些資金實力較大的施工企業(yè)可以考慮建立并完善公司的內(nèi)審機構(gòu)，保證其獨立性。外部定期進行審計，提升內(nèi)部資金用度編制和執(zhí)行的準確性。
再次，在人員配置上。要能夠遵循內(nèi)部控制的需要進行崗位和人員的配置。例如，施工企業(yè)要要遵循不相容崗位的規(guī)定進行各個崗位的設(shè)置和人員的安排。對人員的配置還需要遵循崗位的要求等，例如要滿足相應(yīng)的能力要求，這可以通過實際的招聘和培訓進行提升等。再如，對人員的素質(zhì)和品德的要求也需要在平時的教育和培訓中進行提升。
（二）制度上，要熟知相關(guān)的法律，完善施工企業(yè)的制度制定
施工企業(yè)要能夠首先熟悉相關(guān)的行業(yè)法律法規(guī)，并能夠?qū)π袠I(yè)自律協(xié)會的規(guī)范進行了解和執(zhí)行。施工企業(yè)的主要會計法律法規(guī)體現(xiàn)在新的會計準則和建筑合同要求等，這些施工企業(yè)要進行掌握，以便于后期財會業(yè)務(wù)的展開。同時對企業(yè)通行的資金活動內(nèi)部控制指引也要進行熟悉，并在實際操作中執(zhí)行好。
施工企業(yè)的制度制定主要要根據(jù)其業(yè)務(wù)特色和組織特點進行設(shè)計。第一，要設(shè)計好內(nèi)部控制的相關(guān)制度。這可以根據(jù)《企業(yè)內(nèi)部控制指引第6號――資金活動》進行設(shè)計。例如，可以采取資金歸口管理的制度，對籌資、投資、營運等資金活動進行控制，劃分好各個部門和人員的職責和權(quán)限等。同時，對各個崗位按照不相容分離制度進行設(shè)置，執(zhí)行嚴格的審批和監(jiān)督制度。第二，對資金的回收進行有針對性的欠款催收責任制和獎勵制度的設(shè)計。施工企業(yè)一般都面臨較為嚴重的回收款問題，這需要企業(yè)在制度設(shè)計上進行有針對性的設(shè)計。施工企業(yè)可以在項目前期評估、合同簽訂和執(zhí)行、竣工后的款項催收等方面進行考核。
（三）在具體管理上，施工企業(yè)要加強風險識別和控制
在風險的識別上，施工企業(yè)要能夠?qū)Y金活動進行管理和控制，并利用問卷調(diào)查、數(shù)據(jù)分析等定性和定量等措施進行風險識別。風險的識別是風險防范和控制的關(guān)鍵。只有識別出具體的風險類型才能進行有針對性的措施。對于施工企業(yè)的風險識別可以采用和預(yù)算相對比、各個項目對比、主管訪談等進行評估和識別。例如，施工企業(yè)根據(jù)項目初期的預(yù)算對比可以發(fā)現(xiàn)一些采購問題導(dǎo)致的使用效率低下等問題，通過對各個公司間的對比或者和行業(yè)中的龍頭對比可以發(fā)現(xiàn)自身資金使用效率的問題和項目資金短缺的風險等，通過對主管的評價可以發(fā)現(xiàn)一些公司制度設(shè)計或者執(zhí)行中出現(xiàn)的問題，并進行改善。
而在風險的控制中，第一，要能夠提升公司預(yù)算的前瞻性和準確性。資金預(yù)算是具體執(zhí)行中指南針，良好的預(yù)算可以發(fā)現(xiàn)很多的資金使用問題，同時也可以提高資金使用的效率和資金的充足性。預(yù)算的前瞻性也可以讓施工企業(yè)在合適的時機進行融資和資金的調(diào)配，減少資金的融資成本。這樣資金的使用才更具有統(tǒng)籌性且更高效。
一、內(nèi)部審計與風險管理的關(guān)系
現(xiàn)代企業(yè)受內(nèi)外環(huán)境的影響不斷加深，企業(yè)必須謹慎地識別各種潛在風險，加強風險管理，風險管理成為企業(yè)管理的核心。而在整個風險管理過程中涉及多個部門的溝通和協(xié)調(diào)，這就需要一個超然、獨立的組織機構(gòu)予以保障。內(nèi)部審計部門在企業(yè)中的超然地位以及獨立評估和監(jiān)督的特殊職能，正好滿足了這一要求。因此，企業(yè)風險管理必然要將內(nèi)部審計納入自身體系。
（一）內(nèi)部審計定義中包含有風險管理的內(nèi)容
風險管理改變著內(nèi)部審計的定義，也就同時改變了內(nèi)部審計的職能和在企業(yè)中的價值。1993年版內(nèi)部審計標準的序言中對內(nèi)部審計概念的表述是：在一個企業(yè)內(nèi)部建立的一種獨立的評價活動，并作為對該企業(yè)的控制及經(jīng)營活動進行審查和評價的一種服務(wù)。而2001年版對內(nèi)部審計的表述如下：內(nèi)部審計是采用一種系統(tǒng)化、規(guī)范化的方法來對機構(gòu)的風險管理、控制及監(jiān)督過程進行評價進而提高它們的效率，幫助機構(gòu)實現(xiàn)目標。2001年版的定義與1993年版的定義相比較最明顯的變化在于將內(nèi)部審計的范圍延伸到風險管理，2001年版的定義中提及的控制及經(jīng)營活動要更為廣泛和深入。2001年版的定義認為，只有在風險管理框架中實施的內(nèi)部審計才能稱之為風險管理審計。新定義將“評價和改善風險管理”作為內(nèi)部審計的重要工作領(lǐng)域，擴大了內(nèi)部審計的領(lǐng)域，拓展了內(nèi)部審計的廣度和深度，對內(nèi)部審計的重新定位，是內(nèi)部審計的新發(fā)展，對修訂內(nèi)部審計準則、重整內(nèi)部審計流程、提高審計服務(wù)質(zhì)量都提出了較高的要求。
（二）風險管理賦予了內(nèi)部審計在企業(yè)中新的地位和作用
為了在企業(yè)中擔當更重要的角色和發(fā)揮更重要的作用，內(nèi)部審計總是在不斷尋找新的對企業(yè)十分重要的領(lǐng)域。風險的廣泛存在，使企業(yè)經(jīng)理人員對風險空前重視，為內(nèi)部審計發(fā)展提供了一個絕好的機會。內(nèi)部審計對風險管理的介入，將會使內(nèi)部審計在企業(yè)中成為一個極其重要的角色，并將其在企業(yè)中的作用推向一個新水平。正因如此內(nèi)部審計師的職業(yè)組織――國際內(nèi)部審計師協(xié)會（以下簡稱IIA）才不遺余力地倡導(dǎo)內(nèi)部審計師進軍這一領(lǐng)域，把風險管理作為內(nèi)部審計的重要領(lǐng)域直接寫入了內(nèi)部審計的定義。
(三)內(nèi)部審計與風險管理目標上的一致性
從風險管理的定義看，風險管理就是通過對面臨的各種風險的認識、估測、評價，準確把握各種不確定性，采取恰當?shù)膬?nèi)部方法，以便用最低的成本獲得最高的安全保障，將損失降至最低水平，直接服務(wù)于企業(yè)目標的。
而在內(nèi)部審計新定義中，已明確指出內(nèi)部審計的目的是為機構(gòu)增加價值并提高機構(gòu)的運營效率。IIA在2001年修訂的內(nèi)部審計實務(wù)標準中，對“增加價值”一詞作了如下解釋：“機構(gòu)的設(shè)立，是為了其所有者、其他利益方、顧客和客戶創(chuàng)造價值和謀取利益……內(nèi)部審計是在收集資料、認識并評價風險的過程中，對經(jīng)營與改良時機產(chǎn)生了深刻的見解，這些見解可能會對機構(gòu)帶來諸多利益。這些有價值的信息可以以咨詢、建議、書面報告或通過其他產(chǎn)品的形式呈現(xiàn)出來，所有這些傳達給相應(yīng)的經(jīng)營管理人員?！备鶕?jù)這一解釋，增加價值的目標應(yīng)由企業(yè)的各個職能部門來共同完成，而內(nèi)部審計部門作為企業(yè)的職能部門之一，也應(yīng)該努力增加企業(yè)的價值；同時，內(nèi)部審計部門經(jīng)過收集資料、識別并評價風險的過程之后，對企業(yè)管理層及其他職能部門的見解更為深刻。而且這些見解是富有價值的，而企業(yè)管理者采納、利用這些有價值的信息后，一方面可以借此消除各種減值因素，包括風險因素、控制漏洞、治理缺陷等，另一方面可以將這些有價值的信息應(yīng)用于經(jīng)營管理活動，從而達到使企業(yè)增值的目的。從這個意義上來說，風險管理與內(nèi)部審計在其目標上是相一致的。
上述這些因素使企業(yè)風險管理與內(nèi)部審計逐漸形成了你中有我、我中有你、相互依存、聯(lián)動發(fā)展的緊密關(guān)系。許多企業(yè)在制定本企業(yè)風險管理方案時，將內(nèi)部審計列為風險管理的一道重要防線，由內(nèi)部審計對整個風險管理流程進行評估和監(jiān)控；有的企業(yè)還特意安排內(nèi)部審計直接參與風險管理方案的制定和執(zhí)行全過程，以發(fā)揮內(nèi)部審計在風險管理中的作用。
二、內(nèi)部審計在風險管理中的作用
(一)內(nèi)部審計在風險管理中的角色定位
COSO的企業(yè)風險管理框架中的“職能和責任”章節(jié)，闡明各管理層在全面風險管理中的地位和職責，并指出組織里的每個人對全面風險管理都有責任。首席執(zhí)行官承擔最終責任，首席風險官、首席財務(wù)官、內(nèi)部審計及其他人員通常承擔關(guān)鍵的支持性責任，其他人員負責按照制定的指令和協(xié)議執(zhí)行全面風險管理。這表明，內(nèi)部審計對全面風險管理的建立并沒有基本責任，其主要責任是幫助管理層和審計委員會監(jiān)督、檢查、評估、報告、建議全面風險管理過程的充分性和有效性。
另外，2001年IIA頒布的內(nèi)部審計實務(wù)標準，其實務(wù)公告――“內(nèi)部審計在風險管理中的作用”指出，風險管理是管理人員的關(guān)鍵職責，內(nèi)部審計人員應(yīng)該通過檢查、評價、報告風險管理過程的充分性和有效性并提出改進建議來協(xié)助管理人員和審計委員會的工作。管理層和委員會負責機構(gòu)的風險管理和控制過程，內(nèi)部審計人員以咨詢顧問身份協(xié)助機構(gòu)確定、評價并實施針對風險的管理方法和控制措施。
由此可見，內(nèi)部審計人員應(yīng)立足于協(xié)助、幫助管理層和審計委員會履行風險管理的職責，主要職責是對整個風險管理過程進行評價，認定并評價管理的充分性與有效性，向管理層和審計委員會報告情況并提出改進管理的建議，以此保證風險管理的有效性。因此，內(nèi)部審計在企業(yè)風險管理框架中首要的角色是監(jiān)督者。除了作為監(jiān)督者，內(nèi)部審計還可提供咨詢服務(wù)，包括促進對風險的識別和評估、指導(dǎo)和協(xié)調(diào)風險管理活動、加強對風險的報告、保持和發(fā)展風險管理框架、支持建立風險管理、參與制定風險管理戰(zhàn)略等。與此相適應(yīng)，內(nèi)部審計承擔了咨詢者、協(xié)調(diào)者、建議者的角色。圖1說明了組織風險管理水平和報告關(guān)系對內(nèi)部審計角色定位的影響。
從圖1可以看出，內(nèi)部審計在企業(yè)風險管理中的角色不是一成不變的，而是一個逐步變化和延續(xù)發(fā)展的過程。在組織缺乏風險管理程序的情況下，內(nèi)部審計可以向管理層提出建立企業(yè)風險管理的建議，即建議者；在組織實施風險管理的初期，內(nèi)部審計能夠發(fā)揮很大的協(xié)調(diào)作用，即協(xié)調(diào)者；而當企業(yè)風險管理逐步成熟、運作穩(wěn)定以后，內(nèi)部審計就從建議者、協(xié)調(diào)者轉(zhuǎn)化為監(jiān)督者和咨詢者。
內(nèi)部審計的報告關(guān)系也會影響其在企業(yè)風險管理中的角色，報告關(guān)系層次越高，獨立性越強，內(nèi)部審計就越能夠從全局和戰(zhàn)略角度參與企業(yè)風險管理；反之，則從局部和流程角度參與企業(yè)風險管理。
特別需要強調(diào)的是，為保證獨立性和客觀性，內(nèi)部審計并不對建立企業(yè)風險管理體系承擔主要責任，風險管理責任應(yīng)由管理層承擔。內(nèi)部審計可以對企業(yè)風險管理提供建議、咨詢和支持，但不能設(shè)定風險容忍度、強制實行風險管理流程、對風險管理提供保證、對風險問題進行決策，內(nèi)部審計對企業(yè)風險管理的責任應(yīng)當在審計章程中寫明并經(jīng)審計委員會批準。此外，在實踐中，應(yīng)注意處理保證服務(wù)和咨詢服務(wù)的關(guān)系。只要內(nèi)部審計執(zhí)行的任務(wù)涉及履行管理職責，就應(yīng)認為與此有關(guān)領(lǐng)域的審計客觀性受到了損害，內(nèi)部審計不能就其負責協(xié)調(diào)和指導(dǎo)的風險管理事項提供保證服務(wù)。
(二)內(nèi)部審計在風險管理中的職責作用
一般認為，內(nèi)部審計在風險管理中的作用主要有兩個方面：一是協(xié)助風險估算程序；二是對風險管理程序的評價，對風險管理的恰當程度作出保證。
1.以咨詢顧問的身份協(xié)助管理層建立風險管理制度
(1)內(nèi)部審計在公司尚未建立風險管理的過程中，應(yīng)積極向管理層提出建立風險管理過程的相關(guān)建議。如果公司尚未建立風險管理過程，內(nèi)部審計人員應(yīng)該提請管理層注意這種情況，并同時提出建立風險管理過程的相關(guān)建議。內(nèi)部審計可以通過開展風險管理培訓培育企業(yè)風險管理文化，使風險意識貫穿企業(yè)的各個層面；內(nèi)部審計可以利用其專業(yè)優(yōu)勢開發(fā)適合企業(yè)特點的自我評估工具，以提醒管理層注意到目標、風險、控制的關(guān)系，幫助管理層將生產(chǎn)經(jīng)營與風險管理更好地結(jié)合。
(2)內(nèi)部審計可以通過咨詢服務(wù)的方式協(xié)助公司建立風險管理系統(tǒng)。風險管理是一個復(fù)雜的系統(tǒng)工程，在一個組織內(nèi)部應(yīng)當明確職責分工，各司其職。董事會負責制定戰(zhàn)略目標，高層領(lǐng)導(dǎo)負責風險管理，而內(nèi)部審計人員則負責定期評價和保證工作。如果管理層提出建立風險管理系統(tǒng)的要求，內(nèi)部審計部門可以協(xié)助，但不能超出正常的保證和咨詢范圍，以免損害獨立性。內(nèi)部審計師可以促進、協(xié)助風險管理系統(tǒng)的建立，但不負風險管理的責任。
2.對企業(yè)風險管理效果進行再評價
對于已經(jīng)建立風險管理制度的企業(yè)，內(nèi)部審計部門所進行的風險管理主要是在已有風險管理基礎(chǔ)上的再監(jiān)督，是對風險管理過程的充分性和有效性進行評價并提出改進意見。
(1)評價風險管理主要目標的完成情況。內(nèi)部審計應(yīng)采取科學的標準評價企業(yè)以及同行業(yè)的發(fā)展情況和趨勢，確定是否可能存在影響企業(yè)發(fā)展的風險。檢查公司的經(jīng)營戰(zhàn)略，了解企業(yè)能接受的風險水平，與相關(guān)管理層討論部門的目標、存在的風險以及管理層采取的降低風險和加強控制的活動，并評價其有效性，評價風險監(jiān)控報告是否恰當，評價風險管理結(jié)果報告的充分性和及時性，評價管理層對風險的分析是否全面，為防止風險而采取的措施是否完善，建議是否有效。
(2)評價管理層選擇風險管理方式的恰當性。由于每個公司的文化氛圍、管理理念和工作目標都不一致，風險管理的實踐有很大差別。每個公司應(yīng)根據(jù)自身活動來設(shè)計風險管理過程。一般來說，上市公司必須用正式的定量風險管理方法；規(guī)模小的、業(yè)務(wù)不太復(fù)雜的公司，則可以設(shè)置非正式的風險管理委員會定期開展評價活動。內(nèi)部審計人員的職責是評價公司風險管理方式與公司活動的性質(zhì)是否適當。
主要參考文獻：
[1]劉德運編著.內(nèi)部審計原理與技術(shù)[M]．北京：中國經(jīng)濟出版杜，2006.6：25-26.
一、美國內(nèi)部控制與風險管理的融合
在美國，COSO報告中內(nèi)部控制的手段主要體現(xiàn)在事前控制上。在不考慮其他條件的情況下，企業(yè)采取的控制措施越強，其所面臨風險的可能性以及所可能遭受的損失則越小。所以企業(yè)的管理者經(jīng)常使用風險評估手段識別和分析企業(yè)面臨的風險并不斷完善內(nèi)部控制的具體環(huán)節(jié)，從而將經(jīng)營管理風險于事前控制在最小程度。
而在全面風險管理（ERM）框架中，與內(nèi)部控制一樣，企業(yè)風險管理被定義為一個過程。ERM指出，風險管理是滲透于企業(yè)各項活動中的一系列行動，貫穿于管理過程的各個方面。風險管理不只是某個人或者某個部門的事，而是貫穿到整個企業(yè)、整個員工，貫穿到業(yè)務(wù)的每一個環(huán)節(jié)，有賴于高管人員到基層員工各層次人員的相互配合。
二、英國內(nèi)部控制與風險管理的融合
在英國，有關(guān)內(nèi)部控制的理論研究主要見于《卡德伯利報告》、《拉特曼報告》、《哈姆佩爾報告》以及《特恩布爾報告》。其中：《卡德伯利報告》和《拉特曼報告》認為，內(nèi)部控制的對象限于對企業(yè)的財務(wù)控制，企業(yè)實施內(nèi)部控制的主要功能在于保護企業(yè)資產(chǎn)的安全、保持正確的財務(wù)會計記錄以及確保公司內(nèi)部使用和向外部提供的財務(wù)信息的可靠性。
而《哈姆佩爾報告》認為企業(yè)實施內(nèi)部控制的目的，除了保持財務(wù)會計記錄的真實準確、保護企業(yè)的資產(chǎn)安全以及各項信息的可靠性外，還應(yīng)該充分重視董事在內(nèi)部控制中的作用。該報告認為企業(yè)風險評估和反映、財務(wù)管理、遵守法律法規(guī)、保護資產(chǎn)安全以及使舞弊風險最小化等也是極其重要的，企業(yè)內(nèi)部控制的實施離不開董事等高級管理人員對企業(yè)經(jīng)營的各方面進行復(fù)核。
《特恩布爾報告》在理解內(nèi)部控制活動范圍時，將內(nèi)部控制與風險管理合為一體，認為內(nèi)部控制與風險管理的概念涵義基本一致，認為公司經(jīng)營管理和內(nèi)部控制組織的環(huán)境處于不斷變化之中，而企業(yè)所面臨的風險也是不斷變化的，內(nèi)部控制的目的就是幫助企業(yè)正確地分析評估、管理和控制風險。因此，該報告認為對公司所面臨風險進行全面分析評估，是一個健全的內(nèi)部控制必不可少的內(nèi)容。
三、我國內(nèi)部控制與風險管理的融合
在我國，審計署黨組成員、總審計師孫寶厚先生曾在“融合之道——內(nèi)部控制和風險管理高峰論壇》上真言不諱的講：“內(nèi)部控制、內(nèi)部審計是風險管理的重要組成部分?！彼J為：內(nèi)部控制中的審計活動一定意義上講就是要防范和減少錯弊或者損失的發(fā)生。因此，企業(yè)審計在針對企業(yè)可能遇到的內(nèi)外部風險（如經(jīng)營風險、市場風險、法律風險、政治風險、信用風險、技術(shù)更新風險等）的預(yù)防控制方面具有較大的局限性。尤其是企業(yè)的內(nèi)部審計活動，在內(nèi)部控制以及風險管理控制上的作用主要是局限于財務(wù)和內(nèi)部的操作風險方面；至于外部的、長遠的其他方面的風險，審計活動算是鞭長莫及。所以，企業(yè)就需要考慮另外一種能夠同時應(yīng)對外部的、長遠風險的管理角色。
此外，加拿大CICA的控制委員會對內(nèi)部控制與風險管理關(guān)系的認識也逐步從對立走向融合，認為“控制應(yīng)包括對風險的確認和規(guī)避”。當前，加拿大的學者逐漸認識到將內(nèi)部控制和風險管理的二者加以隔離的分析方法的不足，控制的過程本身即是對風險的評估確認以及合理規(guī)避。CICA控制委員會認為在企業(yè)管理中，只有將內(nèi)部控制與風險管理二者加以結(jié)合，才能發(fā)揮最佳的企業(yè)管理效果。例如，Blackburn（1999）就認為“風險管理與內(nèi)部控制僅是人為的分離，而在現(xiàn)實的商業(yè)行為中，他們是一體化的”。
從以上分析可以看出，內(nèi)部控制和風險管理相融合的理論演變，恰恰使得有關(guān)內(nèi)部控制的定義變得清晰，使內(nèi)部控制的內(nèi)容跳出傳統(tǒng)的內(nèi)部財務(wù)控制的限制，擴展到了企業(yè)的戰(zhàn)略制定等所有價值創(chuàng)造領(lǐng)域，標志著風險導(dǎo)向型內(nèi)部控制時代的開始。
參考文獻：
[1]許開端.企業(yè)內(nèi)部控制系統(tǒng)設(shè)計之我[J].會計師.2010（1）.
[2]李星辰.內(nèi)部會計控制與公司治理結(jié)構(gòu)[J].華北科技學院學報.2003，（3）.
[3張景安.風險投資中的風險控制[J].中國內(nèi)部審計，2007.
一、前言
2006年6月國資委了《中央企業(yè)全面風險管理指引》（簡稱“《指引》”），這是我國第一個全面風險管理的技術(shù)性指導(dǎo)性文件。《指引》對央企開展全面風險管理工作的總體目標、基本流程、組織體系、風險評估、風險管理策略、風險管理解決方案、監(jiān)督與改進、風險管理文化、風險管理信息系統(tǒng)等方面進行了全面闡述。
2008年6月，財政部、證監(jiān)會、審計署、銀監(jiān)會、保監(jiān)會（簡稱“五部委”）聯(lián)合了《企業(yè)內(nèi)部控制基本規(guī)范》，確認了內(nèi)部控制的五要素，標志著我國企業(yè)內(nèi)部控制規(guī)范體系建設(shè)取得重大突破。2010年4月年五部委聯(lián)合印發(fā)的《關(guān)于印發(fā)企業(yè)內(nèi)部控制配套指引的通知》規(guī)定，自2011年1月1日起在境內(nèi)外同時上市的公司，自2012年1月1日起在上海證券交易所、深圳證券交易所主板上市的公司開始實施包括《企業(yè)內(nèi)部控制基本規(guī)范》和《企業(yè)內(nèi)部控制配套指引》在內(nèi)的企業(yè)內(nèi)部控制規(guī)范體系。
二、A集團公司實施全面風險管理及內(nèi)控規(guī)范的情況
A集團為一家地方性的國有獨資有限公司，為控股型集團公司，原控制兩家上市公司：B公司（滬港兩地的上市公司）和C公司（在深圳證券交易所上市）。A集團十分重視風險控制，把風險控制列為“十二.五”戰(zhàn)略的三大戰(zhàn)略舉措之一，并在2010年對下屬企業(yè)進行了一次全面風險管理調(diào)研的基礎(chǔ)上，從2011年在全集團范圍內(nèi)啟動了全面風險管理體系建設(shè)工作，聘請專業(yè)機構(gòu)，協(xié)助并指導(dǎo)各企業(yè)以《中央企業(yè)全面風險管理指引》為依據(jù)，結(jié)合企業(yè)實際，通過風險辨識、分析、評價，對經(jīng)營中存在的風險事件進行確認并制定風險管理策略方案，編制全面風險管理實施手冊。
A集團旗下的B公司為滬港兩地的上市公司，根據(jù)規(guī)定列為首批實施內(nèi)控規(guī)范企業(yè)，從2011年即率先積極貫徹實施五部委聯(lián)合的《企業(yè)內(nèi)部控制基本規(guī)范》及相關(guān)配套指引，全面開展內(nèi)控規(guī)范體系的建設(shè)及實施工作，通過梳理流程風險、完善內(nèi)控制度，制定內(nèi)控手冊將內(nèi)控規(guī)范融入經(jīng)營活動中，并于2011年度起披露內(nèi)控自評價報告和內(nèi)控審計報告。C公司的企業(yè)也于2012年開始全面實施內(nèi)控規(guī)范。
三、存在問題
A集團推行兩個體系建設(shè)以來，對企業(yè)的規(guī)范運作，控制重大風險發(fā)揮了作用，但經(jīng)過幾年的運行，其存在的問題也顯現(xiàn)出來。一是由于兩個體系的建立和實施遵循不同的理論依據(jù)，使用的技術(shù)手段不同，且在建設(shè)階段由不同的專業(yè)機構(gòu)輔導(dǎo)，造成了兩張皮的現(xiàn)象，未把兩個體系很好地融合起來，風控內(nèi)控工作人員未能清晰的理解兩者之間的內(nèi)在聯(lián)系。二是因上市公司監(jiān)管以及年度外部審計的要求，內(nèi)控規(guī)范的實施相對到位，但是全面風險管理體系的實施存在著部分企業(yè)不夠重視、未真正落地運行的現(xiàn)象。
四、關(guān)于A集團內(nèi)控體系和全面風險管理體系融合的思路
針對存在問題，正確理解兩者內(nèi)在關(guān)系，推進兩者融合已十分必要。
（一）正確理解內(nèi)部控制規(guī)范與全面風險管理的聯(lián)系與差異
兩者密切聯(lián)系，各有側(cè)重，又互有補充：
1.兩者均為企業(yè)目標實現(xiàn)的過程提供合理保證。
2.兩者互有交叉。全面風險管理包含內(nèi)部控制?！吨敢钒褍?nèi)部控制作為風險管理解決方案的重要措施，是控制風險及減輕風險的一項重要措施；而內(nèi)部控制也包含風險管理，風險評估為內(nèi)控規(guī)范五要素的關(guān)鍵要素之一，以風險為導(dǎo)向?qū)嵤﹥?nèi)控控制，是貫穿內(nèi)控規(guī)范的主線；
3.兩者定位與側(cè)重點不同，運用的對策與方法各有不同。風險管理理論引入了定性、定量的風險評估模型，建立了多種風險應(yīng)對工具與手段，其中內(nèi)部流程控制措施被看做是風險管理的重要手段之一；而內(nèi)部控制主要通過對過程的控制來實現(xiàn)其管控目標，更關(guān)注流程與操作層面。
（二）A集團公司內(nèi)控體系與全面風險管理體系的融合思路
由于A集團的成員企業(yè)都在上市公司的框架內(nèi)，實施內(nèi)控規(guī)范是上市公司要求，因此為避免沖突或重疊，實現(xiàn)兩個體系運轉(zhuǎn)的統(tǒng)一與協(xié)調(diào)，從資源效率出發(fā)，作者認為，應(yīng)實施以風險為導(dǎo)向的內(nèi)控規(guī)范，并輔以重大風險管理為重點的全面風險管理的融合思路。
1.建立并實施以風險為導(dǎo)向的內(nèi)控體系。A集團的企業(yè)都制定了內(nèi)控手冊，但偏重于關(guān)注業(yè)務(wù)的流程控制，對風險的預(yù)測與評估較為弱化，可通過引入風險的概念，運用全面風險管理中先進的風險評估方法與工具，強化內(nèi)部控制中“風險評估”這一要素，針對重要重大風險建立關(guān)鍵控制點，植入內(nèi)控流程中，以充實內(nèi)控體系，通過覆蓋于全業(yè)務(wù)的內(nèi)控控制，確保企業(yè)的安全運行。
2.實施以重大風險控制為重點的全面風險管理。全面風險管理是由風險監(jiān)測、風險識別、風險評估、風險反應(yīng)（風險管理策略和風險管理解決方案）等一系列環(huán)節(jié)組成的一個循環(huán)流程。對企業(yè)面臨風險的識別和評估，既是企業(yè)選用何種風險對策、實施何種管理措施的前提，亦是建立企業(yè)內(nèi)部控制的基礎(chǔ)。在風險識別和評估基礎(chǔ)上所建立的內(nèi)部控制，能規(guī)避經(jīng)營管理活動中經(jīng)常發(fā)生的錯誤和風險，但不能解決風險管理中企業(yè)所面臨的所有風險，更不能轉(zhuǎn)嫁、承擔、化解、分散風險，風險發(fā)生后的補救也是風險管理的重要內(nèi)容，因此建立了合理而有效的內(nèi)部控制系統(tǒng)，科學而全面的風險管理仍是必不可少的。而重大風險的發(fā)生嚴重影響企業(yè)的運營，甚至危及企業(yè)生存，因此以重大風險控制為重點，實施全面風險管理。
五、結(jié)語
綜上所述，A集團從自身實際出發(fā)，應(yīng)建立以風險為導(dǎo)向的內(nèi)控體系為基礎(chǔ)，實施以重大風險控制為重點的全面風險管理，將內(nèi)控體系和全面風險管理體系兩者有效地融合，取長補短，從而實現(xiàn)最佳的協(xié)同與整合。
引言
近年來,我國的建筑企業(yè)的不斷改革,建筑企業(yè)對于決策風險防范和國有資產(chǎn)流失的問題日益重視。如何從制度上防范建筑企業(yè)財務(wù)風險,使建筑企業(yè)財務(wù)狀況按照預(yù)期的財務(wù)目標轉(zhuǎn)化,這是很多財務(wù)人員關(guān)注的問題。
1、建筑企業(yè)財務(wù)風險簡述與控制
財務(wù)風險是建筑企業(yè)在面臨激烈的市場競爭、建立現(xiàn)代企業(yè)在面臨激烈的市場競爭、建立現(xiàn)代企業(yè)制度過程中所必然出現(xiàn)和面對的問題,財務(wù)風險本身也是建筑企業(yè)經(jīng)營狀況的反映,具有如下的特點:第一,財務(wù)風險貫穿于建筑項目管理的全過程,從初始的項目規(guī)劃立項、資益分析到建設(shè)實施、交付使用中均涉及到資金的安全和合理使用、確保最大經(jīng)濟效益的問題,因此財務(wù)風險具有全面性的特點。第二,由于財務(wù)風險是伴隨著市場經(jīng)濟條件下競爭市環(huán)境而產(chǎn)生的,尤其在我國目前各項相關(guān)經(jīng)濟體制尚未充分健全的情況下,建筑企業(yè)的財務(wù)風險是客觀存在的,不以個人及至企業(yè)的主觀意志為轉(zhuǎn)移的,建筑企業(yè)財務(wù)風險在財務(wù)活動中的表現(xiàn)即為的實際結(jié)果與財務(wù)預(yù)期目標的背離 。第三,“風險”本身所指的即為具有不確定性的對企業(yè)潛在損失的可能性。建筑企業(yè)財務(wù)風險不確定性一方面表現(xiàn)為該項損失是否發(fā)生,另外一方面表現(xiàn)為在產(chǎn)生損失的情況下財務(wù)損失量的大小。
如何使建筑企業(yè)內(nèi)部管理制度的得到健全,如何防范企業(yè)的業(yè)務(wù)活動中各個環(huán)節(jié)。近年來,隨著發(fā)展政策監(jiān)管的加強,對建筑企業(yè),尤其是對大型國有建筑企業(yè)加強內(nèi)部控制的關(guān)注越來越多,政府職能部門對國有建筑企業(yè)內(nèi)部控制建設(shè)的要求也日益強化。國有建筑企業(yè)已失去體制和行業(yè)壟斷這兩個規(guī)避風險的屏障。因此,國有建筑企業(yè)只有樹立財務(wù)風險觀念,建立和完善內(nèi)部控制制度,通過科學的策略和方法來及時有效地防范和控制財務(wù)風險,才能保證自身的生存和發(fā)展,在競爭中立于不敗之地。
控制建筑企業(yè)內(nèi)部的管理制度,它包含了企業(yè)經(jīng)營效率、效果和風險管理等內(nèi)容。國有建筑企業(yè)工程項目往往時間跨度長、規(guī)模大、工藝復(fù)雜,項目離總部較遠且高度分散,企業(yè)面臨的外部環(huán)境變化和自身特點將使其面臨更大的市場風險。
隨著我國建筑業(yè)的發(fā)展,控制與財務(wù)風險防范是一個事物的兩個方面,前者是手段,后者是目的,離開了內(nèi)部控制,財務(wù)風險防范則無從談起。我國國有建筑企業(yè)財務(wù)風險作用于企業(yè)通常表現(xiàn)為:企業(yè)資產(chǎn)流動性下降;工程款拖欠導(dǎo)致經(jīng)營資金不足;資產(chǎn)負債率過高;債務(wù)負擔沉重;盈利能力下降以至于走到破產(chǎn)的邊緣等等,這些問題也都與國有建筑企業(yè)內(nèi)部控制框架直接相關(guān),可見內(nèi)部控制與財務(wù)風險防范密切相關(guān)。
2、建筑企業(yè)財務(wù)風險的內(nèi)容
建筑企業(yè)廣義的財務(wù)風險風險含義涉及了企業(yè)在進行財務(wù)活動中的融資風險、投資風險、資金收回風險和收益分配風險等;狹義的財務(wù)風險,是指企業(yè)舉債融資時所產(chǎn)生的風險,因此又稱為融資風險,即企業(yè)負債經(jīng)營時面臨的到期無法還本付息的財務(wù)危機及資不抵債的破產(chǎn)危機等?？梢娫谫Y金籌集、資金運用、資金的累積分配等財務(wù)活動都會產(chǎn)生財務(wù)風險。
3、建立財務(wù)風險防范方法
在實際的工作中,我們歸納總結(jié)出,建筑企業(yè)內(nèi)部控制和防范財務(wù)風險的方法主要有:
3.1 財務(wù)風險的會計(審計)防范方法
第一,提高會計信息質(zhì)量。提高會計信息質(zhì)量首先要加強會計基礎(chǔ)工作,加強會計基礎(chǔ)工作包括提高會計人員素質(zhì),提高會計核算水平,使會計對建筑企業(yè)經(jīng)濟業(yè)務(wù)的反映盡量做到全面、準確、及時。因此,提高會計信息質(zhì)量,加強會計為建筑企業(yè)管理提供信息的職能是利用會計信息防范建筑企業(yè)財務(wù)風險的當務(wù)之急。另外,在實際工作中,國有建筑企業(yè)決策者進行決策有時還是憑感覺、靠關(guān)系,這樣不科學的決策方法無疑加劇了企業(yè)財務(wù)風險,因此提高會計工作在建筑企業(yè)中的地位,強化會計工作在建筑企業(yè)經(jīng)營管理中的作用就成為會計工作者義不容辭的責任,也是防范建筑企業(yè)財務(wù)風險的需要。
第二,強化會計制度約束。建筑企業(yè)作為市場中的一個經(jīng)濟主體,其財務(wù)風險水平受市場風險的影響,創(chuàng)造一個穩(wěn)定的市場環(huán)境對建筑企業(yè)穩(wěn)定財務(wù)運行、降低財務(wù)風險十分重要。從這一點來說,強化會計制度約束對防范建筑企業(yè)財務(wù)風險起著間接作用。
第三,強化審計監(jiān)督。建筑企業(yè)的外部審計監(jiān)督可以減少建筑企業(yè)內(nèi)部可能發(fā)生的會計差錯和舞弊行為,使建筑企業(yè)會計信息更準確地反映建筑企業(yè)實際的財務(wù)狀況,降低建筑企業(yè)財務(wù)風險。內(nèi)部審計是建筑企業(yè)內(nèi)部對會計控制的再控制,它通過評價會計控制來督促會計部門不斷地改進和完善會計控制,從而力求將對建筑企業(yè)財務(wù)狀況的反映差錯減少到最低限度。
3.2 財務(wù)風險的財務(wù)防范方法
關(guān)于財務(wù)方法主要是運用風險管理的一般方法,以對建筑企業(yè)財務(wù)活動的不同方面的控制達到對企業(yè)財務(wù)風險整體控制的目的。
3.2.1 企業(yè)籌資風險的防范。
一個企業(yè)需要正確選擇出合適自己的籌資方式,從而合理的確定財務(wù)結(jié)構(gòu)。在現(xiàn)代建筑企業(yè)資本結(jié)構(gòu)中,債務(wù)資本所占比例偏高;在債務(wù)結(jié)構(gòu)中,短期債務(wù)比例偏高,企業(yè)籌資渠道的單一性,增加了財務(wù)風險發(fā)生的可能性。企業(yè)在選擇籌資方式時要考慮籌資方案的可行性、經(jīng)濟性和安全性,合理確定財務(wù)結(jié)構(gòu),即要合理確定債務(wù)資金與自有資金、短期資金與長期資金的比例關(guān)系。
3.2.2 企業(yè)投資風險的防范。
我們的建筑企業(yè)在生產(chǎn)經(jīng)營中其特點決定了應(yīng)收賬款的存在,這是其必然性,企業(yè)要對應(yīng)收賬款進行全過程的控制。在應(yīng)收賬款中要做到事前控制、事中控制和事后控制。建筑企業(yè)的投資周期一般較長,從而也會受到很多不確定因素的影響,使投資決策的預(yù)期效果受到影響,企業(yè)在投資決策中應(yīng)加強可行性研究,從宏觀和微觀兩個方面對投資風險進行認真分析。
3.2.3 風險和防范。
在建筑企業(yè)管理中,我們要充分的利用籌集資金成本較低的優(yōu)勢,降低企業(yè)綜合資本成本,從而有效防范收益分配對企業(yè)未來發(fā)展造成的不利影響。
3.3 風險產(chǎn)生的制度基礎(chǔ)
在建筑企業(yè)內(nèi)部,財務(wù)風險制度基礎(chǔ)包括兩點:其一是企業(yè)財務(wù)運行機制,其二是企業(yè)內(nèi)部的委托關(guān)系,兩者對企業(yè)財務(wù)風險的防范都有重要意義。
如何去完善企業(yè)內(nèi)部財務(wù)風險防范制度,其一是要認真的搞好企業(yè)財務(wù)活動的參與人和影響者的相關(guān)活動,其二是進行控制和反映,做好預(yù)防工作,預(yù)防可能避免的偏差,使企業(yè)財務(wù)活動圍繞一定的目標進行。
3.4 制度約束因素
二、建立完善的風險管理信息系統(tǒng)
我們應(yīng)在借鑒國外風險管理信息系統(tǒng)的成功經(jīng)驗的基礎(chǔ)上,再結(jié)合銀行自身結(jié)構(gòu)和所處的金融環(huán)境,以自有的客戶資源和歷史數(shù)據(jù)為依托,創(chuàng)建屬于自己的信息系統(tǒng)。它應(yīng)當涵蓋商業(yè)銀行所有的業(yè)務(wù)過程,實現(xiàn)風險管理信息的收集,整理,分析,預(yù)警,并提出建議方案。只有管理者可以及時獲得所有的信息,才能改善信息不對稱問題,做出正確的風險管理決策。同時,數(shù)據(jù)的集中匯總、處理為風險量化等精細化管理奠定了基礎(chǔ)。為保證數(shù)據(jù)的可靠性和風險管理信息系統(tǒng)的有效性,我們在記載每一筆發(fā)生的業(yè)務(wù)時必須堅持真實性,全面性,及時性等原則。
三、樹立科學的風險應(yīng)對策略觀
商業(yè)銀行以利潤最大化為其經(jīng)營目標。因此銀行要在利潤最大化的前提下制定風險應(yīng)對策略,如風險規(guī)避,風險轉(zhuǎn)移,風險分擔,風險承受等。在風險發(fā)生之前,商業(yè)銀行可以采取風險規(guī)避策略防范風險,如放棄風險大的投資,選擇風險小的投資;國際交往中選擇可兌換貨幣作為結(jié)算貨幣以防范外匯風險;準備充足的自有資本和其他準備金來應(yīng)對風險;投資證券和對外貸款時采用一攬子策略,分散投資方向,降低風險。在損失發(fā)生之后,可以采用風險轉(zhuǎn)移的方式降低損失,如用抵押貸款或擔保貸款的方式辦理貸款,損失發(fā)生時可由第三方承擔損失;對于不具有還款能力的企業(yè),銀行不予貸款。
關(guān)鍵詞 ：內(nèi)部管理 風險管理 融合策略
一、企業(yè)內(nèi)部控制與風險管理融合基礎(chǔ)
以風險管理為導(dǎo)向的內(nèi)部控制體系的兩大核心目標是運營目標和戰(zhàn)略目標?，F(xiàn)代企業(yè)在經(jīng)營業(yè)務(wù)的時候深入剖析各種風險因素，在確定風險因素以后制定相應(yīng)的運營目標和戰(zhàn)略目標。
對于風險的管理，企業(yè)建立了內(nèi)控體系，為了高效率地進行風險管理，企業(yè)需要進一步完善內(nèi)部控制管理體系。要構(gòu)建完善的體系，在信息化的時代，會計信息的內(nèi)部管理也非常重要。會計信息的完整性、真實性、有用性直接關(guān)系到了企業(yè)決策的效率。規(guī)范企業(yè)各類信息的采集、歸類、記錄和匯總的過程和行為非常重要，才能如實反映企業(yè)經(jīng)營狀況，有效控制企業(yè)的經(jīng)營風險，從而促進企業(yè)的健康發(fā)展。實行內(nèi)部管理，很重要的是要正確做到內(nèi)部監(jiān)督和審計。在計劃經(jīng)濟體制下，很多企業(yè)過于重視內(nèi)部監(jiān)督而忽視了事后結(jié)果的監(jiān)督，忽略了事前事后監(jiān)督的重要性，導(dǎo)致了內(nèi)部監(jiān)督?jīng)]有達到預(yù)期的效果。要想改變這樣的局面，企業(yè)必須著眼于現(xiàn)實，對各項業(yè)務(wù)開展內(nèi)部活動監(jiān)督。
二、內(nèi)部控制與風險管理的相關(guān)性
（一）內(nèi)部控制與風險管理的具體過程。內(nèi)部控制實質(zhì)上是以現(xiàn)實改善組織經(jīng)驗管理，提高經(jīng)濟效益的過程，它是企業(yè)為達到某種目標的一種手段。一般來說，組織內(nèi)部控制由風險評估、內(nèi)部環(huán)境、控制活動、內(nèi)部監(jiān)督、信息與溝通五大因素組成。風險管理是一個采取有效措施將風險控制到最小化的過程，風險管理有利于企業(yè)資產(chǎn)的完整性，有利于企業(yè)經(jīng)營目標活動的實現(xiàn)。內(nèi)部控制和風險管理是貫穿于企業(yè)的各個階段，各個經(jīng)營活動的，需要各個崗位的工作人員齊心協(xié)力，共同對企業(yè)的業(yè)務(wù)活動進行內(nèi)部控制和風險管理。
（二）內(nèi)部控制和風險管理有著相同的手段。在企業(yè)的實踐中我們可以看出，內(nèi)部控制和風險管理都可以采用風險評估的方式去實現(xiàn)。在coso報告中我們看到，風險評估是對目標實現(xiàn)中出現(xiàn)的風險加以分析，從而更好地區(qū)分處理相關(guān)風險。在內(nèi)部控制的基礎(chǔ)下，企業(yè)開展風險評估的順序主要是：識別風險——分析風險——管理風險——控制風險。但是在風險管理的背景下，企業(yè)應(yīng)該先明確組織目標，然后再圍繞該目標開展風險評估，這樣就可以了解到風險的不利影響，從而可以改善相應(yīng)的措施。
(三)內(nèi)部控制和風險管理的目標是相同的。內(nèi)部控制和風險管理的核心目的都是提供合理的保證。對于內(nèi)部控制來說，由于受到成本等許多不確定因素的影響，導(dǎo)致了合理的保證只在企業(yè)董事和管理層，內(nèi)部控制的根本目標是防范風險的發(fā)生而不是解決已經(jīng)發(fā)生了的風險。對于風險管理來說，主要的工作是找出影響企業(yè)實現(xiàn)目標的因素并采取相應(yīng)的措施加以解決。終上所述，內(nèi)部控制和風險管理都是為實現(xiàn)企業(yè)的目標起著很重要的作用。
二、內(nèi)部控制與風險管理的區(qū)別
（一）兩者的側(cè)重點不同。內(nèi)部控制是以制度機制為側(cè)重點，要通過制定、完善、實施相關(guān)的制度來達到規(guī)避風險的目標，從而促進企業(yè)的發(fā)展。而風險管理的側(cè)重點在于市場的交易，以市場的交易來達到規(guī)避風險的目標。另一方面，內(nèi)部控制以會計控制為切入點，重視會計信息的準確性、資產(chǎn)的完整性和決策的有用性。一般來說，內(nèi)部控制只局限于財務(wù)等少數(shù)職能部門，沒有滲透于企業(yè)管理過程，但是風險管理涵蓋了每一個經(jīng)營環(huán)節(jié)，即戰(zhàn)略制定及企業(yè)各個層次的活動，所以風險管理包含了內(nèi)部控制，而內(nèi)部控制只是風險管理的一個組成部分。
（二）內(nèi)部控制與風險管理所涉及到的風險存在于不同的范圍。Coso報告指出，內(nèi)部控制涵蓋了企業(yè)生產(chǎn)經(jīng)營過程中出現(xiàn)的所有風險，而不僅僅是企業(yè)的內(nèi)部風險，還包括了外部風險。但是風險管理不同，巴塞爾委員會指出，風險管理著重于實現(xiàn)對特定業(yè)務(wù)的戰(zhàn)略評審，從而對同一個行業(yè)不同企業(yè)間的風險、收益比較風險來促進企業(yè)的經(jīng)濟效益最大化。
三、企業(yè)內(nèi)控管理與風險管理融合策略
（一）完善內(nèi)部控制規(guī)范體系。內(nèi)部控制的基礎(chǔ)是要強化組織領(lǐng)導(dǎo)，董事會負責內(nèi)部控制的建立健全可實施，監(jiān)事會對董事會建立實施內(nèi)部控制進行監(jiān)督，經(jīng)理層負責組織領(lǐng)導(dǎo)企業(yè)內(nèi)部控制的日?；顒?，全體人員廣泛參與內(nèi)部控制活動的具體實施。企業(yè)的內(nèi)部控制應(yīng)該全員、全面地開展，不斷提升企業(yè)的管理水平，防范風險，實現(xiàn)企業(yè)的經(jīng)營價值，從而促進企業(yè)實現(xiàn)更大的目標。
（二）調(diào)整優(yōu)化企業(yè)治理結(jié)構(gòu)，為實現(xiàn)內(nèi)部控制評價科學合理性提供保證。內(nèi)部控制和評估與企業(yè)治理結(jié)構(gòu)之間相互影響，企業(yè)內(nèi)部控制及評價以企業(yè)治理結(jié)構(gòu)為基礎(chǔ)，又以企業(yè)治理結(jié)構(gòu)為依據(jù)，因此，調(diào)整優(yōu)化企業(yè)治理結(jié)構(gòu)對實現(xiàn)內(nèi)部控制評價的科學性和合理性至關(guān)重要。
（三）加大內(nèi)部控制的自我評價力度。在西方國家，上市企業(yè)的內(nèi)部控制工作傾向于控制自我評價狀態(tài)，要求上市企業(yè)落實好內(nèi)部控制執(zhí)行監(jiān)督評價工作，發(fā)現(xiàn)內(nèi)部控制所存在的不足時，及時采取措施加以彌補和糾正，從而保證內(nèi)部控制工作高效率進行。所以，上市企業(yè)通過開展內(nèi)部控制自我評價工作，有助于規(guī)范企業(yè)業(yè)務(wù)經(jīng)營程序及內(nèi)部審計程序，還有效地控制了企業(yè)的資金風險和管理風險，可以為企業(yè)的可持續(xù)發(fā)展提供更大的動力。
（四）全面預(yù)算管理業(yè)務(wù)流程。企業(yè)全面預(yù)算管理由預(yù)算編制、預(yù)算執(zhí)行和預(yù)算考核組成。預(yù)算編制是管理業(yè)務(wù)活動的基礎(chǔ)，主要以理清預(yù)算管理思路，以明確管理目標為切入點；預(yù)算執(zhí)行作為全面預(yù)算管理業(yè)務(wù)活動的關(guān)鍵，影響著預(yù)算管理的質(zhì)量，主要以事前預(yù)測和事中控制和事后監(jiān)督為切入點；預(yù)算考核作為全面預(yù)算管理業(yè)務(wù)活動的保障，貫穿了整個預(yù)算管理業(yè)務(wù)流程。通過考核可以及時發(fā)現(xiàn)經(jīng)營管理中的不足，然后再有針對性地執(zhí)行有效措施加以糾正，從而保障業(yè)務(wù)活動高效展開。
結(jié)語：
內(nèi)部控制和風險管理是企業(yè)實現(xiàn)自身經(jīng)濟價值必須重視的兩個重要因素，不論是企業(yè)的領(lǐng)導(dǎo)者還是基層工作者，都應(yīng)看到這兩者的重要性，把兩者結(jié)合起來，并且充分參透其中的內(nèi)涵，把企業(yè)逐漸做大做強，使企業(yè)的風險將到最低，實現(xiàn)收益最大化。
參考文獻：
摘 要：在體制上全面風險管理與內(nèi)部控制分別由國務(wù)院國資委和財政部提出，并在國有企業(yè)中廣泛實施，全面風險管理與內(nèi)部控制在管控思想理念、方式方法等方面是相似或相同的。但由于分別有同的國家部分主抓，從而形成了在企業(yè)內(nèi)部也會又不同的單位和人員來分別從事全面風險管理和內(nèi)部控制管理，造成了企業(yè)內(nèi)部機構(gòu)設(shè)置繁冗、業(yè)務(wù)交叉重復(fù)等現(xiàn)象。因此研究全面風險管理與內(nèi)部控制相融合非常必要。
關(guān)鍵詞 ：全面風險管理；內(nèi)部控制；融合
中圖分類號：F275文獻標志碼：A文章編號：1000-8772（2015）10-0179-02
收稿日期：2015-03-20
作者簡介：曹江濤（1976-）男，漢，陜西咸陽人，大學，會計師，陜西華燕航空儀表有限公司企業(yè)管理部部長，研究方向：企業(yè)管理。
全面風險管理是國務(wù)院國資委提出并推行的。全面風險管理是通過一定的方式識別出企業(yè)所有的風險，然后依據(jù)一定的標準對識別出的風險進行排序，尋找出企業(yè)應(yīng)當重點關(guān)注的風險，再根據(jù)風險的屬性采取相應(yīng)的應(yīng)對方案予以防范風險。其中絕大多數(shù)風險都是要依靠應(yīng)對方案對風險進行控制，預(yù)防其發(fā)生或者將其控制在最小范圍。
內(nèi)部控制是財政部提出并推行的。內(nèi)部控制是依據(jù)一定的標準對企業(yè)的流程進行審理，找出缺陷然后改進缺陷，以防止風險的發(fā)生。
可以看出全面風險管理與內(nèi)部控制在管控思想理念、方式方法等方面是相似或相同的，但是在管理推進過程中，全面風險管理與內(nèi)部控制形成了各自的體系，并在企業(yè)中并行開展。這樣的做法在初期對于推動該兩項項管理活動有很大幫助，但是也造成了企業(yè)內(nèi)部機構(gòu)設(shè)置繁冗、業(yè)務(wù)交叉重復(fù)、推諉扯皮、資源浪費等問題的出現(xiàn)。因此，研究風險管理與內(nèi)部控制的融合具有很現(xiàn)實的價值。
一、組織體系的融合
全面風險管理與內(nèi)部控制在組織體系設(shè)計上無論是層級還是職能都基本一致，所以便于融合。
全面風險管理的組織機構(gòu)設(shè)置為三級，分別是風險管理委員會、風險管理辦公室和部門風險管理小組（風險管理員）。其中，風險管理委員會是頂層決策機構(gòu)，風險管理辦公室是組織推進管理單位，部門風險管理小組是具體執(zhí)行單位。
內(nèi)部控制組織結(jié)構(gòu)設(shè)置也分為三級，分別是企業(yè)級的內(nèi)部控制領(lǐng)導(dǎo)小組、內(nèi)部控制管理辦公室和各部門內(nèi)部控制管理員，其職能分別是決策、歸口管理和實施。
因此，組織機構(gòu)的融合可以采取合并方式，以全面風險管理組織機構(gòu)為主，風險管理辦公室在管理人員上要兼顧內(nèi)部控制管理的專業(yè)人員。
二、管理語言的融合統(tǒng)一
在兩個體系融合過程中建立統(tǒng)一的風險控制語言非常重要，有利于管理中信息的傳遞和管理行為的一致性，避免概念含糊不清導(dǎo)致的管理混亂。統(tǒng)一語言的原則是既可以保證語言的一致，也要保證兩個體系的全面融合，避免融合過程中失去內(nèi)控的對風險管理的輔助優(yōu)勢。
需要統(tǒng)一的語言首要的是對風險的名稱定義方式，全面風險管理與內(nèi)部控制對風險名稱的定義辦法完全不同。在全面風險管理中，對具體風險事件的名稱沒有統(tǒng)一規(guī)范，均采取描述的方式表達，描述規(guī)則是風險事件的“表現(xiàn)+影響”。例如：“應(yīng)收賬款超過訴訟時效導(dǎo)致無法收回”就是對應(yīng)收賬款風險中的一項具體風險事件的描述。對二級風險名稱定義是按照業(yè)務(wù)類別定義的。例如財務(wù)風險可分為應(yīng)收賬款風險、現(xiàn)金管理風險、現(xiàn)金流風險等等。對一級風險名稱的定義一般是按照風險的屬性定義的。例如：戰(zhàn)略風險、財務(wù)風險、市場風險、運營風險、法律風險等等。
在內(nèi)部控制管理中，僅有缺陷的概念，而沒有風險的概念，但缺陷導(dǎo)致的結(jié)果就是風險。內(nèi)部控制對缺陷的分類是與流程級別對應(yīng)的，也就是說一級流程缺陷、二級流程缺陷的名稱定義方式是“流程名稱+缺陷”。例如采購缺陷、采購付款缺陷等。缺陷所導(dǎo)致的風險也沒有統(tǒng)一的命名方法，與風險管理一樣是采用“表現(xiàn)+影響”的描述方法。
通過上述分析我們發(fā)現(xiàn)，對于具體風險事件的命名方法全面風險管理與內(nèi)部控制管理基本是一樣的。對于二級、一級風險（或者缺陷），全面風險管理與內(nèi)部控制管理命名方法雖然不同，但全面風險管理一、二級風險包含了內(nèi)部控制管理的一、二級缺陷，因此，在體系融合過程中，可以統(tǒng)一管理語言，即不再使用缺陷的概念，而統(tǒng)一使用全面風險管理的風險概念。
三、風險識別方法的融合
全面風險管理中，風險識別方法有初始信息識別法、分類識別法、頭腦風暴識別法、流程分析識別法、價值鏈分析識別法等。通過這些方法的綜合運用，識別出各業(yè)務(wù)單元、重要業(yè)務(wù)活動和重要業(yè)務(wù)流程中的風險。
內(nèi)部控制識別缺陷（即風險）是通過對業(yè)務(wù)流程進行實際觀察和穿行測試的方法，測試流程是否可以滿足控制目標的方式來查找流程缺陷。內(nèi)部控制識別缺陷的方法確定性很強，因此，該識別方法可以直接融入風險識別中來，為了管理中的語言統(tǒng)一，我們可以把內(nèi)部控制的這種識別風險的方法命名為流程識別法。
這樣的融合既滿足了內(nèi)部控制對風險的識別，也充實了全面風險管理對風險的識別方法。
除此之外內(nèi)部控制還有通過不相容職務(wù)的識別來查找風險的方法。這個方法可以被風險管理借鑒，也作為風險識別的一個方法。
四、風險分析方法的融合
全面風險管理的風險分析就是在識別出風險的基礎(chǔ)上，對風險發(fā)生的原因、風險發(fā)生的可能性以及風險發(fā)生后的影響進行甄別與描述。這一過程與內(nèi)部控制基本是一致的。
內(nèi)部控制在查找出缺陷的基礎(chǔ)上也要對缺陷可能導(dǎo)致的風險進行分析與評價。兩者的分析方法沒有本質(zhì)區(qū)別，因此完全可以合并融合。
五、評價標準的融合
在全面風險管理中，通過風險識別、風險分析后，依據(jù)事前制定的風險評估標準，對風險進行評估。評估是通過對風險發(fā)生的可能性和風險發(fā)生后的影響程度分別打分（1-5份），然后將這兩個分值相乘所得的積作為對某一風險的評估值。而內(nèi)部控制管理中，通過識別缺陷、分析缺陷后，依據(jù)事先制定的標準，根據(jù)缺陷的風險發(fā)生后的影響，分為重大缺陷、重要缺陷和一般缺陷。由于內(nèi)部控制對于缺陷的評價僅限于影響程度層面，而且影響程度的評價與風險影響程度的評價維度基本一致，因此，可以將內(nèi)部控制對缺陷的評價標準納入風險評估標準中的風險發(fā)生后的影響程度這一維度中，并根據(jù)企業(yè)的實際情況對風險評估標準進行適當修改，以便可以充分反映出內(nèi)部控制評價的要求。這樣就可以實現(xiàn)全面風險管理與內(nèi)部控制的評價標準的融合。
六、風險應(yīng)對方案的融合
在全面風險管理中，對風險評估結(jié)束后，根據(jù)風險評估值的大小排序，企業(yè)選擇其中重大、重要風險進行重點管控。對重大、重要風險的管控是通過制定相應(yīng)的風險應(yīng)對方案來實現(xiàn)的。應(yīng)對方案包括制度、流程保障以及針對風險特性所制定的一系列措施。
在內(nèi)部控制管理中，對缺陷評價后，無論缺陷重要與否，都應(yīng)當制定措施、完善流程以達到最大限度地控制風險發(fā)生。
內(nèi)部控制所采用的通過對流程梳理完善以達到控制風險的方法，其實也是全面風險管理中的重要方法之一，可以完全融入全面風險管理之中，即在風險應(yīng)對方案中要求必須對相應(yīng)的控制流程進行分析評估，對有缺陷的流程進行完善，以確保有效控制風險的發(fā)生。
七、體系的融合
所謂體系的融合就是要把現(xiàn)在的兩個管理體系有機地融合在一起，包括組織體系、管理方法、管理語言、評價標準等，統(tǒng)一為一項管理，并能兼顧原來兩個體系各自的優(yōu)點。
通過對上述六個方面的分析，可以看出在全面風險管理與內(nèi)部控制體系融合中采用吸收融合法可以滿足原來兩個體系的管控功能，即以風險管理體系為主，通過統(tǒng)一評價標準、統(tǒng)一語言、合并組織體系、融合識別方法、融合分析方法、融合評價方法和融合應(yīng)對方案等措施，豐富和完善全面風險管理體系，取消內(nèi)部控制管理體系。重點在評價標準修訂、識別風險環(huán)節(jié)和風險應(yīng)對環(huán)節(jié)充分吸收和兼顧內(nèi)部控制管理的方式、方法，就能使原來的兩個體系有機融合。
融合后對體系運行情況的審計評價，則由原來對兩個體系的評價改為對一個體系的評價，評價方法不變。
八、融合前后的流程示意圖對比
[中圖分類號]R713[文獻標識碼]A [文章編號]1673-7210（2007）08（b）-023-02
腹部切開縫合是婦產(chǎn)科最常用的手術(shù)操作方法之一，傷口愈合美觀非常重要，特別是近年來隨著醫(yī)學的發(fā)展及各種社會因素的影響，剖宮產(chǎn)率明顯上升，婦科手術(shù)，如卵巢囊腫切除術(shù)、宮外孕手術(shù)、子宮肌瘤切除術(shù)也日益增多，患者的年齡日趨年輕化，對腹部切口美容的要求越來越高，為了使患者腹部切口盡量保持肌膚的完美性，達到一定的美容效果，筆者醫(yī)院婦產(chǎn)科采用華利康可吸收合成線進行腹部橫切口皮內(nèi)連續(xù)美容縫合，取得了滿意的效果，現(xiàn)報道如下：
1 資料與方法
1.1 一般資料
2005年3月～2007年3月在筆者醫(yī)院婦產(chǎn)科住院的剖腹手術(shù)病人，除相對肥胖（脂肪厚度≥0.5 cm），有出血傾向，低蛋白癥，腹壁水腫者外，年齡在19～50歲的婦產(chǎn)科手術(shù)患者400例，隨機分為2組。用華利康可吸收合成線進行橫切口皮內(nèi)連續(xù)美容縫合組觀察組200例，普通縫合組200例，2組年齡、肥胖程度、血紅蛋白均無明顯差異，有可比性。
1.2 方法
術(shù)前準備，麻醉方式及手術(shù)方式兩組均采用常規(guī)橫切口開腹手術(shù)，2組腹膜、腹直肌前鞘均用4號絲線連續(xù)縫合。觀察組腹部皮下脂肪用3-0帶針的華利康可吸收合成線間斷縫合，徹底止血，關(guān)閉死腔，皮膚橫切口采用3-0帶針華利康可吸收合成線進行皮內(nèi)連續(xù)美容縫合，自切口一端距皮0.1 cm進針，斜穿過皮下組織打結(jié)。皮下進針的縱行針距0.5 cm，針呈半弧形穿過皮下緊貼皮內(nèi)組織出針（不穿透皮膚），連續(xù)縫合至切口另一端將縫線牽拉，但不能過緊，防止皮皺，使皮膚切口對合平整，嚴似一條線狀[1]縫合完畢從皮膚出針留線頭長約2 cm，術(shù)后24 h用3%碘酊75%酒精消毒切口，更換敷料，術(shù)后3 d剪刀緊貼皮膚剪斷線頭。普通縫合組，腹部橫切口皮膚及皮下脂肪用4號絲線間斷全層縫合3針，術(shù)后處理同觀察組。
2 結(jié)果
2組術(shù)后皮下脂肪液化比較無顯著性差異，2組傷口感染情況、住院天數(shù)比較有顯著性差異（P＜0.05），觀察組傷口脂肪液化率低、無傷口感染、組織反應(yīng)少，術(shù)后1個月復(fù)查，切口呈線形，無明顯瘢痕，住院天數(shù)少，無任何不適等優(yōu)點。普通縫合組術(shù)后1個月復(fù)查，有的切口部分瘢痕明顯，且有疼痛不適感（表1）。
3 討論
婦產(chǎn)科剖腹手術(shù)切口的縫合大部分醫(yī)院現(xiàn)在仍采用傳統(tǒng)的經(jīng)皮間斷縫合法，皮膚上難免有細菌，縫線穿透皮膚時，細菌可經(jīng)針眼進入皮膚及皮下組織，且出針離切口緣有一定距離，針穿透皮膚及皮下組織時易產(chǎn)生血腫而導(dǎo)致傷口感染，絲線縫合在針孔周圍，常因壓迫或切割皮下組織，加之線結(jié)引起異物反應(yīng)，導(dǎo)致傷口愈合后產(chǎn)生針眼結(jié)節(jié)和線結(jié)瘢痕，因此絕大多數(shù)患者腹部日后遺留蚯蚓狀或蜈蚣樣手術(shù)瘢痕，影響美觀。術(shù)后因縫合線張力大，切口疼痛明顯限制了病人的活動，增加了患者術(shù)后恐懼和焦慮不適，延遲了康復(fù)時間，住院時間長[2]，增加了切口脂肪液化及感染的機會。切口進行皮內(nèi)連續(xù)美容縫合，切口按組織的原解剖關(guān)系對合，對合整齊，傷口愈合好，術(shù)后1個月復(fù)查，切口瘢痕小呈線形，無線結(jié)瘢痕及針眼瘢痕，較好地保留了肌膚的完整性。由于縫合線不穿透皮膚對切口血液循環(huán)干擾少，所以切口愈合快，愈合好，減少了切口脂肪液化及感染的機會，外貌上明顯優(yōu)于普通縫合組，對暴露部位改善手術(shù)傷口美觀具有美容意義。華利康可吸收合成線分子量低，它以乙醇酸和乳酸為原料，經(jīng)聚合形成高分子化合物，無抗原性，無致熱原，該線水解后的無毒物質(zhì)可被人體吸收和代謝，異物反應(yīng)輕微，有抑菌作用，能使傷口愈合平滑柔軟，并能向纖維結(jié)締組織向內(nèi)生長，其抗張力強度大，柔韌性好，操作順手，能順利通過組織，損傷小 ，組織反應(yīng)小，且無需拆線，減輕了患者的心理負擔，縮短了住院時間，降低了住院費用，同時加快了床位周轉(zhuǎn)率，深受廣大患者，尤其是年輕患者及婦產(chǎn)科醫(yī)生的歡迎。
剖宮產(chǎn)時，需注意保護切口緣拭盡滲血及羊水后才能縫合，橫切口上下切緣脂肪厚薄不一，應(yīng)注意皮內(nèi)縫合時使皮膚對合整齊。針對已脂肪液化的傷口及感染的傷口，應(yīng)及早拆除縫線，清創(chuàng)引流換藥，待傷口新鮮肉芽組織長出及炎癥消除后用蝶形膠布拉攏固定4 d，一般傷口能自然愈合。橫切口皮膚縫合用線保留超過5 d，有的可能會引起局刺激反應(yīng)，一旦發(fā)生這種情況應(yīng)及時拆除縫合線，進行傷口換藥，并注意觀察。
[參考文獻]
[1]邵玉龍，郝惠芬.吸收性合成線縫合剖宮產(chǎn)腹部切口171例分析[J].實用婦產(chǎn)科雜志，1998，14(4)：218.
一、內(nèi)部審計及其在金融企業(yè)風險管理中主要作用
1 內(nèi)部審計的基本理解
與注冊會計師事務(wù)所對企業(yè)開展的外部審計相比，內(nèi)部審計從機構(gòu)設(shè)置到人員配備等各個環(huán)節(jié)均屬于企業(yè)內(nèi)部行為。針對企業(yè)內(nèi)部審計特點，國際內(nèi)部審計師協(xié)會在出版的《內(nèi)部審計實務(wù)標準》中將內(nèi)部審計界定為，“一種獨立、客觀的保證工作和咨詢活動”，內(nèi)部審計目的在于為組織增加價值同時提升組織運作效率，在此過程中，它以系統(tǒng)化、規(guī)范化方法評價企業(yè)風險管理、風險控制、風險治理程序等，來達到提高風險管控效率、推動組織目標實現(xiàn)的目的。目前，我國內(nèi)部審計師協(xié)會對內(nèi)部審計的理解為，“組織內(nèi)部的一種獨立、客觀的監(jiān)督與評價活動”，在此活動中，企業(yè)借助于審查、評價經(jīng)營活動和內(nèi)控適當性、合法性、有效性等行為，幫助實現(xiàn)組織目標。作為風險控制的一大有效工具，內(nèi)部審計在企業(yè)尤其是金融企業(yè)的縣管理中日益發(fā)揮出極大作用，金融企業(yè)開展內(nèi)部審計的現(xiàn)象越來越普及，內(nèi)部審計之于金融企業(yè)的風險識別、風險衡量、風險防范等產(chǎn)生了更加積極的影響。
2 內(nèi)部審計在金融企業(yè)風險管理中的重要作用
對金融企業(yè)而言，內(nèi)部審計是其進行風險信息溝通及監(jiān)控檢查的有效措施，尤其在現(xiàn)代企業(yè)經(jīng)營管理過程中，金融企業(yè)所遇內(nèi)外部環(huán)境發(fā)生了極大變化，各類風險因素增多，為了更好地改善風險管理、完善治理結(jié)構(gòu)，金融企業(yè)必須將內(nèi)部審計所具備的更多職責和使命更加充分發(fā)揮。
首先，通過內(nèi)部審計人員對企業(yè)所處環(huán)境變化的分析，金融企業(yè)內(nèi)部控制系統(tǒng)是否需要更新、能否監(jiān)控新的風險等一系列問題，都考驗著企業(yè)管理者的水平和公司整體運作狀況，即內(nèi)部審計實時識別與檢查金融企業(yè)風險管理過程。其次，內(nèi)部審計還在金融企業(yè)風險管理中起到管理與協(xié)同作用，就目前金融企業(yè)組織結(jié)構(gòu)來講，內(nèi)部審計機構(gòu)往往處于企業(yè)董事會、總經(jīng)理與各個職能部門之間，該機構(gòu)位置的特殊性使內(nèi)審人員兼具金融企業(yè)長期風險策略人、各種展露決策協(xié)調(diào)人的角色，則內(nèi)部審計既能客觀地站在企業(yè)全局角度對金融風險進行分析和管理，又能從企業(yè)利益和實際情況考慮，對風險加以識別和評價，并提出防控風險的相關(guān)建議和調(diào)控措施。同時，內(nèi)部審計能對金融企業(yè)風險管理發(fā)揮顧問和咨詢作用，特別是內(nèi)審機構(gòu)獨立于管理部門這一客觀優(yōu)勢，使得內(nèi)審人員可保持客觀立場，分析風險假設(shè)條件、以科學方法評價風險，還將所作風險評估意見可直接上報董事會，最大程度上化解企業(yè)經(jīng)營風險。此外，由于內(nèi)部審計可與相關(guān)部門有效溝通，且充分利用內(nèi)審控制的有效性規(guī)避行為，則內(nèi)部審計還在金融企業(yè)風險管理中具有實時報告和有效防范作用。
二、內(nèi)部審計在金融企業(yè)風險管理中的問題及質(zhì)量控制
1 當前內(nèi)部審計在金融企業(yè)風險管理中常見問題
由于舊傳統(tǒng)與舊體制因素的影響，我國金融企業(yè)在公司治理上的不足嚴重制約著其自身發(fā)展和完善，在長期計劃經(jīng)濟體制下，高度集中計劃管理、高度集中行政約束都是金融企業(yè)存在的明顯特征，歷經(jīng)多年改革，我國金融企業(yè)公司治理結(jié)構(gòu)已發(fā)生較大轉(zhuǎn)變，但向?qū)嵸|(zhì)性轉(zhuǎn)變進展速度仍顯緩慢。加上陳舊觀念、落后管理模式的干預(yù)，很多金融企業(yè)內(nèi)部全面風險管理工作水平都有待提高。
再論及金融企業(yè)內(nèi)部控制組織框架，其仍然處于初步建設(shè)階段，企業(yè)內(nèi)控制度建設(shè)滯后，企業(yè)所有權(quán)、經(jīng)營權(quán)等相互分離與制衡狀況不盡人意。比如企業(yè)內(nèi)部控制權(quán)威性弱化，內(nèi)控活動多由經(jīng)營者主管，在生產(chǎn)經(jīng)營業(yè)務(wù)活動中，內(nèi)部審計控制作用無法充分體現(xiàn)，金融企業(yè)在內(nèi)部控制監(jiān)督、評價方面有效性、及時性等都有待提升。
同時，由于金融企業(yè)內(nèi)部專業(yè)的風險管理人員數(shù)量偏少，且大多疏于掌握專業(yè)化、現(xiàn)代化風險管理理論及風險計量技術(shù)，當前多數(shù)金融企業(yè)風險管理體制獨立性仍然薄弱，其受到外界干擾因素也較多，最終造成企業(yè)風險管理基礎(chǔ)不穩(wěn)。而一直以來，金融機構(gòu)風險管理方法甚為陳舊這一客觀現(xiàn)實，又加劇了金融企業(yè)在進行風險識別、風險度量、風險監(jiān)測時，科學性、規(guī)范性不夠，進而給外部監(jiān)督、市場約束等外部監(jiān)管也帶來一定難度。
2 完善內(nèi)部審計在金融企業(yè)風險管理中的質(zhì)量控制
長遠來看，建立健全現(xiàn)代金融企業(yè)制度，已成為我國金融企業(yè)改進公司治理結(jié)構(gòu)以及提高企業(yè)發(fā)展能力、競爭能力、抗風險能力的基礎(chǔ)所在。換言之，在當前國際國內(nèi)社會經(jīng)濟背景下，我國金融企業(yè)應(yīng)積極樹立科學發(fā)展觀、構(gòu)建現(xiàn)代金融企業(yè)制度、建立完善的公司治理結(jié)構(gòu)。這意味著金融企業(yè)必須完成兩大任務(wù)，一則建立獨立完善的風險管理體系和全面風險管理模式，則金融企業(yè)需致力于先進風險管理文化的培育和獨立風險管理部門的建立，在此前提下，以科學的風險管理模式全面管理各類風險，以科學的風險識別、衡量、監(jiān)測、控制、轉(zhuǎn)移方法，對風險進行全過程管理，以部門間、上下級之間協(xié)調(diào)聯(lián)動管理方式實踐企業(yè)風險管理職責，并立足于促進業(yè)務(wù)發(fā)展建立增值型風險管理體系。二則改善內(nèi)控機制，推動公司治理機制的良性運行，現(xiàn)代經(jīng)濟管理學認為，防范金融風險須先從金融機構(gòu)內(nèi)部控制做起，金融企業(yè)應(yīng)借助于科學的決策體系、高效的自我約束及激勵機制，降低不良貸款比例、提升經(jīng)營管理水平、加大企業(yè)盈利水平、提高企業(yè)市場核心競爭力。
