第一篇：管理控制風險

一、國有商業銀行風險主要表現

經過二十年的改革，我國逐步確立了社會主義市場經濟體制，形成了以四大國有商業銀行為主體的商業銀行體系。國有商業銀行改革取得了顯著的成績。但還遠遠沒有達到真正商業銀行的要求，其本身還存在不少問題和風險隱患。

從幾年來審計機關對四大國有商業銀行審計情況看，商業銀行面臨的風險主要表現在：一是國有商業銀行不良資產比例仍然較高，這是我國商業銀行風險的首要特征。四大國有銀行不良貸款在剝離了1.4萬億后，不良貸款比率按五級分類口徑仍較高，已超過20%（發達國家平均為2%），風險隱患較大。這些不良資產形成原因十分復雜，而銀行稀釋和消化不良貸款的能力目前還比較弱。當前部分行業投資過熱已成為經濟發展中的突出矛盾，一些銀行對過度投資、重復建設盲目貸款，如果不切實加以解決，可能產生大量的新增不良貸款。減少新增不良資產，加大存量不良資產處置力度，化解銀行風險任務艱巨。

二是資本充足率離巴塞爾協議規定（8%）還有一定差距，距國際先進銀行（30%）有很大距離，面臨一定的財務風險。

三是國有商業銀行的盈利能力低，資本利潤率、資產利潤率和人均利潤率仍大大低于國際平均水平。

四是金融違法違規行為屢禁不止，金融案件時有發生，有的觸目驚心，而金融企業的防范機制和內部管理水平卻跟不上。一些銀行急于擴張業務和搶占市場份額，往往忽略風險和成本，不能正確處理業務創新與風險管理的關系，致使一些新的金融業務往往是金融犯罪分子窺視的焦點。

五是銀行風險出現新轉化：信貸資金被大量用于財政性支出，財政風險向銀行風險轉化；房地產、城市基礎設施等貸款周期長、規模大、增長快，信貸的分散風險向集中風險轉化；有些地方因資金鏈條斷裂而形成房地產貸款巨大風險，抵債資產逐年增加，虛假按揭、重復抵押騙取銀行貸款，信貸的即期風險向其他資產的遠期風險轉化。

商業銀行存在的問題實質是金融體制和機制不健全，沒有建立現代金融制度，沒有真正擺脫行政機構色彩，公司治理結構存在嚴重缺陷，經營機制還沒有根本轉換，內部控制薄弱，缺乏有效的自我約束機制。

二、國有商業銀行風險管理存在的差距

風險管理作為商業銀行經營管理的重要內容和管理行為，是隨著商業銀行的產生而產生的。目前，全面風險管理模式已成為國際化商業銀行謀求持續發展和競爭優勢的最重要方式。所謂全面風險管理是指對整個機構內各個層次的業務單位，各個種類風險的通盤管理，這種管理要求將信用風險、市場風險及各種其他風險以及包含這些風險的各種金融資產進行組合，承擔這些風險的各個業務單位納入到統一的體系中，對各類風險再依據統一的標準進行測量并加總，且依據全部業務的相關性對風險進行控制和管理。其特征可概括為全球的風險管理體系、全面的風險管理范圍、全員的風險管理文化、全程的風險管理過程、全新的風險管理方法、全額的風險計量等。這種方法不僅是銀行業務多元化后，銀行機構本身產生的一種需求，也是當今國際監管機構對各大機構提出的一種要求。

中國銀行業與國際先進銀行相比，特別是與全面風險管理模式相比，在風險管理意識、風險管理體系、風險管理方法等方面還存在一定差距。

（1）由于歷史和體制的因素，公司治理方面的缺陷是制約國有商業銀行發展的內在障礙。改革開放以前，我國是計劃經濟體制，大財政、小銀行是金融的基本格局，銀行制度則以高度集中計劃管理和行政約束為主要特征，經過多年改革，國有商業銀行公司治理結構始取得實質性進展。

（2）國有商業銀行風險管理起步比較晚，觀念陳舊。全面風險管理的理念還不到位。

（3）商業銀行內部控制方面還有很多薄弱環節，內部控制的組織框架還處于初步建設階段。國有商業銀行所有權和經營權的分離和制衡目前還不夠完善，內控的權威性不足，董事會還沒有真正起到內部控制作用，內部控制活動實際上由經營層主導，內控優先的原則在一些業務領域沒有充分體現，對內部控制的監督、評價的及時性和有效性還有待提高。

（4）風險管理基礎比較薄弱。風險管理人員數量較少，缺乏精通風險管理理論和風險計量技術的專業人才，商業銀行風險管理體制獨立性不夠，受外界因素干擾較多，有些地方政府仍以不同方式對銀行經營進行行政干預。

（5）商業銀行風險管理方法比較落后。長期以來，我國商業銀行風險管理以定性分析為主，缺乏量化分析，在風險識別、度量、監測等方面科學性不夠。與國際先進銀行大量運用數理統計模型、金融工程等先進方法相比比較落后。

財務風險的特征

1.1 籌資方式多元化與企業財務風險管理的矛盾 企業不僅可在貨幣市場上籌措資金，而且可在資本市場上籌措資金。資本市場是高收益與高風險并存的地方，企業籌措資金時，面臨的財務風險更為嚴峻。

1.2 投資策略選擇最優化與財務風險管理的矛盾 企業在投資過程中，只有選擇最為合適的項目才能使風險最小，盈利最大。如果投資項目的利潤低于企業資金利潤，就會削弱盈利能力，形成風險投資。

1.3 資金利用最大化與企業財務風險管理的矛盾 資金是有時間價值的，如果資金在企業的財務運營中不能夠順利地流通，就會造成企業的資金機會成本增大，產生財務風險。

1.4 收益分配合理化與企業財務風險管理的矛盾 對于股利的分配及員工福利的分配是較為復雜的事情，與國際上廣泛采用的股利政策相比，中國企業較少分配現金股利，代之以配股或送紅股的方法，這助長了投機氣氛，也無助于投資者形成正確的投資理念，對企業長期發展缺乏保障。企業風險形成的原因

2.1 規模擴張 無論是企業、行業或地區都有一個資源合理配置的問題，一個企業在做出規模擴張的決策時，首先要考慮生產規模是否適度，同時還要考慮是否構建了與企業規模擴張相配套的有效的內部管理制度。否則，如果一個企業無限度擴大生產規模、盲目擴張，終將會導致企業失敗。

2.2 投資失誤 巨人集團曾一度涉足電腦業、保健業和房地產業等，德隆也在短短的幾年內進入到幾十個行業，他們將精力和資金投入到自己不熟悉的領域，而在新進入的領域中短時間內未能形成核心競爭力，使得有限的資金被套死。企業經營的多元化可以提高企業的市場適應能力和市場彈性，使企業形成協同效應，降低費用。但是，過度的多元化經營，一方面易造成企業難以協調和控制，導致企業效率降低；另一方面會分散企業的資源和精力，削弱主營業務能力和競爭優勢，加大經營風險。因此，企業多元化經營必須建立在專業化經營基礎上，即“相關多元化”。

2.3 內部控制不力 公司內部治理結構的完善，有利于內部控制制度的建立和實施。股東大會、董事會、經理層和監事會各司其職，協調運轉，相互制衡，保證了內部控制制度的貫徹執行。同時，公司內部治理結構是內部控制的組織保障，它具有權力配置、激勵約束和協調功能，從而影響內部控制的效率。風險管理必要性

在公司價值最大化目標下，因風險引發的交易成本，可以說是公司要進行管理風險的重要理由之一。另外，為了保障員工的利益以及完成社會責任，公司也有必要管理風險。

3.1 稅賦的節省 風險管理可因為稅賦的節省而增進公司價值。在累進稅率與稅率優惠的規定下，管理風險的結果將能節省稅賦，進而增加公司價值。

3.2 風險管理成本的減少 風險管理的成本是公司經營成本的一部分。節省風險管理的成本，其本身不但是管理風險的目標，也可以增加公司的價值。風險管理成本包括兩大項：一為有形成本，二為無形成本。有形成本是對風險管理所花費的經濟資源而言。著名的風險管理專家巴羅將其稱為風險成本。根據巴羅的定義，風險成本包括四項：一為保險費，此項包括公司所有與保險計劃相關的保險費；二為其他替代性風險理財計劃的成本或未獲保險賠款的損失；三為災害預防設施的支出；四為風險管理部門支出，包括人員薪資與支行政費用。無形成本主要指風險管理人員對不確定存在的擔心而導致的生產效率的降低。

3.3 交易成本的降低 由于風險伴隨的交易成本是公司進行管理風險的理由之一。風險管理可通過交易成本的減少，增加公司價值。可增加多少價值，降低多少交易成本，取決于兩個因素：第一，公司如果不管理風險，面對財務困境的可能性有多高，即公司的財務結構對風險的承受力有多強。第二，萬一遭遇財務困境，連帶引發的成本有多大。這兩個因素越高，風險管理可增進的價值與降低的成本也就越大。

3.4 投資決策失誤的避免 在追求公司價值最大化目標下，涉及的利害關系人甚廣。重大投資計劃成功或失敗，對利害關系人均有不同的影響。風險管理可通過降低投資決策失誤以增加籌資能力，減少籌資成本，進而提高公司價值。會計風險管理策略

4.1 樹立風險管理理念，加強風險文化建設 現代企業的發展一方面要依靠外部環境，另一方面則要靠企業自身的努力。為此，企業應注重建立具有風險意識的企業文化，從董事長各級職能部門及每個員工都要樹立風險意識、憂患意識，將風險管理融入到企業文化建設的全過程，營造風險管理文化氛圍，采取多種途徑和形式，加強對風險管理理念、知識、流程、管控核心內容的培訓，培養風險管理人才，培育風險管理文化。

4.2 利用信息系統來幫助企業識別和規避風險 對財務指標的綜合分析、財務風險識別方法的應用，都需要靠技術手段來實施。隨著社會經濟的發展和由此導致的企業經營的微觀環境的變化，信息系統必將發揮重要作用。企業可以借助信息系統提供的有關經營信息進行分析比較，判斷是否存在財務風險。當出現可能危害企業財務狀況的關鍵因素時，能預先發出風險警告，提前采取預防性措施，避免潛在的風險演變成現實的損失。

4.3 建立財務分析指標體系和財務預警系統 財務風險是現代企業面對市場競爭的必然產物，是不可避免的。因此，建立財務分析指標體系、建立和完善財務預警系統尤其重要。建立短期財務預警系統，編制現金流量預算。由于企業理財的對象是現金及其流動，就短期而言，企業能否維持下去，并不完全取決于是否盈利，而取決于是否有足夠的現金用于各項支出。預警的前提是企業有利潤，對于經營穩定的企業，經營活動產生的現金流量凈額一般應大于凈利潤。企業現金流量預算的編制，是財務管理工作中的重要一環，準確的現金流量預算，可以為企業提供預警信號，使經營管理者能夠及早采取措施。

4.4 建立健全內部控制制度 內部控制制度的制定應以全面風險管理為中心，從企業戰略制定一直貫穿到企業生產經營的全過程，用于識別那些可能影響企業的潛在事項、管理風險，將其控制在企業風險容量之內，為企業目標的實現提供合理保證。

第二篇：企業內部控制與風險管理

企業內部控制與風險管理

主講：楊立國

一、財務風險是企業風險的核心 1.一個深奧理論和一個通俗的故事 2.什么是企業風險 3.什么是財務風險 4.財務風險種類

5.財務風險發展的四個階段 6.財務風險控制的兩個層面

一、內部控制基本認知 1.日常生活中的內控思想 2.什么是企業風險 3.什么是內部控制 4.美國內部控制的發展 5.中國內部控制的發展 6.內部控制與風險管理的關系 7.內部控制的五要素 8.企業內部控制的兩個層面

二、內部控制規范解讀

（一）內部控制基本規范

1）總則 2）內部環境 34）控制活動 5）信息與溝通 6

（二）內部控制應用指引

1）資金 2）采購 34）銷售 5）工程項目 6）風險評估）內部監督）資產）研究與開發 7）擔保 8）業務外包 9）財務報告 10）組織架構 11）發展戰略 12）人力資源 13）企業文化 14）社會責任 15）全面預算 16）合同管理 17）內部信息傳遞 18）信息系統

（二）內部控制評價指引

1）總則 2）內部控制評價的內容和標準 3）內部控制評價的程序和方法 4）內部控制缺陷認定和評價報告

三、內部控制的基本方法介紹 1.不相容職務分離 2.授權審批 3.會計系統 4.財產保護

5.預算控制（結合企業制度進行流程分析示例）? 預算管理組織

? 預算目標確定（流程與關鍵點）? 預算編制（流程與關鍵點）? 預算執行控制（流程與關鍵點）? 預算分析（流程與關鍵點）? 預算考核（流程與關鍵點）6.運營分析 7.績效考評 8.審計監督

四、內部控制方法如何運用到經營管理流程中

1.貨幣資金管理中的內部控制（結合企業制度進行流程分析）? 控制流程 ? 關鍵控制點 ? 控制文檔

2.采購環節內部控制（結合企業制度進行流程分析）? 控制流程 ? 關鍵控制點 ? 控制文檔

3.銷售環節內部控制（結合企業制度進行流程分析）? 控制流程 ? 關鍵控制點 ? 控制文檔

4.資產管理（存貨、應收賬款、固定資產）中的內部控制（結合企業制度進行流程分析）? 控制流程 ? 關鍵控制點 ? 控制文檔

5.內部投資（工程項目）環節內部控制（結合企業制度進行流程分析）? 控制流程 ? 關鍵控制點 ? 控制文檔

6.對外投資環節內部控制 7.擔保業務中的內部控制 8.合同管理中的內部控制 9.其他經營管理環節內部控制 10.內部控制手冊建設示例

五、集團公司的內部控制——母子公司財務控制 1.財務負責人委派制 2.財務信息控制 3.資金集中管理 4.內外部審計控制 5.內部控制的統一 6.出資人預算控制 7.重大財務活動權限控制

六、企業風險識別與預警機制

助教：肖1861，017，7472；QQ159，9124，992 楊立國 講師簡介

國際注冊咨詢師(CMC)，中國注冊會計師（CPA），工程師，工商管理碩士（MBA），實戰派財務和管理咨詢專家。清華大學、復旦大學、華中科技大學等高校EMBA班和財務總監班特聘講師。

【資歷背景】

十年央企（特大型航空制造企業）從業經歷，從車間技術員做起，歷任技術主管、企管處長、副總經理等職，負責過技術、生產、企管、財務等多個領域的工作，熟悉企業的整體運作。期間，組織和參與了公司發展戰略規劃、結構調整、并購重組、質量技術攻關、財務系統變革等多項重要工作，為提升企業整體管理水平和競爭能力做出了較大貢獻。

八年管理研究和咨詢從業經歷，曾承擔上海視野經濟研究所副所長、咨詢總監，曾擔任中國商飛、中國航天科技四川研究院、中國航空工業洪都集團、開灤集團、東風本田、濰柴動力、湘潭電機、許繼電氣、金堆城鉬業、東貝集團、淄礦集團等多個中央企業、上市公司和大型企業集團的高級財務和管理顧問，尤其以集團管控、財務戰略、全面預算管理、內部控制、成本管理等見長。依靠先進的理念和豐富的企業管理實戰經驗，從企業家決策視角出發，為企業提供務實的咨詢方案，并通過系統的培訓輔導企業實施，促使方案有效落地。其還在在復旦大學管理學院、清華大學深圳研究生院、華中科技大學管理學院、東方視野遠程培訓中心等機構多次發表演講，受到學員的普遍歡迎。

【核心課程】

《總經理的財務管理》

《非財務經理人的財務管理》 《財務管理提升企業價值》

《現代企業大財務體系建設—從核算到管理，再到戰略》 《優秀財務總監的財務創新》 《財務戰略與現金流管理》 《集團管控與財務控制》

《全面預算管理與績效控制——體系建立與全程實戰》 《目標管控與績效控制——體系建立與全程實戰》 《全面成本控制三大視角十一大環節》 《財務報表閱讀與財務分析》

《內部控制體系構建與運行——案例與操作》 《財務風險管理與控制》

第三篇：合同管理風險點及控制

公司合同管理中的風險點及其控制

為規范公司合同在簽訂、履行過程中的管理，防范與控制合同風險，依法維護公司的合法權益，現對公司合同管理中的風險點作以下提示：

一、合同的簽訂

1、對方主體資格的審查

訂立合同前，應當對對方單位的主體資格、相關業務資質、資信能力、履約能力進行調查，不得與不能獨立承擔民事責任的單位（如項目部、業務部、分支機構等）簽訂合同，不得與不具備履行合同必須具備相應資質（如房地產開發資質、建筑施工資質、廣告經營資質等）的單位簽訂合同。為此，公司應在合同談判前取得對方的經年審合格的營業執照和資質證書復印件（加蓋對方公章）。

公司一般不得與自然人簽訂經濟合同，確有必要簽訂經濟合同，應經公司法務部門同意。

2、對方履約能力的審查

公司不得與對方單位簽訂與該單位履約能力明顯不相符的經濟合同。根據合同的性質，可以從對方單位的注冊資本和實收資本、最近一期經審計的財務報表、對方單位的員工總數、榮譽證書等方面，對其履約能力做出綜合判斷。

3、本方履約主體資格和履約能力的審查

簽約前公司應審查自身作為相關合同方的主體資格是否符合，是否具備相關經營資質，是否具備相應的履約能力。需要相關部門配合的是否已經協調妥善，如，合同擬約定的資金支付計劃，是否已由財務部門認可可行。

4、合同的形式

公司訂立合同，均應當采用書面形式，并訂立正式的合同書。由于傳真件的證據效力在法律上存在不確定性，有關書面合同簽署后必須取得合同原件，并妥善保存。

5、合同的起草權 廣大律師事務所/廣業/合同管理風險點

對于重大合同，公司應盡量爭取合同起草權，并盡量使用公司擬定的合同示范文本。這樣的話，可以在合同談判過程中爭取有利的談判地位，并有利于公司合同管理和審批的效率。

6、簽訂合同前的批準和授權

按規定須經上級有關部門批準才能簽訂的合同，必須經批準后才能簽訂。按公司章程和法律規定必須由公司股東會（股東大會）或董事會決定才能簽署的合同，必須取得相關決議后才能簽訂。比如，《公司法》規定，公司向其他企業投資或者為他人提供擔保，按照公司章程的規定由董事會或者股東會、股東大會決議；公司章程對投資或者擔保的總額及單項投資或者擔保的數額有限額規定的，不得超過規定的限額。公司為公司股東或者實際控制人提供擔保的，必須經股東會或者股東大會決議。

7、合同簽訂過程中的注意事項

7.1 合同簽署前應仔細檢查、核對合同各條款，確保所簽署版本是最后定稿版本。

7.2 在正式簽署的合同文本中，應盡量避免過多空白，以避免少數不誠信的單位在合同簽署過程中擅自增加合同的內容。

7.3 公司與對方單位擬簽訂的合同，一般應先交由對方單位簽名蓋章，然后再由公司簽名蓋章。本方應要求對方蓋章時使用公章或合同專用章，不得接受其他形式的印章（如業務專用章、財務專用章、部門章）在合同上蓋章。

7.4 為避免少數不誠信的單位在合同簽署過程中擅自更換合同的內容，合同簽署時雙方都應蓋騎縫章。

7.5 除非對方單位法定代表人親自簽署合同，其他授權代表簽署合同必須提供加蓋公司公章和法定代表人簽名的授權書。屬重大合同的，即使是對方法定代表人簽署，也應要求對方提供其董事會批準及授權的決議。

7.6 為防范經濟合同詐騙的風險，對方代表在合同上簽名時，應由本方經辦人員見證其親筆簽名，簽名人員的身份證復印件應留底備存。

7.7 合同經雙方簽字、蓋章后，按法律法規規定或合同約定必須辦理鑒證、廣大律師事務所/廣業/合同管理風險點

公證、批準手續的，應及時辦理。

二、合同的內容

合同條款應當盡量按照國家或公司制定的示范文本和公司編制的指導手冊來起草。

1、當事人的名稱、住所

合同抬頭、落款、公章與對方營業執照載明的當事人的名稱、住所應保持一致。

2、合同標的

合同標的應具有唯一性、準確性，買賣合同應詳細約定規格、型號、產地、等級等內容；服務合同應約定詳細的服務內容及要求；對合同標的無法以文字描述的應將圖紙作為合同的附件。

3、數量

合同應采用國家標準的計量單位約定標的物數量。對于長期合作合同無法約定確切數量的，應約定數量的確定方式（如訂貨單、送貨單、分合同等）。

4、質量

有國家標準、行業標準或企業標準的，應約定所采用標準的代號；對于可以用指標描述的產品應約定主要指標要求；憑樣品交付的應約定樣品的產生方式及樣品封存方式、地點。

5、價款或報酬

價款或者報酬應在合同中明確，采用折扣形式的應約定合同的實際價款；價款的支付方式如支票、匯款、信用證、現金等應予以明確；價款或報酬的支付期限約定應當明確可行。

6、履行期限、地點和方式

合同履行期限應具有確定性，難以在合同中確定具體期限的應約定確定履行期限的方式。廣大律師事務所/廣業/合同管理風險點

合同履行地點應力爭作對本方有利的約定，如買賣合同一般約定交貨地點為本方倉庫或本方的住所地。合同履行地的具體地名應明確至市轄區或縣一級。

7、承諾與保證條款

對于公司經合理調查仍然未能了解的標的物或目標企業的情況，可以通過承諾與保證條款要求對方兜底，從而減小交易風險。比如，股權受讓方可以視需要要求轉讓方承諾與保證“除雙方認可的審計報告確認的目標企業債務之外，不存在任何其他債務、責任和或有負債，否則轉讓方應當向受讓方作出足額賠償”；“法律法規規定的目標企業經營必須辦理的一切手續、證明、批文及許可均已合法辦妥”；如此等等。

8、各方的權利義務

各方的具體權利和義務，是合同內容的重心，應盡量予以明確約定。

9、合同的擔保

合同中對方要求提供擔保或本方要求對方提供擔保的，應結合具體情況根據《擔保法》的要求及時辦理抵押登記、質押登記等相關手續。提供保證的，應明確約定保證的范圍和保證期間。

10、違約責任

10.1 違約責任條款應盡量明確，以使違約救濟的方法具備可執行性。建議結合各方的權利義務分別約定違約責任。

10.2 約定賠償損失的，對于賠償范圍應盡可能窮盡。對于非知識產權類合同，如需對方賠償本方追償損失所發生的律師費、差旅費等，應有明確約定。

10.3 約定違約金的，不可過分高于可能造成的損失，否則在訴訟或仲裁過程中可能被司法機關行使自由裁量權予以減少。

11、合同的解釋

合同文本中所有文字應具有排它性的解釋，對可能引起岐義的文字和某些非法定專用詞語應在合同中進行解釋或定義。廣大律師事務所/廣業/合同管理風險點

12、保密條款

對于涉及保密信息的合同，應當約定保密承諾與違反保密承諾時的違約責任。

13、通知條款

為保障合同履行過程中通知送達的效力，應明確當事人的聯系地址、郵編、電話等信息以及有效送達方式（一般包括派員親送、快遞郵寄、數據電文等方式）。

14、解決爭議的方式

解決爭議的方式可選擇仲裁或起訴，選擇仲裁的應明確約定仲裁機構的名稱，否則可能因約定不明導致仲裁約定無效。爭議解決方式的選擇一般應當考慮司法實踐中的地方保護主義因素，以及爭議解決的效率和成本等。

15、合同的成立時間、生效要件及合同簽訂時間、地點

合同結尾處應明確約定合同的成立時間、生效要件及合同的簽訂時間、地點。

16、合同的附件

合同如存在附件的，應明確約定附件是合同的組成部分，并與合同條款具有同等效力。當附件內容與合同條款不一致時，以哪個約定為準，也應予以明確。

17、涉外合同

在起草涉外合同時，應考慮有關國際慣例，以提高雙方締結合同的效率。

三、合同的履行

1、公司應當按照合同約定全面履行自己的義務，并隨時督促對方及時履行其義務。對合同履行中發生的情況應建立合同履行情況臺帳。

2、有關合同履行中的書面簽證、來往信函、文書、通知等文件應及時整理、妥善保管原件，以備在產生爭議時作為證據之用。

3、向對方單位交付標的物、款項、資料或發票時，應向對方索取收條。廣大律師事務所/廣業/合同管理風險點

4、向對方單位發出通知時，應采取書面形式并由專人送達或快遞郵寄，并由對方在通知（或回執）上蓋章或對方授權代表在通知（或回執）上簽名，并由本方收回妥為保存。

5、對合同履行過程中對方的違約情況，本方應及時查明原因，通過取證按照合同約定及時、合理、準確地向對方提出違約及要求補救或索賠的報告。

6、當本方接到對方的違約或索賠報告后應認真研究并及時處理、解釋或提出反索賠。公司員工不得擅自在對方出具的違約或索賠報告、對帳單等確認類文書上簽字蓋章，確須確認的，應視具體內容經部門負責人以上領導同意。

7、在履行合同過程中，本方經辦人員若發現并有確切證據證明對方有下列情況之一的，應立即中止履行，并及時書面上報部門負責人以上領導處理：

7.1、經營狀況嚴重惡化；

7.2、轉移財產，抽逃資金，以逃避債務； 7.3、喪失商業信譽；

7.4、有喪失或者可能喪失履行債務能力的其他情形。

8、在對方發生合并、分立、改制、股權轉讓或其他重大事項以及對方的合同經辦人員發生變動時，應及時對帳并確認雙方債權債務。

9、履行合同約定的向我方付款義務的實際付款方若不是合同簽約對方，必須要求實際付款方向我方出具代付款說明，要求合同簽約方向我方出具委托付款說明。

10、本方經辦人員與本方終止勞動關系或因其他原因發生變更的，本方應在情況發生后盡快以書面告知對方單位，以免本方對該人員之后的行為承擔責任。

11、本方內部應做好履行合同的統籌協調，相關各部門均應明確了解合同約定的權利義務，并密切配合完成履約。

12、合同履行過程中如發生爭議或糾紛，應及時向公司法務部門匯報，必要時組織外部律師進行研究、討論，并應及時提起訴訟或仲裁，以免超過時效本方請求無法得到法律保護。廣大律師事務所/廣業/合同管理風險點

第四篇：淺談企業內部控制與風險管理

淺談企業內部控制與風險管理

摘要：

1、內部控制與風險管理的定義

2、內部控制與風險管理的內在聯系

3、目前企業面臨的主要風險

4、面對主要風險企業應采取的內控措施

風險是事件發生的不確定性。企業在經營活動中存在各種各樣的風險，在經營效益和風險并存的情況下，企業經營者如何作出正確抉擇，這是一個十分復雜的系統工程。首先，風險出現概率有大有小，風險后果有輕有重；其次，風險評估來源于財務數據，這些數據是否可靠；第三，經營效益預測是否合理等。這些都將成為直接影響風險決策后果的重要因素。

除了客觀存在的不可控風險外，企業的大部分風險是可控的。企業通過加強內控制度建設，合理規范操作流程，建立一個科學的風險控制體系，強化企業內部監督，可以規避風險或把風險降低到企業可承受的程度。

一、內部控制與風險管理的定義

企業內部控制是由企業董事會、管理層及其員工共同實施的、旨在合理保證實現以下基本目標的一系列控制活動：企業戰略；經營的效率和效果；財務報告及管理信息的真實、可靠和完整；資產的安全完整；遵循國家法律法規和有關監管要求。它包括五個方面的組成要素：控制環境、風險評估、控制活動、信息與溝通、監督。內部控制的目的是在合理的范圍內保證企業基本目標的實現。

企業風險管理是一個過程，是由企業董事會、管理層以及其他人員共同實施的，應用于戰略制定及企業各個層次的活動，旨在識別可能影響企業的各種潛在事件，并按照企業的風險偏好管理風險，為企業目標的實現提供合理的保證。

風險源于行為和活動。而采取行動和活動必然有預期目標，但是，結果形成于將來,將來具有不確定性，因此風險是客觀存在的。任何經營企業所面臨的環境，都存在諸多的不確定因素。對于實現企業經營目標來說，國家政策、市場需求等外部環境因素無法改變，但通過對企業內部組織、人員、業務、財務等方面采取一定的控制方法、制定控制措施和程序，同樣能達到企業目標的實現。企業內部控制的根本作用就是防范風險，即從人、物與資金、信息等方面控制風險。

二、內部控制與風險管理的內在聯系

內部控制或風險管理的根本作用都是維護投資者利益、保全企業資產,并創造新的價值。理論上說,企業內部控制是企業制度的組成部分,其目的就是保證會計信息的準確可靠,防止經營層操縱報表與欺詐,保護企業的財產安全,遵守法律以維護企業的名譽以及避免招致經濟損失等。企業風險管理則是在新的技術與市場條件下對內部控制的自然擴展。技術及市場條件的新進展，推動了內部控制走向風險管理。企業內部控制是企業風險管理的必要環節。內部控制的動力來自企業對風險的認識和管理，對于企業所面臨的大部分運營風險，內控系統是必要的、高效的和有效的風險管理方法，因此，滿足企業內控系統的要求，也是企業風險管理體系應該達到的基本狀態。企業的大多數風險是暴露在業務流程中的，通過業務流程梳理與改造可以解決，這時的風險管理解決方案則落實到內部控制上。

企業實際經營過程中，風險管理與內部控制是密不可分的。在規則制定或立法過程中，需要考慮的是范圍與管制的強度：范圍越大，管制的要求就會越弱。在企業內部的不同層次，風險管理與內部控制的主導性相對次序也可能不同，例如，從企業的戰略風險依次到經營風險、財務風險，最后到財務報告，風險管理與內部控制的相對重要性應該各有不同。在戰略風險方面，風險管理應該發揮主導作用，內部控制起到配合作用。這一角色逐步逆轉，到財務報告層次，應該是內部控制發揮主導作用，風險管理起到配合作用。

盡管風險管理與內部控制有內在的聯系，但現實中內部控制與風險管理還有不少的差距。典型的風險管理關注特定業務中與戰略選擇或經營決策相關的風險與收益比較。典型的內部控制是指會計控制、審計活動等，一般局限于財務相關部門。它們的共同點都是低水平、小范圍，只局限于少數職能部門，并沒有滲透或應用于企業管理過程和整個經營系統，因此，有時看上去風險管理與內部控制還是相互獨立的兩件事。隨著內部控制或風險管理的不斷完善和變得更加全面，它們之間必然相互交叉、融合，直至統一。

三、目前企業面臨的主要風險

隨著經濟全球化的不斷發展和我國經濟的快速增長，現代企業面臨的市場環境更加復雜，面臨的各種風險與日俱增。企業風險是無時不在，無處不在的，市場化程度越高，企業風險的表現和影響就越普遍。

從企業風險因素的來源看，可以劃分為外部風險和內部風險。企業經營所處的外部環境中存在諸多變動因素，如國家法律、政策變動，市場供求關系變動，競爭對手實力和競爭策略變動，以及突發的天災人禍等等都可能對企業的行業地位、贏利能力和既定目標產生不利影響，這就構成了企業的外部風險。在企業內部管理中，人、財、物、技術等生產經營要素資源是否足夠及得到合理配臵，業務流程、信息系統是否順暢并達到節約成本、提高效率等既定的管理目標，管理人員的價值取向、崗位職責、激勵機制和團隊精神是否配合適應企業的發展目標等等，這些內部管理如果無章可循、管理混亂或者存在漏洞，執行力不夠或管理不協調都可能構成企業的內部風險。

1、企業采購與付款業務方面涉及的主要風險：原、輔本材料采購價格、采購定價機制與預付款項管理、采購與付款業務的授權審批、供應商管理體系、采購合同管理、物資收貨驗收環節、大額預付貨款支付等。

2、存貨管理業務方面涉及的主要風險：材料與生產工具使用、主要金屬材料結構、廢品損失率、存貨出入庫管理、存貨占用及盤點等。

3、銷售與收款業務涉及的主要風險：銷售與收款業務的授權審批、銷售信用政策、客戶信用評價管理體系、銷售定價與銷售折扣、銷售合同管理、在途票據、回款周期及回款率、票據掛賬率、應收賬款賬齡及結構、應收賬款對賬率、應收賬款占用、市場風險、匯率市場變化等。

4、其他方面的風險：資金籌措與使用、對外投資、企業盈利能力、資產的安全和使用、預算的編制與執行、稅務籌劃、企業治理、研發風險、人力資源管理、信息系統管理等。

四、面對主要風險企業應采取的內控管理

面對企業急需加強風險管理的形勢，建立健全內控制度，是企業自身發展的需要，也是企業面對市場風險與挑戰的需要。企業只有根據自身的經營狀況，從實際需求出發，制定滿足管理需要的內部控制制度，并加以嚴格遵循實施，才能達到控制目標。企業內部控制，控制的主要是：人、物、資金與信息。為防范風險，企業應當在人、物、資金及信息方面重點加強內控管理。

1、完善用人制度，加強人力資源管理

人力資源管理風險是指在人員招聘、留用、辭退過程中，由于缺乏相關制度和流程，或相關制度和流程失效，或人員未嚴格執行相關制度流程，或人員素質等原因所導致的不確定性對人力資源管理相關目標的影響。人力資源管理的目標包括：提高人力資源素質、優化企業人員結構、控制人力資源成本等。人力資源管理過程中任何影響上述目標的不確定性事件，構成企業人力資源管理風險。同時，企業關鍵人才風險的原因部分在于人力資源管理風險，部分在于內外部其它因素的影響，如企業文化、外部的社會環境等企業招聘的人才不符合企業用人需求。

如何充分調動企業人力資源的積極性、主動性、創造性，發揮人力資源的潛能，已成為企業管理的中心任務。人力資源控制應當建立嚴格的招聘程序，保證應聘人員符合企業招聘要求。企業要定期對員工進行理論或實踐知識培訓，提高員工業務素質，以保證其更好地完成規定的任務；制定嚴格的獎懲激勵機制，加強對員工業績考核，充分調動員工工作的積極性和創造性。

2、嚴格執行財產保全控制，確保企業資產完整，利潤最大化 企業對物的管理，主要包括存貨、能源及固定資產管理。存貨管理風險是指因對存貨保管、存放不慎，導致資產損壞或缺失，造成企業損失，或是存貨在企業資產中所占比例超出企業適當水平所帶來的對企業經營目標、現金流安全的影響。存貨風險影響現金流安全和利潤兩個目標。固定資產風險是指在管理過程中，由于缺乏相關制度和流程，或相關制度和流程失效，或人員未嚴格執行相關制度流程，或人員素質等原因所導致的不確定性對固定資產安全和使用效率產生的影響，如低于市價處臵固定資產，導致國有資產流失等。

有的企業對財產物資的內控管理相當薄弱，制度形同虛設，采購環節職責未按規定嚴格分離，造成庫存物資的毀損、報廢、短缺未得到及時處理，致使潛在虧損增加，經營風險加大。有些企業在日常業務活中，往往不注重能源管理，處處存在跑、冒、滴、漏等現鈔，造成浪費，既增加企業成本，又浪費社會能源。

健全內部控制，采取定期盤點、賬實核對、記錄保護、財產保險、記錄監控等措施，確保各種財產的安全完整，杜絕能源浪費，使企業的各項經營活動做到活而有序，減少了不必要的成本費用開支，促進企業的有效經營，以求企業實現更大的盈利目標。

3、嚴格資金授權批準制度，認真執行企業制定的各項管理制度

內控是經營者和全體員工共同的職責，并不只是財務與審計部門的事情。內控的數據來源于財務，內控的成果也反映在財務，但是，內控工作的內涵和實質，卻反映在經營工作的方方面面；同時，企業的內控管理也是集控制環境、風險評估、控制活動、信息與溝通、監控于一體的有機整體。

內部控制制度由若干具體政策、制度和程序所組成，滲透于企業經營活動的各個方面，只要企業內部存在經營活動和管理環節，就有相應的管理辦法和控制措施，從而有效地貫徹企業的經營方針，確保經營目標的實現。

企業的采購與付款、銷售與收款、存貨是圍繞企業流動資產進行管理的，資產管理的核心是資金流動。企業應當從采購與付款、銷售與收款、存貨等主要資金管理方面制定內控制度并嚴格執行，強化制度的剛性，對執行結果按照企業設定的經濟責任制進行嚴格考核管理；對于資金使用，企業必須建立授權批準體系，明確各職能部門授權批準范圍、權限、程序、責任等，單位內部的各級管理層必須在授權范圍內行使相應職權，保證資金安全、合規性；經辦人員也必須在授權范圍內辦理經濟業務，保證企業權責分明，科學管理。

4、會計信息及其他管理信息的真實可靠

企業的經營成果是通過各式各樣的會計信息或其他管理信息來反映的，有時企業所提供的會計信息或財務報告內容并不能真實反映企業的經營業績。有的企業由于會計工作秩序混亂、核算不實而造成的信息失真現象較為嚴重：如設臵賬外賬、隱瞞或虛報收入和利潤；資產不清、債務不實等。造假現象在上市企業中已經屢見不鮮，在其他企業中的現狀就更為堪憂。

健全內控制度，可以規范企業各類信息的采集、歸類、記錄和匯總的過程和行為，確保會計信息資料的真實可靠，如實反映企業經營狀況，及時發現和糾正各種錯弊，有效控制企業的經營風險。

管理信息系統控制包括兩方面的內容，一方面是要加強對電子信息系統本身的控制。隨著電子信息技術的發展，企業利用計算機從事經營管理的方式、手段越來越普遍。為此必須加強對電子信息系統的控制。另一方面，要運用電子信息技術手段建立控制系統，減少和消除內部人為控制的影響，確保內部控制的有效實施。

5、推行全面預算管理，完善內部審計

全面預算是企業財務管理的重要組成部分，它是為達到企業既定目標編制的經營、資本、財務等收支總體計劃，包括籌資、融資、采購、生產、銷售、投資、管理等經營活動的全過程。企業要以營業收入、成本費用、現金流量為重點推行全面預算管理，并嚴格執行，從深度、廣度、細微程度上進行全面排查，認真尋找降低成本、降低費用開支的關鍵控制點，制定改進目標和實施方案，并對預算結果及時進行科學分析，對產生的差異進行有效控制。

為滿足企業內部管理的時效性和針對性，企業應當建立內部管理報告體系，借助管理會計手段，如實反映經營狀況，及時披露相關重要信息。

內部審計控制是內部控制的一種特殊形式，這是一個企業內部經濟活動和管理制度是否合規、合理和有效的獨立評價機構，在某種意義上講是對其他內部控制的再控制。內部審計在企業應保持相對獨立性，應獨立于其他經營管理部門，但我國企業內部審計的獨立地位還不足夠，權威性還不高，內部審計參與風險管理的范圍和作用還存在一定局限。只有大大提高內部審計人員參與企業風險管理的專業素質，內部審計的特有優勢才能充分發揮。

由于內審部門負責審查各項內部控制制度的執行情況，并將審查結果向企業董事會或最高管理當局報告，因此，內部審計工作越仔細，內部控制制度越健全，越能增強內部控制工作的效率與可靠性。

企業內部控制是由企業各個層級人員共同實施的，從管理決策層、到各個業務分部、職能部門、直到每一位員工都對實施內部控制負有責任。企業管理風險是不確定的，因此，內部控制也是動態的。它是一個不斷發展、變化、完善的過程，持續地流動于單位之中，并隨著單位經營管理的新情況、新要求適時改進。

第五篇：內部控制與風險管理

企業內部風險控制與財務管理

一、企業的風險管理與內部控制

企業的風險管理從本質上也應當是以內部控制為前提，是以內部的風險為主要對象的進行的有效和適當的管理。現代企業面臨的激烈的市場競爭和惡劣的生存環境。各種經濟活動都伴有風險的存在，會產生不同的結果。企業(組織)的終極目標就是利益的最大化，企業始終生存在成本和利潤之間。從影響這些要素發生風險的原因，主要是外部的市場環境風險和內部特有風險．外部風險如：政治環境、宏觀經濟環境、自然災害和意外等企業外部的風險，也稱為系統風險。內部風險包括組織治理結構、內部控制缺陷、管理者的素質經營特點等形成的經營風險——企業生產經營過程的不確定性；財務風險——企業舉借債務給財務成果帶來的不確定性；法律風險——作為經濟活動的平等民事主體之間法律行為活動的訴訟風險等，也稱為非系統風險。

對于前者是每個企業所共同面臨的風險，是企業自身無法預見和控制的。因此，企業風險管理的理想途徑應當首先是完善防范企業財務風險和經營風險管理體系，包括：法人治理結構、風險管理組織、財務運營和公司運營的政策與程序、內部審計系統等。加強對內部風險的識別和把握，以內部各種可能發生偏離目標的不確定因素為控制點，建立起風險管理機制和體系，來應對內部風險，并進而對企業整體風險進行管理。

根據調查，企業面臨的外部風險和內部風險大至有以下18種重要的風險因素： ⑴ 單位內控系統的有效性決定了風險的大小； ⑵ 管理者的能力大小，決定風險的大小；

(3)管理者的正直度，正直的管理者可以保障職責的完成和風險的減小；(4)單位的規模。單位規模大潛在的風險就高；(5)會計系統的變動，變動后的信息系統風險很高，(6)經營業務的復雜程度，越復雜，出錯的幾率越大；(7)要職人員的變動，會增加或至少帶來不確定性；(8)經營環境惡化，會促使管理人員不顧一切歪曲業績；(9)資產流動性，流動性大，發生損失的機會就越大； ⑽ 企業快速增長，在生產費用控制方面的風險會增加； ⑾ 信息化程度，若無嚴格的分工，會帶來失控； ⑿ 審計的間距，頻繁審計能降低風險；

⒀ 管理者的目標壓力，壓力大會不擇手段，生產費用不宜控制；

⒁ 政府法規的范圍，約束的程度越高，違法機會就越高，公司面臨的風險就大； ⒂ 員工士氣，低的地方就是問題所在，風險所在的地方； ⒃ 獨立的審計計劃；

⒄ 公開程度。增加透明度可降低風險； ⒅ 距總部的距離。

從以上可以看出企業面臨的最直接和頻繁的來自于企業內部的管理風險，而這些風險是企業能夠并且應該可以預見、識別和控制的。

二、企業的財務管理與風險控制

（一）何謂企業財務管理與財務管理風險

財務管理是企業管理的一個組成部分，它是根據財經法規制度，按照財務管理的原則，在一定的整體目標下,關于資產的購置(投資),資本的融通(籌資)和經營中現金流量(營運資金),以及利潤分配的管理。簡單的說，財務管理是組織企業財務活動，處理財務關系的一項經濟管理工作。財務管理風險是指企業財務活動中因存在不確定性或不可控因素，在一定時期內使企業財務收益與預期收益發生偏離，從而蒙受損失的可能性。

（二）財務管理風險控制

財務管理風險控制，即控制企業財務管理方面面臨的各種風險，深入理解財務管理風險，分析財務風險形成的根源及不同財務風險形成的具體原因，完善企業資本運營風險防范體系、建立有效的內部控制體系以及精確的財務分析制度，從籌資、投資、經營與收益分配四個方面控制財務風險，從而有效地控制財務風險。

三、我國企業財務風險控制現狀

（一）經驗決策和主觀決策現象嚴重。

很多企業決策者對企業財務決策風險的認識不足，普遍存在經驗決策和主觀決策的現象，由于盲目投資導致企業投資損失巨大。在固定資產投資決策過程中，很多企業事前對投資項目的可行性沒有進行充分系統的分析和研究，另外為決策所提供的信息也存在缺失和不真實，加上決策者決策能力良莠不齊等原因，使得企業在進行投資決策時，經驗決策和主觀決策往往起到了決定作用，從而導致投資決策失誤，影響了企業的經營秩序，從而給企業帶來了較大的財務風險。

（二）企業財務風險管理制度存在諸多缺陷。

我國企業產生財務風險的一個重要因素就是由于企業財務風險管理制度不完善，進而導致了企業內部財務關系的混亂。目前許多企業的預算管理系統不完備，企業的市場監控機制存在諸多不健全的地方，財務的內部控制制度不成熟，企業的成本控制制度不完善，企業的資金管理控制制度失效，信息傳輸系統滯后和不準確，日常先進管理制度不完備。企業與內部各部門之間及企業與上級企業之間，在資金管理及使用、利益分配等方面存在權責不明、管理混亂的現象，以至于造成資金使用效率低下，資金流失嚴重，資金的安全性、完整性無法得到保障。

（三）防范企業財務風險的方法比較匱乏。

主要表現在不能合理利用財務杠桿，企業財務風險綜合防范手段不夠完善，前者是有的企業不顧財務風險去追求融資財務效應，有的企業則是走向了另一個極端，也就是輕視財務杠桿，推崇零負債；后者主要表現在企業財務預警模型的缺陷，突出的特點是幾乎所有的財務模型都集中在尋找最佳的公開財務指標來預測財務危機，但是這個模型存在諸多缺陷，即穩定性不夠，采用不同的樣本得到的預警模型存在顯著的差異，而且同一模型的適用范圍在很大程度上受到限制。且財務預警模型的運用主要是集中在上市公司，而對一些容易破產的私營企業和民營企業研究較少。

四、企業面臨的財務風險類型及成因

1、財務風險的類型

財務風險以資本運動環節的存在形態分析，可劃分為籌資風險、投資風險，經營風險和收益分配風險四種風險類別。籌資風險是到期無法償還本金和償付資本成本的可能性；投資風險是無法取得期望投資報酬的可能性：經營風險是無法賣出產品并收回企業所墊支本金的可能性；收益分配風險，是由于收益取得和分配而對企業價值產生影響的可能性。

2、財務風險的形成原因

（1）籌資風險的成因。籌資風險，即指狹義的財務風險，即到期無法償還本金和償付資本成本的可能性。雖然企業籌資風險只存在于有負債的企業，但就現代企業的發展模式而言，任何企業的經營活動都會或多或少的產生籌資風險，籌資風險是所有財務風險的起點。（2）投資風險的成因。投資風險即由于不確定因素的存在而無法取得期望投資報酬的可能性。投資風險有投資結構風險、投資項目風險與投資組合風險。

（3）資金回收風險的成因。資金回帳風險，即指企業投入的本金經過生產經營過程之后，不能回到起點的風險。資金回收風險產生的原因也分為外因和內因。外因指宏觀經濟的影響。目前說明此問題的最好的例子就是美國的金融海嘯。內因指企業的營銷政策、信用政策等因素。

（4）收益分配風險的成因。收益分醞風險，即收益取得和分配對企業價值產生影響的可能性。收益分配風險是所有財務風險的釋放。收益確認和收益分配行為是收益分配風險產生的兩個方面。收益確認的風險指由于收益確認不當而帶來收益超分配的可能性。

五、加強企業財務風險控制的原則

企業財務風險控制是企業整個經營管理系統的重要核心內容。企業在制定和實施財務風險控制策略的過程中必須遵循和利用企業管理的基本原則以及風險控制本身所要求的其他原則,這些原則主要包括以下幾個方面：

（一）符合企業總目標的原則。

企業財務風險控制作為企業整體經營管理活動的一部分,其風險控制目標和策略的制定應該而且必須符合企業發展總目標的要求。對于企業局部或部門經營活動出現的風險制定和實施風險控制策略時，要考慮控制局部風險可能對企業整體風險防范與控制目標的影響，不能因片面追求局部利益或部門利益而損害企業的整體利益。企業局部風險控制策略的制定應以整體風險控制目標為指導思想。

（二）風險防范與風險處理相結合的原則。

風險防范與風險處理相結合是企業財務風險控制總體目標本身所要求的。企業利益主體在認識和掌握財務風險本質的基礎上，能夠采取一定的策略措施以避免某些風險損失的發生。但由于風險控制主體自身能力的限制和外部環境的復雜多變，企業某些風險損失的發生在所難免。這就需要企業采取一定的策略措施進行風險損失的處理。只有風險控制策略與風險處理策略相結合，才能達到風險控制的最佳效果。

（三）長短期利益相結合的原則。

企業財務風險控制主體應認真分析風險的性質及其可能造成損失的嚴重性，在企業因采取風險控制措施致使風險成本增加而減少的近期利益與企業長遠利益安全保障程度的提高之間做出權衡，以防因貪小而失大。

（四）動態適應性原則。企業自身成長過程及外部環境的動態變化使得企業在不同的發展階段面臨不同的風險引發因素，如在企業初創階段其風險因素更多地體現為技術的不確定，在企業穩步發展階段，其風險因素則可能更多地體現為管理方面的因素等。所以企業財務風險控制策略的制定和實施應注意其動態適應性。

（五）成本效益比較的原則。

以最小的成本獲得最大的安全保障是企業財務風險控制的內在要求，如果規避風險獲得的收益未能彌補為防范與控制風險所投入的費用，則企業就失去了控制風險的必要。因此企業經營者必須以科學的態度和戰略的眼光開展企業的風險控制活動。

六、完善企業財務風險控制的措施

（一）提高企業決策者的財務風險意識。

企業財務風險意識，是企業在進行財務活動時對市場可能出現的消極情況的一種自我防范意識。企業財務風險意識很大程度上取決于企業管理者和員工對風險的態度。企業應該確立正確的財務風險管理理念，積極提高員工的財務風險意識，提供有利于培養員工財務風險管理意識的環境，對企業的領導和全體員工進行廣泛的風險意識教育，確立正確的財務風險管理的觀念，防止好大喜功、不顧成本和不看市場的盲目管理行為。

（二）努力完善企業財務風險管理制度。

企業建立嚴謹的財務風險管理制度是防范財務風險不可缺少的重要措施，一個企業沒有明確的財務風險管理制度，就沒有明確的財務風險管理目標和方向，在財務管理中必然是效率低下。建立和強化企業內控機制，可以通過提高財務風險認識，強化資金管理，提高資金的使用效率，加強財產控制即對存貨和應收賬款的管理。

（三）建立健全資本預算體系。

在現金管理方面，企業應建立資本預算體系，實行預算控制，對企業的現金實行預算控制管理。企業現金流量預算的編制，是財務管理工作中重要一環，準確的現金流量預算，可以為企業提供預警信號，使企業經營者能夠及早采取措施防范財務風險。為能準確編制現金流量預算，企業應該將各具體目標加以匯總，將預期現金收支的狀況，以周、月、季、半年及一年為期，建立滾動式現金流量預算。

（四）建立健全內部審計控制制度，實行內部監督責任制。

內部審計是在一個單位內部對各種經營活動與控制系統所進行的獨立評價，它由獨立于被審部門的內部審計機構或內部審計人員來完成，是為了檢查單位內部各項既定的政策、程序是否貫徹、建立的標準是否遵循、資源的利用是否合理有效以及企業的目標是否達到。內部審計既是內部控制的不可或缺的重要組成部分，又是實現內部控制目標的重要手段，內審制度的完善是健全內部控制制度的重要內容。同時，實行內部監督責任制，內部監督系統實行一把手負責，并將審查結果向企業董事會或最高管理當局報，可以有效避免瀆職、不作為情況，切實保證內部監督的及時、準確、到位。

（五）企業必須重視對內部財務控制制度管理人員的選用。

設計得再完善的內部財務控制制度也需要稱職的人員來執行，企業的用人政策直接影響著企業能否吸收有較高能力的人員來執行控制制度，所以，必須重視對內部財務控制制度管理人員的選用和培訓，提高人員的素質，定期進行考證，獎優罰劣。具體講，除領導本身應以身作則起表率作用外，還應做好以下幾點工作：第一，要及時掌握企業內部會計人員思想行為狀況。內部業務人員、會計人員違法違紀，必然有其動機，因此企業領導及部門負責人要定期對重點崗位人員的思想和行為進行分析，掌握可能使有關人員犯罪的外因，以便采取措施加以防范和控制。第二，對企業人員進行職業道德教育和業務培訓。職業道德教育要從正反兩方面加強對會計人員的法紀政紀、反腐倡廉等方面的教育，增強會計人員自我約束能力；加強對會計人員的繼續教育，減少會計業務處理的技術錯誤。

（六）建立良好的信息化系統，提高企業內部財務控制效果。

一個良好的信息溝通系統可以使企業及時掌握營運狀況，提供內容全面、及時、正確的信息，并在有關部門和人員之間進行溝通，同時避免人為因素對內部財務控制效果的影響。中國煙草行業正處在像以產權為紐帶的現代企業轉變之中，煙草行業的各類生產要素與經營資源開始了新一輪的重組，跨地域的集團化、資產一體化管理成為了煙草工業企業集團的主旋律。對于帶有明顯的計劃經濟和專賣體制下的特點的卷煙工業企業，必須建立一個有著統一的財務制度、核算標準和信息系統的集團財務信息系統，以現代企業集團的以業務流程為導向的管理思想為指導方針，通過信息化手段來實現財務管理上的事前計劃、事中控制和事后分析，才能適應煙草工業企業的集中化、扁平化的發展趨勢的需要。

（七）提高財務風險防范的技術方法盒財務風險預警機制。

提高財務風險防范的技術方法主要包括：分散法，即通過企業之間聯營、多種經營及對外投資多元化等方式分散財務風險；回避法，即企業在選擇理財方案時，應綜合評價各種方案可能產生的財務風險，在保證財務管理目標實現的前提下，選擇風險較小的方案，以達到回避財務風險的目的；轉移法，即企業通過某些手段將部分或全部財務風險轉移給他人承擔的方法；降低法，即企業面對客觀存在的財務風險，努力采取措施降低財務風險的方式。另外，企業應建立適合自身特點的財務風險預警機制，該系統不僅應包括流動比率、速動比率、資產負債率等財務指標，還應包括企業經營中一系列諸如產品合格率、市場占有率等指標，對財務管理實施全過程監控，一旦發現某種異常征兆應著手應變，以避免和減少風險損失。