基于風險管理的內部控制精選(九篇)
前言：一篇好文章的誕生，需要你不斷地搜集資料、整理思路，本站小編為你收集了豐富的基于風險管理的內部控制主題范文，僅供參考，歡迎閱讀并收藏。
第1篇：基于風險管理的內部控制范文
關鍵詞：風險管理；內部控制；創新
現如今，從不同規模公司的風險管理體系來分析，包含外部風險管理和內部風險管理兩個方面。其中外部風險管理體系指的是，監管機構或者政府部門，通過制定不同的規章和法律制度對公司存在的風險進行控制和管理，比如：證監會和財政部會對于一些上市公司的信息披露進行規定。然而內部的風險管理體系是由公司的內部設計的，是符合風險承受程度、組織結構以及公司業務要求的，是偏重與公司相關資產質量的風險管理體系的。
一、風險管理與內部控制
內部控制指的是，為確保戰略目標能夠實現，對公司的戰略經營和制定在活動中產生的風險，給予相應管理的制度安排。內部控制主要是由全體員工、管理層以及董事會一起參與的活動，包含內部控制制度和內部控制機制兩個重要方面。內部的控制機制指的是公司內部所存在的組織結構和結構之間運行制約的關系。
實施內部控制的前提是在公司風險確定的時候，主要關注于內部的流程和程序。公司每項活動和業務操作遵循既定的風險控制是內部控制的關鍵。風險管理和內部控制都有自身的側重點。內部控制側重的是制度的層面，通過執行國家法律法規和企業的規章制度避免風險；而風險管理側重的是交易的層面，是通過市場交易或市場化的自由競爭規避風險。在市場和新技術的有效推動下，為了實現企業的目標，維護股東的利益，還應該對于內部控制進行更全面、更主動、更靈活的風險管理，從而使內部控制達到風險管理的目的。
二、內部控制的體系缺陷
由于我國內部控制起步較晚，其風險的管理水平和內部的控制在具體效果上，不是特別的樂觀。現今，我國大多數大型公司基本上是由國企制成，在治理的基本結構和機制上，普遍都存在一些問題存在，使得內部的控制未能得到有效的實施，并且牽制的體系也不夠健全。當前，企業的內部控制包含了三個尚未克服的缺陷：沒有完全明確企業內部和企業戰略之間的對應關系，仍然將其看作管理的工具，沒有認識到內部控制的重要意義；企業一方面要考慮到成本的效益，另一方面還要建立內部控制，只是單方面為企業的經營提供科學合理的保證。除此之外，某種程度上的滯后性也給公司的管理造成了或多或少的障礙。相關的弊端表現在以下幾個方面：
1、內部控制的認識不強：我國一些公司的內部控制，僅是將各項規章制度和工作流程進行匯總，沒有將制度執行、制度執行監督及結果考核構成整體有效的統一。風險管理中的管理人員的風險意識淡薄，對經營結果比較重視，而忽視了對管理過程的控制。
2、風險管理和內部控制在機構設置上存在缺陷：內部控制目前主要局限在與財務報告相關的審計活動、會計控制等，多數只針對于財務相關部門，沒有完全深入到整個經營系統和企業管理過程，其內部的監督層級也不夠完善。而風險管理重視的是經營決策或戰略選擇與特定業務中，相關的收益與風險的比較，兩者在機構的設置中的相同之處都是小范圍、低水平，只滲透到一部分的職能部門，沒有應用或深入企業整個經營系統和管理過程。因此，造成公司的風險管理和內部控制顯現出兩個不交叉的工作狀態，既浪費了共有的資源，使得內部控制系統成為了擺設，沒有真正意義上融入公司的管理體系。
3、內部控制在執行上缺失合理的監督：內部控制是一項調整內部業務活動、自行檢查和自行制約的自律系統。所以，對于此項系統的監督是非常必要的。監督的環節分為外部監督和內部監督。內部監督普遍是由企業內部審計部門來承擔，但由于內部審計部門獨立性相對較差，一般直接向管理層報告，直接影響了該職能的有效發揮。外部監督則主要包含資本市場、媒體輿論、司法及政府、行業監督等。但是由于外部監督資源比較有限，造成監管不力，使得企業在執行內部控制的過程中缺乏外在的公平性，讓企業在執行內部控制時缺乏積極性。
三、風險導向下的內部控制創新
（一）COSO報告對于內部控制有著重要的作用
內部控制建設如果從風險管理的角度來看的話，其實在2004年9月，美國COSO委員會就針對部分上市公司發生的內部管理高層的舞弊現象，解除了已經使用很長時間的企業內部控制報告，重新頒布了極具創新的COSO報告，即《企業風險管理—總體框架》（Enterprise-Risk Management，簡稱為ERM）。這項報告雖重新使用了原有的內部控制概念，但不僅在要素方面，還是框架上，都進行了創新，具有了很大的突破。其突破點分為四個方面：1、內部控制中內涵的有效發展；2、內部控制中要素的有效擴展；3、內部控制中目標的有效拓展；4、內部控制中管理人員設置的變化。
（二）在風險導向的形勢下，內部控制的體系構建
從COSO的構建對于內部控制的有效完善來分析，公司內部控制體現出一體化和向風險管理靠攏的趨勢，也就是把風險管理作為主要目標，擬定適合企業的相關風險管理戰略的新型內部控制，使內部控制趨向于風險管理。在2006年6月份，我國相關部委頒布了《上市公司內部控制指引》，后又相繼出臺了《企業內部控制基本規范》、《企業內部控制配套指引》，《指引》主要借鑒了COSO報告相關內容，對《指引》有關內容進行分析，在風險導向的形勢下，內部控制的體系除了科學合理的設計和加強全員宣貫之外，還應加強內外部的監督力度，重視和健全審計監控流程。即：在內部控制的評價過程中，首先由內部審計人員針對內部控制的每個重要環節執行的情況進行合理的監督評價，形成內部控制檢查的監督工作報告。然后，由公司董事會成員依據內部控制檢查的有關信息和監督工作報告，對于公司內部控制的實施和建立情況進行評價，讓內部控制的自我評估報告得以實現。最后，注入外部監督的相關評價體系，通過會計師事務所對內部控制的設計、內部控制的執行以及運行的有效性做出獨立的評價意見，最終通過內外部的監督力量，查找出企業內部控制的薄弱環節，有效控制和防范可能發生的各類風險。
總結：
綜上所述，風險管理和內部控制是緊密結合的兩個方面，內部控制中缺失風險管理是沒有效果的；反之，風險管理中不存在內部控制的話也是不能夠順利執行的。因此，公司對于內部控制的建設要全方位的考慮，有必要呈現風險管理的創新思維，并且要在風險控制的基本原則下，擬定具體的流程和程序。使風險管理中的監督、信息溝通、控制措施、風險反應、風險評估、風險識別等要素必須進行有機的結合，讓各個生產組織、作業的人員、各個職能的部門、高級的管理層以及企業的決策層能夠擔負其各自應盡的責任，力求讓企業的戰略目標能夠順利實現。
參考文獻：
[1]黃國軒.基于風險管理的內部控制創新[J].財會通訊：理財版，2008（03）.
第2篇：基于風險管理的內部控制范文
企業內控機制的強化，風險管理系統的逐步健全，已經成為當代企業管理的一個首要部分。企業內部控制的實施，已經取得初步成效，在企業內部的公司治理逐步完善，防范了市場風險，但在實踐過程中，也存在一些薄弱環節。本文在探討企業內控體制的基礎之上，進一步剖析了內部控制的現狀與產生的問題，并基于風險管理的視角得出一些改良的方案。
1 企業內部控制的演進
在第20世紀40年代的內部控制理論的前身，在第20世紀70年代獲得了長足的發展，并逐步形成了一個基于企業層面的內控理論結構。但直到第20世紀90年代的整體內部控制理論，它才真正的被企業所熟悉和使用。在第20世紀90年代，國際金融機構面臨前所未有的挑戰。如1997年亞洲金融危機，讓全世界意識到內部控制的重要性。
2004年，COSO委員會繼在《內部控制整體框架》的觀點上公布了《企業風險管理整合框架》，由此引發了關于風險與內部控制關系的探究。當前，對于兩者的關連一直沒有統一的觀念，但主導的觀點基本上都認為風險管理是內控的延伸。謝志華（2007）認為，內控和風險管理都是基于企業存在的風險而產生的，都是為了進行風險的節制，建議將內部控制與風險管理兩者融合為一種統一的理論觀念。丁友剛等（2007）提出，內部控制是一種控制機制，意在控制各種風險，并且該機制融入到企業綜合風險管理框架之中。內部控制是一個全體員工全程介入的進程，風險管理也如此。內部控制和風險管理的施行主體是相通的，過程是相通的，最終目標還是相通的。管理風險的過程也是實施內控的過程，是協調統一、相輔相成的。
2 企業內部控制存在的問題及表現
企業內部控制的施行可以高速運轉企業管理機制的強化，推動企業穩定發展。但在實踐過程中，內部控制影響風險管理并受其影響。這就決定了我們在分析企業內部控制存在問題時，必須就風險管理系統對企業內部控制的影響分析。其中存在的主要問題有。
2.1 內部控制的認識和理解存在偏差
企業內控機制是一種自律體系，將不可避免地被內部控制概念所影響。在實際工作中，一般認為，內部控制整體匯總各種工作制度和業務規則條例，有了規則制度，也有了內部控制。這種對內部控制的觀點就是規則條例，內部控制的固有的意義被真實地忽視，但忽視內控是一種機制，是控制的動態運行的事務的過程中，聯鎖互制的監測作用。這種過失反映了企業內部控制軌制建設過程中，建設只重視內控規制，而輕忽內部控制的實施，以及根據環境的變化對系統的改造。因此，管理者可以采取的補救方法，將精力耗費在處理種種已產生的問題上面，而內控計劃的合規性和實施效果往往缺乏高效的測度。當然，企業的發展離不開基本規則，然而，一些規章制度并不是內部控制的全部，更不能取代內部控制機制。這種認識上的偏差是我國企業并沒有建立起完善的內部控制體系的重要原因。
2.2 內部控制制度不健全
一個明顯的問題，內部控制自身的不完善及系統內的互相脫離，詳細體現在如下兩個方面。
一是內部控制制度牽制乏力。一些企業內部控制制度不僅是在各部門之間相互分裂，有的甚至是相互沖突的。企業內部之間不能很好地實現相互牽制，內部聯系脫節。
二是沒有做到內控先行。激烈的市場競爭，產品創新層出不窮，但企業缺乏討論和詳細規劃在業務展開前，僅僅作原則性規定，在組織的各個層次，并根據不同的市場環境和不同的利益驅使，致使在同一企業，同一業務，操作方式都有所不同。這是不利于企業的管理，更不利于節制各類風險，提高管理和監督成本。
2.3 內部控制沒有與風險控制系統有機結合
企業內控的難點就是風險控制，也是企業內部控制系統的一個明顯柔弱的關鍵。部分企業雖然成立風險管理部門，但職能僅限于資料的收集和傳輸，沒有與其管理職能相對應的權力。在企業謀劃中受到利益驅使，重視經營，輕視管理，自我防范認識較差，自我管制機制還沒有完全建全，結果是內部治理跟不上業務發展的需要，內控先行尚未在新業務開發過程中施行，沒有充分評估風險，也就是沒有有機地控制內部控制與企業本身的風險，不利于企業更好地長遠發展。
2.4 風險管理系統不完善
我國企業信息管理起步較晚，數據基礎管理工作極度缺乏，在風險管理過程中對數據管理存在很大問題。主要包括企業有用數據缺少內在連續性，數據的真實度很低，容易受人為因素影響等。數據的不真實導致風險的評估缺乏可信性，沒有在內部控制的基礎上實現全面風險管理。
3 企業內部控制存在問題的原因
3.1 企業風險控制意識短缺
在全球經濟、政治一體化的進程中，我國和世界經濟聯絡更加緊密，越來越多的海內企業要跨出國門，加入到國際競爭中去，必定會有很多外資企業奔入國內市場，參加到國內市場競爭中。在當前背景下，國內企業所面對的競爭壓力越來越大，各類不確定成分也在逐步增加，企業所面對的各類風險更為錯綜復雜。但是，海內很多企業風險意識仍舊很柔弱。據數據報道，國內企業管理者所關心的風險大部分停留在財務風險方面，對風險管理與風險控制的認識還很薄弱，從而致使整體企業內部控制失效。
3.2 尚未建立全面的風險評估管理體系
波及的業務，增加了一個范圍廣泛的能力的風險，公司治理與風險管理能力薄弱，缺乏合理的公司治理，缺乏駕馭風險管理與內部控制的專業管理人才，企業風險管理主要處在風險識別與風險評估的階段，風險應對能力較差，而且在進行內部控制的設計和執行中，對具體業務層面的各項風險考慮較多，但對企業面臨的整體風險缺乏整體思考。所以說，企業尚未建成全面的風險評價管理體系，從而導致內控失效。
3.3 企業公司治理結構不完善
確保企業內部控制機制施展和激勵企業內部控制高效運轉的前提和根本條件，同時也是企業可以執行內控制度的環境保證就是完整的公司治理體系。企業內控的主體是企業經營管理層，若是缺乏完整的公司治理模式，企業職權設立和權力均衡系統存在弊端的話，企業內部控制就易失效。對全部控制情況形成有害影響的是組織構造的缺失，企業內在功能低下，業務管理部門人事管理出現交叉，在內部控制實施中易出現責任推卸、職責混亂的現象。
3.4 企業內部控制缺乏有效的監督
因為審計規制沿用傳統很多，內部審計部門很難對內控制度策劃的合理性和有效運轉進行連續高效的監視，而且在審計過程當中覺察的問題并沒有完成真實的責任落實，在績效評價機制中沒有和領導的考核提升相互掛鉤，震懾力很小。所以，為了保證企業管理系統能夠進行并生產性能良好，企業內部控制機制要能適應于經營情況不斷變革而對應產生的各類新環境，就必須對企業內部控制進行持續監督，從而保證企業在事后監督與事前監督兩者的有益結合。
4 完善企業內部控制機制的對策
對企業內部控制存在的問題以及產生的原因進行分析表明，風險管理影響企業內部控制。針對如何更好的實現企業內部控制與風險管理的有機結合，主要可以從以下幾個方面加以完善：
4.1 企業內部推廣宣傳風險管理理念
培養精良的風險管理認識是實施內部控制機制的緊要環節，是風險管理體系存在的基本條件。企業風險管理理念的宣傳是企業制定戰略機制的根本工作，而內部控制機制的組建和風險管理理念的宣傳又同屬于一個體系，兩者是互相獨立的。大力推廣風險管理理念是構建良好企業內部環境的第一要義，企業內部環境的重要組建是關乎企業良性發展的核心體系。因此，只有企業管理者樹立正確的風險管理觀念，促進它的重要性，積極應對未來面臨的各類風險，企業作為一個有機整體，才可促進企業價值的發展。
風險管理理念作為一個企業面對未知風險的整體態度和認識，其重要性是使企業各崗各位的員工都有所認同、有所認識，才能夠在事物整體上及時發現潛在風險、認識風險、面對風險，從而進行準確評估，給出合理的應對方案。因此，推廣宣傳風險管理理念的工作是可取的，從而可以因此加強企業凝聚力。
4.2 不斷完善企業風險應對管理體系
全面識別企業風險事項。快速識別各種操作風險是企業風險管理的首要前提，風險識別是一個重要的出發點，企業風險管理系統，是企業內部控制的最困難和最重要的工作的實施。在各種風險的生產企業，必須是全面的系統識別，快速反應，區分機遇和風險，從而使企業采取措施或抓住機遇，應對風險。通過企業風險識別體系的構建，確保管理者保持企業戰略目標不偏離。企業風險管理部門應當確立企業各部門的風險防范職責，其次企業風險防控部門應進行職能對接，綜合處置、共同配合、集中處理應對方案的合理把控，最后核對各部門在生產經營中存在或發現的各種問題，并對其進行綜合的分類、匯集，從而有利于加速企業構建風險管理體系的章程。
4.3 在企業內開展有關風險管理與內部控制機制的專題講座
定期性的組織企業全體人員參與有關風險管理理念的專題講座，從而在案例中反思，間接性的在講座中了解和普及風險管理的知識與認識，有周期性的講座可以養成執行內部控制的習慣，風險管理文化的培育講座更可以讓大家養成三思而后行的風險管理意識習慣，從而達到利于企業發展的目的。通過講座開展一案例一反思，定期進行講座總結與案例分析更有利于強化員工心理的風險意識，實現內部控制與風險管理理念有機結合。
4.4 定期規整總結、定期完善內控條例，最終達到風險管理的全面實施
企業內各部門間應定期總結階段的成效與錯誤所在，企業內審計部門應進行不間斷監控，有針對性的對周期內發現的風險與不完善之處進行內控執行以及風險治理，采取相對應的改善方案，有周期性的進行總結與完善調控，將有利于推進內控的進程。定期規整總結、定期完善內控條例，有利于提高更為全面的風險管理措施，也可更有利的保證了風險管理和內部控制的合理集合與有效持續的發展。
第3篇：基于風險管理的內部控制范文
（一）企業的內部控制
是指經濟單位和各個組織在經濟活動中建立的一種相互制約的業務組織形式和職責分工制度。內部控制的目的在于改善經營管理、提高經濟效益。它是加強經濟管理的需要而產生的,是隨著經濟的發展而發展完善的。如今企業的內部控制是企業借以解決許多企業管理潛在問題的有效方法,是單位為了實現其經營目標,保護資產的安全完整,保證會計信息資料的正確可靠,確保經營方針的貫徹執行,保證經營活動的經濟性、效率性和效果性而在單位內部采取的自我調整、約束、規劃、評價和控制的一系列方法、手續與措施的總稱。
（二）風險管理的含義
2004年 9月 coso委員會頒布了《企業風險管理整體框架》的報告 (ERM)，把企業風險管理定義為"企業風險管理是一個受企業的董事會、管理當局和其他職員影響，應用于戰略制定并貫穿于整個企業，用于識別可能影響企業的潛在事項并在企業的風險偏好內管理風險，為企業目標的實現提供合理保證的過程'
二、風險管理與企業內部控制間的關系
從企業內部控制和風險管理的含義來看，二者具有一定的一致性。首先，二者均認為各方在企業內部控制和風險管理過程中都應該發揮作用。其次，二者都是貫穿于企業日常經營管理的過程中。最后，二者都是以實現企業價值為目的。深入分析，可以得出內部控制是包含在企業風險管理中的一部分，風險管理除了包括內部控制的三個目標外，又擴大了整合框架的范圍，增加了戰略目標。風險管理是站在更高的公司戰略層次分析問題，可以更細化地解決企業日常以及其他經營活動中出現的各種風險問題，在企業風險識別和應對方面發揮更加積極有效的作用，而內部控制則在會計控制、審計活動等方面發揮著作用。隨著內部控制與風險管理的不斷完善，兩者必然相互交叉、融合，直至統一。
三、企業風險管理與內部控制實務中存在的問題
（一）風險管理意識薄弱，對風險的評估不足
在當前的市場經濟條件下，企業所面臨的風險主要包括：市場風險、信貸風險、經營風險、法律風險以及政策的管制風險等。其中最主要的風險來自于企業的內部，也就是企業的經營風險。因此，企業要建立起一個可以識別、分析及管理風險的有效機制來予以應對。對于企業經營過程中所面臨的高風險領域進行識別，然后進行針對性的管理工作。但是從大多數企業的風險管理情況來看，絕大多數的企業都缺乏這樣一個機制，風險管理意識不足，對于企業所面臨的風險沒有進行合理的評估，這極容易導致企業在風險真正到來時出現手足無措的情況。
（二）缺乏有效的風險防范措施
在有效的資本市場環境中，風險與收益是對稱的，低風險對應著低收益，高風險意味著高回報。從內部控制的角度來看，企業應該在識別和分析風險之后，采取積極、有效的風險管理措施來將風險控制在一個企業能夠接受的范圍之內。但是部分企業卻一味的追求高收益，沒有采取有效的措施來對風險加以防范，由此而給企業帶來巨大的負債風險和破產風險，導致企業的風險資產量增加，企業的經營風險和財務風險增加，最終使得企業的利益受到損害。
（三）內部控制責任主體過于單一化
從目前的情況來看，公司內部控制的相關制度基本上是由經理層來制定的。在這種情況下，往往容易導致經理層只會制定契合自身利益的內部控制制度，這將導致內部控制制度過于偏頗。同時，這種建立制度的方式也不符合職權分離的原則。雖然部分企業發現了這個問題，但是這種方式并沒有得到明顯改善，這主要是由于企業受到體制等多種因素的影響，董事會和監理會沒有發揮出應有的作用，直接使得經理層成為了唯一的內部控制主體，這種情況對于企業內部控制極其不利。因此，在加強企業內部控制工作時，需要讓企業各個利益相關方，尤其是企業的股東及董事會意識到內部控制的重要性，讓各方共同參與到相關制度的建立中來。
（四）內部控制制度的執行力不夠，評價機制亟待完善
從以往那些企業經營失敗的案例來看，許多都是由于內部控制制度的執行不力而導致的。例如以利潤高速增長現身的“鄭百文”、中國銀行哈爾濱河松街支行“巨額現金神秘消失”案等。這些企業都立起了對應的內部控制制度，但是卻缺乏必要的執行力，相關的控制制度都“掛在墻上”，沒有堅決的予以執行。同時，企業還缺乏對內部控制的有效性進行定期的評價，沒有建立起相關的評價機制，至于內部控制制度的執行情況的評價與報告等就更加沒有實施，相對應的長效機制沒有認真的予以執行，相當一部分的內控制度都僅僅流于形式。同時，對企業管理者的業績考核依然是以利潤作為主要的依據，評價方式過于單一，缺少綜合性的評價，這些都是導致企業內部失控的重要原因。
四、風險管理視角下構建企業內部控制體系的建議
（一）以風險為導向開展內部控制工作
提高企業各個階層的風險管理意識以風險為導向，開展企業內部控制工作的過程中，要重視對于企業高層領導的合理授權，這直接關系到企業經營的風險大小，合理的授權能有效的控制企業的經營風險。國內外很多企業出現的重大舞弊經濟案件大部分都是由于授權的不合理而導致的。因此，在進行授權時，需要綜合確保經營決策能有效運作、管理制度可以得到有效貫徹以及權力制衡能有效的落實等幾個方面來進行。其中，ERM框架認為董事會應該在風險管理中承擔主要責任。而在企業具體的風險管理當中，CE0則承擔首要責任，其他的經理人從旁起到支持作用。這樣，能從整體上提高企業管理人員的風險管理意識，進而促進內部控制工作水平的提高。
（二）完善企業風險預警體系
加強對各個關鍵環節的風險控制，建立合理的績效考核及問責機制在內部控制制度的設計過程中，由于受到成本效益等原則的制約，內部控制不可能做到面面俱到。因此，在內部控制的過程中主要是要抓住幾個關鍵的風險控制點，并建立起有效的內部控制制度，對這幾個關鍵點進行著重控制。其中，關鍵控制點主要包括業務流程及單位經濟活動中那些容易形成風險的環節。在對其進行識別之后，還應該進行量化的分析，估計其給企業的經營帶來風險的程度，然后采取針對性的措施。
這就要求企業要對關鍵環節中所涉及到得工作人員進行培訓，將風險管理理念滲入其中，使他們認識到其所提供的風險相關信息將影響到企業高層的決策。同時，還要明確各個主體在企業的風險管理流程中所承擔的各項責任，通過強化責任意識來對內部控制進行有效評價，建立起合理的績效考核及問責機制，提高員工的整體風險意識。
（三）建立利于風險管理的內部環境
企業的內部環境是確保企業風險管理發揮出作用的基礎條件，尤其是對于企業風險管理系統的實施以及其職能的發揮有重要作用。企業監督體系確實能夠提高企業內部控制的質量，但是這依然只是一種強制性的措施，員工僅僅處于被動的執行地位。為改善這個局面，企業應該通過提高員工的整體文化素質、職業道德及誠信品質，化被動為主動，形成一個自覺遵循并完善內部控制的良好氛圍。
總之現代企業管理中，內部控制有著舉足輕重的作用，同時內部控制也是會受到多方面因素影響的一個動態工程，在企業管理過程中，需要加強對內部控制的關注，加強內部控制制度的完善，使其充分發揮在企業管理中的作用。
參考文獻：
第4篇：基于風險管理的內部控制范文
一、企業套期保值中所面對的各種風險
企業從事套期保值交易所面對的風險可以歸納為以下幾種：
(一)基差風險
基差風險是指保值工具與被保值商品之間價格波動不同步所帶來的風險。基差即現貨成交價格與交易所期貨價格之間的差，其金額不是固定的。基差的波動給套期保值者帶來了無法回避的風險，直接影響套期保值效果，特別是當采用替代品種保值時。
(二)交叉套期保值風險
當期貨市場上沒有與現貨商品相同品種的期貨合約時，可以利用其他具有相同價格發展趨勢的商品期貨合約為該現貨商品進行保值，即所謂交叉保值。在實際運行過程中，交叉保值中所要保值的資產并不是所使用期貨標的資產，兩類資產的價格走勢并不是完全一致的，這就會導致交叉保值風險。
(三)逐日結算風險
由于期貨交易實行保證金交易和逐日結算制度，因此一旦出現不利變動，投資者可能被要求補足保證金至規定的額度。如果企業資金周轉不靈，無法及時補足保證金而被強行平倉，則套期保值策略會因此落空，企業可能面臨嚴重虧損。
(四)投機風險
期貨套期保值與商品投機在交易上并沒有本質的區別，商品投機有時能夠給企業帶來巨額的利潤，使得企業經常放棄套期保值的宗旨，或者并不嚴格執行套期保值方案，導致商品操作名為套期保值而實為投機，在市場方向發生變化或判斷失誤時給企業帶來損失。
(五)業務流程風險
由于期貨交易不是客戶之間面對面的交易，它需要通過期貨經紀公司，按照交易所規定的操作程序和結算方式進行交易和結算，業務流程沒有完全封閉的時間界限，隱含著操作風險。業務流程中的風險主要產生于合作機構選擇不當、沒有按規定的程序與合作機構簽訂合同、開戶未經有效審批、投資方案未經有效審批、資金劃撥未經有效審批等情況。
套期保值的首要目標是保值，在轉移價格風險后，企業應專心致力于現貨經營，獲取正常的經營利潤，不能不顧風險指望利用套期保值交易賺取額外利潤。因此，企業在參與套期保值時應努力規避上述風險，應該了解這些風險的來源，并從根源上對這些風險加以防范。
二、基于風險管理建立企業套期保值內部控制體系的必要性
通常而言，內部控制是指企業的內部管理控制系統，而風險管理是指企業圍繞總體經營目標對企業管理的各個環節和經營過程中的風險進行管理的基本流程；內部控制解決的是常規性風險，風險管理解決的是非常規性風險；內部控制主要是從風險控制的方式和手段說明風險控制，風險管理是從風險控制的目的來說明風險控制。
內部控制理論是隨著企業內控實踐經驗的豐富而逐漸發展起來的，大致經歷了內部牽制、內部控制系統、內部控制結構和內部控制整體框架四個理論階段。1992年，COSO委員會提出了《內部控制整體框架》，將內部控制定義為“由企業董事會、經理階層和其他員工實施的，為營運的效率效果、財務報告的可靠性、相關法令的遵循性等目標而提供合理保證的過程”，并認為內部控制包含控制環境、風險評估、控制活動、信息溝通以及監督等5個方面。內部控制的目的就是幫助企業正確地管理和控制風險，目標是通過建立企業內部控制體系，梳理公司的主要業務流程，對關鍵控制流程進行風險分析，找出風險點和控制缺口，通過強化相關部門控制職責，實現對風險的有效控制，完善制度規范，建立測試方法和標準，保證內控體系有效運行。2004年，COSO委員會又頒布了《企業風險管理框架》，將企業風險管理被定義為“企業風險管理是一個過程，這個過程受董事會、管理層和其他人員的影響，這個過程從企業戰略制定一直貫穿到企業各項活動中，用于識別那些可能影響企業的事件并管理風險，使之在企業風險偏好之內，從而合理確保企業取得既定目標”。其中明確說明，風險管理框架建立在內部控制框架基礎上，內部控制是企業風險管理必不可少的一部分。
可見，內部控制的建立是與風險管理的要求相并存的。正是因為存在各種各樣的風險, 企業才應該建立良好的內部控制系統, 配合風險管理, 實現企業目標。建立內部控制是現代企業制度的迫切要求, 是企業經營管理體制的需要。而企業從事期貨套期保值，風險伴隨于整個投資過程，為了控制期貨投資風險，企業則必須建立相關的內部控制體系。
三、企業套期保值內部控制體系的建立和完善
企業內部控制的內容是由控制環境、風險評估、控制活動、信息溝通以及監督等五個方面的基本要素組成，這些要素及其構成方式決定著內部控制的內容與形式。企業套期保值內部控制體系的建立和完善都是圍繞這五個方面的要素進行的。
(一)建立良好的控制環境
控制環境提供企業紀律與架構，塑造企業文化，并影響企業員工的控制意識，是所有其它內部控制組成要素的基礎。與套期保值相關的控制環境因素主要是組織機構，因為風險內部監控體系的運行必須建立在職責分明的組織結構之上。一個結構良好的組織不僅可以促使組織中每一個人為完成既定的組織目標而盡職盡責，而且依賴組織內的嚴格分工，做到相互稽核、牽制，避免挪用資金和越權交易的風險，并可及時發現期貨投資風險和采取相應對策。期貨投資應實行權力集中原則，決策權應由公司最高決策層掌握，通常由董事會授權董事長組建期貨領導小組，成員包括董事長、總經理、財務總監、采購總監、內審負責人等，負責制訂年度套期保值計劃、對公司從事期貨套期保值業務進行監督管理、批準授權范圍內的套期保值交易方案、負責審定公司套期保值管理工作的各項具體規章制度以及交易風險的應急處理等。期貨領導小組下設套期保值管理辦公室作為其日常辦事機構，其職責為制訂、調整套期保值計劃、交易方案，執行具體的套期保值交易和其他日常管理工作。套期保值管理辦公室設有交易員、檔案管理員、資金調撥員、會計核算員和風險控制員等崗位，各崗位分別由相應的職能部門內設，每個崗位員工各司其職。
(二)實施有效的風險評估
每個企業都面臨來自內部和外部的不同風險，這些風險都必須加以評估。評估風險的先決條件是制定目標，風險評估就是分析和辨認實現所定目標可能發生的風險，具體包括目標、風險、環境變化后的管理等。對于選擇期貨經紀公司，套期保值管理辦公室應挑選三家以上具有良好資信和業務實力、運作規范的期貨經紀公司，經資格審查后作為候選單位，再由期貨領導小組從中選定一家期貨經紀公司，簽訂期貨經紀合同書，辦理開戶手續。套期保值管理辦公室應動態跟蹤了解期貨經紀公司的發展變化和資信情況，并將有關發展變化報告公司期貨領導小組，以便決定是否更換期貨經紀公司。在業務操作過程中，應及時評估交易方案中的相關風險，檢查交易方案是否采取合理交易策略以降低追加保證金的風險。內審部門應定期或不定期地對套期保值業務進行檢查，監督業務人員執行風險管理政策和風險管理工作程序，及時防范操作風險。
(三)把握關鍵的控制活動
控制活動是確保管理階層的指令得以執行的政策及程序，套期保值控制活動的主要內容包括交易授權、職責劃分、業務流程、風險報告和處理程序等。
1、交易授權
對期貨交易操作應實行授權管理，一般應由董事長簽發期貨交易授權書，交易授權書應列明有權交易的人員名單、可從事交易的具體種類、交易限額和授權期限等。被授權人員只能在授權書載明的權力范圍內行使相應權力。如被授權人變更或權限調整，授權人應及時通知業務相關各方。
2、職責劃分
從事套期保值各崗位人員的職責應合理劃分，比如交易員負責監控市場行情、識別和評估市場風險、制訂交易方案、執行交易指令、對已成交的交易進行跟蹤和管理等；檔案管理員負責計劃、交易方案、交割單和結算單等資料的管理；資金調撥員根據交易記錄完成收付款；會計核算員負責相關賬務處理等財務結算工作；風險控制員負責監督和跟蹤每筆交易的執行情況。各崗位人員應確保有效分離，不得交叉或越權行使其職責，確保能夠相互監督制約。
3、業務流程
套期保值管理辦公室根據現貨需求情況和市場價格行情制訂交易方案，方案內容包括建倉品種、價位區間、數量、擬投入的保證金、風險分析、風險控制措施、止損額度等，報經期貨領導小組批準后執行。交易員根據交易方案，填寫注入或追加保證金的付款通知，經期貨管理辦公室及財務部相關負責人審批后交資金調撥員執行付款，并選擇合適的時機向期貨經紀公司下達交易指令，每筆交易后應及時將交割單和結算單交風險控制員進行審核。會計核算員收到交割單或結算單，審核無誤并經相關財務主管簽字后，進行賬務處理，同時每月末與交易員核對保證金余額。套期保值管理辦公室根據鎖定價格材料的實際采購情況擬訂平倉方案，操作流程與上述類似。
4、風險報告和處理程序
交易員應于每天收市后測算已占用保證金數量、浮動盈虧、可用保證金數量及擬建頭寸需要追加的保證金數量并上報。當市場價格波動較大或發生異常波動時，交易員應立即報告；如交易合約市值損失接近或突破止損限額時，須立即啟動止損機制；當發現由期貨經紀公司造成的交易錯單，交易員應及時通知期貨經紀公司采取相應處理措施，并追償損失；若發生屬于自身過錯的錯單，交易員應立即報告套期保值管理辦公室負責人，并下達相應的指令以消除或盡可能減少由此造成的損失。
(四)規范信息披露
企業在其經營過程中，需按某種形式辨識、取得確切的信息，并進行溝通，以使員工能夠履行其責任。套期保值管理辦公室應于月初向期貨領導小組提交上月套期保值業務報告，內容包括本月新建倉位狀況、總體持倉狀況、結算狀況、套期保值效果、未來價格趨勢及相關分析。同時，所有參與套期保值業務員工都應遵守規范的匯報制度，使內部信息傳遞順暢。
(五)加強監督力度
內部控制系統需要被監控，監控活動由持續監控、個別評估所組成，其可確保企業內部控制能持續有效的運作。企業參與期貨市場從事套期保值交易的主要目的是規避市場經營風險，因此，企業應針對套期保值業務建立經營風險的監督體系和權力制衡機制，在決策、授權、交易等操作程序上規范運作，發揮各級操作者的主觀能動性，提高企業在期貨市場的抗風險能力，保障套期保值交易順利進行。
參考文獻:
[1]趙選民,李豐.企業期貨投資風險的內部控制[J].科技創業月刊，2006
[2]彭志國,劉琳,張慶龍.企業內部控制與全面風險管理[M].北京:中國時代經濟出版社,2008
[3]孫才仁.套期保值與企業風險管理實踐[M].北京:中國經濟出版社,2009
第5篇：基于風險管理的內部控制范文
摘要：行政事業單位內部控制對行政事業單位的管理具有重要意義。本文比較了內部控制與全面風險管理的異同，并著重從制度、環境和風險管理三個層面分析了當前我國行政事業單位內部控制存在的問題，據此建立了基于全面風險管理的行政事業單位內部控制體系，并提出了相應的解決對策。
關鍵詞 ：全面風險管理；行政事業單位；內部控制；體系；措施
近年來，我國行政事業單位頻頻發生的違法、違紀案件及資產損失浪費現象，深刻揭示出當前我國行政事業單位內部管理工作存在的問題和不足。我國財政部于2012年11月29日印發了《行政事業單位內部控制規范（試行）》，它為行政事業單位內部控制建設和管理指明了方向，也再次印證了內部控制管理體系在行政事業單位管理中的重要性。文本旨在通過分析全面風險管理與內部控制的聯系，探討如何從全面風險管理角度，更好地實施行政事業單位內部控制體系。
一、全面風險管理與內部控制的聯系
1.全面風險管理與內部控制的概念關于全面風險管理（ERM）的概念，目前國內外尚未統一定義。COSO委員會在2004年的《企業風險管理－整合框架》中對全面風險管理的定義是：“全面風險管理是一個過程，它由組織的董事會、管理層以及其它人員來共同實施，應用于戰略制定以及組織各個層次的活動，旨在識別可能影響組織的各種潛在事件，并按照企業的風險偏好管理風險，為組織目標的實現提供合理保證”。這是對全面風險管理的一個廣義的定義，不僅適用于企業等營利性組織，也同樣適用于事業單位等非營利性組織。
當今理論界對內部控制的定義不盡相同。但是，被普遍接受的是美國COSO委員會于1992 年《內部控制—整合框架》中對內部控制的定義。報告指出內部控制是一個過程，該過程的目標主要有：可靠的財務報告；遵從法律法規；有效的經營三個方面。這些目標的實現受到公司董事會、管理層和其他人員的共同影響。該框架還將內部控制分為控制環境、風險評估、控制活動、信息與溝通和監督評審五個要素，具體如圖1所示：
2.全面風險管理與內部控制的異同全面風險管理（ERM）拓展和細化了COSO內部控制，并將其作為一個子系統，形成了一個更全面、更強有力的關注風險的概念。雖然全面風險管理與內部控制存在緊密聯系，但全面風險管理在COSO內部控制整合框架的基礎上增加了許多全新的組成部分，在增加了管理目標和要素數量的同時，引入了風險組合觀等概念，并在對風險的定義和對策方面都做了補充和調整，具體如表1所示。
二、我國行政事業單位內部控制存在的問題
我國行政事業單位內部控制存在的問題總結起來，主要存在于制度、環境以及風險管理等層面，結合COSO內部控制框架的五要素，總結為以下問題：
1.制度層面
內部控制中控制活動這個要素是確保行政事業單位風險能夠應對和控制的制度和程序，因此內部控制中制度性建設是非常重要的。當前行政事業單位的制度體系并不完善，存在的問題主要有：
(1)財務管理制度不健全。表現為單位沒有單獨制定內部財務管理制度，缺乏明確的財務崗位責任制，無有效的單位內部支出約束機制等，導致了單位財務管理隨意性大，財務人員職責不明確，造成了財務管理的失控。
（2）資產管理和控制制度薄弱。表現為固定資產在使用過程中缺乏相關的內部控制，會計人員并未像企業那樣對資產進行嚴格的賬務管理，“重錢輕物、重購輕管”現象嚴重，導致資產的賬實不符以及資產流失現象嚴重。
（3）預算控制剛性不足。行政事業單位的部門預算制度編制粗糙，沒有細化到具體的項目。同時，由于預算之外的追加項目多，使得預算的隨意性大，不利于實現預算管理權威性和約束力的功能，也無法發揮預算控制作為內部控制核心環節的作用。
2．環境層面
內部環境是內部控制五大要素之首，是實施內部控制的根基。行政事業單位的內部控制環境主要包括：單位的人力資源政策、單位的內部機構設置及權責分配、誠信和價值觀念、內部審計機構設置、單位文化等。行政事業單位內部控制環境方面的問題主要有：
(1)單位員工尤其是領導層內部控制意識薄弱。缺乏對內部控制知識的了解和掌握，對內部控制在單位管理中的重要性認識不足。
(2)行政事業單位的內部組織機構設置不合理、權責分配不清。主要體現在財務會計部門只從事單位的賬務處理工作，并沒有參與到單位的管理活動和管理決策中。同時，由于行政事業單位存在崗位設置的不合法合理的兼崗現象，不相容職務未能相互分離，從而導致崗位之間的制約和監督力度不足。
(3)內部監督機構設置不合理。隨著政府對行政事業性收費、罰沒收入等財政非稅收入實行“收支兩條線”的管理方式的開展，以及資金實施國庫集中支付、物品購買實施政府采購等制度的實施，行政事業單位領導漸漸將紀檢監督等同于內部審計。因此，在內部審計部門設置上也就不再用心，導致內部審計部門虛空，審計人員不具備基本的審計專業水平、對審計單位問題的處理權限不足等問題出現，嚴重影響了內部審計工作的質量。
3．風險管理層面
風險評估是內部控制五要素之一，是實施內部控制的一個重要環節，指單位及時科學的識別和分析單位內部控制目標實現過程中的各種相關風險，并能科學合理地確定應對這些風險的有效策略。行政事業單位風險包含單位組織層面的宏觀風險和單位業務層面的微觀風險。當前，我國行政事業單位在風險管理方面存在一定的缺失。在組織層面上，由于我國法律法規的不健全以及缺乏有限的制約監督機制，導致我國行政事業面臨濫用公共權力和腐敗舞弊的風險。與此同時，行政事業單位由于不受市場經濟競爭的影響，難以保障公共資金使用的效率性和效果性，使得社會上出現了非法的“尋租”現象，嚴重浪費了公共資源，造成了經濟資源配置的扭曲，不利于我國生產力的健康發展。業務層面上則主要包含預算管理、收支管理、政府采購管理、資產管理、建設項目管理和合同管理中的各種風險，亟待結合行政事業單位具體情況制定詳細的針對上述風險的措施。
三、基于全面風險管理的行政事業單位內部控制對策
1.基于全面風險管理的行政事業單位內部控制體系的構建
上述關于行政事業單位內部控制存在的問題的分析，充分說明了行政事業單位建立一套科學合理地內部控制體系已迫在眉睫。行政事業單位需要結合全面風險管理（ERM）的相關理論建立一個基于全面風險管理的行政事業單位內控體系。由于行政事業單位作為政府部門的特殊性，我們不能完全照搬企業關于風險管理與內部控制結合的內控體系，需要結合行政事業單位的實際情況從以下幾個方面入手，如圖2所示。
首先，基于全面風險管理的內部控制體系的建設和實施要考慮到該體系的先進性以及行政事業單位的實際適應情況。因此，需要在設計和實施時遵循一定的原則，結合行政事業單位內部控制的原則和全面風險管理框架的設立原則，總結為以下幾點：
（1）適用性原則。基于全面風險管理的內控體系的構建，首先要對行政事業單位具有一定的適用性。要根據行政事業單位工作的特殊性，制定切實有效的控制措施，并且保證措施具有高度可實施性。
（2）成本性原則。建立全面風險管理下的內控體系要有一定的適用性而非復雜性，要杜絕形式的過于復雜而引起的高成本，加強可操作性，避免體系流于形式，最終實現以最小的成本防范最多的風險，從而實現成本效益最大化。
（3）層次性原則。層次性原則是指要系統性的設計內控體系。首先在單位整體層面上設定控制目標和管理流程。然后，再在每個具體的層面上設計目標和策略，實現決策層、執行層、操作層的完整監控，最終實現內控管理的目標。
2.基于風險管理的行政事業單位內部控制體系的重點措施
在以上原則的規范指引下，行政事業單位風險內控體系建設的重點措施結合本文前面提到的當面行政事業單位存在的問題，著重從以上四個方面入手：
（1）營造良好內控環境，強化風險管控意識。內部環境是內部控制制度得以實施的基礎和前提。因此，內部環境的建設就顯得尤為重要。結合上文中提到的內部環境包含的幾項內容，行政事業單位內部環境建設可從以下幾方面展開：一方面要加強對單位全體成員的內部控制知識的培訓，尤其是單位的領導層要充分認識到內控建設緊迫性和重要性，樹立牢固的風險管理內控意識，杜絕所謂的“一言堂”、“拍腦袋”等形式主義現象的發生，發揮好領導的帶頭作用，加強內控方面的學習，從而營造良好的內部控制氛圍；另一方面要加強行政事業單位內控環境中軟環境的建設。例如，對單位人員灌輸風險理念、樹立誠信和價值觀念，建設有內控特色的單位文化，增強員工的凝聚力，從而實現內部控制管理的有效性。
（2）加強審計監督力度，建立獨立審計隊伍。審計部門是行政事業單位內部控制實施不可或缺的監督機構。只有審計部門對單位各項業務實施恰當的監督，才能確保內控制度的有效實施。行政事業單位既要建立一支獨立審計隊伍實現內部監督，又需要充分利用外部審計的監督檢查作用，從而實現內審與外審相結合的有效審計制度。國家審計部門應對行政事業單位的內控制度的實施進行專門審計，尤其是要加強對單位財務會計行為的監督檢查，指導促進行政事業單位完善自己的會計制度體系，從而促進單位廉政建設，預防和減少腐敗現象的發生。行政事業單位應加強內部審計隊伍的建設，通過制定正式的章程、明確內審部門的職責和工作范圍、提高審計人員的政治修養和業務水平，更好的發揮內部審計的控制監督力度，確保單位內控制度更好地貫徹實行。
（3）完善內控制度體系，規范單位內部行為。行政事業單位內部控制工作和財務會計工作的有效實施，需要一套科學合理的制度體系的支持與保證。因此，行政事業單位需要遵循“實用性”的原則，并結合行政事業單位的特殊性，制定一套規范健全的制度體系。對于宏觀管理的內控制度，財政部門可以組織有關權威專家針對行政事業單位存在的制度問題，研究制定《非盈利組織內部控制指引》以及《單位腐敗風險防控準則》，切實落實不相容崗位相互分離的原則；完善單位管理層對重大經濟事項的集體決策制度；強化系統對單位的控制作用。在單位具體業務層面上，則應建立以預算資金風險管理為核心的內控制度，將部門預算與單位內部的責任預算相結合，對政府采購支出業務實施的關鍵環節進行規范與監督，實現單位資產的信息化管理等。
（4）建立財務信息系統，預測防范財務風險。財務風險管理是風險管理的一個重要分支，是指行政事業單位對預算過程中可能存在的各種風險進行識別和分析，采取有效方法進行一定的防范和控制的一個過程。財務風險管理應結合當前信息化時代的特點，建立一套有針對性和適用性的財務信息系統，以加強內部控制的實施的效率和效果性。要想構建一個完善的財務信息平臺，應滿足一下幾點要求：首先是要充分的運用電子信息技術和數據庫，建立一套針對行政事業單位的財務管理信息系統，加強風險預警與內控的協同，對財務風險進行全面、及時、科學的預警評估，減少資產的閑置和資金的浪費現象發生；二是要完善行政事業單位會計核算體系，對單位內部現金流和信息流實現統一的內控平臺開發，確保單位預算資金的低風險，實現富有挑戰的全新預算資金管理機制。
參考文獻
[1] 萬里霜. 全面風險管理與內部控制的融合[J]. 企業管理, 2009(9):177-178.
[2] 劉永澤, 唐大鵬. 關于行政事業單位內部控制的幾個問題[J]. 會計研究,2013(1)：57-62.
[3] 董月超. 從COSO框架報告看內部控制與風險管理的異同[J]. 審計研究, 2009(4):94-80.
[4] 馬丹丹. 基于COSO報告的行政事業單位內部控制改進探析[J]. 現代經濟信息, 2010(24):183-184.
[5] 關振宇. 行政事業單位實施內部控制規范的現實意義與應用解析[J]. 社會科學家, 2014(1):46-49.
[6] 唐大鵬, 于洪鑒. 基于風險導向的行政事業單位內部控制研究[J]. 管理現代化, 2013(6):66-68.
[7] 中華會計網校. 最新行政事業單位內部控制實務操作指南[M]. 經濟科學出版社, 2013.
[8] [美]COSO著，方紅星等譯. 企業風險管理：整合框架[M]. 東北財經大學出版社, 2008.[9] 馬賽. 全面風險管理下內部控制問題及對策[J]. 現代經濟信息, 2012(6):87-88.
第6篇：基于風險管理的內部控制范文
【關鍵詞】內部控制，風險管理，風險控制
一、內部控制與風險管理的關系
對內部控制與風險管理二者之間關系的討論，學術界和實務界對二者的認識沒有達成一致。因此，本文將從理論爭鳴、歷史發展等方面厘清二者的關系。
（一） 理論爭鳴
了解內部控制與風險管理的概念是分析兩者關系的第一步。對于同一術語，不同的機構有不同的認定，而對于同一認定，不同的學者也會有不同的理解，因而形成了對于內部控制與風險管理關系的不同觀點。
1.內部控制包含風險管理這一觀點是由 CICA （ 1995） 提出來的。CICA從自身組織對控制的定義出發提出了 “內部控制包含風險管理”這一觀點。
2.謝志華 （ 2007）提出： 《內部控制―――整體框架》升級為 《企業風險管理―――整體框架》，之所以能夠發生這種轉化，根本原因在于內部控制的最終目的就是為了控制風險，從語義上說，內部控制就是控制風險，控制風險就是風險管理。內部控制主要是從風險控制的方式和手段說明風險控制的，風險管理是從風險控制的目的來說明風險控制的。
3.風險管理包含內部控制COSO （ 2004） 中明確指出： 風險管理包含內部控制； 內部控制是風險管理不可分割的一部分。如前所述，COSO 認為風險管理由八個要素組成，內部控制由五個要素組成。顯然內部控制包含在風險管理之中，內部控制是風險管理的一種方式，企業風險管理比內部控制范圍廣得多。
（二）內部控制與風險管理的本質
上述三種觀點揭示了內部控制與風險管理之間確實存在著聯系，也決定了兩者之間必然有共同點。因此，應從內部控制與風險管理的起源與發展來看兩者的本質。
1.內部控制的起源和發展
（1）一般認為，20 世紀 40 年代以前是內部牽制階段。在當時相對確定的經濟環境和相對簡單的契約產權關系下，財產所有者面臨的主要風險是財產物資收支和保管過程中的失竊風險。為了保證財產物資在實物上的安全與完整，人們設計了支出錢財由兩個不同崗位的人分別進行記錄、核對的程序。這就是內部控制最初的思想――內部牽制。
（2）1940年 AICPA 所屬的審計程序委員會發表了一份特別報告，首次正式提出了內部控制的定義： “內部控制包括組織的計劃和企業為了保護資產，檢查會計數據的準確性和可靠性，提高經營效率，及促使遵循既定的管理方針等所采用的所有方法和措施”。
（3）從內部控制的起源和發展來看，最早的內部牽制本身就是基于企業財物的安全性和信息的真實性的需要而產生的，而財物不安全和信息不真實正是當時企業面臨的基本風險。內部牽制是基于對這類風險的控制需要而產生的，內部牽制本身就是風險控制。
（三） 兩者的關系。綜上所述，內部控制與風險管理有著共同的本質――風險控制。將風險組合管理觀念引入了風險控制中，使風險控制更加具有科學性和可實踐性； 將戰略目標引入其中，使得風險控制上升到戰略層次，使得企業在實施控制時也會更加系統化和周密化； 將風險控制的范圍擴大，用整體化的眼光來看待個別風險和總體風險。因而風險管理是包含內部控制的，并且引導著內部控制向著風險管理的方向發展。
二、內部控制與風險管理關系的現實協調
目前，很多國家為了建立風險導向的內部控制而制定一系列規范或文件將兩者結合起來，我國也采取了這樣的做法。2007 年 3月由財政部頒布的《企業內部控制規范――基本規范》（以下簡稱基本規范）和17項具體規范（征求意見稿）合理借鑒了以美國COSO報告為代表的國外內部控制框架，根據我國國情進行了調整和改進，在以下幾方面體現了內部控制和風險管理關系的現實協調。
（一）目標體系上的協調。基本規范第4條對內部控制的目標做出了詳細規定，“內部控制，是指由企業董事會、管理層和全體員工共同實施的、旨在合理保證實現以下基本目標的一系列控制活動： 企業戰略； 經營的效率和效果； 財務報告及管理信息的真實、可靠和完整； 資產的安全完整； 遵循國家法律法規和有關監管要求”。由此可見，風險管理框架中對戰略目標的表述認定戰略目標屬高層次目標，它與企業的使命相關聯并支撐著企業的命運。
（二）要素分解上的協調。基本規范對風險評估要素定義為： “是及時識別、科學分析和評價影響企業內部控制目標實現的各種不確定因素并采取應對策略的過程，是實施內部控制的重要環節。”風險評估主要包括目標設定、風險識別、風險分析和風險應對。對風險評估要素的分解，實質上對應的就是企業風險管理框架的風險評估要素的分解。將風險定義為對實現內部控制目標可能產生負面影響的不確定性因素。而事項則是包含風險和機會，從這一方面看來， “事項”更加合理化和綜合化。
第7篇：基于風險管理的內部控制范文
關鍵詞：銀行；風險管理；內部控制；監督機制
一、風險管理的含義、發展及其對銀行內控的價值
風險管理 （Risk Management）指的是銀行在對其面臨的可能的預期風險在事前采用各種風險管理管理策略和技術對其面臨的風險，所做的一切處理過程。風險管理在很大程度上說是一種對常識的系統化的學科藝術，風險管理的基本目的主要包括以下內容，一是預防損失，措施應該放在損失事故發生之前；二是減輕損失，這主要是用于損失事故發生的時候；三是彌補損失，彌補損失的措施主要應該用在損失發生之后。
有關銀行風險管理的理論發展大致經歷了以下兩個時期。其一是傳統的風險管理時期。P.L.Bernstein（1996）認為風險管理的歷史十分悠久，早在文藝復興時期，人類就已經有了操控災害或風險的想法或觀念。早期的風險管理還主要是強調安全管理（Safely Management），主要是從外部因素，亦即銀行外部的客觀存在對于銀行實體損害的管理。其二是新型的整體化的銀行風險管理時期。20世紀90年代以后，尤其是21世紀以來，銀行風險管理迎來了一個全新的歷史時期，亦即整體化的銀行風險管理階段。這一時期的銀行風險管理較之于傳統的風險管理，在對銀行風險的理解上更加廣義，把銀行風險當成一個系統或說一個整體對待，以期能夠全面把握和認識銀行風險，研究和解決的主要問題是防范和化解銀行風險。
風險管理對于銀行內控的價值重大，主要是基于以下因素的考慮，一是衍生金融商品（Derivatives）使用不當引發了多起金融風暴，促使財務性風險管理有了進一步的發展；二是各種金融創新手段在名稱和計量方式上不斷變化，且越來越專業化，加之資本市場上各種專門的新型機構的涌現，使得內部管理的難度增加。
二、當前我國銀行內部控制存在的主要困境分析
一是對銀行內部控制制度的戰略重視不足。銀行內部控制制度具有非常重要的意義與價值，必須從戰略上高度重視，這是因為銀行的內控責任具有責任的能動性，銀行是是經濟社會最基本的單元、最活躍的細胞之一。一個地區的經濟社會發展狀況在很大程度上取決于銀行業的發展，而銀行業能否實現安全發展，內部控制制度在其中起著至關重要的作用；同時具有責任的規范性，責任的規范性包括實體性規定和程序性規定兩方面的內容。實體性規定包括由法律義務與責任方式構成的責任規范以及工作責任制度等內容，程序性規定包括歸責與責任追究的程序等內容。但是，一些銀行認為建立內控制度就是把能人為靈活處理的事情弄復雜、不好辦了，是給自己套枷鎖；有的銀行在制定內部控制制度時，與銀行變動的管理內容、調整的政策、制度不相適應，缺乏可操作性和實用性，形成不了一個健全的機制。有的以后會在內容上多局限于財務會計方面的控制，忽視組織管理、風險管理方面的控制，內部控制制度起不到應有的作用。
二是銀行內部控制制度的執行力較差。部分銀行缺乏必要的內部控制知識培訓和文化建設，員工的整體素質不高，對內部控制工作的重要性認識不足，嚴重影響了內部控制制度的執行力。也有一些銀行有章不循，或將已制定的內部控制制度“印在紙上，掛在墻上”，以應付相關部門的檢查與監督，遇到具體問題多強調靈活性，而不是嚴格按照內部控制制度執行，使內部控制制度流于形式。
三是銀行內部控制的方法欠科學。銀行內部控制還缺乏全面性、審慎性、有效性和獨立性。筆者認為尤其是對企業還款能力的評估與監督方法欠科學。事實上，對借款企業進行信用分析是為了確定企業的未來還款能力如何。影響企業未來的因素主要有財務狀況、現金流量、信用支持以及非財務因素。企業大的財務狀況和現金流量構成企業的第一還款來源，而信用支持為第二還款來源，信用支持為第二還款來源。非財務因素雖不構成直接還款來源，但會影響企業的還款能力，但會影響企業的還款能力。
四是缺乏有效的風險監督機制。目前商業銀行內部控制貸款風險的發生、防范、監控能力弱，僅憑直觀感性經驗控制、防范風險，而缺乏有效的避險、分險和化險的手段，很難將風險消滅在萌芽狀態，激勵機制不強，約束機制不硬，干多干少、干好不干壞都一樣，因而有相當部分內控工作與發展要求的脫節，即在面對改革出現新情況時，商業銀行的許多部門、無論是在思想上還是在行動上未能主動的把握機會、積極調研，以尋求解決之良方，而是坐失良機，導致風險發生。尤其是一些銀行各個職能部門都重視貸前風險，但是少有部門對貸后風險進行跟蹤監督，薄弱的貸后風險監控能力使我國商業銀行信貸風險管理的整體實力無法與信貸業務發展相匹配，制約了信貸業務發展速度和質量。如下表1，可以參看某商業銀行支行2009-2011年資產減值損失情況，不難發現，這一數額仍然十分巨大。
一些銀行內部風險控制監督體系不健全，導致許多內部控制制度未能得到有效地執行，許多內部缺陷沒有得到及時地修正。銀行風險管控的考核和評價等獎懲機制不夠健全、有效。大部分銀行缺乏有效的考核和評價獎懲制度，部分銀行雖建立了內部控制考核和評價機制，但由于缺乏科學依據和實用性，或者沒有嚴格執行考核和評價機制，導致建立的考核和評價機制不能發揮應有的積極作用。
三、基于風險管理視角下加強銀行內部控制的對策建議
一是從戰略層面高度重視銀行內部控制。良好的銀行內部控制制度對于降低銀行系統風險意義重大，良好的內部控制能夠保證銀行實現其經營效果，提高效率，促進財務報告的真實可靠性。首先，銀行領導應提高對內控制度健全與落實的認識，重視內控制度在銀行經營管理中的作用，強化內控制度的健全意識，并有效的加以落實。其次，從業人員應加強認識，確保內控制度最大限度的發揮作用。這就要求銀行必須強化具體人員的培訓，促使他們轉變思想觀念并掌握有關內控及風險管理的知識，使得他們既要懂得先進的知識，又要具有現代化的內控思想觀念，在培訓的過程中要注意調動各個主體的積極性、主動性與創造性。
二是要提高提高銀行內部控制執行力。銀行內部控制的執行力直接決定著銀行的發展速度。領導重視、全員參與、機構完善是提高內控執行力的保障，提升管理層和員工層對內部控制工作的認知度，將內部控制工作納入員工的績效管理體系。梳理銀行業務流程和制度，完善銀行各項規章制度，優化、規范銀行業務流程，借助簡易明了的業務流程，加快工作進度，降低工作執行難度。搭建銀行信息管理平臺，利用ERP資源提高工作效率。加大監督與評價的執行力度，及時反饋內部控制執行過程中存在的問題，客觀、公正地對內部控制工作進行評價。筆者認為，加強銀行內控制度的執行力，可以從以下幾個方面具體入手，其一嚴格遵守國家有關銀行內部控制的相關政策，充分利用信貸市場的良好環境，促進銀行總體貸款規模健康穩定增長；其二是借助投資銀行研究團隊，加強產品研發，對各個行業、區域、客戶及產品制定不同的投資組合，并對貸款對象進行風險識別，根據識別結果對信貸結構進行有效調整；其三建立健全銀行客戶風險預警系統，對公司客戶不僅僅是貸款之后消極等著還貸，而是實行嚴格的貸后檢查制度，積極主動識別風險，并對已經出現或者可能出現的風險采取控制和化解策略。
三是優化銀行內部控制的方法。就目前我國商業銀行基于財務指標的信貸風險評估系統的局限性，有必要建立一個全方位體現信貸企業風險的評估系統。此系統應包括以下四個模塊。其一，企業效能評價。以企業年度財務報表為數據基礎，計算規定的評價比率指標，從企業的償債能力、財務效益、資產運營和發展能力四個方面進行效能的綜合測評。進一步完善財務分析，從量化指標來分析判斷企業的發展能力。其二，信貸資源配置中行業風險評估。目前的信貸風險評價系統沒有涉及行業風險，然而在市場經濟傳導機制的作用下，某一行業興衰決定行業內企業生存狀態，同時影響產業鏈中不同行業企業的發展，行業景氣度已日益成為反映宏觀經濟運行質量的重要指標，是投資決策和信貸資源配置的重要依據。特別在我國具有明顯周期性宏觀調控特征的市場經濟中，經濟的高漲或抑制受到市場和政策雙重影響，行業景氣變化具有很大的不確定性和不可預見性，作用在企業層面上，將直接影響到銀行信貸資金安全。其三，政府風險評價。政府干預是我國商業銀行不良信貸資產生成的重要原因。鑒于此，對信貸企業所在地政府政策和行為的評估應成為我國商業銀行信貸風險評估的一項重要內容。大量的案例表明，地方政府在銀行貸款前期、貸款過程中、貸款后、以及銀行依法處置企業不良貸款時，都存在較強的行政干預行為，主要形式有：利用行政權利對銀行施加壓力，對特定項目進行貸款；挪用信貸資金，改變貸款用途；利用企業改組、兼并、破產轉移銀行信貸資產，懸空、逃廢銀行債務；對銀行依法催討和處置抵押物設立層層障礙等等。其四，信貸企業道德風險的評價。從依法納稅、遵守合同、報表真實性和及時還貸程度四個層次來考量企業誠信。
四是加強銀行內控的風險監督機制建設。銀行內部審計監督是銀行內部控制制度的重要保證，是公司完善法人治理結構的重要環節。中國人民銀行在2002年的《商業銀行內部控制指引》第十條明確規定，商業銀行應當設立履行風險管理職能的專門部門，制定并實施識別、計量、監測和管理風險的制度、程序和方法，以確保風險管理和經營目標的實現。據此，在銀行內部應建立一個不依附于任何職能部門的、相對獨立的內部審計機構，獨立地行使風險監督權。此外，必須建立健全內部控制監督與考核機制，細化考核指標，保證內部控制制度的有效運行。此外，要強化銀行內部控制工作的監督，對內部控制工作的進展情況及時監督，對銀行存在的問題進行及時修正。最后，應該合理評價銀行內部控制工作，通過對內部控制執行結果的評價，及時反饋內部控制工作成效，對內部控制的改進工作起到積極作用。（作者單位：農業銀行）
參考文獻：
[1]瞿旭，李明，楊丹等.上市銀行內部控制實質性漏洞披露現狀研究——基于民生銀行的案例分析[J].會計研究，2009，（4）：38-46.
[2]楊愛民，張同健，張成虎等.國有商業銀行信息化戰略與內部控制績效相關性實證研究[J].經濟問題探索，2008，（7）：135-138.
[3]張新福，康東.我國商業銀行內部控制問題梳理與體系構建設想[J].現代財經-天津財經大學學報，2007，27（12）：19-22.
第8篇：基于風險管理的內部控制范文
關鍵詞：內部控制；資金風險；資金管理
作者簡介：薛麗娟(1979―)，女，中國華電工程（集團）有限公司注冊會計師,注冊資產評估師,注冊稅務師,注冊咨詢工程師，碩士。
中圖分類號：F275.1 文獻標識碼：A doi:10.3969/j.issn.1672-3309（x）.2011.09.20 文章編號：1672-3309（2011）09-48-02
資金是企業生存和發展的基礎，是進行經營活動的血脈，其高流動性使之能任意轉換為其他任何類型的資產，如發生管理不善、資本結構不合理、項目投資失敗、信用政策過于寬松等方面情況，極易引發資金風險。“巴林銀行”倒閉、“中航油事件”都是由于資金風險管理方面的缺失，給市場和所在國帶來了巨大的損失。正是由于資金本身的特點決定了企業加強資金風險管理成為當務之急。
一、企業資金風險管理的意義
1、 加強資金風險管理有利于企業規避和降低資金風險，保證資金安全完整。
2、 加強資金風險管理有利于提高企業資金使用效益。在加強資金風險管理、防范資金風險的同時，通過加速應收款及存貨的周轉率及減少壞賬損失等措施，可加快資金周轉，減少資金沉淀，提高資金使用效益。
3、 加強資金風險管理有利于提高企業的管理水平。加強資金風險管理不僅能促進公司依法經營、規范運作，還有利于進一步發現經營管理上的薄弱環節，從而促進企業管理水平的提高。
加強資金風險管理首先要對資金風險進行識別，這就需從資金風險的成因入手進行分析。
二、 資金風險的成因
1、 由于內部人員道德素質不高及管理不善引發的貪污、詐騙、挪用等違法亂紀行為。
2、 資金預算管理混亂或缺失，形成亂借款。舉債規模過大、負債利率過高及負債結構失調，導致利息支出增多或者負債資金與企業經營需要不匹配，進而導致資金鏈斷裂。
3、 決策隨意性大，形成亂投資、亂擔保、亂拆借，從而債權債務纏身、資金短缺，給生產發展造成嚴重影響。
4、 信用政策過于寬松，形成大量應收賬款，且應收賬款催收不及時，發生壞賬損失等。
5、 內部監督不力。企業缺乏有效的內部監督機制，導致資金管理嚴重失控、資金流量不明、流動資金不足等，這些資金內部控制的失控狀態，加劇了企業的資金風險。
總之，影響企業資金風險的原因是多方面的，這就要求我們應盡可能采取措施來規避或防范資金風險。
三、 資金風險管理以健全企業內部控制為基礎
縱觀資金風險案例，資金內部控制制度的缺失和執行不力是資金安全事故發生的重要原因。企業內部控制涉及的內容非常廣泛，從橫向看，涵蓋單位內部的各個部門、各項業務，從縱向看，涉及各個崗位、每個員工以及各項業務的各個環節，概括起來說即涉及“全員、全面、全過程”。在單位內部控制的各項內容中，資金的內部控制起著非常大的作用。因此，建立健全資金風險管理的內部控制制度及注重制度的執行，形成“人人身邊有制度，條條規定有落實”的觀念，才能確保企業資金安全完整、正常周轉和合理使用，減少和避免浪費，保障企業全面、和諧、可持續發展。
四、 基于公司內部控制的資金風險管理的措施
1、嚴把人員錄用關，不斷強化經營者及財務人員道德素質教育，提高其道德修養和職業素質，在資金風險防范中逐步樹立起錢財等有形資源防范與人員素質等無形資源防范并重的觀念。
2、著力推進資金的預算管理。從提高公司經營績效并統籌靈活運用資金角度出發，除應按年編制年度資金預算外，做到逐月編制資金計劃表，并逐月及時調整，達成資金運用的最高效益。
資金平衡預算在年初制定并通過決策部門審議之后嚴格執行，涉及到預算外項目，特別是涉及到“三重一大”事項（重大事項決策、重要干部任免、重要項目安排、大額資金的使用）時，必須經集體討論做出決定，并嚴格按照相應流程處理，從而實現通過加強預算管理來控制資金風險。
3、完善資金內部調度控制制度，即完善授權審批制度、實物隔離控制、不相容職務分離制度、資金管理崗位定期輪換制度、內部稽核制度等。在資金使用方面，企業應結合自身情況建立資金分級審批標準和權限，按審定的現金流量預算和資本性支出預算安排支出，對外擔保、對外投資應嚴格限制，做到科學決策。
4、加強資金籌集管理，要求經營者和財務人員企業資金成本與財務風險理念，建立健全以控制財務風險、控制資金成本、選擇合理的資本結構等為主要內容的資金控制制度和決策制度。
5、以回籠為重點，加大清欠回收力度，加速資金流轉速度。根據市場需求及客戶的資信狀況，實行靈活的營銷策略，采用靈活多樣的營銷手段，制定營銷責任制，以保證及時、足額的收回資金。回避和控制商業信用風險，保證生產經營資金的需要。定期對應收款項進行分析，嚴格控制新增欠款的出現。對已經出現的壞賬要及時進行處理，對有可能回籠的要進入受控狀態，對新的應收款項要進行嚴格的監控，清理應收款項要做到債務人清、金額清、時間清、原因清、催討目標清，把應收款回籠作為企業促進經濟增長的一個支點。
6、構建資金風險的預警機制。從科學角度提高企業抵御風險的能力，企業應從自身實際出發，建立和完善資金風險預警或監測機制，并從風險的組織機制、分析機制和處理機制三方面入手予以執行。為此，企業要從盈利能力、償債能力、營運能力、發展能力、現金流量等方面考慮建立和完善風險預警監測指標體系，確定重點監測對象和監測領域，認真分析現金比率、現金流動負債比率、資產負債率、應收賬款周轉率、帶息負債比率、經營活動現金流量等重要指標變動情況，重點關注即將到期債務，對可能出現的風險提前做好應急預案，以減少資金的損失。
7、建立事后監督反饋制度。在每個會計期間或每項重大經濟活動完成后，內部審計監督部門都應按照有效的監督程序，審計各項經濟活動，及時發現資金風險管理的漏洞和薄弱環節；各部門也要將資金變動情況的信息及時反饋到資金管理部門，以便及時發現資金籌集與需求是否相匹配，資金結構、比例是否與預算相符，產品的賒銷是否嚴格遵守信用政策，存貨的控制是否與指標的一致，人、財、物的使用是否與計劃或預算相符，產品的生產是否根據計劃或預算合理安排等。這既保證了資金風險管理目標的科學性，也可根據反饋的實際信息，隨時采取調整措施，以保證資金風險管理更科學、合理、有效。
8、建立合理的考核機制和有效的激勵機制，調動資金風險管理相關人員的積極性。制定針對資金風險管理運行效果的合理考評體系，真實的反映資金風險管理相關人員的工作業績，激發其工作熱情及潛能，提高工作效率。
參考文獻：
[1] 張寧、李哲威.公司資金管理初探[J].黑龍江科技信息,2009,(10).
[2] 吳建賓.經營工作中如何規避和防范資金風險[J].現代商業,2011,(05).
[3] 陳永新.淺談企業資金風險控制[J].吉林省經濟管理干部學院學報,2009,(10).
[4] 杜濤.企業在財務管理中資金風險的控制與對策[J].中國商界,2010,(08).
[5] 陳國賢.建立應收款回籠機制 防范企業資金風險[J].交通企業管理,2000,(10).
第9篇：基于風險管理的內部控制范文
隨著我國社會經濟穩步發展，及進一步深化經濟體制改革，對上市公司財務風險控制提出了新要求。一方面，國家關于宏觀經濟政策制定和經濟增長，需要企業建立科學合理化的企業內部財務管理優化辦法;另一方面，2013 年，我國投資類人群數量呈現大幅度增長趨勢，作為投資者，更加需要依據企業財務穩健化管理和信息公布，進行自身投資策略選擇。可見，上市公司內部優化的財務風險控制，已關系到我國社會經濟生活宏觀和微觀兩個方面。上市公司財務管理容易受到來自多方面不確定因素的影響，且財務管理風險始終貫穿企業可持續發展的任一環節。不斷優化上市公司企業內部財務管理機制，為企業發展提供真實可靠的信息數據，實現企業高效率盈利，確保企業和投資者的資產成本利益，構建上市公司科學發展觀下的財務風險評估和控制策略，已成為學術界研究的熱點問題。陳雪淺指出，2008 年由美國引發的全球經濟危機，加大我國上市公司融資、投資和匯率等金融不穩定因素發生概率值，這種金融不穩定將會直接增加企業財務風險，對企業的可持續健康發展，造成巨大不利影響。王團現指出，企業有序穩定的內部控制是財務管理重要基礎性保障措施，企業的優化內部管理機制，可以對于財務風險控制提供完善指導和管理，從而實現管理和控制有機結合。上市公司內部優化管理和財務風險融合，將會構建出企業發展可持續平臺和體系結構性完善，從而有效降低財務風險發生概率值。袁曉波選用回歸模型上市公司中的ST為研究對象，選擇公司連續5 年的財務數據和指標，分析結構表明公司的盈利利潤額度和公司股東持股比例，直接影響上司公司的ST 概率值。上述研究成果，對進一步分析上市公司企業財務風險和控制策略，具有一定的指導性意義，但也有需要進一步分析的內容和問題，即在財務風險控制的預測性方面，應更加強調定性指標和非個人主觀影響。經濟和金融全球化趨勢不斷加深，我國上市公司企業發展外部生存和競爭環境，更加復雜化和激烈化，企業必須要強調公司財務風險控制水平值，制定更加合理的內部優化控制機制，確保企業可持續發展。本文運用模糊分層方法，結合企業的內部管理機制，以C 上市公司為例，進行上市公司財務管理風險預測和控制策略研究。
二、基于模糊分層方法的財務風險評價
經濟全球一體化趨勢不斷加深的主要表現形式就是企業競爭外部環境激烈程度值增加，上市公司財務風險直接影響企業生存現狀和發展概率，企業內部控制和財務管理同時涉及到企業發展各個環境和步驟，兩者之間產生更為緊密協同發展的關系。可見，只有構建出科學合理的財務風險評價機制，評價上市公司企業財務風險因素指標值，才能更好地進行財務風險判斷，并及時進行上市公司財務管理預防和控制。影響上市公司財務風險指標因素較多，這些因素將會直接通過企業的財務變量進行體現，即財務風險必然引起財務指標上異動，如企業資產負責率可以表示為企業的融資風險。通過文獻查詢分析，現將影響上市公司財務指標分為傳統和新增兩項。
1.模型構建
模糊分層方法是將復雜化多指標問題轉化為單一化問題，以多專家打分為權重標準，完成復雜問題的分層逐步分解，最后加權計算出各個指標對于某一事件影響狀況。模糊分層法判斷的相關步驟如下，一是依據所要評價的問題，構建出統一化獨立分層體系結構模型;二是選擇行業內多名專家，進行指標評價打分，建立模糊判定模型;三是計算出局部分層模糊權重向量矩陣，循環該方法，從底層指標逐層分解向上結算，計算出綜合性權重向量矩陣;四是通過標準化處理公司所包括的財務指標值，乘以模糊分層的權重指標值，即可獲得對應的上市公司財務風險評價值。
2.財務風險評價計算
本文以C 上市公司為研究對象，進行模糊分層方法財務風險評價性研究。C 公司依據國家相關政策，通過募集方式建立交通運輸設備公司，控股股東為某汽車企業，占總股本的65%，公司現有上海、湖北和廣東三個研發基礎，45 家全資或控股子公司。通過該公司公布的相關財務數據，獲取表1 中各項指標的實際值。本文對于C 公司進行財務風險評價共分為三個層次，即目標層、準則層和方法層。目標層即主要目標是通過下兩次數值計算出公司財務風險程度;準則層即對上市公司進行的傳統和新增指標兩項;方法層即是對企業財務風險影響的具體指標值。一是選用群組決策，進行上述財務公司指標的權重性和各層的權重值評價，即對指標變量和層次進行比例化處理，獲得相應的、各層模糊判斷矩陣，并按照模型構建步驟進行權重值計算，結果如表1 所示;二是依據C 公司所公布的表1 中財務數據，進行標準化處理，處理算法如公式(1)所示，將實際值轉換為的范圍值50～100;三是計算出C 上市公司的財務風險指標值，計算結果數值為2011 年64.40、2012 年63.89、2013年65.79。通過百分比值劃分，上市公司的財務風險狀況存在一定的風險問題，需要進行必要的分析和防范。YJ=50+ XJ-XminXmax-Xmin 50 (1)
3.財務風險評價分析
由上市公司企業內部財務管理的模糊分層權重指標計算可知，股權結構、盈利能力及對于企業財務風險控制權重值較大，C 上市公司連續三年的股權結構得分較低，說明企業股權結構不合理，增加了企業財務風險發生概率值。分析可知主要原因在于高管持股比例較低，得分的緩慢增長也說明股權結構變化幅度較慢和成果不明顯。由上市公司盈利能力可知，2011年，公司盈利規模性收入較高，但接下來兩年出現明顯下滑拐點趨勢直接表明公司的業務增長和盈利實力不足，需要獲得公司組織管理者高度重視，并選擇合適的企業內部管理措施。綜上所示，通過構建基于模糊分層方法的財務風險評價模型，可以有效獲取企業內部結構財務管理影響因素對于企業財務風險影響程度。
三、上市公司財務風險控制策略
依據模糊分層方法的財務風險研究，可知財務各項因素指標對于財務風險具有差異性影響效應，同時財務風險發生存在于企業經營生產的各個環節，如何有效預防和降低財務風險發生概率值，是上市公司內部優化財務管理的長期堅持的工作，應從以下三個方面進行上市公司財務風險控制策略建設。
1.科學合理構建股權框架
通過模糊分層方法的財務風險性評價機制可知，股權結構框架不合理將對公司財務狀況起到嚴重影響。通常情況下，上市公司股權結構直接影響公司的實際控制權配置，也是公司內部優化管理的核心內容，可見科學合理構建上市公司股權框架，是降低企業財務風險的重要策略和手段。一是合理設置高管股權指標，上市公司管理屬于產權和執行權的分離式管理，假設企業高管配置較少股權，將會增長企業的執行管理成本，公司管理層將不會為公司長期可持續發展，提供盡心盡力核心競爭力提升，而是轉而為自身短期利益最大化的企業經營運行模式。合理配置高管股權指標也就是對于上市公司管理層實施必要股權激勵，將自身利益價值增值與企業可持續發展建立協同關系，形成一種博弈多贏關系，同時加大董事會成員的持股性比例，更好地實現企業發展監督和管理權，一旦發現企業管理層經營性行為嚴重偏離公司財務戰略，將會導致財務風險發生概率值時，起到及時糾正性作用。二是上市企業大股東合理化持股，如所選C 上市公司的控股股東持股比例為54%，這種持股比例在上市公司企業很多，其他大股東持股比例不足10%，這也就直接說明公司的其他股東對于公司發展，不能起到均衡式控制作用，并且實際控股股東公司管理權行為不會受到某些限制。而構建上市企業大股東合理化持股，將會有效的抑制和監督，大股東對小股民利益蝕，對公司戰略性決策需要各個股東之間，達成協同性平衡建議，能夠實現一種大股東之間的利益博弈均衡。這里也就產生一個問題，假設大股東數量較多，將會產生利益持續性討論，對于公司發展將會不利，因此上市公司大股東數量應控制在3~5 個為準，將會更加有利益上市公司企業可持續發展和投資決策不確定因素，減少企業經營性風險，提高上市公司企業核心競爭力，保護中小股民投資權益。
