发布时间：
制定一个危险源管理方案的参考文献
【摘要】文章对国内外企业风险评估的现状进行分析。根据企业的特点和发展趋势，指出进行内部控制风险评估的现实意义，并从全面风险管理目标、收集风险管理初始信息、风险识别、风险分析、风险评价、风险管理策略等方面，探讨了如何建立我国企业内部控制中的风险评估体系。 【关键词】内部控制；风险评估；管理策略为了加强和规范企业内部控制，提高企业经营管理水平和风险防范能力，根据国家有关法律法规，财政部会同证监会、审计署、银监会、保监会制定了《企业内部控制基本规范》。该规范自2009年7月1日起在上市公司范围内施行，鼓励非上市的大中型企业执行。我国《企业内部控制基本规范》提出我国内部控制的基本要素包括内部环境、风险评估、控制活动、信息与沟通和内部监督等五项，并在《基本规范》中单辟一章，就风险评估的有关内容进行了规定。这说明国家和企业已经意识到风险评估在企业内部控制中的重要作用，那么企业应该从哪些方面来加强识别企业风险，建立风险评估系统，进一步改善内部控制呢？ 一、国内外企业风险评估体系研究综述国外对内部控制的研究已有很长的历史。1988年美国注册会计师协会发布《审计准则公告第55号》，该公告提出内部控制结构的三个要素：控制环境、会计制度、控制程序。进入90年代以后，COSO提出《内部控制—整体框架》的报告，将内部控制分为控制环境、风险评估、控制活动、信息与沟通和监督五个部分，实现了内部控制由三要素向五要素的飞跃。自此风险评估被纳入内部控制系统之中。最新内部控制研究结果表明，内部控制与风险管理愈发趋向目标一致，某些内容也有较大重合，COSO也于2001年起着手进行风险管理研究，从最初的将风险评估作为一个要素纳入内部控制整体框架中到目前的着手进行风险管理研究，足可以看出内部控制与风险管理的趋同性和风险这一因素在内部控制中的作用和地位越来越重要。 近年，我国理论界和实务界越来越重视内部控制的研究和应用，学者们在理论观念的引进和研究方面做了大量的工作。由财政部、证监会等五部委联合发布的我国第一部《企业内部控制基本规范》就是很好的证明。 二、进行内部控制风险评估研究的现实意义史学家汤因比曾说过：“一个国家乃至一个民族，其衰亡是从内部开始的，外部力量不过是其死亡前的最后一击”。企业的存亡又何尝不是如此呢。既然一个企业的衰亡也是从其内部开始的，那若要寻求企业的生存发展之路就必须从其内部抓起，内部控制正是基于这一点才得到了世界各国理论界和实务界的重视。同时，市场经济从微观角度来说是一种风险经济，企业作为市场的基本单位时刻置身于风险之中，越是开放发达的市场经济，其中蕴藏的风险和不确定性越大。随着市场经济的发展成熟和市场开放程度的加大，风险己经成为企业关注和管理的焦点，作为企业内部管理核心的内部控制要想发挥其应有的作用，必须不断充实和发展，以求跟上市场发展的步伐，正是基于这个基础，风险的概念逐步进入了内部控制的范围。减轻或避免风险是内部控制活动的目标，各种风险因素是内部控制的对象。所以，企业要实施有效的内部控制，就要识别和衡量它所面临的风险及其风险因素，这是采取有效控制活动的依据和前提，这里的识别和衡量风险就是风险评估。目前COSO整体框架和我国《企业内部控制基本规范》把风险评估作为一项基础要素纳入到内部控制框架之中，这一发展是理论顺应客观实际发展的必然结果。 进行内部控制和风险评估研究具有重要的现实意义：内部控制的缺失和不健全是导致会计舞弊泛滥的根本原因之一；内部控制制度的极度缺失和对风险的忽视是导致我国企业生命周期短的根本原因； 国有企业改革的成功离不开健全的内部控制制度及风险的管理和控制；风险评估是内部控制制度设计控制活动和发挥应有作用的基础。 风险评估是内部控制系统的基础组成部分，要使控制制度发挥其应有的作用，企业必须清楚所面临的风险，并对整个企业的风险进行定性或定量的评估，然后针对风险评估的结果采取相应的控制活动。其实内部控制也就是风险的管理与控制活动，如果毫无风险，也就不需耗费大量的人力财力物力去搞什么内部控制。既然风险的存在是控制的原因所在，进行风险评估就成为整个内部控制制度的基础和关键。无论是从国际大环境来看还是从我国的具体情况出发，内部控制的研究和应用都是非常重要的。但是，作为有效实施内部控制的基础条件的风险评估却还没有得到足够的发展，研究会计和审计的人都早已熟知制度基础上的审计，但风险基础上的控制观念还是个新概念，还没有建立起比较完善的体系。因此，进行内部控制和风险评估研究无疑具有非常重要的现实意义。 三、风险评估体系的构建鉴于风险评估在我国内部控制中的运用，笔者认为可以通过以下几个步骤来建立风险评估系统。 (一)确定全面风险管理目标 风险是指企业在未来经营中面临的、可能影响其经营目标实现的所有不确定性。风险评估是企业及时识别、系统分析经营活动中与实现内部控制目标相关的风险，并合理确定风险应对策略。全面风险管理是指企业围绕总体目标，制定风险管理策略，在企业经营管理的各个方面和业务过程中的各个环节进行风险管理的基本流程，落实风险理财措施，培育良好的风险管理文化，建立健全风险管理的组织体系、信息系统和内部控制系统的过程和方法。 企业目标是企业宗旨的具体化，是企业各项业务和管理活动所指向的终点。企业风险管理的首要任务，就是确定目标。只有先确立了目标，管理层才能针对目标确定风险并采取必要的行动来管理风险。确定全面风险管理目标要做到：企业风险管理目标的确定应与员工沟通；企业计划和预算与风险管理目标、战略计划及当前情况具有一致性；业务活动风险目标要具体；领导层参与制定企业风险目标并对其负责。 (二)收集风险管理初始信息 实施全面风险管理，企业应广泛、持续不断地收集与本企业风险和风险管理相关的内部、外部初始信息，包括历史数据和未来预测。应把收集初始信息的职责分工落实到各有关职能部门和业务单位。 1.在财务风险方面，企业至少收集以下信息 (1)负债、或有负债、负债率、偿债能力。(2)现金流、应收账款及其占主营业务收入的比重、资金周转率。(3)应付账款及其占购货额的比重。(4)成本和管理费用、财务费用、营业费用。(5)成本核算、资金结算和现金管理业务中曾发生或易发生错误的业务流程或环节。 2.在市场风险方面，企业至少收集以下信息 (1)产品的价格及供需变化。(2)产品供应的充足性、稳定性和价格变化。(3)主要客户、主要供应商的信用情况。(4)潜在竞争者、竞争者及其主要产品情况。 3.在运营风险方面，企业至少收集以下信息： (1)新市场开发，市场营销策略。(2)企业组织效能、管理现状、企业文化，中、高层管理人员和重要业务流程中专业人员的知识结构、专业经验。(3)质量、安全、环保、信息安全等管理中曾发生或易发生失误的业务流程或环节。(4)因企业内、外部人员的道德风险致使企业遭受损失或业务控制系统失灵。(5)企业风险管理的现状和能力。 企业对收集的初始信息应进行必要的筛选、提炼、对比、分类、组合，以便进行风险评估。 (三)风险识别 企业风险的识别应当以一种系统方法来进行，以确保公司的所有主要活动及其风险都被囊括进来，并进行有效的分类。根据企业实际情况和技术水平，风险识别主要以定性识别方法为主，适当结合定量识别方法，同时根据业务发展和管理水平的不断提高，逐步引进和加大定量识别方法。 企业应选择适当的风险识别方法，保证风险识别的规范性和科学性，具体措施有： 1.建立科学的风险识别方法体系，对企业和各职能部门随时关注企业活动中存在的风险提供指导。 2.对风险识别方法进行规范化和制度化，确保企业和各职能部门使用统一的识别方法体系对风险识别结果进行描述。 3.利用历史事件诸如违约支付、产品价格变动等，关注未来事件诸如人口变动、新市场条件以及竞争者行为等对风险进行趋势分析和关注。 4.建立损失事件数据库，通过事件列表、事件分类、内部分析、推动讨论和会谈、流程分析等方法进行风险识别，确定风险因素发展趋势和根源。 (四)风险分析企业风险分析评估的方法多种多样，采用定量分析方法，特别是利用数学模型进行风险分析，可以使风险管理建立在科学的基础上，并为最终的决策提供可靠的依据。风险分析及度量，需要充分地获得企业在历史年度内发生的各种风险的次数以及所导致的损失，统计时段越长，风险评估的准确性越高。风险评估不仅要了解历史上各种风险发生的频率，还要充分考虑风险的客观环境是否改变，如果有变化，就要在历史数据的趋势分析上进行修正。在实际操作中，许多风险发生的可能性实际上难以量化，它们至多只能定性地被描述为“大的”、“中的”、或“小的”风险。 企业在分析风险发生的可能性(或频率、概率)和风险发生的条件方面，可采取如下措施： 1.企业基于风险识别的结果对风险的发生概率进行分析评估，选择采用诸如预期估计或情况评价等术语来表达潜在的可能性，或采用数据或图表的形式来描述和评价风险发生的概率。2.企业建立风险分析模型，通过关键风险指标管理方法、压力测试和情景分析等定量技术手段和会谈、工作组会议等定性评价技术对风险发生的条件因素进行分析，以确定风险发生的具体条件。 3.企业自查与外部检查、事前与事后检查相结合。 4.企业引进技术手段，由日常业务数据、财务数据入手，按照既定的模型做预警提示。 (五)风险评价企业风险评价是在风险识别、风险分析的基础上，评估风险对企业可能产生的影响以及确定风险的重要性水平的过程。企业风险评价包括两个方面的内容，即分析风险可能产生的影响和确定风险的重要性水平。企业风险评价通常是和风险分析同步进行的，因而其方法也和风险分析相同。 企业风险评价的控制措施有： 1.企业对于重要事项面临的重要风险可能带来的重大影响，应当通过定量分析技术，确定各种可能性造成影响的数量，从而为企业采取恰当的风险对策提供科学的依据。 2.企业应当按照风险可能带来的影响程度的大小，对风险进行排序，明确重要风险和一般风险。 3.企业应当对重要风险予以特别的关注，避免重要风险可能给企业带来的重大损失。 (六)风险管理策略一般情况下，对战略、财务、运营和法律风险，可采取风险承担、风险规避、风险转换、风险控制等方法。 1.企业针对各种风险建立确定风险应对措施的程序和方法，对具有较高发生概率、影响重大的风险优先考虑。 2.建立一套广泛适应的风险决策判断标准，即根据风险严重程度和企业的风险承受程度确定不同的决策。 3.企业对降低风险水平所需成本进行合理分析，评估风险应对措施的成本与效益。 4.企业选定风险处理措施后，根据剩余风险重新校订风险。 5.企业要持续获得风险变化信息，有效地控制、管理风险，防范新风险的产生。 6.对重要风险进行实时监控。 四、结论企业风险评估是一个持续反复的过程，一次风险评估并不能一劳永逸。企业应当结合不同发展阶段和业务拓展情况，持续收集与风险变化相关的信息，进行风险识别和风险分析，根据情况的变化及时调整风险应对策略，以避免由于原来选择使用的风险应对策略无效而影响内部目标的实现。特别是当企业经营活动所处的外部环境发生变化时，企业必须保持应有的灵敏度，针对变化的外部环境进行相应的风险评估，以使企业的目标在变化了的外部环境中得以实现。我国企业只有建立比较完善的风险评估系统，才能真正完善我国企业的内部控制，真正促进我国企业的进一步发展。【参考文献】[1] 李玉环.内部控制中的风险评估[J].会计之友，2008 (10). [2] 马宏杰.企业内部控制制度存在的问题与对策[J].财会研究，2007(4). [3] 印发《企业内部控制基本规范》的通知[J].安徽水利财会， 2008(4). [4] 王立勇.企业内部控制中的风险评估研究[J].交通财会，2002(2).
11 加强国有企业内部控制的探讨 财政监督 2008/16 12 国有企业内部控制模糊评价研究 煤矿机械 2008/11 13 浅谈国有企业内部控制的现状、问题与对策 财政监督 2008/18 14 浅谈如何建立和完善国有企业内部控制系统 铜业工程 2007/01 中国期刊全文数据库 15 规范和完善国有企业内部控制 上海国资 2007/01 中国期刊全文数据库 16 大型国有企业内部控制存在的问题及对策 中国石油和化工 2007/16 中国期刊全文数据库 17 浅议集团型国有企业的内部控制 铁路采购与物流 2007/08 中国期刊全文数据库 18 国有企业内部控制存在的问题及其原因 上海企业 2007/08 中国期刊全文数据库 19 浅谈国有企业内部控制 大众科学(科学研究与实践) 2007/20 中国期刊全文数据库 20 完善国有企业内部控制的思考——一个小金库案例的评析 福建省会计学会理论研讨论文集（2007年） 2007
关于内部控制管理论文参考文献
在学习、工作中，大家都经常看到论文的身影吧，论文是我们对某个问题进行深入研究的文章。那么你有了解过论文吗？以下是我精心整理的内部控制管理论文参考文献，供大家参考借鉴，希望可以帮助到有需要的朋友。
参考文献
1.王利彦、张继东 《企业内部控制》 机械工业出版社 XX年年8月出版；
2.示嫣红 《企业内部控制》 浙江大学出版社 2010年1月出版；
3.颜梦玉 《浅谈企业内部控制》 《企业家天地》XX年年第11期；
4.李连华 《企业治理结构与内部控制的链接与互动》 《会计研究》 XX年第2期；
5.张岳麓 《企业内部控制的创新》 《企业改革与管理》 XX年10月；
6.邹歆贤 《浅谈企业内部控制》 《大众科学》 XX年年第16期。
【拓展内容】
crm论文参考文献
[1]郭愈强，樊玮.数据挖掘技术在民航CRM中的应用[J]，计算机工程，2005（31）：169-171.
[2]刘彬，白万民.浅析数据挖掘技术在CRM中的应用[J].电子世界，2014，01（17）：16-17.
[3]杨虎猛，朱汝岳.金融业分型CRM系统探索与应用[J].计算机应用与软件，2013，07（30）：259-261.
[4]徐国庆，段春梅.数据挖掘技术在CRM中的应用研究[J].网络安全技术与应用，2012，02（12）：38-40.
[5]王一鸿.体检中心CRM构建及数据挖掘的应用研究[D].华东理工大学，2011.
[6]潘光强.基于数据挖掘的CRM设计与应用研究[D].安徽工业大学，2011.
烟草论文参考文献
[1]柯晨丹《试析新时期我国烟草行业的现状及对策》
[2]《烟草控制框架公约》
[3]李景武《烟草行业实现可持续发展的思路及其对策》
[4]田蔚《自主创新：烟草行业可持续发展的前提》
[5]《烟草控制框架公约》
[6]钟陆文《论企业可持续发展的理论内涵》
[7]唐铭坚、谭礼萍《吸烟对健康的危害及控烟策略》
农业论文参考文献
[1]浙江省农业标准化“十二五”发展规划.浙发改规划（2012〕209号,2012.
[2]李苏.关于农业标准化问题的思考[J].农业现代化研究.1995(04) ： 12-14.
[3]张洪程.农业标准化面临的新问题与对策[M].北京：中国农业出版社，2002.
[4]杨汉明.论中国农业标准化体系建设[J].中州学刊，2001(4) ：46-50.
[5]孙晓康.现代农业标准化[M].北京：中国计量出版社,2013.
[6]阎寿根.标准化：农业和名牌战略的'基础[J].中国农村经济,2000(9):24-26.
[7]张灵光.我国农业标准化的现状与对策[R].国家标准管理委员会网站，2002.
[8]刘兵.农业标准化及其在农业发展中的作用[J].湖南农业科学，2007(6) :21-23.
[9]王林枫，谭学智.从“永胡”和“嵩胡”的兴衰谈农业标准化的重要性[J].大众标准化，2008(3) :51-53.
[10]章家恩，陈建军,骆世明.我国农业标准化面临的机遇、挑战及其战略[J].农业现代化研究,2004 (3) ： 157-159.
[11]陈红金,何乐琴.浙江省农业标准化现状、存在问题与对策[J].浙江农业科学,2007 (4) :368-371.
[12]金仁耀，汪刚.浙江省农业标准化发展现状与对策建议[J].浙江农业科学，2011(2) :231-235.
[13]虞轶俊，白玲，王健，吴声敢，杨桂玲.浙江省加快推进现代农业标准化工作的实践和思考[J].农产品质量与安全，2013 (5) :30-33.
[14]骆浩文.广东省农业标准化研究与评价[M].北京：中国农业科学技术出版社，2011.2.
[15]周洁红,刘清宇.基于合作社主体的农业标准化推广模式研究一来自浙江省的实证分析[J].农业技术经济,2010 (6) ：88-97.
[16]曾建民.发迖国家农业标准化发展及其效果评价[J].农村经济，2003(9) :45-47.
[17]杭州市农业概况.杭州市政府站一杭州农村经济情况一杭州市农业概况.
[18]关于加快推进杭州农业现代化的实施意见.中共杭州市委[2013]3号文件.
[19]赵敏.杭州市实施农业标准化提升农产品质量探讨[J].杭州农业科技,2012(增刊）：7-11.
[20]杨敏.杭州农业发展现状和转型升级持续发展对策[J].农业现代化研究，2012 (11): 705—708.
[21]朱时建,潘贤春,杨欢欢.杭州市构建现代农业产业技术体系问题研究.杭州农业科技信息网一杭州市构建现代农业产业技术体系问题研究.
[22]王小刚.战略绩效管理最佳实践：实战案例解析[M].中国经济出版社,2013.
[23]Zahara Merican. The role of government agencies in assessing HACCP—theMalaysian procedure. Food Control,2000(11)：371-372.
[24]陈晓丹.我国农业标准化问题研究[D].博士学位论文,浙江大学，2005.
[25]管志刚.常州市农业标准化现状及发展分析[D].硕士学位论文,南京农业大学’ 2007. 12.
[26]郭学考.成都市农业标准化建设研究[D].硕士学位论文，四川农业大学,2012. 6.
[27]熊明华浙江省发展农业标准化的对策研究[D].博士学位论文，浙江大学,2004. 4.
[28]林兰泸州市农业标准化建设状况的调查与思考[D].硕士学位论文，西南交通大学,2011. 5.
制定一个危险源管理方案的参考文献
【摘要】文章对国内外企业风险评估的现状进行分析。根据企业的特点和发展趋势，指出进行内部控制风险评估的现实意义，并从全面风险管理目标、收集风险管理初始信息、风险识别、风险分析、风险评价、风险管理策略等方面，探讨了如何建立我国企业内部控制中的风险评估体系。 【关键词】内部控制；风险评估；管理策略为了加强和规范企业内部控制，提高企业经营管理水平和风险防范能力，根据国家有关法律法规，财政部会同证监会、审计署、银监会、保监会制定了《企业内部控制基本规范》。该规范自2009年7月1日起在上市公司范围内施行，鼓励非上市的大中型企业执行。我国《企业内部控制基本规范》提出我国内部控制的基本要素包括内部环境、风险评估、控制活动、信息与沟通和内部监督等五项，并在《基本规范》中单辟一章，就风险评估的有关内容进行了规定。这说明国家和企业已经意识到风险评估在企业内部控制中的重要作用，那么企业应该从哪些方面来加强识别企业风险，建立风险评估系统，进一步改善内部控制呢？ 一、国内外企业风险评估体系研究综述国外对内部控制的研究已有很长的历史。1988年美国注册会计师协会发布《审计准则公告第55号》，该公告提出内部控制结构的三个要素：控制环境、会计制度、控制程序。进入90年代以后，COSO提出《内部控制—整体框架》的报告，将内部控制分为控制环境、风险评估、控制活动、信息与沟通和监督五个部分，实现了内部控制由三要素向五要素的飞跃。自此风险评估被纳入内部控制系统之中。最新内部控制研究结果表明，内部控制与风险管理愈发趋向目标一致，某些内容也有较大重合，COSO也于2001年起着手进行风险管理研究，从最初的将风险评估作为一个要素纳入内部控制整体框架中到目前的着手进行风险管理研究，足可以看出内部控制与风险管理的趋同性和风险这一因素在内部控制中的作用和地位越来越重要。 近年，我国理论界和实务界越来越重视内部控制的研究和应用，学者们在理论观念的引进和研究方面做了大量的工作。由财政部、证监会等五部委联合发布的我国第一部《企业内部控制基本规范》就是很好的证明。 二、进行内部控制风险评估研究的现实意义史学家汤因比曾说过：“一个国家乃至一个民族，其衰亡是从内部开始的，外部力量不过是其死亡前的最后一击”。企业的存亡又何尝不是如此呢。既然一个企业的衰亡也是从其内部开始的，那若要寻求企业的生存发展之路就必须从其内部抓起，内部控制正是基于这一点才得到了世界各国理论界和实务界的重视。同时，市场经济从微观角度来说是一种风险经济，企业作为市场的基本单位时刻置身于风险之中，越是开放发达的市场经济，其中蕴藏的风险和不确定性越大。随着市场经济的发展成熟和市场开放程度的加大，风险己经成为企业关注和管理的焦点，作为企业内部管理核心的内部控制要想发挥其应有的作用，必须不断充实和发展，以求跟上市场发展的步伐，正是基于这个基础，风险的概念逐步进入了内部控制的范围。减轻或避免风险是内部控制活动的目标，各种风险因素是内部控制的对象。所以，企业要实施有效的内部控制，就要识别和衡量它所面临的风险及其风险因素，这是采取有效控制活动的依据和前提，这里的识别和衡量风险就是风险评估。目前COSO整体框架和我国《企业内部控制基本规范》把风险评估作为一项基础要素纳入到内部控制框架之中，这一发展是理论顺应客观实际发展的必然结果。 进行内部控制和风险评估研究具有重要的现实意义：内部控制的缺失和不健全是导致会计舞弊泛滥的根本原因之一；内部控制制度的极度缺失和对风险的忽视是导致我国企业生命周期短的根本原因； 国有企业改革的成功离不开健全的内部控制制度及风险的管理和控制；风险评估是内部控制制度设计控制活动和发挥应有作用的基础。 风险评估是内部控制系统的基础组成部分，要使控制制度发挥其应有的作用，企业必须清楚所面临的风险，并对整个企业的风险进行定性或定量的评估，然后针对风险评估的结果采取相应的控制活动。其实内部控制也就是风险的管理与控制活动，如果毫无风险，也就不需耗费大量的人力财力物力去搞什么内部控制。既然风险的存在是控制的原因所在，进行风险评估就成为整个内部控制制度的基础和关键。无论是从国际大环境来看还是从我国的具体情况出发，内部控制的研究和应用都是非常重要的。但是，作为有效实施内部控制的基础条件的风险评估却还没有得到足够的发展，研究会计和审计的人都早已熟知制度基础上的审计，但风险基础上的控制观念还是个新概念，还没有建立起比较完善的体系。因此，进行内部控制和风险评估研究无疑具有非常重要的现实意义。 三、风险评估体系的构建鉴于风险评估在我国内部控制中的运用，笔者认为可以通过以下几个步骤来建立风险评估系统。 (一)确定全面风险管理目标 风险是指企业在未来经营中面临的、可能影响其经营目标实现的所有不确定性。风险评估是企业及时识别、系统分析经营活动中与实现内部控制目标相关的风险，并合理确定风险应对策略。全面风险管理是指企业围绕总体目标，制定风险管理策略，在企业经营管理的各个方面和业务过程中的各个环节进行风险管理的基本流程，落实风险理财措施，培育良好的风险管理文化，建立健全风险管理的组织体系、信息系统和内部控制系统的过程和方法。 企业目标是企业宗旨的具体化，是企业各项业务和管理活动所指向的终点。企业风险管理的首要任务，就是确定目标。只有先确立了目标，管理层才能针对目标确定风险并采取必要的行动来管理风险。确定全面风险管理目标要做到：企业风险管理目标的确定应与员工沟通；企业计划和预算与风险管理目标、战略计划及当前情况具有一致性；业务活动风险目标要具体；领导层参与制定企业风险目标并对其负责。 (二)收集风险管理初始信息 实施全面风险管理，企业应广泛、持续不断地收集与本企业风险和风险管理相关的内部、外部初始信息，包括历史数据和未来预测。应把收集初始信息的职责分工落实到各有关职能部门和业务单位。 1.在财务风险方面，企业至少收集以下信息 (1)负债、或有负债、负债率、偿债能力。(2)现金流、应收账款及其占主营业务收入的比重、资金周转率。(3)应付账款及其占购货额的比重。(4)成本和管理费用、财务费用、营业费用。(5)成本核算、资金结算和现金管理业务中曾发生或易发生错误的业务流程或环节。 2.在市场风险方面，企业至少收集以下信息 (1)产品的价格及供需变化。(2)产品供应的充足性、稳定性和价格变化。(3)主要客户、主要供应商的信用情况。(4)潜在竞争者、竞争者及其主要产品情况。 3.在运营风险方面，企业至少收集以下信息： (1)新市场开发，市场营销策略。(2)企业组织效能、管理现状、企业文化，中、高层管理人员和重要业务流程中专业人员的知识结构、专业经验。(3)质量、安全、环保、信息安全等管理中曾发生或易发生失误的业务流程或环节。(4)因企业内、外部人员的道德风险致使企业遭受损失或业务控制系统失灵。(5)企业风险管理的现状和能力。 企业对收集的初始信息应进行必要的筛选、提炼、对比、分类、组合，以便进行风险评估。 (三)风险识别 企业风险的识别应当以一种系统方法来进行，以确保公司的所有主要活动及其风险都被囊括进来，并进行有效的分类。根据企业实际情况和技术水平，风险识别主要以定性识别方法为主，适当结合定量识别方法，同时根据业务发展和管理水平的不断提高，逐步引进和加大定量识别方法。 企业应选择适当的风险识别方法，保证风险识别的规范性和科学性，具体措施有： 1.建立科学的风险识别方法体系，对企业和各职能部门随时关注企业活动中存在的风险提供指导。 2.对风险识别方法进行规范化和制度化，确保企业和各职能部门使用统一的识别方法体系对风险识别结果进行描述。 3.利用历史事件诸如违约支付、产品价格变动等，关注未来事件诸如人口变动、新市场条件以及竞争者行为等对风险进行趋势分析和关注。 4.建立损失事件数据库，通过事件列表、事件分类、内部分析、推动讨论和会谈、流程分析等方法进行风险识别，确定风险因素发展趋势和根源。 (四)风险分析企业风险分析评估的方法多种多样，采用定量分析方法，特别是利用数学模型进行风险分析，可以使风险管理建立在科学的基础上，并为最终的决策提供可靠的依据。风险分析及度量，需要充分地获得企业在历史年度内发生的各种风险的次数以及所导致的损失，统计时段越长，风险评估的准确性越高。风险评估不仅要了解历史上各种风险发生的频率，还要充分考虑风险的客观环境是否改变，如果有变化，就要在历史数据的趋势分析上进行修正。在实际操作中，许多风险发生的可能性实际上难以量化，它们至多只能定性地被描述为“大的”、“中的”、或“小的”风险。 企业在分析风险发生的可能性(或频率、概率)和风险发生的条件方面，可采取如下措施： 1.企业基于风险识别的结果对风险的发生概率进行分析评估，选择采用诸如预期估计或情况评价等术语来表达潜在的可能性，或采用数据或图表的形式来描述和评价风险发生的概率。2.企业建立风险分析模型，通过关键风险指标管理方法、压力测试和情景分析等定量技术手段和会谈、工作组会议等定性评价技术对风险发生的条件因素进行分析，以确定风险发生的具体条件。 3.企业自查与外部检查、事前与事后检查相结合。 4.企业引进技术手段，由日常业务数据、财务数据入手，按照既定的模型做预警提示。 (五)风险评价企业风险评价是在风险识别、风险分析的基础上，评估风险对企业可能产生的影响以及确定风险的重要性水平的过程。企业风险评价包括两个方面的内容，即分析风险可能产生的影响和确定风险的重要性水平。企业风险评价通常是和风险分析同步进行的，因而其方法也和风险分析相同。 企业风险评价的控制措施有： 1.企业对于重要事项面临的重要风险可能带来的重大影响，应当通过定量分析技术，确定各种可能性造成影响的数量，从而为企业采取恰当的风险对策提供科学的依据。 2.企业应当按照风险可能带来的影响程度的大小，对风险进行排序，明确重要风险和一般风险。 3.企业应当对重要风险予以特别的关注，避免重要风险可能给企业带来的重大损失。 (六)风险管理策略一般情况下，对战略、财务、运营和法律风险，可采取风险承担、风险规避、风险转换、风险控制等方法。 1.企业针对各种风险建立确定风险应对措施的程序和方法，对具有较高发生概率、影响重大的风险优先考虑。 2.建立一套广泛适应的风险决策判断标准，即根据风险严重程度和企业的风险承受程度确定不同的决策。 3.企业对降低风险水平所需成本进行合理分析，评估风险应对措施的成本与效益。 4.企业选定风险处理措施后，根据剩余风险重新校订风险。 5.企业要持续获得风险变化信息，有效地控制、管理风险，防范新风险的产生。 6.对重要风险进行实时监控。 四、结论企业风险评估是一个持续反复的过程，一次风险评估并不能一劳永逸。企业应当结合不同发展阶段和业务拓展情况，持续收集与风险变化相关的信息，进行风险识别和风险分析，根据情况的变化及时调整风险应对策略，以避免由于原来选择使用的风险应对策略无效而影响内部目标的实现。特别是当企业经营活动所处的外部环境发生变化时，企业必须保持应有的灵敏度，针对变化的外部环境进行相应的风险评估，以使企业的目标在变化了的外部环境中得以实现。我国企业只有建立比较完善的风险评估系统，才能真正完善我国企业的内部控制，真正促进我国企业的进一步发展。【参考文献】[1] 李玉环.内部控制中的风险评估[J].会计之友，2008 (10). [2] 马宏杰.企业内部控制制度存在的问题与对策[J].财会研究，2007(4). [3] 印发《企业内部控制基本规范》的通知[J].安徽水利财会， 2008(4). [4] 王立勇.企业内部控制中的风险评估研究[J].交通财会，2002(2).
制定一个危险源管理方案的参考文献
在对公司治理、内部控制、风险管理概念两两辨析的基础上,认为公司治理、内部控制、风险管理三者的最终目标是相同的:即提高企业的期望收益水平。下面是我为大家整理的，供大家参考。
《 全面风险管理与企业内部控制 》
摘 要：全面风险管理自产生以来，越来越受到人们的关注，其和企业内部控制联络紧密，但又不是完全一致的。本文从全面风险管理的兴起与发展、其与企业内部控制的关系、二者现存问题、解决方案及全面风险管理和企业内部控制在中国的应用五个方面进行了阐述，以明确全面风险管理和内部控制，促进我国企业的长足发展。
关键词：危机;完善;差异;风险评估;
中图分类号：C29 文献标识码：A 文章编号：1674-35202014-07-00-02
全面风险管理和内部控制与企业的运营息息相关，人们应该积极解决现存的问题，不断完善其体系，从而提高企业躲避风险的能力，加强内部管理控制。
一、全面风险管理的兴起与发展
一全面风险管理的兴起与发展
20世纪30年代，一场世界性的经济危机席卷了大部分的资本主义国家，大量企业倒闭，经济萎靡不振，人们开始认识到企业风险管理的重要性。随后，美国在实践中提出了“风险管理”理论并被大部分国家接受。至20世纪70年代，随着经济的迅速发展，贸易向着复杂化前进，全面风险管理日臻成熟，理论体系更加完善[1]。然而，与理论的发展相比，实践中，全面风险管理制度的应用却不尽人意，世界上大量企业的内部存在严重漏洞，建立全面风险管理的意识有待提高。
二全面风险管理的必要性和重要性
1、竞争的激烈性增加了企业风险。随着经济的迅速发展，企业之间的竞争日益激烈，兼并、倒闭现象时有发生，人才流失也愈发严重，经济危机的可能性依然存在，在这样的背景下，企业风险增加，因此，只有通过全面风险管理，对各个风险进行评估，制定有效的风险管理策略，对风险管理政策中的方案进行监督，才能帮助企业尽可能地 *** 风险，实现利益最大化。
2、企业内部的漏洞会给企业带来严重的灾害。在企业正常运营周期内，由于各种原因，会产生对企业致命的漏洞。众所周知，企业内部贪腐现象屡禁不止，每一次的经济政策波动都导致部分企业深陷泥潭，这样的现象屡屡发生，其根本原因是企业经营不善，体系不够完备。因此，建立全面风险管理体系，及时发现企业内部不足，是当今各个企业都应着手解决的重要问题。
3、有计划地为企业降低风险。由于全面风险管理能够根据较为准确的资讯，有效预测、评估风险，并及时制定相应的应对措施，因而，当面临风险时，企业能够应对自如，以最佳的策略解决当前危机，降低了企业的风险，帮助企业减少损失。
二、全面风险管理与企业内部控制的关系
全面风险管理与企业内部控制自提出以来，人们对二者的关系如何界定展开了一系列的讨论，至今，依然有部分人把二者作为等同物来看待，事实上，二者并不是相等的，它们关系深厚，却不尽相同。
一全面风险管理与企业内部控制的不同点
1、工作重点不同。全面风险管理侧重于事前风险预算与评估。也就是说，全民风险管理体系的建立，要首先蒐集风险相关的可靠资讯，并对其进行评估，然后要制定方案及措施，从整体上来看，全面风险管理以事前控制为主;企业内部控制则是过程性控制，是保证企业正常运营的关键所在，包括技术管理控制、人员管理控制及会计控制等等，是在企业经营过程中，对所产生的问题进行解决。
2、实施原则不同。全面风险管理，顾名思义以回避风险为主要原则，目的是实现企业风险最小化甚至零风险化，保证企业的正常运营，使企业获取最大利益;而企业内部控制则以解决风险为原则，对企业所遭遇的风险，制定有效措施，使企业在风险中损伤最小，或者反损伤为盈利。
二全面风险管理与企业内部控制的关系
1、包含与被包含的关系。全面风险管理与企业内部控制最重要也是最明显的关系就是包含关系。企业内部控制作为全面风险管理的一个子系统，同时为企业降低风险、保证正常运营而服务。
2、相互统一，并相互融合。虽然全面风险管理与企业内部控制是两个不同的体系，或者说是母系统和子系统的关系，但是二者的宗旨是相同的，并且二者的差异性也恰好在企业运营中所统一，并呈现出逐步融合的局面。[2]
三、企业在全面风险管理和内部控制中存在的问题
一混淆二者，缺少重点。尽管全面风险管理包含着内部控制，但是并不代表二者能够相互混淆。在金融业，如银行等企业中，应实施以全面风险管理为重点，企业内部控制为辅助的体系，而在大部分其它企业中，应以企业内部控制为关键，以风险全面管理为侧重点进行管理的现象。一味地混淆二者，导致企业内部缺少重点管理体系，是造成企业经营失败的重要原因之一。
二缺少专业性，资料误差较大。在进行全面风险管理过程中，导致了对风险评估的误差偏大，从而给企业的经营带来了危险。另外，由于企业内部体系不完善、工作人员专业水平的限制，致使企业无法发挥全民风险管理和内部控制的作用，使企业难以躲避风险，实现利益最大化。
三蒐集资讯能力不足。科技的发展促使了经济的变革，当今资讯更新速度极快、包容量极大，因此，必须运用合理的手段进行有效资讯的蒐集。但是，不少企业由于自身现代化手段的限制，蒐集资讯能力明显不足，无法为风险评估提高可靠、准确、安全的资料，从而致使企业不能有效应对风险。
四对风险评估及其解决方案依赖性过强。由于各个企业在相关方面意识的提升，逐渐完善了全面风险管理和内部控制，但是，正是由于较快的发展速度和较高的发展水平导致了大部分企业完全依赖于风险评估结果及其解决策略，因此，当企业面临意料之外的风险时，不能积极有效应对，给企业带来了严重的后果。[][3]
四、企业应如何进行全面风险管理和内部控制
一从企业实际需要出发。一般情况下，银行类的金融性企业需要建立有效的全面风险管理体系，并以此为重点，对风险进行正确评估、制定解决方案，但是其它性质的企业，更需要完备的内部控制体统，及时发现企业运营中的问题并积极解决。因此，企业要根据需要，选择适合的体系作为重点。 二建立并提高企业风险管理和内部控制的意识。虽然全面风险管理和内部控制体系得到了质的飞越，但是在实践应用中意识依然有待提高，需要认识其重要性，一定程度上增加对全面风险管理和内部控制体系的投入，从而有效地为公司运营保驾护航。
三完善相关体系，制定实用原则。由于企业没有详细的实施准则，内部体系存有漏洞，当企业遇到问题时不能及时发现，更不能有效解决，导致企业难以度过危机。因此，各个企业必须不断完善和优化全面风险管理体系和内部控制，使其成为企业运营的得力助手。
四提高工作人员的专业性。部分公司建立了全面风险管理体系或内部控制体系，但是依然无法躲避风险，在各个危机中遭受巨大损失，很重要的一个原因就是相关工作人员没有正确评估、没有及时发现问题以及在问题发生时没能采取有效措施，因此提高工作人员的专业性很有必要。企业内部要对相关人员进行培训，保证工作者的专业知识和不断获取新资讯的能力。
五、中国企业的全面风险管理和内部控制
一我国全面风险管理和内部控制的现状
随着经济的多元化及竞争的日趋激烈，中国企业逐渐开始重视全面风险管理和内部控制体系的建立，甚至风险管理的专门企业和网站也开始出现，可以说，我国在此方面取得了明显的进步，但是和西方百年来沉淀下的管理经验相比，我国依然存在很多不足之处。
1、权责混乱，随意性明显。我国大部分企业没有明确进行责任制划分，常常出现大权力、小责任甚至无责任的现象，在进行风险管理中，没有行之有效的科学方法，常常呈现出更多的随意性。
2、文化缺失。在我国大部分企业中，缺失风险意识，更缺少全面风险管理和内部控制文化，将公司现状与管理制度生搬硬套，盲目地进行风险评估与管理。
3、以静制动。企业的全面风险管理，特别是内部控制是一个长期的、动态的过程，但是在我国部分企业中，常常用静止的眼光看问题，仅仅按照一套固定的制度实施，而不是按照一个过程，这样的风险管理和内部控制显然是不科学的。
二我国企业全面风险管理和内部控制的发展趋势
由于全面风险管理和内部控制越来越引起人们的重视，因此我过在此方面也会向着更完善的方向发展。首先，资讯掌控能力提升。资讯的掌控是全面风险管理的基础，只有掌握准确、有效的资讯，才能正确评估风险并制定合理对策。因此，随着各方面特别是计算机和媒体的进步，我国企业对资讯的掌控能力将明显提升;其次，各企业会引进先进理念，不断创新。学习西方先进的思想和文化，找到适合本公司的理念，并在此基础上不断创新。
六、结束语
全面风险管理和内部控制不是完全相同的，但更不是相互矛盾的，虽不是同一体，但却是统一体，当然，它们也是保证企业良好运营的关键，是企业长足发展不可忽略的重中之重。
参考文献：
[1]王农跃.企业全面风险管理体系构建研究[D].河北：河北工业大学，2008
[2]周红梅.浅析企业全面风险管理与内部控制[J].江苏：市场周刊，2013
[3]万里霜.全面风险管理与内部控制的融合[J]湖北：统计与决策，2009.
《 风险管理与内部控制关系研究 》
摘要:目前，企业内部控制制度被大多数企业所重视，内控制度对保证企业的经营管理合法、合规，提高财务报告质量，保护企业资产安全以及提高企业经营效率、实现事业可持续发展具有重要作用。我们知道风险是无处不在的，如何采取措施来规避和降低风险是现代企业应当重视的事情。本文对风险管理和内部控制进行了深层分析之后，阐述了两者之间的关系。
关键词:风险管理 内部控制 关系
在我国，风险管理一直是企业的薄弱环节，因风险意识不强，风险管理薄弱引起的风险事件屡见不鲜。内部控制对风险控制的作用是不言而喻的，然而这两者到底是什么样的关系一直倍受争议。笔者以为，两者属于不同的的概念范畴，可以说内部控制是以管理制度为基础，以风险防范和有效监管为目的的管理规范;风险管理则是对各部门风险因素进行的识别、分析与评估，以最低成本实现最大安全保障的过程。在企业管理当中，两者之间又有密切的关系，既不是包含，也不是等同。基于此，作者对两者之间的关系进行了更深层次的探讨。
一、企业的内部控制分析
人类的任何活动都需要一定的规则及控制，大到一个国家，小到一个单位的各个事项都需要控制。控制有驾驭、支配的涵义，也就说由人主宰，一切尽在人的掌控之中，而不会超出规定的界限和范围。现代管理学给出的解释虽然不同，但大致意思相仿。任何企业在开展业务活动时，都希望有一种控制方法，为其提供准确、科学和可靠的资料资讯，以减少决策失误和工作中的缺陷。当这种控制方法被应用于企业内部时，便是我们常说的内部控制。内部控制是指组织为了提高经营效率和充分有效地获取和使用各种资源，达到既定的管理目标，而在内部实施的各种制约和调节的组织、计划、方法和程式。从其实质上讲，它是一种管理控制，是有效执行组织策略的必备工具。内部控制是促进组织或机构有效经营发展的工具，单位规模越大，其重要性更为显著。恰当地运用内部控制，有利于减少疏忽、错误与违纪违法行为，有利于安定人心，激励进取，使组织有效发展。
二、企业的风险管理分析
企业管理者管理企业的动机，主要在于追求最大的长期利润，当然也不排斥有满足创业欲望，为造福人类，为争取名誉等。企业在追求利润的存续期中，会遇到风险，对风险的处理方式决定了企业经营的成败。有人认为，“风险就是事物的不确定性”。而美国学者在《风险管理与保险》中也指出：在特定环境下和特定时间内，事物发展的结果存在差异性。如果结果只有一个，那么结果无差异，不存在风险;如果结果存在多个，那么结果差异越大，存在的风险就越大。但是，事物发展的结果有利与弊之分，所以风险和机会并存。高风险、低效益的事谁也不愿意干，低风险、高收益的事谁都争着干。最为常见的是：高风险伴随着高收益、低风险伴随着低收益。从某种意义上讲风险常具有一种诱惑作用。
可以将风险分为两类，即投机风险和纯粹风险。投机风险是指与机会并存的风险，如企业发展投资，可能会给企业带来更多的收益，介也可能因此导致企业经营失败。纯粹风险是指可能使企业蒙受损失的风险，对于纯粹风险企业应当设法避免。对于投机风险，应该适当的参与，而不是尽量避免，投机并非是贬义词，而是指把握时机，敢于投入，争取获利。合法的投机活动是市场经济存在的必要条件，适度的投机对于投机者及整个社会都有好处。风险管理有广义和狭义之分，狭义风险管理仅考虑纯粹风险对企业的影响，并将其危害性降到最低程度;广义风险管理既考虑纯粹风险，又考虑投机风险，主要目的是减小纯粹风险危害，增加投机风险收益。
三、内部控制与风险管理的关系
一风险是内部控制产生和发展的主要动力
内部控制是相对于内部不控制而言的，内部不控制会使企业的发展与目标产生较大偏差，而对这种偏差进行总结之后的运用便是内部控制。风险是未来的不确定性，它对企业的预定目标产生影响，对这种不确定性的认识刚好是过去教训的总结。由此可知，企业的经营活动中存在风险，而内部控制是防范风险的必要手段。从企业内部控制的经验来看，有效的内部控制在企业目标实现过程中起到了不可替代的作用。这也间接证明了内部控制对风险的防范作用。现代管理的效率观推动了内部控制的发展，严格的内部控制使企业目标实现得到最有效的保证，但如果有一般化的内部控制可以实现同样的目标，就没必要那么严格。因此，对内部控制的评价分为两个层面，经济性和有效性。
二内部控制是风险管理的重要手段
国资委《中央企业全面风险管理指引》所指出风险管理的单个策略包括：风险控制、风险补偿、风险对冲、风险转换、风险转移、风险规避、风险承担等。其没有对这些单个策略的概念进行解释，只明确了两个风险管理解决方案，即风险管理解决的外包方案和风险解决的内部控制方案。而《企业内部控制基本规范》中指出单个风险应对策略是风险承受、风险分担、风险降低和风险规避四个选项。分别为：风险承受就是不对风险进行任何处理，放任其发展;风险分担就是通过积极的控制措施或借助他人力量将风险降低的可承受范围;风险降低则是采取适当的控制措施降低风险;风险规避表现为放弃或者停止相关的业务活动。不过，虽然指引与规范中风险管理单个策略有所不同，但它们都将内部控制看成一种非常积极的风险防范手段。从客观上讲，内部控制是以企业内部管理制度为基础发展来而的管理规范，它是无法对外部风险因素产生作用的，也就是说内部控制具有边界性，这一特性正是其发挥风险防范作用的最大限制。
总之，作者以为内部控制与风险管理是一种紧密的、相互依附的关系。注重内部控制而无风险管理意识，就像人的肉体失去了灵魂。注重风险管理而忽视内部控制，则任何目标都将成为泡影。
参考文献：
[1]张桂玲.基于“大”风险管理的内部控制研究[J].会计之友,2009,02
[2]张倩.基于风险管理的企业内部控制研究[J].经济师,2010,09
《 浅议内部控制与风险管理 》
摘要：本文通过介绍西方内部控制和风险管理理论，分析了ERM与IC-IF的关系，指出中国企业在借鉴世界发达国家的标准的同时，应结合中国企业的特点和实际情况，要有中国企业自己的内部控制和全面风险管理标准。
关键词：内部控制风险管理ERM框架IC-IF框架
一、内部控制的定义
那么什么是内部控制?理论界存在各种观点，1949年，美国会计师协会的审计程式委员会在《内部控制：一种协调制度要素及其对管理当局和独立注册会计师的重要性》的报告中，对内部控制首次作了权威性定义：“内部控制包括组织机构的设计和企业内部采取的所有相互协调的方法和措施。这些方法和措施都用于保护企业的财产，检查会计资讯的准确性，提高经营效率，推动企业坚持执行既定的管理政策。”
1992年，美国“反对虚假财务报告委员会”下属的由美国会计学会、注册会计师协会、国际内部审计人员协会、财务经理协会和管理会计学会等组织参与的发起组织委员会COSO释出报告《内部控制――整体框架》即“COSO报告”。该报告将内部控制定义为：是受企业董事会、管理当局和其他职员的影响，目的在于取得经营效果和效率、财务报告的可靠性、遵循适当的法规等目标而提供合理保证的一种过程。
我国1997年开始实施的《独立审计具体准则第九号――内部控制与审计风险》的定义是：“内部控制是被审计单位为了保证业务活动的有效进行，保护资产的安全与完整，防止、发现、纠正错误与舞弊，保证会计资料的真实、合法、完整而制定和实施的政策与程式。”
上述三个定义具有几个共同特点：一是都将内部控制解释为一种政策或程式过程;二是都在定义中说明了内部控制的目标;三是都是从审计的角度做出的定义。
二、内部控制理论发展过程
内部控制理论的发展是一个逐步演变的过程，大致可以区分为内部牵制、内部控制制度、内部控制结构、内部控制整体框架、风险管理框架五个阶段。
第一，内部牵制阶段。
相互核对是此阶段内部控制的主要内容，设定岗位分离是内控的主要方式，这在漫长的几千年内被认为是一种最实用的控制方法。
第二，内部控制制度阶段。
内部控制制度有两类：内部会计控制制度和内部管理控制制度，内部管理控制制度包括，不仅限于组织结构的计划，以及关于管理部门对事项核准的决策步骤上的程式与记录。会计控制制度包括组织机构的设计以及与财产保护和财务会计记录可靠性有直接关系的各种措施。
第三，内部控制结构阶段。
内部控制被认为是为合理保证企业特定目标的实现而建立的各种政策和程式，内部控制由三个要素组成：内控环境、会计制度和控制程式。
第四，内部控制整体框架阶段。
1992年9月，COSO委员会提出了报告《内部控制――整体框架》1994年进行了增补，该框架指出“内部控制是受企业董事会、管理层和其他人员影响，为经营的效率效果、财务报告的可靠性、相关法规的遵循性等目标的实现而提供合理保证的过程。”
第五，风险管理框架阶段。
2004年9月《企业风险管理――整合框架》正式文字释出。企业风险管理整合框架认为“企业风险管理是一个过程，它由一个主体的董事会、管理当局和其他人员实施，应用于战略制订并贯穿于企业之中，旨在识别可能会影响主体的潜在事项。管理风险以使其在该主体的风险容量之内，并为主体目标的实现提供合理保证。”该框架拓展了内部控制，更有力、更广泛地关注于企业风险管理这一更加宽泛的领域。
三、关于内部控制和风险管理的研究报告
COSO释出的研究报告《内部控制整体框架》和《企业风险管理整体框架》是美国上市的公司需要重点研究的物件。
1992年《内部控制一整体框架》Internal Control-Integrated Framework以下简称为“IC-IF”框架报告对内部控制的定义是：“内部控制是一个受到董事会、经理层和其他人员影响的过程，该过程的设计是为了提供实现以下三类目标的合理保证：经营的效果和效率、财务报告的可靠性、法律法规的遵循性。”?它认为，内部控制系统是由以下五要素组成：
内控环境――内控环境是企业的基调、氛围，直接影响企业员工的控制意识。
风险评估――风险评估是识别、分析相关风险以实现既定目标，是风险管理的基础。每个企业都面临着诸多来自内部和外部的风险，影响企业既定目标的实现。因此必须设立一个机制来识别、分析和管理影响目标实现的相关风险，并适时加以管理。
内控活动――内控活动指那些有助于管理层决策顺利实施的政策和程式，是针对风险采取的控制措施。
资讯与沟通――是指企业经营管理所需资讯必须被识别、获得并以一定形式及时传递，以便员工履行职责。资讯不仅包括内部产生的资讯，还包括与企业经营决策和对外报告相关的外部资讯。畅通的沟通渠道和机制使企业的员工能及时取得他们在执行、管理和控制企业经营过程中所需的资讯，并交换这些资讯。
监督――是对内部控制系统有效性进行评估的过程，可以通过持续性监督、独立评估或两者的结合来实现对内控系统的监督。
2002年萨班斯一奥克斯利法案频布后，COSO于2004年释出了《企业风险管理整体框架》以下简称EBM框架。ERM框架是IC-IF框架的更新补充。ERM框架对内部控制的定义明确了以下内容：1是一个过程;2被人影响;3应用于战略制定;4贯穿整个企业的所有层级和单位;5旨在识别影响组织的事件并在组织的风险偏好范围内管理风险;四合理保证;7为了实现各类目标。对比原来的定义，ERM概念要细化的多。
在内部控制整合框架五个要素的基础上，COSO企业风险管理的构成要素增加到八个：1内部环境;2目标设定：3事项识别; *** 险评估;5风险应对;6控制活动;7资讯与沟通;8监控。八个要素相互关联，贯穿于企业风险管理的过程中。
COSO企业风险管理的定义：“企业风险管理是一个过程，受企业董事会、管理层和其他员工的影响，包括内部控制及其在战略和整个公司的应用，旨在为实现经营的效率和效果、财务报告的可靠性以及法规的遵循提供合理保证。”COSO-ERM框架是一个指导性的理论框架。为公司的董事会提供了有关企业所面临的重要风险，以及如何进行风险管理方面的重要资讯。
ERM框架重视的是企业风险管理，IC-IF框架中内部控制则是企业风险管理中不可分割的一部分。COSO在《企业风险管理框架》前言中指出，企业风险管理框架是建立在内部控制整体框架基础之上的，对企业风险管理内容的关注更加广泛与深入。ERM并非替代IC-IF，而是包容了IC-IF，在内控的有关概念上，两者保持了一致与连贯。企业风险管理框架不仅可以满足企业加强内部控制的需求，也能促进企业建立更为全面的风险管理体系。
COSO框架是目前美国使用最广泛的框架。SEC也建议企业采用COSO框架，中国企业要实施全面内部控制与风险管理，必然借鉴世界发达国家的标准，但不能照抄照搬，要适合中国企业的特点和实际情况，要有中国企业自己的内部控制和全面风险管理标准。
中国企业要实施全面内部控制与风险管理，必然借鉴世界发达国家的标准，但不能照抄照搬，要适合中国企业的特点和实际情况，要有中国企业自己的内部控制和全面风险管理标准。
有关推荐：
民营企业论文篇1 浅谈民营企业发展中 财务管理 问题 摘要：随着改革开放的发展，民营企业已逐步发展成为民营经济的支柱。本文就民营企业发展中出现的财务管理问题进行了梳理，并进一步剖析了财务管理出现问题的原因，进而提出了相应的解决策略，以期更好地提升民营企业的财务管理水平，更好地适应新形势下民营企业的发展情况。 关键词：民营企业;财务管理;问题 近年来，随着改革开放的发展和相关国家政策的鼓励，民营经济取得了飞速发展，民营企业顺应这一潮流，也开始茁壮成长，为经济增长、创造税收、增加就业岗位等多方面做出了重要的贡献，但这只是较为乐观的一个方面，虽然民营企业开始具备一定的竞争力，但是仍然存在着许多的先天不足和缺陷，开始制约民营企业的发展，其中财务管理水平就是其中重要的制约因素之一。 1民营企业发展中财务管理问题分析 在我国民营企业中，普遍存在着对财务管理重视力度不足的现象，未能充分发挥出财务管理的作用，同时受大的经济环境的影响，民营企业的财务管理也受到了一定的阻碍，主要表现为以下几点。 1.1财务管理理念较为落后 在民营企业中，中小型民营企业作为一个集经营权和所有权高度集中的组织，企业老板不仅是投资者，同时也是经营者，集权现象极为明显，但是大多数经营者对于财务管理的科学方法了解并不多，缺乏较为深刻的认识，而且大多数的民营企业对于成本管理、风险管控、时间价值、机会成本等多种概念理解不清晰，所以企业的职责分工不够明确，财务管理和监控不严格，甚至有部分会计信息失真，也不能建立起健全的审计部门，或者保证审计部门的独立性。 1.2财务管理制度不够完善 在民营企业中财务管理的基础工作较为薄弱，相关财务制度不够健全和完善，主要表现为以下几个方面：第一，企业缺乏制度意识，对相关企业制度的建立不够完善;第二，财务管理制度存在着部分漏洞，不够细致和严密，不能适应民营企业的发展进度;第三，即使有部分企业建立了制度，但是对于制度的落实并不关注，执行力不足，制度也未能发挥出应有的效果;第四，企业内部管控制度缺失，对于资产的管理力度不足。 1.3资金筹措能力较差 民营企业财务管理中遇到的最为突出的问题是融资难、抵押难、担保难，对企业发展的资金需求带来了较大的阻碍，资金筹措能力差主要表现为以下几个原因：其一，民营企业缺乏独立的审计部门，未能制作企业财务报表和经营状况，民营企业难以审查财务信息;其二，企业负债过多，降低了企业的信用等级，融资信誉降低，融资难度加大;其三，对于中小型民营企业国家未设立针对性的扶持政策，对于中小企业的倾斜力度不大，也有部分银行受传统观念的影响，对于民营企业贷款的热情度不够，也在一方面增加了民营企业的贷款难度。 1.4投资管理能力不强 在民营企业中，企业投资的随意性较大，对投资方向的把握度不够，缺乏科学性;同时缺乏战略性的规划，更多是追求短期的利益;另外，民营企业由于规模较小，更多的投资资金来源于贷款，为了更好地降低投资风险，会尽可能快的收回成本，在规模扩张上一般考虑得较少。 1.5财务管理监管力度不够 民营企业的经营管理中，家族操作方式较为常见，因此监督管理不够健全和完善，多数的企业并未设立独立的审计部门，甚至会将审计视为内部经济检查，容易引起职工情绪，影响员工结构的稳定性，削弱了管理层的权威，也影响到了企业内部的自主经营权。当然也有部分企业已设置对应的审计部门，但是审计部门的权力并未作出特殊的规定，难以保证审计部门的权威性，导致审计部门的设计也多是流于形式。 2民营企业财务管理问题产生的原因分析 2.1决策模式较为单一 在民营企业中，企业的老板控制着主要的财务，独断专行色彩较为浓厚，因为民营企业在创始阶段，公司大多数的资产基本掌控在老板手中，因此经营权和所有权集中的现象较为普遍，多是由老板单独决策的，这样集权式的经营模式在财务管理极为集中，这样财务内容比较单一，更多将财务管理局限于财务控制之上，但是控制力度又不够，具体体现为决策审核程序不规范、预算体系不够健全、职责划分不清晰，缺乏有效的监控，控制不够全面，面对突发状况不能提出及时有效的改善。 2.2从业人员素质不高 民营企业在发展的起始阶段人员多是内部招聘，因此公司会有许多有血缘关系的人就职于公司，对于他们所谓的外人不够信任，尤其是财务这种重要的岗位多会安排亲戚就任，选择他们认为放心的人，但是这样人员的从业素质就难以得到保证了，很难留住有专业素质的财务人员，即使管理者想要做好财务的管理，但是也力不从心，不具备能够管理的能力。 2.3决策缺乏科学性 在民营企业中， 企业管理 者更多的是应用已有的 经验 来进行决策，这样决策的优势在于灵活性强，方便快捷，但是决策的方式较为草率和粗糙，对相关信息没有进行一个全面的收集，系统性与全面性不足，而且相关财务人员的参与度不足，难以保证决策的科学性和可靠性。 2.4财务管理方式不先进 在当前的民营企业中，财务管理更多的局限于财务核算，对于财务计划、财务预算、信息收集以及财务系统的建立还没有完善。 3改善民营企业财务管理问题的对策建议 3.1拓宽民营企业融资 渠道 一方面，建立健全的民营企业信用担保体系，该体系作为中介机构，不得收取任何中介费用，以承担服务职能为主，不得增加民营企业的额外操作成本，尽可能的为民营企业提供便利。另一方面，可以成立专门的民营企业基金会，通过向金融机构或者民营企业的人员收取会费，对基金实行封闭式的管理，给予民营企业发展一定的资金支持。 3.2增强风险管控能力 在市场经济环境下，企业一方面面临着挑战，另一方面也面临着机遇，企业可能会蒙受一定的损失，但是也可能会给企业带来规模化的发展。因此民营企业的财务管理人员必须具备一定的风险意识，对不确定的事物有敏锐的捕捉能力，并且有一定的预见性，采取有效的 措施 加以规避，将风险控制到最低。具体表现为以下几点：第一，对资金进行有效的管控，建立健全的资金管理制度，确定资金管理责任制。同时企业在筹资上也要做好合理的规划，确保合理的筹资结构，在适当的负债能力下来筹措资金，不可急功近利，贸然增加投资风险，并将资金投入的时间价值与风险价值都考虑其中，核算好项目的投资回报率，控制好资金的分流情况，防止资金的无端流失。第二，健全财务分配和利益分配机制，防止人员的投机主义和寻租现象产生，防止人员外流和技术断层现象的产生。第三，完善财务预警体系，将危险防患于未然，民营企业的财务部门应学会收集多方信息和情报，了解市场行情和动态，更好地对企业的经营活动进行监控，及时发现风险，将异常消灭于萌芽之中。 3.3加强民营企业财务管理观念的培养 财务管理作为企业管理的重要环节之一，极为重要，而资金管理又作为财务管理的重要组成部分，也不可忽视，因此必须将财务管理更好地内化于企业的管理制度当中，并在各个职能部门中得到落实。另外企业开展的任何一项工作都不能离开资金，因此企业的经营者应该对资金的周转有一个更好的认知，将资金管控到位、认识到位，从而落实到企业的经营与管理中。 3.4完善财务的监管工作 在民营企业的经营管理中，必须建立完善的财务控制制度，做好内部审计与监督，一方面在财务流程上不可马虎，做到规范标准，对于一些重要的经营活动或者企业决策，都应该将财务管理纳入其中，应用科学的财务处理流程来对项目或者决策进行评估，并把好资金的审核关。对于民营企业而言，一旦发展到一定规模，就必须有健全的财务体系和财务制度来做好支持，尤其是内部审计，应用审计职能对企业经营活动做好事前、事中、事后的监督和管理，及时发现各个环节存在的问题，并提出针对性的解决策略，化解危机，通过提升整个团队的财务管理水平来优化企业的经营决策。 3.5提高企业财务人员素质 在目前的民营企业中，大多存在着财务管理混乱的现象，企业内部领导腐败的现象也时有发生，制作假账、弄虚作假、伪造事实等现象时有发生，虽然这些都是由多方面因素决定的，但是其中一项重要的原因就是人员素质，由于人员素质较低才导致了上述的一系列问题。因此，加强人员素质建设刻不容缓，对财务人员进行专业的培训和 教育 ，强化财务人员的科学规划意识和内部监督意识，防止腐败现象的产生。当然加强人员素质建设，首要条件就是从领导做起，领导具备一定的示范效应，只有领导起到了带头作用，提高法律意识，具备法律观念，才能从根源上改变企业的财务混乱局面。在当前的民营企业中，财务管理理念较为落后、财务管理制度不够完善、资金筹措能力较差、投资管理能力不强、财务管理监管力度不够。主要是由于决策模式较为单一、从业人员素质不高、决策缺乏科学性等原因决定的，需要从拓宽民营企业融资渠道、增强风险管控能力、加强民营企业财务管理观念的培养、完善财务的监管工作、提高企业财务人员素质等多方面来解决企业财务问题，推动民营企业的健康发展。 参考文献: [1]张晓磊.中小型民营 企业战略 财务管理中存在问题及对策研究[D].天津商业大学,2013. [2]张晓勇.山西省民营企业财务管理问题及对策研究[D].延安大学,2014. [3]赵岩.民营企业财务战略管理问题研究[D].兰州商学院,2009. [4]张桂红.民营企业上市前财务管理方面存在的问题及建议[D].首都经济贸易大学,2013. [5]陈忠法.浅谈我国中小民营企业财务管理存在的问题及对策[J].东方 企业 文化 ,2012(11). [6]邹杰.民营企业财务管理问题及对策研究[J].现代商贸工业,2009(05). [7]石锋.初探民营企业发展中的财务管理问题[J].中国乡镇企业会计,2016(07). [8]裴智聪.民营企业发展中的财务管理问题研究[J].中外企业家,2014(08). [9]王希燕.财务管理在民营企业发展中的作用及遇到问题浅析[J]. 财经 界(学术版),2013(03). 民营企业论文篇2 试谈民营企业内部控制 一、问题的提出 改革开放以来市场经济不断发展为民营企业提供了良好大环境，使得民营经济发展迅速。国有大型企业虽是我国经济支柱，但民营企业的破竹发展之势使其成为拉动经济发展创造市场活力的重要力量。据工商联 报告 显示，民营企业吸纳就业人口达90%，对国民经济贡献率超过60%，可见民营企业对我国经济发展的作用之大。民营企业随着发展开始不断寻求更为长远的目标。从以往的家族式管理治理模式为主到现在逐渐融入现代企业管理制度。随着民营企业的不断扩张，其发展中诸多问题开始显现，如用人制度不完善、内部控制不健全等，使得诸多民营企业因此陨落且普遍寿命较短。 国美控制权之争案例正是民营企业在逐渐融合现代企业制度发展过程中出现的一典型案例，其反映出民营企业在转型过程中面对的家族民营企业的原始风险以及创始人与经理人的控制权之争风险，为其他众多企业的转型改革敲醒了警钟，更加表明完善公司治理与内部控制对民营企业健康发展意义重大。实际上，民营企业的公司治理与内部控制是密切联系的，完善的治理结构作为健全的内控机制的基础，是推动内控发展的重中之重;同时，完善的内控也是健全的公司治理的重要举措和环节。因此，基于公司治理视角来研究民营企业的内部控制具有重要意义，是民营企业实现可持续健康发展的长远目标的关键。 二、公司治理与内部控制的耦合关系 内部控制是指企业的董事会以及管理层等通过执行具有控制职能的程序来合理保证企业经营的效率效果等;公司治理是指企业董事会、监事会、所有者等重要关系之间的处理权责划分的一个制度安排。内部控制与公司治理的有效耦合是民营企业能够有效应对转型期风险，提高经营效率和效果从而实现企业可持续健康发展的关键，耦合主要体现在以下几个方面。 1.理念的同源性—委托代理理论 内部控制的本质就是基于企业的经营者与所有者之间的委托代理关系，是经营者接受所有者的委托，为了达到增强企业经营的效率效果、保证相关信息的真实公允等目的，即通过经营者的行为来满足委托人所期望的利益最大化，而开展的内控工作和采取的诸多管理活动等。而公司治理更是基于企业两权分离导致的问题所采取的有关制度安排，合理安排企业的重要利益关系之间的权责利关系。所以，如何基于内部控制与公司治理的委托代理理论这一同源性理念来实现企业内控与公司治理的相互互动和耦合，事关企业的可持续长远发展。 2.功能交叉性和重叠性 首先从控制主体层面来看，公司治理链条重要节点包括总经理、董事会和股东;内部控制链条重要节点包括总经理、董事会、执行岗位和职能经理。可见，总经理和董事会是两者控制主体的共同部分。其次，激励与控制是内控与公司治理的共同基本控制方式。再者，从目标层面来看，两者虽然具体目标存在一定差异性，但根本目标是相同的，都是最终服务于企业的目标，都是为了追求企业经营绩效的提高、资产的安全完整等。 3.平台载体的统一性 健全完善的信息系统是企业内部控制与公司治理得以有效运行的重要保障。对于企业的内控来说，是否具有完善的信息沟通系统，决定了内控运行的效果。反过来，内部控制的目标之一就是合理保证企业信息的真实完整。对于公司治理来说，完善的会计信息系统与完善的公司治理机制也是互相促进互相支持的。一个完善健全的管理信息系统需要企业每一个员工的共同努力，各尽其责，充分认知内部控制机制对于不同岗位职员的不同角色要求，认真承担起其角色应担负的职责。同时，不仅仅是要做到企业信息的及时下达，同时还要注重信息的准确上传以及企业内外的畅通沟通和传达。 三、民营企业公司治理中内部控制存在的问题 1.股权配置不合理 我国的民营企业多是由以前的家族式企业发展过来的，民营企业在成立初期往往面对融资难等问题，所以多是通过家庭内部成员来筹集资金，应对民营企业成立初期的诸多风险。同时家族治理既能够降低企业资源成本又能够迅速建立共同利益目标，种种优势使得家族模式成为许多民营企业初期成立时的共同选择，并且一直影响到民营企业后续的长远发展。据不完全统计，企业所有者占有资本占到独资、合伙和公司这几种形式的民营企业公司资本的76%左右，股权高度集中是民营企业的突出现状。 2.内部人控制风险突出 我国民营企业内部控制人主体日益多元化，内部人控制风险越发突出。表现为对中小股东利益的吞噬、侵害所有者权益等行为。在民营企业的经营决策中，获取信息占优势的一方则能够更大程度上获取决策权，内部人控制则使得中小股东的利益被损害，更难以获得决策权。这种大股东权益最大化既不利于企业的转型改革，更不利于民营企业融合现代企业制度实现企业的可持续健康发展。 3.内部监督不到位，缺乏激励约束机 制监事会是监督企业董事会及经理的重要部门，我国民营企业许多监事会选聘机制的流于形式使得其不能充分行使其监督职能。同时，缺乏专门的内审机构和人员也导致内部监督的不到位。对于经营者的激励约束机制不到位，没有采取很好的绩效考核以及奖金制度等一系列的激励和约束措施，使得民营企业在引入代理人之后，出现了代理人虚报信息等行为出现，不利于企业经营业绩的增长。 4.人事管理不科学 民营企业的用人机制存在严重的任人唯亲现象，人事管理不科学。我国民营企业经理人市场的不完善性，而且存在代理人道德风险等问题，使得我国多由家族治理模式发展起来的民营企业的创始人不愿意聘请外部管理人员来管理企业，所以多是任人唯亲，使得企业用人机制不科学，难以吸取众多的外部优秀人才，集思广益，共同促进民营企业的长远发展。同时，对于民营企业一些重要岗位的重要职责更是家族内成员担任，重要决策也多是这些家族企业人员控制。 四、基于公司治理视角完善民营企业内部控制对策 1.优化企业股权结构，合理平衡内部人利益 首先要完善职业经理人市场，通过制定相关市场法规，建立具有竞争性的完善经理人市场来增强由家族治理模式发展起来的民营企业对执业经理人的信任度。同时要优化股权结构，完善人事管理机制，善于引进外来优秀人才为企业所用，而不是任人唯亲。再者，通过建立配套的人才考核评估体系来加强对经理人及相关人员的激励和约束，以企业利益为己任，增强企业经营的效率和效果。 2.健全监督检查制度 监事会作为监督企业董事和经理层的专门监督部门要充分行使其监督职责。首先，要加强对监事会成员的日常培训和学习，让每个成员充分认知自身职责所在，同时在培训和学习中提高其专业素质和休养，增强工作能力。其次，通过监事会的定期汇报工作来督促监事会职责的行使。再者，可以增设内审部门和人员以及利用外部的会计师事务所等外审部门来加强对民营企业的监督。通过设立专门的委员会来监督董事会相关决策是否科学民主，以及经营层是否将正常落实到位。健全的监督检查制度是实现民营企业公司治理和内部控制目标的重要保障。 3.建立有效的激励约束机制 有效的激励约束机制对于提高一个企业员工的积极性和工作活力，从而增强企业业绩实现长远目标具有重要意义，无论是对于公司治理还是内部控制来说，有效的激励约束机制都是及其重要的。一方面可以采取有效的业绩评价机制，通过及时的跟踪记录来对人员工作进行评分，根据评分进行相应的奖励或处罚，既让优秀员工起到模范作用，又对犯错人员进行警示。另一方面可以通过将整个企业目标进行层层划分，分成若干小目标并落实到每一个员工的身上，让每一位员工都切实感受到自身参与到企业目标制定和实现的过程中，从而激发工作的动力和积极性，增强企业经营效率和效果。 4.完善内部控制 首先，要积极营造良好的企业文化和氛围，充分发挥主观能动性调动员工的工作热情。企业文化是一种强有力的软实力，更是一种无形的企业管理制度，良好的企业文化可以促进内部控制的不断完善和落实。内部控制作为一项系统工程，不是一朝一夕或者个别高管层就能执行的，需要企业每一个员工的切实参与。企业可以通过制定具体的 规章制度 以及培训学习等，来增强员工对内控的认知和关注度，以及自我责任意识，促进企业在内部控制运行过程中及时发现问题，并采取措施解决，从而实现企业内控目标和增强经营的效率效果。其次要促进企业管理与信息技术的高效融合，利用管理信息系统等平台，以真实完整的会计信息等为载体，来保障内部控制运行的效率和效果。同时通过这种高效结合来增强企业决策的科学性，便于企业准确把握风险点，积极采取措施予以应对，实现内部控制的价值。 参考文献： [1]王博.浅谈我国民营企业内部控制存在的问题及改进对策[J].中国总会计师,2013:66. [2]刘杨.公司治理与内部控制相互关系研究[J].财会通讯,2011:72. [3]李维安,戴文涛.公司治理、内部控制、风险管理的关系框架—基于战略管理视角[J].审计与经济研究,2013:30. 猜你喜欢： 1. 有关民营企业创新论文 2. 企业成长论文 3. 民营企业技术创新论文 4. 企业经营现状 5. 我国民营企业的现状
制定一个危险源管理方案的参考文献