发布时间：
制定一个危险源管理方案的参考文献
【摘要】文章对国内外企业风险评估的现状进行分析。根据企业的特点和发展趋势，指出进行内部控制风险评估的现实意义，并从全面风险管理目标、收集风险管理初始信息、风险识别、风险分析、风险评价、风险管理策略等方面，探讨了如何建立我国企业内部控制中的风险评估体系。 【关键词】内部控制；风险评估；管理策略为了加强和规范企业内部控制，提高企业经营管理水平和风险防范能力，根据国家有关法律法规，财政部会同证监会、审计署、银监会、保监会制定了《企业内部控制基本规范》。该规范自2009年7月1日起在上市公司范围内施行，鼓励非上市的大中型企业执行。我国《企业内部控制基本规范》提出我国内部控制的基本要素包括内部环境、风险评估、控制活动、信息与沟通和内部监督等五项，并在《基本规范》中单辟一章，就风险评估的有关内容进行了规定。这说明国家和企业已经意识到风险评估在企业内部控制中的重要作用，那么企业应该从哪些方面来加强识别企业风险，建立风险评估系统，进一步改善内部控制呢？ 一、国内外企业风险评估体系研究综述国外对内部控制的研究已有很长的历史。1988年美国注册会计师协会发布《审计准则公告第55号》，该公告提出内部控制结构的三个要素：控制环境、会计制度、控制程序。进入90年代以后，COSO提出《内部控制—整体框架》的报告，将内部控制分为控制环境、风险评估、控制活动、信息与沟通和监督五个部分，实现了内部控制由三要素向五要素的飞跃。自此风险评估被纳入内部控制系统之中。最新内部控制研究结果表明，内部控制与风险管理愈发趋向目标一致，某些内容也有较大重合，COSO也于2001年起着手进行风险管理研究，从最初的将风险评估作为一个要素纳入内部控制整体框架中到目前的着手进行风险管理研究，足可以看出内部控制与风险管理的趋同性和风险这一因素在内部控制中的作用和地位越来越重要。 近年，我国理论界和实务界越来越重视内部控制的研究和应用，学者们在理论观念的引进和研究方面做了大量的工作。由财政部、证监会等五部委联合发布的我国第一部《企业内部控制基本规范》就是很好的证明。 二、进行内部控制风险评估研究的现实意义史学家汤因比曾说过：“一个国家乃至一个民族，其衰亡是从内部开始的，外部力量不过是其死亡前的最后一击”。企业的存亡又何尝不是如此呢。既然一个企业的衰亡也是从其内部开始的，那若要寻求企业的生存发展之路就必须从其内部抓起，内部控制正是基于这一点才得到了世界各国理论界和实务界的重视。同时，市场经济从微观角度来说是一种风险经济，企业作为市场的基本单位时刻置身于风险之中，越是开放发达的市场经济，其中蕴藏的风险和不确定性越大。随着市场经济的发展成熟和市场开放程度的加大，风险己经成为企业关注和管理的焦点，作为企业内部管理核心的内部控制要想发挥其应有的作用，必须不断充实和发展，以求跟上市场发展的步伐，正是基于这个基础，风险的概念逐步进入了内部控制的范围。减轻或避免风险是内部控制活动的目标，各种风险因素是内部控制的对象。所以，企业要实施有效的内部控制，就要识别和衡量它所面临的风险及其风险因素，这是采取有效控制活动的依据和前提，这里的识别和衡量风险就是风险评估。目前COSO整体框架和我国《企业内部控制基本规范》把风险评估作为一项基础要素纳入到内部控制框架之中，这一发展是理论顺应客观实际发展的必然结果。 进行内部控制和风险评估研究具有重要的现实意义：内部控制的缺失和不健全是导致会计舞弊泛滥的根本原因之一；内部控制制度的极度缺失和对风险的忽视是导致我国企业生命周期短的根本原因； 国有企业改革的成功离不开健全的内部控制制度及风险的管理和控制；风险评估是内部控制制度设计控制活动和发挥应有作用的基础。 风险评估是内部控制系统的基础组成部分，要使控制制度发挥其应有的作用，企业必须清楚所面临的风险，并对整个企业的风险进行定性或定量的评估，然后针对风险评估的结果采取相应的控制活动。其实内部控制也就是风险的管理与控制活动，如果毫无风险，也就不需耗费大量的人力财力物力去搞什么内部控制。既然风险的存在是控制的原因所在，进行风险评估就成为整个内部控制制度的基础和关键。无论是从国际大环境来看还是从我国的具体情况出发，内部控制的研究和应用都是非常重要的。但是，作为有效实施内部控制的基础条件的风险评估却还没有得到足够的发展，研究会计和审计的人都早已熟知制度基础上的审计，但风险基础上的控制观念还是个新概念，还没有建立起比较完善的体系。因此，进行内部控制和风险评估研究无疑具有非常重要的现实意义。 三、风险评估体系的构建鉴于风险评估在我国内部控制中的运用，笔者认为可以通过以下几个步骤来建立风险评估系统。 (一)确定全面风险管理目标 风险是指企业在未来经营中面临的、可能影响其经营目标实现的所有不确定性。风险评估是企业及时识别、系统分析经营活动中与实现内部控制目标相关的风险，并合理确定风险应对策略。全面风险管理是指企业围绕总体目标，制定风险管理策略，在企业经营管理的各个方面和业务过程中的各个环节进行风险管理的基本流程，落实风险理财措施，培育良好的风险管理文化，建立健全风险管理的组织体系、信息系统和内部控制系统的过程和方法。 企业目标是企业宗旨的具体化，是企业各项业务和管理活动所指向的终点。企业风险管理的首要任务，就是确定目标。只有先确立了目标，管理层才能针对目标确定风险并采取必要的行动来管理风险。确定全面风险管理目标要做到：企业风险管理目标的确定应与员工沟通；企业计划和预算与风险管理目标、战略计划及当前情况具有一致性；业务活动风险目标要具体；领导层参与制定企业风险目标并对其负责。 (二)收集风险管理初始信息 实施全面风险管理，企业应广泛、持续不断地收集与本企业风险和风险管理相关的内部、外部初始信息，包括历史数据和未来预测。应把收集初始信息的职责分工落实到各有关职能部门和业务单位。 1.在财务风险方面，企业至少收集以下信息 (1)负债、或有负债、负债率、偿债能力。(2)现金流、应收账款及其占主营业务收入的比重、资金周转率。(3)应付账款及其占购货额的比重。(4)成本和管理费用、财务费用、营业费用。(5)成本核算、资金结算和现金管理业务中曾发生或易发生错误的业务流程或环节。 2.在市场风险方面，企业至少收集以下信息 (1)产品的价格及供需变化。(2)产品供应的充足性、稳定性和价格变化。(3)主要客户、主要供应商的信用情况。(4)潜在竞争者、竞争者及其主要产品情况。 3.在运营风险方面，企业至少收集以下信息： (1)新市场开发，市场营销策略。(2)企业组织效能、管理现状、企业文化，中、高层管理人员和重要业务流程中专业人员的知识结构、专业经验。(3)质量、安全、环保、信息安全等管理中曾发生或易发生失误的业务流程或环节。(4)因企业内、外部人员的道德风险致使企业遭受损失或业务控制系统失灵。(5)企业风险管理的现状和能力。 企业对收集的初始信息应进行必要的筛选、提炼、对比、分类、组合，以便进行风险评估。 (三)风险识别 企业风险的识别应当以一种系统方法来进行，以确保公司的所有主要活动及其风险都被囊括进来，并进行有效的分类。根据企业实际情况和技术水平，风险识别主要以定性识别方法为主，适当结合定量识别方法，同时根据业务发展和管理水平的不断提高，逐步引进和加大定量识别方法。 企业应选择适当的风险识别方法，保证风险识别的规范性和科学性，具体措施有： 1.建立科学的风险识别方法体系，对企业和各职能部门随时关注企业活动中存在的风险提供指导。 2.对风险识别方法进行规范化和制度化，确保企业和各职能部门使用统一的识别方法体系对风险识别结果进行描述。 3.利用历史事件诸如违约支付、产品价格变动等，关注未来事件诸如人口变动、新市场条件以及竞争者行为等对风险进行趋势分析和关注。 4.建立损失事件数据库，通过事件列表、事件分类、内部分析、推动讨论和会谈、流程分析等方法进行风险识别，确定风险因素发展趋势和根源。 (四)风险分析企业风险分析评估的方法多种多样，采用定量分析方法，特别是利用数学模型进行风险分析，可以使风险管理建立在科学的基础上，并为最终的决策提供可靠的依据。风险分析及度量，需要充分地获得企业在历史年度内发生的各种风险的次数以及所导致的损失，统计时段越长，风险评估的准确性越高。风险评估不仅要了解历史上各种风险发生的频率，还要充分考虑风险的客观环境是否改变，如果有变化，就要在历史数据的趋势分析上进行修正。在实际操作中，许多风险发生的可能性实际上难以量化，它们至多只能定性地被描述为“大的”、“中的”、或“小的”风险。 企业在分析风险发生的可能性(或频率、概率)和风险发生的条件方面，可采取如下措施： 1.企业基于风险识别的结果对风险的发生概率进行分析评估，选择采用诸如预期估计或情况评价等术语来表达潜在的可能性，或采用数据或图表的形式来描述和评价风险发生的概率。2.企业建立风险分析模型，通过关键风险指标管理方法、压力测试和情景分析等定量技术手段和会谈、工作组会议等定性评价技术对风险发生的条件因素进行分析，以确定风险发生的具体条件。 3.企业自查与外部检查、事前与事后检查相结合。 4.企业引进技术手段，由日常业务数据、财务数据入手，按照既定的模型做预警提示。 (五)风险评价企业风险评价是在风险识别、风险分析的基础上，评估风险对企业可能产生的影响以及确定风险的重要性水平的过程。企业风险评价包括两个方面的内容，即分析风险可能产生的影响和确定风险的重要性水平。企业风险评价通常是和风险分析同步进行的，因而其方法也和风险分析相同。 企业风险评价的控制措施有： 1.企业对于重要事项面临的重要风险可能带来的重大影响，应当通过定量分析技术，确定各种可能性造成影响的数量，从而为企业采取恰当的风险对策提供科学的依据。 2.企业应当按照风险可能带来的影响程度的大小，对风险进行排序，明确重要风险和一般风险。 3.企业应当对重要风险予以特别的关注，避免重要风险可能给企业带来的重大损失。 (六)风险管理策略一般情况下，对战略、财务、运营和法律风险，可采取风险承担、风险规避、风险转换、风险控制等方法。 1.企业针对各种风险建立确定风险应对措施的程序和方法，对具有较高发生概率、影响重大的风险优先考虑。 2.建立一套广泛适应的风险决策判断标准，即根据风险严重程度和企业的风险承受程度确定不同的决策。 3.企业对降低风险水平所需成本进行合理分析，评估风险应对措施的成本与效益。 4.企业选定风险处理措施后，根据剩余风险重新校订风险。 5.企业要持续获得风险变化信息，有效地控制、管理风险，防范新风险的产生。 6.对重要风险进行实时监控。 四、结论企业风险评估是一个持续反复的过程，一次风险评估并不能一劳永逸。企业应当结合不同发展阶段和业务拓展情况，持续收集与风险变化相关的信息，进行风险识别和风险分析，根据情况的变化及时调整风险应对策略，以避免由于原来选择使用的风险应对策略无效而影响内部目标的实现。特别是当企业经营活动所处的外部环境发生变化时，企业必须保持应有的灵敏度，针对变化的外部环境进行相应的风险评估，以使企业的目标在变化了的外部环境中得以实现。我国企业只有建立比较完善的风险评估系统，才能真正完善我国企业的内部控制，真正促进我国企业的进一步发展。【参考文献】[1] 李玉环.内部控制中的风险评估[J].会计之友，2008 (10). [2] 马宏杰.企业内部控制制度存在的问题与对策[J].财会研究，2007(4). [3] 印发《企业内部控制基本规范》的通知[J].安徽水利财会， 2008(4). [4] 王立勇.企业内部控制中的风险评估研究[J].交通财会，2002(2).
在对公司治理、内部控制、风险管理概念两两辨析的基础上,认为公司治理、内部控制、风险管理三者的最终目标是相同的:即提高企业的期望收益水平。下面是我为大家整理的，供大家参考。
《 全面风险管理与企业内部控制 》
摘 要：全面风险管理自产生以来，越来越受到人们的关注，其和企业内部控制联络紧密，但又不是完全一致的。本文从全面风险管理的兴起与发展、其与企业内部控制的关系、二者现存问题、解决方案及全面风险管理和企业内部控制在中国的应用五个方面进行了阐述，以明确全面风险管理和内部控制，促进我国企业的长足发展。
关键词：危机;完善;差异;风险评估;
中图分类号：C29 文献标识码：A 文章编号：1674-35202014-07-00-02
全面风险管理和内部控制与企业的运营息息相关，人们应该积极解决现存的问题，不断完善其体系，从而提高企业躲避风险的能力，加强内部管理控制。
一、全面风险管理的兴起与发展
一全面风险管理的兴起与发展
20世纪30年代，一场世界性的经济危机席卷了大部分的资本主义国家，大量企业倒闭，经济萎靡不振，人们开始认识到企业风险管理的重要性。随后，美国在实践中提出了“风险管理”理论并被大部分国家接受。至20世纪70年代，随着经济的迅速发展，贸易向着复杂化前进，全面风险管理日臻成熟，理论体系更加完善[1]。然而，与理论的发展相比，实践中，全面风险管理制度的应用却不尽人意，世界上大量企业的内部存在严重漏洞，建立全面风险管理的意识有待提高。
二全面风险管理的必要性和重要性
1、竞争的激烈性增加了企业风险。随着经济的迅速发展，企业之间的竞争日益激烈，兼并、倒闭现象时有发生，人才流失也愈发严重，经济危机的可能性依然存在，在这样的背景下，企业风险增加，因此，只有通过全面风险管理，对各个风险进行评估，制定有效的风险管理策略，对风险管理政策中的方案进行监督，才能帮助企业尽可能地 *** 风险，实现利益最大化。
2、企业内部的漏洞会给企业带来严重的灾害。在企业正常运营周期内，由于各种原因，会产生对企业致命的漏洞。众所周知，企业内部贪腐现象屡禁不止，每一次的经济政策波动都导致部分企业深陷泥潭，这样的现象屡屡发生，其根本原因是企业经营不善，体系不够完备。因此，建立全面风险管理体系，及时发现企业内部不足，是当今各个企业都应着手解决的重要问题。
3、有计划地为企业降低风险。由于全面风险管理能够根据较为准确的资讯，有效预测、评估风险，并及时制定相应的应对措施，因而，当面临风险时，企业能够应对自如，以最佳的策略解决当前危机，降低了企业的风险，帮助企业减少损失。
二、全面风险管理与企业内部控制的关系
全面风险管理与企业内部控制自提出以来，人们对二者的关系如何界定展开了一系列的讨论，至今，依然有部分人把二者作为等同物来看待，事实上，二者并不是相等的，它们关系深厚，却不尽相同。
一全面风险管理与企业内部控制的不同点
1、工作重点不同。全面风险管理侧重于事前风险预算与评估。也就是说，全民风险管理体系的建立，要首先蒐集风险相关的可靠资讯，并对其进行评估，然后要制定方案及措施，从整体上来看，全面风险管理以事前控制为主;企业内部控制则是过程性控制，是保证企业正常运营的关键所在，包括技术管理控制、人员管理控制及会计控制等等，是在企业经营过程中，对所产生的问题进行解决。
2、实施原则不同。全面风险管理，顾名思义以回避风险为主要原则，目的是实现企业风险最小化甚至零风险化，保证企业的正常运营，使企业获取最大利益;而企业内部控制则以解决风险为原则，对企业所遭遇的风险，制定有效措施，使企业在风险中损伤最小，或者反损伤为盈利。
二全面风险管理与企业内部控制的关系
1、包含与被包含的关系。全面风险管理与企业内部控制最重要也是最明显的关系就是包含关系。企业内部控制作为全面风险管理的一个子系统，同时为企业降低风险、保证正常运营而服务。
2、相互统一，并相互融合。虽然全面风险管理与企业内部控制是两个不同的体系，或者说是母系统和子系统的关系，但是二者的宗旨是相同的，并且二者的差异性也恰好在企业运营中所统一，并呈现出逐步融合的局面。[2]
三、企业在全面风险管理和内部控制中存在的问题
一混淆二者，缺少重点。尽管全面风险管理包含着内部控制，但是并不代表二者能够相互混淆。在金融业，如银行等企业中，应实施以全面风险管理为重点，企业内部控制为辅助的体系，而在大部分其它企业中，应以企业内部控制为关键，以风险全面管理为侧重点进行管理的现象。一味地混淆二者，导致企业内部缺少重点管理体系，是造成企业经营失败的重要原因之一。
二缺少专业性，资料误差较大。在进行全面风险管理过程中，导致了对风险评估的误差偏大，从而给企业的经营带来了危险。另外，由于企业内部体系不完善、工作人员专业水平的限制，致使企业无法发挥全民风险管理和内部控制的作用，使企业难以躲避风险，实现利益最大化。
三蒐集资讯能力不足。科技的发展促使了经济的变革，当今资讯更新速度极快、包容量极大，因此，必须运用合理的手段进行有效资讯的蒐集。但是，不少企业由于自身现代化手段的限制，蒐集资讯能力明显不足，无法为风险评估提高可靠、准确、安全的资料，从而致使企业不能有效应对风险。
四对风险评估及其解决方案依赖性过强。由于各个企业在相关方面意识的提升，逐渐完善了全面风险管理和内部控制，但是，正是由于较快的发展速度和较高的发展水平导致了大部分企业完全依赖于风险评估结果及其解决策略，因此，当企业面临意料之外的风险时，不能积极有效应对，给企业带来了严重的后果。[][3]
四、企业应如何进行全面风险管理和内部控制
一从企业实际需要出发。一般情况下，银行类的金融性企业需要建立有效的全面风险管理体系，并以此为重点，对风险进行正确评估、制定解决方案，但是其它性质的企业，更需要完备的内部控制体统，及时发现企业运营中的问题并积极解决。因此，企业要根据需要，选择适合的体系作为重点。 二建立并提高企业风险管理和内部控制的意识。虽然全面风险管理和内部控制体系得到了质的飞越，但是在实践应用中意识依然有待提高，需要认识其重要性，一定程度上增加对全面风险管理和内部控制体系的投入，从而有效地为公司运营保驾护航。
三完善相关体系，制定实用原则。由于企业没有详细的实施准则，内部体系存有漏洞，当企业遇到问题时不能及时发现，更不能有效解决，导致企业难以度过危机。因此，各个企业必须不断完善和优化全面风险管理体系和内部控制，使其成为企业运营的得力助手。
四提高工作人员的专业性。部分公司建立了全面风险管理体系或内部控制体系，但是依然无法躲避风险，在各个危机中遭受巨大损失，很重要的一个原因就是相关工作人员没有正确评估、没有及时发现问题以及在问题发生时没能采取有效措施，因此提高工作人员的专业性很有必要。企业内部要对相关人员进行培训，保证工作者的专业知识和不断获取新资讯的能力。
五、中国企业的全面风险管理和内部控制
一我国全面风险管理和内部控制的现状
随着经济的多元化及竞争的日趋激烈，中国企业逐渐开始重视全面风险管理和内部控制体系的建立，甚至风险管理的专门企业和网站也开始出现，可以说，我国在此方面取得了明显的进步，但是和西方百年来沉淀下的管理经验相比，我国依然存在很多不足之处。
1、权责混乱，随意性明显。我国大部分企业没有明确进行责任制划分，常常出现大权力、小责任甚至无责任的现象，在进行风险管理中，没有行之有效的科学方法，常常呈现出更多的随意性。
2、文化缺失。在我国大部分企业中，缺失风险意识，更缺少全面风险管理和内部控制文化，将公司现状与管理制度生搬硬套，盲目地进行风险评估与管理。
3、以静制动。企业的全面风险管理，特别是内部控制是一个长期的、动态的过程，但是在我国部分企业中，常常用静止的眼光看问题，仅仅按照一套固定的制度实施，而不是按照一个过程，这样的风险管理和内部控制显然是不科学的。
二我国企业全面风险管理和内部控制的发展趋势
由于全面风险管理和内部控制越来越引起人们的重视，因此我过在此方面也会向着更完善的方向发展。首先，资讯掌控能力提升。资讯的掌控是全面风险管理的基础，只有掌握准确、有效的资讯，才能正确评估风险并制定合理对策。因此，随着各方面特别是计算机和媒体的进步，我国企业对资讯的掌控能力将明显提升;其次，各企业会引进先进理念，不断创新。学习西方先进的思想和文化，找到适合本公司的理念，并在此基础上不断创新。
六、结束语
全面风险管理和内部控制不是完全相同的，但更不是相互矛盾的，虽不是同一体，但却是统一体，当然，它们也是保证企业良好运营的关键，是企业长足发展不可忽略的重中之重。
参考文献：
[1]王农跃.企业全面风险管理体系构建研究[D].河北：河北工业大学，2008
[2]周红梅.浅析企业全面风险管理与内部控制[J].江苏：市场周刊，2013
[3]万里霜.全面风险管理与内部控制的融合[J]湖北：统计与决策，2009.
《 风险管理与内部控制关系研究 》
摘要:目前，企业内部控制制度被大多数企业所重视，内控制度对保证企业的经营管理合法、合规，提高财务报告质量，保护企业资产安全以及提高企业经营效率、实现事业可持续发展具有重要作用。我们知道风险是无处不在的，如何采取措施来规避和降低风险是现代企业应当重视的事情。本文对风险管理和内部控制进行了深层分析之后，阐述了两者之间的关系。
关键词:风险管理 内部控制 关系
在我国，风险管理一直是企业的薄弱环节，因风险意识不强，风险管理薄弱引起的风险事件屡见不鲜。内部控制对风险控制的作用是不言而喻的，然而这两者到底是什么样的关系一直倍受争议。笔者以为，两者属于不同的的概念范畴，可以说内部控制是以管理制度为基础，以风险防范和有效监管为目的的管理规范;风险管理则是对各部门风险因素进行的识别、分析与评估，以最低成本实现最大安全保障的过程。在企业管理当中，两者之间又有密切的关系，既不是包含，也不是等同。基于此，作者对两者之间的关系进行了更深层次的探讨。
一、企业的内部控制分析
人类的任何活动都需要一定的规则及控制，大到一个国家，小到一个单位的各个事项都需要控制。控制有驾驭、支配的涵义，也就说由人主宰，一切尽在人的掌控之中，而不会超出规定的界限和范围。现代管理学给出的解释虽然不同，但大致意思相仿。任何企业在开展业务活动时，都希望有一种控制方法，为其提供准确、科学和可靠的资料资讯，以减少决策失误和工作中的缺陷。当这种控制方法被应用于企业内部时，便是我们常说的内部控制。内部控制是指组织为了提高经营效率和充分有效地获取和使用各种资源，达到既定的管理目标，而在内部实施的各种制约和调节的组织、计划、方法和程式。从其实质上讲，它是一种管理控制，是有效执行组织策略的必备工具。内部控制是促进组织或机构有效经营发展的工具，单位规模越大，其重要性更为显著。恰当地运用内部控制，有利于减少疏忽、错误与违纪违法行为，有利于安定人心，激励进取，使组织有效发展。
二、企业的风险管理分析
企业管理者管理企业的动机，主要在于追求最大的长期利润，当然也不排斥有满足创业欲望，为造福人类，为争取名誉等。企业在追求利润的存续期中，会遇到风险，对风险的处理方式决定了企业经营的成败。有人认为，“风险就是事物的不确定性”。而美国学者在《风险管理与保险》中也指出：在特定环境下和特定时间内，事物发展的结果存在差异性。如果结果只有一个，那么结果无差异，不存在风险;如果结果存在多个，那么结果差异越大，存在的风险就越大。但是，事物发展的结果有利与弊之分，所以风险和机会并存。高风险、低效益的事谁也不愿意干，低风险、高收益的事谁都争着干。最为常见的是：高风险伴随着高收益、低风险伴随着低收益。从某种意义上讲风险常具有一种诱惑作用。
可以将风险分为两类，即投机风险和纯粹风险。投机风险是指与机会并存的风险，如企业发展投资，可能会给企业带来更多的收益，介也可能因此导致企业经营失败。纯粹风险是指可能使企业蒙受损失的风险，对于纯粹风险企业应当设法避免。对于投机风险，应该适当的参与，而不是尽量避免，投机并非是贬义词，而是指把握时机，敢于投入，争取获利。合法的投机活动是市场经济存在的必要条件，适度的投机对于投机者及整个社会都有好处。风险管理有广义和狭义之分，狭义风险管理仅考虑纯粹风险对企业的影响，并将其危害性降到最低程度;广义风险管理既考虑纯粹风险，又考虑投机风险，主要目的是减小纯粹风险危害，增加投机风险收益。
三、内部控制与风险管理的关系
一风险是内部控制产生和发展的主要动力
内部控制是相对于内部不控制而言的，内部不控制会使企业的发展与目标产生较大偏差，而对这种偏差进行总结之后的运用便是内部控制。风险是未来的不确定性，它对企业的预定目标产生影响，对这种不确定性的认识刚好是过去教训的总结。由此可知，企业的经营活动中存在风险，而内部控制是防范风险的必要手段。从企业内部控制的经验来看，有效的内部控制在企业目标实现过程中起到了不可替代的作用。这也间接证明了内部控制对风险的防范作用。现代管理的效率观推动了内部控制的发展，严格的内部控制使企业目标实现得到最有效的保证，但如果有一般化的内部控制可以实现同样的目标，就没必要那么严格。因此，对内部控制的评价分为两个层面，经济性和有效性。
二内部控制是风险管理的重要手段
国资委《中央企业全面风险管理指引》所指出风险管理的单个策略包括：风险控制、风险补偿、风险对冲、风险转换、风险转移、风险规避、风险承担等。其没有对这些单个策略的概念进行解释，只明确了两个风险管理解决方案，即风险管理解决的外包方案和风险解决的内部控制方案。而《企业内部控制基本规范》中指出单个风险应对策略是风险承受、风险分担、风险降低和风险规避四个选项。分别为：风险承受就是不对风险进行任何处理，放任其发展;风险分担就是通过积极的控制措施或借助他人力量将风险降低的可承受范围;风险降低则是采取适当的控制措施降低风险;风险规避表现为放弃或者停止相关的业务活动。不过，虽然指引与规范中风险管理单个策略有所不同，但它们都将内部控制看成一种非常积极的风险防范手段。从客观上讲，内部控制是以企业内部管理制度为基础发展来而的管理规范，它是无法对外部风险因素产生作用的，也就是说内部控制具有边界性，这一特性正是其发挥风险防范作用的最大限制。
总之，作者以为内部控制与风险管理是一种紧密的、相互依附的关系。注重内部控制而无风险管理意识，就像人的肉体失去了灵魂。注重风险管理而忽视内部控制，则任何目标都将成为泡影。
参考文献：
[1]张桂玲.基于“大”风险管理的内部控制研究[J].会计之友,2009,02
[2]张倩.基于风险管理的企业内部控制研究[J].经济师,2010,09
《 浅议内部控制与风险管理 》
摘要：本文通过介绍西方内部控制和风险管理理论，分析了ERM与IC-IF的关系，指出中国企业在借鉴世界发达国家的标准的同时，应结合中国企业的特点和实际情况，要有中国企业自己的内部控制和全面风险管理标准。
关键词：内部控制风险管理ERM框架IC-IF框架
一、内部控制的定义
那么什么是内部控制?理论界存在各种观点，1949年，美国会计师协会的审计程式委员会在《内部控制：一种协调制度要素及其对管理当局和独立注册会计师的重要性》的报告中，对内部控制首次作了权威性定义：“内部控制包括组织机构的设计和企业内部采取的所有相互协调的方法和措施。这些方法和措施都用于保护企业的财产，检查会计资讯的准确性，提高经营效率，推动企业坚持执行既定的管理政策。”
1992年，美国“反对虚假财务报告委员会”下属的由美国会计学会、注册会计师协会、国际内部审计人员协会、财务经理协会和管理会计学会等组织参与的发起组织委员会COSO释出报告《内部控制――整体框架》即“COSO报告”。该报告将内部控制定义为：是受企业董事会、管理当局和其他职员的影响，目的在于取得经营效果和效率、财务报告的可靠性、遵循适当的法规等目标而提供合理保证的一种过程。
我国1997年开始实施的《独立审计具体准则第九号――内部控制与审计风险》的定义是：“内部控制是被审计单位为了保证业务活动的有效进行，保护资产的安全与完整，防止、发现、纠正错误与舞弊，保证会计资料的真实、合法、完整而制定和实施的政策与程式。”
上述三个定义具有几个共同特点：一是都将内部控制解释为一种政策或程式过程;二是都在定义中说明了内部控制的目标;三是都是从审计的角度做出的定义。
二、内部控制理论发展过程
内部控制理论的发展是一个逐步演变的过程，大致可以区分为内部牵制、内部控制制度、内部控制结构、内部控制整体框架、风险管理框架五个阶段。
第一，内部牵制阶段。
相互核对是此阶段内部控制的主要内容，设定岗位分离是内控的主要方式，这在漫长的几千年内被认为是一种最实用的控制方法。
第二，内部控制制度阶段。
内部控制制度有两类：内部会计控制制度和内部管理控制制度，内部管理控制制度包括，不仅限于组织结构的计划，以及关于管理部门对事项核准的决策步骤上的程式与记录。会计控制制度包括组织机构的设计以及与财产保护和财务会计记录可靠性有直接关系的各种措施。
第三，内部控制结构阶段。
内部控制被认为是为合理保证企业特定目标的实现而建立的各种政策和程式，内部控制由三个要素组成：内控环境、会计制度和控制程式。
第四，内部控制整体框架阶段。
1992年9月，COSO委员会提出了报告《内部控制――整体框架》1994年进行了增补，该框架指出“内部控制是受企业董事会、管理层和其他人员影响，为经营的效率效果、财务报告的可靠性、相关法规的遵循性等目标的实现而提供合理保证的过程。”
第五，风险管理框架阶段。
2004年9月《企业风险管理――整合框架》正式文字释出。企业风险管理整合框架认为“企业风险管理是一个过程，它由一个主体的董事会、管理当局和其他人员实施，应用于战略制订并贯穿于企业之中，旨在识别可能会影响主体的潜在事项。管理风险以使其在该主体的风险容量之内，并为主体目标的实现提供合理保证。”该框架拓展了内部控制，更有力、更广泛地关注于企业风险管理这一更加宽泛的领域。
三、关于内部控制和风险管理的研究报告
COSO释出的研究报告《内部控制整体框架》和《企业风险管理整体框架》是美国上市的公司需要重点研究的物件。
1992年《内部控制一整体框架》Internal Control-Integrated Framework以下简称为“IC-IF”框架报告对内部控制的定义是：“内部控制是一个受到董事会、经理层和其他人员影响的过程，该过程的设计是为了提供实现以下三类目标的合理保证：经营的效果和效率、财务报告的可靠性、法律法规的遵循性。”?它认为，内部控制系统是由以下五要素组成：
内控环境――内控环境是企业的基调、氛围，直接影响企业员工的控制意识。
风险评估――风险评估是识别、分析相关风险以实现既定目标，是风险管理的基础。每个企业都面临着诸多来自内部和外部的风险，影响企业既定目标的实现。因此必须设立一个机制来识别、分析和管理影响目标实现的相关风险，并适时加以管理。
内控活动――内控活动指那些有助于管理层决策顺利实施的政策和程式，是针对风险采取的控制措施。
资讯与沟通――是指企业经营管理所需资讯必须被识别、获得并以一定形式及时传递，以便员工履行职责。资讯不仅包括内部产生的资讯，还包括与企业经营决策和对外报告相关的外部资讯。畅通的沟通渠道和机制使企业的员工能及时取得他们在执行、管理和控制企业经营过程中所需的资讯，并交换这些资讯。
监督――是对内部控制系统有效性进行评估的过程，可以通过持续性监督、独立评估或两者的结合来实现对内控系统的监督。
2002年萨班斯一奥克斯利法案频布后，COSO于2004年释出了《企业风险管理整体框架》以下简称EBM框架。ERM框架是IC-IF框架的更新补充。ERM框架对内部控制的定义明确了以下内容：1是一个过程;2被人影响;3应用于战略制定;4贯穿整个企业的所有层级和单位;5旨在识别影响组织的事件并在组织的风险偏好范围内管理风险;四合理保证;7为了实现各类目标。对比原来的定义，ERM概念要细化的多。
在内部控制整合框架五个要素的基础上，COSO企业风险管理的构成要素增加到八个：1内部环境;2目标设定：3事项识别; *** 险评估;5风险应对;6控制活动;7资讯与沟通;8监控。八个要素相互关联，贯穿于企业风险管理的过程中。
COSO企业风险管理的定义：“企业风险管理是一个过程，受企业董事会、管理层和其他员工的影响，包括内部控制及其在战略和整个公司的应用，旨在为实现经营的效率和效果、财务报告的可靠性以及法规的遵循提供合理保证。”COSO-ERM框架是一个指导性的理论框架。为公司的董事会提供了有关企业所面临的重要风险，以及如何进行风险管理方面的重要资讯。
ERM框架重视的是企业风险管理，IC-IF框架中内部控制则是企业风险管理中不可分割的一部分。COSO在《企业风险管理框架》前言中指出，企业风险管理框架是建立在内部控制整体框架基础之上的，对企业风险管理内容的关注更加广泛与深入。ERM并非替代IC-IF，而是包容了IC-IF，在内控的有关概念上，两者保持了一致与连贯。企业风险管理框架不仅可以满足企业加强内部控制的需求，也能促进企业建立更为全面的风险管理体系。
COSO框架是目前美国使用最广泛的框架。SEC也建议企业采用COSO框架，中国企业要实施全面内部控制与风险管理，必然借鉴世界发达国家的标准，但不能照抄照搬，要适合中国企业的特点和实际情况，要有中国企业自己的内部控制和全面风险管理标准。
中国企业要实施全面内部控制与风险管理，必然借鉴世界发达国家的标准，但不能照抄照搬，要适合中国企业的特点和实际情况，要有中国企业自己的内部控制和全面风险管理标准。
有关推荐：
【摘要】文章对国内外企业风险评估的现状进行分析。根据企业的特点和发展趋势，指出进行内部控制风险评估的现实意义，并从全面风险管理目标、收集风险管理初始信息、风险识别、风险分析、风险评价、风险管理策略等方面，探讨了如何建立我国企业内部控制中的风险评估体系。 【关键词】内部控制；风险评估；管理策略为了加强和规范企业内部控制，提高企业经营管理水平和风险防范能力，根据国家有关法律法规，财政部会同证监会、审计署、银监会、保监会制定了《企业内部控制基本规范》。该规范自2009年7月1日起在上市公司范围内施行，鼓励非上市的大中型企业执行。我国《企业内部控制基本规范》提出我国内部控制的基本要素包括内部环境、风险评估、控制活动、信息与沟通和内部监督等五项，并在《基本规范》中单辟一章，就风险评估的有关内容进行了规定。这说明国家和企业已经意识到风险评估在企业内部控制中的重要作用，那么企业应该从哪些方面来加强识别企业风险，建立风险评估系统，进一步改善内部控制呢？ 一、国内外企业风险评估体系研究综述国外对内部控制的研究已有很长的历史。1988年美国注册会计师协会发布《审计准则公告第55号》，该公告提出内部控制结构的三个要素：控制环境、会计制度、控制程序。进入90年代以后，COSO提出《内部控制—整体框架》的报告，将内部控制分为控制环境、风险评估、控制活动、信息与沟通和监督五个部分，实现了内部控制由三要素向五要素的飞跃。自此风险评估被纳入内部控制系统之中。最新内部控制研究结果表明，内部控制与风险管理愈发趋向目标一致，某些内容也有较大重合，COSO也于2001年起着手进行风险管理研究，从最初的将风险评估作为一个要素纳入内部控制整体框架中到目前的着手进行风险管理研究，足可以看出内部控制与风险管理的趋同性和风险这一因素在内部控制中的作用和地位越来越重要。 近年，我国理论界和实务界越来越重视内部控制的研究和应用，学者们在理论观念的引进和研究方面做了大量的工作。由财政部、证监会等五部委联合发布的我国第一部《企业内部控制基本规范》就是很好的证明。 二、进行内部控制风险评估研究的现实意义史学家汤因比曾说过：“一个国家乃至一个民族，其衰亡是从内部开始的，外部力量不过是其死亡前的最后一击”。企业的存亡又何尝不是如此呢。既然一个企业的衰亡也是从其内部开始的，那若要寻求企业的生存发展之路就必须从其内部抓起，内部控制正是基于这一点才得到了世界各国理论界和实务界的重视。同时，市场经济从微观角度来说是一种风险经济，企业作为市场的基本单位时刻置身于风险之中，越是开放发达的市场经济，其中蕴藏的风险和不确定性越大。随着市场经济的发展成熟和市场开放程度的加大，风险己经成为企业关注和管理的焦点，作为企业内部管理核心的内部控制要想发挥其应有的作用，必须不断充实和发展，以求跟上市场发展的步伐，正是基于这个基础，风险的概念逐步进入了内部控制的范围。减轻或避免风险是内部控制活动的目标，各种风险因素是内部控制的对象。所以，企业要实施有效的内部控制，就要识别和衡量它所面临的风险及其风险因素，这是采取有效控制活动的依据和前提，这里的识别和衡量风险就是风险评估。目前COSO整体框架和我国《企业内部控制基本规范》把风险评估作为一项基础要素纳入到内部控制框架之中，这一发展是理论顺应客观实际发展的必然结果。 进行内部控制和风险评估研究具有重要的现实意义：内部控制的缺失和不健全是导致会计舞弊泛滥的根本原因之一；内部控制制度的极度缺失和对风险的忽视是导致我国企业生命周期短的根本原因； 国有企业改革的成功离不开健全的内部控制制度及风险的管理和控制；风险评估是内部控制制度设计控制活动和发挥应有作用的基础。 风险评估是内部控制系统的基础组成部分，要使控制制度发挥其应有的作用，企业必须清楚所面临的风险，并对整个企业的风险进行定性或定量的评估，然后针对风险评估的结果采取相应的控制活动。其实内部控制也就是风险的管理与控制活动，如果毫无风险，也就不需耗费大量的人力财力物力去搞什么内部控制。既然风险的存在是控制的原因所在，进行风险评估就成为整个内部控制制度的基础和关键。无论是从国际大环境来看还是从我国的具体情况出发，内部控制的研究和应用都是非常重要的。但是，作为有效实施内部控制的基础条件的风险评估却还没有得到足够的发展，研究会计和审计的人都早已熟知制度基础上的审计，但风险基础上的控制观念还是个新概念，还没有建立起比较完善的体系。因此，进行内部控制和风险评估研究无疑具有非常重要的现实意义。 三、风险评估体系的构建鉴于风险评估在我国内部控制中的运用，笔者认为可以通过以下几个步骤来建立风险评估系统。 (一)确定全面风险管理目标 风险是指企业在未来经营中面临的、可能影响其经营目标实现的所有不确定性。风险评估是企业及时识别、系统分析经营活动中与实现内部控制目标相关的风险，并合理确定风险应对策略。全面风险管理是指企业围绕总体目标，制定风险管理策略，在企业经营管理的各个方面和业务过程中的各个环节进行风险管理的基本流程，落实风险理财措施，培育良好的风险管理文化，建立健全风险管理的组织体系、信息系统和内部控制系统的过程和方法。 企业目标是企业宗旨的具体化，是企业各项业务和管理活动所指向的终点。企业风险管理的首要任务，就是确定目标。只有先确立了目标，管理层才能针对目标确定风险并采取必要的行动来管理风险。确定全面风险管理目标要做到：企业风险管理目标的确定应与员工沟通；企业计划和预算与风险管理目标、战略计划及当前情况具有一致性；业务活动风险目标要具体；领导层参与制定企业风险目标并对其负责。 (二)收集风险管理初始信息 实施全面风险管理，企业应广泛、持续不断地收集与本企业风险和风险管理相关的内部、外部初始信息，包括历史数据和未来预测。应把收集初始信息的职责分工落实到各有关职能部门和业务单位。 1.在财务风险方面，企业至少收集以下信息 (1)负债、或有负债、负债率、偿债能力。(2)现金流、应收账款及其占主营业务收入的比重、资金周转率。(3)应付账款及其占购货额的比重。(4)成本和管理费用、财务费用、营业费用。(5)成本核算、资金结算和现金管理业务中曾发生或易发生错误的业务流程或环节。 2.在市场风险方面，企业至少收集以下信息 (1)产品的价格及供需变化。(2)产品供应的充足性、稳定性和价格变化。(3)主要客户、主要供应商的信用情况。(4)潜在竞争者、竞争者及其主要产品情况。 3.在运营风险方面，企业至少收集以下信息： (1)新市场开发，市场营销策略。(2)企业组织效能、管理现状、企业文化，中、高层管理人员和重要业务流程中专业人员的知识结构、专业经验。(3)质量、安全、环保、信息安全等管理中曾发生或易发生失误的业务流程或环节。(4)因企业内、外部人员的道德风险致使企业遭受损失或业务控制系统失灵。(5)企业风险管理的现状和能力。 企业对收集的初始信息应进行必要的筛选、提炼、对比、分类、组合，以便进行风险评估。 (三)风险识别 企业风险的识别应当以一种系统方法来进行，以确保公司的所有主要活动及其风险都被囊括进来，并进行有效的分类。根据企业实际情况和技术水平，风险识别主要以定性识别方法为主，适当结合定量识别方法，同时根据业务发展和管理水平的不断提高，逐步引进和加大定量识别方法。 企业应选择适当的风险识别方法，保证风险识别的规范性和科学性，具体措施有： 1.建立科学的风险识别方法体系，对企业和各职能部门随时关注企业活动中存在的风险提供指导。 2.对风险识别方法进行规范化和制度化，确保企业和各职能部门使用统一的识别方法体系对风险识别结果进行描述。 3.利用历史事件诸如违约支付、产品价格变动等，关注未来事件诸如人口变动、新市场条件以及竞争者行为等对风险进行趋势分析和关注。 4.建立损失事件数据库，通过事件列表、事件分类、内部分析、推动讨论和会谈、流程分析等方法进行风险识别，确定风险因素发展趋势和根源。 (四)风险分析企业风险分析评估的方法多种多样，采用定量分析方法，特别是利用数学模型进行风险分析，可以使风险管理建立在科学的基础上，并为最终的决策提供可靠的依据。风险分析及度量，需要充分地获得企业在历史年度内发生的各种风险的次数以及所导致的损失，统计时段越长，风险评估的准确性越高。风险评估不仅要了解历史上各种风险发生的频率，还要充分考虑风险的客观环境是否改变，如果有变化，就要在历史数据的趋势分析上进行修正。在实际操作中，许多风险发生的可能性实际上难以量化，它们至多只能定性地被描述为“大的”、“中的”、或“小的”风险。 企业在分析风险发生的可能性(或频率、概率)和风险发生的条件方面，可采取如下措施： 1.企业基于风险识别的结果对风险的发生概率进行分析评估，选择采用诸如预期估计或情况评价等术语来表达潜在的可能性，或采用数据或图表的形式来描述和评价风险发生的概率。2.企业建立风险分析模型，通过关键风险指标管理方法、压力测试和情景分析等定量技术手段和会谈、工作组会议等定性评价技术对风险发生的条件因素进行分析，以确定风险发生的具体条件。 3.企业自查与外部检查、事前与事后检查相结合。 4.企业引进技术手段，由日常业务数据、财务数据入手，按照既定的模型做预警提示。 (五)风险评价企业风险评价是在风险识别、风险分析的基础上，评估风险对企业可能产生的影响以及确定风险的重要性水平的过程。企业风险评价包括两个方面的内容，即分析风险可能产生的影响和确定风险的重要性水平。企业风险评价通常是和风险分析同步进行的，因而其方法也和风险分析相同。 企业风险评价的控制措施有： 1.企业对于重要事项面临的重要风险可能带来的重大影响，应当通过定量分析技术，确定各种可能性造成影响的数量，从而为企业采取恰当的风险对策提供科学的依据。 2.企业应当按照风险可能带来的影响程度的大小，对风险进行排序，明确重要风险和一般风险。 3.企业应当对重要风险予以特别的关注，避免重要风险可能给企业带来的重大损失。 (六)风险管理策略一般情况下，对战略、财务、运营和法律风险，可采取风险承担、风险规避、风险转换、风险控制等方法。 1.企业针对各种风险建立确定风险应对措施的程序和方法，对具有较高发生概率、影响重大的风险优先考虑。 2.建立一套广泛适应的风险决策判断标准，即根据风险严重程度和企业的风险承受程度确定不同的决策。 3.企业对降低风险水平所需成本进行合理分析，评估风险应对措施的成本与效益。 4.企业选定风险处理措施后，根据剩余风险重新校订风险。 5.企业要持续获得风险变化信息，有效地控制、管理风险，防范新风险的产生。 6.对重要风险进行实时监控。 四、结论企业风险评估是一个持续反复的过程，一次风险评估并不能一劳永逸。企业应当结合不同发展阶段和业务拓展情况，持续收集与风险变化相关的信息，进行风险识别和风险分析，根据情况的变化及时调整风险应对策略，以避免由于原来选择使用的风险应对策略无效而影响内部目标的实现。特别是当企业经营活动所处的外部环境发生变化时，企业必须保持应有的灵敏度，针对变化的外部环境进行相应的风险评估，以使企业的目标在变化了的外部环境中得以实现。我国企业只有建立比较完善的风险评估系统，才能真正完善我国企业的内部控制，真正促进我国企业的进一步发展。【参考文献】[1] 李玉环.内部控制中的风险评估[J].会计之友，2008 (10). [2] 马宏杰.企业内部控制制度存在的问题与对策[J].财会研究，2007(4). [3] 印发《企业内部控制基本规范》的通知[J].安徽水利财会， 2008(4). [4] 王立勇.企业内部控制中的风险评估研究[J].交通财会，2002(2).
我们也可以找到这样的参考文献，简单列举如下： 1 企业内部控制与企业档案管理的相关性分析——基于《企业内部控制基本规范》的档案话题 期刊：《档案学研究》 时间：2012年2期作者：覃兆刿；罗琴2，企业内部控制与财务危机预警耦合研究——一个基于契约理论的分析框架 期刊：《会计研究》 2012年5期作者：徐光华；沈弋 3，中国企业内部控制文化构建问题研究——详解《企业内部控制基本规范》中的文化因素 ,期刊：《会计之友》 2011年26期作者：彭妍喆；陈艺婷 5. 智能信息控制:物联网下企业内部控制的核心 期刊：《会计之友》 2012年7期作者：许金叶；韩玲 资料来源：学术资讯网希望能够帮到你。
内部控制的概念及作用探究论文
近几年来，企业舞弊现象层出不穷，在国际资本市场上形成很大的冲击，同时也让投资者对企业及其高级管理层的信任极度降低。以下是我收集整理了内部控制的概念及作用探究论文，供大家参考借鉴，希望可以帮助到有需要的朋友。
摘要： 近年来，从“三鹿”、“中航油”到“华锐风电”等事件，引起投资者和监管层对企业现有内部控制制度的反思和重视。就此，提出完善内部控制环境、建立良好的信息沟通系统、建立风险预警系统等措施。
关键词： 内部控制;控制环境;风险预警
近几年来，企业舞弊现象层出不穷，在国际资本市场上形成很大的冲击，同时也让投资者对企业及其高级管理层的信任极度降低。这些现象的出现与企业内部控制的有效性有着直接与必然的关系。如何建立内部控制制度，并确保内部控制制度能够有效地执行是每个企业应该重视的问题。
一、内部控制的概念及作用
(一)内部控制的概念。
企业内部控制是指为了保证企业资料的完整性、真实性，由企业的董事会、监事会、高管人员和全体员工在充分考虑内、外部环境的基础上，通过执行内部自我调整、约束、评价制定的组织机制和实施程序。COSO委员会对内部控制的定义：“董事会、管理层以及其他人士为达到财务报告的可靠性、经营活动的效率和效果、相关法律法规的遵循”。中国企业关于内部控制，具体是指由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程。
从两者的概念上看，美国COSO委员会所定义的内部控制框架体系与我国的不尽相同，我国的是以会计控制为基础，但二者已是异曲同工。内部控制是一个规范的管理流程，它通过一系列具体的做法来限制规范企业的各个方面以及部门人员的操作流程，是一个操作系统规范。
(二)内部控制的作用
1、有利于建立岗位责任制。
国家自然科学委员会的一个小会计8年贪腐挪用公款亿元，最终判死缓。一个小会计竟然能挪用巨额资金，在于单位内部缺乏严密的内部控制制度。为达到监督控制的目的，企业应结合业务特点和内控要求设置内部的机构，并且为了使每个人正确行使职权，应当编制内部管理手册。同时，也应有相应的监督检查措施，比如不相容职务相分离，以便及时发现和纠正问题。
2、有利于建立现代企业制度，完善公司治理结构。
我国现代化企业改革的重点是建立现代化的企业制度，同时完善公司治理结构。完善公司治理结构的重要部分是建立科学有效的内控制度。为了考核经营者的业绩，可以通过完善有效的内控制度，完整反映经营者的业绩和经营行为。
3、有利于避免和降低各种风险，提高经营管理效率。
在越来越激烈的市场竞争中，企业的日常运营会有很多的风险，如法律风险、政治风险、操作风险、市场风险等。例如2004年11月30日，中航油(新加坡)股份有限公司，因为投机行为给企业造成亿美元的巨额亏损。从防范风险的方面讲，可以说企业的一种经营管理过程，也就是企业不断化解危机的过程。怎样最大限度地避免和降低各种风险，提高经营管理的有效运行，是经营管理者十分注重的问题，也是建立和实施有效的内部控制制度的有利保证。
二、企业内部控制存在的问题
(一)控制环境不完善。
控制环境决定了企业的基调，直接影响到企业员工的内控意识。是否有良好的控制环境对内部控制的实施的结果有很大的影响。上市公司治理的缺陷一般包括董事会结构不健全、高管人员考评激励机制不完善、人力资源建设重视程度不足、权责分配模糊、内部审计机构设置不到位、反舞弊机制欠缺等。
比如三鹿集团其股权结构组成是第一大股东石家庄乳业有限公司，第二大股东为新西兰恒天然集团，其持股比例分别是56%、43%。剩余1%由小散户持有。从持股比例来看其股权结构正常合理，但事实是，三鹿集团900多名老职工拥有96%左右的股份，从实际比例来看股权相当分散。而且田文华同时担任三鹿集团董事长和总经理的职务，实际工作中三鹿集团的控制人只有他一人，董事长与总经理之间的制衡根本是无稽之谈。因而个人独断专行不可避免，公司内部控制制衡机制形同虚设。
(二)风险管理意识不强。
风险管理是指能够对内部控制目标的实现进行及时辨别、评估和分析，并对管理过程中各种未知因素采取相应的措施降低风险，是实施内部控制的重要步骤。目前，中国大部分的上市公司对风险管理重视不足，没有建立健全的风险管理机制。风险管理应能准确识别内部风险和外部风险，即使建立了风险管理机制，也不能很好的执行，即风险监督机制不完善。例如郑百文事件，其风险意识不强主要反映在盲目扩张和信用销售两个方面，郑百文在上市时资产负债率已达，截至2000年已高达，在此期间它还盲目收购和扩建公司。
与长虹、建行的三角信用关系是郑百文高速发展的动力，同时也是最终导致其陷入困境。成也萧何败也萧何，正因此关系，厂商将销售风险转嫁给郑百文，最后造成公司资金回收困难，应收账款为76，264万元，其他应收账款达到26，万元。
(三)内部控制执行力不足。
内部控制是控制活动实施的具体方式。控制活动是管理层为了保证既定目标的顺利实现而制定的一系列的程序和实施方案。风险不一样，内部控制存在缺陷的形式也就不一样。控制的方式也就存在很大的差异。首先，上市公司应制定完善的内部控制设计，如果内部控制设计有缺陷，那么风险依然会存在。如果内部控制设计没有问题，那么就是执行缺陷。当一个内部控制规定不能很好地执行时，单纯地进行加强控制是不能防范风险的。
在上市公司日常经营活动中，按照流程进行生产经营管理是确保产品质量的一种最基本的控制手段，但三鹿集团在生产过程中违背业务流程的操作是证据确凿的，“早产奶”事件让消费者看到了三鹿高管对其流程违规操作的无所谓态度以及对消费群体利益的忽视，令人们对其品牌的信誉度产生强烈质疑。同时，奶粉事件发生后，三鹿集团采取了能推就推、能拖就拖、能瞒就瞒的处理方式，一再贻误战机，内部控制体系形同虚设，毫无执行力，最终导致事态恶化，一发不可收拾。
(四)缺乏有效沟通，信息流通不畅。
上市公司由于管理层级较多，在日常工作中经常会出现信息流通迟缓，高层管理者不能及时掌握公司信息，因此造成对内对外信息发布迟缓、员工反馈无法及时解决、公司决策不能按时执行，同时因上市公司信息披露不及时或披露有误而受到证监会、交易所处罚和谴责的情况时有发生，这在一定程度上都阻碍了公司的进一步发展。
比如被称为“散户绞肉机”的华锐风电通过伪造单据等方式，在2011年度提前确认收入，虚增2011年利润总额亿元，此金额占当年利润总额为37%。因其虚假陈述，2013年5月31日，证监会因华锐风电涉嫌虚增利润、虚转成本、虚增收入等违法违规行为对其正式立案。同年9月14日，因涉嫌制造和披露虚假信息、财务数据及经营情况未能在年报中如实反映，上海证券交易所给予华锐风电相关高管通报批评。 2015年11月20日，对于华锐风电信息披露违法一案，最终证监会做出行政处罚60万元，并对5名责任人员采取市场禁入措施的决定。
(五)内部监督体系不健全。
监督体系是保障上市公司内部控制得以顺利、有效执行的重要手段。上市公司一般包括自我监管、会计控制、内部审计、外部审计这四大监督。但在实际工作中内部监督并不能充分发挥其作用。为达到对上市公司内部的关键点的重点监督，可以通过对内控总体进行持续性的监管，如有问题及时提交检查报告，同时提出具体的整改措施。
例如中航油事件，新加坡公司基本上由陈久霖一人独断，在进行场外交易时不按照公司规章制度进行，集团公司无法对新加坡公司的`业务进行管理控制，无法通过财务报表发现他在公司运营中所动的手脚，对于他的各种违反公司制度的行为无法监督制止，对于陈久霖而言内控制度就是一个摆设，对其没有任何约束力，最终导致巨额亏损。
三、完善企业内部控制的建议
(一)完善内部控制环境。企业的基调由控制环境所决定，同时也影响企业全体员工的控制意识。控制环境是其他四要素的基础，提供了内部控制的基础结构和基本的规则。控制环境包括员工的诚信度、企业的经营风格和管理哲学、责任授权和划分方法、人事政策和实务、管理控制方法、内部审计等。上市公司治理主要是由高层领导者相互制约完成，如董事会、监事会、所有者和高级经理人组成。改善内部控制环境应从加强董事会的管理职能入手，如完善董事会结构、明确董事会职责和发挥独立董事作用、提高董事会的独立性等。
(二)建立有效的风险管理系统。
明确风险管理目标，设置独立的风险管理部门，对上市公司风险进行独立评估，引入专业事项识别方法，如故障树分析法、环境分析法等，建立完善的风险管理系统。对公司全体员工深入开展职业道德教育，强化其对风险的意识。对相关人员进行思想政治教育，对典型案例进行分析，强化他们的自我约束力，增强责任感。
为不断提高员工的专业知识和业务能力，可以开展持续有效的专业知识教育，最终达到各工作人员均能胜任本职位工作，业务处理过程减少操作错误的目的，同时培养他们对生产经营中异常情况的预警能力以减少风险损失。可以通过建立重大风险预警机制以及突发事件应急处理机制作为控制活动的特殊措施，同时制定相应的应急预案，来应对随时可能发生的重大风险或突发事件，这样可以使突发事件得到及时妥善的解决。
(三)提高内部控制制度执行力。
对于上市公司而言，再完善的制度，如果得不到严格彻底的执行，就是空有其谈。因此，必须制定一套完整、严谨、合理的内部控制制度，并能使之在日常经营中得到贯彻执行，否则制度将如一纸空文。上市公司应建立严格的问责机制或者责任追究制度，明确每一位员工的具体职责，责任到人，以便形成科学有效的制衡机制，也可以利用高科技手段提高内部控制效率。目前，利用网络内部控制已成为内部控制的高效实施手段，例如指纹识别、密码效验等。同时，对于内部控制中的关键点，要制定专项控制措施，为内部控制的完整全面执行做好准备。
(四)建立有效的信息沟通系统。
从广义来说，有效的沟通是信息全方位的传递，为保障信息传递顺畅，公司所有员工都应积极配合与参与，同时秉持谨慎性原则应对信息的准确性负责。高层领导也应与下属保持信息通畅，及时与员工沟通，了解他们的想法，倾听他们的意见及所给出的建议。明确内部控制相关信息的收集、整合与处理流程，保障公司信息沟通系统准确、及时、通畅。
(五)强化内部监督体系。
完善有效的内部控制监督是内部监督体系正常运行的保障。为实现对内控系统的监控，可通过持续性的监控行为、独立的评估和两者的结合来实现。审计部门应做好内部审计工作，审计目标必须明确且具有可行性，规范审计方式，增强内部审计的可信度，确保内部审计的独立性与权威性，同时还要进行事前审计和事中审计，保障信息的可靠性与完整性，以确保公司的每个阶段都能按照公司制度有条不紊的发展。强化高层领导管理理念，增强员工监督意识，建立有效的激励机制。
参考文献：
[1]黄会英，王金栋.从三鹿事件浅析我国上市公司内部控制存在的问题[J].企业技术开发，.
[2]宋云.浅析加强上市公司内部控制的应对措施[J].经营管理，.
[3]姚峰.上市公司内部控制的问题及对策[J].现代商业，.
[23] Alchain, A. and H. Demsetz. "The Property Rights Paradigm". Journal of Economic ,(33): 16-27[24] Barzel, Y. "Economic Analysis of Property Rights". Cambridge, Mass.:Cambridge University [25] Coase, R. "The Problem of Social Cost". Journal of Law and Economics. 1960,(3):1-44
【摘要】文章对国内外企业风险评估的现状进行分析。根据企业的特点和发展趋势，指出进行内部控制风险评估的现实意义，并从全面风险管理目标、收集风险管理初始信息、风险识别、风险分析、风险评价、风险管理策略等方面，探讨了如何建立我国企业内部控制中的风险评估体系。 【关键词】内部控制；风险评估；管理策略为了加强和规范企业内部控制，提高企业经营管理水平和风险防范能力，根据国家有关法律法规，财政部会同证监会、审计署、银监会、保监会制定了《企业内部控制基本规范》。该规范自2009年7月1日起在上市公司范围内施行，鼓励非上市的大中型企业执行。我国《企业内部控制基本规范》提出我国内部控制的基本要素包括内部环境、风险评估、控制活动、信息与沟通和内部监督等五项，并在《基本规范》中单辟一章，就风险评估的有关内容进行了规定。这说明国家和企业已经意识到风险评估在企业内部控制中的重要作用，那么企业应该从哪些方面来加强识别企业风险，建立风险评估系统，进一步改善内部控制呢？ 一、国内外企业风险评估体系研究综述国外对内部控制的研究已有很长的历史。1988年美国注册会计师协会发布《审计准则公告第55号》，该公告提出内部控制结构的三个要素：控制环境、会计制度、控制程序。进入90年代以后，COSO提出《内部控制—整体框架》的报告，将内部控制分为控制环境、风险评估、控制活动、信息与沟通和监督五个部分，实现了内部控制由三要素向五要素的飞跃。自此风险评估被纳入内部控制系统之中。最新内部控制研究结果表明，内部控制与风险管理愈发趋向目标一致，某些内容也有较大重合，COSO也于2001年起着手进行风险管理研究，从最初的将风险评估作为一个要素纳入内部控制整体框架中到目前的着手进行风险管理研究，足可以看出内部控制与风险管理的趋同性和风险这一因素在内部控制中的作用和地位越来越重要。 近年，我国理论界和实务界越来越重视内部控制的研究和应用，学者们在理论观念的引进和研究方面做了大量的工作。由财政部、证监会等五部委联合发布的我国第一部《企业内部控制基本规范》就是很好的证明。 二、进行内部控制风险评估研究的现实意义史学家汤因比曾说过：“一个国家乃至一个民族，其衰亡是从内部开始的，外部力量不过是其死亡前的最后一击”。企业的存亡又何尝不是如此呢。既然一个企业的衰亡也是从其内部开始的，那若要寻求企业的生存发展之路就必须从其内部抓起，内部控制正是基于这一点才得到了世界各国理论界和实务界的重视。同时，市场经济从微观角度来说是一种风险经济，企业作为市场的基本单位时刻置身于风险之中，越是开放发达的市场经济，其中蕴藏的风险和不确定性越大。随着市场经济的发展成熟和市场开放程度的加大，风险己经成为企业关注和管理的焦点，作为企业内部管理核心的内部控制要想发挥其应有的作用，必须不断充实和发展，以求跟上市场发展的步伐，正是基于这个基础，风险的概念逐步进入了内部控制的范围。减轻或避免风险是内部控制活动的目标，各种风险因素是内部控制的对象。所以，企业要实施有效的内部控制，就要识别和衡量它所面临的风险及其风险因素，这是采取有效控制活动的依据和前提，这里的识别和衡量风险就是风险评估。目前COSO整体框架和我国《企业内部控制基本规范》把风险评估作为一项基础要素纳入到内部控制框架之中，这一发展是理论顺应客观实际发展的必然结果。 进行内部控制和风险评估研究具有重要的现实意义：内部控制的缺失和不健全是导致会计舞弊泛滥的根本原因之一；内部控制制度的极度缺失和对风险的忽视是导致我国企业生命周期短的根本原因； 国有企业改革的成功离不开健全的内部控制制度及风险的管理和控制；风险评估是内部控制制度设计控制活动和发挥应有作用的基础。 风险评估是内部控制系统的基础组成部分，要使控制制度发挥其应有的作用，企业必须清楚所面临的风险，并对整个企业的风险进行定性或定量的评估，然后针对风险评估的结果采取相应的控制活动。其实内部控制也就是风险的管理与控制活动，如果毫无风险，也就不需耗费大量的人力财力物力去搞什么内部控制。既然风险的存在是控制的原因所在，进行风险评估就成为整个内部控制制度的基础和关键。无论是从国际大环境来看还是从我国的具体情况出发，内部控制的研究和应用都是非常重要的。但是，作为有效实施内部控制的基础条件的风险评估却还没有得到足够的发展，研究会计和审计的人都早已熟知制度基础上的审计，但风险基础上的控制观念还是个新概念，还没有建立起比较完善的体系。因此，进行内部控制和风险评估研究无疑具有非常重要的现实意义。 三、风险评估体系的构建鉴于风险评估在我国内部控制中的运用，笔者认为可以通过以下几个步骤来建立风险评估系统。 (一)确定全面风险管理目标 风险是指企业在未来经营中面临的、可能影响其经营目标实现的所有不确定性。风险评估是企业及时识别、系统分析经营活动中与实现内部控制目标相关的风险，并合理确定风险应对策略。全面风险管理是指企业围绕总体目标，制定风险管理策略，在企业经营管理的各个方面和业务过程中的各个环节进行风险管理的基本流程，落实风险理财措施，培育良好的风险管理文化，建立健全风险管理的组织体系、信息系统和内部控制系统的过程和方法。 企业目标是企业宗旨的具体化，是企业各项业务和管理活动所指向的终点。企业风险管理的首要任务，就是确定目标。只有先确立了目标，管理层才能针对目标确定风险并采取必要的行动来管理风险。确定全面风险管理目标要做到：企业风险管理目标的确定应与员工沟通；企业计划和预算与风险管理目标、战略计划及当前情况具有一致性；业务活动风险目标要具体；领导层参与制定企业风险目标并对其负责。 (二)收集风险管理初始信息 实施全面风险管理，企业应广泛、持续不断地收集与本企业风险和风险管理相关的内部、外部初始信息，包括历史数据和未来预测。应把收集初始信息的职责分工落实到各有关职能部门和业务单位。 1.在财务风险方面，企业至少收集以下信息 (1)负债、或有负债、负债率、偿债能力。(2)现金流、应收账款及其占主营业务收入的比重、资金周转率。(3)应付账款及其占购货额的比重。(4)成本和管理费用、财务费用、营业费用。(5)成本核算、资金结算和现金管理业务中曾发生或易发生错误的业务流程或环节。 2.在市场风险方面，企业至少收集以下信息 (1)产品的价格及供需变化。(2)产品供应的充足性、稳定性和价格变化。(3)主要客户、主要供应商的信用情况。(4)潜在竞争者、竞争者及其主要产品情况。 3.在运营风险方面，企业至少收集以下信息： (1)新市场开发，市场营销策略。(2)企业组织效能、管理现状、企业文化，中、高层管理人员和重要业务流程中专业人员的知识结构、专业经验。(3)质量、安全、环保、信息安全等管理中曾发生或易发生失误的业务流程或环节。(4)因企业内、外部人员的道德风险致使企业遭受损失或业务控制系统失灵。(5)企业风险管理的现状和能力。 企业对收集的初始信息应进行必要的筛选、提炼、对比、分类、组合，以便进行风险评估。 (三)风险识别 企业风险的识别应当以一种系统方法来进行，以确保公司的所有主要活动及其风险都被囊括进来，并进行有效的分类。根据企业实际情况和技术水平，风险识别主要以定性识别方法为主，适当结合定量识别方法，同时根据业务发展和管理水平的不断提高，逐步引进和加大定量识别方法。 企业应选择适当的风险识别方法，保证风险识别的规范性和科学性，具体措施有： 1.建立科学的风险识别方法体系，对企业和各职能部门随时关注企业活动中存在的风险提供指导。 2.对风险识别方法进行规范化和制度化，确保企业和各职能部门使用统一的识别方法体系对风险识别结果进行描述。 3.利用历史事件诸如违约支付、产品价格变动等，关注未来事件诸如人口变动、新市场条件以及竞争者行为等对风险进行趋势分析和关注。 4.建立损失事件数据库，通过事件列表、事件分类、内部分析、推动讨论和会谈、流程分析等方法进行风险识别，确定风险因素发展趋势和根源。 (四)风险分析企业风险分析评估的方法多种多样，采用定量分析方法，特别是利用数学模型进行风险分析，可以使风险管理建立在科学的基础上，并为最终的决策提供可靠的依据。风险分析及度量，需要充分地获得企业在历史年度内发生的各种风险的次数以及所导致的损失，统计时段越长，风险评估的准确性越高。风险评估不仅要了解历史上各种风险发生的频率，还要充分考虑风险的客观环境是否改变，如果有变化，就要在历史数据的趋势分析上进行修正。在实际操作中，许多风险发生的可能性实际上难以量化，它们至多只能定性地被描述为“大的”、“中的”、或“小的”风险。 企业在分析风险发生的可能性(或频率、概率)和风险发生的条件方面，可采取如下措施： 1.企业基于风险识别的结果对风险的发生概率进行分析评估，选择采用诸如预期估计或情况评价等术语来表达潜在的可能性，或采用数据或图表的形式来描述和评价风险发生的概率。2.企业建立风险分析模型，通过关键风险指标管理方法、压力测试和情景分析等定量技术手段和会谈、工作组会议等定性评价技术对风险发生的条件因素进行分析，以确定风险发生的具体条件。 3.企业自查与外部检查、事前与事后检查相结合。 4.企业引进技术手段，由日常业务数据、财务数据入手，按照既定的模型做预警提示。 (五)风险评价企业风险评价是在风险识别、风险分析的基础上，评估风险对企业可能产生的影响以及确定风险的重要性水平的过程。企业风险评价包括两个方面的内容，即分析风险可能产生的影响和确定风险的重要性水平。企业风险评价通常是和风险分析同步进行的，因而其方法也和风险分析相同。 企业风险评价的控制措施有： 1.企业对于重要事项面临的重要风险可能带来的重大影响，应当通过定量分析技术，确定各种可能性造成影响的数量，从而为企业采取恰当的风险对策提供科学的依据。 2.企业应当按照风险可能带来的影响程度的大小，对风险进行排序，明确重要风险和一般风险。 3.企业应当对重要风险予以特别的关注，避免重要风险可能给企业带来的重大损失。 (六)风险管理策略一般情况下，对战略、财务、运营和法律风险，可采取风险承担、风险规避、风险转换、风险控制等方法。 1.企业针对各种风险建立确定风险应对措施的程序和方法，对具有较高发生概率、影响重大的风险优先考虑。 2.建立一套广泛适应的风险决策判断标准，即根据风险严重程度和企业的风险承受程度确定不同的决策。 3.企业对降低风险水平所需成本进行合理分析，评估风险应对措施的成本与效益。 4.企业选定风险处理措施后，根据剩余风险重新校订风险。 5.企业要持续获得风险变化信息，有效地控制、管理风险，防范新风险的产生。 6.对重要风险进行实时监控。 四、结论企业风险评估是一个持续反复的过程，一次风险评估并不能一劳永逸。企业应当结合不同发展阶段和业务拓展情况，持续收集与风险变化相关的信息，进行风险识别和风险分析，根据情况的变化及时调整风险应对策略，以避免由于原来选择使用的风险应对策略无效而影响内部目标的实现。特别是当企业经营活动所处的外部环境发生变化时，企业必须保持应有的灵敏度，针对变化的外部环境进行相应的风险评估，以使企业的目标在变化了的外部环境中得以实现。我国企业只有建立比较完善的风险评估系统，才能真正完善我国企业的内部控制，真正促进我国企业的进一步发展。【参考文献】[1] 李玉环.内部控制中的风险评估[J].会计之友，2008 (10). [2] 马宏杰.企业内部控制制度存在的问题与对策[J].财会研究，2007(4). [3] 印发《企业内部控制基本规范》的通知[J].安徽水利财会， 2008(4). [4] 王立勇.企业内部控制中的风险评估研究[J].交通财会，2002(2).
[1] 中国农业银行甘肃省分行课题组,傅志辉. 商业银行内部控制建设评价与对策[J]. 甘肃金融, 2009,(04) . [2] 付晓,张媛. 浅谈银行内部控制的缺陷及建议[J]. 科技创新导报, 2008,(05) . [3] 何玉. 职务舞弊与内部控制、内部审计——兼评法国兴业银行职务舞弊案例[J]. 审计研究, 2009,(02) . [4] 陈萍. 浅谈我国商业银行的内部控制[J]. 企业技术开发, 2009,(03) . [5] 朱明. 商业银行内部控制与管理创新[J]. 现代金融, 2009,(04) . [6] 姚琦. 对商业银行内部控制的几点思考[J]. 金融与经济, 2009,(03) . [7] 人民银行锡林郭勒盟中心支行课题组. 基层人民银行内部控制审计模式与内部控制评价方法的思考[J]. 华北金融, 2008,(01) . [8] 朱梦蝶. 商业银行内部控制与信贷风险研究[J]. 经济论坛, 2009,(06) . [9] 赵佳. 我国商业银行内部控制研究[J]. 合作经济与科技, 2009,(14) . [10] 许蕾. 我国商业银行内部控制存在的问题及其改善对策[J]. 工会论坛(山东省工会管理干部学院学报), 2009,(01) .
制定一个危险源管理方案的参考文献
这个是保密的，你找谁都不能写给你。大哥不是分的问题
[1] 中国农业银行甘肃省分行课题组,傅志辉. 商业银行内部控制建设评价与对策[J]. 甘肃金融, 2009,(04) . [2] 付晓,张媛. 浅谈银行内部控制的缺陷及建议[J]. 科技创新导报, 2008,(05) . [3] 何玉. 职务舞弊与内部控制、内部审计——兼评法国兴业银行职务舞弊案例[J]. 审计研究, 2009,(02) . [4] 陈萍. 浅谈我国商业银行的内部控制[J]. 企业技术开发, 2009,(03) . [5] 朱明. 商业银行内部控制与管理创新[J]. 现代金融, 2009,(04) . [6] 姚琦. 对商业银行内部控制的几点思考[J]. 金融与经济, 2009,(03) . [7] 人民银行锡林郭勒盟中心支行课题组. 基层人民银行内部控制审计模式与内部控制评价方法的思考[J]. 华北金融, 2008,(01) . [8] 朱梦蝶. 商业银行内部控制与信贷风险研究[J]. 经济论坛, 2009,(06) . [9] 赵佳. 我国商业银行内部控制研究[J]. 合作经济与科技, 2009,(14) . [10] 许蕾. 我国商业银行内部控制存在的问题及其改善对策[J]. 工会论坛(山东省工会管理干部学院学报), 2009,(01) .
我们也可以找到这样的参考文献，简单列举如下： 1 企业内部控制与企业档案管理的相关性分析——基于《企业内部控制基本规范》的档案话题 期刊：《档案学研究》 时间：2012年2期作者：覃兆刿；罗琴2，企业内部控制与财务危机预警耦合研究——一个基于契约理论的分析框架 期刊：《会计研究》 2012年5期作者：徐光华；沈弋 3，中国企业内部控制文化构建问题研究——详解《企业内部控制基本规范》中的文化因素 ,期刊：《会计之友》 2011年26期作者：彭妍喆；陈艺婷 5. 智能信息控制:物联网下企业内部控制的核心 期刊：《会计之友》 2012年7期作者：许金叶；韩玲 资料来源：学术资讯网希望能够帮到你。
目前中小企业是我国经济发展的重要力量和组成部分,很多中小企业内部控制效果不佳。下面是我为大家整理的浅谈中小企业内部控制论文，供大家参考。
《 论中小企业内部会计控制 》
摘要:中小企业目前已经成为中国经济发展的主力军,但是许多中小企业在发展中尚存在不少问题。强化内部会计控制、加强会计监督,是解决当前中小企业会计秩序混乱、会计信息失真问题以规范企业会计行为的重要 措施 ,同时也利于保护企业资产的安全性和完整性。
关键词:中小企业 内部会计控制 措施
随着社会主义市场经济的不断发展和逐步完善,中小企业在我国经济中的地位日益突出,已成为我国国民经济中不可或缺的重要组成部分,它在促进市场竞争、推进技术创新、方便群众生活、创造就业机会、保持社会稳定、推动专业化分工等方面发挥着重要的作用。但是,中小企业受经营规模、财力、人力、管理 经验 等因素所限, 通常存在很多不容忽视的问题:组织结构简单、 规章制度 缺失、人才缺乏、管理随意性大、会计信息质量不高等。其中内部会计控制不健全,岗位设置、职责划分交叉重叠等现象尤为严重,对中小企业的持续经营和健康发展十分不利。因此,要想在激烈的市场竞争中提高企业经济效益,中小企业应根据自身的特点和经营管理的需要,在企业内部建立有效的内部会计控制制度,并真正付诸实施。
一、当前中小企业内部会计控制存在的问题
1、企业领导的内部会计控制意识淡薄
部分中小企业领导者缺乏现代 企业管理 经验,对企业实行粗放式管理,没有指定成文的内部会计控制制度,或者虽有内部会计控制制度,却不强调相关人员严格遵守执行,使内部会计控制制度形同虚设,已建立的内部会计控制制度流于形式,以致内部会计控制制度失去了应有的刚性和严肃性,也就失去其合理保证经营管理合法合规、资产安全、财务 报告 及相关信息真实完整,提高经营效率和效果,促进单位实现发展战略的目标。
2、会计基础工作薄弱
一些中小企业由于会计工作秩序混乱、会计核算基础工作不规范,造成了会计核算不实,会计信息虚假现象较为严重。如常规性的印单(票)分管制度、重要空白凭证保管使用制度及会计人员分工中的“内部牵制”原则等得不到真正的落实;会计凭证的填制缺乏合理有效的原始凭证支持等等。这一状况使得企业很容易出现会计信息失实现象,不能真实反映企业的经营成果和财务状况。
3、奖惩制度不完善
我国《会计法》规定各单位必须建立内部控制制度,其后又相继颁布了一系列内部会计控制规范,由此足见我国对内部会计控制的重视程度。很多中小企业虽然有内部会计控制制度,但没有认真去检查、考核,没有实行激励机制,无法调动职工的积极性和自觉性,各项措施形同虚设,内部会计控制的执行效果很不理想。
4、企业内部审计有名无实
相当一部分企业没有建立内部审计制度,已经建立的也没有充分发挥应有的作用,内部审计工作得不到必要的重视和支持。使审计部门不能对企业的经营活动做出客观的、实事求是的分析,失去了内部审计的意义。同时也有少数内部审计人员业务素质低,不适应工作的需要。
5、内部会计控制制度执行不力
内部会计控制制度的执行主要包括财务信息的处理,各控制环节的落实以及对内部会计控制的监督三个方面。在财务信息处理方面:会计机构与会计人员的设置不符合会计规范;建账不规范,会计核算常有违规操作;会计人员素质低下,有些会计和出纳根本不懂核算。在控制环节的落实方面,中小企业事先制订的内部会计控制制度常常成为一纸空文。企业领导越权管理、随意调整业务流程等现象时有发生;企业员工不按规定操作或错误执行现象严重。在对内部会计控制制度的监督方面更是形同虚设。中小企业的人事安排使得经营者难以监督或疏于监督,即使有监督也会由于奖惩不及时等原因使得监督成果付诸东流。
二、健立健全中小企业内部会计控制的措施
要健立健全中小企业内部会计控制,应从两个方面入手,首先应当是制度方面,要完善与内部会计控制相关的规章制度,其次则要强化企业的内部管理结构,尤其要注重人的作用。
1、建立健全的内部会计控制制度
在现代企业制度下,健全企业内部会计控制制度,需做好以下工作:首先,单位的主要负责人要高度重视,根据企业的实际情况,因地制宜地领导、督促制定本单位的内部会计控制制度。其次,由于中小企业通常规模小、资金少,因此在建立内控制度时,要充分考虑经济性、实用性原则,狠抓关键点。最后,内部控制必须配有完善的组织机构,企业的控制活动必须有从计划、执行到控制、监督的整体框架。
2、建立激励约束机制
要使内部控制制度真正落到实处,还必须建立相应的激励约束机制。激励约束机制是调动会计机构、会计人员执行内部会计控制制度的有效举措。对于单位建立的内部会计控制制度,每个员工都必须认真执行。单位要定期进行考核评价,将评价结果与个人收入、荣誉等相联系,真正把内部会计控制落到实处。
3、加大企业内外监督力度
强化内部会计控制制度的执行与监督,提高内部会计控制的有效性,强化对经济活动有效的事前、事中、事后的监督与过程控制,减少会计失真的现象。首先,企业内部对会计控制制度的执行要定期进行稽核,以事实为依据,以制度为准绳,稽核的结果以及相应的奖惩应有透明度
4、树立“以人为本”的企业管理理念
“人”是内部会计控制的行为主体,一切内部会计控制制度都由人来执行,并作用于人,因此,企业员工的素质高低将直接决定内部会计控制的效率和效果,特别是会计人员在其中起着举足轻重的作用。一个企业的人力资源政策直接影响到企业每一个人的业绩和表现。良好的人力资源政策,对培养企业的员工,提高员工的素质,更好地贯彻和执行内部会计控制有很大的帮助。
总之,中小企业作为推动国民经济发展、实现市场繁荣的主力军,必须高度重视其较快发展速度中存在的各种内部会计控制方面的问题。企业要根据自身不同情况,分析实际问题,采取灵活机动的方式,设计适当的内部会计控制体系并有效实施,才能得以健康持续发展。
参考文献:
[1]贺照利.中小企业内部会计控制坏境的构建.现代商贸工业,2008;12
[2]寇海峰.浅析中小企业内部会计控制的问题与对策.漯河职业技术学院学报,2008;11
《 论我国中小企业内部控制问题 》
【摘要】我国中小企业是国民经济的重要组成部分。在日趋激烈的竞争中，加强内部控制对中小企业的生存发展至关重要。本文从我国中小企业内部控制的现状出发，对其所存在的主要问题，提出了相应的改进对策。
【关键词】中小企业 内部控制 改进对策
我国的中小企业发迹于二十世纪八十年代的短缺经济，发展于九十年代国有经济的调整时期，近几年获得了较快发展，在安排就业及促进国民经济发展等方面有重要影响。大多数中小企业具有规模较小、业务单一、经营灵活、效率较高等特点。然而，或许正是这些优势导致了它们的诸多劣势：组织结构简单、规章制度缺失、人才缺乏、管理水平不高等。这些特征决定了中小企业内部管理的混乱和执行失效。
随着市场经济的发展，中小企业面临着更加复杂的外部环境;加强企业财务监督，完善企业内部控制制度是实现企业管理重要手段。因此在信息产业高度发达的今天，不断完善企业内部控制制度，对于减少损失，保持企业健康持续发展具有重要意义。
一、我国中小企业内部控制的现状分析
(一) 外部支持环境薄弱
就外部环境而言， 一方面， 政策有失公平， 企业融资困难， 限制了用于内部控制的支出。另一方面， 外部监督乏力。目前， 不规范的执业环境和不正当的业务竞争， 对注册会计师监督不力， 以及法律对未建立内部监督制度的行为处罚力度不够， 威慑力不大， 致使企业违法成本偏低。
(二)对内部控制认识不足
一方面，大多数中小企业领导高度集权，内部控制意识薄弱，未制订完善的、成文的内控制度，这一事实反映出至少有相当一部分企业尚未认识到内部控制的意义。另一方面，一部分企业对内控工作很重视，但却走了另一个极端，认为内控即是管理或者说可以代替管理，混淆了内部控制与经营管理的概念。
(三)内部审计作用未能有效发挥
许多中小企业为了节约人力成本，常常在本单位内部不设立内审机构，或将该机构的职能交由财务部门兼执，这就不难 总结 出其内审失效的原因：一是监督部门的地位不够独立，其审计所依存的独立性原则得不到应有保护;二是监督范围狭小，内审机构重点大都放在财务报表上，不重视内控的测试等其他方面。
(四)不相容职务兼容较严重
一般而言，由于我国中小企业规模较小，经济业务简单，所产生的会计资料较少，对会计岗位的要求也较低，为此许多中小企业常采用一人两职或一人多职的会计制度，虽然这样看似可以节约人力成本，但也大大增加了财务舞弊的风险，而一旦出现财务舞弊，公司由此要付出高额的代价，得不偿失。
(五)风险评估体系不完善
各企业每年都设立了一定的经营目标， 如产量、收入、利润目标等，但还没有建立起一套风险评估的 方法 和手段，对公司经营的各类业务可能面临的风险，没有进行识别、评估和防范的制度体系， 风险防范能力薄弱，这对中小企业的生存和发展都是致命的威胁。
二、改善我国中小企业内部控制的具体对策
(一) 强化我国中小企业管理者的内控意识
中小企业的所有者应树立内部环境控制的风险意识， 应明确认识到企业的内部控制制度是否健全， 对企业经营效率的影响，应走出误区，更新观念，强化管理;要为员工建立一个管理完善、控制有效、相互激励、相互制约、相互竞争的工作环境; 建立一个有效的令行禁止的管理系统。
(二)弘扬控制型的 企业 文化
中小企业的管理层必须通过各种方式在企业树立现代管理思想， 更新内部控制观念，从自身做起， 通过建立并弘扬良好的控制型企业文化来影响员工的控制意识和行为方式， 使控制观念深入人心。
(三)强化内部监督并实施激励机制
对内部控制的监督采用两种形式： 内部审计和激励机制。一方面要建立独立的内审机构，使其发挥有效的监督约束作用，于违规、违章的， 坚决给予行政处分和经济处罚， 并与职务升降挂钩;另一方面对于严格执行内部控制制度的，也要给予精神鼓励和物质奖励;只有做到奖惩兼施， 才能达到内部控制的目的。
(四)优化组织结构，不相容职务适当分离
我国中小企业在设置组织机构时， 必须结合自身特点， 按照不同的管理幅度划分不同的管理层次， 既不能面面俱到贪求职能部门齐全， 也不能因陋就简使得关键部门缺失， 而应充分注意部门之间职能的科学划分， 做到精简、高效、协调。
(五)建立风险评估机制
风险总是不可能完全避免的， 但可以通过选择最优的应对措施，将其降到最低。中小企业在评估程序、方法、结果反馈等方面，同大企业并无本质的区别。企业可以通过目标设定—风险识别—风险分析—风险应对这样的程序来实现对企业风险的管理，中小企业应该通过这样的程序来实现对风险的控制。
(六)强化我国中小企业内部控制的外部监督
要想完善我国中小企业内部控制体系， 除中小企业自身严格执行内部监督外， 外界相关部门的监督力量也不可或缺。一方面， 财政、税务、审计等相关部门要合理分工，加强对企业内部控制的了解、检查与监督，形成有效的监督合力; 另一方面，会计师事务所对企业会计报表进行审计时一般要对企业内部控制制度进行检查并做出评价。国有中小企业可以根据会计师事务所出具的意见了解自己的不足， 并做出相应的改进。
综上，我国中小企业若想在激烈的竞争中立足并健康持续的发展，就必须根据自身特点，建立并完善适宜的内控制度，优化企业环境，使内部控制贯穿于企业的整个经济管理活动之中，使其真正为企业化解风险、创造效益，起到提高企业核心竞争力的积极作用，以确保企业在竞争中实现发展、壮大，更好的为我国的经济发展、社会稳定做出贡献。
参考文献：
[1]刘玉明.浅析如何完善中小企业的内部控制[J].企业管理，2011，(13).
[2]夏笑丽.浅析中小企业如何加强内部控制制度建设[J].经管视线，2010，(9).
[3]刘定岭.论中小企业内部控制问题[J].Economic & Trade Update，2008，(111).
《 论中小企业如何建立有效的内部控制 》
摘 要：近年来，中国中小企业呈现出良好的发展趋势，中小企业占据了国民经济的半壁江山，成为推动国民经济持续发展的重要力量。内部控制制度作为企业发展和进步的助推剂是确保企业在激烈的市场竞争中立稳脚跟的重要法宝。没有一个完善、科学的内控制度，其经济活动就不能取得预期效果。从当前实际看，许多中小企业的内部控制问题非常突出，进而影响了中小企业的经济效益，阻碍了中小企业的发展，根据工作中遇到的中小企业内部控制方面存在的问题、现状，提出一些对加强企业内部控制的看法。
关键词：中小企业;内部控制;资金管理
中图分类号： 文献标志码：A 文章 编号：1673-291X(2013)33-0187-02
收稿日期：2013-06-19
作者简介：陈水琴(1974-)，女，浙江绍兴人，会计师，从事医疗卫生系统内部控制研究。
一、当前中国中小企业内部控制建设存在的问题
1.投资项目没有可行性研究，全凭老板“拍脑袋”。由于许多小企业的创始纯属偶然的机遇，事前并没有搞像样的 市场调查 和可行性研究，所以，许多中小企业的老板就错误地认为投资决策就是“拍脑袋”。遇到投资项目，不搞科学的可行性研究，就凭老板的感觉，一拍脑袋就是一个决策方案，大有赌博的势头。当然，有时候也能碰上，那就说运气好。如果失败了，就说运气不好。从来不以科学的态度进行分析失败的原因。
2.内部控制制度不健全。目前，有些企业存在内部控制，但内部控制制度不够全面，没有覆盖所有的部门和人员，没有渗透到企业各个业务领域和各个操作环节，使中小企业会计工作秩序混乱、核算不实而造成会计信息失真现象极为严重。如不少企业常规票据分管制度、重要空白凭证保管使用制度、会计人员分工中的“内部牵制”原则均没有建立，甚至一些小企业没有正规的财会部门，会计、出纳、审核等事项由一个人包办。原始凭证的取得或填制本身就不合法，以此为依据编制的记账凭证、登记的账薄、出具的会计报表及一系列的会计分析等也就毫无意义。一些企业人为捏造会计数据，设置“小金库”，乱摊成本，隐瞒收入，虚报利润，恶意逃避税收等。在中国，大多数民营企业家依靠自己对市场的判断能力和个人的冒险精神完成了资本的原始积累。他们大多数对会计不太熟悉和不太重视。在他们看来市场才是最重要的，内部控制会束缚他们的手脚。所以，这些企业往往不制定内部控制制度，老板一人说了算，会计的作用仅在于如何算账使老板少交税。收入不入账，成本、费用虚高等屡见不鲜。在“内部人控制”的企业，经营者认为没有内部制度更对自己有利，更便于他们浑水摸鱼。
3.企业 财务管理 模式僵化，观念陈旧。一方面，中小企业典型的管理模式是所有权与经营权的高度统一，企业的投资者同时就是经营者，这种模式给企业的财务管理带来了负面影响。中小企业中相当一部分属于个体、私营性质，在这些企业中，企业领导者集权、家族化管理现象严重，并且对于财务管理的理论方法缺乏应有的认识和研究，致使其职责不分，越权行事，造成财务管理混乱，财务监控不严，会计信息失真等。企业没有或无法建立内部审计部门，即使有，也很难保证内部审计的独立性。另一方面，企业管理者的管理能力和管理素质差，管理思想落后。有些企业管理者基于其自身的原因，没有将财务管理纳入企业管理的有效机制中，缺乏现代财务管理观念，使财务管理失去了它在企业管理中应有的地位和作用。
4.资产安全完整系数低。中小型企业因内部控制制度未被引起足够重视，在资产管理上暴露出很多弊病：(1)对现金管理不严，造成资金闲置或不足。有的中小企业认为现金越多越好，造成现金闲置;有些企业的资金使用缺少计划安排，过量购置不动产，无法应付经营急需的资金，陷入财务困境。(2)应收账款周转缓慢，造成资金收回困难。原因是没有建立严格的赊销政策，缺乏有力的催收措施，应收账款不能兑现或形成呆账。(3)存货控制薄弱，造成资金呆滞。许多中小企业月末存货占用资金往往超过其营业额的两倍以上，造成资金呆滞，周转失灵。(4)重钱不重物，资产流失浪费严重。不少中小企业的管理者，对原材料、半成品、固定资产等的管理不到位，出了问题无人追究，资产浪费严重。
5.内部监督机制薄弱。部分中小企业内部监督机制比较弱，主要表现在：有的没有设置内审机构，使内控监督处于真空状态;有的内审机构缺乏独立性，不能正确评价财务信息及各组织机构的绩效;有的只重视程序和流程监督，在实际运行中对高管层难以进行有效地监督;有的集体审批机制不严谨，缺乏相应的民主程序;有的重要或关键岗位人员与高管有“近亲”关系，不敢或不愿抵制高管的“霸道”或错误行为;有的缺乏工会、党团组织，职工董事、职工监事以及职工代表大会没有发挥应有的作用。
二、中小企业建立有效内部控制对策
1.建立和完善内控的措施。建立内部控制体系，突出内控体系的核心作用;明确董事会以及企业高层人员的分工，并设立审计、预算、价格等专业机构，确保内部控制体系行之有效。企业应按照适当的程序对各岗位进行合理的授权，并对相关的经济业务和事项的真实性、合规性以及有关资料的完整性进行复核与审查;且通过内部会计控制达到以下目的：规范企业会计行为，保证会计资料真实、完整;堵塞漏洞，消除隐患，防止并及时发现、纠正错误及舞弊行为，保护企业资产的安全、完整，保护投资者和员工的合法权益;确保国家有关法律、法规和企业内部规章制度的贯彻执行。加强控制环境的基础管理，企业的权利和职责要适当地进行分配，总经理的权限不能过大，合理配置独立董事及其管理人员的权限，从而使企业做出的重大决策能够有效地实施和制约。
2.树立法制意识，依法建立内部会计控制制度，合法经营，依法控制。目前中国已经颁布《会计法》、《企业内部会计控制——基本规范》和《企业内部控制基本规范》等法规，中小企业应该依据以上法规的精神，研究构建自己的内部控制环境，树立法制意识，合法经营，改变老板一个人说了算，会计想方设法逃税等不合法现象，彻底杜绝为了应付法规上的要求而精心设计的伪控制。强化资金管理，加强财务控制，建立健全内部控制制度是推行现代企业制度的重要内容。要实现这一目标，就要提高认识，中小企业经营者应转变观念，要充分认识到管好、用好、控制好资金是关系到企业的各个部门、各个生产经营环节的大事。要想尽一切办法努力提高资金的使用效率，使资金运用产生最佳的效果。要严格控制预留现金，准确预测资金收回和支付的时间，合理地进行资金分配。要加强财产控制。通过规范物资采购、领用、销售及样品管理的操作程序，实行管理与记录分开，来形成有力的内部牵制，堵住漏洞，通过定期和不定期的检查来维护财产安全控制。尽可能压缩过时的库存物资，避免资金呆滞，并以科学的方法来确保存货资金的最佳结构。加强应收账款管理，对赊销客户的信用进行调研评定，定期核对应收账款，制定完善的收款管理办法，严格控制账龄。对死账、呆账，要在取得确凿证据后，进行妥善的会计处理。(1)建立不相容职务岗位分离制度。不相容职务是指企业里某些相互关联的职务，假如集中于一个人身上，就会增加发生差错和舞弊的可能性，或者增加了发生和舞弊以后进行掩饰的可能性。这是中小企业建立相互约束机制的基础。就会计部门来讲，出纳和会计这两个职务，不能由同一人担任。授权批准职务与执行业务职务，业务经办职务与财产保管职务;财产保管职务与会计记录职务。(2)建立授权审批制度，各司其职，杜绝一条龙作假的现象。货币资金支出审批手续的规范化、制度化，既可减少某些不必要的支出，也可以防止侵吞和挪用行为发生。(3)建立健全的货币治理制度。做好企业的资金收支预算企业的生产经营活动，合法地办理现金收支业务。(4)建立票据与印章的管理制度。
3.加强应收账款的控制。中小企业在建立完整的应收账款核算体系，保证财务核算准确详实，债权债务关系真实明确的同时，还必须制定相应的信用评价体系。对其客户的资信程度进行评价，并由此找出资信良好的客户，而尽可能地拒绝与那些资信较差的客户往来。除此以外，企业内应及时落实专人专职负责应收账款的催收工作，通过加强应收账款的催收力度，提高资金周转率，做好对应收账款的控制。
4.建立有效的危机应对预案。中小企业由于自身规模较小，抗突发风险的能力较弱，因此在其内部控制体系中，对于突发情况或重大风险的预测和评估极为重要。中小企业应当结合自身的行业特点和企业运作状况，针对可能的突发事件编列内部控制规定，同时设置专门的高层人员负责进行风险辨认和评估。同时中小企业还应在其内部控制体系的风险评估系统中针对不同的突发事件制定相应的应急预案，从而能在突发状况时有效地调动资源，化解危机。例如在日本大地震过后，中国许多专做外贸食品出口的中小企业，面临来自日本急剧增加的紧急订单，生产压力剧增。这种时候如果企业能够在平时便做好紧急生产的应急预案，无疑能够帮助企业树立良好的商业信誉，扩大自身的市场份额。
5.强化对内部控制制度实施情况的检查与考核，并建立有效的激励机制。为了保证企业内部控制制度能有效地发挥作用，并使之不断地得到完善，企业必须定期对内部控制制度的执行情况进行检查与考核，看企业内部控制制度是否得到有效遵循，执行中有何成绩，出现了什么问题，为什么某项内部控制制度不能执行或不完全执行，估计可能产生或已经造成什么后果。对于严格执行内部控制制度的，给予精神鼓励和物质奖励;对于违规违章的，坚决给予行政处分和经济处罚，并与职务升降挂钩。只有做到压力与动力相结合，才能最终达到内部控制的目的。
6.加强内部审计控制。内部审计机构应直接对企业最高领导层负责，保持相对独立性。企业通过内部审计制度对各级管理层的财务活动和管理活动进行评价，包括企业经营方针的贯彻执行情况、企业财务会计信息的真实性和可靠性、各级管理人员的绩效、内控环节的协调情况等。
参考文献：
[1] 刘艳.中小企业内部会计控制问题与对策[J].企业研究，2012，(2).
有关浅谈中小企业内部控制论文推荐：
1. 企业内部控制毕业论文
2. 某企业内部控制论文
3. 论企业内部控制论文
4. 关于企业内部控制论文
5. 企业内部控制制度论文
6. 企业内部控制制度论文
7. 有关企业内部控制论文
The enterprise internal control theory The internal control is an important symbol of modern enterprise management, through the practice of the conclusion is: to control is strong, weak, without control is controlled, disorderly. The new regulations "accounting law 27 units shall establish and perfect the system of supervision unit interior accountant. Unit interior accountant controls on the execution, the internal control is. What is the internal control The internal control is the formation of a series of measures to control functions, procedures, methods, and standardized and systematized, make it become a rigorous, relatively complete system. According to the control of the internal control can be divided into different purpose accounting control and management control. Accounting control and protection of assets is safe, the accounting information authenticity and integrity and financial activities related to the legitimacy of control, Management control means to ensure operation policy decision, implementation of business activities and promote the efficiency and effectiveness, and the effect of the relevant management to achieve the goals of control. Accounting control and management control and not mutually exclusive, incompatible, some control measures can be used for accounting control, and can also be used to control. The goal is to ensure that the internal control unit operations efficiency and effect, safety, economic information of assets and financial reports of reliability. Its main functions: one is to achieve target management policy and management, Second is the assets of safety protection unit is complete, prevent loss of assets, Three is to guarantee the business and financial accounting information authenticity and integrity. In addition, the legitimacy of the financial activities within the unit is the internal control goals. Good, although the internal control to achieve these goals, but whether the internal control design and operation, it is not how to eliminate its inherent limitations. This limitation must also be clear and prevention. Main show is: (1) the limited by cost benefit principle, (2) if the employee has different responsibility ignore control program, misjudgment, even the collusion, inside and outside, often cause in fraud internal control malfunction, (3) management personnel abuse, and to set up or Passover control of internal control ignored, also can make the establishment of internal control non-existing. Second, the basic structure of internal control The basic structure of internal control. Mainly includes control environment, accounting system and control procedures in three aspects: (a) control environment. Control environment refers to establish or implement a policy of various factors, which affect mainly reflects unit managers and other personnel to control the attitude, understanding and action. Specific include: management ideas and management style, unit organization structure, functions and managers of these functions, determine the powers and responsibilities of the manager monitoring and inspection method, the working personnel policy measures to control, and its implementation, this unit of various external business relations. (2) accounting system. Accounting system refers to establish accounting and accounting supervision procedure and method of business activities. Effective accounting system should do: 1, confirmed and record all real business, timely and detailed description of economic business, so in the financial and accounting reports of economic business appropriately classified. 2 and measurement value of economic business, so in the financial and accounting reports records in the appropriate monetary value. 3 and determine the time, business to business records in the appropriate accounting period. 4 in the financial and accounting reports, business and proper disclosure of expression related matters. (3) control procedures. Control program to formulate policy and managers to ensure a certain procedure. Specific include: business and economic activity approval, The relevant personnel division of responsibilities clear, and prevent fraud, The bill and certificates and use, should guarantee business activities and recorded properly, Property and its use to have documented exposure measures to protect, For registered business valuation, and to review, etc. Third, the basic way of internal control The basic way of internal control mainly has: organization planning control, authorized control, budget control, material control, cost control, risk control and audit control. (a) to organize the control. According to the internal control requirements, the unit in determining the organizational structure and improve the process, incompatible duties shall follow the principle of separation, the so-called incompatible duties, refers to those if by a man or a department, and may cheat yourself concealing its position of frauds. The economic activity of the unit can usually divided into five stages: namely, the approval issued by authorized, execution, and records. Normally, if each step by the relatively independent researchers (or department), can guarantee the separation incompatible duties, facilitating the function of the internal control. Organize and control mainly includes two aspects: 1 and incompatible duties of separation. If the accounting work of accountant and cashier incompatible duties, need to separate. Should be separate positions usually have an authorized: economic business duties to separation, Execute a business with the position of the post to review: Execution of an economic position and record the business to business position: Keep a record of the property of the position and position of property to separation etc. Incompatible duties separation is based on the assumption that two personal unconscious accomplice a possibility, but the possibility of a person gains more than two people. If this hypothesis, breakthrough incompatible duties of separation cannot play control function. [NextPage] 2, the organization's control. A unit of economic activities according to the needs of different departments and institutions set, the organization's set of responsibilities and should reflect the mutual control requirements. Specific requirement is: the responsibility and authority of the organizations must be licensed and guarantee the authority within the scope of authority without intervention, Each business must pass in operation of the department and guarantee in different departments concerned to check each other, In every business, should belong to was not inspectors, in order to ensure that the inspectors check out the problem was solved quickly. (2) authorized control. The authorized department of internal control unit to handle business or staff access control. Some departments or units within a clerk in the treatment of economic business, must be authorized or approved to, no approval. Authorized control unit can guarantee the implementation course and abuse. Authorized are generally authorized and particular authorized two forms: general mandate is to deal with average economic business level and the approval of the right conditions stipulated in the unit, usually in the internal control of clarifying, Special authorization of special economic business processing is the right level and approval conditions, such as when a prescribed amount exceeds the economic business department, only after approval within specific authorized to handle. Authorized the basic control requirement is: first, must be clear and specific license authorization of the general line and responsibility, Secondly, to clear the authorized business each program, Again, to establish the necessary examination system, to ensure that the processing after the authorized business working quality. Some current unit executes leadership "pen", with the approval of the internal control principles and requirements, should reform. Practice has proved, rights should be restricted, lose the right to restrict the corruption which easily. (3) budget control. Budget control is an important aspect of internal control, including financing, financing, purchasing, production, sales, investment and management activities. The economic business units to prepare detailed budget and plan, and through the authorized by relevant departments, the budget or plan implementation control, the basic requirements: first, the unit budget must reflect the management goal, and clear responsibility. Second, the budget shall be permitted by the authorized to budget adjustments to budget and more practical. Third, it shall timely feedback or regular budget implementation. (4) physical assets control. Physical assets control mainly include restrictions to control inventory control and regular two, this is the real assets of unit of safety control measures. There are two main: first, to limit to strictly control, to physical assets and the relevant documents of the physical assets, such as cash and bank deposit, securities and inventory, warehouse, the warehouser except cashier personnel and other personnel is limited, contact, to ensure the safety of assets. Second, regular physical assets inventory, guarantee the physical assets conform with the actual amount recorded book, such as accounts inconsistent, should investigate the cause and treatment. In addition to the above, physical assets control say from broad sense, also include the physical assets of purchase, storage, and shipping and sales process control. (5) cost control. Modern cost control can be divided into "extensive" and "intensive" two. Extensive cost control, refers to the production technology, product process under the condition of invariable, rely solely on reducing consumption materials, reasonable material to lower the cost of cost control, Intensive cost control, refers to raise the level of technology to improve the production technology, product process, thus reducing the cost control. These two kinds of methods, combining modern cost control. 1, extensive cost control, the cost of raw materials procurement control from the final product sold throughout, and is one of the most fundamental and most main control method. First, the raw materials procurement cost control. For bulk materials generally used to open ZhaoBiaoFa or according to manufacturer direct purchasing. Second, the use of materials cost control. Generally, there are two ways: one is the objective cost control, it is through the "target cost price - goals profits target =", which is obtained by cost method to control costs. Veto Second, it is the cost control of various assignments, and through the analysis of cost drivers, costs and expenses of the collection, not only more reasonable truly computational cost, and thus find income and cost ratio or not only put no gains, so can largely reduce costs. Third, product sales, cost control. Mainly propaganda cost control, notable is, advertising, promotional role played only product quality is the foundation of the user's trust. Therefore, we should grasp investment and expenses of the matching principle. [NextPage] 2 and intensive cost control. And can be divided into two types: one is to improve production technology by to reduce cost control. There are many ways to improve production technology, such as the introduction of new production line adopts high-tech products, etc. Two is improved by process to reduce the cost of cost control. Intensive cost control on intellectual achievements, it can make the excess profit achievements. (6) risk control. Risk is usually referred to as a result of the action, and the risk associated with another concept is uncertain. Some people only know beforehand action may result, but don't know they appear probability, or both all don't know, but only as a rough estimate. For example, enterprise test-manufacturing a new product, this product can certainly advance trial success or failure. But don't know these two consequences of possibility appeared. Business decisions are generally in uncertain circumstances. In practice, a result of action has many may not sure, risk, And as a result of the action, it is certainly not risk. The risk control is to prevent and avoid as far as possible adverse outcome. According to the reasons of the formation of risk and risk management can generally be divided into two categories: the financial risk, 1, management risk. Risk management refers to the production and business operation reasons for corporate profits to the uncertainty. Due to the production and operation of enterprises will be derived from many aspects of the external and internal factors, thus greatly, and the uncertainty of uncertainty, causes the enterprise profit margins or the changes, thus bringing risk. Operational risk changes from the external, nonetheless, enterprises should adopt the effective internal control measures to prevent. 2, financial risk. Financial risk and risk, it is to because debt and the enterprise's financial results for uncertainty. Companies operating in the capital, debt all except the part of self-capital, borrowed funds for enterprise self-capital affect profitability, At the same time, borrowed money to repay captital with interest, if unable to repay debts that are due, the enterprise will into financial difficulties or bankruptcy. When the enterprise rate than pre-tax profit margins funds borrowed funds rate, use borrowed money earn profits and residual interest except compensation and thus make the self-capital profitability improve. However, if the enterprise income tax profit margins than money borrowed funds, at this moment, use borrowed money to finance the profits are not pay interest, still need to use their own funds to pay interest on the part of the profit margins, thereby reducing the self-capital, make enterprise losses incurred, even the bankruptcy of the danger. The risk for financing risk. The size of the risk degree of self-capital by borrowing money, borrowed money ratio, the greater the risk degree proportion with smaller proportion, borrowed funds, risk degree also decrease. For financial risk control, the key is to ensure a reasonable capital structure, maintain the appropriate level of debt, should make full use of the debt management skill gain financial leverage income, improve the self-capital profitability, To avoid excessive debt caused by the financial risk, which is the important link of the enterprise internal control, must take the necessary measures to prevent fundraising risk. (7) auditing control. Audit control mainly refers to the internal audit, internal audit and control of accounting is to supervise. Accounting information to internal audit, internal control is an integral part of the internal control is a kind of special form. Internal auditing is an organization in all kinds of activities and the internal control system of independent evaluation to determine whether the policy implementation, establish the procedure is in compliance with the standard of resources utilization, whether reasonable, effective and unit of objectives achieved. Internal audit content is very extensive, generally include internal financial audit and internal management audit. Internal audit supervision of accounting information, and is not only the internal control is effective means to ensure that the accounting information is true and complete. According to the basic principle of internal control and accounting work in our country actual situation, the new "law" regulation, the unit shall in internal accounting supervision system of accounting information in the regular internal audit methods and procedures, in order to make the internal audit institutions or internal auditors of accounting information system and procedure of audit work. In addition to the above seven internal control, and documentation control. Performance control and worker quality control, etc. The new system of accounting supervision system on the unit interior, the main contents of the internal control system. Including: responsibilities, and strict procedures, truthfully record, regular check, etc. In practice, establishing and implementing internal control should also consider: enterprise scale, organizational system and the owners' rights and interests; etc. Business property, diversity and complexity, Transfer, processing, and the methods to information, Applicable regulatory requirements, etc. At present many enterprise internal control was not good, except knowledge level, the main reasons of the administration is to establish and implement effective internal control of power, pressure, coerce, enough. This change of the accounting law depends on the implementation of new science and the modern enterprise system and the establishment of corporate governance structure. To help enterprises to establish internal control, can consult other countries and regions, by the relevant departments of the internal control of some important industry and points for each unit, reference, and learning to use gradually perfect the internal control system, in order to promote the comprehensive enterprise in our country, and in essence.
您可以来我们图书馆查找Wiley、SD、IEEE、Springer、nature这些数据库的高权文献，并下载，欢迎来咨询
关于内部控制管理论文参考文献
在学习、工作中，大家都经常看到论文的身影吧，论文是我们对某个问题进行深入研究的文章。那么你有了解过论文吗？以下是我精心整理的内部控制管理论文参考文献，供大家参考借鉴，希望可以帮助到有需要的朋友。
参考文献
1.王利彦、张继东 《企业内部控制》 机械工业出版社 XX年年8月出版；
2.示嫣红 《企业内部控制》 浙江大学出版社 2010年1月出版；
3.颜梦玉 《浅谈企业内部控制》 《企业家天地》XX年年第11期；
4.李连华 《企业治理结构与内部控制的链接与互动》 《会计研究》 XX年第2期；
5.张岳麓 《企业内部控制的创新》 《企业改革与管理》 XX年10月；
6.邹歆贤 《浅谈企业内部控制》 《大众科学》 XX年年第16期。
【拓展内容】
crm论文参考文献
[1]郭愈强，樊玮.数据挖掘技术在民航CRM中的应用[J]，计算机工程，2005（31）：169-171.
[2]刘彬，白万民.浅析数据挖掘技术在CRM中的应用[J].电子世界，2014，01（17）：16-17.
[3]杨虎猛，朱汝岳.金融业分型CRM系统探索与应用[J].计算机应用与软件，2013，07（30）：259-261.
[4]徐国庆，段春梅.数据挖掘技术在CRM中的应用研究[J].网络安全技术与应用，2012，02（12）：38-40.
[5]王一鸿.体检中心CRM构建及数据挖掘的应用研究[D].华东理工大学，2011.
[6]潘光强.基于数据挖掘的CRM设计与应用研究[D].安徽工业大学，2011.
烟草论文参考文献
[1]柯晨丹《试析新时期我国烟草行业的现状及对策》
[2]《烟草控制框架公约》
[3]李景武《烟草行业实现可持续发展的思路及其对策》
[4]田蔚《自主创新：烟草行业可持续发展的前提》
[5]《烟草控制框架公约》
[6]钟陆文《论企业可持续发展的理论内涵》
[7]唐铭坚、谭礼萍《吸烟对健康的危害及控烟策略》
农业论文参考文献
[1]浙江省农业标准化“十二五”发展规划.浙发改规划（2012〕209号,2012.
[2]李苏.关于农业标准化问题的思考[J].农业现代化研究.1995(04) ： 12-14.
[3]张洪程.农业标准化面临的新问题与对策[M].北京：中国农业出版社，2002.
[4]杨汉明.论中国农业标准化体系建设[J].中州学刊，2001(4) ：46-50.
[5]孙晓康.现代农业标准化[M].北京：中国计量出版社,2013.
[6]阎寿根.标准化：农业和名牌战略的'基础[J].中国农村经济,2000(9):24-26.
[7]张灵光.我国农业标准化的现状与对策[R].国家标准管理委员会网站，2002.
[8]刘兵.农业标准化及其在农业发展中的作用[J].湖南农业科学，2007(6) :21-23.
[9]王林枫，谭学智.从“永胡”和“嵩胡”的兴衰谈农业标准化的重要性[J].大众标准化，2008(3) :51-53.
[10]章家恩，陈建军,骆世明.我国农业标准化面临的机遇、挑战及其战略[J].农业现代化研究,2004 (3) ： 157-159.
[11]陈红金,何乐琴.浙江省农业标准化现状、存在问题与对策[J].浙江农业科学,2007 (4) :368-371.
[12]金仁耀，汪刚.浙江省农业标准化发展现状与对策建议[J].浙江农业科学，2011(2) :231-235.
[13]虞轶俊，白玲，王健，吴声敢，杨桂玲.浙江省加快推进现代农业标准化工作的实践和思考[J].农产品质量与安全，2013 (5) :30-33.
[14]骆浩文.广东省农业标准化研究与评价[M].北京：中国农业科学技术出版社，.
[15]周洁红,刘清宇.基于合作社主体的农业标准化推广模式研究一来自浙江省的实证分析[J].农业技术经济,2010 (6) ：88-97.
[16]曾建民.发迖国家农业标准化发展及其效果评价[J].农村经济，2003(9) :45-47.
[17]杭州市农业概况.杭州市政府站一杭州农村经济情况一杭州市农业概况.
[18]关于加快推进杭州农业现代化的实施意见.中共杭州市委[2013]3号文件.
[19]赵敏.杭州市实施农业标准化提升农产品质量探讨[J].杭州农业科技,2012(增刊）：7-11.
[20]杨敏.杭州农业发展现状和转型升级持续发展对策[J].农业现代化研究，2012 (11): 705—708.
[21]朱时建,潘贤春,杨欢欢.杭州市构建现代农业产业技术体系问题研究.杭州农业科技信息网一杭州市构建现代农业产业技术体系问题研究.
[22]王小刚.战略绩效管理最佳实践：实战案例解析[M].中国经济出版社,2013.
[23]Zahara Merican. The role of government agencies in assessing HACCP—theMalaysian procedure. Food Control,2000(11)：371-372.
[24]陈晓丹.我国农业标准化问题研究[D].博士学位论文,浙江大学，2005.
[25]管志刚.常州市农业标准化现状及发展分析[D].硕士学位论文,南京农业大学’ 2007. 12.
[26]郭学考.成都市农业标准化建设研究[D].硕士学位论文，四川农业大学,2012. 6.
[27]熊明华浙江省发展农业标准化的对策研究[D].博士学位论文，浙江大学,2004. 4.
[28]林兰泸州市农业标准化建设状况的调查与思考[D].硕士学位论文，西南交通大学,2011. 5.