前言：中文期刊网精心挑选了企业内部控制和风险管理范文供你参考和学习，希望我们的参考范文能激发你的文章创作灵感，欢迎阅读。
企业内部控制和风险管理范文1
近年来，如何引导企业完善内部控制、加强风险管理，以便应对日益复杂的经营管理风险，成为理论界和实务界关注的热门话题。本文运用规范分析、案例分析等方法对我国企业内部控制和风险管理研究及应用现状进行了积极的探索。
【关键词】
内部控制;风险管理;关系研究
1.引言
随着经济全球化进程的不断加快，企业面临着更加激烈的市场竞争环境，经营中面临的不确定性风险也越来越大，这就要求企业必须更多的关注内部控制和风险管理的内容。
2.我国企业内部控制和风险管理的研究现状
国内对内部控制与风险管理的相关研究建立在解读、评价美国COSO报告的基础上，随着诸多学者开始从风险管理的视角研究内部控制，并提出了许多重要观点，对基于风险管理的内部控制研究也取得了一定的成果。
丁友刚、胡兴国（2007）认为，随着经济与组织环境的变迁，内部控制的思想内涵也在不断丰富和完善：从简单经济环境下的实物风险控制，发展到报告风险控制、经营风险控制以及合规性风险控制。最后，内部控制作为一种内部风险控制机制融入到企业风险管理框架之中。
李国忠（2009）以中国神华为例对建立以风险管理为导向的内部控制体系进行了研究。他认为，企业应当从以下几个方面来提升全面风险管理的水平：（1）构建全面风险管理体系基础框架;（2）建立风险动态重估机制;（3）建立经营指标风险动态监控预警机制;（4）实施风险导向审计;（5）开展风险管理考核;（6）搭建全面风险管理信息系统框架。
陈关亭、黄小琳、章甜（2013）认为我国尚未形成公认的内部控制评价体系的关键问题在于内部控制评价指标、指标权数和评价模型的非标准化。他们基于企业风险管理框架（简称ERM框架）（COSO 2004）并结合我国相关规范设计内部控制评价指标体系，采用层次分析法（简称AHP）研究指标权重，联合采用模糊综合评价法（简称FCE）构建模糊评价数学模型，实现了内部控制评价从定性分析到定量研究的转变，合理解决了在模糊环境下综合评判多因素、多层级内控系统的不易定量、不宜精确判断问题以及单独使用层次分析法所致的主观因素影响，有效提升了内部控制评价结果的可靠性。
李维安、戴文涛（2013）分析了内部控制、风险管理、公司治理三者产生的根源，从战略管理角度构建了三者的关系框架，既理清了理论方面存在的误区，又为政府监管部门、企业制定和实施有关公司治理、内部控制和风险管理的规范和措施提供了指导。
3.我国企业内部控制与风险管理的应用现状
3.1 把内部控制体系和全面风险管理体系相互独立起来
建设内部控制和全面风险管理体系都是一个系统工程，两者在内涵上也有一定重合，企业需要综合考虑自身业务特点、发展阶段、信息技术条件、外部环境要求等，确定选择合适的管理体系和建设重点。比如，在监管严格的金融业或涉及人民生命健康的制药与医疗行业，风险管理的迫切性更强，企业以风险管理主导内部控制可能更方便。而在另一些企业，为了符合信息披露中内部控制报告的要求，企业以内部控制系统为主导、兼顾风险管理可能更适合。在相关管理理论和实践不断发展变化的今天，有时候先做起来比争论更有意义。
3.2 内部控制与全面风险管理理念在企业实践落地难
由于新的管理理念和方法的引进，与国内企业原有的管理体系和观点存在较多的差异和差距，目前这些理念和方法还更多的处于导入阶段，大多数企业管理人员还不能在这些框架和概念与企业的日常经营管理行为和语言之间建立直接的联系。这就造成了企业在这方面的理解有差异或者关注度不够，除非出现强制性的相关规范和要求。其实这些理念、概念的出现并不是说企业就缺乏这些，事实是理论来源于实践又高于实践，这些理论的提出有助于我们将散布于企业管理各个方面的相关元素按照框架的要求和标准进行补充、修正和组合。
3.3 国内尚未形成公认的内部控制评价体系
目前我国尚末形成公认的内部控制评价体系，其中尚末解决的关键问题为内部控制评价指标、指标权数和评价模型。虽然国内外理论界对内部控制评价模型、指数、指标和权数有所研究，但无论观点还是结果都不尽一致，甚至存在较大差异。如2012年的厦大内控指数和迪博内控指数（陈汉文，2012;胡为民，2012）即对我国内部控制百强企业的内控水平给予了迥然不同的回答―在百分制下内控指数均值分别为65.67和87.55（差异值21.88），排序差异率100%，指数值差异率100%，入围差异率77 %（其中，排序差异率指两家根据内控指数统计出的百强企业顺序排名差异率，指数值差异率指相同的入围企业内部控制指数的差异比例，入围差异率则表示进入内部控制百强企业的不同企业差异比例）。与此同时，我国99%以上的上市公司管理层自评报告和外部审计师的内控审计报告却认为其内部控制体系是有效的。
3.4 把内部控制与全面风险管理体系的建设理解为建章立制
在企业实践中，普遍认为内部控制和风险管理就是内部控制制度和风险管理制度。把内部控制与全面风险管理体系的建设理解为建章立制。认为按照相关部门或主管单位的要求，建立了相关的规章制度，就已经建立了内部控制体系和风险管理体系。其实从COSO框架的定义中，我们可以看出它们都被明确为是一个“过程”，不能当作某种静态的东西，如制度文件、技术模型等，也不是单独或额外的活动，如检查评估等，最好是内置于企业日常管理过程中，作为一种常规运行的机制来建设。
4.结论
健全的内部控制框架会促进企业全方位的发展，包括企业生产经营活动的顺利运行、企业财产的安全和战略方针的贯彻和实现。如何在激烈的市场竞争中出类拔尖，在于内部控制与风险管理是否完善。因此，我国企业还需在完善企业内部控制与风险管理的道路上不断的探索、进取。
参考文献：
[1]黄丽霞.企业内部风险管理初探[J].管理纵横，2010（15）
[2]周冀.内部控制理论研究文献综述[J].合作经济与科技，2014（06）
[3]周莜琪.基于风险管理的内部控制体系研究[D].长春：东北师范大学，2013
企业内部控制和风险管理范文2
【关键词】 电网 风险 内部控制
在社会主义市场经济条件下，企业的发展有赖于良好的风险管理能力，而企业的风险管理能力又和内部控制制度的健全与否存在着密切的关系。企业的风险管理和内部控制是两个关系密切又客易混淆的概念。
一、企业风险管理的概念和内容
企业风险管理是企业在实现未来战略目标的过程中，试图将各类不确定因素产生的结果控制在预期可接受范围内的方法和过程。企业风险管理的目标是确保和促进组织的整体利益实现。企业风险管理是一个过程，它由一个主体的董事会、管理当局和其他人员实施，应用于战略制订并贯穿于企业之中，旨在识别可能会影响主体的潜在事项，管理风险以使其在该主体的风险容量之内，并为主体目标的实现提供合理保证。企业风险管理可分为内部环境、目标制定、事项识别、风险评估、风险反应、控制活动、信息和沟通、监控等八个相互关联的要素，每一要素都贯穿于企业的管理过程之中。
二、企业内部控制的形成和发展
早在1949年，美国会计师协会审计程序委员会公布了《内部控制：一种协调制度要素及其对管理当局和独立注册会计师的重要性》报告，首次提出了内部控制的概念，即内部控制是经济组织为保护其财产、检查其会计资料的可靠性、准确性，提高其经营效率，保证既定的管理政策得以实施而采取的所有方法和措施。1994年，美国反舞弊性财务报告委员会发起组织（COSO委员会）提出了《内部控制――整体框架》，完整地提出了内部控制的三大目标，即经营的效率与效果、符合法律法规和合同、财务报告的可靠性与合法性，标志着现代企业内部控制制度的初步建立。
三、企业风险管理与内部控制的关系
企业风险管理与内部控制有着千丝万缕的联系，简单来说，风险管理可以影响内部控制的制定，内部控制可以帮助企业进行全面风险管理。新的COSO风险管理和内部控制框架向我们提供了一个完善内部控制的纲要，企业的内部控制将向风险管理方向发展。从表面上看虽然风险管理与内部控制似乎是相互独立的和不相干的，但是相互交叉、融合，直至统一是他们发展的必然趋势和最终结果，电网企业要意识到这两种管理方法实际上正呈现一体化发展的趋势。
四、目前电网企业在风险管理和内部控制方面存在的问题
近年来，我国电网企业在加强内部管理、防范企业经营风险方面做了大量的工作，也取得了很好的效果，但是，与国际一流公司相比，还存在一定差距，特别是在企业风险管理和内部控制体系建设上，在管理的系统性、科学性方面尚存在一些问题。
1、企业的市场风险意识不强
自然垄断性是电网企业的特点之一，在计划经济时期，电网企业长期实行政企合一的管理模式，这使得企业缺乏市场竞争意识、风险意识和效益意识。虽然随着市场经济的发展，这种情况发生很大变化。但是，社会经济环境的变化以及电力体制改革的深化，仍然给企业经营带来不少风险与挑战。从我国电网企业的现状来看，缺乏市场风险意识和有效的风险管理机制的情况依然普遍存在。
2、企业的内部控制的观念不强
长期以来，电网企业始终将“安全生产”放在首位，生产部门是企业的核心，经营管理处于被忽视的地位。但是，在当今经济的时代，如果忽视企业经营管理、忽视企业的内控制度，同样会让一个企业面临危机，甚至走向衰亡。在领导干部或多或少都存在重生产、轻经营的倾向的情况下，不重视内控制度，不够重视财务内部控制的状况可想而知。虽然目前G电网公司已经建立了各项财务内部控制制度，但由于未转变观念、执行力不强，使得不少企业内控形同虚设，甚至产生了超越内控的行为。可以说内控观念淡薄的现状，使内控效果不佳，阻碍了整个电网企业内控发挥其应有的功效，也阻碍了整个电网企业的经营发展。
目前，中国南方电网公司已经形成了类似“COSO报告”建立的权威的内部控制标准体系，为内部控制的实施、检查与评价提供了指导依据。各级电网企业的管理者虽然意识到建立内部控制制度的必要性，但电网企业各个经营管理岗位的内部控制意识不强，使得内部控制制度很多时候仅仅停留在表面，内部控制的重要地位没有得到真正体现，在实际工作中内部控制的执行效果也不够理想。
3、缺乏专门的风险管理部门
目前，电网企业风险管理的组织结构还不完善，没有专门的机构和人员进行企业的风险管理，企业无法对风险进行定期的复核和再评估，降低了企业的风险反应能力。同时，企业对风险的管理始终停留在以眼前利益为目的的决策层上，未能将风险管理上升到企业发展的战略高度。此外，电网企业风险管理的机制和程序方面也未建立起完整的组织体系，现有的风险管理职能、职责普遍散落在各个部门和岗位之中，缺乏明确的、针对不同层面的风险管理的职能描述和职责要求。
4、缺乏系统的内部控制评价机制
内部控制评价，是对内部控制制度的完整性、合理性和有效性进行分析和评定的工作。这项工作的顺利实施需要企业人员具备相应的理论知识和实践经验，提供有关企业现状与合理状态存在差距的评价资料。目前，电网企业对内部控制的评价还主要停留在传统审计评价层面，即针对财务报告的可靠性或会计信息质量目标上。由于传统审计的内部控制评价仅服务于审计目标和审计风险控制，即主要关注影响“财务报告可靠性”的内部控制程序和方法，与COSO框架提出的内部控制“营运的效果和效益、财务报告的可靠性和相关法令的遵循”三大目标相去甚远，传统审计的狭窄性会在一定程度上影响内部控制评价的全面评估性和综合性。
五、现阶段完善电网企业风险管理和内部控制的对策措施
1、提高电网企业内部控制意识
企业员工尤其是企业负责人对内部控制的管理意识，在很大程度上决定了企业会计信息的质量。电网企业的负责人应该充分认识到，企业的规模越大，内部控制就越重要，要想在激烈的市场竞争中获胜，必须充分认识到内部控制在保护资产安全、实现企业经营目标等方面的重要作用，采取有效措施加强内部控制的建设。电网企业负责人要带头执行内部控制制度，支持会计及相关人员的工作，保证会计及相关人员依法行使职权，切实负起建立、健全和有效实施内部会计控制的责任。
2、建立风险导向的企业内部控制体系
实践证明，必须将企业风险管理和内部控制紧密结合起来，才能较好地实现企业经营和管理目标，有效控制企业风险，建立风险导向的企业内部控制体系，是电网企业现阶段的一项较好的选择。
（1）风险导向的内部控制体系构建原则。风险导向的内部控制体系，既需要遵循企业内控控制的共同原则，又需要根据电网企业管理特点，因地制宜地进行创新，以下基本原则是值得电网企业重视的。
全面性。内部控制体系不能狭隘地理解为仅仅是企业的会计内部控制，企业的各个部门、各个环节都存在着内部控制对象，内部控制涵盖企业经营的方方面面，通过纵向、横向结合，包揽了企业的所有经营活动范围。
重要性。企业经营管理的过程中面临的风险成千上万，这要求内部控制制度在制定过程中既要有通盘考虑的意识，又要重点突出，将企业有限的资源花费在重要问题上。关注重大风险问题、关注重要经营风险，是风险导向内部控制体系的一大特点。
制衡性。从国内外内部控制发展的过程中可以看出，体现相互制衡是不变的轨迹，相互牵制、有效制约，始终贯穿在内控的始终。建立风险导向的内部控制体系，更应该重点关注这个问题，防止部分人员或岗位不受约束，减少企业风险。
成本性。内部控制是“适当”就好，过多的内控是冗余，过少的内控达不到应有的效果，唯有考虑到他的“性价比”才能让内控产生效益，而不是资源浪费。因此，建立风险导向的内部控制体系应该充分考虑成本效益的原则。
（2）风险导向的内部控制体系构建方法。制订战略目标。内部控制必须先有目标，企业管理层才能识别影响目标实现的潜在事项。内部控制目标主要有战略目标、经营目标、报告目标等。战略目标通常决定了企业的发展方向和未来，在具体目标中应该处于首要位置;在风险防范方面，企业的战略目标也发挥关键的作用。
进行事项识别。设定目标后，电网企业应识别出与目标相关的潜在事项，这些潜在事项可能存在收益，也可能存在风险。同时，电网企业应全面考虑与此相关的内部和外部因素，如人员、技术、自然环境等，并对之进行评估和做出反应。
开展风险评估。识别事项后，电网企业要对风险进行全面分析和评估。企业要从风险发生的可能性和影响程度两方面对潜在风险进行评估，即分析风险发生的几率和严重性。同时，企业应根据实际情况，综合采取定性分析和定量分析的技术实施风险评估，例如，在可靠数据无法获得时，企业通常应当采用定性评估技术;如果存在充分可靠的数据时，就可以使用定量技术。由于定量技术分析精确度高，电网企业在合适的情况下应更多地采用，可以有效地对定性技术进行补充。
实施控制活动。风险评估后，实施有效的控制活动，是确保企业管理层的风险应对方案得以实施的政策和程序，控制活动是风险应对的延伸和具体化。电网企业采取的控制活动可以包括两方面内容：一是对企业员工的控制，在科学划分各职责权限的基础上，要使员工明确每个岗位的职责，使每一个人的工作能自动地相互检查另一个人或更多人的工作，从而达到相互牵制的目的;二是对信息系统的控制，应通过采取权限控制、数据录入输出控制、手工凭证的控制等方式，使各个岗位的操作权限得到严格控制，确保不出现信息安全问题。
3、完善企业内部审计体系
企业的内部控制活动主要体现在内部审计方面，电网企业必须建立并重视内部审计体系，具体要求如下：首先，设立专门的内部审计机构，电网企业需要有一个完善的法人管理结构，以此来保证内部审计机构的独立性与权威性。其次，要完善内部审计工作内容，从违规违纪审计转向内部控制审计和绩效审计，强化对各关键环节的审计和风险控制。再次，内部审计要讲行全程控制，将内部审计的过程涵盖事前、事中和事后，以降低企业经营风险。最后，电网企业要注重提高内部审计人员的综合素质，除财务和审计知识外，内部审计人员还要加强现代企业管理知识、工程建设造价管理知识等专业知识的学习，提高内部审计人员的综合素质。
4、构建企业风险预警机制和内部控制考评机制
以风险管理为导向的内部控制要求企业应该尽可能的掌握更多的客观的、真实的信息，进而对这些信息进行客观、理性的分析，发现潜在的风险点，并进而在风险处于萌芽状态时，就采取有效地措施进行防范。企业可以成立专门的风险预警机构，以统筹管理企业的风险预警工作。与风险管理相适应，企业还要对内部控制制度的执行情况进行考核评价，一是内部控制考评应当建立在完善的考评标准上，公开考评细则，明确奖惩措施。二是内部控制考评应当建立在以事实为根据的基础上，加强对账目查对、资金流向、预算执行等方面的考核。三是内部控制考核的方式可以引入相互考评，企业内部各个部门间相互进行考评，指出对方部门存在的问题，并进行协商解决，协商解决不成的，交由相应层级的管理层讨论决定方案。
【参考文献】
[1] 陈蕾、许战坡：浅谈企业内部控制管理存在的问题与对策[J].会计之友，2011（12）.
[2] 王静：关于提升企业内控管理水平的思考[J].金融经济，2010（14）.
[3] 毛秀英：电力企业内部控制存在的问题及对策[J].当代经济，2011（22）.
企业内部控制和风险管理范文3
关键词:水电施工 财务风险 内部控制
当前，如何提高水电施工企业的财务管理质量，防范财务风险已经成为一个热门话题。针对我国水电施工企业经营与管理的复杂多样及其在现代企业制度建立过程中所逐渐暴露出来的各种财务风险，我们应当清醒地认识到，水电施工企业必须要建立起切实有效且充满竞争力的财务内控制度，这也是营造水电施工财务管理环境，提升水电施工企业可持续发展能力的一个重要保障。所以，水电施工企业必须要从细节抓起，努力做好和加强企业财务内部控制。
一、内部控制在水电施工企业财务管理中的作用
(一)增强水电施工企业的盈利
伴随市场经济的产生、发展，各企业间的竞争越来越激烈、严峻。尤其是目前不少企业施工的标段多是采取低价中标，这更加导致了盈利的急剧降低。而且大多水电施工企业都是在一个工程完工之后随机辗转到其他工程，而其遗留下来的未处理的问题很可能会一些不可预知的风险。针对如此情况，水电施工企业只有在摆正其经营理念，在企业内部控制上狠下功夫，以规避潜在的管理风险，实现施工成本降低，以此来促进企业竞争实力的提高，也只有这样水电施工企业才能在激烈的市场竞争中保持健康持续发展。
(二)确保水电施工企业财务信息的可靠性
作为一个信息系统，会计既能对内为管理者提供诸多经营管理信息，又能对外为债权人、投资者等提供投资决策方面的信息，而内部控制在企业会计系统中的开展，主要是控制会计主体所发生的所有能用货币计量的经济业务的记录、分类、归集和编报等行为。对水电施工企业而言，加强内部控制，可以显著提高其财务信息的可靠性。
(三)确保水电施工企业各项管理制度及方针的贯彻执行
通常来说，水电施工企业的项目点多人散，其内部各项管理方针与措施多难以顺利执行，以致一个新制度或措施出台后，在一线施工现场多很难顺利。即便执行，也多是表面一套暗地一套。水电施工企业的这种现象若不采取一些相关措施予以制止，其内部的各项管理制度将很难执行下去。所以，加强水电施工企业的内部控制，使企业能够结合其自身特点，不断规范岗位管理措施和完善其岗位责任制，并建立起相互制约、相互配合与相互促进的工作关系势在必行，也只有这样才能够降低和规避不良现象的发生，也只有这样才能确保水电施工企业所制定的各种制度与措施能够顺利贯彻落实。
(四)确保水电施工企业成本的降低与经营目标的实现
水电施工通常是一个耗资相当巨大的工程，如果在其成本控制上稍有放松就会大致大量资金的浪费。正因如此经常会出现胡乱开支的现象，原本使用极少资金就能完成的事情通常会耗费一大笔资金。预算控制是企业内部控制中的一个有效手段，它涵盖了企业各项经营活动的全过程。企业通过实施预算控制，可以将企业的经营目标转变为各部门和项目部，以及各个岗位乃至个人的具体的行为目标，预算控制作为企业各责任部门的约束条件，可以从根本上确保企业各项经营目标的实现，并能有效控制水电施工项目的成本，发挥资本的最大潜力。此外，通过内部控制，水电施工企业还能够合理安排企业的财力及物力，不断促进水电施工服务质量的提高，增强水电施工企业的竞争实力。
二、加强水电施工企业财务风险管理及内部控制的措施
如前所述，内部控制在水电施工企业财务管理中的作用非常重大，它直接关系着企业的革新，以及企业竞争实力的增强。然而至今为止，如何才能够有效提高水电施工企业的财务内部控制，仍是一个比较棘手的问题。尤其是在当前新时期，随着社会的进步，以及经济与管理水平的相应提高，水电施工企业财务管理和内部控制面临的挑战也不断增加。针对内控制度不健全与范围不全面、内控实施人员专业能力、素质偏低、内部控制方法不当及手段相对落后等问题，水电施工企业应当加强其财务管理的内部控制。关于水电施工企业财务内部控制与风险防范水平的提高主要有以下措施：
(一)建立健全完善的财务内部控制制度
不管是什么样的企业，当一个新措施或者制度出台之后，它在实施过程中大都会不可避免的遇到很多的阻碍。水电施工企业要能够真正建立和实施起企业的内部控制制度，就必须要按照国家《企业内部控制基本规范》来制定切实适合其自身发展的内控制度，并不断加强和提高制度的执行效益。
水电施工企业内控制度的建立应当从企业的具体现实情况出发，并认真研究和分析《企业内部控制配套指引》和《企业内部控制基本规范》，以推出科学合理的内控制度。此外，企业的内控建设是一个持续发展、变化和完善的过程，它贯穿于企业运行的全过程中，并不断根据企业经营管理的新要求、新情况适时改进。在财务管理方面，水电施工企业应当根据《企业内部控制基本规范》的具体要求，相应实施规范的财务管理，例如财务风险的控制、预算的编制以及不相容岗位制度的建立等。
(二)加强内控制度培训与宣传力度
企业内部控制和风险管理范文4
【关键词】制药企业;内部控制;风险管理;制度
一、引言
制药企业是我国社会经济的重要组成部分，不仅关系到用药安全，也关系到人民健康。内部控制是指由企业监事会、董事会、经理等在内的全体员工为了实现企业基本目标而共同实施的一系列控制活动，内部控制主要是对企业组织机构的业务活动和经济活动的约束，涉及企业管理的各个方面。一般来说，企业内部控制由内部环境、风险评估、控制活动、信息沟通以及内部监督五个要素构成。
二、制药企业内部控制风险管理的重要性
对于任何企业来说，内部控制和风险管理都是关乎上市和发展的关键之处，科学的内部控制和明确的风险管理可以估量企业的发展前景。制药企业关系到人民健康和用药安全，必须做好企业的内部控制和风险管理，这也是制药企业发展的必然趋势。首先，完善的内部控制和风险管理制度可以促进制药企业各个部门之间的协调发展，提高工作效率，避免决策失误。其次，还能够帮助企业提高风险防范能力，降低企业的风险。最后，制药企业拥有科学合理的内部控制和风险管理制度有助于维持企业生产运营秩序，提升管理水平。
三、加强制药企业内部控制风险管理制度的建议与策略
首先，制药企业的内部控制和风险管理体制流于形式，企业内部控制和风险管理意识薄弱，虽然有的企业也有内部控制和风险管理制度，但是这些制度只触及表面，无法深入，导致企业管理多处存在“空白点”，最终结果是制药企业内部控制和风险管理无法发挥实际效用，企业运营效率低、工作流程不科学。其次，制药企业内部控制和风险管理缺乏完善的规章制度，现有制度难以有效约束员工的行为。最后是制药企业缺乏专业的内部控制和风险管理人才，企业领导未能重视内部控制和风险管理，导致企业的相关人才出现断层问题，且已有的人才没有发挥的余地。随着《企业内部控制应用指引（18项）》和《企业内部控制基本规范》的颁发和执行，我国企业内部控制规范体系基本建立。制药企业虽然属于特殊行业，但是也必须遵循国家颁发的相关规定，足够重视企业内部控制和风险管理，以期提高企业在本行业的竞争力度。
（一）改善内部控制环境，培养风险管理意识
制药企业要想确立内部控制和风险管理制度，首先就必须改善内部控制环境，培养企业领导阶层的风险管理意识，建立起这一制度在人们心中的地位，充分认识到这一制度在企业运营和管理中的重要性。影响企业内部控制的因素主要有董事会、管理者素质、企业文化、人力资源等等，企业内部控制环境是企业实施内部控制和风险管理的先导。首先，制药企业要重视并充分发挥在企业内部控制中起着重要作用的董事会的作用：决策经营制度和投资方案、监督指导经理层活动等。其次，制药企业需要建立现代化治理结构，并保障其岗位职能得以充分发挥。另外，培养制药企业的风险管理意识也是十分重要的，企业风险管理意识反映在管理者日常管理之中，制药企业管理层需要树立风险管理意识，并将其贯穿至企业运营之中，引进专业的风险管理人才，这样一来，企业员工才能将风险管理应用于工作之中，这就是所谓的“上行下效”。培养企业的风险管理意识，一方面要明确风险管理的核心地位，通过职前、职中培训来强化推广；另一方面，制药企业可以设置专门的风险管理部门，用以制定风险管理政策、风险评估等。
（二）完善企业的组织架构
《企业内部控制应用指引第1号———组织架构》是我国对企业组织架构的指导。制药企业可以根据本企业的实际情况，在该文件的指导下进行组织架构建设，一方面，分离所有权和经营权，将企业的内部控制、风险管理和组织架构相结合，将风险管理纳入组织架构的同时，制定制药企业各个岗位的职责陈述书，明确岗位权责、工作流程，防治权利僭越和推脱责任现象的发生。另一方面，要建立科学合理的企业内部监督和反馈系统、业务执行系统、民主透明的管理议事规则。重视企业独立董事的作用，也可根据企业的实际需要在董事会下设专业委员会。
（三）完善风险管理体系
制药企业完善风险管理体系，不仅要制定合理的控制目标（战略目标、经营目标、报告目标、合法目标），还要进行风险事项识别，这样才能有效地应对和防范风险。最后还要进行全面的风险评估，根据评估结果制定、执行应对方案。对制药企业来说，风险管理主要体现在以下几个方面：一是对设施设备的管理，保证药品生产安全必须从设施设备的设计、清洁、使用、维护、保养等各个环节入手，做好严格、全面的控制管理，规范操作流程。二是对药品生产过程的管理，药品生产过程要严格执行GMP规定，任何涉及药品的行为都要有记录。三是药品原料、辅料和包装材料的管理。药品质量管理是风险管理的重中之重，无论是药品原料、辅料，还是包装材料都与药品质量息息相关，因此，制药企业要对药品的原料、辅料供应向进行资格认定和质量评估，并根据药品属性严格要求运输条件。四是对人员的管理，制药企业需要从职前培训、职后培训入手，加强员工的风险管理意识和管理能力，确保员工行为不影响药品质量。
四、结束语
制药企业关乎药品安全和广大人民健康，必须予以高度重视。随着社会的发展，各行各业竞争日益激烈，制药企业要想在本行业中屹立不倒，就必须加强企业内部控制和风险管理，建立完善的制度，这就需要从领导的意识形态着手，完善企业的组织构架和风险管理体系，如此一来，制药企业内部控制和风险管理制度方能得以完善、落实。
参考文献
[1]方小华，谈弋.浅析制药企业内部控制风险管理制度[J].健康前沿，2015，22(12).
[2]畅婷.浅析制药企业内部控制过程中存在的问题及解决办法[J].商，2015(29).
企业内部控制和风险管理范文5
关键词：企业 内部控制 风险管理 联系
作为现代企业的重要组成部分，内部控制是企业中各种管理形式的总称，其管理目标就是帮助企业提高管理效率，实现高效生产。对于企业的风险管理，实际上是涵盖了企业内部控制，所以在我国的现代企业管理中，内部控制实际已经正向着以风险管理为导向的发展趋势演变，这也使得两者之间的关系一直成为社会争论的热点之一。但随着市场经济环境的变化，企业生产经营活动面临的风险越来越大，作为管理中较薄弱的环节，完善风险管理机制势在必行。而目前我国企业内部控制和风险管理的现状却不容乐观，本文正是针对这种情况，在总结前人研究的基础上，积极探索内部控制和风险管理的相关措施，希望能对国有企业有所帮助。
一、目前我国企业内部控制与风险管理的现状
虽然内部控制与风险管理作为企业管理课题中的研究重点，对提升企业生产经营具有重要的意义，但我国企业内部控制与风险管理步入实质性的发展阶段较晚，并在管理过程中还存在着许多问题，影响了这两方面功能的发挥。
（一）内部控制与风险管理的内容不全面，缺乏整体协调性
内部控制是由企业董事会、监事会、经理层和全体员工共同实施的、旨在实现控制目标的过程。内部控制的原则之一就是全面性原则，其特点在于实现全过程、全员性控制，不存在内部控制空白点。但在业务的整个流程中，各部门往往会优先考虑自身的利害关系，从自己部门的角度去执行程序。不少企业的内部控制注重对财务工作的管理，而财务部门往往也只考虑成本控制方面，很少考虑生产部门的产品质量所需要的成本付出，或者是销售部门对产品价格的控制等等。也就是说企业的内部控制对财务部门单方面的管理和控制并没有覆盖到整个经营管理活动中，导致部门之间缺乏整体协调，各部门以自己的利益为主。这容易造成风险管理部门得不到真实的信息反馈，所采取的风险防范措施也只能流于形式。
（二）企业对内部控制和风险管理的认识不足
由于我国的内部控制和风险管理的实质性发展较晚，作为一种先进的管理理念还没有真正融入到企业管理中，其作用还没有得到充分的体现。正是因为作用没有体现出来，也造成企业管理者对这两要素的认识误区，导致企业风险管理理念薄弱，内部控制不到位，风险问题频繁发生。同时目前的企业存在一个共同点：喜欢在某件事发生后进行总结和强调管理，在事前对风险根本就没有进行预测，事中也不进行相关控制，一旦产生风险，就难以形成有效的防范机制。
（三）风险管理的战略目标不明确
企业应制定明确的风险管理战略目标，作为在风险管理中一种新增加的目标，企业内部控制极容易忽视此战略目标。一旦忽略风险战略目标的实施，就会导致企业在作出重大经济决策尚失风险防控意识，尤其是面对不断变化的市场，企业为适应市场变化的需要，就会作出一些组织结构和人员重组以及规模扩张等方面的改革调整。这些调整如果缺乏有效的战略管理，就会造成战略方向和目标的迷失，使得投资成本浪费和加大，分散大量的资源，企业最终会陷入财政危机。
二、加强企业内部控制与风险管理的措施
针对目前企业在内部控制和风险管理中出现的现状，要想解决这些问题就必须采取相关的有效措施，但重点还是要先弄清楚这两者之间的关系。
（一）企业内部控制与风险管理关系研究
虽然社会上都承认内部控制和风险管理存在着联系，但对两者之间的异同却没有达成共同的认识，如果要提高企业的管理水平以规避各种风险，就必须先弄清楚两者之间的关系，从而使其共同发挥作用，推动经营管理水平的提高。
内部控制与风险管理的定义和内容使得两者之间具有一定的相同点，首先，它们都体现了全体人员参与的观点，也就是在作出某一决策时，都由企业董事会、管理层和其他人员共同实施，各部门和人员各司其职；其次，它们在日常管理中都具有一定的运行程序，比如在一些经济活动中，这些日常管理过程的运行程序就构成了常规的运行机制；另外，在为实现企业目标提供保障时，风险管理涵盖了内部控制，除了同内部控制具有相同的报告类目标、经营类目标和遵循类目标之外，还增加了战略目标；并且，两者在其组成的要素方面也具有重合性，即内部环境、风险评估、控制活动、信息与沟通以及内部监督。
（二）内部控制与风险管理的联系
1、内部控制与风险管理的根本作用具有一致性
内部控制是企业制度的组成部分，其目的是保护企业的财产安全，企业的风险管理则是在技术与市场达到一定成熟度的基础上，对内部控制的深入发展，它有利于管理层在面对不稳定因素带来的风险时，发挥创造与保持价值的作用。所以，两者都具有维护投资者利益和保护企业财产安全的作用。同时，企业的风险评估可以通过内部控制来提高财务信息的可靠度，便于管理者作出正确的经营决策。
2、内部控制是风险管理的必要环节
现代企业的内部审计是内部控制的重要组成内容，也是企业实现风险管理的重要手段，在企业的管理中能起到监督的作用。风险管理通过内部控制中的审计环节，从而得到真实的财务报告信息，并从风险识别、风险评估和风险应对方面参与风险管理，对潜在的重大风险提出解决措施。可以说，内部控制在风险管理中起到了独特的作用，它能够使企业的风险维持在可控和能控的范围内，使企业全面风险管理达到基本的状态。
3、内部控制对风险管理具有独特的作用
技术的成熟和市场环境的发展使得现代企业管理中内部控制逐渐以风险管理为导向，这就使得风险管理和内部控制的目标具有一致性，但不可否认的是，对于以风险管理为导向的内部控制，在保证经营效率的基础上，对风险管理发挥了不可替代的作用。一方面，它从全局的角度，客观上对风险进行识别，将存在的风险报告及时传递给相关部门，并采取措施制止风险。另一方面，正是内部控制采取措施有意识的避免风险，才使得企业的经营减少了经济损失，降低了经营的成本。
（三）如何加强企业内部控制和风险管理
1、改善企业内部控制的环境
影响企业内部控制与风险管理水平有多种因素，从这两者之间的共同点不难发现，构建良好的内部环境是企业提高内部控制和风险管理的基础，因为内部环境的好坏直接决定了内部控制和风险管理水平的高低。
首先，建立健全风险管理内部控制组织体系，以董事会为管理的最高决策机构，正确处理董事会与其它管理层的关系，在内部建立公平有效的约束机制，保证企业的重要决策科学合理化；其次，要加强对企业内部的监督管理，保证内部控制的独立性和权威性；最后，风险管理要覆盖所有的流程领域，对各部门实现横向延伸和纵向管理，实现对企业整体的风险监控。
2、建立全面的风险管理控制体系
企业的风险管理重点是预防为主，建立风险评估体系，对企业内外部环境进行风险分析，并制定有效的风险解决措施。首先，要建立风险管理控制部门，特别是审计部门的设置要独立于其它部门，通过内部审计来实现短期计划和长期规划的调节。对潜在风险和已发生的风险制定有效的风险管理控制措施，做到防范于未然与风险解除相结合；其次要强化对企业员工的道德风险管理，落实岗位责任制。
3、企业要树立风险管理意识
面对市场不稳定因素带来的风险，企业除了要树立竞争意识之外，还必须培养风险管理理念，在每一个目标的制定方面都要进行风险预测。对于企业的管理者，要将风险管理理念贯穿于企业的整个经营生产中；同时应让相关部门在关键问题的处理上意识到其对风险管理具有十分重要的影响，形成从决策到管理，整个企业都能在风险管理理念的指导下经营，最终企业才能在发展中把握风险，从而实现健康发展。
企业内部控制和风险管理范文6
1、内部控制与风险管理的外延以及内涵存在差异
企业内部控制主要是由内部监督、风险评估、信息与沟通、控制活动以及内部环境五个方面组成的，而风险管理则在此基础上增加了目标设定、风险识别以及风险应对三个重要的因素。因此，企业风险管理的外延要比内部控制大，其已经延伸到企业战略层面和治理层面的管理，并且尤为强调对企业风险的识别、评估和控制。风险管理中提出了战略目标的概念，而内部控制的重点主要放在制度层面，通过制度的设计和实施来对风险进行防范。因此，在激烈的全球市场竞争下，建立风险管理体系更加有助于企业规避风险能力的提高。
2、内部控制与风险管理存在很大的互补性
风险管理能够有效地将企业面临的潜在风险识别出来，再通过企业内部控制来对风险进行防范、控制和管理，最终实现企业的经营管理目标。因此，内部控制作为企业风险管理的重要环节，对实现企业长远战略目标有着极为重要的意义；同时，内部控制的有效性又依赖于风险管理对风险的合理识别和评估，两者具有很大的互补性。
二、风险管理视角下企业内部控制存在的问题
1、企业风险管理意识比较淡漠
市场经济的发展以及经济全球化增加了市场的各种不确定性因素，企业不仅面临着传统的经营、财务风险，还面临着经济全球化给企业带来的新型金融风险、控制风险、信息风险等。内部控制以及风险管理的主要目的就是对企业潜在风险进行防范和控制，为企业战略目标的有效实施提供保证。然而，目前我国大多数企业风险管理意识较弱，对风险的理解还停留在传统的经营、财务风险阶段，对完善企业风险管理机制的重要性认识不足。虽然我国一些企业制定了内部控制制度和程序，但是很少有企业将风险管理的理念融入到企业内部控制制度中，内部控制有效性的发挥大打折扣。另外，一些建立了较为完善的风险管理与内部控制的企业，由于企业的管理层缺乏重视，制度往往难以得到有效的执行和实施。
2、企业缺乏完善的风险管理体系
从内部控制的角度而言，企业应该对面临的风险进行主动的识别和分析，并采取相应的管理和防范措施，尽量降低或避免风险。然而，目前我国一些企业风险管理的意识不强，定量和定性相结合的风险评估方法缺失，没有成立专门进行风险识别、评估、分析和管理的机构，风险评价与预警机制不健全，风险防范和管理的能力比较低下。尤其是近些年来，随着我国很多企业逐步涉足资本金融市场，参与金融衍生产品交易的程度越来越深，很多企业为了追逐高收益，往往忽视了金融衍生品交易带来的高风险，企业对新型金融风险的管理能力严重缺乏，导致企业所面临的财务风险、法律风险以及破产风险等大大提升，严重损害了企业的长远利益，制约了企业的健康可持续发展。近些年中航油以及中信泰富等企业参与金融衍生品交易发生的巨亏事件，就是由于企业内部控制以及风险管理体系不健全，导致企业没有能够对风险进行及时的识别、分析和应对，给企业带来了巨大的损失。
3、企业缺乏健全的内部控制监督机制
内部控制以及风险管理作用的发挥是一个长期的持续性的过程，因此需要有健全的监督机制提供保障。内部审计是目前我国大多数企业内部监督机制的主要方式，很多企业在内部审计制度建设方面存在着问题。主要表现在：首先，很多企业的内部审计水平比较低下，内部审计工作的重点主要放在企业经营、舞弊以及特殊项目审计方面，而在内部控制制度的执行以及风险管理体系有效性的发挥方面严重缺失；其次，我国大多数企业虽然成立了内部审计部门，但是由于独立性的缺失，导致内部审计的监督作用无法有效发挥。很多企业内部审计职能往往是由财务人员代为实施，内部审计的程序以及手段极其不专业。一些企业的内部审计人员在开展工作时往往要受到企业管理层以及其他部门的干涉，这些因素都导致内部审计的独立监督作用无法发挥，内部控制以及风险管理的执行无法得到监督。
三、风险管理视角下加强企业内部控制的对策建议
1、建立内部控制的持续风险管理机制
企业要将风险管理理念融入到内部控制制度中去，从而建立内部控制的持续风险管理机制。首先，企业要建立科学完善的内部控制框架。一是要不断提高企业管理者的素质，强化其对于内部控制和风险管理的认识，使其积极领导全体员工参与内部控制和风险管理工作。二是要促进企业全体员工积极参与内部控制管理，要在员工中树立良好的内部控制与风险管理理念，营造良好的内部控制氛围，从而为内部控制各个环节的顺利开展提供保障。三是要建立企业风险管理文化，要将风险管理纳入到企业战略经营目标中去，让企业文化成为风险管理和内部控制作用发挥的土壤。其次，要建立健全以风险管理为基础的内部控制管理体制。一是要对风险管理与内部控制的关系有着清晰的认识，要将风险评估、风险防范和风险管理融入到企业内部控制的各个环节中去。二是要通过风险管理来有效化解企业的潜在风险，企业要建立全面的风险管理流程，将风险管理予以制度化。
2、优化企业的内部控制环境及风险管理文化
企业要不断对内部控制环境以及风险管理文化进行优化，从而为内部控制和风险管理的实施创造良好的环境。首先，企业要不断强化内部控制人才队伍建设，在企业管理者以及全体员工中加强对风险管理的宣传，建立健全运行规范的内部控制体系。其次，企业要不断优化自身的风险管理文化，树立良好的风险管理观念，完善公司治理制度，推动股东文化水平不断成熟提高。最后，要加强企业的文化建设，培育具有自身特色的企业文化，培养员工的归属感和认同感，为企业的内部控制营造良好的企业文化氛围。
3、完善企业的风险管理体系
完善的风险管理体系应该包括准确的风险识别能力、健全的风险评估机制以及有效的风险应对和防范策略。首先，企业应该不断提高自身的风险识别能力，即能够准确及时地对企业未来可能发生的风险进行辨别，引导企业管理层做出正确的决策。其次，企业应该建立健全风险评估机制，在风险被识别之后要对其进行评估，衡量其对企业未来发展的影响程度，并根据相关的数据和模型分析风险所处的级别和可能给企业带来的损失程度，并以此为依据进行风险防范和管理。风险评估是一个动态可持续的过程，企业所面临的风险是持续变化的，因此企业需要对风险变量进行持续的评估；另外，企业应该针对风险选择科学的风险应对和防范策略，即结合企业发展所面临的内外部环境，依据成本效益原则对风险进行应对和防范，以最小的成本将风险控制在允许范围内。最后，在风险应对策略制定之后，企业还要大力强化执行力度，各个部门要加强沟通和信息共享，相互配合，将内部控制的作用发挥到极致，并建立相应的激励考核机制督促风险管理策略的有效执行。
4、强化企业的内部控制监督机制
企业要不断强化内部控制监督机制，尤其要推动内部审计部门监督控制职责的有效执行。首先，企业要不断提高内部审计人员的专业素质。引入专业的审计人才，充分发挥内部审计部门以及岗位的职能，让其做好信息的反馈者以及企业风险的规避者。其次，企业要让内部审计部门的独立性得以充分保障，赋予内部审计部门独立开展工作的权力，管理层要对内部审计部门的工作予以配合，从而让内部审计充分发挥其内部控制和风险管理的监督作用。再次，企业要不断推进内部审计制度改革。实施以风险为导向的内部审计，使内部审计人员全面参与到企业经营管理的各个环节，运用审计手段进行风险识别、风险评估以及风险管理等。最后，企业还要将内部审计的结果与员工绩效考核进行挂钩，从而提高内部控制和风险管理措施实施的效果。
四、总结
