發布時間：2024-02-19 15:45:37
序言：寫作是分享個人見解和探索未知領域的橋梁，我們為您精選了8篇的內部控制與企業風險管理樣本，期待這些樣本能夠為您提供豐富的參考和啟發，請盡情閱讀。
關鍵詞：企業運行；風險管理；內部控制；策略應用與實施
新時期以來我國企業在發展的同時也面臨著越來越多的風險，在這個過程中企業在運行中的風險管理工作上暴露了一系列的問題，因此企業想要在競爭激烈的市場環境中得以生存與發展，就必須結合企業發展的實際情況及時的做好風險的預防與控制工作，從而有效的應對風險的產生，這項工作的實施與實現離不開企業的內部控制策略與手段[1]。在企業運營中展開內部控制的工作必須積極的與企業風險管理相結合，做好相應的風險防范工作，確保在風險發生時企業內部具有高度的執行力與凝聚力。全面的將科學的風險管理手段與合理高效的內部控制策略相結合，并積極的在企業運行與發展過程中進行應用，保證企業經濟效益的最大化。
一、目前我國企業在風險管理與內部控制過程中出現的問題
（一）沒有高度創新性的企業風險管理與內部控制策略
從我國在新二十一世紀初期加入到世貿組織以來，我國企業發展的經營市場已經開始走向世界，逐步與國際接軌。與此同時，我國在經濟全球化影響下積極走出國門的同時，國外很多企業也主動入駐到我國國內市場[2]。在這種現實情況下我國企業正面臨著更多的挑戰與風險，但是我國企業在風險管理與內部控制環節展開中仍然處于落后的狀態，在改革創新中也沒有取得良好的效果，整個企業對發展過程中風險應對能力表現較差，對新時期經濟發展的復雜形式，企業在運行中能夠積極合理的對企業在風險管理與內部控制不能有效的進行創新與改善，使得企業不能及時的把握發展的形勢與機遇，嚴重阻礙了我國企業得到進一步的發展。
（二）缺乏完善的企業相關制度體系的支持
只有有效合理的企業制度才能保證企業政策能夠得到良好的執行，我國企業在風險管理與內部控制環節展開中，雖然已經有相應的行業執行標準，但是對于企業的具體運營來說，整個企業制度還缺乏一定的科學性與完善性。企業內部實施的風險管理與內部控制策略是否能夠取得一定的成效還有待考察，企業的風險管理評估標準是否具有高度的準確性還值得探討與商榷[3]。在企業的運行過程中沒有完善合理的風險評價標準，將會大程度的增加企業在于風險的幾率，在風險出現時并不能積極有效的應對與處理，極大的導致企業增加了損失。因此結合企業發展的實際情況制定與完善科學合理的企業制度，對企業的風險控制具有一定的推動作用。
二、加強我國企業風險管理與內部控制應用實施的有效策略
（一）進一步提升企業的團隊管理與創新意識
在當前的全球化經濟市場的運行過程中，我國企業不僅應當積極的對運營風險進行規避，還應當主動抓準發展機遇。在經濟危機的爆發過程中展現了企業風險管理與內部控制工作展開的較多問題，企業領導與高管在這種情況下需要對企業的風險管理與內部控制給予高度的認識與理解。企業應當結合時展的特征進一步加強團隊管理建設，全面的為企業積極引進優秀的管理人才，為企業發展帶來全新的管理思路，與此同時企業還應當加強企業員工的培訓與繼續教育工作，從而加強企業員工的綜合素養與專業操作水平，在企業風險管理與內部控制中進行完善與創新，為企業的發展建構完整有效的風險管理體系與內部控制程序，加強企業在運行與發展過程中的風險預防與控制能力。
（二）全面完善企業運行的管理控制體系
在企業的運行過程中制定合理有效的管理控制體系，是企業全面以風險評估為主要依據在日常運作過程中對風險進行科學的評估，積極的在企業內部控制程序中調整與完善企業內部的生產與財務等工作方式，有效的實現對企業發展風險的預防與規避。一旦企業在發展過程中遭遇了風險，應當提前做好科學合理的應對預防方案，按照企業的發展情況制定具有高度針對性的補救措施，盡可能的減少企業損失。
綜上所述，在上個世紀七八十年代改革開放的展開進一步推動了我國經濟的全面發展，在這種時代背景下，我國企業發展逐漸與國際接軌，但是企業在全球化市場發展的過程中迎來了全新的機遇，與此同時也將面臨著資本主義帶來的挑戰。本文圍繞著目前我國企業在風險管理與內部控制過程中出現的問題、以及加強我國企業風險管理與內部控制應用實施的有效策略兩個重要方面展開了論述與分析，希望能夠全面加強我國企業運營過程中合理有效的應用風險管理與內部控制策略，進一步增強我國企業的健康運行與平穩發展，從而為我國企業取得最大化的經濟效益。
作者:孫運春 單位:山東省淄博市第七人民醫院
參考文獻：
關鍵詞：風險管理；內部控制；內部審計
企業風險管理是一個過程，受企業董事會、管理當局和其他員工的影響，包括內部控制及其在戰略和整個公司的應用，旨在為實現經營的效率和效果、財務報告的可靠性以及現行法規的遵循提供合理保證。
一、企業風險管理框架的內容
一般情況下，企業風險管理由內部環境、目標設定、事件辨別、風險評估、風險反應、控制活動、信息和交流以及監督等8個方面組成。
企業的內部環境是其他所有風險管理要素的基礎，為其他要素提供規則和結構，也為的其他組成因素提供了框架。目標設定，即管理層必須基于目標來識別成功的潛在因素。管理者必須首先確定企業的目標，才能夠確定對目標的實現有潛在影響的事項，而企業風險管理就是提供給企業管理者一個適當的過程，既能夠幫助制定企業的目標，又能夠將目標與企業的任務或預期聯系在一起，并且保證制定的目標與企業的風險偏好相一致。事件辨別，在對企業目標、戰略和計劃以及對企業所處的內部和外部環境都有深刻了解的基礎上，企業風險管理要求辨別可能對實現公司目標產生負面影響的所有重要情況或事件，事件辨別的基礎是將可能的風險與環境進行對比。風險評估，一般用可能性概率和影響結果兩個維度度量風險，前者是一定的負面影響事件發生的可能性后者是假設事件發生，對經營、財務報告以及戰略產生影響的可能結果，潛在影響一般以對經營、數量、金錢損失以及戰略目標可能造成的損失進行計算。風險反應，風險反應是企業風險管理的整體重要組成部分，主要包括接受、規避或緩和這些風險，后者又包括風險分離、風險轉換或者減少包括通過控制活動等形式。控制活動，控制活動是管理當局設計的政策和程序，為執行特定的風險緩和反應提供合理保證。控制活動包括在整個組織中使用的批準、授權、注銷、確認、觀察、查證以及對經營業績復核、資產安全、職責分離等方法。信息和交流。風險辨別、評估、反應和控制活動在組織的各個水平層次上產生有關風險的信息，與財務信息一樣，風險信息必須以一定的形式和框架進行交流， 使員工、管理層以及董事履行各自的責任。風險評估的信息系統可以產生定期或“ 例外基礎” 的時時報告，報告使用趨勢指標、業績矩陣及運營或財務成果的形式，這些報告能夠引導出及時的決策。監督，企業應通過持續的監督和獨立的評價活動，監督企業風險管理的有效性。
二、內部控制與風險管理的關系
所謂內部控制制度就是企業對有關財產物資、貨幣資金、有價證券的收付，債權債務的發生和結算，資產的增減和費用的支付等經濟業務，規定必須有兩名或兩名以上工作人員分工負責處理，以起到相互制約作用。建立企業內部控制制度，就是在企業內部的職責分工、責任制度、財務會計制度和財產物資管理制度等有關企業管理制度中，都應具體體現內部控制的要求。
內部控制并不是目標的制定活動，而是對目標制定的評價工作，特別是對目標和戰略計劃制定當中風險的評估，風險管理目標的設立為內控中的風險評估提供了前提條件。內部控制強調評估經營管理活動中突出的風險點，所負責的是風險管理過程中的重要活動，并建議經營管理人員針對這些風險點實施必要的控制活動。比如，對風險的評估和由此實施的控制活動、信息與交流活動、監督評審與錯誤的糾正等工作。
內部控制評估管理活動中突出的是風險點， 負責重要的風險控制活動， 在風險管理中居于十分重要的地位， 沒有內部控制，風險管理無從談起。要進一步認識內控在風險管理中的重要地位， 按照內控的五大組成部分，構筑起風險管理的平臺， 實現對經營管理中各種風險的逐級控制， 提高經營管理水平。但需要指出的是， 內部控制也不是萬能的， 內部控制只能提供合理的保證而不是絕對的保證， 如控制可能受到兩個人以上的合謀制約決策層、管理層也可能會踐踏內部控制的設計還可能受到人、財、物等資源的制約等，這些都是值得關注的地方。
三、內部審計與風險管理的關系
內部審計是現代企業制度的重要組成部分， 是企業自我獨立評價的一種活動， 可通過協助管理層監督其他控制政策和程序的有效性， 來促成好的控制環境的建立， 離開了內部審計，現代企業制度的運行就會出現紊亂。現代企業制度使法人化的企業承擔的責任由財務責任變成資產責任、產權責任及資本責任。而內部審計的目標也隨之而發生變化， 即由監督財務責任轉變為監督資產責任、產權責任及資本責任。審計功能也將隨審計目標的變化而發展、深化。
1.風險基礎內部審計不僅關注風險管理，同時也是風險管理的重要組成部分。公司對風險管理功能， 設立一個分部， 配置一位風險經理， 內部審計人員建立風險評估模式， 內部審計工作成為企業風險管理的一個組成部分， 整個審計工作根植于以未來為導向的風險分析。
2. 內部審計的方法不再是強調確認和測試控制的完整性， 而是強調確認經營風險并測試這些風險是否得到有效管理， 由交易事項和對政策的遵循， 轉變為對目標、戰略和風險管理程序的關注，“ 控制是否適當且有效”雖然仍被關注， 但已不是關鍵。
3.內部審計的反應方式不再是反應式的、事后的、不連續的監控， 從以交易為基礎轉變為以過程為基礎， 對組織戰略計劃的創新也由觀察者轉變為參與者。
4.內部審計在組織中扮演的角色不再是獨立的評價者， 更是風險管理與公司治理的集合者，內部審計人員應就戰略規劃、企業并購、合資經營、戰略聯盟及環境保護等重大問題， 及時、客觀、獨立地提供咨詢。
5.內部審計的建議不再是強化控制、強調成本效益配比以及提高控制的效率和效果， 而是風險規避、風險轉移和風險控制， 通過有效的風險管理提高組織整體管理的效率和效果。
風險管理和內部審計對風險評估和控制各有側重又具有較強的相關性。因此， 在銀行日常管理中， 風險管理部門和內部審計部門應各司其職， 它們的工作不能互相替代， 而是相互補充。各項經營水平的測算、評估， 以及經營風險預警和降低經營風險等工作， 主要是風險管理部門的責任， 而不是內部審計的職責， 內部審計可以直接從風險管理部門取得有關結果， 它需要關注的應是風險管理政策是否適當， 是否得到有效執行， 如有沒有信貸風險的管理程序， 該風險管理程序是不是得當， 是不是得到正確執行等。
四、啟示與關注
1.風險控制己成為現代銀行管理中的突出問題
無論風險管理、內部控制、內部審計關注的都是風險。風險防范已成為銀行日常工作中不可分割的一部分， 而不是對經營管理的額外補充。風險防范的水平已成為衡量銀行整體經營水平的一個重要指標， 世界各國銀行都在積極尋求風險防范和規避的合適途徑。這就告訴我們， 無論是內部控制體系的設計， 內部審計體制的構建， 都離不開風險防范和規避這個主題。
2.要正確理解內部控制和風險管理的關系
內部控制評估管理活動中突出的是風險點， 負責重要的風險控制活動， 在風險管理中居于十分重要的地位， 沒有內部控制，風險管理無從談起。要進一步認識內控在風險管理中的重要地位， 按照內控的五大組成部分，構筑起風險管理的平臺， 實現對經營管理中各種風險的逐級控制， 提高經營管理水平。但需要指出的是， 內部控制也不是萬能的， 內部控制只能提供合理的保證而不是絕對的保證， 如控制可能受到兩個人以上的合謀制約決策層、管理層也可能會踐踏內部控制。內部控制的設計還可能受到人、財、物等資源的制約等，這些都是值得關注的地方。
3.要正確理解風險管理和內部審計的關系
風險管理和內部審計對風險評估和控制各有側重又具有較強的相關性。因此， 在銀行日常管理中， 風險管理部門和內部審計部門應各司其職， 它們的工作不能互相替代， 而是相互補充。各項經營水平的測算、評估， 以及經營風險預警和降低經營風險等工作， 主要是風險管理部門的責任， 而不是內部審計的職責， 內部審計可以直接從風險管理部門取得有關結果， 它需要關注的應是風險管理政策是否適當， 是否得到有效執行， 如有沒有信貸風險的管理程序， 該風險管理程序是不是得當， 是不是得到正確執行等。
4.要正確理解內部控制和內部審計的關系
現代內部審計日益重視對內部控制的檢查與評價。但需要指出的是， 內控的設計、執行、檢查和評估首先是經營管理部門的職責， 而內部審計是在經營管理部門基礎上的再監督。內部審計在檢查和評價內部控制時， 發現某一風險點， 應對此可能造成的影響及后果作出詳細的說明， 以達到引起管理部門重視的目的，但并不再需對這個風險點可能造成和無意地利用所造成的破壞程度下一個肯定的結論。而對風險的這種延伸管理則應主要是經營管理部門的職責。
參考文獻：
[1]朱榮恩， 賀欣等.內部控制框架的新發展―企業風險管理框架[J].審計研究，2003，(6).
[2]林麗華， 王成等.內部控制與風險管理[J].中國審計， 2004，(9).
[3]劉秋明.論風險基礎內部審計[J].審計理論與實踐， 2003，(10).
1、內部控制與風險管理的外延以及內涵存在差異
企業內部控制主要是由內部監督、風險評估、信息與溝通、控制活動以及內部環境五個方面組成的，而風險管理則在此基礎上增加了目標設定、風險識別以及風險應對三個重要的因素。因此，企業風險管理的外延要比內部控制大，其已經延伸到企業戰略層面和治理層面的管理，并且尤為強調對企業風險的識別、評估和控制。風險管理中提出了戰略目標的概念，而內部控制的重點主要放在制度層面，通過制度的設計和實施來對風險進行防范。因此，在激烈的全球市場競爭下，建立風險管理體系更加有助于企業規避風險能力的提高。
2、內部控制與風險管理存在很大的互補性
風險管理能夠有效地將企業面臨的潛在風險識別出來，再通過企業內部控制來對風險進行防范、控制和管理，最終實現企業的經營管理目標。因此，內部控制作為企業風險管理的重要環節，對實現企業長遠戰略目標有著極為重要的意義；同時，內部控制的有效性又依賴于風險管理對風險的合理識別和評估，兩者具有很大的互補性。
二、風險管理視角下企業內部控制存在的問題
1、企業風險管理意識比較淡漠
市場經濟的發展以及經濟全球化增加了市場的各種不確定性因素，企業不僅面臨著傳統的經營、財務風險，還面臨著經濟全球化給企業帶來的新型金融風險、控制風險、信息風險等。內部控制以及風險管理的主要目的就是對企業潛在風險進行防范和控制，為企業戰略目標的有效實施提供保證。然而，目前我國大多數企業風險管理意識較弱，對風險的理解還停留在傳統的經營、財務風險階段，對完善企業風險管理機制的重要性認識不足。雖然我國一些企業制定了內部控制制度和程序，但是很少有企業將風險管理的理念融入到企業內部控制制度中，內部控制有效性的發揮大打折扣。另外，一些建立了較為完善的風險管理與內部控制的企業，由于企業的管理層缺乏重視，制度往往難以得到有效的執行和實施。
2、企業缺乏完善的風險管理體系
從內部控制的角度而言，企業應該對面臨的風險進行主動的識別和分析，并采取相應的管理和防范措施，盡量降低或避免風險。然而，目前我國一些企業風險管理的意識不強，定量和定性相結合的風險評估方法缺失，沒有成立專門進行風險識別、評估、分析和管理的機構，風險評價與預警機制不健全，風險防范和管理的能力比較低下。尤其是近些年來，隨著我國很多企業逐步涉足資本金融市場，參與金融衍生產品交易的程度越來越深，很多企業為了追逐高收益，往往忽視了金融衍生品交易帶來的高風險，企業對新型金融風險的管理能力嚴重缺乏，導致企業所面臨的財務風險、法律風險以及破產風險等大大提升，嚴重損害了企業的長遠利益，制約了企業的健康可持續發展。近些年中航油以及中信泰富等企業參與金融衍生品交易發生的巨虧事件，就是由于企業內部控制以及風險管理體系不健全，導致企業沒有能夠對風險進行及時的識別、分析和應對，給企業帶來了巨大的損失。
3、企業缺乏健全的內部控制監督機制
內部控制以及風險管理作用的發揮是一個長期的持續性的過程，因此需要有健全的監督機制提供保障。內部審計是目前我國大多數企業內部監督機制的主要方式，很多企業在內部審計制度建設方面存在著問題。主要表現在：首先，很多企業的內部審計水平比較低下，內部審計工作的重點主要放在企業經營、舞弊以及特殊項目審計方面，而在內部控制制度的執行以及風險管理體系有效性的發揮方面嚴重缺失；其次，我國大多數企業雖然成立了內部審計部門，但是由于獨立性的缺失，導致內部審計的監督作用無法有效發揮。很多企業內部審計職能往往是由財務人員代為實施，內部審計的程序以及手段極其不專業。一些企業的內部審計人員在開展工作時往往要受到企業管理層以及其他部門的干涉，這些因素都導致內部審計的獨立監督作用無法發揮，內部控制以及風險管理的執行無法得到監督。
三、風險管理視角下加強企業內部控制的對策建議
1、建立內部控制的持續風險管理機制
企業要將風險管理理念融入到內部控制制度中去，從而建立內部控制的持續風險管理機制。首先，企業要建立科學完善的內部控制框架。一是要不斷提高企業管理者的素質，強化其對于內部控制和風險管理的認識，使其積極領導全體員工參與內部控制和風險管理工作。二是要促進企業全體員工積極參與內部控制管理，要在員工中樹立良好的內部控制與風險管理理念，營造良好的內部控制氛圍，從而為內部控制各個環節的順利開展提供保障。三是要建立企業風險管理文化，要將風險管理納入到企業戰略經營目標中去，讓企業文化成為風險管理和內部控制作用發揮的土壤。其次，要建立健全以風險管理為基礎的內部控制管理體制。一是要對風險管理與內部控制的關系有著清晰的認識，要將風險評估、風險防范和風險管理融入到企業內部控制的各個環節中去。二是要通過風險管理來有效化解企業的潛在風險，企業要建立全面的風險管理流程，將風險管理予以制度化。
2、優化企業的內部控制環境及風險管理文化
企業要不斷對內部控制環境以及風險管理文化進行優化，從而為內部控制和風險管理的實施創造良好的環境。首先，企業要不斷強化內部控制人才隊伍建設，在企業管理者以及全體員工中加強對風險管理的宣傳，建立健全運行規范的內部控制體系。其次，企業要不斷優化自身的風險管理文化，樹立良好的風險管理觀念，完善公司治理制度，推動股東文化水平不斷成熟提高。最后，要加強企業的文化建設，培育具有自身特色的企業文化，培養員工的歸屬感和認同感，為企業的內部控制營造良好的企業文化氛圍。
3、完善企業的風險管理體系
完善的風險管理體系應該包括準確的風險識別能力、健全的風險評估機制以及有效的風險應對和防范策略。首先，企業應該不斷提高自身的風險識別能力，即能夠準確及時地對企業未來可能發生的風險進行辨別，引導企業管理層做出正確的決策。其次，企業應該建立健全風險評估機制，在風險被識別之后要對其進行評估，衡量其對企業未來發展的影響程度，并根據相關的數據和模型分析風險所處的級別和可能給企業帶來的損失程度，并以此為依據進行風險防范和管理。風險評估是一個動態可持續的過程，企業所面臨的風險是持續變化的，因此企業需要對風險變量進行持續的評估；另外，企業應該針對風險選擇科學的風險應對和防范策略，即結合企業發展所面臨的內外部環境，依據成本效益原則對風險進行應對和防范，以最小的成本將風險控制在允許范圍內。最后，在風險應對策略制定之后，企業還要大力強化執行力度，各個部門要加強溝通和信息共享，相互配合，將內部控制的作用發揮到極致，并建立相應的激勵考核機制督促風險管理策略的有效執行。
4、強化企業的內部控制監督機制
企業要不斷強化內部控制監督機制，尤其要推動內部審計部門監督控制職責的有效執行。首先，企業要不斷提高內部審計人員的專業素質。引入專業的審計人才，充分發揮內部審計部門以及崗位的職能，讓其做好信息的反饋者以及企業風險的規避者。其次，企業要讓內部審計部門的獨立性得以充分保障，賦予內部審計部門獨立開展工作的權力，管理層要對內部審計部門的工作予以配合，從而讓內部審計充分發揮其內部控制和風險管理的監督作用。再次，企業要不斷推進內部審計制度改革。實施以風險為導向的內部審計，使內部審計人員全面參與到企業經營管理的各個環節，運用審計手段進行風險識別、風險評估以及風險管理等。最后，企業還要將內部審計的結果與員工績效考核進行掛鉤，從而提高內部控制和風險管理措施實施的效果。
四、總結
關鍵詞：風險管理 企業內部控制 策略
現代企業經營管理中風險管理和內部控制是其至關重要的環節。在企業管理的實踐活動中，基于風險管理下的企業內部控制有利于實現企業長期戰略目標，增強企業市場競爭力。
一、風險管理與內部控制的含義
（一）風險管理
風險管理指的是針對一系列風險，使用風險管理技術來進行有效的監測和評估的管理手段，它能最大限度的降低投資風險，保障戰略目標的順利實現。而企業風險管理主要是指企業在可能造成潛在影響的事項范圍內進行有效的識別，并對企業所遇見的風險進行一定的管理，幫助企業規避風險實現企業目標的過程。風險管理人員主要是由企業董事會、管理層及公司全體員工共同組成。風險范圍涉及企業各個組織、行業和部門，包括內部環境、目標制定、事項識別、風險評估、風險反應、控制活動、通信溝通和監控等。
（二）內部控制
企業內部控制是企業為了讓生產經營順利進行，實現企業發展的戰略目標而實施的一系列涉及約束和評價等的管控措施。內部控制參與人員由企業董事會、管理層以及全體員工組成。內部控制使企業在具體生產實踐過程中有合理的經營方針可遵循，針對企業可能存在的風險實行合理管控。企業內部控制涉及的內容一般包括環境控制、風險評估、控制活動、信息和溝通、進度與控制等。
二、分析企業內部控制和風險管理的現狀
隨著全球市場經濟的快速發展，企業處于不斷變化的市場環境中，因而所面臨的風險也越來越大。近年來我國企業陸續發生各種危機，其中包括多元化投資風險、金融工具投機風險、生產安全事故風險等。例如：從美國的次貸危機，到我國的“三鹿事件”“中海航油巨虧事件”等，都暴露出了企業的內部控制與風險管理中所存在的問題。企業的內部控制和風險管理作為社會各界關注的焦點，企業應當予以重視，通過提高風險管理意識和加強企業內部控制來加大對企業的監管力度。
（一）企業風險管理發展的現狀
我國企業的風險管理一直是企業管理的薄弱環節，這也是造成企業發生風險事件的原因。多數企業風險意識不強，有的企業由于過度強調快速發展和擴張而忽略了對企業經營的每一個細節的考量。部分企業甚至還沒有建立或者沒有完善合理有效的風險管理體制。自此，我國國資委于2006年6月制定并了《中央企業全面風險管理指引》，提倡企業建立健全風險管理長效機制，逐步推動風險管理工作的開展。此外，國家相關部門也在開始不斷完善企業風險管理的規章制度，這在一定程度上為企業風險管理提供了政策依據，同時也促進了現代企業制度的改革與發展。因此，基于風險管理下的企業內部控制成為了新的發展趨勢。
（二）風險管理和企業內部控制的關系和存在的問題
首先，風險管理和企業內部控制的關系密切。目前兩者之前經常存在的問題就是企業管理人員對風險管理和企業內部控制的認識不足，基于風險下的內部控制并不是簡單的企業各項業務和規章制度的匯總，而是企業對制度的制定、制度的執行以及執行的結果進行考核的一項完整的過程。多數企業人員風險管理意識薄弱，觀念落后，思想仍停留在資本主義社會，過度重視企業的快速發展和經營效益，忽略了風險管理的重要作用。
其次，基于風險管理下的企業內部控制組織機構不夠完善。部分企業存在內部控制機構組織設置不科學，不能合理安排組織和各部門的職能和控管。部分職能部門分工不明確，造成部門職責難以落實的問題。尤其是企業資源管理和資金核算存在管理混亂的問題，不利于企業長期有效的經濟發展和市場競爭力的提高。
第三，對企業的戰略目標沒有進行合理有效的評估，長期戰略目標不明確。由于部分企業對風險管理沒有足夠的、正確的風險意識，沒有制定適合企業長期發展需要的戰略目標，企業只注重短期高效、過分追求經濟利益的目標的實現，而忽視了中長期經營發展計劃的需要，因此導致企業內部控制力和執行力不高，不利于企業的可持續發展。
三、在基于風險管理下對于企業如何加強內部控制的策略
企業風險管理是現代企業為實現戰略目標而對可能發生的各種風險進行一系列防范和控制的管理活動。企業要想在競爭日趨激烈環境中保持固有的地位和優勢，就必須要樹立正確的風險管理意識，采用合理科學的風險管理方法，最大限度的控制和降低風險，加強企業內部控制，才能保障企業經濟的有效增長。
（一）完善企業風險管理體系
現代企業必須要具備與時俱進的管理理念，吸收和接納先進國家的管理經驗和技術，縮小與國際先進管理水平之間的差距，進一步完善企業風險管理體系。
完善企業風險管理體系的具體措施有：一是基于風險管理下的企業內部控制是以風險評估為基礎的，因此首先是企業應當加強風險評估管理，對任何實現企業組織戰略目標的活動，項目等在實踐過程之前一定要進行評估，項目進行過程中也要根據項目進度綜合實際發展情況加以修正和改進，對項目結果也要進行總結，然后與預期評估作對比，進行綜合評價和管理。二是對企業經歷的所有風險進行完整有效的記錄，以便日后總結經驗，在內部控制過程中就要對風險進行整體的評估，及時掌握和了解風險狀況，制定出適應企業發展需要的風險處理應對方案和政策，建立并完善企業科學合理的風險預警體系。
除此以外，企業在環境控制、信息系統溝通、活動控制監督等方面還需要加強和完善內部控制制度管理體系，促使企業管理與世界接軌，提高企業國際市場競爭力。
（二）加強企業內部環境控制
企業要做好內部控制就必須要有一個良好的內部環境，良好的內部環境是企業風險管理的基礎。企業的內部環境也并不是一塵不變的，它受歷史和文化因素的影響較大。企業的內部環境具有多樣化的特點，其主要的內容一般包括：企業員工的道德觀念、員工崗位勝任能力、人員培訓、管理者的經營模式、分配權限和職責的方式等。
加強企業內部控制的具體措施主要有2點：首先是要加強企業內部員工的思想教育，培養員工對企業的忠誠度，保障內部控制的有效實施。其次要營造一個良好的內部控制環境，優化董事會及管理組織機構，帶動企業全體員工樹立風險管理意識，提高風險管理的基礎技能，并創新風險管理的方法。優化企業內部控制環境有利于保證企業內部風險管理信息的傳遞和溝通，保障風險管理制度的有效實施。
（三）對企業的戰略目標進行合理有效的評估，明確企業長期發展的戰略目標
企業的戰略目標是指企業對經營管理活動進行合理有效的評估后所達到的預期目標并取得一定成果的期望值。戰略目標是企業經營和管理的目的，同時也是社會使命的進一步闡明和界定。因此，風險管理下加強企業內部控制的目標也就是要對企業的戰略目標要實行合理有效的評估，這樣才能利于各項風險的識別、評估和應對。還有就是要明確企業長期發展的戰略目標是風險管理實施方案，這是風險管理的重要依據，它有助于提高企業參與市場競爭的應對能力，促進企業長效管理機制的建立。
四、結束語
隨著全球經濟一體化發展進程的步伐加快，對任何國家的企業來說，內部控制和風險管理都是一個值得讓人深入探討和分析重要問題。如果企業對風險管理不予以重視，可能就會危害到企業的生存，因此，企業必須要加強對風險管理和內部控制的重視，完善企業各項管理制度和體系，增強企業綜合競爭力，保持企業經濟持續有效發展。
參考文獻：
[1]趙國，黃溶冰.內部控制與風險管理關系辨析―-基于概念演進的視角[N].哈爾濱工業大學學報，2007
[2]謝志華.內部控制、公司治理、風險管理：關系與整合[J].會計研究，2007
【關鍵詞】內部控制；風險管理；現狀及建議
電網企業作為國家基礎建設的核心組成部分，其健康發展不僅關系到國家經濟命脈，更與普通百姓的生活息息相關。隨著對農村電網企業進行統一管理的深入，農電企業上劃后勢必對現有供電企業造成巨大的沖擊，無論是企業規模、人員數量，還是服務客戶范圍、電網覆蓋區域，都將達到歷史上的最大值。如何從內部控制入手，實現新上劃企業與現有企業平穩有效的融合，防范外部環境與內部環境造成的風險，是當前電網企業發展面臨的重大問題
一、內部控制與風險管理
1.內部控制與風險管理的含義
企業內部控制是指以企業管理制度為指導，通過對企業進行監管來防范企業風險，最終實現企業經濟效益目標的一種控制監督手段。在企業內部控制的過程中，主要從內部環境即企業內部管控的機構設置、企業內部審計、企業文化等方面來進行分層管理和專業化的管控 。
企業風險管理是一個對企業風險和機會共同管理的過程，它是企業從戰略制定到日常經營過程中對待風險的一系列態度與措施，目的是確定可能影響企業的潛在事項，并進行管理，為企業目標的實現提供合理的保證。
2.內部控制與風險管理的關系
內部控制與風險管理具有一定的聯系。內部控制的出發點和目的都是為了識別風險、評估風險進而達到控制風險，而風險管理有助于提高企業內部控制效率。內部控制與風險管理是一個企業正常運營的重要組成部分，內部控制為企業運營效率的提高提供保障，因此，內部控制是企業風險管理的關鍵環節。而風險管理作為內部控制的內容也是完善內部控制制度的重要動力，對完善內控制度有推動作用。
內部控制與風險管理也存在一定的區別。一方面，風險管理的外延要比內部控制的外延更廣，風險管理可以是內部控制的細化和延伸，提高內部控制可以實現風險管理的優化。另一方面，風險管理是貫穿于企業整個經營過程中的，需要同時關注財務信息和非財務信息，同時緊密與企業戰略相結合，在企業管理體系中，要將風險管理與內部控制相結合。
二、電網企業內部控制與風險管理的現狀
1.企業內部控制的風險意識較為淡薄
電網企業各級職能部門與人員風險意識比較淡薄，企業中多數人認為風險管理不需要花費過多的精力和時間去做， 只要公司的規章制度健全，員工不做出違背法律規范的事情是不可能存在風險的，其實不然。風險管理涵蓋了企業的眾多內容，除了建立制度，還需要具有識別、評估和控制風險的能力。同時，農網企業的職工在農電一體化進程中編制到現有供電企業正規化流程中，但上劃人員無論從學歷層次、管理意識等方面都與原有職工存在較大差距，這就使得合并的過程中企業在內部控制與管理實施方面存在巨大的漏洞。所以說企業和員工需要進一步認識風險管理和內部控制，避免出現主觀臆斷的現象。
2.內部控制與風險管理的監管制度不健全
在內部監督方面，電網企業的內部審計并沒能真正履行其應有的職能，主要表現在：有的企業的內部審計帶有濃厚的行政命令色彩；有的企業內部審計結果并不能客觀反映真實情況，內部審計系統形同虛設。另外，在內審的職能上，多數企業的內部審計工作僅僅是審核會計賬目，而在內部稽查、評價內部控制制度是否完善和企業內各組織機構執行指定職能的效率等方面，卻未能充分發揮應有的作用。
三、基于內部控制與風險管理現狀提出的建議
1.建立內部控制與風險管理的企業文化
企業生產經營的基礎是以“人”展開，所有的內控制度也都是針對“人”設計和建立的，企業每一個員工既是控制的主體又是控制的客體， 既對其所負責的工作實施控制， 又受到他人的控制和監督。除了讓職工自覺遵守企業的規章制度外，建立能使職工有高度認同感的企業文化，也是順利實行內控制度的關鍵。通過塑造企業文化，影響企業成員的思維方法和行為方式，形成一種控制精神和控制觀念，這將直接影響到控制的效率和效果。同時，提高員工的風險識別意識，加強員工及時發現風險、準確識別、合理評估風險的能力，使企業的風險暴露于微小之中，以達到內部控制的目的。
2.建立健全內部控制監督機構與機制
企業內部應明確內審部門在企業中的重要地位，協調好內審部門與其他部門之間的關系，從而使內審部門在企業經營生產中可以更好的行使監督職能，使內部控制制度不再流于形式。同時還要確保企業內部人員要配合內審部門的監督。企業內審人員應具有良好的風險管理知識素養，可以在監督過程中發現并確定所存在的風險類型，根據發現的風險類型制定相應的解決措施，在風險徹底解決后制定詳細的書面報告并上交，減少風險對企業造成損失。企業應確保審計部門與人員的權威性以及獨立性，這樣才能確保審計人員可以通過獨立的客觀角度發展風險，也確保企業人員可以配合審計人員進行風險防范與解決，從而為企業經營和效益提供重要保障。
關鍵詞：風險管理；內部控制；結合
內部控制主要通過展開各項控制活動，提高企業的管理效率，推動企業的發展。風險管理實際上包括了內部控制，且當前現代化企業的內部控制正在向以風險管理為主靠攏，因此二者間的關系備受關注[1]。在市場競爭愈發激烈的情況下，企業所要面臨的風險屬于客觀存在，內部控制是其中的薄弱環節，對內部控制健全風險管理體系十分重要。
一、內部控制和風險管理的聯系
內部控制指的是在企業實施管理制度的條件下，進行內部控制的有效監管，達到防范內部風險并提高經濟效益的控制方式；風險管理指的是企業管理層根據企業在經營和發展的過程中可能會出現的風險做科學的辨識、評估和預防，以有效的防范措施有效地控制可能發生的風險，將風險的影響降到最低的管理行為[2]。二者間的聯系為：
（一）加強風險管理能夠減少內部控制的成本，并提高內部控制的效率。現階段大部分的企業沒有樹立正確的風險管理意識，內控執行力度較差，內部控制體系中存在缺陷。企業應確保內部控制和風險管理有效結合，減少生產經營中的風險，減少內部控制的成本，強化內部控制的能力。（二）加強內部控制能完善風險管理的體系，使企業規范化發展，規避風險，提高效益。且內部控制可對企業可能面臨的風險進行分析、評估，給風險管理決策提供依據。
二、內部控制和風險管理的有效結合
（一）將風險管理納入內部控制考核
要做到內部控制和風險管理的有效結合，風險管理的控制部門應在掌握企業內部控制開展情況的基礎之上，以企業風險管理的實際情況為依據，定期對風險管理進行全面、有效的監察，制定具體全面的風險管理評定標準，將評定標準和內控考核機制有效結合，使風險管理有布置、有監察、有評估，確保內部控制和風險管理的有序展開，改善內部控制的環境，有效規避風險。
（二）建設良好的內部控制環境和風險管理文化
良好的內部控制環境能夠促進工作人員養成良好的執行習慣；良好的風險管理文化能夠使管理人員樹立風險意識[3]。以風險事件給生產經營和經濟效益帶來的不利影響警示工作人員，并以風險管理和控制的成果令管理人員意識到風險管理和內部控制的作用。企業在啟動或變更管理程序、涉足新的領域時，也面臨著新的風險，企業應轉變觀念，從“需要內控”轉為“想要內控”，并延伸至“如何進行內控”的意識，推動企業的內部控制環境建設。其次，企業需密切觀察企業內部和外部的環境，對內控機制進行調整，明確生產經營的目標，結合相關案例，增強全體員工的風險意識，促進內部控制和風險管理有效結合，把風險管理當做內部控制的導向，完善內部控制的體系。
（三）確保內部控制和風險管理主體一致
企業的內部控制和風險管理不可使用兩套班子或兩張皮的方式，應確保內部控制體系和風險管理體系的一致性，明確企業決策層人員、管理層人員、風險管理人員、內部審計人員等的職責。這樣一來，首先，能夠讓企業的決策層人員和管理層人員達成風險共識，保證內部控制和風險管理部署的統一性，使控制管理順利進行。其次，能優化企業的風險預警系統，有助于風險防范措施的制定和執行。內部控制和風險管理是同一個管理范疇，而不是獨立的，企業應將自身的技術能力和外部的環境、發展狀況等因素相結合，選擇管理建設的重點。當企業面臨的經營風險較大時，風險管理體系需發揮其主導作用，進行有效的內部控制；當企業面臨的經營風險較小時，需重視管理，使內部控制機制充分發揮其主導作用，同時做好風險管理的工作。
（四）全面加強企業員工風險意識
企業應組織工作人員進行風險文化知識的教育培訓活動，加強工作人員的風險意識，奠定風險識別的基礎。此外，還應展開風險評估的知識教育及培訓，以企業的具體實際制定相應的風險評估標準和評估方式，并展開專業性、針對性的風險評估活動，與內部控制相結合，明確員工的分工和職責，使員工掌握專業的評估方式和技術，提高內部控制和風險管理的有
效性。
（五）加強企業風險評估
風險管理需明確每一位工作人員的分工和職責，同風險控制有效結合，詳細分析、識別企業中各個部門可能發生的風險。經過識別的風險應根據可能性和評級合理地進行分類、匯總，列出風險清單并初步編寫風險評估報告，深化企業的內部控制和風險管理。企業在財務管理、發展戰略、生產經營、法律法規、市場環境等存在的風險，需分析其風險程度，劃分風險等級；根據風險的屬性，制定針對性的防范措施；以風險控制對策為依據進行風險控制點的設置，明確風險控制點工作人員的職責，保證風險管理和控制措施的有效執行。企業應制定合理科學的風險評估方法，確保其嚴謹性，全面加強內部控制和風險管理的效率。
三、結束語
企業應樹立正確的內部控制、風險管理意識，并將二者有效結合，才能提高風險防范和抵抗的能力，減少風險給企業發展帶來的不良影響。
參考文獻：
[1]王艷芹.企業內部控制管理與風險應對的一點思考[J].科技視界，2014（36）：304+306.
[關鍵詞]風險管理 企業內部控制 探討和分析
中圖分類號：TD-05 文獻標識碼：A 文章編號：1009-914X（2014）10-0147-01
隨著經濟的飛速發展，眾多企業已經逐漸認識企業管理的重要性，但是目前我國很多企業對于風險管理和企業內部控制工作仍做的不到位，并且很多企業不能以風險管理的角度來看待企業內部控制，最終給企業造成了一定的損失。以下筆者針對風險管理以及企業內部控制進行分析和討論。
一、正確認識風險管理和企業內部控制的關系
（一）風險管理
任何企業在發展中都會遇到風險，風險可能來自于企業內部，也可能來自于企業的外部環境。而風險對于企業的影響可大可小，嚴重的甚至會直接的摧毀企業。所以面對這些無法預料的風險，企業必須制定出一些專門應對風險的管理制度，即企業的風險管理。風險管理的主要任務就是針對風險進行預測、識別和衡量，并且制定出有效的手段和計劃避免風險，或者將風險的損害降到最低，由此來保證企業的安全。
（二）內部控制
內部控制是企業內部管理組成部分之一，企業通過內部控制來制定有關制度與實行，并且促使各種內部管理制度可以得到有效的落實。使企業的業務和目標都可以達到，并且可以順利完成，由此有效的提高企業的利益，以及推動企業的發展。
（三）兩者的關系
通過上述的定義，我們就可以發現風險管理屬于企業內部控制，是內部控制的重要組成部門，兩者的最終目的都為了使企業可以得到更好的發展。并且風險管理和企業內部控制都會對對方產生極大的影響，一個企業如果連企業內部控制工作都做不好，那么他的風險管理工作也不會多么優秀，而如果風險管理出現問題，那么就會導致企業內部控制出現漏洞，嚴重的影響企業的正常發展。
二、目前我國企業的風險管理和企業內部控制存在的問題
（一）企業風險意識較低
隨著經濟的飛速發展，越來越多的風險都會影響到企業的發展，企業面臨的風險種類也逐漸增多，目前主要的風險包括：經營風險、信貸風險、市場風險、法律風險等。而這些風險對于企業的影響和損害是無法估計的，所以企業首先具有較高的風險意識。
但在我國企業中的實際情況卻是很多企業都嚴重缺乏風險意識，大部分企業只將大部分精力和資金都投入到可以為企業賺取利潤的項目中，看不到潛在的風險，也沒有針對風險進行有效的防治手段。而當風險真正的發生時，企業自然就會手足無措，眼睜睜的看著風險的來臨。
（二）缺少風險防范措施
對于任何經營來都存在著一定的風險，而收益和風險卻是正比，也就是說，企業如果想獲得高額的利潤就必須冒著極大的風險。而目前很多企業總是將目光放在高額的收益上，卻看不到高額收益身邊站著的風險，看不到風險自然就不會針對風險制定出有效的防范措施。而卻少了有效的風險防范措施，一旦風險真的來臨，那么高額利潤背后的高風險會給予企業極大的打擊，嚴重者甚至會造成企業破產、負債等嚴重現象，這對企業的發展來說是致命的。
（三）內部控制制度不完善
目前在我國諸多企業中都存在管理層的內部控制意識薄弱，只將目光放在企業的利益上，忽略了企業內部控制的建設，甚至有的企業認為內部控制可有可無。還有部分企業構建了內部控制體系，但內部控制體系不科學、不合理已經成為阻礙很多企業發展的重要因素。
在很多企業中，企業的內部控制制度都由管理層來進行制定，而這種制定方式會出現管理層只看重自己的利益，而導致內部控制制度出現不公平的情況。這種方式制定出的制度也不符合職權分離原則，而很多企業雖然知道這個問題、看到這個問題，但卻未將這個問題重視，也并未給予一定解決方式，而這種內部控制制度對于企業的發展來說，會起到一種阻礙，嚴重的影響企業的正常發展。
（四）執行力不夠，缺少有效評價機制
從過去的案例中我們可以到，很多企業由于內部控制執行不到位，最終導致了企業的破產或者損失大量的資金。例如很多企業出現巨額資金消失的現象，這就是內部控制執行力不到位的結果，讓內部控制制度只成了一則文書，卻不能發揮任何功效。
不僅如此，我國很多企業還缺乏對內部控制的有效評價機制，而缺乏了有效的評價機制就無法知道在特定時間段內企業的內部控制制度是否正確、是否能起到重要的作用。
（五）缺乏專業人才
無論是風險管理還是內部控制都必須要有人來進行操控和執行，而目前很多企業操控風險管理和內部控制的人員并不是專業人員，只是企業在其內部隨便挑選出的人員。而這種員工對于風險管理工作根本無法做出專業的決策，對于內部控制管理也無法做出正確決定。所以企業如此選用人才的結果最終導致風險管理部門和內部控制部門只是虛設，根本無法起到作用。
三、從風險管理角度提高企業內部控制的有效措施
（一）以風險為導向進行內部控制工作，并有效提高企業上下的風險意識
要做到以風險為導向進行內部控制工作，首先要做好企業的授權工作。通過過去國內外的案例就可以發現，很多企業出現內部舞弊案件的原因都是因為授權不合理而造成的。所以企業在授權時，必須要從保證企業的經營有效運行、內部管理制度有效的執行等幾個方面來考慮。具體的來說，首要責任應是企業的CEO，各級經理為支持作用，由此才能保證整個企業的人員都可以具備風險意識，大大的推進企業內部控制管理工作的水平。
（二）加強各環節的風險控制、建立有效的考核機制
對于任何企業來說，想要將內部控制工作做到全面是不現實的，所以企業應該針對一些關鍵點進行有效的風險控制，并構建對應的控制制度。而企業中的關鍵控制點就要包括企業業務以及經濟活動中比較容易出現風險的環節，在對關鍵控制點進行確認后，還要對其進行量化的分析，模擬計算出其會給企業的正常經營帶來多大的危險，并且根據風險制定出相應的措施。除了針對風險制定有效的措施以外，還必須針對企業關鍵環節的工作人員進行相關的培訓教育，將風險意識植入到關鍵環節的工作人員的腦里。
最后必須建立規范、科學的考核機制，明確各員工、各崗位的職責，通過規范、科學的考核針對員工進行考核，通過考核有效的強化員工的風險意識。
（三）創建有利于風險管理的內部環境
企業內部環境對于企業風險管理的實施來說具有重要影響。單憑企業的內部監督也的確能夠加強企業內部控制工作，但這種方式是一種被動的方式。所以企業最好的辦法就是通過教育和培訓有效的加強員工的素質、道德以及品質，由此就可以將被動轉變為主動，形成一個良好的內部環境。而企業內部良好環境的形成對于企業建立有效的風險管理來說，會起到一定的積極影響。而只有企業建立了有效的風險管理部門，才能讓企業面對風險時將企業的損失降到最低點，這對于企業的發展來說，具有重要的意義。
四、結語
任何企業想要在激烈的市場中站穩腳步并且平穩的發展，那么就必須做好企業內部控制工作以及風險管理工作。只有企業從風險管理的角度來進行企業內部控制工作，才能更好的推動企業的發展，讓企業面對任何困難時都可以平安度過。
參考文獻
當前國內建筑市場競爭日趨激烈，為了爭得施工項目，通常以降低標價、縮短工期、提高標準等為代價承攬工程，造成施工項目后期經營風險大；經營過程中的不可預見因素使施工企業經濟環境復雜多變，利潤減少。同時，工程計量支付比例不高、質量保證金制度又會積壓較高比例的應收工程款，從而使財務風險進一步擴大。
施工企業內部控制制度是指施工企業各獨立的施工項目、各有關部門及各有關工作人員之間，在處理經濟業務過程中相互聯系、相互制約的一種管理制度。其目的在于根據施工企業管理的要求，建立權責明確的組織機構、有效的風險控制體系，加強風險管理，保證企業各項資產安全。
內部控制可以使施工企業加強內部各部門、各實體之間的相互制約，保證施工活動的規范化、合理化、節約化，提高施工質量和施工效率。
二、我國施工企業存在的主要風險
（一）系統性風險
企業的運營效益低下。營業額增加、利潤卻在下降，或企業營業額和利潤同時下降，子公司經營狀況惡化，資本運行效率低下，為企業生產經營帶來效益風險；企業的資產結構惡化。應收賬款大幅增長，優良資產比例低，資產流動率不高，增加了企業資產管理風險；企業的償債能力弱。企業經營活動現金流入低于現金流出，導致企業過度舉債，加大財務費用，流動資產不足以償還流動負債，增大了籌融資風險。
（二）非系統性主管風險
制度執行力度不強。個別企業相關制度執行力度不強，在執行過程中變味、曲解。如全面預算管理，部分施工企業全面預算應該是由業務到財務，從編制到審批執行應是全員參與的過程，而現實中，財務執行預算管理的全過程，使預算管理流于形式。
債權債務管理不到位。項目合同、工程結算、工程款回收清欠等方面，出現管理職責不清晰、獎懲不到位、欠缺檢查監督機制的現象。
信息溝通阻塞。由于缺乏相應的體系，相關施工信息不能進行及時有效的溝通及信息共享，增加了信息收集利用成本。
以上所列財務風險，是施工企業發生財務危機的重要因素，只有針對可能發生財務風險的因素，建立完善的內控管理制度，才能防范財務風險，控制財務危機。
二、建立完善施工企業內部控制制度，防范風險
完善的內部控制制度不僅要對企業經營管理的各個方面實行全方位的監控，而且要對企業經營管理重要方面、重要環節實行重點控制。針對施工企業而言，有以下幾個方面：
（一）健全的預算管理制度及合理的公司治理結構
健全預算管理制度為優化公司治理結構以及強化內部控制提供了保證，合理的公司治理結構是保證預算管理有效推行以及內部控制有效實施的環境基礎。預算應以營業收入、營業成本、現金流量作為預算重點，以利潤目標為預算中心，實行切實有效的監控。成本如控制不當，在項目施工過程中不能有效控制成本，造成材料費、人工費、設備使用費、管理費用等方面的浪費，造成項目成本超出預算、項目實際利潤低于預算。通過預算進行有效的監督管控，通過合理的公司治理，較少不必要的材料、人工、設備成本浪費，達到增效創利的目標。
（二）強化企業內審部門監督
內部審計是內部控制的重要組成部分，內部審計、紀檢、財務等相關部門應當評價企業風險大小及內控體系的合理性，對風險及內控管理中存在的不足，提出完善意見，從而提升企業的管理水平，降低企業風險；內部審計部門一方面要不斷加強內審人員的業務水平和職業素養，同時，將審計重心由形式審計向風險評估轉移，在審計過程中，重點分析、評估被審計單位的風險，根據風險評估結果進行確定審計內容和重點，確保對重大風險的審計效果，有目標地實施審計行為，對存在風險及管理疏漏，提出改進建議，促進企業制定合理風險管理體系，做到事前防范風險。
（三）加強貨幣資金及賬戶管理
由于施工企業項目較為分散，項目貨幣資金管理較為松散，存在公款私存、公款私用、入賬不及時的現象，為降低貨幣風險，需要加強貨幣資金收支和保管各環節的管控監督，嚴格管理項目部備用金，并加強對采購等業務的請款、業務審批、確認、出納支付等環節的內部控制，從而減少資金支付風險。
由于施工需要，施工企業往往在施工項目就地開設臨時賬戶，交由現場財務會計人員進行管理，賬戶越多，一方面占用較大額度的資金，同時，不利于企業資金集中管理與控制，因此，應嚴格控制外部賬戶的開設，對于總部附近或者較小的項目，禁止開設外部賬戶，資金收付通過總部賬戶進行；對于特大型項目，可以開通網上銀行業務，由總部財務會計人員安排專人負責，使得企業能夠實時監控賬戶資金，防止項目過多占用資金而影響資金集中和企業資金調度。
（四）加強存貨和應收賬款的管理
施工企業主要流動資產是存貨和應收賬款，從施工企業財務報表可以看出，存貨及應收賬款所占企業總資產比重過大，應收賬款流動率過低，據此，施工企業應當加強其流動資產的流動性從而減少資金占用，加強各業務部門的聯動，減少各經營環節存在的可能影響工程款回收的因素。
加強存貨和應收賬款管理，還應做到事前風險評估。在投標時，組織有關部門對項目可行性進行評估，不但調查業主的資信度，評估企業的財務狀況和資金支付實力，還要考慮企業的資金籌融資能力，只有各項評估指標合格后方可進行投標，從源頭上減少財務風險。
同時，在施工過程中，加強履約管理，按照合同條款，保證合同工期和質量同時，及時辦理各項工程結算和變更事項，取得確認資料，向業主及時報送工程進度資料，并歸集工程資料，取工程結算證據；在項目完工階段，及時提交工程竣工資料，安排專人負責，跟進竣工結算辦理過程，及時辦理竣工結算，加大竣工結算辦理工作的考核力度；在應收賬款清收管理環節應建立工程款清欠管理制度，安排合同、法律事務等責任部門，加大清欠力度，做到資料完整，有理有節，加快應收賬款的變現速度，必要時可訴諸法律。
（五）加強結算、回款風險與內部控制策略
從施工企業工程項目的結算期間看，大多數工程項目竣工后，工程結算都不能在合同約定的時間內辦理完工程結算，使得工程項目的效益不能及時鎖定，工程款不能按期回收，施工企業存在很大的結算回款風險。分析原因，主要是由于存在的市場風險，導致合約的不公平，結算相關事項在合同中不能加以明確；項目履約管理存在問題，不能及時達到結算條件；由于業主自身資金或其他原因采取拖延戰術不進行結算等。因此，施工企業應建立健全合同管理制度，嚴格合同評審，對工程項目的結算事宜進行明確；應建立有效的管理機制，確保按合同履約為結算創造有利條件；應建立工程款清欠管理制度，與清欠責任人簽訂責任書，獎懲兌現。
