企业内部控制与风险管理分析

从某种程度上而言，企业内部控制基本上都是在企业管理职能与管理体制中表现出来，企业风险管理依照其内部控制情况，将企业具体发展目标制定出来，企业内部控制系统则主要评价与分析风险管理系统目标。

《 企业风险管理与内部控制浅论 》 【摘要】 企业在经营活动中不可避免的会遇到不同的风险，除了客观存在的不可控的风险外，大部分的企业风险是可控的，可以通过加强内控制度、规范操作流程来建立较为科学的风险控制体系，同时内部监督的强化也可以规避风险，使风险降低到可承受的程度。

深化对内部控制的理解，树立风险管理理念。深化对内部控制的理解，首先应突破对传统的内部控制的理解，应认识内部控制不仅局限于会计层面，内部控制包含更高层次的战略目标，在电力设计企业向多元化经营、总承包和海外项目转型发展的过程中，就要从战略高度进行风险管理和内部控制。

内部控制的一个基本作用是控制风险；风险管理是指在企业生产经营过程中，对企业可能面临的风险进行识别、评估和控制，最终目标也是控制风险。总而言之，风险管理是内部控制的发展，风险管理拓展了内部控制内涵，内部控制发展成了以风险为导向的内部控制。

内部控制与风险管理的目标一致。企业内部控制的最初目的是防范其运行中潜在的各种风险，即对风险进行控制就是风险管理。企业在生产经营环节实施有效的监控措施，为实现经营活动的效率和效果创造有力的条件，以更好实现预期目标。

目前我国的内部控制规范体系是怎样的

1、三）制衡性原则。内部控制应当在治理结构、机构设置及权责分配、业务流程等方面形成相互制约、相互监督，同时兼顾运营效率。（四）适应性原则。内部控制应当与企业经营规模、业务范围、竞争状况和风险水平等相适应，并随着情况的变化及时加以调整。（五）成本效益原则。

2、当前，我国内部控制体系包括《企业内部控制基本规范》和《企业内部配套指引》。《企业内部控制基本规范》（财会〔2008〕7号）2008年7月颁布，2009年7月1日在上市公司施行，鼓励非上市的大中型企业执行实施。

3、基本规范共七章五十条，各章分别是：总则、内部环境、风险评估、控制活动、信息与沟通、内部监督和附则。基本规范坚持立足我国国情、借鉴国际惯例，确立了我国企业建立和实施内部控制的基础框架，并取得了重大突破。

4、制定内控体包括的内容：职责分离、授权批准、相互制约、监督检查，企业建立与实施内控体系应当遵循的五项原则：全面性原则；重要性原则；制衡性原则；适应性原则；成本效益原则。

企业怎么进行全面风险管理体系建设?

1、建立全面风险管理的组织体系 为了推行全面风险管理，企业需要在内部建立不同层级的风险管理组织机构。企业可以设立专职的全面风险管理工作小组，负责推进工作。成熟的企业全面风险管理组织体系一般包括四个层次。企业应根据风险管理组织机构应履行的风险管理责任，明确各层级机构的基本职责。

2、企业法律风险管理体系建设的整体思路是：运用科学的工具和方法，全面客观地识别和分析企业所面临的法律风险，统筹制定风险控制措施，并根据措施要求建立或完善相关制度、流程。在控制措施落实完成后，对风险控制的实施情况进行总体评估，并根据评估结果对体系进行滚动更新。

3、各地区、各有关部门组织对企业安全生产状况进行整体评估，针对不同风险等级的企业，实行差异化、精准化动态监管。组织对公共区域内的安全风险进行全面辨识和评估，绘制区域“红橙黄蓝”四色安全风险空间分布图。

4、安全生产风险管理体系的建立。南网公司自成立以来，一直致力于安全生产管理的探索与研究，在继承和传承原来好的安全生产管理的基础上，积极引进和探索当代先进的安全管理模式。2007年在系统内推行安全生产风险管理体系，通过在系统内进行试行，取得了一些经验，目前已在公司系统推广应用。