15、内部风险控制制度（共10篇）
风险控制制度
第一条 为了最大保护投资人和公司股东的权益，确保公司及公司管理的基金的运作符合国家有关法律、法规的规定与行业最佳操守，保障公司平稳、持续的发展，特制订本管理制度。
第二条 本制度依据《私募投资基金监督管理暂行办法》（以下简称“《暂行办法》”）等相关法律、法规,中国证券投资基金业协会，中国证监会的有关规定，以及《宁波市鄞州宁一睿吉投资管理有限公司章程》（以下简称“《公司章程》”），并结合公司业务开展需要而专门制订。
第三条 当国家有关法律、法规与市场状况发生变化时，公司应及时调整管理制度的相关内容，并报中国证券投资基金业协会备案。
第四条 本办法所称风险控制，是指对基金运营和项目投资中的各种投资风险进行识别、评估，并在基金运营、项目管理、项目退出中实施动态风险监控，提出解决方案。
第五条 风险控制原则
（一）全面性原则：风险控制制度应覆盖基金运营和投资业务的各项工作和各级人员，并渗透到决策、执行、监督、反馈等各个环节；
（二）审慎性原则：内部风险控制的核心是有效防范各种风险，公司部门组织的构成、内部管理制度的建立要以防范风险、审慎经营为出发点；
（三）独立性原则：风险控制工作应保持高度的独立性和权威性，并贯彻到基金运营和业务的各具体环节；
（四）有效性原则：风险控制制度应当符合国家法律法规和监管部门的规章，具有高度的权威性，成为所有员工严格遵守的行动指南；执行风险管理制度不能存在任何例外，任何员工不得拥有超越制度或违反规章的权力；
（五）适时性原则：应随着国家法律法规、政策制度的变化，公司经营战略、经营方针、风险管理理念等内部环境的改变，以及公司业务的发展，及时对风险控制制度进行相应修改和完善；
第六条 公司应根据基金运营、投资业务流程和风险特征，将风险控制工作纳入公司的风险控制体系之中。公司的风险控制体系共分为三个层次：执行董事、投资决策委员会及合规风控部（以下简称“合规风控部”）。
第七条 投资决策委员会职责：对投资项目的投资和退出作出决策，对筛选的投资项目进行初步判断，对投资项目立项进行决策，对投资项目的相关执行事项进行审议，负责基金的设立工作，提出基金募集方案、基金解散及清算方案；负责基金具体事务的管理，并负有识别、评估基金运营过程中的风险隐患和风险问题的职责；负责投资项目开发、执行、退出过程中的风险控制。投资总监作为投资项目风险管理的第一责任人，负责组织部门内部的风险控制执行工作，并负有及时报告、反馈项目投资过程中发现的风险隐患和风险问题的职责。
第八条 合规风控部职责：为保证基金和投资业务合法、合规，制定、审查相关的管理制度和业务流程；制订、审阅投资业务的相关合同、协议，确保合同的规范性和合法性；监督基金和投资业务管理制度和业务流程的执行情况，确保国家法律、法规和公司内部控制制度有效地执行；跟踪基金和投资项目的实施情况，及时进行数据分析并做出风险提示，每半年提交每一投资项目的实施情况报告。风险控制经理为投资项目风险管理的第二责任人并分管合规风控部，对投资项目上报投资决策委员会之前有一票否决权。
第九条 基金事项审批流程：投资管理部立项→合规风控部审核→投资决策委员会评审
第十条 为建立健全内控机制，公司设立独立于项目组的后台管理。第十一条 基金和投资业务面临政策风险、法律风险、操作风险、市场风险、合规风险等多种风险。
第十二条 基金运营和投资业务过程中，相关部门应当在职责范围内对各种风险进行必要的识别、评估及分析，履行相关的风险控制职责。第十三条 公司制定专门的投资管理制度，对基金设立、退出、处置及清算的风险进行控制，对投资项目立项、投资、投资管理及退出的各个阶段的风险进行控制；
第十四条 公司建立独立的财务核算体系，制定规范的财务会计核算制度，配备专职的财务核算人员。
第十五条 公司按照有关规定及要求使用资金、单独开立银行账户。第十六条 公司投资管理部应定期对风险管理工作进行自查，及时发现缺陷并改进，其自查报告应及时报送公司领导及综合管理部。
第十七条 公司员工由于工作失职或违反本办法规定，给公司带来严重影响或损失的，公司将根据具体情况给予责任人批评、警告、降薪、赔偿、罚款、调职直至解除劳动合同等处分。对于违反法律的，公司将追究相关责任人的法律责任。
第十八条 本办法由合规风控部制定，经执行董事批准后生效。第十九条 本办法自下发之日起实施。
宁波市鄞州宁一睿吉投资管理有限公司
建立和实施科学的内控体系,是提高企业风险防范能力,实现企业可持续发展战略的必然要求。内部控制包含五大要素,即内部环境、风险评估、控制活动、信息与沟通及内部监督,对其进行实施时应该坚持全面性、重要性、制衡性、适应性和成本效益五项原则。虽然企业内部控制越来越受到人们的重视与关注,有关企业内部控制的实践和理论研究都在不断寻求深入,但从实践看,因内部控制失效而导致企业倒闭或面临危机的事件却时有发生,内部控制实施仍存在一些问题。
1、内部控制制度缺乏科学性和连贯性。
企业经营过程中,极易受利益驱动出现重经、轻管理的现象,自我防范、自我约束机制尚不健全。还有些企业对外部环境和经济业务等变化缺乏预见性,导致其管理滞后,没有能够及时制定出相应的处理程序和制度。甚至有些企业看不到内部控制的作用,认为内部控制可有可无,内部控制的健全让位于业务发展,以至于内部控制制度形同虚设。因此,虽然企业建立了内部控制制度,却缺乏其实施的科学性和合理性。
2、监督机制不全。
大多数企业监督评审工作主要依靠内部审计部门来实现,这些审计部门又大多隶属财务部门,或与部同属一人领导,导致审计工作缺乏应有的独立性和客观性。另外,审计职能也没有充分发挥作用,企业内部审计工作仅限于审核账目,对内部稽查、评价内部控制制度是否完善、企业内各组织机构执行职能效率等并不重视,没有充分发挥应有作用。
3、会计工作人员素质不高。
我国现有会计人员几千万人,但在文化程度、业务素质、道德素质方面能力并不高。只有20%的会计人员受过大中专以上教育,70%的会计人员多年从事会计实践工作,却并没有受过专门的会计教育,目前会计人员的知识层次结构已不能满足实际工作的需要。会计人员业务素质不高一直是会计信息失真的主要原因,会计人员职业判断能力不强,导致业务处理的估计、判断偏差较大,同时,缺乏敬业精神和认真负责的科学态度,容易导致账实不符,这些都大大降低了会计信息的准确度。会计人员的职业道德水准直接影响到会计工作质量,目前企业存在严重会计人员营私舞弊、投机倒把、伪造账表、弄虚作假等行为,有些注册会计师也缺乏诚信水平,不遵守审计准则,使审计缺乏真实客观性,这些违反职业道德行为给企业带来经济损失,也败坏了行业形象,还将对社会公众利益造成损害。
二、健全企业内部控制制度的必然性
其一,建立完善的内部控制体系是现代企业制度的需要。现代企业制度的核心是“产权清晰、权责明确、政企分开、管理科学”,要求企业治理结构顺畅、行为规范、决策理性、责任明确,成为真正自主经营、自负盈亏、自我发展、自我约束的法人实体和市场竞争的主体。内部控制机制的核心是建立科学有效的“决策—执行—监督—反馈”体系,维护企业治理顺畅,决策和管理规范科学,由此可见,健全企业内部控制制度是现代企业制度建立和完善的需要。科学的内部控制制度,能够合理地对企业内部各个职能部门和人员进行分工控制、协调和考核,促使企业各部门及人员履行职责、明确目标,保证企业的生产经营活动有序、高效地进行。
其二,建立完善的内部控制体系是管控企业风险的需要。现代经济市场环境,风险无处不在,时刻威胁着企业的生存和发展,我们应该不断加强风险意识。面对我国企业风险意识不强,风险分析和应对的能力不足等问题,必须尽快建立健全的企业内部控制体系。通过对控制程序的有效执行,发现存在的风险因素,并通过对风险进行识别、评估、分析、报告等,对风险进行全面防范、应对、控制以及化解,从而规避风险对企业经济效益和生存发展的危害,消除企业运转中的隐患。
其三,建立完善的内部控制体系是提高会计资料正确性和可靠性的需要。会计信息是企业财务状况和经营成果等方面的直接反映,正确可靠的会计数据是企业经营管理者了解过去、控制目前、预测未来、作出决策的必要条件。内部控制系统通过制定和执行业务处理程序,科学地进行职责分工,使会计资料在相互牵制的条件下产业,从而有效地防止错误和弊端的发生,保证会计资料的正确性和可靠性。同时,也可以通过建立完善的企业内部控制体系,形成有效的约束监督机制,避免资产损坏和流失,抑制腐败现象。
其四,建立完善的内部控制体系是企业国际化发展的需要。在经济逐步全球化的今天,有更多的国家加入到国际市场竞争中,企业的跨行业、跨区域布局更为广泛,组织结构和管理内容也更加复杂,建立完善的企业内部控制体系在国际化经营中显得尤为重要。建立完善的内部控制机制,在企业内部构建统一的管理平台,形成自我检测、自我监督、自我调整、自我发展的内部驱动机制是国际市场激烈竞争的迫切需要。
三、加强企业内部控制制度的建议
1、加强财务机构和建设和人员管理
企业应高度重视财务工作,让财务负责人进入公司决策层,使财务负责人在公司治理、对外融资、投资管理、企业规划、制度建设等方面发挥重要作用。把完善财务管理制度,强化内部管理提高到量高的层次,以此来促进和保障公司经营安全运行。此外,企业对会计管理人员也要有一定要求,除具有会计从业资格证书外,还应根据企业需要,对财务人员文化程度和专业素质有一定要求。
2、形成制度约束力和内部控制评审
制度是控制的前提,制度建设是强化管理的基础,近几年,随着企业的不断发展和经营环境的变化,企业应在销售和收款、物资信用、费用报销、企业财务会计制度等方面制度一系列规章制度,用以规范各项管理行为和执行情况监督检查,形成一整套适应企业发展的控制制度。
切实发挥企业内部审计机构的作用,有利于提高企业风险应对能力。企业应具体规定由哪个部门实施内部审计职责,并赋予该部门监督企业内部控制和实施的绝对独立权,审计工作不仅包括审核会计账目,还包括稽查、评价内部控制制度以及企业内各组织机构执行指定职能的效率等。审计部门努力做好反舞弊工作,关注在财务报告和信息披露的弄虚作假行为、滥用职权侵占,挪用企业资产,等行为,认真做好对企业内部控制制度实施情况的监督,并定期向上级领导汇报,处理有关投诉或举报。
3、进行风险评估
不同企业,同一企业的不同时期以及同一企业内部不同环境、业务层面和工作环节都可能面临不同风险,企业应按照立足实际,实出重点,体现差异,适应变化的原则有针对性地开展风险评估工作。在风险评估过程中,要确定保护对象及其价值,并要对资产可能面临的威胁以其产生原因进行分析,对如何使风险带来的损失降到最低做到心里有数。通过加强、完善内部控制制度,可以从多面、多层次提高财务风险的应对能力,对防止舞弊发生,保障资金安全等起着积极作用。
4、做好日常标票据整理工作
记账原始凭证必须是真实、合法的,因此原始凭证记载了包括经济业务发生的日期、经济内容、数量、单价和金额等信息,它是企业进行会计核算和会计监督工作的前提。企业应实行凭证保管、收款与会计记录人员的岗位分离,对所有凭证,包括发票、支票、收据、工时记录等,进行预先连续编号,编妥的凭证应及早送交会计部门,保证全部收入、结算款项等及时准确入账。
5、提高会计人员素质
做好会计人员的素质建设,有利于确保会计资料真实、完整,有利于会计工作在促进国民经济发展和社会全面进步方面发挥应有的作用。首先,会计人员应树立正确的世界观、人生观、价值观,在思想上热爱本职工作,热爱自己的岗位。基次,会计人员应具有较高的法律意识和思想道德品质,在面对上级领导的强令、胁迫、指使和授意做假帐时,要顶得住来自法律和单位负责人的双重压力,杜绝虚假行业的发生。最后,对会计人员每年进行后续教育,提倡会计人员终身教育的观念,切实帮助他们提高素质,积累经验,更新知识。
摘要：近几年,一些企业由于内部控制制度不健全,内部控制意识淡薄,风险意识不强,屡屡出现内部控制失效甚至舞弊的案件,最终造成企业经营困难甚至倒闭。2009年7月1日《企业内部控制基本规范》率先在上市公司范围内执行,这一举措更加说明国家对企业加强内部控制制度建设的高度重视。事实也表明,强化企业内部控制系统将有助于防止和管理风险、提高运营的效率和效果、确保财务报告的可靠性、提高企业实现战略目标并维护投资者的合法权益。
关键词：内部控制,风险评估,控制体系
参考文献
[1]、刘福梅《建立健全内部控制制度,提高企业财务管理水平》中小企业管理与科技,2008.12
[2]、张岳麓,《企业内部控制的创新》企业改革与管理2003
摘 要 会计内部控制制度对维护企业的合法性、减少企业的经营风险、为企业发展目标提供保证有着极为重要的意义。企业会计内部控制制度与企业能否适应社会经济激烈的竞争有着极大的关系，也是评定企业管理方面水平高低的标准。
关键词 风险 完善 内控
一、概述
企业内部控制是以专业管理制度为基础，以防范风险、有效监管为目的，通过全方位建立过程控制体系、描述关键控制点和以流程形式直观表达生产经营业务过程而形成的管理规范。
企业内部控制在定义和内涵上，属于全面风险管理系统的子系统，涵盖在全面风险管理的范畴内，隶属于其中的一个重要部分。
二、内部控制制度的重要性
（一）是企业跟随时代潮流、提升经营效率的客观需要。内部控制制度能够促进企业制度的健全与完善，保障企业日常经营活动的顺利进行。
（二）是确保企业的各项规章制度与经营决策可以顺利执行的需要。能够有效监督企业内部各部门与环节的经营活动，从而发挥出较好的控制作用。
（三）是企业进行风险防范的需要。由于面临着日益激烈的市场竞争环境，企业的经营风险也在加剧。企业要不断地发展与壮大，就必须对企业风险进行有效的控制与防范。健全的内部控制制度可以完善企业的风险管理系统，促进企业开展风险识别、风险评估、风险分析等工作。
三、目前企业内部控制存在的缺陷与原因
1、内部控制规范的目标定位存在局限性。目前内部控制的目标定位主要还局限于保证企业业务经营活动的有效进行，防错纠弊，会计资料的真实合法与资产的安全完整等方面。这种目标定位与现实的经济发展存在较大差距。
2、企业管理者越权现象比较普遍。由于体制、机制等原因，企业高层盲目决策、营私舞弊或对经济活动进行越权干预的现象时有发生，岗位设置及权限、审批程序等重要控制环节与企业内部控制制度相悖离。
3、企业经营风险意识比较淡薄。随着竞争的日趋激烈，企业面临的经营风险越来越高。而目前企业的风险意识相对比较淡薄，缺乏风险控制的有效运行机制。能否搞好内部控制工作更多的是取决于内部控制相关人员的责任心和风险意识。
4、企业外部监督尚未形成合力。现行的监督体系难以形成合力。究其原因，主要是各種监督的功能交叉、标准不一、管理分散、缺乏横向信息沟通，资源难以共享。
四、建立以风险为导向的内部控制制度
1、风险导向型管理。首先要确定经营目标。基于风险管理的内部控制的显著特点就是以风险为导向进行管理。只有先明确了目标，才能够识别出风险并采取相应的措施以控制风险。
判断风险管理是否应该进行的标准是净收益原则。净收益原则是将进行不同的风险管理后的企业所获得的净收益与不进行风险管理所获得的净收益比较。如果前者大于后者，则企业应当关注风险，进行有效的风险管理措施。
2、以风险为导向的内部控制制度设计。以风险为导向的内部控制制度不同于传统内部控制制度，把风险管理放在首要位置。在进行内部控制制度设计时，首先要明确企业活动的目标，通过对各种有关业务的风险进行分类、辨认，再对各种类型的风险进行评价。然后，分别针对各种具体业务设计其内部控制制度。最后，采用一定的方法对内控制度应用后的实际情况与设计所预期的结果进行对比分析，从而进一步改进内部控制制度，完善风险管理体系。
以风险为导向的内部控制制度的设计要求各管理人员应以风险为重要着手点，并尽量规避风险。
3、做好内部控制制度的评价工作。评价内部控制制度主要通过内部审计与外部审计相结合的方法，以内部审计为主，外部审计为辅。其具体方法主要有三种：新型评估内部控制法、信息数据库法、数型结合法。
（1）新型评估内部控制法。新型评估内部控制法通过内部审计与管理层一同对企业内部控制进行评估。它要求企业首先设计出评估系统，然后正常有效地运行起来。主要有以下几个特点：它是一个管理控制风险的工具；使内部审计人员和企业管理人员共同控制风险；可以反映当前管理中存在的问题；提高内部控制对风险管理的效率。
（2）数型结合法。数型结合法主要对各目标的数学信息进行分类整理，将有共性的信息归为一类，观察各信息之间的差异，得到一些结论。也可以将数字信息反映在图形中，根据各风险信息绘制成图表。这种方法的特点在于：可以更加清晰、直观地反映风险评价结果，有助于发现重要风险。
（3）信息数据库法。内部审计是企业为监督、评价财务与管理活动而专门设立的独立职能机构，它在企业中发挥着重要作用。企业内部审计人员可以利用数据库中大量、及时、有效的信息开展内部控制评估。内审人员通过大量搜集相关资料，制定出风险评价指标，用这些指标评估风险，将企业的风险数字化，可以更加准确地评估风险。
五、完善内部控制制度应处理好的几项关系
（一）正确处理好成本控制与效益控制的关系。要考虑成本效益原则，内部控制制度增加控制环节会导致人力、物力的消耗，导致控制成本上升，同时，倘若控制环节过于繁杂，会影响处理业务的速度，也会间接导致控制成本的上升。完善的内部控制制度能够防微杜渐，堵塞管理漏洞。
（二）正确处理好职业道德与内部控制制度的关系。内部控制制度属于硬性的规定，而职业道德则是一种软性的约束，其完成的程度取决于个人的综合能力水平与素质，因此，要加强内部控制制度的建设，不仅要依靠硬性的制度，更要积极发挥出员工的主观能动性。
（三）正确处理好工作效率与企业内部层次的关系。由于企业每增加一层内部控制的层次，所发生经济舞弊的概率就会减小一成，企业内部控制的效果也会好一些。但同时也会影响工作效率。
六、结束语
建立完善的内部控制制度对于企业建立完善的自我约束机制、提高经济效益发挥着重要的作用。企业必须认识到内部控制制度的重要性，并通过一系列的措施来完善内控制度，从而保障自身的持续经营与健康发展。
参考文献：
[1]姜海军，李雪松.内部控制与风险管理.技术经济与管理研究.2006.
[2]王勇.《企业内部控制基本规范》解读.中国内部审计.2009（3）.
一．企业内部风险控制的制度执行过程中存在的问题
随着我国逐渐启用内部控制制度，经过长时间的不断完善，各企业不同程度建立了与本公司业务有关的内控制度。例如，企业的融资、款项支付、基建项目、会计核算、招投标与对外投资等项目管理，进而保证公司管理趋向规范化，有效防止各类风险。然而在制度执行过程中，仍具有许多的不足，暴露了许多的缺陷与问题。许多企业决策，未能根据内部控制需求，由个人主观意见进行决策，造成了决策弊端，尤其是企业的对外投资项目，不能根据内部控制流程实施，缺乏对各环节风险进行控制、评估与识别，引起了巨大的企业损失。另外，某些企业普遍具有执行缺陷，例如，报销人的单据报销，找审批人直接签字即可，而其它人员仅可补签，若发现了问题，仅能修改单据，而不再重新填写单据。诸如此类问题，严重损失了企业的利益。可以说，内部控制执行问题的来源主要包含以下几个方面：
首先，企业管理者、业务部门不够重视制度执行。许多企业虽然根据要求，设立了内控制度部门，企业管理层提倡内控制度的执行，然而企业管理层、其它员工，不够重视内部控制的重要性。某些企业管理者，通常认为内控制度的制定，只是为了应付国家相关规定，在国家制度建设检查方面“打马虎眼”，企业将内控制度仅作为一种假象与摆设。大部分企业管理者不关心，甚至忽略内部控制制度，虽然制定了许多的内控制度，但不起模范带头作用，更加不会根据制度流程处理业务。因为企业管理持“不重视、忽略”态度，其它工作人员也不重视内控制度，执行业务时不能根据制度需求执行流程，往往导致某项业务已完成，却出现“倒补手续”的问题。企业接受内控制度检查过程中，完善查看手续，健全业务操作流程，与内控制度的标准与要求相违背。
其次，企业财务部门、财务人员的内部控制意识不高。某个企业在执行内控制度时，通常由企业财务部门进行监控，企业许多业务最终归结财务部门。所以，财务部门在内控制度的执行、监控过程中，具有非常重要的作用与意义。例如，针对对外投资决策，若企业财务部门没有取得批准与授权，未能根据对外投资决策，对各环节进行控制，就会引起先支付投资，接着补审批手续的问题，使得内部控制制度流于形式。针对企业的日常财务管理，由于管理层与财务人员具有人身依附关系，财务人员的内部控制意识不高，遭到管理层的压力，往往会根据管理层知识要求，在手续不完善情况下，加强款项支付，接着要求业务执行人员进行手术补办。若款项支付之后，款项成为定居，若管理层的决策存在失误，必然导致不可避免的损失。
第三，审计部门监督的效果较差。企业在财务部门控制、监督的基础上，还需依靠企业内部审计部门与外部审计部门的监督，根据内部审计需求设置，内部审计需向公司董事会直接负责，按照企业管理层、员工内控制度直接执行，保证董事会股东的财产与资金安全。然而在实际执行过程中，许多企业的内部审计部门，其监督效果不能实现预期目标，特别是容易出现两个极端：其一，内部设计部门因向董事会负责，与企业管理层、其它管理部门具有监督与被监督模式，形成一种敌对管理，很难在企业内部中渗透，每项业务经办实施真正、可靠的监督，使得监督环节、功能流于形式。其二，内部审计部门与企业相融合，与企业连成一线，形成独立性后，引起监督失效问题。针对外部审计，通常利用问卷调查形式，评价内控制度，审计范围主要包含企业已发生事项，但因为审计的时间短与频率低，很难发挥监督的意义与作用。尤其在问卷调查过程中，企业通常均会提前与员工沟通，使得问卷调查形成“走过程”现象。对于已发生事项，利用内部控制制度检查执行效果时，由于企业做足了准备，引起内控制度流于形式，许多企业管理层、企业员工均认识业务办理是一种阻碍，对工作效率造成影响，进而不利于内控制度的作用发挥与制度执行。
二．如何提高制度执行力加强企业的内部风险控制
针对企业管理，因为内控制度的地位极为重要，特别是日常业务规范化，提高风险防范，加强个别业务预警，具有突出的作用。所以，对于企业内控管理，如何提高制度执行力，是企业发展极为重视的问题，笔者认为，要想提高制度执行力，必须满足以下几点： 首先，有效提高企业管理层、企业员工的重视程度。由于内控制度，不仅只是内控部门、企业财务的事情，需要通过企业所有部门、全体员工，特别是企业管理层共同制定与参与，加强制度执行与完善。企业管理层、所有部门、全部员工，均认识内控制度的作用与重要性。通过内控制度执行，目的不在于降低企业各部门的工作效率，提高风险防范，加强企业重视程度，保证企业的资产安全，进而降低由于个人原因出现亏损几率。企业内控制度的执行力是否到位，直接关系着企业、企业员工的利益。企业日常管理过程中，需由必要培训授课的方法，提升全体员工的内控意识，特别是企业管理层的认知程度，将内控制度融入企业文化中。
其次，有效提升财务部门与人员执行力。针对企业而言，财务部门是内控制度的直接执行、监督部门，需充分认识到严肃性、重要性，需认真学习、掌握内控的流程，熟悉内控的各个环节要求，严格按照相关法律法规、制度执行，保证资金出口关得以充分保证。
第三，利用流程图作用，有效降低执行难度。因为单位内部具有多种业务，每种业务必须配备相关内控制度，所以增加了员工的执行难度。为便于员工理解，减少执行的难度，企业可制定简单易懂的流程图，对员工业务操作行为进行指导，降低员工的学习难度，有效提高制度执行力。针对部分比较复杂的内部控制制度，可利用计算机技术制作流程图，使流程图能够简单明了。
第四，有效发挥职能，应用现代化ERP财务管理系统。为实现财务管理的系统化、规范化，以ERP系统为状体，向银行、政府直接传递资金信息，同时ERP系统的透明化，可反映企业的经济、管理等综合实力，有效反馈、控制企业运营过程中的全部信息。实施ERP系统，通过现代化计算机技术，可有效反映企业财务功能、处理能力，主要包含网上支付、财务查询、财务报表、财务查账等，与WBS系统结构构建，可通过网络将财务支出、收入直接传输至银行，缩短工作时间，提高管理效率。同时，在网络系统中，可共享财务管理资源。同时，构建安全防御体系。由于企业具有庞大的资金流动量，且种类繁多，较为复杂，在财务管理中若稍有不慎，极易出现各种安全隐患。所以，为降低安全隐患与风险，必须完善防御体系，确保财务管理系统能正常、安全的运行。主要有四个方面的要求：技术要求，财务的支出、收入，必须根据安全防御原则执行；防火墙，因电力企业经常与外部网络互相访问，应安装防火墙于电力系统，以降低外部因素影响，确保系统正常运行；数据加密，防止欺骗性软件的侵入；数字签名，以确保财务管理的确定性。
第五，定期评价反馈、追究责任。企业必须按照内控制度的执行状况，给予定期的反馈、评价，建立完善的责任追究机制。凸显内控制度刚性，针对执行不力者，给予扣罚补贴或降级等严厉处罚，对于执行较好者，给予适当的奖励，进而提高企业内控制度的执行力。
三．结束语
——内部控制检查评价
第一章 总 则
第一条 为了保证某某公司（以下简称“公司”）内部控制制度的建立健全和有效执行，促进公司规范运作和健康发展，根据《中华人民共和国公司法》、《中华人民共和国证券法》等国家有关法律、法规和《企业内部控制基本规范》的规定，结合本公司经营特点和所处环境，制定本制度。
第二条 本制度所称内部控制，是指公司为实现经营目标，保护资产安全完整，保证遵循国家法律法规，提高组织运营的效率及效果而采取的各种政策和程序。公司内部控制是由董事会、监事会、经理层和全体员工实施的，旨在实现控制目标的过程。内部控制的目标是合理保证公司经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进公司实现发展战略。由于人为错误、恶意串通舞弊、环境变化及成本效益原则等因素的影响，内部控制存在固有限制，可能无法发挥其应有作用。
第三条 公司应加强宣传引导和教育培训，通过多种途径广泛宣传公司内部控制制度，引导全体员工掌握公司内部控制制度的本质要求，促进全体员工加强职业道德修养、提高专业胜任能力，自觉遵守公司内部控制制度的各项规定。
第四条 公司建立与实施内部控制，应遵循下列原则：
（一）全面性原则。内部控制应当贯穿决策、执行和监督全过程，覆盖公司及所属公司的各种业务和事项。
（二）重要性原则。内部控制应当在全面控制的基础上，关注重要业务事项和高风险领域。
（三）制衡性原则。内部控制应当在治理结构、机构设置及权责分配、业务流程等方面形成相互制约、相互监督的机制，同时兼顾运营效率。
（四）适应性原则。内部控制应当与公司经营规模、业务范围、竞争状况和风险水平相适应，并随着情况的变化及时加以调整。
（五）成本效益原则。内部控制应当权衡实施成本与预期效益，以适当的成本实现有效控制。第五条 公司建立与实施有效的内部控制，应当包括下列要素：
（一）内部环境。内部环境是指公司实施内部控制的基础，一般包括治理结构、机构设置、权责分配、内部审计、人力资源政策、企业文化等。
（二）风险评估。风险评估是指公司及时识别、系统分析经营活动中与实现内部控制目标相关的风险，合理确定风险应对策略。
（三）控制活动。控制活动是指公司根据风险评估结果，采用相应的控制措施，将风险控制在可承受度之内。
（四）信息与沟通。信息与沟通是指公司及时、准确地收集、传递与内部控制相关的信息，确保信息在公司内部、公司与外部之间进行有效沟通。
（五）内部监督。内部监督是指公司对内部控制建立与实施情况进行监督检查，评价内部控制的有效性，发现内部控制缺陷，并应当及时加以改进。
第二章 职责分工与授权批准
第六条 公司指定内部审计部门（以下称“监督检查部门”）负责内部控制的日常监督检查工作，配备专门的内部控制监督检查人员。
第七条 建立健全内部控制并保持其有效运作，是被检查单位的责任，监督检查部门的责任是对内部控制是否存在和其有效性进行测试与评价。
第八条 内部控制监督检查是指监督检查人员在实施检查过程中对被检查单位内部控制制度的健全性、合理性及内部控制过程的有效性所进行的测试与评价活动，目的是合理保证被检查单位实现以下目标：
（一）遵守国家有关法律法规和公司内部控制制度。
（二）信息的真实、可靠。
（三）资产的安全、完整。
（四）经济有效地使用资源。
（五）提高经营效率和效果。
（六）实现经营目标。
第九条 监督检查部门向董事会及其审计委员会报告内部控制监督检查有关工作情况，同时通报监事会。公司董事会及其审计委员会对内部控制监督检查工作进行指导，审阅监督检查部门提交的内部控制监督检查评价报告。
第十条 内部控制监督检查既可以作为独立的审计项目实施，也可以作为实施其他审计项目的重要程序。
第三章 内部控制检查评价程序、方法和内容
第十一条 公司对内控制度的执行情况进行定期和不定期的检查。监督检查部门通过对内控制度执行情况的检查监督，以发现内控制度是否存在缺陷和实施中是否存在问题，评估其执行的效果和效率，并及时报告，同时应督促相关部门、单位及时予以改进，确保内控制度的有效实施。
第十二条 监督检查部门应每半结束后两个月内对公司的内部控制进行一次定期的持续性检查监督，至少包括重要业务、财务事项，收购和出售资产、关联交易、从事衍生品交易、提供财务资助、为他人提供担保、募集资金使用、委托理财等重大事项。各部门、分公司、子公司应每半结束后半个月内进行自查，并向公司监督检查部门汇报自查情况。监督检查部门还将不定期地对公司的内部控制开展各项专项检查、抽查等监督检查工作。
第十三条 监督检查部门开展内部控制检查监督工作前，应事先报告公司董事会审计委员会，并制定详细的工作计划。
第十四条 监督检查部门开展内部控制检查监督工作时，可以采取现场谈话和问卷调查、财务审计、文件审核、合同协议审查或书面报告等方式进行。
第十五条 公司各部门、分公司、子公司的负责人应负责组织相关人员按监督检查部门的要求，及时向监督检查部门提供所需的原始凭证、报表、操作规程、合同协议和书面报告等文件资料，接受监督检查部门的谈话、调查、审查等。
第十六条 公司的控制环境主要包括公司的经济性质和经营类型、管理层的经营理念、组织文化、法人治理结构和议事规则、组织结构、职责分工及人员配置、人力资源政策及其执行。公司的监督检查部门对控制环境重点审查以下方面：
（一）组织的管理哲学和经营风格。
（二）诚信原则和道德价值观。
（三）经营活动的复杂程度。
（四）管理权限的集中程度。
（五）管理层对逾越既定控制程序的态度。
（六）法人治理结构的健全性和有效性。
（七）组织结构和职责划分的合理性。
（八）组织各阶层人员的知识与技能。
（九）权责匹配程度以及人力资源政策。
（十）员工业绩考核与激励机制的有效性。
（十一）员工聘用程序及培训制度的有效性。
（十二）员工对企业文化内容的理解和认同程度。
第十七条 公司的风险评估主要包括识别和分析影响组织目标实现的各类风险、对业务流程进行风险评估、及时调整风险应对策略，建立风险管理体系。
公司的监督检查部门对风险评估重点审查以下方面：
（一）确定风险、评估风险的重要性。
（二）可能引发风险的内外因素。
（三）风险发生的可能性和预计带来的后果，对抗可能发生风险的能力。
（四）风险管理机制的健全性和有效性。
第十八条 公司的控制活动主要包括不相容职务分离、授权审批、明确业务流程、会计系统控制、财产保护控制、预算控制、运营分析控制、绩效考评控制、独立业务审核。公司的监督检查部门对控制活动重点审查以下方面：
（一）不相容职务相分离。
（二）货币资金、实物管理的关键控制点，会计记录与实物保管相互制约。
（三）销售政策的健全性和有效性，采购各环节的相互制约机制。
（四）成本费用控制政策的健全性和有效性。
（五）预算管理体系的健全性。
（六）投资决策程序的有效性，投资风险分析估计。
（七）产品研发决策程序的健全有效性，研发风险的评估。
（八）筹资活动控制的有效性。
（九）实施绩效考评的有效性。
第十九条 公司的信息与沟通主要包括建立信息与沟通制度，明确内部控制相关信息的收集、处理和传递程序，及时、准确、完整地记录所有信息、保证管理信息系统的安全可靠及有序运行，建立反舞弊机制。公司的监督检查部门对信息与沟通重点审查以下方面：
（一）各部门间信息的传递方式。
（二）各类经济业务的会计处理程序和所依据信息的来源。
（三）管理信息系统控制流程获取及处理信息的能力以及信息传递渠道畅通情况。
（四）信息处理的及时性、适当性，信息系统的安全可靠性。
（五）明确反舞弊工作的重点领域、关键环节和有关机构在反舞弊工作中的职责权限。
第二十条 公司的内部监督主要包括董事会、监事会及管理层对内控制度的监督检查（内部控制的自我评估）、内部控制监督检查部门实施的独立的监督和检查。
公司的监督检查部门对内部监督重点审查以下方面：
（一）对内部控制及经营活动监督、检查和评价而实施再控制情况。
（二）内部控制自我评估系统缺陷处理情况。
（三）内部审计的设置和工作情况。
第二十一条 公司内部控制监督检查应关注的其他内容
（一）所在行业状况及近期的经营变化。
（二）管理当局的诚信、能力及发生舞弊的可能性。
（三）管理当局评价内部控制有效性的方法和证据。
（四）对重要性水平、固有风险及其他与确定内部控制重大缺陷有关的因素的初步判断。
（五）交易的性质和金额。
第二十二条 公司的内部控制监督检查部门对内部控制实施监督检查时，可对全部内部控制要素实施测试评价，也可对部分内部控制要素实施测试评价。
第二十三条 公司监督检查部门对内部控制监督检查时应遵循以下步骤：
（一）对内部控制进行调查了解，描述内部控制，初步评价内部控制风险。
（二）对内部控制的执行情况进行符合性测试及实质性测试。
（三）内部控制综合评价。
第二十四条 调查内部控制主要包括以下活动：
（一）查阅各项管理制度和相关文件。
（二）询问管理人员和其他有关人员。
（三）检查经营管理过程中形成的文件和记录。
（四）观察业务活动和内部控制的实际运行情况。
调查时，应当考虑被检查单位业务规模、复杂程度、控制类型和控制程序等，恰当地确定调查范围；关注控制环节、控制执行记录和控制程序运用的连续性。
第二十五条 描述内部控制，采用文字记录、调查表、业务流程图的形式将调查的内部控制运行情况加以记录、描述，以供测试和评价；根据现有内部控制描述有关业务的流程和控制点，与理想模式比较，结合专业判断，着重描述应设立的控制点，特别是关键控制点设立情况。
第二十六条 了解内部控制设置情况后，应当初步评价内部控制风险，确定符合性测试的范围。
（一）分析可能发生错弊的业务环节和活动领域。
（二）初步评价相关内部控制的合理性和运行的有效性。
（三）确定内部控制风险水平。第二十七条 进行符合性测试。
（一）按照业务流程检查各项内部控制规定是否得到执行。
（二）选择有关经济业务，检查流程中的关键控制点是否真正发挥作用。
（三）重新执行有关内部控制。
符合性测试可运用检查、询问、现场观察、穿行测试等方法。监督检查人员应当根据内部控制的性质及其执行的时间和频率，合理确定符合性测试的性质、时间和范围。
第二十八条 对内部控制执行情况进行符合性测试后，综合分析被检查单位内部控制的健全性和有效性，提出内部控制测试评价结果，并据此确定实质性测试的范围、重点和方法。
第二十九条 测试内部控制的健全性。依据授权原则、效益性原则，检查评价内部控制健全性，并考虑以下因素：
（一）控制措施是否存在。
（二）控制程序是否具备可操作性。
（三）是否存在失控环节，失控的性质和原因、影响。
（四）内部控制的局限性。第三十条 测试内部控制的有效性。在健全性测试基础上进行符合有效性测试，可采取检查、监盘、观察、计算、分析性复核、查询及函证等方法，测试有关经济业务活动的运行与相关内部控制的符合程度，评价内部控制措施是否得到贯彻执行；是否达到预期目标；是否存在不遵循内部控制制度处理业务的重大事项；有无因制度失控而造成重大经济损失或资产严重流失等事项。
第三十一条 在检查评价内部控制健全性和有效性时，应当考虑内部控制的固有限制。
（一）内部控制的设置和运行受制于成本效益原则。
（二）内部控制一般仅针对常规业务活动而设置。
（三）即使是设置完善的内部控制，也可能因有关人员的疏忽、误解和判断错误、相互勾结、内外恶意串通而失效。
（四）内部控制可能因执行人员滥用职权或屈从于外部压力而失效。
（五）内部控制可能因经营环境、业务性质的改变而削弱或失效。
第三十二条 综合评价内部控制。评价内部控制设置的适用性、健全性、合理性以及控制的有效性，能否保证经营目标的实现和规范化管理。
（一）评价内部控制的适用性、科学性，即内部控制是否有利于促进公司发展，有利于推进管理创新和技术创新，增强企业的核心竞争力。
（二）披露各项控制措施存在的缺陷，对相应的业务系统内部控制的影响，揭示面临的风险和可能产生的后果。
（三）对内部控制的健全性、有效性进行整体的分析与评价，针对内部控制存在的缺陷、薄弱环节，提出加强和完善的建议。
第三十三条 遵循全面性原则、重要性原则、合法性原则、制衡性原则、适时性原则、成本效益原则。在评价特定内部控制未得到遵循的风险时，监督检查人员应当考虑以下因素：
（一）交易数量和性质发生的变化，以及对特定内部控制的设计和执行产生的不利影响。
（二）内部控制发生的变化。
（三）特定内部控制的复杂程度。
（四）特定内部控制对其他内部控制有效性的依赖程度。
（五）执行或监控内部控制的关键人员发生变动。
第三十四条 监督检查人员对内部控制进行评价时应选择适当的标准：选择组织已有的标准，如果认为已有标准不合适，应向适当的管理层报告；如果管理层没有制定合适的标准，监督检查人员可以基于组织利益最大化的原则选择适当的评价标准。
第三十五条 监督检查人员应将对被检查单位内部控制调查、测试和评价的过程及结果与被检查单位进行沟通，征求被检查单位的意见。
第四章 评价报告程序、方法和内容
第三十六条 监督检查部门应对公司内部控制运行情况进行检查监督，并将检查中发现的内部控制缺陷和异常事项、改进建议及解决进展情况等形成内部控制评价报告，向董事会及其审计委员会报告并通报监事会。公司监督检查部门如发现公司存在重大异常情况，可能或已经遭受重大损失时，应立即报告公司董事会及其审计委员会并通报监事会。公司董事会应提出切实可行的解决措施。
第三十七条 监督检查部门应在每次的定期检查后及每一次的不定期检查后向公司董事会审计委员会报告内部检查工作情况和发现的问题，并于结束后四个月内向董事会及其审计委员会提交内部控制评价报告，上述报告同时通报监事会。
第三十八条 内部控制评价报告中至少应包括检查中发现的内控制度不健全、不完善之处，内部控制缺陷及实施中存在的问题，针对存在的问题建议采取的改进措施，也可以对公司内控制度下一步发展方向提出建议，以及监督检查部门认为应当写明的其他任何事项。
第三十九条 监督检查人员对于检查中发现的内部控制缺陷及实施中存在的问题，应在内部控制检查监督工作报告中据实反映，并在向审计委员会报告后进行后续追踪检查，以确定相关部门已及时采取适当的改进措施，并撰写落实情况报告，对被检查单位的整改措施进行评价。
监督检查人员针对检查中发现的内部控制缺陷及实施中存在的问题，应提出追究相关责任单位或者责任人有关责任的建议；对内部控制比较健全有效的单位，提出表扬和奖励的建议。公司应将内部控制检查所发现的内部控制缺陷及实施中存在的问题列为各部门、分公司及子公司绩效考核的重要项目之一。第四十条 公司董事会审计委员会对内部控制检查监督工作进行指导，并审阅监督检查部门提交的内部控制监督检查评价报告。
第四十一条 董事会可根据内部控制检查监督评价报告及相关信息，评价公司内部控制的建立和实施情况，形成内部控制自我评估报告。公司董事会在审议财务报告等事项的同时，可依据相关规定对公司内部控制自我评估报告形成决议，同时监事会也应对此报告进行审议。
第四十二条 公司内部控制自我评估报告至少应包括如下内容：
（一）内控制度是否建立健全；
（二）内控制度是否有效实施运行，是否存在缺陷；
（三）内部控制检查监督工作的情况，尤其是本制度中重点关注的控制活动的自查和评估情况；
（四）内控制度及其实施过程中出现的重大风险及其处理情况（如有）；
（五）对本内部控制检查监督工作计划完成情况的评价；
（六）对内部控制整体情况的自我评价；
（七）完善内控制度的有关措施及下一内部控制的有关工作计划。第四十三条 终了，监督检查机构应对本内部控制检查过程中发现的内部控制的缺陷及异常事项、相应的处理建议及整改情况进行总结，在监督检查机构工作报告里专题陈述。
第四十四条 监督检查部门的工作资料，包括内部控制检查监督评价报告、工作底稿及相关资料，保存时间不少于十年。
第四十五条 注册会计师在对公司进行审计时，应参照有关主管部门的规定，就公司内部控制情况出具评价意见，如注册会计师对公司内部控制有效性表示异议的，董事会、监事会应针对该评价意见涉及事项进行核实做出专项说明，专项说明至少应包括以下内容：
（一）异议事项的基本情况；
（二）该事项对公司内部控制有效性的影响程度；
（三）公司董事会、监事会对该事项的意见；
（四）消除该事项及其影响的可能性；
（五）消除该事项及其影响的具体措施。
第五章 责任追究及奖惩
第四十六条 被检查单位应对内部控制的健全性和有效性负责，对所提供资料的真实性、完整性负责。由于被检查单位内部控制程序出现严重缺陷和出现重大违反国家财经法纪的行为，及相关人员失职导致内部控制存在重大缺陷或存在重大风险，给公司造成严重影响或损失的，由监督检查部门建议，追究被检查单位相关责任人的责任。
第四十七条 由于监督检查部门失职，导致内部控制缺陷及实施中存在的问题未被发现或提出，给公司造成严重影响或损失的，由董事会审计委员会建议，追究监督检查部门相关责任人的责任。但执行了《内部审计具体准则第17号》中第四章规定程序而未能发现的，应予免除责任。
第四十八条 被检查单位拒绝、阻碍内部控制检查，或拒绝、拖延提供相关资料或证明材料，提供虚假资料的，公司应当及时予以处理，给予通报批评、警告、辞退、索赔及追究有关责任人责任；涉嫌犯罪的，依法移交司法机关处理。
第四十九条 监督检查人员滥用职权、玩忽职守、徇私舞弊、贪污受贿、泄露秘密的，对严重内控缺陷、重大违纪、违法事项故意不披露的，以及由于未履行职责出现重大审计事项错漏、应当给予通报批评、警告、辞退及追究相关责任的处理；涉嫌犯罪的，依法移交司法机关处理。
第五十条 监督检查机构和人员为公司避免或挽回重大经济损失，提出的管理建议被采纳后取得显著经济效益，公司应给予适当的表彰和奖励。
第五十一条 公司所有员工均有权随时以书信形式、电子邮件、传真或口头等方式向公司董事会及其审计委员会或监督检查部门反映公司内部控制存在的缺陷及实施中存在的问题，针对存在的问题建议采取的改进措施，以及对公司内控制度下一步发展方向提出建议。同时，公司将视具体情形，对提供建议的员工予以奖励和鼓励。
第六章 附 则
第五十二条 本制度适用于公司及所属公司，包括公司总部、各分公司及全资子公司、控股子公司。
第五十三条 公司及所属公司可以参照本制度制定相关实施细则或具体执行办法，实施细则或执行办法不得违反本制度相关规定。实施细则或执行办法经公司总经理办公会批准后执行，并上报公司备案。
第五十四条 本制度由公司董事会负责解释和修订。
关键词：风险控制；企业内部控制；对策研究
一、基于风险管理的企业内部控制建设现状
不论是哪种制度，都必须在一定环境和一定条件下执行才能发挥其作用，就内部控制制度而言，企业应加强对内部控制的认识，从而更好地应对企业风险，为企业的运营给予有效保障。但部分企业认为，内部控制的实施并不一定能发挥有效作用，相反会使企业成本得到增加，与此同时，企业在内部控制方面还缺乏必要的风险管理意识，无法对企业风险有效辨别，基于这种情况下，将风险管理因素引入内部控制的企业少之又少，从而导致企业内控管理中缺乏风险管控手段。笔者认为，企业在内部控制管理中应以风险管理为起点，并将该观念理念运用到这一流程中，构建出以风险为导向的内部控制体系框架。
二、基于风险管理的企业内部控制体系构建对策
综上，笔者对企业内部控制建设现状进行了阐述，其中发现诸多问题，基于风险管理下，企业应加强内部控制管理力度，笔者将从以下方面来阐述。
（一）完善内部控制环境。内部控制环境作为风险管理的基石，是促进内部控制落实的关键。企业部门应对内部控制环境加以完善，坚持以人为本的原则，积极发挥员工主动性，加强对人力资源开放的重视度，除此以外还应对企业管理人员水平、能力、素质做一个全面的测试，树立员工风险管理意识，加强企业文化建设，对企业员工归属感、认同感进行培育，加强企业员工思想、行为、情感、信念与企业方面法有机结合，从而形成和谐的文化氛围，有效激发企业员工积极性，实现企业目标。其次对企业治理结构加以完善，这也是促进内部控制有效运行的主要前提，在完善企业治理结构时，应以企业实际特点出发，设立专门的风险管理部门，对风险合理评估。最后，应对企业员工道德价值观进行培养，使员工道德价值观的形成。此同时还要加快管理人员专业能力方面的培训力度，强化好在工作中的风险意识，同时也要加强对实际工作中存在着的问题进一步处理，然后再推动会计信息化会计审计在现代生活中的发展，对于当前的这种形势应该要结合好企业实际要求以及自身在内部控制工作环境中的状况和态度，要定期进行开展专业性的培训活动，同时还要丰富管理人员专业性能力，促使着他们能够在实践的过程当中加强好这些这些专业知识的有效运用，从而为内部控制工作的实施提供可靠的保障。
（二）确定合理的企业战略目标。为促进企业内部控制的有效实施，应确保企业风险与战略目标的一致性，否则便会导致企业无法有效应对风险，致使目标难以实现，或者也会使企业为实现目标而接受风险。部分企业在风险管理中要求战略目标与其相互匹配，并根据企业目标确定经营目标，与此同时，对企业每个业务单位目标依次确定。加强风险管理与战略目标的联系，将目标落实到人人———这是内部控制的关键，是实现企业战略目标的出发点。
（三）遵循内部审计相关原则。目前各行各业为了能够增强会计审计工作上面的质量可靠信性度，能够实现传统审计模式想信息化审计模式的转变，这还是需要建设相关的会计审计法律法规，这样一来才能合理科学的制定相关的会计审计原则。实现现代社会市场的发展目标和需求,对此还需要从以下几个方面解决：第一要结合好当前在竞争激烈的市场状态以及会计审计工作在现代社会中的实际发展进行相应的概况，政府机构要应当充分的发挥着自身的引导作用，在这样的情况下，要结合会计审计机构以及会计审计部门的工作需要，相应的制定出合理科学的会计审计的有效原则，对于有些不完善和不健全的会计法律法规实施改善处理，同时，还加快了会计信息化的审计建设脚步；第二，在合理科学的会计审计原则的要求下，有关的不们应该要相应的注重会计审计工作流程之间的深化。同时还要建立好监督管理的体系，通过建立监督体系要及时处理还会计审计工作的全面认识，根据会计信息化审计的具体要求，进一步的深化好会计审计工作的分式，进一步的促进自身的稳固发展状态。
（四）构筑有效的控制活动。在企业内部控制中，控制活动的开展是完成所有过程的关键，能促进企业发展目标的实现控制活动贯穿于企业各个职能部门，并涉及到企业生产经营活动，如：授权、核准、复核，这些活动的开展将会对企业经济效益的获取起到直接影响，对企业目标的实现发挥一定作用。良好的控制过程包括：明确岗位责任制、梳理工作流程、落实责任制，确保企业各个员工各司其职；此外对控制点合理控制，这一措施在业务流程中发挥着只要作用；对授权批准范围、责任、程序范围进行明确；对事前、事中、事后监督体系加以健全，对文件记录控制不断完善，并将内部控制各个环节措施都做成文字材料，做到有据可查。
（五）对信息与沟通体系加以优化。为促进企业内部控制的实施，应对信息与沟通体系创新优化，构建一个高效的信息与沟通系统，这也是企业实施内部控制的关键手段。信息与沟通不论在哪个经济组织中均能发挥重要作用，良好的沟通系统是确保内部控制工作有效落实的前提，任何信息通过沟通交流才能实现共享，并被各级管理人员使用。企业在内部控制中若缺乏信息与沟通系统，其有效性便难以提升，这一系统通常在内部生成数据情况下方可发挥作用，通过信息的传递与沟通，每个员工对于自身定位有所了解。
（六）重构内控风险的概念。内控风险是一个多层次的综合性质的概念，一个现实和理性的内控风险的研究理论应该是对风险的要素、现象、成因等进行不同层次的理解和研究，并以此作为依据来构建。其次，重构风险防控对象，要关注不同风险的组合以及匹配。当经济发展态势低迷时，企业要在投资带来的财政危机的风险与不投资带来的市场竞争地位下滑之间进行全面的衡量；如果企业过多的强调投资所带来的财政危机，那么就将承受不投资带来的市场竞争地位下降的代价。在控制企业经营过程中的风险，需要开发大数据，进行多个维度预测的模板。利用它们来对潜在的威胁和风险进行评估，以此来起到控制项目风险的目的。
（七）提升数据的处理能力。管理人员需要掌握内部信息的源头，并能够结合当前的信息技术而对财务数据进行初步处理，例如在销售工作中可以采用不同的分类方式进行处理，然后再针对其中的具体内容进行详细处理，进而可以提升内部信息的准确性；其次，管理人员在分析信息中，需要深入探究其中所包含的价值。尤其对出现偏离常理数据，需要探究其背后所包含的价值，进而可以促进企业在发展方面以及作出决策方面提供较为完备的数据支撑；最后，从客观角度认知数据价值，尤其是财务数据不精确性的情况，需要控制其偏差性，进而保证大数据能够在数据分析中发挥重要作用。
三、结束语
综上，笔者对风险管理的企业内部控制建设现状进行了阐述，为促进企业内部控制制度建设的落实，应采取一定管理手段，通过完善内部控制环境、确定合理的企业战略目标、构筑有效的控制活动、对信息与沟通体系加以优化、重构内控风险的概念、提升数据的处理能力，促进企业内部控制水平的全面提升。
参考文献：
关键词：内部控制,风险管理,风险导向
在企业实际的经营过程中, 风险管理与内部控制密不可分。因此, 在当前的环境下, 研究一套适合我国国情的风险导向的内部控制制度体系构建方法和措施, 将有利于企业更有效地实现经营总体目标, 对增强企业战略发展理论、公司治理理论的操作性具有重要实践价值。本文认为, 构建以风险为导向的内部控制制度需关注以下问题。
一、要明确企业建立内部控制的目标
按照COSO风险管理框架 (ERM) 可以将内部控制的目标概括为战略目标、经营目标、报告目标和遵守目标四类。而目前我国企业所确定的内部会计控制目标的重点则是:一是规范单位会计行为, 保证会计资料真实、完整;二是堵塞漏洞, 消除隐患, 防止并及时发现、纠正错误与舞弊行为, 保护资产的安全完整;三是确保国家有关法律法规和单位内部规章制度的贯彻执行。可以看出, 我国企业对内部控制要求较低, 仅仅侧重于会计处理秩序和业务处理秩序方面的规范要求, 缺乏为战略和经营目标而服务的要求。而对于一个将内部控制目标定位于账目正确、防范舞弊和法律遵守方面的企业而言, 不可能期望其真正建立起与企业战略和风险管理相融合的内部控制制度。因此对于建立与风险管理相融合的内部控制的企业而言, 必须从目标层次上增加战略目标, 并且在战略制定时决策层就要根据公司的风险偏好和可容忍风险水平设定适当的战略。企业在设计内部控制程序和活动时, 应当服从风险管理的要求, 提高企业的期望收益, 实现企业价值最大化。
二、要营造良好的企业内部控制环境
良好的企业内部控制环境可以使内部控制与风险管理得以顺利有效的实施, 主要包括以下内容:建立利益相关者共同治理机制;设立审计委员会负责审查企业内部控制工作;在企业内部建立公平、有效的激励约束机制;编制详尽、科学、合理、操作性强的内部控制手册, 使员工掌握企业机构设置、岗位分配与责任、业务流程;建立以诚信为核心和强调道德约束的企业文化;企业领导者需要有极强的风险意识, 并努力将这种意识灌输给企业所有的成员, 定期进行风险管理的培训和交流, 增强企业内部所有人员对内部控制和风险管理的重视程度;强化企业的风险意识, 树立正确的风险理念, 将风险管理意识转化为全体员工的共同认识和自觉行动。
三、要把风险管理融入到公司业务流程中去
对风险的重视程度直接影响企业的生存与发展潜力和市场竞争力。企业要有全面风险管理理念, 不断地把风险管理整合到公司的业务流程中去。企业在应对不利风险和收益波动时不只是采取保护性的或有倾向性的方法, 而是通过支持和影响定价、资源配置以及其他业务决策来优化绩效, 把风险管理逐渐融入到公司日常流程中。
首先, 要设定合理的目标, 在制定目标时, 要针对不同的目标分析其相应的风险, 并根据对实现企业目标的潜在影响来确认风险, 可选择风险降低、风险消除、风险转移和风险保留等应对策略, 企业管理者应比较不同方案的潜在影响, 在企业风险容忍度范围内的假设下考虑风险应对策略的选择。其次, 要从企业整体来把握风险的存在, 了解风险状况之间的相互联系, 才能对风险进行有效的评估, 以便采用恰当的管理措施。再次, 采用恰当的风险评估方法, 不断提高与完善风险评估体系。针对各个风险控制点, 建立有效的风险管理系统, 通过风险的预警、识别、评估、分析、报告等措施, 对财务风险和经营风险进行全面防范和控制。最后, 不断提高企业应对风险的能力。不仅管理层要选择合理的方法来应对风险, 同时也要强化员工的风险意识, 使得企业每位员工都能为风险管理发挥应有的作用, 全方位、多层次地提高企业应对风险的能力。
四、要强化内部控制的监督与评审
要保证内部控制制度被切实的执行并取得良好的效果, 必须严格监督内部控制。企业需不断地对内部控制系统的表现进行评估, 进而发现问题、解决问题, 从而能不断修改或调整有关的控制环节和措施, 促使内部控制合理有效运行。这种监督既包括内部监督也包括外部监督。我国已经逐步建立了包括政府监督 (如财政、审计和税务等部门的监督) 和社会监督 (如会计师事务所和社会舆论力量的监督) 等在内的企业外部监督体系, 但是外部监督不是企业能够左右的机制。我们着重分析企业内部监督和评审机制。内部监督和评审可以分为两个层次:其一是由管理层所进行的日常监督, 这应该形成管理层日常活动的一部分;另一层次是由专门的内部审计部门所进行的全面的内部审计, 可以由专业的审计委员会领导并直接向董事会报告。尤为关键的是, 要使所有的控制人员都具有监督和评审的意识。无论哪一层级负责相应分析控制的人员发现了内部控制的缺陷都应该及时向适当的管理层报告, 并应该能够得到管理层的及时反馈和承诺。监督和评审绝不仅仅是内部审计人员的职责。如果能够建立全员的控制和监督意识将更加有利于实现内部控制的预期目标。
五、建立与内部控制相适应的信息保障
进行有效的内部控制, 企业内部以及企业内外部之间的信息流动与沟通必须是通畅的, 有关的信息必须以及时、有效的方式进行识别, 归集并传递给相关人员, 使其有效地履行职责。一个有效的内部控制系统必须能够获得充分、可靠和及时的信息, 这些信息包括内部财务、经营和遵守方面的数据以及外部市场中与决策相关的数据。此外, 内部控制制度不是公司高层或者仅仅几个部门的事情, 必须保证内部控制制度被公司员工充分理解, 确保相关的信息能够传达到应到之处。对于那些建立会计信息系统或者ERP系统的企业, 可以考虑将内部控制制度和这些系统联系起来, 以方便企业内部信息的流动。
总之, 随着知识经济时代的到来, 企业技术创新能力日益增强, 使企业具有了更强的生存力, 但同时也将企业置身于更加激烈的竞争环境中, 面临着更大的风险。而被动的、制度化的管理已不再适应现代企业的发展需要, 所以, 内部控制与风险管理的结合将日益紧密。企业将内部控制纳入风险管理当中, 不仅可以借助风险管理体系来满足其内部控制的需要, 而且可以借此转向一个更加全面的风险管理过程, 更好地实现企业的战略目标。Z
参考文献
[1].朱荣恩, 贺欣.内部控制框架的新发展——企业风险管理框架——COSO委员会新报告《企业风险管理框架》简介[J].审计研究, 2003, (6) .
[2].吴秀波.企业风险管理框架下对企业内部会计控制基本规范的思考[J].审计与经济研究, 2006, (3) .
[3].韩洪灵, 郭燕敏, 陈汉文.内部控制监督要素之应用性发展——基于风险导向的理论模型及其借鉴[J].会计研究, 2009, (8) .
摘要：证券公司作为资本市场的中介机构，证券公司公司制度的规范程度，证券公司业务的发展，经营中的风险状况及对经济、金融发展的影响，对我国金融市场逐步走向成熟的过程中起着举足轻重的作用。在金融活动中，一些证券公司投资银行的倒闭，证券公司的问题也越来越突出，因此有效的监管机制对减少证券公司内部员工违规操作或过度投机。保护投资者合法权益，提高投资者对证券市场的信心至关重要。遵循证券监管机构的监管原则，文章对证券公司的监管现状及未来发展，对完善我国证券公司监管问题，合理的监管策略进行了探讨。
关键词：证券公司；风险；内部控制
中图分类号：F832.39
文献标识码：A
文章编号：1006－8937(2009)16－0058－01
金融市场的繁荣，极大的一部分是来自证券公司的上市，有价证券的流通，债券的发行，投资资金的建立种种举措。通过证券市场可以把社会闲散资金集中起来可作为投资基金加以利用，发挥资金的最大的效用价值。政府要解决当前必须抓紧解决的重要工程的资金问题，可以通过国债的发行得以解决。另一方面可能通过国债的发行，回收社会过多的流动资金，避免通货膨涨，维护市场和国家的稳定有着积极的影响。但近两些来，从巴林银行的倒闭，美国华盛顿互惠银行的接管，雷曼兄弟的倒闭等等，一些投资银行证券公司的倒闭，金融风暴的影响给我们的金融市场带来了沉重的打击。证券公司作为投资人与筹资人之间的桥梁，证券公司的健康稳定的发展对稳定金融市场，人心具有极其重要的地位。文章将从证券公司的内部控制角度来对证券公司对风险的规避探讨。
1内部控制理论的发展
证券公司内部控制包括内部控制机制和内部控制制度两个方面。内部控制机制是指公司的内部组织结构及其相互之间的运行制约关系；内部控制制度是指公司为防范金融风险，保护资产的安全与完整，促进各项经营活动的有效实施而制定的各种业务操作程序、管理方法与控制措施的总称。内部控制理论在发展的过程中经历了，内部牵制(萌芽期)，会计控制和管理控制(发展期)，内部控制整体结构(成熟期)3个发展阶段。
2证券公司的风险及其特征
证券公司是资本的中介机构，是金融市场中高风险行业风险聚集点，因此证券公司在证券市场上扮演着极其重要的角色。证券公司的风险因素多，按风险类型可分为：市场风险、流动性风险、信用风险、操作风险、法律风险、系统风险、会计风险、绩效衡量八大风险。
证券公司中有价证券的流通，债券的发行，投资，融资等举措，是的证券行业中的业务使得证券公司面临的风险具有高流动性、高预期性、高虚拟性的特点，而更加复杂，难以控制。由于证券公司是一个特殊的行业，其风险特征，使得证券公司的风险具有社会性，周期性，扩散性。
3我国证券公司风险内部控制的现状
我国证券公司起步较晚，证券公司内部控制建设环境先天不足，一是证券公司赖以生存与发展的证券市场存在着诸多突出的问题；二是证券公司缺乏规范合理的法人治理结构，难以形成有效的制衡机制。从1987年第一家“深圳经济特区证券公司”注册至今，只有短短19年的时间。1987～1996年是我国证券公司的快速增长期，此期间公司数目剧增，资产迅速扩张，但业务单一。证券监管部门尽在行政上对证券公司的各项业务及其风险进行监督指导，证券业法规法制的严重滞后，没有一套完整的监管法规体系。此外证券公司对风险问题，及业务风险相对忽视甚轻描淡写，风险内部控制意识薄弱，工作重点集中在如何开拓市场，扩大业务上。
1997年的亚洲金融风暴后，我国证券监管部门和证券公司的内部控制系统的建立与完善感一种前所未有的压力。尤其是我国加入WTO后，国内证券市场的飞速发展，面对全球金融风险和国际证券市场激烈竞争，市场环境、经营环境发生了重大变化。在证券公司业务的不断拓展，风险中的不确定性增大，企业内部风险控制的问题和缺陷也暴露出来了。大部分的证券公司负责人开始意识到要想在激烈的场竞争中维持自身的生存和发展，将会面临风险管理和内部控制的新问题。因此各证券公司开始探索加强证券公司风险内部控制的有效机制来解决阻碍其发展的风险管理和内部控制问题，并取得了一定成效。
4我国证券公司强化风险内部控制的对策建议
通过学习“内部控制及风险防范”，对建立内部控制和实施风险管理的思路、方法与措施有所了解。
企业发展中打造根基的主要手段是：内部控制体系建立
内部控制体系建立的基本依据是人是世界上欲望最强的物种
人的思想和作为是由基因结构来控制的，人并不是正义和道德的化生，而是利益的化生。
中国社会的控制环境是人的欲望缺乏有效引导及良好的欲望抑制手段
行为控制的三个节点：
1、目标控制（推行全面目标管理，让组织目标与个人目标统一，形成永久的目标管理机制）
2、过程控制（建立分权制衡授权机制和风险管控体系，防患于未然
3、结果控制（建立群体与个体的双赢机制，形成良好的绩效与利益的互动体系）如用“滚动杠杆控制法”预算价格
风险控制的直接指向：
1、重要岗位（分权制衡）
2、重要内容（双向复核）
3、重要程序（双轨运行）
4、重要结果（双重防护）
控制评价和流程优化原则：
1、流程和控制的目的
2、流程设计和控制的依据
3、最侍控制点选择
4、控制方式评价
5、控制效果评价
6、无效控制去除
7、有效控制简化
内部控制流程优化的目的是：
1、保证组织运行控制及时有效
2、保证内部控制体系与组织发展同步
3、防止新的贪污受贿
4、不断完善分权制衡
内部风险控制报告：
1、上次报告中失控问题的改进情况
2、公司及各部门最近发布的各项规定及执行情况
3、重要岗位的分权和制衡情况
4、重要岗位职业操守调查
5、重要领域内部控制缺失情况
6、公司应该废止和修改的流程和规定
第一章 总则
一、为了确保本单位各项资产的安全有效使用、资金的安全运行，提高资金的使用效率，保障本单位财务会计管理的合法合规，财务报告及相关信息真实完整，根据《中华人民共和国会计法》、《财政违法行为处罚处分条例》、《会计基础工作规范》现制定芦葭镇卫生院财务管理制度
第二章 内部控制制度
二、财务机构工作职责
1、认真贯彻执行《会计法》，维护财经纪律，加强财务管理，搞好会计核算。
2、管理本部门、本单位经费以及其他有关专项业务经费，制定本部门的财务管理办法和实施细则，并组织实施。编报部门预算，审查核定预算，做好相关资金的综合统筹平衡工作。
3、按照《会计法》的要求，认真做好记账、算账，做到手续完备、内容真实、数字准确、账目清楚；日清月结，按期报账。
4、按照有关财务制度规定，严格执行财务计划和预算，节约开支，考核资金使用效果，充分利用财务数据，客观、真实地对预算执行情况、财务报表数据进行分析，及时为领导提供准确数据。
5、负责债权、债务工作，加强固定资产管理，维护单位财产的安全、完整。
6、按照会计档案管理制度，负责记账凭证、账簿、报表等会计资料的立卷、建档工作。
7、负责本单位票据的领购、分发、缴销等工作。
8、负责本单位所属各科室经费申请报告和政府采购手续的审查、监督和呈报工作。
9、组织本单位财务人员，学习国家财政法规制度和现代化财务管理。
10、接受并配合审计、财政、税务等部门的监督检查。
第三章 现金、银行存款和印章管理制度
一、现金管理制度
1、管理原则：严格审核、手续齐备，当面点清、坚持复核，加盖戳记、编证入账，账账核对、日清日结，查核限额、及时存取，严禁“白条”、不得坐支，禁止违规大额提现，严防挪用、确保安全。
2、开支范围：（1）职工工资、津贴；（2）个人劳务报酬；（3）根据国家规定颁发给个人的各项奖金；（4）各种劳保、福利费用以及对个人的其他支出；（5）出差人员必须随身携带的差旅费；（6）结算起点以下的零星支出；
3、定期盘点现金，做到账实相符。
二、银行存款管理制度
1、加强账户管理，按规定办理存款、取款结算。定期检查、清理银行账户的开立和使用情况。
2、严格遵守银行支付结算纪律。
3、定期获取银行对账单，查实银行余额，编制银行存款余额调节表。
4、明确各种票据的购买、保管、领用、背书转让、注销等环节的职责权限和程序，防止空白票据遗失和被盗用。
三、印章的管理制度
1、财务专用章应由专人管理，个人名章应由本人或其授权人员保管。严禁一人保管支付款项所需的全部印章。
2、严格履行签字或盖章手续。
第四章 预借款管理、报销票据的管理、差旅费管理、固定资产管理制度
一 预借款管理制度
1、本单位所属科室借用现金要按规定填写《借款单》，经科室负责人审签，由财务负责人签字后报主管财务领导审批。办理借款手续时，要出具有关批示或会议通知等相关资料。借用现金的经办人员必须是正式在编人员。非公务活动一律不得借款。
2、借用现金应在1个月内报销结账。如不能按规定时间报销，应向财务机构出具书面说明材料。对在规定期限内无正当理由未结清借款的人员，由财务机构通知其所在科
室，限期办理报销手续；限期仍未及时报销结账的，从借款人工资中抵扣，直至结清欠款。
3、需要以银行结算方式预付款的，应填写《预付款申请单》经科室负责人审签、财务负责人审批后按规定程序办理。
二、报销票据的管理制度
1、作为报销依据的发票或收据必须符合税务、财政部门的统一规定，未经税务或财政部门统一印制、监制的发票和收据，一律不予报销。
2、发票或收据须按规定要求其全联、逐栏一次性如实开具。其中，发票的“商品名称”栏须开具所购商品具体名称；因购买商品较多、无法在发票联上全部列明的，须附卖方出具的购物小票或商品明细清单。收据上必须要求其详细列明收款事由。
3、凡遗失车票、船票、飞机票的，必须由当事人书面说明情况，科室负责人签批意见，经审定后，方可代作原始凭证。报销金额以核定数为准。从外单位取得的原始凭证如有遗失，应取得原签发单位加盖财务专用章的证明（需注明票据号码、金额和内容）或原票据记账联的复印件（须加财务专用章证明），由经办科室负责人签批意见，经审定后，方可代作原始凭证报销。
4、跨的票据，原则上不予报销。如有特殊情况确需报销的，必须以书面形式陈述理由，按规定程序审批。
5、经办人员办理报销业务时须将发票和收据等原始凭证粘贴整齐、有序。
三、差旅费管理制度
1、职工因公出差前要填写出差任务单，经科室负责人和主管领导审批后，作为借款和报销的依据，并粘贴在差旅费报销单上。报销差旅费时按规定填写《差旅费报销单》。
2、差旅费报销要严格按照《单位差旅费管理办法的通知》执行。
3、出差人员乘坐飞机要从严控制，出差路途较远或出差任务紧急的，经主管领导批准方可乘坐飞机。
4、出差人员在途期间的伙食补助按在途实际天数核领。在出差地工作期间，无接待单位的，凭出差地就餐发票在规定标准内核领伙食补助。由接待单位统一安排伙食的，凭接待单位开具的有效凭证在规定标准内核领伙食补助；没有接待单位有效凭证的，不发伙食补助。
5、工作人员报销会议培训期间差旅费，要附举办单位的正式会议培训通知或主管领导同意召开会议、组织培训的批示；领取学习、进修、挂职锻炼、帮助工作等期间的城市间交通费、伙食补助费和公杂费，要提供领导批示件。
6、工作人员出差期间，因进行游览或非工作需要的参观而开支的费用，均由个人自理。
四、固定资产管理制度
1、固定资产管理的组织分工：固定资产管理实行“统一领导、归口管理”，国家统一所有，单位占有、使用的管理体制。财务机构负责本部门固定资产管理工作，通过固定资产明细账、固定资产卡片进行会计核算，确保固定资产账实相符、帐卡相符、帐证相符、账账相符。单位内各科室固定资产管理实行负责人负责制，各科室负责人全面负责本科室的固定资产管理工作，并指定专人负责固定资产管理，登记固定资产卡片，填制“固定资产变动情况表”，经科室负责人签字后报财务机构。
2、固定资产的处置：是指对单位占有、使用的固定资产，进行产权转让或注销产权的行为。处置方式包括无偿调拨（划转）、对外捐赠、出售、出让、转让、置换、报废报损等。未经批准不得擅自处置。对擅自处置的，依据《 财政违法行为处罚处分条例 》等有关规定进行处理。
3、固定资产的出租、出借：是指单位对其占有、使用的固定资产，在保证完成本单位正常工作的前提下，经审批同意，按照国家有关政策将存量资产进行出租、出借的行为。资产出租、出借，；未经批准，不得出租、出借。对擅自出租、出借的，依据《 财政违法行为处罚处分条例 》等有关
规定进行处理。
4、国有资产收入管理：单位取得的国有资产收入，严格执行政府非税收入收缴管理有关规定，实行“收支两条线”管理，纳入财政预算，各单位按规定编报收支预算，经市财政局审核汇总、统筹平衡并按程序报批后编入部门预算。有隐瞒、截留、挤占、挪用、坐支等违反国家财政收入上缴规定等行为的，依据《 财政违法行为处罚处分条例 》等有关规定进行处理。
5、上级主管部门或其他部门配备（调拨）的、用专项资金购买的固定资产，根据调拨单、原始发票等及时记入固定资产账进行管理。
第五章 财务人员岗位责任制度
一、财务负责人岗位职责制度
1、负责日常财务会计工作，综合管理本级及本部门的计财工作，监督本系统严格执行《会计法》、《预算法》、国家财经政策和内部制定的有关规定，严守财经纪律。
2、组织编制并督促执行本级各项事业发展计划、财务收支计划。积极组织收入，合理安排支出，保证各项事业健康发展。
3、切实加强部门预算管理、国库集中支付管理和非税收入管理，认真实施财务监督。对违背预算程序、分配程序、拨付程序、借贷程序及其他违背财经纪律的事项，严格把关，拒绝受理。
4、定期分析本级和本单位的部门预算执行情况和预算外资金收支两条线情况，认真考核各类资金的使用效益，组织直属单位内部审计工作，对存在问题及时采取改进措施。
5、制定内部财务会计管理制度，细化管理措施。
6、审查本单位对外提供的一切会计资料和统计资料。
7、负责完成领导交办的各项中心任务，督促完成上级部门或同级财政、审计、统计、物价、税务等部门交办的财务、统计等工作，配合完成内部各业务处室涉及计财方面的有关事项。
8、负责本系统财会人员的业务考核和业务培训，参与研究本系统会计人员的作用和调配。
9、负责处理本单位与其他部门之间的经济业务关系。
10、与本单位负责人没有直系亲属关系。
二、出纳岗位职责制度
1、严格区分资金渠道，熟练掌握各类费用开支标准和开支范围，坚决执行规定的预算报批程序和经费报销程序。
2、熟练使用市财政国库集中支付系统，准确及时支付各项费用。
3、熟练使用市财政非税系统，准确开具非税票据，并记录、核对已上缴财政和各项收入，及时拨回暂存款等资金。
4、认真审查各种原始单据，对不真实、不合规的原始
单据坚决不予受理；对手续不全、内容不完整或报批程序不规范的凭证必须在更正、补充后才予受理。
5、根据合规的原始单据，及时准确地编制记账凭证，坚持逐日登记现金日记账和银行存款日记账。
6、严格坚持现金管理制度和银行结算制度，库存现金余额控制在规定范围内，定期核对现金余额。
7、按规定程序处理并及时结算各种暂付款项，逾期不结算追究其责任。
8、认真保管好各种印章、空白收据、银行支票及其他有价证券。领用空白收据和银行支票必须履行批准程序，办理领取和注销手续。
9、不得兼任稽核、会计档案保管和收入、支出、费用、债权债务账目的登记工作。不能和会计机构负责人有直系亲属关系。
10、承办负责人交办的其他工作。
三、稽核员岗位职责制度
1、协助审查本级及本单位的财务收支计划和预算计划。
2、负责逐笔复核本单位各户原始凭证和记账凭证，并对复核签署的一切凭证负责。
3、定期抽查各户账簿记录。
4、复核各种会计报表，并对复核的报表负责。
5、承办财务检查和财务监督的相关工作。
【15、内部风险控制制度】推荐阅读：
内部审计风险论文07-04
单位层面内部控制制度06-27
会计内部控制制度大全09-07
私募基金内部控制制度07-13
政府部门内部控制制度07-26
内部控制财务管理制度09-09
机关财务管理内部控制制度05-31
行政事业单位内部控制制度研究06-27
内部控制小论文05-26
建筑企业内部会计控制06-20
