1 企業(yè)風(fēng)險(xiǎn)的分類?
薩班斯法案的實(shí)施和企業(yè)進(jìn)行內(nèi)控制度建設(shè)的主要目的就是使企業(yè)各項(xiàng)生產(chǎn)經(jīng)營(yíng)活動(dòng)的效率和效果能夠與企業(yè)發(fā)展的長(zhǎng)遠(yuǎn)戰(zhàn)略相一致，并實(shí)現(xiàn)短期業(yè)務(wù)目標(biāo)，同時(shí)保證生產(chǎn)經(jīng)營(yíng)活動(dòng)的合法合規(guī)性，保證財(cái)務(wù)信息的真實(shí)性，避免違法違規(guī)事項(xiàng)對(duì)企業(yè)經(jīng)營(yíng)造成不利影響，通過(guò)加強(qiáng)內(nèi)部控制來(lái)改進(jìn)公司治理狀況，最終加強(qiáng)公司的責(zé)任。因此，首選必須了解影響財(cái)務(wù)信息真實(shí)的潛在風(fēng)險(xiǎn)。風(fēng)險(xiǎn)可以分為如下幾類：?
?。?）財(cái)務(wù)報(bào)告失真風(fēng)險(xiǎn)：企業(yè)未完全按會(huì)計(jì)準(zhǔn)則、制度等規(guī)定組織會(huì)計(jì)核算和披露信息，導(dǎo)致財(cái)務(wù)報(bào)告在完整性、準(zhǔn)確性等方面存在問(wèn)題。要保證會(huì)計(jì)信息真實(shí)、完整，要特別注意遵守會(huì)計(jì)信息的一般性原則，主要包括：?
①信息的一貫性；?
②信息的真實(shí)客觀性；?
?、坌畔⒌南嚓P(guān)性；?
?、苄畔⒌募皶r(shí)性；?
?。?）資產(chǎn)安全受到威脅：指管理制度不健全或執(zhí)行不到位，企業(yè)實(shí)物資產(chǎn)如設(shè)備、存貨、證券、資金和其他資產(chǎn)的安全受到威脅。?
（3）營(yíng)私舞弊風(fēng)險(xiǎn)：以故意的行為獲得不公平或非法的收益。?
?。?）經(jīng)營(yíng)決策風(fēng)險(xiǎn)：影響決策的時(shí)效、依據(jù)和質(zhì)量等。?
（5）違反法律法規(guī)風(fēng)險(xiǎn)：沒(méi)有全面執(zhí)行國(guó)家法律、法規(guī)和政策規(guī)定所帶來(lái)的風(fēng)險(xiǎn)。?
2 內(nèi)控建設(shè)的目標(biāo)?
（1）建立有效的內(nèi)部控制環(huán)境?？刂骗h(huán)境是推動(dòng)內(nèi)控工作的發(fā)動(dòng)機(jī)，是所有其他內(nèi)控組成部分的基礎(chǔ)。公司要有積極的控制環(huán)境，使整個(gè)組織中的員工具有控制覺(jué)悟和自覺(jué)的控制態(tài)度，要建立對(duì)風(fēng)險(xiǎn)進(jìn)行事前防范、事中控制、事后監(jiān)督的內(nèi)部控制環(huán)境，由單一的執(zhí)行制度轉(zhuǎn)變?yōu)轶w系的整體運(yùn)轉(zhuǎn)與企業(yè)文化引導(dǎo)。?
?。?）建立風(fēng)險(xiǎn)評(píng)估與防范機(jī)制。風(fēng)險(xiǎn)評(píng)估是識(shí)別和分析那些妨礙實(shí)現(xiàn)經(jīng)營(yíng)管理目標(biāo)的困難因素的活動(dòng)，對(duì)風(fēng)險(xiǎn)的分析評(píng)估構(gòu)成風(fēng)險(xiǎn)管理決策的基礎(chǔ)。風(fēng)險(xiǎn)評(píng)估主要關(guān)注對(duì)整體目標(biāo)和業(yè)務(wù)活動(dòng)目標(biāo)的制定和銜接、對(duì)內(nèi)部和外部風(fēng)險(xiǎn)的識(shí)別與分析、對(duì)影響目標(biāo)實(shí)現(xiàn)的變化的認(rèn)識(shí)和各項(xiàng)政策與工作程序的調(diào)整。?
?。?）建立控制活動(dòng)及控制文檔?？刂苹顒?dòng)是為了合理地保證經(jīng)營(yíng)管理目標(biāo)的實(shí)現(xiàn)，指導(dǎo)員工實(shí)施管理指令，管理和化解風(fēng)險(xiǎn)而采取的政策和程序。對(duì)控制活動(dòng)過(guò)程中發(fā)生的重要內(nèi)容要留下實(shí)施控制的痕跡，形成控制文檔，由以往的結(jié)果管理轉(zhuǎn)變?yōu)檫^(guò)程管控。實(shí)施控制活動(dòng)和控制文檔制度，建立內(nèi)控工作底稿，是實(shí)現(xiàn)企業(yè)管理系統(tǒng)化、制度化、流程化的重要手段。?
?。?）建立信息及溝通機(jī)制。信息的溝通和交流需貫穿于整個(gè)經(jīng)營(yíng)管理活動(dòng)中，確保所有部門和員工充分理解和堅(jiān)持現(xiàn)行的政策和程序，確保相關(guān)信息能及時(shí)傳達(dá)到應(yīng)被傳達(dá)到的人員。?
?。?）建立嚴(yán)密的內(nèi)控監(jiān)督機(jī)制。建立監(jiān)督機(jī)制就是要形成經(jīng)營(yíng)管理部門對(duì)內(nèi)控的管理監(jiān)督和內(nèi)審監(jiān)察部門對(duì)內(nèi)控的再監(jiān)督與再評(píng)價(jià)活動(dòng)的機(jī)制。通過(guò)日常工作中監(jiān)督評(píng)審內(nèi)控的效果，不斷發(fā)現(xiàn)內(nèi)控缺陷，持續(xù)改進(jìn)。?
3 內(nèi)控制度控制活動(dòng)設(shè)計(jì)的原則?
（1）合規(guī)、合法性原則：內(nèi)控應(yīng)當(dāng)符合國(guó)家的法律法規(guī)，并符合企業(yè)實(shí)際，同時(shí)滿足上市的法律監(jiān)管要求。?
?。?）全員性原則：內(nèi)控涉及單位內(nèi)部全體員工，并對(duì)全體員工具有約束力。?
?。?）全面性原則：內(nèi)控應(yīng)涵蓋單位內(nèi)部各項(xiàng)經(jīng)濟(jì)業(yè)務(wù)及相關(guān)崗位，并針對(duì)業(yè)務(wù)處理過(guò)程中的關(guān)鍵控制點(diǎn)，落實(shí)到?jīng)Q策、執(zhí)行、監(jiān)督、反饋等各個(gè)環(huán)節(jié)。?
（4）內(nèi)部牽制原則：內(nèi)控應(yīng)保證機(jī)構(gòu)、崗位的合理設(shè)置及其職責(zé)權(quán)限的合理劃分，堅(jiān)持不相容職務(wù)相互分離，確保不同機(jī)構(gòu)和崗位之間權(quán)責(zé)分明、相互制約、相互監(jiān)督。?
（5）成本效益原則：內(nèi)控應(yīng)遵循成本效益原則，以合理的控制成本達(dá)到最佳的控制效益。?
?。?）適應(yīng)性原則：內(nèi)控應(yīng)隨著外部環(huán)境的變化、單位業(yè)務(wù)職能的調(diào)整和管理要求的提高，不斷修訂和完善。?
