毕业设计与论文（基于企业财务风险的内部控制研究）

论文 ) 课 题 名 称 基于企业财务风险的内部控制研究 学 生 姓 名 学 号 系、年级专业 经济与管理系 07 级会计学 指 导 教 师 职 称 讲师 年 05 月 30 日 要 由于社会政治、经济的快速发展，企业 面临更加 不确定性的经营环境、更多的风险因素。企业风险管理问题由此产生 。 财务风险管理的重点是对可能出现的主要财务风险进行超前的控制和管理，以避免财务风险转化为财务危机，从而使企业获得持续生存和发展。 本文 在借鉴国内外财务风险管理研究的基础上，紧密结合我国 管理现状 ,先后探讨了财务风险管理和内部控制的基本理论、企业财务风险的成因分析、财务风险的防范和内部控制措施四个方面的内容，且侧重于财务风险的内部控制研究。针对风 险管理的内部控制中存在的法律法规、经营管理、思想认识、制度建设、监督管理的问题。采取了设立风险管理委员会、进行风险的分级管理、全面的风险评估、有效执行和独立监督并重四大措施。 基于以上的研究，为了企业的更好的发展，企业应 该树立 财务风险意识，完善内部控制体系，加强财务风险的 防范 和控制。 关键词 ： 财务风险； 财务管理； 风险管理； 内部控制 of of of is to a In of it of of of of on to up a of to of on in to of 阳学院毕业设计（论文） 录 中文摘要 . 引言 . 财务风险和内部控制的基本理论 .务风险相关概念的界定 . .部控制基本概述 .部控制与财务风险的关系 . 企业财务风险的成因分析 . 5 资风险 .资风险 .营风险 . . 财务风险防范与内部控制措施 . 6 务风险的防范措施 .部控制的措施 . .结 . 13 参考文献 .录 . 15 致谢 16 1 - 引 言 财务风险作为一种危机信号，能够全面综合放映企业的财务状况、经营成果和现金流量。随着企业组织规模的日益扩大和市场竞争的不断加剧，企业因财务风险管理不当而导致财务危机最终葬送企业前途的教训层出不穷。 我国 企业 财务风险管理理论上比较落后，尚未形成与实际相结合的完善理论体系，实践方面虽做过很多尝试，但仍处于起步阶段。因此， 企业 急需解决财务风险管理的相关问题。 同时， 我国企业对内部控制普遍存在主观上的认识不足，缺乏风险意识，所有者和管理 者素质不高，文化建设薄弱等问题 ， 客观上存在公司治理结构不完善，使得内部控 制环境未得到应有的重视和最起码的建设。企业 内部控制失效导致会计信息严重失真、违法违规时有发生、费 用支出失控，潜在亏损增加，公司经营失败，导致企业最终走向财务困境，严重侵害了股东和债权人的利益。 基于财务风险的良好内部控制是确保企业财务健康，实现企业财务成功，最终确 保整个企业持续稳定发展的关键。企业要健康 持续发展，就应该尽快建立健全内部控制机制，把机构、人员、权限、职责、信息组成一个相互联系和制约的覆盖整个企业的风险管理体系，使企业财务风险 管理工作贯穿于企业经营的全过程，从总 体上把握、防范和控制财务风险，切实加强财务风险管理，建立财务风险 的有效的预警体系，主动应对财物风险，未雨绸缪。 本文就财务风险和内部控制体系进行了相关的探讨，力求在学习和借鉴现有理论和实务基础上，通过对财务 风险的成因分析，建立完善的内部控制体系， 加强全面的财务风险评估和控制， 以防范财务危机。 2 - 1 财务风险 和内部控制的 基本 理论 务风险的相关概念的界定 务风险的概念 财务风险是企业风险中最为常见的一种，体现为企业资金运动效益性降低和连续性中断的可能性，财务风险与企业资金的筹集、运用、管理及安全密切相关，是从价值方面反映企业在理财活动及处理财务关系中所遇到的风险。 1具体是指企业在特定的客观情况下和特定的时间内，在经营运作过程中，由于各种无法预料、控制的企业外部经营环境和内部经营条件的不确定因素，使得资金运动的效益性降低和连续性中断，从而对企业的生存、发展和 盈利目标产生负面影响或不利结果的可能性。财务风险的理解有广义和狭 义之分：广义的财务风险是微观经济风险，是企业所面临风险的重要方面。表现为企业财务状况和财务成果的不确定性，它是由于客观上 企业经营环境的不确定性，以及主观上的原因，如决策失误、管理不力等产生的风险。企业财务活动的组织和管理过程中某一方面和某一环节的问题，都可能使这种风险转化为损失，都会导致企业赢利能力和偿债能力的降低。由此可见，财务风险是有着广泛外延，它不仅仅是筹资风险，还应包括投资风险、资金回收风险、收益分配风险等。狭义的财务风险通常被称为举债筹资风险，是指企业用货币资金偿还到期债务的不确定性。 财务风险具有客观性、多样性、全面性、不确定性、共存性、激励性等特点。因而企业必须深度地把握财务风险的各方 面的特点，以期更好地预防和控制风险。 务危机与财务风险的关系 财务风险是一种客观存在，企业都存在财务风险，财务风险是收 益与损失的统 一，关键是这种风险是否出于企业的风险偏好和风险承受范围之内，是否获取相应的收益。而财务危机，也称作财务困境，是企业财务状况恶化，表现为现金流下降、不能偿还到期债务、无力支付优先股股利等，必将给企业带来损失，严重时会导致破产等。2所以，财务危机是财务风险不能有效管理和控制而导致的一系列不良后果。这种过程具有渐变性，所以可以对企业的财务风险状况进行分析与评估，确定其 是否处于健康状态。 部控制基本概述 关于内部控制最权威的定义是 国 员会的赞助机构组成的专门研究内部控制的委员会于 1994 年在题为内部控制整体框架的报告中所提出来 3 - 的。 3该委员会认为，内部控制是由企业董事会、经理 层以及其他员工实施的，为财务报告的可靠性、经营活动的效率效果、相关法律法规的遵循性等目标的实现而提供合理保证的过程。 4其构成要素应该来源于管理阶层经营企业的方式，并与管理的过程相结合。 部控制的目标的确定 2004 年颁布的企业风 险管理框架指出，企业风险管理框架的在于实现主体的四类目标 ： 战略目标、经营目标、报告目标和合法目标。将在 2009 年 7月 1 日起将在我国上市公司执行的企业内部控制基本规范指出 ： 内部控制的目标是合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略。 5 部控制的 基本内容 从内部控制理论发展的演变过程来看， 控框架的提出标志着内部控制理论发展到新的阶段，对企业完善和优化内部控制、增强风险防范能力具有十分重要的意义。 部控制框 架是一个较为理想的框架， 业风险管理的构成要素主要由五 要素构成 。 6 （ 1） 控制环境 对内部控制环境的定义是： “ 董事会与管理层对待公司内部控制的重要性的态度及采取的行动 ” 。控制环境是其他内部控制元素的根基，并提供纪律及结构。控制环境因素包括人员的道德观和胜任能力、董事会提高的指示和管理的效率。控制环境被称为企业的 “ 最高层 ” 控制环境能说明企业的道德观和文化，为内部控制其他方面的运作提供框架。控制环境由管理层所定的基调、管理哲学与管理风格、授权方式、组织和培养员工的方式以及董事会对执行内部控制的决心决 定。 （ 2） 风险评估 风险评估是指其企业是识别和分析影响目标实现的风险，以此来确定降低和管理此类风险的依据，企业的目标与所面临的风险之间有一定的关联。为了对风险进行评估，必须确立企业的目标，一经确立必须识别和评估为实现这些目标而面临的风险。评估时要考虑内部的组织的复杂性、组织结构的变更、员工流动情况以及外部的行业及经济条件的改变、技术变革。 （ 3） 控制活动 控制活动有利于确保管理层的指令得以执行，以及任何可能要用来处理风险以及 4 - 实现企业目标的行动得以实施。控制活动是指能确保管理层的决策与指示得以执行的政策和程 序。企业内部各层面均存在控制活动，控制活动包括组织控制、职责划分、调节和复核、实物控制、授权批准、计算和会计、人员控制、监督及管理控制。 （ 4） 信息和沟通 信息与沟通是指在人员能够履行责任的方式和时间范围内，识别、取得和报告经营、财务及法律遵守的相关信息的有效程序和系统。企业必须收集信息并向适当人士传达。管理者制定恰当的决策时既需要内部信息也需要外部信息。 （ 5） 监督 监督是指持续评估内部控制系统的充分性及表现情况的程序。内部控制的不足之处应向相应的上级领导层汇报。上级领导层可以是高级管理层、审计委员会或董 事会。内部控制系统必须接受监督。作为内部控制的系统因素，它与内部审计及一般监督相关。识别并向高级管理层及董事会或董事报告内部控制系统的缺陷是非常重要的。 部控制与财务风 险的关系 内部控制通过一些措施或手段来合理地保证相关目标的实现。内部控制不只是一些制度的汇合，并非是相对 “ 静止 ” 的一些制度汇编，而是动态的、全员参与的过程。从实质上讲，内部控制本身是一种手段，是一种为了在一定程度上确保企业目标实现的动态过程。 财务风险主要体现在企业筹资、投资、资金收回、收益分配等财务活动中偏离目标的可能性 ;如不能有 效地控制财务风险，就会引发财务危机，甚至导致企业丧失短期和长期偿债能力、走到破产的境地。王继华在现代企业财务风险及内部控制中，从内部控制的角度探讨了企业的内部财务风险，认为内部控制与财务风险防范密切相关，企业通过建立良好的内部控制体系，保证企业经营活动的效益性。 司具体表现为管理者素质不高、道德风险、逆向选择等方面，这属于公司层面的内部控制，以股东为主体对经营者的控制。另外， 司通常没有完善的会计系统控制、财产保全控制、业务管理控制和组织结构控制、人员素质控制体系，这属于业务活动层面的内部控制 ， 经营者对于职工和经济事项的控制。 7 因此，内部控制与财务风险是紧密联系的，内部控制是手段，财物风险的有效控制是目的。选择从财务风险的角度研究内部控制，是基于如下考虑 ： 首先 ，内部控制是有效控制财务风险保证上市公司财务健康的具体手段，财务风险管理和控制活动构成了内部控制的特定对象。企业财务风险不能有效控制引发财务危机与企业内部控制框架直接相关，离开了内部控制，财务风险的控制无从谈起。财务风险的控制，财务 5 - 危机的预防是内部控制的一个主要方面。 其次 ，内部控制是一个庞大的网络体系，纵横交错， 纷繁复杂，涉及企业的资金 流、物流、信息流、组织结构以及人力资源。内部控制的研究的目的是控制财务风险防范财务危机，追求股东价值最大化。 6 - 2 企业财务风险的成因分析 财务风险是市场经济条件下社会化大生产的客观产物，存在于财务管理工作的各个环节。不同的财务风险产生的具体原因不尽相同。 总的来说，企业财务风险 是由于负债筹资而引起的所有者权益与偿债能力的不确定性。 8具体可分为 :筹资风险 因借入资金而增加的丧失偿债能力的可能 ； 投资风险 由于不确定因素致使投资报酬率达不到预期之目标而发生的风险 ；经营风 险 即产品产供销过程中 ，其货币资金收回的时间和金额的不确定性。 资风险 筹资是 企业理财的起点，是投资、用资的基础，在市场经济条件下，筹资活动作为一个企业生产经营活动的起点，管理措施 失当会使筹集资金的使用效益具有很大的不确定性，由此产生筹资风险。 筹资风险是指由于资金供需市场、宏观经济环境的变化 ,企业资金来源结构、期限结构等 因素给财务成果带来的不确定性。这方面的风险主要表现在筹资成本过大，利率过高、债务规模过大，而使企业过度负债，债务期限结构不合理而造成财务危机等。从风险产生的根源分析主要有两大类，现 金性筹资风险和收支性筹资风险，现金性筹资风险是指企业在特定的时点上现金流出量超出了现金流入量而产生的即期不能偿 还债务的本息的风险，债务期限结构和现金期间结构的不匹配而引起的。 对于现金性筹资风险，企业在筹资政策上为稳妥起见应尽量利用长期负债和股本来满足恒定性流动资产和非流动性资产的资金要求，而以短期负债来满足流动负债的资金要求。收支性筹资风险是指企业在收不抵支情况下出现的到期债务不能清偿的风险，对于收支性筹资风险在很大程度上是由于资本结构安排不合理形成的，极有可能出现暂时性的收不抵支 ，使企业不能正常的清偿到期 债务利息。 资风险 投资风险是指由于不确定性因素致使投资报酬率没有达到预期目标而产生的风险。企业在经营方面遇到的不确定性因素，反映在财务上就是要正确处理企业经营活动过程中的资金运动和正确处理资金运动过程 中的经济关系。企业通过筹资活动获得资金进行的投资有三种类型：投资生产项目 ,投资证券市场， 投资商贸活动。然而投资活动并不能都产生预期收益，从而引起企业赢利能力和偿债能力的降低的不确定性，如出现投资项目不能按期投产，不能取得收益，或虽然投产却不赢利，反而亏损，导致企业整体赢利能力和偿债能力下降，或虽能赢 利但盈利能力很低利润率低于银行同期存款利率，或虽然高于银行同期存款利率，但低于企业目前的资金利润率水平。 7 - 营风险 经营风险又称营业风险 ,是指在企业的生产经营过程中，供、产、销各个环节不确定性因素的影响所导致企业资金运动的迟滞，产生企业价值的变动。企业总要需要一定的库存来支撑销售和一定的原材料来支持生产，负债的偿还期和流动资产的流动性不相匹配往往给企业造成很大的财务风险，有时甚至导致企业破产，因此企业的经营风险也是不容忽视的财务风险之一。 一般情况下， 经营风险主要体现在应收账款的变现风险上。 目前， 由 于适应国民经济发展要求的社会信用体系尚未建立，市场经济秩序混乱，导致企业间随意拖欠。信用缺失的机会成本太低，一部分企业诚信不足，守约不力，主观上或客观上形成企业与企业之间的货款资金结算疲惫，相互拖欠货款情况严重，有的甚至恶意欺诈，是使呆账、坏账损失不断加大的重要原因。 8 - 3 财务风险的防范与内部控制措施 务风险的防范措施 立企业财务风险识别预警系统 （ 1） 企业 财务 风险的识别 企业财务风险识别是在企业财务风险 管理 过程中，在不利风险刚出现或出现之前，就予以识别，以准确把握各种 企业 财务风险信号及其产生原因。企业财务风险识别的主要方法有：现场观察法和 财务报表法。现场观察法，即通过直接观察企业的 生产 经营 和具体的业务活动，了解和掌握企业面临的企业财务风险。财务报表法，即通过分析资产负债表、损益表和现金流量表等报表的会计资料，确定企业在各种情况下的潜在损失和原因，对主要指标的实际 值和标准值进行对比分析，以确定风险的存在和风险暴露 的 程度。 （ 2） 企业财务风险预警 设立企业财务风险预警机制采用及时的数据化管理方式，通过全面 分析 企业内部经营、外部环境等各种资料，以财务指标数据形式将企业面临的潜在风险预先告知经营者，同时寻找财务 危机 发生的原因和企业财务管理中存在的问题，并明确告知企业经营者解决问题的有效措施，组成企业财务管理的一张疏而不漏的安全网。一般而言，企业财务预警机制包括两个层次，即总体财务预警机制和部门财务预警机制。总体财务预警机制的主要功能是让企业经营者掌握企业的总体财务状况，预先了解企业财务危机的征兆。部门财务预警机制，即以企业主要经营部门分别确定检查要点，设立相应的预警线，如对生产部门的生产成本、 营销 部门的销售费用、管理部门的管理费用等设定警戒值，侦查企业财务运营可能失衡的地方，及时进行必要的改进。部门财务预警机制不仅能帮助总体财务预警机制寻求财务问题产生的源头，而且有利于不同部门之间沟通协调，解决问题，提高企业的整体管理水平。 业财务风险厉行节俭，适度融资 应根据企业的发展规划和偿还能力确定举债的适度规模与最佳 时间 ， 负债融资是一把双刃剑，既能为企业带来财务杠杆效应，又能引起企业财务风险。企业适当利用负债，会提高净 资产 收益率，给所有者带来利益；反之，企业负债过度，不仅会增加企业财务风险，甚至还会使企业因不能清偿到期债务而面临破产风险。负债比率越高，企业财务风险越大。所以要根据企业的正常生产经营和扩大再生产对资金的需要量来确定负债规模。必须把握两点：一是正确认识负债经营的双重性，合理 掌握负债的 9 - “ 度 ” ，使企业负债比率适度。所谓适度，是指企业的负债比率与净资产收益率应控制在最佳结合点上；二是负债经营必须充分发挥其财务杠杆效应，企业资产息税前利润率应大于负债利率，负债经营所产生的净资产收益率必须能够抵补因此而产生的企业财务风险。 强企业财务风险资金管理 （ 1） 合理调动使用资金 。 防范企业财务风险，需要财务人员进行货币资金的合理调度。根据企业自身资金运动的规模和生产特点，妥善安排货币资金收支活动，使企业能保证日常的生产经营需要，并且在还款和分红付息期到来时，及时筹措和调度资金，以 避免出现无力支付的情况。 9 （ 2） 细化应收账款管理 。 应收账款管理是企业日常经营管理的重要内容，企业在赊销商品之前应该确立信用政策，同时，加强对应收账款的追踪分析，控制好日常管理， 有利于确保信用政策的全面落实。日常管理中，主要做好以下工作： 首先 ，建立信用 额 度 管理 制度 。信用额度是指企业 给予某客户赊购商品的最高额度，是根 据客户的 经济 实 力和企业愿意承担风险的大小决定的，这有利于降低企业风险水平； 其次 ，做好账龄分析。这样有助于明确目前的收账重点和程序，从而提高应收账 款的收现效率； 再次 ，加强对坏账的管理。严格审批坏账损失，防止各种弊端的发生，积极参与客户破产善后事宜，尽量减少损失，仍然要关注逾期未收回的已作坏账核销的应收账款。 善科学的企业财务风险决策机制 企业财务风险本身具有综合性，企业生产经营活动中所有风险最终都反映在企业财务风险中，使决策科学化和合理化是防范企业财务风险的重要手段，所以企业必须建立科学的决策机制。而决策机制是指决策权力的形成、规范和 规定 ，它包括企业的决策机构、决策内容和决策机制等。 公司 制企业决策机制具体内容包括：股东大会是公司 最高权力机构，股东作为所有者，在财务上享有对 公司 的经营方针和投资计划、发行股票和 公司 债券以及 公司 合并、分立等重大事项投票权，享有 公司 剩余索取权。董事会作为公司最高决策机构，享有广泛的权利， 包括 对公司经营方针和投资 方案 决定权；对公司的年度预算 方案 、决算方案、利润分配方案、弥补亏损方案、公司增减注册资本以及发行公司债券的方案具有制定权；有公司合并、分立、解散方案的拟定权；对公司财务 经理 人员的任免权等。公司董事会与财务 经理 人员是委托与代理的关系，公司财务经理人员受聘于董事会，在权限范围内财务经理有权对日常财务经营活 10 - 动，包括组织实施公司年度经营计划和投资方案，拟定公司具体财务制度等进行决策，其他人不得随意干预，同时董事会对财务经理人员的经营绩效进行评价和监督。 部控制的措施 针对财务风险除了采取相关 的防范措施之外，企业还必须进行相关的内部控制措施。以下主要以中航油的实例来分析在风险管理中内部控制存在的问题以及针对相关问题所采取的措施。 2004 年的中国航油 (新加坡 )股份有限公司巨亏事件引起了轩然大波。这个曾被誉为“中资企业在海外的一面旗帜”的国有垄断型企业，因在石油期权市场豪赌失败在短短的一年时间里垮台的消息引起社会广泛的关注。因石油衍生产品交易，总计亏损 美元，净资产不过 美元的中航油 (新加坡 )因严重资不抵债向新加坡最高法院申请破产保护，首席执行官陈久霖被停职调查。 10这家企业曾在 2003 年被新加坡证券监督部门列为有一大套详尽的内部控制制度的最具透明的企业。这些制度大到包括对外投资，小到包括差旅费报销等应有尽有，但其内部控制制度的核心并未放到对企业重大风险的控制和管理上，导致企业轻易从事了有着巨大风险的石油衍生品期权交易，并在交易中发生巨额亏损。 风险管理中内部控制存在的问题 一个企业的经营运作，面对着若干不同类型的风险。而同一行业中的企业面临的风险大同小异， 对风险的应对能力决定了企业绩效 。在中航油 (新加坡 )事件中可以看到，是各种风险因素交织在一起，彼此推波助澜，才最终 酿成了巨额亏损 的苦果。由此，可以隐射出在企业风险管理中内部控制存在的问题。 （ 1） 相关法律法规制订不够健全，没有提升风险管理的重要性 我国目前的内部控制规范仅在内部会计控制方面形成了较完整的体系，但就整个内部控制而言，还缺乏成型的法规体系，也没有形成自己的内部控制整体框架和完整的内部控制理论。 架 明确了内部控制的核心就是进行风险管 理，以最终帮助企业实现其既定目标。同时该框架中列明的内部控制的五 个构成要素都是直接或间接围绕企业风险管理而展开的。如内部环境要素设定了人们看待和处理风险的基础；目标设定要符合 企业的风险偏好；事项识别、风险评定、风险对策、控制活动都是直接针对风险管理的；信息和沟通及监督要素也都是为了保证更好地对风险进行控制和管理。相比之下，我国只是在内部会计控制规范 第二十四条中对风险有所提及，如风险控制要求单位树立风险意识，针对各个风险控制点建立有效的风险 11 - 管理系统。通过风险预警、风险识别、风险评估、风险分析、风险报告等措施，对财务风险和经营风险进行全面防范和控制。 11显然，我国内部控制规范对风险认识的高度依然不够。 （ 2） 从经营管理方面看，缺乏长远的经营目标和经营方针 不少 企业缺乏明确的经营方针，不能制定适合自身实际的发展战略和中长期经营目标，不断地转换行业，短期行为倾向极其明显。许多企业的会计管理十分薄弱，无法提供详细真实的会计信息，有些企业内部监督层次不高，没有受到足够的重视。企业业绩评估和激励机制侧重考核短期财务或业务指标，利益驱动占据上风，大量企业急功近利，盲目扩张，同时又缺乏相应的风险管理策略，内部控制混乱，造成重大资产损失。陈久霖急功近利的“豪赌”，无视中航油集团最初在海外设立上市公司的经营目标，通过投机性场外交易搏击利差，漠视目标风险，盲目加大豪赌筹码，最终使企 业遭受了灭顶之灾。 12 （ 3） 从思想认识方面看，管理人员对内部控制的认识和理解存在偏差 内部控制远远不是各项工作制度和业务规章的汇总。规章制度必须包括制度制定，制度执行和制度执行结果的考核，三者构成统一的有机整体。而目前这方面主要存在的问题是，管理人员风险管理观念淡薄，风险管理松散，重经营轻管理。有些员工甚至认为风险管理仅仅是公司高层的事情，与自己无关，有的还习惯于在风险面前明哲保身，往往出现低效率、浪费、不求进取等弊端。 13中航油的管理层只看到投机交易的利润，却忽视了金融事项的巨大风险，在对期权交 易一知半解的情况 下贸然进行，没有吸取教训，轻率决策，一再掩盖亏损，直到万劫不复。 （ 4） 在制度建设方面，内部机构设置不科学，制度空泛，执行不力 不少公司内部机构设置不科学，部门之间分工不明确，导致权力制衡在运行中失灵。许多公司的机构设置一直处于变化之中，对分支机构的管理授权不清，责任不明。在对我国企业内部控制应用效果的问卷调查（朱荣恩 ）中显示，被调查 人员中有 为是因为业务岗位设置的缺失，导致了不相容职务没有分离；而认为授权审批不明确、授权批准层次不清、授权批准范围有交叉等设计问题造成了内部控制没有 很好应用的比例，则分别达到 43.%和 14我们看到，巴林银行最惨痛的教训在于没有实现 “ 前台职务 ” 和 “ 后台职务 ” 的有效分离。这种混淆了前台业务和后台业务之间关系，将后台业务作为前台业务的附属品，以交易盈利作为重心的作法必然导致对风险因素和稽查工作的忽视，必然造成严重的危机隐患。而公司内部缺乏有效的资源调剂系统和资金成本核 算机制，公司治理不完善，董事会、 监事会、经理层之 12 - 间没有形成相互制衡的制约机制，也导致少数管理者权力过分集中，管理层对内部控制不重视或带头越过内部控制。 （ 5） 监管不力 、监督缺位、 控制机制不健全 在中航油案中，我们注意到，中航油不但成立了独立的风险管理部门，还聘请了国际四大会计师事务所之一的安永制定风险管理手册及财务管理手册，明确规定了相应的审批程序和各级管理人员的权限，建立了三级风险防御机制来强化公司的风险管理。然而，在期权交易时，风险管理委员会却未能监督执行相关职责，并且隐瞒了该公司在期权交易中面临的各种问题，也未向董事会报告公司的期权交易和损失情况。从中，我们可以看到，尽管具备一套完整的风险管理体系，却因为没有真正履行监督职责，也让 内部控制行同虚设。当前企业 内部控制制度的检查监督往往流于形式，稽核范围有限，缺乏完整性和全面性，没有相应考核机构，各职能部门之间、各岗位之间缺乏必要的监督，内部审计工作得不到重视，未发挥应有的作用。应加强董事会在内部控制中的作用。监事会相对于管理层的独立性、董事会成员的经验和水平、对经济活动的参与程度及细致程度、以及董事会所采取行动的恰当性等，都是影响其职能发挥的重要因素。在中航油 (新加坡 )巨亏事件中，若董事会的监管作用发挥得当，确保企业的各项活动符合其风险偏好不超出其风险容忍度的范围，中航油 (新加坡 )可能还会健康地发展下去，或许还 会创造出又一次的辉煌。 务风险管理中的内部控制的措施 随着市场经济形势的日益复杂，内部控制的发展势必要朝风险管理的方向发展，并逐渐成为企业内部控制的核心。因此，在此建议 企业采取以下的内部的措施 ： （ 1） 在董事会下设风险监管委员会 内部控制从过去的查错纠弊理念转为防错纠弊以后，势必要以风险评估和防范为导向，也就是说，在风险评估的基础上设置控制关键点并建立控制程序。风险监管委员会的职能应该主要有： 定期对企业的风险进行评估，及早发现企业存在的风险，及时改进企业内部控制程序 ； 对企业的外部环境进行连续 扫描，及时发现外部环境的变化可能对企业造成的影响，进而改进内部控制程序 ； 对关键控制点操作人员和企业高管的道德风险进行评估，可以采用问卷调查、秘密谈话、个人述职等手段调查高管人员是不是有违反内部控制制度的行为，这样可以及时发现人为的风险因素。一旦发现，及早解决，可以避免企业面临更大的损失。 （ 2） 进行分级风险管理 风险可以分为战略风险、日常经营管理风险、财务风险。对于涉及到战略风险， 13 - 如合并兼并、重大的投融资、新产品的开发等涉及到企业未来发展的重大前景的，要通过股东大会或董事会的进行表决。对于日常经营管理风险 和财务风险的控制，首先，要对企业采购、生产、销售整个生产经营过程进行风险评估，找出关键的风险控制点。有的放矢的设计内部控制程序，既可以省去很多不必要的细枝末节的控制，又可以抓住关键环节，从而节约大量的人力物力等控制成本。其次，部门负责人和关键点操作人员日常经营管理风险和财务风险的控制主体，要充分调动他们的积极性，培养风险管理意识。可以通过建立风险管理约束机制，使各个关键控制点的操作人员主动地发现其本职工作中存在的一些潜在的风险。对于能够及时发现风险的人 员给予充分的奖励，对于那些不认真按内部控制程序进行操作的 人员给予 严惩。 （ 3） 进行全面的评估 首先，风险评估是提高企业内部控制效率和效果的关键。内部控制的研究不可能脱离其赖以存在的环境及企业内外部各种风险因素。除了设置风险管理委员会负责整体风险的控制，还应建立科学完善的风险管理方法，对各种风险进行有效识别、衡量和规范。如战略管理中常用的 “ 分析法，就是风险分析的一种。企业应该对内分析自身的优势与劣势，对外分析外界的机会和威胁。并通过建立评估体系 (即建立敏感的风险预警机制 )和进行风险控制来预防风险的发生，以便将风险的损失额降至最低。 15其次，内部控制的 一个新趋势是实行 “ 控制自我评估 ” (意指每个组织不定期或定期地对自己的内部控制系统进行评估，评估内部控制的适当性及其实施的有效性，以期更好地实现内部控制目标。它关注业务流程和控制过程的有效性，由管理层和职员共同进行，体现全员参与的思想并采用系统的方法开展评估活动控制自我评价通过设计、规划和运行内部控制自我评估程序，由组织整体对管理控制和治理负责，是组织监督和评估内部控制系统的主要工具，它将运行和维持内部控制的主要责任赋予公司管理层，同时使员工和内部审计与 管理层一道承担对内部控制评估的责任。 （ 4） 坚持有效执行和独立监督并重，建立有效的责任追究制度 正如前面分 析 ，即便中航油（新加坡）有最健全的风险防御机制和最完善的内部控制制度，缺乏有效执行和独立监督依然无济于事。可见，有效执行及独立监督远远重于