基于风险管理的企业内部控制研究

基于风险管理的内部控制体系研究——以双汇集团为例基于风险管理的内部控制体系研究——以双汇集团为例一、前言内部控制是指企业为实现经营目标，依据法规和规范要求，通过设置制度、流程和方法，对企业内部各项业务进行监督、计划、指导、检查、评价和改进的管理活动。

风险管理是指企业对风险的识别、分析、评估、应对和监控的活动。

内部控制与风险管理有着密切的联系，内部控制是风险管理的手段，而风险管理是内部控制的目标。

本文以双汇集团为例，研究基于风险管理的内部控制体系，旨在分析双汇集团的内部控制实践，探索风险管理在内部控制中的应用。

二、双汇集团的风险管理现状双汇集团是一家知名的食品企业，主要从事肉制品的生产和销售。

由于肉制品行业的特殊性，双汇集团面临着多种风险，如原材料供应风险、生产安全风险、市场销售风险等。

为了应对这些风险，双汇集团建立了一套完善的风险管理体系。

首先，双汇集团制定了风险管理政策和制度，明确了风险管理的目标、原则和职责。

其次，双汇集团成立了风险管理部门，负责公司整体风险的监控和管理。

该部门负责风险的识别、评估、应对和监控，并依据风险评估结果制定相应的控制措施。

另外，双汇集团还建立了跨部门的风险管理团队，负责协调和推动各部门的风险管理工作。

在风险识别方面，双汇集团采取了多种方法，包括内部风险排查、外部环境分析、风险事件回顾等。

在评估风险的过程中，双汇集团制定了一套评估指标体系，通过对各项指标的量化分析，判断风险的大小和重要性。

同时，在应对风险方面，双汇集团制定了一系列的控制措施，包括建立健全的内部管理体系、制定详细的操作规程、提供必要的培训和教育等。

三、基于风险管理的内部控制体系实践基于风险管理的内部控制体系是指企业在内部控制的基础上，通过风险管理手段对内部控制进行优化和完善。

在双汇集团的实践中，基于风险管理的内部控制体系主要表现在以下几个方面。

首先，双汇集团将风险管理纳入内部控制的全过程。

风险管理不再是一项独立的工作，而是贯穿于内部控制的整个过程中。

基于内部控制的企业全面风险管理方法分析摘要：在企业管理运行体系中，风险管理是一个重要管理方面。

风险管理要求在企业管理中更多的把管理重点放在对于企业运行的不确定因素的关注上，在具体的管理方案设计中，加强对不确定因素的分析，努力把各种不确定因素可能造成的结果控制在企业运行的可接受范围内。

关键词：内部控制；风险管理；方法中图分类号：f275 文献标识码：a 文章编号：1001-828x（2013）03-0-01企业的风险管理，就是要对企业运行中出现的所有可能影响企业经营发展的不确定因素进行综合系统的考虑，从而确保在企业管理方案的制定中，能够把这些风险因素造成的结果控制在企业可接受的范围内，以保证企业更好的发展。

基于内部控制的企业全面风险管理，要求企业在风险管理中，从内部控制的角度加强对企业的风险管理，通过内部因素的控制和管理，更好的进行企业的管理。

一、企业风险管理的类型1.投资风险投资风险主要是指在企业进行投资中，由于种种原因造成投产企业出现经营不善，从而导致了投资方企业的投资成本下跌，投资风险对于投资方企业的利益影响程度还是比较大的。

在目前企业运行中，各种项目投资也是企业获得经济利益的一种形式，如果投资得当，获得的经济效益还是比较可观的。

但是投资的风险性还是非常大的，特别是市场的不稳定因素太多，任何因素都有可能影响到投资企业的经营发展，所以投资风险在企业风险管理中占的比重还是非常大的。

2.经济合同风险经济合同风险在风险管理中也是一种比较常见的风险类型，在企业的具体经营中，合同的签订是企业之间合作的重要保证。

合同规定了企业之间在进行合作中，双方所应履行的责任和义务，具有很高的法律效力，不仅是对合作双方的一种责任和义务的约束，还是一种有力的法律保护。

但是在具体的合同履行中，企业违约的情况还是时有发生的，一方企业不尊重合同的规定，做出了违反合同要求的事项，这对于对方的利益会造成一定的损害。

对于任何企业而言，合同风险都是存在的，并且也是在企业经营管理中经常遇到的问题。

基于风险管理的企业内部控制案例分析——以双汇“瘦肉精”事件为例摘要：随着生活水平的不断提高，食品安全问题逐渐被大家重视起来。

然而此类问题却接连不断的出现，不仅发生在小企业中，国内最大的肉类加工厂——双汇集团也因食品安全问题面临着巨大的危机。

2011年3月15日，双汇集团被爆出销售含有“瘦肉精”的猪肉。

这一不良事件的出现，充分反映出双汇集团内部控制的过程中存在的缺陷以及企业风险管理意识的严重缺失。

本文从风险管理角度对双汇集团发生“瘦肉精”猪肉事件的原因进行剖析，以期为企业基于风险管理来进行内部控制提供几点有益的建议。

关键词：风险管理；双汇；内部控制一、瘦肉精事件介绍1、双汇集团概况双汇集团是我国最大的肉类加工基地，农业产业化国家重点龙头企业，其总公司位于河南省漯河市。

其在全国各地创建了30多个肉类加工基地和相关的配套产业，涵盖了18个省市，形成了包括饲料、养殖、屠宰、调味品生产、肉制品加工、新材料包装、商业外码、冷链物流等极其完善的产业链，每年肉类产品销量高达400万吨，还拥有上百万个销售终端。

其品牌价值超700亿元，是我国肉类产业当之无愧的领头羊。

2、瘦肉精事件回顾中央电视台于2011年3月5日在《每周质量报告》节目中报道了“健美猪真相”事件，据报道称，河南孟州、温县等地采用违禁动物用药“瘦肉精”饲养有毒猪，而双汇集团下属的济源双汇公司购买且销售了这些含有“瘦肉精”的猪肉。

“瘦肉精”是一种肾上腺类神经兴奋剂，进入动物体内后能够改变其养分的代谢途径，促进动物的肌肉生长，从而提高动物的瘦肉率。

但此类物质对人体危害很大，食用后会导致食物中毒，长期食用还会使人体患癌风险提高，后果极其严重。

该事件被报道后，济源双汇公司被立即责令停产，所有未出厂的成品及半成品就地封存。

短短十几天内双汇集团损失惨重，锐减销售额十几亿元，股票跌停，损失市值103亿元，信誉严重受损。

二、基于风险管理的内部控制视角分析事件发生的原因1、风险意识薄弱风险意识不够是双汇“瘦肉精”事情出现的最主要的因素之一。

完善基于风险管理的企业内部控制的措施探析作者：张泽彬来源：《经济与社会发展研究》2013年第07期摘要：在现在紧张的市场竞争中，现代企业必须要提高企业内部控制竞争能力，强化企业内部规范理，才能更好的应对日益诡谲多变的市场竞争环境和风险日益增大的企业管理任务，才能够合理规避不必要的企业经营风险，进而为企业内部控制提供良好的动态控制环境。

文章主要以风险管理的视角来探讨现代企业内部控制管理中的不当之处，然后提出了强化措施，希望能够对现代企业完善公司内部控制管理，提高公司风险规避控制能力发挥最大功效。

关键词：风险管理；企业内控；完善措施；探析信息化和计算机电子化技术如通过一把双刃剑，它对我国经济的繁荣发展发挥了积极影响的同时，也给我国经济行业带来了更多的经济风险。

在这种情况下，现代企业在合理利用信息化便利的同时，也要加强对企业内控机制的管理，并构建一个合理的风险管理预警和反馈机制，让企业内控与风险管理有机结合起来，从而促进我国企业各种监督、管理、控制、制约等部门职能的高效发挥，进而让企业在市场中获得更好的市场发展机遇，科学并有效的规避防御各种经营风险。

因此，文章主要就企业风险管理的基础上，着手探析完善企业内控管理的措施，这对于现代企业的发展而言也具备了重要的应用意义。

一、企业风险管理与内控概述企业风险管理，就是企业管理团队、领导及相关工作人员共同对企业所面对的内外环境进行共同讨论和分析，并对可能存在风险识别、预测、评估等活动，最后为完成企业的目标提高保障。

同时企业也会对一些潜在风险制定相应的战略。

而企业内部控制就是企业领导和管理者对公司所有经营环境、活动执行实施、企业管理风险、财务风险等等过程进行科学、灵活控制，使得企业经营项目能够按照预期目的执行的内部监督控制管理机制。

根据企业内控管理和风险管理的工作内容和目标来看，企业内控和风险管理都是为了促进企业朝着风险低、利益大的方向发展，都是为了促进企业实力的进一步增长。

基于风险管理的国有企业内部控制建设内容摘要：内部控制是企业加强风险管理和应对复杂市场环境的重要手段之一，我国的国民经济命脉大部分掌握在国有企业手中，关系到国家经济的兴衰，因此国有企业的内部控制管理事关重大，如果管理不周，可能给企业的正常运营带来风险，甚至关系到企业的生死存亡。

本文将从风险管理的角度，研究国有企业内部控制存在的问题，并针对问题提出内部控制建设的具体措施。

关键词：风险管理国有企业内部控制一、国有企业内部控制建设的风险性问题我国国有企业的内部控制体系与国外先进企业相比，具有明显的差距，从风险管理的角度，内部控制建设存在以下几方面的问题：内部控制的环境不完善。

某些国有企业的法人治理结构不够规范、企业文化缺失、员工综合素质低下、管理者缺乏风险管理意识，使得内部控制的环境不完善，影响内部控制工作的正常开展。

譬如国有企业的法人治理机构，需要依靠董事会、股东大会和监事会等互相监督和制约，但股东大会和监事会等实际上形同虚设，缺乏必要的监督和制约环境。

国有企业内部控制实施的信息沟通渠道不通畅，未能及时掌握企业的运营情况，所提供的信息不全面、不及时、不准确，而且部门之间和岗位之间缺乏有效的沟通，很多人在内部控制方面甚至不知道自己需要承担哪种职责。

譬如某些国有企业缺乏合理的信息化系统建设，在信息系统建设方面投入不足，而且人员的素质难以适应内部控制信息化建设的发展，制约了企业内部控制建设步伐的迈进。

内部控制的监督管理流于形式。

内部控制的管理主体是企业的管理层，管理层的地位和权力都远远大于普通的员工，一旦管理层在内部控制的过程中出于私利而做出损害企业利益的行为，造成的后果往往都比较严重，尤其是那些走向国际市场的国有企业，企业的管理牵一发而动全身，再加上国际市场的复杂性，明显增加了内部控制的难度。

而国有企业内部控缺乏必要监督管理的机制，或者监督管理的力度不足，大大减弱了内部审计、监察对内部控制的监管力度。

二、国有企业内部控制建设的风险性管理建议（一）内部控制环境建设力度的加强国有企业内部控制环境建设力度的加强，必须从产权结构、董事会制度、企业文化等角度对内部控制制度进行完善，具体内容有：（1）调整企业的产权结构，为内部控制治理提供良好的治理环境。

基于风险管理的内部控制研究摘的要:文章探讨了以风险管理为导向建立企业内部控制问题。

风险管理与内部控制的内容和形式虽有区别,但也有着众多的联系,二者具有同一性。

本文从控制环境、风险评估、控制活动、信息与沟通、监督等五个方面描述了以风险管理为基础的内部控制体系,并提出内部控制建设时应关注控制目标和控制对象的定位,并从风险源头进行控制。

关键词:内部控制风险管理体系构建企业内部控制问题是近年来学术界和实务界共同关注的热门话题。

财政部从2001年6月份开始至今,相继颁布了《内部会计控制规范——基本规范》等一系列规范性文件,以指导企业制定适合业务特点和管理要求的内部控制。

毫无疑问,加强内部控制是提升企业管理水平和经营绩效,建立现代企业制度的重要途径,本文拟从风险管理的角度,探讨企业内部控制的建设问题。

一、内部控制与风险管理的同一性1.内部控制与风险管理的论争尽管学界对内部控制与风险管理的关系有各种不同的看法,但已形成共识,内部控制与风险管理是密不可分的。

关于二者的关系,归结起来主要有以下3种观点:(1)风险管理包含内部控制,这一论点体现在美国反虚假财务报告委员会(coso)的最新报告中。

coso报告指出,风险管理由八个要素组成:内部环境、目标设定、事件识别、风险评估、风险对策、控制活动、信息与沟通、监督,而内部控制由其中的五个要素组成:控制环境、风险评估、控制活动、信息与沟通、监督,显然内部控制包含在风险管理之中,内部控制是风险管理不可分割的一部分。

英国turnbull委员会、英国内部审计师协会、澳大利亚证券交易所等也提出了同样的观点。

(2)内部控制包含风险管理。

加拿大cica(1995)认为“内部控制”是一个组织中支持该组织实现其目标诸要素的集合体,而风险是“一个事件或环境带来不利后果的可能性”,“当您在抓住机会和管理风险时,您也正在实施控制”,这种认识体现了内部控制包含风险管理的认识。

(3)内部控制就是风险管理。

基于风险管理的企业内部控制研究摘要：本文基于风险管理的视角对企业内部控制进行研究。

首先介绍了内部控制的概念和特点，并探讨了内部控制与风险管理之间的关系。

随后，重点分析了风险管理在内部控制中的作用和意义，探讨了风险评估、风险应对和风险监测等方面在企业内部控制中的重要作用。

最后，通过案例分析的方法，验证了风险管理对企业内部控制的提升作用，提出了一些有益的启示和建议，为企业内部控制的实践提供了有价值的参考。

关键词：风险管理、内部控制、风险评估、风险应对、风险监测正文：一、引言企业内部控制是现代企业管理的基础之一，是保障企业合法合规经营和健康发展的关键手段。

在一个不断变化和复杂的市场环境下，企业内部控制必须追求更高的效益和质量，同时要能够适应不同风险和挑战的变化。

风险管理作为一种重要的管理方法，能够有效提升企业内部控制的效益和质量，实现内部控制的持续改进和优化。

二、内部控制的概念和特点内部控制是指企业为达到既定目标而采取的一系列组织、制度、规程和措施等等的总称。

其目的是保证关键业务和流程的操作程序规范化、操作规程的有效性、对资源分配和使用的合理性、对财务报告的准确性和可靠性的保证等，以实现企业目标的顺利实现。

内部控制具有以下特点：（1）内部控制是一种综合性的管理方式，包括组织和控制等方面，要求实现科学化、合理化和高效化；（2）内部控制是一种预防性管理方式，应该在事前规划好，实现预防性审核和监控；（3）内部控制是一种平衡性的管理方式，要求管理者平衡利益关系，保障内外部的利益平衡，并实现绩效管理。

三、风险管理在内部控制中的作用和意义风险管理是指企业通过对内、外部环境的分析和评估，科学地识别、评估并综合处理各种可能对企业目标实现产生影响的潜在和现实风险，制定风险应对方案并实施的过程。

风险管理在企业内部控制中的作用和意义主要体现在以下几个方面：（1）风险管理可以识别和评估风险，为内部控制提供科学依据通过风险管理，企业可以识别和评估各种可能存在的内部和外部风险，制定相应的应对措施，提高内部控制的科学性和可靠性，降低内部控制的缺陷和缺点。

浅析风险导向审计在企业内部控制中的应用风险导向审计是一种基于风险管理理念的审计方式，在企业内部控制中发挥着重要作用。

企业内部控制是保障企业持续、健康发展的重要措施，而风险导向审计有助于发现企业内部控制中存在的风险，从而提高内部控制的有效性和可靠性。

本文将就风险导向审计在企业内部控制中的应用进行浅析。

一、风险导向审计的基本概念与特征风险导向审计是指审计人员在审计过程中，以风险为导向，根据企业内部控制的特定风险，对其进行评估、管理和监督。

风险导向审计包括两个主要方面：评估风险和评估内部控制。

评估风险需要分析企业外部和内部的环境和实际情况，评估内部控制需要分析企业内部的各个环节和相关流程，以便发现存在的问题。

风险导向审计具有如下特征：首先，以风险为导向，评估风险并评估内部控制。

其次，强调管理和监督，不仅关注内部控制存在问题的问题点，还关注存在问题的原因并提供改进建议。

再次，重点关注风险管理效果。

最后，与内部控制相关的多个方面，如财务、信息技术、合规性等，都要被纳入审计范畴。

企业内部控制是保障企业正常运作的关键环节。

在进行风险导向审计时，我们可以按以下步骤进行：1. 确认所有风险和相关控制点风险导向审计需要对所有与内部控制相关的环节进行详细的分析，以识别风险和可能的缺陷。

通过对企业的各个环节进行分析，确认所有可能的风险和相关控制点，为审计提供参考，以便在审计过程中发现存在的问题。

2. 评估内部控制风险导向审计需要评估企业内部控制的有效性和可靠性。

在评估内部控制时，可以通过检查流程和文件来发现问题，从而帮助企业进行改进和加强内控。

3. 识别问题并制定改进计划在识别问题时，需要考虑风险的类型和影响，根据实际情况制定对应的改进计划，包括对内部控制的加强和完善，以及对流程和人员的调整和培训，从而提高内部控制的效果和可靠性。

4. 监督改进计划的执行在改进计划开始进行时，需要对其进行监督和管理，确保计划的有效执行和达成预期效果。

基于风险管理的内部控制案例研究摘要：本文以基于风险管理的内部控制为研究主题，通过案例分析，探讨了企业如何有效地运用风险管理理念来优化内部控制体系。

文章首先概述了风险管理与内部控制之间的关系，强调了风险管理在内部控制中的重要作用。

接下来，通过对具体案例的分析，论述了企业在面对各种风险时，如何采取适当的内部控制措施来降低风险、提高风险应对能力。

文章还讨论了企业在实施基于风险管理的内部控制过程中可能遇到的挑战和困难，并提出了相应的解决方案。

最后，本文总结了基于风险管理的内部控制在实际运作中的效果和意义，为企业优化内部控制体系、提高风险管理能力提供了有益的参考。

关键词：风险管理；内部控制随着企业经营环境的不断变化，风险管理成为了企业成功运营的关键因素。

有效的风险管理不仅有助于企业识别和应对潜在风险，还能为企业在竞争激烈的市场中保持竞争优势。

在这一背景下，内部控制体系作为企业管理的核心环节，也需要与风险管理紧密结合，从而为企业提供全面、有效的风险防范与应对机制。

尽管我国企业对内部控制的意识已经得到了提高，但是仍存在许多企业对内部控制的重视程度不高的情况。

一些企业没有建立完善的内部控制制度，风险管理工作薄弱，容易出现各种风险问题，影响企业的稳定运营。

因此，企业还需要进一步加强对内部控制的重视和管理，提高风险管理能力和内部控制水平，相关问题还需要进一步研究。

一、本文研究依据的理论基础1、COSO理论COSO理论（全称为内部控制整体框架）是一种全球通用的内部控制标准，由美国特许公认会计师协会（AICPA）发起制定。

该理论包括5个关键组成部分，即控制环境、风险评估、控制活动、信息与通讯、监控活动。

COSO理论对企业的内部控制制度建设和风险管理提供了指导性意义，它强调企业需要建立内部控制环境，通过风险评估来确定内部控制目标，实施控制活动、信息与通讯和监控活动，不断完善内部控制体系，提高企业的风险管理能力。

COSO理论的影响已经超出了美国，成为全球范围内企业内部控制的重要参考标准。

试论基于风险管理的企业内部控制方法作者：/汤明兰来源：《职业》2012年第06期一、我国企业的内部控制和风险管理的含义及现状2008 年，财政部、证监会、审计署等部门联合下发《企业内部控制基本规范》指出，内部控制是由企业董事会、监事会、经理层和全体员工实施的，旨在实现控制目标的过程。

企业风险管理是指企业围绕总体经营目标，通过在企业管理的各个环节和经营过程中执行风险管理的基本流程，培育良好的风险管理文化，建立健全全面风险管理体系，从而为实现风险管理的总体目标提供合理保证的过程和方法。

我国企业普遍缺乏内部控制与风险管理的认识。

这种认识差距主要体现在：重大事项的决策和执行没有很好地分离制约，存在无标准操作现象，管理人员利用内控不严的漏洞贪污受贿、挪用、盗窃公款等违法违纪现象时常发生。

企业控制环境不理想、控制活动不当。

主要体现为公司治理结构权责不分、股权过于集中“一股独大”、董事长与总经理由同一人员兼任、人事政策不相匹配、独立董事制度不落实、内部审计虚设等，导致较多会计信息失真，违法违纪现象时常发生，国有资产遭受重大损失。

缺乏与内控相关的风险管理信息系统。

由于风险管理的信息量非常大，需要借助数据库和相关管理软件进行集成管理，构建企业的风险管理信息系统。

但在实务中，由于重视不够，投入成本高，建立风险管理信息系统的企业并不多见。

对公司内部控制及风险控制的监督薄弱。

企业监管机构不健全，一些企业的内审机构，由总经理或副总经理领导，导致内审部门缺乏应有的独立性，政府监督和社会监督作为外部监督体系，也不尽如人意。

二、内部控制与风险管理的关系内部控制与风险管理各自拥有其不同的发展历程，但二者在2004年COSO发布的整合框架中实现了融合，笔者认为内部控制与风险管理的关系如下：第一，内部控制与风险管理的本质目标是一致的，其本质都是为增加组织的价值而服务的。

第二，内部控制是全面风险管理的必要环节, 内部控制的动力来自企业对风险的认识和管理。