企业风险管理和内部控制制度框架

学习贯彻新制度　

供财务报告的范围和内容，进而影响到会计基础、会计　要素的确认和计量等会计核算架构的设计。“双目标”奠　

定了政府会计需要“双基础”，即反映预算收支以收付实　

现制为基础，反映财务状况和运行情况以权责发生制为　基础。　（二）“双基础”奠定了政府会计的“双要素”　

《政府会计准则——基本准则》第二十条与第二十　

二条的规定说明预算收入和预算支出的确认及核算是　

以收付实现制为基础的。相比之下，从《基本准则》四　十二条对收入要素的界定与四十五条对费用要素的　

界定中可以看出，收入与费用的确认及核算是以权责　

发生制为基础的。收付实现制与权责发生制的“双基　

础”奠定了政府会计需要“双要素”来实现。确认预算　收入不一定确认收入，如应收账款，确认了预算收入但　

不同时确认收入；确认预算支出不一定确认费用，如　资本化的预算支出，确认的是资产；确认费用但不同　

时确认预算支出，如固定资产的折旧和无形资产的摊　

销等。预算会计要素的确认基础是收付实现制，关注现　

金是否实际支付。财务会计要素确认基础是权责发生　

制，关注支付款项的义务是否发生，而不论现金是否实　际支付。　

（三）“双要素”奠定了政府会计的“双系统”　会计要素有时也称为会计报表要素，“双要素”，一　类是以收付实现制为主要核算基础的预算收支表会计　

要素，会计科目应准确完整反映政府预算收入、预算支　

出和结转结余等预算执行信息；另一类是以权责发生制　

为主要核算基础的资产负债表会计要素，应全面准确反　映政府的资产、负债、净资产、收入、费用等财务信息。政　

府会计“双系统”的主要内容就是明确了我国政府会计　

将由预算会计和财务会计两个系统构成。通过预算会计　反映预算资金的收支活动来监督政府和行政事业单位　

的预算执行过程，提供预算资金收入、支出以及结余的　

信息，为编制政府决算报告提供基础。通过财务会计对　

预算单位资金管理和运用的核算和监督，准确合理地提　供政府及其部门的资产、负债以及运用成本等信息。为　

公司内部管理制度和风险控制措施

一、 公司内部管理制度

为了保护个资产安全，完整，协调经营行为，控制担保违规产生利用公司内部分工相互制约，相互联系，而需要制度化管理。

★ 综合管理制度

主要包括文秘、文档、车辆、住房行政事务方面的制度内容。

★ 人事劳资管理制度

主要包括员工招聘录用，岗位职责，实习培训，考勤休假与薪酬分配制度等内容。

★资产财务管理制度

包括公司在资金运用，资产管理，会计核算方面的制度。

★ 激励机制

公司将注重对员工的激励，以鼓励员工积极工作，同时也有利于吸引社会有志之士投身于担保实业中来。由于担保的特殊性和风险控制的需要，公司的激励机制更加注重与约束机制相结合。采用以基本薪金加奖金期权的模式，即以一定的基本薪金以及各种必要的社会保险作为员工必要 的生活保障；以业务激励，实行项目经理责任制，奖金与绩效挂钩；实行内部员工持股制度；采用与整个公司未来发展挂钩的期权方式，从而把员工的个人利益与公司的短期利益和长期发展有机地结合起来形成整体利益，能够解决和员工的激励和约束问题。另外，采用采用费用报销政策鼓励员工积极在外参加进修，以提高业务水平。

二、风险控制制度及措施

风险管理制度主要包括担保业务操作程序，工作标准，业务接待，项目分配，合同管理，业务台帐，风险控制代偿及追偿等制度。

★ 日常业务管理

公司制度一系列业务流程和服务质量的管理制度与操作手册，建立健全的完备的业务制度，如《担保业务管理办法》、《投资业务管理办法》、《担保评审委员会工作规定》等，实现了标准化的制度管理。员工上岗首先要经过培训和考核认证。公司员工按金融服务企业标准要求操作担保业务和担保投资业务。风险管理部负责督查业务操作规范、服务质量以及担保项目的风险控制水平。

★风险防范于管理

企业内部管理师金融机构风险防范的重要环节之一。公司将采取多种组织形式，对投资方向

签约流程进行管理。设置A、B角项目审查，担保部、评估部、风险管理部评议，评审委员会和董事会等多道“防火墙”来防范经营风险。

龙源期刊网

企业内部控制和风险管理的关系

作者：李彦霞

来源：《大东方》2017年第07期

摘要：内部控制与公司治理、风险管理之间的关系，一直都是理论界与实务界关注的焦点。从三者产生入手，分析区别和联系，为企业制定和实施有关内部控制、公司治理与风险管理的规范和措施提供依据，构建基于风险管理的整合框架。

关键词：内部控制公司治理风险管理

一、内部控制和风险管理

内部控制的实质是风险控制，风险包含内部风险和外部风险，对内部风险的控制即内部控制，从这一概念来说，风险管理是内部控制的重要内容，企业风险管理包含内部控制，但两者之间的关系并不是简单的相互关系，两者之间存在着相互依存的、不可分离的内在联系。

风险管理，我们生存的环境存在着无数的不确定性，许多事情可以预测到合理的概率水平，同时，也有很多可能在某个时期是无法被合理预测的，甚至根本无法预测，这种情况在企业经营过程中也同样存在，通常我们将这种不确定的对目标的不利事件称为风险，那么，将风险降低到合理的可忍受的水平即可称为“风险管理”。COSO认为，风险管理有八大要素：内部环境、目标设定、事件识别、风险评估、风险对策、控制活动、信息与沟通、监督，将其定义为“一个过程，是由企业董事会，管理层实施的，应用于战略制定及企业各个层次的活动……为企业目标的实现提供合理的保证”。一般情况下，我们将风险管理的工作分为三个阶段，即风险识别，风险评估和风险对策，这三个阶段周而复始、循环往复的过程形成了风险管理的全部内容。

内部控制的理论发展主要经历了内部牵制阶段、内部控制制度阶段、内部控制结构阶段、整体框架阶段和风险管理阶段。其中，具有里程碑意义的事件是美国的COSO委员会于1992年提出的《内部控制———整体框架》报告。COSO将内部控制可分为五个相互关联的组成部分：控制环境、风险评估、控制活动、信息和沟通和监督。风险管理由来已久，在21世纪初，随着诸如安然、世通等一连串财务舞弊事件的爆发，人们开始关注COSO内部控制框架的局限性。因此，美国推出以公司治理和内部控制为核心内容的SOX法案，为配合该法案的实施，COSO委员会在此基础上，于2004年9月正式推出《企业风险管理——整合框架》，使内部控制与企业的风险管理能够有效地结合起来。从上述内部控制的发展历程可以看出，内部控制的本质始终没有发生变化，依然是一种风险控制活动，内部控制的目的是控制企业全面风险。

篁　四　

企业风险管理和内部控制　

口刘　榕　

（深圳广播电影电视集团，深圳５１８０００）　

摘要：本文首先对目前的风险管理模式、风险管理系统进行介绍，其次对企业如何建立风险管理系统，及企业的风险管理系统　

与内部控制制度的关系进行系统阐述。希望本文的论述能够对相关工作的开展提供一些参考。　

关键词：企业风险管理内部控制　

一、企业风险管理的模式　

全盘风险管理观点。２０世纪７０年　

代，著名的风险管理顾问费利克斯．克罗　

曼（Ｈ．Ｆｅｌｉｘ　Ｋｌｏｍａｎ）关于风险管理的　

点是：风险管理者应当“全盘”管理所有风　

险，而不仅仅将注意力集中在“可保险的”　

风险　卜，忽略了其他的风险。　

共同风险管理观点。２０世纪８０年　

代，尼尔・多尔朴（ＮｅｉｌＤｏｈｅｒｔｙ）指出，存　

“共同风险管理”中风险管理决策是投资　

性决策，需要根据它对公司效益的影响进　行评价。这一观点对调查风险管理问题提　

供有用的分析框架。　

整体风险管理观点。２Ｏ世纪９Ｏ年　

代，约翰．海门斯（ＹａｃｏｖＹ．Ｈａｉｍａｅｓ）发表　

了与洛克曼类似的“整体风险管理”的概　

念。他把整体风险管理ＴＲＭ（Ｔｏｔａｌ　Ｒｉｓｋ　

Ｍａｎａｇｅｍｅｎｔ）定义为“一个基于正式风险　

评价与管理的、系统的、以统计为基础的、　

全盘的过程并处理，一个层次化的、多目　

标结构的四个系统失误的根源”的学科。　

四个系统失误的根源是硬件失误、软件失　误、组织性失误、人的失误。　

企业资源管理计划理论。企业资源管　理计划ＥＲＰ（Ｅｎｔｅｒｐｒｉｓｅ　Ｒｅｓｏｕｒｃｅｓ　

Ｐｌａｎｎｉｎｇ）是２０世纪９０年代初期由美国　著名的咨询公司（Ｇａｒｔｅｒ　Ｇｒｏｕｐ　Ｉｎｃ．）首先　

提出来的，它是在物料需求计划ＭＲＰ　

（Ｍａｔｅｒｉａｌ　Ｒｅｑｕｉｒｅｍｅｎｔ　Ｐｌａｎｎｉｎｇ）和制造资　源计划ＭＲＰ　ＩＩ（Ｍａｎｕｆａｃｔｕｒｉｎｇ　Ｒｅｓｏｕｒｃｅｓ　

Ｐｌａｎｎｉｎｇ）的基础上发展起来的更高层次的　管理理念和模式。该公司对ＥＲＰ的界定是：