風險管理在江蘇萬意節能科技有限公司內部控制的實際應用目錄TOC\o"1-3"\h\u一、背景描述 1（一）江蘇萬意節能科技有限公司基本情況 1（二）內部控制的現狀及存在的主要問題 1（三）運用風險管理方法的主要原因 1二、總體設計 1（一）應用風險管理方法的目標 2（二）應用風險管理方法的總體思路 2（三）風險管理方法的內容 3（四）風險管理方法的創新點 3三、應用過程 3（一）江蘇萬意節能科技有限公司組織架構 3（二）參與部門及人員 3（三）應用風險管理方法的部署要求 3（四）具體實施階段 4（五）在實施過程中遇到的主要問題和解決方法 6四、取得成效 6（一）應用風險管理方法前后對比變化 6（二）對解決單位管理問題的評價 7（三）對支持單位制定和落實戰略的評價 7（四）對提升單位管理決策有用性的評價 7（五）對提高單位績效管理水平的評價 7五、經驗總結 8（一）風險管理方法應用的基本條件 8（二）風險管理方法成功應用關鍵因素 8（三）風險管理方法應用效果的思考 8（四）風險管理方法的優缺點 8（五）發展和完善風險管理方法的建議 9（六）對推廣風險管理方法的建議 9參考資料 10摘要：江蘇萬意節能科技有限公司創建于2012年，是一家集節能建筑材料、節能環保設備研發、銷售為一體的節能科技公司。公司目前正處于發展上升階段，內部控制比較薄弱。為了減少企業的投資風險和增強對企業內部的控制，本文引入了以下方式：填列風險清單、分析財務報表、現場調查問卷及繪制風險流程圖等來展開對企業內部控制風險的識別工作，還需要對企業內部控制中不同的環節進行效果分析，掌握企業內部控制環境及控制框架，了解內部控制中所需要的貨幣管理制度，總結在內部控制的工程管理方面上的不足。為了解決這些不足之處，分別提出了產權結構多元化、構建嚴密的風險管理職能部門和擇優采購等建議，通過這些方式來完善公司的內部控制制度，提高公司的經營管理水平。關鍵詞：內部控制；風險管理；效果分析一、背景描述（一）江蘇萬意節能科技有限公司基本情況江蘇萬意節能科技有限公司，2012年03月27日成立，經營范圍包括節能建筑材料、節能環保設備研發、銷售；普通機械設備、五金產品、沖件、離心機、減速機、鋼片綜、停經片、模具、太陽能熱水器配件、木制品、紙箱包裝、鋼扣、鋰電池及蓋板配件、機械零部件、汽車配件、通信設備、鈑金件、緊固件、軸承的制造、加工；化工原料及產品（除危險品和易制毒品）、醫療器械、塑料制品、電子產品、機械產品、日用百貨、環保設備的銷售；普通機械設備、精密機械設備的研發、生產、組裝及銷售；建筑材料、水處理技術、金屬表面處理技術、環保技術的研發、技術服務、技術轉讓、技術咨詢；家用清潔器、除臭用品、洗滌洗衣用品、廚房衛生間清潔芳香用品的制造、銷售；預拌干粉砂漿、商品混凝土攪拌加工；建筑材料、裝飾材料（除油漆）、保溫材料銷售；涂料、環保產品及凈水材料的研發、銷售；環境治理工程設計、施工；自營和代理各類商品及技術的進出口業務（國家限定公司經營或禁止進出口的商品及技術除外）。產業用紡織制成品制造；產業用紡織制成品銷售；醫用口罩生產；醫用口罩批發；醫用口罩零售；日用口罩（非醫用）銷售；（依法須經批準的項目，經相關部門批準后方可開展經營活動）一般項目：日用口罩（非醫用）生產。（二）內部控制的現狀及存在的主要問題江蘇萬意節能科技有限公司內部控制的現狀是已經制定了相對完善的內控制度來進行對各種風險規避和防范。存在的問題：首先，這些規章都是從其他管理很有效的公司照搬過來的，沒有結合自己公司的實際情況，其中很多的內控制度都不適合公司的管理運營，而且信息不夠全面，這樣當然不能夠有效的識別出風險，甚至在很多的核心環節存在高風險的問題。其次，會計管理學要的工具都非常的缺乏，因此，在很多的具體工作中沒有有效的完成全過程的風險評估，導致很多風險都無法規避。（三）運用風險管理方法的主要原因公司內部控制沒有良好的基礎，運用風險管理方法可以更好的識別管理中存在的風險，并找到影響的節點，然后立足在評估基礎之上進行風險的管控和應對，以持續優化風控制度。二、總體設計（一）應用風險管理方法的目標以風險管理方法來對內部控制制度風險點的識別，可以提高識別效果，支持的評估更精準，這樣就可以很好的制定最終的風險策略，來完善內控制度，有效控制風險的目的。（二）應用風險管理方法的總體思路企業內部管理制度為了得到更好地優化，企業風險為了得到最大程度的控制，本文在此前內部控制制度的內容之上，進一步樹立了業務流程，分析當前公司正在實施的內部控制制度，通過風險的識別及分析最終形成改進的建議，其包括對當前內控制度的不足進行彌補，建立更規范的內控制度及風險管理制度，提高內部控制的可執行性等，（如圖2-1）。風險利用風險利用風險保留風險轉移風險限制風險規避風險抑制風險控制企業內部控制目標設定風險識別風險評估風險應對決策企業內部控制完善接受圖2-1立足風險防控的內部控制流程（三）風險管理方法的內容在構建企業內部有效控制體系的環節，風險管理需納入其中，以風險管理的形式，在企業內部體系中樹立起風險防控機制，識別并評估風險，形成應對方案，以規范化的流程來達到有效內控的目的。其中，企業內部控制目標的合理確定是保證企業內部控制體系有效性的關鍵，基于此，做好風險識別是企業首先應該做好的工作，然后結合多種標準完成風險影響力的評估，最終立足企業現狀形成應對措施，達到控制風險的目的。（四）風險管理方法的創新點將風險管理與企業內部控制相互搭配起來，建立有效合理的策略，企業的內控效果得到了提升，且從理念上進行創新，本文以這種理念來推進內部控制體系的建設，對于內部控制制度的執行是一種創新式的應用。江蘇萬意節能科技有限公司在具體的內部控制體系中，引入了風險導向，這樣很多的舞弊行為可以得到避免，且資產運營中的風險控制能夠很好的強化。三、應用過程（一）江蘇萬意節能科技有限公司組織架構圖3-1江蘇萬意節能科技有限公司組織架構圖（二）參與部門及人員內部控制制度建設與公司的各種流程和制度是密不可分的，在落實過程中，財務部門應該牽頭推進，所有的職能部門都應該參與其中。（三）應用風險管理方法的部署要求1、資源要求（1）人力支持：財務部門有對數據進行有效的收集和分析，科學合理的制定計劃，不斷完善對風險導向的作業程序的構建。（2）資金支持：股東及董事會要有支持力度，提供必要的執行資金。2、環境要求（1）企業文化：將已經完善好的制度，延申實施不斷的深化了內部的管理程序，使其化為企業的文化形象。使其化為員工的自覺行動和遵守的準則。（2）管理者素養：管理階層要提高自覺的管理水平，深化對企業內部結構和操作程序的認識，并且做好帶頭示范作用。（3）內部會計控制-采購與付款內控以認識、辨別風險為基點，我們可以發現問題的關鍵發生在貨幣資金的調控制上。對照了流程圖中的支付內控以及采購后，接下來我們就聯系實際的工作來演示內控分析。（如圖3-2））圖3-2采購、付款環節管理流程第一點，實施采購計劃后采購部們就開始向上進行采購申請，審批部門下達通過指令，成功申請后，采購部們便可以開始聯系供應商，在這一階段，如果沒有做到“貨比三家”，公司就很有可能被“價格壟斷”，最后在購置成本上吃大虧。第二點，公司在進行采購活動時，全程由采購部一個部門負責溝通，也就是說，在此過程中采購等一切大權集中于此部門，它的權利沒有得到制衡，很有可能導致“吃回扣”的現象。除此之外，作為“合同專研”的財務人員沒有參與到合同的審查與修正，就很有可能導致信息遺漏，使得簽約合同對公司造成影響，購置成本與風險都大大提升了。第三點，當物資成功采購之后，應建議相關人員，將物資盡快入庫，并保證產品的質量與數量。但從實際情況來看，大多人員在確認物資質量沒問題后便草草了事，沒有進行數量檢驗，導致物資數量問題時有出現。3、風險應對階段企業想在此階段取勝，在風險管理機構設定時，就必須要以企業最終目標為導向，充分結合公司內部的組織系統與運行制度。在企業控制體系中，出于首腦地位的是董事會，董事會作為公司的中心決策機構，可以極大程度地保證決策的效率與正確性。如圖，風險管理工作中以董事會為中心，分為4層相互聯系，相互貫通的有效防線：首層是分工明確的風險管理職能部門；其次則是風險控制與防預部門；接下來就到了內部審計紅線；最后就是“超級保護傘”—外部監督防。這四層防線緊密配合，形成一道保護網，保證公司的快速運營。圖3-3風險管理工作中職能部門層級防線（3）內部管理控制-貨幣資金控制制度問題應對這一問題，公司應重制審批制度，將支票的簽發與蓋章分開。支票的簽發與保存要讓出納人員進行，而印章則由財務部門的專業人員來保管，并且不得單獨簽發，過程中要由審批人員督促。接下來，等待高層人員審核與簽字確認，再進行工資支付與核對。其中除出納負責之外，還需要讓會計人員進行復查，確保數據準備，支付合理。（4）內部會計控制-工程項目控制問題第一，公司項目招標工作結束后，要與投標中得方進行簽約協調，但公司對施工時資金的下放制訂存在許多不足，因此，公司制定了新章程，要求財務部門的加入，對工程進行不同的資金供給計劃，對工程靈活給予資金支持。第二，在驗收工作時，除原有的兩個機構外，還要加入審計這一機構。在此環節，審計機構會用新型檢驗儀器來檢測工程，用更加精準的數據來要求工程質量，使得顧客對工程結果的滿意程度大大增加。（五）在實施過程中遇到的主要問題和解決方法在開展實施風險管理的具體過程中，其中最為核心的一點是企業的絕大多數管理層人員都沒有意識到風險管理的重要性，同時他們在開展工作中通常也會缺乏這種理念。所以，企業的財務部門就需要整理資料進行宣傳，同時邀請風險內控專家在企業內部開展講座，使企業相關管理層人員和員工都能熟知，與之就能加強企業風險管控工作的效率。（四）具體實施階段1、風險識別階段通過研究了王煜宇和溫濤兩位學者的研究，對其提出的企業管理的內部數學模型，進行環節上的有效把控，識別出風險。2、風險評估及分析階段（1）控制環境-董事會和審計委員會和組織結構公司內部管理要建立審計委員會這一機構。設立這一機構可以有效的對公司程序進行有效的控制，提高公司運作的安全性。公司的管理層的權力很大，如果沒有專門的部門監督，其職權濫用的風險也是比較高的，有不可控的影響。（2）內部管理控制-貨幣資金控制制度對企業內部進行了風險識別后，貨幣資金管理有有較大的問題，具體問題具體分析后，其在對賬結算后，負責人只負責出納，但是支票的支付所需要的章都的同一個人。對票據的審核也都是同一個人完成，這與內部牽制的基本要求是相背離的。還有一個要注意的問題就是，工資表擁有簽字的權力的是財務總監和總經理，之后只有一個執行程序，其中沒有經過會計及審計部門的二次審核，這就容易出現問題，對公司造成資金風險。四、取得成效（一）應用風險管理方法前后對比變化風險管理方法落實前后，公司的很多指標在數據上都有了顯著的變化：表4-1風險管理落地前后指標變化通過指標內容可知，企業的資金結構有了明顯的優化，經營的效率更高，社會價值也有所提升。（二）對解決單位管理問題的評價對公司內部的工作程序和組織管理模式的運作引入了風險管理的預防措施，進一步提高了作業程序的安全性和風險抵抗能力，這樣可以更好的對本身的作業程序管理者有了更好的把控，以至于實現自身的戰略目的。從所整理的數據進行研究分析后可以知道，管理會計方法的實施運用對企業的內部工作規范化提高有良好的效果，管理人員在公司的占比由15%提高到了21%。各個部門的配合度有了明顯的效率，決策的實現水平達到80%這樣的驚喜高度，所以風險管理的措施讓公司的安全性提高。（三）對支持單位制定和落實戰略的評價公司通過研究分析了自身的風險因素，從而以這個為導向來建立一套行之有效的風險控制系統，促進內部控制體系的形成，公司的部門之間，運作之間，生產之間更加的程序化、規范化，能夠有效的預防風險，提高作業效率，能夠很好的解決問題，使得公司在抗壓下進行運作。（四）對提升單位管理決策有用性的評價從研究的數據中可以發現很多實質的結果，公司在使用風險管理措施之后其綜合能力有了明顯的提升，決策水平達到了80%這樣可喜的成績。通過對風險的有效把控，讓管理者對風險有了更好的應對措施，這樣提高了運營效率，減少了失誤。（五）對提高單位績效管理水平的評價引入了風險導向的措施制度后，公司的內部組織程序有了提升，其運作能力顯著，可以使得員工績效水平提高，讓企業的管理措施運用到了實處，不僅提高了企業運作效率，還提高了社會貢獻率，提高了企業的形象，企業的發展潛力空間得到了開拓。五、經驗總結（一）風險管理方法應用的基本條件1，公司責任人、股東的授權。2，內部員工的遵守和支持。3，各個部門的相互配合。（二）風險管理方法成功應用關鍵因素1、股東要有前瞻性和創新性的思維，其眼光要足夠長遠，愿意聽取意見，并有一定的支持力度。2、要深入在員工對風險意識的管理培訓，對內部形成風險意識，做好相應的規范操作。3、各個部門，尤其是財務部門要相互配合，收集整理有用的資料，要用科學辦法，請專家分析，從一定程度拔高了部門配合度。（三）風險管理方法應用效果的思考風險管理方法是一個企業提高運作效率，做好應對突發問題的優質企業內部管理措施，通過對制度作業程序的優化，科學合理的做好風險措施，可以促進企業內部管理的有效控制和優化作業。市場的環境不是固定的，變化也非常快，企業要持續的跟上市場的發展進度必須要改變自身的內部環境，基于風險管理辦法從而展開實施和運作，使得企業自身能才潮流中站穩腳跟，讓企業更健康的發展。（四）風險管理方法的優缺點1、風險管理方法優勢（1）對企業的面對的較高風險種類有更好的歸類和分析。（2）對內部可以建立一個良好的企業內部管理程序。（3）可以有效的對內部管理程序進行評估。（4）內部管理標準化、規范化流程達到績效考核的最終目標。2、風險管理方法劣勢（1）如果管理層存在私心，企業內部的控制就會形式化。（2）一些風險是不可控，如果企業內部的素質不夠高，對風險應對有較低的抵抗能力，并且對風險預防工具使用辦法不夠高效，那么內部控