一、企业内控风险点分析

（一）资产管理方面。企业资产管理不够规范。固定资产存在产权不明、低值利用或闲置浪费；流动资产主要存在存货过多，商品积压，占用流动资金过量；无形资产主要存在产权登记保护意识不强，权属不清，影响无形资产使用管理和权益保护。

（二）筹资和投资方面。企业的筹资和投资活动的风险点在于筹资、投资方案缺乏科学论证，不能准确反映风险评估情况，筹集、投资的程序、数额、期限、资金使用等缺乏可行性研究，缺少相关专业人才和风险管控经验，个别领导说了算，存在主观随意性。

（三）合同管理方面。合同签订前的主体资格、履约能力调查不足，条款内容研究审核不认真，法律规定不了解，合同签订存在合法性、真实性、可行性风险；合同未按约定期限、地点、交易方式、结算办法履行，履行交接手续不规范，存在全面性、规范性风险；未建立专门的合同管理职能部门和纠纷处理部门，存在合同档案资料管理不善，合同纠纷处理不及时，存在企业合法权益受损风险。

（四）风险评估方面。《会计法》强调错报风险目标设定和风险识别，错报风险包括会计核算真实性风险性；会计人员职业素质风险和会计机构设置风险，会计核算真实性的风险在于“任何单位不得以虚假的经济业务事项或者资料进行会计核算”，“任何单位或个人不得以任何方式授意、指使、强令会计机构、会计人员伪造、变更会计凭证、会计账簿和其他会计资料，提供虚假财务报告”。会计人员职业素质不高和企业会计机构设置和管理不规范现象还有一定程度存在，企业为了某种利益开展不真实的会计核算，提供虚假财务报告的情况也时有发生。

（五）内部信息系统管理方面。企业内部控制相关信息系统不健全，信息传递不真实、不及时，各部门各自为战，存在企业无法利用现代信息技术实施有效控制，导致未能有效防范企业的经营风险。如对企业购、销、存情况、资金回笼情况不了解，或了解不及时，情况不实，影响相关合同签订、履行及决策等。

二、强化企业内部控制的思路

（一）加强企业组织机构建设，优化控制环境。一是建立现代企业治理结构，明确股东会、董事会、监事会、经理层之间的责权关系，达到互相合作、互相制衡的目的。二是完善管理部门设置，建立完善科学的、符合企业特点的内部组织结构。建立完善的内部组织结构，应遵循相互牵制、相互协调的原则，对企业管理部门设置、职务分工的合理性和有效性进行的控制。结合企业规模、业务特点等具体情况设置职能部门并进行业务分工，使每一项业务的全部处理过程或过程中的重要环节在两个或两个以上的部门相互协调、相互制约的基础上完成。对各部门既要避免权力重叠，也有防止出现权力真空，使每项业务处理的各个环节都有相应的机构负责。三是加强对不相容职务的控制，健全内部牵制制度。根据《会计法》的要求，做到授权批准职务、业务经办职务、财产保管职务、会计记录职务和审核监督职务相分离。

（二）加强资产管理，提高资产收益。加强各项资产管理，保证资产完全完整，提高资产使用效能，有利于维持企业正常生产经营，有利于促进企业发展战略的实现。一要规范存货管理流程，充分利用信息系统，强化会计、出入库等相关记录，确保存货管理全过程的风险得到有效控制。严格执行财产保全控制，采取定期盘点、账实核对等措施，确保各种财产的安全完整。二要完善应收账款管理制度，提高企业对应收账款管理的重视程度，明确业务人员和财务人员的职责，加强催帐力度和坏账管理，将应收账款管理与经营者和员工的业绩、奖惩相挂钩。三要加强固定资产管理，加强入账、折旧等会计核算工作，注意保养、维修等，提高固定资产利用价值，加强固定资产清理报废的处理的管理。四要重视对品牌、商标、专利、专有技术、土地使用权等无形资产的管理，促进无形资产的有效利用，充分发挥无形资产对提升企业核心竞争力的作用。

（三）规范投资行为，增加投资收益。一要根据发展规划目标，结合年度预算，认真组织调研，形成企业筹资和投资方案可行性研究报告，进行科学论证，实施风险评估，正确确定投资项目、安排投资资金。二要着重考虑企业主业发展，围绕主业延伸产业链，对新拓展的项目应关注投资收益与风险分析，谨慎处理新拓展领域的投资经营。

（四）加强会计核算管理，确保会计资料真实性。一是要严格制定并完善账表设置制度、凭证标号制度、复式簿记与控制账户制度、内部稽核制度及财务收支审批制度等，要遵循会计制度规定的核算原则，为企业内部经营管理提供信息。二是要加强对账工作，提高会计信息的准确性和可靠性，对审核不符合的事项及时进行处理，做到账实相符、账证相符、账账相符。三是确定企业负责人与会计机构、会计人员之间的制约关系。企业负责人应履行《会计法》规定的义务，依法配置会计机构和人员，支持会计机构和人员认真执行《会计法》的相关规定，会计人员要加强职业道德学习，提高专业素质，依法履职。

（五）加强以企业内部审计为核心的监督，督促内部控制有效实施。企业内部实施监督的有监事会、审计、财务、法律、纪检、监察、工会等多个部门，而内部审计是对企业内部经济活动和管理制度是否合规、合理、有效地进行独立评价的机制，是对其他内部控制的再控制。搞好内部审计工作，发挥会计监督作用，一是要结合企业自身的实际制定包括监督原则、监督内容、监督方式、监督责任和监督奖惩等内容的内部审计监督办法，使企业的内部监督规范化、制度化；二是以“事事有人负责、凡事有章可循、事事有人监督、凡事有据可查”为原则，强化审计工作的执行实施机制，充分发挥内部监督的日常监督和全过程控制的作用；三是拓宽范围，严格稽核，增强业务范围的覆盖性，对重要的业务或岗位进行经常性的稽核，对重点、难点问题进行专项检查与审计，实现从以突击为主的内部审计向常规内部审计为主、辅之以定期或不定期的审计转变。

（六）加强企业合同管理，依法维护合同权益。企业的筹资、投资活动、项目建设、商品购销业务、资产处置、担保行为等企业的各项业务活动都必须签订合法的合同，规范企业经营行为。一是要建立合同管理机构。实行分级授权合同管理制，实行统一归口管理。企业要设立以法律部门为主的合同管理机构，加强合同管理工作，明确职责分工，由合同承办部门负责承办相关合同的调查、谈判、订立、履行和终结责任，由财会部门履行对合同的财务结算及财务监督。二是要严格执行合同管理流程。在签订合同前要加强调查研究，充分考查合同主体资格和信用状况，确保合同的履约能力；在合同签订时，要认真商定合同内容和条款，重大合同要组织法律、财会、技术人员参与研究谈判，并落实合同审核把关会签制度。三是要认真落实考核与责任追究制度。企业应当建立健全合同管理考核与责任追究制度，加强合同管理全过程的监督，开展合同履行效果评价，对评价结果优的给予奖励，对合同订立、履行、纠纷处理过程中出现的违法违纪行为，给予依法依规严肃处理，并追究有关责任人责任。

（七）建立信息系统管理，提高科学管理水平。信息系统是利用计算机和通信技术，对内部控制进行集成、转化和提升，形成由人员、硬件、软件、运行规程等组成的管理平台。要根据企业实际，开发建设一套电算化信息系统，以及相关的货物供应链信息系统等，全面考虑企业业务和信息的集成性，增强电算化信息系统的开发、实际运行和维护控制，强化财务、经营等各方面信息的传播、处理、反馈，为企业决策层提供全面、真实、及时的相关数据资料，为企业的各项经济活动进行全面监控。

企业要及时分析经营管理中存在的风险点，做到事前预防、事中控制、事后评价，按照国家法律和政策规定，不断完善和强化企业的内控制度建设，推动企业持续、健康发展。

参考文献：⒈《企业内部控制基本规范》⒉《企业内部控制应用指引》

           （网络投稿，作者单位：北京师范大学经管院会计系）