時間：2024-03-21 10:25:08
引言：易發表網憑借豐富的文秘實踐，為您精心挑選了九篇公司內部風險控制范例。如需獲取更多原創內容，可隨時聯系我們的客服老師。
隨著市場經濟的深入開展和不斷發展，“風險”越來越成為企業和人們關注的焦點。企業的更新技術改造以及產業化的不斷升級不斷推進著煤炭企業的資源整合工作，這對于煤炭業而言，可以說既有很大的機遇也有挑戰。但是，目前煤炭行業越來越向規?；?、市場化、自主化靠攏，并且礦井采掘的難度加大以及深度加深，煤炭企業將面臨越來越大的風險。尤其自2012年以來，煤炭行業始終呈現出持續低迷的狀態，作為國家支柱產業的煤炭企業，它們面臨的風險以及企業自身的組織管理備受人們關注。人們越來越關注企業如何能使自身更加有效地進行管理與風險。
一、A煤業概述
A集團作為一個老牌煤炭企業，是一個國有獨資公司，成立于1995年10月。其以煤為基礎，鐵路、港口等與煤化工為一體，是目前我國規模最大的煤炭企業。主要經營國務院授權范圍內的煤炭開發、國有資產等資源性產品，進行電力、港口、煤化工等行業領域的投資。
二、A煤業集團的風險預控管理體系的分析
（一）危險源辨識
危險源辨識的作用是為了明確管控對象。A集團開發了一套信息化軟件，用來對現場查出的危險源及時錄入系統并反饋給被檢單位。
缺陷：危險源的產生有76%的原因來自于人員本身，A對于危險源的辨識是來自檢查人的檢查及錄入系統。如果檢查人沒有正確意識到危險源或者沒有及時在系統中錄入危險源，則會導致后面流程的不正確性
（二）風險評估
風險評估的目的是為了明確管控重點。一般在煤礦企業中可能出現的風險包括管理人員因為急需相關信息而導致的差錯、沒有合理的估計相關人員對自身崗位的勝任能力等。評估風險的時候要合理量化風險評估。
缺點：風險評估是由風險發生的幾率及風險導致的損失組成，在A的風險評估表中關于損失只提到了人員傷害程度及范圍，這是關于安全風險的范疇，但沒有涉及到比如對于環境的破壞程度這種環境風險的損失。
（三）制定風險控制標準和措施
目的是為了明確管控依據和落實管控責任。
缺點：對于管控責任的模糊，在通過與煤礦企業高中層管理者以及各部門相關業務人員的訪談中，我們可以了解到：煤炭企業的管理層中尤其是其中的中層管理者對于企業風險管理方面還不夠深入，尤其在戰略風險管理方面，極為缺乏。煤礦企業人員對戰略風險管理體系的理解和風險管理理論所要求的“業務層是企業風險管理的第一道防線”相違背。
所以，在上述錯誤的理解下，一些業務部門在可行性分析報告、預測以及項目立項等方面，存在論證不足和理解不透徹，忽視或者隱匿一些可能存在的風險，給企業以及整個管理層的決策埋下了隱患。
（四）執行標準和措施
由于煤礦企業資源不共享，導致資源的配置不合理。當一個業務流程或一個戰略風險事項涉及多個部門或者需要跨部門處理時，如何獲取和充分利用現有的資源也存在一些問題。煤礦企業目前已有一些風險管理體系的子系統在發揮作用，在風險管理子w系分別運作，各自發揮作用，職責之間存在重疊、漏項，尚未全面、有效、共同發揮作用。
三、完善A風險預控管理系統
（一）煤礦企業風險管理系統的規劃
對煤礦企業風險管理現狀和存在的問題進行剖析，制定煤礦企業在4-6年內建立健全全面的風險管理系統計劃，在遵循平穩過渡的原則下，努力開展煤炭企業的風險管理工作，從而最終實現企業的風險管理總目標。
煤礦企業在建設其風險管理系統時，必須遵循平穩過渡、科學性、系統性、針對性以及可操作性的原則，以保證其他各業務的正常運行并達到企業風險管理系統的總目標：
1.通過確保煤礦企業的總體經營活動能夠遵循內外部相關規定，從而達到合規性目標。
2.創建煤礦企業風險管理的整體氛圍和意識。
3.建立煤礦企業的戰略風險管理系統時，在企業內培養一支知識水平高的、專業的風險管理團隊。
（二）基于內控的煤礦企業風險管理系統的構建
由一個相對靜態的專業人員、組織架構、風險管理文化以及組織制度系統等和一個相對動態的風險管理過程組成的煤礦企業的風險管理系統。主要由風險判斷、標識風險、風險評定排序以及轉移風險等組成。
（三）煤礦企業風險管理系統的成效
煤礦企業的風險管理系統應能在穩定規范運作的基礎上，實現企業資產的安全管理以及降低企業的風險損失成本，從而為形成煤礦企業自身的核心競爭力提供保障，為煤礦企業的發展開辟道路。
1.減少企業的成本提高預期收益
煤礦企業的風險管理系統，可以為煤炭企業的中高層決策者提供依據，能讓他們準確的認識到企業所面臨的風險以及機會，從而做出正確的決策，防患于未然，轉被動為主動，從事后改正到事前預測，促進整個煤炭行業的不斷發展與進步。
2.不斷促使煤礦企業合規發展
針對煤礦企業面臨的不同風險，可以提出不同的解決方案。在煤礦企業面臨一般的風險時，提出波及面小、針對性強、見效快的解決方案，既能夠防止過多矯正，又能“藥到病除”，最大限度的保證煤礦企業維持正常運轉；在煤礦企業面臨相對嚴重的風險時，根據煤礦企業的自身特點，找出符合企業風險能力的解決辦法進而最大可能的降低企業的負面影響，促進煤礦企業的可持續發展。
3.明確基于內部控制的風險管理目標
明確煤礦企業的控制目標是完善基于內部控制的風險管理系統建設的基礎，建立煤礦企業的內部控制制度是風險管理的核心。
4.提高風險評估的程度
很多企業發生的風險有時候并不能得到有效控制，但是作為企業的管理者，應盡自己所能預測出企業可以承受的風險水平，并識別出可以采取的相應的應對措施，進而把企業的風險損失降到最低。
5.成為煤礦企業發展的核心動力
風險管理系統的建立可以為煤礦企業的發展提供更加安全的、合規的以及收益機會更多的保障，從而降低煤礦企業風險的成本和損失。
四、結論
在風險管理制度逐步推行的現在，企業穩定持續發展的基礎其實是建立一個良好的內部控制體系，所以企業應根據自身以及本行業的特點，結合企業內外部條件以及市場環境建立一個以風險為導向的內部控制系統，進而完善企業的管理制度。A煤業股份有限公司尚未建立一套完整的風險評估系統，公司員工的風險意識非常淡薄。一方面，人力因素在其中起著舉足輕重的作用，企業的管理人員以及各部門人員缺乏基本的技能培訓以及風險意識，所以企業在日常管理中，應加大對員工的專業能力的培訓，提高人員風險意識，員工自身也應當定時對自我進行評估，及時發現自身業務中存在的風險。另一方面，煤炭企業應首要關注安全風險，市場及政策得變化對企業的經營影響較大。
參考文獻：
[1]財政部.2012.財政部首提從價計征煤炭資源稅漸行漸近[J].煤炭經濟研究，9：32.
[2]財政部等五部委.企業內部控制配套指引.中國總會計師，2010.
[3]陳芳，徐良虎.2009.建立我國企業內部控制的風險評估體系[J].會計之友.10：71-73.
[4]馮淑文.煤炭行業內部控制研究[M].遼寧：東北財經大學碩士論文，2011.
[5]官峰.2007.內部控制理論若干問題的研究[D].成都：西南財經大學，04：38-45，
[6]郭琳.COSO框架下的風險評估研究[D].甘肅：蘭州大學，2007.
[7]韓洪靈，郭燕敏，陳漢文.2009.內部控制監督要素之應用性發展一基于風險導向的理論模型及其借鑒[J].會計研究，8：73-81.
[8]何威風，朱莎莎.2008.內部控制與風險管理―來自國儲銅的案例分析[J].財務與會計，2：24-25.
[9]胡為民.內部控制與企業風險管理[M].電了工業出版社，2008.
關鍵詞：保險公司；風險管理；內部控制
一、保險公司風險管理與內部控制的關系
風險管理是指從公司整體目標出發，通過識別和評估影響公司價值目標實現的因素，將這些因素納入到整體框架內進行系統管理，積極探尋風險與收益的最佳平衡點，降低風險給公司帶來的負面影響，為公司創造最優化的價值；內部控制是指公司為了完成預定目標而采取的程序和措施。對于保險公司而言，其內部控制是指為了防止公司偏離經營目標而采取的措施，目的在于有效控制和防范公司面臨的各種風險。由此可見，保險公司風險管理與內部控制存在著必然聯系，具體從以下兩個方面進行分析。
（一）風險管理與內部控制的內在聯系
從保險公司實施風險管理和內部控制的目標上來看，均是通過一系列程度和措施，對公司經營管理活動進行全面控制，以降低公司面臨的風險，為實現公司經營管理目標提供保障。在全面風險管理框架下，內部控制是強化風險控制的重要手段，并且風險管理滲透于內部控制五大要素中，為實現內部控制目標指明了方向。
（二）風險管理與內部控制的差異
1.作用時點不同。對于保險公司而言，內部控制會貫穿于其全壽命周期，自公司成立之日起，便為內控機制作用的發揮提供了充足的條件，其作用對象主要是公司的各個部門及相關人員。風險管理必須在對各類風險進行有效識別的基礎上才能發揮出應有的作用，這一特點限制了其作用發揮的及時性。保險公司的風險雖然會在其全壽命周期內存在，但風險的形成與發展是需要一個過程的，由此造成了風險管理的滯后性。2.限制條件不同。在風險管理中，風險的識別、評估等環節都需要借助相應的技術方法，在此基礎上，才能對風險有一個全面的了解和認識，進而針對不同的風險，采取切實可行的措施，上述過程是風險管理作用得以發揮的關鍵。內部控制的最終目的在于對影響經營效率、成本的因素進行控制，實現公司整體效益的提升。換言之，所有可能導致經營效率降低和成本增加的因素都是內部控制的目標，并針對這些因素提出控制措施。3.控制內容不同。在保險公司中，風險管理主要包含以下幾個方面的內容：確立風險管理目標、設置實施戰略、風險識別、風險評估、制定風險管理措施等等。而保險公司的內部控制則涵蓋了從上層治理結構到公司內部管理體制再到基層作業的所有流程，其中不但包括戰略目標的制定，也涉及實現目標的過程，還包括對公司內部經濟活動及風險環節的控制。由此可見，后者包含的內容要比前者更加廣泛。
二、基于風險管理的保險公司內部控制體系構建
由于保險公司風險管理和內部控制均是基于公司面臨的風險而實施的一系列措施，所以保險公司可將兩者進行融合，建立起一套以風險為導向、以制度為框架的內部控制體系，促進保險公司內部控制活動有序開展。
（一）優化內部控制環境
在保險公司中，內部環境的良好與否，不但直接關系到內部控制作用的發揮，而且還對員工的風險意識有著一定程度的影響。為此，應當對內部控制環境進行不斷優化，具體可采取如下措施：首先，要對公司的內部治理結構進行完善，在結構的設置上，可以采取分權制衡機制，并對董事會及監事會的職責加以明確，使其職能作用能夠獲得充分發揮。其次，要對公司的組織結構進行優化調整，從而使各部門、各崗位之間可以相互監督、彼此制約。再次，基于以人為本的原則，制定人力資源管理政策，主要包括人員招聘制度、員工績效評價考核體系、薪酬制度等，以此來調動員工的工作積極性，為內控環境的優化奠定基礎。
（二）健全風險管理機制
保險公司應將風險管理覆蓋到公司日常經營管理的各個環節之中，完善風險管理機制，強化風險控制。首先，建立風險預警機制，找出影響保險公司經營目標實現的內外部因素，確定風險預警標準。其次，實施風險評估，既要對保險公司面臨的操作風險、信用風險、市場風險、決策風險、金融風險、政策風險等多種風險進行評估，又要對公司內部控制程序對風險的控制能力進行評估。再次，采取風險應對措施，根據風險評估結果，采取風險轉移、規避、保留、降低等措施。最后，持續監察已識別和已采取應對措施的風險，審查風險管理效果，并關注新風險的發展。
（三）有效開展控制活動
想要使保險公司管理層下達的指令能夠在公司內部得到貫徹落實，就必須構建起有效的控制活動。首先，在過程控制方面，公司應當建立健全崗位責任制，并對員工的職責加以明確，使員工在崗位工作中能夠各司其職，分工協作。同時還應對風險控制關鍵點進行明確，對公司日常經濟活動影響較大的風險要進行重點監控，降低風險的影響及其所造成的損失。其次，在業務控制上，公司應當對產品開發、售后理賠等關鍵環節進行有效控制，以此來保證公司能夠正常運營。再次，在財務控制上，應對相關的制度、報告、系統等進行嚴格控制，由此可以保證會計信息的真實性、可靠性、準確性。最后，在資金控制上，要加強對重大項目投資決策及風險的管控，確保公司資金的安全性。
（四）完善信息溝通機制
為了及時獲取全面、準確的信息，保險公司應當構建起完善的信息溝通機制，通過該機制的建立，能夠增進公司各部門及人員之間的溝通，有利于實現信息共享，不但可以進一步提升保險公司經營管理的透明度，而且還能有效避免舞弊行為的發生。首先，公司內部的人員可從管理層獲取到明確的信息，進而了解自己在公司內控體系中的作用。其次，員工可將從經營活動獲得的有價值信息傳遞給公司管理層，同時還為員工匯報工作提供了一個有效的途徑。最后，公司管理層與董事會之間也可借助該機制進行有效溝通，有利于董事會監督職能的行使。
（五）加強內部監督
保險公司要重視內部審計體系的建設，將其作為強化內部監督的重要手段。首先，在保險公司董事會下設置審計委員會，在公司總部和分支機構分別設置一級、二級審計部門，保證審計部門的獨立性和權威性，對公司實行分級審查監督，構建全方位的監管體系。其次，審計部門要持續監督保險公司日常經營活動，定期檢查財務信息，評價各部門執行和完成內部控制目標的情況，并提出有價值的改進建議。最后，審計部門要將保費收入、保險理賠、保險資金運作作為審點，確保保險公司各項經濟活動合理、合法，及時糾正違規操作行為，從而提高內部控制效果。
三、結論
總而言之，保險公司風險管理與內部控制存在著多重交叉之處，其管理控制目標均為降低風險對公司的負面影響。為此，保險公司可根據自身經營的特殊性，構建起以風險管理為導向的內部控制體系，將風險管理貫穿于內部控制的五大要素之中，為突出內部控制重點指明方向，從而提高保險公司內部控制水平，提升風險防范與控制能力。
作者:邢喆 單位:中國人民健康保險股份有限公司山東分公司
參考文獻：
[1]晉曉琴.全面提升我國保險公司的內部控制水平———解讀《保險公司內部控制基本準則》[J].商業會計,2011(02).
[2]張建.基于制度設計與措施選擇論保險公司全面風險管理[J].保險研究,2013(08).
[3]徐文魁,李作家.新華保險公司內部控制存在的問題及成因[J].經濟研究導刊,2011(08).
隨著市場經濟制度的不斷完善，公司在壯大發展的同時仍然面臨著社會經濟環境所帶來的沖擊，這就導致公司在自身的發展過程中并不能夠根據實際的經濟沖擊準確地開展各項經營活動，這就很容易導致公司內部所存在的財務管理風險暴露出來，例如，企業投資并沒有得到既定發展計劃的收益，容易導致公司的經濟投資計劃受阻，增加了公司的實際損失，甚至發生破產倒閉等。公司在發展過程中容易陷入財務危機，公司內部并不能夠作出科學合理的管理措施，在日常的管理中并沒有形成有效地財務風險管理手段。
二、內部控制與財務風險管理的關系
自《薩班斯法案》出臺以來，公司的內部控制數據得以公開，有相關的學者在研究中發現，公司內部控制的不足容易導致財務風險的發生，但內部控制管理能夠有效地減少財務風險的發生，具體如下。
1.內部控制與財務風險管理的主要目的是確保公司盈利
在案例研究中發現，在經濟形勢下，內部控制與財務風險管理的發展理念是一致的，都是為了追求公司利潤的最大化，通過內部控制及有效的財務管理措施以達到公司在經營上的財務收益。在公司經營過程中，公司為了實現經濟創收，獲得較高的經濟收益，就必須要能夠在經營發展過程中具備較高的經營管理水平，通過合理的內部控制及管理措施形成對生產及銷售售后等經營環節的有效監控管理措施。能夠在確保公司收益的同時有效地控制公司財務風險的發生。
2.內部控制能夠有效地加強財務風險管理
在公司中，內部控制系統的有效構造能夠有效地加強財務風險管理的實際展開。通過有效的風險分析能夠發現除市場經濟不景氣、市場動蕩等宏觀因素外的公司內部隱患。通過對內部管理系統的有效把握能夠促進公司內部各環節的協調運作，而對財務風險的發現與規避，財務風險將得到有效的控制管理，能夠避免財務風險擴大化。在公司中，財務風險管理的主要目的即是要防范財務風險的發生，減少財務風險所帶來的經濟損失。在管理過程中，通過有效的管理手段及時地發現潛在的財務風險，通過合理地數據分析，進行對財務風險預測，并設法把財務風險所造成的不良影響控制在最低程度。而內部控制就是基于公司內部風險管理，從而達到監控風險規避風險的目的。
3.內部控制與財務風險管理的側重不同但在發展中有融合趨勢
公司內部系統的有效構造是為了通過合理的管理制度規避公司風險；而財務風險管理是通過在市場經濟競爭過程中通過合理合法的自由競爭及市場交易來規避風險。在公司管理活動中，財務風險管理作為其重要組成部分尤為突出，但公司的內部管理只是管理的一部分，這就使內部控制局限于與財務相關部門的管理。而公司的內部控制系統規劃完善能夠有效地實現公司風險管理的一體化。在現有管理基礎上，為適應公司發展趨勢，公司風險管理制度已經逐漸結合傳統的內部控制系統形成了新的內部控制制度，已通過對公司的強化決策、通過對財務投資的有效管理控制，對公司的發展投資戰略作出風險評估能夠有效地實現對公司資源的合理調度與分配。通過內部控制系統與財務風險管理能夠有效地實現對公司的規劃管理。
三、內部控制與財務風險管理的融合框架
為了實現公司的持續發展，就必須要結合公司內部管理實際進行內部控制與財務風險管理的融合，具體措施如下。
1.完善財務風險管理的相關制度
為實現內部控制與財務風險管理的框架融合就必須完善現有的財務風險管理制度。這就要基于公司發展實際建立具有活力、符合公司實際的財務風險管理制度，通過對風險管理目標的合理劃分，達到對財務投資風險的評估與分析，通過有效的預警手段發現公司所存在的風險，針對財務風險制定恰當的決策，進行風險處理。
2.完善相關內部管理措施
“無規矩，不成方圓”，公司在自身的發展壯大過程中必須要制定制度完善的財務風險管理制度及內部控制體系。通過健全各項管理制度，加強對財務工作的監督管理，加強對公司資金流向的監督控制，建立合理的資金使用制度，通過債務的償清以提高公司自身的信用度，為后期的資金籌備做好準備，能夠有效地規避財務風險所造成的影響。
3.建立以財務風險防范為主的內部控制體系
為有效地預防財務風險發生及財務損失的擴大，就必須基于現有的內部管理系統進行革新。建立對財務風險控制崗位的有效授權，明確規定授權對象及資金額度。建立財務風險的報告制度，通過專業的報告流程達到財務風險第一時間預警，對重大的財務風險進行合理的披露，明確相關管理負責人。通過有效的責任制度建立及獎懲制度實施，實現各部門對財務風險的有效管理。建立相關的風險控制委員會及法律顧問能夠有效地保證公司的重大決策不受財務風險影響。
關鍵詞：保險公司；財務風險管理；控制措施
隨著經濟全球化的迅速發展，我國人民的生活水平日益提高，人們擁有了更多的可用資產，因此對于風險的預防和理財的意識更加強烈，保險公司的業務隨之增多，保險公司作為風險承擔機構，需要承擔的風險也隨之加大，在業務量迅速增大的同時，對保險公司的經營管理水平提出了更高的要求，逐漸暴露出公司經營方面的各種問題，其中保險公司財務方面存在的風險尤為突出，對于人壽保險公司來說，亟待解決的財務風險問題如果沒有得到有效解決，會影響公司長期發展，進而影響公司的償付能力，對社會穩定也會造成不可忽視的影響。因此，在財務風險管理方面需要實行一系列措施進行管控。
一、保險公司存在的風險問題
（一）保險公司承擔賠償方面的問題
隨著經濟發展，保險公司的業務量迅速擴大，但某些保險公司并沒有完全意識到業務量增大后帶來的賠償風險，保險公司仍然遵循國外的經營模式和賠償模式，并沒有依據我國的經濟現狀和公司發展狀況制定保險賠付規定。因此，短期內保險公司需要承受巨大的經濟風險，盲目的夸大業務可能帶來資金周轉困難，因此會面對資金鏈斷開的問題，保險公司的賠償能力是否能跟上。
（二）財務管理方面的漏洞
保險公司的財務管理方面存在諸多問題，首先在保險公司的財務監管方面的工作做得不到位，我國的保險公司相對來說，在財務監管方面的管理并不嚴格，因此給財務方面帶來巨大風險，風險監督和管理集中在風險管控部門，沒有有效的獎懲制度，財務部門的責任不夠明確，風險管控部門內部管控措施不夠，出現問題時不能迅速找到負責人進行責任追究，大大增加了財務管理的難度。
（三）資金利用較為單一
對于保險公司來說，保險金的利用較為單一也是一個存在的重大問題，保險公司在獲得保險金后，通常會選擇低風險投資項目，這樣做的風險大大降低，但是收益也較少，資金利用較為單一，由于保險公司需要承擔相當一部分經濟風險，因此保險公司要合理利用資金，通過投資等手段提高資金的利用效率和收益，否則遵循舊的模式會阻礙保險公司的多元化發展。
（四）預算計劃缺乏短期考核機制
以整個公司戰略作為其出發點，在經營計劃編制過程中，構建了相應的預算管理機制，依照項目可研報告，來對執行概算進行編制，并在整個預算體系中經各個項目的預算整合進來，對每一個項目的預算嚴格執行，增強預算的剛性，使得每一個項目的利潤均能得到保障，避免財務虧損問題發生。但是由于只有每年的年底才會進行預算考核，預算的執行情況不能做到及時性的考核，以至于預算執行過程中所存在的短期偏差難以避免，進而導致財務風險加大。
（五）風險防控問題
在公司發展中，具有團體性、分散性等特點，且經營范圍涉及了行業上下游、相關行業等，而正是受到這種特有發展方式的影響，使得公司風險抵御能力隨之提升。但是對于資金管理來講，所面臨的復雜程度提升，公司外部市場風險抵御能力雖然能夠明顯提升，但是對于內部風險來講，發生概率隨之增加；其次，受到規模擴張的影響，造成內部組織層次復雜程度提升，需要面臨市場的環境變化，這也加大了資金管理難度，想要完善資金風險防控體系，就需要從資金使用環節出發，打造完善的風險預警機制，公司也要投入相應的資源，實現對內部資金的有效整合，建立風險防控體系。
（六）監督約束問題
在部分公司資金管理中，存在資金使用效益難以滿足預期目標現象，究其原因是公司在資金管理監督機制等方面存在一定的不足。第一，部分公司中基礎監督機制不牢固，如應收賬款、資金集中管理等方面存在制度建設不足，造成對資金使用情況難以實現實時控制。第二，在公司中尚未建立獨立資金管理機構，使得資金使用效率不高。第三，資金集中管理流程優化不足，并未按照企業的發展速度做好調整工作，造成資金管理出現不規范等問題，甚至還會出現與業務脫節等。
（七）管理方式、統籌機制問題
部分企業中所使用的資金信息管理系統并不完善，單純地將資金信息系統用于線上辦公統計軟件，并未將信息技術引入到財務、資金大數據等環節分析上，難以準確把握財務、資金在使用中存在的問題。此外，公司資金統籌管理完善度不高，對資金掌握程度不合理，難以實現公司統一發展目標。
二、優化保險公司財務風險管理的措施
（一）制定科學的賠付金額
首先，保險公司應該根據企業發展的現狀以及經濟發展的要求和政策制定自身的賠付原則，而不是直接學習國外的賠付規定，通過對企業現狀的分析和把握以及政策的要求和社會現狀的研究，制定科學合理準確的賠付條例，避免帶來一些企業與客戶之間不必要的沖突，在賠付時企業可以依據條例做到有理有據、合理科學的辦理，在與客戶接觸的過程中，保險公司方應該強化工作人員的職業責任感，認真落實賠付規定。其次，加強保險準備金制度，根據保險精算數據，科學合理的提取足額的保險保障準備金。加強再保險管理，對于超出風險承受范圍的業務及時進行風險轉化，實現保險風險分散管理。
（二）建立專門的風險管理和控制部門
企業管理中心需針對可能存在的風險問題建立相應的風險管控部門，由公司管理層負責進行管理，并將具體風險管理責任落實到每個人，在每一個分公司中踐行下去，在每一個分公司安排專門的人來負責提供一些風險指標以及監督后續的控制措施等。同時，還要求建立相應的風險預警系統以及風險管控機制，并針對每一個階段形成相應的風險評估報告，當風險評估報告送往管理層之后，對風險管控工作的落實情況進行監督。
（三）重視資金預算管理體系的優化
①保險公司的資金管理是否合理會直接影響到保險公司資金使用的合理性，需要根據保險公司制定的戰略發展目標，采取高效合理的措施，提高資金管理效率水平，盡可能從不同維度和層面來削弱資金收支不協調帶來的負面影響，確保預算資金控制在合理的范圍內，促進保險業務和資金流控制的有機結合，更好地達成資金預算管理目標。②重視資金的合理高效利用，根據戰略發展目標的達成情況，對資金預算管理體系進行優化，選擇多樣化的預測方法，對資金收支進行合理控制。如果屬于正常經營所需的資金，在預算管理的時候，需要和企業的年度經營目標結合起來，確保預算資金設置的合理性。預算編制以及調度都應該提上日程，確保保險公司預算調控目標可以順利達成。③不斷完善資金預算執行考核機制，與年度資金分配和使用目標結合起來，構建更加高效合理的年度資金評價體系，選擇合適的評價指標，明確資金管理具體的考核細則，把不同的考核方式結合起來，進行全面性的考核評價，確保考核結果的公正性與客觀性，為企業制定調整和優化資金管理制度奠定良好的基礎。
（四）重視資金管理制度的優化，達到更好的風險管控目標
對于保險公司而言，需要不斷完善崗位管理制度，根據崗位需求來匹配不同的工作人員，落實責任承擔機制，實施崗位不相容分離制度，能夠確保工作人員之間可以形成良好的監督效果，對于工作效率水平的提高有很好的促進作用。資金業務開展的獨立性需要得到保障，減少任何個體的干預和影響，借助分離制度的保障，提高業務開展的安全性。除此之外，還需要強化對票據的管理，尤其是公司印章管理制度需要落實，并且在公司上下進行宣傳，增強該公司人員的安全意識。對企業票據要定期核對與盤點，判斷實際票據和賬面信息是否保持一致，減少財務人員的違規操作。不斷完善輪崗制度，定期管理資金業務，工作人員相互監督，確保能夠把工作落實到位，減少監守自盜行為的發生。同時，分支公司的管理也非常重要，尤其是要不斷完善員工管理制度，為員工轉型提供便利，提高員工的業務操作能力和服務水平，與資金管理體系結合起來，合理分配人才資源，提高資金管理效率水平。日常經營過程中的操作環節需要落實到位，做好工作上的銜接，強化對資金管理成本的控制，擴大收益空間。不斷健全監督檢查制度，可以做到實時監控管理，降低風險發生的可能性，重視內部監控機制的完善，確保資金管理目標順利達成。
（五）加大信息化建設力度
在信息時代快速發展下，需要從加大資金管理信息化建設力度出發，提高資金管理效果。打造資金管理共享中心需要借助管理中心中的信息平臺實現對集團公司資金的有效管理。第一，完善企業信息系統，做好系統端口的對接，如內部上應當及時與業務系統、物料系統等對接在一起，為信息共享奠定基礎。在外部上則需要及時與銀行、金融機構等對接，落實資金監管工作。第二，完善信息化使用制度。在權限授權上應當做好授權工作，如申請額度等，確保資金信息的安全性。第三，完善大數據分析，充分利用信息系統提取大數據進行管理分析，對于異常數據及時反饋相關部門進行追蹤管理。
（六）建立健全監管體系
保險公司財務管控風險的很大一部分源于沒有完善的監管體系，因此企業需要制定健全的監督監管規定，可以在公司內部建立員工間，尤其在財務部門內部互相評價監督的制度，鼓勵有據可循的檢舉揭發，實行獎懲制度，在不同的部門間加強溝通與監管，確保責任與義務都能客觀公正的履行，對于在業績方面有貢獻的員工實行獎勵，以此來激發員工的職業責任感，此外還可以通過專業人員對財務方面、賬務上面的定期審查與考核，達到監管的目的。
三、保險公司財務的內部控制措施
（一）加強事前、事中、事后控制，提高投資回報率
企業應重視風險的事前控制，在風險發生前就采取措施控制風險，根據市場環境的變化預測國家政策的變化，主動調整企業的投資決策，調整發展方向及時抓住市場機會以拓展企業的發展規模；通過調整決策，提高內部收益率和投資回報率，不斷提高企業的收益，增強規避風險的能力，加強動態監控確保投資風險在可控范圍內，應該培養工作人員的風險預警意識，提高相關員工的業務水平，提高整體風險分析能力，合理地規避風險，通過分析制定并完善相關的規章制度以提高企業的投資決策水平。
（二）優化資產配置，增強運營效率
企業的資金周轉和分配盡量滿足企業各項活動所需，企業應該提高資金回收周期，提高企業在市場上的競爭力；提高企業的應收賬款周轉率來提高企業的營運能力，采取相應的措施提高應收賬款周轉率，增加企業的可分配資金，及時調整企業的財務風險管理制度和內控制度來提高企業的營運效率，制定明確的戰略目標規劃、具體的應對風險的措施、發展戰略目標以及制定完成目標所必需的步驟，減少資金浪費，提高企業的營業效率。
（三）多元化經營
保險公司在市場經濟的背景下面臨著巨大的競爭壓力，因此保險公司需要增強自身的核心競爭力，要多元化經營，擴大企業的流入資金，通過在經營戰略方面不斷地創新，達到多元化經營，增強企業競爭力。當保險公司具有一定的資金實力，試圖對保險公司的核心產品擴大規模時，不要盲目加大產品的銷售，而應該結合資金的流動性，預期債務和可支配資金的合理性。多元化經營首先可以分擔保險公司承擔的風險，例如在面對經營不力或者保險公司的決策出現問題時，保險公司可以選擇對企業的固定資金進行投資利用，并做好預期收益和風險承擔，選擇最優方案，在穩定成本的基礎上實現利益的最大化，同時不能忽視監管的重要性。
（四）建立內部控制制度考評體系
公司應當將內部會計控制制度執行情況的檢查列入考評范圍。通過利用內部審計、財務的監督力量，有針對性地對內部工作流程執行情況進行跟蹤，及時了解內部信息，及時發現內部控制中的漏洞和隱患，并針對出現的新問題和新情況及內部控制執行中的薄弱環節，及時修正或改進控制政策，對于重點問題還要進行連續、系統、深入的核查。同時，考核結果還要與部門、人員的獎懲掛鉤，加大對蓄意造假者的懲罰力度，激勵和鞭策有關部門及員工盡心盡力地做好內部控制工作。
（五）規范業務流程
①承保過程。首先，應該建立完善的內部審核評估機制，對投保人的真實信息進行充分調研，其次，相關部門應當結合我國的實際保險案例，完善優化相關法律法規，為保險行業的發展提供指引方向。②收取保費過程。保險公司應當嚴格遵守國家政策法規，按照標準比例進行保費收取，對待客戶一視同仁，充分考慮到保險公司長期發展。③保險理賠過程。在進行理賠時，保險公司應當嚴格按照合同約定進行賠付，并對事故調查取證，必要情況下可引進第三方機構進行事故勘察，確保結果的真實性。
結語
綜上所述，財務管理是保險公司管理中的重要組成部分，財務管理也是優化公司財務狀況的重要措施，而風險管理是一個非常重要但容易受到忽視的部分。目前，保險企業的財務風險仍然存在風險內控環境較差、風險控制水平不高等財務風險管理問題?；诖耍藟郾ｋU公司需要依據自身財務風險管理情況，建立健全財務風險管理體系，完善風險內控環境，規范工作流程，從而提高財務風險管理問題解決效率，進一步提升保險公司財務風險防控能力，促進公司核心競爭力的提升，實現穩定健康發展。
參考文獻
[1]孟杰.新背景下財產保險公司財務風險控制策略研究[J].時代經貿，2019（14）：23–24.
[2]王鵬.我國保險公司財務風險控制與管理的研究[J].企業科技與發展，2020（3）：241–242.
[3]張毓青.新形勢下人壽保險公司財務風險管理與控制探析[J].商情，2020（11）：18–19.
關鍵詞：金融控股集團公司 內部風險控制 對策
在金融自由化的推動下，金融控股集團公司這一新型的金融創新微觀組織模式迅速發展起來。通過整合集團內部的金融資源，金融控股集團公司能夠極大地降低運營成本，體現出范圍經濟效益和規模經濟效應，從而實現在競爭激烈的金融行業內利益最大化的目標。目前金融控股集團公司在我國還處于初級發展階段，其內部還存在著會計信息不真實、大量關聯交易和內部傳染性風險等問題，因此探討如何強化金融控股集團公司的內部風險控制具有十分重要的現實意義。
一、 金融控股集團公司的概述
（一）金融控股集團公司的含義
所謂金融控股集團公司，是指在統一的控制權下，全部或者是主要在證券、銀行和保險業中至于兩個不同的金融行業中，以子公司為主要運營載體提供相關金融服務的金融集團。金融控股集團公司可以實現不同金融業務間縫隙的對沖，同時可以加強集團內部不同部分間的信息溝通和合作，在給客戶提供全方位金融服務的同時，也能夠減少風險的傳遞。
（二）金融控股集團公司的特征
金融控股集團公司具有如下特征：金融控股集團公司的母公司處于核心領導地位，通過一系列具有控制權的契約將母公司與其他的子孫公司聯系起來，其他子孫公司受到母公司的控制；金融控股集團公司的主營業務是金融業，并且通過其控制的子孫公司來參與到證券、保險和銀行等兩種以上的業務；金融控股集團公司的規模和影響力較大，其舉動會對金融市場造成較大的影響；金融控股集團公司的內部結構比較復雜，容易產生信息不對稱的問題；作為各監管當局的重點監管對象，金融控股集團公司的經營內容多種多樣，因此往往會同時受到多個監管機構的監督。
二、 金融控股集團公司面臨的風險分析
金融控股集團公司的風險主要來源于它的金融屬性和內在的脆弱性，同時由于金融控股集團公司的規模較大，因此其金融屬性本身所固有的風險具有很大的危害性。
金融控股集團公司面臨的風險，主要有以下幾種：利益沖突導致的風險，由于金融控股集團公司開展了多種金融業務，其控制的子孫公司可能會進行業務競爭而導致內部利益沖突風險；內部交易的風險，由于金融控股集團公司內部存在著大量的相互擔保和交叉持股的資金往來關系，會導致風險在集團內部的傳播和擴大；流動性風險，即金融控股集團公司總部或者是各個子孫公司由于頭寸準備不足而導致的流動性緊張，或者是低價轉讓資產而導致的風險；決策管理的風險，由于金融控股集團公司總公司制定的戰略規劃不能完全適用于所有的子孫公司，從而導致子孫公司經營管理上的風險；公司治理結構的風險，即金融控股集團公司內部在產權安排、公司治理結構安排、管理權限設置等方面處理不當而導致的風險；政策法規的風險，即由于國家相關政策法規的不連續性或者是滯后而導致金融控股集團公司對國家政策法規的觸犯，從而引發公司經營和管理上的風險；信用風險，即金融控股集團公司因自身不能履行合約或者是合作方不能履行合約而帶來的風險；市場風險，由于金融市場是非常容易波動的，因此資本的價格表現利率和匯率以及原材料價格的波動會導致金融控股集團公司的收益產生較大的波動；操作的風險，即金融控股集團公司經營管理的操作不當而引發的風險；其他風險，即其他因素給金融控股集團公司帶來的風險。
三、金融控股集團公司的內部風險控制
（一）金融控股集團公司的內部風險控制體系
金融控股集團公司的內部風險控制體系主要由以下四個部分構成：公司治理結構。良好的公司治理結構，可以解決金融控股集團公司各方的利益分配問題，有效防止“內部人控制”現象的發生；內部控制。內部控制是金融控股集團公司為了實現經營管理目標、組織內部經營活動而建立的各職能部門之間對業務活動進行組織、制約、考核和調節的方法和措施；內部稽核。金融控股集團公司建立內部稽核制度，旨在查核及評估內部控制制度是否能夠有效運作衡量營運的效率，并適當提出改進建議；內外部防火墻。設立內外部防火墻可以有效減少金融控股集團公司的負面效應，即在金融控股集團公司的母子公司之間與各子公司相互之間建立起防范風險產生和傳遞的防火墻。
（二）金融控股集團公司的內部風險控制對策
對于金融控股集團公司而言，內部風險控制要特別重視以下內容：完善公司治理結構。在公司法架構的公司治理基礎上，金融控股集團公司要限制子公司之間相互交叉持股、規范交聯交易，遏制不當關聯交易行為、引進新的投票決策制度、完善股東退出機制、防范濫用股東有限責任；加強以風險防范為基礎的內部控制制度建設。完善的內部控制制度應該包括以下五個方面：管理層的監督與控制文化、風險評估和辨識、控制活動與職務分工、信息與溝通、監督活動與糾正措施。金融控股集團公司必須要通過構建一系列的制度、程序和方法，對風險進行事先防范、事中控制和事后糾正的動態控制，并且確保內部控制制度能夠在各級部門和員工中得到全面執行；正確劃分控股母公司的職能。金融控股集團公司控股母公司的主要職能是監督管理，制定集團的發展規劃，但不應從事具體的經營活動，公司具體的經營和投資活動都應交由下屬子公司來操作。
參考文獻：
[1]康華平.金融控股公司風險控制研究[M].中國經濟出版社，2006
[關鍵詞] 上市公司內部風險控制機制
一、上市公司內部治理與風險控制的關系
公司內部治理機制是股東董事會、總經理之間的責、權、利安排和相互制衡機制。但是，職業經理人取代業主控制企業的經營又產生了“人”問題。從經濟學的理性假設出發，委托人和人具有不同的目標函數。人具有道德風險、規避、搭便車等驅動和行為。公司治理所要解決的問題是通過契約關系的制度安排來確保委托人的權益不被侵害。
風險控制是作為治愈市場非有效性而提出，這些非有效性來自于股東在信息非對稱、稅收、交易成本和法律制度失真情況下搜尋他們利益的沖突。無論直接或間接，風險管理的目標是公司所有者財富的最大化，從風險管理的存在與公司治理所共同關注社會財富看，風險管理可鼓勵和保護公司投資、可使管理者的利益與公司所有者利益一致;風險管理能幫助公司開發財務計劃和投資項目、能穩定現金股利。
內部控制作為公司為履行管理目標而建立的一系列規章、政策和組織實施程序，與公司治理及公司管理密不可分的。只有從公司治理的高度認識內部控制，而不僅僅將它作為公司日常管理的手段，是正確認識內部控制的本質，發揮內部控制作用的前提。中國證券監督管理委員會于2001年1月的《證券公司內部控制指引》就是從公司治理的高度來指導證券公司內部控制框架的?！蹲C券公司內部控制指引》將內部控制分為內部控制機制和內部控制制度兩部分進行規范，很好地說明了內部控制治理在公司治理和公司管理中的作用。
二、上市公司有效控制風險的關鍵因素分析
1.明確風險控制責任
有效的內部風險控制的基本點是上市公司最高管理層必須承諾對控制風險負有全部責任，即由全權負責整個公司業務的最高層自上而下推動和實施內部控制和風險管理，其制定的各項內部控制和風險原則、制度必須適用于公司所有部門、環節、崗位，并能貫徹執行。概括地說，一套有效的內部控制體系首先需要公司領導層的重視參與和監督貫徹。內部控制體系是一項系統工程，應在公司內構造一個全面的包含兩個層面的體系工程和系統。公司層面的、整體的內控體系和業務層面的風險管理系統，包括建立完整的內部控制組織架構、流程、報告路線，明確管理層與業務部門的內控職責、紀律程序和量化的風險管理評價體系以及手段、措施等。能夠正確地確認風險，不僅要識別可量化的風險，而且必須認識和控制其它不同類型的非量化風險，比如公司治理結構、法律法
規、道德、人力資源、市場、運作環境以及操作上的風險。
2.平衡風險控制成本
管理層應明確嚴格風險控制所需成本費用，應由為確保實現公司長遠目標和預防、控制風險的有效性來決定，而不是根據短期內的損益情況來考慮控制風險應該支出多少成本費用，應將實施風險管理控制的成本費用支出看作是公司一項連續的、長期的可以給企業帶來競爭力和價值增值的投入。有效的內部控制依賴于內部控制職責的明確劃分，管理層在劃分內部控制職責時要將“控制”與“監督”職責加以細化分解，必須將責任落實到人。在風險控制職能上，業務部門的主管無疑是業務風險控制的責任人，并將承擔著業務風險控制的職責，業務部門還應設專人負責日常的業務監控，建立內部風險管理信息的傳遞與反饋機制，檢查稽核部門除負責控制法律法規和道德操守風險外，更多的是監督檢查職能，即對業務部門的運作合規性進行檢查監督。績效評估部門主要對投資運作績效風險進行獨立的監控、測定及評估。此外，部門之間還擔負著互相監督的責任。
3.樹立風險控制意識
有效的內部控制和風險管理的主要特征是公司上下均對風險問題具有很強的敏感性和認知度，相關的部門和人員去認真對待和控制，并通過持續不斷的培訓教育將控制風險的言行貫徹到企業所有員工的言行之中與部門間的業務環節中。在日常工作中，業務部門是否能夠真正有效地進行風險控制將取決于部門以及員工是否能夠主動進行風險控制和嚴格遵守行為操守規范，以及風險管理職能部門是否嚴格履行職責并與業務部門之間相互進行良好的溝通和合作。
4.建立風險控制報告機制
隨著公司在日常管理以及投資交易過程中各種風險的日益增加，通暢的風險報告渠道已成為風險控制過程中日益重要的組成部分，業務部門需要將存在或潛在的風險問題分別向風險管理部門和主管領導報告。風險控制職能部門對日常監控過程中發現的風險問題，應定期、及時編制風險評估報告提交管理層，并將有關信息及時反饋給業務部門。
三、上市公司內部風險控制機制的建立
1.實現內部風險管理的機構化
風險管理在歐美企業界的崛起給我們的啟示是應建立獨立的風險管理機構來評估和控制所面臨的各種風險。風險控制是一個系統工程，實現高質量的風險管理與控制，要求公司各部門緊密配合，在風險控制中承擔不同的職能。
(1)保持風險管理的獨立性是風險管理成功與否的關鍵因素，風險管理的報告路線必須獨立于公司管理層的戰略業務部門，獨立向風險管理機構匯報，風險管理機構在業務操作和風險管理上應該建立起有效的管理和溝通機制，這種機制一方面要保證風險管理部門從事風險管理工作的獨立性，保證風險管理部門對各業務部門在業務運作時的風險承擔能夠進行有效的監督和預警：另一方面又要保證各業務部門與風險管理部門能夠就有關風險信息進行充分的交流，確保風險管理部門基本職能的發揮。
(2)風險管理部門的獨立性固然重要，但各部門應該具有相互支持，共同控制風險的有效合作機制，還得與公司的其他部門互動與交流。尤其是公司的各業務部門、辦公室科室，以及高級管理人員之間的互動，他們應成為一個整體風險管理機制的有機組成部分。
(3)在風險管理中，既各有所重，又相互牽制，同時，還要定期召開會議溝通情況、分析形勢，共同評估風險，調險管理政策，另外，風險管理機構也與外部人員或機構之間如證監會、外部審計、資信評級機構以及業務客戶進行互動等。
2.加強內部風險控制的制度建設
制度建設是風險管理的重要基礎，只有制定全面完善的規章制度體系，才能有效保證風險管理工作順利進行。從決策管理角度，風險管理制度有:
(1)風險預警制度。建立風險評估和檢測辦法以及重要部門的風險考核指標體系，確保風險源、風險點、風險組別及影響的識別標準和危害程度。根據風險的來源、性質、程度明確責任，劃分管理層次，預先制定防范策略。
(2)風險控制制度。風險控制應當包括對整個公司和單個交易的限額、市場風險、信用風險、法律風險、操作風險和流動性風險的控制，所有制度必須根據公司業務特點和風險偏好的內在要求進行設計。以條文明確規定風險控制體系及其操作細則以及授權限制。
(3)應變應急和風險補償制度。公司要制定切實有效的應變應急措施和風險補償步驟，尤其是重要部門遇到斷電、失火、水災和搶劫等非正常情況時，應變應急措施要及時到位，按預定功能發揮作用。
(4)風險管理檢驗制度。高層風險管理機構建立一套完整的檢驗程序，對公司風險管理制度的執行情況進行測試和監督檢查，確保公司風險管理機制有效運行。
(5)信息共享制度。高層風險管理機構應具備共享風險管理和控制的信息渠道。
(6)及時報告制度。建立及時向高層風險管理機構報告風險控制小足或失控制度，一般來說，風險暴露以及盈虧情況應當每日向風險管理機構報告，后者，應向負責的高層管理人員匯報。
從機構管理劃分，風險管理制度有:重要會議制度;崗位責任制度;授權分權制度;集體決策制度;定期輪崗制度;關鍵崗位的制約制度;信息披露制度等。
關鍵詞：內部審計 法律風險 控制 價值提升
一、法律風險概念及管理內容概述
法律風險是指基于法律、法規規定或者合同約定，由于公司外部環境及其變化，或者公司及其利益相關方的作為或者不作為導致的不確定性，對公司實現目標的影響。
法律風險管理是公司全面風險管理的有機組成部分，貫穿于公司決策和經營管理的各個環節。對具體的實施流程結合操作步驟進行細化后，分為法律風險識別、風險量化測評、風險分析評價、制訂控制計劃并實施、監督與檢查，法律風險管理采取閉環管理，每一年為一個更新周期。
二、內部審計在法律風險控制中的價值提升實踐
本文以W飛機制造公司的財務專項審計和內部控制審計為例，來具體分析內部審計在公司法律風險控制中的價值提升，進而為企業增加價值的實踐做法。
（一）背景分析
1.填報專業法律法規及法律風險事件，形成公司法律風險事件庫
公司法律風險分類框架包括19個類別，一級法律風險類別51項，二級法律風險類別82項。依據公司“法律風險分類框架”，法律風險管理辦公室最終辯識了562個風險事件，形成了公司的法律風險清單，公司法律風險事件較多的類別是采購生產（76項）、人力資源（74項）、工程建設（68項）、**產品項目（64項）以及財務管理（55項）。
公司重點關注法律風險領域6類，分別為客服管理法律風險、規章制度法律風險、商業秘密法律風險、合同解除及違約法律風險、產品管理法律風險和廉政管理法律風險，涉及35個法律行為。針對這35個法律風險行為，組織責任單位制定風險管控措施，并分階段進行跟蹤、考核。
2.以內部審計強化對法律風險管理的再監督
在建立風險事件庫的基礎上，公司管理層始終強調要強化內部審計對法律風險管理的再監督作用，內部審計作為一種獨立、客觀的監督管理活動，對公司防范法律風險有不可替代的作用，內部審計要深入主業保駕護航，在每年實施一系列財務專項審計和內部控制審計等監督工作的基礎上，積累審計工作經驗。
（二）主要做法
公司內部審計的目標是通過審計檢查評價公司內部各種業務的合理性及其執行的有效性，并對審計過程中所發F的重大問題進行法律風險防控并提出相關改進建議。
1.做好充分的審前調查，評估業務法律風險，確定重點審計領域
在開展對公司各業務領域的審計時，審計人員往往具備充足的會計、審計專業知識，卻缺乏專業的法律知識，這在很大程度上影響了審計工作開展的效率和效果。因此，在開展審計工作前，應做好充分的審前準備，了解與生產經營關系密切的法律法規，為在進行審計工作時保持敏感的法律風險嗅覺奠定基礎。
（1）初步了解七項法律體系，即憲法和憲法相關法、刑法、行政法、民商法、經濟法、社會法、訴訟與非訴訟程序法。
（2）根據內部審計業務范圍，初步確定法律法規依據，基本包括但不限于以下類別：①會計審計類41項規定；②經濟法、民商法類129項規定；③稅法參考法規類190項規定。
（3）公司審計部門加強“審前調查”，查找關鍵業務法律風險領域：一是搜集查看重要業務資料，摸清公司關鍵業務領域、規模及其涉及的重要法律風險；二是訪談關鍵人員，與法律風控人員進行充分交流，了解公司重大風險領域及風險管控情況等信息，與具體業務操作人員交流，了解重要業務交易方式、主要業務流程、關鍵崗位職責等信息；三是審計組根據查看資料和訪談了解到的情況，及時討論審議，評估關鍵業務法律風險、尋找審計切入點、確定重點審計領域，探討審計方法。
2.聯合專業力量，擬訂審計方案，確定審計重點和審計方法
為了有效彌補審計人員法律知識不足的缺陷，聯合公司法律風控專業人員組成審計組，為審計人員在公司重點業務類型、重點法律風險領域、風險管控特點、易出現管控缺陷的環節等方面提供業務指導，與審計人員一起共同擬訂審計方案，確定審計范圍，商討具體的審計方法，并全程參與審計過程。聯合審計組對公司財務專項審計和內部控制審計確定審計關鍵環節為審計重點，具體表現如下。
（1）財務專項審計關鍵業務環節。財務業務循環主要包括以下5個：銷售與收款循環、采購與付款循環、生產與存貨循環、人力資源與工薪循環、投資與籌資循環。除了貨幣資金會計科目以外，這5個業務循環對應了資產負債表和利潤表的所有其他會計科目。
（2）內部控制審計關鍵業務環節。根據集團公司內部控制應用指引，28項內部控制指引均為關鍵業務環節，其中屬于公司內部審計重點關注的19項關鍵業務有合同管理內部控制指引、存貨管理內部控制指引、固定資產內部控制指引、戰略規劃內部控制指引、人力資源內部控制指引等。
3.實施對公司財務專項審計和內部控制審計，有效控制法律風險
（1）財務專項審計。以下以抽取人力資源與工薪循環、銷售與收款循環、投資與籌資循環3個關鍵業務循環為例，說明在審計過程中關注的重大法律風險點并如何實施管控。
公司內部審計部門的年度財務專項審計任務是每年度的審計計劃之一，在2014年度對某集團公司以上三個業務循環的財務專項審計中，審計組確認了以下六個重大法律風險，其中第①項屬于人力資源與工薪循環審計內容，第②和③項屬于銷售與收款循環審計內容，第④、⑤和⑥項屬于投資與籌資循環審計內容。
這6個重大法律風險和整改情況分別如下：①部分職工未按勞動法簽訂勞動合同。C公司與D公司屬于不同的法人主體，無股權控制關系，而法人代表、經理人員等同一套班子成員，兩個公司共計5100人，均與C公司簽訂了勞動合同，其中有850人實際是D公司的人員。審計報告提出后，850人與D公司重新簽訂勞動合同，原合同終止；②其他應收款長期掛賬2，400.00萬元未清理，存在款項回收的法律風險。審計報告提出后，公司制訂了清理計劃，并協同法律部門實施了清欠工作，收回長期掛賬的款項共2，200.00萬元，剩余200萬元于下年度收回；③公司房產稅存在重大涉稅法律風險。公司沒有就房產稅免稅事宜在景德鎮地方稅局進行審批或備案，沒有取得地方稅務局關于軍品生產經營用房免稅的相關手續。審計報告提出后，公司補辦了相關手續，為2014年免交房產稅約400萬元實施了有效防控；④投資管控存在重大管控風險，對15家投資企業年均投資收益率為3.29%，審計報告提出后，公司組織了內部審計部門對被投資單位進行了專項審計，發現審計問題20條并實施了整改，有效實施了對投資法律風險的管控；⑤公司歷年來向已無產權關系的經營業績非常差的A企業提供了經營借款共計700多萬元，并簽訂了借款協議，款項回收存在重大法律風險。審計報告提出后，立即對A企業的經營借款終止，有效地將借款風險轉移給了A企業的母公司B公司；⑥截至2014年末，公司共有**項科研費研制項目超墊支，累計墊支1億多資金。審計報告提出后，針對科研費墊支數額較大情況，公司及時落實責任部門，負責與上級主管部門及時溝通、匯報，將未到位的資金盡快到位，有效降低了公司科研費籌資風險和緩解了資金壓力。
（2）內部控制審計。以下抽取對“存貨管理”和“合同管理”兩個內部控制的審計舉例，說明在審計過程中關注的重要法律風險點并如何實施管控。
第一，存貨管理的內部控制審計。為了進一步加強非正常存貨管理，有效防范非正常存貨的法律風險，2015年6月，審計部門實施了對公司非正常存貨管理情況進行了專項審計。在2014年11月公司年度財產清查填報的非正常存貨基礎上，審計組進行了整理篩選，通過公司信息平臺下發審計通知，要求各單位認真填報非正常存貨形成原因、擬處理建議等，結果如下：積壓呆滯2700萬元，殘損變質640萬元，技術淘汰320萬元，盤虧29萬元，合計3689萬元。
此次非正常存貨專項審計發現以下三項重要法律風險點：①2014年及以前年度公司財務部門沒有對存貨減值計提存貨跌價準備；②對因停產、技術淘汰等原因造成的積壓存貨處理不及時；③對單位內部可調劑使用的積壓存貨調劑態度不積極。
資產使用與監督部門有效實施了對這三項風險的跟蹤監督管控：①2015年12月31日，公司財務部門計提存貨跌價準備5500萬元；②某型號標準件、成附件1310萬元按需調劑給E公司，該積壓存貨均為進口件，質量較好，公司所屬子公司E公司業務范圍中包括對該標準件、成附件使用或銷售，以此盤活資產，減少資金積壓。
第二，合同管理的內部控制審計。為了進一步夯實合同管理基礎，防范合同法律風險，公司規劃部、財務部和紀檢監察與審計部組成聯合審計組，每半年對公司合同管理進行審計考核?？己藘热莅ê贤炗啞⒙男?、變更及解除情況，合同對方資質審核管理情況，紙質合同歸檔情況，合同臺賬及檔案管理情況，合同發票管理情況，合同信息化系統中合同編制規范性和合同支撐材料上傳規范性等，共包括三個部分，第一部分是合同檔案管理、履行、變更、解除管理現場檢查（80分），第二部分是合同管理信息化系統檢查（20分），第三部分各職能部門會簽審核合同及時性。
2015年下半年針對20個業務單位合同管理審計考核結果，確認了4個重要法律風險：合同臺賬信息要素不全；合同發票管理制度體系不完善；合同付款憑證和資料報送不及時；合同簽訂時間滯后。
各有關單位針對以上風險實施了以下整改，起到了良好的合同法律風險防控效果：統一了合同臺賬模本，增加了合同到貨、報賬、付款等合同履行信息要素；建立了本單位合同發票臺賬；嚴格按照時間節點報送合同付款計劃和資料；嚴格執行先簽訂合同后履行義務。
（三）取得的實效
1.推動企業價值提升
一是公司從上到下法律風險防控意識得到進一步加強；二是推動了財務專項審計和內部控制審計體系的完善。
2.內部審計自身價值得到提升
將法律風險防控滲透到財務專項審計和內部控制審計各個關鍵業務環節，打破了對內部審計只會查查賬、看看表的固有認識，拓寬了內部審計的監督范圍，是對傳統內部審計概念的大膽創新和突破，是內部審計監督職能的有效拓展和延伸，提升了計人員的監督能力，進而提升了內部審計的監督價值。
三、內部審計參與法律風險控制的思考和建議
（一）以法律風險防控為切入點，將內部審計工作全方位并準確滲入到全面風險管理工作中
法律風險只是全面風險管理的一個組成部分，全面風險管理是個系統過程，內部審計在企業風險控制中的作用是不可或缺的，其職能只要體現在對風險管理的再監控活動中，同時進一步鞏固和加強公司全面風險管理體系的建設。
（二）完善審計人員專業結構，充實內部審計人員隊伍
內部審計要想有效參與公司業務風險控制，審計人員還應吸收具有風險管理、信息技術、法律、金融等專業知識背景的人員，充實內部審計人員的專業知識結構，進而能夠有效利用信息技術等手段創新審計方法，拓寬審計思路。
【關鍵詞】 農業上市公司； 獐子島； 風險管理； 內部控制體系
【中圖分類號】 F272.35 【文獻標識碼】 A 【文章編號】 1004-5937（2016）24-0013-05
自2016年5月4日起，獐子島股票（002069）被實行“退市風險警示”處理，變更為“*ST獐島”。獐子島2006年9月28日在深交所上市，創造了中國農業第一個百元股，2007年成為達沃斯“全球成長型公司社區”首批創始會員。從農業上市公司經營業績、內部控制有效性的綜合排名（2008―2010年）來看，獐子島一直處于領先地位[1]，時值今日卻被ST，追其根源，與其內部控制缺失直接相關。為此，以風險管理為研究視角，通過分析農業上市公司風險特征并結合獐子島內部控制設計及運行現狀，揭示農業上市公司內部控制缺陷對公司戰略發展的重大制約性，以此提出完善農業上市公司內部控制的思路。
一、農業上市公司面臨的風險
我國是農業大國，農業上市公司的發展壯大，促進了我國產業結構的調整和國際競爭力的提高，雖然從2008年起財政部相繼頒布了《企業內部控制基本規范》及《企業內部控制配套指引》，從制度和法規層面全面詮釋了企業內部控制的內涵、評價及審計相關內容，但農業上市公司因其經營的風險性、行業特性等問題，在內部控制設計及運行中存在重大缺陷，導致經營業績下滑，經營風險上升。為此有必要對農業上市公司面臨的風險進行剖析，并結合獐子島的風險現狀，對農業上市公司內部控制的進一步完善提供依據和參考。
（一）農業上市公司的外部風險[2]
1.遭受自然災害的風險，如干旱、洪澇、冰雹、森林火災和重大的生物災害等。農業上市公司自始至終都面臨著無數自然災害的侵襲，企業應建立自然災害預警制度，采取一定的防范措施，將災害造成的損失降為最低。以獐子島為例，在2014年第三季度，獐子島因北黃海冷水團事件，使存貨遭受巨大損失，公告巨虧8億元。
2.國家宏觀政策的調整。隨著國家宏觀發展戰略的調整，國家和地方都加大了對海洋經濟的支持力度，加大投入、加大稅收優惠及補貼。與此同時，對影響生態環境的林業企業的亂砍亂伐現象予以限制；將一些重大的動物疫情疾病防控推向市場，使一些農業上市公司面臨更加嚴峻的市場競爭環境。但國家對農業部分行業的稅收優惠及補貼對其發展影響較大。以獐子島為例，從2003年起，依據國家公布的《全面海洋經濟發展規劃》，積極推進漁業和漁區經濟結構的調整，從傳統漁業水產品的粗加工向現代的水產品精加工轉變，為此得到了國家和地方的稅收優惠和財政補貼及海域支持[3]。
3.市場競爭加劇的風險。近年來，我國糧食、蔬菜和食用油等農產品價格持續走高，農業上市公司生產所需的原材料價格和勞動力成本不斷攀升。同時農業企業生產的季節性和周期性，使部分農業上市公司產品的市場價格波動幅度大，產需脫節，造成企業會計信息如銷售收入、現金流及利潤指標波動較大。由于國家對農業行業的保護，使得部分上市公司缺乏風險防范意識，一味追求盲目擴張，使市場競爭力下降。以獐子島為例，2008年由于美國次貸危機，外部市場需求下降，對水產品出口造成巨大影響，同時受國外進口產品的沖擊，形成替代品威脅，市場占有率下降，導致市場競爭的風險加大。
（二）農業上市公司的內部風險[2]
1.經營風險。絕大多數農業上市公司經營的產品都和人們的日常生活直接相關。食品類關系到人的健康和生命，同時隨著人們生活水平的提高，對食品的安全提出了更高的要求，若對食品安全質量掉以輕心，就可能導致滅頂之災，如2008年的三鹿事件和2011年雙匯集團事件。為此，國家加大了對該行業商品質量的準入及懲罰力度，一定程度上加大了企業的監控成本和經營風險。
2.管理風險。我國農業上市公司絕大多數都是由家族企業逐步發展起來的，管理者的個人品質、知識水平和能力直接影響企業的經營風格。組織結構多以一股獨大為主，集權色彩濃厚。受農業生產周期的影響，投資多，見效慢，同時農產品的附加值偏低，盈利能力及經營業績增長緩慢，使其市場風險和經營風險居高不下，由此，管理者的經營偏好和趨利思想在很大程度上會左右上市公司的發展[4]。
分析農業上市公司外部及內部風險因素有助于我們更清晰地了解行業特性，為構建符合農業上市公司持續發展的內部控制體系提供依據。
二、農業上市公司內部控制現狀――以獐子島為例
2012年6月，迪博企業風險管理技術有限公司依據滬、深交易所截至2012年4月30日A股上市的2 340家公司年報信息的研究顯示，隨著我國內部控制法律法規的完善，監管機構對上市公司內部控制監督日益重視，以及上市公司的積極應對，我國上市公司內部控制水平呈逐年提高的態勢，但總體在低水平徘徊，2011年內部控制總平均值為31.3[5]。
2012年8月，《中國上市公司內部控制指數（2011）：制定、分析與評價》課題組用2011年我國主板和中小板上市公司2 036家公司樣本數據，對內部控制五要素進行指數評價，研究得出這些上市公司的內部控制指數均值為不及格[5]。
截至2015年底，我國農業上市公司共有85家，占整個上市公司總數的3.05%。農業上市公司依據2008年的《基本規范》及配套指引相繼建立了符合目前公司管理要求的內部控制。內部控制規范體系的實施，使農業上市公司增加了在內部控制方面的投入，提高了企業發現內部控制缺陷的可能性，在一定程度上完善了企業披露內部控制缺陷的機制[6]。
楊海琴[1]通過實證研究，對2008―2010年農業上市公司內部控制有效性綜合評價后得出的結論是：農業上市公司內部控制有效性大部分處于中下層水平，內部控制提升的空間較大。
目前農業上市公司尚未有符合自身發展需求的內部控制體系，由于外部環境和自身治理結構的缺陷，農業上市公司內部控制顯得先天不足，究其原因主要為，農業上市公司總股本中，國家股和法人股占絕對優勢，一股獨大的現象突出，同時農業上市公司產業鏈兩極分化現象突出，而上市公司經營活動涉及整個產業鏈條，一旦發生風險，波及面廣，影響深遠，從而導致各上市公司經營績效冰火兩重天[4]。
農業上市公司的典型代表獐子島，從業績和內部控制方面來說處于行業領先地位。獐子島在2008―2015年的內部控制自評報告中均說明已按照“企業內部控制規范”及其他監管要求建立了財務報告內部控制，并未發現內部控制存在重大缺陷。但2014年10月30日的“黑天鵝”事件及2016年5月4日的“*ST獐島”事件充分說明，獐子島的內部控制暗藏重大缺陷，內部控制運行無效。下面從COSO的五要素出發，分析獐子島內部控制現狀。
1.控制環境。控制環境是企業實現內部控制的基礎，是其他要素能否有效運行的決定性因素，其中治理結構是控制環境的中心，對構建有效的控制環境發揮基礎性的作用。2014年獐子島在它的內部控制報告中明確指出，獐子島建立和完善了符合現代化企業制度要求的公司治理結構和內部組織結構，通過科學有效的決策機制、執行機制和監督機制，保證公司達到或實現各項經營管理目標。但實際執行中治理結構混亂，董事會、監事會和經理層的權責利失衡，監督不到位，出現管理層收受賄賂被查處事件。
行為金融學的研究表明：在外界經濟環境不穩定、信息不對稱、個體能力存在缺陷的情況下，公司高管的管理哲學、個人的心理特征會不同程度地影響公司人力資源策略，進而引發經營風險[7]。在2007年及2014年間獐子島高管人員頻繁離職，高管團隊缺乏穩定性。同時獐子島政企不分，一股獨大，董事長吳厚剛是獐子島的核心人物，早在2001年公司整體變更為股份公司時，吳厚剛既擔任董事長，同時又擔任獐子島鎮的鎮長、黨委書記等職。在獐子島，懂技術懂行業特性、具備勝任能力的人才匱乏，同時考核不規范，退出機制不健全等導致公司治理結構失衡，公司戰略目標、經營目標難以實現，并引發經營風險。
2.風險評估。風險評估是企業及時識別并分析經營活動中與實現內部控制目標相關的風險。識別企業所面臨的內外部風險是風險評估的基礎，企業面臨的風險瞬息萬變，如果不能及時評估風險，就會導致控制活動的風險不可控，嚴重情況下會致使經營失敗。獐子島自上市以來，海域面積及底播數量快速上升。從2006年的65.6萬畝迅速增加到2013年的338萬畝。未經充分研究及論證即大幅度增擴海域面積，存貨比重數年高居不下，投資支出大額上升，決策過程有重大風險隱患。由于快速擴張，加速了企業資金短缺，依靠借債維持日常的經營活動，給企業帶來了高額的債務成本和財務風險的壓力。
獐子島進行的底播范圍非常接近北黃海冷水團活動區，但對此風險沒有任何評估與披露；同時獐子島從浮筏養殖到深海底播，沒有做充分的論證和可行性研究，也沒進行深海底播的實驗。負責采購的人員因受賄被查處（該團隊負責采購蝦夷扇貝種苗，而正是這批種苗導致獐子島巨額虧損），但對此風險獐子島沒有任何評估和披露。
3.控制活動。風險評估為控制活動的有效實施奠定了基礎，識別評估了風險，如果沒有實施相應的應對措施，即控制活動，內部控制也不能發揮作用。獐子島對于存貨實物控制的說法前后不一?！兜诙诙唐谌谫Y融券募集說明書》中寫明：公司每個月組織一次苗種生長情況的調查；而董事長吳厚剛卻說“公司每年分別在春天和秋天對公司存貨進行調查”。兩種不同的說法，說明獐子島缺乏日常的檢測，無法及時有效地監控存貨生長情況和數量。在采購環節控制上，自2009年以來，每年的蝦夷扇貝苗種底播計劃未以單獨議案的形式履行董事會的審批程序。采購一直由原副總經理吳厚記（吳厚剛的兄弟）負責，未定期輪換，采購來的大量種苗無法逐箱檢查，驗收時未入庫，直接播種，導致賬實無法核對，監督缺乏。
4.信息與溝通。信息與溝通是企業及時、準確地收集、傳遞與內部控制相關信息的過程，其確保信息在企業有效傳遞及理解。2012年高管吳厚記因被舉報有受賄行為而離開公司，同年會計人員被移交司法機關。該事件在當年公司財務報告中并未作任何披露，存貨的賬面價值也未做任何調整。在2014年10月的黃海“冷水團”事件后，獐子島并未就此事件向投資者做詳細的解釋，而是任其發酵，造成投資者內心的極度恐慌[8]。對于漁業企業來說，海域面積變動屬于公司重大事項。當年度內單筆或累計變動海域面積超過上年年末公司擁有海域面積的10%時，需提交董事會審批并履行臨時信息披露義務，但獐子島在年度報告中并未有相關披露，同時對于淺海底播到45米以上深海底播的經營環境事項僅在定期報告中進行了簡單披露，未對相關內部風險進行詳細披露及監視，以上說明獐子島在信息與溝通上存在嚴重缺陷。
5.內部監督。內部監督是對內部控制要素是否發揮作用的再監督，包括日常監督和專項監督?！垛訊u集團股份有限公司2012年年度報告》中說明：公司在獐子島海域構建了北黃海冷水團檢測淺標網，對低層水溫變化進行24小時不間斷監測，提升了海域環境的監控能力。而獐子島董事長秘書孫福君卻說：公司僅能對海域表層溫度進行實時監測，通過潛標進行溫度監測，電子數據每三個月提取一次，對低層水溫完全達不到24小時全天候監測的標準，兩種說法兩個標準，說明獐子島在內部監督上存在重大缺陷，既然內部監督不能有效發揮作用，那外部監督的會計師事務所的審計現狀又是如何呢？由于受到特殊行業、環境和專業知識的限制，大華會計師事務所只用了三天時間就完成了對獐子島百萬畝海域的監盤，同時大華會計師事務所對獐子島2013年和2014年半年報表都出具了標準的無保留意見，致使獐子島內部監督體系形同虛設。
通過對獐子島內部控制五要素具體現狀的分析，看出其在內部控制五要素上都存在重大缺陷，正是內部控制的重大缺陷導致獐子島的內部控制失效、經營失敗。那么引起獐子島內部控制失效的原因又有哪些呢？下面從影響因素探其根源。
三、農業上市公司內部控制有效性的因素分析
（一）內部控制理念滯后
內部控制從公元前3600年以前的美索不達米亞文明時期的內部牽制發展到2004年COSO企業風險管理整體框架階段，內部控制的控制環境、控制理念、控制方法都發生了質的飛躍。目前農業上市公司對內部控制的理解停留在各項工作制度和業務規章的匯總上[4]，沒有將內部控制的本質理解為是一種制衡、監督和激勵的制度安排[9]。有效的內部控制能夠制約經營者的機會主義行為，正確處理企業的組織機構和權責分配，從根本上杜絕舞弊的發生。獐子島的年度報告和融資融券對內部控制的說明和實際內部控制執行狀況比較，差距巨大，說明其內部控制只是為了應付監管機構及相關法律的要求，內部控制實際運行無效。
（二）戰略定位缺乏
戰略目標是企業最高層次的目標和內部控制的終極目標，是企業未來發展的總藍圖，是實現經營目標的行動指南。農業上市公司雖然在整個上市公司中占比較少，但它獨特的戰略地位和國家對它的扶持力度，說明農業上市公司戰略制定的重要性。從目前農業上市公司戰略目標的定位來看，主要關注的是合法合規目標和報告目標。由于缺乏十年甚至更長的戰略，所以企業的經營行為短視，導致經營風險的產生。獐子島雖然打造了同心多元化戰略、科技領先戰略、縱向一體化戰略、品牌戰略及五位一體的發展模式[3]，但經營過程中盲目擴張，過分依賴短期債務，在重大突發事件面前顯得無能為力，這說明獐子島的戰略管理只是寫在紙上的一種管理，沒有站在公司戰略目標的高度去處理或應對危機，缺乏有效的戰略協調機制。
（三）風險防范及應對能力較弱
從農業上市公司的現狀來看，風險主要源于外部環境（如經濟環境、自然災害、法律環境等）及內部因素（如公司治理缺陷、內部控制缺陷、經營風險等）的影響。對于外部環境風險，企業無法直接控制，但需要制定相應的應對措施；對于內部風險因素，企業可結合內部控制有效實施及落實加以防范。通常對于風險的識別是風險管理的第一步，其次要綜合運用多種風險分析方法對風險因素可能性和響應程度進行排序[7]。獐子島從2006年起海底底播面積逐年增加，對根本不知曉的深海底播這種風險極高的事項沒有進行實驗、論證就直接實施，導致“黑天鵝”事件發生。同時占總資產比重畸高的消耗性生物資產存貨一直保持在50%左右，對這部分特殊性能的存貨，從種苗的采購、播種、后續監管上獐子島都缺乏應有的風險控制措施而任其在海里自由生長，直到死亡。
（四）內部控制環境不健全
雖然農業上市公司依據現代企業公司治理要求建立了治理結構，但公司董事長和經理兩職合二為一的現象時有發生，家族式管理模式阻礙了公司健康發展，一股獨大的現象導致了決策及經營高度集權，風險加大。獐子島“法人治理”實質上是典型的內部人控制。股東、治理層、經理層三位一體。獐子島從集體所有制企業成長為上市公司，“內部人”發揮了重要作用，功不可沒，但當企業發展到一定規模后，內部人控制顯然已無法滿足企業日益擴大所導致的戰略推進、經營風險的防范及企業監管的需要。雖然獐子島2006年上市時，符合深交所公司治理要求，表面制衡，實質很難形成公司持續長遠發展的核心競爭力。當內部人利益和公司利益一致時，公司可以發展，但當內部人利益和公司利益沖突時，內部人寧愿犧牲公司利益，而保全自己的利益，所以在公司戰略發展上采取了一種冒險激進的方式[10]，遠遠偏離投資者所希望的穩健性公司發展戰略。在人力資源上，并不是把具備專業勝任能力和正直品格的人安排在合適的崗位上，而是任人唯親。副總經理吳厚記是董事長吳厚剛的兄弟，負責獐子島的材料采購工作，2012年因舉報受賄而離職，2014年獐子島蝦夷扇貝絕收事件，正是吳厚記團隊負責的采購事宜。
（五）內部控制評價體系不完善
內部控制評價貫穿于內部控制設計及運行的始終，合理的內部控制評價機制是確保內部控制有效實施的保障。
借鑒陳漢文和池國華[9]的研究成果，2013年我國上市公司內部控制整體水平進一步提高，從內部控制五要素指數來看，風險評估是上市公司內部控制的薄弱環節。從行業內部控制整體狀況來看，受嚴厲監管的金融保險業居第一，2013年內部控制指數均值為63.91%；而農林牧漁業排名最后，2013年內部控制指數均值為42.89%。
目前，農業上市公司內部控制信息披露方式主要有兩種，一種是在年報中披露，一種是單獨出具內部控制自我評價報告并與年報同時披露，對自身內部控制有效性的自評分均在50%以上，對內部控制有效性持樂觀態度，總體自評意見偏高，披露的內容空洞，缺乏實質性的內容[11]。
從2008年起，獐子島開始對內部控制自評報告進行披露，主要從評價依據、實施情況、缺陷認定標準、具體缺陷披露等方面對其內部控制進行評價。對評價有重要影響的內部控制實施情況從2012―2015年都未披露相應的內容；對缺陷認定標準2011年、2013年、2015年有定性或定量標準，其他年份都沒有；具體內部控制缺陷披露的情況從2008―2015年獐子島均為未披露或不存在重要或重大缺陷，而實際情況是2013―2015年，獐子島內部控制都存在重大缺陷。
以上分析了影響農業上市公司內部控制有效性的因素。內部控制理念滯后、戰略定位缺乏、風險防范意識弱是導致上市公司內部控制失效的主要原因。
四、完善農業上市公司內部控制的舉措
我國企業內部控制規范體系主要是針對生產型企業常見的18種業務內部控制加以規范的。農業上市公司由于其特殊的內外部發展環境，亟待設計個性化的內部控制體系。
內部控制體系通常以戰略導向、價值導向和風險導向為切入點設計。戰略導向內部控制體系以公司戰略為主線，圍繞著公司戰略目標實現這一中心進行風險防控，并突出控制體系中內部管理各部門各環節的協調一致。價值導向的內部控制體系建立在對企業價值鏈和價值創造源分析的基礎上，將內部控制的價值增值放到戰略導向的位置。風險導向內部控制體系是將全面風險管理的理念和思想契合到內部控制的實施過程中，從而提高內部控制防御風險的能力，以促進戰略目標的實現[12]。綜觀農業上市公司內部控制現狀，結合獐子島的具體情況，以風險導向為切入點完善內部控制體系較為合理。獐子島內部控制重大缺陷產生的原因除了內外部環境因素之外，風險評估缺失是重要影響因素。
以風險為導向的內部控制系統，要求董事會和管理者應將主要精力放在可能產生重大風險的關鍵環節，管理層設定的目標要與企業的使命、風險偏好一致。企業應當識別影響其目標實現的內外部事項，區分哪些是風險，哪些是機會，從而使管理層的戰略目標不偏離正確的方向。針對以上的分析，完善農業上市公司內部控制的措施主要包括以下方面：
（一）以風險導向作為設計內部控制體系的切入口，識別及應對風險
農業上市公司因其經營風險和環境的特殊性，應設計針對性的內部控制體系。根據國務院國資委《中央企業全面風險管理指引》的精神，設計符合農業上市公司風險管理目標的內部控制體系。農業上市公司的風險客觀存在，具有不確定性和動態性的特征，可將風險按來源分為外部風險和內部風險（如文中第一部分的闡述），對影響企業目標實現的事項進行風險識別和分析，診斷企業面臨怎樣的風險，哪些是重大風險，從而制定重大風險管理的策略和措施，明確各職能部門在風險管理中的職責，將風險管理融入日常的管理活動中。應加強風險的預防性控制即前饋控制，建立風險預警機制和突發事件的預警機制，根據企業經營風險的特征，構建預警系統，并將風險量化，建立量化指標體系。同時提高技術和判斷，設置預警區間，評價各種風險偏離程度，及時向風險管理部門和決策層發出警示，以提出應對措施[7]。
（二）在風險導向內部控制體系下，進一步完善農業上市公司治理結構，促進其長遠、科學發展
農業上市公司因其治理結構的缺陷，導致其經營行為短視。農業上市公司股本偏小，流通股偏低，國有股和法人股占絕對的控股地位，極易受大股東的操控。加之農業生產周期長、投資大、收效慢、市場風險、自然災害頻發，易導致經營陷入困境，如果企業沒有以風險為導向的內部控制制度安排，要想長遠科學發展是不現實的。為此，企業首先要理順治理結構。公司治理是內部控制系統得以順利運行的條件，又是內部控制有效運行的保證。農業上市公司，“內部人控制”現象嚴重，治理結構的制衡失效，管理層道德缺乏。由于利益的誘使，不惜違背經營目標采取短期行為，使制度的執行因為人的主觀意志而存在不應有的彈性，導致內部控制的功能大大削弱。由于治理結構的失衡，違背行業發展規律，缺乏風險預警、識別、評估等手段，導致企業擔負沉重的債務成本，為企業長期科學發展埋下隱患。理順治理結構，應考慮調整董事會結構以彌補內部人控制的缺陷，除了配備具有財經知識的獨立董事外，聘請農業專家，以增強決策中的科學性和技術性，平衡內部人的激進、冒險、盲目擴張的行為。
（三）對農業上市公司單獨設計符合其行業特性、極具操作性的內部控制評價體系
從動態的角度看，內部控制可以看作是一個設計、運行、評價的循環體。內部控制設計及運行的合理性、可行性和有效性都依靠評價的評斷，查錯補漏，為內部控制良性循環提供保障。
目前農業上市公司在內部控制評價報告中普遍出現的情況是：避重就輕，披露的內容空洞、含混，格式五花八門，披露的信息隨意性大。為此，有必要依據農業上市公司自身的特點，在內部控制披露上更加明細化、規范化的格式及內容要求。
內部控制評價貫穿于內部控制的始終，良好的評價體系離不開實施的主體。依據其實際情況，在評價主體上可設置三個層級。第一層級由業務單元對日常業務內控狀況進行自評。第二層級由內部獨立的評價機構或內部審計進行自我評價，依據企業內部控制設計和運行的現狀，獨立客觀地提出評價意見，如出現內部控制缺陷，可及時發現并予以彌補。第三層級由會計師事務所對企業內部控制進行外部評價，以驗證及制約第一層和第二層對內部控制評價的有效性[4]。
內部控制評價內容及披露應主要包括：評價范圍、評價范圍的主要業務和事項、重點關注的高風險領域及防范措施、內部控制缺陷認定標準、內部控制缺陷現狀及整改情況等。
在內部控制評價中，缺陷認定是內部控制評價中的關鍵，依據《企業內部控制評價指引》，農業上市公司應對導致內部控制失效的諸多事項按缺陷認定標準進行分類，可分為財務報告內部控制缺陷認定標準和非財務報告缺陷認定標準。財務報告內部控制缺陷認定按照影響公司目標實現程度分為重大缺陷、重要缺陷和一般缺陷，并通過定量和定性方法加以識別和分級。非財務報告內部控制缺陷認定涉及內部控制的廣泛目標，主要從定性方面考慮，如公司高管人員是否有舞弊行為；是否更改過財務報表；新聞媒體是否有負面報道；是否違反國家法律法規等。結合農業上市公司內部控制現狀將查找內部控制缺陷的范圍限定在公司層面、業務流程和信息系統三方面[13]。
綜上所述，我國農業上市公司對其內外風險強化預警，在國家法律和內部控制逐步完善的前提下，農業上市公司對內部控制設計及運行將日臻完善，因為良好的內部控制向投資者傳達著積極可信的信息，也是農業上市公司內部控制不斷完善的助推器和戰略目標實現的保證。
【主要參考文獻】
[1] 楊海琴.農業上市公司內部控制有效性評價研究[D].湖南農業大學碩士學位論文，2012.
[2] 吳秀蘭，孟楓平，何永敢.風險管理視角下農業上市公司內部控制的缺陷及完善[J].沈陽大學學報（社會科學版），2013（1）：27.
[3] 吳賓.獐子島集團股份有限公司發展戰略研究[D].石河子大學碩士學位論文，2015.
[4] 侯小娜.以戰略管理為導向的農業上市公司內部控制體系建設問題研究[D].河北農業大學碩士學位論文，2010.
[5] 劉華.內部控制案例研究[M].上海：上海財經大學出版社，2012.
[6] 林斌，劉春麗，舒偉，等.中國上市公司內部控制缺陷披露研究――數據分析與政策建議[J].會計之友，2012（25）：13.
[7] 董紅杰.基于WSR的公司內部控制有效性的風險因素研究[J]. 中國注冊會計師，2016（2）：102-104.
[8] 張貴祥.獐子島內部控制失效案例分析[J].中國市場，2015（22）：41.
[9] 陳漢文，池國華.CEO內部控制[M].北京：北京大學出版社，2015：31-34，392-398.
[10] 高允敏.扇貝夭殤隱藏的內部控制缺陷及治理思路[J].財會月刊，2015（5）：75.
[11] 吳秀蘭.農業上市公司內部控制信息披露質量研究[D].安徽農業大學碩士學位論文，2013.
關鍵詞：信用風險；內部控制；預警系統；財務風險；成本管理
一、引言
在競爭激烈的市場經濟背景下，要想發展好企業，必須加強并改善財務管理。財務管理目標是指當企業在進行財務活動的時候所要求的要達到的根本目的和目標。那么，基于內部控制的財務風險管理問題就顯得尤為重要。通過加強企業內部控制，建立為了預防風險的制度，實現企業財務風險管理是企業管理者最急需解決的企業問題之一。
二、內部控制與財務風險管理的概述
（一）內部控制的概念
企業的內部控制是由控制環境、風險評估、控制活動、信息與溝通、監控五部分組成。是企業為了實現企業經營目標和財務管理目標，提高工作效率，保護財產的完整和安全，確保各項方針政策的遵守和執行而采取的一系列方法和措施的總稱。
（二）財務風險管理的概念
財務風險管理是指對企業財務狀況和資金周轉方面有影響的風險，還有可能會導致企業在未來出現資金流動困難、不能夠及時償還債務、對企業帶來損失的一切相關影響因素進行管理。
三、企業內部控制與財務風險管理的關系
企業可以通過合理的內部控制方法、實行合理的預防措施來對財務風險進行有效管理和防范并且能夠有所控制。而企業管理者也可以從財務風險的表現中來反映出企業在內部控制方面存在的問題，以此為參考來完善企業的內部控制，二者相互融合，但也有內容和結構上的差別，只有讓二者以一個協調的關系對企業進行指導，才能使企業更好的成長。并且，企業內部控制是企業財務風險管理的基礎，通過財務風險的表現進行反映，關鍵處是財務風險的防范。所以，我們要想做好企業的財務風險管理，就必須建立在企業內部控制的基礎上。
四、財務風險管理過程中存在的問題
企業財務風險管理過程在現今的企業管理體系中來看，已經是現代企業管理過程中最重要的也是不可缺少的一個部分了。企業在進行財務風險管理的過程中，主要存在幾方面的問題：企業財務風險管理激勵力度不足；企業財務風險管理機構不具有獨立性；企業財務風險管理機制不完善；企業財務管理結構不合理方面的問題；企業財務風險管理監督職能和服務職能不均衡。
在企業的經營過程中，財務部門的職能對整個企業的發展和經營發揮著及其重要的作用，但是在企業的實際管理過程中，財務部門在約束和監管方面發揮的職能是相對較多，但在支持業務發展方面發揮的職能也相對較少。企業財務部門使用的職能單一，在經營決策的過程中事前、事中的參與程度較低，這會使企業的財務風險管理得不到拓展。
五、基于內部控制下解決財務風險的對策
（一）企業增強激勵力度的對策
建立有針對性的激勵制度能很好的解決對于企業基于內部控制解決管理激勵力度不足這一問題。針對這個問題，企業管理者應該建立或者完善相對的激勵制度。使企業管理者的利益與企業未來的發展相聯系，這樣才能激勵管理者的激情，達到雙贏的局面。
（二）企業增強風險管理獨立性的對策
在企業內部控制基礎上建立完善第三方控制制度，這一方法能夠很好的解決企業內部控制下解決財務風險管理獨立性這一問題。企業內部控制的目的是為了通過制定規則和制度，并對各部門的實施效果進行評估和監督，從而降低企業的財務風險，使企業更好的發展。同時，應該設立一個獨立的控制部門，對整個企業的內部控制效果進行評估監督，對企業經營過程中比較重要的活動及高風險事項進行監督和控制。
（三）企業完善財務風險機制的對策
第一，企業內部控制管理觀念落后的對策。
明確企業在內部控制管理上所要達到的目標并建立和完善相應的內部控制管理政策，這一方法能夠很好的解決內部控制管理觀念落后的問題。一方面，企業可以相對的確立內部控制所要達到的目標。有了明確的目的之后，能更好的提升企業的經營效果，提高管理效率，也能夠保證重要環節的監督力度。另一方面企業還應該根據企業本身的實際情況，建立與企業相適應的內部控制制度，做到企業在每一個項目上的內部控制都是合法的都是適合可行的，制度的合法合理，是企業建立內部控制管理的基礎。
第二，企業的信息管理不完善的對策。
有效的信息可以幫助企業有效的防御風險。因此，企業的內部控制管理機制應該建立一個完善的信息管理系統，通過對企業經營過程中事前、事中、事后的信息進行科學有效的收集和管理，形成一個完整且通暢的信息渠道，保證企業內部控制效果達到最好，降低財務風險。
（四）企業內部控制下解決財務風險的對策
企業在財務風險上必須建立和完善一個與企業的實際情況相適應的財務風險預警系統。企業預警系統的作用機制是在內部控制的基礎上，完善信息管理，建立獨立機構，由專門的人員負責收集資料，通過利用專業財會、金融、管理學、市場營銷理論等知識，分析企業在經營開始前的經營計劃書，在經營過程中所獲得的相應的財務會計資料和企業的財務報表，由此來對企業的經營活動進行適當合理的分析和預測，并且能夠及時發現企業在經營過程中可能出現的財務、經營風險，并能夠在財務和經營風險發生之前及時的向企業的管理者發出警報，從而可以使企業能夠及時的調整或者改變經營方向，讓企業整體有了更安全更好的發展。
（五）企業均衡財務部門職能的對策
針對企業內部控制下財務部門監督職能和服務職能不均衡這一問題，企業應該完善一下內部控制的職能機制，而不單是只注重經營過程中的各個環節監督，對于其財務部門的服務職能也要落實到位，加強重視。把監督職能和服務職能通過規章制度的形式進行合理分配，規定好哪些屬于監督職能的范疇，哪些屬于服務職能的范疇。
企業內部控制與風險管理二者是相輔相成的，一個企業的成功很大程度上是取決于企業內部控制和風險管理，所以企業必須把握好兩者之間的關系，保證企業穩定快速發展。（作者單位：云南大學經濟學院）
參考文獻：
[1] 李晨.財務風險管理與公司內部控制探討[J].經營管理者.2011（6）.
[2] 張孝堂.公司治理與財務風險控制[J].經濟研究導刊.2011（8）.
[3] 戰松濤.企業內部控制與財務風險防范實踐[J].現代企業.2011（6）.
