开展内部控制风险评估（精选6篇）
开展内部控制风险评估 第1篇
关于开展2009年内部审计风险评估工作的通知
按照2009年内审工作计划，总部决定开展31省、自治区、直辖市公司总部研究院（以下简称各公司）内部审计风险评估工作。为确保风险评估工作顺利进行，现将有关事项通知如下：
一、工作目的通过内部审计风险评估，全面系统地识别、分析公司各业务流程和管理机制面临的风险，评估风险的管控情况，衡量公司各业务流程和管理机制的剩余风险，促进对风险的了解和重视，采取防范、转移、规避等风险管控措施，降低运营管理过程中的风险。
利用风险评估的成果，制订相关流程的内审风险内控框架，健全风险评估机制，进一步完善公司内审风险评估体系。
促进内审工作计划管理，合理配置内审资源，进一步加强以风险导向的内审管理机制建设。
二、工作范围
（一）评估范围
企业管治（含审计与监察）机制、品牌策略管理机制、研发管理机制、市场推广及销售流程、网络管理及操作流程、财务管理机制、信息技术管理机制七个管理机制和业务流程的风险评估，包括战略风险、运营风险、市场风险、财务风险和法律风险。
鉴于总部正在开展信息技术风险评估及信息技术审计规划项目，为了避免工作重复，广东、浙江、云南三家公司信息技术管理机制的评估工作由总部信息技术风险评估及信息技术审计规划项目组进行。
总部研究院只进行研发管理机制风险评估工作。
（二）涉及部门
评估主要涉及到各公司发展战略部、综合部、人力资源部、财务部、市场经营部、客户服务部、集团客户部、数据部、网络部、信息系统部、内审部、党群工作部、纪检组（监察室），以及部分地市公司。
三、工作组织
总部内审部统一组织本次风险评估工作，指导和监督各公司开展相关工作。制订和下发风险评估问卷、工作指引和报告模板，组织开展评估人员培训，对各公司开展评估工作进行质量检查。汇总、分析各公司风险评估报告，编写、提交和汇报评估总结报告。
各公司内审部负责组织本公司的评估工作，按要求成立项目组认真开展相关工作，编写风险评估报告，并向公司管理层汇报，按要求向总部内审部提交评估报告。同时做好总部质量检查的配合工作。
各公司相关部门和分公司应支持和配合评估工作的开展，按照项目组的要求提供所需资料、安排相关人员进行访谈等，确保将真实管理情况反映给内审部门，并对风险评估结果予以及时沟通、反馈。
四、评估工作方法
各公司项目组参照总部下发的问卷及指引，采取问卷调查、访谈、文件审阅、穿行测试等方式进行风险评估，系统地对公司各业务单元、相关业务流程及重大经营活动的固有风险、内控状况和剩余风险进行风险辨识、分析、评价，将评估结果与业务部门进行沟通，完成风险评估工作。
为促进业务部门对风险的关注，提升公司风险管理水平，项目组可安排由相关业务部门和分公司参照总部下发的问卷及指引开展风险自我评估工作，项目组负责进行内控管理情况穿行测试，审核业务部门和分公司问卷调查记录及自我评估结果，并据此完成风险评估报告。
五、工作要求
（一）各公司根据通知要求，尽快成立内审风险评估项目组，并保证项目组成员专业背景满足本次风险评估要求，以确保本次风险评估工作保质按时完成。请于8月5日前将项目联系人名单上报总部。
（二）请各公司相关业务管理部门和地市分公司给予积极配合和协助，确保本次风险评估项目的顺利完成。
（三）各公司项目组应选择本次评估结果中影响最大的两个高风险问题，对其发生背景原因、问题现状、影响程度及改进建议等进行深入的专题分析，并形成专题分析报告。
六、时间安排
本次风险评估工作正式启动时间为8月5日，各公司在完成评估工作后，于9月28日之前将风险评估报告及专题分析报告以公文形式一并上报至总部内审部。
开展内部控制风险评估 第2篇
——风险导向审计与传统审计相结合的实践与体会 中国一拖集团有限公司审计部 韩旭东
内容摘要：随着现代企业制度的建立和完善, 企业经济活动将逐步走向正轨并呈现有序状态，经济违规现象逐步减少，在现代企业制度下，企业生存、发展的竞争核心是经济效益，只有加强管理、控制风险，使经营在竞争中不断得到改善和加强，才能健康有序地发展。这就要求内部审计利用其职能开展风险导向审计来满足企业在激烈的市场竞争中的需求,满足企业通过规避风险，提高经济效益。因此，风险导向审计越来越成为内部审计的重要内容，同时也是内部审计的发展方向和趋势。
关键词：管理 控制 风险 审计
在市场经济条件下，要使企业在激烈的市场经济中具有抗风险能力，企业必须更加注重经营过程的风险防范意识。根据美国COSO委员会《企业风险管理框架》的要求，建立风险管理体系包括相互关联的八个风险管理要素，既：信息和沟通、监控、控制活动、风险反应、风险评估、事项识别、目标制定、内控环境，各要素贯穿在企业管理过程中，为实现企业目标提供保证。内部审计作为一种自我诊断，自我约束制度，是风险控制的重要组成部分，而风险导向审计是以开展内部控制制度评审为主线，通过审核和评价被审计业务单元经济业务和管理活动存在的或潜在的薄弱环节，经济资源的利用状况，以确认企业的战略思想、经营目标、经营决策是否得到贯彻，管理制度、标准是否得到遵循，资源利用是否经济、有效，并以此对企业的经营管理工作提出审计评价和改善内部管理的要求、建议，来达到降低经营风险，促进提高经济效益的目的。以下本人就结合本企业实际，谈几点风险导向审计与传统审计相结合的实践与体会。
一、开展风险导向审计是企业改革和发展的内在需要，也是内部审计自我发展的需要，是内部审计发展的必然趋势
开展风险导向审计是企业改革和发展的内在需要。在现代企业制度下，企业生存、发展的竞争核心是经济效益，要想获得高效益，其产品必须在相应的领域中具有竞争优势，而改善和加强内部管理，是使企业提升竞争优势、获得高效益的重要手段。风险导向审计正是为适应企业在市场竞争中的新需求而产生的，是企业改革和发展的内在需要，风险导向审计已经在理论与实践方面正得到理解和认同，逐渐成为企业内部管理和经济发展的客观需要，管理者需要借助风险导向审计的职能作用来满足企业在现代市场竞争中的新需求，因此，开展风险导向审计已经成为企业为适应新的体制、调整组织结构、加强管理、完善控制、建立现代企业制度的必然选择。
开展风险导向审计是内部审计自我发展的需要。传统的企业内部审计主要是通过查错纠弊为主的财务审计来发挥作用的，其立足点着重放在监督而并未放在服务上，视点着重放在财务领域而未顾及管理及经营领域，这必然限制了内部审计作 用的发挥，如果单纯从财务角度以账面财务信息为审计对象，揭露违规违纪问题，片面强调监督职能，就很难适应现代企业制度下资产所有者及企业管理者对审计职能的需求，因为，管理中的决策失误、管理中的漏洞和潜在的隐患、经济运行质量低下所造成的损失或风险远比违纪违规问题要严重得多，资产所有者及企业管理者更关注因管理缺失带来的严重后果，更需要通过审计来改善管理，规避因管理缺失造成损失浪费的风险。而传统审计的职能是难以满足这一需求的，如果内部审计仅满足于传统审计的监督职能，就无法适应现代企业的发展对审计职能的监督、咨询、服务的多重需求，企业则可能选择委托社会审计从而危及到内审机构的生存。因此，内部审计要寻求自身的生存空间和长远的发展目标，就必须以立足于服务企业为目的,从传统的财务审计向风险导向审计延伸。
内部审计部门作为企业的一个内部组织机构，更具有开展风险导向审计的“天然”优势。首先，非常了解企业的经营环境、熟知企业的经营活动，可以随时掌握企业内部经营活动及其变化的第一手资料，因此，内部审计提出的改进意见和改进措施针对性强，更具体可行性；其次，内部审计与企业有着共同的目标，两者之间更便于沟通和理解，企业经营层也能够态度积极、主动配合，使审计工作顺利开展；其三，内部审计机构在风现导向审计时，在帮助企业分析问题产生原因的同时，能够提出具体可行的建设性意见，并督促企业进行整改，帮助 其建立和完善内部控制制度、设置严谨科学的各项业务流程，使企业能充分挖掘内部潜力，改善经济运行的质量，促进企业提高经济效益。
二、开展风险导向审计的思路与方法
企业管理活动的基本职能一般可归纳为：决策、组织、领导、控制、创新等五种，这些基本职能是通过管理者的管理活动贯穿企业经营过程始终。因此，企业管理是生产经营的全过程管理，企业经营活动的业绩好坏，重大决策的成败、经营目标能否实现、经营方针和政策是否得到贯彻执行等，其根本取决于管理方法的科学性、合理性及管理水平的高低，取决于企业内部自我约束能力的强弱。风险导向审计就是要通过审查企业在决策、组织、领导、控制等全方位的、涉及到各个层面的管理职能,对企业的管理状况做出评价。鉴于我们集团公司内部审计人员主要擅长财务方面专业技术的特点，要拓展风险导向审计，就必须在力所能及的前提下找准切入点，以传统审计为依托尝试向管理的深层延伸。因此，我们把开展风险导向审计的近期目标及工作的切入点设定为：以财务审计为基础，用不同于财务审计的审计视角，开展以内部控制制度评价为主线，按照企业经营业务循环的脉络，从某一业务循环或某一个专项入手，沿着其涉及的内部控制、岗位设置、业务流程、信息传递、工作效率等多方面进行测试、评价，确定其业务循环及内控制度的健全、适用、有效性。根据《内部审计实务标准》对内部审计的定义：内部审计是一种独立、客观的保证与咨询活动，目的是为机构增加价值并提高机构的运作效率。它采用系统化规范化的方法来对风险管理、控制及治理程序进行评估和改善，从而帮助机构实现其目标。由于风险导向审计涉及内容较广，开展风险导向审计的方法也各有侧重。目前，我们企业内部审计将风险导向审计定位在内部控制制度评审方面，因此，本人就简要阐述一下内部控制制度评审的基本方法。
对内部控制制度的评审可按业务循环，采取抽样方法进行。主要程序和方法包括：
（1）调查内控环节，评价其健全性，初步判断控制风险 对被审计单位进行审前调查，了解被审计单位的内部控制系统，初步评价它的功能和效力。方法主要有：通过收集、查阅组织机构、职责分工、工作流程、内部控制制度等相关书面资料；与有关人员座谈、询问、实地观察等方法，初步判断被审计单位内部控制风险如何，有哪些关键环节控制措施是比较薄弱的，从而确定审计目标和重点，初步拟定审计方案
（2）测试内部控制的执行，评价其有效性，据控制风险水平及内部控制的缺陷确定进行实质性测试的重点和范围
对被审计单位的内部控制系统进行审查和测试，主要应对不相容职务相互分离控制；授权批准控制；审核审批控制；业务流程控制；预算控制；实物管理控制；会计系统控制等内部 控制的主要环节进行审计，评价其内部控制制度的健全性、合理性和有效性。
（3）据审计结果出具审计报告并提出改进建议。
三、内审人员在实践中对风险导向审计的作用、职能的进一步认识
1.风险导向审计与其他专项审计相结合，更好地发挥监督、服务、评价职能
风险导向审计和其他审计结合起来构成了完整的内部审计监督与评价系统。因此，在开展其他审计中，我们也恰当地运用了风险导向审计的技术、方法及评价，均取得了较好的审计效果。例如：2010年对某公司领导的任期经济责任审计，审计人员运用风险导向审计的技术、方法，通过对其内部控制制度的健全、有效性、管理流程的科学合理性审计，揭示了该公司成立后，一直未能有效解决管理基础薄弱，运行质量存在的问题，该公司的内部基础工作在内控制度、业务流程、核算方法等方面存在较大控制风险，影响到该公司在制品、库存商品、完工产品的制造成本等核算的正确性及损益的真实性，其中大量费用开支、佣金使用缺乏合理的控制，任期累计亏损达577万元。又如2011年对某公司的领导任期经济责任审计，披露了该单位虚假改制，会计报表严重失真，已资不抵债，净资产亏空上千万元，而问题的根本是由于企业忽视风险控制，造成内部业务流程不规范，内部牵制形同虚设，特别是在实物管理方 面，无法实现对实物资产的有效管理和监控，存在资产流失的风险。审计成果：一是召开控制和风险评估专题研讨会。针对重大风险隐患，集合集团公司有关专家、部门责任主管进行专题研讨，逐一排查；二是全员风险意识培训。使风险意识贯穿于整个企业的各个层面，并且使每名员工能够有效识别风险并提出有效控制措施，实施企业全员、全过程、全方位、全天候的风险管理；三是建议该公司按照集团公司有关控制风险导引对内部控制制度再造。
2.风险导向审计的咨询及服务职能，拓宽了审计的生存空间，其作用和成果得到公司领导的认可，审计建议也更易使被审计企业所接纳
如对某主机装配厂开展风险导向审计。通过审计，反映出该厂现领导班子市场开拓意识较强，经营规模迅速扩张，但同时也暴露出前期管理基础薄弱、企业风险发生的可能性和影响都落在风险容忍度之外，尤其是在产销量出现爆炸式增长时，诸多风险控制环节出现断点、盲点，风险监控没有得到持续有效的执行，监控报告制度和风险管理报告几近空白，在物资采购、物流管理等方面暴露出的问题尤为突出。因此，审计针对其风险控制已存在或潜在的薄弱点及问题，提出审计建议：（1）企业制定战略目标时，应注重分析本企业和行业的发展情况和趋势，找出本企业自身存在的优势和劣势、判断外部环境带来的影响，适应企业风险偏好；（2）自上而下对本企业的目标进 行研讨，并看本企业的战略目标是否得到足够的支持；（3）剖析企业管理层对风险的识别和评估是否有足够的认识、判断是否准确；（4）风险控制措施是否健全完善，是否已经存在或或有潜在的风险；（5）风险控制监督措施是否得到贯彻执行。
对该厂的风险导向审计，促进了企业改善管理、提高经济效益，并较好的体现了风险导向审计的咨询及服务职能，突出了审计立足服务的新思路，而监督和服务的双重职责将是内部审计今后的发展趋势和赖以生存的出路。
四、风险导向审计在推进企业实现既定的经营目标过程中应发挥的作用
1.风险导向审计仍应以监督为本，避免损失浪费，以促进提高效益
风险导向审计是传统审计的延伸，因此我们必须以监督为本，从审查会计信息的真实性入手，防范舞弊、揭示错误，以避免损失浪费，维护集团公司整体利益，促进提高效益。
2.风险导向审计注重内向服务，努力发掘内部潜力，达到降本增效的目的
通过开展风险导向审计，查找被审计单位存在的或潜在的薄弱环节，资源利用是否经济、有效，并以此对其经营管理工作提出改善内部管理的要求、建议，降低经营风险、发掘内部潜力，达到降本增效的目的。
3.对重要环节开展专项审计，以期降本增效 选择与降本增效有密切关联的重要环节开展专项审计，通过解剖局部来揭示管理中具有共性的问题，堵塞漏洞，并通过完善内部控制制度来改善管理，使审计成果得到最大的利用，以达到降本增效的目的。同时，通过专项审计，也引起集团公司层面领导对管理缺失点、效益流失点的重视，加快相关内控制度的修订、完善。
五、风险导向审计设定的远期目标
本人认为风险导向审计设定的未来目标：一是能够在集团公司的高度参与管理控制程序和制度的修订与制定，能对相关业务循环中存在的问题提出报告和改进建议；二是能对相关部门和业务单元的某一管理流程、制度的修订和完善提出咨询性意见；三是能对集团公司不同层面中具体业务的合规性、效益性进行检查和提出改进要求。
开展内部控制风险评估 第3篇
一、风险评估在内部控制中的作用
(一) 风险评估在内部控制体系中的地位
《企业内部控制基本规范》第五条指出:“企业建立与实施有效的内部控制, 应当包括下列要素:内部环境、风险评估、控制活动、信息与沟通、内部监督”。该文件第三章对开展“风险评估”工作提出了原则要求。风险评估是实施内部控制重要环节之一, 是为科学有效地制定“控制活动”提供了依据。因此, “风险评估”工作是内部控制体系有效实施的一项关键性工作。
(二) 风险评估主要内容
1. 信息收集
(1) 外贸企业各个部门应根据企业战略目标和经营管理目标, 按专业特点, 结合内部控制体系风险识别的要求, 负责收集相关内外部环境信息。按外贸企业原有专业领域的优势, 收集该专业的国内外供应商、客户、物流等运行态势信息, 以及国内外的相关政策、法律变化等信息。分析所收集的各种信息是否符合和满足企业战略目标和经营管理目标的实现。
(2) 制定部门风险管理目标和策略, 填写本部门的《风险信息收集表》及《风险案例表》。《风险信息收集表》及《风险案例表》要体现收集各种信息所作出的意见和建议, 修正风险管理目标和策略, 报企业内部控制办公室, 由内部控制办公室进行整理汇总, 为下一步工作做好准备。
2. 风险评估
(1) 风险辨识是围绕目标, 充分运用收集的各类信息, 选择适合的方法, 从中识别出影响目标实现的各类风险。
在开展风险辨识的程序上:
(a) 要对企业目标、内外部风险环境进行初步分析;
(b) 从风险事件入手辨识风险, 要确定是属外部风险事件辨识还是属内部风险事件辨识, 如果是属内部风险事件辨识, 则要进一步确定是属公司层面的风险事件还是属业务流程层面的风险事件;
(c) 识别风险事件的管理属性。风险事件的管理属性可分为:发生的条件、影响的目标、涉及的流程或职能、控制节点、管理责任、现有管理措施、监控指标等。
(2) 风险分析是指从风险发生的可能性、影响程度两方面, 对风险进行定性、定量分析的过程。风险分析要综合考虑风险成因、风险管理现状、风险管理责任分工、历史事件以及各类风险之间的相互关系等特性。
(3) 风险评价是结合风险偏好和承受度, 确定风险评价标准, 对风险分析结果进行综合评价, 确定风险等级, 明确风险管理重点的过程。
3. 风险应对
(1) 风险规避是外贸企业的重中之重。外贸企业与制造业企业不一样, 注册资本额一般不会太高。假如一家外贸企业注册资本为1亿元, 在讨论拟开展的一笔业务标的超过1亿元, 风险可控度不是100%, 那么就应该放弃该笔业务, 因为只要有1%的风险不可控, 就会使这家外贸企业破产倒闭, 决策者只能放弃。
(2) 风险降低是外贸企业经常可以运作的事项。如在出口业务的合同洽谈中, 支付条件从“D/P改为L/C”、或者从“后T/T改为前T/T”等, 只要该笔出口业务能够承受资金成本, 收汇风险自然就降低了;再如在进口大型设备业务的合同洽谈中, 外方提出要收取一定比例的预付款, 为防止外方收到预付款后不履行交货义务, 合同中可以要求外方由收益行开出同等预付款金额的保函, 外方开具保函会增加一定的费用, 只要该笔进口业务能够承受保函费用, 预付款的风险自然就降低了。
(3) 风险分担是外贸企业开展进出口业务经常应用的事项。如进出口贸易过程中的货物储运委托物流企业来实施、对货物进行的保险、应收款的保理业务等, 这些事项的运作, 分担了进出口贸易过程中的部分风险。
(4) 风险承受是在外贸企业开展每笔业务中均会讨论到的。如对某笔业务决定开展“自营”还是“代理”, 是开展“背对背 (采购与销售均已确定) ”还是“存货经营”等, 只要对产生风险的绝对额有承受能力、对风险的可控度有一定的把握均可承受风险。
二、建立风险评估工作机制
(一) 确定企业各层级、各部门风险评估工作组织体系
1. 集中管理
企业内部控制领导小组统一明确风险评估工作体系框架和各层级职责;组织开展企业全面风险评估, 逐级分类汇总, 确定各层面风险管理重点;统一组织研究企业重大、重要风险管理策略和应对措施, 并督促落实;对跨部门的风险评估工作进行协调。
2. 纵向分层管理
企业各级管理层面, 按照管理职责权限履行相应风险管理职能。第一层级为董事会、内部控制领导小组;第二层级为内部控制办公室、各职能部门;第三层级为各业务部门。
3. 横向分类管理
企业各职能部门按照管理职能, 负责相应业务的风险评估工作。如法律、安全环保、企业文化、廉洁、财务、投资、信息、质量、物流等风险评估工作;各业务部门负责营销业务的风险评估工作。
(二) 制定风险评估工作制度
企业应将上述企业各层级、各部门风险评估工作的程序、职责等编制成制度, 明确各层级、部门风险评估工作职责, 并将工作职责列入年度工作目标, 年终进行考核, 考核结果与绩效挂钩, 以制约机制来保证风险评估工作得到有效落实。
三、开展风险评估的方式与方法
(一) 风险评估的方式
1. 年度风险评估
(a) 年度风险评估是围绕企业发展战略及年度工作目标, 评估未来一年内影响目标实现的重大、重要风险, 确定年度风险管理重点, 编制风险管理报告。
(b) 内部控制办公室制定企业年度风险评估方案, 组织各部门开展全面风险评估, 确定风险等级, 按企业层面和部门层面各自出具风险评估报告, 按程序审批和报送。
(c) 风险评估报告应针对重大、重要风险制定风险管理策略和应对措施, 按规定程序报批后组织落实。
2. 专项风险评估
(a) 专项评估范围主要包括重大投资项目等“三重一大”及高风险业务。
(b) “三重一大”及高风险业务在实施前应预先进行风险评估, 确定风险等级, 制定风险控制措施, 报内部控制办公室进行程序审核。由内部控制办公室报内部控制领导小组审定后实施。
3. 日常 (动态) 风险评估
日常 (动态) 风险评估是各部门结合日常经营管理, 持续收集各类风险信息, 对相关风险进行动态评估, 确定风险等级。对变更的风险信息填写《全面风险信息收集表》及《风险案例表》报企业内部控制办公室备案。企业内部控制办公室按程序组织评估和报批后实施。
(二) 风险评估的方法
1. 情景分析法
通过假设、预测、模拟等手段对可能发生情景及影响进行分析。如业务部门在应用情景分析法时要与定期开展的业务营销方案分析相结合, 运用SWOT、4P等分析方法。
优点:能对多种情况进行预测、分析;客观性强。
不足:在较大不确定性情况下, 预测可能不够现实。
2. 检查表法
凭经验或历史评估结果编制危险、风险或控制故障的清单, 并按此表进行检查。风险清单分类要与内控业务流程分类相一致, 如果内控业务流程的营销业务是按“进口业务、出口业务、进料加工业务”等来分类的, 那风险清单分类亦与其一致, 这样便于内控日常管理的风险事项查找与检查。
优点:简单明了;将专业知识纳入系统;确保常见问题不遗漏。
不足:只可以定性分析;限制风险识别的形象力;不利于发现新问题。
3. 风险矩阵
对风险发生的可能性高低和后果严重程度进行定性或定量评估后绘制风险图谱, 是识别风险和排序的有效工具。该方法应注重收集外贸行业发生的各类风险案例, 及时进行归类和分析, 不断更新风险图谱。
优点:方法简单, 易于使用;显示直观, 将风险按重要水平划分
不足:很难设计出适合全系统的矩阵模型;很难清晰界定等级;主观色彩较强;无法对风险进行累计叠加。
4. 压力测试
在极端情景下评估系统运行的有效性, 及时发现问题和制定改进措施, 防止出现重大损失事件。外贸企业面对资金流通量大、各种汇率、利率变化频繁的特征, 这些特征会给外贸企业带来不小的风险, 应当定期开展极端情况下资金、汇率、利率等方面的压力测试, 制定出相关的应急预案和改进措施。
优点:关注非正常情况下的风险, 是普通风险评估的有益补充;加强对极端情形和潜在危机的认识, 预防重大风险。
不足:不能取代一般风险管理工具;对情景构造要求较高, 必须合理、清晰、全面。
5. 业务影响分析
分析干扰性因素对企业运营的影响方式, 同时识别企业是否具备必要的风险管理能力, 这种方法适用于企业战略目标的确定或修正。如历史上外贸企业采取过“专业化经营”、“多元化经营”、“代理制”等, 均基于当时的企业内外因素的变化所作出的战略决策和作出的修正。
优点:全面认识关键过程;加强对资源的认识;有机会重新界定企业的运行过程。
不足:对参加调查及讨论人员知识要求高;难以获得企业运行及活动的全面信息。
6. 风险指数
对风险的半定量评测, 利用顺序尺度的积分法得出的估算值, 对使用相似准则的一系列风险进行比较。外贸企业风险案例类型众多、差异较大, 案例收集、分析归类要求较高, 对使用相似准则来进行比较会有一定的难度。
优点:提供有效的划分风险等级工具;将影响风险等级的多种因素整合到对风险等级的分析中。
不足:如输出结果不能很好确认, 风险值可能被误用;很多情况下, 没有固定模型来综合确认各个风险因素, 导致评级不可靠。
综上所述, “风险评估”是企业内部控制“五要素”之一, 是为科学有效地制定“控制活动”提供依据。根据《企业内部控制基本规范》对风险评估的基本要求为理论依据, 提出了外贸企业如何开展内部控制的风险评估方式与方法, 阐述了风险评估在内部控制体系中的地位, 风险评估的主要工作内容, 科学地开展风险评估工作机制与要求, 为外贸企业有效实施内部控制体系提出设想, 供同行参考。
摘要：本文根据《企业内部控制基本规范》对风险评估的基本要求为理论依据, 结合笔者所在公司多年从事外贸行业内部控制工作的实践, 提出了外贸企业如何开展内部控制风险评估的方式与方法, 阐述了风险评估在内部控制体系中的地位, 风险评估的主要工作内容, 科学地开展风险评估工作的机制与要求, 以及风险评估在内部控制体系中为控制活动所发挥的作用, 从而有效地实施企业的内部控制。
开展内部控制风险评估 第4篇
【关键词】内部控制；风险管理；信息化
目前，随着国家《企业内部控制基本规范》、《企业内部控制应用指引》等一系列文件的颁布和实施，企业内部控制和风险管理工作的影响不断扩大。公司各级领导非常重视企业内部控制体系各项工作的开展情况，为了提高内部控制的管理水平，真正将内部控制贯穿于企业经营决策、执行和监督的全过程，覆盖到企业各种业务和事项，公司按照内部控制“管理制度化、制度流程化、流程表单化、表单电子化”的工作思路，充分利用信息技术促进信息的集成与共享，运用信息化技术来强化内部控制的设计和执行，从业务的关键环节和关键控制点出发，在公司比较成熟、高效、透明的业务率先开展电子化应用，以点带面，循序渐进，全面深化公司内部控制体系电子化应用进程。
本文着重从内控信息化、成果利用等两个方面谈谈如何提高内控信息化工作。
一、提高对内部控制及风险管理信息化的认识
内部控制信息化的工作原理就是促进企业内部控制流程与信息系统的有机结合，在企业信息系统的开发与维护、访问与变更、数据输入与输出、文件储存与保管、网络安全等方面实现对业务和事项的自动控制，尽量减少或消除人为操纵因素。公司内控主管部门按照国家有关规定和上级部署，经过多次调研和沟通，提出内控信息化建设的总体目标是规范透明、工作可控、业务留痕。
二、确定内控信息化工作重点，逐步开展信息化推进工作
公司根据经营规模和管控模式的特点，有针对性地开展内部控制信息化工作，通过建立专项业务控制的工作办理模块，实现业务流程自动提示、自动流转，实现工作内容与内控要求的全面融合，确保权责分明、工作受控，责任落实到位。目前，公司在合同管理系统、存货管理系统、成本控制管理系统、生产精细化管理系统等领域开展信息化应用，通过程序控制、细化相关控制环节和要点。
1.在“合同管理”信息化工作中，通过对公司合同管理流程进行全面优化，积极推进合同管理电子化应用
根据《企业内部控制应用指引》“第16 号——合同管理”的有關要求，公司对合同管理中涉及物资采购类的合同率先开展电子化应用，把实施信息化管理作为公司加强内部控制的重要手段之一，目前已通过对采购类合同的合同文本、合同条款等内容进行固化，并对采购价格、采购数量、合同审核、合同审批权限等具体环节进行电子化控制，从而达到有效防范法律风险，维护公司合法权益，提高公司经营管理水平的目的和作用。
2.在“资产管理”信息化工作中，通过对管理流程、管理规范中存在的缺陷进行分析和梳理，通过添加相应的、必要的管控模块，持续提高信息系统在存货、固定资产、在建工程等资产管理中的利用效果
根据《企业内部控制应用指引》“第8 号——资产管理”的有关要求，公司在存货管理中开始逐步提高信息化的利用效果，由于公司以前缺少对于存货库存账龄进行有效分析的管理，缺乏自主性分析等判定程序，主要因为公司财务系统无法直接取得存货的账龄信息，不能实现对存货账龄进行定期的统计和分析，缺少对账龄较长或残次冷背等存货的定期报告制度，公司统计存货账龄主要通过手工进行，不仅工作量大，而且编制出的存货账龄分析表也不够准确，在一定程度上影响了对存货跌价的判断。目前，公司有关部门充分利用计算机系统自动计算运行出存货的账龄，重点提高计算机系统的利用效果，持续改善用友系统功能，添加相应账龄分析模块，通过充分利用计算机系统自动计算出存货的账龄信息，保证了存货账龄分析更加准确，同时，建立定期统计分析制度，对存货的跌价风险提供准确分析判断依据，确保长期呆滞存货得到逐步有效处理。
3.在办公系统信息化工作中，通过对公司内部信息网及OA系统功能深入进行开发，积极推进无纸化办公
根据《企业内部控制应用指引》“第17号——内部信息传递”的有关要求，公司积极建设内部信息网，提高各业务系统工作效率。以前，由于公司内部各部门之间信息孤立，沟通、查询困难，工作效率低，且各业务系统精益管理的成果需要以信息化为手段进行固化和持续改善。为了便于沟通、查询信息、应用系统集成以及固化精益管理成果，从提高工作效率，促进企业生产经营管理信息在内部各管理层级之间的有效沟通和充分利用，公司以组织框架和职能系统为主线，设计开发内部信息网站平台，实现各业务系统的数据充分共享，提高了公司各业务系统的工作效率。目前OA系统已实施发文管理、收文管理、通知通告、办公信息、宣传报道五个模块，实现了文件、通知的起草、审核、签发、传阅等流程的无纸化和规范化。
以上是公司利用信息化手段加强企业内部控制，提高风险管控的具体实例，下一步公司将根据企业发展目标规划、生产经营管理实际情况、机构职能调整情况，以及关键业务风险控制点出现新变化的情况等，逐步扩大信息化综合利用的广度和深度，大力推进管理工作的规范化、标准化和程序化运行，最终实现内部控制关键业务流程信息化的全覆盖。通过持续利用信息化手段进行业务流程优化，不断提高公司整体管理水平及风险防范意识，保障公司内部控制体系运行更加良好、有效，更好地为增加组织价值服务。
参考文献：
[1]运怀立.现代企业全面风险管理的测度与策略选择.现代财经，2007.4
开展内部控制风险评估 第5篇
韶关市农村信用合作社联合社：
根据省联社《关于开展不良贷款风险控制及化解调查的通知》，我行领导高度重视，迅速组织相关部门人员对我行不良贷款情况进行调查、了解，研究对策，现将调查情况报告如下：
一、基本情况
截止2015年5月底，我行各项贷款余额为32.50亿元，比年初增长1.25亿元。不良贷款余额为14095万元，其中账面不良贷款2631万元，隐性不良贷款11464万元。账面不良贷款占比0.81%，比年初减少516万元和下降0.2个百分点，其中次级类贷款1334万元，占比0.4%，比年初减少451万元；可疑类贷款1289万元，占比0.3%，比年初减少65万元；损失类贷款余额为8万元，比年初下降0万元。
二、存量不良及隐性不良贷款分年压降情况分析 2015年底预计我行贷款余额为365000万元，不良贷款余额为8095万元。2015年预计压降不良贷款6000万元。
2015年底不良贷款余额约为8095万元，其中金额较大的贷款有韶关明德投资有限公司 3550万元、韶关市北江建筑工程公司第七工区1710万元、胡初红600万元。
2016年预计贷款余额为415000万元,压降不良贷款3500万元，余额约为5100万元，不良贷款占比1.2%。
2017年预计贷款余额为465000万元,压降不良贷款 1
2300万元，余额约为2800万元,不良贷款占比0.6%。
三、工作措施
(一)完善制度，狠抓落实。
对现有的岗位责任制度进行梳理，对每项业务、每个工作环节都要明确责任，严格细化，制定出更加科学、更加规范的制度来。目前我行与其他商业银行相比，仍然缺少一种执力和服从精神，对新推出的业务品种，要本着制度先行的原则，确保每项业务的开展都能做到有章可依。在此基础上要加大监督检查力度。对发生风险造成损失的，要追究有关稽核和风险审查人员的连带责任。
(二)建立贷款责任追究制，合理处置抵贷资产，积极活化不良资产。
1、严把信贷质量关。建立审贷分离的信贷制度，要在贷前调查、贷时审查、贷后检查的基础上，量化责任人应承担的经济及法律责任，以加强信贷人员的责任心。
2、分解任务，加大对不良信贷资产清收的考核力度。采取灵活办法，集中力量，重点突破一些难缠户;依靠行政的、经济的、法律的手段，多策并举拔掉一些钉子户、赖债户。在清收的过程中建立清收不良资产责任制，将责任、任务和奖惩措施落实到每个员工。
3、加强考核力度，严格追究责任。根据年初下发的《翁源县农村信用合作联社2015年贷后管理考核办法》，对加强
贷后管理，对各环节的相关责任人员进行责任追究。
(三)营造良好的信用环境。
1、联合纪检、公安、法院、工商等职能等部门，净化辖区内的金融秩序。对变相融资、诈骗集资、违法经营的害群之马，从严从快惩处，严厉打击恣意逃废债务的行为，对恶意逃债、赖债者，一经起诉到法院要一追到底，执行到位。
2、农商银行应加强员工职业道德教育、保密教育和法律法规教育，严防内部犯罪和内外勾结犯罪。加大宣传力度，树立农村商业银行的新形象。
(四)加大依法收贷力度，切实维护农商银行的合法权益。
目前，处置不良资产最有效、最直接的手段就是诉诸法律，把不良资产的经营、盘活置于法律保护之下，就能在最大限度上减少损失，防止一些不法分子恶意逃废农商银行债务。
1、我行将高度重视，积极维权。农商银行以支持农村经济发展的重要性为主题，积极鼓呼、引起地方政府的关注，加强与当地党委、政府以及相关职能部门的联系，争取党政及职能部门的支持。
2、加大金融法律法规宣传力度。通过加强对全社会的金融法制教育，普及全民金融法律意识，提高每个公民的金融法制观念，同时加强对农商银行有关人员法律、法规知识 的培训，真正做到贷款操作规范化，贷款管理法制化，贷款清收依法化。
3、加大依法收贷力度。对那些有钱不还，故意拖欠农商银行贷款的赖账户以及借改制之机恶意逃废我行债务的逃废户，充分运用法律武器捍卫我行的权益。重点选择一批不良贷款户提起诉讼，实行依法收贷，同时加强与司法部门的沟通与联系，协调各级执法部门严格执法，公平、公正、合理地解决社企债务纠纷。
开展内部控制风险评估 第6篇
张岩波 段志光 程牛亮 王斌全 李荣山 骞宪忠 韩 亮 都文霞 王志中
（山西医科大学，山西太原，030001）
*摘 要：高校内部评估通常把专业评估作为核心内容之一，同时也是人才培养模式改革中教育评价的重要方面。山西医科大学2010年结合专业认证，开展学校内部评估，对推动人才培养模式改革项目起到了积极的作用，同时通过内部评估阶段性总结和评鉴了实施效果。
关键词：高校内部评估 专业认证 人才培养模式改革
Conduct internal evaluation combining professional certification promote talent training mode reform and practice Zhang yanbo, Duan zhiguang, Cheng niuliang, et al（Shanxi medical university, Taiyuan 030001, Shanxi, China）
Abstract: Professional evaluation was usually regarded as the core content of high school internal evaluation and it is also the important aspects of the education assessment in talent training mode.Shanxi medical university conducted internal evaluation combining professional certification in 2010, which played an active role in promoting talent training mode reform, at the same time we also summarized and assessed the interim effects.Keywords: Higher school internal evaluation;Professional certification;Talent training mode reform 提高人才培养质量是加强医学教育工作的核心，《国家中长期教育改革和发展规划纲要（2010-2020年）》特别强调高等教育的重点应放在提高质量上来，人才培养模式改革是提高医学教育质量的关键。随着《中国本科医学教育标准》的推出、医学专业认证工作的开展，对于地方高等医学院校，适时改革和创新人才培养模式，成为医学教育关注和改革的重点[1-2]。为此，山西医科大学启动了“地方医学院校人才培养模式创新研究与实践”教育研究项目，其中教育评价体系为研究项目主要方面之一，内部评估是其主要手段之一。2010年学校结合专业认证，开展了学校内部评估，其主要目的：一是总结和巩固2006年教育部教学评估以来的教育教学成果；二是贯彻落实“医学教育标准”，提高认识，为新一轮以专业认证为主的国家教育评估做准备；三是推动学校人才培养模式改革与实践，阶段性总结和评鉴实施效果。
一、组织与实施
为做好评估工作，学校结合国内的专业试点认证与评估的经验[3-4]，结合学校实际情况，制订了详细的实施方案。评估工作总体分为五个阶段，包括动员学习阶段、自评自建阶段、专家考察阶段、整改阶段和总结阶段。
1．组织动员开展学习，更新教育教学观念
为做好评估工作，学校进行了深入动员和全面部署。学校校长在动员会上作了题为《积极开展校内评估，全面提高教学质量》的报告，提出“明确区别、认真对待、客观评价和讲求实效”的具体工作要求。动员会后，学校邀请了国内知名的医学教育专家进行了专题培训。学校还围绕医学教育标准和专业认证评估与实践，编印了两期《医学教育研究与评估信息》*通讯作者 作为评估学习材料。
2．对照医学教育标准，开展自评自建工作
各单位按照学校要求，以院系教学评估与本科专业认证评估相结合，积极开展自评自建工作。已推出或正在推出医学教育标准的专业参照相关教育标准开展自评工作（表1）；其他未推出教育标准的专业参照相近专业和学校自拟的专业评估指标体系，进行自评工作；未设专业的院系，如基础医学院、体育部等按照学校院（系部）教学评估办法开展自评工作，同时重点突出对其他专业的保障和支持作用。
表1 专业评估参照标准一览表
专 业 1.临床医学 2.医学影像学 3.麻醉学专业 4.护理学专业 5.预防医学 7.药学专业 8.中药学专业
参照标准
本科医学教育标准——临床医学专业 本科医学教育标准——临床医学专业 本科医学教育标准——临床医学专业 本科医学教育标准——护理学专业 参照公共卫生教育基本要求 全国药学本科专业认证标准 全国中药学本科专业认证标准 6.口腔医学专业 口腔医学本科教育办学标准
9.药物制剂专业 参照药学或中药学认证标准 10.医学英语专业 高等学校外语专业本科教学评估方案
3．改变专家考察方式，力求简约注重实效
为减少对教学和医疗秩序的影响，专家组改变评估考察方式，采取“集中审阅，分组讨论；集中汇报，分组走访；集中座谈，个别访谈”的方式进行，将评估检查工作转变为教学改革与教学建设研讨交流的形式，提高了评估实效。汇报交流中，还安排了《医学模拟教育与临床技能教学》和《地方高等医学院校人才培养模式探析》两个专题报告，进一步提高了教师与教学管理人员的认识。考察中，按临床和基础组织了不同层次的教师与学生座谈会，广泛收集了教学与教学管理中存在的问题。
4．制订近期计划与远期规划，积极落实整改措施
在考察结束后，针对自评自建阶段和专家考察阶段发现的问题和薄弱环节，形成了学校和院系两个方面的整改意见。要求各单位根据整改意见，结合本单位的实际情况，制订整改方案。整改方案着眼远期规划，着重近期计划，有步骤、分阶段，使整改措施得到具体有效的落实。
二、成效与体会
1．教育思想观念得到进一步更新
随着医学教育标准的提出，医学教育国际化的趋势日趋明显，以及医学模式转变，学校在人才培养模式、人才培养目标、知识课程体系、教学模式以及教育管理等方面需要不断进行改革和实践，而教育观念的转变尤其重要。学校将教育观念学习活动贯穿始终，作为开展人才培养模式改革的思想保障。为此集中编印了多期《教育研究与评估信息》作为学习讨论的材料。评估动员学习阶段还专门邀请知名教育专家做专题报告，程伯基教授在《医学教育标准与认证》报告中，系统地介绍了医学教育标准、专业认证的由来与我国医学专业认证工作的现状，以及如何做好专业认证的准备工作。文历阳教授在《专业建设与管理》和《全民健康背景下的医学教育改革》两个报告中系统地介绍了专业开发、专业设计、资源建设、改革创新和质量监控等专业建设各环节的基本要求，以及在全民健康背景下如何更好的开展医学教育改革。通过评估工作的开展在教育观念和教学理念上有了明显的变化，广大师生一致认为现代教育要改变不适合时宜落后的教育思想观念，把传统教学以教师为中心向以学生为主体，以教师为主导转变，突出以人为本的思想；由以往注重共性向兼顾个性转变；由单纯重视知识传授向传授知识、培养能力和提高素质有机结合转变，努力构建创新教育体系。
2．人才培养模式改革与实践得到进一步深化
学校启动的人才培养模式改革是一项系统工程，涵盖人才培养的全过程，包括人才培养目标、培养内容、教学管理与教学评价。在人才培养目标上以学生能力培养与素质教育为核心，提出了明确的要求；在培养内容上着力构建新型知识课程体系；在管理制度上力求创新。而项目实施效果如何，体现在学生培养质量上，需要通过科学的教育测量方法进行评价，如教育质量评价和学生综合评价。内部评估为教育评价手段之一，学校把2010年校内教学评估作为当年的学校六项工作重点之一。在此基础上，学校在2011年工作要点中进一步将“转变教育教学观念，深化人才培养模式改革与实践，提升教育教学质量”作为2011年六项工作重点之一，在政策和经费上予以重点支持。要求各院系各专业在学校层次的人才培养模式改革的大框架下，要积极推进专业的人才培养模式和人才培养体系改革和实践，不断修订和完善人才培养目标和规格，优化人才培养方案；构建知识、能力、素质协调发展的新型课程体系；建立以学生为中心的自主学习模式，以课外活动、社会实践活动、科技创新活动和实践基地为载体，深化创新素质教育，提高学生综合能力与素质。
3．知识课程体系得到进一步优化
根据“加强基础，培养能力，注重素质和发展个性”的原则，着重加强了医学课程的教学改革，将课程教学内容进行合理整合。比如临床医学课程，参照“医学教育认证标准”，提出了“桥梁课程体系”的概念，在上完基础课的临床医学生和人民期盼的好医生之间架设一座融临床医学技能和人文精神的桥梁，注重临床医学生知识、技能、素质的培养。这是一座从医学基础课到临床专业课的桥梁；从医学理论到临床实践的桥梁；从单项技能升华为综合能力的桥梁，从临床医学生成为职业医师的桥梁。选择的桥梁课程教材、自编大纲、CAI课件、VCD光盘、工具书等反映了这些课程体系的经典理论和最新理论与技术。在实施过程中主要根据桥梁课程的教学特点，以单项能力培养为基础,以培养临床医师应具备的技能、人文关怀和团队精神为目标，以培养学生的综合实践能力和创新能力为根本，以改革传统的教学模式、教学方法和教学内容为重点，逐步形成了一系列相对完整并具有鲜明特色的桥梁课程教学理论和实践教学方法。
4．综合能力培养体系得到进一步加强
学校人才培养模式改革将知识、能力、素质作为一个辩证的统一架构，进行总体设计，突出强调学生综合“能力培养”和“素质教育”两个核心[6]。在校内评估开展过程中，将学生能力和素质的评价及其体系的构建作为核心汇报和考察内容，获得预期的效果。其中在学生能力培养方面，学校近年来创建了临床实训中心，着力培养学生临床技能操作与思维能力；以社会实践为依托，增强了专业实践和区域健康服务能力；改进教学方法运作模式，提高了学生的终身学习能力；通过启动大学生创新项目工程，制定开放实验室办法，出台科研促进教学制度等三项举措，提高了学生科研创新能力。在2011年第二届全国高等医学院校大学生临床技能竞赛上山西医科大学荣获一等奖，也是一等奖以上获奖单位中两个地方医学院校之一，成绩的获得与学校对学生能力培养的重视和体系的构建不无关系。
5．素质教育体系得到进一步完善
素质教育体系方面，通过举办校院两级文化活动、“三自”教育、“绿色通道”导诊活动、大学生适应教育与心理健康教育等，有效提升了学生的综合素质。另外，面对生物医学课程仍然占据医学教育的主阵地，医学人文课程和交叉学科课程始终处于重视不够的境地，学校将之作为下一步的教改重点。采取包括建立平台、加强研究等积极举措，大力推动医学人文的结合，努力打造学校的医学文化，使之表现出一种人文气质，形成学校的个性魅力，成为学校站在国内同类院校先进行列的一个显著特征。2011年以“走近医学人文，重新审视医学”为主题，举办了学校“首届医学人文周”活动，并在今后每年举办一届，营造医学院校的人文氛围、提升广大学子的人文素养、促进医学与人文的融合。
6．教师教学能力得到进一步提高
学校将改革教学方法、学习和使用现代化教学手段纳入校内评估的重点考察内容和教师教学评价的重要方面，鼓励教师更新观念，改进教学方法，广泛开展了以“学生为中心”和“自主学习”为主要内容的教育方式和教学方法改革，鼓励应用引导式、问题式、交互式等教学方法。学校采取有效措施，加强教学过程管理，强化青年教师培养。一是注重教学方法的改革与实践，学校在教改课题中将教学方法改革与学生学习能力提高作为重点资助的方向。二是充分发挥教学督导委员会的作用，对青年教师教学进行培训，对教学方法实施起到了积极的推动作用，教师教学能力得到有效提升。三是在激励政策上对教学予以倾斜。2010年出台了《山西医科大学教学奖励办法》对重视教学，教学优秀、获得教改成果的单位或个人定期予以评比奖励，极大地激发了广大教师从事教学与教育研究的积极性。一系列的举措使教师的教学能力得到明显提升，在山西省2010年中青年教师教学比赛中，有21所本科院校152名选手参赛，15名获一等奖，其中有6名来自于山西医科大学。7．整改方向得到进一步明确
校内评估期间通过各学院（专业）自评自查，专家组考察，召开不同层次的教师与学生座谈会，广泛收集意见，发现许多不足之处。表现在：教育思想观念仍需进一步更新；知识课程体系有待进一步完善；部分新专业的师资队伍、实验室、课程设置、非医学类专业医学教材等仍存在诸多问题；以“学生为中心”和“自主学习”教学模式尚需进一步推广；形成性与终结性考试相结合的考试方式有待实施；教师与管理人员对素质教育的重要性认识不足，校院两级素质教育活动不均衡，学生覆盖面不足等等。这些都为今后的整改工作明确了方向，部分突出问题纳入了学校年度工作要点。
教育质量是高等学校的生命线，学校内部教学评估是保障教学质量的重要手段，也是教育评价的重要方面。学校通过开展校内评估，既巩固了教学成果，也对人才培养模式的改革和实践效果进行了阶段性总结和评鉴。当然，本次结合专业认证与医学教育标准进行的评估，在组织形式和过程上仍存在许多不足：一是作为一项探索性的工作，专家组成以校内专家为主，未吸纳校外专家；二是偏重查找问题，缺少成果总结与特色凝练；三是评估局限在校内，未考虑社会与用人单位的评价，这些都需要在以后工作中不断完善。总之，学校将把内部评估作为保障教育教学质量的长效机制，在推进学校建设教学研究型医科大学的进程中发挥积极的作用。参考文献
1.教育部.本科医学教育标准——临床医学专业（试行）.教高[2008]9号.2.谭海珠,杨锦华,郑少燕.中国本科医学教育认证体系下的人才培养模式改革探析［J］.南京医科大学学报（社会科学版）,2009,6(2):156-158.3.毕家驹.高校内部质量保证工作：专业评估［J］.高教发展与评估, 2008,24(6):66-71.4.郭玉婷,马龙.地方医学院校实施专业评估工作的思考［J］.新疆医科大学学报,2009,32(2):234-235.5.张岩波,段志光，程牛亮等.对照医学教育标准 构建医学生能力培养与素质教育体系.中国高等医学教育, 2011(1):19-21.作者简介：张岩波（1969-），男，教授，博士生导师，教育研究与评估中心主任
研究方向：医学高等教育测量研究
通讯作者：段志光（1963-），男，教授，博士生导师，山西医科大学校长
研究方向：医学教育管理与创新人才培养研究
基金项目：山西省高等学校教育改革研究项目（2009108）
联系方式：山西省太原市新建南路56号山西医科大学教育研究与评估中心（030001）
