时间：2023-09-19 16:26:01
开篇：写作不仅是一种记录，更是一种创造，它让我们能够捕捉那些稍纵即逝的灵感，将它们永久地定格在纸上。下面是小编精心整理的12篇企业风险控制管理制度，希望这些内容能成为您创作过程中的良师益友，陪伴您不断探索和进步。
关键词:企业;内部控制;风险管理
在我国经济社会快速发展的背景下，企业经营管理面临的挑战越来越多，尽快完善企业的内部控制管理制度，加强企业内部风险控制管理，已经成为企业当前经营管理的首要问题。然而，由于目前很多企业内部控制管理体系不够健全完善，特别是内部控制流于形式，风险控制管理不到位，造成了内部控制的效用没有得到充分发挥，影响了企业经营管理水平的提高。因此，这就要求企业应该高度重视内部控制管理，特别是基于风险管理加强企业的内部控制，促进企业内部经营管理的规范高效。
一、风险管理与内部控制的概念与关系分析
内部控制主要是为了确保企业资产安全可靠，企业财务会计信息真实准确，企业经济活动合法合规，企业经营管理高效有序，而在企业内部开展的一系列控制管理活动，最终以确保企业经营管理目标的实现。内部控制主要包括了内部控制环境、内部控制活动、风险评估管理、内部信息沟通、内部监督管理等几大要素。风险管理主要是企业在经营管理过程中，运用各种风险管理策略以及方法，在企业经营活动中通过风险的识别分析、控制管理等管理活动确保经营管理的稳定。内部控制与风险管理作为企业经营管理的重要内容，都涵盖着企业经营管理目标、企业财务会计报告目标和合法合规目标要求，在整体框架上分析，企业的风险管理涵盖着内部控制。企业的风险管理需要以有效的内部控制管理作为基础，有效的内部控制体系才能支撑企业风险管理的开展。而内部控制由于需要具有一定的前瞻性，因此需要以企业的全面风险管理理念作为指导来完善企业内部控制管理体系的建设。
二、基于风险管理完善企业的内部控制面临的问题分析
(一)企业内部控制管理流于形式
虽然很多企业都按照现代企业制度建立了内部控制管理体系，但是内部控制管理环境有待优化，内部控制管理制度不够健全，造成了内部控制管理在企业经营管理中的作用难以有效发挥，对于企业内部的管控能力非常弱。
(二)企业内部控制中的风险导向性不强
提高企业内部控制管理的有效性，关键还应该以风险管理作为导向，但是很多企业的内部控制管理开展实施过程中没有充分体现这一点，风险管理方面还存在较多的薄弱环节，造成了企业经营管理过程中容易出现风险隐患问题。
(三)内部监督管理不到位
确保内部控制管理的有效性，需要加强对企业内部控制的监督管理，这就需要通过内部审计来实现。但很多企业的内部审计工作相对较为薄弱，尤其是内部审计部门的独立性较差，内部审计结果可信度不高，内部审计整改落实不到位，造成了内部控制管理中的各种问题得不到及时有效的纠正。
三、基于风险优化企业内部控制管理体系的措施
(一)按照相应的原则开展企业内部控制管理体系建设
基于风险控制优化企业内部控制管理体系，应该明确内部控制管理体系建设的基本原则，主要包括以下几项内容：全面性的原则，内部控制管理应该涵盖到企业经营管理的各个环节，并应该组织企业内部员工共同参与。重要性原则，内部控制管理应该突出重点，围绕企业经营管理过程中的高风险环节有侧重的加强内部控制管理，以确保内部控制的有效性。约束性的原则，内部控制管理方案的设计过程中，应该合理的设置岗位，明确岗位职责，确保达到责权利的平衡。适应性的原则，内部控制管理体系应该根据外部环境的变化不断地改进完善，确保与企业的经营规模、业务范围以及风险管理需要不断改进完善。
(二)优化企业的内部控制管理环境
内部控制环境是内部控制管理基础，基于风险控制完善企业的内部控制，前提就是应该完善内部控制管理环境。一方面，企业应该进一步改进内部的公司治理结构，特别是要对企业董事会、经营层以及股东会的权限进行明确，并充分明确企业监事会的具体职能，通过对各自职能的明确，避免出现内部人控制的问题。另一方面，企业应该注重以完善内部控制管理的组织机构，可以根据企业的实际规模以及内部组织框架等情况，成立单独的内部控制管理部门开展内部控制管理，提高企业内部控制管理的专业化水平。
(三)建立完善的风险评估管理体系
基于风险导向完善内部控制管理体系，最重要的环节就是完善风险评估管理环节。首先，应该明确企业风险评估的主要目标，主要是对企业经营管理过程中的战略发展风险、财务管理风险、资金运作风险、投资运营风险、法律风险等一系列风险问题的控制应对。在具体的风险评估应对阶段，首要工作是全面的识别分析企业经营面临的主要风险问题，并深入的分析企业经营活动开展过程中的各项财务会计信息，根据有关信息的收集整理研究，对风险影响以及风险发生概率进行评估，进而依据评估结果对风险进行有效的控制应对，以有效规避企业风险问题对企业运营的冲击。此外，需要注意的是，由于企业不同发展阶段面临的风险也有所不同，因此在风险评估管理方面应该有所侧重，根据风险发生概率的不同及时的调险应对策略。
(四)加强内部控制活动执行管理
确保内部控制管理体系真正发挥作用，有效防范企业经营管理过程中各种风险问题，应该加强内部控制活动执行，尤其是确保各种内部控制管理制度得到有力的执行。关键的内部控制管理制度主要有以下几方面：严格执行不相容职务分离制度，对于企业内部不相容职务全面梳理，确保形成有效的制约机制，防范重要岗位出现风险问题。完善内部授权审批管理制度，对于审批的主要程序、权限范围、资金额度标准等按照权责统一的原则进行明确。实施利益冲突回避制度，对于内部可能存在影响履职或者是其他违规行为的，应该落实利益冲突回避。加强绩效考评管理，将风险管理、内部控制等与企业员工的工作绩效挂钩，定期开展绩效考核。落实经营活动分析制度，定期对企业生产经营活动中的生产经营、投资以及市场情况进行分析，及时发现经营管理中可能出现的风险问题，加强防范管理。强化重大风险预警管理，对于潜在隐患较大的风险问题，制定风险应急预案，加强风险预警管理，防范风险问题发生。
(五)加强对内部控制的监督管理
对于企业内部监督，应该将工作的主要精力和重点放在加强内部审计监督力度上。首先，应该完善企业内部审计机构的设置，特别是强化内部审计机构的独立性，确保内部审计工作的开展过程中不会受到各个方面的干扰，并健全内部审计规章制度和操作规范，对内部审计工作质量进行明确。其次，应该将内部审计工作的重点集中在内部控制制度完善、提高企业风险防范能力、加强企业内部监督等方面发挥作用等方面，不断改进完善企业的内部审计工作。第三，在企业内部审计工作的具体开展过程中，应该注意全面准确的掌握企业的经营和内部管理状况，为企业经营决策提供及时有效的参考依据。同时还应该积极探索把审计内容从财务审计向业务经营活动扩展，使内部审计在企业管理中发挥更大的作用。
四、结束语
基于风险控制改进完善企业的内部控制管理体系，应该结合企业的实际情况，完善风险管理的控制环境建设，加强风险管理评估以及内部控制活动实施，并不断完善风险管理监督，以防范企业内部风险问题，并促进企业内部控制管理水平的不断提高，实现企业经营管理水平的不断提高。
作者:高鹏 单位:山东圣泰农村合作银行
参考文献：
[1]袁蓉丽,陈黎明,文雯.上市公司内部控制审计报告自愿披露的经济效果研究[J].经济理论与经济管理,2014
[2]樊行健,肖光红.关于企业内部控制本质与概念的理论反思[J].会计研究,2014
一、前言
企业的内部控制，是企业提高综合竞争力的基本保障，同时也决定了一个企业的生存与发展，良好的内部控制能够降低经营风险和风险带来的损失，企业要想在日益激烈的竞争中立于不败之地，一个健全的内部控制制度是必不可少的。
二、企业内部控制和风险管理运行中存在的问题
第一，内部控制没有注重对环境的控制。
在我国，很多企业内部控制管理存在着很大的问题，环境的控制常常被管理者们忽略，外部环境对企业的内部控制造成巨大的影响，企业的管理者们并没有顾全企业的整体运作，将企业内部控制授权给会计部门，导致内部控制管理无法正常运行。
第二，无法应对高于内部控制的风险。
对于风险控制，我国大部分企业存在这么一个现状，企业风险控制主要运用在企业管理人员以及全体员工的控制管理，而忽视了对企业高层管理者的控制，对高管们缺乏束缚力，以至于高管们常常出现工作错误，给企业造成严重损失，无效的内部控制管理，使得企业无法应对这些高于内部控制的风险。
第三，风险管理水平较低。
在企业风险管理中，很多企业还处于风险管理水平低、手段落后的状态，例如，有些企业管理者在管理企业过程中，只重视短期利益，关注于企业当前利润，却忽视了良好的风险管理带来的长足利益和持久发展，在一些中小型企业中，聘用的管理人员并没有达到一定的管理水平，风险意识差，管理手段落后，对即将到来的风险不能及时预测并采取防范措施，从而给企业带来巨大经济损失。
第四，风险管理信息系统不完善。
在企业的风险管理中，很多企业没有一套完善的风险管理信息系统，由于不能及时掌握风险相关的数据信息，无法准确地对风险进行识别、评估和应对，使企业在预测和防范风险方面处于被动地位，不仅影响企业的日常业务运行，还大大降低了企业竞争力。
三、企业内部控制与风险管理的改进措施
第一，建立完善风险管理控制机制。
一个企业，只有对经营风险和财务风险进行识别，才能够从容应对公司风险，完善风险管理控制机制的同时，企业应该就风险识别建立风险预警机制，监控企业财务数据，同时成立相应的风险管理部门来对公司总体风险进行控制管理。再者，良好的风险管理理念也是企业进行风险控制的重要基础，风险管理理念是企业对风险的整体认知，它需要企业的全体员工对风险管理有正确的认识，并努力提高风险管理意识，使企业及时防范经营风险。
第二，建立科学的内部控制制度。
企业要进行风险控制管理，就要先建立起科学的内部控制制度，首先作为企业管理层，要提高自己的危机意识、风险意识和内部控制管理意识，加强内部控制管理，企业应该结合自身规模和日常业务特点，建立一个符合实际、行之有效的内部控制制度，在整体管理上运用科学的管理手段，规范内部控制管理。
第三，实行内部控制评价制度。
所谓众人拾柴火焰高，在实行内部控制制度时，不仅是企业管理层，更需要企业全体员工的参与，使企业员工在整体上了解公司内部控制制度的内容和运作情况，才能及时发现内控制度中存在的缺陷并提出不同的改进方案，有效避免了制度缺陷给企业造成的损失，企业员工在参与内部控制评价制度的同时，增加了自身责任感，也加强了企业凝聚力，成为推动企业迅速发展的强大动力。
第四，定期控制测试，加强化内部控制制度考核。
定期进行控制测试和制度考核，能有效检验内部控制管理制度，企业需要建立相关的内审部门，通过定期的内部测试发现内控制度中潜在的问题，并根据测试结果进一步优化内控制度内审部门在考核时，应对存在风险做重要性评估，对企业的所有业务流程进行测试，为了强化内控制度考核，需要实施员工奖惩制度，对能出色完成内控工作的员工给予一定的奖励，对工作不负责的员工要给予严厉的惩罚。
四、结语
一、现阶段，企业内部控制面临的主要问题
1、内部控制环境薄弱，控制意识较差
受到传统管理观念和理念的影响，在向现代管理体制过度时期，企业内部控制环境相对薄弱，主要表现在以下几个方面：首先，治理结构缺陷，导致内部控制缺乏独立性，在我国企业管理过程中，各管理机构相互杂糅，缺乏合理的法人治理结构，管理高层在管理技术和管理方法上，缺乏创新性和控制性，能够导致整个企业管理混乱；其次，对于内部控制管理意识较差，缺乏了解内部控制内涵和具体意义，许多企业虽然建立了内部控制制度，但是在真正运行的过程中，流于表面，走与形式，是为了检查而建立控制制度，缺乏对于内部控制的主动思考和主动控制；企业文化建设参差不齐，大企业企业文化较为浓厚，但是由于权力过于集中，其创新性和约束性较差，而小企业缺乏相应的经验和意识，一些违法违纪行为也充分说明了这一点。
2、缺乏监督管理机制，管理相对混乱
在我国企业监督中，形成政府监督、社会监督和企业内部监督，但是在企业监督的运行效果来看，其监督的效果并不理想，外部监督不力，内部监督相对混乱。首先，内外部监督相互重叠，权责不明，管理分散，导致了监督合力很难形成，久而久之监督意识更加淡薄，一些企业虽然建立内部监督制度，但是大多数内部监督和审计是流于形式，应付检查，问题表型尤为明显的是大多数企业内部监督部门并非独立部部门，缺乏了信息真实性。
3、风险控制意识较差，缺乏控制活动
在激烈的市场竞争环境下，市场风险无处不在，对于复杂的内外部环境，企业加强对于各种经营风险控制，防范经济风险是企业内部控制的重大职能。由于我国企业的发展速度极快，在快速发展的背后，各种管理制度建设远远不能跟上企业发展，导致管理和发展失衡。其表现在以下几个方面：缺乏风险控制动机，不断攀升的销售数据和账单，让企业沉浸在发展的好处中，而不能意识到经营风险无处不在；其次，缺乏相应的技术人才，缺乏控制活动，企业更加注重销售人才和技术人才的重视，而对于专业风险控制人才的引进和使用上，认为投入收效并不明显，在内部控制实现上，人才是重要的保障，管理人才是推动内部控制实现的重要基础。
二、企业内部控制实现途径
1、制度上――提高内部控制意识，完善内部控制制度
加强企业内部控制制度建设，为企业内部控制实现提供制度保障。首先，提高企业员工内部控制意识，一方面，加强企业管理领导对于内部控制的认识和理解，推行内部控制的执行，保障各项内部控制措施的有效开展，另一方面，加强企业员工的内部控制意识，规范经营管理行为和各项工作的规范性，把内部控制执行到位，实践到企业经营的各个环节；其次，完善内部控制制度，保障企业内部控制实现，首先需要对于各项制度的规范，建立完善企业文化，把内部控制作为企业文化，潜移默化的影响企业员工能够更加有效的实施，并且规范各项经营行为，把内部控制理念付诸到实践经营活动中去。
2、管理上――建立内部控制部门，加强内部控制实效
加强企业内部控制管理建立，从而全面加快企业现代化管理制度改革。首先，建立专门的内部控制部门，通过设立专门的部门，对企业的内部控制制度行为进行进一步的完善，从而提高企业的内部控制的有效开展，增强职能独立性，提高部门专业性；其次，有序开展内部控制活动，加强内部控制的实效。根据企业的内部控制制度，对于企业经营行为和各种会计信息进行有序控制，保证信息的准确性和实用性，巩固和提高内部控制制度的效果；最后，加强人才建设，引进高素质管理人才，通过人才引进和员工培训，整体上提高管理队伍建设，从而提高整个内部控制管理的水平和能力。
3、保障上――完善企业监督机制，增强企业风险管理
关键词：施工企业 财务 风险 控制管理
一、前言
施工企业风险是企业目标实现的不确定因素发生的可能性及后果，是市场经济运作下客观存在的市场规律带来的。在当前市场体制有待完善、机制有待健全的环境下，提高在市场中抵御、抗拒风险的能力，是企业避免失败、赢得成功的关键。研究和分析施工企业的一些常见主要风险，有针对性地防范和化解风险，，才能保证企业在激烈竞争和复杂多变的市场中，实现又快又好的可持续发展。
施工企业的风险大致分为：业主资信风险；合同风险；法律风险；质量与安全风险；工程分包风险；工程结算风险；资金风险；成本风险；税务风险等。
二、施工企业财务风险特点及种类
（一）施工企业财务风险的特点
企业财务风险是指在财务运营活动中，因不确定性因素引起公司财务丧失偿债能力，收益受损下降等风险，分为可控制风险和不可控制风险。控制与管理财务风险的前提是充分认识财务风险及其特点。财务风险具有不确定性、客观性、可控制性、不平衡性等特点，财务风险是一把双刃剑，既可以给企业带来效益，也可以带来毁灭性的风险。企业财务风险主要是资金风险、成本风险和税务风险，表现为筹资管理不善、资金运营不佳、非主观意愿的偷税漏税带给企业的罚款、加收滞纳金、声誉损害等风险等方面。另外，财务部门管理意识不强，缺乏主动性，忽略自身独立性，忽视资本运作带给企业的收益也是财务风险的主要表现。
（二）施工企业财务风险的种类
1、资金风险
资金是企业的血液，对施工企业而言尤为如此。如果资金链断裂，企业必定处于崩溃的边缘。因此资金风险是关乎施工企业生死存亡的重要风险。主要表现为工程款和各类垫资、保证金无法及时回收的风险。施工企业项目较为分散，管理不集中，企业多是采用银行贷款的方式筹资，承担着银行自身筹资压力的风险，企业财务必然承受巨大的风险压力，隐含着随时可以爆发的财务风险。
2、成本风险
项目施工组织方案不合理、项目管理控制不得力，劳动力市场、材料市场、设备租赁市场价格的变化，都直接影响着工程项目的成本；材料或设备质量不合格或供应不及时，工程变更，新材料、新工艺、新技术带来的挑战都会增加工程成本的风险。工程分包及结算、工程质量与安全、工期滞后，都会加大企业运营成本，给企业带来难以预计的损失。
3、税务风险
企业的纳税行为不符合税收法律法规的规定，应纳税而未纳税、少纳税，从而面临补税、罚款、加收滞纳金等风险；另一方面是企业经营行为适用税法不准确，没有用足有关优惠政策，多缴纳了税款，承担了不必要税收负担。这些行为使得企业面临很大的税务风险。
除此以外，经济环境风险、人员管理缺陷、资源分配不合理等企业运作都会产生财务风险，施工企业风险可想而知。
三、施工企业财务风险管理存在的主要问题
要提高施工企业财务管理风险的控制能力以及管理能力必须要有针对性，针对薄弱之处进行整改完善，才能真正管理好财务风险。
（一）财务管理意识不高
多数企业忽略财务管理的核心地位，导致财务管理人员未能有效进行管理，未能深入解决财务问题。此外，财务制度不健全，部分财务人员素质不高，专业技能不强，做事不严谨，导致财务工作全局把握不够，整体效益跟不上，影响了企业的发展。企业的经济效益要在每一个工作中体现出来，财务工作的每一个环节都必须要实实在在的落实到行动中来，确保财务管理的真实可靠性，否则只能是为企业财务运作留下隐患。
（二）财务信息滞后
财务信息对企业决策具有一定意义，及时到位的财务信息能够为高层提供依据，对把控全局提供更为准确的资讯。施工企业分支较为分散，会计没有统一规范的流程制约，各部门项目核算不及时或者不到位，甚至弄虚作假，严重影响了财务整体工作的进行。财务信息速度慢、时效差，都是影响企业资金归集与运转的因素。
（三）工程成本管理不善
一些工程项目管理不善，工作粗放不严谨，成本核算带有随意性，缺乏真实可靠性。成本核算管理人员意识淡薄，盲目把企业各项目支出归为一体，导致成本针对性不强，核算不准确，出现乱摊现象，无形中加大了成本压力。在项目施工过程中，资金收支管理缺乏，记账不清晰，工程结算及撤场无专人处理，造成施工企业资金流失，加重企业负担。
（四）责权失衡
施工企业体制不完善，工程项目承包机制松懈，人事制度紊乱，造成责任、权利混杂，出现财务状况。负责人没有严格的制度约束，责任感不足，弄虚作假，一味只追求产值、进度等指标的完成，不注重施工工程的质量，没有把企业长足的经济效益作为主要管理目标，限制了企业的发展，影响财务工作的整体进行。
（五）监督机制缺失
施工企业工作具有分散性、长期性等特点，在工程项目实施过程中缺乏监督机制的控管，使得部分工作人员钻空子，损害公司集体利益。财务管理机制应该严格遵守管理制度，受监督系统监督，发现问题及时解决，确保企业整体的正常运转，财务工作的有序进行。
四、施工企业财务风险管理的控制及步骤
风险管理是对施工项目潜在的风险进行辨识、评价、预防及控制的过程，是一种主动性的控制手段。风险控制管理是针对企业经营中的工程合同管理、安全管理、技术质量管理、财务管理、物资设备管理、人力资源管理、信息化管理及国际经营管理等部分展开研究，对于不同的风险要建立不同的风险驾驭和监控的策略。加强企业内部控制，采用风险可避的管理办法，降低各类风险的发生。财务风险管理应贯彻：谨慎性原则、全面性原则、重要性原则、适应性原则、成本效益原则及可操作性原则。这是企业财务风险控制管理的基础。
总体思路：结合企业经营实际情况，对六大会计要素展开逐一分析，重点分析资金、预算及成本，从中发现项目管理存在的问题，达到财务风险管理的目的。
具体步骤分为以下几个方面：
（一）加强企业工程项目管理
处理好投标相关事宜，在符合客观要求的基础上做好定价工作。
第一，投标前进行全面分析，了解资金、工程、工期等相关情况，做好预算分析，对于重大投标工程要符合自身财务支付情况，谨慎投标。
第二，完善成本测算工作，根据企业自身情况制定目标成本方案，注意项目的可操作性以及客观性，及时补充完善目标成本决案。
第三，成本总量与中标项目评估，总额控制经营成本，将工作人员的工资、奖金发放、中标项目数量以及利润联系起来，将其纳入财务流程。
工程整个过程必须严格按照管理流程进行，加强系统基础管理、项目策划、施工进度、合同管理和内部分及劳务分包管理，加强成本测算、建造合同及索赔管理。项目工程分包行为要严格执行分包申请和审批制度，坚持公平、公正、公开、择优选择分包商的原则，杜绝工程分包中不正当行为的发生，保证工程项目的顺利进行。
（二）建立健全财务管理制度
财务管理制度相关规定至少包括：会计制度、会计核算办法、成本管理、费用报销管理、资产管理、产权管理、税务管理、预算管理及财务报告编制管理等相关制度。明确的财务管理制度能够细化企业财务机构和财务人员的职责、工作流程及目标，能够规范约束财务机构及人员的行为，保证企业正确地核算经营成果，对财务管理工作有条不紊的进行具有重要作用，能够更好的发挥财务的监督管理职能。
（三）实行资金集中化管理
集团公司采取资金集中化管理模式，从源头上杜绝资金浪费，及时了解资金动向，把握资金流向，提高资金合理使用效益，把资金集中到含金量高的项目中，实现施工企业整体资源配置合理化。加强风险预警，实现信息集成，提供及时有效的财务信息支持，使得资金有效利用，降低浪费，推动企业财务管理发展，实现企业资金高效用的管理模式。
（四）合同中的财务风险规避工作
加强分析合同财务风险，完全符合标准的合同才能够签订，否则会增加企业施工风险。资金支付条件尽量达到理想状态，条件不符合者不要急于签订合同。例如工程部拨预付款、质保金暂扣的占比例过大、计量充满不确定依据等都不应该急于签订合同，这些情况极易引发财务风险，给企业留下财务隐患，造成潜性亏损的局面。再次，对于施工合同相关的补充协议也必须引起重视，要放在等同主题合同的位置上来。一项合同中，业主常以自身利益出发对施工合同进行多次补充或是修改，补充协议具有优先适用的特点，优于施工合同前述条款，针对工程款的拨付、税金、主要材料款等的支付都有相关规定，必须要引起重视，以免企业利益受损。
（五）竣工结算、决算要及时
工程竣工后应该及时办理决算，拖延导致欠款风险扩大化，不利于施工企业回收资金。竣工结算是施工企业承包工程项目重要的环节之一，直接关系着企业的财务运作，是企业财务风险的主要控制因素。施工后期，多数工程资金出现紧张状态，工程结算这个时候尤其重要，业主往往托付工程款，拖延时间越长，企业回收资金的可能性就越低，风险也就越大。所以施工完成后必须及时办理结算，严格遵照合同行事。施工流程设计若是变更或是业主因故使得工期停损等。期间产生的费用要到现场及时签证，办理阶段合同价款工程结算等。最后，制定索赔工作计划。施工过程中有索赔发生时必须遵照合同相关条款做好索赔工作，若是发生合同以外的以外事件，要遵照客观情况收集资料，分析评估，提出索赔方案，弥补损失。索赔事项时保障工期进行、保障工作人员有序工作的后顾作业，做好索赔计划工作，减少施工企业投入的资源损失，加快工程进行，减小财务风险。
（六）加强税务筹划，减少财务风险
施工企业在发展自身的同时，要加强对税务筹划的正确理解。财务人员具备过硬的专业知识和业务水平，是保证涉税资料真实、科学、合法的重要砝码，也是企业正确进行税务风险管理的基础，如果财务人员工作失误过多，企业便会遇到较大的税务风险。企业内审制度是否健全也是关系到税务风险水平的高低。以正确评价税务风险为基础，企业应加强对税务风险的适时监控，尤其在纳税义务发生前，对企业经营全过程进行系统性审阅和合理性策划，尽可能实现企业税务的零风险。在实施监控行为的具体过程中，要合理、合法地审阅纳税事项，合理规划纳税事项的实施策略，包括对基本税制、税收惯例、各项税收法律法规、各主要税种及纳税范围、税率和计算基础、与项目有关的税收优惠政策等相关信息做深入了解，对纳税模式不断分析和调整，测定其税收负担，制定相应可行的纳税计划。
（七）建立财务风险预警及监控体系
财务风险预警与监控十分重要，是提高企业财务运作有序进行的催化剂，是处理企业突发财务危机的依据，是预防财务隐患的现实需要。在企业税收风险管理中建立税收风险预警报告制度，设置财务风险监控点，及时收集预测企业财务信息，分析整理预测财务风险，提出解决风险问题的方案和建议，提高企业财务管理的安全性。加强税收风险管理，在应对工程所在国税部门的审查、按章纳税的同时，又要尽量降低税负，适当合法保护企业利益，规避税收风险，在降低税收风险的同时，保证利润最大化。
（八）提高财务人员素质，进行后续培训
财务管理人员的工作素质及态度影响着财务工作的进展。加强财务人员的风险意识，定期对财务人员进行培训，提高财务人员的认识和分析风险的能力，采取积极的、相应的措施降低财务风险。例如，制定合理的奖惩机制，鼓励财务人员积极创新，激励工作人员加强自身塑造，确保财务风险控制顺利进行，全面提高施工企业财务管理工作效率。
五、施工企业加强财务风险控制管理的现实意义
加强财务风险的控制及管理具有现实意义，首先利于企业业务整体向前发展，拓宽业务市场，增加资金能力，获得市场竞争力。企业风险越高，企业信用越低；企业风险越高，企业竞争力越小，首先，必须加强风险的控制与管理，提高企业竞标实力，确保业务拓展成功。其次，加强风险控制利于提高企业效益，提高利润率，风险控管的重要内容包括工程收款和成本管理的控制。工程与成本风险直接影响到企业的盈利，直接影响收支的平衡，收款风险决定着项目投资前的成本是否获得回收；成本风险决定着企业纯利润是否持平。第三，企业风险控制与管理还影响着企业的创新活动，财务风险管理得好则企业获得效益，那么就有资金投入到市场竞争力技术上，例如科技创新，这对企业长足的发展具有重要作用，能够促进企业走可持续发展道理，不断补充新鲜血液，促进技术工艺向前发展，使企业更具有市场竞争力。
六、结束语
总之，随着市场经济的高速发展，施工企业将面临更大的挑战，企业要想获得长足发展，提高在市场环境下的竞争力，必须重视财务风险的管理与控制，提高企业全员的风险意识，切实把管理措施落实到现实工作中来，充分发挥财务管理的核心地位，以点带面，以促进财务风险管理的水平的提高从而推进企业可持续发展。
参考文献：
[1]张艳.施工企业财务风险管理研究[J].合作经济与科技，2012，15（02）：33-34
[2]王俪茵.施工企业财务风险管理探析[J].当代经济，2011，17（11）：78-79
[3]陈林彬，时强斌.建筑施工企业财务风险的现状及控制措施[J].建筑施工，2011，15（06）：46-47
[4]时冰.建筑施工企业财务风险的现状及控制措施[J].中国集体经济，2012，12（10）：45-46
会计内部控制主要是通过相应的内部会计控制程序以及措施方法，确保企业会计信息资料的真实可靠，同时确保企业资产的安全完整，并规范企业的内部会计活动等严格按照国家法律法规以及财务会计内部规章制度来执行。企业的会计内部控制内容非常的广泛，包括了实物资产、货币资金、采购和付款、对外投资、销售与收款、筹资、成本费用以及担保等各方面的控制管理，企业会计内部控制的具体方法主要有以下几方面：
(一)会计内部系统控制
会计内部系统控制主要是指通过构建科学完善的会计系统，并建立健全会计工作规章制度，明确会计工作交接、会计账、证、簿以及财务会计报告等处理内容以及程序，完善会计人员岗位职责以及监督管理工作制度等，对企业的内部会计实施控制管理的方法。
(二)授权审批控制
授权审批控制方法主要是在企业进行相关的会计业务办理时，必须严格的按照相关的授权审批规定以及程序执行，确保所有的会计工作都在相应的授权审批范围之内，避免各种未经批准以及越权行为的发生，进而确保会计工作的规范性。
(三)不相容职务分离控制管理
不相容职务控制分离主要是依据不相容岗位的分离原则，通过对企业会计工作的岗位确认职责权限，并形成岗位之间的相互制约，避免财务舞弊行为的发生。主要包括经办与授权批准岗位、业务经办与会计记录岗位、监督检查与授权批准岗位、财产管理与会计记录岗位等。
(四)内部报告控制制度
这种控制管理方式主要是通过会计报告的形式向企业的管理层以及股东等及时的反映企业的经济活动内容及成效，进而为企业的管理者制定以及调整管理措施、提高会计控制管理效果提供全面的参考依据。
(五)风险控制管理方法
主要是通过在企业内部建立全面的风险控制管理系统，对企业的财务风险以及经营风险进行风险的识别、预警、分析、评估以及报告处理，确保将企业的风险控制在较低的水平范围内。
(六)预算控制管理
预算控制是企业最重要的会计控制手段，主要是通过预算的项目分析、计划编制、执行以及考核等，对企业的经营管理活动进行整体的规划安排，确保各项会计活动规范有序的执行。
(七)财产保全制度
主要是企业通过采取限制不相关人员接触、定期盘点、账实核对以及会计记录等措施，确保企业财产安全的管理手段。
二、当前我国企业会计内部控制管理中存在的问题分析
(一)会计内部控制环境不够完善
当前在我国企业会计内部控制管理方面，存在的突出问题就是内部会计控制制度不够完善，无法真正的起到规范企业会计活动的作用，特别是针对企业一些全新的业务，根本就没有与之相对应的会计活动管理规章制度。同时，在企业的组织结构上，不够健全合理，尤其是职责权限的划分不明确，内部的协调运转能力较差，更是制约了企业会计内部控制工作的开展实施。
(二)会计内部控制监督评价机制不够健全
确保会计内部控制管理工作的有效实施，必须有一整套完善的监督评价机制作为基础，但是目前我国企业会计内部控制的监督评价管理方面，存在着内部审计定位缺失的问题，内部审计的独立性以及审计结果的运用不够充分，不利于强化企业的会计内部控制管理。
(三)企业内部信息沟通渠道不够通畅
在企业内部开展会计内部控制管理，基础前提就是必须具有完善的信息沟通传递渠道，但是目前我国企业会计内部控制管理方面的信息化建设水平不高，造成了信息传递不够全面及时，企业内部的财务会计部门与业务部门之间存在着明显的信息不对称问题。
三、改进企业会计内部控制管理的措施
(一)完善企业的会计内部控制环境
在企业的会计内部控制环境的优化方面，首先企业的会计内部控制管理部门应该不断的完善会计内部控制管理制度，尤其是在企业的货币资金管理、存货管理、固定资产管理、采购预付款管理、销售预收款管理以及预算管理等方面完善相应的制度建设，确保将企业的所有涉及到会计工作的经济业务都统一的纳入到会计控制管理制度之中。其次，应该对企业内部的管理组织结构进行相应的调整优化，重点是在企业内部建立运转高效、层次分明以及职责权限明确的组织结构，同时应该结合现代化的企业管理模式，对企业的组织结构进行扁平化的改造，以缩短决策的传递链条，提高决策的执行效率。
(二)强化对企业会计内部控制活动的监督管理
为了确保会计内部控制各项工作的有序开展，应该进一步的强化对企业会计内部控制的监督，重点是采取内部审计的方式，及时的对内部会计控制活动的执行情况进行全面的检测评价，并评价分析内部会计控制工作的有效性以及执行效果。需要注意的是，在内部审计工作的实施开展中，应该确保内部审计工作内容的全面性，重点应该对企业的财务收支、决算执行、企业资产负债、损益情况、财务经济活动的合法合规性、内部控制的完整性、风险控制管理等进行审计评价。同时，针对审计工作中出现的问题，应当及时的出具审计报告，并对问题的解决处理提出有针对性的纠正调整措施，以及便于及时改进会计内部控制管理策略。
(三)以信息化的手段开展企业的会计内部控制管理工作
制约企业会计内部控制管理活动效率重要的一方面原因就是由于信息传递渠道的不通畅，因此，在企业会计内部控制活动的实施过程中，应该以建立信息系统来开展企业的会计内部控制管理。首先，在会计信息系统的功能设计上，重点应该涵盖会计核算监督以及会计制度监督等功能，将会计内部控制活动的所有业务转移至信息系统中，通过操作软件以及数据库平台来实现。其次，在信息系统的具体设计中，重点建立数据的传输以及储存平台，以信息系统来完成数据的采集、处理、分析、报告以及存储等功能，提高会计内部控制管理活动的整体效率。
四、结束语
充分挖掘企业财务风险控制新思维是促进企业改革发展的关键，也是保障企业适应市场经济发展的要求。通过强化会计风险管理监督力度，减少内部舞弊行为，提升工作人员的工作责任心，这是相关财务管理者应该具备的财务风险控基本认识。在国家改革程度不断加深的局势下，会计管理监督体质与财务风险控也需要进一步完善和创新。下面具体分析相关创新思维的实施过程。
二、企业财务风险控制的前提条件分析
首先，企业财务风险控制呈现出粗线条。因为企业的管理是一种人的管理，所以在财务管理上的粗线条只会在对员工管理的手段和态度上能够表现出来。一些企业中大多数的员工是农民工，所以企业的员工的利益也就是薪酬待遇方面，对于未来的职涯规划并没有什么要求。很多中小企业中的管理者往往过于重视自己的利益，忽略员工的利益，对员工的忠实度并不关心，所以只想将员工的最大价值发挥出来。这样的问题在叠加之后，就会使得企业中的经济管理变得不再是人的管理，使得管理中并没有体现出人文精神。直接影响到企业财务风险控制的有效性。
其次，单纯强调制度规制措施。很多的企业都单纯强调财务制度措施的管理模式，而绩效考核又是这种管理模式重要手段。很多企业对于员工的绩效考核都很重视，这是因为企业将绩效考核作?槠笠悼刂瞥杀镜闹匾?途径。但是这种成本控制管理方式，并不会取得一个良好的效果。在加上一些企业中的员工对于企业并没有很大的忠诚度，所以，一旦员工在自己绩效考核结果不如意时，就会辞职。员工的辞职会给企业财务管理带来一定的损失会影响到企业的财务管理模式构建，使得企业管理进入一个恶性循环，埋下了风险隐患问题。
再次，较为忽略内环境的调适。现在企业市场中呈现的是一个垄断竞争的现象，市场中有很多的相关的企业。因为企业产品的同质性的特点，所以很多企业想要通过提升产品的核心竞争力，进而提高企业在市场中的占有地位。但是这这个时候，企业就会忽略自身内财务部门的积极作用，使得企业的发展跟不上市场发展的节奏。例如：很多企业在互联网时代下仍然使用传统的组织结构，就算是结合电商经营方式也是不会取得很好的效益。财务管理过程中没有新变化，更不必说财务风险防范上的思维创新。这些都是需要重视的内容，必须以此为分析的前提条件。这样才能促进企业财务风险管理新思维的形成与实施对策的进一步完善。
三、企业财务风险控制新思维
1.建立全面风险管理组织体系，完善企业内部控制
首先，企业要完善公司治理结构，健全产权制度和协调委托关系，实现科学决策、科学管理，形成完整的决策、激励和制约机制，提高财务风险控制能力。其次，要完善企业内部控制制度，建立监督控制机制，特别要加强授权批准、会计监督、预算管理和内部审计。另外，企业要严格控制对外担保，建立对外担保管理制度，严格审查被担保企业的偿债能力和信用状况，从而最大限度地减少对外担保的或有负债风险。然后进行不相容职务分离控制以完善企业运行机制。最后，要加强财务风险控制的监督审计工作，充分发挥内部审计机构和人员的作用，搞好内部控制的评审和风险估计。
2.大力加强企业风险管理文化建设
企业因财务风险陷入财务危机甚至破产倒闭的事件频频发生的本质原因是企业缺乏风险管理文化或虽已建立文化却未能深入人心。企业风险管控文化作为企业发展的软环境，不可避免地影响着财务风险控制的效果和效率。由于企业家对企业文化建设起着决定性作用，因此，企业家首先要具有风险管理意识，然后把这种观念和行动切实落实到每个员工身上，使企业全体员工能够意识到加强财务风险控制对其生存发展的重要意义，从而形成企业风险管理文化，企业的财务风险才能得到有效的控制和防范。
3.实现企业资金资源优化配置
财务公司应该加强资金汇报与信息披露工作，财务公司定期向集团总部与所有子公司公示资金的使用方向与规模，加强集团与子公司对现有现金流量的准确把握，同时财务公司要实现对集团资金的统一调度，通过对资金运转的有效监管，通过集团管理层赋予的调度权实现对整个集团日常资金的科学管理，在此模式下既能够有效监督集团子公司的资金流向，也能够通过集中支付把握集团发展方向，实现财务风险内部控制有效性的提升。
4.增强员工岗位忠诚度
在人性化的管理下，提高员工的岗位责任感，进而建立一个良好的工作态度，员工能够对企业具有一个很好的忠诚度，优化企业的产业结构。在此过程中还应该发挥非正式制度功能。企业想要打破传统外部财务监管机制所带来的局限性，首先应该激发起员工对岗位责任的主体性。使得企业中的资金支出压力不断增加并且还会使得激励机制的强度增加。然后企业在经济管理中应该从员工的实际生活入手，对员工的心理和生活习惯进行分析，进而对员工的观念进行引导，使得原本外部财务监管机制中存在的弊端能够被改善。
企业经营信息对于企业来说是一种资源，对于企业自身来说具有重要意义，企业需要妥善管理自身企业的信息。近年来，企业的各项经营活动都逐渐开始通过计算机，网络开展，因此，企业的信息安全管理对于企业越来越重要。许多企业开始通过各种技术手段以及制度改革，把更多的注意力放在企业内部的信息安全管理工作，同时将企业信息安全管理与风险控制结合起来，这是一个正确的选择，能够帮助企业实现稳定经营。在介绍企业信息安全管理以及风险控制前必须厘清企业信息安全管理的概念与企业风险控制定义，因此，本节将着重介绍企业信息安全管理的概念以及企业风险控制的定义。企业的信息安全管理包含十分丰富的内容，简单来说是指企业通过各种手段来保护企业硬件和软件，保护网络存储中的各种数据不受偶然因素的破坏或者恶意的原因被攻击。对于信息安全的认定通过包括4个指标，即保证信息数据的完整，保证信息数据不被泄露，保证信息数据能够正常使用，保证信息数据能够控制管理。要想做好企业的信息安全管理，首先需要了解的是关于信息的传输方式。随着信息技术的不断普及，信息传递的方式越来越多，常见的信息传递方式主要有互联网传播，局域网传播，硬件传播等等。要想实现企业的信息安全管理，其中很重要的一项工作在于保护信源、信号以及信息。信息安全管理是一项需要综合学科知识基础的工作，从事企业信息安全管理工作的人员通过需要具有网络安全技术、计算机技术、密码技术、通信技术。从企业的信息安全管理来讲，最为关键的一项工作时保护企业内部经营信息数据的完整。经过近十年来的企业信息安全管理工作经验总结，企业信息安全不仅仅需要信息技术的支持，更需要通过建立完善的企业风险控制体系来帮助企业实现更好地保护企业信息安全的目标。所以，怎样把企业信息安全管理与风险控制融合起来就是摆在企业经营管理者面前的一道难题。企业的信息安全风险控制必须通过企业建立完善的企业信息安全风险体系实现。企业的信息安全风险控制是指企业在企业信息安全遭遇威胁之前，提前对企业的信息进行风险预估，并采取一系列的有针对性的活动降低企业面临的信息安全风险，从而尽可能减少因为企业本身信息安全管理中存在漏洞给企业带来不必要的损失。常见的企业信息安全风险体系建立主要包含以下几个方面的内容。第一，建立企业信息安全风险管理制度，明确企业信息安全管理的责任分配机制，明确企业各个部门对各自信息安全所应承担的责任，并建立相应的问责机制。第二，设置规范的企业信息安全风险管理指标，对企业存在的可能威胁企业信息安全管理的漏洞予以风险定级，方便企业管理者对不同的信息安全管理漏洞采取有区别的对策。第三，企业要加强对信息安全管理人员的培训，提高企业信息安全管理工作人员的风险意识，让企业内部从事信息安全管理工作人员认识到自身工作的重要性，让企业内部从事信息安全管理工作人员了解到规范自身行为，正确履行职责的重要性。第四，将企业信息安全管理与风险控制有效融合，重视企业信息安全管理工作，通过风险控制对企业内部信息安全的管理方式进行正确评估，找出现行的企业内部信息安全管理手段中存在容易忽视的地方。
二、企业信息安全管理与风险控制存在的不足
1.企业信息安全管理工作人员素质不高
对于企业来说，企业信息安全管理工作是一项极为重要而隐秘的工作，因此，必须增强对企业信息安全管理工作人员的素质要求。但是根据调查统计，目前很多企业对信息安全工作的管理仅仅停留在对企业信息安全管理工作人员的技术要求上，对企业信息安全管理工作人员的道德素养，职业素养，风险意识并没有严格要求。此外，绝大多数企业并没有意识开展对企业信息安全管理工作的道德素质的教育培训，并没有通过建立相关管理制度以及问责机制对企业信息安全管理工作人员实行监督，这无疑给别有用心或者立场不坚定的企业信息安全管理工作人员留下了危害企业信息安全的可乘之机。
2.企业信息安全管理技术不过关
企业信息安全管理工作涉及多许多技术，包括信息技术，计算机技术，密码技术，网络应用技术等等，应当说成熟的计算机应用技术是做好企业信息安全管理的基础，但是，现实是许多企业的信息安全管理技术并不过关，一方面企业的信息安全管理硬件并不过关，在物理层面对企业信息缺乏保护，另一方面，企业信息安全管理工作的专业技术没有及时更新，一些企业信息安全管理工作人员缺乏企业信息安全管理的实践经验，企业信息安全管理的知识也并没有及时更新，从而导致企业的信息安全管理理论严重滞后，这种技术的落后很容易让企业成为不法分子的攻击对象。近年来网络病毒的传播越来越猖狂，很多服务器、系统提示安全补丁的下载更新以及客户端的时常更新成为一个恼人的问题。作为一个行业中的大中型企业，企业内部设备数量比较多，尤其是客户端数量占了较大比重，仅仅靠少数几个管理员进行管理是难以承担如此大量的工作量。另外，企业信息安全管理系统不成熟也是一个重大的隐患。
3.企业信息安全管理制度不健全
企业信息安全管理制度不仅仅需要理论制度的完善，更加需要一系列配套监督机制保障企业信息安全管理的有效执行。通过调查分析，许多企业虽然建立了企业信息安全管理制度，但是通常情况下，这些制度只能流于形式，企业信息安全管理工作缺少有效的制约和监督，企业信息安全管理工作人员缺乏执行力。企业信息安全管理制度不健全，企业信息安全管理工作缺乏执行力常常体现在以下几个方面。第一，企业员工对于信息安全管理的认识严重不足，对企业信息安全管理工作不重视。企业内部计算机系统安全的计算机防病毒软件并没有及时更新，使用，甚至企业内部计算机的防病毒软件还被企业员工卸载了。部分企业员工认为自己的工作与企业信息安全管理不相关，认为做好企业信息安全管理工作仅仅是企业信息安全部门的事。第二，企业内部信息安全管理制度并没有形成联动机制，企业信息安全管理工作仅仅由企业信息安全部门“一人包干”，企业信息安全反映的问题并没有得到积极的反馈，一些企业领导对企业信息安全现状所了解的少之又少。
三、企业信息安全管理常见的技术手段
1.OSI安全体系结构
OSI概念化的安全体系结构是一个多层次的结构，它的设计初衷是面向客户的，提供给客户各种安全应用，安全应用必须依靠安全服务来实现，而安全服务又是由各种安全机制来保障的。所以，安全服务标志着一个安全系统的抗风险的能力，安全服务数量越多，系统就越安全。
2.P2DR模型
P2DR模型包含四个部分：响应、安全策略、检测、防护。安全策略是信息安全的重点，为安全管理提供管理途径和保障手段。因此，要想实施动态网络安全循环过程，必须制定一个企业的安全模式。在安全策略的指导下实施所有的检测、防护、响应，防护通常是通过采用一些传统的静态安全技术或者方法来突破的，比如有防火墙、访问控制、加密、认证等方法，检测是动态响应的判断依据，同时也是有力落实安全策略的实施工具，通过监视来自网络的入侵行为，可以检测出骚扰行为或错误程序导致的网络不安全因素；经过不断地监测网络和系统来发现新的隐患和弱点。在安全系统中，应急响应占有重要的地位，它是解决危险潜在性的最有效的办法。
3.HTP模型
HTP最为强调企业信息安全管理工作人员在整个系统中的价值。企业信息安全工作人员企业信息安全最为关键的参与者，企业信息安全工作人员直接主导企业信息安全管理工作，企业信息安全工作人员不仅仅是企业信息安全的保障者，也是企业信息安全管理的威胁者。因此，HTP模型最为强调对企业信息安全管理工作人员的管理与监督。另外，HTP模式同样是建立在企业信心安全体系，信息安全技术防范的基础上，HTP模式采取了丰富的安全技术手段确保企业的信息安全。最后，HTP强调动态管理，动态监督，对于企业信息安全管理工作始终保持高强度的监督与管理，在实际工作中，通过HTP模型的应用，找出HTP模型中的漏洞并不断完善。
四、完善企业信息安全管理与降低风险的建议
1.建设企业信息安全管理系统
（1）充分调查和分析企业的安全系统，建立一个全面合理的系统模型，安全系统被划分成各个子系统，明确实施步骤和功能摸块，将企业常规管理工作和安全管理联动协议相融合，实现信息安全监控的有效性和高效性。
（2）成立一个中央数据库，整合分布式数据库里的数据，把企业的所有数据上传到中央数据库，实现企业数据信息的集中管理与有效运用。
（3）设计优良的人机界面，通过对企业数据信息进行有效的运用，为企业管理阶层人员、各级领导及时提供各种信息，为企业领导的正确决策提供数据支持，根本上提高信息数据的管理水平。
（4）简化企业内部的信息传输通道，对应用程序和数据库进行程序化设计，加强对提高企业内部信息处理的规范性和准确性。
2.设计企业信息安全管理风险体系
（1）确定信息安全风险评估的目标
在企业信息安全管理风险体系的设计过程中，首要工作是设计企业信息安全风险评估的目标，只有明确了企业信息安全管理的目标，明确了企业信息安全管理的要求和工作能容，才能建立相关围绕信息安全风险控制为目标的信息安全管理工作制度，才能顺利通过对风险控制的结果的定量考核，检测企业信息安全管理的风险，定性定量地企业信息安全管理工作进行分析，找准企业信息安全管理的工作办法。
（2）确定信息安全风险评估的范围
不同企业对于风险的承受能力是有区别的，因此，对于不同的企业的特殊性应该采取不同的风险控制办法，其中，不同企业对于能够承受的信息安全风范围有所不同，企业的信息安全风险承受范围需要根据企业的实际能力来制定。不仅如此，企业的信息安全风险评估范围也应当根据企业的实际经营情况变化采取有针对性的办法。
（3）组建适当的评估管理与实施团队
一、中小企业内部控制概述
内部控制最早来源与20世纪初法约尔所建立的企业管理办法。现在的内部控制理论一般都来自与COSO报告提出的定义：受企业董事会、决策层和其余因素影响，为发展的结果、财务报告的准确性、规章制度的执行性等成绩的获得提供科学保障的过程。中小企业管理层多为家族式管理，决策管理权力分布集中，生产成本尽量控制最低，员工工作责任重大，人的主观能动管理制度存在较大缺陷，潜在风险因素众多，内部控制在激烈的市场竞争环境中显得尤为重要。内部控制措施实施需要考虑建设原则，建立科学的控制框架体系，制定合适的战略目标，创造良好的经济发展效益。
二、中小企业内部控制存在问题
（一）内部控制环境缺陷
我国中小企业许多管理者思想观念落后，仍然局限于传统的用销售市场带动企业经济效益的增长的企业运营模式，缺乏对企业内部控制重要性的认识，随着市场环境和企业内部结构体系的改变，内部控制需要做出适当的调整以适应当今的发展要求。由于中小企业管理模式多为家族式管理，真正的决策权集中在企业拥有人，内部控制对于管理层没有约束力，只是流于管理形式。企业人才骨干容易流失到大型国有企业，一般技术工人过剩，人才结构搭配不合理，企业文化形象无法得到宣扬。
（二）风险控制不足
中小企业风险管理机制是由管理层在企业生产经营的时期综合多方面因素制定的风险控制流程。企业风险是一个长期累积、动态变化的多因素结果，风险涉及企业在管理、生产、销售、市场分析等多个环节，中小企业由于业务范围有限，产品单一，往往容易忽视对风险因素的分析和控制，许多潜在风险的细节问题可以带来严重后果。
（三）信息流通不畅
企业内部良好的信息流通能有效分配员工工作任务和建立责任承担机制。许多中小企业内部员工整体素质不高，缺乏工作的合作协调意识，不能及时反馈工作中出现的问题和建议，最终导致内部控制效果微乎其微，企业经营问题长期累积，找不出原因，员工的工作也缺乏对工作的热情。
（四）监察体系不完善
中小企业的内部控制监督体系一般包含自我评判、财务控制、内部审计监督、外部审计监督四种监察措施，由于监察部门的员工工作随意性大，监察质量无法得到保障。内部审计监督和财务控制需要较强的专业技能，人员配置和资金成本都要求较高，许多中小企业在财政状况出现问题时，对监管力度放松，无法进行持续有效地内部控制监察活动。
三、中小企业内部控制措施
（一）完善内部控制环境
内部控制环境可以创造和谐轻松的工作环境，宣扬企业优秀的文化形象，提高员工整体素质，弥补中小企业内部管理层缺陷。首先需要企业管理层加强对管理人员的培训工作，借鉴知名企业的管理经验，建立科学的内部控制管理制度，提高管理者的风险控制意识。企业内部组织结构综合市场变化和内部战略目标改变及时调整，明确企业各部门的分工责任工作，改善员工的工作环境，关心员工在企业内部的发展状况，充分调动员工工作积极性。企业核心竞争力需要通过对企业文化形象的广告宣传来提高，获得社会认可。
（二）建立风险控制机制
我国中小企业发展模式尚不成熟，潜在风险众多，例如企业战略目标风险、成本投入风险、生产风险等，管理者无法完全避免这些风险，只有完善风险控制机制，尽可能降低潜在风险因素，控制在合理范围内。完善的风险控制机制包括目标评定、风险判断、风险探究、风险应对等环节。通过对企业战略目标的评定才能判断出存在的风险，企业可以综合运用风险对比分析法、图表列举法等控制方法判别风险，确定风险水平，组建风险应对小组处理问题。
（三）规范信息化结构
如今是一个信息化交流时代，我国企业内部需要建立一个覆盖面广的网络信息结构，利用计算机技术实现管理者的能动主观作用，获得实时性较高的企业内部和外部信息，多进行企业之间和国家科研教育机构进行交流合作，培养现代化信息人才，将理论知识与实际生产相结合，发挥出企业信息化结构优势。
（四）监察体系完善
企业间内部审计起到监督控制作用，管理层应该重视审计监察人员反馈的结果，及时制定相应的决策方案，各部门之间定期进行系统内部评估，确保监察体系内部的完整性。董事会和监察审计部在工作职能上互补，职权分配合理，避免决策权力过于集中，导致主观差错。企业需要鼓励外部媒介合理介入企业内部控制监督工作，增强社会的认知程度。
关键词：内部控制机制；财务风险；预算
中图分类号：F272 文献标识码：A 文章编号：1001-828X（2012）10-00-01
在当前竞争日益激烈的市场环境中，企业面临的各种风险呈现出复杂性和多样性的特点。作为企业管理的一种重要手段，内部控制在控制和防范企业的经营风险和财务风险过程中起着重要的作用，是保证企业正常经营活动以及实现可持续发展的重要力量，内部控制的建立健全成为企业生产经营成败的关键。近年来，我国的国民经济持续增长，但是企业面临的风险并没有下降，会计信息失真现象日趋严重，会计失真的事件比比皆是，所以说，建立完善的企业内部控制制度是当下重中之重的事情。
一、企业内部控制的现状
1.企业对风险的管理意识还需加强
如何对高风险领域予以管理是内部控制的关键所在，管理层应密切关注各个部门的风险，并且需要采取必要的应对方案控制风险，将风险造成的损失控制到最低点。在我国进入WTO后，环境的变化给企业带来发展机会的同时，也带来了各种各样的风险。然而，我国企业的风险意识还停留在原来的状态，这样的话风险意识没有提高，在面对突如其来的风险时将会束手无策，造成不必要的损失。
2.对内部控制环境建设不够
企业内部控制环境建设的成功与否对于内部控制作用的发挥起着决定性作用。企业具备良好的控制环境可有利于内部控制的执行。而在现实环境下，多数企业对内控环境的重视还远远不够，甚至尚未建立良好的控制环境，这样的话即使内部控制制度制订的再完善在执行上的力度也会大打折扣，不过成为了形式化的东西而已。
3.内部审计的作用发挥不够
内部审计作为内部控制的组成部分之一，它是企业改善经营管理、提高经济效益的自我需要。但是，就这十几年来审计的发展历程来看，内部审计的职能的履行还有所欠缺，并未发挥其应有的作用。
4.内部控制执行不力
多数企业虽已制定了内部控制制度，但在执行方面却没有加大力度，许多企业的内部控制制度是挂在墙上、写在纸上制度，实际执行情况可想而知。企业内部控制制度执行情况评价、报告等也鲜有实施，内部控制执行不力。
二、建立健全企业内控制度，实行全面预算管理
内部控制是社会经济发展到一定阶段的产物，是现代企业管理的重要手段。有关企业经营的失败、会计信息失真、违法经营等情况在很大程度上都可以归结为企业内部控制制度的缺失或失效。因此，完善企业内部控制制度，保证会计信息质量，对于完善公司治理结构和信息披露制度，保护投资者合法权益，并保证资本市场有效运行，有着非常重要的意义。
1.营造出良好的内控环境
企业应创造良好的内部控制环境，良好的内部控制环境有助于企业内控制度顺利的执行。一方面，企业可以创造良好的文化氛围。另一方面有必要制定出员工们都认同的道德规范。这样才有助于内控制度发挥出最佳的效果。其内控环境的好与坏将直接影响到内控活动的执行情况。管理人员应树立现代管理理念，加强企业内部控制制度的建设工作，同时要加强对其重要性的认识程度；采用适当的方式对企业组织机构进行完善；制定一套业绩考核的制度，有助于提高员工的工作积极性；对内部控制的评价机制进行完善，不断增强其服务性与约束性。
2.加大内部控制制度的执行力度
制度的实用性及可操作性对于企业来说是至关重要的，否则一套与企业实际相脱离的制度在执行上也是难上加难，最终导致制度无法执行。所以说在制定制度的时候一定要结合本企业情况，使得职责明确具体，从而使各项控制措施真正落到实处，执行到位，使内部控制成为既相对稳定又能随业务发展需要而不断自我完善的有机整体。
3.加强对预算的管理
全面预算管理的实施不仅可以提高企业的市场竞争力，还可以促进企业的健康发展。在企业中推行全面预算管理，进一步完善相关经济责任制度，同时要提高管理人员及员工们的管理意识，让他们意识到预算不仅是一个部门的事情，它要求全体员工都参与进来，进行科学正确的预算认识。同时要了解企业的经营发展目标，使科技的运用和经济的发展相结合，努力挖掘企业的内部发展潜力，改善企业的经营管理，控制并降低企业的产品成本，增强企业参与市场竞争的能力以及自身抵御风险的能力。另外一点，预算本身不具有自动执行的功能，所以预算编制完成后，还需经营者的悉心指导和员工的全面投入，才能达到既定的预算目标。
4.全面提高企业内部控制人员的素质
高素质的人才有助于内控制度良好的执行。有些企业的内控制度非常的健全，但是由于执行人员的自身的原因导致内控制度执行上有所偏差。所以说，企业一定要选用道德素质好，业务素质高的员工来管理；其次，企业必须重视对内部控制制度管理人员的管理，单位要建立和实施科学的聘用、轮岗、考核、奖惩、晋升、淘汰的人事管理制度，保证职工具备胜任相应的工作能力，不断提高业务水平。
三、加强企业风险管理，促进企业稳步发展
企业在竞争激烈的市场中寻求发展的同时就要面临企业的财务风险，企业的发展与风险是与时共进的。同时风险是不可能完全避免的，但是只要我们提高风险管理意识、采取恰当风险预防策略，并且能够及时的化解风险，这样对企业也不会有多大的影响。因此，我们要仔细分析风险的特点以及成因，了解一些风险的防范措施方可最大程度的降低企业风险，避免不必要的损失，促进企业良性发展。
1.提高企业风险管理意识
首先，企业的风险管理要以预防为主，“防患于未然”即通过增加、补充或规范各内部控制环节来减轻可能面临的风险；其次，对极易产生风险的环节要重点防范，必要时可采取加强的措施。最后一点，一定要善于转嫁风险，可以通过其它途径如购买保险等方式转嫁风险。总之，风险无处不在，它存在于企业内部控制的整个过程。为了实现内部控制管理的目标，企业应按照内部控制风险管理框架的要求，运用风险控制的具体方法，对管理活动中的各种风险及时识别，对企业的内部控制进行评价，以便及时发现内部控制的缺陷和薄弱环节，有针对性地提出改进意见和建议，以保证企业的管理活动按照预期的经营目标进行，从而促进单位内部控制的进一步加强和完善。另一方面，企业应加强对风险的评估。如今的经济发展迅速，不断发展的经济使得经营风险滋生于企业生产经营的全过程中，然而，企业管理者一定要做出风险的评估，确定风险领域，加强防范，抑制风险的产生。
2.采取恰当风险预防策略
风险无处不在，它会出现在企业生产经营的各个环节，企业有必要对所面临的各种类型的风险采取恰当的风险预防措施，这样对风险的防范起到一定的作用，减少风险给企业带来的损失。可以通过以下几个方面对风险进行预防，首先，对于资本结构的优化，企业一定要提高其重视程度。合理配比资产与负债，合理的筹集资金，采取科学的理财方式。其次，对于筹金的资金一定要合理的运用，切不能集中起来投放于单纯一个项目上，由于投资的项目也会存在一定的不确定性，一旦失败造成极大的财务风险，损失不可衡量。所以说，企业应采取合理的风险分散策略，多个项目进行投资，有助于降低企业风险。最后一点，在资金运行方面，企业要营造良好的企业内部控制环境，并具备健康的财务运行秩序，这样才能保证资金的正常运行，降低风险产生的机率。
3.建立科学的财务决策机制
在进行财务决策时，企业领导层一定要慎重，一定要收集相关资料，相关数据进行参考，进行科学化的决策。不得单凭自己的主观意识进行决策，这样必然会加大财务风险。一定要建立科学的决策机制，这样不仅对风险的防范起到一定的作用，同时有助于减少决策失误带来的损失。
4.加强和完善公司的财务风险管理制度
企业应加强对风险管理制度的建立，有了相关的制度并能够良好的执行，方可提高财务风险管理的效率。企业可以单独设置了金融风险管理处，风险管理处专门负责对风险的预测、分析、监控，以便及时发现及化解风险，建立完善的风险控制机制。因此，要想有效的防范财务风险必需建立完善的财务风险管理制度并认真的执行才能起到预想的效果。内部控制是公司财务风险管理制度的核心，为了完善公司财务管理制度，首要任务就是建立和强化企业内控机制，加强对资金的管理，提高资金的使用效率。企业的资金结构必须根据本企业自身情况进行决策，根据不同类型的融资方式的特点，将它们一一对比，选出最适合本企业的融资方案，从中获得良好的经济收益。
参考文献：
[1]梁兴隆.试论财务风险管理[J].内蒙古煤炭经济，2009（06）.
我国加入WTO之后，进出口企业必须同时参与国内、国际两个市场的竞争，因此其市场竞争的激烈程度远胜从前。另外，当前无论是外部经营环境的变化、国内外经济形势的变化还是有关政策的变化，都使得进出口企业的日常经营不确定因素明显增加。这些进出口企业和以前相比，所面临的国际贸易风险越来越多。因此，通过对我国进出口企业当前所面临的主要国际贸易风险及其对策进行研究，能够为我国进出口企业在国际贸易风险管理工作上提供一定的理论参考，使他们的国际贸易风险管理水平能够满足当前市场竞争的要求，避免出现不必要的经济损失。
二、进出口企业国际贸易风险主要类型及其原因
1.国家风险。所谓国家风险，是指进出口企业在进行国际贸易的过程中，由于进口国或者出口国宏观经济的调整或者政策的突然改变，给企业带来不可逆转经济损失的风险。通常说来，进出口双方国家的某一方发生战争、重大政治变化等都属于进出口企业国际贸易中的国家风险。此外，海关、国家商务部等相关部门对进出口产品的认定态度也在这一范畴之类。
国家风险的产生主要有三方面原因：一是由于进出口企业与其贸易国之间存在较大的目标不一致，当双方的目标存在冲突时，这些冲突就有可能进一步引发国际贸易中的国家风险；二是在国际贸易过程中，贸易国发生政治危机、国家动乱、重大恐怖袭击事件等突况，这些重大突发事件也可能造成国家风险；三是贸易国的经济状况出现较大调整、变化，比如外债水平、通货膨胀率、政府对经济的干预等都有可能引发国际贸易中的国家风险。通常来讲，贸易国的政治动荡在一定程度上也造成了经济运行不佳，而这二者都是引起国家风险的主要原因。
2.汇率风险。从1973年以后，许多国家央行纷纷开始采用浮动汇率制度，国与国货币之间的汇率不再固定于某一范围内，而且会根据市场供求关系的变化而改变。因此，如果两国之间的货币汇率出现较大的波动或者十分频繁的波动，则有可能给两国之间以外币计价的进出口企业带来汇率风险。
所谓国际贸易中的汇率风险，是指参与外贸活动的企业，由于汇率变动的随机性所带来的相对损益。通常来讲，汇率风险主要包括三种类型：一是进行外汇买卖时的汇率风险，也可称为外汇买卖风险；二是会计处理时的汇率风险，又可称为计价风险；三是交易结算时的汇率风险。对于进出口企业来说，对其国际贸易活动带来风险的汇率风险主要属于交易结算时的汇率风险。有可能面临交易结算风险的进出口企业主要是一些贸易过程中采用外币进行计价的企业，这些贸易所涉及的内容包括产品和劳务等。
汇率的波动为什么有可能给进出口企业的国际贸易带来汇率风险？其主要原因是因为所有的外贸企业，其外汇收支都需要与本币进行折算。然而由于国际贸易本身流程的特点，所以从国际贸易双方之间交易的达成到最后外汇进账，中间往往会间隔一段较长的时间，而这段时间内本币与外币之间汇率如果发生较大的改变，就有可能变相地给企业带来经济损失，从而造成汇率风险。
3.信用风险。“一手交钱一手交货”可以说是从古至今许多贸易过程所信奉的原则，然而国际贸易则不然，它具有自身的特殊性。那就是国际贸易过程中，交易双方企业由于分出两国，往往在时间、空间上难以协调一致。所以，如果交易双方企业中任何一方的信用存在问题，那么及时双方已经签订了合同，卖方如果先交货，则有可能收不到货款，而买方如果先付款，则有可能收不到货物，最终双方只能通过法律途径来解决。因此，所谓国际贸易中的信用风险，就是指进出口企业在国际贸易中的债务人由于信用问题，而不及时偿还对该企业规定金额负债的风险。
产生国际贸易信用风险的根本原因主要有三个――国际原因、国内原因、企业自身原因：
（1）国际原因。国际环境中给进出口企业贸易过程带来信用风险的因素也是多种多样的，其中包括宏观环境、金融环境和信用风险管理水平在国际间的失衡等。其中信用风险管理在国际间的失衡主要是指在国际贸易过程中，一些发达国家在信用风险管理方面已经做得较为完善，他们往往有健全的监管制度和司法保障，能够很大程度上避免外贸过程中因为信用风险而给任何一方企业带来经济损失。然而在部分发展中国家，法律层面的信用风险管理工作往往还存在较大的改进空间。
（2）国内原因。目前而言，进出口企业国内引起信用风险的原因主要包括国内企业之间的恶性竞争、国内信用风险管理不足、未建立完善的信用欺诈管理机制、国内信用风险监督不足等。
（3）企业自身原因。企业自身的信用不足可以说是引起国际贸易过程中信用风险的根本原因之一。而企业信用不足主要是因为缺乏完善的信用风险管理制度、企业内部职责不够明确、缺乏可持续发展观念等。
4.其他风险。除了以上介绍的三种主要国际贸易风险外，进入口企业对外贸易过程中常见的风险还包括单据风险、合同风险、价格风险等。这些风险同样有可能阻碍国际贸易过程的顺利进行，并且给参与贸易的进出口企业带来较大的经济损失。
三、我国进出口企业国际贸易风险管理的问题
1.缺乏规范的风险管理体系。与国外的一些进出口企业相比，我国不少进出口企业并没有建立完善的风险管理体系。这些企业往往没有适合自身的风险管理策略，也没有成立相应的风险管理部门。在目前国际上常用的一些风险分析工具如风险偏好、压力测试、数理统计等，在我国众多进出口企业风险管理中也没有得到广泛运用。这些风险管理体系上的不足，使得我国众多进出口企业无法根据风险预测的结果，来对经济资本进行合理分配，同样也不能为业务的决策提供参考，使整个企业在国际贸易过程里处于一个较大的风险之中。
2.风险管理的分散与无序。我国不少进出口企业在进行风险管理时，往往是将各个风险看成独立的个体来进行管理，而没有将它们有机地联系起来，作为一个整体来对待。然而国际贸易中的各种风险之间通常是存在着一定内在联系的，这些风险之间的相互影响，既可能最终使得总体风险下降也有可能造成总体风险的上升。因此，忽略风险彼此之间的影响，有可能最终使得企业的风险管理决策出现偏差，出现对风险低估或者高估的情况，最终国际贸易风险所引发的后果出现时，企业不能在第一时间作出反应，采取正确的应急管理措施。
3.风险管理理念和手段落后。在国际贸易风险的管理理念和手段上，我国不少进出口企业还显得较为落后。目前，我国许多进出口企业在风险管理上仍然比较青睐事后控制这种方式，而非风险的事前预防和事中控制。比如就信用风险控制来看，不少企业对客户的信用情况进行判断还仅仅是停留在凭借业务经验和自身的感觉上，没有一套系统的客户信用评估体系，缺乏完善的信用风险管理制度。因此，这些企业在风险的预防工作上显然是有所缺失的。此外，在整个国际贸易交易过程中，不少企业缺乏明确的风险内控流程和内控优化方案，因此无法做好事中的风险控制。所以，在当前激烈的市场竞争以及国际贸易风险多种多样的环境之下，企业应该适当加大自身在风险管理方面的投入，提高自身的风险管理理念和手段。这样不仅不会让企业的利润有所减少，相反，通过科学有效的风险管理，能够进一步避免企业产生不必要的经济损失，让企业的经济效益有所增加。
4.风险管理部门普遍缺失。我国不少进出口企业，其中甚至包括一些大型的进出口企业，都没有专门设置自身的风险管理部门。这就使得企业在国际贸易的风险控制过程中，缺乏一套完善的风险控制体系，并且使得整个风险管理缺乏全面性、动态性和制度性。并且，由于缺失了专门的风险管理部门，使得其他各部门之间的风险管理往往得不到协调整合，产生较多的风险管理漏洞。这也是我国进出口企业屡屡因为风险管理不足而造成重大经济损失的主要原因之一。
四、我国进出口企业应对国际贸易风险的对策
1.加强风险管理的组织体系建设。为了确保进出口企业在国际贸易业务过程中，能够有效地对风险进行管理控制，必须将风险管理纳入整个企业的内控制度中。为此，企业应该不断加强自身风险管理的组织体系建设，比如设置专门的风险管理部门和法律咨询部门。其中风险管理部门应该安排专职人员进行负责，并且根据其管理风险种类的不同，设置对应的各个分支及其负责人。该部门的每一个分支负责一种或者一类风险，并且，这各个分支之间不应该是相互独立的，而应该互相协作。风险管理部分工作的开展，应该以企业风险控制的最终目标为大方向，并且在实际的管理工作中不断改进风险控制策略和方法，合理安排风险管理的进程。此外，由于国际贸易中的各种风险之间并不是相互独立的，它们之间通常存在着一定的相互影响，所以在风险的控制管理过程中，不能完全独立地进行。因此，企业也应该适当组织风险管理部门各个分支之间的交流，让他们进行相关知识和经验的分享。在企业风险管理部门的风险控制工作中，还应该重点对三项风险进行控制，这三项风险分别是库存风险、应收账款风险和部分账外科目风险。因为这三项风险往往涉及的金额数目比较大，并且管理人员安排比较复杂，因此应该作为重点控制对象。
2.加强风险管理的制度规则建设。进出口企业的风险管理应该与信息系统紧密联系在一起，从而建立一套完善的风险管理制度和风险管理信息反馈系统。在风险控制过程中，应该制定出明确的规则来对各个等级的风险进行预警，比如可以将全部的风险分为三个主要等级，即预警级、警告级和报告级。达到预警级的风险，风险管理部门开始关注，并考虑是否需要采取相关对策；达到警告级的风险，风险管理部门应该立刻采取措施，防止风险继续扩大；达到报告级的风险，风险管理部门除了要及时采取相应措施外，还要将风险报告给更高一级甚至企业决策的最高层，让上级部门做出决定。此外，在制定企业的风险管理制度时，还应该充分地考虑国家相关政策、宏观经济调控手段等，以此确保管理制度在大方向上的正确性和科学性。
3.加强风险管理的能力建设。为了能够更好地应对当前国际贸易市场中存在的各类风险，进出口企业必须不断加强自身的风险管理能力。此项工作的展开可以从以下四个方面来进行，分别是提升员工的风险管理能力、提高企业的信息收集能力、建立快速处理风险后果的反应能力以及建立企业自身的风险管理文化。首先，企业基层员工作为企业的重要构成部分，可以说是企业开展国际贸易风险管理的核心和关键。为了提升企业员工的风险管理能力，企业可以定期对员工开展一些风险管理方面的培训，并且适当优化一下员工的知识结构，特别是涉外业务的管理层上，应该尽可能提高对外贸易相关专业本科以上学历者的比例。其次是企业的信息收集能力，只有不断加强企业风险管理部门的信息收集能力，才能让他们更加充分地了解各类可能出现的风险，并能选择出科学合理的解决对策。
关键词：经济合同；风险；风险控制
全球市场经济的发展和完善，推动企业合同数量显著增长，合同的形式和内容出现复杂化，多样性特点。企业经济合同贯穿于其生产经营工作的全过程，合同的顺利签订和有效履行，是企业发展的基石。合同管理的好坏，将直接影响企业经营目标的实现，关系企业生死存亡。由于受到市场环境的制约，较多企业在合同管理过程中存在种种问题伴随着企业业务出口业务及涉外合同的增加，其面临的风险已显现出来。
1 企业经济合同管理面临的风险问题
企业的经济合同管理是指从合同的签订、履行、变更、违约处理、争议解决等全过程的管理活动，具有管理周期长、参与管理的机构和人员多、管理手段多样化特点，合同管理的全过程始终伴随着一定的风险。如虚假的经济合同、违法合同、经济合同的违约问题等。合同管理风险，一般是指公司负责人、相关合同管理部门负责人未能按企业合同管理流程和相关法律制度管理合同，最后可能造成企业经济利益受损。
①企业合同管理体系和制度不够健全，存在瑕疵。有的企业合同管理体系和相关合同管理制度未能有效系统建立，即使有某些合同管理程序。但是在具体的执行过程中往往变形，没有将体系和制度在实践中加以运用，形同虚设；或者是出于追求短期的经济利益，贸然不顾风险，心存侥幸，弃制度而不顾从事合同管理工作。
②企业往往只注重经济合同局部化管理，看重合同的签订而缺乏全过程的合同管理。有些企业在签订经济合同前，没有组织有关专业部门对合同标的、质量，价款、汇率、企业自身能力、付款条件等进行全面综合有效地评估，而匆忙签订经济合同，结果在经济合同的履行过程中，往往力不从心，结果导致合同不能顺利履行，使企业最终遭受经济损失。某些企业对经济合同的相关证据保存不善，当企业经济合同发生纠纷时，往往有效证据不足，使企业丧失对自身的维权。同时，也没有很好总结合同全过程管理，对企业今后的合同管理，难以提供指导性意见。
③企业风险意识淡漠，管理人员对控制风险的知识缺乏，不能有效控制风险，造成合同管理失败。有的企业，在签订合同前，没有对对方资信进行全面调查，而签订合同后，致使上当受骗；有的对合同条款缺乏反复推敲、致使在履行合同中，给对方留下空隙可钻，合同纠纷难以解决，有一些企业虽然对合同风险比较重视，但往往不得要领，企业管理者在处理突发事件中，对合同诈骗和纠纷束手无策，一般以报案和诉讼为作为重要手段，或者自食其果。有的企业为了避免合同诈骗。也采取了一些担保措施，但具体实施中，往往得不到完全满意的担保赔赏。
④缺乏诚信经营理念。有的企业在经营中，不顾企业的长远发展目标，以丢失信用为代价，追求短期的经济效益，在合同的执行中，表现为不按合同规定的有关条款执行，或不能按期交付货物，或不能保证标的质量，或不按期支付货款等。
⑤企业合同管理人员素质低下难以在合同管理中发挥有效的作用。经济合同管理工作，是一门综合性管理工作，需要具备一定的职业道德和外语能力，需要具备经营管理及相关技术方面的知识和技能，需要熟练掌握相关法律条款，而现有很多的企业合同管理人员能力缺乏，对经济合同的风险管理，缺乏相应的识别和控制能力。
⑥企业合同管理技术水平跟不上时展步伐，有些企业在合同管理上，其水平仍停留在传统的管理模式上，不能有效的运用现代技术于合同管理之中，合同管理水平落后，管理效率低下，最终影响企业经营目标的实现。
2 企业经济合同风险控制措施
根据上述我国企业经济合同管理普遍存在的风险问题，提出如下合同风险管理措施：
①加强经济合同管理职能，建立完善的企业的合同管理体系，以及符合企业实际情况相适应的合同管理制度。在经济合同体系及制度的建立上，应注意职责分工明确、授权适度、互相制约、相互牵制等合同管理的内部控制制度。同时，随着企业经营规模的变化，经营模式的转化，企业的合同管理规章制度，也应做适当的调整。
②企业应对经济合同进行系统的全面的管理，提高经济合同管理的科学技术含量。企业从经济合同的谈判，评估，审核、签定、履行、归档、总结，都需要建立相应的制度、做到层层把关，严格控制。如，销售人员在取得大宗货物销售加工意向时，首先应考虑企业是否有能力履约。其次、在签订合约前，应按企业9001质量标准控制程序，组织有关部门对经济合同进行全方位评估，重点是企业设计制造技术是否可以满足甲方合约条款要求，采购的原材料质量是否能到达产品技术标准、价格是否合理及包括范围，汇率变动对合同的影响大小、付款条件是否能够接受等，评估确认后，应将评估意见提交有关合同管理专业人士，从管理和法律角度上，再次审阅确认，直到开始履行合约。
企业应尽可能的采用ERP资源管理平台，提高合同管理的工作效率和控制力，将合同管理体系融入企业的ERP管理体系中，它可以有效的强化客户、供应商的管理，实时记录其交易化过程，有效的控制合同的风险。
③提高合同风险管理意识，强化经济合同风险控制，最大限度的规避合同风险。企业需要对合同相关人员进行广泛的风险教育，提高其风险意识和相应工作技能，强化企业经济合同风险管理。首先是经济合同过程风险性，重点在于经济合同签订时风险，应引起企业特别重视。其次是对大额经济合同应重点控制，可以采取投保方式，并由法律部门人员参与其全过程的管理；再次，注重成本与效益的原则，从企业财务角度考虑风险投入产出是否合理，企业应建立一套以最小的风险控制成本达到最佳的风险防范效果机制，以利取得最佳的风险防范效果。
④掌握经济合同风险控制方法，注意关键风险点的控制，建立相应的建立风险管理机制。建立合同风险关键点控制制度。首先要对合同他方的资质审查，是否具有法人资格，是否授权签约，相关的资信情况调查；其次是对经济合同条款进行严密审核，防止合同陷阱，维护自身合法权益；；最后是监督合同的有效执行。
建立经济合同风险控制机制。首先是企业应建立客户电子资料库，如客户的资格、联系方式，交易行为过程，信用状况等；其次建立供方电子资料库。如供方资质、供货价格、信用及以往的交易行为等，为企业优选供应商，确保货物供应畅通，防止供货渠道风险，提供保证；再次对对风险进行全过程监督。主要是对经济合同项目的签订、评估、审核、保管、风险控制等全过程监督。
⑤运用信用保险方式，规避合同风险。信用保险是一种责任保证保险，是以信用交易中债务人的信用作为保险标的，在债务人未能如约履行债务清偿而使债权人遭受经济损失时，由保险人向债权人提供风险保障的一种保险。目前主要用于进出口业务，随着法律制度的健全，市场经济的发展，国内业务必将加以应用。
⑥加强经济宏观风险控制。企业要充分认识网络交易风险，应建立健全电子商务交易的规章制度，国家立法机关应尽快制定电子商务交易的法律法规。相关政府部门应建立健全社会信用管理体制，为企业防范风险，提供有效地支持。
3 结语
企业合同风险控制管理是一种全过程、多角度的综合性管理，强化合同诸环节的管理，必将降低企业经营风险，有利于是企业健康成长，提高自身经济效益。
参考文献
关键词：风险管理；小微企业；风险意识；成本效益；内部控制
关于风险管理，多数人都会联系到大中型企业管理中的管理内容，其实，风险管理存在与否与企业规模无关，只要是企业就需要进行风险管理。企业的风险管理能力，尤其是抵抗风险的能力，决定着企业的生死存亡。小微企业虽然规模小、资源有限，但其实是一个完整的组织，风险管理也是其企业管理中相当重要的内容。
一、小微企业风险管理概述
2004年9月美国反虚假财务报告委员会的发起人委员会（简称COSO）颁布了《企业风险管理-整合框架》，明确了风险管理就是一个管理过程，旨在识别潜在事项并对其进行风险管理，使其在主体的风险容量内为主体目标的实现提供合理保证。我国财政部于2018年8月颁布了《管理会计应用指引第700号———风险管理》（财会〔2018〕22号），其中第二条规定：风险管理是指企业为实现风险管理目标，对企业风险进行有效识别、评估、预警和应对等管理活动的过程。无论是美国的还是我国的企业风险管理的概念，都突出了风险管理的过程属性，即识别、评估、应对的闭环过程，也突出了风险管理的目标属性，保证企业目标的实现。由此可以得出，小微企业风险管理是小微企业为了企业生存发展目标，对不确定性事件进行合理应对的管理过程。
（一）小微企业风险管理的现状
目前，小微企业风险管理的水平参差不齐，管理水平高的，风险管理贯穿于企业的各项经营管理流程之中，管控有重要节点，有主有次，轻重不同；管理差的，基本上处于被动接受风险结果的状态。部分企业成立时缺少风险管理，随着企业的发展能够逐渐完善风险管理体系，逐渐做大做强，有些则相反，成立之初，风险管理就已经建立了，但没有随着企业的发展而发展，处于停滞状态。一部分企业虽然有着比较完善的风险管理制度，但处于纸上谈兵，根本没有落地，多数企业虽然制度不完善，但已经成制度的部分执行落实得很彻底。
（二）小微企业风险管理的重要性
风险管理可以促进小微企业管理目标的实现，能够帮助小微企业了解应对其面临的各类不确定事件，规避风险，掌握机会，合理调配自身的资源，平衡成本与效益，尽量减少经营意外和损失。对于小微企业更为重要的是，能够使小微企业充分利用有限资源，顺利渡过初创期，完成从生存到发展的飞跃。
二、小微企业风险管理存在的问题
虽然小微企业的风险管理水平不一，但无论是处在何种状态的小微企业，在风险管理上都存在着诸多问题，主要体现在以下方面：
（一）风险管理意识分寸掌握不合理
在小微企业中，风险管理意识或不足或过强，对风险的环境、目标、事件、评估、应对、控制、沟通及监督不够深入全面，低估或高估风险时有发生。低估风险容易造成被动局面，被迫接受高风险带来的后果，产生重大损失；高估风险则会浪费人力、物力、时间等各项资源，成本费用增加，甚至会因此错失机会，限制企业发展。特别是当面临高利润、大金额、长期收益或是可树立良好企业形象的项目，企业更容易弱化风险意识，面临被动接受风险的局面。
（二）企业实际控制人对风险管理不够重视
小微企业因为规模小，组织结构简单，企业决策基本上都是由其实际控制人做出的，是实际控制人的一言堂。如果实际控制人在实际管理中风险偏好过于激进或者懈怠风险管理，会使整个企业对于风险管理都是不重视的，员工也不太可能会主动防范风险。除此以外，实际控制人可能因为自身素质的限制，把企业管理重点放在业务上，对风险管理不重视。
（三）财务负责人的专业能力不足
在小微企业中，财务负责人要全面负责财务、税务、内控、预算等工作，要统筹公司的成本费用与利润，收入与税金、资金的关系，要求财务负责人具有满足这些工作的专业能力、理论基础和实践经验。但在实际中，一部分小微企业因为人力资源制度、发展空间的限制，不能留住具备完全胜任能力的财务负责人，现任的财务负责人存在专业知识不全面、实践经验欠缺、专业能力不足等问题，在风险控制、沟通和监督中，很难起到专业性的引领和桥梁作用，严重阻碍了小微企业的风险管理。
（四）风险管理不成体系，风险管理重点不突出
小微企业风险管理的内部环境导致了小微企业在风险管理时零星操作，风险管理制度不完善、不成体系，很难把握住风险管理的重点，样样风险都想防范，样样都不能把握的合理、恰到好处。小微企业可能会忽略那些高风险、较大可能性发生的不确定事件，把人力、物力、财力、时间等资源浪费在低风险的事物上，形成了风险管理的空白区域，未做到风险管理的全面性、融合性、平衡性和重要性，存在舞弊或丧失机会的可能。
（五）风险管理内容的分类管理上关系处理不妥当
目前阶段，多数小微企业面临的核心问题依旧是生存，因此风险管理也是围绕生存这个战略核心去开展的。因此，战略风险管理必然成为主体，优先级最先，而财务风险管理、市场风险管理、运营风险管理、法律风险管理这四项风险管理是辅助。在小微企业的实际经营管理过程中，很少有把企业的战略风险管理放在首位的，有的甚至是缺失的，其他四项风险管理缺少了根本的服务目标，基于此的风险管控措施必然是不到位的，管控效果有限，会出现本末倒置、喧宾夺主的情况，不但不能促进企业管理目标的实现，反而与企业管理目标背道而驰，最终事与愿违。
三、加强小微企业风险管理的措施
提高小微企业的风险管理水平，要从最基础的风险管理意识入手，在此基础上，完善制度，抓重点，保根本，促落地。
（一）选人用人培训人，形成全员的风险意识
只有在企业内部形成良好的风险管理氛围，树立全员风险意识，小微企业的风险管理工作才能得到保证。第一，要注重风险管理关键人的意识培养。风险管理关键人包括企业实际控制人、财务负责人、各业务部门负责人，这些人决定公司发展的走向，对各项业务都有引领带头作用，更有监督核查的责任，他们的风险意识强了，企业的风险管理水平就上去了。尤其企业实际控制人和财务负责人，企业实际控制的风险偏好、风险容量和风险容限，决定着企业的风险偏好、风险容量和风险容限，因此要特别加强实际控制人风险意识的培养，做好员工的榜样。财务负责人是各项业务流程的交汇监督人，是企业风险管理的第二道防线，他的风险意识越强，对于企业实际控制人的建议影响力就越强，风险管理的效果也越明显。第二，严格把控关键风险管理人员的选用标准，企业要任用重用那些具备以下素质的优秀人才：一是专业基础知识过硬；二是熟悉公司业务实操；三是经验丰富，熟知风险管理的要点；四是懂经营管理，能做好实际控制人的参谋；五是要有前瞻性；六是要有职业道德，；七是要有较强的学习能力。第三，通过对所有岗位人员的专业培训、职业引导实现加强风险管理的全员培训。在专业培训和职业引导中，让所有员工树立起风险意识。一方面培训内容要有针对性，符合岗位职责内容，预先给关键岗位的关键人打好预防针，强化风险管理的关键点和重点，为该人员风险管理意识形成打下良好基础；另一方面在执业引导中，要突出风险管理关键人物的带头作用，促进全员风险管理意识的形成。
（二）建立并落地风险管理制度
在小微企业管理中比较突出的特点就是灵活多变，实用性强，因此，小微企业需要首先建立起一个风险管理的制度框架，随后逐步完善，添加更为具体详实的内容。在制度的制定过程中，最关键部分是流程表单的制定，要通过和具体的业务部门如采购、生产制作、服务、仓储运输、销售、售后、人力资源、法务等部门的沟通协调，制定出易实施操作、方便控制的业务流程，每个流程都要有对应的表单，其填制、审核传递流程要与业务流程一致，在表单中体现部门、人员的分工、职责、权限，这样既保证了财务数据的完整、真实、可靠，又保证了内控措施的有效执行，使得风险管理落到实处。在风险管理制度落地时要减少管理层凌驾和人员串通。减少管理层凌驾最好的办法就是尽量避免“特批”，“特批”的存在会让已经制定好的制度、流程失效，正常的风险管理状态被破坏，更让被特批的人，形成侥幸心理，风险管理制度就形同虚设了。人员串通在小微企业更容易形成，因为在小微企业中一人多岗多责更普遍存在，因此除了简单的道德约束，还要在流程设计中减少不相容岗位，形成互相监督。
（三）坚持成本效益原则，抓住重点
在企业管理中风险总是无处不在的，即使风险管理体系全面的企业也难以做到识别并应对所有风险，尤其是在小微企业里，资源有限，要把有限的资源投入到企业的发展中去，因此，风险管理一定要坚持成本效益原则，合理应对风险。所谓合理应对，就是将风险高可能性大的不确定性事件作为风险管理的重点，高风险就意味着发生后损失大，可能性大就是易发生，这是风险管理流程中的关键节点。比如在合同风险管理中，合同审核时发现客户方存在较多的应付账款诉讼，那么这个客户的授信就要限制，不然应收可能就不能回收，这是个高概率高风险事件，是风险管理的重点。对于低风险可能性小的不确定事件采取忽略的态度，因为一旦发生企业也承担得起后果。对于风险高可能性小和风险低可能性大的不确定事件，就要看企业的风险承受力、风险偏好，也就是机会与风险的选择，要求企业用收益率、损失率的数据标准线来控制。
（四）坚持战略风险管理战略风险管理是企业维持经营方向
正确最根本的保证，一旦战略风险管理出现问题，就会让企业发展方向发生偏离，甚至南辕北辙。因此，小微企业一定要形成不定期复盘经营情况的制度、传统甚至是习惯，观察内外环境是否变化，尤其是国家法律法规对于产业导向的影响，财政、税收、人力资源政策对企业的扶植力度，科学技术特别是计算机网络技术对于本企业的影响，企业自身是否与市场发展程度、经济发展水平、科技水平、国家政策相适应。运营风险管理、财务风险管理、市场风险管理和法律风险管理四项管理要服务于战略风险管理。当企业战略偏向于扩张时，运营风险管理就会偏重于公司内外的资源能否满足企业扩张需要带来的各类风险管理，市场风险管理就会注重于预防市场变动对于企业扩张带来的不利影响；财务风险管理就会突出资金筹措的风险管理、税务筹划、扩张前后资产获利能力。同时运用管理会计的风险预警分析和管理工具，辅助战略风险管理，法律风险管理的焦点在投融资过程中涉及到的企业合规风险。如果战略偏向于收缩，运营风险管理就会偏重于公司内外资源过剩处理的各类风险管理，财务风险管理、市场风险管理和法律风险管理也会相应变化。当企业战略稳定时，四项辅助风险管理突出的就是防激进求稳定。
（五）推行风险管理导向的内部控制措施，促进风险管理落地
无论是风险管理还是内部控制管理，其目的都是为降低企业风险，促进企业管理目标的实现，两者目的一致，采取管控的八要素也是相似的，而且判断一个企业风险管理水平高低，就是要看其内部控制是否完备。因此，加强企业内部控制的管理，尤其通过推行风险管理导向的内部控制措施，可提高企业的风险管理水平。风险管理导向是把风险管理要素融入到内部控制中来，在业务流程中进行内部控制，把风险管理的制度设计与内部控制过程有机地结合起来，在风险管理成本与效益平衡性原则下，合理应对，使风险管理真正落到实处。如商务洽谈环节，首先，看合同双方经济背景实力，这决定着话语权，也决定了项目风险的主要承担方。其次，业务负责人和公司实际控制人对洽谈起着关键作用，决定了合同项目风险大小和可能性。最后，博弈过程也是合同风险形成的过程，就商务洽谈风险管理的关键。把握住了整个洽谈的业务过程的关键点，便抓住了风险导向管控的关键点，商务洽谈的风险管理自然落地了。
四、结语
小微企业的风险管理，核心在于负责风险管理的关键岗、关键人、关键事，充分发挥企业实际控制人的风险守门人作用，在财务负责人的专业引领中，各部门各岗位，全员风险管理的氛围中，开展小微企业的风险管理。考虑到成本效益原则，不强求面面俱到，但一定要抓住重点，合理应对，保证战略风险管理的根本，落实风险管理导向的内部控制，就能做好小微企业风险管理，防患于未然。
参考文献：
[1]孙芳城,曾玲,钟廷勇.CEO财务专长、职业生涯关注与企业风险[J].金融经济学研究,2020(03):152-160.
[2]沈淳.企业财务战略管理与风险防范[J].全国流通经济,2019(05):45-46.
[3]王建明.新形势下企业战略管理会计新探[J].纳税,2020(08):113-114.
[4]胡文娟.试论目标导向下企业的内部控制和风险管理[J].财经界,2020(10):104-105.
