根據《企業(yè)內部控制規(guī)范》規(guī)定，企業(yè)在采購業(yè)務中至少應重點關注兩類風險：一是缺乏科學合理的采購計劃，可能導致企業(yè)停產；二是采購環(huán)節(jié)出現(xiàn)舞弊，可能導致采購項目質次價高。要想有效防范以上風險的發(fā)生，企業(yè)必須全面梳理采購流程，確定關鍵控制點，著重把握好采購業(yè)務的六大環(huán)節(jié)：
一、計劃管理環(huán)節(jié)
采購計劃是企業(yè)組織采購的重要依據，也是確保企業(yè)生產經營正常運營的基礎。一個企業(yè)，如果缺乏科學合理的采購計劃，可能導致企業(yè)停產待料。
一是建立全面預算管理制度，根據全面預算管理的要求，結合合理庫存、生產消耗等情況科學制定采購計劃，采購計劃要明確采購的項目、規(guī)格、數量、質量、用途等主要內容；二是建立采購計劃的申請、審核、審批制度，明確不同級別、不同部門的授權范圍及審批權限；三是企業(yè)的采購行為必須依據審批通過的計劃執(zhí)行，嚴禁無計劃、超計劃或超庫存采購等失控現(xiàn)象的發(fā)生。
二、不相容職務管理環(huán)節(jié)
企業(yè)應建立采購業(yè)務的崗位責任制，明確相關部門和崗位的職責、權限，確保辦理采購業(yè)務的不相容職務相互分離、制約和監(jiān)督。關鍵崗位要定期實行崗位輪換。
一是采購申請部門、采購計劃審批部門要與采購執(zhí)行部門分離；二是采購人不能同時擔任驗收入、相關會計記錄人；三是詢價與確定供應商崗位應分離；四是采購合同的訂立與審核崗位應分離；五是付款審批人、執(zhí)行人不能同時辦理尋求供應商和詢價業(yè)務；六是付款申請、審批與執(zhí)行崗位應分離。
三、合格供應商管理環(huán)節(jié)
企業(yè)應建立合格供應商認定制度，并對合格供應商建立完整、真實、可控的數據庫檔案（包括資質資料、經營狀況、考察情況、審核意見以及相關業(yè)績等內容），對供應商應實行對口、分級、動態(tài)管理。
一是合格供應商的數量，應根據企業(yè)生產需要及采購計劃量合理確定，并保持相對穩(wěn)定，同時應盡量避免企業(yè)內多頭對同一供應商；二是企業(yè)要充分利用ERP信息管理平臺，實現(xiàn)合格供應商信息數據的統(tǒng)一和共享；三是對合格供應商，企業(yè)要建立評價制度，實行優(yōu)勝劣汰，動態(tài)、分級管理；四是對于優(yōu)秀供應商，企業(yè)可制定相關的優(yōu)惠政策，并與其建立長期的合作伙伴關系，穩(wěn)定供貨主渠道，確保生產平穩(wěn)運行。
四、招投標管理環(huán)節(jié)
《企業(yè)內部控制應用指引》規(guī)定：大宗采購應當采用招標方式，規(guī)定最高限價，實行比價采購。
一是成立由管理層以及來自請購、采購、生產、財務、內部審計、法律、紀委等部門人員組成的采購價格委員會，明確采購價格的形成機制；二是大宗商品的采購必須采取招投標方式，來確定供貨單位、供貨價格及數量等內容；三是制定物資采購招投標的相關制度及操作流程，包括：招標預備會的主要內容-入圍供應商的選擇-評標辦法的確定-投標文件的要求-中標單位的確定及公示-采購合同的簽訂要求等內容；四是對單價高、數量多的物資采購，企業(yè)要建立嚴格的比價比質制度，做好性價比分析。
五、買入合同管理環(huán)節(jié)
買入合同是企業(yè)經濟往來過程中，用以明確合同雙方權利和義務，確保合同有效履行，防范采購糾紛的重要依據。對于企業(yè)采購合同管理來說，至少應當防范下列風險：一是未簽訂合同或合同內容存在重大疏漏，可能導致企業(yè)合法權益受到侵害，經濟利益受損；二是合同履行不力，可能導致經濟糾紛或法律訴訟，損害企業(yè)的信譽好形象。
企業(yè)必須建立合同管理制度，明確合同簽署與履行過程中的主要風險點，例如：合同主體資格、合同訂立依據、合同主要條款等關鍵控制點，采取相應措施，實施有效控制。
一是企業(yè)對外發(fā)生的重要經濟行為，均應簽訂相關合同，尤其是物資采購行為，合同一經簽署，不得隨意變更；企業(yè)在訂立合同時，嚴格按照《合同法》要求，切實做到條款內容完整，表述嚴謹準確，相關手續(xù)齊備，避免出現(xiàn)重大疏漏；二是建立合同審核、內部會簽制度及合同退改重審制度，企業(yè)要充分發(fā)揮內審部門、法律事務部門的作用，對重大合同的合法性、嚴密性、可行性、程序性及經濟性進行審核；三是建立合同糾紛處理制度，在買入合同履行過程中發(fā)生糾紛，企業(yè)應根據《合同法》、《民事訴訟法》等法律規(guī)定解決；四是建立重大合同披露及評估制度，尤其是上市公司，對于企業(yè)重大買入合同的主要供應商情況、價格形成機制、合同的簽訂、履行情況、糾紛及訴訟等情況，應予以披露。
六、驗收付款管理環(huán)節(jié)
我國《企業(yè)內部控制規(guī)范》規(guī)定，企業(yè)應建立嚴格的采購驗收制度，由獨立的驗收部門或指定專人，對所采購物資的品種、規(guī)格、數量、質量等內容進行驗收，認真與經批準的訂單、合同等文件核對后，出具驗收報告，計量報告和驗收證明，辦理相關結算手續(xù)。
一是采購部門與驗收部門應當相互分離；二是驗收過程中發(fā)現(xiàn)問題，應及時報告，查明原因，妥善處理；三是建立退貨管理制度，對退貨條件、退貨手續(xù)、貨物出庫、退貨款回收等內容做出明確規(guī)定；四是建立預付賬款和定金的授權審批制度；五是加強采購付款管理，嚴格審核采購預算、合同、審批程序、驗收手續(xù)、發(fā)票等相關內容，審核無誤后，方可辦理付款，否則，應當拒絕支付；六是加強對應付賬款、應付票據等往來賬款的審計力度，定期與供應商核對金額，發(fā)現(xiàn)不符，查明原因，及時處理。
