1 企業(yè)風(fēng)險的分類?
薩班斯法案的實施和企業(yè)進行內(nèi)控制度建設(shè)的主要目的就是使企業(yè)各項生產(chǎn)經(jīng)營活動的效率和效果能夠與企業(yè)發(fā)展的長遠(yuǎn)戰(zhàn)略相一致，并實現(xiàn)短期業(yè)務(wù)目標(biāo)，同時保證生產(chǎn)經(jīng)營活動的合法合規(guī)性，保證財務(wù)信息的真實性，避免違法違規(guī)事項對企業(yè)經(jīng)營造成不利影響，通過加強內(nèi)部控制來改進公司治理狀況，最終加強公司的責(zé)任。因此，首選必須了解影響財務(wù)信息真實的潛在風(fēng)險。風(fēng)險可以分為如下幾類：?
（1）財務(wù)報告失真風(fēng)險：企業(yè)未完全按會計準(zhǔn)則、制度等規(guī)定組織會計核算和披露信息，導(dǎo)致財務(wù)報告在完整性、準(zhǔn)確性等方面存在問題。要保證會計信息真實、完整，要特別注意遵守會計信息的一般性原則，主要包括：?
?、傩畔⒌囊回炐?；?
②信息的真實客觀性；?
③信息的相關(guān)性；?
?、苄畔⒌募皶r性；?
?。?）資產(chǎn)安全受到威脅：指管理制度不健全或執(zhí)行不到位，企業(yè)實物資產(chǎn)如設(shè)備、存貨、證券、資金和其他資產(chǎn)的安全受到威脅。?
?。?）營私舞弊風(fēng)險：以故意的行為獲得不公平或非法的收益。?
（4）經(jīng)營決策風(fēng)險：影響決策的時效、依據(jù)和質(zhì)量等。?
（5）違反法律法規(guī)風(fēng)險：沒有全面執(zhí)行國家法律、法規(guī)和政策規(guī)定所帶來的風(fēng)險。?
2 內(nèi)控建設(shè)的目標(biāo)?
?。?）建立有效的內(nèi)部控制環(huán)境?？刂骗h(huán)境是推動內(nèi)控工作的發(fā)動機，是所有其他內(nèi)控組成部分的基礎(chǔ)。公司要有積極的控制環(huán)境，使整個組織中的員工具有控制覺悟和自覺的控制態(tài)度，要建立對風(fēng)險進行事前防范、事中控制、事后監(jiān)督的內(nèi)部控制環(huán)境，由單一的執(zhí)行制度轉(zhuǎn)變?yōu)轶w系的整體運轉(zhuǎn)與企業(yè)文化引導(dǎo)。?
?。?）建立風(fēng)險評估與防范機制。風(fēng)險評估是識別和分析那些妨礙實現(xiàn)經(jīng)營管理目標(biāo)的困難因素的活動，對風(fēng)險的分析評估構(gòu)成風(fēng)險管理決策的基礎(chǔ)。風(fēng)險評估主要關(guān)注對整體目標(biāo)和業(yè)務(wù)活動目標(biāo)的制定和銜接、對內(nèi)部和外部風(fēng)險的識別與分析、對影響目標(biāo)實現(xiàn)的變化的認(rèn)識和各項政策與工作程序的調(diào)整。?
?。?）建立控制活動及控制文檔?？刂苹顒邮菫榱撕侠淼乇ＷC經(jīng)營管理目標(biāo)的實現(xiàn)，指導(dǎo)員工實施管理指令，管理和化解風(fēng)險而采取的政策和程序。對控制活動過程中發(fā)生的重要內(nèi)容要留下實施控制的痕跡，形成控制文檔，由以往的結(jié)果管理轉(zhuǎn)變?yōu)檫^程管控。實施控制活動和控制文檔制度，建立內(nèi)控工作底稿，是實現(xiàn)企業(yè)管理系統(tǒng)化、制度化、流程化的重要手段。?
?。?）建立信息及溝通機制。信息的溝通和交流需貫穿于整個經(jīng)營管理活動中，確保所有部門和員工充分理解和堅持現(xiàn)行的政策和程序，確保相關(guān)信息能及時傳達到應(yīng)被傳達到的人員。?
?。?）建立嚴(yán)密的內(nèi)控監(jiān)督機制。建立監(jiān)督機制就是要形成經(jīng)營管理部門對內(nèi)控的管理監(jiān)督和內(nèi)審監(jiān)察部門對內(nèi)控的再監(jiān)督與再評價活動的機制。通過日常工作中監(jiān)督評審內(nèi)控的效果，不斷發(fā)現(xiàn)內(nèi)控缺陷，持續(xù)改進。?
3 內(nèi)控制度控制活動設(shè)計的原則?
?。?）合規(guī)、合法性原則：內(nèi)控應(yīng)當(dāng)符合國家的法律法規(guī)，并符合企業(yè)實際，同時滿足上市的法律監(jiān)管要求。?
?。?）全員性原則：內(nèi)控涉及單位內(nèi)部全體員工，并對全體員工具有約束力。?
（3）全面性原則：內(nèi)控應(yīng)涵蓋單位內(nèi)部各項經(jīng)濟業(yè)務(wù)及相關(guān)崗位，并針對業(yè)務(wù)處理過程中的關(guān)鍵控制點，落實到?jīng)Q策、執(zhí)行、監(jiān)督、反饋等各個環(huán)節(jié)。?
?。?）內(nèi)部牽制原則：內(nèi)控應(yīng)保證機構(gòu)、崗位的合理設(shè)置及其職責(zé)權(quán)限的合理劃分，堅持不相容職務(wù)相互分離，確保不同機構(gòu)和崗位之間權(quán)責(zé)分明、相互制約、相互監(jiān)督。?
?。?）成本效益原則：內(nèi)控應(yīng)遵循成本效益原則，以合理的控制成本達到最佳的控制效益。?
（6）適應(yīng)性原則：內(nèi)控應(yīng)隨著外部環(huán)境的變化、單位業(yè)務(wù)職能的調(diào)整和管理要求的提高，不斷修訂和完善。?
