9
如何认识内部控制与风险管理？
风险管理：一般地讲，就是系统地管理和控制风险。按
照《中央企业全面风险管理指引》，全面风险管理是“指企业 围绕总体经营目标，通过在企业管理的各个环节和经营过程中 执行风险管理的基本流程，培育良好的风险管理文化，建立健 全全面风险管理体系，包括风险管理策略、风险理财措施、风 险管理的组织职能体系、风险管理信息系统和内部控制系统， 从而为实现风险管理的总体目标提供合理保证的过程和方法。” 通俗理解，就是控制好企业面临的内外部风险，保证目标实现。
以内部控制为 基础，注重系 统化管理和控 制企业内部和 外部风险，为 实现目标提供 保证
全面风险管理
内部 控制
注重从制度和 业务流程层面 规范管理，控 制企业内部可 能的人为风险
12
主要内容
一、内控与风险管理基础知识 二、业务层面讲解（合同管理、资金费用
管理、采购管理、存货管理、应收账款 管理）
全面风险管理是内部控制发展的高级阶段。
10
内部控制理论形成和发展的五个阶段：内部牵制、内部控制制 度、内部控制结构、内部控制整体框架、企业风险管理框架。
国内企业大多处于内 部控制整体框架阶段 。集团公司（股份公 司）等一批中央企业 内部控制体系建设起 步早，目前正处于向 全面风险管理过渡阶 段。
11
17
业务层面讲解
——资金与费用管理
18
一、概述
资金管理
资金作为企业经济活动的“血液”，是公司实力的 象征，也是企业生存、发展、创利的重要基础。财务管 理是企业管理的重要组成部分，而资金管理是财务管理 的核心。资金管理得当，可以为企业创利、增效，促进 企业与社会经济的持续和谐发展；资金管理失衡，则可 能会把企业拖向困境。
风险是针对目标而言，没有目标就没有所谓的“风险”！
7
如何认识内部控制与风险管理？
内部控制：
从广义上说，是指群体或组织为达到一定的目标而采取相 应控制措施和行为的过程。
从企业范畴说，按照财政部等五部委发布的《企业内部控 制基本规范》，内部控制被定义为“是由企业董事会、监事会、 经理层和全体员工共同实施的、旨在实现控制目标的过程”。 控制目标是指企业的战略目标、经营目标、报告目标和合规目 标等。
内控与风险管理
2011年4月
0
主要内容
一、内控与风险管理基础知识 二、内控介绍 三、业务层面讲解
1
随着全球经济一体化进程的加快，内控与风 险管理的概念已经越来越清晰。特别是，经历金融 风暴后，注重风险控制的意思已经在全球范围内根 植在人们脑海里。
加强内控和风险管理已经成为现代经济社会 和企业管理不可逆转的趋势！
4
讨论
什么是目标与风险？ 如何认识内部控制与风险管理？
5
什么是目标与风险？
目标：就是努力想要达到的状态、境界或目的。目标是行
为的指向。 对于个人而言，由于愿景的不同可以有多种目标。 对于企业而言，有战略目标、经营目标等。 对于企业内部不同的专业部门或岗位来说，围绕企业总体要
求，都与相应的目标。例如：财务管理要保证工作合规和报告真 实准确；计划管理要保证完整、真实、准确、及时等。
记、合同审查审批表、计划、开（竣）工报告等）逻辑关系是否 一致； 合同变更、解除是否符合程序要求； 是否定期对合同履行情况进行检查； 检查合同的签订日期是否滞后于履行日期，是否存在相关的框架 协议； 检查合同用印登记簿记录是否齐全，是否为序时登记，相关人员 签字是否齐全。
16
三、可能出现的问题
13
业务层面讲解
——合同管理
14
一、流程内容及特点
合同与纠纷 管理流程
合同管理
合同审批审查 合同签订 合同履行、变更与解除 合同结算
纠纷管理
纠纷处理
判（裁）决执行
15
二、关注要点
合同管理流程关注要点
签约主体资格审查是否合规； 合同签订是否经过有效审批（关注审批范围及权限的规定）； 合同签订是否经过有效授权； 合同文本内容是否完整，与相关表单证据（如合同台帐、用印登
合同管理流程可能出现的问题
合同文本不规范； 事后合同； 合同审批程序不规范； 委托授权签订合同不规范； 合同签订日期与生效日期不统一。 合同生效日期超前于相关合同审批签字日期，即审核审批日期滞后， 致使合同的签订未得到有效的审批，相关风险未得到有效控制。 合同中缺失合同签订要素； 合同的签订日期滞后于合同专用章上登记的日期，未按照相关流程 程序执行； 需结合其它流程反映合同本身的问题。
6
什么是目标与风险？
风险：就是指影响目标实现的各种潜在的不确定因素。
风险可分为只带来损失的纯粹风险以及既可能带来损失又可 能带来盈利的机会风险。一般情况下，我们说的是纯粹风险。
例如：企业内部有意或无意的人为差错、决策失误、操作失 误、违法违规、舞弊，外部的市场环境变化、政策法规调整、地 缘政治、重大灾害等都可能影响目标实现。
8
如何认识内部控制与风险管理？
内部控制：
从上述内部控制的应有含义出发，至少可以得出以下认识： 1. 内部控制是一个围绕企业目标实施的全员、全过程、动 态的控制活动。 2. 内部控制关注企业经营管理合法合规、财务信息真实完 整以及提高经营效率和效果，注重控制内在的人为差错和风险。 3. 过去的企业管理行为均属于内部控制范畴，现行内部控 制只是系统性地规范和强化了这种行为。 4. 内部控制是企业管理应有的内在要求，是我们“应该做 的工作”，不是外力强加的任务。
拨
银行存款及账户管理
资金管理流程
库存现金管理 票据管理
其他往来
欠款管理
结算管理
20
二、流程内容及特点
费用管理流程
费用核算 费用控制
21
三、关注要点及可能出现的问题
资金管理流程关注要点
资金计划是否定期规范编制； 账户开立、变更、撤销是否报总部机关财务部门审批； 银行票据、财务专用章和个人名章分别是否由不同的人员进行保
2
上市单位内部控制的现状：初步建立体系，有 待完善和深入推进，强化执行力。
未上市单位内部控制的现状：刚刚起步，有待 于建立完整的内控概念，逐步加快推进，缩小差距。
3
无论是上市还是未上市单位，无论是内控专职人 员还是各专业管理岗位人员，都有必要系统地了解 和掌握内控与风险管理的基础知识。这是我们形成 内控意识、正确执行业务流程、推进控制环境建设 的前提。