對風險內控工作的意見和建議精選(九篇)
前言：一篇好文章的誕生，需要你不斷地搜集資料、整理思路，本站小編為你收集了豐富的對風險內控工作的意見和建議主題范文，僅供參考，歡迎閱讀并收藏。
第1篇：對風險內控工作的意見和建議范文
一、構建基層央行內審成果運用的宏觀環境
近年來，推動內審成果運用、提升審計價值已成為業內共識。國際內部審計師協會(IIA)的《IIA2012～2016年全球戰略規劃》明確指出，內部審計在全球范圍內被認作是有效治理、風險管理和內部控制不可或缺的一部分，是IIA在未來可預期的10～15年的長遠目標。2014年的《中國內部審計準則》對內部審計最新定義為，內部審計是一種獨立、客觀的確認和咨詢活動，它通過應用系統的、規范的方法，審查和評價組織的業務活動、內部控制和風險管理的適當性和有效性，幫助組織完善治理、增加價值和實現目標。由此可見，內部審計已不局限于單一的查錯糾弊，拓展內審成果運用平臺、發揮內審增值作用已備受重視，預示著內審成果將會有更大的發展空間。基層央行正是順應這一趨勢，將推進內審成果運用作為當前和今后一段時期內審工作的重心，不斷擴大成果運用廣度與深度，在強化管理、提高效益、健全內控等多方面創新思路謀發展，切實推動內部管理水平和對外履職能力取得新突破。
二、內審成果運用使組織風險管理更
加有效。美國反欺詐財務報告委員會(COSO)指出，管理層對構建組織風險管理框架負有最高責任，提供風險管理的目標與要求;內部審計則對運行框架負有關鍵支持責任，提供風險管理的具體措施，兩者同樣重要。在基層央行審計實踐中，內審部門收集歸納了履職中存在的各類問題，成為一道屏障，對規范業務操作和約束內部管理具有積極作用。同時，內審成果在強化內部管理、提升績效空間、加強內控建設、營造風險管理文化等方面的廣泛運用，可及時預警各類潛在風險，及時發現和糾正央行業務中存在的問題，為有效實施組織風險管理提供重要保證。
內審成果運用使內部審計工作獲得更大發展空間。央行內審成立初期，主要以賬項檢查方式查錯糾弊、堵塞漏洞，被動地應管理層要求在設定范圍內提供確認服務。隨著內審職能擴充，微觀控制(從自身出發，為貨幣政策、金融服務、內部控制和防范化解金融風險服務)與宏觀控制(從全局角度，關注央行及其所屬機構是否遵守并落實國家方針、政策法規)已實現一體化。央行內審工作必須廣泛運用已取得的審計成果，轉向風險導向形式，將審計關注貫穿事前、事中、事后并覆蓋組織所有活動，才能幫助管理層有效履行受托管理責任，全面識別組織風險，完善內部控制體系，減少成本，進而獲得更大發展空間。
三、推動基層央行內審成果運用的微觀基礎
理念轉變是環境要素。目前，人民銀行黨委、內審部門、被審計對象三方對審計工作的認知都發生深刻變化，為推動內審成果運用提供了必要條件。就人民銀行黨委而言，隨著外部檢查日趨嚴格和社會公眾對央行履職期望值的不斷提高，內審部門因廣泛的審計領域、合理的審計評價、可行的審計建議，成為值得信賴的顧問就內審部門而言，2011～2013年為期三年的內審全面轉型結束后，內審轉型工作繼續向縱深發展，風險、控制、績效、治理、增值一體的審計理念已深入人心，內審人員能以組織的發展戰略、風險管理作為判斷標準，努力多方面推廣運用審計成果，確保審計增值作用最大化;就被審計對象而言，隨著外部環境和內部管控日益嚴格，對內審作用的認知度逐漸提高，普遍重視審計發現問題，從我被審計轉變到我要審計，主動邀請內審部門提供業務指導。
機制健全是現實基礎。良好的機制能促進變革、穩定變革，自發地調整策略與措施，實現成果運用、內審增值的目標。一是構建分析機制。開展研究式審計，結合項目開展調研，在發現問題基礎上深入分析，揭示深層次風險，在審計意見和建議上更具高度和深度，實現一個項目、兩項成果。二是堅持交流磋商機制。通過征詢意見、組織座談等多種形式加強與業務部門的溝通磋商和協調配合，強化內審監督與業務管理的互動，共同探討改善管理的具體措施。三是健全內部管控機制。通過過程介入、實時監督、提示風險、成果共享等機制，拓寬成果運用領域，樹立內審部門在央行治理中的威信。
四、手段豐富是技術保障。
一是信息化審計提高了成果運用的針對性和時效性。大數據等技術的發展催生了計算機輔助審計的應用，外匯管理、貨幣發行、國庫、預算管理審計都涉及大量數據處理，通過ACL、EXCEL、ACCESS開展數據分析，有效增強審計部門風險分析能力，提高審計工作效率，保證審計工作質量。
二是風險評估提高了成果運用的科學性與準確性。2015年全國副省級以上分支行均開展風險評估工作。根據《中國人民銀行內審部門風險評估工作試行辦法》，對人民銀行24項職能99項業務領域進行風險量化，合理運用風險矩陣確定風險評估系數，準確評估剩余風險。根據風險控制理論，剩余風險的大小與部門對風險管理和控制的有效性呈反向變動，確定被審計對象內控機制的有效度，精確地對各業務風險分布，尤其是潛在性風險的分布進行量化標識，提示高風險環節和高風險領域，從而為人民銀行黨委決策和業務部門管理提供更精準、更全面、更具體的依據。推動基層央行內審成果運用的路徑選擇基層央行內審部門參與組織治理的運行機制是：內審部門根據任務和目標，識別評估風險或績效改進事件;業務部門根據審計成果設計改進措施并執行;內審部門檢查監督改進措施的適當性和執行的有效性;分析差異及例外事項;進一步完善。基層央行可通過評價型、控制型和增值型三種途徑推動內審成果運用，達到組織完善治理、增加價值和實現目標的要求。
評價型審計成果運用。內部審計評價是指內審人員依據嚴格的審計標準對業務運行、管理活動及效果進行合理分析，并給出對不對的評價。評價型審計是內審工作的本源，重點判斷合規性、安全性和合法性，通過對政策執行、財經紀律、內部控制和風險管理等各方面進行客觀真實的評價，為基層央行履職合規性評價提供依據，進而有利于其貫徹執行貨幣政策，更好地提供金融服務，提升管理水平。
控制型審計成果運用。控制型審計成果運用側重于風險管理，主要有兩種途徑。
一是推行風險導向審計，實現風險識別、計量和監測。內審風險評估將央行面臨的風險劃分為市場風險、信用風險、操作風險、法律風險和聲譽風險。
二是對組織中各類風險進行控制，對不同性質、不同程度的風險，采取恰當的應對措施。
增值型審計成果運用。內審部門是監督部門，同時也是服務部門，服務內容包括提供確認和咨詢兩種。確認服務即對被審計對象相關業務進行確認，通過審計確保被審計對象在內部控制、業務管理方面的正常運作，并通過審計發現的問題和建議提高運行效率而增加價值。如審計分析評價再貼現工具在完善貨幣政策傳導機制、引導商業銀行信貸投放、支持實體經濟發展和改善金融服務方面的效果。咨詢服務涉及內容較廣，可通過對風險管理、內部控制、業務流程等方面的分析評價，向其他內設部門提供內控制度完善、內部控制培訓、財務管理咨詢以及其他法律法規等咨詢服務。
五、基層央行內審成果運用實踐以合肥中心支行為例
一是點面結合，建立業務條線風險防控與綜合風險評價機制。一方面，建立業務條線風險防控機制。審計中跳出就事論事式的窠臼，注重從風險、內控、績效角度分析問題，在業務制度、管理機制層面提出建議，筑牢業務條線管理基石。另一方面，建立綜合風險評價機制。連續兩年開展內審綜合分析工作，系統整理審計發現，提煉典型性、風險性和潛在性問題，作為業務工作會議的參閱件，引起業務部門和地市中支負責人高度重視;搭建與分行信息共享平臺，傳達分行履職和離任審計意見，推動業務處室將內審意見貫徹到全省業務工作部署等方面，成效顯著。
二是獎改并重，建立褒獎激勵與跟蹤整改長效機制。一方面，建立褒獎激勵機制。人民銀行黨委高度重視內審工作，兩年來審計成果在干部選拔任用、目標量化考核、績效評先評優、風險監測評估、內控制度建設方面廣泛運用。另一方面建立跟蹤整改長效機制，制定《審計跟蹤整改實施辦法》，通過建立審計跟蹤整改臺賬、加大后續審計力度、實行內審與業務主管部門聯動等有效措施，實施審計整改問責機制，促進業務主管部門立足業務條線加強對全省的督促和指導，提高審計整改權威和效率，切實發揮監督檢查成果有效應用。
第2篇：對風險內控工作的意見和建議范文
當前，營銷審計理論主要界定了審計的對象和范圍，但與有統一財務會計準則可對標、審核對象主要為相對穩定、可控性強的財務審計不同，每個企業的營銷環境差異很大，營銷策略也千差萬別。企業應該在現有營銷審計理論的總體指導下，結合企業內外部環境以及營銷戰略要求，從實效性角度出發，制定和實施符合企業自身特點、行之有效的營銷審計。實施以具體營銷活動為對象的增值型營銷審計對于電信企業而言，營銷審計是一項新的管理手段，在當前企業管理者工作壓力大、管理事務繁多的情況下，更應采取因地制宜、有的放矢、確保階段性實效分步推進的方法，進而建立全面的企業營銷審計體系。營銷活動各個環節的風險識別分析評估以各項具體營銷活動為對象，重點識別具體營銷活動中各個環節的風險，通過及時發現風險、快速應對風險，來保障和提升企業各項營銷活動的效果，充分發揮營銷審計的增值作用。結合企業各階段重要的營銷活動，如重點業務資費套餐、重要營銷推廣活動等，就營銷活動中各個環節進行深入分析評估，準確發現影響營銷活動效果的具體風險并提出針對性審計建議，則更容易為企業管理層和業務部門所接受，從而能對企業業務發展起到良好的促進作用。具體見下表：以具體營銷活動為對象的增值型營銷審計表營銷審計的目的，在于發現企業營銷活動各個環節中存在的風險和提出應對風險的對策。上表提出了電信企業營銷決策、營銷準備、營銷執行、營銷管控、效果評估等各個環節可能存在的主要風險，在實際營銷審計中應有效防范這些風險對企業營銷活動成效的影響，確保企業各項營銷活動效果的最大化。當然，企業所面臨的環境差異較大，營銷活動也豐富多樣，營銷活動中的風險也有較大差異，每個電信企業應結合自身情況，從營銷活動各個環節去準確識別和應對具體業務風險。
建立閉環營銷審計流程企業應建立包括明晰審計需求、業務數據分析審計、深度調查取證核實、編寫審計報告、跟進評估審計意見落實情況在內的閉環營銷審計流程，確保企業有序高效地開展營銷審計工作（在電信企業營銷審計各個環節中，需要特別強調的有兩個環節。其一是業務數據分析審計環節。為快速鎖定營銷活動的異常事項，提高審計工作效率，首先要做好企業海量業務數據的梳理分析并能從中發現異常數據，快速鎖定重點審計事項以便進行深度調查取證，這就需要建立較為完備的營銷審計業務數據庫并定期分析審計；其二是跟進評估審計意見落實情況環節。要求企業明確各類不規范經營行為等級及考核處罰規則，確保審計發現的不規范經營行為得到快速處理，提高營銷審計工作的權威性，進而保證營銷活動中的各種不規范經營行為得到迅速糾正。堅持全面、時效、獨立和專業性，確保營銷審計功能發揮（1）全面性。要求對企業全面營銷活動，包括從市公司業務部門到基層縣分公司營銷活動、從自有渠道到社會渠道營銷活動進行全面監測和審計。（2）時效性。要求根據企業營銷活動特點，能對重大營銷活動和常規營銷活動每周審計，以便及時發現和應對營銷活動中的風險，這就要求營銷審計團隊形成營銷審計每周報告、每月通報以及專項營銷審計報告。（3）獨立性。要求保證營銷審計工作的獨立性，確保審計部門客觀獨立地審計各項營銷活動。當前，電信企業中營銷審計工作性質的業務稽查工作一般都是市場部門下設機構負責，這就存在自己審計自己的問題，營銷審計工作很難保持獨立性。為此，企業應考慮設置獨立的營銷審計機構。（4）專業性。要求營銷審計團隊具備市場營銷、審計稽查、企業內控、業務系統等各方面綜合素質和專業能力，能在充分理解企業營銷工作各項要求的基礎上，從紛繁復雜、不斷變化的營銷活動現象中及時準確發現各類風險，并提出操作性強的專業性化審計意見和建議。
營銷審計要實現常態化、專業化管理電信企業應成立專門的營銷審計內設機構，形成對重點營銷活動質量的日常監測審計、重大專項營銷活動審計、年度營銷活動總體審計、區域分公司營銷審計等在內的系統化審計機制，確保企業整體營銷活動質量處于全面監測和審計范圍之內，促使企業形成不規范經營行為必查，違規經營行為必罰的業務發展氛圍。這一方面可消除企業個別員工或社會合作商的僥幸心理，避免其虛假發展業務、利用政策或系統漏洞違規套利等不規范發展行為，保障企業形成規范發展業務的風氣；另一方面便于企業管理層全面掌握各項營銷活動的質量和效果，及時識別低效、負效營銷活動及其成因，從而快速優化營銷活動政策，確保和持續提升企業各項營銷活動效果。有效開展營銷審計應關注的幾個問題近年來，部分電信企業已經開展了具有營銷審計性質的業務稽核工作，加強了企業日常經營行為中的不規范、違規套利等行為核查和處理并取得了良好效果，但仍存在營銷審計獨立性不強，系統性不夠和專業能力有待進一步提升等問題。為進一步發揮營銷審計對企業營銷的增值作用，電信企業應從以下幾方面加強營銷審計工作：1.進一步提高對營銷審計工作的重視程度企業領導應充分認識到，通過實施卓有成效的營銷審計，可以有效防范基層經理人員、員工以及合作商不規范發展業務、虛假發展業務和低質發展業務行為，也可客觀專業地判斷業務部門及基層分公司經理人員營銷決策能力、執行能力以及管控能力，協助企業管理層及時準確掌握各項營銷活動效果。此外，企業領導還應在營銷審計機構設置、責權配置和具體工作開展支撐上面予以充分支持，并可讓營銷審計團隊對企業領導直接負責，提高企業營銷審計工作的層次。2.打造高素質的營銷審計團隊，提高企業營銷審計整體專業能力首先要考慮配置具有以下素質結構的營銷審計人員：有營銷分析策劃經歷、有營銷實戰經驗、熟悉業務系統、精于海量數據挖掘、熟悉財務內控管理、善于分析總結、良好的溝通協調能力。其次，營銷審計主管人員要定期到營銷管理部門輪崗交換，這是由于營銷審計人員如果長時間脫離市場營銷一線實際工作后，對營銷活動洞察力和判斷力就會有所下降，發現問題和風險的能力以及提出建設性對策建議的能力就會下降。同時，輪換制度也有利于企業更多培養換位思維能力強、綜合素質高的營銷管理人員。3.不斷提高營銷審計報告質量，提升營銷審計的專業權威性營銷審計報告要能簡明扼要地指出具體營銷活動中的異常行為及其原因，提供異常行為的業務清單數據，同時提出如何應對的審計意見和建議。
切忌出現描述不清楚、原因不明確、業務清單數據不準確、審計意見和建議不專業的情況，在編寫營銷審計報告中，特別要注意要用簡明專業的數據說話，準確挖掘數據背后的原因，提高企業領導以及營銷管理部門對營銷審計報告的信心和接受運用程度。在激烈的市場競爭中，為實現可持續發展，企業必須對自身紛繁復雜的營銷活動進行全方位監測和評估，確保各項營銷活動的效率和效益。這就要求企業必須結合自身特點，實施卓有成效的增值型營銷審計，及時發現和處理營銷活動中的各類風險，減少和避免低效、負效營銷活動，從而有力保障和持續提升企業各種營銷活動成效。
作者：高遠華 晏鵬飛 單位：廣東東莞
第3篇：對風險內控工作的意見和建議范文
關鍵詞：國有企業 內部控制體系
一、國有企業建設內部控制體系的背景及意義
（一）建設內部控制體系的相關背景
2006年6月，國務院國資委頒布《中央企業全面風險管理指引》，要求從中央企業開始逐步建立和實施內部控制體系，進一步提升國有企業的管理水平，省市級國有企業也隨之進入學習探索和建設實施階段。2010年1月，G省國資委《加強全面風險管理工作的指導意見》，要求區內國有企業開展全面風險管理工作，切實提高企業風險防范和應對能力，實現穩健經營。廣西財政廳、廣西證管局《關于做好柳工機械股份有限公司等企業內部控制規范試點有關工作的通知》，選取一批重點大中型企業為試點企業，開展內部控制體系建設的試點工作。H公司作為國資委監管企業，決定開展全公司“風險管理年”活動，正式啟動內部控制體系的建設工作。
（二）建設內部控制體系的意義
第一，H公司推進內部控制體系的建設，建立一套與經營決策和業務處理相結合的風險應對機制，將大大提高公司面對內外部風險的先覺性和主動性，提升公司防范風險的能力和水平。第二，進一步規范公司治理結構，更加明確決策、執行、監督等方面的職責權限，有利于形成科學有效的職責分工和制衡機制，構筑公司堅強的領導力量。第三，運用成形的內部控制機制，從防范風險的角度嚴格規范各種業務的手續、流程、審批、監督等，可以有效地對管理過程進行控制，及時發現、糾正錯誤與舞弊行為，避免不必要的損失。良好的內控體系可以優化業務流程，減少非增值作業，消除冗余程序，縮短審批時限，保證公司經營目標實現。第四，全面梳理國有資產的采購、付款、驗收、保管、使用和處置等各個流程環節，明確關鍵的控制點，彌補現有制度的缺陷，從而確保國有資產的完整。完善財產物資的內部控制機制，在風險應對中規避經營失敗導致資產流失的風險，注重防控內部管理薄弱導致資產損失的風險，從而確保國有資產的安全。
二、H公司內部控制體系建設的實踐過程
（一）內部控制體系建設的啟動階段
1.成立公司內部控制體系建設的組織機構
為加強領導和組織，H公司成立了專門的內部控制體系建設領導小組，領導小組以董事長為組長，成員涵蓋其他高庸芾砣嗽薄A斕夾∽橄律枰宰芑峒剖ξ主任、成員包括各個部門負責人的辦公室。組織機構以董事長作為第一責任人，主要以財務部門來推動。內控體系建設辦公室負責訂公司內部控制體系建設實施方案，完善內部控制工作程序，執行內部控制建設相關標準和方法，按照內部控制體系評估測試標準制定測試方案，組織開展自我檢查、評估、測試，完善各項業務流程和管理制度，最終建立一套能體現公司具體情況、反映公司行業特色的全方位、全過程、全節點控制的內部控制體系。
2.聘請中介機構輔助內部控制體系建設
因H公司缺乏相應的經驗和專業人員，為提高效果確保效果，聘請了一家東部發達城市的風險管理專業咨詢公司作為H公司內控體系建設的指導、輔助單位。H公司內控體系建設辦公室與咨詢公司派駐團隊組成聯合項目組（簡稱“項目組”），統一開展工作，先行制訂內控工作計劃，再制作流程框架、風險矩陣模板，出具風險評估報告、管理建議書，編制風險控制矩陣、優化版流程、內部控制手冊，出具內控整改報告、項目總結報告等。
（二）風險識別與評估階段
1.進行風險識別
項目組提取了公司和各部門制度和業務流程等資料，了解和掌握企業全部業務。繼而設計訪談提綱，對H公司管理層和執行層進行了面對面的訪談，主要關注公司全局和業務層面兩個縱向維度，同時聚焦訪談對象的工作內容、業務流程、控制文檔、制度空白和管理缺陷、關注風險等橫向問題。項目組訪談人員與訪談對象進行了充分的溝通和確認，制作了即時訪談記錄。
2.開展風險評估與認定
項目組根據房地產行業慣例，結合訪談情況，設計編制包括宏觀戰略風險、戰略目標風險、經營目標制定風險等在內的75個風險事項，涵蓋H公司房地產投資、開發、經營等核心業務，對各項風險的可能性和嚴重性維度進行了定義，編制相應的填寫說明。調查問卷通過OA系統向中高層管理人員定向發送并進行有效回收。
根據統計結果，項目組對各項公司層面風險根據風險等級進行初步排序，并就統計分析過程中注意到的高層管理人之間，以及高層管理人與中層管理人之間對重大風險識別的差異情況提交公司管理層進行討論。項目組結合問卷及討論結果，對評估意見做了進一步修正，并繪制相應的風險地圖，識別出H公司的重大風險，并向H公司管理層出具《風險評估報告》。H公司總經理辦公會召開專題會議討論，以會議紀要的形式確認《風險評估報告》的結果。
（三）關鍵內控流程梳理與內控文檔建立
公司各職能部門接受內控建設項目組的流程對接，項目組與職能部門一起對本部門內部控制流程進行梳理，對照監管要求及企業管理需求，檢查是否存在內控設計缺陷，配合執行穿行測試，就設計缺陷及管理建議進行溝通確認。在此基礎上，內控建設項目組制作《內部控制風險矩陣》、《流程圖及流程描述》、《管理建議書》等成果文件（初稿），并編制第一輪《內控缺陷整改工作計劃》，發至各個部門開展流程整改工作。
其中，《風險矩陣》的縱向坐標列示了公司業務流程的級別，而橫向坐標則反映了最佳管理實踐、標準化措施及公司現有的控制措施，綜合體現了職能部門的業務控制情況和差距。《流程圖及流程描述》以PROJECT圖形文件的形式展示了單項業務的發起、審批、審核的具體流程，并描述了各個流程的主要步驟、時限和輸出文檔等，具體體現單項業務的辦理過程。通過訪談、梳理制度及查閱穿行測試資料發現的問題，項目組在《管理建議書》中進行詳細描述，并提出改進建議。
（四）內控整改、測試及自評價
這個階段的主要工作是：各部門第一輪整改結束，接受項目組的內部控制測試；測試完成后雙方溝通確認測試結果，形成測試報告；根據測試中出現的問題，開展第二輪缺陷整改；并接受項目組對第二輪缺陷整改情況的復查。為檢查整改的效果，項目組組織了大量人力開展了全公司范圍內缺陷整改的檢查和復核，并出具了《內部控制缺陷整改預檢查報告》，項目組督促各缺陷責任部門進一步查漏補缺，深化整改，落實措施，確保整改任務的順利完成。在此階段，項目組結合各部門內控制度的建設和整改情況，編制完成《內控評價手冊》及操作指引，編制《內控評價報告》，基本搭建完成H公司內部控制體系。
三、H公司內部控制體系建設的經驗和思考
（一）公司高度重視和認真組織是內控體系建設成功的關鍵
公司董事會行使最高領導職能，總體部署工作方案，明確了各機構部門的參與和配合職責，自上而下推動內控體系建設直至最終完成。董事會委派總會計師作為體系建設直接負責人，抽調財務部門和其他部門業務骨干組成了常設辦公室，形成體系建設的執行保障。
（二）內控體系建設聯合項目組解決了專業和效率的問題
H公司自有人員力量有限，缺乏體系建設的系統經驗和系列知識，只依靠內部力量無法下手。如果單依靠咨詢公司，一是建設過程中各部門和人員的協調溝通難以得到配合，二是整個體系建設的經驗沒有學到。設立內部控制體系建設的聯合項目組，將公司內外部力量凝聚成合力，在確保專業的基礎上大大提高了體系建設的效率，也確保了經驗的積累和建設的效果。
（三）內控體系建設需要全員參與和支持
內控體系的特征就是全員參與的流程控制，缺少任何一個員工的參與都將導致某個環節的缺陷或者產生潛在風險。H公司正是意識到上述問題，因此召開了全體動員大會，開展了多次內控培訓，舉辦了數次缺陷整改布置會，號召和安排全體員工真正參與到體系建設中來。隨著項目組的深入溝通、訪談、整改檢查等系列程序的開展，公司員工從認識上發生了改變，行動上也給予了積極配合。
（四）內控體系建設需要不斷自我評估和自我完善
公司借助外部力量從無到有搭建形成了企業內控體系的基本框架，在咨詢公司撤場以后，內控體系的建設決不能停頓下來。企業內外部風險因素不斷變化，企業本身的業務范圍也在擴展，公司內部部門和人員也不斷更迭，既有的制度和流程是否能夠滿足實際需要，是否存在空白和漏洞，能否得到一貫有效的執行，需要公司內部控制體系建設辦公室保持相應的關注，依然需要定期對既有體系進行自我評估、評價，發現問題并不斷優化，持續不斷地改進公司內部控制體系。
參考文獻：
[1]萬建國，馬雪巖，周琳.經濟新常態下企業內部控制體系建設實務探析[J].中國總會計師，2015（9）.
第4篇：對風險內控工作的意見和建議范文
[關鍵詞]內部審計 內部控制 角色定位
一、內部審計與內部控制評價的耦合關系
(一)內部控制評價是內部審計的執行秘訣
內部審計常被簡單地認為是查錯糾弊，局限在單一的財務領域。事實上，內部審計與內部控制是相伴而生的，內部審計首先要保證和評價的就是內部控制的有效性，一旦內部控制失效，財務報告的可靠性就無從談起。各方對內部審計的定義足以體現這一點。現代內部審計之父索耶(1990)認為，內部審計是對組織中各類業務和控制進行獨立評價，以確定是否遵循公認的方針和程序，是否符合規定和標準，是否有效和經濟地使用各種資源，是否正在實現組織的目標。我國內部審計協會在2003年6月的《內部審計準則》中指出，內部審計是組織內部的一種獨立客觀的監督和評價活動，它通過審查和評價經營活動及內部控制的適當性、合法性和有效性來促進組織目標的實現。國際內部審計師協會(IIA)在最新的內部審計定義中，將內部審計的職能定位為確認和咨詢。從字面上看，與“監督和評價”有差異，但實際上是“監督和評價”的延伸。可見，監督、評價和改善內部控制是內部審計的基本職責。
根據《企業內部控制評價指引》(以下簡稱“指引”)，在內部控制評價中，內部審計關心的并非僅是內部會計控制，而應擴展為廣義控制，要與特定的社會及組織文化聯系起來。因此，“內部審計人員評價組織機構各專門領域的內部控制的技能是他們滲透到組織中的敲門磚”(Moeller，2006)，其中最具代表性的技術手段是內部控制自我評估。在國際內部審計師協會(IIA)2002年的調查中，內部控制自我評估被列作“當前內部審計最佳實務”中的第2位，在“未來將愈加重要的實務”中排名第1。我國內部審計協會專門制定了《內部審計具體準則第21號――內部審計的控制自我評估法》，指導內部審計人員如何運用控制自我評估法進行內部控制評價。
(二)內部審計執行內部控制評價更具權威性
按照指引，董事會承擔內部控制評價的責任，企業根據自身需要，可以授權內部審計部門負責內部控制評價的具體組織實施工作，也可以委托外部審計師進行內部控制評價。考慮到獨立性和審計經驗，許多企業在很大程度上會聘請外部審計師為其進行內部控制評價。但從實踐來看，內部審計主導的內部控制評價更全面，提出的建議更適合本企業行業特點，整體上更具權威性。
一是內部審計置身于組織內控環境中，具有敏銳的觀察力，隨時能夠洞察控制的缺陷，及時開展日常評價和專項評價等特點，其結果是主動的、積極的、深入的，而外部審計師根據合同的約定提供定期服務，對企業缺乏系統、全面的了解，內容具有滯后性，其結果是被動的、消極的、表面的；二是內審人員是組織的雇員，又是其他成員的同事和朋友，更易取得他們的信任與合作，特別在評價包括控制氛圍、職業道德、誠實品質、勝任能力等“軟控制”方面，可以進行無芥蒂溝通，從中發現隱藏在不同層面的控制弱點，而外部審計師無法卸除組織成員的防范和戒備之心，涉及“軟控制”的評價多半會流于形式，浮于表面；三是內部審計作為組織的內部成員，其工資、福利、個人價值實現等都與組織息息相關，為實現組織的價值增值，獲得組織和其他成員的認可，他們有著強烈的責任感，會更積極地履行職責，提出適合企業實際情況的解決方案，而外部審計師獨立于組織之外，出于審計風險、成本效益等考慮，往往對與會計信息內容相關的內部控制給予更多的關注，對無法深入的地方只能套用通行的內部控制框架或標準，從而評價效率和效果不盡如人意。
(三)內部審計與內部控制評價成果可相互利用
內部審計與內部控制評價是兩個獨立的活動，但不是相互割裂開來的，兩者在技術層面和實務工作中運用的許多方法是相同的，部分工作內容是相似的。在常規審前調查階段，內部審計人員通常會關注企業的內部控制狀況，如：環境控制、業務控制、資金管理控制、會計系統控制、內部稽核控制、信息系統控制等，通過查找內部控制的薄弱環節，確定審計重點，這些關注的內容也是內部控制評價的主要內容；在現場審計時，內部審計人員會運用詢問、觀察、抽樣等方法對內部控制進行測試，以發現審計線索，這些審計方法在內部控制評價中也廣泛運用。可以說，內部審計與內部控制評價之間的相互作用是貫穿于各自工作的始終。因此，兩者的工作成果也是可以相互利用和融合的。
內部控制評價中一部分內容可以借助全年常規審計項目的結果，匯總、分析其中涉及內部控制的內容，對內部控制作出評價。尤其是大的集團公司，可以利用這種形式的內部控制評價方式對下屬分(子)公司的內部控制進行檢查評價。同樣，專項的內部控制評價是分步驟、有計劃地對企業各部門、各環節的內部控制進行全面測試，覆蓋面比內部審計更廣、更深，內部審計可以直接對評價中注意到的高風險和非正常項目進行復核來確定審計工作目標，從而減少審計所需收集信息的時間和審計所需執行的驗證程序，提高審計效率。
二、內部審計在內部控制評價中的角色定位
隨著外部環境競爭的加劇和內部管理的強化，企業內部控制體系日益復雜，評價內部控制的內容由最初的內部牽制措施擴展為內部環境、風險評估、控制活動、信息與溝通、內部監督等5大要素。如果僅依靠內部審計單一力量檢查單據、實施符合性測試程序是遠遠不夠的。內部控制評價的主體應當多元化，應形成由董事會總體負責、監事會和審計委員會負責監督、全體員工共同參與的多層次評價體系。那么，內部審計在整個評價過程中應如何定位呢?許多研究文獻表明，內部審計承擔的應是引導者的角色。由此引申，筆者認為，內部審計在評價活動的不同階段，其角色定位應各有側重。
(一)在評價準備階段，做一名示范者和營銷者
內部審計本身是內部控制系統的一部分，在組織評價其他控制時，其自身建設的好壞往往會被其他成員所關注，進而影響他們對內部審計的信任度和參與內部控制評價的積極性。在實施內控評價之前，內部審計應加強自身建設，為其他成員做出示范和榜樣。一是提高自身專業勝任能力。通過參加內控培訓和自身學習，了解國際、國內評價工作的發展趨勢和先進方法，能夠運用風險管理流程制定評估計劃，借助信息技術手段識別、分析和監測風險，在實
踐活動中不斷探索和創新內控評價的新思路和新方法。二是完善內部審計的制度建設。合格的內部審計應當建立良好的內審制度，如內部審計章程、內部審計手冊、內控評價辦法等，使內審工作向規范化、科學化的方向發展。三是規范工作底稿格式。盡可能設計和使用統一的工作底稿，以確定不同成員進行評價工作的標準，也便于后續整理匯總工作的開展。這樣，既可以起到以身作則的作用，也為今后的評價工作質量提供保證，得到其他部門的尊重。
內部審計在做好自身建設的同時，還應當積極營銷內部控制的新理念和內控評價的先進方法，如：在公司內部局域網開辟專欄、發放內控宣傳手冊、召開動員培訓大會等，通過傳播內控評價知識，讓企業所有成員了解內控體系的精髓和實施內控評價的目的、內容及程序，取得管理層和基層員工的支持，為內部控制評價的順利開展打好基礎。
(二)在實施評價階段，做一名引導者和記錄者
眾所周知，內控體系是個復雜的系統工程，涉及各個層面和環節，是全員參與和全員控制的。要對控制的硬性和柔性部分進行有效衡量，每個參與作業的人應當最有發言權。目前西方發達國家廣泛運用和我國積極推行的內部控制自我評價法就充分體現了這一點。內部控制自我評價法是由組織的全體成員共同參與，集體討論，提出最佳改進措施的運營程序。內部審計憑借對控制評價概念的深厚知識和熟悉的組織營運作業流程，在此過程中擔任引導者的角色。
1 內部審計人員與被評價單位管理人員組成小組，與公司高級管理層進行訪談，確定本次評價的范圍和重點。之后，小組成員運用調查問卷和訪談關鍵崗位員工的方式了解業務流程、控制環境，在內部審計的指導下，進行必要的穿行測試和分析性復核，初步確定中、高風險區，作為下一步研討的重點。
2 召集與評價主題有關的人員參加研討會。在會上，內部審計一方面要營造相互信任的氣氛，引導與會人員坦率、自由地交流，同時進行啟發性提問，鼓勵較沉默的參與者發言，避免讓較多話者壟斷整個局面；另一方面要在每一階段進行小結，使與會者明白討論到了什么樣的程度，哪些問題清楚了，哪些問題尚無定論等，確保有系統地討論，深入問題的核心。在進行訪談和研討會時，內部審計人員應耐心聆聽，記錄所有訪談對話和參與者的討論，并與書面調查問卷、測試取得的書面材料一起整理形成工作底稿，作為內控評價的證據文件，以支持評價結果。
(三)在形成評價意見階段，做一名協調者和撰寫者
全員參與內控評價可以使組織的內控整體意識得到加強，改善內部控制環境。但不同的管理人員對內部控制發表意見通常是從自身角度出發，以控制自身風險最低為標準，較少考慮內控的整體有效性和成本效益性，以致不可避免地出現與組織其他部門或人員意見相左的情況。此時需要內部審計進行協調，從組織層面考慮整體的評價意見，并及時與高級管理層溝通和匯報。
內部控制是否有效，一般是根據現有的內部控制框架來判斷組織的內部控制設計和運行是否存在實質性漏洞。也就是說，內部控制的5大要素都應該滿足框架要求才能得出控制有效的結論，但采用這種簡單的一一對應方法勢必會造成評價結論的偏差。實質上，內部控制的組成要素之間本身就具有相互補充和滲透的關系，存在著某種程度的平衡，如果把每一個控制環節都做得很完美，提供絕對保證的內部控制系統而并非最優的控制系統，往往會形成過度控制，導致不必要的額外成本支出。相反，恰恰是多個效果有限的控制在一起，就可以達到滿意的效果。因此，內部審計在形成評價意見時，應進行綜合分析，協調各方意見，促成雙方達成共識，站在組織的高度上，評價內部控制系統設計的完整性和運行的有效性，既要指出控制中的“空白點”和“風險點”，又要指出在控制目標實現提供合理保證的前提下是否存在冗余節點。
內部審計根據評價過程中的工作底稿和評價小組對內控缺陷進行的主客觀評分和評級，填寫《內部控制缺陷清單》，顯示評價結果和依據，據此撰寫評價意見，并將建議事項發展為改善措施計劃，最終形成自我評價結果。內部審計可以結合內部控制評價的特點，在以報告形式為主的前提下，適當補充其他表現形式，如使用流程圖形式，以便更直觀地揭示內控缺陷點；也可用圖文并茂的形式編寫《內部控制案例集》，在系統內展示評價成果，提高風險控制意識。
(四)在整改落實階段，做一名督促者和再評價者
內部控制評價不是階段性工作，是連續的循環往復的過程，需要經歷評價、整改、再評價，以實現自我完善。內部審計人員作為組織中獨立的監督機構，在評價意見落實階段，無疑是整改的督促者，同時對內部控制是否持續有效也需做好再評價工作。
在實行整改監督時，監督的方式應當多樣化。一是根據內部控制評價結果建立分層次的整改監督計劃，對控制風險較高的控制缺陷，在整改期結束時立即進行實地調查，并在今后的一段時期內每月進行測試，以驗證其有效性；對控制風險中等的控制缺陷。可采用與日常審計合并追蹤的方式進行后續監督；對控制風險較低的控制缺陷，可采取報送方式取得整改報告和相關證明材料進行檢查。二是建立評價結果和整改工作反饋制度。由內部審計部門牽頭，與被評價部門或單位一起召開內部控制通氣會，將內部控制評價結果告知被評價者；對內部控制嚴密、經營效益顯著的單位，進行內部控制經驗推廣和典型宣傳，使行之有效的內部控制手段實現系統內共享；對發現的重大和重要缺陷進行通報，讓大家引以為戒；聽取被評價者對整改工作的意見，掌握整改進度，提出適宜操作的整改建議。三是將內部控制評價結果和整改情況作為內部績效考評的重要依據，增強領導班子對內部控制體系建設的重視程度，進一步完善整改監督配套手段，促進傳導整改責任意識與壓力。
內部審計不能存在一勞永逸的觀念。隨著人員、流程、系統和外部環境的變化，已制定的控制應對措施所起的作用會逐漸弱化。因此，內部審計要結合具體實際情況對內控評價效果進行再分析和再評價，提醒企業對已經識別的風險點要及時更新，對可能隱匿的新風險點要重新梳理，通過持續檢測和反省內部控制設計與運行，不斷消除內部控制缺陷，以增強企業抗風險能力。
主要參考文獻：
[1]王光遠，現代內部審計十大理念[J]，審計研究，2007(2)
[2]陳漢文、張宜霞，企業內部控制的有效性及其評價方法[J]，審計研究，2008(3)
[3]張諫忠、吳軼倫，內部控制自我評價在寶鋼的運用[J]，會計研究，2005(2)
第5篇：對風險內控工作的意見和建議范文
關鍵詞：內控審計；外貿企業；審計制度
一、引言
2011年10月，中國注冊會計師協會（下稱“中注協”）了《企業內部控制審計指引實施意見》（下稱“《意見》”），這是貫徹落實財政部、證監會、審計署、銀監會和保監會聯合的《企業內部控制基本規范》、《企業內部控制審計指引》，提升我國上市公司財務報告信息披露質量和內部控制水平的重要舉措。
二、內控審計制度簡介
內控審計制度，是一種科學的現代化審計方法，是企業內部對其自身的生產經營等各項活動進行控制和監督，以發現企業在生產經營過程中可能存在的各種管理風險的一種方法。通過有效的實施內控審計，對企業內部的各項業務流程進行梳理、審查，有助于規范企業的生產經營管理，從而降低企業的經營風險，提升企業的管理水平。
傳統的企業內部審計主要應用于財務賬目的差錯防弊、保證企業資金的安全與完整以及與財務報表編制相關的內控制度設計的合理性與實施的有效性，在防范財務風險反面發揮了重要的作用。然而，隨著經濟的不斷發展，內部審計的局限性，使得企業難以對財務之外的管理風險進行識別和防范，從而無法從系統上防范企業可能存在的重大風險。因此，內部審計制度逐漸向財務部門之外拓展，并逐步涵蓋企業生產經營活動的全過程，逐步實現其“免疫系統”的功能，于是內控審計應運而生。隨著企業內控審計制度的完善和內控審計經驗的成熟，企業內控審計又開始應用于各種企業項目之中，并在保證項目如期完成，提高項目完成效率方面發揮了較大的作用[1]。近年來，企業內控審計已經在很多大中型企業得到較為廣泛的運用，并取得了較好的效果。
三、內控審計在外貿企業應用中存在的問題
由于內控審計在我國的起步較晚，很多理論和經驗也都還不成熟，相關的專業內部設計控制人才也比較匱乏，因而，在企業內部審計制度的執行層面，常常面臨著各種困難。外貿企業除了要應對原材料價格變動風險、政策風險、經營風險和法律風險之外，還要面臨匯率風險、銷售回款風險及資金周轉風險，因此，外貿企業對業務流程的合理性及執行的有效性的要求更高。由于外貿企業對于及時發掘并消除可能存在的經營風險有著很大的需求，使得內控審計在外貿企業的重要性不言而喻。然而，當前我國外貿企業在內控審計制度的制定和內控審計工作的具體實施過程中，還存在很多不足之處，這使得內控審計無法充分的發揮其風險識別與防范的作用，具體表現在：
1.內控審計制度不合理
很多外貿企業現有的內控審計制度都是在財務審計制度的基礎上發展起來的，對企業除財務流程之外其他生產經營流程并沒有設計具有針對性、可操作性的內控審計制度。這樣的制度往往停留在紙面上，對審計業務的具體執行者缺乏必要的指導性，從而使審計工作達不到預期的效果。另一方面，在各項內控審計評價指標的權重設計上，也沒有根據各項具體業務和流程的重要程度分別安排權重，而是采取一個指標一項分值的方法，不能在各項具體的業務和流程中對評價指標進行更切合實際的區分，不利于提高審計工作的效率。三是對業務和流程的審計主要集中于傳統的老業務、老流程，而對新業務和新流程，一般不會進行深入研究，然而新業務和新流程往往是風險的“高發地段”。
2.管理層內控審計重視不夠、專業審計人員匱乏
目前，很多外貿企業管理層仍將內控審計等同于內部財務審計，對于內控審計工作的重視不夠。很多管理者也沒能充分認識到企業內控審計對提升企業管理水平的的重要作用。因此，在企業內控審計的執行層面，很多外貿企業往往也不注重配備具有專業內控審計知識和相關業務及流程經驗的內控審計人才，不重視企業內控審計人才的培養，造成了在真正執行企業內控審計工作時，審計人員缺乏必要的只是和技能來執行內控審計，不能發現企業經營管理中可能存在的重大風險，這樣風險防范也就無從談起。
3.內控審計職能未能充分發揮、審計整改不力
由于管理層對內控審計重視程度不夠、專業審計人員配置不合理，使得很多外貿企業的內審人員難以發揮內控審計風險識別和風險防范的職能，無法為企業管理水平的提升起到應有的作用。同時由于內控審計體系不完善，內控審計結果沒有與經營考核指標相結合，使得許多外貿企業的下屬公司對內控審計抱著“無所謂”、“走過場”的態度，這樣，即使審計人員發現管理風險，并提出整改建議，相關企業也往往敷衍了事，不會認真對待。發生這類情況的根源就在于，審計結果無法對下屬公司管理層的經濟利益和職位升遷形成實質性影響，這使得被審計企業對內控審計有恃無恐。
四、外貿企業內控審計的改進措施
針對外貿企業存在的上述問題，本文認為，外貿企業可以從以下方面進行改進：
1.提高領導者對內控審計的重視程度和建立健全的內控審計制度
內控審計制度，經過眾多專家學者的研究和當代企業的實踐，已經被充分證明是提高企業管理的一項重要制度。外貿企業要從高層管理者開始重視內控審計制度，并將之逐步貫徹到中低層管理者和一線員工的思想中，全員參與、全體重視企業的內控審計工作，并建立獨立的內控審計部門，制定明確的內控審計規范和流程，對各個部門的業務和流程進行深入的審計。
2.注重內控審計人才的選拔和培養
在執行內控審計工作時，內控審計人員的專業能力是一項關鍵因素。外貿企業應注重內控審計人才的選拔和培養，建成一批專業的內控審計人才隊伍，保證內控審計工作的有效執行。在選拔和培養方式上，外貿企業既要善于從外部招聘優秀的內控審計人才，又要注重對企業內部的內控審計隊伍的培養。
3.完善經營考核體系
企業應當重塑對公司各級員工及管理層的經營考核體系，將內控審計結果及其整改情況與相關人員的考核得分和經濟利益直接掛鉤，從根源上加強企業對內控審計的地位和影響，真正發揮內控審計“免疫系統”的作用。
參考文獻：
第6篇：對風險內控工作的意見和建議范文
關鍵詞：施工企業；內部審計；內控體系；作用
中圖分類號：F239 文獻標志碼：A 文章編號：1673-291X（2013）13-0187-02
一、施工企業當前內控體系建設存在的問題
1.企業管理層認識不足，缺乏主動性。內控體系來自西方發達國家，這對習慣上傳下達、靠領導意志管理的中國企業來說，確實有些水土不服。部分企業領導對內控體系建設工作持消極態度，總認為這是對他們權力的束縛，因而缺乏主動性，只是“上有政策、下有對策”地被動開展內控體系建設工作。由于內控體系建設需要梳理管理制度、建立流程圖，并接受外部會計師事務所的內控審計，企業管理層片面認為這會暴露企業機密、觸動自身利益，因而像其他審計風險一樣盡量回避。
2.內審機構在內控體系建設中發揮作用有限。由于過去計劃經濟的影響，國有大中型施工企業對內部審計機構設置較晚，且投入的人力較少，對其職能的定位僅僅是經濟效益審計和資產審計，其本質是對財務工作的復核與檢查。內部審計部門不受重視，常常被管理層忽視，加之日常審計工作繁重，這就使得施工企業在推進內控體系建設過程中，內部審計部門只是被動應付，發揮的作用十分有限，并不能真正將豐富的審計材料轉化為內控體系建設的寶貴資源。
3.內部審計人員業務素質不高，審計觀念陳舊。當前，施工企業內部審計人員存在知識結構單一，審計手段落后，審計觀念陳舊等問題，對內控體系建設和內控審計缺乏深入了解。這使得他們在開展內部審計時，過多強調以利潤為核心的經濟效益審計，重視會計核算資料，而忽視企業管理中存在的漏洞，沒有對企業管控中的風險進行識別、預警，難以發揮內部審計在內控體系建設中的促進作用。
二、內部審計與內控體系的關系
1.區別。（1）內部審計促進內控體系建設。內部審計制度的完善和工作質量的提高必然會增強企業風險管理和內部控制能力，進而促進企業各項管理制度更加完善、有效，為內控體系建設提供良好的制度基礎。（2）內部審計必須依托內控體系建設完善自身。內部審計作為內部控制的要素之一，表明其在內控體系中占據重要的位置。施工企業進行內控體系建設，梳理管理流程，識別和評估經營風險，必然會提高企業內部審計工作質量，充分發揮內部審計的監督職能。（3）內控體系建設是內部審計的基礎。現代企業內部審計強調的是抽樣審計，不可能對企業的所有經濟業務進行詳細的審計。抽樣審計其實是建立在完善的內控體系之上的，它是對內控體系有效性進行的測試。因此，開展內部審計就必然要先對企業內控體系情況進行了解、評價，看各項控制目標是否實現，然后才能在具體審計時做到有的放矢。
2.聯系。無論是內部審計，還是內控體系，其兩者本質上都是一種企業控制活動。內部審計是內控體系中的重要組成部分，沒有內部審計的監督職能以及審計人員的相關建議，內控體系就得不到發展和完善，其有效性也難以發揮。反過來而言，內控體系框架的內容涵蓋了企業內部環境、風險評估、控制活動、信息與溝通及內部監督五大方面，范圍要大于內部審計，它需要內部審計對內控體系的設計是否合理、執行是否有效等方面進行檢查、反饋，從而實現自身的不斷完善和提高。
三、內部審計在施工企業內控體系建設中的作用
1.內部審計人員是推動企業內控體系建設的重要力量。施工企業在內控體系建設中，需要對企業管理制度進行梳理，編寫流程圖，涉及到內部審計的流程有，年度審計計劃的制訂、審計項目方案的制定、審計項目實施、審計報告編制、后續審計。企業內部審計人員在長期的審計工作中具備了豐富的審計經驗，他們對企業的各項管理制度比較熟悉，對管理中存在的漏洞和問題有比較深刻的認識，且內部審計機構有權利就發現的內部控制缺陷進行整理匯總、分析缺陷的性質和產生的原因并提出整改建議，采取適當的形式和程序及時向管理層報告，提議管理層加強內控體系建設。另一方面，施工企業內控體系有自己的特色，它需要內部審計人員提出在制度梳理、編寫流程圖、風險識別和評估等方面提出中肯的意見，以便使企業的內控體系建設一開始就能步入正軌，最大限度發揮其有效性。內控體系建設通過內部審計人員事前提供咨詢，事中實施監控，事后找出薄弱環節、提出改進建議等方式，幫助施工企業建立符合自身特點的內控體系。
2.內部審計能對內控體系進行有效風險識別和評估。風險識別和評估是內控體系建設的重要工作之一。施工企業風險通常分為戰略風險、經營風險、報告風險、合規性風險及資產安全風險，一般常見的運營風險有：施工安全與質量風險、工程項目管理風險、人才儲備風險、企業聲譽風險、應收賬款風險、外部勞務使用風險、市場供求風險和物資采購及管理風險等。由于施工企業內部審計部門不參與企業的經濟活動，通常具有較強的獨立性和豐富的實踐經驗，很容易和內控負責人員聯合起來對企業風險進行識別、篩選和評估調查，共同建立起企業層面重大風險庫。內部審計部門可以從整體上分析企業的重要經營風險和重大經營事項，分析其對企業經營目標的影響，對企業存在的監督不力，授權不明確，利益分配不均等情況進行專業判斷，找準關鍵風險控制點，并對風險管理中存在的薄弱環節進行檢查，確認有無舞弊行為發生，為施工企業實現全面風險管理、建立相互制約的內控體系發揮作用。另外，企業內部審計部門應以內控體系建設工作為契機，突出風險管理在企業管理中的地位，充分發揮內控體系對內部審計的促進作用，從根本上增強全員風險意識和企業抗風險能力，實現企業可持續穩定的發展。
3.內部審計能通過內控評價工作提升內控體系建設成效。施工企業目前出現的各種風險都是因為缺乏及時有效的監督而造成的，而內部審計機構作為企業內控體系框架——內部監督的職能部門，這就迫切需要獨立的內部審計部門在開展內部審計活動時，應當定期監督、評價內部控制制度的執行情況。對于大型施工企業來說，內審人員首要關注的就是企業的內控制度建設，只有先從制度上規范一切經營活動，才能從根本上降低企業經營風險，實現企業各項既定目標。由于內控制度是內控體系的重要基石，因此對內控制度進行評價和評估就成為內部審計最重要的一項工作，通過對企業內部控制基本情況的了解，分析所了解的信息，以確定內控體系的健全性和有效性。通過歸納所發現的內部控制中的薄弱環節，內部審計人員及時提出相應的改進建議，促使企業以合理的成本進行有效控制，達到改善企業內部經營狀況的目的。在確定內控體系健全性方面，內部審計人員主要是通過訪問相關管理人員或者查閱企業內部有關的制度規定及其他資料，判斷內部控制制度的外在環境是否理想，關鍵控制點和控制措施是否健全。在確定內控體系有效性方面，內部審計人員要進行有效性測試，這主要是為了了解內部控制系統功能如何，是否發揮作用，效果如何等問題。有效性的測試評價直接影響到企業的經營活動是否能順利達到預期目標。要正確評價內控體系的有效性，內部審計人員除了在財務領域對會計報表、賬本、憑證及相關資料予以查證監督外，還要更多關注企業的管理和經營領域。通過內審部門對內部控制實施定期或不定期的內部監督，評價內部控制的有效性，為企業進一步提升企業基礎管理、加強內控體系建設起到積極的作用。
4.內部審計能督促內控體系的建立和完善。施工企業由于在建項目比較分散、管理跨度大等原因，基礎管理水平一直比較薄弱。內部審計人員在對基層項目部進行審計時，通過查閱會計資料、檢查內業資料，一般都會發現一些管理漏洞。審計工作結束后，審計人員通常會下發審計建議，督促項目部盡快完善內部控制制度，加強基礎管理。比如，企業財務制度要求項目部財務人員要對財務專用章與法人印鑒章分開管理。但部分項目部為圖省事，基本由出納一人管理。審計人員發現后，下發審計建議，要求其嚴格執行企業財務制度，分開管理預留印鑒。這樣，就通過內部審計工作督促了內部控制制度的落實。在對審計建議落實情況進行跟蹤中，內審部門一方面應要求被審計項目部將落實整改情況以書面形式進行反饋，另一方面也應深入基層進行了解核實，對整改不到位的問題進一步進行督查。只有這樣，才能促進企業的內控體系建設工作逐步深入、不斷完善。
5.內部審計人員在配合外部內控審計方面優勢明顯。為適應這種新形勢的要求，施工企業應加強內部審計人員的培訓力度，提高他們的業務能力，通過各類專業期刊了解內部審計工作動態，鼓勵他們考取諸如注冊會計師等含金量較高的執業證書，以考試促進學習，提高審計、內控理論水平。同時，企業還應補充內部審計人員，吸收高素質人才，特別是精審計、懂內控的復合型人才，以改善人才專業結構，在協助外部內控審計方面發揮作用。一旦內部審計人員熟悉并掌握內控審計流程，就可以在平時對企業內控體系進行預審，對會計師事務所提出的建議進行落實和整改，并提出完善內控體系的具體措施，最大限度降低內控審計風險。
四、結束語
施工企業內控體系建設涉及經營管理的方方面面，是對現有管理體系的完善與升華，為搭建更高層次的經營管理平臺做準備。內部審計在促進施工企業內控體系建設上具有非常重要的作用，只有加強內部審計工作，使其制度化、規范化，并逐步向管理審計延伸，才能使內控體系的建設和運行更為有效，進而實現施工企業的各項控制目標，真正提高企業抗風險能力和核心競爭力。
參考文獻：
第7篇：對風險內控工作的意見和建議范文
省工商局按照“內外結合、上下聯動、社會參與”的思路，積極轉變作風，著力健全工作機制，嚴格監督權力運行，在規范執法行為、提升監管效能上下功夫。
一、不斷拓展政務公開、局務公開的內涵，把評判執法行為的標尺交給基層和群眾。該局把清理執法依據，公開適用范圍和處罰幅度作為政務公開、局務公開工作的重點，依法梳理出行政許可、行政處罰、行政強制、行政征收、其他行政權力等5個方面、405項具體行政權力，并逐項編制行政權力運行流程圖，通過政務網站對外公布，使抽象的權力具體化，模糊的過程清晰化，真正將評判的標尺交給了監管服務對象。
二、著力推進執法規范化建設，努力構建規范執法、文明執法的長效機制。針對行政執法工作中存在的薄弱環節，建立實施了一般性違規違章行為預先警示、專項執法行動前調研預案、重大案情典型案件通報、行政處罰案件調查取證與審查處罰相分離、查處案件跟蹤規范服務等“陽光執法”五項制度。同時，抓住“停征兩費”的機遇，著力改革對基層工作的評價方式，推廣以執法行為、案件管理、執法制度“三項規范”和執法機構名稱、裝備、標準、數據“四個統一”為主要內容的執法規范化達標建設，進一步樹立起了良好的執法導向。
三、切實加強廉政風險點防范管理，進一步健全權力運行的內控機制。深入排查行政執法、行政審批和隊伍管理權行使過程中容易誘發腐敗、瀆職行為的重點部位和關鍵環節，分別確定風險點等級，有針對性地制定落實防控措施。圍繞健全權力運行的內控機制，扎實推進電子監察系統建設。目前，該局開發的行政許可電子監察系統，已在南京、揚州兩市工商系統試點運行，較好地實現了對申請、受理、審查、決定等行政許可各個環節的實時監督。:
四、全面開展向社會和監管對象述職述廉活動，自覺接受群眾和社會監督。在市、縣兩級工商局和基層工作所普遍開展了向社會和監管對象述職述廉活動，當面聽取監管對象的意見建議。南京市工商局還對述職述廉會議進行了電視、廣播和網絡直播，收到了良好的社會效果。在此基礎上，省工商系統各級紀檢監察部門切實加強督查，將“雙述”活動中征集到的意見建議分解落實到相關單位（個人），并將其整改情況納入年度考核，進一步促進了執法行為的規范。
第8篇：對風險內控工作的意見和建議范文
關鍵詞：銀行案防工作 風險控制 管理措施
中圖分類號：F830.1 文獻標識碼：A
文章編號：1004-4914（2012）08-185-02
一、當前案防工作的基本情況
溫州銀行自2011年初以來，認真貫徹落實中國銀監會開展“銀行業內控和案防制度執行年”活動，在案件防范、排查、整改以及長效機制構建等方面做了大量工作。特別是針對各業務條線排查中暴露的各個內控薄弱環節、操作風險點，積極采取各種措施，從推進合規建設、改革機構架構、改造業務流程、完善制度體系、導入經濟資本、改進考核體系、加強風險管理等方面入手，積極探索構建內控案防長效機制，深化案件專項治理工作，取得了階段性成效。
1.加強思想教育，提高風險意識。一是在全行開展“銀行業內控和案防制度執行年”主題教育活動，穩步推進“制度大梳理”、“合規大教育”、“風險大排查”、“執行力大推進”、“內控大評比”五大活動。活動期間，在內網開設“案例天天講”欄目，對典型案例進行深入剖析和學習，加強員工內控合規警示教育，強化員工風險意識和案防意識。二是面向高管，以參觀展覽、聽取講座等形式開展預防職務犯罪宣傳教育，從崗位特性入手，警醒高管人員防范職務犯罪。三是面向各級管理人員和重要崗位人員，通過不定期通報、下發金融案例分析，組織聽取服刑人員“現身說法”，提高各級管理人員的案防意識。四是面向新入行員工，開展“銀行業案件防范和職業道德教育”，從源頭上筑牢防腐倡廉思想防線。
2.全面開展制度梳理，規范制度管理。一是在2011年6月底制訂了《業務制度管理辦法》，對全行業務制度進行規范管理。二是由合規部牽頭，制定制度梳理初步方案，于2011年上半年向總行各部室、分支行（營業部）發出制度建設意見、建議征求的通知，征求現有制度建設存在的缺陷、不足，業務操作流程設計的不合理和存在的風險隱患等意見建議，并采取調查了解，學習同行，分組討論的形式，對全行180個規定、辦法、操作規程進行制定、修訂、合并、補充和廢止。目前已將制度梳理作為一項常規性工作，使管理制度和操作規程更具有可操作性。
3.開展全面排查，防范風險隱患。一是以風險全覆蓋為原則，制定大額不良貸款排查方案，確定排查標準和范圍。二是加強抵（質）押物權證管理。在全行范圍內開展抵（質）押物風險排查，修訂《抵（質）押物權證管理辦法》，實施抵（質）押物集中管理。三是開展信貸資金流入民間借貸市場專項調查，對信貸資金流入民間借貸市場情況及我行新增不良貸款進行全面分析。
4.優化組織架構，提升管控能力。一是建立總行、分行、支行三級組織機構體系，科學界定三級機構之間責、權、利關系，充分發揮管轄行的樞紐作用，讓管轄行在柜員調配、客戶經理管理、資源分配等基本職能中發揮應有的管理作用。二是強化條線管理。為適應總分支三級架構管理模式，設立零售信貸部、個人金融部、信用卡部，加強對小企業、個人信貸業務、個人金融業務、公司業務，信用卡業務的條線管理機制和營銷框架，堅持“專業化經營，系統化管理”的原則,切實轉變工作理念和工作方式。三是加快審計體制改革。在分行設立審計部門，試行分行內審人員派駐制，分支機構內審部門負責人與專職審計人員由總行委派，確保內部審計工作獨立性。四是健全監察監督管理。在四家異地分行以及鹿城區以外的四家管轄行設立監察室，其余管轄行設立紀檢組，建立機構健全、監督有序的監察體系。
5.完善考核機制，發揮績效考核導向作用。一是完善分支機構考核機制。在考核內容上從經營效益、業務發展、資產質量與內控管理等四個方面進行。二是提高內控管理在考核分數中的占比。將合規經營管理職責落實情況列入各分支行考核指標體系，取消業務發展指標中時點存款任務指標和考核指標，并對《2011年分支行經營目標考核管理規定》進行修訂，將內控管理考核指標由原來的15%調整為20%。三是完善薪酬管理。邀請第三方咨詢公司重新設計員工薪酬管理體系，明確薪酬由固定薪酬、可變薪酬和福利性收入等構成。基本薪酬不高于其薪酬總額的35%，分支行高管績效薪酬根據年度經營考核結果，在其基本薪酬的3倍以內確定，對重要風險崗位員工，其績效薪酬的40%以上采取延期支付的方式，且延期支付期限不少于3年，并特別規定主要高級管理人員績效薪酬的延期支付比例應高于50%，有條件的應爭取達到60%。如果高管人員和員工在職責內的風險損失超常暴露，將全部追回已發放的績效薪酬，并停止發放所有未支付部分薪酬。
二、在風險控制、特別是操作風險和道德風險控制等方面存在的問題
第9篇：對風險內控工作的意見和建議范文
【關鍵詞】內部控制 重大缺陷 審計意見 自我評價報告
一、引言
《企業內部控制基本規范》及其配套指引規定于2012年1 月1 日起在深滬主板上市的公司開始施行。2012年作為強制披露內部控制自我評價報告和審計報告的元年，分析2012年內部控制缺陷披露情況是非常有必要的，對于研究中國上市公司內部控制缺陷披露的現狀以及解決相關問題有非常重大的意義。
二、我國上市公司內部控制審計報告的披露現狀
（一） 披露總體情況
在2012年年度報告披露期間，深交所、上交所共有948家主板上市公司向投資者披露內部控制自我評價報告以及上市公司內部控制審計報告，其中22家出具了非無保留內部控制審計意見，出具帶強調事項段的無保留意見內部控制審計報告有19家，出具否定意見內部控制審計報告有3家。研究發現，與2011年比較，非標準意見的內部控制審計報告的數量和比例都有所提高，說明我國內部控制審計已取得一定成效。筆者將對這22家非標準內部控制審計意見的上市公司進行簡要描述，希望有所啟發。
（二） 行業特征
趙秀俠（2011）發現，工業企業大多是由國家或集體控股，比起經濟因素，企業更加關注的是企業所面臨的政治因素。國有股的“一股獨大”，使得企業內部很難產生相應的制衡關系，更不用說內部控制的建立和完善。筆者對22家出具非無保留意見的上市公司進行統計，發現22家存在內部控制缺陷的公司大部分出現在第二產業，這主要是因為從事商品生產與流通的企業與其他產業的企業比較，規模更為龐大，成本費用核算更為復雜，在內部控制的設計與執行方面更具有挑戰性，出現內部控制缺陷的可能性更大，這與趙秀俠的研究結果是一致的。
（三） 披露時間
內部控制缺陷對于上市公司來說是個“污點”，所以上市公司對于內部控制缺陷的態度總是盡量的隱瞞或者規避。對于內部控制缺陷的披露，存在內部控制缺陷的公司披露年報及自我評價報告的時間都比較晚。經過統計發現在22家非無保留審計意見上市公司中有5家是3月末出具內控審計報告，17家均在4月才出具年報和審計報告。根據胡為民（2012）研究，內部控制指數排名靠前的中國上市公司大部分在1月、2月、3月年報和審計報告，這在一定程度上說明內部控制審計越好的公司，其年報的時間就越早。
（四）內部控制目標
《企業內部控制應用指引》明確規定，內部控制有五大基礎目標：戰略目標、提高經營效率和效果、維護資產安全、經營合法合規、財務報告目標。對22家上市公司的內部控制審計報告進行分析，發現除深天地A停產整頓1年、ST宜紙整體搬遷、ST鳳凰虧損巨大、ST長油虧損等原因使得這4家上市公司持續經營情況存在重大不確定外，江淮汽車由于汽車召回事件出具帶強調事項的無保留意見；同時又對其余17家違反內部控制目標的公司進行了統計分析。其中，內部控制違反最高層次戰略的目標有1家，是因為香梨股份在2012年涉足了新市場棉花市場，卻沒有建立相應的內部控制。經營目標的實現是內部控制是否有效的最直接的體現，經營效率的高低可以看存貨和應收賬款周轉速度和變現能力、現金回籠能力、獲利能力，違反經營目標的上市公司有 12家，占70.59%，所以內部控制的經營管理極為重要，否則容易導致重大風險的發生，降低企業經營的效率和效果。
內部控制缺陷按照控制目標的不同分為財務報告內部控制缺陷和非財務報告內部控制缺陷。財務報告內部控制缺陷是指針對財務報告目標而設計和實施的內部控制，主要是指不能合理保證財務報告可靠性、完整性、合理性的內部控制設計和運行缺陷。非財務報告內部控制缺陷是指不能合理保證實現資產安全、經營效率效益、合法合規等其他目標的控制活動缺陷。對出具否定意見的3家上市公司和出具帶強調事項的無保留意見的19家上市公司分別進行統計，筆者發現，存在非財務內部控制缺陷而使得內控有效性不足的公司比例達到50%，在11家非財務內控缺陷的上市公司中，內部審計部門存在問題的有4家，內部監督方面存在缺陷的有5家，這也說明內部控制建設的內部審計和內部監督非常重要，要從財務和非財務兩方面入手，才能保證內部控制的有效性。
（五）內部控制要素
美國反虛假財務報告全國委員會的發起組織委員會（COSO）1992年9月了《內部控制――整合框架》一文，指出內部控制五大要素，分別為：內部壞境、風險評估、控制活動、信息溝通與傳遞和監督五要素。2013年5月份又了最新的內部控制框架，引入了17條核心內控原則、17項核心原則，使得內部控制五要素更具有操作性。筆者對19家出具強調事項和3家出具否定意見的上市公司的內部控制審計報告進行歸納總結。由于ST宜紙全面停產、上海機電可豁免并購企業內控評價、鳳凰光學歇業多年、深天地A停產整頓1年、ST鳳凰虧損導致這5家公司出具帶強調事項的無保留意見，因此，筆者對其余17家內部控制失效涉及的領域進行了分析歸納。
研究發現，存在內控缺陷的這些公司中，內部環境要素有機構設置、人力資源管理等問題；控制活動要素失效最多，主要有審批權限不清晰、子公司管控、營運資金管理、采購管理，關聯方交易等方面，涉及會計系統控制的主要是應收賬款、收入成本的確認、資產的保管與減值等方面；內部監督主要是內審部門設置、人員配備等方面。這些也給我們很多啟示，會計師事務所在以后年度的審計中應重點關注以上風險高發的審計領域。
三、內部控制自我評價報告中內部控制缺陷披露情況
對于上市公司內部控制缺陷自我認定并進行披露，是企業面臨的一個難題，林斌（2012年）研究發現，2011年在內部控制自我評價報告中披露內控缺陷公司研究僅有156家，其中有3家披露了重大缺陷，僅占所有披露內控自我評估報告的上市公司總數的0.16%，有11家披露了重要缺陷，有149家披露了一般缺陷。而深圳迪博（2013年）研究發現，2012年有503家（占22.63%）上市公司披露內部控制缺陷，其中4家公司披露了內部控制重大缺陷，1家公司披露了內部控制重大缺陷和重要缺陷，3家公司披露了內部控制重大缺陷和一般缺陷；8家公司僅披露內部控制重要缺陷，27家公司披露了內部控制重要缺陷和一般缺陷；460家公司僅披露內部控制一般缺陷。披露內部控制重大缺陷數量有所提高，但是比例沒有上升，這與美國等發達國家（比率達15%）情況相差甚遠。在這非無保留內控審計意見的22家上市公司中，披露具體重大缺陷的有2家，分別為出具否定意見的北大荒和出具強調事項無保留意見的ST長油，重要缺陷的有5家，披露一般缺陷的有6家，而籠統地闡述企業存在缺陷而且已經整改的有9家，占到40.91%，包括出具否定意見內控審計報告的天津磁卡和貴糖股份兩家上市公司。貴糖股份公司在內部控制自我評價報告中說明企業內部控制整體有效，但致同會計師事務所對其出具了否定意見的審計報告，對此貴糖股份針對此差異專門出具了說明；天津磁卡披露了內部控制自我評價報告的董事長簽字頁，并未對其他進行披露，簡要說明內部控制整體有效，而華寅五洲會計師事務所出具了否定意見的內控審計報告，天津磁卡未對此進行說明。這也說明了對于企業存在的內控缺陷，企業和審計機構由于考慮角度不同，評價會出現差異。
筆者再通過對這22家上市公司內部控制自我評價報告閱讀分析，發現一部分公司沒有對內部控制缺陷進行認定，7家公司沒有公布內部控制缺陷進行認定標準，只是用“合理”“適用”等模糊性詞語來替代詳細的定性或者定量標準，沒有實質性內容，使得認定標準不好界定，在實際操作中難以執行。另外15家采用定性和定量相結合的方法對內部控制缺陷進行認定，其中鳳凰光學還用了枚舉法進行認定。運用定性標準進行認定運用了缺陷列舉法和風險矩陣法，缺陷列舉法是從公司層面、業務層面和信息層面分別對重大缺陷、重要缺陷和一般缺陷進行列舉；而風險矩陣法是從缺陷導致損失的可能性和潛在影響程度兩維度出發，利用“高、中、低”風險評級法對內部控制缺陷進行認定。筆者發現22家上市公司由于行業性質差別、自身性質等原因，缺陷的認定標準存在很大不同，也沒有一個權威的標準，很多公司都缺乏現實的、科學的數據和手段。至于定量標準，大多數公司根據公司行業類型、規模、業務負責程度等各種因素，用資產總額或者總收入、凈利潤、稅前利潤或息稅前利潤乘以一定百分比，作為內部控制缺陷的認定臨界值。定量標準的百分比由公司根據自身情況確定百分比，但對確定的這個“百分數”大多數公司沒能有說服力的理由，因此內部控制缺陷認定可靠性存在一定質疑。
四、上市公司內部控制缺陷披露存在的問題
以上對 2012年22家出具非無保留意見的上市公司內部控制缺陷的數據進行了描述性統計，主要從事務所出具的內控審計報告和企業出具的內控自我評價報告兩方面進行了分析，發現上市公司內部控制缺陷披露主要存在幾個問題。
（一）內部控制缺陷的認定內容和格式不統一
上市公司自我評價報告出現參差不齊的局面，較大比例的上市公司對于內部控制缺陷陳述過于籠統，缺少實質性內容，信息含量較低。這主要是因為作為第一年強制披露內部控制缺陷，其動機主要是監管層的監管壓力，主動披露內部控制缺陷的動力較少。對內部控制缺陷認定沒有一個權威的標準，很多公司對缺陷的認定各有版本。
（二）內部控制自我評價報告中存在虛假陳述和隱瞞的現象
部分公司對內部控制缺陷的認定不恰當。比如貴糖股份公司在成本核算、財務報告方面均存在重大缺陷，但其在自我評價報告中并未認定內部控制存在缺陷。事實上該公司內部控制缺陷已經對財務報告的真實性和有效性產生了重大影響，應該認定內部控制存在重大缺陷。
五、建議和對策
（一）對上市公司的建議
首先，上市公司必須嚴格按照《企業內部控制基本規范》及配套指引，對公司內部控制進行設計、執行、審計和評價。建立內部控制缺陷認定標準是判斷內部控制缺陷，防止內部控制有效性不足的基礎性工作，上市公司必須建立內部審計部門，完善內部控制缺陷認定工作，保證內部審計人員更好地履行內部審計職務，明確各自的法律責任，能夠充分運用專業知識和職業謹慎，基于有效的內部控制缺陷認定標準，針對內部控制存在的問題進行及時整改，爭取內部控制在整個財務報告涵蓋期間均真實、有效。
其次，上市公司應該規范內部控制自我評價報告的內容，提高內部控制缺陷陳述的信息含量和可靠性。
（二）對監管部門的建議
五部委應該加強監督《企業內部控制基本規范》以及三個配套指引工作的落實情況，加強監管力度。盡快對內部控制缺陷披露的格式規范化處理，便于投資者進行橫向比較。及時審核上市公司是否進行內部控制評價情況和內部控制信息披露情況，關注會計師事務所對上市公司內部控制進行審計，所出具的審計意見是否有效。
還應加快強制披露內部控制信息的進程，盡快建立一套內部控制缺陷權威的判別標準，將標準細化分配至企業的內部環境、風險評估、控制活動、信息溝通和內部監督五個環節中，構建完整的內部控制缺陷認定標準體系，降低內部控制缺陷認定的隨意性。
（三）對投資者的建議
投資者對上市公司披露內部控制缺陷相關的信息須認真對待，投資者應該理性對待上市公司披露的內部控制缺陷，因其增加了上市公司經營的透明度，對披露的內部控制缺陷應辯證地對待，認識到有能力且披露內部控制缺陷的上市公司，可能已經做好了整改或者提高內部控制質量的準備。只有投資者理性對待，才能積極發揮證券市場的定價機制，從根本上激發上市公司披露內部控制缺陷。
六、結論
通過以上分析可以看出，中國上市公司內部控制缺陷披露與過去相比已有很大改進，但總體來說仍不容樂觀，雖然基本上都遵照了關于上市公司內部控制信息披露的指引和準則，但是執行力度不夠，大多數是流于形式。本文針對上市公司內部控制缺陷信息披露存在的問題，分別從內部控制審計報告、自我評價報告兩個角度提出建議。應國際新趨勢要求，做好內部控制信息披露工作刻不容緩，這要求上市公司、監管者甚至投資者在關注對內部控制信息的披露情況以及注冊會計師在內部控制審計上下功夫，共同構建我國上市公司內部控制信息缺陷披露體系。
參考文獻
[1] 趙秀俠.淺談工業企業內部控制存在的問題與對策[J].現代商業，2011（4）：76-79.
[2] 林斌，劉春麗，舒偉，等. 中國上市公司內部控制缺陷披露研究――數據分析與政策建議[J].會計之友，2012（9）：9-16.
[3] 陳蕓.上市公司內部控制信息披露現狀分析――以醫藥制造業為例[J].會計之友，2013（5）：64-68.
[4] 孔敏.內部控制缺陷認定與陳述的問題分析――基于*ST大地案例的分析[J].商業會計，2012（12）：27-29.
[5] 李璇.上市公司組織架構內部控制缺陷驅動因素分析――來自中國上市公司的經驗證據[J].財會通訊，2013（3）：30-33.
