完美风险评价机制以加强内控管理.docVIP

完美风险评价机制以加强内控管理 　　【摘 要】在内部控制操作的过程中，存在一些现象，影响着管理的效率，增加控制的成本。因此有必要建立风险评价体系，通过对不同风险的识别，从重要性和适用性方面入手，重视高风险流程，不忽略中低风险。真正提高内部控制水平，降低管控成本，从而提高全面管理水平。 　　【关键词】内部控制管理；风险评价体系；不相容岗位监督职能 　　一、引言 　　建立体系的目的是，针对管理中存在问题，从管理体系上入手，结合各单位实际，通过不同流程的风险评价，确定各单位的具体风险等级。在实际操作过程中，对不同的风险单位，采取不同的内控措施，在实现全面管理的前提下，实现效益型和重要的最佳组合，最终降低风险发生，提高内部控制力度。几年来，随着管理工作的逐步深入，企业各项内控制度得到进一步完善。在生产和经营的各个领域，内控管理起到了保驾护航作用，有力维护企业各项生产经营活动。瑕不掩瑜，内控中存在一些现象，还是影响其管理职能的发挥，主要有：（1）监管手续较多，影响管理效率：很多企业为增加控制风险的，往往设置了多岗位的审查和监督机制，不同岗位设置确实起到防范风险的作用，但在一定程度上也降低管理效率。（2）重点项目控制，体现不够充分：在实际中，一般事项和主要项目控制比较相似，控制流程和内容也基本相同。如井下作业管理中，采用的高频振荡采油器，无伤害洗井管柱等新工具。从流程控制上说，新旧工艺没有太大差异，但其投入金额却是大不一样。新技术工艺的支出费用相对较高，其风险应引起更高的重视。（3）流程控制和内容控制侧重不平衡，不利于提高管理效益：从每次的检查评比中，可以看到程序控制方面要求高，特别是对制度建设和管理人员签字方面的要求比较细。而且定期进行的检查评价人员是来自不同部门和岗位，其理解和侧重的方面差异较大，提出的标准和要求不同。如，有检查人员认为，财务人员内部轮换制度，应制定专门的财务不相容岗位管理办法；有些人员却认为，《会计法》已有相关规定，没必要单独制定办法。在内容控制方面，要求相对就少了很多。如果能加强主要风险点和风险流程的控制和监督，就会在一定程度上改善企业管理效率，提高内控管理效益。因此有必要建立和完善风险评价机制，以制度来规避风险，以评价来促进效益。 　　二、建立风险体系 　　（1）确立风险等级：上级单位按管理性质的不同，对下属单位进行风险等级评价，确立不同单位的风险程度，并以此为标准，作为以后控制管理和评价的重点。如：生产型企业，以生产调度流程、安全管理流程等为控制重点。销售型企业，以销售流程、税务管理流程等为第一风险点。成本控制企业，以成本管理、预算管理等流程为最大风险点等等。其他流程按照其在企业中重要程度，依次设置为第二、第三风险等级等。（2）明确风险指标：首先是确定各个流程在本单位内控管理中的权重。如费用控制单位：可以成本控制流程的权重占70%，预算流程占10%，其他流程分别核定共占20%等，具体多少可以参照本单位前些年的工作量确认。其次，确定各流程中不同控制点的风险系数：如修理流程中，将修理质量验收和修理费用确认与核算作为风险系数最高的控制点；将修理计划与实际结算作为第二风险点等。系数的高低和多少，按照本流程全部控制点的风险大小而定。数据测算的参考依据是过去年度的修理登记台账。再次，明确各控制点中不同项目的风险指标：各单位应根据控制流程的性质制定适合本部门实际的风险控制指标。比如在销售企业，以商品的交易金额为指标计算的基础，确定当期不同业务的风险程度，以赊销方式销售的，还应采用客户的信用程度为权重，合理计算项目的风险水平。生产单位的风险指标测算可以实物量或工作量为依据；费用控制为主的单位依据费用支出情况进行量化计算等。（3）注重新技术、新工艺及新投资项目的风险指标计算，新项目伴随着高风险，对其指标的确立，应本着先高后低的原则进行。在项目开始的最初阶段，风险系数要高于其他项目，待项目实施稳定或身边运转正常后，再适当降低其风险。 　　三、完善评价体系 　　（1）内部风险控制系统设计的有效性。由单位内控管理小组，组织相关人员在年初和年中分两次，评价内部控制设计有效性，审核为实现控制目标所必需的风险控制要素是否都存在并且设计恰当，从而判断其中是否存在设计缺陷、是否缺少为实现控制目标所必需的控制。（2）内部风险控制运行的有效性。评价设定的风险控制系统是否按照规定程序得到了正确执行，检查控制指标是否符合管理的需要，程序执行者没有获得足够的权限或必要授权，并能认证履行控制业务。（3）风险控制体系及运行的经济性。经济性评价是评价在为内部控制有效性提供合理保证的前提下是否尽可能做到简便易行、降低运行成本，从而在控制风险的前提下实现利润管理最大化。 　　四、发挥监督职能，提高内部风险控制力度 　　（1）发挥内部审计的查错纠弊功能：一是内部