怎么控制公司内部风险.docx

怎么控制公司内部风险 风险的识别是风险管理的首要环节。只有在全面了解各种风险的基础上，才能够预测危险可能造成的危害，从而选择处理风险的有效手段。风险管理是一项有目的的管理活动，只有目标明确，才能起到有效的作用。可以让企业通过成本，有计划地处理风险，以获得企业安全生产的经济保障。 怎么控制公司内部风险 一、企业内部控制 企业内部控制是由企业董事会、监事会、经理层和全体员工共同实施的旨在实现控制目标的过程。内控的目标是合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略。企业内部控制表现在两个方面： 企业层面控制 企业层面控制，是指对企业控制目标的实现具有重大影响， 与内部环境、风险评估、信息与沟通、内部监督直接相关的控制。 一、组织架构控制： 组织架构，是指企业按照国家有关法律法规、股东 (大)会 决议和企业章程，结合本企业实际，明确股东 ( 大 ) 会、董事会、监事会、经理层和企业内部各层级机构设置、职责权限、人员 编制、工作程序和相关要求的制度安排。 ( 一) 组织架构设计与运行中的主要风险 治理结构形同虚设，缺乏科学决策、良性运行机制和执行力，可能导致企业经营失败，难以实现发展战略。 内部机构设计不科学，权责分配不合理，可能导致机构重叠、职能交叉或缺失、推诿扯皮，运行效率低下。 ( 二) 组织架构设计环节的关键控制点及控制措施 董监高的职责权限、任职条件、议事规则和工作程序等应当根据国家有关法律法规的规定予以明确，企业的决策权、执行权和监督权应当相互分离，形成制衡。 企业的重大决策、重大事项、重要人事任免及大额资 金支付业务等，应当按照规定的权限和程序实行集体决策审批或者联签制度。任何个人不得单独进行决策或者擅自改变集体决策意见。 避免职能交叉、缺失或权责过于集中，形成各司其职、各负其责、相互制约、相互协调的工作机制。 按照不相容职务相互分离的要求，对各机构的职能进行科学合理的分解，确定具体岗位的名称、职责和工作要求等，明确各个岗位的权限和相互关系。 组织架构中的不相容职务通常包括：可行性研究与决策审批; 决策审批与执行 ; 执行与监督检查等。 企业应当制定组织结构图、业务流程图、岗 ( 职) 位说明书和权限指引等内部管理制度或相关文件，使员工了解和掌 握组织架构设计及权责分配情况，正确履行职责。 ( 三) 组织架构运行环节的关键控制点及控制措施 全面梳理治理结构和内部机构 企业应当根据组织架构的设计规范，对现有治理结构和内部机构设置进行全面梳理，确保本企业治理结构、内部机构设置和运行机制等符合现代企业制度要求。 对子公司的监控 企业拥有子公司的，应当建立科学的投资管控制度，通过 合法有效的形式履行出资人职责、维护出资人权益，重点关注子公司特别是异地、境外子公司的发展战略、年度财务预决算、重大投融资、重大担保、大额资金使用、主要资产处置、重要人事任免、内部控制体系建设等重要事项。 及时全面评估组织架构 企业应当定期对组织架构设计与运行的效率和效果进行全面评估，发现组织架构设计与运行中存在缺陷的，应当进行优化调整。 企业组织架构调整应当充分听取董事、监事、高级管理人员和其他员工的意见，按照规定的权限和程序进行决策审批。 二、发展战略控制： 发展战略，是指企业在对现实状况和未来趋势进行综合分析和科学预测的基础上，制定并实施的长远发展目标与战略规划。 对企业发展整体性、长期性、基本性的谋略就是企业发展战略。 ( 一) 发展战略制定与实施中的主要风险 缺乏明确的发展战略或发展战略实施不到位，可能导致企业盲目发展，难以形成竞争优势，丧失发展机遇和动力。 发展战略过于激进，脱离企业实际能力或偏离主业，可能导致企业过度扩张，甚至经营失败。 发展战略因主观原因频繁变动，可能导致资源浪费，甚 至危及企业的生存和持续发展。 ( 二) 发展战略制定环节的关键控制点及控制措施 企业应当在充分调查研究、科学分析预测和广泛征求意见的基础上，综合考虑宏观经济政策、国内外市场需求变化、技术发展趋势、行业及竞争对手状况、可利用资源水平和自身 优势与劣势等影响因素，制定发展目标。 企业应当根据发展目标制定战略规划，明确企业发展 的阶段性和发展程度，确定每个发展阶段的具体目标、工作任务和实施路径。 企业可以在董事会下设立战略委员会，或指定相关机构负责发展战略规划管理工作，履行相应职责。 董事会应当严格审议战略委员会提交的发展战略方案， 重点关注其全局性、长期性和可行性。董事会在审议方案中如果发现重大问题，应当责成战略委员会对方案作出调整。 企业的发展战略方案经董事会审议通过后，报经股东 ( 大 ) 会批准实施。 ( 三) 发展战略实施环节的关键控制点及控制措施 企业应当根据发展战略，制定年度工作计划，编