1.1在风险导向内部控制的观念下,风险管理将成为组织发展的关键
随着风险管理导向内部控制时代的来临,内部控制的工作重点也发生了变化,现代内部控制除了关注传统的内审之外,更加关注有效的风险管理机制和健全的公司治理结构。在风险导向内部控制的观念下,风险管理成为组织发展的关键,促使内部控制的工作重点不仅是测试控制,而且包括确认风险及测试管理风险的方法。由于内部控制的自身特点,其参与风险管理拥有一定的优势。内部控制机构和人员熟悉本单位情况,对企业面临的风险更了解;内部控制机构和人员是企业内部成员,其利益同企业发展、兴衰密切相关,对防范企业风险、实现企业目标有着更强烈的责任感;内部控制机构的独立性使其不同于其他风险管理部门,作为高层次的监督部门,其风险评估意见直接报告给董事会、审计委员会,足以引起管理当局的重视。内部控制的独立地位还便于其充当企业长期风险策略与各种政策的协调人,通过对长短期计划的调节,调控、指导企业的风险管理策略。在现代企业经营管理中,随着内外部环境的变化,各种风险因素增多,内部控制工作在改进风险管理和完善企业治理机构等方面将发挥更加积极作用,同时,内部控制也被赋予了更多的职责和使命。近年来,在美国发生的财务造假案导致了安然、世通等跨国大公司的破产,同时也导致了安达信这样一个有着90多年历史的世界级会计师事务所退出了历史舞台。在我国也曾出现“银广厦”、“蓝田股份”、“亿安科技”等坑害中小股民的事件。所有这些事件的发生,在全球引起了各方对民间审计机构诚信问题的探讨,同时也触动了人们对企业内部控制的进一步思索。企业制度的发展演进与风险相关。有限责任制度的确立是企业组织从业主制或合伙制走向现代股份公司制的关键步骤,它使股东的家产与企业的财产及企业的经济责任相互独立,股东的变换不再影响企业的信用能力,为股权交易扩大了范围并增加了流动性,从而降低了投资风险并促进了企业融资,造就了今天巨型的股份公司。
1.2风险管理是对内部控制的自然发展
内部控制或风险管理的根本作用都是维护投资者利益、保全企业资产,并创造新的价值。Fama&Jensen(1983)分析了所有权与经营权分离下董事会的内部控制职能;Jensen(1993)进一步分析了美国公司董事会在内部控制方面失效的表现与原因。从理论上说,企业的内部控制是企业制度的组成部分,是在企业经营权与所有权分离的条件下对投资者利益的保护机制。其目的就是保证会计信息的准确可靠,防止经营层操纵报表与欺诈,保护公司的财产安全,遵守法律以维护公司的名誉以及避免招致经济损失等。内部控制的历史起源更早,其要求更为基本,更容易或适合上升到立法层次。企业风险管理则是在新的技术与市场条件下对内部控制的自然扩展。COSO在《企业风险管理框架》中谈到风险管理的意义时是这样论述的:“企业风险管理应用于战略制定与组织的各层次活动中。它使管理者在面对不确定性时能够识别、评估和管理风险,发挥创造与保持价值的作用。风险管理能够使风险偏好与战略保持一致,将风险与增长及回报统筹考虑,促进应对风险的决策,减小经营风险与损失,识别与管理企业交叉风险,为多种风险提供整体的对策,捕捉机遇以及使资本的利用合理化。”COCO在解释广义的控制与风险时论述道:“‘领导’包括在面对不确定性时作出选择。‘风险’是指个人或组织在作出选择后遭受不利后果的可能性。风险正是机会的对应物。”显然,这些论述已经认识到企业的存在是为股东或利害相关者(针对非盈利性组织等)创造价值的,而价值创造不仅是被动的资产安全等,还应包括机会的利用。另外,对股东价值的威胁也不仅来自经营者会计舞弊等内部因素,还包括来自市场的风险等。
1.3技术的发展推动内部控制走向风险管理
技术及市场条件的新进展,推动了内部控制走向风险管理。在先进的信息技术条件下,会计记录实现了电子控制、实时更新,使传统的查错与防弊的会计控制显得过时。然而,风险往往是由交易或组织创新造成的,这些创新来源于新兴的市场实践,如安然公司将能源交易大量发展成类似金融衍生品的交易。另一方面,环境保护及消费者权益保护的加强,都强化了企业的社会责任,若一有不慎,企业就可能遭受来自商品市场或资本市场的惩罚,表现为企业的品牌价值或资本市场上的市值贬损。因此,企业需要一种日常运行的功能与结构来防范风险,包括遵守法律与法规,确保投资者对财务信息的信任以及保证经营效率等。因此,从维护与促进价值创造这一根本功能来看,风险管理与企业内部控制的目标是一致的,只是在新的技术与市场条件下,为了更有效地保护投资者利益,需要在内部控制的基础上发展更主动、更全面的风险管理。
2内部控制与风险管理的外在联系
2.1它们都能为企业目标的实现提供合理的保证
风险管理的目标有四类,其中三类与内部控制相重合,即报告类目标、经营类目标和遵循类目标。但报告类目标有所扩展,它不仅包括财务报告的准确性,还要求所有对内对外的非财务类报告准确可靠。另外,风险管理增加了战略目标,即与企业的远景或使命相关的高层次目标。这意味着风险管理不仅仅是确保经营的效率与效果,而且介入了企业战略(包括经营目标)制定过程。
2.2风险管理与内部控制的组成要素有五个方面是重合的
(控制或内部)环境、风险评估、控制活动、信息与沟通、监督这五个方面都是风险管理与内部控制的组成要素。这些重合是由它们目标的多数重合及实现机制相似决定的。风险管理增加了目标设定、事件识别和风险对策三个要素。重合的要素中,内涵也有所扩展,例如,内部控制环境包括诚实正直品格及道德价值观、员工素质与能力、董事会与审计委员会、管理哲学与经营风格、组织结构、权力与责任的分配、人力资源政策和实践等七个方面。风险管理的“内部环境”除包括上述七个方面外,还包括风险管理哲学、风险偏好(riskappetite)和风险文化三个新内容。在风险评估要素中,风险管理要求考虑内在风险与剩余风险,以期望值、最坏情形值或概率分布度量风险,考虑时间偏好以及风险之间的关联作用。在信息与沟通方面,风险管理强调了过去、现在以及关于未来的相关数据的获取与分析处理,规定了信息的深度与及时性等。
2.3风险管理提出了风险组合与整体风险管理(integratedriskmanagement)的新观念
《企业风险管理框架》借用现代金融理论中的资产组合理论,提出了风险组合与整体管理的观念,要求从企业层面上总体把握分散于企业各层次及各部门的风险暴露,以统筹考虑风险对策,防止分部门分散考虑与应对风险,如将风险割裂在技术、财务、信息科技、环境、安全、质量、审计等部门,并考虑到风险事件之间的交互影响,防止两种倾向:一是部门的风险处于风险偏好可承受能力之内,但总体效果可能超出企业的承受限度,因为个别风险的影响并不总是相加的,有可能是相乘的;二是个别部门的风险暴露超过其限度,但总体风险水平还没超出企业的承受范围,因为事件的影响有时有抵消的效果。此时,还有进一步承受风险,争取更高回报与成长的空间。按照风险组合与整体管理的观点,需要统一考虑风险事件之间以及风险对策之间的交互影响,统筹制定风险管理方案。
3从内部控制走向风险管理
有一种争论,即风险管理包含内部控制,或内部控制包含风险管理。笔者认为得出什么样的结论并不十分重要,最重要的是明确风险管理与内部控制之间有重合与联系的地方。谁的范围更大,可能要随着时间、技术、市场条件、法律以及监管实践的发展而不同,例如,在内部控制发展的早期,市场上风险管理的工具与技术条件都不充分(如计算机系统、统计学理论、数量模型、对冲工具与保险等),这时内部控制包含(替代)风险管理功能是很自然的。即使在同一个时代,不同的行业各自的侧重点也可能不相同,例如,在监管严格的金融业或涉及人民生命健康的制药与医疗行业,风险管理的迫切性更强,企业以风险管理主导内部控制可能更方便。而在另一些企业,为了符合信息披露中内部控制报告的要求,企业以内部控制系统为主导、兼顾风险管理可能更适合。
笔者认为,在实际的经营过程中,风险管理与内部控制是密不可分的。在规则制定或立法过程中,需要考虑的是范围与管制的强度,范围越大,管制的要求就会越弱。对于其核心问题,如财务报告的准确可靠,最适合以立法的形式来约束,而其他更宽泛的内容则可能更适合于规则及指南。在企业内部的不同层次,风险管理与内部控制的主导性相对次序也可能不同,例如,从企业的战略风险依次到经营风险、财务风险,最后到财务报告,风险管理与内部控制的相对重要性应该各有不同。在战略风险方面,风险管理应该发挥主导作用,内部控制起到配合作用。这一角色逐步逆转,到财务报告层次,应该是内部控制发挥主导作用,风险管理起到配合作用。
尽管风险管理与内部控制有内在的联系,但现实中的或代表目前应用水平的内部控制与风险管理还有不少的差距。典型的风险管理关注特定业务中与战略选择或经营决策相关的风险与收益比较,例如,银行业的授信管理或市场(价格)风险管理如汇率、利率风险等。典型的内部控制是指会计控制、审计活动等,一般局限于财务相关部门。它们的共同点都是低水平、小范围,只局限于少数职能部门,并没有渗透或应用于企业管理过程和整个经营系统,因此,有时看上去风险管理与内部控制还是相互独立的两件事。随着内部控制或风险管理的不断完善和变得更加全面,它们之间必然相互交叉、融合,直至统一。
参考文献
[1]王光远,刘秋明.公司治理下的内部控制与审计[J].中国注册会计师,2006.
[2]周兆生.COSO企业风险管理框架(中文版)[R].华融资产管理公司,2007.
[3]朱荣恩,贺欣.内部控制框架的新发展-企业风险管理框架[J].审计研究,2003,(6).
【关键词】企业 风险管理 风险控制
一、经营风险
1.物资供应
(1)风险识别。当某项物资库存处于合理储备量与最低储备量之间，应黄色预警，当处于最低储备量以下，应红色预警。
(2)风险控制。一是建立供应商信用档案，按规模大小、整体生产能力、信用度、与企业历史上形成的协作关系好坏综合评定后划分优、良好、良、差四个等级，对规模大、信用度优的供应商加大合作力度;对规模相当，信用度良好的供应商提高依存度;对规模小、信誉差的供应商逐步淘汰。二是对生产必须的主要原材料建立保险储备，如:**原材料的合理库存量冬季为6000-7000吨，其他季节为4000-5000吨，警戒库存量为4000吨;**原材料冬季库存量为30000吨，其他季节库存量为15000吨，冬季警戒库存量为15000吨，其他季节警戒库存量为10000吨。三是当库存量低于正常库存量，应积极采取措施，抓紧补充库存;当库存量低于境界库存量，首先应限产，同时考虑提高运费、提高采购价吸收库存，保证生产稳定、持续运行。
2.销售风险
(1)风险识别。***仓库最高库存量4200吨，***仓库最高库存量2000吨，产品库存达到仓库容量50%以上，显示市场销售不畅，可能出现产品积压的风险。
(2)风险控制。调整销售方案，降价销售，降低库存，保证生产稳定、持续进行;非常时期考虑对部分规模大、信用度高的客户增加赊销额度。
3.资金回收
(1)风险识别。客户第一次出现推迟付款，是存在风险的信号。
(2)风险控制。一是资金回收达到100%，建立严格的担保销售制度，谁担保、谁签字、谁签字、谁负责。二是对客户建立信息档案并综合评定信用等级，对信用度一般的客户和散户要求现款销售，对信用度较高，规模较大的客户允许跨月结算，超过三个月的货款必须催要，超过一年的货款采取诉讼等法律途径解决，超过三年且取得确凿证据无法收回的应收帐款经政府有关部门审批后予以核销，并在财务部门设立备查帐。
二、生产风险
(1)风险识别。生产方面的风险目前主要是安全、环保事故，无论财产损失和人员伤亡大小，只要发生就认定为一起事故。
(2)风险控制。一是在安全、环保上始终常抓不懈，注重加大投入，为职工创造良好的工作环境。凡是生产工艺过程中能采取的保护监测手续必须采取，凡是能消除隐患的必须指定责任人限期消除，凡是能采取预防控制措施的必须落实，凡是安全措施的投入必须满足。二是把环保工作提到公司生存与发展的高度看待，坚持一手抓管理，一手抓治理。三是对安全、环保的突发事故应通过购买商业保险转移风险。目前，企业参加社会商业保险的赔付率为18%，***年应达到25%，以后应争取达到30%。
三、人力资源风险
1.重大人身伤亡事故事后处理形成的风险
公司目前已为职工办理了养老保险、医疗保险、工伤保险、失业保险四项社会基本保险，由于正常工伤保险的赔付额度过低，对易燃易爆、高危特殊岗位采取参加社会商业补充保险转移风险。
2.人员的工资、福利待遇所引发的风险
(1)风险识别。出现多人次、某一特定部门或岗位集体反映工资、薪酬待遇等方面存在异议，应是预警的信号。
(2)风险控制。责成有关职能部门迅速调查部门或岗位技术含量和工作劳动强度，重新调整工资及福利待遇。
人力资源控制应采取以下措施:(1)建立严格的招聘程序，保证应聘人员符合招聘要求。(2)制定员工工作规范，用以引导考核员工行为。(3)定期对员工进行培训，帮助其提高业务素质，更好地完成规定的任务。(4)加强和考核奖惩力度，应定期对职工业绩进行考核，奖惩分明。(5)对重要岗位员工(如销售、采购、出纳)应建立职业信用保险机制，如签订信用承诺书，保荐人推荐或办理商业信用保险。(6)工作岗位轮换，可以定期或不定期进行工作岗位轮换，通过轮换及时发现存在的错弊情况。同时也可以挖掘职工的潜在能力。(7)提高工资与福利待遇，加强员工之间的沟通，增强凝聚力。 转贴于
四、财务风险
1.资金风险
(1)风险识别。正常储备资金急剧下降、到期应收资金不能按期足额回收，经营净现金流量大幅度下降，甚至出现红字。
(2)风险控制。第一，根据企业发展现状，重新制定资金管理办法，与集团公司的管理模式接轨。①对各分公司资金统一管理，取消银行帐户，采取收支两条线的资金管理模式。②对控股子公司实行自行管理、监督使用的管理模式。第二，专项资金与流动资金相分离管理，保证生产经营流动资金放在第一位，实行资金审批一支笔，按计划使用资金。第三，出现流动资金短缺的非常状况时，首先，压缩对外投资、项目建设资金。其次，压缩内部技术更新、改造、环措等专项资金，再次压缩非生产经营性开支及各项福利费支出。最后，压缩生产性流动资金支出。
2.财务指标风险
利润指标与负债指标。
(1)风险识别。利润急剧下降，出现保本经营甚至亏损;产品销售毛利率达到13%-15%，低于10%应预警;资产负债率达到70%应预警，达到75%应迅速采取措施降低该项指标;银行借款总额不应超过净资产50%，不能突破总资产50%。
(2)风险控制。首先，压缩对外投资、项目建设资金。其次，压缩内部技术更新、改造、环措等专项资金。再次，压缩非生产经营性开支及各项福利费支出。最后，压缩生产性流动资金支出。
针对以上所述，企业应积极借鉴国外先进的企业风险管理理念和方法，逐步推行全面风险管理，建立和完善全面的风险管理体系，通过持续的风险管理来评估决策和交易中的风险，计算实行风险管理所取得的报酬和不实行风险管理所遭受的惩罚，处理好企业在减轻财务、经营和战略风险与为股东创造竞争价值之间的适当平衡。以结构化的风险管理过程为理论基础，根据企业的业务特点，制定企业的风险管理方针和制度，形成切实可行、易于操作、收效突出的风险管理机制，把风险管理落到实处，提升企业的管理能力，为企业创造价值。
参考文献:
[1]杨瑞，刁敏.企业风险管理与风险导向内部审计.财会月刊，2008.
目前，市场经济在我国已经经历了30多年的发展，新的经济体制和理念也不断深入人心，但是我国长期的计划经济经历并不能在短短30多年完全抹去，所以很多企业在管理上仍然会采用传统的管理理念和方法，使得企业管理不能完全和现代经济体制相适应。同时，一些企业管理者思想保守，自主变革意识较差，再这些企业管理者一般对企业的会计管理管理工作不够重视，会计管理在这些企业中是薄弱环节。
2企业会计管理风险控制
针对上述会计管理工作出现的问题和风险，笔者认为可以从以下几个方面进行控制。
2.1明确企业发展方向，确定企业会计管理目标企业的快速发展和企业内部会计管理工作的正常进行必须要以明确的方向和目标为支撑。首先，企业要定期对会计工作人员进行技术培训，使他们转变传统的会计理念，明确现代会计管理的目标，为企业的正常稳健发展打下基础。其中，会计管理的目标要和企业的发展方向、发展空间以及目前大的市场环境相结合，并且将两者促成一个有机结合体。所以，企业会计管理的目标首先要和企业的发展相适应。随着我国对社会主义市场经济体制的进一步调整和完善，会计管理的目标和企业的发展方向也要向更高层次迈进，这是企业和会计管理工作适应时展的需要。
2.2健全和完善企业会计管理秩序针对目前企业会计管理中的秩序混乱现象，首先，改善企业内部管理机制，进行一次全面彻底的组织结构调整和岗位职责明确活动，明确企业管理人员和企业会计人员的责权利，建立相互监督和制约的监督管理体系。其次，还要有针对性的建立相应的事前、事中和事后控制机制，对企业的各项经济活动建立相应的标准制度，严格按照规章制度办事，以此保证企业财务安全，提升企业的经济效益、社会效益。
2.3健全和完善企业风险预警和监督机制企业的会计管理工作中，能够抵御会计管理风险的关键就是监督机制的完善与否，如果企业拥有健全完善的会计管理监督机制，那么企业的会计工作很容易进行，同时也能引导企业的会计、财务工作步入正轨。从企业管理的角度对会计管理风险进行控制，可以从以下几个方面入手：（1）健全和完善内部监督机制在健全和完善企业内部会计管理监督机制中，充分的采用内部审计是主要的监督途径。在进行企业内部会计管理监督机制建设时，企业可以聘请专业人员对企业的会计风险进行预测和控制，并且这些审计人员要采用科学的审计方法对企业现阶段的会计和财务活动进行客观评价，从第三者的角度为企业提供可靠的监测数据和评价，让企业认识目前企业会计管理的优点、缺点。对于企业内部会计风险控制系统发现的问题，工作人员应及时上报企业管理人员和会计主管人员，以便会计主管和企业高层管理人员能够及时采取措施，规避风险，使内部会计监督机制的作用发挥到最大。（2）完善外部监督机制为了完善企业会计管理的风险预警和家监督机制，仅仅依靠企业内部监督机制发挥作用是不够的，因为企业内部会计审计和监督一般都是企业内部人员完成，对于问题的敏感性较差，起到的作用有限，因此在进行会计管理时还要特别注意外部监督机制的健全和完善。企业在健全和晚上内部监督机制时，一定要注意地方政府和相关会计职能部门的发展动向，充分利用这两种机构可以发挥的作用，不断强化企业外部监督机制的建设，减少企业内部和社会利益冲突。（3）强化员工素质，培养高素质人才目前，我国国内企业在招聘相关会计管理人员时，要求较低，员工专业素质、综合素质不高，有的甚至达不到从业资格。因此，企业的人力资源管理部门要十分重视员工素质的培养，增多在职培训的机会和次数，保证会计管理人员的工作能力，使其拥有高水平的综合素质，为企业高效、快速、准确的规避风险提供可能。
3结语
伴随着我国经济的全面发展，企业的发展比之前更加完善、迅速，但是也带来了众多的企业管理风险。通常而言，大多数的企业管理风险都来自于经济环境，所以，我们非常有必要采取合理的控制措施降低管理风险出现的几率和可能性，为企业的稳定与发展打下良好的基础。本文以如何有效控制企业管理风险为中心话题，展开具体的讨论！
关键词：
企业；管理风险；控制措施
一、企业管理风险的定义分析
首先，企业整体资源在实际工作中出现的失误。企业整体资源在工作中出现的失误没有可预见性，我们通过预测完全测不到，通常都表现为一种无形的经济损失，这种工作失误被看做是管理风险中最高层次的风险，发生的频率比别的风险要高太多，属于不确定性的高度风险类型。其次，企业资本、资产在实际工作中出现的失误。企业资金资产在工作中出现失误的原因很多，其中的绝大部分原因是由于企业经营过程中不可预测或者是不确定性造成的，但是也有小部分是因为经营过程中工作人员运筹安排不够合理导致的，资本、资产在工作中出现失误可以被归结于中级风险中，这是一种比较容易控制的风险类型。再次，企业的财务资金在工作过程中出现的失误。假如企业在运营过程中的财务资金出现分配失调的问题，就会导致各种问题的出现，这种风险一般都被归结于企业的基础性风险，通常情况下是比较容易解决的，但是还是需要工作人员在工作时认真监督，防止出现意想不到的问题。
二、企业管理风险产生的原因
1.企业管理风险产生的内在因素
在我国，无论是国有企业还是中小企业虽然随着时代的发展变化都进行了相应的改变，但是毋容置疑它们还是受到了计划经济时代不同程度的影响，所以在管理模式上和现代的管理理念之间存在大量的矛盾，这在很大程度上影响着企业的管理高度。就目前而言，导致我国企业管理风险的内在因素主要包括以下几点：首先，管理人员在职业技能方面做得并不到位，无论是培训还是教育工作都和当下社会发展的需求之间出现矛盾，并且这些管理人员对于法律法规的认识处于较浅的层面。所以，导致许多企业在管理上存在违规违法的问题，这些都酿成了企业不同的管理风险。其次，许多管理人员在管理过程中对相关企业制度的执行和遵守问题提不起足够的重视，在整个工作的过程中总是会受到人情关系的影响，致使管理方面出现不平衡，影响到员工对企业的信任，这无疑是非常不利于企业和员工的全面发展的。第三，一些企业的管理人员在开展管理工作时态度非常消极，只要这件事情影响不到自己的正常工作就选择不闻不问，但是这种思想很明显不利于企业的长远发展。特别是现在，我国的社会环境和国际环境都非常复杂，企业管理人员如果一意孤行，坚持传统的思想观念开展工作，是会抑制企业竞争力的全面提升的。最后，企业管理人员在管理过程中存在一定程度的问题，严重的还会有收受贿赂的现象。企业管理人员检查材料质量时非常马虎，看不到企业原料质量对企业成品质量造成的重大影响，进而影响到企业的竞争力。
2.企业管理风险产生的外部因素
外部因素具体来讲会涉及到三个方面的内容：首先，从法律法规的制定和完善角度进行分析，截止到现在，我国相关企业的法律法规仍旧处于不断完善的状态，而且相应的规章制度也处于不断地完善中，假如面对这些法律法规的变化，企业不能够非常好地适应，消除法律盲点就非常容易导致运营管理上出现各种偏差，长此以往，企业的管理工作中必然面临众多风险。其次，政府政策的变化给企业管理工作所造成的风险问题。这种因素主要涉及到的是企业的税收和相关的年检等政策给企业造成的影响，部分地区的政府在一定时期内为了达到某种目标，比如吸引投资，会尝试着提供一定的优惠政策，但是只要外部条件稍微发生点变化，这些政策就会被取消，这种变化导致企业的管理成本出现变化，假如不能够在较短的时间内适应政策上的种种变化，造成管理风险的可能性就会大大提升。最后，现在，我国在不断加大法制建设的力度，劳动法等和企业相关的法律法规普及率都在不断提升，无论是普通劳动者还是企业的竞争者都已经尝试着运用法律手段保护自身的合法权益，假如企业本身对这些法律法规的利用和掌握不牢固、不扎实，那么面对激烈的竞争出现违法的可能性就会不断增大，进而企业所面临的管理风险也随之增大。
三、如何有效控制企业管理风险
1.重视并不断落实企业法律风险的控制工作
企业的持续发展，离不开法律法规做必要保障，这种保障能够对企业的管理风险实行合理、有效的控制，进而能够从很大程度上降低企业经济问题发生的可能性。我国现如今的各类企业不要将眼光局限于国内法律法规的学习和落实，还要将目光投向国外，参考外国的法律战略，因为现在的经济是全球型的经济，我国的经济也要不断与国际接轨。如果在企业发展过程中，我们没有严格落实法律管理，那么会从各个角度和层面给投资商和经营商带来经济损失，企业在开展学习法律的培训课程中一定要有针对性的学习，降低投资成本和风险。另外，在全球，法律都有非常强的领域性特征，所以面对这样情况，企业还对新的法律不断进行了解，持续跟进，要对法律是伴随社会的不断发展而更新变化的有清晰的认识，企业想要在激烈的竞争环境中站稳脚跟，是需要从法律法规的学习方面下功夫的，进而才能更好地控制企业的管理风险。
2.加强企业会计管理工作的开展
企业的会计管理工作异常重要，能够对整个经营业绩、财务资金起到全面掌控的作用。对于此，我们首先要设定正确的会计管理目标，这个目标非常关键，能够对企业的发展起到决定性的影响，所以，管理人员要随时随地全面掌握会计信息资源的更新工作。面对实际的业务处理任务，要将责任细化，具体到每个会计管理人员身上，每个人员要以认真的姿态对待自己负责的工作，这是由于每项会计管理工作本身都有连续性，每项业务都要确保资产的安全，企业还要坚持正确的财务规划，这样可以防止出现意外的支出成本，企业的经济效益可以得到提升。除外，关于企业的管理信息问题要坚持保密的原则，但是有些特殊情况要被排除在外，企业要不断加强资金的流动效率，确保资金的周转不会出现意外问题。
3.对于各种各样的纠纷要制定出相应的政策
企业运营是一个非常复杂且长期的工作，在运营过程中难免出现各种各样的问题，一旦出现纠纷就要及时想出合理的对策，不要对其采取忽略的态度或者是运用非法手段处理。第一，企业必须建立合理的处理纠纷案件的相关管理制度，最好是设定专门的处理纠纷的部门，制定出合理、详细的处理流程和法律制度，与此同时还要设定相关的管理工作人员，确保整个案件的每个处理过程都是合理且规范的。第二，确保案件处理的质量，凡是涉及到法律问题的必须抱着严谨的态度对待，确保企业的权益能够得到全面保障。另外，对于已经发生的经验教训，企业要善于做出总结，避免在未来的工作中可以及时、有效地预防纠纷。对于运营过程中的纠纷事件，企业要加强重视程度，因为这和企业的长久发展密切相关，只有将各项工作重视起来并落实到实处，企业的权益才能得到有效的保障。
参考文献：
[1]权博煜.企业管理风险之人事管理风险[J].中外企业家,2014,(19):181-182.
[2]鞠文晶.小议企业会计管理风险产生的原因及其对策[J].中小企业管理与科技（上旬刊），2011（02）.
一、物资集中招标采购风险与控制措施
物资集中采购所控制的目标，主要是为了杜绝所需物资未经审批擅自采购，确保招标文件中技术要求的符合性和商务要求的合理性，并且符合相关的法律法规和制度规定；确保开标、评标、定标符合招标文件和评标细则的要求，实现技术与商务的分离、决策与执行分离；确保合同条款符合工程技术、商务和法律要求。1、物资集中招标采购风险。未经审批擅自采购可能会产生重复采购或不必要采购，可能会造成资金、资源浪费；招标文件及评标细则不符合规定，可能导致采购的设备物资不符合工程需求、违反相关的法律法规和制度；开标、评标、定标不符合规定，技术与商务、决策与执行未分离，会导致招标的不公平、不公正；合同条款不符合要求，可能存在技术、安全、质量、商务和法律方面的风险。2、设备物资集中采购控制措施。严格按照管理权限对设备物资集中采购进行分权审批，分权采购；由物资管理部门与专业技术部门按要求编制招标文件及评标细则并报审；开标、评标、定标过程实现技术与商务的分离、决策与执行分离，监察部门对设备物资集中采购活动进行全过程监督。决策者只对采购权限、招标过程和具体采购过程进行整体符合性和有效性控制，不直接针对供应商实施具体采购活动，不对采购部门的具体采购活动进行干预；合同谈判时，由相关职能部门共同参与，形成会议记录，对定稿的合同草案分权限报送相关部门及主管领导评审会签，合同谈判与合同草案公开、透明。
二、供应商选择风险与控制措施
供应商选择的控制目标，是为了能够公开、公平和公正地选取供应商，优化供应商选择机制。确保所使用的设备物资符合相关标准规定的要求，防止不符合质量、环境和职业健康安全要求的设备物资的非预期使用。1、供应商选择风险。供应商无有效执业资质证明，提供的产品不能满足国家有关质量、环境和职业健康安全等方面的状况，可导致采购的设备物资不符合工程需求等风险。采购人员在充分了解市场状况以及各合格供方各自特点及经营优势的情况下，有意进行差别选择彼此共赢、利益互通的供应商或上级推荐供应商参与投标竞价，都可能形成不公正的中标结果。2、供应商选择控制措施。对供应商的选择进行控制，首先是要加强供应商资质审查，对供应商执业资质证明等各项资料真实性、完整性和有效性进行严格审查，确保提供的设备物资符合相关标准规定的要求。其次是加强合格供方管理，对供应商实行动态管理，注重其综合绩效评价。第三是要加深对市场的了解，扩大供应商选择范围，尽可能的多选择实力强、优势突出的供应商参与投标，加大供应商之间的质量、价格竞争，对拟选供应商的实力与所能提供的产品性价比进行核查，以避免供应商的差别选取、不公平竞价和利益互通局势的形成，实现最佳资源配置的目标。
三、结束语
企业对外经营运作过程中,面临各种经营风险,包括因竞争对手的恶意竞争行为导致的风险、因合作伙伴履约资信问题导致的风险以及因经营环境变化导致的风险,如国家法律、政策的变化。
企业内部管理追其根源,均在于人力资源的掌控,因此我们通常将企业的内部管理风险概括为“人力资源风险管理”。
人力资源风险管理中最常见的几类问题,包括:黑单、泄露公司机密及商业秘密、虚报或假报帐目等。出现以上问题,究其根本,有三个层面的原因:
第一,目前我国社会信用体系不完善;
第二,公司内部管理制度存在缺陷,制度制订不足,特别是有些企业根本没有建立人力资源道德风险的防范和监督制度,公司管理层对公司制度执行不力,甚至参与有损公司利益的行为;
第三,员工职业素养有待提高,缺少必要的职业规范和素质或者道德水准、特别是尽职性不高。
因此,企业必须加强内部风险控制,建立并完善内部人力资源风险防范体系和危机处理机制,控制内部人力资源风险,从而保障企业商业安全。
企业增强风险控制能力,首先,必须建立事前防范保障机制。设立对应聘人员和重要岗位待聘人员的资质审核程序,全面、深入核实其背景资料,同时也可通过心理测试,获取一些其它途径无法得到的真实信息,比如应聘人员是否对企业隐瞒的、档案材料中无记载的重要背景信息,如是否有犯罪前科,是否有吸毒、同性恋和其它不良嗜好,是否加入非法组织,是否是国外间谍或竞争企业的商业间谍。
其次,建立事中预防监控机制。事中预防监控是事前防范的延伸。公司内部,要对在职人员,特别是重要岗位员工进行公开的定期、不定期考核或心理测试;加强对员工个人职业素养的培训与提高,完善新员工的培训机制和对在职员工的考核机制。公司外部,可聘请专业的调查公司对重点岗位员工的尽职状况进行定期保密调查。
最后,建立事后危机处理机制。公司内部要设立专门的危机管理部门,并不断健全和完善部门制度;公司外部,可聘请专业调查公司对在职人员、离职人员的职业去向进行追踪调查。
我们对不同阶段对风险控制的程度有一个大概的统计,基本上是:事前控制:100%,事中控制:85%,事后控制:15%。可见事前对风险和危机进行控制是最有效的。因此,企业加强风险控制,建立人力资源风险管理体系,其重点也在于建立事前的风险防范和事中风险监控机制。 总结以上风险控制方法,现阶段企业人力资源风险控制与管理应着眼于以下方面:
1、企业必须培养事前风险防范的意识,并建立相应的监督体制,以确保这种意识落实到现实的管理过程中;
【关键词】制药企业;内部控制;风险管理;制度
一、引言
制药企业是我国社会经济的重要组成部分，不仅关系到用药安全，也关系到人民健康。内部控制是指由企业监事会、董事会、经理等在内的全体员工为了实现企业基本目标而共同实施的一系列控制活动，内部控制主要是对企业组织机构的业务活动和经济活动的约束，涉及企业管理的各个方面。一般来说，企业内部控制由内部环境、风险评估、控制活动、信息沟通以及内部监督五个要素构成。
二、制药企业内部控制风险管理的重要性
对于任何企业来说，内部控制和风险管理都是关乎上市和发展的关键之处，科学的内部控制和明确的风险管理可以估量企业的发展前景。制药企业关系到人民健康和用药安全，必须做好企业的内部控制和风险管理，这也是制药企业发展的必然趋势。首先，完善的内部控制和风险管理制度可以促进制药企业各个部门之间的协调发展，提高工作效率，避免决策失误。其次，还能够帮助企业提高风险防范能力，降低企业的风险。最后，制药企业拥有科学合理的内部控制和风险管理制度有助于维持企业生产运营秩序，提升管理水平。
三、加强制药企业内部控制风险管理制度的建议与策略
首先，制药企业的内部控制和风险管理体制流于形式，企业内部控制和风险管理意识薄弱，虽然有的企业也有内部控制和风险管理制度，但是这些制度只触及表面，无法深入，导致企业管理多处存在“空白点”，最终结果是制药企业内部控制和风险管理无法发挥实际效用，企业运营效率低、工作流程不科学。其次，制药企业内部控制和风险管理缺乏完善的规章制度，现有制度难以有效约束员工的行为。最后是制药企业缺乏专业的内部控制和风险管理人才，企业领导未能重视内部控制和风险管理，导致企业的相关人才出现断层问题，且已有的人才没有发挥的余地。随着《企业内部控制应用指引（18项）》和《企业内部控制基本规范》的颁发和执行，我国企业内部控制规范体系基本建立。制药企业虽然属于特殊行业，但是也必须遵循国家颁发的相关规定，足够重视企业内部控制和风险管理，以期提高企业在本行业的竞争力度。
（一）改善内部控制环境，培养风险管理意识
制药企业要想确立内部控制和风险管理制度，首先就必须改善内部控制环境，培养企业领导阶层的风险管理意识，建立起这一制度在人们心中的地位，充分认识到这一制度在企业运营和管理中的重要性。影响企业内部控制的因素主要有董事会、管理者素质、企业文化、人力资源等等，企业内部控制环境是企业实施内部控制和风险管理的先导。首先，制药企业要重视并充分发挥在企业内部控制中起着重要作用的董事会的作用：决策经营制度和投资方案、监督指导经理层活动等。其次，制药企业需要建立现代化治理结构，并保障其岗位职能得以充分发挥。另外，培养制药企业的风险管理意识也是十分重要的，企业风险管理意识反映在管理者日常管理之中，制药企业管理层需要树立风险管理意识，并将其贯穿至企业运营之中，引进专业的风险管理人才，这样一来，企业员工才能将风险管理应用于工作之中，这就是所谓的“上行下效”。培养企业的风险管理意识，一方面要明确风险管理的核心地位，通过职前、职中培训来强化推广；另一方面，制药企业可以设置专门的风险管理部门，用以制定风险管理政策、风险评估等。
（二）完善企业的组织架构
《企业内部控制应用指引第1号———组织架构》是我国对企业组织架构的指导。制药企业可以根据本企业的实际情况，在该文件的指导下进行组织架构建设，一方面，分离所有权和经营权，将企业的内部控制、风险管理和组织架构相结合，将风险管理纳入组织架构的同时，制定制药企业各个岗位的职责陈述书，明确岗位权责、工作流程，防治权利僭越和推脱责任现象的发生。另一方面，要建立科学合理的企业内部监督和反馈系统、业务执行系统、民主透明的管理议事规则。重视企业独立董事的作用，也可根据企业的实际需要在董事会下设专业委员会。
（三）完善风险管理体系
制药企业完善风险管理体系，不仅要制定合理的控制目标（战略目标、经营目标、报告目标、合法目标），还要进行风险事项识别，这样才能有效地应对和防范风险。最后还要进行全面的风险评估，根据评估结果制定、执行应对方案。对制药企业来说，风险管理主要体现在以下几个方面：一是对设施设备的管理，保证药品生产安全必须从设施设备的设计、清洁、使用、维护、保养等各个环节入手，做好严格、全面的控制管理，规范操作流程。二是对药品生产过程的管理，药品生产过程要严格执行GMP规定，任何涉及药品的行为都要有记录。三是药品原料、辅料和包装材料的管理。药品质量管理是风险管理的重中之重，无论是药品原料、辅料，还是包装材料都与药品质量息息相关，因此，制药企业要对药品的原料、辅料供应向进行资格认定和质量评估，并根据药品属性严格要求运输条件。四是对人员的管理，制药企业需要从职前培训、职后培训入手，加强员工的风险管理意识和管理能力，确保员工行为不影响药品质量。
四、结束语
制药企业关乎药品安全和广大人民健康，必须予以高度重视。随着社会的发展，各行各业竞争日益激烈，制药企业要想在本行业中屹立不倒，就必须加强企业内部控制和风险管理，建立完善的制度，这就需要从领导的意识形态着手，完善企业的组织构架和风险管理体系，如此一来，制药企业内部控制和风险管理制度方能得以完善、落实。
参考文献
[1]方小华，谈弋.浅析制药企业内部控制风险管理制度[J].健康前沿，2015，22(12).
[2]畅婷.浅析制药企业内部控制过程中存在的问题及解决办法[J].商，2015(29).
