一：现在哪些企业存在内部控制的问题？
（一）内部控制环境不完善 控制环境反映出管理当局对控制的重视程度，设定了企业内部控制的基调，影响员工对内部控制的认识和态度。目前，企业控制环境存在的问题有： 1.组织结构不合理 企业的董事会成员和管理层成员高度重叠,机构臃肿,造成内部控制权责不清,经营权得不到有效的控制,产生滥用职权、以权谋私等现象出现，导致企业内部控制环境恶化。 2.风险管理意识薄弱 目前企业风险意识比较淡薄,缺乏风险应对、控制的有效机制，一旦出现重大风险就容易使企业陷入困境。 3.内审没有有效发挥作用 内部审计可协助管理当局监督其他控制政策和程序的有效性,确保良好的控制环境.独立性是审计的灵魂,但是,我国的很多企业虽然设置了内审部门,却没有具备真正意义的独立性,因此发挥不了应有的作用。 4.忽视企业文化 文化作为一种软资源，是以导向力、凝聚力、激励力和自我约束力的作用影响和调节人的思维方式和行为方式，使人获得源源不断的精神动能，并使个体价值与组织价值和社会价值保持一致，成为整个内控机制发挥作用的基础。然而很多企业却忽视了以企业文化为核心的内部控制环境建设，导致内控不完善。 5.没能合理的运用人力资源 企业内部控制的成效取决于员工素质程度，因为有效的内部控制必须由有设计水平和高素质的员工来贯彻执行，所以企业应在招聘、培训、考核、晋升与奖励等方面对员工素质的控制。但是很多企业没能很好的运用人力资源，没有制定和实施有利于企业可持续发展的人力资源政策，使的内部控制执行不到位。 （二）控制活动不完善 控制活动贯穿于整个企业内部所有的职能部门，包括交易授权、不相容岗位、业务流程和操作规范、业务记录、规章制度、独立检查和控制标准等多项内容。而目前很多企业普遍存在着权责划分不明确，没有明确建立授权和分配责任的方法，不相容岗位没有分离，各部门、人员之间权责分派不清，出现问题相互推脱，使得企业的内部控制无法贯彻执行。有些企业缺乏独立复核制度，对一些重要的工作环节没有进行独立复核，无法确保经济业务的正确、真实及完整。从而容易导致滥用职权、贪污舞弊的现象发生。 （三）内部控制监督不重视 目前很多企业还没有形成有效的内部控制监督机制，导致企业内部控制的缺陷不能及时被发现，影响企业的健康运转。有的企业虽设立审计监察部门，但内部审计只局限于传统的“财务监督”与偏重纪检监察角色，不能有效发挥内部控制的监督作用。 （四）内部控制手段落后 目前很多企业的内部控制仍采用手工，而忽视采用会计电算化，这样一方面使会计数据处理的速度缓慢，会计核算的准确性和可靠性程度不高，计算失误多；一方面使企业的内部控制在新的环境中落后于形势，企业财产缺乏安全性，不能为企业决策提供完整的信息，也不能创造更高的效益。
二：企业内部控制存在问题及策略是指哪些
一、当前企业内部控制存在的不足
1.内部控制环境不理想。企业内部控制无法超越制定、管理、监督制度的人的价值观和职业操守。
2.公司治理结构不完善，无法形成有效的内部控制执行体系。多数公司治理结构不尽人意，流于形式，缺乏实际的指导意义。董事会、监事会、经理层“三套班子一套人马”，责、权、利的划分形同虚设。
3.内部审计监督机构不健全，独立性不够。许多企业的内部审计部门形同虚设，不具备进行监控所需要的权力。
4.对内部控制认识不够清晰。忽略了内部控制主要是企业内部各部门、各岗位、所有员工之间的一种自我约束、相互监督、防范风险机制。
二、企业内部控制的改进措施。
1.强化企业高级管理者的内部控制意识，完善内控环境。在制定内部控制有关规定时，需要明确高级管理者对内部控制应负的责任，从高级管理者抓起，高级管理者要做好模范示范作用。同时结合岗位责任制定相应考核办法，使企业自上而下共同执行内部控制的要求，从而推动企业内部控制的健康发展。
2.完善并优化公司治理结构。①提高外部独立董事的比重，避免外部独立董事成为“花瓶”。作为独立的仲裁者，外部独立董事可以代表股东监督、制约管理当局和控股股东，防止管理局和控股股东侵害股东利益，最大限度的维护股东权益。②在董事会下设立主要由外部董事组成的审计委员会。审计委员会在内部控制方面，评价内部控制的充分性和有效性，评价公司的行为守则。
3.建立信息交流平台。一个通畅的信息交流平台，有利于企业的内部控制效率，能够及时、准确收集到企业产品的销售信息以及反馈意见，员工也能够直接掌握企业的内部控制结构，明确自己的职责。
4.建立企业文化。首先，需要将企业全体人员融入到一个统一的文化环境当中，建立统一的信念、意识、价值观、经营理念，才能将内部控制制度更好地执行与推广。其次，需要加强企业全体人员的道德建设与人格塑造，提升业务水平和操作技能，树立终身学习的意识，提高自律意识。
5.顺应内控外部化趋势，整合内外部监督资源。首先，应建立起完善的内部监督机制，并在企业中得到有效贯彻执行。其次，要强化企业的内部审计工作。内部审计人员不再局限于监督内部控制是否被执行，而是通过独立的检查和评价活动，针对内部控制的缺陷，提出切实可行的措施，促进管理层进一步改善经营管理，提高企业实力。
三：缺乏完善的内部控制会给企业带来什么危害
企业内部控制制度是现代企业、事业单位，以及其他有关的组织对经济活动和财务活动进行管理时所采取的一系列管理手段。它作为一种先进的内部管理方法已经被企业广泛采用，它在现代经济生活中发挥着越来越重要的作用，是现代企业、事业单位进行有效管理不可缺少的组成部分。
内部控制好坏是衡量现代企业管理成效的重要标志，加强与完善企业内部控制可以保证财产物资的安全，保证提供的会计信息和其他信息的真实可靠，有利于实现企业的经营目标的实现，提高业务处理的工作效率，同事也有利于实现国家对企业的宏观控制。
二、企业内部控制存在的主要问题
我国在内部控制的理论研究与运用虽然起步较晚，但内部控制已成为当今国内理论界和实务界研究的一个重要课题，与国外优秀企业相比，我国企业内部控制的基础还十分薄弱，企业内部控制和风险管理还存在诸多问题，主要表现在以下方面：
1、内部控制系统薄弱且不受重视，内部控制环境关注不够
虽然大部分企业都建立了自己的内部控制制度，但对企业内部控制制度的理解，不同的企业有不同的理解，有的企业认为内部控制就是指管好钱物;有的企业认为提高经济效益与完善内部控制是对立的;有的企业落实内控制度时却大打折扣，有的企业内部控制制度内容不尽合理。产生的原因在于企业的管理阶层还没有意识到内部会计控制的重要性，没有真正转变观念，被动的进行内部控制，或者内部控制制度不完善，没有形成整体系统，缺乏有效的现代企业治理机制。
2、企业管理人员的基本素质相对较低
许多管理人员普遍未受过正规的专业教育，缺乏必要知识，不能正确地对费用的开支进行审批，管理人员特别是财务人员学历层次较低，造成会计信息失真，平时只重视货币资金管理、而忽略各类财产物资管理，造成财产物资内控管理严重不到位，也有一些会计人员虽有一定核算业务水平，但忽视对新业务和新的会计法规的学习，影响决策。
3、内部控制的执行与监督、检查、考核体制不健全
良好的企业内部控制不仅要求制度化，同时应配有相应的检查与考核制度。但有些企业内部控制制度的执行与检查流于形式，没有建立一整套的评价考核制度与奖惩制度。此外，企业内部控制的监督体制也不健全，各职能部门、各个岗位之间缺乏必要的协调与监督，导致各种信息不能得到快速传递与交流。
4、成本与效益影响内部控制制度的有效发挥
内部控制制度的建立与各种内部控制制度的关系，需要投入一定的人力和物力，较高成本的投入，内部控制的效果就会越好，根据管理的成本效益原则，当控制成本大于所产生的效益时，可能会放弃相应的控制措施，不能有效地控制一些不合理甚至是舞弊。
三、完善企业内部控制的对策措施
企业经营管理主要内容是对产、供、销、人、财、物的管理，根据内部控制的基本要求，应构建以宏观的总体控制和微观的具体控制相结合的内部监督体系，企业内部控制制度要从宏观调控体系与微观的内部调控管理制度两个方面进行，缺一不可。
1、完善内部控制宏观体系
随着外部环境的不断变化，组织管理水平的提高，站在国家宏观层面上，要逐步建立财税监督、国家审计监督和社会审监督三者并立的经济监督体系;同时要重视生产专业化和协作化，以促使生产力的迅速发展和降低产品成本;鼓励公平竞争，优胜劣汰，为企业加强成本管理创造良好的外部环境，及时各种经济信号传递出去。
2、完善内部控制微观制度
1)提高企业员工素质，强化内部控制制度
要实现企业内部控制的目标，内部控制制度建设与人的素质建设是相辅相成的两个方面，缺一不可，因此，企业应引入竞争机制，形成任人唯贤的良好人力资源政......余下全文>>
四：如何解决内控机制不健全，管理不规范的问题
转载以下资料供您参考：
企业内部控制问题是广为理论界和实务界所关注的话题， 只有不断完善和加强我国企业内部控制制度，才能提高国内企业竞争力，才能解决国内企业持续发展的问题。本文从企业外部环境的建设和内部控制的加强两方面入手，对如何完善和加强我国企业内部控制制度进行了阐述。
一、改善企业外部环境
1.进一步完善内部控制的法制建设
目前，我国尚未正式出台一部关于内部控制的专门性法律规范，现有的一些内部控制规范散见于若干规范之中，既不明确，也不系统。同时内部控制的规范还多为指导性的，强制力差。所以我国内部控制规范从其体系建设、目标定位和内容的确定上来讲，都有许多工作要做，应加快内部控制的相关立法，规定企业内部控制的准则和实施细则，并对违法行为规定罚则，从而为完善和加强企业内部控制提供外部监督和指导。
2.加强注册会计师审计
随着我国经济体制改革的进一步深化，一些对企业的监管行为由原来的政府负责越来越多的变为由社会中介机构负责，特别是以注册会计师为主体的社会审计在我国经济活动中发挥着越来越重要的作用，担负着为社会主义经济健康发展保驾护行的“经济警察”职责。正是这种来自企业外部的独立的审计力量促使着我国的内部控制、财务管理朝着正规化、专业化的方向发展。而且中国注册会计师协会颁布的《内部审核指导意见》对注册会计师执行内部控制审核业务进行了规范。因此，我们有理由相信，随着注册会计师审计对企业内部控制情况的日益重视，它必然对企业内部控制的完善和加强发挥重要的作用。
二、企业内部应完善和加强内部控制
完善和加强企业内部控制在企业内部应从以下几个方面出发。
1.加强内部控制环境建设
（1）完善现代企业的法人治理结构，强化董事会在法人治理结构中的核心地位。
针对我国企业普遍存在的董事会弱、经理班子强、监事会形同虚设、董事与监事兼职的问题，解决的对策是理顺现有的管理体制，完善法人治理结构，形成股东大会授权、董事会决策、监事会监督、经理层执行的职责明确、岗位清晰、各司其职、各负其责、互相制衡、协调高效的运行机制。在这种机制下，经理层为履行其职责，避免被解雇，客观上需要真实可靠的会计信息进行科学决策而不是主观臆断，需要依赖会计采取有效的手段对企业的生产经营活动进行协调监督，这样就能使内部控制成为企业内部需求，自发行动，从而制止内部人利用职权干涉会计工作，指使、强令会计人员提供虚假会计信息，从组织上保证会计信息的真实性。
董事会应对公司内部控制的建立、完善和有效性负责。因为对于董事会来说，构建良好的内部控制系统是为了保证公司有效的运行，完成公司目标；保证法律、公司政策及董事会决议得以实施；解决会计信息不对称，保证会计信息真实可靠的必要手段，所以董事会责无旁贷。因此，要想防止舞弊的发生，必须强化董事会在法人治理结构中的主导地位，突出董事会在建立和完善内部控制体系过程中的核心作用。要实行独立董事制度，适当引入外部的独立董事。
（2）坚持以人为本，提高管理者和会计人员的素质。
内部控制是由人制定的，也是靠人去执行和完善的。在知识经济条件下，人才是一种很重要的资源要素，尤其是管理者和会计人员对内部控制的执行、会计信息质量的保证，有着不可替代的作用。针对目前管理者素质低下的状况，笔者认为，当前的突破口是完善经理人员的约束和激励机制，建立规范的经理人才市场。我国培育经理人才市场首先要解决两大难题：一是转变观念；二是干部任免制度。只有形成企业家市场竞选制度，企业经理人员的行为才能受到应有的......余下全文>>
五：什么是内部控制制度的缺陷
一、企业内部控制的设计缺陷1.内部控制制度设计的不完善风险治理重视不够。现行的内部控制设计主要以事项、流程为基础，遵循业务的角度，偏重于日常经营治理的遵循，保证制度的遵循性和行为的规范性，主要以监督机制为主。公司治理结构不合理。内部控制的设计一般是治理者针对企业的经营过程和企业的状况而设计的，而由于“经济人”的特性，企业的经营治理者在内部控制的设计过程中难免会给自己留有一定的操作空间，以便寻求最大化的利益而忽视了投资者的需求。忽视了“软控制”的作用。内部控制的设计过分地强调刚性的政策、程序等技术问题，而忽视了人在内部控制中的作用，因为人在内部控制中既是控制的主体又是控制的客体，内部控制的设计未能充分考虑人的主观能动性以及人的道德、观念、态度、风格等，如此设计的内部控制不能充分调动员工的积极性，甚至会导致员工产生抵触情绪，不利于内部控制作用的发挥。2.企业缺乏专业的内部控制设计人员目前大多数企业已经意识到了内部控制的重要性，所以急于建立和完善企业的内部控制制度体系，以增强企业的竞争能力。但是企业内部缺乏专业的人员，对内部控制制度体系进行构建。所以大多数企业选择聘请国内外的专家，为企业设计构建内部控制制度体系。然而内部控制制度的构建并不是一个通用的模板，而是需要结合企业自身的特点，从而最终为企业的经营目标服务的。二、内部控制执行缺陷1.内部控制熟悉不足我国企业内部控制的基础比较薄弱，一些企业的治理者对内部控制非凡是内部控制缺乏足够的熟悉，对建立内部控制制度不够重视，内部控制制度残缺不全或有关内容不够合理。有些企业领导对内部控制还有许多误解，认为加强内部控制，办事手续繁琐束缚了手脚，影响了办事效率，甚至认为建立内部控制制度，是人为制造矛盾，视内部控制制度为麻烦。大多数企业订立的内部控制制度形同虚设，流于形式，企业内部控制失控现象严重。2.评价与监督机制不健全我国还未能建立起有效的内部控制评价和激励机制，使得大部分内控制度流于形式。虽然近来证监会对少部分企业有所要求，国家审计署也作为测试的一项内容，但没有严格的评价体系和制约机制，约束性不强。3.风险意识淡薄我国企业刚走出计划经济模式，普遍缺乏风险意识，应变能力和抗风险能力差。风险评估及猜测的手段缺乏，只能依靠主观经验判定，不能应对瞬息万变的市场经济。很多国内企业对内部控制的熟悉不够，以为内部控制就是内部监督，把内部控制看作是手册、各种文件和制度；也有的企业把内部成本控制、内部资产安全控制等视为控制有的企业甚至对内部控制的熟悉还未理性化。三、内部控制保障缺陷1.内部审计、监督机制不健全目前有很多企业的监督评审主要依靠内审部门来实现，我国现行的内部审计主要是在行政干预的基础上建立起来的，企业缺少行使内部审计的内在动力。审计署明文规定内部审计机构在本单位主要负责人直接领导下，独立行使内部审计监督权。2.激励与约束机制不健全从目前看，企业中会计人员的薪酬与工作质量不挂钩，极大地挫伤了会计人员的积极性和创造性，致使有些会计人员经受不住金钱的诱惑，违反了应有的职业道德，故意提供虚假会计信息；另外企业经营者也缺乏相应的激励机制与约束机制，尤其是在国有企业，一旦出了问题仍由国家来承担损失。3.内部控制审核机制不健全企业对内部控制的执行效果进行审核时，存在以下问题：没有设置内部控制执行效果的关键控制点，对整个执行过程进行监督审核；没有将控制点按照重要程度分成若干级别，对所有控制点进行审核。假如存在上述问题，会大大降低审核的效率，同时也会浪费大量的人力、物力、财力，增加了审核的成本。......余下全文>>
六：我国企业内部控制存在的问题
长期以来，由于种种原因，我国许多企业没有内部控制制度，造成了会计信息失真，财务收支管理混乱，有的企业甚至发生携款外逃的恶性案件，使国家和企业的财产遭受重大损失。目前，我国企业内部控制方面存在的问题主要有以下几个方面。
1、企业未能正确认识内部控制
很多国内企业对内部控制的认识还停留在比较原始的阶段，认为内部控制就是内部监督，企业大多把内部控制看作是一堆堆的手册、各种文件和制度；也有的企业把内部成本控制、内部资产安全控制等视为控制；有的企业甚至对内部控制的认识还未理性化。我国的内部控制起步较晚，经过十几年的发展，虽有＿定的成绩，但与发达国家相比仍有明显的差距，由此导致我国国有资产大规模流失等现象的频繁产生。
2、公司治理机制不完善
内部控制作为由管理当局为履行诸管理目标而建立的一系列规则、政策和组织实施程序，与公司治理及公司管理是密不可分的。内部控制框架与公司治理机制的关系是内部管理监控系统与制度环境的关系。我国许多上市公司虽然设立了董事会、监事会，但在实际工作中，监事会、董事会的监控作用严重弱化，企业未能从根本上建立符合企业发展需要的公司治理机制。很多公司或者没有内部审计机构，或者建立的内部审计机构没有发挥应有的作用。由于公司治理机制不完善，往往缺乏有效的控制措施，产生了大量无为的内耗，无形中提高了公司的经营成本。
3、预算管理不规范
在实践中，大多数企业的预算是由总经理组织编制，报董事会批准后实施的，由于信息不对称，董事会不可能对预算提出实质性意见，预算管理中董事会职权弱化的现象十分突出，从而兹生了预算管理中的内部人控制现象，削弱了预算管理的计划、协调和控制的作用，为内部控制留下了隐患。
4、管理权责不清
在我国的企业中权责不清现象严重，在企业中往往存在着﹁些谁都可以管谁都又可以不管的“自由”区域，当这些区域出了问题以后常常是互相推卸责任，无法追究责任，最终不了了之。而且由于期间的沟通不畅，常会发生资源的浪费和决策的失误。这都给企业造成了负面影响，也阻碍了企业的持续发展。
5、激励约束机制不健全
我国企业控制活动中很大的一个薄弱环节就是激励约束机制不够健全、有效。计划可能是好的，但由于没有人去考核、去检查或者说没有认真的去考核、去检查，而只是搞形式、走过场，其执行效果可想而知。无论我们的制度多么先进、多么完备，在没有有效控制、考核的情况下，都很难发挥出它应有的作用。
七：内部控制制度出现问题的公司案例,必须是国有企业 10分
你首先要理解“内控”要控制的什么。
对于风险控制，在企业主要比如：资金的、产品品质的、法律的、人力资源的.......
关于质量品质管控出现问题的，含简单，三鹿、冠生园......
再比如现在石化企业的反腐，其实就是舞弊风险控制有问题，那就多不胜举了！
八：有哪些中小企业内部控制存在问题
中小企业内部控制存在的主要问题 1.内部控制认识不到位 不少中小企业经营管理者对内部控制的认识存在一些误区。有的认为，凭个人观察、经验控制来评价经营成果就足够了，不必依靠现代管理方法监督经营全过程;有的对内部控制不够重视，只注重短期利益，为了降低管理成本，不设或尽量少设内控机构，更谈不上建立长期有效的内控体系;更有甚者认为，企业内部控制就是指有关企业成本、资产安全和资金控制等方面的会计控制，对内部控制的建立局限于会计控制。 2.内部控制制度不健全 目前，虽然有部分中小企业建立了一定的内控制度，但仍然不够全面，没有覆盖到企业所有的部门和人员，没有渗透到企业的各个业务领域和管理流程中，达不到国家财经法规和相关制度对内控制度的要求。个别中小企业甚至没有书面的内控制度，人治痕迹明显。 有的中小企业会计工作秩序混乱，核算不实而造成会计信息失真。有的中小企业未实行不相容职务相分离的原则，没有必要的内部牵制与制衡。由于内控制度不健全，部分中小企业人为捏造会计数据、私设小金库、乱摊成本、隐瞒收入、虚报利润、恶意逃缴税款等。 3.内控主体素质不够高 作为内控行为主体，部分中小企业领导者对国家财经法纪、公司治理和财务制度等学习不够、理解不深，实际工作中却主观臆断、独断专行，给内控建设带来一定难度，也给企业造成相当损失;部分中小企业经营管理人员的思想教育和业务培训没有及时跟上，特别是一些民营家族式中小企业，甚至让不具备从业资格的人员任职关键岗位，这些人员缺乏基本的业务能力，更谈不上对企业内控制度和体系的合理完善。内控主体素质不够高，直接影响到企业的内部控制建设。 4.内部组织机构不完善 在经营权和所有权尚未完全分离的情况下，中小企业内控机构的建立健全还有待时日。有的中小企业形式上建立了董事会、监事会，但真正的法人治理结构却并未到位，董事会和经营层基本上是同一人员，内控建设流于形式。 有的中小企业从成本效益考虑，内部组织机构设置不齐全，或者完全违背内控要求，由同一个机构兼管诸多不相容职责。组织机构的不完善，使内控体系根本无法建立起来。 5.内部监督机制薄弱 部分中小企业内部监督机制比较弱，主要表现在：有的没有设置内审机构，使内控监督处于真空状态;有的内审机构缺乏独立性，不能正确评价财务信息及各组织机构的绩效;有的只重视程序和流程监督，在实际运行中对高管层难以进行有效地监督;有的集体审批机制不严谨，缺乏相应的民主程序;有的重要或关键岗位人员与高管有“近亲”关系，不敢或不愿抵制高管的“霸道”或错误行为;有的缺乏工会、党团组织，职工董事、职工监事以及职工代表大会没有发挥应有的作用。 中小企业内部控制问题的解决我国中小企业数量众多，规模大小不一，业务性质特点各自不同，建立一套完整、科学并行之有效的内部控制制度是必不可少的。企业可以根据实际情况，结合自身的组织结构，形成纵横联系的分工、协调、制约和监督机制。这样必然会堵塞漏洞，强化管理，减少违法违纪现象，防止贪污盗窃行为和各种舞弊行为的发生，必然会使企业走上持续、高效的发展之路。
1.建立健全内控体系
（1）建立组织规划控制机制某些相互关联的职务不能集中于一个人身上，各组织机构的职责权限必须得到授权，并保证在授权范围内的职权不受外界干预，每类经济业务在运行中必须经过不同的部门并保证在有关部门间进行相互检查。在对每项经济业务的检查中，检查者不应从属于被检查者，以保证被检查出的问题得以迅速解决。
（2）建立授权批准制度应该对企业内部部门或职员处理经济业务的权限加以控制。单位内部某个职员在处理经济业......余下全文>>
九：请指出下述内部控制存在的问题并提出改进建议？？
（1）有严重缺陷。
理由：因为如果财务处长出差，则签署支票的个人名章、财务专用章、银行预留印鉴将全部落入副处长之手。这就违反了签发支票的全部印鉴不能由一个人掌管的规定，难以防止银行存款被贪污的情况。
建议：财务处长、副处长外出期间，分别指定与货币资金支付无关的专门人员掌管印鉴。
（2）货币资金的支付制度存在严重缺陷。
理由：因为一是未对财务处长的审批权限规定任何限制，违反了“对重要货币资金支付业务，应当实行集体决策”的规定，无法防范贪污、侵占、挪用货币资金的行为；二是货币资金支付在前，复核在后，至多能及时发现问题，而无法防止问题的发生。
建议：经董事会指定财务处长的审批权限，对超过权限的货币资金支付业务，实行集体决策；支付货币资金之前，应由专职的复核人员进行复核，复核货币资金的批准范围、权限、程序、手续、金额、支付方式、支付单位等是否妥当。复核无误后交由出纳员办理支付业务。
希望我的回答可以使您满意。
十：从五大要素分析企业内控存在的问题
风险可以分为三类，即可预防风险(内部风险)、策略风险和外部风险。为追求盈利而自愿接受的策略风险和外部风险是无法通过制定规则来规避的，但规则却可以协调员工的价值观和行为方式，有效地改变或避免内部风险。内部风险，大多与企业内部的舞弊和疏忽有关，建立并执行严格的内部控制系统是降低此类风险的主要手段。
企业应当如何制定规则来控制内部风险？中欧国际工商学院会计学教授、EMBA学术副主任、首席财务官课程(CFO)学术主任苏锡嘉在中欧管理论坛上，就“危机中的企业和企业中的危机”的主题，深入讲解企业领导者如何在日益复杂的外部环境中加强企业内部控制，有效管理风险，提升经营业绩等问题。
COSO是在美国做舞弊调查的机构，延伸到了内部控制，提出内部控制的框架。COSO最基本的内部控制框架，(是)所谓的“三目标、五要素”。三目标，一是有效率且有效果的使用公司资源，后面两个目标是COSO加上去的——财务报表和合规。在三个目标中形成了从下到上、从基本到高端的五个要素。
一、控制环境。控制环境就是要建立企业的文化，让正直的人能得到重用。企业文化看不见、摸不着，但带来的影响是非常大的。做管理就是要形成企业里面的小环境，这个小环境让每个人都有意愿把自己身上光明、阳光的一面展现出来，把自己身上负面、不体面的东西想办法压下去。前两年美国有个团队做了一个研究，对美国财富500强的大公司说请给我一张名单，去年你们公司管理团队流失的人有多少个？列出来后告诉我有哪几个人，公司如果有可能的话是一定想办法留住他们的。他找这些人一个一个地去问，很多人给的理由居然是什么？我看到办公室里很多同事上班用公司的电话讲私人的事情，或者用公司的信封寄私人的信件，我不愿意和这些人成为同事。这告诉大家一个道理，公司文化最重要的作用就是把具有相同价值观的人聚集在一起，把不认同这个价值观的人驱离公司，久而久之，所有留在公司的人都是具有同样价值观的人。
公司是由人组成的，所以一个好的公司文化必须要从建立、从招到最合适的人开始。招聘员工其实风险非常大。因为环境诚信有问题，怎样保证这些人正直、可靠，这是非常关键的。运作到后面，要建立各种各样的机制、机构，董事会、审计委员会，并形成一定的经营风格、管理风格；很多时候，一把手决定了这个企业做事情是什么风格，而且很多风格一旦形成就很难改变。在一个没有宗教信仰的环境中，防范风险的难度比其他环境大一些。
二、风险评估。风险是将来要发生的可能，在它没发生之前就找出来，难度很大。风险有各种各样的分类，一是内部风险，自己做事情能解决掉的风险；二是外部风险，市场环境突变、自然灾害等等；还有固有风险、剩余风险。
风险识别的关键是看到每个风险发生的几率有多大？产生的损失有多大？如果发生的损失可能非常大而且发生的概率非常大，最好的办法是咱们不干这个事情。我造成的风险可能非常大，但发生概率并不是太高，什么办法？转移，一个办法是买保险，(把)部分(风险)转移给别人；还有找人合资，找人分享。如果发生概率挺大(但)损失不会太大，最典型的是产品出质量问题，对策是加强质量控制措施，减少不良频率的发生。如果我采取措施防范，可能成本抵不上得来的好处。
你真正树立(风险)观念以后，你的行动变得完全不一样。有两家公司在日本福岛地震(中)的表现，告诉你(要)有风险意识。今天晚上谁都不要回家，立刻查出来世界上有什么东西只在日本福岛地区生产的，不管跟我们公司有没有关系，全世界去找，不管价钱统统买下来，一个晚上整个公司扑在这个(事情)上面。第二天全部做完以后，现在回去睡觉，大家等着数......余下全文>>
扫一扫手机访问
