发布时间：2023-10-11 15:56:19
绪论：一篇引人入胜的风险管理与内部控制培训，需要建立在充分的资料搜集和文献研究之上。搜杂志网为您汇编了三篇范文，供您参考和学习。
内部环境；
外部环境；风险管理
内部控制环境是内部控制的组成部分及前提，是公司内部影响控制制度正常运作的环境因素，是所有其它内部控制组成要素的基础，是内部控制的首要因素。我国的第一部《企业内部控制基本规范》于2009年7月1日起在上市公司范围内施行，鼓励非上市的其他大中型企业参照执行。作为内控首要因素的企业内部控制环境因素，在基本规范的实施中突显重要。
一、企业内部控制环境因素
1992年，内部控制理论权威机构美国COSO委员会在其研究报告中认为内部控制由五个相互影响的要素构成，即控制环境、风险评估、控制活动、信息与沟通、监控。内部控制是为合理保证单位经营活动的效益性、财务报告的可靠性和法律法规的遵循性，而自行检查、制约和调整内部业务活动的自律系统。
根据系统论的观点，如果把内部控制工作看作一个系统，那么内部控制以外的并对内部控制系统有影响作用的一切系统的总和，便构成了内部控制的环境。这些环境有的是企业可以控制的，有些是企业不可控的，前者即是内部控制内部环境，后者即是内部控制的外部环境。即企业的内部控制系统同时受着内外环境的影响。
内部控制环境因素应有内部环境和外部环境两要素组成，外部环境如整个社会的经济形势、道德环境、法律环境和政府角色和作用等。内部环境主要包括治理结构、组织机构设置与权责分配、企业文化、人力资源政策、内部审计机构设置、反舞弊机制等。
内部控制环境这个大因素由内部环境因素和外部环境因素两个小因素组成，两者共同影响着企业的内部控制系统的有效性，但由于内部环境因素是企业可控的，所以在企业实施内部控制时，内部环境因素应是关注的重点。
《内部控制――整体框架》即COSO报告对控制环境定义：控制环境是一种氛围和条件。它内嵌于企业文化之中，影响员工的控制意识和实施控制的自觉性，决定着其他控制要素作用的发挥，并影响到企业经营目标及整体战略目标的实现。定义的特点是注重公司内部的“软环境”，也是前面我们讲的内部环境。
2004年，COSO委员在借鉴以往有关内部控制研究报告的基本精神的基础上，结合《萨班斯――奥克斯利法案》在财务报告方面的具体要求，了《企业风险管理框架》。该报告认为。企业风险管理包括八个相互关联的要素，各要素贯穿在企业的管理过程之中。根据管理者经营的方式，分为内部环境、目标设定、风险识别、风险评估、风险反应、控制活动、信息和沟通、监控等。《企业风险管理框架》中用“内部环境”代替了“控制环境”。企业的内部环境是其他所有风险管理要素的基础，为其他要素提供规则和结构。企业的内部环境不仅影响企业战略和目标的制定、业务活动的组织和对风险的识别、评估和反应。它还影响企业控制活动、信息和沟通系统以及监控活动的设计和执行。
2008年6月28日，财政部、证监会、审计署、银监会、保监会联合了我国第一部《企业内部控制基本规范》，这是中国会计审计领域的又一重大改革举措。该基本规范第一章第五条“企业建立与实施有效的内部控制，应当包括下列要素：内部环境、风险评估、控制活动、信息与沟通、内部监督”“内部环境是企业实施内部控制的基础，一般包括治理结构、机构设置及权责分配、内部审计、人力资源政策、企业文化等”。可以注意到这里用的是“内部环境”而不是“控制环境”。
虽然内部环境包含的具体内容很多，比如企业员工的价值观、人员的胜任能力和发展计划、管理者的经营模式、权限和职责的分配方式等，但是董事会是内部环境的重要组成部分，对其他内部环境要素有重要的影响。企业的管理者也是内部环境的一部分，其职责是建立企业风险管理理念，确定企业的风险偏好。营造企业的风险文化，并将企业的风险管理和相关的初步行动结合起来。基本规范中的内部环境主要有以下内容：
一是组织架构。是指企业按照国家有关法律法规、股东(大)会决议和企业章程，明确董事会、监事会、经理层和企业内部各层级机构设置、人员编制、职责权限、工作程序和相关要求的制度安排。二是发展战略。是指企业围绕经营主业，在对现实状况和未来形势进行综合分析和科学预测的基础上。制定并实施的具有长期性和根本性的发展目标与战略规划。三是人力资源。是指由企业董事、监事、高级管理人员和全体员工组成的整体团队的总称。四是企业文化。是指企业在生产经营实践中逐步形成的、为整体团队所认同并遵守的价值观、经营理念和企业精神，以及在此基础上形成的行为规范的总称。五是社会责任。是指企业在发展过程中应当履行的社会职责和义务，主要包括安全生产、产品质量、环境保护与资源节约等。
二、内部环境存在着风险
风险是普遍存在的，企业在日常的生产经营中总会面临着来自内部或外部的风险。在市场经济条件下，企业间竞争愈演愈烈，经营与财务风险及不确定性因素不断增加，企业内部控制所面临的风险随之加大。由于企业风险具有突发性、多变性和无形性，因此企业风险的发生往往会给企业的生产经营带来巨大影响，并可能造成难以衡量和弥补的损失。企业加强风险管理尤为必要，认识风险、规避风险、控制风险是内部控制的核心内容。从企业风险产生的角度来说，企业风险分为两种：内部风险，即由企业内部条件变化引起的风险；外部风险，即由外部环境变化引起的风险。企业能控制的是环境中的内部环境因素即可控部分。企业内部环境建设中面临的风险，具体表现在以下几个方面：
(一)企业组织架构设计与运行中面临的风险
1 治理结构形同虚设，可能导致企业缺乏科学决策和运行机制。难以实现发展战略和经营目标：2组织构架设计不适当，结构层次不科学，权责分配不合理，可能导致机构重叠、职能缺位、推诿扯皮，运行效率低下。
(二)企业在发展战略制定与实施中面临的风险
1 缺乏明确的发展战略，可能导致企业盲目发展，丧失发展动力和后劲；2发展战略脱离企业客观实际，可能导致企业过度扩张或发展滞后；3发展战略因主观原因频繁变动，可能损害企业发展的连续性或导致资源浪费。
(三)企业在人力资源管理进行中面临的风险
1人力资源缺乏、结构不合理，可能导致企业发展战略难以实现；2人力资源激励约束制度不合理、优胜劣汰机制不完善，可能导致关键人才流失或经营效率低下。
(四)企业在文化建设中面临的风险
1缺乏积极向上的价值观、诚实守信的经营理念、为社会创造财富并积极履行社会责任的企业精神，可能导致员工丧失对企业的认同感，人心涣散，企业缺乏竞争力；2忽视企业并购重组中的文化差异和理念冲突，可能导致并购重组失败。
(五)企业在履行社会责任中面临的风险
1安全生产意识薄弱，安全生产责任制落实不到位，可能导致企业发生重特大安全事故；2产品质量不合格，侵害消费者利益，可能导致企业巨额赔偿、形象受损甚至破产；3环境保护意识不强、投入不够、措施不力，造成环境污染。可能导致企业巨额赔偿或停产整顿。
三、内部控制要融入风险管理内容
风险的危害是现实存在的，这就要求企业将风险管理融入到内部控制中去，防止风险，及时地发现风险，预测风险可能造成的影响，并设法把不良影响控制在最低程度，这就是风险导向型内部控制。风险导向型内部控制除了关注传统的内部控制之外，更关注风险管理机制的有效性和公司治理结构的健全性，在促进企业完善风险管理和公司治理方面发挥着重要作用。在完善企业内部控制环境时应注意融入风险管理内容，完善公司治理结构，识别重要风险并建立风险评估和回应机制。风险导向的内部控制作为一种现代内控模式，已在发达国家的审计实践中得到日益普遍的应用，而在我国，将风险管理引入内部控制的理论研究也只是在近年刚刚开始，在实践方面还是一个崭新的领域。随着我国经济的高速发展，将风险管理融入到内部控制中去，更体现了企业自身的要求，已成为一种发展的必然趋势。
四、强化风险意识的措施
企业风险并不可怕，因为它是客观存在的。是企业与生俱来的，问题是企业以什么样的态度来看待风险。可怕的是企业缺少风险意识，那样风险就会转化为可见的损失和危机，它不仅能使既定的企业发展目标无法实现，严重的还可能会令企业陷入生存的困境。企业的风险意识就是企业对风险的客观性和普遍性的警醒和觉悟，它来自企业对经营环境的真实认知，是一个成功企业不可缺失的文化基因。企业可通过控制冲动和错误，形成适度的风险偏好，积累风险承受力，将企业风险控制在合理的范围之内。
企业只有加强了风险意识，才能适应社会的变革和自身的发展。企业应将风险意识融入企业文化，高级管理人员和全体员工都应当强化风险意识。这就需要高级管理人员在风险管理的各个环节，大力培育和塑造良好的风险管理文化，树立正确的风险管理理念，学习、掌握风险识别与防范的技术，同时增强员工风险意识，将风险意识转化为员工的共同认识和自觉行动，将风险意识变成企业上下共同的理念，促进企业建立系统、规范、高效的风险管理机制，保证企业更好地生存和发展。
企业除了将风险意识变成企业上下共同的理念外，还应建立风险管理培训制度。在风险管理前期，企业应主要进行企业风险管理理念的培训，通过向企业员工介绍企业风险管理的理念、目的和相关知识。使企业员工了解作为企业文化一部分的风险意识对企业风险管理的重要性。在风险管理启动阶段，企业应重点进行风险管理原理的培训，培训对象一般为企业中高层管理人员。培训l的要点以风险管理的原理为主，并结合企业管理现状，重点介绍风险管理柜架的内容。在风险管理实施阶段。企业应将重点放在实际操作上，介绍风险管理的流程，培训风险管理人员如何防范风险、识别风险、评估风险，学习应对风险的方法等。
企业的风险管理培训可以采取多种途径和形式。加强核心内容的培训，培养风险管理人才，培育风险管理文化。
【中图分类号】F287.3；C939 【文献标识码】A 【文章编号】1006-5024（2013）05-0005-04
【基金项目】国家自然科学基金项目“决策的复杂系统隐喻（sM）识别与转换：基于粤港建筑领域的比较与实证研究”（批准号：71071058）；广东省交通厅项目“交通企业内控体系机制与构建”（批准号：2008-77-C）
【作者简介]张彩江，华南理工大学经贸学院教授，博士生导师，研究方向为复杂系统决策理论、内部控制。（广东广州510006）
一、导言
1905年，L.R.Dicksee首次提出内部控制的概念，此后内控的内容不断丰富。1992年，美国反虚假财务报告委员会（The Committee of Sponsoring Organizationsof The National Commission，COS0）报告提出了著名的《内部控制整体框架》，指出内部控制框架是由基本的五要素组成，即：控制环境、风险评估、控制活动、信息与沟通和监督。内部控制的目的在于风险的防范和管控。2001年，北美非寿险精算师协会首次提出了全面风险管理（Enterprise Risk Management，ERM）。此后，cOsO委员在2004年出台了《风险管理：整合框架》。该框架认为全面风险管理是企业的董事会、管理层和其他员工共同参与的一个过程，应用于战略制定并贯穿于企业的各个部门和各项经营活动中。旨在识别可能会影响公司潜在事项和管理风险，以使其在企业的风险容量之内，并为企业目标的实现提供合理保证。显然，ERM认为企业风险管理包含内部控制，并形成了一个（比内部控制）更为广泛的管理概念和工具。南非的KingⅡReport（2002）、英国内部审计师协会（1999）、伊格纳茨（2005）、坎皮恩、Antita（2000）、澳大利亚证券交易所（Australian Stock Exchange）也明确提出了风险管理包含内部控制的观点。
中国国务院国资委在2006年了《中央企业全面风险管理指引》，要求企业建立全面风险管理框架。交通企业作为资本密集型产业，有其不同于其他资本密集型产业的特殊之处。它不仅资本投入大，而且生命周期长、成本控制难，同时拥有多元化的利益相关者和很大的风险暴露机会，在其生产运营过程存在很高的系统性风险以及公共政策风险、社会责任风险和全球金融危机大环境所带来的经营风险等非系统风险。所以，这也就要求交通企业拥有较强的风险应对能力。
目前在我国针对交通企业风险管理及内部控制的学术研究比较少，其中，赵瑾（2010年）从风险评估和预警机制、控制企业业务关键点以及内部监督三方面提出建立交通企业内部控制机制。卢成能（2010）指出交通企业在进行内部控制时应结合其自身特点，从内部控制体系的健全和执行以及企业文化建设三方面来加强内部控制。陈海春（2011年）认为在新形势下，交通企业所面临的主要风险是市场、政策、财务和安全风险。时淑会（2011年）提出应由企业管理层、执行层和监督层共同组成交通企业全面风险管理组织体系。
本文将从调研出发，对广东省交通企业内控和风险管理的现状和问题进行分类分析。
二、调研问卷设计
截至2012年，广东省高速公路里程超过5，500公里，领先其他省份。本次研究选取广东省交通运输集团有限公司的5家交通企业，并基于COSO《内部控制：整体框架》的四个层次设计问卷，共发放问卷325份，有效问卷165份。
三、调查结果分析
（一）企业内部控制与风险管理意识
1.企业对于内部控制与风险管理的重视程度。分别设定了：企业针对内部控制管理的措施制定状况、员工对于内部控制管理变化效果的评价2个问题。结果显示：仅仅30%的员工认为企业就内部控制的系统导入相关管理措施，65%的员工认为内部控制措施只有个别得到有效实施，由此可见企业的内部控制措施尽管有制订，但是缺乏一定的执行力度。这就很好地解释了员工在对企业内部控制措施的执行及其内部控制管理所带来的内控变化评价上，只有28%的员工认为在措施执行之后，企业内部控制管理有很好的改善，一半以上的员工觉得内部控制状态一般，内控措施的执行未给其管理带来明显的改善。
2.企业员工的风险管理素养。分别设定了：企业员工参与内部控制与风险管理培训的状况、企业员工对于内部控制和风险管理相关框架的了解程度2个问题。结果显示：53%的企业员工认为所参加的培训活动实际效果一般，此外没有参加或参加了认为没有实际效用的达30%，认为切实有效的仅占12%。而在参加过培训的人员里，74%的员工仅参加过2次以下培训，参加过3次或3次以上的仅有24%的员工。而从员工对于内部控制以及风险管理知识的认识中不难发现，真正了解内部控制及风险管理的仅占2%，70%员工对于内部控制以及风险管理的知识非常陌生。就此而言，企业应提高员工的风险管理素养，在最大范围内普及风险管理基本知识，为每个员工提供接受风险管理培训的机会，不断增强员工的风险意识。
（二）企业内部控制现状
1.控制环境。分别设置了企业岗位权责分配状况、企业组织架构能否满足的风险管控的要求、对子公司的控制力度、企业文化建设、发展战略5个问题。结果显示：仅28%的员工认为其岗位权责分配是清晰的，72%的员工认为其岗位权责分配是不清晰或是主要岗位清晰、其余岗位模糊。这说明企业大多数员工对于自己所承担的职业责任认识还比较模糊，企业的权责分配仍需改善。67%的员工对于目前的公司治理能否满足风险控管的要求持怀疑态度，其中53%的认为企业正在谋求改进措施，而14%的员工认为企业管理层还没有改革意识。由此可见，企业现行的组织架构需要进行改革，从而达到适应风险管理的要求。在对子公司管理力度方面，仅得到了16%员工们的认可，81%的员工认为企业在未来需提高对子公司的管理水平。
在企业文化建设的开展方面，仅有21%的员工认同企业的文化建设，76%的员工对于文化建设的贯彻力度不是很满意，这说明企业文化建设在企业经营管理中并没有得到很好的重视，文化建设是企业在今后的发展中需要真正重视的建设活动之一。在发展战略方面，44%的员工认为企业没有开展发展战略规划活动，同时也有40%的员工认为企业已经开展了战略规划活动，但是没有实施。由此可见员工对于企业的战略规划活动的开展认知很模糊，这也就导致了仅仅14%的员工们对企业战略规划内容比较了解。
2.风险评估。分别设置了企业面临的主要风险、企业风险识别和分析技术、员工风险管理相关方法和工具的掌握情况3个问题。结果显示：企业目前面临的主要风险是法律风险、市场风险和操作风险，而环境风险也开始备受关注。在风险识别上，员工主要采用的调查问卷法和财务报表分析法。而在风险分析上，40%的员工依赖于定性分析，关键风险指标法得到34%的员工青睐。而对于这些风险分识别和析方法的掌握，60%的员工认为仅限于风险管理部门员工，认为大部分员工都掌握的仅占23%。由此可见，企业员工熟练掌握风险识别和分析工具的能力还有待提高。
3.控制活动。分别设置了关键业务管理流程的建立、财务预算管理现状2个问题。结果显示：65%的员工认为企业虽然已建立系统关键业务流程，但是仍有35%的员工认为公司的关键业务流程缺乏一定系统性，这说明企业在关键业务流程建设上还有进步的空间。高速公路建设项目资金投资量大，因而企业的财务预算尤为重要。但是调研显示，虽然有44%的员工认为企业的财务预算管理取得一定成效。但是，同时也有35%的员工的认为财务预算制定过程不严肃，常常与实际不吻合。由此可见企业的财务预算管理实施虽达到一定成效，但是在实际业务活动中仍然存在不足之处，需要进步一完善。
4.信息沟通。分别设置了企业日常风险管理工作进展状况、员工的风险应对能力、企业未来的风险认知3个问题，结果显示：企业的日常风险管理工作做得很不到位，无论是高层向员工汇报风险管理状况还是员工定期提交自身岗位风险状况报告，半数以上的员工对两项日常风险管理工作都了解甚微。这也直接导致在面对风险时，56%员工对于风险应对毫无概念，能按章应对的也就只有37%。由此可见，要提高员工的风险应对能力，做好日常的风险管理工作是根本。在对企业未来可能面临的主要风险认知上，大部分认为是市场风险、政策风险和财务风险，而法律风险和安全风险依旧会对企业经营发展产生一定影响。
四、交通企业内控与风险管理差异的比较分析
调查发现，5家交通企业在企业内部控制与风险管理意识、控制环境、风险评估、控制活动、信息与沟通五个方面各有优劣。
由图1、图2比较可知，就企业针对内部控制管理措施的导入和执行效果进行比较，揭惠管理处做得比较好。而其余的4家企业，就措施导人和执行效果而言，尽管有制定措施，但只有个别措施得到实施，而且执行效果普遍不显著。但是通过将两者结合相比较，可知，省汽运集团更优，其次是南粤物流和恒建公司。而晶通下属单位由于在导入上有高达34%员工认为企业没有导入措施，而在措施执行上也有39%的员工认为措施执行没有效果，所以在内部控制措施导入和执行上晶通下属单位情况最差。
五、交通企业风险应对措施分析
根据上述交通企业风险产生机制的分析，针对交通企业风险提出以下应对措施：
（一）改善内部控制环境
内部控制环境是企业进行内部控制的基础，内部环境状况的好坏决定着企业经营管理好坏。
1.完善公司现有的组织架构。首先企业要强化董事会的决策控制能力，以发挥其在企业风险管理活动中的监督作用。其次要设立独立的直接对董事会负责的风险管理委员会和审计委员会，两者相互独立，同时相互监督，相辅相成。最后要建立职位授予与责任承担对等的岗位责任制，明确每个岗位应承担的责任和享有的权利，以此达到督促和激励员工的目的。
2.建立系统、完整的管理制度，并确保制度得到有效执行和及时更新。从调研看出，目前交通企业已建立了管理制度，但是缺乏系统性和完整性，因而没有很好的执行效果。在制度制定中，既要因地制宜，也要因时制宜，根据各个部门的业务特点，制定相应的管理制度，同时要保证制度得到有效执行。
3.开展企业风险管理文化建设。开展企业风险文化建设是一个需要长期坚持的过程，因而可以将制度建设和文化建设结合在一起，通过开展风险管理文化建设，增强培养员工的风险管理意识。
4.将风险管控融入企业发展战略中，开展自上而下的企业发展战略规划活动。调研结果表明，虽然交通企业开展了战略规划，但是并没有得到有效实施，而企业员工大多不了解于企业发展战略内容。所以开展企业全员参与的战略规划活动，让每一个员工都有发表自己看法的机会，提出自己对于风险管理、企业经营的设想，激励员工为自己参与制定的战略目标而努力。
（二）建立交通企业风险评估体系
在交通企业仅限于风险管理部门员工掌握风险识别、分析工具和方法，大多员工甚至是业务层的管理人员对于风险分析非常陌生，主要是采用定性分析法来进行风险分析。因此，要根据交通企业自身特点，制定适用于交通企业的风险评估体系。目前在广东省，主要是在金融行业的风险评估体系比较成熟。但是交通企业不是金融行业，它具有其行业特性，所以为应对各类风险，企业亟待建立具有交通企业自身特色的风险评估体系。结合员工自身业务特点，培养员工风险识别、分析的素养。但是考虑到风险识别、分析方法多样化，对于不同业务层的员工，培训内容要有针对性。
（三）规范企业风险控制活动
从交通企业风险的产生环节可以看出，多数风险都是控制活动不规范而导致的。应采取以下应对措施：
1.建立系统的关键业务流程，制定好相应的风险应对措施。
2.完善企业财务管理制度。企业首先要制定严格的企业资金管理制度；其次要提高企业债务管理水平；最后要设立决策层面和职能层面的预算委员会，改善财务预算管理。
3.加强建设项目成本和项目过程管理。在建设期，企业需制定相应的安全管理措施，提高员工的安全管理意识，减少安全事故的发生。在营运期，则要加强对高速公路养护管理，做好管理监督工作。
（四）建立企业信息共享与沟通系统
中图分类号：F275 文献标识码：A
在电力体制改革和电力市场化不断深入的形势下，给发电企业发展带来机遇，但也蕴含着很多不安全因素，如燃料价格及电价上涨、电源结构问题、供电不稳定因素等，给企业带来风险。为此企业要以市场为导向，建立内部控制风险管理体系，预防和应急企业发展中可能出现的意外和风险，防患于未然，能有效的促进企业健康稳定可持续发展。本文主要分为两个部分，第一部分分析了建立内部控制风险管理体系的重要性；第二部分重点探讨了建立内部控制风险管理体系的关键环节。
一、建立内部控制风险管理体系的重要性
随着我国社会主义市场经济的快速发展，市场竞争日益激烈，一方面促进企业不断改革创新，提高自身核心竞争力，另一方面给企业发展带来很多不确定因素，造成风险隐患，如电价上涨、能源短缺、供电可靠性问题等，制约企业进一步发展。内部控制风险管理体系，主要内容有内部环境、风险识别及评估、内部风险管理规章制度、应急方案制定及实行、内部监管等，能有效防范和降低企业发展过程中的各种风险，给企业投资、电力工程建设、内部管理等决策提供重要依据和保障，提高企业决策科学性和前瞻性，提升企业市场竞争力，促进企业的进一步发展。同时建立动态风险预警机制，根据市场动向不断调整和完善企业内部控制管理，更好的为用户服务，达到社会效益和经济效益双赢的目的。
目前我国企业内部控制风险管理体系构建过程中存在一些问题：一是企业内部控制风险管理意识比较淡薄。当下我国很多企业偏重经济发展，而相对忽视管理，特别是内部控制管理，对内部控制风险管理认识不足，抱着“兵来将挡水来土掩”的态度，带来风险隐患，造成不必要的损失。总之，企业领导内部管理意识淡薄是内部控制风险管理体系难建的主要原因。二是内部控制管理规章制度有缺陷。制度是管理活动开展的基础和保障，要完善内部控制管理规章制度，约束和规范人们行为，提高工作效率。但在实际工作中规章制度存在一定的缺陷，有待进一步完善。三是内部控制风险管理人员素质参差不齐。内部控制风险管理涉及到财务风险、投资风险、运营风险、市场风险、法律风险等诸多方面，这就对内部控制风险管理人员专业能力和职业道德素质提出很高的要求，要建立一支专业的优秀内部控制风险管理团队。当下企业管理专业人才缺少且整体素质参差不齐，影响内部控制风险管理质量，因此要积极引进人才并加强培训，切实提高管理人员综合素质。
二、建立内部控制风险管理体系的措施
企业领导要充分认识到内部控制风险管理的重要性，从思想上重视内部控制风险管理体系构建，将其纳入企业年度工作计划中，根据企业发展情况结合市场行情制定科学、有效的内部控制风险管理体系计划，加大财力、人力和物力投入，明确内部控制风险管理目标：通过风险识别、评估和预防措施，达到规避风险，减少企业损失，提高企业决策科学性的目的；同时对已发生的风险采取应急措施，把损失降到最低。同时调动企业上下积极参与内部控制风险管理体系建设，主要如下：
（一）建立健全内部控制风险管理规章制度
规章制度是一切活动开展的规范和行动指南，要建立健全内部控制风险管理规章制度，让管理活动有章可循，约束和规范人们的行为，提高内部控制风险管理的规范性。首先，根据国家相关法律法规结合企业发展现状制定行之有效的风险管理制度。企业要研究和熟悉国家相关法律法规，如《关于规范电力系统职工投资发电企业的意见》、《企业安全生产标准化基本规范》（AQ/T9006-2010）等，并严格执行，根据企业发展特点构建科学、具有企业特色的内部控制风险管理制度，规范风险管理行为。其次，实行责任制度。风险有大有小，严重时甚至会造成企业破产，因此必须加强内部控制风险管理，实行责任制度，让管理人员对自己的工作负责，一旦出现问题可直接找负责人，提高管理人员的工作责任感，更好的开展工作，如营销部负责电力销售市场风险分析和预估，安监室负责电厂安全生产风险管理等。最后，实行激励制度。内部控制风险管理具有内容多且杂、专业性强等特点，这就对管理人员专业素质提出更高的要求，要完善人才引进、评价、激励等机制，通过培训、出国深造、升职加薪等形式提高管理人员的业务能力，并鼓励其创新，提高内部控制风险管理的专业性。
（二）完善内部控制风险管理内容
内部控制风险管理主要包括经营风险、财务风险、市场风险、法律风险等内容，在建立内部控制风险管理时要考虑全面，全方位风险预防。其中，经营风险管理主要是收集国家宏观经济政策和相关法律法规、电力市场环境和变化、本地区电网发展规划及能源相关重要文件等，然后根据资料确定和调整企业发展战略，提高企业经营战略的科学性和前瞻性。财务风险管理主要是收集国内外因财务风险而出现企业危机的案例并吸取教训和经验，对企业的投资规模及资金、负债率、现金流转、内部管理资金、电力工程建设资金等进行全面、正确的整理和管理，利用预算编制、会计核算方法等多种方式尽量保证企业每一笔资金使用的正确性，有章可循，避免不必要的成本开支，有效规避财务风险。市场风险管理主要是建立市场动态监测系统，对能源、电价、用户需求等信息及时掌握，进而调整企业发展战略，特别是市场营销战略，扩大电力市场占有率。法律风险管理主要是收集与发电企业相关的法律法规和行业标准，避免因忽视法律而带来风险问题的发生。
（三）提高风险识别和评估的全面性和科学性
在进行风险识别评估前，要根据风险对企业的影响程度和风险发生可能性合理对分级风险，按前者（影响程度）主要分为重大风险、重要风险、中等风险以及低风险几类，按后者（发生可能性大小）可分为高、较高、中、较低、低几个方面，企业要根据自身生产经营实际情况合理的对风险分级，便于风险识别，并制定相应的预防及应急措施。然后对风险进行全面评估，具体来说主要有两点：一是根据各部门风险分析，收集相关资料进行风险分析报告编制。每个月发电企业领导（一般是总经理）要组织召开安全例会、经济活动分析会等，企业各部门将收集到的相关资料放到会议上讨论和交流，对生产经营过程中可能出现的风险、风险大小等进行全面的分析，如电力市场环境、财务管理、燃料市场变化等，并针对风险发生可能性和影响程度大小制定相应的预防措施。二是企业各职能部门每半年编写各自工作内的风险分析报告，上报企业领导审核，为企业决策提供重要依据，并将决策下发至各部门执行。同时企业要聘请专业风险预防及应急机构对企业内外部经济发展环境进行全面的风险评估，在企业监察审计部门、领导管理机构等审批通过后方可执行。
（四）企业应急具体方案的制定及执行
企业要严格按照内部控制风险管理规章制度和管理内容制定具体的预防及应急方案，做好安全生产、保证电力建设质量和发电可靠性等工作，对投资风险大、风险发生可能性大等尽量避免，如若不小心发生风险事故，风险管理人员要沉着冷静，反应迅速，按照事前的应急方案执行，并随机应变，把风险带来的损失降到最低。此外，要加强内部控制风险管理人员财务、法律、经济、管理等培训，提高其工作执行能力。
（五）加强内部监督管理
企业各职能部门要做好各项工作编写报告并及时向企业汇报，让企业对各职能部门工作落实情况、风险问题等及时了解，并采取相应措施，然后下发到各职能部门，同时企业要对各职能部门工作进行检查，部门领导要适时对自身内部工作进行监管。此外，实行严格的内审制度，对企业所涉及到的财务、工程等风险进行全面的监管，保证内部控制风险管理体系的透明度。
结语
内部控制风险管理作为企业内部控制管理的重要组成部分，在我国市场经济体制改革不断深入的背景下，其地位和作用日益突出，构建有效的内部控制风险管理体系逐渐成为时展的必然趋势，是提高企业核心竞争力的最佳选择。因此要建立健全内部控制风险管理规章制度，并与时俱进，不断完善内部控制风险管理内容，提高风险识别机评估能力，并制定相应的应急措施，同时加强内部监管管理，从而构建全面、系统的内部控制风险管理体系，促进企业进一步安全稳定可持续发展。
参考文献
