风险控制措施.docx

Document number：PBGCG-0857-BTDO-0089-PTT1998
风险控制措施
企业风险管理是一个流程，受企业董事会、管理层及其他人员影响，应用于组织的战略制定，贯穿整个组织，用于控制的构成要素之一是信息和沟通。内部控制运用信息技术，
将所要涉及的各个业务循环以工作流的方式认定，使得业务循环运作的效率大大提高，然将整个业务循环以工作流的形式分解成各项活动，将工作流的各个子节点的活动以一定的形式
记录下来，进行事后监督，保持企业运作的合法性，促使业务流程重组的合理运作。综上所述，内部控制在分工、流程设计和信息技术等方面发挥着巨大的作用，使得其与业务流程重组工作的关系非常密切。企业在进行业务流程重组时，必须考虑内部控制制度，而内部控制制度的设计也应该从业务流程出发，分析业务流程中的各种潜在风险，制定出相应的措施，
从而实现共同防范企业风险的目的。
二、流程风险
流程风险是企业风险的一部分，而内部控制则是企业风险管理的基本保证，内部控制体系为达到控制企业风险、实现经营目标这一目的，首先必须分析流程中的各种潜在风险。根据安达信企业风险模型，企业流程风险主要包括以下五个：
１．营运风险。营运风险不易控制，因为它更多地涉及人为因素，不确定性较大。比如：客户满意度问题，一旦客户服务做得不到位，就容易造成营业额下降；产品开发问题，若新产品无法被市场接受，对企业营运将产生很大影响等营运风险还包括企业效率、运作水平、中断、商品定价合理性等其他方面，涉及企业内外部多种因素。
２．财务风险。财务风险是指资金运动过程中的风险，如货币汇率波动、利率波动都会影企业的业绩，变现能力差、资金回笼速度慢都可能使企业陷入财务危机。企业资金在国际市场上运作，很可能由于不同市场的结算时间不同而给企业的现金流量带来影响，一项高投资项目结束后是否还能获【摘要】业务流程是企业营运中的重要部分，关系到企业战略的制定改变。营运风险、财务风险授权风险、信息技术风险和廉正风险都是业务流程中的潜在风险，
本文在对五类流程风险进行分析的基础上，提出了基于防范流程风险的内部控制体系设计新思路。【关键词】
内部控制
业务流程
流程风险
得带来相同回报的投资机会以及客户信用，都会对企业业务流程的顺利运作产生影响。
３．授权风险。授风险涉及管理职权的分配，如管理职权的范围及限制，也涉及管理者能的展现，包括其领导能力、对工作的热情度以及与员工的内部合作关系等。
４．信息技术风险。信息技术风险是流程中运用ＩＴ技术所引起的风险。企业相关信息的使用权限设置得不够合理，会造成机密泄漏，企业中多个实体使用的系统不同，又会造成企业的数据不具整合性，给管理带来困难。信息技术风险也是业务流程重组中必须重视的风险。
５．廉正风险。廉正风险是现代企业中越来越突出的问题，包括四个方面的内容：①管理欺诈，指管理层在财务报表中作假蒙骗企业领导和投资者；②雇员欺诈，指雇员私自挪用企业资产造成企业重大损失；③非法行为，指管理人员或员工擅自以企业名义做出违法行为使企业蒙受损失；④无授权使用，即员工未经授权，为其他目的使用企业资产。廉正风险在企业务流程重组中不容忽视。
三、基于防范流程风险的内部控制体系设计新思路健全的内部控制体系能够合理地防范流程风险。国内一些