有可能发生。在舞弊行为中，三个因素缺一不可并且相互关联。

了解了舞弊者的行为动机，我们就能知道内部控制的重要性，其根本作用在于减少舞弊发生的机会，尽可能堵住管理漏洞。

3.4.3 识别内部控制的5要素

如何建立一个完整的内部控制整体框架，对非财务经理加强企业管理具有重要意义。

企业建立内部控制制度的目的在于，提高企业经营管理水平，并加强企业的风险防范能力，促进企业可持续发展。一个有效和健全的内部控制制度至少包含五个要素。

第一，规范的内部环境。内部环境是企业实施内部控制的基础。评价内部环境是否规范从以下几个方面入手：企业治理结构是否完善、机构设置及权责分配是否合理、是否拥有健康的企业文化，以及是否拥有完善的内部审计机制、人力资源政策等。

内部环境是其他内部控制要素的根本，其中管理效率是一个重要的衡量指标。在上述煤矿公司的案例中，该公司在生产经营的过程中出现了矿井安全隐患问题，但未得到领导重视，说明该公司某些员工，特别是管理层的人员亦在一定程度上缺乏安全意识；领导未能及时给予任何答复，也反映出该公司管理效率低下。

内部环境的质量取决于管理层的理念和经营风格。通常情况下，如果企业主要管理人员武断专行、刚愎自用，都会导致企业治理结构形同虚设，对内部控制环境造成破坏。

许多从零起步、快速扩张、最终破产的企业，都具有一个相似的有可能发生。在舞弊行为中，三个因素缺一不可并且相互关联。

了解了舞弊者的行为动机，我们就能知道内部控制的重要性，其根本作用在于减少舞弊发生的机会，尽可能堵住管理漏洞。

3.4.3 识别内部控制的5要素

如何建立一个完整的内部控制整体框架，对非财务经理加强企业管理具有重要意义。

企业建立内部控制制度的目的在于，提高企业经营管理水平，并加强企业的风险防范能力，促进企业可持续发展。一个有效和健全的内部控制制度至少包含五个要素。

第一，规范的内部环境。内部环境是企业实施内部控制的基础。评价内部环境是否规范从以下几个方面入手：企业治理结构是否完善、机构设置及权责分配是否合理、是否拥有健康的企业文化，以及是否拥有完善的内部审计机制、人力资源政策等。

内部环境是其他内部控制要素的根本，其中管理效率是一个重要的衡量指标。在上述煤矿公司的案例中，该公司在生产经营的过程中出现了矿井安全隐患问题，但未得到领导重视，说明该公司某些员工，特别是管理层的人员亦在一定程度上缺乏安全意识；领导未能及时给予任何答复，也反映出该公司管理效率低下。

内部环境的质量取决于管理层的理念和经营风格。通常情况下，如果企业主要管理人员武断专行、刚愎自用，都会导致企业治理结构形同虚设，对内部控制环境造成破坏。

许多从零起步、快速扩张、最终破产的企业，都具有一个相似的特征，即企业创始人刚愎自用，而且企业管理权限过度集中于创始人或CEO手中。这种控制权的过度集中导致企业治理结构中的监督、制衡功能难以发挥，然而这个问题通常在企业达到破产等不可挽回的地步后才被发现。企业治理结构在企业正常发展扩张中具有不可或缺的监督作用，同时也是对高管人员行为的必要制衡。内部环境是企业必须着力打造的。

企业应当结合业务特点设置内部机构，如内部审计部门等，明确职责权限，将权力与责任落实到各责任部门。在达到一定规模后，企业还应当在董事会下设立审计委员会，负责审查企业内部控制，监督内部控制是否得到有效实施，并对企业内部控制进行自我评价。

第二，严谨的风险评估。风险评估就是企业采取一定的程序和方法，及时识别经营活动中的风险，并对风险进行系统分析，合理确定风险应对策略。上述煤矿公司就是缺乏必要的风险分析程序，导致潜在风险未能被及时发现和防范。

某集团是一家从事海洋运输的公司，在全球90多个国家和地区设立有海外公司。该集团的财务体制是：控股公司掌控下属公司的全部财务和资金结算，海外分公司通常采取独立核算制度，分公司只需要在年底报年账，不需要报明细账，有些公司甚至连现金流都不用向总部汇报。如果海外分公司不属于上市公司，总部通常也不对海外分公司实施定期审计。集团内部控制存在的漏洞导致财务造假和巨额资金被挪用。该怎么做呢？该集团成立集团风险控制和管理委员会，并进一步借此完善公司的内部治理结构，建立风险评估制度，加强公司防范风险的能力。严谨的风险评估程序通常包括以下步骤。

①进行风险分析。特征，即企业创始人刚愎自用，而且企业管理权限过度集中于创始人或CEO手中。这种控制权的过度集中导致企业治理结构中的监督、制衡功能难以发挥，然而这个问题通常在企业达到破产等不可挽回的地步后才被发现。企业治理结构在企业正常发展扩张中具有不可或缺的监督作用，同时也是对高管人员行为的必要制衡。内部环境是企业必须着力打造的。

企业应当结合业务特点设置内部机构，如内部审计部门等，明确职责权限，将权力与责任落实到各责任部门。在达到一定规模后，企业还应当在董事会下设立审计委员会，负责审查企业内部控制，监督内部控制是否得到有效实施，并对企业内部控制进行自我评价。

第二，严谨的风险评估。风险评估就是企业采取一定的程序和方法，及时识别经营活动中的风险，并对风险进行系统分析，合理确定风险应对策略。上述煤矿公司就是缺乏必要的风险分析程序，导致潜在风险未能被及时发现和防范。

某集团是一家从事海洋运输的公司，在全球90多个国家和地区设立有海外公司。该集团的财务体制是：控股公司掌控下属公司的全部财务和资金结算，海外分公司通常采取独立核算制度，分公司只需要在年底报年账，不需要报明细账，有些公司甚至连现金流都不用向总部汇报。如果海外分公司不属于上市公司，总部通常也不对海外分公司实施定期审计。集团内部控制存在的漏洞导致财务造假和巨额资金被挪用。该怎么做呢？该集团成立集团风险控制和管理委员会，并进一步借此完善公司的内部治理结构，建立风险评估制度，加强公司防范风险的能力。严谨的风险评估程序通常包括以下步骤。

①进行风险分析。企业设置风险控制委员会，其目的就是进行风险分析和判断。风险分析需要具备专门技术，采用定性与定量相结合的方法，按照风险发生的可能性及其影响程度等进行测算，对识别的风险进行分析和排序，确保风险分析结果的准确性。

②确定风险应对策略。

企业应当根据风险分析的结果，在风险与收益中进行权衡，并结合企业的风险承受度，确定风险应对策略，以对风险进行有效控制。

通常情况下，企业可以采取的风险应对策略有以下三种。

第一种，规避风险。对于超出企业风险承受度的事项，企业可以选择放弃或者停止与之相关的业务活动，以避免和减轻损失。

第二种，降低风险或分担风险。降低风险是指从企业内部采取适当的控制措施降低风险或者减轻损失，将风险控制在风险承受度之内。分担风险是指企业借助外部力量，采取业务分包、购买保险、合作经营等方式，将风险控制在风险承受度之内。

第三种，承受风险。承受风险是指企业对风险进行评估后，认为风险可以接受，准备实施新项目。通常情况下，企业应该对项目的风险进行充分估计并制定充足的应对措施。

③对风险进行持续关注。

企业的风险随实际情况和环境的变化在不断发生变化，因此，企业需要根据不同发展阶段的具体情况，结合业务拓展，持续收集并关注与风险变化有关的信息，不断调整对风险的评价和分析，并及时调整风险应对策略，对风险进行适时地、动态地把握。企业设置风险控制委员会，其目的就是进行风险分析和判断。风险分析需要具备专门技术，采用定性与定量相结合的方法，按照风险发生的可能性及其影响程度等进行测算，对识别的风险进行分析和排序，确保风险分析结果的准确性。

②确定风险应对策略。

企业应当根据风险分析的结果，在风险与收益中进行权衡，并结合企业的风险承受度，确定风险应对策略，以对风险进行有效控制。

通常情况下，企业可以采取的风险应对策略有以下三种。

第一种，规避风险。对于超出企业风险承受度的事项，企业可以选择放弃或者停止与之相关的业务活动，以避免和减轻损失。

第二种，降低风险或分担风险。降低风险是指从企业内部采取适当的控制措施降低风险或者减轻损失，将风险控制在风险承受度之内。分担风险是指企业借助外部力量，采取业务分包、购买保险、合作经营等方式，将风险控制在风险承受度之内。

第三种，承受风险。承受风险是指企业对风险进行评估后，认为风险可以接受，准备实施新项目。通常情况下，企业应该对项目的风险进行充分估计并制定充足的应对措施。

③对风险进行持续关注。

企业的风险随实际情况和环境的变化在不断发生变化，因此，企业需要根据不同发展阶段的具体情况，结合业务拓展，持续收集并关注与风险变化有关的信息，不断调整对风险的评价和分析，并及时调整风险应对策略，对风险进行适时地、动态地把握。④建立重大风险预警机制。

通过重大风险预警机制和突发事件应急处理机制，可以及时应对可能发生的重大风险或突发事件，确保突发事件及时得到妥善处理。

第三，控制活动。内部控制在企业管理中具有极其重要的意义，企业内部控制制度的实施在很大程度上依赖于控制活动。控制活动是企业根据风险评估结果所采用的相应控制措施，其目的在于将风险控制在可承受度之内。

企业的控制活动通常应包含以下几个方面。

①不相容职务分离控制。

凡是业务流程中所涉及的不相容职务，需要实施相应的分离措施，形成各司其职、相互制约的工作机制。

企业不相容职务的内容主要有：钱账分离、物账分离。前者包括现金、银行存款的管理，后者主要体现在仓库的实物管理和账务管理必须分离。

②授权审批控制。

企业应对业务进行详细分类管理，区分常规授权和特别授权。对于特别授权项目必须要有总经理和相关高层管理人员的审批才可执行，其目的在于明确权限、审批程序和相应责任。

通常情况下，对日常重复性项目实行常规授权，对重大决策项目和突发项目实行特别授权。此外，集体决策审批或者联签制度能更好地提高决策的科学性并降低风险。④建立重大风险预警机制。

通过重大风险预警机制和突发事件应急处理机制，可以及时应对可能发生的重大风险或突发事件，确保突发事件及时得到妥善处理。

第三，控制活动。内部控制在企业管理中具有极其重要的意义，企业内部控制制度的实施在很大程度上依赖于控制活动。控制活动是企业根据风险评估结果所采用的相应控制措施，其目的在于将风险控制在可承受度之内。

企业的控制活动通常应包含以下几个方面。

①不相容职务分离控制。

凡是业务流程中所涉及的不相容职务，需要实施相应的分离措施，形成各司其职、相互制约的工作机制。

企业不相容职务的内容主要有：钱账分离、物账分离。前者包括现金、银行存款的管理，后者主要体现在仓库的实物管理和账务管理必须分离。

②授权审批控制。

企业应对业务进行详细分类管理，区分常规授权和特别授权。对于特别授权项目必须要有总经理和相关高层管理人员的审批才可执行，其目的在于明确权限、审批程序和相应责任。

通常情况下，对日常重复性项目实行常规授权，对重大决策项目和突发项目实行特别授权。此外，集体决策审批或者联签制度能更好地提高决策的科学性并降低风险。③会计系统控制。

会计系统控制能有效地防范内部错误和舞弊。会计系统控制要求企业加强会计工作，包括对会计凭证、会计账簿和财务会计报告的管理和控制。

④财产保护控制。

财产保护体现在两个方面：一是财产的日常管理，包括财产记录和实物保管；二是定期清查，包括定期盘点和账实核对。

财产保护控制需要加强对重要财产接触的限制，如未经授权的人员不得接触财产。财产处置行为通常需要通过特别授权后才能进行。

⑤预算控制。

实施全面预算管理制度，可以明确各责任单位在预算管理中的职责权限，并通过预算加强对各项支出的约束，以强化内部控制。

⑥运营分析控制。

通过采用因素分析、对比分析、趋势分析等方法，对生产、购销、投资、融资、财务等方面的信息，定期开展运营情况分析，可以发现存在的问题，如导致成本上升的因素是原材料上涨还是人工费用上涨，或是废品率提高，并对问题进行深层分析，及时查明原因并加以改进。

⑦绩效考评控制。

通过设置考核指标体系，对企业内部各部门及员工业绩进行定期考核和客观评价，将考评结果作为确定员工薪酬以及职务晋升的依③会计系统控制。

会计系统控制能有效地防范内部错误和舞弊。会计系统控制要求企业加强会计工作，包括对会计凭证、会计账簿和财务会计报告的管理和控制。

④财产保护控制。

财产保护体现在两个方面：一是财产的日常管理，包括财产记录和实物保管；二是定期清查，包括定期盘点和账实核对。

财产保护控制需要加强对重要财产接触的限制，如未经授权的人员不得接触财产。财产处置行为通常需要通过特别授权后才能进行。

⑤预算控制。

实施全面预算管理制度，可以明确各责任单位在预算管理中的职责权限，并通过预算加强对各项支出的约束，以强化内部控制。

⑥运营分析控制。

通过采用因素分析、对比分析、趋势分析等方法，对生产、购销、投资、融资、财务等方面的信息，定期开展运营情况分析，可以发现存在的问题，如导致成本上升的因素是原材料上涨还是人工费用上涨，或是废品率提高，并对问题进行深层分析，及时查明原因并加以改进。

⑦绩效考评控制。

通过设置考核指标体系，对企业内部各部门及员工业绩进行定期考核和客观评价，将考评结果作为确定员工薪酬以及职务晋升的依