【摘 要】 2008年财政部颁布的《 企业 内部控制基本规范》要求
　　从内部控制理论的 发展 历程看,内部控制的控制重点就是企业风险,对风险的管理主要是通过内部控制体系控制关键风险点来实现的。风险管理是建立在内部控制基础之上的、具有更高层次和综合意义的控制活动。如果离开良好的内部控制系统,所谓的风险管理只能是一句空话而已。因此,鉴于

　3.强化业务操作的合规观念,结合内控要求,明确部门职责,优化部门设置;
　　4.通过全员会议提升全员风险管理意识,形成完整的内部控制制度体系,将风险理念融入 企业 文化;
　　5.形成强有力的监督考核机制,并对内部控制工作的设计和执行给予有力的监督和指导;
　　6.由ceo等高级管理人员亲自听取内部控制和风险报告。
　　(二)构建严密的组织保障,落实内部控制职责
　　内部控制体系的构建和实施需要相应的组织保障,即企业应成立各级内控机构,落实内控职责。一般而言,内部控制机构至少应该包括:规范的公司法人治理结构和各层级的风险管理职能部门。
　　规范的公司法人治理结构是促使内部控制体系有效运行,保证内部控制功能发挥的前提和基础,是实行内部控制的体系环境。各层级的风险管理职能部门应涵盖企业决策和管理者(如董事会、ceo、cfo等)、风险管理职能部门、经营系统、内部审计、外部审计等部门。www.11665.cOm由于不同企业的组织结构、经营特点、管理风格等也不同,具体设置时,风险管理的机构和职责也不同。例如,《企业内部控制基本规范》明确规定内部控制机构必须有专门或指定机构,并将内部控制最高决策机构设在董事会。图1为董事会控制下的风险管理各部门的职责分工。
　　从图1可以把企业风险管理的职能部门和职责归为风险管理的四道防线:第一道防线——各相关部门和业务单位;第二道防线——风险管理部门;第三道防线——内部审计部门;第四道防线——外部审计和公共监督。这四道防线构成严密的内部控制组织保障,各司其职,真正的落实内部控制职责。
　　(三)整章建制,构建体系化的制度保障
　　在大力倡导企业内部控制体系之前,