论文部分内容阅读
摘要：随着勘察设计市场竞争日趋激烈，作为传统的国有勘察设计企业中铁二院面临的风险和生存环境都发生了重大的变化，确保企业既要安全健康又要高质量发展，就需要有一套与企业管理体系兼容的内部控制体系，并持续加以改进和完善。文章结合中铁二院自身实际情况，阐述了其建立内部控制体系的必要性，并提出了具体的思路和做法，为同类型勘察设计企业更好地建立健全内部控制体系提供参考和借鉴。
关键词：勘察设计;全面风险;内部控制
随着勘察设计市场竞争的日趋激烈，作为传统的国有勘察设计企业中铁二院面临的风险和生存环境都发生了重大的变化，确保企业既要安全健康又要高质量发展，就需要有一套与企业管理体系兼容的内部控制体系，并持续加以改进和完善。国务院国资委颁布的《中央企业全面风险管理指引》和财政部等印发的《企业内部控制基本规范》以及其相关指引，为企业构建内控体系提供了很好的依据和参考。建立与企业管理体系相适应的内部控制体系，是守住不發生系统性风险底线、加快实现高质量发展的重要基础，对企业增强竞争力、创新力、控制力、影响力及抗风险能力具有十分重要的意义。本文结合中铁二院自身实际情况，阐述了其建立内部控制体系的必要性，并提出了具体的思路和做法，为同类型勘察设计企业更好地建立健全内部控制体系提供参考和借鉴。
1.基于全面风险管理的内部控制的必要性
1.1基于全面风险管理的内部控制是满足外部监管的需要
公司的内部控制工作需要满足财政部、国资委、证监会的外部监管要求。财政部等印发的《企业内部控制基本规范》，对公司内控与风险管理工作开展提出了确切的要求。国务院国资委颁布的《中央企业全面风险管理指引》和中国证券监督管理委员会有关公司治理条例对内部控制的监管都做出了具体的要求。《上市公司内部控制指引》，规定企业董事会应在年度报告披露时披露年度内部控制自我评估报告，并根据实际情况披露会计师事务所对该报告的核实评价意见，同时要求在其证券交易所上市的企业应当建立健全内控制度。国务院国资委《关于加强中央企业内部控制体系建设与监督工作的实施意见》对央企内部控制建设也提出了明确要求。中铁二院作为在上海证券交易所和香港联合交易所上市的中国中铁的全资子公司，必须认真学习监管相关规定，深刻理解其要求，做到依法合规经营。
1.2基于全面风险管理的内部控制是提高内部管理水平的需要
内部控制是企业管理的关键构成部分，通过构建内部控制体系，实现“管理制度化、制度流程化、流程信息化”，提升企业内部管理水平，提高企业劳动生产率。公司于2010年开始启动内部控制与全面风险管理体系的建设工作，经过多年的建设和完善，公司在内控管理方面较为丰富的经验，但也存在不足。比如，内控信息化建设水平需进一步提升。目前，公司内控信息化建设工作滞后于公司业务发展和内部控制工作需要，因受新冠疫情影响，2020年内控信息化管理工作该问题表现得较为明显。各项管理制度和内控措施未能全面渗透到单位内部控制的全过程、全业务和全人员，导致内控工作不能及时、全面、系统、有效地进行开展。作为国有企业，我们必须建立健全内部控制体系，提高企业的内部管理水平。
1.3基于全面风险管理的内部控制是有效防范化解企业风险的需要
目前世界经济仍处于国际金融危机后的深度调整期，受新冠疫情影响，人员流动受限，全球建筑业全产业链均受到冲击。为应对疫情影响，全球各国尤其是“一带一路”沿线各国纷纷出台刺激经济重振的财政、货币政策和基础设施建设投资计划，将成为全球建筑市场复苏的重要增长极和突破口。随着国内外经济形势的变化，中铁二院内外部环境发生了重大变化，对企业而言既是机遇也是挑战，面临着诸多风险，因此加强风险管控，提升重大风险监测能力，有效预防各类风险，是保障企业高质量发展的客观需要。
2.基于全面风险管理的内部控制的相关思路及做法
企业以全面风险管理为指导，建立以组织架构和制度架构为主要内容的内控体系，压实内部控制责任，通过风险评估确定重大风险并依据业务管理流程管控风险，以监督评价为主要手段检查内控管理的有效性，持续改进内控缺陷，增强企业防范风险能力，为企业战略规划发展提供充分保障。其做法如下：
2.1以全面风险管理为指导，构建内部控制体系基本框架
（1）制定内部控制体系建设方案
根据财政部等印发的《企业内部控制基本规范》和中国中铁《关于加强企业内部控制体系建设的通知》的要求，公司组织专人进行学习和研究，结合企业发展中的重大问题，摸索内部控制建设的重难点及要求，并在此基础上确定了内部控制体系建设的基本目的、基本原则和基本思路。
基本目的：通过确定内部控制体系建设目标，明晰内部控制体系建设的范围和内容，为企业建设合理有效的内控与风险管理体系提供指导，以建立统一、规范、有效的内部控制体系，增强公司防范风险能力，为企业战略发展提供充分保障。
基本原则：根据《企业内部控制基本规范》以及其相关指引，并按照《中央企业全面风险管理指引》的具体要求，以及香港联合交易所、上海证券交易所相关要求，并学习其他公司内部控制体系建设的成功经验，同时结合企业实际，力求先进性与实用性的统一。
基本思路：按照理论联系实际的原则，通过风险管理现状评估，找出重点、薄弱环节，在此基础上，将其建设全过程按照三个阶段进行，具体包括基础建设、内控促进提升、内控持续完善阶段，并明确各阶段的工作内容。
（2）构建内部控制体系基本框架
公司的内部控制体系基本框架，由组织架构和制度架构两部分构成。
组织架构：公司构建了较为完善的内部控制机构、职责分工明确：公司董事会负责建立健全内部控制并实施;监事会负责监督董事会建立与实施内部控制;经理层负责组织领导内部控制的日常运行。企业发展规划部是内部控制体系运行的归口部门，审计部是内部控制体系监督、评价的归口部门，其他各管理部门是内部控制运行的执行机构。所属各单位负责本单位内部控制的建立健全和实施，及时搭建内部控制体系，开展本单位内控自我评价、缺陷整改、内控监督等体系日常维护管理工作，促进内控体系的不断改进完善和有效运行（组织架构图详见图1）。 制度架构：核心是《内部控制手册》（体系框架、内部环境、风险评估等6个分册）和《公司业务流程手册》（公司治理、战略管理、运营监控等17册），《内部控制手册》涵盖了内部控制体系的各个要素和环节，是开展内部控制管理的方法论和行动指南;《公司业务流程手册》规定具体管理和业务流程的管控要求，是对内部控制进行监控的重要工具。
2.2研判企业重大风险，制定相应管理流程
（1）确定重大风险
①风险评估：通过研判内外环境对企业生产经营及管理工作的影响，充实完善风险库。在此基础上，结合管理主要工作内容，编制企业风险评估调查问卷，从风险影响重大性和发生可能性两个角度对风险由1-5进行打分，每个角度分数的均值相乘得到风险的评估得分，根据得分结果确定各项风险的级别，明确重大、重要和一般风险项。
②评估结果：根据风险在如下所示坐标图中的位置，取风险得分在10以上的风险为重大风险（详见图2），并对二级风险进行合并。
说明：红色区域为重大风险，评估标准为：影响重大性和發生可能性得分均≥3分，且风险评估得分≥10分;黄色区域为重要风险，评估标准为：发生影响重大性或发生可能性有一项得分≥3份;绿色区域为一般风险，评估标准为：影响重大性和发生可能性得分均<3分。
（2）构建相应管理流程
公司根据评估出的重大风险，并明确其具体的管理和业务流程。管理和业务流程由流程名称和目标、风险控制点和安全管控措施和相关制度及规定等组成。
2.3突出重点，开展针对重大风险的管控活动
公司将全面风险管理工作融合到公司平时的经营管理中，完善风险管理体系，提高风险防控能力。
（1）持续抓好勘察设计质量风险防范管理工作。加强勘察设计质量督察工作，对督察中发现的问题进行全公司通报，举一反三、及时整改、闭环管理;落实责任主体单位的技术质量责任，明确责任主体单位各级领导干部要深入生产第一线，通过现场办公、巡查等方式，及时解决勘察设计、配合施工过程中出现的问题，把质量问题化解在萌芽状态中;组织开展质量管理体系培训，加强集团公司质量管理体系队伍建设，帮助广大员工正确理解和实施质量管理体系标准，营造质量氛围、提升质量品质。
（2）加强投资项目风险管控。针对投资风险、非主业经营风险，公司将继续做好关于相关工作;针对主业股权投资、并购重组等风险，认真逐项梳理分析、评估风险等级、制定预案，有效规避潜在风险。继续加强监管职能，升华精细化管理水平，严格执行投资决策程序，力求使投资项目操作规范，风险可控。
（3）进一步规范人才队伍建设。根据公司经营发展和人才队伍建设需要，完善相关规章制度，在制度层面规范人才培养和用工管理，做好风险防范工作;严格按照毕业生用人计划编制流程、职称评定流程等内部控制业务流程，强化流程执行力度，提高内控体系运行有效性;继续结合公司全面深化改革的深入推进，不断加强各种风险防控管理的宣传和培训工作。
（4）强化海外经营生产风险管理。一要继续把握国家战略契机，强抓“一带一路”倡议下重点区域、重点项目的经营开发工作，同时兼顾其他区域和不同类别项目，分散海外国家风险;二要挑选现有条件较完善成熟、市场发展潜力较大的国别，加快推进属地化工作，降低市场开发风险;三要加强海外项目生产组织，创新生产经营合作模式，并加强收款管理，把控生产管理风险;四要全面了解和深入研究项目所在国的财会制度和税收政策，提高海外税务风险防范意识，同时也要借助境外的会计事务所、会计人员、税务部门来增强自身的税务统筹能力，有效规避海外税务风险。
（5）积极推进工程总承包项目管理风险管控。进一步建立健全工程总承包项目管理制度和体系，完善风险管理系统，切实加强项目风险加以控制;加强前期招投标评审、中期合同评审和后期实施评审，结合内控管理，将每个总部项目纳入内控体系中，实现项目风险全过程管控;进一步加强工程总承包项目的经营和项目风险管理，加大检查考核力度，对正在实施的工程总承包项目风险持续进行监控、预警和报告;加强合作，分散风险。
2.4开展监督评价，持续改进内控缺陷
采用日常监督、专项监督和年度内部控制评价相结合的方式进行监督评价，并对其有效性进行检查，改进检查过程发现的内控缺陷。
（1）开展日常监督和专项监督检查
审计部采用固定和随机的方式组织日常监督检查。所属各相关单位实行自查，形成自查报告，提交审计部。审计部不定期开展专项检查、抽查等监督工作，并将检查过程中找出的内控缺陷、改进建议等情况形成内部控制评价报告，同时督促各部门、各单位及时改进。
（2）开展内控自我评价
公司各部门、所属各单位均开展了内部控制自我评价工作，分四个阶段推进，以风险评估为基础，根据风险发生的可能性和对整体或单个控制目标造成的影响程度，确定监督与评价的重点业务单元、重要业务领域或流程环节，有针对性的监督检查。
（3）改进内部控制缺陷
一是所属各相关单位基于对内部控制自我评价中发现的缺陷，制定有效的整改方案，包括具体整改措施、整改完成时间节点等;二是加强缺陷改进的监督考核。审计部指导、监督下属相关单位开展缺陷整改，主要考核其整改方案是否覆盖了其自我评价发现的所有缺陷，是否具有可操作性和有效性，是否能达到预期的改进目标。
（4）形成年度内部控制评价报告
根据《公司内部控制评价实施办法》和《公司年度内部控制评价工作方案》要求，公司每年末组织开展内控自我评价工作。于此同时，依据日常监督、专项监督检查和内控自我评价的情况，审计部对内控评价工作底稿进行了审核、汇总，并督促各单位针对发现的问题进行整改，填写《公司年度内控评价缺陷整改表》，形成《公司年度内部控制评价报告》，评价公司内部控制的建设执行情况。
3.结束语
公司通过建立健全内部控制管理体系，不仅满足了财政部、国资委、证监会的外部监管要求，而且提高了企业经营生产管理水平，增强了企业竞争力、创新力、控制力、影响力及抗风险能力，促进了企业持续健康快速发展，确保了国有资本的保值增值。
参考文献：
[1]杨春妮.企业风险管理与内部控制的关系与应用[J]. 中国商论.2018（10）.
[2]程桂芝.风险管理视角下中小企业内控制度的实施与应用研究[J].财经界（学术版）. 2018（01）.
[3]卢一萍.内部控制检查评价与全面风险管理评价[J]. 现代商贸工业.2011（20）.
[4]马卫星.建筑企业多层次风险管理体系的构建[J]. 特区经济.2016（10）.
作者简介：罗泽辉（1982-），男，湖南邵东人，高级经济师，硕士研究生学历，研究方向：主要从事企业内控与风险管理、战略规划等工作。
关键词：勘察设计;全面风险;内部控制
随着勘察设计市场竞争的日趋激烈，作为传统的国有勘察设计企业中铁二院面临的风险和生存环境都发生了重大的变化，确保企业既要安全健康又要高质量发展，就需要有一套与企业管理体系兼容的内部控制体系，并持续加以改进和完善。国务院国资委颁布的《中央企业全面风险管理指引》和财政部等印发的《企业内部控制基本规范》以及其相关指引，为企业构建内控体系提供了很好的依据和参考。建立与企业管理体系相适应的内部控制体系，是守住不發生系统性风险底线、加快实现高质量发展的重要基础，对企业增强竞争力、创新力、控制力、影响力及抗风险能力具有十分重要的意义。本文结合中铁二院自身实际情况，阐述了其建立内部控制体系的必要性，并提出了具体的思路和做法，为同类型勘察设计企业更好地建立健全内部控制体系提供参考和借鉴。
1.基于全面风险管理的内部控制的必要性
1.1基于全面风险管理的内部控制是满足外部监管的需要
公司的内部控制工作需要满足财政部、国资委、证监会的外部监管要求。财政部等印发的《企业内部控制基本规范》，对公司内控与风险管理工作开展提出了确切的要求。国务院国资委颁布的《中央企业全面风险管理指引》和中国证券监督管理委员会有关公司治理条例对内部控制的监管都做出了具体的要求。《上市公司内部控制指引》，规定企业董事会应在年度报告披露时披露年度内部控制自我评估报告，并根据实际情况披露会计师事务所对该报告的核实评价意见，同时要求在其证券交易所上市的企业应当建立健全内控制度。国务院国资委《关于加强中央企业内部控制体系建设与监督工作的实施意见》对央企内部控制建设也提出了明确要求。中铁二院作为在上海证券交易所和香港联合交易所上市的中国中铁的全资子公司，必须认真学习监管相关规定，深刻理解其要求，做到依法合规经营。
1.2基于全面风险管理的内部控制是提高内部管理水平的需要
内部控制是企业管理的关键构成部分，通过构建内部控制体系，实现“管理制度化、制度流程化、流程信息化”，提升企业内部管理水平，提高企业劳动生产率。公司于2010年开始启动内部控制与全面风险管理体系的建设工作，经过多年的建设和完善，公司在内控管理方面较为丰富的经验，但也存在不足。比如，内控信息化建设水平需进一步提升。目前，公司内控信息化建设工作滞后于公司业务发展和内部控制工作需要，因受新冠疫情影响，2020年内控信息化管理工作该问题表现得较为明显。各项管理制度和内控措施未能全面渗透到单位内部控制的全过程、全业务和全人员，导致内控工作不能及时、全面、系统、有效地进行开展。作为国有企业，我们必须建立健全内部控制体系，提高企业的内部管理水平。
1.3基于全面风险管理的内部控制是有效防范化解企业风险的需要
目前世界经济仍处于国际金融危机后的深度调整期，受新冠疫情影响，人员流动受限，全球建筑业全产业链均受到冲击。为应对疫情影响，全球各国尤其是“一带一路”沿线各国纷纷出台刺激经济重振的财政、货币政策和基础设施建设投资计划，将成为全球建筑市场复苏的重要增长极和突破口。随着国内外经济形势的变化，中铁二院内外部环境发生了重大变化，对企业而言既是机遇也是挑战，面临着诸多风险，因此加强风险管控，提升重大风险监测能力，有效预防各类风险，是保障企业高质量发展的客观需要。
2.基于全面风险管理的内部控制的相关思路及做法
企业以全面风险管理为指导，建立以组织架构和制度架构为主要内容的内控体系，压实内部控制责任，通过风险评估确定重大风险并依据业务管理流程管控风险，以监督评价为主要手段检查内控管理的有效性，持续改进内控缺陷，增强企业防范风险能力，为企业战略规划发展提供充分保障。其做法如下：
2.1以全面风险管理为指导，构建内部控制体系基本框架
（1）制定内部控制体系建设方案
根据财政部等印发的《企业内部控制基本规范》和中国中铁《关于加强企业内部控制体系建设的通知》的要求，公司组织专人进行学习和研究，结合企业发展中的重大问题，摸索内部控制建设的重难点及要求，并在此基础上确定了内部控制体系建设的基本目的、基本原则和基本思路。
基本目的：通过确定内部控制体系建设目标，明晰内部控制体系建设的范围和内容，为企业建设合理有效的内控与风险管理体系提供指导，以建立统一、规范、有效的内部控制体系，增强公司防范风险能力，为企业战略发展提供充分保障。
基本原则：根据《企业内部控制基本规范》以及其相关指引，并按照《中央企业全面风险管理指引》的具体要求，以及香港联合交易所、上海证券交易所相关要求，并学习其他公司内部控制体系建设的成功经验，同时结合企业实际，力求先进性与实用性的统一。
基本思路：按照理论联系实际的原则，通过风险管理现状评估，找出重点、薄弱环节，在此基础上，将其建设全过程按照三个阶段进行，具体包括基础建设、内控促进提升、内控持续完善阶段，并明确各阶段的工作内容。
（2）构建内部控制体系基本框架
公司的内部控制体系基本框架，由组织架构和制度架构两部分构成。
组织架构：公司构建了较为完善的内部控制机构、职责分工明确：公司董事会负责建立健全内部控制并实施;监事会负责监督董事会建立与实施内部控制;经理层负责组织领导内部控制的日常运行。企业发展规划部是内部控制体系运行的归口部门，审计部是内部控制体系监督、评价的归口部门，其他各管理部门是内部控制运行的执行机构。所属各单位负责本单位内部控制的建立健全和实施，及时搭建内部控制体系，开展本单位内控自我评价、缺陷整改、内控监督等体系日常维护管理工作，促进内控体系的不断改进完善和有效运行（组织架构图详见图1）。 制度架构：核心是《内部控制手册》（体系框架、内部环境、风险评估等6个分册）和《公司业务流程手册》（公司治理、战略管理、运营监控等17册），《内部控制手册》涵盖了内部控制体系的各个要素和环节，是开展内部控制管理的方法论和行动指南;《公司业务流程手册》规定具体管理和业务流程的管控要求，是对内部控制进行监控的重要工具。
2.2研判企业重大风险，制定相应管理流程
（1）确定重大风险
①风险评估：通过研判内外环境对企业生产经营及管理工作的影响，充实完善风险库。在此基础上，结合管理主要工作内容，编制企业风险评估调查问卷，从风险影响重大性和发生可能性两个角度对风险由1-5进行打分，每个角度分数的均值相乘得到风险的评估得分，根据得分结果确定各项风险的级别，明确重大、重要和一般风险项。
②评估结果：根据风险在如下所示坐标图中的位置，取风险得分在10以上的风险为重大风险（详见图2），并对二级风险进行合并。
说明：红色区域为重大风险，评估标准为：影响重大性和發生可能性得分均≥3分，且风险评估得分≥10分;黄色区域为重要风险，评估标准为：发生影响重大性或发生可能性有一项得分≥3份;绿色区域为一般风险，评估标准为：影响重大性和发生可能性得分均<3分。
（2）构建相应管理流程
公司根据评估出的重大风险，并明确其具体的管理和业务流程。管理和业务流程由流程名称和目标、风险控制点和安全管控措施和相关制度及规定等组成。
2.3突出重点，开展针对重大风险的管控活动
公司将全面风险管理工作融合到公司平时的经营管理中，完善风险管理体系，提高风险防控能力。
（1）持续抓好勘察设计质量风险防范管理工作。加强勘察设计质量督察工作，对督察中发现的问题进行全公司通报，举一反三、及时整改、闭环管理;落实责任主体单位的技术质量责任，明确责任主体单位各级领导干部要深入生产第一线，通过现场办公、巡查等方式，及时解决勘察设计、配合施工过程中出现的问题，把质量问题化解在萌芽状态中;组织开展质量管理体系培训，加强集团公司质量管理体系队伍建设，帮助广大员工正确理解和实施质量管理体系标准，营造质量氛围、提升质量品质。
（2）加强投资项目风险管控。针对投资风险、非主业经营风险，公司将继续做好关于相关工作;针对主业股权投资、并购重组等风险，认真逐项梳理分析、评估风险等级、制定预案，有效规避潜在风险。继续加强监管职能，升华精细化管理水平，严格执行投资决策程序，力求使投资项目操作规范，风险可控。
（3）进一步规范人才队伍建设。根据公司经营发展和人才队伍建设需要，完善相关规章制度，在制度层面规范人才培养和用工管理，做好风险防范工作;严格按照毕业生用人计划编制流程、职称评定流程等内部控制业务流程，强化流程执行力度，提高内控体系运行有效性;继续结合公司全面深化改革的深入推进，不断加强各种风险防控管理的宣传和培训工作。
（4）强化海外经营生产风险管理。一要继续把握国家战略契机，强抓“一带一路”倡议下重点区域、重点项目的经营开发工作，同时兼顾其他区域和不同类别项目，分散海外国家风险;二要挑选现有条件较完善成熟、市场发展潜力较大的国别，加快推进属地化工作，降低市场开发风险;三要加强海外项目生产组织，创新生产经营合作模式，并加强收款管理，把控生产管理风险;四要全面了解和深入研究项目所在国的财会制度和税收政策，提高海外税务风险防范意识，同时也要借助境外的会计事务所、会计人员、税务部门来增强自身的税务统筹能力，有效规避海外税务风险。
（5）积极推进工程总承包项目管理风险管控。进一步建立健全工程总承包项目管理制度和体系，完善风险管理系统，切实加强项目风险加以控制;加强前期招投标评审、中期合同评审和后期实施评审，结合内控管理，将每个总部项目纳入内控体系中，实现项目风险全过程管控;进一步加强工程总承包项目的经营和项目风险管理，加大检查考核力度，对正在实施的工程总承包项目风险持续进行监控、预警和报告;加强合作，分散风险。
2.4开展监督评价，持续改进内控缺陷
采用日常监督、专项监督和年度内部控制评价相结合的方式进行监督评价，并对其有效性进行检查，改进检查过程发现的内控缺陷。
（1）开展日常监督和专项监督检查
审计部采用固定和随机的方式组织日常监督检查。所属各相关单位实行自查，形成自查报告，提交审计部。审计部不定期开展专项检查、抽查等监督工作，并将检查过程中找出的内控缺陷、改进建议等情况形成内部控制评价报告，同时督促各部门、各单位及时改进。
（2）开展内控自我评价
公司各部门、所属各单位均开展了内部控制自我评价工作，分四个阶段推进，以风险评估为基础，根据风险发生的可能性和对整体或单个控制目标造成的影响程度，确定监督与评价的重点业务单元、重要业务领域或流程环节，有针对性的监督检查。
（3）改进内部控制缺陷
一是所属各相关单位基于对内部控制自我评价中发现的缺陷，制定有效的整改方案，包括具体整改措施、整改完成时间节点等;二是加强缺陷改进的监督考核。审计部指导、监督下属相关单位开展缺陷整改，主要考核其整改方案是否覆盖了其自我评价发现的所有缺陷，是否具有可操作性和有效性，是否能达到预期的改进目标。
（4）形成年度内部控制评价报告
根据《公司内部控制评价实施办法》和《公司年度内部控制评价工作方案》要求，公司每年末组织开展内控自我评价工作。于此同时，依据日常监督、专项监督检查和内控自我评价的情况，审计部对内控评价工作底稿进行了审核、汇总，并督促各单位针对发现的问题进行整改，填写《公司年度内控评价缺陷整改表》，形成《公司年度内部控制评价报告》，评价公司内部控制的建设执行情况。
3.结束语
公司通过建立健全内部控制管理体系，不仅满足了财政部、国资委、证监会的外部监管要求，而且提高了企业经营生产管理水平，增强了企业竞争力、创新力、控制力、影响力及抗风险能力，促进了企业持续健康快速发展，确保了国有资本的保值增值。
参考文献：
[1]杨春妮.企业风险管理与内部控制的关系与应用[J]. 中国商论.2018（10）.
[2]程桂芝.风险管理视角下中小企业内控制度的实施与应用研究[J].财经界（学术版）. 2018（01）.
[3]卢一萍.内部控制检查评价与全面风险管理评价[J]. 现代商贸工业.2011（20）.
[4]马卫星.建筑企业多层次风险管理体系的构建[J]. 特区经济.2016（10）.
作者简介：罗泽辉（1982-），男，湖南邵东人，高级经济师，硕士研究生学历，研究方向：主要从事企业内控与风险管理、战略规划等工作。