合同法内控风险分析

❶ 如何防范合同风险

❷ 合同风险有哪些

合同风险：在合同法上，广义的风险是指各种非正常的损失，它既包括可归责于合同一方或双方当事人的事由所导致的损失，又包括不可归责于合同双方当事人的事由所导致的损失；狭义的风险仅指因不可归责于合同双方当事人的事由所带来的非正常损失。合同风险中很重要的一项是价格风险。而所谓价格风险，是指货物发生损坏或灭失时买方是还应支付货款的风险。

中文名称
合同风险
外文名称
contract risk
常见风险
之 买卖合同中的欺诈与反欺诈

买卖合同是商品生产和交换在法律上的典型表现形式。常见欺诈手段主要有：

伪劣产品替代履行法

在签订买卖合同时，欺诈方出示真实的质量较高的样品，而在履行时却代以质量低劣的伪次品。

不履行或不完全履行欺诈法

当事人一方在自身无履约能力或虽有一定履约能力的情况下，自订立合同起，就根本没有履行合同的诚意，而是想通过欺诈手段使对方履行合同。在骗取对方履行合同之后，非法占有对方履行的钱或产品，而自己却不再履行合同，使对方造成重大损失。

伪造产品的质量鉴定证明或标志法

供方本无产品或产品质量不合格，但为骗取货款，引诱对方签订合同，伪造产品的质量鉴定证明或标志，合对方看过之后信以为真而订立合同，在对方作出履行之后，供方则不再对等做出履行，溜之大吉。

假冒注册商标商品诱签合同法

一方当事人为了诱使对方签订合同，骗取钱财，将自己的伪劣产品假冒为注册商标商品，对方由于信任注册商标商品而与之签订合同，在履行合同之后，才发现上当受骗。

专利产品谎称法

当事人一方（供方）谎称自己的产品为专利产品或名优产品，利用对方信息不灵，交通闭塞，缺乏经验，对“专利”或“名优”产品的神秘感或信任感而使其陷入错误的认识。供方在对方意思表示不真实的情况下，与其签订合同，以推销自己的伪劣产品。

盗用其他单位名称法

一方当事人通过非法途径盗取其他单位的公章或合同专用章或空白合同书，在对方当事人不知自己为无权订约人的情况下，为了获取非法利益，而与对方当事人签订买卖合同，获取对方当事人履行的钱或物。

假单位欺骗诈法

所谓假单位，又称“皮包公司”，是指根本不存在或未经合法注册的单位。这样的单位没有注册资金、没有固定的场所，没有经营管理设施，甚至连从业人员都有是虚假的。社会上极个别不法分子往往就是利用私刻公章或合同专用章，骗取营业执照成立所谓的“假单位”，然后冒充某单位董事长或业务经理的名义与被欺诈方签订合同，待对方做出履行或预付款项后，携带钱财逃之夭夭。

虚假价格欺诈法

供方使需方在陷入错误认识的情况下与之订立合同，从中获取不法利益。这种欺诈手法一般是通过所谓的“大削价”、“大甩卖”、“大清仓”活动实现的。

长线大鱼欺诈法

所谓长线大鱼，即“放长线钓大鱼”。这种欺诈手段的特征：一是欺诈方在实施欺诈行为之前已先与被欺诈方签订履行了几份小额合同，付小额定金，且履约积极、顺利，制造本身履约能力强、重合同守信誉的假象，骗取对方信任。然后谎称因生产生活需要，签订大额买卖合同，骗取大量货物或钱款。二是欺诈方对被欺诈方非常了解，而被欺诈方对欺诈方的了解一裔是假象。待上当受骗后，方知欺诈方原来所说纯属谎言。三是在实施欺诈行为之后，欺诈方往往逃避或隐藏起来。

买卖双重欺诈法

这是一种古老传统且较难识别的欺诈手法。其特征：一是欺诈方先后以卖方和买方两种身份出现。即欺诈方先派人以卖方或推销方的身份出现，意欲出卖某种商品，使受欺骗诈方产生有人出卖某种商品且价格较低的现象。然后欺诈方再多次派人以买方或求购方的身份出现，使被欺诈方又产生有多人要买这种商品且价格较高的假象。二是受欺诈方是一些开业不久，但又赚钱心切的企业。由于缺乏签约交易经验，这些新企业很容易上当受骗。三是欺诈方在与受欺诈方签订完某种买卖合同，受欺诈方付清贷款后，就携款逃走。

❸ 论述合同法中的风险防控机制。

企业合同管理中存在的风险主要由以下几方面。
一是不签订正式的书面合同。在我国的经济生活中，书面合同是非常重要的，它是当事人之间约定的重要凭据。但是，有许多的企业对于合同的签订并没有给予足够的重视，有的企业仅仅凭借对方的电话或是发货清单就进行交易，这给合同的履行带来了很大的隐患。
二是合同文本存在大量缺陷。一些企业由于合同管理整体水平不高，对合同内容的重视不够，自身没有统一的合同范本，因此在合同文本的选择上多比较被动，在合同签订过程中，习惯使用对方提供的合同文本，在合同关键条款上处于弱势一方，一旦出现合同纠纷，很容易陷入被动的局面。有些企业虽有合同文本，但其内容没有经过专业人员审核，关键条款缺失，或表述不清，缺乏可操作性，有的内容甚至存在重大误解，容易导致将来发生履行困难，责任难以界定的尴尬局面。有的大型项目合同，缺少招投标过程，导致合同存在重大缺陷。
三是对于合同履行情况的监控不够。在经济不断发展的形势下，合同已成为企业管理的必要手段。但是许多企业却并没有合同的监管意识，未建立相关的合同管理机构和制度，无法很好地规范企业的签约行为，也不能在企业履行合同的过程中起到很好的监督作用。
四是缺少可行性分析。订立合同前没有对另一方的背景资料进行尽职调查或可行性分析。有的企业在签订合同前，不注意了解合作他方的资格、技术条件是否具备，是否有履约能力等等，由于相关信息收集不够，最终导致合同目的不能实现。
五是没有统一的合同管理制度。企业合同管理制度是合同管理的关键。构建合同管理体系，建立适合企业的合同管理制度是科学化合同管理的关键。有些企业合同管理制度不完备，缺乏合同风险控制能力，不具备应对合同纠纷和维权处理的能力；有些企业虽然有合同管理制度，但仅限于制度层面，不能灵活应用于实际的合同管理工作中。
建立完善的合同管理机制，明确合同管理的任务
要想做好合同的管理工作，有效地防范风险，在合同的管理过程中，就必须要明确划分各部门的责任，督促各相关的业务部门落实自身工作，通力合作，共同防范合同风险的发生。一方面，企业要建立完善的组织机构，并配备具有专业知识的工作人员，使之承担起合同管理的任务，同时还要明确部门的具体职责。另一方面，将企业的合同管理工作根据需要划分到企业的各个业务部门。在合同的签订、履行的过程中，要组织各部门要各司其职，积极参与，建立企业各部门参与的合同风险防范机制。
制定合同格式文本，掌握文本选择的主动权
企业自己制定格式文本，既能节省时间，又能减少交易风险，避免日后可能会出现的争议，即使出现争议，也可以掌握主动权。此外，争取合同的起草权，也能够在合同中充分考虑己方利益，认真甄选对己方有利的措词，更好地保护企业利益。对于企业生产经营过程中的常用合同，企业应制定标准的合同格式文本。对于其他合同，一般应由合同业务部门起草，企业法律部门再配合修改；重大合同最好由企业法律部门牵头，会同合同业务部门及其他相关职能部门共同起草。
完善合同管理制度体系，使企业的合同管理做到有规可依
企业所处的行业不同，造成业务的内容也各不相同，使得合同管理的方法也存在着很大的不同。首先是企业相关制度的建立。各个企业要根据自身实际，依照国家的《合同法》以及上级颁布制定的相关的合同管理制度，制定合适的企业合同管理机制，明确相关的人员配置、相关部门和人员的职责等。其次，企业要加强对于合同用章的管理。合同用章作为签订合同时的重要凭证，要加强保管，做到专人保管、专章专用，以有效避免合同用章的滥用所造成的合同风险。最后，要有企业对外签订合同的授权、审批制度。对于企业对外签订合同的授权、审批工作，要进行严格的规范授权审批行为，防范可能发生的合同风险。
重视重大合同的可行性研究
对于重大合同，在对合同文本审查的同时，也要对合同背景进行调查。由企业法律部门牵头，组织由企业高管人员、专业技术人员、法律人员、财务人员组成的专业团队，对合作方的主体资格、资信、履约能力等方面进行实地的调查，做出风险的总体评估。这种审查不是形式上的审查，而是要确认对方是一个合法的法律主体，具备相关从业资格、完整的履约能力、技术条件是否过关等等。如果是特别重大合同，可以考虑聘请专业的机构进行尽职调查，由其出具尽职调查报告。对于工程项目和重大采购合同，在必要的条件和要求下，要运用“招投标”过程，明确项目的核心内容和要求，来避免合同中出现重大缺陷，否则一旦合同签订，后期的合同管理无法纠正合同文本的关键性缺陷和问题。
严把合同审核关，重视合同订立和履行的监督和管理
合同签订前，首先要争取合同文本的起草权，合同文本起草完成后，须由合同归口管理部门提交给企业法律顾问或专业律师，法律顾问或律师对合同草案进行审查后，提出修改意见并反馈给合同管理人员。合同管理人员应严格按照法律意见进行相应的修改。尤其要注意的是，对于格式文本合同，不能接受合同内容中有明显倾向对方的条款。对依法签订生效的合同，合同执行部门要严格根据合同条款履行合同，不得单方面擅自变更或修改，凡经双方同意的改动内容，必须签订书面补充协议，作为合同附件进行管理。合同管理部门应做好合同履行的检查工作，监督合同履行情况，对不能够按时完成的合同，及时反馈给责任领导，并要求立即采取补救措施，防止合同违约。

❹ 风险内控的风险内控方法

一、内控机制构建
基于财政部《企业内部控制基本规范》的基础，建立企业风险内控模型。在此基础上，通过以下步骤为企业建立完善的内部控制机制：
1、现状调研、分析和总体评估：访谈、问卷调研、资料阅读；2、企业战略分析与解读3、企业经营面临风险的分析、风险识别与评估、确定风险控制活动；4、制定企业的内控策略,设定内控目标；梳理优化流程明确流程关键环节、风险点和控制点5、建立内控管理架构，完善内控环境，建立企业内控信息沟通渠道6、制定企业内部监督制度7、树立内控及风险价值观8、制定内控及风险防范行为规范，制定内控手,9、制定风险管理办法10、内控体系实施，持续监测与评11、综合评价
二、风险管理机制
基于理念和方法的创新以及丰富的咨询服务经验，立足于国资委《中央企业全面风险管理指引》，通过解读企业的发展战略、战略目标，分析确定企业风险管理战略和目标，完善风险管理机制，制定风险组织架构、风险应对策略、风险管理流程、风险指标设计、风险管理制度和风险应对处理办法，培育企业风险文化，建立风险行为规范等角度出发，帮助企业实现：
1、以企业发展战略为目标，制订企业风险管理规范和战略；2、构筑以流程控制和风险指标预警为核心的风险管理机制；3、在《中央企业全面风险管理指引》的基础上，利用系统的、科学的方法对各类风险进行识别和分析，建立一套风险识别、风险评估、风险预警、风险应对和风险监控的风险管理体系；4、通过流程、指标、风险管理制度等，将风险管理及应对策略落实到企业的决策、制度、流程、组织职能当中，做到人人是防线，处处有预警；5、跟踪企业内控机制和风险管理体系的落实情况，协助企业解决执行中出现的问题。

❺ 内部控制风险的内部控制风险案例分析

一、高校内部控制风险的含义
风险是指在一定条件下和一定时期内，由于各种结果发生的不确定性而导致行为主体遭受损失的大小以及这种损失发生可能性的大小。高校内部控制风险则是由于高校内部控制的构建和执行等方面存在很多不确定因素，使内部控制在发挥风险防范作用的同时，影响高校内部控制功效发挥和目标实现或导致内部控制失效的不确定性。
二、高校内部控制风险的特征
(一)普遍性
随着高校规模不断扩大，经济多元化发展，高校所拥有的资产和负债大幅增加，高校内部控制风险也日益显现。高校内部控制风险客观普遍地存在于高校管理的各个环节，它受到控制环境、风险评估、控制措施、信息与沟通、监督等要素的影响。当内控制度五大要素对内部控制起到积极作用时，产生内部控制风险的可能性就小，反之，就会越大。
(二)隐蔽性
高校内部控制风险的隐蔽性表现为，由于疏漏未建立相应内部控制制度或者人为违反内部控制，如果这种行为没有被发现，或者没有产生任何经济损失，就形成了一种潜在的风险，当这种潜在的风险不断地膨胀和累积时，就会形成现实风险，影响高校的发展。因此，高校的内控风险具有很强的隐蔽性。
(三)可控性
高校内部控制风险虽然是客观存在的，但并不是说风险不可抵御和控制。恰恰相反，只要高校重视内部控制制度，加强风险管理，建立风险评价机制，及时发现内部控制中的管理漏洞，并予以纠正，就会减少内部控制风险，促进高校健康持续发展。
(四)危害性
高校内部控制潜在风险一旦转化成现实风险，危害是非常大的，损失也是不可估量的。当高校制定一项筹资计划时，如果没有科学的财务管理制度，不对财务进行预警分析，不对筹资成本进行可靠估算，可能导致高额债务，资不抵债，资金链断裂，甚至倒闭。因此，一定要加强内部控制风险管理，防患于未然。
三、高校内部控制风险的主要内容
高校内部管理的主要内容包括财务管理、人力资源管理、教学管理、学生管理、招生就业管理等。每一个管理环节都应该建立完善的内部控制制度，保证管理任务的完成，但并不是每项控制制度都能真正发挥控制作用，由此会产生各种内控风险。
(一)财务风险
财务风险是高校内控制度中最重要的风险，也是内控制度的终极风险，所有的内控风险最后都会转化成财务风险。财务风险主要包括不严谨的预算风险、高成本的筹资风险、盲目的投资风险、不严密的控制活动风险、不慎的合同风险，以及其他内控管理转嫁的风险。如果各个环节的风险不进行合理规避，一旦形成现实风险，会影响资金使用效益，甚至资金链断裂，使学校面临重大财务风险。
(二)人力资源风险
高校人力资源风险主要是由于对人力资源管理的科学性、复杂性和系统性的认识不足，在实施人力资源的工作设计与工作分析、人才招聘、绩效管理、以及晋升、培训等各个环节中管理不当所造成可能性危害。人力资源水平在一定程度上决定了高校的整体水平，人力资源开发能力在一定程度上影响着高校的发展前途，人才是高校竞争的重要手段。如果高校人力资源管理出现漏洞势必造成管理不善，资源浪费，人才流失，甚至丧失竞争的机会，影响高校持续发展。
(三)教学质量风险
教学质量是高校的生存之本，教学质量的好坏直接影响毕业生的培养，而教学内部控制管理是教学质量的保证，如果没有一套科学、完善的教学管理内控制度，教学质量就会存在潜在的风险。当教学质量潜在风险转化成现实风险时，就会造成教学质量下降，培养出的学生能力低下，就业困难。从而引发生源危机，最后转化成财务风险。
(四)招生就业风险
高校招生就业情况的好坏是衡量高校办学质量的晴雨表，当高校培养出的学生得到社会认可时，学生的就业率高，招生生源好，学校经费来源充足，不断改善办学条件，加强师资队伍建设，培养出更受社会和职场欢迎的人才，形成良性循环。反之，则会形成恶性循环，甚至退出办学市场。因此，招生就业潜在风险的危害性不容忽视，除了提高教学质量外，招生专业科学设置，学生就业工作的指导应该纳入招生就业工作重点，从而归避因招生就业产生的风险。
四、高校内部控制风险产生的原因
(一)内部控制意识不强，内部控制环境弱化。
随着市场经济的发展，高等教育的不断深化改革，高校的经费来源出现了多元化的格局，经济业务也相对复杂，为了保证资产的安全、完整，高校已经意识到内部控制制度的重要性，但由于高校不进行成本核算，不自负盈亏，受计划经济残余思想的影响，管理层和治理层对内部控制不够重视，形成了“重事务，轻管理”的观念，缺乏经营管理意识，弱化内部控制环境，由此产生内部控制环境风险。
(二)内部控制不健全，控制活动不能有效发挥作用
内部控制活动是实现内部控制目标的关键要素，控制活动通常包括两个要素，即政策和程序。高校的内部控制活动是指为了实现高校管理目标，防止风险发生而制定的一系列的政策和程序。而目前高校内部控制存在不健全的现象，一方面，有的高校未建立基建立项、招投标，物资采购等控制制度，导致这些经济活动中产生内部控制风险。另一方面，高校内部控制体系缺乏整体性和系统性，部分内部控制制度不合理，控制活动不能有效发挥作用，从而产生控制活动风险。
(三)信息和沟通不力，内控制度可执行性不强
信息与沟通是及时、准确、完整地采集与企业经营管理密切相关的各种信息，并使这些信息以适当的方式在企业有关层级之间、企业与外部之间进行及时传递、有效沟通和正确使用的过程，是实施内部控制的重要条件。而在高校内控制度中存在片面性的问题，部门之间各自为政，不善于主动获取信息，也不注重沟通和协调，造成内控制度可执行性不强，从而产生因信息和沟通不力造成的内控风险。
(四)风险管理意识不强，缺乏风险评估机制
从本质上来说，内部控制就是风险的管理与控制活动，风险的存在是控制的原因所在，进行风险评估就成为整个内部控制制度的基础和关键。而在高校内部控制管理中，风险意识还没有得到重视，更谈不上风险评估机制。事实上高校存在诸如财务管理控制风险，人力资源控制风险，基建立项、招投标，物资采购控制风险等，如果没有一系列的风险评估机制，这些风险一旦转化成现实，将会给学校带来巨大的损失。
(五)内部监督不健全，无法考核内控制度执行结果
内部监督是企业对内部控制建立与实施情况进行监督检查，评价内部控制的有效性，发现内部控制缺陷，并及时加以改进。高校的内部监督主要依靠内部审计，然而内部审计制度并不健全，在内部审计中存在人情因素，由于“内部人”的原因，并不能公正、有效地进行内部审计，形成潜在的内部监督风险。
五、高校内部控制风险防范体系的构建
(一)强化内控风险理念，营造良好的内部控制环境
随着市场经济的发展，高校所面临的内外环境越来越复杂，竞争压力越来越大，办学风险也日益凸现。这就要求高校管理层要有高度的经济责任意识和风险意识，要以内部控制制度为切人点控制好每一个管理环节。既高校管理层要提高对内部控制制度及其风险的认识，并以身作则，带头严格执行内控制度；同时，对全体教职员工也要进行内控制度及其风险的教育和培训，使他们充分认识到内部控制的重要性和失控的危害性，并自觉执行各项内部控制制度，从而形成良好的内部控制环境。
(二)完善内部控制体系，加大内部控制执行力度
加大内部控制执行力度，内部控制功效才能得到充分的发挥，才能更好地完成高校既定的管理目标。而完善的内部控制体系是高校内部控制运行的首要环节。为确保执行力度，高校管理者在制定内部控制制度时，要注重科学性、全面性和可操作性，从计划、制定到实施要形成完整的内部控制体系和程序，避免形成随意破坏既定的内部控制制度，导致内部控制制度形同虚设的现象发生。
(三)加强信息与沟通，提高内部控制效率
高校的信息与沟通包括内部信息与沟通和外部信息与沟通。高校应成立信息管理中心，统筹管理和协调学校内外信息。高校的内部信息与沟通是指高校在制定内控制度时，要广泛征求意见，特别是各个管理部门的内部控制制度，既要相互牵制又要具有连续性和整体性，确保内控制度的科学性和可操作性；其次必须让学校每一位教职工都获知承担控制责任的信息，明确自己的职责和任务，了解自己在内部控制中的作用和应承担的责任，以及与上级部门进行沟通的程序和方法。外部信息与沟通则是通过与外部相关单位进行沟通和联系，获得关于高校内部控制功能的重要信息，纠正高校内部控制存在的缺陷，降低因信息与沟通不力造成的内部控制风险。
(四)构建内控评价体系，健全内部控制机制
高校为了实现办学目标，应该建立内部控制评价体系，对学校内部管理的各个环节进行评价，查找内部控制存在的漏洞，进一步完善内部控制机制，更好地发挥内部控制作用。
(五)提高内审人员素质，加强内部监督
高校内部审计不仅是内部控制体系中的重要组成部分，在内控监督、评价体系中，也发挥着重要作用。因此，内审人员的业务素质和思想素质的提升显得非常重要。高校内审机构要不断提升内审人员的业务素质，使内审人员的知识结构呈现多元化，做到既精通会计、审计知识，又具备高校管理、基建工程、相关法律法规和计算机应用等方面的知识，以满足高校内部审计的要求，并对内控制度作出正确的评价，发现内部控制中存在的缺陷和薄弱环节，有针对性地提出改进意见和建议，从而加强内部监督，降低内部控制风险。 内部控制是企业单位为了保护资产的安全完整，保证会计信息的真实可靠和会计处理满足国家法规的要求，提高会计工作效率而制定的各项规章制度、组织措施、管理方法、业务处理手续及其他为防止可能发生的风险而采取的一切措施的总称。内部控制的具体表现形式是各种制度、规定、规范、章程、计划等一切必要的控制措施，其核心要求是及时发现、辨别各种经济活动的风险以确保内部控制目标的实现。应收账款管理是内部控制制度中重要的组成部分，它的内控制度在应对潜在的风险方面有自己独特的实现手段和方法。
一、应收账款内控制度潜在的风险
(一)内控环境落后
应收账款内控环境是指对应收账款内控系统的建立以及对应收账款管理过程中有重大影响的各种因素的集合。这其中最突出的问题是企业员工诚信意识和道德水准差，管理当局观念落后，缺乏承担责任能力的考虑，盲目赊销，一味做大，造成应收账款恶性膨胀。
(二)风险评估不足
企业对每一次赊销行为都应首先确定相应的目标，将其中各种风险确认下来，根据应收账款坏账风险发生的可能性，制定风险控制计划、方案和措施。现实是一些企业管理层由于缺乏应有的管理素质和约束机制，肆意浪费企业的人、财、物。其具体表现，一是只追求账面上的销售收入，不考虑大量应收账款能否及时收回； 二是不重视应收账款的时间价值，不能正确选择赊销对象及金额；三是企业大量无法及时收回的应收账款，依据财务制度的有关规定已经计入销售收入，形成了当前的利润来源，使企业税金超前缴纳。这些都促使企业资金运转经常处于周转不灵的境地，加重了企业应收账款的风险。
(三)应收账款内控制度制定不完善
其一，执行人员授权分工不严，销售记账凭证和审核凭证由同一人担任，一旦凭证有误便不易被发现。随着现代会计技术的引入，在计算机管理中也存在许多漏洞，如操作人员对有关数据的修改不会留下明显的痕迹，为利用计算机犯罪提供了便利条件。其二，内控管理制度可操作性差。内控管理制度制定的基本前提是岗位分工与责、权、利相结合，如果管理者和具体操作者分工不严，责、权、利不明确，内控制度就会流于形式。况且内控制度须配套进行，有些措施看起来不错,但却没有描述任何关于具体操作的细节，不利于内控制度的贯彻实施，从而在企业内部形成了应收账款的潜在风险。
(四)应收账款内控制度执行中造成的风险
其一，缺乏对相关人员有效的激励机制。现代管理理论认为，管理层及员工对他人的态度和管理方式实际上是对人的认识和估价问题，应根据企业员工的需要、动机、目标等了解其行为产生的原因并建立相应的有效激励机制。过去我国企业传统的做法是只强调财和物的管理，忽视了再好的管理制度也要通过人来执行这一事实。如果不针对企业员工的需求制定合适的内控方法、程序、制度、机制，就不可能真正调动人的积极性，无法激发员工的创造性。因此要少用严控手段，更注重对人的激励并将约束与之合理结合。在应收账款内控制度执行过程中，一方面对人要有所约束，另一方面也要满足组织成员的各种需要，从而提高工作效率，降低应收账款的风险。其二，应收账款管理及执行人员岗位适应性差。目前我国企业虽然大多建立了内外部应收账款的内控管理模式，但就内控制度的内容和形式看，除了加大应收账款内控点要求的管理外，能完全胜任系统控制点要求的人员很少。因此，根据应收账款内控目标和特点，设计出适合本企业实际的应收账款内控体系，是完善应收账款管理的关键。随着世界经济一体化的推进，很多企业资本加入国际资本流动，应收账款跨国际内控问题日益突出，企业对既有国际经济知识又具有较强管理能力人才的需求日益增加。所以必须加强对应收账款内控管理人员的实际操作能力的培养，否则就会使相关人员出现知识上的缺乏，应收账款管理不力，具体的控制措施形同虚设。其三，企业内控点信息不对称。这种现象会使应收账款在各部门之间的协调与沟通性减弱。因为有些部门不能够充分认识到为什么采用赊销政策，也不知道这是实现企业之间融通资金、互为照应、共同致富的指导方针，认为这仅仅是财务部门的事情。这种错误认识使得有关部门间可能形成信息不对称，无法保证各个内控点顺利履行职责。
二、监督过程漏洞对应收账款造成的风险
大多数企业应收账款内控体系建立后，管理当局并没有建立具有独立性、权威性的监督机制,更没有对其进行持续监督或对每项应收账款进行风险评估，致使坏账损失呈现逐年上升趋势。究其原因，是我国企业应收账款内控制度中存在不良的人为因素，如资产产权缺乏来自委托人的硬性约束，内控监督机制形同虚设，往往由经营管理层决定应收账款的规模、质量、评估和坏账的处理等重大决策，形成自己监督自己的局面，这就会经常造成个人独断专行现象。
三、降低应收账款风险的对策
第一，建立健全应收账款内控管理体系。
建立全程的内控管理制度体系。为明确核算企业的应收账款，加强管理，结合企业的扩大赊销活动，应建立赊销款的事前、事中、事后评估内控管理制度体系，将每一笔赊销款项的控制责任落实到具体部门和人，由某一部门负责全部赊销对象的信用调查、审核、下达、执行、事中管理，由另一具有独立性和权威性的部门专门审计，最后由财务部门统一办理结算。
规范应收账款核算体系。一方面录入与审核凭证、现金与银行存款日记账登录、保管总账与明细账三个控制点为不相容职务，需相互分离，由不同人担任； 另一方面在核算应收账款发生时，结合内控要求可以在相关应收账款总账科目下设置二级甚至三级科目，对应收账款的全过程完整系统地核算。对于应收账款账务处理特别是坏账损失账务处理，要求企业分项目进行操作，通过“ 费用——坏账损失——某某客户”三级科目，月末对每笔账款按发生明细(发生、收回、坏账损失等)列表。
完善应收账款内控政策规定。对于应收账款的控制，应明确到具体部门，同时应明确是否采用赊销政策和如何赊销。企业监管部门依据相关部门认定的信息资料进行严格的审核。对于企业客户风险评估，要区分赊销前风险阶段和赊销后风险阶段并分别核算。另外要求企业赊销成立后立即报管理层备案，明确该项应收账款对客户是首次赊销还是累次赊销，新的赊销款有何特色，有何实质性的收获，不同账龄款区别何在等。应说明账龄超过一年的款项的处理具体内容以及与账龄一年之内的款项的实质区别。
第二，制度执行中应注意的几个问题。
与前几年相比，我国企业推行的将薪酬与绩效相结合的激励与约束机制对管理层具有明显的作用。完善的报酬制度应该是与绩效密切相关的。应该让赊销经手人之间有竞争意识，工作不努力则其人力资本价值就会贬值，就有可能为人力资本高的人所代替并被记录在案，作为其今后职业生涯的不良记录。董事会要在保证股东利益的基础上决定应收账款管理层的薪酬，可采用基本工资加可体现风险业绩的股票价值、赊销款回收率等形式，使管理者的薪酬体现绩效的价值，从而激励与约束管理者和员工。
企业对应收账款经手人员，应促进其知识、能力和素质得到协调发展，以适应经济环境的变迁和需要。业务水平较高的应收账款经手人员，可以准确把握赊销系统中的物流、资金流、信息流内控点，还可通过社会调查为企业寻找赊销客户和方向，预测、适应环境，为企业赊销资金的良性循环提供有力的保证。
信息与沟通是内部控制系统能否正常运行的重要条件，企业应斥资进行赊销信息与沟通系统的平台建设。通过信息与沟通系统平台，企业可在有关赊销的财务投资、结算、服务等方面实现全国乃至世界范围内的一体化管理，从而达到节约成本、提升效率的目的。《企业内部控制基本规范》也具体明确了内部控制相关信息的收集、处理和传递程序，确保信息及时沟通，促进内部控制有效运行。董事会、监事会和经理层应在惩防并举、重在预防的前提下，建立应收账款反舞弊制度、举报投诉制度、保护投诉人制度及自我评价制度，从而降低应收账款潜在的风险。
第三，应收账款内控制度的监督。
内部控制点的监督是维护市场经济秩序和提高会计信息质量、保证应收账款的安全和完整的重要保证，也是《企业内部控制基本规范》的关键内容。严格应收账款监管，可增加企业员工的信心。加强应收账款监管，是提升相关人员执业质量和职业道德、增进企业员工对企业前途信心的重要手段，企业应坚持以诚信建设为主导，加强职工诚信教育和监督，本着严格检查、严厉惩戒的原则，对所有相关人员进行工作质量检查，重点监管执行赊销内控点业务的人员，建立包括应收账款质量检查制度、应收账款报备制度、违规惩戒制度和诚信监控系统在内的赊销监管体系，惩治害群之马，弘扬企业诚信文化。

❻ 内部控制中的风险评估要素主要包括哪些

控制要素
1.
内部环境
内部环境是企业实施内部控制的基础。包括治理结构、机构专设置以及权责分配、属内部审计、人力资源政策、企业文化等。
2.
风险评估
风险评估是企业及时识别、系统分析经营活动中与实现内部控制目标相关的风险，合理确定风险应对策略。
3.
控制活动
控制活动是企业根据风险评估结果，采用相应的控制措施，将风险控制在可承受之内。
4.
信息与沟通。
信息沟通是企业及时、准确地收集、传递与内部控制相关的信息，确保信息在企业内部、企业与外部之间进行有效沟通。
5.
内部监督
内部监督是企业对内部控制与实施情况进行监督检查，评价内部控制的有效性，发现内部控制缺陷，应当及时加以改进。

❼ 内控风险和风险管理有何区别

《企业内部控制基本规范》及其配套指引，充分吸收了全面风险管理的理念和方法，内强调了内部控制与容风险管理的统一。内部控制的目标就是防范和控制风险，促进企业实现发展战略，风险管理的目标也是促进企业实现发展战略，二者都要求将风险控制在可承受范围之内。因此，内部控制与风险管理二者不是对立的，而是协调统一的整体。

❽ 内部控制五要素中的风险评估包括哪些

风险评估：风险评估是及时识别、科学分析和评价影响企业内部控制目标实现的各种不正确因素并采取应对策略的过程，是实施内部控制的重要环节。

风险评估主要包括目标设定，风险识别、风险分析和风险应对。

❾ 合同管理法律风险防范措施

合同风险防范的措施
在合同起草、审核、签定、管理等各个环节中，均可以建立相应的制度规范、采取相应合同风险防范措施，防止在企业合同方面出现风险。措施包括：
1、争取合同的起草权
一般来讲，合同由谁起草，谁就掌握主动权。
2、认真审查签约对象的主体资格和资信能力
首先要查看对方的营业执照和企业参加年检的证明资料，了解其经营范围，以及对方的资金、信用，经营情况，其项目是否合法。
同时也要审查签约人的资格，查看对方提交的法人开具的正式书面授权证明，了解对方的合法身份和权限范围，以确保合同的合法性和时效性。对于标的额大的交易，还应到工商、税务、银行等单位调查对方当事人的资信能力。
3、合同名称与合同内容要一致
使用统一的合同文本是好事。但一定要对合同性质要了解，不要由于对合同性质了解不细，出现张冠李戴的事情。
4、注意价款支付及其方式
为了确保价款能够及时足额地收回，必须把好合同签订中价款支付及其方式的关，从源头上降低经营风险。
5、用词要严谨
签订合同不仅要做到字斟句酌、反复推敲，不要在合同中用含糊不清，模棱两可的词句或多义词，而且要注意合同的条款有无重复，或者前后是否自相矛盾，以免使对方钻了空子。
6、明确规定双方应承担的义务、违约的责任
许多合同只规定双方交易的主要条款，却忽略了双方各自应尽的责任和义务，特别是违约应承担的责任。这样，无形中等于为双方解除了应负的责任，削弱了合同的约束力。
7、合同条款必须对等
合同法明确规定当事人应当遵循公平原则确定各方的权利义务，一方享受权利，必须承担义务，合同条款的对等性是公平原则的重要内容。对于义务多、责任重、权利少这类一边倒的合同，应谨慎与之签订合同。因为一旦出现纠纷，本方将会处于极为不利的境地。同样，也不要签订权利多、义务少、责任轻的合同，否则另一方可能以该合同违背公平原则对合同的有效性提出抗辩。
9、约定合同纠纷的解决方式和诉讼管辖地要明确具体
在合同中一般约定，若本合同发生纠纷，双方应协商解决，协商不成，通过诉讼（仲裁）方式解决。若选择仲裁方式解决合同纠纷，不能只是笼统的写一旦发生纠纷在甲方（或乙方）所在地仲裁部门解决，而应写具体的名称。若选择诉讼方式解决合同纠纷，应尽量选择已方所在地法院管辖，若对方不同意，可改为双方所在地法院均可管辖，尽量不要选择对方所在地法院管辖。
10、充分重视法律专业人员的利用
订立合同是一件技术要求高、风险也很大的经营行为，无论对于合同的效力，还是履约能力或陷阱条款，公司法人及经营者都因可能缺乏经验而难以准确进行把握。只有充分借助法律专业人员的作用，才能更好地预防合同纠纷。
纵横法律网 赫中奎律师

❿ 简述承包工程中的风险的种类，以及合同风险的对策。

目前，建设工程总承包合同(以下简称总承包)在履行中由于它涉及多个主体，工程单体项目又多，经济活动繁杂，如果管理不善或者当事人不完全履行合同义务或过错行为的发生将存在着风险或潜在的风险。且近年来建设工程总承包合同赔付或索赔事件时有发生，甚至有的企业为此承担了大量民事赔偿责任。有的责任人也因管理失控，致使职务犯罪，受到刑法追究的案例也屡见不鲜。

对此，企业风险管理重要方面之一的建设工程总承包合同风险管理，已成为摆在内审面前不可摆脱的一个新课题。为搞好建设工程总承包合同风险管理审计，根据内审实践，初探建设工程总承包合同风险管理主要审计内容如下：

1、对合同主体进行识别性审计

建设工程总承包合同主体是指依照合同约定对总承包工程整体或单体工程履行义务享有权利的当事人。一般总承包合同有发包人、总承包人和分包人。根据需要有的总承包合同中发包人和承包人一方为一名或两名当事人，在审计中应对涉及总承包合同当事人主体资格进行识别。

在对主体资格识别审计中，应根据各主体所承担的工程项目，对主体资格的资质等级、信誉等级、财务状况等情况进行审计。在审计中对发包人应识别的情况主要有：发包人单位名称、工程立项批准文号、工程地点、工程内容、资金来源进行审计。对总承包人和分包人应识别的情况主要有：单位名称、资质等级、注册资金、财务状况或融资等情况进行审计。

通过对总承包合同主体审计，以识别主体资格、资质的真实性、合法性和有关证件的有效性。

2、合同标的、工期审计

总承包合同标的是指当事人权利义务共同指向的东西，一般用数量表示，也有的技术性项目的合同标的还包括技术性能。由于总承包合同建设规模和投资的多变性、标的数量，就必然随着变更的协议而变更。因此，审计人员应将与合同标的相关的合同文件加以收集整理，通过鉴证、计算，予以确认。

建设工程的工期是依据工程的进度而定。但有的总承包合同由于合同中约定的和实际竣工的工期存在不一致的现象，导致其工期存在待定状态。因此，在识别工期时一般应将合同约定的工期与实际竣工工期或者是发包人对总承包人提交的竣工验收报告的逾期答复验收的时间一并考虑。根据实践针对上述情况应掌握以下几点：

🔹①当合同约定的工期与实际竣工验收一致时，应依约定时间确认工期;

🔹②当合同约定的工期与实际竣工工期不一致时，应以双方认可的变更工期确认;

🔹③ 按照合同约定当总承包人已完全履行合同，并且已向发包人提交竣工验收报告后，发包人在无正当理由或未取得总承包人同意延期验收的前提下逾期组织验收的，应按发包人逾期验收的时间确认工期。同时，在工期确认时，应将开工时间、工期变更情况及其违约责任进行关注。通过审计，明确合同标的和工期的准确性以及工程逾期后过错方违约责任的确认或处理情况。

3、对设备、材料招投标情况进行审计

中华人民共和国招投标法，第三条规定对以下三种工程建设项目包括项目的勘察、设计、施工、监理以及工程建设有关的重要设备、材料等的采购，必须进行招标：

🔹一是大型基础设施、公用事业等关系社会公共利益、公众安全的项目;

🔹二是全部或者是部分使用国有资金或者国家融资投资的项目;

🔹三是使用国际组织或者外国政府贷款、援助资金的项目。或者法律、国务院对必须进行招标的其他项目和根据审计署《关于内部审计工作的规定》中 “对本单位内部控制制度的健全性和有效性及风险管理进行评审”等规定。凡是符合以上规定的建设工程项目设的设备材料应进行风险管理审计。审计的内容主要有：投标单位、投标时间、设备名称、规格型号、单价、数量、金额等进行审计。

鉴于有的总承包合同，涉及外购设备、材料，因此对供货单位、外购设备名称、规格、数量、单价、金额、交货地点、验收时间，以及其违约责任等情况应进行审计。

通过审计对上述设备材料的招投标的真实性、合法性予以识别，对数量计算的准确性予以审核。

4、承揽加工项目工作成果审计

承揽加工工作成果包括项目设计及技术资料之内容。因为有的总承包合同中某些设备、材料为非标准的，它需要总承包人(定作人或分包人)按合同约定进行设计并提供技术资料。承揽人按照定作人要求完成工作，交付工作成果，总承包人(定作人)给付报酬。在对定作人审计时，主要应对其提供设计文件名称，提供设计文件时间，提供材料名称、规格、单价、金额、合同约定价，调整价、确认价、验收时间、违约金比例、违约金数额等情况进行审计。对承揽人审计时，应对其接受设计文件及技术资料发现定作人不合理要求通知时间及内容，催告定作人协助履行事项的内容及时间、提交成果时间、提交成果质量、或者是定作人逾期提货、承揽人依法对留置成果名称、留置成果的价值或者承揽人保管成果材料不善应赔偿的数额，以及解除合同的时间等情况进行审计。

除以上情况审计外，还应对承揽人名称、资质和承揽的设备名称、规格、数量、质量、单价、金额、交货地点、验收时间、违约责任以及项目报酬收付情况进行审计。此项重点是注重对当事人履约情况和承揽加工工作成果的真实性和合法性进行识别性审计。

5、工程竣工验收情况审计

工程竣工验收是指发包人(建设单位)和总承包人(分包人)依照合同约定或者法律规定对整体工程或者单体工程进行验收并交付工程的一项活动。中华人民共和国合同法第279号条规定“建设工程竣工后，发包人应当根据施工图纸及说明书、国家颁发的施工验收规范和质量标准及时进行验收。验收合格的，发包人应当按照约定支付价款，并接收该建设工程。”“未经验收或者验收不合格的，不得交付使用。”一般总承包合同对此项都有明确的约定。对某些特定的房屋建筑和市政基础设施工程竣工验收有关部门还有验收备案的规定。例如：建设部2000年4月7日发布的《房屋建筑工程和市政基础设施工程竣工验收备案管理暂行办法》中规定，建设单位应当自工程竣工验收合格之日起15日内，向工程所在地的县以上地方人民政府建设行政部门备案，对逾期或者建设单位将备案机关决定重新组织竣工验收的工程，在重新组织竣工验收前擅自使用的备案机关责令停止使用，处工程合同价2%以上4%以下罚款。因此，对此项审计应十分关注。

根据审计实践，有的总承包工程对竣工验收有明确的约定。有的还约定总承包人在其所承包的工程完工时，依照合同约定应向发包人(建设方)提交竣工验收报告和有关文件、资料。还有的总承包人对发包人(建设方)收到其提交的验收报告明确在一定时间内应组织验收，逾期不组织验收的，或未经验收而擅自使用的即视为已竣工验收的约定，这种情况在总承包合同中多见。所以在对总承包工程验收方面审计中应对项目名称、竣工时间、已验收、未验收、验收标准和项目保修情况进行识别性审计。

对有违反上述规定或合同约定的行为，审计人员在审计报告中应予提示或披露，以引起企业管理者重视或纠正，避免风险。

6、工程质量审计

总承包工程质量，是指发包人对总承包人或者承包人对分包人依照合同约定对工程交付人所承担的工程质量，按照标准进行的工程质量检验活动。检验标准可分为国家规定的标准、行业标准和合同约定的标准。对质量检验标准，应从以下三方面情况进行掌握：

🔹一是有约定标准的从约定。

🔹二是无约定标准的，按国家规定的标准。

🔹三是无国家标准的，按行业标准。

审计人员在进行工程质量审计时，应对项目名称、检验标准文号或检验依据和质量认定情况以及不合格原因等主要情况进行审查。

7、工程款收支审计

总承包合同工程款收支审计，就是审计人员对承包合同当事人收支工程款的核实活动。工程价款一般包括：

🔹① 建设工程土建项目的设计费、材料费、施工人员费用；

🔹② 设备费、安装调试费;

🔹③ 承包人的管理费，即总承包人进行建设工程管理、发包人给付的价款。此项费用如总承包合同中双方有约定的，就应将此费用计算在内；

🔹④质量保证金，是指发包人将从总承包人一定比例的工程款中暂留的价款，根据总承包人承包的工程质量按合同约定、届时再付给总承包人。也有的总承包人按照合同约定在合同生效时向发包人付一定数量款项作为质量保证金，待全部履行完合同义务后，发包人再予退回的款项。但由于有的工程价款构成不同，审计人员应据实核算。

在工程价款确认之后，应将总承包人收到发包人或总承包人支付分包人的工程价款逐笔进行核算。同时还应对收付各方的票据进行鉴证。这是因为有的建设工程缓建、停建之原因，致使工程未进行结算，或者有的工程款支付存在着一方先付款后收发票，或者一方先出具发票后收款，或者一方暂以收据作为收款凭证待工程完工结算完毕，收到全部工程款后再出具发票等原因，造成票据短缺或无效凭证现象，影响在建工程及时转入固定资产。故审计人员对票据审核也不可忽视。具体对工程款收付情况审计，应从支付方和收款方、单位名称、数额、日期、方式、逾期支付时间和数额，以及票据种类等情况进行审查。

8、总承包合同纠纷审计

总承包合同纠纷处理情况进行审计，是指建设工程当事人对履行合同中的权利、义务产生的异议。总承包合同往往涉及到发包人、总承包人、分包人、供货人等多个主体法律法律，加之一方或诸方主客观原因，致使过错方违反总承包合同事项约定，使相对方遭受经济损失。守约方依法或依约向过错方提出承担民事赔偿责任的主张而未获得赔偿，或双方争议事项处理结果处于待定状态。这些纠纷解决的方式一般有三种：

🔹一是当事人通过协商解决。

🔹二是依据总承包合同中仲裁条款或双方当事人达成的仲裁协议当事人申请仲裁机构仲裁。

🔹三是一方依法向人民法院起诉。

这些方式在处理总承包合同纠纷中是多见的。因此，在审计中，审计人员应对当事人已处理或者将要申请仲裁起诉的合同纠纷情况进行关注，因为这些纠纷的支付款项，不仅涉及到合同的标的和工程款的数量，也关系到当事人的风险管理。因此，对总承包合同纠纷处理情况审计也是不可忽视的内容。

9、总承包合同管理内控制度审计

总承包合同管理内控制度审计是指审计人员对企业在履行总承包合同中，对影响组织目标实现存在或潜在存在予以接受，或者想办法采取措施，消除减少或转移各种不确定因素，而形成的风险管理规范完整性和有效性的评价活动。由于风险管理工程项目多样性、主体多体性、风险分担不等性和风险发生突然性以及动态管理之原因，风险管理内控制度的形成就分为成文或不成文两种。因此审计人员在对风险内控制度审计中，在注重对成文制度收集检查的同时，也不可忽视实际工作中形成的不成文的制度。在对风险管理的效果评价时，应从内控制度建立环节的完整性、执行环节的及时性和监督环节的有效性上去考察、分析。对风险管理的效果作出客观、真实、公正的评价。

在取得上述风险管理内控制度的各种信息和评价的基础上，审计人员应根据风险管理存在或潜在的不同阶段或合同履行过程，运用书面或口头形式向单位管理者(部门)出示风险监控和预警建议报告，使管理者及时采取控制风险的措施，减少损失，防止风险扩大。

综上所述，总承包合同中存在着诸多不确定因素，且有的总承包合同当事人已付出了民事责任赔偿的代价。或者有的因触及刑法追究了刑事责任。为了提高总承包工程当事人的风险管理能力，目前，建设工程总承包合同已成为总承包合同当事人不可忽视的风险管理关注点。

本文所探索的建设工程总承包合同风险管理审计之内容，可根据总承包合同当事人的具体情况进行采用，也可选用。通过按照上述内容进行总承包合同风险管理审计，有利于当事人明白履约情况，分清责任，并针对薄弱环节或过错采取措施，减少损失。有利于受损失的当事人维护合法权益。从而，减少和避免总承包合同当事人的经营管理风险和提高预险、防险、避险的工程总承包风险管理能力。