×公司現(xiàn)金流的財務內部控制分析
第一章 內部控制理論 1
1.1 內部控制理論發(fā)展歷程 1
1.1.1 內部牽制階段（20世紀40年代以前） 2
1.1.2 內部控制(Internal control)制度階段（20世紀40年代～70年代） 2
1.1.3 內部控制結構（Internal control structure）階段（20世紀80年代） 2
1.1.4 內部控制整體框架階段（internal control integrated framework） 3
1.2 內部控制框架的要素及主要特點 3
1.2.1 控制環(huán)境（control environment） 3
1.2.2 風險評估（risk appraisal） 3
1.2.3 控制活動（control activity） 3
1.2.4 信息與溝通（information and communication） 4
1.2.5 監(jiān)控（monitoring） 4
1.3 內部控制的目標、原則、方法、局限 6
1.3.1 內部控制的目標 6
1.3.2 內部控制的原則 6
1.3.3 內部控制的方法 7
1.3.4 內部控制的局限 12
1.4 我國內部控制發(fā)展狀況 13
1.4.1 我國內部控制規(guī)范的現(xiàn)狀 13
第二章 ×公司情況簡介 15
2.1 公司的基本情況 15
2.2 公司現(xiàn)有制度建設情況 17
2.3 公司在現(xiàn)金流管理方面的基本情況 18
2.3.1 現(xiàn)金管理概述 18
2.3.2 現(xiàn)金收入的管理 19
2.3.3 現(xiàn)金支出的管理 20
第三章 對×公司現(xiàn)金流內控制度的評價 20
3.1 ×公司內部現(xiàn)金流控制情況概要 20
3.2 ×公司現(xiàn)金流內部控制的成功之處 21
3.3 ×公司現(xiàn)金流內部控制的弱點 22
第四章 完善×公司現(xiàn)金流財務內部控制的設想 26
4.1 現(xiàn)金流內部控制的目標 26
4.2 建立健全×公司現(xiàn)金流的內部控制 28
4.2.1 營造現(xiàn)金流管理的控制環(huán)境 28
4.2.2 加強對影響企業(yè)現(xiàn)金流的各種風險的評估和預測 31
4.2.3 規(guī)范和完善現(xiàn)金流的各種控制活動 33
4.2.4 建立和完善現(xiàn)金流方面的信息系統(tǒng)，加強信息溝通 38
4.2.5 強化對現(xiàn)金流的監(jiān)控 39
致 謝 42
參考文獻 43












現(xiàn)金流是指企業(yè)生產經營過程中的現(xiàn)金流入、現(xiàn)金流出以及現(xiàn)金流入與現(xiàn)金流出之間的差額形成的現(xiàn)金凈流量。這里，現(xiàn)金包括企業(yè)所擁有和控制的銀行存款、庫存現(xiàn)金、其他貨幣資金以及能隨時變現(xiàn)為確定金額用于支付的其他資產?，F(xiàn)金流是隨著市場經濟的發(fā)展逐漸受到重視的。企業(yè)經營者和其他利益相關者在關注企業(yè)經營狀況的同時，也日益重視企業(yè)現(xiàn)金流的流入和流出，從某種意義上說，企業(yè)獲取現(xiàn)金的能力比獲取利潤的能力更加重要。如果一個企業(yè)長期不能實現(xiàn)盈利，那么她必將倒閉；但是，如果一家企業(yè)在一定時期內不能獲取適當現(xiàn)金流，以償還到期債務，那么，她就面臨破產的威脅。如何加強現(xiàn)金流的管理和控制也就成為企業(yè)關注的焦點。本文擬就運用內部控制理論的最新進展來分析如何加強企業(yè)現(xiàn)金流的管理和控制，以實現(xiàn)企業(yè)經營管理的目標。


第一章 內部控制理論
一般認為，內部控制理論的發(fā)展是與社會經濟的發(fā)展水平相適應的。當社會經濟發(fā)展到需要所有者與經營者相分離時，形成的這種委托代理關系就需要一系列嚴密而科學的管理制度對這種關系加以規(guī)范和約束，以使這種委托關系得以健康的發(fā)展，并使關系雙方從中受益。同時隨著組織規(guī)模的不斷擴大，也需要一套科學的制度對組織的成員加以規(guī)范和約束，以達到組織目標。這樣內部控制制度就顯得非常必要了，與此同時，相應的內控理論也逐步得到完善。

1.1 內部控制理論發(fā)展歷程
按照比較權威和普遍的一種歸納，內部控制理論的發(fā)展在20世紀大致經歷了四個階段 ：

1.1.1 內部牽制階段（20世紀40年代以前）
在這一階段，基本上是以查錯防弊為目的。其基本假設是：兩個或兩個以上的部門或人無意識犯同樣錯誤的機會很小；兩個或兩以上的部門或人有意識地合伙舞弊的可能性也大大低于單獨一個人或一個部門舞弊的可能性。其主要特點以任何個人或部門不能單獨控制任何一項或一部分業(yè)務權力的方式進行組織分工，每項業(yè)務通過正常發(fā)揮其他個人或部門的功能進行交叉控制。這樣每一項業(yè)務必須經過多個人員或多個部門交叉檢查和控制，在很大程度上減少了無意識的出現(xiàn)差錯和有意識的營私舞弊現(xiàn)象的發(fā)生。

1.1.2 內部控制(Internal control)制度階段（20世紀40年代～70年代）
20世紀30年代的經濟危機對內部控制理論的發(fā)展起到了巨大的推動作用。危機過后，各企業(yè)紛紛加強了對企業(yè)生產經營的控制與監(jiān)督，這些控制與監(jiān)督已逐漸深入到企業(yè)的所有部門和全部經營活動中，而這些活動也遠遠超出了財務與會計的控制范圍。這些控制活動的實踐也促進了控制理論的發(fā)展。1949年美國會計師協(xié)會（AICPA）首次提出并解釋了內部控制的概念。“內部控制是所制定的旨在保護資產、保證會計資料可靠性和完整性、提高經營效率、推動管理部門所制定的各項政策得以貫徹執(zhí)行的組織計劃和相互配套的各種方法及措施。”在這一階段，內部控制制度被分為內部會計控制和內部管理控制兩部分。前者在于保護企業(yè)資產、檢查會計數(shù)據(jù)的準確性和可靠性；后者在于提高經營效率、促使有關人員遵守既定的管理方針。

1.1.3 內部控制結構（Internal control structure）階段（20世紀80年代）
20世紀80年代以后，西方國家對內部控制的研究進一步深化。1988年美國注冊會計師協(xié)會發(fā)布了《審計準則文告第55號》，首次以“內部控制結構”取代“內部控制”的概念。指出“企業(yè)的內部控制結構包括為提供取得企業(yè)特定目標的合理保證而建立的各種政策和程序。”具體包括三方面的內容：內部控制環(huán)境、會計制度、控制程序。

1.1.4 內部控制整體框架階段（internal control integrated framework）
進入90年代，美國COSO委員會（Committee Of Sponsoring Organization Of The Treadway Commission）提出報告《內部控制—整體框架》指出，內部控制是由企業(yè)董事會、經理階層和其他員工實施的，為營運的效率效果、財務報告的可靠性、相關法令的遵循性等目標的達成而提供合理保證的過程。其構成要素包括：控制環(huán)境（control environment）、風險評估（risk appraisal）、控制活動（control activity）、信息與溝通（information and communication）、監(jiān)控（monitoring）五個方面。可以說內部控制整體框架的提出標志著內部控制理論發(fā)展到一個嶄新的階段，它是內部控制發(fā)展史上的又一里程碑。

1.2 內部控制框架的要素及主要特點
1.2.1 控制環(huán)境（control environment）
任何企業(yè)的核心是企業(yè)中的人及其活動。人的活動在環(huán)境中進行，人的品性包括操守、價值觀和能力等，它們既是構成環(huán)境的重要要素，又與環(huán)境相互影響、相互作用。環(huán)境要素是推動企業(yè)發(fā)展的引擎，也是其他一切要素的核心。這些環(huán)境要素包括：管理者的經營風格和經營理念、董事會與審計委員會、組織結構與權責分派體系、人員的品行與素質、人力資源政策及實務、管理控制方法、外部影響等。

1.2.2 風險評估（risk appraisal）
企業(yè)必須制定目標，該目標必須和銷售、生產、行銷、財務等作業(yè)相結合。為此，企業(yè)也必須設立可辨認、分析和管理相關風險的機制，以了解自身可能面臨的各種風險，并適時加以控制和處理。這些風險包括來自企業(yè)外部的政治、經濟、社會、文化與自然等方面的風險和企業(yè)內部的決策失誤、執(zhí)行不力、生產故障等方面的風險。

1.2.3 控制活動（control activity）
企業(yè)必須制定控制的政策及程序，并予以執(zhí)行，以幫助管理層保證“為保證其控制目標的實現(xiàn)，其用以辨認并用以處理風險所必須采取的行動業(yè)已有效落實”。這些政策和程序包括：交易授權、職責劃分、業(yè)務流程及操作流程、業(yè)務記錄、規(guī)章制度、獨立檢查規(guī)章制度、控制標準等。

1.2.4 信息與溝通（information and communication）
圍繞在控制活動周圍的是信息和溝通系統(tǒng)。這些系統(tǒng)使企業(yè)內部的員工能取得他們在執(zhí)行、管理和控制企業(yè)經營過程中所需信息，并利用它們進行相應的活動。這種信息反饋的速度、準確性如何，直接影響到內部控制指令的正確性和糾偏措施的準確性。

1.2.5 監(jiān)控（monitoring）
整個內部控制的過程必須施以恰當?shù)谋O(jiān)督，通過監(jiān)督活動在必要時對其加以修正。這種監(jiān)控包括各單位或部門的各級人員定期或不定期對自己執(zhí)行各項規(guī)章制度的檢查和內部有關內部控制的專門部門所進行的財務審計和管理審計。
和以前的內部控制理論相比，COSO報告提出了許多新的、有價值的觀點 。表現(xiàn)在以下幾個方面：1、明確了對內部控制的責任。COSO報告認為，不僅僅是管理人員、內部審計人員或董事會，組織中的每一個人都對內部控制負有責任。確立這種組織思想有利于將企業(yè)的所有員工團結一致，使其主動地維護及改善企業(yè)的內部控制，而不是與管理層對立，被動地執(zhí)行內部控制。2、強調內部控制應該與企業(yè)的經營管理過程相結合。COSO報告認為，經營過程是指通過規(guī)劃、執(zhí)行及監(jiān)督等基本的管理過程對企業(yè)加以管理。這個過程由組織的某一單位或部門進行，或由若干個單位或（及）部門共同進行。內部控制是企業(yè)經營過程的一部份，與經營結合在一起，而不是凌駕于企業(yè)的基本活動之上，它使經營達到預期的效果，并監(jiān)督企業(yè)經營過程的持續(xù)進行。內部控制只是管理的一種工具，并不能取代管理。3、強調內部控制是一個“動態(tài)過程”。內部控制是對企業(yè)的整個經營管理活動進行監(jiān)督與控制的過程，企業(yè)的經營活動不停止，企業(yè)的內部控制過程也不會停止。企業(yè)的內部控制不是一項死的制度或機械的規(guī)定，企業(yè)的經營管理環(huán)境的變化必然要求企業(yè)內部控制越來越趨于完善。內部控制是一個發(fā)現(xiàn)問題、解決問題、發(fā)現(xiàn)新的問題、解決新的循環(huán)往復的過程。4、強調“人”的重要性。COSO報告特別強調，內部控制受企業(yè)的董事會、管理階層及其他企業(yè)員工的影響，透過企業(yè)之內的人所做的行為及所說的話而完成。企業(yè)的目標是由人來制定的，同時也是由人設定的機制來控制的。同時，內部控制也影響著人的行為。5、強調“軟控制”的作用。相對于以前的內部控制理論，COSO報告更加強調“軟控制”的作用。比如該報告認為管理者及其他管理階層的執(zhí)行者對內部控制的態(tài)度、管理者的經營風格、管理哲學、企業(yè)文化、內控意識等都是影響內部控制的重要因素。6、強調風險意識?，F(xiàn)代企業(yè)時刻面臨著各種來自企業(yè)內外的風險。COSO報告認為各種組織都面臨著各種風險，管理階層必須密切注意各種風險，并采取適當?shù)拇胧┘右钥刂啤?、揉合了管理與控制的界限。在COSO報告中，已難以嚴格區(qū)分控制與管理的界限，二者在企業(yè)的經營管理活動中已融合在一起了。8、強調內部控制的分類及目標。COSO報告中單獨對內部控制目標進行了解析和闡釋。目標是管理過程的一個重要組成部份，雖然它不是內部控制的組成要素，但卻是內部控制的先決條件，也是促成內部控制的要件。如果企業(yè)的沒有目標，那么企業(yè)就沒有存在的必要，當然內部控制也不復存在。COSO報告將內部控制目標分為三類：與營運有關的目標、與財務報告有關的目標和與法令遵循有關的目標。這樣就高度概括了企業(yè)控制目標，有利于從不同角度關注企業(yè)內部控制的各個方面。9、明確指出內部控制只能做到“合理”保證。COSO報告認為，不論設計及執(zhí)行有多么完善，內部控制都只能為管理階層及董事會提供達成企業(yè)目標的合理保證。10、強調成本與效益原則。COSO報告明確指出，內部控制要建立在成本與效益原則的基礎上。內部控制并不是為消除一切可能的濫用職權而不計成本，而是要創(chuàng)造一種為防范濫用職權而投入的成本與濫用職權的累計數(shù)額之比呈合理狀態(tài)的機制。因此，沒有不花錢的內部控制，也不存在完美無缺的內部控制。

1.3 內部控制的目標、原則、方法、局限
1.3.1 內部控制的目標
按照COSO報告的論述，內部控制是指由企業(yè)董事會、經理階層和其他員工實施的，為營運的效率效果、財務報告的可靠性、相關法令的遵循性等目標的達成而提供合理保證的過程。因此，內部控制的目標包括三個方面的內容：經營的效率效果、財務報告的可靠性以及法律法規(guī)的遵循性。

1.3.2 內部控制的原則
1.合法性原則。
企業(yè)必須在國家法律法規(guī)規(guī)定的范圍內從事其經營活動，不能進行違法經營，更不能借助內部控制來從事非法活動，或通過內部控制來逃避國家法規(guī)的監(jiān)管。
2.有效性原則。
有效的內部控制在企業(yè)的生產經營過程中能夠得到貫徹執(zhí)行并發(fā)揮作用，實現(xiàn)其為提高經營效果、提供可靠財務報告和遵守法律法規(guī)提供合理保證的目標，內部控制必須有效，也就是說它必須與公司的治理結構以及內部各部門或單位的特點相適應，必須能發(fā)現(xiàn)和化解企業(yè)生產經營所遭遇的風險。企業(yè)制定的各項內部控制制度要與單位內部管理和經濟發(fā)展相適應，既要體現(xiàn)企業(yè)規(guī)模特點和管理水平的差異要求，也要體現(xiàn)經濟發(fā)展和各項法律、法規(guī)制度的要求。這正是內部控制的生命力之所在。
3.審慎性原則。
在企業(yè)生產經營活動中，企業(yè)要達到生存發(fā)展的目標，就必須對各類風險進行有效的預防和控制，內部控制作為企業(yè)管理的中樞環(huán)節(jié)，是防范企業(yè)風險最為行之有效的一種手段。內部控制的核心是有效防范各種風險，任何制度的建立都要以防范風險、審慎經營為出發(fā)點。
4.全面性原則。
內部控制的全面性包含兩層含義：一方面是指企業(yè)根據(jù)生產經營的需要，應該設置的內部控制都已設置；另一方面是指對生活經營活動的全過程進行自始至終的控制。如果內部控制的全面性達不到，則內部控制的有效性就無從談起。內部控制必須滲透到企業(yè)經營管理的各項業(yè)務過程和各個操作環(huán)節(jié)，涵蓋所有的部門和崗位，不能留有任何死角。
5.及時性原則。
企業(yè)新設立的機構或開辦新的業(yè)務種類或者開拓新的市場，必須樹立“內控優(yōu)先”的思想，必須首先建章立制，采取有效的控制措施，然后再進行相關的業(yè)務活動。
6.獨立性原則。
內部控制的檢查、評價部門必須獨立于內部控制的建立和執(zhí)行部門，直接操作人員和直接控制人員必須適當公開，并向不同的管理人員報告工作；在存在管理人員職責交叉的情況下，要為負責控制的人員提供直接向最高管理層報告的渠道。
7.成本效益原則。
這是企業(yè)行為決策普遍適用的基本原則。內部控制在保護資產完整、信息真實、企業(yè)目標實現(xiàn)等方面都會有良好的效果。但是，內部控制的構建和運行是會發(fā)生成本的，如內部控制的構建成本、內部控制運行中的人力和物力支出、不適當?shù)膬炔看胧ζ髽I(yè)產生的不良影響等。建立內部控制必須遵循效益大于成本的原則，既不能因內部控制的缺陷對企業(yè)產生較大的負面影響，也不能一味追求完善而無節(jié)制地產生支出。
8.分步走原則。
企業(yè)在構建內部控制時，應當按照企業(yè)自身實際情況采取分步走的策略。

1.3.3 內部控制的方法
1.組織規(guī)劃控制
組織規(guī)劃是對企業(yè)組織機構設置、職務分工的合理性和有效性所進行的控制。企業(yè)組織機構有兩個層面：一是法人的治理結構問題，涉及董事會、監(jiān)事會、經理的設置及相關關系；二是管理部門設置及其關系，對財務管理來說。就是如何確定財務管理的廣度和深度，由此產生集權管理和分級管理的組織模式。職務分工主要解決不相容職務分離。所謂不相容職務分離是指那些由一個人擔任，既可能發(fā)生錯誤和弊端又可掩蓋其錯誤和弊端的職務。企業(yè)內部主要不相容職務有:授權批準職務、業(yè)務經辦職務、財產保管職務、會計記錄職務和審核監(jiān)督職務。這五種職務之間應實行如下分離：①授權批準職務與執(zhí)行業(yè)務職務相分離；②業(yè)務經辦職務與審核監(jiān)督職務相分離；③業(yè)務經辦職務與會計記錄相分離；④財產保管職務與會計記錄相分離；⑤業(yè)務經辦職務與財產保管職務相分離。
2.授權批準控制
授權批準是指企業(yè)在處理經濟業(yè)務時，必須經過授權批準以便進行控制，授權批準按其形式可分為一般授權和特殊授權。所謂一般授權是指對辦理常規(guī)業(yè)務時權力、條件和責任的規(guī)定，一般授權時效性較長;而特殊授權是對辦理例外業(yè)務時權力、條件和責任的規(guī)定，一般其時效性較短。不論采用哪一種授權批準方式，企業(yè)必須建立授權批準體系，其中包括：①授權批準的范圍，通常企業(yè)的所有經營活動都應納入其范圍；②授權批準的層次，應根據(jù)經濟活動的重要性和金額大小確定不同的授權批準層次，從而保征各管理層有權亦有責；③授權批準的責任，應當明確被授權者在履行權力時應對哪些方面負責，應避免授權責任不清，一旦出現(xiàn)問題又難咎其責的情況發(fā)生；④授權批準的程序，應規(guī)定每一類經濟業(yè)務審批程序，以便按程序辦理審批,以避免越級審批，違規(guī)審批的情況發(fā)生。
3.文件記錄控制
健全、正確的文件記錄既是組織規(guī)劃控制，授權批準控制的手段，又是企業(yè)保持工作效率，貫徹企業(yè)經營管理方針的基礎。文件記錄控制內容主要有：①建立企業(yè)組織機構職能圖和授權審批權限一覽表。建立全員崗位說明書。企業(yè)對于每個工作崗位都應有相應的書面描述，其內容包括：①崗位內容、崗位職責、崗位上下關系和崗位任職條件等。②業(yè)務程序手冊。企業(yè)的業(yè)務流程應讓相關人員知曉，使每個員工都知道本人在處理業(yè)務時所處的地位，前后道作業(yè)環(huán)節(jié)，業(yè)務程序手冊的編制可采用流程圖的方式。流程圖是由一定符號組成，反映業(yè)務處理程序及部門之間相互關系的圖表，它既是企業(yè)管理的有效工具，也是評價內部控制的重要手段。③統(tǒng)一會計政策。盡管國家制定了統(tǒng)一的會計制度，但其中某些會計政策是選項，因此，從企業(yè)內部管理要求出發(fā)，必須統(tǒng)一執(zhí)行所確定的會計政策，以便統(tǒng)一核算匯總分析和考核，企業(yè)會計政策可以專門文件的方式予以頒布。④憑證編號。企業(yè)對業(yè)務處理的憑證應編制相應的號碼，凡有條件的均應事前編號，憑證編號便于業(yè)務的查詢，也可避免業(yè)務記錄的重復和遺漏，并在一定程度上可防范舞弊的發(fā)生。⑤統(tǒng)一會計科目。實行國家統(tǒng)一一級會計科目的基礎上，企業(yè)應根據(jù)經營管理需要，統(tǒng)一設定明細科目，特別是集團性公司更有必要統(tǒng)一下級公司的會計明細科目，以便統(tǒng)一口徑，統(tǒng)一核算、有效分析。
4.全面預算控制
全面預算是企業(yè)財務管理的重要組成部分，它是為達到企業(yè)既定目標編制的經營、資本、財務等年度收支總體計劃，從某種意義上講，全面預算也是對企業(yè)經濟業(yè)務規(guī)劃的授權批準。全面預算控制應抓好以下環(huán)節(jié)：①預算體系的建立，包括預算項目、標準和程序；②預算的編制和審定；③預算指標的下達及相關責任人或部門的落實；④預算執(zhí)行的授權；⑤預算執(zhí)行過程的監(jiān)控；⑥預算差異的分析與調整；⑦預算業(yè)績的考核。全面預算是一項集體性工作，需要企業(yè)內各部門人員的相關合作，為此，有條件的企業(yè)應設立預算委員會，組織領導企業(yè)全面預算工作。
5.實物保全控制
內部控制各種方式都具有保護資產安全的作用，這里所述的實物保護是指對實物資產的直接保護，主要內容有：①限制接近。限制接近主要指嚴格限制無關人員對實物資產的直接接觸，只有經過授權批準的人員才能夠接觸資產。限制接近的對象包括限制接近現(xiàn)金、其他易變現(xiàn)資產、存貨。②定期盤點。建立對資產定期盤點制度，并保證盤點時資產的安全性，通?？刹捎孟缺P點實物，再核對賬冊來防止盤盈資產流失的可能性，對盤點中出現(xiàn)的差異應進行調查，對盤虧資產應分析原因、查明責任、完善相關制度。③記錄保護。應對企業(yè)各種文件資料(尤其是資產、財務、會計等資料)妥善保管，避免記錄受損、被盜、被毀的可能。對某些重要資料應留有后備記錄，以便在遭受意外損失或毀壞時重新恢復，這在當前計算機處理條件下尤為重要。④財產保險。通過對資產投保(如火災險、盜竊險、責任險或一切險)增加實物受損后的補償機會，從而保護實物的安全。⑤財產記錄監(jiān)控。對企業(yè)要建立資產個體檔案，資產增減變動應及時全面予以記錄。加強財產所有權證的管理。應改革現(xiàn)有低值易耗品等核銷模式，減少備查簿的形式，使其價值納入財務報表體系內，從而保證賬實的一致性。
6.職工素質控制
內部控制的成效關鍵在于職工素質的高低程度。職工素質控制的目的在于保證職工忠誠、正直、勤奮、有效的工作能力，從而保證其他內部控制有效實施。職工素質控制包括：①建立嚴格招聘程序，保證應聘人員符合招聘要求；②制定員工工作規(guī)范，用以引導考核員工行為；②定期對員工進行培訓，幫助其提高業(yè)務素質，更好完成規(guī)定的任務；③加強考核和獎懲力度，應定期對職工業(yè)績進行考核，獎懲分明；④對重要崗位員工(如銷售、采購、出納)應建立職業(yè)信用保險機制，如簽訂信用承諾書，保薦人推薦或辦理商業(yè)信用保險。⑤工作崗位輪換，可以定期或不定期進行工作崗位輪換，通過輪換及時發(fā)現(xiàn)存在的錯弊情況，甚至可抑制不法分子的不良動機。
7.風險防范控制
企業(yè)在市場經濟環(huán)境中，不可避免會遇到各種風險，因此為防范規(guī)避風險，企業(yè)應建立風險評估機制。企業(yè)常有的風險評估內容有：①籌資風險評估。如企業(yè)財務結構的確定、籌資結構的安排、籌資幣種金額及期限的制定、籌資成本的估算和籌資的償還計劃都應事先評估、事中監(jiān)督、事后考核。②投資風險評估。企業(yè)對各種債權投資和股權投資都要作可行性研究并根據(jù)項目和金額大小確定審批權限，對投資過程中可能出現(xiàn)負面因素應制定應對預案。③信用風險評估。這里所說的信用風險，特指企業(yè)應收賬款回收過程中遭受損失的可能性。企業(yè)應制定客戶信用評估指標體系，確定信用授予標準，規(guī)定客戶信用審批程序，進行信用實施中的實時跟蹤。信用活動規(guī)模大的企業(yè)，可建立獨立信用部門，管理信用活動、控制信用風險。④合同風險評估。所謂合同風險是指在合同簽訂和履行過程中，發(fā)生法律糾紛導致企業(yè)被訴、敗訴的可能性。為防范合同風險，企業(yè)應建立合同起草、審批、簽訂、履行監(jiān)督和違約時采取應對措施的控制程序，必要時可聘請律師參與。風險防范控制是企業(yè)一項基礎性和經常性的工作，企業(yè)必要時可設置風險評估部門或崗位，專門負責有關風險的認別、規(guī)避和控制。
8.內部報告控制
為滿足企業(yè)內部管理的時效性和針對性，企業(yè)應當建立內部管理報告體系。內部報告體系的建立應體現(xiàn)：反映部門(人)經管責任，符合“例外”管理要求，報告形式和內容簡明易懂，并要統(tǒng)籌規(guī)劃，避免重復。內部報告要根據(jù)管理層次設計報告頻率和內容詳簡，通常的高層管理者報告時間隔時間長，內容從重、從簡；反之報告間隔短，內容從全、從詳。常用的內部報告有：①資金分析報告，包括資金日報、借款還款進度表、貸款擔保抵押表、銀行賬戶及印鑒管理表、資金調度表等。②經營分析報告。③費用分析報告。④資產分析報告。⑤投資分析報告。⑥財務分析報告等。
9.電算化控制
隨著電子信息技術的發(fā)展，企業(yè)利用計算機從事經營管理方式手段越來越普遍，尤其會計電算化和電子商務的發(fā)展對信息的安全性提出更嚴格的要求，為此，加強電算化的控制勢在必行。電算化控制內容有：①一般控制，它主要是對電算系統(tǒng)構成(人、硬件、軟件)及環(huán)境實施的控制，常用的方法有系統(tǒng)組織和管理控制、系統(tǒng)開發(fā)和維護控制、文件資料控制、系統(tǒng)設備、數(shù)據(jù)、程序、網絡安全的控制。②應用控制，這是對電算化處理活動進行的控制，常用的方法有:輸入控制、處理控制、輸出控制。

×公司現(xiàn)金流的財務內部控制分析