企业法律顾问告诉你：企业人必看的公司内部风险防控攻略 

公司经营过程中势必将遇到各种商业风险，包括自然风险和人为风险、内部风险和外在风险等。

若对风险因素没有防控或者处理不当，不但会影响投资人的利益，还可能影响公司债权人、员工甚至社会公众的利益。

所长觉得，公司内部风险防控是公司规避风险的重要内容。

所长今天就公司内部风险防控方面，谈谈以下几点认识：

一、宏观上，公司应建立公司内部风险防控制度和专门的监督管理部门

（一）建立公司内部风险防控制度

公司内部风险防控制度的合理制定是公司风险控制的前提条件，只有制定了合适的风险控制制度，才能保证公司内部风险控制能够有效地实施。

通常而言，健全的公司内部风险防控制度应包括以下各项内容：

1、完整的组织及岗位责任制。明确划分公司高级管理人员层、部门管理层、基层业务人员以及各个部门的职责权限；

2、公司应当根据设定的控制目标，结合公司实际情况，制定及时进行风险评估的制度；

3、建立完善的业务管理制度、合同管理制度、财务管理制度、印章管理制度、票据管理制度、预算管理制度、资产管理制度等。

（二）设立专门的监督管理部门

为了保证内控制度的有效实施，不但需要公司内部各个部门的竭力配合，还需要建立专门的监督管理部门以确保各个部门对内控制度的执行。

对于规模较大的公司，可以设立内控部或者法律事务部专门负责公司内部风险防控工作；而对于规模较小的公司，则可以将内控的工作交由某个特定人员监管，但务必注意，该监管人员在风险控制的职责履行方面，其汇报对象应尽量是公司董事长或者总经理等管理层，以避免内控管理形式化。

二、微观上，公司内部风险控制的具体要求

(一) 内部风险控制适用范围

公司内部风险控制应涵盖公司经营活动中的所有业务环节，包括（如下图所示）：

(二) 内部风险控制应明确各部门职责

公司应明确界定各部门、岗位的目标、职责和权限，建立相应的授权、检查和逐级问责制度，确保其在授权范围内履行职能；设立完善的控制架构，并制定各层级之间的控制程序，保证董事会及高级管理人员下达的指令能够被严格执行。

(三) 内部风险控制应当建立风险评估体系

公司应建立完整的风险评估体系，对经营风险、财务风险、市场风险、政策法规风险和道德风险等进行持续监控。

以政策法规风险防控为例，公司法务部门或者负责法律事务的管理人员应定期跟踪与公司密切相关的立法、执法动态。