一、案例概況――宋建平被判無期徒刑
宋建平，男，1962年8月13日生于山東省牟平縣，漢族，大專文化，中共黨員，曾在山西某政法機關(guān)工作10年，案發(fā)時任山西省技術(shù)進出口公司(簡稱技術(shù)公司)經(jīng)理、山西省大典商貿(mào)有限公司(簡稱大典公司)總經(jīng)理。2008年2月1日，太原市中院對號稱山西“國企第一貪”的宋建平作出一審判決，以貪污罪、挪用公款罪、虛報注冊資本罪、非法經(jīng)營罪、偷稅罪，數(shù)罪并罰判處宋建平無期徒刑，剝奪政治權(quán)利終身，沒收個人全部財產(chǎn)。
(一)控辯雙方針鋒相對的辯論
一審判決后，太原市檢察院認為量刑過輕，提出抗訴；被告人宋建平不服判決，提出上訴?？胤接^點：宋建平應(yīng)判處死刑；辯方觀點：宋建平無罪?？剞q雙方針對宋建平是否有罪和大典公司的性質(zhì)展開了針鋒相對的辯論。此案特別的是，與一般的貪污行為不同，被指控宋建平貪污的4億多元并沒有進入“私人腰包”，也沒有被揮霍，而是仍在被告擔任總經(jīng)理的大典公司賬上，或在大典公司業(yè)務(wù)客戶的賬上。
公訴人指控，宋建平兩筆最大的貪污行為：第1筆是涉嫌貪污1798萬美元(按當時匯率計算，約合1.5億元人民幣)，這筆巨款是大典公司與瑞士IMR公司的焦炭出口結(jié)匯款。案發(fā)時，該款沒有匯入大典公司賬戶，仍在瑞士公司賬上，被告將此款“藏匿國外據(jù)為已有”，案發(fā)后追回；第2筆是貪污(未遂)2.53億元人民幣，這筆巨資2005年底在大典公司賬上。當時擔任技術(shù)公司經(jīng)理的宋建平，在向主管單位上報技術(shù)公司改制方案時，沒有將他同時擔任總經(jīng)理的大典公司的2.53億元人民幣資產(chǎn)列入技術(shù)公司清產(chǎn)核資報告中，被告“隱匿意欲侵吞”。
對于以上貪污指控，辯護人表示“不能成立”：第1項1798萬美元的指控，并非“藏匿”，而是想用這筆錢收購津巴布韋的一家鋼廠。第2項2.53億元人民幣的指控，辯護人認為是“純屬莫須有”，因為這筆錢至今仍在大典公司賬上。
控辯雙方在前后3次、共5天的庭審中庭辯激烈，其實焦點只有1個，即大典公司的性質(zhì)。被告的辯護律師稱，工商登記資料顯示，大典公司從成立到后來的多次增資擴股，在法律上始終都是一個民營企業(yè)。但公訴人認為，大典公司名義上是民營企業(yè)，實質(zhì)上就是技術(shù)公司。技術(shù)公司主管單位的總裁、書記、董事長及技術(shù)公司書記等人的證言表示，大典公司是技術(shù)公司改革派生出來的公司：還有多位證人證言說，大典公司與技術(shù)公司是“一套人馬、兩塊牌子”。技術(shù)公司的改制，先是選擇了一家具有出口業(yè)務(wù)資格的民營企業(yè)作為改制的“殼”公司，然后根據(jù)主管單位的安排，2002年3月，技術(shù)公司經(jīng)理、書記和副經(jīng)理宋建平3人以受讓股權(quán)的方式成為“殼”公司的新股東，并分別擔任法人代表、經(jīng)理和監(jiān)事，但3人均未出資。另外，公訴人指控，技術(shù)公司還為大典公司的第1筆貸款提供過40萬元人民幣的保證金，大典公司的業(yè)務(wù)人員也是技術(shù)公司的業(yè)務(wù)人員。
(二)宋建平案終審
法庭審理判決認為：“大典公司無論從其成立過程、資金運作還是業(yè)務(wù)開展和人力資本，均利用了技術(shù)公司的國有資本，故大典公司由此產(chǎn)生的資產(chǎn)均應(yīng)歸技術(shù)公司所有，屬于國有資產(chǎn)?！弊詈?，法庭對控辯雙方提交的證據(jù)審理后作出判決，被告宋建平在大典公司的相關(guān)行為屬于侵吞公款、并利用國企改制侵吞國有資產(chǎn)(未遂)，其行為已構(gòu)成貪污罪。
2008年4月23日，省高院最終判定：一審判決定罪準確，量刑適當，審判程序合法，應(yīng)予維持，故裁定駁回抗訴、上訴，維持原判。決定對宋建平執(zhí)行無期徒刑，剝奪政治權(quán)利終身，并沒收個人全部財產(chǎn)。
二、案例分析――宋建平的手段
宋建平任職不到4年成了億萬富豪，其速度之快、斂財之巨令人震驚，教訓十分慘痛。宋建平的手段主要有：
(一)生活節(jié)儉
太原市反貪局的1名辦案人員回憶說：“他是個很有能力的人，又非常節(jié)儉。”2006年4月，根據(jù)省紀委安排，太原市檢察院作為中紀委專案組山西調(diào)查二組的成員，開始介入調(diào)查宋建平涉嫌犯罪問題，宋生活之節(jié)儉給辦案人員留下了深刻印象，從始到終他只穿著一條左褲腿已經(jīng)開縫的褲子，半年后仍然穿著這條褲子，不同之處是右褲腿也開了縫。
(二)利用改制
1984年成立的技術(shù)公司(國有企業(yè))，其主營業(yè)務(wù)是焦炭出口業(yè)務(wù)。但由于當時焦炭市場不景氣，企業(yè)不賺錢。2002年，按照法律規(guī)定，技術(shù)公司的經(jīng)營狀況已符合破產(chǎn)條件，但當時的規(guī)定是不允許國有外貿(mào)企業(yè)破產(chǎn)，因此，技術(shù)公司決定用改制的辦法安置職工，穩(wěn)定局面，擺脫困境。在此背景下，技術(shù)公司開始改制：先是選擇一家有進出口業(yè)務(wù)資格的民營企業(yè)作為改制的“殼”，然后更名為大典公司，并辦理了工商變更登記，申請獲得了焦炭出口資質(zhì)。時任技術(shù)公司副經(jīng)理的宋建平，被任命為大典公司總經(jīng)理。原技術(shù)公司的部分領(lǐng)導(dǎo)、焦炭經(jīng)營人員也轉(zhuǎn)入大典，成為大典公司的領(lǐng)導(dǎo)及業(yè)務(wù)骨干。從此，大典、技術(shù)公司開始“合作”。雙方簽訂協(xié)議，從2002年起，技術(shù)公司的焦炭出口配額全部轉(zhuǎn)給大典公司，大典所做的焦炭出口業(yè)務(wù)，按每噸5元提成，其余返還技術(shù)公司。經(jīng)有關(guān)部門審計，按此協(xié)議，3年間大典公司應(yīng)繳未繳技術(shù)公司利潤達2.53億元。
2005年，根據(jù)省政府國企改制政策，技術(shù)公司委托會計師事務(wù)所清產(chǎn)核資，已升任技術(shù)公司經(jīng)理兼大典公司總經(jīng)理的宋建平，明知大典尚欠技術(shù)公司2.53億元，卻對審計單位只字未提，隱瞞了這筆巨款，致使審計單位得出技術(shù)公司虧損3000萬元的結(jié)論。隨后，技術(shù)公司作為嚴重虧損企業(yè)，被列入了破產(chǎn)行列。2006年7月，宋建平被立案偵查。檢察機關(guān)認為，在技術(shù)公司改制中，宋建平利用職務(wù)之便，將2.53億元國有資產(chǎn)隱匿于大典公司。技術(shù)公司一旦破產(chǎn)成功，這筆巨款將被宋控制。雖然宋的犯罪行為被迫終結(jié)，但仍構(gòu)成貪污罪(未遂)。
(三)宋氏王國
在大肆“運作”數(shù)億元國有資產(chǎn)的同時，身兼大典公司總經(jīng)理、技術(shù)公司經(jīng)理的宋建平，又先后以家人、同學的名義承包、開辦了多家公司，所經(jīng)營業(yè)務(wù)與大典、技術(shù)公司相同。2006年3月宋建平被“雙規(guī)”時，他的“宋氏王國”資產(chǎn)已達2.6億元。山西天鴻能源有限公司(簡稱天鴻公司)、山西天河能源有限公司(簡稱天河公司)、山西河津進出口公司(簡稱河津公司、國有公司)，均經(jīng)營與大典公司相同的焦炭業(yè)務(wù)，賺了算“宋氏王國”的，賠了就記到大典公司賬上。
(四)借雞下蛋
宋建平的“借雞下蛋術(shù)”：在每一樁出口業(yè)務(wù)合同上，只簽蓋甲方(國外購貨方)的印章，乙方空缺。如果賺了，乙方就是河津公司；如果賠了，乙方就變
成大典公司。以2004年為例，大典公司共有出口配額45萬噸，實際出口58.8萬噸，賬面利潤為6000萬元，平均每噸利潤為100元；而同期的河津公司，共獲得出口配額3萬噸，實際出口21萬噸，賬面利潤為2.4億元，平均每噸利潤達1140元。
(五)三個女人
短短幾年間，宋建平由一個門外漢變成“山西國企第一貪”，秘密就是其身后依靠著“三個女人”：一個是畢業(yè)于北京某名校，精通多種外語的瑞士IMR公司的國內(nèi)代理人楊玲玲；一個是為宋建平“做大做強”立下汗馬功勞的大土河公司外貿(mào)經(jīng)理張英；還有一個是中糧集團的退休干部李涵靜。
楊玲玲：2003年初與宋建平相識后，兩人一拍即合，攜手成立了天鴻、天河公司，利用大典公司這個牌子，幾年間賺得盆滿缽滿。據(jù)她交代：2004年3月～6月，大典公司與瑞士IMR公司共做了8船業(yè)務(wù)，宋建平提出貨款先不要結(jié)清，暫時留在國外。楊向IMR公司請示后，便將1798萬美元的貨款留在了IMR公司的賬上。
張英：2004年4月，焦炭行情一飛沖天，出口配額代理費也隨之暴漲，貨源及配額成為稀缺物。在此背景下，天鴻公司在張英的幫助下，獲得了大土河公司5450噸配額的援助。同年，宋先后用大典公司的5450噸配額，替天鴻公司償還了大土河公司的債務(wù)，并將大典公司出口焦炭所得50萬美元匯至大土河公司，為天鴻公司折抵了借大土河公司的配額。
李涵靜：“配額緊俏的時候，只有她能倒出來”，有“京城第一倒姐”之稱。2004年9月，宋與李在北京某飯店見面，宋以每噸30美元的價格，向李購買了3萬噸焦炭配額，用于天鴻公司的焦炭出口，獲利472.9萬元人民幣。
(六)虛假平賬
2004年3月～6月，宋建平將大典公司與瑞士IMR公司的焦炭出口結(jié)匯款1798萬美元，隱匿國外。宋利用職務(wù)之便，實施虛假平賬等手段，將大典公司的未結(jié)匯款1798萬美元，據(jù)為已有。
(七)虛假注冊
2003年2月，宋在成立天鴻公司時，從河津公司借款1000萬元用于驗資，驗資完后將款打回；2004年2月，宋安排給天鴻公司增加注冊資本5340萬元，從河津公司轉(zhuǎn)款5340萬元用于擴股驗資后將款轉(zhuǎn)走。2005年3月，宋利用任大典公司總經(jīng)理之便，將公款500萬元借給李×個人注冊公司使用。
(八)買許可證
2004年10月，宋非法向李涵靜以每噸30美元價格，購買了3萬噸焦炭出口許可證，天鴻公司因此獲利472.9萬元，構(gòu)成非法經(jīng)營罪。
(九)行賄
李韶宇在2000年9月～2004年3月間，任省經(jīng)貿(mào)委市場處副處長，主要負責焦炭出口配額分配等工作。2003年12月27日，宋為感謝李對其公司的支持，并提出下一步為該公司爭取出口配額，在北京王府飯店送給李41萬元人民幣。李韶宇犯受賄罪，被判處有期徒刑10年。
(十)偷稅
從2003年3月～2006年2月，天鴻公司采取虛假賬簿申報納稅，累計偷稅1623萬元。
三、宋建平案反思
法律界人士認為，宋建平案案情復(fù)雜特殊，時代特色濃烈，有著國企改制進程中“摸著石頭過河”的典型時代烙印。在對改革開放30余年進行回顧總結(jié)的今天，分析和解剖宋建平案的發(fā)生背景和過程，具有重要的現(xiàn)實意義?！吧轿鲊蟮谝回潯彼谓ㄆ剑统鲈谖覀兺赓Q(mào)行業(yè)，是一個進入外貿(mào)行業(yè)僅僅幾年的新手，是一個曾在山西某政法機關(guān)工作10年的干部，難道不值得深思嗎!宋建平案的發(fā)生，為我們商貿(mào)企業(yè)敲響了警鐘，為我們加強企業(yè)管控提供了典型案例、反面教材。
(一)改制不規(guī)范
宋建平利用國企改制，侵吞國有資產(chǎn)2.53億元，有了原始資本積累，這就是所謂的第1桶金。從此，他才能借雞下蛋；他才能承包、開辦多家公司，建立宋氏王國；他才能利用焦炭行情火爆的市場機遇，通過各種不法手段4年變身億萬富豪。
(二)用人不當
人的因素，在內(nèi)部控制中發(fā)揮著重要的作用。不健全的用人機制和監(jiān)督機制，是培養(yǎng)貪官的沃土。我們常說“道德使之不愿、法律使之不敢、制度使之不能”，這說明誠信與道德觀或企業(yè)文化在某種程度上是高于制度本身的。宋建平一人兼有技術(shù)、大典、河津3個國有公司和若干個人公司于一身，有的高額盈利，有的嚴重虧損。于是，他可以上下其手，把錢任意轉(zhuǎn)移，最后都撈到了自己的腰包。權(quán)力過多過大，又沒有約束和監(jiān)管，可以說這是對宋的縱容。
(三)內(nèi)部人控制
技術(shù)、大典、河津3個國有公司的決策權(quán)，集中在少數(shù)幾個人手中，負面效果突出。特別是宋建平這個決策人，其他人很難影響其決策，危險性更大。
(四)利用關(guān)聯(lián)交易
宋建平同時擁有多家公司，利用關(guān)聯(lián)交易，使用“借雞下蛋術(shù)”，如果賠了，虧損是國有公司的；如果賺了，盈利就是自己的。這樣的關(guān)聯(lián)交易，宋建平焉有不發(fā)之理?
(五)監(jiān)督嚴重缺失
賦予宋建平那么集中的權(quán)力，很少有約束和監(jiān)管。對技術(shù)公司本有的2.53億元收入，卻查不出來，反而得出虧損3000萬元的結(jié)論。他上通“京城第一倒姐”，買賣出口許可證。宋建平把山西資源優(yōu)勢和配額體制的弊端利用到了極致，給了他為所欲為的機會和條件。
(六)貪官偽裝術(shù)
宋建平僅用4年就成為億萬富豪。這個人生活簡樸，不嗜煙酒，開縫的褲子竟穿上數(shù)月，難怪熟悉他的人案發(fā)后吃驚地說，“打死我也不信，宋建平身價億萬!”?？梢?，貪官偽裝術(shù)還是蒙騙了不少人，這是值得警惕的現(xiàn)象。
四、加強外貿(mào)企業(yè)內(nèi)部控制的對策建議
從宋建平案看，企業(yè)內(nèi)部控制的實施遠比想象的復(fù)雜和困難。對企業(yè)而言，如何從宋案中汲取教訓，結(jié)合內(nèi)部控制規(guī)范的實施來提高風險應(yīng)對能力，是我們應(yīng)該深入思考的課題。搞好企業(yè)的關(guān)鍵是用人、制度和利用現(xiàn)代信息手段的嚴格管理。企業(yè)內(nèi)部控制建設(shè)應(yīng)堅持實質(zhì)重于形式的原則，在科學設(shè)計的基礎(chǔ)上，將控制重點放在有效執(zhí)行上?，F(xiàn)在，越來越多的企業(yè)認識到：盡管內(nèi)部控制不是萬能的，但是沒有內(nèi)部控制是萬萬不能的。
改革開放以來，山西省外貿(mào)企業(yè)的內(nèi)部控制建設(shè)經(jīng)歷了內(nèi)部牽制、內(nèi)部會計控制階段。在有關(guān)法律法規(guī)的指導(dǎo)下和許多風險案例的啟示下，部分外貿(mào)企業(yè)開始認識到內(nèi)部控制對企業(yè)生存發(fā)展的重要性，初步建立了本企業(yè)的內(nèi)部會計控制制度，在執(zhí)行中也取得了一定的成效?，F(xiàn)在，企業(yè)內(nèi)部控制建設(shè)已進入全面風險控制的新階段，外貿(mào)企業(yè)基于風險管理的內(nèi)部控制已提上重要日程。但從總體上看，外貿(mào)企業(yè)的內(nèi)部控制建設(shè)還處于起步階段，存在較大的差距，主要問題是：內(nèi)部控制意識淡薄；內(nèi)部環(huán)境基礎(chǔ)薄弱；風險管理不到位；信息溝通不順暢；內(nèi)部監(jiān)督缺乏。為此，對加強外貿(mào)企業(yè)內(nèi)部控制提出如下對策建議：
(一)提高對內(nèi)部控制的認識
提高認識是企業(yè)實施內(nèi)部控制的先導(dǎo)。首先，應(yīng)強化企業(yè)領(lǐng)導(dǎo)層的責任意識。只有領(lǐng)導(dǎo)層的高度重視，才能結(jié)合企業(yè)的實際情況，盡快制定出行之有效
的內(nèi)部控制目標和制度?；疽?guī)范指出，董事會負責內(nèi)部控制的建立健全和有效實施。也就是說，董事會是企業(yè)內(nèi)部控制系統(tǒng)的核心，它決定了整個企業(yè)的態(tài)度和行為。
其次，應(yīng)開展全員培訓，提高員工素質(zhì)。控制活動靠人去執(zhí)行和完善，人的因素至關(guān)重要，不管是管理者還是員工，既是內(nèi)部控制的執(zhí)行者，又是被控制對象，其觀念、素質(zhì)和責任意識都影響著內(nèi)部控制的效果，因此要體現(xiàn)以人為本的思想。企業(yè)可組織員工學習黨和國家的方針政策，學習企業(yè)的發(fā)展戰(zhàn)略、具體政策和專業(yè)知識，并建立激勵機制，實行嚴格的考核制度，培養(yǎng)員工忠實勤奮的品質(zhì)和良好的敬業(yè)精神；組織員工學習財政部等5部門聯(lián)合發(fā)布的企業(yè)內(nèi)部控制基本規(guī)范、應(yīng)用指引、評價指引和審計指引等，充分認識實施內(nèi)部控制是企業(yè)防范風險、實現(xiàn)可持續(xù)發(fā)展的必然要求，以實現(xiàn)企業(yè)進入國際市場、參與國際競爭的現(xiàn)實需要，從而形成內(nèi)部控制運行的良好氛圍。
(二)優(yōu)化企業(yè)的內(nèi)部環(huán)境
內(nèi)部環(huán)境是實施企業(yè)內(nèi)部控制的基礎(chǔ)。內(nèi)部環(huán)境支配著員工的內(nèi)部控制意識，影響著員工實施控制活動和履行責任的態(tài)度、認識和行為。內(nèi)部環(huán)境一般包括治理結(jié)構(gòu)、機構(gòu)設(shè)置及權(quán)責分配、內(nèi)部審計、人力資源政策、企業(yè)文化等。
企業(yè)應(yīng)深化產(chǎn)權(quán)制度改革，建立產(chǎn)權(quán)清晰、責權(quán)明確、管理科學、政企分開的現(xiàn)代企業(yè)制度；應(yīng)理順管理體制，完善法人治理結(jié)構(gòu)，形成股東大會授權(quán)、董事會決策、監(jiān)事會監(jiān)督、經(jīng)理層執(zhí)行的協(xié)調(diào)高效的運行機制；應(yīng)建立內(nèi)部控制的專門機構(gòu)，明確領(lǐng)導(dǎo)層和全體員工的權(quán)利與責任。建立內(nèi)部控制機構(gòu)是發(fā)揮內(nèi)部控制作用的硬件要素，只有機構(gòu)健全，內(nèi)部控制才能科學分工，才能有組織、高效率地運行。建立內(nèi)部控制機構(gòu)后，要明確每一個員工的權(quán)利與責任，避免發(fā)生權(quán)責不清的現(xiàn)象。與此同時，企業(yè)應(yīng)優(yōu)化其他各項內(nèi)部環(huán)境因素，如合理設(shè)置企業(yè)機構(gòu)及權(quán)責分配、建立內(nèi)部審計機構(gòu)、制定人力資源政策、培育企業(yè)文化、履行社會責任等，從產(chǎn)權(quán)制度等各方面保證內(nèi)部控制制度的有效建立和實施。
(三)確立企業(yè)的內(nèi)部控制目標
內(nèi)部控制目標是企業(yè)實施內(nèi)部控制實現(xiàn)的目的或收到的效果。目標的主要功能是：提供一個尺度，作為評價進度與績效的指標；提供一個標準，用來配置企業(yè)資源和制訂工作計劃。只有明確了內(nèi)部控制目標，企業(yè)的一切工作才能有的放矢。
企業(yè)應(yīng)依據(jù)基本規(guī)范的目標要求，結(jié)合實際制定本企業(yè)的內(nèi)部控制目標，并進行層層分解，明確每一管理層的具體目標。一是促進企業(yè)經(jīng)營管理合法合規(guī)。守法和誠信是企業(yè)健康發(fā)展的基石，企業(yè)應(yīng)在守法合規(guī)的基礎(chǔ)上實現(xiàn)自身的發(fā)展。二是促進企業(yè)維護資產(chǎn)安全。良好的內(nèi)部控制，應(yīng)為資產(chǎn)安全提供扎實的制度保障。三是促進企業(yè)提高信息報告質(zhì)量。準確完整的信息報告，能為管理層提供可靠的決策依據(jù)和對營運活動的有效監(jiān)控，同時有利于提升企業(yè)的誠信度，維護企業(yè)的良好形象。四是促進企業(yè)提高經(jīng)營效率和效果，五是促進企業(yè)實現(xiàn)發(fā)展戰(zhàn)略。通過有效的內(nèi)部控制，防范經(jīng)營風險，減少風險損失，從而不斷提高企業(yè)的盈利能力和管理效率，實現(xiàn)企業(yè)的經(jīng)營目標和發(fā)展戰(zhàn)略。
(四)建立企業(yè)內(nèi)部控制制度
內(nèi)部控制制度是企業(yè)實施內(nèi)部控制的制度保障。盡管已發(fā)布了基本規(guī)范和企業(yè)內(nèi)部控制配套指引，但總體上看仍屬于框架性質(zhì)。在具體實施中，企業(yè)應(yīng)根據(jù)基本規(guī)范和應(yīng)用指引，結(jié)合經(jīng)營特點和管理要求，建立健全本企業(yè)的內(nèi)部控制制度，只有這樣，才能把企業(yè)內(nèi)部控制標準體系落到實處。
企業(yè)董事會應(yīng)擔當起建立健全和有效實施內(nèi)部控制規(guī)范體系的責任，并成立專門領(lǐng)導(dǎo)班子，加強對內(nèi)部控制建設(shè)的指導(dǎo)。在企業(yè)內(nèi)部控制實務(wù)中，內(nèi)部控制評價是極為重要的一環(huán)。企業(yè)應(yīng)圍繞內(nèi)部環(huán)境、風險評估、控制活動、信息與溝通、內(nèi)部監(jiān)督等要素，對內(nèi)部控制的有效性進行全面評價，通過定量和定性的分析，確定內(nèi)部控制存在的重大缺陷、重要缺陷和一般缺陷，并提出整改的措施。在此基礎(chǔ)上，企業(yè)應(yīng)根據(jù)基本規(guī)范和應(yīng)用指引的規(guī)定，結(jié)合外貿(mào)進出口業(yè)務(wù)兩頭在外、國際市場競爭激烈、經(jīng)營風險大的特點和管理要求，對現(xiàn)行內(nèi)部控制制度和管理要求梳理優(yōu)化，建立健全適合本企業(yè)實際的內(nèi)部控制制度，并穩(wěn)步有效地實施；應(yīng)積極開展業(yè)務(wù)部門和分(子)公司的內(nèi)部控制試點，及時解決運行中的問題，總結(jié)經(jīng)驗教訓，逐步推廣到全企業(yè)范圍。
(五)加強企業(yè)全面風險管理
風險評估是企業(yè)及時識別、系統(tǒng)分析經(jīng)營活動中與實現(xiàn)控制目標相關(guān)的風險，合理確定風險的應(yīng)對策略，是實施內(nèi)部控制的重要環(huán)節(jié)和依據(jù)。風險評估要素包括確定風險承受度、識別內(nèi)部和外部風險、風險分析和風險應(yīng)對。企業(yè)應(yīng)根據(jù)內(nèi)部控制目標，全面系統(tǒng)持續(xù)地收集相關(guān)信息，結(jié)合實際情況，及時進行風險評估，準確識別內(nèi)部風險和外部風險，確定相應(yīng)的風險承受度；應(yīng)采用定性與定量相結(jié)合的方法，按照風險發(fā)生的可能性及其影響程度等，對識別的風險進行分析排序，確定關(guān)注重點和優(yōu)先控制的風險；應(yīng)根據(jù)風險分析的結(jié)果，結(jié)合風險承受度，權(quán)衡風險與收益，確定并綜合運用風險規(guī)避、風險降低、風險分擔和風險承受等風險應(yīng)對策略，實現(xiàn)對風險的有效控制。此外，企業(yè)應(yīng)樹立科學的風險應(yīng)對策略觀，也就是說，企業(yè)要從整體層面來分析風險的影響，以企業(yè)價值最大化的原則來選擇具體的應(yīng)對策略，其中重要的是評估成本效益比。對那些不能承受的風險，企業(yè)應(yīng)主動規(guī)避；對那些可以采取措施降低、分擔的風險，應(yīng)綜合運用管理措施和保險方法管理；對于風險不大的低概率風險，選擇風險承受也是一種積極的風險管理方式。
控制活動是企業(yè)管理層根據(jù)風險評估結(jié)果，采用相應(yīng)的控制措施，將風險控制在可承受度之內(nèi)，是實施內(nèi)部控制的具體方式和手段。企業(yè)應(yīng)根據(jù)內(nèi)部控制目標和風險評估結(jié)果，結(jié)合風險應(yīng)對策略：通過手工控制與自動控制、預(yù)防性控制與發(fā)現(xiàn)性控制相結(jié)合的方法，綜合運用不相容職務(wù)分離控制、授權(quán)審批控制、會計系統(tǒng)控制、財產(chǎn)保護控制、預(yù)算控制、運營分析控制和績效考評控制等內(nèi)部控制措施，對各種事項和業(yè)務(wù)實施有效的控制；企業(yè)應(yīng)建立重大風險預(yù)警機制和突發(fā)事件應(yīng)急處理機制，對可能發(fā)生的重大風險或突發(fā)事件，制定應(yīng)急預(yù)案、明確責任人員、規(guī)范處置程序，確保突發(fā)事件得到及時妥善處理。
(六)重視企業(yè)的信息與溝通
信息與溝通是企業(yè)及時、準確地收集、傳遞與內(nèi)部控制相關(guān)的信息，確保信息在企業(yè)內(nèi)部、企業(yè)與外部之間進行有效的溝通，是實施內(nèi)部控制的重要條件和載體。信息與溝通的主要環(huán)節(jié)有：確認、計量、記錄有效的經(jīng)濟業(yè)務(wù)；在財務(wù)報告中恰當揭示財務(wù)狀況、經(jīng)營成果和現(xiàn)金流量；保證管理層與企業(yè)內(nèi)部、外部的順暢溝通，包括與利益相關(guān)者、監(jiān)管部門、注冊會計師、供應(yīng)商等的溝通。
企業(yè)應(yīng)構(gòu)建暢通無阻的信息傳遞渠道：應(yīng)充分運用現(xiàn)代化信息處理和通訊技術(shù)，建立靈敏的信息收集、加工、反饋機制，促進內(nèi)部控制流程與信息系統(tǒng)的有機結(jié)合，實現(xiàn)對各類業(yè)務(wù)和事項的有效控制，減少人為操縱因素，使各項決策和管理活動建立在信息支持的基礎(chǔ)上，以便利用各種信息及時調(diào)整發(fā)展策略，加強決策和管理活動的針對性和主動性，為風險監(jiān)測和預(yù)警提供有力的信息支持；應(yīng)建立內(nèi)部信息流通機制，開辟反映問題的正規(guī)渠道，使員工對上級的錯誤指令有通暢的反應(yīng)渠道并有保護措施；內(nèi)部控制人員應(yīng)定期監(jiān)督評估內(nèi)部控制的總體效果和主要風險，將發(fā)現(xiàn)的內(nèi)部控制缺陷及時報告和處理，確保信息傳遞暢通無阻，保證內(nèi)部控制政策的貫徹落實。
(七)強化內(nèi)部監(jiān)督
內(nèi)部監(jiān)督是企業(yè)對內(nèi)部控制建立與實施情況的監(jiān)督檢查，通過評價內(nèi)部控制的有效性，對發(fā)現(xiàn)的缺陷及時加以改進，這是實施內(nèi)部控制的重要保證。
企業(yè)應(yīng)在董事會下設(shè)立由獨立董事等組成的審計委員會，在經(jīng)營管理系統(tǒng)設(shè)置內(nèi)部審計機構(gòu)；應(yīng)加強日常監(jiān)督，對建立與實施內(nèi)部控制的情況進行常規(guī)、持續(xù)的監(jiān)督檢查，評價內(nèi)部控制的有效性，發(fā)現(xiàn)內(nèi)部控制缺陷，應(yīng)及時報告和改進；應(yīng)加強專項監(jiān)督，在企業(yè)發(fā)展戰(zhàn)略、組織結(jié)構(gòu)、經(jīng)營活動、業(yè)務(wù)流程、關(guān)鍵崗位員工等發(fā)生較大調(diào)整或變化的情況下，對內(nèi)部控制的某些方面進行有針對性的監(jiān)督檢查，及時發(fā)現(xiàn)并糾正各種違法違章苗頭，防微杜漸，為改進內(nèi)部控制提出建議，為實現(xiàn)內(nèi)部控制目標服務(wù)。
