一、监测企业经营活动关键环节的风险控制点
（一）货币资金管理预警
第一，监测资金需求计划是否有预算审批，对缺乏严格的预算执行授权审批制度，预算审批权限程序混乱，可能导致越权审批、重复审批，降低预算执行效率的情况；第二，监测银行账户信息是否准确，企业开立、注销银行账户是否经过审批，对银行账户信息记录不准确，可能导致企业银行存款记录不准确，未经授权开户或者销户，可能影响资金完整性和真实性的情况；第三，监测银行存款支出是否进行授权审批，银行日记账登记是否及时准确，对未经授权的银行存款支出，可能造成错误的支付方式或支付内容未被发现，影响资金的安全，未及时登记银行日记账，可能导致银行收款、付款账务错误的情况；第四，监测银行票据开具是否经过适当授权正确使用，对企业未经授权或错误使用银行票据，影响资金安全的情况；第五，监测银行预留印鉴是否妥善保管与使用，对预留的印鉴保管及使用不当或未经授权，可能影响企业的资金安全，造成资金被挪用或流失的情况；第六，监测现金是否账账相符、账实相符，对未经审核的现金盘点，可能导致收支错误、白条抵库、账外资金等未被发现，造成现金账实不符，影响财务报告的真实性、完整性、准确性的情况。存在以上情况时，向风险预警系统发出预警信息。
（二）应收款项管理预警
第一，监测应收款项账龄及坏账准备计提是否准确，对应收款项账龄不准确，坏账准备计提不及时或不准确，直接影响财务报表完整性和准确性的情况；第二，监测应收款项财务处理是否准确，对财务处理不准确，影响财务报表的准确性情况；第三，监测坏账准备计提与核销是否经过有效授权审批，对坏账核销未经有权人审批，可能造成企业资产损失，责任界定不明，影响财务报表的准确性的情况；第四，监测已核销坏账重新收回或转回是否经过有效地授权审批，对已核销坏账重新收回或转回未经有权人审批，可能导致财务管理缺乏监控，影响财务报表的准确性的情况。存在以上情况时，向风险预警系统发出预警信息。
（三）固定资产管理预警
第一，监测固定资产采购是否得到批准，对固定资产购置未经有权人审批，可能导致资产管理秩序混乱，造成资产闲置或浪费等情况；第二，监测固定资产采购是否按照比质比价方式实施，对未按照比质比价方式实施固定资产采购，可能导致购置的资产性价比低下，致使资金浪费，影响公司经营的效率和效果的情况；第三，监测固定资产验收是否及时，入账金额是否完整、准确，付款是否符合预算审批程序，对资产验收不及时、入账资产金额记录不完整、不准确，付款申请未经过适当的审核或未按照审批后的金额进行支付等情况；第四，监测固定资产折旧业务处理是否正确，对固定资产业务处理不正确，会影响财务报表的准确性的情况；第五，监测固定资产报废是否履行审批程序、资产处置变价收入是否不低于评估价格，对资产处置申请未履行审批手续、资产处置变价回收低于评估价格的情况；第六，监测固定资产出租是否履行审批手续、租金收入确认是否及时、准确，对固定资产出租未履行审批手续、租金收入确认不准确不及时的情况。存在以上情况时，向风险预警系统发出预警信息。
（四）费用报销管理预警
第一，监测费用报销是否经过合理有效地授权审批，对未经有权人审批或实施控制，导致费用支出失控的情况；第二，监测费用报销审核处理是否经过合理有效地授权审核，对费用报销事项和单据未经审核，导致财务操作不规范，影响财务报表的准确性的情况；第三，监测费用报销财务处理是否正确，对财务处理不正确，影响财务报表的准确性的情况。存在以上情况时，向风险预警系统发出预警信息。
（五）税务管理预警
第一，监测营业税、个人所得税、企业所得税等税种的计算依据，账务处理是否正确，纳税是否经过授权审批，对税款计算错误，可能导致纳税数据错误，影响财务报表准确性，资金支出缺乏控制，纳税未经有权人批准，可造成资金损失或导致涉税风险的情况；第二，监测企业所得税的计算和申报是否及时、正确和完整，对企业所得税计算和申报不正确，影响财务报表的准确性的情况。存在以上情况时，向风险预警系统发出预警信息。
（六）关联交易管理预警
第一，监测关联方名单是否经过有效审核，对关联方名单未经有效审核或未及时更新，可能造成关联方识别错误的情况；第二，监测关联交易对账是否正确，对账报表编制不准确，导致对账基础信息错误，影响对账结果准确性的情况；第三，监测对账结果是否经过复核与审批，对账结果未经复核与审批，可能存在对账结果错误，影响财务报表的准确性的情况；第四，监测关联交易账务处理是否正确，对账务处理不正确，影响财务报表的准确性的情况。存在以上情况时，向风险预警系统发出预警信息。
二、内部审计的风险预警
内部审计部门通过对企业经营活动关键环节风险控制点的监测，收集监测预警数据，综合运用个别访谈、调查问卷、专题讨论、穿行测试、实地查验、抽样和比较分析等方法对预警数据进行分类汇总，根据风险的严重程度设置蓝色、黄色和红色三个风险预警区。蓝色预警为企业轻度风险，蓝色预警区间风险控制点的风险程度最低，在一般情况下即使有风险，对企业整体不发生大的影响，是企业可接受的风险；黄色预警为企业中度风险，黄色预警区间风险控制点的风险程度较大，这种风险虽然未达到左右企业整体的程度，但对企业会产生明显影响，内部审计部门提醒企业管理层重点关注和防范黄色预警风险；红色预警为企业高度风险，这种风险一旦发生，会使企业陷入困境，面临危机，严重时能造成企业无法生存，发生红色预警，内部审计应立即提醒企业管理层高度重视，必要时启动风险应急预案，尽可能减少高度风险给企业带来的严重损失。内部审计部门应充分发挥优势，善于发现影响本企业目标实现的薄弱环节和风险，及时向企业管理层预警，提出意见和建议，切实为提高企业管理水平和经济效益出谋划策。
作者：袁凤娟 单位：黑龙江北大荒农业股份有限公司兴凯湖分公司
