众鼎号风险管理内控十八条是《企业内部控制配套指引》的内容，而《企业内部控制配套指引》是对《企业内部控制基本规范》相关规定的进一步补充和说明，其具有
风险管理内控十八条是《企业内部控制配套指引》的内容，而《企业内部控制配套指引》是对《企业内部控制基本规范》相关规定的进一步补充和说明，其具有。相较而言，《企业内部控制基本规范》是内部控制建设与实施应该遵循的基本原则和总体要求，具有
如果是刚接触内控，实际上先看《规范》比先看《指引》有用，《规范》内容较少，里面全面地介绍了一些内控的基本概念并提供了内控的基本框架，先把这些基础理解通透了，后面的内容才能稳扎稳打地学好。
比如说指引第7号——采购业务，学习之前我们可以先想想我们可以怎样利用采购业务捞油水呢？我想到的方法有：事先与有意愿的供应商联系，设立特别的供应商准入条件，使招标时该供应商有绝对优势，事后拿供应商回扣；向公司申报的付款日期晚于事实上的付款日期，通过占用这笔资金获利。
然后我们再看看指引具体内容。里面有这么一条：第十四条 企业应当加强预付账款和定金的管理。涉及大额或长期的预付款项，应当定期进行追踪核查，综合分析预付账款的期限、占用款项的合理性、不可收回风险等情况，发现有疑问的预付款项，应当及时采取措施。
风险：1.缺乏明确的发展战略或实施不到位—盲目发展，丧失竞争力2.过于激进—过度扩张经营失败3.主观变动频繁—资源浪费可持续
要求和措施：1.充分调查研究科学分析预测防范征求意见—制定发展目标2.根据发展目标制定战略规划3.董事会下设战略委员会4.董事会严格审议发展战略方案（全局性长期性可行性）；1.制定年度工作计划2.发展战略的宣传工作3.监控4.环境变化调整
风险：1.人力资源缺乏/过程，结构不合理—发展战略难实现2.激励约束机制不合理，关键岗位人员管理不完善—人才流失泄密3.退出机制不当—法律诉讼声誉受损
要求和措施：1.年度人力资源需求计划2.价值取向、责任意识选聘3.依法签订劳动合同4.试用期岗前培训制度5.培训长效机制；1.激励约束机制2.业绩挂钩酬薪制度3.建立健全员工退出机制4.定期对执行情况评估
风险：1.安全生产—事故2.产品质量—赔偿形象3.环境保护—赔偿缺乏发展后劲停业4.就业和员工权益—积极性受挫影响发展和社会稳定
要求和措施：1.安全生产管理体系、监控机制、预防为主，特殊岗位资格认证、应急预案2.提高质量、规范流程、售后服务3.环保和资源节约制度、生态保护、开发可在沙僧资源、监控4.保护权益、劳动合同、社保、工会、实习基地、慈善
风险：1.缺乏积极向上企业文化—凝聚力竞争力2.缺乏开拓创新团队协作风险意识—发展目标难实现可持续3.缺乏诚实守信理念—舞弊损失信誉
要求和措施：1.培育特色文化2.发展愿景价值观企业精神风险防范意识3.员工行为守则4.主导垂范作用5.有效沟通宣传6.文化融入生产经营7.评估
风险：1.筹资决策不当—资本结构不合理无效融资债务危机2.投资决策失误—盲目库哦哦张资金链断裂3.资金调度不合理—财务困境资金冗余4.资管不严—挪用侵占欺诈
要求和措施：1.筹资方案制定、科学论证、严格审批、明确用途、加强债务偿还和股利支付环节管理、会计系统控制2.投资方案制定、可行性研究、决策审批、签订合同、跟踪管理、加强投资收回和处置环节控制、会计系统控制3.资金营运管理、确保及时收付、定期资金调度安全检查、会计系统控制
风险：1.计划安排不合理趋势预测不准确—库存积压/短缺，生产停滞资源浪费2.供应商选择采购方式招投标授权审批—质次价高舞弊欺诈3.验收付款—物质资金信用受损
要求和措施：1.采购集中人员定期轮岗、采购申请制度、供应商评估准入制度、采购方式大招标一般询价定向采购小直接购买、采购物资定价机制市场行情最高限价、采购合同、验收制度证明、跟踪管理记录2.付款管理流程、预付账款定金管理、会计系统控制专人函证、退货管理制度
风险：1.存货积压/短缺—流动资金占用存货贬值生产中断2.固定资产更新改造不够/产能过剩—贬值安全事故资源浪费3.无形资产缺乏核心技术、权属不清—法律纠纷可持续
要求和措施：1.存货管理流程、岗位责任制、验收程序方法、保管制度；出入库手续代管单独存放、投保、大批授权、盘点清查制度2.固定资产维护改造更新、制定目录、升级淘汰、投保。积压管理、每年全面清查3、无形资产管理责任制、梳理权属关系保密、评估、品牌建设
风险：1.销售策略不当预测不准渠道—库存积压经营难2.客户信用-款难收回欺诈3.舞弊—利益受损
要求和措施：1.合理定价机制和信用方式、信用档案、重大业务专业人员书面记录、销售通知、等级制度、客户服务2.销售负责催收，财会结算和监控款项回收、商业票据管理、会计系统控制、专人函证
风险：1.科学论证不充分—创新不足资源浪费2.人员配备不合理过程管理不完善—成本高舞弊3.成果转换应用不足，保护不足—利益受损
要求和措施：1.立项和研究独立评估、重大集体决策。责任制、合作单位尽职调查合同、验收制度、核心人员管理制度保密2.开发保护制度、促进成果转化、评估制度
风险：1.立项缺乏可行性研究—决策不当难以实现预期效益2.暗箱操作-能力有限价格失实3.造价信息不对称概预算脱离实际—投资失控4.质次价高，监理不到位—质量低劣进度延迟5.竣工验收不规范—使用隐患
要求和措施：1.工程立项专门机构提出项目建议书开展研究、专家论证评审、重大集体审议评审、依法取得许可2.公开招标（开标评标定标）、评标委员会3.工程造价管理、提供设计要求和资料、设计变更管理制度、专业人员/机构概预算审核4.监控概预算管理、工程监理制度（未签字不得使用安装）、沟通掌握进度、变更按规定审批5.验收编制竣工决算、审核决算、及时验收、建立工程项目档案、评估
风险：1.担保申请人资信调查—决策失误欺诈2.被担保人财务困难监控不力—法律责任3.舞弊—利益受损
要求和措施：1.指定部门负责担保业务，资信调查风险评估书面报告、建立担保授权和审批制度重大董事会审批、对子公司担保业务统一监控、变更重新评估审批2.订立担保合同、日常管理跟踪监控、会计系统控制、反担保财产管理、责任追究制度、到期及时终止担保关系
风险：1.预算不全—缺乏约束盲目经营2.目标不合理—资源浪费发展战略难实现3.缺乏刚性执行不力考核不严—管理流于形式
要求和措施：预算管理委员会（企业负责人和内部相关部门）总会计师协助1.编制工作制度、根据战略发展和年度生产经营计划编制、委员会对方案研究论证、董事会审核2.执行控制监控沟通、执行情况分析制度、不得随意调整3.考核、委员会核对执行报告耦合动态监控信息。公开公平公正记录考核
风险：1.信息系统不合理孤岛/重复建设—经营效率低下2.开发部分和内控要求—不能实施控制3.运行维护安全措施—信息泄露
要求和措施：1.开发建设方案审批后失事、将生产经营管理业务流程关键控制节点处理规则嵌入系统程序、控制用户操作权限、跟踪管理协调、验收、新旧转换方案2.运行维护安全等级、用户管理制度、网络安全、备份、关键信息设备
