经理及其他高级管理人员、关键岗位员工的风险偏好，采取适当的控制措施，避免因个人风险偏好给企业经营带来重大损失。风险应对策略往往综合运用并及时调整。 风险企业对超出风险承受度的风险，通过放弃或停止与该风险相关的业务活动以避免和减规避 轻损失的策略。 风险企业在权衡成本效益之后，准备采取适当的控制措施降低风险或者减轻损失，将风险控降低 制在风险承受度之内的策略。 风险企业准备借助他人力量，采取业务分包、购买保险等方式和适当的控制措施，将风险控分担 制在风险承受度之内的策略。 风险企业对风险承受度之内的风险，在权衡成本效益之后，不准备采取控制措施降低风险或承受 者减轻损失的策略。 控制活动是指企业根据风险应对策略，采（三）用相应的控制措施，将风险控制在可承受控制活度之内，是实施内部控制的具体方式。常动 见的控制措施有：不相容职务分离控制、授权审批控制、会计系统控制、财产保护控制、预算控制、运营分析控制和绩效考评控制等。企业应当根据内部控制目标，结合风险应对策略，综合运用控制措施，对各种业务和事项实施有效控制。 ◇以审批为手段 ◇以制衡为灵魂 ◇以制度为依据 ①不 不相容职务是指那些如果由一个人担任，既相可能发生错误和舞弊行为，又可能掩盖其错容 误和舞弊行为的职务。企业在设计内部控制职系统时，首先应确定哪些岗位和职务是不相务 容的；其次要明确规定各个机构和岗位的职分责权限，使不相容岗位和职务之间能够相互离 监督、相互制约，形成有效的制衡机制。 控制 ◇授权审批与执行业务 ◇执行业务与监督审核 ◇执行业务与相应记录 ◇财物保管与相应记录 ◇授权批准与监督检查 常规授权是指企业在日常经营管理活动中②授按照既定的职责和程序进行的授权，用以规权审范经济业务的权力、条件和有关责任者，其批控时效性一般较长。特别授权是企业在特殊情制 况、特定条件下对办理例外的非常规性交易事项的权力、条件和责任的应急性授权。 ◇常规授权要有指引 ◇特别授权要防滥用 会计系统控制主要是通过对会计主体所发生③ 的各项经济业务进行记录、归集、分类、编报会 等而进行的控制。会计系统控制要求企业严格计 执行国家统一的会计准则制度规定进行会计系 核算，加强会计基础工作，明确会计凭证、会统 计账簿和财务会计报告的处理程序，保证会计控 资料真实完整。企业应当依法设置会计机构，制 配备会计从业人员。 ◆从事会计工作的人员，必须取得会计从业资格证书。会计机构负责人应当具备会计师以上专业技术职务资格。大中型企业应当设置总会计师。设置总会计师的企业，不得设置与其职权重叠的副职。 财产保护控制要求企业建立财产日常管理制度和定期清查制度，采取财产记录、实物④财产保护控制 保管、定期盘点、账实核对等措施，确保财产安全。企业应当严格限制未经授权的人员接触和处置财产，包括限制对资产本身的接触和通过文件批准方式对资产使用或分配的间接接触。一般情况下，对货币资金、有价证券、贵重物品、存货等变现能力强的资产必须限制无关人员的直接接触。 ◆实体性资产要盘点 既看安全又看效率 ◆权力性资产要对账 函证不能代替账单 预算是企业未来一定时期内经营、资本、⑤预算财务等各方面的收入、支出、现金流的控制 总体计划。预算控制要求企业实施全面预算管理制度，明确各责任单位在预算管理中的职责权限，规范预算的编制、审定、下达和执行程序，强化预算约束。 运营分析控制要求企业建立运营情况⑥运营分析制度，经理层应当综合运用生产、购销、投资、筹资、财务等方面的信息，分析控
通过因素分析、对比分析、趋势分析等制 方法，定期开展运营情况分析，发现存在的问题，及时查明原因并加以改进。 绩效考评控制要求企业建立和实施绩⑦绩效考评控制 效考评制度，科学设置考核指标体系，对企业内部各责任单位和全体员工的业绩进行定期考核和客观评价，将考评评优、降级、调岗、辞退等的依据。 ⑧重大风险预警机制突发事件应急处理机制 企业应当根据内部控制目标，结合风险应对策略，综合运用控制措施，对各种业务和事项实施有效控制。企业应当建立重大风险预警机制和突发事件应急处理机制，明确风险预警标准，对可能发生的重大风险或突发事件，制定应急预案、明确责任人员、规范处置程序，确保突发事件得到及时妥善处理。
结果作为确定员工薪酬以及职务晋升、