如何解决风险管理和内部控制方面存在的问题

如何解决风险管理和内部控制方面存在的问题

建立完整的体系，全员参与。

（1）管理组织体系设置不合理很多企业的采购业务没有集中，经常由几个部门进行，多头采购及重复采购现象严重。必然会增加采购成本。同时，不同的采购部门、采购流程及采购凭证很容易出现信息传递的时滞和失真，以及采购的失控并造成库存积压的现象。 （2）企业采购业务内部相互监督不够 大多数生产企业都设立了采购部门，主管采购业务并负责掌握供应商及供货信息等资料。采购部门依据采购计划进行询价，从而确定采购计划及候选供应商名单并提交给上级主管部门审批，申请付款。实质上，上级主管部门、财务部门、质量检验仅限于对已发生的采购业务进行质量、数量、规格及价格等方面的一致性复核，而对采购前期工作如物料供应的市场调研、供应商的选择、供货谈判及订立合同等工作缺乏监督。 （3）预算和价格控制不严格 企业的采购计划都是依据销售计划及生产计划编制的，由于市场瞬息万变，销售计划的经常变动，会引起采购计划的变动也相对频繁。如果在采购业务具体操作时，采购部门与销售部门、生产部门及其他部门缺乏沟通，则必然导致企业虽然编制了采购预算和采购计划，却流于形式。 同时，很多企业也忽视了对采购价格的控制，或者有控制也是弱控制，只见制度不见实际操作之中。借口不外乎是市场变化太快，价格瞬息万变，而企业又急需要用相关原材料，采购人员不得不接受市场提供的价格，所以采购成本比较高。 （4）内部牵制，权限控制及数据管理不严密 1）内部岗位牵制的风险提高自动高效的计算机网络应用，使操作人员的数量大大减少，采购业务中各种审批核算手续完全由计算机统一执行，如今，各类电脑软件的操作人员权限分工是靠口令授权来完成的，而口令存放在计算机系统内，不像手工环境下代表授权的印章锁在箱子里或带在身上那样保险，因此一旦被人破解或窃取便会带来极大的隐患。 2）数据管理的缺陷数据管理的缺陷通常存在以下三方面的数据操作问题：数据输入不规范，同一部门不同的成员有不同的数据输入格式，造成数据不一致；数据操作权限混乱，数据来源过多，同一业务在不同部门的赋值不同；企业本身一些业务不规范，没有及时形成业务数据，导致在系统中的数