2、以風(fēng)險評估為基礎(chǔ)進行制度設(shè)計和管理決策

企業(yè)管理內(nèi)部機制的創(chuàng)新，要通過一系列制度和文件來落實。企業(yè)在制度文件設(shè)計時，無論是公司章程、董事會議事規(guī)則，還是總經(jīng)理實施細則、投資管理辦法、擔(dān)保管理辦法等，在網(wǎng)上都很容易找到。這種情況下，有的企業(yè)在進行制度建設(shè)的時候，它采取的是簡單地把其它企業(yè)的制度文件抄過來，拿過來，然后稍微地做一些修改，就變成了自己的東西。這么做不是一個很好的辦法，我們要做的是以風(fēng)險評估為基礎(chǔ)，進行制度設(shè)計和管理決策。

（1）按照管控目標(biāo)和企業(yè)風(fēng)險點進行制度設(shè)計

進行制度設(shè)計時，要有的放矢地對容易出問題的風(fēng)險點進行嚴格控制，同時設(shè)定企業(yè)的管控目標(biāo)，所有的制度要按照這個目標(biāo)去推進。

（2）決策過程要充分考慮風(fēng)險和風(fēng)險承受力

我們的制度設(shè)計不是單純地為了規(guī)避風(fēng)險，而是對風(fēng)險進行充分的分析，在對風(fēng)險特點、風(fēng)險大小以及企業(yè)抗風(fēng)險能力大小進行充分分析的基礎(chǔ)上，分別采取風(fēng)險規(guī)避、風(fēng)險降低、風(fēng)險分散、風(fēng)險轉(zhuǎn)移的方法進行決策。在對重大事項進行決策時，不僅要看到成功會帶來的巨大收益，還要充分考慮到一旦失敗還有哪些挽救措施和退出機制，從而最大可能地減少損失。

3、控制措施的建設(shè)

企業(yè)的治理和管理是一級控制一級的，比如，董事會監(jiān)管經(jīng)理層，經(jīng)理層管理中層，中層管理各個崗位，通過逐級管控的方式使企業(yè)良好運營，至少要做到投資者不受損失、國有資產(chǎn)保值增值。管控措施通常有以下幾個。

（1）職務(wù)分工

科學(xué)做到職務(wù)分工，主要解決不相容職務(wù)分離。什么是不相容職務(wù)分離？如果兩個職務(wù)由一個人擔(dān)任就容易出現(xiàn)問題，而其他人又不容易發(fā)現(xiàn)問題，這兩個職務(wù)就是不相容職務(wù)。因此，不相容職務(wù)絕對不能由一個人來擔(dān)任，必須由兩個人來擔(dān)任，這樣才能相互牽制。舉一個簡單的例子，會計和出納就是不相容職務(wù)。

（2）分級授權(quán)

分級授權(quán)是根據(jù)風(fēng)險的大小、事情的重要程度，授權(quán)給不同層次的員工和管理者進行決策。

（3）文件記錄控制

企業(yè)管理的所有事項和流程都要有文件記錄，做到如果有問題可以有案可查。

（4）信息系統(tǒng)控制

企業(yè)要建立好的信息系統(tǒng)，進行信息收集，上下級之間要進行信息傳遞和反饋，從而提高企業(yè)競爭力。

（5）實施全面預(yù)算控制

預(yù)算是實施戰(zhàn)略的手段。如何把企業(yè)的好的戰(zhàn)略目標(biāo)和戰(zhàn)略路徑變成可操作的行動方案？我們要做的就是編制全面的預(yù)算，用預(yù)算控制企業(yè)的經(jīng)營活動，以戰(zhàn)略目標(biāo)和戰(zhàn)略路徑為導(dǎo)向，編制出詳細的預(yù)算，保證企業(yè)戰(zhàn)略和目標(biāo)的實現(xiàn)。具體的做法是，以公司戰(zhàn)略、五年規(guī)劃、三年滾動計劃的目標(biāo)和路徑作為編制預(yù)算的起點，實施預(yù)算管理，并以此編制投資計劃、籌資計劃、經(jīng)營計劃，再根據(jù)這些計劃編制各種預(yù)算，最后實施預(yù)算，并對預(yù)算進行考評，從而保證企業(yè)戰(zhàn)略的實施。

信息系統(tǒng)控制。信息系統(tǒng)是管理措施的一個重要方面。在進行信息系統(tǒng)控制時，要做好兩個方面的工作：一是做好一般性工作，二是做好具體運用控制。

內(nèi)部審計控制。企業(yè)的內(nèi)部審計是企業(yè)內(nèi)部監(jiān)督的一個重要措施。內(nèi)部審計控制涉及兩個問題。

①審計的獨立性

審計是一個獨立運行的機制，審計機構(gòu)獨立于經(jīng)理層，審計部門歸董事會領(lǐng)導(dǎo)并接受審計委員會直接監(jiān)督、指導(dǎo)。在企業(yè)監(jiān)管體系中，我們除了有董事會以外，還有監(jiān)事會。監(jiān)事會要按照股東大會的意志監(jiān)督董事會，保證董事會按照全體股東的意愿行事。在企業(yè)內(nèi)部控制機制中，我們有審計部門，董事會下面有審計委員會。通常的做法是，為了保證內(nèi)部審計的獨立性，審計部門要歸董事會領(lǐng)導(dǎo)，接受審計委員會的工作指導(dǎo)。也就是說，在審計中發(fā)現(xiàn)的問題要同時向董事會和經(jīng)理層匯報，但如果在審計中發(fā)現(xiàn)涉及到經(jīng)理層的問題時，那么這個審計報告要直接提交給董事會。

②內(nèi)部審計機構(gòu)的權(quán)威性

審計報告提出的問題必須進行整改，對整改的效果必須進行跟蹤審計和檢查，只有這樣，企業(yè)管理中出現(xiàn)的問題以及審計過程中發(fā)現(xiàn)的問題才能得到切實整改。如果對審計出來的問題沒有嚴格的追蹤措施和再審計措施，發(fā)現(xiàn)的錯誤不能得到有效的更正，審計的權(quán)威性也就不能得到應(yīng)有的發(fā)揮。