司经营过程中势必将遇到各种商业风险，包括自然风险和人为风险、内部风险和外在风险等。

若对风险因素没有防控或者处理不当，不但会影响投资人的利益，还可能影响公司债权人、员工甚至社会公众的利益。

所长觉得，公司内部风险防控是公司规避风险的重要内容。

所长今天就公司内部风险防控方面，谈谈以下几点认识：

一、宏观上，公司应建立公司内部风险防控制度和专门的监督管理部门

（一）建立公司内部风险防控制度

公司内部风险防控制度的合理制定是公司风险控制的前提条件，只有制定了合适的风险控制制度，才能保证公司内部风险控制能够有效地实施。通常而言，健全的公司内部风险防控制度应包括以下各项内容：

1、完整的组织及岗位责任制。明确划分公司管理人员层、部门管理层、基层业务人员以及各个部门的职责权限；

2、公司应当根据设定的控制目标，结合公司实际情况，制定及时进行风险评估的制度；

3、建立完善的业务管理制度、合同管理制度、财务管理制度、印章管理制度、票据管理制度、预算管理制度、资产管理制度等。

（二）设立专门的监督管理部门

为了保证内控制度的有效实施，不但需要公司内部各个部门的竭力配合，还需要建立专门的监督管理部门以确保各个部门对内控制度的执行。

对于规模较大的公司，可以设立内控部或者法律事务部专门负责公司内部风险防控工作；而对于规模较小的公司，则可以将内控的工作交由某个特定人员监管，但务必注意，该监管人员在风险控制的职责履行方面，其汇报对象应尽量是公司董事长或者总经理等管理层，以避免内控管理形式化。

二、微观上，公司内部风险控制的具体要求

(一) 内部风险控制适用范围

(二) 内部风险控制应明确各部门职责

公司应明确界定各部门、岗位的目标、职责和权限，建立相应的授权、检查和逐级问责制度，确保其在授权范围内履行职能；设立完善的控制架构，并制定各层级之间的控制程序，保证董事会及管理人员下达的指令能够被严格执行。

(三) 内部风险控制应当建立风险评估体系

公司应建立完整的风险评估体系，对经营风险、财务风险、市场风险、政策法规风险和道德风险等进行持续监控。

(四) 内部风险控制应

建立预算控制体系

预算管理是以提高企业效益为目标，以成本费用控制为重点，能有效地防止员工利用关联关系侵犯公司财产。公司还应当定期检查预算的执行情况，比较、分析内部各单位未完成预算的原因，对未完成预算的不良后果采取改进措施，确保各项预算的执行。

对于任何一个企业而言，风险都是客观存在的，并且在不同的情况下风险会不断发生变化，但可以防范于未然。所长觉得，作为创业者，应当了解风险控制的作用与措施，采取各种合法合规手段对风险进行有效的防控。