企业风险与控制是所有企业高管必须重视的重大问题，尤其是财务总监，他处于企业内部控制的枢纽地位，如果他对企业内部控制仍然没有清晰的认识，没有内部控制的应用手段和工具，他注定是一个不称职的财务总监。
参照财政部等五部委发布的《企业内部控制基本规范》，财务总监必须掌握的内部控制工具梳理如下:
工具1:不兼容的工作分离控制
要求企业全面系统地分析梳理业务流程中涉及的不相容岗位，落实相应的分离措施，形成各司其职、各负其责、相互制约的工作机制。
不相容职务是指那些如果由一个人担任，不仅可能犯错误和作弊，而且可能掩盖其错误和弊端的职务。不相容职务分离的核心是“内部牵制”，即要求每一项经济业务都由两个或两个以上的部门或人员负责，使单个人或部门的工作必须与其他人或部门的工作保持一致或相关，并受其监督和制约。
实践中常见的不相容岗位有:授权审批、业务经办、会计记录、财产保管、审计检查等。
工具2:授权审批控制
要求企业按照常规授权和特别授权的规定，明确各岗位办理业务和事项的权限范围、审批程序和相应责任。
这个问题其实是公司治理结构的延伸。哪些事项需要股东大会、董事会、总经理、部门经理批准？不仅是资金的审批，还有人、钱、物等等。
三个工具:会计系统控制
要求企业严格执行国家统一的会计准则体系，加强会计基础工作，明确会计凭证、会计账簿和财务报告的处理程序，保证会计数据的真实完整。
会计系统按照标准建立，业务生成各种原始凭证，财务人员根据原始凭证形成会计凭证，会计凭证的处理结果形成总账和明细账，最终形成报表系统。这个会计制度是一个严格的制度，只有规范操作才能有效控制。由于各种原因产生的两套账，扭曲真实业务的换票会损害会计制度的真实性，从而失去会计制度控制的有效性。
工具:财产保护和控制
要求企业建立日常财产管理制度和定期盘点制度，采取财产记录、实物保管、定期盘点、账目核对等措施，确保财产安全。
不同类型的物业谁来统一管理，谁来收，谁来用，谁来负责日常维护？对于特殊类型的财税也要有特殊的管理办法。比如企业要严格限制非授权人员接触和处置特殊财产，最终保证财产安全。
工具:预算控制
要求企业推行全面预算管理制度，明确各责任单位在预算管理中的职责权限，规范预算编制、审批、下达和执行程序，强化预算约束。
预算管理说起来容易做起来难，受到很多因素的干扰和影响。但作为财务总监，他应该成为预算管理的有力推动者，预算的重要制定者，企业预算执行的关键监控者。
工具6:运营分析和控制
要求企业建立经营分析系统。管理者要综合运用生产、购销、投资、融资、财务等方面的信息。通过因素分析、对比分析、趋势分析等方法进行定期的运营分析。，找出存在的问题，及时找出原因并进行改进。
你要注意，运营分析不仅仅是财务分析，或者说财务分析只是运营分析的一部分。你要结合企业行业和自己业务的特点，建立数据库，收集人、商、料、财等数据，设计自己的运营分析系统。
七种工具:绩效评估和控制
要求企业建立和实施绩效考核制度，科学设置考核指标体系，定期考核和客观评价企业内部各责任单位和全体员工的绩效，并将考核结果作为确定员工薪酬、职务晋升、考核、降职、调动、辞退等的依据。
绩效评估和控制通常被称为“KPI”。不同部门、不同岗位的考核指标不一样。通常企业设计什么样的评价指标，员工的行为就会出现什么样的倾向。KPI就像一根指挥棒，不仅指引着所有员工的工作方向，也是内部控制的重要工具。
