擔保，是指企業(yè)依據(jù)《中華人民共和國擔保法》和擔保合同協(xié)議或者協(xié)議，按照公平、自愿、互利的原則向被擔保人提供一定方式的擔保并依法承擔相應法律責任的行為，不包含擔保公司的擔保業(yè)務及按揭銷售中涉及的擔保等具有日常經(jīng)營性質的擔保行為。
關于擔保風險，國內外多數(shù)企業(yè)內部控制手冊分為：
經(jīng)營風險：為資信不良的企業(yè)擔保，承擔連帶責任，造成股份公司財產損失。非有權部門越權擔保，造成擔保事實的風險。未經(jīng)審核，擅自變更合同標準文本中涉及權利、義務條款導致的風險。
財務風險：擔保事項因歸集、匯總和核銷不及時、不完整而導致披露不適當。擔保損失因未合理預計而導致當期費用核算不規(guī)范。
合規(guī)風險：擔保違反國家規(guī)定和上市地監(jiān)管機構的要求，導致被處罰。主債合同、擔保合同不符合合同法等國家法律、法規(guī)和股份公司內部規(guī)章制度的要求，造成損失。
實際工作中，擔保的主要風險就是亂擔保，出現(xiàn)不必要的經(jīng)濟損失。
歸納起來，企業(yè)擔保業(yè)務至少存在著擔保違反國家法律法規(guī)，可能遭受外部處罰、經(jīng)濟損失和信譽損失；擔保業(yè)務未經(jīng)適當審批或超越授權審批，可能因重大差錯、舞弊、欺詐而導致?lián)p失；擔保評估不適當，可能因訴訟、代償?shù)仍馐軗p失；擔保執(zhí)行監(jiān)控不當，可能導致企業(yè)經(jīng)營效率低下或資產遭受損失等方面的風險。
企業(yè)在建立與實施擔保業(yè)務內部控制過程中，至少應當強化對下列關鍵方面或關鍵環(huán)節(jié)的控制：
一是職責分工與授權批準控制。企業(yè)職責分工、權限范圍和審批程序應當明確規(guī)范，機構設置和人員配備應當科學合理。具體控制政策和措施包括：
企業(yè)應當建立擔保業(yè)務的崗位責任制，明確相關部門和崗位的職責權限，確保辦理擔保業(yè)務的不相容崗位相互分離、制約和監(jiān)督。
擔保業(yè)務不相容崗位至少包括：擔保業(yè)務的評估與審批；擔保業(yè)務的審批與執(zhí)行；擔保業(yè)務的執(zhí)行和核對；擔保業(yè)務相關財產保管和擔保業(yè)務記錄企業(yè)辦理擔保業(yè)務的人員應當掌握與擔保相關的專業(yè)知識和法律法規(guī)，并具備良好的職業(yè)道德和較強的風險意識。
企業(yè)應當建立擔保授權制度和審核批準制度，并明確審批人對擔保業(yè)務的授權批準方式、權限、程序、責任和相關控制措施，規(guī)定經(jīng)辦人辦理擔保業(yè)務的職責范圍和工作要求，并按照規(guī)定的權限和程序辦理擔保業(yè)務。企業(yè)應當明確擔保業(yè)務的審批權限。審批人應當根據(jù)擔保業(yè)務授權批準制度的規(guī)定，在授權范圍內進行審批，不得超越權限審批。經(jīng)辦人應當在職責范圍內，按照審批人的批準意見辦理擔保業(yè)務。對于審批人超越權限審批的擔保業(yè)務，經(jīng)辦人員有權拒絕辦理。嚴禁未經(jīng)授權的機構或人員辦理擔保業(yè)務。
企業(yè)應當制定擔保政策，明確擔保的對象、范圍、方式、條件、程序、擔保限額和禁止擔保的事項，定期檢查擔保政策的執(zhí)行情況及效果。企業(yè)內設機構和分支機構不得對外提供擔保。
企業(yè)應當建立擔保業(yè)務責任追究制度，對在擔保中出現(xiàn)重大決策失誤、未履行集體審批程序或不按規(guī)定執(zhí)行擔保業(yè)務的部門及人員，應當嚴格追究責任人的責任。企業(yè)對外部強制力強令的擔保事項，有權拒絕辦理。未拒絕辦理的，因該擔保事項引發(fā)的法律后果和責任，由作出擔保決策的人員承擔。
企業(yè)應當制定擔保業(yè)務流程，明確擔保業(yè)務的評估、審批、執(zhí)行等環(huán)節(jié)的內部控制要求，并設置相應的記錄，如實記載各環(huán)節(jié)業(yè)務的開展情況，確保擔保業(yè)務全過程得到有效控制。
二是擔保評估與審批控制。具體控制政策和措施包括：
企業(yè)應當對擔保業(yè)務進行風險評估，確保擔保業(yè)務符合國家法律法規(guī)和本企業(yè)的擔保政策，防范擔保業(yè)務風險。
企業(yè)對擔保業(yè)務進行風險評估，至少應當采取下列措施：審查擔保業(yè)務是否符合國家有關法律法規(guī)以及本企業(yè)發(fā)展戰(zhàn)略和經(jīng)營需要；評估申請擔保人的資信狀況，評估內容一般包括：申請人基本情況、資產質量、經(jīng)營情況、行業(yè)前景、償債能力、信用狀況用于擔保和第三方擔保的資產及其權利歸屬等；審查擔保項目的合法性、可行性；綜合考慮擔保業(yè)務的可接受風險水平，并設定擔保風險限額；企業(yè)要求申請擔保人提供反擔保的，還應當對與反擔保有關的資產狀況進行評估。
企業(yè)可以委托中介機構對擔保業(yè)務進行風險評估，評估結果應當形成書面報告。
被擔保人出現(xiàn)下列情形之一的，企業(yè)不得提供擔保：擔保項目不符合國家法律法規(guī)和政策規(guī)定的；已進入重組、托管、兼并或破產清算程序的；財務狀況惡化、資不抵債的；管理混亂、經(jīng)營風險較大的；與其他企業(yè)存在經(jīng)濟糾紛，可能承擔較大賠償責任的。
企業(yè)應當按照確定的權限對擔保業(yè)務進行嚴格審批。重大擔保業(yè)務，應當報經(jīng)董事會或者企業(yè)章程規(guī)定的類似決策機構批準。上市公司須經(jīng)股東大會審核批準的對外擔保，包括但不限于下列情形：
上市公司及其控股子公司的對外擔保總額,超過最近一期經(jīng)審計凈資產50％以后提供的任何擔保；為資產負債率超過70％的擔保對象提供的擔保；單筆擔保額超過最近一期經(jīng)審計凈資產10％的擔保；對股東、實際控制人及其關聯(lián)方提供的擔保。
企業(yè)為關聯(lián)方提供擔保的，應當按照關聯(lián)交易內部控制相關規(guī)定處理。
被擔保人要求變更擔保事項的，企業(yè)應當重新履行評估與審批程序。
三是擔保執(zhí)行控制。具體制政策和措施包括：
企業(yè)有關部門或人員應當根據(jù)職責權限，按規(guī)定的程序訂立擔保合同協(xié)議。訂立擔保合同協(xié)議應當符合合同協(xié)議內部控制相關規(guī)定。申請擔保人同時向多方申請擔保的，企業(yè)應當與其在擔保合同協(xié)議中明確約定本企業(yè)的擔保份額，并落實擔保責任。企業(yè)應當在擔保合同協(xié)議中明確要求被擔保人定期提供財務報告與有關資料，并及時報告擔保事項的實施情況。
企業(yè)應當建立擔保事項臺賬，詳細記錄擔保對象、金額、期限、用于抵押和質押的物品、權利和其他有關事項。
企業(yè)應當指定專門的部門和人員，定期監(jiān)測被擔保人的經(jīng)營情況和財務狀況，定期對擔保項目進行跟蹤和監(jiān)督，了解擔保項目的執(zhí)行、資金的使用、貸款的歸還、財務運行及風險等方面的情況。對于異常情況和問題，應當做到早發(fā)現(xiàn)、早預警、早報告；對于重大問題和特殊情況，應當及時向企業(yè)管理層或者董事會報告。
企業(yè)應當加強對擔保合同協(xié)議的管理，指定專門部門和人員妥善保管擔保合同協(xié)議、與擔保合同協(xié)議相關的主合同協(xié)議、反擔保函或反擔保合同協(xié)議，以及抵押、質押權利憑證和有關的原始資料，保證擔保項目檔案完整、準確，并定期進行檢查。
企業(yè)應當加強對反擔保財產的管理，妥善保管被擔保人用于反擔保的財產和權利憑證，定期核實財產的存續(xù)狀況和價值，發(fā)現(xiàn)問題及時處理，確保反擔保財產安全完整。
企業(yè)應當在擔保合同協(xié)議到期時全面清理用于擔保的財產、權利憑證，按照合同協(xié)議約定及時終止擔保關系。
企業(yè)對外提供擔保預計很可能承擔連帶賠償責任的，應當按照國家統(tǒng)一的會計準則制度的規(guī)定對或有事項的規(guī)定進行確認、計量、記錄和報告。對擔保業(yè)務的信息披露，按照國家有關法律法規(guī)和信息披露內部控制相關規(guī)定執(zhí)行。
