企业目标风险与风险管理精品(七篇)

序论：写作是一种深度的自我表达。它要求我们深入探索自己的思想和情感，挖掘那些隐藏在内心深处的真相，好投稿为您带来了七篇企业目标风险与风险管理范文，愿它们成为您写作过程中的灵感催化剂，助力您的创作。

篇(1)

一、自主创新――3C框架在全面风险管理领域的探索

3C全面风险管理标准包括基本框架、实务标准、操作指南，基本涵盖了COSO全面风险管理框架和国务院国资委颁布的《中央企业全面风险管理指引》的所有内容。3C全面风险管理标准力求自主创新，除增加了实务标准、操作指南（COSO和国资委还未）这些具有可操作性的内容之外，在基本框架方面也进行了一系列的创新，充分考虑了中国企业的实际情况，在构建中国企业自己的全面风险管理标准方面进行了有益探索。仅基本框架而言，在全面风险管理领域的探索是全方位的，简单归纳起来主要包括以下几个方面：

（一）总体结构逻辑关系简单明了

COSO全面风险管理框架主体结构由定义、内部环境、目标设定、事项识别、风险评估、风险应对、控制活动、信息与沟通、监控、职能与责任、企业风险管理的局限、该做些什么等构成。《中央企业全面风险管理指引》由总则、风险管理初始信息、风险评估、风险管理策略、风险管理解决方案、风险管理的监督与改进、风险管理组织体系、风险管理信息系统、风险管理文化、附则等组成。而3C全面风险管理基本框架从总体结构上是按照目标体系、风险整合、管理融合来安排的，形成了由目标体系、风险整合、管理融合组成的有机体系，贯彻严密的目标――风险――管理的逻辑关系。

（二）框架内容力求科学系统

COSO全面风险管理框架认为企业风险管理包括8个相互关联的构成要素。这些构成要素是：内部环境、目标设定、事项识别、风险评估、风险应对、控制活动、信息与沟通、监控。《中央企业全面风险管理指引》没有直接引入管理要素概念，仅从全面风险管理内容看，包括风险管理策略、风险理财措施、风险管理的组织职能体系、风险管理信息系统和内部控制系统5个方面。3C全面风险管理基本框架从总体看包括目标、风险、管理3个部分，从流程看包括管理准备、管理实施、管理报告和监督改进4个程序。具体探索体现在以下几个方面：

1.3C全面风险管理基本框架没有引入“内部环境”要素，而是将COSO全面风险管理框架中“内部环境”要素中的具体内容全部融入了整个框架中。COSO全面风险管理框架中“内部环境”界定的风险管理理念、风险容量、董事会、诚信与道德价值观、对胜任能力的要求、组织结构、权力和职责的分配、人力资源准则等要素，既有全面风险管理的“软要素”，又涉及到全面风险管理“硬要素”，确实是全面风险管理的基础，但用“内部环境”来界定难以理解，使人容易产生是诱发风险的内部环境因素，因此，3C全面风险管理基本框架没有引入“内部环境”要素，而是将它们分别作为全面风险管理的基础和内容独立出来了。

2.3C全面风险管理基本框架没有把“目标设定”作为全面风险管理的基本要素，并将COSO全面风险管理框架“目标设定”改为“目标确定”。目标管理很重要，是管理中的管理，目标确定是企业目标管理的核心内容，是企业管理工作的首要任务，董事会和各级管理人员必须确定目标。企业管理层在确定目标时要考虑风险因素，这是必然的，但全面风险管理工作不能事事从确定目标开始，确定目标本身就是管理人员的事，全面风险管理作为企业管理的一项核心内容，可以把目标确定作为风险管理的内容进行关注，但不是流程，至多说目标确定是全面风险管理的前提条件之一。

3.3C全面风险管理基本框架把COSO全面风险管理框架“信息与沟通”作为全面风险管理的重要手段，而不单独作为全面风险管理的一个流程或重要要素。信息在现代社会很重要，沟通无限，全面风险管理的全过程都涉及“信息与沟通”，不可能也没有必要独立出来，应该贯穿于全面风险管理的全过程。

4.3C全面风险管理基本框架把COSO全面风险管理框架“事件识别”定义为“风险识别”，把COSO全面风险管理框架“风险评估”细化为“风险分析”、“风险计价”、“风险评价”，把COSO全面风险管理框架“控制活动”重新定义为“风险控制”，把COSO全面风险管理框架“监控”改为“监督改进”，并细化为“风险监督”、“风险审计”、“管理改进”等。

5.3C全面风险管理基本框架从我国企业的实际情况出发，把全面风险管理流程界定为管理准备、管理实施、管理报告、监督改进四个基本流程。对每个具体流程都明确了工作内容、方法、步骤以及相应的表单，具有可操作性。

6.3C全面风险管理基本框架在包含COSO全面风险管理框架基本内容的同时，又增加了不少内容。比如明确提出风险偏好、风险意识、风险理念、风险文化等全面风险管理软要素；增加了全面风险管理政策、战略、策略、决策，风险学习等重要内容；总结了我国企业全面风险管理的一系列重要方法和工具；增加“风险预警”的独立内容，强调实时报警的重要性；增加“管理报告”的独立环节，强调风险报告的重要性；增加“风险审计”独立内容，强调风险审计的重要性，等等。

（三）将目标作为全面风险管理的前提而独立出来了

COSO全面风险管理框架认为企业风险管理框架力求实现主体的战略、经营、报告和合规4种类型的目标，并认为目标设定是事项识别、风险评估和风险应对的前提。《中央企业全面风险管理指引》未涉及企业目标的具体内容。3C全面风险管理基本框架首先界定了企业的目标体系，将其作为全面风险管理的前提而独立出来了。具体探索表现在以下几个方面：

1.3C全面风险管理基本框架明确了目标概念。企业目标是尽可能地创造价值，使企业价值最大化，全面风险管理目标与企业目标在总体方向上是一致的，但具体目标肯定是不同的，不能把企业目标和全面风险管理目标混为一谈。

2.3C全面风险管理基本框架明确了目标分类。从全面风险管理的需要出发，考虑到我国企业的一般情况，企业的目标可从总体上分为社会目标、管理目标、经营目标、财务目标、遵循目标、其他目标等一级目标，在这个一级目标下细分了若干个二级目标，在二级目标下再细分三级目标。当然，在三级目标下，还可再继续分下去，这就看企业管理的细化程度了。

3.3C全面风险管理基本框架明确了目标体系。企业目标是一个相互联系、相互依存的目标体系。企业目标体系是有层次的。由于企业存在着不同的管理层次，每一层次都有其自身的目标，低一层次的目标必然要服务于高一层次的目标。企业目标体系是相互关联相互渗透的。企业目标体系是需要整合的。企业目标体系是不断变化的。

4.3C全面风险管理基本框架将COSO全面风险管理框架目标设定改为目标确定。

（四）强调了风险整合的理念

COSO全面风险管理框架特别强调风险组合观，《中央企业全面风险管理指引》虽未明确提出风险整合的概念，但都有风险组合观的思想。3C全面风险管理基本框架借鉴了COSO全面风险管理框架风险组合观的观点，将风险整合作为全面风险管理的基本标准，并明确了风险偏好、风险意识、风险理念、风险文化等全面风险管理软要素。具体探索表现在以下几个方面：

1.提出了一个全面的风险概念，认为危险和机会并存。COSO全面风险管理框架引入了“事项”这一概念，事项包括风险和机会。《中央企业全面风险管理指引》用不确定性对企业实现其经营目标的影响来定义企业风险，抓住了风险的本质特征，但其只是针对经营目标的影响，范围狭窄。

2.明确界定了风险因素。COSO全面风险管理框架和《中央企业全面风险管理指引》均未明确风险要素，3C全面风险管理基本框架明确界定风险是由风险因素、风险事故和风险损失3要素构成。

3.确定了风险属性。COSO全面风险管理框架首先界定了主体的所面临的不确定性，国务院国资委颁布的《中央企业全面风险管理指引》对风险属性没有明确的界定，3C全面风险管理基本框架认为风险属性是多样的，具有客观性、相对性、可变性、不确定性等属性，其中不确定性是风险的本质特性。

4.明确了风险分类。COSO全面风险管理框架对风险未进行明确的分类，《中央企业全面风险管理指引》对风险按其内容和能否为企业带来盈利等机会为标志进行了分类。3C全面风险管理基本框架认为企业风险应从总体上分为社会风险、管理风险、经营风险、财务风险、遵循风险、其他风险六个一级风险，在这些一级风险下细分了若干个二级风险，在二级风险下再细分三级风险。实际工作中，根据全面风险管理的需要，在三级风险下，还可再继续分下去，但考虑到全面风险管理的成本和效益，一般分到三级即可。

（五）突出了内部控制与风险管理融合

COSO全面风险管理框架和《中央企业全面风险管理指引》都体现了管理融合的思想。3C全面风险管理基本框架将管理融合视为企业风险管理自身内部的融合，企业风险管理与企业业务的融合，企业风险管理与企业管理的融合，突出了内部控制与风险管理的融合。具体探索表现在以下几个方面：

1.重新定义了全面风险管理。

2.明确全面风险管理目标。

3.强调了全面风险管理意义。

4.增加了全面风险管理政策、战略、策略、决策的新内容。

5.明确了全面风险管理的主体。

6.确定了全面风险管理内容。

7.细化了全面风险管理流程。

8.总结了我国中央企业全面风险管理的方法。

9.将信息与沟通独立出来。

10.增加了全面风险管理学习。

（六）进一步统一了全面风险管理语言

3C全面风险管理基本框架将风险辨识、风险确认、事件识别统一为风险识别，并定义为确认风险的过程；将风险计量、风险衡量、风险量度、风险测量、风险估计、风险估价统一为风险计价，并定义为风险的量化过程；将风险策略、风险应对、风险工具统一为风险应对，并定义为选择应对风险策略的过程；将控制活动、控制政策、控制程序、控制措施、应对措施 统一为风险控制，并定义为应对风险的各种措施；将监督检查、监督评价、持续监督、监控、监控系统、内部监督统一为风险监督，并定义为监督检查风险的过程等等。

此外，3C全面风险管理实务标准和操作指南是COSO全面风险管理框架和《中央企业全面风险管理指引》所没有的内容，不具有可比性，但它都是全面风险管理实际工作非常需要的具有可操作性的内容。

二、必然趋势――内部控制和风险管理逐步走向融合

内部控制与风险管理走向融合，是一个必然的趋势，这不仅是内部控制体系向前迈进了一大步，也为内部审计的发展指明了方向，因此为了适应这样一种发展趋势，我国现行的内部控制体系有必要逐步向全面风险管理体系升级和完善。

实际上，世界上内部控制与风险管理已逐渐融合了，把内部控制与风险管理试为同一事件。1992年，Treadway委员会的发起组织委员会(the Committee of Sponsoring Organizations of the Treadway Commission)了《内部控制――整合框架》，2004年，该委员会又了《企业风险管理――整合框架》，在该框架附件C中明确：内部控制被涵盖在企业风险管理之内，是其不可分割的一部分。

国资委颁布的《中央企业全面风险管理指引》要求企业在开展全面风险管理工作的同时，还要与其他管理工作紧密结合，把风险管理的各项要求融入企业管理和业务流程中。我国的有些企业都在积极探索内部控制与风险管理的融合之道，中天恒管理咨询公司为我国某中央企业设计的《全面风险管理手册》，与公司现有管理体系和管理手段相衔接，实际上不仅仅是内部控制与风险管理的融合，而是整个管理的融合。

内部控制与风险管理融合的道理其实非常简单。企业在实现目标的漫程中，会遇到各种各样的风险；因此，就要采取措施控制风险。也正因为有风险才要控制，如果没有风险，控制就是多余的了，就是添乱，当然更是浪费资源。风险与控制的关系简单地说就是风险减去控制就等于剩余风险。当然，这个剩余风险一定要在企业可接受的水平范围内。

如果内部控制与风险管理融合后，企业至少没有必要既设立风险管理部，又设立内部控制部，设一个风险控制部就够用了。风险管理与内部控制融合，就是要打破风险和控制水平之间的平衡，不要把现代企业的风险管理和控制仅仅当成是一项纯粹的企业经营活动，它是一项包括了企业咨询专家、企业决策者、中层管理者以及企业员工在内的综合管理系统，需要各方面力量的协调和配合才能实现。

篇(2)

国外大型跨国公司从上世纪90年代中期开始进入全面风险管理阶段，经过十年的探索与发展，包括微软、摩托罗拉、杜邦在内的一大批跨国公司建立了全面风险管理体系。2004年9月美国COSO委员会的《企业风险管理――整合框架》就是跨国公司十年来开展全面风险管理工作的经验教训的总结。安然、世通等事件发生后，风险管理更加为各国所重视，美国还出台了萨班斯一奥克斯利(Sarbanes―Oxley)法案来规范上市公司的行为，萨班斯一奥克斯利法案被称为是自罗斯福总统以来对美国商业界影响最为深远的改革法案。相比于西方发达国家和国外跨国公司来讲，我国企业的风险管理工作才刚刚起步，但从最近一些动态来看，企业全面风险管理已成为经济领域的热点之一，正在引起越来越多的人的关注。

关键词：风险管理；目标；应用

2006年6月6日，国务院国资委《中央企业全面风险管理指引》，标志着我国国有企业开始迈进全面风险管理时代。

一、风险管理在我国得到重视主要起因于以下几个重大事件

第一，加入WTO，中国企业在迎来发展机遇的同时，也置身于全球风险之中；

第二，2003年发生“非典”疫情以来，风险这个词在我国媒体上出现的频率明显地增加；

第三，2004年12月“中航油”事件的爆发使得风险管理走进了中国企业家的视野。

第四，特别是2006年中国股市兴旺发达，开户总数已超过8000万户，使风险管理成为每个人中国的热门话题。

中航油事件之后，国务院国资委了《中央企业全面风险管理指引》，开始全面推进中央企业的全面风险管理工作。

二、企业风险管理的定义

1.美国COSO委员会的《企业风险管理――整合框架》对风险管理的定义。企业风险管理是一个过程，它由一个主体的董事会、管理当局和其他人员实施，应用于战略制订并贯穿于企业之中，旨在识别可能会影响主体的潜在事项，管理风险以使其在该主体的风险容量之内，并为主体目标的实现提供合理保证。

2.《中央企业全面风险管理指引》中关于全面风险管理的定义。全面风险管理，指企业围绕总体经营目标，通过在企业管理的各个环节和经营过程中执行风险管理的基本流程，培育良好的风险管理文化，建立健全全面风险管理体系，包括风险管理策略、风险理财措施、风险管理的组织职能体系、风险管理信息系统和内部控制系统，从而为实现风险管理的总体目标提供合理保证的过程和方法。

三、企业风险管理的目标

在微观经济学中常常假设企业的生产以利润最大化为目标，并以此假设出发形成了一整套企业理论，用于解释企业生产过程中的种种经营行为。而近年来兴起的企业财务理论则主张企业生产应该以价值最大化为目标，这里的价值是指企业未来预期收益经过风险调整后的货币化数值。与利润最大化目标不同，企业价值最大化目标考虑到了未来的风险因素对企业收益的影响。风险管理作为企业管理的重要组成部分，其目标就是降低风险增加企业价值。

四、国务院国资委《中央企业全面风险管理指引》规定的企业风险管理的五个目标

企业开展全面风险管理要努力实现以下风险管理总体目标：

1.确保将风险控制在与总体目标相适应并可承受的范围内。

2.确保内外部，尤其是企业与股东之间实现真实、可靠的信息沟通，包括编制和提供真实、可靠的财务报告。

3.确保遵守有关法律法规。

4.确保企业有关规章制度和为实现经营目标而采取重大措施的贯彻执行，保障经营管理的有效性，提高经营活动的效率和效果，降低实现经营目标的不确定性。

5.确保企业建立针对各项重大风险发生后的危机处理计划，保护企业不因灾害性风险或人为失误而遭受重大损失。

《中央企业全面风险管理指引》规定中央企业全面风险五个目标，比美国COSO委员会规定的目标增加了“保护企业不因灾害性风险或人为失误而遭受重大损失”这一目标。原因是中央企业因风险管理不善造成了重大损失。

例如：国务院国资委2004年对181家中央企业进行清产核资时结果，有40家企业总资产损失超过10％，40家企业的总资产损失超过20％。另外，中航油新加坡公司、四川长虹事件造成重大资产损失。

未来，全面风险管理将保持蓬勃发展的势头。企业进行全面风险管理第一方面的原因是企业自身的需要，企业需要识别影响企业盈利的关键因素，对整体层面上的关键性风险进行管理与监控。企业推行全面风险管理的另一动力来源于外部的压力。第一，来自于股东的压力，股东的素质越来越高，机构投资者越来越多，80％的西方投资者愿为风险管理优秀的企业支付溢价，第二，来自于监管的压力。包括国家法律的高度压力(以美国萨班斯法案为代表)；证监会系统规范压力(如深圳与上海证券交易所的指引)；行业主管的压力(如国资委的风险管理指引出台)；行业自律的压力(典型行业自律原则：巴塞尔条约)。第三，国际标准朝向风险管理导向转变的压力，穆迪和标准普尔等评级机构已将ERM融入到了解评级方法中，企业审计标准转向“风险管理导向审计”的标准压力。第四，其他利益相关者的压力，如沃尔玛、麦当劳对其供应商提出了进行风险管理的要求；又如，企业没有必要的风险管理措施，就面临着接不到订单的后果，如广东东莞。第五，企业社会形象责任压力。因此，企业管理好自身风险，提高对风险的控制力也成为一种为股东、为债权人，以及社会应负有的或必须负有的责任。

可以预见，从20世纪90年代开始，贯穿接下来的整个21世纪，风险管理将会成为企业管理科学化发展的首要主题。

参考文献：

[1]李海燕，李泽红：农村信用社贷款风险的综合评价[J].现代商业，2009，(04).

篇(3)

［关键词］风险导向内部审计风险管理

一、企业风险管理框架介绍

1.企业风险管理含义。美国COSO委员会的《企业风险管理框架》中对其定义：企业风险管理是一个过程，受企业的董事会、管理层和其他人员的影响，应用于企业的战略制定及各个方面，旨在确定影响企业的潜在重大事件，将企业的风险控制在可接受的程度内，从而为实现企业的目标提供合理保证。

2.企业风险管理框架。美国COSO委员会提出ERM框架主要由三个维度组成：第一维度是企业的目标，主要有四个，即战略目标、运营目标、报告目标和遵循目标；第二维度是全面风险管理要素，主要包括以下八要素：内部环境、目标设定、事项识别、风险评估、风险对策、控制活动、信息和沟通、监督；第三维度是企业的各个层级，包括整个企业、各职能部门、各条业务线及下属各个子公司。企业风险管理三个维度的关系是：全面风险管理的八个要素都是为企业的四个目标服务的，企业的各个层级都要坚持服从企业的四个目标，每个层次都必须从八个方面进行风险管理。

二、以风险导向的内部审计

风险导向内部审计是指内部审计人员在审计全过程自始至终都要关注风险，根据风险度选择项目，以降低风险为导向，以对整个组织的风险进行评估与改善为最终目的的一种审计理念。其根本目标是通过将风险与企业目标的实现直接联系起来，为公司治理层及管理层提供有价值的服务，是企业进行风险管理的一种有效工具。

三、风险管理框架下实施风险导向内部审计的理性思考

1.树立动态理念

从COSO对风险管理的定义可以看出，风险管理渗透于企业经营活动全过程且反复相互影响，风险管理机制的运作是一个动态管理的过程，与经营管理活动交互存在。风险导向审计是将各项管理经营活动整合成一个完整、相互约束和自我改善的体系。它运用立体观察的理论来判断影响企业经营风险的各种因素，从企业所处的行业状况、监管环境、经营目标、战略规划到经营方式、业务流程等内外部各个方面来评估企业的风险水平，把经营风险植入到本身的风险评价中去，并贯穿于内部审计的全过程。风险管理是一个动态过程，风险管理框架下的内部审计也是一个动态过程，且贯穿于企业管理全过程。

2.以企业风险管理框架为理论依据，改变审计思路，改进审计流程和方法，与风险管理机制相融合

（1）以风险管理框架为理论依据。国际内部审计师协会（IIA）《内部审计实务标准》对风险审计的规范和指导，极力倡导内部审计在企业风险管理框架中发挥不可替代的重要作用，即内部审计要在风险环境分析、风险事件识别、风险评估、风险反应和控制、风险信息沟通和管理系统监控环节中发挥重要作用。风险导向内部审计是传统审计的发展，赋予为企业的风险管理提供保证的重要任务，因此，应该让内部审计和风险管理框架直接联系，实现协同效应。（2）采用“自上而下”的审计思路。传统的内部审计沿袭“自下而上”、“由点到面”的审计思路，风险导向审计则要求审计人员对企业的战略管理进行分析，对企业风险做出合理的专业判断，运用“自上而下”的思路，确定审计的范围、重点、审计目标和相关审计程序，通过实质性测试的结果，结合重要性判断来判断整个企业的风险并最终形成审计意见。 （3）设计以企业战略为审计起点，融风险管理于其中的审计流程。内部审计要从战略分析入手，按照“战略分析――经营环节分析――剩余风险分析”的思路展开风险分析，确定实质性审计程序的性质、时间和范围。在风险管理中，内部审计部门主要是对风险管理部门和其他相关部门所进行的风险管理进行再监督。因此内部审计程序与机构的风险管理之间应该协调一致，使这两项工作产生协同增效的作用。在编制审计计划时，应该在对可能影响机构的风险进行评估的基础上，制定内部审计部门的审计计划，确定审计项目。确定审计范围时，要考虑并反映整个公司的战略性计划目标，并每年对审计范围进行一次评估，以反映机构的最新战略和方针。编制审计方案时，通过风险因素分析来确定审计业务工作重点；在审计实施过程中，通过评价内部控制制度，查找其中的疏漏和薄弱环节；在更新审计范围与计划的内容时，要反映管理层的方针、目标、工作重心出现的变化。在选择检测、证实风险的技术与方法时，应该能够反映出风险的重大性与发生的可能性。在编制审计报告时，应对风险管理状况进行评价，指出风险管理中存在的漏洞和不足之处，提出加强管理的建议。追踪审计时，将风险确定为决定追踪审计范围的重要因素，风险越大，追踪审计的范围就越广。（4）采用分析性复核为核心的审计方法。在风险管理框架下，内部审计的一个重要职能是协助建立和完善企业风险管理制度，对执行情况的有效性进行检查，及时揭示和报告潜在风险，提出防范措施和改进意见，因此风险评估是风险导向审计的重要手段。风险评估的核心是分析性复核的运用。在多元因素评估过程中，还要将现代管理方法运用到分析性程序中去，使风险因素不再独立。

3.改善企业内外环境，为引入风险导向内部审计提供基础

首先，加强公司治理结构。现代风险导向审计的起点是企业经营风险，重点关注重大错报风险，因此公司治理的优劣与否直接决定重大错报风险的程度，从而影响到审计效果。其次，强化对内部审计人员的职业素质训练。再次，修改和完善内部审计法规，为内部审计人员实施风险导向内部审计提供法律上的支持。

综上所述，企业的内部审计部门应该在企业的风险管理中发挥起应有的作用，与企业风险管理紧密结合成为一个完整的统一体，使得企业能在日趋激烈的市场竞争中将各种可能面临的风险将到最低水平，从而提升企业自身的竞争力，以实现长足的发展。

参考文献：

[1]刘丽云：试析内部审计与风险管理机制的融合[J].财会研究，2006（8）.

[2] 李瑛等：新环境下的企业风险管理与风险导向内部审计[J].会计之友，2008(3).

篇(4)

「关键词企业风险风险管理风险管理审计

由于各种不确定性因素，企业面临着各种风险，能否对风险进行有效的管理和控制，是企业能否生存发展、实现企业预期目标的关键。企业风险管理的有效性在一定程度上取决于企业对风险管理工作的监督和评价。因此，无论是国际内部审计师协会对内部审计的定义，还是我国的内部审计准则都强调了内部审计在企业风险管理中的重要性。我国从2005年5月1日起施行的内部审计具体准则第16号———《风险管理审计》中更是强调了内部审计人员对风险管理进行审查和评价的职责。

一、企业风险及风险管理的内涵

进行企业风险管理审计，必须明确企业风险及风险管理的内涵。否则，企业风险管理审计便无从谈起。

1企业风险的实质

首先，风险产生于不确定性因素的存在，如果企业运行的内外环境是确定的，则不存在企业风险。其次，企业运行环境的不确定性带来了企业运行结果的不确定性。一般来说，我们更注重企业的运行结果，对预期结果的实现与否及可实现程度的大小成为了衡量企业风险大小的现实标准。因此，可以认为，企业风险则是企业运行结果偏离期望结果的可能性。笔者认为，企业目标是企业期望达到的一种结果状态，但由于相关因素的持续不断的变化，企业目标的实现存在不确定性。因此，企业风险可以描述为企业目标不能得以实现的可能性。

2企业风险的划分

企业风险可以按多种标准进行分类。笔者认为，既然将风险定义为企业目标不能得以实现的可能性，那么，企业风险可以按照企业目标的不同层次来理解和划分，并可将其相应划分为：

（1）企业的战略风险是指企业战略目标不能实现的可能性，主要包括：由于对有关影响因素的分析不够充分或对未来的变化没能合理预计而带来的企业在总体战略选择环节的失误风险；由于企业的具体战略选择失误而带来的风险，包括企业经营领域的选择风险、企业并购风险等。

（2）企业日常经营管理风险是指企业具体经营目标不能实现的可能性，又可以划分为企业经营环节的作业链风险，如企业供、产、销等环节的风险；企业的人事风险，如由于人员任用、授权、业绩评价等方面的缺陷带来的风险；企业的信息风险，如企业信息系统风险等。

（3）财务风险。狭义一般是指由于企业筹措资金而形成的风险，并主要是指企业由于举债而形成的风险，也可称之为筹资风险。按照本文对风险的定义，即企业目标不能实现的可能性，则企业的财务风险是指企业财务活动目标不能得以实现的可能性，包括筹资风险、资金投放的风险及企业其他财务活动风险，我们可以称之为广义的财务风险。

3企业风险管理

COSO于2004年颁布的《企业风险管理框架》中指出“企业风险管理是一个过程，它由董事会、管理当局和其他人员执行，应用于战略制订并贯穿于企业之中，旨在识别可能会影响主体的潜在事项，管理风险以使其在风险容量之内，并为主体目标的实现提供合理保证。”

我国内部审计协会2005年的内部审计具体准则16号—《企业风险管理审计》中指出“风险管理，是对影响组织目标实现的各种不确定性事件进行识别与评估，并采取应对措施将其影响控制在可接受范围内的过程。风险管理旨在为组织目标的实现提供合理保证。”

从上述对风险管理的解释可以看出，企业风险管理的最终目标是为企业目标的实现提供合理的保证。

二、企业风险管理审计的目标

对企业风险管理进行监督和评价是现代内部审计发展的结果，企业风险管理审计的目标取决于对企业内部审计的功能定位。

从西方企业内部审计的产生和发展过程来看，内部审计是随着经济的发展，企业内部管理层次的增多和控制范围的扩大，基于企业内部经济管理与监督的需要而产生的，并随着管理的需要而不断发展。随着内部审计的不断发展，内部审计的目标也在不断地变化，其中以国际内部审计师协会（IIA）对内部审计所下定义的变化最具有代表性。国际内部审计师协会（IIA）理事会指出内部审计是一种独立、客观的保证和咨询活动，其目的是增加组织的价值和改善组织的经营。

我国的内部审计不是在企业内部管理需要的动因下发展起来的，而是在政府的要求下，在国家审计部门的推动下建立起来的。1993年国家审计署成立，为了尽快建立和完善审计体系，补充刚刚复兴的国家审计力量的不足，政府和政府审计机构都极力敦促内部审计的组建。但随着我国经济体制的不断改革发展，企业内部审计越来越受到各方面的重视，对内部审计的理解也发生了较大的变化。我国的内部审计基本准则指出：内部审计是组织内部的一种独立客观的监督和评价活动，它通过审查和评价经营活动及内部控制的适当性、合法性和有效性来促进组织目标的实现。

从内部审计的发展过程可以看出，企业内部审计的目标在于帮助企业实现目标。企业内部审计的目标决定了企业风险管理审计的目的在于：通过内部审计机构和人员对企业风险管理过程的了解，审查并评价其适当性和有效性，提出改进建议，促进企业目标的实现。

三、企业风险管理审计的内容

风险管理包括组织整体及职能部门两个层面。内部审计人员既可对组织整体的风险管理进行审查与评价，也可对职能部门的风险管理进行审查与评价。因此，笔者认为企业风险管理审计应当包括以下方面的内容：

（一）风险管理机制的审查与评价

企业的风险管理机制是企业进行风险管理的基础，良好的风险管理机制是企业风险管理是否有效的前提。因此，内部审计部门或人员需要审查以下方面，以确定企业风险管理机制的健全性及有效性。包括：

1审查风险管理组织机构的健全性。企业必须根据规模大小、管理水平、风险程度以及生产经营的性质等方面的特点，在全体员工参与合作和专业管理相结合的基础上，建立一个包括风险管理负责人、一般专业管理人、非专业风险管理人和外部的风险管理服务等规范化风险管理的组织体系。该体系应根据风险产生的原因和阶段不断地进行动态调整，并通过健全的制度来明确相互之间的责、权、利，使企业的风险管理体系成为一个有机整体。

2审查风险管理程序的合理性。企业风险管理机构应当采用适当的风险管理程序，以确保风险管理的有效性。

3审查风险预警系统的存在及有效性。企业进行风险管理的目的是避免风险、减少风险，因此，风险管理的首要工作是建立风险预警系统，即通过对风险进行科学的预测分析，预计可能发生的风险，并提醒有关部门采取有力的措施。企业的风险管理机构和人员应密切注意与本企业相关的各种内外因素的变化发展趋势，从对因素变化的动态中分析预测企业可能发生的风险，进行风险预警。

（二）风险识别的适当性及有效性审查

风险识别是指对企业面临的，以及潜在的风险加以判断、归类和鉴定风险性质的过程。内部审计人员应当实施必要的审计程序，对风险识别过程进行审查与评价，重点关注组织面临的内、外部风险是否已得到充分、适当的确认。笔者认为应当包括以下内容：

1审查风险识别原则的合理性。企业进行风险评估乃至风险控制的前提是进行风险识别和分析，风险识别是关键性的第一步。

2审查风险识别方法的适当性。识别风险是风险管理的基础。风险管理人员应在进行了实地调查研究之后，运用各种方法对尚未发生的、潜在的、及存在的各种风险进行系统的归类，并总结出企业面临的各种风险。风险识别方法所要解决的主要问题是：采取一定的方法分析风险因素、风险的性质以及潜在后果。

需要注意是，风险管理的理论和实务证明没有任何一种方法的功能是万能的，进行风险识别方法的适当性审查和评价时，必须注重分析企业风险管理部门是否将各种方法相互融通、相互结合地运用。

（三）风险评估方法的适当性及有效性审查

内部审计人员应当实施必要的审计程序，对风险评估过程进行审查与评价，并重点关注风险发生的可能性和风险对组织目标的实现产生影响的严重程度两个要素。同时，内部审计人员应当充分了解风险评估的方法，并对管理层所采用的风险评估方法的适当性和有效性进行审查。

内部审计人员应当对管理层所采用的风险评估方法进行审查，并重点考虑以下因素：

（1）已识别的风险的特征；

（2）相关历史数据的充分性与可靠性；

（3）管理层进行风险评估的技术能力；

（4）成本效益的考核与衡量等。

3审查风险评估方法应当遵循的原则

内部审计人员在评价风险评估方法的适当性和有效性时，应当遵循以下原则：

（1）定性方法的采用需要充分考虑相关部门或人员的意见，以提高评估结果的客观性；

（2）在风险难以量化、定量评价所需数据难以获取时，一般应采用定性方法；

（3）定量方法一般情况下会比定性方法提供更为客观的评估结果。

（四）风险应对措施适当性和有效性审查

内部审计人员应当实施适当的审计程序，对风险应对措施进行审查。

内部审计人员在评价风险应对措施的适当性和有效性时，应当考虑以下因素：

（1）采取风险应对措施之后的剩余风险水平是否在组织可以接受的范围之内；

篇(5)

[关键词] 国际贸易　风险防范　风险管理

一、外贸风险管理的对象和内容

外贸风险管理指的是外贸主体在对外经营过程中对各种相关风险进行识别、测定和分析评价，适时采取风险管理技术或技术组合，对外贸风险实施有效的防范和控制，实现以最小的成本获得最大的安全保障的目标，保证对外贸易活动正常进行的管理行为和过程。外贸风险管理的对象当是国际贸易中形形的风险因素、风险事件和风险损失。这既包含经济风险，也包含政治、文化风险；既包含国内风险，也包含国际风险；既包含进出口方行为所引起的风险，也包含其他经济主体和行政机构所引起的风险；既包含处于潜在状态的风险，也包含处于现实状态的风险；既包含未起作用的风险，也包含已造成损失的风险。根据外贸风险管理的对象，对外贸风险进行有效的防范、处置即是外贸风险管理的任务。概括来说，外贸风险管理的内容有三个方面：一是健全企业对外经营的风险管理制度和体制，按照风险管理的要求对企业的经营行为进行统一规划、组织和协调。二是预防和控制风险，防止国际贸易风险从潜在状态转化为现实状态。三是处理外贸风险损失，将国际贸易风险损失程度降低到最低限度。

二、外贸风险管理的主体

外贸风险管理一般由外贸部门的管理人员进行，在大型外贸企业可成立专门的风险管理机构，配置专业的风险管理人员，实行专业化的对外贸易风险管理。但是，外贸风险可能源于企业经营活动的各个环节、各个细节、各个过程。风险管理涉及到企业对外经营活动的方方面面，涉及到各个部门各个岗位的工作，涉及到对外经营的全过程。因此，外贸风险管理的主体不应仅限于风险管理部门成员，外贸风险管理的主体应该包括外贸企业的全体成员。外贸企业中上至最高领导决策者，下至一线生产工人和普通外贸业务员都是风险管理的主体。外贸风险关乎企业的生存与发展。外贸企业在国际化经营的过程中务必养成全员风险防范意识，企业全体成员都应当是风险防范的当事人、责任人和主人。各成员都应认识到自己工作的点滴疏忽都可能构成风险险源，引发严重的风险事件，产生无法挽回的经济社会损失。每个成员都有义务消除本工作岗位上的风险隐患，为创造企业整体性的安全运营环境做出贡献。

外贸风险管理是一项系统的工程，有必要在每个经营环节中都对相关风险因素实施管理、监控，消除引发风险事件的苗头，化解风险危机，防止外贸风险从潜在状态转化为现实状态。企业全体员工应严格按照风险管理规程开展工作，确保每一个工作流程都不出现差错，把风险隐患消灭在具体的工作流程中。外贸业务人员、财务人员、一线生产人员、各部门负责人员既要分工把关，又要协调合作。只有通过外贸企业全体人员的精诚合作、共同努力，企业的对外经营方能做到防患于未然。

三、外贸风险管理的职能

外贸风险管理是企业管理的一个重要组成部分。外贸风险管理服务于对外经营的总目标，它对企业的涉外经济发展起着举足轻重的作用。企业外贸风险管理的作用与职能具体表现为：

1.风险分析职能。所谓风险分析，即是对相关国际贸易风险因素进行较为全面的识别、鉴定和评估。在纷繁复杂的国际贸易环境中，外经贸企业必须洞察各种隐性和显性的国际贸易风险隐患，对这些风险隐患进行比较准确的定性和定量分析，较为客观地估计出风险产生的概率、频率、影响幅度，为制定切合实际的风险防范对策提供依据。

2.风险警戒职能。为保障企业的切身利益，保证对外经营的顺利进行，外经贸企业必然要加强国际贸易的风险警戒。企业要对各式各样的贸易风险保持高度的警惕和戒备，对外贸业务活动保持审慎的态度，对交易环节中的风险因素保持合理的怀疑，对可能出现的风险事件进行全程监控。外经贸企业要经常对国际贸易环境进行评价分析，对国际贸易风险进行搜索，及时发现国际贸易风险隐患并发出相应的警报。

3.风险预防职能。根据对国际贸易风险因素的较为准确的分析把握，外经贸企业可采取充分而必要的手段、措施对外贸风险进行防备，以遏止或消除风险隐患。在行使风险预防职能时，外贸企业可以采取积极的手段驾御风险因素、排除风险隐患，防止风险事故和风险损失的发生；也可采取消极的防御措施，躲避风险、分散风险、转移风险。为更有效地应对风险，外经贸企业往往会先采取积极的措施主动消除风险隐患。当风险隐患无法清除，风险事故无法避免时，企业则可采取消极的回避策略，躲避风险损失。

4.风险处置职能。风险事故发生后，外经贸企业应迅速采取有效的措施对风险损失进行积极的补救，防止风险损害事态进一步恶化，从而将风险损失降低到最低点，保障企业的生存和发展。继而，外经贸企业要亡羊补牢，迅速地对各个部门和环节展开查漏补缺的工作，发现并清除其他类似风险隐患。外经贸企业应以风险事故为鉴，从中汲取经验教训，强化风险意识教育，完善风险管理制度。

5.风险抵御职能。外贸企业要通过有效的对外贸易风险管理工作，从体制上、制度上完善风险防范机制，健全风险警戒防范措施，增强预防风险、驾御风险、抗击风险的能力，从容自如地应对风云变幻的国际贸易风险。

四、外贸风险管理的目标

外经贸企业经营的总目标是为企业获取最大的利益。企业对外贸易风险管理的目标必须符合于、服务于外经贸企业经营的总目标。做好了风险防范工作，企业的生存和发展才会有保障，企业的利润才能得以实现。外贸风险管理的目标具体包含高级层次上的风险管理目标和普通层次上的风险管理目标两个方面。高级层次上的企业风险管理目标，是指通过积极主动的风险管理工作为外贸企业创造安全稳定、和谐高效的外贸经营环境，保障企业总体经营目标的顺利实现。按照这样的目标，外贸企业应积极建立科学合理的风险防范机制，准确分析、识别外贸风险，有效地监控、处理风险因素，慎重地开展国际商务活动，引导外贸企业在比较安全的外贸轨道上运营，保障企业对外贸易活动的安全性和赢利性。这属于外贸企业风险管理的上策。普通层次上的企业风险管理目标，则是外贸企业风险管理的具体目标，该具体目标指的是通过风险管理，预防外贸风险损失的发生，或者当风险损失发生后，尽快采取补救措施，将损失控制在最小范围内，保障企业经营的连续性。外贸企业风险管理的具体目标表现在两个方面：其一，预防、遏止风险事故的产生。企业应安排专业人员对汇率变动、贸易壁垒、单证制作、交易方的商业信用等多项风险点进行监视、布控。企业争取以最低的成本、最经济的方法去预防潜在的风险事故，对企业对外经营计划、财务保障措施、风险管理技术进行严格的审查和周密的部署。第一个具体目标强调的是对外贸风险的前置管理。其二，当风险事件发生后，使风险损失最小化。风险损失既已发生，就要尽快采取合理的补救措施，防止风险损失扩散，减轻风险损失对企业的冲击。同时，通过有效的风险处理机制和安全保障机制，逐步化解风险损失所带来的消极影响，保证企业对外经营的持续发展。上述第一个具体目标强调的是外贸风险管理的前置功能，第二个具体目标强调的是外贸风险管理的后置功能。

五、外贸企业风险管理目标实现的条件和途径

外贸企业风险管理目标的实现，需以下列条件作为保障:

1.健康发展的国际经济环境。在健康、稳定、开放的国际经济贸易环境下，国际经济法律规则和制度得到了普遍遵守，交易者可以在比较自由、平等的条件下进行竞争，违逆国际经济关系准则者将受到相应的制裁。在这样的国际经济法律环境下，企业风险管理的安全目标与获利目标自然容易实现。反之，若在国际经济关系中贸易保护主义猖獗、非关税壁垒措施林立，企业正常的对外经营都难得展开，企业时刻面临着美其名曰“公平贸易”的贸易保护主义大棒袭击的危险，外贸企业风险管理的目标如何能够实现？

2.健全的国际经济协调机制。国际经济协调机制构成外贸企业风险防范所倚赖的一个重要平台。为此，以WTO为主导的多边协调机制和大量双边协调机制需得到健全的发展，其调节贸易争端、缓解贸易冲突、消除国际经济动荡因素的作用能得到有效的发挥。

3.科学的经营管理体制。风险管理是企业管理的重要组成部分，它须在企业宏观管理体制下运行。企业运营管理体制构成外贸风险管理的前提条件，科学严谨的企业管理体制为外贸风险管理提供了保障。

4.稳定高效的风险预警机制。风险预警是保障外贸安全的第一条战线，风险预警机制是护卫企业利益的第一道屏障。稳定高效的风险预警机制为外贸企业风险管理提供了前提条件。国家应建立起覆盖全国范围的风险预警网络，及时为外贸企业提供国际贸易风险预警服务。同时，在外贸企业内部亦建立起科学的风险预警体系，制定有详细的风险防范规程和风险应急方案。企业的一切对外经营活动均需严格地按照程序和规矩办，在对外贸易过程中杜绝各种侥幸心理。

在上述条件保障下，外贸企业可采用众多途径来实现风险管理的目标。这里列举出一些重要途径，但需说明的是，实现风险管理目标的途径不限于此。其一，政府积极开展对外经济协调和合作，建立高效的国家间冲突解决机制和风险信息通报制度。对于企业难以独自抵御的国际经济贸易风险，政府积极出面应对处理。其二，外贸服务管理机构与部门，积极主动地为企业外贸做好服务保障工作。海关、商检、工商、外汇管理等部门要以热忱服务于外贸、服务于企业的工作作风，千方百计地为外贸企业排忧解难，帮助外贸企业排查风险、克服风险、战胜风险。要坚决清除外贸机构中的衙门作风、官僚习气，禁绝对外贸企业的“管卡要”行为。各外贸服务管理机构与部门要将服务好外贸企业作为其工作的第一要务，作为考核其政绩的最为重要的标杆。其三，加强企业的风险防范机制建设。风险管理重在防，重在用健全而完善的风险管理机制来防。外贸企业应建立起全天候、全方位的风险监控、管理体制。要把好外贸立项、审核关，所有外贸项目必须经过专业人员的多层次、多环节的风险评估。对所有外贸项目都要进行严格而规范的事前审核、事中监督、事后检查，加强对国际贸易行为和流程的全过程监控。由于外贸交易涉及的因素和环节颇为复杂，一旦出现风险事故，当事者很难控制其进程。因此，对风险因素不明、风险事件无法控制的外贸项目坚决不做。对不同的贸易项目制定有不同的风险控制底线。其四，强化企业全员风险防范意识。企业成员上至董事长总经理下至普通员工都应将风险防范工作作为第一大工作，将风险防范意识作为第一工作意识。要将风险防范工作作为考核企业领导和部门负责人的首要标准。企业领导决策者行事务必谨慎，决策力求集思广益。重大外经贸项目不经专业论证，不能匆忙立项。企业内每位员工在工作中必须按工作职责和流程办事，把好每一关。一旦发现风险苗头应毫不迟延地汇报。其五，实施风险管理能力建设工程。外经贸企业若想立足于世界市场，必须要有足够的应付外贸风险的能力。外经贸企业务须重视外贸风险管理的能力建设和措施建设，增强抵御国际经济风险的能力。大型外贸企业应设置有专门的风险防范部门，安排有专业的风险防范人员。中小外贸企业的风险防范部门可与其他职能部门合并设置，风险防范人员兼任其他工作。各外经贸企业中所有部门的成员都对风险管理负有与其岗位相对应的风险防范职责和义务。外经贸企业应定期举行面向全体成员包括领导决策者在内的风险防范教育培训，增强企业全体成员识别风险、估测风险、监控风险、预防风险、处理风险的能力。

参考文献：

[1]胡小娟:国际贸易风险管理与案例评析[M].长沙：湖南人民出版社，2002

篇(6)

风险管理理论为企业提供支持和指导，企业通过风险管理的具体研究和分析，找出企业面临的主要风险，认识到存在的机遇，从而规避风险。确定业务风险管理目标，建立有效的监管框架，增加资金支持，提升公司的核心竞争力，加快创新。

关键词：

风险管理；监管；创新

理论来源于实践，实践是检验理论正确的唯一途径，理论指导实践，并作为应用到实践，风险管理理论是经过实践检验的理论，在企业中发挥重要作用，企业的最终目的，是提高效益，创造价值，使企业实现价值最大化。2006年国际风险管理大会，是一个国际化的大会。风险管理理论一旦被广泛接受，在企业风险管理，积极实施，进行有效的操作，会产生明显的效用。所以，风险管理理论为企业提供支持和指导，企业通过风险管理的具体研究和分析，找出企业面临的主要风险，认识到存在的机遇，从而规避风险，抓住机遇，谋求发展。

一、确定业务风险管理目标，建立有效的监管框架

基于整体的企业风险管理框架和监督不同的企业的责任，是企业必须考虑的重要因素，使得其成为内部企业文化的一个组成部分。企业集团公司应该根据企业的总体战略目标，制定风险管理制度，各个部门全部参与风险管理，才能有效避免企业面临的风险，抓住机遇。宏观管理部门要结合整个业务，区域战略，技术战略，投资战略和营销策略制定，以及国家和国际经验的战略。风险管理涉及企业的全部部门，具体包括，采购、客户信用、财务、生产、销售、预算、资金等，这些部门应该建立相应地内部风险管理体系，以便工作人员按照规定的流程做事，规避部门风险，从而整体上降低风险。

二、增加资金支持

首先，企业要发展，必须要有相应地资金保障体系，没有资金，企业就无从发展，当前，国际大型企业都有自己的风险管理体系，并为风险管理体系投入了巨大的人力、物力、财力。如很多企业雇佣注册会计师事物所进行风险控制测试，为很多大型企业设计内部控制制度和流程，审计企业财务报表等，以检查风险。其次，要完善企业风险管理系，企业治理层必须和职能部门、业务部门联合，制定各种监管制度，以提高风险的预防能力，提高企业价值，促进企业的稳定持续发展。企业建立完善的风险管理体系，单靠本企业的力量是不够的，必须提供资金支持，聘请外部专家协助建立内控体系，为企业的风险管理体系提供物质支持。

三、提高公司的核心竞争力

1.公司的核心竞争力作用。

1.1企业成功市场基础。

市场是企业的生命，占领市场是企业前途和希望，失去市场企业将面临衰退，企业。企业做大做强，在市场竞争中不被吃掉的话，必须占领市场，企业必须有独特的核心竞争力，核心竞争力是企业成功的市场基础。

1.2企业可持续发展的动力。

竞争成功的关键在于企业是否具有不断开发新产品、开拓市场的特殊的竞争力。另一方面，这是企业的一笔无形资产，竞争者也很难复制和模仿，别的企业是无法比拟的，独特的核心竞争优势；另一方面，市场长期性的检验之后，企业的核心竞争力，受到认可，从而长期占领市场，推进企业的可持续发展。

2.提高公司的核心竞争力的措施。

2.1加强在人力资源风险管理。

人力资源风险管理包括人员招聘、职业规划、绩效考核、薪资政策、激励机制、培训制度等很多内容进行风险管理，规避人力资源中的风险。人力资源风险管

理包括风险识别、风险评估、风险控制等环节。企业要不断地进行人力资源的风险识别和评估，同时，注意总结，对出现的风险及时进行分析和改进。加强人力资源风险防范能力，建立事前、事后防范制度。对进入人员实行资质审核、背景调查，同时进行严格的考试、试用期制度。对企业的在职员工进行必要的监督，防止出现懈怠等对企业的不利影响，对员工进行定期或不定期的考核，聘请培训机构对职工进行培训，提高职工的工作能力，以适应不断变化的外部环境。建立事后处理机制，企业内部应建立风险处理机制，不断进行事件的处理，完善企业内部机制，企业还可以聘请外部公司对在职人员进行跟踪调查。

2.2建立全面，有效的内部控制机制。

企业应该根据COSO，结合《企业内部控制基本规范》的要求，建立内部控制体系，按照五个要素：内部环境、风险评估、控制活动、信息与沟通、内部监督。风险管理不仅是建立风险管理机制，业务流程，更重要的是，全面的，通过建立有效的风险控制机制，风险管理，传统的报表数据的机制，提高企业的经营效率。负责整个系统的风险分支，以实现有效的风险管理，公司治理层可以聘请会计师事务所或外部专家进行风险控制体系设计，统一各部门的专职，专业监督实施，统一风险管理制度和流程，以便制定审计检查的实施，负责整个分公司的风险管理，并独立于行政各分局。

2.3建立风险事件的数据库。

通过检查可以防止企业风险的发生，企业风险分析的测试激励自己的风险管理程序，管理发生事故之外的警惕，对企业风险事故进行分析，它发生在分析前，在未来，并且它可以避免事故的危险。

2.3.1统合管理的目标。

企业目标包括总体目标和具体的目标。总体目标，包括企业的经营理念，价值观和经营战略决定等经营目标，营业收入，每股利润，市场占有率、安全生产等。财政目标包括销售收入，成本的费用，纯利润，现金流量等。遵纪守法，依法纳税等。具体的目标是与岗位的工作目标达到标准要求。具体的目标细分化、精细化测量，清楚的判断的程度。具体的目标和企业的技术标准，管理基准及定额标准往往融合在一起。企业的内部控制的时候使用的是更具体的目标。企业统合风险管理与目标是与传统的风险管理的是有区别的，是在企业战略的指导下制定的企业统合管理的总目标，对于企业的组织机构和各种活动的总目标分解，所有具体风险管理的目标，做到战略目标、总体目标、具体目标和企业的风险管理体系密切吻合;二要明确具体，将企业的目标/指标进行分解落实，形成各职能部门和各业务活动的具体目标，使员工们看的见、摸的着，随时可测评自我完成度、风险发生的可能性及其影响。

2.3.2加强企业文化。

一个企业的风险管理必须和企业文化结合起来，企业文化对企业的运作具有至关重要的作用，风险文化的建立可以有效预防风险，必须将风险文化作为企业日常经营活动中的组成部分，才能对企业进行有效的管理。也就是说，企业风险管理融入企业战略战术的决定和各活动中，是风险管理人们的一项的自觉行为。首先，了解相关企业的目标，通过政策、制度明确企业风险管理的态度、企业风险管理的目标和企业的合作原则等，提高员工个体的风险意识，将风险和文化意识覆盖到企业每个员工，提高员工的风险管理素质。更加规范员工的行为，使风险文化成为企业文化的一部分。其次，形成企业统一规范的风险管理的语言，不同的人和部门，风险的看法和态度不同，例如通常财务计划部门把预定的差异看得很重要。通过教育训练员工知道什么风险，风险管理和企业的风险的类型和管理策略。企业应进行员工的法律知识培训，制定员工道德行为规范，形成高尚的企业文化，对于违法、违背诚实原则，造假等行为进行严厉制裁等措施。企业还应建立风险文化的培训，聘请培训机构对员工进行风险文化的培训，采取不同的途径，加强对风险文化的知识、流程等的培训，加大员工的风险意识，使员工对风险时刻保持警惕，恰当处理各种风险，从而规避风险，提高运营的安全性。

2.3.3建立企业风险管理组织体系。

董事会设置企业风险管理委员会，也就是人人都参加企业的风险管理活动，但是企业风险管理，需要企业全员参与管理活动，风险管理活动需要专业的风险管理的理论和方法。所以企业应成立相应的风险管理机构，除此之外，企业还应当建立专职部门或职能部门履行风险管理的职责，还应该建立审计委员会，负责风险管理的监督，提出评价体系，评估风险管理的风险管理的有效性。企业统合管理要求企业必须得到高层管理者的支持和参与，建立符合法律法规的法人治理结构，如董事会、股东大会、监事会等机构，使出资者和经营者明确责任和权利，使企业统合管理和企业战略一致。组织形式是多样形式可供选择。企业充分利用内部的风险管理者，要充分利用企业“外面的智慧”，即利用企业外部的风险管理咨询公司的专家的智慧。

2.3.4健全企业风险管理系统。

全面的风险管理是企业各部门的共同的事，风险管理部门、其他的职能部门和风险管理委员会紧密合作共建企业的风险管理，特别是业务和风险管理人员组合起来有效地工作。企业建立的全面的风险管理组织结构，该结构一般包括风险管理政策决定机构，风险管理职能机构和相关部门三部分。董事会风险管理的最高决策机构，主要的风险管理的信息收集各重大的风险管理审查和决定事项。设置董事会的企业，总裁办公室会作为企业全面风险管理工作的最高决策机构。董事会下设立风险管理委员会，作为公司的风险管理议事机关，各单位的经理为单位的风险管理的负责人，本部门负责具体的风险管理，并最终就本单位风险管理的有效性向董事会报告。企业设立全面的风险管理组织，是全面的风险管理的组织保证。

2.3.5应用风险管理信息系统。

企业必须适应科技发展的需要，大力应用先进科技工具，采用适合本企业的风险管理信息系统，建立信息采集、备份、整理、分析、交互等的规范，随时对信息系统进行维护和更新换代。比如建立erp/OA系统等。企业应从源头上确保录入数据信息的及时性、完整性等，不得随意更改信息，建立信息使用的审批制度，规定各部门及工作人员的职权。企业应用信息管理系统可以对风险进行定量分析，对重要业务流程进行对发生的风险进行提前预警，为高级管理人员提供决策支持，可以及时调整方向，规避风险。风险管理信息系统应当涵盖各个职能部门、业务单位部门，使得各个部门共享风险信息，共同应对企业内外风险，提高整体的效率。企业应对信息系统不断地进行维护和更新，确保信息系统本身的稳定安全运行，以便提高风险系统地准确性。企业应将内部控制制度与信息系统结合运用，实现优势互补，避免系统的单一和片面性，最大限度地降低风险。

四、结语

总之，风险管理理论是经过实践检验的理论，在企业中发挥重要作用，企业的最终目的，是提高效益，创造价值，使企业实现价值最大化。企业应从各个方面加强风险管理，建立有效的风险管理体系。

参考文献：

[1]王学龙,郝斯佳.风险导向型内部审计在企业风险管理中的运用[J].财会通讯.2015(19).

[2]孙立.基于发展风险管理的内部审计角色探析[J].财会通讯.2014(13).

[3]季皓.国外企业风险管理研究综述[J].财会通讯.2014(05).

[4]鞠永生.企业实施风险管理审计之思考[J].财会研究.2015(03).

篇(7)

摘 要 企业风险管理能够增强企业前瞻性风险管理能力、应变能力、风险反应能力以及快速恢复力，能够促进企业资源分配更加合理化，提升企业内部控制水平，对于企业的顺利发展壮大具有重要意义。本文首先对企业风险管理进行比较全面、简洁的概述，然后按照时间顺序阐述了我国企业风险管理发展历程，最后理论联系实际的对我国企业风险管理发展趋势进行了科学的展望。

关键词 企业风险管理 发展历程 展望

随着我国改革开放层次加深，范围更广，市场经济发展飞速的同时，受到的国际市场冲击以及市场经济本身的不稳定性都会导致市场经济主体――企业生存风险的产生。对于任何事物来说不确定性和风险对于其生存与发展都具有重要影响作用。为了能够在激烈的市场竞争中发展壮大，企业必须重视风险管理，只有完善的风险管理制度才能够使得企业化险为夷，避开各种市场风险，甚至是做到险中求胜，抓住机遇加快发展。

一、企业风险管理基本介绍

追溯历史，我们会发现风险管理在我国历史悠久，风险管理思想最早产生于夏朝，主要是用于天灾人祸下的粮食储备制度。国外学者于二十世纪三十年代提出风险管理概念，认为风险管理重点是“风险”以及“管理”。迄今为止，最经典的风险管理定义就是威廉姆斯（Williams）在其著作《风险管理与保险》中为风险管理做的定义，即：以组织目标为依据，以最小费用运用风险识别、风险评估、风险应对以及风险控制措施解决企业所面临的的中风险危机的管理过程就是企业风险管理。国内学者也对风险管理进行了各种定义，总结归纳，作者认为所谓风险管理就是企业对所面临的的风险及时预测、及时评估其对企业运行的影响，然后依据影响的范围和程度，设计出风险应对方案，以期在风险中企业受到的损害最低，获得的利润最大。

二、我国企业风险管理发展历程

风险管理发展的历程划分并不统一，但是学术界共同认为风险管理真正意义的开始阶段应该是二十世纪三十年代的美国，并且于六十年展成为现代化管理手段，而风险管理全球性的普遍应用则是二十世纪七十年代，九十年代风险管理整体概念得到极大的发展。

对于我国企业风险管理发展历程的划分，国内学者亦各有不同观点，例如，国内学者王农跃、严复海等将企业风险管理划分为三个阶段，依据时间顺序依次是：传统企业风险管理――现代企业风险管理――全面企业风险管理。作者在深入研究众学者的理论成果的基础上，结合我国企业风险管理实践活动发展情况认为我国企业风险管理发展历程可以分为两个阶段，即：财务以及保险风险管理阶段和企业整体风险管理阶段。

1.财务以及保险风险管理阶段

财务以及保险风险管理阶段时间基本为20世纪30年代初至20世纪90年代初，这个阶段也是我国企业风险管理思想萌芽形成阶段，风险管理涉及的企业管理内容主要是企业财务风险和可保风险。这个阶段概括起来有以下几个特征。

首先，模型化的定量研究是这个阶段风险管理研究的主要方法。此阶段代表性理论著作成果是国外学者赫尔其和梅尔于20世纪60年代初期出版的《企业风险管理》，书中将数理统计技术和概率论引入企业风险管理研究中，标志着企业风险管理的研究逐步趋向于专门化和系统化。

其次，此阶段风险管理研究由美国扩展至世界各地。这个阶段也是我国引入风险管理研究的最初阶段。全球越来越多的国家的企业开始重视风险管理的重要作用，并且将风险管理与营运管理、战略管理定位企业管理的三大主体。

再次，非金融工商企业开始重视风险管理研究的作用。风险管理的最初起源于保险行业，后来迅速为证券行业、投资行业、银行业等金融行业所采纳并加以发展。但是20世纪50年代由于著名公司通用汽车公司发生火灾事故引发非金融工商企业对于风险管理的重视，风险管理研究在非金融工商企业界迅速发展。

最后，财务风险和可保风险是这个阶段风险管理研究的主要内容，企业应对风险的主要手段是保险。虽然这个阶段风险管理风险管理已经得到了非金融工商界的重视，但是风险管理的研究领域主体依旧是金融保险业，这也就是的了风险管理研究多多少少都带有金融保险的行业特性。例如，20世纪60年代Beaver发表的论文《财务比率与失败预测》中基本就是采用金融保险行业的数据进行分析；20世纪70年代初期，Scholes和Black联合发表的风险管理理论研究资料基本都是金融期权定价相关理论。

这一阶段我国企业风险管理的发展历程附属于世界企业风险管理发展阶段。虽然起步比较晚，但是基本发展特征与国外相似，但是也具有一定的缺点，主要有：企业战略与风险管理不相配，风险管理没有放到企业发展战略地位；没有独立的风险管理部门，风险管理基本由内部审计、会计、财务管理部门分别进行，风险管理主观性较强；风险管理的研究基本是独立进行，没有考虑到市场是持续、动态变化的，企业仅仅从某一片面、单一层面上进行风险管理的研究，缺乏全局性和整体性的考虑。

这一阶段，我国风险管理比较经典的代表作是20世纪90年代初香港保险总部出版的《风险管理手册》和20世纪80年代初台湾学者宋明哲所著的《风险管理》。

2.企业整体风险管理阶段

20世纪90年代世界政治和经济环境发生巨大变化，世界各国银行个体倒闭最终引发拉美部分国家金融动荡、亚洲金融危机、墨西哥金融危机等较大金融整体风险动荡，促使风险管理由财务和保险局部领域扩展至企业整体层面的风险管理研究，每个企业都在寻求建立完善的全面风险管理体系。

受世界金融动荡的影响，我国风险管理研究阶段也由财务和保险局部风险管理开始拓展至企业整体风险管理体系的研究上。整体风险管理体系的建立需要在旧的风险管理方法和技术基础上进行各种创新工作，不断协调企业各方利益，全面考虑风险的影响因素，通过有效的风险组合做到整体风险的规避，实现企业最大利润。与财务风险和可保风险阶段相比，这个阶段基本特征有以下几点。

首先，企业风险管理更加职责化，并且形成连续性风险管理制度。这个阶段我国企业设置独立风险管理部门，建立了具体的风险管理机制，这样企业风险管理不再是管理层主观意愿，而是企业管理职责组成部分，风险管理更加连续化。

其次，模型化的风险管理研究模式转变为框架标准化风险管理研究模式。在参照国外企业风险管理的有效理论的基础上，国务院国资委于2006年制定了《中央企业全面风险管理指引》，《中央企业全面风险管理指引》是我国第一个风险管理框架，具有一定的权威性，对于企业进行框架标准化风险管理研究具有重要指引意义。

最后，风险管理更加注重企业整体风险组合的研究管理。这个阶段企业不再仅仅局限于对企业财务风险的管理，更加注重企业各个部门风险整体的应对。例如，在应对市场造成的产品风险时，财务风险以及各种产品市场风险相结合，制定最佳生产计划应对市场风险，保证企业在风险中获得最大经济效益。

三、我国企业风险管理发展展望

综合我国企业风险管理发展历程以及经济发展水平，作者认为我国企业风险管理发展趋势主要有：

首先，企业风险管理目标将由传统被动风险处理向风险预防、风险转嫁以及风险价值利用转变，企业风险管理活动重点向风险开发、风险利用和风险经营转变。

其次，企业风险管理中母公司从外部以股东身份对子公司进行各种风险管理标准会得到完善。由于母公司与子公司之间的委托理论以及两权分离理论，目前关于企业内部风险管理的系统标准很少有涉及到母公司对于子公司的各种风险管理条例，所以如何进一步完善作为股东身份的母公司对于子公司的各种风险管理标准将会是我国企业风险管理发展的一个新方向。

再次，企业风险管理研究的主流趋势将会是企业整体层面风险管理体系，也就是企业集成风险管理以及风险管理绩效评价的研究。随着我国市场经济进一步成熟，市场开放度更加深层次以及全方位，各种国内外市场风险的冲击必然使得根据企业管理战略目标制定企业集成风险管理目标的集成风险管理将会受到企业的重视。与传统风险管理不容，集成风险管理具有明确的目标体系，总目标与企业战略目标相吻合，各级企业部门根据本部门职能对总目标进行分解，得出本部门具体的子目标，各级目标具有鲜明的层次性，形成树状目标体系图。与此同时，风险管理成本效益等的绩效考核也会日益成为各企业以及理论研究者重视的内容。

最后，未来我国企业风险管理研究的主体不再是单个的学者，各种经济组织或者政府将成为企业风险管理的研究主体。就像区域经济组织合作是经济全球化必经之路一样，我国各个行业要得到极大的发展，合作式经济组织必然会日益成为企业之间共赢的必然手段，所以风险管理不会再局限于某个企业，经济组织整体风险管理会逐渐成为风险管理的研究主体。另外对市场经济起引导以及宏观控制的政府也会参与整体市场经济风险管理的研究，因为经济全球化中的各种冲击，要想我国市场经济顺利规避各种风险，企业风险最小化，离不开政府的宏观控制。

结语：总之，企业风险管理对于企业规避风险，快速发展壮大具有重要意义，我们要在了解企业风险管理发展历程的基础上做好对未来企业风险管理的正确预测，科学合理借助风险管理解决企业运行中各环节遇见的风险，或者在市场风险中做好企业展战略决策。

参考文献：