序論：寫作是一種深度的自我表達。它要求我們深入探索自己的思想和情感，挖掘那些隱藏在內心深處的真相，好投稿為您帶來了七篇企業風險管理措施范文，愿它們成為您寫作過程中的靈感催化劑，助力您的創作。

篇(1)

1.風險管理意識淡薄以及風險管理理念滯后

管理層風險管理意識薄弱，往往是在風險即將到來或者風險發生時才疲于應對，管理層缺乏對企業全局風險管理理念和風險控制的戰略思維。有些國企的管理層對風險管理雖然有清醒的認識，但由于管理層在全單位推廣風險管理的力度不夠，也無法達到管理效果。例如，在中海油事件中，中海油高管陳久霖進入石油期權交易市場時，企業沒有良好的內部控制體系，無人約束他的高風險行為，最后導致企業損失慘重。不少國有企業沒有專門設置風險管理委員會，沒有專門預測企業在經營過程中會遇到的風險-遭受損失可能性，而只有企業真正遭到財產損失時，才會意識到風險的存在，才會去應對風險。這種風險管理模式存在嚴重的滯后性，會給企業帶來巨大的損失。國有企業風險意識淡薄，缺乏對風險事項進行定期而全面的管理，沒有進行審核和評估，從而使企業難以適應環境變化、抗風險能力較弱。且有些國有企業只是追逐眼前的短期利益，忽視了一些經營決策對企業未來發展可能產生的風險，缺乏系統全面的風向分析與管理，進而給企業帶來巨大的損失。國有企業的風險管理要求是全員全范圍管理，不僅僅是局限于企業的管理層，企業的全體員工都要有風險管理的意識和管理理念。風險管理范圍也不要僅限于一些重要事項，而是要全范圍全流程地進行風險管理。另外，國有企業還需要建立與全面風險管理相關的激勵和懲罰機制。

2.風險管理機制沒有建立或流于形式

假如企業能預先建立起一整套風險管理機制，并且能夠嚴格貫徹執行，提前做好防范風險的準備，對企業可能發生的風險有預估。那么當風險來臨時就可以從容應對，采取適當的應對風險預案。然而，只有極少數的企業能夠從經濟全球化的視角，以企業的持續發展為戰略目標，建立起符合現代企業制度要求的風險管理機制。有些企業雖然建立了完善的風險管理體制，但僅限于文字游戲，執行起來卻漏洞百出，管理制度的執行情況無人監督，也難以落到實處。另外，有些企業的風險管理制度過于原則化，在實際工作中難以執行，在實際應用中難以達到預期的目標。同時風險管理機制能否很好地貫徹、實施，同員工的素質及其風險意志也是密切相關的。另一方面企業對現行管理制度沒有及時地清理、修改、補充和廢止，不能及時發現并彌補制度設計和執行上的缺陷，從而使得管理制度缺乏可操作性，在實際工作中難以執行。

二、我國國有企業風險管理的應對措施

1.加強先進全面風險管理文化建設

牢固樹立風險防范意識，企業管理層以身作則、以身示范，努力塑造和維護風險管理的文化體系，通過自身行動向相關人員灌輸風險管理文化價值觀，其憂患意識和風險前瞻思想。同時加強教育培訓，加深對風險管理文化的理解。通過風險管理文化理念的宣貫培訓，使員工正確理解風險管理理念的含義和要求，有助于良好習慣和行為方式的養成，有助于將風險防控工作抓落實的要求落到實處，大大提高整體的風險抵御水平。

2.健全組織體系，明確權責體系

建立完善的企業法人治理結構，股東大會、董事會、監事會等機構不僅能夠合法運行，還要進行科學決策。企業應建立有效激勵約束機制，建立獨立董事制度。一般來說，董事會的獨立性和其效能的發揮狀況直接決定著公司治理水平。董事會商討企業的日常工作并監督其運轉狀況，管理層負責工作的管理使得企業能夠健康有序地發展。合理設置內部風險管理組織結構，是企業風險管理的一個非常重要的一環。一個科學、合理的組織結構是保證風險管理效率和效果的重要基礎。

3.加強企業的內部控制

篇(2)

關鍵詞：風險風險管理風險管理審計

中圖分類號：F239.62　文獻標識碼：A　文章編號：1004-4914(2011)05-178-02

隨著企業規模的增大，企業所承擔的風險也逐步增加，企業內部審計的使命開始轉移到企業風險管理審計上來。開展企業風險管理審計成為企業實現經營目標的迫切要求，更是防范和化解企業風險的必然選擇。

一、企業風險管理審計概述

企業風險管理審計是指企業內部審計部門采用一種系統化、規范化的方法來進行以測試風險管理信息系統、各業務循環以及相關部門的風險識別、分析、評價、管理及處理等為基礎的一系列審核活動，旨在幫助機構實現目標。

實施企業風險管理審計是針對內部控制制度的執行情況進行再監督，以便及時發現并消除風險點，把風險損失控制在最低限度，與此同時，能夠通過對內部控制制度的健全性和符合性測試發現內控制度的不足之處，并提出改進意見，進一步修訂和完善內部控制制度。實施企業風險管理審計能起到預防風險與警示的作用。企業結合實際情況制定具體的內控制度，由相關部門或人員具體實施，事先控制可能出現的風險，把風險消滅在發生之前或過程之中，而當風險產生并造成損失時，要分析原因，總結經驗教訓，采取相應措施，發揮風險管理審計的警示作用。

企業風險管理審計是一種現代審計模式，較以往審計，它有以下幾個轉變：一是審計思路發生轉變。賬項基礎審計注重具體交易事項的審查測試；制度基礎審計雖注重內部控制的符合性測試，但企業風險管理審計則是注重確認和測試風險管理部門，為降低風險而采取的方式和方法。二是審計重心開始轉移。審計人員的審計工作由原來的內部控制審計擴展到對所有風險進行管理審計，拓寬了審計范圍。三是審計方法更科學先進。企業風險管理審計是利用戰略和目標分析的結論，確定關鍵風險點，進行風險評估，采取必要的措施降低或消除風險。企業風險管理審計廣泛運用數學分析、統計分析和計算機等技術方法，使審計工作更加科學快捷。四是審計目的更加明確。審計目的在于揭示企業的各種風險因素，降低和防范各種風險，協助企業決策者和管理層達到預期的經營目標。

二、企業風險管理審計面臨的問題

目前，企業的風險管理審計尚處在發展階段，風險管理審計的發展面臨許多問題。主要表現在：

(一)企業風險意識淡薄

企業缺乏風險意識，沒有積極、主動、系統地進行風險管理工作。一方面企業中的風險管理活動往往是瞬時的或者間斷性的，意識到了就進行管理，事后則又將其拋擲腦后；另一方面企業缺乏對風險進行定期復核和再評估的意識，降低了企業應適應環境變化，進行管理風險和規避風險的能力。有些企業則忽視長遠發展目標，只顧眼前的利益，往往只對眼前風險進行評估，忽視某些行為決策對企業未來發展產生的影響，從而缺乏對企業風險進行系統全面的分析，最終給企業帶來巨大的損失。

(二)風險管理組織架構不健全

目前大多數企業風險管理的組織架構不完善，缺乏現代意義上獨立的風險管理部門，導致各個部門和崗位的人員對其工作職責和操作程序不清晰，風險承擔的最終主體不明確，也沒有專門的人員進行企業風險管理。有的企業即便是成立了相應的風險管理部門，但沒有專職的風險經理，風險承擔的主體不明確，各個部門或者崗位間相互推卸責任，使其風險管理的成效缺乏有效的約束機制，從而無力承擔起獨立的、具有權威性的、有效管理企業風險的職責，使得企業的風險管理始終停留在以眼前利益為目的的決策層次上，而不能將企業風險管理上升到企業發展的戰略高度。

(三)風險管理范圍不明確

在企業風險管理審計的范圍上，審計人員側重于企業經營管理風險的識別、估算和控制方面的審計，而對企業制度風險、法律風險、決策風險等其他風險的評估、測試等方面的審視程度不夠。由于企業自身改革的不斷深化，企業的風險管理不可能只停留在分別對某一種風險進行管理的階段上，企業只有全面的、綜合的考慮可能發生的各種風險因素，才能有效的預防、管理和控制風險。同樣的，企業風險管理審計也不能停留在部門風險管理審計的階段上，而要向全面的、整體的風險管理審計發展，只有這樣企業才能不斷發現和化解風險，減少不應有的損失。

(四)風險管理審計人才缺乏

目前，我國企業風險管理審計人才嚴重匱乏，現有風險管理審計人員綜合素質不高。主要表現在審計人員知識結構單一，風險意識不強，技術管理措施落實不到位等，導致風險管理審計質量不高。此外，大多數審計人員主要是單純會計或審計專業，沒有經濟管理理、法律事務等多元化的綜合知識，有的審計人員甚至不了解企業的經營狀況或行業背景，這些因素將約束風險管理審計的有效開展，也是企業風險管理審計工作所亟待解決的問題。

三、開展企業風險管理審計的應對措施

為了更好地開展風險管理審計，防范和化解各類風險，必須對風險管理審計中存在的問題采取有效措施。

(一)提高企業風險意識，風險防范寓于管理

要轉變企業觀念，提高企業風險意識，將風險管理納入企業的經營管理之中。開展企業風險管理審計，首先要求企業管理層要徹底轉變觀念、增強風險意識，把風險管理審計擺在重要位置上，正確合理地處理風險與效益的關系，把企業長遠利益作為企業的根本目標。同時審計人員也要轉變觀念，盡快實現從傳統的賬項基礎審計、制度基礎審計向風險管理審計轉變，突出風險管理的重要性。一方面要監督企業各職能部門認真貫徹各項內部控制制度，切實規范操作程序，防止操作過程中人為造成風險；另一方面要認真落實風險管理審計提出的整改意見，克服專業管理部門的偏見，使風險管理審計能夠真正發揮作用。

(二)完善內部控制制度，健全風險管理架構

要進一步完善內部控制制度的建設，健全風險管理的組織架構，明確風險的承擔主體，整合現有的風險管理部門，形成由最高管理層直接負責的、系統的、全面的風險管理系統。企業要在充分利用內部的風險管理人員的基礎上，充分利用企業外部風險管理咨詢公司專家的智慧，進行有效的企業風險管理。這可以為審計人員開展企業風險管理審計提供明確的審計對象，使審計人員能夠制定出更加有效合理的審計計劃，節約審計時間，提高審計效率。

(三)重視企業經營風險，兼顧其他管理風險

企業風險管理是保持企業持續發展的途徑。企業風險管理的實質就是對影響企業持續發展的不確定因素進行管理，控制并減少不確定因素對企業的持續影響。內部審計人員在重視企業經營風險管理審計的同

時，對于企業的其他風險管理，如制度風險管理、法律風險管理的審計也應該引起足夠的重視。在現代企業的競爭中，哪怕只忽視一種風險都很可能使企業遭受巨大的損失。因此，內部審計人員應全面系統地進行企業風險管理審計，同時還要關注一些日常管理中不經意間引發的風險。

(四)企業風險無時不在，風險評估需經常化

企業風險是隨時隨地都會發生的，而且是不斷變化的，偶爾幾次的風險管理審計不能解決根本問題，因此風險管理審計必須做到經常化。要周期性地或不定期地開展全面的風險審查評估，并在此基礎上，對重點風險點及時開展專項風險審計，尤其是對內部控制制度評價中發現的重大失控點，應予以高度的重視，采取有效措施堵塞漏洞，減少或者消除風險點和內控失控點。風險管理審計還應當制度化，風險管理審計是強化內部控制的重要手段，企業決策者或者企業管理層應對風險管理審計的范圍、內容、方法及審計結果的利用等做出明確的規定，將其納入內部控制制度，約束并強制各部門執行，從而達到防范或消除風險的目的。

(五)培養高端審計人才，提高專業審計質量

開展企業風險管理審計，需要培養一批高素質的審計人才。企業風險來自各方面，而且不是孤立存在的，受眾多內在因素和外在因素的影響，這就對審計人員提出了更高的素質要求，要求審計人員不僅僅是一個合格的管理者，還要是一名優秀的審計人員。審計人員既要掌握了解企業內部的經營管理運作狀況，又要熟悉企業外部環境的變遷、國家政策法規的出臺、市場經濟的趨勢、行業的特點和技術的發展等。企業可以選拔優秀審計人才進修學習現代風險管理審計技術，對現有的風險管理審計人員進行定期培訓。讓他們不斷更新專業知識。提高他們的專業水平，也可引進復合型人才充實企業內部審計隊伍。豐富的專業知識和技能、高度的責任心和良好的職業道德、敏銳細致的觀察能力、較強的組織分析能力等是現代企業內部審計人員的必備要件。

綜上所述，隨著競爭的全球化和經營的戰略化，風險管理審計已上升到企業發展的戰略高度，成為現代企業內部審計的首要任務。風險管理審計將對企業的健康持續發展起到至關重要的作用。

參考文獻：

1.段琳.內部審計：風險管理的抓手.中國石油企業，2007(12)

2.劉莉.企業內部審計風險分析與規避對策商業會計，2008(12)

3.趙菁.降低內部審計風險的途徑西安建筑科技大學學報，2008(02)

篇(3)

【關鍵詞】風險管理；企業風險；管理流程

引言

企業風險是企業在發展過程中必須要面對和解決的問題，隨著市場經濟體制的改革，企業發展的多樣化和多元化，都造成企業風險系數的增加和風險因素的增多。目前，企業風險除了一些自然災害造成的企業財產損失、業務中斷以外，還有一些市場風險、操作風險、人力資源風險、財務管理風險、技術風險等等，都在威脅和影響企業持續有效的發展，加強企業全面的風險管理水平，提高風險管理技術成為了企業在未來發展中必須解決的問題。

一、項目風險管理流程

（一）收集風險管理初始信息。收集風險管理初始信息的主要目的是為了能夠及時的發現企業在運行過程中存在的一些風險因素，并采取有效的措施加以管理和解決，盡可能的避免風險的發生或者降低風險損失。收集風險管理初始信息，為企業進行風險評估提供了基本的依據，同時對初始信息的收集必須是貫徹始終的，涉及到企業的各個部門，是持續進行的。這就要求企業必須建立相應的風險收集管理系統和部門，及時的對企業市場風險、戰略風險、技術風險、市場調控、政策變化等各個方面進行評估和預測，全面的了解企業發展中各個部門的信息以及存在風險的初始信息，為企業的發展創造一個相對安全、穩定的環境。

（二）進行風險評估。在收集風險管理初始信息后，對收集到的信息進行分析和管理，評估各個部門提供的信息的風險系數，按照業務流程，進行風險評估。風險評估一般可以分為三個部分：風險識別、風險分析、風險評價。通過風險評估，能及時有效的采取措施，加強管理和改善，降低企業風險值。

（三）制定風險管理策略。在對企業風險進行評估以后，根絕各類風險的優先等級，結合企業的發展方向和企業的戰略目的，有針對性的采取措施，選擇適當的風險承擔、風險轉移、風險規避等風險管理工具，通過對企業人力、物力、財力的調控，在降低企業風險的同時，盡可能的將企業的經濟效益最大化。制定科學、合理的經濟管理措施，對于企業風險控制和經濟效益都具有重要的意義。企業風險管理策略并不是一成不變的，會根據企業管理的初始信息、風險評估和企業戰略目的的發展而發展，所以必須要定期的進行總結和分析，確保風險管理策略的合理性和有效性。

（四）提出和實施風險管理的解決方案。企業在制定合理的、有效的風險管理策略以后，要針對風險系數的高低，結合企業發展戰略，提出和實施風險管理的解決方案。降低、解決企業發展中存在的風險。提出和實施風險管理的解決方案，要結合實際，要有明確的目標、具體的業務流程和管理制度、技術條件、技術手段等，必須要做好全面的措施和手段以后，才能有效的、科學的解決。

（五）風險管理的監督與改進。企業風險管理的根本目的就是為了企業能夠安全、穩定的發展。所以企業風險管理制度和方案必須是為企業服務的，風險管理的重點也關系到企業的生存和經濟效益。在對企業風險進行管理的過程中，要從企業發展的角度出發，結合企業發展戰略，抓住重點，并加強監督和改進，促進企業發展。

二、設備研發項目的風險因素

（一）技術風險。技術風險是企業風險中占據比例較大的一個風險系數。但是技術風險對不同企業造成的損失也會不同。對于一些以技術為主的企業，技術開發、實施的失敗都有可能直接導致企業的倒閉，威脅到企業的生存發展。但對于某些企業的風險不大。

（二）市場風險。市場風險是企業的營銷能力不足引起的風險。隨著社會經濟的發展，社會競爭日益激烈，企業在市場發展中，受市場結構、受市場體制、企業之間競爭程度等各個方面的影響越來越大，市場風險在企業發展中，所潛在的威脅也越來越大。加強市場風險的評估，及時的了解市場定位和市場體制等，根據市場需求調整企業發展策略和政策，成為了促進企業穩定發展的重要因素。

（三）經濟風險。經濟風險涉及到企業的經濟效益和發展成本，因供求關系發生變化，企業的資金不能及時的攻供給，導致企業項目不能及時有效的開展，造成損失，甚至導致企業項目的失敗。 對企業經濟風險的管理要結合企業發展成本、資金周轉、融資風險等多方面，全面的管理和控制。

（四）管理風險。管理風險簡而言之就是企業在管理過程中的不當造成企業損失。主要表現有：對企業項目管理不善、人力、物力、財力投入不合理，企業發展不協調等，影響企業經濟效益。

（五）環境風險。企業的發展除了上述的風險以外，仍受環境因素的影響，項目在開發過程中，宏觀的經濟風險、政治風險、自然風險等，都能給企業項目造成巨大的影響，威脅到其發展。

三、設備研發項目風險管理的重點

設備研發項目風險管理要有計劃、有目的的進行，結合上文的風險因素和管理流程，在對研發項目風險管理中，將重點集中在技術、人力、進度等風險管理方面，盡可能的降低企業風險，提高企業經濟效益。

（一）技術因素。技術難度與復雜程度，技術的難度越大，復雜程度就越高，研發項目的風險就越大，技術效果的不確定性，研發項目在研究過程中往往難以估計最終的技術成果。

（二）人力資源因素。從管理的角度看，研發項目人力資源的風險因素有以下幾種：對設備項目信息了解不足，影響了科學與民主的決策水平；公司組織架構的穩定性及關鍵骨干人員穩定性；研發項目組織管理能力不足；管理層重視程度；項目經理綜合管理水平；設備研發組織成員的總體實力和能力；項目團隊成員綜合素質及團隊的溝通、協作水平。

（三）進度因素。時間是項目管理三重約束之一，項目計劃如何制定得有效，項目進度如何控制得當，能否按照預定目標進行，當項目實施過程中出現與計劃不相符時，如何有效的采取糾正措施等，以保證項目如期進行。

篇(4)

摘 要 針對我國企業風險管理和內部控制工作中的問題，作者結合自身實際，分析了我國企業，尤其是電力企業出現問題的原因，并有針對性地給出了加強企業風險管理和內部控制的相應對策，具有一定的實際意義。

關鍵詞 風險管理 內部控制 企業

隨著我國社會主義市場經濟的飛速發展，我國的企業也面臨著許多新的機遇和挑戰。在當前全球化的市場環境下，企業競爭也越來越激烈，特別是我國加入了WTO以后，更加加劇了這種競爭的風險。企業要想生存，就必須適應我國社會主義市場經濟發展的需要，加強企業的風險管理與內部控制，規避市場風險，在市場競爭中獲得最大的企業效益，促進企業又好又快發展。作者結合自己的實際工作，總結了當前我國企業風險管理與內部控制中的主要問題，并有針對性地給出了相應的解決方案，具有一定的實際意義。

一、我國企業在風險管理與內部控制中的主要問題

所謂企業風險管理，即企業圍繞總體的經營目標，通過在企業管理的各個環節和實際經營過程中執行風險管理的基本流程，逐步培養良好的企業風險管理文化，建立健全企業的風險管理體制，從而為企業實現最終的風險管理目標提供合理保證的一系列方法、制度和手段。

以作者所在的電力企業為例，隨著全球化進程的不斷推進，電力企業的改革也在不斷深化，電力企業正在逐漸成為獨立經營和市場競爭的主體。同時，由于目前全球性經濟危機的蔓延，我國作為全球金融市場的一部分，不可避免地也受到了很大的影響，它直接導致了大部分企業的用電需求逐步放緩，給我國電力企業的發展帶來了很大的風險。作者結合實際，總結了當前我國企業，特別是電力企業在風險管理和內部控制中的主要問題，可以概括為以下幾個方面：

1.對風險管理和內部控制的理解不夠深入

電力企業因為其特殊性，安全生產的理念早已深入人心，企業職工的安全風險意識都比較強。但是在逐漸變化的市場環境下，企業的生產經營模式也發生了很大的變化，這也是要求電力企業加強風險管理和內部控制的客觀要求。在電力行業內部，雖然已廣泛推行風險管理和內部控制，但是有部分企業的管理者沒有準確把握其中的內涵，在實踐過程中容易以偏概全，這樣做的后果是，不僅不能為企業創造收入，甚至有可能減少企業的利潤和導致企業生產經營活動中的更大風險。

2.企業的組織結構有待進一步完善

在我國，目前大部門的電力企業都是通過不同部門分工完成相應的風險職能的方式來實現企業的風險管理和內部控制，而缺乏專業的風險管理團隊。導致企業內部分工混亂，責任、義務、權利不明確；企業管理工作缺乏積極性，無法按照現代企業制度進行管理和實施，各部門功能交叉、標準不統一，管理分散。缺乏內部的信息溝通，不能實現資源的共享，嚴重弱化了企業的風險管理和內部控制能力。

3.企業缺少專業的風險管理人才

企業的風險管理工作具有很強的專業性和技術性，風險管理人員不僅要能夠宏觀把握企業管理的全局，還要能夠熟悉企業管理的各個環節；不僅要擁有豐富的風險管理知識和技能，還要具有相當深厚的財務、會計方面的專業知識。從某種意義上來講，風險管理人員是一種復合型的高素質的專業人才。但是，以作者所在的電力企業為例，相當缺少這種適應企業實際需求的風險管理人才，這是企業開展科學有效的風險管理與內部控制的最大困難，企業的實際需求和高校的培養目標存在嚴重脫節，畢業生不能很快地適應企業的工作需求，這在很大程度上也制約了企業風險管理工作的開展。

二、加強企業風險管理和內部控制的相應對策

1.應把風險管理和內部控制作為促進企業發展的一項基本制度

企業應該改變認識，不能只把風險管理停留在安全生產和財務核算的層面，而要樹立先進的全面風險管理理念，從企業發展的角度對企業風險進行全方面的干預和內部控制。企業的風險管理和內部控制是構成企業核心競爭力的基礎，要把它提升到戰略管理的高度，科學地制定企業風險管理措施，建立和健全企業風險管理制度，培養和塑造良好的企業文化，把風險意識貫徹到企業生產、運輸、經營的全過程。

2.加強企業風險管理組織機構的建設

以作者所在的電力企業為例，在企業董事會之下設置獨立的風險管理委員會，該委員會專門負責制定企業的風險管理政策和內部控制措施，監督管理層對風險管理政策的執行情況，并對企業風險管理和內部控制的實際效果進行評估，并給出具體的改進措施，風險管理委員會應該由企業董事，企業高層管理人員，部門經理，財務、市場、采購、生產等部門的管理人員聯合構成，在必要情況下，還可以考慮從外部專門聘請風險投資、保險、咨詢機構的專業人士加入到風險管理委員會中來，從而進一步加強企業的風險管理人才儲備工作。

3.建立科學合理的風險評估體系

在目前全球化經濟危機的大環境下，我國電力企業的生存壓力非常大，這就要求企業在做出一項經營決策之前，要充分考慮生產、經營、投資過程中可能遇到的各種各樣的風險，建立多套合理的應對措施和解決預案。首先，要在企業內部各部門之間以及部門內部的上下級之間要加強溝通，明確企業的主要風險；其次，要做好風險的量化工作，抓住主要風險，忽略次要風險；最后，還要針對不同層面、不同程度的危險，設計出一整套風險機制來進行應對和防范，只有這樣，企業才可以逐步建立科學合理的風險評估體系。

4.利用市場杠桿提升企業風險管理水平

企業在風險管理工作中，要充分利用市場杠桿的積極作用，采取保險、對沖、期貨等金融手段來規避、轉移和控制企業的風險，要堅持安全規范操作、制定和完善各種應急措施、從而降低風險的發生概率。例如，通過購買商業保險的方式來應對各種不可預測的自然災害，這在風險管理中的實際作用是非常顯著的。

參考文獻：

[1]李鳳鳴.內部控制學.北京:北京大學出版社.2002．

篇(5)

一、企業風險管理

企業風險管理，指企業圍繞總體經營目標企業， 通過在企業管理的各個環節和經營過程中執行風險管理的基本流程，培育良好的風險管理文化，建立健全全面風險管理體系，包括風險管理策略、風險理財措施、風險管理的組織職能體系、風險管理信息系統和內部控制系統，從而為實現風險管理的總體目標提供合理保證的過程和方法。它由一個企業的董事會、管理經營層和員工共同實施，應用于戰略制訂并貫穿于企業之中，旨在識別可能會影響企業的潛在事項，管理風險以使其在該企業的風險容量之內，并為企業目標的實現提供合理保證。與傳統的項目風險管理相比，企業風險管理強調戰略導向，覆蓋了企業所有的管理層次和管理領域，方法也更為結構化和規范化。

二、企業內部審計

（一）內部審計概念

國有企業內部審計依據國家有關法律法規、財務會計制度和企業內部管理規定等，對企業的財務收支、財務決算、全面預算、經濟責任、資產質量、運營狀況、經營績效、建設項目及其他有關經濟活動的真實性、有效性和效益性進行監督和評價工作，及時發現問題，明確經濟責任，糾正違規行為。它通過檢查和評價經營活動及內部控制的適當性、合理性和有效性來促進企業目標的實現。內部審計是國有企業內部的一種獨立客觀的監督和評價活動，也是企業內部不可或缺重要的管理工具和手段。目前一些國有企業內部審計已經從單純的財務會計審計跨越到了企業經營管理領域，以改善企業的管理素質和提高管理水平為目的審計。而內部控制審計和風險管理是其中的重要組成部分。

（二）國有企業內部審計現狀簡析

內部審計是現代企業管理和管理控制的重要組成部分。目前，一般國有企業大都設置了內部審計部門，但一些國有企業內部審計工作同時存在著以下一些的問題。比如：鑒于管理級次問題，一些內部審計部門不能向股東（大）會、董事會、監事會或企業審計委員會提交審計檢查報告，內審機構設置缺乏獨立性；內部審計工作范圍局限于差錯防弊、財務收支的檢查，較少觸及現代國有企業業務流程方面的風險管理和監測，從而未能就國有現代企業風險管理擔起監督作用；內審部門的隸屬關系、角色、職責不明確；內部審計人員的水平、內審方法、知識的更新速度和內部審計的創新能力、應變能力等有待提高和完善， 高素質、復合型審計人才匱乏，內部審計缺乏一套系統化和科學化的內審程序等等。

三、內部審計參與企業風險管理的主要動因

近幾年來，隨著經濟的發展，特別是經濟全球化的加深以及歐債危機持續發酵和全球經濟的持續低迷，企業面對的是一個充滿風險的外部世界，使企業的經營環境變得日趨復雜。

隨著信息化時代的到來和企業管理的網絡化普及，現代企業的管理體制、經營業務流程、內部控制、經營理念等將發生了變革。知識經濟的來臨和高科技迅猛發展也使企業面臨比以前更大的風險。企業自身為適應環境求得生存也在不斷的變革中求發展，而變革是企業風險產生的一個重要來源。也是內部經營環境促使內部審計參與企業風險管理主要動因之一。

可見，企業風險無處不在，因此，企業所有者和經營者必須樹立風險意識，把減少企業面臨的風險作為企業實現目標的關鍵。今天，企業對于防止可能發生的風險與損失以及損失后如何采取補救措施，比以往任何時候都更加關注，從而要求企業對其自身存在和面臨的各種風險以及可能存在與發生的所有風險進行識別、衡量、評價，并在此基礎上制定和實施對企業最優化的風險處理方案。內部審計的目的在于增加企業的價值和改善企業的經營。因此，內部審計部門和內部審計人員參與企業的風險管理也就成為必然的內在需求。

四、內部審計如何參與企業風險管理

內部審計的作用是監控、評估和分析企業的風險，審查信息及企業對法律法規的遵守情況，向企業董事會、審計委員會以及高層管理人員負責提供保證——風險已被分散、企業治理是有效的。內部審計對企業風險管理一般應包括以下方面：

（一）評價企業風險管理組織架構的合理性、有效性

檢查企業是否已經建立健全為實現風險管理目標而設置的內部管理層次、管理結構和配備必要的管理人員。審查企業內部的如財務會計部門、銷售部門、采購供應部門和人員之間的權限分工、職責是否明確、不相容的崗位是否相互分離，崗位之間是否相互牽制內容等。對企業風險管理組織架構的合理性、有效性進行評價并提出改進意見和措施。

（二）對企業風險管理目標進行合理性評價

風險管理的目標是指企業通過實施必要的風險管理將風險控制在一個可控的水平，從而保證企業經營目標的實現。內部審計在評價企業風險管理目標時，要對本企業的風險狀況進行辨析，不同企業應對損失的能力有所不同，因而所設定的風險可控水平是不同的。不同的風險管理目標，決定著具體的損失前目標和損失后目標的不同， 為實現這些目標所進行的風險管理活動也就不同。內部審計人員應當結合企業的戰略目標來評價企業風險管理目標。

（三）對風險進行有效識別

風險識別是對企業所面臨的、以及潛在的風險加以判斷、歸類和鑒定風險性質的過程，換言之，就是要確定企業正在或將要面臨哪些風險。內部審計要對原有的已識別風險是否充分進行評價，即企業所面臨的主要風險是否均已被識別出來，并找出未被識別的主要風險。

（四）提出改進和防范的措施

風險的防范措施是指企業為降低已識別出的風險可能造成的損失所采取的措施。內部審計機構可以根據不同的情況，提出避免風險、接受風險、還是降低風險的具體措施和建議，以強化企業的風險管理，降低風險損失，并對有關部門所采取的風險防范措施進行監督和檢查。

風險衡量是應用各種管理科學技術，采用定性與定量分析結合的方式，最終定量估計風險大小，找出主要的風險來源，并評價風險的可能影響，以便以此為依據，對風險采取相應對策。內部審計要對已有風險的衡量結果進行再檢驗，以確定其是否恰當，對不恰當的估計予以更正。風險的防范措施就是為降低已識別出并已衡量的風險所采取的措施，也稱風險管理工具的選擇。采用改進和防范措施主要有：避免風險、損失控制、分離風險單位、轉移風險（包括轉移風險源、簽訂免除責任協議、利用合同中的轉移責任條款）等。

內部審計對有關部門針對風險所采取的防范措施進行檢查，檢查其是否充分、得當。對于風險缺乏充分的控制措施的情況，應提出改進措施和建議，以強化企業的風險管理，降低風險損失。此外，內部審計參與風險管理應當評價企業在風險管理運作的各個環節所制定的相關規章制度，并監督實施。

篇(6)

關鍵詞：風險管理；內部控制；風險管理程序

一、現代企業風險管理概述

（一）現代企業風險管理的概念及特征

從企業的角度來說，風險主要指無法達到預期報酬的可能性。而企業風險是指企業在生產經營過程中，由于各種事先無法預料的不確定因素帶來的影響，使企業的實際收益與預期收益發生一定的偏差，從而有蒙受損失和獲得額外機會的可能性。企業風險具有客觀性、偶然性、復雜性、可變性等。所謂風險管理，是指企業面對風險時采取科學有效的方法，以便用最小的成本獲得最大安全保障利益的管理活動。美國國家虛假財務報告委員會贊助機構研究小組（COSO）報告中認為：內部控制是一種由企業董事會、管理階層與其他人員執行，由管理人員階層所設計，為達成運營的效果及財務報告的可靠性和相關法令的遵循提供合理保證的過程。

（二）現代企業風險管理的目標

損失前風險管理的目標包括經濟性目標、安全性目標和履行社會責任目標3個方面：經濟性目標、安全性目標、履行社會責任目標。

損失后風險管理的目標包括維持企業繼續生存、促使企業繼續經營、促使企業收入穩定、促使企業繼續成長、完成社會責任5個方面。

二、現代企業風險管理的現狀分析

（一）現代企業抗風險能力分析

企業的抗風險能力，主要取決于其風險的識別能力、風險的承受能力和風險的化解能力這3方面。企業的風險識別能力與人的素質和能力密切相關，即與人的經驗、風險意識、所掌握的知識以及對信息的把握等方面有關。企業有一個風險承受力的問題，當然也要有一個逐步適應、不斷提高的過程。目前，企業的資金普遍短缺，其風險承受能力自然也就比較脆弱。現在頻頻出現的企業集團化趨勢正是反映了企業努力提高抗風險能力，參與國際市場競爭的要求。企業置身于市場經濟大環境中，環境的變化既蘊含機遇，也隱藏著危機和風險。這需要企業具備化解和分散風險的能力。

（二）企業風險管理的現狀

目前，我國企業的風險管理意識不強、企業管理者當局對企業風險管理的重要性認識模糊、風險管理缺位的現象比較普遍。具體來講，我國企業的風險管理存在經營體制和管理制度上的風險，成功的管理模式如果不能適應環境的變化，就會變成失效的模式。同時，我國企業風險管理意識不強、管理理論素質偏低。企業風險管理機制不健全、企業改革滯后。

三、現代企業風險管理的基本程序

風險管理的基本程序包括風險識別、風險衡量、風險管理技術選擇和風險管理效果評價等。

（一）風險識別

風險識別是風險管理的第一步，它是指風險主體對所面臨的風險以及潛在風險加以判斷、歸類和鑒定性質的過程。對風險的識別一方面可以通過感性認識和經驗來進行判斷；另一方面，也是更重要的則必須依靠對各種客觀的會計、統計、經營資料和風險記錄進行分析、歸納和整理，從而發現各種風險的損害情況以及風險發生規律。風險識別是一項具有持續性和系統性的工作。

（二）風險衡量

風險衡量是指在風險識別的基礎上，通過對所收集的大量的詳細損失資料加以分析，運用概率論和數理統計，估計和預測風險發生的概率和損失幅度。風險衡量以損失頻率和損失程度為主要測算指標，并據以確定風險的大小或高低。風險衡量一般需要運用概率論和數理統計方法，必要時借助計算機完成。風險衡量與風險識別以及風險處理在時間上不能截然分開。事實上，有些數量分析活動是在風險識別的過程中進行的，有些風險處理措施則在風險衡量時就已經存在。

（三）風險管理技術選擇

根據風險衡量的結果，為實現風險管理的目標，需選擇最佳的風險管理技術。風險管理技術分為兩大類：控制型風險管理技術和財務型風險管理技術。前者是以避免、消除和減少意外事故發生的機會，限制已發生損失繼續擴大的一切措施。后者是通過事先的財務計劃來籌措資金，以便對風險事故造成的經濟損失進行及時而充分的補償。通過財務處理，可以把風險成本降低到最小程度。

（四）風險管理效果評價

對風險管理技術適用性及其收益性情況進行分析、檢查、修正與評價稱為風險管理效果評價。在某一特定時期內，風險管理技術選擇是否最佳，需要進行科學的評估。風險管理效益的大小取決于是否能以最小的風險成本取得最大安全保障。在風險管理的實踐中，通常要考慮該項技術的經濟性、其與整體管理目標的一致性、實施的可能性和有效性，同時，由于人們的認識水平具有階段性以及風險管理技術處于不斷完善的過程中，因此對風險的識別、評價，以及技術的選擇需要定期修正，使選擇的風險管理技術適應變化了的情況需要，從而保證管理技術的最優使用。

四、現代企業風險管理的對策

（一）完善企業風險管理的對策

1、加強企業內部環境建設。內部環境體現了企業的特征，影響到企業員工的風險意識，為企業的風險管理提供了有關原則和結構。（1）健全和完善企業內部控制。內部控制貫穿于企業經營的各個方面，只要存在企業的經營管理，便需要有相應的內部控制。一個良好的內部控制環境能夠保證經營方針和計劃的貫徹與執行，維護企業資產的安全與完整，確保會計報表的編制符合會計法規、準則和制度的相關要求，同時還能防止、披露和糾正錯誤與舞弊現象的發生。（2）加強企業風險文化建設。企業應形成相對穩健的風險文化。海信集團便是一個成功的例子，他們始終堅持“要發展，更要健康”的發展思路，在保持財務健康的前提下穩步地謀求發展。他們認為企業不應求一時一事的高低，應求強而做，只有做強的企業才可以真正做大。

2、完善現代企業風險管理組織機構。為使企業風險管理的功能得到正常、充分發揮，企業應建立健全風險管理的組織機構，風險管理組織機構相對獨立于企業組織的整體控制。現代企業風險管理機構要獨立地開展工作，但不直接干涉企業正常生產經營活動，它是對企業最高管理者負責。

3、完善現代企業的風險預警機制。在現代企業風險分析清楚后，就應立即制定相應的預防轉化措施，盡可能減少風險給企業帶來的損失。現代企業風險預警制度若要能夠有效運作，就必須要有正確及時且合乎企業所需要的各種風險管理資訊系統，提供及時而完整的經營成果數據供企業的經營者及各部門負責人以實際經營狀況數據體系來與財務指標數據相比較。

4、構筑3道防線――領導責任線、崗位責任線、審計責任線。（1）領導責任線。由于企業風險管理的重要性和特殊性，因此，企業的領導層應給予充分重視和支持，定期專門研究企業風險管理問題，并根據企業的環境和形勢變化確定本企業風險管理的重點和近期目標，要在企業行為決策過程中重視風險的比較論證，充分評估要對面臨的和潛在的風險，及時采取對策。（2）崗位責任線。企業風險管理者要對本企業的風險管理負最終管理責任。在企業風險運行機制和風險管理機制下，企業各崗位風險管理者要在各自的職責范圍內執行并維護有效的風險管理框架，企業所有員工都有責任向管理者當局報告本企業的風險管理情況與問題。（3）審計責任線。企業內部審計人員在本企業的風險管理中負有監控責任。企業的內部審計人員可通過對企業管理者在風險管理過程中的充分性和有效性進行檢查、評估、提出改進建議來幫助風險管理者履行其職責。企業的外部審計人員也能從獨立客觀的角度對企業的財務報表進行審計，向企業提供風險管理方面的有用信息。3條防線缺一不可，其中領導責任線是關鍵，崗位責任線是重點，審計責任線是保障。

（二）未來企業風險管理的發展

在經濟全球化和我國加入WTO的背景下，我國企業的風險管理已經成為國民經濟整體運行的一項十分緊迫而又非常艱巨的任務。我國企業的風險有其自身的特征，并且在一定條件下是可控的。因此，企業的管理既要借鑒國外企業風險管理的先進經驗，又要從我國的具體國情出發。縱觀全文，現代企業風險管理工作是一項系統工程，涉及面廣、內容復雜，是需要現代企業全員參與的一項管理活動，它是現代企業內控制度的拓展和延伸，是現代企業繼企業戰略和質量管理的又一重大方面。現代企業應堅持科學發展觀，樹立風險組合觀、優化觀、動態觀，合理地確定企業風險度和風險管理目標，增強企業風險管理意識，提高企業風險管理水平，從而達到提升企業價值的目的。

參考文獻：

1、王曉群.風險管理[M].上海財經大學出版社,2003.

2、張坤,李嘉明,周和生.風險管理與內部審計[M].化學工業出版社,2004.

3、錢肇基.現代企業管理新思維叢書――風險管理[M].中國電力出版社,1999.

4、周兆生.內部控制與風險管理[J].審計與經濟研究,2004(4).

5、宋清華,李志輝.金融風險管理[M].中國金融出版社,2003.

6、陳很榮,程鵬,吳沖鋒.現代企業風險管理的價值分析[J].科學與科學技術管理,2000(10).

7、許謹良等.企業風險管理[M].上海財經大學出版社,2000.

8、閻天三,李永超.強化企業風險管理的對策與建議[J].經濟經緯,2000(4).

9、唐振達，柯學寧.現代企業風險管理研究――關注風險管理 提升企業價值[J].學術論壇,2006(1).

10、陳洪雋.關于我國企業風險管理的若干思考[J].經濟研究參考,2005(93).

11、石玉英，喬林等.現代企業風險管理方法簡述[J].科技與管理,2005(4).

12、David Mcnamee,Georges Selim. The Nest Step in Risk Management[J].Internal Auditor,1999(6).

13、Bradbury,J.A. The policy implications of differing concepts of risk[J].ScienceTechnology&Human Values,1998(14).

14、Fellex H.Kloman. Risk Management Reports[M].Seawrack Press.1996.

篇(7)

關鍵詞:內部審計；加強企業；風險管理

當前在社會經濟日益繁榮的發展趨勢下，企業的風險管理，已經成為了企業發展的重要組成部分。在企業的發展過程中，會存在著一系列的不確定因素即企業風險，在企業的管理中就需要建立一個良好的風險管理體系，來識別和控制企業風險，為企業的發展實現基本的保障。內部審計作為企業中的管理體系，其主要作用就是監控、檢查、評估、報告管理層風險管理過程的充分性和有效性，并且提出相應的改進建議，幫助企業降低風險管理體系，對企業的發展以及經濟效益有著重要的作用。

一、內部審計在企業管理風險中的作用

(一)內部審計在企業中的識別、檢查和顧問、咨詢作用在企業運行的過程中，企業內部的審計人員通過對環境變化的分析，進行風險預測，及時的對企業內部的控制系統進行檢查，能夠做到及時的發現系統中的問題，并且采取相應的措施及時的處理。企業內部的審計人員都必須有專業的風險管理方面的知識，以及豐富的風險管理方面經驗，才能夠從客觀角度發現問題并且用有效方式解決問題，對提高企業的風險管理水平有極大的幫助。內部審計在企業中的顧問與咨詢作用也顯得尤為重要，由于內部審計人員工作的特殊性，是屬于對企業中風險管理情況最為了解的內部機構。內部審計人員可以通過專業的知識與經驗，發現評估并運用合理的風險管理方法，對企業中存在的風險問題進行解決。企業還可以運用咨詢的方式，來形成企業運行中的基本保障，這樣才能夠及時發現企業中存在的風險問題，有效的提高企業風險管理效率。

(二)內部審計在風險環境分析、事件識別中的作用在經濟不斷發展的過程中，企業之間的競爭也日益激烈，所以，就需要企業通過內部審計部門，對企業中風險及時有效的做出分析。在風險環境分析過程中，內部審計人員通過企業制定的目標、戰略，來分析外部環境中存在的風險，并做出及時的解決，有效的降低企業的風險性。在風險環境分析的過程中，內部審計要對企業中的“固有風險”和“剩余風險”做出準確的評估，并且對環境因素做出嚴格的分析，對企業決策有著重要的意義。其次，在企業風險事件識別活動中，企業需要識別內外環境中的所有風險事件，來保證企業風險管理的完整性。內部審計單位可以通過風險分析的方法，對企業自身中存在的風險，以及合作單位中所存在的風險，并且對企業做出及時的分析報告，才能有利于企業將風險降至最低值。

二、利用內部審計加強企業風險管理

根據我國當前的發展形勢，加強企業風險管理，已經成為了一種必然的發展趨勢，當前已經有相當一部分企業開始重視企業風險管理，在一定程度上增強了企業抗風險的能力。所以，就需要企業內部審計部門加強企業風險管理，及時的監測到企業中潛伏的風險，為企業的穩定發展做出重要貢獻。首先，內部審計部門應確認風險識別的充分性，只有確定企業中風險的關鍵所在，才能夠正確的對風險做出相對合理的應對措施，也是內部審計對企業風險管理中關鍵的部分。其次，在找出企業內部潛伏的風險之后，就需要內部審計系統對風險做出相應的評估，并且應保證評估風險對策的有效性。內部審計在企業風險對策中發揮的作用，將直接影響企業風險的評估和判斷，有助于企業及時的采取相應的措施和方法，對企業進行風險處理，才能夠達到降低和一直企業風險的效果。因此，就突顯出了通過利用內部審計加強企業風險管理的重要性與必要性。

三、結束語

綜上所述，在社會經濟不斷發展進步的形勢下，企業的生存與企業風險管理有著密切的關系，只有從各方面做好企業風險管理，才是維持企業穩定發展的必然所在。然而，企業中的內部審計，在企業風險管理中可以起到監控、評估、報告企業運行中所存在的風險。企業中內部審計具有獨特的管理特點，可以客觀的理解企業風險管理中所出現的問題，并作出及時的處理，可以將企業管理中的風險降至最低限度。所以，利用內部審計加強企業風險管理，是企業降低風險，獲取經濟效益的直接途徑。

作者: 李昕 單位:中煤第一建設有限公司

參考文獻：