企业风险管理范文1
一、保险企业风险管理目标
科学的风险管理，要求保险企业必须严格遵循风险管理的原则，通过风险的识别、风险的衡量、风险的估测、风险的处理方式选择等程序，达到预定的风险管理目标。保险企业风险管理的目标主要有三个：
1、财务稳定性目标。财务稳定性是保险企业资金运转和融通能力的主要保证。资金运转和融通能力就是保险企业的偿付能力。保险企业有足够的偿付能力，至少具有与其业务规模相适应的最低偿付能力，是保险企业风险管理的最基本的目标。
2、持续发展目标。在激烈的保险市场竞争中，保险企业只有不断开发适销对路的新险种，不断增强风险管理能力，提高保险服务质量，保持业务持续发展，否则必将被市场所淘汰。
3、盈利目标。保险企业经营的目的是盈利，虽然还有财务稳定性目标和持续发展目标，但增加盈利是保险企业最具综合能力的目标，它不仅体现了保险企业的出发点和归宿，而且还可以概括其他目标的实现程度，并有助于其他目标的实现。
二、保险企业风险管理方法
保险业风险管理的方法主要为资产负债匹配管理、企业风险管理。其理论基石为：有效前沿和组合最优化理论、资本资产定价模型、期权定价模型、套汇模型和行为金融学。
1、资产负债匹配管理(ALM)。资产负债匹配管理开始于20世纪七十年代，20世纪九十年代得到进一步盛行，最初用于评估基于利差原因所形成的由于利率风险所带来的冲击。
2、企业风险管理(ERM)。当今社会风险管理方法已从资产负债管理向企业风险管理(ERM)方法迈进。ERM方法是依据单个相关性框架对企业管理进程中的整体风险进行测量和评估。强调公司范围在风险度量基础上的资本分配最优化，并赢得多样化利润。它不仅是企业风险控制的工具，而且是企业利润最大化的工具。
三、中国保险业风险管理现状及影响
（一）中国保险业风险管理现状
1、风险管理水平较低，风险管理理念不强。第一，保险企业实际运营中对财务指标比较重视，风险管理意识淡薄。第二，保险公司经营过程中衡量业绩的主要指标仍然是保险费收入，保险公司的决策和发展规划缺乏风险管理意识。第三，保险风险管理技术水平低，风险评估、保险信用等级评定缺乏有效的评定标准，风险控制和风险融资的方式相当有限。第四，在保险风险控制过程中，事后控制为主要控制方法，对风险的事前控制重视不够。第五，保险监管缺乏前瞻性，对关系到保险公司偿付能力、风险资本比率、再保险安排、资产配置等内容监管力度不够。
2、注重内生风险，忽视外生风险。第一，在展业过程中，片面强调保险业务增长量和保费收入规模，导致保险公司重保费、轻理赔，在市场中进行恶性竞争，盲目承保，开发险种时对保险产品风险管理不够重视。第二，保险决策和经营中目光短浅，不注重企业发展的长期规划。第三，对保险中介组织的风险管理力度不够。部分保险公司无视保险中介的有关法律规定，不顾中介机构经营资格、业务水平、职业道德状况等条件进行中介展业，表明保险公司对中介组织风险管理与保险公司自身的规范经营都应加强。第四，缺乏对保险欺骗进行风险管理的有效手段，保险欺骗给保险公司造成的损失日趋加大。在中国保险理念不强、法律意识淡薄的国度里，对保险欺骗的风险管理需在制度完善和技术创新上加大力度。
3、没有有效的风险管理信息系统，风险管理决策缺乏依据。我国相当部分保险公司有效的风险信息系统都未能建立，将可能导致保险经营决策缺乏合理依据，使保险经营缺乏合理的数理基础。从某种程度上，将可能导致道德风险和逆向选择的增加。
（二）目前风险状况对中国保险业发展的影响
1、保险业风险管理及保险经营风险管理弱化在相当程度上影响保险业的可持续发展基础。
2、保险经营风险管理功能弱化将不利于深化社会公众对保险的信任，保险信任和保险信心是各国保险业发展的生命力所在。
3、保险经营风险管理的弱化将使中国保险业在国际保险市场中缺乏竞争力，导致中国保险业在对外开放中处于更加不利的局面。
四、风险管理对中国保险业持续稳健发展的贡献分析
（一）风险管理对保险公司偿付能力方面的贡献。根据中国证券市场的运行环境，合理配比高收益证券资产组合的比例；发展债券市场，解决目前市场上持久期缺乏、流动性差、收益提升机会缺乏等问题，进一步满足保险公司这一长期投资者的需求；拓宽保险资金运用渠道，新《保险法》的出台，应尽快允许保险资金进入安全性好、收益稳定的住房按揭贷款市场。随着中国股票市场的日益规范，资产证券化市场，金融衍生产品市场的发展，保险资金应投资于证券市场、衍生品市场和海外市场，提供收益率提升的来源。
（二）风险管理对保险公司提升公司信誉方面的贡献。通过风险控制，保险公司可以有效的降低信誉风险，有利于保险公司坚持诚信原则。保险公司通过加强对销售人员的管理，培养人员良好的职业道德，提高自律意识和对企业及客户的忠诚度，防止在对客户一对一的服务过程中，因无人监督而出现对客户及公司不负责任的行为，从而提高保险公司的信誉水平；通过建立信息披露制度，保险公司记录并定期公布业务员个人信用情况，建立相应的个人信用考核等级制度，并把它当作日常评比和是否继续聘用的重要依据，以提高信用工作的知名度，促进保险行业持续、健康发展。企业风险管理范文2
关键词：风险管理；小微企业；风险意识；成本效益；内部控制
关于风险管理，多数人都会联系到大中型企业管理中的管理内容，其实，风险管理存在与否与企业规模无关，只要是企业就需要进行风险管理。企业的风险管理能力，尤其是抵抗风险的能力，决定着企业的生死存亡。小微企业虽然规模小、资源有限，但其实是一个完整的组织，风险管理也是其企业管理中相当重要的内容。
一、小微企业风险管理概述
2004年9月美国反虚假财务报告委员会的发起人委员会（简称COSO）颁布了《企业风险管理-整合框架》，明确了风险管理就是一个管理过程，旨在识别潜在事项并对其进行风险管理，使其在主体的风险容量内为主体目标的实现提供合理保证。我国财政部于2018年8月颁布了《管理会计应用指引第700号———风险管理》（财会〔2018〕22号），其中第二条规定：风险管理是指企业为实现风险管理目标，对企业风险进行有效识别、评估、预警和应对等管理活动的过程。无论是美国的还是我国的企业风险管理的概念，都突出了风险管理的过程属性，即识别、评估、应对的闭环过程，也突出了风险管理的目标属性，保证企业目标的实现。由此可以得出，小微企业风险管理是小微企业为了企业生存发展目标，对不确定性事件进行合理应对的管理过程。
（一）小微企业风险管理的现状
目前，小微企业风险管理的水平参差不齐，管理水平高的，风险管理贯穿于企业的各项经营管理流程之中，管控有重要节点，有主有次，轻重不同；管理差的，基本上处于被动接受风险结果的状态。部分企业成立时缺少风险管理，随着企业的发展能够逐渐完善风险管理体系，逐渐做大做强，有些则相反，成立之初，风险管理就已经建立了，但没有随着企业的发展而发展，处于停滞状态。一部分企业虽然有着比较完善的风险管理制度，但处于纸上谈兵，根本没有落地，多数企业虽然制度不完善，但已经成制度的部分执行落实得很彻底。
（二）小微企业风险管理的重要性
风险管理可以促进小微企业管理目标的实现，能够帮助小微企业了解应对其面临的各类不确定事件，规避风险，掌握机会，合理调配自身的资源，平衡成本与效益，尽量减少经营意外和损失。对于小微企业更为重要的是，能够使小微企业充分利用有限资源，顺利渡过初创期，完成从生存到发展的飞跃。
二、小微企业风险管理存在的问题
虽然小微企业的风险管理水平不一，但无论是处在何种状态的小微企业，在风险管理上都存在着诸多问题，主要体现在以下方面：
（一）风险管理意识分寸掌握不合理
在小微企业中，风险管理意识或不足或过强，对风险的环境、目标、事件、评估、应对、控制、沟通及监督不够深入全面，低估或高估风险时有发生。低估风险容易造成被动局面，被迫接受高风险带来的后果，产生重大损失；高估风险则会浪费人力、物力、时间等各项资源，成本费用增加，甚至会因此错失机会，限制企业发展。特别是当面临高利润、大金额、长期收益或是可树立良好企业形象的项目，企业更容易弱化风险意识，面临被动接受风险的局面。
（二）企业实际控制人对风险管理不够重视
小微企业因为规模小，组织结构简单，企业决策基本上都是由其实际控制人做出的，是实际控制人的一言堂。如果实际控制人在实际管理中风险偏好过于激进或者懈怠风险管理，会使整个企业对于风险管理都是不重视的，员工也不太可能会主动防范风险。除此以外，实际控制人可能因为自身素质的限制，把企业管理重点放在业务上，对风险管理不重视。
（三）财务负责人的专业能力不足
在小微企业中，财务负责人要全面负责财务、税务、内控、预算等工作，要统筹公司的成本费用与利润，收入与税金、资金的关系，要求财务负责人具有满足这些工作的专业能力、理论基础和实践经验。但在实际中，一部分小微企业因为人力资源制度、发展空间的限制，不能留住具备完全胜任能力的财务负责人，现任的财务负责人存在专业知识不全面、实践经验欠缺、专业能力不足等问题，在风险控制、沟通和监督中，很难起到专业性的引领和桥梁作用，严重阻碍了小微企业的风险管理。
（四）风险管理不成体系，风险管理重点不突出
小微企业风险管理的内部环境导致了小微企业在风险管理时零星操作，风险管理制度不完善、不成体系，很难把握住风险管理的重点，样样风险都想防范，样样都不能把握的合理、恰到好处。小微企业可能会忽略那些高风险、较大可能性发生的不确定事件，把人力、物力、财力、时间等资源浪费在低风险的事物上，形成了风险管理的空白区域，未做到风险管理的全面性、融合性、平衡性和重要性，存在舞弊或丧失机会的可能。
（五）风险管理内容的分类管理上关系处理不妥当
目前阶段，多数小微企业面临的核心问题依旧是生存，因此风险管理也是围绕生存这个战略核心去开展的。因此，战略风险管理必然成为主体，优先级最先，而财务风险管理、市场风险管理、运营风险管理、法律风险管理这四项风险管理是辅助。在小微企业的实际经营管理过程中，很少有把企业的战略风险管理放在首位的，有的甚至是缺失的，其他四项风险管理缺少了根本的服务目标，基于此的风险管控措施必然是不到位的，管控效果有限，会出现本末倒置、喧宾夺主的情况，不但不能促进企业管理目标的实现，反而与企业管理目标背道而驰，最终事与愿违。
三、加强小微企业风险管理的措施
提高小微企业的风险管理水平，要从最基础的风险管理意识入手，在此基础上，完善制度，抓重点，保根本，促落地。
（一）选人用人培训人，形成全员的风险意识
只有在企业内部形成良好的风险管理氛围，树立全员风险意识，小微企业的风险管理工作才能得到保证。第一，要注重风险管理关键人的意识培养。风险管理关键人包括企业实际控制人、财务负责人、各业务部门负责人，这些人决定公司发展的走向，对各项业务都有引领带头作用，更有监督核查的责任，他们的风险意识强了，企业的风险管理水平就上去了。尤其企业实际控制人和财务负责人，企业实际控制的风险偏好、风险容量和风险容限，决定着企业的风险偏好、风险容量和风险容限，因此要特别加强实际控制人风险意识的培养，做好员工的榜样。财务负责人是各项业务流程的交汇监督人，是企业风险管理的第二道防线，他的风险意识越强，对于企业实际控制人的建议影响力就越强，风险管理的效果也越明显。第二，严格把控关键风险管理人员的选用标准，企业要任用重用那些具备以下素质的优秀人才：一是专业基础知识过硬；二是熟悉公司业务实操；三是经验丰富，熟知风险管理的要点；四是懂经营管理，能做好实际控制人的参谋；五是要有前瞻性；六是要有职业道德，；七是要有较强的学习能力。第三，通过对所有岗位人员的专业培训、职业引导实现加强风险管理的全员培训。在专业培训和职业引导中，让所有员工树立起风险意识。一方面培训内容要有针对性，符合岗位职责内容，预先给关键岗位的关键人打好预防针，强化风险管理的关键点和重点，为该人员风险管理意识形成打下良好基础；另一方面在执业引导中，要突出风险管理关键人物的带头作用，促进全员风险管理意识的形成。
（二）建立并落地风险管理制度
在小微企业管理中比较突出的特点就是灵活多变，实用性强，因此，小微企业需要首先建立起一个风险管理的制度框架，随后逐步完善，添加更为具体详实的内容。在制度的制定过程中，最关键部分是流程表单的制定，要通过和具体的业务部门如采购、生产制作、服务、仓储运输、销售、售后、人力资源、法务等部门的沟通协调，制定出易实施操作、方便控制的业务流程，每个流程都要有对应的表单，其填制、审核传递流程要与业务流程一致，在表单中体现部门、人员的分工、职责、权限，这样既保证了财务数据的完整、真实、可靠，又保证了内控措施的有效执行，使得风险管理落到实处。在风险管理制度落地时要减少管理层凌驾和人员串通。减少管理层凌驾最好的办法就是尽量避免“特批”，“特批”的存在会让已经制定好的制度、流程失效，正常的风险管理状态被破坏，更让被特批的人，形成侥幸心理，风险管理制度就形同虚设了。人员串通在小微企业更容易形成，因为在小微企业中一人多岗多责更普遍存在，因此除了简单的道德约束，还要在流程设计中减少不相容岗位，形成互相监督。
（三）坚持成本效益原则，抓住重点
在企业管理中风险总是无处不在的，即使风险管理体系全面的企业也难以做到识别并应对所有风险，尤其是在小微企业里，资源有限，要把有限的资源投入到企业的发展中去，因此，风险管理一定要坚持成本效益原则，合理应对风险。所谓合理应对，就是将风险高可能性大的不确定性事件作为风险管理的重点，高风险就意味着发生后损失大，可能性大就是易发生，这是风险管理流程中的关键节点。比如在合同风险管理中，合同审核时发现客户方存在较多的应付账款诉讼，那么这个客户的授信就要限制，不然应收可能就不能回收，这是个高概率高风险事件，是风险管理的重点。对于低风险可能性小的不确定事件采取忽略的态度，因为一旦发生企业也承担得起后果。对于风险高可能性小和风险低可能性大的不确定事件，就要看企业的风险承受力、风险偏好，也就是机会与风险的选择，要求企业用收益率、损失率的数据标准线来控制。
（四）坚持战略风险管理战略风险管理是企业维持经营方向
正确最根本的保证，一旦战略风险管理出现问题，就会让企业发展方向发生偏离，甚至南辕北辙。因此，小微企业一定要形成不定期复盘经营情况的制度、传统甚至是习惯，观察内外环境是否变化，尤其是国家法律法规对于产业导向的影响，财政、税收、人力资源政策对企业的扶植力度，科学技术特别是计算机网络技术对于本企业的影响，企业自身是否与市场发展程度、经济发展水平、科技水平、国家政策相适应。运营风险管理、财务风险管理、市场风险管理和法律风险管理四项管理要服务于战略风险管理。当企业战略偏向于扩张时，运营风险管理就会偏重于公司内外的资源能否满足企业扩张需要带来的各类风险管理，市场风险管理就会注重于预防市场变动对于企业扩张带来的不利影响；财务风险管理就会突出资金筹措的风险管理、税务筹划、扩张前后资产获利能力。同时运用管理会计的风险预警分析和管理工具，辅助战略风险管理，法律风险管理的焦点在投融资过程中涉及到的企业合规风险。如果战略偏向于收缩，运营风险管理就会偏重于公司内外资源过剩处理的各类风险管理，财务风险管理、市场风险管理和法律风险管理也会相应变化。当企业战略稳定时，四项辅助风险管理突出的就是防激进求稳定。
（五）推行风险管理导向的内部控制措施，促进风险管理落地
无论是风险管理还是内部控制管理，其目的都是为降低企业风险，促进企业管理目标的实现，两者目的一致，采取管控的八要素也是相似的，而且判断一个企业风险管理水平高低，就是要看其内部控制是否完备。因此，加强企业内部控制的管理，尤其通过推行风险管理导向的内部控制措施，可提高企业的风险管理水平。风险管理导向是把风险管理要素融入到内部控制中来，在业务流程中进行内部控制，把风险管理的制度设计与内部控制过程有机地结合起来，在风险管理成本与效益平衡性原则下，合理应对，使风险管理真正落到实处。如商务洽谈环节，首先，看合同双方经济背景实力，这决定着话语权，也决定了项目风险的主要承担方。其次，业务负责人和公司实际控制人对洽谈起着关键作用，决定了合同项目风险大小和可能性。最后，博弈过程也是合同风险形成的过程，就商务洽谈风险管理的关键。把握住了整个洽谈的业务过程的关键点，便抓住了风险导向管控的关键点，商务洽谈的风险管理自然落地了。
四、结语
小微企业的风险管理，核心在于负责风险管理的关键岗、关键人、关键事，充分发挥企业实际控制人的风险守门人作用，在财务负责人的专业引领中，各部门各岗位，全员风险管理的氛围中，开展小微企业的风险管理。考虑到成本效益原则，不强求面面俱到，但一定要抓住重点，合理应对，保证战略风险管理的根本，落实风险管理导向的内部控制，就能做好小微企业风险管理，防患于未然。
参考文献：
[1]孙芳城,曾玲,钟廷勇.CEO财务专长、职业生涯关注与企业风险[J].金融经济学研究,2020(03):152-160.
[2]沈淳.企业财务战略管理与风险防范[J].全国流通经济,2019(05):45-46.
[3]王建明.新形势下企业战略管理会计新探[J].纳税,2020(08):113-114.
[4]胡文娟.试论目标导向下企业的内部控制和风险管理[J].财经界,2020(10):104-105.企业风险管理范文3
关键词：风险风险管理风险管理审计
中图分类号：F239.62　文献标识码：A　文章编号：1004-4914(2011)05-178-02
随着企业规模的增大，企业所承担的风险也逐步增加，企业内部审计的使命开始转移到企业风险管理审计上来。开展企业风险管理审计成为企业实现经营目标的迫切要求，更是防范和化解企业风险的必然选择。
一、企业风险管理审计概述
企业风险管理审计是指企业内部审计部门采用一种系统化、规范化的方法来进行以测试风险管理信息系统、各业务循环以及相关部门的风险识别、分析、评价、管理及处理等为基础的一系列审核活动，旨在帮助机构实现目标。
实施企业风险管理审计是针对内部控制制度的执行情况进行再监督，以便及时发现并消除风险点，把风险损失控制在最低限度，与此同时，能够通过对内部控制制度的健全性和符合性测试发现内控制度的不足之处，并提出改进意见，进一步修订和完善内部控制制度。实施企业风险管理审计能起到预防风险与警示的作用。企业结合实际情况制定具体的内控制度，由相关部门或人员具体实施，事先控制可能出现的风险，把风险消灭在发生之前或过程之中，而当风险产生并造成损失时，要分析原因，总结经验教训，采取相应措施，发挥风险管理审计的警示作用。
企业风险管理审计是一种现代审计模式，较以往审计，它有以下几个转变：一是审计思路发生转变。账项基础审计注重具体交易事项的审查测试；制度基础审计虽注重内部控制的符合性测试，但企业风险管理审计则是注重确认和测试风险管理部门，为降低风险而采取的方式和方法。二是审计重心开始转移。审计人员的审计工作由原来的内部控制审计扩展到对所有风险进行管理审计，拓宽了审计范围。三是审计方法更科学先进。企业风险管理审计是利用战略和目标分析的结论，确定关键风险点，进行风险评估，采取必要的措施降低或消除风险。企业风险管理审计广泛运用数学分析、统计分析和计算机等技术方法，使审计工作更加科学快捷。四是审计目的更加明确。审计目的在于揭示企业的各种风险因素，降低和防范各种风险，协助企业决策者和管理层达到预期的经营目标。
二、企业风险管理审计面临的问题
目前，企业的风险管理审计尚处在发展阶段，风险管理审计的发展面临许多问题。主要表现在：
(一)企业风险意识淡薄
企业缺乏风险意识，没有积极、主动、系统地进行风险管理工作。一方面企业中的风险管理活动往往是瞬时的或者间断性的，意识到了就进行管理，事后则又将其抛掷脑后；另一方面企业缺乏对风险进行定期复核和再评估的意识，降低了企业应适应环境变化，进行管理风险和规避风险的能力。有些企业则忽视长远发展目标，只顾眼前的利益，往往只对眼前风险进行评估，忽视某些行为决策对企业未来发展产生的影响，从而缺乏对企业风险进行系统全面的分析，最终给企业带来巨大的损失。
(二)风险管理组织架构不健全
目前大多数企业风险管理的组织架构不完善，缺乏现代意义上独立的风险管理部门，导致各个部门和岗位的人员对其工作职责和操作程序不清晰，风险承担的最终主体不明确，也没有专门的人员进行企业风险管理。有的企业即便是成立了相应的风险管理部门，但没有专职的风险经理，风险承担的主体不明确，各个部门或者岗位间相互推卸责任，使其风险管理的成效缺乏有效的约束机制，从而无力承担起独立的、具有权威性的、有效管理企业风险的职责，使得企业的风险管理始终停留在以眼前利益为目的的决策层次上，而不能将企业风险管理上升到企业发展的战略高度。
(三)风险管理范围不明确
在企业风险管理审计的范围上，审计人员侧重于企业经营管理风险的识别、估算和控制方面的审计，而对企业制度风险、法律风险、决策风险等其他风险的评估、测试等方面的审视程度不够。由于企业自身改革的不断深化，企业的风险管理不可能只停留在分别对某一种风险进行管理的阶段上，企业只有全面的、综合的考虑可能发生的各种风险因素，才能有效的预防、管理和控制风险。同样的，企业风险管理审计也不能停留在部门风险管理审计的阶段上，而要向全面的、整体的风险管理审计发展，只有这样企业才能不断发现和化解风险，减少不应有的损失。
(四)风险管理审计人才缺乏
目前，我国企业风险管理审计人才严重匮乏，现有风险管理审计人员综合素质不高。主要表现在审计人员知识结构单一，风险意识不强，技术管理措施落实不到位等，导致风险管理审计质量不高。此外，大多数审计人员主要是单纯会计或审计专业，没有经济管理理、法律事务等多元化的综合知识，有的审计人员甚至不了解企业的经营状况或行业背景，这些因素将约束风险管理审计的有效开展，也是企业风险管理审计工作所亟待解决的问题。
三、开展企业风险管理审计的应对措施
为了更好地开展风险管理审计，防范和化解各类风险，必须对风险管理审计中存在的问题采取有效措施。
(一)提高企业风险意识，风险防范寓于管理
要转变企业观念，提高企业风险意识，将风险管理纳入企业的经营管理之中。开展企业风险管理审计，首先要求企业管理层要彻底转变观念、增强风险意识，把风险管理审计摆在重要位置上，正确合理地处理风险与效益的关系，把企业长远利益作为企业的根本目标。同时审计人员也要转变观念，尽快实现从传统的账项基础审计、制度基础审计向风险管理审计转变，突出风险管理的重要性。一方面要监督企业各职能部门认真贯彻各项内部控制制度，切实规范操作程序，防止操作过程中人为造成风险；另一方面要认真落实风险管理审计提出的整改意见，克服专业管理部门的偏见，使风险管理审计能够真正发挥作用。
(二)完善内部控制制度，健全风险管理架构
要进一步完善内部控制制度的建设，健全风险管理的组织架构，明确风险的承担主体，整合现有的风险管理部门，形成由最高管理层直接负责的、系统的、全面的风险管理系统。企业要在充分利用内部的风险管理人员的基础上，充分利用企业外部风险管理咨询公司专家的智慧，进行有效的企业风险管理。这可以为审计人员开展企业风险管理审计提供明确的审计对象，使审计人员能够制定出更加有效合理的审计计划，节约审计时间，提高审计效率。
(三)重视企业经营风险，兼顾其他管理风险
企业风险管理是保持企业持续发展的途径。企业风险管理的实质就是对影响企业持续发展的不确定因素进行管理，控制并减少不确定因素对企业的持续影响。内部审计人员在重视企业经营风险管理审计的同
时，对于企业的其他风险管理，如制度风险管理、法律风险管理的审计也应该引起足够的重视。在现代企业的竞争中，哪怕只忽视一种风险都很可能使企业遭受巨大的损失。因此，内部审计人员应全面系统地进行企业风险管理审计，同时还要关注一些日常管理中不经意间引发的风险。
(四)企业风险无时不在，风险评估需经常化
企业风险是随时随地都会发生的，而且是不断变化的，偶尔几次的风险管理审计不能解决根本问题，因此风险管理审计必须做到经常化。要周期性地或不定期地开展全面的风险审查评估，并在此基础上，对重点风险点及时开展专项风险审计，尤其是对内部控制制度评价中发现的重大失控点，应予以高度的重视，采取有效措施堵塞漏洞，减少或者消除风险点和内控失控点。风险管理审计还应当制度化，风险管理审计是强化内部控制的重要手段，企业决策者或者企业管理层应对风险管理审计的范围、内容、方法及审计结果的利用等做出明确的规定，将其纳入内部控制制度，约束并强制各部门执行，从而达到防范或消除风险的目的。
(五)培养高端审计人才，提高专业审计质量
开展企业风险管理审计，需要培养一批高素质的审计人才。企业风险来自各方面，而且不是孤立存在的，受众多内在因素和外在因素的影响，这就对审计人员提出了更高的素质要求，要求审计人员不仅仅是一个合格的管理者，还要是一名优秀的审计人员。审计人员既要掌握了解企业内部的经营管理运作状况，又要熟悉企业外部环境的变迁、国家政策法规的出台、市场经济的趋势、行业的特点和技术的发展等。企业可以选拔优秀审计人才进修学习现代风险管理审计技术，对现有的风险管理审计人员进行定期培训。让他们不断更新专业知识。提高他们的专业水平，也可引进复合型人才充实企业内部审计队伍。丰富的专业知识和技能、高度的责任心和良好的职业道德、敏锐细致的观察能力、较强的组织分析能力等是现代企业内部审计人员的必备要件。
综上所述，随着竞争的全球化和经营的战略化，风险管理审计已上升到企业发展的战略高度，成为现代企业内部审计的首要任务。风险管理审计将对企业的健康持续发展起到至关重要的作用。
参考文献：
1.段琳.内部审计：风险管理的抓手.中国石油企业，2007(12)
2.刘莉.企业内部审计风险分析与规避对策商业会计，2008(12)
3.赵菁.降低内部审计风险的途径西安建筑科技大学学报，2008(02)企业风险管理范文4
关键词：企业 法律 风险 管理
中图分类号：D92文献标志码：A文章编号：1673-291X（2011）25-0127-03
随着社会主义市场经济体制的不断发展和完善，市场环境风云变幻，企业竞争愈演愈烈，企业风险无处不在，企业的生存和发展、利润的获取等，无不在克服各种风险的影响、有效管理各种风险的条件下完成的。没有风险就没有回报，风险意味着失败的可能，也蕴藏着成功的机会。企业若想取得成功，就应当管理好风险。进入21世纪以来，在全球化与信息化不断加速的时代背景下，资本、技术、人才和商品的流动加快，诸要素间的关系日趋复杂，这将极大地增加社会经济中的不确定因素，企业不得不面临更多、更大的风险。法律风险作为法商时代的必然产物，是风险管理中最为重要的一部分。可以预见，企业未来所面临的法律风险与法律问题将急剧增加，政府与企业的关系、企业与企业的关系、企业内部的各种关系，都需要通过相应的法律来调整和规范。法律风险管理得当将会为企业带来更多的盈利机会，法律风险管理失策将可能给企业带来致命的打击。由此可见，构建企业法律风险管理体系已成为公司经营和发展中不可回避的重大课题。
一、风险与法律风险
风险的概念起源于意大利，17世纪由法国传入英国，19世纪早期传入美国。最早将风险范畴引入经济领域并加以考察是在19世纪末。在几十年风险管理研究的历史中，人们总是希望给风险下一个完备的定义，但是直到今天，经济学家、社会学家、统计学家、精算师、保险经纪人、审计师等对风险仍有着不同的定义。
1921年美国经济学家奈特在《风险、不确定性和利润》中，将风险与不确定性加以重要的区分，认为风险是“可测定的不确定性”。
COSO《内部控制――整合框架》中，风险是任何可能影响目标实现的负面因素，COSO《企业风险管理――整合框架》对风险的定义是，一个事项将会发生并给目标实现带来负面影响的可能性。
国际内部审计师协会称风险是指对目标的实现会产生影响的事项发生的可能性。
国务院国有资产监督管理委员会的《中央企业全面风险管理指引》中将企业风险定义为“未来的不确定性对企业实现其经营目标的影响”。
综上所述，风险是一个二维概念，一维表示损失的大小，二维表示损失发生概率的大小。风险是在一定环境和一定时期内客观存在的，导致费用、损失与损害产生的，可以认识与控制的不确定性。
无论是在企业风险管理领域还是在企业法律事务领域，企业法律风险都是一个经常被提及的概念，然而不同的国家、不同领域的学者对法律风险概念的理解和表述却不尽相同。有人侧重于从制度层面来理解法律风险，认为它是由于未能认识到法律效力，或对法律效力的认识存在偏差或者在法律效力不确定的情况下开展经营活动而使企业的利益或目标与法律规定不一致而产生的风险。有人倾向于法律风险外延的概括：法律风险包括但不限与因监管措施和解决民商争议而支付的罚款、罚金或者惩罚性赔偿所导致的风险。还有人从企业成立和运营的目的出发，将法律风险归为商业风险的一种，强调法律风险是指企业所承担而发生潜在经济损失或其他损害的风险。
从上述各种观点可以看出，对企业法律风险的定义基本上是从风险诱因和风险后果两个方面来进行的。在风险后果方面，各家观点基本一致，即认为法律风险是一种给企业造成损失或带来不利后果的可能性；在风险诱因方面，虽然各家观点差异较大，但多数都不够全面。鉴于此，笔者认为，企业法律风险是指企业在生产经营管理的过程中，由于外部法律环境发生变化，或由于包括企业自身在内的各种主体未按照法律规定或合同约定行使权利、履行义务，而对企业造成负面法律后果的可能性。企业经营活动中的任何一个法律行为都有可能产生法律风险，法律风险对于企业经营具有巨大的冲击力和危害性。因此，建立一个科学有效的法律风险管理体系，十分必要而又迫在眉睫。
二、企业法律风险的特征
企业法律风险之所以成为单独的一类企业风险，是因为其具有与其他企业风险明显不同的特征。对于企业法律风险特征的了解和熟悉，有助于我们更加准确地把握企业法律企业风险的内涵和外延。结合上述企业法律风险定义，企业法律风险主要包括如下特征：
1.企业法律风险发生原因具有确定性。这是企业法律风险区别于其他企业风险的一个最根本的特征。无论哪一种企业法律风险，其产生原因归根结底都是基于法律规定或合同约定。例如，企业违反法律规定或合同约定、侵权、怠于行使法律赋予的权利等行为，都是有法律规定或合同约定的，否则不能直接导致法律风险的发生。
2.企业法律风险发生结果具有强制性。企业的生产经营活动如果违反法律法规，或者侵害其他企业、单位或者个人的合法权益，势必要承担相应的民事责任、行政责任甚至是刑事责任等法律责任。法律责任具有强制性，不受企业或其他任何个人意志左右，法律风险一旦发生，企业必然处于被动承受其不利结果的窘境，多年的经营积累可能会因此损失殆尽。
3.企业法律风险发生领域具有广泛性。企业所有经营活动都离不开法律规范的调整，企业实施任何行为都必须遵守法律的规定。法律是企业一切经营活动的根本行动指南。企业与政府、企业与企业、企业与消费者以及企业内部的关系，都要通过相应的法律法规来规范和调整。因此，企业法律风险存在于企业生产经营各个环节之中，贯穿于企业从设立到终止的全过程。
4.企业法律风险发生结果的可预见性。企业法律风险因违反法律的规定或合同的约定而产生，然而法律规定或合同约定最基本的功能就是给当事人明确规定应该做什么、不应该做什么以及相应的法律后果是什么。因此，对于当事人来说，企业法律风险是可以事前预见的，即可以通过对法律规定或合同约定的解读，预先判断出哪些行为可能会给企业带来法律风险以及风险发生后会给企业带来什么样的后果，从而可以通过各种有效手段加以防范和控制。
三、企业法律风险的分类
企业法律风险的分类是指基于一定的标准，将企业法律风险划分为不同的类型。通过对企业法律风险的分类，我们可以更加全面地掌握企业法律风险的概念和表现形式；通过企业法律风险分类研究，可以让我们发现企业法律风险的某些变化规律，认清各种企业法律风险的特征，从而更好地构建企业法律风险管理体系。从不同的角度、按照不同的分类标准，可以将企业法律风险分为不同的类别：
1.直接法律风险与间接法律风险。按照法律风险与企业的密切程度来划分，可以分为直接法律风险与间接法律风险。直接法律风险是指由于企业自身的行为或企业直接参与的法律关系相对人的行为直接产生的法律风险。例如，企业决策判断时缺乏法律论证而导致的决策风险、企业管理体系中因合同管理、知识产权管理等欠缺导致的管理风险等。间接法律风险则是指企业由于受到其他法律关系的牵连而引起的法律风险。如因担保产生的法律风险，其发生与否往往取决于本企业以外其他法律关系主体的行为。
2.显性法律风险与隐性法律风险。按照法律风险对不利结果产生的影响，可以分为显性法律风险和隐性法律风险。显性法律风险是人们能够清楚认识到法律不利后果发生程度的企业法律风险。隐性法律风险是法律不利后果隐蔽，不通过专业缝隙无法认知风险存在，并对企业的影响程度也不能准确判断的企业法律风险。
3.内部法律风险与外部法律风险。按照法律风险引发因素的来源可以分为内部法律风险和外部法律风险。内部法律风险是指企业内部管理、经营行为、经营决策或员工违反法律规定等因素引发的法律风险。外部法律风险是指由于企业以外的社会环境、法律环境、政策环境等因素引发的法律风险。
4.静态法律风险与动态法律风险。按照法律活动外部条件是否变化，分为静态法律风险和动态法律风险。静态法律风险是指在外部法律条件没有变化的情况下，因法律活动实施人的不当行为而形成的企业法律风险。动态的企业法律风险是指由于法律行为涉及的外部法律条件发生变化而形成的企业法律风险。
企业法律风险分类是个十分复杂的问题，上述对企业法律风险的分类知识企业法律风险的主要分类，目的是为了帮助读者便于理解和把握企业法律风险。除此之外，按照企业运营中发生法律风险的业务或管理活动类型的划分，可以分为企业设立中的法律风险、合同法律风险、企业并购法律风险、企业改制法律风险、知识产权法律风险、人力资源管理法律风险、企业税收法律风险、安全事故法律风险、企业诉讼法律风险等。按照法律风险承担的法律责任可以分为，刑事法律风险、民事法律风险和行政法律风险等等。由于企业法律风险有着复杂的成因、复杂的表现形式，防范和管理手段也多种多样，即使特定到具体的企业，法律风险的处理方式和法律后果也常常不同。因此，就要求我们对企业法律风险管理体系进行研究，从而建立起一系列分析、控制、评估、防范、解决企业法律风险的方法。
四、企业法律风险管理体系
企业法律风险管理体系是指企业在实现战略目标的过程中，为了合理有效地控制企业面临的法律风险而建立的，由一系列制度、流程、活动构成的有机整体。企业法律风险管理体系的目标是通过对企业法律风险进行科学、全面、规范、动态的管理，提高法律风险控制能力，降低整体法律风险水平，为企业战略的实施保驾护航，它是企业法律风险管理体系的出发点和归宿；企业法律风险管理体系的主体是法律风险分析、法律风险控制和法律风险评估三个模块，法律风险分析模块用于了解和认识企业面临的法律风险，法律风险控制模块用于降低企业法律风险的发生的可能性和不确定性，减少乃至避免企业法律风险带来的不利后果；企业法律风险管理体系的根基和落脚点是企业的制度、流程、组织、职能和信息系统等，缺乏上述要素的支撑，企业法律风险管理体系就是无本之木、无源之水。
企业法律风险管理体系三个模块的运转机制是互为前提和基础。法律风险分析模块的实施成果是法律风险控制模块实施的基础和前提，法律风险控制模块的实施成果是法律风险评估的基础和前提，法律风险评估模块的实施成果又可以作为再次实施法律风险分析模块和法律风险控制模块的基础和前提。三个模块相互作用、循环往复，最终形成一个动态、闭环的管理系统（如图1所示）：
图1
企业法律风险管理体系的构建思路是：首先，实施法律风险分析模块，包括法律风险识别、法律风险测评和法律风险分析三个环节；其次，实施法律风险控制模块，包括法律风险控制导入、制定法律风险控制计划和落实法律风险控制计划三个环节；最后，实施法律风险评估模块，包括风险控制实施完成情况和实施效果评估两个环节。在法律风险评估模块实施完成后，从法律风险分析模块开始重新依法实施三个模块，经久不息，循环往复。
五、结语
中国古代的先人，早已对风险管理有着经典阐释，智慧跨越千年，依然历久弥新、发人深省。魏文王问名医扁鹊：“你们家弟兄三人，都精于医术，到底谁医术最高呢？”扁鹊回答说：“大哥最高，二哥次之，我最差。”文王又问：“那为什么你的名气最大呢？”扁鹊答曰：“我大哥治病，是在病情发作之前。由于一般人不知道他能事先铲除病因，所以他的名气无法传出去，只有我们家里的人才知道。我二哥治病，是在病情刚刚发作之时。一般人以为他只能治轻微的小病，所以他只在我们的村子里小有名气。而我治病，是在病情严重之时。一般人看见的都是我在经脉上穿针管来放血、在皮肤上敷药等大手术，所以他们以为我的医术最高明，因此名气响遍全国。”
事后管理不如事中管理，事中管理不如事前管理，可惜大多数人，大多数企业都很难体认到这一点，总是等到法律风险发生了才寻求解决办法，等到错误决策造成了重大损失才寻求弥补之道，一切都为时晚矣，以致悔恨终生。企业法律风险管理体系，是一个集事前管理、事中管理与事后管理于一身，由制度、流程、活动等相互结合而成的有机整体，囊括了法律风险分析、法律风险控制和法律风险评估三大模块。构建企业法律风险管理体系已逐渐成为未来企业发展的当务之急。
参考文献：
[1]陈丽洁.企业法律风险管理的创新与实践――用管理的方法解决法律问题[M].北京：法律出版社，2009：7.
[2]吕振勇，刘洪林.电力企业法律风险防范与管理[M].北京：中国电力出版社，2007：11.
[3]李小海.企业法律风险控制[M].北京：法律出版社，2009：7.企业风险管理范文5
「关键词　企业风险　风险管理　风险管理审计
由于各种不确定性因素，企业面临着各种风险，能否对风险进行有效的管理和控制，是企业能否生存发展、实现企业预期目标的关键。企业风险管理的有效性在一定程度上取决于企业对风险管理工作的监督和评价。因此，无论是国际内部审计师协会对内部审计的定义，还是我国的内部审计准则都强调了内部审计在企业风险管理中的重要性。我国从2005年5月1日起施行的内部审计具体准则第16号———《风险管理审计》中更是强调了内部审计人员对风险管理进行审查和评价的职责。
一、企业风险及风险管理的内涵
进行企业风险管理审计，必须明确企业风险及风险管理的内涵。否则，企业风险管理审计便无从谈起。
1 企业风险的实质
首先，风险产生于不确定性因素的存在，如果企业运行的内外环境是确定的，则不存在企业风险。其次，企业运行环境的不确定性带来了企业运行结果的不确定性。一般来说，我们更注重企业的运行结果，对预期结果的实现与否及可实现程度的大小成为了衡量企业风险大小的现实标准。因此，可以认为，企业风险则是企业运行结果偏离期望结果的可能性。笔者认为，企业目标是企业期望达到的一种结果状态，但由于相关因素的持续不断的变化，企业目标的实现存在不确定性。因此，企业风险可以描述为企业目标不能得以实现的可能性。
2 企业风险的划分
企业风险可以按多种标准进行分类。笔者认为，既然将风险定义为企业目标不能得以实现的可能性，那么，企业风险可以按照企业目标的不同层次来理解和划分，并可将其相应划分为：
（1）企业的战略风险是指企业战略目标不能实现的可能性，主要包括：由于对有关影响因素的分析不够充分或对未来的变化没能合理预计而带来的企业在总体战略选择环节的失误风险；由于企业的具体战略选择失误而带来的风险，包括企业经营领域的选择风险、企业并购风险等。
（2）企业日常经营管理风险是指企业具体经营目标不能实现的可能性，又可以划分为企业经营环节的作业链风险，如企业供、产、销等环节的风险；企业的人事风险，如由于人员任用、授权、业绩评价等方面的缺陷带来的风险；企业的信息风险，如企业信息系统风险等。
（3）财务风险。狭义一般是指由于企业筹措资金而形成的风险，并主要是指企业由于举债而形成的风险，也可称之为筹资风险。按照本文对风险的定义，即企业目标不能实现的可能性，则企业的财务风险是指企业财务活动目标不能得以实现的可能性，包括筹资风险、资金投放的风险及企业其他财务活动风险，我们可以称之为广义的财务风险。
3 企业风险管理
COSO于2004年颁布的《企业风险管理框架》中指出“企业风险管理是一个过程，它由董事会、管理当局和其他人员执行，应用于战略制订并贯穿于企业之中，旨在识别可能会影响主体的潜在事项，管理风险以使其在风险容量之内，并为主体目标的实现提供合理保证。”
我国内部审计协会2005年的内部审计具体准则16号—《企业风险管理审计》中指出“风险管理，是对影响组织目标实现的各种不确定性事件进行识别与评估，并采取应对措施将其影响控制在可接受范围内的过程。风险管理旨在为组织目标的实现提供合理保证。”
从上述对风险管理的解释可以看出，企业风险管理的最终目标是为企业目标的实现提供合理的保证。
二、企业风险管理审计的目标
对企业风险管理进行监督和评价是现代内部审计发展的结果，企业风险管理审计的目标取决于对企业内部审计的功能定位。
从西方企业内部审计的产生和发展过程来看，内部审计是随着经济的发展，企业内部管理层次的增多和控制范围的扩大，基于企业内部经济管理与监督的需要而产生的，并随着管理的需要而不断发展。随着内部审计的不断发展，内部审计的目标也在不断地变化，其中以国际内部审计师协会（IIA）对内部审计所下定义的变化最具有代表性。国际内部审计师协会（IIA）理事会指出内部审计是一种独立、客观的保证和咨询活动，其目的是增加组织的价值和改善组织的经营。
我国的内部审计不是在企业内部管理需要的动因下发展起来的，而是在政府的要求下，在国家审计部门的推动下建立起来的。1993年国家审计署成立，为了尽快建立和完善审计体系，补充刚刚复兴的国家审计力量的不足，政府和政府审计机构都极力敦促内部审计的组建。但随着我国经济体制的不断改革发展，企业内部审计越来越受到各方面的重视，对内部审计的理解也发生了较大的变化。我国的内部审计基本准则指出：内部审计是组织内部的一种独立客观的监督和评价活动，它通过审查和评价经营活动及内部控制的适当性、合法性和有效性来促进组织目标的实现。
从内部审计的发展过程可以看出，企业内部审计的目标在于帮助企业实现目标。企业内部审计的目标决定了企业风险管理审计的目的在于：通过内部审计机构和人员对企业风险管理过程的了解，审查并评价其适当性和有效性，提出改进建议，促进企业目标的实现。
三、企业风险管理审计的内容
风险管理包括组织整体及职能部门两个层面。内部审计人员既可对组织整体的风险管理进行审查与评价，也可对职能部门的风险管理进行审查与评价。因此，笔者认为企业风险管理审计应当包括以下方面的内容：
（一）风险管理机制的审查与评价
企业的风险管理机制是企业进行风险管理的基础，良好的风险管理机制是企业风险管理是否有效的前提。因此，内部审计部门或人员需要审查以下方面，以确定企业风险管理机制的健全性及有效性。包括：
1 审查风险管理组织机构的健全性。企业必须根据规模大小、管理水平、风险程度以及生产经营的性质等方面的特点，在全体员工参与合作和专业管理相结合的基础上，建立一个包括风险管理负责人、一般专业管理人、非专业风险管理人和外部的风险管理服务等规范化风险管理的组织体系。该体系应根据风险产生的原因和阶段不断地进行动态调整，并通过健全的制度来明确相互之间的责、权、利，使企业的风险管理体系成为一个有机整体。
2 审查风险管理程序的合理性。企业风险管理机构应当采用适当的风险管理程序，以确保风险管理的有效性。
3 审查风险预警系统的存在及有效性。企业进行风险管理的目的是避免风险、减少风险，因此，风险管理的首要工作是建立风险预警系统，即通过对风险进行科学的预测分析，预计可能发生的风险，并提醒有关部门采取有力的措施。企业的风险管理机构和人员应密切注意与本企业相关的各种内外因素的变化发展趋势，从对因素变化的动态中分析预测企业可能发生的风险，进行风险预警。
（二）风险识别的适当性及有效性审查
风险识别是指对企业面临的，以及潜在的风险加以判断、归类和鉴定风险性质的过程。内部审计人员应当实施必要的审计程序，对风险识别过程进行审查与评价，重点关注组织面临的内、外部风险是否已得到充分、适当的确认。笔者认为应当包括以下内容：
1 审查风险识别原则的合理性。企业进行风险评估乃至风险控制的前提是进行风险识别和分析，风险识别是关键性的第一步。
2 审查风险识别方法的适当性。识别风险是风险管理的基础。风险管理人员应在进行了实地调查研究之后，运用各种方法对尚未发生的、潜在的、及存在的各种风险进行系统的归类，并总结出企业面临的各种风险。风险识别方法所要解决的主要问题是：采取一定的方法分析风险因素、风险的性质以及潜在后果。
需要注意是，风险管理的理论和实务证明没有任何一种方法的功能是万能的，进行风险识别方法的适当性审查和评价时，必须注重分析企业风险管理部门是否将各种方法相互融通、相互结合地运用。
（三）风险评估方法的适当性及有效性审查
内部审计人员应当实施必要的审计程序，对风险评估过程进行审查与评价，并重点关注风险发生的可能性和风险对组织目标的实现产生影响的严重程度两个要素。同时，内部审计人员应当充分了解风险评估的方法，并对管理层所采用的风险评估方法的适当性和有效性进行审查。
内部审计人员应当对管理层所采用的风险评估方法进行审查，并重点考虑以下因素：
（1）已识别的风险的特征；
（2）相关历史数据的充分性与可靠性；
（3）管理层进行风险评估的技术能力；
（4）成本效益的考核与衡量等。
3 审查风险评估方法应当遵循的原则
内部审计人员在评价风险评估方法的适当性和有效性时，应当遵循以下原则：
（1）定性方法的采用需要充分考虑相关部门或人员的意见，以提高评估结果的客观性；
（2）在风险难以量化、定量评价所需数据难以获取时，一般应采用定性方法；
（3）定量方法一般情况下会比定性方法提供更为客观的评估结果。
（四）风险应对措施适当性和有效性审查企业风险管理范文6
[关键词] 企业 风险管理 策略
风险管理就是通过风险识别、风险评估以及风险管理方案的实施，实现风险成本最小化和企业利润最大化的管理过程。风险管理是在达成既定目标的前提下，最小化存在于企业财务管理环节的风险，或把风险控制在企业可以接受的范围内。风险是指在特定的客观情况下，在特定的时期内，未来事件的预期结果和实际结果发生偏离的可能性。从风险规避的角度看，风险一般是指损失的机会或可能性。
一、风险的概念及分类
由各类风险因素的未来不确定性所引起的可能的亏损，将导致资产价值减少与负债价值增加的可能性称为企业风险。
企业风险分为：市场风险、信用风险和经营风险三类。市场风险是指由市场风险因素的变动所引起的资产价值的减少或负债价值的增加的风险。信用(违约)风险是指交易的某一方失去支付能力导致另一方的损失的产生。经营风险：是指除市场风险与信用风险外的其它风险，通常与企业经营有关的特殊风险。
二、企业风险管理的意义
由于各种不确定因素的存在，企业的经营活动难免存在各种各样的风险，企业必须而且只有及时采取必要的措施对风险进行控制，才能避免或降低风险给企业带来的损失，从而确保企业经营目标的实现。因此，有效的风险管理对企业来说具有重要的意义。
1.有利于企业在面对风险时做出正确的决策，提高企业应对能力。在经济日益全球化的今天，企业所面临的环境越来越复杂，不确定因素越来越多，科学决策的难度大大增加，企业只有建立起有效的风险管理机制，实施有效的风险管理，才能在变幻莫测的市场环境中做出正确的决策。
2.有利于企业经营目标的实现，增强企业经济效益。企业经营活动的目标是追求股东价值最大化、利润最大化，但在实现这一目标的过程中，难免会遇到各种各样的不确定性因素的影响，从而影响到企业经营活动目标的实现。因此，企业有必要进行风险管理，化解各种不利因素的影响，以保证企业经营目标的实现。
3.有利于促进整个国民经济的健康发展。企业是国民经济的基础，企业的兴衰与国民经济的发展息息相关。因此通过实施有效的风险管理，降低企业的各种风险，提高企业应对风险的能力和市场竞争能力，以企业的健康发展促进整个国民经济的良性发展。
三、企业风险管理策略
1.明确企业风险管理目标，建立有效的监督体系。企业风险管理整体框架是建立在明确的企业监督框架和适当的人员责任分配基础之上的，其目标是使风险成为企业文化的内在有机组成部分。企业风险管理一定要和企业的技术及战略管理相结合，要在全企业范围内明确企业风险管理目标和计划，并将其与企业业务、战略及业绩目标结合起来，建立一个由全企业层次集体支持的风险管理过程。
2.探素和建立风险评估体系。企业风险管理更加关注风险，拓展了内部控制框架的风险评估要素，进一步细分为目标设定、事项识别、风险评估和风险对策等要素，通过风险评估将各要素紧密联系起来。而风险评估包括三个基本方面：一是技巧熟练的风险责任人；二是一套风险管理的共同语言；三是识别、分析、度量风险与机遇持续过程。要评估风险首先要识别风险，收集、分析并综合处理相关的内部及外部数据以便为企业提供可靠、及时的风险管理信息。了解影响企业经营业绩的关键性风险性质，分析产生风险的根本原因。建立风险参数与限制，权衡风险与收益，评估不同战略的风险，并最终选择应对风险的措施。这种风险评估体系一旦发展起来并投入实施，就逐步走向了企业风险管理。
3.建立切实有效的激励机制，激活企业的人力资源。现代企业的竞争就是人才的竞争，人才是生产力诸多要素中最主要、最活跃的因素，是企业最宝贵的财富之一，其数量、质量、结构在很大程度上决定着企业的成败兴衰。中小企业由于规模小，人才相对比较缺乏，而且由于发展空间有限，人才特别高素质的管理人才、技术骨干流失严重，因此，对于中小企业来说，建立切实有效的激励机制，激活企业的人力资源更有其必要性和紧迫性。通过激励机制充分激发员工的积极性、创造性，挖掘员工的潜能，把员工个人的发展与企业的发展紧紧地联系在一起。
4.塑造符合本企业特质的企业文化，增强全员风险意识。文化是明天的经济，企业文化是企业发展的人文力量，是确立以人为本，以价值观的塑造为核心的文化管理模式，通过文化来引导、调控和凝聚员工的积极性、创造性，使人的价值、自我实现和全面发展在企业管理中得到全面的发展，企业文化是企业可持续发展的力量源泉。我国的中小企业由于历史较短，且大多脱胎于个体私营企业，长期以来对于企业文化建设重视不够，投入不足，造成了人才难留的局面，因此，要塑造符合本企业特质的企业文化，通过文化环境的感染、诱导和约束等方式去激发员工的内在潜力，使创新成为企业发展源源不决的动力。同时在企业内部加强全员的风险意识，通过建立一种有效的知识获取、交流、传输、共享机制，降低企业因知识差异产生的风险。
总之，企业风险管理需要董事会、管理当局和全体员工的共同努力。企业风险管理需要人们长期持续探索并不断完善。虽然这项工作比较艰巨，但对于企业目标的实现、经营效率的提高、企业报告的可靠以及有关政策法规的执行都将是十分有益的。
参考文献：
[1]朱荣思贺欣:内部控制框架的新发展―企业风险管理框架[J].北京:审计研究，2003，(6).141免责声明：以上文章内容均来源于本站老师原创或网友上传，不代表本站观点，与本站立场无关，仅供学习和参考。本站不是任何杂志的官方网站，直投稿件和出版请联系出版社。