企业风险管理特征

前言：想要写出一篇令人眼前一亮的文章吗？我们特意为您整理了5篇企业风险管理特征范文，相信会为您的写作带来帮助，发现更多的写作思路和灵感。

企业风险管理特征范文第1篇

关键词:建筑企业;财务管理;风险特征;防范

引言

近年来，我国的建筑企业的不断改革，建筑企业对于决策风险防范和国有资产流失的问题日益重视。如何从制度上防范建筑企业财务风险，使建筑企业财务状况按照预期的财务目标转化，这是很多财务人员关注的问题。

1、建筑企业财务风险简述与控制

财务风险是建筑企业在面临激烈的市场竞争、建立现代企业在面临激烈的市场竞争、建立现代企业制度过程中所必然出现和面对的问题，财务风险本身也是建筑企业经营状况的反映，具有如下的特点:第一，财务风险贯穿于建筑项目管理的全过程，从初始的项目规划立项、资益分析到建设实施、交付使用中均涉及到资金的安全和合理使用、确保最大经济效益的问题，因此财务风险具有全面性的特点。第二，由于财务风险是伴随着市场经济条件下竞争市环境而产生的，尤其在我国目前各项相关经济体制尚未充分健全的情况下，建筑企业的财务风险是客观存在的，不以个人及至企业的主观意志为转移的，建筑企业财务风险在财务活动中的表现即为的实际结果与财务预期目标的背离 。第三，“风险”本身所指的即为具有不确定性的对企业潜在损失的可能性。建筑企业财务风险不确定性一方面表现为该项损失是否发生，另外一方面表现为在产生损失的情况下财务损失量的大小。

如何使建筑企业内部管理制度的得到健全，如何防范企业的业务活动中各个环节。近年来，随着发展政策监管的加强，对建筑企业，尤其是对大型国有建筑企业加强内部控制的关注越来越多，政府职能部门对国有建筑企业内部控制建设的要求也日益强化。国有建筑企业已失去体制和行业垄断这两个规避风险的屏障。因此，国有建筑企业只有树立财务风险观念，建立和完善内部控制制度，通过科学的策略和方法来及时有效地防范和控制财务风险，才能保证自身的生存和发展，在竞争中立于不败之地。

控制建筑企业内部的管理制度，它包含了企业经营效率、效果和风险管理等内容。国有建筑企业工程项目往往时间跨度长、规模大、工艺复杂，项目离总部较远且高度分散，企业面临的外部环境变化和自身特点将使其面临更大的市场风险。

随着我国建筑业的发展，控制与财务风险防范是一个事物的两个方面，前者是手段，后者是目的，离开了内部控制，财务风险防范则无从谈起。我国国有建筑企业财务风险作用于企业通常表现为:企业资产流动性下降;工程款拖欠导致经营资金不足;资产负债率过高;债务负担沉重;盈利能力下降以至于走到破产的边缘等等，这些问题也都与国有建筑企业内部控制框架直接相关，可见内部控制与财务风险防范密切相关。

2、建筑企业财务风险的内容

建筑企业广义的财务风险风险含义涉及了企业在进行财务活动中的融资风险、投资风险、资金收回风险和收益分配风险等;狭义的财务风险，是指企业举债融资时所产生的风险，因此又称为融资风险，即企业负债经营时面临的到期无法还本付息的财务危机及资不抵债的破产危机等。可见在资金筹集、资金运用、资金的累积分配等财务活动都会产生财务风险。

3、建立财务风险防范方法

在实际的工作中，我们归纳总结出，建筑企业内部控制和防范财务风险的方法主要有:

3.1 财务风险的会计(审计)防范方法

第一，提高会计信息质量。提高会计信息质量首先要加强会计基础工作，加强会计基础工作包括提高会计人员素质，提高会计核算水平，使会计对建筑企业经济业务的反映尽量做到全面、准确、及时。因此，提高会计信息质量，加强会计为建筑企业管理提供信息的职能是利用会计信息防范建筑企业财务风险的当务之急。另外，在实际工作中，国有建筑企业决策者进行决策有时还是凭感觉、靠关系，这样不科学的决策方法无疑加剧了企业财务风险，因此提高会计工作在建筑企业中的地位，强化会计工作在建筑企业经营管理中的作用就成为会计工作者义不容辞的责任，也是防范建筑企业财务风险的需要。

第二，强化会计制度约束。建筑企业作为市场中的一个经济主体，其财务风险水平受市场风险的影响，创造一个稳定的市场环境对建筑企业稳定财务运行、降低财务风险十分重要。从这一点来说，强化会计制度约束对防范建筑企业财务风险起着间接作用。

第三，强化审计监督。建筑企业的外部审计监督可以减少建筑企业内部可能发生的会计差错和舞弊行为，使建筑企业会计信息更准确地反映建筑企业实际的财务状况，降低建筑企业财务风险。内部审计是建筑企业内部对会计控制的再控制，它通过评价会计控制来督促会计部门不断地改进和完善会计控制，从而力求将对建筑企业财务状况的反映差错减少到最低限度。

3.2 财务风险的财务防范方法

关于财务方法主要是运用风险管理的一般方法，以对建筑企业财务活动的不同方面的控制达到对企业财务风险整体控制的目的。

3.2.1 企业筹资风险的防范。

一个企业需要正确选择出合适自己的筹资方式，从而合理的确定财务结构。在现代建筑企业资本结构中，债务资本所占比例偏高;在债务结构中，短期债务比例偏高，企业筹资渠道的单一性，增加了财务风险发生的可能性。企业在选择筹资方式时要考虑筹资方案的可行性、经济性和安全性，合理确定财务结构，即要合理确定债务资金与自有资金、短期资金与长期资金的比例关系。

3.2.2 企业投资风险的防范。

我们的建筑企业在生产经营中其特点决定了应收账款的存在，这是其必然性，企业要对应收账款进行全过程的控制。在应收账款中要做到事前控制、事中控制和事后控制。建筑企业的投资周期一般较长，从而也会受到很多不确定因素的影响，使投资决策的预期效果受到影响，企业在投资决策中应加强可行性研究，从宏观和微观两个方面对投资风险进行认真分析。

3.2.3 风险和防范。

在建筑企业管理中，我们要充分的利用筹集资金成本较低的优势，降低企业综合资本成本，从而有效防范收益分配对企业未来发展造成的不利影响。

3.3 风险产生的制度基础

在建筑企业内部，财务风险制度基础包括两点:其一是企业财务运行机制，其二是企业内部的委托关系，两者对企业财务风险的防范都有重要意义。

如何去完善企业内部财务风险防范制度，其一是要认真的搞好企业财务活动的参与人和影响者的相关活动，其二是进行控制和反映，做好预防工作，预防可能避免的偏差，使企业财务活动围绕一定的目标进行。

3.4 制度约束因素

在现实中，委托人目标的实现就面临着风险。委托关系双方之间一般存在着利益矛盾和信息不对称现象，人他们受到的利益诱惑可能远大于委托人所提供的激励水平，由于人他们掌握了很多的信息，其所采取的逆向选择行为也可能远非委托人制定的约束条件能够约束。故此，制度约束因素特别重要。

结束语

企业风险管理特征范文第2篇

我国煤炭资源丰富，原煤产量从上世纪八十年代以来就已经排名世界第一位。虽然近2年来煤炭消费量开始出现滑坡，但据相关预测，截止2020 年煤炭在一次能源消费中的比重不会低于60%，2040年内将不会低于50%[1]。由于我国煤炭资源赋存情况复杂，各种自然灾害较为严重，加上我国煤炭企业安全管理水平较低，使得煤炭企业风险管理问题十分严峻。通过对相关专业资料进行研究显示，煤炭企业安全事故中90%以上是由于人的因素所致[2]，人的不安全因素本质上是由于企业风险管理水平低所致，是企业风险管理能力不足的客观体现。大量研究资料表明，高效的风险管理能力能够有效降低煤矿事故的发生，减少事故损失的程度，提高企业的运营效率。 

2 煤炭企业风险识别 

由于煤炭企业风险的综合性、复杂性以及变动性等特点，从而增加了对煤炭企业风险识别的难度[3]，如何全面系统地识别出煤炭企业风险对于煤炭企业风险管理具有至关重要的作用。风险管理是一个循环的动态系统，其伴随着风险防控计划的实施出现许多新的变化，这些新变化信息如果能及时有效地进行识别，则有利于风险管理单位及时准确地对新的情况进行风险评价和处置，有效地调险处置计划，及时进行风险防控。如此循环往复，从而能够有效保证风险管理识别系统的动态性，进而有利于促进预期效果的实现。 

结合上述分析，本文认为煤炭企业主要面临四大类风险：①安全生产风险，主要包括装置设备风险、地质环境风险、人及行为风险和掘进进程风险；②安全管理风险，主要包括营销风险、价格风险、物流风险和人力资源风险；③财务风险，主要包括投资风险、筹资风险、现金流量风险和资本结构风险；④外部风险，主要包括公共关系风险、经济形势风险、监督检查风险和政策法规风险。 

3 基于F-AHP的煤炭企业风险评价 

根据煤炭企业风险的模糊性、复杂性、动态性特征，本文运用F-AHP技术对煤炭企业风险进行评价。模糊层次分析法（F-AHP）是一种能有效将半定量、半定性问题进行多准则的决策评价方法，它为煤炭企业风险决策和评价提供了一种实用有效的建模工具[4]。 

3.1 构建评价体系 

煤炭企业风险因子成因错综复杂，本文根据上述风险识别结果构建煤炭企业风险评价体系。对于煤炭企业风险综合评价体系来说，其主要由4个一级评价指标组成，分别为U1、U2、U3、U4，对于每个一级评价指标，其分别对应四个二级评价指标。如图1所示： 

3.2 确定评价集 

评价集的确定通常是指针对于各种不同层次评价指标的一种定性的语言描述，它是对各评价指标所给出评语的集合。基于煤炭企业风险综合评价模型的特征，本模型评语集共分四个等级。具体的评价集为： 

V=（V1，V2，V3，V4）={ 高风险，较高风险，一般风险，低风险} 

由于综合评价模型的计算结果是位于0～1之间的一个值，据此可以设定煤炭企业风险综合评价的评价区间。依据胡文杰对风险等级的划分，认为煤炭企业综合风险一般分为4～5级，结合煤炭企业实际，本文将评价集具体划分为：RFj∈[0，0.2），为低风险；RFj∈[0.2，0.5），为一般风险；RFj∈[0.5，0.7），为较高风险；RFj∈[0.7，1]为高风险。 

3.3 构建因素集及隶属度评分表 

通过上述分析，本文构建的煤炭企业风险综合评价因素集及隶属度评分表如表1所示。 

3.4 判定评价等级 

综合考虑煤炭企业各风险因素的指标，确定煤炭企业风险的一级指标的权重为WU={ V1， V2，V3，V4}，利用煤炭企业风险综合评价因素集及隶属度建立风险评价矩阵，计算评价结果分别为BU1，BU2，BU3，BU4和BU。 

计算公式如下： 

RFI=（V1，V2，V3，V4）*uij1 uij2 uij3 uij4uij1 uij2 uij3 uij4uij1 uij2 uij3 uij4uij1 uij2 uij3 uij4 

其中i=（1、2、3、4），j=（1、2、3、4），以一个二级指标计算为例： 

RF2=（V1，V2，V3，V4）*u211 u212 u213 u214u221 u222 u223 u224u231 u232 u233 u234u241 u242 u243 u244 

根据RFI的计算结果，从而判断出煤炭企业各评价指标风险等级。 

企业风险管理特征范文第3篇

关键词：内部审计 企业风险管理

现阶段，我国的社会经济发展已经逐渐步入了“新常态”，从增长速度上来看，已经从高速增长转变为了中高速增长；从发展方式层面出发，已经从依靠资源要素以及投资驱动转变为了创新驱动。目前的经济发展“新常态”促进了企业管理工作的“新常态”，内部审计作为现代企业管理的重要组成部分，应找准与现代企业管理的结合点，积极主动适应经济发展新常态。随着内外部环境变化，企业经营环境变得日趋复杂，各种风险日益增多，正确认识风险和风险管理的意义，寻找风险管理的有效途径，帮助企业及时、有效地预防和应对风险，是推进内部审计工作创新发展的途径之一。本文从内部审计参与企业风险管理的意义出发，指出内部审计参与企业风险管理的途径和方法，并进一步探讨了内部审计与风险管理结合在企业中的应用和实践。

一、企业风险管理的概念

2004年9月，美国COSO委员会在《内部控制整合框架》的基础上扩展形成了《企业风险管理整合框架》（COSO-ERM），为现代化企业风险管理工作提供了一个相对全面的指南。基于COSO框架，企业风险管理主要是由企业中的董事会、管理人员以及其他工作人员在计划方案制定的时候以及在整个企业中实施的、用于识别可能影响组织的潜在事件并根据风险偏好管理风险，为组织目标的实现提供合理保证的过程。

二、内部审计参与企业风险管理的意义

从企业内部管理来看，内部审计是企业风险管理中的关键性组成部分，充分发挥着提升风险管理水平的重任；从内部审计发展进程来看，参与企业风险管理逐渐发展为内部审计工作的专业化发展方向与业务拓展的主战场。此外，内部审计工作作为企业内部有着相对超脱以及独立身份的专业化机构，能以更加全面、深刻和专业的视角仔细观察分析以及评价企业发展期间所面临的多种内部风险因素与外部风险因素。内部审计可以充当现代化企业风险控制管理的最后屏障，发挥安全网的作用。具体来说，内部审计不仅能够凭借监督身份实施独立性企业风险评估，而且还能够凭借服务职能上的优势全面参与到相应的风险管理建设中去，最终实现内部审计工作健康发展以及大胆创新，从根本上提升审计地位。此外，风险管理方面的专业化理论与实践的发展同样可以促进企业内部审计在价值层面的保值增值，创造更大的业务空间以及发展平台，实现内部审计逐渐从传统财务向非财务领域的科学化过渡发展。

三、内部审计参与企业风险管理的途径和方法

（一）协调组织风险管理决策

内部审计在企业中具有的独特组织地位，大多数企业的内部审计分布于各个组织系统和各个基层单位的内部，对企业的业务接触全面，能够在企业企业风险管理以及改进等环节发挥组织协调的作用。其次，内部审计人员跟其他具体的业务职能人员相比，更能避免逆向利益驱动、环境影响、反道德行为等可能导致风险管理失效或不彻底等情况的发生，有助于其发表专业、客观的意见，协助设计和实施企业风险管理。再次，内部审计可以协助企业中的不同部门对各种风险进行不断完善，制定出合理化的处置方案，致力于优化企业的风险应对措施，日益完善风险防范管理方案，从根本上减少由于风险而造成的企业损失。但是，内部审计执行协调角色职能时，应避免承担相应的管理职责，且不能因协调业务而损害其独立性。

（二）提供咨询服务

内部审计针对企业风险管理开展咨询业务的深入程度取决于企业风险管理的成熟度。当企业尚未建立全面风险管理框架时，内部审计应该作为企业风险管理的推动者，将企业风险管理的意识引入到企业文化当中，从而使每个岗位上的员工都形成风险意识。当企业逐步建立全面风险管理框架时，内部审计人员应充分发挥自身具备的全局视野和专业技能，适时根据企业战略目标、经营策略的调整以及自身财务知识结构、所处外部经济环境的变化，不间断地改进和完善企业风险管控的组织结构和业务流程，使之能持续符合企业的风险承受能力，为企业长期发展保驾护航。此外，需要引起注意的是，当内部审计机构开展咨询服务工作的时候，必须要充分考虑自身的专业化胜任能力。具体来说，内部审计的相关工作人员必须要有着相对较强的风险管理知识以及操作技能，而且应经过专业化培训教育，可以清楚了解风险识别情况、风险评估情况、风险监控情况等。

（三）评价企业风险管理过程

内部审计应从以下几个方面对企业风险管理过程进行评价：一是评价企业风险管理组织结构是否充分、适当和有效，对于其设计和运行存在的缺陷和不足提出针对性改进措施，充分发挥内部审计的咨询职能，使风险管理组织结构更具有合理性。二是在熟悉企业战略目标和经营业务的基础上，针对不同项具体评价其风险识别是否全面，风险等级划分是否合理。

（四）跟踪风险控制活动

从实际操作来说， 企业风险管理框架的执行远比框架的设计重要，一个设计完美的管理框架可能因判断错误、执行人的胜任能力和内外部境变化等因素而失去其应有的作用。因此，内部审计人员应当对风险所处环境及其他相关因素开展持续性监测和分析，动态关注企业风险监控体系是否健全及执行效果，也可以通过对内部审计揭示披露风险或问题的处理情况开展后续跟踪检查，检查所实行的控制措施是否及时有效或产生新的风险，并将检查结果及建议提供给企业管理层以便改进风险控制措施。

四、内部审计与企业风险管理结合在企业的应用和实践

根据国资委《中央企业全面风险管理指引》以及《关于2012年中央企业开展全面风险管理工作有关事项的通知》要求，中国铁路总公司及其所属铁路局已经在探索如何将内部审计与企业风险管理进行有益的结合，并针对高风险领域及管理层关注的问题开展了一系列专项审计和调查，提高了内审的效率和效果，也证明了与企业风险管理的整合是内部审计发展的主要方向之一。例如，中国铁路总公司对铁路基建项目建设情况进行跟踪审计，就工程的立项、预算、招标、合同、实施、验工计价、验收、竣算、付款等各环节进行审计，对发现的问题及时提出管理建议并协助整改，保证了工程项目优质高效快速的建成；南昌铁路局内部审计部门根据与企业风险管理战略目标匹配的业务重点，开展了全局非运输企业物资贸易经营风险防控管理情况、职工保障性住房建设资金管理情况等专项审计，为管理层的后续决策提供了依据，促进了企业风险管理的持续改进。这些专项审计和调查对现阶段国有企业内部审计工作的开展无疑有着很好的示范作用，但是铁路企业因其特殊的历史原因和体制问题，长期以来将安全风险管理作为企业风险管理的主要目标，缺乏将战略风险、财务风险、市场风险、运营风险和法律风险整合的全面风险管理体系，还处于风险管理的初级阶段，不够系统和规范。笔者尝试根据企业风险管理流程，设计了风险管理基础审计的一般程序，希望能起到抛砖引玉的作用。

（一）计划阶段

内部审计部门制定年度审计计划时，应对识别出的风险事件评估后进行风险排序，确定审计先后次序。审计计划制定后并非一成不变，当管理层的目标、方针和关注点发生变化时，应对审计计划进行适时调整，重新分配审计资源。其次，在执行审计业务计划的过程中，如果出现内部审计资源不足或审计范围受到限制的情况，内部审计部门负责人应及时向企业管理层报告，以避免无法获取充分、适当的审计证据，导致审计结果出现偏差。

（二）准备阶段

风险管理审计的准备阶段是进行风险管理审计的基础，这一阶段所需进行的准备工作主要包括：了解企业的风险偏好和战略目标、业务层面目标的风险承受度；在审计业务范围内实施初步调查后，确定审计目标和审计领域相关风险、控制程度及可利用的内审资源；审计方法的选择等。

（三）实施阶段

1、根据审计范围选取合适的风险评价标准

内部审计人员在选取风险评价标准时，应考虑该风险评价标准是否符合被审计单位的实际情况；是否涵盖大部分的风险领域；风险特征是否鲜明清晰，对环境的变化是否具有弹性。

2、对审计范围内的风险进行分析和评价

内部审计人员结合企业经营战略制定和部署，采取定量分析与定性分析相结合的方法对风险实施综合性评估。通常情况下，风险评估坐标图属于相对常见的分析方法，属于定性分析法，主要是借助对风险带来影响大小的反映，将此结论与风险可能出现的情况进行密切关联，从根本上为明确业务风险次序提供合理化框架。定量分析方法则可以通过采集足够多的风险样本，利用专业工具和技术建立概率模型量化风险来确定风险评级；再按照初始设定的影响程度和可能性估值，计算风险评分，将评分较高的风险列作主要风险，评分较低的风险列作次要风险，然后对风险进行优先次序的排列。

3、对风险应对措施进行评价

在确定了风险的范围、发生的可能性、可能造成的损失等因素后，是否正确地选择了风险应对策略，最大限度地降风险是内部审计人员的重点关注点。风险应对策略一般来说有规避、控制、转移、承受四种，每种策略的使用是有条件的，否则将认为措施不当。内部审计人员应结合被审计单位的风险偏好、企业所处的环境特征、风险程度以及企业管理人员的经验等，来判断企业风险应对措施选取是否适当。

4、对风险管理框架进行评价

内部审计部门应在众多单项风险评估的基础上，评价企业风险管理框架的充分性和运行的有效性。包括：评价风险控制体系所具有的有效性特点，也就是说风险控制体系的应用是否可以获得相应的预期效果，最终实现预期的实际控制目标；科学评价风险控制体系是否存在重大差异和缺陷，发现后是否及时进行了纠正或改进。

（四）报告阶段

风险管理审计报告就是内部审计的工作人员针对审计过程中所发现的相应风险水平以及对于组织目标所产生的影响作出的评价结论和控制过程评价报告，除具备内部审计报告的要素外，还应简明易懂、有建设性意见。可以三种形式发表评价结论：一是无保留意见，即经过审计没有发现风险管理体系存在普遍的相对严重的薄弱环节；二是保留意见，也就是审计可以发现风险管理体系当中存在的相关管理漏洞或者是薄弱环节，然而整体上是不至于失效的；三是否定意见，也就是风险管理体系有重大漏洞或严重的薄弱环节，风险管理体系整体上作用很小甚至失效。

（五）审计后续阶段

内部审计部门应对审计结果进行跟踪检查，监督管理层已采取有效措施，确保审计建议能够得到有效落实；或管理层针对审计中发现的问题，决定接受不采取行动所带来的风险。

参考文献：

[1]内部审计在治理、风险和控制中的作用[M].西苑出版社，2008年

[2]中央企业全面风险管理指引，2004年

企业风险管理特征范文第4篇

「摘要企业风险管理是一个倍受关注的焦点问题，企业能否在存在各种不确定性因素影响的环境中有序、有效地运转，在很大程度上取决于企业风险管理的有效性。对企业风险管理的有效性进行审查和评价是现代内部审计的一个崭新领域，本文在分析了企业风险和风险管理内涵的基础上，分析了企业风险管理审计的目标及主要内容。

「关键词企业风险风险管理风险管理审计由于各种不确定性因素，企业面临着各种风险，能否对风险进行有效的管理和控制，是企业能否生存发展、实现企业预期目标的关键。企业风险管理的有效性在一定程度上取决于企业对风险管理工作的监督和评价。因此，无论是国际内部审计师协会对内部审计的定义，还是我国的内部审计准则都强调了内部审计在企业风险管理中的重要性。我国从2005年5月1日起施行的内部审计具体准则第16号———《风险管理审计》中更是强调了内部审计人员对风险管理进行审查和评价的职责。一、企业风险及风险管理的内涵进行企业风险管理审计，必须明确企业风险及风险管理的内涵。否则，企业风险管理审计便无从谈起。1企业风险的实质首先，风险产生于不确定性因素的存在，如果企业运行的内外环境是确定的，则不存在企业风险。其次，企业运行环境的不确定性带来了企业运行结果的不确定性。一般来说，我们更注重企业的运行结果，对预期结果的实现与否及可实现程度的大小成为了衡量企业风险大小的现实标准。因此，可以认为，企业风险则是企业运行结果偏离期望结果的可能性。笔者认为，企业目标是企业期望达到的一种结果状态，但由于相关因素的持续不断的变化，企业目标的实现存在不确定性。因此，企业风险可以描述为企业目标不能得以实现的可能性。2企业风险的划分企业风险可以按多种标准进行分类。笔者认为，既然将风险定义为企业目标不能得以实现的可能性，那么，企业风险可以按照企业目标的不同层次来理解和划分，并可将其相应划分为：（1）企业的战略风险是指企业战略目标不能实现的可能性，主要包括：由于对有关影响因素的分析不够充分或对未来的变化没能合理预计而带来的企业在总体战略选择环节的失误风险；由于企业的具体战略选择失误而带来的风险，包括企业经营领域的选择风险、企业并购风险等。（2）企业日常经营管理风险是指企业具体经营目标不能实现的可能性，又可以划分为企业经营环节的作业链风险，如企业供、产、销等环节的风险；企业的人事风险，如由于人员任用、授权、业绩评价等方面的缺陷带来的风险；企业的信息风险，如企业信息系统风险等。（3）财务风险。狭义一般是指由于企业筹措资金而形成的风险，并主要是指企业由于举债而形成的风险，也可称之为筹资风险。按照本文对风险的定义，即企业目标不能实现的可能性，则企业的财务风险是指企业财务活动目标不能得以实现的可能性，包括筹资风险、资金投放的风险及企业其他财务活动风险，我们可以称之为广义的财务风险。3企业风险管理COSO于2004年颁布的《企业风险管理框架》中指出“企业风险管理是一个过程，它由董事会、管理当局和其他人员执行，应用于战略制订并贯穿于企业之中，旨在识别可能会影响主体的潜在事项，管理风险以使其在风险容量之内，并为主体目标的实现提供合理保证。”我国内部审计协会2005年的内部审计具体准则16号—《企业风险管理审计》中指出“风险管理，是对影响组织目标实现的各种不确定性事件进行识别与评估，并采取应对措施将其影响控制在可接受范围内的过程。风险管理旨在为组织目标的实现提供合理保证。”从上述对风险管理的解释可以看出，企业风险管理的最终目标是为企业目标的实现提供合理的保证。二、企业风险管理审计的目标对企业风险管理进行监督和评价是现代内部审计发展的结果，企业风险管理审计的目标取决于对企业内部审计的功能定位。从西方企业内部审计的产生和发展过程来看，内部审计是随着经济的发展，企业内部管理层次的增多和控制范围的扩大，基于企业内部经济管理与监督的需要而产生的，并随着管理的需要而不断发展。随着内部审计的不断发展，内部审计的目标也在不断地变化，其中以国际内部审计师协会（IIA）对内部审计所下定义的变化最具有代表性。国际内部审计师协会（IIA）理事会指出内部审计是一种独立、客观的保证和咨询活动，其目的是增加组织的价值和改善组织的经营。我国的内部审计不是在企业内部管理需要的动因下发展起来的，而是在政府的要求下，在国家审计部门的推动下建立起来的。1993年国家审计署成立，为了尽快建立和完善审计体系，补充刚刚复兴的国家审计力量的不足，政府和政府审计机构都极力敦促内部审计的组建。但随着我国经济体制的不断改革发展，企业内部审计越来越受到各方面的重视，对内部审计的理解也发生了较大的变化。我国的内部审计基本准则指出：内部审计是组织内部的一种独立客观的监督和评价活动，它通过审查和评价经营活动及内部控制的适当性、合法性和有效性来促进组织目标的实现。从内部审计的发展过程可以看出，企业内部审计的目标在于帮助企业实现目标。企业内部审计的目标决定了企业风险管理审计的目的在于：通过内部审计机构和人员对企业风险管理过程的了解，审查并评价其适当性和有效性，提出改进建议，促进企业目标的实现。三、企业风险管理审计的内容风险管理包括组织整体及职能部门两个层面。内部审计人员既可对组织整体的风险管理进行审查与评价，也可对职能部门的风险管理进行审查与评价。因此，笔者认为企业风险管理审计应当包括以下方面的内容：

（一）风险管理机制的审查与评价企业的风险管理机制是企业进行风险管理的基础，良好的风险管理机制是企业风险管理是否有效的前提。因此，内部审计部门或人员需要审查以下方面，以确定企业风险管理机制的健全性及有效性。包括：1审查风险管理组织机构的健全性。企业必须根据规模大小、管理水平、风险程度以及生产经营的性质等方面的特点，在全体员工参与合作和专业管理相结合的基础上，建立一个包括风险管理负责人、一般专业管理人、非专业风险管理人和外部的风险管理服务等规范化风险管理的组织体系。该体系应根据风险产生的原因和阶段不断地进行动态调整，并通过健全的制度来明确相互之间的责、权、利，使企业的风险管理体系成为一个有机整体。

2审查风险管理程序的合理性。企业风险管理机构应当采用适当的风险管理程序，以确保风险管理的有效性。3审查风险预警系统的存在及有效性。企业进行风险管理的目的是避免风险、减少风险，因此，风险管理的首要工作是建立风险预警系统，即通过对风险进行科学的预测分析，预计可能发生的风险，并提醒有关部门采取有力的措施。企业的风险管理机构和人员应密切注意与本企业相关的各种内外因素的变化发展趋势，从对因素变化的动态中分析预测企业可能发生的风险，进行风险预警。（二）风险识别的适当性及有效性审查风险识别是指对企业面临的，以及潜在的风险加以判断、归类和鉴定风险性质的过程。内部审计人员应当实施必要的审计程序，对风险识别过程进行审查与评价，重点关注组织面临的内、外部风险是否已得到充分、适当的确认。笔者认为应当包括以下内容：1审查风险识别原则的合理性。企业进行风险评估乃至风险控制的前提是进行风险识别和分析，风险识别是关键性的第一步。2审查风险识别方法的适当性。识别风险是风险管理的基础。风险管理人员应在进行了实地调查研究之后，运用各种方法对尚未发生的、潜在的、及存在的各种风险进行系统的归类，并总结出企业面临的各种风险。风险识别方法所要解决的主要问题是：采取一定的方法分析风险因素、风险的性质以及潜在后果。需要注意是，风险管理的理论和实务证明没有任何一种方法的功能是万能的，进行风险识别方法的适当性审查和评价时，必须注重分析企业风险管理部门是否将各种方法相互融通、相互结合地运用。（三）风险评估方法的适当性及有效性审查内部审计人员应当实施必要的审计程序，对风险评估过程进行审查与评价，并重点关注风险发生的可能性和风险对组织目标的实现产生影响的严重程度两个要素。同时，内部审计人员应当充分了解风险评估的方法，并对管理层所采用的风险评估方法的适当性和有效性进行审查。内部审计人员应当对管理层所采用的风险评估方法进行审查，并重点考虑以下因素：（1）已识别的风险的特征；（2）相关历史数据的充分性与可靠性；（3）管理层进行风险评估的技术能力；（4）成本效益的考核与衡量等。3审查风险评估方法应当遵循的原则内部审计人员在评价风险评估方法的适当性和有效性时，应当遵循以下原则：（1）定性方法的采用需要充分考虑相关部门或人员的意见，以提高评估结果的客观性；（2）在风险难以量化、定量评价所需数据难以获取时，一般应采用定性方法；（3）定量方法一般情况下会比定性方法提供更为客观的评估结果。（四）风险应对措施适当性和有效性审查内部审计人员应当实施适当的审计程序，对风险应对措施进行审查。内部审计人员在评价风险应对措施的适当性和有效性时，应当考虑以下因素：（1）采取风险应对措施之后的剩余风险水平是否在组织可以接受的范围之内；（2）采取的风险应对措施是否适合本组织的经营、管理特点；（3）成本效益的考核与衡量等。

企业风险管理特征范文第5篇

关键词：风险管理 内部控制 框架

一、风险管理的概念

我国对风险管理理论的研究起步较晚，且不同行业对风险控制管理的理论见解也有所不同。本文认为风险管理是指企业在可能遇见的风险环境里，通过对风险的识别、估测、评价，借以基础上选择一套最恰当的风险管理办法，对风险控制后所致的后果降至最小化的管理过程。

二、风险管理与内部控制的关系

关于对风险管理和内部控制这两个概念，学术界有两种争论――风险管理包括内部控制，或者内部控制包括风险。本文则认为内部控制是风险管理的基础条件，风险管理是内部控制的升华，两者相辅相成，只是不同行业之间对两个概念强调的侧重点不同而已。

1.行业特征。金融行业，所的广告语都是“投资有风险，入市需谨慎”，可见，它所强调的一般都是对风险管理的重要性，所以该行业是以风险管理主导内部控制更为方便管理。而对于制造业来说，要求企业对内部控制加强管理，所以企业以内部控制为主导更为适合。

2.企业运行周期。在企业刚起来阶段，内部结构还不够完善，所以要加强企业的内部控制体系的建立。而在企业成长期间，企业规模扩大，业务范围广，随之而来的风险也越来越大，所以其管理模式是风险管理控制主导内部控制体系。随着企业逐渐走向成熟，盈利达到最高，有了抵御风险的能力，企业会力求在内控上做到更加完善来巩固自身的防御能力。在衰退期，由于企业的规章制度多，所以内部控制成了企业领导重点关注的内容。

三、现代企业风险管理框架的基本内容

美国COSO委员会对内部控制的概念有一定的标准解释，然而在经历了美国安然、施乐等企业发生的欺诈事件后，COSO所提出了内部控制框架受到了相当大的质疑，于是，人们开始关注对风险的控制，认为内部控制框架应当与风险管理相结合来提升企业的管理水平。但是，对于绝大多数企业来说，缺乏普遍认同的风险管理和内部控制框架的定义。2004年9月，在学术界和企业界的强烈要求下，美国COSO委员会颁布了《企业风险管理整合框架》，该框架是目前应用最广泛的理论依据，受到各国业界人士的高度关注。

（一）COSO企业风险管理框架

1.企业风险管理的目标体系。COSO认为风险管理目标有四类：战略目标、经营目标、报告目标、合规目标。战略目标是指企业的使命。经营目标一般是指业绩指标、盈利指标等。报告目标是指企业财务报告和其他信息的可靠性。合规目标是指企业在经营过程中是否遵守相关法律法规。企业目标的分类有助于企业在面对不同时期的不同问题时，能侧重点的管理，可以根据企业当时的需要进行分派某个具体部门进行直接负责。

2.企业风险管理的要素。企业风险管理有八个要素：内部环境、目标设定、事项识别、风险评估、风险应对、控制活动、信息与沟通和控制。这八个要素都贯穿在企业生产经营管理过程当中。

3.企业风险管理目标与要素之间的联系。企业风险管理要素是为了实现其风险管理目标的，因此，两者之间有着直接的关系。

（二）COSO企业风险管理框架理论

企业风险管理框架是《内部控制整合框架》的拓展和完善，新的COSO报告又新增加了一些观点、目标和要素，主要体现在：

1.风险组合观。COSO提出了一个新的观念――风险组合观，要求企业从总体控制各个部门的风险，借以统筹考虑对风险的施行措施，避免各部门分散考虑应对风险。

2.战略目标。内部控制框架的企业目标分为三个：经营目标、财务目标、合法目标。而企业风险管理框架新增加了一个新的目标――战略目标。从管理学来分析，战略目标是用来支持企业实现最终使命的，是最高层次的目标。

3.风险容量和风险容限。风险管理的框架定义：风险容量是一个主体在追求价值的过程中所愿意承受的广泛意义的风险的数量，它反映了主体的风险管理理念，进而影响了主体的文化和经营风格。风险容限是风险容量的基础，是企业实现目标所能接受的偏离限度。

4.三要素――目标设定、事项识别和风险应对。目标设定是风险管理体系的首个要素。事项识别是企业进行风险管理的前提。风险应对是说针对不同风险来选择不同的对策，做到风险最小化管理来降低成本，促进企业发展。

四、我国企业风险管理的现状及分析

（一）中航油的案例分析

中航油新加坡公司于2001年在新上市，当时是陈久霖任董事兼总裁兼总经理职务，在任期间，陈久霖对企业的业务范围进行大力扩展，2003年，企业已经从事油品套期保值和衍生品期权交易，起初的200万桶交易获得非常大的收益，但是由于2003年到2006年之间，石油价格一路攀升，而中航油对石油价格回跌一直寄予希望，不断的增仓，致使账面价格亏损严重，最后不得不申请企业破产。

中航油的事件，引起业界一片哗然。其原因有多方面：第一，企业领导更新意识淡薄。第二，风险偏好极端。第三，缺乏风险评估机制的建立。虽然中航油内部指定了《风险管理手册》，并运用了风险管理软件。但是风险管理手册上的条例有很多有争议的地方，并且对企业高层没有起到约束的作用，这也是中航油走向衰败的原因之一。

（二）我国企业风险管理问题

近年来，随着美国引发全球经济危机，国内企业开始重视对风险的管理。比如加强了对风险的预测、将内部审计部门参与到风险管理中。企业在长期的风险管理实践中取得了进步并累积了很多经验，但是仍然存在一些问题：

1.内部控制体系不够完善。作为风险管理的基础――内部控制，必须给风险管理提供一个可靠的环境。可以将内部控制分为四个演变过程：内部牵制、内部控制制度、内部控制结构和内部控制框架。据调查，我国企业中只有30%的企业建立了完善的内部控制框架，其他大部分企业停留在内部控制制度阶段。

2.对风险管理的意识薄弱。企业家往往过多的关注于怎样进行经营管理来实现盈利，只有在企业遇到风险时，才能对已经到来的风险进行忙于应对，这样往往会给企业造成很大损失甚至有破产的可能。

有的企业虽然已经建立了风险管理机制，却只是表面上的功夫，流于形式，面对风险的到来，无人问津或有章不循，慌乱地采取一些临时的解决措施。风险管理如同虚设，使企业的随意性过大，扭曲了风险管理的本质和初衷。

3.风险管理的技术方法运用较差。对于风险管理的各个细节应当通过一系列的技术和方法来实现，否则风险管理无法施行。国外企业的风险管理技术相对发达，通过先进的风险管理软件以及优秀的风险管理技术专家来支撑对风险的管理。而我国的风险管理信息化系统相对落后，也没有成熟的人员队伍，所以，企业对风险管理的技术和方法的运行程度低。

五、现代企业构建风险管理框架的思路

（一）建立健全的内部治理结构

完善的公司治理结构有助于企业进行责任划分，促进股权结构的合理化，强化企业内部控制，提高企业经营效率。公司治理结构的完善能较好的梳理所有者、董事会和经理人三者之间的关系，为企业风险管理提供了一个基本的组织架构，在该架构下，设立一个专门的风险管理机构或者指定某个职能部门来进行风险管理。该机构或部门负责处理风险管理的日常事项，包括风险管理的策划、部署、检查以及预测风险未来的导向，并向领导提出建设性的意见。

（二）加强企业文化的建设，大力宣传风险防范意识

企业文化是企业长期以来的共同理想、价值观、作风、道德规范、生活习惯的总称，体现出本企业的特色，对企业职工有号召力和感染力，是企业长期文化形成的反应。风险管理文化作为企业文化其中的一项因素，对风险管理理念和行为起决定性的作用，良好的风险管理文化可以规避风险，从而提高企业经济效益，因此，要养成良好的风险管理文化，塑造风险文化的氛围，对一个企业来说是非常重要的。主要从以下几个方面入手：首先，要加强全体职工的法律意识。其次，要对风险切入点的管理人员和职工进行培训工作，强调对风险的意识。最后，定期在企业内部宣传风险文化刊物，培养全体员工的风险管理意识，强化员工的风险管理素质。将风险管理文化灌输于每名员工，形成一种精神状态，这样才能避免风险的发展与延伸。

（三）设立风险评估和控制活动

随着市场环境的多样性变化，对企业面临的各种风险进行有效地分析、估量，是企业领导对风险管理的重要环节之一。它是在事项识别后，通过对风险信息的大量收集，运用科学的办法，估测出风险发生的可能性或者损失的程度。风险评估一般是通过对风险的实时观察和借助以往的经验来进行风险管理。控制活动是风险管理的核心环节，遍及企业的各个部门，它是通过批准、授权、验证等多项活动对企业进行控制和监督，促进企业目标的快速达成。

（四）信息路径的畅通

企业要建立风险管理体系，必须有良好的信息沟通环境，能帮助企业对运营情况进行实时掌握。建立一套风险管理的信息路径必须有一套风险管理术语，以便于员工之间的沟通，保证信息能被及时传递到相关部门。

六、结束语

文章通过对风险管理框架进行叙述的基础上，分析了我国企业风险管理的现状以及存在的问题，并提出了建设性的几点建议，力求对我国企业的发展起到促进的作用。由于我国的风险管理理论还处于起步阶段，所以还有很多问题需要进一步探讨，笔者水平有限，在构建风险管理框架方面提出的建议仍需进一步得到改善。

参考文献：

[1]方红星，王宏泽.企业风险管理整合框架[M].大连：东北财经大学出版社，2005.

[2]郑子云，司徒永富.企业风险管理[M].北京：商务印书馆，2002.