時間：2024-03-13 16:15:39
序論：速發表網結合其深厚的文秘經驗，特別為您篩選了11篇企業全面風險控制范文。如果您需要更多原創資料，歡迎隨時與我們的客服老師聯系，希望您能從中汲取靈感和知識！
全面預算是企業根據自身的發展戰略、經營狀況等，運用系統的方法制定經濟發展計劃。（一）有利于增強企業競爭力。企業內部實行全面預算管理，根據市場變化來調整經濟發展計劃，嚴格按照預算目標進行發展，這樣不僅能夠保證內部資金的正常運作，同時有利于減少經濟風險，管理者可以很好的應對決策變化，進一步增強企業競爭力。目前，諸多的企業內部開始實行全面預算管理，通過建立這一體系來提高經濟效益，促進企業發展。（二）它是企業實施戰略目標管理過程中的重要工具。實行全面預算管理體系，必須以市場調查研究來科學的預測作為前提，以銷售預算作為起點，逐步擴大到成產、成本等經濟活動的各個領域，以盈利為最終目的。全面預算管理是企業管理過程中的重要組成部分，是企業經濟正常運作的保障。
二、全面預算管理與財務風險控制中存在的問題
下邊具體分析了企業在全面預算管理和財務風險控制中存在的一系列問題。
（一）管理者缺乏正確的思想認識。大部分的企業管理者對于全面預算管理缺乏正確的思想認識，甚至有些管理者不重視全面預算管理，認為沒有太大的作用，只是片面重視企業經濟效益。管理者的綜合素質對于企業內部決策制度的建立健全和經濟效益的提高起著重要的作用。
但是，多數企業的管理者由于片面重視企業的經濟效益，只是對經濟決策實行預算管理，對于全面預算管理缺乏正確的思想認識，認為全面預算沒有太大的作用，甚至將全面預算等同于部分預算。同時，管理者對市場環境分析不夠透徹，對面臨的風險認識不充分，過于追求短期利益，隨意加大投資，無形中加大了企業的財務風險，不能全面保證資金鏈條的正常運作。
（二）全面預算管理比較松弛。由于管理者的不重視，內部沒有制定完善的預算管理制度，沒有設置相應的預算管理部門，預算的編制、執行、考核等各個環節流于形式。大部分的企業，預算的管理工作歸屬于財務部門，工作人員只是針對某一經濟決策進行預算編制，經濟效益是他們的根本目的。企業只是針對效益實行預算管理，以此能夠提高企業經濟效益。由于缺乏有效的預算制度，使得工作人員在執行時缺乏一定的約束性，也沒用相應的預算監督部門進行監督，這就使得預算管理工作比較松弛，存在許多漏洞，許多的責任不能落實到具體部門或者個人，嚴重制約了企業內部經濟發展，加大了經濟風險。
（三）財務風險控制體系不完善。財務風險是企業必須面對和應付的，但是大部分的企業內部缺乏行之有效的財務風險控制系統，甚至有些企業內部并沒有設置相應的系統管理部門。出現財務風險，相關的管理者和財務部門人員只是進行商議，臨時制定一套應急方案，這使得財務風險管理不規范，不利于企業內部穩定和發展。財務部門既要管理財務，全面預算管理工作、財務風險控制等都推到財務部門，加大了財務部門的工作壓力，很大程度上降低了其管理的效率。由于缺乏相應的管理部門，使得財務風險的管理控制工作實施起來比較困難，影響了企業內部經濟發展。
（四）缺乏有效的考核機制，工作人員綜合素質比較低。由于企業內部并沒有實行有效的預算考核機制，使得工作人員對于全面預算工作同樣不重視。許多企業，缺乏一套有效的部門、個人預算考核機制，不能有效的激勵各部門、各位員工的工作熱情，不能最大效率的執行預算方案，使得企業內部預算管理工作滯后，阻礙了企業發展。同時，由于企業只追求短期利益最大化，為了減少成本開支，很少對工作人員進行定期的業務水平培訓，使得工作人員的整體綜合素質比較低，面對突來的財務風險，不能及時的應對和解決。這些極大程度地影響了內部的預算管理和財務風險控制，不利于企業內部的穩定和經濟發展。
三、提高全面預算管理，完善財務風險控制的措施
企業要想在激勵的市場競爭中有一席之地，就必須完善內部的預算管理，加強財務風險控制，這樣才能減少企業經濟風險，逐漸提高企業經濟效益。
（一）管理者轉變觀念，提高對全面預算重要性的認識。管理者對于企業的經濟發展和穩定起著重要的作用，因此，管理者首先要轉變觀念，充分認識到全面預算管理對于企業發展的重要性，充分認識到財務風險控制體系對于企業穩定發展的必要性。管理者要重視對預算管理工作和財務風險控制工作，對于企業的工作人員進行一定的思想宣傳，引起各部門員工的重視。只有管理者和員工轉變觀念，才能保證管理工作的順利實施。
一、外貿企業的特點和主要風險
一是戰略風險：外貿企業的主要業務是國際貿易，并且還有其他的一些業務形式，如房地產、投資等，外貿企業在發展過程中，對投資比較重視，忽略了管理;對經營規模過分重視，忽略了效益追求;經濟全球化競爭環境下，外貿企業依然將過去的經營理念和管理模式給沿襲了過來，沒有科學的調整發展思路和發展戰略，那么就會有投資失誤風險出現，影響到企業的正常穩定發展。
二是財務風險：通過調查研究分析，外貿企業沒有較強的資金實力，沒有較多的白有資金;為了對經營規模進行擴大，就需要向外融資，為了獲得借款資金，就需要提供擔保，因此，有著較多的相互擔保，外貿企業有著較高的負債水平。如果在較大程度上改變了宏觀經濟形勢，出現了經濟危機，就會有現金流風險和其他風險出現，對企業的發展造成不可預計的后果。
三是市場風險：在國際貿易中，往往有著較長的經營周期，簽貨與到貨之間有著數月的時間，等貨物到港時，外部市場環境出現了變化，商品原來適銷，現在可能已經是滯銷，影響到進口商的發展。
二、全面預算管理的職能和作用
一是企業戰略得到了落實：全面預算管理主要是將價值形式和其他數量形式給應用過來，以便對企業未來計劃和日標等各個方面信息的預算進行綜合反映，將企業戰略給全面落實下去。它對企業各項活動的日標進行確定，如銷售、生產、分配和籌資等，通過執行和控制，對存在的差異進行分析和調節，以便對企業進行指導，規避發展過程中可能遇到的各類風險，促使企業戰略日標得到全面實現。
二是對管理機制進行完善：借助于全面預算管理，可以規范預算編制、執行控制等一系列過程中企業部門和人員的責權利關系，科學設置企業具體管理機制。依據市場來進行研究，有效連接外部市場競爭和企業內部管理機制，將預算的作用給充分發揮出來，促使公司的治理結構得到顯著優化。
三是對奮斗日標進行明確：全面預算管理可以定量反映經營方針、日標和經營計劃，對整個企業各個部門和各個人員所要達到的具體預算日標進行明確規定。具體來講，全面預算管理就是分解企業的總體日標，向各個部門進行落實，這樣各個部門都可以對白己的工作日標和任務進行明確。要想實現企業的總體目標，企業各個部門需要共同努力，這樣各部門就不會僅僅追求部門利益。并且對曰標進行明確，可以對企業的各項活動有效引導，避免有較大的偏差出現;還可以將激勵作用發揮出來，將企業員工的積極性和主動性給充分發揮出來，促使經濟效益得到提升。
三、我國企業全面預算管理中存在的問題
一是沒有認識預算管理的目的：很多企業在全面預算管理中，僅僅對一些預算管理的制度文件進行了制定，僅僅將全面預算管理作為管理制度的一部分，沒有對其充分認識。
二是預算目標的制定不夠明確：很多企業對于企業戰略的制定，沒有產生足夠的重視，制定了比較模糊的公司戰略日標，比較隨意的選擇戰略，進行各項決策。在此基礎上，對企業預算進行編制，就會對短期經濟活動過分重視，長期經營日標遭到了忽略，無法統一短期的預算指標和未來企業長期的發展戰略規劃，無法有效銜接各期編制的預算指標，這樣預定的效果就無法發揮出來。
三是設置了較為寬余的預算，激勵作用無法得到發揮：部分人員蓄意降低了預算標準，如子公司的總經理，在預算編制的而過程中，會定下過低的指標。還有一些銷售人員故意低估銷售額，以便促使提成收入得到提高。
四、外貿企業推行全面預算管理應當采取的措施
一是對全員參與意識進行強化：在預算工作開展過程中，需要將員工的主觀能動性給充分發揮出來，在預算編制和控制方面，全體員工都需要積極參與進來，這樣就可以對信息不對稱問題進行解決，幫助企業管理層做出更加正確的決策。同時，全體人員參與進來，就可以向各個支點分散受力點，推動了企業穩定發展。
二是對組織管理制度進行改進：全面預算管理在較大程度上創新了企業管理，也可以對企業法人治理結構進行完善;在預算管理過程中，需要對單位部門負責人責任制進行構建，通過全面預算管理的開展，促使企業經營管理進行強化，競爭力得到提升。要對預算管理組織機構進行成立，并且各個部門的行政主要負責人是預算管理的第一負責人，對責任進行明確。在全面預算管理實施過程中，需要有效結合其他方面，如管理制度落實、預算控制力和約束力進行提升等。從本質上來講，預算管理就是結合企業的日標，來開展一切經濟活動，在執行預算的過程中，將經營策略給落實下去，對企業管理進行強化。因此管理制度的落實，需要充分圍繞預算目標來進行，這樣預算的控制力和約束力方可以得到提升。確定過預算之后，各個部門單位需要將其嚴格執行于生產經營和其他活動中，在預算執行過程中，融合貫通企業管理方法。
三是對基礎信息質量進行提升：只有獲得了全面及時和準確的信息，方可以有效開展預算管理工作，其實，在編制預算的過程中，也需要大力收集和整理企業各項信息，對基礎工作進行規范，促使信息質量得到提高，這樣預算的科學性和合理性也可以得到強化。對于外貿企業來講，包括諸多方面的信息，如市場預測、客戶資料、銷售合同以及資金管理信息等等，要規范一系列的基礎工作，避免有錯誤出現，并且將現代信息技術給應用過來，促使處理利用效率得到顯著提升。
四是將財務中心位置給凸顯出來：在企業管理過程中，需要將財務管理的核心作用給發揮出來，嚴格監控現金流量，資金使用效益得到提升，對財務風險有效的防范。如今在企業資金管理過程中，使用分散以及效率低下等問題都是普遍存在的，為了解決這些問題，就需要集中管理資金，對資金審批支付管理制度進行構建和完善，將財務集中核算給逐步推進下來，促使資金集中管理得到逐步實現。在企業管理中，需要對現金流量的核心地位進行明確，在預算管理程序中加入資金收支的內容，嚴格監控現金流量，對于關鍵控制點，要科學分析預測現金流量，對無預算的資金支出嚴格控制，跟蹤監控大額資金。
五、結語
綜上所述，在外貿企業中實施全面預算管理，可以對風險有效規避，促使交易成本得到降低，提升企業管理水平，推動外貿企業獲得更好更快的發展。但是調查研究發現，在外貿企業全面預算管理實施過程中，還存在著諸多的問題，制約到預算管理作用的發揮，那么就需要結合企業具體情況，采取一系列針對性的解決措施，完善全面預算管理，推動外貿企業更好更快發展。參考文獻：
[1]錢劍婉外貿企業風險控制與全面預算管理研究[J]國際商務財會，2011，2（10）：123-125
[2]趙晶建立我國外貿企業全面預算管理體制[J]合作經濟與科技，2010，2（ 15）：99-101
[3]劉瓊斌經營風險控制下企業全面預算管理的局限性分析[J]現代經濟信息，2013，2（14）：55-57
[4]陳余敏全面預算管理在外貿企業的應用[J]經濟視野，2013，2（9）：88 92
目前，隨著國家《企業內部控制基本規范》、《企業內部控制應用指引》等一系列文件的頒布和實施，企業內部控制和風險管理工作的影響不斷擴大。公司各級領導非常重視企業內部控制體系各項工作的開展情況，為了提高內部控制的管理水平，真正將內部控制貫穿于企業經營決策、執行和監督的全過程，覆蓋到企業各種業務和事項，公司按照內部控制“管理制度化、制度流程化、流程表單化、表單電子化”的工作思路，充分利用信息技術促進信息的集成與共享，運用信息化技術來強化內部控制的設計和執行，從業務的關鍵環節和關鍵控制點出發，在公司比較成熟、高效、透明的業務率先開展電子化應用，以點帶面，循序漸進，全面深化公司內部控制體系電子化應用進程。
本文著重從內控信息化、成果利用等兩個方面談談如何提高內控信息化工作。
一、提高對內部控制及風險管理信息化的認識
內部控制信息化的工作原理就是促進企業內部控制流程與信息系統的有機結合，在企業信息系統的開發與維護、訪問與變更、數據輸入與輸出、文件儲存與保管、網絡安全等方面實現對業務和事項的自動控制，盡量減少或消除人為操縱因素。公司內控主管部門按照國家有關規定和上級部署，經過多次調研和溝通，提出內控信息化建設的總體目標是規范透明、工作可控、業務留痕。
二、確定內控信息化工作重點，逐步開展信息化推進工作
公司根據經營規模和管控模式的特點，有針對性地開展內部控制信息化工作，通過建立專項業務控制的工作辦理模塊，實現業務流程自動提示、自動流轉，實現工作內容與內控要求的全面融合，確保權責分明、工作受控，責任落實到位。目前，公司在合同管理系統、存貨管理系統、成本控制管理系統、生產精細化管理系統等領域開展信息化應用，通過程序控制、細化相關控制環節和要點。
1.在“合同管理”信息化工作中，通過對公司合同管理流程進行全面優化，積極推進合同管理電子化應用
根據《企業內部控制應用指引》“第16 號――合同管理”的有關要求，公司對合同管理中涉及物資采購類的合同率先開展電子化應用，把實施信息化管理作為公司加強內部控制的重要手段之一，目前已通過對采購類合同的合同文本、合同條款等內容進行固化，并對采購價格、采購數量、合同審核、合同審批權限等具體環節進行電子化控制，從而達到有效防范法律風險，維護公司合法權益，提高公司經營管理水平的目的和作用。
2.在“資產管理”信息化工作中，通過對管理流程、管理規范中存在的缺陷進行分析和梳理，通過添加相應的、必要的管控模塊，持續提高信息系統在存貨、固定資產、在建工程等資產管理中的利用效果
根據《企業內部控制應用指引》“第8 號――資產管理”的有關要求，公司在存貨管理中開始逐步提高信息化的利用效果，由于公司以前缺少對于存貨庫存賬齡進行有效分析的管理，缺乏自主性分析等判定程序，主要因為公司財務系統無法直接取得存貨的賬齡信息，不能實現對存貨賬齡進行定期的統計和分析，缺少對賬齡較長或殘次冷背等存貨的定期報告制度，公司統計存貨賬齡主要通過手工進行，不僅工作量大，而且編制出的存貨賬齡分析表也不夠準確，在一定程度上影響了對存貨跌價的判斷。目前，公司有關部門充分利用計算機系統自動計算運行出存貨的賬齡，重點提高計算機系統的利用效果，持續改善用友系統功能，添加相應賬齡分析模塊，通過充分利用計算機系統自動計算出存貨的賬齡信息，保證了存貨賬齡分析更加準確，同時，建立定期統計分析制度，對存貨的跌價風險提供準確分析判斷依據，確保長期呆滯存貨得到逐步有效處理。
3.在辦公系統信息化工作中，通過對公司內部信息網及OA系統功能深入進行開發，積極推進無紙化辦公
根據《企業內部控制應用指引》“第17號――內部信息傳遞”的有關要求，公司積極建設內部信息網，提高各業務系統工作效率。以前，由于公司內部各部門之間信息孤立，溝通、查詢困難，工作效率低，且各業務系統精益管理的成果需要以信息化為手段進行固化和持續改善。為了便于溝通、查詢信息、應用系統集成以及固化精益管理成果，從提高工作效率，促進企業生產經營管理信息在內部各管理層級之間的有效溝通和充分利用，公司以組織框架和職能系統為主線，設計開發內部信息網站平臺，實現各業務系統的數據充分共享，提高了公司各業務系統的工作效率。目前OA系統已實施發文管理、收文管理、通知通告、辦公信息、宣傳報道五個模塊，實現了文件、通知的起草、審核、簽發、傳閱等流程的無紙化和規范化。
以上是公司利用信息化手段加強企業內部控制，提高風險管控的具體實例，下一步公司將根據企業發展目標規劃、生產經營管理實際情況、機構職能調整情況，以及關鍵業務風險控制點出現新變化的情況等，逐步擴大信息化綜合利用的廣度和深度，大力推進管理工作的規范化、標準化和程序化運行，最終實現內部控制關鍵業務流程信息化的全覆蓋。通過持續利用信息化手段進行業務流程優化，不斷提高公司整體管理水平及風險防范意識，保障公司內部控制體系運行更加良好、有效，更好地為增加組織價值服務。
財務風險具有客觀存在性、與投資者相關聯、與負債經營互相影響、不確定性以及與匯率變動有直接關系等特征，以上特征均直接決定了財務風險的實際危害。
在企業的發展建設過程中，財務風險是必然存在的，無論是煤炭企業還是其他企業的發展過程中均存在財務風險。財務風險存在于企業的發展過程中主要的意義表現在：第一，企業財務機制一旦出現問題將會產生財務風險，因此，企業必須對財務風險進行有效管控，減少實際發展過程中財務風險的危害；第二，財務風險必然存在于企業的發展過程中，任何企業不可能追求零風險，因此必須加強管理和控制。
2 煤炭企業財務風險管理存在的問題
煤炭企業財務風險管理中主要的問題有：第一，財務風險意識淡薄或者不正確。在實際發展建設過程中，企業的財務風險是客觀存在的，任何企業的發展建設不可能不存在財務風險。但是，部分企業對財務風險的認識不正確，他們片面地以為可以徹底清除企業中的財務風險；部分企業對財務風險管理和控制工作的重要性認識不足，不僅缺乏財務管理意識，不正確的財務管理方式也在一定程度上阻礙了企業財務管理水平的提升；第二，財務管理投資不科學，企業存在較大的風險；第三，企業財務管理過程中資本結構不合理，負債資金比例較高；第四，企業財務管理系統很難滿足不同環境喜愛財務管理工作的實際需求。
3 控制財務風險，全面提高煤炭企業管理控制水平的措施
控制財務風險，全面提高煤炭企業管控水平要求企業從貨幣資金運營風險的控制、擔保風險的控制、債權債務充足風險的控制以及資產處置的風險控制等方面出發，不斷強化煤炭企業風險管控水平。
3.1 貨幣資金運營的風險管控措施 貨幣資金運用風險控制要求企業從以下兩方面著手：第一，強化結構性存款風險控制。企業要結合實際發展狀況，在明確結構性存款的意向之后，應該在第一時間內將結構性存款的相關事項與有關部門匯報；煤炭企業還應該對結構性存款風險進行深入研究，對可能出現的風險進行分析和評價，力求形成精準度較高的評估報告；第二，煤炭企業還應該注重委托貸款及其他短期投資風險業務風險控制。首先，煤炭企業相關部門應該確定運營資金的實際使用方向，將貨幣資金可能使用的項目上報；相關部門應該集合煤炭企業發展的實際狀況，制定可行性較高的調研報告；煤炭企業應該對承擔事項進行分析和研討，對可能存在的風險進行分析，并采取有效預防措施。
3.2 擔保風險的管控措施 擔保風險的管控是提高煤炭企業風險管控水平的重要手段。第一，煤炭企業應該及時申請擔保的項目，并制定擔保項目的限制條件；擔保項目負責人必須滿足借款和貸款的要求，無論是借款還是貸款都應該符合國家法律規范要求；第二，煤炭企業還應該結合自身的經濟實力和發展基礎，預測可能出現風險的項目，并采取有效應對措施；第三，煤炭企業應該對擔保單位的經營、擔保業務和貸款狀況進行審核；第四，煤炭企業的法律部門和相關崗位負責任人應該對擔保項目的合同、對應的主合同等進行審核，為全面提高煤炭企業財務風險管控水平打下堅實的基礎。
3.3 債權債務重組風險管控措施 首先，煤炭企業應該向財務風險控制部門提交債權債務重組事項；其次，財務風險管控部門應該對煤炭企業的財務風險進行準確地評估，制定評估報告，并以此作為后期決策的依據；最后，債權債務重組風險管控還要求煤炭企業準確記錄所有的借款條款明細，并對該數據進行相關處理，進而提高企業的財務風險管控水平。
近年來，在許多專業文獻中都有提及內部控制和企業風險管理，對于內部控制與全面風險管理之間的關聯與差異也一直是爭論的熱點話題，但對其異同仍未達成共識，因此，對于正確地把握兩者之間的關系，完善現代化集團企業管理實踐指導，提升企業效益增值方面，對企業集團內部控制與全面風險管理的分析和研究具有十分重要的作用。
一、內部控制與全面風險管理之間的關聯與差異
（一）連著之間的關聯
在經營目標、報告目標、合規目標等方面，內部控制與全面風險管理均有所相同，都是為了企業實現生產經營目標而采取的管理措施，兩者之間不是靜態的結果，而是是一個動態的“過程”，正確處理兩者之間的關系對于企業管理水平的提高具有促進作用。在集團企業各項活動中，兩者均有所滲透，這些滲透存在企業日常管理所固有中，同時也是存在于管理者的日常管理中。內部控制與全面風險管理實施效果的好壞都會受到人為影響，包括企業的董事會、管理層以及其他人員等。
（二）內部控制與全面風險管理的差異性
內部控制與全面風險管理都是企業整體管理體系中的一部分，但是其中內部控制分只是管理的一項職能，它所負責的風險控制環節主要是事中和事后的重要風險活動控制，例如對已經產生的風險的評估，并由此展開的風險控制、信息交流活動以及監督評審等工作，因此，它主要是通過事中控制、事后整改以降低企業經營風險，但是全面風險管理比內部控制多了個戰略目標，涉及的范圍更廣，包括風險的事前預測、事中控制和事后整改等。可以這樣認為，兩者最明顯的差異在于對于已經指定的目標風險，內部控制側重于評價執行過程，對企業經營目標的設立不負具體職責，而全面風險控制則包括指定目標和戰略計劃并由此展開的風險評估。
二、內部控制與全面風險管理：控制節點與實踐
（一）控制環境
控制環境是指包括董事會、權責分配、組織結構、勝任能力、人力資源政策、道德價值觀、誠實度、風險管理哲學、風險偏好等實務在內的基礎控制環境，控制環境確定了集團組織的經營風格，也確定了組織人員如何看待和處理風險的環境條件。
（二）風險評估
考慮集團企業經營風險發生的可能性以及影響規模，因此要對風險加以分析與評估。
（三）控制活動
控制活動包含兩個方面：確定集團企業應從事何種活動所建立的制度以及執行這種制度所確定的相關程序。
（四）信息與溝通
應當根據特定的格式和時間框架來確定、捕捉和識別相關信息，并加以傳遞溝通，包括平行交互溝通以及向上向下溝通。
（五）監督與監管
整個企業集團應當根據需要，加以監控風險管理，并做出調整監督。企業集團的監督與監管需要通過持續性的管理活動單獨評價來實現。
三、內部控制與全面風險管理：問題與改進
（一）內部控制與全面風險管理體系建設不能僅僅理解為建章立制
其實從以往的研究分析中可以看出內部控制與全面風險管理體系不能當作某種靜態的東西，而是應該被明確為是一個“過程”，如技術模型、制度文件等，而不是類似于檢查評估等的單獨或額外的活動。
（二）內部控制體系和全面風險管理體系不是相互獨立的
企業集團內部控制和全面風險管理雖然各自都是一個系統工程，但是在內涵上兩者并不是相互獨立的。企業集團管理體系和建設重點的選擇和確定，需要綜合考慮發展階段、自身業務特點、外部環境要求以及信息技術條件等。
（三）內控與風險管理體系不是一成不變的
在橫向和縱向方面，集團企業要實現風險管理執行層面的延伸，確保在組織機構內部風險把控的全面覆蓋，既要對不同的業務部門實現矩陣式管理，在所有的業務領域涵蓋風險管理，同時，在這一基礎上實現扁平化管理，講求管理效率，從而實現對企業的風險監控。
（四）控制環境不完善可能導致內控和全面風險管理失控
考慮到控制環境直接與管理措施的執行相關，在制定內部控制措施的時候要充分結合企業自身執行政策、業務事項，確保風險管控措施得以有效實施。
（五）風險評估的程序和方法運用不當可能導致風險管理失敗
針對易識別的風險因素在制定相應措施之前，集團企業要根據實際情況，正確分析和評估風險發生的可能性和影響程度，針對不同的風險類別，定性和定量的確定風險管理標準。
（六）信息溝通失效可能導致風險管理失敗
主題有關層級之間有關主體經營管理相關的各種信息的有效傳遞和正確使用，是實施內部風險控制和管理的首要條件，這種信息的溝通必須確保及時、準確、完美。信息與溝通主要包括信息設計機制和組織內部與外部有關方面的溝通機制等。
（七）監督不到位也可能導致風險管理失控
根據企業集團經營的復雜性、經營規模以及其他因素，企業集團的內部控制與全面風險管理應到有所不同。風險管理也會因為監督不到位而失控，風險管理的監控通過適當地記錄會更為有效果和有效率。
四、結束語
內部控制與風險管理之間相互獨立、相互依存，二者之間有著十分密切的聯系，它們絕不是相等又或者是相互從屬，所以筆者認為，企業集團內部控制與全面風險管理應當結合內部控制與全面風險管理之間的關聯與差異區別對待，設計出適合企業發展的完善對策。
[DOI]10.13939/ki.zgsc.2015.42.184
企業的內部控制是企業發展到一定階段的產物，是企業最為關鍵的管理手段之一。全面風險管理理念的推出加速了企業內部控制機制的創新，減少了企業的內部損失，更好地保證了企業的資金安全，能夠實現企業的穩定發展。2004年，COSO了《企業風險管理整合框架》，為企業系統、有序開展風險管理確立了理論基礎和實施架構。
1企業全面風險管理中存在的問題
1.1企業管理者缺乏全面風險管理意識
企業管理者的專業水平和綜合素質對企業風險管理有很大影響。但是，企業管理者的專業水平和綜合素質又無法用數據來體現。2005年，伊利集團的董事長通過非法手段轉移公司財產，給企業帶來巨大的經濟損失，影響到企業的正常發展。由此可以看出，增強企業管理者的風險管理意識，提高管理人員的綜合素質是很有必要的。但是，從企業全面風險管理現狀可以看出，企業全面風險管理存在很多問題，包括企業管理者風險管理意識淡薄、沒有認識到企業風險管理的重要性等，這些問題都嚴重制約著企業風險管理工作的開展。
案例：中航油新加坡公司曾被視為“明星企業”，該公司擁有健全的風險管理體制，風險管理和內部控制的水平相當高。但是，2004年，該公司的管理者急于求成，只看到了期權交易可以帶來的經濟效益，忽略了交易風險控制的重要性，不斷擴大交易范圍，最終給企業帶來了5.6億元的資金虧損，企業最終破產倒閉。一家擁有巨大發展潛力的企業因為管理人員缺乏全面風險管理意識而破產，實在讓人感到惋惜。
1.2企業內部缺乏有效溝通
企業內部控制是企業全面風險管理的重要組成部分，要想提高企業內部控制的合理性，就必須加強企業各個部門的溝通和協調。企業還要明確全面風險管理的職責，把風險管理的責任落實到每一個人身上，讓企業員工積極參與到企業的風險管理中，進而提高企業全面風險管理水平。但是，我國很多企業內部缺乏溝通交流，企業風險管理的職責也不明確，企業風險管理過于形式化，沒有真正發揮出管理的作用和價值。還是以中航油新加坡公司為例，該企業的關鍵信息從不向員工透露，員工也沒有參與到企業風險管理中。如果中航油總公司可以在中航油新加坡公司管理者擴大業務范圍之前及時傳遞正確的交易信息，中航油新加坡公司虧損就不會如此巨大，公司也不會倒閉。
1.3企業缺乏專業人才
內部審計是企業內部控制形式之一，內部審計可以對企業內部控制活動做出審核和評價，保證企業的經營風險在可控的范圍內。雖然很多企業認識到了設立內部審計機構的重要性，但是內部審計工作在開展的過程中還存在很多問題，比如：企業并沒有賦予審計部門審核和評價企業經濟活動的權利，審計工作過于形式化。除此之外，很多企業內部缺乏專業的審計人才，審計人員的專業水平和綜合素質對審計的合理性有很大影響。
2企業全面風險管理和內部控制的關系
2.1全面風險管理是內部控制的延伸和擴展
企業內部控制是全面風險管理的重要組成部分，是在企業發展過程中逐漸形成和完善的。COSO認為內部控制就是保證企業經營發展合理性的過程，企業的全面風險管理可以推動內部控制機制的建立，保證企業內部控制工作的順利開展，進而推動企業的快速發展。我國企業全面風險管理主要包括三個方面：一是企業經營發展目標；二是風險管理要素；三是企業各個部門。
全面風險管理包括四個目標：第一個目標是企業發展戰略目標；第二個目標是企業經營目標；第三個目標是企業風險報告目標，第四個是企業合規目標。從全面風險管理和內部控制的內涵可以看出，全面風險管理和內部控制的實施都是為了推動企業的快速發展，全面風險管理是企業內部控制的延伸和擴展。
2.2全面風險管理和內部控制相輔相成
內部控制只是風險管理的一部分，內部控制可以幫助企業更好地防范風險，但不能化解風險，內部控制和風險管理是可以共存的，不存在矛盾關系。對于較小的經營風險或是時常發生的經營風險，企業可以建立內部控制機制，合理地控制經營風險。對于較大的風險，企業就需要加強風險控制，把全面風險管理和內部控制相結合，進而實現企業的穩定發展。
3企業加強全面風險管理的必要性
3.1企業生存發展的需要
很多企業缺乏風險管理意識，企業的生存和發展受到很大的影響。企業要想在激烈的社會競爭中生存發展，就必須建立全面風險管理制度，增強風險管理意識，提高風險管理水平。
3.2受風險事件的影響
如果企業缺乏風險管理的意識或者是風險管理沒有真正發揮作用，企業將面臨破產或倒閉，這會給企業帶來巨大的經濟損失。中航油新加坡公司就是最好的例子，除了這家公司，還有巴林銀行，也是因為管理人員缺乏風險意識，未在內部建立風險管理機制，企業最終倒閉破產。
4全面風險管理下企業內部控制機制創新對策
4.1完善企業控制環境
國家和社會力量也對企業內部控制機制的創新起到了一定的推動作用。因此，國家和相關部門必須不斷完善外部環境，推動企業內部控制機制的創新。雖然國家制定了關于企業內部控制相關的法律法規，但是這些法律法規都不夠完整，并沒有形成一個法律體系，這對企業內部控制機制的建立和創新有很大影響。針對這種情況，國家應該發揮職能，制定并完善企業內部控制相關的法律法規，為企業內部控制機制的創新提供政策保障。除此之外，為了保證企業內部控制機制可以在全面風險管理中發揮作用，國家還應該設置監督管理部門，定期對企業的經營和風險控制情況進行監督檢查，如果發現企業經營或風險管理中存在問題，必須及時針對問題采取控制措施。企業經營者和管理者還應該自覺接受群眾的監督，增強企業的風險意識。2007年，SAC展開ISO 31000工作，并制定了《企業風險管理標準》，為企業的風險管理提供了政策保障。
在企業經營發展的過程中，企業還應該不斷完善內部控制環境。企業可以通過以下途徑完善內部環境。
一是加強企業內部文化建設，這就需要企業管理人員不斷提高自身的專業水平和綜合素質，同時企業管理人員還應該對員工的工作進行實時監督，增強企業每一個人的文化建設意識。
二是要明確企業管理人員的職責。很多企業管理人員都是身兼數職，這對于企業風險管理和內部控制都是不利的。因此，企業必須在發展的過程中明確企業管理者的職責，避免一人獨攬大權的現象出現。
三是提高企業員工的專業水平和綜合素質。人是企業風險管理和內部控制機制創新的主體，也是企業最寶貴的資源。企業必須不斷完善人員培訓體系，并在員工內部建立獎勵機制，對工作表現優秀的企業員工給予一定的物質獎勵和精神獎勵，提高員工的工作積極性。
4.2增強企業的全面風險管理和內部控制意識
企業要想加強全面風險管理，創新內部控制機制，首先要增強企業管理人員和員工的風險管理意識。目前，很多企業都沒有在內部建立風險管理體系，企業管理者嚴重缺乏全面風險管理意識，導致企業面對多變的經濟環境缺乏風險抵抗能力。因此，增強企業管理者的風險管理意識是很有必要的，企業管理者要清晰認識到企業經營發展過程中存在的風險因素，同時還要讓企業員工了解企業的風險因素，進而增強企業員工的風險管理和內部控制意識。為了充分發揮全面風險管理在企業經營發展中的作用，企業應該在內部成立風險監管部門，對企業的經營風險進行監督和控制，保證企業的正常運行。除此之外，還應該對自身的經營管理風險進行全面評估，找出企業經營中的風險因素，并結合經營風險的特點合理地制訂應對方案。
通常情況下，企業的風險應對分為四種形式：一是回避風險，二是采取措施降低風險，三是分擔風險，四是承受經營管理風險。回避風險就是企業直接退出存在風險因素的經營活動。降低風險就是企業采取相應措施降低風險的發生概率，保證企業的正常經營。分擔風險實際上也可以稱為轉移風險。承受風險就是企業對經營過程中存在的風險因素不進行人為控制。回避風險的做法雖然可以保證企業的正常經營，但是回避風險也會在一定程度上減少企業的收益。
4.3完善風險管理和內部控制體系
在傳統風險管理制度下，為了保證企業的正常經營，降低企業的經營風險，企業會制定大量的風險管理和內部控制機制。但是，這些風險管理和內部控制機制過于形式化，對企業的風險管理和內部控制起不到實質性的作用。要想降低企業的經營風險，企業必須在符合內部控制需求的基礎上，合理地建立風險管理制度，完善企業經營活動管理制度，實現企業經營和內部控制同步。雖然企業在經營過程中出現的風險是不可避免的，但是風險是可以被有效控制的。所以企業還要不斷完善全面風險管理和內部控制體系，完善風險管理和內部控制體系的建立。這需要遵循以下幾個原則。
一是合法性原則。合法性原則是指企業在建立風險管理和內部控制體系時不能和國家政策相背離，這也是企業建立風險管理和內部控制體系的首要原則。國家法律法規也為企業風險管理和內部控制體系的建立提供了政策保障。
二是全面性原則。全面性是指全面風險管理和內部控制應該貫穿企業經營全過程，進而降低企業的經營風險，推動企業的快速發展。
三是開放性原則。企業要想在激烈的社會競爭中生存發展，就必須不斷完善風險管理制度，保證內部控制的合理性和適應性。
四是適應性原則。企業風險管理制度要適應外部經濟環境的變化，根據外部環境的變化創新和調整內部控制機制。
4.4保證風險管理制度的有效運行
中航油新加坡公司風險管理制度和內部控制機制非常健全，但是該公司風險管理制度和內部控制機制過于形式化，沒有得到有效的運行。要想保證風險管理制度和內部控制機制的有效運行，企業管理人員必須起到示范作用。企業管理者的綜合素質對風險管理制度的運行有很大影響。企業管理者必須以身作則，才能更好地保證風險管理制度的有效運行。企業員工是企業內部控制和風險管理的主體，企業在創新內部控制機制時，應該讓員工積極參與到內部控制機制創新中，企業管理者要多聽取員工的意見。企業還應該加強人員培訓，提高員工的專業水平和綜合素質。在企業經營的過程中，管理者要鼓勵員工對提意見，這對企業風險管理制度和內部控制機制的創新都有很大影響。企業除了要在員工內部設置獎勵機制，還要在員工內部設置懲罰機制，對風險管理意識淡薄、不執行內部控制機制的員工給予一定的處罰，這樣才能更好地保證風險管理制度和內部控制機制的有效運行。
5結論
傳統的風險管理模式下，為了保證企業的正常經營，企業也會建立大量的風險管理制度和內部控制機制。但是，這些制度和機制過于形式化，沒有真正發揮出作用。企業要想在激烈的競爭中生存發展，就必須完善全面風險管理制度，創新內部控制機制。企業首先要增強管理人員的風險管理意識，提高風險管理水平。企業管理者還要鼓勵員工積極參與到內部控制機制創新中，讓員工了解企業經營中存在的風險因素，進而增強企業員工的風險意識。其次，企業應該不斷完善風險管理制度，而且還要保證風險管理制度的有效運行。最后，國家要發揮職能，不斷建立和完善企業風險管理和內部控制相關的法律法規，為企業內部控制機制的創新提供政策保障。
參考文獻：
[1]秦小艷.以全面風險管理推動企業內部控制機制創新[J].金融經濟，2013（14）.
[2]張佩.中國企業年金全面風險管理研究[D].成都：西南財經大學，2010.
[3]吳治成.農村新型金融組織風險管理問題研究[D].哈爾濱：東北農業大學，2012.
[4]劉光忠.政府部門內部控制構建與實施研究[D].成都：西南財經大學，2011.
[5]吳可夫.公允價值會計的內部控制研究[D].長沙：湖南大學，2011.
[6]張子英.我國電信企業內部控制研究[D].濟南：山東大學，2013.
[7]邢婷婷.保險公司內部控制研究[D].天津：南開大學，2013.
[8]黎潔.我國投資銀行內部控制研究[D].成都：西南財經大學，2014.
中圖分類號：F275 文獻標識碼：A 文章編號：1001-828X（2013）03-0-01
企業的風險管理，就是要對企業運行中出現的所有可能影響企業經營發展的不確定因素進行綜合系統的考慮，從而確保在企業管理方案的制定中，能夠把這些風險因素造成的結果控制在企業可接受的范圍內，以保證企業更好的發展。基于內部控制的企業全面風險管理，要求企業在風險管理中，從內部控制的角度加強對企業的風險管理，通過內部因素的控制和管理，更好的進行企業的管理。
一、企業風險管理的類型
1.投資風險
投資風險主要是指在企業進行投資中，由于種種原因造成投產企業出現經營不善，從而導致了投資方企業的投資成本下跌，投資風險對于投資方企業的利益影響程度還是比較大的。在目前企業運行中，各種項目投資也是企業獲得經濟利益的一種形式，如果投資得當，獲得的經濟效益還是比較可觀的。但是投資的風險性還是非常大的，特別是市場的不穩定因素太多，任何因素都有可能影響到投資企業的經營發展，所以投資風險在企業風險管理中占的比重還是非常大的。
2.經濟合同風險
經濟合同風險在風險管理中也是一種比較常見的風險類型，在企業的具體經營中，合同的簽訂是企業之間合作的重要保證。合同規定了企業之間在進行合作中，雙方所應履行的責任和義務，具有很高的法律效力，不僅是對合作雙方的一種責任和義務的約束，還是一種有力的法律保護。但是在具體的合同履行中，企業違約的情況還是時有發生的，一方企業不尊重合同的規定，做出了違反合同要求的事項，這對于對方的利益會造成一定的損害。對于任何企業而言，合同風險都是存在的，并且也是在企業經營管理中經常遇到的問題。
3.產品市場風險
產品市場風險所涉及的就不僅僅是企業之間的聯系，這個范圍要擴大到整個市場的運行和發展。產品市場風險主要是指在企業發展中，經常有可能遇到一些市場問題，比如產品的更新換代速度變快，一些進口產品進入我國市場，擠占了國內產品的市場份額。這些問題有可能造成產品的價格下跌甚至滯銷，這就是企業在運行中遇到的產品市場風險。產品市場風險的影響和造成因素比較多，在這一點上，企業很難把握。
4.存貨風險
存貨風險是指因價格變動或者過時、自然損耗等損失引起的存貨價值減少問題。市場的變化是非常快的，影響市場變化的因素也非常多，企業在對于這些因素的研究和把握方面有著非常大的難度。除此之外，根據產品自身特性的不同，也會影響到存貨的價值量下跌，造成存貨風險。比如國內房地產業在各項經濟因素的推動下進入到高庫存的時期，長期以往必將進入滯化期，一部分小型企業破產倒閉。
二、基于內部控制的企業風險管理方法分析
1.風險研究主體要協調風險容量與戰略
從總體上來講，企業風險管理說到底是一個過程，旨在分析對于企業發展具有重要影響的不確定因素，通過分析，制定出相應的符合企業利益最大化的發展戰略。在企業的風險管理中，風險容量的協調和戰略分析是一個重要的風險管理研究內容。這是對風險管理當局提出的要求，要求當局在進行風險管理戰略目標的制定時，首先要考慮的就是風險承擔主體的風險容量。這也是應對投資風險的一個重要方法，要對企業的風險容量進行準確的評估，這樣從企業內部管理而言，能最大限度的降低投資風險。也就是說企業風險管理，要把所有風險因素可能造成的后果控制在企業的承擔范圍以內，就是要求當局進行戰略評價分析時，充分考慮主體的風險容量。在企業內部的管理中，管理當局是最重要的內部管理機構，為了更好的進行企業管理，需要把風險容量的協調作為一個重要的內部管理方法，這也是管理體系進行風險管理需要考慮的基礎內容。
2.企業內部要進行全面的市場分析，應對市場可能帶來的風險
在企業可能面對的風險類型中，我們可以發現，存貨風險和產品市場風險都和市場的不穩定性有關，所以為了更好的把這兩個方面的風險降低，企業在進行風險管理中，要在企業內部進行嚴格的市場分析。在企業內部建立專門的市場研究分析部門，密切關注市場動向，把握市場脈搏，對于市場的發展方向有一個準確的把握，同時在企業內部，要加強對于市場動向的分析，便于從內部管理中及時制定應對風險問題的發展策略。
3.提升企業內部管理的法律意識
為了更好的應對經濟合同帶來的風險，企業在進行風險應對時，應該加強法律意識，面對經濟合同中有爭議的方面應該進行有針對性的內部研究，同時加強對于合作方企業的整體企業實力分析。經濟合同風險的風險發生率比較高，但是很多企業在發生經濟合同糾紛時，不能很好的維護自己的合法權益，很大一部分原因就在于企業合同的法律效力低，還有就是合同簽訂方對于對方的企業實力沒有一個全面深入的了解，從而造成了企業在經濟合同中承擔的風險。所以，企業在內部控制方面，要提升管理階層的法律意識，在經濟合同的簽訂中，要最大限度的提升合同的法律效力。同時，為了更好的規避風險，要求企業內部在市場調查中，對于合作方企業進行更加深入、細致的研究調查，這樣才能更好的應對風險，保障企業利益。
三、結語
風險管理是任何企業都不能擺脫的，為了更好的應對風險，在企業內部管理中，內部人員要更深入的分析企業具體實際，在企業內部控制的角度來提升企業的風險應對能力。
參考文獻：
中圖分類號：C29文獻標識碼： A
全面推進廉政風險防控工作，是企業嚴格執行“三重一大”決策制度，提升黨風廉政建設和反腐倡廉工作水平，健全預防腐敗工作的長效機制。指出：“堅持黨要管黨、從嚴治黨，強化黨對黨風廉政建設和反腐敗工作統一領導，強化反腐敗體制機制創新和制度保障，嚴明黨的紀律”。切實加強對廉政風險的防控和控制，規范權力運行，將有效提高企業預防腐敗的能力和水平，進一步筑牢黨員干部拒腐防變第一防線。
一、企業推進廉政風險防控工作的必要性
廉政風險防控管理是以制約和監督權力運行為核心，以排查廉政風險為基礎，以建立健全防范措施為保障，以加強制度建設為重點，以科技手段為支撐，將風險防控理論和質量管理理念應用于反腐倡廉實踐的工作機制。推進廉政風險防控體系建設，構建權責清晰、流程規范、風險明確、措施有力、制度管用、預警及時的廉政風險防控機制，是黨風廉政建設與企業業務建設緊密結合的有效形式，是對懲治和預防腐敗體系的重要完善。企業開展廉政風險防控，就是要針對權力運行中的薄弱環節，進行主動預防和超前防范，規范權力運行，防止權力濫用，構建良好的政治生態，保護和激勵企業黨員干部干事創業的熱情。使企業黨員干部正確認識并行使手中的權力，在大事做到涇渭分明，小節上做到從嚴把握，自重、自省、自警、自勵，踏踏實實干事，堂堂正正做人。
二、各級領導重視，做到“三個強化”，為推進廉政風險防控工作做好組織及思想保證
企業要把推進廉政風險防控管理作為一項重大政治任務，各級領導必須高度重視，要將開展廉政風險防控工作作為反腐倡廉建設的一項重要舉措，緊密結合企業內部控制和風險管理工作，加強領導，周密部署，教育到位。
（一）強化組織領導。為確保廉政風險防控工作的有效開展，企業應成立廉政風險防控管理工作領導小組，建立起抓廉潔風險防控工作的領導體制和工作機制。主要領導要對廉潔風險防控工作親自抓，負總責，班子其他成員要認真履行一崗雙責，做到一手抓“勤政”、一手抓“廉政”， 采取分片包干的辦法，做好分管領域的廉政風險防控工作。領導小組負責貫徹落實各級有關廉潔風險防控的工作要求，對全面開展此項工作進行安排部署，總體協調推進，形成統一領導、齊抓共管、各負其責、人人參與的領導體制和工作機制，為確保完成廉潔風險防控工作提供有力保障。
（二）強化安排部署。企業要把廉潔風險防控工作納入企業總體工作規劃，與生產經營、項目建設結合起來，找準防控工作重點、加強防控制度建設、明確防控主體職責。企業應在每年年初召開專題會議，對加強廉政風險防控工作的全面部署，并在總結上年開展廉政風險防控管理工作基礎上，有針對性地對當年工作提出具體要求。
（三）強化廉政教育。一是加強學習教育，統一思想，提高認識。認真學習國家、省市有關廉潔從政規定及要求，引導黨員干部認識反腐倡廉工作重要性。二是開展警示教育活動。通過參觀廉政警示教育基地、觀看廉政警示專題片、引導黨員干部關注有關廉潔自律方面的報道等方式，不斷增強黨員干部遵紀守法的自覺性和拒腐防變的能力，做到警鐘長鳴。三是開展專題廉政黨課。企業黨政主要負責同志要講廉政黨課，充分發揮領導干部在黨風廉政建設中的示范帶頭作用，促進黨政主要領導進一步提升政策理論水平和素質。四是對新任職干部進行廉政談話。讓新任職干部牢記所肩負的職責使命，加強法紀道德觀念，牢固樹立正確的世界觀、人生觀、價值觀和權力觀、利益觀，恪盡職守，勤勉敬業。
三、緊密結合實際，突出“三個重點”，完善廉政風險防控措施
推進企業廉政風險防控，要緊密結合自身性質和業務實際，建立起以崗位為點、以程序為線、以制度為面的一張廉政風險防控網，通過“自己找、群眾提、領導點、互相查、民主評”五步法查找風險，制定切實可行的防范措施、做到規范權力運行。
（一）突出重點對象。企業要把人資、財務、物資、經營、計劃等部門負責人作為重點對象，嚴格按照《廉政風險識別、防控一覽表》的要求，對其崗位職責進行全面歸類梳理，重點查找在重大事項決策、人事調配、大額資金使用、廉潔從業等方面存在的風險點，保證廉潔風險點的查全、查深、查透、查準。
（二）突出重點部位。采取“點上深化、線上延伸、面上拓展”的方式，推進廉政風險預警防控全方位覆蓋。要在腐敗現象易發多發的（如項目建設招投標、物資采購等）重點部位和涉及群眾切身利益、職工群眾反映強烈的問題領域抓好企業風險防控建設，強化權力運行的制約和監督。
（三）突出重點環節。在監督中重點環節中，要結合本單位實際情況，針對項目管理、概算預算、施工管理、竣工驗收、資金管理等環節，優化權力運行程序，固化工作流程，強化監控措施，促使監督更加到位、管理更加規范。
四、注重防控實效，把握 “三個結合”，增強廉政風險防控工作的生命力
廉政風險防控工作在企業有效運行，就必須與企業中心工作、企業黨建目標責任制、企業業務工作相結合，融入中心工作和管理流程之中，實現廉政風險防控與各項工作相互促進、協調發展。
（一）與企業中心工作相結合。推進廉政風險防控工作，必須貼近企業中心工作和主要職能，要與企業生產經營管理相結合，著眼于提升企業核心競爭力，整合各種資源和力量,使廉政風險防控融入企業生產、經營、管理業務的全過程，構建起符合實際需要、操作性強、真正管用的廉政風險防控體系，確保廉政風險防控的系統性。
（二）與企業黨建目標責任制相結合。建立廉政風險防控體系，是落實黨風廉政建設責任制的有效載體。堅持黨建目標考核與崗位廉政風險防控相結合，要充分發揮考核職能，要采取部門自查與檢查相結合、動態考核與綜合評估相結合的辦法，對廉政風險防范各項工作進行考核，并將考核結果作為評價部門和黨員干部個人落實黨風廉政建設責任制的重要依據。
（三）與業務工作相結合。推進廉政風險防控工作，必須與業務工作緊密結合，必須立足于本職崗位。只有從崗位職責和實際工作出發，逐步建立起前期預防、中期監、后期處置有機統一的廉政風險防控機制，才能把風險的防控轉化為每個工作主體自覺的行為，做到各環節緊密銜接；規范權力行使和權力監督，提升廉潔從業意識，做到業務工作與廉政監督的統一。
推進廉政風險防控工作，是一項長期、復雜的社會工程，企業應當認真貫徹十八屆三中全會精神，堅持廉政風險防控工作的科學性，建立健全風險防控機制，提高廣大干部員工廉潔風險防控意識，牢固樹立“廉潔從業，從我做起”的觀念，不斷探索廉潔風險預警防控工作的新途徑，不斷提高預防腐敗工作科學化、制度化和規范化水平。
一、引言
2006年，我國國有資產監督管理委員會了《中央企業全面風險管理指引》，要求中央企業遵照執行。伴隨著企業全面風險管理的開展，企業內部審計部門開展全面風險管理評價隨即被提上日程。
我國大的電網企業均屬于中央企業，且承擔著諸多社會責任。它的健康發展，關系國計民生，對國民經濟發展和社會進步起著至關重要的作用。對電網企業開展風險管理評價有非常現實的意義。為此，從2007年開始，山西省電力公司審計部在公司系統率先開展了“風險控制評價”。這主要基于如下考慮：目前國內企業開展全面風險管理剛剛起步，很少有企業全面、系統地開展。電網企業也不例外。開展全面風險管理評價，則需要對企業的風險識別、風險評估、風險應對進行評價。如果公司并未系統地開展風險識別、評估及應對，則開展此類評價會非常困難。這就提出了一個現實問題，現階段企業內審部門如何較為科學地開展風險管理評價，才能既對企業控制、防范風險起到作用，推動企業全面風險管理工作的開展，也能推動企業內部審計向風險導向審計轉型？筆者認為，在開展全面風險管理評價并不現實的情況下，可先開展“風險控制評價”；等到條件成熟，再開展純粹的全面風險管理評價也為時不晚。
二、風險控制評價概述
（一）風險控制評價的涵義
風險控制，是風險管理的重要組成部分，是實現風險管理目標的主要手段，或者說，是風險管理的主體。風險控制是風險管理活動的重要環節之一，是在復雜的內外環境中針對企業所存在的風險因素，管理者對控制的對象有目的地施加作用，從而達到降低風險的不確定性和減少損失的目的。
首先，風險管理的主要目的是盡量避免或減少負面效果的出現，因此控制的職能尤為突出。可以說，風險管理主要職能是識別、衡量和控制，而識別、衡量是控制的基礎，也包括在控制職能之中。其次，國內外不少學者也把風險管理的定義重點放在了控制上。例如，英國學者J.E.Bannister認為，風險管理應對威脅企業資產和收益的風險進行識別、測定和經濟地控制。J.C.Cristy認為，風險管理是企業或組織為控制偶然損失的風險，以保全獲利能力和資產所作出的一切努力。再者，風險管理的目的主要是控制損失，風險管理的手段也以控制為主。控制是風險管理中最積極、合理和有效的方法。因此，學術界把風險控制也稱為狹義的風險管理。風險管理主要是控制實際損失和潛在損失，主要手段是控制，側重點又是控制，因此風險控制突出了風險管理的重點和主要內容。
風險控制評價，屬于全面風險管理評價的一部分，是評價主體（如內審部門）根據單位風險損失的高低，確定風險的嚴重程度，以及對風險控制是否規范予以評價的過程。
（二）風險控制評價與全面風險管理評價的異同
兩者相同點在于：（1）目的相同，都是希望通過評價，達到完善企業管理、降低風險的目的。（2）評價采用的許多方法相同，比如風險測量方法。（3）評價的部分內容相同，比如都需要評價“風險控制的規范性”。
兩者的不同點在于：（1）評價范圍不同。全面風險管理評價注重“全面”，即對識別出的所有風險因素都予以評價；風險控制評價側重于“重點”，即評價企業的重要風險因素，對次要風險可不評價或暫緩評價。（2）評價內容不同。全面風險管理評價的內容包括風險識別評價、風險評估評價、風險應對評價；而風險控制評價的內容主要在風險應對評價方面，不涉及風險識別評價和風險評估評價。
三、電網企業風險控制評價體系的構建
以下通過對山西省電力公司風險控制評價體系構建的闡述，希望對其他企業開展此類評價提供一些借鑒及參考。
（一）確定電網企業風險控制評價內容
主要包括：（1）風險實際損失的高低，即評價被審計單位過去因風險控制不力，給單位所造成的實際損失的高低。（2）風險的嚴重程度，即對被審計單位存在的主要風險，評價其嚴重程度，即風險等級的高低。（3）風險控制的規范性，指評價被審計單位對企業存在的主要風險點（風險因素）是否采取了控制（或處理）策略和措施，策略（風險回避、接受、降低、分擔）是否適當，控制措施是否規范、有效。
上述風險控制評價內容中，包括了部分風險管理內容，例如風險等級的確定。這部分本應由企業相關部門先測定，由內審部門“再測定”；考慮到如今電網企業尚未進行系統的風險等級測定，因此內審部門可“暫時”來做這部分工作。
（二）確定電網企業風險控制評價指標體系
針對電網企業的特點，設計如下三層次的風險（見下表）。然后編制風險控制評價操作指南，供審計人員現場評價時采用。
（三）確定電網企業風險控制評價程序
1.審計人員首先統計過去因風險控制不到位而給企業造成的各類損失。這些損失包括直接損失和間接損失。直接損失包括財產損失、人力資源損失；間接損失包括責任損失、收益損失。統計時，應關注這些損失的金額、出現損失的次數、引起損失的主客觀因素等等。
2.以過去的風險實際損失作為判斷風險發生的可能性、風險影響程度的重要依據。公司給出了風險發生的可能性、影響程度的詳細標準，然后依據公式“風險＝風險發生可能性×發生頻率×潛在損失額”來計算各類風險的等級（嚴重程度）。
每個上一層次風險的等級，均依據下一層次風險的等級來確定。這項工作，通過對所有個體風險設置權重、匯總計算等方式來完成。
3.結合審計部門確定的風險等級，以及被審計單位對各類風險控制的措施，評價被審計單位對業已存在的主要風險是否采取了控制措施。如果采取了措施，則評價控制策略（風險回避、風險接受、風險降低、風險分擔）是否適當，是否規范和有效。
4.根據風險控制評價結果，出具風險控制評價報告。報告中，對被審計單位的重大風險進行預警；并對如何采取規范的風險控制策略及措施提出具體可行的建議。
四、結束語
迄今為止，風險控制評價已在山西省電力公司得到大規模地開展，并取得了良好效果，對公司系統控制、防范風險起到了積極、有效的作用，同也促進了公司內部審計的轉型發展。從實際情況來看，此種評價在理論體系等方面尚存不足，留待以后在實踐中逐步完善。
參考文獻
[1]金錫萬.企業風險控制[M].東北財經大學出版社,2001
一、中國珠寶首飾企業現狀
上世紀八十年代初期，我國珠寶首飾企業不到一百家，就產業本身而言， 大多數企業仍處于粗放型經營階段，以黃金生產企業為主，從業人員兩萬多人，主要從事出口產品生產，國內市場較小。進入二十一世紀，特別是加入WTO 后，我國的珠寶首飾市場對外開放的廣度和深度不斷增強， 全面與國際接軌， 國外珠寶首飾公司開始大舉進入國內市場，珠寶首飾行業出現了供大于求的狀況，買方市場逐步形成。目前，我國珠寶首飾企業已經超過三萬家，從業人員達到300多萬[1] 。
在市場經濟條件下，獲取利潤是企業經營的最終目的，當前，企業間的競爭日趨激烈，從而導致了企業利潤的縮水，企業為贏得更多消費者就向消費者提供了諸多承諾，例如：產品“三包”、售后服務和“買送”活動等。因此，珠寶首飾企業的銷售行為在獲取利潤的同時，其自身的風險也隨著競爭的加劇而不斷加大。珠寶首飾企業如何控制其銷售行為的風險? 這個問題是困擾大部分珠寶首飾企業銷售行為的一大難題。
二、風險控制對珠寶首飾企業的重要意義
風險控制是現代企業管理體系中一個重要組成部分。目前，風險控制作為一種新興的管理理念，正不斷的為大部分企業所接受。珠寶首飾企業風險控制系統，是幫助珠寶首飾企業控制各種企業經營風險的重要手段之一，是衡量企業管理能力的重要標準，是珠寶首飾企業管理的一個重要發展方向。研究企業風險控制問題對于我國珠寶首飾企業控制風險發生概率，具有重要意義。
1.有利于提高珠寶首飾企業的風險管理水平
雖然部分珠寶首飾企業已經或正在實施風險控制，然而，實施的效果差強人意。這主要是因為各企業對風險控制所包涵的內涵、方法以及實施原則和實施步驟等沒有一個清晰全面的的認識。
2.有利于提升珠寶首飾企業的戰略管理能力
企業風險控制框架的核心是將企業的風險控制融入到企業戰略、組織結構和市場營銷等各個環節，而戰略的制定、規劃與執行需要企業在營銷、生產、人事、研發、財務等各方面持續加強管理，并保證信息在組織內部流動的暢通與溝通，這些都與風險控制框架密切相關。因此，如何將珠寶首飾企業風險管理框架確立并運用于經營管理實踐當中，這將有助于提升企業的戰略管理水平，并將產生積極的長遠影響。因此之故，珠寶首飾企業必須把全面風險管理置放于企業管理的戰略高度，加強識別零售批發事件及評估風險的能力，同時設置與企業成長及回報目標相一致的風險承受度，從而使企業經營風險控制在一定的范圍內。
3.有利于避免重大損失
以上分析表明，通過一套完善的風險管理控制體系的實施，不僅使得量化評估、實時監控珠寶首飾企業的內部風險和外部風險成為可能，而且更加重要的是，將會有效地幫助企業建立重大事件風險評估與信息披露機制，制定風險防范措施與管理辦法，從制度上更好地規范和預防風險發生的可能性，進而避免企業遭受重大損失。
三、珠寶首飾企業風險控制的措施
1.設置良好的控制活動
控制活動居于風險控制的核心位置，貫穿于珠寶首飾企業實施風險控制的全過程。控制活動是對企業生產經營活動中的各種資源進行的監督和控制，其結果將直接影響到企業的運行效率，從而對于企業目標的實現施加一定的影響。
2.全員參與企業風險控制
實現風險控制體系對珠寶首飾企業各個層級尤其是一線銷售人員的全覆蓋，并把其在風險控制中的職責作詳細的說明，將風險控制的責任落實到公司各個具體層面，通過全員了解和參與，促使珠寶首飾企業各利益相關方的利益最大化。
（1）把風險控制納入企業管理層的重要議事日程。制定珠寶首飾企業風險控制的戰略目標，定期分析風險控制的實施進度以及實施中存在的問題，并針對問題提出切實可行的解決措施。
（2）設置專門的風險管理機構。該機構的主要職責是處理風險控制的相關事宜，可以根據企業的具體實際情況因地制宜，組成由人事部門、財務部門和營銷部門等專業人員構成的職能機構，負責風險控制的策劃、實施和事后檢查。
（3）設置基層兼職風險管理員。在企業的分支機構和基層組織中，選擇具有銷售經驗的人員兼任風險管理員，其主要職責是：如實反映本部門在市場環境中的風險控制的情況和問題，及時反饋有關市場風險的動態信息，適應市場環境的變化，根據企業的戰略目標相關人員處理風險。
3.進行全面的風險評估
企業管理經營者的當務之急就是建立風險預警和評估系統。我們只有在風險預警和評估系統的基礎之上，才有可能準確地分析各種風險的類型和程度，并采取相應的控制措施[2]。在市場經濟的條件下，企業必須做好面臨各種不確定性因素影響的準備，以便化解市場和企業內部各種風險的威脅，從而及時分析和評價這些風險發生的可能性及影響節。
我們知道，評估珠寶首飾企業風險的方法主要有兩種：一是定性；二是定量。所謂定性法，它一般是借助于經驗和判斷能力進行風險評估，而定量法則需要奠定在風險管理模型的基礎上進行評估。珠寶首飾企業管理層在面臨風險不能量化，或者不能獲取足夠可靠的數據時，可以從企業實際出發，針對企業自身的特點，采用定性的評估技術，把企業過去遇到過的風險和其他企業遇到的風險進行歸類劃分，并依據市場狀況及時調整企業的營銷策略和手段，力求對風險有一個全面客觀的認識。
4.實行全面風險控制
全面風險控制系統要求建立一整套企業風險控制的整體框架，這將從根本意義上實時監控企業的經營管理風險。珠寶首飾企業可以靈活制定風險解決方案，借助于多種風險管理方法和手段，提高企業本身的風險管理效果。目前我國珠寶首飾企業已經摸索出了一些創新的管理方法，開始具備了全面風險管理的基本能力。其中，有的企業制定了風險管理的戰略規劃，有的企業梳理與改造了風險管理的流程，還有的企業編制了較為翔實的有關風險管理的內部控制細則。可以說，已經有越來越多的企業將風險管理納入到實踐之中，不同程度地進行了風險識別和評估，具體做法比如明確企業風險程度、制定經營風險戰略等等，意義更重要、效果更顯著的是在全面實施風險管理的過程中，有效地增強了企業員工的風險管理意識，開始逐步向國際風險管理并軌。
參考文獻
[1]孫鳳民,劉建,奧巖等.中國珠寶年鑒2003―2004.北京:地質出版社,2004年10月.
[2]何慶光,王玉梅.內部控制與企業風險的防范和化解[J].經濟與社會發展,2004,2(8):98.
[3]高立法,虞旭清.企業全面風險管理實務[M].經濟管理出版社,2009,89.
[4]何慶光.風險控制理論的再思考:基于對COSO內部控制理念的分析[J].會計研究,2010,3.
(一)經營戰略風險意識缺乏隨著經濟的發展，在煤炭企業經營戰略活動中，對于風險管理方面主要呈現間斷性的，雖然有時也會積極地管理，通常情況下會對管理的疏忽，風險意識的缺乏會導致經營戰略風險評估和監督不夠注重。在一些煤炭企業中，對于經營戰略風險意識淡薄，這就使得對經營戰略活動的預防和應對能力下降。一些煤炭企業為了能夠獲得最大的市場利潤，經常會把自身的經營戰略設置的不太理性，只顧及到眼前的利益，而沒有考慮到運用一些資源來對經營戰略風險控制進行全面系統的改善和分析。目前，我國一些煤炭企業經常處在一個低風險的環境下運營，長期下去無法提升對風險的預防意識，并且在一種比較舒適的運營環境下，煤炭企業的管理者風險意識也會逐漸淡薄，缺乏對風險知識的了解，使得預防風險的控制方法和手段欠缺。
(二)煤炭企業內部制度問題隨著我國對大型煤炭企業提出改革政策，在其推動下，煤炭企業的調控制度也在開始慢慢的建立，但是對于多元化經營戰略風險控制制度仍然還不是很完善，制定科學合理的經營戰略風險控制制度有利于煤炭企業快速發展。隨著煤炭行業的推進，一些煤炭企業在經營戰略的運營狀況、風險狀況還得不到有效的解決，運營過程中的一些具體的環節與現有的管理制度存在一定的沖突。煤炭企業沒有充分利用風險控制部門的職能，使得對經營戰略風險的預防和控制沒有有效的監控。
(三)風險控制人才、部門缺乏我國大型煤炭企業在經營戰略中進行風險控制需要風險控制人員提供相應的保障。目前我國風險控制高素質人才都明顯不足，造成煤炭企業發展緩慢這一現象。在經營戰略中風險控制環節相關技術和風險控制人員的缺少，在一定程度上限制了多元化經營和戰略項目拓展。在我國一些煤炭企業風險控制部門結構不合理，專業風險控制人才缺乏，從而導致煤炭企業風險防范手段和解決措施比較缺乏。煤炭企業員工對于風險控制工作的流程和職責不夠了解，承擔風險的負責人不夠明確，風險評估和評定標準不能有效制定和落實。
二、大型煤炭企業集團的多元化經營戰略風險控制對策
(一)健全風險控制機制提升煤炭企業多元化經營戰略發展，應該健全風險控制機制，加強對風險控制體系和決策的建設，從上到下縱向的對經營戰略風險控制進行掌控，按照發展的戰略計劃和市場地位，結合自身的實際情況和發展需求來確定煤炭企業內部職能機構組織的建設，合理有效的對風險控制部門進行規劃和整合，注重風險控制系統整體規劃監控。對經營戰略風險控制制度的健全過程中，要注重對風險控制部門的完善，參考發達國家的大型煤炭企業集團風險控制體制，結合自身的發展特色，進行整體調整和風險控制模式的確立。提升多元化經營戰略風險控制部門的創新能力，拓展業務的涵蓋種類，為煤炭企業的發展提供相應的基礎，提升煤炭企業整體發展水平。如煤炭企業組織風險控制人才和各部門的負責人對多元化經營戰略風險控制相關問題進行探討，并且制定科學合理的風險控制機制。
(二)完善風險控制評價機制完善風險控制評價機制能夠有效提升多元化經營戰略水平。煤炭企業在煤炭工程中應該全面考慮到項目發展、施工狀況、人員管理等因素，針對性的采用科學合理的指標和考核方法，對煤炭工程中關鍵點進行合理調整。按照經營戰略發展的實際需求在合理的范圍內調險控制模式和風險調控形式。加強對多元化經營戰略的準確性和真實性監控，確保風險控制能夠有效進行。健全風險控制評價標準，在實際的操作上，根據多元化經營戰略綜合情況和相關的調控政策，科學合理的開展風險控制工作，從而提升煤炭企業發展水平。
(三)綜合分析煤炭企業多元化經營戰略隨著煤炭行業的發展，在風險控制工作中對多元化經營戰略綜合分析是很有必要的。多元化經營戰略主要涵蓋開發性、盈利性、組織性等這幾個方面。對于不同的煤炭企業在發展前景和方向、風險偏好、發展過程、組織結構等都會有所不同。煤炭企業戰略主要根據管理形式、經濟水平、項目發展方向進行綜合定位的策略，根據煤炭企業的綜合情況進行全局性的規劃，對經營模式和自身發展狀況進行針對性的制定風險控制方案，有效提升煤炭企業風險控制水平。
(四)加強風險控制人才建設煤炭企業在多元化經營戰略風險控制上要注重對風險控制人才建設，從而保證多元化經營戰略工作的持續開展。對人才的建設主要保證新員工的素質，招聘有高水平、風險控制經驗豐富的人才。在新員工吸收過程中應該注重對其素質的要求，以逐步填補當前人員專業結構的缺失。通過對員工的風險意識和風險控制方式進行培訓學習，提升煤炭企業員工的風險控制能力和處理能力。與此同時，可以提升風險控制創新研發人才儲備速度，在相對短的時間內獲得更好的提升效果并且對人員相關業務能力全面強化，為整個煤炭企業風險控制體系注入新的血液，推動大型煤炭企業集團更好的發展。
