摘要：內(nèi)部審計因其獨立性能夠?qū)ζ髽I(yè)的運營管理進行客觀公正的評估和評價，找出其中存在的重大疏漏和風險因素，督促企業(yè)進行整改和修正，從而實現(xiàn)對企業(yè)潛在風險的有效防控。在實務中受內(nèi)部審計獨立性不強以及內(nèi)部審計方法單一、內(nèi)容不全面等因素的局限，部分企業(yè)在風險管理中難以充分發(fā)揮內(nèi)部審計對風險的防控作用。鑒于此，本文從宏觀上分析了其內(nèi)部審計和風險管理之間的相輔相成關系，并結(jié)合水務建設行業(yè)從微觀的視角分析了內(nèi)部審計對企業(yè)風險管理的主要促進作用，并在此基礎上提出如何利用內(nèi)部審計來強化其風險管理，以期能夠為水務建設行業(yè)有效利用內(nèi)部審計改善風險管理水平，實現(xiàn)持續(xù)穩(wěn)定發(fā)展提供幫助。

關鍵詞：風險管理；水務建設行業(yè)；內(nèi)部審計；作用

一、內(nèi)部審計和風險管理的概念界定

內(nèi)部審計是指企業(yè)在內(nèi)部管理中，為了促進企業(yè)發(fā)展和控制運營管理中的風險因素，最終實現(xiàn)增值而對日常經(jīng)濟活動所采取的規(guī)范又系統(tǒng)的審查和評價活動。風險管理主要是指企業(yè)在運營管理過程中通過對可能遇到的負面影響及經(jīng)濟損失等風險因素進行有效控制和規(guī)避以減少其破壞性的管理活動。

二、內(nèi)部審計與風險管理之間的關系分析

從宏觀上來看，水務建設行業(yè)的內(nèi)部審計與風險管理之間是一種相輔相成的關系：一是二者的目標具有一致性，即實施內(nèi)部審計和風險管理都是為了確保企業(yè)價值增值，最終促進價值最大化管理目標的實現(xiàn)；二是內(nèi)部審計和風險管理在管控內(nèi)容中存在相互交叉的部分，即風險管理是內(nèi)部審計準則中的重要組成部分，而風險管理要想充分發(fā)揮管控效果，必須以內(nèi)部審計的有效監(jiān)督為前提和保障，差異主要在于內(nèi)部審計具有相對獨立性，而風險管理的運行和實施需要以內(nèi)部控制為媒介；三是風險管理有助于提高內(nèi)部審計的地位，即隨著當前我國步入經(jīng)濟增速放緩的新常態(tài)，企業(yè)面臨的潛在風險上升，因此管理層開始重視風險管理，同時由于內(nèi)部審計對風險防控的重要性，客觀上提升了管理層對內(nèi)部審計的重視程度。

三、結(jié)合水務建設行業(yè)分析內(nèi)部審計對風險管理的微觀促進作用

摘要：本文從風險管理在企業(yè)成長中的重要性出發(fā)，圍繞當前企業(yè)普遍存在風險意識、制度結(jié)構(gòu)、執(zhí)行力、監(jiān)督這四大方面的風險管理問題進行了詳細的論述，簡要闡述了問題形成原因，對企業(yè)的危害。就如何解決這四大問題方面，本文進行了一一對應解決方案簡要的闡述，并輔以點明企業(yè)在遇到風險的時候如何應對和決策，希望能夠引起企業(yè)對風險管理系統(tǒng)建設的重視。

關鍵詞：企業(yè)風險管理;重要性;問題;對策

1企業(yè)風險管理的重要性

中國改革開放40年了，從2001年11月10日開始“入世”，到后來2013年9～10月提出的“一帶一路”，看奔馳的中歐班列，帶著經(jīng)濟騰飛的希望來回穿梭，再到2007－2009年環(huán)球金融危機，再到同志主政的防腐攻堅，老虎蒼蠅一起打的廉政建設。現(xiàn)在正在進行得如火如荼的中美貿(mào)易大戰(zhàn)，“大戰(zhàn)”不止對“中興”動手，同時影響中國的所有企業(yè)。1999年馬云的阿里巴巴電商平臺，騰訊帝國，百度，被人們簡稱“BAT”不斷發(fā)展壯大，滴滴打車、共享單車等共享經(jīng)濟的興起，然后就是我國房地產(chǎn)行業(yè)高速發(fā)展的十幾年，并且房地產(chǎn)帶動了建筑、裝飾行業(yè)的百家爭鳴，幾乎有點瘋狂的味道，我國各種有牌的、沒牌的，有證沒證的作坊式企業(yè)或者中小型企業(yè)如雨后春筍般平地而起。只要是跟上潮流這班車的，或沾上一點邊的、基本上沒有任何規(guī)劃就上馬，伴隨這房地產(chǎn)的泡沫式的經(jīng)濟騰飛，人們開始跌入了不惜一切代價掙錢，不惜一切貸款融資投入到房地產(chǎn)和炒房的怪圈當中，并無形當中推動了房地產(chǎn)泡沫的更加膨脹，在這種沒有多大科技含量的經(jīng)濟騰飛當中，中國真正有基礎的科技發(fā)展其實是被拖后了。當市場變動帶來的“黑天鵝”，使得很大一部分中小企業(yè)都沒有風險防范，沒能熬過漫長的冬天，都死在了沒有風險防范的運作當中，即使如今的國家減稅扶持政策下，依舊有很多的企業(yè)掙扎在瀕死邊緣，掙扎在資金鏈斷裂，銷售滯后，庫存堆積如山之中。讓我們跳出圈外看圈內(nèi)，其實可以發(fā)現(xiàn)一個很現(xiàn)實的問題，就是很多中小企業(yè)是不堪一擊的，一旦“黑天鵝”來了，根本抵擋不住。甚至是大型企業(yè)仍然如此。比如國產(chǎn)手機的沒落，曾經(jīng)盛極一時的“波導”“夏新”轉(zhuǎn)而進入造車業(yè)，“金立”“科健”等手機行業(yè)巨頭，全部不約而同的倒在了極度膨脹卻不注重科技和市場的行業(yè)發(fā)展規(guī)劃當中，究其原因就是沒有一個長遠的風險控制。“韶鋼”“山東鋼鐵濟南分公司”江蘇南通的“明德重工”等一大批大型的，有著幾十年基礎的企業(yè)，依舊倒在去產(chǎn)能的大潮中。去年7月份，金融會議隆重召開的首日，《人民日報》在頭版印發(fā)評論員的文章《有效防范金融風險》，本文里面提到了防“黑天鵝”，也要防“灰犀牛”，對各類風險小火苗絕對不能掉以輕心，雖然該文闡述的是金融業(yè)的風險，但是需要從中悟道，看到的是所有行業(yè)都要增強風險意識。

2企業(yè)風險管理存在的問題

2.1企業(yè)全員缺乏風險管理意識

我國大部分企業(yè)除了管理層外的員工，在風險管理的概念上其實一樣是存在偏差的，普遍認為企業(yè)內(nèi)部的各項規(guī)章、綱領、制度就屬于風險管理，認為風險管理就是在日常工作中對職工的管理，導致忽視了真正大層面上的風險管理。另外，許多企業(yè)的風險管理的力度和韌性不足，企業(yè)整體風險文化氛圍差，使很多的企業(yè)出現(xiàn)重大“黑天鵝”事件時仍然用“灰犀牛”的心態(tài)去應對。第二，我國多數(shù)企業(yè)里，并沒有灌輸全員參與到企業(yè)風險管理中去的觀念，他們會天真地以為企業(yè)的風險管理就僅僅是管理層或者企業(yè)正式員工所需要完成的工作而已。或者誤認為只是走過場罷了，而與基層職工或者臨時工沒多大關系。在這種帶偏差的錯誤觀念影響下，公司或企業(yè)里面普通管理人員、基層員工和臨時職工失去了投入到企業(yè)風險管理中的機會，同時失去風險管理的興趣，要知道風險管理針對的問題其實大部分是從基層工作中表現(xiàn)出來的，因此，很多關鍵和直接的風險小火苗不能夠被及時發(fā)現(xiàn)和及時撲滅，沒有做到日常防患，許多風險小火苗就會匯集成燎原大火，不能形成上下一致的風險管理意識合力。

1企業(yè)風險管理與內(nèi)部控制概要

1.1企業(yè)風險管理的內(nèi)容及影響因素

風險原是指在實現(xiàn)目標的過程中，可能出現(xiàn)的阻礙目標實現(xiàn)或者影響目標進程的危險。企業(yè)風險管理指的是企業(yè)對企業(yè)內(nèi)部可能出現(xiàn)的各種風險的預測、識別、判斷、分析等，并對不同的風險進行合理預防和科學應對的管理體系，旨在盡最大可能地降低風險出現(xiàn)的概率以及減小遭遇風險時的各項損失。企業(yè)風險管理的內(nèi)容主要包括對潛在風險的前期預測，在企業(yè)正常運行過程中對風險進行防范，在風險出現(xiàn)時有科學而迅速的應對措施。對企業(yè)風險管理具有較大影響的因素有風險管理策略的科學性和準確性，風險管理策略實施的執(zhí)行力等。

1.2企業(yè)內(nèi)部控制的內(nèi)容及目的

企業(yè)經(jīng)營的目的是為了有效而持續(xù)地獲得利潤，而企業(yè)的內(nèi)部控制則是針對企業(yè)內(nèi)部運營的各項事宜的規(guī)劃與管理，從而達到對內(nèi)部運營、企業(yè)發(fā)展的相對控制。企業(yè)內(nèi)部控制的內(nèi)容主要包括對企業(yè)操作程序和操作手段合法性的監(jiān)督，對企業(yè)生產(chǎn)流程的合理性的規(guī)劃，對企業(yè)運行高效化的引導和促進，對企業(yè)財務可靠性的確保等等。企業(yè)內(nèi)部控制的主要目的是以決策層、領導層以及其他人員以實現(xiàn)企業(yè)經(jīng)營目的為目標，在企業(yè)的正常運轉(zhuǎn)中實施確保目標實現(xiàn)的策略和措施，確保企業(yè)具有合法而有效的運營程序。

1.3企業(yè)風險管理與內(nèi)部控制的關系

企業(yè)的風險管理與內(nèi)部控制都是為了企業(yè)更好地發(fā)展而存在的，兩者既有共同的領域與目標，又有各自的職責所在。近年來，隨著全面風險管理的行業(yè)標準的推進和實施，兩者在一定范圍內(nèi)存在著相互融合的發(fā)展趨勢。然而風險管理與內(nèi)部控制仍然存在許多的不同之處，對于風險管理來說，在實行全面風險管理之后，其主要包含了風險對策、事件識別、目標設定、過程監(jiān)督、信息溝通、控制活動、風險評估、環(huán)境控制這八個方面，風險管理內(nèi)容涉及企業(yè)管理的方方面面。對于企業(yè)的內(nèi)部控制來說，內(nèi)部控制同樣也是企業(yè)風險管理的一個重要手段，其采取措施和應用策略的主要依據(jù)來自于企業(yè)的風險管理，但內(nèi)部控制不僅僅針對于企業(yè)風險，涉及方面還包括企業(yè)所能把握的機會。

摘要：“大智移云”新技術深刻影響管理會計與風險管理領域，風險管理能力成為新的管理會計核心職業(yè)能力。本文通過對比中美管理會計職業(yè)能力框架，剖析風險管理與領導力、戰(zhàn)略管理、商業(yè)運營、內(nèi)部控制等職業(yè)能力的關系，為職業(yè)認證與風險管理從業(yè)崗位對接提供一條新的“四維”可操作路徑。

關鍵詞：管理會計職業(yè)能力框架；風險管理；四維路徑

“大智移云”新技術與各行業(yè)深度融合，伴隨著新的企業(yè)風險，為應對與加強風險管理，與之對應的全球企業(yè)組織結(jié)構(gòu)也在悄然發(fā)生變革，服務于企業(yè)價值增值與決策支持的管理會計必然跟隨變革。中、美最新出臺或修訂的《管理會計職業(yè)能力框架》（以下簡稱《框架》）從職業(yè)認證角度，印證管理會計與風險管理共同服務于企業(yè)管理決策的發(fā)展趨勢。在《框架》國際趨同背景下，中美《框架》關于管理會計風險管理能力要求，只為行業(yè)或企業(yè)提供了一個管理會計風險管理職業(yè)能力的框架，具體應用需要考慮企業(yè)的實際情況。《框架》無法涵蓋所有行業(yè)企業(yè)情況，導致有些企業(yè)并不清楚從整體把握管理會計風險管理職能的實現(xiàn)。本文回答兩個問題：（1）風險管理中管理會計的作用；（2）在《框架》內(nèi)如何實現(xiàn)管理會計風險管理職能。以期結(jié)合中國國情，為框架的落地與推廣提供政策性建議。

一、中、美《管理會計職業(yè)能力框架》下的風險管理能力

企業(yè)風險是對企業(yè)的戰(zhàn)略與經(jīng)營目標實現(xiàn)產(chǎn)生影響的不確定性，影響企業(yè)諸多方面。風險管理（ERM）由霍爾廷首次提出（Holton,1996），科爾奎特開創(chuàng)“整合風險管理”研究后（Colquittetal.,1999），眾多學者逐漸達成以下共識：企業(yè)風險管理是管理多種風險集合體，而非單一風險；既包括負債或事故等傳統(tǒng)風險，也涵蓋產(chǎn)品過時或競爭對手因素等戰(zhàn)略風險；不僅要消除或減少風險，更要從中獲得競爭優(yōu)勢。財務金融學者通常給定最優(yōu)條件，與之匹配相應的工具方法。瑞希德（Rasid,2009）實證研究表明管理會計運用財務報表和指標分析，可提高企業(yè)風險管理水平，預算控制、預算與戰(zhàn)略規(guī)劃是管理會計重要的風險管理工具。整合風險管理思想已為國際權(quán)威二大風險管理框架所采納，分別由美國國反虛假財務報告委員會下屬的發(fā)起人委員會（COSO）和國際標準組織（ISO）制定。兩大風險管理框架均突顯整合風險管理、全員參與的特點，管理會計風險管理職能成為業(yè)界熱點，被寫入中、美等主要國家《管理會計職業(yè)能力框架》（見表1）。風險管理是企業(yè)為實現(xiàn)戰(zhàn)略目標或風險管理目標，對企業(yè)風險進行有效識別、評估、預警和應對等管理活動的過程。中美《框架》均強調(diào)，面對企業(yè)的戰(zhàn)略與經(jīng)營目標實現(xiàn)產(chǎn)生影響的不確定性，管理會計發(fā)揮著不可替代的戰(zhàn)略先導功能。表現(xiàn)在諸多方面：風險管理從最初的成本控制發(fā)展為全方位的風險管理過程；在這一過程中，管理會計扮演著教育者的角色；企業(yè)高效營運同樣離不開管理會計，不斷為營運管理層識別與量化風險點與風險容忍度提供決策信息支持；融資決策需要資金成本收益風險分析；建立財務與非財務風險矩陣評估降低風險有效性；將風險管理貫穿至平衡計分卡、預算管理中；推動風險管理內(nèi)化為公司治理之中。但企業(yè)風險管理并不能替代內(nèi)部控制（如圖1）。

二、《管理會計職業(yè)能力框架》下的管理會計風險管理“四維”實現(xiàn)路徑

（一）建立領導力梯級培訓制度是管理會計風險管理的基礎。中、美《框架》界定了領導力是管理會計必備的職業(yè)能力，具體包括溝通技巧、團隊合作與協(xié)調(diào)、危機與沖突管理、組織能力。領導力是管理會計的核心能力，它影響著管理會計其它職業(yè)能力的實現(xiàn)。以風險防控能力為例，企業(yè)風險管理離不開管理會計有效的溝通，戰(zhàn)略目標設定與層級落實，預算制定、控制與執(zhí)行，價值工程分析、成本與質(zhì)量管控等風險管理環(huán)節(jié)，均需要多個人、多個部門協(xié)同合作共同完成，這就要求企業(yè)內(nèi)部各條線、各事業(yè)部、員工間、上下級間溝通順暢，才能保證企業(yè)經(jīng)營活動正常進行。因此，管理會計領導力關系著企業(yè)風險管理的實施與效果。每個企業(yè)都應重視管理會計領導力的培訓，建立領導力梯級培訓制度是企業(yè)風險管理戰(zhàn)略應有之義，同時建立起具有風險意識的企業(yè)文化。領導力梯級培訓是管理層思維認知的突破，包含二層含義，一是各部門管理會計職能人員的領導力培訓；二是公司核心人員的管理會計培訓，這是管理會計領導力的前提。即公司層面要重視管理會計，管理會計思想如何傳達給業(yè)務部門、分公司，讓他們接受這個思想，這是管理會計最終可以實現(xiàn)的基礎。首先要給公司決策層、部門負責人、市場業(yè)務人員、財務人員做管理會計的專題培訓，這不是一個單純的財務培訓，而是面向管理層和業(yè)務人員，讓他們從整體上了解管理會計構(gòu)架的系統(tǒng)培訓。關鍵是讓他們認識到管理會計的思路和方法，了解作為分公司、事業(yè)部應該如何利用集團的管理會計為自己的業(yè)務服務，如何通過管理會計方法找到業(yè)務突破口，做好資源配置，尋找機會達成目標，從而認可管理會計價值，真正實現(xiàn)推行落地。只有公司層面、中層管理人員、業(yè)務人員認知并了解管理會計的思想，管理會計領導力才能真正在企業(yè)風險管理中發(fā)揮前中后臺協(xié)同支持作用。

一、加強工程造價咨詢公司企業(yè)風險管理的意義

1.促進管理決策的科學性

決策是企業(yè)為了實現(xiàn)自身目標而從多個備選方案中選定一個滿意方案的過程。決策是管理活動的核心，決策理論學派非常強調(diào)決策在企業(yè)管理中的重要作用，諾貝爾經(jīng)濟學獎獲得者赫伯特•西蒙認為，管理就是決策。決策正確與否直接關系到造價咨詢公司的生存和發(fā)展，決策失誤是最大的失誤。但是決策是面向未來做出的決定，而未來企業(yè)面臨的環(huán)境和條件往往是不可知和不可控的，即決策具有難以預見的風險性。造價咨詢公司加強企業(yè)風險管理，全面收集未來風險信息，有效識別可能面臨的主要風險，提升管理層風險決策能力，就能在決策過程中充分考慮到各種風險，增強決策的科學性。

2.提高造價咨詢成果質(zhì)量

造價咨詢成果質(zhì)量是企業(yè)的生命，只有提供優(yōu)質(zhì)的服務和高質(zhì)量的咨詢成果才能贏得客戶的信任。顧客來到海底撈，貼心的服務使他們“受寵若驚”，大多感慨“終于找到了做上帝的感覺”，質(zhì)量贏得了口碑，使得企業(yè)蒸蒸日上；曾經(jīng)的中國食品百強企業(yè)三鹿集團股份有限公司，生產(chǎn)的劣質(zhì)奶粉既傷害了兒童，又毀掉了半個世紀屹立不倒的品牌。影響工程造價咨詢成果質(zhì)量的因素很多，員工的專業(yè)水平、工作態(tài)度和職業(yè)道德，是制約成果質(zhì)量的主要因素。企業(yè)加強風險管理，約束員工的執(zhí)業(yè)行為，造價咨詢成果質(zhì)量得到可靠保障，企業(yè)就會以質(zhì)制勝，贏得客戶的信任和更多的商機。

3.避免違法違規(guī)行為的發(fā)生

黨的十八屆四中全會通過的《中共中央關于全面推進依法治國若干重大問題的決定》，標志著中國將開啟依法治國的新時代。依法治國要求每個企業(yè)、每個員工都要依法執(zhí)業(yè)，違法違紀必須承擔相應的責任和處罰。俗話說“好事不出門，壞事傳千里”，現(xiàn)代社會信息十分發(fā)達，一個企業(yè)或企業(yè)的員工違法違紀受到處理，很快就會傳遍開，企業(yè)的聲譽將受到重大影響。《四川省工程造價咨詢企業(yè)能力和信用綜合評價暫行辦法》把造價咨詢企業(yè)在上年受處罰和行業(yè)懲戒等不良行為記錄納入評價指標體系，并規(guī)定因企業(yè)不良行為承擔刑、民事責任則評價等級減2個A，受到行政處罰、受省協(xié)會行業(yè)懲戒減1個A。如果企業(yè)重視風險管理，加強員工的職業(yè)道德教育，就可以有效避免或者減少違法違規(guī)行為，維護企業(yè)的良好形象。

一、企業(yè)風險管理是誰的職責

風險管理是企業(yè)內(nèi)部控制的基本組成部分，是一項重要的管理責任。要實現(xiàn)企業(yè)中長期的戰(zhàn)略目標，近期的各項指標，管理層應該保證組織擁有健全的風險管理過程，并確保其能發(fā)揮作用。董事會和審計委員會應該在確定組織是否建立恰當?shù)娘L險管理過程，以及這些程序適當有效運作等方面起監(jiān)督作用。一般情況下，企業(yè)風險管理層級關系主要是：由董事會負責戰(zhàn)略方向的確定；在高級管理層中分配風險的歸屬責任；在執(zhí)行管理層分配剩余風險；在操作層人員分配持續(xù)的確認、評價、減緩和監(jiān)測職責。

二、內(nèi)部審計在企業(yè)風險管理中的作用

內(nèi)部審計是一種獨立、客觀的確認和咨詢活動，旨在增加價值和改善組織的運營。它通過應用系統(tǒng)的、規(guī)范的方法，評價并改善風險管理、控制和治理過程的效果，幫助組織實現(xiàn)其目標。內(nèi)部審計應該通過檢查、評價、報告風險管理過程的適當性和有效性，并提出改進建議來協(xié)助管理層和審計委員會的工作。由內(nèi)部審計部門負責定期評價和確認工作，管理和協(xié)調(diào)對風險的管理過程。內(nèi)部審計部門在履行正常職責的過程中確認并評價嚴重風險；隨著時間的推移，內(nèi)部審計部門在組織風險管理過程中的作用可以發(fā)生變化和偏重，并可以有不同的作用。

三、企業(yè)內(nèi)部審計風險評估工作開展情況

目前，大多數(shù)企業(yè)依照《審計法》和《審計署關于內(nèi)部審計工作的規(guī)定》設立了獨立的內(nèi)部審計機構(gòu)，配備了審計人員，建立健全了內(nèi)部審計制度。而且，內(nèi)部審計也已經(jīng)開展了不同層次、不同方面的審計工作，但是，現(xiàn)階段的內(nèi)部審計工作還主要集中在財務收支、經(jīng)濟責任、內(nèi)部控制、工程預決算等方面的審計。應該肯定地說，這些年來，內(nèi)部審計在上述方面的審計工作取得了很大的成就，但是，客觀地說，內(nèi)部審計在企業(yè)風險評估方面，特別是比較規(guī)范地、系統(tǒng)地對本企業(yè)（集團）、本單位開展風險管理審計的很少，這是企業(yè)風險評估的現(xiàn)狀，也是內(nèi)部審計的不足和缺失。

四、企業(yè)的生存發(fā)展要求內(nèi)部審計逐步開展風險

摘要：企業(yè)在經(jīng)營過程中將隨時面臨來自企業(yè)內(nèi)外部的風險，如果對風險處置不當，將對企業(yè)帶來毀滅性打擊。如何能在事前識別風險、事中控制風險和事后總結(jié)風險是企業(yè)管理者及員工都需要深入思考的問題。本文從對企業(yè)風險管理的基本認識出發(fā)，分析了當前企業(yè)風險管理存在的諸多問題；針對企業(yè)風險管理普遍存在的問題，提出必須建立和完善企業(yè)風險管理體系的建議，并進一步系統(tǒng)闡述了企業(yè)風險管理體系的基本要素、內(nèi)涵及建設具體舉措，為企業(yè)構(gòu)建科學合理的風險管理制度提供參考。

關鍵詞：企業(yè)風險；風險管理；內(nèi)控體系

一、企業(yè)風險管理的概述

談起企業(yè)風險管理，往往是單從安全風險管理、財務風險管理等方面論述，缺乏系統(tǒng)性的歸納和總結(jié)。在各行業(yè)中，除了金融業(yè)、保險業(yè)對風險有系統(tǒng)性的管控，其風控部門在運營決策中舉足輕重，具備一票否決權(quán)；其他企業(yè)基本上如我們?nèi)粘＠斫庖粯樱瑢︼L險管理只是出于片面的或個別領域上的管理。但企業(yè)風險管理發(fā)展到今天，風險管理應該是建立在了解企業(yè)風險的各個層面基礎上，從企業(yè)戰(zhàn)略到企業(yè)經(jīng)營，從企業(yè)經(jīng)營到流程管理，全方位地降低失敗的可能性，并將不確定的經(jīng)營成果降低到可接受的范圍內(nèi)。

二、目前企業(yè)風險管理存在的主要問題

風險管理作為企業(yè)日常管理的核心內(nèi)容，是企業(yè)可持續(xù)、健康發(fā)展的基礎。但目前我國多數(shù)企業(yè)的風險管理意識不強，管理機制形式化，且基本處于被動式的事后管理。存在以下較為突出的問題。

(一)企業(yè)內(nèi)部對風險管理的意識總體相對薄弱

［摘要］隨著社會經(jīng)濟的不斷發(fā)展，市場環(huán)境也變得越來越復雜，上市企業(yè)面臨的風險也日趨多元化，上市企業(yè)能否有效地管控好自身所面臨的風險，直接決定著其日后的生存和發(fā)展。因此，對上市企業(yè)的風險管理進行探討就顯得尤為重要。為此，文章首先對企業(yè)風險管理及其框架進行了分析和闡述，接著對上市企業(yè)開展風險管理的策略進行了探討，旨在期望上市企業(yè)的風險能夠得到有效的控制，從而促進上市企業(yè)更好、更快發(fā)展。

［關鍵詞］上市企業(yè);風險管理;內(nèi)部控制

在當下經(jīng)濟發(fā)展水平不斷提升的新形勢下，上市企業(yè)也實現(xiàn)了飛躍式的發(fā)展。然而，任何企業(yè)在發(fā)展過程中均不可避免地面臨一定的風險，上市企業(yè)也不例外，而這些風險的存在均有可能對上市企業(yè)的發(fā)展造成嚴重的影響，從而嚴重阻礙我國社會經(jīng)濟的健康發(fā)展。因此，對如何有效地管理好上市企業(yè)的風險進行探討具有極其重要的現(xiàn)實意義。

1企業(yè)風險管理及其框架

企業(yè)風險管理是企業(yè)針對可能引起風險的原因?qū)嵤┦虑啊⑹轮小⑹潞蠊芾淼囊粋€過程，主要通過風險的科學管理、風險的認真分析、風險收益的穩(wěn)妥獲取、風險的有意識承擔等環(huán)節(jié)來實現(xiàn)對風險的管理。［1］其通過深入、全面地分析事物來做出準確的決策，以保證企業(yè)的長遠發(fā)展。目前，國內(nèi)外對風險管理的概念仍缺少一個統(tǒng)一的定論。COSO指出，企業(yè)風險管理是指由企業(yè)管理者、董事會以及其他工作人員共同參與，貫徹于企業(yè)內(nèi)部各個部門與層次以及企業(yè)戰(zhàn)略編制，旨在更好地判斷出可能影響企業(yè)健康發(fā)展的因素，并在其風險偏好范圍內(nèi)對風險進行管理，以保證企業(yè)目標得以更好實現(xiàn)的一個過程。［2］對于金融企業(yè)而言，企業(yè)風險管理指的是通過對財務風險、風險轉(zhuǎn)移、業(yè)務風險以及經(jīng)營風險等進行管理，以便最大限度提升企業(yè)股東價值的一個過程。從程序的層面而言，企業(yè)風險管理指的是企業(yè)通過對各種風險暴露進行系統(tǒng)管理來達到戰(zhàn)略目標的一個過程，其主要分為四個環(huán)節(jié)，即風險評估、風險管理決策的執(zhí)行、風險識別以及風險管理辦法的選取。由此可見，企業(yè)風險管理是提升企業(yè)股東風險價值的一種工具、途徑、辦法;有效的風險管理可以使企業(yè)創(chuàng)造風險價值的能力實現(xiàn)顯著的增強，企業(yè)的核心競爭力就是其創(chuàng)造風險價值的能力。企業(yè)風險管理框架是基于內(nèi)部控制整體架構(gòu)演變而來的。2003年，COSO頒布了《企業(yè)風險管理框架》，其是《內(nèi)部控制———整體框架》的拓展，其重新定義了風險要素，指出風險要素應包括8個，即風險對策、目標設定、信息與溝通、內(nèi)部環(huán)境、監(jiān)督、事件識別、活動控制以及風險評估。［3］該框架為全球的企業(yè)風險管理提供了一個統(tǒng)一的概念體系指導及術語。與《內(nèi)部控制———整體框架》相比，《企業(yè)風險管理框架》的內(nèi)容及范圍均更加廣闊、更加全面，其要求企業(yè)管理層從企業(yè)整體角度出發(fā)，全面分析企業(yè)各部門和各層次可能潛在的風險，并對其進行全面風險管理。針對不同的組織內(nèi)部層次，其內(nèi)部控制和風險管理的主導性相對次序也有可能存在著一定的差別。在企業(yè)發(fā)展初期，風險管理通常并不占據(jù)主要地位;待企業(yè)步入快速成長期后，風險管理體系的構(gòu)建與優(yōu)化就變得越來越重要了。盡管在同一時代，行業(yè)不同，其各自的側(cè)重點也有可能存在著一些差別，部分企業(yè)為了達到信息披露中內(nèi)部控制報告的要求，其更適合以內(nèi)部控制來主導風險管理;而對于金融行業(yè)而言，由于其對監(jiān)督管理的要求比較嚴苛，所以，其對風險管理的要求也更高，更適合以風險管理來主導內(nèi)部控制。［4］

2上市公司開展風險管理的策略

2.1設立風險管理委員會，制定風險管理良性體制