時間：2023-09-14 17:42:19
開篇：寫作不僅是一種記錄，更是一種創(chuàng)造，它讓我們能夠捕捉那些稍縱即逝的靈感，將它們永久地定格在紙上。下面是小編精心整理的12篇企業(yè)風險管理水平，希望這些內容能成為您創(chuàng)作過程中的良師益友，陪伴您不斷探索和進步。
引言
在市場經(jīng)濟環(huán)境中，受諸多不確定因素的影響，企業(yè)在發(fā)展時往往會面臨著很大的風險，對企業(yè)經(jīng)濟造成嚴重損害，如世界經(jīng)濟危機或金融危機等，破壞范圍甚至會波及全世界。對實際分析可知，某些企業(yè)因危機破產(chǎn)倒閉，而某些企業(yè)卻能夠進一步發(fā)展，與其風險管理水平有著很大關系，如若加強風險管理，采取降低額外資本支出或提高資本使用效率等方法，對公司價值的提升將大有裨益。
1、企業(yè)風險管理及其不足
1.1、風險管理
企業(yè)風險指的是對企業(yè)發(fā)展形成阻礙、給企業(yè)帶來重大損失的所有可能性因素，在任何企業(yè)或組織的經(jīng)營發(fā)展中，都勢必存在著各種各樣的風險，這就要求必須加強風險管理，風險管理即能夠識別風險并加以處理，進而實現(xiàn)可持續(xù)的價值最大化，可分為風險量化以及具體的管理程序兩部分，具體包括對風險的識別、分析、整合、監(jiān)控和應對等。
1.2、風險管理中的不足
風險管理中的不足主要有：
1.2.1、對企業(yè)的經(jīng)濟資本以及償還能力有所忽視，在實際中，很所企業(yè)之所以會破產(chǎn)倒閉，很大一部分原因在于償付能力的欠缺；
1.2.2、缺乏對結構性風險管理工具的重視，從當前來看，金融市場異常發(fā)達，在風險管理中必然要涉及到金融衍生品等金融工具，由于使用不合理，往往會給企業(yè)帶來重大損失，如若對此有所忽視，風險管理的有效性必將難以充分發(fā)揮；
1.2.3、另外，對企業(yè)的利益相關者、可持續(xù)風險管理的重視不夠，也是企業(yè)管理中的缺陷，尤其是當前，社會責任、環(huán)境問題等都是研究重點。
2、影響公司價值的關鍵因素
2.1、風險管理水平
企業(yè)風險管理水平與公司價值之間呈正相關，在相關的理論研究中，某些公司設置了首席風險官，且所處的層級較高，說明公司從戰(zhàn)略上對風險是極為重視的，再加上對風險的認識和處理都比較全面，有很多可取之處。實踐證明，從對企業(yè)規(guī)模、盈利能力、股權結構以及財務杠桿等因素的控制來看，風險管理與公司價值密切相關，且管理水平越高、能力越強，公司的價值越大。公司規(guī)模與公司價值呈負相關，即企業(yè)的規(guī)模越大，估值越低，在國內上市的金融公司中體現(xiàn)得尤為明顯，如在2012年，工商銀行的市盈率約為6倍，但小規(guī)模銀行的估值可以達到9倍或11倍；盈利能力對企業(yè)價值呈正相關；財務杠桿和董事會結構的影響較小，而股權結構與其平方項的正相關和負相關，說明第一大股東持股比例對公司價值的影響是非線性的。
2.2、風險管理策略
企業(yè)可能是受到內外部各種因素的影響，才進行風險管理的，如股東要求、社會責任等，相應的管理策略也就可以分為兩種，一是主動型策略，即企業(yè)結合自身狀況而采取的策略，包括成立風險管理機構、利用結構性工具對沖公司經(jīng)營資產(chǎn)的風險敞口等；二是被動型策略，即在外界影響下才進行的風險管理，包括保險公司的償付能力監(jiān)管導致的保險公司資本金管理等。相比較而言，主動型風險管理策略更有利于增加公司價值。
2.3、風險管理覆蓋率及滲透性
在風險管理中，管理策略很重要，同時，管理的深度和廣度也很重要，因為企業(yè)有其自身的內部組織結構，涉及諸多方面，且風險管理中的影響因素很多，必須做全方位的考慮，在深度、廣度上都達到一定的要求，才能發(fā)揮風險管理的作用。同時，風險管理的覆蓋率還是衡量企業(yè)風險容量的重要標準，覆蓋率越大，說明公司價值越高。
3、如何加強風險管理
某投資銀行成立于1995年，規(guī)模中等，儲戶主要為本市市民，在2008年美國次貸危機的影響下，股價逐季下跌，市值也大幅縮水，為此，銀行采取了一系列措施。
3.1、加大外部監(jiān)督力度
市場經(jīng)濟存在有很多不確定因素，經(jīng)常會形成各種風險，所以企業(yè)在發(fā)展中，應樹立起風險意識，主動加強風險管理。從國內的實際出發(fā)，對許多大型國有企業(yè)而言，因與國民經(jīng)濟發(fā)展密切相關，除了企業(yè)自身要重視風險管理，還應加大外部監(jiān)督力度，促進企業(yè)的風險管理水平能夠有進一步的提升。
3.2、創(chuàng)造良好的市場環(huán)境
以國內金融市場為例，其發(fā)展還有很大的不足，主要體現(xiàn)在經(jīng)濟發(fā)展和金融衍生品市場發(fā)展不同步，即國內的金融衍生品市場條件有限，而企業(yè)對其所需過大，只得通過境外市場滿足要求，如此一來，對沖成本有所提升，再加上其過程比較繁雜，需要浪費大量時間，使得風險管理效率有所降低。所以必須為金融衍生品市場提供良好的發(fā)展環(huán)境。
3.3、企業(yè)自身樹立風險意識
企業(yè)要想更好地發(fā)展，必須提高自身的經(jīng)營管理水平，因此，作為市場的主體，企業(yè)首先要樹立起風險意識，結合實際情況建立合理的風險管理理念；其次，還應選擇較為適宜的風險管理工具，重視風險管理能力的培養(yǎng)，同時也應加大對社會責任的重視，并加強可持續(xù)風險管理，在此基礎上方能提高企業(yè)的風險管理水平，為企業(yè)帶來更大的效益。
4、結束語
在企業(yè)管理中，風險管理尤為總要，對企業(yè)的經(jīng)營管理、經(jīng)濟效益以及發(fā)展水平有著直接影響，因此，必須加大對風險管理有效性的研究力度，并結合企業(yè)的實際狀況，采用相應的管理策略，以達到增加企業(yè)價值的目的。
參考文獻：
1 電力企業(yè)安全生產(chǎn)風險管理概述
隨著電力工業(yè)的快速發(fā)展，安全生產(chǎn)風險管理體系越來越受到各電力企業(yè)的關注，國際上應用較為廣泛的職業(yè)安全健康管理體系、健康安全環(huán)保體系、NOSA風險管理體系等逐步進入我國，這些風險管理體系將風險管理融入到安全生產(chǎn)管理中，采用了事前控制的方法，改變了安全生產(chǎn)事后處理的被動管理模式，有效預防電力事故的發(fā)生。
2 電力企業(yè)安全生產(chǎn)風險管理現(xiàn)狀――以NOSA體系為例
NOSA風險管理體系是一種典型的風險管理系統(tǒng)，廣泛的應用于電力企業(yè)安全生產(chǎn)管理。
NOSA體系的核心理念是所有意外均可避免，所有危險均可控制。NOSA體系分為5個主要單元、72個元素、1200多條實施細則和標準說明，涵蓋企業(yè)生產(chǎn)、經(jīng)營和管理各個方面。評審員將對上述內容進行評分，并計算企業(yè)工傷意外事故率，從而將企業(yè)安全績效分為5個等級。
電力企業(yè)創(chuàng)建NOSA體系就是將風險管理理念逐步融入到日常安全管理工作中的過程。企業(yè)借助體系框架，通過一系列專業(yè)風險評估和廣大員工對崗位存在的風險辨識，制訂了高風險工作作業(yè)清單及風險防范措施，并編制了工作安全分析、工作安全程序、工作計劃觀察等文件，形成了應對風險的預防與控制體系。在完成所有設備和作業(yè)環(huán)節(jié)的風險分析、控制措施制定后，再通過員工培訓、企業(yè)內審、整改不符合項和中介外審等環(huán)節(jié)，持續(xù)改進和提高。
通過NOSA風險管理體系的實施，改善了電力企業(yè)安全管理績效。一是員工安健環(huán)意識和素質不斷提高;二是發(fā)電設備健康水平有效提升;三是生產(chǎn)現(xiàn)場作業(yè)環(huán)境不斷改善;四是安全生產(chǎn)管理模式轉變，將風險控制和事前預防作為安全生產(chǎn)管理的重點。
3 電力企業(yè)安全生產(chǎn)風險管理薄弱環(huán)節(jié)分析
從NOSA體系在電力企業(yè)應用取得的效果可以看出，風險管理有效提升了企業(yè)安全生產(chǎn)管理水平。但同時也存在一些薄弱環(huán)節(jié)。
（1）NOSA體系幫助企業(yè)減少工傷、職業(yè)病、意外事故和人身傷亡事故的發(fā)生，但對設備和技術問題關注有限。
（2）目前的風險管理僅限于安全管理，尚未和技術管理體系形成有效融合。
（3）目前電力企業(yè)風險管理中定性分析較多，定量工具還未得到較好應用，信息化程度不夠。風險管理體系評審過程中，受審核員專業(yè)背景限制，因此難以做到完全客觀和公正。
（4）外包工程風險管理還存在欠缺。由于外包工程人員知識技能水平較低、流動性較大等原因，外包工程仍然是風險管理的短板。
（5）風險管理意識尚未完全融入安全文化。
4 對電力企業(yè)安全生產(chǎn)管理的探索與思考
現(xiàn)代安全生產(chǎn)管理的核心是風險管理，改進企業(yè)風險管理中存在的問題可以有效提升企業(yè)的安全生產(chǎn)管理水平，減少事故發(fā)生。
4.1 有效改進安全生產(chǎn)風險管理體系
積極改進安全生產(chǎn)風險管理體系，使其更符合企業(yè)生產(chǎn)實際。一是將風險管理體系與安全生產(chǎn)標準化、安全性評價等工作相結合，將不同的安全管理方法和體系整合，全面提高企業(yè)安全生產(chǎn)管理水平。二是積極推動安全生產(chǎn)風險管理標準化建設，建立統(tǒng)一的風險管理標準，確保風險辨識、風險評估、風險處理等工作統(tǒng)一開展。三是加強教育培訓，培養(yǎng)一批既具有電力行業(yè)背景又掌握風險管理專業(yè)知識的內部評審員，使風險管理體系審核結果更加符合實際。
4.2 與技術管理體系有機結合
電力企業(yè)技術管理體系是實現(xiàn)安全生產(chǎn)的重要保障，將風險管理與技術管理體系有機結合可以促進安全管理水平提高。一是將風險管理融入技術監(jiān)督過程，對各項技術監(jiān)督內容進行有效的風險評估，明確關鍵風險控制點和風險控制措施。二是將可靠性管理中的數(shù)據(jù)應用到風險管理過程中，利用設備故障統(tǒng)計數(shù)據(jù)分析和查找危險源，為風險評估提供真實、客觀的基礎數(shù)據(jù)。三是在機組檢修和技術改造項目中強化風險管理，在項目實施前，運用預先風險評估技術對項目進行系統(tǒng)而全面的論證，確定項目的重大風險，并制定有效措施來控制風險，保證項目風險可控在控。
4.3 加強風險量化管理和信息化建設
積極探索先進的風險管理理念和技術。一是推行風險量化管理，運用多種手段對安全生產(chǎn)風險進行評估，從而建立量化分析評估模型，使風險管理實現(xiàn)由定性、整改向定量、預警的轉變。二是依托現(xiàn)代信息技術和管理手段，建設風險管理信息系統(tǒng)，不斷提高風險管理分析能力和工作效率。
4.4 強化外包工程風險管理
將外包工程作為高風險業(yè)務，深入開展專項風險整治活動。一是嚴格控制風險源頭，認真進行承包商資質審核。二是有效掌握風險過程，做好安全技術交底、安全措施制定、安全生產(chǎn)管理協(xié)議簽訂等工作。三是加強作業(yè)風險辨識和預控工作，推行工作安全分析（JSA）模式，加大現(xiàn)場安全管理力度，嚴格執(zhí)行工作監(jiān)護制度。四是將外包隊伍納入安全生產(chǎn)風險管理體系，統(tǒng)一標準、統(tǒng)一管理、嚴格考核。
4.5 倡導以風險管理為核心的安全文化
關鍵詞：內部審計；風險管理框架；應用
中圖分類號：F239文獻標識碼：A文章編號：1672-3198（2009）03-0237-02
1引言
2004年美國反虛假財務報告委員會（COSO）頒布了《企業(yè)風險管理——總體框架》中，企業(yè)風險管理的定義是，由董事會和管理層在制定戰(zhàn)略及在整個企業(yè)中實施的、用于識別可能影響組織的潛在事件并根據(jù)風險偏好管理風險，為組織實現(xiàn)目標提供合理保證的過程。它強調企業(yè)風險管理和內部控制體系整合，使二者共同成為公司治理的強大工具。內部控制體系中核心環(huán)節(jié)之一的內部審計承擔了監(jiān)督、評價、檢查、報告和改進等任務，是企業(yè)風險管理不可或缺的組成部分。
2004年國際內部審計師協(xié)會（IIA）內部審計的定義將風險管理和內部控制、公司治理列為內部審計的工作對象，明確要求內部審計參與風險管理和公司治理過程，IIA《標準》確定了風險審計的方向。
2風險管理框架下風險導向審計的應用前提
在風險管理框架下，要發(fā)揮風險導向審計的作用，必須以風險管理為基礎，改變審計思路，改進審計流程和方法。
2.1以風險管理框架為理論框架
COSO提出的ERM框架首先增加了戰(zhàn)略目標，將企業(yè)風險的關注點引向戰(zhàn)略問題；其次，在內部控制五要素（內控環(huán)境、風險評估、內控活動、信息與溝通、監(jiān)督）的基礎上增加了目標設定、事件識別和風險評估三個要素，與原來的風險評估要素構成了一個完整的風險管理過程；最后，還強調風險管理覆蓋所有層次，包括業(yè)務單元、子公司、分支機構和公司的整體層次等內部控制的全部領域。可見，ERM是一個整合公司治理和內部控制的框架，它關注包括公司治理領域和內部控制環(huán)節(jié)的一切風險。
IIA通過修改內部審計定義加速了它的發(fā)展并使其成為現(xiàn)代內部審計發(fā)展的趨勢。它是傳統(tǒng)審計的發(fā)展，賦予為企業(yè)的風險管理提供保證的重要任務，因此，應該讓內部審計和風險管理框架直接聯(lián)系，實現(xiàn)協(xié)同效應。IIA《標準》對風險審計的規(guī)范和指導，極力倡導內部審計在企業(yè)風險管理框架中發(fā)揮不可替代的重要作用，即內部審計要在風險環(huán)境分析、風險事件識別、風險評估、風險反應和控制、風險信息溝通和管理系統(tǒng)監(jiān)控環(huán)節(jié)中發(fā)揮重要作用。
2.2以風險管理目標為審計過程的行動指引
全球化、技術更新、資本重組、變化的市場、競爭和管制等因素使企業(yè)經(jīng)營面臨著很多不確定性，現(xiàn)代企業(yè)管理的戰(zhàn)略目標是增加企業(yè)價值，同時承受相應的風險。不確定性是對價值的破壞或增進，風險與機會并存，管理層把機會反饋到戰(zhàn)略或目標制訂過程中，以便把握住適合的機會。
COSO對企業(yè)風險管理定下四大目標：戰(zhàn)略目標——高層次目標，與使命相關聯(lián)并支撐其使命；經(jīng)營目標——有效和高效率地利用其資源；報告目標——報告的可靠性；合規(guī)目標——符合適用的法律和法規(guī)。在這些目標指引下，風險管理過程就是要合理保證管理層及時了解企業(yè)實現(xiàn)目標的程度。依據(jù)IIA對內部審計的定義，風險導向審計的總目標是對企業(yè)所面臨的風險進行管理，對內部控制和治理過程進行評估，將評估的結果反饋給管理層，從而幫助企業(yè)實現(xiàn)目標。其目標基本一致。
COSO風險管理框架擴展了風險管理的廣度和深度，提高了企業(yè)管理層控制風險的地位，也提高了風險評估在企業(yè)經(jīng)營中的地位，企業(yè)目標分為經(jīng)營效果和效率、財務報告可靠性和法律法規(guī)的遵守程度，內部控制目標提升到企業(yè)戰(zhàn)略的層次。風險導向審計對企業(yè)風險的監(jiān)控是指對風險管理要素的內容和運行及一段時期內執(zhí)行質量的評估，要求在企業(yè)風險控制監(jiān)督過程中取得實效，廣泛收集有關經(jīng)營決策和風險狀況的信息，評估各個待審計項目的風險，進而確定審計風險控制策略。風險導向審計的焦點體現(xiàn)在分析、確認和解釋關鍵性的經(jīng)營風險，使審計和企業(yè)風險管理策略緊密聯(lián)系。
2.3采用新型的審計思路
傳統(tǒng)的內部審計沿襲“自下而上”、“由點到面”的審計思路，風險導向審計則要求審計人員對企業(yè)的戰(zhàn)略管理進行分析，對企業(yè)風險做出合理的專業(yè)判斷，運用“自上而下”的思路，確定審計的范圍、重點、審計目標和相關審計程序，通過實質性測試的結果，結合重要性判斷來判斷整個企業(yè)的風險并最終形成審計意見。
2.4以企業(yè)戰(zhàn)略為審計起點
企業(yè)經(jīng)營戰(zhàn)略指導企業(yè)未來的發(fā)展方向，內部審計要把握好企業(yè)戰(zhàn)略和長遠規(guī)劃，才能充分發(fā)揮其服務職能，從戰(zhàn)略分析入手，按照“戰(zhàn)略分析——經(jīng)營環(huán)節(jié)分析——剩余風險分析”的思路展開風險分析，確定實質性審計程序的性質、時間和范圍。它使得審計人員從戰(zhàn)略系統(tǒng)觀角度對企業(yè)保持和加強風險管理體系的競爭優(yōu)勢進行分析評價，指導審計重點、范圍、目標和程序，從系統(tǒng)上改進了審計方法，以適應新經(jīng)濟環(huán)境的要求。
2.5以風險識別為審計主線
風險導向審計以風險識別為起點，通過事前分析評估，提出應對風險的方案并輔之事后總結，完善風險管理制度，并檢查風險控制的有效性，及時揭示和報告潛在風險，提出防范措施和改進建議。
所謂風險識別是指在風險發(fā)生前，運用各種方法系統(tǒng)地、連續(xù)地發(fā)現(xiàn)風險的過程，了解企業(yè)存在的各種風險因素及其可能帶來的后果，將風險識別運用到審計中，審計人員可以針對不同的風險程度采取不同的實質性測試程序和相應的風險控制措施。風險識別方法有很多，如環(huán)境分析法、財務報表法、流程圖法、情景分析法、決策分析法、動態(tài)分析法、頭腦風暴法等，多種方法可在風險識別過程中結合運用。
2.6以風險評估為控制手段
在風險管理框架下，內部審計的一個重要職能是協(xié)助建立和完善企業(yè)風險管理制度，對執(zhí)行情況的有效性進行檢查，及時揭示和報告潛在風險，提出防范措施和改進意見，因此風險評估是風險導向審計的重要手段。它有利于幫我們確定合理的審計程序，揭示被審計單位財務、經(jīng)營等方面風險，并重點考慮形成這些財務數(shù)據(jù)的業(yè)務經(jīng)營及其他影響因素等方面，搜集充分、適當?shù)膶徲嬜C據(jù)。非財務因素如企業(yè)的戰(zhàn)略優(yōu)勢在哪里，未來發(fā)展前景如何，管理方式與經(jīng)營理念是否合理，主要競爭對手是誰，重要客戶是誰，人力資源素質怎么樣，面臨的法律監(jiān)管環(huán)境如何及內部控制制度等。
風險評估的核心是分析性復核的運用。所謂分析性復核，就是以財務資料與非財務資料之間的表面關系或可預測的關系，評估財務信息的合理性，分析被審計單位的重要比率，包括這些比率異動及與預期數(shù)的差異，目的是評價業(yè)務的總體合理性。在多元因素評估過程中，還要將現(xiàn)代管理方法運用到分析性程序中去，使風險因素不再獨立，常用的分析方法有：戰(zhàn)略分析、績效分析、財務分析、會計分析及前景分析等。
3風險管理框架下內部風險導向審計的應用過程
風險管理是一個動態(tài)過程，風險管理框架下的內部審計也是一個動態(tài)過程，且貫穿于企業(yè)管理全過程。
3.1理解風險管理是一個動態(tài)過程
COSO對風險管理的定義是“風險管理是一個過程，它由一個主體的董事會、管理當局和其他人員實施，應用于戰(zhàn)略制訂并貫穿于企業(yè)之中，旨在識別可能會影響主體的潛在事項，管理風險以使其在該主體的風險容量之內，并為主體目標的實現(xiàn)提供合理保證”。從定義可以看出，風險管理滲透于企業(yè)經(jīng)營活動全過程且反復相互影響，風險管理機制的運作是一個動態(tài)管理的過程，與經(jīng)營管理活動交互存在。我們看到，風險和機會有時會互換，也是動態(tài)過程，如果把握不好，機會將變?yōu)轱L險，如果控制及時，風險也會轉化為機會。風險管理就是幫助管理層有效處理不確定性，規(guī)避風險、把握機會，提高企業(yè)創(chuàng)造價值的能力，這也決定了風險管理是個動態(tài)過程。
風險管理要素由內部環(huán)境、目標設定、事項識別、風險評估、風險應對、控制活動、信息與溝通以及監(jiān)控等八個相互關聯(lián)的要素構成。這些要素來源于企業(yè)經(jīng)營方式，各個要素之間相互影響、互相作用。例如，風險評估促進風險應對，并影響控制活動，突出信息和溝通的重要性。因此，風險管理是多方向且反復的過程，不同要素之間相互影響。
3.2風險導向審計貫穿于企業(yè)管理全過程
風險導向審計最終目的是為了完善公司治理，協(xié)助管理層應對風險、把握機遇，提升企業(yè)價值。它以風險為出發(fā)點，由傳統(tǒng)的事后評價變?yōu)槿^程的動態(tài)反應，為管理層提供及時有用的信息，為公司治理相關措施的有用性給予反饋，并提出建議。所以，風險導向審計是將各項管理經(jīng)營活動整合成一個完整、相互約束和自我改善的體系。它運用立體觀察的理論來判斷影響企業(yè)經(jīng)營風險的各種因素，從企業(yè)所處的行業(yè)狀況、監(jiān)管環(huán)境、經(jīng)營目標、戰(zhàn)略規(guī)劃到經(jīng)營方式、業(yè)務流程等內外部各個方面來評估企業(yè)的風險水平，把經(jīng)營風險植入到本身的風險評價中去，并貫穿于內部審計的全過程。
我國學者黃園園提出，企業(yè)管理活動可以劃分為戰(zhàn)略管理、管理控制和作業(yè)活動三個層面，風險導向審計貫穿于企業(yè)管理的全過程，內部審計通過作業(yè)活動層面的風險導向審計和自我控制評價了解企業(yè)風險狀況和管理薄弱環(huán)節(jié)，進而向戰(zhàn)略管理層或管理控制層提出管理建議，在戰(zhàn)略層做出決策后向管理控制層或作業(yè)活動層提供管理咨詢，并在獲得授權的情況下協(xié)調作業(yè)活動層的改進工作。
3.3風險導向審計在不同風險管理水平的作用過程
風險導向內部審計與傳統(tǒng)內部審計的區(qū)別在于其遵循的邏輯順序是“目標風險控制”，同時根據(jù)企業(yè)風險評估調整審計戰(zhàn)略，確定審計重點，緊密關注高風險的領域，以提供更相關、更符合管理層和董事會需求的確證信息。
在不同風險管理水平下，風險導向審計所發(fā)揮的作用不同（如表1）。在風險暴露階段，內部審計建立在審計風險評估的基礎上，采用風險管理方法；在風險察覺階段，內部審計建立在審計風險評估基礎上，協(xié)助建立企業(yè)范圍的風險管理方法；在風險確認階段，內部審計使用管理層的風險評估結果，促進風險管理的戰(zhàn)略和政策的實施；在風險管理階段，內部審計建立在管理層的風險評估基礎上，對風險管理過程進行審計；在風險管理融合階段，內部審計建立在管理層的風險評估基礎上，對風險管理過程進行審計。
當然，在不同風險階段，企業(yè)風險管理水平是不斷發(fā)展和變化的，在這種邏輯思路下，風險導向審計模式應根據(jù)不同的風險水平不斷調整審計目標和重點，發(fā)揮不同的職能作用。
4結論與建議
4.1結論
在風險管理框架下風險導向審計的功能得到有效拓展，在促進風險管理、內部控制和公司治理方面都發(fā)揮了重要作用，成為企業(yè)風險管理體系的重要組成部分。因此，風險導向審計貫穿于企業(yè)管理全過程，必須突破傳統(tǒng)觀念，以企業(yè)風險管理框架為理論依據(jù)，改進審計流程和方法，與風險管理機制相融合，其審計模式在不同風險管理水平下應隨之相應調整。
4.2建議
我國內部審計起步較晚，無論在理論研究還是實際應用，與西方內部審計存在較大差距。隨著我國市場經(jīng)濟體制逐步完善和世界經(jīng)濟一體化，我國企業(yè)與西方企業(yè)面臨著同樣經(jīng)營環(huán)境和風險，內部審計作為企業(yè)風險管理體系的重要環(huán)節(jié)，必將面臨嚴峻的挑戰(zhàn)。我們可以從以下三方面著手準備，為全面推廣風險導向審計提供基礎。
關鍵詞：工程造價咨詢企業(yè)；風險管理；現(xiàn)狀；對策
中圖分類號：TU241文獻標識碼：A
工程造價咨詢企業(yè)是我國工程造價咨詢活動從政府行為轉變?yōu)槠髽I(yè)行為的關鍵，是我國現(xiàn)代市場經(jīng)濟條件的社會需求、是我國工程造價管理工作改革重要方向。在現(xiàn)代工程造價咨詢企業(yè)中，企業(yè)如何針對自身產(chǎn)品單一、資金問題等進行風險管理工作是決定我國工程造價咨詢業(yè)發(fā)展的關鍵，同時也是影響建筑工程市場科學發(fā)展的關鍵。我國工程建設市場的繁榮為工程造價咨詢企業(yè)提供了良好的發(fā)展空間，同時也造成了咨詢企業(yè)的市場競爭加劇。針對工程造價咨詢企業(yè)的現(xiàn)狀，分析工程造價咨詢企業(yè)存在的問題并及時進行改進，對我國工程造價咨詢行業(yè)發(fā)展有著重要的意義。文中首先對工程造價咨詢企業(yè)存在的問題以及風險因素進行了分析，同時提出應對措施，為工程造價咨詢企業(yè)的發(fā)展提供改革與完善的模式與資訊，促進我國工程造價咨詢企業(yè)的發(fā)展與行業(yè)的規(guī)范。
1 工程造價咨詢企業(yè)風險管理現(xiàn)狀
工程造價咨詢企業(yè)的風險受自身產(chǎn)品特點、資金特點以及企業(yè)自身的管理工作影響。這些因素造成了工程造價咨詢行業(yè)中企業(yè)所面臨的高風險。工程造價咨詢企業(yè)的經(jīng)營范圍及其市場定位決定了工程造價咨詢企業(yè)產(chǎn)品結構的但其。同時由于工程造價咨詢企業(yè)的經(jīng)營特點使得企業(yè)的資金相對較少，抗市場風險能力較弱。另外，作為知識密集型產(chǎn)業(yè)，工程造價咨詢企業(yè)間的競爭是人才的競爭、是企業(yè)綜合管理水平與綜合技術水平的競爭。由于工程造價咨詢企業(yè)的規(guī)模箱柜較少、專業(yè)人員配套不完善，且兼職現(xiàn)象嚴重等都造成了企業(yè)的經(jīng)營高風險的現(xiàn)，使得工程造價咨詢企業(yè)缺乏足夠的抗風險能力。針對這樣的情況，現(xiàn)代工程造價咨詢企業(yè)應以風險管理理論指導企業(yè)的經(jīng)營與發(fā)展，指導企業(yè)的風險管理工作，以提高自身管理水平促進企業(yè)的持續(xù)盈利能力提高、促進企業(yè)的健康發(fā)展。
2 工程造價咨詢企業(yè)風險管理的對策與重點
針對工程造價咨詢企業(yè)風險構成的因素及其現(xiàn)狀，現(xiàn)代工程造價咨詢企業(yè)風向管理工作應針對影響企業(yè)抗風險能力的因素進行相應的應對措施、強化企業(yè)的市場抗風險能力，促進企業(yè)的健康發(fā)展。
2.1 提升工程造價咨詢企業(yè)產(chǎn)品質量、改善產(chǎn)品“生產(chǎn)”流程與方式，促進企業(yè)抗風險能力的提高
針對現(xiàn)代工程造價咨詢企業(yè)存在的問題，工程造價咨詢企業(yè)應首先強化自身的產(chǎn)品質量、改善生產(chǎn)流程與方式，促進企業(yè)的抗風險能力提高。通過注重工程造價咨詢工作質量以及完善的工作質量管理體系，提高企業(yè)產(chǎn)品質量，促進企業(yè)綜合市場競爭力的提高、促進企業(yè)抗風險能力的提高。另外，針對工程造價咨詢行業(yè)的特殊性，企業(yè)還應加強對相關法規(guī)政策以及技術經(jīng)濟標準的了解與熟練掌握。使企業(yè)能夠接受工程建設各方委托，豐富企業(yè)產(chǎn)品線，促進企業(yè)的抗風險能力提高。同時通過服務質量、產(chǎn)品質量以及綜合實力的提升樹立企業(yè)良好的市場形象，通過創(chuàng)造企業(yè)品牌提高企業(yè)的產(chǎn)品附加值，促進企業(yè)綜合市場競爭力的提高、促進企業(yè)經(jīng)濟效益的提高，為企業(yè)抗風險能力的加強奠定基礎。
2.2以咨詢服務業(yè)務范圍的拓寬促進企業(yè)抗風險能力的提高
積極拓寬自身的業(yè)務范圍是有效提高工程造價咨詢企業(yè)抗風險能力的關鍵。在現(xiàn)代建筑工程造價咨詢企業(yè)的業(yè)務開展中，多數(shù)工程造價咨詢服務的工作范圍僅限于事前造價編制與審核，忽略了全過程咨詢服務對工作質量以及企業(yè)經(jīng)濟效益的影響。在現(xiàn)代工程造價咨詢企業(yè)的經(jīng)營過程中，企業(yè)應從造價咨詢業(yè)務延伸入手、拓展業(yè)務范圍，促進企業(yè)綜合市場競爭力的提高，促進企業(yè)抗風險能力的提高。通過對工程造價咨詢業(yè)務的延伸是企業(yè)為施工企業(yè)、投資企業(yè)提供全方位、全過程的造價咨詢服務，實現(xiàn)企業(yè)經(jīng)營產(chǎn)品附加值的提高，為企業(yè)適應現(xiàn)代社會工程造價咨詢需求奠定基礎。
2.3強化企業(yè)技術力量與人才建設，促進企業(yè)抗風險能力的提高
針對現(xiàn)代工程造價咨詢企業(yè)存在的問題與現(xiàn)狀，工程造價咨詢企業(yè)應認識到自身技術力量與人才建設對企業(yè)發(fā)展以及抗風險能力的重要性。加強人才建設以提高企業(yè)相關技術人員應用能力，實現(xiàn)企業(yè)具有工程技術經(jīng)濟、管理、法律以及實踐經(jīng)驗、職業(yè)道德等素質人才的培養(yǎng)與建設。避免傳統(tǒng)工程造價咨詢中、單純依靠工程概預算編制等情況對企業(yè)發(fā)展的影響。通過對工程造價咨詢企業(yè)人員的培訓與再教育實現(xiàn)企業(yè)綜合市場競爭力的提高，促進企業(yè)抗風險能力的提高。通過培訓工作開展以及相應績效考核等方式實現(xiàn)企業(yè)從業(yè)人員專業(yè)知識與實踐技能的更新與提高，實現(xiàn)企業(yè)從業(yè)人員職業(yè)道德與法制教育水平的提高。通過企業(yè)從業(yè)人員綜合素質提高促進企業(yè)管理工作水平與綜合技術水平的提高，實現(xiàn)企業(yè)良好的市場競爭力。
3 學習國外工程造價咨詢行業(yè)的先進經(jīng)驗與特點，促進我國工程造價咨詢企業(yè)的發(fā)展
收集并整理、分析國外工程造價咨詢行業(yè)的相關資料可以看出，國外工程造價咨詢行業(yè)具有幾支現(xiàn)金、公正性強以及服務范圍寬等特點。也正是這些特點使得國外工程造價咨詢行業(yè)中的企業(yè)具有較高的抗風險能力，能夠通過相關工作的開展實現(xiàn)企業(yè)風向管理的優(yōu)化，促進企業(yè)的生存能力提高、促進企業(yè)的健康發(fā)展。針對這樣的情況，我國工程造價咨詢企業(yè)也應積極借鑒其成功經(jīng)驗，加快自身合伙人制的經(jīng)營方式，通過對債務承擔的無限責任促進企業(yè)抗風險能力的提高。通過運用這種機制是咨詢企業(yè)能夠責任風險加大，形成良好的行業(yè)自律，促進工程造價咨詢行業(yè)“誠信”經(jīng)營理念的推廣。同時通過相關的責任保險體系提高企業(yè)經(jīng)濟佩服能力，為實現(xiàn)企業(yè)風險管理工作的開展奠定基礎。
由于國外工程造價咨詢企業(yè)依靠自身的優(yōu)質服務實現(xiàn)經(jīng)濟效益，因此其能夠保障較好的公正性。通過完全依靠市場選擇實現(xiàn)企業(yè)間的公平競爭。因此，我國也應在相應的政策與法規(guī)中進行必要的完善，使工程造價咨詢機構不依靠壟斷部門或單位承攬業(yè)務，實現(xiàn)市場經(jīng)濟的最佳化，促進企業(yè)間競爭的公平性，以此促進企業(yè)風險管理水平的提高。
4 結論
通過上述論述與分析可以看出，工程造價咨詢企業(yè)風險管理工作是一項對企業(yè)綜合管理水平、綜合市場競爭力要求較高的工作。也只有具有高管理水平與市場競爭力企業(yè)才能夠實現(xiàn)風險的最低化、實現(xiàn)企業(yè)風險管理效果的提高。針對這樣的情況，我國工程造價咨詢企業(yè)應從自身管理工作入手、強化技術力量建設、強化業(yè)務范圍拓展，實現(xiàn)企業(yè)生存能力的提高，促進企業(yè)的健康發(fā)展。
參考文獻
[1]張志超.工程造價咨詢企業(yè)風險管理分析[J].造價信息，2009.6.
[2]馬蓉,柳青.關于我國工程造價咨詢企業(yè)風險管理現(xiàn)狀的分析[J].造價管理與施工預算，2009.7.
【關鍵詞】內部控制；風險管理；存在問題；完善對策
一、引言
伴隨著經(jīng)濟的不斷飛速發(fā)展，近年來，上市公司由于內部控制的漏洞及執(zhí)行不力，導致企業(yè)產(chǎn)生經(jīng)營風險，造成經(jīng)營管理出現(xiàn)問題，遭受嚴重經(jīng)濟損失甚至破產(chǎn)的事件屢屢頻發(fā)。為此，2006年國資委出臺了《中央企業(yè)全面風險管理指引》，同年，上交所和深交所分別頒布了《上市公司內部控制制度指引》，意味著國家對企業(yè)的風險管理的重視程度提到了新的高度，從原來的局部風險管理擴充到了全面風險管理，并為內部控制制度的建立健全搭建了基本框架。2008年6月，為了進一步加強和規(guī)范企業(yè)內部控制，提高企業(yè)經(jīng)營管理水平和風險防范能力，由五部委（財政部、審計署、證監(jiān)會、銀監(jiān)會、保監(jiān)會）聯(lián)合了我國首部《企業(yè)內部控制基本規(guī)范》。歷時兩年的實踐后，2010年4月五部委又聯(lián)合了《企業(yè)內部控制配套指引》。這部被業(yè)內稱為中國版的“薩班斯—奧克斯利法案”的規(guī)范及其指引的，標志著結合我國企業(yè)實際情況，融合國際先進理念及經(jīng)驗的中國企業(yè)內部控制規(guī)范體系基本建成。
二、內部控制與風險管理的基本分析
（一）風險管理的概念
企業(yè)風險，指未來的不確定性對企業(yè)實現(xiàn)其經(jīng)營目標的影響。企業(yè)風險一般可分為戰(zhàn)略風險、財務風險、市場風險、運營風險、法律風險等。國資委在《指引》中關于全面風險管理的定義是：指企業(yè)圍繞總體經(jīng)營目標，通過在企業(yè)管理的各個環(huán)節(jié)和經(jīng)營過程中執(zhí)行風險管理的基本流程，培育良好的風險管理文化，建立健全全面風險管理體系，包括風險管理策略、風險理財措施、風險管理的組織職能體系、風險管理信息系統(tǒng)和內部控制系統(tǒng)，從而為實現(xiàn)風險管理的總體目標提供合理保證的過程和方法。
（二）內部控制的概念
五部委在《基本規(guī)范》中對內部控制的定義是：由企業(yè)董事會、監(jiān)事會、經(jīng)理層、和全體員工共同實施的、旨在實現(xiàn)控制目標的過程。內部控制的目標是合理保證企業(yè)經(jīng)營管理合法合規(guī)、資產(chǎn)安全、財務報告及相關信息真實完整，提高經(jīng)營效率和效果，促進企業(yè)實現(xiàn)發(fā)展戰(zhàn)略。內部控制系統(tǒng)，指圍繞風險管理策略目標，針對企業(yè)戰(zhàn)略、規(guī)劃、產(chǎn)品研發(fā)、投融資、市場運營、財務、內部審計、法律事務、人力資源、采購、加工制造、銷售、物流、質量、安全生產(chǎn)、環(huán)境保護等各項業(yè)務管理及其重要業(yè)務流程，通過執(zhí)行風險管理基本流程，制定并執(zhí)行的規(guī)章制度、程序和措施。
（三）內部控制與風險管理的關系
1.內部控制與風險管理的聯(lián)系
風險管理涵蓋了內部控制，全面風險管理貫穿于企業(yè)管理的全過程，內部控制是實現(xiàn)風險管理的手段之一，它包含在全面風險管理的架構中，是風險管理的一個子系統(tǒng)。內部控制是實施風險管理的必要環(huán)節(jié)，內部控制系統(tǒng)的制定來源于對企業(yè)風險的識別及管理，企業(yè)在運營過程中面臨的種種風險，內部控制系統(tǒng)是必要的、有效的管理方法。因此，兩者在企業(yè)管理中是緊密相連的。
2.內部控制與風險管理的區(qū)別
兩者的范疇不一致，內部控制是一種管理職能，通過過程控制及事后糾錯改進來實現(xiàn)目的，風險管理則更多是事前對既定目標的風險進行防范，貫穿于企業(yè)管理的方方面面，范圍及深度比內部控制更寬、更廣。兩者對風險防治手段不同，內部控制與風險管理的目的，均是為防范企業(yè)風險，提高管理水平。但風險管理中引入了風險偏好、風險容忍度、風險對策、風險分析等方法，這些內容在內部控制中是不涉及的。
隨著內部控制在風險管理中的不斷實踐與發(fā)展，兩者將會逐漸的朝著相互融合，相互交叉的趨勢發(fā)展，已經(jīng)成為公司治理中的必不可少的重要組成部分。
三、現(xiàn)行企業(yè)在內部控制方面存在的問題
縱觀國內近幾年因內部控制不力導致企業(yè)出現(xiàn)經(jīng)營風險的企業(yè)，大多是在思想上對風險管理懈怠的，在行動上是應對風險的內部控制措施不到位或執(zhí)行不力造成的。
如澳柯瑪資金危機事件。2004年4月14日，G澳柯瑪（600336）重大事項公告，公司接到青島市國資委《關于澳柯瑪集團公司占用上市公司資金處置事項的決定》，青島市政府將采取措施化解澳柯瑪集團面臨的困難，澳柯瑪危機事件浮出水面。澳柯瑪集團為實現(xiàn)企業(yè)的迅速擴張，利用其大股東的優(yōu)勢，挪用上市子公司（澳柯瑪股份有限公司）19.47億元的資金，進行了多元化非關聯(lián)性投資，投資領域包括家用電器，海洋生物、房地產(chǎn)、金融投資等，由于投資失誤，導致資金鏈斷裂、背負巨額債務，形成多元化困局，由于引發(fā)了澳柯瑪資金危機事件的爆發(fā)。
再如*ST大地公司涉訴事件，綠大地公司因其委托的中準會計師事務所對其2010年度財務報告出具無法表示意見的審計報告，按深交所的相關規(guī)定，公司股票交易于2011年5月4日開市起實施退市風險警示（*ST），證監(jiān)會對其進行調查。2011年8月17日公司又因涉嫌欺詐發(fā)行股票罪、違規(guī)披露重要信息罪、偽造金融票證罪、故意銷毀會計憑證罪，被檢查機關提起公訴，由此，公司涉訴事件正式公開化。
還有如華源集團的信用危機事件、中航油的金融衍生工具投機事件，均與內部控制失效密切相關，經(jīng)過對以上事件的認真分析，可以看出現(xiàn)行企業(yè)在內部控制方面存在的問題：
（一）內部控制環(huán)境薄弱
關鍵詞：風險管理 企業(yè)會計 內部控制
一、風險管理與企業(yè)會計內部控制的關系
關于會計內部控制與風險管理的關系，目前理論界主要存有三個觀點：第一觀點則認為，會計內部控制中包括風險管理。CICA曾經(jīng)指出控制需要包括有對風險的識別與減輕。第二種觀點則認為風險管理包括會計內部控制。美國COSO在《企業(yè)風險管理框架》中將內部控制五大要素擴展到了風險管理的要素，并且對前者與后者的包含關系進行明確。第三種觀點則指出，風險管理需要與會計內部控制融合，其分離只是人為分離，在現(xiàn)實經(jīng)營活動中，需要將二者合二為一。第三種觀點則是本文主要傾向所在。一方面由于會計內部控制與風險管理之間相互交叉，存在彼此重合的地方。另一方面，隨著企業(yè)文化不斷沉淀，風險管理水平逐漸提高，控制意識與風險意識深入，其重合部分越來越多，其互補效用逐漸明顯。
二、我國企業(yè)會計內部控制現(xiàn)狀與存在問題
（一）我國企業(yè)會計內部控制現(xiàn)狀
我國企業(yè)會計內部控制直到二十世紀八十年代之后才開始對其進行理論研究。2008年時《企業(yè)內部控制基本規(guī)范》才由五部聯(lián)合出臺，明確指出企業(yè)會計內部控制需要加強與規(guī)范，才能夠提高企業(yè)經(jīng)營管理水平與風險防范能力，促進企業(yè)可持續(xù)發(fā)展下去，更好的維護我國社會公眾利益與社會主義市場經(jīng)濟建設秩序。
（二）我國企業(yè)會計內部控制現(xiàn)狀中存在的問題
第一，重視會計內部控制體系建設，卻對風險治理結構與風險評估進行忽視。由于金融危機，許多企業(yè)加倍重視自身內部控制體系建設工作，并且其內部設計工作也逐漸變?yōu)轱L險導向，能夠確保企業(yè)經(jīng)營活動順利有效的進行下去，這一目標與內部審計的發(fā)展方向一致。但是對于風險評估與風險治理機制企業(yè)缺乏應有的重視。由于缺乏內部控制治理機構，過于注重流程控制，使得企業(yè)管理層對會計內部控制得不到全面認識，從根本來說，我國企業(yè)并沒有打破傳統(tǒng)思想的束縛。
第二，忽視實施效果監(jiān)督，重視內部控制管理。大多數(shù)企業(yè)對于內部控制體系與風險管理建設與實施更為重視。在全球性金融危機發(fā)生時，對于會計內部控制管理能夠做到有針對性的加強，但是對于確保會計內部控制真正落實的監(jiān)督并沒有重視，不難看出，在一定程度上我國企業(yè)還在運作“救火式”的會計內部控制管理，可以說，由于這項工作還處于建設實施的初級階段，因此企業(yè)并沒有對會計內部控制工作設立起長期有效機制，也沒有將這項工作形成常態(tài)。
第三，忽略企業(yè)與會計內部控制的日常運轉融合，重視會計內部控制對監(jiān)管需求的滿足。在會計內部控制是對企業(yè)風險進行規(guī)避的有效手段這一點上企業(yè)管理層已經(jīng)達到共識。但是管理層對會計內部控制支付所需的費用與成本之后，企業(yè)由于完善有效的內部會計控制體系所能夠帶來的如提高經(jīng)營效率與資產(chǎn)保全等潛在收益并沒有意識。因此出現(xiàn)企業(yè)領導層并沒有給予會計內部控制足夠的重視程度，使得會計內部控制無法實質融合在企業(yè)日常運轉中，無法夯實企業(yè)管理的真正基礎。
三、完善風險管理視角下的企業(yè)會計內部控制完善的建議
（一）以內控為先，逐步開展風險管理
會計內部控制的五項要素包括風險評估，內部環(huán)境，信息與共同，控制活動與內部監(jiān)督。第一需要針對企業(yè)現(xiàn)有內部環(huán)境對企業(yè)會計業(yè)務流程進行風險評估，確定其風險的有效控制措施與對策，從而實施內部控制。第二，相關信息收集機制與溝通機制建立，搜集企業(yè)經(jīng)營活動中的外部信息與內部信息，加工，整理以及反饋。同時實施專項監(jiān)督與E1常監(jiān)督，提高控制的有效性，實現(xiàn)風險管理與內部控制的目標。從根本來說，控制環(huán)境能夠為企業(yè)風險管理活動提供基礎，風險管理的前提就是風險評估，其會計內部控制活動能夠確保企業(yè)風險管理目標實現(xiàn)，其風險管理活動中信息溝通是其紐帶，監(jiān)督能夠為其運作提供合理保障。
（二）發(fā)揮風險管理對內部控制聯(lián)動作用
風險管理是由風險量化，評價，識別，監(jiān)督以及控制等組成，并且通過控制，計劃，指揮與組織等只能，有效結合各類科學方法確保生產(chǎn)活動能夠順利完成。其風險管理技術需要切合經(jīng)濟性原則，并不是說技術越高越好，合適需要使得資源能夠達到最佳優(yōu)化。科學定制風險管理策略也是科學定制內部控制制度。建設企業(yè)風險管理體系，需要以信息采集為基礎，分析能夠出現(xiàn)生產(chǎn)活動風險的根源因素，通過定量與定性結合方法對企業(yè)生產(chǎn)管理運轉中潛在的風險及時發(fā)現(xiàn)。給予企業(yè)風險管理足夠重視，建設起風險管理體系，對風險分析理論方法進行深入，細致與全面研究，從而更好實現(xiàn)企業(yè)目標，達到最大資源優(yōu)化配置知道作用。
（三）實施內部控制與有效的風險管理
第一，需要設立良好的控制環(huán)境，企業(yè)文化中需要樹立起風險意識。每一位企業(yè)成員均需要建立風險意識，明確個人職責對企業(yè)風險的影響，明確其在企業(yè)內部的責任以及與他人的關系，這不僅企業(yè)風險管理的重要方面，更是保證其工作能夠有效進行的保障。第二，需要具有強烈的內控責任與風險意識。企業(yè)內部每一個人具有責任對企業(yè)可能面臨或是已經(jīng)面臨的風險進行識別，并且分類風險，找出風險出現(xiàn)的原因。第三，需要充分利用內控規(guī)范并且不斷優(yōu)化。內部控制規(guī)范是依照企業(yè)管理制度與操作流程，并且其在有關責任崗位意見為基礎，并且給予嚴格執(zhí)行，以確保每一項業(yè)務能夠恰當處理。這樣不僅能夠提高工作效率，并且確保企業(yè)整體目標實現(xiàn)。
參考文獻：
[1]水艾平.淺議企業(yè)內部控制和風險管理[J].當代經(jīng)濟，2011年第16期
【關鍵詞】內部審計 參與風險管理 措施
內部審計從以財務收支審計為主的審計模式向以內部控制和風險管理為主的審計模式轉變成為必然趨勢。因此，研究內部審計如何有效參與企業(yè)風險管理問題已成為現(xiàn)實需要，下面重點通過幾個審計事例來闡述如何有效參與企業(yè)風險管理。
一、將企業(yè)風險管理納入內部審計程序，以完善的計劃和方案來控制或回避風險
風險迫使內部審計人員審計前必須制定一套科學合理的審計計劃或方案。
在具體編制審計計劃或方案時應考慮的事項：（1）在計劃編制的前期，對可能影響機構的風險進行評估。（2）在更新審計范圍與計劃的內容時，應該選擇能夠反映風險重大性與發(fā)生可能性的檢測風險的技術與方法。（3）在編制審計報告時，應對風險管理狀況進行評價，指出風險管理中存在的漏洞和不足，提出加強管理的建議。（4）在進行追蹤審計時，應將風險確定為決定追蹤審計范圍的重要因素，風險越大，追蹤審計的范圍就應當越廣。
有時，對企業(yè)風險管理狀況沒有充分預測，僅考慮正常的審計程序，不對風險管理的誤區(qū)進行揭示或通過切實的審計方案、程序加以追蹤，擴大審計范圍，有些風險問題是難以揭示的。
二、建立科學的風險預警系統(tǒng)，加強經(jīng)營風險監(jiān)控，避免企業(yè)重大經(jīng)營損失
風險預警是指對企業(yè)生產(chǎn)經(jīng)營實踐活動的分析、評價、推斷、預測，根據(jù)風險程度事先發(fā)出警報信息，提請企業(yè)管理層、決策者警惕風險。企業(yè)內審部門應綜合風險管理、財務等職能部門各自的風險管理系統(tǒng)，建立科學的風險預警系統(tǒng)。內審部門根據(jù)企業(yè)的風險偏好和風險容忍度來確定預警線。
內部審計還應借助于管理層經(jīng)營能力分析，剖析經(jīng)營中潛在的重大風險，查找可能對企業(yè)經(jīng)營業(yè)績產(chǎn)生不利影響的各種因素，真實、完整地披露企業(yè)經(jīng)營風險甚至是一些重大舞弊行為，堅持不懈地做好風險因素的監(jiān)控工作，為管理層提供決策依據(jù)，在避免國有資產(chǎn)損失和減少違法犯罪中起到的作用是難以估量的。
從個人審計工作體驗和參與某些案件審計深深感受到重大舞弊則大多是高管人員、業(yè)務人員、會計人員集體參與，有時甚至有政府主管部門或主管部門的人員參與，并且范圍要廣泛得多，這種風險的危害之大，預警的難度可想而知；有的是從材料、商品采購開始，到產(chǎn)品或商品銷售、貨款回籠為止的整個業(yè)務流程進行舞弊，有的是通過資產(chǎn)評估、資產(chǎn)重組、資產(chǎn)置換、證券交易、股權收購及轉讓等進行舞弊，方式方法則要復雜得多，往往涉及內部、內外串通、關聯(lián)交易甚至高科技手段，其造成的損失則要嚴重得多，除了由企業(yè)承擔外，投資人、貸款人、甚至國家和整個社會都要承擔。這種情形下，管理層的管理、控制已經(jīng)完全失效。這種情況下就要求內部審計轉換角色直接參與風險管理，這時更能體現(xiàn)內審活動實現(xiàn)增值的魅力。
2006年12月，國資委發(fā)出了《關于加強中央企業(yè)內部審計工作的通知》,要求各中央企業(yè)要加強對重要子企業(yè)的審計監(jiān)督,增強重要子企業(yè)的風險防范和可持續(xù)發(fā)展能力;對從事高風險投資業(yè)務的子企業(yè)或業(yè)務部門,每年必須安排審計等，說明國家對企業(yè)經(jīng)營風險的重視程度，從此也可以看出通過內部審計參與防范企業(yè)風險顯得多么重要，責任多么重大。
三、積極參與建設項目風險管理，直接為提高企業(yè)效益服務
重大基本建設項目全過程跟蹤審計是對重大基本建設投資活動進行的監(jiān)督、預防、鑒證和評價活動，是整個工程管理的一個重要環(huán)節(jié),項目建設的最終目的一方面要其最終發(fā)揮應有的效益，這個問題一般情況下有專業(yè)部門來做前期的可行性論證，但投資運作過程中的風險管理顯得更為重要，諸如從工程開工前審計、工程物資采購招標、工程建設招投標等直至完工驗收的全過程審計應該說給內審人員（包括基建預算審計人員）提供了廣闊施展的舞臺，如何站在企業(yè)利益的角度，以主人翁的態(tài)度依法履行監(jiān)督職能，一方面可以預防交易過程中的和私下交易，避免職務犯罪風險，更重要的一方面是應該立足于如何降低建設工程成本，每一分、每一元的工程結算審減額都是企業(yè)的直接效益。
四、學習創(chuàng)新，提高內部審計風險管理水平
企業(yè)的經(jīng)營行為日益市場化，交易行為日益多樣化，所以迫切要求內審人員應建立知識創(chuàng)新機制，對企業(yè)風險管理審計各個領域不斷創(chuàng)新，以適應企業(yè)內外部環(huán)境的變化，保持旺盛的生命力是關鍵。
那么提高內部審計風險管理水平，就需要做到以下幾點：其一，企業(yè)內部管理部門應定期或不定期地組織內部審計人員學習風險管理知識；其二，除了舉辦培訓班等以外，向其他企業(yè)兄弟單位學習也是必不可少的；其三，從理論和實踐兩個方面積極探討風險管理審計的新技術和新方法，使之永遠處于主動的地位。
五、充分吸納具有風險管理知識的優(yōu)秀人員充實內審隊伍
內部審計部門要有一個良好的發(fā)展，人才的更新和儲備是必不可少的，這就要求審計人員構成中除了有財會專家外，工程專業(yè)技術人員外，還要有風險管理專家等，這是新形勢下的需要。
總之，隨著企業(yè)內部審計職能的轉型,有些企業(yè)內部審計已經(jīng)開始介入到企業(yè)的風險管理當中,有些企業(yè)也在無形中執(zhí)行了企業(yè)風險管理的一些職能,它擴展了企業(yè)內部審計的范圍,為企業(yè)管理工作發(fā)揮了良好的作用,并逐步將風險管理作為企業(yè)內部審計的主要內容之一，這將是內部審計持續(xù)、健康、有效發(fā)展的有效途徑。
參考文獻
[1] 陳燕君.加強內部審計獨立性的建議[J].經(jīng)濟師，2011(04).
[2] 高峰.淺談內部審計風險的防范與控制[J].商業(yè)會計，2011(10).
二、我國企業(yè)內部控制涉及的風險問題
（一）企業(yè)內部控制監(jiān)督體系不夠健全
為了保證企業(yè)穩(wěn)定發(fā)展，提升內部管理水平，就要構建完善的內部控制監(jiān)督體系。但是，這對我國大多數(shù)的企業(yè)來說，都沒有建立完善的內部控制監(jiān)督體系。第一，一些企業(yè)只是根據(jù)運營狀況制定了一部分的內部控制管理制度，但是在實施方面存在一定難度，由于缺少相應的管理和監(jiān)管，導致內部控制制度無法發(fā)揮其真正的作用。第二，有一部分企業(yè)沒有充分認識到內部控制機制對企業(yè)發(fā)展的重要意義，同時也沒有建立專業(yè)的企業(yè)內部控制管理部門，進而使得企業(yè)內部控制存在風險問題。
（二）企業(yè)風險控制意識較弱
在我國與世界經(jīng)濟緊密聯(lián)系的大背景下，進出易越越多，國內企業(yè)面對的市場競爭更加的劇烈，壓力也劇增，伴隨而來的風險因素也更加的多而且復雜。但部分企業(yè)對風險的關注仍只在財務風險上，而忽略了對風險的管理，風險的控制意識十分的淡薄。也有一些企業(yè)開始使用金融的衍生工具來進行套期保值以及規(guī)避風險，來避開匯率的大幅波動或采購原材料的價格不穩(wěn)定等問題。但是他們沒有正確的對金融衍生工具的風險進行認識，而可能出現(xiàn)更大的虧損。因為金融衍生工具既可以抵御風險，也可能無限地擴大風險。
（三）企業(yè)缺乏合理的現(xiàn)代化治理機構
在經(jīng)濟全球化中，我國經(jīng)濟雖然發(fā)展迅速，但是我國依然處于社會主義初級階段。許多國內企業(yè)的治理機構還是沿襲傳統(tǒng)的模式，發(fā)展停滯不前。其體現(xiàn)在許多企業(yè)的經(jīng)營管理機構是以經(jīng)營管理者的主觀意識為主導，這不僅使得企業(yè)內部的風險管控機制得不到有效運作，還抑制了企業(yè)的科學高效發(fā)展。如果企業(yè)內部風險管理控制機制不完善，將直接導致企業(yè)面臨虧損。
三、完善企業(yè)內部控制的風險管理機制的對策
（一）建立健全我國企業(yè)內部控制監(jiān)管機制
建立健全企業(yè)內部控制監(jiān)管機制，可以保證企業(yè)內部控制機制具備獨立性。總的來說，就要對內部治理結構以及企業(yè)風險管理部門進行全面的優(yōu)化，提升企業(yè)的管理水平以及運營效率，進而將其更好地服務于企業(yè)風險管理中。此外，還要結合企業(yè)的實際情況，構建完善的企業(yè)內部法律環(huán)境，給企業(yè)內部控制的風險管理工作提供法律保障。
（二）提高和加強企業(yè)對內部風險管理控制的意識
先進的企業(yè)管理理念有利于企業(yè)高效的進行內部風險管理控制工作，企業(yè)的風險與收益相伴而行，企業(yè)的風險管理不僅僅直接影響著企業(yè)的風險和文化，還直接作用于企業(yè)的整體收益。從理論上來說，企業(yè)的風險管理理念主要包含對風險的預測、評估、識別以及應對措施等。總的來說，企業(yè)的管理人員協(xié)同全體員工要具有憂患意識，樹立企業(yè)風險管理的理念，充分認識到企業(yè)在發(fā)展過程中即將面臨的風險，進而對風險做出及時的防范，這樣才能保證企業(yè)在市場中得以生存和?l展。這點可以從企業(yè)內部控制應用指引第5號――企業(yè)文化中獲得相關提示，在該項指引內容中著重提出了企業(yè)文化的建設，而將對企業(yè)內部風險管控的意識融入企業(yè)文化中，能更好地保證全體人員的參與，才能將整個企業(yè)置于內部風險管控之中。
（三）建立嚴格的內部審計管理制度
要想加大企業(yè)內部風險監(jiān)管力度，提升企業(yè)風險管理質量。首先，制定完善的內部審計管理制度，提升內部審計工作的完善性和權威性，將部審計管理制度落實到企業(yè)管理工作中。此外，還要將審計制度和風險管理進行緊密融合，以風險為基礎，構建完善的內部審計機制，讓審計人員全程參與到企業(yè)的風險診斷、風險管理以及風險控制等工作中，這樣不僅可以提高審計工作和實際工作的配合度，同時也能提高企業(yè)的整體管理水平和質量。
（四）建立健全的全面預算體系
該點可以參考企業(yè)內部控制應用指引第15號――全面預算。其中涵蓋了三個方面的內容，分別是預算編制、預算執(zhí)行、預算考核。預算編制有四條內容，其中第五條明確提出要建立與完善預算編制工作制度，明確編制依據(jù)、編制程序、編制方法等內容，確保預算編制依據(jù)合理、程序適當、方法科學，避免預算指標過高或過低。預算執(zhí)行中有加強對預算執(zhí)行的管理，明確預算指標分解方式、預算執(zhí)行審批權限和要求、預算執(zhí)行情況報告等，落實預算執(zhí)行責任制，確保預算剛性，嚴格預算執(zhí)行的要求。而最后預算考核的主要內容就是建立嚴格的預算執(zhí)行考核制度，對各項預算執(zhí)行單位和個人進行考核，切實做到有獎有懲、懲罰分明。
（五）培養(yǎng)良好的風險管理理念
風險管理觀念是企業(yè)對風險的一個整體的認識，需要得到企業(yè)內部的員工的共同認同，才能夠從整體上及時的發(fā)現(xiàn)風險的存在，并作出準確的評估，給出應對的合理方案。這就要求企業(yè)的所有員工要正確地認識風險管理，通過各種不同的方式，對員工的風險意識進行刺激和提醒，同時告訴員工企業(yè)運營過程中可能出現(xiàn)的不確定性和后果，迫使員工出現(xiàn)危機和風險的意識，進而在平時工作中發(fā)現(xiàn)經(jīng)營中的風險，并及時上報。
四、結語
【關鍵詞】風險管理 風險識別 風險溝通 風險控制
當前我國經(jīng)濟高速發(fā)展，產(chǎn)業(yè)結構調整工作也已步入攻堅階段，國家連續(xù)出臺減稅、支持中小企業(yè)經(jīng)營發(fā)展等相關政策，這一系列舉措被中小企業(yè)充分利用，抓住有利時機，拓寬經(jīng)營渠道，降低制造成本，提高企業(yè)經(jīng)營效益。但是在世界經(jīng)濟變幻莫測的今天，如何做好經(jīng)營風險控制，適應世界經(jīng)濟發(fā)展趨勢，利用好國家出臺的有利政策，是中小企業(yè)乃至大型國企所不能回避的問題。
近年來，企業(yè)風險管理已經(jīng)普及到大中小企業(yè)，在各企業(yè)均建立有風險管理機構，設立專門風險管理人員、風險管理顧問等，風險管理機構與企業(yè)的計劃、財務、審計等部門一樣，已經(jīng)成為企業(yè)中的一個重要職能部門，共同為實現(xiàn)企業(yè)的經(jīng)營目標而努力。
企業(yè)風險管理包括內部環(huán)境、目標制定、事項識別、風險評估、風險反應、控制活動、信息和溝通、監(jiān)控等八個相互關聯(lián)的要素，貫穿在企業(yè)的管理過程之中。一個成功的企業(yè)風險管理系統(tǒng)與公司政策、發(fā)展戰(zhàn)略、資源管理、組織架構、操作程序及營運上各項關鍵參數(shù)所發(fā)展而成。
企業(yè)風險管理的內容包括企業(yè)風險識別、企業(yè)風險衡量和企業(yè)風險處理三個方面。
(1)企業(yè)風險識別是風險分析和管理中的一項基礎性工作，其主要任務是明確企業(yè)風險的存在，并找到主要的風險因素，為后面的風險度量和風險決策奠定基礎。
(2)在風險識別之后必須進行企業(yè)風險衡量，以便確定其對企業(yè)發(fā)展影響的嚴重性并采取相應的措施，它其實就是運用一定方法對風險發(fā)生的可能性或損失的范圍與程度進行估計和衡量。
風險管理作為當前企業(yè)經(jīng)營不能回避的問題，已經(jīng)被廣大企業(yè)接受和重視。它的存在讓企業(yè)在市場經(jīng)濟發(fā)展的大潮中更具備競爭力，其重要性不言而喻。
對于我國企業(yè)而言，風險管理不僅僅是監(jiān)管部門和獨立審計行業(yè)外在要求，更應該體現(xiàn)為企業(yè)自身的需求。雖然在企業(yè)經(jīng)營中，沒有專門的風險管控學科，但實際上，它貫穿于企業(yè)生產(chǎn)經(jīng)營管理的各個環(huán)節(jié)和全部內容之中，也可以說，企業(yè)風險管控就是企業(yè)生產(chǎn)經(jīng)營管理的全過程和全部內容。
企業(yè)風險管理作為企業(yè)經(jīng)營工作中的重要環(huán)節(jié)，加強對風險涉及面的掌控力度，對企業(yè)存在的經(jīng)營風險進行客觀評估預防，并針對風險評估的結果提出風險管理的對策，為降低企業(yè)經(jīng)營風險，增加企業(yè)價值發(fā)揮重要作用。風險管理在企業(yè)經(jīng)營工作中的作用表現(xiàn)在：
(1)幫助企業(yè)建立動態(tài)的自我運行、自我完善、自我提升的風險管理平臺，形成風險管理長效機制，從根本上提升企業(yè)風險管理水平。
(2)達到與企業(yè)整體經(jīng)營戰(zhàn)略相結合的風險最優(yōu)化。把風險管理納入企業(yè)戰(zhàn)略執(zhí)行的層面之上，將企業(yè)成長與風險相聯(lián)，設置與企業(yè)成長及回報目標相一致的風險承受度，從而使企業(yè)將戰(zhàn)略目標的波動控制在一定的范圍內，支持企業(yè)戰(zhàn)略目標實現(xiàn)并隨時調整戰(zhàn)略目標，保障企業(yè)穩(wěn)健經(jīng)營。
(3)使所有利益相關人了解企業(yè)風險現(xiàn)狀，保障各利益相關人共同利益最大化。通過加強企業(yè)風險管理工作，對董事會、風險管理委員會、審計委員會、經(jīng)理層、風險管理職能部門、內部審計部門等機構在企業(yè)管理中的的職責作出進一步的劃分和界定，將風險責任落實在公司各個層面，保證了風險管理的公允性和有效性，促使企業(yè)各利益相關人利益最大化。
(4)避免企業(yè)重大損失。通過對企業(yè)重大風險的量化評估和實時監(jiān)控，風險管理幫助企業(yè)建立重大風險評估，重大事件應對，重大決策制定，重大信息報告和披露以及重大流程內部控制的機制，從根本上避免企業(yè)遭受重大損失。
(5)提升企業(yè)具體風險管理解決方案的效果。企業(yè)風險管理體系提出了企業(yè)建立風險管理的整體框架，在此框架下，企業(yè)可以根據(jù)自身管理的水平和階段，針對具體風險，靈活地制定風險解決方案。通過體系框架下的風險策略、風險組織職能、風險信息系統(tǒng)、金融工具以及內控等多種管理手段，提高具體風險的管理效率和效果。
企業(yè)全面風險管理是一項十分重要的工作，關系到國有資產(chǎn)保值增值和企業(yè)持續(xù)、健康、穩(wěn)定發(fā)展。企業(yè)應本著從實際出發(fā)，務求實效的原則，積極完善內部控制流程，盡快建立全面風險管理體系，制定開展全面風險管理的總體規(guī)劃；可先選擇發(fā)展戰(zhàn)略、投資收購、財務報告、內部審計、衍生產(chǎn)品交易、法律事務、安全生產(chǎn)、應收賬款管理等一項或多項業(yè)務開展風險管理工作，建立單項或多項內部控制子系統(tǒng)。通過積累經(jīng)驗，培養(yǎng)人才，逐步建立健全全面風險管理體系。
[關鍵詞]企業(yè)；風險管理；措施
[中圖分類號]F275[文獻標識碼]A[文章編號]1005-6432（2013）9-0030-02
1現(xiàn)代企業(yè)風險管理概述
隨著市場經(jīng)濟的發(fā)展，現(xiàn)代企業(yè)的風險管理有了新的拓展，傳統(tǒng)意義上的風險指的是企業(yè)在經(jīng)營過程中遭受損失的不確定因素。隨著現(xiàn)代企業(yè)的發(fā)展和互聯(lián)網(wǎng)技術的普及，企業(yè)發(fā)展的不確定因素增加，同時也為企業(yè)的發(fā)展創(chuàng)造良好的機遇。現(xiàn)代企業(yè)風險管理指的是在企業(yè)經(jīng)營過程中，識別、分析、評估各種潛在的風險事項，對風險偏好范圍進行管理和控制，為企業(yè)經(jīng)營決策提供依據(jù)，保證企業(yè)經(jīng)營目標的實現(xiàn)。具體表現(xiàn)為分析風險產(chǎn)生的原因，有意識地應對和承擔風險，科學管理風險及穩(wěn)妥獲取風險收益。現(xiàn)代風險管理以博弈論為基礎，通過深層次、全方位的分析，形成一套完善的系統(tǒng)的風險管理計劃，對各類風險進行識別、定性定量分析、管理和監(jiān)控等，為企業(yè)未來發(fā)展策略提供科學的依據(jù)。現(xiàn)代企業(yè)的風險管理可以分為以下幾類。
11資本結構的風險管理
資本結構指的是企業(yè)資金的來源、權益資金和負債資金的規(guī)模大小。對企業(yè)資本結構的分析，目的在于優(yōu)化企業(yè)的資本結構，使企業(yè)的資金運作能夠實現(xiàn)良性循環(huán)，減少財務風險，提高企業(yè)的經(jīng)濟效益。如果企業(yè)的資本結構存在問題，負債經(jīng)營的規(guī)模過大，增加了企業(yè)的財務風險，從而可能導致企業(yè)破產(chǎn)。企業(yè)負債經(jīng)營規(guī)模過大，會削弱企業(yè)的籌資能力，導致企業(yè)資金鏈斷裂，因此，資本結構的風險管理非常重要。
12生產(chǎn)風險管理
在市場經(jīng)濟中，企業(yè)的經(jīng)營面臨著不斷變化的市場環(huán)境，企業(yè)如果對市場經(jīng)濟的發(fā)展變化沒有做出科學的預測，則可能導致生產(chǎn)計劃的不合理。在生產(chǎn)過程中，企業(yè)生產(chǎn)產(chǎn)品的勞動力資本、原料資本、存貨政策是否發(fā)生變化、原材料的替代材料是否已經(jīng)出現(xiàn)、機械設備的升級換代及科技創(chuàng)新等都會增加企業(yè)的生產(chǎn)風險。
13審計風險管理
審計風險管理指的是為了達到理想的審計效果，采取系統(tǒng)、綜合、全面的風險管理方法。審計風險管理對可能發(fā)生的審計風險進行有效識別和控制，從而保證企業(yè)審計目標的實現(xiàn)。
14市場風險管理
企業(yè)生產(chǎn)的產(chǎn)品只有銷售出去，才能實現(xiàn)企業(yè)經(jīng)濟利益。在市場經(jīng)濟中，企業(yè)市場占有額的大小與企業(yè)的經(jīng)營成敗有著重要的關系。市場風險主要從定價風險和產(chǎn)品風險兩個方面表現(xiàn)出來，定價風險指企業(yè)產(chǎn)品的銷售定價不合理而導致企業(yè)利益受損或損害顧客利益的情況。產(chǎn)品風險指企業(yè)生產(chǎn)的產(chǎn)品在市場上的銷售不佳，導致企業(yè)產(chǎn)品的營銷受到阻礙，影響了企業(yè)資產(chǎn)的回收。
2強化現(xiàn)代企業(yè)風險管理的措施
21樹立現(xiàn)代企業(yè)的風險管理理念
在企業(yè)經(jīng)營過程中，首先應樹立風險管理理念。總的來說，現(xiàn)代企業(yè)風險管理理念可以概括為6C，具體包括以下內容：一是全面性。現(xiàn)代企業(yè)風險管理不能僅僅局限于降低企業(yè)的損失，而應該是在風險中抓住發(fā)展的機遇，將風險化為機遇，掌握企業(yè)經(jīng)營的主動權，減少被動預防的情況。二是關聯(lián)性。企業(yè)風險管理并非單一系統(tǒng)的運轉，而是由多個子系統(tǒng)共同組成的有機統(tǒng)一體，包括信息系統(tǒng)、決策系統(tǒng)、溝通系統(tǒng)、財務支持系統(tǒng)、指揮系統(tǒng)等。在企業(yè)經(jīng)營過程中，任何一個子系統(tǒng)失靈都可能造成企業(yè)風險管理系統(tǒng)的失效。三是一致性。企業(yè)風險管理有“道”有“術”，既包括了企業(yè)的經(jīng)營理念和社會責任，也包括了具體的操作方法，二者高度一致。四是互通性。企業(yè)風險管理要求企業(yè)信息的高度共享，信息共享能夠讓員工各司其職，保證企業(yè)的正常運轉。五是集權性。集權指的是企業(yè)應建立權責明確、職責清晰的風險管理機構，才能保證企業(yè)風險管理機構的有序運作。同時，企業(yè)的風險管理機構應具有高度的權威，盡量減少外界的干擾因素。六是創(chuàng)新性。企業(yè)在風險管理過程中，應充分借鑒其他成功經(jīng)驗，同時還應根據(jù)企業(yè)的實際情況，進行大膽創(chuàng)新，提升企業(yè)的風險管理水平。
22建立健全企業(yè)的內部控制制度
良好的內部控制制度能確保企業(yè)經(jīng)營計劃和方針的執(zhí)行與貫徹，維護企業(yè)資產(chǎn)的完整和安全，保證企業(yè)會計信息符合會計準則的要求，有效防止會計舞弊行為的發(fā)生。同時，健全的內部控制制度有利于企業(yè)文化的形成，優(yōu)秀的企業(yè)文化具有強大的凝聚力和向心力，增強企業(yè)員工的集體意識，有利于企業(yè)發(fā)展目標的實現(xiàn)。以海信集團為例，海信集團在經(jīng)營過程中，始終堅持“要發(fā)展，更要健康”的經(jīng)營理念，在保證企業(yè)財務健康的基本前提下，促進企業(yè)的穩(wěn)步前進。海信的發(fā)展不在于爭一時的高低，而是著眼于未來，促進企業(yè)經(jīng)濟效益的持續(xù)增長。
23加強審計，保持謹慎執(zhí)業(yè)態(tài)度
在審計風險管理過程中，應保持謹慎的執(zhí)業(yè)態(tài)度。事務所的管理者對審計風險認識的深入程度，會影響企業(yè)審計風險管理的效果。因此，管理者應統(tǒng)一認識，重視審計風險管理，制定良好的發(fā)展目標和發(fā)展戰(zhàn)略，約束員工的行為，加強企業(yè)審計風險的控制和管理。
24嚴格審計程序
嚴格的審計程序能夠有效防范及控制審計風險。可以采用兩種方法：一是采用傳統(tǒng)的審計方法，對客戶的相關資料和會計報表進行詳細審計，以此控制審計風險。二是以風險審計作為審計理念，對那些可能出現(xiàn)風險的審計項目，加大審計力度，同時結合客戶的業(yè)務流程與經(jīng)營風險結合起來，實施詳細控制測試，掌握客戶財務控制和業(yè)務流程的薄弱環(huán)節(jié)。從長遠來看，僅以財務風險防范并不能有效控制風險，市場經(jīng)濟變化莫測，需要將財務風險和企業(yè)的經(jīng)營風險結合起來，才能實現(xiàn)較理想的風險防范效果。
25加強財務管理
企業(yè)資本結構對企業(yè)的經(jīng)營發(fā)展至關重要，優(yōu)化企業(yè)的財務結構能夠促進企業(yè)的健康發(fā)展。企業(yè)財務管理的目標應包括以下內容：降低企業(yè)的資本成本、提高企業(yè)的財務杠桿的效益、降低企業(yè)的財務風險。企業(yè)在經(jīng)營過程中，應根據(jù)市場經(jīng)濟的變化情況，調整企業(yè)的資本結構，優(yōu)化企業(yè)的負債結構，控制負債經(jīng)營的規(guī)模和比例，促進企業(yè)的健康發(fā)展。
26充分發(fā)揮評估機構的作用
企業(yè)風險管理還需要發(fā)揮評估機構的重要性作用。由于企業(yè)風險管理責任重大，工作困難，僅靠單個人的力量難以順利實施。因此，中介機構成為企業(yè)風險管理的最佳選擇。中介機構作為專業(yè)的服務機構，不僅熟悉企業(yè)各種經(jīng)濟行為的產(chǎn)生和發(fā)展，了解企業(yè)的資本運作形式，還聚集了財務、法律、金融、價值評估、并購等專業(yè)人才。資產(chǎn)評估機構參與到企業(yè)風險管理中，能夠為企業(yè)風險管理提供很多有益的見解，幫助企業(yè)化危機為轉機，優(yōu)化企業(yè)的資本結構，促進企業(yè)的健康發(fā)展。
3結論
在市場經(jīng)濟中，企業(yè)的生存和發(fā)展面臨著很多不確定性因素，企業(yè)經(jīng)營的風險不斷增多，影響了企業(yè)的健康發(fā)展。企業(yè)風險不僅會給企業(yè)帶來嚴重的經(jīng)濟損失，還會影響我國市場經(jīng)濟的穩(wěn)定。因此，強化現(xiàn)代企業(yè)的風險管理不僅是企業(yè)發(fā)展的要求，也是我國市場經(jīng)濟的內在要求。隨著現(xiàn)代企業(yè)的發(fā)展，企業(yè)風險管理的范圍擴大、內容增多，企業(yè)風險管理尤為重要。企業(yè)風險管理首先應樹立風險管理理念，建立健全企業(yè)的內部控制制度。其次，加強審計，保持謹慎執(zhí)業(yè)態(tài)度，嚴格審計程序，減少審計風險。再次，加強財務管理，優(yōu)化企業(yè)的資本結構。最后，應充分發(fā)揮評估機構的作用，提升企業(yè)的風險管理水平，促進企業(yè)的健康發(fā)展。
參考文獻：
[1]劉子英企業(yè)如何強化風險管理——澳大利亞專家論建立風險管理框架[J].上海質量，2009（9）：30-34
[2]周放生企業(yè)的風險管理及內部控制[J].中國流通經(jīng)濟，2009，23（11）：11-13
[3]姚青基于風險管理的企業(yè)物流外包分析與探討[J].中國商貿(mào)，2011（21）：135-136
[4]趙小淋淺談企業(yè)財務風險管理[J].中國商貿(mào)，2012（16）：144-145，148
關鍵詞：風險管理；大學生創(chuàng)業(yè)；創(chuàng)業(yè)園
創(chuàng)業(yè)，是指某一個人或一個團隊，以外界現(xiàn)有資源為基礎，運用個人或團隊力量開創(chuàng)性的去尋求機遇，創(chuàng)立企業(yè)并謀求發(fā)展的過程。大學生作為最為活躍的群體，擁有將創(chuàng)意付諸實踐的強烈愿望。大學生創(chuàng)業(yè)無論對于解決就業(yè)壓力，還是培養(yǎng)創(chuàng)新精神以及實現(xiàn)人生價值都具有極強的現(xiàn)實意義。然而面對不確定市場環(huán)境下的諸多風險，當前大學生創(chuàng)業(yè)成功率普遍偏低。因此，在風險管理視角下對當前大學生創(chuàng)業(yè)的現(xiàn)狀進行分析，并在此基礎上尋求對策，以促進大學生創(chuàng)業(yè)園風險管理水平的提高和創(chuàng)業(yè)企業(yè)的成功運營。
一、風險管理的概述
對于風險管理的內涵各研究者有不同的定義。極具權威性的美國COSO在其的《風險管理整合框架》（2004）中將其定義為：“企業(yè)風險管理是企業(yè)的董事會、管理層和其他員工共同參與的一個過程，應用于企業(yè)的戰(zhàn)略制定和企業(yè)的各個部門和各項經(jīng)營活動，用于確認可能影響企業(yè)的潛在事項并在其風險偏好范圍內管理風險，對企業(yè)目標的實現(xiàn)提供合理的保證。”風險管理整個過程主要包括風險識別，風險評估，風險防范，風險決策等內容。
由此可見，企業(yè)的風險管理是一個過程，其總體目標在于以最小的成本獲得最大的安全保障，同時這一過程需要組織中包括董事會成員、管理者和其他人員的參與，需要站在企業(yè)全局的角度根據(jù)經(jīng)營活動中所處的內外部因素識別和應對各種潛在和現(xiàn)實的風險，以最終實現(xiàn)企業(yè)的持續(xù)經(jīng)營和發(fā)展壯大。
二、大學生創(chuàng)業(yè)風險特征
創(chuàng)業(yè)風險是指由于不確定的創(chuàng)業(yè)環(huán)境、復雜的創(chuàng)業(yè)機會和創(chuàng)業(yè)者有限的能力等原因而導致創(chuàng)業(yè)活動偏離預期目標的可能性，即創(chuàng)業(yè)過程中存在的風險。大學生擁有較高的科學文化水平，思維普遍活躍，接受新鮮事物快，這些都是學生創(chuàng)業(yè)的優(yōu)勢所在。作為在校大學生，其有著很多現(xiàn)實存在的限制因素，致使他們創(chuàng)業(yè)更加艱難，包括市場動態(tài)、融資方式、法律知識、社會經(jīng)驗等的嚴重缺乏，所有這些都給學生創(chuàng)業(yè)帶來了更多的不確定性。分析大學生在創(chuàng)業(yè)過程中可能遇到的各種不確定性因素，常見的創(chuàng)業(yè)風險主要來自于經(jīng)驗、項目、資金及技術風險四個方面。其中經(jīng)驗風險主要包括社會關系、社會經(jīng)驗及法律、信用和團隊意識等因素，項目風險反應在項目選取、市場定位和環(huán)境判斷上，資金風險表現(xiàn)為資金的籌措及團隊利益的分配，而技術風險通常產(chǎn)生于技術的水平及其應用領域和創(chuàng)新能力。
三、個案研究
通過對風險管理概念和特征的認識，本文將以紹興文理學院大學生創(chuàng)業(yè)園為例，就解決大學生創(chuàng)業(yè)問題展開具有針對性的剖析。
（一）創(chuàng)業(yè)園概況
紹興文理學院大學生創(chuàng)業(yè)園創(chuàng)辦于2009年3月，是學校基于金融危機的背景和嚴峻的就業(yè)形勢設立的大學生創(chuàng)業(yè)實驗園項目。設立初衷在于為有創(chuàng)業(yè)愿望和已在自主創(chuàng)業(yè)方面嶄露頭角的在校學生個人或者創(chuàng)業(yè)團隊，提供“準創(chuàng)業(yè)”、“模擬創(chuàng)業(yè)”的平臺，促進大學生成功創(chuàng)業(yè)，實現(xiàn)“以創(chuàng)業(yè)帶動就業(yè)”。
作為全省乃至全國學生創(chuàng)業(yè)園建設的先行者，該校創(chuàng)業(yè)園項目當前主要涉及廣告設計、媒體推廣、數(shù)碼電子、物流、教育培訓、環(huán)境檢測、花木工程、紡織品設計等領域，包括綠舍生態(tài)花卉工作室、紹興天藝廣告公司、紹興體育健身服務機構、蘭草布藝中心、炫染坊等。創(chuàng)業(yè)園在規(guī)模不斷擴大的同時，成果也逐漸顯現(xiàn)，一些項目經(jīng)過“孵化”羽翼漸漸豐滿，涌現(xiàn)出了一批創(chuàng)業(yè)榜樣，如蘭草功能紡織品與布藝創(chuàng)意中心的徐海涯在2010年紡織品博覽會上獲得“越隆杯”首屆中國高校紡織品設計大賽唯一的一等獎，并成為越隆集團的簽約設計師。
（二）創(chuàng)業(yè)園存在的風險
截至當前，盡管創(chuàng)業(yè)園入駐企業(yè)取得了可喜的成績，越來越多的創(chuàng)業(yè)“金點子”從設想變?yōu)楝F(xiàn)實，但通過對創(chuàng)業(yè)園大學生創(chuàng)業(yè)團隊的調查分析可見，創(chuàng)業(yè)園現(xiàn)存項目仍然存在諸多亟待解決的現(xiàn)實問題，主要表現(xiàn)如下（見圖1）：
1.經(jīng)驗風險。調查數(shù)據(jù)顯示，大學生創(chuàng)業(yè)經(jīng)驗風險成為最大的潛在風險。創(chuàng)業(yè)園受訪的項目負責人均表示，大學生創(chuàng)業(yè)者在年齡、閱歷等方面尚不成熟，在社會關系中也缺乏必備的經(jīng)驗，對法律、信用和團隊意識缺乏深刻認識。其中社會關系、社會經(jīng)驗在此風險中分別占38.6%和34.7%，法律、信用和團隊意識占26.7%。
2.項目風險。選擇可行性的創(chuàng)業(yè)項目是大學生創(chuàng)業(yè)成功的關鍵。在大學生創(chuàng)業(yè)項目風險中，項目選擇占37.8%，其主要原因是大學生創(chuàng)業(yè)者只看到項目新穎性而忽視項目的可操作性和風險的不確定性，導致選擇團隊成員時缺乏理性；對于市場定位等相關的前期準備不足，市場定位在項目風險中占35.2%；創(chuàng)業(yè)環(huán)境的復雜性也導致27%環(huán)境判斷風險。
3.資金風險。資金風險是創(chuàng)業(yè)風險的重要來源，大學生團隊在初期創(chuàng)業(yè)中資金基本來自成員出資，銀行貸款申請難、手續(xù)復雜等問題導致資金籌集成為風險的主要原因，占41.5%。創(chuàng)業(yè)園的多數(shù)受訪的團隊成員表示，創(chuàng)業(yè)者自身財務運作能力不足，資金投資和利潤分配也是重要的風險。
4.技術風險。由于創(chuàng)業(yè)技能不足，創(chuàng)業(yè)園項目團隊存在較高的技術風險。調查顯示：20家企業(yè)均表示在整個創(chuàng)業(yè)過程中因專業(yè)技術水平不足、技術應用能力缺乏及技術創(chuàng)新能力不強等導致創(chuàng)業(yè)活動遭遇風險。其中本身的技術水平占44.2%，技術運用占33.7%，技術創(chuàng)新占22.1%。由此可見創(chuàng)業(yè)者自身的技術水平、創(chuàng)業(yè)實踐應用能力和創(chuàng)新能力仍待加強。
（三）大學生創(chuàng)業(yè)風險管理的總體策略
1我國市政道路施工中存在的風險問題
1.1施工前準備不充分
在市政道路施工進場前，相關業(yè)主需要開展施工前的一些準備工作，例如：是否出現(xiàn)征地拆遷、道路低于路線界定、辦理相關報批報建手續(xù)以及初步估算工程建設量等等，但是在實踐中筆者發(fā)現(xiàn)很多業(yè)主并沒有對上述工作進行充分的準備，而在此情況下便迅速開工則可能導致延誤施工計劃進度，嚴重時可能出現(xiàn)窩工、停工等現(xiàn)象，從而給施工承包方帶來嚴重的經(jīng)濟損失。
1.2原材料、設備供應風險
在市政道路施工前，可能會出現(xiàn)部分原材料供應、設備供應不及時或者原材料、設備質量不合格等等問題，這不僅對市政道路施工的建設進度產(chǎn)生一定的影響，同時還可能影響到整個市政道路建設的質量。在常規(guī)情況下、原材料設備供應商帶來的風險主要有以下幾方面：供貨時間延遲、材料供應質量不合格、供應材料數(shù)量與預期之間的差異性等等。
1.3相關建設標準體系不完善
目前，我國在市政基礎設施建設方面的參考標準體系尚不完善，基本上都是以地方性標準為主。《中華人民共和國工程建設標準體系》（2003年建設部頒布）—城鄉(xiāng)規(guī)劃、城鎮(zhèn)建設、房屋建筑部分，對現(xiàn)行的標準只占整個規(guī)劃的38%，而其它在編及待編標準則占到62%。由此可知，在我國市政建設中有2/3的標準還沒有編出來，這導致在市政建設中相關標準體系存在嚴重的缺失現(xiàn)象，這樣便會導致在市政工程建設管理中出現(xiàn)各種技術、質量、安全方面漏洞，從而增加了市政工程建設的風險性[2]。
1.4施工安全風險
市政工程建設的安全風險主要集中在施工期間的施工場所內、外的相關設施內，由于各種不安全因素或者意外因素而引起的各種風險事故（例如：工傷事故，傷亡或者死亡等等）。由于市政施工具有施工線長、流動性大、施工環(huán)境復雜且極易引發(fā)傷亡，這些都是引發(fā)市政施工主要安全風險的潛在因素。
2完善我國市政道路施工風險管理的策略
2.1實現(xiàn)綠色施工管理，強化施工風險預防
在我國的市政道路施工中開展綠色施工，其不僅關系到整個市政道路事業(yè)的發(fā)展，同時還關系到參與施工企業(yè)的形象、項目建設質量以及施工人員的生命財產(chǎn)安全問題，所以參與市政道路施工的企業(yè)應該切實落實市政道路綠色安全工作，堅持以風險預防工作為主，切實落實市政道路綠色施工風險管理。
一方面，企業(yè)需要建設完善的綠色安全管理制度，保障所有的施工操作及施工人員都能夠在安全規(guī)章制度下開展工作，以此來提升市政道路施工企業(yè)的綠色安全管理能力與水平，同時還有利于增強施工人員的綠色風險預防積極性；另一方面，施工企業(yè)應該加強施工人員的安全教育，讓所有參與施工人員從思想意識上強化綠色安全施工觀念，從而將綠色安全施工理念應用于施工實踐中。
2.2制定完善施工計劃，保證施工開展進度
在市政道路施工前，相關業(yè)主、施工企業(yè)應該協(xié)商制定完善的施工計劃，尤其是需充分考慮施工中可能發(fā)生的意外情況。一是在施工前，相關單位應該認真研究項目設計圖紙及考察現(xiàn)場施工條件，盡量提前預見在施工中可能發(fā)生的問題并提前協(xié)商處理；二是在施工前應該規(guī)劃好建設材料、機械、人員等建設資料的準備工作，并按照原施工組織設計要求進行科學施工，在保障整個工程能夠按期完工的同時，還應該適當控制施工進度，避免盲目加快施工而出現(xiàn)工程質量問題；三是積極發(fā)揮施工人員及機械的工作效率，進一步完善施工生產(chǎn)的調度問題，施工企業(yè)應該定期召開施工計劃落實通氣會并根據(jù)實際情況調整施工計劃，尤其是為雨季施工提前做好相關準備[3]；四是充分考慮在施工過程中的水、電問題，若條件允許可常備水車、發(fā)電機等應急設備，從而避免因斷電、斷水而影響工程建設進度。
2.3建立健全相關技術質量保證措施
在市政道路施工中對于每道工序、每一項分部工程都應該做到嚴格管理、嚴格施工，以此來確保整個工程建設的質量。
為了減低市政道路施工的質量風險，我們需要建立健全相關技術質量保證措施，一是在各個分項目正式開始施工前應該想監(jiān)理工程師提交詳細的施工計劃、施工技術方案、施工人員以及施工材料、設備的檢驗報告、測量放樣資料、配合比設計成果等資料，同時向監(jiān)理工程師提出開工申請，在經(jīng)批準后按照既定施工方案安全施工；二是施工質量管理采取“預防為主”原則，對于市政道路施工中的關鍵部位或者薄弱環(huán)節(jié)，相關管理或者技術負責人應該做到親自監(jiān)督，并針對其技術要求提出具有可行性的質量保證措施；三是在市政道路施工過程中應該加強試驗、測量以及檢測工作，根據(jù)相關試驗及測量結果來檢驗項目施工中的工藝、材料配和、施工人員配置以及機械設備是否達到施工設計預期目標，若有不足之處需要及時進行調整和完善；四是在監(jiān)理工程師在整個市政道路施工中隨時對各個施工關鍵部位或者薄弱環(huán)節(jié)進行質量抽檢，在保證工程施工建設質量的同時不斷提升施工工藝及管理水平。
2.4構建企業(yè)風險管理監(jiān)督預警機制
