时间：2024-03-13 16:15:39
序论：速发表网结合其深厚的文秘经验，特别为您筛选了11篇企业全面风险控制范文。如果您需要更多原创资料，欢迎随时与我们的客服老师联系，希望您能从中汲取灵感和知识！
全面预算是企业根据自身的发展战略、经营状况等，运用系统的方法制定经济发展计划。（一）有利于增强企业竞争力。企业内部实行全面预算管理，根据市场变化来调整经济发展计划，严格按照预算目标进行发展，这样不仅能够保证内部资金的正常运作，同时有利于减少经济风险，管理者可以很好的应对决策变化，进一步增强企业竞争力。目前，诸多的企业内部开始实行全面预算管理，通过建立这一体系来提高经济效益，促进企业发展。（二）它是企业实施战略目标管理过程中的重要工具。实行全面预算管理体系，必须以市场调查研究来科学的预测作为前提，以销售预算作为起点，逐步扩大到成产、成本等经济活动的各个领域，以盈利为最终目的。全面预算管理是企业管理过程中的重要组成部分，是企业经济正常运作的保障。
二、全面预算管理与财务风险控制中存在的问题
下边具体分析了企业在全面预算管理和财务风险控制中存在的一系列问题。
（一）管理者缺乏正确的思想认识。大部分的企业管理者对于全面预算管理缺乏正确的思想认识，甚至有些管理者不重视全面预算管理，认为没有太大的作用，只是片面重视企业经济效益。管理者的综合素质对于企业内部决策制度的建立健全和经济效益的提高起着重要的作用。
但是，多数企业的管理者由于片面重视企业的经济效益，只是对经济决策实行预算管理，对于全面预算管理缺乏正确的思想认识，认为全面预算没有太大的作用，甚至将全面预算等同于部分预算。同时，管理者对市场环境分析不够透彻，对面临的风险认识不充分，过于追求短期利益，随意加大投资，无形中加大了企业的财务风险，不能全面保证资金链条的正常运作。
（二）全面预算管理比较松弛。由于管理者的不重视，内部没有制定完善的预算管理制度，没有设置相应的预算管理部门，预算的编制、执行、考核等各个环节流于形式。大部分的企业，预算的管理工作归属于财务部门，工作人员只是针对某一经济决策进行预算编制，经济效益是他们的根本目的。企业只是针对效益实行预算管理，以此能够提高企业经济效益。由于缺乏有效的预算制度，使得工作人员在执行时缺乏一定的约束性，也没用相应的预算监督部门进行监督，这就使得预算管理工作比较松弛，存在许多漏洞，许多的责任不能落实到具体部门或者个人，严重制约了企业内部经济发展，加大了经济风险。
（三）财务风险控制体系不完善。财务风险是企业必须面对和应付的，但是大部分的企业内部缺乏行之有效的财务风险控制系统，甚至有些企业内部并没有设置相应的系统管理部门。出现财务风险，相关的管理者和财务部门人员只是进行商议，临时制定一套应急方案，这使得财务风险管理不规范，不利于企业内部稳定和发展。财务部门既要管理财务，全面预算管理工作、财务风险控制等都推到财务部门，加大了财务部门的工作压力，很大程度上降低了其管理的效率。由于缺乏相应的管理部门，使得财务风险的管理控制工作实施起来比较困难，影响了企业内部经济发展。
（四）缺乏有效的考核机制，工作人员综合素质比较低。由于企业内部并没有实行有效的预算考核机制，使得工作人员对于全面预算工作同样不重视。许多企业，缺乏一套有效的部门、个人预算考核机制，不能有效的激励各部门、各位员工的工作热情，不能最大效率的执行预算方案，使得企业内部预算管理工作滞后，阻碍了企业发展。同时，由于企业只追求短期利益最大化，为了减少成本开支，很少对工作人员进行定期的业务水平培训，使得工作人员的整体综合素质比较低，面对突来的财务风险，不能及时的应对和解决。这些极大程度地影响了内部的预算管理和财务风险控制，不利于企业内部的稳定和经济发展。
三、提高全面预算管理，完善财务风险控制的措施
企业要想在激励的市场竞争中有一席之地，就必须完善内部的预算管理，加强财务风险控制，这样才能减少企业经济风险，逐渐提高企业经济效益。
（一）管理者转变观念，提高对全面预算重要性的认识。管理者对于企业的经济发展和稳定起着重要的作用，因此，管理者首先要转变观念，充分认识到全面预算管理对于企业发展的重要性，充分认识到财务风险控制体系对于企业稳定发展的必要性。管理者要重视对预算管理工作和财务风险控制工作，对于企业的工作人员进行一定的思想宣传，引起各部门员工的重视。只有管理者和员工转变观念，才能保证管理工作的顺利实施。
一、外贸企业的特点和主要风险
一是战略风险：外贸企业的主要业务是国际贸易，并且还有其他的一些业务形式，如房地产、投资等，外贸企业在发展过程中，对投资比较重视，忽略了管理;对经营规模过分重视，忽略了效益追求;经济全球化竞争环境下，外贸企业依然将过去的经营理念和管理模式给沿袭了过来，没有科学的调整发展思路和发展战略，那么就会有投资失误风险出现，影响到企业的正常稳定发展。
二是财务风险：通过调查研究分析，外贸企业没有较强的资金实力，没有较多的白有资金;为了对经营规模进行扩大，就需要向外融资，为了获得借款资金，就需要提供担保，因此，有着较多的相互担保，外贸企业有着较高的负债水平。如果在较大程度上改变了宏观经济形势，出现了经济危机，就会有现金流风险和其他风险出现，对企业的发展造成不可预计的后果。
三是市场风险：在国际贸易中，往往有着较长的经营周期，签货与到货之间有着数月的时间，等货物到港时，外部市场环境出现了变化，商品原来适销，现在可能已经是滞销，影响到进口商的发展。
二、全面预算管理的职能和作用
一是企业战略得到了落实：全面预算管理主要是将价值形式和其他数量形式给应用过来，以便对企业未来计划和日标等各个方面信息的预算进行综合反映，将企业战略给全面落实下去。它对企业各项活动的日标进行确定，如销售、生产、分配和筹资等，通过执行和控制，对存在的差异进行分析和调节，以便对企业进行指导，规避发展过程中可能遇到的各类风险，促使企业战略日标得到全面实现。
二是对管理机制进行完善：借助于全面预算管理，可以规范预算编制、执行控制等一系列过程中企业部门和人员的责权利关系，科学设置企业具体管理机制。依据市场来进行研究，有效连接外部市场竞争和企业内部管理机制，将预算的作用给充分发挥出来，促使公司的治理结构得到显著优化。
三是对奋斗日标进行明确：全面预算管理可以定量反映经营方针、日标和经营计划，对整个企业各个部门和各个人员所要达到的具体预算日标进行明确规定。具体来讲，全面预算管理就是分解企业的总体日标，向各个部门进行落实，这样各个部门都可以对白己的工作日标和任务进行明确。要想实现企业的总体目标，企业各个部门需要共同努力，这样各部门就不会仅仅追求部门利益。并且对曰标进行明确，可以对企业的各项活动有效引导，避免有较大的偏差出现;还可以将激励作用发挥出来，将企业员工的积极性和主动性给充分发挥出来，促使经济效益得到提升。
三、我国企业全面预算管理中存在的问题
一是没有认识预算管理的目的：很多企业在全面预算管理中，仅仅对一些预算管理的制度文件进行了制定，仅仅将全面预算管理作为管理制度的一部分，没有对其充分认识。
二是预算目标的制定不够明确：很多企业对于企业战略的制定，没有产生足够的重视，制定了比较模糊的公司战略日标，比较随意的选择战略，进行各项决策。在此基础上，对企业预算进行编制，就会对短期经济活动过分重视，长期经营日标遭到了忽略，无法统一短期的预算指标和未来企业长期的发展战略规划，无法有效衔接各期编制的预算指标，这样预定的效果就无法发挥出来。
三是设置了较为宽余的预算，激励作用无法得到发挥：部分人员蓄意降低了预算标准，如子公司的总经理，在预算编制的而过程中，会定下过低的指标。还有一些销售人员故意低估销售额，以便促使提成收入得到提高。
四、外贸企业推行全面预算管理应当采取的措施
一是对全员参与意识进行强化：在预算工作开展过程中，需要将员工的主观能动性给充分发挥出来，在预算编制和控制方面，全体员工都需要积极参与进来，这样就可以对信息不对称问题进行解决，帮助企业管理层做出更加正确的决策。同时，全体人员参与进来，就可以向各个支点分散受力点，推动了企业稳定发展。
二是对组织管理制度进行改进：全面预算管理在较大程度上创新了企业管理，也可以对企业法人治理结构进行完善;在预算管理过程中，需要对单位部门负责人责任制进行构建，通过全面预算管理的开展，促使企业经营管理进行强化，竞争力得到提升。要对预算管理组织机构进行成立，并且各个部门的行政主要负责人是预算管理的第一负责人，对责任进行明确。在全面预算管理实施过程中，需要有效结合其他方面，如管理制度落实、预算控制力和约束力进行提升等。从本质上来讲，预算管理就是结合企业的日标，来开展一切经济活动，在执行预算的过程中，将经营策略给落实下去，对企业管理进行强化。因此管理制度的落实，需要充分围绕预算目标来进行，这样预算的控制力和约束力方可以得到提升。确定过预算之后，各个部门单位需要将其严格执行于生产经营和其他活动中，在预算执行过程中，融合贯通企业管理方法。
三是对基础信息质量进行提升：只有获得了全面及时和准确的信息，方可以有效开展预算管理工作，其实，在编制预算的过程中，也需要大力收集和整理企业各项信息，对基础工作进行规范，促使信息质量得到提高，这样预算的科学性和合理性也可以得到强化。对于外贸企业来讲，包括诸多方面的信息，如市场预测、客户资料、销售合同以及资金管理信息等等，要规范一系列的基础工作，避免有错误出现，并且将现代信息技术给应用过来，促使处理利用效率得到显著提升。
四是将财务中心位置给凸显出来：在企业管理过程中，需要将财务管理的核心作用给发挥出来，严格监控现金流量，资金使用效益得到提升，对财务风险有效的防范。如今在企业资金管理过程中，使用分散以及效率低下等问题都是普遍存在的，为了解决这些问题，就需要集中管理资金，对资金审批支付管理制度进行构建和完善，将财务集中核算给逐步推进下来，促使资金集中管理得到逐步实现。在企业管理中，需要对现金流量的核心地位进行明确，在预算管理程序中加入资金收支的内容，严格监控现金流量，对于关键控制点，要科学分析预测现金流量，对无预算的资金支出严格控制，跟踪监控大额资金。
五、结语
综上所述，在外贸企业中实施全面预算管理，可以对风险有效规避，促使交易成本得到降低，提升企业管理水平，推动外贸企业获得更好更快的发展。但是调查研究发现，在外贸企业全面预算管理实施过程中，还存在着诸多的问题，制约到预算管理作用的发挥，那么就需要结合企业具体情况，采取一系列针对性的解决措施，完善全面预算管理，推动外贸企业更好更快发展。参考文献：
[1]钱剑婉外贸企业风险控制与全面预算管理研究[J]国际商务财会，2011，2（10）：123-125
[2]赵晶建立我国外贸企业全面预算管理体制[J]合作经济与科技，2010，2（ 15）：99-101
[3]刘琼斌经营风险控制下企业全面预算管理的局限性分析[J]现代经济信息，2013，2（14）：55-57
[4]陈余敏全面预算管理在外贸企业的应用[J]经济视野，2013，2（9）：88 92
目前，随着国家《企业内部控制基本规范》、《企业内部控制应用指引》等一系列文件的颁布和实施，企业内部控制和风险管理工作的影响不断扩大。公司各级领导非常重视企业内部控制体系各项工作的开展情况，为了提高内部控制的管理水平，真正将内部控制贯穿于企业经营决策、执行和监督的全过程，覆盖到企业各种业务和事项，公司按照内部控制“管理制度化、制度流程化、流程表单化、表单电子化”的工作思路，充分利用信息技术促进信息的集成与共享，运用信息化技术来强化内部控制的设计和执行，从业务的关键环节和关键控制点出发，在公司比较成熟、高效、透明的业务率先开展电子化应用，以点带面，循序渐进，全面深化公司内部控制体系电子化应用进程。
本文着重从内控信息化、成果利用等两个方面谈谈如何提高内控信息化工作。
一、提高对内部控制及风险管理信息化的认识
内部控制信息化的工作原理就是促进企业内部控制流程与信息系统的有机结合，在企业信息系统的开发与维护、访问与变更、数据输入与输出、文件储存与保管、网络安全等方面实现对业务和事项的自动控制，尽量减少或消除人为操纵因素。公司内控主管部门按照国家有关规定和上级部署，经过多次调研和沟通，提出内控信息化建设的总体目标是规范透明、工作可控、业务留痕。
二、确定内控信息化工作重点，逐步开展信息化推进工作
公司根据经营规模和管控模式的特点，有针对性地开展内部控制信息化工作，通过建立专项业务控制的工作办理模块，实现业务流程自动提示、自动流转，实现工作内容与内控要求的全面融合，确保权责分明、工作受控，责任落实到位。目前，公司在合同管理系统、存货管理系统、成本控制管理系统、生产精细化管理系统等领域开展信息化应用，通过程序控制、细化相关控制环节和要点。
1.在“合同管理”信息化工作中，通过对公司合同管理流程进行全面优化，积极推进合同管理电子化应用
根据《企业内部控制应用指引》“第16 号――合同管理”的有关要求，公司对合同管理中涉及物资采购类的合同率先开展电子化应用，把实施信息化管理作为公司加强内部控制的重要手段之一，目前已通过对采购类合同的合同文本、合同条款等内容进行固化，并对采购价格、采购数量、合同审核、合同审批权限等具体环节进行电子化控制，从而达到有效防范法律风险，维护公司合法权益，提高公司经营管理水平的目的和作用。
2.在“资产管理”信息化工作中，通过对管理流程、管理规范中存在的缺陷进行分析和梳理，通过添加相应的、必要的管控模块，持续提高信息系统在存货、固定资产、在建工程等资产管理中的利用效果
根据《企业内部控制应用指引》“第8 号――资产管理”的有关要求，公司在存货管理中开始逐步提高信息化的利用效果，由于公司以前缺少对于存货库存账龄进行有效分析的管理，缺乏自主性分析等判定程序，主要因为公司财务系统无法直接取得存货的账龄信息，不能实现对存货账龄进行定期的统计和分析，缺少对账龄较长或残次冷背等存货的定期报告制度，公司统计存货账龄主要通过手工进行，不仅工作量大，而且编制出的存货账龄分析表也不够准确，在一定程度上影响了对存货跌价的判断。目前，公司有关部门充分利用计算机系统自动计算运行出存货的账龄，重点提高计算机系统的利用效果，持续改善用友系统功能，添加相应账龄分析模块，通过充分利用计算机系统自动计算出存货的账龄信息，保证了存货账龄分析更加准确，同时，建立定期统计分析制度，对存货的跌价风险提供准确分析判断依据，确保长期呆滞存货得到逐步有效处理。
3.在办公系统信息化工作中，通过对公司内部信息网及OA系统功能深入进行开发，积极推进无纸化办公
根据《企业内部控制应用指引》“第17号――内部信息传递”的有关要求，公司积极建设内部信息网，提高各业务系统工作效率。以前，由于公司内部各部门之间信息孤立，沟通、查询困难，工作效率低，且各业务系统精益管理的成果需要以信息化为手段进行固化和持续改善。为了便于沟通、查询信息、应用系统集成以及固化精益管理成果，从提高工作效率，促进企业生产经营管理信息在内部各管理层级之间的有效沟通和充分利用，公司以组织框架和职能系统为主线，设计开发内部信息网站平台，实现各业务系统的数据充分共享，提高了公司各业务系统的工作效率。目前OA系统已实施发文管理、收文管理、通知通告、办公信息、宣传报道五个模块，实现了文件、通知的起草、审核、签发、传阅等流程的无纸化和规范化。
以上是公司利用信息化手段加强企业内部控制，提高风险管控的具体实例，下一步公司将根据企业发展目标规划、生产经营管理实际情况、机构职能调整情况，以及关键业务风险控制点出现新变化的情况等，逐步扩大信息化综合利用的广度和深度，大力推进管理工作的规范化、标准化和程序化运行，最终实现内部控制关键业务流程信息化的全覆盖。通过持续利用信息化手段进行业务流程优化，不断提高公司整体管理水平及风险防范意识，保障公司内部控制体系运行更加良好、有效，更好地为增加组织价值服务。
财务风险具有客观存在性、与投资者相关联、与负债经营互相影响、不确定性以及与汇率变动有直接关系等特征，以上特征均直接决定了财务风险的实际危害。
在企业的发展建设过程中，财务风险是必然存在的，无论是煤炭企业还是其他企业的发展过程中均存在财务风险。财务风险存在于企业的发展过程中主要的意义表现在：第一，企业财务机制一旦出现问题将会产生财务风险，因此，企业必须对财务风险进行有效管控，减少实际发展过程中财务风险的危害；第二，财务风险必然存在于企业的发展过程中，任何企业不可能追求零风险，因此必须加强管理和控制。
2 煤炭企业财务风险管理存在的问题
煤炭企业财务风险管理中主要的问题有：第一，财务风险意识淡薄或者不正确。在实际发展建设过程中，企业的财务风险是客观存在的，任何企业的发展建设不可能不存在财务风险。但是，部分企业对财务风险的认识不正确，他们片面地以为可以彻底清除企业中的财务风险；部分企业对财务风险管理和控制工作的重要性认识不足，不仅缺乏财务管理意识，不正确的财务管理方式也在一定程度上阻碍了企业财务管理水平的提升；第二，财务管理投资不科学，企业存在较大的风险；第三，企业财务管理过程中资本结构不合理，负债资金比例较高；第四，企业财务管理系统很难满足不同环境喜爱财务管理工作的实际需求。
3 控制财务风险，全面提高煤炭企业管理控制水平的措施
控制财务风险，全面提高煤炭企业管控水平要求企业从货币资金运营风险的控制、担保风险的控制、债权债务充足风险的控制以及资产处置的风险控制等方面出发，不断强化煤炭企业风险管控水平。
3.1 货币资金运营的风险管控措施 货币资金运用风险控制要求企业从以下两方面着手：第一，强化结构性存款风险控制。企业要结合实际发展状况，在明确结构性存款的意向之后，应该在第一时间内将结构性存款的相关事项与有关部门汇报；煤炭企业还应该对结构性存款风险进行深入研究，对可能出现的风险进行分析和评价，力求形成精准度较高的评估报告；第二，煤炭企业还应该注重委托贷款及其他短期投资风险业务风险控制。首先，煤炭企业相关部门应该确定运营资金的实际使用方向，将货币资金可能使用的项目上报；相关部门应该集合煤炭企业发展的实际状况，制定可行性较高的调研报告；煤炭企业应该对承担事项进行分析和研讨，对可能存在的风险进行分析，并采取有效预防措施。
3.2 担保风险的管控措施 担保风险的管控是提高煤炭企业风险管控水平的重要手段。第一，煤炭企业应该及时申请担保的项目，并制定担保项目的限制条件；担保项目负责人必须满足借款和贷款的要求，无论是借款还是贷款都应该符合国家法律规范要求；第二，煤炭企业还应该结合自身的经济实力和发展基础，预测可能出现风险的项目，并采取有效应对措施；第三，煤炭企业应该对担保单位的经营、担保业务和贷款状况进行审核；第四，煤炭企业的法律部门和相关岗位负责任人应该对担保项目的合同、对应的主合同等进行审核，为全面提高煤炭企业财务风险管控水平打下坚实的基础。
3.3 债权债务重组风险管控措施 首先，煤炭企业应该向财务风险控制部门提交债权债务重组事项；其次，财务风险管控部门应该对煤炭企业的财务风险进行准确地评估，制定评估报告，并以此作为后期决策的依据；最后，债权债务重组风险管控还要求煤炭企业准确记录所有的借款条款明细，并对该数据进行相关处理，进而提高企业的财务风险管控水平。
近年来，在许多专业文献中都有提及内部控制和企业风险管理，对于内部控制与全面风险管理之间的关联与差异也一直是争论的热点话题，但对其异同仍未达成共识，因此，对于正确地把握两者之间的关系，完善现代化集团企业管理实践指导，提升企业效益增值方面，对企业集团内部控制与全面风险管理的分析和研究具有十分重要的作用。
一、内部控制与全面风险管理之间的关联与差异
（一）连着之间的关联
在经营目标、报告目标、合规目标等方面，内部控制与全面风险管理均有所相同，都是为了企业实现生产经营目标而采取的管理措施，两者之间不是静态的结果，而是是一个动态的“过程”，正确处理两者之间的关系对于企业管理水平的提高具有促进作用。在集团企业各项活动中，两者均有所渗透，这些渗透存在企业日常管理所固有中，同时也是存在于管理者的日常管理中。内部控制与全面风险管理实施效果的好坏都会受到人为影响，包括企业的董事会、管理层以及其他人员等。
（二）内部控制与全面风险管理的差异性
内部控制与全面风险管理都是企业整体管理体系中的一部分，但是其中内部控制分只是管理的一项职能，它所负责的风险控制环节主要是事中和事后的重要风险活动控制，例如对已经产生的风险的评估，并由此展开的风险控制、信息交流活动以及监督评审等工作，因此，它主要是通过事中控制、事后整改以降低企业经营风险，但是全面风险管理比内部控制多了个战略目标，涉及的范围更广，包括风险的事前预测、事中控制和事后整改等。可以这样认为，两者最明显的差异在于对于已经指定的目标风险，内部控制侧重于评价执行过程，对企业经营目标的设立不负具体职责，而全面风险控制则包括指定目标和战略计划并由此展开的风险评估。
二、内部控制与全面风险管理：控制节点与实践
（一）控制环境
控制环境是指包括董事会、权责分配、组织结构、胜任能力、人力资源政策、道德价值观、诚实度、风险管理哲学、风险偏好等实务在内的基础控制环境，控制环境确定了集团组织的经营风格，也确定了组织人员如何看待和处理风险的环境条件。
（二）风险评估
考虑集团企业经营风险发生的可能性以及影响规模，因此要对风险加以分析与评估。
（三）控制活动
控制活动包含两个方面：确定集团企业应从事何种活动所建立的制度以及执行这种制度所确定的相关程序。
（四）信息与沟通
应当根据特定的格式和时间框架来确定、捕捉和识别相关信息，并加以传递沟通，包括平行交互沟通以及向上向下沟通。
（五）监督与监管
整个企业集团应当根据需要，加以监控风险管理，并做出调整监督。企业集团的监督与监管需要通过持续性的管理活动单独评价来实现。
三、内部控制与全面风险管理：问题与改进
（一）内部控制与全面风险管理体系建设不能仅仅理解为建章立制
其实从以往的研究分析中可以看出内部控制与全面风险管理体系不能当作某种静态的东西，而是应该被明确为是一个“过程”，如技术模型、制度文件等，而不是类似于检查评估等的单独或额外的活动。
（二）内部控制体系和全面风险管理体系不是相互独立的
企业集团内部控制和全面风险管理虽然各自都是一个系统工程，但是在内涵上两者并不是相互独立的。企业集团管理体系和建设重点的选择和确定，需要综合考虑发展阶段、自身业务特点、外部环境要求以及信息技术条件等。
（三）内控与风险管理体系不是一成不变的
在横向和纵向方面，集团企业要实现风险管理执行层面的延伸，确保在组织机构内部风险把控的全面覆盖，既要对不同的业务部门实现矩阵式管理，在所有的业务领域涵盖风险管理，同时，在这一基础上实现扁平化管理，讲求管理效率，从而实现对企业的风险监控。
（四）控制环境不完善可能导致内控和全面风险管理失控
考虑到控制环境直接与管理措施的执行相关，在制定内部控制措施的时候要充分结合企业自身执行政策、业务事项，确保风险管控措施得以有效实施。
（五）风险评估的程序和方法运用不当可能导致风险管理失败
针对易识别的风险因素在制定相应措施之前，集团企业要根据实际情况，正确分析和评估风险发生的可能性和影响程度，针对不同的风险类别，定性和定量的确定风险管理标准。
（六）信息沟通失效可能导致风险管理失败
主题有关层级之间有关主体经营管理相关的各种信息的有效传递和正确使用，是实施内部风险控制和管理的首要条件，这种信息的沟通必须确保及时、准确、完美。信息与沟通主要包括信息设计机制和组织内部与外部有关方面的沟通机制等。
（七）监督不到位也可能导致风险管理失控
根据企业集团经营的复杂性、经营规模以及其他因素，企业集团的内部控制与全面风险管理应到有所不同。风险管理也会因为监督不到位而失控，风险管理的监控通过适当地记录会更为有效果和有效率。
四、结束语
内部控制与风险管理之间相互独立、相互依存，二者之间有着十分密切的联系，它们绝不是相等又或者是相互从属，所以笔者认为，企业集团内部控制与全面风险管理应当结合内部控制与全面风险管理之间的关联与差异区别对待，设计出适合企业发展的完善对策。
[DOI]10.13939/ki.zgsc.2015.42.184
企业的内部控制是企业发展到一定阶段的产物，是企业最为关键的管理手段之一。全面风险管理理念的推出加速了企业内部控制机制的创新，减少了企业的内部损失，更好地保证了企业的资金安全，能够实现企业的稳定发展。2004年，COSO了《企业风险管理整合框架》，为企业系统、有序开展风险管理确立了理论基础和实施架构。
1企业全面风险管理中存在的问题
1.1企业管理者缺乏全面风险管理意识
企业管理者的专业水平和综合素质对企业风险管理有很大影响。但是，企业管理者的专业水平和综合素质又无法用数据来体现。2005年，伊利集团的董事长通过非法手段转移公司财产，给企业带来巨大的经济损失，影响到企业的正常发展。由此可以看出，增强企业管理者的风险管理意识，提高管理人员的综合素质是很有必要的。但是，从企业全面风险管理现状可以看出，企业全面风险管理存在很多问题，包括企业管理者风险管理意识淡薄、没有认识到企业风险管理的重要性等，这些问题都严重制约着企业风险管理工作的开展。
案例：中航油新加坡公司曾被视为“明星企业”，该公司拥有健全的风险管理体制，风险管理和内部控制的水平相当高。但是，2004年，该公司的管理者急于求成，只看到了期权交易可以带来的经济效益，忽略了交易风险控制的重要性，不断扩大交易范围，最终给企业带来了5.6亿元的资金亏损，企业最终破产倒闭。一家拥有巨大发展潜力的企业因为管理人员缺乏全面风险管理意识而破产，实在让人感到惋惜。
1.2企业内部缺乏有效沟通
企业内部控制是企业全面风险管理的重要组成部分，要想提高企业内部控制的合理性，就必须加强企业各个部门的沟通和协调。企业还要明确全面风险管理的职责，把风险管理的责任落实到每一个人身上，让企业员工积极参与到企业的风险管理中，进而提高企业全面风险管理水平。但是，我国很多企业内部缺乏沟通交流，企业风险管理的职责也不明确，企业风险管理过于形式化，没有真正发挥出管理的作用和价值。还是以中航油新加坡公司为例，该企业的关键信息从不向员工透露，员工也没有参与到企业风险管理中。如果中航油总公司可以在中航油新加坡公司管理者扩大业务范围之前及时传递正确的交易信息，中航油新加坡公司亏损就不会如此巨大，公司也不会倒闭。
1.3企业缺乏专业人才
内部审计是企业内部控制形式之一，内部审计可以对企业内部控制活动做出审核和评价，保证企业的经营风险在可控的范围内。虽然很多企业认识到了设立内部审计机构的重要性，但是内部审计工作在开展的过程中还存在很多问题，比如：企业并没有赋予审计部门审核和评价企业经济活动的权利，审计工作过于形式化。除此之外，很多企业内部缺乏专业的审计人才，审计人员的专业水平和综合素质对审计的合理性有很大影响。
2企业全面风险管理和内部控制的关系
2.1全面风险管理是内部控制的延伸和扩展
企业内部控制是全面风险管理的重要组成部分，是在企业发展过程中逐渐形成和完善的。COSO认为内部控制就是保证企业经营发展合理性的过程，企业的全面风险管理可以推动内部控制机制的建立，保证企业内部控制工作的顺利开展，进而推动企业的快速发展。我国企业全面风险管理主要包括三个方面：一是企业经营发展目标；二是风险管理要素；三是企业各个部门。
全面风险管理包括四个目标：第一个目标是企业发展战略目标；第二个目标是企业经营目标；第三个目标是企业风险报告目标，第四个是企业合规目标。从全面风险管理和内部控制的内涵可以看出，全面风险管理和内部控制的实施都是为了推动企业的快速发展，全面风险管理是企业内部控制的延伸和扩展。
2.2全面风险管理和内部控制相辅相成
内部控制只是风险管理的一部分，内部控制可以帮助企业更好地防范风险，但不能化解风险，内部控制和风险管理是可以共存的，不存在矛盾关系。对于较小的经营风险或是时常发生的经营风险，企业可以建立内部控制机制，合理地控制经营风险。对于较大的风险，企业就需要加强风险控制，把全面风险管理和内部控制相结合，进而实现企业的稳定发展。
3企业加强全面风险管理的必要性
3.1企业生存发展的需要
很多企业缺乏风险管理意识，企业的生存和发展受到很大的影响。企业要想在激烈的社会竞争中生存发展，就必须建立全面风险管理制度，增强风险管理意识，提高风险管理水平。
3.2受风险事件的影响
如果企业缺乏风险管理的意识或者是风险管理没有真正发挥作用，企业将面临破产或倒闭，这会给企业带来巨大的经济损失。中航油新加坡公司就是最好的例子，除了这家公司，还有巴林银行，也是因为管理人员缺乏风险意识，未在内部建立风险管理机制，企业最终倒闭破产。
4全面风险管理下企业内部控制机制创新对策
4.1完善企业控制环境
国家和社会力量也对企业内部控制机制的创新起到了一定的推动作用。因此，国家和相关部门必须不断完善外部环境，推动企业内部控制机制的创新。虽然国家制定了关于企业内部控制相关的法律法规，但是这些法律法规都不够完整，并没有形成一个法律体系，这对企业内部控制机制的建立和创新有很大影响。针对这种情况，国家应该发挥职能，制定并完善企业内部控制相关的法律法规，为企业内部控制机制的创新提供政策保障。除此之外，为了保证企业内部控制机制可以在全面风险管理中发挥作用，国家还应该设置监督管理部门，定期对企业的经营和风险控制情况进行监督检查，如果发现企业经营或风险管理中存在问题，必须及时针对问题采取控制措施。企业经营者和管理者还应该自觉接受群众的监督，增强企业的风险意识。2007年，SAC展开ISO 31000工作，并制定了《企业风险管理标准》，为企业的风险管理提供了政策保障。
在企业经营发展的过程中，企业还应该不断完善内部控制环境。企业可以通过以下途径完善内部环境。
一是加强企业内部文化建设，这就需要企业管理人员不断提高自身的专业水平和综合素质，同时企业管理人员还应该对员工的工作进行实时监督，增强企业每一个人的文化建设意识。
二是要明确企业管理人员的职责。很多企业管理人员都是身兼数职，这对于企业风险管理和内部控制都是不利的。因此，企业必须在发展的过程中明确企业管理者的职责，避免一人独揽大权的现象出现。
三是提高企业员工的专业水平和综合素质。人是企业风险管理和内部控制机制创新的主体，也是企业最宝贵的资源。企业必须不断完善人员培训体系，并在员工内部建立奖励机制，对工作表现优秀的企业员工给予一定的物质奖励和精神奖励，提高员工的工作积极性。
4.2增强企业的全面风险管理和内部控制意识
企业要想加强全面风险管理，创新内部控制机制，首先要增强企业管理人员和员工的风险管理意识。目前，很多企业都没有在内部建立风险管理体系，企业管理者严重缺乏全面风险管理意识，导致企业面对多变的经济环境缺乏风险抵抗能力。因此，增强企业管理者的风险管理意识是很有必要的，企业管理者要清晰认识到企业经营发展过程中存在的风险因素，同时还要让企业员工了解企业的风险因素，进而增强企业员工的风险管理和内部控制意识。为了充分发挥全面风险管理在企业经营发展中的作用，企业应该在内部成立风险监管部门，对企业的经营风险进行监督和控制，保证企业的正常运行。除此之外，还应该对自身的经营管理风险进行全面评估，找出企业经营中的风险因素，并结合经营风险的特点合理地制订应对方案。
通常情况下，企业的风险应对分为四种形式：一是回避风险，二是采取措施降低风险，三是分担风险，四是承受经营管理风险。回避风险就是企业直接退出存在风险因素的经营活动。降低风险就是企业采取相应措施降低风险的发生概率，保证企业的正常经营。分担风险实际上也可以称为转移风险。承受风险就是企业对经营过程中存在的风险因素不进行人为控制。回避风险的做法虽然可以保证企业的正常经营，但是回避风险也会在一定程度上减少企业的收益。
4.3完善风险管理和内部控制体系
在传统风险管理制度下，为了保证企业的正常经营，降低企业的经营风险，企业会制定大量的风险管理和内部控制机制。但是，这些风险管理和内部控制机制过于形式化，对企业的风险管理和内部控制起不到实质性的作用。要想降低企业的经营风险，企业必须在符合内部控制需求的基础上，合理地建立风险管理制度，完善企业经营活动管理制度，实现企业经营和内部控制同步。虽然企业在经营过程中出现的风险是不可避免的，但是风险是可以被有效控制的。所以企业还要不断完善全面风险管理和内部控制体系，完善风险管理和内部控制体系的建立。这需要遵循以下几个原则。
一是合法性原则。合法性原则是指企业在建立风险管理和内部控制体系时不能和国家政策相背离，这也是企业建立风险管理和内部控制体系的首要原则。国家法律法规也为企业风险管理和内部控制体系的建立提供了政策保障。
二是全面性原则。全面性是指全面风险管理和内部控制应该贯穿企业经营全过程，进而降低企业的经营风险，推动企业的快速发展。
三是开放性原则。企业要想在激烈的社会竞争中生存发展，就必须不断完善风险管理制度，保证内部控制的合理性和适应性。
四是适应性原则。企业风险管理制度要适应外部经济环境的变化，根据外部环境的变化创新和调整内部控制机制。
4.4保证风险管理制度的有效运行
中航油新加坡公司风险管理制度和内部控制机制非常健全，但是该公司风险管理制度和内部控制机制过于形式化，没有得到有效的运行。要想保证风险管理制度和内部控制机制的有效运行，企业管理人员必须起到示范作用。企业管理者的综合素质对风险管理制度的运行有很大影响。企业管理者必须以身作则，才能更好地保证风险管理制度的有效运行。企业员工是企业内部控制和风险管理的主体，企业在创新内部控制机制时，应该让员工积极参与到内部控制机制创新中，企业管理者要多听取员工的意见。企业还应该加强人员培训，提高员工的专业水平和综合素质。在企业经营的过程中，管理者要鼓励员工对提意见，这对企业风险管理制度和内部控制机制的创新都有很大影响。企业除了要在员工内部设置奖励机制，还要在员工内部设置惩罚机制，对风险管理意识淡薄、不执行内部控制机制的员工给予一定的处罚，这样才能更好地保证风险管理制度和内部控制机制的有效运行。
5结论
传统的风险管理模式下，为了保证企业的正常经营，企业也会建立大量的风险管理制度和内部控制机制。但是，这些制度和机制过于形式化，没有真正发挥出作用。企业要想在激烈的竞争中生存发展，就必须完善全面风险管理制度，创新内部控制机制。企业首先要增强管理人员的风险管理意识，提高风险管理水平。企业管理者还要鼓励员工积极参与到内部控制机制创新中，让员工了解企业经营中存在的风险因素，进而增强企业员工的风险意识。其次，企业应该不断完善风险管理制度，而且还要保证风险管理制度的有效运行。最后，国家要发挥职能，不断建立和完善企业风险管理和内部控制相关的法律法规，为企业内部控制机制的创新提供政策保障。
参考文献：
[1]秦小艳.以全面风险管理推动企业内部控制机制创新[J].金融经济，2013（14）.
[2]张佩.中国企业年金全面风险管理研究[D].成都：西南财经大学，2010.
[3]吴治成.农村新型金融组织风险管理问题研究[D].哈尔滨：东北农业大学，2012.
[4]刘光忠.政府部门内部控制构建与实施研究[D].成都：西南财经大学，2011.
[5]吴可夫.公允价值会计的内部控制研究[D].长沙：湖南大学，2011.
[6]张子英.我国电信企业内部控制研究[D].济南：山东大学，2013.
[7]邢婷婷.保险公司内部控制研究[D].天津：南开大学，2013.
[8]黎洁.我国投资银行内部控制研究[D].成都：西南财经大学，2014.
中图分类号：F275 文献标识码：A 文章编号：1001-828X（2013）03-0-01
企业的风险管理，就是要对企业运行中出现的所有可能影响企业经营发展的不确定因素进行综合系统的考虑，从而确保在企业管理方案的制定中，能够把这些风险因素造成的结果控制在企业可接受的范围内，以保证企业更好的发展。基于内部控制的企业全面风险管理，要求企业在风险管理中，从内部控制的角度加强对企业的风险管理，通过内部因素的控制和管理，更好的进行企业的管理。
一、企业风险管理的类型
1.投资风险
投资风险主要是指在企业进行投资中，由于种种原因造成投产企业出现经营不善，从而导致了投资方企业的投资成本下跌，投资风险对于投资方企业的利益影响程度还是比较大的。在目前企业运行中，各种项目投资也是企业获得经济利益的一种形式，如果投资得当，获得的经济效益还是比较可观的。但是投资的风险性还是非常大的，特别是市场的不稳定因素太多，任何因素都有可能影响到投资企业的经营发展，所以投资风险在企业风险管理中占的比重还是非常大的。
2.经济合同风险
经济合同风险在风险管理中也是一种比较常见的风险类型，在企业的具体经营中，合同的签订是企业之间合作的重要保证。合同规定了企业之间在进行合作中，双方所应履行的责任和义务，具有很高的法律效力，不仅是对合作双方的一种责任和义务的约束，还是一种有力的法律保护。但是在具体的合同履行中，企业违约的情况还是时有发生的，一方企业不尊重合同的规定，做出了违反合同要求的事项，这对于对方的利益会造成一定的损害。对于任何企业而言，合同风险都是存在的，并且也是在企业经营管理中经常遇到的问题。
3.产品市场风险
产品市场风险所涉及的就不仅仅是企业之间的联系，这个范围要扩大到整个市场的运行和发展。产品市场风险主要是指在企业发展中，经常有可能遇到一些市场问题，比如产品的更新换代速度变快，一些进口产品进入我国市场，挤占了国内产品的市场份额。这些问题有可能造成产品的价格下跌甚至滞销，这就是企业在运行中遇到的产品市场风险。产品市场风险的影响和造成因素比较多，在这一点上，企业很难把握。
4.存货风险
存货风险是指因价格变动或者过时、自然损耗等损失引起的存货价值减少问题。市场的变化是非常快的，影响市场变化的因素也非常多，企业在对于这些因素的研究和把握方面有着非常大的难度。除此之外，根据产品自身特性的不同，也会影响到存货的价值量下跌，造成存货风险。比如国内房地产业在各项经济因素的推动下进入到高库存的时期，长期以往必将进入滞化期，一部分小型企业破产倒闭。
二、基于内部控制的企业风险管理方法分析
1.风险研究主体要协调风险容量与战略
从总体上来讲，企业风险管理说到底是一个过程，旨在分析对于企业发展具有重要影响的不确定因素，通过分析，制定出相应的符合企业利益最大化的发展战略。在企业的风险管理中，风险容量的协调和战略分析是一个重要的风险管理研究内容。这是对风险管理当局提出的要求，要求当局在进行风险管理战略目标的制定时，首先要考虑的就是风险承担主体的风险容量。这也是应对投资风险的一个重要方法，要对企业的风险容量进行准确的评估，这样从企业内部管理而言，能最大限度的降低投资风险。也就是说企业风险管理，要把所有风险因素可能造成的后果控制在企业的承担范围以内，就是要求当局进行战略评价分析时，充分考虑主体的风险容量。在企业内部的管理中，管理当局是最重要的内部管理机构，为了更好的进行企业管理，需要把风险容量的协调作为一个重要的内部管理方法，这也是管理体系进行风险管理需要考虑的基础内容。
2.企业内部要进行全面的市场分析，应对市场可能带来的风险
在企业可能面对的风险类型中，我们可以发现，存货风险和产品市场风险都和市场的不稳定性有关，所以为了更好的把这两个方面的风险降低，企业在进行风险管理中，要在企业内部进行严格的市场分析。在企业内部建立专门的市场研究分析部门，密切关注市场动向，把握市场脉搏，对于市场的发展方向有一个准确的把握，同时在企业内部，要加强对于市场动向的分析，便于从内部管理中及时制定应对风险问题的发展策略。
3.提升企业内部管理的法律意识
为了更好的应对经济合同带来的风险，企业在进行风险应对时，应该加强法律意识，面对经济合同中有争议的方面应该进行有针对性的内部研究，同时加强对于合作方企业的整体企业实力分析。经济合同风险的风险发生率比较高，但是很多企业在发生经济合同纠纷时，不能很好的维护自己的合法权益，很大一部分原因就在于企业合同的法律效力低，还有就是合同签订方对于对方的企业实力没有一个全面深入的了解，从而造成了企业在经济合同中承担的风险。所以，企业在内部控制方面，要提升管理阶层的法律意识，在经济合同的签订中，要最大限度的提升合同的法律效力。同时，为了更好的规避风险，要求企业内部在市场调查中，对于合作方企业进行更加深入、细致的研究调查，这样才能更好的应对风险，保障企业利益。
三、结语
风险管理是任何企业都不能摆脱的，为了更好的应对风险，在企业内部管理中，内部人员要更深入的分析企业具体实际，在企业内部控制的角度来提升企业的风险应对能力。
参考文献：
中图分类号：C29文献标识码： A
全面推进廉政风险防控工作，是企业严格执行“三重一大”决策制度，提升党风廉政建设和反腐倡廉工作水平，健全预防腐败工作的长效机制。指出：“坚持党要管党、从严治党，强化党对党风廉政建设和反腐败工作统一领导，强化反腐败体制机制创新和制度保障，严明党的纪律”。切实加强对廉政风险的防控和控制，规范权力运行，将有效提高企业预防腐败的能力和水平，进一步筑牢党员干部拒腐防变第一防线。
一、企业推进廉政风险防控工作的必要性
廉政风险防控管理是以制约和监督权力运行为核心，以排查廉政风险为基础，以建立健全防范措施为保障，以加强制度建设为重点，以科技手段为支撑，将风险防控理论和质量管理理念应用于反腐倡廉实践的工作机制。推进廉政风险防控体系建设，构建权责清晰、流程规范、风险明确、措施有力、制度管用、预警及时的廉政风险防控机制，是党风廉政建设与企业业务建设紧密结合的有效形式，是对惩治和预防腐败体系的重要完善。企业开展廉政风险防控，就是要针对权力运行中的薄弱环节，进行主动预防和超前防范，规范权力运行，防止权力滥用，构建良好的政治生态，保护和激励企业党员干部干事创业的热情。使企业党员干部正确认识并行使手中的权力，在大事做到泾渭分明，小节上做到从严把握，自重、自省、自警、自励，踏踏实实干事，堂堂正正做人。
二、各级领导重视，做到“三个强化”，为推进廉政风险防控工作做好组织及思想保证
企业要把推进廉政风险防控管理作为一项重大政治任务，各级领导必须高度重视，要将开展廉政风险防控工作作为反腐倡廉建设的一项重要举措，紧密结合企业内部控制和风险管理工作，加强领导，周密部署，教育到位。
（一）强化组织领导。为确保廉政风险防控工作的有效开展，企业应成立廉政风险防控管理工作领导小组，建立起抓廉洁风险防控工作的领导体制和工作机制。主要领导要对廉洁风险防控工作亲自抓，负总责，班子其他成员要认真履行一岗双责，做到一手抓“勤政”、一手抓“廉政”， 采取分片包干的办法，做好分管领域的廉政风险防控工作。领导小组负责贯彻落实各级有关廉洁风险防控的工作要求，对全面开展此项工作进行安排部署，总体协调推进，形成统一领导、齐抓共管、各负其责、人人参与的领导体制和工作机制，为确保完成廉洁风险防控工作提供有力保障。
（二）强化安排部署。企业要把廉洁风险防控工作纳入企业总体工作规划，与生产经营、项目建设结合起来，找准防控工作重点、加强防控制度建设、明确防控主体职责。企业应在每年年初召开专题会议，对加强廉政风险防控工作的全面部署，并在总结上年开展廉政风险防控管理工作基础上，有针对性地对当年工作提出具体要求。
（三）强化廉政教育。一是加强学习教育，统一思想，提高认识。认真学习国家、省市有关廉洁从政规定及要求，引导党员干部认识反腐倡廉工作重要性。二是开展警示教育活动。通过参观廉政警示教育基地、观看廉政警示专题片、引导党员干部关注有关廉洁自律方面的报道等方式，不断增强党员干部遵纪守法的自觉性和拒腐防变的能力，做到警钟长鸣。三是开展专题廉政党课。企业党政主要负责同志要讲廉政党课，充分发挥领导干部在党风廉政建设中的示范带头作用，促进党政主要领导进一步提升政策理论水平和素质。四是对新任职干部进行廉政谈话。让新任职干部牢记所肩负的职责使命，加强法纪道德观念，牢固树立正确的世界观、人生观、价值观和权力观、利益观，恪尽职守，勤勉敬业。
三、紧密结合实际，突出“三个重点”，完善廉政风险防控措施
推进企业廉政风险防控，要紧密结合自身性质和业务实际，建立起以岗位为点、以程序为线、以制度为面的一张廉政风险防控网，通过“自己找、群众提、领导点、互相查、民主评”五步法查找风险，制定切实可行的防范措施、做到规范权力运行。
（一）突出重点对象。企业要把人资、财务、物资、经营、计划等部门负责人作为重点对象，严格按照《廉政风险识别、防控一览表》的要求，对其岗位职责进行全面归类梳理，重点查找在重大事项决策、人事调配、大额资金使用、廉洁从业等方面存在的风险点，保证廉洁风险点的查全、查深、查透、查准。
（二）突出重点部位。采取“点上深化、线上延伸、面上拓展”的方式，推进廉政风险预警防控全方位覆盖。要在腐败现象易发多发的（如项目建设招投标、物资采购等）重点部位和涉及群众切身利益、职工群众反映强烈的问题领域抓好企业风险防控建设，强化权力运行的制约和监督。
（三）突出重点环节。在监督中重点环节中，要结合本单位实际情况，针对项目管理、概算预算、施工管理、竣工验收、资金管理等环节，优化权力运行程序，固化工作流程，强化监控措施，促使监督更加到位、管理更加规范。
四、注重防控实效，把握 “三个结合”，增强廉政风险防控工作的生命力
廉政风险防控工作在企业有效运行，就必须与企业中心工作、企业党建目标责任制、企业业务工作相结合，融入中心工作和管理流程之中，实现廉政风险防控与各项工作相互促进、协调发展。
（一）与企业中心工作相结合。推进廉政风险防控工作，必须贴近企业中心工作和主要职能，要与企业生产经营管理相结合，着眼于提升企业核心竞争力，整合各种资源和力量,使廉政风险防控融入企业生产、经营、管理业务的全过程，构建起符合实际需要、操作性强、真正管用的廉政风险防控体系，确保廉政风险防控的系统性。
（二）与企业党建目标责任制相结合。建立廉政风险防控体系，是落实党风廉政建设责任制的有效载体。坚持党建目标考核与岗位廉政风险防控相结合，要充分发挥考核职能，要采取部门自查与检查相结合、动态考核与综合评估相结合的办法，对廉政风险防范各项工作进行考核，并将考核结果作为评价部门和党员干部个人落实党风廉政建设责任制的重要依据。
（三）与业务工作相结合。推进廉政风险防控工作，必须与业务工作紧密结合，必须立足于本职岗位。只有从岗位职责和实际工作出发，逐步建立起前期预防、中期监、后期处置有机统一的廉政风险防控机制，才能把风险的防控转化为每个工作主体自觉的行为，做到各环节紧密衔接；规范权力行使和权力监督，提升廉洁从业意识，做到业务工作与廉政监督的统一。
推进廉政风险防控工作，是一项长期、复杂的社会工程，企业应当认真贯彻十八届三中全会精神，坚持廉政风险防控工作的科学性，建立健全风险防控机制，提高广大干部员工廉洁风险防控意识，牢固树立“廉洁从业，从我做起”的观念，不断探索廉洁风险预警防控工作的新途径，不断提高预防腐败工作科学化、制度化和规范化水平。
一、引言
2006年，我国国有资产监督管理委员会了《中央企业全面风险管理指引》，要求中央企业遵照执行。伴随着企业全面风险管理的开展，企业内部审计部门开展全面风险管理评价随即被提上日程。
我国大的电网企业均属于中央企业，且承担着诸多社会责任。它的健康发展，关系国计民生，对国民经济发展和社会进步起着至关重要的作用。对电网企业开展风险管理评价有非常现实的意义。为此，从2007年开始，山西省电力公司审计部在公司系统率先开展了“风险控制评价”。这主要基于如下考虑：目前国内企业开展全面风险管理刚刚起步，很少有企业全面、系统地开展。电网企业也不例外。开展全面风险管理评价，则需要对企业的风险识别、风险评估、风险应对进行评价。如果公司并未系统地开展风险识别、评估及应对，则开展此类评价会非常困难。这就提出了一个现实问题，现阶段企业内审部门如何较为科学地开展风险管理评价，才能既对企业控制、防范风险起到作用，推动企业全面风险管理工作的开展，也能推动企业内部审计向风险导向审计转型？笔者认为，在开展全面风险管理评价并不现实的情况下，可先开展“风险控制评价”；等到条件成熟，再开展纯粹的全面风险管理评价也为时不晚。
二、风险控制评价概述
（一）风险控制评价的涵义
风险控制，是风险管理的重要组成部分，是实现风险管理目标的主要手段，或者说，是风险管理的主体。风险控制是风险管理活动的重要环节之一，是在复杂的内外环境中针对企业所存在的风险因素，管理者对控制的对象有目的地施加作用，从而达到降低风险的不确定性和减少损失的目的。
首先，风险管理的主要目的是尽量避免或减少负面效果的出现，因此控制的职能尤为突出。可以说，风险管理主要职能是识别、衡量和控制，而识别、衡量是控制的基础，也包括在控制职能之中。其次，国内外不少学者也把风险管理的定义重点放在了控制上。例如，英国学者J.E.Bannister认为，风险管理应对威胁企业资产和收益的风险进行识别、测定和经济地控制。J.C.Cristy认为，风险管理是企业或组织为控制偶然损失的风险，以保全获利能力和资产所作出的一切努力。再者，风险管理的目的主要是控制损失，风险管理的手段也以控制为主。控制是风险管理中最积极、合理和有效的方法。因此，学术界把风险控制也称为狭义的风险管理。风险管理主要是控制实际损失和潜在损失，主要手段是控制，侧重点又是控制，因此风险控制突出了风险管理的重点和主要内容。
风险控制评价，属于全面风险管理评价的一部分，是评价主体（如内审部门）根据单位风险损失的高低，确定风险的严重程度，以及对风险控制是否规范予以评价的过程。
（二）风险控制评价与全面风险管理评价的异同
两者相同点在于：（1）目的相同，都是希望通过评价，达到完善企业管理、降低风险的目的。（2）评价采用的许多方法相同，比如风险测量方法。（3）评价的部分内容相同，比如都需要评价“风险控制的规范性”。
两者的不同点在于：（1）评价范围不同。全面风险管理评价注重“全面”，即对识别出的所有风险因素都予以评价；风险控制评价侧重于“重点”，即评价企业的重要风险因素，对次要风险可不评价或暂缓评价。（2）评价内容不同。全面风险管理评价的内容包括风险识别评价、风险评估评价、风险应对评价；而风险控制评价的内容主要在风险应对评价方面，不涉及风险识别评价和风险评估评价。
三、电网企业风险控制评价体系的构建
以下通过对山西省电力公司风险控制评价体系构建的阐述，希望对其他企业开展此类评价提供一些借鉴及参考。
（一）确定电网企业风险控制评价内容
主要包括：（1）风险实际损失的高低，即评价被审计单位过去因风险控制不力，给单位所造成的实际损失的高低。（2）风险的严重程度，即对被审计单位存在的主要风险，评价其严重程度，即风险等级的高低。（3）风险控制的规范性，指评价被审计单位对企业存在的主要风险点（风险因素）是否采取了控制（或处理）策略和措施，策略（风险回避、接受、降低、分担）是否适当，控制措施是否规范、有效。
上述风险控制评价内容中，包括了部分风险管理内容，例如风险等级的确定。这部分本应由企业相关部门先测定，由内审部门“再测定”；考虑到如今电网企业尚未进行系统的风险等级测定，因此内审部门可“暂时”来做这部分工作。
（二）确定电网企业风险控制评价指标体系
针对电网企业的特点，设计如下三层次的风险（见下表）。然后编制风险控制评价操作指南，供审计人员现场评价时采用。
（三）确定电网企业风险控制评价程序
1.审计人员首先统计过去因风险控制不到位而给企业造成的各类损失。这些损失包括直接损失和间接损失。直接损失包括财产损失、人力资源损失；间接损失包括责任损失、收益损失。统计时，应关注这些损失的金额、出现损失的次数、引起损失的主客观因素等等。
2.以过去的风险实际损失作为判断风险发生的可能性、风险影响程度的重要依据。公司给出了风险发生的可能性、影响程度的详细标准，然后依据公式“风险＝风险发生可能性×发生频率×潜在损失额”来计算各类风险的等级（严重程度）。
每个上一层次风险的等级，均依据下一层次风险的等级来确定。这项工作，通过对所有个体风险设置权重、汇总计算等方式来完成。
3.结合审计部门确定的风险等级，以及被审计单位对各类风险控制的措施，评价被审计单位对业已存在的主要风险是否采取了控制措施。如果采取了措施，则评价控制策略（风险回避、风险接受、风险降低、风险分担）是否适当，是否规范和有效。
4.根据风险控制评价结果，出具风险控制评价报告。报告中，对被审计单位的重大风险进行预警；并对如何采取规范的风险控制策略及措施提出具体可行的建议。
四、结束语
迄今为止，风险控制评价已在山西省电力公司得到大规模地开展，并取得了良好效果，对公司系统控制、防范风险起到了积极、有效的作用，同也促进了公司内部审计的转型发展。从实际情况来看，此种评价在理论体系等方面尚存不足，留待以后在实践中逐步完善。
参考文献
[1]金锡万.企业风险控制[M].东北财经大学出版社,2001
一、中国珠宝首饰企业现状
上世纪八十年代初期，我国珠宝首饰企业不到一百家，就产业本身而言， 大多数企业仍处于粗放型经营阶段，以黄金生产企业为主，从业人员两万多人，主要从事出口产品生产，国内市场较小。进入二十一世纪，特别是加入WTO 后，我国的珠宝首饰市场对外开放的广度和深度不断增强， 全面与国际接轨， 国外珠宝首饰公司开始大举进入国内市场，珠宝首饰行业出现了供大于求的状况，买方市场逐步形成。目前，我国珠宝首饰企业已经超过三万家，从业人员达到300多万[1] 。
在市场经济条件下，获取利润是企业经营的最终目的，当前，企业间的竞争日趋激烈，从而导致了企业利润的缩水，企业为赢得更多消费者就向消费者提供了诸多承诺，例如：产品“三包”、售后服务和“买送”活动等。因此，珠宝首饰企业的销售行为在获取利润的同时，其自身的风险也随着竞争的加剧而不断加大。珠宝首饰企业如何控制其销售行为的风险? 这个问题是困扰大部分珠宝首饰企业销售行为的一大难题。
二、风险控制对珠宝首饰企业的重要意义
风险控制是现代企业管理体系中一个重要组成部分。目前，风险控制作为一种新兴的管理理念，正不断的为大部分企业所接受。珠宝首饰企业风险控制系统，是帮助珠宝首饰企业控制各种企业经营风险的重要手段之一，是衡量企业管理能力的重要标准，是珠宝首饰企业管理的一个重要发展方向。研究企业风险控制问题对于我国珠宝首饰企业控制风险发生概率，具有重要意义。
1.有利于提高珠宝首饰企业的风险管理水平
虽然部分珠宝首饰企业已经或正在实施风险控制，然而，实施的效果差强人意。这主要是因为各企业对风险控制所包涵的内涵、方法以及实施原则和实施步骤等没有一个清晰全面的的认识。
2.有利于提升珠宝首饰企业的战略管理能力
企业风险控制框架的核心是将企业的风险控制融入到企业战略、组织结构和市场营销等各个环节，而战略的制定、规划与执行需要企业在营销、生产、人事、研发、财务等各方面持续加强管理，并保证信息在组织内部流动的畅通与沟通，这些都与风险控制框架密切相关。因此，如何将珠宝首饰企业风险管理框架确立并运用于经营管理实践当中，这将有助于提升企业的战略管理水平，并将产生积极的长远影响。因此之故，珠宝首饰企业必须把全面风险管理置放于企业管理的战略高度，加强识别零售批发事件及评估风险的能力，同时设置与企业成长及回报目标相一致的风险承受度，从而使企业经营风险控制在一定的范围内。
3.有利于避免重大损失
以上分析表明，通过一套完善的风险管理控制体系的实施，不仅使得量化评估、实时监控珠宝首饰企业的内部风险和外部风险成为可能，而且更加重要的是，将会有效地帮助企业建立重大事件风险评估与信息披露机制，制定风险防范措施与管理办法，从制度上更好地规范和预防风险发生的可能性，进而避免企业遭受重大损失。
三、珠宝首饰企业风险控制的措施
1.设置良好的控制活动
控制活动居于风险控制的核心位置，贯穿于珠宝首饰企业实施风险控制的全过程。控制活动是对企业生产经营活动中的各种资源进行的监督和控制，其结果将直接影响到企业的运行效率，从而对于企业目标的实现施加一定的影响。
2.全员参与企业风险控制
实现风险控制体系对珠宝首饰企业各个层级尤其是一线销售人员的全覆盖，并把其在风险控制中的职责作详细的说明，将风险控制的责任落实到公司各个具体层面，通过全员了解和参与，促使珠宝首饰企业各利益相关方的利益最大化。
（1）把风险控制纳入企业管理层的重要议事日程。制定珠宝首饰企业风险控制的战略目标，定期分析风险控制的实施进度以及实施中存在的问题，并针对问题提出切实可行的解决措施。
（2）设置专门的风险管理机构。该机构的主要职责是处理风险控制的相关事宜，可以根据企业的具体实际情况因地制宜，组成由人事部门、财务部门和营销部门等专业人员构成的职能机构，负责风险控制的策划、实施和事后检查。
（3）设置基层兼职风险管理员。在企业的分支机构和基层组织中，选择具有销售经验的人员兼任风险管理员，其主要职责是：如实反映本部门在市场环境中的风险控制的情况和问题，及时反馈有关市场风险的动态信息，适应市场环境的变化，根据企业的战略目标相关人员处理风险。
3.进行全面的风险评估
企业管理经营者的当务之急就是建立风险预警和评估系统。我们只有在风险预警和评估系统的基础之上，才有可能准确地分析各种风险的类型和程度，并采取相应的控制措施[2]。在市场经济的条件下，企业必须做好面临各种不确定性因素影响的准备，以便化解市场和企业内部各种风险的威胁，从而及时分析和评价这些风险发生的可能性及影响节。
我们知道，评估珠宝首饰企业风险的方法主要有两种：一是定性；二是定量。所谓定性法，它一般是借助于经验和判断能力进行风险评估，而定量法则需要奠定在风险管理模型的基础上进行评估。珠宝首饰企业管理层在面临风险不能量化，或者不能获取足够可靠的数据时，可以从企业实际出发，针对企业自身的特点，采用定性的评估技术，把企业过去遇到过的风险和其他企业遇到的风险进行归类划分，并依据市场状况及时调整企业的营销策略和手段，力求对风险有一个全面客观的认识。
4.实行全面风险控制
全面风险控制系统要求建立一整套企业风险控制的整体框架，这将从根本意义上实时监控企业的经营管理风险。珠宝首饰企业可以灵活制定风险解决方案，借助于多种风险管理方法和手段，提高企业本身的风险管理效果。目前我国珠宝首饰企业已经摸索出了一些创新的管理方法，开始具备了全面风险管理的基本能力。其中，有的企业制定了风险管理的战略规划，有的企业梳理与改造了风险管理的流程，还有的企业编制了较为翔实的有关风险管理的内部控制细则。可以说，已经有越来越多的企业将风险管理纳入到实践之中，不同程度地进行了风险识别和评估，具体做法比如明确企业风险程度、制定经营风险战略等等，意义更重要、效果更显著的是在全面实施风险管理的过程中，有效地增强了企业员工的风险管理意识，开始逐步向国际风险管理并轨。
参考文献
[1]孙凤民,刘建,奥岩等.中国珠宝年鉴2003―2004.北京:地质出版社,2004年10月.
[2]何庆光,王玉梅.内部控制与企业风险的防范和化解[J].经济与社会发展,2004,2(8):98.
[3]高立法,虞旭清.企业全面风险管理实务[M].经济管理出版社,2009,89.
[4]何庆光.风险控制理论的再思考:基于对COSO内部控制理念的分析[J].会计研究,2010,3.
(一)经营战略风险意识缺乏随着经济的发展，在煤炭企业经营战略活动中，对于风险管理方面主要呈现间断性的，虽然有时也会积极地管理，通常情况下会对管理的疏忽，风险意识的缺乏会导致经营战略风险评估和监督不够注重。在一些煤炭企业中，对于经营战略风险意识淡薄，这就使得对经营战略活动的预防和应对能力下降。一些煤炭企业为了能够获得最大的市场利润，经常会把自身的经营战略设置的不太理性，只顾及到眼前的利益，而没有考虑到运用一些资源来对经营战略风险控制进行全面系统的改善和分析。目前，我国一些煤炭企业经常处在一个低风险的环境下运营，长期下去无法提升对风险的预防意识，并且在一种比较舒适的运营环境下，煤炭企业的管理者风险意识也会逐渐淡薄，缺乏对风险知识的了解，使得预防风险的控制方法和手段欠缺。
(二)煤炭企业内部制度问题随着我国对大型煤炭企业提出改革政策，在其推动下，煤炭企业的调控制度也在开始慢慢的建立，但是对于多元化经营战略风险控制制度仍然还不是很完善，制定科学合理的经营战略风险控制制度有利于煤炭企业快速发展。随着煤炭行业的推进，一些煤炭企业在经营战略的运营状况、风险状况还得不到有效的解决，运营过程中的一些具体的环节与现有的管理制度存在一定的冲突。煤炭企业没有充分利用风险控制部门的职能，使得对经营战略风险的预防和控制没有有效的监控。
(三)风险控制人才、部门缺乏我国大型煤炭企业在经营战略中进行风险控制需要风险控制人员提供相应的保障。目前我国风险控制高素质人才都明显不足，造成煤炭企业发展缓慢这一现象。在经营战略中风险控制环节相关技术和风险控制人员的缺少，在一定程度上限制了多元化经营和战略项目拓展。在我国一些煤炭企业风险控制部门结构不合理，专业风险控制人才缺乏，从而导致煤炭企业风险防范手段和解决措施比较缺乏。煤炭企业员工对于风险控制工作的流程和职责不够了解，承担风险的负责人不够明确，风险评估和评定标准不能有效制定和落实。
二、大型煤炭企业集团的多元化经营战略风险控制对策
(一)健全风险控制机制提升煤炭企业多元化经营战略发展，应该健全风险控制机制，加强对风险控制体系和决策的建设，从上到下纵向的对经营战略风险控制进行掌控，按照发展的战略计划和市场地位，结合自身的实际情况和发展需求来确定煤炭企业内部职能机构组织的建设，合理有效的对风险控制部门进行规划和整合，注重风险控制系统整体规划监控。对经营战略风险控制制度的健全过程中，要注重对风险控制部门的完善，参考发达国家的大型煤炭企业集团风险控制体制，结合自身的发展特色，进行整体调整和风险控制模式的确立。提升多元化经营战略风险控制部门的创新能力，拓展业务的涵盖种类，为煤炭企业的发展提供相应的基础，提升煤炭企业整体发展水平。如煤炭企业组织风险控制人才和各部门的负责人对多元化经营战略风险控制相关问题进行探讨，并且制定科学合理的风险控制机制。
(二)完善风险控制评价机制完善风险控制评价机制能够有效提升多元化经营战略水平。煤炭企业在煤炭工程中应该全面考虑到项目发展、施工状况、人员管理等因素，针对性的采用科学合理的指标和考核方法，对煤炭工程中关键点进行合理调整。按照经营战略发展的实际需求在合理的范围内调险控制模式和风险调控形式。加强对多元化经营战略的准确性和真实性监控，确保风险控制能够有效进行。健全风险控制评价标准，在实际的操作上，根据多元化经营战略综合情况和相关的调控政策，科学合理的开展风险控制工作，从而提升煤炭企业发展水平。
(三)综合分析煤炭企业多元化经营战略随着煤炭行业的发展，在风险控制工作中对多元化经营战略综合分析是很有必要的。多元化经营战略主要涵盖开发性、盈利性、组织性等这几个方面。对于不同的煤炭企业在发展前景和方向、风险偏好、发展过程、组织结构等都会有所不同。煤炭企业战略主要根据管理形式、经济水平、项目发展方向进行综合定位的策略，根据煤炭企业的综合情况进行全局性的规划，对经营模式和自身发展状况进行针对性的制定风险控制方案，有效提升煤炭企业风险控制水平。
(四)加强风险控制人才建设煤炭企业在多元化经营战略风险控制上要注重对风险控制人才建设，从而保证多元化经营战略工作的持续开展。对人才的建设主要保证新员工的素质，招聘有高水平、风险控制经验丰富的人才。在新员工吸收过程中应该注重对其素质的要求，以逐步填补当前人员专业结构的缺失。通过对员工的风险意识和风险控制方式进行培训学习，提升煤炭企业员工的风险控制能力和处理能力。与此同时，可以提升风险控制创新研发人才储备速度，在相对短的时间内获得更好的提升效果并且对人员相关业务能力全面强化，为整个煤炭企业风险控制体系注入新的血液，推动大型煤炭企业集团更好的发展。
