行业风险管理范例

摘要：内部审计因其独立性能够对企业的运营管理进行客观公正的评估和评价，找出其中存在的重大疏漏和风险因素，督促企业进行整改和修正，从而实现对企业潜在风险的有效防控。在实务中受内部审计独立性不强以及内部审计方法单一、内容不全面等因素的局限，部分企业在风险管理中难以充分发挥内部审计对风险的防控作用。鉴于此，本文从宏观上分析了其内部审计和风险管理之间的相辅相成关系，并结合水务建设行业从微观的视角分析了内部审计对企业风险管理的主要促进作用，并在此基础上提出如何利用内部审计来强化其风险管理，以期能够为水务建设行业有效利用内部审计改善风险管理水平，实现持续稳定发展提供帮助。

关键词：风险管理；水务建设行业；内部审计；作用

一、内部审计和风险管理的概念界定

内部审计是指企业在内部管理中，为了促进企业发展和控制运营管理中的风险因素，最终实现增值而对日常经济活动所采取的规范又系统的审查和评价活动。风险管理主要是指企业在运营管理过程中通过对可能遇到的负面影响及经济损失等风险因素进行有效控制和规避以减少其破坏性的管理活动。

二、内部审计与风险管理之间的关系分析

从宏观上来看，水务建设行业的内部审计与风险管理之间是一种相辅相成的关系：一是二者的目标具有一致性，即实施内部审计和风险管理都是为了确保企业价值增值，最终促进价值最大化管理目标的实现；二是内部审计和风险管理在管控内容中存在相互交叉的部分，即风险管理是内部审计准则中的重要组成部分，而风险管理要想充分发挥管控效果，必须以内部审计的有效监督为前提和保障，差异主要在于内部审计具有相对独立性，而风险管理的运行和实施需要以内部控制为媒介；三是风险管理有助于提高内部审计的地位，即随着当前我国步入经济增速放缓的新常态，企业面临的潜在风险上升，因此管理层开始重视风险管理，同时由于内部审计对风险防控的重要性，客观上提升了管理层对内部审计的重视程度。

三、结合水务建设行业分析内部审计对风险管理的微观促进作用

1企业风险管理与内部控制概要

1.1企业风险管理的内容及影响因素

风险原是指在实现目标的过程中，可能出现的阻碍目标实现或者影响目标进程的危险。企业风险管理指的是企业对企业内部可能出现的各种风险的预测、识别、判断、分析等，并对不同的风险进行合理预防和科学应对的管理体系，旨在尽最大可能地降低风险出现的概率以及减小遭遇风险时的各项损失。企业风险管理的内容主要包括对潜在风险的前期预测，在企业正常运行过程中对风险进行防范，在风险出现时有科学而迅速的应对措施。对企业风险管理具有较大影响的因素有风险管理策略的科学性和准确性，风险管理策略实施的执行力等。

1.2企业内部控制的内容及目的

企业经营的目的是为了有效而持续地获得利润，而企业的内部控制则是针对企业内部运营的各项事宜的规划与管理，从而达到对内部运营、企业发展的相对控制。企业内部控制的内容主要包括对企业操作程序和操作手段合法性的监督，对企业生产流程的合理性的规划，对企业运行高效化的引导和促进，对企业财务可靠性的确保等等。企业内部控制的主要目的是以决策层、领导层以及其他人员以实现企业经营目的为目标，在企业的正常运转中实施确保目标实现的策略和措施，确保企业具有合法而有效的运营程序。

1.3企业风险管理与内部控制的关系

企业的风险管理与内部控制都是为了企业更好地发展而存在的，两者既有共同的领域与目标，又有各自的职责所在。近年来，随着全面风险管理的行业标准的推进和实施，两者在一定范围内存在着相互融合的发展趋势。然而风险管理与内部控制仍然存在许多的不同之处，对于风险管理来说，在实行全面风险管理之后，其主要包含了风险对策、事件识别、目标设定、过程监督、信息沟通、控制活动、风险评估、环境控制这八个方面，风险管理内容涉及企业管理的方方面面。对于企业的内部控制来说，内部控制同样也是企业风险管理的一个重要手段，其采取措施和应用策略的主要依据来自于企业的风险管理，但内部控制不仅仅针对于企业风险，涉及方面还包括企业所能把握的机会。

摘要：“大智移云”新技术深刻影响管理会计与风险管理领域，风险管理能力成为新的管理会计核心职业能力。本文通过对比中美管理会计职业能力框架，剖析风险管理与领导力、战略管理、商业运营、内部控制等职业能力的关系，为职业认证与风险管理从业岗位对接提供一条新的“四维”可操作路径。

关键词：管理会计职业能力框架；风险管理；四维路径

“大智移云”新技术与各行业深度融合，伴随着新的企业风险，为应对与加强风险管理，与之对应的全球企业组织结构也在悄然发生变革，服务于企业价值增值与决策支持的管理会计必然跟随变革。中、美最新出台或修订的《管理会计职业能力框架》（以下简称《框架》）从职业认证角度，印证管理会计与风险管理共同服务于企业管理决策的发展趋势。在《框架》国际趋同背景下，中美《框架》关于管理会计风险管理能力要求，只为行业或企业提供了一个管理会计风险管理职业能力的框架，具体应用需要考虑企业的实际情况。《框架》无法涵盖所有行业企业情况，导致有些企业并不清楚从整体把握管理会计风险管理职能的实现。本文回答两个问题：（1）风险管理中管理会计的作用；（2）在《框架》内如何实现管理会计风险管理职能。以期结合中国国情，为框架的落地与推广提供政策性建议。

一、中、美《管理会计职业能力框架》下的风险管理能力

企业风险是对企业的战略与经营目标实现产生影响的不确定性，影响企业诸多方面。风险管理（ERM）由霍尔廷首次提出（Holton,1996），科尔奎特开创“整合风险管理”研究后（Colquittetal.,1999），众多学者逐渐达成以下共识：企业风险管理是管理多种风险集合体，而非单一风险；既包括负债或事故等传统风险，也涵盖产品过时或竞争对手因素等战略风险；不仅要消除或减少风险，更要从中获得竞争优势。财务金融学者通常给定最优条件，与之匹配相应的工具方法。瑞希德（Rasid,2009）实证研究表明管理会计运用财务报表和指标分析，可提高企业风险管理水平，预算控制、预算与战略规划是管理会计重要的风险管理工具。整合风险管理思想已为国际权威二大风险管理框架所采纳，分别由美国国反虚假财务报告委员会下属的发起人委员会（COSO）和国际标准组织（ISO）制定。两大风险管理框架均突显整合风险管理、全员参与的特点，管理会计风险管理职能成为业界热点，被写入中、美等主要国家《管理会计职业能力框架》（见表1）。风险管理是企业为实现战略目标或风险管理目标，对企业风险进行有效识别、评估、预警和应对等管理活动的过程。中美《框架》均强调，面对企业的战略与经营目标实现产生影响的不确定性，管理会计发挥着不可替代的战略先导功能。表现在诸多方面：风险管理从最初的成本控制发展为全方位的风险管理过程；在这一过程中，管理会计扮演着教育者的角色；企业高效营运同样离不开管理会计，不断为营运管理层识别与量化风险点与风险容忍度提供决策信息支持；融资决策需要资金成本收益风险分析；建立财务与非财务风险矩阵评估降低风险有效性；将风险管理贯穿至平衡计分卡、预算管理中；推动风险管理内化为公司治理之中。但企业风险管理并不能替代内部控制（如图1）。

二、《管理会计职业能力框架》下的管理会计风险管理“四维”实现路径

（一）建立领导力梯级培训制度是管理会计风险管理的基础。中、美《框架》界定了领导力是管理会计必备的职业能力，具体包括沟通技巧、团队合作与协调、危机与冲突管理、组织能力。领导力是管理会计的核心能力，它影响着管理会计其它职业能力的实现。以风险防控能力为例，企业风险管理离不开管理会计有效的沟通，战略目标设定与层级落实，预算制定、控制与执行，价值工程分析、成本与质量管控等风险管理环节，均需要多个人、多个部门协同合作共同完成，这就要求企业内部各条线、各事业部、员工间、上下级间沟通顺畅，才能保证企业经营活动正常进行。因此，管理会计领导力关系着企业风险管理的实施与效果。每个企业都应重视管理会计领导力的培训，建立领导力梯级培训制度是企业风险管理战略应有之义，同时建立起具有风险意识的企业文化。领导力梯级培训是管理层思维认知的突破，包含二层含义，一是各部门管理会计职能人员的领导力培训；二是公司核心人员的管理会计培训，这是管理会计领导力的前提。即公司层面要重视管理会计，管理会计思想如何传达给业务部门、分公司，让他们接受这个思想，这是管理会计最终可以实现的基础。首先要给公司决策层、部门负责人、市场业务人员、财务人员做管理会计的专题培训，这不是一个单纯的财务培训，而是面向管理层和业务人员，让他们从整体上了解管理会计构架的系统培训。关键是让他们认识到管理会计的思路和方法，了解作为分公司、事业部应该如何利用集团的管理会计为自己的业务服务，如何通过管理会计方法找到业务突破口，做好资源配置，寻找机会达成目标，从而认可管理会计价值，真正实现推行落地。只有公司层面、中层管理人员、业务人员认知并了解管理会计的思想，管理会计领导力才能真正在企业风险管理中发挥前中后台协同支持作用。

摘要：本文从风险管理在企业成长中的重要性出发，围绕当前企业普遍存在风险意识、制度结构、执行力、监督这四大方面的风险管理问题进行了详细的论述，简要阐述了问题形成原因，对企业的危害。就如何解决这四大问题方面，本文进行了一一对应解决方案简要的阐述，并辅以点明企业在遇到风险的时候如何应对和决策，希望能够引起企业对风险管理系统建设的重视。

关键词：企业风险管理;重要性;问题;对策

1企业风险管理的重要性

中国改革开放40年了，从2001年11月10日开始“入世”，到后来2013年9～10月提出的“一带一路”，看奔驰的中欧班列，带着经济腾飞的希望来回穿梭，再到2007－2009年环球金融危机，再到同志主政的防腐攻坚，老虎苍蝇一起打的廉政建设。现在正在进行得如火如荼的中美贸易大战，“大战”不止对“中兴”动手，同时影响中国的所有企业。1999年马云的阿里巴巴电商平台，腾讯帝国，百度，被人们简称“BAT”不断发展壮大，滴滴打车、共享单车等共享经济的兴起，然后就是我国房地产行业高速发展的十几年，并且房地产带动了建筑、装饰行业的百家争鸣，几乎有点疯狂的味道，我国各种有牌的、没牌的，有证没证的作坊式企业或者中小型企业如雨后春笋般平地而起。只要是跟上潮流这班车的，或沾上一点边的、基本上没有任何规划就上马，伴随这房地产的泡沫式的经济腾飞，人们开始跌入了不惜一切代价挣钱，不惜一切贷款融资投入到房地产和炒房的怪圈当中，并无形当中推动了房地产泡沫的更加膨胀，在这种没有多大科技含量的经济腾飞当中，中国真正有基础的科技发展其实是被拖后了。当市场变动带来的“黑天鹅”，使得很大一部分中小企业都没有风险防范，没能熬过漫长的冬天，都死在了没有风险防范的运作当中，即使如今的国家减税扶持政策下，依旧有很多的企业挣扎在濒死边缘，挣扎在资金链断裂，销售滞后，库存堆积如山之中。让我们跳出圈外看圈内，其实可以发现一个很现实的问题，就是很多中小企业是不堪一击的，一旦“黑天鹅”来了，根本抵挡不住。甚至是大型企业仍然如此。比如国产手机的没落，曾经盛极一时的“波导”“夏新”转而进入造车业，“金立”“科健”等手机行业巨头，全部不约而同的倒在了极度膨胀却不注重科技和市场的行业发展规划当中，究其原因就是没有一个长远的风险控制。“韶钢”“山东钢铁济南分公司”江苏南通的“明德重工”等一大批大型的，有着几十年基础的企业，依旧倒在去产能的大潮中。去年7月份，金融会议隆重召开的首日，《人民日报》在头版印发评论员的文章《有效防范金融风险》，本文里面提到了防“黑天鹅”，也要防“灰犀牛”，对各类风险小火苗绝对不能掉以轻心，虽然该文阐述的是金融业的风险，但是需要从中悟道，看到的是所有行业都要增强风险意识。

2企业风险管理存在的问题

2.1企业全员缺乏风险管理意识

我国大部分企业除了管理层外的员工，在风险管理的概念上其实一样是存在偏差的，普遍认为企业内部的各项规章、纲领、制度就属于风险管理，认为风险管理就是在日常工作中对职工的管理，导致忽视了真正大层面上的风险管理。另外，许多企业的风险管理的力度和韧性不足，企业整体风险文化氛围差，使很多的企业出现重大“黑天鹅”事件时仍然用“灰犀牛”的心态去应对。第二，我国多数企业里，并没有灌输全员参与到企业风险管理中去的观念，他们会天真地以为企业的风险管理就仅仅是管理层或者企业正式员工所需要完成的工作而已。或者误认为只是走过场罢了，而与基层职工或者临时工没多大关系。在这种带偏差的错误观念影响下，公司或企业里面普通管理人员、基层员工和临时职工失去了投入到企业风险管理中的机会，同时失去风险管理的兴趣，要知道风险管理针对的问题其实大部分是从基层工作中表现出来的，因此，很多关键和直接的风险小火苗不能够被及时发现和及时扑灭，没有做到日常防患，许多风险小火苗就会汇集成燎原大火，不能形成上下一致的风险管理意识合力。

一、加强工程造价咨询公司企业风险管理的意义

1.促进管理决策的科学性

决策是企业为了实现自身目标而从多个备选方案中选定一个满意方案的过程。决策是管理活动的核心，决策理论学派非常强调决策在企业管理中的重要作用，诺贝尔经济学奖获得者赫伯特•西蒙认为，管理就是决策。决策正确与否直接关系到造价咨询公司的生存和发展，决策失误是最大的失误。但是决策是面向未来做出的决定，而未来企业面临的环境和条件往往是不可知和不可控的，即决策具有难以预见的风险性。造价咨询公司加强企业风险管理，全面收集未来风险信息，有效识别可能面临的主要风险，提升管理层风险决策能力，就能在决策过程中充分考虑到各种风险，增强决策的科学性。

2.提高造价咨询成果质量

造价咨询成果质量是企业的生命，只有提供优质的服务和高质量的咨询成果才能赢得客户的信任。顾客来到海底捞，贴心的服务使他们“受宠若惊”，大多感慨“终于找到了做上帝的感觉”，质量赢得了口碑，使得企业蒸蒸日上；曾经的中国食品百强企业三鹿集团股份有限公司，生产的劣质奶粉既伤害了儿童，又毁掉了半个世纪屹立不倒的品牌。影响工程造价咨询成果质量的因素很多，员工的专业水平、工作态度和职业道德，是制约成果质量的主要因素。企业加强风险管理，约束员工的执业行为，造价咨询成果质量得到可靠保障，企业就会以质制胜，赢得客户的信任和更多的商机。

3.避免违法违规行为的发生

党的十八届四中全会通过的《中共中央关于全面推进依法治国若干重大问题的决定》，标志着中国将开启依法治国的新时代。依法治国要求每个企业、每个员工都要依法执业，违法违纪必须承担相应的责任和处罚。俗话说“好事不出门，坏事传千里”，现代社会信息十分发达，一个企业或企业的员工违法违纪受到处理，很快就会传遍开，企业的声誉将受到重大影响。《四川省工程造价咨询企业能力和信用综合评价暂行办法》把造价咨询企业在上年受处罚和行业惩戒等不良行为记录纳入评价指标体系，并规定因企业不良行为承担刑、民事责任则评价等级减2个A，受到行政处罚、受省协会行业惩戒减1个A。如果企业重视风险管理，加强员工的职业道德教育，就可以有效避免或者减少违法违规行为，维护企业的良好形象。

摘要：当前随着经济的快速发展以及信息化程度越来越高，市场的竞争性也逐渐增强，在这个大背景下，风险管理已成为当前企业管理中的关键。以本人所在的医药行业为例，本文就风险管理定义、企业运营管理目标以及现阶段突出的风险及归类等进行全面分析，进一步对如何建立风险管理体系提出相应的对策，并对风险控制体系的持续评估及优化，以期完善风险管控工作，保障企业健康、稳定地发展。

关键词：企业风险管理；内部控制；风险评估

所谓风险，即企业经营过程中面临的诸多可能带来负面影响的不确定性。企业进行风险管理，就是为了降低风险发生的概率，或者在出现负面事件的时候减少损失，以保障企业实现其目标及愿景，实现企业的持续健康发展。企业所处的经济周期、行业、内外部环境及自身经营管理特性均有其特异性，很难通过一套普适的理论或通用的方法来解决企业风险管理的相关问题，每个企业只有结合自身情况，灵活运用风险管理的思维框架并将具体工具进行组合，并随着企业自身远景、目标及内外部环境的变化及时调整，才能打造符合本企业需求的风险管理或控制体系。以下就以本人所在的单位为例，粗浅的表述一下企业风险管理体系建设的思路：

一、明确运营管理目标

企业在经营管理中采取的所有措施都是为了保障企业目标的实现，风险管理亦不例外。考虑到风险管理的阶段性适用的特点，明确企业一定期间内的经营管理目标尤为重要。以事关百姓民生的医药行业举例，目前的医药行业已经是极具开放性以及竞争性的行业，并且医药行业的分类也越来越细致。近年来，国家出台了多项监管政策，以加强医药行业的管理。在医药流通环节，两票制、医保控费等政策，则在颠覆流通环节原有的格局和业务模式。公司的现阶段的两大经营目标，一是合规合法经营，二是实现国有资产保值增值。

二、现阶段突出的风险及归类

对社会上所有的企业来讲，不论一个企业规模多大、行业结构多复杂、行业性质有多重要，这些企业统统都会遇到相当多的来自自身内部以及外部社会的风险，这些出现的风险会对企业的价值观以及企业的目标的实现产生很深的影响。根据我公司现阶段的经营目标及所在的经营环境，现阶段我公司突出的风险有以下几点：

第一篇：企业风险管理研究进展评述

一、研究框架的提出

现实需要的是管理学研究的源动力，企业风险管理研究也是如此。在后金融危机时代，如何更全面、更及时、更有效的预测和控制那些复杂性和破坏力大大增强的各类风险，是企业亟待解决的三个关键问题。本文此为视角，对相关研究成果进行分析梳理后认为，后金融危机时代的企业风险管理研究主要集中以下三个领域：其一，整合风险管理研究。该领域的研究注重从更加综合、全面的视角对风险管理进行剖析，强调风险管理不应只是被动地降低风险和减少损失，而是要在风险中寻找机会和利益；其二，企业风险指数研究。此类研究强调风险是可以观察与测量的客观个体，在研究方法上重归纳、分析、证明与量化，体现了风险管理技术的进步；其三，企业风险预警研究。此领域的研究则关注风险因素在形成风险事件之前会以某种形式表现出来，并且能够通过科学分析进行预测，体现了风险管理观点的革新。

二、整合风险管理研究进展

（一）整合风险管理的内涵和目标

美国学者JamesLam（2003）则详细说明了企业整合风险管理的目的，包括降低公司收益的波动性、最大化公司股东的价值以及促进职业和财务安全等。Brian（2006）认为整合管理风险代表着新的管理思想，意味着对原有的诸多风险管理技术、方法进行整合创新，与只强调被动的防范或转嫁风险的传统风险管理相比，整合管理风险更重视通过开发、利用和经营风险以促进管理者实现公司价值最大化。我国学者张维功等（2008）指出整合风险管理的理念、方法和工具已经广泛应用于企业战略选择、投融资决策、财务管理、内部控制等方面，涵盖了企业运作的各个层面。

（二）风险管理内部要素研究

一、企业风险管理是谁的职责

风险管理是企业内部控制的基本组成部分，是一项重要的管理责任。要实现企业中长期的战略目标，近期的各项指标，管理层应该保证组织拥有健全的风险管理过程，并确保其能发挥作用。董事会和审计委员会应该在确定组织是否建立恰当的风险管理过程，以及这些程序适当有效运作等方面起监督作用。一般情况下，企业风险管理层级关系主要是：由董事会负责战略方向的确定；在高级管理层中分配风险的归属责任；在执行管理层分配剩余风险；在操作层人员分配持续的确认、评价、减缓和监测职责。

二、内部审计在企业风险管理中的作用

内部审计是一种独立、客观的确认和咨询活动，旨在增加价值和改善组织的运营。它通过应用系统的、规范的方法，评价并改善风险管理、控制和治理过程的效果，帮助组织实现其目标。内部审计应该通过检查、评价、报告风险管理过程的适当性和有效性，并提出改进建议来协助管理层和审计委员会的工作。由内部审计部门负责定期评价和确认工作，管理和协调对风险的管理过程。内部审计部门在履行正常职责的过程中确认并评价严重风险；随着时间的推移，内部审计部门在组织风险管理过程中的作用可以发生变化和偏重，并可以有不同的作用。

三、企业内部审计风险评估工作开展情况

目前，大多数企业依照《审计法》和《审计署关于内部审计工作的规定》设立了独立的内部审计机构，配备了审计人员，建立健全了内部审计制度。而且，内部审计也已经开展了不同层次、不同方面的审计工作，但是，现阶段的内部审计工作还主要集中在财务收支、经济责任、内部控制、工程预决算等方面的审计。应该肯定地说，这些年来，内部审计在上述方面的审计工作取得了很大的成就，但是，客观地说，内部审计在企业风险评估方面，特别是比较规范地、系统地对本企业（集团）、本单位开展风险管理审计的很少，这是企业风险评估的现状，也是内部审计的不足和缺失。

四、企业的生存发展要求内部审计逐步开展风险