時間：2023-09-26 17:28:55
序論：在您撰寫企業風險管理的特征時，參考他人的優秀作品可以開闊視野，小編為您整理的7篇范文，希望這些建議能夠激發您的創作熱情，引導您走向新的創作高度。
【關鍵詞】風險管理傳導機制應對素質
隨著現代企業管理制度在企業中的逐步完善，企
業管理中各種先進的方法都得到了廣泛的應用，其中一個很重要的方法是“風險管理”。從一定程度上來講，在所有的管理方法中，也都會包含“風險管理”這一環節。同時，隨著經濟環境和業務的日益復雜，越來越多的公司和企業的管理者在企業內部建立了一系認和管理風險的制度。企業風險管理的理念得到了越來越廣泛的認可，并成為現代企業經營管理的一個重要理念。風險管理水平的提高，對于企業目標的實現、經營效率的提高、企業報告的可靠以及有關政策法規的執行都將是十分有益的。本文就風險管理的概念、傳導機制以及加強企業風險管理的對策以及措施等作幾點分析。
一、企山之厲L險管衛里柱厭述
(一)企業風險管理的概念。所謂風險是指對企業目標實現有不利影響的某一事件發生的可能性。具有不利影響事件的發生，會對企業的價值創造帶來損害，比如機器設備的損壞、火災，以及信用損失。有時表面上看起來有利的環境或條件也可能發生不利的后果。
如客戶的需求超過了企業的生產能力，說明企業的產品很適銷，供不應求;但從另一方面看，由于不能滿足客戶需求，影響了客戶的忠誠度，客戶轉向其他供應商采購，從而影響了企業未來的部分訂單。
對于企業風險管理，COSO是這樣定義的:企業風險管理是一個過程，受企業的董事會、管理層和其他人員的影響，應用于企業的戰略制定及各個方面，旨在確定影響企業的潛在重大事件，將企業的風險控制在可接受的程度內，從而為實現企業的目標提供合理保證。該定義突出了企業風險管王里的過程性、全面性、綜合性以及目標。
在已有研究的基礎上，筆者認為，風險管理是指對組織運營中要面臨的內部的、外部的可能危害組織利益的不確定性，采用各種方法進行預測、分析與衡量，制訂并執行相應的控制措施，以獲得組織利潤最大化的過程。
(二)企業風險管理的特征。從以上風險管理的發
展以及企業風險管理的概念定義可以看出，風險管理是一種管理職能，是在清楚企業的力量和弱點的基礎上，對會影響企業的威脅和機遇進行的管理。相對來說，風險管理具有以下幾個特征:①動態性和持續性。企業作為一個經濟實體和經營實體，其運營具有持續性，再加上外部或者內部環境的變化，需要企業及時識別企業面臨的各種風險，及時調整經營或者投資等策略，這正體現了企業風險管理的動態性和持續性。②全面性。企業的風險管理應該應用于企業的各種活動層面，包括公司層面的戰略計劃、資源配置;部門層面的市場活動與人力資源管理;流程方面的生產與新客戶信用的審視等。企業的風險管理還可應用于一些特定的項目或新的舉措。③主觀性。一方面，企業風險管理在很大程度上決定于企業管理層的風險偏好，即是風險偏好型、厭惡性，還是中立型。另一方面，企業風險管理受公司各個層級員工的影響。企業風險管理機制是由公司的董事會、管理層和其他員工建立并執行的，受到不同員工不同教育背景、經歷和技能等因素的影響，企業風險管理的主觀性比較濃厚。
(三)企業風險管理的目標層次。任何幾項管理工作都是為實現某一特定目標而展開的。風險管理同樣要圍繞風險管理所要完成的目標進行。根據風險管理的定義、特征以及現代企業制度的特征，筆者認為，企業風險管理目標層次可作以下劃分:
1自身目標。從自身目標來講，企業是理性經濟人，企業風險管理作為企業管理的一部分，仍需服從于企業管理的一般目標，即生存、獲利和持續發展。企業的首要目標是生存，只有生存下去才有恢復發展的希望，生存下來的希望就是能夠獲利。一般來說，一個企業都會有一個最低報酬率，它是判別一個經濟活動是否可行的標準，同樣也是風險管理計劃制訂的標準。企業的生產經營如“逆水行舟，不進則退”。企業如果停滯不前，那么競爭者就會通過實力擴張，毫不留情地奪走顧客，將其排擠出市場。為了實現發展目標，管理者必須及時有效地處理各種損失結果，使企業在損失發生后，能迅速地取得補償，為企業繼續發展創造良好的條件。
2.社會目標。從社會目標來考慮，企業風險管理應該實現承擔企業社會責任的目標。一個企業所涉及的絕不只是企業本身，還有它的股東、債權人、客戶、消費者、員工，以及一切與之相關的人員和經濟組織。損失嚴重時，甚至會牽連到國家和社會。如1998年初發生在山西的假酒案，不僅傷害了幾十名消費者，而且給山西汾酒廠帶來了巨大的損失，同時，也給全國的消費者帶來不良影響。再如2008年的“三鹿奶粉”事件，帶來了孚L液危機，不但給消費者尤其是嬰L的健康帶來了危害，而且讓半個世紀建立起來的三鹿集團幾乎在半個月時間里企業價值變為零甚至負數，同時也打擊了整個行業—乳業的信心。因此，作為市場主體的一部分，企業應該承擔社會責任，社會責任的實現應該作為企業風險管理目標的一個層次。
二二、企山￡厲L險傳早手杉1制鄉于析企業風險管理要能成功而有效地實行，十分有必要了解企業風險的傳導過程—風險傳導機制，以便于及時、充分識別企業風險從而對癥下藥，及時采取對策。
從前述企業風險的概述可以看出，企業風險傳導是指由于不確定性而導致的風險在企業的生產經營過程中，經由某種路徑或渠道，依附于風險載體，在企業內部各利益相關功能節點或流程之間傳導和擴散，致使整個企業系統風險狀態得以擴張、導致損失的過程。
它包括“傳”和“導”兩個過程。
更進一步來講，另外由于企業之間存在的利益相關性，致使構成利益鏈的企業群之間必然也存在著風險相關性，一個企業發生的風險必然會影響到其關聯企業，甚至會傳導到整個企業利益鏈網絡，從而形成一個外在企業間風險傳導流程。企業風險傳導不但是一個純粹的物理活動過程，更是一個經濟活動過程。風險傳導不僅僅傳導了風險本身，而且還包括與風險相關的環境要素，如觀念、行為導向、網絡等。
綜上所述，企業風險傳導機制可以用下圖標所示:
內部因素
外部因素傳尋途徑，如物質、資金流、觀念、行為等影響企業目標的實現，帶來損失等會印發《中央企業全面風險管理指引》指出，企業全面風險管理是一項十分重要的工作，關系到國有資產保值增值和企業持續、健康、穩定發展。并期望通過《指引》指導企業開展全面風險管理工作，進一步提高企業管理水平，增強企業競爭力，促進企業穩步發展。由此可見企業風險管理的重要作用和意義。筆者結合自己的工作經驗認為，對于企業來說，可以從以下幾個方面加強企業風險管理。
(一》建立敏感的企業風險識別系統。從前面的風險傳導機制可以看出，風險是由于內部或者外部的不確定事項所引起的，如果能夠從源頭上很好地識別企業壞L險，就能及時采取措施化解風險或者矛盾，減少甚至消除不確定性帶來的損失或者影響。建立敏感的企業風險管理識別系統，需要企業對內外部環境，尤其是不確定性事件或者因素進行準確地預測和分析。
(二》建立信息共享機制。前面已經闡述了企業風險管理的過程性特征，是一個持續的、動態的過程，因此，在風險管理中，信息的及時交流和溝通十分重要。通過及時確認、獲取相關的信息以及溝通，使員工能夠履行其職責。公司各階層都需要相關的信息評估風險并做出適當的風險反應。個人也需要在其角色、職責等方面進行有效的溝通。
(三)建立獨立的風險管理委員會。由于企業風險管理具有主觀性，因此，提高風險管理決策者的水平、增強其獨立性具有重要意義。筆者建議，在董事會之下設置風險管理委員會，并在企業中設立獨立于業務部門的風險管理機構，專門負責企業風險管理事宜。這是西方企業風險管理的通行做法，體現了現代企業風險管理的全員管理與專門管理相結合的特點。
(四)建立良好的企業風險管理文化。一個組織可能會設置非常復雜的程序來控制風險，但是如果這個組織缺乏一個良好的風險文化內核，所有措施都將是徒有形式，不能發揮效果。因此，文化如果真的存在于一個組織之中，那么這個組織的政策、程序也能得到有力支持。這就需要建立風險監控與稽查系統，并建立相應部門;同時設計薪酬系統，對監控結果進行獎懲，讓薪酬系統成為向員工傳遞風險文化信息的有效工具。由干企業風險管理的主觀性，需要管理高層確定一個公司可以接受的風險承受區域，并且將這個區域的機制和參數讓公司所有員工明了。
行業狀況
企業風險傳導流程圖
從上面企業風險傳導流程圖中可以得知，企業風險傳導過程主要包括以下幾個關鍵要素:內外部環境、企業系統自身內部條件、傳導途徑即風險載體、風險結果等。企業要加強自身的風險管理，要依據企業風險管理傳導機制，并結合企業自身甚至是行業的特點。
三三、加強生爸且Ej又Ll巡立管王里的途徑和策母各2006年6月6日，國務院國有資產監督管理委員
參考文獻
1.瞿蕭2008.我國企業風險管理現狀分析.合作經濟與科技，4。
2.李桂榮.2006.企業風險管理的重心:黃事會風險管理.經濟管理，12。
3.李明輝.2008.論企業風險管理組織架構的設計.科學學與科學技術管理，1。
關鍵詞：風險管理；內部控制；風險管理程序
一、現代企業風險管理概述
（一）現代企業風險管理的概念及特征
從企業的角度來說，風險主要指無法達到預期報酬的可能性。而企業風險是指企業在生產經營過程中，由于各種事先無法預料的不確定因素帶來的影響，使企業的實際收益與預期收益發生一定的偏差，從而有蒙受損失和獲得額外機會的可能性。企業風險具有客觀性、偶然性、復雜性、可變性等。所謂風險管理，是指企業面對風險時采取科學有效的方法，以便用最小的成本獲得最大安全保障利益的管理活動。美國國家虛假財務報告委員會贊助機構研究小組（COSO）報告中認為：內部控制是一種由企業董事會、管理階層與其他人員執行，由管理人員階層所設計，為達成運營的效果及財務報告的可靠性和相關法令的遵循提供合理保證的過程。
（二）現代企業風險管理的目標
損失前風險管理的目標包括經濟性目標、安全性目標和履行社會責任目標3個方面：經濟性目標、安全性目標、履行社會責任目標。
損失后風險管理的目標包括維持企業繼續生存、促使企業繼續經營、促使企業收入穩定、促使企業繼續成長、完成社會責任5個方面。
二、現代企業風險管理的現狀分析
（一）現代企業抗風險能力分析
企業的抗風險能力，主要取決于其風險的識別能力、風險的承受能力和風險的化解能力這3方面。企業的風險識別能力與人的素質和能力密切相關，即與人的經驗、風險意識、所掌握的知識以及對信息的把握等方面有關。企業有一個風險承受力的問題，當然也要有一個逐步適應、不斷提高的過程。目前，企業的資金普遍短缺，其風險承受能力自然也就比較脆弱?，F在頻頻出現的企業集團化趨勢正是反映了企業努力提高抗風險能力，參與國際市場競爭的要求。企業置身于市場經濟大環境中，環境的變化既蘊含機遇，也隱藏著危機和風險。這需要企業具備化解和分散風險的能力。
（二）企業風險管理的現狀
目前，我國企業的風險管理意識不強、企業管理者當局對企業風險管理的重要性認識模糊、風險管理缺位的現象比較普遍。具體來講，我國企業的風險管理存在經營體制和管理制度上的風險，成功的管理模式如果不能適應環境的變化，就會變成失效的模式。同時，我國企業風險管理意識不強、管理理論素質偏低。企業風險管理機制不健全、企業改革滯后。
三、現代企業風險管理的基本程序
風險管理的基本程序包括風險識別、風險衡量、風險管理技術選擇和風險管理效果評價等。
（一）風險識別
風險識別是風險管理的第一步，它是指風險主體對所面臨的風險以及潛在風險加以判斷、歸類和鑒定性質的過程。對風險的識別一方面可以通過感性認識和經驗來進行判斷；另一方面，也是更重要的則必須依靠對各種客觀的會計、統計、經營資料和風險記錄進行分析、歸納和整理，從而發現各種風險的損害情況以及風險發生規律。風險識別是一項具有持續性和系統性的工作。
（二）風險衡量
風險衡量是指在風險識別的基礎上，通過對所收集的大量的詳細損失資料加以分析，運用概率論和數理統計，估計和預測風險發生的概率和損失幅度。風險衡量以損失頻率和損失程度為主要測算指標，并據以確定風險的大小或高低。風險衡量一般需要運用概率論和數理統計方法，必要時借助計算機完成。風險衡量與風險識別以及風險處理在時間上不能截然分開。事實上，有些數量分析活動是在風險識別的過程中進行的，有些風險處理措施則在風險衡量時就已經存在。
（三）風險管理技術選擇
根據風險衡量的結果，為實現風險管理的目標，需選擇最佳的風險管理技術。風險管理技術分為兩大類：控制型風險管理技術和財務型風險管理技術。前者是以避免、消除和減少意外事故發生的機會，限制已發生損失繼續擴大的一切措施。后者是通過事先的財務計劃來籌措資金，以便對風險事故造成的經濟損失進行及時而充分的補償。通過財務處理，可以把風險成本降低到最小程度。
（四）風險管理效果評價
對風險管理技術適用性及其收益性情況進行分析、檢查、修正與評價稱為風險管理效果評價。在某一特定時期內，風險管理技術選擇是否最佳，需要進行科學的評估。風險管理效益的大小取決于是否能以最小的風險成本取得最大安全保障。在風險管理的實踐中，通常要考慮該項技術的經濟性、其與整體管理目標的一致性、實施的可能性和有效性，同時，由于人們的認識水平具有階段性以及風險管理技術處于不斷完善的過程中，因此對風險的識別、評價，以及技術的選擇需要定期修正，使選擇的風險管理技術適應變化了的情況需要，從而保證管理技術的最優使用。
四、現代企業風險管理的對策
（一）完善企業風險管理的對策
1、加強企業內部環境建設。內部環境體現了企業的特征，影響到企業員工的風險意識，為企業的風險管理提供了有關原則和結構。（1）健全和完善企業內部控制。內部控制貫穿于企業經營的各個方面，只要存在企業的經營管理，便需要有相應的內部控制。一個良好的內部控制環境能夠保證經營方針和計劃的貫徹與執行，維護企業資產的安全與完整，確保會計報表的編制符合會計法規、準則和制度的相關要求，同時還能防止、披露和糾正錯誤與舞弊現象的發生。（2）加強企業風險文化建設。企業應形成相對穩健的風險文化。海信集團便是一個成功的例子，他們始終堅持“要發展，更要健康”的發展思路，在保持財務健康的前提下穩步地謀求發展。他們認為企業不應求一時一事的高低，應求強而做，只有做強的企業才可以真正做大。
2、完善現代企業風險管理組織機構。為使企業風險管理的功能得到正常、充分發揮，企業應建立健全風險管理的組織機構，風險管理組織機構相對獨立于企業組織的整體控制?，F代企業風險管理機構要獨立地開展工作，但不直接干涉企業正常生產經營活動，它是對企業最高管理者負責。
3、完善現代企業的風險預警機制。在現代企業風險分析清楚后，就應立即制定相應的預防轉化措施，盡可能減少風險給企業帶來的損失?，F代企業風險預警制度若要能夠有效運作，就必須要有正確及時且合乎企業所需要的各種風險管理資訊系統，提供及時而完整的經營成果數據供企業的經營者及各部門負責人以實際經營狀況數據體系來與財務指標數據相比較。
4、構筑3道防線――領導責任線、崗位責任線、審計責任線。（1）領導責任線。由于企業風險管理的重要性和特殊性，因此，企業的領導層應給予充分重視和支持，定期專門研究企業風險管理問題，并根據企業的環境和形勢變化確定本企業風險管理的重點和近期目標，要在企業行為決策過程中重視風險的比較論證，充分評估要對面臨的和潛在的風險，及時采取對策。（2）崗位責任線。企業風險管理者要對本企業的風險管理負最終管理責任。在企業風險運行機制和風險管理機制下，企業各崗位風險管理者要在各自的職責范圍內執行并維護有效的風險管理框架，企業所有員工都有責任向管理者當局報告本企業的風險管理情況與問題。（3）審計責任線。企業內部審計人員在本企業的風險管理中負有監控責任。企業的內部審計人員可通過對企業管理者在風險管理過程中的充分性和有效性進行檢查、評估、提出改進建議來幫助風險管理者履行其職責。企業的外部審計人員也能從獨立客觀的角度對企業的財務報表進行審計，向企業提供風險管理方面的有用信息。3條防線缺一不可，其中領導責任線是關鍵，崗位責任線是重點，審計責任線是保障。
（二）未來企業風險管理的發展
在經濟全球化和我國加入WTO的背景下，我國企業的風險管理已經成為國民經濟整體運行的一項十分緊迫而又非常艱巨的任務。我國企業的風險有其自身的特征，并且在一定條件下是可控的。因此，企業的管理既要借鑒國外企業風險管理的先進經驗，又要從我國的具體國情出發?？v觀全文，現代企業風險管理工作是一項系統工程，涉及面廣、內容復雜，是需要現代企業全員參與的一項管理活動，它是現代企業內控制度的拓展和延伸，是現代企業繼企業戰略和質量管理的又一重大方面?，F代企業應堅持科學發展觀，樹立風險組合觀、優化觀、動態觀，合理地確定企業風險度和風險管理目標，增強企業風險管理意識，提高企業風險管理水平，從而達到提升企業價值的目的。
參考文獻：
1、王曉群.風險管理[M].上海財經大學出版社,2003.
2、張坤,李嘉明,周和生.風險管理與內部審計[M].化學工業出版社,2004.
3、錢肇基.現代企業管理新思維叢書――風險管理[M].中國電力出版社,1999.
4、周兆生.內部控制與風險管理[J].審計與經濟研究,2004(4).
5、宋清華,李志輝.金融風險管理[M].中國金融出版社,2003.
6、陳很榮,程鵬,吳沖鋒.現代企業風險管理的價值分析[J].科學與科學技術管理,2000(10).
7、許謹良等.企業風險管理[M].上海財經大學出版社,2000.
8、閻天三,李永超.強化企業風險管理的對策與建議[J].經濟經緯,2000(4).
9、唐振達，柯學寧.現代企業風險管理研究――關注風險管理 提升企業價值[J].學術論壇,2006(1).
10、陳洪雋.關于我國企業風險管理的若干思考[J].經濟研究參考,2005(93).
11、石玉英，喬林等.現代企業風險管理方法簡述[J].科技與管理,2005(4).
12、David Mcnamee,Georges Selim. The Nest Step in Risk Management[J].Internal Auditor,1999(6).
13、Bradbury,J.A. The policy implications of differing concepts of risk[J].ScienceTechnology&Human Values,1998(14).
14、Fellex H.Kloman. Risk Management Reports[M].Seawrack Press.1996.
摘 要 企業風險管理能夠增強企業前瞻性風險管理能力、應變能力、風險反應能力以及快速恢復力，能夠促進企業資源分配更加合理化，提升企業內部控制水平，對于企業的順利發展壯大具有重要意義。本文首先對企業風險管理進行比較全面、簡潔的概述，然后按照時間順序闡述了我國企業風險管理發展歷程，最后理論聯系實際的對我國企業風險管理發展趨勢進行了科學的展望。
關鍵詞 企業風險管理 發展歷程 展望
隨著我國改革開放層次加深，范圍更廣，市場經濟發展飛速的同時，受到的國際市場沖擊以及市場經濟本身的不穩定性都會導致市場經濟主體――企業生存風險的產生。對于任何事物來說不確定性和風險對于其生存與發展都具有重要影響作用。為了能夠在激烈的市場競爭中發展壯大，企業必須重視風險管理，只有完善的風險管理制度才能夠使得企業化險為夷，避開各種市場風險，甚至是做到險中求勝，抓住機遇加快發展。
一、企業風險管理基本介紹
追溯歷史，我們會發現風險管理在我國歷史悠久，風險管理思想最早產生于夏朝，主要是用于天災人禍下的糧食儲備制度。國外學者于二十世紀三十年代提出風險管理概念，認為風險管理重點是“風險”以及“管理”。迄今為止，最經典的風險管理定義就是威廉姆斯（Williams）在其著作《風險管理與保險》中為風險管理做的定義，即：以組織目標為依據，以最小費用運用風險識別、風險評估、風險應對以及風險控制措施解決企業所面臨的的中風險危機的管理過程就是企業風險管理。國內學者也對風險管理進行了各種定義，總結歸納，作者認為所謂風險管理就是企業對所面臨的的風險及時預測、及時評估其對企業運行的影響，然后依據影響的范圍和程度，設計出風險應對方案，以期在風險中企業受到的損害最低，獲得的利潤最大。
二、我國企業風險管理發展歷程
風險管理發展的歷程劃分并不統一，但是學術界共同認為風險管理真正意義的開始階段應該是二十世紀三十年代的美國，并且于六十年展成為現代化管理手段，而風險管理全球性的普遍應用則是二十世紀七十年代，九十年代風險管理整體概念得到極大的發展。
對于我國企業風險管理發展歷程的劃分，國內學者亦各有不同觀點，例如，國內學者王農躍、嚴復海等將企業風險管理劃分為三個階段，依據時間順序依次是：傳統企業風險管理――現代企業風險管理――全面企業風險管理。作者在深入研究眾學者的理論成果的基礎上，結合我國企業風險管理實踐活動發展情況認為我國企業風險管理發展歷程可以分為兩個階段，即：財務以及保險風險管理階段和企業整體風險管理階段。
1.財務以及保險風險管理階段
財務以及保險風險管理階段時間基本為20世紀30年代初至20世紀90年代初，這個階段也是我國企業風險管理思想萌芽形成階段，風險管理涉及的企業管理內容主要是企業財務風險和可保風險。這個階段概括起來有以下幾個特征。
首先，模型化的定量研究是這個階段風險管理研究的主要方法。此階段代表性理論著作成果是國外學者赫爾其和梅爾于20世紀60年代初期出版的《企業風險管理》，書中將數理統計技術和概率論引入企業風險管理研究中，標志著企業風險管理的研究逐步趨向于專門化和系統化。
其次，此階段風險管理研究由美國擴展至世界各地。這個階段也是我國引入風險管理研究的最初階段。全球越來越多的國家的企業開始重視風險管理的重要作用，并且將風險管理與營運管理、戰略管理定位企業管理的三大主體。
再次，非金融工商企業開始重視風險管理研究的作用。風險管理的最初起源于保險行業，后來迅速為證券行業、投資行業、銀行業等金融行業所采納并加以發展。但是20世紀50年代由于著名公司通用汽車公司發生火災事故引發非金融工商企業對于風險管理的重視，風險管理研究在非金融工商企業界迅速發展。
最后，財務風險和可保風險是這個階段風險管理研究的主要內容，企業應對風險的主要手段是保險。雖然這個階段風險管理風險管理已經得到了非金融工商界的重視，但是風險管理的研究領域主體依舊是金融保險業，這也就是的了風險管理研究多多少少都帶有金融保險的行業特性。例如，20世紀60年代Beaver發表的論文《財務比率與失敗預測》中基本就是采用金融保險行業的數據進行分析；20世紀70年代初期，Scholes和Black聯合發表的風險管理理論研究資料基本都是金融期權定價相關理論。
這一階段我國企業風險管理的發展歷程附屬于世界企業風險管理發展階段。雖然起步比較晚，但是基本發展特征與國外相似，但是也具有一定的缺點，主要有：企業戰略與風險管理不相配，風險管理沒有放到企業發展戰略地位；沒有獨立的風險管理部門，風險管理基本由內部審計、會計、財務管理部門分別進行，風險管理主觀性較強；風險管理的研究基本是獨立進行，沒有考慮到市場是持續、動態變化的，企業僅僅從某一片面、單一層面上進行風險管理的研究，缺乏全局性和整體性的考慮。
這一階段，我國風險管理比較經典的代表作是20世紀90年代初香港保險總部出版的《風險管理手冊》和20世紀80年代初臺灣學者宋明哲所著的《風險管理》。
2.企業整體風險管理階段
20世紀90年代世界政治和經濟環境發生巨大變化，世界各國銀行個體倒閉最終引發拉美部分國家金融動蕩、亞洲金融危機、墨西哥金融危機等較大金融整體風險動蕩，促使風險管理由財務和保險局部領域擴展至企業整體層面的風險管理研究，每個企業都在尋求建立完善的全面風險管理體系。
受世界金融動蕩的影響，我國風險管理研究階段也由財務和保險局部風險管理開始拓展至企業整體風險管理體系的研究上。整體風險管理體系的建立需要在舊的風險管理方法和技術基礎上進行各種創新工作，不斷協調企業各方利益，全面考慮風險的影響因素，通過有效的風險組合做到整體風險的規避，實現企業最大利潤。與財務風險和可保風險階段相比，這個階段基本特征有以下幾點。
首先，企業風險管理更加職責化，并且形成連續性風險管理制度。這個階段我國企業設置獨立風險管理部門，建立了具體的風險管理機制，這樣企業風險管理不再是管理層主觀意愿，而是企業管理職責組成部分，風險管理更加連續化。
其次，模型化的風險管理研究模式轉變為框架標準化風險管理研究模式。在參照國外企業風險管理的有效理論的基礎上，國務院國資委于2006年制定了《中央企業全面風險管理指引》，《中央企業全面風險管理指引》是我國第一個風險管理框架，具有一定的權威性，對于企業進行框架標準化風險管理研究具有重要指引意義。
最后，風險管理更加注重企業整體風險組合的研究管理。這個階段企業不再僅僅局限于對企業財務風險的管理，更加注重企業各個部門風險整體的應對。例如，在應對市場造成的產品風險時，財務風險以及各種產品市場風險相結合，制定最佳生產計劃應對市場風險，保證企業在風險中獲得最大經濟效益。
三、我國企業風險管理發展展望
綜合我國企業風險管理發展歷程以及經濟發展水平，作者認為我國企業風險管理發展趨勢主要有：
首先，企業風險管理目標將由傳統被動風險處理向風險預防、風險轉嫁以及風險價值利用轉變，企業風險管理活動重點向風險開發、風險利用和風險經營轉變。
其次，企業風險管理中母公司從外部以股東身份對子公司進行各種風險管理標準會得到完善。由于母公司與子公司之間的委托理論以及兩權分離理論，目前關于企業內部風險管理的系統標準很少有涉及到母公司對于子公司的各種風險管理條例，所以如何進一步完善作為股東身份的母公司對于子公司的各種風險管理標準將會是我國企業風險管理發展的一個新方向。
再次，企業風險管理研究的主流趨勢將會是企業整體層面風險管理體系，也就是企業集成風險管理以及風險管理績效評價的研究。隨著我國市場經濟進一步成熟，市場開放度更加深層次以及全方位，各種國內外市場風險的沖擊必然使得根據企業管理戰略目標制定企業集成風險管理目標的集成風險管理將會受到企業的重視。與傳統風險管理不容，集成風險管理具有明確的目標體系，總目標與企業戰略目標相吻合，各級企業部門根據本部門職能對總目標進行分解，得出本部門具體的子目標，各級目標具有鮮明的層次性，形成樹狀目標體系圖。與此同時，風險管理成本效益等的績效考核也會日益成為各企業以及理論研究者重視的內容。
最后，未來我國企業風險管理研究的主體不再是單個的學者，各種經濟組織或者政府將成為企業風險管理的研究主體。就像區域經濟組織合作是經濟全球化必經之路一樣，我國各個行業要得到極大的發展，合作式經濟組織必然會日益成為企業之間共贏的必然手段，所以風險管理不會再局限于某個企業，經濟組織整體風險管理會逐漸成為風險管理的研究主體。另外對市場經濟起引導以及宏觀控制的政府也會參與整體市場經濟風險管理的研究，因為經濟全球化中的各種沖擊，要想我國市場經濟順利規避各種風險，企業風險最小化，離不開政府的宏觀控制。
結語：總之，企業風險管理對于企業規避風險，快速發展壯大具有重要意義，我們要在了解企業風險管理發展歷程的基礎上做好對未來企業風險管理的正確預測，科學合理借助風險管理解決企業運行中各環節遇見的風險，或者在市場風險中做好企業展戰略決策。
參考文獻：
關鍵詞：企業管理；全面風險管理；風險管理框架
一、前言
經濟全球化的快速推進，信息化時代背景下，人才、技術、資本以及商品等多要素的流動已經明顯加快，市場經濟社會背景下的不確定因素明顯增多，從而使得企業所面臨的風險加劇，呈現出復雜的局面，影響企業目標的實現。面對這樣的環境，企業應該具備較強的應對風險的能力，從而在全新的市場環境中占據主體地位。但企業應對風險的能力則需要依靠企業管理，全面風險管理作為一項受到廣泛關注的管理模式，在企業風險管理中所能夠發揮出的效用顯著。
二、全面風險管理概述
（一）全面風險管理的定義
全面風險管理是指企業在戰略目標的引導下，在企業管理的每個環節中都嚴格執行風險管理的基本流程、注重培育良好的風險管理文化、建立健全全面風險管理體系，以此來保證企業戰略目標的制定與實現[1]。有關于全面風險管理的定義較多，但目前被廣泛采用與應用的則是以上定義。
（二）全面風險管理特征、分類及目標
1.全面風險管理特征
全面風險管理的基本特征主要表現在以下幾個方面：（1）戰略性：以企業戰略為目標設定全面風險管理目標，體現出全局性特征；（2）統一性：風險管理目標都是以維護企業持續發展為根本；（3）廣泛性：涉及到企業運營中的純風險與投機風險；（4）全員性：以風險管理文化為核心，全員參與其中；（5）雙面性：全面風險管理能夠從風險的雙面性入手分析；（6）系統性：將多風險因素有機整合，考慮風險的系統性與相關性；（7）專業性：全面推進風險管理各職能部門的構建，為專業化管理提供條件；（8）靈活性：全面風險管理是一個動態化過程，具備靈活性特征；（9）專屬性：全面風險管理要求從企業實際出發，體現專屬性；（10）便捷性：全面風險管理有助于信息的高效整合[2]。
2.全面風險管理分類
企業風險管理當中的風險分類如下：（1）戰略風險：該風險類型的產生基本成因源于企業內部與外部，但并非每一個風險都可以稱之為戰略風險，只有影響企業戰略框架的風險才是戰略風U；（2）財務風險：表現在企業財務方面的風險要素，如資金流動性風險、企業償債風險等等；（3）商業風險：商業風險涵蓋面較為寬泛，包括信用風險、競爭風險、信譽風險、法律風險、市場風險等；（4）營運風險：該風險類型表現在內部運行階段，由于人為或者外部因素造成的經濟損失都被稱之為營運風險；（5）政治風險：國家政權的強制產生的風險與引起的損失；（6）社會風險：該風險類型主要表現在人文方面[3]。
3.全面風險管理目標
全面風險管理目標需要依據企業風險發生之前與發生之后進行具體確定，針對性的做好管理與全面優化，從而實現組織目標的合理性。
損失發生之前全面風險管理目標為：經濟型目標、合規性目標、降低潛在損失性目標、社會責任目標。
損失發生之后全面風險管理目標為：生存目標、持續經營目標、發展目標、社會責任目標、穩定的盈利目標。
三、全面風險管理在企業管理中的框架構建
全面風險管理在企業管理中的框架構建，主要是結合我國企業的實際情況與現實需求，運用COSO《框架》作為理論基礎，全面借鑒當前有關于企業風險管理方面的研究內容的實踐經驗，系統性的做好論述與分析工作，建立一套具有較強現實意義的全面風險管理框架，具體如圖1所示：
（一）評價風險管理能力
從調查的公司風險管理經驗來看，其中所調查的多數企業都會在開展風險管理的初期階段成立專門的風險管理項目組，主要負責風險管理框架、風險識別、策略制定以及內部控制等等多項工作，以此來全面保證建立一套系統性的風險管理框架。如果企業將風險管理的重點放在表面的風險管理之上，也可以做好對風險的具體識別工作，撰寫風險評估報告與風險管理報告[4]。但這種做法僅僅停留在表現，而并不能夠發現企業發展中的深層次風險問題與風險因素。
但如果企業在開展全面風險管理當中能夠準確的意識到企業風險的本質，則需要界定出風險管理的有效性，評價與衡量企業風險管理方面的能力，制定長遠的發展規劃，從而逐步樹立起一種風險組合的觀點，形成一種高標準的風險文化，為分析因素的持續性改進與風險控制奠定堅實基礎。從而在這基礎之上煥發公司的生機，減少風險因素的產生。因此，作為企業在開展全面風險管理的過程中需要主動地去針對風險因素對企業風險管理能力進行評估工作，以此來為企業的長遠發展提供保證?？梢哉f，評價風險管理能力是進行全面風險管理的前提。
（二）架構風險管理組織
一個較為全面的風險管理組織，要求在架構全面風險管理組織的階段，董事會需要設置一個風險管理委員會來全面考慮風險因素，做好風險政策與策略的構建，將企業管理層的風險管理理念做好及時的傳遞工作，將諸多風險事物直接向總經理進行匯報。并且不同的構成單元需要做好優化與引導，從而更加全面的去引導與實踐，應對風險做好處置策略。
評價企業風險
1.企業風險評估的基礎。作為評價企業風險的前提，基礎內容當中主要包括確定風險評估的對象、設置企業目標、設置風險偏好、設置風險承受度等等。這就要求企業在進行自身風險評價階段，要做好深度的分析與優化工作。
3.評價企業風險。企業風險評價是一個系統性的過程中，具體流程如下：
其一，設立風險評估的基礎。公司需要自上而下的反復討論確定企業使命、戰略目標、風險偏好和風險承受度。企業使命為以卓越經營引領現代醫藥，推進中國健康產業的發展；戰略目標則是成為中國醫藥制造業營銷收入前三名；風險偏好與風險承受度方面也應該做好指標優化[7]。
其二，醫藥制造產業應該做好風險的識別工作。包括戰略風險、經營風險、財務風險與藥品風險四個層面，對涉及到的各個風險識別因素進行分析。
其三，公司風險分析方面，由于制造企業的特殊性，在進行全面風險管理的過程中需要結合企業的發展實際情況，做好評價工作，建立風險量化的發展模式，為評價結果奠定基礎。
4.風險管理策略
風險管理策略的根本目的是適應企業自身發展，風險識別過程與風險分析方面則是為分析評價工作奠定基礎，保證所選擇的風險管理策略服務企業發展目標。從而為該制藥公司提出切實的可行性建議。結合本制藥公司的實際情況，主要是采取風險規避策略與風險轉移策略。風險規避是對藥品采取緊急召回與產品撤市處理，而風險轉移則是將風險因素轉移給第三方。
5.風險管理文化
其一，建立就有內部控制與風險意識的企業文明，全面優化企業管理水平與員工的基本素質，為風險管理目標實現提供保障；其二，在企業內部營造一個風險管理的氛圍環境，讓員工自身意識到風險管理的重要性，以此來做好風險管理工作；其三，⒎縵展芾砦幕融入到企業發展的大文化當中，市場開展宣傳工作及與風險管理有關的活動內容，為風險管理文化的具體行程打下堅實基礎。
6.風險管理活動監督與改進
根據全面風險管理的各個流程在企業當中的應用情況，做好監督與改進工作，優化風險管理的基礎環境，為風險管理的有效性檢驗提供保障。同樣，也應該具備依據不同情況做好缺陷優化的能力。
五、結論
綜上所述，在新的市場經濟環境下，企業的可持續發展依靠自身的良好管理能力。企業在市場競爭當中會受到多種風險因素的影響，導致經營過程與應用問題受到影響。這就需要充分結合企業的實際情況，挖掘全面風險管理的應用價值，以制藥企業為例，為該方法的具體應用提供參考與借鑒。
參考文獻：
[1]陳杰群.全面風險管理在企業管理中的應用研究[J].赤子（上中旬），2016（21）：182.
[2]齊艷.全面風險管理在企業管理中的應用研究[J].全國商情，2016（27）：19-20.
[3]李騰.全面風險管理在企業管理中的應用研究[J].企業導報，2016（18）：25-26.
[4]胡川.全面風險管理在核電項目設計風險管理的應用研究[J].價值工程，2016（23）：33-35.
[5]杜瑋.全面風險管理在企業管理中的應用研究[J].中國市場，2016（19）：90-91.
對一個持續經營的企業而言，常見的企業風險包括：戰略風險、經營風險、財務風險、信息風險、環境與法律風險。從風險產生的特點看：有宏觀的、微觀的；有自然的、人為的；有政治的、經濟的；有戰略的、市場的、財務的、運營的、法律的等方面。在企業風險管理的目標中，面對風險的出現，各管理層因利益關系，對全面風險管理的需求和心態各不相同，所關注的重點也各不一樣?？茖W分析其中的差異，承認這些現象的合理性，科學制定風險管理措施，是降低風險管理成本，全面提升風險管理有效性的重要途徑。企業風險管理的核心，不僅是強化風險管理的意識，而是要激發各管理層進行風險管理的動力，并建立一種機制持續維系這種動力，去解決企業面臨的各種風險問題。企業為規避風險，維護自身利益，推行全面風險管理，并通過制定制度去落實這并不難。難的是在看不到直接風險的時候，去進行風險管理工作；更難的是在日常的風險管理中，去建立風險管理的持續動力機制和風險管理文化。因此有必要在分析風險管理行為、動力體系的基礎上，對建立企業風險管理的持續動力機制這一重要問題進行探討。
一、企業風險管理中各層面需求與行為分析
本文首先從企業的所有者、職業經理人、一般管理人員、普通員工在業務環節中產生的風險程度、避免風險的利益分配、風險責任的大小、風險管理工作的復雜性這幾個方面，探求其一般想法和需求，以及不同的行為特征，去尋找推進風險管理的著力點。
第一，業務環節中產生風險程度的分析。從企業面臨風險的來源看，主要分內部風險和外部風險，從數量上看，內部風險遠大于外部風險。而內部風險中，企業所有者、職業經理人、一般管理人員、普通員工這四個層面中，管理行為偏差所帶來的風險程度是不相同的?？刂坪头婪讹L險的重點環節首先是在企業上層，它是一些決策、市場經營、重大管理思路帶來的風險。而這些風險是隱形的，往往伴隨著重大風險損失。企業基層環節的風險，一般是管理措施和操作性失誤的風險，相對來說對企業整體影響不大。所以說，企業中所有者、職業經理人、一般管理人員、普通員工行為偏差對應造成的風險大小程度應是由大到小。
第二，規避風險行為的各層利益分配。因為加強了企業風險管理，實現了企業規避風險、減少損失或者獲取更大利益的目標，企業的所有者、職業經理人、一般管理人員、普通員工這四個層面人員的得益也不盡相同，其最終得益分配是從大到小。根據行為動機趨利性的原理，得益不同，其行為動力也不同，所以全面風險管理的主要動力必然源于企業高層。
普通員工層面得益最小，行為動力必然也小。如果把風險管理措施制定得較為復雜，未經細化和簡化地在這層面實施，出現偏差的概率會較高。風險管理措施復雜，必然會帶來管理成本的升高，不符合企業管理中以最小的投入獲取最大效益的原則。因此，風險管理措施必須以較簡單的操作方式，在普通員工層面完成，才會有較好的效果。
第三，風險責任在企業各層中的分配。如表1所示，職業經理人是控制風險管理措施的關鍵環節，一般管理人員是避免風險造成具體利益損失的關鍵環節。各個管理層所承擔的風險管理責任是不相同的，他們在企業加強風險管理的工作目標下，根據自身責任的情況來規避風險，進行管理。在追究因風險管理工作不力而造成損失的責任中，企業各層次承擔的責任是不一樣的。企業日常大量的經營行為決策是由職業經理人決定，所以在承擔風險管理責任時，理論上職業經理人的責任應該更大。但是，很多風險管理責任的出現，是由某些管理的具體行為所引發，某些管理行為就成為產生風險責任的載體。因此，職業經理人就可借此分攤風險責任，這樣職業經理人盡管承擔著較大的風險管理責任，但其直接經濟責任相對減輕。于此同時，一般管理人員和直接造成風險責任的崗位員工就相應承擔較大的經濟責任。
第四，風險管理工作的復雜性在各管理層的分配。從風險管理工作具體落實的復雜性而言，在各管理層的分配也是不相同的（見表2）。從表2可以看出，企業風險管理工作量最大、工作復雜性最高的是在一般管理人員這個層面。他們是企業全面風險管理工作的支撐點，也是整個工作是否有成效的關鍵。
所以，從業務環節產生風險程度、避免風險的得益分配、風險責任的大小、風險管理工作的復雜性這幾個方面看，要抓好企業的全面風險管理，所有者是由企業的自身利益機制制約形成動力，而職業經理人和一般管理人員從職責上劃分是決定整個風險管理的核心層面，風險評估這一核心環節也是在這一層面中實現，風險規避的各種措施同樣也是由這一層面組織貫徹落實。
二、企業風險管理動力體系
從企業風險管理的行為特點可以看到，在風險管理的不同層面存在著各種不同的利益和管理需求。從風險管理的動力來源看，其同樣存在著各種不同的推動形式和組合。
風險管理內在動力主要是來源于企業的利益需求、責任落實、行為習慣等，其利益、責任的大小及習慣特征也就影響著整個風險管理的不同組合類型，會在風險管理中形成利益驅動型、責任驅動型、習慣驅動型、混合驅動型等作用力大小不等的風險管理方式。因此，也就自然形成企業風險管理中的千姿百態，如圖1所示。
充分認識風險管理的行為特點、動力機制，我們就能更好地抓住風險管理的中心環節。根據每個企業所處的行業特征，掌握企業內部風險管理的主要矛盾，風險管理的動力及其程度，風險管理的措施就會有的放矢，高效低成本地推進風險管理工作就有了堅實的基礎。
三、企業風險管理文化與持續動力機制的建立
通過一些活動和措施使企業避免一些可見損失的發生，企業是非常愿意去完成的。但對于一些長期的、需一定成本的全面風險管理工作，未必每個企業都愿意長期、認真的去做，特別是一些未曾遭遇過重大風險事件的或只是在已見風險時才去做的企業，這都是很正常的。進行全面風險管理，使企業健康、穩定、持續地發展，就必須要有企業風險管理文化的支撐。
第一，促進企業風險管理文化形成。企業不可能通過經受風險的重大傷害去認識風險，并去建立風險管理文化，因為有一些企業可能在一次風險的經歷中已經消亡。當企業或個人的利益受到風險的重大傷害，那么其對風險影響的認識必然會十分深刻。通過制度來管理和認識風險雖然有效，但是由于處于被動的狀態，容易不斷被淡化。筆者認為，促進企業風險管理文化建立，要以風險管理制度建設為基礎，以小風險或剩余風險損失案例教育為思想動力，不斷強化風險意識。要基于管理人員的類型、習慣，對風險的認識和行為偏好、利益關系、獎懲制度、工作能力等多因素的基礎上，以企業發展目標為主導，調和各種動力和因素，形成風險管理思維和工作習慣，去實現企業風險管理文化的建立。有效的企業風險管理需要風險管理文化的支撐，因為人們都有規避風險的意識，但在利益追求中卻很容易產生低估風險、淡忘風險的傾向。所以企業風險管理文化的形成是有一定困難的，不可能一蹴而就，企業風險管理文化的形成需要一個過程和一些經歷。
第二，企業風險管理持續動力機制的建立。當企業通過努力形成風險管理文化后，風險對企業的傷害必然會大力減少，人們對風險危害的意識也會逐步弱化，這就需要企業去建立起全面風險管理的持續動力機制。在前文分析企業風險管理動力體系的基礎上，從管理原理去分析，全面風險管理的持續動力機制必須保持對企業風險管理工作的不斷刺激，使全面風險管理為企業規避風險帶來新的、現實的和潛在的價值。另外，全面風險管理的持續動力機制能從制度和利益的角度約束企業員工按照企業全面風險管理的要求，不斷循環檢查、調整工作去適應變化，規避風險。因此，可以按上述二個方面的要求，去建立全面風險管理的持續動力機制。根據對風險管理的研究，結合企業的實際情況，提出一個管理循環體系。
圖2來實現全面風險管理持續動力機制的目標。
要建立一個有效的全面風險管理持續動力機制管理循環系統。首先要充分利用企業本身的內部控制監督成果，就是利用審計結果及審計發現，去貼近企業管理中已存在的風險問題。將工作計劃、審計結果、經營環境分析三者結合起來，作為風險評估的工作前提，就能直接發現和處理風險問題，提高效率，降低管理成本。讓企業更直接看到風險管理的作用和效果，全面提高推進風險管理工作的動力和積極性。其次，要對企業因風險所造成的損失，分清是固有風險損失還是人為風險損失。對人為的風險損失，要制定企業風險損失責任追究懲戒辦法。要引導員工學習風險管理知識和技能，學習規避風險的方法，并通過企業內、外部風險損失案例的教育培訓，不斷促進全員風險意識的強化，形成全面風險管理強有力的環境壓力勢態和個人利益約束機制，保證全面風險管理工作在整個企業能有效推進，規避發展中的風險，服務于企業的長期效益。通過分析，可充分認識到企業風險管理中，管理人員的一般行為規律、風險管理的動力體系，因此，筆者認為應以風險管理制度為基礎，以剩余風險損失循環教育作為思想動力，以風險損失責任追究制度為保障，尋找風險管理中企業和人的利益、責任、行為習慣對風險管理的推動作用和合力點，去形成企業風險管理文化中的壓力和動力。
綜上所述，將上述各種因素聯系起來，形成一個循環管理系統。在不斷保持風險管理方式的動態變化下，對原有動力系統按新的環節進行改造，進行新的平衡設計，使企業內部產生風險管理的持續的動力機制。
參考文獻：
關鍵詞：企業風險管理；經濟資本；風險管理要素；可持續風險管理
Abstract：Since COSO issued“Enterprise Risk Management-Integrated Framework”，COSO-ERM framework has become the standard of enterprise risk management，but as some financial institutions broke in the Subprime Crisis，the effectiveness of the enterprise risk management was suspected. Today in the post-crisis era，developing new analytical framework of enterprise risk management becomes an inevitable claim. In the new analysis framework，the objective of enterprise risk management is shifted from the company（shareholders）to maximize the interests to maximize the interests of corporate stakeholders，and the contents of enterprise risk management are shifted from the COSO eight elements to the economic capital，risk management elements，structured financial instruments and risk management for the pillars of sustainable comprehensive risk management.
Key Words：enterprise risk management，economic capital，risk management elements，sustainability risk management
中圖分類號：F830 文獻標識碼：A 文章編號：1674-2265（2012）06-0009-05
風險管理理論已有五十年的發展歷史，已成為指導企業經營管理不可或缺的重要思想。2004年COSO頒布《企業風險管理——整合框架》后，COSO—ERM框架很快成為風險管理的核心標準，企業風險管理首次擁有了一個系統的分析框架。但是，發生于2007年的次貸危機，動搖了人們對COSO框架的信心，風險管理該如何實施成為后危機時代風險管理理論必須回答的問題。王穩（2010）提出了一個新的企業風險管理分析框架，以經濟資本、風險管理要素、結構性金融工具和可持續風險管理作為企業風險管理的核心內容，為后危機時代的風險管理提供了一個可參考的框架思路。本文在這個分析框架的基礎上，系統梳理了已有文獻對風險管理框架和內容的論述。
一、企業風險管理分析框架的演進
在市場經濟體制下，企業按照現代企業制度的機制運行，具有產權明晰、自主經營、自負盈虧、自我發展的自，完全具備了作為市場主體角色的資格。同時，企業所面臨的內外部各種風險以不同于以往的方式和程度影響著企業目標的實現，從而使風險管理成為企業管理不可缺的一個方面。
(一)現代企業風險的特征
1、非預期性。相對于計劃經濟體制下的企業而言，現代企業風險更多地來自企業外部，而產生外部風險的各種因素均是企業不可控的，其發生與否以及何時發生，企業事先不得而知。對企業內部風險， 由于外部風險波及，其不可預期性也有不同程度的加大。
2、非可控性。如上所述，企業風險多由外部不可控制的環境因素產生，并波及至企業內部。對企業風險的防范，從根本上來說主要是先從外部風險做起，在有效降低外部風險影響程度的基礎上，減少其再向企業內部的波及的范圍和程度。
3、綜合作用?，F代企業面對不僅有內部因素，更有外部環境因素影響；不僅有國內的；也包括國際的；在現代企業風險管理體系中，公司治理從企業整體角度理順關系，內部控制程序則從執行層面對企業風險的防范發揮作用。內部審計作為內部控制的重要組成部分，與風險管理密不可分，其在風險管理中發揮著不可替代的獨特作用。
二、內部控制與風險管理的聯系日趨緊密
在決定內部控制政策，并在此基礎上評估特定環境中內部控制的構成時，企業決策層應對諸多風險管理問題進行深入思考。比如：公司面臨風險的性質和程度；公司可承受風險的程度和類型；風險發生的時間及可能性；公司自身防范風險的能力；實施風險管理的成本，以及從相關風險中可能獲取的利益等。
管理層在執行企業風險控制政策過程中，應準確確認、評價公司所面臨的風險，并執行決策層所設計的內部控制政策，對企業風險進行有效的管理。
三、內部審計理論的新發展
審計理論和方法在經歷了詳細檢查、從詳細檢查轉為初步抽樣、以及測試內部控制并廣泛采用抽樣進行審計的三個發展階段后，目前已發展到了以測試評價企業風險為主要方法的風險導向審計階段。為順應內部審計理論及實務的變化，國際內部審計師協會(IIA)在1999年對內部審計重新定義為：內部審計是用來增加組織價值和改善組織運營的獨立、客觀的保證和咨詢活動。它以系統專業的方法對風險管理、控制及治理過程的有效性進行評價和改善，幫助組織實現其目標。
這一新定義又將內部審計的范圍延伸到風險管理和公司治理層面，認為內部審計是針對風險管理，控制及治理過程的有效性進行評價和改善所必需的。
四、內部審計的主要職責就是風險管理
隨著風險導向審計時代的來臨，內部審計的工作重點也發生了變化?，F代內部審計除了關注傳統的內部控制外，更加關注有效的風險管理機制設計的合理性及其運行的有效性。在風險導向審計觀念下，年度審計計劃與公司決策層風險戰略連接在一起。內部審計人員通過對當前風險的分析確保其審計計劃與經營計劃相一致，并使風險管理貫穿于審計計劃執行的全過程。在風險導向審計觀念中，內部審計的工作重點不僅是測試控制，而且包括確認風險以及測試管理風險的方法；控制仍然重要，但分析、確認、揭示關鍵性的經營風險等相關風險，才是內部審計的焦點。
五、內部審計在風險管理中的作用
內部審計在企業內部控制體系中處于獨特的位置，有著其他內部控制組成部分所不具有的不可替代的獨特的風險管理作用。
(一)能夠以獨立、客觀的姿態，從企業全局角度對風險進行管理。
風險在企業內部所具有的感染性，傳遞性和不對稱性等特征，即一個部門所造成的風險或疏于風險管理所帶來的后果往往不是由其直接承擔，而是沿著相關工作程序傳遞給其他部門，最終可能會使整個企業陷入困境。因此對風險的確認、防范和控制需要從全局角度考慮，而其他的業務部門較內部審計部門而言，很難做到這一點。內部審計人員不從事企業具體的業務活動，相對獨立于相關業務活動和業務部門，而且直接隸屬于企業高層管轄，這就使得他們可以從全局角度出發，以某種超然的姿態對企業風險進行客觀地認別確認和評價，及時便捷地向企業高層匯報有關情況，便于企業從全局高度對風險進行有效管理。
(二)控制、指導企業的風險策略。
由于企業內部審計部門處于企業決策層和執行層之間，內部審計人員充當了企業長期風險策略與各種決策控制的協調人角色。通過對長期規劃與短期計劃的協調，以及對實際執行缺陷和成功經驗的互動反饋，內部人員可以起到調控、指導企業風險管理策略的作用，使企業風險管理體系以良性循環的態勢不斷完善和發展。
