关于企业风险控制体系构建

关于企业风险控制体系构建
摘要：企业风险控制是企业财务战略管理的目的之一，企业风险是指由于企业面对内外环境的不确定性、生产经营活动的复杂性和企业自身能力的有限性，从而导致企业无法达到的预期收益的风险，甚至导致企业生产经营活动失败乃至破产的可能性，具体包括经营风险和财务风险。

为了控制企业风险，在不同的时期应当运用不同的财务战略。

在全球经济危机的影响下，我国企业也开始越来越关注企业风险控制。

关键词：企业风险；内部控制；机制建设
企业风险控制是企业对可能产生的各种风险进行识别、衡量、分析、评价，并适时采取及时的方法进行防范和控制，用最经济、最合理的方法来综合处理面临的风险，以实现最大自我安全保障的一种科学管理方法。

我国企业在经济全球一体化、信息公开化的大背景下，如何充分利用现有条件有效识别、分析和评估风险，从而制定相应的风险应对预案，更好地规避和防范所面临的风险，在目前显得尤为必要。

一、构建企业风险控制的必要性
企业风险控制被称作是上世纪90年代及网络革命后的第二件大事，产生于上世纪90年代中后期。

企业风险控制，一是产生自企业本身的推动。

企业跨国寻求发展、世界经济全球化的驱动等导致企业经营的风险程度不断加大，企业必须考虑自身的风险控制能力，增加经营决策的前瞻性。

二是由于企业管理的方法、工具和手段的不断发展创新，为风险控制的产生奠定了基础。

三是信息技术的发展一方面给企业带来了新的风险，使企业面临新的考验；另一方面也为控制风险提供了新手段。

四是金融危机促进了企业风险控制的全球化进程，形成了共同应对风险的观念，企业对风险评估方法、评估技术、评估战略性价值的达成一致。

二、中国企业风险控制面临的问题
（一）缺乏正确的风险控制理念
企业风险控制理念是指对所面临风险的态度和认识。

风险控制理念应该与企业当前所处的内部和外部环境相一致，与企业的资源管理状况以及企业发展战略相适应，正确的风险控制理念应该有助于企业战略目标更好地实现。

正确的风险控制理念是：既不是对风险进行刻意回避，也不是为高回报高收入而刻意追求高风险；既不是对面临的风险视而不见，也不是对风险过分强调和回避担心。

（二）缺乏对风险控制必要性的认识
目前中国企业对风险控制的认识只停留在管理层面，无论是事前风险预测，还是事后风险的处理，都仅仅是从流程和技术层面去控制，风险控制认识缺乏必要的高度，还没有得到企业最高层的一致关注。

实际上，风险控制应该是战略控制的必要内容，应该站在战略的高度认识企业风险控制，企业风险控制也是企业高层的一项重要工作内容之一。

（三）缺乏系统性风险控制手段
中国企业的风险控制还只是一种“感性”层面，一方面，缺乏对风险的分析和度量，企业缺少更加专业化的风险控制工具；另一方面，缺乏风险控制的整体性，企业风险控制往往按职能分工被切分到财务、运营、市场等多个部门。

（四）风险控制渗透到企业经营的各组织层面和流程
组织的风险控制往往缺乏清晰的表达和可操作性，并没有被全体员工理解和认同，也就无法真正落实到具体的日常实际工作中，没有形成全员控制风险的局面。

三、积极构建中国企业风险控制体系
（一）开展分析评估
风险评估是企业及时识别、科学分析经营活动中与现实控制目标相关的风险。

风险评估包括目标设定、风险识别、风险分析和风险应对。

目标设定。

风险是一个潜在事项的发生对目标实现产生影响的可能性。

企业必须制定与生产、销售、财务等业务相关的目标，建立辨认、分析和管理相关风险的机制，了解企业所面临的内部和外部风险。

风险识别。

企业面临的风险包括内部风险和外部风险两种。

内部风险包括：董事、监事、经理层及高级管理人员的职业操守、员工胜任本职工作的能力等人力资源因素；经营方式、资产管理、组织机构、业务流程等管理因素；经营成果、财务状况、现金流量等财务因素；营运安全、员工健康、环境保护等安全因素。

外部风险包括：经济因素、法律因素、社会因素、自然环境因素等等。

风险分析。

需确定对企业经营和发展影响较大的风险，进行重点关注和优先控制。

企业应该采取定性和定量相结合的方法，对风险发生的可能性和损失程度进行分析。

风险应对。

常用的风险应对策略有风险规避、风险承受、风险降低、风险分担。

企业应当考虑管理层的风险偏好，采取适当的控制措施和风险应对策略。

（二）建立企业风险控制运行体系
首先，要建立健全企业风险控制信息数据库，企业应广泛、持续不断地采集与本企业相关的一切内部、外部风险信息，包括对采集到的初始信息按标准进行筛选、对历史数据整理和未来预测分析，进行提炼、对比、分类、组合，形成企业风险控制信息系统平台。

其次，针对采集的风险初始信息，结合本企业的主要经营活动和重要业务处理流程，利用已经成型的风险控制工具和控制手段，采取定性和定量相结合的办法进行风险辨识、风险分析和风险评价，建立企业风险评估系统，具体描述风险发生可能性的百分比、风险发生的条件，评估风险的价值，风险对企业财务目标实现的影响程度等。

对已经掌握的各项风险进行比较，确定对各项风险控制采取策略的优先顺序。

再次，围绕风险控制对财务目标的影响，建立健全企业内部控制系统。

针对财务状况、企业发展战略、市场运营、发展规划、产品研发、投融资活动、内部审计、法律事务、人力资源、物资采购等各项业务进行风险控制，根据风险控制策略，制定企业经营活动基本流程和风险控制措施。

最后，建立健全内部组织体系的风险控制。

主要包括：规范的公司法人治理结构，风险控制职能各部门、法律顾问部门和内部审计部门以及其他有关职能部门的组织机构。

（三）健全风险控制实施的法律支撑体系
近几年，我国越来越重视企业风险控制，先后出台了许多针对上市公司的内部控制指引等。

2006年7月，财政部、国资委、证监会、银监会和保监会联合发起成立企业内部控制标准委员会，2006年7月，国资委发布了《中央企业全面风险管理指引》，2006年11月，企业内部控制标准委员会发布了《企业内部控制规范—基本规范》，2008年6月，五部委联合发布了我国首部《企业内部控制基本规范》，要求从2009年7月起首先在上市公司范围内施行，2010年4月五部委联合发布了《企业内部控制配套指引》。

这些企业内部控制规范指引等的主要内容包括：企业层面的组织框架控制、发展战略控制、人力资源控制、社会责任控制和企业文化控制；业务层面的资金活动控制、采购业务控制、资产管理控制、销售业务控制、研究与开发控制、工程项目控制、担保业务控制、业务外包控制、财务报告控制、全面预算控制、合同管理控制、内部信心传递和信息系统控制。

这标志着适应我国实际情况、融合国际先进经验的中国企业风险控制法律规范体系基本建成。

建立企业风险控制标准体系，要求在现有各部门标准基础上进行有机的整合。

首先，需要明确企业风险控制统一理论框架，在同一理论框架下确定风险控制的具体内容，让各企业对风险控制体系的构建有一条主线，在大框架下构建本企业的风险控制体系。

其次，需要各部门的相互协调，明确标准体系的基本主线，各部门既要有分工又要协调互助，建立一个职责明确的整体，做好统一标准制订部门的分工和侧重，在统一的原则下对现有多个标准体系进行梳理，通过有机整合各部门的力量来形成合力。

应建立国资委、财政部、证监会等部门的联合风险
整合机构，最终推出包括企业风险控制指引、企业风险控制建设和评价办法、特殊行业风险控制实施办法在内的三层次互为补充，系统的风险控制标准法律体系。

（责任编辑：齐逸）
参考文献：
[1] 王丽丽.浅议企业财务风险成因及防范[J].财会通讯，2008，（02）.
[2] 丁霞.基于财务结构的财务风险控制[J].时代金融，2007，（01）.。