论文部分内容阅读
【摘 要】充分了解企业风险对企业生产经营活动的影响，正确面对，合理解决，使企业风险给企业有可能造成的损失降至最低。
【关键词】企业风险；企业损失；风险管理
追求利润是企业的天职，因为没有利润企业就无法生存，但是通往天堂的路总是布满了荆棘和陷阱。正如人们常说的那样，“高收益伴随着高风险”。收益与风险是一对共舞的双子，永远形影不离。企业在追求利润的同时，绝不能小视躲在暗处的风险，不经意间，风险就会转化成了危机，足以摧毁整个企业。即使企业勉强渡过难关，也势必元气大伤，原有的优势和地位必将受到极大的冲击。
面对风险，企业就需要进行风险管理。而企业要进行风险管理，自然就产生以下几个问题：
1.什么是风险？怎样识别企业的风险？风险管理包括哪些工作？
2.企业中的哪个部门来做这些工作？怎样评估风险？
3.对于每种风险又该怎样面对？
4.企业风险评估与控制怎样进行信息披露报告？如何审计？
这些问题接下来会一一阐述。
一、风险的含义
风险简言之，就是不确定性及其带来的期望值的变动。某个事项或某个经营活动，其产生的结果往往是不确定的，其收益或损失在事前往往不能准确的估计和评价。这种不确定性所带来的变动就是风险。
风险具有几个特征：
①结果的不确定性。②结果可能是损失，也可能是收益，但令人关注的是损失。③客观存在性，在某种程度上可以用概率论和统计学工具刻画。④风险评估的过程受主观因素的影响。
二、风险的构成
一般认为，风险由三个基本要素构成，分别是风险因素，风险事故和损失，三者共同作用，同时影响着风险产生和发展的过程。
三、风险的分类
见右上图。
四、风险管理的概念
关于这个概念目前还没有一个较为统一的定义，通过在风险管理的研究过程中，不同学者提出的不同的看法，我们可以得出风险管理的几个原则：
1.风险管理不是一个静态的制度，而是一个动态的循环过程。
2.风险管理的目的是将风险程度和风险损失降低到企业可以承受的范围之内，为企业提供安全保障，提高管理的质量和水平。
3.风险管理所针对的风险不仅仅是只会带来损失的纯粹风险，也包括损失和收益并存的机会风险。
4.风险管理的过程也要遵循成本收益原则，力争用最小的成本达到降低风险的目的。
五、健全的风险管理组织是实现企业风险管理目标的组织保障
风险管理的运行需要企业全体员工的认同和参与。因此，风险管理委员会应当在企业组织中处于一个较高的层次，并赋予适当的考核权力，才有利于其开展工作，减少阻力。通常，风险管理委员会设置在董事会下，直接对董事会负责，委员会委员为公司的董事或高管。
风险管理委员会对建立和发展公司的风险管理体系负有整体责任，对其组成人员的素质要求比较高。具体包括以下内容：①责任感。②懂得风险和风险管理。③富有专长和工作经验。④沟通能力。
风险管理委员会的职责主要有以下七个方面：
1.识别并营造风险管理的内部环境。
2.引导企业文化建设，加入风险理念。
3.建立风险管理制度，制定并明确风险负责人的职责。
4.合理分配风险管理资源，为风险管理过程提供保障。
5.制定风险管理措施，将风险控制在可接受的水平之内；建立风险管理流程，将风险管理活动整合到企业的经营业务流程之中。
6.监督风险管理的具体实施，并进行考核和评价，形成透明有效的监督机制和信息反馈机制。
7.定义一致的风险语言，并在公司内推广使用。
任何工作岗位的设置，都应做到责任和权力的统一。风险管理委员会的权力主要分为两部分：调动资源的权力和人事考核的权力。
六、企业风险评估及信息披露
目标设定是风险评估与控制的第一个环节，是风险识别、风险分析和风险应对的前提。风险管理是为企业经营提供服务的，在进行企业风险评估与控制时，需要根据企业的经营活动目标来制定风险管理目标。因此，在目标设定阶段，需要明确两个层次的目标：企业经营活动层目标和风险层目标。
1.企业经营活动层目标共分为四类
战略目标、经营目标、报告目标、合规性目标。
2.风险层目标
风险管理的总体目标在于通过风险成本最小化实现企业价值最大化。具体而言，企业的风险管理目标必须和企业的目标一致，为实现企业的目标服务。
风险管理的具体目标是在损失发生前提供经济有效的保证，在损失发生后能够达成令人满意的复原。
七、企业风险识别
风险识别，就是要在风险事故和损失发生之前，在企业所处的内部和外部环境中，寻找引起风险的各种风险因素。应当说，风险识别是企业风险管理中最为关键，同时也是最为困难的一环。
风险识别的基础是对企业自身及所处位置的认识和评估。风险识别要注意以下几点：
1.以企业目标为中心，确认影响战略和目标的因素。
2.识别过程中综合运用多种方法和技术。
3.考虑风险事件的相互依赖性。
4.对风险因素应该进行分类，便于分析和处理。
5.注意区分风险和机会。
6.尽量全面，力争找出所有可能的风险因素。
风险识别的方法有：现场调查法、列表检查法、财务报表分析法、触发器法、流程图法、座谈讨论法、问卷调查法。
当企业面对不同风险的时候，可以采取不同的风险应对策略，有以下四种风险应对策略：①企业风险回避。②企业风险承担。③企业风险降低。④企业风险分担。
还要对企业风险进行信息披露报告，风险报告一般应包括以下内容：风险评估、风险分析、风险应对策略与措施、风险管理组织体系、由于风险对企业的经营成果和财务状况带来的各种不确定性等内容。
八、企业风险的审计
风险审计目的是提高工作效率，帮助机构实现既定目标。
风险审计的目标有总体目标，具体目标。
风险审计的流程：
1.编制审计计划，制定审计方案。
2.确定审计范围。
3.确定审计目标与审计方法。
4.审计报告。
5.后续审计。
参考文献：
[1]COSO，张宜霞译.企业风险管理——应用技术.大连：东北财经大学出版社，2006
[2]刘新立.风险管理.北京：北京大学出版社，2006
【关键词】企业风险；企业损失；风险管理
追求利润是企业的天职，因为没有利润企业就无法生存，但是通往天堂的路总是布满了荆棘和陷阱。正如人们常说的那样，“高收益伴随着高风险”。收益与风险是一对共舞的双子，永远形影不离。企业在追求利润的同时，绝不能小视躲在暗处的风险，不经意间，风险就会转化成了危机，足以摧毁整个企业。即使企业勉强渡过难关，也势必元气大伤，原有的优势和地位必将受到极大的冲击。
面对风险，企业就需要进行风险管理。而企业要进行风险管理，自然就产生以下几个问题：
1.什么是风险？怎样识别企业的风险？风险管理包括哪些工作？
2.企业中的哪个部门来做这些工作？怎样评估风险？
3.对于每种风险又该怎样面对？
4.企业风险评估与控制怎样进行信息披露报告？如何审计？
这些问题接下来会一一阐述。
一、风险的含义
风险简言之，就是不确定性及其带来的期望值的变动。某个事项或某个经营活动，其产生的结果往往是不确定的，其收益或损失在事前往往不能准确的估计和评价。这种不确定性所带来的变动就是风险。
风险具有几个特征：
①结果的不确定性。②结果可能是损失，也可能是收益，但令人关注的是损失。③客观存在性，在某种程度上可以用概率论和统计学工具刻画。④风险评估的过程受主观因素的影响。
二、风险的构成
一般认为，风险由三个基本要素构成，分别是风险因素，风险事故和损失，三者共同作用，同时影响着风险产生和发展的过程。
三、风险的分类
见右上图。
四、风险管理的概念
关于这个概念目前还没有一个较为统一的定义，通过在风险管理的研究过程中，不同学者提出的不同的看法，我们可以得出风险管理的几个原则：
1.风险管理不是一个静态的制度，而是一个动态的循环过程。
2.风险管理的目的是将风险程度和风险损失降低到企业可以承受的范围之内，为企业提供安全保障，提高管理的质量和水平。
3.风险管理所针对的风险不仅仅是只会带来损失的纯粹风险，也包括损失和收益并存的机会风险。
4.风险管理的过程也要遵循成本收益原则，力争用最小的成本达到降低风险的目的。
五、健全的风险管理组织是实现企业风险管理目标的组织保障
风险管理的运行需要企业全体员工的认同和参与。因此，风险管理委员会应当在企业组织中处于一个较高的层次，并赋予适当的考核权力，才有利于其开展工作，减少阻力。通常，风险管理委员会设置在董事会下，直接对董事会负责，委员会委员为公司的董事或高管。
风险管理委员会对建立和发展公司的风险管理体系负有整体责任，对其组成人员的素质要求比较高。具体包括以下内容：①责任感。②懂得风险和风险管理。③富有专长和工作经验。④沟通能力。
风险管理委员会的职责主要有以下七个方面：
1.识别并营造风险管理的内部环境。
2.引导企业文化建设，加入风险理念。
3.建立风险管理制度，制定并明确风险负责人的职责。
4.合理分配风险管理资源，为风险管理过程提供保障。
5.制定风险管理措施，将风险控制在可接受的水平之内；建立风险管理流程，将风险管理活动整合到企业的经营业务流程之中。
6.监督风险管理的具体实施，并进行考核和评价，形成透明有效的监督机制和信息反馈机制。
7.定义一致的风险语言，并在公司内推广使用。
任何工作岗位的设置，都应做到责任和权力的统一。风险管理委员会的权力主要分为两部分：调动资源的权力和人事考核的权力。
六、企业风险评估及信息披露
目标设定是风险评估与控制的第一个环节，是风险识别、风险分析和风险应对的前提。风险管理是为企业经营提供服务的，在进行企业风险评估与控制时，需要根据企业的经营活动目标来制定风险管理目标。因此，在目标设定阶段，需要明确两个层次的目标：企业经营活动层目标和风险层目标。
1.企业经营活动层目标共分为四类
战略目标、经营目标、报告目标、合规性目标。
2.风险层目标
风险管理的总体目标在于通过风险成本最小化实现企业价值最大化。具体而言，企业的风险管理目标必须和企业的目标一致，为实现企业的目标服务。
风险管理的具体目标是在损失发生前提供经济有效的保证，在损失发生后能够达成令人满意的复原。
七、企业风险识别
风险识别，就是要在风险事故和损失发生之前，在企业所处的内部和外部环境中，寻找引起风险的各种风险因素。应当说，风险识别是企业风险管理中最为关键，同时也是最为困难的一环。
风险识别的基础是对企业自身及所处位置的认识和评估。风险识别要注意以下几点：
1.以企业目标为中心，确认影响战略和目标的因素。
2.识别过程中综合运用多种方法和技术。
3.考虑风险事件的相互依赖性。
4.对风险因素应该进行分类，便于分析和处理。
5.注意区分风险和机会。
6.尽量全面，力争找出所有可能的风险因素。
风险识别的方法有：现场调查法、列表检查法、财务报表分析法、触发器法、流程图法、座谈讨论法、问卷调查法。
当企业面对不同风险的时候，可以采取不同的风险应对策略，有以下四种风险应对策略：①企业风险回避。②企业风险承担。③企业风险降低。④企业风险分担。
还要对企业风险进行信息披露报告，风险报告一般应包括以下内容：风险评估、风险分析、风险应对策略与措施、风险管理组织体系、由于风险对企业的经营成果和财务状况带来的各种不确定性等内容。
八、企业风险的审计
风险审计目的是提高工作效率，帮助机构实现既定目标。
风险审计的目标有总体目标，具体目标。
风险审计的流程：
1.编制审计计划，制定审计方案。
2.确定审计范围。
3.确定审计目标与审计方法。
4.审计报告。
5.后续审计。
参考文献：
[1]COSO，张宜霞译.企业风险管理——应用技术.大连：东北财经大学出版社，2006
[2]刘新立.风险管理.北京：北京大学出版社，2006