摘 要 本文通过对风险、风险管理内涵进行阐述，全面风险管理是一个复杂体系和动态过程，这个过程由全体员工实施，包括建立并维护全面风险管理体系，在企业层面和企业各个流程的层面，执行全面风险管理的一般程序，管理企业的所有重大风险，以实现全面风险管理的目标。其核心理念是用系统的、动态的方法进行风险控制。以减少过程中的不确定性。它不仅使各层级的管理者建立风险意识，重视风险问题，防患于未然，而且在各阶段、各方面实施有效的风险控制，形成一个前后连贯的管理过程，以保证企业在实现其未来战略目标的过程中，将市场不确定性和变化所产生的影响控制在可接受范围内。
　　关键词 企业风险管理 会计舞弊 风险控制
　　
　　一、风险管理理论
　　所谓风险是指未来结果的不确定性，这种未来的结果包括收益，当然也包括损失。正是由于未来的收益或损失的发生很难确定，所以就产生了对风险进行管理的理论即风险管理理论。风险管理，本世纪三十年代创于美国。目前，在欧美经济发达国家，它已成为企业管理中的一项专门职能。现代商品经济的发展，使西方社会内部的政治、经济结构不断发生变化，各部门之间的联系更加错综复杂，各种不确定、不稳定因素大大增加。同时，西方社会高度发达的生产力所形成的买方市场，使企业的竞争日益激烈，特别在日新月异的需求变化的情况下，产品寿命周期日益缩短，技术革新的风险越来越大；再加上国际环境动荡不安，使涉外经营风险的防范与处理，成为企业进军国际市场的重大课题。因此，风险管理已受到西方企业管理者的高度重视。在我国，随着经济体制的改革不断深化，企业逐步成为相对独立的经营实体，并自担风险。企业法和企业承包责任制的实施，以及破产法在部分地区的试行，促使我国的企业管理者不得不面对风险管理，例如许多承包经营的企业，已开始建立风险基金或利用各种保险，以保障企业安全经营。这说明，风险管理在我国已开始起步，但这种起步尚无系统的理论指导，必须借鉴国外的经验，创造一套适合我国国情的风险管理模式，以解决企业的风险管理职能、如何识别和衡量损失风险、风险管理的对策、对策的选择、如何分析保险合同以及保险人的活动如何等等。
　　二 加强企业风险管理几点建议
　　1.全面风险管理原则。全面风险管理战略的实施应该遵循三项原则，即稳健性、系统性、分散与集中相统一。(1)稳健性。风险管理系统一定要确 保透明、可信、及时和可操作才能实现稳健性。(2)系统性。一个有效的风险管理框架绝非单纯的一个模型就可实现。它是一个融合了策略、程序、基础设施和环 境四方面因素的有机系统。(3)分散与集中相统一。风险的分散管理有利于各相关部门集中力量将各类风险控制好。而风险的集中管理则有利于从整体上把握银行 面临的全部风险，从而将风险策略与商业策略统一起来。
　　2.全面风险管理任务。全面风险管理的任务包括以下六项：(1)把交易策略和风险管理策略结合起来，确保企业在预测并分散风险方面的优势；(2)建立易于公司组织内部的理解、实施的风险管理过程；(3)合理安排人员、组织指导和风险行为，提高风险管理的水平；(4)对各类风险进行理性划分，合理反映公司商业策略和外部市场环境所对应的风险；(5)建立一个透明、可信、及时和可操作的风险和行为的衡量系统，实现 个人行为与企业商业目标和风险管理目标的统一；(6)创造强化的组织意识并关注改善受益的质量和持续性，提高风险承受的能力。
　　3.全面风险管理方法。全面风险管理是通过建立将各种风险一体化分析的方法和模型，考虑各种风险的相关性，从整体上去反映风险的状况。例如，巴塞尔协议对资本充足率的计算是基于信用风险，其后，金融机构内部模型的VAR方法与资本配置又以市场风险为基础，而风险分析一体化方法就是通过建立模型，用综合的方法来对这两种风险和其他所有相关的风险统一分析，使监管机构对资本的要求与银行本身对资本的要求和配置一体化，优化银行风险与资本管理。风险分析一体化的方法 同时也可以避免单独估算各种风险的评估程序的不必要的重复，有助于确保风险分析结果互相一致，可以用来处理包含了种种风险的新的混合金融工具。关于风险分 析一体化方法，要求对不同的风险按照流动性程度排列，既考虑到这些风险之间的共同方面，也考虑它们的差异。
　　4.加强项目风险控制。使用以下风险控制步骤：①与现在在职的项目成员协商，确定人员流动的原因；②在项目开始前，把缓解这些原因的工作列入已拟定的控制计划中；③当项目启动时，做好人员流动会出现的准备，采取一些办法以确保人员一旦离 开时项目仍能继续；④建立项目组，以使所有项目成员能及时了解有关项目活动的信息；⑤制定文档标准，并建立一种机制以保证文档能及时产生；⑥对所有工作组 织细致的评审，使更多人能够按计划进度完成自己的工作；⑦对每一个关键性的技术人员，要培养后备人员；⑧在项目里程碑处进行事件跟踪和主要风险因素跟踪， 以进行风险的再评估；⑨在项目开发过程中保持对风险因素相关信息的收集工作。
　　5.对于资金不足的创业企业，或前景基本不看好的企业，应该时刻关注其财务状况，对已经或即将支持不下去的企业，建议风险投资公司及时采取休眠、合并、清算等方式止损；对尚存在发展前景的企业，要密切关注其财务情况，防止创业者损害投资者的利益；在市场开拓方面为创业者提供有效的帮助，同时为其寻 找技术、市场、资本方面的战略合作伙伴；对于发展前景较好但缺乏资金的项目，应积极帮助联系贷款担保获得银行贷款，也可追加投资。对于产品结构单一的企业，建议尽量拓展产品线，或者适当改变经营策略，开辟新的赢利点。对尚在产品开发阶段的企业，应对其产品潜在市场进行深入了解，建议在其开发过程中，增加产品宽度和市场适应能力，并随着市场变化适当调整产品方向和经营模式。对于经营管理能力弱的企业，应加强与管理层的协调沟通，尽可能地输出增值服务和管理，帮助企业的管理者改善经营管理，或推荐职业经理人直接参与管理，并督促被投资企业完善法人治理结构，帮助投资企业建立健全内部管理制度。
　　6.会计舞弊风险的防范与控制。对风险的处理，B.Fishchhoff等人曾倡导三个前后连贯的策略：一是预防会引发不利后果的事项的发生；二是事项发生后防止事项发生不利后果；三是减轻不利事项所造成的后果。而在这三者之中，避免或预防引发不利后果的事项发生显然是最重要的。从中小投资者的角度来说，可采用风险回避、风险分散和转移等策略。风险回避是对会计舞弊风险评价为较高的公司应避免涉足。风险分散则是通过对不同舞弊风险水平的公司进行投资从而分散风险，最大化收益。风险转移就是从已经投资的会计舞弊风险水平评价为较高的公司中撤回投资。会计舞弊风险因素的确定可能会不够全面。会计舞弊发生并不仅仅是某一因素作用的结果，而是各方面因素共同作用的结果。比如说外部行业竞争激烈和管理 层经营管理不得法导致公司的财务状况恶化，同时管理人员道德品质不佳，公司治理结构不合理，内部控制制度不严等等这些因素的存在很有可能导致该上市公司为 维持其股价而实施会计舞弊的行为。要想在风险因素的确定过程中识别出全部因素并非易事，这需要具有很广博的专业知识包括管理学、会计学、财务管理、金融学等。因此，那些具备了相应的风险管理等方面广博专业知识的会计师事务所和其他一些咨询中介机构应当努力承担起对中小投资者提供会计舞弊风险水平预警的责任。
　　7.风险审计要求内部审计更多地发挥咨询职能。风险管理是一项事前性的预防工作，风险审计要真正发挥作用也必须走在前面，在监督、评价、咨 询职能中，内部审计的咨询职能在风险审计中显得尤为重要。而要发挥好咨询功能，内部审计就需置身于风险管理之中，内部审计在风险管理中扮演的角色对组织机 构整体成功至关重要。内部审计要作为风险管理过程的参与者、协调者、要真正融入到企业管理体系中，要真正置身于公司的治理和风险管理过程之中。风险的不确定性，要求内部审计在风险管理过程中，加强沟通的力度，拓宽沟通的层面，丰富沟通的渠道，更新沟通的手段，加快沟通的进程。内部审计机构与被审计单位、组织管理层之间，应积极沟通彼此意见，充分体现参与式内部审计“以人为本”的理念。内部审计在风险审计中必须关注一个问题是企业所能够接受的风险是否与职员个人风险喜好程度有明确的界限划分。对于那些风险偏好高的个人而言，当其可以控 制的资产不是个人资产的时候，如果没有很有效的内部控制来约束，就很有可能其自身的风险投资行为导致企业的毁灭。如中航油巨亏陈久霖事件就是非常典型的，所以内审人员对此应该密切关注，对可疑或相关审计发现要及时向更高机构报告或者披露。
　　
　　参考文献：
　　[1] 吴大红. 浅析企业财务风险的认识与防范[J]商业研究, 2002, (05) .
　　[2] 顾晓安. 公司财务预警系统的构建[J]财经论丛(浙江财经学院学报), 2000, (04) .
　　[3] 侯红兵. 树立财务风险观念健全财务风险管理[J]财经论丛(浙江财经学院学报), 1995, (05)
　　作者简介：
　　张昀，女，1974年生，汉族，河南新乡人，会计师，主要研究方向为企业内部控制及风险管理。