行业风险管理范例

摘要：内部审计因其独立性能够对企业的运营管理进行客观公正的评估和评价，找出其中存在的重大疏漏和风险因素，督促企业进行整改和修正，从而实现对企业潜在风险的有效防控。在实务中受内部审计独立性不强以及内部审计方法单一、内容不全面等因素的局限，部分企业在风险管理中难以充分发挥内部审计对风险的防控作用。鉴于此，本文从宏观上分析了其内部审计和风险管理之间的相辅相成关系，并结合水务建设行业从微观的视角分析了内部审计对企业风险管理的主要促进作用，并在此基础上提出如何利用内部审计来强化其风险管理，以期能够为水务建设行业有效利用内部审计改善风险管理水平，实现持续稳定发展提供帮助。

关键词：风险管理；水务建设行业；内部审计；作用

一、内部审计和风险管理的概念界定

内部审计是指企业在内部管理中，为了促进企业发展和控制运营管理中的风险因素，最终实现增值而对日常经济活动所采取的规范又系统的审查和评价活动。风险管理主要是指企业在运营管理过程中通过对可能遇到的负面影响及经济损失等风险因素进行有效控制和规避以减少其破坏性的管理活动。

二、内部审计与风险管理之间的关系分析

从宏观上来看，水务建设行业的内部审计与风险管理之间是一种相辅相成的关系：一是二者的目标具有一致性，即实施内部审计和风险管理都是为了确保企业价值增值，最终促进价值最大化管理目标的实现；二是内部审计和风险管理在管控内容中存在相互交叉的部分，即风险管理是内部审计准则中的重要组成部分，而风险管理要想充分发挥管控效果，必须以内部审计的有效监督为前提和保障，差异主要在于内部审计具有相对独立性，而风险管理的运行和实施需要以内部控制为媒介；三是风险管理有助于提高内部审计的地位，即随着当前我国步入经济增速放缓的新常态，企业面临的潜在风险上升，因此管理层开始重视风险管理，同时由于内部审计对风险防控的重要性，客观上提升了管理层对内部审计的重视程度。

三、结合水务建设行业分析内部审计对风险管理的微观促进作用

摘要：本文从风险管理在企业成长中的重要性出发，围绕当前企业普遍存在风险意识、制度结构、执行力、监督这四大方面的风险管理问题进行了详细的论述，简要阐述了问题形成原因，对企业的危害。就如何解决这四大问题方面，本文进行了一一对应解决方案简要的阐述，并辅以点明企业在遇到风险的时候如何应对和决策，希望能够引起企业对风险管理系统建设的重视。

关键词：企业风险管理;重要性;问题;对策

1企业风险管理的重要性

中国改革开放40年了，从2001年11月10日开始“入世”，到后来2013年9～10月提出的“一带一路”，看奔驰的中欧班列，带着经济腾飞的希望来回穿梭，再到2007－2009年环球金融危机，再到同志主政的防腐攻坚，老虎苍蝇一起打的廉政建设。现在正在进行得如火如荼的中美贸易大战，“大战”不止对“中兴”动手，同时影响中国的所有企业。1999年马云的阿里巴巴电商平台，腾讯帝国，百度，被人们简称“BAT”不断发展壮大，滴滴打车、共享单车等共享经济的兴起，然后就是我国房地产行业高速发展的十几年，并且房地产带动了建筑、装饰行业的百家争鸣，几乎有点疯狂的味道，我国各种有牌的、没牌的，有证没证的作坊式企业或者中小型企业如雨后春笋般平地而起。只要是跟上潮流这班车的，或沾上一点边的、基本上没有任何规划就上马，伴随这房地产的泡沫式的经济腾飞，人们开始跌入了不惜一切代价挣钱，不惜一切贷款融资投入到房地产和炒房的怪圈当中，并无形当中推动了房地产泡沫的更加膨胀，在这种没有多大科技含量的经济腾飞当中，中国真正有基础的科技发展其实是被拖后了。当市场变动带来的“黑天鹅”，使得很大一部分中小企业都没有风险防范，没能熬过漫长的冬天，都死在了没有风险防范的运作当中，即使如今的国家减税扶持政策下，依旧有很多的企业挣扎在濒死边缘，挣扎在资金链断裂，销售滞后，库存堆积如山之中。让我们跳出圈外看圈内，其实可以发现一个很现实的问题，就是很多中小企业是不堪一击的，一旦“黑天鹅”来了，根本抵挡不住。甚至是大型企业仍然如此。比如国产手机的没落，曾经盛极一时的“波导”“夏新”转而进入造车业，“金立”“科健”等手机行业巨头，全部不约而同的倒在了极度膨胀却不注重科技和市场的行业发展规划当中，究其原因就是没有一个长远的风险控制。“韶钢”“山东钢铁济南分公司”江苏南通的“明德重工”等一大批大型的，有着几十年基础的企业，依旧倒在去产能的大潮中。去年7月份，金融会议隆重召开的首日，《人民日报》在头版印发评论员的文章《有效防范金融风险》，本文里面提到了防“黑天鹅”，也要防“灰犀牛”，对各类风险小火苗绝对不能掉以轻心，虽然该文阐述的是金融业的风险，但是需要从中悟道，看到的是所有行业都要增强风险意识。

2企业风险管理存在的问题

2.1企业全员缺乏风险管理意识

我国大部分企业除了管理层外的员工，在风险管理的概念上其实一样是存在偏差的，普遍认为企业内部的各项规章、纲领、制度就属于风险管理，认为风险管理就是在日常工作中对职工的管理，导致忽视了真正大层面上的风险管理。另外，许多企业的风险管理的力度和韧性不足，企业整体风险文化氛围差，使很多的企业出现重大“黑天鹅”事件时仍然用“灰犀牛”的心态去应对。第二，我国多数企业里，并没有灌输全员参与到企业风险管理中去的观念，他们会天真地以为企业的风险管理就仅仅是管理层或者企业正式员工所需要完成的工作而已。或者误认为只是走过场罢了，而与基层职工或者临时工没多大关系。在这种带偏差的错误观念影响下，公司或企业里面普通管理人员、基层员工和临时职工失去了投入到企业风险管理中的机会，同时失去风险管理的兴趣，要知道风险管理针对的问题其实大部分是从基层工作中表现出来的，因此，很多关键和直接的风险小火苗不能够被及时发现和及时扑灭，没有做到日常防患，许多风险小火苗就会汇集成燎原大火，不能形成上下一致的风险管理意识合力。

一、加强工程造价咨询公司企业风险管理的意义

1.促进管理决策的科学性

决策是企业为了实现自身目标而从多个备选方案中选定一个满意方案的过程。决策是管理活动的核心，决策理论学派非常强调决策在企业管理中的重要作用，诺贝尔经济学奖获得者赫伯特•西蒙认为，管理就是决策。决策正确与否直接关系到造价咨询公司的生存和发展，决策失误是最大的失误。但是决策是面向未来做出的决定，而未来企业面临的环境和条件往往是不可知和不可控的，即决策具有难以预见的风险性。造价咨询公司加强企业风险管理，全面收集未来风险信息，有效识别可能面临的主要风险，提升管理层风险决策能力，就能在决策过程中充分考虑到各种风险，增强决策的科学性。

2.提高造价咨询成果质量

造价咨询成果质量是企业的生命，只有提供优质的服务和高质量的咨询成果才能赢得客户的信任。顾客来到海底捞，贴心的服务使他们“受宠若惊”，大多感慨“终于找到了做上帝的感觉”，质量赢得了口碑，使得企业蒸蒸日上；曾经的中国食品百强企业三鹿集团股份有限公司，生产的劣质奶粉既伤害了儿童，又毁掉了半个世纪屹立不倒的品牌。影响工程造价咨询成果质量的因素很多，员工的专业水平、工作态度和职业道德，是制约成果质量的主要因素。企业加强风险管理，约束员工的执业行为，造价咨询成果质量得到可靠保障，企业就会以质制胜，赢得客户的信任和更多的商机。

3.避免违法违规行为的发生

党的十八届四中全会通过的《中共中央关于全面推进依法治国若干重大问题的决定》，标志着中国将开启依法治国的新时代。依法治国要求每个企业、每个员工都要依法执业，违法违纪必须承担相应的责任和处罚。俗话说“好事不出门，坏事传千里”，现代社会信息十分发达，一个企业或企业的员工违法违纪受到处理，很快就会传遍开，企业的声誉将受到重大影响。《四川省工程造价咨询企业能力和信用综合评价暂行办法》把造价咨询企业在上年受处罚和行业惩戒等不良行为记录纳入评价指标体系，并规定因企业不良行为承担刑、民事责任则评价等级减2个A，受到行政处罚、受省协会行业惩戒减1个A。如果企业重视风险管理，加强员工的职业道德教育，就可以有效避免或者减少违法违规行为，维护企业的良好形象。

1企业风险管理与内部控制概要

1.1企业风险管理的内容及影响因素

风险原是指在实现目标的过程中，可能出现的阻碍目标实现或者影响目标进程的危险。企业风险管理指的是企业对企业内部可能出现的各种风险的预测、识别、判断、分析等，并对不同的风险进行合理预防和科学应对的管理体系，旨在尽最大可能地降低风险出现的概率以及减小遭遇风险时的各项损失。企业风险管理的内容主要包括对潜在风险的前期预测，在企业正常运行过程中对风险进行防范，在风险出现时有科学而迅速的应对措施。对企业风险管理具有较大影响的因素有风险管理策略的科学性和准确性，风险管理策略实施的执行力等。

1.2企业内部控制的内容及目的

企业经营的目的是为了有效而持续地获得利润，而企业的内部控制则是针对企业内部运营的各项事宜的规划与管理，从而达到对内部运营、企业发展的相对控制。企业内部控制的内容主要包括对企业操作程序和操作手段合法性的监督，对企业生产流程的合理性的规划，对企业运行高效化的引导和促进，对企业财务可靠性的确保等等。企业内部控制的主要目的是以决策层、领导层以及其他人员以实现企业经营目的为目标，在企业的正常运转中实施确保目标实现的策略和措施，确保企业具有合法而有效的运营程序。

1.3企业风险管理与内部控制的关系

企业的风险管理与内部控制都是为了企业更好地发展而存在的，两者既有共同的领域与目标，又有各自的职责所在。近年来，随着全面风险管理的行业标准的推进和实施，两者在一定范围内存在着相互融合的发展趋势。然而风险管理与内部控制仍然存在许多的不同之处，对于风险管理来说，在实行全面风险管理之后，其主要包含了风险对策、事件识别、目标设定、过程监督、信息沟通、控制活动、风险评估、环境控制这八个方面，风险管理内容涉及企业管理的方方面面。对于企业的内部控制来说，内部控制同样也是企业风险管理的一个重要手段，其采取措施和应用策略的主要依据来自于企业的风险管理，但内部控制不仅仅针对于企业风险，涉及方面还包括企业所能把握的机会。

摘要：“大智移云”新技术深刻影响管理会计与风险管理领域，风险管理能力成为新的管理会计核心职业能力。本文通过对比中美管理会计职业能力框架，剖析风险管理与领导力、战略管理、商业运营、内部控制等职业能力的关系，为职业认证与风险管理从业岗位对接提供一条新的“四维”可操作路径。

关键词：管理会计职业能力框架；风险管理；四维路径

“大智移云”新技术与各行业深度融合，伴随着新的企业风险，为应对与加强风险管理，与之对应的全球企业组织结构也在悄然发生变革，服务于企业价值增值与决策支持的管理会计必然跟随变革。中、美最新出台或修订的《管理会计职业能力框架》（以下简称《框架》）从职业认证角度，印证管理会计与风险管理共同服务于企业管理决策的发展趋势。在《框架》国际趋同背景下，中美《框架》关于管理会计风险管理能力要求，只为行业或企业提供了一个管理会计风险管理职业能力的框架，具体应用需要考虑企业的实际情况。《框架》无法涵盖所有行业企业情况，导致有些企业并不清楚从整体把握管理会计风险管理职能的实现。本文回答两个问题：（1）风险管理中管理会计的作用；（2）在《框架》内如何实现管理会计风险管理职能。以期结合中国国情，为框架的落地与推广提供政策性建议。

一、中、美《管理会计职业能力框架》下的风险管理能力

企业风险是对企业的战略与经营目标实现产生影响的不确定性，影响企业诸多方面。风险管理（ERM）由霍尔廷首次提出（Holton,1996），科尔奎特开创“整合风险管理”研究后（Colquittetal.,1999），众多学者逐渐达成以下共识：企业风险管理是管理多种风险集合体，而非单一风险；既包括负债或事故等传统风险，也涵盖产品过时或竞争对手因素等战略风险；不仅要消除或减少风险，更要从中获得竞争优势。财务金融学者通常给定最优条件，与之匹配相应的工具方法。瑞希德（Rasid,2009）实证研究表明管理会计运用财务报表和指标分析，可提高企业风险管理水平，预算控制、预算与战略规划是管理会计重要的风险管理工具。整合风险管理思想已为国际权威二大风险管理框架所采纳，分别由美国国反虚假财务报告委员会下属的发起人委员会（COSO）和国际标准组织（ISO）制定。两大风险管理框架均突显整合风险管理、全员参与的特点，管理会计风险管理职能成为业界热点，被写入中、美等主要国家《管理会计职业能力框架》（见表1）。风险管理是企业为实现战略目标或风险管理目标，对企业风险进行有效识别、评估、预警和应对等管理活动的过程。中美《框架》均强调，面对企业的战略与经营目标实现产生影响的不确定性，管理会计发挥着不可替代的战略先导功能。表现在诸多方面：风险管理从最初的成本控制发展为全方位的风险管理过程；在这一过程中，管理会计扮演着教育者的角色；企业高效营运同样离不开管理会计，不断为营运管理层识别与量化风险点与风险容忍度提供决策信息支持；融资决策需要资金成本收益风险分析；建立财务与非财务风险矩阵评估降低风险有效性；将风险管理贯穿至平衡计分卡、预算管理中；推动风险管理内化为公司治理之中。但企业风险管理并不能替代内部控制（如图1）。

二、《管理会计职业能力框架》下的管理会计风险管理“四维”实现路径

（一）建立领导力梯级培训制度是管理会计风险管理的基础。中、美《框架》界定了领导力是管理会计必备的职业能力，具体包括沟通技巧、团队合作与协调、危机与冲突管理、组织能力。领导力是管理会计的核心能力，它影响着管理会计其它职业能力的实现。以风险防控能力为例，企业风险管理离不开管理会计有效的沟通，战略目标设定与层级落实，预算制定、控制与执行，价值工程分析、成本与质量管控等风险管理环节，均需要多个人、多个部门协同合作共同完成，这就要求企业内部各条线、各事业部、员工间、上下级间沟通顺畅，才能保证企业经营活动正常进行。因此，管理会计领导力关系着企业风险管理的实施与效果。每个企业都应重视管理会计领导力的培训，建立领导力梯级培训制度是企业风险管理战略应有之义，同时建立起具有风险意识的企业文化。领导力梯级培训是管理层思维认知的突破，包含二层含义，一是各部门管理会计职能人员的领导力培训；二是公司核心人员的管理会计培训，这是管理会计领导力的前提。即公司层面要重视管理会计，管理会计思想如何传达给业务部门、分公司，让他们接受这个思想，这是管理会计最终可以实现的基础。首先要给公司决策层、部门负责人、市场业务人员、财务人员做管理会计的专题培训，这不是一个单纯的财务培训，而是面向管理层和业务人员，让他们从整体上了解管理会计构架的系统培训。关键是让他们认识到管理会计的思路和方法，了解作为分公司、事业部应该如何利用集团的管理会计为自己的业务服务，如何通过管理会计方法找到业务突破口，做好资源配置，寻找机会达成目标，从而认可管理会计价值，真正实现推行落地。只有公司层面、中层管理人员、业务人员认知并了解管理会计的思想，管理会计领导力才能真正在企业风险管理中发挥前中后台协同支持作用。

一、企业风险管理是谁的职责

风险管理是企业内部控制的基本组成部分，是一项重要的管理责任。要实现企业中长期的战略目标，近期的各项指标，管理层应该保证组织拥有健全的风险管理过程，并确保其能发挥作用。董事会和审计委员会应该在确定组织是否建立恰当的风险管理过程，以及这些程序适当有效运作等方面起监督作用。一般情况下，企业风险管理层级关系主要是：由董事会负责战略方向的确定；在高级管理层中分配风险的归属责任；在执行管理层分配剩余风险；在操作层人员分配持续的确认、评价、减缓和监测职责。

二、内部审计在企业风险管理中的作用

内部审计是一种独立、客观的确认和咨询活动，旨在增加价值和改善组织的运营。它通过应用系统的、规范的方法，评价并改善风险管理、控制和治理过程的效果，帮助组织实现其目标。内部审计应该通过检查、评价、报告风险管理过程的适当性和有效性，并提出改进建议来协助管理层和审计委员会的工作。由内部审计部门负责定期评价和确认工作，管理和协调对风险的管理过程。内部审计部门在履行正常职责的过程中确认并评价严重风险；随着时间的推移，内部审计部门在组织风险管理过程中的作用可以发生变化和偏重，并可以有不同的作用。

三、企业内部审计风险评估工作开展情况

目前，大多数企业依照《审计法》和《审计署关于内部审计工作的规定》设立了独立的内部审计机构，配备了审计人员，建立健全了内部审计制度。而且，内部审计也已经开展了不同层次、不同方面的审计工作，但是，现阶段的内部审计工作还主要集中在财务收支、经济责任、内部控制、工程预决算等方面的审计。应该肯定地说，这些年来，内部审计在上述方面的审计工作取得了很大的成就，但是，客观地说，内部审计在企业风险评估方面，特别是比较规范地、系统地对本企业（集团）、本单位开展风险管理审计的很少，这是企业风险评估的现状，也是内部审计的不足和缺失。

四、企业的生存发展要求内部审计逐步开展风险

摘要：近年来，我国房地产行业得到空前的发展，由于房地产行业本身涉及的部门和领域比较宽泛，既对多个行业有联动影响，也受各种因素的制约和影响。在持续高速的发展中，管理水平与发展需求之间的矛盾滋生了各种风险，一旦疏于管理，将导致不可预估的损失，甚至影响企业的生死存亡。因此房地产企业需要对企业风险提高重视高度！本文阐述作者个人对房地产企业风险管理的认识，结合工作经验总结出房地产企业风险管理中常见的问题，并提出个人的应对措施，以供参考。

关键词：房地产；风险管理；常见问题；应对措施

一、房地产企业风险管理的重要性

（一）房地产企业的风险根据

对公司实现经营目标的影响，通常可划分为5类风险，分别是：与公司战略规划相关的战略风险；在预算控制、税务实践、财务报告、资金运作、资产管理等各种财务管理工作中由于难以预料和不确定的因素使财务收益和预期目标产生偏差的财务风险；由于同业竞争、市场供求、政策波动等客观环境变化带来的不确定影响因素的市场风险；包括房地产企业在项目拓展、人力资源、企业文化、社会责任、销售、品牌、公关、招商、成本、招采、工程等整体运作的工作环节中存在的运营风险；以及大量的经济合同、法人事务、社会责任等诉讼纠纷引发的法律风险。

（二）房地产企业风险管理的内容和作用

房地产企业业务特点是资金量集中且高额，受市场和政策的影响快而强烈，风险管理第一步是评估风险一旦发生将对公司不同方面产生影响的程度，可以划分为持续经营、财务损失、声誉、合规4类，再综合考虑风险发生的可能性和风险影响程度，将风险分为高、中、低三个级别，形成房地产企业主要风险的多维清单。第二步，通过对上述各类风险进行全面分析并建立风险管理机制，实现可防可控，是一项系统性、长期性的工作。风险管理的工作对于企业来说，重要性不言而喻。首先，风险管理可以帮助管理层起到“拒敌以外”的作用，有利于企业及时发现潜在的风险，并在危险形成之前，妥善的处理；其次对于无法避免的风险，由于提前做了充分的准备工作，可以将不利影响降低至最小；第三，对于未来来说，总结教训，学习经验，提高全民风险意识，提高管理水平，可以为企业的健康发展保驾护航

摘要：企业在经营过程中将随时面临来自企业内外部的风险，如果对风险处置不当，将对企业带来毁灭性打击。如何能在事前识别风险、事中控制风险和事后总结风险是企业管理者及员工都需要深入思考的问题。本文从对企业风险管理的基本认识出发，分析了当前企业风险管理存在的诸多问题；针对企业风险管理普遍存在的问题，提出必须建立和完善企业风险管理体系的建议，并进一步系统阐述了企业风险管理体系的基本要素、内涵及建设具体举措，为企业构建科学合理的风险管理制度提供参考。

关键词：企业风险；风险管理；内控体系

一、企业风险管理的概述

谈起企业风险管理，往往是单从安全风险管理、财务风险管理等方面论述，缺乏系统性的归纳和总结。在各行业中，除了金融业、保险业对风险有系统性的管控，其风控部门在运营决策中举足轻重，具备一票否决权；其他企业基本上如我们日常理解一样，对风险管理只是出于片面的或个别领域上的管理。但企业风险管理发展到今天，风险管理应该是建立在了解企业风险的各个层面基础上，从企业战略到企业经营，从企业经营到流程管理，全方位地降低失败的可能性，并将不确定的经营成果降低到可接受的范围内。

二、目前企业风险管理存在的主要问题

风险管理作为企业日常管理的核心内容，是企业可持续、健康发展的基础。但目前我国多数企业的风险管理意识不强，管理机制形式化，且基本处于被动式的事后管理。存在以下较为突出的问题。

(一)企业内部对风险管理的意识总体相对薄弱