一、企業風險管理的含義
企業經營管理過程中會遇到各種各樣的事件,這些事件可能對企業產生不利影響或者有利影響。產生負面影響的事件代表了風險,可能阻礙企業價值創造;產生正面影響的事件能夠抵銷不利影響或者為企業帶來機會。風險管理就是對上述風險和機會的管理,它是企業從戰略制定到日常經營過程中對待風險的一系列信念與態度,目的是確定可能影響企業的潛在事項,并進行管理,為實現企業的目標提供合理的保證。
二、風險管理與內部控制的關系
風險管理與內部控制作為企業管理的兩大工具,各自經歷了理論體系的創新和實務操作的發展。內部控制由傳統的內部牽制制度逐步發展為以風險為導向的內部控制整合框架,風險管理也由分散的財務、經營和戰略風險管理逐步發展為整合風險管理。實踐證明,內部控制的有效實施有賴于風險管理的技術方法,而風險管理離開了內部控制作為手段支撐也將流于形式。我國的企業內部控制規范體系將內部控制與風險管理融為一體。
三、企業風險管理要結合內部控制的內部環境、風險評估、控制活動、信息與溝通和內部監督等要素進行管理
企業風險管理的首要工作是對企業經營管理過程中遇到的各種各樣的事件進行風險評估。風險評估是企業及時識別、科學分析經營活動中與實現控制目標相關的風險,合理確定風險應對策略,實施內部控制的重要環節。……