基于業務流程的企業風險評估與控制活動研究

皇雪麗

摘 要 風險管理是企業持續穩健發展的重要內容，企業在生產經營管理過程中面臨著來自內部與外部多種復雜風險因素的影響。業務流程是企業經營管理活動的組成部分，每一流程中都可能存在風險，需要對風險進行一定管控。對于企業而言，業務流程、風險評估、控制活動是企業風險管理的重要元素，同時也是企業內部控制建設的必要流程與要素。企業應全面掌握業務流程，并對風險進行充分評估，加以控制，實現企業穩健持續發展。本文首先分析了企業面臨的內外部風險因素，進而基于業務流程，分析了企業在風險評估和控制活動建設與實施中存在的主要問題，以此為基礎，提出了企業加強風險評估與控制活動的主要措施。

關鍵詞 業務流程 企業 風險評估 控制活動

伴隨我國經濟市場化進程的逐步加快，加之國際化程度的逐步加深，企業面臨的內外部風險相對復雜，對企業的經營管理帶來了較大的不確定性。業務流程是企業各類經濟活動的程序化體現，也是企業實施經營管理的具體體現。從企業內部控制的角度看，業務流程的梳理是企業建立內部控制體系的基礎，在此基礎上，企業結合內外部情況，識別與把握企業面臨的風險因素，并依據企業風險承受能力，制定較為細致的風險控制措施，以幫助企業準確應對風險，促進企業實現持續穩健發展。

一、企業風險因素分析

（一）戰略風險

戰略風險是企業在決策過程中面對的一種不確定性。戰略是指引企業未來若干年發展方向的主要抓手，其以戰略目標實現為方向，相應的管理措施是實現目標的支撐。戰略的制定同樣需要企業正確分析內外部環境，提高預判能力，把控住企業的未來發展方向。在戰略制定中的不確定因素，即為戰略風險。戰略的正確性直接決定了企業未來能否持續發展，這也是戰略風險管理的重要方面。

（二）財務風險

財務風險是企業面臨的資金風險。從財務管理的角度看，企業的融資活動、投資活動、營運活動都是企業資金的流動。在現代企業管理活動中，現金為王的理念深入人心，企業資金流的貫通是企業生存的基礎，一旦資金出現問題或斷鏈，將直接影響企業的正常生產經營，企業財務風險驟升，甚至導致企業破產。在財務風險管理中，企業應制定較好的風險管控措施，防范財務風險，實現企業財務健康運轉。

（三）市場風險

市場風險來自于客戶或消費者，同時也可能來自市場內新增的同行企業。企業產品在客戶和消費者心目中的印象，能否滿足客戶和消費者的需求，產品質量是否過硬，這些都將為企業生產經營效果帶來風險。在市場的細分中，壟斷、寡頭市場的壁壘較高，完全競爭市場的市場份額較為分散，市場中一旦進入新的競爭者，都將對企業的市場份額保有量造成影響，形成一定風險。市場風險的存在將為企業發展帶來較大的不確定性，需要企業特別關注。

（四）運營風險

運營風險是企業日常生產管理活動需要特別關注的風險因素，其主要存在于企業營運管理活動中，如企業采購活動、信用賬期政策、流動資金貸款等日常管理活動。運營問題主要產生于企業的運營管理混亂、流動性較差等事項。在運營風險管理中，企業需不斷提高其在產業上下游鏈條中的話語權，培養核心競爭力，提升企業地位，以在運營事項管理中占據較為有利的地位，實現效益提升與快速發展。

（五）法律風險

法律風險是企業需要時刻管控的方面，法律風險體現在企業合同管理、稅務管理、行政監管管理等過程當中。法律風險一旦形成，將對企業的生產經營產生不利影響，可能造成企業聲譽不良、資金損失，最終影響企業的績效。

二、企業在業務流程中風險評估與控制活動存在的主要問題

（一）風險識別存在的主要問題

企業風險管理的基礎環節是風險識別，風險識別的基礎是業務流程梳理，在業務流程梳理中，從戰略風險、財務風險、市場風險、運營風險、法律風險等五個維度進行分析，對其中的風險點進行識別。在企業風險識別管理中，有的企業對風險分類不明確，沒有建立良好的風險識別基礎，對于企業的風險歸類缺乏科學性。有的企業在風險識別過程中，個人影響因素占據較大的比重，在分析問題時客觀性不足，很多風險點因未得到重視而造成企業后期管理的難度加大，風險識別沒有起到較好的基礎作用。

（二）風險評估存在的主要問題

風險評估是企業風險管控的關鍵環節，也是中間環節。企業應在全面梳理業務流程的基礎上，對企業的各方面風險進行充分識別，同時，結合企業的風險政策，對風險進行分類管理。在企業風險評估管理中，有的企業沒有建立風險政策，沒有全面衡量風險偏好，特別是在不同類別風險等級的劃分與管控方面，沒有形成自身的管理政策，使得風險評估難以入手。有的企業在風險評估過程中沒有形成集體研究決策機制，在風險評估方面主觀性較強，不利于風險管理。

（三）風險控制存在的主要問題

風險控制是風險管理的落地環節，也是風險能否得到有效控制的決定環節。在企業內部控制建設中，對于風險控制有著較為系統的方法體系，可以為企業風險控制起到一定的指引作用。在企業的風險控制管理過程中，有的企業在風險控制活動策略方面缺乏設計，對所有風險實行同等風險控制策略要求，事無巨細，導致風險控制活動建設不符合成本效益原則，風險控制沒有發揮應有的作用。有的企業對于風險控制缺乏管理，特別是對于風險控制效果缺乏評價監督，導致風險控制活動有名無實，效果不佳。

三、企業加強風險評估與控制活動的主要措施

（一）持續加強企業風險識別管理

企業風險評估與控制活動的有效實施，其重點與基礎在于對企業業務流程的全面梳理。通過業務流程全貌反映企業的實際情況，并在業務流程梳理中將企業的風險點與影響因素充分識別。在內部控制要求中，企業的業務流程梳理應至少包括組織架構、發展戰略、人力資源、采購管理、銷售管理、預算管理、資產管理、研發管理、財務報告、信息化管理等流程，在此基礎上對企業存在的風險點進行識別，具體從戰略風險、財務風險、市場風險、運營風險、法律風險等五個維度加強分析，以充分識別企業風險。

（二）持續加強企業風險評估管理

企業風險評估的重要方面在于企業應結合實際情況，制定企業風險管理政策，具體應包括企業的風險偏好、風險容忍程度、風險類別劃分、風險評估決策機制等。在此基礎上，企業應對風險識別內容進行評估，從風險發生概率、風險可能造成的損失、風險分類等方面形成風險評估報告，并交予企業風險評估決策機構進行集體審議決策，并最終形成風險評估意見，作為企業進行風險控制管理的重要依據。

（三）持續加強企業風險控制管理

風險控制管理中，企業應著重加強風險等級劃分與風險控制策略的聯系管理，分別不同風險類別與等級，建立適用于企業實際的業務審批流程與權限分配模式，設計不相容職務分離、定期輪崗等風險管理措施。通過風險控制活動的實施，定期開展企業風險控制評價與監督，形成長效機制，評估企業風險管理質量與水平，對于發現的問題形成整改方案，并督促及時落地，從而實現企業風險管理效果的不斷提升，促進企業持續健康發展。

四、結語

業務流程是企業管理的基礎，通過業務梳理，企業應在流程中發現風險點，建立關鍵控制點體系，通過風險政策與風險評估管理，對風險進行系統分類實施，進而對企業風險進行有效的控制，以實現企業風險控制水平的不斷提升，有效防范風險，促進企業健康可持續發展。

（作者單位為西安秦嶺生態保護有限公司）endprint