時間：2023-03-06 15:57:58
導語：在企業風險評估報告的撰寫旅程中，學習并吸收他人佳作的精髓是一條寶貴的路徑，好期刊匯集了九篇優秀范文，愿這些內容能夠啟發您的創作靈感，引領您探索更多的創作可能。
內部審計與企業風險管理協調與整合，能幫助內部審計的發展。內部審計的成員，都是公司自己的人員，他們對企業經營活動的了解與熟悉程度比外界審計機構高，對公司的忠誠度也高。他們在進行內部審計時，能夠更快速、準確的核查出公司存在風險的地方，在審計報告中，能提出具有針對性、更有效的風險管理意見，為公司提供有效的服務。與外界審計機構相比，更突出了他們的優勢，提供發展的機會和鞏固了內部審計在企業發展中的地位。內部審計與風險管理協調與整合，能有效的對公司進行管理與監督。企業風險管理，需要內部審計去完成這個過程。企業風險具有不可預測性，如果管理層未能及時預測到風險隱患，可能會對企業的發展造成影響。而我們的內部審計部門是在我們業務處理部門之外的一個部門，在企業生產經營活動中，可以作為一個客觀的角度來認識事物的發展，能從全局發展去看待經營中決策的影響結果，及早的為企業管理者提供風險防范措施與改善建議。內部審計可以對公司經營中長期風險進行協調，指導企業進行風險管理。通過內部審計這個工作，才能使企業風險管理得以實施，保證企業的健康發展。
二、內部審計在企業風險管理中的作用
美國反虛假財務報告委員指出企業風險管理有四個目標，八個要素，并且在企業的四個層面開展。四個目標是在遵守國家法律法規的同時，客觀對待經營活動，采用高效率的發展方式，實現企業戰略目標；八個要素是內部環境、事件識別、風險評估、風險反應、目標設定、控制活動、監控活動和信息溝通。企業風險管理四個目標是在企業的企業級、部門級、事業單位級和分公司級中去實施完成的。而這些過程，需要我們的內部審計去監督與控制，為管理層提供有效的保證與咨詢服務；在發展過程中，對風險管理提供有效的風險報告評估和風險管理評估，監督企業經營活動的發展，促進企業健康穩定發展。在企業風險管理過程中，我們的內部審計就起到了監督的作用。內部審計服務包括保證服務和咨詢服務，內部審計活動也是圍繞這兩種服務開展的，促進企業對風險的識別與評估，同時指導和協調決策者對風險進行管理，提供風險管理建議，體現了內部審計具有建議性的作用、咨詢作用和指導作用。
三、內部審計與企業風險管理整合的方法
內部審計工作的開展，就是為企業風險管理提供服務，對企業風險進行評估，監督與改善企業風險管理。企業內部審計是企業風險管理的重要部分，二者不可分割，因此，需要我們對內部審計與企業風險管理進行有效的協調與整合，主要有以下幾個方法。
（一）風險管理基礎審計。風險管理基礎審計就是站在公司全局的位置，從公司基本經營活動出發，對公司實現目標的經營活動中的風險進行審計?；A審計更關注于企業的戰略目標，從多方面去監督與控制企業風險，主要涉及了企業經營目標，管理者能接受風險的底線，主要風險的評估數值和業績風險的管理等。在實施過程中，對企業目標實現風險進行有效的改良處理，避免或者接受公司經營活動中的固有風險，并對固有風險進行有效的控制與管理。在實施風險管理基礎審計時，首先我們應該把企業的經營目標列入我們的審計計劃里面，并作為我們審計的判斷標準；其次我們應該根據管理層把目標與業績關聯對風險的接受底線，管理層接受風險的底線等來進行審計判斷風險的強度；通過有效的方法途徑，向管理層提供風險評估報告和風險管理方法，讓管理者能正確識別風險并重視風險。
（二）風險管理審計。風險管理審計就是企業內部審計對公司生產活動經營活動管理中風險管理的設計、風險管理實施、關鍵風險管理的控制和風險評估的報告數據的真實性、準確性進行審計與評估。我們的內部審計工作人員應該對企業實施的風險管理方針進行評估，看是否符合該企業目標的實現。同時，我們應該對企業風險管理體系的可靠性、充分性、準確性進行審計，以保證企業風險管理符合企業的實際情況，提供及時有效的風險管理建議，有效控制風險的發生。在企業生產經營活動中，要隨時監控企業風險控制方法是否及時在實際工作中實施，改善工作是否到位，提早預防與控制風險管理。
（三）管理咨詢和建議。內部審計在做審計工作的同時，應該為企業管理層提供有用的風險管理建議和風險管理咨詢服務，因為我們內部審計的工作目的就是為企業提供有效的保證服務和咨詢服務。企業風險管理體系在發展過程中，我們的內部審計有義務為風險管理提供準確的、及時的風險咨詢服務和建議，讓企業風險管理從開始做到及時有效的管理與監控。在發展過程中，內部審計可以為風險管理提供專門的咨詢服務，同時對風險管理中發現的問題提供專業的風險管理改善方法，為風險管理提供保證服務。
四、結束語
本文基于德爾菲法，通過整合風險評估理論分析了目前商貿流通業轉型中的風險，并提出了建立或完善商貿流通業風險評估體系的方法和措施，希望能夠為商貿流通業轉型期風險評估研究提供有益參考。
關鍵詞：
商貿流通業；風險評估；德爾菲法
一、轉型時期的商貿流通企業風險分析
（一）細分市場風險事實上，市場細分建立在三個基礎上。在市場上，消費者總是希望根據自己的獨特需求去購買產品，因此不同顧客間的需求是有差異性的；在同一地理條件下、具有相同背景和文化的人們有著相對類似的價值觀和人生觀，因此他們的需求又是具備相似性的；企業受限于自身實力，無法向市場提供滿足一切需求的產品。為了有效競爭，企業選擇市場細分，針對目標市場，集中企業優勢資源，取得競爭優勢。目前商貿流通企業在轉型中的確將很大一部分將精力投入到細分市場中，盡量滿足客戶多元化及個性化的需求，但這背后其實也隱藏了很大的風險。首先，細分市場可能導致其訂單碎片化和小量化，影響其市場占有率。其次，細分市場可能會增加企業運營成本。整個商貿流通業的利潤率并不高，如果缺乏銷量的支持，企業很有可能會虧損。最后，消費者需求變化快，細分市場不穩定，增加了企業運營風險。
（二）互聯網運營風險在互聯網經濟時代，電子商務的快速發展帶動了商貿流通業與互聯網的快速“聯姻”。應用新技術和發展新模式成為商貿流通業改革創新的重要手段，其中大力發展電子商務，建立網絡化平臺就是當今的主流趨勢。傳統的商貿流通業存在著信息不對稱、資源配置效率低等弊端，而在以云計算、物聯網為代表的新一代信息技術沖擊下，電子商務平臺幫助傳統商貿流通業突破束縛其做大做強的瓶頸，成為組織配置資源和要素的中心，主動引導生產和影響消費，真正成為經濟活動的主導者。對于眾多商貿流通企業來說，挑戰無處不在，其中最突出的問題即是線上與線下模式的沖突，線上模式由于減少中間渠道商環節，可以節省一定成本，因此線上商品價格普遍比線下有優勢，這在一定程度上壓縮了線下模式的利潤率，在線上模式未達到盈利規模時，企業需要承擔很大的經營風險和財務風險。
（三）供應鏈整合風險供應鏈整合風險與互聯網運營風險一脈相承，由于線上模式的成功很大程度上依賴于倉儲物流及供應鏈管理，然而對于商貿流通企業來說，由于往往處于制造業的下游，對于供應鏈的把控處于非支配地位，因此在經營中往往被動，一旦供應鏈出現環節失聯或溝通無效的情況，便會出現系統性業務失效，進而直接危及企業運營。互聯網與移動經濟的發展使得商貿企業間的競爭不單純是產品的競爭，更是供應鏈與供應鏈的競爭。目前互聯網公司正致力于建設自己的產品生態圈，本質上就是依托自身強大的營銷能力和供應鏈管理能力，橫向擴充產品線，形成競爭優勢。從整條商品供應鏈上看，制造業創造的利潤是最低的，而最有價值的卻是流通服務和產品研發。因此對于一般商貿流通企業來說，整合供應鏈有利于把控上下游產業鏈，降低交易成本，增加企業利潤。很明顯，要做到這點需要流通主體的市場占有率和盈利能力，對于中小流通企業來說，需要有更高層次的改革方向作為配合。
二、科學的企業風險評估體系要素與流程
企業層面的風險評估也稱危險度評價或安全評價，是指在風險事件發生之前或之后（但還沒有結束），對該事件給企業財產和正常生產、運營等方面造成影響和損失的可能性進行量化評估的工作。對于商貿流通業來說，產業轉型升級是企業可持續發展的必然選擇，而風險評估以保證轉型升級安全為目的，通過對固有或潛在風險進行定性和定量分析，有針對性地制定控制措施和管理決策。企業風險評估圍繞業務戰略、資產價值、安全需求、安全措施、脆弱性和安全事件等基本要素展開，在對基本要素評估的過程中，必須充分考慮到個要素間相互作用關系。企業風險評估中各要素的關系如圖1所示。
（一）評估準備與資產識別風險前的準備至關重要，關系到風險評估的準備性及實際效果。首先要確定風險評估的目的以及風險評估的范圍，接著組建適當的評估管理與實施團隊。然后進行系統調研，可以采取問卷調查或現場詢問等方式，獲得相關數據后，制定方案，隨即進入資產識別階段，該階段是對系統中設計的重要資產進行識別，并對其等級進行評估。
（二）威脅識別與脆弱性識別威脅識別與脆弱性識別是企業風險評估流程的第二階段。威脅是一種對組織及其資產構成潛在破壞的可能性因素，威脅識別就是要識別重要資產可能遇到的威脅，例如競爭對手可能采取的策略。脆弱性識別也稱弱點識別，每個企業都有優勢資源，一個企業的優勢對應競爭對手就是弱點，因此要識別自身存在的相對于競爭對手的脆弱性，并提前評估定級，同時還要對目前采取的應對策略進行評估，是否應該沿襲或調整。
（三）綜合分析與制定風控預案綜合分析與制定風控預案是企業進行風險評估的第三階段，風險綜合分析是綜合企業資產識別、威脅識別、脆弱性識別的情況及數據，定性和定量地評估目前企業安全狀況及風險因素，確定企業可接受風險范圍；風險控制方案是針對風險綜合分析中的風險要素，特別是不可接受風險，制定風險控制和處理計劃，選擇有效的風險控制措施將殘余風險限制在可接受范圍內。
三、商貿流通企業風險評估體系的完善
（一）方法選擇在目前的主流企業風險評估方法體系中，德爾菲法是應用最為廣泛的。該方法是采用背對背的通信方式征詢專家小組的預測意見，經過幾輪征詢，使專家小組的預測意見趨于集中，最后做出符合市場未來發展趨勢的預測結論，因此本質上是一種反饋匿名函詢法。相較于其他技術預見法，德爾菲法重點在于把握事物發展趨勢，而非結果的精度。德爾菲法有三個明顯區別于其他專家預測方法的特點，即匿名性、多次反饋、小組的統計回答。匿名法是德爾菲法的突出特點，從事預測的專家彼此不知道有哪些人參加預測，這樣就可以減少權威、主觀思想或情緒等因素的干擾，獲得最接近事實的結論；反饋性是指該方法需要經過很多輪的信息反饋，在每次反饋中調查組和專家組都需要進行深入研究，并對自己的想法和結論不斷改進調整，這樣可以避免一些疏忽或填補某些領域的知識空白，使得結果客觀、可信；統計性是指該方法依據集體決策遵循少數服從多數的原則，因此結果反映多數人的觀點。
（二）完善流程依據本文選取的德爾菲法企業風險控制預案制定思想，德爾菲法的實施一般有組建預測小組、選擇專家、設計問卷、實施調查和反饋匯總等步驟，其中調查和反饋是德爾菲法能否發揮作用最重要的環節。在整個實施過程中，組織者和專家組各有不同的任務。針對商貿流通企業的風險控制需求，考慮到每個企業由于所處的市場環境、市場地位不一樣，面臨的風險種類和程度也各有不同，形成具有代表性的標準化風險評估體系建立工作流程十分必要。微觀企業可以參照本文操作流程來有步驟、因地制宜的開展風險評估體系的完善工作，如圖2所示。1.組建預測工作組。對于流通企業由單一流通職能向多功能服務提供者的角色轉變趨勢，企業首先需要綜合評估未來轉型中面臨的大概率風險，將因此而可能涉及到的人事、市場、銷售、研發、生產、供應鏈等環節的負責人都納入評估小組，負責“企業轉型風險評估”調查問卷的設計、專家選擇、調查統計等一系列工作，避免片面，此階段多屬于預測和評估研究性工作。2.選擇專家。進行企業風險評估的專家選擇應來自內部和外部兩個渠道，企業、行業協會和政府等均應納入專家小組范圍，專家不僅要有豐富的研究經驗，還要熟悉商貿流通業的發展歷史和具體的企業經營概況，能夠站在企業、行業及國家三個層面對商貿流通業的未來發展趨勢給出戰略性意見并參與討論。3.設計專家調查表。專家調查表的設計一般來說應根據商貿流通企業的實際情況，可以分為以下幾個部分：該企業目前的競爭優勢有哪些；該企業的競爭對手在哪些方面的威脅最大；該企業最容易出現風險的地方是哪里；該企業進入細分市場的障礙是什么；該企業是否有能力發展電子商務平臺；該企業的供應鏈管理能力如何。專家對每一項做出回答，并按照重要程度劃分：分為非常重要、重要、一般、不重要四個級別。4.組織調查實施。第一輪調查是開放式的，組織者提供背景材料和預測問題，請專家圍繞預測問題提出自己的看法。組織者匯總整理專家意見，歸并同類意見，并作為第二輪調查表分發給專家組；第二輪調研是評價式的，專家評價第一輪調研總結出的每個預測事件，說明事件可能發生的時間、方式、影響和理由，組織者統計這一輪專家意見，再整理出第三輪調查表；第三輪調研是重審式的，在這一輪中，專家會重新審視爭論的焦點，給出自己新的評價，如果修正自己的意見，應敘述更改理由。組織者負責形成最終的風險評估報告和應對預案。值得注意的是，并非所有預測都需要經過這幾步，有些預測事件可能在第二步就達成統一意見，或者經過三輪以上反饋仍然有較大分歧。事實上，定性研究不像定量研究那么精確，結果往往不很統一，只要如實記錄下來就可以盡量真實地反映事件的發展趨勢。運用德爾菲法時必須注意兩點，一是保證專家意見的獨立性，二是專家挑選必須基于對企業的了解，根據專家預測的風險排序，商貿流通企業需要針對每一個可能出現的風險，制定相應的風險預防方案。如果缺乏相應的預防措施，那么企業就應該考慮放棄該轉型方向，選擇從風險系數更小或風險應對措施更加充分的領域開始著手進行轉型變革工作，以便減少失敗概率，取得最大效益，也只有這樣，流通企業的風險預測才能得到更客觀、準確的結果，企業的風險預防和控制工作也才真正有意義。
參考文獻：
1.曲鐘陽.基于德爾菲法的技術預見[D].大連理工大學，2013
2.徐藹婷.德爾菲法的應用及其難點[J].中國統計，2006（9）
3.夏網生，許黎明.加快江蘇商貿流通轉型升級[J].群眾，2014（12）
4.顧宇.傳統國有商貿流通企業轉型升級的路徑探討[J].中國商貿，2013（14）
當前市場環境當中，企業生存發展往往會面臨諸多困難，其中最為主要的困難便是經濟問題。在企業日常生產運營的過程中，往往會存在很多財務風險，做好財務風險管控對企業來說至關重要。若忽視了企業財務風險管控，很容易對企業造成嚴重的經濟損失，甚至造成企業資金鏈斷裂，無法可持續運行。財務風險管控作為企業內部管理工作最為重要的內容，為企業發展發揮了至關重要的作用。在市場競爭日漸激烈的當下，對財務風險管控工作也提出了更高要求。財務內部控制，作為財務管理工作的一種方式，可以有效降低財務風險。借助嚴格、科學的內控制度與內控手段，能夠及時發現企業財務管理工作當中潛在的風險，并制定出完善的財務風險控制措施，確保企業平穩、可持續發展。
二、企業財務風險管控的意義
1.為決策者提供數據信息企業財務風險管控是企業財務管理工作的重中之重，依靠企業財務風險管控可以確保企業資產、負債、所有者權益、資金運行等各個層面的信息質量。企業財務風險管控能夠提升企業財務報表數據信息的真實有效性，為企業決策者帶來強大的數據信息支撐，讓企業管理者與決策者動態化把控企業財務情況。通過對企業財務風險管控數據信息挖掘，分析出精準可靠的會計信息、資金流量、經濟往來賬目，真正讓企業財務數據信息直觀化，為企業管理者與決策者優化企業管理策略提供財務數據信息支持。2.助力實現企業經營發展目標一般情況下，企業生產經營的最終目的便是為了實現經濟效益最大化，以便于實現企業可持續長效發展。在當前市場競爭逐漸激烈的當下，企業生存更加困難，如何增強企業綜合競爭力至關重要。新時代背景之下，企業內部管理成為企業軟實力，是促進企業穩定發展的關鍵。企業想要實現經濟效益最大化，需要依靠科學管理和經營決策。借助企業財務風險管控手段，結合企業實際情況，第一時間分析挖掘企業財務管理工作潛在的風險，確保企業經營管理工作在可預知的范圍之內，構建出企業穩定生產運營的局面。動態化發現風險、解決風險，有效將企業的經濟損失降至最低，保障企業健康穩定運行，為廣大員工謀求福利，并且回饋社會。切實在滿足企業穩定發展的基礎上，實現企業經濟效益最大化，對員工與社會負責。
三、內部控制視角下財務風險管控存在的問題
1.企業財務風險評估程序不完善在市場經濟快速發展的當下，我國市場經濟已經完全進入世界市場中。面對各種競爭威脅，很多企業已經注意到了自身財務管理問題，認識到了財務風險管控的重要性。但是結合當前實際情況來看，很多企業并沒有結合實際情況，制定出符合企業自身發展的財務風險管控評價機制，導致企業在生產和發展過程當中，處于相對被動、相對劣勢的地位。財務風險評估工作極其重要，若缺乏完善的財務風險評估機制，那么很容易造成財務風險管控數據信息不精準，無法進行風險識別的問題，降低了企業財務風險管控力度。2.財務內控崗位設置不相容當前，很多企業在生產運行的過程中，針對內部控制崗位設置缺乏平衡化的處理，這樣在進行財務風險管控工作當中，很容易出現權責交叉問題，很難對工作各個環節開展嚴格的監督管控，造成企業監督機制失衡，無法對各個環節的財務風險開展監督管控。若出現企業財務內控機制權責交叉、相互推諉的問題，很容易造成企業財務內控監督管理工作失職，容易造成較大危險。在企業財務清查的過程中，需要對合格部門的財務數據信息進行清查點明。但是若在財務風險管控內部機制不完善、崗位設置不相容的狀況下，企業財務清查時很容易出現虛假報表的問題，而且在實際開展企業日常生活經營活動時，也存在限制性，導致財產流失等問題。3.內部控制信息傳遞機制不健全結合當前企業財務管理工作來看，在進行資產管理工作時，往往缺乏完善的內部信息傳遞機制，造成工作人員對資產數據無法清晰完善把控，無法更好地了解企業賬款回收情況，這直接增加了企業資產管理難度。在信息化時代的當下，企業財務管理工作呈現出信息化發展態勢，若缺乏完善的內部控制信息傳遞機制，在進行企業運作的過程中，無法第一時間對企業內部財務數據信息進行分析管理，很容易出現舞弊、資產挪用等問題，增加企業資產風險。4.內部監督管理機制缺失為了更好地開展財務風險管控，應該不斷完善企業內部監督管理機制，并對企業內部開展進一步的控制。在實施內部監督管理時，應該做好日常監督和專項監督。在企業內部監督工作當中，需要發揮出內部審計工作職能作用，但是大部分企業內部審計部門缺失。雖然一些企業認識到了內部審計工作的重要性，但是內部審計方法較為落后，直接影響了內部審計工作有序開展，對財務內部控制工作帶來了一定的發展阻礙。
四、內部控制視角下財務風險管控策略
1.改善內部控制環境企業在進行財務風險管控時，應該最大程度上展現出內部控制工作的重要性。結合市場發展規律，對企業內部控制各項管理工作進行優化統籌，為內部控制工作提供良好的環境。此外，企業還應該把握自身的經營發展特點，合理地進行企業內部控制結構崗位設置，在內部控制管理工作當中進行合理全責分配，保障企業內部控制工作發揮出最大效力。實現企業決策執行、監督分開運行，構建出明確的內部制衡制度，杜絕權力交叉問題出現。還應該結合當前信息化技術發展趨勢，強化企業內部信息溝通交流及時性、精準性。構建企業財務風險預警機制，及時發現財務風險萌芽，并將其扼殺在搖籃里。對企業內部控制問題進行嚴格管控，切實有效降低企業財務風險。2.完善財務風險評估處理機制企業財務風險評估處理機制，是企業財務風險管理的關鍵程序。企業要從兩個層次對企業財務風險評估機制進行完善。其一，依據財務風險評估程序的要求，在組織機構上設置專門負責風險評估管理崗位。在財務風險評估程序當中，制定出完善的風險評估程序。在嚴謹的風險評估程序之下，明確風險目標，并且做好財務管理工作，對各個環節的風險目標進行把控，構建出有指導性、可操作的風險評估報告以便于企業領導進行決策利用。其二，對風險評估報告進行分析，結合風險評估報告的內容構建起財務風險預警機制。若一旦出現了財務風險，應該第一時間進行財務風險預警，并且采取應對措施，最大程度上規避風險、化解風險。3.健全內部控制信息傳遞溝通系統為了有效提升企業內部信息溝通效率，企業要構建出完善的內部控制信息傳遞溝通系統，有效避免問題出現。加強財務人才培養，切實提升財務人員的信息分析能力，營造出廉潔從業工作氛圍，切實為管理者提供正確的決策信息，規避生產經營過程當中潛在的財務風險。構建出高質量的內部信息溝通系統，在企業生產運行過程中早期對財務風險進行把控。順暢舉報投訴渠道，幫助企業管理層隨時發現問題、解決問題，避免潛在的隱形風險。4.構建內外審計相結合的監督體系內部審計與外部審計目標是一致的，都是為了更好地對企業財務管理工作進行監督。為了彌補內部審計工作的弱點與不足，企業決策者以及管理者，必須要加強改進內部審計工作，從法律法規支撐、制度標準執行、權利賦予運用、人員配置等諸多層面來強化內部審計力量，有效保障內部審計工作的獨立性。此外，還應該借助外部審計工作對企業的經濟業務活動開展合理性、經濟性、合法性、精準性、真實性的審查，有效避免企業行政干擾以及其他因素的干擾，切實有效地強化企業財務風險管控力度。
五、結語
總而言之，企業財務風險管控工作意義重大，不僅有利于為決策者提供數據信息，而且有利于促進企業綜合競爭力提升。在進行企業財務風險管控時，必須要凸顯出財務內部控制的重要性，結合企業自身實際情況分析出企業財務風險管控存在的問題，第一時間解決問題。改善內部控制環境，在完善財務風險評估處理機制的基礎上，健全內部控制信息傳遞溝通系統并構建內外審計相結合的監督體系，促進企業穩定可持續發展，將財務風險扼殺在搖籃當中。
參考文獻
[1]寧峰.基于內部控制視角的財務風險管控研究[J].中國民商，2019,000(010):153-154.
[2]黃鏡宇.基于內部控制視角的中小企業財務風險管理對策研究[J].科技經濟導刊，2020,28;727(29):250-251.
[3]倪美娜.淺談內部控制視角下對企業財務風險管理的研究[J].金融經濟，2019,502(04):209-210.
[4]趙潔瑋.基于有效內部控制視角的強化外貿企業風險管理措施[J].財會學習，2019,215(06):14-16.
【關鍵詞】稅收；風險；評估；系統設計
一、稅收風險識別系統設計
稅收風險識別是對資產當前或未來所面臨的、潛在的風險加以判斷、歸類以及對風險性質進行鑒定的過程。（1）稅收風險識別流程。首先由稅收風險管理部門組成工作小組，制定檢測分工與時間計劃，確定檢測方案，收集相關稅收法律法規進行討論；然后通過座談會，實地調查詢問，調閱賬簿、憑證、財務報表等方式，將發現的稅收風險制定識別報告。其中檢測方案的選擇是該部分工作的核心。（2）稅收風險識別因素。根據我國《大企業稅務風險管理指引(試行)》中的要求，企業應結合自身稅收風險管理機制和實際經營情況，重點識別以下稅收風險因素：董事會、監事會等企業管理層以及管理層的稅收遵從意識和對待稅收風險的態度、涉稅員工的職業操守以及專業勝任能力；企業的組織機構、經營方式以及業務流程；技術投入和信息技術的運用情況；財務狀況、經營成果以及現金流情況；相關內部控制制度的設計和執行情況；經濟形勢、產業政策、市場競爭及行業慣例；有關法律法規以及其他有關風險因素。（3）稅收風險識別方法。稅收風險識別的方法很多，常用的有財務狀況分析法、流程圖法、決策分析法、風險清單分析法等。稅收風險的識別可以選擇不同的方面、不同的角度進行，但在實際操作時，應視企業具體情況靈活運用。流程圖法對企業管理要求低，可以將復雜的生產過程或業務流程簡單化，易于發現企業稅收風險。稅收風險流程圖是針對企業主要涉及的稅種，從稅法的構成要素角度，對納稅義務人、征稅對象、稅目、稅率、應納稅額、稅收優惠等環節逐一進行分析識別。通過建立一系列流程圖，對企業納稅的所有環節進行逐一分析，并通過與現行稅法規定的比較，發現潛在的稅收風險，如圖1。
二、稅收風險評估系統設計
在風險識別的基礎上，企業稅收風險管理人員需進一步分析風險發生的可能性以及對目標實現的影響程度，從而對風險進行評估。風險評估的內容應包括風險發生的可能性和對企業目標的影響程度兩個方面。（1）稅收風險評估系統流程。首先由稅收風險管理部門分析識別并匯總歸類稅收風險，然后測算稅收風險大小以及給企業帶來的損失，繼而依據測算結果對稅收風險進行警示排序并編寫稅收風險評估報告，最后建立企業稅收風險數據庫用來對未來風險進行縱向比對和參考。稅務風險
圖1稅收風險識別流程圖
評估可以由企業風險管理部門協同有關部門進行，也可以委托具有相關資質和專業能力的中介機構協助進行。（2）稅收風險評估的方法。稅收風險評估的方法主要有風險坐標圖法、蒙塔卡羅法、風險指標管理法等，其中風險坐標圖法最為實用，最為直觀。風險坐標圖法是把風險發生可能性的高低、風險發生后對目標的影響程度，作為兩個維度繪制在同一個平面上，然后對業務的風險點進行測算，并得出每個風險點給企業帶來的可能的經濟損失。根據稅收風險發生的可能性高低和稅收風險對企業的影響程度繪制出企業風險坐標圖。
三、稅收風險應對系統設計
在風險評估的基礎上，風險管理工作人員應及時確定應對風險的策略。企業可根據風險的可能性和影響程度，綜合考慮企業風險偏好、企業風險承受能力、企業經濟效益等各個方面，選擇適合本企業的風險應對方案。企業在選擇應對方案時應特別注意以下幾各方面：其一，不同的風險應對方案會導致不同的結果，有時合理的方案組合可以產生最優的控制結果，企業在選擇應對方案時應通盤考慮。其二，考慮風險應對方案時，不應僅限于降低已識別出的風險，還應考慮可能給企業帶來的機會。其三，企業內部不同部門之間存在風險相互抵消的可能，有時候稅收風險超出了企業某個部門風險承受能力，但其他部門風險收益遠遠大于此部門的損失。因此，企業在選擇應對方案時應從企業角度通盤考慮，從而達到企業收益最大化的目標。（1）稅收風險規避策略。稅收風險規避策略就是指某企業對超出該企業風險承受能力的稅收風險，選擇放棄與該風險有關的業務活動從而達到避免或減輕該稅收風險的策略。稅收風險規避策略可以讓企業避免不必要的風險損失。不過，這種行為也有一定的局限性：一方面當稅收風險可能導致的損失較高，甚至超出企業可能獲得的收益時，選擇規避風險是正確的；另一方面當實施納稅風險避免措施付出的成本較高時，就無法采取風險避免措施，甚至有的稅收風險是不可避免的。因此，稅收風險規避策略雖然是簡單可行的，但面對許多稅收風險并不一定適用。（2）稅收風險降低策略。稅收風險降低策略的關鍵在于降低風險發生的可能性以及風險損失減輕的程度。稅收風險降低策略要求企業從兩個方面入手制定方案，一方面通過控制稅收風險因素，降低稅收風險發生的概率；另一方面通過控制稅收風險發生的頻率達到降低風險的損害程度。企業稅收風險管理人員可以通過提高稅收風險識別和度量的科學性，避免稅收風險損失；也可以通過科學分析稅收風險因素，降低稅收風險事故的發生概率，到達減少和隔離已存在的稅收風險因素。稅收風險降低策略可適用于大多數企業。（3）稅收風險轉移策略。風險轉移就是將風險轉嫁給參與風險發生行為計劃的其他主體上，可以通過合約的形式進行公證，借助其他行為主體的力量將自身的稅收風險化解，比較常用的有選擇購買保險和簽訂合同兩種方式。購買保險的方式就是通過購買保險將企業不確定的損失轉化為確定的費用。簽訂合同的方式就是把風險轉移給其他行為主體，將自身的風險損失徹底消除?，F實中，企業可以通過稅務業務，將一定的稅收風險轉嫁給稅務事務所。采用稅收風險轉移策略時，企業應聘請稅務顧問，事先進行稅收籌劃，將稅收風險合理、合法地轉移給其他行為主體。（4）稅收風險承擔策略。稅收風險承擔策略就是企業在權衡成本效益的前提下，不準備采取任何控制措施降低風險或減輕損失的策略。風險承擔策略符合成本效益原則，一般選擇該策略的稅收風險較低，同時化解該稅收風險所需的成本費用相對更大，所以企業會選擇承擔策略。比如企業發生違規稅收風險損失為100萬元，采取聘請專家進行指導或跟稅務部門溝通所需支出的數額遠遠大于這個該損失，因此企業會選擇稅收風險承擔策略，自愿承擔該損失。當然，企業在最終選擇何種稅收風險應對策略時，應通盤考慮稅收風險分析結果，稅收風險構成因素以及企業自身情況，從企業整體利益出發，綜合選擇不同的稅收風險應對策略，最終實現企業利益最大化。
一、企業內部審計模式的演變歷程
隨著企業視野的逐漸開闊,集團化企業內部審計模式也開始發生了一些轉變,大致經歷了以下四個重要時期。
(1)財務導向模式
財務導向模式是集團化企業內部審計的初級形態和階段。其目標對象是公司資金流通、會計報表以及盈利虧損等財務事項,工作重點以“查錯防弊”為主,功能是檢查財務賬面資料是否齊整、財務資金調度使用是否合理,審計人員在整個活動中中充當著“裁判”的角色。以財務為導向的審計模式只是將審計活動作為集團財務管理的一種附屬手段,并沒有意識到審計活動對子公司運營狀態的評價作用。在這種模式下,集團總部雖然能夠了解各個子公司的財務動態,查處財務賬面中存在的瑕疵及漏洞,然而對于每個子公司的業務發展和生產經營不能夠提出絲毫建設性的意見。
(2)業務導向模式
許多集團化企業逐漸認識到以“查錯防漏”為主的內部審計模式只能夠找出財務問題,無法對子公司的業務發展以及經營活動進行控制管理。鑒于此,1957年國際內部審計師協會IIA重新劃分了內部審計的范圍,將企業經營業務也納入到內部審計范疇之中,并將放在與會計財務審核同等的位置。業務導向模式開始從單一的監督角色逐漸向評價服務角色進行轉變,目標范圍也不再局限于財務會計領域,而是將其拓展到公司業務之上。
(3)管理導向模式
20世紀末期,我國市場經濟發展出現了“井噴”現象,企業管理成為當時經濟領域最為常見的詞匯之一。為了順應時代潮流的發展,加強子公司的管理控制,在這一時期,審計重點由以往財務監管、業務評價等事項逐步轉向高層決策、戰略目標制定等管理層面。管理導向模式進一步拓展了內部審計的業務范圍,但凡與企業管理掛鉤的生產、財務、決策、組織等活動統統屬于內部審計范疇之中,審計人員的職能角色也從“裁判”變為了“參謀”[1]。管理導向的內部審計對企業管理中所存在的問題進行審查評價,并指出管理活動中的優缺點,最后提出改善企業管理的具體方案和辦法。
二、以風險導向為核心內部審計新模式的探索
以風險導向為核心的內部審計模式是在近十年才被提出來的,2000年IAA再一次定義了內部審計,將其認作為咨詢活動,并且引入了風險管理的全新概念。我國財務部也于2006年出臺了風險導向模式下企業內部審計細則,強調內部審計應當涉足于企業風險管理之中,提升企業風險識別和風險應對的能力。
(1)風險導向模式內部審計的意義
風險導向模式的內部審計是以企業管理風險作為審計對象,所關注的范圍是企業領域內可能存在的一切風險,其作用是幫助企業了解識別風險、評估風險以及管理協調風險。
首先,以風險導向為核心的內部審計將工作重心轉移到企業風險的評估防范之上,在對企業活動進行審計之時[2],審計人員最先考慮的是該活動可能存在的風險以及風險所帶來的危害,這樣可以讓企業管理層及時準確地了解到企業活動和戰略決策之中所存在的風險信息,從而定位風險與回報之間的平衡點,使得企業能夠提前對風險進行防范控制,避免損失。
其次,以風險導向為核心的內部審計能夠為企業管理者提供一份風險評估報告,從而為管理者做出英明正確的決斷提供依據。審計人員要從企業內部和市場外部兩個方面來評估活動所存在的風險。一方面,審計人員要從企業自身的實際情況出發,例如財務資金、產品業務以及投入產出比值等方面對企業活動的風險進行評估,對于高風險低回報的企業活動要進行控制管理,從而減少可能存在的風險帶給企業的損失;另一方面,審計人員也要立足于市場,從市場價格波動情況、競爭企業經營狀況和市場發展趨勢等層面對外部市場環境進行風險評估,進一步加強企業風險管理,提高管理者決策的正確性。
最后,以風險導向為核心的內部審計可以幫助管理者完善管理制度,消除企業活動中的潛在風險。審計人員在評價企業活動時以風險管理作為目標對象,能夠找出企業管理領域中各個層面所存在的漏洞,并且對每個漏洞所存在的風險進行評估,讓企業管理清楚地知曉風險的位置和大小[3],從而幫助企業管理者查漏補缺,不斷完善管理制度,防范可能發生的風險。
(2)風險導向模式內部審計的方法及程序
隨著企業對風險防控意識的不斷加深,以風險導向為核心的內部審計已經在當前集團化企業的經濟活動中嶄露頭角,其審計的方法和程序主要分為外部風險環境的分析、企業內部風險的識別以及存在風險的應對三個步驟。
第一,分析外部風險環境。一般來說,外部風險環境主要包括財務資金流通、原材料價格、市場發展動態以及主要競爭對手的運營狀況。例如近期銀行為了回籠資金,屢次提高貸款利率,這一外部環境將嚴重影響企業投資活動,一旦項目投資失敗,企業將會面臨巨額貸款的風險。因此審計人員在進行風險審計時必須洞察外部環境的變化情況,分析外部環境對企業活動的影響以及可能存在的風險,并提出應對方案和策略。
第二,識別企業內部風險。當熟悉了解外部環境以及風險情況之后,審計人員要從企業自身實際情況出發,剖析企業管理、生產以及財務方面可能存在的問題,識別企業內部風險,這是企業風險管理的核心步驟。審計人員從企業內部生產、人事、財務等方面著手,對企業各個領域的風險進行鑒定判
操作風險管理的核心技術
一般來說，一個科學合理的操作風險管理框架應該包括:戰略、組織、流程、基礎設施、環境等幾方面。通過對多家國際活躍銀行操作風險管理框架及相關理論研究的深入分析，可以發現操作風險管理的核心技術主要包括:自我評估、數據收集、資本計算三項。
1、自我評估。自我評估是操作風險的第一道防線，主要包括流程梳理與評估、關鍵風險指標確立、評估報告等內容。自我評估的目的是找出與目標、業務有關的重大風險并進行分類和排序；明確風險責任人；對風險、剩余風險的影響及可能性進行評價；根據設計及操作對內部控制進行評價；找出并記錄相應的改進措施并為此分配時間和責任人；向董事會及高級管理層進行報告，并向有關部門提供相關的評估信息。自我評估是一個動態持續的協調反饋過程。隨著時間的不斷演變，業務部門需要將風險評估與損失/突發事件及重要指標數據進行比較，找出業務環境的變化并確認相應風險及控制措施。
(1)流程梳理與評估。流程梳理是自我評估的關鍵步驟。流程梳理的主要目標是讓每位員工都知道:干什么、怎么干，即流程的風險點是什么、如何監測和控制、潛在缺陷及改進措施、誰來負責、誰來檢查、如何報告等。通過梳理，明確了工作流程的具體環節、操作方式、規章制度和面臨風險。
(2)確立關鍵風險指標。流程梳理的結果是產生了一些關鍵指標。這些關鍵指標是對業務活動和控制環境進行監控的指標體系，主要有關鍵業績指標(KPI)和關鍵控制指標(KCI)。
(3)評估報告。操作風險管理過程中，必須建立有效的報告機制。自我評估的工具和結果主要是一些制度文件、檢查表格、以及一些直觀圖表、分數等級等。
(4)監督協調機制。自我評估是以業務部門為主，各相關部門積極參與的一項工作，需要建立相應的監督協調機制來保證自我評估的真實有效。
2、數據收集。數據是風險量化的前提，只有高質量的數據才能得出可靠的量化分析結果。否則只能是垃圾進，垃圾出。與市場風險和信用風險相比，操作風險的數據散落在各個業務條線和部門，收集難度相對較大，而且數據普遍偏少。
目前應用于操作風險計量分析的數據主要包括:內部損失數據、外部損失數據、情景分析數據、自我評估數據、關鍵風險指標數據以及風險緩釋數據。
3、資本計算。資本配置是操作風險的第二道防線。巴塞爾委員會所提出的基本指標法和標準法都將總收入作為操作風險暴露的指標，但是總收入與操作風險暴露之間不一定存在對應關系。因此，普遍認為這兩種方法對風險并不敏感，不能反映真實的操作風險水平。而對于高級計量法，人們也未能對目前存在的眾多方法達成共識，最終巴塞爾委員會放棄了征詢意見稿中的做法。不再具體規定用于操作風險計量和計算監管資本所需的具體方法和統計分布假設。但要求銀行必須表明所采用的方法考慮了潛在嚴重的概率分布"尾部"損失事件。
目前，損失分布法是較常見的操作風險高級計量法，不過在具體實施中還存在許多技術難題，如對各項操作風險損失之間相關系數的確定等。所以，目前對于操作風險資本金的最終確定都要結合多種方法的結果并根據對自身實際的評估進行調整。
對國內商業銀行的啟示
1、重視流程梳理，降服細節中的魔鬼。"流程標準化"是加強內部控制、確保制度落實的基礎。對于國內商業銀行來說，加強流程梳理是重中之重。只有通過梳理流程，將各個部門職責貫穿起來，強調部門在流程中的職責，才能為實現"流程銀行"和進行全面風險管理奠定基礎。流程梳理中，要強調以事實為依據，強化量化標準，做好自我評估數據、關鍵風險指標數據的收集工作，建立數據基礎。一要對流程中的重要環節設置各種記錄要求，將操作事實定量化，有跡可循；二要將定量化的記錄整理成數據，為風險管理決策提供依據。三要在流程梳理的過程中建立相應的監督協調機制。
2、確立關鍵風險指標，建立預警機制。關鍵操作風險指標是對操作風險評估和監測的重要工具，用來表示操作風險或風險框架的變動，不僅可以起到預警作用，而且通過對某一特定程序的一系列關鍵風險指標的分析，還會揭示出指標在過去的變動情況是否與專家的風險評估結果相一致。各商業銀行要在流程梳理的過程中積極確立關鍵風險指標。確立關鍵風險指標時要注意，指標必須具有風險敏感性，能快速反映損失組合變動，而且容易識別，并在業務環境下容易理解。另外，風險指標要有參考系，要設置最低限度，超過限度時管理層要采取相應措施。
3、規范數據采集標準，提早建立操作風險損失數據庫。操作風險損失數據庫是實施高級計量法的基礎。根據統一標準，對損失數據進行收集整理，建立操作風險損失數據庫，是一項非常必要的基礎性工作。目前國內商業銀行對業務條線以及損失事件類型的劃分比較混亂，不利于數據的統一和共享。各銀行應積極按照巴塞爾新資本協議所提供的業務條線和損失事件類型劃分方法，加強對8條業務條線和7種損失事件類型所確定的56個具體項目的跟蹤監測，提前做好風險損失數據的收集整理和共享，為先進操作風險管理方法的使用以及操作風險管理水平的提高做好基礎性工作。
4、根據自身實際，積極穩妥地推進操作風險管理進程。操作風險計量是操作風險管理的一個重要核心。由于目前尚無國際同業公認的成熟計量方法，國內商業銀行可以先將工作重點放在前兩個技術環節上，即在加強自我評估和數據收集的同時，進行相應的計量模型研究。時機成熟時，將定性分析、風險指標、損失數據與計量模型相結合，建立用于資本配置的模型。這也是許多國際活躍銀行的普遍做法。另外，新資本協議中提到，對于符合一定條件的銀行可以就部分業務使用高級計量法，對于其余業務使用基本指標法或標準法。因此，各銀行可以結合自身實際情況來選擇計量操作風險的方法。
5、加強信息化建設，積極引進或開發操作風險管理系統。積極引進或開發基于操作風險管理系統是提高商業銀行操作風險管理水平的重要途徑。盡管目前國際上關于操作風險的計量方法并不成熟，但許多銀行、咨詢公司和專業軟件公司還是推出了一些操作風險管理系統，較常見的有摩根大通的Horizon系統、Algo公司的OpVantage系統、Comit公司的OpRiskSuite系統、SAS公司的操作風險管理系統等。引進這些管理系統需要注意系統設計是否符合銀行自身的業務特點，系統所采用模型技術的權威性、可驗證性 以及可擴展性等。另外，各銀行也可通過外包或聘請咨詢公司等方式，根據自身的實際情況，量身定做操作風險管理系統。但無論采用何種方式，都需要始終樹立全面風險管理的思想，充分考慮操作風險管理與市場風險管理、信用風險管理之間的關系，注意各種風險管理系統的整合性。商業銀行產業風險管理五大重點問題產業是國民經濟中處于宏觀與微觀經濟之間的一個部分或層次，包括國民經濟的各行各業，大至門類、部門，小至行業。由于產業周期及國家產業政策等決定了產業內企業的生存條件與發展狀況，進而影響到銀行信貸資金的安全，因此，加強產業風險管理對于商業銀行信貸風險防范意義重大。
產業風險管理作為信貸投入的首道風險控制關，是商業銀行信貸風險管理中最基礎、最直接的工作，也是國際銀行業界高度重視的現實問題。特別是20世紀80年代以來爆發的巴西金融危機、美國房地產危機和東南亞金融危機，促使世界銀行組織更加關注信貸資產組合中的產業聚集性風險。如新巴塞爾協議把產業風險管理的基本思想和技術作為在全球同業推廣的核心內容:"風險可表現為信貸過于集中在某些產業經濟領域或地區，使放貸銀行經不起某一特別產業或地區的衰退所帶來的打擊"；"對銀行來說，重要的是弄清并計量其在不同產業經濟領域和地區中的風險，以便管理部門了解存在的風險并能在需要時調整余額"(巴塞爾銀行監管委員會文件匯編，北京:中國金融出版社，20__年9月)。鑒于銀行授信過于集中在某些特定的產業可能產生的風險，世界銀行關于風險集中度管理指引也建議，銀行在任何產業的敞口集中度超過資本的5，都應當引起關注，并且要定期對這些產業出現的可能影響償還能力的風險因素進行評估。國際上各主要商業銀行亦都很重視對產業系統性風險釋緩和控制技術的開發和應用，并將產業風險分析作為對貸款企業分析的基礎。比如，第一勸業銀業設立了產業調查部，對各產業進行跟蹤分析和評價，評估時采用產業調查部分析的結果；美國花旗銀行對作為重點支持發展的產業都分別設有產業評估專家組，凡涉及某個產業的貸款，必須要得到該產業專家的確認。
根據國家產業調控的要求以及自身風險管理的需要，目前國內一些商業銀行已經在產業分析與風險管理方面取得了一定的成績，如有商業銀行已經著手建立產業風險的評價、監測和預警系統；有的銀行近年來為適應國民經濟增長方式和宏觀經濟調控方式的改變，率先在國內銀行同業成立了產業分析中心，加大了信貸的產業結構、區域結構調整力度。盡管如此，產業分析及風險管理仍舊是現階段銀行信貸評審中的薄弱環節，存在許多尚待解決的問題。
產業風險與內部評級相結合的問題
雖然有少數銀行嘗試將產業風險變量引入信用風險評級中，但是目前國內大多數商業銀行進行企業內部評級時，沒有充分考慮企業所在產業的發展狀況及其產業組織間的相互關聯性所可能引致的風險。如何量化產業風險、支持內部評級法的實施，仍需要引起特別關注與深化研究。
將產業風險與內部評級相結合應從兩方面考慮:一是考慮產業本身的風險評估結果，二是考慮企業在產業內的相對地位。產業本身的風險評估主要從產業經營狀況、貿易環境、管制框架、財務狀況以及對宏觀經濟環境的敏感程度等幾方面進行。關于每個企業在產業內部的相對地位，主要是判斷企業在產業中的競爭地位和競爭優勢，這是衡量銀行優質客戶的一個重要標準；相對地位比較高的企業往往會調整其經營戰略以適應所在產業狀況的變化，使其能獲得穩定的利潤，這類企業在相關的市場上占有主導地位，能對管制框架、貿易環境、技術、需求模式和宏觀經濟環境的變化做出迅速而有效的反應，往往代表了這一產業未來的發展方向。通過把產業狀況評估和產業內企業的相對地位評估結合起來，納入到內部評級系統，信貸分析人員就可以對任何一家企業信用狀況做出最后的評價了；如果產業/相對地位評估結果較差，就需要相應地調低內部評級，反之如果產業/相對地位評估結果較好，就無需對結果進行調整。
產業風險與效益的平衡問題
銀行是通過經營風險而獲得收益的企業，產業風險管理的最終目的是為了實現銀行價值的最大化。因此在考慮風險大小的同時，需要兼顧效益指標，以實現產業風險與效益的最佳配合，但是實際操作中關于風險和效益的平衡選擇問題沒有得到很好的解決。
對此，有學者提出以風險效益綜合指數來進行產業評價與選擇，提出效益和風險的產業綜合評價值計算方法，即先分別計算出效益和風險的指數，然后再將效益指數與"1-風險指數"相乘，得出的數值就是對該產業效益風險綜合評價的結果:
C=(1一P)×R
其中C為風險效益綜合指數；P為風險指數；R為效益指數。
該模型的實際運用問題是對于綜合指數法所運用的指標怎么選取，效益指標是否能集中體現產業管理水平、經營業績、發展能力、生產效益水平和市場競爭能力等；風險指標是否能真實全面地反映該產業生產經營全過程的動態風險，是否具有橫向和縱向的可比性；特別是如何消除不同特質產業之間指標的差異性達到可比性；以及指標數據積累的年限，是否可以進行時間序列分析等。這些問題都有待深化研究。
產業風險控制與資產組合問題
從理論分析的角度，產業風險控制屬于系統性風險管理，它的基礎是金融資產的組合理論，以及由此發展而來的信貸組合管理技術。周密的組合管理可使銀行資本免受由于宏觀產業調整和產業狀況的突發性變動、過度的風險敞口、地域性的經濟衰退及產品過時等所致各種損失造成的侵蝕；同時通過確定各產業最佳信貸額度占比和風險限額，使各產業經濟資本達到最佳配置，使平均風險調整收益率(RAROC)最大化。
產業信貸組合管理的最大特點是可以利用產業之間的不相關或負相關來合理分散信貸集中的系統性風險，貸款要投在不同的產業里，最好是投到產品或技術有替代關系的產業里，這樣兩個產業組合的波動方差可以相互抵消，貸款的系統性風險可以減少。有國外學者建立模型揭示信用風險的產業分散化問題，包括對跨產業部門和不同國家或地區的風險分散進行分析，結果顯示，在模擬的信用損失分布中具有很大的差異性，這種差異性在有系統性風險因素沖擊時更為明顯，而當增加參數的異質性時可大大減少沖擊的敏感性，從而論證了產業信貸結構分散化對風險控制的重要性。
目前，把產業分析運用于組合管理中尚需解決:(1)測定產業的方差或產業之間的相關性。(2)測定貸款組合對外部變動的敏感性；(3)確定資本或貸款損失準備；(4)將貸款組合像證券組合那樣規范化。(5)開發經風險調整的回報率的計算方法等。
信貸退出途徑與產業風險控制問題
當產業無法得到重整和復蘇，便進入衰退期，不少學者都論述了衰退產業的問題。商業銀行的信貸退出或中止是銀行防止風險和損失的重要戰略選擇，產業信貸進入與退出是商業銀行產業風險控制中的二個主要方面，但目前對產業的信貸退出研究不足。雖然有個別研究者從企業發展的角度對信貸退出的理論與實踐進行了非常有價值的研究，但對產業發展與興衰中的信貸退出研究比較少，對產業信貸退出的原則、范圍、渠道和策略等方面都缺少有深度的理論支撐。
產業風險產生的制度背景問題
縱觀我國產業發展歷史，它的轉型期時代特點非常明顯，無論是在管理規制、產業調控、產業內競爭等方面都與完全市場經濟體制下不同，在很大程度上帶有轉型期制度變遷的痕跡。同樣，對我國的商業銀行 來說，其面臨的產業風險既有市場經濟條件下、與市場經濟國家規范制度中金融系統風險類似的技術性風險，也有在經濟轉軌過程中產業發展特有的制度性風險，即由于制度變遷中相應的磨擦、錯位等因素導致的風險；因此，我國商業銀行產業風險的生成、累積是技術性風險與制度性風險的疊加，或者說制度性風險很大程度上影響著它的技術性風險，對技術性風險的研究與管理也只有放在特定的制度框架中才更具現實意義，但是目前在這方面考慮不足。我國銀行資產組合風險管理四步走
資產組合風險管理是銀行全面風險管理的最高實施層次
近二十年來，銀行風險的內在發展規律和國際銀行業頻繁的風險事件使得單一的信用風險管理越來越不能適應外部復雜的經營環境，"你中有我，我中有你"的內生風險與外生風險的交織，使銀行傳統的風險分立管理模式遇到"管理交叉與管理真空"問題，客觀上要求銀行對整體風險進行全盤度量與統籌管理，全面風險管理呼之欲出。巴塞爾新資本協議也清楚地表明了全面風險管理階段是當前銀行風險管理的方向。而在全面風險管理中，資產組合風險管理則是全面風險管理的重要內容與最高實施層次。首先，巴塞爾新資本協議監管理念表明，未來全球監管當局的重點是商業銀行整個資產組合的風險，資產組合層面的風險與收益均衡是全面風險管理的最終目標；其次，國際先進銀行風險管理的組織與流程也充分證明，全面風險管理最底層是業務品種風險管理，是風險種類的職能風險管理，最高層次是資產組合風險管理；三是資產組合管理可以解決銀行風險集中度問題，多樣化資產組合可以使銀行整體風險消減，幫助銀行以組合風險為基礎進行風險資本分配，大大節約經濟資本；四是積極主動的組合管理是國際先進銀行推進的重點，積極主動的資產組合管理，可以大大減少風險資本占用，提高資本收益水平。
當前我國銀行實施資產組合風險管理"分階段走"的戰略與措施
從國際資產組合風險管理的發展階段看，我國銀行風險管理還處在單項資產風險評估階段，還沒有對整個資產組合的風險從總行層面進行總體把握與管理。但要真正實現資產組合風險管理，必須要突破的目標是擬合銀行資產組合損失分布曲線，這需要客戶評級、債項評級、貸款定價等一系列技術條件支持才能進行。而目前我國銀行還遠遠不具備條件，但這并不代表當前對資產組合風險管理就束手無策，坐以待之，我們可以根據現有風險管理的實際情況，采取"分階段走"戰略，找出資產組合管理的切入點，犧牲資產組合風險計量的準確性，從傳統的資產組合限額管理方法開始，實行以限額控制為核心的組合管理，待一系列定量技術成熟后，逐步向組合管理高級階段邁進。具體地說，當前我國銀行在資產組合風險管理方面可以分階段實施:
第一步，從信貸資產入手，對銀行整個資產在不同維度進行最優組合。鑒于銀行目前主要是信貸資產，因此資產組合管理可以從信貸資產入手，按不同維度如不同行業、不同地區、不同種類、不同期限劃分為不同的資產組合。原則是盡量選擇正關聯性低或負相關性高的資產搭配，把資產分散到不同領域，防止過度集中，如在信貸投向上要設定單個行業的最高貸款比例、單個地區的最高貸款比例、單個客戶的最高貸款金額等各種限額指標，交易業務要選擇多元化的品種。為了便于操作，可先按行業維度進行資產組合，對現有銀行內部不同行業之間資產進行相關性分析，由審貸專家按正相關、不相關、負相關三種標準確定出兩行業之間的大致相關性，作為行業信貸資產最優組合的依據。
第二步，資產組合的風險收益分析。以行業資產組合為例，將所有的債項資產按行業劃分為不同的資產組合后，對各個行業資產組合的資產質量、盈利貢獻、增長狀況進行收益分析。同時對不同行業資產組合風險進行分析，通過引入外部指標和內部指標，經過專家經驗賦予各自權重，進行其組合風險的指標打分評估。外部指標可以是行業系統性風險指標，如環境風險、經營風險和財務風險；內部指標可以是銀行內部行業資產質量和風險狀況指標，如該行業資產組合的不良貸款率、預期損失率、利息實收率、不良貸款變化趨勢、貸款增長率等。最后，為了對不同資產組合的風險狀況進行對比分析，將上述指標計算結果進行匯總，最后可以計算出各個行業資產組合風險判斷分值。
第三步，初級的資產組合風險管理------風險限額控制。在對資產組合風險收益分析的基礎上，采取設定風險限額的方式管理資產組合。在此階段對資產組合風險分析主要是定性判斷，即把銀行現有的組合作為一個大致的劃分，那些屬于較優質的資產組合，需要繼續擴大規模，那些屬于高風險的資產組合需要財務措施進行嚴格控制，這時銀行可以通過制定信貸政策指引指導分支機構按照總行的政策導向進行資產結構調整，但缺乏硬性的資產組合風險限額進行引導或約束。
一是對行業信貸投放進行組合限額管理，分散行業集中度風險。在分析存量信貸資產的集中度，考慮各行業總量合理布局前提下，對重點行業提出組合管理限額。在行業限額設定過程中，銀行可以根據行業風險變化和實際投放情況預留一定的調整空間，以應對信貸市場的變化、平衡風險與業務發展。
二是對不同類型的企業進行組合限額管理，分散客戶和授信的集中度風險。合理安排信貸資源在不同類型客戶群體的投放，對風險較高的客戶群體設定貸款總量上限，對單個客戶的授信總量進行限額管理，防范授信過度集中風險；對大型企業集團客戶提出單一法人、單一集團、前十大客戶、前十大集團的授信總量進行限額管理，防止過度授信引發的系統性風險。
三是對不同業務品種和期限進行組合限額管理，分散業務集中度風險和流動性風險。在業務品種組合管理中，鼓勵風險控制成熟度高、收益穩定授信業務品種，對個別風險度較高、期限風險大以及處于嘗試階段的業務品種實行限額管理。
【關鍵詞】內部控制;風險管理;公司治理;戰略管理
受美國2002年出臺的薩班斯——奧克斯利法案(以下簡稱SOX法案)的影響，我國所有赴美上市及計劃赴美上市的企業必須按照美國監管機構的要求，完善內部控制體系、完成內控評估報告。同時，隨著經濟全球化的深入，企業遭受產品市場、要素市場和金融市場的價格沖擊越來越大，各類風險產生的擴張效應和聯動效應越來越嚴重。因此，內部控制和風險管理成為現代企業重點關注的課題。
本文將在回顧內部控制和風險管理理論發展的基礎上，探討二者之間的關系，并結合寶鋼在內控體系建設和風險管理方面的最佳實踐，提出整合的風險管理框架設想，以期對我國企業的內控體系和風險管理體系建設提供借鑒。
一、內部控制、風險管理的理論發展及其關系
(一)內部控制理論的發展
20世紀70年代中期的“水門事件”引起了美國立法者和監管團體對內部控制問題的重視。美國國會于1977年通過的《反國外腐敗法》是美國在公司內部控制方面的第一個法案。1980年后，美國COSO委員會將“內部控制”定義為“一個組織設計并實施的一個程序，以便為達到該組織的經營目標提供合理保障”。在COSO委員會制定的內部控制框架中，把內部控制活動分成五大組成部分，即:控制環境、風險評估、控制活動、信息與交流和監督評審。
2002年，美國成立的上市公司會計監管委員會(簡稱PCAOB)明確采用了COSO內控框架作為內控評價的標準體系。許多國家和地區的資本市場也采用了COSO內控框架，有些國家和地區在參照該框架的基礎上建立了自己的內控體系。
我國在2005年先后出臺了《上交所上市公司內部控制指引》和《深交所上市公司內部控制指引》兩個文件。上述兩個文件參照了美國SOX法案的要求，在理論體系上和COSO內控框架一脈相承。
(二)風險管理理論的發展
企業風險管理理論發展大致分為三個階段。第一階段:以“安全和保險”為特征的風險管理。100多年前航運企業風險管理的主要措施就是通過保險把風險轉移給保險公司。第二階段:以“內部控制和控制純粹風險”為特征的風險管理。隨著工業革命的發展，公司對業務管理和流程方面的內部控制提出了要求。美國1977年的《反國外賄賂法》要求公司管理層加強內部會計控制;1992年的《COSO內部控制綜合框架》提出以財務管理為主線的內部控制系統。第三階段:以“風險管理戰略與企業總體發展戰略緊密結合”為特征的全面風險管理。風險管理實踐表明，僅靠內部控制難以實現企業的最終目標。為此，COSO于2004年9月出臺了《COSO企業全面風險管理整合框架》(簡稱ERM)，提出了由三個維度構成的風險管理整合框架。
我國國務院國資委于2006年《中央企業全面風險管理指引》(以下簡稱《指引》)，標志著我國中央企業建立全面風險管理體系工作的啟動。
(三)內控體系建設與全面風險管理工作的聯系和作用
全面風險管理與內部控制既相互聯系又存在差異。企業的內部控制體系是企業全面風險管理體系中重要的組成部分之一，而內控體系建設的動力則來自企業對風險的認識和管理。良好的內部控制可以合理保證合規經營、財務報表的真實可靠和經營結果的效率與效益，而這正是全面風險管理應該達到的基本狀態。此外，內控體系建設與全面風險管理工作的開展之間具有緊密的聯動作用，具體體現在以下兩個層面:
1.在理論框架層面，完整的內控體系包括依據COSO內控整體框架開展內部控制的評審體系以及內控自我評估體系;而目前國內外較為認可的企業風險管理理論框架是COSO企業風險管理整體框架。這兩個框架在理論基礎上具有繼承性和發展性。
2.在推進工作的步驟層面，從國內大型國有企業集團開展內部控制和風險管理的推進步驟來看，以內控先行、再逐步開展全面風險管理的做法是符合我國國情的。通過內控體系建設，在組織架構的完善、人員經驗的積累、內控流程的記錄等方面做好準備，可為公司未來開展全面風險管理打下較為完善的基礎。
至于差異，從二者的框架結構看，全面風險管理除包括內部控制的三個目標之外，還增加了戰略目標;全面風險管理的八個要素除了包括內部控制的全部五個要素之外，還增加了目標設定、事件識別和風險對策三個要素。從二者的實質內容看，內部控制僅是管理的一項職能，而全面風險管理貫穿于管理過程的各個方面。內部控制主要通過防范性的視角去降低企業內部可控的各種風險，側重于財務和運營;而全面風險管理強調通過前瞻性的視角去積極應對企業內外各種可控和不可控的風險，側重于戰略、市場、法律等領域。
二、寶鋼在內控體系建設領域的實踐
寶鋼股份是寶鋼集團的核心子公司。公司從2005年增資擴股后就著重于梳理內部流程，推廣管理標準。2007年3月，由公司總經理擔任組長的內控評審項目開始啟動。
內控項目工作范圍包括寶鋼股份總部以及下屬分子公司，資產規模和銷售收入合計占整個寶鋼股份合并報表范圍的80%以上。評審涉及寶鋼股份12大業務流程，梳理了各類大小流程300多個。在對12大流程風險控制點辨識的基礎上，逐步建立寶鋼股份上市公司內部控制體系，編制公司流程內控手冊，形成公司全面的內控改進點報告，建立公司層面基本內控體系。并在前期工作的基礎上，開展內控體系的自我評估工作，形成公司內控自我評估報告。
在項目實施過程中，公司組織了多場內控培訓會，形成了全員內控的企業文化。同時，公司對發現的內控薄弱點狠抓落實整改，并對各單位的問題匯總報告進行整理;評審項目組還組織各單位把相關流程發現的內控薄弱點和自身的業務進行對比分析，就同類問題開展自查自糾，以形成輻射效應。此外，寶鋼股份還將內控評審項目和常規審計工作相結合，在內部審計工作中跟蹤檢查問題的整改情況。
三、寶鋼在風險管理領域的實踐
寶鋼從2007年開始全力推進全面風險管理體系建設，這既是資本市場的要求，也是寶鋼自身發展的需要。寶鋼集團有限公司董事會確定的全面風險管理的總體目標是:圍繞寶鋼的戰略目標，在企業管理的各個環節和經營過程中執行風險管理流程，培育良好的風險管理文化，使風險管理機制成為寶鋼經營管理各個環節的有機組成部分。公司具體實施情況包括以下幾個方面:
(一)以法人治理為基礎，建設風險管理的組織體系
完善的法人治理是風險管理重要的內部環境，也是風險管理體系建設的起點和保障，而董事會建設則是法人治理的核心。寶鋼作為國資委所屬中央企業中首批董事會試點企業，在完善董事會試點的過程中優化董事會成員結構，建立外部董事制度，不斷完善董事會運作機制，初步形成了出資人、決策機構、監督機構和經營層之間各負其責、協調運轉、有效制衡的治理機制。
同時，寶鋼按照國資委《指引》的要求，構建了業務部門、風險管理部門和內部審計機構三道防線。第一道防線建設:總部各職能部門和各子公司作為風險管理的第一道防線，是所管業務風險的責任者，公司明確了其各自相應的職責。第二道防線建設:總部層面成立由分管副總經理擔任組長的“全面風險管理體系建設領導小組”，由系統運行改善部作為風險管理的綜合管理部門，對全面風險管理的日常工作進行協調和推進。第三道防線建設:審計部負責對風險管理體系的建設情況及工作效果進行客觀、獨立的監督評價。對各單位內部控制的合理性、完整性、有效性、可靠性作出評價，及時發現流程中存在的問題，提出內控完善的建議。
(二)與管控模式相結合，制定風險管理策略和流程
寶鋼采取的是“戰略控制型”的管控模式，即總部通過對策略性、全局性業務進行管控來確保戰略意圖的實現，對于具體執行性業務則授權給各子公司來執行，以確保整體運作效率和響應速度。
因此，寶鋼的風險管理體系分集團公司和各子公司兩個層面推進。集團公司以兼并重組、子公司管控和輔業改制等重大決策、重要業務和流程的風險管理為重點，通過推進風險管理文化建設、推動內控系統優化，確定重大風險的應對策略、完善重大風險預警和報告機制、強化風險管理的檢查監督機制等措施，建立并不斷完善風險管理體系。各子公司則結合自身產業特征，從防范運營風險的角度出發，重點推進四項工作:1.建立風險管理的組織體系和工作機制;2.對重大風險進行識別和評估，形成重大風險清單，確定風險管理的重點領域;3.針對重大風險涉及的重要業務流程和重大事件，評估、完善內控體系，并落實為工作規范，制定管理制度，形成內控手冊;4.針對可能發生重大突發事件的業務領域，建立預警機制，制定應急預案。
(三)建立了財務預警指標體系，使得財務風險以及可能造成的損失可以通過財務指標的計算和分析得到量化和預警在應急預案方面，在總部和子公司層面編制了一系列應急預案，提高寶鋼處置突發事件、保障公共安全的能力，最大程度地預防和減少突發事件及其造成的損害。
四、整合的風險管理框架設想
通過長期的工作實踐和思考分析，筆者認為:企業的風險管理工作需要和企業管理的多方面相結合，構建整合的企業風險管理系統。這不僅要考慮和內控體系的融合，還必須與企業公司治理、戰略管理等系統相整合。企業風險管理整合系統:
(一)風險管理系統應與公司治理系統進行整合
風險管理功能與公司治理功能相耦合和良性互動是風險管理系統與公司治理系統整合的目標。美國內部審計師協會(IIA)指出，企業風險管理的本質是“通過管理影響企業目標實現的不確定性來創造、保護和增強股東價值”。而公司治理則是董事會為了維護公司利害相關者的利益而對管理層提供指導、授權和監督的過程。整合風險管理與公司治理就是在公司治理框架中加入風險管理的角色。在這種拓展的公司治理框架中，高管和風險主管應當直接承擔風險管理的責任，董事會則應積極參與增值型的風險管理活動，如在風險管理的過程中對管理層進行指導、授權和監督等活動。:
(二)風險管理系統應與公司戰略管理系統相整合
風險管理功能與公司戰略管理功能相耦合，主要體現在圖2所示的戰略管理全過程中:
將戰略管理系統與風險管理系統相整合，有利于以較低的成本順利實現企業的戰略目標。公司治理確定企業風險管理的范圍和邊界，并為風險管理提供政策;而戰略管理則為風險管理提供資源與支持。公司實施不同的戰略，會引起不同的風險，也應采取不同的風險應對措施。因此，不同的戰略模式將會導致在不同的領域配置風險管理的資源。
企業戰略管理的最終目標是為了實現企業價值的持續增長，企業價值創造路徑應圍繞“股東價值客戶價值業務流程核心資源”這一路徑展開，該路徑表明企業長期股東價值的增長來自于客戶價值的增長。企業要獲得長期穩定的客戶價值，必須具有高效、快捷和質量可靠的業務流程，這些業務流程的價值創造能力又依賴于企業核心資源的研究與開發。這也是企業價值鏈的形成路徑，企業風險管理也應遵循這一路徑而展開。
總之，整合的風險管理框架應該是由公司治理層面確定風險管理的政策;由高管確定風險管理的偏好;由戰略管理層確定風險管理流程、文件和模型;在應用和基礎設施層面配備相應自動控制裝置，以促進事件的自動處理和報告的自動生成，并使用分析工具對這些事件及其組合與公司政策的相關性進行分析，為決策者提供風險應對的信息。
【主要參考文獻】
[1]張諫忠，吳軼倫.內部控制自我評價在寶鋼的運用[J].會計研究，2005，(2).
[2]吳軼倫.內部控制自我評價[J].上海財經大學學報，2004，(4).
[3]吳軼倫.內部審計職能的發展與風險管理模式的建設[J].冶金財會，2006，(3).
[4]方紅星.內部控制審計組織效率[J].會計研究，2002，(7).
[5]課題研究組.內部會計控制規范操作實務[M].中國商業出版社，2001.
[6]閻達五，宋建.雙元控制主體構架下現代企業會計控制的新思考[J].會計研究，2000，(3).
[7]朱榮恩、賀欣.內部控制框架的新發展——企業風險管理框架[J].審計研究，2003，(6).
[8]金或日方，李若山，徐明磊.COSO報告下的內部控制新發展[J].會計研究，2005，(2).
[9]嚴暉.風險導向內部審計整合框架研究[M].中國財政經濟出版社，2004.
[10]宋夏云.現代風險導向審計模式的背景分析與理論創新[J].中國審計，2005.
[11]胡春元.審計風險研究[M].東北財經大學出版社，1997.
一、電力營銷的風險管理
1電力經營服務風險的管理
在電力經營過程中，通過分析電力企業營銷系統存在的覆蓋面積，合理的對電力營銷的服務范圍進行管理。電力企業因為系統更換，可能會出現系統業務無法及時統一的現象，其中產生的電力數據損耗就需要電力營銷企業來承擔，這是一種服務業務模式上的風險問題。
2電力基礎設備的風險
電力營銷中首先需要有良好的基礎設備，通過提高電力營銷系統的經營效率，對不切合實際的各種方案進行轉換，從而確保電力營銷的整體穩定性，更好的完善電力營銷系統設備的升級，實現新、老設備的系統運行統一，保證在統一時間范圍內可以合理的運行。然而，現實中因為設備更替造成電力運營風險較為嚴重，在更新設備中需要提前對基礎設備進行合理的狀態分析，注重的分析電力營銷基礎設備的安全性、可容量、可使用性，確定電力設備的整體全面風險問題，確?；A設備可以滿足電力系統各個方面的要求。
3人力資源管理中存在的風險
在更新設備后，需要配合軟件操控系統的升級，對設備的各項操作業務進行培訓，此時就需要良好的人力資源企業管理，提高企業電力營銷新系統的使用準確度，從而加強電力系統的綜合運行能力。然而，電力營銷中，往往忽略工作人員基礎素質的培養，對固有的操作業務模式按部就班的處理，對新系統、新功能不能合理的處理，影響電力營銷的經營和發展。
4外部協作發展的風險
因為外部電力營銷工作的特殊性，往往存在各種復雜性問題。在較短的時間內對工作系統進行轉變，需要電力營銷部門協同處理開發商、用戶之間的關系，協調配合完成各方面工作。電力營銷的建設在外部系統和內部系統配合下，實現新運行狀態的合理作用，外部協同工作的質量和進度需要進行實時監測，認真的分析系統運行中可能存在的風險問題，及時對各種風險進行系統評估和管理，從而確保外部風險的可控性，實現新系統的順利切換。
二、風險控制的主要對策
風險控制是確保電力營銷的經營方法，對電力營銷風險的發生比例進行合理的估測，確定可能出現的損壞率和損壞程度，對風險進行預測控制管理。在電力營銷過程中，需要有針對性的對風險的發生概率進行評估，確定風險的可預測水平。有針對性的對電力營銷進行風險預測、風險評估和風向調研，根據實際調研的數據結果，以科學合理的預測水平確定風險可能發生的比例，同時采取合理的處理辦法。例如，在對一定時間范圍內，客戶可能存在的普遍問題的研究中，通過對比分析客戶的繳費狀況，分析可能存在的問題，是否隸屬于個別問題，及時對客戶反映的繳費問題進行處理，按照計劃標準調查分析，確定深層次原因，尤其是對內部控制問題進行合理的解決和處理，確定調查結果，分析調查處理中可能產生的問題，及時總結和匯報各種現象，提出和得力控制對策方法。
1建立電力營銷控制小組
根據電力營銷風險水平，對電力風險進行處理。對風險預測模式進行加固，推動電力營銷工作的分工話管理。很多電力營銷方不重視營銷風險，對電力風險沒有具體的處理辦法，對新營銷系統沒有合理的決策規劃。因此，需要在電力營銷企業中建立風險控制小組，加強電力運營成本、風險損耗、決策制度分析等問題上的研究，通過分析電力營銷中存在的各種操作問題，合理的組建電力營銷風險控制小組，實現開發商、技術人員、電力企業三者的合力管理，嚴格控制電力營銷中可能產生的各種風險問題，確保電力系統的成功上線，降低電力營銷過程中出現的各種風險問題，及時識別、處理、解決各種風險問題，采用有效的電力營銷措施實現風險控制的管理。
2加強電力營銷人才素質的管理
電力營銷部門需要加強電力風險的結果分析，通過分析電力營銷評估報告，確定電力營銷管理中可能產生的各種問題，分析產生問題的基本原因，根據企業風險和綜合實力進行風險調控。提高電力營銷工作人員的綜合素質水平，加強電力營銷員工的職業素質培訓管理，確保電力營銷人員專業知識與素質水平的綜合管理水平，實現企業綜合經營效率的提升。
3引入高新科技的電力營銷管理
企業根據投資和收益對企業的經營風險進行定期評估，確定企業風險管理水平，以最優的合理標準引入高新科技。通過高新科技的自動化運營技術，提升電力營銷的實際管理。高新技術可以為電力營銷建立統一規范的營銷管理標準，實現電力營銷系統的自動化抄表管理，電力負荷的自動化管理，客戶服務系統的自動化管理，客戶繳費系統的自動化管理等。通過自動化系統數據的綜合管理，從多方面對電力營銷工作進行多模塊化的管理，建立與市場需求相符合的管理模式流程，推進電力營銷整體網絡化經營的發展。
三、結語
[關鍵詞]財務風險管理 企業效益 內部審計控制
隨著經濟全球化進程的迅速提高，企業面臨的經營環境更趨復雜，企業不可避免地遭遇一定風險，主要表現為籌資風險、投資風險、經營風險、存貨管理風險、流動性風險等。企業財務風險是客觀存在的，因此完全消除財務風險是不可能的，也是不現實的。如何將其影響降到最低的程度，發揮財務管理在企業風險管理中的真正作用，不斷增強企業抵御風險的能力，已成為當今企業實現穩健持續經營的一個十分重要的課題。
一、財務風險產生的原因
企業財務風險產生的原因很多，既有企業外部的原因，也有企業自身的原因，而且不同的財務風險形成的具體原因也不盡相同。企業產生財務風險的一般原因有以下幾點：
(一) 企業財務管理宏觀環境的復雜性是企業產生財務風險的外部原因
企業財務管理的宏觀環境復雜多變，而當前多數企業管理系統不能適應復雜多變的宏觀環境。財務管理的宏觀環境包括經濟環境、法律環境、市場環境、社會文化環境、資源環境等因素，盡管這些因素存在于企業外部，但會對企業財務管理產生重大的影響。
(二) 企業財務管理人員對財務風險的客觀性認識不足
財務風險是客觀存在的，只要有財務活動，就必然存在著財務風險。然而在現實工作中，許多企業的財務管理人員缺乏風險意識。淡薄的風險意識是產生財務風險的重要原因之一。
(三) 財務決策缺乏科學性導致決策失誤
避免財務決策失誤的前提是財務決策的科學化。
(四) 企業內部財務關系不明
企業與內部各部門之間及企業與上級企業之間，在資金管理及使用、利益分配等方面存在權責不明、管理不力的現象，造成資金使用效率低下，資金流失嚴重，資金的安全性、完整性無法得到保證。這主要存在于一些上市公司的財務關系中，很多集團公司母公司與子公司的財務關系十分混亂，資金使用沒有有效的監督與控制。
二、企業財務風險管理重點內容
企業要樹立以資金管理為重點的財務風險管理理念，提高決策的科學性、規范性、民主性，突出以下財務風險防范重點內容，形成全過程控制的財務風險管理機制。
(一) 加強籌融資風險管理
要認真分析不同籌融資形式的風險，評價籌融資的條件和因素，建立健全籌融資風險控制制度，確?；I融資工作全過程的財務風險得到有效控制。
(二) 加強投資風險管理
要綜合運用盈虧平衡分析、敏感性分析、動態風險監測等多種技術和方法，加強投資風險的識別和管理，切實做好企業投資的可行性研究，重點控制投資過程中可能出現的負面因素，制定詳細的應對預案。
(三) 加強運營風險管理
要突出企業經營管理的重點和關鍵環節，建立完善企業財務風險管理制度，加強資金運動全過程的風險管理。要采取有效措施，切實加強企業對外擔保、對外借款、重大采購、金融衍生品業務等重要財務事項及重大經濟活動的管理，嚴格控制財務風險。
三、如何加強財務風險管理，實現企業效益最大化
(一) 加強預算考核環節的風險管理
第一，建立科學的業績評價制度(績效考核的多重標準)，妥善解決預算管理中的行為問題。企業的業績評價一定要與預算的目標體系有良好的協調關系。這樣，預算考核的主要內容就是比較預算目標與實際執行結果，避免考核中的意見分歧和討價還價。國內有一家上市公司，在某一年年末對各子公司進行預算考核時發現，各子公司在預算報告中都認為其完成了預算的主要目標(收入、利潤)，但各子公司的財務報表，以及集團合并的財務報表卻顯示巨額虧損。主要原因就在于預算目標的定義不清晰，以及各子公司的業績操縱。例如收入確認，在財務會計上是有嚴格的確認條件的，但在一些子公司預算報告中，只要與客戶簽訂了合同，產品已經發出就確認為收入(而不管是否收到客戶的驗收單)，甚至將一些產品尚未發送到客戶手中的訂單也全部確認為收入。在子公司的預算報告中，資產的減值也未能正確地計提，與財務報表中資產減值損失項目的金額有較大的差異。還有一些子公司為完成利潤目標，縮減廣告支出、研究與開發支出，渠道開拓支出，延遲機器設備的更新或修理以減少相關費用，所有這些行為，不僅會造成虛盈實虧，也會嚴重影響企業的發展后勁。
第二，明確預算考核的內容。預算考核的內容分為兩類：一是預算目標考核；二是預算體系運行情況考核。預算目標的考核應側重經營的效率與效果。包括收入、利潤、資產周轉率等財務指標，市場占有率、客戶滿意度等非財務指標，以及研究與開發、廣告宣傳、渠道拓展等長期指標。
(二) 加強內部審計控制
企業，尤其是大型企業的審計部門應該增配專職審計人員，按照有利于事前、事中、事后監督的原則，專門負責對經營活動和內部控制執行情況的監督和檢查，并對每次檢查對象和內容進行評價，提出改進建議和處理意見，確保內部控制的貫徹實施和生產經營活動的正常進行。審計部門定期對企業的財務狀況、成本管理控制、信息披露情況等方面進行審計，對各項制度進行檢查和評估，根據執行反饋情況進行合理修改。各項制度建立之后得到了較為有效的貫徹執行，對企業的生產經營起到了監督、控制和指導作用。同時，還要加強人員管理控制。企業內部應該建立完善的《人事管理制度》，對員工錄用、培訓、特殊崗位員工保證、考勤、加班、請休假、勞動保護、員工獎懲、保險及福利待遇、勞動合同管理等方面進行規范。企業要逐步實行全員勞動合同制，嚴格按照績效考核和薪酬管理制度發放薪酬，根據業績完成情況和考核結構發放獎金；建立健全科學的激勵和約束機制，制定并實施股權激勵計劃。
(三) 優化企業財務風險控制手段
要不斷完善和創新財務風險管理方法，根據自身實際和不同技術方法的適用范圍，選擇和創新風險管理技術和方法，采用多種有效措施防范和規避財務風險。
第一，提高財務風險管理信息化水平。要推進企業財務風險管理信息化建設，充分運用財務信息化的實時監控功能、現代管理技術和手段，及時化解財務風險。
第二，完善財務風險管理措施。要通過編制現金流量預算和完善財務指標分析體系等多種措施，有效揭示企業財務或經營指標存在的異常情況，及時采取相應措施，避免或減少風險損失。
第三，加強財務風險防范內控制度建設。企業要進一步理順內部財務關系，建立健全財務風險管理制度。要按照合理合規、全面有效和風險導向原則，以風險評估為基礎，建立健全風險控制制度和程序，完善內部控制體系。工作中要加強信息溝通和
監督，保證內部控制制度持續有效運行，確保財務風險管理工作實現規范化和制度化，嚴格落實財務風險管理責任。
(四) 加強財務風險管理組織領導
企業是承擔財務風險損失的主體，也是財務風險管理的責任主體，要建立職責明確、分工合理的財務風險管理組織架構。經營決策機構對財務風險管理全面負責，要建立科學的決策機制，積極采用科學的決策方法，推進決策的科學化、民主化和規范化，有效防范財務風險；及時處理出現的財務風險。企業財務負責人按照分工負責保證財務風險管理體系的正常運行，負責協調財務、內審等業務部門的風險防控工作。內部要明確相應部門和專業人員承擔財務風險管理工作，明確內部財務風險監管職責，建立權責分明、各負其責的財務風險管理組織體系；要建立科學的激勵與約束制度，調動各方面力量積極參與企業財務風險管理，提高職能部門和個人防范財務風險的積極性和主動性。財務風險管理業務部門要按照分工，認真做好有關財務風險的防控工作。
(五) 建立完善財務風險管理的分析處理報告制度
企業要建立健全財務風險狀況分析評價機制，定期開展財務風險測評，形成風險評估報告，及時報告本單位決策層，同時向企業財務部報備，為做好財務風險管理提供重要保障。風險評估報告要全面分析和判斷企業面臨的風險程度，及時研究制定最佳風險管理方案，將風險控制在可控范圍；要完善企業財務風險分析手段，通過月份流動性分析、季度資產質量和負債率分析等方法，對財務風險管理中存在的不足和問題，及時研究出改進和解決的措施辦法；對企業面臨的主要財務風險，要深入分析原因，研究對策措施，予以有效防范。