浅谈企业内部控制中的风险评估

《浅谈企业内部控制中的风险评估》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、浅谈企业内部控制中的风险评估　　摘要：风险评估是企业及时识别、科学分析经营活动中与实现控制目标相关的风险，合理确定风险应对策略，实施内部控制的重要环节。进行风险评估需要的是对相关信息的搜集和分析，采取定量和定性的分析技术，形成准确的风险预测信息，继而确定应对策略，为企业的管理和决策提供科学的依据。　　关键词：内部控制；风险评估；信息搜集　　中图分类号：F270文献标识码：A文章编号：1001-828X（2013）11-0-02　　任何一个企业在发展中都会面临外部环境、内部管理因素等许多不同的风险。企业风险评估，是企业内部控制的一个重要因素。由我

2、国财政部会同证监会、审计署、银监会、保监会制定的《企业内部控制基本规范》对企业的风险控制有了较为准确的规定。自2009年7月1日起在上市公司范围内施行以来，收到了很好的效果。企业风险控制的根本是对内部环境、经营状况的控制，而在控制前的风险评估《基本规范》中单辟一章进行了规定。由此可以看出风险评估在企业内部控制中的重要性和必要性。企业在实施内部控制中现状如何？怎样进行风险评估呢？　　一、我国企业风险评估的现状分析　　内部控制最先起源与国外的企业管理，后期随着我国加入世贸后逐渐与世界接轨，内部控制的理论正是建立。尤其是随着一些企业因为内部控制出现问

3、题而影响企业发展甚至倒闭的现象频频出现，风险评估和风险控制得到了前所未有的重视。国家层面也相继出台政策规避风险。企业内部的风险评估意识逐渐增强，成为我国企业管理的重要内容。但是目前在我国的经济发展中，一些规模较大的、上市的公司对内部风险评估和控制很重视，一些小型的民营企业在这方面还没有给予足够的重视，没有意识到企业的风险控制对企业的发展具有多严重的影响。因此一些企业内部没有设立专门的内部风险控制机构，还有的将内部控制归属在企业的财务部门管理，导致企业内部的控制失去力度，没有发挥真正的作用。如此风险的评估和风险的控制都不会有效果。风险控制还可以保

4、证企业经营的合法性，不使企业出现违反法律规定的运作。　　二、对企业风险评估重要性的认识　　在一个企业的发展过程中，面临许多来自外部和内部的风险，做好企业内部的风险评估和风险控制，对于企业的发展来说具有重要的意义。企业想发展和壮大，就要注重企业的内部控制，重视企业内部的风险评估。在市场经济的环境下，企业的发展时刻面临风险，这就需要企业将风险控制在企业可控的范围内。做到事先的企业风险评估，才可以完成企业的内部风险控制。企业作为市场的基本经济单位，随时都在经受着风险的考验，尤其是发达的经济环境，其风险性也越大。我国早已经加入了世界贸易组织，企业的发展

5、和生存环境都有了很大的变化，其内部所蕴含的风险因素也逐渐加大。经济的发展成熟和市场开放程度的加大，我国企业应该把内部控制作为企业管理的重点，并且不断地更新和完善内部控制机制和措施，防范市场经济的风险影响。企业还应该将风险概念作为企业关注和管理的焦点并逐步进入内部控制的范围。将风险评估作为企业内部控制的重点内容予以重视。控制的前提是识别潜在的风险和已经发生的风险，有预见性的进行控制，这种识别和遇见既是企业控制的风险评估。我国《企业内部控制基本规范》把风险评估作为一项基础要素归属于企业的控制内容中。如果企业没有一个有力度的内部控制机制，那么在企业的

6、运转中还会就会出现不可预知的风险，从而影响企业的发展和壮大。纵观我国民营企业的生命周期一般在5年，倒闭的一个重要原因就是企业缺乏内部控制。而很多成功的企业发展也得力于内部的风险管理和控制。　　三、强化企业风险评估工作的措施　　鉴于企业风险评估工作在企业内部控制中的重要性，企业有必须把风险评估摆在内部控制和管理工作的重要位置。在企业的管理层面将内部风险评估及内部控制，提到仪式日程。根据企业的经营特点，根据企业的发展方向，制定企业风险评估的管理目标，保证企业的持续健康、稳定快速的发展。　　1.确定企业风险管理目标　　企业风险评估要有一个明确的目标，

7、首先是对企业风险管理方面要有目标。企业在经营发展中将会面临什么样的风险，将会有什么样的因素影响企业的发展，对于一些不确定因素的预见性，构成了企业风险评估及风险控制的目标。上文已经阐述了企业风险评估是企业及时识别、系统分析经营活动中与实现内部控制目标之间的风险因素进行确定，并及时制定相关的政策予以应对。企业的风险评估要实现全面管理，就是科学制定风险控制的策略和措施，建构一个目标明确的风险控制体系。在明确的目标指引下，强化风险预测机制，优化企业内部的信息网络建构，高效实施风险评估。　　每一个企业在发展中都给自己制定了明确的目标，企业的发展目标是企业

8、经营宗旨的具象化指标。这个目标包括企业管理的所有内容，也是各项管理工作的最终目的所在。风险预控，是围绕企业发展目标而决定的，企业的决策层首先要制定企业