企业外部风险管理篇1
摘要：外贸企业风险包括战略层面风险、经营环节风险和财务风险。外贸企业内部控制是企业风险管理的核心机制，其目标在于合理保证外贸企业财务报告等经济信息的真实、完整，合理保证外贸企业战略和经营活动的效率、效果，合理保证外贸企业财务收支活动的合法、合规，合理保证外贸企业各项资产的安全以及促进外贸企业实现其发展战略。外贸企业内部控制的核心要素包括内部环境、风险评估、控制活动、信息与沟通、内部监督。基于内部控制有效性视角，外贸企业风险的控制对策包括优化内部环境、加强风险评估、健全控制活动、强化信息与沟通和完善内部监督。
关键词：外贸企业风险内部控制风险管理控制对策
一、外贸企业核心业务和关键风险
外贸企业是指专门从事对外贸易（进出口）的企业，在国家规定的注册地，这些企业对产品和服务有合法的进出口经营权。它的业务往来重点在国外，通过市场调研，把国外商品进口到国内来销售，或者收购国内商品销售到国外，从中赚取差价。外贸企业的核心业务主要由出口和进口两部分组成，简称进出口业务。笔者认为，外贸企业风险是指外贸企业作为一个社会经济主体，在存续期间内受所面临的政治、经济、社会和技术等环境因素的影响，其真实业绩与企业目标发生偏离的可能性。关于外贸企业风险，现有文献的梳理如表1所示。
由此可见，外贸企业面临的风险主要包括两大类，一是经营风险，二是财务风险。
（一）经营风险。经营风险是指外贸企业经营目标无法实现的可能性。经营风险的极端形式是经营失败。从广义上分析，外贸企业经营风险包括：（1）战略层面风险。是指外贸企业在战略制定和实施过程中，其战略目标无法实现的可能性，包括政治风险、贸易壁垒风险、政策风险、投资风险和自然灾害风险等。（2）经营环节风险。即狭义上的经营风险，它是指外贸企业经营环节目标无法实现的可能性，包括信用风险、结算风险、汇率风险、利率风险、法律风险和道德风险等。
（二）财务风险。董峰（1996）认为，外贸企业财务风险按其财务活动的基本内容来划分，可分为筹资风险、汇率风险、投资风险、资金回收风险与收益分配风险。朱威（2005）认为，我国外贸企业财务风险主要包括筹资决策风险、投资决策风险、股利决策风险、外汇风险（交易风险、折算风险、经济风险）、衍生金融工具风险、企业重组风险等。吴晓庆（2010）认为，外贸业务财务风险主要包括信用风险、外汇风险、结算风险、现金流风险、反倾销风险。葛维璐（2012）认为，外贸企业面临的财务风险主要有信用风险、汇率风险、流动性风险、非关税壁垒风险。张小宇、王庆敏（2016）认为，中小外贸企业财务风险包括信用风险、融资风险、流动资金不足风险、汇率风险等。笔者认为，从狭义上理解，外贸企业财务风险是指外贸企业由于负债融资而形成的风险，或称资不抵债风险。而从广义理解，外贸企业财务风险是指外贸企业财务管理目标无法实现的可能性，它包括资不抵债风险、坏账风险、流动性风险和现金流风险等。除此之外，外贸企业风险还可以区分为系统风险（市场风险）和非系统风险（企业特有风险）。外贸企业风险的存在往往会给外贸企业各项目标的实现带来很大的不确定性。因此，如何基于内部控制有效性视角，加强外贸企业风险管理的理论与实务研究非常重要。
二、外贸企业内部控制的目标和要素
（一）外贸企业内部控制的涵义和目标。关于内部控制理念的演变，经历了内部牵制（20世纪40年代以前）、内部控制制度（20世纪40―70年代）、内部控制结构（1988―1991年）、内部控制――整体框架（1992年至今）等阶段（宋夏云，2003）。1992年，美国反欺诈财务报告全国委员会下属发起机构委员会（CoSo）了“内部控制――整体框架”，并指出：企业内部控制是指由企业董事会、管理层和其他员工实施的，旨在为达成以下目标而提供合理保证的过程：（1）财务报告的可靠（可靠性）；（2）经营的效率、效果（效率效果性）；（3）法律和法规的遵循（合规性）。我国《企业内部控制基本规范》（2008）指出，企业内部控制是由企业董事会、监事会、经理层和全体员工实施的，旨在实现以下目标的过程：（1）企i经营管理的合法合规；（2）资产的安全；（3）财务报告及相关信息的真实完整；（4）提高经营效率、效果；（5）促进企业实现发展战略。
外贸企业内部控制目标是指外贸企业内部控制机制运行的预期效果或理想状态，是构建外贸企业内部控制框架的逻辑起点。笔者认为，外贸企业内部控制可以定义为受外贸企业治理层、管理层和其他员工的影响，旨在实现以下目标而提供合理保证的一种过程：（1）外贸企业财务报告等经济信息的真实、完整；（2）外贸企业战略和经营活动的效率、效果；（3）外贸企业财务收支活动的合法、合规；（4）外贸企业各项资产的安全；（5）促进外贸企业实现其发展战略。它们相互联系、相互影响，共同构成一个完整的外贸企业内部控制的目标体系。
（二）外贸企业内部控制的要素。CoSo（1992&2013）指出，企业内部控制的要素包括内部环境、风险评估、控制活动、信息与沟通，以及监控。我国《企业内部控制基本规范》（2008）指出，企业内部控制的要素包括内部环境、风险评估、控制活动、信息与沟通、内部监督。以下笔者分别对其进行讨论。
1.内部环境。内部环境设定了外贸企业实施内部控制的基调，直接影响到企业治理层、管理层和其他员工对外贸企业内部控制的功能定位。良好的内部环境是内部控制机制有效运行的基础。外贸企业内部环境包括治理结构与权责分配、管理层的理念和经营风格、治理层对内部控制的重视程度、对诚信和道德价值观的沟通与落实、对专业胜任能力的强调以及企业人力资源政策与实务等。
2.风险评估。风险评估是指外贸企业选用定量和定性指标，在风险预警模型构建和优化基础上，对外贸企业所面临的战略层面风险、经营环节风险和财务风险进行有效识别和科学评估，并及时外贸企业风险的预警信息。即风险评估过程的作用是识别、评估和管理影响外贸企业经营目标实现的各种不确定因素。
3.控制活动。控制活动是指外贸企业根据风险评估结果，采取有针对性和灵活性的措施和方法，努力将外贸企业风险降低至可接受的范围之内。控制活动有助于合理保证外贸企业治理层和管理层提出的风险管控指令得到充分执行，其内容包括授权、职责分离、业绩评价、信息处理和实物控制等。
4.信息与沟通。信息与沟通是外贸企业及时、准确地收集、整理、加工、汇总和传递与企业内部控制及风险管理有关的信息，确保各种控制指令在企业内外部之间进行有效传播和沟通。其中与外贸企业财务报告等信息可靠、相关的信息系统通常包括以下职能：（1）识别与记录所有的有效交易；（2）及时、详细地描述交易；（3）恰当地计量交易；（4）正确确定交易生成的会计期间；（5）在财务报表中恰当地列报交易的结果等。
5.内部监督。内部监督是对外贸企业内部控制制度的建立与实施情况实施监督检查，评价内部控制机制运行的有效性。外贸企业可以授权内部审计机构等职能部门对内部控制的设计和执行进行专门的评价，找出内部控制机制运行的优势和缺陷，并提出补救建议。
三、基于内部控制有效性视角的外贸企业风险的控制对策
（一）优化内部环境。外贸企业内部环境直接影响到内部控制机制运行的有效性以及企业战略目标、经营环节目标和财务管理目标的实现程度。外贸企业风险管理的核心环节包括风险识别、风险评估和风险应对。理想的风险管理模式，需要外贸企业按照风险发生的轻重缓急进行有效排序。例如，对于战略层面的风险，外贸企业治理层和管理层应该高度关注，一旦决策失误，其前景堪忧。对于经营环节风险和财务风险，企业管理层应该高度重视内部环境的优化，采取合理的措施和方法，及时找出关键风险因素，按照风险程度高低进行正确处理。笔者认为，内部环境属于外贸企业内部控制的核心要素，是内部控制机制有效运行的关键影响因素。因此，外贸企业应该采取必要的措施，不断优化内部环境，其内容包括治理结构与权责分配、治理层对内部环境的重视、管理层的理念和经营风格、对诚信和道德价值观的沟通与落实、对专业胜任能力的强调、人力资源政策与实务等，并确保外贸企业内部控制机制得到有效运行，进而合理控制其风险。
（二）加强风险评估。在日趋激烈的国内外市场竞争环境下，我国外贸企业风险不断凸现，时刻威胁着外贸企业的安全。对于战略层面风险，应该引起外贸企业治理层和管理层的共同关注。外贸企业可以采用peSt分析法、Swot分析法和porter五力分析法，对外贸企业的战略及其潜在的风险进行诊断与分析；对于经营环节风险，外贸企业各个职能部门可以采用定量指标和定性指标相结合的方法，通过构建不同经营环节的风险预警模型，对其风险进行评估和应对；对于财务风险，外贸企业可以采用财务指标为主、非财务指标为辅的评估模式，在指标选取和指标赋权基础上，合理构建企业财务风险预警模型，对外贸企业财务风险进行动态、精准评估。笔者认为，风险评估是外贸企业内部控制和风险管理的核心环节，是外贸企业风险有效应对的关键。在条件允许情形下，外贸企业可以成立专门的风险管控机构，对外贸企业所面临的各种风险进行动态评估，及时提交高质量的风险预警报告，以最大可能减少外贸企业的损失。
（三）健全控制活动。控制活动是指外贸企业对其风险进行正确识别和评估后，制定科学的风险应对政策、程序、机制和措施，对其风险进行有效应对，其最终目的在于将外贸企业风险降低至可以接受的水平。例如，对于外贸企业的系统风险，企业治理层和管理层应该事前评估和科学应对。对于系统风险或市场风险，必须承受的，坚决承受，不能承受的，可以选择放弃，或者退出战略；而对于外贸企业的非系统风险或企业特有风险，外贸企业管理层可以考虑事先设定一个合理的风险承受水平，选择风险分担或者风险转移策略。笔者认为，控制活动属于外贸企业风险应对的重要机制，其关键要素包括授权、职责分离、业绩评价、信息处理、实物控制等。为了有效降低外贸企业风险，企业可以考虑建立以下控制机制：（1）对于重大投资活动，应该由企业治理层和管理层共同做出科学、民主的决策；对于企业的日常经营活动，可以由企业管理层进行自主决策；（2）对于企业各项业务活动，外贸企业应坚持责分离的原则，尽量避免出现失误，甚至欺诈行为；（3）为了避免出现人才流失、业务流失等风险，外贸企业可以建立科学的员工激励机制。外贸企业可以适时构建合理可行的业绩评价体系，对外贸企业业务人员进行定期考核，做到赏罚分明，并努力留住人才；（4）对于外贸企业，尤其是外贸上市公司财务报表等信息披露，其管理层应该承担应有的法律责任；（5）外贸企业应该建立、健全实物资产的有限接触制度，以确保外贸企业重要资产的安全、完整。
（四）强化信息与沟通。良好的信息与沟通机制是外贸企业内部控制机制有效运行的重要条件。在外贸企业的风险管理中，企业治理层、管理层和其他员工应该精诚团结，共同肩负着各自的职责。为了有效识别、评估和应对外贸企业风险，企业应该强化信息与沟通过程，做到企业各个层次的人员都能清晰地认识到自己肩负的责任，包括对战略层面目标、经营环节目标、财务管理目标及其潜在的风险进行有效识别，了解与认识外贸企业内部控制各个构成要素及其相应的功能，并能够积极参与到企业内部控制与风险管理活动中。在企业风险管理中，尤其需要外贸企业治理层、管理层和其他员工清晰地认识与理解企业风险控制活动的目的、机制、模式和方法，而如何强化外贸企业的信息与沟通能力，是实现企业风险控制目标的关键。
（五）完善内部监督。企业风险管理是一个持续发展的动态过程，企业战略层面目标、经营环节目标、财务管理目标及其风险都会随着环境的变化而调整，这要求外贸企业的治理层和管理层及时监控企业风险管理的运行状况。内部监督是内部控制的必要环节，外贸企业应设置独立的机构，配备专门人员，科学、有效地评估内部控制机制的运行状况，及时发现和报告内部控制机制运行的重大缺陷，督促相关职能部门及时修补。外贸企业的内部监督包括主管部门的监督、外部审计的监督和内部审计的监督。其中内部审计监督在整个内部控制系统中发挥着基石作用。内部审计可以合理保证外贸企业遵循国家的政策与法规、财务报告的真实性、企业投资和经营管理活动的效率效果性，以及企业战略目标、经营环节目标和财务管理目标的实现程度等。正因为如此，外贸企业应当不断拓展和强化内部审计职能，增强其独立性，提升专业胜任能力，督促外贸企业优化内部控制的运行机制，以合理保证外贸企业的健康、高效发展。X
参考文献：
[1]胡通海.试论外贸企业经营风险类型及内部控制的建立[J].国际商务财会，2013，（10）.
[2]刘永泽，张亮.我国政府部门内部控制框架体系的构建研究[J].会计研究，2012，（1）.
[3]钱剑婉.外贸企业风险控制与全面预算管理研究[J].国际商务财会，2010，（2）.
[4]宋夏云.刍议内部控制的运作机制[J].审计与理财，2003，（9）.
[5]吴晓庆.我国企业外贸业务的财务风险管理研究[D].郑州大学硕士学位论文，2010.
[6]徐芳.外贸企业内部控制与风险管理――基于宁波地区的研究[D].宁波大学硕士学位论文，2009.
[7]徐珂.基于企业财务视角的外贸经营风险防范研究[D].东华大学硕士学位论文，2007.
[8]袁玉霞，张璐，王霞.外贸企业风险管理与控制[J].国际商务财会，2010，（10）.
[9]朱威.我国外贸企业财务风险管理研究[D].中南大学硕士学位论文，2005.
企业外部风险管理篇2
【关键词】集团企业投资内部控制
近几年来，我国集团企业得到了飞速发展，管理层面对企业发展过程中的风险防范意识也逐渐增强，内部控制的认识显著提高，大部分集团企业都建立了抵御经济风险的内部控制体系，然而在实际经营管理中，其内部控制机制还存在着诸多不完善的地方。尤其是在对外投资方面，部分企业重业绩而轻管控，在调研决策不周全的情况下，盲目进行项目投资，加大了投资经营的潜在风险，影响了企业的正常运营。在当前风险加剧的环境下加强企业对外投资的内部控制机制，是目前企业集团做好投资决策，加强投资管理，避免财务风险的重要途径之一。
一、集团企业对外投资内部控制现状及存在的问题
（一）集团企业对外投资内部控制的现状
一直以来，我国一些集团企业在对外投资重大经济活动中，还存在主观决策、忽视程序、管理混乱的隐患。例如近年来的“百富勤”、“广投国际”等企业，不但对外投资行未获得额外的投资收益，却因投资失败而导致企业破产。另外，根据对外投资的专题调查显示，不同企业对立项后各环节缺乏合理的监督与评价，虽然很多企业制定了对外投资内部控制管理办法，但投资项目立项后的管理与监督问题并未引起单位的足够重视，特别是在资产投出的无形资产的评估存在的问题比较多，有资料显示，2012年，我国大型集团企业清产核资共清出各类资产损失4571.2亿元，相对于2012年企业利润的7494.6来说可谓损失巨大。
（二）对外投资内部控制制度存在的具体问题
1.资产投出前的内部会计控制存在漏洞
首先，可行性研究不充分，盲目投资引起决策失误。虽然部分集团企业的大型对外投资项目的可行性研究做得相当充分，但仍然有很多企业的中小型对外投资项目，由于成本效益原则、决策层不够重视、企业分析调查水平有限等原因，对外投资项目的可行性研究并不充分，甚至只是一种形式。其次，在当今这种外界环境变化频繁的网络经济环境下，企业投资面临着巨大的不确定性，这就导致企业对外投资的战略决策也面临着更大的风险。
2.缺乏有效的信息控制和投资处置机制
当前很多集团企业内部由于没有构建起科学有效的信息支持系统，在信息控制管理中存在信息传递渠道冗长，信息失真，信息横向、纵向流通渠道不规范，一定程度上阻碍了企业内控机制的执行，造成了资产的损失。其中投资处置是企业中最容易出现资产损失的环节，主要原因是处置程序不规范，处置价格不公允，监管不到位，缺乏强有力的资产处置监督与管理体制，给投资处置的各个环节违法违规行为留下漏洞，出现擅自处置资产等影响企业经营的情况。
3.缺乏相应的事中、事后内部审计监督
投资项目运营后，集团企业应该定期的或不定期地对项目投资的执行状况、执行结果进行审查，验证投资效果。实际项目投资执行过程中，许多集团企业缺乏事前预估、事中控制与事后审查的完整审计程序，使得企业集团对投资的实际运行状况了解不到位，不能及时发现问题，纠正偏差。除此之外，很多企业没有设立财务专职人员对风险管理进行监控，对风险管理的监控依赖于对日常经营活动进行监控的报表系统，而在报表内容中又并无专门对风险管理情况的报告，因而就存在着投资潜在风险的漏洞。
二、集团企业对外投资内部控制的具体对策
（一）强化对外投资的调研论证
企业要树立起事前调研论证的意识，认真做好投资前期调研和分析活动。要在集团内部设立专业人员组成的规划发展部以负责制定集团对外投资的战略规划。严格按照集团企业战略和发展要求来拟定投资计划书，并且在编制项目建议书时，对被投资项目进行尽职调研和实地考察，尽可能地收集有关被投资企业的相关管理情况；对重大投资项目，需要向外委托专业的财务机构编制投资可行性报告，对项目的各个环节包括产品市场状况、产品技术、投资回报率、投资风险、及国家相关产业政策等内容进行严格分析与评估，以尽可能地为项目投资决策提供依据，为投资预期目标的实现提供保障。
（二）建立起对外投资业务的岗位责任及授权批准制度
对外投资的岗位至少应包括：计划决策、计划编制、计划审批、投资执行、会计核算、投资项目管理与监管以及股票、债券保管岗位等。企业应建立严格的对外投资业务授权批准制度，在授权范围内，由财务部门会同审计部门审查后，经办人在职责范围内，按照审批人的意见办理对外投资业务，对于审批人超越授权范围审批的对外投资业务，经办人有权拒绝办理，并及时报告。对此可以参照武钢集团的做法，建立不相容职务分离制度和财务审批制度，一般财务人员和财务主管实行定期轮换，并制定完善的财会工作交接管理办法，严格遵守交接规则，减少会计人员舞弊的风险和分清会计工作责任。
（三）加强完善对外投资业务的计划控制制度
企业管理部门以财务分析报告为依据编制对外投资计划，详细说明准备投资的对象及其投资理由、投资的性质和目的、投资收益预测的结果以及影响投资收益潜在因素等，经企业指定无经济利益的专业人员复核审查通过后签字认可，并且投资金额超过一定限额需要母公司审批，如中国华能公司的现有投资规定，对一些大的子公司，自主投资限额为3000万人民币，小公司规定为500万元，既给予一定的灵活性，又实行必要的监管。另外，为了保证投资计划的正式实施，需要加强对外投资资产投出的业务控制，着重在签订投资合同、成交通知书的审核和实施跟踪管理，证券投资业务还要注意经纪人或交易商的选择和证券实物的核查。
（四）健全证券保管业务控制制度
集团所有的各种证券投资，除无记名证券外，企业购入的所有证券必须以自身名义登记或记载。委托代管的有价证券，指定人员需持有财务负责人或被授权人批准的文件才能接触证券，存取证券应由两个以上人员共同完成。自行保管的有价证券必须存放在向银行租用的保险箱或专门的保管库内，并设立经管账物人及审批人相互独立岗位。定期由两位以上的财务人员共同进行盘点工作，核查证券实存情况。
（五）进一步完善对外投资处理内控体系
集团企业应进一步完善对外投资处置内控体系，明确规范投资处置的方式和程序，确保与投资处置的有关文件资料和凭证记录的真实性与完整性。首先，要严格按照国家有关规定，建立事前预算、事中监督、事后审核的审批程序，股东会和董事会公司制定决策，财务、审计等职能部门协同配合的投资处置机制。另外，在进行会计账务核算时，要严格遵守国家的新会计准则和资产管理的相关规定，并认真审核投资项目审批文件、资产清单，对其加以建档备案，确保资产处置程序合法、合规，防止国有资产流失。在开展企业并购业务上，可以借鉴中信证券并购投资的设计，构筑国际、国内的投资网络，在项目的运行阶段提高结构设计和定价能力，完善并购投资的内控体系。
（六）健全对外投资业务会计核算控制制度
建立完善的对外投资业务的账簿体系，对每一项对外投资开设明细分类账，无论有价证券由银行或其他独立机构代管还是由企业自行保管，都必须设立有价证券备查登记簿，会计处理重点在入账价值的确定、投资收益的确认以及期末计价三方面内容。注意加强对外投资收益及时、足额收取。对由于市价下跌或被投资单位经营状况变化等原因，导致可收回金额低于投资的账面价值，应当作计提减值准备。
三、结语
完善集团企业对外投资的内部控制机制，对集团企业的管理和发展至关重要。对当前风险环境下集团企业对外投资的内部控制的不足加以完善和改革，不仅有利于促进集团战略目标与投资管理相结合，优化集团资金资源，扩大集团的发展规模，而且有利于集团总部对业务提供资金支持与资金管控，支持预算控制，通过财务预警系统发现运营风险，实现实时监督控制，从而保障集团企业资产的安全，保证集团企业健康平稳的发展。
参考文献
[1]王日元.浅谈“建立内部控制制度”[J].长治学院学报，2007（03）.
[2]万蕾娜.企业财务预算管理浅议[J].企业研究，2011（18）.
企业外部风险管理篇3
【关键词】内部控制风险管理问题措施
随着全球经济一体化以及我国市场经济的快速发展，我国企业生产经营过程中所面临的风险也日益复杂化，企业内部和外部环境的变化给企业带来了严峻的挑战。我国企业应充分认识到风险管理和内部控制的重要性，建立完善的内部控制制度以及加强风险管理以提高企业的国际竞争力，实现企业健康、稳定的发展。
一、内部控制与风险管理概述
1、内控控制与风险管理的内涵
内部控制是指企业为了实现其经营目标，保护资产的安全性和完整性，保证会计信息资料的正确性和可靠性，确保经营方针的贯彻执行，保证经营活动的经济性、效率性和效果性而在企业内部采取的自我调整、约束、规划、评价和控制的一系列方法和措施的总称。内部控制要素主要包括控制环境、风险评估、控制活动、信息与沟通、监控等五个方面。
美国CoSo将风险管理定义为，企业风险管理是由企业的董事会、管理当局和其他员工共同参与的一个过程，应用于企业战略的制订并贯穿于企业经营管理活动之中，旨在识别可能会影响企业的潜在事项，将风险控制在管理当局可接受的范围之内，为企业目标的实现提供合理保证。风险管理主要包括内部环境、目标设定、事件识别、风险评估、风险对策、控制活动、信息与沟通、监督等八个要素。
2、内部控制与风险管理的联系与区别
从内部控制和风险管理的组成要素来说，二者在控制环境、风险评估、控制活动、信息与沟通和监督等方面存在一定的联系，它们都是为保证企业的有序运行，实现企业的经济效益和经营的安全性而对企业各项经营活动进行有效的控制和预防。内部控制和风险管理二者相辅相成，紧密联系。风险管理的有效实施取决于信息的收集，而内部控制通过建立过程控制体系规范、控制各经营活动恰好为风险信息的收集提供了有效途径。风险管理主要是对各种风险因素进行识别、分析和评估，其目的是使风险得到控制从而以最低的成本实现最大的安全保障，这恰是内部控制的根本目的所在。
企业内部控制和风险管理之间也存在一定的区别，二者各有侧重点，风险防范范围也不同。内部控制侧重于企业财务方面和审计方面的控制，保证会计信息的真实性和资金的安全性，会计控制是核心，而风险管理则更关注特定业务中与战略选择和决策相关的风险和收益的比较。内部控制涉及企业各种经营活动的内部和外部风险，而风险管理则比较关注特定业务的战略评审，其目的是通过比较不同公司业务领域内的风险与报酬来使企业效益最大化。
二、企业内部控制和风险管理现存问题
1、风险管理意识不足，对内部控制的理解过于片面
目前许多企业对风险管理的认识不足，没有制定出足够有效的控制制度来防范企业所面临的各种风险，很多企业没有将风险管理的思想融入到企业的内部控制之中，风险评估不够深入，流于形式，或是缺乏对风险的定期复核和再评估，降低了企业适应环境变化和规避风险的能力。同时，目前大多数企业对内部控制的理解过于片面，过于重视传统意义的内部控制，忽视了对风险的控制和衡量，例如过于关注某些特定业务，而对外部经济、技术条件或其他重大不利事项缺少足够的控制，不能为企业创造一个良好的内外部发展空间。
2、风险管理组织结构不完善，尚未建立完备的内部控制机构
由于公司治理结构问题，我国大多数企业虽然已建立起相关制度，但却缺乏有效的监督执行，各部门之间工作职责、操作程序以及风险成本主体都不十分明确，风险管理组织结构不完善，这便导致了风险管理缺乏相应的约束力，各部门或相关人员之间相互推卸责任，风险管理无法真正有效执行，而一些企业虽然建立了相关的风险管理机构，但也由于缺乏专职的风险管理经理，使得企业风险管理始终以眼前利益、短期利益为主进行决策。另一方面，部门企业认为建立了相关的内部管理制度就是完善了企业的内部控制制度，也真正建立了风险监督评估机制，然而目前许多企业的内部控制制度只是形式主义，形同虚设，并没有真正地实施，大部分企业没有完备的内部控制机构，不能积极地进行风险管理工作。
3、内部控制和风险管理的信息与沟通能力不足
在信息方面，企业各层级都需要大量的信息以帮助识别、评估和应对风险。然而目前我国大多数企业存在对信息的挖掘深度和利用程度不足的现象，以至于相关信息不能发挥其应有的效用，或是信息没能很好地在企业内部之间共享。我国企业沟通方面最大的问题就是沟通不畅，沟通力度不够。在内部沟通方面，一些企业的信息的沟通需要经过多个层级，导致信息失真，而下级员工又不能积极向上级反应，致使风险管理决策缺乏足够依据，内部控制执行缺乏力度；在外部沟通方面主要表现为未能与相关利益者进行有效沟通，如投资者和监督者等，不能及时、准确掌握企业外部环境走势，内部控制信息披露不足。
4、内部控制与风险管理的监控机制不健全
我国大多数企业的内部监督机制和外部监控机制仍存在许多问题。在内部审计方面，我国很多企业对内部审计重视不够，对内部审计作用认识不足，这使得内部审计在我国企业中执行起来显得困难重重以至于内部审计对内部控制的再控制以及对企业风险管理的监督职责未能发挥出来。没有内部审计的监控，即使企业拥有设计再完美的风险管理办法也很难保证其能够严格执行并发挥风险控制的作用。外部监控体系，包括政府监控、社会监督等，在保证企业的内部控制和风险管理上的效力不足。例如，政府监控在很大程度上能保证企业内部控制的有效执行以及帮助企业防范、应对各类风险，然而，目前我国政府对企业内部控制信息，尤其是重大信息的披露要求不够，内部控制信息披露方面的法规制定相对滞后，只是形式化的敷衍，在这种情况下政府对内部控制的监督无从谈起，更不用说通过对内部控制的考察来监控企业的风险管理活动。而在社会监督方面，注册会计师的社会监督作用仍有待提高。注册会计师仅将对企业内部控制的测试和发表意见作为财务报表审计过程中的一项程序，并未进行专项审计，监控力度大大减弱，或是只关注企业内部控制设计的情况而忽视实际执行情况，不能真正发现企业内部控制和风险管理存在的问题。
三、改进企业内部控制和风险管理的措施
1、提高风险管理意识和应对风险的能力，建立风险管理型内部控制
风险管理的核心是对人的管理，包括职业操守、技术能力和激励等方面内容的管理，在这其中企业管理层应起带头作用，提高风险管理意识，加强对内部控制的认识，同时加强企业全体员工的思想教育和业务培训，不断提高员工的整体综合素质，使员工更具有责任感，明确风险管理和内部控制的重要性，逐步提高自身的思想认识和业务技能以提高企业应对风险的能力。企业应建立相应的绩效考核制度和激励制度，充分调动员工的积极性、发挥员工的责任心，让员工意识到自身有责任对企业面临的风险进行识别、分类，并追溯导致风险的各种因素，以采取相应的措施规避风险。另一方面，建立风险管理型内部控制，以风险为切入点对企业内部控制实施控制，强调通过制度、流程和财务等手段，管控运营、操作过程风险，重视在操作层面中的风险管理，将管理的模式与企业实际情况相结合，充分利用了现有资源，更好地发挥风险管理的积极作用，达到了风险管理和内部控制的要求。
2、完善企业内部控制和风险管理制度建设，建立风险管理控制体系
完善企业内部控制和风险管理制度，首先要建立产权明晰和管理科学的现代企业管理制度，实现政企分开，最大限度地调动企业管理者和经营者的积极性，建立相应的内部控制和风险管理部门，完善内控体系和风险评估体系，对企业经营风险、财务风险、市场风险和政策风险等进行全程监控，提高内部管控和风险管理的效率。其次，提高财务和审计人员的综合素质，增强其核算知识和风险预测能力，使相关人员有足够的能力和专业知识去识别、评估风险，同时将风险机制运用到风险管理中，企业员工公担风险，实现权责利三位一体，提高企业内部控制的有效性和风险管理水平。再次，要建立相关的风险管理控制体系，即对企业经营管理过程中内外部各种风险进行分析和评估，研究风险形成的原因及其影响程度以便制定有效的措施加以防范，例如重视资本运营的跟踪、监督，通过对财务报表和财务指标的分析，一旦发现异常变化就立即采取措施应对，把风险损失降到最低。
3、提高信息沟通能力
企业进行内部控制和风险管理时必须拥有足够的信息和流畅的沟通，企业只有提高其信息和沟通能力，充分挖掘和利用各种信息资源，其内部控制才能更好地防范和应对风险。企业可以通过两个方面来提高信息和沟通能力：一方面，构建和完善企业信息库，用以储藏和搜集各种信息，并仔细甄选质量高、有利用价值的信息，并对这些信息进行深入分析为决策活动提供有力支持证据；另一方面，沟通是创造良好内部控制环境和支持企业风险管理的关键环节，充分、有效的沟通应包括自上而下的沟通、自下而上的沟通和横向沟通，使企业各级、各部门人员能够知悉公司的战略、经营、财务等方面信息，以履行各自职责。同时，应加强企业与相关利益者之间的外部沟通，尤其是及时、准确地披露企业的财务信息和其他重要信息，以便充分了解企业所面临的形式和风险。
4、完善内部审计和外部监督制度，落实监控机制
强化企业内部审计和外部监控力度需要从两方面入手：一是充分发挥内部审计功能。企业应组建科学合理的内部审计机构，保证内审机构的独立性和权威性，充分发挥内审机构对企业内部控制和风险管理的作用；完善内部审计的内容和方法，使其满足现代企业管理的要求，尤其是企业应对风险的要求。二是提高外部监控效力。完善内部控制信息披露机制，明确内部信息披露的内容和形式，突出企业相关重大风险，使有关政府部门对企业内部控制和风险管理进行有力监控；加强注册会计师的社会监督作用，及时发现企业漏洞和舞弊现象，帮助企业进行纠正和改进。同时，借鉴国外先进经验加强对内部控制进行专项审计的强制要求，始终坚持风险导向审计模式，抓住企业真正风险点，有力监督企业内部控制的实际执行情况。
综上所述，企业必须建立符合自身发展需要的内部控制机制和风险管理体系，将二者进行有效的结合，通过对制度的规范和科学的管理来充分发挥企业内部控制和风险管理的作用，以提高企业整体竞争力和经济效益，实现企业健康、稳定发展的目标。
【参考文献】
[1]王寅入：谈风险管理与内部控制的区别与联系[J].普华永道，2010（6）.
企业外部风险管理篇4
（广东省电信规划设计院有限公司财务部，广东广州510630）
[摘要]随着我国市场经济的发展，企业之间的竞争越来越激烈，企业内部的管理和经营面临巨大的挑战。企业的内部控制成为管理工作中的一项重要内容。而企业的风险管理的评估和预测是企业抵御外界市场风险主要途径，有利于企业对内部人员的管理企业内部建设，提高企业的市场竞争力，促进企业的平稳发展。本文通过对企业内部控制与风险管理的关系和企业风险管理的现状进行分析，阐述完善企业内部控制风险管理机制的有效途径。
[http://
关键词]企业；内部控制；风险管理
随着经济全球一体化的不断深入，经营风险已经成为企业发展的重要影响因素。美国CoSo委员会在2004年颁布了《企业风险管理——整合框架》，标志着企业已经开始走向以企业风险管理为导向的内部控制阶段。而我国在当前的市场中，企业的风险管理也是企业内部控制发展的必然趋势。当前的企业内部控制中存在很多问题，企业的风险意识不强，缺乏科学的风险管理机制和企业内部监管机制，使企业在面对风险的时候毫无招架之力，甚至导致破产。所以，企业必须了解自身内部控制的薄弱环节，做好外部市场的风险评估和预测工作，才能在风险来临时采取有效的措施加以解决。
1风险管理和内部控制的关系
1.1内部控制和风险管理的区别
现代企业内部采取的是企业所有者和经营者分离的形式进行的。在企业所有者和经营者两者之间存在着很多不确定的因素，使企业所有者的利益受到一定的威胁。为了保证所有者的权益，在企业中形成一定的内部控制制约机制，对企业的经营者进行监控，防范企业经营期间可能出现的风险。从而使所有者的资产得以保全。在经济发展的初级阶段，所有者对经营者的监管制度主要针对的是常规性的经营操作实施监督，目的是对经营者的行为进行规范，从而保证资产的安全。这个阶段对风险的意识只是针对企业的财务方面进行监督和管理，主要是对风险进行防范和规避，而没有进把风险进行转移和分散的意识，忽视了外界市场变化风险的存在。这一时期的内部控制和风险管理是相互独立的，没有太多的联系。
1.2内部控制与风险管理的相互融合
随着市场的发展，企业的内部控制和风险管理已经开始融合。特别是在《全面风险管理统一框架》实施以后，社会经济和技术的快速发展推动了两者的相互融合。市场经济的发展，要求内部控制不单单从制度上对企业的财务方面对经营者进行监督，而传统的对确定的风险管理机制已经不能满足企业市场发展的需要。必须使两者在企业经营管理中相互统一，进行有效的结合，这个阶段的风险管理工作已经进入到现代风险管理阶段。企业的所有者对经营者提出新的要求，不仅要保证自身的资金安全，同时要对经营者对企业的经营目标和企业面临的机遇和风险进行控制，从而达到企业的稳健发展。企业内部控制和风险管理是市场经济发展的必然结果。
2我国企业内部控制的风险管理机制中存在的问题
2.1企业内部风险管理机制不健全
随着市场经济的发展，企业不仅要面临内部的资金风险，还要考虑到来自外界不确定因素带来的风险。如果没有健全的风险评估机制，在风险来临时，企业很难进行有效的规避和转移，从而使企业受到经济的重创或者倒闭。目前，市场中大部分的企业内部自身没有专门的风险管理部门，不能对外部的市场风险进行识别、评估和控制。同时，企业内部没有专门的风险评估人员进行风险分析，不能对企业面临的风险进行全方位的评估，降低了企业对风险的应对能力。
2.2企业内部缺少完善的监督管理机制
在企业内部控制中，需要有很对制度和规范进行企业的管理和约束。以保证企业达到企业的经济效益。为了保证企业管理机制顺利的实施和执行，企业内部控制对外在的变化风险能够很好的适应，必须要对企业内部进行良好的监督和管理，从而确保企业的内部管理顺利进行，提高企业对外界环境的适应能力。当前的市场企业中，大部分的企业虽然有一定的企业监管机制，但是，由于企业监管部门与其他部门没有达到完美的结合，也没有形成一个良好的制约体系，不能完全的发挥其职能，导致企业内部仍然存在一些由人为因素带来的企业风险，虽然起到一定的控制效果，但是，还会有一些脱节现象的产生，给企业带来一定的经济损失。
2.3企业内部领导者风险管理意识薄弱
随着世界经济一体化的发展，我国与世界的经济接轨，进出口贸易成为国民经济增长的重要组成部分。由于国内和国外的企业相互融合，市场竞争越来越激烈，我国市场中企业面临的不确定的风险也在相应增加，使企业的潜在危机加剧。但是，在目前的市场中，企业的内部控制中风险的排查主要在企业的财务风险中，而对其他不确定因素带来的风险的关注度非常薄弱，忽视了外在的风险因素，不能对除财务风险以外的其它风险做出有效的评估，一旦风险发生，企业没有能力对风险进行抵御，转移或者解决，从而使企业内部存在危机的隐患。
3完善企业内部控制的风险管理机制的对策
3.1建立健全的风险评估机制
在经济全球一体化的今天，对于企业建立健全的风险评估机制是其工作中的重要环节。企业在进行经营管理之前，必须对企业面临的各种风险进行识别和分析，认识到该经营项目所带来的经济效益受否可以应对它所带来的风险，认清企业经营中的机遇和风险，为企业管理者提供有力的依据进行企业经营决策。可以说，风险识别是企业整体经营过程的最初阶段，也是企业经营安全的基本保障。而公司层面的内部风险包括组织风险，经营风险，财务风险，决策风险；而外部风险包括自然灾害，政府政策，市场竞争等。业务活动方面的风险是在企业进行经营活动时所产生的风险。企业要根据自己的发展情况，对企业面临的风险进行类别的划分，在企业进行决策前对风险进行准确的识别，保证企业经营的安全性，减少企业的经济损失。
3.2完善企业内部监督管理体制
企业内部控制良好进行的保障是完善企业内部控制的监督管理体制，使企业内部控制部门在行使独立职权的同时，受到一定的制度约束。防止企业内部控制中出现滥用职权，或者管理不到位的现象发生，优化企业的内部治理结构，各个管理部门的规章制度，保证企业内部管理的顺利进行和企业的稳健发展，加强企业各部门的工作管理效率。同时，实力企业可以聘请专业的法律人才为企业内部提供法律支持，也可以向专门的法律顾问，为企业的风险管理者提供更好的法律援助和参考。
3.3提高企业管理者的风险意识
企业管理者风险意识薄弱会给企业带来致命的打击。内部控制和风险管理不能正常的行使其职能或者是职能行使不到位会给企业带来巨大的经济亏损。所以提高企业领导者的风险意识，建立风险管理内部机制是企业管理工作中的必要选择。在经济全球化的今天，很多企业已经认识到风险管理的重要性，在企业中设立了专门的风险评估部门，也制定了相应抵御风险的措施。但是，有这种意识的企业在市场中只占了小部分，仍然有企业没有意识到企业面临的潜在风险，存在着侥幸心理。同时，企业没有形成和制定一个有效的长效的风险管理机制，大部分的都属于应急措施，使企业没有完全的摆脱解决风险的滞后性。
3.4完善企业内部的奖惩机制
对于企业内部控制的风险，企业没有明确的措施对责任人进行惩罚。只有财务方面，对会计岗位有具体的惩罚规定，其惩罚的金额也不到5万元。这种惩罚规定相较于岗位失误导致的损失而言，力度不大。公司企业内部控制管理中一直没有实行绩效考核制度，对奖惩制度没有给予相应的重视，使很多管理者工作没有积极性，甚至存在懈怠心理，一旦发生事故，也没有相应的惩罚措施进行处罚，致使一些工作人员有恃无恐，违规操作现象时有发生。所以，建立企业内部奖惩机制是非常必要的，既可以提高员工工作的积极性，也可以对员工工作行为进行管理和约束，遵循有功必赏，有错必究的原则，提高企业内部控制管理工作效率，降低企业的内部风险的发生率，减少企业的经济损失，为企业内部控制中风险管理体制建立提供保障。
4结语
总之，企业风险管理是企业内部控制管理中不可或缺的一部分。建立健全的企业风险管理机制，有利于企业对内部风险和外部风险进行预测和评估，从而制定比较长效的规避和转移风险的措施，为企业管理者进行决策提供可靠依据，使企业的能够安全稳健的发展。
http://
参考文献：
[1]丁友刚，胡兴国.内部控制风险控制与风险管理——基于组织目标的概念解说与思想演进[J].会计研究，2010（12）.
[2]王丽娟.企业内部控制与企业价值的相关性问题研究[J].中国外资，2011（11）.
企业外部风险管理篇5
关键字：风险管理公司治理绩效提升传导机制
中图分类号：F270.7
文献标识码：a
文章编号：1004-4914（2013）05-031-02
建设全面风险管理制度是经济全球化背景下企业健康发展得必然趋势。为了应对本世纪初美国爆发的知名公司的财务舞弊丑闻，2003年美国总统签署了著名的萨班斯法案；紧随其后，一直致力于财务报告舞弊研究的美国CoSo委员会在2004年了预防公司舞弊的最新进展，指出风险是导致公司财务报告舞弊的首要因素。
越来越多的发达国家大公司也意识到风险管理对企业健康经营的重要性，已经建立或正在建立全面风险管理体系。根据某国际知名事务所最近开展的针对世界上1400个大中型公司风险管理状况的调查：8%的Ceo称本公司已经建成风险管理系统；35%的Ceo称本公司已部分建成风险管理体系；只有10%的Ceo表示尚未建设全面风险管理体系的计划。2006年，我国国务院国有资产监督管理委员会出台了《中央企业全面风险管理指引》，由此揭开了我国企业风险管理实践的序幕。2008年爆发的国际金融危机促使理论界再次意识到风险管理对企业发展的重要性。
一、企业的实质就是风险的载体
风险就是不确定性。后金融危机时代，企业经营面临的外部环境复杂多变，外部环境的不确定性无疑会对企业经营目标的实现产生影响。具体来看，影响企业经营目标的外部环境风险主要有企业所在国的宏观经济形势、货币政策等正式的制度环境，企业注册地社会风俗习惯等非正式制度因素，企业所在行业的技术进步情况等；影响企业经营目标的内部风险主要有公司管理层的战略目标设定风险、企业筹资活动带来的财务风险、企业销售面临的市场风险、企业有效组织销活动的运营风险等。
外部风险因素通过渗透进企业的采购系统、生产系统、销售系统、投资活动、筹资活动等具体业务流程，涉及到资金的筹集、投放、使用、回收以及分配等环节。而企业的财务系统是个高度开放的子系统，外部风险的影响最终都会映射到财务系统，从而对企业的经营绩效产生影响。如资源的匮乏会导致采购成本的增加，行业的生命周期无疑会企业产品销量和产品的市场占有率。技术革新会迫使企业加快折旧计提，市场信用风险也会引发企业呆账坏账的方式。
企业成长的过程就是组织不断适应环境的过程。根据自适应成长理论，系统与环境之间的物质、能量、信息交换是以一种稳定有序的方式进行的，由于环境的不确定性，这种稳定有序的交换方式会被破坏，系统就处于不适应环境的状态。此时组织必须变革调整自身以重新适应环境。即企业组织自身具有一定的惰性，对外界环境的适应有个过程，企业的成长就是组织不断调整自身适应外界环境变化的过程。总之，企业实质就是风险的载体，风险源自企业外部环境的复杂多变以及企业自身不能快速适应这种变化的组织惰性。
二、公司治理内含着风险管理的理念
1.健全的公司治理结构是开展全面风险管理的组织保障。在风险管理备受关注的大背景下，公司治理机制、内部控制水平对风险管理体系建设的促进作用也正在逐渐明朗。公司治理的内部制衡理念是风险管理的内生决定因素。公司治理结构强调董事会、监事会和高管层之间的权利制衡，因为权利制衡可以防范董事会的决策风险、防范管理层的执行风险，提升董事会、监事会的监督能力。权利制衡也能促使企业建立健全包括内部控制在内的各项管理制度，提高企业整体的风险管理水平。相关研究表明公司治理水平越高的公司风险管理能力越强，因为完善的公司治理机制构成了有效风险管理所需要的制度环境。
2.公司治理的外部鉴证机制为企业风险管理起到一定的监督作用。引入外部审计的目的是借助于注册会计师的专业判断，对财务报表信息的可靠性提供合理保证。外部审计人员在风险导向审计方法的指导下，首要环节就是对企业经营面临的外部环境风险以及内部经营风险进行评估，以此评估财务报表可能发生重大错报的领域。在这个环节，对于发现的可能导致报表重大错报的风险环节以及企业内部控制制度设计中存在的重大缺陷，注册会计师是有义务和管理层进行沟通并提供合理化建议的。可见外部审计对优化企业内控制度设计，从而防范企业具体业务层面的风险起到了一定的监督约束作用。
三、风险管理对公司绩效的提升作用分析
1.引导和制约作用。企业是风险的载体，所有企业都是在有风险的环境下经营。其中，外部环境的复杂多变是企业经营中无法预期，也无力改变的客观存在。对此，企业能够做的就是尽快调整自身快速适应。风险管理能够使企业管理层在充满风险的环境中更加有效地经营。一方面，风险管理促使管理层将风险偏好和企业的战略结合在一起。管理者在制定企业的战略方案时，首先要考虑企业的风险偏好，然后制定与企业战略目标相对应的经营方案。另一方面，企业风险管理使企业的管理者将企业成长、风险和收益联系起来。风险管理以是否符合公司利益及既定的目标为标准，通过监督评价使公司的各项经营活动有序进行，利用相互制约、相互联系的具有风险管理职能的方式、程序和措施，进行管理活动的调整和修正，实现引导和制约的双重目的。
2.反馈与提升作用。风险管理是一个发现问题、解决问题的动态过程，而且与企业日常的经营管理活动一起运转，而不是一种静止的、流于形式的系统。企业中职能部门的设立、人事制度的设立、管理层的价值观和经营风格、最高管理当局的战略眼光、员工的职业操守，都一起构成了风险管理的内部环境。在内部环境的基础上，随着企业自身各项业务循环，通过相应的管理机制，监督业务执行的效果并及时进行反馈。并以监督和反馈作为信息沟通的方式，为经营管理提供咨询，提升企业的风险反应与决策能力。
风险管理提供了确认和选择不同的风险反应方案的标准，并提供了进行相关决策的方法和技术，充分利用公司治理机制和风险管理的方法、技术，必然能对公司的经营管理状况作出及时的反馈并提升公司的风险管理水平。例如企业为了降低破产成本，便会采取相应的风险管理方法及手段努力的去降低企业风险从而使企业破产的可能性降低，最终使企业的间接破产成本大幅下降。当企业的经营成本随着企业破产风险的下降而不断减少时，企业自身的净现金流入便会相应增加，企业的整体价值就会得到很大提升。因此，企业可以借助于风险管理，通过对企业风险的识别、分析、评估和控制，增强企业自身抗风险的能力，从而在企业的日常经营管理中减少间接的破产成本，实现企业价值的提升。
3.预防与完善作用。风险管理的作用首先在于防患于未然。按照控制论的理论，风险管理的根本目的是事先既定目标并对执行过程中的影响因素造成的偏差进行调节，并控制具体影响因素的发生。基于上述原理事先对产生差错的可能性及原因进行分析，据以设计出种种防范措施。
风险管理可以向管理层提供最重要的风险信息和风险管理建议，通过具体的风险管理和调节措施对企业进行绩效管理，帮助经济主体实现其经营和利润目标、防止资源的浪费，最终完善企业的经营管理，实现企业价值最大化的目标。因此，风险管理具有预防和完善的功能。
四、公司绩效的提升要求完善公司治理、改进风险管理水平
企业存在的根本目的就是为了获利，利润是企业生存和发展的前提条件，这个条件如果缺失的话，企业必然会被市场所抛弃，最终失败或破产。而企业利润最大的威胁来自企业面临的各种风险，因此进行风险管理是保证公司利润稳定和持续增长的必然途径。
此外从成本效益的角度来看，企业要进行风险管理就需要耗用大量的人力、物力和财力，花费巨大的风险管理成本，这就必然要求风险管理能够为企业带来相应的效益，而且这些效益要远大于所耗费的成本，才能保证企业业绩更加稳定、持续的增长。即企业业绩提升要求公司不断提高自身的风险管理能力，而风险管理离不开完善的公司治理提供的制度保障及组织保障。
1.完善公司治理，发挥董事会治理核心的职能。公司治理的主体是股东及其利益相关者，公司治理的客体是经营者与董事会，而董事会是公司治理的核心（李维安，2005）。CoSo相继了《有效的企业风险监督：董事会的角色》要求加强董事会和公司管理层在风险管理方面的作用，提高管理层的风险管理能力和董事会的风险监督能力。公司治理机制通过对风险的识别管控最终作用于企业具体的业务流程层面，促进公司绩效的提升。
根据CoSo最近的一份调研报告，只有12%的企业认为董事会对企业风险监控是富有效率的，41%的企业基本赞同董事会对企业风险的监控职能，而其余近40%的被调查则完全否定了董事会的风险监控职能。可见在企业经营的具体实践环节，董事会的风险监控核心职责并没有完全发挥。鉴于这种现状，笔者认为董事会可以在以下方面加以改进；
首先，强化董事会的风险意识。国际经合组织oeCD指出，“金融危机对我们的最大震动是风险管理的失败，其中最重要的是董事会没有意识到公司面临的风险。”
其次，设置风险管理的专职部门，畅通风险信息在企业内部的传输路径。董事会下可设风险管理委员会，通过聘用专家型、独立型风险委员，定期召开风险应对会议，完善董事会对重大风险信息的沟通机制。同时要求企业管理层以定期报告的形式向董事会或者其下属的风险管理委员会进行报告。重大风险信息沟通渠道不畅，会直接影响到董事会对风险管理信息标准的有效性和及时性，降低对风险预警的敏感度。而对重大风险的评估及判断标准与判断机制是董事会进行风险管控的基础，也是董事会进行科学决策的基础。
2.提升公司管理层驾驭风险管理手段的能力。提高董事会下属的管理层对风险控制职责的履行能力，上市公司高管自身的素质会影响到上市公司的风险管理水平。高管素质与上市公司风险管理水平正相关，高管的素质越高就越有可能更有效地使用风险管理工具，降低上市公司的整体风险，提升企业价值。
在提升高管素质方面，培养管理层的风险意识至关重要。努力使风险意识印刻在脑子里，融化在血液中，落实到行动上。可以说风险意识是管理层的核心素质，相关研究也支持了这一论点。张慧（2005）研究表明高管的素质会影响公司的管理效率；陈晓红（2006）认为公司高管的素质与公司的成长性正相关。此外，套期保值、风险识别、风险量化评估、风险控制等风险管理手段和方法都需要操作人员经过专门的培训和实践，对管理人员素质的依赖程度很高。
参考文献：
1.袁琳，张宏亮.董事会治理与财务公司风险管理.会计研究，2011（5）
2.程新生.公司治理、内部控制、组织结构互动关系研究[J].会计研究，2004（1）
3.蔡晓亮.治理结构、风险管理意识与经营稳定性.经济问题，2012（3）
4.CoSo，2009effectiveenterpriseRiskoversight：theRoleoftheBoardofDirector
企业外部风险管理篇6
关键词：企业风险控制实施策略
企业在生产经营过程中，不可避免的要受到经济环境、法律政策、金融制度等外部因素以及企业的治理结构、战略文化、管理体系等内部因素的影响，在这些因素中存在着较多的风险隐患，如果管理控制不当容易影响企业的自身战略发展。特别是在当前企业经营发展所面临的内外环境复杂多变的时期，建立风险监督管理系统，对企业的经营管理潜在风险因素进行全面系统的分析，强化企业的风险管理控制能力，确保企业风险控制目标的实现，已经成为企业管理工作的重点，对于提高企业的经营管理水平以及市场环境适应能力也具有重要的作用。
一、企业经营发展的风险类型分析
对企业的风险进行管理控制，必须明确企业生产经营的主要风险类型，在当前市场经济环境下，企业风险可以分为外部风险以及内部风险两类。
（一）外部风险
外部风险主要是指企业在市场环境下生产经营过程中所面临的客观风险，主要包括政治风险、法律政策风险、合规风险、技术风险、市场环境风险、产业风险、社会文化风险以及信用风险等几种类型。
（二）内部风险
内部风险主要是与企业的战略目标、管理体系以及治理结构相关的风险因素，主要包括企业的战略风险、操作风险、运营风险、财务风险等几种类型，其中企业风险管理控制主体就是企业财务风险的管理控制，即对企业财务结构、会计活动以及投资项目所开展的风险管理控制活动。
二、当前企业风险控制管理存在的问题分析
（一）全面预算管理基础薄弱
全面预算管理已经成为现代企业管理体系中应用较为广泛的管理手段，系统完善的全面预算管理体系可以对企业的经营管理尤其是资金管理进行整体的规划安排，对于降低企业的财务风险以及资金流动性风险具有重要的作用。但是目前我国企业的全面预算管理基础薄弱，难以真正发挥其实际职能，对于降低企业经营风险以及指导企业财务管理工作作用不大。
（二）内部控制力度较弱
内部控制作为企业风险管理体系的重要内容，对于评估分析以及防范控制风险具有重要的作用。但是由于部分企业内部控制制度的系统性较差，缺乏重点性以及风险导向性，削弱了内部控制在风险管理工作中的实际效果。
（三）风险监督机制失效
由于部分企业风险控制管理意识薄弱，因此对于风险管理并没有制定系统全面的监督机制，同时也缺乏风险管理工作激励措施，由于监督职能的失效，因此风险管理体系也无法实现事前预警分析、事中控制防范以及事后问责，这种权责不明的制度造成风险控制管理效果较差。
三、提高企业风险控制能力的具体策略
（一）完善预算管理体系，强化内部控制体系的建设
全面预算管理体系建设不仅可以起到分配控制以及考核企业资源的作用，对于组织企业经营活动，降低经营风险也具有重要的作用。因此企业应该完善预算管理制度，同时采取自上而下、自下而上以及上下结合的方式进行企业预算的编制，并通过强有力的执行措施，发挥全面预算管理在降低企业风险工作中的作用。其次，企业应该认识到内部控制与风险管理工作之间的密切联系，并通过完善内部控制体系以及制度建设，为有效的风险控制管理工作提供基础保障作用。
（二）做好企业的风险评估以及应对工作
由于企业的风险具有不确定性以及突发性，因此必须做好风险评估以及应对工作。首先企业应该全面深入了解企业经营发展过程中存在的各类风险，细致分析有可能造成企业出现风险问题的各种因素。然后按照定性风险评价法或者是风险率风险评价法等方法对风险频率进行准确的评估，通过对风险因素、风险类型以及企业数据的细致分析，准确的评价风险发生概率以及风险等级，进而对风险管理工作的重点进行排序。其次，在完成风险分析以及评估之后，应该按照风险等级、发生概率、企业的战略以及企业承受能力等相关内容，制定具体的风险应对方法。在风险管理控制方法的制定上，应该注重管理方法的连续性以及动态性，通过积极的应对来提高企业的风险防范控制能力。
（三）优化信息系统建设，强化对风险管理的监督考核
优化企业的信息系统建设，可以强化企业的信息集成以及共享能力，因而能够将涉及到企业经营活动的各项信息及时准确的传递至决策部门以及风险管理部门，进而确保企业风险监测、风险评估分析以及风险等级管理等工作的顺利开展。同时，企业应该完善风险监督机制，督促相关部门严格按照风险管理措施执行风险管理控制工作。此外，企业风险监督管理部门应该做好风险管理绩效评价工作，通过绩效评价为企业风险管理工作的持续开展与改进提供准确的依据。
四、结束语
企业在市场经济环境下开展经营活动，就必然存在着风险问题，企业内外环境中的各种风险因素都有可能对企业正常经营发展造成不利影响。因此企业管理部门必须充分认识到风险管理控制工作的重要性，将风险管理控制作为一项系统工程，结合企业行业特点以及业务活动特点，对风险管理控制环境进行优化，完善企业风险管理控制制度，并通过细致的评估分析，提高企业风险控制能力，确保企业的稳健发展。
参考文献：
[1]许国兵.基于案例推理的企业物流外包风险预警系统[J].物流技术，2007
企业外部风险管理篇7
大企业税收风险管理内涵分析和国际借鉴
根据大企业所处的外部环境和所属的内部环境可以将税收风险分成外部税收风险和内部税收风险。外部税收风险是指大企业本身经营之外的环境因素所造成的税收风险。大企业的经营都是在一定外部环境条件下来进行的，概括地说，这些环境因素主要包括法律因素、税收行政与执法因素、政策因素等。相应地，外部税收风险可以分成税收法律风险、税收行政与执法风险以及政策风险。内部税收风险是指企业内部经营管理的各要素引起的税收风险。主要有战略规划的税收风险，企业在制定战略规划时只是从技术可行性、盈利状况因素考虑这个问题，没有对税收形成一个全方位、综合的概念，大企业的企业性质、发展阶段、业务发展类型都影响其对税收主动遵从的态度。企业内部制度（生产供应环节、销售环节、投资环节、筹资环节、分配环节、财务管理环节等）是否健全、规范，从根本上制约着税收风险是否可以及时发现并加以解决。另外，企业进行税收筹划过程中存在一定风险。近年来，经济合作与发展组织（oeCD）和欧盟成员国等发达经济体，运用风险管理理论指导税收管理实践，以提高稀缺资源的实用效率，最大程度地减少税收流失和提高税法遵从度。通过对美国、澳大利亚风险管理模式的研究，我们发现oeCD和欧盟的大企业风险管理过程大致相同，即对整个税收风险管理实行“过程控制”。把风险管理分为四个阶段：风险采集识别———风险排序分析———风险应对评估———风险反馈评价。
税务机关角度对现实条件下大企业税收风险管理路径的思考
2009年国家税务总局大企业税收管理司在《大企业税务风险管理指引（试行）》中将税务风险管理的主要目标包括：税务规划具有合理的商业目的，并符合税收法律法规；经营决策和日常经营活动考虑税收因素的影响，符合税收法律法规；对税务事项的会计处理符合相关会计制度或准则以及相关法律法规；纳税申报和税款缴纳符合相关法律法规；税务登记、账簿凭证管理、税务档案管理以及税务数据的准备和报备等涉税事项符合相关法律法规。从国际经验看，税收风险管理技术层面上已经形成较为成熟的模型，值得借鉴。笔者认为,现实条件下，大企业税收风险管理的路径实现应该分四步：风险采集识别———风险排序分析———风险应对处理———风险反馈评价。
1.采集税收风险管理信息税收风险管理的初始信息包括外部环境信息和内部信息。其中，外部环境信息是大企业经营的重要前提，应该收集国家的宏观经济政策（金融、财政、投资等）和相关产业政策，大企业涉及的重要税种的法律法规和规范性文件。内部信息包括公司市场经营、融资、投资、成本控制的各个方面。这是实施大企业税收风险全面管理的基础和前提。
2.分析归纳风险指标情形税收风险管理部门应该针对大企业内外部的相关信息，组织开展大企业风险典型识别调研，对销售环节、资产管理、成本费用、物资采购等重要环节的常见税收风险点进行归纳和总结，积极探索企业风险特征、风险表现及识别方法等，并按集团、区域特点等分类归纳整理税收风险点，建立多维度的大企业风险模型，形成税收风险特征库和案源库。
3.实施税收风险应对处理税收风险的识别和评估是由税务机关风险应对人员通过调查了解大企业税收风险内部控制制度的建立和实施情况并对各环节存在的税收风险进行评价，对税收风险内部控制制度的有效性作出评判，估计税收风险点转化为风险的可能性，对税收风险点实际运行的评价以及出具评价意见和结果。风险应对人员重点检查大企业税收风险内部控制的岗位设置、内部控制所生成的文件和记录，观察各税收风险管理岗位的业务开展活动。必要时，风险应对人员可以选择某些岗位具有代表性的交易事项进行跟踪，以验证这些岗位工作人员的实际工作状况，从而全面研判税收风险实质所在。
4.对税收风险的评估反馈根据以上应对评估过程，税收风险管理部门对大企业税收风险发生可能性的高低、风险对税收风险管理目标的影响程度进行定性和定量的评估，并得出评估结果。帮助大企业从税收角度了解自身条件和所处的环境，确定风险规避和风险控制的总体策略。检验前三步骤运行是否适当、正确，并且指导以后的风险应对处理，实现大企业税收风险管理的良性发展。
大企业发展角度对现实条件下企业税收风险控制策略的思考
大企业要结合自身的组织结构特点，引入科学的风险评估和防范体系，通过税收风险内部控制制度的建立，有针对性地制定重大事项涉税风险解决策略。
1.建立业务环节的税收风险内部控制机制。为解决业务人员和财务人员对各自业务领域的信息不完全，明确信息传递者和接受信息者、负责处理信息的人员等岗位职责，根据各业务环节的流程对其进行税收风险控制，业务部门及时将涉税信息传递给财务管理部门。例如，内部涉税信息传递的设计应当与税收风险的预算管理相结合，设计内部涉税信息传递的指标体系时，应当关注大企业所涉及的重要税种，像企业所得税、个人所得税、增值税、房产税等，重点关注大企业成本费用预算、销售收入、工程投资、资产管理的预算执行情况。同时，明确内部涉税信息传递的内容、密级要求、传递方式、传递范围以及各业务部门的职责权限等。
企业外部风险管理篇8
[关键词]风险管理；企业价值；交易成本；不完全市场
作者简介：傅亚平，女，上海交通大学经济管理学院金融系，副教授，上海200052
一、引言
长期以来，传统风险管理理论将企业风险管理动机建立在期望效用模型基础上。假设公司和个人具有相同的风险偏好，即公司和个人一样属风险厌恶类型，代表企业的股东就是风险规避型的。股东最关心的是持有企业股票的价值，企业存在的各类风险会降低股票价值，因此，根据期望效用原则，如果企业能够代表股东对风险进行管理，则会增大股份的价值，有利于股东的利益。这种对风险管理的认识曾经被广泛地运用于传统的风险管理理念中。然而，把企业看作风险厌恶类型，并且用一个效用函数来代表，这种过于简单的理解往往会导致错误的结论。首先，公司是利益群体的集合，包括股东、债权人、管理者、雇员、顾客、人等在内的任一个群体对公司都有求偿权要求，公司风险管理决策过程必须反映出解决这些求偿权的机制以及对公司的影响。其次，这种观点忽略了资本市场的分散化投资对风险管理带来的影响。
组合理论表明：通过持有多样化股票，股东可以将单个企业的风险对其风险组合的影响降至最低。也就是说，股东可以利用资本市场分散风险以代替企业进行风险管理。资本资产定价模型以更准确的方式阐述同样的道理。该理论区分了系统风险和非系统风险。投资者可以通过多样化减少非系统风险。系统风险是指不能够通过多样化消除的风险，如果投资者充分利用多样化的机会，对投资者来讲，系统风险唯一可以用风险报酬来补偿。根据上述定义，无论是企业还是投资者，多样化均不能减少系统风险。通过调整持有风险资产和安全的现金资产的比例，或者通过利用期货、远期、或者互换等衍生产品合约，投资者能够控制他们所暴露的系统风险，但代价是降低了预期回报。假如投资者清楚企业面临的风险，有效利用金融工具可以增强投资者管理系统风险的效率。企业外部投资者具备调整他们所暴露的系统风险的能力，这似乎说明企业层面的风险管理不发挥任何作用。
另一个说明企业无需进行风险管理的理论是mm定理（modigliani&miller,1958），其核心内容是：在mm定理假设条件下，企业价值仅产生于公司的实际投资活动，资本结构、股息分配等财务政策不改变企业价值。并且企业的风险管理对公司的价值也不产生任何影响。
总之，根据传统的金融理论，企业股东显然对企业风险管理没有兴趣。如果风险管理不能为股东增加价值，风险管理的直接成本将会导致风险管理对公司价值的影响是负的净现值。因此更没有必要进行公司的风险管理。然而，与mm定理的假设条件不相符，现实世界是充满摩擦的不完全市场，税收、交易摩擦、信息有偿获得、信息不对称以及成本等因素的存在表明，风险管理会直接影响到公司价值最大化的目标，公司层面的风险管理能够增加公司价值。[1]本文将探讨风险管理如何在有摩擦的现实世界中增大公司价值的内在机制及相关影响因素。
二、公司风险管理的动因分析
(一)通过减轻税收风险管理可以增大企业价值
Smith&Stulz(1984)提出，公司的税收函数一般来说是凸函数，即公司实际纳税额与公司应税收入之间并非线性变动关系。这种累进型曲线或者说税率递增的结构由三种因素导致。首先，累进型税率从根本上决定了公司税收的凸性特征。许多国家的所得税征税安排均体现出一致性的规律。即公司收入的初始部分，与个人收入的开始部分一样，免征所得税。超过初始限额后，则会根据实际收入规定几个常数型的边际税率。其次，公司可以用某些支出，如折旧支出和损失后重置费用来抵扣应纳税收入，这种抵扣所带来的影响是增大了享受零边际税率的收入范围。再次，旨在鼓励投资的税收优惠政策也加大了税负曲线的凸性特征。[2]
非线性税负意味着应税收入和所适用的税率之间的非对称性关系。在税收是凸函数的情况下决定了确定应税收入或不确定应税收入与期望纳税额之间的不同结果。即应税收入确定下的期望纳税额小于应税收入不确定下的期望纳税额。假设收益在10万或10万美元以下的税率是20%，超出10万美元边际税率是30%。假如一家企业两年内每年的收益是10万美元，两年内总税收是400万美元。假如该企业在两年内的平均年收益是10万美元，但第一年的收益是0,第2年的收益是20万美元。它的总税收是500万美元。比前一种情况多缴100万的税收。现实中，如果企业损失向前结转和向后结转的能力有限，纳税收益波动的惩罚更大。因此，平滑收益有利于企业减少税收。
风险管理不仅可以平滑企业收益。减少企业税收支出，增大企业价值。风险管理还能增强企业债务融资能力，使企业享有税盾的优势。运用债务的税盾额，企业可以通过提高债务水平增加税后期望现金流。通过风险管理降低企业的波动性从而提高企业债务融资的可能性。企业债权人关注企业总体波动，因为是企业业绩的整体波动而不仅仅是企业整体风险中的系统性风险决定企业债务能否被偿还。企业面临的风险越大，企业债务违约的可能性越大。同样，企业整体风险越小，企业违约的可能性越小。假如企业风险管理减少了企业整体风险，但没有减少企业经营产生的净现金流，那么企业的债务融资能力提高，低风险企业可以利用高财务杠杆，高财务杠杆意味着企业可以享用税盾。
(二)通过降低财务困境成本，风险管理增大企业价值
财务困境的成本包括由于一家公司能否继续经营下去的不确定性所导致的新增加经营成本,这些成本被称为财务困境成本。企业发生财务危机导致额外的成本支出包括：客户流失，销售业绩下降，销售渠道萎缩；处于困境中的企业与供货商的稳定关系开始松动；企业内部重要员工可能会离开，高层管理者专注于洗刷企业可能破产对自己声誉的不利影响，市场上的人才只有得到高于行业平均水平的薪酬福利才会加盟困境企业；企业声誉下降等等。财务危机是破产的先兆，如果企业破产，还会发生法律费用、法院费用、各种审计、会计费用等直接成本支出。企业价值是未来期望现金流按一定贴现率贴现后的资本化的价值。财务困境成本的存在，降低了企业未来净期望现金流，从而降低了企业价值。风险管理可以抑制企业盈利波动，降低企业破产概率，从而降低财务困境的预期成本。这一过程中，实际上是企业价值增大的过程。
除了和财务危机相关的交易成本外，财务危机的可能性还会引起其它交易成本，包括成本，称为投资不足和资产置换。
企业股东和债权人之间的问题表现在：股东通过对管理者的任命和薪酬计划的制定对企业决策程序实行一定程度的控制，债权人只是出资借给企业，对企业决策没有任何控制能力。相对于债权人，股东具有了人的角色。债权人具有了委托人的角色。这种关系使股东有可能在投资项目决策上和实施中以牺牲债权人的利益为代价为自己谋取利益。
首先，当企业融资来源有债权融资和股权融资时，面对企业的一个有风险的投资项目，债权人和股东承受了同样的由该投资项目对企业价值产生影响的风险，但投资项目的收益在债权人和股东之间并不是均匀分配。投资项目成功，企业价值增大，债权人只能得到本金和利息安全偿还的保证，股东则享有企业价值增加的好处；如果投资项目失败，企业价值减少，股东仅损失出资额，债权人则可能导致不能偿还本金和利息的损失。总之，处于财务困境中的企业实施高风险投资项目，形成债权人承担“向下风险”、股东享有“向上收益”的分配结构，实现企业价值由债权人向股东转移。高风险投资对股东的这种吸引力会导致出现“资产置换”现象。即股东会改变在发行债券融资时承诺的投资低风险项目，转而投资高风险项目。如果债券持有人预计到上述情况的发生，他们会在发行债券时要求获得更高的回报，从而加大债券融资成本，降低企业价值。
其次，如果一家企业已积聚可观的风险，表现为企业价值预期波动范围增大，此时，假设企业有一个没有风险的投资机会且该项目具有较小的正的净现值。如果投资项目完全由股权融资，项目投资的盈利部分并没有在所有者之间公平分配，由于企业已经面临破产境地，新投资项目的盈利部分主要由债权人获得，用于支付债权人本金利息。股东支付了新项目的所有成本但仅得到小于成本的回报，因此，当企业面临破产时，尽管企业有无风险的正的净现值投资项目，股东也愿意放弃它。由于预计到企业在财务危机时会出现投资不足的情况，处于财务危机的企业发行债券融资时，债券持有人也会要求更高的回报。
资产置换和投资不足两者都会增大企业负债成本，通过实施风险管理，减少企业财务困境发生的概率，可以减轻这些扭曲现象，从而减少负债融资成本，增大企业价值。
(三)通过降低企业管理者非系统风险，风险管理增大企业价值
现代企业早已不再是传统意义上的所有者兼经营者模式，而是所有权和经营权分离的委托模式。一般而言，公司的决策不是由股东做出，经理人掌管着企业日常经营决策，一旦企业所有权和经营权分离。我们就需要探讨企业经理人可能偏离企业股东价值最大化目标的可能。事实上，这种可能是存在的。
管理者具有回避风险的本能。当管理者财富表现为管理者特有的人力资本（经营能力）及其持有所在公司的股份时，他们的财富集中在他们管理的公司，与企业价值紧密联系在一起。不可能像股东那样通过组合投资在资本市场将所承受的企业风险加以规避和分散。这一事实意味着管理层倾向于企业价值稳定而不是波动，因为在其它条件相同的情况下，在不增加或很少增加公司利益相关人支出的前提下，稳定会改善管理层的效用。因此，管理者经常表现为风险厌恶，关心公司的长期存在，有动机借助于公司的投融资活动减少个人的风险暴露。
受到管理者个人风险偏好影响的企业风险管理决策不可能完全与股东价值最大化目标相吻合。may（1995）指出，如果管理者投入公司的个人财富越多，他们就越会为公司制定更多的降低风险的战略。Jensen&mecking(1976)曾指出，由于要考虑自身持股的避险问题，管理者很有可能放弃那些能够加剧风险，但净现值为正的投资项目，而股东最盼望的却是企业价值最大化。显然，企业的风险管理决策包含了管理者与股东之间利益冲突所致的成本问题。
当然，让企业管理者和员工拥有不可分散化的企业财富对企业的投资者是有利的。根据理论和企业财务理论的某些观点，基于企业权益的薪酬补偿计划是解决管理者激励和投资者激励不相一致的有效手段。但是，如果企业管理者在企业拥有巨大的利益，他们很难将这些利益分散组合。从这方面讲，管理者承受企业风险是产生正确的管理者激励的必要因素，从另一方面讲，由于承担了不能完全分散化的投资组合，管理者增加了成本。根据金融理论，正常情况下，非系统风险可以通过组合投资分散掉。由于将自己的大量财富集中在企业，不能分散，管理者承担了包括非系统风险在内的企业风险。因此，风险厌恶的管理者因为承担非系统风险或者普通投资者不会面对的非系统风险要求补偿。由于管理者对持有企业权益的高回报要求，管理者个人估价所拥有的权益对企业未来预期收益选用更大的贴现率。也就是说，与企业股票市值相比，管理者对低估他们所拥有的企业权益（假设市场和管理者对企业未来收益有相同的预期）。为引导管理者集中持有企业权益，企业或者必须折价提供股票或者支付更多的股票，企业支付的金额比直接支付管理者现金补偿要多。市场价格和管理者自己估价之间的差异是企业采用权益激励补偿策略的现金成本、对于风险厌恶的管理者，企业的风险越大，管理者个人的贴现率越大；非系统风险的补偿越大，估价的差异越大。波动越大的企业，企业自付的风险补偿成本也大。假如一个企业的大部分薪酬补偿计划基于企业业绩，在不降低企业项目净现值的前提下，企业实施降低企业风险的风险管理政策可以降低风险补偿成本。也就是，通过减少管理者不可分散的风险，企业风险管理增大企业价值。
(四)通过对企业投资项目进行内部融资，风险管理增大企业价值
企业管理者和企业外部投资者之间存在信息不对称问题。一般而言，和外部投资者相比，企业管理者拥有更多关于企业经营和新投资项目的信息。这种现象可能由于竞争对手原因，使得管理者不便对外公布更多的信息所致。信息不对称导致新投资项目的外部融资成本大于内部融资成本。即所谓的融资等级排序：企业最愿意采用内部资金、外部债务、外部股权。
FSS(Froot,Scharfstein,Stein，1993)利用不同来源的资金成本建立了一种套期原理。企业价值的获得来自于企业对新投资项目的认识和实施，这就导致一个健康的，成长型企业对新项目投资资金的连续需求。根据融资等级排序，企业最希望利用成本相对较低的内部融资策略。如果企业因各种风险因素导致出现流动性危机。原有的有收益的投资项目因内部融资困难不得不转向高成本的外部融资，可能导致企业推迟或取消一些投资项目，这会给企业价值带来实际损失。如果企业对可能发生的风险因素导致的损失进行对冲，就可以维持住持续不断的内部资金，为企业的新项目投资提供低廉的资金，避免损失掉具有正净现值的投资项目。FFS引用的资料认为，对于1美元的突然性资本损失，企业在投资预算方面就会消减35美分。[3]Geczy,minton,Schrand（1997）通过考察《幸福》杂志500强企业中具有现金风险的非金融公司，发现那些在研发领域投入多，速动比例低，外汇兑换风险高的公司更多的对现金采取套期保护措施。
然而内部融资是一把双刃剑。用外部资金对新项目融资经常需要外部对新项目检查和评估。这种额外检查有时为管理者提供和项目预期有关的有价值的信息。在某些情况下，与外部融资相联系的外部检查能防止企业上马坏项目。仅依赖内部融资的企业逃脱了外部检查和评估。市场在企业投资决策中的功效意味着风险管理的负面作用。
使用内部融资进行风险管理的另外一个不利后果是风险管理加大了内外部融资成本之间的差距。假如一个企业管理风险并因此对一个特定投资项目有足够的内部融资资金，但却选择用外部融资资金，可以预料外部投资者在是否为企业新项目提供资金上变得更加谨慎，外部投资者了解到企业有充足的内部资金，但却选择外部融资，导致他们对企业新项目的估价偏低，增大为新项目融资回报要求。[4]
上述风险管理理论主要解释一般企业的风险对冲动机，并非特别针对金融机构。Froot和Stein（1998）针对金融机构建立一个理论模型，认为金融机构风险管理动机和非金融机构相同。merton和perold(1993)指出，金融机构较一般企业在风险管理方面的特殊性表现在两个方面：(1)金融机构的高负债特征导致金融机构面临巨大的流动性风险，当金融机构债权人意识到金融机构的财务困境和破产危机时，这些客户会通过转移存款或保单解约方式将资金转移至其它安全的金融机构，客户的大量流失加剧了金融机构财务困境的成本。(2)由于金融机构业务复杂，资产负债结构变化快和信息披露较少，金融机构的业务经营对客户和外部投资者的透明度不高，内部管理者和外部投资者之间的信息不对称导致投资这需要更高的风险溢价来补偿信息不对称性所带来的风险，从而导致金融机构外部融资成本增加（mayers和majluf,1984）[5](70-71)
三、结论
1.企业风险影响企业价值的各种理论都有一个共同的基础：风险对企业的影响来自企业从事业务活动中产生的摩擦成本或交易成本。这些交易成本包括企业具有风险的现金流导致的税负增加；预期破产成本增加，可能出现的财务危机引起并可能导致的无效投资决策的成本；由风险导致的投资项目挤出以及管理者与股东利益不一致产生的成本和管理者无法分散风险所要求的额外风险补偿成本等。这一系列交易成本或摩擦成本降低了企业现金流的期望值。通过风险管理，可以降低企业经营和管理中存在的交易成本和摩擦成本，增大企业价值。
2.通过对风险管理中摩擦成本的解释，可以产生两种具有一般意义的风险管理策略：消除风险，或者接受风险，并通过对企业其经营活动的重塑减少风险给企业带来的成本。前者的风险管理策略包括传统的规避风险、抑制风险、转移风险，涉及保险和金融衍生工具对冲风险。后者的风险管理策略是采取调整企业财务或组织结构的方法来增强企业承受风险的能力，涉及到投资融资、杠杆管理、税收管理和企业管理者薪酬设计等多个领域。后者策略不针对企业特定风险来源，考虑如何减少多种风险因素对企业价值的影响，因此被称为整体化的风险管理策略。正因为此，企业风险影响企业价值的各种理论成为整合风险管理的理论基础。[6](117-171)
主要参考文献：
[1]LisaK.meulbroek,integratedRiskmanagementfortheFirm:aSeniormanager’sGuide[R],HarvardBusinessSchool,workingpaper,2002.
[2]R.m.Stulz,Rethinkingriskmanagement[R],JournalofappliedCorporateFinance(Fall),1996.
[3]Froot,K.a.,D.S.ScharfsteinandJ.C.Stein,aFrameworkforRiskmanagement[J],HarvardBusinessReview,1994.
[4]Bartram,S.m.CorporateRiskmanagementasaLeverforShareholderValueCreation[R],masstrichtUniversity,workingpaper,2000.
[5]阳．金融机构现代风险管理基本框架[m]．北京：中国金融出版社，2006．
[6]neila.Doherty著,陈秉正等译．综合风险管理[m]．北京：经济科学出版社，2004．
RiskmanagementaffectstheinternalmechanismofFirmValue
FuYapingabstract:Riskmanagementisoneofimportantdecision-makingandoperationactivitiesinafirm.Underthehypothesisofmmtheory,riskmanagementisaredundantpolicyandwillnotaffectfirm’svalue.However,intheimperfectmarket,theexistenceoftax,transactionfriction,informationcost,informationasymmetryandagentcostindicatesthatriskmanagementwilldirectlyaffectthevaluemaximizationgoalofthefirmandthenincreasefirm’svalue.thispaperdiscussestheinternalmechanismandcorrespondingfactorsofhowriskmanagementincreasesfirm’svalueinthefrictionalrealworld.
企业外部风险管理篇9
关键词：进出口企业；国际贸易；风险；对策
一、引言
我国加入wto之后，进出口企业必须同时参与国内、国际两个市场的竞争，因此其市场竞争的激烈程度远胜从前。另外，当前无论是外部经营环境的变化、国内外经济形势的变化还是有关政策的变化，都使得进出口企业的日常经营不确定因素明显增加。这些进出口企业和以前相比，所面临的国际贸易风险越来越多。因此，通过对我国进出口企业当前所面临的主要国际贸易风险及其对策进行研究，能够为我国进出口企业在国际贸易风险管理工作上提供一定的理论参考，使他们的国际贸易风险管理水平能够满足当前市场竞争的要求，避免出现不必要的经济损失。
二、进出口企业国际贸易风险主要类型及其原因
1.国家风险。所谓国家风险，是指进出口企业在进行国际贸易的过程中，由于进口国或者出口国宏观经济的调整或者政策的突然改变，给企业带来不可逆转经济损失的风险。通常说来，进出口双方国家的某一方发生战争、重大政治变化等都属于进出口企业国际贸易中的国家风险。此外，海关、国家商务部等相关部门对进出口产品的认定态度也在这一范畴之类。
国家风险的产生主要有三方面原因：一是由于进出口企业与其贸易国之间存在较大的目标不一致，当双方的目标存在冲突时，这些冲突就有可能进一步引发国际贸易中的国家风险；二是在国际贸易过程中，贸易国发生政治危机、国家动乱、重大恐怖袭击事件等突况，这些重大突发事件也可能造成国家风险；三是贸易国的经济状况出现较大调整、变化，比如外债水平、通货膨胀率、政府对经济的干预等都有可能引发国际贸易中的国家风险。通常来讲，贸易国的政治动荡在一定程度上也造成了经济运行不佳，而这二者都是引起国家风险的主要原因。
2.汇率风险。从1973年以后，许多国家央行纷纷开始采用浮动汇率制度，国与国货币之间的汇率不再固定于某一范围内，而且会根据市场供求关系的变化而改变。因此，如果两国之间的货币汇率出现较大的波动或者十分频繁的波动，则有可能给两国之间以外币计价的进出口企业带来汇率风险。
所谓国际贸易中的汇率风险，是指参与外贸活动的企业，由于汇率变动的随机性所带来的相对损益。通常来讲，汇率风险主要包括三种类型：一是进行外汇买卖时的汇率风险，也可称为外汇买卖风险；二是会计处理时的汇率风险，又可称为计价风险；三是交易结算时的汇率风险。对于进出口企业来说，对其国际贸易活动带来风险的汇率风险主要属于交易结算时的汇率风险。有可能面临交易结算风险的进出口企业主要是一些贸易过程中采用外币进行计价的企业，这些贸易所涉及的内容包括产品和劳务等。
汇率的波动为什么有可能给进出口企业的国际贸易带来汇率风险？其主要原因是因为所有的外贸企业，其外汇收支都需要与本币进行折算。然而由于国际贸易本身流程的特点，所以从国际贸易双方之间交易的达成到最后外汇进账，中间往往会间隔一段较长的时间，而这段时间内本币与外币之间汇率如果发生较大的改变，就有可能变相地给企业带来经济损失，从而造成汇率风险。
3.信用风险。“一手交钱一手交货”可以说是从古至今许多贸易过程所信奉的原则，然而国际贸易则不然，它具有自身的特殊性。那就是国际贸易过程中，交易双方企业由于分出两国，往往在时间、空间上难以协调一致。所以，如果交易双方企业中任何一方的信用存在问题，那么及时双方已经签订了合同，卖方如果先交货，则有可能收不到货款，而买方如果先付款，则有可能收不到货物，最终双方只能通过法律途径来解决。因此，所谓国际贸易中的信用风险，就是指进出口企业在国际贸易中的债务人由于信用问题，而不及时偿还对该企业规定金额负债的风险。
产生国际贸易信用风险的根本原因主要有三个――国际原因、国内原因、企业自身原因：
（1）国际原因。国际环境中给进出口企业贸易过程带来信用风险的因素也是多种多样的，其中包括宏观环境、金融环境和信用风险管理水平在国际间的失衡等。其中信用风险管理在国际间的失衡主要是指在国际贸易过程中，一些发达国家在信用风险管理方面已经做得较为完善，他们往往有健全的监管制度和司法保障，能够很大程度上避免外贸过程中因为信用风险而给任何一方企业带来经济损失。然而在部分发展中国家，法律层面的信用风险管理工作往往还存在较大的改进空间。
（2）国内原因。目前而言，进出口企业国内引起信用风险的原因主要包括国内企业之间的恶性竞争、国内信用风险管理不足、未建立完善的信用欺诈管理机制、国内信用风险监督不足等。
（3）企业自身原因。企业自身的信用不足可以说是引起国际贸易过程中信用风险的根本原因之一。而企业信用不足主要是因为缺乏完善的信用风险管理制度、企业内部职责不够明确、缺乏可持续发展观念等。
4.其他风险。除了以上介绍的三种主要国际贸易风险外，进入口企业对外贸易过程中常见的风险还包括单据风险、合同风险、价格风险等。这些风险同样有可能阻碍国际贸易过程的顺利进行，并且给参与贸易的进出口企业带来较大的经济损失。
三、我国进出口企业国际贸易风险管理的问题
1.缺乏规范的风险管理体系。与国外的一些进出口企业相比，我国不少进出口企业并没有建立完善的风险管理体系。这些企业往往没有适合自身的风险管理策略，也没有成立相应的风险管理部门。在目前国际上常用的一些风险分析工具如风险偏好、压力测试、数理统计等，在我国众多进出口企业风险管理中也没有得到广泛运用。这些风险管理体系上的不足，使得我国众多进出口企业无法根据风险预测的结果，来对经济资本进行合理分配，同样也不能为业务的决策提供参考，使整个企业在国际贸易过程里处于一个较大的风险之中。
2.风险管理的分散与无序。我国不少进出口企业在进行风险管理时，往往是将各个风险看成独立的个体来进行管理，而没有将它们有机地联系起来，作为一个整体来对待。然而国际贸易中的各种风险之间通常是存在着一定内在联系的，这些风险之间的相互影响，既可能最终使得总体风险下降也有可能造成总体风险的上升。因此，忽略风险彼此之间的影响，有可能最终使得企业的风险管理决策出现偏差，出现对风险低估或者高估的情况，最终国际贸易风险所引发的后果出现时，企业不能在第一时间作出反应，采取正确的应急管理措施。
3.风险管理理念和手段落后。在国际贸易风险的管理理念和手段上，我国不少进出口企业还显得较为落后。目前，我国许多进出口企业在风险管理上仍然比较青睐事后控制这种方式，而非风险的事前预防和事中控制。比如就信用风险控制来看，不少企业对客户的信用情况进行判断还仅仅是停留在凭借业务经验和自身的感觉上，没有一套系统的客户信用评估体系，缺乏完善的信用风险管理制度。因此，这些企业在风险的预防工作上显然是有所缺失的。此外，在整个国际贸易交易过程中，不少企业缺乏明确的风险内控流程和内控优化方案，因此无法做好事中的风险控制。所以，在当前激烈的市场竞争以及国际贸易风险多种多样的环境之下，企业应该适当加大自身在风险管理方面的投入，提高自身的风险管理理念和手段。这样不仅不会让企业的利润有所减少，相反，通过科学有效的风险管理，能够进一步避免企业产生不必要的经济损失，让企业的经济效益有所增加。
4.风险管理部门普遍缺失。我国不少进出口企业，其中甚至包括一些大型的进出口企业，都没有专门设置自身的风险管理部门。这就使得企业在国际贸易的风险控制过程中，缺乏一套完善的风险控制体系，并且使得整个风险管理缺乏全面性、动态性和制度性。并且，由于缺失了专门的风险管理部门，使得其他各部门之间的风险管理往往得不到协调整合，产生较多的风险管理漏洞。这也是我国进出口企业屡屡因为风险管理不足而造成重大经济损失的主要原因之一。
四、我国进出口企业应对国际贸易风险的对策
1.加强风险管理的组织体系建设。为了确保进出口企业在国际贸易业务过程中，能够有效地对风险进行管理控制，必须将风险管理纳入整个企业的内控制度中。为此，企业应该不断加强自身风险管理的组织体系建设，比如设置专门的风险管理部门和法律咨询部门。其中风险管理部门应该安排专职人员进行负责，并且根据其管理风险种类的不同，设置对应的各个分支及其负责人。该部门的每一个分支负责一种或者一类风险，并且，这各个分支之间不应该是相互独立的，而应该互相协作。风险管理部分工作的开展，应该以企业风险控制的最终目标为大方向，并且在实际的管理工作中不断改进风险控制策略和方法，合理安排风险管理的进程。此外，由于国际贸易中的各种风险之间并不是相互独立的，它们之间通常存在着一定的相互影响，所以在风险的控制管理过程中，不能完全独立地进行。因此，企业也应该适当组织风险管理部门各个分支之间的交流，让他们进行相关知识和经验的分享。在企业风险管理部门的风险控制工作中，还应该重点对三项风险进行控制，这三项风险分别是库存风险、应收账款风险和部分账外科目风险。因为这三项风险往往涉及的金额数目比较大，并且管理人员安排比较复杂，因此应该作为重点控制对象。
2.加强风险管理的制度规则建设。进出口企业的风险管理应该与信息系统紧密联系在一起，从而建立一套完善的风险管理制度和风险管理信息反馈系统。在风险控制过程中，应该制定出明确的规则来对各个等级的风险进行预警，比如可以将全部的风险分为三个主要等级，即预警级、警告级和报告级。达到预警级的风险，风险管理部门开始关注，并考虑是否需要采取相关对策；达到警告级的风险，风险管理部门应该立刻采取措施，防止风险继续扩大；达到报告级的风险，风险管理部门除了要及时采取相应措施外，还要将风险报告给更高一级甚至企业决策的最高层，让上级部门做出决定。此外，在制定企业的风险管理制度时，还应该充分地考虑国家相关政策、宏观经济调控手段等，以此确保管理制度在大方向上的正确性和科学性。
3.加强风险管理的能力建设。为了能够更好地应对当前国际贸易市场中存在的各类风险，进出口企业必须不断加强自身的风险管理能力。此项工作的展开可以从以下四个方面来进行，分别是提升员工的风险管理能力、提高企业的信息收集能力、建立快速处理风险后果的反应能力以及建立企业自身的风险管理文化。首先，企业基层员工作为企业的重要构成部分，可以说是企业开展国际贸易风险管理的核心和关键。为了提升企业员工的风险管理能力，企业可以定期对员工开展一些风险管理方面的培训，并且适当优化一下员工的知识结构，特别是涉外业务的管理层上，应该尽可能提高对外贸易相关专业本科以上学历者的比例。其次是企业的信息收集能力，只有不断加强企业风险管理部门的信息收集能力，才能让他们更加充分地了解各类可能出现的风险，并能选择出科学合理的解决对策。
五、总结
随着当前进出口企业在国内和国际市场中的竞争越来越激烈，其风险管理水平已经成为影响企业经济效益的关键因素之一。为此，我国众多的进出口企业应该不断加强风险管理的组织体系建设、制度规则建设和能力建设。只有充分做好这三方面建设，我国进出口企业才能在国际贸易中更有效地规避风险，避免企业遭受不必要的经济损失。
参考文献：
[1]吴建功.国际贸易风险管理理论研究的评述与展望[J].经济学动态，
2011（18）.
[2]王耀宁；张强.国际贸易风险规避策略探讨[J].中国高新技术企
业，2009（01）.
企业外部风险管理篇10
[关键词]外汇风险风险管理成因
我国于2005年7月21日实行浮动汇率制度，这加大了汇率的不确定性和浮动空间，增大了企业的外汇风险。在此情况下，企业必须未雨绸缪，及时提高外汇风险防范意识和管理水平，为企业的长期良性健康发展奠定基础。然而，面对日益增大的外汇风险，企业的防范和规避现状却不容乐观，许多企业仍然对外汇风险不敏感，没有主动增强避险能力和意识，严重缺乏汇率成本的概念。基于此，本文从企业内外部两方面出发，对其外汇风险管理中存在的问题及其成因进行分析。
一、内部问题及其成因
1.外汇风险管理意识薄弱。由于我国长时期实行固定汇率制度，大多数企业缺乏外汇风险防范意识。一方面对防范汇率风险的重要性缺乏深刻认识，对国际经济交往中可能面临的外汇风险不敏感，没有主动增强避险意识和避险能力；另一方面对外汇风险管理工具缺乏必要的了解，并不十分清楚目前外汇市场中能规避外汇风险的金融衍生工具，更不知道如何应用这些工具去防范和规避外汇风险。
2.缺乏完善的外汇风险综合管理体系。大多数企业因从事国际业务时间不长，外汇风险综合管理体系建设空白，没有设立专门的外汇风险管理机构，也没有完善的外汇风险度量体系和评估体系，外汇风险管理职能由财务部门兼管，导致企业无法对外汇风险进行有效的识别和测量，更谈不上对外汇风险进行有效管理及对管理收益和成本进行有效评估。
3.外汇风险管理专业人才匮乏。近几年，大多数企业对各类人才的培养都取得了不小的成绩，但都缺乏外汇管理方面的专业人才，这也是目前我国外汇市场普遍存在的问题。由于缺乏专业的外汇管理人才，许多企业的外汇风险管理职能只能由财务部门代为履行，而知识结构的不同使财务人员不仅在处理一些外汇风险管理专业问题时感到力不从心，而且也无法从企业战略的高度出发，利用有效的手段对企业的外汇风险进行有效的防范。
产生这些内部问题的原因主要有：首先，这与我国长期实行比较固定的汇率制度有关，由于汇率长期比较固定，企业承担的汇率风险较小，致使其对外汇风险管理热情不高，造成外汇风险管理缺乏存在基础。由于思维惰性，汇改后，企业对外汇风险的管理意识还停留在原来阶段，综合管理体系也没有立即建立和完善起来，而专业性外汇风险管理人才也无法在短时期内培养起来。其次，外汇风险管理在企业经营中最直接的表现是增加了企业的运营成本而不是给企业带来了利润或减少了损失，外汇风险管理的价值很难被看到，造成企业忽视外汇风险管理。再次，我国的相关政府部门和金融机构对汇改所带来的影响认识和估计不足，导致他们对企业进行外汇风险管理的宣传不到位。
二、外部问题及其成因
1.特有的体制性约束。现阶段，企业在外汇风险管理时，不可避免地要受到我国特有的体制性约束。第一，对市场参与主体的约束，目前的市场参与主体只有中央银行等少数几家国有银行，基层金融机构和企业被排除在外，更不用说真正意义的外汇经纪人了，这造成了外汇市场的排他性和垄断性。第二，对外汇交易的约束，目前外汇交易还不能完全按交易双方意愿进行，这使外汇供求有一定扭曲，资源配置的有效性受到影响。
2.市场不发达，可供选择的避险工具有限。目前，衍生金融工具已经成为国际上最主要的外汇风险管理手段，其数量已超过3000种。但我国现阶段外汇市场提供的避险工具匮乏，只有远期结售汇、掉期等少数几种，对于具有保值性质的期货等国际外汇市场上广泛应用的衍生产品交易要么尚未开展，要么市场规模过小而难以满足企业的需要。另外，对于少数几家指定的外汇交易国有银行，其外汇业务开展对象主要是一些骨干出口型企业和大型国有企业，而对一般规模较小、业务量有限的企业却不甚重视，可供这些企业选择的避险工具更加有限。
3.具有外汇资质银行和外管局等相关机构服务配套机制落后。在汇改后企业外汇风险日益增加的新形势下，金融和外管局等相关机构的服务配套机制建设并没有及时跟上。第一，对企业的宣传力度不够，特别是具有外汇资质银行，并没有积极主动地向企业宣传外汇风险控制工具和汇率管理知识，以提高企业对汇率变动的敏感性和外汇管理水平。第二，与企业的联系不够紧密，也没有及时公开、通报业务信息，为企业进行科学的外汇风险管理决策提供参考，反而有时在业务办理过程中出现矛盾和扯皮现象。第三，具有外汇资质银行的外汇业务创新能力有限、创新动力不足，不能根据企业的实际情况制定相应的避险策略，以更好地为企业的外汇风险管理服务。
产生这些外部问题的原因主要有：一方面是长期的固定汇率制度对具有外汇资质的银行和外管局等部门产生深远的影响，再加之专业外汇风险管理人才的匮乏，使这些部门还无法在短时期内完善相应的体制建设来为企业服务，即使是具有外汇资质的专业银行，如何管理自己的外汇风险都还没有很好解决，更不用说很好地为企业服务了;另一方面，这些外部问题的产生与我国目前的外汇市场有关，这是一个不完全市场条件下的外汇市场，外汇风险管理必定会受到制度性的约束。
参考文献：
[1]栗书茵:我国涉外企业外汇交易风险研究[J].中央财经大学学报,2006,12:48-53