能源企业风险管理范文
时间：2023-11-02 17:37:47
导语：如何才能写好一篇能源企业风险管理，这就需要搜集整理更多的资料和文献，欢迎阅读由公务员之家整理的十篇范文，供你借鉴。
篇1
一、新能源企业风险特征
(一)内部经营管理导致的财务风险
新能源企业的内部资源管理结构较为复杂，而一般的新能源企业特别是近年新成立的企业在内部经营管理方面的水平不够成熟，还处于摸索阶段。对于资源如何配置，资金如何更有效地运用方面难以把握准确。企业的经营者若只关注企业是否具有好的技术资源和业务资源，便认为企业的经营能够成功，而不关注企业的内部管理能力，将导致企业经营不善，无法做到可持续的发展。做好经营管理不仅仅需要关注是否有优质的资源，还需要关注因管理问题导致的风险。新能源企业需要保持技术能力保持在行业前端，对于技术研发能力的投入将加大企业资金运营的压力，投入过低可能无法保证技术水平领先，投入过高将导致财务资金的风险，例如资金流的断裂导致的偿债能力风险，投资决策不当导致的资源配置失衡等，都难以使企业在未来保持健康运营的状态。
(二)外部环境变化导致的财务风险
在新能源行业快速发展的这十几年中，企业所受到的政策支持以及市场需求红利巨大，也因此获得了较高的利益，但随着新能源企业逐年的增多，各个企业的技术创新能力、经营管理能力、资本规模都有明显的提升，竞争能力也有大幅的提高。新能源企业的外部环境变得更加的复杂多变，不论是市场竞争主体的变化，还是社会需求的变化，都有可能制约新能源企业的个体发展，若企业没有良好的风险应对机制，将会因外部环境的变化受到较大的冲击，造成经营效益的降低。例如从技术角度来看，虽然国外的科技创新能力仍超于国内企业的创新能力，但随着我国科研技术水平的不断提高，以及加强全球前沿科技水平的交流，国内科研能力也在慢慢进步，研发能力更加独立，而新能源企业这类技术密集型企业，将面临更大的技术创新压力，而企业若在财务方面没有足够的资金储备或是现金流来应对技术创新压力，或是财务资源配置决策失误，将有可能导致企业在技术水平角逐中远落后于对手。
二、新能源企业存在的财务风险
(一)资源配置不合理导致的财务风险
一个企业在某一个阶段所具备的资源是有限的，如何配置这些有限的资源来保证利益最大化是企业经营管理者在每一个会计期间需要思考的问题。资源的有效配置根据经营战略导向来确定，因此战略导向是否制定合理是资源有效配置的基础。而战略导向需要综合当下的行业环境、政策环境、技术环境以及企业自身的情况，对未来的趋势研究判断来制定，当对战略导向的研究与判断不够科学，不够精准，就有可能导致企业的资源配置情况不佳，影响当期的盈利能力。例如，若新能源企业在新的一年需要重点加强研发能力，但是如果过于注重科研技术的开发和高端科技人才的储备，将大量的资金投入放在了前期研发方面，有可能造成后期没有足够的资源投入到生产和销售上，导致投入与产出失衡的情况，引起现金流短缺，从而导致后续的经营受到影响。
(二)财务人员素质不高导致的财务风险
财务人员风险管理意识不够容易导致财务风险隐患的存在。新能源企业由于涉及的成本管理以及业务类型较为复杂，涉及的流程环节较多，项目资金规模大，若资金流转过程中出现疏漏，容易造成大额的损失。因此，为了减少不必要的损失，新能源企业的财务人员在进行财务管理工作时需要具有更高的风险管理意识，更加注重细节管理。但企业中的财务会计人员不管是在意识方面还是能力方面，大多偏向于关注与做好日常会计处理，如核算、费用报销、成本分摊等，风险控制意识较为淡薄。而财务的上级领导层面在平日里也不足够注重财务人员在风险控制意识方面的培养，合规知识的宣导也只是流于表面，未能够在深层次上使财务人员的财务风险控制意识提高。部分新能源企业特别是民营企业，财务人员不够注重日常风险的规避和防范，基本上只在有具体风险控制要求时才会遵从，没有具体要求时就较为忽视这些方面，导致在财务管理过程中，仍然存在较高的风险隐患。
(三)风险管理制度不健全导致的财务风险
财务部门对财务风险管理不够系统化，常常是需要加强某一方面的财务风险控制，便新增相应的规章制度，对整个风险控制制度没有一个完整的系统来管理，这种情况主要是出现在规模不大的中小型新能源企业中。新能源企业风险控制体系建设不健全主要有以下几点：第一，内部组织结构方面，没有体现出企业对风险控制职能的重视，一般的新能源企业都没有专门设立风险管理部门，较为普遍的做法是将财务风险管理职能并入到财务部门，但财务部门也未设立相关的专岗来开展风险管理工作，而是在财务部门的分工下各自负责一部分相关的风险控制工作，导致整体的风险控制工作还不够专业和系统。第二，预算管理方面，新能源企业的预算管理模式较为粗放，预算的分配未能做到精细，对预算的计划和控制不够科学严谨，容易出现预算制定得过高或者过低的情况，将导致资金使用过剩或资金短缺错过最佳投资机会甚至出现债务危机等。第三，内部控制制度建设方面，大多数新能源企业在内部控制体系的建设还未能达到完善、全面的水平，内部控制制度的覆盖面不够广，深度不够深，未能有一个清晰的层次和结构，导致各层级的财务人员对内部控制制度的理解难以透彻。企业在内部控制制度的规定上主要只针对几个需要重点关注的方面，而对于其他方面的内部控制重视程度不够，这样容易导致风险转移到内部控制制度不严格的其他操作管理流程中，产生新的财务风险。
三、新能源企业财务风险的防范
(一)提升财务人员风险防范意识
企业的经营管理是一个从上至下传导的过程，当经营管理者的风险控制意识提高了，可持续发展的目标确立了，可以将相关的行动融入后期的企划执行动作中，将这些理念逐级传导下去。对于财务风险方面的管控，首先需要提高财务部门人员的风险管理意识，定期开展财务人员的专业能力培训以及风险防范方面的培训，培训的内容要重点宣导新能源可持续发展的理念，并且注重专业知识和员工个人能力素质的双重提升。另外，还可以加强与外部审计监管部门或是业内优秀的大型新能源企业的沟通，了解其他主体是如何加强财务风险控制的，吸收先进经验。另外，还要培养财务人员熟悉企业涉及的业务板块，对业务相关的政策以及行业现状有较为深刻的理解。密切关注外部政策环境以及行业竞争环境的变化，充分研究企业的内部环境和外部环境对企业可能产生的影响。定期对内外部风险从产生的原因、构成的因素、对企业带来的冲击进行科学的分析与评估，与企业本身在这些方面的抗风险能力相比对，对于可能会给企业造成较大的冲击的风险，提出相应的应对策略，及时调整相关的财务管理政策以及内部控制制度，提高财务部门对财务风险的应变能力。
(二)完善企业风险控制体系
新能源企业内部控制体系，需要涉及到公司从研发、生产、销售等整个运作流程，也涉及到了各个后勤部门的相关事务，因此内部控制体系的修订与完善需要企业上下的全员参与，本着让内部控制体系更加全面、科学、有效的原则，从企业经营全局的角度，在原有的内部控制体系上进行调整与更新，将原有的体系未能涉及到的部分进一步地完善与扩充，强调内部控制体系的系统性与完整性。并且企业需要将内部控制体系的完善作为企业一个常态化的工作来开展，让企业的所有员工和管理者更加重视内部控制的管理，养成做任何事情都按照规矩和流程制度办事的优良习惯。新能源企业的风险控制体系，受到企业性质的影响，也是需要与时俱进的，要不断吸收创新前沿的内部控制管理手段，废除过去不够科学不够系统的旧内部控制制度。同时在未来需要将内部控制制度建设不断地进行更新与调整，与行业前沿水平看齐，朝着更加科学有效的内控建设目标出发。
(三)构建全面完整的预算管理体系
科学的预算管理体系能够为企业提高运营效率，减少费用漏损，降低运营成本，提高经营收入。预算管理工作的第一步是制定每个会计年度到来时的预算计划，要保证预算计划制定的合理性，需要采用科学的方法对当下年度总的资源投入产出进行评估。资源的投入包括了企业当年所有的研发生产经营活动所需要的成本，其中需要特别注重对所要投资的项目进行多维度的评价，采用科学的投资决策模型以及综合评价指标来评估投资项目的可行性和盈利能力，并且进行敏感性测试，有效地降低投资风险。对资源投入完成评估之后，合理地将财务资源分配至企业的每个业务流程中。在制定好了科学的预算管理计划后，需要对实施的过程进行实时监控，可以通过每个月的预算使用情况以及大项目报批的情况来回溯预算的执行情况，及时发现不合理的资金使用行为或是超预算的行为，也可以根据统计情况结合业务部门自身的需求进行预算计划的后期调整。
(四)完善财务风险预警机制
为了进一步完善风险管理体系，需要做好风险过程管理，保证在风险控制手段实施的时候达到应有的效果，也要做到实时监控企业的经营动向。过程管理的手段主要是要建立风险预警机制，对会计信息、财务报告、经营指标等相关信息进行监控与计算，通过横向与纵向对比的形式，及时发现企业在经营过程中存在的问题以及潜在的风险。财务风险预警系统的建立首先需要明确财务风险管控的目标，明确企业在当下的经营水平和经营环境中需要注重哪些方面的财务风险点，然后根据潜在的风险点有侧重地建立财务风险预警指标，不仅可以采用一些常用的普遍的财务指标如资产负债率、流动比率等，也可以根据企业的实际情况来制定一些另外的财务指标，例如企业的应收款挂账较多可以采用应收账款周转率、应收账款占营业收入比等指标进行重点监控。在确定了监控指标体系之后，定期收集相关的指标数据进行汇总，采用科学的财务预警模型工具来判断可能存在的财务风险，将这些潜在财务风险进行预警提示，报送给企业的管理者以及相关部门。财务部门需要明确各类风险责任，不仅要明确责任部门，还需要明确到责任人，对于预警机制提示到的风险，可以督促有关责任部门和责任人通过一系列的有效措施及时地规避可能发生的风险，或将已经发生的问题进行弥补，将损失尽可能降到最低。
参考文献：
[1]裴玉.新能源企业的核心能力分析和战略选择[J].科技管理研究，2011，31(9)：14-18.
[2]郑玉玉，邱卫林.生态文明视角下新能源企业财务风险控制能力研究[J].商业会计，2017(22)：79-80.
篇2
我国煤炭资源丰富，原煤产量从上世纪八十年代以来就已经排名世界第一位。虽然近2年来煤炭消费量开始出现滑坡，但据相关预测，截止2020 年煤炭在一次能源消费中的比重不会低于60%，2040年内将不会低于50%[1]。由于我国煤炭资源赋存情况复杂，各种自然灾害较为严重，加上我国煤炭企业安全管理水平较低，使得煤炭企业风险管理问题十分严峻。通过对相关专业资料进行研究显示，煤炭企业安全事故中90%以上是由于人的因素所致[2]，人的不安全因素本质上是由于企业风险管理水平低所致，是企业风险管理能力不足的客观体现。大量研究资料表明，高效的风险管理能力能够有效降低煤矿事故的发生，减少事故损失的程度，提高企业的运营效率。
2 煤炭企业风险识别
由于煤炭企业风险的综合性、复杂性以及变动性等特点，从而增加了对煤炭企业风险识别的难度[3]，如何全面系统地识别出煤炭企业风险对于煤炭企业风险管理具有至关重要的作用。风险管理是一个循环的动态系统，其伴随着风险防控计划的实施出现许多新的变化，这些新变化信息如果能及时有效地进行识别，则有利于风险管理单位及时准确地对新的情况进行风险评价和处置，有效地调险处置计划，及时进行风险防控。如此循环往复，从而能够有效保证风险管理识别系统的动态性，进而有利于促进预期效果的实现。
结合上述分析，本文认为煤炭企业主要面临四大类风险：①安全生产风险，主要包括装置设备风险、地质环境风险、人及行为风险和掘进进程风险；②安全管理风险，主要包括营销风险、价格风险、物流风险和人力资源风险；③财务风险，主要包括投资风险、筹资风险、现金流量风险和资本结构风险；④外部风险，主要包括公共关系风险、经济形势风险、监督检查风险和政策法规风险。
3 基于F-AHP的煤炭企业风险评价
根据煤炭企业风险的模糊性、复杂性、动态性特征，本文运用F-AHP技术对煤炭企业风险进行评价。模糊层次分析法（F-AHP）是一种能有效将半定量、半定性问题进行多准则的决策评价方法，它为煤炭企业风险决策和评价提供了一种实用有效的建模工具[4]。
3.1 构建评价体系
煤炭企业风险因子成因错综复杂，本文根据上述风险识别结果构建煤炭企业风险评价体系。对于煤炭企业风险综合评价体系来说，其主要由4个一级评价指标组成，分别为U1、U2、U3、U4，对于每个一级评价指标，其分别对应四个二级评价指标。如图1所示：
3.2 确定评价集
评价集的确定通常是指针对于各种不同层次评价指标的一种定性的语言描述，它是对各评价指标所给出评语的集合。基于煤炭企业风险综合评价模型的特征，本模型评语集共分四个等级。具体的评价集为：
V=（V1，V2，V3，V4）={ 高风险，较高风险，一般风险，低风险}
由于综合评价模型的计算结果是位于0～1之间的一个值，据此可以设定煤炭企业风险综合评价的评价区间。依据胡文杰对风险等级的划分，认为煤炭企业综合风险一般分为4～5级，结合煤炭企业实际，本文将评价集具体划分为：RFj∈[0，0.2），为低风险；RFj∈[0.2，0.5），为一般风险；RFj∈[0.5，0.7），为较高风险；RFj∈[0.7，1]为高风险。
3.3 构建因素集及隶属度评分表
通过上述分析，本文构建的煤炭企业风险综合评价因素集及隶属度评分表如表1所示。
3.4 判定评价等级
综合考虑煤炭企业各风险因素的指标，确定煤炭企业风险的一级指标的权重为WU={ V1， V2，V3，V4}，利用煤炭企业风险综合评价因素集及隶属度建立风险评价矩阵，计算评价结果分别为BU1，BU2，BU3，BU4和BU。
计算公式如下：
RFI=（V1，V2，V3，V4）*uij1 uij2 uij3 uij4uij1 uij2 uij3 uij4uij1 uij2 uij3 uij4uij1 uij2 uij3 uij4
其中i=（1、2、3、4），j=（1、2、3、4），以一个二级指标计算为例：
RF2=（V1，V2，V3，V4）*u211 u212 u213 u214u221 u222 u223 u224u231 u232 u233 u234u241 u242 u243 u244
根据RFI的计算结果，从而判断出煤炭企业各评价指标风险等级。
篇3
一、企业风险背景
21世纪以来，企业活动所面临的外部环境发生了前所未有的变化。从全球范围看，世界已经进入知识经济时代，企业的生产交易方式已从实物型向信息型转变，虚拟经济、电子商务、数字模拟、信息高速公路等形式的出现改变了传统的商业方式；世界范围或一国之内企业的合并与收购事件层出不穷，企业的生产、交易范围和企业信用体系扩大；WTO等通行的世界商业行业规则在各国普遍推广，跨国企业大量涌现，经济趋于全球化。从国内的形势看，中国正面临向市场经济转型深化的关键时期，企业既要面临计划经济时代所遗留下来体制问题，如：产权不清、对政府的依赖性强、政府寻租现象严重等，又要面临市场经济条件下，国内外企业之间强大的市场竞争压力，还要面临我国市场经济发展阶段中所特有的现实条件限制，比如：基础设施（如金融市场、法律体系等）不完善，资源匮乏等。
从企业本身来看，企业风险的载体也发生了巨大的变化，具体变化表现为以下几个方面：
1.“财”和“物”，即金融资产和实物资产的变化
这些是最通常意义上的企业资产，同时也是企业风险载体的最直接、最根本的表现形式。它们变化的趋势是：“财”的形式更趋多样性，“物”在空间和时间上分布更加广泛，如果不能有效掌控，都会使企业预期的财物损失加大。
2.法律责任范围扩大
一方面，市场经济发展必然要求政府建立与之相配套的法律法规制度，使得各经济主体的责任和利益更加清晰明确、行为规范性增强。另一方面，入世后，我国商业的运作规则将逐步向国际惯例、国际规则靠拢。因此，企业所承担的法律责任无论是范围上还是程度上，都有扩大和加深的趋势。
3.信息和技术资源占据战略性地位
知识经济时代所发生的最大变化就是，信息已经作为一种要素，同技术一道参与到企业的竞争力组成中。技术是实现企业竞争力的核心因素，而信息就成为企业赢得市场、赢得机遇的核心要素。反过来，信息的缺乏或不及时很可能导致企业发生严重损失甚至生存危机。
4.企业品牌等无形价值凸显
这里所说的企业品牌不仅包括企业本身的声誉、企业的信用，还包括企业的产品、注册商标、专利权、知识产权等无形资产。知名品牌意味着获得人们普遍的信任与认可，意味着可以创造价值。如果品牌受到损害，企业受到的损害将是长期的，在短时间内很难恢复。
5.人力资源含义外延
现代企业所应拥有的人力资源不仅包括“人力”的存在与否，更主要的，还要考虑企业决策者、管理者、员工等人力要素的身体、心理与文化素质、行为的合意性以及对企业的诚信度等。
今后随着形势的发展，后三类风险载体在我国企业所面临风险中将会占有越来越重要的分量。
二、企业风险触发条件
风险载体和风险因素的存在未必一定会导致损失，风险的发生往往存在“导火索”，也就是触发条件。如果可以提早发现、控制或切断这些导致风险发生的“导火索”，那么企业就可以在企业风险管理中拥有主动权。未来一段时期，是我国的经济体制改革的攻坚阶段，同时也将是入世所做的承诺在更基础、更核心的领域兑现的阶段。因此这一时期企业风险的触发条件将突出表现为：
1.经济利益驱使的过度竞争
市场供求理论告诉我们，当产品市场价格上升时，企业为了追求更高的利润，就会选择追加投资扩大生产规模，同时进入市场的企业也会增加，生产者数量和产量的急剧增加带来供给量大量增加。而对于生产性企业来说，扩大规模简单，反之就不易了。当供给大大超过需求时，生产投资的短期不可逆性，就必然引起企业要进行“亏本生产”或者开工率不足，资本闲置。从而引起一连串的支付危机、信用危机、企业品牌危机，甚至导致全行业亏损。这种规律在中国的市场上不止一次的表现出来。如：中国的彩电行业仅在1994年到1999年之间，就进行过7次价格大战，其结果是，目前中国的彩电价格已比美国市场低20％～30％，属全世界最低。而目前，这样的趋势又出现在能源行业和房地产行业。如：煤炭价格的上涨导致各地小煤矿大量涌现，房价的成倍上涨导致大量投资涌入房地产开发行业，这些利益驱动的过度竞争的危害在经过一定时期之后就会有所显现。
2.国际能源价格陡然上升
国际能源价格的陡然上升会产生两个方面的影响：第一，对能源行业本身的影响。国际能源价格的陡然上升会极大刺激国内的相关能源行业的生产投入。由于这些行业往往是以采掘业为主，因此单纯重视数量而不重视质量、只考虑产出而不考虑经济成本等因素的粗放型经济生产方式就会表现的尤为明显。特别是，当地方政府官员的政绩考核方式是以当地的GDP来衡量的时候，就会对这种价格引起的生产刺激产生推波助澜的作用。第二，对关联行业的影响。能源行业的价格上涨，必然会导致各行各业中以这些能源为原材料的企业生产成本上升，从而导致相应的产品价格上升。如果这些产品价格的上升通过产业链上的价格传导机制传递到下游产业，就会导致更大范围的产品价格上升，甚至全社会范围的价格水平上涨，诱发通货膨胀。
3.政府政策的应急性特征
宏观调控是政府弥补市场经济缺陷很好的方式，但倘若运用不当，反而容易成为引发企业风险的诱因。我国政府的政策实施往往有应急性的特征，即针对出现的紧急状况而即时出台相应的政策，而当外部环境变化之后，又再紧急修正。这虽然可以称之为与时俱进，但是同时我们也该认识到企业的生产是有自己的周期和规律性的，特别是生产周期较长的行业，企业的生产投入不可能迅速转变。如果在一个生产周期还没有结束时就遇到政府转变政策，企业将会面临很大的损失。更严重的问题在于这种政策风险是企业难以控制，难以把握的。
三、企业风险管理对策
无论是从理论上还是从实践上，企业风险管理都应该包括两层含义：一方面，“防患于未然”是避免社会财富净损失的最佳途径，也是风险管理追求的终极目标。企业风险管理的对策也应主要放在损失发生前的风险规避和控制工作上。另一方面，企业作为国民经济的细胞，其风险不仅仅会给微观个体即企业本身带来严重、甚至是毁灭性的损失，而且通过风险的积聚和传递，还有可能对某个行业、乃至整个国家都产生严重的危害。因此，还应该从宏观和全局的角度，审视企业风险，引导各个行业、各种类型的企业积极应对企业风险。本文基于风险管理上述两个方面的含义，对中国企业风险管理提出如下对策。1.建立风险预警机制，提高企业应对危机能力
近几年，随着我国经济的发展壮大，企业的规模也在逐渐扩大，有的还会成长为跨地区、跨行业、资产规模大、关联企业多的企业集团。这些企业对我国社会经济的发展做出了巨大贡献，在扩大社会就业、增加财政税收、创造社会财富等方面作用显著。但同时，企业规模的扩大也使得企业的经营变得更加复杂，更加难以控制。因此，企业应该建立风险预警机制，定期对企业内部控制机制和外部环境的变化对企业风险状况的影响做出评估，力争在损失发生前做好预防工作。同时，企业应对可能发生的危机状况有所预测，并提前根据可能出现的危机，做好危机预案。
2.转移法律责任风险，降低企业责任损失
鉴于企业面临的法律责任范围越来越广，遭受责任损失的可能性也越来越大，企业应该通过建立法律顾问和专业律师相结合的法律事务体系，适当运用保险等风险转移工具，转移法律责任风险，降低企业责任损失。企业的法律事务体系应是分层次的，对于一般性质的公司法律事务由企业的法律顾问解决，而针对特殊的、专业性较强法律案件则聘请专业律师来解决。企业应该在对自身面临的法律风险充分认识的基础上，选择适合投保、可以投保的责任风险，利用保险工具来转移其责任风险，将自身责任风险成本降到最低。
同时，从事外贸业务的企业和正在开拓国际市场的企业，应该注意研究国际商业、行业规则、法律规定的差别，避免由于对规则了解不够而造成不必要的损失。
3.强化信托责任，重视企业信用体系建设
曾经在我国极为严重的呆、坏账问题，以及前面提到的政府政策突然转变问题，我们认为都是由于中国的市场经济尚处在一个信用缺失的阶段。这种信用缺失不仅表现为个人，如管理者、员工对企业的信托责任意识差，而且也表现为企业对社会的信托责任意识差。比如：有的资金经营机构或个人擅自挪用客户的账户金额从事其他投资活动。从表面上讲，信用的缺失是由于缺乏相应的制度、信息传递机制。而从本质上讲，其原因是全民信用意识的缺乏，即缺乏“信托责任”。市场经济的发展需要完备、坚实的信用基石，而这种信用基石的建立要靠全社会的努力，要从个人信用、商业信用、国家信用等各个层次上，保证市场经济中信用的实现。
篇4
内部控制与风险管理是现代企业管理的重要内容，本文将从内部控制的角度出发，对企业的风险管理进行探讨和分析。
关键词：
内部控制；风险管理；预算控制
一、企业风险分类及识别
（一）战略风险
战略风险是指在战略层面上对企业未来发展、经营效益等施加影响的不确定性因素。战略风险对企业的影响较大，影响范围波及企业管理的各个方面和层次。企业战略风险包括战略规划风险、公司治理风险、组织架构风险、企业文化风险、外部环境风险（如产业政策、宏观经济走势、生产环境）等。尤其是在企业的成立或转型阶段，很有可能因为战略定位、目标规划的风险及缺陷，而给企业带来难以估量的损失。如长虹在等离子电视市场上的战略决策失误而导致企业业绩大幅下滑。
（二）财务风险
财务风险是指企业在财务活动中因为不确定性因素的影响可能造成的损失。财务风险的来源既可能来自企业内部，如财务结构不合理、会计体系不健全、现金流量管理不善、资产管理和处置盲目等；也有可能来自外部，如汇率、利率等金融市场的波动，外部融资环境恶化带来的融资成本抬升等。在经济形势依然严峻的情况下，企业过度举债、短期债务成本挤压现金流带来的现金流量风险非常普遍，必须引起关注和重视。
（三）运营风险
运营风险是指企业在运营过程中，由于内部管理的有限性与外部环境的不确定性，给企业带来的潜在风险及损失。运营风险涵盖企业运营管理的全部过程，如研发设计、生产管理、市场营销、供应链及物流管理、库存管理、质量管理、安全管理、售后服务、合同管理、员工操作等。如锤子科技因为对自身产能估计失误和供应商管理不善等原因，导致产品供销脱节、质量把关不严，严重影响了客户体验，一度酿成严重的品牌危机。
（四）市场风险
市场风险是指市场环境的不确定性因素给企业造成的损失。市场环境包括市场竞争者、技术壁垒、消费者需求、市场消费文化等，这些外部因素都可能对企业的运营活动造成影响，一旦企业应对失当，就有可能会造成相应的损失。其中技术革新引发的风险必须引起企业的重视，许多传统企业在面临市场技术的更新和升级时，没有及时跟上市场发展的节奏和准确把握消费者的心理需求，最终被市场所淘汰，如柯达胶卷在数码相机诞生和普及后迅速没落。有时企业也会面临一些“伪需求”，如上门洗车、上门美容等，不假思索、盲目轻信就会给企业造成损失。
（五）法律风险
法律风险是指企业在生产运营过程中，企业经营活动违反经营活动属地政府的法律而给企业造成的损失。生产经营活动及外部环境的复杂使得企业可能面临多种多样的法律风险，如未能按照合同要求履责的违约风险，会计舞弊风险，员工管理不善而导致的劳动风险，触犯相关行政法律法规而产生的风险（如证照不齐全、经营活动违规、重大安全事故、偷税漏税等）。此外，对于某些跨国企业集团，还有可能面临多个国家不同的法律风险。
二、内部控制与风险管理的关系
内部控制与风险管理的出发点都是为了维护企业的正常运转，保障投资人的利益，目的是一致的。从内部控制与风险管理的关系来看，是相辅相成、互相依存的关系。内部控制是实施风险管理的基础，风险是客观存在的，企业对风险的管控必须落实到具体的控制活动上，而内部控制就是通过规范和健全企业内部的管理活动，从而实现和达成企业的风险管理目标。对于内部控制而言，风险管理是其重要内容。企业在实施内部控制的过程中，本就是以风险为导向的，坚持“发现问题、解决问题、构建机制”的风险管理原则，由此提高内部控制实施效果。
三、基于内部控制的风险防范措施和管理策略
（一）建立起良好的企业风险内部控制环境
良好的内部控制环境是企业实施风险管理的前提。对于企业而言，首要的是建立起同企业相适应的科学的公司治理结构，按照权责相适应的原则构建起合理的权力运行制约和监督体系。同时，企业要在内部强化对风险意识和管理方法的宣传和培训，引导领导班子重视和支持风险管理，并自上而下在内部带动广大职工增强危机意识和风险意识，营造出良好的管理氛围。积极建设和培育企业的风险文化，将风险管理融入企业文化的建设过程。完善岗位设计和责任划分，建立起严密、逻辑的责任网络体系。另外地，针对风险管理，企业还应当建立起专门的风险管理领导小组，并在各部门和机构配备必要的风险协调员，强化对风险控制的组织管理。
（二）加强对企业风险的评估与分析
企业应当建立全面、及时、准确的风险预警管理系统，对风险进行实时评估与监控。企业应当按照科学的标准对风险进行归类，并对风险进行细化，对企业可能面临的风险事件和风险隐患进行辨识，分析企业风险的成因、影响因素，并评估风险事件对企业经营可能造成的后果或损失。对企业风险合理排序，明确关键风险、重点风险和一般风险，由此确定不同的风险控制策略。制定和编纂《内部岗位操作风险管理手册》，梳理、汇总企业内部重点区域、关键岗位和重要环节的风险点，为减少和规避员工操作风险提供指引。借助引导式培训、情景模拟、案例回溯等方式帮助员工熟悉和掌握风险识别和分析工具，增强风险控制实操能力。
（三）制定科学的风险管理内部控制策略
实施和开展全面预算管理，通过财务预算加强对企业内部资金和收支活动的控制，减少和规避可能存在的风险。健全投资决策机制，重大投资项目必须经过调研论证和风险评估，必要时可委托外部专业机构进行调研，规避和减少决策风险。同时，企业还应当引入和建立权限审批和职务不相容机制，加强对内部关键岗位、重要活动、重点区域如采购、库存管理等的风险管理。健全内部会计控制，加强企业发票、账簿管理，确保账实相符、账账相符，完善会计信息核算与披露，规避财务风险。加强合同管理和合规管理，组织归口部门对合同内容进行法律审查，防范企业法律风险。此外，企业还应当借助供应链同盟和保险等来合理分散和转移风险。
（四）完善企业风险的信息交流与反馈机制
建立全面风险管理报告体系，加强企业风险信息的交流与反馈。风险管理领导小组应当建立和完善信息交流机制，定期召开相关会议，听取关于企业风险状况的报告，同时就各部门的反馈信息作出评价和处理，促进风险信息在各部门之间的传递与共享。健全风险管理报告机制，定期和披露企业风险管理报告，从风险识别、风险评估、管理计划、应对策略、实施成效等方面做出规范、全面、细致的解读。加快内部信息化建设，畅通内部沟通渠道，建立起互联畅通的内部信息传递与交流体系。利用信息技术搭建企业风险信息数据库，并根据需要建立起相应的子数据库，如客户违约信息数据库、员工操作风险信息数据库等，充实和完善企业风险数据信息，加强大数据挖掘和分析，指引和规范企业风险管理与防范工作。
（五）健全风险管理内部监督与评议机制
风险管理是一个动态的、不断改进的过程，企业必须建立起完善的内部监督与评议机制，来不断改进和封堵内部可能存在的安全隐患。健全内部审计机构，充分发挥审计的监督职能，借助审计对企业内部经营活动进行全面检视和监督，排查和发现安全隐患，并在审计报告中形成合理的改进建议。定期开展监督与检查，对企业内部管理活动尤其是风险管理活动进行监控，增强风险管理的执行力与管控力。开展风险管理评议活动，对风险管理进行考评。明确考评机构、考评标准、考评办法和考评流程，按照企业风险管理的要求对内部风险管理活动进行全面监督和评议，健全激励与约束机制，将风险管理考评与部门绩效相挂钩，增强风险管理考评的严肃性。
四、总结
总之，企业应当坚持以内部控制建设为前提，夯实风险管理的基础，不断改进和完善企业内部管理活动，增强企业风险管理与防范能力，推动企业健康持续发展。
作者：汤淑泱 单位：东盟电气集团有限公司
参考文献：
[1]孟庆梅.从内部控制角度分析集团企业风险管理[J].时代金融,2015(26).
篇5
【关键词】石油企业内部控制风险管控
【中图分类号】F426.22/F407.22
一、石油企业内部控制与风险管控
（一）内部控制
国外较为经典的是美国准则委员会（ASB）对内部控制的定义，而本文是针对的石油企业，所以在此处内部控制定义为石油企业为了实现其经营目标，保护资产完整性，确保会计科目数据的来源可靠，保证生产经营活动的盈利性、效益性而在企业内部采取的自我调整、约束、评价和控制的一系列方法、手段与措施的总称。鉴于石油作为不可再生能源的特殊性、全球资源的日益短缺性，石油企业管理者最关注的应该是如何实现资源型产业的可持续发展，这是其当前及未来面临的现实问题。内部控制作为企业管理的有效手段，能够在极大程度上提高石油企业经营管理效率，理论和实践证明其已经成为促进石油企业可持续发展的重要内驱力。而由于其管理体系庞大，部门分支众多，若内部控制出现不协调因素则容易造成秩序紊乱、管理失效等问题。
（二）风险管控
石油企业中的风险管控是指管理者采取多种措施和手段，尽可能减少风险产生的可能性，有预见性的降低风险事件造成的潜在损失。如果风险管控工作处理不当会给石油企业带来致命性危害，甚至使其陷入破产深渊，而这样的案列在国内屡见不鲜。石油企业属于典型的资源消耗型产业，可持续发展战略必须有效处理稳产上产、成本控制、国际油价波动等风险问题，因而必要的风险管理措施对于石油企业实现又好又快发展有相当的实践意义。
（三）石油企业内部控制与风险管控的关系
1.石油企业内部控制与风险管控相互依存
通过上述内部控制与风险管控的论述，可以发现风险管理既是企业内部控制的重要构成部分，同时内部控制也是风险管理的组成要素，两者联系十分紧密，在企业管理活动中是相互依存、协同发展的。在石油企业中，内部控制的实质就是针对其特有的风险进行有效管控。从概念可知，风险管理是内部控制的重要内容，企业风险管理包含内部控制，但两者之间的关系并不是简单的相互关系，两者之间存在着相互依存的、不可分离的内在联系，内部控制是风险管理的必要手段，而风险管理涵盖了内部控制。
2.内部控制与风险管控在石油企业的组合运用
秉承不同管理理念的管理者有不同的内部控制和风险管控的组合策略，但概括来说，石油企业在进行内部控制与风险管理时组合情况无非就是以下四种：
（1）低风险，低控制
在企业风险可承受的范围内，甚至可以不进行控制，形成某种形式上的企业动力。
（2）低风险，高控制
在企业中存在这种现象，直接导致资源的浪费。对于石油企业，这种现象的存在将导致增加成本，应予以及时调控。
（3）高风险，低控制
这种状况将会影响到企业的生存现状，甚至引发一系列的连锁反应，构成危机。此时，企业需要调配较多的资源投入，对风险进行控制。
（4）高风险，高控制
对于此类情形，企业需要对此类事项给予较高的关注度（即监督检查），防止出现任何偏差。
二、石油企业内部控制与风险管控现状及面临的问题
当前，虽然我国已经在通过法律条文对石油企业的内部控制及风险管控提出要求，多数石油企业也的确加大了两方面的管制力度，但在实施过程中，仍然暴露出诸多问题。
（一）过于依赖内部控制与风险管控来管理企业
石油企业的成败不仅依赖于先进有效的管理理念，也在很大程度上取决于文化氛围。高效率的管理模式只有建立在良好文化氛围基础上才能发挥其巨大作用，离开了企业软文化，则其效果将大打折扣。本质上来说，内部控制还是风险管理都只能为企业实现经济效益提供相对合理而非绝对的保证，只有将两者与良好文化相结合才能确保石油企业获得良性而持久的发展。
（二）理论与实际脱节，容易出现形式主义
风险管控理念是从西方国家引进的，与我国传统的理论观点和制度建设存在较大差异，且由于资源型产业的特殊性，这种情况将导致石油企业相关管理人员难以把这些概念和框架很好地贯彻到日常管理活动中。甚至在一些世界百强企业，也常常出现先进管理理念盛行，相应的实际行动却少有落实的情况，管理者较少能在语言和行为之间建立直接的联系，多数陷入形式主义泥潭。
（三）企业风险意识普遍不高
随着市场经济在我国的逐渐深入，国家深化改革步伐的快速迈进，在企业发展机会日益增多的同时，其所面临的风险也随之增加，且较之以往更为复杂多变，难以把控。在我国，石油企业多为国有企业，因而在市场化浪潮中遇到的挑战与困难会更多。比较典型的风险包括：经营风险、信贷风险、市场风险、法律风险等。这些风险中任何一个的出现对企业造成的影响和损害都是难以估计的，因而石油企业要想将损失最小化，就必须具有较高的风险和防范意识。
然而在现实中，我国多数企业缺乏足够的风险意识，通常会将主要精力和资金都投入到可以为企业带来最大收益的项目中，甚少关注其所面临的潜在风险，更不用说针对风险采取有效的防治措施。当风险真正发生时，企业管理者才意识到事态的严重性，再想补救就要付出多倍代价，甚至根本无法弥补。
（四）内部控制体系不完善，缺少有效评价机制
现阶段我国多数石油企业不仅风险管控意识薄弱，管理层的内部控制意识也亟待提高，相关管理人员通常将目光集中在提高企业经济效益上。由国内企业已有案的可发现，由于内部控制执行不到位，最终导致石油企业损失惨重甚至破产的情况屡见不鲜。不仅如此，我国很多石油企业还缺乏对内部控制的有效评价机制，而在这种情况下管理者将无法知道在特定时间段内企业的内部控制制度是否正确、是否能起到有效作用。
三、加强石油企业内部控制与风险管控的政策建议
（一）创造良好的内部控制环境
内部控制环境是石油企业实施风险管控的外界条件，也是影响其长期稳定发展的重要因素之一，甚至在一定程度上决定了其内部控制与风险管理的效率和效果。而石油企业管理者要想营造良好的内部控制环境，就应当做到以下几方面：（1）深化对内部控制的理解，树立风险管理理念；（2）建立公司治理结构并充分发挥各机构职责。企业各层级各部门之间应分工明确，并相互监督、相互牵制。（3）完善法人治理结构，为全面风险管理的内控体系建设创造一个良好的内部控制环境。（4）培养员工的职业道德和胜任能力。
（二）构建和完善风险管理体系
石油企业管理者在构建和完善企业风险管理体系时应关注一下几点：（1）建立风险预警机制；（2）建立风险评估体系；（3）建立风险反应机制。体系不完善，则基层管理人员在开展风险管控工作时秩序容易紊乱，不仅效率低而且效果也不尽如人意。因此，企业当务之急是要建立完善的风险管控体系，对具体的管控工作有详细的说明，管理人员分工明确。
（三）充分利用反馈信息
我国的石油企业多为国有单位，其内部审计和外部监管力度和范围与民营企业相比较为宽松，这显然在当前以市场经济主导的体系下处于不利的竞争地位。因而，管理者应积极建立与完善审计与监管体系，并有效利用其反馈信息对管理制度作出相应调整，逐步提高企业相关风险信息的透明度和可靠性。这就要求管理者首先要确保审计人员工作的独立性，避免其受本企业管理人员的牵制，同时也要建立相应的审计报告制度。反馈信息是对事物变换的及时反映，充分利用反馈信息能为管理者在作出决策时提供重要参考性建议，从而有效避免决策的偏离性，最大限度减少决策损失。
主要参考文献：
[1]马庆龙.石油企业建立风险导向内部控制体系的研究[D].中国石油大学，2009.
[2]王亚娟.基于风险管理的电力企业内部控制研究[D].华北电力大学，2014.
[3]邵启德.基于风险管理下的施工企业内部控制管理策略研究[D].云南师范大学，2014.
[4]冷婧.基于风险管理的S采气厂内部控制体系研究[D].西安石油大学，2014.
[5]张伍喜.石油企业风险防范与内部控制体系建设[J].石油天然气学报，2008，02：383-384.
[6]袁斌.浅谈石油企业风险导向内部控制审计[J].经营管理者，2012，17：155-156.
[7]李翕然.基于内部控制的集团企业风险管理研究――以能源集团企业为例[J].技术经济与管理研究，2015，04：63-67.
[8]白丹.我国石油企业财务内部风险现状、成因与控制措施[J].经济视角（上旬刊），2014，10：32-33.
[9]刘李福，邓菊香.风险管控与风险管理审计：研究评述与框架[J].中国内部审计，2014，05：24-27.
[10]王洪丽.企业内部控制与风险管理关联分析[J].财会通讯，2014，17：70-72.
[11].强化资金风险管控不断提升企业效益财政部会计司解读《企业内部控制应用指引第6号――资金活动》[J].交通财会，2010，07：89-96.
[12]杨永强.加强财务内部控制提升财务风险管控能力[J].经营管理者，2013，30：238-239.
[13]李力.浅谈现代石油企业财务内部风险控制[J].财经界（学术版），2013，13：87.
篇6
关键词：电力营销 风险管理 现状
2008年9月，源自美国次贷危机引起的全球金融危机，对我国经济增长产生了重大影响，金融市场的急剧震荡波及到实体经济的发展，一些用电客户尤其是高耗能客户，生产经营形势恶化，资金链断裂，为了转嫁危机，拖欠电费的情况频发，供电企业电费风险进一步扩大[1]。从供电企业内部看，近年来，供电企业对加强电费回收、防范电费风险的重视程度有了显著提高，把百分之百回收电费作为业绩考核的主要指标，但电费风险管理的概念提出也是近几年的事，风险管理的思想还不深入，还没有形成完善的风险管理体系，管理团队的风险管理意识还没有转化为科学常态的风险管理实践。
1、国外电力营销全过程电费风险管理研究研究状况分析
风险管理最早起源上个世纪初的美国。1901年美国威雷特博士出版了他的《风险与保险的经济理论》，开始对风险问题进行系统研究，1919年美国雷特出版了《风险与不确定性》一书，提出了风险预警的概念，开始对风险预警进行研究。1921年美国奈特出版了《风险、不确定性与利润》，对风险理论做了进一步的拓展[2]。50年代以后，风险及其预警研究得到广泛重视，一批论文和著作出版，这些著作对风险的形成、类型和预防进行了广泛研究，但他们主要侧重于金融方面，对企业的经营过程而言其风险管理主要是财务风险管理，基本未对企业的营销风险进行研究，对风险的预警系统也没有形成实践体系。尽管一些著作提到了营销风险，但都是一笔带过[3-4]。只是美国学者James卫Forkan的新作《营销风险》一书，开始了对营销风险的系统研究。在书中，James对营销风险的成因、类型、表现进行了研究，提出了营销风险防范的具体措施。近年来，随着经济全球化和信息化，企业面临的营销风险逐渐增加，很多企业在面临营销风险时束手无策，给企业运营带来很大威胁，甚至面临倒闭，所以企业营销管理问题，在国内外又逐渐得到关注，成为学者们关注的焦点。
进入20世纪90年代，随着全球一体化的发展及企业外部环境变化的不确定性增加，许多企业越来越重视风险和风险管理，全面风险管理等新理论被提出并纳入实践。国外电力企业对电力营销中电费风险管理，都纳入了企业整体的风险管理体系当中，并且由于电力营销的特殊性和各国电力营销体制的差别、文化的差异，国外电力企业的经验可资借鉴的也不多。
2、国内电力营销全过程电费风险管理研究研究状况分析
我国对企业风险管理的研究相对起步较晚。总的来看，从20世纪80年代开始，一些学者将风险管理和安全系统工程理论引入中国，在少数企业试用。我国预警管理理论的研究与应用经历了一个从宏观经济预警渗透到企业预警、从定性为主到定性与定量相结合、从点预警到状态预警转变的过程。宏观经济预警和金融预警是当前的研究热点，理论体系和方法也比较系统和规范。而在微观经济领域，国内的预警理论与应用研究的开展则相对较为缓慢。代表性的研究是佘廉教授等专家群体所完成的一系列相关课题的研究，取得了一定的成果，并相继出版了《企业管理滑坡探源》、《企业逆境管理》、《企业逆境管理探析》、《企业预警管理丛书》等专著，创立了企业逆境管理理论体系和企业预警管理理论体系。同时的研究还有一些:王林、唐晓东研究了经济波动对企业的影响，并论述了构造企业经济预警体系的三个方面即政策预警、外部经济预警和内部经济预警;卢锡慧提出了建立企业经营管理预警系统的结构和原则，他认为企业数据预警分析包括企业经济效益、企业活力和企业素质三个方面;胡华夏、罗险峰从企业生存风险的角度研究了企业预警系统，认为应从财务角度和企业经营的角度预测企业的生存风险，可以采用“A记分法”评定企业的生存风险。企业营销风险的预警防控是近几年才出现的，从所收集的资料分析来看，目前国内大部分企业还缺乏对风险管理的认识，也没有建立专门的风险管理机构。关于营销风险管理的研究还处在起步阶段，有待进一步加强研究[5]。
国内供电企业对电费风险管理的研究应用，已经起步，基本上是从信用风险管理的角度切入，开展对电力客户的信用等级评价，为电费风险预警提供依据。以国家电网公司为例，其2003年印发《关于加强电力营销工作的若干规定》(国家电网生(2003)490号)，明确提出加强电费风险管理与研究，建立信用风险分析制度;2004年印发《关于电费回收预警处理办法》(国家电网生〔2004)165号)，明确要求各地电力公司及所属供电公司建立客户信用等级评价制度、电费回收预警分析报告制度、电费回收动态跟踪及快速反应制度[6]。国家电网公司2006年底开始实施的“十一五”企业级信息化规划项目中，客户信用风险管理已列为重要的应用子系统。
2006年6月20日，国务院国有资产监督管理委员会(以下简称国资委)正式对外了《中央企业全面风险管理指引》(以下简称《指引》)，从国有企业管理实践的内在需求以及国有资产出资人监管的角度出发，对中央企业开展风险管理工作的目标、全面风险管理体系建设的内容、流程以及工具和方法进行了详细的阐述，并提出了明确的执行要求。这是国资委第一部以企业风险管理为主要内容的指导性文件，代表着国内企业风险管理实践发展的新方向，《指引》的出台开创了国有企业风险管理改革创新里程中的新起点。
参考文献：
[1]李强.现代企业营销风险管理理论与应用[D].天津:天津大学2005
[2]国务院国有资产监督管理委员会.中央企业全面风险管理指引.2006
[3]Jianmin.s.Jaames，D.J.Butler.Measures of pereeived risk.Managemen science1999，45(4):519-532
[4]P.Theodossiou.Finaneial data and the skewed generalized
distribution.anagement Seienee， 1998(44):261-270
篇7
关键字：燃气企业；设备管理；企业风险
中图分类号：TH138.23 文献标识码：A 文章编号：
一、燃气企业设备类别
（一）设备分布情况
场站设备，这个设备包含了城市门站、ING站、CMG站、储蓄站、解压站等，每个场站的规模各异，工艺不一，但是这些场站有共通之处。第一，设备系统比较多，有消防体系设备、能源燃烧设备、系统监控设备、有的企业还有安险系统设备等，这些设备在企业运营中扮演重要的角色。第二，这些管理设备涉及的理论知识范围比较广泛，有煤燃气、排水、电气调节、自动化控制、结构组建、机械化运作等。专业知识广阔性对设备管理人员来说是个挑战。如燃气管设备，这个设备主要由高压线路、中压线路及低压线路管网组成，它的类型比较简单，主要充当开关阀门、凝水缸、监察井等管道等附属设备，比较分散；燃气项目工程建设设备，这个主要是为了施工，有电动发电机、热电熔焊机、高速切割机、无损探伤设备等；用户端的设备，它包括调压解调器、计量工具、报警系统、自动化控制等方面设备。这些设备的特点也比较分散，主要分散在居民集中地区。
（二）根据设备重要性分类
这个分类确立是由各业务部门负责，对于燃气企业设备统一管理制度而言，设备可以划分以下类别进行管理。第一，特殊设备，该设备主要是压力容器、压力管道、气瓶装置和高温锅炉等。这些设备同属燃气行业，从中可看出燃气行业存在高风险，而正是高风险才更要注重设备护理和修复。特殊设备在燃气企业运营过程中起着举足轻重的作用，因此对它的管理更注重规范性。依据2009年5月1号施行新特殊设备安全监察条例进行管理，设备在投入使用前或者是使用后的一个月内，使用单位应当建立起安全登记记录，严格按照规定进行日常的维护、定期检查，配合特殊设备安全监督部门进行设备检验。在使用该设备中，企业建立起来的安全记录档案应该包含以下内容：
1、特殊设备涉及到的设计文件、制造单位、产品质量合格证明、安装技术文件和资料、以及使用维护说明等文件需要有详细记载。
2、特殊设备必须有定期检验和定期自行检查的记录，这个记录应该细分到每个小环节。
3、 特殊设备的日常使用状况记录，每次在使用中出现的状况都需要记录下来，以便分析处理。
4、 特殊设备涉及到的应用附件、安全保护管理、监测调控装备及有关附属机械仪表的日常维护登记，需要详细记载，每个使用环节都要一一记录下来，
5、 特殊设备运行故障和运行事故记录，这个记录方便应对往后使用中遇见的问题，对提高工作效率有帮助。
6、 高耗能特殊设备的效能测试记录、能耗使用状况记录以及节能改造技术等资料收集。
二、完善设备管理制度
(一)设备的日常管理制度
完善管理制度仅仅是一个基础，设备规范化管理必须制定出详细的方案，燃气企业设备管理制度主要包含这几个方面。首先，设备的日常管理制度，这个制度涵盖以下所有设备管理，主要有设备购买、设备使用、设备维护、设备调拨、报废等整个流程的运行。这个制度所包含的内容，具有工作量大、重复性强、涉及程序多等特点。
(二) 设备信息资料管理制度
设备档案资料是设备系统在使用过程中的重要依据，对设备操作水平考察、工作质量维修评估、设备是否处于良好状态等监测起到保障作用。因此应该明确责任部门及责任人，把资料来源整理好，对收集到的资料进行加工整合、归档审定。
(二) 设备技术改造制度
每到年底是设备检查大季，在检查中修复设备，提高设备的坚固性、耐用性、增强使用性能，延长设备的寿命。设备工程技术改造是提高设备运营效率的保障、是降低设备能耗、完善配置设备资源结构、精准的调整生产工艺环节、扩充生产能力的重要方式。改善了设备制度将使得设备改造有据可依，操作更有规范性，最终达到保障了设备安全运行的目的。
三、实行设备管理考核
在设备安全运行中，企业引入设备管理考核指标、制定系统化、规范化设备管理考核制度，主要是给专们的负责人、监督人员、操作人员进行考核使用。燃气企业设备管理是经济技术指标的一部分，这个指标包含：素质指标、状况指标、费用指标以及修理指标还有能源消耗指标等等。燃气企业可根据自身的特点，侧重的制定出符合企业设备管理考核办法。在实行考核方法时，应注意不同的设备系统对应不同的考核体系，而且这个考核的重点应该反映出设备管理紧迫性，考核应与企业奖惩机制相挂钩。这样才更容易达到考核的目的，进一步推进设备管理规范化。
四、分析燃气企业风险
风险是每个企业在经营中都会遇到，企业发展一直和风险并存。而燃气企业在发展中面临的风险更大更多，遇到艰巨的挑战。这主要是因为燃气企业自身存在的特征，首先它具有公共服务性和基础性；其次，存在投资高收入低现状；还有供气连续性差等缺陷。这些特征决定了燃气企业的独特性，面对管道隐蔽性高，用户使用分散，检测控制困难等现实问题，燃气企业风险系数自然高出其他企业，加之煤气易燃易爆、毒性强等化学性质，严重危及人们的生命安全。燃气企业的特性给自身经营带来了一系列风险，这风险主要有：治理治风险、安全经营风险、用户供气保障风险、气源风险、使用技术风险和投资风险。一些大型的燃气企业集团，由于拥有雄厚的经济基础，分布区域广泛，客户资源丰富等潜在软实力，使得用户信赖并且使用它。这使得分支机构及管理层次更加复杂，其潜在风险和事故概率也越显著。
近年来，我国发生了多起燃气泄漏、爆炸事故、燃气供应不足事故、这些事故已经造成大量人员伤亡、财产损失，对社会稳定发展带来了巨大的伤害。严重的还构成了刑事责任，抹黑企业信誉，扰乱社会安定。过去燃气企业生产过程中对风险认知模糊，导致盲目地对企业进行整改，但是效果却越来越差。由此看来，燃气企业集团必须以全局性、系统性、全方位的要求，提升风险鉴别能力和风险控制能力。有些企业虽然贯策了发展计划，依据标准实行，使用了ISO 9001等质量管理体系对生产经营活动进行自动化管理。但是，企业一直被动的接受该质量管理体系，企业风险管理活动常常出现间断和分散，管理起来非常混乱。因此应该引入风险管理技术，风险管理是在企业应对潜在风险时，事前运用了风险管理策略以及应对技术处理风险，把风险降到最低处。风险管理是一项具有常识性的学科，从风险管理的角度上分析，它包括对风险因子的分解，对风险进行整合的一项活动。
结束语
燃气企业是个高风险企业，在煤气设备管理中，应该采取相应对策，这个对策必须具备系统性、全局性、科学性，这样进行风险管理时才可降低风险系数。燃气企业因自身的特殊性，它的设备管理能力要求很强。如何进行管理才更有效才更安全，这是一个持久性的问题，需要在管理中不断总结经验。在当下设备管理模式下，需要关注以上提出的问题，在加强设备管理监察时，工作人员应该提高自身的综合素质，在工作中避免形式化设备管理，杜绝因设备管理引发出安全和经营问题，努力把燃气企业推向稳定、安全方向发展，为燃气企业发展保驾护航。
参考文献
[1]张晋敏.浅谈燃气企业的设备管理[J].城市燃气，2009(9)
[2] 周根玉.预算管理在市直燃气企业的实践与探索[J].绍兴文理学院学报，2012(9)
篇8
【关键词】 风险管理； 上市公司； 公司价值
中图分类号：F270 文献标识码：A 文章编号：1004-5937（2016）08-0072-02
一、引言
企业风险管理是我国近年来较为热门的话题，尤其在现阶段国内经济下行压力加大、外部环境存在较大不确定性等诸多困难下，加强全面风险管理工作显得尤为迫切。研究成果表明，风险管理可以通过降低盈利和股价的波动性、减少额外的资本支出、增加资本效率和发挥风险管理策略的协同效应等方式来增加公司价值[1]。作为中国企业的佼佼者，上市公司集中了我国的优势企业和优质资产，是我国经济建设的主力军，在国民经济发展中发挥着中流砥柱的作用。风险贯穿于企业经营决策的全过程之中，如果上市公司风险大量积聚、显化及蔓延，不但会导致公司价值毁损，影响资本市场的健康发展，甚至还会危害到整个国民经济的稳定发展。尽管目前不少上市公司已经启动风险管理工作，然而，现有风险管理多是基于内控规范基础上的合规化的风险管理，还没有达到以企业价值最大化为目标的风险管控。由此，本文针对2007―2013年上市公司披露的《风险管理制度》中存在的不足进行分析，探讨如何完善上市公司全面风险管理制度建设，从而提高风险管理的有效性。
二、已披露上市公司《风险管理制度》概况
国务院国资委2006年开始在央企试点全面风险管理，2010年全面推行。自2007年以来，上市公司也开始关注和重视风险管理工作，制定了诸如《全面风险管理制度（办法）》《内部控制及全面风险管理办法》《风险评估管理制度（方法）》等规章制度（以下统一简称“风险管理制度”）。截至2013底，有74家上市公司自发对外披露了《风险管理制度》，其中有19家上市公司披露了《全面风险管理办法》，年份分布情况见表1。鉴于现阶段上市公司公布风险管理相关信息仍属于企业自发行为，目前披露风险管理制度的上市公司数量很少，但可喜的是呈逐年递增趋势，说明上市公司已从制度层面入手提高企业整体风险管理水平和效率。但从近四年披露的总家数占总样本的比例（87.8%），可以看出，我国当前上市公司风险管理制度的建立时间比较短，加上建立全面风险管理体系的企业只约占样本的25.6%，说明我国上市公司整体上处于风险管理的初级阶段。
在风险管理制度制定权上，为体现公司风险管理的战略性、整合性和全局性，一般是由董事会来制定风险管理制度并向股东大会负责。从样本可以发现，在披露了风险管理制度的74家上市公司中，有48家公司（占65%）是由董事会制定的，有15家公司（占20%）注明是由董事会下属的审计委员会制定的，说明董事会在风险管理中的重要地位，是企业风险管理管理的决策领导机构。
鉴于金融行业的特殊性，样本中的6家金融企业将予以剔除。
三、已披露上市公司《风险管理制度》重点内容解析
（一）风险管理组织架构体系
有效进行风险管理的前提是拥有一个职责清晰的风险管理组织架构体系[2]。风险管理是一个系统工程，需由主体内的一个有机的组织来实施并执行各自的职责，才能实现风险管理的目标。风险管理组织架构体系主要是明确风险管理相关部门、岗位及其相应的职责。从68家样本公司中，发现有33家上市公司采用的“三层级”的风险管理组织架构：各职能部门和业务为单位风险管理第一道防线；内部审计部门和董事会下设的审计委员会为风险管理第二道防线；董事会及股东大会为风险管理第三道防线。只有云煤能源一家公司设立“五层级”的风险管理体系：董事会为第一层级，全面风险管理委员会为第二层级，风险管理部门为第三层级，各职能部门为第四层级，各子、分公司为第五层级。风险管理体系设置的层级越多，职责划分越明确，越有利于风险管理工作的细化，但也可能会使得风险信息传递及风险处理的效率降低等等。
进一步分析发现，样本公司中有24家只说明公司各部门的风险管理职责，忽略了风险管理决策机构和核心管理机构的职责，7家公司没有涉及风险管理各层级的职责，这显然不利于企业对风险管理的具体实施和风险绩效考核。
（二）风险管理流程
风险管理流程是确保风险管理制度行之有效的重要基础。从风险管理流程与方式来看，68家样本公司存在一定的差异。其中，大多数公司借鉴了《中央企业全面风险管理指引》（以下简称《指引》）中风险管理流程的五个环节：收集风险管理初始信息；进行风险评估；制定风险管理策略；提出和实施风险管理解决方案；风险管理的监督与改进。有的公司设置了四个流程环节，是将风险管理策略纳入风险评估环节，如德赛电池、江南高纤、久立特材等；长春一东只设立了风险评估与应对两个流程。而出版传媒在其风险管理制度中介绍了筹资、采购等六项风险控制的重点，没有从整体上设立风险管理流程。整体来看，风险管理流程在形式上已初具雏形，但仔细研读每份风险制度后发现，很多公司对风险管理流程的内容是直接引用《指引》中相关指导，并没有根据公司自身特征对流程进一步强化和细化，在风险管理应对措施方面缺乏针对性，往往达不到事前控制的目标。
（三）危机与重大风险事件的应对
近年来，上市公司虽然整体实力明显增强，但重大风险事件时有发生，如投融资风险、生产安全风险等，给企业和股东带来巨大损失。重大风险的信息反馈、沟通机制有利于董事会有效及时地获取风险管理信息，从而提高企业风险预警能力。然而，在68家样本公司风险管理制度中，单独制定危机及重大突发风险事件应对处理程序的公司只有7家，通常由公司审计（法务或监察）部在接到公司其他部门或分、子公司的突发风险报告后，组织评价突发事件的影响，制定风险应对方案。重大风险应对措施都是常规性的管理改善，并没有很好地针对风险的特点，制定相应解决方案。
（四）风险管理辅助系统
风险管理制度的顺利实施需要相关辅助系统的配备与支持，如风险管理信息系统的建设、风险管理文化的形成、考核制度明确奖惩措施。很多公司风险管理文化还远远没有形成，大部分人员认为风险管理仅仅是形象工程，并没有将风险管理理念完全领会，最终导致诸多“低级风险”。没有考虑风险管理在实施过程中需要其他相关辅助系统的支持，这将不利于风险管理有效性的发挥。
四、完善上市公司风险管理制度的对策建议
（一）战略层面构建风险管理体系，厘清风险管理部门职责定位
风险管理是企业战略管理的重要组成部分，需要企业决策层给予充分的重视，应当由最高层自上而下从战略上把控，从全局观看待和处理企业面临的风险问题。为避免风险管理流于形式，有条件的企业可以考虑设立风险管理专职机构，作为传递、沟通风险信息和及时指令的平台和窗口，实现公司层面对风险控制的常规化和实时性。其次，风险管理是一个系统工程，需由主体内的一个有机的组织来实施并执行各自的职责，才能实现风险管理的目标。但是，对于风险管理的组织构成层级及范围没有统一的标准，同时，各个企业大小不等、规模不一，风险管理组织也会有较大的区别，但明确风险管理部门的职责定位和工作要求是成功实施风险管理的重要基础。为保证风险管理体系运行顺畅，风险管理职能部门的定位应与现有业务流程相融合。
（二）建立专项风险评估制度，动态监控重大风险管理
风险管理流程的制定尤其是应对措施需要结合公司自身情况，加强针对性，达到事前控制的目标。在根据风险评估的结果确定重大风险后，没有规定如何对重大风险预防、监控及动态管理。由此，企业要进一步健全风险评估机制，董事会负责督导企业进一步完善风险评估常态化机制，企业高风险业务以及重大海外投资并购等重要事项应建立专项风险评估制度，在提交决策机构审议的重要事项议案中必须附有充分揭示风险和应对措施的专项风险评估报告，风险管理职能部门要坚持对上述重要事项的风险评估进行程序性、合规性审核。另外，要逐步建立健全重大风险监测预警指标体系，实现对重大风险管理全过程的动态监控，确保重大风险可控。
（三）实施年度风险管理报告制度，加强价值与风险信息披露
虽然上市公司没有强制性实施《指引》，很大程度上只是“参照执行”，但要想进一步深入推动，可以鼓励开展风险管理的年度报告制度，将《指引》的相关要求细化到报告要求中去，推动和引导企业开展全面风险管理。另外，推动建立上市公司价值与风险管理信息披露制度，将价值管理和风险管理情况及时向社会公众披露，接受股东的监督和评价。
（四）注重风险管理辅助系统支持，培养全员风险管理意识
上市公司应当把风险管理工作建成一项长效机制，做到主动防范和预警风险，为企业的长远发展保驾护航。这就需要不断加强相关制度建设，如风险信息化管理，重大风险公开、风险管理考核、风险管理奖惩制度，真正落实全面风险管理工作。由于风险管理涉及各个部门、各个岗位、各个业务模块、各个管理流程，属于全员管理，需要全体员工都参与进来，如此，就需要公司具备风险管理的文化，这是一个长期而持续的建设过程。
【参考文献】
篇9
[关键词]加工贸易；民营企业；创新发展
[中图分类号]F74 [文献标识码]A [文章编号]
2095-3283（2012）08-0098-03
基金项目：河北省软科学研究计划项目“河北省加工贸易风险管理模式研究”阶段成果，项目编号：11457251。
改革开放30多年来，加工贸易从无到有发展至今，占据了我国对外贸易的半壁江山。近几年我国加工贸易中外资企业居主导地位，其出口额占加工贸易比重超过75%，国有企业仅占10%～15%，民营企业占比更小。虽然份额很小，但民营加工贸易企业对我国对外贸易的贡献不容忽视，其管理灵活、规模较小，在加工贸易的转型升级中具有一定优势和很好的发展前景。企业生存与发展中要面对诸多风险。我国民营加工贸易企业因受其规模、技术和实力等因素的影响，面临的风险也更大，对其进行风险分析是必要的。本文根据民营加工贸易企业特点，重点阐述民营加工贸易企业风险分析方法的运用。
一、风险管理理论概述
风险分为两类，一类是不会带来任何收益的风险，如自然灾害；一类是因业务活动衍生出的难以预测的负面影响以及这些活动所带来的预期财务损失。本文主要研究第二类风险。
美国的威廉斯和史密斯在《风险管理与保险》一书中将风险管理定义为“风险管理是通过对风险的识别、衡量和控制，以最小的成本将风险导致的各种损失减少到最小程度的管理办法。”从18世纪启蒙运动时期人们对灾害事件的估计，到20世纪全方位风险管理的出现，风险管理已成为企业管理主要内容之一，企业应能够认识并控制因业务活动而带来的风险，以达到经营目的。
风险管理即通过对风险的监测、分析和评估，识别和衡量风险，掌握风险的性质、特征、等级等不确定性，从而制定合理的风险防范措施。首先要做到的就是识别风险，明确风险从哪里来和如何产生的。本文着重介绍以下几种研究风险起源的理论与分析法。
（一）系统安全理论
该理论是在20世纪50年代到60年代美国在研制洲际导弹的过程中形成的，它不仅关注操作人员的不安全行为，更重视系统硬件故障在事故致因中的作用。该理论认为人的认识能力的有限性决定有时不能完全识别风险及风险产生的根源，同时风险还会随着生产技术的发展，新工艺、新材料和新能源的出现而产生。该理论主张减少总的风险，而不只彻底消除几种选定的风险。
（二）闵氏关键因素评估法
1987年香港中文大学闵建蜀教授在罗氏等级评分法的基础上提出了一种投资环境评价方法，它包括闵氏多因素评价法和闵氏关键因素评价法。闵氏关键因素评价法是从具体投资动机出发，从影响投资环境的一般因素中找出影响具体投资项目的关键因素，并对这些关键因素作出综合评价，然后分类，按五级计算，再细分每一类，最后用权重计算出所有的分析结果。
将闵氏关键因素评估法引入风险管理的目的是找出宏观环境中影响企业发展的关键风险，以避免类似风险的再发生。
（三）ABC分析法
ABC分类法是由意大利经济学家维尔弗雷多·帕累托于1879年首创的，该方法把被分析的对象分成A、B、C三类，根据管理对象在技术或经济方面的主要特征，进行分类排队，区分重点和一般，从而确定具体的管理方式。该方法利于找出主次矛盾，从而有针对性地制定策略。1951年管理学家戴克（HFDickie）将其应用于库存管理，称为ABC法。1951—1956年，约瑟夫·朱兰将ABC法引入质量管理，用于分析质量问题，称为排列图。1963年彼得·德鲁克（ PFDrucker）将这一方法推广应用于全部社会现象，使之成为企业普遍应用的管理方法。
运用ABC分析法分析风险产生根源，可在追究风险产生的原因同时又分清主次，有利于作出有效的风险管理决策。
（四）PEST分析法
PEST分析法用于宏观环境分析，主要对政治（Political）、经济（Economic）、社会（Social）和技术（Technological）这四大类影响企业的主要外部环境因素进行分析。PEST分析模型用于风险管理，强调从政治、经济、社会和技术四个方面分析风险来源。
二、我国民营加工贸易企业特点
（一）多为中小型合资企业，生产规模较小，市场竞争力不足，但在投资、生产、销售、分配和用人等方面具有极大的灵活性。
（二）多从事企业相对容易进入、资本技术构成相对简单的行业，通过劳动替代资本、凭借劳动力优势来占据市场。
（三）受投资规模所限，民营加工贸易企业主要集中在产业链下游，多集中于轻工制造业。
（四）大多数为家族企业，企业在做大、做强的过程中受产权不明晰、治理结构不合理等因素制约。
（五）经营活动完全以市场为导向，资本主要投向市场需要的产品、投向边际生产效率较高的产业，极具市场竞争力和创新精神。
（六）民营加工贸易企业目前主要集中在东部地区，享受国家对东部沿海地区的特殊经济优惠政策，同时民营经济得益于我国东部地区的长期、良好的发展环境。
（七）大多通过模仿学习建立自己的管理模式和企业文化，在发展过程中往往存在内部关系不稳定、管理层次不清晰、管理方法落后等问题。
（八）风险管理意识淡薄，管理层不注重风险管理，不具备适合企业自身发展需要的风险管理模式。
赵 劼 甄东兴 廉国恩 王 君：民营加工贸易企业风险分析方法研究
赵 劼 甄东兴 廉国恩 王 君：民营加工贸易企业风险分析方法研究
三、民营加工贸易企业风险分析方法的运用
本文基于系统安全理论“减少总的风险性，而不是只彻底消除几种选定的风险”基本思想，综合运用PEST分析法和闵氏多因素分析法分析风险源头并找出关键风险因素，并运用ABC分析法明确所面临的业务风险，从而选择适合我国民营加工贸易企业发展所需的风险管理模式。
（一）综合运用PEST分析法和闵氏关键因素分析法
民营加工贸易企业涉及国内、国外两个市场，受宏观环境因素影响较大，可以运用PEST分析法全面分析企业所处的宏观环境，从而找出风险的源头；再运用闵氏关键因素评估法，对各宏观因素进行分类、分级和加权计算，找出可能会阻碍企业发展的关键风险因素。
1PEST分析
（1）政治法律环境分析：包括合作方的政治、经济制度，政府的管制措施，政府补贴，反垄断法、环境保护法等各项法律制度，产业政策、投资政策，合作方国家的政治稳定性等。
（2）经济环境：包括GDP及其增长率，贷款的可得性，消费模式、消费倾向，货币与财政政策，汇率变动和税收等。
（3）社会文化环境：包括劳动力素质及其流动性，生活方式及其变革，职业态度，健康意识与安全感，文化差异和风俗习惯等。
（4）技术环境：包括国家对科技开发的投资水平和支持重点，该领域技术发展动态和研究开发费用总和，技术转移和技术商品化速度，专利及其保护情况等。
2闵氏关键因素分析
在PEST分析的基础上，对四类因素的子因素做综合评价，按优、良、中、可、差五级打分，最后按下列公式计算：
宏观环境分析总得分= 4i=1W（5ai +4bi +3ci +2di +ei）
式中： Wi表示第i类因素的权重；ai 、bi 、ci 、di 、ei 是第i类因素被评为优、良、中、可、差的百分比。得分在4～20之间，分数越高，风险越高。该方法适用于民营加工贸易企业总体风险评估或开展境外加工贸易时的风险评估。
（二）ABC分析法的运用
我国民营加工贸易企业的业务风险主要表现在以下四个方面：
1管理风险：（1）领导者知识结构、个人特征和决策偏好；（2）组织结构与经营机制；（3）固定资产情况；（4）员工数量、知识层次、能力及经验。
2财务风险：（1）资产负债率与负债股权比率；（2）流动比率与速动比率。
3信用风险：（1）合作方的信用；（2）银行的信用；（3）国家信用。
4法律风险：包括合同风险和走私、违规风险等。
以上10种风险划分等级见表1，构建ABC分析图（见图1）。通过对上述风险的等级划分与分析，企业可以清晰地找出自身所面临的业务风险（见表1），以便企业根据实际情况，结合宏观经济因素，综合制定风险防范措施。
表1 民营加工贸易企业业务风险等级
种类分级依据风险等级
安全较安全较危险危险
领导者知识结构、个人特征和决策偏好知识结构合理、领导者魅力
1～2分3～5分6～8分9～10分
组织结构与经营机制组织结构合理、内部机制健全1～2分3～5分6～8分9～10分
资产负债率与负债股权比率长期还债能力由小到大强较强一般差
流动比率与速动比率短期还债能力由大到小强较强一般差
固定资产情况与同行业相比厂房、设备数量多、金额大厂房、设备数量较多、金额较大厂房、设备数量一般、金额一般厂房、设备数量少、金额小
员工数量、知识层次、能力及经验与同行业相比员工数量多；受教育程度高；
操作能力强；
经验丰富者占90%员工数量较多；受教育程度较高；操作能力较强；经验丰富者占70%～80%员工数量一般；受教育程度一般；操作能力一般；经验丰富者占50%～60%员工数量不多；受教育程度低；操作能力一般；经验丰富者低于50%
合作方的信用邓白氏风险预警评分1～2分3～5分6～8分9～10分
银行的信用标准普尔评级AAA，AAA，BBBBB，BCCC，CC，C
国家信用大公信用评级AAA，AAA，BBBBB，BCCC，CC，C
法律风险（合同风险和走私、违规风险）法律人才；员工守法意识具有专门法律人士；员工守法意识强定期聘请法律人士；员工守法意识较强不定期聘请法律人士；员工守法意识一般无专门法律人士、无聘请计划；员工守法意识差
图1 ABC民营加工贸易企业分析
表2 风险预警信号
预警信号等级宏观环境因素分析业务风险ABC分析
红色预警16～20分C类
黄色预警9～15分B类
绿色预警4～8分A类
上述分析结果为民营加工贸易企业的风险预警管理提供了基础，企业可以根据分析结果发出预警信号（见表2），真正做到防患于未然。
[参考文献]
[1]沈玉良，孙楚仁，徐美娜贸易方式、生产控制与加工贸易企业转型升级[J]国际贸易研究，2010（2）：72-77
[2]张琴，陈柳钦风险管理理论沿袭和最新研究趋势综述[J]金融理论与实践，2008（10）：105-109
篇10
论文摘要：随着中国经济改革的不断深入，国际国内市场的开拓与发展壮大，企业经营风险和财务风险也就越来越成为制约经济发展、影响社会稳定的一个重要因素，如何控制企业的经营风险和财务风险也就成为当前必须加以解决的一个重要课题。
企业经营风险和财务风险产生于企业发展的各个阶段。经营风险主要包括市场风险和收益风险；财务风险主要包括支付风险和资产风险。在筹办初期，企业存在创业的风险，如何规划企业的未来与发展方向将决定企业的命运；在企业投产后的经营过程中，各种各样的风险更是隐藏其中，资金风险、市场营销风险、新产品开发风险等，任何一环的疏忽和纰漏都会给企业带来极大的危害；在企业的各项经营管理活动中，授权风险、决策风险、内部牵制风险等，都对企业管理与控制提出了较高的要求，规避风险，防患于未然成为当今企业必须高度重视的问题。
一个企业的赢利能力与其防范风险的能力是相辅相成的，没有规避风险、控制风险的能力，就不可能有赢利能力。这主要是因为：在市场经济条件下，资本追逐利润，利润伴随风险；利润越高，风险越大。要想赢利就必须学会控制风险。
国际国内的诸多实例表明，企业风险的产生与集聚，最终会给企业带来致命的灾难。美国能源巨擘安然公司在一系列的会计造假事件中轰然倒下了；创建于1763年有着辉煌历史的巴林银行，毁在了一个失控的盲目进行期货炒作的里森手里；2004年12月，中国航油（新加坡）股份有限公司在石油衍生产品的交易中以5.5亿美元的巨额亏损而宣告破产。
这些血的教训令人震惊，而其中暴露出来经营风险和财务风险更是发人深省。企业要生存要发展，必然会出现风险。问题是面对风险我们应该怎么办？是在制度上下工夫，吸取教训，总结经验，把漏洞补牢，还是只顾查处事件，追究责任，忽视从制度上堵塞漏洞，致使问题重复出现？一个肯定的回答是，面对风险，必须全面加以分析，进行风险的评估，制定相应的风险防范对策，将风险掌控在可控范围之内。
那么，究竟如何防范和控制企业的经营风险和财务风险呢？
首先，企业必须全面分析经营中可能存在的风险，并对风险进行评估容忍度的确认，建立规范的风险监控体系。
在风险管理框架中，由于要针对不同的目标分析其相应的风险，因此目标的制定自然就成为风险管理流程的首要步骤，并将其确认为风险管理框架的一部分。按照现代管理学之父德鲁克的理论，企业应当在以下8个领域确定目标：即市场营销、创新、人力资源、财务资源、实物资源、生产力、社会责任、利润需求等。
企业的目标是由相应的机构和部门去实现的，这些部门也就成为风险监控体系的组成部分。在企业目标与相应目标的风险确认后，定期地进行风险测评成为风险监控的重要过程。风险的测评，不仅要有测评结论，还必须对今后的控制提出前瞻性提示和防范措施。
其实，建立风险管理制度，从制度上控制和规范风险的发生。
建立风险管理制度，就是建立公司内部控制制度。企业的内控，就是要通过制订流程、执行流程、监控流程，来控制“不同人的行为”可能带来的风险，保证风险可知、可控、可承受。目前，国内有众多的公司在美国上市，根据2002年7月30日美国国会通过的萨班斯法案，建立企业内部控制制度成为在美上市的必备条件。
如何建立一套适应公司风险防范的内控制度呢？以下五点原则是必须遵守的：
1．相互牵制原则。企业每项完整的经济业务活动，必须经过具有互相制约关系的两个或两个以上的控制环节方能完成。在横向关系上，至少由彼此独立的两个部门或人员办理以使该部门或人员的工作受另一个部门或人员的监督；在纵向关系上，至少经过互不隶属的两个或两个以上的岗位或环节，使下级受上级监督，上级受下级牵制。对授权、执行、记录、保管、核对等不兼容职务要相互分离控制。
2．协调配合原则。各部门或人员必须相互配合，各岗位和环节都应协调同步，各项业务程序和办理手续需要紧密衔接，以保证经营管理活动的有效性和连续性。协调配合原则是相互牵制原则的深化和补充。贯彻这一原则，尤其要避免只管牵制错弊而不顾办事效率的机械做法，必须做到既相互牵制又相互协调，从而在保证质量、提高效率的前提下完成经营任务。
3．程序定位原则。企业应该按照经济业务的性质和功能将其经营管理活动划分为若干个具体工作岗位，并根据岗位性质相应地赋予职责权限，规定操作规程，明确检查标准，责、权、利统一。形成事事有人管、人人有专职、办事有标准、工作有检查，以此定出奖罚制度，增加每个人的事业心和责任感，提高工作效率。
4．成本效益原则。实行内部控制的成本要低于由此产生的收益，力争以最小的控制成本取得最大的经济效益。
5．层次效益原则。正确处理企业内部控制层次与工作效率的关系，防止以增加层次的“人海战术”来获得较好内控效果的现象。以高效、有用为出发点，合理设置内控层次（或人员），明确各个层次的职责权限，强化各相应层次的责任心，提高企业内部控制的有用性和效率性。
如今，国内各公司正竞相推广和实施企业内部控制制度。内部控制构成公司风险管理的一个重要组成部分。企业风险管理的框架中包含内部控制，对管理层来说是一个丰富的概念集合和管理工具。以往我们许多企业经营风险的发生并非是没有制度，而是企业经营者违规操作。所以内控制度还必须规范这种违规操作的行为，从根本上实现内部控制的管理作用。
再次，建立风险应急机制，一旦风险发生，应采取最有力的措施，将风险控制在最低限度内，减少损失，保证企业的根本利益。
这种现象的发生是我们所不愿看到的，但又是必须考虑的问题。我们在前两个方面的努力是为了控制风险的发生，但如果出现控制的失败，风险就必然会发生，这个时候我们必须有相应的应急措施，将风险重新加以控制，其结果是要将损失减少到最低的范围，保证企业的根本利益不受损害。
以上三方面的工作是我们控制企业经营风险必须加以努力和完善的重要部分。
在风险的控制和管理中，企业的领导者处于风险控制的核心，企业领导的风险意识、自觉遵守内控制度的决心和行为影响着企业风险控制的成败。
