在當(dāng)今復(fù)雜的商業(yè)環(huán)境中，每個(gè)企業(yè)都面臨眾多的風(fēng)險(xiǎn)因素，不僅是火災(zāi)、財(cái)產(chǎn)損害、業(yè)務(wù)中斷、盜竊及產(chǎn)品責(zé)任等傳統(tǒng)風(fēng)險(xiǎn)，還包括計(jì)算機(jī)風(fēng)險(xiǎn)、恐怖主義和影響企業(yè)創(chuàng)新的規(guī)則等不斷涌現(xiàn)的風(fēng)險(xiǎn)因素，企業(yè)的聲譽(yù)也受到不同風(fēng)險(xiǎn)因素的威脅。

　　企業(yè)風(fēng)險(xiǎn)管理(ERM)是一套系統(tǒng)化的方法，用來管理企業(yè)面臨的各種風(fēng)險(xiǎn)。企業(yè)風(fēng)險(xiǎn)管理包括內(nèi)部環(huán)境、目標(biāo)制定、事項(xiàng)識(shí)別、風(fēng)險(xiǎn)評(píng)估、風(fēng)險(xiǎn)反應(yīng)、控制活動(dòng)、信息和溝通、監(jiān)控等八個(gè)相互關(guān)聯(lián)的要素，貫穿在企業(yè)的管理過程之中。根據(jù)美國(guó)損失控制協(xié)會(huì)對(duì)美國(guó)企業(yè)的統(tǒng)計(jì)，未設(shè)置風(fēng)險(xiǎn)管理系統(tǒng)的企業(yè)，70％在遭受巨災(zāi)后5年內(nèi)會(huì)結(jié)束營(yíng)業(yè)；對(duì)于已建立企業(yè)風(fēng)險(xiǎn)管理系統(tǒng)的企業(yè)而言，在面臨損失事故時(shí)將具有更大的競(jìng)爭(zhēng)優(yōu)勢(shì)。
 
　　企業(yè)風(fēng)險(xiǎn)管理存在的問題
 
　　1.混淆風(fēng)險(xiǎn)管理與內(nèi)部控制的關(guān)系。許多企業(yè)的管理者將內(nèi)部控制與企業(yè)管理和風(fēng)險(xiǎn)管理等同起來，常常產(chǎn)生這樣的誤解：內(nèi)部控制可保證企業(yè)成功并使其財(cái)務(wù)報(bào)告絕對(duì)合法；內(nèi)部控制可以防止企業(yè)決策的失誤；建立了內(nèi)部控制就等于實(shí)施了科學(xué)管理等。兩者混淆的關(guān)鍵原因，是沒有看到內(nèi)部控制管理是風(fēng)險(xiǎn)管理的本質(zhì)要求。
 
　　2.過分關(guān)注內(nèi)部控制細(xì)節(jié)而忽視企業(yè)風(fēng)險(xiǎn)管理。企業(yè)把主要精力放在所有細(xì)小的、微不足道的控制上，如有些企業(yè)差旅費(fèi)報(bào)銷的規(guī)定長(zhǎng)達(dá)數(shù)十頁，極其繁瑣，表面上控制得很好，但浪費(fèi)了許多管理資源，還會(huì)使企業(yè)重大風(fēng)險(xiǎn)被忽視。

　　3.只重視內(nèi)部控制設(shè)計(jì)而疏于其執(zhí)行效果，使企業(yè)承擔(dān)巨大風(fēng)險(xiǎn)。任何一個(gè)企業(yè)都或多或少地存在一定的內(nèi)部控制，否則，企業(yè)無法正常運(yùn)行。企業(yè)把大量精力放在設(shè)計(jì)內(nèi)部控制上，而在如何保證制度實(shí)施方面，則缺乏應(yīng)有的措施；在具體控制活動(dòng)和監(jiān)督等方面存在缺陷，所以很難保證已設(shè)計(jì)好的內(nèi)部控制能夠得到執(zhí)行。如果企業(yè)用這樣一紙空文來管理，勢(shì)必會(huì)帶來巨大風(fēng)險(xiǎn)。
 
　　4.對(duì)風(fēng)險(xiǎn)管理缺乏足夠重視。與國(guó)際領(lǐng)先企業(yè)相比，除了我國(guó)的金融、保險(xiǎn)等高風(fēng)險(xiǎn)行業(yè)非常重視風(fēng)險(xiǎn)管理外，大部分企業(yè)尚未足夠重視，風(fēng)險(xiǎn)管理還處于起步階段。企業(yè)過分強(qiáng)調(diào)增長(zhǎng)和效益，沒有處理好增長(zhǎng)、效益和風(fēng)險(xiǎn)之間的平衡，在企業(yè)風(fēng)險(xiǎn)管理方面與國(guó)際領(lǐng)先企業(yè)存在很大的差距，缺乏如COSO《企業(yè)風(fēng)險(xiǎn)管理——整體框架》那樣的權(quán)威框架對(duì)企業(yè)風(fēng)險(xiǎn)管理的指導(dǎo)。由于有的風(fēng)險(xiǎn)是可以計(jì)量的，因此，部分企業(yè)應(yīng)重視采取大量復(fù)雜的技術(shù)來管理這些風(fēng)險(xiǎn)。此外，一些定性的風(fēng)險(xiǎn)也被忽視，如聲譽(yù)風(fēng)險(xiǎn)、管制風(fēng)險(xiǎn)、遵循風(fēng)險(xiǎn)、安全風(fēng)險(xiǎn)和政治風(fēng)險(xiǎn)等，企業(yè)缺乏系統(tǒng)和全面的風(fēng)險(xiǎn)管理。
 
　　應(yīng)加強(qiáng)合規(guī)性風(fēng)險(xiǎn)管理
 
　　每個(gè)企業(yè)由于所處發(fā)展階段不同，因而面臨的最大風(fēng)險(xiǎn)也存在差異。有的企業(yè)是戰(zhàn)略風(fēng)險(xiǎn)問題，有的企業(yè)是經(jīng)營(yíng)風(fēng)險(xiǎn)問題，也有企業(yè)是財(cái)務(wù)風(fēng)險(xiǎn)問題。但我國(guó)企業(yè)目前普遍面臨的最大風(fēng)險(xiǎn)問題是法律法規(guī)的遵循風(fēng)險(xiǎn)，也就是合規(guī)性風(fēng)險(xiǎn)。它主要是由于企業(yè)既沒有滿足法律、法規(guī)、規(guī)則要求，也沒有遵循自己制定的標(biāo)準(zhǔn)，以及運(yùn)作的行為準(zhǔn)則，而造成企業(yè)面臨著財(cái)務(wù)損失的風(fēng)險(xiǎn)或者聲譽(yù)風(fēng)險(xiǎn)。
 
　　以立法的形式促進(jìn)企業(yè)加強(qiáng)內(nèi)部控制
 
　　針對(duì)安然、世通等財(cái)務(wù)欺詐事件，美國(guó)國(guó)會(huì)出臺(tái)了《2002年公眾公司會(huì)計(jì)改革和投資者保護(hù)法案》。法案的核心在于促進(jìn)企業(yè)完善內(nèi)部控制，加強(qiáng)信息披露的質(zhì)量和透明度，并對(duì)公司管理層提出了明確的責(zé)任要求。法案還將影響到公司的各項(xiàng)管理行為，公司的財(cái)務(wù)、內(nèi)部審計(jì)、風(fēng)險(xiǎn)管理、人力資源政策和程序、公司治理等諸多方面。
 
　　可見，以立法的形式來要求企業(yè)加強(qiáng)其內(nèi)部控制，其影響和意義是深遠(yuǎn)的。從我國(guó)企業(yè)的實(shí)際情況分析，企業(yè)內(nèi)部控制的不足主要表現(xiàn)在：內(nèi)部控制過分關(guān)注如何達(dá)到財(cái)務(wù)報(bào)告目標(biāo)的要求，忽視內(nèi)部控制的經(jīng)營(yíng)目標(biāo)和滿足法律法規(guī)要求的目標(biāo)，并受限于會(huì)計(jì)控制；在內(nèi)部控制的整體結(jié)構(gòu)上，重視業(yè)務(wù)層面控制，忽略公司層面和信息系統(tǒng)層面的控制；缺乏完整的內(nèi)部控制文檔，以及對(duì)主要業(yè)務(wù)環(huán)節(jié)／程序／目標(biāo)／風(fēng)險(xiǎn)／控制的全面分析；內(nèi)部控制按傳統(tǒng)的職能部門開展，缺乏流程觀，內(nèi)部控制不系統(tǒng)化；缺乏正式的內(nèi)部控制測(cè)試方法，管理層內(nèi)控報(bào)告依據(jù)不充分等。正如COSO在其《企業(yè)風(fēng)險(xiǎn)管理——整體框架》中指出的那樣，內(nèi)部控制是企業(yè)風(fēng)險(xiǎn)管理必不可少的一部分，風(fēng)險(xiǎn)管理框架建立在內(nèi)部控制框架的基礎(chǔ)上。我國(guó)企業(yè)要加強(qiáng)風(fēng)險(xiǎn)管理，首先要從內(nèi)部控制人手，再通過立法的形式予以強(qiáng)化，以此推動(dòng)我國(guó)企業(yè)內(nèi)部控制體系的建設(shè)。
 
　　內(nèi)部審計(jì)的作用日趨重要
 
　　風(fēng)險(xiǎn)管理監(jiān)督和風(fēng)險(xiǎn)承受部門必須有效分離，這已成為現(xiàn)代經(jīng)營(yíng)風(fēng)險(xiǎn)管理的一項(xiàng)重要原則。隨著公司治理力度和風(fēng)險(xiǎn)防范意識(shí)的加強(qiáng)，整合提升管理水平，內(nèi)部質(zhì)量管理體系審核必然會(huì)成為組織內(nèi)部控制的一種重要方式。
 
　　1.內(nèi)部審計(jì)師從評(píng)價(jià)各部門的內(nèi)部控制制度入手，在生產(chǎn)、采購(gòu)、銷售、財(cái)務(wù)會(huì)計(jì)、人力資源管理等各個(gè)領(lǐng)域查找管理漏洞，識(shí)別并防范風(fēng)險(xiǎn)，查錯(cuò)糾弊，對(duì)既成損失提出應(yīng)對(duì)策略等。
 
　　2.內(nèi)部審計(jì)可以深入到經(jīng)營(yíng)管理的各個(gè)過程和行為，分析其合理性，查找并防范風(fēng)險(xiǎn)。
 
　　3.內(nèi)部審計(jì)在部門風(fēng)險(xiǎn)管理中還起著協(xié)調(diào)作用。不僅各部門有內(nèi)部風(fēng)險(xiǎn)，而且各管理部門還有共同承擔(dān)的綜合風(fēng)險(xiǎn)，內(nèi)部審計(jì)師作為第三方，可協(xié)調(diào)各部門共同管理這一投資決策帶來的風(fēng)險(xiǎn)。
 
　　4.內(nèi)部審計(jì)有助于識(shí)別組織風(fēng)險(xiǎn)，風(fēng)險(xiǎn)管理的首要環(huán)節(jié)是對(duì)風(fēng)險(xiǎn)的識(shí)別。內(nèi)部審計(jì)正是以風(fēng)險(xiǎn)敏感性分析為起點(diǎn)開展工作。
 
　　5.內(nèi)部審計(jì)有助于進(jìn)一步確定并防范風(fēng)險(xiǎn)。通過審查業(yè)務(wù)流程的合規(guī)性，在生產(chǎn)環(huán)節(jié)中識(shí)別并防范風(fēng)險(xiǎn)，避免因生產(chǎn)計(jì)劃和實(shí)際生產(chǎn)脫節(jié)造成的產(chǎn)品積壓和供不應(yīng)求產(chǎn)生的損失。
 
　　6.人力資源管理內(nèi)部控制審計(jì)。許多大型跨國(guó)集團(tuán)包括眾多的成本利潤(rùn)中心，這些成本利潤(rùn)中心有相對(duì)的獨(dú)立性，它們的負(fù)責(zé)人管理水平的高低直接影響到整個(gè)集團(tuán)的效益。對(duì)一些關(guān)鍵崗位人員聘用的失誤，往往給組織帶來巨大的經(jīng)濟(jì)損失甚至造成滅頂之災(zāi)。任期經(jīng)濟(jì)責(zé)任審計(jì)是高級(jí)管理人員崗位輪換、解聘、重新聘任、提拔的前提。在任期審計(jì)中被認(rèn)為業(yè)績(jī)不佳的管理人員不能得到職位提升，大大減少了人員聘用不當(dāng)帶來的風(fēng)險(xiǎn)。
 
　　人力資源管理在風(fēng)險(xiǎn)管理中的重要性
 
　　人力資源風(fēng)險(xiǎn)管理中最常見的幾類問題包括：黑單、泄露公司機(jī)密及商業(yè)秘密、虛報(bào)或假報(bào)賬目等。出現(xiàn)以上問題，有以下幾個(gè)方面的原因：我國(guó)社會(huì)信用體系不完善；公司內(nèi)部管理制度存在缺陷，制度不全面，特別是有些企業(yè)根本沒有建立人力資源道德風(fēng)險(xiǎn)的防范和監(jiān)督制度；員工職業(yè)素養(yǎng)有待提高，缺少必要的職業(yè)規(guī)范和素質(zhì)或者道德水準(zhǔn)。因此，企業(yè)加強(qiáng)內(nèi)部風(fēng)險(xiǎn)控制，必須建立并完善內(nèi)部人力資源風(fēng)險(xiǎn)防范體系和危機(jī)處理機(jī)制，控制內(nèi)部人力資源風(fēng)險(xiǎn)，從而保障企業(yè)商業(yè)安全。
 
　　 一是建立人力資源風(fēng)險(xiǎn)管理體系，其重點(diǎn)在于建立事前的風(fēng)險(xiǎn)防范和事中風(fēng)險(xiǎn)監(jiān)控機(jī)制。企業(yè)必須培養(yǎng)事前風(fēng)險(xiǎn)防范意識(shí)，并建立相應(yīng)的監(jiān)督體制，以確保這種意識(shí)落實(shí)到現(xiàn)實(shí)的管理過程中；企業(yè)須建立完善的數(shù)據(jù)記載機(jī)制，對(duì)記載數(shù)據(jù)進(jìn)行分析并合理利用。
 
　　二是建立事中預(yù)防監(jiān)控機(jī)制。事中預(yù)防監(jiān)控是事前防范的延伸。公司內(nèi)部要對(duì)在職人員，特別是重要崗位員工進(jìn)行公開的定期、不定期考核或心理測(cè)試，加強(qiáng)對(duì)員工個(gè)人職業(yè)素養(yǎng)的培訓(xùn)與提高，完善新員工的培訓(xùn)機(jī)制和對(duì)在職員工的考核機(jī)制；公司外部可聘請(qǐng)專業(yè)的調(diào)查公司對(duì)重點(diǎn)崗位員工的盡職狀況進(jìn)行定期保密調(diào)查。
 
　　三是建立事后危機(jī)處理機(jī)制。公司內(nèi)部要設(shè)立專門的危機(jī)管理部門，并不斷健全和完善部門制度。
 
　　把風(fēng)險(xiǎn)管理落到實(shí)處
 
　　風(fēng)險(xiǎn)管理是企業(yè)管理中的重要內(nèi)容，風(fēng)險(xiǎn)管理機(jī)制更是企業(yè)管理體系的關(guān)鍵組成部分。然而，這些卻是目前中國(guó)企業(yè)在項(xiàng)目管理方面的薄弱環(huán)節(jié)。如何切實(shí)地進(jìn)行風(fēng)險(xiǎn)管理，建立風(fēng)險(xiǎn)管理機(jī)制，是企業(yè)項(xiàng)目管理走向成熟過程中必須要解決的問題。
 
　　1.風(fēng)險(xiǎn)識(shí)別主要是確定何種風(fēng)險(xiǎn)可能會(huì)對(duì)項(xiàng)目產(chǎn)生影響，并以明確的文檔描述這些風(fēng)險(xiǎn)及其特性。一般來講，風(fēng)險(xiǎn)識(shí)別是一個(gè)反復(fù)進(jìn)行的過程，由項(xiàng)目主要成員、企業(yè)風(fēng)險(xiǎn)管理小組分頭進(jìn)行，盡可能地識(shí)別出項(xiàng)目可能存在的風(fēng)險(xiǎn)。對(duì)風(fēng)險(xiǎn)進(jìn)行分類和歸納是風(fēng)險(xiǎn)識(shí)別中常用的方法。風(fēng)險(xiǎn)分類應(yīng)該是經(jīng)過綜合考慮而定義的，應(yīng)當(dāng)反映出項(xiàng)目所屬行業(yè)或應(yīng)用領(lǐng)域內(nèi)的常見風(fēng)險(xiǎn)來源。
 
　　2.風(fēng)險(xiǎn)分析是評(píng)估已識(shí)別出風(fēng)險(xiǎn)的影響和可能性的過程。風(fēng)險(xiǎn)分析可以選擇定性分析或定量分析方法，進(jìn)一步確定已識(shí)別的風(fēng)險(xiǎn)對(duì)項(xiàng)目目標(biāo)的影響，并根據(jù)其影響對(duì)風(fēng)險(xiǎn)進(jìn)行排序，確定項(xiàng)目的關(guān)鍵風(fēng)險(xiǎn)項(xiàng)，并指導(dǎo)接下來的風(fēng)險(xiǎn)應(yīng)對(duì)計(jì)劃的制定。項(xiàng)目的風(fēng)險(xiǎn)指數(shù)是一個(gè)有效的指標(biāo)，代表整個(gè)項(xiàng)目的風(fēng)險(xiǎn)程度，同時(shí)該指標(biāo)也可以用于橫向比較不同項(xiàng)目之間的風(fēng)險(xiǎn)程度。
 
　　3.風(fēng)險(xiǎn)應(yīng)對(duì)主要是針對(duì)項(xiàng)目的風(fēng)險(xiǎn)開發(fā)來制定一個(gè)風(fēng)險(xiǎn)應(yīng)對(duì)的方案，提高實(shí)現(xiàn)項(xiàng)目目標(biāo)的機(jī)會(huì)。風(fēng)險(xiǎn)應(yīng)對(duì)計(jì)劃包括項(xiàng)目主要風(fēng)險(xiǎn)，針對(duì)該風(fēng)險(xiǎn)的主要應(yīng)對(duì)措施，每個(gè)措施必須有明確的人員來負(fù)責(zé)，要求完成的時(shí)間以及進(jìn)行的狀態(tài)。
 
　　4.風(fēng)險(xiǎn)監(jiān)控主要是在項(xiàng)目執(zhí)行的過程中，跟蹤已識(shí)別的風(fēng)險(xiǎn)，監(jiān)視殘余風(fēng)險(xiǎn)和識(shí)別新的風(fēng)險(xiǎn)，確保項(xiàng)目風(fēng)險(xiǎn)應(yīng)對(duì)計(jì)劃的執(zhí)行，評(píng)估風(fēng)險(xiǎn)應(yīng)對(duì)措施對(duì)減少風(fēng)險(xiǎn)的有效性。風(fēng)險(xiǎn)監(jiān)控是項(xiàng)目整個(gè)生命周期中的一種持續(xù)過程，隨著項(xiàng)目逐漸的推進(jìn)，風(fēng)險(xiǎn)會(huì)不斷變化，可能會(huì)有新的風(fēng)險(xiǎn)出現(xiàn)，也可能有預(yù)期的風(fēng)險(xiǎn)消失。
 
　　逐步推行全面風(fēng)險(xiǎn)管理
 
　　有關(guān)機(jī)構(gòu)應(yīng)積極推動(dòng)制定如COSO《企業(yè)風(fēng)險(xiǎn)管理——整體框架》那樣的框架，以指導(dǎo)我國(guó)企業(yè)的風(fēng)險(xiǎn)管理。我國(guó)企業(yè)應(yīng)積極借鑒國(guó)外先進(jìn)的企業(yè)風(fēng)險(xiǎn)管理理念和方法，建立和完善全面的風(fēng)險(xiǎn)管理體系，通過持續(xù)的風(fēng)險(xiǎn)管理來評(píng)估決策和交易中的風(fēng)險(xiǎn)，計(jì)算實(shí)行風(fēng)險(xiǎn)管理所取得的報(bào)酬和不實(shí)行風(fēng)險(xiǎn)管理所遭受的懲罰。其目的是發(fā)現(xiàn)和處理好企業(yè)在減輕財(cái)務(wù)、經(jīng)營(yíng)和戰(zhàn)略風(fēng)險(xiǎn)與為股東創(chuàng)造競(jìng)爭(zhēng)價(jià)值之間的適當(dāng)平衡。以結(jié)構(gòu)化的風(fēng)險(xiǎn)管理過程為理論基礎(chǔ)，根據(jù)企業(yè)的業(yè)務(wù)特點(diǎn)，制定企業(yè)的風(fēng)險(xiǎn)管理方針和制度，然后結(jié)合實(shí)用的風(fēng)險(xiǎn)管理軟件，特別是軟件平臺(tái)與知識(shí)庫(kù)相結(jié)合的軟件工具，形成切實(shí)可行、易于操作、收效突出的風(fēng)險(xiǎn)管理機(jī)制，把風(fēng)險(xiǎn)管理落到實(shí)處，提升企業(yè)的管理能力，為企業(yè)實(shí)現(xiàn)價(jià)值。