风险管理问题范文

前言：我们精心挑选了数篇优质风险管理问题文章，供您阅读参考。期待这些文章能为您带来启发，助您在写作的道路上更上一层楼。

第1篇

关键词： 风险管理夜上海论坛实质 机会风险 风险应对 专项评估

随着企业全面风险管理工作的深入开展，如何正确理解风险管理实质内涵、准确描述风险、评估风险、风险管理真正落实到企业业务管理中、提升风险管理价值等成为工作中面临的难题，现将风险管理深化工作中的问题及解决办法初探与同行共飧。

一、风险管理实质内涵理解问题。谈到风险，大家往往首先想到威胁、损失，更多关注事件的负面影响，如一提到某个具体项目中可能存在某些风险，通常会出现以下情况：一是强化风险，为规避风险失去项目发展机会；二是忽略风险，可能导致一些好的项目因忽视风险面临实际经营困境；三是认为风险虽然客观存在，但有风险也有机会，在合理分析防范控制风险的情况下抓住发展机遇。其实风险管理的核心理念和实质有两个方面的含义：一是在合理分析风险的基础上前瞻性的判断未来发展方向，进行战略转型，从而创造性的抓住未来发展机遇，二是在具体项目决策和经营过程中，识别风险的目的是为了更好的提前管理与化解风险，管住那些可能导致目标不能实现的因素，使项目决策更完善和后续经营更稳健。只有正确理解风险管理实质，才能促使大家积极主动利用风险和提前管理风险。

二、风险定义和描述与企业管理实践结合问题。在风险管理体系建设初期，大多数企业风险管理工作由企业外聘的管理咨询机构完成，这些咨询机构对风险的定义和描述大多是参照行业性标准进行统一的描述，如战略规划风险的描述是企业战略的制定缺乏科学性、创造性、全面性，从而导致战略规划不具有前瞻性或者过于激进、不切实际；企业没有将整体战略进行恰当的分解，企业业务流程的目标及绩效衡量方法与企业整体业务目标及战略不一致，从而导致战略无法落实到企业经营的具体业务模块中，战略最终无法实现。这对一个新成立的企业可能是比较合适的描述，但对已经正常运营多年的企业已经不太适应。针对这个问题我们也与咨询顾问进行交流，是站在企业管理现状的基础上描述风险还是站在一个零起点的基础上描述（无任何控制的基础上）更加合理，尚无一个明确的说法。我们认为风险管理首先是满足企业管理的需要，企业在创业阶段可能经验不足，相关的管理制度和控制措施不够完善，可以参照行业性标准定义和描述，较为成熟的企业应该立足于企业管理实际描述风险，包括危险和潜在机遇，为准确的风险评估打下基础。

夜上海论坛 三、风险分类细化问题。在全面风险管理工作开展的初期，风险评估一般进行大类风险评估，如人力资源风险，投资风险，安健环风险，大类风险中包括的内容很多，如人力资源风险包括了人才储备、招聘、培训、退出等很多内容，其中任何一项子业务高风险就将整个大类业务评估为高风险，个别低风险的子业务也纳入高风险业务管理中，可能导致两个问题：一是将低风险子业务纳入高风险业务管理，过度管理，浪费资源；二是风险应对措施与具体子风险管控对接不明确，责任人也有可能不明确，影响风险管控措施的有效性和管理效率。为提高风险管控措施有效性和管理效率，从企业管理实践出发，风险分类应该尽量细化到与企业业务管理细化深度一致，识别具体业务的风险和制定有效的风险管控措施，应对大类风险进行更详细和具体的分类。如我集团在2012年度风险评估时就将原有的 35个风险细分为65个，如安健环风险细分为安全生产、环境保护、职业健康风险等，经评估安健环风险中的安全生产风险和环境保护风险是本年度要重点管控的高风险；投资风险分为国内投资风险和海外投资风险，国内投资业务因经验丰富，管理制度较完善，经评估，国内投资风险明显低于海外投资风险，海外投资风险是高风险领域，国内投资不一定是高风险业务，企业应在海外投资领域配置更多资源建立相关的制度和流程加强风险管理。

四、风险评估结果合理性问题。目前风险评估一般没有进行固有风险和剩余风险分类，风险评估实际是固有风险和剩余风险的混合，对同一风险评估高低程度存在较大差异，评估差异一般与评估人员对风险管控情况了解程度差异呈

相关，影响风险量化评估的准确性。从企业实践看，风险评估人员考虑现有控制，打分偏低，有些人员不考虑现有控制，打分偏高，导致综合评估结果不准确。如何保障风险量化评估结果更合理呢？我们认为在进行风险评估时，分别对相关业务的固有风险和剩余风险分别评估，对固有风险高低有更明确的理解，对风险相关的现有控制是否有效、到位也有更准确的评价，对固有风险和剩余风险的量化评估更准确。下图1为某企业的11大风险分布情况，从图中可以看出尽管该企业的固有风险较高，但剩余风险普遍较低，说明现有管控措施有效，措施执行也比较到位。

夜上海论坛 五、重大风险确定问题。风险评估打分和排序是管理层确定重大风险的参考依据，当完成固有风险和剩余风险评估时，是选择固有风险排序较高的风险还是选择固有风险和剩余风险排序都较高的风险进行重点管控？在工作中我们发现有些受外部不可控因素影响较大的业务固有风险很高，相应的剩余风险也较高，企业可控的措施较少。所以，我们认为企业对受不可控因素影响的高风险业务领域要持续关注，在风险持续放大时，考虑调整发展战略；对固有风险高且企业内部可以管控但管控不到位的高剩余风险确定为重大风险，进行重点管控。

六、机会风险辨识问题。目前风险管理中，较多的是识别纯粹风险并采取相应的风险管理策略和措施，机会风险识别常常被忽略。风险管理是减少损失，间接增加价值，发现风险机会是创造价值，因此，机会风险识别和有效利用应该是风险管理重要组成部分。比如高能耗和污染的汽车面临发展风险，那么从中发掘低能耗和环保汽车就可能是发展机遇和发展方向，类似的道理就是在风险中找到发展机遇是风险管理更积极一面，因此，应该加强风险管理中主动的发展机会辨识，提升风险管理价值。我集团2013年度风险评估中探索开展风险机会辨识，认为在海外投资、分布式能源、环境保护产业发展等领域中既有风险也存在发展机遇，企业应稳妥把握机会，进一步提升公司价值。

第2篇

［摘要］风险管理审计是对传统审计方式的突破和创新，是融风险管理、审计为一体的新兴审计模式，本文对银行风险的界定及类型、银行风险管理审计存在的问题以及银行风险管理审计的优势等问题进行了阐述。

夜上海论坛 ［关键词］风险管理审计内部审计问题优势

风险管理起源于20世纪60、70年代，20世纪80年代在金融、保险、制造业等行业的大企业有了发展，从风险管理内容的规范性来看当属银行和保险业。风险管理审计是在20世纪末2l世纪初，随着风险管理导向内部控制时代的来临，风险管理成为内部审计关注的重点。它不仅关注传统的内部控制，更加关注有效的风险管理机制。内部审计人员通过对当前的风险分析确保其审计计划与经营计划相一致。风险管理成为组织中的关键流程，促使内部审计的工作重点不仅是测评控制，而且包括确认风险及测试管理风险的方法，风险管理审计是内部审计发展的新阶段。

一、银行风险的界定及类型

夜上海论坛 1.银行风险的界定

关于银行风险现有两种说法。一是指商业银行在经营中由于各种不确定因素而招致经济损失的可能性。二是指在货币经营和信用活动中，由于各种事先无法预料的不确定因素的影响，使银行的实际收益与预期收益发生背离，有蒙受经济损失或获得额外收益的双重机会和可能。本人同意第二个观点。

银行风险存在于银行价值链的每一个环节，可以说，银行自成立之日起就是在风险管理的过程中谋取收益的。对银行风险的正确理解须注意以下几点：(1)银行风险不等于银行损失。风险指的是发生不利或有利事件的可能性；而损失是消耗或丧失的东西，是原来不确定事件形成的一种事实。两者的着眼点不同，风险着眼于未来，损失着眼于现在和过去。(2)风险既是一种挑战又是一种机遇，它具有双重性。(3)它包含多层次风险内容且有动态性的范畴。多层次的风险包括法律风险、政策风险、决策风险和操作风险等。(4)商业银行风险更多的是经济运行中风险的反映，与经济主体的行为目标、决策方式和经济环境相联系，并不单纯是银行自身的问题。

2.银行风险的类型

我国银监会制定并于2005年2月1日起实施的《商业银行内部控制评价试行办法》指出，商业银行的主要风险包括信用风险、市场风险(含利率风险)、操作风险、流动性风险、法律风险以及声誉风险等。

夜上海论坛 从实践来看，对于银行影响比较大的风险主要有四种：信用风险、操作风险、市场风险和流动性风险。

二、内部审计在风险管理中的定位、职责与作用

夜上海论坛 内部审计是一种独立、客观的确认与咨询活动，它通过应用系统的、规范的方法，评价并改善风险、控制和治理过程的效果，帮助组织实现其目标。由于其自身的特点，内部审计参与风险管理拥有一定的优势。内部审计部门和人员熟悉本单位情况，对单位面临的风险更了解；内部审计部门和人员是组织内部成员，其利益同组织发展、兴衰密切相关，对防范各种风险、实现经营目标有着更强烈的责任感；内部审计部门不同于其他部门，不从事具体业务，其职能独立于业务管理部门，可以跳出业务各环节的圈子，从全局出发、综合、客观地对风险进行识别和评价，采取有效的风险控制措施。

1.内部审计在风险管理中的定位

现在我们所说的风险管理越来越趋向于广义的概念，公司治理也好、内部控制也好，实际上都属于风险管理的范畴，只是风险管理所涉及的层次有所不同，而内部审计一直都担任着重要的角色。2002年美国国会通过的《萨班斯一奥克斯法案》指出，董事会、高层管理者、外部审计师与内部审计师作为有效公司治理的基石，成为开展公司治理、内部控制必须职责的重要组成部分。因此，内部审计在风险管理中扮演的角色对组织机构整体风险控制是至关重要的。现在内部审计在风险管理过程中的定位应该是参与者、协作者和监管者。

2.内部审计在风险管理中的责任

夜上海论坛 风险管理是内部审计的一条主线。因此，内部审计应当也必须参与风险管理。随着风险管理导向内部控制时代的来临，内部审计的工作重点也发生了变化，现代内部审计除了关注传统的内部控制之外，更加关注有效的风险管理机制和健全的公司治理结构。但内部审计不等同于风险管理。IIA指出，内部审计师在建立和管理风险过程中所起的积极作用有别于“风险所有者”的作用。为了避免起到“风险所有者”的作用，内部审计师应该要求管理层证实其在确定、防范、监测风险以及风险“所有者”的责任。2004年9月，IIA针对COSO委员会新的全面风险管理框架，以《全面风险管理的内部审计角色》为题发表了一份职位说明书，指出，内部审计的核心职能有五项：为风险管理流程提供保证、确保风险得到正确评价、评估风险管理流程、评估关键风险的报告体系以及审核关键风险的管理活动。其次，职位说明书对内部审计在风险防范方面的职责也进行详细的描述：协助识别和评价风险、培训管群层如何应对风险、协调全面风险管理活动、完善风险报告体系、维护开发全面风险管理框架、支持建立全面风险管理、为决策层拟定风险管理战略。最后，也明确内部审计不应承担以下责任:(1)设定风险额度；(2)强加风险管理流程;(3)向管理层提供风险保证;(4)做出风险应对决策；(5)以管理者名义执行风险应对方案;(6)风险管理的受托责任。3.内部审计在风险管理中的作用

夜上海论坛 国内外企业，特别是世界知名企业，如杜邦公司和微软公司的风险管理体系都比较完善，内部审计在企业风险管理体系中发挥了重要的作用。风险管理是一项重要的管理责任。要实现其业务目标，管理层应该保证拥有健全的风险管理过程，并能发挥作用。董事会和审计委员会应该在确定组织是否建立恰当的风险管理过程以及这些程序适当有效地运作等方面起监督作用。内部审计师应该通过检查、评价、报告风险管理过程的适当性和有效性并提出改进建议来协助管理层和审计委员会的工作。还需要指出的是，内部审计部门在组织风险管理过程中的作用可以随着时问的推移而发生变化，并可能有不同的作用：即从无任何作用，到作为内部审计工作计划的一部分对风险管理过程进行审计，到积极持续地支持并参与风险管理过程，到管理和协调对风险的管理过程。

总的来说，内部审计在风险管理中的作用概括为以下四个方面:一是检查与评价，内部审计部门运用审计手段对银行风险管理体系的充分性和有效性进行评估；二是管理与协调，内部审计利用自身优势，积极参与银行风险管理体系建设，对各种风险要素进行识别、分析、协调、管理，并提出控制风险的有效建议；三是顾问与咨询，内部审计师以咨询顾问身份协助企业确定针对风险进行管理的方法和控制措施，并评价其合理性与有效性；四是报告与防范，内部审计部门通过及时传递并督促落实风险审计的成果，使各类风险因素得到有效的控制和防范。本文出自:

夜上海论坛 三、银行风险管理审计存在的问题

中国工商银行、中国建设银行等都有针对性地组织了风险管理与审计等课题的研究。但是银行内部审计在风险管理中还存着以下问题：

夜上海论坛 1.内部审计理念落后

夜上海论坛 相对于一般的工商业企业来说，银行风险管理在其价值链中占有重要位置，是银行成立以来一直倍受关注的问题。因此，其风险管理相对比较好，这就使得业内外的一些认为银行风险管理是完善的，这也造成了内部审计对风险管理认识的不充分，内审人员不能积极主动地去关注风险，制约了内部审计作用的发挥。

第3篇

关键词：企业风险 内部控制 风险管理 研究

世界市场经济的发展受到诸多因素的影响，近几年世界经济不断出现大萧条、金融危机和经济危机的现象。而反映世界经济的股票市场也是起起落落，摇摆不定。作为世界经济的重要组成部分和支撑点，企业在经济发展中扮演着重要的角色。在目前的经济形势下企业想要稳定快速的发展就必须做好应对各种风险的准备和措施。因此，对于企业所存在的风险以及管理措施进行研究，是完全符合企业的发展需要和进步要求的。

一、企业在经营中所面临的风险概述

夜上海论坛 企业在市场经济环境中进行自身的经营与发展活动，难免会受到来自于内部或者是外部的各种因素的影响，从而对企业的正常生产经营活动产生损失性的影响或者是破坏，进而严重影响了企业的发展和盈利。企业的风险主要来自于两个方面，即外部风险和内部风险。下面我们就从这两个方面对企业的风险进行简单的论述。

（一）企业经营中所存在的外部风险

1社会风险。社会风险是指由于社会环境产生了变化可能给企业的正常经营带来损失的不利因素。主要的表现形式有人们对于某种产品进行抵触活动、或者是关于不利于企业经营的谣言被传播、或者是媒体的恶意中伤、或者是竞争对手的不正当竞争手段的实施等等，这些社会现象都会给企业的正常经营造成恶劣的影响。这些风险统称为社会风险

2政治风险。企业的生产经营活动是在社会大环境下进行的，国家是社会的主要构成部分。有人类存在的地方就会有政治存在。政治因素也是影响企业生产经营的主要因素。比如国家宏观调控政策对企业的正常经营产生的影响等等。最近中国的房地产调控政策就是很好的例子。

3自然风险。自然风险是人力难以控制的自然灾害，但是对于它的预防人类还是可以做到。在自然灾害的面前应尽量降低和避免损失。前几年的南方暴雪天气就给男方不少的企业正常经营造成了不小的损失。

夜上海论坛 (二)企业经营中所存在的内部风险

夜上海论坛 企业的生产经营活动是由企业内部各部门和每一位员工共同协作完成的。其中间环节比较复杂，任何一个环节出现了差错就会对企业的正常经营带来不必要的损失和麻烦。我们把这些统称为内部风险。其主要体现在以下几个方面。

1管理风险。管理风险主要是指在正常的经营活动中，因为管理人员的失误或者是管理人员的变更而导致的企业因为管理上出现的纰漏，给企业可能带来的损失。

2财务风险。财务风险是指企业在融资上或者是资金链的处理上，甚至是企业的财务部门工作上出现了问题或者是失误，给企业的正常经营带来的损失。

3产品和技术风险。产品风险主要是指企业在产品的生产过程中，产品因为设计或者是质量等等问题不能满足市场的需求所带来的风险。而技术风险则主要是因为技术操作不成熟或者是技术不够先进所带来的损失等等。

二、企业风险管理中存在的主要问题

企业风险管理作为现代化管理的重要组成部分，已经被现代化的企业作为重要措施应用在公司的管理中，其主要的手段就是通过内部控制减少和规避企业的风险。但是目前的企业内部控制手段仍然存在不小的问题，这有待于我们去发觉和研究。下面我们就简要叙述一下企业风险管理中所存在的问题。

夜上海论坛 （一）企业缺少必要的风险管理意识，内部控制的作用发挥的太小

目前经济形势下，企业的经营主要将重点放在了市场开拓和产品销售上，而对风险的认识主要体现在发生损失以后，才进行有效的救治。这种“亡羊补牢”的形式显然对于风险的防范和规避起到的作用是微乎其微的。企业只通过加强对各个方面的管理来规避风险，这显然是不够的。风险管理应该有一套专门的机制，时刻对存在的风险进行评估或者是再评估。对将要发生的风险制定防治计划或者是补救方案。此外，内部控制也应该是运用到企业各个方面，而不是单单在财务或者是管理上来使用。要很好地运用内控手段，来对企业的各部门进行协调，这对企业的风险管理大有裨益。

夜上海论坛 （二）缺乏信息的沟通渠道，企业各部门之间缺少必要的沟通和协作

虽然目前国内的不少企业已经建立起了自己的内部计算机网络，但是企业的垂直式的管理制度和职能型的部门机构仍然缺少必要的沟通和协调。正如余世维先生所讲的那样，我国企业里所称呼的团队只能算作是一个组织，在协作程度和沟通管理上不具备团队要求的整体、合一性。面对现在市场的瞬息万变形式，我们的企业应该加强各部门协同作战的能力，利用快速的信息沟通方式加强企业的整体凝聚力、竞争力，以保证在面对风险的时候，能够全力、快速的应对。

（三）企业公共关系的管理缺乏组织性和系统性

企业作为社会的重要组成部分，其经营活动牵涉到社会的各个层面。企业只有通过加强公共关系的管理，才能处理好企业与政府、社会团体及社会大众之间的关系，而使企业的经营有一个有益的外部经营环境，合理的避免社会环境给企业带来的经营风险。

（四）缺少内部控制、风险管理机制的监督、评价机制

对内部控制和风险管理的过程及结果进行严格的监督和实施评价，可以检验内部控制和风险管理工作进行的过程是否合理；检验其实施的效果是不是能达到最初的确定的目标，也是对管理手段和风险控制进行再一次检验与监督。确切的说是保证内部控制和风险管理体制能够完好的实施的一个保障体制。目前企业在内部控制和风险管理上就缺少这样一种再管理和双重控制的意识和体制。

三、企业加强风险管理的措施

夜上海论坛 通过对企业风险管理中所存在的问题进行分析可以得出，必须针对性地给企业制定一些具体的措施和方法来提高和完善企业的风险管理能力和措施。为企业的稳定、快速的发展进行保驾护航。

（一）树立企业的风险管理意识

夜上海论坛 企业的主体是进行工作的员工，只有加强工作人员的风险意识才能有效的让每一位工作人员时刻警惕风险的存在，并认识到风险存在的危害性，从而认真、严谨的进行工作作业，在面对风险的时候才能很好的采取有效的措施进行规避和预防。

夜上海论坛 （二）建立安全有效的信息网络和信息沟通的平台

在市场经济的大潮中，信息的重要性已经越来越凸显。信息是决策的基础和重要依据，也是企业宣传自己的产品和占领市场的重要媒介。现代计算机网络在企业办公中的应用可以为企业信息的快速传播提供一个有力的平台，将对于企业有用的信息和数据及时地储存到数据库，同时还可以随时关注市场经济的动态，为企业各部门之间的友好合作建立了一个沟通的快捷渠道。

夜上海论坛 （三）完善企业的内部控制制度，健全企业的风险管理体制

企业内部想要行使积极有效的管理手段，就必须要有严格的制度和专门机制来对其进行制约和指导。完善企业的内控管理制度是企业充分行使管理职责的基本依据，对于规范企业员工的工作行为有着不容忽视的作用，对企业管理制度中所存在的缺陷和管理上的暴露问题能起到监督和审查的作用。建立企业的风险管理机制是企业合理科学的规避风险必不可少的措施，只有健全内部控制和风险管理机制才能很好的处理好企业的潜在风险，保障企业平稳、正常的发展。

（四）建立企业的内部控制制度和风险管理机制的监督、评价机制

内部控制制度作为一项监管措施在企业管理中被广泛地应用，虽然发挥着不可替代的制约作用，但是也难免会出现漏洞和失误。内部控制制度的监督、评价机制就是对管理中出现的漏洞的再一次检查和梳理，是改善内控制度在企业管理中的实际效用的机制。对风险管理机制进行有效的监督和评价，是企业检验风险管理机制的实施效果的重要方法，对风险管理机制进行定期的监督与评价可以为企业控制和规避风险起到防患于未然的作用。

四、总结

企业的风险管理是企业管理的重要内容，也是保持企业以长久发展所必须重视的手段。我们通过对它的主要内容进行研究与探讨，虽然从中发现了许多的问题和不足，但是它在企业健康稳定发展中起到的仍然作用是不容忽视的，可见，作为一个现代化的企业，只有时刻树立风险意识，警钟长鸣，才能立于不败之地。

参考文献：

夜上海论坛 [1]王寅如.谈风险管理与内部控制的区别与联系[J].普华永道，2010（6）