風險管理問題范文

前言：我們精心挑選了數篇優質風險管理問題文章，供您閱讀參考。期待這些文章能為您帶來啟發，助您在寫作的道路上更上一層樓。

第1篇

關鍵詞： 風險管理實質 機會風險 風險應對 專項評估

隨著企業全面風險管理工作的深入開展，如何正確理解風險管理實質內涵、準確描述風險、評估風險、風險管理真正落實到企業業務管理中、提升風險管理價值等成為工作中面臨的難題，現將風險管理深化工作中的問題及解決辦法初探與同行共飧。

一、風險管理實質內涵理解問題。談到風險，大家往往首先想到威脅、損失，更多關注事件的負面影響，如一提到某個具體項目中可能存在某些風險，通常會出現以下情況：一是強化風險，為規避風險失去項目發展機會；二是忽略風險，可能導致一些好的項目因忽視風險面臨實際經營困境；三是認為風險雖然客觀存在，但有風險也有機會，在合理分析防范控制風險的情況下抓住發展機遇。其實風險管理的核心理念和實質有兩個方面的含義：一是在合理分析風險的基礎上前瞻性的判斷未來發展方向，進行戰略轉型，從而創造性的抓住未來發展機遇，二是在具體項目決策和經營過程中，識別風險的目的是為了更好的提前管理與化解風險，管住那些可能導致目標不能實現的因素，使項目決策更完善和后續經營更穩健。只有正確理解風險管理實質，才能促使大家積極主動利用風險和提前管理風險。

二、風險定義和描述與企業管理實踐結合問題。在風險管理體系建設初期，大多數企業風險管理工作由企業外聘的管理咨詢機構完成，這些咨詢機構對風險的定義和描述大多是參照行業性標準進行統一的描述，如戰略規劃風險的描述是企業戰略的制定缺乏科學性、創造性、全面性，從而導致戰略規劃不具有前瞻性或者過于激進、不切實際；企業沒有將整體戰略進行恰當的分解，企業業務流程的目標及績效衡量方法與企業整體業務目標及戰略不一致，從而導致戰略無法落實到企業經營的具體業務模塊中，戰略最終無法實現。這對一個新成立的企業可能是比較合適的描述，但對已經正常運營多年的企業已經不太適應。針對這個問題我們也與咨詢顧問進行交流，是站在企業管理現狀的基礎上描述風險還是站在一個零起點的基礎上描述（無任何控制的基礎上）更加合理，尚無一個明確的說法。我們認為風險管理首先是滿足企業管理的需要，企業在創業階段可能經驗不足，相關的管理制度和控制措施不夠完善，可以參照行業性標準定義和描述，較為成熟的企業應該立足于企業管理實際描述風險，包括危險和潛在機遇，為準確的風險評估打下基礎。

三、風險分類細化問題。在全面風險管理工作開展的初期，風險評估一般進行大類風險評估，如人力資源風險，投資風險，安健環風險，大類風險中包括的內容很多，如人力資源風險包括了人才儲備、招聘、培訓、退出等很多內容，其中任何一項子業務高風險就將整個大類業務評估為高風險，個別低風險的子業務也納入高風險業務管理中，可能導致兩個問題：一是將低風險子業務納入高風險業務管理，過度管理，浪費資源；二是風險應對措施與具體子風險管控對接不明確，責任人也有可能不明確，影響風險管控措施的有效性和管理效率。為提高風險管控措施有效性和管理效率，從企業管理實踐出發，風險分類應該盡量細化到與企業業務管理細化深度一致，識別具體業務的風險和制定有效的風險管控措施，應對大類風險進行更詳細和具體的分類。如我集團在2012年度風險評估時就將原有的 35個風險細分為65個，如安健環風險細分為安全生產、環境保護、職業健康風險等，經評估安健環風險中的安全生產風險和環境保護風險是本年度要重點管控的高風險；投資風險分為國內投資風險和海外投資風險，國內投資業務因經驗豐富，管理制度較完善，經評估，國內投資風險明顯低于海外投資風險，海外投資風險是高風險領域，國內投資不一定是高風險業務，企業應在海外投資領域配置更多資源建立相關的制度和流程加強風險管理。

四、風險評估結果合理性問題。目前風險評估一般沒有進行固有風險和剩余風險分類，風險評估實際是固有風險和剩余風險的混合，對同一風險評估高低程度存在較大差異，評估差異一般與評估人員對風險管控情況了解程度差異呈

相關，影響風險量化評估的準確性。從企業實踐看，風險評估人員考慮現有控制，打分偏低，有些人員不考慮現有控制，打分偏高，導致綜合評估結果不準確。如何保障風險量化評估結果更合理呢？我們認為在進行風險評估時，分別對相關業務的固有風險和剩余風險分別評估，對固有風險高低有更明確的理解，對風險相關的現有控制是否有效、到位也有更準確的評價，對固有風險和剩余風險的量化評估更準確。下圖1為某企業的11大風險分布情況，從圖中可以看出盡管該企業的固有風險較高，但剩余風險普遍較低，說明現有管控措施有效，措施執行也比較到位。

五、重大風險確定問題。風險評估打分和排序是管理層確定重大風險的參考依據，當完成固有風險和剩余風險評估時，是選擇固有風險排序較高的風險還是選擇固有風險和剩余風險排序都較高的風險進行重點管控？在工作中我們發現有些受外部不可控因素影響較大的業務固有風險很高，相應的剩余風險也較高，企業可控的措施較少。所以，我們認為企業對受不可控因素影響的高風險業務領域要持續關注，在風險持續放大時，考慮調整發展戰略；對固有風險高且企業內部可以管控但管控不到位的高剩余風險確定為重大風險，進行重點管控。

六、機會風險辨識問題。目前風險管理中，較多的是識別純粹風險并采取相應的風險管理策略和措施，機會風險識別常常被忽略。風險管理是減少損失，間接增加價值，發現風險機會是創造價值，因此，機會風險識別和有效利用應該是風險管理重要組成部分。比如高能耗和污染的汽車面臨發展風險，那么從中發掘低能耗和環保汽車就可能是發展機遇和發展方向，類似的道理就是在風險中找到發展機遇是風險管理更積極一面，因此，應該加強風險管理中主動的發展機會辨識，提升風險管理價值。我集團2013年度風險評估中探索開展風險機會辨識，認為在海外投資、分布式能源、環境保護產業發展等領域中既有風險也存在發展機遇，企業應穩妥把握機會，進一步提升公司價值。

第2篇

［摘要］風險管理審計是對傳統審計方式的突破和創新，是融風險管理、審計為一體的新興審計模式，本文對銀行風險的界定及類型、銀行風險管理審計存在的問題以及銀行風險管理審計的優勢等問題進行了闡述。

［關鍵詞］風險管理審計內部審計問題優勢

風險管理起源于20世紀60、70年代，20世紀80年代在金融、保險、制造業等行業的大企業有了發展，從風險管理內容的規范性來看當屬銀行和保險業。風險管理審計是在20世紀末2l世紀初，隨著風險管理導向內部控制時代的來臨，風險管理成為內部審計關注的重點。它不僅關注傳統的內部控制，更加關注有效的風險管理機制。內部審計人員通過對當前的風險分析確保其審計計劃與經營計劃相一致。風險管理成為組織中的關鍵流程，促使內部審計的工作重點不僅是測評控制，而且包括確認風險及測試管理風險的方法，風險管理審計是內部審計發展的新階段。

一、銀行風險的界定及類型

1.銀行風險的界定

關于銀行風險現有兩種說法。一是指商業銀行在經營中由于各種不確定因素而招致經濟損失的可能性。二是指在貨幣經營和信用活動中，由于各種事先無法預料的不確定因素的影響，使銀行的實際收益與預期收益發生背離，有蒙受經濟損失或獲得額外收益的雙重機會和可能。本人同意第二個觀點。

銀行風險存在于銀行價值鏈的每一個環節，可以說，銀行自成立之日起就是在風險管理的過程中謀取收益的。對銀行風險的正確理解須注意以下幾點：(1)銀行風險不等于銀行損失。風險指的是發生不利或有利事件的可能性；而損失是消耗或喪失的東西，是原來不確定事件形成的一種事實。兩者的著眼點不同，風險著眼于未來，損失著眼于現在和過去。(2)風險既是一種挑戰又是一種機遇，它具有雙重性。(3)它包含多層次風險內容且有動態性的范疇。多層次的風險包括法律風險、政策風險、決策風險和操作風險等。(4)商業銀行風險更多的是經濟運行中風險的反映，與經濟主體的行為目標、決策方式和經濟環境相聯系，并不單純是銀行自身的問題。

2.銀行風險的類型

我國銀監會制定并于2005年2月1日起實施的《商業銀行內部控制評價試行辦法》指出，商業銀行的主要風險包括信用風險、市場風險(含利率風險)、操作風險、流動性風險、法律風險以及聲譽風險等。

從實踐來看，對于銀行影響比較大的風險主要有四種：信用風險、操作風險、市場風險和流動性風險。

二、內部審計在風險管理中的定位、職責與作用

內部審計是一種獨立、客觀的確認與咨詢活動，它通過應用系統的、規范的方法，評價并改善風險、控制和治理過程的效果，幫助組織實現其目標。由于其自身的特點，內部審計參與風險管理擁有一定的優勢。內部審計部門和人員熟悉本單位情況，對單位面臨的風險更了解；內部審計部門和人員是組織內部成員，其利益同組織發展、興衰密切相關，對防范各種風險、實現經營目標有著更強烈的責任感；內部審計部門不同于其他部門，不從事具體業務，其職能獨立于業務管理部門，可以跳出業務各環節的圈子，從全局出發、綜合、客觀地對風險進行識別和評價，采取有效的風險控制措施。

1.內部審計在風險管理中的定位

現在我們所說的風險管理越來越趨向于廣義的概念，公司治理也好、內部控制也好，實際上都屬于風險管理的范疇，只是風險管理所涉及的層次有所不同，而內部審計一直都擔任著重要的角色。2002年美國國會通過的《薩班斯一奧克斯法案》指出，董事會、高層管理者、外部審計師與內部審計師作為有效公司治理的基石，成為開展公司治理、內部控制必須職責的重要組成部分。因此，內部審計在風險管理中扮演的角色對組織機構整體風險控制是至關重要的。現在內部審計在風險管理過程中的定位應該是參與者、協作者和監管者。

2.內部審計在風險管理中的責任

風險管理是內部審計的一條主線。因此，內部審計應當也必須參與風險管理。隨著風險管理導向內部控制時代的來臨，內部審計的工作重點也發生了變化，現代內部審計除了關注傳統的內部控制之外，更加關注有效的風險管理機制和健全的公司治理結構。但內部審計不等同于風險管理。IIA指出，內部審計師在建立和管理風險過程中所起的積極作用有別于“風險所有者”的作用。為了避免起到“風險所有者”的作用，內部審計師應該要求管理層證實其在確定、防范、監測風險以及風險“所有者”的責任。2004年9月，IIA針對COSO委員會新的全面風險管理框架，以《全面風險管理的內部審計角色》為題發表了一份職位說明書，指出，內部審計的核心職能有五項：為風險管理流程提供保證、確保風險得到正確評價、評估風險管理流程、評估關鍵風險的報告體系以及審核關鍵風險的管理活動。其次，職位說明書對內部審計在風險防范方面的職責也進行詳細的描述：協助識別和評價風險、培訓管群層如何應對風險、協調全面風險管理活動、完善風險報告體系、維護開發全面風險管理框架、支持建立全面風險管理、為決策層擬定風險管理戰略。最后，也明確內部審計不應承擔以下責任:(1)設定風險額度；(2)強加風險管理流程;(3)向管理層提供風險保證;(4)做出風險應對決策；(5)以管理者名義執行風險應對方案;(6)風險管理的受托責任。3.內部審計在風險管理中的作用

國內外企業，特別是世界知名企業，如杜邦公司和微軟公司的風險管理體系都比較完善，內部審計在企業風險管理體系中發揮了重要的作用。風險管理是一項重要的管理責任。要實現其業務目標，管理層應該保證擁有健全的風險管理過程，并能發揮作用。董事會和審計委員會應該在確定組織是否建立恰當的風險管理過程以及這些程序適當有效地運作等方面起監督作用。內部審計師應該通過檢查、評價、報告風險管理過程的適當性和有效性并提出改進建議來協助管理層和審計委員會的工作。還需要指出的是，內部審計部門在組織風險管理過程中的作用可以隨著時問的推移而發生變化，并可能有不同的作用：即從無任何作用，到作為內部審計工作計劃的一部分對風險管理過程進行審計，到積極持續地支持并參與風險管理過程，到管理和協調對風險的管理過程。

總的來說，內部審計在風險管理中的作用概括為以下四個方面:一是檢查與評價，內部審計部門運用審計手段對銀行風險管理體系的充分性和有效性進行評估；二是管理與協調，內部審計利用自身優勢，積極參與銀行風險管理體系建設，對各種風險要素進行識別、分析、協調、管理，并提出控制風險的有效建議；三是顧問與咨詢，內部審計師以咨詢顧問身份協助企業確定針對風險進行管理的方法和控制措施，并評價其合理性與有效性；四是報告與防范，內部審計部門通過及時傳遞并督促落實風險審計的成果，使各類風險因素得到有效的控制和防范。本文出自:

三、銀行風險管理審計存在的問題

中國工商銀行、中國建設銀行等都有針對性地組織了風險管理與審計等課題的研究。但是銀行內部審計在風險管理中還存著以下問題：

1.內部審計理念落后

相對于一般的工商業企業來說，銀行風險管理在其價值鏈中占有重要位置，是銀行成立以來一直倍受關注的問題。因此，其風險管理相對比較好，這就使得業內外的一些認為銀行風險管理是完善的，這也造成了內部審計對風險管理認識的不充分，內審人員不能積極主動地去關注風險，制約了內部審計作用的發揮。

第3篇

關鍵詞：企業風險 內部控制 風險管理 研究

世界市場經濟的發展受到諸多因素的影響，近幾年世界經濟不斷出現大蕭條、金融危機和經濟危機的現象。而反映世界經濟的股票市場也是起起落落，搖擺不定。作為世界經濟的重要組成部分和支撐點，企業在經濟發展中扮演著重要的角色。在目前的經濟形勢下企業想要穩定快速的發展就必須做好應對各種風險的準備和措施。因此，對于企業所存在的風險以及管理措施進行研究，是完全符合企業的發展需要和進步要求的。

一、企業在經營中所面臨的風險概述

企業在市場經濟環境中進行自身的經營與發展活動，難免會受到來自于內部或者是外部的各種因素的影響，從而對企業的正常生產經營活動產生損失性的影響或者是破壞，進而嚴重影響了企業的發展和盈利。企業的風險主要來自于兩個方面，即外部風險和內部風險。下面我們就從這兩個方面對企業的風險進行簡單的論述。

（一）企業經營中所存在的外部風險

1社會風險。社會風險是指由于社會環境產生了變化可能給企業的正常經營帶來損失的不利因素。主要的表現形式有人們對于某種產品進行抵觸活動、或者是關于不利于企業經營的謠言被傳播、或者是媒體的惡意中傷、或者是競爭對手的不正當競爭手段的實施等等，這些社會現象都會給企業的正常經營造成惡劣的影響。這些風險統稱為社會風險

2政治風險。企業的生產經營活動是在社會大環境下進行的，國家是社會的主要構成部分。有人類存在的地方就會有政治存在。政治因素也是影響企業生產經營的主要因素。比如國家宏觀調控政策對企業的正常經營產生的影響等等。最近中國的房地產調控政策就是很好的例子。

3自然風險。自然風險是人力難以控制的自然災害，但是對于它的預防人類還是可以做到。在自然災害的面前應盡量降低和避免損失。前幾年的南方暴雪天氣就給男方不少的企業正常經營造成了不小的損失。

(二)企業經營中所存在的內部風險

企業的生產經營活動是由企業內部各部門和每一位員工共同協作完成的。其中間環節比較復雜，任何一個環節出現了差錯就會對企業的正常經營帶來不必要的損失和麻煩。我們把這些統稱為內部風險。其主要體現在以下幾個方面。

1管理風險。管理風險主要是指在正常的經營活動中，因為管理人員的失誤或者是管理人員的變更而導致的企業因為管理上出現的紕漏，給企業可能帶來的損失。

2財務風險。財務風險是指企業在融資上或者是資金鏈的處理上，甚至是企業的財務部門工作上出現了問題或者是失誤，給企業的正常經營帶來的損失。

3產品和技術風險。產品風險主要是指企業在產品的生產過程中，產品因為設計或者是質量等等問題不能滿足市場的需求所帶來的風險。而技術風險則主要是因為技術操作不成熟或者是技術不夠先進所帶來的損失等等。

二、企業風險管理中存在的主要問題

企業風險管理作為現代化管理的重要組成部分，已經被現代化的企業作為重要措施應用在公司的管理中，其主要的手段就是通過內部控制減少和規避企業的風險。但是目前的企業內部控制手段仍然存在不小的問題，這有待于我們去發覺和研究。下面我們就簡要敘述一下企業風險管理中所存在的問題。

（一）企業缺少必要的風險管理意識，內部控制的作用發揮的太小

目前經濟形勢下，企業的經營主要將重點放在了市場開拓和產品銷售上，而對風險的認識主要體現在發生損失以后，才進行有效的救治。這種“亡羊補牢”的形式顯然對于風險的防范和規避起到的作用是微乎其微的。企業只通過加強對各個方面的管理來規避風險，這顯然是不夠的。風險管理應該有一套專門的機制，時刻對存在的風險進行評估或者是再評估。對將要發生的風險制定防治計劃或者是補救方案。此外，內部控制也應該是運用到企業各個方面，而不是單單在財務或者是管理上來使用。要很好地運用內控手段，來對企業的各部門進行協調，這對企業的風險管理大有裨益。

（二）缺乏信息的溝通渠道，企業各部門之間缺少必要的溝通和協作

雖然目前國內的不少企業已經建立起了自己的內部計算機網絡，但是企業的垂直式的管理制度和職能型的部門機構仍然缺少必要的溝通和協調。正如余世維先生所講的那樣，我國企業里所稱呼的團隊只能算作是一個組織，在協作程度和溝通管理上不具備團隊要求的整體、合一性。面對現在市場的瞬息萬變形式，我們的企業應該加強各部門協同作戰的能力，利用快速的信息溝通方式加強企業的整體凝聚力、競爭力，以保證在面對風險的時候，能夠全力、快速的應對。

（三）企業公共關系的管理缺乏組織性和系統性

企業作為社會的重要組成部分，其經營活動牽涉到社會的各個層面。企業只有通過加強公共關系的管理，才能處理好企業與政府、社會團體及社會大眾之間的關系，而使企業的經營有一個有益的外部經營環境，合理的避免社會環境給企業帶來的經營風險。

（四）缺少內部控制、風險管理機制的監督、評價機制

對內部控制和風險管理的過程及結果進行嚴格的監督和實施評價，可以檢驗內部控制和風險管理工作進行的過程是否合理；檢驗其實施的效果是不是能達到最初的確定的目標，也是對管理手段和風險控制進行再一次檢驗與監督。確切的說是保證內部控制和風險管理體制能夠完好的實施的一個保障體制。目前企業在內部控制和風險管理上就缺少這樣一種再管理和雙重控制的意識和體制。

三、企業加強風險管理的措施

通過對企業風險管理中所存在的問題進行分析可以得出，必須針對性地給企業制定一些具體的措施和方法來提高和完善企業的風險管理能力和措施。為企業的穩定、快速的發展進行保駕護航。

（一）樹立企業的風險管理意識

企業的主體是進行工作的員工，只有加強工作人員的風險意識才能有效的讓每一位工作人員時刻警惕風險的存在，并認識到風險存在的危害性，從而認真、嚴謹的進行工作作業，在面對風險的時候才能很好的采取有效的措施進行規避和預防。

（二）建立安全有效的信息網絡和信息溝通的平臺

在市場經濟的大潮中，信息的重要性已經越來越凸顯。信息是決策的基礎和重要依據，也是企業宣傳自己的產品和占領市場的重要媒介。現代計算機網絡在企業辦公中的應用可以為企業信息的快速傳播提供一個有力的平臺，將對于企業有用的信息和數據及時地儲存到數據庫，同時還可以隨時關注市場經濟的動態，為企業各部門之間的友好合作建立了一個溝通的快捷渠道。

（三）完善企業的內部控制制度，健全企業的風險管理體制

企業內部想要行使積極有效的管理手段，就必須要有嚴格的制度和專門機制來對其進行制約和指導。完善企業的內控管理制度是企業充分行使管理職責的基本依據，對于規范企業員工的工作行為有著不容忽視的作用，對企業管理制度中所存在的缺陷和管理上的暴露問題能起到監督和審查的作用。建立企業的風險管理機制是企業合理科學的規避風險必不可少的措施，只有健全內部控制和風險管理機制才能很好的處理好企業的潛在風險，保障企業平穩、正常的發展。

（四）建立企業的內部控制制度和風險管理機制的監督、評價機制

內部控制制度作為一項監管措施在企業管理中被廣泛地應用，雖然發揮著不可替代的制約作用，但是也難免會出現漏洞和失誤。內部控制制度的監督、評價機制就是對管理中出現的漏洞的再一次檢查和梳理，是改善內控制度在企業管理中的實際效用的機制。對風險管理機制進行有效的監督和評價，是企業檢驗風險管理機制的實施效果的重要方法，對風險管理機制進行定期的監督與評價可以為企業控制和規避風險起到防患于未然的作用。

四、總結

企業的風險管理是企業管理的重要內容，也是保持企業以長久發展所必須重視的手段。我們通過對它的主要內容進行研究與探討，雖然從中發現了許多的問題和不足，但是它在企業健康穩定發展中起到的仍然作用是不容忽視的，可見，作為一個現代化的企業，只有時刻樹立風險意識，警鐘長鳴，才能立于不敗之地。

參考文獻：

[1]王寅如.談風險管理與內部控制的區別與聯系[J].普華永道，2010（6）