时间：2023-03-21 17:07:14
绪论：在寻找写作灵感吗？爱发表网为您精选了8篇企业风险管理论文，愿这些内容能够启迪您的思维，激发您的创作热情，欢迎您的阅读与分享！
在现代金融企业的经营发展过程中，通过内部审计工作对企业的经济活动进行审查、评价以及检查内控的合法性、有效性以及适当性，可以促进其规划组织目标的进一步实现。在进行金融企业的内部审计工作中，由于金融企业经营的内外部环境都发生了一定的变化，由此导致企业发展面临的风险种类不断增多。如何进一步通过内部审计工作，完善企业的风险管理体系，成为内部审计工作发展中的重要事项之一。
1.内部审计工作对企业环境变化分析的作用。金融企业在进行内部审计控制工作的过程中，如何检验企业内部控制系统的完整性以及监控力度，是进行内部审计工作的重点内容之一。内部审计的水平，直接关系着整个企业的运作水平、抗风险能力。因此，内部审计工作，在金融企业风险管理中，发挥着管理与协同的作用。利用内部审计的工作，可以实现实时识别金融企业经营风险的监管目标，提高企业防范风险的能力。内部审计工作对企业环境变化分析的作用，重点体现在其可以上至企业的机构设置，下至企业的人员配备工作。内部审计工作对企业环境变化的分析工作，是从客观的角度，对金融企业风险管理进行较为细致的分析与管理。以金融企业经营的实际利益为基本点，对金融企业经营风险进行进一步的评价与辨别，合理的确定风险防范的有效建议与措施。内部审计部门通过与相关部门的沟通与合作，进而科学的评估风险，促进企业决策的合理性以及有效性。
2.内部审计工作对金融企业风险管理的顾问与咨询作用。在金融企业的发展过程中，内部审计部门是独立于企业管理部门的一个部门。这一独立性，是企业内部审计工作可以在正常的环境下进行的必备条件。独立于管理部门的内部审计人员，在进行内部审计工作时，可以保持相对客观的立场，认真的分析存在风险的假设条件，并按照正常的审计准则进行审计，科学的作出审计风险的评估，并可以直接上报到董事会。因此，内部审计控制的有效性，可以有效的规避各个部门之间的行为，确保内部审计目标的真实性，对金融企业风险管理发挥顾问与咨询作用。
二、内部审计在金融企业风险管理中的问题及其质量控制措施
1.内部审计在金融企业风险管理中的问题。在金融企业风险管理工作中，内部审计工作的观念不强，导致企业内部审计还是停留在过去控制导向的位置，无法及时的完成向现代审计工作的转变，致使金融企业内部审计工作，在一定程度上，被动的承受审计风险。在进行内部审计工作的过程中，不能很好的将企业内部审计的目标、评估风险以及管理风险等事项的发展目标完成，风险评估速录不清晰，无法将全面的审计报告与制定的审计计划与风险管理工作联系在一起，对金融企业的风险管理工作造成了不利的影响。其次，部分企业没有将内部审计工作与自身的风险管理工作有效的结合在一起，无法达到内部审计工作与风险管理工作的有机结合。因此，对金融企业的风险管理机制也无法进行一定的监督，内部审计工作失去了一定的存在的意义。
2.内部审计在金融企业风险管理中质量控制措施。
2.1转变工作观念，强化内部审计在风险管理中的地位。不断的实践经验表明，企业所面临的金融风险，是企业面向未来发展的必经关卡，风险管理工作直接关系到企业的发展策略以及经营目标。因此，以风险为出发点与核心的内部审计工作，是金融企业发展中不可或缺的。企业的管理中，应在实践工作中，转变工作观念，不断强化内部审计在风险管理中的地位，充分发挥内部审计的咨询职能，促进企业管理决策的科学、合理化的发展。在日常工作中，内部审计部门要把参与风险管理计入内部审计工作制度，使内部审计人员可以清晰的了解企业面临的风险，将风险评估工作对企业内部控制的评估达到科学发展的目标。
2.2将金融风险管理工作融入内部审计工作中。企业风险管理，是金融企业发展中，无法避免的一项工作，因为企业风险存在于企业经营管理的各个方面，存在于企业经营的各个细节中。内部审计工作无法在一次工作中将企业的风险进行全面的检查和评价。因此，应将金融风险管理工作融入内部审计工作中，增强风险意识，将风险审计的观念以及方法，切实的贯彻实施到具体的工作中，科学的评价企业审计范围内存在的风险。为企业管理者进行重大的投资、债务重组以及重点项目的评估活动提供有价值的建议。此外，内部审计工作，必须做出必要的风险评价，明确管理者前后任的经济责任以及企业应采取的必要措施。为金融企业的未来的持续发展，做出应有的贡献。
三、结语
1.基于内部控制的集团企业全面风险管理的基本内涵内部控制与风险管理是基于内部控制的集团企业全面风险管理体系对立统一的两面，其基本内涵为：以集团企业战略目标为指导，将风险管理和内部控制纳入统一的一体化管理框架。首先，以风险为导向，在“全面风险管理”层次上对内部控制进行思考与定位，在全面评估风险的基础上，分析、设计、构建“风险导向的内部控制体系”；然后，以内部控制为平台，通过内部控制活动，在集团企业的风险偏好范围内管控风险，最终将风险控制在可接受的范围内，为企业战略目标的实现提供合理保证。总之，基于内部控制的集团企业全面风险管理，通过内部控制为全面风险管理找到着力点和切入点，能够有效避免风险管理和内部控制的分离，防止风险管理流于形式，以促进全面风险管理机制在集团企业内部有效运转。
2.基于内部控制的集团企业全面风险管理的主要内容根据coso《企业风险管理－整合框架》[2]，财政部等五部委《企业内部控制基本规范》的基本要求，国资委《中央企业全面风险管理指引》的基本内容为依据，参考《上海证卷交易所上市公司内部控制指引》、香港联交所的《公司管治常规法则》、英美等国家的管治守的基本要求，立足集团企业的实际情况，以集团企业战略目标为指引，构建以内部控制为基础的全面风险管理的体系，主要内容包括：全面风险管理目标、风险导向的内部控制体系、风险管控、风险管理考评、风险管理报告与风险预警六个方面。在实际操作过程中，基于内部控制的集团企业全面风险管理的主要内容一般通过编制《基于内部控制的集团企业全面风险管理手册》来体现，以其作为集团企业开展全面风险管理工作的操作性文件。
二、基于内部控制的集团企业全面风险管理的运行机制
以内部控制为基础的全面风险管理的运行机制主要包括设立全面风险管理目标、构建风险导向的内部控制体系、实施风险管控、开展全面风险管理考评、明确全面风险管理预警体系和建立全面风险管理报告体系等。
1.设立全面风险管理目标基于内部控制的集团企业全面风险管理应该始终围绕支持集团企业战略目标的实现而开展工作，使风险管控与集团企业战略目标相适应，并将风险控制在集团企业可承受的范围内，为确保集团企业战略目标的实现提供合理保障，以实现“最大限度的企业价值”。因此，需要在集团企业战略目标的指引下，设立全面风险管理目标。第一，进行集团企业环境分析。采用“SWOT”和“PEST”分析法，全面分析集团企业所处的内外部环境，并形成环境分析报告。第二，制定集团企业风险管理方针。基于环境分析报告，制定集团企业对各种重大风险和重要风险领域的风险管理方针。第三，设定集团企业战略目标。为了保证集团企业建立科学、合理战略目标，将集团企业战略与风险管理有机结合起来，将风险偏好与集团企业战略相联系。在集团企业战略目标设定过程中，需要充分考量各种风险的影响，使集团企业战略目标与风险管理方针相吻合，保证集团企业战略目标与其风险偏好相一致，确保集团企业发展战略、风险管理方针与价值创造相一致。因此，在制定集团企业战略时，一方面使集团企业发展战略符合既定的风险管理方针，另一方面，通过风险管理为促进集团企业战略目标的实现提供合理保障。第四，制定集团企业运营目标。以集团企业风险管理方针和战略目标为依据，设定运营目标，据此确定三年或五年滚动经营计划。在运营目标的设定和经营计划编制过程中，要充分考量各种运营风险，并使运营目标、经营计划与风险管理方针和战略目标相容。第五，建立集团企业全面风险管理目标体系。根据运营目标，制定集团企业全面风险管理总目标以及分子公司、各部门和业务单位的具体风险管理目标，形成集团企业全面风险管理目标体系。
2.构建风险导向的内部控制体系内部控制要以风险为导向，分析、设计和实施内部控制活动，旨在全面降低和管控集团企业风险。（1）开展内部控制现状诊断评价以集团企业全面风险管理目标体系为指导，以《企业内部控制基本规范》、《企业内部控制应用指引》为依据，以“行业最佳实践”为标杆，从“内部环境、风险管理、控制活动、信息与沟通、内部监督”五个方面，采用问卷调查、访谈、制度审核、流程测试等方法，了解集团企业业务运作、经营管理现状，分析评估内部控制事项是否符合相关的内部控制要求，是否符合集团企业制定的全面风险管理方针，诊断内控薄弱环节，评价内控有效性[3]。通过以上诊断以及评价，揭示风险管理的主要问题，确定基于内部控制的集团企业全面风险管理体系建设的重点。例如，2013年，JZ能源集团按照上述诊断评价方法，对“投资、融资、担保、销售、采购”五个重要业务环节，共设置了446个检查点，全面剖析经营管理及内部控制现状，查找不足。通过内部控制现状诊断评价发现五个重要业务环节的总体完善度为64.57%，属于中等；检查点的执行有效率为85.20%，结果良好；制度的总体合规率为75.78%，属于中等。由此可知，其内部控制还存在缺陷，需要强化内部控制体系建设和提升内部控制执行力。（2）建立风险识别分类框架结合集团企业生产、经营与管理现状、实际业务板块特点、外部环境以及内部条件，运用访谈、研讨、资料研究、发放调查问卷、审阅所有重要的管理制度以及制度与流程相结合的形式，建立风险识别分类框架，规范风险描述语言，统一对风险的认识和理解，并明确各类风险的责任管理部门。例如，2013年JZ能源集团按照上述方法，从“战略、法律、运营、财务、市场、投资”方面建立了风险识别分类框架，见图1。（3）进行风险辨识根据风险识别分类框架，对各类风险进行分类细化，辨识出集团企业需要关注的风险事件，形成集团企业风险事件库，找出各风险的关键影响因素，揭示风险发生的内外部原因、暴露状态以及潜在的不利后果，明确各项风险管控的关键责任部门与个人，对接集团企业的有关业务流程、管理流程和制度，确定关键业务流程、管理流程的风险事项。例如，JZ能源集团企业根据上述风险辨识流程与方法，初步建立了包含137条风险事件的风险事件库，形成了集团企业总部层面风险库，涵盖了集团企业内外部的主要风险表现。总部层面风险库的一级风险目录6个，分别为“战略风险、投资风险、市场风险、财务风险、运营风险、法律风险”。一级风险目录下又分为39个二级风险子类别，其中战略类风险8个，风险事件18条；市场类风险7个，事件36条；财务类风险7个，风险事件21条；运营类风险8个；风险事件20条，法律类风险5个，风险事件33条；投资类风险3个，风险事件9条。该集团企业风险整体分类框架见图1。（4）进行风险评估针对辨识出的风险事件，从风险发生的可能性和风险发生对战略目标、经营管理目标的影响程度两个纬度进行风险评估，确定其风险水平，找出面临的重大风险、重要风险、中等风险和低风险，确定各项风险的重要性排序和管控重点，绘制风险坐标图。据此，JZ能源集团通过风险评估，明确了2013年的重大风险和重要风险—9个重大风险和3个重要风险。9个重大风险分别为：战略类—资源获取风险、分子公司管控风险、产业政策风险；市场类—销售管理风险、采购风险；财务类—融资风险、担保风险；运营类—安全管理风险；投资类—产（股）权类投资风险。3个重要风险分别为：投资类—固定资产投资风险；运营类—环境保护风险、信息系统风险。JZ能源集团企业2013年重大、重要风险见图2。（5）制定风险管控策略根据风险评估结果，制定集团企业总部层面的风险管控策略，明确每一类（项）重大风险的风险偏好、风险承受度。一般来说，重大风险的风险偏好是集团企业愿意承担风险的重大决策，应该由董事会决定。风险承受度就是集团企业风险偏好的边界，即能够承担的风险水平。例如，2013年SH能源集团确定：安全管理风险偏好为：不能发生铁路颠覆、电力事故、瓦斯爆炸，港口淤泥等任何安全事故，确保安全运行；安全管理风险的风险承受度为：力争达到原煤生产百万吨零死亡率的目标，力争安全生产创出历史最好水平。（6）构建风险导向的内部控制环境风险导向的控制环境包括全面风险管理组织体系、全面风险管理信息系统、全面风险管理文化和全面风险管理制度体系。通过建立完善的风险导向的内部控制环境，塑造全面风险管理文化，进而培养员工的全面风险意识，形成人岗匹配、授权有度、运行有序、监控到位的内控环境。第一，建立权责清晰的全面风险管理组织体系。全面风险管理组织体系是有效实施全面风险管理的组织保障。主要包括规范的法人治理结构、风险管理职能部门、内部审计部门和法律事务部门以及其他职能部门、业务单位的风险管理组织领导机构及其职责。通过合理的组织结构设计和职能安排，将全面风险管理责任落实到每个部门和岗位，明确界定每个部门和岗位的职责并进行有效地传达沟通。JZ能源集团的全面风险管理组织体系见图3。第二，搭建畅通的全面风险管理信息系统。基于内部控制的集团企业全面风险管理体系必须设置全面风险管理信息系统，以便建立起顺畅的内外部风险信息传递与沟通机制，将风险管理相关的所有资讯集成到全面风险管理信息系统中，使相关个人、部门能及时获得履行风险管理相关职责所需的资讯。主要包括风险数据信息的采集、存储、加工、统计、评估、图谱分析、监控、预警、应对等功能。第三，塑造先进的全面风险管理文化。全面风险管理文化是风险管理的世界观与方法论，是基于内部控制的集团企业全面风险管理体系的灵魂。因此，必须以塑造先进的全面风险管理文化为先导。把全面风险管理文化融入企业文化建设和全面风险管理的全过程，建立具有风险意识的企业文化，统一风险语言，培育员工的风险意识，营造风险管理氛围，使风险管理理念贯穿于从战略目标设定到日常运营的各项活动中，固化在员工的行为之中。第四，建立执行有力的风险管理制度体系。鼓励大家藐视各种规章制度是安然破产倒闭的重要原因之一。有效的全面风险管控必须建立完善的执行有力的制度体系，以此来规范每一个员工的行为。全面风险管理制度体系就是要在集团企业的各项管理制度中嵌入风险管控的制度条文。这些制度主要包括公司治理、战略计划、技术管理、财务管理、采购管理、物资管理、人力资源、法律管理、安全环保、行政管理、销售管理、内部控制、信息技术和工程管理等制度。
3.实施风险管控主要从以下几个方面实施风险管控：一是梳理集团企业的重要业务流程、管理流程，进行流程描述，分析流程所涉及的主要风险点和潜在的隐患，同时确定各种风险涉及的责任部门与岗位。例如JZ能源集团风险管理涉及的责任部门，见图4。二是确定重要业务流程、管理流程的关键控制点，针对关键控制点，明确风险控制工具、控制方法、控制程序与措施、控制活动及其检验方法。三是编制《集团企业岗位风险管控手册》，明确每个岗位的风险管理职责和权限等，促进全面风险管理机制在集团企业内部得到有效实施，切实强化日常风险管理，使全面风险管理真正落到实处。
4.开展全面风险管理考评人们只会做你考评的事情，不会做你提倡的事情。要有效地执行基于内部控制的集团企业全面风险管理体系，需要制定《集团全面风险管理工作考评办法》，明确考评的组织机构、范围对象、内容标准、方法程序，对集团企业各个层面的重大和重要风险事项及管理流程、业务流程的管控效果进行考评，评价其有效性[5]。如果考评结果不满足所确定的全面风险管理目标，要按照PDCA循环及时检讨内部控制体系，分析风险管控缺陷，并对全面风险管理体系加以完善和改进，开始新一轮以内部控制为基础的全面风险管理循环，还需要考察全面风险管理目标的合理性，以不断完善集团企业全面风险管理。
5.建立全面风险管理预警体系要有效地执行基于内部控制的集团企业全面风险管理体系，要制定《集团风险监控预警工作指引》，建立风险监控预警指标体系，制定风险监控预警应对策略，利用全面风险管理信息系统，通过连续观测各项预警指标，将数据导入预警模型，计算其综合风险分值，并获取相应的预警信号。按照一定的风险转换矩阵，综合判断各种风险预警等级，分别给出正常、蓝色、橙色和红色预警信号。例如，2013年JZ能源集团全面风险监控预警指标体系，具体如表1所示。
6.建立全面风险管理报告体系全面风险管理报告体系是集团企业利益相关者之间实现风险信息充分沟通的有效保障，健全的基于内部控制的集团企业全面风险管理体系，必须建立规范的风险管理报告体系，全面风险管理报告体系的核心就是要根据利益相关者的信息需求，建立满足风险管理目标要求的风险管理工作报告机制，包括风险管理工作汇报的内容、形式及程序、报告负责人、报告周期、覆盖范围、报告内容、形式、程序及报告分送名单等。全面风险管理报告体系不仅包括风险管理流程中应形成的各种类型的风险管理报告及其内容要求，还要建立这些报告如何在集团企业利益相关者之间、风险管理各职能机构之间传递的风险管理报告机制。
一、企业风险管理概述
企业风险管理有八个组成要素：目标设定、风险识别、风险评估、风险对策、控制活动、信息与沟通、监督,内部环境.下面对其前四个方面的因素着重进行阐述：
[1]目标设定，即是在1960年之际，有国外的代洛克发现并且提出了相应的理论，它的内容是叙述具有一个向前的目标是完成某个事情的源泉和动力，所以可知，倘若确定了目标，就会增加靠近成功的几率，当一个具有挑战性的目标被大众认可并完成以后，取得的价值是非常可观的。
[2]风险识别是指在企业发生亏损，出现差错之前，企业的管理人员根据自己以往的经验以及相应的设备等辨识出对企业的威胁的因素以此来协助和维护企业达到既定目标的安全。这主要包括感知以及分析风险两个方面。
[3]风险评估
从企业的相关资源的安全角度来分析可知，风险评估主要是对企业内部的资料进行相应的分析，评估风险的来源和对企业的危害度，企业进行风险管理的前提，风险评估是企业保证其内部资源具有高的安全系数的主要措施，它将归类于资源的安全管理这一企业经营体系中。
二、企业开展风险评估的过程分析
国家政府部门在2006年之际就已经出版了《企业全中央面风险管理指引》这一条款，其中的一条项目《指引》里面的主要内容就指出了，每个企业或者公司都应该对保存关于风险管理方面的一些相关资料以及企业不同的项目管理业务过程开展一些针对实际情况的风险评估。对于这些方面的风险评估，企业就采取了三个方面的阶段和内容，首先是风险辨识，其内容主要是包含了和辨清企业开展什么项目或者进行什么措施会严重阻碍企业的发展，从而产生风险。话句话说的就是对于企业的各个生产流程，部门管理流程和相关的业务流程以及公司的一些日常事务活动进行认真地检查和评估，辨别其中是否具有风险性以及具有的这些风险内容的症状在哪里，其次，对企业进行风险分析，这主要就是为了确定企业能否产生风险以及分清风险的特点。换句话说就是根据相关的风险具有的特征对这些风险进行分门别类的定义，并且辨别其相关的风险度和产生这些风险的原因和条件。最后，对企业进行风险评价，风险评价也是极其重要的一个方面，即是预测企业的某个流程产生了风险之后会对企业造成什么样的影响，换句话说就是风险评价对企业来讲起着相当重要的作用，可能会了解到风险在企业实现其自身的目标方案中的影响程度等。
三、企业进行风险评估的重要性
任何企业都具有一定的风险性，并且企业的风险性也是不可避免的，风险评估是事实内部控制的重要环节,所以就要加强企业的风险评估，让企业的损失降到最低化，另外，在企业内进行风险评估还可以加强企业的管理人员与上级领导和企业员工之间的警惕风险的意识，而且还能够让全体员工能够懂得各司其职，加强企业的风险评估能够对企业的生产经营过程中出现的问题及时解决，防止其影响企业的既定目标，造成企业的正常营运处于瘫痪状态，由此企业加强风险评估是最有效也是最直接的提高企业的经济的途径。
四、企业进行风险评估的策略
3.1控制活动策略
在企业的相关管理部门在察觉这种风险，并且将这种风险的影响程度进行了了解和清晰的分析之后，就可以对企业存在的这种风险着手加派人手研究相应的解决措施。这里的控制活动主要是针对管理阶层而言，主要就是为了让相关的管理人员在发现企业有了某些风险之后能够及时的发出响应的指令，防止一些人员不停派遣和调岗的情况出现，相当于是授予管理人员的某种权利，这就包括了“核准、授权、验证、调节”等等一系列的过程，控制活动的最大的作用就在于保障企业的既定目标能够不够风险的影响，并且能够顺利的完成或者达到企业的既定目标。
3.2完险管理体系
全面风险管理是对整个机构内各个层次,各个种类风险的通盘管理。对企业实施全方位的整体风险管理不仅可以使企业的整体员工合作协调起来，让企业内部数据之间deep收集、测量、处理三者有机的站在一条水平线上，能够更好的协助企业的内部的审计以及监督。并且企业的相关上级领导以及相关的管理人员务必分清从整个企业的发展出发，分清其中的利与弊，使得各部门的领导安排的相关程序都能够及时的落到实处，其次有效、及时、准确的报告制度对于企业来讲也是非常重要的，这就需要尽快恢复其现有的报告缺陷，保证企业的内部信息畅通，即当企业的内部环境方面出现了某一方面的风险和错误时，就应该及时的上级领导挥或者部门报告，以便让其能够尽快得到解决，恢复正常的运营秩序。
3.3建立健全财务危机预警系统
企业财务预警机制系统是为防止企业偏离正常经营轨道而建立的报警和控制系统，它以企业信息化为基础，利用数据化管理方式，通过对各种财务数据资料的分析，对企业经营管理活动中存在的财务危机及早警示，对潜在财务风险进行实时监控，为经营决策提供可靠依据。
建立财务危机预警系统，可对财务运营过程进行监控、预测，及早发现财务危机信号，在其萌芽阶段采取有效措施进行预防和控制，避免情况恶化造成更大的损失。
3.4设计一套科学的内部控制行动指南
1、在机构内部广泛开展“深化内控理念，落实内控措施”的创建活动，结合自身情况及上级单位的要求，通过确定风险控制环节，分解、落实机构内各部门、各岗位管理职责，并对控制状况进行检查、评价和考核，强化风险管理责任，提高全员风险防范的意识和能力，从而全面有效地控制经营风险。设立一套科学的内部控制行动指南，为管理者进行内部控制有效性评价提供指引也是当前急切需要解决的问题。并且要在内部相应的部门实施相应的个人评估策略，即在企业实施的长时间的监督过程中，在一般情况下，企业最好是聘请相应的专业人员对其进行评估，以此来监督企业内部控制的实施有效性，这些是对长效监督控制的一系列评估
关键词：内部审计、风险管理、职责、作用
一、目前我国企业存在的风险因素及表现形式
企业的风险是指未来的不确定因素，并可能给企业造成损失。现代企业风险因素很多，包括外部风险和内部风险。外部风险是指外部环境对企业目标产生影响的不确定性，主要表现在国家的法律法规及政策的变化、经济环境的变化、科技快速发展、行业竞争、资源及市场变化、自然灾害及意外损失等；内部风险是指内部环境对企业目标产生影响的不确定性，主要表现在组织治理结构的缺陷、组织经营活动的特点、组织资产结构的性质及资产管理的局限性、组织信息系统的故障或中断、组织缺乏保密意识、泄密事件频发、组织人员的道德品质和业务素质未达到要求等。
二、目前我国企业在风险管理方面存在的问题
目前我国企业在风险管理方面存在的问题主要表现在企业内部缺乏包括决策层、管理层、执行层在内的完整的风险管理组织，降低了企业应对风险的能力；缺乏正确的业务流程,影响管理层识别和评估风险；缺乏风险意识，没有积极、主动、系统地进行风险管理工作,无法进行风险预警，在企业迅速扩张的过程中管理失控；缺乏规范的法人治理结构，使企业的目标发生偏移；缺乏岗位责任考核制度，工作效率低下；缺乏业务操作规程，存在事故隐患；缺乏对企业内控制度执行情况的检查和监督，内部控制失效。
三、内部审计在企业风险管理中的职责
在风险导向内部审计中，风险管理审计成为内部审计的关键程序，分析、确认、揭示风险已成为内部审计的主要职责。
（一）实现企业目标，内部审计有责任参与企业的风险管理
现代企业的经营环境日趋复杂，风险日益增大，降低风险是实现企业目标的关键因素。内部审计站在独立、客观、公正的立场，采取系统化、规范化的方法，促进企业建立规范的法人治理结构，建立风险管理过程，形成良好的法人治理环境。向管理层提供创造性思维,提出科学合理的建议。通过内控制度的评价,对企业经营活动进行风险识别、评估和防范，改进风险管理与控制体系，从而完善企业管理，降低、转移或化解风险，提高企业整体抗风险能力，最终实现企业目标。
（二）内部审计是构成企业风险管理的重要机制
目前，国有企业建立的各级风险管理组织都隶属于管理部门，不具有独立性,其意见有时会屈从于管理部门的压力，使风险管理部门的作用受到限制。在现代企业中，内部审计独立于管理当局，其意见可以直接报送董事会，具有独立性和权威性。
从企业外部看，外部审计站在独立、客观的角度，关注企业财务报表的合法性、公允性、一贯性，对企业的内部控制进行复核、测试，提供一些有用的信息影响企业的风险管理。但他们对企业的经营环境和运作过程不十分熟悉，提供的风险信息不能贴近内部管理，不能对企业风险管理的有效性承担责任。而内部审计对企业的经营环境和运作过程更了解，在风险管理方面比外部审计更具优势。
（三）内部审计是风险控制程序的重要补充
内部审计人员应用现代风险导向审计模式，分析企业存在的风险因素，警惕影响企业目标的重大风险。在审计计划阶段，内部审计应考虑企业活动存在的各种风险，在评估风险优先次序的基础上，按照风险的大小分配审计资源；在审计实施阶段，通过检查、评价风险管理过程的充分性和有效性，发现风险管理的漏洞和薄弱环节；在审计报告阶段，对风险管理状况进行评价，对风险管理中存在的漏洞和薄弱环节提出改进的建议。
四、内部审计在企业风险管理中的作用
内部审计从风险识别、风险评估、风险应对、风险防范和监控等方面参与风险管理，报告企业潜在的重大风险，提出应对措施。通过落实审计建议，督促企业采取有效风险控制措施。
（一）识别风险
识别风险实质上是对风险进行定性研究,收集、整理可能发生的风险,形成风险列表。从评价企业的内部控制制度入手,在信息管理、采购、生产、销售、财务、人力资源管理等各个领域查找管理漏洞。通常要关注的主要风险有：信息量不足或不真实导致决策错误；信息系统故障或中断；自动付款系统设计存在缺陷，未设计供应商的身份验证控制，不能识别虚假供应商；随意对外担保，存在或有负债；资产流失、资源浪费和无效使用；客户投诉率增高，企业信誉受损；年终未对所有的应收款项进行询证；大宗采购业务未按程序招标，合同签定、付款审批、验收保管未做到职责分离等。
（二）评估风险
评估风险是对企业经营管理过程可能遇到的各种风险进行确认和分析。采用定量或定性的方法，分析判断风险发生的可能性，评估风险对实现企业目标产生影响的严重程度。定量分析方法是对已被识别的风险进行量化估计，通过公式：风险值=风险影响×风险概率，计算出风险值。例如，内部审计人员调查了某施工企业四项业务：（1）对外投资350万元，失败的可能性为80%；（2）对外借款1000万元，不能收回的可能性为60%；（3）应收的工程款3000万元，出现坏账的可能性为40%；（4）对外担保金额2000万元，承担连带清偿责任的风险50%。根据前述公式计算的风险损失排序为：（3）1200；（4）1000；（2）600；（1）280。由此可见，第（3）项业务可能造成损失的金额最大，应优先列入审计日程。在风险难以量化、定量评价所需的数据难以获得时，应采用定性方法。定性分析方法的复杂性和困难在于主观判断结果发生的不准确性，不同背景、不同经验、不同职位的人对同一风险的判断可能不同。比如，上级主管出于整体考虑，认为某部门经营风险很高，而该部门负责人则认为风险已在控制范围之内。采用定性方法需要充分考虑相关部门或人员的意见，以提高评估结果的客观性。内部审计人员处于特殊的独立地位，可以从客观的角度分析风险的假设条件，对风险进行评价，提出专业意见。
（三）应对风险
内部审计在识别风险并进行相应的评估以后，根据风险的影响程度采取应对措施。风险应对措施主要包括以下四个方面：
1、回避风险，即采取措施回避可能发生的风险。例如，在工程承包合同签订前，审计人员进行程序评审和合同文本评审，保证合同的合法性与合规性；对合同条款评审，尤其是合同价款、工程材料、工程期限、工程质量、工程进度、安全保证、工程款拨付、质保金等敏感条款，要经过仔细商榷，杜绝合同管理失误的经济责任。
2、降低风险，即采取措施将风险降低到企业可接受的范围。例如，在签订对外担保合同时，审计人员根据担保法的有关规定，检查企业是否对被担保人经过详细的资信调查，对被担保的项目是否经过仔细的研究，是否经过民主决策，有无因程序不当造成的连带责任。
3、转移风险，即通过转嫁或与他人共担将风险转移。例如，承包工程垫资和工程款回收。对工程分包商和材料供应商落实招投标，在签订分包和采购合同时在条款中写明，业主付款后，再按业主付款的比例支付分包工程款和材料款，合理转移风险。
4、接受风险，即风险已经在企业可接受的范围之内，不必采取任何措施。例如，在汇率波动较大的时期，大额进出口贸易会导致较大的汇率风险，企业一般会采用外汇期货来保证将汇率损失控制在可接受的范围之内；企业在可承受的范围之内向银行贷款等。
（四）防范和监控风险
风险管理部门根据风险性质和企业的承受能力制定相应的防范措施，内部审计对制定的风险防范措施进行评价和检查。评价风险防范措施主要考虑风险的可回避性、可降低性、可转移性、可接受性，检查风险防范措施是否充分、得当。例如，审计人员通过询问控制计算机资料室的人员，确定是否有未经授权的人员接触系统文件；企业的内部控制执行情况，总要在会计资料文件中表现出来，审计人员抽取一定样本量的原始凭证、账簿、报表等书面文档，检查内部控制是否得到有效的贯彻执行；向客户询证应收账款余额、对存货进行实地盘点、审查银行存款对账单以核实银行存款期末余额等，对账户余额进行实质性测试，以检查企业对外提供的财务报表的真实性和公允性等。对于存在的风险缺乏充分的控制措施的情况，内部审计人员应提出改进措施的建议，协助企业完善风险反映方案，强化企业的风险防范管理。企业的经营风险并非一成不变，随着时间的推移，风险有可能增大或减小，因此，内部审计要时刻监控风险的发展变化情况，并确定随着某些因素的消失或出现而带来新的风险。
内部审计机构促进企业建立健全风险管理过程，完善风险管理体系，提供风险管理的组织保证。规范企业的经营行为，降低经营风险，为企业的科学快速发展扫除障碍，增强企业的竞争能力，为企业增加价值，是内部审计在企业风险管理方面的价值所在。
参考文献：
1、《审计探索与创新》中国财政经济出版社
本次研究选取广东省交通运输集团有限公司的三家交通企业，即广东省汽车运输集团、广东省恒建高速公路发展有限公司、广东省晶通公路工程建设集团有限公司及下属恒建、揭惠二单位进行调研，分别代表了高速公路运输、养护、建设施工三个环节，各有代表性。并基于COSO《内部控制：整体框架》的四个层次设计问卷，共发放问卷325份，有效问卷165份。样本量足够大。
2调查结果分析
2.1企业内部控制与风险管理意识
2.1.1企业对于内部控制/风险管理的重视程度
分别设定了：企业针对内部控制管理的措施制定状况、员工对于内部控制管理变化效果的评价两个问题。结果显示：仅仅30%的员工认为企业就内部控制的系统导入相关管理措施，65%的员工认为内部控制措施只有个别得到有效实施，由此可见企业的内部控制措施尽管有制定，但是缺乏一定的执行力度。这就有效的解释了员工在对企业内部控制措施的执行及其内部控制管理所带来的内控变化评价上，一半以上的员工觉得内部控制状态一般，内控措施的执行未给其管理带来明显的改善。
2.1.2企业员工的风险管理素养
分别设定了：企业员工参与内部控制/风险管理培训的状况、企业员工对于内部控制、风险管理相关框架的了解程度两个问题。结果显示：53%的企业员工认为所参加的培训活动实际效果一般，此外没有参加或参加认为没有实际效用达30%，认为切实有效的仅占12%。而在参加过培训的人员里，74%的员工仅参加过参加两次以下培训，参加过三次或三次以上的仅有24%的员工。而从员工对于内部控制以及风险管理知识的认识中不难发现，真正了解内部控制及风险管理的仅占2%，70%员工对于内部控制以及风险管理的知识非常陌生。就此而言，企业应加强员工的风险管理素养，在最大范围内普及风险管理基本知识，为每个员工提供接受风险管理培训的机会，不断提供员工的风险意识。
2.2企业内部控制现状
2.2.1控制环境
分别设置了企业岗位权责分配状况、企业组织架构能否满足的风险管控的要求、对子公司的控制力度、企业文化建设、发展战略五个问题。结果显示：仅28%的员工认为其岗位权责分配是清晰的，72%的员工认为其岗位权责分配是不清晰或是主要岗位清晰、其余岗位模糊。这说明企业大多数员工对于自己所承担的职业责任认识还比较模糊，企业的权责分配仍需大大改善。67%的员工对于目前的公司治理能否满足风险控管的要求持怀疑态度，其中53%的认为企业正在谋求改进措施，而14%的员工认为企业管理层还没有改革意识。由此可见，企业现行的组织架构需要进行改革，从而达到适应风险管理的要求。在对子公司管理力度方面，仅得到了16%员工们的认可，81%的员工认为企业在未来需提高对子公司的管理水平。在企业文化建设的开展方面，仅有21%的员工认同企业的文化建设76%的员工对于文化建设的贯彻力度不是很满意，这说明企业文化建设在企业经营管理中并没有得到很好的重视。在发展战略方面，44%的员工认为企业没有开展发展战略规划活动，同时也有40%的员工认为企业已经开展了战略规划活动，但是没有实施。由此可见员工对于企业的战略规划活动的开展认知很模糊，这也就导致了仅仅14%的员工们对企业战略规划内容比较了解。
2.2.2风险评估
分别设置了企业面临的主要风险、企业风险识别和分析技术、员工风险管理相关方法和工具的掌握情况三个问题。结果显示：企业目前面临的主要风险是法律风险、市场风险和操作风险，而环境风险也开始备受关注。在风险识别上，员工主要采用的调查问卷法和财务报表分析法。而在风险分析上，40%的员工依赖于定性分析，关键风险指标法得到34%的员工青睐。而对于这些风险分识别和分析方法的掌握，60%的员工认为仅限于风险管理部门员工，认为大部分员工都掌握的仅占23%。由此可见，企业员工熟练掌握风险识别和分析工具的能力还有待提高。
2.2.3控制活动
分别设置了关键业务管理流程的建立、财务预算管理现状两个问题。结果显示：65%的员工认为企业虽然已建立系统关键业务流程，但是仍有35%的员工认为公司的关键业务流程缺乏一定系统性，这说明企业在关键业务流程建设上还有进步的空间。高速公路建设项目资金投资量大，因而企业的财务预算尤为重要。但是调研显示，虽然有44%的员工认为企业的财务预算管理取得一定成效。但是，同时也有35%的员工的认为财务预算制定过程不严肃，常常与实际不吻合。由此可见企业的财务预算管理实施达到一定成效，但是在实际业务活动中仍然存在不足之处，需要进步一完善。
2.2.4信息沟通
分别设置了企业日常风险管理工作进展状况、员工的风险应对能力、企业未来的风险认知三个问题，结果显示：企业的日常风险管理工作做的很不到位，无论是高层向员工汇报风险管理状况还是员工定期提交自身岗位风险状况报告，半数以上的员工对两项日常风险管理工作了解甚微。这也直接导致在面对风险时，56%员工对于风险应对毫无概念，能按章应对的也就只有37%。
3交通企业内控与风险管理差异的比较分析
调查发现，五家交通企业在①企业内部控制与风险管理意识；②控制环境；③风险评估；④控制活动；⑤信息与沟通五个方面各有优劣。，就企业针对内部控制管理措施的导入和执行效果进行比较，揭惠管理处做的比较好。而其余的四家企业总体上都体现出尽管有制定措施，但只有个别措施得到实施，而且执行效果普遍不显著的现象。但是通过将两者结合相比较，可知，省汽运集团更优，其次是南粤物流和恒建公司。而晶通下属单位由于在导入上有高达34%员工认为企业没有导入措施，而在措施执行上也有39%的员工认为措施执行没有效果，所以在内部控制措施导入和执行上晶通下属单位情况最差。其它方面不同的企业差别性也很大，限于篇幅略。
4交通企业风险应对措施分析
根据上述交通企业风险产生机制的分析，针对交通企业风险应对提出以下措施：
4.1改善内部控制环境
①完善公司现有的组织架构。②建立系统、完整的管理制度，并确保制度得到有效执行和及时更新。③开展企业风险管理文化建设。④将风险管控融入企业发展战略中，开展自上而下的企业发展战略规划活动。
4.2建立交通企业风险评估体系
根据交通企业自身特点，制定用于交通企业的风险评估体系。目前在广东省，主要是在金融行业的风险评估体系比较成熟。但是交通企业不是金融行业，它具有其行业特性，所以为应对各类风险，企业亟需建立具有交通企业自身特色的风险评估体系。结合员工自身业务特点，培养员工风险识别、分析的素养。考虑到风险识别、分析方法多样化，针对不同业务层的员工，培训要有针对性。
4.3规范企业风险控制活动
①建立系统的关键业务流程。建立系统的关键业务流程，制定好相应的风险应对措施。②完善企业财务管理制度。首先，企业要制定严格的企业资金管理制度，其次，企业要提高企业债务管理水平，最后，企业要设立决策层面和职能层面的预算委员会，改善财务预算管理。③加强建设项目成本和项目过程管理。在建设期，企业需制定相应的安全管理措施，提高员工的安全管理意识，减少安全事故的发生。而在营运期，则要加强对高速公路养护管理，做好管理监督工作。
4.4建立企业信息共享与沟通系统
首先要统一风险管理语言，建立一个“自上而下，自下而上”的日常风险管理流程，其次，需建立一个企业日常风险管理信息共享的平台，促进各职能部门之间的联系，形成全面风险管理的统一体，而且有助于企业员工能及时了解与自身业务相关的外部信息，在面临风险发生时，能及时作出应对。
4.5建立企业持续监控系统
要求企业要制定一套企业内部控制评价体系，风险管理委员会实时监控企业内部控制制度实施效果，形成评估报告，对于内部控制体系缺陷及时发现，及时采取矫正措施，从而有助于企业风险管理活动的开展。
5小结
(一)销售变现风险日益增大国家经济快速发展的同时也提高了人们的生活水平。人们开始对生活质量表达出自己的想法，出现个性化需求。如果房地产企业所开发的产品不能满足消费者，影响消费者的购买欲，那么销售变现风险可能变大。同时，由于市场等因素导致了房地产项目建设成本的增加，容易出现商品房价格上涨的情形，而商品房的价格上涨又会影响消费者的购买欲，从而给商品房的销售带给来消极影响。同时，同行激烈竞争日益显现，在多方压力下，许多房地产企业不得不增加销售费用等支出，财务风险变大。
(二)资金使用效率有待提高房地产企业在取得所筹资金后，应该制定合理的资金使用计划，保证项目的顺利实施。如果把房地产企业比作一个生物体，资金就像是这个生物体的“血液”，只有供血充足，企业才能健康发展，如果这个“生物体”出现贫血断血等现象，则易发生“半拉子”工程或“马拉松”工程，甚至出现破产。在国家实施限购、限价、房产税、提高贷款利率等一系列宏观调控的压力下，房地产企业受到了很大的影响，企业的资金链在日益趋紧的融资环境下显得更为紧张。所以合理地使用资金，提高资金使用效率十分重要。但部分房地产企业仍忽略资金使用管理的科学性与重要性，企业面临的财务风险变大。首先，支出与施工进度不一致，有些房地产企业没有进行有效的价格评估分析，导致工程估价过高，支付的款项不仅与工程进度不符，反而超出工程进度应该支付的额度。其次，资金在申请拨付的过程中，程序不完善，审批不严格;再者，有些决策层缺少现金流量观等意识，并无根据详细的资金使用计划与财务评估分析，支出存在随意性现象，辛苦筹集而来的资金被无辜“挥霍”，预期收益减少，财务风险加大。
(三)财务管理内部控制薄弱建立完善的内部控制制度是实现传统管理模式过渡到现代企业制度的内在要求。通过设置合理的经营管理体制，制定完整可行的岗位责任制度等，加强内部控制，提高经营管理效率和企业综合实力。但目前大多数房地产企业在经营过程中经常出现内部关系混乱的问题，没有明确的权责关系保障工作的顺利进行，未能将财务风险维持在企业所能控制的范围之中。具体表现在:第一，有些企业虽然设立了较为完善的内部控制制度或内部财务监控制度，却没有落实到日常的经营活动中，使得内控制度变成一套只有形式没有实质的规章制度，造成凡事看领导、成本费用失控等现象发生;第二，有些房地产企业内部缺乏统一规划，导致信息流通不顺畅，造成上级管理层因无法及时获得资金的使用情况而作出错误的财务决策，财务风险变大。此外，有些房地产企业部门及岗位存在责任与授权不清、职能交叉等职责不明确现象，影响工作的顺利进行。
二、房地产企业财务风险产生的原因
(一)盲目贷款，无合理规划对于资金密集型的房地产企业来说，投资金额大是其具有的特点之一。许多房地产企业由于自有资金有限，常常需要通过外部融资来筹集资金，商业银行贷款是最常见的方法。但一些房地产企业为了多建项目，没有结合自身的实力及挖掘企业自有资金，进行合理规划及科学预测来选择自己的融资方式，也没有通过催回其他企业对本企业的欠款来筹集资金，而是一味地依赖于商业银行贷款或从其他金融机构取得贷款，将希望寄托于杠杆效益带来的预期收益。但却忽略到期无法偿还的风险，盲目地增加借入资本比例，负债率随着借入资本比例的扩大而增加，如果资产负债率过高，企业对债权人的保证程度会相应地下降，这样企业吸收外部融资的难度也会增大。此外，过高的资产负债率也会使到期不能偿还本金利息的几率变大，财务风险也随之增大。当前的金融调控政策要求开发商的自有资金比例增加，这就意味着房地产企业能向银行借贷的资金变少了。此外，国家多次加息，进一步严格房地产开发贷款条件，房地产企业向银行融资要求变高了。原本依赖于商业银行贷款的房地产企业陷入融资困境，偏高的资产负债率将威胁着房地产企业的发展。
(二)个性化需求增加，同行竞争激烈随着市场的发展，能否满足消费者的个性化需求是房地产企业实现销售变现的关键之一［6］。但许多房地产企业存在开发项目定位、规划设计不具前瞻性等问题，容易导致产品滞销的风险，从而影响预期收益的实现。同时，由于市场发展迅速，房地产企业之间竞争激烈，产品的差异变小，出现同类、同质的竞争局面。为了在逆境中能够顺利发展，房地产企业不得不增加销售费用及其他相关费用，这又会无形中增加项目建设的成本，资金回笼难度进一步加大。近年来，国家为稳定房地产市场采取了宏观调控，其中“限购”政策和提高个人贷款利率，抑制了购买需求，导致交易量的萎缩，供过于求，销售变现风险变大，财务风险也随之加大。
(三)资金使用计划不完善，资金管理体系不科学由于房地产企业具有资金量大的特点，一旦资金使用不合理就易导致财务风险变大，资金紧张。所以，房地产企业应努力提高资金使用效率。但许多房地产企业仍存在资金使用不当的问题。首先，企业管理层忽略了制定资金使用计划这一重要环节，投资前并没有进行市场调查，没有从资金运作等方面进行财务分析而是无计划地使用负债而来的资金，也没有进行详细的经济预算与资金使用规划，面临的财务风险也加大;其次，企业的资金管理体系不科学。许多房地产企业资金管理体系的灵活性与动态性较差，只进行财务核算，没有有效地进行现金管理及成本控制。对于资金使用决策没有经过科学缜密的分析，设计的资金管理体系也无法对整个项目过程的资金运用进行有效的监督与控制。广州富力地产股份有限公司曾经出现因资金使用不当而导致资金链紧张、财务风险一度无法控制的局面。该公司花费过多的人力物力和资金在商业物业项目上，当市场发生变化后，又投入大量资金高价拿地，但销售收益并无法达到预期目标，从而出现资金紧张局面［7］。富力地产之所以出现这种状况是因为没有合理规划资金支出，企业应尽量保持较高的资产流动性与变现能力，不能一味地追求占用大量资金且回报周期长的商业地产项目。
(四)内部控制机制不健全，财务管理队伍素质较低1.企业对内控制度的认识不够，内控制度不完善我国大多数房地产企业的内控制度没有落实到位。之所以存在这种现象，一方面由于部分企业管理者存在错误意识，他们认为制定大量的制度等同于增加办事繁杂度，影响办事效率，增加经营成本［8］。另一方面则是他们忽略了内部控制的重要性，没有严格按照制度执行，或是没有结合自身状况合理制定政策。同时，许多房地产企业的管理者也忽略了能够保证制度执行的保障措施，制度可行性降低，制度控制薄弱等问题突出。此外，有些房地产企业的授权情况与企业实际经营模式不相适应，不相容的职能未能分离，没有确立明确的权责关系来执行各项任务，从而产生了职责不清晰、信息传递不顺畅的问题，使得内部控制制度不能有效执行，财务风险加大。2.财务管理人员财务意识较弱有些企业的高层管理人员财务风险管理意识较弱，未能正视财务管理的重要性。同时，企业财务管理人员的专业水平参差不齐，易出现因工作效果低而影响企业作出正确的财务决策。此外，有些房地产企业虽组建了优秀的财务管理队伍，却由于传统意识的限制等因素使得团队不能发挥其作用，不仅没为企业带来利益，反而增大财务风险。
三、加强房地产企业财务风险管理的对策
(一)降低筹资风险，挖掘自有资金在房地产企业中，大部分资金来源于商业贷款，即负债经营。而负债经营所带来的财务杠杆利益会增加股东收益。但是，这仅在企业投资收益率大于负债利息率才会出现，如果企业继续向外举债，负债筹资运用不当，则财务风险变大，出现筹资风险，即企业筹资后由于不能按照既定目标取得资金使用效率，无法达到资金供给者事先期待的效果的风险。为了使财务风险控制在企业所能接受的范围之中，企业应该通过优化资本结构，维持资本与债务合理的比例关系，适度负债，控制资产负债比。同时也要寻求多元化融资渠道，提高资金利用水平。此外，还应该结合自身的实际情况，在维持资金能够自由流动的前提下，努力挖掘企业的自有资金，注重资金管理，降低财务风险。
(二)适应市场需求，建立合理的营销策略房地产企业由于项目建设周期长、投资金额大等特点，易受外部因素的影响。因此，房地产企业在进行投资决策之前，要进行全面的市场分析，充分进行市场调研，了解消费者的个性化购买需求，避免决策的失误及保证决策的前瞻性。在项目的设计上，要努力做到迎合市场需求，实行个性化设计，拉大与其他房地产企业的差距，实现产品的独特性与竞争性。这样才能降低销售变现风险，缓和资金紧张。此外，企业应该建立专业的营销团队，深入了解并结合自身产品的特性及优点，制定出能够满足市场个性化需求的营销策略，以期降低因产品滞销所带来的财务风险，实现预期的资金回报目标。
(三)制定资金使用计划，完善资金管理体系1.加强成本管理，实施成本控制在整个经营负债期间，因市场及利率变动等因素容易导致项目的成本上涨，若此时资金使用漫无计划，成本管理没有得到很好的控制，容易使企业出现资金流通阻碍的问题，导致项目无法顺利进行。因此，必须重视与加强对项目的资金使用管理。首先，房地产企业在进行项目投资之前，应该进行严密的市场考察，研究该项目的风险性，结合企业实际经营状况分析项目的可行性，从而降低决策的盲目性以及避免后期执行过程中资金短缺等问题;其次，在决定投资后，企业应对项目进行成本预测与分析，并设计一套完整的成本控制计划;在项目具体实施阶段，应严格实施监督与控制，检查计划的合理性，认真登记实施过程与计划的差异，并及时作出修改，保证计划的有序进行;在每个项目结束时，应将该项目在实施过程中得出的数据和分析与计划阶段相对比，总结经验，吸收可取之处。此外，还应注意建筑材料的管理，由于物价不断攀升，建筑材料的价格变动也是企业应该关注的问题，应随时关注市场动向，选择物有所值的建筑材料，控制成本，保证工程质量。2.完善资金管理体系，加强内部审计房地产企业中的财务风险问题带来的影响是巨大的。企业应该完善资金管理体系，由财务部作为预算的主要制定者，其他部门配合，并主动提供数据作为财务部制定资金预算的依据。同时，财务部应该控制财务预算的整个实施过程，对一些重要会计账户要及时跟踪关注，特别是受经营陷阱影响较大的应收账款等会计账户更应该加强监督与控制。此外，当房地产企业发展到一定阶段后，内部审计工作的地位也越来越突出。因此，房地产企业还应加强审计部门对财务管理的监督力度，重视风险管理，充分发挥内部审计风险评估的防范作用。在对不同工程项目开发过程中，进行各种专项审计，对财务风险管理的经济效益进行全面分析与评估，切实提高财务管理的整体水平。
（一）没有充分认识税务风险由于企业的管理水平还停留在传统管理模式，企业管理层面对涉税管理方面的意识较弱。由于市场经济的快速发展和WTO相关贸易协议的进一步放开，我国制造型企业面临的竞争大幅度增强，一方面要面对国外更加廉价质优的商品竞争，另一方面要面对已经实现区域竞争力完全整合的大企业竞争，腹背受敌的制造型企业为了突破狭小的利润空间，假如不愿意进入现代化管理就必须在短期利益上进行激进战略，这时候会因为不重视涉税风险、对税务管理存在侥幸心理，导致近年来大量中小企业爆发税务危机。同样，假如企业在管理中没有及时掌握最新的税收优惠和补贴政策，因为缺乏足够的意识而没有及时上报主管机构，也会导致企业的税务负担增重，企业利润流失。这些显示出，企业管理层缺乏足够的认识，没有搞清楚相关税务法规，没有充分理解税务风险的双向性，不懂得加强涉税管理在一定程度上可以实现依法少缴纳税款。
（二）涉税风险管理未被纳入企业的内部控制体系中《企业内部控制基本规范》要求企业必须要建立一定的风险管理体系，让企业在经营管理中具备较强的抵御风险能力，税务会关联到企业的每一具体环节，因此内部控制必须要覆盖到企业的生产、管理、供应链条、人力资源、薪资统筹和信息纰漏等具体环节。现阶段，很多制造型企业多是上世纪创建，很多企业管理人员的管理水平不高或为小型家族性企业，这些企业因为不足够重视涉税风险，而不设置相关涉税事项管理部门甚至是专门的涉税责任人，而是由企业内部的财务会计部门主要负责，因为涉税事项的资本投入较少导致涉税项目的职责不清楚。由于我国企业成长到半成熟期，很多制造型企业纷纷设立专门的涉税管理岗位，但是职责假如仅仅停留在报税工作上，这样的涉税管理并没有拓展到企业整体风险管理过程中。
（三）涉税战略决策存在瑕疵问题假如没有遇到重大情势变迁或企业战略改革，制造型企业的全年管理战略都是具备方向性并且大致相同的，因此企业往往会事先很长时间制定好涉税筹划的相关工作安排，提早完成规划与布局。虽然现代管理模式的确要求提前预期，但是因为制造型企业固定资本高、季节性波动强的特点，涉税筹划工作有一定的失败风险。在完成筹划预定的经济事实发生确认后，《税法》、《会计法》中规定的业务性质和法律关系给企业留下的税务筹划的调整空间就很少了。为了避免支出或少缴税负而强行调整税收筹划内容，很多企业会选择修改业务行政甚至是故意违反相关法律法规的行为，这种行为会给企业带来很大的税务风险，如补觉税款、滞纳金甚至要受到相关法律的惩戒，自身的整体战略发展也要受到掣肘。
（四）涉税风险管理战略不具备可操作性不完善的企业内部生态和公司治理，经常导致的结果是风险管理方法时效性较短，在长期发展中不具备持续性。实际运营过程中，企业经常会进行突击性税务工作调整，例如税务机关突击检查企业税收情况等，很对企业处理这样的不确定风险时往往是采用传统管理模式，比如通过寻租行为进行处理。这种危机应对方法趋向于“拆东墙补西墙”或者“灭火式”方法，其只能解决短期问题，并且实际成本和虚拟成本都很高，长远来看会给企业埋下重大违法的“火药桶”，很难预料到企业什么时候会遇到点爆它的火星。因此企业在处理这种税务风险时，应当做的是制定有效且可操作的涉税风险管理战略，并且在实际运作中不断检验和完善，抛弃过去“人情税”、“关系税”的腐败思维模式，建立涉税行为违法和不确定风险的“防火墙”。
二、企业涉税管理的相关建议
（一）提高企业涉税风险的管理意识现代化企业必须要树立现代化的涉税风险管理意识，并及时学习相关财税法规的最新动向，在企业内部宣传“依法纳税光荣，偷逃税收可耻”的观念。风险规避的意识有两个方面，一方面是企业对外事务中，企业不要因为短期利润而选择市场上社会信用较低、有不良税务纪律的企业进行交易，防范风险的不确定性；另一方面是企业的对内事务中，企业必须要将企业经营中可能发生的涉税风险及时预测，将不确定性作为企业的战略管理内容。这些意识要求企业管理层增强风险管理思维，不能仅仅将其作为公司财务的管理环节，而是应当培养相关能力的责任人，强化企业和税务机关的交流。
（二）建立独立的涉税管理部门制造型企业因为其固定资产比重较高，一般持续经营时间较长，因此市场上的制造企业多数已经形成了内部的管理风格，因此要建设相应的独立涉税机关必须符合企业内部的制度和格局。企业应当在内部设置具有一定研究能力、对各个关节税种都可以管控的涉税风险管理部门，充分摸清楚不同地域的税务政策、搞明白政府能给予企业的税务优惠政策，由于制造型企业的独特性必须要增强涉税风险的统筹能力。在管理运营中，企业管理者要将风险管理思维与税务缴纳充分结合，降低企业的税务负担和经营风险，从而增强企业的区域竞争力。
关键词：新汇制；涉外企业；汇率风险管理
2005年7月，中国开始实行以市场供求为基础、参考一篮子货币进行调节、有管理的浮动汇率制度。这标志着我国的汇率改革进入了一个新阶段，人民币汇率制度改革后，汇率弹性已逐步显现。总体上来看，汇改后人民币对美元汇率持续呈现小幅上扬态势，对欧元汇率略有下跌。2008年我国将会继续完善人民币汇率形成机制，增强汇率弹性，这意味着人民币汇率波幅将进一步加大。对于从事涉外经营活动的经济主体来说，汇率的不确定性加大了企业的决策难度，对企业的长期经营战略产生影响，由此带来的潜在市场风险不容低估。
一、涉外企业汇率风险管理中存在的问题
汇改后，一些涉外企业已经认识到汇率风险管理的重要性，开始寻求规避风险的措施，但整体来说，涉外企业在风险管理方面仍存在很多问题：
（一）涉外企业对汇率风险管理的认知不足，无法全面有效地防范汇率风险
管理人员对汇率风险管理的认知度决定着企业防范汇率风险的能力和水平。对于许多企业来说，汇率风险仍然是一个陌生的问题。长期以来人民币汇率相对稳定，企业经营管理者对汇率风险了解甚少，面对新的汇率机制下日益显现的汇率风险，大部分企业显得束手无策。
金融衍生工具是规避汇率风险的重要手段，但很多企业对金融衍生工具的认知存在误区，缺乏相应的风险承受能力，不愿意为防范汇率风险支付成本，运用金融衍生工具规避风险的积极性不高。还有些企业则把金融衍生工具当作一种赢利手段，以投机为目的，期望取得高额利润，反而把自己置于更大的风险之中。
由于企业对汇率风险管理认识不足，缺乏汇率风险管理的知识和技巧，无法全面有效地防范所面临的汇率风险。
（二）可供选择的金融衍生避险工具较少，涉外企业防范风险的途径有限
现阶段我国的资本市场还不够成熟，虽说各大商业银行相继推出了许多创新型的避险工具，但与发达国家相比，金融衍生工具仍然较少，加上很多套期保值的工具在基层金融机构还没有全面开办，可供企业选择的金融衍生避险工具的种类仍然偏少，而且订价不合理，导致避险成本过高。对于一般的涉外企业而言，利用金融衍生产品来避险防范外汇风险的途径非常有限。
（三）出口产品缺乏竞争力，难以取得定价主动权
涉外企业防范汇率风险的方法大多需要通过谈判在合同中规定，目前大部分出口企业生产的是劳动密集型产品，产品科技含量低，缺乏竞争优势，因此在谈判中缺乏议价能力，难以取得主动权，无法通过协议让对方分担风险，给企业经营带来困难，有的企业甚至放弃了交易。
二、我国涉外企业汇率风险管理存在问题的成因分析
（一）涉外企业的汇率风险管理受到国家外汇管理制度的约束
中国是实行较严格外汇管制的国家。国际上许多成功外汇风险管理战略和方法应用于我国推行时不可避免地受到外汇管理政策的约束。主要表现在：一是行政审批内容和环节过多，收费过高，企业疲于应付，无法及时有效地抓住有利时机规避风险，甚至导致企业错过有利的结售汇时机；二是人民币只在经常项目下可兑换，企业不能以人民币作为结算货币来规避汇率风险；三是现行办法规定大多数金融衍生产品交易必须以真实交易为背景。这种实需原则一定程度上限制了企业使用衍生产品的灵活性。
（二）商业银行金融服务配套机制跟不上，金融产品定价不合理
受传统观念影响，商业银行整体的汇率风险管理及规避机制尚未形成，金融服务配套机制不完善。近年来，虽说银行非常重视衍生产品的开发，但是对企业面临的汇率风险问题警示不够，对金融衍生产品宣传和培训不力，大多数企业的管理人员不了解银行的避险工具，难以运用金融衍生工具来规避汇率风险，这是造成企业缺乏风险意识、避险的知识和手段的重要原因之一。
当前，金融衍生产品定价机制还存在不合理性，定价普遍过高。大多数企业利用贸易融资来提前收汇结汇，在一定程度上锁定了汇率风险，却要支付较高的手续费和保险费等，难以完全享受到避险保值的好处。不少企业认为金融衍生产品不太适应用于进出口业务量较小的中小企业。
（三）涉外企业缺乏汇率风险管理方面的专门机构和专业人才，难以建立完备的外汇风险管理体系
涉外企业规避汇率风险的能力较弱还在于缺乏具有外汇风险管理知识和技能的专门人才。很多企业在实际经营中，涉及外汇的业务一般是由财务部门兼管，只有少数企业在组织机构上设置专门的外汇风险管理部门或人员。由于财务人员不具备专门的汇率风险知识和技能，无法从企业战略的高度出发，从整体上提高企业的汇率风险管理水平，利用有效的手段对企业所面临的汇率风险进行防范。即使企业能够使用金融手段来防范汇率风险，因为没有专门的机构对汇率风险进行统一管理，难以建立完备的外汇风险管理体系，无法对企业面临的各种汇率风险进行有效的识别，更谈不上对各种风险进行有效的测量和管理，绝大部分企业只是单独地使用金融工具，没有从整体上形成一个完整的战略构架，往往会失去在交易前防范汇率风险的最佳时机，很难完全规避风险或达到最佳的管理效果。
三、涉外企业加强汇率风险管理的途径
汇改后，国家进一步放宽了外汇管理政策，但在短期时间内，涉外企业汇率风险管理的外部环境仍然难以得到彻底改变。涉外企业如何利用外部现有的条件，发挥自身优势，提高风险管理能力，合理规避外汇风险，是企业当前必须面对和解决的一个关键问题。
（一）加强汇率风险管理机制的建立与实施，提高自我防范能力
1.提高全体员工风险管理的意识，形成一个良好的汇率风险管理氛围
防范汇率风险，提高企业汇率风险管理意识很重要，企业只有充分认识到汇率风险的危害性，才能积极主动地采取措施规避风险。汇率风险管理是一个系统工程，是企业全员性的活动。企业在国际经济活动中的每一项活动都可能涉及到汇率风险，如企业的采购、生产和销售等，各部门都应积极参与风险管理策略的实施过程，单靠某一个部门将会大大减弱汇率风险管理的效果，只有企业的每个员工都有汇率风险管理意识，每个部门都参与到汇率风险管理中来，才有可能在企业内部形成一个良好的风险管理氛围。
2.建立完善的风险管理体系，把汇率风险损失控制在最小范围内
企业必须意识到，只有建立全面的汇率风险防范体系，采取有效的风险防范措施，才能应对汇率波动对企业经营造成的影响。汇率风险管理体系应包括汇率风险管理战略目标的制定、外汇风险的识别、风险限额的设定、不同类型外汇风险的测量和管理手段的选择以及事后风险管理的评估系统等。为了有效地防范汇率风险，企业的管理者应从战略高度出发，确定汇率风险战略目标，并根据自身特点和风险承受能力，确定外汇风险限额，制定出汇率风险管理政策，在风险管理的过程中，应突出全局观念和各部门的分工协作，根据实际情况选择相应的外汇风险管理战术和避险措施，并在事后对风险管理的效果进行评价，总结经验和教训，找出不足，不断对风险管理体系进行完善，力争将损失控制在最小范围内。
3.加强科学有效的监管力度，在企业内部建立汇率风险预警机制企业在汇率风险管理过程中最关注的是外汇汇率的波动，无论汇率如何波动，企业都有可能面临风险。因此，企业必须要加强科学有效的监管力度，在内部建立汇率风险预警机制，确定汇率变动的方向和波动幅度，对企业生产经营各个环节的风险管理过程进行监控，主动对可能面临风险的外币资产或负债项目进行调整或保值，及时发现风险管理过程中出现的问题，及时采取措施，将问题消灭在萌芽状态，防止出现汇率风险失控现象。
4.加强高素质外汇人才的引进和培养，有效地防范汇率风险
汇率风险管理制度的执行最终还要依靠人来完成，由于规避汇率风险是一项对技术性要求较高的业务，对汇率变化趋势进行准确预测是规避汇率风险的前提条件，金融工具是规避汇率风险的重要手段，但汇率变化莫测，金融衍生产品品种繁多，交易程序复杂，而且更新速度非常快。必须要有高素质的专业人才对汇率变化趋势进行准确预测，制定相应的风险管理措施。因此，要加强高素质外汇人才的引进和培养，建立健全专门的管理机构，安排专职人员从事汇率的预测和防范汇率风险的管理工作，加强对金融产品相关知识的学习与研究，对所面临的汇率风险类型和安全程度进行科学判断，及时采取措施，有效地运用各项工具和手段对外汇风险进行管理。在汇率瞬息万变的今天，企业只有不断充实外汇人才，才能增加汇率风险管理的有效性，使汇率风险不再成为制约企业利润增长的瓶颈。
5.将事前预防与事后规避相结合，把汇率风险管理贯穿于整个经营管理的始终
要密切关注和研究外汇管理政策，采取事前预防和事后规避相结合的措施来规避汇率风险，将汇率风险管理贯穿于整个经营管理的始终。交易前以预防出现汇率风险为主，交易后，以规避汇率风险为主。在交易前，可通过选择多种计价货币、订立保值条款等作为防范风险的主要手段，在交易后，应特别关注风险敞口头寸，将提前或推迟结算、使用金融衍生品和贸易融资作为规避汇率风险的主要手段。如开拓海外市场的业务人员在谈判中通过订立价格条款来规避风险；交易后风险管理人员通过金融衍生工具对汇率风险暴露头寸进行对冲等手段规避风险。
（二）加强经营管理，化解汇率风险
1.加快产品结构调整，增强国际竞争能力
出口企业要以人民币汇率形成机制改革为契机，在提高经营管理效率，保持产品价格优势的同时，更要加快结构调整。加强高新技术的引进和开发，提升产品的技术含量和品牌内涵，走差异化、品牌化之路，提升产品的核心竞争力，提高在谈判中的议价能力，这样，才有可能有效地利用价格条款来分散或规避汇率风险。
2.实现跨国经营，提高汇率风险防范能力
在全球经济一体化的趋势下，大型涉外企业，特别是跨国公司，通过选择在不同国家投资生产，并在当地直接销售，不但可以消除贸易壁垒，还可以减少因本外币兑换而产生的汇率风险。涉外企业可以灵活地选择经营地点或市场，获得多渠道的原材料和生产部件的供应，减少了这些原材料的直接进口；将在当地生产的产品直接销售，减少了本外币之间的兑换，更加有利于企业提高防范汇率风险的能力。
3.实施进出口业务的多元化，降低汇率风险的危害
在国际贸易中，使用单一外币结算会大大增加汇率风险。如果涉外企业在某一时间内将其进出口业务同时分配到不同国家的市场，采用不同的货币作为结算货币，这样就等同于使用多种外币作为结算货币。对于本国货币来讲，有的结算货币升值，有的结算货币贬值，企业的汇率风险被减小。由此可见，实施进出口业务的多元化经营，有利于涉外企业降低汇率风险的危害。
4.实施融资的多元化，分散汇率风险
随着国际资本市场的迅猛发展，对涉外企业来说，特别是对跨国公司而言，外币融资的渠道越来越宽，非常容易获得外币融资。企业要尽量从多个国际资本市场以多种外币融资，使得负债货币多元化，从而通过拥有多种不同外币债务来实现保值和规避汇率风险的目的。
企业管理汇率风险的过程是复杂的，应把风险管理与其整体经营和发展战略融合起来，确保企业拥有一个长期性的汇率风险管理策略。对于目前的中国企业来说，最为重要的是要树立汇率风险意识，将汇率风险的思想融入到企业的经营管理之中，形成一整套汇率风险管理机制，合理选择汇率风险管理方案，并在实践中不断加以改进和完善，将汇率风险的危害减少到最低限度，为企业长期健康稳定和持续地发展创造条件。
【参考文献】
[1]栗书茵.我国涉外企业外汇交易风险研究[J].中央财经大学学报，2006，（12）:48－52.
购物车(0)
