时间：2023-08-24 17:18:43
开篇：写作不仅是一种记录，更是一种创造，它让我们能够捕捉那些稍纵即逝的灵感，将它们永久地定格在纸上。下面是小编精心整理的12篇企业风险控制案例，希望这些内容能成为您创作过程中的良师益友，陪伴您不断探索和进步。
随着中国经济不断深化发展，企业经营的市场化程度越来越高。企业在生存发展的过程当中，如何在进行价值创造的同时控制风险，这是企业经营的一个永恒的话题。财务是企业进行价值创造中最集中的职能领域，一个企业的财务状况是外界对这个企业最为关注的内容，财务业绩也体现了企业整体的经营效果。由于多种因素的作用，使企业经常不能实现预期的财务收益，也劲儿可能产生最终的财务风险。可以讲，财务控制已经成为企业信息管理系统的主线和方向，风险识别重要，而对风险控制和预防更重要，风险是蕴含在业务流程之中的，所以如何建立企业风险控制体系，运用内控的有力工具，无疑会对企业的生产经营产生重大影响。
二、企业财务风险产生和发展的四大规律
企业风险的产生和发展有一定的规律。笔者对搜集到的企业风险案例进行了深入解剖和科学归纳，并在此基础上提出了风险产生和发展的五大规律，无疑是对企业有效防范风险的产生和有效控制风险造成的损失具有极其重要的价值。
1.规律一：风险产生符合“木桶效应”
“木桶效应”的本义是一个木桶成水量的多少，是由最短的那块木板决定的。无论风险点的出现还是风险的出现，都符合此原则。即企业在运作过程中，风险点或者风险一定实在最薄弱的环节中出现的。根据研究显示，企业作为一个系统可以分为九个子系统。
在这九个子系统中，不同的企业薄弱环节表现不一样，绝大部分企业是资金方面的问题；有的企业是市场方面的问题；有的企业是技术方面的问题；有的企业是团队方面的问题。因此，企业风险管理的重点应该从企业最薄弱的环节开始。
2.规律二：小细节产生大风险
在《细节决定成败》一书中，汪中求先生提到了多个因为小细节导致大失败的例子，这与规律基本一致。这个规律的得出，任何企业风险的发生，其风险爆发都有一个促成爆发的“临界点”，就是这样的细节决定了事情的成败。
但需要提出的是，并不是所有的细节都能决定成败，只有关键细节才能决定成败。比如，某建材厂生产企业破产了，一个关键的细节是因为一个预期中的信用证由于圣诞节的原因没有及时开过来，导致该企业资金链条的最终断裂。
所以，引起企业产生大风险的小细节，其发展演化也是有规律的。
3.规律三：小规模企业容易产生风险
从媒体上公布的信息来看，中小企业的生命周期大约为3-4年。也就是说，绝大多数的中小企业在成立之日起3-4年内就消失了。这个比例如果按50%计算，那么每年消亡的企业家数在20%左右。但是，规模较大的企业尤其是规模以上（注册资本500万元以上）的企业，其经营的稳定性就高得多，产生风险的机会也小得多。
三、企业财务管理的首要风险分析及案例
1.资金断裂风险的提出
在我们见到的企业出现的所有风险中，无论是大企业还是中小企业，80%以上的风险表现为资金断裂，资金断裂就像人患了“心肌梗塞”或“脑血栓”，如果不及时疏通极易出现“风险”，导致生命危险。这是企业在风险防范和风险管理过程中需要防范的第一风险。
2.案例是证分析
南京盘龙金陵建设开发有限公司资金断链，其原因就是该公司董事长的资金运作模式引起的。
民营企业一般的运作模式是以小博大。本案例中非常明显，企业自有资金太少，由于资金运作成本太高加上房地产运作的周期太长，很多运作环节企业不可控，因此，这类规模较小的中小房企非常容易资金断链。
四、企业财务风险控制体系建设的重要作用
1.企业财务控制体系建设是企业战略目标顺利实施的必要保障
当前，企业在竞争日趋激烈的市场环境中，面临的内部和外部的各种风险不断扩大，企业对加强内部控制与风险管理的要求越来越迫切，内部控制雨风险管理逐渐成为国际和国内企业管理普遍关注的一个重要课题。一个完善的财务控制体系有利于企业将自身的成长和风险管控相联系，从而在企业战略目标实施过程中讲奉献控制在合理水平上，从而保障企业能够持续增长，最终的表现则是企业的三维现金流量平稳提升。
（一）风险财务的内涵和特征
1.风险财务的内涵。
风险财务主要是指企业在运营或者管理中，在很多不确定因素的影响下，使得企业的财务呈现出一定的风险性，最终可能导致企业的财务管理工作出现较大的偏差。
2.风险财务的特征。
（1）综合性的特征。企业的风险财务既包括资金筹措和资金结算的风险，也包括在各种因素影响下产生的企业资金风险，涉及到企业的各个部门。
（2）不确定性的特征。导致企业风险财务的原因实际上是相当模糊的，并且这些原因之间是相互交错、相互影响的，这就使得企业的财政存在着一定的风险。但是，这些因素是难以认识和完全把握的，所以导致企业财政管理工作进行起来有不小的困难。
（3）严重的损失。当企业的财务结果与财务目标出现较大差异时，如果差异超出了企业的承受能力，那么企业可能会面临严重的经济损失。
（二）风险财务管理的概念和特点
1.风险财务管理的概念。
风险财务管理是指在核查清楚企业财务现状的基础上，通过采取一些科学有效的手段进行风险管理，以此控制并降低企业的风险，保持企业发展的健康、稳定。
2.风险财务管理的特点。
（1）风险财务管理的覆盖面十分广泛，对于企业的各个部门和人员而言，都与企业的财务有着密不可分的联系，这就使得风险财务管理所涉及的范围更加广泛。
（2）风险财务管理工作非常注重应对企业的财务风险，能够更加科学地应对企业的财政风险。
（3）企业的风险财务管理手段很先进，因为风险财务管理需要对大量的数据进行处理分析，并从中找出影响企业资金风险的因素，所以必须要具备科学的管理手段和先进的管理方法，只有这样，才能有效提高企业的风险财务管理工作效率。
二、企业风险财务风险管理方法
（一）风险财务预测方法
风险财务预测方法主要就是对企业可能存在的财务风险进行预测，主要的预测方法有专家预测法、资金分析法以及幕景分析法。其中专家预测法主要是利用专家风险财务专业知识，对企业的财务现状进行深入分析，从而识别出企业财务存在的风险。而资金分析法主要是通过分析企业资金的分布和运动状态，找出资金在运转或者使用方面的风险，这是一种比较有效的风险财务预测方法。还有就是幕景分析法，在风险财务预测的过程中，需要深入分析影响企业财务风险的各个因素，并判断其对企业财政的影响。
（二）风险财务决策方法
企业风险财务管理工作过程中，所涉及到的与财务工作相关的决策有很多，而正确的决策能够为企业带来良好的经济效益和社会效益。所以，风险财务决策也是企业风险财务管理的重要方法，其主要是以风险财务预测方法为基础，对企业的财务进行综合性评价，然后选取一个最佳方案。风险财务决策方法的有效性与财务管理工作的信息量、财务决策者的专业素质以及财务决策者应对财务风险的态度之间有着十分密切的联系。
（三）风险财务控制方法
风险财务控制主要是对企业出现的财务风险及时进行控制，最大程度上降低其消极影响。所以，企业的风险财务控制方法主要包括回避风险、自担风险两大类。其中回避风险方法主要是在企业面临财务风险的时候所采取的，其能够有效避免财务风险及其所带来的全部损失，从而保障企业能够在可承担范围内得以正常运行。而自担风险则是当企业财务出现一些问题时，企业可以对资金进行有效管理，合理预算开支，以此承担企业的财政风险。
（四）风险财务处理方法
企业面临财务风险，并选择承担风险时，必须要正确、合理地进行财务风险处理。其中对企业的资产进行结算，能够准确了解企业的财政状态。同时，当企业的财政资金出现严重不足时，应该采取一切有效的方式方法筹集资金，转变企业的财政危机，保障企业能够顺利解决财政问题，降低经济损失。
三、企业风险财务管理的影响因素
（一）经济因素
企业的风险财务管理的主要影响因素就是经济因素，其主要表现在企业的效益和利润方面。在企业经营发展过程中，企业竞争是不可避免的，而竞争对手对市场份额的蚕食会导致产品材料的成本上升，从而在很大程度上降低企业经营的利润和效益。
（二）非经济因素
除了经济因素，非经济因素也是影响企业风险财务管理的主要因素，这主要体现在企业经营的目标上。企业在经营发展过程中，目标是否清晰直接影响着企业的长远发展。有很多企业投资人都将企业目标的合理性和清晰度作为参考标准。而且在科学合理的发展目标的引领下，企业的组织结构、管理制度以及员工素质等都会影响企业目标，也都会影响企业的风险财务管理。
四、企业风险财务管理的解决对策
（一）建立有效的监督机制
企业在风险控制方面，会制定很多的对策措施，但是真正贯彻落实的，发挥作用的相对较少。这主要是因为监督机制不完善，无法及时发现企业在风险控制上的漏洞，而且也没有对执行性和操作性较差的风险控制措施进行严格监督。这就要求企业必须建立完善的、有效的监督机制，以便于及时整改那些贯彻落实不利的风险控制措施，并落实相关负责人的考核制度，以此确保企业制定的风险控制策略能够切实发挥出最大的效力，从而提高企业的风险控制水平，和防范风险的能力。
（二）充分利用现代风险管理模型
企业可以通过构造等级模糊子集，量化反映被评风险的事物的模糊指标，采用层次分析法对评价的权重集进行计算，利用模糊变化原理综合评断指标，这是一种实现定性、定量相结合的评价方法。以模糊数学原理为基础，在企业风险整体评估上应用模糊风险评价模型。不同的风险要素在具体风险分析案例中所呈现的重要程度是有差异性的，所以必须要赋予每个风险相应的权重。
（三）建立健全的、规范的、科学的决策体系
企业在运行环节存在风险，主要是由于不科学的决策导致的。所以，建立规范的、科学的决策体系是非常有必要的。企业在进行决策前，需要充分做好调研论证，建立一个健全的、科学的决策体系，全面降低出现财务风险的概率。而且决策体系必须健全，其中的决策程序、决策标准都要公开，而高层决策时，必须要听取员工的良好建议，最大程度上降低企业财务风险的损失。
关键词:内部控制;风险管理;风险管理审计
中图分类号:F239文献标识码:A
一、我国风险管理审计准则的内容及局限性
随着经济形势发展及我国内部审计自身发展的需要,我国内审也开始重视风险管理内部审计。2005年中国内部审计协会颁布了《内部审计具体准则第16号―风险管理审计》(以下简称风险管理审计准则)并要求于2005年5月1日起实施,该具体准则的出台为我国内部审计人员对组织内部风险管理状况进行审查和评价提供了规范指导。
风险管理审计准则第2条对风险管理做了如下定义:是对影响组织目标实现的各种不确定性事件进行识别与评估,并采取应对措施将其影响控制在可接受范围内的过程。风险管理旨在为组织目标的实现提供合理保证;第6条则描述了风险管理包括的主要阶段:风险识别、风险评估以及风险应对;在该准则的第4条中,还特别强调:风险管理是组织内部控制的基本组成部分,内部审计人员对风险管理的审查和评价是内部控制审计的基本内容之一。
可以看出,该准则所称的“风险管理”是从狭义上理解的风险管理,即风险管理活动的具体实施过程:风险识别、评估及应对。而广义的风险管理不仅包括上述的具体实施过程,还包括其他起辅助作用的要素:内部环境、控制活动以及监督。按目前狭义前提下制定的准则去执行,风险管理审计就会忽略这些起辅助作用的要素,以至于发现不了组织风险管理活动中可能存在的潜在问题。中航油案例就是一个很好的例证。
中国航油(新加坡)股份有限公司(下称中航油新加坡公司)曾聘请国际著名的安永会计师事务所为其编制《风险管理手册》,设有专门的风险管理委员会及软件监测系统,实施交易员、风险控制委员会、审计部、总裁、董事会层层上报,交叉控制,按照《风险管理手册》的规定,任何导致50万美元以上损失的交易将自动平仓。中航油新加坡公司共有10位交易员,损失的最大限额应是500万美元(10×50万=500万)。但是,中航油新加坡公司的衍生品交易最终亏损额高达5.5亿美元,以至申请破产保护。中航油事件的核心问题并不在于市场云谲波诡,而在于该公司从表面上看似乎已实施了风险管理的流程:风险识别、风险评估、风险应对;但缺少对风险管理系统中的其他辅助要素的合理关注,最终导致企业整体风险管理失败。这一案例也再次说明:风险管理不仅仅只包括风险识别、评估及应对,更包括内部环境、控制活动、信息和沟通以及监控;风险管理系统的有效运转依赖于各要素的通力协作,对风险管理不应停留于狭义上的理解;风险管理审计准则应指导内部审计人员从广义上理解风险管理的涵义,全盘考虑风险管理的构成要素及其运作方式,及时有效地发现企业风险管理实践中存在的短板。
二、重新认识内部控制与风险管理的关系
对风险管理审计的认识依赖于企业进行风险管理时所采取的企业风险管理框架或风险模型(用来反映风险管理过程和内容的程序图)。截至目前,已经有如下风险管理模型:1995年澳大利亚-新西兰联合委员会的AS/NZE4360;1998年的加拿大标准委员会模型;1997年全国虚假财务报告委员会下属的发起人委员会(下称COSO委员会)内部控制-整合框架的“目标―风险―控制”模型;2004年COSO委员会的企业风险管理-整合框架(简称ERM框架)模型。风险管理审计准则中出现的问题根源就在于准则中的“风险管理”概念采纳了COSO委员会1997年的内部控制-整合框架中的观点。然而,理论界和实务界还是认为该内部控制框架有些局限性,如对风险强调不够,使得内部控制无法与企业的风险管理相结合。COSO委员会2004年的ERM框架就是在1997年的内部控制-整合框架的基础上,结合《萨班斯――奥克斯利法案》的相关要求扩展得到的。相比内部控制框架,ERM框架在多个方面都有所发展和深化,具体表现在以下几个方面:
1、企业风险管理涵盖了内部控制。增加了新的要素或赋予原有要素新的含义,对内部控制框架下的风险管理要素进行细化,按风险管理的流程划分为:目标设定、事件识别、风险评估、风险反应四个要素。同时,在环境要素中增加了“风险管理哲学”以及风险“偏好”。对比二者的构成要素,可以发现风险管理框架中的目标制定、事项识别、风险评估、风险应对四个要素实质上就是风险管理的流程,也可以理解为狭义上的风险管理。这样看来,内部控制框架与风险管理框架中的要素完全一致。但是系统论认为,系统的性质不仅取决于组成系统的各要素,更依赖于组成系统的各要素的排列方式。在内部控制三个目标的基础上增加了战略目标,并扩大了报告目标的范围,将“财务报告的可靠性”发展为“报告的可靠性”。
2、企业风险管理更加强调管理风险。ERM框架强调在“组合”的基础上考虑风险,考虑风险的集合和风险的交互作用,并在此基础上考虑企业应采取的风险控制措施。在强调风险管理的环境下,ERM框架显然不同于内部控制框架。
总之,ERM框架扩展并详细地阐述了与企业风险管理相关的那些内部控制要素。从企业风险管理要求和实施来看,内部控制是ERM的主要构成部分,但绝对不能等于ERM范畴,ERM的理论和实务都要比内部控制宽泛得多,ERM更适合企业战略风险管理的要求。因此,不能说风险管理审计是内部控制审计的一部分。
三、建议
基于以上分析,要实现真正意义上的风险管理审计,对风险管理审计准则中的风险管理概念的理解就必须建立在广义的基础之上,即采纳COSO委员会(2004)ERM框架中的广义风险管理概念。鉴于内部控制与风险管理二者密不可分的联系,在现行的准则体系下可以协调内部控制审计准则与风险管理审计准则之间的关系,以使风险管理审计准则能得以更有效的实施。
(作者单位:江苏科技大学经济管理学院)
主要参考文献:
[1]中国内部审计协会.内部审计具体准则第16号――风险管理审计.2005.
关键词：内控制度；控制；财务风险
中图分类号：F275文献标识码：A 文章编号：1001-828X（2011）12-0067-01
2008年6月28日和2010年4月26日财政部等五部门相继《企业内部控制基本规范》和《企业内部控制配套指引》，规定自2011年1月1日起首先在境内外同时上市的公司施行，自2012年1月1日起上海证券交易所、深圳证券交易所主板上市的公司实行。这一政策的出台，对规范我国企业内控制度，防范企业风险具有划时代的意义，社会各界对逐步提高内部控制有效性，有效防范企业风险已达成共识。本文正是在这样的背景下选题，希望对企业构建合规、科学、高效的内部控制体系有所帮助。
一、企业财务风险的主要表现
企业存在财务风险会有一定的表现形式，资金使用效率低下、现金流不足等，归纳起来主要有以下几个方面：
(一)企业投资、筹资决策失误。市场信息瞬息万变，企业由于对投资决策缺投资的流程、制度控制，乏详细的可行性分析等，很容易投资失误，给企业带来巨大的风险。融资也是如此，企业的融资如果不合理，很容易出现融资与公司需要脱节，投资风险控制不力的局面。另外，企业在激励的市场竞争中，为了赢得客户，往往给客户很长的帐期，当客户的信用失控时，导致大批帐款回收不及时，坏账过多，如果资金链断裂，企业将面临巨大的风险。
(二)企业库存占压资金过大。我国企业流动资产中，存货所占比重相对较大。存货过多一方面导致占用大量资金，另一方面存货可能过期或者过时，无法销售，再有就是过多的存货需要更大的场地和更多的人员以更高的水平来报关，导致管理费用的进一步增加。这些都会导致企业成本的上升，利润的下降，从而产生财务风险。
(三)企业资金结构不合理。我国企业资金结构不合理的现象普遍存在，具体表现在负债资金比例过高。一般认为我国理想化的资产负债率是40%左右。资金结构的不合理导致企业财务负担沉重，偿付能力严重不足，当企业现金流不足时，很容易资金链断裂，从而产生财务风险。
二、健全的内控制度是防范财务风险的保障
内部控制是保证财务报告的可靠性、经营的效果和效率以及对现行法规的遵循的过程和措施。1994年，COSCO委员会将内部控制的要素规定为控制环境、风险评估、控制活动、信息沟通和监督五个要素。内部控制和财务管理的关系可以简要地归结为以下几点：
(一)健全的内控制度能保障决策的科学性。健全的内控制度会规定决策的流程、组织、人员、责任等，保证立项、决策、筹建、营运各阶段有序进行，避免投资的随意性，减少投资失误，降低决策风险，同时，明确的分工和责任可以增强决策者的谨慎度，避免推卸责任的现象出现，因此，健全的内控制度可以保障决策的科学性，从而减少投融资等的决策风险。
(二)健全的内控制度能规范企业的进销存管理。存货制度是企业内控制度的一个组成部分，通过存货制度可以规范企业的存货行为，防范存货过程中的差错和舞弊，提高库存周转和效率，加强对成本的控制，从而一定程度上降低存货风险。
(三)健全的内控制度能够涵盖企业财务风险管理。财务风险管理的重点是对潜在的财务风险事前管理和控制，而内控的组成部分――财务控制制度，为财务风险的管理提供了保障，财务控制制度通过合理分工，建立制衡机制，减少工作失误；通过预算管理避免企业资金支出失控等，从而为提前控制企业的财务风险提供保障。
三、健全内控制度，有效控制财务风险的措施分析
上文提到，内控五要素规定为控制环境、风险评估、控制活动、信息沟通和监督，因此，健全内控也要从这五方面着手进行。
(一)优化财务风险内控环境。内部环境主要包括：企业宗旨、文化、组织机构、制度等是否与内控相协调；企业领导对内控的重视程度，是否以身作则按照制度执行等；内控执行者和全体员工的素质和态度，是否认识到内部控制的重要性，是否在日常工作中执行内控制度等。完善企业内控环境，一是培育内控文化，使得员工在潜移默化中接受内控观念，为内控的开展提供文化基础；二是完善现代企业制度，理顺公司治理结构，形成所有者、经营者和劳动者之间的完善的制衡机制，为内控的开展提供制度基础；三是提高领导的重视程度，规范企业领导者的行为，为内控的开展提供人员基础；四是企业的组织结构为企业内控制度的规划、执行、控制和监督活动的框架，设置相对合理的单位内部管理组织机构，为内控活动的开展提供组织基础。
(二)强化企业财务风险评估。内部控制的主要目的是防范企业的风险，避免、违法乱纪活动发生的概率，而要防范风险，首要的是有效地识别出风险。风险评估首先要确定评估的对象，对于财务风险，评估的范围主要包括：1.资金风险。2.会计风险。3.其它财务风险：包括预算管理、合同审批、成本控制等风险。确定好风险评估的对象后，要建立评估机制，确定预警的标准，以便及时识别出风险。
(三)加强财务风险控制。企业风险点确认后，就要采取控制活动防止风险的发生或者进一步扩大，控制活动主要通过流程、制度来实现。首先，对于资金风险，可以建立销售合同审批权限、采购合同审批权限、预算审批权限、投融资管理制度等制度文件，并通过内部审计等措施尽量减少不能按照制度执行的情况发生。对于会计风险中的人的素质及道德产生的风险问题，关键是加强人员的培训、设立准入制度，提高准入门槛，筛选道德高尚、素质过硬的人担任重要岗位的工作。对于其它财务风险，如预算风险的控制，可以建立全面预算管理体制，明确预算组织构成、责任分工。
(四)加强财务信息沟通。企业内控的信息流需要某种渠道传递到各个部门和员工，通过充分有效的沟通，可以将所需的决策信息搜集、整理并传递给管理层，以便管理层做出分析和决策，可以将风险识别的范围和控制措施传递到相关部门的人员，以便相关人员贯彻落实，可以将风险转移和控制的结果信息反馈给管理层，以便作控制措施的调整。因此，信息沟通的渠道必须通常，才能保证财务风险控制的有效。
(五)强化财务风险监督。监督是内控的重要组成部分，是保证内控有效实施和落实的保障，财务监督主要有内部审计和财务监察，无论何种监督形式，重要的是保证监督的独立性。
总之，完善的内控制度对于保证企业决策的有效性，规范进销存管理，从而控制企业的财务风险发挥着重要作用，构建科学、高效的内部控制体系，从而有效控制企业财务风险。
参考文献：
关键词：茶企业；法律；风险管理；构建
中国在建立了市场经济体制以后，无论是国有企业还是私有企业都迎来了更广的发展空间。充分发挥市场配置资源的作用，加上国家的宏观调控，提升了企业的整体实力。茶叶自古以来就是重要的商品，因为人们的普遍喜爱，除了在国内销售外，还要远销国外。中国是世界上最早销售茶叶的国家，同时也是世界上茶叶出口最多的国家。因为中国生产茶叶种类较多，人们需求量大，所以茶企业的数量非常之多，因而受市场和国家宏观调控的影响非常之大。中国建立了市场经济体制之后，虽然市场对经济调控的占主导，但国家的作用也不可忽视。国家制定了相应的法律规范，用以规范市场，达到最终建立法制经济的目的。因此，在法治社会里，众多茶企业在提升自己经济实力的同时，应该强化法律风险意识，通过相关措施来构建企业的法律风险管理体系，从而达到维护企业的目的，确保企业能够持续发展。
1茶企业法律风险管理概述
《中央企业全面风险管理指引》明确将法律风险纳入了风险对象之一，并被列为全面风险。《指引》对其进行了解释，全面风险指的是围绕企业的整体经营目标，在企业各个环节执行风险管理的流程，从而培育更好的风险文化，最终建立起风险管理体系。从这个解释中可以到看，企业法律风险管理立足于分析法律风险主体目标以及所处的环境，采用全面的管理的方式，充分考虑到可能面对的各种风险，并考虑因为风险可能产生的后果。对茶企业来说，可以系统归纳和分析企业可能出现的法律风险，依照不同程度的法律风险来进行深入分析。对茶企业风险进行全面测评以后，就可以根据发现的法律漏洞设计出企业的风险控制体系。因此，茶企业应该将法律风险管理作为作为企业风险控制目标之一，还应该将其作为企业日常工作内容之一。作为管理层，茶企业管理人员要有法律风险意识，提前做好预防，从而避免因为管理漏洞导致出现法律风险，从而对企业产生不利的后果。
2茶企业法律风险管理存在问题及原因分析
面对随时可能出现的法律风险，为了加强茶企业管理，很多茶企业采用的是从外面聘请专门的法律人士专门进行法务管理。茶企业在管理层设置专门的法务机构，聘请法律顾问全面管理企业的与法律相关的工作，从而达到控制企业法律风险的目的。这种管理模式主要呈现三个特点：一是由企业法律顾问所在的部门来承担法律风险管理的职责；二是没有形成清晰明了的法律风险管理流程，多实在处理不同法律事务中而完成对风险的识别和评估；三是没有专门的管理工具，茶企业的对风险的识别和评估多是由法律顾问来完成，手段过于单一。市场环境是瞬息万变的，变化的因素越多，企业所面临的风险就更多，这就给企业的法律风险管理带来了更多困难。因此，对企业来说，必须要不断提升法律风险管理能力，只有这样才能够更好的保障企业的合法权益。但现实中茶企业在法律风险管理方面还有诸多不足，主要体现在以下几个方面：第一，很难实现事预防法律风险的目标。从茶企业法律风险防控来说，要将企业的风险率降到最低，首先要想办法预防潜在的风险。在风险出现之前做好预防措施，就可以避免有些风险的发生，而不是等到风险出现之后再去应对；第二，茶企业难以协调控制风险和发展业务之间的矛盾。绝大多数茶企业考虑的是如何获取利润，要获得利润就需要发展业务。但是，发展业务越多，所面临的法律风险可能就更多。但很多企业并没有考虑那么多，所以没有采取有效的预防措施来控制风险，一旦出现法律问题，业务发展势必受到影响，甚至因此停滞。这是当前茶企业在风险管理上普遍存在的问题，在激烈的竞争面前，很多企业有侥幸心理，所以都将精力放在了业务发展上，忽视法律风险管理，往往只能通过直观经验来判断，控制策略也很单一。第三，风险管理资源严重不足。茶企业虽然数量多，但负责企业法务的人员非常少，所以管理比较缺人，而业务又比较分散，所以难以满足控制管理风险的需要，但在短时间内又无法解决。第四，法律顾问素质对茶企业风险管理有重要影响。每个企业都有自己的法律顾问，如果顾问素质较高而且经验丰富，则法律风险管理工作质量相对比较高，如果反之则质量比较低，出现这一问题的原因主要在于法律顾问手上并没有企业科学的风险管理办法。
3茶企业法律风险管理体系的构建
3.1茶企业法律风险分析模块
所谓的法律风险模块指的是能够利用科学的方法来检测和识别企业面临的潜在的法律风险，依照风险性质将其分门别类，依照风险危险程度将其分级和排序，最终分析出结果。下面将详细分析法律风险模块对企业风险管理的影响。第一，能够识别风险。要管理风险，首先需要不同种类、层级的风险。比如说人事、合同等方面，基本每个企业都会涉及到；其次是识别引发风险的具体行为，比如说不签订合法合同、违规用工等方面；再次是确定和法律风险相关联的信息，比如说企业和部门所涉及的法律法规、企业主体等方面。可以通过问卷调查、访谈、案例分析方法来深入调查茶企业的风险。只有先找准了风险的源头才找准了控制风险的方向，接着可以建立茶企业风险数据库，对企业的风险进行梳理，结合企业的的管理运作流程，梳理经营管理中的风险，从而使识别法律风险成为一个系统。第二，能够测试法律风险。在识别法律风险以后要量化测试风险，测试的内容主要有三个方面，即风险的可能性、损失度以及风险水平。这样可以在风险发生以后能够精准判断风险可能性及可能造成的损失后作出判断，最终结果为风险的损失度和可能性之间的乘积。将企业分散的、性质不同的法律风险通过定量衡量了以后使各种风险可以进行对比，并站在管理的角度来对风险排序，依照高低顺序来划分等级。第三，对法律风险的定向分析。在完成了对风险的识别和测试环节以后，根据部门和部门主体、主体交叉及经营管理等环节来对风险进行定量分析：首先是分析法律风险的等级、数量和种类情况，比如说茶企业部门涉及到多个方面的风险，不同类型、等级的风险所占比例大小；其次是管理措施对茶企业影响及未来发展趋势，比如说为什么风险较多，风险如何影响茶企业，未来的发展态势会是什么样。
3.2茶企业法律风险模块控制
根据法律风险模块得出的的结果，制定相应的计划，有针对性采取措施来控制法律风险，一共是分两步来走。第一步是要对风险现状进行评估。在测评环节完了以后，对测评结果进行分级和排序，分析得出茶企业当前最需要控制的法律风险，再结合茶企业现实情况，从多个角度来评估风险控制的实际情况。第二步是要制定相应的计划。一是要明确企业风险控制态度；二是要制定控制风险的相关措施；三是确定茶企业有关部门的责任，尤其是管理的目标和进度。第三步是实施了风险控制计划之后，要由相关责任部门来负责风险控制的具体措施，并且依照相应的计划来完成工作。
3.3茶企业法律风险控制实施评估模块
茶企业实施控制风险的措施以后，这一措施的效果究竟是怎么样的，需要对其进行评估。一是要依照风险控制的实际情况来评估，评估的对象是风险管理完成的质量以及是否及时完成。二是依据措施实施的效果来评估，看剩下风险的数量以及风险所造成损失的大小。除了评估之外，还要定期对措施实施情况和结果进行监督，并要及时的更新。在设计了风险防范机制架构设计以后，要对整个架构的运行效果进行评价，找出其中存在的问题以及出现问题的原因，针对问题提出相应的改进方案，从而在下个周期的风险控制和管理过程中能够得到调整，确保最大限度地降低茶企业的风险。
参考文献
[1]朱晖.现代企业法律风险管理探究[J].商场现代化，2008(3):23-24.
[2]吴江水.法律风险管理中的识别、评估与解决方案[M].北京:法律出版社，2009.
内部审计产生于上世纪初的经济危机中，每次经济危机和重大事件都给内部审计带来机遇和挑战，使内部审计理念和工作方式产生重大变化。20世纪60年代，内部审计关注的焦点是财务报告；70年代关注的是内部控制；80年代关注的是运营导向；90年代关注的是商业伦理；进入21世纪，随着“安然”、“世通”等财务舞弊事件以及美国“次贷危机”的爆发，引起了内部审计对风险管理的全面关注。
1999年，国际内部审计师协会（IIA）对内部审计的定义进行了革新，在新的定义中将以独立性为基础的“鉴证（或确认）”活动和以决策有用性为基础的“咨询”活动并列起来，提高了内部审计的地位，扩大了内部审计的责任和范围，将内部审计进一步提升至风险管理和公司治理的高度。
内部审计介入风险管理是一个全新的事物，对内部审计如何在风险管理中发挥作用是一个值得内部审计部门和内部审计人员进一步深入探讨的课题。
二、相关标准释义
国际标准化组织的风险管理标准（ISO31000）中将风险定义为“目标的不确定性影响”，并将“前后事件的因果联系”和“发生的可能性”作为一种广为使用的风险表达方式。该标准进一步指出，风险产生的影响是对预期目标的背离—积极的或是消极的。正因为如此，越来越多的组织对识别风险因素和将风险控制在可接受范围之内感兴趣。为了确保组织运转的效率和效果，必须找到一种应对众多风险的办法。于是IIA将风险管理定义为：“识别、评估、管理和控制潜在事件或情况的过程，目的是为实现组织的既定目标提供合理保证”。风险管理认识到风险存在这一现实，因此，风险管理最大的挑战就是将风险控制在组织风险偏好的范围内。
2004年，COSO了《企业风险管理整合框架（ERM-IF）》，其中将风险管理定义为：“企业风险管理是一个过程，它由一个主体的董事会、管理层和其他人员实施，应用于战略制订并贯穿于企业之中，旨在识别可能会影响主体的潜在事项，管理风险以使其在该主体的风险容量之内，并为主体目标的实现提供合理保证。”在该框架中，将风险管理描述为8个要素：即内部环境、目标设定、事件识别、风险评估、风险反应、控制活动、信息沟通以及监督。
关于内部审计在风险管理中的作用，IIA在其2120号标准中指出，内部审计活动必须评估企业风险管理的有效性，并为改善风险管理流程做出贡献。进一步地，IIA在其《国际专业实务框架（IPPF）》中了“内部审计在风险管理中作用”的立场文件，在该文件中指出，内部审计在涉及风险管理事务中的角色，是向董事会提供组织风险管理有效性的客观确认，以保证关键的商业风险得到恰当管理以及内部控制系统被有效执行。为合理设定内部审计在风险管理中作用的边界，该文件还对内部审计在风险管理中的活动进行了分类。一是核心角色活动，代表内部审计的“鉴证”职能，包括：对风险管理流程提供确认；对风险是否适当评估提供确认，评估风险管理程序，评估主要风险的报告，检查关键风险的管理等。二是与保障相关的合法角色活动，代表内部审计的“咨询”职能，包括：促进风险识别和评估，培训风险反应能力，整合风险管理活动，强化风险报告，维护和发展风险管理框架，提供可供决策的风险管理策略等。三是不可以涉足的角色活动，包括：设定风险管理偏好，执行风险管理程序，提供风险应对决策，代表管理层执行风险应对措施，以及承担风险管理责任等。
三、捷蓝（Jet-Blue）航空公司的案例分析
捷蓝（Jet-Blue）航空公司是美国一家廉价航空公司，2002年首次公开募股并于纳斯达克上市，主要营运美国内陆航线和来往加勒比海、巴哈马和百慕大的国际航线。捷蓝航空是少数几家能在911事件之后维持盈利的美国航空公司之一，并成为有史以来最受欢迎的航空股份，现今市值已经达到数十亿美元。捷蓝航空的财务状况一直十分稳健，它的成功使它超越了老牌的低价航空公司—西南航空公司，获得很多证券分析员和新闻记者的赞赏。2010年6月，美国最为知名的市场调研机构J.D.Power and Associates 公布了《2009年北美航空公司满意度调查》的调查报告，数据显示，捷蓝航空以810点（共1000点）的总满意度指数连续三年总体排名第一，并继2008年后再次获得低票价航空公司最高的客户满意度。
捷蓝航空公司于2000年成立了内部审计部门，面对航空业激烈的市场竞争和各种商业风险，捷蓝航空公司的内部审计部门积极参与公司的风险管理，并发挥了十分重要的作用。其主要作法是：
（一）辨识主要风险
内部审计部门必须首先要识别出哪些因素可能会妨碍企业达到其战略目标。
捷蓝航空公司的愿景是致力于创建一种新的航空公司类别：一家提供价值、服务和品位的航空公司。公司的战略目标是成为领先的、为顾客提供差异化产品和高质量顾客服务的廉价客运航空公司。公司未来5年将继续在低票价的情况下扩大盈利。
内部审计部门采用定性分析的方法，参考和借鉴美国航空管理委员会的风险评价标准以及国际航空业的风险分类和列表，根据风险与公司价值链管理的相关性，总结归纳曾发生的风险事件，初步确定51项风险长名单。以此为基础，通过对公司内外部环境的研究分析、内部大量访谈和专家评估，初步确定22项主要风险。概括而言，这22项主要风险中（1）战略风险包括：兼并收购风险，运能规划风险；（2）外部风险包括：监管政策风险，石油市场风险，客户偏好风险，合同风险，自然灾害风险；（3）财务风险包括：资金管理风险、成本控制风险，分公司管控风险，融资结构风险；（4）合规性风险包括：信息披露风险，航线审批风险，关联交易风险；（4）运营风险包括：一体化调度风险，价格风险，物资采购风险，人力资源风险，安全风险，航班准时风险，技术创新风险，新市场开发风险。
（二）确定风险评估的标准
在确定风险评估的标准时，主要考虑风险发生可能性标准，风险影响程度标准。内部审计部门制定的风险评估标准如表1所示。
（三）评估初始风险和管控有效性
内部审计部门综合运用穿行测试、个别访谈、问卷调查、专题研讨等方法进行风险评估。结合IIA红皮书（《国际专业实务框架（IPPF）》）的有关原则，内部审计部门确定的评估公式如下：
初始风险（或剩余风险）=风险发生可能性（概率值）×风险影响程度（评分值）
管控有效性=初始风险-剩余风险
其中，初始风险指未采取控制活动之前的风险；剩余风险指采取相应的控制活动之后的风险；管控有效性指目前风险应对策略的效果，管控有效性越高，剩余风险就越低。
评估结果如表2所示。
（四）绘制和分析风险坐标图
以初始风险为纵轴，以管控有效性为横轴，22种主要风险的风险坐标图如图1所示。
在图1中，A区域的初始风险较高，管控有效性也较高，属于持续关注的风险领域。B区域的初始风险较高，管控有效性较低，属于重点关注的风险领域。C区域的初始风险较低，管控有效性较高，属于一般关注的风险领域。D区域的初始风风险较低，管控有效性也较低，属于加强关注的风险领域。
针对图1中的不同风险领域，内部审计部门提出了包括风险规避、风险降低、风险转移、风险共享、风险承担等多种风险应对策略。例如，对于区域B的兼并收购风险，为避免公司的业务增长过快，收购其他航空公司可能会危及公司的财务稳定，内部审计部门提出并购尽职调查、可行性研究、董事会决议等风险降低的控制措施，并完善了相应的风险管控流程。
（五）进一步完善风险管控流程
在对风险适当分类的基础上，组织和督促相关负责部门进一步完善风险管控流程，每一项风险管控流程都包括：风险描述、风险控制点、控制活动和方法、自我评估方法、负责单位、参与单位等。
内部审计部门定期组织不同频次（从一年2次到三年1次不等）内部控制自我评估，对风险管理流程和管控措施进行测试和完善。
四、主要启示
2006年6月6日，国资委了《中央企业全面风险管理指引》，作为我国当前企业风险管理的重要制度性规范，在文件中强调了具备条件的企业可建立风险管理三道防线：即各有关职能部门和业务单位为第一道防线；风险管理职能部门和董事会下设的风险管理委员会为第二道防线；内部审计部门和董事会下设的审计委员会为第三道防线。这表明，内部审计在企业风险管理中应发挥积极的、建设性的作用。
捷蓝航空公司的案例具有一定的代表性，内部审计在风险管理中的作用既没有弱化也没有泛化，而是得到了适当的强化，对我国内部审计参与企业风险管理也具有一定的借鉴价值。
第一，在案例中，内部审计部门通过其鉴证职能，利用各种方式协助企业全面风险管理的实现。内部审计师提供的鉴证服务包括：一是风险管理过程，包括其设计和运行情况；二是对“主要”风险进行管理，包括控制的效果和应对措施；三是可靠、适当的风险评估及对风险和控制情况的报告。其中，内部审计为组织增加价值的两种最重要的方式是：为主要业务风险已得到适当管理提供客观鉴证；为风险管理和内部控制框架正在有效地运作提供鉴证。
第二，内部审计部门也承担了必要的咨询职能。包括：一是将内部审计分析风险和控制所用的工具与技术提供给管理层，作为将企业全面风险管理引入组织的倡导者，充分发挥其在风险管理和控制方面的专业知识及对组织的总体认知方面的优势；二是提供建议，推动专题讨论会，指导组织风险和控制，促进共同语言、框架和理解的建立；三是作为协调、监督和报告风险的中心，协助管理者确定降低风险的最佳方式。
第三，内部审计部门在风险管理中没有仅仅就风险而论风险，而是将目标、风险、控制有机地结合在一起系统地解决问题。始终围绕什么是企业的战略目标，哪些因素（风险）会影响企业实现战略目标，风险发生的可能性及潜在的影响如何，哪些是重大风险和主要风险，现有的内部控制（管控活动）是否有效、是否执行等，在此基础上，对有效执行的管控活动持续监控，对未有效执行的管控活动制定改进计划，实施风险管理方案。
市场经济的进步带来的是对现代化企业高速发展的要求。企业在追求高效益的同时，往往会忽略风险-收益的对等问题，追求高收益的企业必然面临着高风险。而在众多类型的风险中，财务风险就是影响力较大的一种。财务风险产生的根源是企业的财务活动，但它贯穿于企业活动的各个阶段和各个环节，对财务风险的控制和规避问题是企业生存和发展的基石。然而，目前关于财务风险控制问题的研究较为零散，基于此，选取财险风控的靶向作用这一主题，围绕财务风险控制在经营活动中的作用、在投资活动中的作用、在筹资活动中的作用和在分配活动中的作用四个方面展开，探讨了财务风险控制在风险预警中的靶向作用，旨在为企业的财务风险控制问题提供理论借鉴。
二、财务风险理论概述
(一)风险的定义及分类
风险的产生是企业活动中不可避免的，根据风险的定义，可以将其划分为两种——广义的风险和狭义的风险。广义的风险泛指事物的不确定性，即包含不利的方面和有利的方面，广义的风险考虑了不确定性因素所导致的收益或者损失，机遇或者挑战。和广义风险相对应的是狭义的风险，狭义的风险仅指不确定性带来的不利损失，如企业销售不当造成的资金链断裂、投资不当造成的投资亏损、资本结构不合理造成的高资本成本等。本文站在狭义的层面来定义风险的概念，即认为风险总会给企业带来不利的影响，进而要对风险加以控制和规避，目的就是把风险的危害降到最低。从企业的内部来说，风险又可以分为多个类型，其中，财务风险主要由企业的各项财务活动产生，和企业资金链挂钩，同时与企业的经营状况、盈利能力和现金流量有着密不可分的关系。由于风险的大小与收益的高低是几乎对等的，因此，企业风险，尤其是财务风险，就成了企业决策或交易中必然要考虑的重要因素。
(二)财务风险的定义及分类
财务风险属于企业风险的一种，但是却和企业的生存与发展息息相关。财务风险具体是指企业在经营、投资、筹资、分配等方面所面临的不确定性，例如财务结构的不合理、融资方案不当等原因使企业可能丧失偿债能力从而导致的投资者预期收益下降的风险。企业的财务风险包含多个类型，具体有流动性风险、信用风险、筹资风险和投资风险四类。流动性风险是指企业资产在短期内不能变现造成的财务负担或资金亏损，通常情况下，流动性风险是由于长期性资产占比较大造成的；信用风险是指由于不能按时偿还所欠本金或利息从而导致的信用评级降低，对外信誉受损的风险；筹资风险是财务风险中最为常见的一种，通常是指在企业的筹资活动中，由于信用评级较低或资产负债率较高等原因导致的筹资困难，当企业的债务负担较重时，通常很难筹措到资金，可能导致企业运营的资金链断裂，从而可能给企业造成一定损失；最后一种是投资风险，具体是指企业对外投资可能会面临的不利后果，如本息不能及时收回或投资亏本，既包括债务性投资，也包括股权性投资。根据财务风险的定义和分类可以看出，财务风险控制不仅仅能指导企业的资金筹措问题，还能引导企业经营、投资等各方面的科学决策，因此，对财务风险的控制和预警就显得尤为重要。
三、财险风控的靶向作用分析
(一)财务风险控制在经营活动中的作用
经营活动是企业的基础性财务管理活动，有维持企业运转、为企业创造利润的重要作用，在经营活动中对财务风险的控制，能提高经营活动效率。以一个小案例来阐述，如A企业正在进行一项经营决策，决策内容是X、Y的定价和销售结构，X是企业的基础产品，Y是创新性的研发产品，Y的生产成本是X的4倍，在这项经营决策中，潜在的财务风险就是新型研发产品的流动性风险。如果企业的管理层未能采取风险预警措施，可能会将Y的价格设置在X价格的4~5倍，将销售结构设置在60%~80%，这样一来，消费者宁愿购买具有一定市场份额的X产品，也不会选择初次问世的Y产品，这样可能导致Y产品的积压，会给企业造成一定损失。但如果管理层能预测并对财务风险进行有效控制，那么就会大大降低Y产品的初次问世价格，仍然以X产品的销售为主线，这样既不会亏本，还能抢占先机，从而给A企业带来很大优势。
(二)财务风险控制在投资活动中的作用
投资活动是企业将资金投入经营资产以外的其他项目以赚取投资收益的活动。财务风险中的投资风险就与企业的投资活动紧密相关，在投资活动中对财务风险的控制主要是指制定科学、有效的投资措施。企业的投资者在对投资交易进行财务预测时，应充分考虑企业已有的现金存量、目前的资本结构是否合理以及资金一旦投出是否能够循环运转，如果不能，那么就需放弃当前的投资方案或改变投资决策。所以，在投资活动中及时地控制和规避财务风险，能够帮助企业管理层做出正确的投资决策，避免短视行为的发生。
(三)财务风险控制在筹资活动中的作用
筹资活动为企业筹措所需资金，弥补资金链短缺，但也是在这一阶段存在很大的财务风险隐患，在筹资活动中对财务风险的控制能引导管理层的决策，使企业的资本成本更合理。例如，B企业目前正在考虑一笔资金的筹措方式，究竟借款筹资、债券筹资、股票筹资和留存收益筹资哪一种或哪几种方式对企业更有利呢？借款筹资和债券筹资的财务负担较重，需要定期偿还本金和利息，但资本成本相对较低，而股票筹资和留存收益筹资不需定期还本付息，但需要承担较高的资本成本。不同的筹措方式会产生不同的财务风险隐患，对企业信用等级也有一定程度的影响，管理层必须全面分析，综合权衡，选择财务风险最小的筹资结构，这样的资本结构水平才是目标资本结构，才有助于降低企业的资本成本。因此，财务风险控制引导着企业资本结构和资本成本的动态变化，指导企业制定筹资方案和资金流动计划。
(四)财务风险控制在分配活动中的作用
分配活动是企业资金退出正常循环过程的最后一个环节，主要是向股东分配当年股利，并向股东传递企业发展的有关信息。企业的股利分配政策包含了固定股利政策、固定股利支付率政策、剩余股利政策和低正常股利加额外股利政策，不同的分配政策对企业来说会产生不同的财务风险，而进行有效的财务风险控制有利于稳定股价和维持目标的资本结构。一旦产生较大的财务风险，就会影响企业的股利分配政策，向外界传达错误讯息，导致股价估值的偏差，影响企业的市场形象和进一步的投资、筹资活动。在企业维持正常资金水平的前提下，合理地制定本年度的股利分配政策，有利于提高企业的声誉和调动利益相关者投资的积极性，能促进股价的进一步上涨和企业价值的进一步提升。
四、结语
在分析了总体风险和财务风险相关理论的基础上，围绕财务风险控制在企业风险预警中的导向作用展开，从经营活动、投资活动、筹资活动和分配活动四个方面入手，研究了财务风险控制的指导性意义和关键性作用。企业应建立财务风险的预测模型，时刻分析和记录企业的财务风险隐患，加强风险预警机制，全面、及时地制定风险的防范和规避措施。只有不断地加强风险意识，增强危机感，才能防患于未然，才能减少风险带来的损失或影响，只有重视对财务风险的监管和控制，才能指导企业管理层做出正确决策，引导企业更加健康、长远地发展。目前，关于财险风控或风险预警方面的研究还有待进一步细化和深入，对于财务风险的作用研究，也有待在充分的实践中作进一步的分析和总结。
作者:王新华 单位:德华安顾人寿保险有限公司
参考文献：
[1]黄婉婷.企业财务风险控制研究[J].会计之友,2013(23):77-79.
关键词：国有企业；财务风险管理；内部控制
企业的发展中面临很多机遇的同时也面临很多的风险，因此企业必须要做好风险的把控，并将风险降到最低，所以如果企业风险危害超过企业的风险抵御能力将会导致企业面临破产。在这种市场规律的影响下，企业必须要做好内控工作，明确企业的财务风险问题，保证国家财产安全。为了有效提升国有企业的运行效率和安全性，必须要做好国有企业的财务风险控制工作，通过对国有企业财务风险问题的分析，采取合理的内控制度。
一、国有企业内控制度实施中存在的问题
当前国有企业在内控制度的建设中仍存在较多问题，风险意识不强，经济全球化发展的冲击，内部信息不畅通等，导致企业面临的风险更大，使企业容易陷入危机。接下来将对国有企业内控制度实施中存在的问题进行具体的分析。
(一)国有企业的内部控制中缺乏风险意识
随着经济全球化发展，我国市场经济体系不断完善和壮大，并逐渐趋于成熟。面对复杂的内外市场竞争形势以及难以预测的经营风险，国有企业面临的压力也越来越大。针对当前情况来看，国有企业经营活动面临的风险因素也是多种多样的，国有企业不仅要注重对财务风险的防范，同时也需要提防企业规模不断扩大的风险[1]。国有企业还需要根据自身的发展，在经营活动中提升自身的风险识别和预防能力。但是我国大部分投资企业的风险管理意识不强，管理层将企业的风险预防作为财务部门的工作之一，导致缺乏对金融投资风险的重视，进而无法及时识别和控制风险。此外，部分国有企业对风险控制的意识不足，在企业内部没有形成良好的风险控制和管理文化，企业管理者仍然将经济效益作为重点内容，忽视风险控制作用。
(二)经济全球化发展造成的风险问题
国有企业内部控制制度的开展中，需要制定明确的目标和方向，国有企业内部控制的风险管理中包括风险管理制度的优化，风险评估体系的完善以及控制制度的健全等，此外，还包括利用科学的创新技术加强风险管理。从企业近几年的发展情况来看，大部分的国有企业都建设了完善的内控制度体系，提升企业内部控制风险的管理水平和风险防御能力。但是随着经济的国际化发展，国有企业相对来说在风险防范方面处于弱势，导致国有企业的发展目标难以实现。
(三)企业内部信息不畅通造成的风险
国有企业的经营活动范围比较大，内部组织结构复杂，因此国有企业在内部控制中存在的风险因素也比较多，企业必须要加强对风险管理工作稳定性以及渠道的通畅性管理，这也是风险管理工作实施的重要前提。企业在经营过程中涉及到所有的部门和员工，同时在风险控制中必须要做好各环节信息的收集以及合理的分享、交流[2]。从目前国有企业风险控制情况来看，大部分部门都认为企业风险控制是财务部门或风险控制部门等单一部门的责任，因此没有提起应有的重视。各个部门间存在沟通不畅的情况，没有针对风险控制问题及时的沟通，由于企业各部门间的经营活动是互相关联的，在各个环节上需要环环相扣，如果内部信息的沟通不畅通，必然会导致企业的风险加剧。
二、国有企业内部控制风险管理的对策
国有企业内部控制风险管理过程中还存在很多的问题，使得企业的生存受到威胁，发展受到限制，如果不能及时针对这些问题采取相应的解决对策，容易导致企业陷入到危机中。因此需要提升国有企业的内部风险管理意识，完善风险识别能力，建立完善的信息沟通平台，提升企业的内部控制风险管理能力。
(一)提升国有企业内部风险管理的意识
国有企业对财务管理以及内部控制问题缺乏重视，没有形成良好的风险管理意识，使得企业的内部控制制度无法在具体的工作环节上充分发挥其应有的作用。此外，国有企业提升风险意识也是企业内部控制的基础，要想有效提升企业的风险管理意识，需要加强企业的内部控制宣传，在企业的日常经营活动中强化内控和风险管理思想意识，这样不仅有利于企业经营模式的转型，同时也能够促进企业文化的建设，对企业目标的实现具有重要的作用[3]。当前阶段中，企业内部风险管理意识的形成需要加强企业的风险辨别、评估、判定以及处置等多种能力的结合。因此必须要提升企业的风险管理理念，并引导所有的员工都积极的参与其中。特别是对于投资行业的国有企业来说，更应该加强对内部控制工作的重视，在企业中营造良好的风险防范意识。为了在企业中形成良好的内控意识和环境，可以采取形式多样、内容丰富的宣传方式，如在内部网络设置公司内控学习园地，设置内部控制以及风险预防的学习版块，其中包含风险防范知识，列举大量的正反面案例，通过这种直观的方式加深员工对风险意识以及内部控制的认识，同时可设置考核板块，所有的员工都需要定期完成关于内控以及风险预防的考评，由人力资源部门进行检查、核对，并将考核的结果与员工的薪资挂钩，通过这种方式使得企业中所有的员工都能够针对内部控制和风险防控等内容熟练的掌握和应用，提升企业的风险防控能力。
(二)及时识别风险，做好预防工作
从我国当前的发展形势来看，由于经济的全球化发展以及网络电子商务的出现等因素使得国内外的企业经营中都出现了很多新的风险，这些风险具有明显的时代特征，而且是企业从来没有经历过的，面对这些风险导致企业面临的压力和挑战更大，因此国有企业在面对这些风险时需要更加谨慎，关注国内外的经济发展情况，结合企业自身的发展，及时发现国有企业内部和外部的新风险，加强对风险预防工作的控制和完善，提升新型的风险管理和控制能力。比如从事投资金融行业的国有企业，其面临的经营风险比较大，特别是随着互联网的发展，电子商务逐渐成为投资行业业务往来的主要渠道。而互联网的开放性使得企业的风险进一步加剧，这要求企业必须要结合时代的发展特点，加强对网络的维护，定期对网络病毒进行查杀，及时更新病毒查杀软件和防火墙，并对财务信息进行加密处理。针对不同的财务信息，根据其机密的等级性，划分不同的权限，使不同层次的人员接触的信息也不同，保证信息的安全性，有效预防风险。
(三)建立完善的信息流通、沟通平台
国有企业的内控管理中，要求企业中所有部门和人员都要积极的参与其中，因此建立各部门间的信息数据流通体系显得尤为重要。通过在企业内部建立科学、全面的控制制度和风险管理体系信息数据流通平台，实现各部门间的及时沟通，帮助各部门间有效的识别风险，提升内部控制和风险预防的效率。比如，投资性国有企业可在企业内部建立财务信息分享平台，根据财务信息内容的相关性与重要性设置相应权限，公司各部门各岗位人员根据相应管理权限接收相关信息，这些数据信息为部门工作以及内控制度的执行提供了重要依据，同时也提高了部门间的沟通效率。投融资部门可通过对这些信息的获取，有利于投融资计划的制定，防止资金短缺或冗余情况的出现从而影响企业的运转，导致企业出现经营与财务风险等。
三、结语
综上所述，当前部分国有企业在内部控制方面存在较大欠缺，需要加强内部控制制度建设，提升财务风险防范能力，做好财务风险管理，进而更好的应对企业的风险因素，加强对国有企业的发展和建设。通过良好的内部控制制度建设有利于提升企业的财务风险管理效率和能力，为企业财务风险控制和管理提供便利条件，促进国有企业得到更好的发展。
参考文献：
[1]宗海旭.国有企业内部控制在财务风险管理上的应用[J].中国集体经济，2018(26)：131-132.
[2]李雄文.基于国有企业强化财务风险管理的内部控制研究[J].中国商论，2015(30)：8-10.
自20世纪70年代布雷顿森林体系崩溃以来，国际金融市场利率、汇率波动加剧，金融风险不但是各类金融机构无法回避的基础性风险，也是处于全球经济一体化中的各非金融企业所要共同面对的风险。电力行业是以电能作为动力能源的电力生产与消费系统。随着我国基础设施建设的发展，电力改革的深入，电力企业服务领域不断拓宽，市场体系日益完善，法律法规逐步健全，整体实力明显增强。电力行业在促进改革、保障经济、稳定社会、造福人民等方面的作用不可替代。作为现代企业风险管理的重要组成部分，金融风险管理对于电力行业的发展具有重大意义。
一、电力行业所面临的金融风险的理论分析
（一）电力行业所面临的金融风险的内涵
广义的金融风险是指金融变量的变动所引起的资产组合未来收益的不确定性。它既可能带来正收益，也可能带来负收益，利弊共存。金融风险对于金融类企业与非金融类企业的地位和作用不同，本文所研究的电力行业属非金融类企业，依据这一特性，本文侧重讨论金融风险有可能给微观经济主体带来的不良影响，即本文将风险解释为低于预期的可能性。这些不良影响包括金融风险可能会给企业带来直接或潜在的经济损失，影响企业的预期收益，增加企业的交易和管理成本，同时也可能会降低各相关部门的生产效率和资金利用率。本文所讨论的金融风险内涵为金融变量的变动所引起的资产组合未来收益的损失，具体包括企业在从事金融活动时，由于汇率、利率、金融资产价格及商品价格在一定时期内发生偏离预期值而发生的损失。
（二）电力行业所面临的金融风险的分类及成因
按照驱动因素分类，电力行业所面临的金融风险主要分为市场风险、信用风险、操作风险和财务风险。市场风险指由于包括汇率、利率等金融市场变量的变化或波动而引起的资产组合未来收益的不确定性。电力行业从事大量原煤等原材料和机电等产品进出口业务，汇率波动对其经营目标的实现影响显著。利率风险是指由于市场利率水平的变动而引起企业未来收益的变化的不确定性。银行借贷目前仍是电力企业最主要的融资手段。20世纪90年代初我国提出利率市场化改革的基本设想，之后随着利率市场化程度逐步加快，我国的金融市场出现了前所未有的波动性，也使得利率风险成为企业所面临的重要风险之一，直接影响着企业的现金流及其价值。购买力风险，也称通货膨胀风险，是指由于一般物价水平的变动导致电力企业未来收益变化的不确定性。电力产品生产的重要原材料———铝、铜、原油等，都是国际价格波动很大的商品，这些价格波动直接造成电力企业实际成本的变化，使预期的利润率目标无法得到保证。
电力行业的信用风险主要表现形式是应收账款产生的信用风险。电力行业由众多分别或同时提供电力相关产品、系统或服务的企业组成，上下游电力企业的经营情况关联密切，相互影响。在我国现有电力体制下，由于国家对电价的调控和煤炭等原材料价格上涨压力的共同作用，作为电力行业中坚力量的发电企业往往面临着低利润率甚至亏损的经营局面，财务状况差，偿债能力低。这就会常常影响其对上游电力设备、产品、服务供应商的付款，使得那些作为其债权人的电力企业无法按时收到账款，现金流受到影响。过多的坏账会对上游电力企业的经营造成严重不良影响，在电力行业引发连锁信用危机。电力行业的操作风险主要体现为由于内控机制不健全所产生的违规操作行为的可能性，它涉及更多的是内控制度建设，包括内控机构组织结构的设置、内控制度的制定、执行。操作风险导致的结果可表现为各种违规行为的出现，如虚假的财务报告、电力项目投标的商业贿赂等。操作风险的成因包括制度规范的缺失和审计监督的不到位。审计监督不到位，制度就缺乏执行力。
二、我国电力行业金融风险管理的现状及问题
（一）金融风险管理观念在电力行业形成时间短，实践程度低
与将金融投资作为主要经营业务的金融类企业相比，作为非金融类企业的电力企业的管理层对金融风险管理重视不够，认识不足。一方面，从金融风险防范观念看，很多电力企业管理者尚未意识到金融风险对企业实现经营目标的重要影响，没有把金融风险管理作为企业风险管理的组成部分予以重视。另一方面，从对金融风险的认识能力上看，当前国内一些电力企业的高层管理人员金融知识积累不够，缺乏金融风险管理的专业技能，无法对企业实施有效的金融风险管理。
（二）很多电力企业缺乏对金融风险避险工具的了解和使用
不同于金融类企业金融管理的目标是实现收益，电力行业进行金融风险管理的目的在于保值。首先，用于防范金融市场风险的套期保值工具在电力行业的应用仍较为有限。除了电力行业管理者自身对金融管理工具的认识不足外，造成这一问题的主要原因也包括商业银行提供的金融衍生产品较为单一，这与我国当前金融市场整体发展仍然相对比较落后、商业银行经营品种不够丰富有关。
（三）缺乏可靠的信用风险控制工具
目前国内电力企业普遍缺乏有效的商帐管理。首先，企业资信评估的观念在国内形成较晚，很多电力企业为单纯追求高销售额甚至在未对客户进行任何信用状况调查的情况下就签署订单，为日后无法按时收回款项埋下隐患；其次，企业获取客户和供应商信用状况的渠道较为有限，这是由于我国的信用评级体制尚处于起步阶段，评级机制还很不完善，缺乏获取企业信用信息的可靠途径造成的，为电力企业分析客户资信状况造成困难。
（四）电力行业金融风险管理的内控体系没有发挥应有的效用
我国主要电力支柱企业均属于传统国有工业企业，改革开放以来，经过股份制改革，在一定程度上在制度建设方面取得了成效，但就现阶段而言，我国的电力企业对金融风险的评估、审计能力普遍较弱。总体来看，电力企业的内控功能弱化，尤其是内部审计功能弱化，这样很容易弱化风险管理责任，不利于风险管理能力的提高。国有企业内部审计功能的弱化，主要表现在内部审计部门缺失或不独立，从事内部审计工作的人员素质不高、能力不够，内部审计工作没有经常化、没有体现风险导向原则等。
三、大力加强我国电力行业金融风险管理建设
电力行业建立完善的金融风险管理系统，不仅有利于电力企业自身的稳定发展，对于整个基础设施行业乃至国民经济的健康发展都具有重要意义。#p#分页标题#e#
（一）转变传统电力企业经营管理理念，提升金融风险管理意识
转变观念是提升我国电力行业金融风险管理水平的第一步。应将金融风险管理放在与生产经营风险同等重要的位置，作为电力行业一项全局性、长期性工作来抓。电力企业要借助风险文化的凝聚力促成企业全体齐心合力抵御风险。风险管理文化涉及员工的个人价值观和他们接受风险的态度。首先，企业高管层应在培育风险管理文化中起表率作用，强化风险意识，并经常进行风险管理方面的培训和沟通，使员工能从企业本身经验中吸取教训。另外，电力行业要加大金融风险管理文化宣传，包括金融风险价值观宣传，加强金融风险管理知识培训和经验交流，增加正面或反面的典型风险案例教育，帮助员工树立风险意识，提高风险管理能力。
（二）完善电力行业金融风险管理组织机构建设
完善金融风险管理组织机构建设，包括规范法人治理结构，建立专业风险管理部门和内部审计部门等。健全风险管理组织，包括规范相关部门的管理责任，引进和培养合格的风险管理专业人才等。建立健全规范的公司法人治理结构，确立董事会在企业全面风险管理中的中心地位。使董事会切实履行起确定企业风险管理总目标、风险偏好、风险承受度的责任，批准风险管理策略和重大风险管理解决方案，作出有效控制风险的决策。明确企业各部门的风险管理职责，建立起风险控制的三道防线。金融风险管理不仅仅是管理层、董事会的责任，也是整个企业不同层次的员工都应该参与的工作。在企业防范风险的过程中，业务部门构成日常风险控制的第一道防线，专业风险管理部门构成风险控制的第二道风险，而管理层和内部审计部门则构成风险控制的第三道防线。
（三）完善电力企业金融风险管理工具，提高金融风险管理能力
规范、有效的金融风险管理工具是电力行业提高风险应对能力的基础。电力企业应加强与金融机构的合作，充分利用金融衍生工具规避金融风险。首先应明确电力企业使用金融衍生工具利用的是其套期保值功能，而不是投机获利功能，是为了降低企业所不期望的因外汇价格和商品价格变动而产生的金融风险。套期保值工具使电力企业的商品收入和成本不受外币和商品价格波动影响，从而能够更可靠的预估以本币计算的未来的现金流，帮助电力企业更有效率地安排未来的经营活动。
一、财务风险界定与认识
企业财务风险的内涵一般有狭义和广义的区分。狭义的财务风险是指企业利用财务杠杆进行债务融资后不能及时清偿到期债务的不确定性，这种不确定性源于企业经营中增加了债务这一固定性成本，在企业效益没有增长甚至是恶化的情况下，较多的债务成本使得企业净收益减少，导致企业丧失偿债能力的概率增加进而引起财务风险的增大。因此，狭义的财务风险与负债经营是密切相关的。事实上，在企业经营中，不仅仅负债融资丧失清偿能力导致财务风险增大，而且企业日常经营政策失败的结果也最终体现为财务风险。广义的财务风险广泛存在于企业发展的全过程中，是指企业在资金筹集、资金投放、资金营运及利润分配等财务活动中因各种原因而导致的实际收益与预期收益发生偏离的不确定性。从这个角度看，财务风险又可细分为筹资风险、投资风险、资金回收风险、收益分配风险及其他财务风险。结合后金融危机企业面临的财务困境，广义的财务风险可能内涵更完整、界定更科学，更易引起企业的重视，并引导企业更有针对性地加以应对。
二、后金融危机时代财务风险特征
（一）财务风险成因复杂化 财务风险是客观存在的，究其产生的具体原因，既有企业外部因素如企业所处环境的变化，也与企业自身应对风险的态度和能力等企业内部因素密切相关。金融危机爆发后，全球经济一直处于复苏阶段，要完全实现全球经济复苏直至下一轮增长周期到来可能还需要更长的时间。伴随着国际资本市场的不断扩大、越来越复杂的金融衍生产品交易、国际市场大宗商品价格频繁异常波动，国内企业期货、期权投资等金融衍生品交易失败的事件时有发生。同时，国内市场需求疲软、通货膨胀压力大、能源价格不断上升，也增加了企业的经营困难。除了国内、外市场的复杂变化使得财务风险频繁产生外，企业作为市场主体对自身财务风险的认识不足、风险控制的手段和能力还亟待提高，也对财务风险的产生埋下了隐患。企业财务风险的发生不再局限于筹资活动，由于客观环境的不确定性、企业应对风险的能力有限，财务风险是众多因素综合作用的结果，其成因也日趋复杂。正确认识财务风险的成因，才能有效地进行防控，而忽视财务风险的成因的复杂性、片面采取传统的控制手段则往往事倍功半。
（二）财务风险表现多样化 由于财务风险成因的复杂化，财务风险的表现也就具有了多样化、复杂化的特征。后金融危机时代，虽然经济仍在缓慢复苏，但是经济仍具有较大的不确定性。经济的全球化和一体化又加剧了这一不确定性，在此背景下，企业面临的财务风险表现多样化、综合化。由于经济的波动，国家的产业政策、投资政策、信贷政策都在不断地调整中，银根紧缩的信贷政策使企业融资难、资金链断裂而陷入财务困境产生融资风险。另外，企业所面临的最显而易见的财务风险是主要由金融市场价格变化而引起的市场风险，如汇率风险、利率风险、商品价格风险和股票价格风险。除此之外，企业需要应对的主要财务风险还有短期内丧失偿债能力的流动性风险，由于消费者支付能力降低而未能及时回笼货款产生的信用风险，因经济发展的通货膨胀带来折现率的通货膨胀风险等。财务风险的多样化、综合化、复杂化，增加了企业防范和控制财务风险的难度。
（三）财务风险防控难度大 财务风险存在于企业财务运作的各个环节，任何环节的工作失误都可能会给企业带来损害，而多种财务风险并存且相互作用，财务风险变得更加复杂，增加了防控的难度。一方面，主要是由于财务风险本身的复杂化导致控制难度大，如外贸型企业可能要面对国际市场汇率变动引起的汇率风险、客户支付能力下降导致的信用风险、国际市场商品价格变化的商品价格风险等相互作用的风险。另一方面，企业管理层等相关人员对财务风险防控的能力尚待提高。财务风险的复杂性和综合性，对管理层及其员工的知识水平、业务经验提出了更高的要求，尤其是对汇率风险、利率风险以及期货、期权等金融衍生工具风险的管理，需要员工具备综合知识和丰富的经验，才能胜任相关工作，这些风险的存在和交互影响加大了防范和控制的难度。
三、财务风险内部控制体系构建
（一）营造良好的财务风险控制环境 财务风险控制环境主要指公司董事会与管理层甚至员工对财务风险控制重要性的态度及采取的行动。企业应该努力从组织结构、管理层的风险态度即管理风格、员工的胜任能力及企业的风险文化等方面营造良好的财务风险控制环境。
（1）完善公司的组织结构。组织结构是指为企业活动能够提供计划、执行、控制和监督职能的整体框架。规范的公司治理下，股东会、董事会、监事会、管理层基于法律和公司章程的规定，在企业经营方针、筹资、投资利润分配等重大事项的决策中各司其职，相互影响和牵制，不仅提高企业决策的效率，而且保证了决策效果，可以有效防止因决策失误引发的财务风险。组织结构的缺陷可能会对整个财务风险控制环境产生不利影响。资本市场上众多失败公司的案例，究其根源很大程度上在于其组织结构的缺陷。
（2）强化管理层对财务风险的认识。针对重大的投资决策，管理层易于忽视风险评估，盲目投资，最后导致投资失败的案例，在国内资本市场上也是时有发生。管理层对待财务风险的态度和认识将很大程度上影响和决定着企业所面临的财务风险。因此，提高管理层的风险评估意识，加强决策的科学性就显得尤为必要。
（3）提高员工尤其是风险管控人员岗位胜任能力和道德水平。人是企业的最重要的资源，财务风险的防控水平也依赖相关人员的知识能力和道德水平。不确定的经营环境，国际资本市场动荡，层出不穷的金融衍生品，对于利率风险、汇率风险等控制和管理，无不考验着员工的智慧，凸显出高素质员工的重要性。
（4）积极倡导健康的企业风险文化。企业风险文化是指企业在生产经营过程中逐步形成的、为整体团队所认同并遵守的价值观、理念和精神。企业缺乏风险意识可能导致发展目标难以实现，难以应对突如其来的市场变化。如缺乏产品质量意识和社会责任感，侵害消费者权益可能导致的巨额赔偿、形象受损甚至破产，“三鹿奶粉事件”就是突出个案。倡导企业风险文化有利于引起管理层和全体员工对风险的重视，有利于全体员工自觉在企业筹资、投资、经营等活动中积极贯彻风险控制的原则。因此，企业管理层应重视财务风险意识文化的培育并积极参与文化的建设，将财务风险管理意识转化为企业的共同认识和自觉行动。
积极营造良好的财务风险控制环境，并不否认具体的业务活动对风险防控的作用。很多表面上是由于具体风险控制活动失败导致的财务风险，其深层次的原因却根源于缺乏良好的风险控制环境。因此，财务风险控制环境是整个财务风险控制体系的基础，企业是否具有良好的财务风险控制环境将直接影响该组织中人们的风险控制意识，进而影响财务风险控制的效果。
（二）开展全面财务风险评估 企业作为市场竞争的主体，无论其性质、规模、所属行业，在其内部所有层面都可能面临着风险。由于风险的客观性，无法把风险都降为零，必须决定准备谨慎地承担多大的风险，并将风险控制在人们所承受的能力之内。全面的财务风险评估就是判别和分析企业运营过程中的财务风险，包括财务风险识别、分析和财务风险应对。企业要将可能面临的财务风险降到最低，首先要正确认识自己也就是要识别出所面临的财务风险，识别出哪些风险并分析风险的成因，才能予以关注并加以解决。忽视或者遗漏对企业产生重要影响的财务风险，可能会导致企业决策的失败，导致投资损失。
后危机时代的经营环境中，以国内为主要市场的企业，可能主要面临筹资难、商品价格不稳定等风险；而出口外向型企业则主要面临汇率风险、应收账款回收风险、国际大宗商品价格变动风险等。可见，由于企业面临的风险各不相同，需要具体识别，最终从企业整体出发综合各种风险的相互影响，采取风险回避、降低风险、风险分担和风险承受等应对方案。因此，企业有必要对自身所面临财务风险进行全面地评估，以识别出可能面临的财务风险，研究不同的财务风险成因，根据风险成因采取具体的应对措施。
（三）实施恰当的财务风险控制活动 通过全面财务风险评估，企业可能需要对筹资、投资、销售等活动中面临的财务风险采取适当的控制活动。财务风险控制活动是为防控财务风险而建立的政策和程序，确保管理层的风险控制措施得以有效执行。为了更好地控制财务风险，财务风险的控制活动应该贯穿于整个企业的各个层次和各个部门。企业应充分利用现代信息技术，将人工控制与电脑控制相结合，提高控制的效率和效果。财务风险控制活动具体可以从企业层面和具体业务层面两个层次实施。
首先，在企业层面上设置相关的控制活动。为了更好控制企业整体的财务风险，管理层有责任保证企业整个组织存在恰当的控制政策和程序。除了积极设置和完善诸如组织结构、人员胜任能力考核、倡导风险文化等控制环境相关的政策外，还应对财务风险的评估过程、财务风险报告流程等制定具体的操作规范和详细流程，以指导企业各部门、各员工的运作，提高管理层对企业整体财务风险的控制水平。
其次，在具体业务层面上设置相关的控制活动。在遵循企业整体层面的控制活动前提下，企业应根据具体的经济活动或财务风险的特点，开展有针对性业务层面的控制活动，实现业务层面和企业整体层面的控制活动的结合。具体来讲主要涉及：（1）重要岗位不相容职务分离控制。明确业务经办、会计记录、财产保管和稽核等不相容岗位分离，并明确相关的监督措施和监管人员的监督责任；（2）岗位授权审批控制。根据常规授权和特别授权的规定，明确财务风险管理所涉及的各岗位的权限范围、审批程序和审批额度和相应的责任。（3）营运分析控制。管理层根据生产、投资、筹资等方面的信息，结合全面预算等技术手段，定期进行企业营运分析的制度，有助于及时发现、解决问题。（4）考核评价控制。对于重大财务风险或者重大财务决策，在贯彻执行相关的风险控制政策和程序的同时，加强风险控制实施效果的跟踪评价，以及时改进缺陷调整应对策略。
（四）保持及时畅通的财务风险信息沟通 财务风险的信息沟通是指企业内部各部门员工必须能够取得他们在执行、管理和控制企业过程中所需的信息，并交换这些信息。信息既包括来源于企业内部的诸如财务政策、融资渠道等与经营相关的财务信息，也包括来源于企业外部的信息，主要包括行业发展、供应商、客户、竞争对手等信息。尤其出口型企业可能还要更多地关注国际市场上相关法律、监管政策以及国际资本市场汇率、供求等的变化。这些因素的变动将会对企业经营产生重大影响， 对这些因素的变动若不能及时做出反应， 必将给企业带来财务风险。后危机时代，对于环境的不确定性和市场的多变性，对于行业的发展变化、竞争对手的变化以及客户需求的变化，企业需要构建反应灵敏的信息系统，提高对财务风险反映的灵敏度、及时性。
为了保持财务风险信息沟通，风险信息系统可以自成一体，也可以与日常的管理信息系统融为一体。一方面，要增强全体员工进行财务风险信息沟通的责任意识。风险信息的交流和沟通不单单是管理层和相关风险管理岗位员工的责任，各级管理层次和各部门员工都有责任及时提供包括经营、财务等方面信息，以作为最高管理层防范和控制企业财务风险的依据。另一方面，财务风险信息系统不仅要处理企业内部的有关财务风险的信息，更要密切关注外部因素诸如国家产业政策、财政政策、税收政策、货币政策的变化，深入分析其对企业经营可能产生的影响。通过财务风险信息的沟通，有效的信息将及时在企业内部及企业与客户、供应商之间进行传递，以最大限度地获得相关信息并及时进行沟通，以降低可能产生的财务风险。
（五）加强对财务风险控制的监督 对财务风险的监督与控制是一个持续不断的动态过程。一方面，董事会和高层管理人员应及时根据财务风险信息报告系统和沟通渠道，监控企业当前和潜在风险敞口。另一方面，除了监控当前和潜在的风险控制水平外，董事会和高层管理人员还应根据各自的职责、权限，以重大财务风险、重大财务事件为重点，对财务风险控制岗位职责分离、授权审批、报告等控制活动的开展进行监督，确保各项控制活动得到顺利开展。资本市场上众多的投资失败的事实证明，离开了有效的监督，相关的风险防控的政策和程序往往都流于形式。因此，保持对财务风险控制的持续监督，不仅有利于及时发现风险管理中存在的问题，将财务风险控制在企业承受能力之内，而且有利于确保组织的安全健康的运转。
总之，财务风险是客观存在的，只要企业开展经营活动，如何有效地防控财务风险就是企业不得不面对的重要课题。由于后金融危机时代财务风险的复杂化，财务风险的控制难度不断增大。面对复杂的外部经济、政治、社会、文化环境和企业内部因素的综合影响，企业不应消极等待或者是片面采取单一的控制手段来应对财务风险，“头痛医头，脚痛医脚”。企业应及时根据市场和需求的变化，以财务风险防控为导向，重视企业筹资、投资、营运等各方面可能出现的财务风险，从财务风险控制环境、风险评估、控制活动、信息沟通以及风险控制监督等五方面，积极构建适合自身特点的财务风险内部控制体系，提高自身的财务风险“免疫能力”，消除各种潜在隐患，以实现企业的可持续发展。
参考文献：
[1]刘玉廷：《全面提升企业经营管理水平的重要举措—解读》，《会计研究》2010年第5期。
[2]张卫平：《中小企业财务风险管理研究》，《财会通讯》2012年
第2期。
[3]陈文岗：《金融危机视角下的企业财务风险控制》，《现代商业》2009年第4期。
目前，保险市场竞争加剧，传统的保险经营理念和方式正在转变，保险公司从关注自身转为关注参保企业，基于参保企业风险管理的保险服务理念正在形成。传统的保险销售手段正面临挑战，保险公司不但要重视销售人员的营销技巧，更要树立“保中服务”意识，组建企业风险管理技术团队，协助参保企业大力提升风险管理水平，使其损失降到最低，从而让企业更乐意与保险公司长期合作。
1评价风险和选择风险处理方式是进行风险管理的前提
企业保险是风险管理的一种方式，或风险转移的一种机制，即保险转移机制。它是通过建立专门的保险基金，来提高企业对风险损失的承受能力，发挥保险集散风险、分摊损失的作用。协助参保企业认识风险和分析风险处理方式，是进行风险有效管理的前提。风险处理方式分为控制型和财务型两大类。（1）控制型风险处理方式。是在风险发生之前或者风险发生之中采取的防止和减少风险损失的技术性措施。其目的是降低损失频率和减少损失幅度，重点在于改变引起意外事故和扩大损失的各种条件。控制型风险处理方式包括：避免、预防和抑制。（2）财务型风险处理方式。是通过事先的财务计划，筹措资金，以便对发生风险事故造成的损失进行及时、充分的经济补偿。其目的是以提供风险补偿基金的方式，将风险损失发生的成本均衡的分摊在一定的时期内，其实质是对无法控制的风险进行财务安排。财务型风险处理方式包括：自留和转移。由此可见，损失发生频率与损失程度之间的关系大致有以下四种组合：发生频率高、损失程度大；发生频率高、损失程度小；发生频率低、损失程度小；发生频率低、损失程度大。第一种组合应采用控制型风险处理方式中的风险避免方式，第二种组合应采用控制型风险处理方式中的风险控制，第三种组合应采用财务型风险处理方式中的风险自留，第四种组合应采用财务型风险处理方式中的保险转移。另外，在进行风险大小评价并以此选择风险管理方式时，除将风险损失频率及损失程度与公认的安全指标相比较外，还应注意以下三点：一是风险损失的相对性，即在评价风险损失时，不仅测量损失绝对量，还应充分估计企业对可能发生风险损失的承受力；二是风险损失的综合性，即需考虑同一风险事故可能产生的所有类型损失及对经济单位的最终和综合影响；三是风险损失的时间性，即损失总是一个发生、发展和终结的过程，有些风险损失当场就可得以体现，有些却是滞后反应。
2风险查勘是进行风险管理的关键
保险公司人员在协助参保企业分析风险的基础上，应进一步掌握基本的风险查勘技术，展开风险查勘工作，提供对企业有价值的风险管理方案。在风险管理比较先进的国家，风险查勘成为保险公司重要的竞争方式之一。比较成熟的风险查勘一般应包括如下方面：（1）查勘前的准备工作。一方面广泛收集待查勘单位相关的资料，特别是与企业风险和风险管理相关的内部、外部信息，包括历史数据和未来预测，收集国内外企业风险失控导致企业蒙受损失的案例（这些案例往往比企业因风险管理完整而免受经济损失的成功案例影响更为明显）；另一方面要提前和客户预约，告知需要准备的资料，如工程保险中，工程可行性研究报告、工程承包合同、承包金额明细表、工程设计书、工程进度表、地质水文报告和工地略图等。（2）实地查勘。必须留意一些细节，掌握客观现实的资料，如工程保险要对风险点摄像、拍照、绘图、记录等工作。现场查勘必需遵守企业的安全、技术保密方面的规定和限制，尽量提高工作效率，减少现场驻留时间。与企业交往中，要有和蔼谦逊的态度，如事前介绍查勘访问的目的、赞扬企业在风险控制上的正确措施、对提供帮助的接待人员致谢等等。（3）科学合理地划分危险单位。危险单位的划分应该本着科学、谨慎和合理的原则进行。如工程保险根据标的所处的地理环境、地质条件以及当地自然灾害（地震除外）侵袭的最大范围进行划分。（4）出具风险管理方案。通过上述风险查勘，保险人员根据企业内外部环境、地理位置以及企业管理现状等情况对企业潜在的风险有了一个比较具体的认识，然后进行分析和评估，指出企业重点要预防和控制的主要风险，依据风险的不同类型，推荐不同的风险管理方案和建议。
3基于参保企业风险管理的保险服务案例及启示
目前，我国一些保险公司在某些服务项目上也尝试着从风险查勘着手，利用本公司专业力量和聘请行业专家对参保企业项目进行风险查勘工作，继而出具专业水准的风险勘查报告，得到了企业的认可。据报道，中国太平洋财产保险公司上海分公司依据北美成熟的风险管理标准和澳新学会风险管理专业体系形成了其特色的风险管理服务模式，在威宁路苏州河桥梁新建工程风险管理项目中，在风险查勘后，对重点项目的所有建设阶段和施工工序采用全程的、动态的、积极地风险管理策略，并聘用设计、监理和检测机构的专业力量协助风险管理，期间开了100余次风险例会，开出70份风险隐患通知单，在经历多次暴风雨和寒潮之后，整个工程直至竣工无一起重大施工事故和自然灾害事故发生。2011年初，中国太平洋财产保险公司“威宁路苏州河桥梁新建工程风险管理全委托试点项目”获“2010年度上海金融创新成果一等奖”。威宁路苏州河桥梁新建工程风险管理项目将引导整个行业真正关注、认识到新时代保险竞争中“工程防损”的重要性，对于改变工程保险乃至财产保险的竞争手段，具有长远意义。可以想象：如果再有类似的威宁路苏州河桥梁新建工程保险项目，中国太平洋财产保险股份有限公司威宁路苏州河桥梁新建工程服务团队在众多的保险公司竞争中，将会显现出特有的竞争优势，众多的保险需求者将会乐意与他们进行长期的合作。
4对保险服务过程中风险管理的几点认识
风险管理是保险业永恒的主题，但不可否认的是风险管理不是万能的，任何风险管理方式都有它的缺陷性，我们应该有正确的认识。
（1）企业只能试图将风险减小到最低，不能完全避免或消除。风险是客观存在，是不可避免的，企业只能试图将风险减小到最低的程度，而不可能完全避免或者消除。降低风险的最有效方法就是要科学的认识风险、积极的面对风险、有效地控制或转移风险，将风险损失降低到最小程度。
关键词：风险管理体系；配网电网；体系构建；风险平台；电力系统
随着社会主义市场经济改革的不断深化，社会的发展步伐也随着不断变化，人们的生活质量得到了进一步改善和提高。不管是在生活中还是在工作中，人们对用电需求量的要求也逐渐提高。而在配网电网运行的过程中，无法避免地会存在一定的危险，这对供电企业在配网电网方面的运行和管理提出了更高的要求，因此建立配网电网风险管理工作体系对配网电网的安全运行和管理具有重要的意义。
1管理体系的构建
1.1构建原则
1.1.1横向集成。配网电网风险体系参照《南方电网系统运行安全风险管理规定》标准来构建基本模型。通过风险因素监测、危害辨识、风险评估、风险、风险控制、评价与回顾六个环节，建立一套风险管理流程，评估风险发生的概率和影响，制订风险应对方案，及时监控和风险，对风险体系进行持续回顾和改善。1.1.2纵向贯通。佛山供电局组织管理模式具有金字塔的特点，包括市供电局、区供电局、供电所，因此配网电网风险管理框架体系设计按照集约化、标准化的要求，结合组织架构进行纵向贯通设计，形成纵向包括市供电局、区供电局、供电所三个层级的动态风险管理体系。1.1.3信息系统支撑。佛山供电局配网生产管理系统是实施配网电网风险管理、落实风险管理手段的基础，管理流程、方法运用、控制手段也嵌入信息系统之中。
1.2创新配网电网风险管理方法
1.2.1各司其职，全方位风险因素监测。配网电网风险因素监测主要考虑4个方面：（1）变电站内配电设备的日常运行情况，设备状态变化可能引发配网风险的事件；（2）配网线路设备的日常运行情况，设备状态变化可能引发配网风险的事件；（3）用户设备运行情况，重要（或保供电）用户电力设备及自备电源运行状况变化、用户数量重大变化可能引发配网风险的事件；（4）配网关键、重要设备运行情况。各相关单位按职责密切监测可能引发电网风险的事件，评估事件发生概率。1.2.2风险评估与设备风险、作业风险联动。（1）根据自身实际情况将配网电网风险与设备风险、作业风险因素联动，进行风险评估。配网电网风险评估考虑危害因素包括自然灾害、外力破坏、污秽等设备风险，同时也要考虑作业风险中现场施工作业因素、检修时间因素、天气因素的影响，其影响的概率值越高，风险越大；（2）配网电网风险等级划分如表1所示：根据《中国南方电网有限责任公司电力事故事件调查规程》事故等级划分按用户数划分的要求，将风险量化评估标准由失压配变数细化至以失压用户数为考量，这种情况下风险评估更加精准可靠。1.2.3风险联动分级管控。环节方面，鉴于设备运行部门对辖区设备状态更为熟悉，评估效果更准确，我局对风险评估、风险遵循层级管控原则。配网基于问题的风险由供电所开展评估，一级、二级风险由电力调度控制中心分管副主任签发，由电力调度控制中心；三级、四级、五级风险由区局分管安全生产的领导签发，由区局配电部。1.2.险控制闭环管理。风险控制措施包括技术措施和组织措施，技术措施包括调整运行方式、优化施工方案等，组织措施包括现场交底、过程监督等。各风险控制责任部门在风险发生前将风险控制措施落实情况反馈至风险部门。风险部门对措施落实情况进行审核把关，电力调度控制中心确认风险控制措施已全部落实，才可批准进行检修作业。
2管理体系的运作
2.1配网电网基本问题风险平台
当需要基本问题风险时，风险责任部门在平台填写配网电网风险控制任务书并流转签发，各责任单位根据需完成的控制措施填写落实情况，当落实情况全部完成后，该项风险对应的停电申请单生效流转。当停电申请单开始执行时，调度员点击风险生效按钮，风险正式生效，停电线路送电后点击风险解除按钮，风险解除，最后相关责任单位在系统上填写风险控制评价。
2.2配网电网基准风险平台
配网电网基准风险评估平台根据设备台账自动导入每1条10kV线路基本信息（包括用户数、设备类型、重要用户信息等），然后系统会按照预设的风险评估计算公式计算每条10kV线路对应的基准风险值，并显示风险等级，该平台可以高效、准确地揭示电网的基准风险，可以免去人工查询、录入、计算等繁琐的工作任务，减轻人员负担。
2.3效果评价机制（每次回顾、每月评价）
每次工作完毕后，总结风险管控过程执行情况，每月由区局对供电所、调控中心对区局进行汇总评价，评定风险执行效果，梳理管控过程中存在的问题，并采取措施逐一解决，提升风险管控水平。
2.4绩效考核机制（年度考核）
年度对各单位风险评估合理性、管控措施落实实时性和完整性进行评价考核，对执行不到位的单位进行通报，促进各单位对风险管控工作的重视。
3案例应用
以2014年12月7日9∶00～15∶00禅城局城区所城东站701市府甲线出线电缆震荡波试验停电为例。
3.1风险辨识
701市府甲线基本情况，该线路属于用户专线，无同杆架设线路或交叉跨越线路，供佛山市政府（一级）、佛山市公安局（110）（二级）两个重要用户用电，两个重要用户均无自备电源。701市府甲线停电后，佛山市政府（一级）、佛山市公安局（110）（二级）两个重要用户将由110kV市委站10kV701市府乙线单电源供电。
3.2风险评估配网电网风险评估应结合月度停电计划的编制开展。3.2.1城区所在配网危害辨识的基础上开展评估工作。（1）根据风险辨识结果，按《佛山局配网运行安全风险量化评估方法》开展701市
府甲线停电基于问题的风险评估；（2）风险评估结果：基问风险值为100分，属于配电网一级风险；（3）经过分析，造成701市府甲线停电高风险的原因主要是佛山市政府（一级）、佛山市公安局（110）（二级）两个重要用户均无自备电源，停电期间10kV701市府乙线跳闸将造成两个重要用户失压。3.2.211月17日，由供电所分管生产所领导组织召开检修停电协调会，审查701市府甲线停电基本问题的风险等级。3.2.311月18日，区局配电部组织召开检修停电协调会，审定701市府甲线停电基本问题的风险。3.2.411月25日，运行部根据配网电网风险及作业风险评级结果组织设备部、市场部、变电管理所、禅城局等相关人员召开月度停电协调会，审查701市府甲线停电基本问题的风险。
3.3风险
禅城局配电部于11月27日编制701市府甲线停电《配网运行安全风险预控任务书》，经区局分管安全生产的领导签发后。
3.险控制
3.4.1各风险控制责任部门根据本部门风险控制措施制定本单位风险控制措施落实计划分解下发至下级部门，下级部门反馈后，在风险发生前2个工作日内将本部门落实情况反馈至禅城局配电部。3.4.2禅城局配电部对控制措施落实情况进行审核把关，在确认风险控制措施全部得到落实后，运行部才批准701市府甲线停电申请。3.4.32014年12月7日09∶00时701市府甲线停电开始后，配网调度当值发出风险生效通知，风险生效期间各风险控制责任部门按风险控制措施落实计划进行701市府甲线停电风险控制。3.4.4701市府甲线工作结束，复电后2014年12月7日15∶00时配网调度当值发出风险解除通知。如果701市府甲线停电工作需延时，则由配调当值发出风险延期通知，风险延期期间各风险控制责任部门继续按风险控制措施落实计划进行701市府甲线停电风险控制。
3.5评价与回顾
3.5.12014年12月9日（风险解除后2日），各风险控制责任部门将相关风险控制措施落实情况反馈至禅城局配电部，禅城局配电部对本次风险管控情况做出评价并归档。3.5.2禅城局配电部12月底对当月风险进行回顾，2015年1月前3个工作日内填写《配电网风险回顾》报送运行部。3.5.3运行部每月对上月全局基本问题的风险进行回顾。3.5.4运行部每年年底对风险评估的合理性、风险控制措施的落实情况和效果及时评估和回顾，提出风险管理在技术、管理和运作程序上的改进意见。
4结语
通过建立配网电网风险管理体系能够极大地提升基层对配网电网风险的管控意识和能力，实现了配网电网风险管理的一大突破。根据风险评估内容，尽可能通过调整配网运行方式消除风险或降低风险等级以及根据配网设备重要程度制定相应的运维策略，提高经济性。通过配网电网风险平台的搭建，实现风险管控系统化信息化，使电网风险管理更高效，减少员工负担，降低重要用户失压的风险，提高用户供电可靠性，确保配网电网的安全性。
参考文献
[1]徐杰，徐涛，顾瑛，张新凯．试论配网规划及配网自动化解决方案[J]．工业C，2016，（6）.
