【摘要】本文分析了国内外企业风险评估的现状。根据企业的特点和发展趋势，指出内部控制风险评估的现实意义，并从全面风险管理目标、初始风险管理信息收集等方面探讨了如何建立内部控制风险评估。、风险识别、风险分析、风险评估和风险管理策略。我国企业内部控制风险评估体系。滕州生活网
【关键词】内部控制；风险评估；管理策略www.tz365.cn
1、国内外企业风险评估体系研究概况滕州生活网
国外对内部控制的研究有着悠久的历史。1988年，美国注册会计师协会发布审计准则第55号公告，提出了内部控制结构的三个要素：控制环境、会计制度和控制程序。进入20世纪90年代后，COSO提出了《内部控制——总体框架》报告，将内部控制分为控制环境、风险评估、控制活动、信息与沟通、监督五个部分，实现了内部控制从三要素的转变。到五个要素。飞跃。风险评估已纳入内部控制体系。最新的内部控制研究成果表明，内部控制与风险管理的目标越来越一致，部分内容也存在明显重叠。COSO也于2001年开始进行风险管理研究，并初步将风险评估作为内部控制的一个要素。从当前风险管理研究的总体框架中，足以看到内部控制与风险管理的融合以及风险作为内部控制因素日益重要的作用和地位。Www.Tz365.cn
近年来，我国理论界和实务界越来越重视内部控制的研究和应用，学者们在理论概念的引入和研究方面做了大量的工作。财政部、证监会等五部委联合发布的我国首部《企业内部控制基本规范》就是一个很好的证明。www.TZ365.Cn
二、开展内部控制风险评估研究的现实意义www.TZ365.Cn
开展内部控制与风险评估研究具有重要的现实意义：内部控制的缺失和不完善是会计舞弊泛滥的根本原因之一；内部控制制度的极度缺乏和对风险的忽视是中国企业生命周期短的原因。根本原因：国企改革的成功离不开健全的内部控制体系和风险管控；风险评估是内部控制体系设计和控制活动及其应有作用的基础。www.TZ365.Cn
风险评估是内部控制体系的基本组成部分。要使控制系统发挥应有的作用，企业必须清楚自己面临的风险，对整个企业的风险进行定性或定量的评估，然后根据风险评估的结果采取行动。相应的控制活动。事实上，内部控制也是对风险的管理和控制活动。如果没有风险，就没有必要花费大量的人力、财力、物力进行内部控制。既然风险的存在是控制的理由，那么风险评估就成为整个内部控制体系的基础和关键。无论是从国际环境还是我国具体国情来看，内部控制的研究和应用都非常重要。然而，作为内部控制有效实施的基本条件的风险评估尚未得到充分发展。研究会计和审计的人们早已熟悉基于系统的审计，但基于风险的控制概念仍然是一个新概念，尚未发展起来。已经建立了较为完善的体系。因此，开展内部控制与风险评估研究无疑具有非常重要的现实意义。www.TZ365.Cn
3、风险评估体系建设滕州生活网
针对风险评估在我国内部控制中的应用，笔者认为可以通过以下步骤建立风险评估体系。www.TZ365.Cn
（一）确定全面风险管理目标Www.Tz365.cn
企业目标是企业宗旨的体现，是企业一切经营和管理活动所指向的终点。企业风险管理的首要任务是确定目标。只有首先建立目标，管理层才能识别目标所面临的风险，并采取必要的措施来管理风险。确定全面风险管理目标，必须做到以下几点：企业风险管理目标的确定应当与员工进行沟通；公司计划和预算应与风险管理目标、战略计划和现状相一致；业务活动的风险目标应当具体；领导层应参与制定公司风险目标并对其负责。www.TZ365.Cn
(2)收集风险管理的初始信息Www.Tz365.cn
1、针对财务风险，企业至少必须收集以下信息滕州生活网
（一）负债、或有负债、负债率、偿债能力。（二）现金流量、应收账款及其占主营业务收入的比例、资金周转率。（3）应付账款及其占采购货款的比例。（四）成本及管理费用、财务费用、营业费用。（五）成本核算、资金结算、现金管理业务中发生或者易发生错误的业务流程或者环节。Www.Tz365.cn
2、针对市场风险，企业至少必须收集以下信息滕州生活网
www.TZ365.Cn
（一）产品价格和供需变化。（二）产品供应充足、稳定及价格变动情况。（三）主要客户、主要供应商的信用状况。（四）潜在竞争对手、竞争者及其主要产品。Www.Tz365.cn
三、在操作风险方面，企业至少必须收集以下信息：www.tz365.cn
(1)新市场开发和营销策略。（二）企业组织效能、管理状况、企业文化、中高级管理人员和重要业务流程专业人员的知识结构和专业经验。（三）质量、安全、环保、信息安全等管理中发生或者易发生错误的业务流程或者环节。（四）因内外部人员道德风险导致企业遭受损失或者业务控制制度失灵的。（五）企业风险管理现状和能力。Www.Tz365.cn
企业应对初步收集的信息进行必要的筛选、提炼、比较、分类、组合，进行风险评估。Www.Tz365.cn
（三）风险识别www.TZ365.Cn
企业风险识别应当系统化地进行，以确保公司的所有主要活动及其风险都被纳入并有效分类。根据企业的实际情况和技术水平，风险识别主要采用定性识别方法，适当与定量识别方法相结合。同时，基于业务发展和管理水平的不断提高，定量识别方法将逐步引入和增加。滕州生活网
企业应选择合适的风险识别方法，保证风险识别的规范性和科学性。具体措施包括：www.TZ365.Cn
2.将风险识别方法标准化、制度化，确保企业及各职能部门使用统一的识别方法体系来描述风险识别结果。www.TZ365.Cn
4、建立损失事件数据库，通过事件清单、事件分类、内部分析、促谈谈话、过程分析等方式进行风险识别，确定风险因素的发展趋势和根本原因。www.TZ365.Cn
（四）风险分析Www.Tz365.cn
企业风险分析和评估的方法有多种。运用定量分析方法，特别是运用数学模型进行风险分析，可以建立科学的风险管理基础，为最终决策提供可靠的依据。风险分析和计量需要充分获取企业历史年度发生的各种风险的数量以及由此造成的损失。统计周期越长，风险评估的准确性越高。风险评估不仅要了解历史上各种风险发生的频率，还要充分考虑风险的客观环境是否发生变化。如果发生变化，必须根据历史数据的趋势分析进行修正。在实践中，很多风险发生的可能性其实是很难量化的。最多只能定性地描述为“大”、“中”或“小”风险。www.tz365.cn
企业可以采取以下措施来分析风险发生的可能性（或频率、概率）以及风险发生的条件：www.TZ365.Cn
1.企业根据风险识别的结果，对风险发生的概率进行分析和评价，选择使用预期估计、情况评价等术语来表达潜在的可能性，或者用数据或图表来描述和评价风险发生的概率。Www.Tz365.cn
2、企业建立风险分析模型，通过关键风险指标管理方法、压力测试、情景分析等定量技术手段，以及会谈、工作组会议等定性评价技术，分析风险发生的条件因素，确定具体风险发生的条件。风险发生的条件。。Www.Tz365.cn
3、企业自检与外部检查、事前检查和事后检查相结合。Www.Tz365.cn
4、企业引入技术手段，从日常业务数据、财务数据入手，按照既定模型做出预警提示。滕州生活网
(5)风险评估www.tz365.cn
企业风险评估是在风险识别和风险分析的基础上，评估风险对企业可能产生的影响，确定风险重要性级别的过程。企业风险评估包括两个方面，即分析风险可能产生的影响和确定风险的重要程度。企业风险评估通常与风险分析同时进行，因此其方法与风险分析相同。www.TZ365.Cn
www.tz365.cn
企业风险评估的控制措施包括：Www.Tz365.cn
1、企业应采用定量分析技术，确定重要事项所面临的重要风险可能产生的重大影响，以确定各种可能性造成的影响数量，从而为企业采取适当的风险应对措施提供科学依据。滕州生活网
2.企业应根据风险可能带来的影响程度进行排序，明确重要风险和一般风险。www.tz365.cn
（六）风险管理策略www.tz365.cn
一般来说，战略风险、财务风险、运营风险、法律风险可以采取风险承担、风险规避、风险转化、风险控制等方法。滕州生活网
1.企业建立针对各类风险确定风险应对措施的程序和方法，优先考虑发生概率较高、影响重大的风险。Www.Tz365.cn
2、建立一套广泛适用的风险决策标准，即根据风险的严重程度和企业的风险承受能力来确定不同的决策。Www.Tz365.cn
三、企业应合理分析降低风险水平所需的成本，评估风险应对措施的成本和效益。Www.Tz365.cn
4、企业选择风险处理措施后，根据剩余风险重新校准风险。www.tz365.cn
五、企业必须持续获取风险变化信息，有效控制和管理风险，防范新风险的出现。Www.Tz365.cn
6、对重要风险进行实时监控。Www.Tz365.cn
4.结论www.TZ365.Cn
【参考】www.TZ365.Cn
[1]李玉环.内部控制风险评估[J]．会计之友，2008（10）。www.TZ365.Cn
[2]马洪杰.企业内部控制制度存在的问题及对策[J]．会计研究，2007（4）。滕州生活网
[3]关于印发《企业内部控制基本规范》的通知[J]．安徽水利与会计，2008（4）。滕州生活网
[4]王立勇.企业内部控制风险评估研究[J]．通信会计，2002（2）。www.TZ365.Cn