风险种类与防范措施.doc

浅谈现代企业风险的种类及防范措施 提供信息 2005-11-8 13:39:00 每个企业都有其经营发展的目标，在实现经营目标的过程中，存在着影响目标实现的不确定因素，这些不确定因素就是所说的风险。风险客观存在，并且对企业的发展构成一定的威胁。在市场经济条件下，企业作为市场的主体参与市场竞争，必须认清面临的各种风险，正确理解风险的存在，这样才能在市场竞争中识别、防范、化解和规避风险，才能避免运营中不可预见的损失，达到预期的经营发展目标。如果一个企业没有经营发展的眼光，没有风险管理的意识，没有防范风险的措施，它将只能是“积之不厚，行之不远”。因此，研究现代企业风险，对企业风险进行预测并加以有效防范和科学管理，是现代企业管理必须面对的课题。风险的种类为了有效的防范和科学的管理企业风险，首先要了解企业风险种类及这些风险对企业的作用方式。本文主要分析以下几种风险。1、运营风险企业运营风险种类很多，本文所说的运营风险，主要是指法律风险。企业所有的经营活动，都要和政府、其他企业或社会组织、企业内部员工或其他公民，以及国外的经济组织或个人发生各种经济关系。这些关系主要通过相应的法律法规来调整和规范。其内容主要包括：一是企业组织法律。如公司法，公司法对公司企业的设立条件、设立程序、组织机构、组织变更和终止的条件和程序等都作了明确规定，这些规定企业必须严格遵守，否则就有可能被黄牌警告，甚至被红牌踢出局。二是税务法律法规。任何企业都有法定的纳税义务，税务法律不允许企业偷税、欠税、抗税，有许多企业因为违反税务法律而不堪税务重罚，或被吊销营业执照等而倒闭。三是财务法律法规。企业的标志之一就是账证健全，银行开户，否则不成为企业，而企业的账证要求企业按会计法、企业财务通则、行业财务制度等财务法律法规，真实、准确、完整地进行会计核算，决不允许做假账。除此之外，企业还必须遵守国家的合同法、劳动法、安全生产法、产品质量法和社会保障等相关法律法规，涉外企业还必须遵守企业所在国相关的法律法规。否则，将因违反这些法律法规而遭遇“官司”，不同程度地面临运营风险。2、市场风险企业的市场风险主要来自三个方面：一是市场竞争。市场竞争能促使企业通过更好的方法，比如：更新设备、改进技术、引进人才、强化管理等来生产更先进的产品，为消费者提高更优质的服务，为用户提供更多的便利，以此推动企业的发展。同时，竞争也能够给企业带来威胁，俗话说“商场如战场”，竞争如同“商业战争”，优胜劣汰，激烈的市场竞争环境下，市场风险时刻警示着企业。二是金融环境。企业的长、短期负债，很大一部分来自金融机构和非金融机构的借款，存贷利率的变动，票据的承兑和贴现，股票、债券等有价证券的买卖，黄金和外汇的兑换，生产资料的期货交易，以及国内外的各种保险业务，都不是企业所能左右的，这些都受金融市场的影响，金融环境将直接给企业带来运营风险。三是宏观经济状况。宏观经济状况很大程度取决于政府经济政策，但随着我国加入WTO，市场影响因素日益明显，并逐步占据主导地位，这一影响将会在经济增长速度快时，对厂房、机器设备、存货、工人和专业人才等提出更高更多的要求。而在经济萎缩时，上述投入又会成为企业的沉重负担，引起企业资金周转不灵，资产减值，甚至出现资不抵债，增加企业关、停、并、转甚至破产的风险。3、财务风险财务风险主要包括以下内容： 一是筹资风险。企业的筹资方式最常见的有短期或长期借款，发行股票和债券，商业信用。不同的筹资方式有其不同的优缺点，也就不同程度地存在着筹资风险，比如短期借款短期内要归还，特别是带有诸多附加条件的借款会使财务风险加大；发行股票，如果公司业绩不佳，股价长期低迷，则会增加公司偿还债务的压力，加大公司财务风险；商业信用可能会因为延期付款而要交付罚金，因而也存在风险。二是投资风险。投资风险取决于投资决策，同等的资金投入不同的行业，或同等资金投入同一行业但不在同一区域，其收益和风险是不一样的，投资决策方案建立在各种假设基础上，而这些假设带有很大的不确定性，因而风险有时还难以预测。三是税务风险。在不违反税法的前提下，企业采取的合理避税的措施，“合理避税”实际是钻了税法不完善或征收管理上的漏洞，这是一种边缘风险，一不小心，合理避税就会变成有意偷税，在税收实务中，这方面的例子有很多，因为税务风险而导致企业被起诉的情况也时有发生。4、人事风险人事风险主要包括以下内容：一是管理人员的品行和能力。管理人员的诚信度越高，能力越强，企业人事风险相对会较小；如果管理人员道德品质有问题，做事又相当隐蔽，则人事风险会加大。二是企业员工的变动影响。企业员工流失严重，说明企业适合员工生存的环境不理想，员工的不稳定，尤其是重要岗位管理人员包括财务人员更迭频繁，可能会给企业带来的损失及风险。三是员工遭受的异常压力。俗话说“有压力才有动力”，但如果压力超出员工所能承受的限度，压力就会严重影响员工的心态，面对压力时员工要么逃避，要么就是敷衍了事，这样会给企业带来不利影响。风险的防范措施企业存在风险是必然的，风险与收益有着密切的关系，所谓“高风险、高回报，低风险、低回报，无风险、无回报”，这说明，任何一个企业都存在一定的风险，没有完全无风险的企业。但不是企业有风险就一定有收益，也并不是风险越高，收益就一定高，企业风险超过一定的限度，风险将变成危险，直接威胁企业的生存和发展。所以对企业风险的防范与管理已成为现代企业管理的一个重要组成部分。1、建立健全法律风险防范机制，做到依法治企企业市场化后，企业决策层面临很多诸如“怎样防止被侵害”、 “怎样避免违法”的选择。我国法制尚不够健全，企业的法律选择空间很大，风险也相应的较多。企业通常遇到的法律事务有企业规章制度的合法合规、经营纠纷、劳资纠纷、安全质量事故处理、合同纠纷等。这些都与运营过程中企业对法律风险的认识和采取的应对措施有关。笔者认为，企业运营过程中的法律风险可从以下几方面防范：一是设立专门法律事务处理机构，配备专职法律事务管理人员，统一处理企业法律事务。由专业机构和人员就企业的法律事务进行预测、分析和处理，可以将法律风险降到最低限度，或者将法律风险处理在萌芽状态。二是建立健全企业总法律顾问制度。企业在进行重大投资决策、重要经营活动、资产处置、改制改组、制度建设等工作前，企业法律顾问就此事项进行法律论证和审查，往后即使遇到法律风险企业也可把握有利时机，专业地化解风险。三是企业最高管理层要增强法律意识，重视法律知识的学习和培训，提高各级管理人员的法律意识和运用法律的能力，养成依法管理的工作意识、工作思路和工作习惯。四是关注立法动向，对国家新颁布或即将颁布的法律、法规及时学习研究，对照已颁布的相关法律、法规对企业的规章制度进行增、减、删、废，做到依法决策、依法经营、依法管理。 2、强化内部控制、防患于未然内部控制是组织经营管理者为了维护财产物资的安全、完整，保证会计信息的真实、可靠，保证经营管理活动的经济性、效率性和效果性以及各项法律和规范的遵守，而对经营管理活动进行调整、检查和制约所形成的内部管理机制，是组织为实现管理目标而形成的自律系统。有观点认为，内控的过程涵盖了公司所面对的，并在公司内由各级人员所经营的所有的内部和外部的风险。它贯穿于企业经营活动的各个方面。主要包括以下内容：一是控制环境经营管理的观念、方式和风格。如企业最高管理层对待经营风险态度和控制经营风险的方法；对会计报表（如有的企业有对内、对外二种报表）所持的态度和所采取的行动。对现行的会计准则和会计估计所持有的谨慎和冒进的态度等等。组织结构。企业的组织结构为企业活动提供计划、执行、控制和监督职能的整体框架，企业要设置合理的组织结构，明确各职能部门的职责范围，并在各自的授权范围内从事本职工作。管理控制。企业最高管理层对其他人的授权使用情况进行直接控制和对整个公司包括经营计划、财务预算、分析预测、报告层次和会计处理方法等实行监督控制。人事政策。企业必须雇用足够的人员并给予足够的资源，使其能完成所分配任务，雇用的人员应充分考虑其工作胜任能力和道德品行问题，同时应考虑公司有关雇用、训练、待遇、业绩考评及晋升等政策和程序的合理程度。外部影响。企业外部影响较多，有来自政府、税务、工商、物价、环保、城管等管理单位，也有来自其他行业的影响，这一影响都要求企业采用特定的内部控制政策与程序来防范可能发生的风险。二是控制活动交易授权和批准。每笔经济业务或活动都要经过适当的授权和批准，经过授权可以尽可能的减少不合规、不合理和不经济的行为发生。比如企业赊销业务，未经授权的赊销发生坏账的风险比经过授权的赊销要得多。职责划分。对某交易涉及的各项职责进行合理划分后，再指派给不同的员工，使每一个人的工作能自动地与另一个人或更多人的工作相互检查，可以降低错误或不正当行为的风险。例如：如果会计与出纳，材料采购与仓库保管，应收款项记账与催收人员的职责没有明确划分，甚至就是一个人兼做，发生错误和舞弊的情况会增多，资产损失的风险会增大。凭证与记录控制。凭证和记录是用来登记和汇总业务的载体，企业常见的凭证有销售发票、支票、合同和工时记录等。预先编号的凭证如合同、发票等比没有预先编号的凭证出现错误或舞弊的可能性要小，凭证审批手续不健全，甚至无审批人的收支凭证，其违法风险比审批严格的收支凭证风险大。对资产与记录的实物控制。对于各项资产，包括现金、有价证券、存货以记账簿、报表等文件记录都应该妥善保管，非授权人员不得接近资产和记录。如：由非仓库保管接触企业存货，存货有可能被偷窃；企业财产未造册登记并明确使用保管责任人，财产会有可能流失。独立检查。由编制和提供数据以外的人员对已经记录的经济业务进行独立检查，以防止哪个环节发生疏忽和舞弊，同时可以及时纠正经济业务中发生的错弊。如：账项复核，账实核对、计算机程序控制等。三是信息沟通会计系统是信息沟通要素中最重要的子系统，包括确认、记录、处理和报告能反映业务数据的所有功能和程序。会计系统可以为适当人员提供有效信息，比如根据企业投资收益水平及其历史发展趋势，分析企业未来经济发展走势；企业在成本管理中存在哪些重大问题，这些问题存在的主要原因以及解决这些问题的方法建议等；企业到期债务规模，时间要求，逾期未还可能造成的严重后果；企业应收账款的规模，呆死账的可能性等等。会计系统提供的经营和财务信息对企业风险的控制与防范能起到很大的防范作用。企业的内部控制还包括风险评估和监督两方面的内容，完善并有效运行的内部控制能有效地规避企业的多种风险。3、加强内部审计，强化约束监督内部审计是企业自我独立评价的一种活动，也是企业内部控制的一个重要组成部分。内部审计人员不从事具体的业务活动，独立于其他业务管理部门，可以全面、客观、公正地对企业风险进行识别，并提出防范、化解、规避风险的建议。企业加强内部审计有以下作用：一是可以协助企业最高管理层监督单位内部控制制度和程序是否得到运行，运行结果是否有效，由此来不断优化控制环境。二是可以发现管理中存在的重大问题，比如企业管理中存在法律法规遵守情况，财务管理中存在的漏洞，企业人事管理制度方面存在的缺陷等，针对内部审计发现的问题，提出解决问题的方法，为纠正错误和进一步完善内部控制制度提供建设性的意见，以便更好地对企业管理进行控制，从而防范企业的各种风险。三是可以结合企业实际情况，对企业运营过程中将要遇到的风险进行预测，针对不同的风险，提出选用不同的防范措施预防、规避或减轻企业的风险的建议。如在分析预测筹资风险时，可以建议企业根据发展需要选择不同的筹资政策，如收益性和风险性均较高的投资项目可以选择激进型筹资政策；收益和风险相对不是很高的项目，对于临时性流动资产，运用临时性负债筹集资金满足其资金需要，对于永久性流动资产和固定资产，运用长期负债、权益资本筹集资金满足其资金需要。在分析预测投资风险时，可以建议企业区分熟悉和不熟悉的投资项目采用不同的风险预防措施，比如购买股票时，可以购买多种股票，将风险分散到不同的股票中，同时可以考虑结合对市场风险的分析预测，确定投资项目和投资规模。税务风险和营运风险的防范则建立在对法律法规的准确、熟练理解和灵活运用上，审计人员可以建议企业在实施重大决策之前由法律专家或者企业总法律顾问进行法律论证和审查。对于市场风险的防范基于对市场的了解和丰富的经验以及准确的判断能力，企业可以综合财务计划规划等部门意见处理相关事务等等。所以，企业风险的防范主要措施是建立健全法律机制，完善内部控制和坚持内部审计。作者：lx92188 提交日期：2008-5-14 16:44:34风险无处不在，无时不在。 什么是风险？按IIA（国际内部审计师协会）的定义风险是指可能对目标的实现产生影响的事情发生的不确定性。风险的衡量标准是后果与可能性，对待风险关键在于监控。 企业风险，可以理解为未来发生的不确定性对企业实现其经营目标的影响。 企业风险种类一般可分为行业、组织、沟通、法律等方面的风险，具体分为： 1、战略风险，不符合宏观经济政策、产业、行业政策；战略与规划错误，经菅目标不明确，并购失败，技术落后，没有战略合作伙伴等失误。2、财务风险，现金流不畅，资金回笼慢、三角债困扰、其至资金断链（此类情况多且较为严重，称之为企业癌症），负债率高、应收账款高、产品存货高（企业“三高症”）、内控不完善，效率低、利润低等。3、 市场风险，市场变数极多，因市场突变、人为分割、竞争加剧、通货膨胀或紧缩、消费者购买力下降、原料采购供应等而事先未预测到的风险，导致市场份额急剧下降，或出现反倾销、反垄断指控。 4、经营风险，企业内部管理混乱、销售不畅、费用超高，股东撤资、银企关系不协同、客服不到位、资产沉淀，造成资不抵债或亏损的困境。 5、 产品风险，产品不合格，产品有质量和缺陷问题，新产品、服务品种开发不对路，产品陈旧，或更新换代不及时、产品积压、产品不保险等导致的风险。6、政策风险，因政府法律、法规、政策、管理体制、规划的变动，税率、利率变化或行业专项整治，加入世贸组织、双边或多边贸易摩擦等造成的影响。 7、外汇风险，因外汇汇率波动而使以外币计价的企业资产与负债价值上涨或下降，如近来人民币升值对企业经菅、进出口贸易的影响。8、人事风险，员工不满意不稳定，企业对董事、监事、经理和管理人员任用不当，无充分授权，或精英人才流失，无合格员工，员工大面积（集体）辞职造成损失。9、体制风险，企业因选择企业制度、法人治理结构、组织体系、激励机制不当而运作困难或内耗增大，或公司期限届满而面临解散清算。10、 自然灾害风险，因自然环境恶化、地震、洪水、火灾、台风、暴雨、沙暴、雪暴、天文异变、交通事故、危险品泄漏、环境污染、地质（地基）变动等造成损失。11、公关危机，企业因多种原因，如产品质量不合格、劳资纠纷、法律纠纷、重大事故案被公众媒体曝光，而使企业公信力和美誉度急剧下降。为防范上述各种各样、不同等级的风险，企业管理者应制订相应的风险管理体系，制定风险管理办法与措施方案。所谓风险管理就是指企业通过对潜在的意外或损失进行识别、衡量和分析，并在此基础上加以有效的控制，用最经济合理的方法处理风险，以实现最大安全保障的一种管理方法。 企业风险管理的步骤分为以下四点：第一、风险识别，包括了解风险环境、分析风险特征、区分风险类别；第二、风险计量，包括损失频率估计、损失程度估计、风险衡量方法（数理统计、概率论）、并计算量化风险等级； 第三、选择风险管理工具，包括控制风险、分散风险、转稼风险、自留风险、）；第四、实施与评估，包括执行风险管理方案、反馈信息、调整修正、效果评价。 在选择风险管理工具时，企业可以设计系列组合措施，把企业风险降低到最低程度。 1、控制风险，首先是回避风险，对一些风险过大的方案应加以回避。如：拒绝与不守信用的厂商业务往来、新产品在试制阶段发现诸多问题而果断停止试制。其次是减少风险，对风险无法回避的，可以设法减少风险。如：决策多方案优选和相机替代；及时与政府部门沟通获取政策信息；在发展新产品前，充分进行市场调研；实行设备预防检修制度以减少设备事故。2、转稼（分散）风险。对于不能回避又不能减少的风险，主要采取措施是转移风险，转移风险的方案有三种：第一种方案是套期保值交易，即是通过在期货市场在套头买卖交易，规避企业重要原材料、外汇价格波动带来的损失。如白糖，黄金，大豆等行业可参考选择。 第二种方案是外包（转包），企业把工程和产品零部件的生产制造转包给其他企业，把部分风险分散出去，如委托加工或OEM合作生产（贴牌生产），例子有派克钢笔等。 第三种方案是向保险公司投保，主要是把风险转移给有外方，财产和责任保险方面有汽车保险、财产保险、火灾保险、运输保险等；职工方面有基本养老保险、医疗保险、生育保险、职工失业保险等险种。特别海上运输、职工医疗保险等风险较大。 3、剩余（自留）风险。就是除了1、2点以外所余下的风险，企业要量力而行，在力所能及的范围内承担风险，如经上述分析评估后认为风险超过承受能力，则考虑放充。此类风险归集点多在执行层，如工厂部门经理、各科室主任或科长之类，所以为什么企业老总（经理）总是强调执行力！执行力！市场上关于执行力方面的书为什么这么畅销，我想应该不难理解了。 总而言之，企业一旦发生风险，则应全力查找原因，分析问题所在，制订实施方案，处理时要有壮士断臂的决心和魄力，果断处理存在风险，以免错过处理问题的最佳时期，增加企业财产损失。风险管理 发布时间：2003-7-10 来源: 一， 企业风险种类 1. 市场风险 市场变数极多，因市场突变，人为分割，竞争加剧，通货膨胀或紧缩，消费者购买力下降，原料采购供应等而事先未预测到的风险，导致市场份额急剧下降，或出现反倾销，反垄断指控。 2. 产品风险 因企业新产品，服务品种开发不对路，产品有质量和缺陷问题，产品陈旧，或更新换代不及时等导致的风险。 3. 经营风险 由于企业内部管理混乱，股东撤资，资产负债率高，资金流转困难，三角债困扰，资金回笼慢，资产沉淀，造成资不抵债或亏损的困境。 4. 投资风险 各类投资项目论证不力，收益低下亏损，股东间不合作或环境变化导致项目失败。 5. 外汇风险 因外汇汇率波动而使以外币计价的企业资产与负债价值上涨或下降。 6. 人事风险 企业对董事，监事，经理和管理人员任用不当，无充分授权，或精英人才流失，无合格员工，员工大面积（集体）辞职造成损失。 7. 体制风险 企业因选择企业制度，法人治理结构，组织体系，激励机制不当而运作困难或内耗增大，或公司期限届满而面临解散清算。 8. 购并风险 企业的股权发生变化或转移，而引起善意或恶意的收购和企业间的合并。 9. 自然灾害风险 因自然环境恶化，地震，洪水，火灾，台风，暴雨，沙暴，雪暴，天文异变，交通事故，危险品泄漏，环境污染，地质（地基）变动等造成损失。 10. 公关危机 企业因多种原因，如产品质量不合格，劳资纠纷，法律纠纷，重大事故案被公众媒体曝光，而使企业公信力和美誉度急剧下降。 11. 政策风险 因政府法律，法规，政策，管理体制，规划的变动，税率，利率变化或行业专项整治，加入世贸组织，双边或多边贸易摩擦等造成的影响。 12. 外交风险 我国与其他国之间政治，外交关系的恶化，导致正常经贸和技术合作的中断或终止。 二， 风险决策类型 三， 风险处置办法 设计系列组合措施，把企业风险总损失降低到最低程度。 1. 回避风险 对一些风险过大的方案应加以回避。如： 拒绝与不守信用的厂商业务往来。 新产品在试制阶段发现诸多问题而果断停止试制。 2. 减少风险 对风险无法回避的，可以设法减少风险。如： 决策多方案优选和相机替代。 及时与政府部门沟通获取政策信息。 在发展新产品前，充分进行市场调研。 实行设备预防检修制度以减少设备事故。 在金融，证券投资上进行品种，期限，币种多元化组合。 3. 接受风险 量力而行，企业在力所能及的范围内承担风险。 企业用自我保险把风险接受下来，如每月积存一笔基金用于发生事故时抵偿损失。 4. 转移风险 主要措施有： 方案1： 套期保值交易 通过在期货市场在套头买卖交易，规避企业重要原材料，外汇价格波动带来的损失。 方案2： 转包 企业把工程和产品零部件的生产制造转包给其他企业，把部分风险分散出去。 方案3： 向保险公司投保 四， 企业保险 1. 保险种类 （1） 财产和责任保险 企业财产险。 汽车保险： 责任保险 撞车保险 火灾保险。 运输保险： 海上运输保险 内地运输保险（铁路，公路，航空，内河） 工人意外伤害保险。 第三者（公共）责任保险。 （2） 健康保险： 大病统筹。 医疗保险。 妇女生育保险。 职业病健康保险。 （3） 职工失业保险。 （4） 人寿保险： 职工基本养老保险。 补充性养老保险。 （5） 特殊保险： 财产征用险。 2. 保险策略 （1） 企业应当根据自身财力，权衡应投保的险种和缴纳的保费，测重总体保费支出和受益金额。 （2） 充分了解各个险种情况并精心选择。由于投保主体可能不同，大多数由企业投保，有的需企业，职工共同缴付。 （3） 当企业效益较好时，可在财税政策允许范围内，为职工投家庭财产保险和补充性养老保险。 （4） 有条件的企业可运用一些定量化的风险决策分析方法和工具，来精算优化保险方案企业风险怎么防ZDNet CIO频道 更新时间：2008-01-21 作者： 来源：本文关键词: 科学研究 毕博管理咨询 朱农飞 什么是风险？对企业风险，没有一个明确的学术定义。有一种描述是：“风险等于不能实现的业务目标”。另外一种描述是：“经营风险的本意是指企业经营过程中对未来事项预期的不确定性”。从企业管理的角度来讲，企业风险是指对企业业务目标具有关键性影响的因素以及自身的不确定性等等。 风险来自何方 毕博公司对企业风险做了分析，认为其主要有三大类：第一大类是市场风险；第二大类是流程和机制的风险；第三大类是决策信息的风险。 市场风险 主要是指对市场环境的认识所造成的一种风险，因为不能够很好地认识市场环境而造成的风险。分为八个方面： 竞争者，可以令企业失去原有的市场竞争优势。很多企业在竞争过程中，并没有意识到竞争性。举个例子，在我们拜访一个高科技企业时，企业管理者很欣喜地介绍其最近手机业务发展得多好，增长得多快。但我们则告诉他们，增长并不一定就意味着好，增长的同时可能也孕育着危机，那就是你的份额在不断地受到蚕食，对此认识的不足也会造成影响。 敏感性，企业无法对变化的环境做出有效及时的反应而带来的风险。 股东关系，这直接关系到企业在资本市场上的筹措能力，企业要考虑未来五年的资金筹措能力将会怎样，很多企业正是因为资金出现了不良状况而导致企业运行不善。 资本的可获得性，企业可能无法筹措到足够的资金来支付自身发展而带来的风险。 灾难性损失，自然灾害给企业带来巨大的损失。 政策法规风险，由政策法规的不可预测性及变化给企业带来损失。 行业风险，由于行业有关要素变化，使企业丧失在行业中的优势地位。 金融市场风险，由于金融市场的价格波动而让企业的金融性资产遭到损失。 所以，整个运营的变化、宏观环境，都会对将来的决策造成影响。因此，对市场环境的了解是企业必须做足的功课。 流程和机制的风险 主要产生于缺少有效的内部控制和管理，我们把这个风险分为五类： 运营的风险是每个企业在经营过程中，在每一个经营环节都可能发生的风险。 授权的风险，即在企业中，企业领导的能力如何？其职权是否明确，是否有重叠和缺损的地方？权限以及激励、沟通机制是否完善等等，这都是风险存在的地方。 廉政的风险，包括管理的欺诈、雇员的欺诈、非法行为和授权不当等。 信息技术风险，信息技术本身的使用权、整合性、完整性、可得到性，这些也是造成风险的方面。我们知道，现在很多企业都在搞信息化建设，而信息化建设又都是围绕着企业业务来做的。那么在防范风险过程中，信息化能否有效地防范风险呢？能否防范业务风险呢？我们知道，有很多信息系统不能够防范风险。 财务风险，包括货币风险、利率风险、流动性风险、现金转移速度风险、结算风险、再投资风险、信用风险等。 决策信息的风险 也可以分为三个方面： 运营风险的范畴包括：定价不合理会造成对企业业绩的影响；由于没能按期完成合同，造成公司被大量罚款和最终失去某个客户而带来的风险；由于缺乏可靠的衡量标准，造成管理层的决策较为随意，容易造成决策失误给企业带来损失；公司流程中所执行的目标和业绩考核标准与公司总体的目标所要求的不相符合而带来的风险；向有关部门递交的报告不完整、不正确、不及时，使企业遭受有关方面的罚款；等等。 财务风险，预算是不是切合实际，能不能执行？财务数据是不是完整和准确？会计信息的披露是不是及时？税收是不是按时、并按照法律的要求纳税等等，这些都是财务的风险。 战略风险，主要是指企业对外部市场环境的理解，还有业务组合、价值评估等等，这些都构成了战略风险。 如何防范风险 现代企业风险管理的目的主要有三个：第一，防止未预见的损失。通过评估企业内、外部条件变化所带来的影响，研究对高风险领域的控制手段。第二，保证稳定的收益。通过识别不稳定的收入来源，并且在制定预算和规划战略时考虑它们的影响。第三，使潜在的收益最大化。通过在公平和持续的基础上配置资本。对于风险控制是个平衡的过程，不能为了能不断地控制风险就不断地投资，这也是不经济的。 因此，风险管理应该说是整个企业管理中很重要的部分，它不单单是指价格模型的计算，也不单单是制定业务战略或者是保值战略，它更主要的是引导企业对未来损失的预见。对于这些风险，企业怎么去面对？我们认为应该建立起一个完整的风险管理体系。 首先要设定一个管理的风险流程，这里面主要是对近期和未来风险的认识，要建立起一个风险管理的共同语言；第二是要评价到底存在哪些风险，主要是了解风险来源是什么，对于风险的度量是什么；第三是制定策略；第四是设计或引进相应的管理能力；第五是对风险进行检测，检测企业管理职责、管理规章制度是否完备；第六是要持续提高、改善企业的管理能力。 如何建立风险管理体系 整个风险管理体系包括五个方面：首先，包含所有的业务单元和风险范畴；第二，将资本和风险结合起来；第三，制定风险管理的组织框架，削减不当的资本需求；第四，集成技术在业务流程中提供及时准确的管理信息；第五，对以上各项活动进行持续的评估，这样才有风险的管理。 风险的管理如图1。第一个纬度是对所供给的每一个业务单位进行评估；第二个纬度是风险的范畴，要考虑到采购风险、市场风险、信用风险、运营风险、政策风险、法律风险、突发事件风险、声誉风险；第三个纬度是风险的削减方法，特别是怎么样从监管上防止风险，怎么样从政策和程序上防止风险，怎么样从督促中遵守功能，还有控制结构、限制结构、利率风险管理、内外审计。通过这三个纬度的建立来减少风险的产生。 采用何种管理方法 整个风险管理的方法如图2。首先应该对企业的风险和业务进行分析，到底有哪些风险，对于真正可能的风险制定一个计划，来扩展预防的措施。然后建立安全的计划，并对计划进行测试，最后制定实施步骤，这样才是一个完整的过程。从分析到计划的实现、计划的测试、计划的实施，这样的过程是一个持续的过程。 具体来说，首先要从企业战略层面检查是否有防范风险的意识和认识。业务行为和风险管理方案是否与企业的战略目标一致？如何将风险管理与投资和业务增长的决策联系起来？业务行为的风险是什么？我们需要多少资本来应对这些风险？这些都是企业需要了解的。因此，应该从战略的高度来防范这些风险，主要是防范市场的风险。 第二，从组织层面来讲，在企业中，谁对风险负有最终的责任，如何来设置风险管理部门？风险管理的职责应该如何移交？风险管理流程如何与计划预算行动相关联？每一个独立的风险职能部门如何与业务单元相关联？信贷风险流程如何与风险管理相关联？ 第三，是从流程方面进行控制。过去我们对流程有一个错误的认识，即认为流程能帮助提高效率，而实际上不是这样的。企业直到现在才对流程有完整的认识。流程本身不能提高效率，流程只能够规范管理，让管理更有效，甚至从某种意义上讲，流程会降低效率。但是，流程是最好的风险防范手段。所以，企业不要在追求效率的时候破坏流程，往往高层领导是最容易破坏流程的人。 在九十年代的时候，为什么流程会被重提？正是因为信息技术的发展，信息技术帮助企业提高了流程的有效性。因此，风险控制需要有解决方案，需要依靠信息技术来实现。整个的信息管理可以通过汇报、数据分析、数据管理、数据来源串在一起，通过数据来源、数据管理、数据分析、汇报来展现，包括对系统的测量，对运营风险的管理。