摘要：內部審計因其獨立性能夠對企業的運營管理進行客觀公正的評估和評價，找出其中存在的重大疏漏和風險因素，督促企業進行整改和修正，從而實現對企業潛在風險的有效防控。在實務中受內部審計獨立性不強以及內部審計方法單一、內容不全面等因素的局限，部分企業在風險管理中難以充分發揮內部審計對風險的防控作用。鑒于此，本文從宏觀上分析了其內部審計和風險管理之間的相輔相成關系，并結合水務建設行業從微觀的視角分析了內部審計對企業風險管理的主要促進作用，并在此基礎上提出如何利用內部審計來強化其風險管理，以期能夠為水務建設行業有效利用內部審計改善風險管理水平，實現持續穩定發展提供幫助。

關鍵詞：風險管理；水務建設行業；內部審計；作用

一、內部審計和風險管理的概念界定

內部審計是指企業在內部管理中，為了促進企業發展和控制運營管理中的風險因素，最終實現增值而對日常經濟活動所采取的規范又系統的審查和評價活動。風險管理主要是指企業在運營管理過程中通過對可能遇到的負面影響及經濟損失等風險因素進行有效控制和規避以減少其破壞性的管理活動。

二、內部審計與風險管理之間的關系分析

從宏觀上來看，水務建設行業的內部審計與風險管理之間是一種相輔相成的關系：一是二者的目標具有一致性，即實施內部審計和風險管理都是為了確保企業價值增值，最終促進價值最大化管理目標的實現；二是內部審計和風險管理在管控內容中存在相互交叉的部分，即風險管理是內部審計準則中的重要組成部分，而風險管理要想充分發揮管控效果，必須以內部審計的有效監督為前提和保障，差異主要在于內部審計具有相對獨立性，而風險管理的運行和實施需要以內部控制為媒介；三是風險管理有助于提高內部審計的地位，即隨著當前我國步入經濟增速放緩的新常態，企業面臨的潛在風險上升，因此管理層開始重視風險管理，同時由于內部審計對風險防控的重要性，客觀上提升了管理層對內部審計的重視程度。

三、結合水務建設行業分析內部審計對風險管理的微觀促進作用

摘要：本文從風險管理在企業成長中的重要性出發，圍繞當前企業普遍存在風險意識、制度結構、執行力、監督這四大方面的風險管理問題進行了詳細的論述，簡要闡述了問題形成原因，對企業的危害。就如何解決這四大問題方面，本文進行了一一對應解決方案簡要的闡述，并輔以點明企業在遇到風險的時候如何應對和決策，希望能夠引起企業對風險管理系統建設的重視。

關鍵詞：企業風險管理;重要性;問題;對策

1企業風險管理的重要性

中國改革開放40年了，從2001年11月10日開始“入世”，到后來2013年9～10月提出的“一帶一路”，看奔馳的中歐班列，帶著經濟騰飛的希望來回穿梭，再到2007－2009年環球金融危機，再到同志主政的防腐攻堅，老虎蒼蠅一起打的廉政建設。現在正在進行得如火如荼的中美貿易大戰，“大戰”不止對“中興”動手，同時影響中國的所有企業。1999年馬云的阿里巴巴電商平臺，騰訊帝國，百度，被人們簡稱“BAT”不斷發展壯大，滴滴打車、共享單車等共享經濟的興起，然后就是我國房地產行業高速發展的十幾年，并且房地產帶動了建筑、裝飾行業的百家爭鳴，幾乎有點瘋狂的味道，我國各種有牌的、沒牌的，有證沒證的作坊式企業或者中小型企業如雨后春筍般平地而起。只要是跟上潮流這班車的，或沾上一點邊的、基本上沒有任何規劃就上馬，伴隨這房地產的泡沫式的經濟騰飛，人們開始跌入了不惜一切代價掙錢，不惜一切貸款融資投入到房地產和炒房的怪圈當中，并無形當中推動了房地產泡沫的更加膨脹，在這種沒有多大科技含量的經濟騰飛當中，中國真正有基礎的科技發展其實是被拖后了。當市場變動帶來的“黑天鵝”，使得很大一部分中小企業都沒有風險防范，沒能熬過漫長的冬天，都死在了沒有風險防范的運作當中，即使如今的國家減稅扶持政策下，依舊有很多的企業掙扎在瀕死邊緣，掙扎在資金鏈斷裂，銷售滯后，庫存堆積如山之中。讓我們跳出圈外看圈內，其實可以發現一個很現實的問題，就是很多中小企業是不堪一擊的，一旦“黑天鵝”來了，根本抵擋不住。甚至是大型企業仍然如此。比如國產手機的沒落，曾經盛極一時的“波導”“夏新”轉而進入造車業，“金立”“科健”等手機行業巨頭，全部不約而同的倒在了極度膨脹卻不注重科技和市場的行業發展規劃當中，究其原因就是沒有一個長遠的風險控制。“韶鋼”“山東鋼鐵濟南分公司”江蘇南通的“明德重工”等一大批大型的，有著幾十年基礎的企業，依舊倒在去產能的大潮中。去年7月份，金融會議隆重召開的首日，《人民日報》在頭版印發評論員的文章《有效防范金融風險》，本文里面提到了防“黑天鵝”，也要防“灰犀牛”，對各類風險小火苗絕對不能掉以輕心，雖然該文闡述的是金融業的風險，但是需要從中悟道，看到的是所有行業都要增強風險意識。

2企業風險管理存在的問題

2.1企業全員缺乏風險管理意識

我國大部分企業除了管理層外的員工，在風險管理的概念上其實一樣是存在偏差的，普遍認為企業內部的各項規章、綱領、制度就屬于風險管理，認為風險管理就是在日常工作中對職工的管理，導致忽視了真正大層面上的風險管理。另外，許多企業的風險管理的力度和韌性不足，企業整體風險文化氛圍差，使很多的企業出現重大“黑天鵝”事件時仍然用“灰犀牛”的心態去應對。第二，我國多數企業里，并沒有灌輸全員參與到企業風險管理中去的觀念，他們會天真地以為企業的風險管理就僅僅是管理層或者企業正式員工所需要完成的工作而已?；蛘哒`認為只是走過場罷了，而與基層職工或者臨時工沒多大關系。在這種帶偏差的錯誤觀念影響下，公司或企業里面普通管理人員、基層員工和臨時職工失去了投入到企業風險管理中的機會，同時失去風險管理的興趣，要知道風險管理針對的問題其實大部分是從基層工作中表現出來的，因此，很多關鍵和直接的風險小火苗不能夠被及時發現和及時撲滅，沒有做到日常防患，許多風險小火苗就會匯集成燎原大火，不能形成上下一致的風險管理意識合力。

1企業風險管理與內部控制概要

1.1企業風險管理的內容及影響因素

風險原是指在實現目標的過程中，可能出現的阻礙目標實現或者影響目標進程的危險。企業風險管理指的是企業對企業內部可能出現的各種風險的預測、識別、判斷、分析等，并對不同的風險進行合理預防和科學應對的管理體系，旨在盡最大可能地降低風險出現的概率以及減小遭遇風險時的各項損失。企業風險管理的內容主要包括對潛在風險的前期預測，在企業正常運行過程中對風險進行防范，在風險出現時有科學而迅速的應對措施。對企業風險管理具有較大影響的因素有風險管理策略的科學性和準確性，風險管理策略實施的執行力等。

1.2企業內部控制的內容及目的

企業經營的目的是為了有效而持續地獲得利潤，而企業的內部控制則是針對企業內部運營的各項事宜的規劃與管理，從而達到對內部運營、企業發展的相對控制。企業內部控制的內容主要包括對企業操作程序和操作手段合法性的監督，對企業生產流程的合理性的規劃，對企業運行高效化的引導和促進，對企業財務可靠性的確保等等。企業內部控制的主要目的是以決策層、領導層以及其他人員以實現企業經營目的為目標，在企業的正常運轉中實施確保目標實現的策略和措施，確保企業具有合法而有效的運營程序。

1.3企業風險管理與內部控制的關系

企業的風險管理與內部控制都是為了企業更好地發展而存在的，兩者既有共同的領域與目標，又有各自的職責所在。近年來，隨著全面風險管理的行業標準的推進和實施，兩者在一定范圍內存在著相互融合的發展趨勢。然而風險管理與內部控制仍然存在許多的不同之處，對于風險管理來說，在實行全面風險管理之后，其主要包含了風險對策、事件識別、目標設定、過程監督、信息溝通、控制活動、風險評估、環境控制這八個方面，風險管理內容涉及企業管理的方方面面。對于企業的內部控制來說，內部控制同樣也是企業風險管理的一個重要手段，其采取措施和應用策略的主要依據來自于企業的風險管理，但內部控制不僅僅針對于企業風險，涉及方面還包括企業所能把握的機會。

摘要：“大智移云”新技術深刻影響管理會計與風險管理領域，風險管理能力成為新的管理會計核心職業能力。本文通過對比中美管理會計職業能力框架，剖析風險管理與領導力、戰略管理、商業運營、內部控制等職業能力的關系，為職業認證與風險管理從業崗位對接提供一條新的“四維”可操作路徑。

關鍵詞：管理會計職業能力框架；風險管理；四維路徑

“大智移云”新技術與各行業深度融合，伴隨著新的企業風險，為應對與加強風險管理，與之對應的全球企業組織結構也在悄然發生變革，服務于企業價值增值與決策支持的管理會計必然跟隨變革。中、美最新出臺或修訂的《管理會計職業能力框架》（以下簡稱《框架》）從職業認證角度，印證管理會計與風險管理共同服務于企業管理決策的發展趨勢。在《框架》國際趨同背景下，中美《框架》關于管理會計風險管理能力要求，只為行業或企業提供了一個管理會計風險管理職業能力的框架，具體應用需要考慮企業的實際情況。《框架》無法涵蓋所有行業企業情況，導致有些企業并不清楚從整體把握管理會計風險管理職能的實現。本文回答兩個問題：（1）風險管理中管理會計的作用；（2）在《框架》內如何實現管理會計風險管理職能。以期結合中國國情，為框架的落地與推廣提供政策性建議。

一、中、美《管理會計職業能力框架》下的風險管理能力

企業風險是對企業的戰略與經營目標實現產生影響的不確定性，影響企業諸多方面。風險管理（ERM）由霍爾廷首次提出（Holton,1996），科爾奎特開創“整合風險管理”研究后（Colquittetal.,1999），眾多學者逐漸達成以下共識：企業風險管理是管理多種風險集合體，而非單一風險；既包括負債或事故等傳統風險，也涵蓋產品過時或競爭對手因素等戰略風險；不僅要消除或減少風險，更要從中獲得競爭優勢。財務金融學者通常給定最優條件，與之匹配相應的工具方法。瑞希德（Rasid,2009）實證研究表明管理會計運用財務報表和指標分析，可提高企業風險管理水平，預算控制、預算與戰略規劃是管理會計重要的風險管理工具。整合風險管理思想已為國際權威二大風險管理框架所采納，分別由美國國反虛假財務報告委員會下屬的發起人委員會（COSO）和國際標準組織（ISO）制定。兩大風險管理框架均突顯整合風險管理、全員參與的特點，管理會計風險管理職能成為業界熱點，被寫入中、美等主要國家《管理會計職業能力框架》（見表1）。風險管理是企業為實現戰略目標或風險管理目標，對企業風險進行有效識別、評估、預警和應對等管理活動的過程。中美《框架》均強調，面對企業的戰略與經營目標實現產生影響的不確定性，管理會計發揮著不可替代的戰略先導功能。表現在諸多方面：風險管理從最初的成本控制發展為全方位的風險管理過程；在這一過程中，管理會計扮演著教育者的角色；企業高效營運同樣離不開管理會計，不斷為營運管理層識別與量化風險點與風險容忍度提供決策信息支持；融資決策需要資金成本收益風險分析；建立財務與非財務風險矩陣評估降低風險有效性；將風險管理貫穿至平衡計分卡、預算管理中；推動風險管理內化為公司治理之中。但企業風險管理并不能替代內部控制（如圖1）。

二、《管理會計職業能力框架》下的管理會計風險管理“四維”實現路徑

（一）建立領導力梯級培訓制度是管理會計風險管理的基礎。中、美《框架》界定了領導力是管理會計必備的職業能力，具體包括溝通技巧、團隊合作與協調、危機與沖突管理、組織能力。領導力是管理會計的核心能力，它影響著管理會計其它職業能力的實現。以風險防控能力為例，企業風險管理離不開管理會計有效的溝通，戰略目標設定與層級落實，預算制定、控制與執行，價值工程分析、成本與質量管控等風險管理環節，均需要多個人、多個部門協同合作共同完成，這就要求企業內部各條線、各事業部、員工間、上下級間溝通順暢，才能保證企業經營活動正常進行。因此，管理會計領導力關系著企業風險管理的實施與效果。每個企業都應重視管理會計領導力的培訓，建立領導力梯級培訓制度是企業風險管理戰略應有之義，同時建立起具有風險意識的企業文化。領導力梯級培訓是管理層思維認知的突破，包含二層含義，一是各部門管理會計職能人員的領導力培訓；二是公司核心人員的管理會計培訓，這是管理會計領導力的前提。即公司層面要重視管理會計，管理會計思想如何傳達給業務部門、分公司，讓他們接受這個思想，這是管理會計最終可以實現的基礎。首先要給公司決策層、部門負責人、市場業務人員、財務人員做管理會計的專題培訓，這不是一個單純的財務培訓，而是面向管理層和業務人員，讓他們從整體上了解管理會計構架的系統培訓。關鍵是讓他們認識到管理會計的思路和方法，了解作為分公司、事業部應該如何利用集團的管理會計為自己的業務服務，如何通過管理會計方法找到業務突破口，做好資源配置，尋找機會達成目標，從而認可管理會計價值，真正實現推行落地。只有公司層面、中層管理人員、業務人員認知并了解管理會計的思想，管理會計領導力才能真正在企業風險管理中發揮前中后臺協同支持作用。

一、加強工程造價咨詢公司企業風險管理的意義

1.促進管理決策的科學性

決策是企業為了實現自身目標而從多個備選方案中選定一個滿意方案的過程。決策是管理活動的核心，決策理論學派非常強調決策在企業管理中的重要作用，諾貝爾經濟學獎獲得者赫伯特•西蒙認為，管理就是決策。決策正確與否直接關系到造價咨詢公司的生存和發展，決策失誤是最大的失誤。但是決策是面向未來做出的決定，而未來企業面臨的環境和條件往往是不可知和不可控的，即決策具有難以預見的風險性。造價咨詢公司加強企業風險管理，全面收集未來風險信息，有效識別可能面臨的主要風險，提升管理層風險決策能力，就能在決策過程中充分考慮到各種風險，增強決策的科學性。

2.提高造價咨詢成果質量

造價咨詢成果質量是企業的生命，只有提供優質的服務和高質量的咨詢成果才能贏得客戶的信任。顧客來到海底撈，貼心的服務使他們“受寵若驚”，大多感慨“終于找到了做上帝的感覺”，質量贏得了口碑，使得企業蒸蒸日上；曾經的中國食品百強企業三鹿集團股份有限公司，生產的劣質奶粉既傷害了兒童，又毀掉了半個世紀屹立不倒的品牌。影響工程造價咨詢成果質量的因素很多，員工的專業水平、工作態度和職業道德，是制約成果質量的主要因素。企業加強風險管理，約束員工的執業行為，造價咨詢成果質量得到可靠保障，企業就會以質制勝，贏得客戶的信任和更多的商機。

3.避免違法違規行為的發生

黨的十八屆四中全會通過的《中共中央關于全面推進依法治國若干重大問題的決定》，標志著中國將開啟依法治國的新時代。依法治國要求每個企業、每個員工都要依法執業，違法違紀必須承擔相應的責任和處罰。俗話說“好事不出門，壞事傳千里”，現代社會信息十分發達，一個企業或企業的員工違法違紀受到處理，很快就會傳遍開，企業的聲譽將受到重大影響。《四川省工程造價咨詢企業能力和信用綜合評價暫行辦法》把造價咨詢企業在上年受處罰和行業懲戒等不良行為記錄納入評價指標體系，并規定因企業不良行為承擔刑、民事責任則評價等級減2個A，受到行政處罰、受省協會行業懲戒減1個A。如果企業重視風險管理，加強員工的職業道德教育，就可以有效避免或者減少違法違規行為，維護企業的良好形象。

一、企業風險管理是誰的職責

風險管理是企業內部控制的基本組成部分，是一項重要的管理責任。要實現企業中長期的戰略目標，近期的各項指標，管理層應該保證組織擁有健全的風險管理過程，并確保其能發揮作用。董事會和審計委員會應該在確定組織是否建立恰當的風險管理過程，以及這些程序適當有效運作等方面起監督作用。一般情況下，企業風險管理層級關系主要是：由董事會負責戰略方向的確定；在高級管理層中分配風險的歸屬責任；在執行管理層分配剩余風險；在操作層人員分配持續的確認、評價、減緩和監測職責。

二、內部審計在企業風險管理中的作用

內部審計是一種獨立、客觀的確認和咨詢活動，旨在增加價值和改善組織的運營。它通過應用系統的、規范的方法，評價并改善風險管理、控制和治理過程的效果，幫助組織實現其目標。內部審計應該通過檢查、評價、報告風險管理過程的適當性和有效性，并提出改進建議來協助管理層和審計委員會的工作。由內部審計部門負責定期評價和確認工作，管理和協調對風險的管理過程。內部審計部門在履行正常職責的過程中確認并評價嚴重風險；隨著時間的推移，內部審計部門在組織風險管理過程中的作用可以發生變化和偏重，并可以有不同的作用。

三、企業內部審計風險評估工作開展情況

目前，大多數企業依照《審計法》和《審計署關于內部審計工作的規定》設立了獨立的內部審計機構，配備了審計人員，建立健全了內部審計制度。而且，內部審計也已經開展了不同層次、不同方面的審計工作，但是，現階段的內部審計工作還主要集中在財務收支、經濟責任、內部控制、工程預決算等方面的審計。應該肯定地說，這些年來，內部審計在上述方面的審計工作取得了很大的成就，但是，客觀地說，內部審計在企業風險評估方面，特別是比較規范地、系統地對本企業（集團）、本單位開展風險管理審計的很少，這是企業風險評估的現狀，也是內部審計的不足和缺失。

四、企業的生存發展要求內部審計逐步開展風險

摘要：企業在經營過程中將隨時面臨來自企業內外部的風險，如果對風險處置不當，將對企業帶來毀滅性打擊。如何能在事前識別風險、事中控制風險和事后總結風險是企業管理者及員工都需要深入思考的問題。本文從對企業風險管理的基本認識出發，分析了當前企業風險管理存在的諸多問題；針對企業風險管理普遍存在的問題，提出必須建立和完善企業風險管理體系的建議，并進一步系統闡述了企業風險管理體系的基本要素、內涵及建設具體舉措，為企業構建科學合理的風險管理制度提供參考。

關鍵詞：企業風險；風險管理；內控體系

一、企業風險管理的概述

談起企業風險管理，往往是單從安全風險管理、財務風險管理等方面論述，缺乏系統性的歸納和總結。在各行業中，除了金融業、保險業對風險有系統性的管控，其風控部門在運營決策中舉足輕重，具備一票否決權；其他企業基本上如我們日常理解一樣，對風險管理只是出于片面的或個別領域上的管理。但企業風險管理發展到今天，風險管理應該是建立在了解企業風險的各個層面基礎上，從企業戰略到企業經營，從企業經營到流程管理，全方位地降低失敗的可能性，并將不確定的經營成果降低到可接受的范圍內。

二、目前企業風險管理存在的主要問題

風險管理作為企業日常管理的核心內容，是企業可持續、健康發展的基礎。但目前我國多數企業的風險管理意識不強，管理機制形式化，且基本處于被動式的事后管理。存在以下較為突出的問題。

(一)企業內部對風險管理的意識總體相對薄弱

［摘要］隨著社會經濟的不斷發展，市場環境也變得越來越復雜，上市企業面臨的風險也日趨多元化，上市企業能否有效地管控好自身所面臨的風險，直接決定著其日后的生存和發展。因此，對上市企業的風險管理進行探討就顯得尤為重要。為此，文章首先對企業風險管理及其框架進行了分析和闡述，接著對上市企業開展風險管理的策略進行了探討，旨在期望上市企業的風險能夠得到有效的控制，從而促進上市企業更好、更快發展。

［關鍵詞］上市企業;風險管理;內部控制

在當下經濟發展水平不斷提升的新形勢下，上市企業也實現了飛躍式的發展。然而，任何企業在發展過程中均不可避免地面臨一定的風險，上市企業也不例外，而這些風險的存在均有可能對上市企業的發展造成嚴重的影響，從而嚴重阻礙我國社會經濟的健康發展。因此，對如何有效地管理好上市企業的風險進行探討具有極其重要的現實意義。

1企業風險管理及其框架

企業風險管理是企業針對可能引起風險的原因實施事前、事中、事后管理的一個過程，主要通過風險的科學管理、風險的認真分析、風險收益的穩妥獲取、風險的有意識承擔等環節來實現對風險的管理。［1］其通過深入、全面地分析事物來做出準確的決策，以保證企業的長遠發展。目前，國內外對風險管理的概念仍缺少一個統一的定論。COSO指出，企業風險管理是指由企業管理者、董事會以及其他工作人員共同參與，貫徹于企業內部各個部門與層次以及企業戰略編制，旨在更好地判斷出可能影響企業健康發展的因素，并在其風險偏好范圍內對風險進行管理，以保證企業目標得以更好實現的一個過程。［2］對于金融企業而言，企業風險管理指的是通過對財務風險、風險轉移、業務風險以及經營風險等進行管理，以便最大限度提升企業股東價值的一個過程。從程序的層面而言，企業風險管理指的是企業通過對各種風險暴露進行系統管理來達到戰略目標的一個過程，其主要分為四個環節，即風險評估、風險管理決策的執行、風險識別以及風險管理辦法的選取。由此可見，企業風險管理是提升企業股東風險價值的一種工具、途徑、辦法;有效的風險管理可以使企業創造風險價值的能力實現顯著的增強，企業的核心競爭力就是其創造風險價值的能力。企業風險管理框架是基于內部控制整體架構演變而來的。2003年，COSO頒布了《企業風險管理框架》，其是《內部控制———整體框架》的拓展，其重新定義了風險要素，指出風險要素應包括8個，即風險對策、目標設定、信息與溝通、內部環境、監督、事件識別、活動控制以及風險評估。［3］該框架為全球的企業風險管理提供了一個統一的概念體系指導及術語。與《內部控制———整體框架》相比，《企業風險管理框架》的內容及范圍均更加廣闊、更加全面，其要求企業管理層從企業整體角度出發，全面分析企業各部門和各層次可能潛在的風險，并對其進行全面風險管理。針對不同的組織內部層次，其內部控制和風險管理的主導性相對次序也有可能存在著一定的差別。在企業發展初期，風險管理通常并不占據主要地位;待企業步入快速成長期后，風險管理體系的構建與優化就變得越來越重要了。盡管在同一時代，行業不同，其各自的側重點也有可能存在著一些差別，部分企業為了達到信息披露中內部控制報告的要求，其更適合以內部控制來主導風險管理;而對于金融行業而言，由于其對監督管理的要求比較嚴苛，所以，其對風險管理的要求也更高，更適合以風險管理來主導內部控制。［4］

2上市公司開展風險管理的策略

2.1設立風險管理委員會，制定風險管理良性體制