企业的风险管理是一个过程，它由企业的董事会、管理层和其他人员实施，应用于制定企业战略并贯穿于企业发展之中，旨在识别可能会影响企业的潜在事项，以使其在该企业的风险容量之内，井为企业目标的牢现予以合理的保证[ 冯艳春.浅谈内部审计在企业内部控制及风险管理中的作用[J].时代金融.2011 (27):167]。为了实现盈利或是其他目标，企业通常会在领导集团，例如董事会、管理层等的统一领导下，组织企业的人力、物力以及财力等各种资源，有计划地引导、调控以及监督企业的一系列经济活动。然而随着经济领域的全球化以及各种科学技术的发展，在新的时代背景下，企业的内外部环境发生了剧烈的变化，企业面临的风险种类开始增多，规避难度开始增大。企业内部受托管理责任关系复杂化，以及领域、内容、重点的变化，使得企业对管理控制的需求日益强化。形成于工业经济时代的内部审计在企业管理中的地位和作用重新被明确并进一步深化[ 吴春彬.内部审计在企业管理中的地位和作用[J].中国外资.2012(02):64]。内部审计和企业的平稳运行息息相关，无疑是企业实现内部控制和风险管理目标的重要方式。最近十年来，政府机关及一些民间机构开展的财务收支审计、存货仓储审计、固定资产减值测试、内部控制测试等等调查，和在企业本身内部审计过程中发现的各种管理问题、经营漏洞，风险死角，都表明了在企业内广泛开展内部审计工作的必要性。内部审计是内部控制体系中重要的一环，也是公司治理的关键步骤，更是企业风险管理不可或缺的一部分。而风险管理和内部控制两者之间又存在着互补关系，很多职能和目标的一致表示两者在同一体系下可以发挥出更大的作用。

一、风险管理概述

风险，就是生产目的与劳动成果之间的不确定性。而在国资委发布的《中央企业全面风险管理指引》中，对企业风险的定义则是指未来的不确定性对企业实现其经营目标的影响。企业风险一般可分为战略风险、财务风险、市场风险、运营风险、法律风险等；也可以能否为企业带来盈利等机会为标志，将风险分为纯粹风险（只有带来损失一种可能性）和机会风险（带来损失和盈利的可能性并存）[ 国有资产监督管理委员会.中央企业全面风险管理指引[Z].2006-06-06:1]。

风险管理则是指企业面对有可能发生的各种风险，采用各种措施，使风险程度下降的管理手段。风险管理先对风险进行预判、计算和审阅，采取合适的手段，规律地、积极地对风险进行处理规划，把成本降到最低，使企业得到较大程度的风险规避保障。市场发生变化，政府颁布了新的法律法规，企业采用新的产品设计等情况，均有可能提高企业的风险程度。有效的风险管理对与企业的有序运行和进一步发展都有很大益处。

（一）风险管理的方法

wWW.eeelw.com

风险管理的方法可分为控制型和财务型两大类。

    1.控制型风险管理方法

控制型风险管理方法基于对风险的全面分析，对企业有可能遭遇的风险因素使用控制型的手段减少损失。在风险实际发生前，降低风险发生的频率；在风险发生时，减少损失到最小。主要有以下三点：第一点是规避，采用放弃亦或改变企业的核心经营活动，从源头减少企业的风险。第二点是预防，是指在风险事故发生前，为了消除或减少可能引起损失的各种因素而采取的具休措施，其目的在于通过消除或减少风险因素而降低损失发生的频率，这是事前防范的手段。第三点是抵制，在风险实际发生之后，企业无可避免会受到损失，这时为了抵制损失需要企业果断处理，及时止损。

    2.财务型风险管理方法

因为各种原因，企业无法精确预测风险，因此采取的各种控制型风险管理方法不一定能发挥最好的效果。而财务型风险管理方法通过设立或募集处理风险的专用资金，来及时应对风险实际发生之后带给企业的损失，减少企业财务上的压力。主要有以下两种方法：第一种是企业自己承担风险，这种方法成本较低，但无法处理风险带来的大规模损失。第二种是将风险转嫁，购买对应的保险是财务型风险管理最常用的一种方法。

（二）风险管理在企业发展中的作用

    1.计划作用

风险管理可以对企业发展起到计划作用，在判断风险的特性之后，企业可以初步估算费用和人力、物力的消耗，计划出一套系统化的风险管理方案用来抵御风险。

    2.组织作用

    风险管理的组织作用是指在风险发生的前后，由企业的管理层牵头，以风险部门作为核心，协调各部门之间进行工作，联合抵御风险。

    3.指导作用

    风险管理可以指导企业的成员，包括管理层、财务部门、行政部门、业务部门等在内，合理地完成风险管理的工作。

    4.管制作用

    风险管理可以在事中或者事后将其执行情况进行总结，并及时反馈给风险管理部门，帮助风险管理部门查漏补缺，进一步提高风险管理水平。