时间：2023-09-17 14:52:42
序论：在您撰写企业风险与风险管理时，参考他人的优秀作品可以开阔视野，小编为您整理的7篇范文，希望这些建议能够激发您的创作热情，引导您走向新的创作高度。
企业经营环境的不断变化,在成长发展和经营管理过程中的种种不适应都可能导致企业风险的发生。因此。企业必须根据自身特点、不同时期风险的不同状态,抓住重要环节和主要风险。围绕总体经营目标推行企业风险管理。同时,企业面临的风险不断增多,组织机构的重整愈加频繁。对内部审计在参与风险管理、完善治理结构以及加强内部控制等方面的需求也日益高涨。内部审计部门顺应时势,在越来越多的领域发挥着积极的审查、评价和促进作用,工作目标从过去的查错纠弊变为主动地帮助企业增加价值。此时,风险导向内部审计概念的提出满足了现代企业对内部审计在风险管理、内部控制和公司治理方面的更高要求。而在风险管理实践中,一个机构健全的企业除设置内部审计部门外,往往还专门组建了一个由风险管理专业人员构成的部门,即风险管理职能部门。由于内部审计部门和风险管理职能部门都要关注企业所面临的风险,却又在企业推行风险管理实践中扮演不同的角色,故两部门在开展各自业务时工作职责虽有不同,但必然会有一定的交叉和联系。文章首先对风险导向内部审计在企业风险管理中的作用进行剖析,在此基础上,就内部审计部门在开展风险导向审计业务时如何与风险管理职能部门进行协调与联系进行探讨。
一、风险导向内部审计和企业风险管理的概念
风险导向审计是把风险为导向的思想运用到内部审计领域,即内部审计人员在审计全过程中自始至终地关注风险,根据风险大小选择项目,以降低风险为导向,开展内部控制制度的符合性测试、实质性测试,并进行监督检查和评价,最终提出建设性意见和建议的审计方法。
而在企业风险管理方面,根据2004年9月颁布的ERM框架,“企业风险管理是一个过程,它由一个主体的董事会、管理当局和其他人员实施,应用于战略制定并贯穿于企业之中,旨在识别可能会影响主体的潜在事项,管理风险以使其在该主体的风险容量之内,并为主体目标的实现提供合理保证。”
二、实务中风险导向内部审计与企业风险管理的联系
风险导向内部审计既是基于降低内部审计人员的审计风险,同时又是为了降低企业经营风险、进行风险管理的一种有效工具。而企业开展风险管理目的也是全面识别企业风险并及时采取有效控制手段。两者有着十分紧密的联系,下面首先理清风险导向内部审计在企业风险管理中的作用。
(一)帮助企业直接有效地防范与规避风险
风险导向内部审计立足于对审计风险进行系统的分析和评价,并以此作为出发点,制定审计策略和与企业状况相适应的多样化审计计划,将风险考虑贯穿于整个审计过程。在风险导向内部审计实施过程中,内部审计人员首先对企业的经营战略进行分析。确定战略风险和重大交易;之后通过定量和定性结合的方法,进而评价企业风险管理中风险衡量的准确性:最后通过专门程序,审查企业职能部门采取的措施是否已将风险控制在可接受的范围内。对于不同类型的风险,向决策层建议采取风险回避、风险转移、风险降低等不同的策略和措施,从而帮助企业直接有效规避和防范风险。
(二)促进企业不断完善风险管理制度
风险导向内部审计是一种系统、规范的方法,对企业的风险管理体系及其运作进行监督和评价。通过定量与定性相结合的方法,就改进管理控制风险向决策层提出具体可行的建议和措施,并对企业生产、经营、管理的体制和机制提出调整,将这些建议和措施系统化、规范化,最终形成企业新的规章制度,进而周而复始地循环,使企业风险管理制度不断完善。
(三)为企业强化和规范风险管理运行机制提供重要支持
风险导向内部审计是企业风险管理运行机制的重要一环。一方面,风险导向内部审计的特定内容和方法有助于全面地识别风险,强化和规范企业风险管理。另一方面,风险导向内部审计关注会计报告的重大错报风险,对企业所处的宏观经济社会环境和行业环境、企业战略目标进行深入地了解和综合评估,落实实质性测试的范围和重点,这些都为企业强化和规范风险管理运行机制提供了重要的支持。
企业风险管理职能部门的主要责任是对整个风险管理过程进行认定,并评价其充分性与有效性,向管理层报告并提出管理建议,以此来保证风险管理的有效性。反过来,内部审计也是内部控制或者整个风险管理过程中不可或缺的重要组成部分。它既是内部控制的一种特殊形式,也是实现内部控制目标的重要手段。现实中的一些企业,董事会往往下设审计委员会、风险管理委员会,企业内部审计部门对审计委员会负责,风险管理职能部门对风险管理委员会负责。企业其他职能部门及各业务单位在全面风险管理工作中,同时接受风险管理职能部门和内部审计部门的组织、协调、指导和监督。
企业的风险管理职能部门所开展的风险管理实践可简要概括为四个步骤:第一步是风险识别;第二步是风险评估;第三步是风险应对;第四步是风险监察。而内部审计部门在开展风险导向审计业务时,相应的也要经过风险识别、评估、应对和监察阶段。其联系如图1所示。下面就各个阶段分别论述两部门的内在联系。
1 风险识别与评估阶段
根据ERM框架要求,企业风险管理职能部门在风险管理工作中,首先要识别出所有可能发生并对企业目标实现产生不利影响的重要情况;之后对风险发生的可能性及相对重大程度进行评估。而内部审计部门在开展风险导向内部审计业务时,首先要实施风险评估程序,通过分析性程序初步确定企业的风险,建立风险评估框架,对重要性做出初步判断并编制出整个审计计划;之后根据量化的风险水平确定审计项目的优先顺序,合理分配内部审计资源,目的是将有限的资源集中于高风险的领域,找出风险存在的根本原因,以寻求最好的解决方案。因此,内部审计人员为减少工作冗余,避免工作重复,可以先对风险管理职能部门的风险识别与评估报告的有效性和充分性进行审查和评价,并结合自身工作特点,有选择地加以利用。
2 风险应对阶段
在经过对企业风险的识别和评估后,企业风险管理职能部门都要对风险与收益进行权衡。当风险超出了企业的风险偏好,企业不能接受且无法经济有效地加以抑制,则须放弃该项目或计划,
从而避免风险带来的负面影响。对于大部分风险,需要企业采取一定的行动,转移或分散风险,以达到企业可接受的水平。为此。企业风险管理职能部门需要对风险进行控制。即将不可接受的“固有风险转化为可接受的“剩余风险”。而在内部审计部门开展风险导向内部审计业务时,内部审计人员通常要根据风险评估结果,设计与评估的重大错报风险相关联的、进一步的审计程序,开展控制测试与实质性测试,评估控制活动的有效性,使风险得以管理。由此可见,两部门都要在识别与评估风险之后,对重大风险及时做出回应,只是关注点和工作任务有所不同。风险管理职能部门需要根据企业总体目标,衡量风险的成本与收益,运用风险管理方法针对已评估的关键性风险予以控制。而风险导向内部审计要求内部审计人员运用审计抽样等技术,更加关注内部控制的测试与各个交易循环的实质性测试。
3 风险监察阶段
企业的生存发展是处在一个不断变化的竞争环境中的,故其所面临的风险也会不断变化,随时可能会有新的风险出现,也可能预期的风险会消失。根据ERM框架,风险管理职能部门要对风险进行监察,并根据风险变化情况及时采取相应策略进行风险管理。而在开展风险导向审计业务时,出具最终审计报告之后,内部审计人员还要进行后续的风险监控。一是为检查风险管理的效果,通常要开展跟踪审计活动,对需要管理层或风险管理职能部门马上采取纠正措施的事项进行适当的监督,以保证实现业务目标。降低组织风险;二是要对审计业务开始时所进行的风险评估结果持续关注,根据企业不断变化的内、外部环境随时进行调整,以帮助日后制定审计计划,确定审计重点。可见,两部门在风险监察阶段,都要对企业所面临的风险进行不断地监督。在实务操作中,两部门可以针对各自的工作侧重点,相互配合,紧密合作。
三、实务中风险导向审计业务与企业风险管理的协调
通过分析实务中内部审计部门在开展风险导向内部审计业务时与企业风险管理职能部门的联系,可知,无论是风险导向内部审计业务,还是风险管理部门进行风险管理实践,其根本目标都是为降低企业风险,维护企业利益,为企业的总体战略目标而服务。因此,内部审计部门在开展风险导向审计业务时需注意与风险管理职能部门及时协调、相互配合,最终形成合力,共同为企业服务。
(一)加强部门间合作,有效减少工作冗余
风险导向内部审计之所以要将审计资源集中于高风险的审计领域,对高风险点进行详细的实质性测试,原因在于审计资源是有限的,必须要将其优先使用在高风险领域,这也是它的本质要求。而企业风险管理职能部门的主要职责就是识别企业所面临的各种风险,并运用不同的风险管理策略开展风险控制活动,故内部审计部门在开展风险导向审计业务时,应充分考虑与风险管理部门的合作,积极应用风险管理部门的工作成果和专业意见,注意与其协调。以提高审计业务工作效率、完善审计工作成果。例如,风险管理部门每年组织开展的风险识别和评估可以帮助管理层识别想要实现组织目标所应关注的领域,在开展风险导向审计时,可以对此类信息有选择地加以利用,从而确认高风险领域,进而确定审计重点。此外,风险导向内部审计和企业风险管理根本目标都是要将企业所面临的风险降到最低,维护企业合法利益,故在很多时候,对某些重大风险领域,部门间应加强合作、联合调查。内部审计部门根据风险管理部门提供的风险评估报告进行进一步地分析复核,通过采取控制测试和实质性测试等程序来最终确定风险大小以及所带来的损失;之后。风险管理部门再根据内部审计部门最终出具的审计报告针对风险因素采取相应的措施。这样可以更加有针对性地对风险进行控制,从而将其降低到企业可接受的水平。
(二)要注意结合本部门工作特点对所取得的资料进行分析复核
虽然已经说明内部审计部门在开展风险导向内部审计业务时可以积极应用风险管理职能部门的专业成果,如其每年的风险评估报告,但必须强调的是,内部审计部门在应用其工作成果时必须要对其进行分析复核。对资料有选择地使用。因为风险导向内部审计最本质的要求是内部审计人员对企业的高风险领域进行识别和分析,进而采取有效的控制,而企业的风险多种多样,且随时随刻变化,风险管理职能部门有时难免由于某些原因导致其未能准确地识别企业的某一高风险点。这时如果内部审计部门在开展风险导向审计业务时也没有对其关注,即企业的风险识别出现了“盲点”,则很可能对企业的发展产生极大的冲击。这样,内部审计部门所开展的风险导向审计业务也就没能充分发挥其审计监督的作用。因此,在开展风险导向审计业务时,提倡借鉴风险导向职能部门的工作成果,减少工作冗余,但内部审计人员一定要对其工作成果进行再审查、再评估。
(三)分清职责,到位不越位
首先需要认清风险管理是管理层一项主要职责,通常由企业的风险管理职能部门具体负责实施,而对组织的风险管理过程进行评估和报告才是内部审计部门的工作内容。在企业风险管理框架下,内部审计是对风险管理的再管理,即内部审计人员并不参与风险管理的建立和运行过程,而是在企业已有风险管理的基础上实施再监督,以促进风险管理过程的建立健全或使风险管理的有效性成为可能,但是。不应该“拥有”已确认的风险或负责对这些风险的管理。风险管理的建立和运行过程应由管理层下设置的风险管理部具体负责,而内部审计在这一框架中应作为“监控活动”的角色而存在。此外,IIA在2004年发表的《内部审计在企业风险管理中的角色》意见书中也认为内部审计关于企业风险管理的核心角色是就组织风险管理的有效性向董事会提供客观保证。以帮助确信关键企业风险被正确管理及内部控制系统有效运行。因此,内部审计在企业风险管理框架中首要角色是监督者。包括对风险管理流程的评估和保证服务,对风险评估准确性的保证服务,而不是风险管理的创建者或实施者。在开展风险导向内部审计中,内部审计人员一定要在协调、合作的同时分清职责,到位不越位。
(四)交流沟通,促进双方共同进步
内部审计部门所开展的审计业务几乎都是以风险为导向。将有限的审计资源集中到高风险领域,而企业的风险管理职能部门又对企业的风险因素进行专业化的识别、评估、控制和监察。因此,及时建立两个部门之间的交流、沟通机制,促进双方共同进步。可以更加有效地为企业总体战略目标服务。在具体实施过程中,两部门可以通过开展集中讨论会、建立风险信息库等方式进行相互交流。而且。两部门工作所需的知识结构也存在互补关系,可以互相学习。内部审计人员通过学习风险管理知识,可以更加专业地识别和评估企业风险因素,从而更有侧重地设计审计程序;而风险管理部门学习审计知识,也能够了解风险导向审计工作的重点。从而相互配合,减少重复工作,确保风险管理活动的经济性和有效性。
[参考文献]
[1]吴容,风险导向整合型内部审计模式探究[J],中国内部审计,2009(9)
[2]王学龙,郝斯佳,论风险导向型内部审计在企业风险管理中的作用[J],中国内部审计,2010(2)
[3]中国内部审计协会,内部审计在治理、风险和控制中的作用[M],西苑出版社,2008
关键词：注册会计师 风险评估 风险管理 内部控制
一、引言
2010年美国公众公司会计监督委员会(Public Company Accounting Oversight Board，PCAOB)通过了新的审计准则(审计准则第8号至第15号)，以规范审计师对审计风险的评估和反应。目的是监督公众公司的审计师编制信息量大、公允和独立的审计报告，以保护投资者利益并增进公众利益。在PCAOB此次行动之前，不断有人发出强烈的信息，让审计职业人员在风险管理中扮演更积极的角色。而且PCAOB早在两年前就已经提出了实施具体风险评估准则的信息，这些准则旨在解决从最初计划到结果评估的审计过程问题。这些新准则是在审计促进成熟风险评估中非常重要的一步，可以把审计师未能发现的重大错报事故风险降到最小。PCAOB执行主席丹尼尔・格尔泽尔说一旦这些标准被采用，在审计财务申明中发现，适当计划以及实施审计以解决这些风险问题以增强投资者的信息是非常重要的。这些审计标准包括：审计风险、审计计划、审计参与监督、计划执行审计中的思考、重大错报事故的确认与评估、审计师对重大错报事故的回应、评估审计结果以及审计证据。它们贯穿了从初始计划阶段到审计结果评估的整个审计流程。PCAOB主席丹尼尔・高泽(DanielL，Goelzer)说：这些新准则的出台意味着在促进精密的审计风险评估与将审计人员未能发现重大误报的风险降至最低方面迈出了重要一步。识别风险，并通过正确地审计计划和开展审计活动来应对风险，对于提升投资者对经审计财务报表的信心是至关重要的。
二、风险评估、企业风险管理与审计风险
(一)注册会计师风险评估 风险导向审计的核心是审计风险，任何审计业务都必须将审计风险控制在可接受的风险水平内。因此风险导向审计要求注册会计师加强对被审计单位及其环境的了解，在审计的所有阶段都要实施风险评估程序，并将识别和的评估的风险与实施的审计程序挂钩，而且要求针对重大的各类交易、账户余额和列报实施实质性程序，可以说风险评估程序是风险导向审计模式落实到审计工作的核心环节，风险导向审计下审计风险模型如下：审计风险=重大错报风险×检查风险。审计风险是指财务报表存在重大错报而注册会计师发表不恰当审计意见的可能性。重大错报风险是指财务报表在审计钱存在重大错报的可能性，检查风险是指某一认定存在错报，该错报单独或连同其他错报是重大的，但注册会计师未能发现这种错报的可能性。注册会计师合理设计审计程序的性质、时间和范围，并有效执行审计程序，以控制检查风险。注册会计师采取以下方法展开审计工作：(1)注册会计师应当针对财务报表层次的重大错报风险置顶总体应对措施；(2)注册会计师应当针对认定层次的重大错报风险设计和实施进一步审计程序，包括测试控制的执行有效性以及实施实质性程序；(3)注册会计师应当评价风险评估的结果是否适当，并确定是否已经获取充分、适当的审计证据；(4)注册会计师应当将实施关键的程序形成审计工作记录。我们发现，注册会计师以针对评估的财务报表层次重大错报风险为起点，确定总体应对措施，并有针对评估的认定层次重大错报风险设计和实施进一步审计程序，以将审计风险控制在可接受的低水平。风险导向的核心是审计风险，控制审计风险的关键是风险评估程序，另一方面，企业必须准确地评价和有效地管理各项与企业成功息息相关的风险。管理层不但需要准确地了解各项业务风险以及不良控制的后果，并且能够根据所确认风险的残余影响的轻重程度分配资源和关注程度。所以注册会计师的风险评估将有利于企业的风险管理。
(二)企业的风险管理 每个企业在经营中存在各种风险，而我们这里讨论的企业风险管理中的风险概念与金融市场的风险概念有所不同，当然金融风险也是企业(特别是金融类企业)面临的风险之一，企业风险就是企业面临的可能导致企业亏损的各种不确定性事件，降低企业的价值。所以风险管理需要做的就是尽量避免这种不确定性事件的发生，或者是降低不确定性事件发生后对企业造成的损失。企业风险管理包括四个环节：风险识别、风险评估、风险应对、风险监察。第一，风险识别是指尽力识别可能对企业取得成功产生影响的风险，包括整个业务面临的较大的风险，以及与每个项目或较小的业务单位关系的风险，识别潜在风险可以认识到企业面临的各种风险类型，而且风险识别程序应该在企业内的多个层级得以执行，这与注册会计师的风险评估贯彻于整个审计过程一样。第二，风险评估是在识别了各种风险后，对风险的的性质、风险的类型、风险的发生频率等进行评价，这种评价最主要分为两方面，一个是影响，另一个是可能性，企业可能还会采用敏感性分析或者决策树等方法对风险的性质进行全面的认识。这与注册会计师的风险评估相似，不过更加具体、全面。第三，风险应对是指对上述评估的风险采取相应的措施，以避免该风险对企业产生的损失，风险应对的策略包括风险降低(如分散投资，就是一种降低风险的措施)，风险消除(使得该风险事件发生的概率降低为零)，风险转移(将风险的后果采用保险、合同等方式转移出企业)，风险保留(定期风险复核、控制风险情境)。第四，风险监察是指企业监测目标的实现过程，关注新的风险和相关损失，企业需要对风险进行监察，并在需要时不断作出调整。风险检查者定期检查正在发生的亏损，以了解他们的控制建议得以实施，并设计过程来改善风险管理的过程，制定一项战略来应对出现的新风险。
(三)风险评估与经营风险、审计风险 企业的风险识别是风险管理的第一步，是指对企业面临的，以及潜在的风险加以判断、归类和鉴定风险性质的过程。企业的风险一般可以分为两类：系统风险和非系统风险。系统风险是由公司之外的各种因素引起的，如战争、经济衰退、通货膨胀、高利率等与政治、经济和社会相联系的风险，是不能通过多元化投资而分散的，因此又称作不可分散风险或市场风险。非系统风险也被称作可分散风险，它是由公司本身的商业活动和财务活动带来的，如企业的管理水平、研究与开发、消费者需求的改变、市场营销风险以及法律诉讼等，其可以通过多元化投资组合而分散，是公司特有的风险。而现代风险导向审计将风险评估、风险应对与审计程序联系起来，这就使得注册会计师审计不仅仅是出具审计报告的鉴证业务，也可以起到促进企业风险管理的作用，注册会计师审计过程中必须进行风险评估，风险评估的过程是为了能够获得尽可能准确的财务报表重大错报风险信息，以控制审计风险，企业风险管理的过程是为了控制企业经营风险，从审计风险与企业经营风险的关系，我们发现：其一，风险评估是指评估被审计单位风险，评估的过程是企业风险管理中的一个环节，所以在性质上他们具有相似性。其二，风险评估的程序包括：了
解被审计单位及其环境、了解被审计单位的内部控制等，而风险管理也需要进行这些工作，方法包括：观察、检查、分析程序，穿行测试等。风险评估。其三，风险评估的目的相同：对于注册会计师而言，风险评估的目的是为了了解被评估的财务报表重大错报风险，并且制定风险应对措施，有效地实施审计程序；对于企业而言，风险评估的目的是为了控制企业的风险点，防止企业出现亏损的不利情况而实现企业价值增值。风险评估使企业考虑潜在事项如何影响目标的实现。管理当局应从两个角度对事项进行评估：可能性和严重程度，并且通常采用定性和定量相结合的方法。在不要求定量化的地方，或者在定量评估所需的可靠数据无法取得或获取和分析数据不具有成本效益时，管理者通常采用定性评估技术。定量技术精确度更高，通常应用在更加复杂的活动中，以对定性技术进行补充。评估风险时既要考虑固有风险，也要考虑剩余风险。固有风险是管理当局没有采取任何措施来改变风险的可能性或影响的情况下，一个企业所面临的风险。剩余风险是在管理当局应对风险后所残余的风险。审计中注册会计师更多关注的是审计风险以及企业的经营风险，但是对于企业其他风险管理(如制度风险管理、法律风险管理)考虑不足，当然这是注册会计师收益成本分析后的结果，但是注册会计师必须区分企业经营风险与审计风险，经营风险是指实现不了经营目标和战略的可能性，经营失败是经营风险的扩大化，指企业由于经济或经济条件的变化而无法满足投资者的预期，经营失败的极端情况是申请破产。诚然企业经营失败可能使得注册会计师面临审计诉讼，经营风险与审计风险有一定的相关性，但风险导向的核心是审计风险，而不是企业的经营风险。
三、注册会计师风险评估与企业风险管理关系
(一)二者时间发展顺序 环境变化促使越来越多的企业实施全面风险管理，也促进了风险导向审计的发展：从20世纪90年代开始，随着新的科技技术和经济全球化带来企业组织结构虚拟化、集约化、专业化及扁平化等新的商业特征，许多跨国公司开始实施全面风险管理方法，一些国际咨询公司和会计师事务所也开始运用这一概念并将其同咨询或审计业务相结合。全面风险管理体系正在随着企业治理的完善而越发受到重视，风险管理的概念逐步引入到我国的企业中，使得我国企业的风险管理工作纳入了公司治理的范围。2004年9月，COSO了《企业风险管理框架》。该框架是在《内部控制――整体框架》报告的基础上，结合《萨班斯――奥克斯法案》在报告方面的要求，明确提出企业风险管理是由企业董事会、管理层和其他员工共同参与，应用于企业战略制定，以及企业内部各层次和部门，用于识别可能对企业造成影响的事项，管理风险为企业目标的实现提供合理保证。同时该框架还指出：企业风险管理框架由内部环境、目标制定、事项识别、风险评估、风险反应、控制活动、信息和沟通、监控八个相互关联的要素构成。这也奠定了企业风险管理系统的组织模式。风险导向审计的发展也与全面的风险管理系统构建同步，2003年10月，国际会计师联合会下属的国际审计准则委员会了三个新的国际审计风险准则，并从2004年12月15日或之后开始的期间财务报表审计起执行这三个新准则。2004年10月，中国注册会计师协会根据国际审计准则的最新发展，对已修订的四个新审计风险准则在全国范围内征求意见，并且于2007年1月1日开始实施。风险导向审计已经深入了我国审计的实际工作，为审计业务的展开提供了指引。
(二)二者业务性质相互影响 全面风险管理为现代风险导向审计风险评估提供了更好的基础为了评估客户是否有效地监督和控制了其战略风险及其他经营风险，注册会计师必须识别、收集和处理大量与客户经营活动相关的证据。当企业没有实施全面风险管理时，收集这些证据即使在理论上是可行的，但为此付出的成本对注册会计师而言也常常是不经济的。注册会计师的风险评估程序对企业风险管理有以下益处：(1)了解企业的外部环境风险以及内部控制成为风险评估的重要组成部分，注册会计师也将公司内部控制的有效性作为风险应对的考虑因素。所以注册会计师关于企业内部控制的评价将为企业的风险管理提供建议。(2)注册会计师在实施控制测试与实质性测试时，会将交易的内部控制目标与关键内部控制联系起来，然后将测试的结果与风险评估的结果进行对比，这将有助于公司相关交易所涉及人员在业务流程中履行好自己的职责，注册会计师审计可以起到监督作用，发现企业内部控制的风险点。企业风险管理对注册会计师的风险评估有以下益处：第一，企业风险管理的完善性与企业内部控制系统有着很强的相关性，所以如果企业建立了一整套风险管理的体系，那么注册会计师的风险评估程序就会减少程序，因为风险评估在整个审计过程中的验证过程都是可靠的。第二，企业风险管理的方式与注册会计师风险评估。企业全员参与风险管理，从整个企业组合的角度实施风险管理，增强了企业风险管理的有效性，注册会计师能够在更大程度上信赖企业的全面风险管理，实施风险评估。第三，企业风险管理系统的完善性越不好，注册会计师所涉及的这部分程序设计需要越谨慎，而风险评估程序后提出建议的边际贡献越高，这二者之间的交互作用就在于风险评估程序是对风险管理的一种再监察。
(三)二者存在的不同 当然二者存在着以下区别：注册会计师风险评估更多是对内部控制有效性的评估，这种评估是因为审计的效率所决定的，而企业的风险管理需要覆盖企业的整体层面和各个业务流程，所以我们注册会计师的风险评估结果对于企业而言是一种参考，注册会计师的风险评估只是对内部控制水平高低的一个评价，这并不能完全说明企业风险管理的有效性。注册会计师可以通过对企业内部控制系统有效性评价来评估客户监督和控制其战略风险及其他经营风险的情况，如果仅仅是审计过程，注册会计师不需要提出风险管理改进建议，他们评估的财务报表重大错报风险只是为了控制检查风险，进而控制审计风险。所以注册会计师审计过程的风险评估与企业风险管理过程中的风险评估目的相似，但企业风险管理的目的和注册会计师的风险评估还是存在不同。
四、企业风险管理及风险评估路径
(一)风险评估报告与企业风险管理 (图1)呈现了风险导向审计的框架，风险导向审计最大的要点就在于实施基本审计程序前的风险评估。而且后来的审计程序结果会不断检验风险评估的结果，不断地修正与调险估计水平，在整个审计过程中都需要进行风险评估过程，所以注册会计师可以在审计完成后形成风险评估的最终结果，形成风险评估报告，以评价内部控制的有效性及风险管理控制的水平。该报告可能涉及内部环境、企业风险评估、风险反应、控制活动、信息和沟通、监控等要素，对企业内部控制的测试结果进行一个总结性陈述，形成风险评估报告。风险评估报告作为风险导向审计阶段性成果在审计完成后反馈给被审计客户，以帮助被审计客户进一步完善内部控制水平，但我们必须意识到：风险评估报告不是审计报告的子报告，风险评估报告仅仅为被审计单位进一步提高内部控制水平而用，而非鉴证报告，注册会计师不需要提供保证。
(二)风险评估报告与信息系统风险管理 注册会计师评价内部控制有效性的要求里就包括了评价信息系统的有效性，所以注
一、企业风险管理概述
企业风险管理有八个组成要素：目标设定、风险识别、风险评估、风险对策、控制活动、信息与沟通、监督,内部环境.下面对其前四个方面的因素着重进行阐述：
[1]目标设定，即是在1960年之际，有国外的代洛克发现并且提出了相应的理论，它的内容是叙述具有一个向前的目标是完成某个事情的源泉和动力，所以可知，倘若确定了目标，就会增加靠近成功的几率，当一个具有挑战性的目标被大众认可并完成以后，取得的价值是非常可观的。
[2]风险识别是指在企业发生亏损，出现差错之前，企业的管理人员根据自己以往的经验以及相应的设备等辨识出对企业的威胁的因素以此来协助和维护企业达到既定目标的安全。这主要包括感知以及分析风险两个方面。
[3]风险评估
从企业的相关资源的安全角度来分析可知，风险评估主要是对企业内部的资料进行相应的分析，评估风险的来源和对企业的危害度，企业进行风险管理的前提，风险评估是企业保证其内部资源具有高的安全系数的主要措施，它将归类于资源的安全管理这一企业经营体系中。
二、企业开展风险评估的过程分析
国家政府部门在2006年之际就已经出版了《企业全中央面风险管理指引》这一条款，其中的一条项目《指引》里面的主要内容就指出了，每个企业或者公司都应该对保存关于风险管理方面的一些相关资料以及企业不同的项目管理业务过程开展一些针对实际情况的风险评估。对于这些方面的风险评估，企业就采取了三个方面的阶段和内容，首先是风险辨识，其内容主要是包含了和辨清企业开展什么项目或者进行什么措施会严重阻碍企业的发展，从而产生风险。话句话说的就是对于企业的各个生产流程，部门管理流程和相关的业务流程以及公司的一些日常事务活动进行认真地检查和评估，辨别其中是否具有风险性以及具有的这些风险内容的症状在哪里，其次，对企业进行风险分析，这主要就是为了确定企业能否产生风险以及分清风险的特点。换句话说就是根据相关的风险具有的特征对这些风险进行分门别类的定义，并且辨别其相关的风险度和产生这些风险的原因和条件。最后，对企业进行风险评价，风险评价也是极其重要的一个方面，即是预测企业的某个流程产生了风险之后会对企业造成什么样的影响，换句话说就是风险评价对企业来讲起着相当重要的作用，可能会了解到风险在企业实现其自身的目标方案中的影响程度等。
三、企业进行风险评估的重要性
任何企业都具有一定的风险性，并且企业的风险性也是不可避免的，风险评估是事实内部控制的重要环节,所以就要加强企业的风险评估，让企业的损失降到最低化，另外，在企业内进行风险评估还可以加强企业的管理人员与上级领导和企业员工之间的警惕风险的意识，而且还能够让全体员工能够懂得各司其职，加强企业的风险评估能够对企业的生产经营过程中出现的问题及时解决，防止其影响企业的既定目标，造成企业的正常营运处于瘫痪状态，由此企业加强风险评估是最有效也是最直接的提高企业的经济的途径。
四、企业进行风险评估的策略
3.1控制活动策略
在企业的相关管理部门在察觉这种风险，并且将这种风险的影响程度进行了了解和清晰的分析之后，就可以对企业存在的这种风险着手加派人手研究相应的解决措施。这里的控制活动主要是针对管理阶层而言，主要就是为了让相关的管理人员在发现企业有了某些风险之后能够及时的发出响应的指令，防止一些人员不停派遣和调岗的情况出现，相当于是授予管理人员的某种权利，这就包括了“核准、授权、验证、调节”等等一系列的过程，控制活动的最大的作用就在于保障企业的既定目标能够不够风险的影响，并且能够顺利的完成或者达到企业的既定目标。
3.2完险管理体系
全面风险管理是对整个机构内各个层次,各个种类风险的通盘管理。对企业实施全方位的整体风险管理不仅可以使企业的整体员工合作协调起来，让企业内部数据之间deep收集、测量、处理三者有机的站在一条水平线上，能够更好的协助企业的内部的审计以及监督。并且企业的相关上级领导以及相关的管理人员务必分清从整个企业的发展出发，分清其中的利与弊，使得各部门的领导安排的相关程序都能够及时的落到实处，其次有效、及时、准确的报告制度对于企业来讲也是非常重要的，这就需要尽快恢复其现有的报告缺陷，保证企业的内部信息畅通，即当企业的内部环境方面出现了某一方面的风险和错误时，就应该及时的上级领导挥或者部门报告，以便让其能够尽快得到解决，恢复正常的运营秩序。
3.3建立健全财务危机预警系统
企业财务预警机制系统是为防止企业偏离正常经营轨道而建立的报警和控制系统，它以企业信息化为基础，利用数据化管理方式，通过对各种财务数据资料的分析，对企业经营管理活动中存在的财务危机及早警示，对潜在财务风险进行实时监控，为经营决策提供可靠依据。
建立财务危机预警系统，可对财务运营过程进行监控、预测，及早发现财务危机信号，在其萌芽阶段采取有效措施进行预防和控制，避免情况恶化造成更大的损失。
3.4设计一套科学的内部控制行动指南
1、在机构内部广泛开展“深化内控理念，落实内控措施”的创建活动，结合自身情况及上级单位的要求，通过确定风险控制环节，分解、落实机构内各部门、各岗位管理职责，并对控制状况进行检查、评价和考核，强化风险管理责任，提高全员风险防范的意识和能力，从而全面有效地控制经营风险。设立一套科学的内部控制行动指南，为管理者进行内部控制有效性评价提供指引也是当前急切需要解决的问题。并且要在内部相应的部门实施相应的个人评估策略，即在企业实施的长时间的监督过程中，在一般情况下，企业最好是聘请相应的专业人员对其进行评估，以此来监督企业内部控制的实施有效性，这些是对长效监督控制的一系列评估
美国管理学家史蒂文思认为，供应链就是通过增值过程和分销渠道，控制从供应商的供应商到用户的用户之间的流，在消费终端结束。这种基于价值链的业务流程管理能带来诸多单个企业所不能提供的经济效应：⑴联结经济效应：即通过信息网络将众多的市场主体相联结，建立起一种新型竞争协同关系，创造出既不同于规模经济又不同于范围经济的新的经济效应－－联结经济效应（纪玉山，1998），这种效应既可以实现投入共同要素转化的低成本，又可以通过多组织主体相结合创造产出的乘数效应；⑵价值链整和效应：供应链本身就是一条价值链，包括产品完成的所有环节，从供应商、制造商、销售商到顾客；供应链又超越价值链－－它通过对整个供应链中物流、信息流、资金流进行计划、协调与控制来优化价值链，最大限度的创造顾客价值，实现价值链的整和；⑶流程综合经济效应：现代社会的生产，是以专业化分工为基础的生产，专业化在提高生产效率的同时，也加剧了生产和消费之间的不匹配现象，越来越细化的分工有可能降低消费者的满足程度，也可能增加市场交易费用。对供应链的管理本质上是基于价值链的业务流程重构，它围绕业务流程组织节点企业，通过对流程的整体控制与协调获得流程的综合经济效应（，陈维政，2003）。
尽管供应链能带来诸多好处，供应链环节中的企业仍是市场中的独立经济实体，彼此之间仍存有潜在利益冲突和信息不对称。在这种不稳定的系统内，各节点企业是通过不完全契约方式来实现企业之间的协调，因而供应链必然存在风险性，且这种风险与单个企业的风险有很大不同。
2 供应链风险与企业风险概念比较
企业风险是指由于企业内外部环境的不确定性、生产经营活动的复杂性和企业能力的有限性而导致企业的实际收益达不到预期收益，甚至导致企业生产经营活动失败的可能性。
供应链风险则是由于物资经由供应链流经众多的生产流通企业到用户，产生商流、物流、信息流，涉及到运输，储存，装卸，搬运，包装，流通加工，配送，信息处理等诸多过程，其中任一环节出现问题都会造成供应链的风险，影响其正常运作。
3 供应链风险与企业风险分类比较
无论是供应链风险还是企业风险从不同角度可以有多种分类，为便于比较，本文将供应链风险与企业风险都分为外部风险和内部风险两大类。
（1）如表1所示。对于供应链和企业都存在环境风险。包括自然环境风险，如自然灾害；社会环境风险，如恐怖事件、危机事件；经济环境风险，如经济萧条、经济大滑坡等。
（2）对于供应链，由于市场机会的不确定性而导致的风险依然存在，只不过其风险在供应链各伙伴企业中得到了重新分配。
（3）由于供应链伙伴企业的不稳定性、不确定性导致供应链管理的风险大大增加。
（4）供应链伙伴企业间容易出现相互不信任、不规范行为，因此带来信息风险
（5）供应链是个动态联盟，合作伙伴也是竞争对手，彼此之间既存在技术兼容问题也存在技术泄密问题。
（6）供应链越复杂，风险程度越高。
4 供应链风险与企业风险成因分析（见表2）
5 供应链风险与企业风险特点比较
5．1供应链风险具有互动博弈与合作性
供应链内部风险主要来自组成供应链系统各环节之间的关系，它由各环节之间潜在的互动博弈与合作造成。供应链中各成员企业作为独立的市场主体有各自不同的利益取向，相互之间因为信息不完全、不对称，又缺乏有效监督机制，因此为了争夺系统资源，追求自身利益最大化而展开激烈博弈。同时，在部分信息公开，资源共享基础上，又存在一定程度的合作。
5．2 供应链风险与企业风险造成损失的成因不同
供应链风险主要来自合作风险，企业风险主要来自企业自身。全球经济正在向着国际化、一体化发展，市场竞争日趋激烈，企业经营范围不断扩大，经济活动和经济关系愈加复杂。企业不仅面临自然灾害造成损失的风险，同时也面临着政治经济关系变化导致损失的风险。但导致企业陷入困境、破产倒闭的根本原因还是企业内部管理不当，经营不善造成的。
5．3 供应链风险管理与企业风险管理的程序相同
这一程序分为四个阶段：
（1）风险识别：对企业或供应链面临的潜在各种风险进行归类分析，从而加以认识和辨别。
（2）风险衡量：运用定量分析法对特定风险发生的可能性和损失范围及程度进行估计与度量。
（3）风险控制：根据风险管理目标，选择恰当风险管理工具，优化组合，规避、转移、降低风险。
（4）风险管理实施与评价：协调配合使用各种风险管理工具，不断反馈、检查、调整、修正，使之更接近目标。
5．4 供应链风险管理与企业风险管理的目的不同
企业风险管理的目的是：防止企业破产、倒闭，促进企业发展，将企业风险管理纳入企业管理范畴，使它与生产管理、销售管理、财务管理、人事管理、信息管理等发生并列关系，能够将这些管理综合起来，在全面管理方面发挥调节作用。
供应链风险管理的目的是：加强供应链成员企业对风险信息的了解、沟通。通过对潜在意外和损失的识别、衡量和分析，以最小成本最优化组合对风险实行有效规避，实时监控，以保证供应链的安全、连续和效率。
5．5供应链风险具有“牛鞭效应”
在供应链中各节点企业之间信息相对封闭，造成链上企业对需求信息的曲解会沿着下游向上游逐级放大的现象出现，即所谓“牛鞭效应”。实践中，供应链生产源头和终点需求之间总会存在时间上的延迟，这种延迟导致反馈误解。由于供应链上的企业多依据比邻企业的需求进行决策，而并不探求其他成员信息，造成这种曲解从一点微小差异最终传递到源头时出现不可思议的放大。供应链越长，中间非价值生产过程越多，牛鞭效应越严重，供应链效率越低下。
5．6供应链风险具有传递性
由于供应链从产品开发、生产到流通过程是由多个节点企业共同参与，因此风险因素可以通过供应链流程在各个企业间传递和累积，并显著影响整个供应链的风险水平。因此，对供应链风险的传递和控制是供应链风险管理的关键之一。根据供应链的时间顺序和运作流程，各节点的工作形成了串行或并行的混合网络结构。其中某一项工作既可能由一个企业完成也可能由多个企业共同完成。供应链整体的效率、成本、质量指标取决于节点指标。由于各节点均存在风险，则供应链整体风险由各节点风险传递而成。通过风险传递算法可以对供应链风险瓶颈单元加以识别，在此基础上进行风险调整、优化，进行风险控制。比如可对瓶颈节点的资源分配予以调整。
5．7供应链风险管理与企业风险管理的方法和途径不同
企业风险可以通过以下方法予以管理：
（1）风险转移：利用投保支付保费的方式将风险转嫁给保险公司；也可以通过部分非核心业务外包的方式转移至其他企业。
（2）风险自留：利用一些企业内部资源为损失进行计划，自己承担部分或全部损失。
（3）损失融资：利用金融衍生工具对风险进行对冲，如对冲由于利率、价格、汇率变化带来的损失。
（4）风险控制：通过加强企业内部管理来规避、降低经营风险。
由于供应链是由链上多个伙伴企业组成，以上企业风险管理工具并不适用。供应链风险管理核心在于对供应链伙伴关系、合作关系的管理、监督与控制。
6 供应链风险防范与对策
6．1设计、构建供应链时应充分考虑到风险问题
在最初设计和构建供应链时就应认识到供应链存在风险性，根据其结构、环境等特点分析风险因素，区分风险类别，尽早识别风险，有利于制定风险管理目标，合理选择风险工具。
6．2优化合作伙伴选择
供应链合作伙伴选择是供应链风险管理的重要一环。一方面要充分利用各自的互补性以发挥合作竞争优势，一方面也要考量伙伴的合作成本与敏捷性。
6．3加强伙伴间的沟通和理解
合作伙伴应将供应链看成一个整体，而不是由采购、生产、分销、销售构成的分离的块功能。只有链上伙伴坚持并最终执行对整条供应链的战略决策，供应链才能真正发挥成本优势，占领市场份额。
6．4建立企业成员间的信任机制
建立企业成员间的信任机制可以降低供应链结构成本，减少内部交易成本。加强契约规定等规范建设，促使伙伴成员以诚实、灵活的方式相互协调彼此的合作态度和行为。
6．5增加供应链透明度，加大信息共享程度
供应链透明性指供应链上所有成员从供应链一端看到另一端的能力。如果不能得到清晰和没有失真的视野，就会降低成员企业之间的信任，迫使成员企业在信息不完全情况下做出错误的判断或决策。
6．6 加快信息流通速度
加快信息流通速度有利于提高供应链反映速度，提高竞争力。
【关键词】企业 风险管理 风险控制
一、经营风险
1.物资供应
(1)风险识别。当某项物资库存处于合理储备量与最低储备量之间，应黄色预警，当处于最低储备量以下，应红色预警。
(2)风险控制。一是建立供应商信用档案，按规模大小、整体生产能力、信用度、与企业历史上形成的协作关系好坏综合评定后划分优、良好、良、差四个等级，对规模大、信用度优的供应商加大合作力度;对规模相当，信用度良好的供应商提高依存度;对规模小、信誉差的供应商逐步淘汰。二是对生产必须的主要原材料建立保险储备，如:**原材料的合理库存量冬季为6000-7000吨，其他季节为4000-5000吨，警戒库存量为4000吨;**原材料冬季库存量为30000吨，其他季节库存量为15000吨，冬季警戒库存量为15000吨，其他季节警戒库存量为10000吨。三是当库存量低于正常库存量，应积极采取措施，抓紧补充库存;当库存量低于境界库存量，首先应限产，同时考虑提高运费、提高采购价吸收库存，保证生产稳定、持续运行。
2.销售风险
(1)风险识别。***仓库最高库存量4200吨，***仓库最高库存量2000吨，产品库存达到仓库容量50%以上，显示市场销售不畅，可能出现产品积压的风险。
(2)风险控制。调整销售方案，降价销售，降低库存，保证生产稳定、持续进行;非常时期考虑对部分规模大、信用度高的客户增加赊销额度。
3.资金回收
(1)风险识别。客户第一次出现推迟付款，是存在风险的信号。
(2)风险控制。一是资金回收达到100%，建立严格的担保销售制度，谁担保、谁签字、谁签字、谁负责。二是对客户建立信息档案并综合评定信用等级，对信用度一般的客户和散户要求现款销售，对信用度较高，规模较大的客户允许跨月结算，超过三个月的货款必须催要，超过一年的货款采取诉讼等法律途径解决，超过三年且取得确凿证据无法收回的应收帐款经政府有关部门审批后予以核销，并在财务部门设立备查帐。
二、生产风险
(1)风险识别。生产方面的风险目前主要是安全、环保事故，无论财产损失和人员伤亡大小，只要发生就认定为一起事故。
(2)风险控制。一是在安全、环保上始终常抓不懈，注重加大投入，为职工创造良好的工作环境。凡是生产工艺过程中能采取的保护监测手续必须采取，凡是能消除隐患的必须指定责任人限期消除，凡是能采取预防控制措施的必须落实，凡是安全措施的投入必须满足。二是把环保工作提到公司生存与发展的高度看待，坚持一手抓管理，一手抓治理。三是对安全、环保的突发事故应通过购买商业保险转移风险。目前，企业参加社会商业保险的赔付率为18%，***年应达到25%，以后应争取达到30%。
三、人力资源风险
1.重大人身伤亡事故事后处理形成的风险
公司目前已为职工办理了养老保险、医疗保险、工伤保险、失业保险四项社会基本保险，由于正常工伤保险的赔付额度过低，对易燃易爆、高危特殊岗位采取参加社会商业补充保险转移风险。
2.人员的工资、福利待遇所引发的风险
(1)风险识别。出现多人次、某一特定部门或岗位集体反映工资、薪酬待遇等方面存在异议，应是预警的信号。
(2)风险控制。责成有关职能部门迅速调查部门或岗位技术含量和工作劳动强度，重新调整工资及福利待遇。
人力资源控制应采取以下措施:(1)建立严格的招聘程序，保证应聘人员符合招聘要求。(2)制定员工工作规范，用以引导考核员工行为。(3)定期对员工进行培训，帮助其提高业务素质，更好地完成规定的任务。(4)加强和考核奖惩力度，应定期对职工业绩进行考核，奖惩分明。(5)对重要岗位员工(如销售、采购、出纳)应建立职业信用保险机制，如签订信用承诺书，保荐人推荐或办理商业信用保险。(6)工作岗位轮换，可以定期或不定期进行工作岗位轮换，通过轮换及时发现存在的错弊情况。同时也可以挖掘职工的潜在能力。(7)提高工资与福利待遇，加强员工之间的沟通，增强凝聚力。 转贴于
四、财务风险
1.资金风险
(1)风险识别。正常储备资金急剧下降、到期应收资金不能按期足额回收，经营净现金流量大幅度下降，甚至出现红字。
(2)风险控制。第一，根据企业发展现状，重新制定资金管理办法，与集团公司的管理模式接轨。①对各分公司资金统一管理，取消银行帐户，采取收支两条线的资金管理模式。②对控股子公司实行自行管理、监督使用的管理模式。第二，专项资金与流动资金相分离管理，保证生产经营流动资金放在第一位，实行资金审批一支笔，按计划使用资金。第三，出现流动资金短缺的非常状况时，首先，压缩对外投资、项目建设资金。其次，压缩内部技术更新、改造、环措等专项资金，再次压缩非生产经营性开支及各项福利费支出。最后，压缩生产性流动资金支出。
2.财务指标风险
利润指标与负债指标。
(1)风险识别。利润急剧下降，出现保本经营甚至亏损;产品销售毛利率达到13%-15%，低于10%应预警;资产负债率达到70%应预警，达到75%应迅速采取措施降低该项指标;银行借款总额不应超过净资产50%，不能突破总资产50%。
(2)风险控制。首先，压缩对外投资、项目建设资金。其次，压缩内部技术更新、改造、环措等专项资金。再次，压缩非生产经营性开支及各项福利费支出。最后，压缩生产性流动资金支出。
针对以上所述，企业应积极借鉴国外先进的企业风险管理理念和方法，逐步推行全面风险管理，建立和完善全面的风险管理体系，通过持续的风险管理来评估决策和交易中的风险，计算实行风险管理所取得的报酬和不实行风险管理所遭受的惩罚，处理好企业在减轻财务、经营和战略风险与为股东创造竞争价值之间的适当平衡。以结构化的风险管理过程为理论基础，根据企业的业务特点，制定企业的风险管理方针和制度，形成切实可行、易于操作、收效突出的风险管理机制，把风险管理落到实处，提升企业的管理能力，为企业创造价值。
参考文献:
[1]杨瑞，刁敏.企业风险管理与风险导向内部审计.财会月刊，2008.
（一）企业融资流向是社会资源的一种优化配置 在现代经济社会中，资金是一种重要的社会资源，资金的流向具有引导和配置其他资源的作用。社会资源配置也体现出了市场经济的良好的资源竞争导向，通常资金的流向导向使整个社会的资源进行了优化的配置并提高了资金的使用效率。企业融资为企业和当地经济的发展提供了重要的资金来源和支持。
（二）企业融资结构变化对企业会带来巨大影响 企业融资给企业带来了资金的支持和长远发展的动力。良好的融资结构可以使企业资金发挥更高的效率。企业融资过程中从资金的不同来源视角分为内源融资和外源融资、直接融资和间接融资，其中外源融资包括债券融资和股权融资。对企业自身而言，企业融资结构的变化不仅直接影响到企业内部治理结构、经营绩效和市场价值，同时也影响到企业的可持续发展战略。合理的融资结构可以实现企业市场价值的最大化，企业良好的融资结构对于企业的发展显然具有重要的现实意义。
（三）企业融资结构变化会对国家或地区造成巨大影响 从宏观上讲，企业融资结构的变化会影响一个国家或地区的产业结构调整、总体经济布局和总体经济的增长与长期稳定。资金流向的导向不仅体现在企业项目选择和企业间利用效率的选择，同样会影响到一个国家或地区的产业和资金的导向问题。即便是在河南省不同地区企业的资金流向也存在巨大的市场导向作用。
因此，研究河南企业融资结构的现状，可以对河南企业的经营效率的提高、公司内部治理结构的改善和企业可持续发展战略的实施等实际工作提供理论上的指导和操作上的指南；同时可以为河南的发展和利用证券市场、建立现代企业制度以及实现区域经济的持续、稳定增长的改革实践开拓一种新的思路。
二、国内外融资理论发展对河南企业融资的影响与借鉴
（一）相关融资理论分析 国外的融资理论有其特定的经济环境和经济假设，不会也不可能完全适宜我国企业，而国内企业对企业融资的研究过多的是一种普遍性的上市公司或中小企业的研究，针对不同地域性的研究较少，国内外融资理论的发展同样可以影响并可以借鉴到河南地方性企业的融资问题上。通过对企业融资结构理论的分析，可以得出以下分析结论：企业通过债务融资可获得一些节税利益，所以企业应保持一定的债务比例；只有当债务融资超过一定点时，破产成本和成本的增加才会抵消企业的节税利益；重要的融资方式是债务融资而不是股权融资。债务融资一方面具有激励管理者提高效率的作用，从而会降低由于所有权与控制权分离而产生的成本。另一方面债务融资向市场传递了一种正面的信号。因此，企业融资的优先顺序为：首先是内源融资，其次是债权融资，最后是股权融资；资本市场的成熟程度对企业融资结构有很大影响。 要把融资结构理论应用于实践，就必须要充分考虑不同地区和制度背景下资本市场的发展水平和完善程度等因素。资本市场成熟度相对越高，其资本资源配置效率也就越高，就会给优化融资结构构造一个良好的制度环境和制度安排，从而实现企业市场价值最大化。
（二）企业融资结构地区比较及对河南企业融资的启示 通过对发达国家或地区融资结构比较，不难得出发展我省企业融资的基本的思路：（1）注重自身发展，实现资金供给，这是一个长远规划的内容。为此，无论在政策上，制度的制定上，都必须转变思想，以实现地区的繁荣和发展，使全国资本市场的资金更多地流向河南企业。同时，做好有潜质企业的培育和政策的扶持。（2）以内源性资金的供给为优先选择资金来源渠道，改变企业经营的理念，融资的理念，以企业的长远发展规划来开展有效的资金筹集。（3）大力发展更多的资金供给渠道的模式，在利用好本地金融机构的资金外，充分利用民间资本，使河南人民能从扶持自己本省企业的同时获得财产性收入，既富民，又富企业，使整个地区的经济上一个新台阶，人民生活水平得到较大的提高。（4）利用地区优势，以带动整个省份经济的发展。中原经济拥有巨大的开放潜能，例如利用旅游资源和服务行业的发展带动相应的工业、农业的发展，地处中原，交通便利，政府可以考虑积极开放一些能活跃本省经济的相关资金市场，而中原钢材期货交易市场的成功模式是建立其他融资渠道的一个很好的借鉴。
三、河南企业融资结构现状
（一）河南企业融资结构现状 通过企业调研，发现河南企业融资结构存在着以下问题：（1）河南企业在融资过程中存在严重的资金短期问题，而企业资金的合法有效取得成了企业发展的一个瓶颈。（2）河南企业存在融资渠道狭窄的问题。由于资本市场的准入制度以及河南企业自身地区发展的限制，整个社会资源有限，加之国家在相关扶持政策上还存在着历史遗留下来的问题，导致河南企业在融资的渠道来源方面仅有少数上市公司可以通过资本市场获得资金，而通过银行等金融机构的贷款也相对有限，民间资金的供给也缺乏力度，使得河南企业在资金的取得来源渠道上出现了许多的问题。甚至于有些信贷担保机构不顾风险开展非法的资金运作。（3）河南企业资金使用效率不高。河南企业即使在取得资金后，但明显资金使用效率不高，其中资金使用效率不高的明显体现就是资金的回报利润率相对偏低，一些企业资金出现闲置的状况，而一些企业却没有可以能发挥高效利用的资金，资金缺口却很大。（4）河南企业普遍存在资金风险控制管理薄弱的问题。河南企业在资金的风险控制管理方面还存在管理薄弱的问题，例如在资金的使用过程中，没有很好地对资金的使用开展合理的预算、使用过程中没有很好的控制制度加以约束，出现了资金浪费，甚至被贪污挪用的现象；资金的使用没有很好的绩效评价体系等。
（二）河南企业融资结构问题原因剖析 河南企业融资结构不合理且资金使用效率低下的原因主要有：企业融资能力较差，对资金需求和使用没有合理规划，计划不周；企业融资的使用和投资项目的风险控制不到位；河南企业融资金融体系不健全，品种单纯不丰富；河南企业发展的内源性力量欠缺又得不到有效的政府政策扶持和倾斜；河南地方经济发展薄弱、不均衡，地区间缺少资金的有效流动；各个部门对资金风险的有效控制管理薄弱，没有形成全面风险管理体系，更缺乏制度性的风险控制措施。
（三）河南企业融资结构影响因素与风险因素构成 影响河南企业融资结构的外部因素主要有经济环境、行业特点、市场利率水平、税费政策和政府导向等。影响河南企业融资结构的内部因素主要包括有企业的规模、企业所处的不同生命周期阶段、企业的盈利能力、非债务避税、企业的股权结构、管理者的偏好等。而影响河南企业融资的风险因素则包括有政策因素、市场风险因素、经营风险因素和财务风险因素等。这些影响因素的构成使得企业必须认真地对待每一个因素的内容，以便有效地利用有利的因素和规避不利因素的影响。
四、河南企业融资效率提升措施
（一）优化河南企业资本结构 资本结构的合理性直接影响到河南企业资金的效率性问题，河南企业可以从企业的规模及发展的实际状况进行适度的负债以降低企业的成本，从而提高河南企业的融资效率，从而增加企业的价值。企业资产负债率水平极度偏高或偏低都会造成对企业资金带来不利的影响。
（二）优化河南省股权融资结构 河南省企业的股权融资从整个绩效增长的状况来看存在效率低下，甚至是业绩的负增长的状况；优化股权融资结构，提高河南企业的股权融资效率，是提升河南企业融资整体融资效率的一个关键。
（三）降低河南企业融资成本 提升河南企业的融资效率，还必须从降低融资成本着手开展工作，河南企业必须通过合理预算，确定公司的融资规模和结构比例，使得筹集的资金的预期总收益大于融资总成本时才是有效的融资。所以，河南企业必须要根据自身对资金的需求并合理预算资金的成本和收益状况来开展企业合理的融资活动。
（四）加强河南企业自身治理能力 公司治理能力的加强要包括许多的方面，主要涉及公司内部的信息披露事务管理制度、企业内部控制制度、企业组织管理制度等各个方面的规范和建设问题。河南企业在自身的治理水平提高的同时必将伴随着企业各个方面能力的提高，并直接影响到企业的融资效率的提升。
（五）有效控制河南企业资金风险 河南企业在融资过程中要高度重视风险的问题，应考虑多种融资模式和渠道以规避一定的风险。河南省企业在融资过程中必须考虑风险和收益的均衡性问题，把融资风险控制在一定的程度，从而提高公司的融资效率，增强河南企业的抗风险能力。
显然，建立适合河南省情的企业融资结构模式将有利于企业和地方的经济发展。可以采取的措施和建议：纠正河南企业融资模式和融资结构的偏差和认识误区，从最佳资本结构和资金成本最低的角度来重新引导企业融资过程中的错误理念和行为；改善河南企业外源融资中尤其依靠间接融资比例过高的现状，充分发挥直接融资的效能，加大和改进河南资本市场的有效利用和潜能的开发；河南企业资本配置效率低下，这与河南企业经营绩效不高，经营风险普遍较大，有很大的关联度，应在提高河南企业自身竞争实力上下功夫；河南地域和资源优势长期不能有效转化为经济优势，资源利用效率普遍较低需要进一步地开发和宣传，以保证河南省经济持续有效地增长；建立全面风险管理制度体系，减少和控制河南企业融资环节的各种风险。
五、基于战略角度的河南企业全面风险管理的制度体系构建
企业融资的过程中必须注意相关风险的控制与管理，而对于企业的风险管理问题，已不仅仅是融资单方面的控制和管理的问题，企业必须站在战略的高度，构建一个全面的风险管理的制度体系。构建河南企业全面风险管理制度体系必须从全局的角度，用战略发展的眼光从企业融资的各个环节进行有效地管理。首先，应建立企业的综合信息库信息，针对不同行业、不同地区各个企业在资金相关联的信息库，形成一定的数据库信息以便利用。其次，在辨析企业的所有风险后，制定可行的风险管理战略，在遇到资金风险的各种情况做出合理的预测，以便在发生风险时采取有效的措施应对。然后，制定企业对风险战略管理的实施方案，在所有的风险处理过程中不单单是企业自身的方案选择，还要考虑到本地区、本行业所受到的影响，以免会出现顾及一个或个别个体而损失更多的局面。最后，对监控风险和风险管理实施的情况进行评价并做出持续性的改进。在这个环节上，可以考虑选用并建立一定的融资结构和融资风险的指标并逐渐形成制度加以约束。 当然，在此环节还需对融资风险的控制和管理实施评价，以促进企业在风险管理水平问题上的整体提高。同时，还需加强金融市场的管理，制定一套从事前、事中和事后三阶段的风险鉴别和监控体系，以降低和控制企业的资金风险，并形成制度而不断地完善和严格地执行。
参考文献：
[1]陆正飞：《中国上市公司融资行为与融资结构研究》，北京大学出版社2005年版。
[2]马建春：《融资方式、融资结构与企业风险管理》，《经济科学出版社2007年版。
1.提高管理人员的能力和素质
面对企业风险管理中存在的问题，要进一步提高企业管理人员的能力和素质，让他们知晓不重视风险管理对于企业所带来的危害。要遵循“引进来和走出去”的原则，可以聘请一些经验丰富、能力比较强的人员到企业内部进行培训，还要加大与其他企业管理人员的沟通与交流力度，让他们走出去学习先进的风险管理经验和方法，积极更新风险管理理念，提高管理人员的能力和素质，这是新时期企业风险管理的重点。总之，管理层面的人员要不断的创新管理，不断改进内部风险控制方式，提倡安全发展以及经济效益齐头并进的管理哲学，要重视企业内部风险管理的效果，通过企业信息化的网络平台的建设，积极设立信息沟通系统，制定相应的人力资源管理政策，这样才么能更好的贯彻企业的内部风险管理机制。
2.强化企业经营风险评估与管理过程
企业经营管理面临的风险比较多，但是其中有一部分风险通过采取有效的措施是能够有效规避的。所以，企业管理者要重视风险评估的开展工作，采取积极有效的措施来进行风险的预防，要学会识别风险、控制风险。换句话说，就是要积极的减少在企业快速发展过程中可能带来的一些不良影响。当企业的经营环境发展改变的时候，或者是企业需要拓展新的业务的时候，就需要进一步加大产品市场的调研力度，综合多种状况来对风险发生的可能性进行评估，这样才能针对具体的风险来采取相应的对策。除此之外，伴随着这信息技术的不断发展，在企业发展过程中，还可以引入现代信息管理系统，运用计算机来进行搜集可能出现的风险状况，通过网络实现相关信息资源的共享，运用现代化的设备和技术来对风险发生的可能性进行分析，这样才能保证决策的科学性和合理性。
3.细化管理控制方式和执行上的职责
首先，要保证职责分离开来。在现代企业内部风险管理过程中，职责分离是一项基本的要求，企业的一切的交易都要遵循这个原则，对员工的职责进行科学的划分，这样才能形成相互制约、相互监督的机制。其次，要科学设计流程。要明确各个工作岗位的责任和义务，让每一道工序都能互相检查，这样才能互相牵制。第三是绩效的考评。企业各个部门要定期的进行绩效考评工作，这样是工作目标完成状况下的一种事后的控制措施，是一段时期员工工作成效的总结，也是发现问题、改进工作方式的过程。最后，要全体员工参与进来。不管是经营管理层还是其他人员发现企业内部风险管理存在的缺陷，就需要向企业管理层进行及时的汇报，帮助企业更快更好的实现预期的目标，进而提高企业风险管理水平。
二、结论
