如何有效规避企业管理中可能出现的风险？

1，责任明确，尽善尽美

公司治理的本质是一种基于受托责任的法律契约关系，它规定了所有利益相关者的权利和义务，并允许他们充分发挥各自的职能。基于受托责任下的完善的公司治理结构——即法律确认并有效落实监督受托责任履行的公司股东会、公司董事会、公司经理层和公司监事会的权利和责任。有效的公司治理是防范经营风险、增加公司价值的组织保证。

从表面上看，安然和世通的破产是由财务欺诈引起的。但从本质上看，两家公司都存在严重的公司治理缺陷，使其有可能进行财务造假，其破产的根本原因在于公司治理。美国科学的公司治理为世界许多国家所推崇，也是中国的主要借鉴。在美国公司治理中，董事会的设立最典型的特征就是独立董事制度。很多大公司的独立董事都是知名学者教授。独立董事在公司董事会成员中占大多数，其作用主要是站在公正的立场上，代表中小股东的利益。但据调查，安然和世通的独立董事均为公司独立董事，在公司董事会中没有发挥应有的作用，导致公司治理失效，内控制度执行不力，造成公司经营风险。

中国在借鉴美国公司治理的独立董事制度的同时，也借鉴了德国公司治理的监事会制度。在德国，监事会在公司治理中发挥着关键作用，但在中国，公司监事会并没有真正发挥作用。

因此，要控制企业的经营风险，不仅要有完整的公司治理结构，还要有效履行基于受托责任的公司治理责任主体的法律责任。

2.内部控制

所谓内部控制，就是为实现经营效率和效果、财务报告的可信度、遵守相关法律等组织目标提供合理保障的过程。其实施者是公司的董事会、经理和其他员工。内部控制制度是企业为有效实现其目标而设计的内部制度安排。它是为整个企业设计的系统，企业中的任何人都不应该脱离系统的控制而自由运作。

公司内部控制制度的本质是授权和监督。公司所有者的权力是在这个组织中授予的，应该受到有效的监督。

世通犯的错误是公司的权力掌握在个人手中。公司的CEO和CFO在公司董事会的决议中起着绝对的作用，CFO违反行业惯例和会计准则，打破内控制度，命令有关部门调整会计处理。公司将负责监督内部控制制度执行情况的内部审计关键业务外包给会计师事务所，严重违反内部控制原则。内部控制制度的失效使得个人的权利不受企业内部控制制度的约束，从而导致公司财务舞弊的可能，最终导致公司的毁灭。中航油新加坡公司更是缺乏内控制度。中航油集团派到公司的两名财务经理，由于种种原因，已经被公司董事长离职，而集团派来的党委书记在新加坡两年多，一直不知道公司董事长从事场外石油期权投机，公司“一人说了算”。内控制度在这里没有发挥任何作用，最终导致公司巨亏破产。

正是由于注意到内部控制制度的缺失会给企业带来巨大的风险，美国于2002年7月颁布了萨班斯-奥克斯利法案(sox)。Sox404要求公司在提交的财务报告中评估其内部控制结构及其有效性，所有上市公司的内部控制系统必须符合Sox404规定的标准要求。可见，内部控制制度对防范企业风险的重要性。

3.风险管理

为了能够很好地防范企业风险，必须建立有效的企业风险防范体系。公司治理和内部控制制度从企业的组织结构上控制因内部管理失误而导致的经营风险。并且在企业管理过程中，还必须建立相应的具体风险防范制度，防范各种具体风险。如市场风险、信用风险、资金流风险、操作风险、法律风险、会计风险、信息风险、战略风险等。在中航油事件中，普华永道的报告认为，对油价走势的误判、期权交易风险管理条款的缺失、公司董事会尤其是审计委员会未能充分管控公司投机性衍生品交易的风险是中航油在新加坡巨亏的主要原因。巴林银行的失败也是因为缺乏完善的风险管理体系。对其员工过于信任造成的，以至于一个人既能交易又能管理风险，也就是没有风险管理。

4.风险审计和评估

以经营风险为导向的审计称为经营风险审计，它不同于传统的财务审计，是通过特殊的审计方法来评估企业存在的风险。审计的重点不仅是企业的财务错报，还包括通过测试企业的公司治理、内部控制制度、经营战略和法律环境来评价企业的经营风险。许多国家越来越重视以经营风险为导向的审计。美国sox法案第404条要求公司管理层在提交财务报告时申报企业的内部控制，会计师事务所将对企业的经营风险进行评估。随着面向经营风险的新审计方法在审计理论研究和实务应用中的成熟，国际审计与鉴证准则理事会(IAASB)、美国、英国、加拿大等国家的审计准则制定机构制定和修订了一系列相关准则，简称“风险审计准则”。中国也在借鉴国际审计准则和其他国家审计准则的经验，积极制定适合中国国情的“风险审计”相关准则。

企业管理风险

类别1:风险分析

类别2:授权风险

类别3:领导风险

简介:

对于风险的意识，有的人比较薄弱，有的人比较关注。有些人敢于并愿意冒险；有的人知道有风险，他觉得可以试试；其他人讨厌和害怕风险。我们可以在拉斯维加斯的赌场里看到这三种人。对风险的不同认识和态度导致不同的行为，不同的行为决定了这个企业的风险。

概念:

企业风险是指某件事情可能对企业目标的实现产生负面影响的可能性。企业在制定和实现自身目标的过程中会遇到各种风险，因此需要进行风险管理。

企业风险管理就是通过分析公司的内外部风险，制定系统的管理策略来应对这些风险，从而提高公司的盈利能力，实现公司的目标。

风险管理的基本程序是风险识别、风险评估和风险控制。

企业风险管理框架的要素包括:内部环境、目标设定、风险识别、风险评估、风险应对、控制活动、信息与沟通以及监控。