做企业都有哪些风险？如何规避风险？

做企业风险有以下几种：

第一:资金断裂的风险，大家都知道钱就是企业的血液，没有了资金，就很难存活下来，企业资金来源有，销售商品收到的收入，向银行借支，或者企业上市了向资本市场融资；

第二：金融风险，08年次贷危机发生的金融危机，影响甚远；

第三：税务风险，指因为企业某些行为触发税法，或者偷税漏税。

因此，企业要生存，毕业做强做大。

内部控制与风险管理密不可分。风险管理是内部控制的核心，也是内部控制的目标，内部控制是管理风险的一种手段。因此在理解内部控制之前，首先要弄清楚企业有哪些风险，哪些是可以通过内部控制防范的，哪些是通过其他手段防范的。

首先，企业风险分类。

风险分类的方式有很多，跟内部控制联系在一起，可以把风险分为两大类：可控风险与不可控风险。不可控风险主要包括政策变更、自然灾害、宏观经济变化等。可控风险主要包括企业运营层面的风险。

内部控制一般来讲控制的是可控的风险，即运营层面的风险。

从这里也可以看到，企业全面风险管理讲的是针对所有风险的管理，而内部控制讲的是针对可控风险的管理，这是内部控制与风险管理的区别和联系。

其次，内部控制的目标。

广义的风险是中性的概念，它既有可能给企业带来损失，也有可能给企业带来收益。因此，企业采取内部控制措施的时候，还需要把可控风险再进一步分类。

有的风险发生后，只能带来损失，因此这类风险就称之为“危害性风险”，比如煤矿坍塌、化工厂爆炸等。对于这类风险，内部控制的目标就是“尽最大努力杜绝风险”，彻底消除这类风险。因此这类内部控制的方案、手段比较复杂，成本很高。

有时候，企业在做内部控制方案的时候，会考虑成本与收益的问题。比如某类风险发生后带来的损失很少，但是采取控制措施的成本很高，可能企业觉得不划算，干脆就任由风险发生。

我的观点是，千里之堤毁于蚁穴，企业的风险都不是孤立的，尽管某个风险表面上带来的损失很小，但是这个风险很有可能关联到其他方面，这种潜在的影响有时候是无法估量的，或者说在当时是无法预料的。因此，既然已经看到了风险，就必须想办法控制，不留任何隐患。

继续。

还有的风险既有可能带来收益，也有可能带来损失，比如企业研发某项技术，研发成功就能带来巨大收益，研发失败就会导致前期投入打水漂。再比如企业营销广告，打广告有可能带来业绩增长，也有可能没有效果。这类风险就是“不确定性的风险”。

还有一类风险，叫做“投机性风险”，它的特点就是企业主动去承受一定风险，获取一定的收益，比如企业做一些投资项目。这也属于不确定性的风险，不过它对企业来说更有诱惑，被高收益所诱惑。

风险与收益是恋生兄弟，高风险高收益。对于不确定性的风险，内部控制的目标就是“积极管理”，使之往好的方向发展。

最后，内部控制如何去做？

明白了内部控制与风险的关系及内部控制的目标，就要采取一些措施去实现目标。说到内部控制的实施，书上讲了“五要素”，特别经典的说法。这里无可厚非，五要素已经非常全面的把内部控制的流程概括好了（我一般是对管理学教材的观点进行批判的，但是这里没得黑，五要素确实是全面）。

其实，按照五要素的要求，中规中矩的做风险管理，没错。在面对风险的时候，保持一颗敬畏的心，还是非常有必要的。根据我的理解，简单介绍一下五要素如何去实施。

第一，内部环境。

不管做什么事，一个有利的环境是必须的。内控的核心是制衡，就叫做令行禁止吧。古代行军打仗之前，都会颁布几项纪律。我们有三大纪律八项注意。这就是塑造一种氛围，让大家听话，这样以后再下达什么命令就容易执行了。如果一开始就一盘散沙，后面就控制不了局面了。

内部环境就是要塑造一种纪律性的氛围。各个管理机构、部门都要明确自己的职责，权力恰当分配，一切行动听指挥。

第二，风险评估。

包括识别风险、评估风险的影响、采用哪种应对方案。同时企业应该针对某项风险设置一个可承受度。为什么呢，因为上面提到过，风险与收益平衡，一点都不想承担风险，那么收益就没有了。

第三、控制活动。

就是一些具体的做法了。书上讲的很详细，此处不再赘述，可以看看书。这里要考虑上面提到过的一个原则：衡量控制措施的成本与防范风险带来的收益。控制措施可能有多种，当然是选择成本最小的那种，但是不能因为收益太小而不去控制。

第四、信息与沟通。

我觉得这一条用处最大的就是反舞弊。有些舞弊行为，有可能是几个人串通，做出一套完整的流程，外部的人根本发现不了。因此设立举报或投诉的机制，把这些隐蔽的舞弊行为挖掘出来。其实很多大案要案，不是外部检查出来的，而是内部举报的。

第五、监督。

就是看看内部控制措施有没有执行，执行的如何等等。监督，贵在独立和长效。独立不多说了。长效的意思是，建立长效机制，就是说这种监督不是一时的，而是持续的，不搞定期检查。

常见风险如下：

机会风险：创业者选择创业也就放弃了原先从事的职业，一个人只能做一件事，选择创业就没有其他的选择，这就是所谓的机会成本风险；

技术风险：指在企业产品创新的过程中，因技术轩素导致创新失败的可能性；

市场风险：指市场主体从事经济洗活动所面临的盈利或亏损的可能性和不确定性；

资金风险：指因资金不能适时供应而导致创业失败的可能性；

管理风险：由管理者的素质，决策风险，组织风险所决定；

环境风险：指一项高技术产品创新活动由于所处的社会环境，政策，法律环境变化或由于意外灾害发生而造成创新失败的可能性。

企业做风险管控，就是努力降低风险发生的几率和风险产生的危害

1979年3月美国三里岛核电站的爆炸事故，1984年12月3日美国联合碳化物公司在印度的一家农药厂发生了毒气泄漏事故，1986前苏联乌克兰切尔诺贝利核电站发生的核事故等一系列事件，大大推动了风险管理在世界范围内的发展，同时，在美国的商学院里首先出现了一门涉及如何对企业的人员、财产、责任、财务资源等进行保护的新型管理学科，这就是风险管理。

随着经济、社会和技术的迅速发展，人类开始面临越来越多、越来越严重的风险。科学技术的进步在给人类带来巨大利益的同时，也给社会带来前所未有的风险。目前，风险管理已经发展成企业管理中一个具有相对独立职能的管理领域，在围绕企业的经营和发展目标方面，风险管理和企业的经营管理、战略管理一样具有十分重要的意义风险管理当中包括了对风险的量度、评估和应变策略。理想的风险管理，是一连串排好优先次序的过程，使当中的可以引致最大损失及最可能发生的事情优先处理、而相对风险较低的事情则押后处理。

现实情况里，优化的过程往往很难决定，因为风险和发生的可能性通常并不一致，所以要权衡两者的比重，以便作出最合适的决定。风险管理亦要面对有效资源运用的难题。这牵涉到机会成本的因素。把资源用于风险管理，可能使能运用于有回报活动的资源减低;而理想的风险管理，正希望能够花最少的资源去去尽可能化解最大的危机。

企业风险管理是企业在实现未来战略目标的过程中，试图将各类不确定因素产生的结果控制在预期可接受范围内的方法和过程，以确保和促进组织的整体利益实现。企业风险管理（ERM）框架是由Treadway委员会所属的美国虚假财务报告全国委员会的发起组织委员会（COSO）在内部控制框架的基础上，于2004年9月提出的企业风险管理的整合概念。ERM是一个由企业的董事会、管理层和其他员工共同参与的，应用于企业战略制定，用于识别可能对企业造成潜在影响的事项并在其风险偏好范围内管理风险，为企业目标的实现提供合理保证的过程。

定义

企业风险管理是一个过程，它由一个主体的董事会、管理当局和其他人员实施，应用于战略制订并贯穿于企业之中，旨在识别可能会影响主体的潜在事项，管理风险以使其在该主体的风险容量之内，并为主体目标的实现提供合理保证。确定减少的成本收益权衡方案和决定采取的行动计划(包括决定不采取任何行动)的过程成为风险管理。

1

识别风险

风险识别是确定何种风险可能会对企业产生影响，最重要的是量化不确定性的程度和每个风险可能造成损失的程度。

2

控制风险

公司通常采用积极的措施来控制风险。通过降低其损失发生的概率，缩小其损失程度来达到控制目的。彭杰老师认为控制风险的最有效方法就是制定切实可行的应急方案，编制多个备选的方案，最大限度地对企业所面临的风险做好充分的准备。当风险发生后，按照预先的方案实施，可将损失控制在最低限度。

3

规避风险

在既定目标不变的情况下，改变方案的实施路径，从根本上消除特定的风险因素。例如设立现代激励机制、培训方案、做好人才备份工作等等，可以降低知识员工流失的风险。

要想规避风险必须学会怎样预测风险。风险预测实际上就是估算、衡量风险，由风险管理人运用科学的方法，对其掌握的统计资料、风险信息及风险的性质进行系统分析和研究，进而确定各项风险的频度和强度，为选择适当的风险处理方法提供依据。风险的预测一般包括以下两个方面：

概率

通过资料积累和观察，发现造成损失的规 律性。一个简单的例子：一个时期一万栋房屋中有十栋发生火灾，则风险发生的概率1/1000。由此对概率高的风险进行重点防范。

强度

假设风险发生，导致企业的直接损失和间接损失。对

于容易造成直接损失并且损失规模和程度大的风险应重点防范。

常见的风险处理办法

1--避免风险

比如避免火灾可将房屋出售，避免航空事故可改用陆路运输等。因为存在以下问题，所以一般不采用。可能会带来另外的风险。比如航空运输改用陆路运输，虽然避免了航空事故，但是却面临着陆路运输工具事故的风险。会影响企业经营目标的实现。比如为避免生产事故而停止生产，则企业的收益目标无法实现。

2--预防风险

采取措施消除或者减少风险发生的因素。例如为了防止水灾导致仓库进水，采取增加防洪门、加高防洪堤等，可大大减少因水灾导致的损失。

3--转移风险

在危险发生前，通过采取出售、转让、保险等方法，将风险转移出去。

4--接受风险

小额损失纳入生产经营成本，损失发生时用企业的收益补偿。针对发生的频率和强度都大的风险建立意外损失基金，损失发生时用它补偿。带来的问题是挤占了企业的资金，降低了资金使用的效率。对于较大的企业，建立专业的自保公司。