企业风险管理与内部控制

什么是企业风险管理?在众多定义里,笔者比较倾向于国际内审协会给出的概括,即"企业风险管理是指发现和了解企业组织中各个方面隐含的风险,以实现企业战略愿景为目标,对风险进行研究,采取积极合理的控制行动,减少经营失败的可能,降低经营不确定性."其中有两个关键要素,一是认为风险是与企业的目标紧密相关的,企业经营和发展的目标对风险的产生及对其的分析和判断产生直接影响,一家致力于超常规、快速发展的公司,与一家追求平稳持续经营的公司相比较,其战略取向和经营理念必定相差很远,在发展过程中面临的问题和风险、以及面对风险采取的策略必然也是不一样的;二是对风险管理必须通过有效的、系统的控制,严格地说是通过内部控制,才能得以化解.