何為風險管理與內(nèi)部控制
美國COSO定義，內(nèi)部控制：是由董事會、管理當局和其他職員實施的過程，旨在為各類指標的目標提供合理保證：經(jīng)營效果和效率;財務報告的可靠性;遵循適用的法律和法規(guī)。
企業(yè)風險管理：是一個過程，它是由一個主體的董事會、管理當局和其他人員實施，應用于戰(zhàn)略制訂并貫穿于企業(yè)之中，旨在識別可能會影響主體的潛在事項，管理風險以使其在該主體的風險容量之內(nèi)，并為主體目標的實現(xiàn)提供合理保證。內(nèi)部控制是企業(yè)風險管理的重要組成部分，做好風險管理必須要進行內(nèi)控體系建設。
實施風險管理的障礙
雖然企業(yè)風險管理有很多重要益處，但是仍然存在局限性。由于人為判斷決策本身的局 限性，應對風險的決策以及建立控制都需要考慮相對成本和效益。可能出現(xiàn)人為自身的失敗，如簡單失誤或錯誤所造成的故障隨時可能發(fā)生，兩個或兩個以上的人串通可以規(guī)避控制，并且管理層有能力凌駕于企業(yè)風險管理決策之上。這些局限性使得董事會和管理層不可能絕對保證實現(xiàn)企業(yè)的目標。企業(yè)風險管理要求對風險的看法和管理方式發(fā)生轉(zhuǎn)變。因此，為主要的企業(yè)變革帶來了挑戰(zhàn)。此外，建議一個正確的組織模型本身也是一項艱巨的任務。
阻礙實施風險管理的例子或事項有：
企業(yè)風險管理的目標有時和企業(yè)目標并不一致，在這種情況下，就會產(chǎn)生集體或個人之間的摩擦。
管理層的承諾并不充分。企業(yè)風險管理的實施需要來自高級管理層的全力支持。建立一種適當?shù)钠髽I(yè)風險管理模式并適應公司的目標是至關重要的。不足或不恰當?shù)哪Ｊ綄⒉粫䦷砥谕纳虡I(yè)利益，甚至會影響整個計劃。
統(tǒng)計分析的決策支持、工具和系統(tǒng)不太充分。在一個整體風險管理環(huán)境中，實施企業(yè)風險管理的最終產(chǎn)品要求有效的統(tǒng)計和分析工具來支持，以便進行明智的決策。如果沒有這些工具，就可能無法得到最優(yōu)決策。
文化有時是不匹配的。企業(yè)風險管理面臨改變管理的所有挑戰(zhàn)。如果這個文化變革沒有得到很好的管理，這可能就是一個整體實施的問題。
實施風險管理的關鍵挑戰(zhàn)
世界上大多數(shù)組織實施風險管理的關鍵挑戰(zhàn)包括董事會/首席執(zhí)行官的支持、責任和問責制、風險計量、與企業(yè)戰(zhàn)略的關聯(lián)、同良好公司治理的聯(lián)系以及增加企業(yè)價值的挑戰(zhàn)、企業(yè)風險管理意識、如何獲取管理層認同、在控制方面的自我評價、風險報告、與技術的關聯(lián)。
1. 董事會支持
有時很難獲得董事會和管理層的支持。大多數(shù)組織認為管理層有必要表明風險管理的有形收益和獲得關鍵的利益相關者支持。董事會必須將風險管理看做是降低或規(guī)避成本的途徑，而非增加成本。
2. 責任和問責制
管理層應當考慮整合鑒證活動和風險管理以及合規(guī)活動的必要性來實施風險管理。這一過程也包括其他職能。此外，首席風險官的存在是非常重要的，因為他/她可以協(xié)助管理層監(jiān)督企業(yè)的整體風險，并及時向董事會報告。
3. 風險計量
企業(yè)中的風險計量對利益相關者的影響是重要的，因為企業(yè)中的具體部門需要估計特定事件發(fā)生的概率及其后果。此外，從定性到定量估計的計量方法的轉(zhuǎn)變在企業(yè)的風險計量及其影響中非常關鍵。
4. 與企業(yè)戰(zhàn)略的關系
獨立的風險管理是行不通的，它應與企業(yè)戰(zhàn)略相結(jié)合。有時企業(yè)的戰(zhàn)略目標是正確的，
但沒有和經(jīng)營能力聯(lián)系起來。事實上，風險管理是自信地接受正確的風險并進行管理進而取得成功的一種途徑。
5. 增加企業(yè)價值的挑戰(zhàn)
管理層應當看到建立將戰(zhàn)略風險管理和價值創(chuàng)造/競爭優(yōu)勢相聯(lián)系的流程的必要性。這一結(jié)果不一定必須是財務上表現(xiàn)出來的，但是必須得到認同。
6. 風險管理意識
為了提高企業(yè)中的風險管理意識，管理應該看到溝通和報告一致的必要性，并運用風險管理方法。應以系統(tǒng)的方式進行風險管理。
7. 管理層認同
經(jīng)營/管理層的認同有利于接受責任和積極參與，并因此減少變革的阻力。此外，企業(yè)在進行風險管理的過程中，應當通過使用分析技術識別、評估、管理風險并在適當情況下與利益相關者溝通來記錄企業(yè)的風險。
8. 與控制自我評價的聯(lián)系
管理層應該看到，有必要自上而下地整合和比較戰(zhàn)略風險管理流程，來完成自下而上的控制/自我評估。他們應確定如何有效地管理和執(zhí)行這些控制。他們必須確定這些流程是否支持或損害了企業(yè)的風險管理能力。
9. 風險報告
在風險管理過程中，有必要設計適當?shù)膱蟾�，以協(xié)助管理并作出適當考慮風險管理原則的決策。其中一個關鍵性的挑戰(zhàn)是在這個領域獲得適當?shù)墓ぞ�，協(xié)助識別和報告風險，以確保數(shù)據(jù)能夠易于用作管理信息。
10. 信息技術
一些管理層忽視了信息技術在風險管理中所起的作用和重要性。
微觀上企業(yè)在發(fā)展過程中，面臨以下問題：
企業(yè)發(fā)展戰(zhàn)略計劃難以實現(xiàn);
企業(yè)運營效率低下;
企業(yè)高管、員工貪污舞弊;
內(nèi)部人為控制現(xiàn)象泛濫，先斬后奏現(xiàn)象多發(fā);
預算外資金外事項頻發(fā)，事前和事中控制力度不夠;
資產(chǎn)流失，資產(chǎn)安全無法保證;
集團對分子公司，特別是新兼并收購的子公司管理失控;
管理制度不全、陳舊、可操作性差;
信息系統(tǒng)各值其責，無法集成，信息孤島長期存在;
會計報告失真，無法提供決策支持。
企業(yè)風險管理與內(nèi)控現(xiàn)狀是否符合相關法律法規(guī)要求?
企業(yè)風險管理與內(nèi)控現(xiàn)狀與行業(yè)平均水平存在的差距有哪些?
企業(yè)風險管理與內(nèi)控現(xiàn)狀是否符合企業(yè)戰(zhàn)略發(fā)展的需求?
進行風險管理是否會無謂的增加企業(yè)的動作成本?
如何配置企業(yè)風險管理所需的人力和財務資源?
風險控制如何能與企業(yè)的日常業(yè)務實踐結(jié)合?
