如何学习企业内控风险识别的方法

张学红

摘要：本文拟对风险识别的含义、重要性及风险识别的几种方法，即风险清单法、现场调查法、问卷调查法、组织图分析法、流程图分析法、财务报表分析法、事故树分析法进行解析，以进一步增强风险管理意识。

关键词：如何；学习；内控风险识别；方法

一、风险识别的含义及重要性

风险识别是指在风险事故发生之前，人们运用各种方法系统的、连续的认识所面临的各种风险以及分析风险事故发生的潜在原因。它的目的就是要防患于未然。通过调查与了解，识别风险的存在。其实，不论是在我们的生活当中，还是在工作中，只有充分地识别风险，才能有效地控制风险。

风险识别是风险管理的第一步，也是风险管理的基础。只有在正确识别出自身所面临的风险的基础上，人们才能够主动选择适当有效的方法进行的处理。

在风险识别的过程中，我们需要遵循系统性、连续性和全面性的原则。系统性是指企业的不同部门之间有着必然的联系，不同风险也有这样那样的联系。识别风险需要系统分析这些内在的联系，科学把握其相互之间的影响，发现真正潜在的重大风险。连续性是因为万事万物总处在不断变化之中，事物在变，风险的质和量也在变，还有可能出现以前没有的风险。如果不是连续性的工作，就很难发现经济单位面临的潜在风险。全面性是指企业要尽可能对各个部门、各个重要环节或各个重要阶段进行识别和检测风险，不要放过任何可能存在的重大隐患。

由此可见，风险识别在风险管理中占着举足轻重的地位，它是最重要的，也是最困难的。如果风险没有别识别出来，特别是重大的风险隐患，那么很可能会导致危机出现。

二、风险识别的方法

为了系统、全面地认识企业面临的各种风险，人们一直在研究和探索风险识别的方法。先介绍一种基本的风险识别方法——风险清单。

风险清单是指由一些专业人员设计好风险标准的表格或者问卷，上面全面地罗列了一个企业可能面临的风险。这些清单试图将所有可能的损失全部包括在其中，使用者对待清单的每一项都要同答：“我们公司会面临这样的风险吗？”通过回答这些问题，风险管理者逐渐构建出本公司的风险框架。其优点是经济方便，适合新公司或缺乏专业风险管理人员的公司使用，帮助他们识别最基本的风险，降低忽略重要风险源的可能性。其局限性表现在：第一，因为这些清单是标准化的，适合于所有企业，所以针对性差，可能一些特殊风险没有涵盖其中；第二，这些清单是基于传统风险管理阶段设计出来的，不涉及投机风险，所以清单中也就没有关于投机风险的项目。风险清单分为两类：资产暴露清单和损失暴露清单。

在实际操作中，根据具体的环境和风险的特点，有许多可以选择的方法。

1.现场调查法。现场调查法相当于对风险进行一次全面的检查。其优点是可获得第一手资料，有助于与基层人员建立良好关系；缺点是时间较长，成本高，有时会引起员工的反感。

现场调查法的主要步骤是：（1）调查前进行准备工作，包括确定调查的时间，其中需要明确开始时间、结束时间和持续时间等，还要搞清调查的对象，包括调查人数等；（2）进行现场调查和访问，认真填写表格，表格的填写要符合规范，避免出现一些不符合要求的问卷，从而影响到调查结果；（3）将调查的结果及时进行反馈，及时发现潜在的问题。

在实际工作中为了不忽略重要事项，可事先设计出需要的表格，这类调查表通常包括需要调查对象的名称、职位、目前状况、故障情况和应采取的措施。

2.问卷调查法。问卷调查表，是企业根据自己的需要，收集和统计与风险相关的信息。调查的对象可以是职工、消费者或是顾客；调查方式可以采用当面填写或是邮寄或通过网络传递。其优点是形式多样，简单易行；其缺点是需要各级领导认真负责、协调一致，否则不能真正及时发现潜在的风险。

3.组织图分析。这种方法适用于各类企业的风险识别。与其他方法比较，它的一个重要特点是能够提示企业重要人物对企业经营绩效的影响。通过组织图分析可以得到以下事实：（1）企业的性质和规模；（2）各部门间的内在联系以及相互依赖程度；（3）企业重要人物，包括能够提供风险管理人员所需的技术和信息的人，有权参与制定实施企业经营决策的人等；（4）企业内部可分为独立核算单位。

4.流程图分析法。流程图分析法，是指按生产经营过程的内在逻辑制作出作业流程图，之后对其中的重要环节和薄弱之处进行调查和分析的方法。基本步骤为：（1）认识产品加工等过程的各个阶段；（2）设计流程图，把流程中的风险揭示出来；（3）解释流程图，寻找事故的原因；（4）预测可能的损失。

流程图有助于识别企业经营中所要面临的风险。其优点是可以将复杂的生产过程或业务流程简单化，从而发现风险；其缺点是它的绘制要耗费时间，而且也不能进行定量分析从而判断风险发生的可能性。

5.财务报表分析法。财务报表分析法主要是通过分析企业的资产负债表、利润表、现金流量表和所有者权益变动表以及补充记录来识别企业潜在的风险。虽然财务报表不能反映企业所有的经营和管理活动，但是它们含有很多能反映企业面临风险的重要数据信息。

财务报表分析法识别风险的优点是信息客观、准确、清晰，而且容易被外部人员接受，具有较强的说服力.能够反映企业经营的各个重要方面：其缺点是不能反映全貌，部分信息只有专业人员才能接受。

6.事故树分析法。事故树，是一种树状图，又称做故障树，是在风险辨识和分析中被广泛应用的一种分析方法。它是用各种时间符号和逻辑门来表示可能事件的一种图表，其顶端是可能的结果，下面是对结果的原因分解。因为事故树把影响整体目标实现的很多因素以及因果关系都很清晰地表示了出来，效果非常直观，便于进行深入的风险分析。

参考文献：

[1]2008年5月财政部等五部委发布《企业内部控制基本规范》.