杨有红：强化风险管理 为企业可持续发展保驾护航（4）

内部事项识别中，企业可能遇到的问题有：

第一，风险管理措施不到位。当企业采取一项新的业务或新的商业模式或手段时，新的风险管理措施是否能跟上。比如，企业迫于业绩压力放宽赊销条件，应收账款的风险管理措施如果没跟上，就可能会产生坏账，对企业造成重大损失。

第二，价值观与管理理念是否有助于消除风险隐患。比如，有的员工风险意识淡薄，在销售过程中不断应客户要求扩大赊销，这样会给企业带来很大风险隐患。

第三，高端人才匮乏。有的企业对高端人才的储备缺乏敏锐的判断力。因此，企业在内部环境评估过程中，要不断评估企业人才的质量，以及新的业务和风险管理措施对人才的要求。

（4）风险评估

企业评价一项风险的大小以及应该采取的策略要从两方面评估：一是风险发生的可能性；二是风险发生后的影响。这样才能制定出恰当的风险管理措施。

（5）风险应对

企业识别出风险并对风险进行评估后，接下来要采取风险应对措施。风险应对指在风险评估的基础上，采取风险承受、风险规避、风险降低、风险分担等方法控制风险。企业在实施风险应对措施时，先要判断相应的风险承受度，再选择风险应对措施。

控制风险有以下几种措施：

第一，风险规避策略。企业对超出风险承受度的风险，采取放弃或停止与该风险相关的业务活动，以避免或减轻损失。

第二，风险降低策略。企业在权衡成本效益后，采取适当的控制措施降低或减小风险，将风险控制在承受度内。

第三，风险分担策略。企业采取业务分包、购买保险等方式，将风险控制在风险承受度内。

第四，风险承受策略。企业对承受度内的风险，在权衡成本效益后，不采取控制措施降低风险或减少损失。这是企业在应对发生的可能性极小，以及发生后造成的损失极少或危害极小的风险，所采取的措施。

（6）风险管控

在风险管理过程中，做好各部门的相互协调、信息的相互沟通十分重要，同时，也要做好企业与外界的相互沟通。

内部沟通要做好以下工作：

第一，领导的沟通意愿。各界领导要树立相互沟通、密切合作的典范，使各级员工知道领导有强烈的沟通意愿，起到很好的示范作用。

第二，确保信息传递的真实、全面和及时。在信息传递过程中，尤其是下级向上级领导汇报时，不仅要讲成绩，更应该把存在的风险和危害如实地告诉上级领导，以便于上级机构作出正确决策。

第三，建立信息有效沟通的渠道。当风险事项发生时，各部门要齐心协力，通过信息沟通和交换商量风险应对策略。

第四，保护信息沟通中的保护条款。

外部沟通要做好以下工作：

第一，吸取客户和供应商对产品及服务质量的信息。企业产品质量、服务质量的好与坏主要来自客户判断。企业为了提高竞争力需要不断吸取客户和供应商对产品及服务的信息，以便改进产品和服务。

第二，反馈公司经营人员的不恰当行为。企业在经营过程中，相关人员是否存在危害公司利益的情况，是否存在回扣或商业贿赂的现象，外部沟通是发现和反馈公司经营人员不恰当行为的重要途径。

第三，建立信息收集与分析系统。比如，当竞争对手出现重大技术突破使企业处于竞争劣势时，企业能否收集外部信息，从技术可行性角度把损失降到最小，并在短时间内提升竞争力。

第四，信息沟通中的互信机制。无论是企业与供应商的沟通，还是国际企业与中国企业的相互沟通，都应该秉承相互信任的原则，减少摩擦，共同采取应对危机的措施，提升影响力。

第五，信息沟通中的保密措施。企业在与外界沟通时，既要开诚布公，也要注意信息的保密。沟通人员必须区分开哪些是必须沟通的信息，哪些属于商业秘密，做好商业秘密的保护。