知识点九、风险评估

　　企业应开展风险评估，准确识别与实现控制目标的潜在外部风险和内部风险并确定相应的风险承受程度。

　　企业内部风险的内容包括：（1）人力资源因素；（2）管理因素；（3）自主创新因素；（4）财务；（5）安全环保。企业面对外部风险因素包括本书第二章中提及的政治和法律、经济、社会和文化及技术方面等宏观经济环境因素。

　　风险评估可以是正规的量化评估程序，也可以是不太正规的方法。

　　风险评估是个具有前瞻性的过程，企业应在所有层面以及企业的所有活动中实施这样的风险评估程序。许多企业已经发现，对他们的各类风险水平进行评估的最佳时机是制定年度计划或定期计划的过程。

　　在内部控制架构中，风险评估可被描述为一个两步式程序。第一步是采用定性与定量相结合的方法，评估风险发生的可能性或频率，以及其为企业带来的影响程度；第二步是对识别的风险进行分析和排序。随之而来的是企业可利用风险分析的结果为依据，考虑如何对重要风险进行管理及采取适当的应对风险行动。企业可以综合运用风险规避、风险降低、风险分担和风险承担等风险应对策略，实现对风险的有效控制。

　　管理层在风险评估程序中担当重要的角色。