IIA立场公告：内部审计在企业全面风险管理中的作用
简介
风险管理对于良好的公司治理的重要性已经越来越为人们所认识。组织承受的压力是识别所有面临的风险，诸如社会、道德、环境及财务和运营方面的风险，并解释如何管理风险使之降低到可接受的水平。同时，全面风险管理框架具备的优势被组织充分认识而日益得到普及。内部审计通过其确认和咨询作用，利用各种方式协助全面风险管理的实现。
什么是企业全面风险管理？
人们从事风险管理活动以识别、评估、管理和控制各类事项或情况。这些事项或情况涵盖单个项目或狭义的风险类型（如市场风险）以及整个组织面临的威胁和机遇。本立场公告所阐述的原则可以用于指导内部审计对各类风险管理的参与，但是我们特别关注企业的全面风险管理，因为这更有助于改善组织的治理过程。
企业全面风险管理（ERM）是贯穿整个组织的具有结构性、一致性和持续性的过程，用以识别、评估并确定如何应对及报告影响组织实现目标的机遇和威胁。
企业全面风险管理的责任
董事会对确保风险得到管理负全部责任。实践中，董事会将风险管理框架的运作授权给管理团队来执行，由管理团队负责完成以下所列的各项活动。可以设立一项单独的职能协调和项目化管理这些活动，并利用专业技能和知识。
组织中的每个人都在确保成功的企业全面风险管理中发挥作用，但管理层对识别和管理风险负主要责任。
企业全面风险管理的好处
企业全面风险管理框架能够在协助组织管理风险从而实现目标方面做出重大贡献，其好处包括：为实现组织目标提供更大的可能性；在董事会层面综合报告不同的风险；提高对主要风险及其广泛影响的认识；识别和分担跨业务风险；对重要事项集中管理；减少意外或危机；在组织内部更加关注用正确的方法做正确的事情；对将要采取的行动增加变更的可能性；具备为获取更高回报而承担更大风险的能力；更有依据的风险承受和决策。
企业全面风险管理活动
企业全面风险管理活动包括：说明和沟通组织目标；确定组织的风险偏好；建立适当的内部环境，包括风险管理框架；识别影响目标实现的潜在威胁；评估风险（如，威胁的影响和发生可能性）；选择和实施风险应对；采取控制和其他应对措施；组织中所有层级采用一致的方式进行风险信息沟通；集中监督和协调风险管理过程及结果；为风险管理的效果提供确认。
对企业全面风险管理的确认
董事会或同类机构的主要要求之一是确保风险管理过程有效运作且主要风险被控制在可接受的水平。对全面风险管理的确认源自不同的渠道，其中来自管理层的确认是最基本的，应当与客观确认相结合，而内部审计是客观确认的主要来源；其它来源包括外部审计师和独立的专家检查。通常内部审计师对以下三方面提供确认：风险管理过程，包括其设计和运行情况；对“主要”风险进行管理，包括控制的效果和其他应对措施；可靠、适当的风险评估及对风险和控制情况的报告。
内部审计在企业全面风险管理中的确认作用
内部审计是一种独立客观的确认和咨询活动，其与企业全面风险管理相关的核心功能是为董事会提供关于风险管理效果的客观确认。研究表明，事实上董事会成员和内部审计师均认可内部审计为组织增加价值的两种最重要的方式是为主要业务风险已得到适当
管理提供客观确认及为风险管理和内部控制框架正在有效地运作提供确认。
图1表示企业全面风险管理活动的范围，指出有效的专业内部审计活动应当及不应当（同样重要）承担的功能。确定内部审计的作用时需要考虑的主要因素是该活动是否对内部审计部门的独立性和客观性产生任何威胁，是否可能改进组织的风险管理、控制和治理过程。
图1的左侧是所有确认活动。这些活动从一个侧面为风险管理提供了更加客观的确认。遵循《标准》的内部审计工作能够并应当至少执行其中的某些活动。
内部审计在企业全面风险管理中的咨询作用
内部审计能为改进组织的治理、风险管理和控制过程提供咨询服务。内部审计师对企业全面风险管理的咨询工作的深入程度取决于其他资源，包括董事会所能够获取的内部和外部的资源，还取决于组织的风险成熟度，并且可能会随时间而变化。内部审计师在考虑风险、了解风险和治理之间的联系及推动方面的专长，意味着内部审计部门完全有能力作为企业全面风险管理的推动者，甚至项目的管理者，特别是在引入企业全面风险管理概念的早期。随着组织风险成熟度的增加和风险管理在业务操作中的不断深入，内部审计对企业全面风险管理的推动作用可能会减弱。类似的，如果组织雇用了风险管理专家或机构服务，则内部审计更可能通过专注于确认作用来增加价值，而不是通过更多地开展咨询活动。然而，如果内部审计未采取图1左侧确认活动所表明的以风险为基础的方法，就不可能开展图1中间的咨询活动。
图1中间部分说明了与企业全面风险管理相关的内部审计的咨询作用。一般来说，越偏向转盘右侧的内部审计咨询活动，越需要安全保障措施以维护它的独立性和客观性。内部审计部门可以承担的一些咨询作用包括：将内部审计分析风险和控制所用的工具与技术提供给管理层；作为将企业全面风险管理引入组织的倡导者，充分发挥其在风险管理和控制方面的专业知识及对组织的总体认知方面的优势；提供建议，推动专题讨论会，指导组织风险和控制，促进共同语言、框架和理解的建立；作为协调、监督和报告风险的中心；协助管理者确定降低风险的最佳方式。
确定咨询服务与确认作用是否能够共处的主要因素是确定内部审计师是否承担了任何
的管理责任。在企业全面风险管理中，只要内部审计没有实际管理风险的职能（这是管理层的职责），只要高级管理层积极认可和支持企业全面风险管理，内部审计就能够提供咨询服务。我们建议，无论何时内部审计部门都致力于帮助管理层建立或改进风险管理过程。
内部审计参与企业全面风险管理的前提条件（安全措施）
《企业战略管理》第05章在线测试 《企业战略管理》第05章在线测试剩余时间：58:20 答题须知：1、本卷满分20分。 2、答完题后，请一定要单击下面的“交卷”按钮交卷，否则无法记录本试卷的成绩。 3、在交卷之前，不要刷新本网页，否则你的答题结果将会被清空。 第一题、单项选择题（每题1分，5道题共5分） 1、作为偏离现有战略起点最小的战略态势，（）战略强调的是投入少量或者中等程度的资源，保持现有产销规模和市场占有率，稳定和巩固现有的竞争地位。 A、稳定 B、紧缩 C、撤退 D、集中 2、生产者获得分销商或者零售商的所有权或者加强对它们的控制，这是 A、兼并战略 B、前向一体化战略 C、后向一体化战略 D、横向一体化战略 3、波音与麦道的合并属于 A、前向一体化 B、后向一体化 C、纵向一体化 D、横向一体化 4、公司增加与现有的产品或服务、技术或市场都没有直接或间接联系的完全不同的新产品或服务，这种战略被称为（）战略 A、全面经营 B、新市场 C、相关多元化 D、不相关多元化 5、经营业务之间联系越多，多元化的相关性就越是 A、相关的 B、被约束的 C、一体化的 D、有效的 第二题、多项选择题（每题2分，5道题共10分） 1、水平整合能够提高企业效益的原因主要有 A、规模经济效应带来的成本降低 B、范围经济效应带来的差异化
C、复制商业模式带来的快速扩张 D、减少竞争对手，控制产业竞争。 E、增强企业的市场地位，获得垄断价格。 2、纵向一体化的优点主要有 A、形成规模经济 B、建立进入壁垒 C、促进专用资产投资 D、改善运营效率 E、提高产品质量 3、相关多元化可以进一步划分为（）等类型 A、技术相关多元化 B、市场相关多元化 C、密切相关多元化 D、中等相关多元化 E、国际相关多元化 4、企业多元化战略选择的影响因素主要有 A、宏观原因 B、产业原因 C、竞争需要 D、资源的利用和共享 E、价值判断 5、采用多元化战略的弊端主要有 A、管理难度大 B、引起竞争对手的反击
[0779]《企业战略管理》新版作业及参考答案：36.不确定性：是指在没有获得充分的、足够的有关环境因素的信息情况下必须做出决策，而决策人很难估计外部环境变化。 37.产业战略群体分析：产业战略群体分析是指根据产业内各企业战略地位或特征的差别，将企业划分为不同的战略群体，并在此基础上，分析各集团间的相互关系和集团内各企业间的关系，从而确定行业内各竞争企业竞争地位的一种分析方法。 38.战略控制：战略控制是指在企业经营战略实施过程中，为确保战略目标的实现所进行的业绩与标准相比较，发现战略差距，分析偏差原因并纠正的过程。 39.职能战略：是企业为实施总体战略和业务战略而对各项职能活动的方向、目标、政策和指导原则进行的系统谋划。它包括研究与开发战略、供应战略、生产战略、营销战略、人力资源战略、财务战略等内容。 40.并购：并购（Merger and Acquisition，缩写为“M&A”）是企业实施一体化战略、多元化战略的常用方法。企业并购是兼并和收购的合称，指公司通过各种产权交易获得其他公司的产权，以控制另外一个公司的经营权为目的的一种企业资产重组行为。通过并购，企业能得到规模上的扩张和业务上的发展。 41.前向一体化战略：前向一体化战略是指企业通过资产纽带或契约方式将其活动向价值链的下游环节扩展，从而达到降低交易费用及其他成本、提高经济效益目的的战略。 42.经营协同效应：经营协同效应是指由于并购双方在资源上存在互补性、规模经济或范围经济，从而使两个或两个以上企业合并成一个企业时可以增加收益或减少成本。
43.企业愿景：是企业在未来期望达到的一种状态，是建立在组织及其成员价值和使命一致基础上的共同愿望，是组织及其成员共同勾画出的组织未来发展的蓝图，概括了企业未来目标、存在的使命及核心价值，企业与其所处社会环境及其竞争者之间的关系和企业员工的行为准则或实务指南等内容。 44.一体化战略：一体化战略，又称为企业整合战略，是指企业充分利用自己在产品、技术、市场上的优势，根据企业的控制程度和物资流动的方向，向经营领域的深度和广度发展的战略。 45.多国本土化战略: 多国本土化战略就是将战略和业务决策权分权到各个国家的战略业务单元，由这些单元向不同国家的差别化的市场提供更能够满足当地市场需要的产品和服务。 46.SWOT矩阵分析: SWOT矩阵分析，就是对企业内部环境的优势、劣势以及外部环境的机会和威胁进行综合判断，通过将企业外部环境的机会（Opportunities?）与威胁（Threats?）、内部环境的优势（Strength?）与劣势（Weaknesses?）同列在一张十字形的图表中加以对照，一目了然地从内外部环境条件的相互联系中做出比较深入的分析和评价。 47.战略管理：一般而言，战略管理可定义为一种不同于传统职能管理的管理思想和方法，是一个组织为了创造和维护竞争优势而分析制订、决策实施和评价控制，使组织达到其战略目标的动态管理过程。 48.简述纵向一体化战略的优点: （1）实现范围经济，降低经营成本；（2）提高进入壁垒；（3）有利于开发新技术；（4）确保供给和需求；（5）提高差异化能力。 49.企业战略控制系统与业务控制系统有以下三个共同点：（1）控制标准必须与整个企业的长远目标和年度目标相联系；（2）控制要与激励相结合；（3）控制系统
城市商业银行内部审计与风险管理-内部审计论文-会计论文 ——文章均为WORD文档，下载后可直接编辑使用亦可打印—— 摘要：本文以现阶段我国城市商业银行内部审计与风险管理的研究成果为理论基础，并结合目前我国城市商业银行内部审计与风险管理的实际情况对其存在的风险现状进行系统分析，并对二者之间的相关性进行探讨，从二者之间的联系中讨论我国城市商业银行内部审计参与银行风险管理的必要性与可行性，最终实现城市商业银行对内部审计与风险的进一步有效管理。 关键词：城市商业银行；内部审计；风险管理 一、引言 银行业是世界金融业发展中的主体行业，它的有序发展决定着世界经济的增长与运行安全，因此其在社会经济发展中占据非常重要的地位。现阶段随着城市商业银行的进一步发展壮大以及商业银行自身风险性的不断上升，目前我国城市商业银行内部审计与风险管理问题已逐渐成为各界所关注的问题。银行在应对自身风险时，主要施行银行监管部门的监管、存款保险制度的建立、社会监督以及行业自律等有效
途径及有效方法实现对银行风险的控制与管理，另外，现阶段除了银行的外部监管途径之外，商业银行内部审计部门在银行管理与控制中也占据着非常重要的地位，它能够提升银行抵御各种风险的能力，促进银行更安全、更稳定的发展。因此，本论文便对我国城市商业银行内部审计如何实现风险管理职能这一问题进行深入的探讨与分析。 二、我国城市商业银行内部审计与风险管理现状及原因分析 （一）城市商业银行风险分析 我国城市商业银行的风险包含信用风险、市场风险以及操作风险等，我国2004—2010年城市商业银行的总资产处于逐渐上升趋势，而不良贷款总额及不良贷款率也逐渐上升。2010年，我国城市商业银行不良贷款总额达325.6亿元，而不良贷款率达到0.9%。因此其风险率也在不断上升。 （二）我国城市商业银行内部审计与风险管理现状分析 1.我国城市商业银行内部审计现状分析。 （1）监管体系存在相应的落后性。内部审计部门在银行中归银行总行或分行行长直接管理，银行内部审计人员的调配、工资发放等都由
浅谈高校内部审计风险及主要防范措施-高等教育学论文浅谈高校内部审计风险及主要防范措施 蒋世东 摘要：由于形成审计风险的因素的多样性，在高校内部审计过程中审计风险是客观存在的，基于高校内部审计风险无法完全避免的现状，必须找到科学的防范措施对高校内部审计风险进行有效防范，从而增强高校内部审计工作的实效，避免审计风险造成的不利后果。本文从目前高校审计工作的现状出发，对高校内部审计风险进行了简单分析，并提出了可行的针对当前高校内部审计风险的防范措施，希望对相关的高校内部审计工作者有所帮助。 关键词：高校内部审计审计风险防范措施 高校内部审计工作，是保障高校健康、可持续、高效发展的重要工作，对于高校有着重要的意义。然而，内部审计中出现的风险却很可能导致高校内部审计工作效果降低，甚至产生对高校发展极为不利的影响。因此，必须重视高校内部审计风险，找到科学的应对方案和解决策略，避免或者降低高校内部审计风险造成的不利影响，从而使高校内部审计工作更加值得信任，为高校的发展提供更加充实的助力。 一、高校内部审计中存在的风险分析 高校内部审计工作是反映高校财务状况和相关经济活动状况的工作，对于审计结果的可靠性要求较高。在高校内部审计过程中，影响审计结果的因素是较多的，如果不能够正确控制这些因素，就很可能导致高校内部审计风险的产生，如财务报告出错、漏报、错报等，进而导致决策失误，造成严重后果。通过对相关案例的调查分析，发现影响高校内部审计工作的因素主要有包括以下几个方面：
（一）被审计单位内部控制不合理 在高校内部审计过程中，被审计单位的内部控制对于审计结果有着显著的影响，具体来说，如果被审计单位的内部控制合理并且能够有效执行，即能够科学、正确配合审计工作的进行，那么审计风险存在的可能性会大大降低，反之，如果被审计单位内部控制效果差，不能很好地配合审计工作的进行，那么会导致审计风险存在的可能性大大增加。 （二）审计工作独立性和权威性差 在高校内部审计过程中，审计工作的独立性和权威性是保证审计工作获得科学结果的重要前提，审计人员只有在独立性和权威性足够的审计环境中，才能够充分并科学地开展审计工作，得到最客观的审计结果，而一旦审计工作在其他单位或者人员的干扰下失去独立性和权威性，那么审计工作的效果必然大打折扣，使审计结果的可靠性和说服力大大降低。 （三）高校内部审计范围逐渐扩大 和以往的高校内部审计工作相比，目前高校内部审计工作的审计范围正在逐渐扩大，从过去单纯的财务审计扩大到了目前的学校领导任期经济责任审计、经营性资产审计和基建工程、修缮工程的审计。高校内部审计范围的增大，使审计工作审计的内容更多，也使审计工作容易受到的影响也更多，从而导致高校内部审计风险也随之加大。 （四）高校内部审计工作人员素质 在内部审计过程中，不同的审计对象需要采用不同的审计程序和方法，只有采用合适的方法才能得到科学的审计结果，如果审计方法不恰当，必然使审计结果的科学性受到影响，因此，审计工作对于工作人员的专业素质要求是比较高的。
内部审计与风险管理的关系 【摘要】随着经济全球化和资本市场自由化的发展，企业所面临的经营环境日趋复杂，各类风险不断涌现。为有效避免企业战略风险和经营风险，在内部审计实践中研究并应用好风险管理显得尤为重要。本文对内部审计和风险管理的概念、内容及其内在联系进行了阐述。结合风险识别、分析、规划应对措施和管理控制等环节阐明内部审计的职责，科学运用风险识别和风险分析的方法充分发挥内部审计的作用。并提出了在内部审计工作中强化风险管理的建议。 【关键词】内部审计风险管理 在全球经济日益发展变化的新形势下，内部审计在风险防范和决策管理中的作用越来越明显，在企业发展中的职能正在逐渐增强。同时，随着管理层风险意识的转变，内部审计也实现了在企业管理中角色的转变，这对企业来说变得更具战略意义。内审部门作为公司决策层的参谋和助手，以风险导向审计理念为指导，开展监督和评价工作，为企业有效规避经营管理风险提供咨询和服务，从而为增加企业价值服务。 一、内部审计与风险管理的内涵及联系 （一）内部审计的概念及涵义。 内部审计经过几十年的发展，经历了以财务审计业务为主再到以管理审计为主的几个重要的发展阶段。2001年国际内部审计师协会（IIA）发布的新版的《国际内部审计专业实务标准》将其定义为：“内部审计是一种独立、客观的确认和咨询活动，旨在增加价值和改善组织的运营。它通过应用系统的、规范的方法，评价并改善风险管理、控制及治理过程的效果，帮助组织实现其目标。”该标准在2009年第四次颁布的《国际内部审计专业实务框架》中进一步确认并强制推行。此次定义，以帮助企业增加价值为目标，以紧密联系企业风险为主线，把内部审计业务拓展到企业的风险管理、内部控制与企业治理三大领域，表明了内部审计的职能是站在企业整体利益的立场上，发挥着增加企业价值和提高组织运作效率的作用。 我国内审协会(CIIA)于2003年颁发了我国第一套内部审计准则，其《内部审计基本准则》第二条将内部审计描述为：内部审计是指组织内部的一种独立客观的监督和评价活动，他通过审计和评价经营活动和内部控制的适当性、合法性和有效性来促进组织目标的实现。明确了内部审计活动范围是“经营活动和内部控制活动”，内部审计的职责是监督和评价，目的是促进企业整体目标的实现。 针对内部审计的主要内容之一——内部控制，COSO在1992年发布的《内部控制一体化构架》报告中给出了明确的定义：内部控制是受企业董事会、管理层和其他人员的影响，为经营的效率效果、财务报告的可靠性、相关法规的遵循性等目标的实现而提供合理保证的过程。其控制要素包括控制环境、风险评估、控制活动、信息与沟通、监督等五大方面。而我国五部委制定的《企业内部控制基本规范》也规定了相应的五大要素，其中的“监督”就明确为内部监督，指企业对内部控制建立与实施情况进行监督检查，评价内部控制的有效性，发现内部控制缺陷，应当及时加以改进。
企业战略管理作业四参考答案 第一部分基本知识 l．企业战略管理的特征有（ＡＢＤ）。 A．高层次性B．整体性 C．竞争性 D．动态性 2．企业的成长方向战略有（ＡＢＣＤ）。 A．市场渗透战略 B．市场开发战略 C．产品开发战略 D．多元化战略 3．企业的协同效应可以表现在（ＡＢＣＤ）方面。 A．销售协同效应 B．生产协同效应 C．投资协同效应 D．管理协同效应 4．下列要素中，不属于安索夫企业战略管理要素的有（Ｄ）。 A．产品与市场领域 B．成长方向 C．竞争优势 D．核心能力 5．由现有产品领域与现有市场领域组合而产生的一种企业成长战略称为（Ａ）。 A．市场渗透战略 B．市场开发战略 C．产品开发战略 D．多元化战略 6．产品开发战略是一种由（Ｃ）和（）组成的企业成长战略。 A．现有产品领域现有市场领域B．现有产品领域新市场领域 C．新产品领域现有市场领域D．新产品领域新市场领域 7．一般来说，一个现代化企业的企业战略的三个层次是（ＡＢＣ）。 A．公司战略B．竞争（事业部）战略 C．职能战略D．产品战略 8．企业最高管理层指导和控制企业的一切行为的最高行动纲领是（Ａ）。 A．公司战略B．竞争（事业部）战略 C．职能战略D．产品战略 9．下列战略中属于竞争战略的是（Ｃ）。 A．营销战略 B．财务战略 B．低成本战略D．研究与开发战略 10．战略管理过程包括（ＡＢＣ）。 A．战略分析 B．战略制定 C．战略实施 D．战略控制 11．外部环境分析的主要目的在于找出企业所面对的（Ｂ）。 A．优势与劣势 B．机会与威胁 C．优势与机会D．劣势与威胁 12．企业内部的各种环境因素一般可分为以下几类：（ＢＣ）。 A．企业形象 B．企业的战略能力 C．企件资源条件 D．企业文化与利益相关者的期望 13．企业战略管理最早出现在（Ｃ）。 A．德国B．日本 C．美国D．英国 14．规模经济作为行业进入壁垒主要影响因素的行业是（ＡＣＤ）。
浅谈内部审计与风险管理 内部审计是现代管理和管理控制的重要组成部分。内部审计与风险管理协调整合是其自身获得发展和增加价值的重要途径。本文根据COSO 企业风险管理框架和IIA 内部审计实务标 准，分析了内部审计与风险管理的关系及两者相结合的意义， 指出内部审计在企业风险管理过程中可以发挥建议、协调、咨询和监督四种作用，并探讨了在发挥内部审计四种职能作用前提下，其与风险管理整合的程序步骤。 [关键词]内部审计；风险管理；IIA；COSO框架 内部审计是现代管理和管理控制的组成部分。IIA在《内部 审计实务标准》中将其定义为是一种独立、客观的保证工作和咨询活动，其目的在于为组织增加价值并提高组织的运作效率，采用系统化、现代化的方法来对风险管理、控制和治理程序进行评价和改善，从而帮助组织实现目标。 什么是风险？风险是指未来的不确定性及其后果。 什么是危机？风险成为现实就是危机。 对风险毫无知觉，或者不当回事，危机的发生就只是时间问题，无数事件证明了这一点，金融危机再次证明了这一点，金融风险失控转化成金融危机（量变到质变）。 企业风险：指未来的不确定性对企业实现其经营目标的影响。
企业风险一般可分为战略风险、财务风险、市场风险、运营风险、法律风险等 企业风险管理是指一个由企业的董事会、管理层和员工共同参与，应用于企业战略制定和企业内部各个层次和部门，用于识别可能对企业造成潜在影响的事项，并根据风险偏好管理风险，为企业目标的实现提供合理保证的过程。它参与到企业的各项活动之中，是一个过程，是实现结果的一种方式。与传统的项目风险管理相比，企业风险管理强调战略导向，覆盖了组织所有的管理层次和管理领域。 全面风险管理是指企业围绕总体经营目标，通过在企业管理的各个环节和经营过程中执行风险管理的基本流程，培育良好的风险管理文化，建立健全全面风险管理体系，包括风险管理策略、风险理财措施、风险管理的组织职能体系、风险管理信息系统和内部控制系统，从而为实现风险管理的总体目标提供合理保证的过程和方法。 、、内部审计与风险管理的关系及两者结合的意义 内部审计以企业内部信息使用者为中心，聚焦于控制、风险管理等关键问题，通过帮助组织管理风险和提高管理效率，来增加组织的价值和改善公司的经营。公司的治理过程是公司的利益相关主体让管理层发现风险并对其进行控制的过程，对公司 — 2 —
企业内部审计与风险管理 会计与审计 企业内部审计与风险管理 安鹏宋雪婷 （）合肥京东方光电科技有限公司，安徽合肥２３００１２ 面对企业急需加强的风险管理，既为内部审计的发展带来了机遇，又提出了挑战。笔者结合自身的工作经摘要： 验，从有利于企业科学发展的角度提出：作为内部审计，首先要充分认识内部审计在风险管理中的独特作用；其次要积极主动地参与风险管理。 内部审计；企业风险管理关键词： 客观的保证和咨询活动，其目的内部审计是一种独立、 是在于为组织增加价值和提高组织的运作效率，它通过系统评价和改进风险管理、控制及治理过程化和规范化的方法， 的效果，帮助组织实现其目标。 之地。 最后，内部审计通过对企业风险管理系统进行系统性、专业性监督检查，充分发挥“医士”和“卫士”作用，保证企业科学发展。 内部审计部门应对有关部门针对风险所采取的防范１． 措施进行连续的跟踪，并进行系统的专业性监督检查，看其是否充分、得当，同时评价其是否执行有力。 适时对组织内风险控制系统的健全、时效性进行检２． 对失控、漏控的环节进行再完善，改进风险控制系统机查， 能，达到风险控制系统最优化构建，加强系统内部的组织性和自主性。 内部审计可以直接作为风险管理者，对企业风险进行３． 管理。通过专业知识和技能、先进的方法，直接对企业的风能够引起管理层的更加重视，取得更险管理提出改进意见，好的效果。 一、内部审计在风险管理中独特的作用
内部审计作为最高管理层实施控制的手段，在企业管理尤其是风险管理方面的地位和作用将日趋突出。 首先，内部审计能够通过客观地、全面地参与风险预测和识别，充分发挥预警作用。风险在企业内部具有感染性、传递性、不对称性等特征，即一个部门造成的风险或疏于风而是会传递到险管理所带来的后果往往不是由其直接承担， 其他部门，最终可能使整个企业陷入困境。正因为如此，有些部门可能会出现过度道德风险，如采购部门为节约采购成本，就会忽视对材料规格、型号、质量方面的检查，或者有意购买残次品等等。因此对风险的识别和防范、控制需要从全局考虑，而内部审计部门不从事具体业务活动，独立于业务管理部门，这使得它们可以从全局出发、客观地对风险进行预测。 其次，内部审计通过对风险进行评估，研究风险防范的措施，控制、指导企业的风险策略，充分发挥内部审计的谋士作用。内部审计对监测到的整个组织可能存在的风险因子和不利因素及相互作用进行分析、评价和沟通，关注组织目采用数学统计、模拟试验等方法，遵循３经标价值取向，Ｅ（济、效率和效果）原则，和管理层共同寻找消除风险根源的可能途径，充分出谋划策，发挥谋士作用。如有的外部风险根源是企业无法避开和影响的，如国家政策的变化，市场因素的变化，企业只能调整自己的生产经营策略减轻外部风险的影响。但是许多企业内部的风险根源则是可以通过改善管理而消除的，这也是我们内部审计更多发挥作用的用武 二、内部审计应积极参与风险管理 内部审计应在提高自身素质和风险管理水平的基础上，通过对企业风险进行预测和识别，进而进行分析和评估，最终达到控制和化解风险，积极主动参与风险管理。 首先，内部审计人员要成为精通技术专家。“要想知其，言，必须知其所以言”同样内部审计要想有效地参与风险管理，必须自己要成为风险管理专家。内部审计人员不仅要懂审计及相关法律法规，熟练地运用内部审计标得财务会计、 准、程序和技术，还必须具备丰富专业风险管理的知识和技能，精通现代管理信息技术和先进的管理技术手段，这样才能真正有效地参与到企业风险管理中去。 其次，内部审计人员要积极、主动、全面地参与企业风险识别、评价和控制。风险的预测、识别、评价和控制的预测、 是指对企业所面临的，以及潜在的风险因素加以判断、归类 会计与审计 并采用各种科学管理技术，鉴定风险性质、评估风险损失、制改进风险管理，最终达到控制和化解风险的过定控制措施，
企业战略管理试卷参考答案 一、是非判断题（正确选A，错误选B。每题1分，共10分） 1．企业战略是指企业在市场经济，竞争激烈的环境中，为谋求生存和发展而做出的决策。( ) 答案：B 答案分析：公司层战略、业务层战略、职能层战略的目的并不相同。 2．企业的外部环境主要包括宏观环境，产业环境，微观环境。( ) 答案：A 3．资源评估的基本方法是收益分析法。( ) 答案：B 答案分析：资源评估方法有多种。 4．评估判断一个企业的现实经营能力，首先应对企业的财务状况进行客观公证地分析。( ) 答案：A 5．企业愿景是由核心理念和对未来的展望两部分组成。( ) 答案：A 6．差异化战略的核心是取得某种对顾客有价值的商品。( ) 答案：B 答案分析：差异化战略的核心是形成独树一帜的产品或服务特征。 7．产品进入成熟期后，销售的增长速度下降，各企业还要保持其自身增长率就必须降价，从而使产业内企业竞争加剧。( ) 答案：A 8．战略联盟是一种边界模糊、关系松散，灵活机动的公司群体。( ) 答案：B 答案分析：战略联盟有多种具体表现。 9．从资本市场看，企业的长期资金来源主要有普通股、优先股、公司债券三种。( ) 答案：A 10．根据资金流向的不同，市场增长率一相对市场占有率矩阵把公司从事的多项业务分为四类，即问号类、明星类、金牛类和瘦狗类。( ) 答案：A 二、单项选择题(每题1.5分，共30分) 1．对战略计划学派做出重要贡献的是( )。 A．安索夫 B．伊丹敬之 C．明茨博格 D．安德鲁斯 答案：D 答案分析：安德鲁斯是计划学派的重要代表人物。 2．尽管对战略管理要素概念论述差异较大，但大都是以美国著名战略学家( )的产品市场战略为核心展开的。 A．钱德靳 B．安索夫 C．波特 D．拜亚斯 答案：B 答案分析：安索夫提出的战略四要素对战略管理研究有较大影响
高校内部审计风险及其防范 [ 06-12-12 15:34:00 ] 作者：钱永兴编辑：studa20 摘要：高校内部审计范围的广泛性、内部审计机构的相对独立性、内审人员业务水平、专业胜任能力的局限性、审计手段和审计方法的相对落后等因素，决定了高校内部审计风险的客观存在，而随着高等教育改革的不断深入，审计风险出现了新的特点。文章论述了高校内部审计风险形成的原因，从提高高校内部审计人员的素质、规范内部审计程序等几个方面，提出了防范和控制审计风险应采取的措施。 关键词：高校内部审计审计风险控制及其防范 随着高等教育改革的逐渐深入以及各级政府和社会各界对高等教育投入的急剧增长，高等学校的规模正以前所未有的速度在不断扩大。相应地，人们也越来越关注高等教育经费的使用状况，因此，加大对教育经费使用的监督显得尤为迫切。再从高校内部来看，近年来，随着高校内部干部人事制度、高校后勤社会化、职工收入分配制度等改革的深化，也需要有一个相对独立的部门对高校的财务收支、有关经济活动等情况进行监督和作出客观公正的评价。这种内、外在的需求促使各高校和社会有关方面对高校内部审计的要求不断提高。本文主要探讨高校内部审计风险的特点及其形成原因，并提出了防范和控制审计风险应采取的措施。 一、高校内部审计风险及其特点 《审计署关于内部审计工作的规定》中对内部审计的定义是：“独立监督和评价本单位及所属单位财政收支、财务收支、经济活动的真实、合法和效益的行为，以促进加强经济管理和实现经济目标。”并明确指出国家机关、金融机构、企业事业组织、社会团体以及其他单位应当按照国家规定建立健全内部审计制度。 高校内部审计风险是指在反映高校财务收支及其有关经济活动事项的财务会计报告存在重大错报、漏报或者内部控制制度存在重大漏洞、缺陷或未被有效执行，或者内部管理存在重大舞弊时，高校内部审计人员审计后发表不恰当审计意见的可能性。 高校内部审计风险具有一般企业内部审计风险的特点，同时也有其自身的特点。分析高校内部审计风险产生的原因，有利于加强对高校内部审计风险的控制和防范。 1.高校内部审计范围的广泛性。高校内部审计是在学校统一领导下，围绕和服务于学校的教学、科研和行政管理工作，实施内部经济监督、评价的活动，高校内部审计的范围已从单纯的财务收支及有关经济活动扩展到固定资产的管理和使用、建设、修缮工程项目、对外投资、内部控制制度的健全、有效
第二章.风险管理 10%-20% A.风险管理技术 B.风险框架的组织运用 C.内部审计在风险管理的定位 风险管理技术 1.概念 风险管理指识别、评估、管理和控制潜在事件或情况的过程，目的是为实现组织的既定目标提供合理保证。 风险管理就是采取一定的措施对风险进行检测评估，使风险降低到可以接受的水平，并将其控制在某一可以容忍的程度。 2.风险的定义 1）不确定性，也就是某种结果出现的概率； 2）后果，即实际结果与期望值的偏离。 风险的衡量标准是后果与可能性。 在经营管理活动中，风险常常被定义为生产运营的弊端、失误或失败带来组织危机的可能性。 对组织而言，风险是某种不利因素产生并造成实际损失，致使组织目标无法实现或降低实现目标效率的可能性。 组织中的风险可能来自很多方面，其中既包括内部管理不善、人为损害的风险，又包括外部环境变化造成的风险，同时包括可能出现的不可预知的自然灾害等因素。 3.风险管理 基本原则：以最小的成本获得最大的保障。 风险管理的处理方法： 1）回避风险 2）预防风险 3）保留风险 4）转移风险 4.回避风险（避免风险） 考虑到影响预定目标达成的诸多风险因素，结合决策者自身的风险偏好和风险承受能力而作出的中止、放弃某种决策方案或调整、改变某种决策方案的风险处理方式。 风险回避的前提在于企业能够对企业自身条件和外部形势，客观存在的风险属性和大小有准确的认识。这种方法明显具有很大的局限性，因为并不是所有的风险都可以回避或应该进行回避。 5.预防风险（控制风险） 指采取预防措施，以降低损失发生的可能性及损失程度。 预防风险涉及一个现时成本与潜在损失比较。 若潜在损失远大于采取预防措施所支出的成本，就应采用预防风险手段。 举例：兴修水利、建造防护林 6.保留风险（自留风险） 指自己非理性或理性地主动承担风险，即指一个企业以其内部的资源来弥补损失。 “非理性”保留风险是指对损失发生存在侥幸心理或对潜在的损失程度估计不足从而暴露于风险中； “理性”保留风险是指经正确分析，认为潜在损失在承受范围之内，而且自己承担全部或部分风险比购买保险要经济合算。 保留风险适用于发生概率小，且损失程度低的风险。 7.转移风险（分担风险） 指通过某种安排，把自己面临的风险全部或部分转移给另一方。通过转移风险而得到保障，是应用范围最广、最有效的风险管理手段。
企业发展中企业家的困惑 ①企业永不停息扩张，不知什么时候停下来； ②面对许多机会，不知道哪一个属于自己。 ?盲点：战略管理的逻辑 ①下属总不能理解口己的意图，不能站在口己的角度来思考他们的工作； ②面对市场变化，自己的下属显得非常低能。 ?盲点：战略是高层管理的专利 ①血对…套套的战略管理理论总是觉得无法解决自己的战略问题； ②在中国不规范的市场上是怎样进行战略管理。 ?盲点：战略管理是大企业的问题 ?企业需要战略 ①企业面临环境变化； ②企业生命周期的挑战； ③3C使得企业越來越难获胜。 ?战略管理遇到的挑战 ①竞争成功只是暂时的，除非公司能小心翼翼保护住自己的竞争地位； ②21世纪的竞争局面：技术进步与扩散加快；交通与信息使区域边界打破。 1战略与战略管理概论 1.1战略概述 一、概念 （1）&& ?从战略内容來定义战略 ?战略是为了提升企业未來市场价值，开发核心能力和获得竞争优势而采取的一系列整合和协调行为的动态统筹。 （2）早期多样化宦义 ?明茨伯格的5p战略综合定义 ①战略是一种计划（Pbn） 1?是有意识的、正式的、有预计的行动程序； 2.计划在先，行动在后，战略是企业经营活动Z前制定的； 3.管理者要进行有意识的领导。 ②战略是一种计谋（策略）（Ploy） 1.战略是为威胁或击败竞争对手而采取的手段，重在实现预测的目的： 2.威胁通常是由企业发生的一些市场信号所造成的。 ③战略是一种模式（Pattern） 1.战略是一段时期内一系列行动流的模式； 2.战略体现为从战略制订到战略完成的一系列行为； 3.战略作为-?种计划与战略，作为一种模式，两种定义是独立的； 4.战略重在行动，战略也可以是自发形成的。 预想的战略一深思熟虑的战略一实现的战略 未实现的战略浮现的战略（自发形成的）
《公司战略与风险管理》知识点：审计委员会与内部审计知识点：审计委员会与内部审计 审计委员会的义务是确保充分且有效的内部控制。 负责监督内部审计部门的工作。 监察和评估内部审计职能在企业整体风险管理系统中的角色和有效性。 核查内部审计的有效性，并批准对内部审计主管的任命和解聘（注意与下面第六节公司治理原则第六条：“审计委员会应当向董事会就任免内部审计管理人员提供建议”相区别）。应确保内部审计部门能直接与董事会主席接触，并负有向审计委员会说明的责任。 审计委员会复核及评估年度内部审计工作计划。审计委员会收到关于内部审计部门工作的定期报告，复核和监察管理层对内部审计的调查结果的反应。 确保内部审计部门提出的建议已执行。 审计委员会有助于保持内部审计部门对压力或干涉的独立性，确保内部审计部门正在有效运作。 在四个主要方面对内部审计进行复核： 组织中的地位职能范围 技术才能专业应尽义务 内部审计 相关描述具体说明 内部审计活动（1）组成：内部审计职能部门的组成，取决于企业的规模、复杂性、经营活动范围和风险概况，以及董事会为审计部门分配的责任。 （2）独立性：
对所审计的活动保持独立性； 直接向董事会或审计委员会报告； 如果主管审计师向高管报告日常行政事务，董事会必须采取额外措施保证这种报告关系不会影响独立性； （3）审计师拥有相应的权力。 必须拥有针对企业内的所有大业务部门、部门及职能进行检查的权力，与企业的任何人员直接进行沟通的权力，以及使用审计工作所需的所有的记录、文档或数据的权力。 董事会、内部审计师和管理层之间进行清晰的沟通，这对于及时地确认及纠正内部控制及运营管理的不足之处是最重要的。 （4）具备必要的知识、技能和训练，以熟练、专业地实施审计工作。 （5）培训和再教育。 内部审计师在企业中的地位内部审计师的主要作用是，独立且客观地复核及评价企业的活动，以维持或改善企业风险管理、内部控制及公司治理的效益与效率。 （1）必须了解企业的策略方向、目标、产品、服务和程序。 （2）审计师应将相关结果向董事会或其下属的审计委员会以及高级管理层报告。 （3）内部审计师必须保持客观和独立，不受任何约束。 （4）内部审计师应被允许直接与外聘审计师沟通。 内部审计师的职能范围（1）基本职能（服务于审计委员会）：评价会计、运营及行政控制的可靠性、充分性及有效性，以及确保银行的内部控制能使交易得以迅速及正确地记录，正确地保护资产，及确定公司是否遵循了法律法规及其自己的政策，以及管理层是否采取了适当的步骤，来应对控制的不足。 （2）扩展职能（服务于管理层）：为企业增加新产品或服务提供建设性的商业建议，帮助企业制定及修订新的政策、程序、做法，在兼并、收购和转型活动中发挥作用。 完成职能的要求：内部审计部门的工作应进行适当的规划，并被复核和记录。 内部审计报告（1）报告的内容： 审计工作的目标为报告使用者说明了复核的目的。 审计师已实施的程序概述，说明了审计师如何收集和整理能够支持其所发表的意见及所提出的建议和证据。 审计意见对接受复核的内部控制的有效性进行总结。 审计师的建议突出说明了控制上的不足之处，并提出矫正措施的建议。 （2）报告的程序： 内部审计师→部门主管（定稿）→有决策权的管理者→跟进 内部审计的外包（1）就任何外包安排来说，企业应指定一名雇员（一般是内部审计师或内部审计经理或总监），并且他应保持独立性，并负责管理与外包企业的关系。 （2）企业一般签订内部审计外包协议，通过聘用服务提供商，协助缺乏工作所需的专门技术的内部审计人员，来提高运营或财务效率。
第一章:导论 1、21世纪企业战略管理面临哪些挑战？ 全球化、技术创新(技术进步与扩散的加速、信息时代的到来)知识经济、企业伦理 2、什么就是战略管理？特点？ 战略管理:就是指对一个企业或组织在一定时期的全局的、长远的发展方向、目标、任务与政策,以及资源调配做出的决策与管理艺术。包括公司在完成具体目标时对不确定因素做出的一系列判断、公司在环境检测活动的基础上制定战略。(网搜) 企业战略:就就是企业为了获得持续竞争优势,谋求长期生存与发展,在外部环境与内部资源分析基础上,对企业的发展方向、目标以及实现的途径、手段等方面所展开的一系列全局性、根本性与长远性的谋划。(书上对“企业战略”的定义) 特点:长期性、全局性、范围性、适应性、不确定性 3、战略管理的任务？ 确定战略愿景与企业使命;设置目标体系;制定实现目标的战略;战略的实施与执行,绩效评价、执行监测与战略调整;实现战略目标。 4、战略管理的过程？及其关系 战略分析、战略制定、战略执行、战略控制 战略分析就是战略管理的基础性工作,战略制定、执行、控制就是战略管理的基本任务 5、利益相关者就是指哪些人？三种类型的利益相关者如何对组织产生影响? 资本市场利益相关者:股东与主要资本提供者(其利益满足,则投资继续支持企业,若利益无法满足,对企业表示不满、抛售股票) 产品市场利益相关者:顾客、供应商、社区、工会(购买、提供产品、企业的外部环境) 组织利益相关者:管理人员、非管理人员(非管理人员对稳定的工作的要求、工作环境的要求、管理者个人职业抱负导致“短期行为”。正就是由于优秀的战略管理者存在,企业才能在激烈的市场竞争中立于不败之地 第二章:企业使命与战略目标 1、怎样理解企业使命、愿景与战略目标的关系？
内部审计在风险管理中的职责和作用企业内外部环境的变化，导致企业内部受托管理责任关系复杂化和领域、内容、重点的变化，使得对管理控制的需求日益强化，包括董事会对高层管理当局、高层管理当局对各管理责任中心、管理当局履行受托管理责任和实施有效控制，等等。因此，内部审计作为董事会及其审计委员会和最高层管理当局实施控制的手段，在企业管理尤其是风险管理、内部控制以及公司治理有关方面、组织运营中的地位和作用日趋突出，成为企业兴衰成败的重要因素。一、内部审计与风险管理的关系 XX年，国际内部审计师协会（IIA）在其制定并修改的《内部审计实务标准》及《职责说明》中认定：“内部审计是一种独立、客观的保证和咨询活动。其目的是在于为组织增加价值和提高组织的运作效率。它通过系统化和规范化的方法，评价和改进风险管理、控制及治理过程的效果，帮助组织实现其目标。” 这一定义将内部审计的范围延伸到风险管理和公司治理，认为内部审计是针对风险管理、控制及治理过程的有效性进行评价和改善所必需的。风险管理已发展成为内部审计的一项重要内容。事实上，根据XX年ⅡA全球审计信息网络调查结果表明，认为未来的审计重点是风险管理系统审计的占%.
所谓风险，是指会对实现组织目标产生负面影响的事情，可以说，凡是可能对实现组织目标产生负面影响的事情或活动都是风险。风险要由它造成的后果和可能性来衡量。而风险管理是指识别风险并设计控制风险的方法，其核心是将没有预计到的未来事项的影响控制在最低程度。 可见，内部审计是风险管理的一种方法、一种手段，而风险管理则是内部审计的一项新的内容、一个新的领域。从发展趋势来看，内部审计不仅越来越关注风险，同时，也是风险管理的重要组织部分。内部审计更强调确认经营风险是否得到有效管理，由对交易事项和政策的遵循的评价，转变为对目标、战略和风险管理程序的关注；内部审计的建议更加强调风险的规避、风险转移和风险控制，通过有效的风险管理提高组织整体管理的效果和效率。 对于现代企业来说，风险无处不在。内部审计的责任就是找出组织的主要风险。内部审计介入风险管理的主要原因： 1.内部审计机构有独特的位置； 2.内部审计师更了解组织的高风险领域； 3.内部审计师对于组织目标的实现有更强的责任感。Ⅱ A将“评价和改进风险管理、控制和治理过程的效果”作为内部审计的重要职责，视风险管理为内部审计的推动力，是国际内部审计几十年苦苦探索的经验总结，更为内部审计未来发展指明了努力的方向。
《企业战略管理》综合复习资料及答案 一、不定项选择 1.战略与结构关系的基本原则是组织结构要服从于( )。 A战略目标 B组织战略 C战略创新 D战略控制 2.在《竞争战略》一书中（）提出了著名的五种竞争力量模型。A波特 B钱德勒 C魁因 D安索夫 3.宏观环境分析常用的模型是（）。 A SWOT分析模型 B PEST模型 C “五种力量”模型 D生命周期分析模型 4.制定企业战略的客观分析基础是（） A企业的宏观环境分析 B企业的行业环境分析 C企业的内部环境分析 D PPM分析 5.企业战略的基点是（） A提高企业竞争力 B适应环境 C扩大市场占有率 D企业利润 6.政府贷款和补贴对某些行业的发展也有着积极的影响，这种影 响应该属于（）。 A经济因素 B技术因素C法律因素 D政治因素 答案 1A 2A 3B 4ABC 5A 6D 二、名词解释 1.企业战略 2.企业资源 3.企业使命 4.战略管理 5.差异化战略 6.行业变革驱动因素 7.PEST分析法
8.市场集中度 答案 1.企业战略 企业战略是企业为取得或保持持续的竞争优势，通过在不断变化的环境中对经营范围、核心资源与经营网络等方面的界定，通过配置、构造、调整与协调其在市场上的活动来确定创造价值的方式。 2.企业资源 企业资源是指企业可以全部或者部分利用的、能对企业经营绩效产生作用的一切要素的集合。 3.企业使命 企业使命（mission）也即企业任务，是说明企业的根本性质和存在理由的问题，综合反映了企业的宗旨、哲学、信念、原则，揭示企业长远发展的前景，是企业确定战略目标和规划的重要依据。 4.战略管理 战略管理可定义为：它是制定、实施、评估、调控和变革企业战略的全部活动的总称，它是一个全面、复杂的管理过程，是一门综合性、多功能决策的科学和艺术。 5.差异化战略 差异化战略是指企业提供与竞争对手不同的产品或服务，创造出消费者欢迎的与众不同价值的战略。 6.行业变革驱动因素 行业变革驱动因素是指推动行业及竞争环境发生变化的主要因素。 7.PEST分析法 企业宏观环境分析的常用方法，主要分析政治因素、经济因素、社会及文化因素、科技因素对企业的影响。 8.市场集中度 市场集中度（Market Concentration Rate）是指市场上的少数企业的生产量、销售量、资产总额等方面对某一行业的支配程度，它一般是用这几家企业的某一指标（大多数情况下用销售指标）占该行业总量的百分比来表示。
内部审计与风险管理 [关键词]内部审计,风险管理,动因 [摘要]近年来～风险管理已成为内部审计的重要领域。本文在阐述了风险、风险管理的涵义的基础上～对内部审计参与风险管理的动因、内部审计如何参与风险管理进行了探讨。 近年来～有些内部审计组织开始介入风险管理～并将其作为内部审计的重要领域～这一做法得到了国际内部审计职业界的普遍认可～以至于国际内部审计师协会在1999年通过的内部审计的最新定义把评价和改善组织的风险管理和控制的有效性作为内部审计的主要内容。本文将对此问题进行阐述。 一、风险、风险管理 ,一,风险、风险因素、风险事故和损失 风险是在一定环境和限期内客观存在的～导致费用、损失与损害产生的～可以认识与控制的不确定性,赵曙明、杨钟～1998,。它具有客观性、普遍性、必然性、可识别性、 可控性等特点。在风险的形成过程中～要涉及到风险因素、风险事故和损失三个方面。 风险因素～是指能够引起或增加风险事件发生机会或影响损失的严重程度的因素。风险因素可分成三类:,1,物理因素～是指增加风险发生机会或损失严重程度的直接条件,,2,道德因素～是指由于个人不诚实或不良企图～故意使风险事件发生或扩大已发生风险事件的损失程度的因素,,3,心理因素～是指由于人们主观上的疏忽或过失而导致增加风险事件的机会或扩大了损失严重程度的因素。 风险事故～是指在风险管理中直接或间接造成损失的事故～因此可以说它是损失的媒介物。
损失～是指非故意的、非计划的和非预期的经济价值的减少～通常以货币单位来衡量。损失分为直接损失和间接损失两种。直接损失是实质性的损失～间接损失则包括额外费用损失、收入损失和责任损失三种。额外费用损失措必须修理或重臵而支出的费用,收入损失指由于该企业设备损毁以至无法生产成品而减少的利润,责任损失指由于过失或故意致使他人遭受体伤或财产的侵权行为而依法应当担负的赔偿责任。 对于风险因素、风险事故和损失之间的关系～有两种解释理论:一是亨利 希,H.W.heinrich,的骨牌理论,二是哈同,W.Haddon,的能量释放论。他们都认为风险因素引发风险事故～而风险事故导致损失～但侧重点不同。前者强调三张骨牌之所以相继倾倒是由于人的错误所致。后者则认为之所以造成损失是由于事物所承受的能量超过其所能容纳的能量所致～物理因素起主要作用。 ,二,风险管理 风险管理作为一种特殊的管理功能～它是为人类追求安全和幸福的目标～结合前人的经验和近代的科学成就而发展起来的一门新的管理科学。对什么是风险管理～一些学者提出了自己的看法～美国学者克里斯蒂,JamesC.Cristy,认为风险管理是企业或组织为控制偶然损失的风险～以保全所得能力和资产所做的一切努力,另外两位美国学者威廉斯,C.Arthur Williams.Jr.,和理查德。汉斯,Richard M.Heins,认为～风险管理是通过对风险的鉴定、衡量和控制～以最低的成本使风险所造成的损失控制在最低程度的管理方法,我国的陈佳贯认为～风险管理是企业通过对潜在意外或损失的识别、衡量和分析～并在此基础上进行有效的控制～用最经济合理的方法处理风险～以实现最大的安全保障的科学管理方法。根据以上风险管理的定义～我们可以得出以下几点认识:,1,风险管理是一个系统过程～包括风险的识别、衡量和控制等环节,,2,风险管理的目标在于控制和减少损失～提高有关单位或个人的经济利益或社会效果,,3,风险管理是一种管理方法。