熙艾希爱
公司战略是指企业根据环境的变化，本身的资源和实力选择适合的经营领域和产品，形成自己的核心竞争力，并通过差异化在竞争中取胜，随着世界经济全球化和一体化进程的加快和随之而来的国际竞争的加剧，对公司战略的要求愈来愈高。 公司战略是设立远景目标并对实现目标的轨迹进行的总体性、指导性谋划，属宏观管理范畴，具有指导性、全局性、长远性、竞争性、系统性风险性六大主要特征。 公司战略是对企业各种战略的统称，其中既包括竞争战略，也包括营销战略、发展战略、品牌战略、融资战略、技术开发战略、人才开发战略、资源开发战略等等。公司战略是层出不穷的，例如信息化就是一个全新的战略。公司战略虽然有多种，但基本属性是相同的，都是对企业的谋略，都是对企业整体性、长期性、基本性问题的计谋。例如：企业竞争战略是对企业竞争的谋略，是对企业竞争整体性、长期性、基本性问题的计谋；企业营销战略是对企业营销的谋略，是对企业营销整体性、长期性、基本性问题的计谋；企业技术开发战略是对企业技术开发的谋略，是对企业技术开发整体性、长期性、基本性问题的计谋；企业人才战略是对企业人才开发的谋略，是对企业人才开发整体性、长期性、基本性问题的计谋。以此类推，都是一样的。各种公司战略有同也有异，相同的是基本属性，不同的是谋划问题的层次与角度。总之，无论哪个方面的计谋，只要涉及的是企业整体性、长期性、基本性问题，就属于公司战略的范畴。 公司战略：是一种应对竞争力量或者寻找产业中最薄弱力量的防御性构筑。 摘自--迈克尔．波特 《竞争论》24页 影响公司战略的因素 第一个影响战略的因素应该是远景规划。使命，核心价值观和远景是远景规划的三个组成部分。也是一个企业存在时最核心的部分。在战略规划的过程中，使命和远景始终指引着战略制定的方向的要求；而核心价值观引导着战略的思考方式以及执行策略。 影响战略管理的第二个因素是外部环境。这个外部环境，包括了宏观环境和产业环境。所谓宏观环境主要是看区域的经济状况以及每个经济周期的经济状况。而产业环境则可以借鉴波特的五力模型。包括了：供应商，客户，竞争者，替代者以及潜在的竞争者。 同时战略管理也和内部因素是相关的。内部因素包括两个方面，第一是哈默尔和普拉哈拉德所推崇的所谓企业核心竞争力。 第二是企业文化，企业文化对公司战略的影响主要包括以下几点（亨利*明茨伯格《战略历程》）： 1、决策风格 2、阻止战略的转变 3、克服对战略改变的阻碍 4、主导价值观 5、文化冲突 基于资源与能力的跨国公司战略管理模式分析 基于资源的战略管理模式 基于资源的观点认为，公司内部环境同外部环境相比，具有更重要的意义，对企业创造市场优势具有决定性的作用。核心能力的形成需要企业不断地积累战略制定所需的各种资源，需要企业不断学习、超越和创新。企业内部所拥有的资源是决定一个企业能否取得竞争优势的关键，企业所拥有的资源决定了一个企业在市场中的竞争地位。企业可以通过资源关联性增长，实现企业市场的扩展，最优的企业成长战略就是实现开发己有资源潜力与发展新资源间的平衡。随着跨国公司在国际市场的日趋成熟，跨国公司往往倾向于采取在子公司建立专门的R&D机构，实现R&D本化，这一般都离不开对当地人才的引进。像这样以当地人才为依托，才能更好的提升跨国公司的竞争力。IBM、微软、Intel等巨头就纷纷在全球设立了研发机构，这就是一种基于资源的战略模式。 基于能力的战略管理模式 基于能力的观点认为组织是一个知识系统，在组织中通过学习创造新的知识并把创造的新知识传递到组织层面制度化能够更好地提升企业动态能力。公司能力是公司所积累的存在于公司成员或职能机构中完成某项工作的可能性，是一种主观的行为能力。公司之间的竞争本质在于公司能力的竞争，因而考察公司的竞争战略与竞争优势不能仅从公司外部的产业环境入手，而应该关注公司的内部，公司竞争优势来源于公司的能力(特别是公司的核心能力)。 国际市场中资源与能力的协调运用 从战略角度来看，跨国公司进入国际市场是建立在对资源的有效利用与核心能力的构建的基础上的。由于跨国经营存在着诸多的不确定性，因而跨国公司需要发展公司的管理结构以降低资源控制的成本。跨国公司可以通过外国直接投资来降低不确定性，但公司在未来战略的实施方面增加了资产成本与机会成本并降低了灵活性。因此，跨国公司在国际市场中的资源与能力很大程度上依赖于之前战略所带来的影响，也就是说，一个成功的跨国公司往往先以在本国市场上的成功为基础。但是，不同市场的特质与环境是不同的，这也是中国很多企业至今未真正走向世界的主要原因之一。并不是所有资源与能力都适合跨国公司，尤其是在新环境中，有些资源与能力根本就不适用。 结论 基于资源与能力的战略管理模式在跨国公司的发展中扮演了至关重要的角色，跨国公司在国际市场上的发展离不开对资源与能力的协调运用。甚至可以说，全球化的跨国公司是市场不能满足其发展目标时，将资源和能力，尤其是无形资产的资源与能力，跨国进行传送的机制。跨国公司要想在国际市场上崭露头角，开拓出一片新的市场空间，就要从资源与能力的角度来分析并实施其战略。综上所述，在国际市场中合理的利用各种资源与能力才是跨国公司取得核心竞争力从而获得利润的保证。 公司战略的三种状态 战略形态是指企业采取的战略方式及战略对策，按表现形式，可以分为：拓展型、稳健型、收缩型三种形态。 拓展型战略 拓展型战略是指采用积极进攻态度的战略形态，主要适合行业龙头企业、有发展后劲的企业及新兴行业中的企业选择。具体的战略形式包括：市场渗透战略、多元化经营战略、联合经营战略。 1、市场渗透战略 市场渗透战略是指实现市场逐步扩张的拓展战略，该战略可以通过扩大生产规模、提高生产能力、增加产品功能、改进产品用途、拓宽销售渠道、开发新市场、降低产品成本、集中资源优势等单一策略或组合策略来开展，其战略核心体现在两个方面：利用现有产品开辟新市场实现渗透、向现有市场提供新产品实现渗透。 市场渗透战略是比较典型的竞争战略，主要包括：成本领先战略、差异化战略、集中化战略三种最有竞争力的战略形式。成本领先战略是通过加强成本控制，使企业总体经营成本处于行业最低水平的战略；差异化战略是企业采取的有别于竞争对手经营特色（从产品、品牌、服务方式、发展策略等方面）的战略；集中化战略是企业通过集中资源形成专业化优势（服务专业市场或立足某一区域市场等）的战略。在教科书上，成本领先战略、差异化战略、集中化战略被称为“经营战略”、“业务战略”或“直接竞争战略”。 2、多元化经营战略 多元化经营战略是指一个企业同时经营两个或两个以上行业的拓展战略，又可称“多行业经营”，主要包括三种形式：同心多元化、水平多元化、综合多元化。同心多元化是利用原有技术及优势资源，面对新市场、新顾客增加新业务实现的多元化经营；水平多元化是针对现有市场和顾客，采用新技术增加新业务实现的多元化经营；综合多元化是直接利用新技术进入新市场实现的多元化经营。 多元化经营战略适合大中型企业选择，该战略能充分利用企业的经营资源，提高闲置资产的利用率，通过扩大经营范围，缓解竞争压力，降低经营成本，分散经营风险，增强综合竞争优势，加快集团化进程。但实施多元化战略应考虑选择行业的关联性、企业控制力及跨行业投资风险。 3、联合经营战略 联合经营战略是指两个或两个以上独立的经营实体横向联合成立一个经营实体或企业集团的拓展战略，是社会经济发展到一定阶段的必然形式。实施该战略有利于实现企业资源的有效组合与合理调配，增加经营资本规模，实现优势互补，增强集合竞争力，加快拓展速度，促进规模化经济的发展。在工业发达的西方国家，联合经营主要是采取控股的形式组建成立企业集团，各集团的共同特点是：由控股公司（母公司）以资本为纽带建立对子公司的控制关系，集团成员之间采用环行持股（相互持股）和单向持股两种持股方式，且分为以大银行为核心对集团进行互控和以大生产企业为核心对子公司进行垂直控制两种控制方式。在我国，联合经营主要是采用兼并、合并、控股、参股等形式，通过横向联合组建成立企业联盟体，其联合经营战略主要可以分为：一体化战略、企业集团战略、企业合并战略、企业兼并战略四种类型。 企业合并战略是指参与企业通过所有权与经营权同时有偿转移，实现资产、公共关系、经营活动的统一，共同建立一个新法人资格的联合形式。采取合并战略，能优化资源结构，实现优势互补，扩大经营规模，但同时也容易吸纳不良资产，增加合并风险。 企业兼并战略是企业通过现金购买或股票调换等方式获得另一个企业全部资产或控制权的联合形式。其特点是：被兼并企业放弃法人资格并转让产权，但保留原企业名称成为存续企业。兼并企业获得产权，并承担被兼并企业债权、债务的责任和义务。通过兼并可以整合社会资源，扩大生产规模，快速提高企业产量，但也容易分散企业资源，导致管理失控。 稳健型战略 稳健型战略是采取稳定发展态度的战略形态，主要适合中等及以下规模的企业或经营不景气的大型企业选择，可分为：无增长战略（维持产量、品牌、形象、地位等水平不变）、微增长战略（竞争水平在原基础上略有增长）两种战略形式。该战略强调保存实力，能有效控制经营风险，但发展速度缓慢，竞争力量弱小。 收缩型战略 收缩型战略是采取保守经营态度的战略形态，主要适合处于市场疲软、通货膨胀、产品进入衰退期、管理失控、经营亏损、资金不足、资源匮乏、发展方向模糊的危机企业选择。可分为：转移战略、撤退战略、清算战略三种战略形式。转移战略是通过改变经营计划、调整经营部署，转移市场区域（主要是从大市场转移到小市场）或行业领域（从高技术含量向低技术含量的领域转移）的战略；撤退战略是通过削减支出、降低产量，退出或放弃部分地域或市场渠道的战略；清算战略是通过出售或转让企业部分或全部资产以偿还债务或停止经营活动的战略。收缩型战略的优点是通过整合有效资源，优化产业结构，保存有生力量，能减少企业亏损，延续企业生命，并能通过集中资源优势，加强内部改制，以图新的发展。其缺点是容易荒废企业部分有效资源，影响企业声誉，导致士气低落，造成人才流失，威胁企业生存。调整经营思路、推行系统管理、精简组织机构、优化产业结构、盘活积压资金、压缩不必要开支是该战略需要把握的重点。 公司战略特征 公司战略是设立远景目标并对实现目标的轨迹进行的总体性、指导性谋划，属宏观管理范畴，具有指导性、全局性、长远性、竞争性、系统性、风险性六大主要特征。 一、指导性 公司战略界定了企业的经营方向、远景目标，明确了企业的经营方针和行动指南，并筹划了实现目标的发展轨迹及指导性的措施、对策，在企业经营管理活动中起着导向的作用。 二、全局性 公司战略立足于未来，通过对国际、国家的政治、经济、文化及行业等经营环境的深入分析，结合自身资源，站在系统管理高度，对企业的远景发展轨迹进行了全面的规划。 三、长远性 “今天的努力是为明天的收获”、“人无远虑、必有近忧”。兼顾短期利益，公司战略着眼于长期生存和长远发展的思考，确立了远景目标，并谋划了实现远景目标的发展轨迹及宏观管理的措施、对策。其次，围绕远景目标，公司战略必须经历一个持续、长远的奋斗过程，除根据市场变化进行必要的调整外，制定的战略通常不能朝夕令改，具有长效的稳定性。 四、竞争性 竞争是市场经济不可回避的现实，也正是因为有了竞争才确立了“战略”在经营管理中的主导地位。面对竞争，公司战略需要进行内外环境分析，明确自身的资源优势，通过设计适体的经营模式，形成特色经营，增强企业的对抗性和战斗力，推动企业长远、健康的发展。 五、系统性 立足长远发展，公司战略确立了远景目标，并需围绕远景目标设立阶段目标及各阶段目标实现的经营策略，以构成一个环环相扣的战略目标体系。同时，根据组织关系，公司战略需由决策层战略、事业单位战略、职能部门战略三个层级构成一体。决策层战略是企业总体的指导性战略，决定企业经营方针、投资规模、经营方向和远景目标等战略要素，是战略的核心。本书讲解的公司战略主要属于决策层战略；事业单位战略是企业独立核算经营单位或相对独立的经营单位，遵照决策层的战略指导思想，通过竞争环境分析，侧重市场与产品，对自身生存和发展轨迹进行的长远谋划；职能部门战略是企业各职能部门，遵照决策层的战略指导思想，结合事业单位战略，侧重分工协作，对本部门的长远目标、资源调配等战略支持保障体系进行的总体性谋划，比如：策划部战略、采购部战略等。 六、风险性 企业做出任何一项决策都存在风险，战略决策也不例外。市场研究深入，行业发展趋势预测准确，设立的远景目标客观，各战略阶段人、财、物等资源调配得当，战略形态选择科学，制定的战略就能引导企业健康、快速的发展。反之，仅凭个人主观判断市场，设立目标过于理想或对行业的发展趋势预测偏差，制定的战略就会产生管理误导，甚至给企业带来破产的风险。 正确认识何谓战略 中国很多企业，在战略规划上常常表现为“有战无略”。这一方面是由于好多企业创 战略思维图 办人忙于应酬拉关系和营销，不能好好的静下心来思考；但更多的原因却出在对战略管理的认识不够或错误认知，存在着很多的误区。 现在，很多企业都把策略当成了战略，就是把做什么、怎么做当成战略了，把具体的操作步骤、流程当作了战略。我们的企业经常是先确定要做什么事情，在这个既定的前提下，将怎么组织人，怎么组织钱，怎么来打市场作为企业的战略。这么做，实际上意味着企业没有战略，而是直接到了策略层面。 还有一些企业，比如已经投资布局了几个行业，他们的战略观就是把这几个领域做强做大。这不是战略，这是把目标替代为战略了。 战略 策略 战术 即战力 战略： 是目标和策略的组合，企业远景、使命、命题等的全局规划和方针及定位。战略的核心问题是方向的确定和策略的选择。 策略： 是创造持久的竞争优势。 是提供指导思想和行动的框架。将战略转化为具体目标，计划，行动后的绩效。 战术： 是执行策略或战略的手段。是执行策略的行动技术。 即战力： 就是即使进入全新的环境，也能够通过冷静地观察发现事物的本质，继而迅速做出正确的判断与计划的专业能力。外语能力、专业能力、解决问题的能力是三大基本能力。 先搞清楚概念 战略首先是一种选择、一种取舍。所谓策略，就是如何来组织资源来落实战略。企业的发展战略和企业的经营策略是相互依托的。企业在制定其战略和策略时如果概念混淆，把策略和战术问题当做战略问题来思考，这会导致企业的方向性错误。 战略的衡量标准 决定战略成功的根本要素： 企业核心竞争力能否与行业关键成功要素相匹配。公司战略方向与规划必须以核心竞争力为依托或者是在强化自身的核心竞争力，而这一竞争力必须能够同行业成功关键要素咬合在一起。 很多企业做战略，都存在盲目操作的问题，分析完了自身的能力，然后就进行战略规划，光有能力有什么用啊。比如说我现在有大量的资金，似乎就可以投资房地产，问题是房地产行业关键是靠关系，有钱又有什么用。这一点非常关键，一定要分析核心竞争力和关键成功要素，然后才有成功的可能。战略管理上有这样一句话，战略要一次做成，从这角度看，我们就不难理解了，这是战略的规律。 需要注意的是，行业的成功关键要素是在不断变化与发展的，在行业的不同阶段，行业的成功关键要素是不同的，所以企业要不断发展新的核心竞争力，要考虑怎样同行业将来的成功要素相匹配。这一点不难理解，当行业竞争发展到一定阶段，同一竞争领域的企业之间的核心竞争力相差无几的时候，决定企业能否突围的行业关键要素一定会发生变化。 战略的形成是一个科学的规划过程，只要内外环境没有根本性的改变，行业竞争制胜的关键要素没有改变，企业的战略就不需要调整，只要坚持下去就会实现既定的目标，不能被眼前的一些变化所左右。战略目标的实现是有一个实施期的，并非一蹴而就。很多跨国企业刚进入中国市场时，连续亏损，但他们仍然坚持了下来，最后取得了不错的成绩。 当然，在经济全球化的时代，环境的变数呈几何状增长，技术升级越来越快，资金流动愈加频繁，因此企业必须严密关注环境的变化。 战略执行体系 战略确定了，怎么建立一个战略执行体系并不难。战略执行体系由战略（方向）、策略（组织）、战术、即战力四个层次构成，这四个层次缺一不可。但在实际操作当中，企业一谈战略执行，就是定指标、配资源，超越了策略层直接跑到具体的战术、计划层，执行层上去了。 所谓策略，就是如何来组织资源来落实战略。如何把策略落实下去，就需要形成计划。小企业一般可以合二为一，但是集团化战略规划，一定要分两步来做，一定是要先形成策略。 在策略层级最为关键的是组织。战略决定组织，组织传承战略，决定因素在组织上，落实在组织上。需要强调的是，这里的组织不仅仅是我们通常所说的组织结构，更多是指组织状态与布局，组织结构只是组织状态与布局最后的一个载体、一个框架。 组织是由三个要素构成的： 一个是组织结构，一个是流程，一个是责权体系， 三个组到一块才形成完整的组织。企业如果只抓其中一块，比如说单独进行流程变革而没有结构和责权的调整来配合，往往容易导致失败。人是为组织服务的，所有的人要匹配组织，资金、技术等其它的资源同样需要在战略的指引下依靠组织去配置。 绩效考核体系的价值 从战略角度而言，绩效考核体系是帮助执行层了解公司战略的工具，而不是“秋后算账”的工具。很多公司战略执行失败一个重要原因在于绩效考核体系设计失误，尤其是对企业中层的考核。企业存在一个“倍乘效应”，中层偏一偏，整个组织下来之后就会离题万里。 战略执行体系图 企业的绩效管理体系必须从战略角度设计，并且企业的战略最后一定要落实到绩效管理体系上。 原因有二： 一是让企业的战略意图真正被战略执行者理解是很困难的事情； 二是执行者即使理解了愿意不愿意遵照执行也是个很大的问题。这样就需要企业依靠绩效考评体系作为指引与约束。 我们从战略规划或者说推导的过程来看一下绩效考核体系的价值。 首先企业要做行业的取舍与选择，比如企业做不做餐饮；如果通过各方面分析确定了要进入餐饮业，再就要分析如何布局了，这就进入执行阶段了，企业要根据自身的价值创造能力与行业竞争关键要素形成战略点；战略路线确定后，剩下就是人与组织搭配的问题了，简单说，就是合适的人做合适的事；最后，以战略为导向，设定企业相关的激励机制与业绩评价体系，评价体系明确了，企业自然会朝着既定战略目标迈进。 总结：集团化战略执行步骤 首先企业要做行业的取舍与选择 分析如何布局进入执行阶段 确定战略路线 人与组织搭配 最后，以战略为导向，设定企业相关的激励机制与业绩评价体系。 公司战略落实中的问题 在一个规范、有序的市场环境中，企业要想在竞争中取胜、要想取得长远的发展，必须有一套清晰的战略。没有战略的企业通常只能着眼于现在，为短期的物质利益而疲于经营，最终往往落得销声匿迹。战略定义和决定了企业的核心竞争力，使企业明确自身需要搭建什么样的架构，需要建设什么样的文化，如何去吸引和培养人才。战略源自组织的使命和远景。只有先明确了组织存在的根本理由和价值之所在，预见并逐步清晰了组织要达到的目标状态，才能制定出相应的战略。 战略本身也是一种构想，是对未来的预测，以及对现在的指导。企业的战略构想通常形成于企业的领导者；他们在理解企业的使命和远景的基础上，综合考虑企业外部的政治、经济、社会环境，以及企业的现状，通过一系列非因果决定的逻辑、非线性思考进行战略分析，从而确定企业的战略。战略制定出来之后，就需要考虑如何去落实战略。 战略通常以目标的形式表现出来；因为目标是可见的，便于传递和理解，从而使企业所有成员的努力都能够朝向一个共同的东西，以实现领导者的战略意图。但在现实中，企业即使有了一个好的战略，并制定出了相应的目标，也往往难以落实，这样的例子屡见不鲜，其原因何在？影响战略落实的因素有很多，包括外部环境的变化、企业成员的素质、企业文化等；而从目标本身来看，它能否得到有效的传递，是战略能否得以落实的极为重要的先决条件。在此我们也就不难理解，为什么德鲁克提出的“目标管理”（Management By Objects）[1]能够成为在管理学历史上有着深远影响意义的概念了。 
【摘要】文章对国内外企业风险评估的现状进行分析。根据企业的特点和发展趋势，指出进行内部控制风险评估的现实意义，并从全面风险管理目标、收集风险管理初始信息、风险识别、风险分析、风险评价、风险管理策略等方面，探讨了如何建立我国企业内部控制中的风险评估体系。 【关键词】内部控制；风险评估；管理策略 为了加强和规范企业内部控制，提高企业经营管理水平和风险防范能力，根据国家有关法律法规，财政部会同证监会、审计署、银监会、保监会制定了《企业内部控制基本规范》。该规范自2009年7月1日起在上市公司范围内施行，鼓励非上市的大中型企业执行。我国《企业内部控制基本规范》提出我国内部控制的基本要素包括内部环境、风险评估、控制活动、信息与沟通和内部监督等五项，并在《基本规范》中单辟一章，就风险评估的有关内容进行了规定。这说明国家和企业已经意识到风险评估在企业内部控制中的重要作用，那么企业应该从哪些方面来加强识别企业风险，建立风险评估系统，进一步改善内部控制呢？ 一、国内外企业风险评估体系研究综述 国外对内部控制的研究已有很长的历史。1988年美国注册会计师协会发布《审计准则公告第55号》，该公告提出内部控制结构的三个要素：控制环境、会计制度、控制程序。进入90年代以后，COSO提出《内部控制—整体框架》的报告，将内部控制分为控制环境、风险评估、控制活动、信息与沟通和监督五个部分，实现了内部控制由三要素向五要素的飞跃。自此风险评估被纳入内部控制系统之中。最新内部控制研究结果表明，内部控制与风险管理愈发趋向目标一致，某些内容也有较大重合，COSO也于2001年起着手进行风险管理研究，从最初的将风险评估作为一个要素纳入内部控制整体框架中到目前的着手进行风险管理研究，足可以看出内部控制与风险管理的趋同性和风险这一因素在内部控制中的作用和地位越来越重要。 近年，我国理论界和实务界越来越重视内部控制的研究和应用，学者们在理论观念的引进和研究方面做了大量的工作。由财政部、证监会等五部委联合发布的我国第一部《企业内部控制基本规范》就是很好的证明。 二、进行内部控制风险评估研究的现实意义 史学家汤因比曾说过：“一个国家乃至一个民族，其衰亡是从内部开始的，外部力量不过是其死亡前的最后一击”。企业的存亡又何尝不是如此呢。既然一个企业的衰亡也是从其内部开始的，那若要寻求企业的生存发展之路就必须从其内部抓起，内部控制正是基于这一点才得到了世界各国理论界和实务界的重视。同时，市场经济从微观角度来说是一种风险经济，企业作为市场的基本单位时刻置身于风险之中，越是开放发达的市场经济，其中蕴藏的风险和不确定性越大。随着市场经济的发展成熟和市场开放程度的加大，风险己经成为企业关注和管理的焦点，作为企业内部管理核心的内部控制要想发挥其应有的作用，必须不断充实和发展，以求跟上市场发展的步伐，正是基于这个基础，风险的概念逐步进入了内部控制的范围。减轻或避免风险是内部控制活动的目标，各种风险因素是内部控制的对象。所以，企业要实施有效的内部控制，就要识别和衡量它所面临的风险及其风险因素，这是采取有效控制活动的依据和前提，这里的识别和衡量风险就是风险评估。目前COSO整体框架和我国《企业内部控制基本规范》把风险评估作为一项基础要素纳入到内部控制框架之中，这一发展是理论顺应客观实际发展的必然结果。 进行内部控制和风险评估研究具有重要的现实意义：内部控制的缺失和不健全是导致会计舞弊泛滥的根本原因之一；内部控制制度的极度缺失和对风险的忽视是导致我国企业生命周期短的根本原因； 国有企业改革的成功离不开健全的内部控制制度及风险的管理和控制；风险评估是内部控制制度设计控制活动和发挥应有作用的基础。 风险评估是内部控制系统的基础组成部分，要使控制制度发挥其应有的作用，企业必须清楚所面临的风险，并对整个企业的风险进行定性或定量的评估，然后针对风险评估的结果采取相应的控制活动。其实内部控制也就是风险的管理与控制活动，如果毫无风险，也就不需耗费大量的人力财力物力去搞什么内部控制。既然风险的存在是控制的原因所在，进行风险评估就成为整个内部控制制度的基础和关键。无论是从国际大环境来看还是从我国的具体情况出发，内部控制的研究和应用都是非常重要的。但是，作为有效实施内部控制的基础条件的风险评估却还没有得到足够的发展，研究会计和审计的人都早已熟知制度基础上的审计，但风险基础上的控制观念还是个新概念，还没有建立起比较完善的体系。因此，进行内部控制和风险评估研究无疑具有非常重要的现实意义。 三、风险评估体系的构建 鉴于风险评估在我国内部控制中的运用，笔者认为可以通过以下几个步骤来建立风险评估系统。 (一)确定全面风险管理目标 风险是指企业在未来经营中面临的、可能影响其经营目标实现的所有不确定性。风险评估是企业及时识别、系统分析经营活动中与实现内部控制目标相关的风险，并合理确定风险应对策略。全面风险管理是指企业围绕总体目标，制定风险管理策略，在企业经营管理的各个方面和业务过程中的各个环节进行风险管理的基本流程，落实风险理财措施，培育良好的风险管理文化，建立健全风险管理的组织体系、信息系统和内部控制系统的过程和方法。 企业目标是企业宗旨的具体化，是企业各项业务和管理活动所指向的终点。企业风险管理的首要任务，就是确定目标。只有先确立了目标，管理层才能针对目标确定风险并采取必要的行动来管理风险。确定全面风险管理目标要做到：企业风险管理目标的确定应与员工沟通；企业计划和预算与风险管理目标、战略计划及当前情况具有一致性；业务活动风险目标要具体；领导层参与制定企业风险目标并对其负责。 (二)收集风险管理初始信息 实施全面风险管理，企业应广泛、持续不断地收集与本企业风险和风险管理相关的内部、外部初始信息，包括历史数据和未来预测。应把收集初始信息的职责分工落实到各有关职能部门和业务单位。 在财务风险方面，企业至少收集以下信息 (1)负债、或有负债、负债率、偿债能力。(2)现金流、应收账款及其占主营业务收入的比重、资金周转率。(3)应付账款及其占购货额的比重。(4)成本和管理费用、财务费用、营业费用。(5)成本核算、资金结算和现金管理业务中曾发生或易发生错误的业务流程或环节。 在市场风险方面，企业至少收集以下信息 (1)产品的价格及供需变化。(2)产品供应的充足性、稳定性和价格变化。(3)主要客户、主要供应商的信用情况。(4)潜在竞争者、竞争者及其主要产品情况。 在运营风险方面，企业至少收集以下信息： (1)新市场开发，市场营销策略。(2)企业组织效能、管理现状、企业文化，中、高层管理人员和重要业务流程中专业人员的知识结构、专业经验。(3)质量、安全、环保、信息安全等管理中曾发生或易发生失误的业务流程或环节。(4)因企业内、外部人员的道德风险致使企业遭受损失或业务控制系统失灵。(5)企业风险管理的现状和能力。 企业对收集的初始信息应进行必要的筛选、提炼、对比、分类、组合，以便进行风险评估。 (三)风险识别 企业风险的识别应当以一种系统方法来进行，以确保公司的所有主要活动及其风险都被囊括进来，并进行有效的分类。根据企业实际情况和技术水平，风险识别主要以定性识别方法为主，适当结合定量识别方法，同时根据业务发展和管理水平的不断提高，逐步引进和加大定量识别方法。 企业应选择适当的风险识别方法，保证风险识别的规范性和科学性，具体措施有： 建立科学的风险识别方法体系，对企业和各职能部门随时关注企业活动中存在的风险提供指导。 对风险识别方法进行规范化和制度化，确保企业和各职能部门使用统一的识别方法体系对风险识别结果进行描述。 利用历史事件诸如违约支付、产品价格变动等，关注未来事件诸如人口变动、新市场条件以及竞争者行为等对风险进行趋势分析和关注。 建立损失事件数据库，通过事件列表、事件分类、内部分析、推动讨论和会谈、流程分析等方法进行风险识别，确定风险因素发展趋势和根源。 (四)风险分析 企业风险分析评估的方法多种多样，采用定量分析方法，特别是利用数学模型进行风险分析，可以使风险管理建立在科学的基础上，并为最终的决策提供可靠的依据。风险分析及度量，需要充分地获得企业在历史年度内发生的各种风险的次数以及所导致的损失，统计时段越长，风险评估的准确性越高。风险评估不仅要了解历史上各种风险发生的频率，还要充分考虑风险的客观环境是否改变，如果有变化，就要在历史数据的趋势分析上进行修正。在实际操作中，许多风险发生的可能性实际上难以量化，它们至多只能定性地被描述为“大的”、“中的”、或“小的”风险。 企业在分析风险发生的可能性(或频率、概率)和风险发生的条件方面，可采取如下措施： 企业基于风险识别的结果对风险的发生概率进行分析评估，选择采用诸如预期估计或情况评价等术语来表达潜在的可能性，或采用数据或图表的形式来描述和评价风险发生的概率。 企业建立风险分析模型，通过关键风险指标管理方法、压力测试和情景分析等定量技术手段和会谈、工作组会议等定性评价技术对风险发生的条件因素进行分析，以确定风险发生的具体条件。 企业自查与外部检查、事前与事后检查相结合。 企业引进技术手段，由日常业务数据、财务数据入手，按照既定的模型做预警提示。 (五)风险评价 企业风险评价是在风险识别、风险分析的基础上，评估风险对企业可能产生的影响以及确定风险的重要性水平的过程。企业风险评价包括两个方面的内容，即分析风险可能产生的影响和确定风险的重要性水平。企业风险评价通常是和风险分析同步进行的，因而其方法也和风险分析相同。 企业风险评价的控制措施有： 企业对于重要事项面临的重要风险可能带来的重大影响，应当通过定量分析技术，确定各种可能性造成影响的数量，从而为企业采取恰当的风险对策提供科学的依据。 企业应当按照风险可能带来的影响程度的大小，对风险进行排序，明确重要风险和一般风险。 企业应当对重要风险予以特别的关注，避免重要风险可能给企业带来的重大损失。 (六)风险管理策略 一般情况下，对战略、财务、运营和法律风险，可采取风险承担、风险规避、风险转换、风险控制等方法。 企业针对各种风险建立确定风险应对措施的程序和方法，对具有较高发生概率、影响重大的风险优先考虑。 建立一套广泛适应的风险决策判断标准，即根据风险严重程度和企业的风险承受程度确定不同的决策。 企业对降低风险水平所需成本进行合理分析，评估风险应对措施的成本与效益。 企业选定风险处理措施后，根据剩余风险重新校订风险。 企业要持续获得风险变化信息，有效地控制、管理风险，防范新风险的产生。 对重要风险进行实时监控。 四、结论 企业风险评估是一个持续反复的过程，一次风险评估并不能一劳永逸。企业应当结合不同发展阶段和业务拓展情况，持续收集与风险变化相关的信息，进行风险识别和风险分析，根据情况的变化及时调整风险应对策略，以避免由于原来选择使用的风险应对策略无效而影响内部目标的实现。特别是当企业经营活动所处的外部环境发生变化时，企业必须保持应有的灵敏度，针对变化的外部环境进行相应的风险评估，以使企业的目标在变化了的外部环境中得以实现。我国企业只有建立比较完善的风险评估系统，才能真正完善我国企业的内部控制，真正促进我国企业的进一步发展。 【参考文献】 [1] 李玉环内部控制中的风险评估[J]会计之友，2008 (10) [2] 马宏杰企业内部控制制度存在的问题与对策[J]财会研究，2007(4) [3] 印发《企业内部控制基本规范》的通知[J]安徽水利财会， 2008(4) [4] 王立勇企业内部控制中的风险评估研究[J]交通财会，2002(2)
这一块是迈克尔波特的《竞争战略》中的价值链部分的内容，机会所有价值链理论都来自他的著作。所以你可以写他的参考文献，准没错。
