1.2 降本增效的价值型内部控制——全面风险管理

1.2.1 风险的分类

随着现代企业的发展，企业对风险的认识也越来越清晰和系统化。

根据风险的来源不同，可以将风险分为外部风险和内部风险。

1.外部风险

外部风险是由经济环境决定的，每个企业都是市场经济环境中的一员，都会受到外部风险的影响。主要的外部风险有以下方面。

（1）市场风险：包括商品价格波动的不利影响带来的风险、股票价格的不利变动带来的风险、国际汇率波动给经济主体带来的损失风险、利率变化给特定主体带来的损失风险。

（2）信用风险：交易对手未能履行合同支付义务而产生的风险。

（3）市场流动性风险：整个市场环境的紧缩使得企业不能获得足够的资金来保证正常的运营而产生的风险。

2.内部风险

企业内部大到战略决策层面，小到操作执行层面的各方面都会引发风险。内部风险主要由企业的内部环境造成。内部风险主要有以下几种。

（1）战略风险：包括企业的发展方向、业务判断、远景规划等重大决策产生的风险，计划与资源分配、预算的风险，企业的控制环境和社会责任所带来的风险，企业与媒体关系、对危机沟通等方面产生的声誉风险。

（2）企业流动性风险：企业日常经营中预期内及预期外的现金流需求满足情况而产生的风险。

（3）合规风险：包括企业因为没有遵循相关法律法规而引发的法律风险，企业通过非常手段、不道德手段取得利益的舞弊风险。

（4）操作风险：操作风险又可分为人员风险、内部程序风险和信息技术风险。

① 人员风险：包括人员素质与工作岗位不匹配而产生的人力资源风险、过度依赖关键人员而产生的风险、内部人员的偷盗和欺诈行为引起的风险、员工错误操作而产生的风险、员工故意不履行企业赋予职责而产生的风险。

② 内部程序风险：包括流程设计不合理而导致的风险；项目管理、资源匹配不恰当而导致的风险；财务制度未被遵循而产生错报漏报的风险；客户服务不能满足客户需求而产生的风险等。

③ 信息技术风险：包括软、硬件配置不足或表现不佳而产生的风险；环境灾难、人为灾难和自然灾害产生的风险。