(1)负债、或有负债、负债率、偿债能力。(2)现金流、应收账款及其占主营业务收入的比重、资金周转率。(3)应付账款及其占购货额的比重。(4)成本和管理费用、财务费用、营业费用。(5)成本核算、资金结算和现金管理业务中曾发生或易发生错误的业务流程或环节。

　　2.在市场风险方面，企业至少收集以下信息

　　(1)产品的价格及供需变化。(2)产品供应的充足性、稳定性和价格变化。(3)主要客户、主要供应商的信用情况。(4)潜在竞争者、竞争者及其主要产品情况。

　　3.在运营风险方面，企业至少收集以下信息：

　　(1)新市场开发，市场营销策略。(2)企业组织效能、管理现状、企业文化，中、高层管理人员和重要业务流程中专业人员的知识结构、专业经验。(3)质量、安全、环保、信息安全等管理中曾发生或易发生失误的业务流程或环节。(4)因企业内、外部人员的道德风险致使企业遭受损失或业务控制系统失灵。(5)企业风险管理的现状和能力。

　　企业对收集的初始信息应进行必要的筛选、提炼、对比、分类、组合，以便进行风险评估。

　　(三)风险识别

　　企业风险的识别应当以一种系统方法来进行，以确保公司的所有主要活动及其风险都被囊括进来，并进行有效的分类。根据企业实际情况和技术水平，风险识别主要以定性识别方法为主，适当结合定量识别方法，同时根据业务发展和管理水平的不断提高，逐步引进和加大定量识别方法。

　　企业应选择适当的风险识别方法，保证风险识别的规范性和科学性，具体措施有：

　　1.建立科学的风险识别方法体系，对企业和各职能部门随时关注企业活动中存在的风险提供指导。

　　2.对风险识别方法进行规范化和制度化，确保企业和各职能部门使用统一的识别方法体系对风险识别结果进行描述。

　　3.利用历史事件诸如违约支付、产品价格变动等，关注未来事件诸如人口变动、新市场条件以及竞争者行为等对风险进行趋势分析和关注。

　　4.建立损失事件数据库，通过事件列表、事件分类、内部分析、推动讨论和会谈、流程分析等方法进行风险识别，确定风险因素发展趋势和根源。

　　(四)风险分析

　　企业风险分析评估的方法多种多样，采用定量分析方法，特别是利用数学模型进行风险分析，可以使风险管理建立在科学的基础上，并为最终的决策提供可靠的依据。风险分析及度量，需要充分地获得企业在历史年度内发生的各种风险的次数以及所导致的损失，统计时段越长，风险评估的准确性越高。风险评估不仅要了解历史上各种风险发生的频率，还要充分考虑风险的客观环境是否改变，如果有变化，就要在历史数据的趋势分析上进行修正。在实际操作中，许多风险发生的可能性实际上难以量化，它们至多只能定性地被描述为“大的”、“中的”、或“小的”风险。

　　企业在分析风险发生的可能性(或频率、概率)和风险发生的条件方面，可采取如下措施：

　　1.企业基于风险识别的结果对风险的发生概率进行分析评估，选择采用诸如预期估计或情况评价等术语来表达潜在的可能性，或采用数据或图表的形式来描述和评价风险发生的概率。

　　2.企业建立风险分析模型，通过关键风险指标管理方法、压力测试和情景分析等定量技术手段和会谈、工作组会议等定性评价技术对风险发生的条件因素进行分析，以确定风险发生的具体条件。

　　3.企业自查与外部检查、事前与事后检查相结合。

　　4.企业引进技术手段，由日常业务数据、财务数据入手，按照既定的模型做预警提示。

　　(五)风险评价

　　企业风险评价是在风险识别、风险分析的基础上，评估风险对企业可能产生的影响以及确定风险的重要性水平的过程。企业风险评价包括两个方面的内容，即分析风险可能产生的影响和确定风险的重要性水平。企业风险评价通常是和风险分析同步进行的，因而其方法也和风险分析相同。

　　企业风险评价的控制措施有：

　　1.企业对于重要事项面临的重要风险可能带来的重大影响，应当通过定量分析技术，确定各种可能性造成影响的数量，从而为企业采取恰当的风险对策提供科学的依据。

　　2.企业应当按照风险可能带来的影响程度的大小，对风险进行排序，明确重要风险和一般风险。

　　3.企业应当对重要风险予以特别的关注，避免重要风险可能给企业带来的重大损失。

　　(六)风险管理策略

　　一般情况下，对战略、财务、运营和法律风险，可采取风险承担、风险规避、风险转换、风险控制等方法。

　　1.企业针对各种风险建立确定风险应对措施的程序和方法，对具有较高发生概率、影响重大的风险优先考虑。

　　2.建立一套广泛适应的风险决策判断标准，即根据风险严重程度和企业的风险承受程度确定不同的决策。

　　3.企业对降低风险水平所需成本进行合理分析，评估风险应对措施的成本与效益。

　　4.企业选定风险处理措施后，根据剩余风险重新校订风险。

　　5.企业要持续获得风险变化信息，有效地控制、管理风险，防范新风险的产生。

　　6.对重要风险进行实时监控。

　　四、结论

　　企业风险评估是一个持续反复的过程，一次风险评估并不能一劳永逸。企业应当结合不同发展阶段和业务拓展情况，持续收集与风险变化相关的信息，进行风险识别和风险分析，根据情况的变化及时调整风险应对策略，以避免由于原来选择使用的风险应对策略无效而影响内部目标的实现。特别是当企业经营活动所处的外部环境发生变化时，企业必须保持应有的灵敏度，针对变化的外部环境进行相应的风险评估，以使企业的目标在变化了的外部环境中得以实现。我国企业只有建立比较完善的风险评估系统，才能真正完善我国企业的内部控制，真正促进我国企业的进一步发展。

　　【参考文献】

　　[1] 李玉环.内部控制中的风险评估[J].会计之友，2008 (10).

　　[2] 马宏杰.企业内部控制制度存在的问题与对策[J].财会研究，2007(4).

　　[3] 印发《企业内部控制基本规范》的通知[J].安徽水利财会， 2008(4).

　　[4] 王立勇.企业内部控制中的风险评估研究[J].交通财会，2002(2).