格格党

手机浏览器扫描二维码访问

§风险评估君子不立于危墙之下（第1页）

§风险评估——君子不立于危墙之下

banner"

>

“咱们刚才讲完了COSO魔方的第一个要素——内控环境，接着来讲第二个要素——风险评估。

若COSO魔方您要是忘记了的话，咱们翻回去看一次。”

小熊征询地看了熊妈妈一眼，把手里的笔记本往回翻了翻。

“妈，咱们先回忆一下什么是风险。

总体而言，风险是未来可能发生的导致损害的可能性。

风险是如何产生的呢？企业运营有三个总体目标：有效率的运营、有质量的财务报告，还有对法律的合规性。

为了满足上述的目标，企业需要采取一定的行动和策略，那么不可避免地，风险就产生了。”

“妈，我说了这么多您怎么一直深情地看着我啊？全忘啦？”

“我明明是沉浸在对知识点的回忆中。”

“那您沉浸得够透彻的，估计快沉底儿了。”

“你看你又跑题，你不是要讲风险评估吗？我看你最好也评估一下自己的风险。”

“风险评估其实是个比较专业的工作，大企业可能还有这样的专业力量自己做，如果是中小型企业，一般都是聘请中介机构来进行的。

很多专业书籍喜欢建议企业先进行风险评估，但是我个人觉得，这样的要求有一个前提——整个内控体系的建设均是由企业内部人员进行的。

企业内部人员本身已经对企业的流程很熟悉了，因此风险评估会更加准确和全面。

对于中介机构而言，如果对企业的运营和业务流程毫不知情，或者不熟悉，上来就做风险评估，那便是胶柱鼓瑟了。

这一点乃是我个人的一点儿想法，在这里也做个交代。

关于这一点，我们在后面讲到具体项目的实施时还会再谈。”

“通常的风险评估是按照下面的顺序来进行的。”

小熊说着又掏出了笔。

“咱们在前面讲过风险是由于企业设定了经营目标，根据经营目标制定了相应的策略，实施策略就是做事，做了事，自然就有了风险。

因此，风险评估的第一步是把企业的大目标根据不同的运营流程，比如采购、销售、存货管理等，再细化地拆分成小的目标。

这样讲太抽象，我给您举个例子说吧。”

“咱们举个销售的例子吧，就咱们公司而言，大客户的应收账款管理是一个很重要的子流程。

那么我们先设定这个子流程的目标，您来设定设定……”

“目标就是按时把钱收回来呗！

当然啦，适当的账期我也不是不能接受，但是也得自觉点，我就发现咱们的有些客户非常不自觉……”

“好的好的，妈，目标您已经表达得很准确了。”

小熊打断妈妈的话头，他知道如果不打断的话，又会有十分钟的牢骚要听。