重點關注：
第四節 風險管理策略
一、風險管理策略的重要性
在當今高度競爭的環境中，任何企業和組織要想成功，都需要有效管理風險。事實上，高級管理層更要注重風險管理，將其作為提高企業績效的重要途徑。從歷史上看，大多數財務戰略的風險管理需要處理財務風險，而企業關注的是收入，并非風險。因此，管理層往往沒有意識到存在于企業內的潛在威脅。
雖然風險管理具有重要意義，但由于經濟停滯、嚴格的監管要求和公司治理問題、訴訟和壓力增加等一系列因素已經使得風險管理變得非常復雜。此外，專業人士在當今日新月異的世界中還面臨著電子商務、聲譽和恐怖主義風險等難以置信的挑戰，所有這些都難以量化。風險管理原則結合了長期戰略和不斷變化的新辦法。
在應對風險管理對各方面的挑戰時，企業需要采取有效的風險管理戰略和技術，以便使風險管理過程的每個關鍵環節實現流程的自動化并控制成本。
目前，隨著各地新出臺或即將出臺的法律法規對企業內部控制的要求，大多數企業需要記錄經營風險。降低企業的經營風險是困難而復雜的。有些企業并沒有提前做這種分析，并且不確定如何全面執行風險評估。風險管理的最大問題是沒有認識到潛在的威脅。為了遵守新的法規，更多的企業已經開始研究企業風險管理。雖然企業風險管理是一個漫長和高成本的過程.但它一直是一種常用的評估和處理所有威脅企業實現其戰略目標的風險的辦法。由于環境的不斷發展變化，識別最新的方法和風險管理中新出現的原則變得非常重要。因此，選用長期戰略并且不斷加入新的方法對于企業風險管理至關重要。
在風險管理這個嶄新的領域，重要的是技術框架能夠足夠靈活地使用不同的風險管理方法來管理不同的風險。風險管理者需要更好的工具來了解他們企業的風險，包括風險評估系統、訴訟管理、報告、工作流程自動化以及決策管理。
二、各種風險管理策略的特點
以下將集中討論各種常見風險管理策略的特點。
(一)內部控制
內部控制也許是一種較有效的風險管理策略，同時，大部分企業也反映這是管理營運風險最重要的工具。事實上，許多巨大的損失可歸咎于內部控制失敗。董事對于確保適當的內部控制得以實施負有最終責任。在必要的時候，內部控制的有效性應定期進行測試和修改。
對于內部控制而言，適當分工或工作人員之間的職責分工是一項重要的措施。一個企業最大的安全漏洞來自于潛在的錯誤和欺詐行為。如果損失可以隱瞞，并且一個雇員由于創造利潤或者其他方面的壓力而隱瞞損失，則該企業正處于巨大的風險之中，尤其是當巨大損失有被隱瞞的可能性的時候。
(二)人員報酬對風險管理的影響
一個企業，在它不希望投機于金融市場波動時也不應鼓勵員工這樣做。對于財務人員，一個適當的報酬結構應該符合該企業的風險承受能力。業績資金必須加以慎重考慮。報酬是對于業績預期的一個重要信號，特別是在財政部門。根據利潤確定資金的財務人員，有可能產生冒險提高企業利潤的動機。工作人員應該知道他們的期望，并且他們的報酬應反映這些期望。一個實業公司，如果不寄希望于金融市場的投機活動會將報酬基于除此之外的業績指標。
欺詐的可能性亦會因雇員財務困難或者賭博、吸毒等行為的增加而增加。對于擬雇用的員工，應該進行仔細的篩選、以避免潛在的問題。
(三)管理層的參與
管理層的監督和責任是極為重要的。關鍵管理層的參與以及內部和外部審計專業人員，也可以提供關于內部控制方面的指導。管理層對于企業的風險必須有適當的了解，以制定政策和可接受的戰略，并監督遵守情況。此外，審查中所發現的缺陷應即向關鍵管理層反饋以確保問題都得到及時糾正。
(四)管理利益沖突
管理層應該注意到潛在的利益沖突。如果工作人員與某些機構進行交易受到影響，可能會影響工作人員作出決策的獨立性。高級管理人員應該對于工作人員的期望進行充分溝通，尤其是專業方面的合作關系。
對于實際和觀察到的利益沖突，都應加以考慮。例如，員工可能與某些金融機構進行交易，以為自已或家庭成員換取優惠待遇。這使本企業與員工的福利產生沖突，并且沒有把利益相關者的利益放在第一位。有些企業禁止員工與本企業相關的交易商和金融機構進行交易，以減少潛在的沖突。
