风险事项的识别

    制定企业内部控制目标的目的不是为了做目标而做目标，而是为了完成企业的整个整体战略，实现企业的价值，完成企业的使命。企业制定好这些目标之后，就要思考如何完成这些目标，实现价值的增值。尽管业务和目标之间有分解落实的关系，但是明确的目标跟现实的业务之间会有一些不确定性因素存在，这种不确定性就是风险。
所以，企业在进行内部控制过程中的，需要了解业务都有些什么特点，体现在风险管理和内部控制框架中就是事项的识别。
 
事项识别
   
    不确定性的存在，即管理者不能确切地知道某一事项是否会发生、何时发生或者事项的结果是什么，使得企业的管理者需要对这些事项进行识别。而潜在事项对企业可能有正面的影响、负面的影响或者两者同时存在。负面影响的事项是企业的风险，要求企业的管理者对其进行评估。这里要先对风险和机遇进行区分：
①风险是指某种对企业目标的实现可能造成负面影响的事项发生的可能性。对企业有正面影响的事项，可称作是企业的机遇，或者是可以抵消风险对企业的负面影响的事项。
②机遇可以在企业战略或目标制定的过程中加以考虑，以确定有关行动抓住机遇。而可能潜在地抵消负面影响的事项，则应在风险的评估和反应阶段予以考虑。
 
事项识别的重要性
 
    环境、技术创新、敏感性、股东关系、政治变化、法律监管、市场的变化这些都是环境的风险，经营操作、授权、采用信息技术、做财务等内容对人财物的配置会产生影响，这叫做过程风险。
决策所需的信息就是合同协议业务报告，环境、战略等，这些都会影响企业进行资源配置，影响企业战略的实现。企业要对这些不确定性的风险事项进行科学识别。
我们把识别这种科学体系，进行企业内部控制设计和风险管理设计的过程称之为风险管理文档。风险管理文档是一个规范的体系，首先对风险的类别进行划分，然后对风险进行描述，类型进行确认，最后做出具体的控制目标，按照这个目标确定采取的形式。
职业经理人还有企业的领导人需要考虑风险在资产关联的因素和成本关联的因素中的不确定性是怎么发生的，要怎样去衔接。这就是企业内部控制的风险识别。
在具体的财务风险里面有一种是现金流风险，这种现金流的风险是企业最致命的一种风险。要使现金的流入、现金的流出和资金的存量，跟企业发展的经营预期和资金使用的预期有效衔接起来，以形成良好的循环机制。
    企业内部控制要对照风险事项的识别，判断导致企业失败的风险。一般来说企业内有以下三种风险：
①效果性风险，就是目标偏离或者错误，企业所选择的产业或者项目的错误；
②效率性风险，资源浪费或者无效使用，例如对企业的装备、固定资产等生产资料的使用，如果更新换代过快就会造成资源的浪费，而不能充分利用现有资源也是一种浪费；库存增加，或者原材料采购太大，超过企业的需求，这些都属于资产的效率性风险。
③缺乏标准和规范的无标准风险，最后给企业带来的是生产的无序和产品质量出现缺陷，最后导致成本增加、效率降低。
    新加坡法院在审理中航油新加坡公司的陈久霖案件的过程中，发现他和他所领导的团队，乃至中航油集团的领导层，对整个金融衍生产品的风险和金融期权都认识不足，没有科学地认识风险的内涵，结果才弄得一败涂地。

风险事项的识别

    制定企业内部控制目标的目的不是为了做目标而做目标，而是为了完成企业的整个整体战略，实现企业的价值，完成企业的使命。企业制定好这些目标之后，就要思考如何完成这些目标，实现价值的增值。尽管业务和目标之间有分解落实的关系，但是明确的目标跟现实的业务之间会有一些不确定性因素存在，这种不确定性就是风险。
所以，企业在进行内部控制过程中的，需要了解业务都有些什么特点，体现在风险管理和内部控制框架中就是事项的识别。
 
事项识别
   
    不确定性的存在，即管理者不能确切地知道某一事项是否会发生、何时发生或者事项的结果是什么，使得企业的管理者需要对这些事项进行识别。而潜在事项对企业可能有正面的影响、负面的影响或者两者同时存在。负面影响的事项是企业的风险，要求企业的管理者对其进行评估。这里要先对风险和机遇进行区分：
①风险是指某种对企业目标的实现可能造成负面影响的事项发生的可能性。对企业有正面影响的事项，可称作是企业的机遇，或者是可以抵消风险对企业的负面影响的事项。
②机遇可以在企业战略或目标制定的过程中加以考虑，以确定有关行动抓住机遇。而可能潜在地抵消负面影响的事项，则应在风险的评估和反应阶段予以考虑。
 
事项识别的重要性
 
    环境、技术创新、敏感性、股东关系、政治变化、法律监管、市场的变化这些都是环境的风险，经营操作、授权、采用信息技术、做财务等内容对人财物的配置会产生影响，这叫做过程风险。
决策所需的信息就是合同协议业务报告，环境、战略等，这些都会影响企业进行资源配置，影响企业战略的实现。企业要对这些不确定性的风险事项进行科学识别。
我们把识别这种科学体系，进行企业内部控制设计和风险管理设计的过程称之为风险管理文档。风险管理文档是一个规范的体系，首先对风险的类别进行划分，然后对风险进行描述，类型进行确认，最后做出具体的控制目标，按照这个目标确定采取的形式。
职业经理人还有企业的领导人需要考虑风险在资产关联的因素和成本关联的因素中的不确定性是怎么发生的，要怎样去衔接。这就是企业内部控制的风险识别。
在具体的财务风险里面有一种是现金流风险，这种现金流的风险是企业最致命的一种风险。要使现金的流入、现金的流出和资金的存量，跟企业发展的经营预期和资金使用的预期有效衔接起来，以形成良好的循环机制。
    企业内部控制要对照风险事项的识别，判断导致企业失败的风险。一般来说企业内有以下三种风险：
①效果性风险，就是目标偏离或者错误，企业所选择的产业或者项目的错误；
②效率性风险，资源浪费或者无效使用，例如对企业的装备、固定资产等生产资料的使用，如果更新换代过快就会造成资源的浪费，而不能充分利用现有资源也是一种浪费；库存增加，或者原材料采购太大，超过企业的需求，这些都属于资产的效率性风险。
③缺乏标准和规范的无标准风险，最后给企业带来的是生产的无序和产品质量出现缺陷，最后导致成本增加、效率降低。
    新加坡法院在审理中航油新加坡公司的陈久霖案件的过程中，发现他和他所领导的团队，乃至中航油集团的领导层，对整个金融衍生产品的风险和金融期权都认识不足，没有科学地认识风险的内涵，结果才弄得一败涂地。