企业内部控制应用指引之：风险意识

企业内部控制应用指引之：风险意识

上面一篇文章我们探讨了企业发展战略风险，那么我们该如何防范这种风险呢？要防范这种风险当然是要建立发展战略风险控制体系，这是大家都知道。但是，建立了这种风险防范体弱就可以了吗？能起到作用吗？显示，建立发展战略风险控制体系是不够的，要想防范这种风险，首先是要树立风险意识。为什么这么说呢？因为我们建立的风险防范体系是远远不够的，就像我们建立了一个超级大坝，可以防范百年一遇的洪水，难道我们就可以高枕无忧吗？不能，因为随时可能出现千年一遇的灌水，而且大坝上任何一个小漏洞，就可以使整大坝倒掉。而且这种风险防范体系是不会自动发挥作用的，需要人参与其中才能发挥作用，这种情况下，人的风险意识就显得尤其关键。

风险意识在一程度上也可以说是一种企业文化。风险防范体系≠安全，一定程度上说人的风险防范意识才是最强大的风险防范体系。风险防范意识有两层涵义，一是明确风险无处不在和随时都可能发生的，二是风险后处理机制。只有这样，我们才能更好的防范和面对风险。

那么，如何树立风险意识呢？个人的风险意识有多种途径形成，有人经历过后就有了风险意识，有人看到别人的经历就有了风险意识，也有人是被人和环境慢慢的熏陶形成的。一个企业呢？就是要有一种风险意识的企业文化，而这种企业文化的塑造是需要从企业高层做起的，是一个长期的过程。首先就是企业高管要树立风险意识，然后以企业文化的形式，向员工传输，可以是培训、参观、讲解，也可以是随时随地的说教。当然对于企业发展战略风险，重要的还是企业高层的风险意识。有以下四种策略可以参考：

一是用外因促进内因。包括把人请进来，派人走出去，多听取市场和客户的声音；

二是树立紧迫感；

三是居安思危，从平静中发现风险；

四是回击NONO族，就是回击对风险持无所谓态度的人；

有了真正的风险意识，而不是为了应付政策，我们的风险控制体系，才能更好的发挥作用。

更多文章请访问：http://www.co-insight.com/consulting/sox.html