Page 215 - 财务与审计研究
P. 215
第七章 企业内部控制
就是由组织内部的管理层制定的，通过企业团队集体讨论并获得企业各个组织一
致同意以及共识而形成的大家均愿意全力以赴的未来努力方向。而谈到愿景就必
须涉及愿景管理，所谓愿景管理是将个人价值观与企业组织目标与目的相结合，
通过确立愿景目标、愿景计划、具体落实愿景等等来组织企业的各个职能部门，
促使企业成功及部门力量最大化地发挥起有效作用。
2. 事项识别以及风险识别
如何在不确定的经济大环境下进行战略目标确认、如何将不确定的劣势转化
为经营中的优势，是现在激烈竞争市场环境下对企业经营者提出的新的要求与挑
战。而在此过程中，事项识别以及风险识别就显得尤为重要。潜在事项是指对于
企业面临的内外资源与环境的各种不确定性，可能会影响到企业战略目标的建立
与执行和企业愿景实现的一个独立事件或者一系列偶发事项，企业所采用一系列
技术措施来识别有关事项并考虑有关事项的起因，对企业过去和未来的潜在事项
以及该事项的发生趋势进行计量的过程。相应的，企业高层管理人员应该确认可
能存在的潜在风险与事项，也就是说如果该事项发生，它将会对该企业整体产生
什么样的影响以及影响程度有多大。
3. 风险控制与应对
在了解了潜在的风险因素以后，企业高层管理人员就应该着手解决内部控制
中的风险问题，同时建立风险控制活动与应对措施。而在风险应对策略中存在着
四个比较成熟的策略，具体包括：规避风险策略；降低风险策略；转嫁风险策略
以及接受风险策略。值得一提的是，在风险应对的过程中，一定要建立合理切实
可行的风险计划，其中包括风险响应以及触发机制，随后的具体应对策略也应该
确定实施。
·207·
