从困惑到疏通，一文带您解析内部控制五要素(中篇）

泰坦尼克号沉没的启示：重要性的风险评估

文章通过泰坦尼克号的沉船事件强调了风险评估的重要性。泰坦尼克号沉没的直接原因是撞击冰山，但根本原因是缺乏对可能遇到的风险的识别和评估。关键风险因素包括未评估大西洋的冰情、夜晚瞭望视线限制以及缺乏备用望远镜。

企业风险评估的理解

企业风险评估是为了应对不确定性环境下的经营风险。风险评估机制是企业提升经营能力的内在客观需求。哈默在《企业再造》中强调了顾客、竞争和变化对企业的影响。风险是影响企业经营目标的不确定性，需要以目标为导向、考虑多样性、不确定性和未来性。

风险评估的开展

风险评估涉及风险识别、分析、评价和应对策略选择。风险识别是识别存在的风险；风险分析是理解风险的成因和触发条件；风险评价是判断风险的可能性和影响；风险应对是选择如何处理风险。应对策略包括风险承受、规避、转移、转换、对冲和控制。

风险评估的注意点

风险评估应结合内外部专家力量，考虑风险偏好和承受度，并保持评估的动态持续性。随着企业发展和外部环境的变化，风险评估需要持续调整以及时应对新的风险。