• 通常将企业风险管理分为八个相互关联的组成要素，即内部环境、目标设定、事件识别、评估风险、应对风险、控制活动、信息沟通和监督。

随着信息技术和网络技术的高速发展，企业面临的经营环境具有复杂性、多变性和高度的不确定性等特点，企业的经营活动处于完全的市场竞争环境之中，施工企业显得尤其突出。也可以说施工企业面临的风险是无处不在，如何应对和适应瞬息万变的环境，实现企业管理的战略目标和短期经营管理目标，笔者认为：只有依靠建立健全科学有效的内部控制制度和流程，有效实施对企业的全面风险管理才是必由之路。

一、施工企业内部控制与经营风险管理的特点

施工企业内部控制：施工企业经营的特点是面临环境的多变性、复杂性和不确定性。施工企业的内部控制是为了实现其经营目标，通过制定和实施一系列制度、程序和方法，对风险进行事前防范、事中控制、事后监督和纠正的动态过程和机制。其目标是贯彻执行国家法律法规和企业各项内部规章制度，合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现经营目标和发展战略。其基本要素包括内部控制环境、风险识别与评估、内部控制措施、信息交流与反馈、监督评价与纠正等五个方面。

施工企业经营风险管理：施工企业的经营风险具有影响的普遍性、较强的隐蔽性和不可逆转性。……