中国电力建设集团昆明勘测设计研究院有限公司 陈雪燕

企业全面风险管理与内部控制体系的建立是一项十分重要的工作，关系到国有资产保值增值和企业持续、健康、稳定发展。根据财政部、证监会、审计署、银监会和保监会制定的《企业内部控制基本规范》(财会[2008]7号)、《企业内部控制配套指引》(财会[2010]11号)，国资委颁布的《中央企业全面风险管理指引》(国资发改革[2006]108号)要求，企业应当建立起一套科学、系统的全面风险管理与内部控制体系建设的方法和规范，为企业风险内部控制体系建设、运行和维护提供指引，提高企业经营管理水平和防范风险的能力，促进企业持续、健康、稳定发展。

但如何建立全面风险管理与内部控制体系，尤其是确定企业在发展过程中面临的重大风险，对企业来说是一个难题和挑战。本文通过风险初始信息收集、风险评价、确定重大风险和制定重大风险管理策略等方面进行研究，以期对企业在确定重大风险和重大风险管理策略时有所借鉴。

1 收集企业风险初始信息

企业风险是指未来的不确定性对企业实现其经营目标的影响。为全面了解企业所面临的风险，企业应从以下五个方面广泛收集与企业风险相关的内外部初始信息。

1.1 战略与经营方面

主要收集国内外企业战略风险失控导致蒙受损失的案例，并重点收集与企业经营管理相关的国内外宏观经济政策以及经济运行情况、行业内重大资产重组并购相关案例、战略部署、投融资计划、年度经营目标、绩效考核，以及编制这些战略、规划、计划、目标的依据等方面的信息。……