关键词： 中央企业 本土化
本世纪初以来，以不确定性为基本研究对象的企业风险管理（Enterprise Risk Management,ERM）理论逐渐进入我国实业界和研究者的视野。2006年6月,国务院国有资产监督管理委员会颁布实施了《中央企业全面风险管理指引》（下称《指引》）,该《指引》的颁行，可以看成是企业风险管理理论在我国大规模本土化的开始。
一、企业风险管理理论概要及在我国的规范化实施
1.企业风险管理（ERM）理论的一般框架。企业风险管理作为一种全新管理理念或管理框架的最终形成，是由美国发起人组织委员会（Committee of Sponsoring Organizations of the Treadway Commission，COSO）在2004年9月提出的，标志文书是《企业风险管理——整合框架》（Enterprise Risk Management Integrated Framework，下称《整合框架》），这个框架是迄今为至企业风险管理最完善、最成熟的理论概括。COSO认为，企业风险管理是经由企业当局广泛参与，对企业面临的不确定性进行多要点掌控，以实现组织目标的过程。
《整合框架》提出了企业风险管理的8个核心要素，即，目标设定、内部环境、事件识别、风险评估、风险回应、信息沟通、控制活动和持续监督，这8个要素组成了一个有机体系。企业风险管理有4个目标，即，战略目标、经营目标、报告目标和合规目标。理想的ERM框架是通过对不确定性的管理增加股东价值，以共同的语言和要素安排，落实企业的上述4项目标。企业风险管理的要素与目标之间是一种紧密的支持与保证关系。
2.企业风险管理在我国中央企业的初步实践。在《整合框架》的背景下，2006年6月国资委根据《中a华人民共和国公司法》、《企业国有资产监督管理暂行条例》等法律法规，制定颁布了《中央企业全面风险管理指引》，对中央企业实施风险管理的总体原则、基本流程、组织体系、风险评估、风险管理策略、风险管理解决方案、监督与改进、风险管理信息系统等进行了系统规范，成为中央企业风险管理的权威指导文书。之后，一些省市区也出台了很多相关文件，对《指引》的实际操作进行具体化。《指引》所称企业风险，包括纯粹风险（只有带来损失一种可能性）和机会风险（带来损失和盈利的可能性并存），具体分为战略风险、财务风险、市场风险、运营风险、法律风险等。
《指引》对企业风险管理的目标、流程描述，与《整合框架》中的描述大体相同。它将企业风险管理的目标设定为五个方面：一是将风险控制在与总体目标相适应并可承受的范围内；二是确保企业内外部实现真实、可靠的信息沟通；三是遵守法律法规；四是通过企业制度安排降低实现经营目标的不确定性；五是建立针对重大风险发生后的危机处理计划。这五个方面的目标，分别对应着《整合框架》提出的4个目标。它将企业风险管理流程区划为收集初始信息、进行风险评估、制定管理策略、提出实施解决方案和监督改进等5个阶段，分别对应着《整合框架》中的企业风险管理8大基本要素。 二、企业风险管理理论本土化过程中应注意的问题
1.找到切合实际的本土化切入点
一方面，通过对《指引》的解读可知，与国资委以往出台的文件有很大不同是，过去国资委颁行的大多数文件都是在对企业大量实践经验进行分析总结的基础之上形成的，是一个从实践到理论，再从理论回到实践的过程。而《指引》则正好相反，它来自于成熟的理论，而且主要是国外的成熟理论，先于国内企业的管理实践。。
2.建立起具有可操作组织规范
企业风险管理理论和《指引》都是针对企业所面临的时时处处都存在的各类风险提出的，都只是一个理论框架和方向指引，没有统一具体的模式。它要求企业围绕总体经营目标，通过在企业各个管理环节和经营过程中执行风险管理的基本流程，营造风险管理的氛围，建设风险管理体系，等等。可见，无论企业风险管理理论还是《指引》，都没有为中央企业的现实经营管理给出一个具体的、可以搬来即用的药方，所以，将企业风险管理理论和《指引》具体化为每一个中央企业中看得见、摸得着的具体组织结构和规章制度，是当前我国中央企业需要下大力气去做的事情。
3.培育良好的气氛和合格主体
；二是能够保证企业的风险管理战略、企业的发展战略与企业的股东价值保持一致；三是可以提供鉴别和评估风险的工具，并有强大的企业舆论支持这些工具使用；四是企业各层面有统一的风险语言，和畅通的沟通管道。任何一个ERM框架都是在一定的氛围中由具体的企业成员最终实施的，没有良好的企业风险管理氛围，得不到企业各层面人员的支持，再好的企业风险管理框架和《指引》都会流于口号和形式。
参考文献：
[1]滕青:我国企业风险管理框架构建[J].经济管理，2007，（3）：45～48
【关键词】COSO，内部控制，风险管理，关系
随着当今市场经济的发展和经济全球化，更加剧了企业的竞争，从而加大了企业风险的形成。企业要想立于不败之地，必须借助于内部控制和风险管理。通过内控来防范化解内部的风险，通过风险控制来防范外部条件的变化对企业造成的威胁。
一、内部控制的内涵
内部控制的概念是在实践中逐步产生、发展和完善起来的。企业内部控制作为一项复杂的企业运作保障机制，其有效性则直接关系到企业经济效益的提高、企业资产的安全完整性和会计信息质量的改善等重大问题。因此，美国COSO 委员会在其《 内部控制一整体框架》 的报告中指出：“内部控制是由企业董事会、经理当局以及其他员工为达到财务报告的可靠性、经营活动的效率和效果、相关法律法规的遵循等三个目标而提供合理保证的过程” 。。COSO 报告提出的这个由“三个目标”和“五个要素”组成的内部控制的整体框架，是迄今为止被国际社会所普遍认可的最具权威性的内部控制定义。企业内部控制是企业的一种系统管理工程，它是通过一整套详细、具体的操作规范来约束企业各个环节、部门人员的经济行为，是一种规范的操作系统。
企业内部控制是衡量现代企业管理的重要标志。企业内部控制制度则是企业中最高的规范制度，企业内部的任何人都无权凌驾于内部控制制度之上，执行中的一视同仁、公平合理是内部控制制度得以贯彻执行的生命线。企业的内部控制制度就是企业经营运转的基本规矩，是检查管理者、各部门员工工作质量的尺度，也是衡量企业经济效益和管理水平的标准。由此可见，加强和完善企业内部控制制度是企业管理的客观需要。
二、风险管理的内涵
风险是指可能对目标的实现产生影响的事件发生的不确定性。风险管理就是采取一定的措施对风险进行检测评价，使风险降到可以接受的程度，并将其控制在某一可以接受的水平上。
企业风险管理是企业在实现未来战略目标的过程中，试图将各类不确定因素产生的结果控制在预期可接受范围内的方法和过程，以确保和促进组织的整体利益的实现。到目前为止，COSO-ERM框架理论是最完备的并具有广泛适用性的风险管理理论。
根据该框架，全面风险管理是一个过程。这个过程受董事会、管理层和其他人员的影响。这个过程从企业战略制定一直贯穿到企业的各项活动中，用于识别那些可能影响企业的潜在事件并管理风险，使之在企业的风险偏好之内，从而合理确保企业取得既定的目标。该框架认为企业风险管理应由内部环境、目标设定、事项识别、风险评估、风险应对、控制活动、信息与沟通以及监控等8个要素构成，同时风险管理是由风险识别、风险评估、风险对策、风险监测等一系列环节组成的一个循环流程。
三、企业内部控制与风险管理的关系
。
1、全面风险管理涵盖了内部控制。从COSO委员会的全面风险管理框架和内部控制框架可以看出，全面风险管理除包括内部控制的3个目标之外，还增加了战略目标；全面风险管理的8个要素除了包括内部控制的全部5个要素之外，还增加了目标设定、事件识别和风险对策3个要素。同时，也反映了两者在目标及组成要素方面有相同之处。两者都可以概括为力求公司股东价值最大化为目标，在组成要素上，有五个方面是重合的，这种目标和要素的一致性决定了内部控制和风险管理的原则、出发点与归宿点的相似性。
2、企业内控识别、控制风险的原理一致，都要由经营管理者实施。在分辨企业经营中存在的所有直接和间接的风险、确认各种风险的重要程度以及制订风险控制的策略、具体措施等方面，使用的理论基本上是相同的。内部控制的大部分工作都是经营管理部门的重要职责。同时，只有经营者将风险管理放在适当的高度，风险管理才能真正发挥作用。
3、企业风险管理是对内部控制的拓展和延伸。伴随着技术和经济的快速发展，使得内部控制走向企业风险管理。并且，企业风险管理是企业自身生存发展的需要。可以说，完善内部控制可以保证风险管理的效果，加强风险管理可以提高内部控制的地位。
4、企业内部控制的动力源自风险防范，是企业风险管理的必要环节，是实际操作的核心。内部控制的完整性、准确性和有效性直接决定企业风险管理的效果。企业开展风险管理工作应与内部控制相结合，把风险管理的要求渗透到企业各领域，带入到业务流程中。通过实施内部控制，我们可以达到完善治理结构，规范权力运行，强化监督制约，保证企业的资产安全，从而促进企业战略目标的实现。
5、企业内部控制并不等于企业风险管理。合理有效的内部控制只能提供合理而不是绝对保证，内部控制只能防范风险，不能转嫁、承担、化解或分散风险。在风险识别和评估基础上所建立的内部控制，只能规避经营管理活动中经常发生的错误和风险，但不能解决风险管理中企业所面临的所有风险。
从以上分析可以看出，内部控制和风险管理是密不可分的，完善内部控制可以保证风险管理的效果，加强风险管理可以提高内部控制的地位。实践证明，内部控制的有效实施有赖于风险管理的技术方法，而风险管理离开了内部控制作为手段支撑也将流于形式。我们只有发挥好企业内部控制与风险管理的协同作用，将内部控制与风险管理融为一体，才能更好地为企业发展保驾护航。
参考文献：
[1]李风鸣.内部控制学[M].北京大学出版社，2002.
【关键词】财务风险；收益分配；转移；自留
财务风险管理是风险管理的一个分支，它是指企业在充分认识财务风险的基础上，运用各种科学、有效的手段和方法，对风险加以预计、识别、防范、控制和处理，以最低的成本确保企业资金运动的连续性、稳定性和效益性的一项管理活动。随着全球经济的飞速发展，国际化经营的规模和范围进一步扩大，我国企业所面临的风险将更加复杂化，多样化，因此，我们需要借鉴国内外的先进的财务风险管理理论，从我国目前的经济情况着手，认真研究我国的风险管理现状，有效提高我国企业财务风险的管理水平，这也是提升企业内在价值，促进企业健康、稳定发展，赢得竞争优势的关键所在。
一、财务风险管理的意义
（1）财务风险管理增强了企业应对风险的能力，为企业提供了一个相对安全平稳的运营环境，同时增加了员工对企业经营的信心，使员工精力集中于企业的生产发展。对企业实现和超额实现经营目标，战胜风险、提高效益、增强实力，使企业立于不败之地具有重大作用。（2）财务风险管理为企业提供了一个相对可靠的财务数据，帮助企业建立正确的投资理念。为稳定企业财务活动加速资金周转，保证资金安全、完整和增值提供了可能。使企业在有限风险领域用有效的资金创造更多的财富。（3）财务风险管理增强了企业决策的科学性和全面性。全面科学地为企业的经营方针做出正确的决策，保证了企业前进方向的正确性，减少企业的风险损失。
二、财务风险的分类
（1）筹资风险。筹资风险是指企业为了取得财务杠杆利益而举债，增加了到期还本付息的负担，潜伏着不能还本付息或资不抵债的可能，以及由于财务杠杆的作用，在纳税付息前收益下降时，普通股收益大幅度下降的可能。首先，筹集时间的选择是筹集资金的一个关键因素，筹集资金过早，会增加资金成本，给企业添加了负担；筹资不及时，则会影响企业的经营进度，使企业不能正常运营。其次，筹集的资金过多会造成资金闲置，增加财务负担，筹集的资金不足又会影响企业正常运转。但是由于企业资金筹集的渠道，方式等的不定性，也很难使企业筹集到恰当的资金。（2）投资风险。投资风险就是指由于不确定因素的影响，导致投资项目不能达到预期效益，从而影响企业盈利水平和偿债能力的风险。投资是企业活动的关键步骤，对于企业来说投资的成功与否关系到企业的生存发展，只有最大限度地利用好企业有限的资金，才能提高企业财务成果。由于企业投资环境很复杂，因此企业投资过程中存在许多危险，主要为对内投资和对外投资的风险两个方面：一是对内投资的风险。对内投资主要是指企业将资金投入到企业自有项目的研发，如扩大经营规模，技术改造等，由于市场环境复杂，有许多不确定性存在，因此研发的项目很可能没有市场或者市场占有率低，投入得不到回报或者回报甚微，低于投入。扩大的经营规模可能没有带来同比例的经济效益，技术改造也可能不成功。二是外投资的风险。对外投资是指企业将资金投入到本公司以外的企业，目的是利用企业现有的资金创造出比银行利息更高的利润。由于市场环境复杂多变，投资的项目的收益不是稳定的，比如股票证券等都会随着市场行情变换，因此存在一定的风险。（3）资金回收的风险。资金回收的风险主要是指在商品向货币转化的过程中，成品转化为货币资金时，由于转化时间和金额的不确定性所导致的风险。”企业在回收资金的时候有可能不能收回全部或部分资金，这就严重影响了企业的财务状况，甚至导致企业破产。企业资金需要顺利回收，首先要求产品能够顺利地实现销售，完成由成品向结算资金的转化，主要由销售部门负责，但其转化的能力和速度往往取决于企业的综合素质。企业资金回收的另一个环节是结算资金向货币资金的转化，这一过程主要由财务部门负责。销售收入能否顺利收回以及收回的金额和时间，将受到结算方式、信用政策、催收政策等因素的影响。对于涉外企业，它们还可能受到汇率变动的影响。（4）收益分配的风险。收益分配风险是指由于收益分配不当而给企业今后的生产经营活动带来的不利影响，如企业偿债能力的降低，企业声誉的下降等。它是企业一次财务循环的最后一个环节，一般来说，这种风险在我国企业中来自于两个方面；一是收益确认的风险，即由于客观环境因素的影响和会计方法的不当，少计成本费用，多确认当期收益，虚增当期利润，使企业提前纳税，导致大量资金提前遣出企业引发财务风险；或者多结算成本，多计有关费用，少确认当期收益，虚减了当期利润，影响了企业声誉。二是对投资者分配收益的形式、时间和金额的把握不当而产生的风险。如果企业处于资金紧缺时期，却以货币资金的形式对外分配收益，就必然降低企业的偿债能力，影响企业再生产规模；但企业投资者得不到一定的投资回报，或单纯以股票红利的形式进行收益分配，也会挫伤其积极性，降低企业信誉，造成股票价格下跌。
风险作为客观存在，要求人们考察研究风险时，要从决策角度认识到风险与人们有目的活动、行动方案选择及事物的未来变化有关。风险的形成过程和风险的客观性、损失性、不确定性特征共同构成风险形成机制分析和风险管理的基础。
人们一般对风险持厌恶态度，都想减小风险损失，追求风险与收益的均衡优化。风险管理的提出与发展与企业发展状况、社会背景密不可分。风险管理作为一门管理学科，首先在美国应运而生，之后传到西欧、亚洲、拉丁美洲。美国大多数企业都设置专职部门进行风险管理，许多大学的工商管理学院都开设风险管理课程。风险管理作为一门科学与艺术，既需要定性分析，又需要定量估计；既要求理性，又要求人性；不但需要多学科理论指导，还需要多种方法支持。
。根据风险形成的过程，风险分析需要进行风险辨识、风险估计。风险估计需要进行频率分析与后果分析，而后果分析又包括情景分析与损失分析。通过风险分析，可得到特定系统所有风险的风险估计，对此再参照相应的风险标准及可接受性，判断系统的风险是否可接受，是否采取安全措施，这就是风险评价。风险分析与风险评价总称为风险评估。为进行风险定量化估算，要进行定量风险评估(QuantitativeRiskAssessment—QRA)。在风险评估的基础上，针对风险状况采取相应的措施与对策方案，以控制、抑制、降低风险，即风险控制。风险管理不仅要定性分析风险因素、风险事故及损失状况，而且要尽可能基于风险标准及可接受性对风险进行定量评价。对于以盈利为目的的工业企业也希望将风险损失价值化并给出货币衡量标准。风险管理就是风险分析、风险评价、风险控制三者密切相联的动态过程，见图1。
2、风险管理的组织实施与基本流程
为有效实施风险管理，企业应由专门的组织及相关人员按一定程序组织实施风险管理工作。据《幸福》杂志对美国500多家大公司的调查知，84％的公司由中层以上的经理人员负责风险管理。风险管理的趋势是董事会下属设立风险管理委员会全面负责公司风险管理，组织实施的流程是：①制定风险管理规划；②风险辩识；③风险评估；④风险管理策略方案选择；⑤风险管理策略实施；⑥风险管理策略实施评价。
3、电力企业定量风险评估(QRA)
。电力企业QRA对企业的作用主要体现在：通过QRA有利于企业将风险水平控制在规定标准的风险水平之内，并符合最低合理可行原则；通过开展QRA可帮助企业全面识别风险，并按轻重缓急排序，以有助于管理者将精力、财力、物力集中于风险控制的重要紧急领域，使风险管理决策更为合理、效果更好、成本最小；通过对各种风险控制方案或安全改进措施进行QRA，使决策者对方案措施进行优劣选择，为公司提出决策支持。电力企业的风险将对其它企业和主体带来连带影响，并产生放大效应，电力系统安全、可靠、高效、优质是各行各业和政府管理部门共同的愿望。电力企业实施QRA具有现实意义。
3.1电力企业QHA的基本框架模式
电力企业QRA是指在工业系统QRA的基础上，考虑电力系统的技术经济特点及运行规律，结合电力体制改革及电力市场化进程而以概率模型表征的全面风险管理理论方法。为便于实施风险管理，保证风险评估质量，满足风险评估过程各阶段的不同要求，构建如图3所示的适用于电力企业QRA的基本框架模式。在具体实施时，允许依实际情况而有所改变。
3.2电力企业QRA的主要工作内容
(1)确定目标及范围。包括风险管理的目的与意义，待分析系统的设备配置、工作流程、资金、人员、管
理、信息、地区、人文环境等，即确定QRA实现目标和实施条件等。
(2)风险辨识。即找出待评价系统中所有潜在的风险因素，并进行初步分析，通过安全检查看系统是否达到规范要求。风险辩识的基本途径有历史事故统计分析、安全检查表分析、风险与可操作性研究(HZOPS)、故障模式与影响分析(FMEA)、故障模式影响及危急分析(FMECA)、故障树分析(ETA)、事故树分析(ETA)、风险分析调查表、保单检视表、资产风险暴露分析表、财务报表、流程图、现场检查表、风险趋势估计表等。为配合保险公司对出险事项的处理，可采用从下至上的归纳法、从上至下的演绎法及两者综合运用。针对特定风险，可选用基于系统平面布置的区域分析、隐含事件分析、德尔菲法及基于事故树分析的风险事故网络法等。风险辩识不只局限于系统硬件，还应考虑人为因素、组织制度等系统软件。风险综合集成是指对所有风险按其特性类型分门别类加以汇总整理。因电力工业特点及电力市场化改革特点，把电力系统风险按厂网分开的行业结构进行分类。
对于发电企业而言，主要有电源规划风险、报价竞价上网风险、供求平衡风险、市场力抑制风险、备用容量风险、信用风险、法律风险、项目风险、中介机构风险等。对于电网企业而言，主要有电网规划风险、电网融资风险、购电电价风险、电力交易转移风险、辅助服务风险、成本分摊风险、输电阻塞风险、输电能力风险、备用率风险、电力监管风险等。另外，电力企业还将面临电力可靠性、安全性、稳定性风险及电能质量风险等。
风险综合集成后的初步风险分析是对已辩识出的风险进行初步分析评估，确定风险的等级或水平。风险水平低的可忽略不计或仅作定性评估，风险水平高的要在定性分析基础上，进行定量评估。
(3)频率分析。即确定风险可能发生的频率，其方法主要有历史数据统计分析、故障树分析与失效理论模型分析。历史数据统计分析是根据有关事故的历史数据预测今后可能发生的频率。因此要建立
风险数据库，既作为QRA的基础，又作为风险决策的依据。。失效理论模型分析是在历史数据与专家经验的基础上，采用某种失效理论模型来计算风险发生频率。
(4)风险测定估计。根据风险特性及类型，运用一定的数学工具测定或估计风险大小。常用方法主要有主观估计法、客观估计法、期望值法、数学模型法、随机模拟法和马尔可夫模型法等。
(5)后果分析。即分析特定风险在某种环境作用下可能导致的各种事故后果及损失。其方法主要有情景分析与损失分析。情景分析通过事件树模型分析特定风险在环境作用下可能导致的各种事故后果。损失分析是分析特定后果对其它事物的影响及利益损失并归结为某种风险指标。
(6)风险标准及可接受性。风险标准及可接受性应遵循最低合理可行(ALARP)原则。ALARP原则是指任何系统都存在风险，而且风险水平越低，即风险程度越小要进一步减少风险越困难，其成本会呈指数曲线上升。也就是说，风险改进措施投资的边际效益递减，最终趋于零，甚至为负值。因此，必须在风险水平与成本间折衷考虑。如果电力企业定量风险评估所得风险水平在不可接受线之上，则该风险被拒绝，如果风险水平在可接受线之下，则该风险可接受，无需采取风险改进措施；如风险水平在不可接受线与可接受线之间，即落人ALARP区(可容忍区)，这时要进行风险改进措施投资成本风险分析或风险成本收益分析。
分析结果如果证明进一步增加风险改进投资对电力企业的风险水平减小贡献不大，则该风险是可接受的，即允许该风险存在，以节省投资成本。ALARP原则的经济学解释类似投入要素的边际收益递减规律一样，风险与风险措施投入间的风险曲线也呈边际收益递减规律。3.3电力企业QRA常用方法
根据电力企业QRA的工作内容和实现要求，结合电力企业本身特点，电力企业QRA常用的方法主要有：安全检查表即实施安全检查的项目明细表；故障模式与影响分析技术和故障模式影响分析与致命度分析(FMEACA)技术；风险与可操作性研究技术；事件树分析技术；基于概率影响图技术、人工智能、专家系统、可靠性工程技术期望值法、风险主观、客观估计法、模糊评估法等。
4、结语
。根据电力企业的行业特点，电力企业QRA不仅已有良好的技术物质基础，而且电力QRA发展必大有用武之地。
1.企业的纳税过程与国家的税法规定冲突
企业在缴税时不遵守国家相关规定和法律法规，或是违反了国家缴税条例并产生冲突。具体表现有缴税费不及时或是少缴税费等，从而使企业受到一定的税务风险，有时还会损坏企业的声誉，最后严重影响企业的经济效益和未来的发展。
2.企业纳税过程中依照法律法规不准确
部分企业对国家相关法律及政策认识不到位，没能充分使用国家出台的部分优惠政策，从而出现企业的缴税费不准确的情况，导致了企业遭受不必要的损失。
3.企业纳税的相关工作没有清楚的认识和足够的重视
随着企业的规模扩大，有些企业已经意识到缴税是企业运营时需要承担的成本费用之一。但有一部分企业还是对缴税成本具有比较模糊的理解，甚至并没有将税收缴费当成企业工作中的预算之一，他们认为只需要按时缴费就行，不需要成立专门机构来对税费风险进行管理。这种被动的思想导致了缴纳税款延迟，这也是引起税务风险的很重要的原因。
二、企业税务风险管理成本的组成
税务风险管理成本是在税费风险管理时，所产生的一切损失费用和实际应缴的风险税费，它是企业经营的成本费用的一部分
1.企业税务缴费预防成本
为了防止税务风险的发生，企业采用目标制定、事前管理、跟踪监督、采取应对防范措施、事后遵守规定处理风险而花费的费用为预防成本。这样一套监督体系能够提前发现风险并预防税务风险，从而降低或消除税务风险产生的税务成本。税费风险管理系统随着复杂度的提高，成本的投入也就越高，反之降低。
2.企业税务缴费惩治成本
指的是企业税务风险已经发生，并对公司产生了经济利益的损害，在解决过程中通过处罚、处理、整治所产生的成本费用。该费用是被动产生的，如果企业在事前建立严密的税费风险内部控制和管理，投入足够的纠正成本和预防成本就可以降低和避免风险损失。
3.企业税务缴费损失成本
企业风险管理机制薄弱，缺乏有效的风险管理能力和体制，直接或间接、短期或长期、社会的、经济的、现实的等导致的各种经济损失。企业的损失成本是企业管理不当，从而导致企业经济受损的。企业损失成本是企业税务缴费纠正成本和企业税务缴费预防成本成本投资不足而产生的。4.企业税务缴费纠正成本。企业预先使用成本管理体制，来发现企业缴税风险将会发生的趋势，从而对其实施追究、检查、复原、处置等花费的成本费用。体现为设置专门的企业预先使用风险成本管理体制和税务识别系统产生的成本费用。此时的风险行为未造成明显的不可控制的，并在控制范围之内的损失，还没有对企业造成不可挽回的损失。但若对此不采取相应的纠错措施纠正，未来将会发展为企业风险不可挽回的严重威胁。
三、企业税务风险法规基础
1.总准则
明确税务风险管理的目标、树立税务风险管理方针、建立税务分析管理体制，从而形成内部有效的税务风险管理体系。
2.税务风险评估与识别
企业指出需要重点防范的税务风险因素，并定期对风险进行评估。
3.税务风险管理组织
结合企业自身特点，设立专门的税务管理机构，分配专门的负责人员各司其职。
4.税务风险管理内部控制策略
企业税务风险管理应该制定税务风险的应对策略和措施，合理设计税务风险控制管理机制中的控制办法和税务管理流程，建立有效的内部控制机制，全面控制税务风险。
5.税务风险管理沟通与信息
建立企业税务风险管理沟通、信息制度，对税务相关信息的搜集、传递和处理的过程。6.税务风险管理改进和监督。不断对企业税务风险管理机制进行改进、有效的评估审核和优化税务风险管理流程。
四、企业税务风险管理和现状
企业税务风险管理现状为，部分企业对国家相关法律法规及政策认识不到位，不能够严格在法律界限内办事，从而出现企业的缴税费不及时和少缴费的情况，导致了企业遭受不必要的损失。
1.对企业税务管理的原理
企业税务风险的主要操作为税务风险的管理，企业在管理税收风险时需要首先清楚企业税收管理的原理，然后才能合理有效的运用风险管理的策略体系。企业才能将风险管理的原理运用到企业风险管理中去，促进企业发展。
2.风险管理时预测推断可能出现的问题
企业在税务风险管理的时候，需要预先检查税务管理中可能出现的税务风险问题，并对这些问题进行详细和尽可能精准的预测和推断。企业将这些遇到的风险进行统筹规划，逐一分析，尽早的采取预防及应对措施，这样才能将企业的的损失降到最低，从而保证企业能够获得最大的收益。
3.转变企业税务管理设计研究方向
企业在税务风险管理中的核心是能够影响企业价值的的税务风险，要以提高企业的经济效益为目的，以降低税务风险为原则。向国家税务政策导向看起，全面对企业税务风险管理要素整合对应，按照事前防御、事发识别、应对评估、事后支持并改进企业风险管理体系。
五、企业税务风险管理成本的分析与决策
企业税务风险管理穿插了整个企业经营的全过程，涉及了财、人、物、供、销、产等各个因素。企业要想获得利润就不可能回避风险。税务风险管理需要在防范企业税务风险的同时，为企业创造税收价值，企业要做到在税务风险管理的法律界限内实现税收收益最大化。税务风险管理最优化问题为企业税务风险管理成本最小化，企业税务风险管理成本最大化收益的求解。企业税务风险管理效益问题忽高忽低的实质是在企业税务风险管理的内部环境下，企业税务风险管理机制的功效的大小，同时也将伴随企业税务风险管理事后收益大小，也就是企业税务风险管理体制与企业的风险管理收益是成正比的。企业税务风险管理应该对所有的企业发生有力的、不利的的固有风险和剩余风险进行评估，并制定适当的措施，这样减少经营不当的损失，有利于企业抓住有利的机会，及时对税务风险管理策略进行调整。税务风险管理有一项重要特征，即损失和收益的对称性。对企业税务风险管理成本全局分析企业税务缴费缴费成本、企业税务缴费损失成本、企业税务缴费惩治成本、企业税务缴费预防成本得出，对企业税务风险进行控制、防范和监督反映了支出的费用成本。
六、结语
(一)转变观念，足够重视风险管理审计关键在于决策者能够提前评定风险，进行有效的评估与判断，提早规避风险。企业对风险管理的认识是在经历了无数教训之后得来的，但教训终究是惨痛的代价，所以烟草企业应当转变观念，引起足够的重视，才能避免付出沉重的代价。为此，烟草企业应当加强风险意识，尤其是审计部门，强化风险管理意识，并形成一种良好的氛围，在进行高效的风险管理审计的同时提高企业工作管理的有序性。
(二)转变理念，构建保障机制烟草企业审计部门采用风险管理审计的方式，理应转变审计观念，确定审计的重点。烟草企业所面临的风险并无定论，也无法完全确定，因此便需要进行评估工作。烟草企业内审部门进行评估时，应当有一套完善的标准，使得风险管理井然有序。为此，根据自身发展需要，针对企业内部发展中出现的问题，烟草企业应当逐步构建一种保障机制，循序渐进，完善风险管理审计。首先，要有一个健全的风险管理体系；然后，配合恰当的风险管理规章制度；最后，开展风险管理审计的组织体系。如此形成良性循环，帮助审计人员进行高效的工作，促进企业在风险管理方面的良好运行，为企业的决策提供切实的依据。
(三)培养高素质人才如今，“人才强国”已经成为一大口号，经济要发展也要依靠人力来维持。烟草企业的发展更是如此。所谓风险，关键在于一个“变”字。倘若风险审计部门的工作人员不能把握风险变换，及时发现风险，这些风险管理的审计安排也就成了徒劳一场。所以，企业应当不遗余力地加强人才建设，努力挖掘人才、培养人才，为风险管理提供人力保障。风险管理审计部门的工作人员应当尤其具有风险意识，无论是在人才选拔或是人才培养上，企业都应当注意这个问题。其次，烟草企业应当有意识地组织活动，促进审计人员的交流学习。最后但同样重要的是，企业要建立完善的人员结构，配备审计中各个方面的人才，以期互补共进，更好地进行风险管理作业。
(四)统筹兼顾，长远发展风险信息难以捉摸，因此风险管理审计的有效的方法至关重要。面对存在诸多变化的市场，审计人员应当统筹兼顾，全面看待问题，纵观全局，及时捕捉大量相关信息。但是，也要懂得抓住关键，注意细节，找出重要风险，提炼重点问题。；。毫无疑问，烟草企业应当统筹兼顾，以期获得长远持久的发展。
二、结束语
因篇幅问题不能全部显示，请点此查看更多更全内容