解读《××公司 税务风险管理纲要》
税收风险管理体系规划设计纲要(第一部分)
税收风险管理体系规划设计纲要第一部分税收风险管理的意义与架构设计税收风险是贯穿于税收工作全过程的客观存在。
税收风险管理是税务机关运用风险管理理论和方法,在全面分析纳税人税法遵从状况的基础上,针对纳税人不同类型不同等级的税收风险,合理配置税收管理资源,通过风险提醒、纳税评估、税务审计、反避税调查、税务稽查等风险应对手段,防控税收风险,提高纳税人的税法遵从度,提升税务机关管理水平的税收管理活动。
税收风险管理是一项需要持续改进的系统工程,在统一认识、明确任务、建立机制、厘清职责的基础上,不断调整、改革和完善。
1．税收风险管理工作的重要性准确把握和有效运用风险管理理论与方法,对于税收工作意义重大。
第一,税收风险管理是现代税收管理的先进理念和国际通行做法,是完善我国税收管理体系、提高治理能力、实现税收现代化的有效举措,是构建科学严密税收征管体系的核心工作。
第二,税收风险管理是税收征管改革的突破口,实施税收风险管理,就是要把有限的征管资源优先配置到高风险领域和大企业税收领域,实现税源管理专业化,推动服务管理方式创新和税收管理体制变革。
第三,税收风险管理是完成组织收入目标的重要抓手,开展税收风险管理,通过风险分析识别,有助于找准税收漏洞,有效实施风险应对,促进税收收入的可持续增长。
1.1税收风险管理是推进税收治理现代化的必然要求国税总局出台的深化国税、地税征管体制改革方案描绘了构建科学严密税收征管体系的宏伟蓝图,为推进税收治理现代化指明了道路。
以税收征管信息化平台为依托、以风险管理为导向、以分类分级管理为基础,推进征管资源合理有效配置,实现外部纳税遵从风险分级可控、内部主观努力程度量化可考的现代税收征管方式,是税收征管体制改革的方向。
1.2税收风险管理是促进纳税遵从的根本途径通过加强税收风险管理,对纳税人实施差别化精准管理,对暂未发现风险的纳税人不打扰,对低风险纳税人予以提醒辅导,对中高风险纳税人重点监管。
为愿意遵从的纳税人提供便利化办税条件,对不遵从的纳税人予以惩罚震慑,将从根本上解决纳税人不愿遵从或无遵从标准的问题,提高纳税遵从水平。
制度税务风险管理制度
制度税务风险管理制度税务风险是指企业在纳税过程中可能面临的各种潜在风险，包括但不限于税务政策风险、税务合规风险和税务争议风险等。
随着国家税收管理的日益严格和复杂性的增加，企业需要建立一套完善的税务风险管理制度，以降低税务风险对企业经营活动的影响。
本文将探讨制度税务风险管理制度的重要性以及如何建立和实施该制度。
一、制度税务风险管理制度的重要性税务风险管理制度是企业税务管理的基础，对于企业的合规经营和稳定发展至关重要。
以下是制度税务风险管理制度的重要性的几个方面。
1.降低税务风险：通过建立科学合理的税务风险管理制度，企业可以及时识别和评估潜在税务风险，采取相应的控制措施以降低风险发生的可能性和影响程度。
2.提高合规水平：税务风险管理制度可以规范企业的税务行为，确保企业在纳税过程中严格遵守法律法规，避免因为疏忽或者违规行为而引发的税务争议和罚款等。
3.增强企业竞争力：通过建立完善的税务风险管理制度，企业可以在纳税过程中合理规避税务风险，避免因为税务风险而导致的经济损失，提高企业的盈利能力和竞争力。
二、建立制度税务风险管理制度的步骤1.风险评估和分析：首先，企业需要对自身存在的税务风险进行评估和分析，了解可能面临的主要税务风险和其可能带来的影响。
根据评估结果，制定相应的风险控制策略。
2.内部控制制度建设：企业应建立一套完善的内部控制制度，确保税务工作的顺利实施和内部控制的切实有效。
包括明确工作职责、规定工作流程、制定操作流程和规范纳税操作等。
3.培训和宣传：为了确保制度的有效实施，企业需要加强税务培训和宣传工作，提高员工的税务意识和纳税合规水平。
培训内容可以包括税法法规、税务政策解读和税务合规操作等。
4.监督和评估：建立制度税务风险管理制度需要进行监督和评估，及时发现和纠正可能存在的问题，并不断完善和提升制度的有效性和实施效果。
三、实施制度税务风险管理制度的几点建议1.领导重视：企业高层领导应高度重视税务风险管理工作，将其列为战略任务，并亲自关注和参与该项工作的决策和实施过程。
解读国家税务总局国税发[2009]90号：大企业税务风险管理指引(试行)
![解读国家税务总局国税发[2009]90号：大企业税务风险管理指引(试行)](https://img.taocdn.com/s3/m/5e37e068af1ffc4ffe47ac16.png)
解读国税发[2009]90号：大企业税务风险管理指引（试行）一提起“税务门”，人们会很快意识到：某个纳税人在税务问题上遇到了麻烦。
简单地说，这种“麻烦”就是税务风险。
随便到互联网上搜索一下，谷歌、国美、苏宁、创维、娃哈哈、中国平安等知名企业都曾先后“麻烦缠身”。
如何发现并有效规避这种“麻烦”？一些大企业其实已经开始了这方面的行动，尝试着建立内部控制和风险管理机制。
国家有关部门也开始重视并加强这方面的监管和引导。
税务风险的防范与控制作为大企业整个风险管理体系中的一个重要环节，以往很容易被忽视，因此它也成了企业风险管理体系中最薄弱的环节，控制不好，就会“麻烦缠身”。
在充分征求各方意见的基础上，国家税务总局近日正式发布了《大企业税务风险管理指引（试行）》（以下简称《指引》），就大企业风险管理的制度与目标、税务风险管理组织、税务风险识别和评估、税务风险应对策略和内部控制、信息与沟通、监督和改进等问题进行了明确。
日前，国家税务总局大企业税收管理司有关负责人接受本报独家采访，就大企业税务风险管理的现状，出台《指引》的背景、意义，《指引》的框架、内容等企业关心的问题，进行了权威解答。
问：日前，国家税务总局发布了《大企业税务风险管理指引（试行）》（以下简称《指引》），我们首先想知道，企业税务风险指的是什么？大企业司有关负责人（以下简称“有关负责人”）：企业税务风险主要包括两方面，一方面是企业的纳税行为不符合税收法律法规的规定，应纳税而未纳税、少纳税，从而面临补税、罚款、加收滞纳金、刑罚处罚以及声誉损害等风险；另一方面是企业经营行为适用税法不准确，没有用足有关优惠政策，多缴纳了税款，承担了不必要税收负担。
本《指引》针对的税务风险主要是前者。
问：与一般企业相比，大企业的税务风险有何不同？有关负责人：与一般企业相比，大企业的税务风险通常不来自于做假账或者简单的账面差错，而更多地来源于相关治理层和管理层的纳税态度和观念不够正确，相关内部控制的缺失或不够健全，经营目标和经营环境异常压力等诸多方面。
2019年XX公司税务风险管理纲要大汇总.doc
XX公司税务风险管理纲要[大汇总]为加强XX公司税务风险控制，有效降低税务风险，根据国务院国有资产监督管理委员会《关于印发〈中央企业全面风险管理指引〉的通知》（国资发改革〔2006〕108号）和国家税务总局《关于印发〈大企业税务风险管理指引（试行）〉的通知》（国税发〔2009〕90号）以及国家有关财务税收法律、法规，制定本纲要。
本纲要旨在指导XX公司及下辖企业（含控股公司、参股公司）合理控制税务风险，防范税务违法行为，依法履行纳税义务，避免因没有遵循税法可能遭受的法律制裁、财务损失或声誉损害。
XX公司全资子公司的董事会负责督导本纲要的实施；对控股公司、参股公司由XX公司提名的董事通过股东（大）会和董事会按照法定程序负责督导本纲要的实施。
税务风险控制的重要性对于大企业和小企业均同等重要，但由于经济的因素、税收的因素、管理的因素、税务风险控制的技能因素等，从不同方面制约不同纳税人开展税务风险控制工作的深度、广度。
作为税务风险控制的主体，同为纳税人的大企业和小企业均需掌握各种经营管理的必备知识外，必须充分了解税收制度和掌握科学有效的税务风险控制方法，或者聘用税务风险控制的有良好信誉的中介机构进行税务风险控制，以获得切实有效的税务风险控制翱成果。
税务内控的要素控制环境→风险评估→控制活动→信息与沟通→监控与反馈控制环境包括：企业体制和股东利益的导向、企业道德理念和经营风格、法规的制约和监控、市场及行业惯例的影响、人力资源和组织架构。
管理层的理念和经营风格影响其管理企业税务的方式，保守还是激进？风险评估（也即税务风险识别，确定税务风险点）：经营决策过程中的风险、经营运作中的风险、影响会计/财务报告的真实性和准确性的税务风险、税务申报中的失误和风险、税务争议处理过程中的风险。
税务风险分析（分析产生风险的方式和原因）：内部环境性的因素造成的风险：经营理念（税务筹划合法性合理性的理解）；法制风险观念（税务风险态度：保守或激进）；整体管控机制的权力和责任不当外部环境性因素造成的风险：上级/股东的越权；违规调配资源；税务征管实务和地方政府操作的不规范；行业和市场竞争中形成的不合法的潜规则。
浅析企业税务风险管理及成本的解析与决策
浅析企业税务风险管理及成本的解析与决策随着税务政策的不断调整和税收管理的日益严格，企业在税务方面面临的风险也在逐渐增加。
如果企业不能有效管理税务风险，将会导致不必要的税务成本增加以及法律风险的扩大。
对于企业而言，加强税务风险管理，降低税务成本，是非常重要的战略举措。
本文将从税务风险管理和税务成本的角度出发，对企业税务风险管理及成本进行分析与决策的探讨。
一、税务风险管理税务风险是指企业在日常经营活动中，因为税法规定的复杂性和频繁变化等原因，而可能发生的涉税纠纷和处罚的概率。
税务风险管理即是企业通过有效的方式，对涉税事务进行合理评估、监测和控制，以降低可能发生的税务风险对企业的不利影响。
1. 有效的税务合规管理在税务风险管理中，首先需要建立完善的税收合规管理制度。
企业应该了解并遵守所在国家或地区的税法法规，及时调整内部管理制度和业务流程，确保经营活动合规合法。
企业还应建立健全的税收档案和报税制度，保证各项税收申报和缴纳的准确性和及时性。
2. 定期的税务风险评估和监测企业应该定期对各项税务风险进行评估和监测，及时发现可能存在的税务风险点，采取措施加以预防和控制。
这包括对税务相关的业务活动、合同签订、财务报表等进行全面检查和评估，及时发现可能存在的税收风险点和隐患。
3. 建立税务合规的内部控制系统对于中大型企业而言，建立税务合规的内部控制系统是非常重要的。
企业可以通过内部审计、财务风险管理等方式，加强对税务事务的监督和控制，减少因为税务风险而导致的不良后果。
还可以适当提供税收培训，加强员工对税法法规的了解和遵守，减少因为员工对税收处理不当而导致的税务风险。
4. 合理利用税收优惠政策在税务风险管理中，企业还可以通过合理利用税收优惠政策来降低税务风险。
国家或地区政府通常会对某些行业或者企业给予税收优惠政策，企业可以通过深入了解相关政策，合理利用各种税收优惠政策，减少税收负担和税务风险。
二、税务成本的解析税务成本是指企业在缴纳各项税收时所产生的费用总和。
《大企业税务风险管理指引》解读
企业应遵循依法纳税、诚信纳税的原则，建立健全的税务风险管理 制度，提高税务风险的防范意识和应对能力。
《大企业税务风险管
02
理指引》概述
制定目的与原则
目的
为引导大企业合理控制税务风险，防范税务违法行为，依法履行纳税义务，促进企业健康稳定发展。
原则
合规性、系统性和经济性。其中，合规性要求企业税务风险管理应当符合法律法规的规定；系统性强 调企业税务风险管理应当贯穿于企业管理的全过程；经济性则要求企业税务风险管理应当在控制税务 风险的同时注重管理成本效益原则。
策略和管理方式，避免了重大经济损失。
THANKS.
VS
应对措施
针对不同等级的税务风险，采取相应的应 对措施，如加强内部控制、调整税务策略 、寻求外部专家咨询等。
税务风险控制与应对
04
税务风险内部控制体系
建立健全税务风险管理制 度
明确税务风险管理目标、原则、组织架构和 职责分工，制定税务风险识别、评估、应对 和监控的流程和规范。
强化税务风险意识
提高企业全体员工的税务风险意识，定期开展税务 风险培训，确保员工了解和遵循税务风险管理的要 求。
实时监控，及时发现和预警潜在的税务风险。
加强与外部机构的沟通与合作
03
加强与税务机关、会计师事务所等外部机构的沟通与合作，共
同应对企业面临的税务风险。
《大企业税务风险管
05
理指引》实施建议
提高企业税务风险管理意识
税务风险管理意识是企业防范和控制税务风险的前提和基础，企业应从高层做起 ，通过培训、宣传等方式提高全体员工的税务风险管理意识，形成良好的风险防 范氛围。
完善税务风险管理流程
建立税务风险识别、评估、应对和监控的流 程，确保流程的规范化和持续改进。
《大企业税收风险管理指引（试行）》解读（二）
《大企业税收风险管理指引（试行）》解读（二）《大企业税收风险管理指引（试行）》解读(二)日期：2014-04-09国家税务总局发布了《大企业税收风险管理指引》（以下简称《指引》），旨在引导和帮助企业建立全方位的税务风险内控机制，预防和减少税收风险，降低纳税遵从成本，提高企业税法遵从度，实现企业自我遵从和自我管理。
《指引》包含了六大部分共三十二条内容。
一、总则（8条）：包括一个宗旨、五大目标、六点要求、五项制度。
（一）一个宗旨：纳税遵从总目标下的企业税务风险管理。
1.重在对大企业的引导作用；2.企业为实施主体；3.针对的税务风险主要是指企业的纳税行为不符合税收法律法规的规定，应纳税而未纳税、少纳税，从而面临补税、罚款、加收滞纳金、刑罚处罚以及声誉损害等风险。
（二）五大目标（三）六点要求1.建立税务风险管理制度：企业可以参照本指引，结合自身经营情况、税务风险特征和已有的内部风险控制体系，建立相应的税务风险管理制度。
2.评价风险管理的有效性：税务机关参照本指引对企业建立与实施税务风险管理的有效性进行评价，并据以确定相应的税收管理措施；3.建设风险管理文化：企业应倡导遵纪守法、诚信纳税的税务风险管理理念，增强员工的税务风险管理意识，并将其作为企业文化建设的一个重要组成部分；4.治理层和管理层的职责：税务风险管理由企业董事会负责督导并参与决策。
董事会和管理层应将防范和控制税务风险作为企业经营的一项重要内容，促进企业内部管理与外部监管的有效互动。
5.风险管理成效考核评价：企业应建立有效的激励约束机制，将税务风险管理的工作成效与相关人员的业绩考核相结合6.形成全面风险管理体系：企业应把税务风险管理制度与企业的其他内部风险控制和管理制度结合起来，形成全面有效的内部风险管理体系（四）五项制度税务风险管理制度主要包括：1.税务风险管理组织机构、岗位和职责；2.税务风险识别和评估；3.税务风险控制和应对；4.税务信息管理体系和沟通；5.税务风险管理的监督和改进。
浅谈企业税务风险的管控
浅谈企业税务风险的管控1. 引言1.1 企业税务风险的重要性企业税务风险的重要性在企业经营管理中占据着重要的地位。
税务风险不仅会对企业的财务状况产生直接影响，还可能对企业的声誉和发展造成严重影响。
税务风险的存在可能导致企业面临额外的税收支出、罚款或其他法律责任，进而影响企业的经营效益和发展前景。
对企业税务风险进行有效管理和控制，对企业的可持续发展至关重要。
企业税务风险涉及诸多方面，包括税收政策的变化、税法解释的不确定性、税收政策的执行力度等。
企业需要及时了解和学习相关的税收法规和政策，规避潜在的税务风险，确保企业纳税合规。
企业还需要建立健全的内部管理制度和流程，加强对税务风险的监测和控制，提高反应速度，及时应对各类税收风险，最大程度地保护企业的合法权益。
企业税务风险的重要性不可忽视。
只有科学、规范地管理税务风险，建立完善的税务风险管理体系，企业才能在激烈的市场竞争中立于不败之地，保持持续稳定的发展。
1.2 本文目的及内容概要本文旨在探讨企业税务风险的重要性，并介绍如何有效地管理和控制这种风险。
我们将从了解企业税务风险的来源入手，探讨导致税务风险的各种因素和原因。
接着，我们将讨论识别企业税务风险的特点，帮助企业更好地识别和分析潜在的税务风险。
然后，我们将介绍一些有效控制企业税务风险的方法，包括建立健全的税务管理制度和采取相应的风险管理措施。
我们还将探讨应对企业税务风险的策略，以及建立健全的税务风险管理制度的重要性。
我们将总结强调企业税务风险的重要性，并指出科学、规范地管理税务风险对企业发展的重要保障，加强税务风险管控能够提升企业竞争力。
通过本文的阐述，希望能够帮助企业更好地理解和应对税务风险，提升企业的风险管理水平和竞争力。
2. 正文2.1 了解企业税务风险的来源一、法律法规变化：税收是国家的重要财政收入来源，税收法律法规总是在变化之中。
企业需要及时了解并适应税收法规的调整，以避免因为不了解新规定而产生税务风险。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
企业通过风险评估来考虑潜在事件对目标达成的影响程度。管理层应从 两个方面对事件进行评估——可能性和影响——通常将定量和定性方法 结合起来考虑。 应在企业层面上，检查潜在事件的正负两方面影响，根据单个事件或者 根据类别进行。对潜在负面影响的事件应分别从固有风险和剩余风险的 基础上进行评估。
风险评估
监 控
持续
单独评价
缺陷报告
实时 内建 日常经营活动
范围 频率 自我评估/内部审计人员
文件记录的程度 持续 外部当事人 草案 可供选择的渠道
一、企业风险管理基本框架
5．企业风险管理流程风险识别风险来自测风险评估风险控制
风险报告
风险矩阵
实时监控 各部门风险 管理报告 各部门报送 信息 会议纪要 媒体 同业信息 „„
“COSO”是美国全国虚假财务报告委员会（The Committee of Sponsoring Organizations of The National Commission of Fraudulent Financial Reporting） 下属的发起人委员会（Committee of Sponsoring Organizations）的英文缩写。
信息与沟通 信息 战略和一体化系统
沟通
内部 外部 手工 电算化 正式 非正式 信息系统构架
战略 经营性的 过去和当前的 详尽程度 及时性 质量
内部 外部 企业范围 期望和责任 框架 传播方式
一、企业风险管理基本框架
4．风险管理八大要素之八：监控
基于应对风险和建立控制的决策需要考虑相关的成本和效益。
类似简单误差或错误的个人缺失可能会导致风险的发生。 风险控制可能会因为两个或多个人员的串通而被规避。 管理当局有能力凌驾于企业风险管理决策之上。这些局限使得董事会和管 理当局不可能就主体目标的实现形成绝对的保证。 不可控风险、系统风险等。
4．风险管理八大要素之五：风险应对
已经评价了相关风险，管理层应决定采取相应的应对措施。
应对措施包括风险规避、减轻、分担和接受。在考虑风险应对措施时， 管理层考虑成本效益关系，根据企业期望的风险承受度，选择一个可 带来预期可能性和影响的应对措施。
风险应对 确定风险 应对措施
评价可能的风险 应对措施
二、××公司税务风险管理的实践
有效性
一、企业风险管理基本框架
4．风险管理八大要素之七：信息与沟通
信息系统使用内部生成的数据以及外部事件、活动和条件的数据， 为管理与企业目标相关的企业风险和决策提供信息。 有效的沟通也会在企业的横向纵向流动中发生。所有员工从高层管 理者处得到一个明确的信息，企业风险管理责任必须严肃的关注。
风险评估 ☆ 风险应对
控制活动 信息与沟通 监 控
子 业公 分务 司 企 支单 业 机位 整构 体 层 次
企业组织层级 维 度
注：去掉带 ☆ 项目后的三维图即为内部控制框架三维图示。
一、企业风险管理基本框架
知识拓展：企业风险管理与企业内部控制的关系
“COSO”在《企业风险管理整体框架》中,明确表明内部控制是企 业风险管理的一个组成部分，为企业风险管理与内部控制之间的关 系提供了较好的解释。 企业风险管理与内部控制既有联系又有区别,联系体现在风险管理对 内部控制的吸纳与发展上,区别体现为两者在内涵与边界、框架与内 容、技术与方法等三个方面的差异。 总体而言，《企业风险管理整体框架》较《内部控制整体框架》增加 了一类主要目标（战略目标），提出了一个全新理念（管理范畴）， 引入了两个创新概念（风险偏好、风险容忍度），扩展了三个基本要 素（目标设定、事件识别、风险评估）。在技术与方法上,风险管理 采用了大量的评估定量方法、组合管理技术和金融衍生工具。
系统风险
非系统风险
具有指导作用的风险管理标准与文件
《大企业税务风险管理指引》（国家税务总局 • 2009）
《中央企业全面风险管理指引》（国务院国资委 • 2006）
《GB/T24353 风险管理 原则与实施指南》（2002） 《企业风险管理整合框架》（COSO • 2004） 《风险管理标准》（AS/NZS4360 • 2004） 《ISO 31000：风险管理 原则和指南》（ISO • 2009） 《ISO DUIDE 73 风险管理 词汇》（ISO • 2009） 《IEC/ISO31010 风险管理 风险评估技术》（ISO/IEC • 2009）
目标设定 战略设定
相关目标
选定的目标
风险偏好
风险容忍度
高水平的 目标 支持远景 战略选择
经营性 报告行为
匹配和支 持 管理当局 的决策
增长，风险和 回报 资源配置 人，过程和组 织的基础部分
可接受的变动 水平 目标计量单位
遵从性
资产保护
一、企业风险管理基本框架
风险面面观
风险类别包括但不限于，市场风险、金融风险、信用风险、流动性风险、 操作风险、财务风险、法律风险、声誉风险等。 风险的分类：按照风险导致的后果，企业风险分为纯粹风险和投机风险。 按风险是否可分散，从投资者的角度看风险分为系统风险和非系统风险。 按风险的可控程度分为可控风险和不可控风险 。
定性 操作风险 合规风险
风险缓释 风险承担 风险规避
汇报路径 行动建议 执行情况跟 踪 返回检验 „„
定量
市场风险 信用风险 流动性风险 „„
风险分散
„„
一、企业风险管理基本框架
6．企业风险管理的局限性
尽管企业风险管理带来了重要的好处，但是仍然存在着局限。局限主要源于 下列现实： 管理过程内在局限性的影响（决策过程中的判断失误）。
固有和剩余风险
可能性和影响
定性和定量方法及技术
相互关系
在管理层采取措施 之前； 管理层采取措施之 后 预期的和未预期的
预期的，较坏的 情形，分布情况 时间跨度 计量单位 可观察数据
定量 定性 固有风险基础以及剩余 风险基础
事件顺序 种类 压力测试 情景
一、企业风险管理基本框架
知识拓展：ISO 31000 给出的风险管理流程
指令和承诺
风险管理框架的设计 理解组织和其状况 建立风险管理方针 责任 嵌入组织的过程 资源 建立内部沟通和报告机制 建立外部沟通和报告机制
框架的持续改进
实施风险管理 实施风险管理框架 实施风险管理过程
框架的监测和评审
4．风险管理八大要素之三：事项识别
管理层对影响一个企业成功实现战略达到目标的能力的潜在事件进行识 别。具有潜在负面影响的事件代表了风险，要求管理层对其进行评价并 做出反应。而具有潜在积极影响的事件可能抵消负面的影响或者代表了 机会。管理层将机会引回到战略和目标设定过程。
事项识别 事件
影响战略和 目标的因素
一、企业风险管理基本框架
4．风险管理八大要素之二：目标制定
企业风险管理就是提供给管理者一个适当的过程，既能够制定企业的目 标，又能够将目标与企业的任务或预期联系在一起，并且这些目标还与 企业的风险偏好相一致。
目标设定是有效的事件的鉴别、风险确定、以及对风险的对策的预测。 管理之前必须首先设定目标，该目标能够鉴别企业为完成任务的风险， 然后采取必要的措施来管理风险。
一、企业风险管理基本框架
2．风险管理框架三个维度之间的关系
风险管理目标维度是风险管理的前提。 风险管理要素维度的八个要素服务于风险目标维度，是风险管理的过 程。
三个维度的关系是，全面风险管理的八个要素都是为组织的四个目标服务的； 组织各个层级都要坚持同样的四个目标；每个层级都必须从以上八个方面进行 风险管理。 可见，风险管理贯穿于公司经营活动的各个领域、各个业务过程、各个部门， 企业按风险管理要素递进地识别、量化并管理风险，最终实现风险管理目标。
方法和技术
事件的相互 依赖
事件的种 类
风险和机遇
事故 正面的和 （或）负 面的影响
外部因素 内部因素
正在进行的 定期的 过去和未来 支持工具
触发事件 内在联系
普通的 分组
负面影响： 风险 正面影响： 机遇；风险 的抵消
一、企业风险管理基本框架
4．风险管理八大要素之四：风险评估
控制活动
与风险应对结 合为一体
控制活动的类型
一般控制
应用控制
企业特定的控制
直接建立在 管理过程中 内部相关
政策、程序 防止
信息技术管理 信息技术设备
完整性 准确性
企业特定的战略 和目标 经营环境 企业的复杂性
检查、手工、 自动
安全性管理
软件开发和维护
授权
企业风险管理被监控——评估其组成要素存在和功能的过程。这个 过程通过持续监控活动、单独评价或者两者的结合得以实现。 持续监控出现在企业的日常管理活动中，而单独评价的范围和频率 则主要依赖于风险评估以及持续监控程序的有效性。 企业经营互动中发现的风险管理缺陷应该向上报告，对于严重的事 件，应该报告给上层管理者和董事会。