基于内控思想的烟草商业企业全面风险管理

丛琳琳+丁杰+李程程

【摘要】风险对企业经营管理目标的影响，可能体现在不同方面（如财务、职业健康安全、综合管理等），也可能体现在不同的层次（如战略、组织范围、项目、产品和过程等）。风险管理则通过风险识别、评估、应对等一系列活动，以期将风险的不良影响降至最低的管理过程。为有效开展企业全面风险管理工作，烟草商业企业将内部控制思想引入到企业风险管理工作中去，结合新版质量管理体系要求，建立了基于“5214”工作法的企业风险管理方法。

【关键词】风险管理 内部控制 烟草商业企业

新版质量管理体系的要求中明确提出，基于风险的思维是实现质量管理体系有效性的基础。目前，烟草商业企业在安全、财务和业务等多个环节仍面临着一定的风险，企业的风险管理方法仍然不够系统全面，管理效果欠佳。此次借助新版质量管理体系换版的机会，为提升企业全面风险管理的水平，我们探索了一套基于内控思想的企业风险管理方法，在原有业务流程控制中加入风险管理的内容，全面系统地持续收集内外部风险信息，形成了基于“5214”工作法的企业风险管理方法体系，建立了风险管理长效机制。

一、五大风险分类

风险评估既是企业风险管理的核心内容，也是风险管理的基础。我们将企业面临的风险分为战略风险、财务风险、运营风险、市场风险和合规风险五大类。

二、两大风险评估模式

影响风险等级的因素，有影响程度和发生可能性两大维度。……