企业经营风险是从风险产生的根源看，可分为可控风险和不可控风险，可控是指是否人为可控。那么，可控风险中的人为因素是什么呢？由于有不同利益的偏好，不同的人对风险的意识、对风险的态度就不一样。比如内控有时会与企业战略产生矛盾，原因就在于CEO和CFO有不同的利益偏好，CEO要扩张、要投资，要并购；CFO则更关注一系列风险问题。

对于风险的意识，有的人淡薄，有的人关注。对于风险的态度则有的人敢于、愿意冒险；有的人知道有风险，他觉得可以试试；有的人则厌恶、害怕风险。到拉斯维加斯的赌场上，我们就可以看到这三种人。对风险不同的意识和态度使人产生了不同的行为，而不同的行为则决定了这个企业风险的大小。

企业风险是指某一对企业目标的实现可能造成负面影响的事项发生的可能性，企业在制定和实现自己目标的过程中，会碰到各种各样的风险，所以需要进行风险管理。企业风险管理就是通过分析公司的内外风险，制定系统的管理策略来处理这些风险，从而提高公司的盈利能力和实现企业的目标。风险管理的基本程序是风险识别、风险评估和风险控制。企业风险管理框架要素包括：内部环境、目标制定、风险识别、风险评估、风险应对、控制活动、信息和沟通、监控。

每个企业都是在风险中经营的，小企业也不会例外。风险造成的经济损失是极大的，但相对而言，风险对小企业来说远远超过大企业。小企业虽然“船小好掉头”，但它由于“本小根基浅”，故只能“顺水”，不能“逆水”，不能左右风险的发生。从实际情况看来，小企业消化吸收亏损的能力十分有限。所以，小企业更应了解在经营中可能遇到的风险，以求未雨绸缪，防患于未然。　创业风险　这类风险主要在企业创业的初始时期容易发生。它的主要特征有三个：一是在企业的所有经营风险之中最早到来；二是它有相当的隐蔽性，业主不易觉察或无暇顾及；三是它是小企业其它经营风险的根源。这类风险尤其值得创业者防范。小企业容易出现的创业风险有：业主过分注意产品的研制、生产而忽视了事关企业长远发展的问题，如企业产权的明晰、管理体制的规范等；对市场的潜在需求研究不透彻；对市场变化趋势没有预见性；对宏观行业形势的估计过于乐观；经营者缺乏全面管理的能力；没有建立必要的财务帐目；设备和技术选择不当；低估所需资金，忽视税务。

许多成功的小企业，在达到一定的规模后，业主或经理发现由他一个人唱“独角戏”管理企业全部业务的局面难以为继。此时就需要将部分管理工作授权其他人承担而由自己抓主要工作。一般认为，生产过程比较简单的企业，职工人数达25人以上便会产生这种需要。如果生产工艺和销售职能较为复杂，即使职工人数达不到25人，仅靠经理和业主个人也难以有效地经营企业。授权风险的主要表现有：人员选择的不确定性；不能授权别人分担沉重的责任和繁杂的决策事务；存在心理障碍，授权者认为“只有我才能干好”，缺乏选拔和指导别人的能力；对下级缺乏信任感；业务发展，责任增加，但业主或经理用于经营管理企业的时间并没有增加。

当小企业发展到有职工150到250人的水平时，就会面临企业的领导风险。处于扩张趋势的企业一到这个阶段，经营者就需要一套新的管理体制和技巧。经营者应该放弃过去曾经为自己带来成功的老经验、老办法，重新学习现代管理知识。领导风险的主要表现有：仅业主或几个合伙人无法承担逐渐变大的企业的管理责任；不愿授权别人分工负责并建立一个管理班子；不采用有效的领导和管理方式，一切靠自己的老办法；对具有领导才能的专门管理人才不能坚定不移地起用。

当企业经营达到一定阶段，原业主已无力继续提供所需资金。尤其是发展迅速的增长型企业，往往会面临资金不足的筹资风险。它们便会从各种渠道筹措资金，例如，发起人增股；向公众招股或寻求无担保贷款；请金融机构认股或给予定期贷款；从租赁公司租赁设备等。问题在于每种获得资金的途径都是各有利弊，如果经营者不善于扬长避短，为我所用，便会陷入困境。

有些小企业在度过了一段好时光后开始自满，过分自信，急于求成，企图来个“大跃进”，但没有做好跃进的准备。或者放弃了过去获得成绩的踏实作风，把精力和时间范在投机或其他事务上。许多事证明，这些发展前景充满希望的企业经营者被胜利冲昏了头脑，骄傲自满，结果还是被成就风险所压垮。成就风险的主要表现：满足于眼前成就，开始注重个人享受，对市场占有率和利润的下降不以为然；不注意新的竞争形势、技术变革、原材料替代、新产品和消费者爱好的变化。

随着时间的延续，企业的原管理者会逐渐衰老，年龄的增大，事务的繁忙，会使其越来越无法像当初那样胜任自己的工作。而当创办人或业主死亡、长期生病或丧失工作能力时，持续经营风险就会降临。此时出现三个问题，首先是由谁来照看企业的管理；其次是解决表决权或控制权的分散，推动统一的控制，尤其是家族制企业，家属间在企业一控制上的意见分歧，将为企业带来灾难。最后一个问题是接班人要求获得其他所有者(股东)、职员、雇员的拥护和支持，还要获得金融机构、客户和供应商的信任。深谋远虑的企业所有者从企业一开始就能认识到迟早都会遇到这一问题。但是许多小企业所有者不愿考虑自己离开这个世界时出现的问题，而企业则要为此付出沉重的代价。持续经营风险主要表现在：在风险降临时没有准备好由谁来接替管理责任；二把手在企业里没有占有必要的股份；没有授权，缺少规划，过分自信；遗产税产生的债务。

这种风险主要表现为损益表上利润的期末余额巨大，但实际上企业现金表中的期末数额却小到几乎为零甚至是负数。经营者以为，帐面上的利润就是现金，事实上这是一种误解。这是因为赊销虽然也计入收益，但销售时并没有收到现金。另一方面，赊销增加了销售/存货的成本，但并没有立即支出现金。这种误解往往使企业的现金状况发生假象，经营者因而在企业扩张或新项目上马时忽视了对现金供需的平衡核算。现金是企业的血液，从日常经营活动看，只有提供足够的现金，企业才能正常运转。没有充足的现金，将给企业带来严重后果，影响企业的盈利能力和偿债能力。因而降低了企业在市场竞争中的信用等级，最终使企业资金周转不灵，甚至资不抵债，走向破产。现金风险主要表现在：业主只对企业的主要财务指标如资产负债率、净资产收益率等感兴趣，而忽视了指标掩盖下的问题；过分注意利润和销售的增长，而忽视手中掌握的现金；固定资产投资过多，使企业的变现能力降低，导致资金沉淀；企业规模盲目扩张，缺乏相应的短、中、长期计划。

我区国有企业由于开展全面风险管理工作起步较晚、推进较慢，管理水平还不能适应企业快速发展的需要，风险管理工作发展也不够平衡，部分企业还没有建立风险管理体系，防范和化解风险能力不强。

此外，有的企业由于缺乏风险意识，对重大决策、重要生产经营活动的法律论证和审核把关不严，因而面临较为严峻的风险防控形势。

业内人士认为，在我区国有企业中，有的存在决策程序不够科学、规范，先决策后论证、项目论证与实际投资效果偏差较大等现象，企业投资风险隐患较大。尤其在并购或合资项目中，存在的问题更多。如有的企业对合作方情况调查了解不深入，合同或协议存在缺陷和漏洞，埋下风险隐患；有的企业股权设置不合理，不利于重大决策风险的控制，甚至导致国有资产流失；有的企业自有资金不足，整体负债较高，负债结构不够合理，财务负担沉重，资金链一旦断裂，将难以为继；有的企业集团风险管控能力不强，对子公司的风险预警、风险识别、风险管理、风险控制和化解的能力较弱。

投资风险；发展方式相对落后产生的风险；融资与债务风险；市场风险；生产运营风险；境外投资与并购风险；法律风险；人力资源和劳务纠纷风险。

肖文荪同时提出了应对以上十个风险问题的办法，即增强企业自身调控能力和水平；防止出现重大决策失误；提高投资和项目管理能力；切实转变经济发展方式；防范财务风险及危机事故发生；进一步提高抗市场风险能力；有效防范生产运营事故发生；进一步增强国际市场竞争的能力；有效防范风险事故的发生；促进企业与员工和谐发展。

同时各监管企业针对年度风险报告中的风险隐患，要抓落实促整改；结合企业实际，扎实推进全面风险管理体系建设；开展风险评估，制定风险管理策略和解决方案；优化管理制度，建立适应全面风险管理要求的内部控制机制；强化考核监督，建立风险管理的监督约束机制，对违反有关规定和程序造成重大损失的有关责任人追究相应责任。

对于企业经营过程存在的各种风险问题以及相关处理方法，企业培训讲师王军恒做出了以下总结

公司治理实质的涵义就是基于一种受托责任的法律合同关系，并以此来规范各利益相关者的权利和义务，并让他们充分发挥各自的功能。基于受托责任下的完善的公司治理结构-即公司股东会、公司董事会、公司经理层以及对受托责任履行行为实施监督的公司监事会的权利和责任的法律确认和有效执行。有效的公司治理是防范企业经营风险，增加公司价值的组织保障。

从表面上看，安然、世通公司的倒闭是因财务舞弊引起的。但在实质上，这两个公司都是由于在公司治理上存在严重缺陷，才导致公司在财务上造假行为成为可能，公司倒闭的根源在于公司治理。美国的公司治理科学性被世界上许多国家所推崇，也是我国主要借鉴的。在美国公司治理中董事会设置最典型的特点是独立董事制度，担任大公司独立董事的很多都是知名学者、教授，独立董事在公司董事会人员中站多数，他们的作用主要是站在公正的立场，代表中小股东利益。但据调查，安然、世通公司的独立董事是公司的独立董事没有在公司董事会中发挥应该起到的作用，导致公司治理失败，内部控制制度没有很好执行，造成公司经营风险。

我国在借鉴美国公司治理的独立董事制度同时，也借鉴了德国公司治理的监事会制度。监事会在德国的公司治理中发挥着很关键的作用，但在我国，公司的监事会却没有真正发挥作用。

因此，控制企业经营风险，不但要有完整的公司治理架构，更主要的是要有基于受托责任下的公司治理各责任主体的法律责任的有效履行。

所谓内部控制，是为实现经营效率和效果，财务报告的可信性及相关法律的遵循等组织目标而提供合理保证的过程。其实施者为公司董事会、经理层和其他员工。内控制度是企业为有效实现其目标而设计的内部制度安排，它是为整个企业而设计的系统，企业不应该有任何人能脱离该系统的控制而自由运作。

公司内部控制制度的根本就是授权和监督。公司所有人的权限都是在这个组织中被授予的，并要得到有效监督。

世通公司所犯的错误在于公司大权握于个别人手中。公司首席执行官和首席财务官在公司董事会决议中发挥着绝对影响，并且首席财务官打破内部控制制度，下令有关部门违反行业惯例和会计准则调整会计处理。公司把在内部控制制度的实施负有监督职能的内部审计的关键业务外包给会计师事务所，严重违反了内部控制原则。内部控制制度的失效，致使个人的权利不受企业内部控制制度的约束，导致公司财务舞弊成为可能，最终导致公司毁灭。中航油新加坡公司更是内部控制制度的缺失，中航油集团先后给公司派去的两任财务经理都被公司董事长以种种理由掉离，而集团派去的党委书记在新加坡两年多，一直不知道公司董事长从事场外石油期权投机交易

正是由于注意到了企业内部控制制度的缺失会给企业造成重大风险，美国在2002年7月颁布了《萨班斯-奥克斯利》（sox）法案。Sox404条款要求公司在报送的财务报告中，对公司的内部控制架构和它的有效性进行评估，所有的上市公司的内部控制制度都要达到Sox404条款规定的标准要求。可见，内部控制制度对防范企业风险的重要性。

要能够很好的防范企业经营风险，必须建立一套有效的企业风险防范制度。公司治理和公司内部控制制度是从企业组织架构上控制因内部管理失误造成公司经营风险。而在企业经营过程中可能遇见的各种具体的风险，还必须建立相应的具体风险防范制度进行防范。如企业的市场风险，信用风险，资金流动风险，作业风险，法律风险，会计风险，信息风险，策略风险等。在中航油事件中，普华永道会计师事务所的报告认为，对油价走势的错误判断，没有针对期权交易的风险管理规定，公司董事会特别是审计委员会就公司投机衍生品交易的风险管理和控制未能完全尽职，是导致中航油新加坡巨亏的主要原因。巴林银行的倒闭也要归根于没有一个完善的风险管理制度，太相信它的雇员造成的，让一个人即做交易又管理风险，这样就等于没有风险管理。

以企业经营风险为导向的审计称为经营风险审计，通过专门的审计方法对企业存在的风险进行评估，区别于传统的财务审计。审计关注的重点不仅仅是企业财务错报，而是通过对企业的公司治理、内部控制制度、企业经营策略、企业法律环境等方面的测试，评估企业的经营风险。以企业经营风险为导向的审计越来越被许多国家所重视。美国sox法案404条款要求公司管理当局在报送财务报告时对企业内部控制情况进行声明，由会计师事务所对企业的经营风险进行评估。随着以企业经营风险为导向的新的审计方法在审计理论研究与实务运用中的日趋成熟，国际审计与鉴证准则委员会（IAASB）、美国、英国、加拿大等国的审计准则风险审计国际审计准则和其他国家审计准则