摘 要
随着以安然公司和世通公司为代表的商业丑闻不断发酵、爆发，以及美国自
身经济结构的缺陷引发的全球金融危机，机构投资者、中小投资者及其他利益关
联方遭受到了巨大的经济损失，这迫使人们逐步意识到开展风险管理的迫切性和
重要性，希望建立一个能有效帮助管理层识别、评价和管理风险的体系来加强公
司治理和风险管理；但如何在企业中有效开展风险管理，充分发挥风险管理的作
用，却成为公司管理层在现实中面临的一大挑战。正是在这样的大背景下，国家
财政部、审计署、证监会、银监会和保监会五部委联合颁布了《企业内部控制基
本规范》及配套指引，该指引在国际、国内企业内部控制理论最新发展的基础上，
充分吸收了全面风险管理理论框架的概念、方法和经验，将二者有机的结合为一
个整体，帮助企业实现自身的发展战略目标。2008 年证监会选取了国内主板上市
的 14 家公司作为试点单位率先开始实施《企业内部控制基本规范》，2011 年《企
业内部控制基本规范》在国内主板上市公司中全面推行。

2007 年以后，JC 公司大力推行扁平化管理，关停并转和重组了部分企业，公
司经营模式由原来总部投资管控型转变为投资管控型和实体化运营相结合的模
式。随着业务发展，监管环境和行业竞争环境的变化，公司急需改变原有的管理
以适应新情况。经过充分的调研和准备，JC 公司准备借鉴五部委的内控基本规范
完善公司的管理。本文在此实践的基础上，以 JC 公司工程采购业务为例，首先对
JC 公司目前的管理状况和内控环境等进行分析，采用风险管理理论的目标设定、
事项识别要素和头脑风暴等方法结合去识别可能存在的风险；其次，运用风险评
估理论，对识别出的风险进行定性和定量分析、具体评估该项风险可能对 JC 公司
产生的影响、以及 JC 公司现有内控控制措施的有效性，并对剩余风险进行评分和
排序；再次根据 JC 公司的风险偏好对剩余风险提出解决方案，进行风险应对；最
后，运用归纳法，总结风险管理实施的关键因素、关键步骤、问题和难点以及未
来发展方向等，从而为企业提高内部管理的效率、增强可持续发展的能力、实现
企业经营管理的目标提供有益的探索。

关键词：国有企业，工程采购，风险分析