俗话说，天有不测风云，人有旦夕祸福。作为一个国家，常常会发生天灾人祸；作为一个 企业 ，涉及到人财物的配置组合、供产销的市场需求、个人集体国家之间的利益分配、职工领导组织的企业文化，各种各样矛盾错综复杂，各种各样风险危机四伏，可以说各种风险无处不在、无时不有。那么，什么是风险？一般说来，风险是指在一定条件下和一定时期内可能发生的、不确定性的各种结果的变动程度。简要地说，风险是指事先可以知道所有可能发生的后果以及每种后果发生的概率。
作为企业内部审计机构和内部审计人员来说，在审计工作过程中就存在着审计风险。按照〈内部审计具体准第17号-重要性与审计风险〉所称“审计风险，是指内部审计人员未能发现被审计单位经营活动及内部控制中存在的重大差异或缺陷而做出不恰当结论的可能性。”审计风险按其原因可分为被审计单位风险和审计工作风险；按其风险的性质又可分为固定风险、控制风险和检查风险。被审计单位风险是指被审计单位经营活动及内部控制中存在重大差异或缺陷的可能性。审计工作风险是审计人员在审计工作未能查明重大错弊或作出了错误判断应当承担的风险，也就是检查风险。而固有风险是指在审计工作中被审计单位存在差错而未能发现的可能性。控制风险是指由于被审计单位内控制度不完善、执行不得力导致的风险。
为了对影响企业组织目标实现的各种不确定性事件进行识别与评估，并采取应对措施将其控制在可接受范围内的过程，为组织目标实现提供合理保证，这就是内部控制中的风险管理。“风险管理包括以下主要阶段：
（一）风险识别，即根据组织目标、战略规划等识别所面临的风险；
（二）风险评估，即对已识别的风险评估其发生的可能性及影响程度；
（三）风险应对，即采取应对措施，将风险控制在组织可接受的范围内。”下面作者根据最近 学习 《内部审计具体准则第16 号—内部控制中的风险管理》和《内部审计具体准则第17号—重要性与审计风险》的体会，并结合邮政企业内控制度的现状，谈谈对邮政企业 发展 中防范风险机制的几点思考。
一、风险识别阶段，最重要的是对审计风险进行确认和分类，主要解决企业究竟存在哪些风险因素，即 分析 现代 企业风险形成的原因是什么。安东尼。斯蒂勒在其《审计风险和审计证据》一书中列出了表明企业或公司审计风险可能增加的七大类风险因素有：
根据以上七大风险要素或内、外部十大风险因素， 分析 现在邮政 企业 存在的各种各样风险因素是很有必要的，也是很有意义的。 现代 邮政企业是国家开办并直接管理（政企合一）的、利用 交通 运输工具以传递实物载体的信息为主的通信行业，是现代 社会 进行 政治 、 经济 、 科学 、文化、 教育 等活动和人们联系交往的公用性基础设施的企业。经过几十年的 发展 ，我国现代邮政的业务种类已发展到五大类、几十种：一是寄递业务，包括函件、包裹、特快专递、 电子 信函、机要通信；二是 金融 业务，包括储蓄、汇兑、保险、划拨、金融代办；三是报刊发行业务，包括报刊、图书、音响制品；四是集邮业务；五是信息服务业务，包括信息收集、音像租赁、电子商务等增值业务。我国邮政已经具备了一定的实力，但与经济建设和社会的发展相比还存在很大的差距， 中国 邮政仍然面临着严峻的挑战和很大的经营管理风险。一是邮政管理体制落后，邮政普遍服务补偿机制尚未建立，还没有得到国家财政补贴；二是邮政经营机制不活，传统的计划经济色彩浓厚，收入有水分、成本有挂账，经营财务信息存在着失真现象；三是经营业务繁多，按邮政企业十大类业务专业核算，仅有
一、二项业务有盈利，大多数业务存在着亏损；四是邮政企业核心竞争力差，人才流失、设备老化，投入大、产出少；五是邮政企业经营管理水平还有待提高。虽然现代邮政企业在现有国民经济所有部门中是唯一同时具备信息流、实物流、金融流三大渠道功能的企业，但是邮政电子信息业务刚起步，其实力远远落后移动、网通和电信等企业；实物运输：包裹竞争不过公路、铁路企业，特快专递竞争不过航空公司；邮政储蓄业务虽然规模很大，全国邮储余额上万亿元，和几大商业银行相比有一定竞争能力，但还存在着转存款利率政策调整风险、全员营销安全风险和金融调控调息等金融风险；现代邮政可持续发展战略还有待 研究 探讨。同时，邮政企业有很多邮运车辆，安全隐瞒不少，存在着不安全人身、车祸风险；邮政储蓄业由于外部安全设施不到位、存在抢劫客户存款，内部控制制度失控、存在监守自盗、携款潜逃等金融安全风险；还有个别邮政支局违规收寄化学品等易燃、易爆炸危险物品可能造成危害社会安全的风险等。为此，邮政企业要建立防范各种风险的机制：作为邮政企业组织管理层要对单位的经营规模、经营风险及各项业务的性质、内控制度的重要性作出判断，并负责确定可接受的风险范围，建立、健全风险管理机制并使之有效运行。 目前 ，邮政企业防范各种风险的职能机构大致分工是：局长办公室通过贯彻执行全面质量管理ISO9000把内部控制制度的 内容 纳入各科室、班组责任制中；业务经营监督检查，由公众经营服务部门的视察员负责；财务 会计 检查，由计划财务部门的会计检查员负责；企业发生人身、车辆事故、经济案件，由安全保卫部门负责；各种民事诉讼案件，由 法律 顾问部门负责；违法乱纪事项，由行政监察室负责；财务审计、工程审计、经济责任审计等，由各级审计部门负责。内部控制制度没有作为一个系统工程要求作出制度性安排，内控制度零零星星、不完整、不系统，各个部门分兵把口，各行其是，不成系统，成效甚微。所以，企业风险管理作为一个系统工程，应当建立一个风险管理机构：企业风险管理（评估）委员会，对于企业经营管理中内控制度执行情况及薄弱环节、存在 问题 进行认真评估，例如；对新建工程项目投资风险的控制；对邮政各专业应收帐款的风险评价与管理；对邮政储蓄内部作案人员风险防范的研究与控制；对财务收支不实、经营财务信息虚假的治理；局（厂）长经济责任审计中发现的问题等各种各样风险，必须进行认真评估和研究整改，从而研究改进内控制度，提高经营管理水平，实现企业经营目标。最近，李金华审计长在全国内审协会第五次会员代表大会上指出：“当前经济生活中违法问题屡禁不止，经济犯罪、贪污腐败时有发生，重要原因之一就是一些部门、一些企业、一些单位轻视内部管理，有些内部控制制度形同虚设、苍白无力。我们将在企业审计的指导思想上有一个较大的转变和调整，要把对企业的审计监督，更多地体现在帮助企业纠正问题、促进企业加强内部控制、提高管理水平和经济效益上来。”这是很切中时弊的。
三、风险应对阶段，审计人员在评价风险应对措施的适当性和有效性时，应当考虑以下因素：
1、采取风险应对措施之后的剩余风险水平是否在组织可以接受的范围之内；
2、采取风险应对措施是否适合本组织的经营、管理特点；
3、成本效益的考量。然后，根据风险评估结果作出主要应对措施：
1、回避，是指采取措施避免可发生风险的活动，如购买股票、信件丢弃事件等；
2、接受，是指由于风险已在组织可接受的范围内，因而不采取任何措施，如已发生的交通车辆安全事故等；
3、降低，是指采取适当措施将风险降低到组织可接受的范围内，如经营信息失真现象等；
4、分担，是指采取措施转移风险，如：向保险机构缴纳人身、财产安全保险费用等。审计人员应当向被审计单位的适当管理层报告审查和评价风险管理过程的结果，并提出积极的内部控制改进建议，从而保证实现企业的经营目标。
