可以量化表征的风险影响维度（例如财务损失）可以通过定量的方式进行评估（当然也可以通过定性或者打分的方式进行评估），而不能量化表征的风险影响维度（例如声誉损失）则可以通过定性的方式或者打分的方式进行评估。最终风险的影响等级可以根据各维度的影响评估进行汇总，汇总方法通常可以取各等级的最大值或者平均值。剩余风险的评估和固有风险的评估方法大致相同，这里也就不再赘述。
企业内部控制是风险应对的手段，但不是唯一的手段。内部控制所应对的风险主要是公司业务流程执行过程中所可能出现的违规情况，其实也就是企业的内部风险。相对的，企业所面临的外部风险通常情况下无法通过内部控制的方式进行应对，而需要由相应的业务管理部门制定风险应对计划或者应对预案，在风险发生以后减轻该风险可能给企业所带来的影响。与此同时，风险管理职能部门应当与业务部门紧密配合，通过建立风险预警体系和预警指标，对风险点的发生可能性进行监控并及时预警，从而帮助企业获得必要的应对时间窗口。
前面已经说过，企业内部控制是控制内部风险发生的有效手段。好的内部控制体系能够有效地监督业务流程的运行情况，并在发生违规业务时及时报告。内部控制体系设计不应当是一成不变的，需要根据企业实际的状态以及所开展的业务灵活设定，但是也必须要遵循一定的标准体系。企业在其初创期和业务发展期，由于业务发展的需要，通常会制定较为灵活的政策和业务流程，从而适应其客户多变的需求。而进入稳定期且业务成熟以后，其灵活的业务流程会慢慢地向标准化和规范化演变，会更加注重于业务流程执行的合规性，保证企业的长期稳定和健康发展。应当说，企业业务流程执行合规与否，与企业内部控制建设和推行的力度有着非常密切的关系，也与企业内部风险的管控息息相关。
……
展开
