机遇必然伴随着风险，风险评估在企业中的作用便不言而喻。风险评估不仅是国家对企业监管的要求，更是企业自身发展的需求。然而由于中国企业的风险评估起步晚，企业对风险评估存在以下六大误区，导致风险评估在企业中不能有效地发挥其作用。
　　一是风险评估意识淡薄。由于不能正确认识风险评估的作用，很多企业人员缺乏风险评估意识。管理层缺乏风险评估意识，认为风险评估的作用仅是风险的防控，不直接产生效益，使企业的风险评估只能成为企业为了营造自己形象的摆设，不能形成风险评估规范。员工缺乏风险评估意识，不能形成风险评估习惯，使企业风险评估程序形同虚设而不能得到有效的实施。企业应通过加强风险评估的理解，将风险评估意识融入企业文化。
　　二是风险评估程序不完善。风险评估程序包含制定控制目标、识别企业风险、评估风险发生的概率和可能带来的负面影响、确定风险控制的优先等级、制定风险应对策略，其中制定控制目标易被企业忽视。企业在执行风险评估程序时，没有很好地结合内部控制的目标来进行，从而导致风险的识别、分析和评价不够系统全面，风险评估与企业发展战略脱节。控制目标是通过对各业务业绩指标和考核指标细化分解，提炼出适合企业内部环境的目标，再考虑企业经营环境、行业和经济环境等外部环境因素，结合企业风险偏好、风险容忍度和风险组合观，测算企业整体能够承受的风险水平，再逐次分解出各业务单元可接受的风险水平。企业应在实际工作中重视控制目标的制定，并将该目标作为制定风险应对策略时确定风险承受力范围的依据。
　　三是风险评估对象不全面。传统的风险评估对象即公司面临的风险，包括财务风险、市场风险和营运风险等。风险评估对象不全面表现为：重视物的风险评估、忽视人的风险评估;重视个体或单一风险评估，忽视整体或组合风险评估;重视内部控制运行缺陷风险评估，忽视内部控制设计缺陷风险评估。
　　首先，忽视人的重要性。员工的知识水平和协作沟通能力影响企业的运营效率，员工、客户的忠诚度影响企业的运营成本。同时，其他利益相关者的忠诚度也会影响企业的战略实现。人的风险本质上是社会责任风险，要求风险评估要以人为本，而不能“物是人非”或“见物不见人”。其次，将风险独立开来，仅立足于业务层次评估风险。而企业所面临的是多层次的风险，应立足于整体进行风险评估。风险应对时应依据希克斯改进，在降低个体风险的过程中不能提高整体的风险。同时，应认识到信用风险、市场风险和操作风险等风险之间在特定情况下能相互转化、传递和耦合，整体风险并不是个体风险简单叠加，而是复杂的非线性关系。最后，当风险应对策略不能带来更好的效益时，运行部门应根据情况改动策略，而不是本末倒置，将失败归责于内控运行部门。企业在进行风险评估时，应充分考虑人的价值，并以风险组合的方式评价整体风险。风险评估策略设计之初就应该将风险评估窗口前移，做到未雨绸缪和洞察先机。

　　(未完待续)