論文摘要：風險評估是指識別、分析相關風險以實現既定目標的過程，是完善公司內部控制的重要保證，這一過程受公司董事會、管理層及其他員工的影響，包括對內外部因素進行檢查以識別相關風險，對這些風險的重大程度、發生的可能性進行分析，並考慮使公司所承擔的風險處於自己管理的範圍之內，以合理保證公司能夠取得既定目標。作為壽險公司，其本身就是風險集合的中介，具有經營的高風險性，因此壽險公司的風險評估更為重要。
論文關鍵詞：風險評估 公司管理
1. 公司目標
風險評估的前提是設立目標.設定目標是公司管理過程的重要組織部分，而非內部控制的要素，但它卻是內部控制得以實施的先決條件。建立起目標體系，就能把各種力量、各類資源統一協調，按照目標的要求發揮作用，促使壽險公司切實的凝結為一個整體。只有先確立目標，公司才能針對目標確定風險並採取必要的行動來管理風險。目標設定是壽險公司對風險進行識別、評估和制定相關風險對策的基礎。
2. 風險識別與評估
公司面臨的風險是指發生對公司目標的實現可能產生影響的不確定性，並可以通過一系列防範措施予以規避和減小的損失的可能性。風險的識別需要比較客觀的進行，而且為了避免忽略相關的風險事件，識別風險的過程最好與評估風險的過程區分開來。
相對於壽險公司的經營管理來說，風險因素既存在於公司內部，也產生於公司外部。對於壽險公司，有可能引起風險發生的內部因素是：
(1)管理層對實現公司目標的理念意識和緊迫感。
(2)員工的勝任能力，以及完成工作的恰當性和完整性。
(3)公司資產的規模、流動性或業務總量。
(4)公司的'財務狀況。
(5)資訊系統電算化的程度。
(6)公司經營活動的地理分佈。
(7)內部控制系統的恰當性和有效性等。
外部風險是指外部環境中對公司目標的實現產生影響的不確定性事件，有可能引起風險發生的外部因素是：
(1)國家法律、法規及政策的變化：如新的法律和法規可能要求經營政策和策略的改變。
(2)經濟環境的變化：經濟形勢的變化可能對有關融資、資本支出和擴張的決策產生影響。
(3)科技的快速發展：技術發展會影響研發的性質和時機，或帶來採購的變化。
(4)行業競爭及市場變化：競爭和不斷變化的客戶需求會改變公司營銷、產品開發、業務流程和客戶服務等活動。
(5)自然災害：自然災害可能導致經營或資訊系統的改變以及強調對或有損失制定應急計劃的需要。
識別公司層面和操作層面風險後，公司需要進行風險評估。進行風險評估，必須保證風險評估人員具備相應知識和業務能力，並已經對公司的各項政策和程式有了比較深入的瞭解。在此基礎上，風險評估才可以順利進行。總體來說，風險評估的方法有兩種，一是定量方法評估，二是定性方法評估。
風險評估是全面、準確、及時地瞭解和把握壽險公司風險的內控基本要素，是識別及分析那些可能影響企業達到企業目標或事件的手段，是決定如何構建有效內控體系的基礎。目前，我國壽險公司在風險評估意識、方法、技術等方面還比較落後。主要表現為：一是風險評估的方法技術落後，人才缺乏。由於管理層長期以來不重視風險管理和高技術人才的缺乏，我國壽險公司的風險評估主要依靠定性的、人為控制的直接管理方法，如委託理財審查等方式，而未使用定性和定量相結合的客觀的科學方法。這導致了風險管理的專業化程度和效率較低。
3. 風險處理
在評估了風險的重要性和發生概率之後，管理層需要考慮如何管理風險。這涉及基於對風險假設的判斷，以及對降低風險水平所需成本的合理分析。降低重大的或可能發生的風險的措施包括管理層每日做出的無數決策，從確定其他供貨源或擴大產品線到獲取更具相關性的經營報告或改進培訓計劃等。合理恰當的措施會實實在在消除風險或抵銷其影響。根據風險評估結果做出的風險應對措施主要包括以下幾個方面：風險迴避、風險控制、風險承擔、風險轉移。評價風險應對措施的適當性和有效性時，應當考慮以下因素：採取風險應對措施之後的剩餘風險水平是否在組織可以接受的範圍之內、採取的風險應對措施是否適合本組織的經營、管理特點、成本效益的考慮。
目前，我國壽險公司普遍存在對風險管理的模糊認識、困惑甚至誤解，進而出現風險管理導向錯誤的現象。因此，一是要要強化經營風險既有損失的可能，也有盈利的可能的認識，注重風險和收益的平衡關係;二是建立廣泛適應的風險決策標準;三是針對各種風險確定風險應對措施的程式和方法。對降低風險水平所需成本進行合理分析，充分考慮現有程式對於控制已識別風險是否合適，以及完善流程以應對不斷變化中的風險等。