风险管理的目标范文

导语：如何才能写好一篇风险管理的目标，这就需要搜集整理更多的资料和文献，欢迎阅读由公务员之家整理的十篇范文，供你借鉴。

篇1

【关键字】目标管理；风险管理；风险分析；风险对策

1、建设工程施工风险概述

工程项目风险，是指工程项目在可行性研究设计、施工等各个阶段可能遭到的风险。这些风险所涉及的当事人主要是工程项目的发包人/承包商/设计人/监理人。

施工风险有三个基本要素，即风险因素的客观存在性；风险事件发生的不确定性；发生后果的不确定性。

2、建设工程施工风险主要类型

基于目标管理的建设工程施工风险分为工期风险、费用风险、质量风险、安全风险、信誉风险共5种。工期风险造成局部或整个工程的工期延长；费用风险包括报价风险、财务风险、利润降低、成本超支、投资追加、收入减少等；质量风险包括材料、工艺、工程不能通过验收、试生产不合格，工程质量评价为不合格；信誉风险造成对企业形象和信誉的损害；安全风险造成人身伤亡，工程或设备的损坏。

3、建设工程施工风险管理重点

施工风险管理是工程施工管理的一部分，目的是保证施工总目标的实现，其目标是一致的。只有通过风险管理，降低工程的风险成本，工程的总成本才能降下来；风险管理，把风险导致的各种不利后果减少到最低程度，这符合各工程有关方在时间和质量方面的要求。

3.1、建设工程施工风险识别，在大量错综复杂的施工活动中，系统地、连续地对施工主要风险事件的存在、发生时间，及其后果做出定性估计，并形成项目风险清单，对整个工程的风险准确、完整和系统的认识和把握，作为风险管理的基础。

3.2、建设工程施工风险的评价与应对，通过估计风险发生概率，确定风险后果和损失严重程度概率，进行风险费用分析，定性问题定量化，针对风险分析的结果，制定应对策略，降低风险的负面影响，提高实现工程目标的机会。

3.3、建设工程施工风险的监控，在工程风险的阶段性、渐进性和可控性基础上，通过对工程风险的识别和分析，以及对风险信息的收集，跟踪已识别的风险，监视剩余风险和识别新的风险，保证风险计划的执行，并评估消减风险的有效性，采取正确的风险应对措施，从而实现对工程风险的有效控制。

4、建设工程常见施工风险分析

4.1、常见的工期风险包括工程体量大，设计复杂，专业多，工期长，工期紧，质量要求高，合同标段分别由多个单位总承包施工，如管理不好则存在工期延误的风险；前期工作滞后，将延误工期；市政基础设施、道路等工程项目外部环境影响等。

4.2、常见的技术风险包括地质复杂，工程设计复杂、质量要求高，施工难度大，不确定因素多；设计文件不合理；施工方案的针对性和准确性较差等。

4.3、常见的安全风险包括危险性较大的分部分项工程，如拆除、爆破、高支模等；工程量大，施工机械多；设计复杂，多专业交叉作业等。

4.4、常见的费用风险包括清单漏项；主材涨价太快；合同条件过于苛刻；设计文件不明确；施工难度大、难点多；资金供应不足等。

4.5、常见的信誉风险包括各方首次合作，需要磨合，存在潜在风险；各方的经营状况不了解；各方人员缺乏交流，缺少与工程有关的第一手资料等。

5、建设工程施工风险对策

5.1、增强风险管理意识，实施风险管理计划，采用系统的动态的方法，对施工实施全过程中的每个阶段所包含的全部风险进行识别、衡量、控制，有准备地科学地安排、调整施工活动中合同、经济、组织、技术、管理等各个方面和质量、进度、成本、安全等各个子系统的工作，使之顺利进行，减少风险损失，实现管理目标。

5.2、充分分析工程风险特点，注重对专家经验和教训的调查分析，在此基础上将分析成果系统化、信息化、知识化，用于对新工程的决策支持。将风险管理与合同管理、成本管理、工期管理、技术管理、质量管理、安全管理联成一体，理性地开展施工，尽可能地减少风险的损失和利用风险因素有利的一面。

5.3、运用各种方法对尚未发生的潜在风险以及客观存在的各种风险进行系统识别、应对和监控。风险识别方法包括头脑风暴法、德尔菲法、访谈法分析、询问、参考统计记录、绘制流程图；项目的风险评估方法包括AHP法、GERT理论法、CTM模型、蒙特卡罗模拟、决策树法；风险应对方法包括减轻风险、预防风险、转移风险、回避风险、自留风险、后备措施；风险监控方法包括建立风险监控体系、风险审核、挣值分析、附加风险应对、风险评价。

5.4明确风险管理的技术难点和管理目标。风险管理的技术难点是风险识别困难、风险处理手段落后、风险评价误差大；风险管理的目标是获得成功；创造安全环境；降低工程费用；保证施工按计划有节奏施工，减少干扰，使工程始终处于良好的受控状态。

5.5、管理措施包括选择素质较高而精干的管理班子；建立有效的沟通渠道与约束机制；推行总承包负责制，制定各项总承包管理制度，使管理总承包有职有权；制定合理的措施、计划；及时组织资金来源及拨付；及时落实解决外部环境影响；配备机械管理部门；投保相关的工程保险。

5.6、技术措施包括技术方案有针对性、指导性；对地质复杂区域进行详勘，制定地基处理方案，加强检查与检测；对危险性较大分部分项工程必须专家论证；优化设计及施工工艺，严把原材料关；综合考虑各工序的穿插施工；科学合理的总平面布置； 加强验收管理；落实消防及监护措施。

建设工程施工风险管理是一个不断检查和更新的动态过程，对保障收益，降低风险，提高企业抗风险能力具有重大作用。

参考文献：

篇2

关键词：电力工程；项目招投标；风险管理

中图分类号：F407文献标识码： A

引言

工程项目招投标的风险管理是指通过招投标活动的风险识别、风险分析和风险评价去认识风险，并以此为基础合理地使用各种风险应对措施、管理办法、技术和手段对其进行有效控制，妥善处理风险事件造成的不利后果，以最少的成本保证工程项目总体目标实现的管理工作。

1建筑工程招投标的风险管理

风险管理是在特定的社会组织中，在一个存在风险的环境里，把风险带来的损失降到最低的管理过程。所谓电力工程的风险管理，就是对工程项目中涉及到的风险进行识别、估测、评价，并制定相应的对策，以最小的成本、最大限度地规避或防范工程项目风险所造成的实际效益与预期效益的偏离，藉以实现工程项目的总体要求。

电力工程的招投标，是指工程项目通过招标和投标的方式，实现工程承包的一种项目管理方法。工程项目招投标是电力工程顺利开展的前提和基础，直接影响到整个工程项目的质量和数量。对工程项目招投标进行风险管理，有利于资源的优化配置和总体目标的顺利实现，更有利于工程项目质量和数量的总体把握。

2电力工程招投标的风险分析

2000年，《中华人民共和国招标投标法》正式实施。在这个总体框架下，《工程建设项目施工招标投标办法》等部门规章和一系列地方性法规共同构成了招投标法律体系的基本框架。然而，在实际操作中，招投标还存在诸如招标方违规招标、投标方围标串标、招投标双方暗中勾结签订阴阳合同等不规范行为。

2．1招投标流程的角度分析

电力工程招投标大体上可以分为三个阶段:招标、评标和中标。从招投标流程的角度分析，其风险也主要发生在这三个阶段。

1)招标阶段。规避招标，指定施工单位议标发包;肢解招标，降低规模标准逃避招标;只对部分工程进行招标，其余部分直接发包;少批多建，未批部分擅自招标;招投标双方暗中勾结，串通投标;招标文件不规范，招标过程不合法。

2)评标阶段。监督检查不到位，开标过程存在纰漏;标的泄露或不准，导致评标存在瑕疵;评标方法不科学，未能按照计分法和综合评议法评标;评标过程不公开，不能当场宣布评标结果;评标委员会结构不合理，业务水平不高。

3)中标阶段。评标委员未能推荐合格的中标候选人;未能妥善发出中标通知书或公示;招投标合同不严谨，甚至与招标文件相背离;中标人未能按照合同约定履行义务;中标人将中标项目擅自分包转包。

2．2从招投标主体的角度分析

参与招投标活动的主体主要是招标方和投标方。从招标标主体的角度分析，招投标的风险也主要表现在这两个方面。

1)招标方方面:除了上述招标过程中招标方的主观故意外，招投标还可能因为招标方的过失而受到一定程度的影响。如招标方因为业务能力和方式方法等原因，导致未能选择最恰当的投标方等。

2)投标方方面:主观上，高估冒算现象严重，招投标正常秩序被扰乱;假冒或超越资质等级投标，致使工程项目质量难以保证;挂靠现象普遍，施工资质和能力得不到保证;投标方互相串通，陪标、轮流中标现象普遍。⑤破坏公平竞标秩序，找标底、拉关系等不公平等情况多发。过失上:投标方的风险点主要体现在投标方对招标文件的理解方面，理解上的错误也会导致投标方的投标行为出现偏差。

3)招投标双方还受到政策环境、市场价格、环境保护甚至国防建设等客观条件的限制，这些风险点和风险源也会对建筑工程招投标的内容和流程产生一定程度的影响。

3提高电力工程招投标风险管理水平的方法和途径

电力工程的招投标一方面要秉持公平、公正、公开的原则;另一方面又要实现招投标双方利益的最大化。如何在双方博弈的过程中取得最佳的平衡点，提高招投标的风险管理水平、拓宽招投标风险管理的方法和途径至关重要。

1)招标开始之前，选择合适的招标机构。通常情况下，建设单位即招标方对电力工程的质量和进度有着明确的要求，但其对招投标市场的情况和规则却不甚了解。根据招标机构的服务、信誉和费用等因素综合考评，选择合适的招标机构，有助于降低招标的劳动成本，提高招标的工作效率。

2)招标过程中，规范招标文件的编制，加强对招标合同的管理。针对可能存在的风险因素，对文件中重要条款，技术标准、工程进度及安全措施等双方的权利义务做出明确约定，以防止投标方对招标文件误读的情况发生。

3)开标评标过程中，严格遵守招投标的行业自律，坚持公平、公正、公开的评标标准。选择最具水平的评标专家，以保证工程质量为根本出发点，运用评分法和综合评标法等科学评标方法，对工程内容、施工方法、施工组织、技术措施、单价和费用及施工材料的规格型号等进行综合评定。

4)定标过程中，以实现工程质量和企业效益的最佳平衡点为出发点，综合评定中标人后，及时与中标人签订合同，对双方的权利义务予以明确。加强协调机制的建立，确保投标人能够准确无误地理解招标文件及合同中的相关条款，保证招投标双方的利益。

3．2投标方的风险管理

1)投标方需全面掌握并理解招标文件对资质、技术、信誉等方面的要求，根据自身的经济实力，合理地确定适合本企业的投标策略和投标价格，认真学习计价规范和相关法律法规，构建符合企业利益又极具竞争力的报价体系。在掌握招标文件各项要求的基础上，熟练运用各种投标方法和技巧，增加自身的中标率。同时，制定风险防控计划和风险应急机制，合理做好风险的转移和防范。

2)由于投标方的最终目标是中标，获得招标文件中的施工任务。因此，投标方急于中标的心理及工程市场激烈的竞争环境容易诱发投标方的不正当竞争行为，而这种不正当竞争行为极易引发投标方经济和名誉上的损失。投标方应加强自律，坚决杜绝投标过程中的不正当竞争。在为本企业积累良好企业形象的同时，还为及时中标提供了可能。在实践操作中，招投标风险管理体系的搭建在很大程度上还依赖于工程担保和工程保险制度的建立。其中，工程担保包括投标担保、预付款担保、履约担保、保修担保和支付担保等，它可以增强招投标双方的信任程度，降低招投标过程中的风险。而包括电力工程一切险和安装工程一切险在内的工程保险则可以保证工程项目发生重大损失后及时从保险公司获得赔偿，最终保证工程项目的质量和进度。招投标双方还应该从工程担保和工程保险两个方面加强招投标的风险管理，提高风险管理水平的广度和深度。

结束语

电力工程招投标是一项具有高风险的项目活动，招投标的企业和相关的招投标人员一定要在清楚招投标过程中风险形式的基础上，结合实际情况，巧妙利用各类电力工程招投标风险控制政策方案，与整个电力企业的先进科技水平、社会信服力和科学报价展开竞争，力求把整个电力工程的招投标风险降到最低。同时，我们也要清楚，电力工程招投标风险和机遇是共同存在的，在招投标的过程中整个电力施工企业要对电力工程投标风险进行详密的研讨、处理分析，以带领整个企业走向繁荣。

参考文献

[1]解志良.国际电力承包工程投标策略与风险管理研究[J].2010

[2]秦刚.工程建设招投标监管机制问题与对策研究[J].2011.

篇3

关键词：建设 项目招标 风险管理

一、 招标文件风险管理

招标文件是开展招投标工作的依据，是工程项目实施全过程的合同文件的组成部分，是整个工程项目造价控制的关键。一个不完善的招标文件，会给日后的施工管理与造价控制带来麻烦和纠纷，引起索赔。例如有关设计变更增减工程如何结算，如果招标文件没有提到，在施工合同中也没有明确约定，就会在竣工结算时发生争议，甚至成为承包商追加工程款的突破口，为避免或降低招标文件编制导致的风险，业主可以从以下几个方面加以注意：

1、准确界定招标范围，控制好工程量清单的编制质量

在编制招标文件时，业主要根据项目特点和施工组织方式来界定招标范围，合理确定全部工程量清单，也就是说,业主要充分根据自身及市场信息进行组合,确定有利于控制造价和降低风险的招标范围。工程量清单是招标文件的组成部分,是投标计价的依据，是整个项目造价控制的核心内容。业主不仅承担着工程量误差带来的风险,还承担着工程量清单补充风险和索赔风险,因此其编制质量的好坏是业主做好工程造价控制的基础。在现行招投标制度下，多数业主是委托中介机构编制工程量清单和标底。工程量清单编制一定要符合招标文件的要求，每一个子目的工作内容与工作要求应表述准确完整，应做到分项不错不漏、不留缺口。招投标阶段产生的清单单价，将成为施工阶段造价控制的重要工具。

2、选择理想的计价方式

《建筑工程发包与承包计价管理办法》规定,招标文件可以选择工料单价法和综合单价法。综合单价法的优点是简单明了,但在市场竞争激烈的情况下,不利于业主真正掌握工程的实体消耗标准和其他消耗标准。采用工料单价,业主可以分析投标企业在间接费、利润等方面的让利程度,既可以控制造价,又可避免因投标企业的报价低于成本价而影响工程的工期与质量。另外，要在招标文件中明确限制不平衡报价。不平衡报价既损害了业主的利益，又损害了其他投标人的权益，形成不公平竞争，因此必须加以限制。

二、 投标过程中信息不对称和投标企业的道德风险管理

信息不对称和投标企业道德风险是影响项目招标成败的重要问题。招标过程中，处理和控制这类风险的最主要的措施是降低招投标双方的信息不对称，避免或减少资质和信誉低劣企业投标，这主要可以通过加强投标企业资格预审管理进行控制。 在审核投标人的资格时，重点是检查投标人的各种工程担保保函是否齐备，同时，还要求有同类或类似工程施工经验等，因此，业主选择投标单位时可以首先通过资格预审对拟投标企业进行审查筛选，减少或降低信息不对称现象，通常情况下，资质审查的内容包括以下方面：

(1) 资格和信誉审查

企业是否具备法人资格,资质等级、批准的营业范围,是否与招标工程相适应。信誉如何,是否发生过严重违约行为或毁约;得过多少施工荣誉证书、目前和过去涉及诉讼案件的情况等。判断企业的机构设置与企业管理模式是否符合招标工程的要求。

(2) 能力审查

① 财务状况。财务状况是企业实力强弱的重要体现,关系到施工企业能否顺利地履行合同。通过财务能力审查,评价他可用于本工程的纯流动资金能否满足要求,或施工期间资金不足时解决办法的可行性,从而保障业主利益。

② 技术能力。技术能力对工程质量和工期有重大影响,这方面的评审包括人员能力和设备能力两方面。通过技术能力审查，评价投标人拟投入到本工程的人员和设备是否能满足设计标准和招标文件中的要求,是否能满足施工需要。

(3) 业绩审查

通过评审投标人业绩，获得以往业主和监理对投标人以前工程质量和后期服务等方面的评价，来评价投标人的总体施工能力是否满足项目需要。

三、评标过程风险管理

评标过程是选择合适承包商的重要环节，针对评标过程中可能发生的风险，业主可以通过根据项目的具体情况，采用不同的评标方法进行评标，从而降低或控制相关风险。目前招标中业主的主要风险是：投标单位借资质围标、串标等不法手段来提高中标几率；并通过在投标时采用不平衡报价，在后期施工过程中利用各种机会进行索赔提高盈利水平。因此可以考虑用改进评标方法，加强资格审查来降低投标单位借资质围标、串标的风险，来保护业主利益。

目前在我国建筑领域应用最广泛的评标方法是综合评估法，也称百分制评标法。是根据工程的规模特点，分别对投标报价、财务能力、技术能力以及业绩和信誉等方面根据权重赋予不同的分值，当然技术能力等还可以细分为不同的小项，但总分为100分。在评标时由评委根据招标文件制定的评分细则，对于上述不同的评标项目进行独立打分，然后汇总计算出平均分并排序，得分第一的推荐为中标候选人。这样评标时考虑的指标较全面，对于我们现在重招标轻资审的招标理念下这种评标方法还是有一定的优势的。可以防范投标人低价中标后再利用目前施工管理不规范不严格的漏洞，借口变更高价索赔给业主带来的风险。

另一种逐渐被推广的评标方法就是合理低价法，针对投标人围标串标给招标人带来的风险，采用“最低价中标法”是最有效的方法。所谓“最低价中标”就是开标后，有效报价最低者中标。这样投标人之间围标串标就没有意义了，因为最低标就是最优标，再多的投标人联合，只要有一个外来者报低价，他们就不能保证中标，也就不会有人去围标串标了。评标以最低标价为基本选择。简化程序，节约市场运作成本，也从制度上抑制了腐败。最低价中标法在国外已广为采用，由于国外很多国家采用最低价中标法工程招标时间较长，逐步形成了一整套配合最低价中标方法的保证措施及控制投标报价低于成本价的实施办法，使得现在每年仍然有许多工程因价格太低致使工程失败的案例发生，但由于配套保证措施齐全，控制方法得当，使它不能对社会造成严重影响; 目前，随着改革开放的不断深入，社会主义市场经济体制不断建立和完善，竞争在建筑工程承发包交易中起着越来越重要的作用，并且越来越激烈与残酷，这就为“最低价中标”的实施奠定了良好的基础，相信随着我国市场经济体制的完善和建筑市场的规范 合理低价法评标防范围标串标风险的作用会越来越明显。

四、合同风险管理

1、选择适宜的合同方式

针对招标过程中的合同风险，业主可以根据以下原则及项目的具体情况选择适宜的合同方式及管理措施。

不可调值总价合同一般适用于工期较短，对工程要求非常明确的建设项目，业主可通过尽可能明确分部分项工程内容、范围及工程量，提供完善的设计图纸来降低这种合同方式风险。可调值总价合同适用于工期较长，对工程内容和技术经济指标规定很明确的项目，业主可通过规定恰当的调价变动幅度以降低其风险。

估量工程量单价合同方式一般适用于工程性质比较清楚，但其任务及要求标准又不能完全确定的工程项目，目前在实践中国际上采用较多。对于估量工程量单价合同业主可以通过规定工程量极限变动幅度，当工程量变幅超过极限幅度时，才允许适当调整单价来降低风险。纯单价合同方式适用于没有施工图，工程量不明确，却又急于开工的紧迫工程项目，业主可通过尽可能明确分部分项工程内容、范围及工程量，提供完善的设计图纸来降低其风险。

2、合同履约风险管理

项目招标结束后，业主往往会遇到的一个问题是承包商履约风险。工程项目招投标中，中标方可能会由于各种原因拒签合同或中途中止履行合同，从而导致招标失败或给项目执行带来问题，对于这方面的风险，业主可以通过以下几种措施最终确保中标人能够按时按质完工,这时在招标文件中明确工程担保就是最有效手段。工程担保是最基本、最有效的风险防范手段，对于招标人来说，担保需要分阶段设置实施：招标投标阶段的投标担保；工程实施初期的预付款担保；合同执行过程中的履约担保；工程保修期保修担保。这些担保作为建设工程承包合同的从属合同在招投标阶段必须精心设置。

篇4

[关键词]项目招标；影响因素；风险管理

中图分类号：TF 文献标识码：A 文章编号：1009-914X（2015）26-0124-01

1.建筑工程项目招标存在的风险分析

1.1 经济风险

所谓经济风险，就是指工程所在地的经济情况、实力、发展趋势等多种因素给工程本身造成消极影响。假使在工程建设期间工程所在地出现通货膨胀比较严重的情况，致使工程所在地的物价大幅度上涨，并且货币也在快速贬值，这样的情况势必会给建筑工程项目有关参与者带来严重的经济损失。工程的价值也会跟预期相差甚远。此外，工程建设期间也可能遭受外汇风险和经济危机。这些经济方面的风险都可能给工程建设的参与者造成利益损失。

1.2 技术风险

技术风险主要包括设计技术与施工技术两方面的风险。工程招标与合同的签订都必须要有科学严谨的工程设计做基础。如果随意变更工程设计，还会导致工程索赔。所以，不管哪一个建筑工程项目，在招标前都必须要确定好工程设计，防止招标过程中可能出现的设计技术风险。工程施工过程中也不可避免潜在很多风险。此外，施工中的机械设备、原材料供应等也都潜在风险，假使出现机械设备和原材料不合格或是供应不足等状况，都可能给工程参与方造成不同程度的损失。因此，工程招标前也必须要做好施工技术设计。

1.3 合同风险

在市场经济环境下，合同的法律地位以及作用也备受重视。工程项目承保合同中有关的法律法规不仅仅是承包者维护自身权益的有效工具，也是整个工程项目风险管理的重要支撑。所以，倘若承保合同中存在不足将会对有关当事人造成严重影响。要避免这些风险，工程项目管理者在制定合同前就必须要考虑到项目可能遇到的每一个风险，从风险分析与管理两个角度认真推敲合同中的内容，避免存在漏洞和歧义。

1.4 政治与税务风险

就当前情况来看，工程项目招标最突出的政治风险就是住户拆迁问题，由于拆迁使得工期延误的情况有很多，而工程延期招标方就必然要承担重责，包括工期延误责任和工程延期索赔责任。因此项目管理者必须要牢固掌握专业知识，树立敏锐的政治嗅觉和头脑，结合工程实际情况进行全面分析和妥善管理。此外，随着税收政策体系、市场交易行为、税收征管等的不断改进、细化和完善，企业纳税问题也越来越多，一个不留神税收问题就可能成为企业的重要风险。加之，建筑工程项目本身涵盖的内容就很多、很复杂，因此面临的税务风险自然就更大。作为项目管理者，必须要时刻保持警惕，全面落实防范与控制，有效规避税务风险。

2.建筑工程项目招标风险管理措施

2.1 要重视资格预审

资格预审是项目招投标工作中一个非常重要的环节。业主在选择投标单位时要深入了解投标单位的机械装备、技术力量、投标单位管理水平等情况，以及在社会上的信誉度的情况，要对投标单位近几年的工作业绩进行严格的审查。审查投标单位的资质证书、营业执照、法人资格等。投入本工程的履约情况、主要财务指标、主要设备、关键人员等资格条件。

2.2 控制风险

（1）回避风险

回避项目招标存在的风险因素，进而有效控制风险，如杜绝使用任何对人体有害的原材料。这是比较常用的处理方式。这种处理方式具有三个特点：一是回避了一种风险，可能会出现另一种风险；二是回避了风险也就失去了从中获得利益的机会；三是项目风险定义越广泛，使用回避方式的可能性就越小。？

（2）损失控制

所谓损失控制，就是降低损失出现的几率，或是削弱损失的严重性来达到风险控制的目的。这种处理方式是预防损失与减少损失的有效组合。依照损失控制的目的可以将其分为两类，一是预防损失方式，如安全计划；二是减少损失方式，如灾难计划、应急计划等。损失控制的主要内容有创建科学完善的安全计划、采取评估和监控措施、反复检查工程建设计划、结合情况制定灾难计划以及应急计划等。其中安全计划、灾难计划以及应急计划是项目招标风险控制中的重要构成部分，安全计划就是预防各种损失的出现；灾难计划就是提供各种事故的处理方式及程序；应急计划就是在事故出现后，怎样用最小的代价处理好事故，尽快让工程建设步入正轨。

2.3 自留风险

自留风险是一项财务性的管理技术，由业主承担建筑工程项目招标风险引发的损失。跟控制风险相比，自留风险不影响项目风险性质、项目风险出现的频率以及损失的程度。这种处理方式主要分为非计划性自留风险和计划性自留风险。实际上，如果是一个大型的、比较复杂的建筑工程项目，要完全识别出所有项目潜在的风险是不可能的，也就是说非计划自留风险适用于一般工程的风险处理。但即便如此，风险管理者还是要尽可能避免识别和分析风险时的失误，尽早制定出实施方案和决策，防止被迫承担较大的风险。计划性自留风险就是风险管理者对项目招标进行了科学、全面的分析与评价，有目的、有计划地逐渐转移潜在的损失风险。如果自留风险跟控制风险结合使用，在实施自留风险的时候要最大限度确保对大型复杂工程项目已经实施了工程保险或者是风险控制计划。所以，实施自留风险最重要的就是要靠与工程风险的比较。

2.4 转移风险

转移风险主要有两种，一是合同的转移；二是工程保险。这两种处理方式都能减轻业主承担的风险，不同的是前者是以增加合同价为代价，后者是支出保费为代价。合同转移属于控制性处理方式，而不是单一的让业主承担风险，就业主而言，签订合同是转移风险的有效方式，但同样的承包单位也会借助合同强化对自身的保护。在项目实施后，依照合同中的规定，风险可能是由业主承担，也可能是由承包单位承担，还可能是双方都要承担。工程保险可谓是建筑工程项目招标风险管理计划的关键转移技术与重要转移基础。工程保险在落实的时候常常与控制风险以及自留风险都紧密相连。工程保险的风险控制主要有两类，一类工程保险之前的风险控制。针对不可保风险，实施风险控制技术是必然的，针对可保风险，借助风险控制措施转变风险性质，减少风险量，进而使工程的保险条件得到有效改善，降低保险费用。另一类是工程保险之后的风险控制。在工程保险合同签订之前，保险单位结合自身业务情况，识别出项目中的可保风险，并对风险进行全面调查，最后再科学合理分析与评价风险，进而确定最终的承保条件。

3.结论与认识

工程招投标是一项具有高风险的项目活动，招投标的企业和相关的招投标人员一定要在清楚招投标过程中风险形式的基础上，结合实际情况，巧妙利用各类工程招投标风险控制政策方案，与整个企业的先进科技水平、社会信服力和科学报价展开竞争，力求把整个工程的招投标风险降到最低。同时，我们也要清楚，工程招投标风险和机遇是共同存在的，在招投标的过程中整个施工企业要对工程投标风险进行详密的研讨、处理分析，以带领整个企业走向繁荣。

参考文献

[1] 李佳欣.工程项目招投标风险研究[D].北京邮电大学，2007年.

篇5

关键词：企业管理；全面风险管理；风险管理框架

一、前言

经济全球化的快速推进，信息化时代背景下，人才、技术、资本以及商品等多要素的流动已经明显加快，市场经济社会背景下的不确定因素明显增多，从而使得企业所面临的风险加剧，呈现出复杂的局面，影响企业目标的实现。面对这样的环境，企业应该具备较强的应对风险的能力，从而在全新的市场环境中占据主体地位。但企业应对风险的能力则需要依靠企业管理，全面风险管理作为一项受到广泛关注的管理模式，在企业风险管理中所能够发挥出的效用显著。

二、全面风险管理概述

（一）全面风险管理的定义

全面风险管理是指企业在战略目标的引导下，在企业管理的每个环节中都严格执行风险管理的基本流程、注重培育良好的风险管理文化、建立健全全面风险管理体系，以此来保证企业战略目标的制定与实现[1]。有关于全面风险管理的定义较多，但目前被广泛采用与应用的则是以上定义。

（二）全面风险管理特征、分类及目标

1.全面风险管理特征

全面风险管理的基本特征主要表现在以下几个方面：（1）战略性：以企业战略为目标设定全面风险管理目标，体现出全局性特征；（2）统一性：风险管理目标都是以维护企业持续发展为根本；（3）广泛性：涉及到企业运营中的纯风险与投机风险；（4）全员性：以风险管理文化为核心，全员参与其中；（5）双面性：全面风险管理能够从风险的双面性入手分析；（6）系统性：将多风险因素有机整合，考虑风险的系统性与相关性；（7）专业性：全面推进风险管理各职能部门的构建，为专业化管理提供条件；（8）灵活性：全面风险管理是一个动态化过程，具备灵活性特征；（9）专属性：全面风险管理要求从企业实际出发，体现专属性；（10）便捷性：全面风险管理有助于信息的高效整合[2]。

2.全面风险管理分类

企业风险管理当中的风险分类如下：（1）战略风险：该风险类型的产生基本成因源于企业内部与外部，但并非每一个风险都可以称之为战略风险，只有影响企业战略框架的风险才是战略风U；（2）财务风险：表现在企业财务方面的风险要素，如资金流动性风险、企业偿债风险等等；（3）商业风险：商业风险涵盖面较为宽泛，包括信用风险、竞争风险、信誉风险、法律风险、市场风险等；（4）营运风险：该风险类型表现在内部运行阶段，由于人为或者外部因素造成的经济损失都被称之为营运风险；（5）政治风险：国家政权的强制产生的风险与引起的损失；（6）社会风险：该风险类型主要表现在人文方面[3]。

3.全面风险管理目标

全面风险管理目标需要依据企业风险发生之前与发生之后进行具体确定，针对性的做好管理与全面优化，从而实现组织目标的合理性。

损失发生之前全面风险管理目标为：经济型目标、合规性目标、降低潜在损失性目标、社会责任目标。

损失发生之后全面风险管理目标为：生存目标、持续经营目标、发展目标、社会责任目标、稳定的盈利目标。

三、全面风险管理在企业管理中的框架构建

全面风险管理在企业管理中的框架构建，主要是结合我国企业的实际情况与现实需求，运用COSO《框架》作为理论基础，全面借鉴当前有关于企业风险管理方面的研究内容的实践经验，系统性的做好论述与分析工作，建立一套具有较强现实意义的全面风险管理框架，具体如图1所示：

（一）评价风险管理能力

从调查的公司风险管理经验来看，其中所调查的多数企业都会在开展风险管理的初期阶段成立专门的风险管理项目组，主要负责风险管理框架、风险识别、策略制定以及内部控制等等多项工作，以此来全面保证建立一套系统性的风险管理框架。如果企业将风险管理的重点放在表面的风险管理之上，也可以做好对风险的具体识别工作，撰写风险评估报告与风险管理报告[4]。但这种做法仅仅停留在表现，而并不能够发现企业发展中的深层次风险问题与风险因素。

但如果企业在开展全面风险管理当中能够准确的意识到企业风险的本质，则需要界定出风险管理的有效性，评价与衡量企业风险管理方面的能力，制定长远的发展规划，从而逐步树立起一种风险组合的观点，形成一种高标准的风险文化，为分析因素的持续性改进与风险控制奠定坚实基础。从而在这基础之上焕发公司的生机，减少风险因素的产生。因此，作为企业在开展全面风险管理的过程中需要主动地去针对风险因素对企业风险管理能力进行评估工作，以此来为企业的长远发展提供保证。可以说，评价风险管理能力是进行全面风险管理的前提。

（二）架构风险管理组织

一个较为全面的风险管理组织，要求在架构全面风险管理组织的阶段，董事会需要设置一个风险管理委员会来全面考虑风险因素，做好风险政策与策略的构建，将企业管理层的风险管理理念做好及时的传递工作，将诸多风险事物直接向总经理进行汇报。并且不同的构成单元需要做好优化与引导，从而更加全面的去引导与实践，应对风险做好处置策略。

评价企业风险

1.企业风险评估的基础。作为评价企业风险的前提，基础内容当中主要包括确定风险评估的对象、设置企业目标、设置风险偏好、设置风险承受度等等。这就要求企业在进行自身风险评价阶段，要做好深度的分析与优化工作。

3.评价企业风险。企业风险评价是一个系统性的过程中，具体流程如下：

其一，设立风险评估的基础。公司需要自上而下的反复讨论确定企业使命、战略目标、风险偏好和风险承受度。企业使命为以卓越经营引领现代医药，推进中国健康产业的发展；战略目标则是成为中国医药制造业营销收入前三名；风险偏好与风险承受度方面也应该做好指标优化[7]。

其二，医药制造产业应该做好风险的识别工作。包括战略风险、经营风险、财务风险与药品风险四个层面，对涉及到的各个风险识别因素进行分析。

其三，公司风险分析方面，由于制造企业的特殊性，在进行全面风险管理的过程中需要结合企业的发展实际情况，做好评价工作，建立风险量化的发展模式，为评价结果奠定基础。

4.风险管理策略

风险管理策略的根本目的是适应企业自身发展，风险识别过程与风险分析方面则是为分析评价工作奠定基础，保证所选择的风险管理策略服务企业发展目标。从而为该制药公司提出切实的可行性建议。结合本制药公司的实际情况，主要是采取风险规避策略与风险转移策略。风险规避是对药品采取紧急召回与产品撤市处理，而风险转移则是将风险因素转移给第三方。

5.风险管理文化

其一，建立就有内部控制与风险意识的企业文明，全面优化企业管理水平与员工的基本素质，为风险管理目标实现提供保障；其二，在企业内部营造一个风险管理的氛围环境，让员工自身意识到风险管理的重要性，以此来做好风险管理工作；其三，⒎缦展芾砦幕融入到企业发展的大文化当中，市场开展宣传工作及与风险管理有关的活动内容，为风险管理文化的具体行程打下坚实基础。

6.风险管理活动监督与改进

根据全面风险管理的各个流程在企业当中的应用情况，做好监督与改进工作，优化风险管理的基础环境，为风险管理的有效性检验提供保障。同样，也应该具备依据不同情况做好缺陷优化的能力。

五、结论

综上所述，在新的市场经济环境下，企业的可持续发展依靠自身的良好管理能力。企业在市场竞争当中会受到多种风险因素的影响，导致经营过程与应用问题受到影响。这就需要充分结合企业的实际情况，挖掘全面风险管理的应用价值，以制药企业为例，为该方法的具体应用提供参考与借鉴。

参考文献：

[1]陈杰群.全面风险管理在企业管理中的应用研究[J].赤子（上中旬），2016（21）：182.

[2]齐艳.全面风险管理在企业管理中的应用研究[J].全国商情，2016（27）：19-20.

[3]李腾.全面风险管理在企业管理中的应用研究[J].企业导报，2016（18）：25-26.

[4]胡川.全面风险管理在核电项目设计风险管理的应用研究[J].价值工程，2016（23）：33-35.

[5]杜玮.全面风险管理在企业管理中的应用研究[J].中国市场，2016（19）：90-91.

篇6

关键词：风险管理；内部控制；风险管理程序

一、现代企业风险管理概述

（一）现代企业风险管理的概念及特征

从企业的角度来说，风险主要指无法达到预期报酬的可能性。而企业风险是指企业在生产经营过程中，由于各种事先无法预料的不确定因素带来的影响，使企业的实际收益与预期收益发生一定的偏差，从而有蒙受损失和获得额外机会的可能性。企业风险具有客观性、偶然性、复杂性、可变性等。所谓风险管理，是指企业面对风险时采取科学有效的方法，以便用最小的成本获得最大安全保障利益的管理活动。美国国家虚假财务报告委员会赞助机构研究小组（COSO）报告中认为：内部控制是一种由企业董事会、管理阶层与其他人员执行，由管理人员阶层所设计，为达成运营的效果及财务报告的可靠性和相关法令的遵循提供合理保证的过程。

（二）现代企业风险管理的目标

损失前风险管理的目标包括经济性目标、安全性目标和履行社会责任目标3个方面：经济性目标、安全性目标、履行社会责任目标。

损失后风险管理的目标包括维持企业继续生存、促使企业继续经营、促使企业收入稳定、促使企业继续成长、完成社会责任5个方面。

二、现代企业风险管理的现状分析

（一）现代企业抗风险能力分析

企业的抗风险能力，主要取决于其风险的识别能力、风险的承受能力和风险的化解能力这3方面。企业的风险识别能力与人的素质和能力密切相关，即与人的经验、风险意识、所掌握的知识以及对信息的把握等方面有关。企业有一个风险承受力的问题，当然也要有一个逐步适应、不断提高的过程。目前，企业的资金普遍短缺，其风险承受能力自然也就比较脆弱。现在频频出现的企业集团化趋势正是反映了企业努力提高抗风险能力，参与国际市场竞争的要求。企业置身于市场经济大环境中，环境的变化既蕴含机遇，也隐藏着危机和风险。这需要企业具备化解和分散风险的能力。

（二）企业风险管理的现状

目前，我国企业的风险管理意识不强、企业管理者当局对企业风险管理的重要性认识模糊、风险管理缺位的现象比较普遍。具体来讲，我国企业的风险管理存在经营体制和管理制度上的风险，成功的管理模式如果不能适应环境的变化，就会变成失效的模式。同时，我国企业风险管理意识不强、管理理论素质偏低。企业风险管理机制不健全、企业改革滞后。

三、现代企业风险管理的基本程序

风险管理的基本程序包括风险识别、风险衡量、风险管理技术选择和风险管理效果评价等。

（一）风险识别

风险识别是风险管理的第一步，它是指风险主体对所面临的风险以及潜在风险加以判断、归类和鉴定性质的过程。对风险的识别一方面可以通过感性认识和经验来进行判断；另一方面，也是更重要的则必须依靠对各种客观的会计、统计、经营资料和风险记录进行分析、归纳和整理，从而发现各种风险的损害情况以及风险发生规律。风险识别是一项具有持续性和系统性的工作。

（二）风险衡量

风险衡量是指在风险识别的基础上，通过对所收集的大量的详细损失资料加以分析，运用概率论和数理统计，估计和预测风险发生的概率和损失幅度。风险衡量以损失频率和损失程度为主要测算指标，并据以确定风险的大小或高低。风险衡量一般需要运用概率论和数理统计方法，必要时借助计算机完成。风险衡量与风险识别以及风险处理在时间上不能截然分开。事实上，有些数量分析活动是在风险识别的过程中进行的，有些风险处理措施则在风险衡量时就已经存在。

（三）风险管理技术选择

根据风险衡量的结果，为实现风险管理的目标，需选择最佳的风险管理技术。风险管理技术分为两大类：控制型风险管理技术和财务型风险管理技术。前者是以避免、消除和减少意外事故发生的机会，限制已发生损失继续扩大的一切措施。后者是通过事先的财务计划来筹措资金，以便对风险事故造成的经济损失进行及时而充分的补偿。通过财务处理，可以把风险成本降低到最小程度。

（四）风险管理效果评价

对风险管理技术适用性及其收益性情况进行分析、检查、修正与评价称为风险管理效果评价。在某一特定时期内，风险管理技术选择是否最佳，需要进行科学的评估。风险管理效益的大小取决于是否能以最小的风险成本取得最大安全保障。在风险管理的实践中，通常要考虑该项技术的经济性、其与整体管理目标的一致性、实施的可能性和有效性，同时，由于人们的认识水平具有阶段性以及风险管理技术处于不断完善的过程中，因此对风险的识别、评价，以及技术的选择需要定期修正，使选择的风险管理技术适应变化了的情况需要，从而保证管理技术的最优使用。

四、现代企业风险管理的对策

（一）完善企业风险管理的对策

1、加强企业内部环境建设。内部环境体现了企业的特征，影响到企业员工的风险意识，为企业的风险管理提供了有关原则和结构。（1）健全和完善企业内部控制。内部控制贯穿于企业经营的各个方面，只要存在企业的经营管理，便需要有相应的内部控制。一个良好的内部控制环境能够保证经营方针和计划的贯彻与执行，维护企业资产的安全与完整，确保会计报表的编制符合会计法规、准则和制度的相关要求，同时还能防止、披露和纠正错误与舞弊现象的发生。（2）加强企业风险文化建设。企业应形成相对稳健的风险文化。海信集团便是一个成功的例子，他们始终坚持“要发展，更要健康”的发展思路，在保持财务健康的前提下稳步地谋求发展。他们认为企业不应求一时一事的高低，应求强而做，只有做强的企业才可以真正做大。

2、完善现代企业风险管理组织机构。为使企业风险管理的功能得到正常、充分发挥，企业应建立健全风险管理的组织机构，风险管理组织机构相对独立于企业组织的整体控制。现代企业风险管理机构要独立地开展工作，但不直接干涉企业正常生产经营活动，它是对企业最高管理者负责。

3、完善现代企业的风险预警机制。在现代企业风险分析清楚后，就应立即制定相应的预防转化措施，尽可能减少风险给企业带来的损失。现代企业风险预警制度若要能够有效运作，就必须要有正确及时且合乎企业所需要的各种风险管理资讯系统，提供及时而完整的经营成果数据供企业的经营者及各部门负责人以实际经营状况数据体系来与财务指标数据相比较。

4、构筑3道防线――领导责任线、岗位责任线、审计责任线。（1）领导责任线。由于企业风险管理的重要性和特殊性，因此，企业的领导层应给予充分重视和支持，定期专门研究企业风险管理问题，并根据企业的环境和形势变化确定本企业风险管理的重点和近期目标，要在企业行为决策过程中重视风险的比较论证，充分评估要对面临的和潜在的风险，及时采取对策。（2）岗位责任线。企业风险管理者要对本企业的风险管理负最终管理责任。在企业风险运行机制和风险管理机制下，企业各岗位风险管理者要在各自的职责范围内执行并维护有效的风险管理框架，企业所有员工都有责任向管理者当局报告本企业的风险管理情况与问题。（3）审计责任线。企业内部审计人员在本企业的风险管理中负有监控责任。企业的内部审计人员可通过对企业管理者在风险管理过程中的充分性和有效性进行检查、评估、提出改进建议来帮助风险管理者履行其职责。企业的外部审计人员也能从独立客观的角度对企业的财务报表进行审计，向企业提供风险管理方面的有用信息。3条防线缺一不可，其中领导责任线是关键，岗位责任线是重点，审计责任线是保障。

（二）未来企业风险管理的发展

在经济全球化和我国加入WTO的背景下，我国企业的风险管理已经成为国民经济整体运行的一项十分紧迫而又非常艰巨的任务。我国企业的风险有其自身的特征，并且在一定条件下是可控的。因此，企业的管理既要借鉴国外企业风险管理的先进经验，又要从我国的具体国情出发。纵观全文，现代企业风险管理工作是一项系统工程，涉及面广、内容复杂，是需要现代企业全员参与的一项管理活动，它是现代企业内控制度的拓展和延伸，是现代企业继企业战略和质量管理的又一重大方面。现代企业应坚持科学发展观，树立风险组合观、优化观、动态观，合理地确定企业风险度和风险管理目标，增强企业风险管理意识，提高企业风险管理水平，从而达到提升企业价值的目的。

参考文献：

1、王晓群.风险管理[M].上海财经大学出版社,2003.

2、张坤,李嘉明,周和生.风险管理与内部审计[M].化学工业出版社,2004.

3、钱肇基.现代企业管理新思维丛书――风险管理[M].中国电力出版社,1999.

4、周兆生.内部控制与风险管理[J].审计与经济研究,2004(4).

5、宋清华,李志辉.金融风险管理[M].中国金融出版社,2003.

6、陈很荣,程鹏,吴冲锋.现代企业风险管理的价值分析[J].科学与科学技术管理,2000(10).

7、许谨良等.企业风险管理[M].上海财经大学出版社,2000.

8、阎天三,李永超.强化企业风险管理的对策与建议[J].经济经纬,2000(4).

9、唐振达，柯学宁.现代企业风险管理研究――关注风险管理 提升企业价值[J].学术论坛,2006(1).

10、陈洪隽.关于我国企业风险管理的若干思考[J].经济研究参考,2005(93).

11、石玉英，乔林等.现代企业风险管理方法简述[J].科技与管理,2005(4).

12、David Mcnamee,Georges Selim. The Nest Step in Risk Management[J].Internal Auditor,1999(6).

13、Bradbury,J.A. The policy implications of differing concepts of risk[J].ScienceTechnology&Human Values,1998(14).

14、Fellex H.Kloman. Risk Management Reports[M].Seawrack Press.1996.

篇7

「关键词　企业风险　风险管理　风险管理审计

由于各种不确定性因素，企业面临着各种风险，能否对风险进行有效的管理和控制，是企业能否生存发展、实现企业预期目标的关键。企业风险管理的有效性在一定程度上取决于企业对风险管理工作的监督和评价。因此，无论是国际内部审计师协会对内部审计的定义，还是我国的内部审计准则都强调了内部审计在企业风险管理中的重要性。我国从2005年5月1日起施行的内部审计具体准则第16号———《风险管理审计》中更是强调了内部审计人员对风险管理进行审查和评价的职责。

一、企业风险及风险管理的内涵

进行企业风险管理审计，必须明确企业风险及风险管理的内涵。否则，企业风险管理审计便无从谈起。

1 企业风险的实质

首先，风险产生于不确定性因素的存在，如果企业运行的内外环境是确定的，则不存在企业风险。其次，企业运行环境的不确定性带来了企业运行结果的不确定性。一般来说，我们更注重企业的运行结果，对预期结果的实现与否及可实现程度的大小成为了衡量企业风险大小的现实标准。因此，可以认为，企业风险则是企业运行结果偏离期望结果的可能性。笔者认为，企业目标是企业期望达到的一种结果状态，但由于相关因素的持续不断的变化，企业目标的实现存在不确定性。因此，企业风险可以描述为企业目标不能得以实现的可能性。

2 企业风险的划分

企业风险可以按多种标准进行分类。笔者认为，既然将风险定义为企业目标不能得以实现的可能性，那么，企业风险可以按照企业目标的不同层次来理解和划分，并可将其相应划分为：

（1）企业的战略风险是指企业战略目标不能实现的可能性，主要包括：由于对有关影响因素的分析不够充分或对未来的变化没能合理预计而带来的企业在总体战略选择环节的失误风险；由于企业的具体战略选择失误而带来的风险，包括企业经营领域的选择风险、企业并购风险等。

（2）企业日常经营管理风险是指企业具体经营目标不能实现的可能性，又可以划分为企业经营环节的作业链风险，如企业供、产、销等环节的风险；企业的人事风险，如由于人员任用、授权、业绩评价等方面的缺陷带来的风险；企业的信息风险，如企业信息系统风险等。

（3）财务风险。狭义一般是指由于企业筹措资金而形成的风险，并主要是指企业由于举债而形成的风险，也可称之为筹资风险。按照本文对风险的定义，即企业目标不能实现的可能性，则企业的财务风险是指企业财务活动目标不能得以实现的可能性，包括筹资风险、资金投放的风险及企业其他财务活动风险，我们可以称之为广义的财务风险。

3 企业风险管理

COSO于2004年颁布的《企业风险管理框架》中指出“企业风险管理是一个过程，它由董事会、管理当局和其他人员执行，应用于战略制订并贯穿于企业之中，旨在识别可能会影响主体的潜在事项，管理风险以使其在风险容量之内，并为主体目标的实现提供合理保证。”

我国内部审计协会2005年的内部审计具体准则16号—《企业风险管理审计》中指出“风险管理，是对影响组织目标实现的各种不确定性事件进行识别与评估，并采取应对措施将其影响控制在可接受范围内的过程。风险管理旨在为组织目标的实现提供合理保证。”

从上述对风险管理的解释可以看出，企业风险管理的最终目标是为企业目标的实现提供合理的保证。

二、企业风险管理审计的目标

对企业风险管理进行监督和评价是现代内部审计发展的结果，企业风险管理审计的目标取决于对企业内部审计的功能定位。

从西方企业内部审计的产生和发展过程来看，内部审计是随着经济的发展，企业内部管理层次的增多和控制范围的扩大，基于企业内部经济管理与监督的需要而产生的，并随着管理的需要而不断发展。随着内部审计的不断发展，内部审计的目标也在不断地变化，其中以国际内部审计师协会（IIA）对内部审计所下定义的变化最具有代表性。国际内部审计师协会（IIA）理事会指出内部审计是一种独立、客观的保证和咨询活动，其目的是增加组织的价值和改善组织的经营。

我国的内部审计不是在企业内部管理需要的动因下发展起来的，而是在政府的要求下，在国家审计部门的推动下建立起来的。1993年国家审计署成立，为了尽快建立和完善审计体系，补充刚刚复兴的国家审计力量的不足，政府和政府审计机构都极力敦促内部审计的组建。但随着我国经济体制的不断改革发展，企业内部审计越来越受到各方面的重视，对内部审计的理解也发生了较大的变化。我国的内部审计基本准则指出：内部审计是组织内部的一种独立客观的监督和评价活动，它通过审查和评价经营活动及内部控制的适当性、合法性和有效性来促进组织目标的实现。

从内部审计的发展过程可以看出，企业内部审计的目标在于帮助企业实现目标。企业内部审计的目标决定了企业风险管理审计的目的在于：通过内部审计机构和人员对企业风险管理过程的了解，审查并评价其适当性和有效性，提出改进建议，促进企业目标的实现。

三、企业风险管理审计的内容

风险管理包括组织整体及职能部门两个层面。内部审计人员既可对组织整体的风险管理进行审查与评价，也可对职能部门的风险管理进行审查与评价。因此，笔者认为企业风险管理审计应当包括以下方面的内容：

（一）风险管理机制的审查与评价

企业的风险管理机制是企业进行风险管理的基础，良好的风险管理机制是企业风险管理是否有效的前提。因此，内部审计部门或人员需要审查以下方面，以确定企业风险管理机制的健全性及有效性。包括：

1 审查风险管理组织机构的健全性。企业必须根据规模大小、管理水平、风险程度以及生产经营的性质等方面的特点，在全体员工参与合作和专业管理相结合的基础上，建立一个包括风险管理负责人、一般专业管理人、非专业风险管理人和外部的风险管理服务等规范化风险管理的组织体系。该体系应根据风险产生的原因和阶段不断地进行动态调整，并通过健全的制度来明确相互之间的责、权、利，使企业的风险管理体系成为一个有机整体。

2 审查风险管理程序的合理性。企业风险管理机构应当采用适当的风险管理程序，以确保风险管理的有效性。

3 审查风险预警系统的存在及有效性。企业进行风险管理的目的是避免风险、减少风险，因此，风险管理的首要工作是建立风险预警系统，即通过对风险进行科学的预测分析，预计可能发生的风险，并提醒有关部门采取有力的措施。企业的风险管理机构和人员应密切注意与本企业相关的各种内外因素的变化发展趋势，从对因素变化的动态中分析预测企业可能发生的风险，进行风险预警。

（二）风险识别的适当性及有效性审查

风险识别是指对企业面临的，以及潜在的风险加以判断、归类和鉴定风险性质的过程。内部审计人员应当实施必要的审计程序，对风险识别过程进行审查与评价，重点关注组织面临的内、外部风险是否已得到充分、适当的确认。笔者认为应当包括以下内容：

1 审查风险识别原则的合理性。企业进行风险评估乃至风险控制的前提是进行风险识别和分析，风险识别是关键性的第一步。

2 审查风险识别方法的适当性。识别风险是风险管理的基础。风险管理人员应在进行了实地调查研究之后，运用各种方法对尚未发生的、潜在的、及存在的各种风险进行系统的归类，并总结出企业面临的各种风险。风险识别方法所要解决的主要问题是：采取一定的方法分析风险因素、风险的性质以及潜在后果。

需要注意是，风险管理的理论和实务证明没有任何一种方法的功能是万能的，进行风险识别方法的适当性审查和评价时，必须注重分析企业风险管理部门是否将各种方法相互融通、相互结合地运用。

（三）风险评估方法的适当性及有效性审查

内部审计人员应当实施必要的审计程序，对风险评估过程进行审查与评价，并重点关注风险发生的可能性和风险对组织目标的实现产生影响的严重程度两个要素。同时，内部审计人员应当充分了解风险评估的方法，并对管理层所采用的风险评估方法的适当性和有效性进行审查。

内部审计人员应当对管理层所采用的风险评估方法进行审查，并重点考虑以下因素：

（1）已识别的风险的特征；

（2）相关历史数据的充分性与可靠性；

（3）管理层进行风险评估的技术能力；

（4）成本效益的考核与衡量等。

3 审查风险评估方法应当遵循的原则

内部审计人员在评价风险评估方法的适当性和有效性时，应当遵循以下原则：

（1）定性方法的采用需要充分考虑相关部门或人员的意见，以提高评估结果的客观性；

（2）在风险难以量化、定量评价所需数据难以获取时，一般应采用定性方法；

（3）定量方法一般情况下会比定性方法提供更为客观的评估结果。

（四）风险应对措施适当性和有效性审查

内部审计人员应当实施适当的审计程序，对风险应对措施进行审查。

篇8

关键词：风险；全面风险管理；应用

中图分类号：F23

文I标识码：A

doi：10.19311/ki.1672-3198.2017.03.054

全球经济一体化进程的加快使得企业不断扩张经营规模并不断转变经营方式的，在激烈的市场竞争中，面对着瞬息万变的复杂环境，可以说，企业生产经营活动中都存在着风险。而企业应该怎么去面对这些风险，如何采取措施来提高风险管理以确保其自身的稳定和持续发展是企业管理者不得不面对的重要课题。掌握风险信息、辨识风险特性、分析风险趋势、应对风险危机，对管控风险、预防损失发生、提升企业竞争力和发掘企业潜力有着重要意义。

1 企业风险的定义

什么是企业风险？学界与实务界说法很多，各有争议，其首先是对于风险定义的争辩。亚洲风险与危机管理协会认为：风险是指在满足特定条件，在一定的时间和空间内，可能产生的结果与预期值之间的差异。《风险管理原则与实施指南（2007）》（ISO31000）与《风险管理原则与实施指南》（中国国家标准GB/T 24353―2009）则将风险定义为：不确定性对目标的影响。诸多定义中，不确定性、可能性是人们对风险的共同认识。由此延伸至企业风险，通过不同视角，人们对企业风险有了更多的认识，如企业风险是损失的可能性；企业风险是机会的丧失；企业风险是不确定的经营状态；企业风险是结果的不确定性等。综合这些定义，可以比较清晰勾勒出企业风险的轮廓。第一，未来性。风险与问题相异，问题是已经发生，现实存在的。风险发生在未来某一特定时刻、特定条件。第二，不确定性。风险可能发生，也可能不发生。即便会发生，只能对发生进行预测，而无法百分之百准确进行判断。第三，目标导向性。企业风险是与企业目标相联系，不同的企业目标所引发的风险则完全不同。第四，机会与损失相统一。企业经营中的许多风险都是中性的，机会与损失共存。由此，本文中的企业风险采取《中央企业全面风险管理指引》中关于企业风险的定义：在未来中难以确定的对企业经营目标产生影响的因素。

2 风险管理的产生与演进

风险管理的历史其实可以追溯到远古时期，我们的祖先考虑第二天刮风下雨以决定是否外出狩猎还是在家耕种时，其实便是在管理风险。企业风险管理的历史毫无疑问与企业发展的历史密切相关。一战后，德国由于战败，国内发生严重的通货膨胀而导致经济危机，第一次提出了包括风险管理的企业经营管理范式，由此许多学者也将德国看作是现代企业风险管理的起源地。随着经济的发展，公司制企业伴随着大规模社会生产化而广泛采用。公司本身具有股东风险分担、股东有限责任等风险控制功能，这一优势使用公司制企业迅速风靡全球。1983年，美国风险和保险国际协会制定“101条风险管理准则”。1992年，COSO提出内部控制整合框架报告，实现了内控体系的新发展。进入21世纪，美国安然等商业巨头舞弊案相继浮出水面，美国国会为加强企业管控，于2002年《萨班斯-奥克斯利法案》，加强企业内控。2004年，COSO在该法案基础上，颁布《企业风险管理框架》，并成为美国上市公司内控框架参考标准。

我国进入风险管理研究领域较晚，早期主要是一些学者对国外材料的翻译和少数实务验证。2004年中航油新加坡期货巨亏事件，成为我国风险管理实践的标志性事件，引起了国资监管机构的高度重视。2006年，国务院国有资产监督管理委员会正式对外《中央企业全面风险管理指引》，掀起了我国企业开展全面风险管理的热潮。

3 全面风险管理的内涵

全面风险管理一词最先来源于2004年COSO《企业全面风险管理框架》报告，其定义的核心意思为：全面风险管理是受企业高层（如董事、高级管理人员）和所有员工共同影响、并贯穿企业管理始终的一个过程。这个过程从辨识企业风险开始，分析企业可能存在的潜在风险事件，根据企业特点判断企业的风险偏好，在企业风险可承受度范围内管控风险，确保企业战略和经营目标的实现。《中央企业全面风险管理指引》则表述为：企业围绕总体经营目标，通过在企业管理的各个环节和经营过程中执行风险管理的基本流程，培育良好的风险管理文化，建立健全全面风险管理体系，包括风险管理策略、风险理财措施、风险管理的组织职能体系、风险管理信息系统和内部控制系统，从而为实现风险管理的总体目标提供合理保证的过程和方法。

两份文件的定义，对于全面性都进行了重点阐述，这里所说的“全面”，一是风险源的全面性――企业运营风险无时不在、无处不有，全面风险管理职能涵盖所有风险源；二是风险管控人员的全面性――从公司高管到一线员工都有管控风险职责；三是风险管理应对方法的全面性――采取多样化、系统性的应对方法。

同时，两份文件又都在共同强调企业战略目标在全面风险管理中的核心地位，以企业目标为基点识别和管控风险。全面风险管理是一个过程，全面风险管理是实现战略目标的方式而非结果，渗透于企业管理的全过程。

4 全面风险管理与内控的关系

4.1 两者差异明显

两者的范围不同。内部控制集中于运营层面，而全面风险管理是贯穿于企业管理的各方面。近期，COSO公布了针对2004年企业风险管理框架的修改草案，特别说明全面风险管理涵盖比内部控制更多的内容，内部控制是全面风险管理不可分割的一个子集。全面风险管理还包括了企业战略目标，法人治理结构等内容。

两者的关注焦点不同。内部控制提示的主要是操作风险，并且大多数是对财务指标有影响的。全面风险管理充分挖掘与战略目标、价值链相关的风险，并适用于很多不可控的领域，并关注利益关系人的共同利益最大化。

两者管控方法不同。内部控制主要针对纯纯粹风险，主要采用控制的方法；全面风险管理区分机会风险和纯粹风险，使用风险承担、风险规避、风险转移、风险转换、风险对冲、风险补偿和风险控制等诸多方法。

4.2 两者紧密相关

内部控制和全面风险管理的目标都是为了企业的可持续发展，保护股东和利益相关者权益。

内部控制是实现全面风险管理的重要手段。正因为企业充分认识经营中的风险存在，才产生了内部控制的动力。运营风险是企业面临的主要风险之一，内部控制是经实践证明的有效管控运营风险的主要途径。

5 企业全面风险管理体系建构

5.1 培育风险管理文化

所谓知行合一，知在行前。只有企业全体员工意识到风险管理的重要性，风险管理才能真正落到实处。企业高层必须高度重视各级员工风险管理意识的培养，将全面风险管理理念融入企业文化中，发挥文化“软实力”作用，使基层员工在实际工作岗位上时时考虑风险，处处管控风险，使整个企业管理的每个流程都能在风险控制范围之内。

5.2 建立健全风险管理组织体系

根据风险管理“三道防线”原理，企业应建立全方位、多层次的风险管理组织。在董事会设置风险管理委员会，从宏观的视角对企业存在的风险做出全面分析和规划，将重大风险事件信息传达给董事并进行决策。其次，设置风险归口管理部门，充分发挥管理和纽带功能，统筹各职能部门的信息，并负责对规划进行严格的执行与及时的反馈。再者，作为管理风险的各职能部门，必须配有专门的风险管理人员，定期检测评估，并将结果传达给归口管理部门。

5.3 完善全面风险管理的流程

企业应根据经营特点，配合原有经营管理、预算安排、任务计划和决策程序，通过内部规章制度、程序质量文件等形式加以固化，保证全面风险管理工作机制有效运转。风险评估方式众多，不必拘泥形式，但应注意定性与定量相结合，客观准确的描述出企业在特定阶段面临的风险类型和风险大小。然后根据企业目标，结合企业经营状况，判断自身的风险承受能力，采取具体的应对策略。此外，对于措施应用的监督和反馈制度是保证流程有效运转的重要环节，以风险管理报告为主要手段形成闭环管理。

5.4 建立全面风险管理考核体系

在企业现有经营业绩考核体系基础上，结合风险管理工作重点和要求，设计对各成员单位、职能部门的风险管理考核内容、考核指标和考核标准，以风险控制能力、信息沟通与报告可靠性、合法合规、经营有效性和危机处理能力为核心要素开展考核。

5.5 在全面风险管理框架下健全内控体系

企业全面风险管理比内部控制范围要广，它针对内部控制进行了阐述，并且更加直接地关注风险。内部控制是全面风险管理的一个组成部分，而全面风险管理则是企业治理流程的一个部分。如果企业内控体系建立已经先于全面风险管理体系建设，则可以风险为导向作为内控体系与全面风险管理体系融合的关键点。如果企业在全面风险管理体系建设之初，便将内控作为管控手段，则更有利于保证体系运转的统一和协调，最大限度发挥全面风险管理体系效能。

6 结语

全面风险管理是经实践证明，能有效提升企业价值的企业管理方法。我国企业应树立适当的风险管理理念，合理设置风险容量，提升全面风险管理水平。通过全面风险管理的实施，有效管控风险，实现企业的平稳运行和可持续发展。

参考文献

[1]白万纲.集团公司风险管理[M].北京：中国社会出版社，2010.

篇9

【关键词】财务风险管理 平衡计分卡 财务指标与非财务指标

笔者认为，财务风险管理的核心是从财务风险的角度描述并规划公司战略，通过对公司发展各个维度的内部控制制度及风险管理机制的建设与完善，有效地进行管理并达成公司战略目标。

自20世纪90年代早期由罗伯特・卡普兰(Robert Kaplan)和戴维・诺顿(David Norton)提出“平衡计分卡” （balanced scorecard）的概念之后，基于简单的理念――所谓“员工将对被检查的内容而不是期望的内容作出反应”，最初平衡计分卡很快作为一种标准管理实践被纷纷引入公司管理之中，随着时间的推移，人们发现平衡计分卡的应用远不止业绩计量方面，通过其简明的分析可以清晰地罗列出公司发展各个维度的现状及未来目标，于是将其作为一种持续管理工具在战略管理等领域加以广泛运用。

针对所在公司的实践，笔者就在财务风险管理中“平衡计分卡”的具体运用进行了理论与实践方面的分析、总结和探讨。笔者认为，财务风险管理可以利用“平衡计分卡”，从公司战略到运营、从财务指标到非财务指标、从点到面、从表象到实质，全面地建立财务预警及监控指标体系，从而实现财务风险管理的目标。

一、财务风险的定义与财务风险管理的目标

COSO的《企业风险管理―整合框架》将风险定义一个事项将会发生并给目标实现带来负面影响的可能性。依此，我们可以将财务风险定义为一个事项将会给企业财务目标带来负面影响的可能性。

按照COSO的《企业风险管理―整合框架》中对风险管理的目标的划分，财务风险管理也包括以下4个层次的目标：

战略目标：是企业经营的高层次目标，应与组织使命方向一致，并支持使命；

运营目标：有效且高效地使用资源；

报告目标：报告的可靠性；

合规目标：遵循适用的法律法规。

二、财务风险管理中嵌入“平衡计分卡”理论的意义

平衡计分卡作为一种管理工具，是以“公司愿景与战略”为核心，通过“财务、客户、内部流程、学习与成长”4个方面的绩效表现来分析和衡量战略，组织将在业绩的先导指标与后滞指标间、财务与非财务风险因素间达到平衡。这种多维度的组合，有助于组织内部成员对组织战略目标及战略执行步骤有更全面的理解。平衡计分卡的主要构成要素包括：战略目标、业绩计量、执行目标和战略行动。

平衡计分卡的核心是“公司的愿景与战略”，即公司组织内部追求的长期目标。从财务风险管理的战略目标看，利用平衡计分卡，可以清晰地对其进行定义、分类，使执行公司战略的过程中做到“有的放矢”。

从财务风险管理的运营目标看，运用平衡计分卡，可以衡量公司在财务、顾客、业务流程以及创新责任等公司发展各个维度的绩效表现；通过衡量在各个维度公司运营目标，可以更好地均衡实现各利益相关者的价值期望。

从财务风险管理的报告目标看，平衡计分卡中对非财务指标的量化与定性描述，有助于跳离财务指标的窠臼，透过表象看到实质，更好地保证财务报告的可靠性。

从财务风险管理的合规目标看，利用平衡计分卡，可以采用定性表述或非财务指标来描述难以用财务指标来量化的合规目标，让财务风险管理“有章可循”。

三、平衡计分卡在财务风险管理中的运用

（一）运用平衡计分卡描述财务风险管理的目标

在此以本公司为例，运用“平衡计分卡”描述财务风险管理目标，以简表形式列示如表1：

从表1可看出，指标包括一些具体的财务指标与非财务指标，但其在各个维度的表现，都将直接或间接影响财务风险管理目标的实现。而财务指标比如利润率等又会影响企业研发投入、进而影响非财务指标如产品上市数量与速度等。

（二）运用平衡计分卡识别相关的财务风险

财务风险管理体制包括财务风险管理的组织系统、信息系统、预警系统和监控系统。运用平衡计分卡，可以整合企业的信息资源，建立有效的信息系统，同时可以利用财务与非财务指标建立预警系统和监控系统。比如，对产品（存货）管理，可以建立以下指标体系来识别相关的财务风险，见表2：

在建立预警指标之后，对风险事项严格进行监控，并及时跟踪反馈，选择适当的防范、回避或转嫁财务风险的措施，将企业自身的财务风险控制在可容忍范围之内。在信息汇总、整理、分析、运用的环节，可以财务量化指标为核心，建立严密的数据分析体系，及时提供对组织决策有用的信息。

在一定时期内，企业的实际财务结果与预期财务结果发生偏离，会产生财务风险，但可能其是顺势而变，比如研发投入过多，企业可能不堪重负，但新产品上市获得销售额的增长将增加企业效益，因此，单纯的财务指标不足以概括财务风险的各个方面。笔者认为，引入“平衡计分卡”后的财务风险管理体制是更全面更综合地考量与管理财务风险。

（三）运用平衡计分卡进行财务风险管理应强调事项

财务风险一般包括筹资风险、投资风险、现金流量风险、利率风险、汇率风险。财务风险指标较其他风险指标而言，量化指标比较多，毕竟财务更多的是以数据说话，因此，在引入并运用“平衡计分卡”概念的实务过程中，还是应当注重定量指标的选择与设定。

另外，引入并运用“平衡计分卡”理论，是期望财务风险管理并不仅是纯粹的数据分析，而是利用其他管理工具，使我们能站在企业经营管理战略的高度，更好地实现财务风险管理。

主要参考文献：

[1]财政部企业司.企业财务通则解读.北京:中国财政经济出版社.2007年3月第1版.

篇10

【关键词】全面风险管理；物资供应

一、引言

近年来，国际和国内环境发生了重大深刻的变化，尤其是受到全球性金融危机的爆发，欧债危机蔓延，国内经济增长逐步放缓得宏观经济环境的影响，国网省物资公司经营不仅面临着各种外部风险，另外随着国家电网公司“三集五大”建设的深入，更面临着业务模式不断变革完善所带来的物资采购等内部风险。在面临内外部风险的环境下，作为省物资公司，努力提升风险管理水平，规避和防范重大风险的发生，成为企业核心竞争力的一个重要方面。因此实施全面风险管理，是省物资公司提升公司管理水平，提升物资供应的效率和效益的必然要求。

二、全面风险管理概述

美国COSO委员会定义全面风险管理是“一个实体的董事会、管理层和其他员工实施，适用于战略制订和整个组织范围的程序。该程序用于识别可能影响该实体的事件，管理风险使之处于其偏好范围之内，并为实体目标的实现提供合理的保证”。该定义为讨论全面风险管理提供了一个统一的框架。

2006年6月，国务院国有资产监督管理委员会出台了《中央企业全面风险管理指引》，指引中定义全面风险管理，是“指企业围绕总体经营目标，通过在企业管理的各个环节和经营过程中执行风险管理的基本流程，培育良好的风险管理文化，建立健全全面风险管理体系，包括风险管理策略、风险理财措施、风险管理的组织职能体系、风险管理信息系统和内部控制系统，从而为实现风险管理的总体目标提供合理保证的过程和方法”。

三、国网省物资公司实施全面风险管理的对策

国网省物资公司要做好全面风险管理工作，应该按照《中央企业全面风险管理指引》的要求，结合自身业务的特点，建设实施全面风险管理体系：

1.建设全面风险管理体系的总体目标

国网省物资公司全面风险管理体系的目标是基于省物资公司在“三集五大”中的定位，在公司经营管理中加强风险管理，培育良好的风险管理文化，确保将公司经营管理中的风险可控，公司合法合规经营，信息沟通真实可靠，提升物资供应的效率和效益。

2.构建全面风险管理组织体系

要将全面风险管理的各项要求融入到业务流程中，必须要有组织体系的保障。建立公司全面风险管理“三道防线”：第一道防线是公司各级业务部门；第二道防线是公司全面风险管理委员会及办公室；第三道防线是公司纪检审计部门。公司应设立全面风险管理委员会，由公司总经理担任委员会主任，下设全面风险管理与内部控制办公室，由办公室和各专业部门负责人组成，设置风险管理岗位，配备专门人员，全面负责公司风险管理的日常工作。

3.加强风险管理文化建设

风险管理文化是企业文化的重要组成部分。公司要大力培育和塑造良好的风险管理文化，把全面风险管理的理念和意识融入所有的业务和管理活动中，使风险管理成为企业所有部门和员工自觉的行为，做到全员参与，把风险管理的责任落实到每一位员工。

4.建立全面风险管理流程

要实施全面风险管理体系，要围绕全面风险管理的总体目标，在公司经营管理的过程中和业务流程中执行全面风险管理的流程体系。风险管理基本流程主要包括：初始信息收集、风险评估、风险管理策略、内部控制、监督改进。

（1）收集风险管理初始信息，建立风险信息库。公司应以岗位为基础、以业务流程为依托，动态收集风险初始信息，并对初始信息进行筛选、提炼、分类，开展风险梳理识别工作。通过风险梳理和识别，建立涵盖全部风险的统一的风险信息库，为风险评估提供依据。公司各部门要定期开展对风险信息的收集和辨析工作，及时更新信息库。

（2）风险识别与评估。对收集的风险管理初始信息和各项业务管理及其重要业务流程进行风险评估。根据风险发生可能性的高低、风险发生后对目标的影响程度来确定公司的重大风险。风险评估包括风险辨识、风险分析、风险评价三个步骤。

（3）风险管控策略的制定。通过分析公司自身和外部的条件，围绕战略目标，风险承受程度等来选择风险管控策略。公司对风险实施有效地控制采用的主要方法有：风险规避、风险降低、风险分担和风险承受。

（4）风险管理相应解决方案的制定和实施。公司应根据风险管理策略，针对各类风险或每一项重大风险制定风险管理解决方案，风险解决方案应包括事前、事中、事后的应对措施和危机状况的处理计划。制定相关的内控措施，如审批制度，明确涉及重大事项的批准程序，重大资金支付的集体决策程序等。通过在公司各部门开展风险管理工作，实现风险管理体系的良好运行。

（5）监控与改进。公司应定期对风险管理工作的有效性进行自查和评价，及时发现存在的缺陷并改进，实现闭环管理。建立风险责任制度，将各部门风险管理工作列入绩效考核体系，从制度上保证持续改进和提升全面风险管理的水平。

四、结语

总之，实施全面风险管理，推进内控体系建设，将极大推进企业防范风险，提升管理水平，特别是在国家电网公司建设“三集五大”体系的战略部署的背景下，在国网省物资公司实施全面风险管理，构建完善的内部控制体系，对于提升物资供应的效率和效益工作目标的实现，对于提高公司抗风险能力和核心竞争力都具有现实而长远的意义。

参考文献：