全流程风险管理体系范文

导语：如何才能写好一篇全流程风险管理体系，这就需要搜集整理更多的资料和文献，欢迎阅读由公务员之家整理的十篇范文，供你借鉴。

篇1

关键词：绿色建筑项目 风险管理体系 全生命周期理论

中图分类号：TU7 文献标识码：A 文章编号：1672-3791（2014）02（b）-0000-00

1 引言

绿色建筑主要指的是在建筑的全部生命周内，使资源最大限度的进行节能、节水、节材、节地，同时还可以更好的保护环境，并且减少污染，为人们踢狗更加健康、舒适与高校额使用空间，也是与自然产生相互和谐共生的建筑[1]。建筑项目具有复杂性、个别性、一次性和投入资金量大的特点，由此决定了建筑项目风险管理的重要意义。绿色建筑相对于一般建筑的成本、工期、质量三大目标有了更多的目标延伸，包括环境保护、建筑耗能、建筑材料、地域性及室内舒适和安全等目标[2]，管理目标的庞杂造成绿色建筑项目涉及的风险范围扩大，风险性较一般建筑尤甚。

目前，国外对于绿色建筑的研究集中在成本、设计、技术、市场等方面；国内的研究则集中在内涵、相关政策、成本效益、评价标准等方面。对于绿色建筑项目风险管理的研究主要有以下三个方面：1）针对绿色建筑的特点构建风险清单，代表性的有：美国Marsh[3]公司的绿色建筑团队归类的十大类风险，Zou[4]等人识别出影响绿色商业建筑的179个风险因素，Simon Rischmiller[5]建立42个因素的风险清单，以及国内学者建立的包含62项风险因素的风险清单；2）对绿色建筑风险进行评估，代表性的有：王景慧等[6]利用风险矩阵图、问卷调查、专家打分对绿色建筑项目风险进行定性分析，张福生[7]、肖楠[8]、丁古丽[9]分别引入了ABC 分类法、模糊数学和灰色系统理论，建立综合评价模型对绿色建筑项目风险进行评估。3）万欣在其硕士论文中对绿色建筑项目风险分担进行了相关研究。本文提出了绿色建筑项目三维风险管理体系的概念及要素，并进行了相关论述。

2 绿色建筑项目全生命周期风险管理

2.1 绿色建筑项目全生命周期风险管理

全生命周期风险管理，是指在项目全生命周期内进行整体的风险管理策划工作，对各阶段的风险进行识别，采用合理的方法进行风险评价，分析风险的相关属性，评估风险的总体影响，制定并实施规避风险的计划，是一系列风险管理工作的集合。绿色建筑项目的全生命周期包括投资决策、设计、施工、运行和运行维护直至项目达到规定使用年限后报废五个阶段[10]。特别需要指出的是绿色建筑项目风险管理的重要性从后到前依次增强，换言之，项目所处时间序列越靠前，风险管理对项目成败的影响越关键。风险管理最为关键的阶段――投资决策阶段，其主要内容包括项目建议书、可行性研究、技术评估等。下文建立的体系中将投资决策阶段直接细分为其包括的三方面主要内容进行研究。绿色建筑项目全生命周期风险管理示意图及其相互关系见图1所示。

2.2 绿色建筑项目风险管理的主要内容

绿色建筑项目风险管理，是指开发商在绿色建筑项目的全生命周期进程中，为了防止或减轻各种不利影响，保障项目的成功，在投资决策、设计、施工、试运行、运行维护等阶段对项目实施的风险管理工作规划以及风险识别、评估、处置和监控等工作及整个过程。根据我国建筑项目风险管理的情况，这里将绿色建筑项目风险管理的主要内容分为以下五个方面：1）风险规划；2）风险识别；3）风险评估；4）风险处置；5）风险监控五个阶段。

2.3 绿色建筑项目风险管理的系统复杂性

众所周知，绿色建筑项目相对于一般建筑项目有其独特的风险特点，这里将其总结为以下几个方面：第一，目标的延伸。相对于一般建筑项目的质量、成本、工期三大目标，绿色建筑项目有了更多的目标延伸，有室内舒适和安全、建筑耗能、环境保护、经济性和地域性、建筑材料等目标。建设目标的扩展造成风险范围扩大，必定将增加绿色建筑建设的风险性。第二，项目的初始投资高。从经济属性上，较一般建筑项目，绿色建筑项目的开发商要承担更多的建设成本，国内绿色建筑的成本对比一般建筑成本的增量为 4%～16%。并且其属于外部经济型产品，其室内舒适度、保护环境等目标不能以经济利益的形式反应出来，并且回收期较长，一般需要若干年，而长期目标实现的风险更大。除此之外，绿色建筑项目相比于一般项目技术更复杂，要求也更高，有可能会增加工时，延长工期，随之而来的是成本的提高，导致项目的短期回报率低，增加项目风险。

综上所述，绿色建筑项目的风险管理是复杂系统，需要参考复杂系统方面的概念和方法，对控制要素进行综合分析、动态管理并提出应对措施，运用科学、有效的方法进行风险管理，以求在同一框架的风险管理体系内进行绿色建筑项目的风险管理工作，达到降低或消除项目风险不利影响的目的。

3 绿色建筑项目的风险管理体系

绿色建筑项目风险管理体系，是指在项目从开始到结束的各个进程中，采用计划、组织、协调、控制、实施等一系列管理手段，针对项目风险，由开发商建立的一系列管理方针和目标及其相互关系、相互作用的一组要素的总称，即是对风险进行管理的框架和方针。

3.1 基于霍尔三维结构的绿色建筑项目风险管理体系

“霍尔三维结构”概念是由美国系统工程学家霍尔（A.D.Hall）提出的，在对系统工程、复杂系统的研究应用中具有重要意义的方法。本文依照“霍尔三维结构”的结构形式，建立了一个由生命周期维、管理流程维和项目评价要素维组成的针对绿色建筑项目的三维风险管理体系。在这一体系中，采用的管理工具和方法由三个维度相交叉形成的空间分布点来确定，所以工具的集合则组成成了风险管理的工具矩阵，见图2所示。

1）生命周期维

生命周期维是指绿色建筑项目从项目建议书、可行性研究、技术评估，设计阶段，施工阶段到运行阶段直至报废的工作阶段序列，是全生命周期中各个阶段的动态时间关系的体现。沿生命周期维的变化，评价要素维和管理流程维就构成了“评价要素-风险管理流程”平面，反映的是：针对不同的项目目标，如质量、工期、成本、建筑耗能、环境保护、经济性和地域性、建筑材料等，风险管理工作均按照同样的风险管理流程进行，平面上确定的各个点对应的评价工具就各不同或各有侧重了。随着生命周期维的阶段性变化，另外两个维度的相互关系一目了然，便于依据生命周期的阶段序列明确两者的复杂性关联，方便进行系统的风险管理工作，如图2所示。

2）风险管理流程维

风险管理流程是指对绿色建筑项目实施风险管理的一般步骤，包括风险的规划、识别、评估、处置、监控等工作。在实际的风险管理工作中，对于生命周期的不同阶段，风险管理的工作流程是能有所删减或者是侧重。沿风险管理流程维的变化，评价要素维和生命周期维形成了“评价要素-生命周期”平面，反映的是：生命周期的不同阶段风险管理目标的变化及其动态关系，如图2所示。

3）项目评价要素维

一般来说，项目目标在项目立项之时便被确定了。值得注意的是，项目的不同阶段，其目标是有所侧重或不同的。沿评价要素维的变化，生命周期维和风险管理流程维构成了“生命周期-风险管理流程”平面，反映的是：在绿色建筑项目的不同生命阶段，风险管理均遵循风险管理的基本流程。

3.2 三维要素的空间关系

管理体系中的三个维度构成了三维空间，分别又两两构成了“评价要素-风险管理流程”、“评价要素-生命周期”和“生命周期-风险管理流程”三个平面，而且空间分布又确定风险管理的工具矩阵。

此体系可看出：在项目全生命周期的不同阶段，为完成项目评价要素的相关内容，按照风险管理流程要求，需要相应的管理理论和管理工具的支撑。具体风险管理方法包括：故障树分析法、专家调查法、主观评分法、人工神经网络法、外推法和蒙托卡罗模拟法、SWOT 分析法、流程图德尔菲法、故障树分析法 （FTA）、灰色系统理论、敏感性分析法、马尔科夫过程分析法、决策树法、层次分析法（AHP）、模糊风险综合评估等等。以上丰富的管理工具和方法就构成了图2中风险管理工具矩阵。风险管理矩阵的处理结果也将动态反映风险管理的阶段性成果，可为风险管理进行系统全面的决策提供相关依据。

3.3 绿色建筑项目风险管理体系的作用

风险管理体系构建成功即是有了一个进行风险管理的工作规划和框架内容，本文针对绿色建筑这一非常具有发展前景的建筑类型构建的三维风险管理体系，反映的是绿色建筑风险管理的工作方向、相关内容及其相互关系。具体有以下几方面作用：1）有利于绿色建筑项目风险管理理论的丰富；2）有利于绿色建筑项目风险集成化管理；3）有利于绿色建筑项目的项目评价工作；4）有利于开展对项目开发商系统能力的评价工作。

4 总结

风险管理是对绿色建筑项目进行有效管理的重要内容，也是保证项目顺利完成的重要手段。本文依据绿色建筑项目风险管理的内容、要求及绿色建筑项目的特点，建立了绿色建筑项目的三维风险管理体系，说明了其构成的三维空间的相互关系和意义，对风险管理体系的作用进行了简要论述，希望能对绿色建筑项目风险管理的理论研究和实际应用起到一定的参考和促进作用。

参考文献

[1] GB/T50378）2006，绿色建筑评价标准[S].北京：中国建筑工业出版社，2006.5；

[2] 安晓晓，王雪松.绿色建筑的设计原则和目标体系研究.见绿色建筑与建筑新技术发展国际会议暨中国建筑技术学科第12次学术研讨会论文集.武汉，2008，48～53.

[3] U.S. Marsh Green Building Team. Green Building[M] ： Assessing the Risks.2009.

[4] ZOU， P. X. W.，FANG，D. P. & LOOSEMORE[M].2010b. Life Cycle Risk Management for Multiple Construction Projects：Including Case Examples of the 2008 Beijing Olympics，（forth coming），Berlin，Heidelberg， Springer Press，Springer-Verlag GmbH.

[5] Simon Rischmiller. Managing risks in green retail building development[D].The University of New South Wales，2009.

[6] 王景慧，秦旋，万欣.绿色建筑项目的风险因素识别与风险路径分析[M].施工技术，2012（11）：30～32.

[7] 张福生，林敏，刘明强，陈明珠.新农村建设中发展绿色建筑的风险与防范研究[J].生态经济，2011（11）：92～95.

[8] 肖楠，张巍.绿色施工方案策划中的风险识别与风险评价[J].价值工程，2008（7）：125～128.

篇2

【关键词】企业税务风险；风险管理体系；途径

一、前言

就目前市场竞争形式来看，金融危机的席卷使我国企业面临着非常严峻的经济发展形式，企业要在这种恶劣的市场环境中立足就必须保证自身资源充足的同时具备各种应付风险和问题的应变能力。税务风险管理是企业风险管理中重要的环节之一，税务风险会直接影响企业的正常运营和可持续发展。因此，企业必须督促自身积极构建一个科学、合理、可行的税务风险管理体系，并且充分认识到税务风险管理的重要性和必要性，并采取相应的措施进行税务风险的有效预防和处理，从而保证企业能够获得一定的市场竞争优势。

二、企业税务风险的主要内容

无论企业的规模、收益如何，一旦设计到税务问题，就不可避免的存在税务风险的问题。企业存在的目标是为了盈利，所以开展的活动也都是围绕经济效益而开展，纳税行为也不例外。许多企业采取各种形式去逃税、漏缴税，虽然为企业谋得了短期经济效益，但是却为企业的发展埋下了深深的风险隐患。通常情况下，企业面临的税务风险大多就是企业未按相关税收政策而发生的税收风险以及盲目进行节税而放大了某些税务风险这两个方面。按照涉税环节的不同可以将企业税务风险大致划分为：第一，由于企业内部组织结构不合理或业务流程制定不规范而引发的税务风险；第二，没有完全领悟税收政策而引发的税务风险，主要体现在收入、成本、费用以及特殊项目的确认上，如优惠税率的使用等;第三，由于财务处理不当或者关联交易而引发的税务风险，如企业内部融资等；第四，发票管理和税务处理引发的税务风险，如增值税发票的保管、营业税的处理等;第五，在缴税申报及缴纳的过程中，由于不及时性或其他问题而引发的税务风险。按照税务风险的影响程度可以将企业税务风险划分为：第一，资金风险，对企业的正常运营造成直接的影响；第二，违法风险，企业相关工作人员在纳税处理上有意无意的违法行为有可能直接构成犯罪；第三，信誉损失风险，一旦企业涉及税收违法政策被暴露出来，会直接对公司的声誉造成恶劣的影响；第四，税收政策风险，这是企业违反了一些税收法律相关规定而导致的无形损失。

三、企业税务风险产生的原因

从目前企业税务风险的现状来看，可以从主观和客观原因来分析。从主观原因的分析主要从四个方面来体现：第一，企业纳税意识薄弱，忽视了税务风险管理的重要性；第二，企业内部税务风险管理机制设置不合理，导致内部税务风险管理秩序管理；第三，企业对内部税务风险管理的监管机制设置不合理，制度不监督；第四，企业税务风险管理人员综合素质低，专业能力有限，对税收政策的理解不够全面。从客观原因的分析主要从三个方面来体现：第一，目前我国企业税务制度不健全，漏洞太多；第二，具体税务执法工作落实不到位，需要进一步规范；第三，税收政策自身存在不确定性的特征，企业与税务机关因为各自的利益及出发点不同，博弈在二者之间总是客观存在。就目前而言，产生企业税务风险的客观原因一时之间难以消除，企业对于此也是无能为力，唯有从主观原因着手，不断增强自身的税务风险意识，加强对企业内部的税务风险管理，构建完善的企业税务风险管理体系。

四、构建企业税务风险管理体系的具体途径

（一）构建企业税务风险管理体系的理论基础

企业税务风险不仅有内部和外部的原因，也有主观和客观的原因，因此要解决一系列企业风险问题，要求企业必须把握构建企业税务风险管理体系的理论基础，如全面风险理论，全面风险管理理论主要由内部环境、目标设定、事项识别、风险评估、风险应对、控制策略、信息沟通、问题监察等八个部分组成，税务风险管理应以此为理论基础，详细的了解企业税务风险管理的流程和方法，及时准确的编制企业适用的税法规范制度并不断更新；建立及完善健全的税务风险管理体系及更新系统，保障企业税务管理系统与国家法律规范的标准保持一致，以此来构建科学的、全面的企业税务风险管理体系，从而实现企业科学、有效且全面的税务风险管理。

（二）制定风险控制流程，设置风险控制点

我国税务局颁布的《大企业税务风险指引》的文献，其中明确指出了企业税务风险管理的目标，并且为一些具体的税务风险问题提出了解决方案和措施，不仅为企业税务风险管理指明了方向，同时也使得企业税务风险管理提供了政策依据。企业应该在围绕《指引》展开一系列企业税务风险管理工作，设置税务风险控制点，采取人工控制机制或自动化控制机制，建立预防性控制与发现性控制机制。针对重大税务风险所涉及的管理职责与业务流程，制定覆盖各环节的全流程控制措施；对其他风险所涉及的业务流程，合理设置关键控制环节，采取相应的控制措施；协同相关职能部门，管理日常经营活动中的税务风险，联系企业具体实际情况，制定出科学合理的，适合企业发展的税务风险管理制度，并且严格落实制度具体方案，最大限度的控制企业的税务风险，杜绝企业偷税漏税等违法行为，促进企业税务风险管理体系的构建。

（三）遵循构建企业税务风险管理体系的特殊原则

企业税务风险管理体系的构建要求企业必须遵循及时准确申报、按时缴纳、绝不拖欠的特殊原则，坚决履行企业纳税任务，尽可能的降低企业税务风险对企业正常运作的影响。除此之外，构建企业税务风险管理体系要求企业还用遵循成本效益、全面性、可操作性、目标导向性以及有效性等原则，帮助企业成功化解各种税务问题，并且为企业税务风险管理提供指引，从而促进企业税务风险管理体系的构建。

（四）提高税务风管理人员对税务风险管理的认识

企业税务风险管理人员普遍风险意识薄弱，这也是制约企业税务风险管理发展的一大问题，作为税务风险管理的主心骨，不仅要不断提升自身综合素质及专业水平，同时也要不断提高自己的风险意识，才能有效地促进企业税务风险管理的发展，避免出现因为“谋私利”、“中饱私囊”等的现象。同时增强对风险的预知能力，最大限度的降低税务风险带给企业的损失。

（五）规划税务风险应对策略

税务风险对企业造成的影响可大可小，企业对风险的应对也有多种策略，可分为可接受、逃避、转移、小心管理等。因此，在处理税务风险上可按照税务风险的危害程度来选择应对策略，对于比较容易发生且风险影响大的风险尽可能的避免；对于比较容易发生但危害程度小的可选择转移；对于发生几率小危害程度也小的风险可选择小心管理的策略，尽量控制风险使其合理化；对于发生几率和危害程度都小的风险，就可以选择可接受，适当适量的风险反而有利于推动企业的发展。

五、结语

综上所述，为保障企业税务管理工作的有效开展，必须遵循纳税原则，把握全面风险管理的理论基础，重视相关的政策依据，重视税务管理人员的综合素质与风险意识的培养，构建一整套科学且全面的税务风险管理体系，增强企业的税务管理水平，进而增强企业的竞争软实力，巩固企业的竞争地位，实现企业的可持续发展。

参考文献

[1]高朝霞.企业税务风险管理浅析[J].现代商业，2011，(35):227-227.

[2]胡一梅.构建企业税务风险管理体系研究[D].安徽财经大学，2013.

[3]刘茜.企业税务风险管理体系构建研究[D].山东大学，2012.

篇3

一、钢铁贸易企业基于市场占有率目标优化的信用风险管理的实施背景

1.是落实集团公司关于强化信用风险管理的需要。为适应宝钢新一轮“精品＋规模”的战略发展规划，集团公司提出了建设信用风险管理体系的部署，要求全面推行信用风险管理，为扩大产品销售，提高市场占有率提供有效的信用支持。

2.是扩大产品销售，提升宝钢产品在北方市场占有率，加快公司业务发展的需要。宝钢产品前期在产品质量和价格上的领先优势受到严重的挑战，授信交易方式已成为钢铁企业生存发展的基础和提高市场竞争力的关键因素。

3.是克服公司信用风险管理滞后，全面提升信用管理水平和防范经营风险的需要。相对于美国钢铁企业，北方公司同国内大多钢铁贸易企业一样，在赊销比例、坏帐率、风险应对与管理等方面存在较大差距，因此，构建一个稳健的客户销售信用风险管理体系，全面提升信用管理水平，防范经营风险，是增强公司竞争力的迫切需要。

二、钢铁贸易企业基于市场占有率目标优化的信用风险管理的内涵和主要做法

钢铁贸易企业基于市场占有率目标优化的信用风险管理的内涵是：为了扩大宝钢产品在区域市场的销售规模，提升市场占有率，充分发挥信用对销售的支持和拉动作用，通过在理念、组织、客户资信动态管理等方面持续改进，建立完善的信用风险管理体系，以市场占有率目标为导向，在多目标优化平衡和风险可控的基础上，有效利用信用交易这一新的竞争手段，从而以有限的信用资金占用，扩大了销售规模、优化了资金效率、提升了客户满意度，提高了企业经营管理水平和应对激烈市场竞争的能力。其主要做法是：

1.建设风险文化，树立信用风险管理理念。北方公司高度重视信用风险管理文化建设，提出了“全员参与，学用结合”的原则，用较短时间将风险管理的理念深植于企业的文化和员工的心中，实现了全面风险管理理念、战略、行动的统一。

2.构建信用风险管理体系，落实组织保障。在整体管理框架中，构建严密的双重信用风险管理保障机制：各部门作为信用风险管理的第一重保障，是所管业务风险的责任者；第二重保障是成立了“信用风险管理体系建设小组”和“信用风险管理决策领导小组”，分别进行日常工作的协调、推进、监督和评价。

3.制定相关制度，再造业务流程

（1）制定相关制度。按照宝钢国际总部要求，建立了《交易对象授信管理规定》、《信用管理制度》、《信用总额管理办法》等制度，包括：信用风险管理的职责、信用标准、总额管理、日常管理、客户档案管理、应收账款的管理和商账的催收等。

（2）再造业务流程：纵向申报制度和横向通报制度。对现有业务流程进行梳理和再造，实现从申请、评估、授信到监控的全流程管理。

4.对授信客户资信状况实施动态管理

（1）资信调查管理。对于影响公司业务的重大客户，当对其信用状况、风险程度把握不强时，可委托专业调查机构进行调查或购买专业调查机构报告。

（2）客户评估管理。信用评估是指根据交易对象相关信息材料，通过一定的流程和方法等对交易对象的信用状况进行综合评判。

（3）客户授信管理

信用决策。对客户是否授信，是由公司经营管理层组成的信用管理领导小组进行决策，并按照制度规定报上级主管部门进行备案或审批。

信用下达。由信用管理人员制作“授信通知”，审批后，向相关部门下达授信通知，同时启动监控流程。

信用分类。授信分为循环信用额度和临时信用额度，循环信用额度的周期一般为一年，年初授信，循环使用，半年调整一次；临时信用额度，按次申请，一次使用，不能循环。

信用标准。根据风险评估结果和信用风险标准对已评估客户信用额度使用情况进行动态跟踪,以调整信用额度及监控应收账款管理的风险，并根据跟踪结果不断调整授信政策。

（4）授信监控管理。在信用业务执行过程中，进行严格跟踪和管理，对于出现当月或累计平均信用占用总额超过预算目标的情况，详细分析原因并说明拟采取的管理措施，确保年度信用占用总额不突破预算目标。

(5）客户档案管理。综合收集客户信息、交易记录以及财务信息，建立全面的客户信用管理档案。

5.将信用资金纳入预算，实施总额控制

信用总额：指本公司提供给全部客户的信用总量。

信用额度总额＝∑客户信用额度。

信用占用总额＝∑某一时点客户信用占用额。

为防范整体信用风险，遵循宝钢信用风险管理“预算管理，总量控制，规模匹配，持续优化”的总体管理原则，实行信用总额管理制度。

公司信用总额控制目标制定的依据：信用总额以满足销售增长率为导向，综合平衡其他制约因素确定。一般情况下，以下述指标为据：公司上年末净资产的15％内；客户信用业务比管理标杆值≤10.5%；资产负债率≤95%；销售增长率≥10%；净资产收益率≥30%。

对客户的单体授信额度控制标准：近两年经审计的年度财务报表反映其资产负债率均不高于75%，信用额度占该报表反映的有形净资产的比例均不大于10％。

6.构建支撑信用风险管理的信息平台，实现资源共享

(1)ERP系统的实时监控。在ERP管理系统中，针对授信业务，开发了授信额度管理模块，包括授信额度维护、额度每日使用情况、合同使用情况跟踪和授信跟踪汇总表等管理内容，对授信业务风险实现从合同签约、授信、下发，到发货、到期提醒、收款等各个环节的在线实时监控，实现营销、业务、物流、财务全岗位的信用信息资源共享。

(2)信用管理系统的数据分析功能。对授信客户额度的使用情况、实际占用情况、占用峰值情况等进行数据分析，对即将超期的客户授信予以到期前的提醒，对已经超期形成欠款或坏账的授信客户制定对策，进入商账催收环节，如有必要启动债权保障机制。

篇4

哈尔滨银行电子银行业务发展愿景在全行总体架构下，根据电子银行业务发展特点和实际，进一步理顺和明晰电子银行业务条线管理流程，制订完善各类制度和办法，最终实现电子银行业务条线管理目标：以构建电子银行业务管理体系、电子银行营销服务体系和电子银行产品管理体系为主线，全面理顺各级行电子银行业务管理职能和岗位要求。通过业务条线管理目标的实现，夯实电子银行业务发展基础，进一步提升业务发展速度和质量，最终实现电子银行发展战略目标：通过建立高效稳定的业务系统处理平台和业务管理平台，提升电子银行业务替代率和贡献度，将哈尔滨银行电子银行打造成为业务功能完善、风险控制有效、市场口碑良好和营销与服务强大的具有鲜明特色的国内一流电子银行。三、主要工作举措

建立电子银行业务管理体系，保障业务健康快速发展电子银行业务作为哈尔滨银行的一项新兴业务，业务开办涉及人员、系统、法规等多个方面，任何环节出现问题都可能阻碍电子银行业务的开展。电子银行业务管理体系即制订规则、规范流程、防范风险，保持业务发展的良好环境，保证业务顺利展开。此体系由制度建设和风险管理两部分构成。（1）制度建设制度是传达管理要求、规范业务操作的主要手段，电子银行业务制度是各行规范开展电子银行业务的基础和依据。一是要在对各类单项制度和办法梳理的基础上，完成制度的整合工作，达到涉及业务办理的人员分工明确、业务处理流程高效合理、风险控制有效的目的。二是完善制度培训机制，通过对各级电子银行业务管理人员和操作人员的制度培训，使员工准确理解和正确执行管理要求，夯实制度执行基础。三是完善制度检查监督机制，通过分层次检查，进一步提高制度执行力。（2）风险管理电子银行业务具备信息技术应用与客户自助服务的明显特征，电子银行业务运行、办理和客户自助操作等环节都可能存在风险，风险管理是电子银行业务持续健康发展的有力保障。一是建立风险管理机制，明确风险管理的职责和规则，强化部门合作，分层管控风险。二是加强风险管理培训，提高各级机构电子银行业务人员的风险意识，自觉防范风险。三是加强电子银行业务风险教育，提高客户的自我保护意识。四是与科技部门沟通，开发适合电子银行业务发展的监控管理系统，重点监控系统的反应时间、稳定性、可靠性等核心指标，做好业务运行系统的监测和分析工作。五是建立电子银行业务应急处理机制，提高处理效率。

建立电子银行营销服务体系，全面提升核心竞争力营销和服务是电子银行业务面向客户的主要内容，建立高效的营销服务体系，是全面提升电子银行市场竞争力的重要手段。此体系由市场营销管理和服务支持两部分组成。（1）市场营销管理电子银行业务市场营销是商业银行营销活动的重要组成。电子银行虚拟化和业务综合化的特点，进一步拓宽了电子银行业务营销渠道和模式的多样性。一是建立以客户为中心的营销管理机制。以全行统一的客户分层管理为基础，明确各级机构的营销和管理职责，规范网点、客户经理、呼叫中心、门户网站等不同营销模式中的联动要求，提高整体营销效率。二是强化多种营销模式的推动作用。通过不同形式的组合营销和联合营销，挖掘各类特定客户群的综合贡献度，实现客户资源价值的最大化。三是强化差异化营销策略的应用。以客户贡献度、客户影响力和重点业务促销需要为基础，通过产品差异化、价格差异化、服务差异化的合理应用，提高优质客户的电子银行产品覆盖率，改善客户结构。（2）服务支持贯彻“以客户为中心”的理念，建立健全服务支持体系，统一服务流程。依据客户分级服务原则，制订不同层级客户的服务标准和流程，同时加强客户服务管理和考核。

建立电子银行产品管理体系，提高产品影响力围绕多渠道整合、产品精细化策略，积极应用新技术，加快产品创新和应用推广步伐，打造卓越的产品体系。一是建立电子银行产品管理机制。规范产品业务需求、立项审批、系统开发测试、市场推广、售后服务等产品开发管理环节的处理流程，明确各级机构在产品开发管理流程中的职责，全面提升产品质量与推广效果。二是加强版本与产品化管理。建立电子银行系统版本管理和产品目录管理体系，建立完善的产品化工作标准流程和规范，严格执行版本测试和投产标准，有效控制差错率，稳步提升质量。三是建立电子银行产品创新机制。以业务整合创新和新技术应用创新为主线，以产品市场影响力和业务贡献度为标准，全面规范产品创新管理流程和等级界定，激励创新，实现电子银行业务的个性化和特色化。

篇5

一、合规风险管理与流程银行建设的关系

（一）流程银行建设有助于健全合规风险管理体系

流程银行以客户为中心，以市场为导向，强调内部主要业务条线的系统管理和统一核算，其核心是根据客户类别，将业务分设成一系列能快速反应和满足客户需求的业务流程，并将经营决策点直接定位于业务流程执行的地方。流程银行建设要求全面梳理商业银行现有规章制度，对业务流程的划分、边界的界定、流程的协调等建立详细的操作规程和要求，对员工的业务处理流程和行为规范进行严格监控和约束。流程银行的建设过程是严格审核商业银行流程是否合规的过程，通过对每一流程的合规评估，让隶属不同部门的流程按照合规操作、规避风险的目标重新组装，建立覆盖所有业务和涉及业务全过程的内部管理体系，构筑全方位、立体交叉的监督管理网络，这有助于发挥合规风险预警作用，实现对风险的识别、评估、量化及管理，最终形成职责明确、决策科学、执行有效的合规风险管理运行机制。

（二）有效合规风险管理有助于保障流程银行建设

合规风险管理要求将适用的法律、法规和准则落实到业务运营、管理和风险控制等环节或流程中去，识别、评估和管理相应的风险点，使各项经营管理活动流程化并与外部法律、法规和准则相一致，从而在根源上控制合规风险的发生。按照合规风险管理的理念，流程银行建设必须完善法人治理，以“一线为客户服务，二线为一线服务”为经营理念，以“组织为流程而定，提升决策和反应效率，有效管理和风险控制”为原则进行部门设置，灵活构建前台营销服务职能完善、中台风险管理严密、后台保障支持有力的组织架构。合规风险管理是流程银行建设的微观基础，有效的合规风险管理通过不断整合银行业务和优化管理运行体系，梳理业务流程的风险点，管控日常操作中的不合规行为，有助于建立健全完善的流程银行制度。

二、邮储银行上海分行流程银行建设的实践

流程银行是当前国内外商业银行普遍采用的经营管理模式，是邮储银行改革组织和经营体制落后现状，向现代商业银行转变的战略选择。

（一）再造经营组织架构

2013年，邮储银行上海分行在总行部署下启动机构改革，结合市场需求和自身实际对分支行内设部门进行有效整合，建立起适应流程银行建设标准的组织架构。组织架构再造本着以流程决定岗位设置、以岗位设置决定部门设置的思路，将分行内设部门划分为营销及产品部门、风险管理部门、支持与服务部门三个版块，强化一线营销职能，强调部门间的制衡与协作。在对业务流程优化基础上，以“加强控制、规范流程、提高效率”为前提，兼顾内部控制与运行效率、兼顾风险管控与业务发展、兼顾风险成本与提升盈利，对信贷、资金等业务条线按照前、中、后台严格分离进行重新整合与定位，印发《分支行各委员会和各内设部门主要职责》对部门职责及其在流程管控的位置进行明确，力争做大前台、做精中台、做强后台。

（二）规范规章制度管理

科学的内部规章制度体系是确保业务流程能有效执行的制度保证，是提高流程控制质量的有力助手。邮储银行上海分行多管齐下，加强规章制度的管理：一是规范规章制度制定行为，出台《规章制度管理办法》对规章制度的起草、审查、审批与执行、修订与废止等流程予以明确，保障了规章制度的质量和效力。二是开展合规审查平台建设，建立合规审查机制，对新产品、新业务、新制度进行合规审查，确保其出台符合监管规定。三是定期进行制度梳理，一方面对监管新规，实时跟踪，进行合规分析与提示，确保行内规定符合监管要求；另一方面在内部风险排查、业务流程改造等基础上，对现有制度进行梳理与调整，对已经失效的、与现行政策不符的、操作性不强的制度及时进行修改调整到位。四是扎实推进《业务行为规范手册》的编制、实施与推广工作，通过对信贷、对公结算、个金等业务流程和风险点的梳理，提出控制措施，帮助员工实现业务行为的自我规范。

（三）强化业务流程管控

邮储银行上海分行以“事前防范、事中控制、事后评价”为原则，将全流程管理的理念引入业务管理，在加大对重点环节控制的基础上，优化流程，提高效率，防范风险。以信贷业务为例，按照“营销、审批、管控”三线分离的原则和信贷流程要求，构建营销、审查、放款、检查、处置一体化的信贷管理体系。业务营销由零售信贷部、小企业金融部、公司业务部、国际业务部等部门负责对不同客户、产品和行业的市场营销、拓展维护，提高专业化程度；组建审批中心，实现授信审查审批与授信后风险管控的分离，并相互制约；成立放款中心，对审批通过的业务进行放款审核；由贷后管理团队负责贷款发放后的日常检查与风险监测；由资产保全部负责不良资产的专业化清收和管理。

（四）加强岗位管理

岗位管理是流程管理的基本单元，是保证业务流程高效运行的基础。邮储银行上海分行高度重视人力资源管理工作，为业务的健康发展和银行的改革转型提供支撑和保障：一是建立岗位任职资格管理机制，持续强化对员工持证上岗的考核要求，促进全员业务素质的全面提升。二是实施员工职业规划管理，组织各类业务培训、支行行长领导力提升培训等，印发《员工职级晋升管理办法》《员工在职学历教育管理工作指导意见》，激发员工工作热情。三是定岗定编，编制岗位说明书，明确岗位职责要求。

三、基于流程银行建设的合规风险管理成效

随着邮储银行的体制机制改革不断深化，全面风险管理的重要性日益凸显，合规风险管理作为一项核心风险管理活动，在实现流程银行建设目标中发挥了重要作用，取得了初步成效。

（一）实现组织架构与合规风险管理架构的有机结合

邮储银行上海分行的合规风险管理架构采取复合型的组织模式，纵向上，由风险与内控委员会负责合规管理的日常监督，分行设独立的法律与合规部，配备专职合规管理岗，支行设风险合规部，配备风险合规岗；横向上，分、支行各部门均明确一名部门负责人分管合规，并确定一名合规工作联系人。这种纵到底、横到边的合规风险管理架构有效地构筑了防控合规风险的“三道防线”：第一道防线――业务部门，对是否切实落实合规风险的防控负有首要责任，是防控合规风险的执行部门。第二道防线――法律与合规部，牵头组织建设全行合规风险管理机制，对全行合规风险进行识别、计量、监测和评估。第三道防线――审计部，是合规监督部门，对业务条线经营的合规性进行事后审计，定期与不定期开展检查稽核，并监督法律与合规部是否履行了合规风险管理职责。上述职责分工有效地保障了合规风险管理、业务经营与内审之间的独立性，与分行三大版块，业务前中后台严格分离、后台业务集中处理的组织架构有机结合，实现了效率与管控的兼顾和平衡。

（二）实现合规风险管理与业务管理有效嵌合

以流程和岗位责任为基础，在业务流程的相关环节落实法律法规及内部规章制度的要求，随流程落实内控，提高过程控制能力和人员执行力，提高合规风险管理的及时性和有效性，是邮储银行上海分行实施合规风险嵌入式管理的基本思路。为此，其制定了合规咨询、合规审查、合规测试、合规举报、合规信息报送等制度，开展网点合规检查，进行新规速递与宣贯，合规风险提示，组织合规培训等，将一系列合规风险管理的触角延伸到业务流程的众多环节，对合规风险识别、评估、量化、监控、检查、报告的全过程进行标准化管理，实现合规对全行业务发展的有效支持。

（三）以合规考核促业务发展

银行的发展离不开合规经营，并与防范风险相伴。邮储银行上海分行加大对机构和员工合规绩效的考核力度，有效地促进了员工规范操作、业务健康发展。一是对机构进行合规绩效考核，分为上级对下级合规部门的考核、本级考核两种，上级对下级合规部门的考核主要以条线考核为主；本级考核属于“360度考核”，由行长、分管行长、分行其他部门、下属支行对合规部门工作业绩、工作效率、协调配合等情况进行打分与评价。二是制定《违规行为积分管理办法》《员工违规行为处理办法》等，对机构和从业人员违反规章制度的行为进行负向累计记分，对机构和从业人员制止违规违纪、堵截案件等行为进行正向累计记分，据以进行考核管理。三是制定《关键岗位员工岗位轮换和强制休假办法》，加强内部控制，防范操作风险和道德风险。四是成立员工违规行为审理委员会，每半年度开展一次员工行为集中排查，及时发现员工违规行为。

四、加强合规风险管理的构想

在商业银行各项改革持续推进的过程中，实现合规风险管理与流程银行建设相统一意义重大。积极转变经营管理理念，不断完善治理结构，深化组织架构和业务流程再造，有利于银行合规风险管理水平的根本提高。

（一）培育银行良好合规文化，积极推广流程银行理念

良好的合规文化是银行企业文化建设的重点，是商业银行合规风险管理体系的核心。要通过营造合规氛围、培育合规文化，使银行合规管理体制机制牢固地深植于合规理念与合规文化中，使每一位员工熟知并掌握本岗位业务操作中的主要风险点和控制方法，在日常工作中自觉形成合规思维，主动预防各个流程的合规风险，促进符合规范操作的流程银行建设。

篇6

【关键词】 安全评价机构 风险控制 管理

1 安全评价机构面临的风险

对安全评价工作进行分析的意义就是能够使被评价对象运营风险降低或控制，但评价机构属于企业性的组织，一定的风险也存在于其本身之中。以风险产生的主体为依据，把委托方和国家政策等导致的风险列为安全评价机构外部风险；而安全评价机构内部风险就是由资金和人员等方面导致的风险。安全评价机构内、外部风险具有可变性，随着评价过程中的深入会发生改变或消失。

2 安全评价各评价阶段的风险分析

一般针对评价整个过程，把评价分为初期和中期，以及后期和后一段时期。在评价业务各个阶段分散着这些风险，有时候在评价的各阶段存在着同一种风险。由于各个阶段的工作具有不同的主要内容，其所面临的风险紧要程度也就存在差别。

2.1 外部风险

外部风险是评价初期风险的主要方面，委托方存在的风险是评价机构开展业务初期特别需要引起重视的，需要对其进行重点考虑。

2.2 内部风险

内部风险在评价初期属于次要地位。外部评价对象和企业内部是评价中期风险的主要部分，在该阶段对风险的主要考虑是在全面把握外部评价对象资料基础上，确定评价人员和评价方法。

2.3 技术风险

评价后期的主要风险源自技术风险，不同的评价方法将会导致结论的差异性，委托方也会极为关注。在不断深入评价的情况下，新的风险也会暴露出来，从而使风险更加复杂，最后可能出现不能及时提交评价报告现象发生，致使评价机构增加投入，产生资金风险。

2.4 国家监管环境变更引发的风险

就国家宏观环境来看，一直处于相对比较稳定状态，此类风险相对来说是最小的，但是政府部门和评价机构需要重视法律和法规变更造成的风险，也是安全评价机构重视分析的对象。比如《安全评价机构管理规定》在新修订后，规定安全评价师和注册安全工程师把必要的继续教育必须列入每年参加的内容，重视安全评价水平等的不断提高，才具备从事安全评价活动的资格。

3 安全评价机构的风险管理与控制

3.1 风险管理与控制常用的几种方法

风险管理是在对风险进行识别和评估以及分析的基础上，对风险进行有效地控制，处置风险的方法以最经济和最合理为标准，从而使活动得到最大限度的安全保障。风险控制就是风险管理者通过对各种措施和方法的运用，把发生风险事件的各种可能性消灭或者减少，或者把发生风险事件产生的后果减轻。风险管理与控制是针对一件事情所进行的两个过程。有效运用资源是风险管理面对的难题，而机会成本因素是其中的主要内容。在风险管理中运用资源，可能会减少其他活动资源分配。而尽可能对资源消耗最少的前提下，最大限度化解危机，这就是理想的风险管理方式。风险控制就是把风险管理体系建立起来，通过对风险管理组织机构的明确，从可行性的角度对各项风险预控措施进行分析。因此，风险管理与控制就是权衡决定采取何种措施把风险降低并确保成本的过程。在对风险进行识别和评估基础上，以风险的大小和频率以及强度为依据，确定的对策也不同。以下为几种常用的方法：

（1）预防和控制风险。采取措施，把风险发生的因素减少或者消除。这种方式为大多数情况下所采用的方式。

（2）自保风险。这种风险形式具有两种。一是无计划自留，从收入中支出风险损失；二是自我保险被纳入计划。企业在平时就把适当资金预留，当发生损失时，风险由企业自己承担。

（3）风险转移。在危险发生前，以出售和转让等方法，转移风险。有两种形式转移风险：一是合同转移。通过签订合同向其他参与者转移部分或者全部风险。二是保险转移，该转移风险的方式为最常见。

（4）逃避风险。由于风险的存在把项目放弃。这种方式极为消极。使用这种方式是万不得已之举。企业把风险行为放弃就意味着把可能的收益放弃。

3.2 建立安全评价机构的风险管理体系

在风险管理体系中建立安全评价机构，这样有利于安全评价机构对风险进行主动预防和控制。任何企业都应该运用组织和监督机制构建风险管理信息系统以支持风险管理体系。安全评价尽管具有相对较为简单的过程，但是存在社会责任风险，因此安全评价机构对自身的风险管理体系也需要不断的进行完善，从而为每次评价业务的顺利开展提供保障。兼职的形式也可以在机构的风险管理组织中被运用，但管理和监督职责必须履行。

3.3 制定标准化评价流程降低风险

安全评价机构在重视把风险管理与控制体系建立的同时还应该充分的重视评价流程的标准化问题，从而减少评价人员过失导致的风险。评价流程要想实现标准化，首先由经验丰富的技术负责人充分分析技术能力等自我能力，同时对评价对象的要求等因素进行分析，在此基础上把项目的可行性确定下来。然后组织专业的评价人员勘查现场，现场记录结果，最后需要评价对象陪同人员对其进行签字，并把现场的图片等电子资料保存下来，作为观摩研究的依据。现场被勘查完后，以合同为依据把具体的工作计划制定出来，从而为按时完成评价工作提供保障。在完成评价报告后，组织组内、组外人员以及专家，从划分评价单元和辨识危险有害因素等方面，开展三级审核，从而使报告的质量得到保障。

3.4 强化安全评价机构的人员管理

就整个评价业务来看，其开展的核心决定因素在于安全评价机构人员综合能力。评价机构在构建评价小组时就应把评价人员的各方面素质进行综合考虑，注重专业互补，实现层次搭配。专业互补有利于在匮乏某些专业技能的情况下，使评价人员分析评价对象的危险因素的局限性被弥补；而层次搭配主要有利于组合实际经验丰富的人才，这样有利于在认识新材料和新技术等方面的不足，导致评价结果的不正确或者整改措施的不合理进行预防，这样能够确保企业的社会效益。知识型企业特点应该是安全评价机构注重发挥的功能，应积极的开展与行业专家的交流，把教授或学者等引进来是最好的举措，这样有利于促进企业业务水平的提高。

参考文献：

[1]王凯全，徐庆松，袁雄军.安全评价机构对化工企业的监督作用[J].安全生产与监督，2008（01）.

篇7

关键词:房地产;企业;内部控制;制度建设;风险管理

中图分类号:F235.91文献标识码:A文章编号:16723198(2009)23003302

1内部控制和风险管理的概念和联系

1.1内部控制与风险管理的定义

现论界对此定义各不相同,但被普遍接受的定义是国际权威机构美国的COSO委员会对内部控制的定义。该组织认为:企业内部控制是由企业董事会、经理层以及其他员工共同实施的,为财务报告的准确性、经营活动的效率与效果、相关法律法规的遵循等目标的实现而提供合理保证的过程,即:控制环境、风险评估、控制活动、信息与交流和监督评审。

另外,依据COSO委员会关于风险管理的定义为:企业风险管理是一个过程,是由企业的董事会、管理层以及其他人员共同实施的,应用于战略制定及企业各个层次的活动,旨在识别可能影响企业的各种潜在事件,并按照企业的风险偏好管理风险,为企业目标的实现提供合理的保证。该框架有三个维度:第一维是企业的目标;第二维是全面风险管理要素;第三维是企业的各个层级。

1.2内部控制与风险管理的联系

(1)风险管理涵盖了内部控制。风险管理除包括内部控制外,还增加了战略目标;而风险管理的要素除了包括内部控制的全部要素之外,还增加了目标设定、事件识别和风险对策等要素。从时间先后和内容上来看,全面风险管理是对内部控制的拓展和延伸。

(2)内部控制是风险管理的必要环节。内部控制的动力来自企业对风险的认识和管理,对于企业所面临的大部分运营风险,或者说对于在企业的所有业务流程之中的风险,内控系统是必要的、高效的和有效的风险管理方法。满足内部控制系统的要求也是企业风险管理体系建立应该达到的基本状态。

2内部控制制度建设和风险管理中存在的问题

2.1房地产企业内部控制制度建设认识不足、不够健全、不够合理

由于内部控制不能直接产生经济价值,间接效益也需要较长的周期才能看出,许多房地产企业把精力主要放在房地产商品的开发和销售商。有的房地产企业片面地理解为内部控制系统就是成本控制、会计控制或内部牵制制度等。有的认为加强内部控制,束缚了自己的手脚,影响办事效率,容易制造内部矛盾等。在制度建设上,有些企业只具有某些基本的内部控制操作,还没有形成一个完整的制度系统,如财务控制的评价制度尚未建立,经济合同的管理制度不健全。有的企业偏重于事后控制而忽视事前的预防控制,从而影响了内部控制的执行还有些企业在设计内部控制时没有考虑到自身的规模、业务性质等实际情况,生搬硬套,造成企业的内部控制不切实际,偏离控制重心。

2.2房地产企业普遍缺失风险管理的专门研究和处置

(1)没有专门的人员或机构进行企业风险管理活动,每个人或部门往往只针对自己工作中的风险独立地采取一定对策,缺乏系统性、全局性。更有一些企业根本就没有风险及风险管理概念及意识,没有积极主动、系统地进行风险管理工作,风险的事前管理缺位、事中和事后管理具有一定的随意性。

(2)企业的风险管理基本上是一种被动式管理,常见的现象是保险公司业务人员上门请求企业购买保险。由于缺乏风险意识,企业往往不会主动地对企业主要业务进行风险识别、评估、管理和监控,认为只要买了保险便万事大吉。

(3)企业中的风险管理活动往往是瞬时或间断性的,意识到了就进行管理,事后则“好了伤疤忘了疼”。

(4)缺乏对风险进行定期的复核和评估,降低了企业适应环境变化和规避风险的能力。

3房地产企业实施内部控制制度建设和风险管理的重要性

从严管理企业,实现管理创新,使传统的管理模式向现代企业管理过渡,加强内部控制制度是建立现代企业制度的内在要求,也是现代企业最重要、最关键、最基本的一项管理方式。完整而又严密的内部控制制度可以完善房地产企业的经营管理体制,建立-套完整的规章制度,能够增强控制能力,加强内部控制,提高经营管理水平和企业素质。同时,也可以监督各种经济活动严格按照计划的要求进行,保证各项计划的完成和经营目标的实现。可以杜绝经营管理中的各种风险,预防潜在危机的发生,减少和避免各种不必要的风险损失。特别是房地产企业开发中所要面临的政策风险、市场风险、经营风险、资金链风险、人事风险。等等,除此之外,一些普通企业可能遇到的风险,诸如债务风险、经济合同风险、信誉风险等风险也能够及时作出预警和防范,从而把不确定的风险变为规律研究利用,以保证企业的稳定运营,并尽量减少风险发生的可能性和一旦发生所可能造成的破坏,进一步强化企业内部控制。

4构建内部控制与风险管理体系的过程

内部控制和风险管理的构建都是一个系统工程,基本涉及了企业管理的方方面面,因此实践中企业往往根据自身的特点先搭建一个合理的体系框架并在此基础上选择某一目标或某一层面作为主线深入下去建立一个局域内部控制或风险管理体系,然后再在企业全局推广。一般来说,我们将其分为以下四个步骤:

第一步:确定内控体系/风险管理体系建设的目标和依据:确定项目组织架构、项目管理制度和详细的工作计划;梳理、明晰企业的中长期战略发展目标,为从战略高度建立内控体系/风险管理体系打下基础;应当确定其需要遵循的相关法律法规;确定体系需要实现的目标等。

第二步:各业务层面分析:综合运用各种调研手段和现状描述方法清晰表述出业务现状,并进行研究分析,归纳总结出内部控制/风险管理存在的问题点。层面的划分需要根据目标要求和企业特点。

第三步:差距分析:结合当前国际和国内标准进行分析评价,发现差距,提出补充、修正或完善的方向。

第四步:内部控制/风险管理体系建设:以前几步工作成果为依据,搭建内部控制/风险管理框架体系;以某个目标或某个业务层面为主线,进行内部控制/风险管理体系的建设。

5完善房地产企业内部控制制度建设和风险管理的措施

5.1相关原则

(1)合法性原则。房地产企业必须以国家有关的法律法规为准绳,其相关制度的制定必须限制在法律法规的框架内。坚持合法性原则应该是制度建设和风险管理的前提条件,在合法的基础上提高其有效性。

(2)全面性原则。房地产企业是一个系统,其内容涉及单位的各个部门、生产经营的各个环节。系统全面原则要求,在符合内部控制要素要求的前提下,业务流程的设计必须能够覆盖企业经营管理的各个环节,并将业务流程中的关键控制点落实到决策、执行、监督等各环节,不得留有制度上的空白或遗漏。

(3)审慎性原则。内部控制的核心是有效防范各种风险。由于房地产企业经营的特点,为了使各种风险控制在许可的范围内,建立内部控制制度建设必须以审慎经营、化解风险为出发点。要充分考虑企业经营和业务各环节可能存在的风险,并设立适当的操作程序和控制步骤来避免和减少风险。

(4)前瞻性原则。内部控制制度的制定应当具有前瞻性,并与房地产企业的风险管理的需要相适应,应随着企业经营战略、经营方针及内部管理需求等内部环境的改变进行适时的调整与完善。

5.2当前深化房地产企业内部控制制度建设和风险管理的认识和实践

(1)完善房地产企业的内部控制环境。首先要加大宣传力度,提高管理者的内部控制意识。确保企业的每个岗位及人员,每项业务或环节都能按规定的制度办理,真正将内部控制制度的建设作为一项长期任务来抓。其次要充分发挥房地产企业董事会的作用,只有当董事会拥有技术、才能和智慧,并能进行适当的管理时,才能适当履行其监控、引导和监督的责任。另外要加强企业文化建设,正直诚实的品行、高度的敬业精神对企业的内部控制会产生积极的影响。建立公司统一的价值观和道德标准,并制定员工行为准则,认真考虑企业的社会责任,合法、公平、公正地处理企业与利益相关各方的关系。

(2)构筑严密的控防体系。房地产企业内部控制体系的建立,首先是在企业经营全过程中建立以防为主的监控防线。有关人员在从事业务时,必须明确业务处理权限和应承担的责任,禁止一个人独立处理业务的全过程。其次是要设立事后监督,即在会计部门常规性的会计核算的基础上,对其各个岗位、各项业务进行日常性和周期性的核查,建立以“堵”为主的监控防线。最后是成立一个直接归董事会管理并独立于被审计部门的审计委员会。审计委员会通过内部常规稽核、离任审计、落实举报、监督审查企业的会计报表等手段业务,对会计部门实施内部控制。

(3)加强房地产企业的信息沟通。房地产企业都应当建立自己的信息系统,保证信息的搜集、储存、加工、输出和使用等各个环节的正常运行,满足企业的信息需求。优良的信息系统要能保证信息提供的完整性,企业应当运用计算机、网络等多种先进的手段来构建企业的信息系统。同时,企业的信息系统应能保证信息提供的准确性,减少信息传递过程中有意和无意的错漏。

(4)构建风险管理控制框架和流程。对于集团式的大型房地产公司来说,就需要考虑建立基于企业管理体系下的风险管理系统。在组织上设立专门的风险管理岗位,并设计风险管理流程,流程范围覆盖项目相关的各个部门。在这个风险控制框架中,风险的等级要从成本、进度等指标上设置不同的组织等级进行处理,这要和组织不同的权限等级结合。风险存在于项目的整个生命周期,在制度上,要制定风险管理流程,落实到岗位、并做好风险预算。保证风险发生时,能有一系列的既定动作进行。不确定事件的发生会对项目目标产生风险,往往也伴随有机会产生,同一事件,不同的组织采用了不同的行动,产生的效果就会不同。成熟的开发商能透过风险看到机会,但有些开发商却被风险挡在了殿堂之外。

参考文献

[1]唐来全.内部控制与风险管理概念剖析[J].财会通讯(理财版),2006,(08).

[2]宋培华.试论企业内部控制的问题及对策[J].集团经济研究,2006,(12).

[3]陈军.浅析房地产企业风险管理[J].锦联世界,2008,(07).

篇8

【关键词】 水电勘察设计 全生命周期 项目风险管理

传统水电勘察设计项目的风险管理是分散于项目全生命周期的各个阶段，存在着项目各阶段的管理条块分割和风险管理的连续性被割裂的严重缺陷。因此，要实现水电勘察设计项目风险管理的系统性和连续性，必须基于全生命周期对水电勘察设计项目进行系统的研究和分析。

1 水电勘察设计项目全生命周期风险管理的内涵

1.1 全生命周期风险管理的概念

水电勘察设计项目全生命周期风险管理是指项目风险管理的全部过程覆盖水电勘察设计项目全生命周期内的各个项目阶段，包括概念阶段、开发阶段、实施阶段和结束阶段，从而实现对水电勘察设计项目从启动到停止整个生命期内风险的有效控制。

1.2 全生命周期风险管理的必要性

在以往的勘察设计项目风险管理实践中，风险管理模式一是局限于对项目的各个阶段进行管理，二是局限于各个项目相关单位分散管理。这种管理办法不可避免地将水电勘察设计项目运作过程割裂成各个独立的阶段，和水电勘察设计项目和风险因素的连续性和风险管理的持续性相违背。科学的风险管理应该是是一个系统、完整、连续不断的、闭合的过程，同时也是一个不断反馈的过程。只有基于全生命周期的风险管理才能解决当前水电勘察设计项目风险管理相对独立的、相对封闭、条块分割的问题，从而实现对全生命周期风险因素的有效控制和应对。

2 水电勘察设计项目全生命周期风险管理模型

2.1 风险管理建模的思路

首先，要实现对风险管理各个有关要素的综合集成，建立风险管理集成平台。

其次，在风险管理体系集成平台上，实现全生命周期项目各阶段和风险因素的集成，使得项目各阶段和项目风险因素成为一一对应的逻辑关系，如图1所示。

再次，在风险管理体系集成平台上，实现全生命周期项目各阶段和风险管理流程的集成，使得项目各阶段和风险管理流程成为一一对应的逻辑关系，如图2所示。

最后，实现风险管理平台、风险因素和风险管理流程三方面的集成，来构造风险管理模型。

2.2 风险管理系统模型

3 水电勘察设计项目全生命周期风险管理平台

3.1 组织机构集成

水电勘察设计项目全生命周期风险管理必然要求建立一个符合全生命周期管理总体目标的风险管理组织形式，来全面考虑全生命周期风险管理问题，是基于全生命周期风险管理的组织保障。

首先，基于全生命周期水电勘察设计项目风险管理组织机构应该由建设投资单位（业主）、勘察设计单位、工程监理单位、施工安装单位、物料供应单位等多个参与主体共同组建；其次，基于全生命周期水电勘察设计项目风险管理组织机构应该在风险管理经理的统一领导下开展工作，并汲取风险管理专家的意见；最后，根据项目风险管理的任务和内容，风险管理组织机构的内设机构应该包括风险规划管理部门、风险信息管理部门、风险分析处置部门、风险监控预警部门、风险成本管理部门。综合上述分析，本文提出水电勘察设计项目全生命周期风险管理的组织架构，如图4示。

3.2 应对策略集成

尽管风险因素众多，但是所有的风险因素发生概率有高有低，后果损失有大有小。把风险发生可能性，即风险概率的发生率分为高、低两类，把损失的严重性分为大小两类，那么这两个风险维度就组成了一个四维空间：①概率发生率高，后果损失较小；②概率发生率比较低，后果损失小；③概率发生率高，后果损失大；④概率发生率比较低，后果损失大。

针对四种情况，在项目全生命周期内可以采取不同的应对策略；①如果发生概率高，损失比较小，可以采用化减风险或者风险减轻的措施；②如果风险发生概率比较高，后果损失也较大，可以采用回避风险策略；③如果发生概率比较低，后果损失较大，设法将风险转移。就是设法把工作通过保险、外包或其它方式转移出去；④如果发生概率比较低，后果损失比较小，这种风险适合自承担。因为它本身不会对目标产生太大影响。

3.3 信息系统集成

基于全生命周期的水电勘察设计项目风险管理信息系统集成化开发建设过程中必须考虑以下几个方面：

第一、水电勘察设计企业应将信息技术应用于风险管理的各项工作，建立涵盖风险管理基本流程和内部控制系统各环节的风险管理信息系统，包括信息的采集、存储、加工、分析、测试、传递、报告、披露等。

第二、水电勘察设计企业应采取措施确保向风险管理信息系统输入的业务数据和风险量化值的一致性、准确性、及时性、可用性和完整性。对输入信息系统的数据，未经批准，不得更改。

第三、水电勘察设计项目风险管理信息系统应能够进行对各种风险的计量和定量分析、定量测试；能够对超过风险预警上限的重大风险实施信息报警。

篇9

几年来，鞍钢从企业实际出发进行积极探索，把法律风险的预防、管理、控制三项重要内容有机融入企业管理，逐步形成和运行企业法律风险的“防―管―控”一体化管理模式。

一、“防―管―控”一体化法律风险管理模式的内涵

“防―管―控”一体化法律风险管理模式就是以企业合法合规经营为核心，以全局计划部署、整体有序推进、业务无缝链接为原则，以防范先行、管理跟进、控制把关为工作链条，形成组织保障有力、制度完备可循、工作联动有序、防范严密有效，能够高效运行全面防范企业经营管理各类法律风险，可应对大型企业集团多基地、跨区域管理的法律风险管理模式。

“防―管―控”一体化法律风险管理的核心是防范法律风险，以此为引领实现对企业法律风险的有效控制。法律风险有很强的伴生性，在企业经营中无处不在、无时不在，企业的所有经营风险最终往往转化为法律风险。法律风险的这种特性决定了对法律风险实施预防、管理和控制无法由任何一个独立的业务单元单独完成，也无法以常规的法律事务管理为手段和依托得到有效解决。一体化法律风险管理强调法律管理部门借助“专业力量”，形成“法律＋专业”工作团队，全面识别、分析、评估企业生产经营管理及重要涉法事项中蕴含的各类法律风险，制定法律风险防范预案，对法律风险源点逐一拆分细化到岗位。一体化法律风险管理强调各专业管理部门借助“法律工具”，引入法律风险的识别、分析、评估机制，制定专业领域法律风险防范措施，形成“专业＋法律”的专业管理体系，作为防范企业法律风险的第一道防线。涉及重大法律风险和复杂疑难问题，由法律事务管理部门及相关部门共同研究制定防范措施，切实做到事前防范得法、事中控制有力、事后补救及时。一体化法律风险管理强调集团与子公司之间建立从上到下，从下到上，上下结合统一联动的法律风险识别、分析、评估、排除机制，形成集团公司与子公司的“集中统管＋执行反馈”的全方位共同防范各类法律风险的整体管理模式。

二、“防―管―控”一体化法律风险管理模式的构成

“防”是指法律风险防范工作前置，做好防范意识培养、规章制度约束、工作流程规范、风险预先辨识、措施制定实施等工作。“管”是指做好法律风险计划安排、工作运行指导、效果检查考核、总结研究提高等管理工作。“控”是对日常生产经营管理全过程，特别是对重要决策、经济合同、规章制度及法律纠纷案件的法律风险实施重点控制，辅之以事后补救。“防”、“管”、“控”三者既相对独立，又是一个相互融合的整体。这种一体化法律风险管理模式具有横向协调和纵向贯通的整体特性，需要建立和完善三个支撑体系。

第一，建立和完善以企业总法律顾问制度为核心的组织体系。设立从集团到各子公司的企业总法律顾问和独立于其他业务管理部门的法律事务部门，明确总法律顾问和法律事务机构各项职责，通过总法律顾问、法律事务机构、总法律顾问职责“三到位”实现法律风险集中管理的组织保证。

第二，建立以系统控制为支撑的法律风险管理体系。应当包括三个控制系统：一是制度流程管控系统。全面构建规章制度管理体系，充分体现“专业＋法律”管理体系的第一道防线作用。二是动态跟踪防控系统。通过识别、分析、评估现实和潜在的法律风险，制定防范措施、发出风险预警等工作，实行动态跟踪管理。组建“法律＋专业”团队，对法律风险的多发区域和部位，组织采集法律风险信息，进行分析研究，确定法律风险。结合企业内部的生产经营情况和外部环境的变化，对重点区域、部位可能发生的重大法律风险进行预测，提前制定应对措施。三是信息化监控系统。为实现法律风险全过程控制，最大限度地保证法律风险无遗漏、无缝隙，建立以防范合同法律风险为中心的企业法律事务管理信息化平台，发挥事前防范、事中控制、事后补救的不可替代的保障作用。

第三，建立网络式联合防范工作体系。形成各职能部门横向专业防范和从集团公司到各子公司纵向逐级防范的网络式法律风险联合防范工作体系。横向专业防范以集团法律事务部门为主，其他职能部门配合。各部门从其专业职能出发，负责对本专业领域中的法律风险进行信息采集、识别评估、确认及制定措施进行防范，集团法律事务部门组织从整体上研究、把握法律风险的变化情况、特点和趋势，总结规律，掌握风险的多发区、高发期，从全局角度提出法律风险防范的指导意见和具体防范措施。纵向逐级防范以集团总部专业主管部门为主，子公司专业部门配合，接受集团法律事务部门的指导，层层负责，逐级延伸。

三、鞍钢的实践及研讨的问题

一是通过制度流程体系建设，发挥法律风险事前防范功能。建立和完善三级核心管理制度体系和三层核心业务流程体系，整理核心管理制度156项、核心业务流程210项，编制核心管理制度及核心业务流程汇编电子版下发部门、单位实施，并通过检查督促落实；实行法律风险计划预警和随机预警制度，制定阶段性法律风险防范工作规划，从2005年起每3年制定一个法律风险防范工作规划，2011年还与规划配套制定下发了《鞍钢法律风险防范重点指引》，对全公司范围内的法律风险重新识别、分析、评估，两大类21大项80个子项，涵盖企业合规运营所涉及的270个重点区块，辐射近千个法律风险点，分别制定了防范措施，指引各单位贯彻实施。对日常管理中发现的现实或潜在的法律风险进行研判并发出预警。二是介入重要决策和日常经营管理活动，发挥事中管控功能。在实行法律事务集中管理的同时，向下属22家重要子企业派驻兼职总法律顾问，为企业重要决策及日常经营管理提供法律支持；集团公司法律事务人员按照分块介入全程跟踪、分类进入整体审核、分项研究风险排查、分责承办履职把关相组合的重大项目法律保障工作模式，全程介入公司重大项目，参与尽职调查、可行性研究、股权模式设计、风险评估和商务谈判等工作，起草和审查合作意向书、合资合同、公司章程等各类法律文件，分析论证法律风险，提出法律意见或建议，提供法律服务，为多个重大项目顺利推进提供法律支持。三是有效化解法律风险，发挥事后补救功能。采取集中管理与分级授权管理相结合的法律纠纷案件管理模式，一般案件由涉案单位自行处理，重大、疑难案件由集团公司统一组织处理，全公司历史遗留的法律纠纷案件已全部处理完毕，新发生的重大法律纠纷案件基本杜绝，企业合法权益得到有效维护。

篇10

Abstract: Based on the summary of the existing risk management theory,the paper proposed ERP project risk management of middle and small high-tech private enterprises and typical risk response which provide reference for ERP project risk management for enterprise decision makers.

关键词:高科技;中小企业;ERP项目风险管理

Key words: high-tech;Middle and small enterprises;ERP project risk management

中图分类号:F27 文献标识码:A文章编号:1006-4311(2010)12-0011-01

1风险管理体系结构的提出

基于高科技企业高风险特征和中小型民营企业资金规模较小、管理水平较低、抗风险能力较弱的矛盾,本文结合项目风险管理理论和中小高科技民营企业的特性,利用系统及系统工程方法进行企业范围内风险管理活动的集成,提出一套适用于中小高科技民营企业ERP项目风险管理体系。

风险管理模型四大部分组成:

①风险的理论与工具:包括系统理论、各种工具与分析方法、工作过程及操作手册等;

②风险管理工作步骤:包括识别、分析、度量、报告、决策、跟踪等一系列监督控制的思维过程;

③持续的风险管理:是风险全生命周期管理的核心,在对风险系统认识的不断深入的基础上,完成从识别、分析、计划、跟踪及控制的反复循环的过程[1]。

④ERP项目风险管理:中小高科技民营企业ERP实施的内外部因素:外部因素主要包含ERP产品选型和ERP供应商的服务实施水平;内部因素主要包含企业管理水平、企业文化、信息技术水平。

2ERP典型风险管理的应对措施

2.1 提升管理者素质。

企业家的素质决定了我国广大中小民营企业的素质和发展,因而中小高科技民营企业发展中最重要的就是企业家自身的提高。企业家提高的途径有三个:第一,加强对企业家的人力资本投资。企业家可以通过系统学习先进的管理知识来提升自己的经营管理能力。第二,坚持“干中学”,不断地用科学的方法归纳总结自己的经验和教训,从实践中体会、感悟企业经营管理之道。第三,适时引进职业经理人。

2.2 健全内部运行机制。

真正优秀的企业不是依赖优秀的企业家,而是依靠让企业家、经理人各司其职的企业运行机制;健全企业内部运行机制,通过董事会、职代会、监事会等机构强化对企业家的约束,提高决策的科学性,并健立一整套适应现代市场经济发展的企业管理机制,如财务机制、技术创新机制、人力资源管理机制等[2]。

企业运行机制是指企业生存和发展的内在机能及其运行方式,是引导和制约企业生产经营决策并与人、财、物相关的各项活动的基本准则及相应制度,是决定企业经营行为的内外因素及相互关系的总称。企业运行机制是企业的经营系统、技术创新系统、财务系统等运行过程中各环节内部以及各环节之间本质的内在的相互关联、相互制约的工作方式的总和。

因此,在ERP应用过程中,中小企业必须要进行企业管理创新,应用ERP一定要加强以人为本的管理工作,建立相应的竞争机制、激励机制和约束机制等运行机制,把应用ERP和制定企业经营发展战略、推动企业管理现代化进程和企业全员业绩考核有机地结合起来。

2.3 推进风险文化建设。

新的风险管理模式要求企业将风险管理应用于企业各部门的活动中,因而要求企业文化要做相应的调整,也就是要使企业项目风险管理融入企业的整体战略、战术决策及各项活动之中,使风险管理成为项目成员一项自觉的行为。

首先企业要通过相关的目标、政策、制度使项目成员明确企业对于风险管理的态度、企业风险管理的目标及企业的应对原则等等,使项目成员树立利用系统的方法去管理项目风险的态度。其次企业要形成统一规范的风险管理语言,不同的项目成员或部门对风险的看法及态度不尽相同,因此企业应在企业范围制定统一的风险及风险管理词汇以统一项目成员的语言。对于基于项目的企业风险管理文化起基础作用的是相应的教育培训,通过教育培训使员工知道什么是风险、什么是风险管理及本企业的风险类型及管理策略[3]。

2.4 推动业务流程重组(BPR)。

①业务流程重组的基本思想:必须彻底改变传统的工作方式,也就是彻底改变传统的自工业革命以来、按照分工原则把一项完整的工作分成不同部分、由各自相对独立的部门依次进行工作的工作方式。

②企业推行业务流程重组促进ERP系统成功实施ERP的应用,不仅仅是引入一套现代化的管理软件,使企业的日常经营管理活动自动化,更重要的是对企业传统的经营方式进行根本性的变革,使其更加合理化、科学化,从而大幅度地提高企业的经营效益。企业应用ERP后效益的提高,一方面是来自于ERP软件本身,另一方面就是得益于业务流程重组,即BPR。

业务流程重组的关键技术是重新融合被分离得支离破碎的企业流程。业务流程重组是促进企业成功应用ERP的一个重要的因素,它的作用不容忽视。

③业务流程重组方法。BPR作为一种重新设计工作方式、设计工作流程的思想,是具有普遍意义的,但在具体做法上,必须根据本企业的实际情况来进行。BPR主要方法有:

a.合并相关工作或工作组。把相关工作合并或把整项工作都由一个来完成,提高效率,鼓舞士气。如果合并后的工作仍需几个人共同担当或工作比较复杂,则成立团队,由团队成员共同负责一项从头到尾的工作,还可以建立数据库,信息交换中心,来对工作进行指导。信息共享,能够更快更好地做出正确判断。b.工作流程的各个步骤按其自然顺序进行。打破直线化的工作流程,按照工作本身的自然顺序,同时进行或交叉进行的。这种非直线化工作方式可大大加快工作速度。c.根据同一业务在不同工作中的地位设置不同工作方式。根据不同的工作设置出对这一业务的若干处理方式,这样就可以大大提高效率,也使工作变得简捷,避免浪费。

参考文献:

[1]杨乃定,姜继娇,蔡建峰.基于项目的企业集成风险管理框架研究[J].管理观点,2003,4:58-61.