经营风险管理制度范文
时间：2023-09-11 17:54:35
导语：如何才能写好一篇经营风险管理制度，这就需要搜集整理更多的资料和文献，欢迎阅读由公务员之家整理的十篇范文，供你借鉴。
篇1
内部控制是现代通信企业工作的重中之重，合理地进行内部控制可以提高企业的工作效率，实现企业的发展目标，降低企业的运营风险。如果内部控制失去有效性，必定会给企业带来巨大的经济损失。随着社会的快速发展，通信企业也得到了迅猛发展，然而，通信行业也属于高风险性行业，其要想在激烈的社会竞争中生存发展，就必须建立完善的内部控制机制，有效地控制通信企业的运营风险。
［关键词］
通信企业；内部控制；有效性
虽然我国通信企业已经认识到内部控制的重要性，但是由于我国通信企业内部控制起步时间比较晚，导致企业内部控制经验不足，内部控制中还存在很多问题。通信企业必须详细地分析问题存在的原因，并针对存在的问题及时采取调整对策，推动企业的发展，提高企业的经济效益和社会地位。
1通信企业内部控制的目标
目前，国家已经了《企业内部控制框架》，把企业的运营和管理重点转为风险控制和管理。企业经营的合法性是企业内部管理和控制的前提和基础。在新形势下，通信企业内部控制的目标体现在以下三个方面：其一，在企业中建立健全的内部控制机制，并结合企业实际情况合理地构建内部控制体系；其二，通过内部控制可以让企业员工参与到企业管理中，提高企业员工的工作积极性和热情；其三，通过内部控制降低通信企业的运营成本，提高通信企业的经济效益，实现企业的发展目标。
2通信企业内部控制现状分析
2．1企业管理者缺乏内部控制意识企业管理者的专业水平和综合素质对企业内部控制的有效性具有较大的影响。但是，企业管理者的专业水平和综合素质又无法用数据来体现。要想保证企业内部控制的合理性和有效性，增强企业管理者的风险管理意识，提高管理人员的综合素质是很有必要的。但是，从企业全面内部控制现状可以看出，企业全面内部控制存在很多问题，比如：企业管理者内部控制意识淡薄，没有认识到企业内部控制的重要性等等，这些问题都严重制约着通信企业内部控制工作的开展。
2．2企业内部缺乏有效沟通通信企业内部控制是企业全面管理的重要组成部分，要想保证企业内部控制的合理性，就必须加强企业各个部门的沟通和协调。企业还要明确内部控制的职责，把内部控制的责任落实到每一个员工身上，让企业员工积极参与到企业的内部控制中，进而提高企业内部控制和管理水平。但是，我国很多通信企业内部缺乏沟通交流，企业内部控制的职责也不明确，企业内部控制过于形式化，没有真正发挥出管理的作用和价值。
2．3企业缺乏专业人才内部审计是企业内部控制的形式之一，内部审计可以对企业内部控制活动做出审核和评价，保证企业的经营风险在可控的范围内。虽然很多企业认识到设立内部审计机构的重要性，但是内部审计工作在开展的过程中还存在很多问题，比如：企业并没有赋予审计部门审核和评价企业经济活动的权力，审计工作过于形式化。除此之外，很多通信企业内部缺乏专业的审计人才，审计人员的专业水平和综合素质对审计的合理性有很大影响。
3通信企业内部控制和全面风险管理的关系
3．1全面风险管理是内部控制的延伸和扩展通信企业内部控制是全面风险管理的重要组成部分，是在企业发展过程中逐渐形成和完善的。我国学者认为，内部控制就是保证企业经营发展合理性的过程。企业的全面风险管理可以推动内部控制机制的建立，保证通信企业内部控制工作的顺利开展，进而推动企业的快速发展。我国企业全面风险管理主要包括三个方面：其一，企业经营发展目标；其二，风险管理要素；其三，企业各个部门。从全面风险管理和内部控制的内涵可以看出，全面风险管理和内部控制的实施都是为了推动企业的快速发展，全面风险管理是通信企业内部控制的延伸和扩展。
3．2全面风险管理和内部控制相辅相成内部控制只是风险管理的一部分，内部控制可以帮助企业更好地防范风险，但不能化解风险，内部控制和风险管理是可以共存的，不存在矛盾关系。对于较小的经营风险或者是时常发生的经营风险，企业可以建立内部控制机制，合理地控制经营风险。对于较大的风险，企业就需要加强风险控制，把全面风险管理和内部控制相结合，进而实现通信企业的稳定发展。
4通信企业内部控制的对策分析
4．1完善企业控制环境国家和社会力量也对企业内部控制机制的创新起到了一定的推动作用。因此，国家和相关部门必须不断完善外部环境，推动通信企业内部控制机制的创新。虽然国家制定了与企业内部控制相关的法律法规，但是这些法律法规都不够完整，并没有形成一个法律体系，这对企业内部控制机制的建立和创新有很大影响。针对这种情况，国家应该发挥职能，制定并完善企业内部控制相关的法律法规，为企业内部控制机制的创新提供政策保障。除此之外，为了保证企业内部控制机制可以在全面风险管理中发挥作用，国家还应该设置监督管理部门，定期对企业的经营和风险控制情况进行监督检查，如果发现企业经营或风险管理中存在问题，必须及时针对问题采取控制措施。通信企业经营和管理还应该自觉接受基层员工的监督，增强企业的风险意识。在通信企业经营发展的过程中，还应该不断地完善自身的内部控制环境。企业可以通过以下途径完善内部环境：其一，加强企业内部文化建设。这就需要企业管理人员不断提高自身的专业水平和综合素质，同时通信企业管理人员还应该对员工的工作进行适时监督，增强企业每一名员工的文化建设意识。其二，要明确企业管理人员的职责。很多企业管理人员都是身兼数职，这对于企业风险管理和内部控制都是不利的。因此，企业必须在发展的过程中明确企业管理者的职责，避免一人独揽大权的现象出现。其三，提高通信企业员工的专业水平和综合素质。员工是企业风险管理和内部控制机制创新的主体，也是企业最宝贵的资源。企业必须不断完善人员培训体系，并在员工内部建立奖励机制，对工作表现优秀的企业员工给予一定的物质奖励和精神奖励，提高员工的工作积极性。
4．2增强企业的全面风险管理和内部控制意识通信企业要想加强全面风险管理，创新内部控制机制，首先要增强企业管理人员和员工的风险管理意识。目前，很多企业都没有在内部建立风险管理体系，企业管理者严重缺乏全面风险管理意识，导致企业面对多变的经济环境缺乏风险抵抗能力。因此，增强企业管理者的风险管理意识是很有必要的，企业管理者要清晰地认识企业经营发展过程中存在的风险因素，同时还要让企业员工了解企业的风险因素，进而增强企业员工的风险管理和内部控制意识。为了充分发挥全面风险管理在企业经营发展中的作用，通信企业还应该在内部成立风险监管部门，对企业的经营风险进行监督和控制，保证企业的经营正常运行。此外，企业还应该对自身的经营管理风险进行全面评估，找出企业经营中的风险因素，并结合经营风险的特点合理地制定应对方案。通常情况下，通信企业的风险应分为四种形式：其一，回避风险；其二，采取措施降低风险；其三，分担风险；其四，承受经营管理风险。回避风险就是企业直接退出存在风险因素的经营活动。降低风险就是企业采取相应措施降低风险的发生机率，保证企业的正常经营。分担风险实际上也可以称为转移风险。承受风险就是指企业对经营过程中存在的风险因素不进行人为控制。回避风险的做法虽然可以保证企业的正常经营，但是回避风险也会在一定程度上减少企业的收益。
4．3完善风险管理和内部控制体系在传统的风险管理制度下，为了保证通信企业的正常经营，降低企业的经营风险，企业会制定大量的风险管理和内部控制机制。但是，这些风险管理和内部控制机制过于形式化，对企业的风险管理和内部控制起不到实质性的作用。要想降低企业的经营风险，企业必须在符合内部控制需求的基础上合理地建立风险管理制度，完善企业经营活动管理制度，实现企业经营和内部控制的同步。虽然企业在经营过程中出现的风险是不可避免的，但是风险是可以被有效控制的。企业还要不断地完善全面风险管理和内部控制体系，全面风险管理和内部控制体系的建立需要遵循以下几个原则：其一，合法性原则。合法性原则是指企业在建立风险管理和内部控制体系时，不能和国家政策相背离，这也是企业建立风险管理和内部控制体系的首要原则。国家法律法规也为通信企业风险管理和内部控制体系的建立提供了政策保障。其二，全面性原则。全面性是指全面风险管理和内部控制应该贯穿企业经营全过程，进而降低企业的经营风险，推动企业的快速发展。其三，开放性原则。企业要想在激烈的社会竞争中生存发展，就必须不断完善风险管理制度，保证内部控制的合理性和适应性。其四，适应性原则。通信企业风险管理制度要适应外部经济环境的变化，根据外部环境的变化来创新和调整内部控制机制。
4．4保证风险管理制度的有效运行现在很多通信企业的风险管理制度和内部控制机制非常健全，但是其风险管理制度和内部控制机制过于形式化，没有得到有效的运行。要想保证风险管理制度和内部控制机制的有效运行，企业管理者必须起到示范作用。企业管理者的综合素质对风险管理制度的运行有着很大的影响。企业管理者必须以身作则，才能更好地保证风险管理制度的有效运行。企业员工是企业内部控制和风险管理的主体，企业在创新内部控制机制时，应该让员工积极参与到内部控制机制创新中，企业管理者要多听取员工的意见；企业还应该加强人员培训，提高员工的专业水平和综合素质。在企业经营的过程中，管理者要鼓励员工多提意见，这对企业风险管理制度和内部控制机制的创新都有很大影响。企业除了要在员工内部设置奖励机制外，还要在员工内部设置惩罚机制，对风险管理意识淡薄、不执行内部控制机制的员工给予一定的处罚，这样才能更好地保证风险管理制度和内部控制机制的有效运行。
5结语
通信企业内部控制是企业全面管理的重要组成部分，要想保证企业内部控制的合理性，就必须加强企业各个部门的沟通和协调。企业还要明确内部控制的职责，把内部控制的责任落实到每一个人身上，让企业员工积极地参与到企业的内部控制中，进而提高企业内部控制和管理水平。很多通信企业风险管理和内部控制都十分完善，但是机制过于形式化，并未得到有效的运行。因此，企业相关管理人员必须发挥模范带头的作用，以此来更好地推动风险管理制度的有效运行。
主要参考文献
［1］张子英．我国电信企业内部控制研究［D］．济南：山东大学，2013．
［2］周妍．企业社会责任导向的内部控制优化研究［D］．成都：西南财经大学，2014．
［3］周振平．产权性质、内部控制与公司债务融资［D］．成都：西南财经大学，2014．
［4］温洁茹．财务舞弊识别与治理：内部控制体系建设［D］．成都：西南财经大学，2012．
［5］李琴琴．内部控制质量的经济后果研究［D］．成都：西南财经大学，2012．
［6］侯贝贝．内部控制信息透明度与股权成本的相关性研究［D］．成都：西南财经大学，2012．
［7］张谦．目标导向下内部控制评价体系的构建［D］．成都：西南财经大学，2012．
［8］孟昭贤．我国上市公司内部控制信息披露现状分析［D］．成都：西南财经大学，2011．
［9］夏亨峰．上市公司内部控制信息披露的市场反应研究［D］．合肥：安徽大学，2010．
篇2
关键词：风险；风险管理；应对措施
中图分类号：F23 文献标识码：A doi：10.19311/ki.1672-3198.2016.07.058
针对煤炭企业而言，企业全面风险就是指在煤炭企业管理的各个环节和煤炭企业经营过程中的所有导致煤炭企业发展规划和预定目标无法实现的可能性。全面风险管理是使企业在实现其未来既定目标的过程中将不确定性因素所产生的影响控制在可接受范围内的过程和系统方法，它不是独立于现有管理体系之外，而是将风险管理的内容融入企业现有管理职能之中，并形成以战略决策、日常运营和应急保障为一体的一种长效机制。
1 我国煤炭企业面临的主要风险
（1）宏观经济政策的风险。煤炭企业在国民经济中占有重要的地位，国家宏观经济政策的变动无时无刻不在影响着煤炭企业的发展。近年来，受国际金融危机的影响，世界经济形式持续低迷，国内经济增长速度缓慢，钢铁、电力、水泥等行业作为煤炭企业的主要销售客户受到了严重影响。在这种环境下，煤炭市场出现了供大于求、价格持续低迷的现象，煤炭行业的自身发展受到了极大约束，大多煤炭企业出现了亏损的状况。
（2）战略决策的风险。随着国家能源产业结构的调整，煤炭行业逐步进行资源整合和大力发展电煤、煤化工等下游产业，这些都是涉及战略性的决策，影响深远。煤炭企业的规模化、集中化经营是大势所趋，这一趋势必将引发新一轮的兼并重组浪潮。目前，煤炭企业的发展一方面需要众多的资源支持，另一方面需要合理的利用这些众多的资源，使得资源的支持既要充分满足，又要不浪费资源，这一问题值得众多煤炭企业的深入思考。
（3）经营管理的风险。现代煤炭企业的经营活动包括产品经营和资产经营。煤炭企业的产品经营指对煤炭产品进行的经营活动；煤炭企业的资产经营是指对企业拥有的建筑物、机械设备、土地等有形资产和能够给企业带来收益的专利、专有技术、人才等无形资产进行的经营活动。这两种经营活动都会给企业带来风险，其中煤炭的产品销售方面存在的风险是经营管理方面风险的一个突出表现。
（4）安全生产的风险。安全生产是对煤炭企业的基本要求，安全生产的风险对煤炭企业的生存起到至关重要的作用。煤炭企业的安全风险隐患主要体现在企业由于主观和客观等方面的原因，造成了企业员工的伤亡以及企业财产的损失，从而给企业以及员工带来了严重的人身和经济损失。
2 我国煤炭企业全面风险管理的必要性
（1）煤炭企业全面风险管理有利于国家宏观调控政策的实现。鉴于煤炭企业在国民经济中的重要地位，防范煤炭企业的全面风险管理，对煤炭企业的发展有着巨大的作用。目前，煤炭企业风险管理中还存在着诸多的隐患，严重影响了煤炭企业的健康持续发展。因此，必须正确把握国家宏观经济政策的发展方向，把企业的全面风险管理放到企业战略的发展层次中去管理，从而确保国家宏观政策的有效实施。
（2）加强煤炭企业全面风险管理有利于企业的发展壮大。针对煤炭企业的实际情况，提高企业全面风险管理的意识，可以使企业更直观的了解企业面临的风险，使企业减少在日常生产经营、财务管理等环节存在的风险，为企业发展营造安全稳定的生产经营环境。同时，煤炭企业可以根据自己生产经营的实际情况以及风险的承受情况，采取科学的风险管理措施，将企业面临的生产经营风险降低到最小，从而促进煤炭企业的健康持续发展。
（3）加强煤炭企业全面风险管理有利于提高企业的核心竞争力。煤炭行业作为我国基础的能源产业，为国民经济的各行各业健康发展提供了坚实的能源基础，同时也应该看到煤炭企业本身的生产经营发展程度也在一定程度上影响着其自身的经济地位。因此，煤炭企业在自身的经营管理活动中需要加强全面风险管理，从而提升煤炭企业自身的综合经济实力，增强煤炭企业的核心竞争力。
3 我国煤炭企业全面风险管理存在的问题
（1）缺乏必要的风险意识，风险管控体系缺乏系统性。目前，在一些煤炭企业中存在着只追求完成生产目标，而忽视了企业生产中的风险隐患。企业的风险意识淡薄，全面风险管理流于形式。一些煤炭企业的内部规章制度形同虚设，企业风险管理的执行力疲软，风险管理的效果不尽人意，根本就无法达到制定规章制度本身所期望得到的效果。
（2）缺乏必要的组织协调，风险管理得不到保障。煤炭企业本身生产条件的特殊性以及复杂性，给煤炭企业的风险管理工作带来一定的困难和挑战。目前，在煤炭企业中存在各部门只负责部门内部具体的风险管理，风险管理工作得不到有效的组织协调，尤其是一些难度比较大的又关系到企业战略发展的综合性风险，没有合理的全面风险管理机构对其进行统一有效的组织协调，使得风险管理制度难以有效的发挥作用。
（3）缺乏风险管理的专门人才，风险管理职能得不到保证。人才是企业发展的支柱，风险管理的专业人才是煤炭企业风险管理职能有效实施的基础保证。目前，我国煤炭企业对风险管理的认识程度还比较的浅薄，企业对风险管理岗位的设置还不够全面，职能的划分还不够深入。煤炭企业风险管理专业人才的缺乏，工作创新能力不强，风险防范能力不高，更是给煤炭企业开展风险管理带来一定的困难。
（4）风险管理信息化技术水平不高。随着科学技术的发展进步以及煤炭技术的更新改造，煤炭行业作为我国基础能源产业，虽然在信息化建设方面取得了一些进展，但是我们也应该清楚的看到其不足的方面。例如，有些煤炭企业通常只是装配一些基础的办公软件和会计电算化系统，而在一些关键的业务中信息化建设程度还很低，使得风险管理的全面性和科学性得不到保证。
4 加强我国煤炭企业全面风险管理的应对措施
（1）提高企业全面风险管理的意识。在低迷的国内外经济环境中，我国煤炭企业面临着前所未有的经济困难，生产经营举步维艰，经济效益更是大幅下滑。面对严峻的经济形势，煤炭企业必须要从思想意识方面提高自己抗风险的管理能力，使企业尽快的脱危解困。提高煤炭企业员工全面风险管理的意识，可以说是煤炭企业整个全面风险管理的基础导向。煤炭企业必须首先制定完备详细的风险管理制度，要责任到人，同时要把企业风险管理的理念从管理的最高层次逐步推广到企业的最低层次，并把对企业每一位风险管理人员的工作绩效考核作为企业全面风险管理制度推行的考核指标。
（2）明确企业全面风险管理的目标。影响企业全面风险管理制度实施效果的因素是多方面的，其中一个重要的因素就是企业是否制定了合理的风险管理目标。这就要求企业必须综合考虑各种经济影响因素，制定符合企业自身实际情况的全面风险管理目标，同时要确保企业全面风险管理制度的合理性、科学性以及可执行性。企业全面风险管理制度的推进会受到各种因素的制约，因此必须要制定完备的执行计划，并逐步推进到企业管理的各个层面，贯通到企业日常经营管理的各项工作中，将企业全面风险管理控制在企业的日常生产经营活动中，从而降低企业的生产经营风险。
篇3
关键词：证券公司；风险管理
一、 当前我国证券公司风险管理中存在的主要问题
目前，我国证券公司的主营业务有证券经纪、证券承销、证券自营、资产管理、兼并收购、基金管理和咨询，我国证券公司的经营风险主要来自于以上业务，如经纪业务风险、承销业务风险、自营业务风险和资产管理风险等。
1． 治理结构缺陷导致风险管理工作薄弱。我国证券公司虽然大多已经改制成股份公司或有限责任公司，但其实际运作中仍具有浓厚的国有企业色彩。证券公司高管人员主要由政府任命，许多公司对高管人员未能建立起有效的约束机制，高管人员存在拍脑袋决策的现象。部分公司高管人员的个人私利左右着公司的经营决策，给公司带来巨大的损失。
2． 风险管理组织机构形同虚设。证券公司一般都设有风险控制委员会，但在具体开展业务时，风险控制委员会难以真正起到控制风险的作用，许多公司高管人员的行为凌驾于风险控制委员会之上，使得风险管理机构形成虚设。
3． 风险管理制度不健全，执行制度不严格。证券公司的风险产生于其业务发展的各个环节中，许多公司在制定风险管理制度时不够细化，没有对容易产生风险的环节实施严密控制。有的公司虽然有风险管理制度，但执行制度不严格，从而造成风险暴露。
4． 风险管理手段落后。我国证券公司的风险管理主要依靠定性分析，凭经验进行风险控制，风险管理手段落后。
二、 我国证券公司风险管理不善造成的后果
1． 行业连续3年出现整体性亏损，而且亏损额逐年扩大。2002年~2004年，证券公司已连续3年出现行业整体性亏损。2003年平均每家券商亏损为80万元；而2004年，平均每家券商亏损扩大为1 200万元。
2． 资产质量恶化。由于经营管理不善，近几年来，许多券商的资产质量争剧恶
化，如大鹏证券净资产为-40亿元，闽发证券净资产为-220亿元等。
3． 多家券商被依法撤销。2002年以来，已先后有中国经济开发信托投资公司（简称“中经开”）、鞍山证券、大连证券、富有证券、佳木斯证券、新华证券等多家证券公司被关闭或撤销。
三、 证券公司风险管理的国际经验借鉴
1． 科学的风险管理理念。国外证券公司认为，业务的风险不在于业务本身，而在于业务管理方式，违反纪律或是监管方式上出现失误最有可能引发风险。让每一个员工认识到自身的工作岗位上可能存在的风险，是风险管理的根本。
2． 健全的风险管理组织结构。美国投资银行的风险管制结构一般是由审计委员会、执行管理委员会、风险监视委员会、风险政策小组、业务单位、公司风险管理委员会及公司各种管制委员会等组成，这些委员会或部门的职能分别介绍如下：（1）审计委员会一般全部由外部董事组成，由其授权风险监视委员会制定公司风险管理政策。（2）风险监视委员会一般由高级业务人员及风险控制经理组成，一般由公司风险管理委员会的负责人兼任该委员会的负责人。该委员会负责监视公司的风险并确保各业务部门严格执行识别、度量和监控与其业务相关的风险。（3）风险政策小组则是风险监视委员会的一个工作小组，一般由风险控制经理组成并由公司风险管理委员会的负责人兼任负责人。该小组审查和检讨各种风险相关的事项并向风险监视委员会汇报。（4）公司最高决策执行委员会为公司各项业务制定风险容忍度并批准公司重大风险管理决定，包括由风险监视委员会提交的有关重要风险政策的改变。公司最高决策执行委员会特别关注风险集中度和流动性问题。（5）公司风险管理委员会是一个专门负责公司风险管理流程的部门。该委员会的负责人一般直接向财务总监报告，并兼任风险监视委员会和风险政策小组的负责人，同时一般也是公司最高决策执行委员会的成员。风险管理委员会管理公司的市场风险和信用风险。风险管理委员会还要掌握公司各种投资组合资产的风险概况，并要开发出有关系统和风险工具来执行所有风险管理功能，该委员会一般由市场风险组、信用风险组、投资组合风险组和风险基础结构组等四个小组组成。
3． 完善的公司治理结构。美国证券公司完善的治理结构主要体现在以下几方面：（1）股权结构合理。股权结构决定治理结构，美国证券公司的股权结构具有以下特征：①证券公司的股权极为分散。②美国投资银行的股权具有高度的流动性。③美国投资银行都拥有一定数量的内部持股。（2）董事会结构有利控制风险。美国证券公司的董事会结构具有以下特点：①董事会中外部董事占有重要位置且相对独立。②董事会下设各种委员会以协助其经营决策并行使监督职能。（3）对经理层的具有完善的监督约束机制。美国证券公司对经理层的约束机制通过以下方式实现：①在董事会下设立审计委员会或其他类似的调查稽核委员会，部分地代行监事会的审计监督职能。②完善的信息披露制度。③外部市场对经理层具有很强的监督与制约作用。
4． 有效的激励机制。一般来说，美国投资银行的激励机制具有以下特点：（1）激励机制对高级管理人员实行重点倾斜。美国投资银行对高管人员实行重点激励，给予他们极为丰厚的待遇。美国五大投资银行的董事长兼ceo总收入平均为1 752.4万美元。（2）激励工具多元化。美国投资银行（如美林证券）在设计激励机制时广泛采用了流动性、收益性、风险性和期限互不相同的多元化金融工具，并通过这些不同金融工具的组合运用以求达到最佳激励效果。（3）激励层次多样化。如美林证券根据员工不同职级、不同服务年限、不同工作的特点，采取了多种不同的奖励计划，使员工从进入公司到离退休、从年轻新手到资深专家都能享受不同的阶段性激励。
5． 先进的数量化的风险管理手段。国外大型证券公司均设有全球性备用设施和资料系统计算在全球主要市场交易的营运风险，可以使公司对全球市场变动的情形作出迅速反应。有关部门也会利用特别报告控制营运风险，指出对帐情况及让本集团鉴定需要额外抵押品的情况。该部根据交易性质及风险类型设立相应的储备金，以应付营运失误。
四、 我国证券公司风险管理的改进措施
1． 建立有效的风险管理制度。证券公司应该建立起一套系统的风险管理制度，管理制度应该监控到分支机构的管理、重要业务的管理等方面。
证券公司的不良资产很多都是分支机构违规操作或越权经营造成的，对分支机构实行授权经营，明确其业务范围，才能控制分支机构产生的风险。对营业部经理、财务主管、电脑主管重要职位，从人事组织上进行三权分离，直接对公司的总部负责，其任免、工资等与营业部全部脱钩。
在重要业务的管理方面，证券公司应建立资金管理制度、自营业务管理制度、证券承销及资产经营业务管理制度、经纪业务管理制度。同时，要健全重要的管理制约制度，如财务管理制度、电脑通信系统管理制度、稽查审计制度等。
2．加强对高层管理人员和重要岗位业务人员的资格审查和监督管理。证券管理部门要加强对证券公司高层管理人员的资格审查，并力求不使之形式化。证券公司内部也该建立对高管人员行为和职责的监督约束机制，发挥独立董事、公司内审计机构对高管人员的监督和约束功能。
3． 提高员工的风险控制意识。在风险管理中人的控制是十分重要的。在大力倡导建立风险管理制度、，完善风险监控机制的同时，强化员工的道德规范和行为准则、提高员工的执业素质是风险管理和内部控制能否取得成功的关键因素。
4．正确处理好业务发展和公司风险承受能力之间的关系。在努力推动业务发展时，要控制好各项业务发展过程中产生的风险：（1）经纪业务的风险控制：要规避经纪业务的风险，就需要从佣金标准、客户数量和结构、交易量及其结构各个方面进行全面分析，使之优化以创造最大利润，同时规避经纪风险。（2）证券承销业务的风险控制：随着证券发行中保荐人制度的实施，证券公司投行业务风险越来越大，证券公司要加强对企业的研究，对企业的前景、业绩、财务状况以及市场具体情况等作出综合判断。（3）自营业务的风险控制：二级市场的价格波动以及证券公司制度的不完整性，使得证券公司的自营业务存在着较大的风险。证券公司应调整投资理念，重新定位投资业务，加强自营业务人才的培养和储备，同时应重视中短项目投资、组合投资、价值发现与价值再造，提高资金的使用效率和规避市场风险。（4）资产管理业务的风险控制：严格按照《证券法》和中国证监会的相关规定来开展资产管理业务，在条件不成熟时，宁愿该项业务发展慢一点，也要做好风险控制工作。
5． 设立专门风险管理机构，并使其有效运转。风险管理委员会需建立严密的风险管理流程，一般包括：（1）成立一个正式的风险管理组织，此组织能确定风险监管流程；（2）审计委员会（向风险管理委员会负责）对公司整体风险监管流程进行定期的审核；（3）确定明确的风险管理政策和程序，并由定量分析工具来支持；（4）公司最高管理决策层明确规定风险容忍程度，并且定期进行检讨以确保公司的风险承受与公司的各项业务发展战略、资本结构以及现在和预期的市场条件相一致；（5）在职责和分工明确的情况下，保持业务、行政管理和风险管理之间的良好沟通和协调。
6． 尽快应用数学模型等先进的风险管理手段和工具。应当运用现代化的风险管理技术，形成组织严密并能适时对风险进行监控的综合风险管理和控制模型。如借鉴证监会国际组织“资本充足率”的框架和计量与管理风险的var（value—at—risk）模型，提高风险管理技术水平。
参考文献：
1．南凤兰．中国证券公司风险分析．金融理论与实践，2006，（2）．
篇4
关键词：企业 风险管理 审计 问题 措施
近年来，受经济全球化的影响企业生存发展所面临的市场竞争环境日益激烈，对于企业的经营管理水平也提出了更高的要求。不少企业已经充分认识到内部审计工作对于规范企业经营管理的重要作用，并逐渐强化内部审计工作以规避企业经营风险，提高企业经济效益。内部风险管理审计，主要是指企业在内部审计工作开展过程中，将风险控制管理作为内部审计工作的重点，通过以风险管理作为导向对企业的风险管理工作状况进行评价与反应，进而强化对于企业经营管理的监督，降低企业经营风险的发生，实现企业经济效益与社会效益的最大化。
一、我国企业内部风险管理审计制约问题分析
（一）针对企业的内部风险管理审计缺乏相应的制度管理
虽然大部分企业针对企业的内部审计工作制定了一系列的内部审计工作制度，但是以风险管理为导向型的内部审计工作制度尚不完善，导致内部审计工作在开展过程中，不能明确内部风险管理审计工作的重点，造成内部风险管理审计工作开展缺乏相应的指导。
（二）对于企业内部风险管理审计工作的重视程度不足
当前虽然大部分企业已经充分认识到了内部审计工作的重要性，而且制定了一系列的措施确保内部审计工作的顺利开展。但是在内部审计工作上主要是侧重于对内部财务数据的真实合法性以及企业经营活动进行的审计监督，而对于以防范控制风险为目的的内部审计工作开展不力，导致企业风险管理审计工作开展不利。
（三）企业内部风险管理审计水平较低
企业内部风险管理审计工作的实质便是对企业风险控制管理工作的再监督，因而管理工作开展的整体要求较高。但是部分企业的内部风险管理审计水平较低，对于风险控制管理体系的分析能力较差，而且在内部风险管理审计工作的开展上也没有充分借助计算机辅助审计等信息化手段，因而导致内部风险管理审计水平较低。
二、强化企业内部风险管理审计策略分析
（一）准确认识内部风险管理审计的作用，完善内部风险管理审计体系的建设
首先企业管理部门应该充分认识到内部风险管理审计对于企业经营发展的重要作用，积极构建企业内部风险管理审计体系建设。企业管理部门尤其是高层管理者应该给予内部审计部门一定的权限，使其能够独立的开展内部风险管理审计工作，重点针对内部控制以及风险控制的有效性进行审计管理。其次，在企业内部风险管理审计目标的制定上，应该结合企业的战略发展规划目标，重点针对企业的经营风险、经营计划、财务预算、资金利用效率等方面，来制定企业内部风险管理审计目标，通过目标考核的方式开展内部审计工作。在内部风险管理审计范围上，应该注重将审计范围逐步的从财务活动拓展到企业经营活动的全过程，包含企业的生产经营、发展规划制定、投资决策管理等内容，进而提高对于风险管理审计的力度，降低企业管理风险问题的发生。
（二）优化企业内部风险管理审计基础环境的建设
首先，企业应该完善自身治理结构的设置，通过单独成立内部审计部门或者设置内部审计委员会开展内部审计工作，对内部审计管理部门实行直接管理的方式。其次，应该结合国家财政部制定的《内部控制基本规范》等技术文件的要求，并结合企业风险控制管理的基本需要，制定相应的内部风险管理审计规章制度，重点针对内部风险管理审计的工作开展形式、审计范围、审计内容、审计程序以及审计报告的内容进行细化规定，通过内部风险管理制度指导企业以风险管理作为重点来开展内部审计工作。
（三）明确企业内部风险管理审计的主要内容
开展企业内部风险管理审计，必须明确企业内部风险管理审计的内容，企业内部风险管理审计主要包括以下几方面：对于企业的内部以及外部市场风险环境进行评估分析；对企业的风险管理制度是否全面以及是否切合实际进行审计；对企业的风险管理体系是否有效运转进行审计；对企业的风险识别、风险分析、风险管理策略以及风险控制效果进行审计。通过明确企业内部风险管理审计内容，确保企业内部风险管理审计工作的顺利开展。
（四）提高企业内部风险管理审计工作水平
为了提高企业内部风险管理审计水平，企业应该采取信息化的手段来开展风险审计管理工作。首先，企业应该在内部建立审计信息平台，重点针对企业经营管理阶段的风险影响因素进行收集，在获取大量的风险信息之后，通过设置风险权重，明确企业风险管理审计工作的重点内容以及重点评价指标。其次，应该针对企业的内部风险管理审计系统分别在战略发展风险、市场经营风险、财务管理风险、运营风险以及法律风险等几方面分别制定相应的风险识别、分析以及控制措施。第三，按照审计对象开展风险管理工作的审计评估，并对各种风险发生频率以及风险度较高的问题进行预警，以切实提高企业的风险控制管理水平。
三、结束语
当前我国企业的内部风险管理审计正处于不断完善的过程中，内部风险管理审计仍然存在较多的问题需要不断完善。因此，为了提高企业对于经营风险的控制管理，必须完善企业的内部风险管理审计水平，通过牢固树立风险管理审计理念，提高审计工作人员能力水平，改善审计工作流程及方法等措施，强化内部风险管理审计工作开展力度，为企业经营管理规避风险以及实现企业的战略发展规划提供良好的基础。
参考文献：
篇5
关键词：内部控制机制；财务风险；预算
中图分类号：F272 文献标识码：A 文章编号：1001-828X（2012）10-00-01
在当前竞争日益激烈的市场环境中，企业面临的各种风险呈现出复杂性和多样性的特点。作为企业管理的一种重要手段，内部控制在控制和防范企业的经营风险和财务风险过程中起着重要的作用，是保证企业正常经营活动以及实现可持续发展的重要力量，内部控制的建立健全成为企业生产经营成败的关键。近年来，我国的国民经济持续增长，但是企业面临的风险并没有下降，会计信息失真现象日趋严重，会计失真的事件比比皆是，所以说，建立完善的企业内部控制制度是当下重中之重的事情。
一、企业内部控制的现状
1.企业对风险的管理意识还需加强
如何对高风险领域予以管理是内部控制的关键所在，管理层应密切关注各个部门的风险，并且需要采取必要的应对方案控制风险，将风险造成的损失控制到最低点。在我国进入WTO后，环境的变化给企业带来发展机会的同时，也带来了各种各样的风险。然而，我国企业的风险意识还停留在原来的状态，这样的话风险意识没有提高，在面对突如其来的风险时将会束手无策，造成不必要的损失。
2.对内部控制环境建设不够
企业内部控制环境建设的成功与否对于内部控制作用的发挥起着决定性作用。企业具备良好的控制环境可有利于内部控制的执行。而在现实环境下，多数企业对内控环境的重视还远远不够，甚至尚未建立良好的控制环境，这样的话即使内部控制制度制订的再完善在执行上的力度也会大打折扣，不过成为了形式化的东西而已。
3.内部审计的作用发挥不够
内部审计作为内部控制的组成部分之一，它是企业改善经营管理、提高经济效益的自我需要。但是，就这十几年来审计的发展历程来看，内部审计的职能的履行还有所欠缺，并未发挥其应有的作用。
4.内部控制执行不力
多数企业虽已制定了内部控制制度，但在执行方面却没有加大力度，许多企业的内部控制制度是挂在墙上、写在纸上制度，实际执行情况可想而知。企业内部控制制度执行情况评价、报告等也鲜有实施，内部控制执行不力。
二、建立健全企业内控制度，实行全面预算管理
内部控制是社会经济发展到一定阶段的产物，是现代企业管理的重要手段。有关企业经营的失败、会计信息失真、违法经营等情况在很大程度上都可以归结为企业内部控制制度的缺失或失效。因此，完善企业内部控制制度，保证会计信息质量，对于完善公司治理结构和信息披露制度，保护投资者合法权益，并保证资本市场有效运行，有着非常重要的意义。
1.营造出良好的内控环境
企业应创造良好的内部控制环境，良好的内部控制环境有助于企业内控制度顺利的执行。一方面，企业可以创造良好的文化氛围。另一方面有必要制定出员工们都认同的道德规范。这样才有助于内控制度发挥出最佳的效果。其内控环境的好与坏将直接影响到内控活动的执行情况。管理人员应树立现代管理理念，加强企业内部控制制度的建设工作，同时要加强对其重要性的认识程度；采用适当的方式对企业组织机构进行完善；制定一套业绩考核的制度，有助于提高员工的工作积极性；对内部控制的评价机制进行完善，不断增强其服务性与约束性。
2.加大内部控制制度的执行力度
制度的实用性及可操作性对于企业来说是至关重要的，否则一套与企业实际相脱离的制度在执行上也是难上加难，最终导致制度无法执行。所以说在制定制度的时候一定要结合本企业情况，使得职责明确具体，从而使各项控制措施真正落到实处，执行到位，使内部控制成为既相对稳定又能随业务发展需要而不断自我完善的有机整体。
3.加强对预算的管理
全面预算管理的实施不仅可以提高企业的市场竞争力，还可以促进企业的健康发展。在企业中推行全面预算管理，进一步完善相关经济责任制度，同时要提高管理人员及员工们的管理意识，让他们意识到预算不仅是一个部门的事情，它要求全体员工都参与进来，进行科学正确的预算认识。同时要了解企业的经营发展目标，使科技的运用和经济的发展相结合，努力挖掘企业的内部发展潜力，改善企业的经营管理，控制并降低企业的产品成本，增强企业参与市场竞争的能力以及自身抵御风险的能力。另外一点，预算本身不具有自动执行的功能，所以预算编制完成后，还需经营者的悉心指导和员工的全面投入，才能达到既定的预算目标。
4.全面提高企业内部控制人员的素质
高素质的人才有助于内控制度良好的执行。有些企业的内控制度非常的健全，但是由于执行人员的自身的原因导致内控制度执行上有所偏差。所以说，企业一定要选用道德素质好，业务素质高的员工来管理；其次，企业必须重视对内部控制制度管理人员的管理，单位要建立和实施科学的聘用、轮岗、考核、奖惩、晋升、淘汰的人事管理制度，保证职工具备胜任相应的工作能力，不断提高业务水平。
三、加强企业风险管理，促进企业稳步发展
企业在竞争激烈的市场中寻求发展的同时就要面临企业的财务风险，企业的发展与风险是与时共进的。同时风险是不可能完全避免的，但是只要我们提高风险管理意识、采取恰当风险预防策略，并且能够及时的化解风险，这样对企业也不会有多大的影响。因此，我们要仔细分析风险的特点以及成因，了解一些风险的防范措施方可最大程度的降低企业风险，避免不必要的损失，促进企业良性发展。
1.提高企业风险管理意识
首先，企业的风险管理要以预防为主，“防患于未然”即通过增加、补充或规范各内部控制环节来减轻可能面临的风险；其次，对极易产生风险的环节要重点防范，必要时可采取加强的措施。最后一点，一定要善于转嫁风险，可以通过其它途径如购买保险等方式转嫁风险。总之，风险无处不在，它存在于企业内部控制的整个过程。为了实现内部控制管理的目标，企业应按照内部控制风险管理框架的要求，运用风险控制的具体方法，对管理活动中的各种风险及时识别，对企业的内部控制进行评价，以便及时发现内部控制的缺陷和薄弱环节，有针对性地提出改进意见和建议，以保证企业的管理活动按照预期的经营目标进行，从而促进单位内部控制的进一步加强和完善。另一方面，企业应加强对风险的评估。如今的经济发展迅速，不断发展的经济使得经营风险滋生于企业生产经营的全过程中，然而，企业管理者一定要做出风险的评估，确定风险领域，加强防范，抑制风险的产生。
2.采取恰当风险预防策略
风险无处不在，它会出现在企业生产经营的各个环节，企业有必要对所面临的各种类型的风险采取恰当的风险预防措施，这样对风险的防范起到一定的作用，减少风险给企业带来的损失。可以通过以下几个方面对风险进行预防，首先，对于资本结构的优化，企业一定要提高其重视程度。合理配比资产与负债，合理的筹集资金，采取科学的理财方式。其次，对于筹金的资金一定要合理的运用，切不能集中起来投放于单纯一个项目上，由于投资的项目也会存在一定的不确定性，一旦失败造成极大的财务风险，损失不可衡量。所以说，企业应采取合理的风险分散策略，多个项目进行投资，有助于降低企业风险。最后一点，在资金运行方面，企业要营造良好的企业内部控制环境，并具备健康的财务运行秩序，这样才能保证资金的正常运行，降低风险产生的机率。
3.建立科学的财务决策机制
在进行财务决策时，企业领导层一定要慎重，一定要收集相关资料，相关数据进行参考，进行科学化的决策。不得单凭自己的主观意识进行决策，这样必然会加大财务风险。一定要建立科学的决策机制，这样不仅对风险的防范起到一定的作用，同时有助于减少决策失误带来的损失。
4.加强和完善公司的财务风险管理制度
企业应加强对风险管理制度的建立，有了相关的制度并能够良好的执行，方可提高财务风险管理的效率。企业可以单独设置了金融风险管理处，风险管理处专门负责对风险的预测、分析、监控，以便及时发现及化解风险，建立完善的风险控制机制。因此，要想有效的防范财务风险必需建立完善的财务风险管理制度并认真的执行才能起到预想的效果。内部控制是公司财务风险管理制度的核心，为了完善公司财务管理制度，首要任务就是建立和强化企业内控机制，加强对资金的管理，提高资金的使用效率。企业的资金结构必须根据本企业自身情况进行决策，根据不同类型的融资方式的特点，将它们一一对比，选出最适合本企业的融资方案，从中获得良好的经济收益。
参考文献：
[1]梁兴隆.试论财务风险管理[J].内蒙古煤炭经济，2009（06）.
篇6
关键词：国有企业 风险管理 审计
1 研究背景
上世纪五十年代以来，风险管理就在美国崛起了，现今已成为一项公认的新颖的管理学科。经济全球化和一体化速度的加快，随之而来的是竞争的全球化、经营的战略化，风险管理则比以前任何时候更显得重要了，对企业管理者和决策者而言，其地位也越发的举足轻重，企业风险管理审计上升到企业发展的战略高度，成为现代企业审计的首要使命，对企业的可持续发展发挥着至关重要的作用。
我国企业的风险管理及风险管理审计开始较晚，尚处于起步阶段。2006年，国资委针对中央企业的风险管理，了《中央企业全面风险管理指引》，但操作性不强。目前，有关地方国有企业风险管理的规定尚未出台，地方国资部门也未将风险管理作为重点监控内容，在风险管理制度建设和监督方面作为较少。目前，我国国有企业风险管理基本上处于前风险管理阶段、局部风险管理阶段，部分企业甚至处于无风险管理状态，风险管理水平较低，往往在危机发生后才被动地作出反应，致使近年来各地国有企业风险管理事故时有发生，产生巨大的经济损失和严重的社会影响。为此，国资监管部门和国企管理层必须具备战略眼光，管理好国有企业及其所面临的风险，政府审计部门要把风险管理审计作为国有企业审计的核心内容。
2 风险管理及风险管理审计
2.1 风险管理
风险管理是对影响企业目标实现的各种不确定性事件进行识别与评估，并采取应对措施将其影响控制在可接受范围内的过程。风险管理是组织内部控制的基本组成部分，既可以从企业的总体来认识，也可以从一个单独的部门角度认识，它为实现企业目标提供合理保证。
2.2 风险管理审计内涵
企业风险管理审计是指审计部门采用一种系统化、规范化的方法来进行的，以测试风险管理信息系统、各业务循环以及相关部门的风险识别、分析、评价、管理及处理等为基础的一系列审核活动，对企业的风险管理、控制及监督过程进行评价。
企业风险管理审计是一种现代管理审计模式，与传统的企业审计活动相比较，有其自身的特点。
①审计内容和思路发生转变。
政府审计由账项基础审计发展到制度基础审计、风险管理审计，审计内容和思路发生重大转变。账项基础审计是对具体交易事项进行审查测试，制度基础审计是对内部控制进行评价和符合性测试，企业风险管理审计是对风险管理活动进行评价和测试。
②审计职能发生转变。
传统的审计职能主要是以后监督为主；风险管理审计职能是对企业所面临的内外部风险事前的评估和防范，强调确认风险并测试风险是否得到有效控制。
③企业风险管理审计的方法更加科学、先进。
企业风险管理审计是利用战略和目标分析的结论，确定关键风险点进行风险评估，采取必要的措施降低或消除风险。
④企业风险管理审计的目的更加明确。
企业风险管理审计主要目的在于揭示企业的各种风险因素，降低和防范各种风险，提高企业的经济效益，增加企业价值，协助企业决策者和管理层达到预期的经营目标。
2.3 风险管理审计对国有企业的作用
2013年6月17日，总理在审计署调研时指出，审计要加强事前预防、事中监督。十八届三中全会提出了构建国家治理体系的目标。国有企业风险管理审计作为事前预防、事中监督和现代治理体系的重要一环，其作用主要体现在以下几个方面：
①风险揭示和预警。通过对内外部环境、行业发展、法规情况、监管政策、“三重一大”事项决策机制、内部控制、风险管理措施等，进行风险分析和风险应对有效性的评价，揭示存在的风险及风险管理中存在的问题，及早采取措施，起到风险预警的作用。
②风险应对。针对审计发现的风险管理问题，相应地提出应对措施和处理意见，以审计沟通、审计建议、审计整改、审计决定等方式有效传递给企业管理层，通过政府相关部门和企业采取应对措施，降低或者控制风险，减少风险损失或者发生的可能性。
③风险预防。通过对风险及风险管理的分析、评估等审计活动，指出潜在风险、风险管理制度和风险应对措施存在的问题，促使企业建立相关风险预防措施，预防风险的发生，切实发挥国家审计“免疫系统”作用。
2.4 国有企业中风险管理审计的主要内容
①政府监管层面。一是风险治理环境，关注国有企业运营监督体系及其运作情况、风险制度建设及执行。二是战略风险，如国企改制、产业结构调整优化升级、开发园区开发运作情况；三是国有企业整体债务风险，不仅关注企业自身经营融资形成的债务风险，还关注企业为政府融资形成的债务风险；四是资源利用、环境保护等社会责任风险。
②国企个体层面。一是重大决策风险管理。“三重一大”制度制定及贯彻落实情况，包括决策内容、决策范围、决策程序等。二是内部控制风险管理，如资产采购、费用审批、工程管理、资产管理、财务管理、内部审计等制度建立及执行情况。三是资产风险管理。主要关注房地资产、车辆、经营性资产及其他重大资产的权属、质量、收益及处置等情况。四是财务风险管理，包括筹资风险、投资风险、经营风险等。
3 国有企业风险管理审计面临的主要问题
目前，政府审计部门对国有企业的风险管理审计尚处在起步阶段，风险管理审计的理论研究和实践探索还比较少，风险管理审计的发展还面临一系列问题。
①风险管理审计意识不强。国家审计署尚未把风险管理审计列为一种常规类型审计，对风险管理审计未作出明确规定和指导意见，地方审计部门对风险管理审计意识普遍缺乏，审计人员对风险管理及风险管理审计的认识还不到位。
②风险管理审计的操作标准缺乏。目前我国关于风险管理审计的相关法律法规及政策尚不完善，缺少进行风险管理审计的指导性准则、条例，国资监管部门及国有企业也没有建立完善的风险管理制度及指标评价体系，审计人员无章可循。
③风险管理审计人才匮乏。风险管理审计是一种综合的审计类型，不仅要求审计人员具备一定的财务会计、审计知识，还要求审计人员熟悉企业各种业务活动流程，具备管理、法律、金融、工程、信息技术等多学科知识。此外，还要求审计人员掌握风险管理知识，并具备较好的风险管理审计技能和职业判断能力。当前，政府审计部门严重缺乏这类综合性的审计人才。
④风险管理审计成果难以体现。政府审计部门发挥审计成果的手段和能力有限，主要取决于被审计单位的审计整改，自身没有强力的手段和措施。许多审计发现的问题涉及多个政府职能部门，有些涉及宏观体制机制，单个企业很难落实，国有企业风险管理审计整改的协作机制还有待建立和完善。
⑤风险管理审计的外部环境亟待优化。主要是国有企业风险管理机制不健全、法人治理结构不完善、风险管理基础薄弱、政府职能部门之间联动监管不够等。
4 加强国企风险管理审计的应对措施
目前，我国部分审计机关对国有企业风险管理审计进行了有益探索和尝试，取得了一些成绩，但总体上还处于起步阶段，与国有企业的经营规模及其日益增加的管理风险不相适应。对此，可以从以下几个方面出发，逐步推进国有企业风险管理审计，促国有企业的可持续发展。
①转变风险管理理念，完善风险管理制度。国资监管部门应转变国资监管理念，把风险管理上升为国资监管战略，统筹规划、系统制定风险管理制度，增强风险管理系统性、科学性，抓好重大事项、重要人员、重要领域的风险监控制度建设，健全风险管理制度，建立健全风险及风险管理评估标准体系。
②完善法人治理结构，健全风险管理机制。积极转变政府职能，构建现代企业治理体系，处理好政府与市场关系，切实做到政企分开，防范由于政府行为而造成的企业管理风险。由国资监管部门牵头成立国企风险管理委员会，负责推动行政区域范围内国有企业风险管理制度建设、指导和监督考核。各国有企业设立风险管理部门，由国资监管部门、国有企业监事会、国企内部审计机构负责监督风险管理。
③转变审计理念、完善企业风险管理审计制度。审计人员要转变观念，尽快实现从传统的账项基础审计、制度基础审计向风险管理审计转变，突出风险管理审计的重要性，把风险管理审计作为国有企业审计的核心内容。国家审计署和各级地方审计机关要尽快出台与企业风险管理审计相关的政策、法律、法规，指导和规范企业风险管理审计工作，使其有效开展。
④提高审计人员技能，加大风险管理审计力度。通过与院校、会计师事务所的合作，大力培养风险管理审计的人才，着力提高风险管理审计职业判断能力和审计技能。深化风险管理审计内容，编制系统、全面、具体细化的地区国有企业管理风险清单。在制定政府审计年度计划时，将风险管理列为重要考虑因素，避免高风险的审计不足和低风险的过度审计。在制定审计方案和审计实施时，对于常见风险管理问题列入必审内容，加大风险管理分析深度和层次。
⑤加大审计整改力度，促进审计成果应用。国资监管部门和国有企业要更加重视风险管理审计提出的整改意见，狠抓审计整改落实，建立健全风险管理制度，通过制度促进风险管理，确保风险管理审计取得实效。同时，积极发挥经济责任审计联席会议机制作用，加强部门协作力度，推动风险管理审计问题的整改，不断推进和完善国有企业的风险管理工作。
⑥构建审计监督协作系统，加强审计监督互动配合。以审计部门为主导，构建风险管理审计协作体系，提升监督合力。首先，国资监管部门将社会审计提交的风险管理审计报告和风险管理评级结果分享给审计部门。其次，各国有企业专职监事、内部审计将年度工作报告和发现的问题及时分享给政府审计部门。再次，作为国有企业专职经济监督部门，政府审计要加强对专职监事、内部审计的业务指导。最后，完善监督考核机制，政府审计在开展审计时，同时对专职监事、内部审计、社会审计的工作质量进行监督检查和评价，作为国资部门考核依据，提高监督质量。
参考文献：
[1]王晓霞.国有企业风险管理审计的责任与目标构建[J].审计研究，2010（3）.
[2]曹元坤，王光俊.国资委对权属企业风险管理的本质特征和模型构建[J].现代经济探讨，2011（11）.
[3]贾晋平，张磊.大型国有企业风险管理体系现存的问题及创新型设计[J].经济师，2008（6）.
[4]孙素清.企业风险管理审计的应用初探[J].山东教育学院学报，2006（5）.
篇7
关键词：施工企业；风险；防范
中图分类号：F270 文献标识码：A 文章编号：1001-828X（2012）12-00-01
我国一些施工企业的经营管理人员（包括施工项目管理者）的风险意识比较差，对风险管理的重要性认识不到位，没有把其作为项目管理的重要内容来抓，缺乏系统性和明确的风险管理目标，造成企业的经营风险得不到良好的控制。
一、施工企业经营管理风险分析
1.项目施工管理风险
总包项目施工过程中有时由于工程本身规模较大，技术难度大，管理上难免顾此失彼而造成风险。对此类风险的控制主要是实现风险转移。实践证明企业大而全、小而全的发展模式是不可取的。总包企业通过合理合法的专业分包，寻找有实力、信誉好的合作伙伴，把部分专业性极强的工程分包给专业施工单位。选择、管理、利用好专业劳务分包企业，全面发挥自身的强势，实现合理的风险转移。这样既可以提高专业施工的质量，也有利于提高整个工程的质量。
2.质量与安全管理风险
质量与安全是施工企业永恒的生命线，一旦发生质量与安全事故，不仅给伤者及其家庭带来不幸，也给企业带来直接间接的经济损失。轻则罚款、通报批评，重则停止市场活动，资质降级甚至吊销，直接关系到企业的生死存亡。
3.材料价格浮动风险
建设工程项目成本的60%-70%以上通常是材料成本，如何通过分包管理转嫁材料量差及价差风险，预测材料价格变动趋势，平衡好库存管理成本及采购成本得失关系，则成本施工过程中成本控制的重要一环，因此施工企业必须充分重视并采取有效措施来规避防范材料价格风险。
4.合同风险
合同风险如工程款合同约定付款率低，资金拖欠问题、原材料价格上涨问题等，都与合同签订谈判过程及甲己双方的心态有着密切的关系。许多业主利用施工企业急于揽到工程任务的迫切心理，在签订合同时附加某些不平等条款，致使施工企业在承接工程初期就处于非常不利的地位，甚至引入合同陷阱，承担大量不应由承包商承担的风险。因此合同是施工企业一切风险的源头，如果合同“先天不足”，势必会造成工程项目实施中的巨大的被动。
5.资金风险
资金是企业的血液。控制资金风险要加强对保证金、垫资款的回收。同时还需对垫资方式使用办法、归还方式、归还期限、违约责任等作出细致、明确的规定，最大限度地减少垫资风险。对付出的保证金要按形象部位采取递退式返还方式，及时收回资金，降低风险。另外加强资金的统一调控管理，加速周转，不断拓宽融资渠道，建立强大的资金支持体系。
二、企业经营风险管理的关键环节
1.提高风险的认识
施工企业要树立科学的风险应对策略观念，必须充分认识各种潜在的风险，对于企业在施工过程面临的特殊风险有明确的了解，从整体层面来分析风险影响效果，密切注意广泛采用先进技术所带来的新的风险，提高对风险可预见性的认识，掌握风险管理的主动权。要以企业价值最大化为原则来选择应对策略，其中最重要的是要评估成本效益的比例关系。对于不能承受的风险企业要主动回避，对于可以采取措施降低、分担的风险企业要综合运用管理措施和保险方法管理，对于风险不大的低盈利率业务，在业务淡季也算是一种积极的风险管理方式。总之，企业风险应对策略包括规避、减少、分担和接受风险等。
2.健全合理科学的风险管理机制
施工企业业务循环的过程是以项目工程成本为核心的，只有合理配置人力、机械、原材料等构筑工程实体，通过合同结算才能收回成本，实现计划利润。遵循这个循环过程，我们必须借鉴和吸收建筑行业行之有效的管理方法和成熟经验，制定与实施本企业的风险控制制度，结合每个工程的特点，针对各个风险控制点，建立有效的风险管理系统，通过预警、识别、评估、控制、报告对各种风险进行全面防范和控制。风险管理是没有发生损失之前就首先发生了费用，所以，它非常容易被我们忽视，也容易使我们经常抱着不会发生那种情况的幻想或者侥幸心理，所以，应当强调：风险管理制度建设是重要的，贯彻落实风险管理制度更重要。
3.建立成本管理预控制度
建立切实有效的成本管理预控制度，是确保降低成本亏损风险的重要措施。审视以往一些项目的成本管理，其低效混乱的一个重要原因是成本管理制度的落后，一是制度本身的过于理想化，可操作性差；二是督导力度不够，制度没得到切实的落实。成本管理制度的落后会导致成本核算水平低下，反映的结果就是不能准确地、及时地反映成本信息，掩盖了管理中出现的问题，失去了对成本的动态控制，最终在面对既成事实的亏损面前无力回天。当前仍有一些项目在成本管理上，仍停留在“事后算”的被动控制层次上，尚未建立起比较科学有效的过程成本控制预控制度。实践中，笔者建议施行一种多体系的项目成本预警制度。
（1）项目成本预警包括项目部级和公司级两级预警项目中标后，由经营部根据中标情况，在中标后巧日内编制内部标后预算交付给具体施工的项目部，做为内部成本控制及考核项目经营业绩的指标依据。并每月由项目部成本中心组织成本分析，根据成本控制情况向上级成本控制中心及审计部门反馈信息，实行成本动态监控。
第一、项目部级预警：工程项目在建过程中，经过分析己发生实际成本超出了对应的内部承包值（标后预算）或预计总成本将超过内部总承包值，该项目将启动“项目部级预警”。
第二、公司级预警：工程项目在建过程中，经过分析己发生实际成本超出了对应的税后外部产值或预计总成本将超过其税后外部结算价时，该项目将启动“公司级预警”。
（2）纳入项目部级预警的项目，各项目部要整理成本分析资料，将成本盈亏及预测情况在7日内反馈给公司成本控制中心及审计部，经会审分析确认后报公司总会计师审阅，由公司总会计师签署项目部级成本预警通知书。
（3）纳入公司级预警的项目，项目部应在10日内将详细的成本分析资料报送公司成本控制中心及审计部，会同公司经营部、财务部、工程管理部研究确认后整理资料上报公司总会计师、总经理审阅，由总经理签署公司级预成本警预通知书。
（4）启动项目部级预警的项目，公司成本控制中心要定期参于项目成本分析会，协助扭亏方案的制定，并监控扭亏方案的实施效果。
（5）启动公司级预警的项目纳入公司监管范围。成本中心将会同相关部门进行现场分析、讨论，制定有针对性的扭亏方案，并全程监控方案实施效果。
（6）扭亏措施包括加强成本管理、进行工艺调整、搜集证据向业主索赔签证以及停工并准备法律诉讼等手段，相关资料报审计部门备份。
4.建立风险管理信息系统
现在是信息时代，是知识经济的时代，我们建筑施工企业风险管理目标也需要适应时代的要求，趋向更高层次的战略控制目标，风险管理的重点也应该由传统的关注业务执行的合法性与合规性向关注业务执行效率、效果以及风险控制转变，这一转变过程是将科学的目标体系转变成易于理解、执行的科学风险管理信息系统，即要求各级管理部门负责制定清晰、统一的风险管理信息系统，提高风险管理制度的系统性和可操作性。这是因为建筑行业存在工程项目分散、难以集中管理的特殊性，因此，有必要利用信息技术建立统一、高效的风险管理信息系统，对建筑项目的全过程进行动态管理，实现信息在企业各层次、各部门之间迅速的传递、交流和使用，以利于提高分析、判断、决策的速度与效率。
三、结语
提高风险管理认识、健全科学的风险管理机制、建立成本管理预控制度、健全风险管理信息系统等，通过恰当的分析和正确的预测来规避这些风险，从而保证项目能按预期的目标实现，减少或避免损失的发生，对建筑施工企业是必要的，也是可能的。
参考文献：
篇8
关键词：国有企业 内部控制 风险管理
一、国企内部控制与风险管理关系
内部控制与风险管理是一对既相互联系又互有差别的概念。内部控制是国有企业内部实施的一种自律行为，是企业为了达到某个目的而进行的一种动态管理过程，这个过程通过将大量的制度及活动纳入管理而实现。风险管理则围绕特定目标通过对企业运营过程中内外部现存或可能面临的一切风险进行管理，包括业务经营风险、成本费用风险、预算管理风险、投资融资风险、资金回收风险等，为目标的实现提供合理保证的过程和方法。内部控制是全面风险管理的必要环节，内部控制的动力来自企业对风险的认识和管理，全面风险管理则涵盖了内部控制整体。因此，进一步分析、评估国企内控与风险管理现状，制定有针对性的革新制度，以最大限度防范经营风险是当前国有企业效益实现持续增长的重要任务之一。
二、开展内部控制与风险管理的主要作用
（一）保证企业经济活动的正常运转
健全的内控制度、能有效执行的风险管理措施不仅能够保障国企运营与管理体系明确职责分工，合理把握各种手续、制度、工艺流程、审批程序、检查监督等环节，还够有效保证国企生产、经营活动的顺利开展，最大限度预防经营偏离轨道，即便出现不可规避的风险隐患，也能够及时、高效的纠正失误，弥补弊端，保证国有企业长期发展战略目标的实现。
（二）提高经济核算的正确与可靠性
内部控制与风险管理工作的有序开展能够第一时间洞悉运营资讯，使得决策层及时掌握最新信息，保障决策的正确性，进而有效保护国企资产的安全、完整和有效运用，最大限度防范了资产流失，为经济核算的正确性与可靠性提供了制度基础；同时，这两项工作也为审计提供了良好工作平台，有效地防止了各项资源的浪费和错弊的发生，有益于企业经济效益最大化。
三、提高国企内部控制与风险管理水平的路径
（一）基于国企经营范围，制定符合内部控制与风险管理要求的管理制度
具体地说，该制度必须站在宏观视角、全局发展的高度来进行设定，以符合国有企业现行内部控制制度与风险管理制度为前提，纵向梳理、整合国企各项业务操作流程、规范、细则，并在此基础上进一步细化，完善中间业务，全面建立综合化的风险防范机制，包括道德风险、市场风险、信用风险及操作风险等，进而推动内部控制、风险管理、业务发展三者相互促进，交叉监督。需要注意的是，任何制度、规范的有效与否，都取决于它的执行效力。因此，国有企业在革新内部控制与风险管理相关制度的同时，还应提高认识，企业负责人应深刻认识实施内部控制和风险管理的重要性，是规范经营、降低企业风险、提高管理效益以保证企业目标顺利实现的重要举措，由企业领导直接负责，自上而下地推动，有利于全面、深入地开展内控工作，质量也会大大提升。同时建立炔靠刂坪头缦展芾砣员责任考核和追究机制，将企业内部控制和风险管理的质量与全员的绩效考核相结合，将内部控制管理工作落到实处。此外，将内控理念纳入企业文化，并从制度上加以规定，将内控和风险意识渗透到每个员工的日常工作中，创造良好的内控氛围。
（二）基于国企发展战略，完善内控评价制度
内部控制评价是检验内部控制制度与管理有效性与否的标杆，也是保障其行之有效的有力措施，能够让国企管理层及时发现、解决内部管理各环节存在的缺漏，有助于内部控制体系整体的逐步完善，亦有益于经营风险的有效控制。具体地说，完善内控评价制度主要可围绕下述两点展开：第一，引入第三方参与机制，借助外部监督力量来评价与规制内部控制管理，以切实发挥内控监管职能，企业根据评价报告内容及时纠正内控过程中存在的问题。在这一过程中，国企应转变认识，发现问题是帮助企业改进，不应抵触或隐藏问题，积极配合，提高对外审重要性的认识和宣传，同时应完善企业信息披露制度，以保障信息的真实性。第二，保障内审部门的独立性和权威性。从学理角度来看，内审机构设置的初衷，即在于有效监督和管控企业运营，因而其存在的意义就在于独立于其他职能部门，因此，完善内控评价制度的重点之一，即实现内审部门的分离，使其能够依职权、依职责正常开展工作。当前仍有部分人员认为内审仅限于财会范围，对其他运营环节无权过问，实则不然，在保障内审独立性的同时，还应强调其权威性，提高内审人员能力，将内审的定位从传统的“查错纠弊”向“防控结合”转变，从单纯的财务审计向采购、招标、预算等业务领域扩展，使之能够对国企内部控制各环节进行全面审计，并促成两者形成相互检查、监督的有效机制。
四、结束语
在经济高速发展，社会环境复杂化、多元化的今天，企业管理不再局限于对市场占有率的扩张，还包括了内部管理的高效性。因此，必须要高度重视对国有企业内部控制与风险管理相关制度建设，增强内部控制与风险管理意识，进一步完善内部监督及评价体系，提高国企风险控制能力，保障国企经济效益和社会效益的最大化，促其在社会主义市场经济发展和完善过程中平稳、有序发展。
参考文献：
[1]房群.国有企业内部控制存在的问题及对策[J].商场现代化，2015（6）：70-71
篇9
1.从总体上看，中国保险业风险管理水平较低，风险管理理念不强。
第一，风险管理作为一种管理职能还基本上没有被融于保险企业管理中，保险经营基本上还是财务型控制被动经营。第二，保险业发展总体决策和保险公司决策在相当程度上缺乏风险管理理念，保险的粗放型经营、以保费收入作为经营业绩的硬招标的决策思路对目前的保险发展仍起着决定性作用。第三，保险风险管理技术水平低，风险评估、保险信用等级评定缺乏有效的评定标准，风险控制和风险融资的方式相当有限。许多保险公司根本就没有防灾防损部门，在有防灾防损部门的企业中，其人力与财力的配备不足。第四，在保险风险控制过程中，事后控制为主要控制方法，对风险的事前控制重视不够。第五，在保险监管方面，主要还处于事后监管阶段，监管工作缺乏主动性和前瞻性，监管重点仍在费率等问题上，对关系到保险公司偿付能力、风险资本比率、再保险安排、资产配置等内容监管力度不够。
2.较为注重显性风险管理，对隐性风险管理重视不够。
第一，在业务发展导向上，注重规模和速度，强调业务增长量，忽视保险发展的质。由于我国保险公司分支机构的设立主要是根据保费收入增加额为依据的，保险法规和保俭监管部门对保险费地位的过份强调在一定程度上导致商业保险公司把保费的追逐作为主要经营目标。保险公司在实际展业中，重保费，轻理赔；在保险市场竞争中，以保险价格进行恶性竞争，盲目承保、劣质承保并存；在保险险种开发上，以占取市场份额作为主要手段，对保险产品风险的管理控制重视不足。
第二，在保险发展导向上，某些方面还存在着保险决策和保险经营中的短期行为，对保险业发展及保险公司发展战略长远性研究不够；在公众对保险的信任度方面，保险业未能充分重视恶性竞争、保险中介制度混乱、保险欺骗对社会公众产生不度影响；在制度法律建设方面，对保险发展的制度环境和法律基础建设重视不够，一方面表现在保险法在某些方面存在着缺陷与不足，另一方面保险法已不能完全适应开放条件下保险业的发展，一个有效的保险法律体系还未基本形成；在保险文化建设方面，保险公司文化建设滞后，保险文化传播缺乏创新，保险公司的形象度和美誉度构建急需加强。
3.较为注重内生风险管理，忽视外生风险管理。
第一，部分保险公司不重视对公众信任风险的管理。
第二，对保险开放、民族保险安全的风险重视不够。在加入WTO的背景下，如何有效地对中国保险市场进一步开放中的各种风险进行管理研究不足，忽视中国保险业发展过程中的内在的根本制约。
第三，部分保险公司较为重视公司内部风险管理，而对保险同业的规范竞争、有序竞业的风险管理重视不够，保险同业组织的作用还相当有限。
第四，对保险中介组织的风险管理力度不够。部分保险公司无视保险中介的有关法律规定，不顾中介机构经营资格、业务水平、职业道德状况等条件进行中介展业，表明保险公司对中介组织风险管理与保险公司自身的规范经营都应加强。
第五，缺乏对保险欺骗进行风险管理的有效手段，保险欺骗给保险公司造成的损失日趋加大，在中国保险理念不强、法律意识淡薄的国度里对保险欺骗的风险管理需在制度完善和技术创新上加大力度。
4.未能建立起有效的风险管理信息系统，风险管理决策缺乏依据。
保险经营是在大量可保风险前提下运用大数法则对可保风险进行分散，各类风险数据、损失数据是保险经营的数理基础，在相当程度上也可以说，风险数据、损失数据是保险经营的保险资源。保险经营依据这些保险资源从事保险展业，通过展业扩充丰富这类资源提高保险经营水平和展业范围。因此，在理论和实践中都要求保险公司（包括社会）建立一个完整的信息系统对这类保险资源进行保护、开发和利用。我国相当部分保险公司有效的风险信息系统都未能建立，这将可能导致保险经营决策缺乏合理依据，使保险经营缺乏合理的数理基础。从某种程度上，这将可能导致道德风险和逆选择的增加。
5.风险管理理论滞后，风险管理人才不足。
在我国，风险管理理论发展滞后，风险管理人才不足已是一个不争的事实。保险风险管理既包括风险投资、保险购买和管理、安全、赔偿金管理、索赔管理，又包括公共关系、市场服务、培训员工、提供法律咨询等内容；既包括对保险公司的硬件失误风险和软件失误风险的管理，又包括组织性失误风险和人的失误风险的管理；既包括保险公司内部风险管理，又包括保险业风险管理；既包括保险经营显性风险的管理，又包括保险经营隐性风险的管理。只有建立起全面的风险管理观，才能推动和实现保险业有效的风险管理。
二、目前风险管理状况对中国保险业发展的影响
1.保险业风险管理及保险经营风险管理弱化在相当程度上影响保险业的可持续发展基础；
近年来40％的保费增长率是在粗放型经营模式下，在风险管理未能有效实施的情况下实现的，在这种经营模式下，重视保费增长速度与资产负债管理重视不够并存，保险公司总资产增加与净资产减少同在，保险市场规模扩大与保险业务的利润水平逐步降低并举，增加保费的快速增长与较多风险的累积相随，这不仅有悖于保险业风险承担、风险分散的宗旨，而且大大影响保险业可持续发展的基础。
2.保险经营风险管理功能弱化将不利于深化社会公众对保险的信任，保险信任和保险信心是各国保险业发展的生命力所在。
近现代保险发展的共同基础是社会公众对保险业的信心和信任，这是决定保险需求的根本因素，因为信心和信任是保险理念培育的良性土壤。因此，保险公司必须建立真正地为社会公众分散风险、为社会公众提供各种风险管理服务的经营理念，真正地实现保险经营与保险风险管理的融合，以增强和巩固社会公众对保险业的信心。特别是在目前风险分散途径多样化的情形下，增强社会公众对保险业的信任和信心对现代保险业发展具有决定性的意义。
3.保险经营风险管理的弱化将使中国保险业在国际保险市场中缺乏竞争力，导致中国保险业在对外开放和加入WTO中处于更加不利的局面。
从中国民族保险发展历史可以看到，中国民族保险业是在中国本身缺乏商业保险理念和商业保险技术机制、在国外保险公司对中国保险市场进行掠夺和控制的不利条件下产生和发展起来的，这种特定的历史路径制约了中国现代保险业的发展。因此，在中国民族保险实力不足、现代民族保险发展缺乏一定制度环境和制度基础的条件下，民族保险业更应注重自身的稳健发展，大力加强保险发展的制度建设，培植保险理念。惟有如此，才有可能实现民族保险发展从量的增加到质的升华，增强民族保险业自身在国际保险市场的竞争力，逐步有序地实现保险的国际化。
三、对策
1.实现保险经营方式的根本转变，制定稳健的保险产业发展政策，为中国保险业风险管理构建良好的宏观环境。
保险业发展要实现根本性突破首先必须实现从粗放型经营方式到集约型经营方式的根本转变，只有这样，才能从根本上走出重速度、轻质量的恶性循环，把保险发展引上稳健、健康的轨道，进而逐步增强民族保险业的综合实力。也只有在经营方式根本转变的前提下，才可能制定出稳健的保险产业发展政策。
稳健的保险产业发展政策是中国民族保险业发展的基本战略前提。首先保险产业政策必须建立在中国特定的政治经济和人文背景上，只有在这种根基上培植公众的保险意识，构造保险制度环境，完善保险法律制度，开发保险资源潜力，满足公众的保险需求，才能走出一条适合中国国情的保险业发展道路。其次，保险产业政策必须体现可持续发展性，坚持可持续发展性，才能有效地开发中国潜在的保险资源，才能实现重速度、轻质量的粗放型经营方式到集约型经营方式的根本转变；只有坚持可持续发展战略，才能真正实现保险业本身的宗旨；只有坚持保险业的可持续发展，才能逐步树立和增强公众对保险的信任感。再次，中国的保险产业发展政策，必须把战略管理、经营管理和风险管理融于一体，政府应以较高的战略眼光来发展保险业，保险业在社会政治经济中的特殊地位要求政府对保险业实行低税政策，改变目前中国保险业税负较重的局面，对一些投资型产品的开发可考虑税收优惠或递延税收政策，对外资保险公司的税收政策应考虑到有利于民族保险业的发展和中外保险企业的公平竞争；保险业应坚持经营管理和风险管理相结合，实现保险真正地为社会经济、社会公众服务宗旨；保险产业政策还必须考虑到中国经济发展的不平衡状况，在一定程度上可考虑建立区域性的保险产业政策与统一的保险产业政策相结合的保险产业政策体系。
2.培植健全的保险意识，完善保险法律制度基础，为中国保险业风险管理提供制度支持。保险风险管理不仅仅是一种风险识别、衡量、控制、融资的技术方法，还在于风险管理制度是一种保险制度安排，提供对风险管理的制度支持是十分必要的。培植健全的保险意识是构建中国保险制度基础的一个永恒主题，保险意识的培植一方面需要保险公司规范的经营作风、良好的社会形象的凝聚力和辐射力来实现，另一方面，社会各界对保险意识的传播也有利于保险意识的培植和增强。
法律是风险管理的制度基础，保险法律制度完善程度决定风险管理水平高低及其绩效大小。目前应着手解决保险发展与保险立法滞后的矛盾，弥补《保险法》中的缺陷和不足，同时抓紧时间构建完整有效的中国保险法体系（包括《保险业法》、《保险合同法》、《外资保险公司市场进入与监管条例》等）。
3.实施全方位风险管理制度，强化社会风险管理理念，是中国保险业风险管理的重点。
保险经营方式的转变、保险法律制度的构建不可能一蹴而就，在中国的特殊体制背景下，保险经营方式转变、保险法律制度构建应与保险业全主位风险管理实施同步进行。中国保险业全方位风险管理包括对物的风险、行为风险与心理风险管理、制度风险与人的风险的管理、显性风险与隐性风险的管理、内生风险与外生风险的管理、风险信息管理系统与风险预警系统的管理等。
在强调风险核保管理的同时，须强调逆选择风险和道德风险的控制；在注重保险产业发展风险管理时，应特别注重决策风险的管理，克服目前保险发展的短视心理和短期行为；在制度风险的控制上应坚持内控制度、同业制度与监管制度三管齐下，在人的风险控制上，既要控制管理内部人风险，又要控制中介人、投保人、被保险人、再保险人和保险投资机构投资者的风险；在内生风险与外生风险管理上，要积极探索怎样对保险开放中出现的风险进行有效控制和有效管理，对中资保险公司与外资保险公司的税收风险加以重视。总之，在整个保险产业发展、保险制度构建过程中都必须把风险管理制度和风险管理理念融于这一过程中。
篇10
关键词：风险管理；银行；分支机构
近年来，随着全球经济一体化速度的不断加快，银行经营规模和交易范围不断扩大，商业银行的操作风险问题也日益凸现。国内银行业面临的操作风险形势不容乐观，文章对操作风险的定义进行阐述，分析引发我国银行分支机构风险的原因并提出加强操作风险管理的措施。
1、风险管理表现在以下几个方面
1．1、风险管理体系
2007年本行继续致力于建立独立、全面、垂直、专业的风险管理体系，培育追求“滤掉风险的效益”的风险管理文化，实施“优质行业、优质企业，主流市场、主流客户”的风险管理战略，主动管理各层面的信用风险、流动性风险、
1．2、信用风险管理
本行信用风险主要存在于本行贷款组合、投资组合、担保、承诺和其他表内、表外风险敞口等。
公司贷款风险管理
作开发的公司客户信用风险评级系统在全行成功上线。该系统主体部分包括21个打分卡和一个PD计量模型。该系统按照新巴塞尔协议要求设计，在技术水平、评级覆盖面、观察测试时间等方面均已达到了银监会提出的首批实施新资本协议的条件，处于国内领先行列。目前，公司客户评级系统已在全行客户选择、产品设计、单项交易决策、信贷审批授权、产品定价和绩效考核中初步发挥作用。在此基础上，本行还启动了与BBVA在实施巴塞尔新资本协议方面的项目合作，争取在国内商业银行中第一批实施巴塞尔新资本协议。
信贷管理系统解决了三大问题：一是公司授信业务信息的共享；二是公司授信业务流程的控制；三是公司授信业务操作的高效。同时，该系统为本行已经运行或正在开发的组合管理、资产负债管理、资金转移定价、内部评级等一系列管理系统提供了基础性平台，标志着本行风险管理技术上了新台阶。
在国内实行宏观调控政策，美国发生次按危机背景下，本行稳健开展有价证券投资业务和代客业务。在本币债券投资以及代客业务方面，本行以信用评级较高的“双优双主”企业作为重点投资对象和目标客户；在外币债券投资方面，本行及时调整信用类投资，优化外币资产结构，以降低次按危机对本行资产安全造成的不利影响。在美国次按危机中，本行进一步加强了市场情况监控、报告机制并建立应急机制，提高了危机事前、事中处理效率。
1．3、市场风险管理
本行市场风险来源于利率、汇率、股价及商品价格等可观察市场变量的变动。在管理市场风险时，本行采用严格的授权限额管理制度，将潜在的市场风险损失控制在可接受的水平内，以保证本行收益的稳定性。
本行董事会下设的风险管理委员会负责审核和修订本行市场风险政策。本行市场风险委员会负责制定市场风险管理政策及流程，批准新产品和风险限额。总行计划财务部负责市场风险管理的日常工作，资金资本市场部负责执行市场风险管理政策、流程，确保风险水平在市场风险委员会设定额度内。
本行对交易账户的管理，主要依据止损额度、总量控制、定期估值等手段，有效降低市场不确定性造成损失的可能性。
1．4、流动性风险管理
本行流动性风险主要源于资产负债结构错配，客户提前或集中提款，为贷款、交易、投资等提供资金等经营活动以及司库的流动性资产管理。流动性管理采取统一管理、分级负责的流动性风险集中管理模式。总行司库作为全行流动性风险的管理者，通过辖内市场为分行提供流动性资金需求，通过支付市场、公开市场操作、转贴现回购等工具平补资金缺口、运用盈余资金。分行司库部门接受总行指导，在授权范围内负责所辖分支机构的流动性管理。
1．5、内部控制与操作风险管理
一、内部控制
为了确保资产的安全、完整，财务数据的准确、可靠，有效防范各类风险，本行根据有关法律法规和公司章程的相关规定，一直本着“内控优先”的原则不断完善内控体系、制度和程序，从体制、文化和技术三个层面入手构建由业务条线、职能部门和内部审计组成的内部控制三道防线，逐步建立起一套较为科学、完整、严密的内部控制体系。
二、操作风险管理
操作风险是指由不完善或有问题的内部程序、人员及系统或外部事件所造成损失的风险。
（1）制度因素。主要包括制度的不完善、滞后性、执行不力等。目前，各商业银行的制度建设正朝规范化和标准化方向发展，但由于内控制度和各程序设计上存在缺陷，许多制度都执行不力从而流于形式；制度的滞后性使得制度的建设跟不上业务创新的需要。
（2）内部的人员因素。包括员工的思想道德素质、员工的业务能力、越权和行为、关键人员流失等。人是操作风险防范的主体，在操作风险的控制过程中发挥着不可或缺的作用。同时随着我国法律制度的不断健全和完善，银行和内部员工之间的劳资和法律纠纷，员工因意外伤害而要求赔偿的事例也不断出现，增加了操作风险的损失。
（3）系统因素。包括软件、硬件设备、操作系统网络等。目前，银行都实现了网络化，这样系统的评估与升级、系统日常维护、系统安全保护就显得尤为重要，一旦出现失误，就会产生操作风险。在业务处理过程中，由于网络故障，可能会出现存款重复入款、取款未下账等。如果被不法分子利用将钱取走将使银行蒙受无谓的损失。
（4）有关的社会因素。主要包括外部欺诈、抢劫、黑客攻击、盗窃以及地震、经济萧条、战争等不可抗因素。从短期来看，操作风险主要来自内部欺诈和外部欺诈，在银行的实践中可以看出，由于内部和外部欺诈所产生的损失额占到全部损失的70%，损失频度和强度均高于其他类型；从长期来看，随着银行业电子化程度不断提高，黑客攻击等技术性因素产生的操作风险越来越多。
2、基层经营性分支机构存在的操作风险
对商业银行而言，应形成基于个人负责制基础上的集体决策制。强调全面风险管理就必须意识到，一般员工或高管人员都必须基于个人对其行为负责的微观基础之上，风险管理框架本身，必须能够甄别和奖励善于应对风险获得收益的高管和员工，惩罚那些过度冒险或者厌恶风险的人，惟其如此，金融机构内的风险文化才是良性的。
从世界先进国家的发展经验看，支付帐户与贷币经营系统的分离是银行业发展到一定阶段社会分工的结果，也是监控商业银行资金流动，防范与化解金融风险的有效措施。为了实现支付发行与支付经营，结算资金与信贷资金的双重分离和贷币资金在银行体内的双重良性循环，使支付清算制度真正服务于社会资金周转，应当正确认识以下几个关系：
一是正确认识支付清算权与支付经营权的关系，坚定改革的信念。支付帐户与支付经营系统分离的实质是支付清算权与支付经营权分离。就我国的现实情况看，在允许银行业竞争的条件下，两权分离是必然的选择。
二是正确认识支付清算制度改革与国有商业银行改革的关系，抓住改革的时机。有人认为，与经济和金融相比，支付清算体系的建设和发展是第二位的，理由是我国正处在新、旧体制的交替过程中，金融体制尚未定型，支付帐户的最终形式将随金融体制的最终形成而确定。这种理由值得磋商。相反，正因为金融体制改革进入攻坚阶段，应当尽快实现支付帐户与支付经营系统的分离，建立独立、安全、高效运行的支付帐户。
设立专门的风险管理委员会总揽银行风险控制，形成顺畅有效的汇报路线。商业银行应在风险管理委员会下设市场风险、信用风险和操作风险等专业管理委员会，在操作风险管理委员会领导下协调管理操作风险。操作风险管理委员会要加强部门之间的沟通协作，定期不定期召开操作风险管理联席会议，分析内外部操作风险形势，评估风险暴露程度，研究制定防范措施。
一般来说，操作风险与日常业务经营密切相关，因此需要分散在不同业务部门进行控制和管理，需要在业务部门设立专职的操作风险经理岗位。它既要对本部门负责，又要向上一级操作风险管理部门负责，从而形成一个以操作风险管理委员会为中心，横向拓展到相关部门，纵向延伸到基层营业网点的操作风险全面管理体系。操作风险经理可实行派驻制或下管一级。操作风险经理的职责是：充分识别本部门所涉及的业务线操作风险损失类型，全面评估风险暴露程度，实时监测，及时预警。
3、加强银行基层经营性分支机构风险管理的对策
3．1、全面加强内部控制建设
内部控制制度是有针对性的管理操作风险的有力工具，有效且能保证严格执行的内部控制制度是银行风险管理体系的核心。
1、加强内控管理文化建设。内控管理文化包括银行员工的风险观、风险内部控制意识和风险管理职业道德等。银行内部控制管理要求员工具有一定行为规范和道德水准，内部控制管理文化建设就是通过调动每位员工的积极性、主动性和创造性，在全行树立全员内控意识，持续不断地对全体员工进行内部控制培训，确保全体员工都具有内控管理观念、意识和行为规范，通过约束员工行为来达到业务发展与内部控制的目的。
2、建立有效的法人治理结构和合理的组织架构，从制度上保证内控效率。有效的法人治理结构和合理的组织架构是商业银行内控制度发挥效率的制度保证。要从根本上强化商业银行的内控制度建设，产权制度改革是一个核心问题。对国有商业银行进行股份制改造，实现股权多元化，可以改变目前产权不清、职责不明的状况，建立一个目标明确、权责利相对应的有效制衡的法人治理结构。合理的组织架构对内部控制的效果也起着至关重要的作用。商业银行应按决策系统、执行系统、监督反馈系统相互制衡的原则设置银行的组织结构，选用合理的组织管理形式。在横向上做到权利制衡，各部门之间在合理分工、职责分明的基础之上做到既相对独立又相互牵制；在纵向上做到减少管理层次，精简机构，同时加强对下级机构的控制。
3、积极开展内部控制评价，建立独立、权威的内部监督制度，确保内部监管的连续性。内部控制评价是商业银行对分支机构的内部控制制度建设及其执行情况和执行效果进行全面检查、测试与考核过程，是对各项业务经营活动进行更高层次监督的审计活动。它与监督检查相辅相成。商业银行要保证内部控制体系运转有效，必须对其进行连续的监管。通过设立只对最高决策层负责的地位独立、监督权威的内部审计部门，由内审部门独立行使综合性内部监督职能并对内控制度的有效性和符合性进行评价。建立健全合理有序的内部审计检查制度和非现场审计制度，加大监督检查的频率和力度，对商业银行内控制度的总体有效性进行连续性监管，推进银行业内控体系的建立与完善。
3．2、建立和完善操作风险管理体系
这是商业银行防范和控制操作风险的一项基础工作，也是我国商业银行操作风险管理的基本要求。
1、梳理商业银行的组织架构。
2、专设操作风险管理部门。
3、建立科学的决策机制。
3．3、选取恰当的操作风险计量方法
风险量化﹑模型化是银行风险管理的一个发展趋势。信用风险﹑市场风险都已经发展了成熟的量化模型，而操作风险由于发生范围广﹑损失资料难以收集﹑损失程度难以确定等原因使得量化技术发展缓慢。2004年4月26日新巴塞尔协议要求商业银行为操作风险配置相应的资本金，并提出了三种计算操作风险资本的方法：基本指标法、标准法和高级计量法。
3.4、如何基层经营性分支机构的操作风险
改变国有商业银行两权合一的既成事实，即使中央银行修成了“安全、稳定、高效运行”的支付清算之“路”，也难以改变我国支付环境分割的局面，难以对国有商业银行进行有效的监管。进行支付清算权与贷币经营权的分离会遇到很大的阻力，因此，必须有坚定的信念和足够的信心克服各种阻力，并要认真细致地研究两权分离的方法、措施和步骤。
支付帐户对商业银行的过分依赖将难以避免个别银行的风险演变为系统性风险。因此，支付清算体系的改革不仅仅是解决商业银行的内部清算问题和公平竞争问题，而且是与整个经济发展相适应的支付流通稳定的战略问题，支付清算制度改革应当优先于国有商业银行改革。
对我国银行来说，标准法既克服了基本指标法的缺陷，同时还不像高级计量法那样条件苛刻。比较适合自身的业务情况，如业务范围、规模、业务类别等，对风险衡量有较强的针对性，因此我国当前应采用该方法。各商业银行根据自身情况，将自己的业务划分为8个产品线，对于不同产品线的资本要求系数，可以根据各银行的具体情况适当调整，逐步向标准化方向发展，为将来采用精确度更强﹑灵敏度更高的计量方法做准备。同时，为了使该方法更适用，我国银行当前应从以下几方面加强管理：第一，建立操作风险损失事件档案，对损失事件发生的频率、规律、严重性和其他相关信息定期追踪记录，为操作风险量化提供依据；第二，建立包括若干年数据的操作风险损失数据库，积累损失数据；第三，招聘具有丰富的操作风险测量经验的员工，收集和测量操作风险损失数据；第四，建立严格的执行程序，经常对损失率﹑风险指数和大小进行有效性检验，保证内部数据和外部数据的精确性和适用性。
结束语
尽管同业竞争愈发激烈，传统存贷业务压力加大，但公司、个人等客户对银行有了更多的金融服务需求。大型优质客户对网银、现金管理、公司理财、投资银行等业务需求在迅速膨胀，希望银行提供综合金融服务解决方案。个人客户对银行服务需求也呈多元化局面，需要借助银行金融产品销售的渠道优势，购买基金、保险、债券等诸多产品，还对银行理财产品、财富管理等有着广阔的需求空间。此外、基金托管、企业年金等业务正步入快速成长期。这些都是银行发展的新机遇。银行将在投资银行、资产托管、融资顾问、财富管理、私人银行、银行卡等业务上全面提速，提升非利息收入业务的服务能力和盈利能力。
参考文献
[1]陈学华,杨辉耀,黄向阳.POT模型在商业银行操作风险度量中的应用[J].管理学,2003(1).
