時間：2023-08-29 16:42:24
開篇：寫作不僅是一種記錄，更是一種創造，它讓我們能夠捕捉那些稍縱即逝的靈感，將它們永久地定格在紙上。下面是小編精心整理的12篇風險管理相關制度，希望這些內容能成為您創作過程中的良師益友，陪伴您不斷探索和進步。
醫療服務行業是一種高技術、高風險的行業。護理工作是醫療活動的重要組成部分，只要有護理服務活動的存在，就必然伴隨著一定的護理風險。
通常來說，護理風險管理主要是指醫院以及醫護人員對病人在治療過程中、探視者在探尋過程中以及其其他會對病人的治療產生影響的狀況進行識別、評估和應對。在整個管理過程中，相應的風險始終存在，任何一個環節處理不當都會產生消極的影響，不僅不利于病人治療并恢復健康，而且也容易導致醫患關系的緊張，情況嚴重的會進一步升級為惡性對抗事件，近些年出現的一些病人及家屬同醫護人員發生口角、打架甚至暴力沖擊醫院等現象均從不同程度體現出醫患關系的惡化，而這些沖突中的一部分正是由于護理風險處理不當演化而來的，產生了極大的社會影響。由此來看，護理風險管理的影響范圍已經超出了單一的病人與醫生的關系范疇，對于社會的穩定都產生了一定的影響，為此，充分認識實施護理風險管理的必要性，積極探尋護理風險管理的基本思路與對策，對于提高護理水平，構建和諧的醫患關系，確保醫院的運轉效率有著非常重要的意義。
2 實施護理風險管理的必要性
2. 1凸顯“以病人為本”的服務理念
病人是醫院和醫護人員的核心服務對象，各項醫療工作都是圍繞病人來展開的。眾所周知，“以人為本”是科學發展觀的核心，其要求各項工作的展開以民眾的需求為導向，重視民眾的利益訴求，解決民眾所關心的問題。醫療服務作為公共服務的一項重要內容，同樣需要突出“以人為本”的理念，關心病人的需求，提供良好的醫療服務，同時也需要把握病人及其家屬的心理變化，進而及時的調整相關的醫療工作。護理風險的發生常常是由于護理人員缺乏對病人進行足夠的了解，沒能重視病人及其家屬的訴求，相互之間的關系惡化所引起的，從根本上說是違背了“以病人為本”的服務理念，沒能為病人提供積極有效的服務，進行護理風險管理就是為了扭轉這樣的態勢。
2. 2健全護理風險管理制度的需要
如前所述，護理風險事件不僅會對病人的治療及健康造成不利的影響，同時也會影響社會的和諧穩定，構建良好的護理風險管理制度，提高護理風險管理效率與水平已經成為一項重要的工作。但是，從實際情況來看，目前能夠充分支撐護理風險管理制度構建的知識基礎、經驗基礎還比較缺乏，不利于健全和完善相應的制度，為此，醫院積極推進護理風險管理工作，發現更多的問題，吸取更多的經驗為護理風險管理制度的完善打下重要的基礎，及時彌補制度中的不足與漏洞，及時完善相關的標準，不斷提升護理風險管理制度的針對性和有效性。
2. 3促進護理工作質量持續改進的需要
護理工作本身屬于醫院工作的一個重要組成部分，護理工作的質量會對整體工作的質量產生重要的影響，在國家要求以及民眾呼吁不斷提升醫療公共衛生服務水平的背景下，醫院往往會通過各種方式來實現這一目標。在開展管理工作的過程中，有效應對風險，能夠不斷提升護理工作的質量。同時，隨著護理風險管理工作的不斷深入也能夠提升醫護人員護理能力、護理風險處理能力，讓他們不斷發現風險、評估風險、解決風險，推動護理風險管理工作質量的提升。
3 護理風險管理的基本思路
3.1護理風險識別能力建設
護理風險識別能力這是一項基礎性的能力，其會對整個護理風險管理工作的推進產生不可估量的影響。護理風險識別能夠有效確定護理風險發生的概率、發展趨勢、產生的影響、影響的范圍等都有一個清晰明確的認知。只有對護理風險建立相對正確的判斷才能更加有針對性的采取應對措施，解決風險，實現風險管理成本的最優化。另外，在護理風險識別的主體方面，不僅涉及一線的醫護人員，同時也要涉及管理層人員，都需要對具備一定的識別能力，有助于對護理風險的發生進行宏觀的研判和處理。
3.2護理風險管理機制建設
護理風險管理機制的構建是最為核心的任務，是護理風險確保管理工作有序、有效開展的保障。有效的護理風險管理機制能夠規范各項管理工作，對醫護人員進行正確的指導，保證護理風險管理工作的系統性。在護理風險管理機制建設的過程中，需要根據醫院的情況以及護理工作的具體要求制定風險管理計劃，設定有效的管理措施與方法，完善管理工作啟動的各項程序，確保護理風險管理工作的順利開展，與此同時，對于那些不適合當前現實需求的規章制度進行及時的清理、修改和完善。另外，還應該成立了護理風險管理小組，對管理過程中的各項工作進行總體上的引導和協調。
3.3醫護人員的護理風險管理能力建設
提高醫護人員的護理風險管理能力是推動整體管理工作的關鍵部分，很多的護理工作、護理風險管理工作都要依靠醫護人員才能真正落到實處，倘若沒有醫護人員的支持，那么再好的制度設計也無法產生實際的效果，為此，醫護人員的管理能力提升是非常重要的一個方面。具體而言，醫護人員需要樹立正確的服務意識、風險意識，不斷學習相關的知識和技能，正確處理風險，提高為病人護理的服務水平。
4加強護理風險管理的措施
4.1護理風險識別能力建設
首先，強化護理風險意識。必須通過學習培訓等方式來強化醫護人員的護理風險意識，讓他們明白在當前的社會環境之下，提高護理能力以及護理風險管理能力具有非常重要的意義，幫助他們樹立起正確風險觀。其次，重視護理風險識別能力的培養。護理風險
作者簡介：王福玉，女（1991年1月生）貴州省丹寨縣人，苗族，貴州省人民醫院神經內科護士
認識能力的培養需要經過一系列比較專業的教訓和訓練，對護理風險的類型、影響方式、影響范圍等建立起較為全面的了解。最后，重視進行預演。學習了相關的識別方法、技術之后就要進行一定預演，不僅有助于醫護人員熟悉、強化已經學習的方法，而且也有利于發現一些問題以便進行及時的處理。
4.2加強護理風險管理的組織與制度建設
建立管理制度。收集已有的與護理風險管理相關的、醫院及各科室的實踐經驗，特別要了解遇到的困難和解決的方式方法等，結合自身當前的實際情況，對整體的管理制度進行整合，制度的內容大致包括管理工作開展的程序、對象、范圍、具體措施，讓工作的開展有制度可依，形成一個較為系統完整的體系。
加強護理風險管理的組織建設。成立護理安全管理小組，有效發揮領導協調的職能，應定期召開護理風險管理小組會，對護理的現狀、遇到的問題、相關人員的工作感觸等進行較為全面的描述，并在此基礎上提出具有針對性的應對措施。與此同時，護理部門也要加強護理風險管理的專業性，確定專職護理風險管理的人員，及時收集已有的或者潛在的護理風險信息，進而識別在護理工作中可能出現的風險。
加強協調工作。護理風險管理工作本身的對象比較明確，其綜合難度不是非常大，但是依然需要相關部門之間的協調，尤其是護理部門與相關科室之間的協調，一些問題并不是護理部門自身能夠解決的，需要其他部門的協助，例如在原因分析、對策制定的過程中往往需要協調，為此，需要建立起有效的溝通協調機制，確保信息的相關的科室進行傳遞，實現協同管理。
建立相關的保障制度。一方面，推行護理工作缺陷、差錯事故分析制度，嚴格做好記錄工作，并以一定的時間周期為標準進行學習討論，對于相應的對策措施也要進行及時的處理整合。另一方面，制定病例管理制度，由于不同類型的疾病有著不同的護理要求和護理重點，如果不進行針對性的護理，那么很可能出現既浪費護理資源，又沒能降低病人病痛的情況，為此，需要重視病例管理，建立起管理檔案，這樣就有利于提高護理的效率，減少護理風險的發生。
4.3提升醫護人員的護理風險管理能力
首先，非常重要的一點是需要增強護理人員的責任感，讓他們充分意識到自身工作的重要性，對自身的服務行為進行有效的規范，其次，要組織開展多種形式的培訓，培養、強化醫護人員的風險意識，學習護理風險管理的能力，例如定期舉辦《醫療事故處理條例》學習班，組織護理人員學習風險管理知識以及相關的護理法律法規，同時，也可以邀請具有相關經驗的醫護人員開展專題講座以及醫療、護理糾紛的個案分析會，讓更多的經驗、知識得以傳播，不斷提高醫護人員的護理風險管理能力。最后，除了培訓學習之外，在條件允許的情況下，還可將本醫院從事護理工作的人員送到其他做的比較好的醫院進行實地考察學習。積極吸取經驗。
4.4強化護理風險管理監控能力
監控工作最主要的體現在兩個方面，即護理風險管理工作進行的過程中和護理風險管理工作之后。為了確保護理風險管理工作的順利進行，降低護理風險的發生，在具體的工作中需要做好檢測與報告兩個層面的工作。
1 中小企業及信貸風險相關概念
首先，在中小企業概念方面，中小企業主要是指企業人員較小，資金規模以及市場份額較小的經濟體，在具體的企業規模規定方面，不同國家對于中小企業的概念界定也存在著一定的差異，例如美國規定雇員人數在500人以下的企業為中小企業，而歐盟規定員工人數在250人以下的企業為中小企業。我國對于中小企業概念的規定，主要依據《關于印發中小企業劃型標準規定的通知》中的相關標準，并且在不同的行業中，也有著相應的具體標準，例如在工業領域，規定從業人員在1 000人以下，營收2 000萬以下的企業為中型企業，人員20人以下，營收300萬以下的為小型企業。
對于中小企業信貸風險來說，信貸風險主要是指企業在融資過程中，由于信貸活動所產生的相關風險，這種信貸風險主要表現在融資成本以及還款期限給企業帶來的財務風險，同時還有著其他方面的表現。整體而言，企業信貸風險主要表現在財務風險、信用風險、經營風險等方面。
2 我國中小企業信貸風險現狀
分析我國中小企業信貸風險現狀，首先應當分析我國中小企業的融資情況，在融資方面，我國中小企業普遍面臨融資難的問題，這一問題主要體現在兩個方面，一是融資渠道較窄，二是融資成本較高。正是由于中小企業存在融資難的問題，才使得其面臨著較大的信貸風險。事實上，在當前中小企業的融資中，主要的融資渠道為銀行貸款，其次為民間借貸，無論是銀行貸款還是民間借貸，對于中小企業來說都有著較高的融資成本，特別是民間借貸，融資成本很高。而在銀行貸款方面，由于近年來受到市場環境的影響，商業銀行普遍采取了對于中小企業貸款的緊縮政策，不斷縮小貸款規模，中小企業已經很難從銀行貸款渠道獲得充足的融資支持。
3 中小企業信貸風險管理中存在的問題
3.1 融資過程中存在融資偏好問題
在當前中小企業的信貸風險管理中，普遍存在融資偏好問題，融資偏好主要是指中小企業的管理層和領導者在進行融資決策的過程中，對于融資規模或者融資渠道存在著一定的偏好，這會影響到其信貸風險。例如在融資規模方面，很多中小企業管理層偏好于獲得大規模的融資，而不是根據企業自身的實際情況確定融資規模，一味的追求大規模銀行貸款，這就會給企業帶來巨大的信貸風險。同時，在融資渠道選擇中，一些中小企業也存在著融資渠道偏好問題，由于對一些新興的融資渠道，如對網絡融資渠道不夠了解，過于依賴傳統的融資渠道，這也會導致中小企業融資過程中信貸風險的增加。因而，可以看出，中小企業在融資過程中所存在的融資偏好問題，是其信貸風險管理中的一個重要問題，如果不能夠較好的克制融資偏好，還會產生其他的財務風險。
3.2 缺乏完善的信貸風險管理機制
就中小企業的經營管理結構和財務管理情況來看，普遍缺乏完善的信貸風險管理機制，例如缺乏完善的信貸風險管理制度、財務管理制度、經營決策制度等等，這些都是影響信貸風險管理效果的重要因素。例如風險管理制度方面，由于一些中小企業的風險管理制度不完善，甚至是完全沒有風險管理制度，使得中小企業在經營過程中難以應對信貸風險的沖擊，極大的降低了其抗風險能力，對于信貸風險缺乏統一的掌控，沒有從制度方面對風險管理工作進行細化的規定。同時，在其他管理制度，如財務管理制度和經營決策制度方面，由于中小企業缺乏完善的財務管理制度和經營決策制度，沒有在財務管理和經營決策中對于信貸風險進行較好的控制。整體來說，由于制度、組織結構、人員方面的缺失，導致中小企業缺乏完善的信貸風險管理機制，對于其信貸風險的管理工作造成了不利影響。
3.3 信貸風險處理方法單一
信貸風險處理方法單一也是中小企業在信貸風險管理中存在的一個突出問題，很多中小企業對于信貸風險管理還缺乏科學的決策以及管理措施，普遍對于信貸風險的應對為“拆東墻補西墻”式的信貸資金運轉。這種信貸風險處理方法，雖然能夠在短期內解決企業的還貸問題，但是并不能從本質上降低企業的信貸風險，長此以往，還會增大企業的信貸風險。事實上，對于信貸風險的處理方法有很多，需要針對企業的具體情況以及外部環境情況，選擇最優的處理方法，需要在企業經營、發展戰略等多個方面進行相應的調整，并不僅僅是財務方面的應對措施。而在當期中小企業的信貸風險處理中，并沒有較好的使用各種處理方法，而且受限于中小企業的自身實力，也很難在短期內采用多種處理方法，這是中小企業在處理信貸風險問題方面的一個先天不足。同時，其相關的風險管理人員和財務管理人員，也缺乏較高的素質，不能夠及時采取最優的處理方法。
3.4 缺乏較好的現金流管理措施
在中小企業信貸風險管理中，保持良好的現金流是降低信貸風險的最佳途徑，然而應當看到，在當前中小企業的信貸風險管理中，普遍還缺乏較好的現金流管理措施，特別是隨著中小企業外部市場環境的惡化，現金流緊張是中小企業存在的普遍性問題。由于缺乏較好的現金流管理措施，導致很多中小企業的現金流并不足以支撐其定期償還信貸本息，相當一部分中小企業存在還款逾期問題，這也會損害到中小企業的信貸信用。同時，很多中小企業之所以缺乏較好的現金流管理措施，一方面同其財務管理能力有關，另一方面也是受到外部市場環境的影響。在我國當前調整經濟結構的大環境下，如果中小企業不能及時的根據市場環境形勢，調整自身的發展戰略，那么其市場可能會進一步萎縮，影響到其產品的市場銷售和利潤情況，最終會損害到中小企業的現金流。
4 中小企業信貸風險防范策略
4.1 科學的進行融資決策
在中小企業信貸風險防范方面，首先應當進行科學的融資決策，防止在融資過程中出現融資偏好問題。對于中小企業的管理層和領導者來說，應當正確認識到當前市場環境下信貸風險問題，雖然在當前的市場環境中，中小企業迫切需要資金來走出困境，但是融資的背后也會帶來巨大的信貸風險。為了保障中小企業的長遠穩定發展，應當從實際情況出發，根據其自身的實際情況，如市場情況、利潤情況、庫存情況、現金流情況等等，確定合理的融資規模，防止出現過度追求融資規模的問題，應當保持較好的融資克制，這對于降低企業的信貸風險有著重要作用。另一方面，在融資渠道選擇中，也應當克制相關的偏好問題，積極拓展融資渠道，選擇一些融資成本更低的融資渠道，如一些新興的網絡融資渠道，而不能過度依賴銀行貸款、民間借貸等傳統融資渠道。在決策過程中，通過詳盡的調查和客觀的分析，為做出科學正確的融資決策打下基礎。
4.2 建立完善的信貸風險管理機制
建立完善的信貸風險管理機制對于中小企業來說，應當從信貸風險管理制度、組織部門、人員等方面同時開展，規范企業經營管理中的相關風險管理制度，建立專門的信貸風險管理部門或者管理團隊，也可以在財務管理部門中又專人負責信貸風險管理工作。在建立完善信貸風險管理機制中，首先應當完善相關的風險管理制度和流程，從融資決策開始，一直到債務償還，對于相關的流程進行規范，在不同時期進行相應的評估，根據企業內外部環境的變化情況，評估企業的信貸風險和償還能力，為及時進行決策調整提供依據。同時，財務管理部門作為中小企業管理信貸風險的主要部門，也應當積極承擔起相應的信貸風險管理工作，定期對中小企業的信貸風險情況進行評估，或者對其信貸風險進行實時監控，一旦某一時期信貸風險將要增加，應當及時提醒企業管理層，提前采取相關的應對措施。
4.3 豐富信貸風險應對處理的方法
在處理信貸風險方面，應當豐富信貸風險的處理方法，根據企業的實際經營情況和外部情況，選擇最佳的處理方法，這對于降低企業信貸風險也有著積極意義。相關的信貸風險管理部門或者管理團隊，應當提前對信貸風險處理問題進行規劃，例如一些債務的償還時間較為集中，那么在這一時間段內，企業所面臨的信貸風險就會增加。相關的財務管理部門、企業經營部門應當提前進行規劃，采取相應的應對措施，例如在市場銷售方面采取緊縮政策，降低賒銷比例，加強在應收賬款方面的回收?；蛘咄P聯客戶企業簽訂嚴格的還款協議，在信貸風險期前能夠回收賬款，從而更好的應對信貸風險。企業生產部門和研發部門，也應當根據外部市場環境的變化，積極調整自己的產品結構，同市場營銷部門配合，提高企業產品的銷售量和利潤額，這是從本質上降低企業信貸風險的途徑。
4.4 加強企業現金流管理
關鍵詞：商業銀行 操作風險 管理問題與對策
一、對商業銀行操作風險的概述
1、商業銀行操作風險的概念
進行操作風險管理的前提是操作風險的定義，但是目前金融學家對操作風險的定義至今還沒達成共識，但大體上可以將操作風險歸納為兩種，一種是狹義上的，其認為操作風險僅僅是那些和商業銀行業務運營部門存在關聯的風險；另一種是廣義上的，其認為操作風險是除了市場風險與信用風險以外的所有風險。
2、商業銀行操作風險的特征
商業銀行的操作風險與其它兩種風險相比，存在著4個較為突出的特征；第一個特征是：難以度量性，造成操作風險難以度量的原因主要包括那些引發操作風險的因素分散在各個業務中，其形成原因的復雜行、損傷大小的不確定性、風險發生的可能性等；第二個特征是：內生性，市場風險與信用風險常常是以商業銀行的外生風險表現出來，而操作風險則相反，操作風險是大多是商業必須而且能夠控制范圍內的內生風險；第三個特征是：弱相關性，一般對于市場風險與信用風險來說，所冒的風險越大其收益常常會更高，所以對于市場風險與信用風險來而言在收益與風險兩者間存在著一種相關性（對應關系），但操作風險在這點上與市場風險和信用風險不同，其所冒風險的大小與收益兩者之間并沒存在著什么相關性，因此 ，對于商業銀行來說我們不可以保證因為承擔的風險大而所獲得的收益就越多；第四個特征：廣泛性，操作風險與市場風險和信用風險不同，其存在的領域非常的廣泛，基本上所有的商業銀行業務領域都有操作風險的存在。
3、商業銀行操作風險的影響因素
對商業銀行操作風險的影響因素一共有四個方面：流程因素、系統因素、人員因素和外部因素。其中流程因素主要包括產品設計缺陷、規章制度的執行不力、業務流程的不完善、制度程序的忽略等；系統因素主要包括操作系統網絡、軟件、硬件設備等；人員因素主要包括員工的業務能力，員工的思想道德素質、關鍵人員的培訓不到位等；外部因素主要包括外部搶劫、盜竊、以及經濟蕭條、地震、等不可抗的因素。
二、目前我國商業銀行操作風險管理存在的問題
目前一些商業銀行對操作風險還沒能準確的認識，對于對操作風險的管理往往是低效的，對其投入根本就不能和市場風險、信用風險相比。所以導致了我國目前操作風險管理存在著一些問題，現如今我國商業銀行操作風險管理主要存在以下幾個方面的問題：
1、對風險的事前防范重視程度不夠
目前絕大部風的銀行通過對已發生的風險采取事后處罰措施，對已經存在了的風險進行風險管理；但是采取措施從事前與事中的監督檢查就開始防范風險的很少，致使全面風險管理體系并沒有發揮去應有的只能。
2、操作風險管理架構不完善
目前我國商業銀行還沒有一個較為完善的操作風險管理架構，要想實現全面的風險管理，擁有一套完整的風險管理架構是非常必要的，風險管理架構不完善就會導致內控體系存在漏洞，從而造成潛在的風險隱患。國內銀行在操作風險管理架構上存在的缺陷主要有：公司治理結構不健全、基層營業機構操作作風管理薄弱、未設置專門的操作風險管理部門等。
3、內部審計部門缺乏權威
目前我國銀行的內部審計工作很難展開，導致這一現象的原因主要是我國銀行內部審計部門缺乏權威；條先檢查與常規性審計是我國國內目前商業銀行防范操作風險、排查風險隱患的常用手段，但目前我國操作風險案件頻發，這就說明了這些常規的檢查效果并沒有發揮出理想的作用。
上述是我國目前商業銀行操作風險管理存在的幾個比較突出的問題，當然目前我國商業銀行操作風險管理并不止存在上述三個問題，例如還操作著員工管理不到位、基層分支機構操作風險管理職能缺失等，但由于篇幅原因在這就不一一敘述了。
三、我國商業銀行操作風險管理對策
1、完善管理組織架構
完善管理組織架構我們可以將操作風險納入全面風險管理體系的同時對其實施全過程的管理。具體做法是建立專門的風險委員會，對操作風險管理當中的發展方向、容忍度、戰略等問題做出決策，各業務的條線管理人員注意負責全面風險管理，建立清晰的風險管理組織結構，劃分各部門、個人員的權利與責任，使其明確在整個操作風險管理架構當中所應該承擔的責任與所處在的位置。
2、增強商業銀行的內部控制
風險管理的核心內容就是內部控制，目前絕大多數的操作風險案件都與內控漏洞有著必要的關聯。怎樣增強商業銀行的內部控制，主要從增強內部控制制度的執行力度著手，內部控制制度的執行力度需要得到四項機制的有力支持：第一風險責任制，對于因未遵循內部控制制度而造成的風險失控，必須追究相關責任，嚴格懲處，在該過程當中應該做到制度面前人人平等；第二激勵機制，應該激勵所有的相關崗位上的工作人員做到有章必循；第三內部審計制，對全行風險責任懲處措施、制度執行情況等進行審計稽核，通過查處隱患等手段促使相關制度得以落實。第四合規檢查制，對全行所有的工作人員，按期檢查其規章制度執行情況，從而有效的保證各項制度的執行；
市場風險逐步漸顯現。2002年以來，受國際國內煤炭價格快速上漲的影響，煤炭行業投資規模迅速擴張，煤炭開采速度加快，在局部地區出現供大于求的情況，從而埋下一定的市場風險隱患。而目前下游用煤產業的行業景氣度下降，導致煤炭需求急轉直下，煤炭價格出現了深度回調，煤炭企業銷售回款率下降，企業財務收益空間不斷縮小，經濟效益全面滑坡，前期市場風險顯現。
經營風險逐步顯現。當前多數煤炭企業集團的煤礦普遍進入了中老年期，資源逐漸枯竭，經營前景不容樂觀，且多數煤礦企業因建設早、標準低、基礎設施投入不足，生產安全保障和環境治理的歷史欠賬多，僅靠近幾年煤炭市場的升溫難以從根本上彌補。此外，由于國家政策性因素，煤炭企業承擔的稅費較重，一定程度上增加了企業的經營成本。隨著煤炭市場價格回調，企業總體運行效益將進一步下滑。
同時，由于煤炭工業在國民經濟中所具有的重要戰略地位，使國家進一步加大了對其的宏觀調控。以建設大型煤炭基地、培育大型煤炭企業和企業集團為主線的煤炭工業結構調整，既給煤炭企業帶來了前所未有的良好發展機遇，也帶來了眾多經營風險。國有大型煤炭企業加強企業全面風險管理既是企業實現其總體經營目標的迫切要求，也是增強企業競爭力，促進企業持續、健康、穩定發展的必然選擇。
當前國有大型煤炭企業風險管理存在的主要問題是：
一、風險管理意識淡薄。企業普遍缺乏必要的風險意識，沒有進行積極主動、全面系統的風險管理工作。存在的問題主要有：一是風險管理活動是瞬時或間斷性的，事后將其拋擲腦后;二是企業缺乏對風險進行按期復核，降低了企業適應環境變動、管理和規避風險的本領。甚至有些企業只顧眼前便宜，忽視某些決策對企業將來的熏陶，從而給企業帶來巨大的損失。
二、風險管理職能分散。安全生產風險由安監部門具體負責，產品質量風險由質檢部門具體負責，市場營銷風險由運銷部門具體負責，財務風險由財務部門具體負責，經濟合同風險由法律事務部門具體負責，企業風險管理職能分散;特別是涉及企業改革發展中的綜合性風險，如企業法人治理結構的建設、產權制度改革、企業戰略規劃的制定和實施，企業兼并重組、整合破產、上市投資等行為，企業缺少應對的統一有效的全面風險管理的組織協調職能;同時，企業風險管理專門人才嚴重匱乏，現有的企業風險管理人員綜合素質不高，知識結構單一，工作創新能力差等，也是開展企業全面風險管理的重要制約因素。
三、風險管理制度建設不到位。一是制度建設缺乏系統性，有的制度內容簡單，僅有實體要求而無程序規定，使人們難以操作，有的制度結構設置不盡合理，缺乏應有的權、責、利的相互制衡，有的制度彼此之間缺乏相互銜接，造成條塊分割，相互沖突，不能發揮制度的整體效應;二是制度建設缺乏實效性，有的制度內容滯后，不能適應形勢的新發展，失去了執行的環境和條件，有的制度比較空泛，不能緊密結合企業實際提出有針對性的措施，有的制度硬性規定過高，不切實際，有的制度甚至缺乏法律依據，在實際運行中執行不通。三是制度建設缺乏規范性，存在有章不行、有規不守的現象，監督檢查和處罰追究不嚴格，缺少評價體系和完善程序，缺乏執行制度的氛圍，缺少風險管理的企業精神和制度文化。
四、風險管理組織機構不健全。當前，我國大多數煤炭企業集團企業存在較為嚴重的治理結構問題，如缺乏風險管理部門，風險承當主體不明白，各個部門或者崗位間互相推卸責任，缺乏有效的管束機制等，從而使我國企業不能將企業風險管理上漲到企業發展戰略高度。導致各個部門和崗位的人員對其工作職責和工作流程不清晰，風險責任主體不明確，難以形成現代意義上獨立的風險管理部門，沒有專門的人員進行專職的企業風險管理工作。
五、審計人員未能充分利用分析性程序
我國理論界對分析性程序的研究重視不夠，在審計實踐中做分析性復核也只是“蜻蜓點水”，隨意性大。審計人員基本上是依據審計程序表中的審前數與從前年度審定命作簡單比較，以及計算幾個綜合性財務比率，對行業分析做得很少，更談不上采用時間序列分析、回歸分析和統計調查規矩。國外在這方面有比較深入的探討，值得我們去學習。
總之，伴隨著經濟的快速發展，煤炭企業內外部環境的不確定性也越來越大，尤其是對中國企業來說，其經營的不確定性更是難以保證。
如何建立有效的風險管理控制體系已成為很多煤炭企業集團的當務之急。
一、提高認識，加強煤炭企業集團風險管控的頂層設計
從國外企業風險管理的整體實踐來看，在煤炭企業風險管理制度頂層設計中，主導機構、標準化、分析與評估技術、配套制度等四個方面是實施好企業風險管理工作的核心要素。
（一）主導機構。成立或確定風險管理的主導機構是開展企業風險管理的重要基礎。負責企業風險辨別、識別、分工等重要事項，作為整體風險管理工作的主導機構。收集和企業方面有關風險管理的信息;追蹤、檢查、評估整體風險管理架構的實施和執行情況，并及時總結推廣最佳實務經驗等。
（二）標準化。制定了《風險管理應用指南》，通過建立風險管理應用背景、風險級別、風險分析、風險評估、風險處理等規范步驟來加強突發事件的規范化、程序化管理。
（三）分析與評估技術?？茖W實用的風險分析與評估技術是開展企業風險管理工作的重要支撐，能夠使企業決策者及相關人員在遇到復雜的社會風險時，特別是在面臨風險管理決策、制定應急計劃、以及重大公共政策等方面，有能力做出盡可能科學、準確、有效的決策。
（四）配套制度。完善的企業風險管理配套制度是確保風險管理工作扎實有效開展的重要保證。
二、把風險管理作為煤炭企業集團的一項基本戰略
要在煤炭集團設立或確定相關部門，加強對風險管理建設工作的統一領導，加強對推進風險管理工作的整體設計，系統研究和總結國內外風險管理工作的經驗和教訓，制訂風險管理總體規劃，明確推動整體風險管理建設的基本方法，建立和完善企業風險管理工作制度，制定企業風險管理手冊或指南，加強對企業風險管理推進工作全過程的指導、監督檢查和總結改進。加快建立企業風險評估制度。
三、建立健全風險控制的組織體系和機制保障
為及時解決各部門在實施中遇到的風險管理技術、政策等問題，確保企業整體風險管理建設戰略目標的順利實施，應明確劃分企業風險管理的三類單位：
（一）是組織實施單位。以審計為核心的各部門，制定內部風險管理的相關政策，總體設計和把握評估風險管理建設的進程，解決整體風險管理建設中存在的實際問題;
（二）是實施支持單位。針對其所屬各部門的風險管理實施情況進行評估，實施支持單位需要向企業負責人、高級管理人員提供風險管理的建議，提供相應的研究咨詢報告;
（三）是具體執行業務部門。在企業風險管理整體推動工作中，具體業務部門承擔執行責任，各部門依據相關的風險管理規程進行風險管理，內部成立風險管理實施機構，針對部門風險管理進行實務評估以提升風險管理能力。
四、構建并健全風險管控業務流程
（一）是風險管理的事前控制流程。包括1、相關制度制定流程。各部門擬訂的公司級別的制度、辦法，和涉及兩個部門以上的業務管理制度、風險控制制度、業務流程、辦法等流程。2、風險控制委員會審核風控事項的工作流程。
【關鍵詞】建筑；工程施工；風險管理；探討
現階段，我國的建筑施工企業雖然發展迅速，但是在工程施工風險管理方面仍然有很多沒有做到位的地方。風險管理意義重大，關系到施工人員的生命安全，也關系到施工的質量和建筑施工企業的效益，因此，對于當前建筑工程施工風險管理中存在的問題，相關建筑施工企業應當重視起來，積極分析問題產生的原因，制定相應的策略來提升建筑工程施工的風險管理能力，保證工程施工的質量和安全性。
一、建筑工程施工中的風險是什么
建筑工程施工中的風險，不僅指可能危害施工人員生面健康安全的因素，也指可能對施工產生不利影響的因素。風險，可以理解為可能引發事故的各類因素的集合。建筑工程施工中的風險就是，在建筑工程施工中，各類不確定因素給建筑施工帶來直接和間接損失的可能性。
二、建筑工程施工風險管理中存在的漏洞
我國的建筑工程施工風險管理和歐美發達國家相比，起步較晚，設施落后，目前仍然存在很多漏洞，導致很多風險因素隱藏在建筑工程施工管理過程中，很容易造成損失，甚至引發嚴重后果。對于我國建筑工程施工中風險管理存在的漏洞，經過系統的總結，可以分為以下幾點：
（一）施工人員風險意識嚴重不足
我國目前建筑施工企業的施工隊伍，多是農民工，吸引不到技能優秀、素質高超的人員，這種施工隊伍素質不高的情況，自然催生了施工人員風險意識不足的現狀。施工人員對于施工環境了解不充分，對于施工環境中的潛在危險因素不能及時確認，缺乏規范的技術操作能力，風險意識嚴重不足。當然，建筑工程施工管理者中也不乏風險意識很強的人，但是由于建筑施工企業中管理者和施工人員的交流溝通做不到位，管理者的風險管理意識不能有效地傳達給施工人員，施工人員對于管理者的告誡多數也會充耳不聞，從而造成工程施工人員整體風險意識嚴重不足的情況。
（二）風險管理的法律制度有待完善
我國的建筑施工事故發生頻率較高，對此，國家制定和出臺了很多關于建筑工程風險管理的法律法規，但是這些法律法規缺乏規范性較強的內容，對實際的工程施工風險管控能力不足。客觀地看，我國目前在建筑工程風險管理領域的法律法規仍然有待完善，強制性有待提高。當前的建筑工程施工風險管理法律法規在完善性和強制性方面的不足，使其對實際的施工工作缺乏足夠的指導力和約束力，雖然也起到了一定的效果，但是效果不夠明顯，并不足以改變現在建筑工程施工風險管理能力弱的現狀。
（三）建筑工程施工現場風險管理不足
風險產生和轉變為事故的地方，是建筑工程的施工現場，所以對于施工現場的風險管理必須重視，然而當前我國建筑施工企業對于施工現場的風險管理工作卻沒有做到實處，作用較小。具體表現在，施工現場風險管理人員風險意識差，責任心差，對于風險的監管工作僅僅是為了應付差事，不能真正起到風險管理的作用，對于施工過程中存在的風險隱患不能夠及時發現；施工現場風險管理人員能力不足，有的不能發現風險，有的不能正確地分析風險，缺乏立體化的風險管理思維，在風險管理過程中存在很多盲點和誤區，導致風險管理工作效果低下。建筑工程施工現場風險管理不足，是當前建筑企業在施工中的一個普遍問題，不能通過有效的安全管理提升施工現場的安全性和施工質量。
三、建筑工程施工風險管理提升措施
對于當前建筑工程施工風險管理存在的不足，應當重視起來，認識到風險管理不足給建筑施工帶來的巨大隱患，通過制定科學的措施來實現建筑工程施工風險管理效果的提升。建筑工程施工風險管理提升措施的制定，可以參考這幾點：
（一）緊抓風險管理教育工作
思想是行動的指導，有了正確的風險管理意識，才能在建筑工程施工中做好風險管理工作，因此，對于施工人員、管理人員的風險管理教育非常重要。建筑工程施工相關人員應當明確“安全第一”的施工理念，把安全常放心中，重視風險管理工作。風險管理教育工作應當覆蓋到施工中各類人員，包括技術人員、項目經理、管理人員、施工人員等，并且還應當把風險管理的成效作為管理人員、項目經理和技術人員的考核內容，通過考核實現其風險管理理念和能力的提升。風險管理教育工作具體可以通過宣傳、培訓、考核的方式實現，多方面、多角度地對工程人員的風險管理意識和能力進行教育提升，制定完善的風險管理教育制度，讓工程人員能夠通過教育，真正地認識到風險管理的重要意義，提升自身的風險管理能力。
（二）完善風險管理制度標準
風險管理制度對于風險管理的成效是有重要影響的，一套完善的風險管理制度，可以保障風險管理工作可續、有序地進行。在建筑工程施工中，應當完善風險管理制度，完善風險管理的相關標準，讓風險管理工作按照標準執行，從原來的定性轉變為定量，這樣才能實現風險管理工作的落實到位。風險管理制度和標準的制定，應當充分結合國家的相關法律法規中的規定，也應當考慮實際的建筑企業施工情況，綜合確定，這樣才能保證風險管理制度的可行性和風險管理標準的科學性。
（三）明確風險管理責任
只有相關風險管理人員有足夠的責任心，風險管理工作才能有條不紊地進行，才能將風險管理工作的真正效果體現出來。而保證風險管理人員的責任心，只靠風險管理人員的自覺性是完全不夠的，應當有相應的規章制度對其進行約束，使風險管理責任明確地確定到具體人員身上，才能保證風險管理人員惡足夠的責任心。明確了風險管理責任后，相關風險管理人員就不敢怠慢風險管理工作，才會有風險管理的壓力和動力，從而把風險管理工作更好地做到位。對于風險事故責任人，應當嚴肅追究其責任，按照相關規章制度嚴肅處理，這樣可以保證規章制度的權威，同時可以起到對其他人員的教育作用。明確風險管理責任，是提高風險管理工作實效的一項有效措施，科學地應用這個措施，將會給風險管理工作帶來非常大的效果提升。
四、結語
現階段，我國的建筑行業競爭日趨激烈，建筑施工企業的核心競爭力能否提高，決定了建筑施工企業在激烈的市場競爭中能否存活。而核心競爭力涉及多個方面的內容，其中，風險管理能力就是其中重要的一項。對于風險管理的重要性，建筑施工企業應當充分認識，把風險管理能力的提升放在重點的工作內容中。對于我國目前建筑施工中風險管理能力普遍不強的情況，建筑施工企業應當擔起責任、積極改進、加大投資、培養人才，力求把風險管理的能力提高一個檔次，實現建筑施工能力的科學發展。風險管理能力的替身，可以使建筑施工企業對項目投資和工程質量進行更有效的控制，可以提升建筑施工企業的經濟效益，對于建筑施工企業的未來發展也是有百利而無一害的。
【參考文獻】
[1]劉文莉.高層房屋建筑工程施工安全風險管理研究[D].蘭州交通大學，2013.
[2]周田生.建筑工程項目的施工風險管理研究[J].科技創業家，2013，09：37.
[3]王東艷.淺談建筑工程施工風險影響因素[J].黑龍江科技信息，2013，26：183.
關鍵詞：工程項目；風險管理；問題；對策
中圖分類號：F272.3 文獻標識碼：A
引言
建筑工程經營風險在企業經營過程中隨處可見，如果施工企業不對相關建筑項目中所存在的潛在危機進行合理的分析和挖掘，將會嚴重影響到企業的經濟收益，對企業的發展帶來嚴重影響。建筑工程經營風險較多，從合同條款到市場變化，都會對企業的工程進度和工程質量帶來一定的危害，從而導致企業經濟效益的低下，影響企業的穩定發展。因此，企業在開展工程施工建設前，必須要針對建筑工程的經營風險開展合理的評估和分析工作。
1.我國建設項目風險管理存在的問題
國內風險管理理論的研究與應用起步較晚，主要是因為在20世紀80年代初引進西方的項目管理理論時未能同時引入項目風險管理理論，加上我國當時計劃經濟體制的制約，到20世紀80年代中后期，工程風險管理理論才被引入我國，并逐步得到發展和應用。但其理論研究還有待提高，應用的效果還不是很顯著，還存在很多制約因素。
1.1工程各參與方風險意識淡薄。工程各參與方的風險意識淡薄是制約風險管理在國內發展的主要障礙。建筑企業在項目管理方面的經驗已較為豐富，但大多數工程參建單位沒有意識到風險管理的重要性，都不愿在風險管理方面投入必要的資金和精力，寧愿選擇風險自留的手段，但自留的風險有可能會超過企業的承受能力，一旦風險發生，將會給企業造成極大的損失。
1.2風險管理理論研究的適用性不強。雖然我國已經開展了風險管理理論的研究，但太過偏重于對分析方法的研究，與工程實踐結合不緊密，工程風險管理實踐只局限于項目的個別階段，全過程的風險管理還未展開。
1.3風險識別困難、風險評價誤差大、風險處理手段落后。我國很多企業在風險研究費用上投入不多，企業中風險管理還未實現完全信息化，缺乏對經驗、數據的積累與分析，未建立完整的風險管理數據庫。因此，大部分相關企業對工程的風險因素以及工程建設全過程中可能遇到的風險識別不夠全面。
風險評價是一項非常復雜的工作，需要投入很多人力，花費大量的時間和費用。由于各種條件的制約，風險評價中沒有豐富的可供借鑒的歷史資料，定量分析較少，定性分析較多，造成風險評價的結果不夠準確、誤差較大，從而影響到風險管理后續工作的進展。
目前我國的風險管理制度還不成熟，大多數項目在應對風險時采用風險控制、風險自留的處理手段。然而風險控制必須經過有效的風險識別與評估，否則一旦發生風險，可能有更大的風險損失。而風險自留只有在風險分析時認為風險發生概率小且損失較小、在項目儲備資源限度之內時才可以采用，否則就很危險。
1.4相應的法律、法規等制度依據尚不完善。我國已經出臺了有關工程方面的法律法規，但由于缺乏針對工程建設的具體規定，在實踐操作中仍存在很多問題。在新修訂的《建設工程施工合同示范文本》中，雖增設了有關工程擔保和工程保險的條款，但其覆蓋范圍有限且屬于推薦性，沒有法律強制力。《保險法》中雖然規定了工程保險的相關條款，但卻沒有針對工程建設的具體法律，缺乏實際操作性。因此，相關法律法規需進一步完善。
1.5工程擔保和保險市場尚未形成。工程擔保和保險市場的形成還需要有從事此類業務的專門機構及相應人才。國內部分銀行已開展一些工程擔保業務，但普及度不高，保險公司還不能從事工程擔保業務，專業化的擔保公司還沒有形成規模，并且對設立專業擔保公司應具備條件、如何審批、業務范圍與如何監督等還沒有明確規定。國內保險公司對工程風險管理方面的研究與實踐還需深化，工程保險險種還比較有限，且保單形式單一，缺少靈活性，不能滿足工程建設市場的需要。
1.6風險管理中介機構發展不完善，相關專業人才欠缺。國內一些保險公司已開展了工程保險業務，但卻很少為企業所接受。除了與保險公司服務水平和工作效率有關外，還有是缺少工程保險方面的經紀人、人。另外，一些工程風險管理咨詢公司也缺少對工程保險方面的咨詢服務，相關知識也不普及。因此，有很多的業主、承包商投保的積極性不高，培育和發展風險管理中介機構、專業人才有重要的現實意義。
2.關于我國建設項目風險管理發展的建議
2.1完善工程項目風險管理法律法規。在我國，現行的法律法規還不適應有關工程建設方面的風險管理。《擔保法》雖然有擔保業務的相關規定，但缺乏針對工程建設方面的具體規定。目前，工程保險發揮了一定的風險保障作用，但缺乏對建設工程各方參與保險的具體要求和措施。今后的有關立法中，需考慮有關工程擔保、工程保險的內容，在有關合同示范文本中制定相關條款，以及研究制定各種相關的系列合同示范文本，以利于工程風險管理工作的開展。
2.2培育發展工程擔保市場，積極發展工程風險管理中介機構。工程擔保是風險轉移的重要手段，并能夠強化建筑市場的守信機制，有助于建筑行業的健康發展。除了現行的銀行擔保外，還應當積極發展其他具備條件的機構擔當擔保人，發展承包商之間的同業擔保。對于符合條件的保險公司，經國家有關部門批準也應允許開展擔保業務。工程擔保公司的設立，國家應盡快制定審批要求，確定業務范圍，規范運作，并進行有效監督，形成競爭機制。
目前，我國缺乏專門的建設工程保險經紀人、保險人和風險管理咨詢公司，應積極引導、扶持工程風險管理中介服務機構的發展。
2.3適當采用強制性措施加快風險管理技術的推廣和應用。當前政策和制度的制定應強調提高風險管理的水平，促進風險管理觀念在工程實施過程中的推廣。如在大型項目的可行性研究中增加風險管理報告的要求；在工程項目管理中需包含風險管理的內容、擬定相應的制度。另外，應加快現代企業制度的建設，減少政府的行政干預，明確企業的投資主體地位，企業有了充分的自，為了回避風險較少損失，必然會積極運用科學與靈活有效的方法進行風險管理。
2.4加強與建筑業相關的行業協會對風險管理方面的重視。目前，我國的相關行業協會對于風險管理技術方面的研究與培訓、咨詢服務等方面涉及的很少。有關行業應發揮其優勢，組織相關機構進行風險管理技術的研究，提供咨詢服務與培訓，加強國內外信息交流，盡快建設我國風險管理信息中心，為項目風險管理提供服務。
2.5建立企業的內部風險管理體系，提高企業風險管理水平。提高企業的風險管理水平，必須建立企業風險管理制度，明確管理職責。企業首先要提高風險的識別能力，企業內部應注重相關資料和經驗的積累、分析，掌握不同工程項目的風險規律，并進行記錄歸檔，建立完善的風險管理資料庫，為今后工程建設的順利開展提供參考依據。承包商應提高風險識別的能力，做好風險識別階段的工作，以便運用各種風險分析技術對風險因素進行分析，并采取相應的對策。
3.結語
建筑工程項目是一項非常復雜的經濟活動，其涉及面較廣，因此風險也較大。從探究工程項目風險管理目前存在的問題角度建議和完善我國的項目風險管理制度，既能減輕項目各參與方的風險損失，保證工程項目順利的進行，也能滿足我國建筑行業走向國際化市場的迫切需求。
參考文獻
[1]王雅秋．施工企業生產經營過程中的風險控制與防范[J].社科縱橫，2008（04）.
[關鍵詞]內部控制；風險管理機制；內部監督體制；審計制度
[DOI]10.13939/ki.zgsc.2016.31.089
企業內部控制的主要目的在于執行國家的法律法規和內部相關制度，確保企業實現經營目標，保護企業資產的安全和完整，保障財務信息的可靠性，但在企業實際的運行過程中，企業內部控制的目的與企業本身的經營原則相違背，因此，文章主要從企業內部財務部門的現狀出發，探討在新時期下如何加強企業內部控制的風險管理機制。
1我國企業內部控制的風險管理機制中存在的相關問題
1.1在全球化經濟的背景下，企業缺乏應對風險的能力
在經濟全球化的大背景下，各個行業都面臨著一次大洗牌，各個行業面臨著越來越多的競爭，市場風險的不確定性因素增多，這在一定程度上決定了風險管理機制對企業內部控制的重要性，大多數企業的風險防范能力比較差，企業管理層對風險的管控認識還不夠，缺乏先進的管理理念和國際化的視野，例如企業走進金融市場，可以在一定程度上避免因匯率和材料價格產生波動所帶來的影響，但與此同時也帶來了金融風險。例如于2008年爆發的金融危機，除了金融杠桿作用帶來的危害之外，參與了金融衍生產品的企業大多數受到了虧損，這種現象的產生絕大程度上與企業內部控制的風險管理機制的執行不當有著直接的關系。
1.2缺乏現代公司的治理層結構優化制度
在我國，大多數企業在進行決策時，決定權往往都在管理者的手中，這在一定程度上導致決策有很大的主觀性和隨意性。缺乏現代公司的創新制度，公司治理層結構設置的不合理[1]，導致企業內部控制的風險管理機制就很難執行，達不到一定的效果，在大多數企業中董事會制度并不完善，董事會的實際權利難以得到行使，這就會使得企業內部控制的風險管理機制執行力度受到影響。
1.3企業缺乏先進的金融風險管理機制
企業沒有建立健全風險控制體系，這會導致企業內部產生更大的風險，首先，風險控制部門在大多數企業中是不存在的，但由于在全球經濟化的背景下，企業要面臨的風險也越來越多，因此對企業的風險管理機制也就要求的越來越嚴格。各種金融及金融衍生產品的運用在一定程度上導致了企業所面臨的巨大風險，而多數企業沒有考慮到這類風險的存在，因此沒有及時設立相關的風險管理部門對這類風險進行評估和控制，同樣地，在企業內部也缺乏高水平的風險控制人才，導致企業對風險管理的控制程度不高，因此，建立健全相關的金融管理機制在一定程度上能夠幫助企業內部控制體系的相關職能得到充分的發揮，再者，企業的風險一旦沒有及時的得到控制，則產生的風險機率將會大大的增加。
1.4企業內部監督體系的不健全
監督體制的不健全會令企業內部難以進行約束，這在一定程度上也影響了內部控制的發揮，企業意識到內部控制制度的重要性，制定的相關的內部控制的規章制度[2]，但是這些規章制度難以得到有效的執行，導致這一情況發生的原因就在于企業內部缺乏一套執行性強的企業內部監督制度，其中大多數企業還忽視了內部審計監督的作用，部分企業甚至沒有設置專門的內部審計部門，企業內部管理層的一些行為難以得到有效的控制和監督。
2完善企業內部控制的風險管理機制策略
2.1樹立全球化經濟背景下風險管理理念
在經濟全球化的大背景下，企業面臨著越來越多的風險，多種風險的造成是由很多不確定因素導致的，因此，對于企業來說，必須要立足于當前市場的大環境，對可能要發生的風險做及時的評估，以此來加強對企業內部控制的風險管理機制的建設。[3]例如，在金融市場中，面對金融衍生產品所帶來的風險要加以重視，企業要樹立金融風險防范意識，運用現代化的風險管理手段對風險進行控制，減少杠桿風險帶來的影響。除此之外，企業內部還要建立財務風險控制系統，通過完善財務系統來加強企業內部風險管理能力。
2.2優化企業內部治理結構
優化企業內部治理結構就是完善企業內部機構和相關部門的設置，只有這樣才能夠對內部控制和風險管理提供執行的前提，優化企業內部治理結構主要有以下幾點措施：首先，根據市場發展的實際情況對企業進行定位，對企業內部的結構進行改革和完善。除此之外還要積極引入與之匹配的外部投資者，對股權結構進行改善，促進經營管理效率的提高，其次，分散管理者的絕對權力，加強董事會的權力，提高董事會的話語權和決策權，避免因為管理者的絕對話語權而造成企業面臨的風險，通過多種手段的運用讓董事會直接參與到企業重大事件的決策中來，此外，完善企業內部的法律環境，為企業內部控制的風險管理機制的執行提供法律保障，對于規模較大的企業，還應該建立健全相關的法律顧問制度，為企業的經營和管理提供法律支撐，規范企業的各類經營行為，避免因違法犯紀等經營行為帶來的法律風險。
2.3完善企業內部的風險管理體系
管理體系的完善提高，可以在一定程度上增加企業應對風險的能力，完善企業內部的風險管理體系的主要措施有：第一，企業要設立專門的風險管理部門，風險管理部門的主要職責在于分析企業可能要面臨的潛在的風險并及時進行管理，與此同時還應引進高水平的風險管理人員，特別是金融市場的風險專業性人員，只有這樣才能增強企業應對風險的能力；第二，企業要對不同時期產生的風險進行分類和評估，對各類風險產生的大小進行不同程度的管控，這就要企業依據自身發展的特點，將風險管理體系不斷的進行完善，只有這樣才能規避風險的產生，才能在一定程度上促進風險管理體制的發展。
2.4建立健全適應企業發展的審計制度
審計制度監督作用的有效發揮和提升，能在一定程度上提高企業內部控制風險的能力，建立企業內部嚴格的審計制度，需要遵循以下幾點措施：第一，建立嚴格的企業內部審計制度，確保審計部門的權威性，只有這樣才能提升執行力度，按照實際的審計結果，為決策層做決策時提供正確的依據。第二，審計部門與風險控制部門應加強部門之間的聯系，兩者的工作應該要結合起來，審計工作的主要導向是以風險為基本前提的，讓審計人員在踐行審計工作時，要考慮到風險預測、風險評估與風險管理等相關環節，通過實際工作的結合，才能發揮審計部門最大的職能，保證風險控制管理工作的有效執行。
3結論
在當前形勢下，企業內部控制的風險管理機制不夠完善，還存在很多的問題，而企業內部控制的風險管理機制的建立影響著企業的發展。在全球化背景下，企業不能更好的應對市場的變化，缺乏應對全球化背景下的風險應對能力，缺乏內部健全的風險管理機制，內部監督控制體制不夠健全。多種問題的存在，嚴重影響著企業的發展，因此對于企業來說，要樹立經濟全球化的風險管理理念，不斷優化審計內部治理層結構，建立健全企業的風險管理體系，才能在一定程度上促進企業的健康長遠發展。
參考文獻：
[1]蘇邃墨.企業風險管理（ERM）框架在我國商業銀行內部控制中的應用[J].北京師范大學學報：自然科學版，2008（4）：444-448.
關鍵詞：有色金屬企業；財務風險管理；問題措施
有色金屬是我國國民經濟發展中的基礎性材料，應用于我國多數的領域；例如：汽車、航天、航空等等；對于我國的國民經濟發展有著很重要的作用。再加上隨著現代科技的快速發展，使得有色金屬更加的受到社會大眾的重視。但是，在實際的經營活動中，有色金屬企業面臨著許多的挑戰。一方面，有色金屬企業在很大程度上受到國家相關政策的影響；另一方面，因為有色金屬企業正在向國際市場進軍，使得有色金屬企業同樣受到國際經濟的影響。這就使得其在發展過程中存在很大的波動，發展狀況時好時壞。財務風險管理對于有色金屬企業的影響作用是巨大的，而本文正是對我國有色金屬企業中的財務風險管理進行探討研究，并且根據其現有的問題提出相應的解決措施；所以，本文的研究是具有很大的意義的。
一、有色金屬企業財務風險管理現存問題
（一）財務風險管理意識不足
目前，在我國大多數的有色金屬企業財務風險管理意識不足，這是一個普遍存在的問題。大多數的有色金屬企業往往只是重視企業的生產和銷售，而忽視了對于財務風險的管理。而且大多數的財務管理僅僅只是對于資產的收支進行簡單的管理，而并沒有對相關的財務風險進行深入的管理；這就使得企業對于自身的財務風險管理僅僅存在于表面，并沒有深入進去，也就使得財務風險管理不能充分的發揮它在企業管理中的重要作用。另外，在我國加入WTO之后，使得有色金屬企業面臨著更加復雜的經營環境，導致在其生產管理的過程中存在著更多的風險。但是，企業內部相關的財務管理人員并沒有因此而做出明顯的改變，沒有對于新的經營環境中可能出現的風險進行分析探討，企業的抗風險能力降低，對于企業在市場中的生存發展很不利。當風險出現的時候不能夠及時的解決，導致整個企業出現虧損，甚至破產倒閉。可以明顯的看出，薄弱的財務風險管理意識，極其的不利于有色金屬企業的發展，特別是在經濟市場不斷變化的今天。
（二）財務風險預警機制不完善
正常的財務風險管理是有著一套很嚴密完善的體系的，但是在現有的有色金屬企業中，因為管理人員缺乏足夠的風險管理意識，所以使得大多數的有色金屬企業中沒有完善的風險管理機制，有的企業甚至都沒有建設相關的機制。而這對于企業的發展造成了很大的不利影響。財務風險預警機制是指通過對探討分析企業的財務報表后預測企業在之后的經營活動中可能會出現的風險，提前的做好準備。在風險管理機制中，財務風險預警機制有著很好的預警作用，可以在風險出現之前做好準備，在風險出現時就可以從容的解決風險處理問題。不健全完善的財務風險預警機制不能夠起到很好的預警作用，在企業經營活動過程中出現風險的時候，沒有相應的應對措施，就會直接造成企業效益的損失。另外，企業沒有很好的利用已有的資源去完善管理機制。例如，企業可以利用現有的信息化去健全完善風險預警機制，這樣不僅節約了人力成本還使得風險預警更加的精確，使得風險預警機制的作用更加的明顯，避免企業經營活動過程中不必要的經濟損失。
（三）財務風險管理制度不健全
財務風險本身具有很大的不確定性，這使得財務風險管理的過程中沒有一套統一規范的管理模式，這就要求財務風險管理要根據實際的情況進行具體的風險管理。從另一方面來說，風險是可以控制的，如果企業可以在風險出現時及時的辨別風險，就可以在一定程度上控制財務風險；如果有很好的預警機制，那么在風險出現時就可以直接的處理解決。所以健全完善的風險管理制度對于整個的財務風險管理來說是至關重要的，但是就目前來看，我國大多數的有色金屬企業都是缺乏健全完善的財務風險管理制度的，特別是在規范性上。當前，大多數的有色金屬企業忽視財務風險管理制度的建設；或者在建設之后也沒有嚴格的按照制度去執行。這就使得企業的資金利用率低；同時沒有明確的劃分企業內部各個部門的職責，導致在出現問題時不能及時的解決，造成企業的損失；并且在事后也無法追究相關負責人的責任，這在很大程度上造成企業的管理不當。財務風險存在于企業經營管理活動的各個階段，企業要想有效的控制風險，就必須要有一個健全完善的財務風險管理制度；所以，健立健全財務風險管理制度對于企業的管理工作是必要的。
二、有色金屬企業財務風險管理改進措施
（一）提高企業整體的財務風險管理意識
就現有的有色金屬企業財務風險管理中存在的問題來看，解決企業財務風險管理意識淡薄是首要的。提高企業整體的財務風險管理意識，特別是企業內的管理層和決策層。因為對于企業來說，管理層和決策層起著絕對的領導作用，所以他們的思想理念對于整個企業的管理來說是很重要的。而不好的管理理念和低水平的管理能力都會給財務管理帶來不同程度的風險。另外，加強企業內部財務管理人員對于財務風險管理重要性的認識，加強他們專業知識、技能的培訓；關注市場的變化，及時的根據市場調整企業的管理措施。嚴格監督企業內部的資金鏈，確保企業資產的完整與安全。企業內部良好的財務風險管理氛圍可以促進企業財務的管理工作，而這就需要企業形成良好的內部文化。
（二）健全完善財務風險預警機制
有色金屬企業應該利用現有的資源和信息化技術手段，建立健全企業的財務風險預警機制，從而實現及時的辨別、預測財務風險。因為風險的不確定性，所以企業需要根據實際情況進行具體的分析處理，采取適合的風險防范措施。健全完善財務風險預警機制可以使企業提前的預測風險，提出相應的應對措施，從而提高企業的風險抵抗能力。例如，企業可以及時的編制現金流量預算能力，這樣企業就可以很好的預測企業的收支狀況，及時的為企業預測風險，降低或者規避風險產生的損失。對于有色金屬企業來說，由于其自身發展的特質，所以健全完善財務風險預警機制是很重要的，特別是在其加入到WTO后，對于不斷變化的國內外市場經濟來說。所以，健全完善財務風險預警機制對于有色金屬企業來說是很重要的。
（三）健全財務風險管理制度
有色金屬企業財務風險管理中，制度的健全完善是很重要的。首先，企業應該根據自身的實際經營狀況制定出適合于自身發展的財務風險管理制度，并且在實際的實施過程中進行適當的調整完善。另外，制度需要規范化，企業要重視財務風險管理的整體過程。規范化企業財務風險管理制度，可以從以下幾個方面入手。第一，明確企業內部各個部門的職責，各部門之間要互相配合工作，從而促進財務管理工作的進行；同時規范集體經營的程序。第二，強化企業的內部審計監督作用。有著健全完善的制度，那么其執行的程度對于風險管理就很關鍵。加強內部審計和監督可以提高管理制度的執行力，確保內部控制工作的順利進行。第三，企業管理者要加快內部財務信息化的建設。在現有的經濟市場下，大多數的企業對于財務風險管理都進行了信息化的處理，使得其更加的適合于現有的經濟發展。所以，有色金屬企業也有必要建設信息化的財務風險管理制度。最后，有色金屬企業在不斷變化的經濟市場中，應該增強內部財務管理制度的規范性及提高自身規避風險的能力。
三、結語
綜上所述，有色金屬企業要根據自身的實際經營狀況及相關的政策建立健全自身的財務風險管理，為實現自身的發展戰略目標打下基礎。企業可以從提高財務風險管理意識、健全財務預警機制及財務風險管理制度等幾個方面出發，切實的做好自身的財務管理工作。
參考文獻：
[1]劉小莉.我國有色金屬行業企業財務風險管理研究[D].江西理工大學，2012.
[2]李翠微.如何加強有色金屬加工企業財務風險管理[J].財經界（學術版），2014，01：178+180.
[3]劉戎.淺談有色金屬企業的財務風險控制管理[J].商，2014，03：22.
一、我國商業銀行風險管理體系存在的問題
隨著我國商業銀行股份制改革的推進和現代公司治理結構的逐步建立，我國商業銀行的風險管理框架也相應地發生了變革，在風險管理方面取得了一些成就，但是與西方發達國家相比，還是存在著以下一些問題。
1、缺乏全面的風險管理文化雖然目前我國商業銀行已經形成了風險管理的概念，了解了風險管理的內涵，但尚未形成適應現代商業銀行發展的全面風險管理文化，我國商業銀行在這方面還有很長的一段路要走。
2、內部控制制度不健全內控制度在各類企業風險管理中都具有重要作用，尤其是商業銀行這種高風險行業，但目前我國商業銀行的內控制度并沒有發揮其防范風險的作用，主要表現在其系統性、強制性、全面性、及時性和可操作性不足。
3、內部稽核制度不完善這主要表現在內部稽核的全面性不足，沒有滲透到各項業務和具體的操作環節，沒有覆蓋所有的部門和崗位；內部稽核部門缺乏權威性和獨立性，其直接向董事會或監事會報告的渠道不暢通；同時，內部稽核人員的素質普遍不高，無法完全勝任稽核任務。
4、風險管理架構不獨立風險管理架構是進行風險管理的制度框架，在風險管理中具有重要作用。目前雖然我國商業銀行也已經設立了風險管理委員會或類似結構，但尚未建立起獨立的、高效的、系統的風險管理架構，尤其是這些機構的獨立性和權威性不足，使其不能發揮風險管理的職能。
5、風險管理流程不健全完整的風險管理流程包括風險識別、風險衡量，風險評估和風險應對幾個環節，但是我國商業銀行目前雖已意識到風險管理的重要性，但是整個風險管理的流程還不健全，尤其是其中的風險識別和評估能力不強，使得風險到了爆發時才能被發現，無法達到風險管理降低企業風險的目標。
6、風險管理專業人才缺乏目前，我國適應現代風險管理發展需要的專業人才還相當缺乏，人才不足是制約國內商業銀行建立完善的風險管理體系的重要瓶頸。如何引進、培養和留住優秀人才是目前商業銀行亟需解決的一個問題。
二、存在問題的原因分析
諸多原因導致我國商業銀行風險管理存在上述一系列問題，下面重點從風險管理意識、信息科技、內部審計、操作風險等幾方面分析：
1、風險管理的意識比較淡薄目前我國商業銀行普遍存在著不能正確看待銀行業務發展與風險管理關系的問題，在其績效評價過程中，重視的是短期利潤目標，以及為了擴張業務規模盲目擴張新業務，而在這一系列過程中較少考慮到風險管理，使得利潤和業務規模上升的背后潛藏著巨大的風險。
2、商業銀行的信息科技不完備完善的信息科技有助于商業銀行防范在運用信息技術進行管理、內部控制等方面產生的風險。但是，與西方發達國家的商業銀行相比，我國在這方面還存在著明顯的差距，使得內部控制無法防范日益電子化的金融交易系統產生的風險。
3、內部審計的有效性欠缺內部審計作為一種獨立、客觀的監督、評價活動，是銀行內部控制的重要組成部分，內部審計職能的有效發揮，對于健全企業內部控制和完善風險管理體系具有重要作用。但是，目前我國商業銀行內部審計部門缺乏獨立性和權威性，且缺乏專業審計人員，使得其不能有效發揮在企業風險管理中的作用。
4、忽視操作風險信貸風險、市場風險和操作風險是商業銀行面臨的三大主要風險，信貸風險和市場風險一直廣受關注，但是操作風險受到關注則是最近幾年的事情?！鞍腿麪栁瘑T會在2002年進行了一次針對操作風險的全球性調查，這次調查是前兩次調查的延伸和擴展。調查對象是全球19個國家的89家商業銀行，這些銀行被要求提供2001年發生的所有金額在1萬歐元（含1萬歐元）以上的操作風險事件。
5、風險評估的技術和方法比較落后目前我國商業銀行的風險衡量和評估還停留在定性階段，與發達國家相比還比較落后。這一方面是因為目前我國商業銀行普遍缺乏用于風險衡量與評價基礎的數據，沒有完整的數據庫的支持，沒法做到定量分析；另一方面，也與我國缺乏相關的風險衡量和評價模型，以及專業人才有關。
三、完善我國商業銀行風險管理體系的對策
通過上述分析可以看出，目前我國商業銀行在風險管理體系建設方面還存在許多問題，需要從以下方面加以完善。
1、正確看待業務發展與風險管理的關系正如前所述，目前我國商業銀行一味強調業務規模擴張，而忽視了風險管理，致使業務規模上升的背后潛藏著巨大的危機。要改變這種狀況，必須改變目前商業銀行人力資源管理中的績效評價和激勵制度，在考核和激勵制度中適當加入風險控制和管理的因素，把業務發展與風險管理有機銜接起來。
2、增強員工的風險管理意識，使風險管理文化深入人心根據發達國家商業銀行風險管理的成功經驗，銀行要想謀得長期穩定的發展，必須不斷強化對風險認識的文化，使其成為全體員工統一的風險管理理念和價值標準，并滲透到所有部門、人員以及操作環節中。我國的民生銀行在這方面提供了有益的借鑒。
3、完善商業銀行的內部控制系統根據COSO報告，企業內部控制包括：控制環境、風險評估、控制活動、信息系統與溝通、監督五個方面。因此，可以從以下幾方面完善商業銀行的內部控制系統：（1）建立科學的法人治理結構，這是現代商業銀行風險控制的制度性基礎。（2）明確各個業務部門風險控制的崗位分工以及相互制衡關系。（3）建立嚴密的授權審批制度，尤其是在信貸系統，比如說首先就要建立將貸款的審查和批準職能分開的制度，使其相互制衡，形成貸款質量的保證系統。（4）建立有效的內部稽核制度，保證稽核部門的權威性和獨立性，使其能夠對企業中的各項業務提供監督，并及時把相關信息報告給決策層。
4、建立完善的風險管理架構美國花旗銀行、英國巴克萊銀行等西方發達國家的成功經驗表明，科學、合理的風險管理架構對于商業銀行的風險管理具有重要作用。我國商業銀行應借鑒這些成功企業的經驗，完善風險管理架構。（1）在總行層面上設置針對全行范圍風險的風險管理委員會。其實我國的一些大型商業銀行已經這么做了，只是其獨立性還沒有完全體現出來。鑒于獨立性對其充分發揮作用十分關鍵，其成員一般可由銀行內外的風險管理專家和金融方面的專家組成，直接對董事會負責。（2）可考慮在總行的風險管理委員會下設置不同的風險管理部門，并在各個部門設置一個風險經理。在《巴塞爾新資本協議框架》別強調信貸風險、市場風險和操作風險是商業銀行面臨的三大主要風險，可在總行風險管理委員會下分設針對這三大風險的風險管理部門。（3）在各分行設置風險管理處，其職責就是負責管理各個分行的信用風險、操作風險和市場風險，在人事上受上一級風險管理部門的垂直領導以保證其客觀性和獨立性。
【關鍵詞】 衍生工具； 風險管理； 內部控制
近年來，關于我國是否應當允許保險資金參與衍生工具交易，成為保險領域一個熱點話題。據悉，監管部門已經提出《保險資金參與金融衍生產品交易暫行辦法》（征求意見稿）以及《保險資金參與股指期貨交易監管規定》（征求意見稿），允許保險公司運用衍生品對沖或規避現有資產或負債的市場、信用或流動性風險，這預示著我國保險資金管理將進入一個新的階段。然而，衍生工具是一把鋒利的雙刃劍，其在為企業提供避險的同時，自身也蘊含巨大的風險，包括市場風險、信用風險、操作風險、流動性風險和法律風險，尤其是衍生工具交易的復雜性和杠桿性使得其風險管理的難度遠遠超過傳統的金融工具（李明輝，2008）。20世紀90年代中期以來，國內外均發生多起因衍生工具交易而導致巨額損失的案例，遠的如巴林銀行事件、大和銀行事件，近的如中航油事件、中信泰富事件。因此，對保險公司而言，參與衍生工具交易必須要加強衍生工具內部控制與風險管理，從而有效地控制相關的風險。本文擬對保監會國際組織（International Association of Insurance Supervisors，IAIS）關于衍生工具風險管理的規定進行介紹和分析，從而為我國監管部門制定保險機構衍生工具風險管理與內部控制制度以及保險公司加強衍生工具業務風險管理實踐提供借鑒。
一、IAIS衍生工具監管準則關于衍生工具風險管理的規定
1998年10月，保監會國際組織下屬的技術委員會衍生工具分委員會了《衍生工具監管準則》（Supervisory Standard on Derivatives：Report from the Derivatives Sub-Committee of the IAIS Technical Committee）。該準則就從事衍生工具交易的保險公司的風險管理控制以及報告框架作出了規定。在該準則中，IAIS鼓勵其成員在考慮各自所監管的保險公司所從事的衍生工具的規模、范圍和復雜性的情況下要求保險公司建立有效的控制和報告機制。盡管該準則旨在為保險監管部門如何評估保險公司的衍生工具風險控制提供指南，也就是著眼于外部監管，但其對于從事衍生工具交易的保險公司建立內部控制與風險管理制度同樣具有借鑒意義。①
（一）衍生工具的風險
該準則指出，衍生產品具有固有風險，這些固有風險應當被恰當地管理。與傳統的交易活動一樣，保險公司必須應對衍生工具交易的信用、市場、流動性、現金流量、操作和法律風險。上述風險的性質和程度取決于衍生工具是如何被使用的（Para.5）。
（二）衍生工具風險管理實踐
該準則指出，衍生工具風險管理實踐包括以下六個方面：
1.書面政策與程序
該準則指出，良好的衍生工具風險管理過程的首要要素是以下書面政策與程序：（1）關于管理風險的責任關系的清晰描述；（2）建立恰當的風險度量系統；（3）制定恰當的、結構化的風險承擔限額；（4）關于完整而及時的風險監控與報告的規定；（5）建立有效的獨立內部控制；（6）使所有從事衍生工具交易的員工均知曉上述政策和程序。
由于衍生工具交易是保險公司整體活動的一個組成部分，對衍生工具風險管理的考慮必須要放在保險公司整體風險管理框架之內加以統籌考慮，以保證保險公司的總體風險敞口處于其風險偏好以內。因此，該準則強調，衍生工具交易的風險管理過程應當盡最大可能與保險公司的總體風險管理框架融為一體。
2.董事會
作為企業決策控制的頂端，董事會在企業風險管理中的角色主要是監督管理層建立健全風險管理（COSO，2004；劉笑霞和李明輝，2007）。該準則規定，從事衍生業務的保險公司董事會在衍生工具方面的職責主要包括：
（1）制定有關的政策與指南
董事會應當制定公司的總體風險管理戰略，包括運用衍生工具的目標。董事會應當制定并批準關于衍生工具的運用恰當的政策，這一政策應當與保險公司的目標、戰略和總體風險偏好相一致。該政策應當包含受托責任部門的責任關系和受托責任的框架。這樣的政策應當與所有從事衍生工具的員工溝通。IAIS強調，保險公司的總體資產/負債管理戰略應當考慮衍生工具敞口。尤其是，衍生工具敞口與其他金融工具的敞口不應當產生與公司的投資戰略不一致的凈敞口。
董事會應當批準成文的、關于所運用的衍生工具的種類、目的和運用條件以及可接納的對手的指南。并且，董事會應當確保經批準的政策和程序在著手從事衍生工具交易之前就已經生效。
（2）決定是否從事某種衍生工具交易
董事會應當考慮公司涉足不同種類的衍生工具是否適當。例如，存在以下情形時就應當取消或者限制運用某些種類的衍生工具：潛在的敞口不能被可靠地計量；由于市場缺乏流動性，要想終止一項衍生工具十分困難；由于是場外交易，衍生工具無法隨時出售；無法獨立地對定價進行驗證；對手不值得信賴。
（3）制定風險敞口限額
董事會應當在考慮衍生工具的使用目的以及其所導致的信用、市場、流動性、現金流量、操作和法律風險的基礎上對衍生工具制定風險敞口限額。尤其對場外交易而言，對任何一個交易對手都應當有一個定量化的限額。
IAIS強調，衍生工具的敞口限額應當納入到保險公司根據投資戰略所制定的整體限額當中。風險敞口應當根據公司的總體資產負債表頭寸來計算。例如，在計算信用風險時，董事會應當考慮所有累計的保險公司所面臨的信用風險，無論這些風險是來自于衍生工具、證券、再保險或是其他的交易。
（4）內部控制
確保管理層建立與衍生工具規模、性質和復雜性相適應的內部控制機制，是董事會在衍生工具方面的重要職責。在該準則中，IAIS指出，在運用場外交易衍生工具時，董事會應當確保公司有適當的能力來對衍生工具的定價進行獨立驗證。董事會應當保證保險公司的報告和內部控制機制是用來監控衍生工具的運用是否與公司的既定目標和戰略以及法律與監管要求相符的。
（5）董事會的專業勝任能力
了解衍生工具交易的性質及相關的風險，是董事會能夠對機構的衍生工具活動進行有效監督的重要前提。在該準則中，IAIS強調，董事會應當保證其全體具有充分的專業知識理解與衍生工具相關的重要問題，并且，所有執行和監督衍生工具交易的個人都具有充足的知識和經驗。
3.高管層
管理層對主體中包括風險管理在內的所有活動負有直接責任。建立有效的風險管理政策與程序并保證其有效執行，是管理層受托責任的一個重要內容。各個層次的管理層是企業風險管理具體政策的制定者和主要執行者（劉笑霞和李明輝，2007）。
IAIS指出，就衍生工具業務而言，管理層的職責包括：具體劃分管理衍生工具的責任關系、（建立）恰當的風險度量機制、恰當的風險承受限額結構、有效的內部控制、完整的風險報告過程。
高管層應當制定明確的書面操作政策與程序，以實施董事會所確定的衍生工具政策。每個保險公司的操作政策和程序應當有所不同，但其詳細程度應當與衍生工具使用的復雜程度和數量以及保險公司的戰略與目標相一致。
高管層應當分配充足的資源來建立并維護良好而有效的風險管理機制。這些機制應當與前臺、后臺、會計與報告機制融為一體。
高管層至少每年應根據公司的交易和市場條件來評估其書面操作政策與程序的適當性，并由董事會批準衍生工具政策與程序的變動或者重申現有的政策。
4.風險管理（職能部門）
目前，西方許多金融控股公司、跨國公司以及大型上市公司，均設立獨立的風險管理機構，專門負責風險管理事務?？梢哉f，設立獨立的風險管理職能機構，已經成為西方企業風險管理的一個慣例，實際上，獨立的風險管理職能機構已成為企業風險管理組織架構的核心（劉笑霞和李明輝，2007）。IAIS指出，保險公司應當建立一個正式的組織結構來監督和管理公司投資活動的風險。IAIS還就風險管理部門在監督和管理衍生工具風險方面的職責作出了具體規定：
（1）風險管理的整合性
IAIS指出，來源于衍生工具交易的風險，包括市場風險、信用風險、流動性風險、現金流量風險、操作風險和法律風險，應當與來源于非衍生工具交易風險的類似風險一起來進行監督和管理，這樣，高層管理才能夠定期對風險敞口進行綜合評估。
（2）風險管理部門的責任
總部的風險管理職能部門應當分配資源來度量衍生工具的特定風險，并將其與事先確定的風險限額相比較，進而報告給高管層。風險管理職能部門的責任主要包括：（a）如果可以的話，對公司所從事的每一種衍生工具交易的主要風險類型制定具體的限額，這些限額應當與公司的總體風險管理過程以及其資本頭寸的充足性相一致；（b）依照規定關注并迅速報告違反限額的情況；（c）評估過去的風險管理活動；（d）監督衍生工具交易是否符合公司的總體風險管理戰略、對手的信用以及限額。
（3）衍生工具風險的度量
IAIS要求，度量源于衍生工具的各類風險的系統應當完整而準確，這樣的風險應當在組織范圍的層面上進行度量并對交易性和非交易性業務的風險進行加總，如果適當的話，則應按照類別（group-wide basis）進行度量和加總。這樣的系統因公司而異，但都應當具備以下要求：（a）能夠充分反映風險和所從事的交易的規模；（b）能夠準確而及時地捕捉和度量所有重大的風險；（c）能夠為保險公司不同層級所有相關人士所理解。
（4）控制活動
一旦風險管理政策和限額已經生效，就應當建立適當的程序來監控對這些政策和限額的遵循性，這些程序應當有助于預防和較早地發現不遵循風險管理政策的行為。在許多情況下，這包含某種形式的日常監控。
（5）風險管理政策和程序的監控
風險管理職能部門應當評價風險政策和限額是否完善。為此，應當對廣泛的市場情景和不斷變化的投資與操作環境實施常規的壓力測試。一旦保險公司識別出其環境很可能存在風險，應當保證有恰當的政策和程序來有效地管理這些風險。
（6）風險報告
風險管理職能部門應當定期向高管層中的適當層級以及董事會報告。報告的頻率取決于是否能夠使高管層和董事會擁有充分的信息來判斷保險公司風險（risk profile）的變化性。報告應當標明衍生工具交易是如何實現既定的目標并遵循經批準的政策和程序的。
5.內部控制
內部控制是風險管理的重要工具。要有效地管理衍生工具的風險，必須要建立健全內部控制，以降低風險發生的概率以及對保險公司的影響，從而保證保險公司目標的實現。在內部控制方面，IAIS著重強調以下幾點：
（1）人力資源
所有執行、監督、控制和審計衍生工具業務的個人都應當具備適當素質并擁有適當水平的知識和經驗。
（2）控制活動
IAIS強調，應當建立適當的內部控制系統來保證衍生工具交易處于恰當的監管之下，并且，這些交易只有在符合保險公司經批準的政策與程序的情況下才能夠進行。每家保險公司所采用的內部控制的范圍和性質應當有所不同，但都應當包括以下程序：（a）前臺、后臺、會計系統之間的核對應當在恰當的水平上進行，這一水平取決于衍生工具交易的范圍（作為指南，活躍地運用衍生工具的保險公司應當每天進行核對）。（b）應當建立有用來限制所有各方從事特定的衍生工具交易的權力的程序，這要求保險公司內部負責遵循、法律和文件事務的人員之間必須要緊密并定期進行溝通。（c）用以確保衍生工具的所有各方都對交易條款達成一致的程序。及時進行發送、接收和核對的程序應當獨立于前臺。（d）用來確保正式的文件能夠盡快完成的程序。（e）用來確保交易員對頭寸的核對情況作出報告的程序。（f）用來確保頭寸被恰當地結算和報告，并確認稍后的收付款的程序。（g）用來確保所有的授權和交易限額均沒有被超越以及所有的違規行為應立即被識別的程序。（h）用來確保獨立地檢查比率或價格的程序。（i）用來監督任何需要采取特定行為（如期權的行權）或者預期轉移一項基礎資產以確保該項交易被中止或者使保險公司處于作出或者取得該項轉移的位置的衍生工具的程序。
（3）報告
IAIS要求，保險公司應當編制定期而及時的衍生工具交易報告，該報告應當以清晰可理解的語言并包含定量與定性的信息來描述公司的風險敞口。關于報告的頻率，IAIS指出，原則上，這些報告應當每天編制以提交給高管層。根據衍生工具交易的性質和范圍，報告頻率也可以低一些，但IAIS建議至少每月要向董事會報告一次。關于報告的內容，IAIS指出，報告應當涵蓋以下方面：（a）對本期以及相關的中止頭寸期間衍生工具交易的評述；（b）對交易對手信用風險的分析；（c）在本期任何違反規章或內部限額的具體情形以及所采取的行動；（d）計劃的未來交易。
（4）職責分離
不相容職務分離是內部控制的一項基本要求，巴林銀行事件、法興銀行事件都反映出，職責分離不完整是導致衍生工具違規操作的重要原因。IAIS強調，負責度量、監督、清算和控制衍生工具的職能應當獨立于前臺職能，這些職能應當配備有充足的資源。
（5）對外部資產管理人的控制
當聘請外部資產管理人時，董事會應當確信高管層能夠監督這些外部管理人的行為是否符合董事會批準的政策與程序。保險公司應當具有適當的專業知識并確信，在合約條款之下，其能夠獲取充分的信息來評價這些資產管理人是否遵循公司的投資指令。
6.內部審計
內部審計師在評價企業風險管理的有效性并提出改進建議方面具有重要作用。通過對管理層的風險管理程序進行監控、檢查、評估、報告，并對其充分性和有效性提出建議，內部審計師可以幫助管理層和董事會（或審計委員會）加強風險管理（COSO，2004）。
IAIS在準則中對建立和完善內部審計制度，從而加強對衍生工具風險管理的監督作出了規定：（1）內部審計職能部門的建立及其獨立性。IAIS規定，保險公司應當有一個涵蓋衍生工具交易并能夠及時識別內部控制漏洞和操作系統缺陷的內部審計。內部審計部門必須獨立于衍生工具業務部門和監督部門。關于衍生工具交易的問題應當向高管層和董事會報告。（2）審計范圍。內部審計的范圍應當由勝任的、對衍生工具的風險有充分了解的專業人士來確定。（3）對風險管理的評價。內部審計師應當對機構的風險管理職能部門的獨立性和總體有效性進行評價。為此，他們應當全面地評價與度量、報告、限制風險有關的內部控制的有效性。內部審計師應當評價對風險限額的遵循性、向高管層和董事會報告的信息的可靠性和及時性。（4）對衍生工具業務的復核與監督。內部審計師應當定期對衍生工具操作進行復核，以確定其是否與保險公司的法定義務相一致。
二、IAIS準則對我國保險公司建立衍生工具風險管理機制的啟示
IAIS的衍生工具監管準則對保險企業建立健全衍生工具相關的風險管理制度作出了原則性的規定，這些規定對于我國保險公司利用衍生工具來管理保險資金具有重要的借鑒意義。具體而言，我國保險公司在建立衍生工具風險管理機制時，應當注意以下方面：
（一）制定書面的衍生工具風險管理政策
正如IAIS所指出的，成文的、正式的衍生工具風險管理政策與程序是良好的風險管理的首要要素。衍生工具的復雜性和風險性，決定其風險管理要比傳統的金融工具更為復雜，為此，保險公司必須要根據自身所從事衍生工具交易的性質、規模、復雜性來制定相應的風險管理政策。衍生工具風險管理政策應當就企業的風險偏好與容忍度、職責分離、相關部門和人員的責任、衍生工具交易的目標、所從事的衍生工具的規模與品種、新交易品種的批準、風險度量、風險限額、內部管理報告的種類與頻率等問題作出規定。上述政策應當涵蓋企業所有的衍生工具活動。
由于衍生工具業務只是保險公司所有業務的一個組成部分，為了保證保險公司整體風險管理目標的實現，上述政策應當與企業整體的內部控制和風險管理政策與程序保持一致。并且，為了保證上述政策的落實，保險公司應當保證與衍生工具業務相關的所有個人均充分了解與其職責相關的所有政策和程序。
尤其應當強調的是，保險公司參與衍生工具業務，必須嚴格限于套期保值，禁止從事投機活動，以保證保險資金的安全。
（二）完善組織結構，明晰責任關系
完善的組織結構、明晰的責任關系，是實現風險管理目標的重要前提。所有人員都應當明確自身在衍生工具方面的職責以及與其他部門和人員的關系，以明晰責任關系。
1.董事會負責監督
董事會應當確保管理層建立了衍生工具風險管理與內部控制機制。董事會（或其下屬風險管理委員會）應當確定公司的總體風險管理戰略，并批準公司關于衍生工具運用的恰當的政策，這一政策應當與公司的目標、戰略和總體風險偏好相一致。董事會批準的衍生工具政策至少應當包括：（1）確定公司的風險偏好；（2）規定公司所從事的衍生工具產品以及交易類型；（3）評價與批準新產品或新交易類型的具體要求；（4）提供充分的人力資源和其他資源以確保經批準的衍生工具交易以穩健的方式進行；（5）確保關鍵的風險控制職能部門（如風險管理、內部審計）具有恰當的結構和人員配備；（6）明確衍生工具交易的管理責任；（7）識別公司衍生工具活動所面臨的各種風險并建立明確而完整的控制限額；（8）規定與衍生工具交易的性質和規模相一致的風險衡量方法；（9）規定頭寸的壓力測試；（10）需要向董事會或董事會下屬委員會提交報告的種類與頻率。董事會應當確保經批準的政策和程序在著手從事衍生工具交易之前就已經生效并為相關的部門和員工所知。
董事會（或其下屬的風險管理委員會、審計委員會）應至少每年對現行衍生工具風險管理與內部控制政策進行評價，確保其與公司的資本實力、管理水平一致。新產品推出頻繁或系統重大變化時，應相應增加評估頻度。
董事會還應當批準適當的與衍生工具業務相關的薪酬政策。衍生工具交易相關人員（包括高管層、交易部門管理層和交易人員）的薪酬，應當建立在長期業績的基礎上，避免根據具有較大波動性的短期業績決定薪酬。
2.高管層負責制定并實施具體政策與程序
保險公司高管層應當制定明確而具體的衍生工具操作政策與程序，以實施董事會所確定的衍生工具政策。保險公司最高管理層中應有熟悉衍生工具業務的專人負責監督、核準衍生工具交易相關事項，并與董事會、風險管理委員會以及具體業務、財務部門保持良好的溝通。
高管層在衍生工具風險管理與內部控制方面的職責主要包括：（1）具體劃分管理衍生工具的責任關系；（2）建立恰當的衍生工具風險度量機制；（3）制定公司衍生工具的風險限額，這些限額應當與公司整體風險限額綜合考慮；（4）確保建立并實施有效的內部控制制度；（5）建立完整的衍生工具內部風險報告制度；（6）定期對衍生工具頭寸進行評估，以確定其是否符合公司的風險管理政策、其風險是否處于公司風險容忍度之內。在從事衍生工具業務之前，管理層應確保已經獲得所有的批準手續并建立了恰當的操作程序和風險控制制度。
3.建立獨立的風險管理機構
保險公司應當建立獨立的、能夠勝任風險管理實踐的風險管理部門，來專門負責風險管理事務。風險管理部門應當獨立于衍生工具交易及營銷部門，并能夠向公司的高管層報告。
保險公司風險管理部門在衍生工具方面的責任主要包括：（1）對公司所從事的每一種衍生工具交易的主要風險類型制定具體的限額。（2）根據既定的政策和程序來計量、監控衍生工具的風險并直接向高管層報告。（3）監督衍生工具交易是否符合公司的總體風險管理戰略，包括：監督違反限額的情況并迅速向不負責交易的管理層報告；對風險敞口進行盯市并對前后臺的頭寸和損益進行核對；監督每一個交易對手的信用敞口是否超過限額，并向不負責交易的管理層報告例外事項。（4）評估公司過去的衍生工具風險管理活動。（5）編制風險管理報告（包括每天的損益結果和總頭寸、凈頭寸）并提交給管理層、董事會或風險管理委員會。
4.交易部門
保險公司應當根據所從事衍生工具交易及風險管理的復雜性，委派具備相關資格的專業人員從事衍生工具交易，并配備相應的交易監督人員。交易部門的主管應加強對交易員的監督。
5.審計委員會和內部審計部門
公司內部審計部門或類似機構，應當定期對衍生工具風險控制制度的設計和執行進行審查，以及時發現存在的內控缺陷并提出改進意見。內部審計部門應當向董事會或其下屬的審計委員會報告其相關發現，并與高管層保持良好的溝通。
值得指出的是，無論是董事會、高管層、風險管理部門、業務部門以及其他相關部門和員工，都必須要具備衍生工具相關知識和技能，能夠勝任衍生工具交易與風險管理實務。為此，在招聘相關人員時，應當注重專業勝任能力、職業操守的考察，并加強交易人員的職業道德、專業知識和技能后續培訓。
（三）建立衍生工具風險的識別、度量和應對機制
1.風險識別
保險公司應當根據自身的經營目標、資本實力、管理能力和衍生工具的風險特征，確定能否從事衍生工具交易及所從事的衍生工具交易的品種和規模。
公司在每次從事衍生工具活動之前就應當識別該活動的風險，包括：信用風險、市場風險、流動性風險、操作風險和法律風險。在進行衍生工具交易之后，應當定期識別持有的衍生工具所暴露的各種風險。
2.風險評估
保險公司應當根據所從事衍生工具的性質、信息系統和歷史資料的完備性等因素采用定量或非定量技術來科學地評估衍生工具的風險。（1）市場風險的評估。公司應當運用適當的風險評估方法或模型對衍生工具交易的市場風險進行評估，并按市價原則管理市場風險，調整交易規模、類別及風險敞口的水平。衍生工具市場風險的評估方法包括風險價值法（VaR）、名義價值法、久期分析法、敏感性分析等。（2）信用風險的評估。對衍生工具信用風險的度量應當同時考慮現時信用風險和因為衍生工具未來價值發生變動后對手違約而產生的潛在信用風險兩方面（G-30，1993），其中，當前信用風險敞口一般用合約的重置成本來估計，而潛在的信用風險敞口則應以衍生工具組合未來價值波動的情況（概率分布）來計算潛在損失的期望值。在進行衍生工具交易之前，保險公司必須對交易對手的信用狀況進行評估。（3）操作風險的評估。保險公司可以采用內部度量法、損失分布法、Delta-EVT等方法評估衍生工具的操作風險。（4）流動性風險的評估。在對流動性風險進行評估時，應當考慮以下因素：市場交易的規模；市場因子的變化；現金流量（金額和時間）預測；可用于平倉的替代性金融工具；合約的標準化程度；等等。（5）法律風險的評估。對于衍生工具交易（尤其是場外交易）而言，其法律風險的識別與評估主要應當考慮：交易對手交易資格（當然也包括自身有無權從事該項交易的評估）；相關法律（包括合同法、稅法、破產法、擔保法等實體法以及訴訟、仲裁等程序法及國際私法）對衍生工具交易的影響；合約內容法律效力；有關法律變更對衍生工具交易的影響。
3.風險應對
保險公司應當根據風險評估結果和公司的衍生工具業務風險可接受水平，采取相應的風險管理策略，包括規避風險、轉移風險、承受風險、抑減（緩釋）風險。
（四）實施嚴格的限額控制和不相容職務分離
保險公司應當根據自身衍生工具的性質、規模與復雜程度以及風險管理系統的類型，對衍生工具制定嚴格的限額，包括交易量限額、止損限額、到期限額、VAR限額等，并對超限額交易進行嚴格的跟蹤。在定風險管理限額時，應評估自有資本對風險的承擔能力。
保險公司應當建立并嚴格執行授權和止損制度。在進行衍生工具交易時，必須嚴格執行分級授權和敞口風險管理制度，任何重大的交易或新的衍生工具業務都應得到董事會的批準，或得到由董事會指定的高管層的同意。在因市場變化或決策失誤出現賬面浮虧時，要嚴格執行止損制度。
保險公司應當實行嚴格的不相容職務分離制度，前臺、、后臺部門應當各有分工、相互制約，尤其是衍生工具交易、確認、清算人員不得兼任。公司清算部門應當加強對超限額交易和保證金給付的監控，一旦發現未按事先計劃進行的交易，應當及時反饋和報告給風險管理委員會或董事會。
（五）建立有效的內部風險報告機制
保險公司應當建立與交易系統銜接的風險管理信息系統，及時提供衍生工具相關的交易和其他數據，并對衍生工具交易的實際情況進行實時監控。保險公司管理層應當通過內部風險報告系統隨時獲取有關衍生工具交易風險狀況的信息，并及時采取應對措施。
保險公司的風險管理部門或其他職能部門應當根據相關的政策與程序向適當層次的管理層報告衍生工具風險度量結果。至少應當每天向負責監管但自身不從事交易的管理人員報告風險暴露情況和損益表；向董事會或其下屬風險管理委員會報告的頻率和內容可以根據市場狀況等因素確定，但應當能夠使董事會或風險管理委員會獲取充分的信息以便判斷公司風險的變化情況。
（六）加強對衍生工具風險管理的監督
為了保證衍生工具風險管理政策和程序的持續有效，保險公司必須要對相關風險管理機制進行有效的監督，包括持續性監督和單獨評價，以發現其制定和實施中存在的問題并及時加以糾正。
保險公司的內部審計部門（或類似機構）應當對衍生工具內部風險控制制度進行審查，其審查內容包括但不限于以下方面：（1）復核公司總體風險管理系統的恰當性和有效性，包括相關政策、程序和限額的合理性和穩健性，以及公司對相關的政策、程序和限額的遵循性；（2）復核各種操作控制（包括職責分離）以及相關的部門、員工對既定政策與程序的遵循性，并測試其有效性；（3）調查非常事項，如重大的違反限額的行為、未經授權的交易、不一致的估價或會計差異；（4）對公司衍生工具風險評估模型及其假設的合理性進行審計；（5）復核公司風險管理信息系統的充分性，包括衍生工具風險報告的內容和頻率以及報告關系的合理性。內部審計部門的相關結論和意見，應當向審計委員會或類似機構報告，并在報告之后檢查相關建議措施的落實情況。在必要時，內部審計部門可以向董事會和最高管理層報告。
【參考文獻】
［1］ Committee of Sponsoring Organizations of the Treadway Commission（COSO）. Enterprise Risk Management - Integrated Framework.2004.
［2］ Group of Thirty （G30）. Derivatives: Practices and Principles.1997.
［3］ International Association of Insurance Supervisors. Supervisory Standard on Derivatives Report from the Derivatives Sub-Committee of the IAIS Technical Committee.1998.
關鍵詞：內部控制;風險管理;現狀和方案
中圖分類號：F270 文獻識別碼：A 文章編號：1001-828X（2016）027-0000-01
雖然企業內部控制和風險管理相關指引在我國大部分企業已經得到了廣泛應用和推廣，但現實中還存在許多不足，在中國企業全面參與國際競爭的同時，企業加快建立國際趨同的相關體系顯得尤為重要，只有這樣我們企業在做大的同時才會做的更強，做到真正的立于世界東方之林。
一、我國企業內部控制和風險管理的目前現狀
關于企業內部控制和風險管理存在“兩級分化”現象比較嚴重，我國企業尤為突出;即大企業內部控制制度和風險管理程序復雜繁瑣，有些企業制度設計的過于臃腫，已經嚴重影響企業的效率和效果，而小企業則相反缺乏相關流程和管理制度制約著企業的發展，所以企業建立健全與企業發展相匹配的制度是發展過程中的重要環節。
二、企業內部控制中存在的問題
1.控制環境方面。目前，企業內部控制環境存在以下問題：首先，公司治理結構不規范。改革國有企業，雖然正式成立了法人治理結構，但遠未達到內部權力制衡的效果。二是組織結構是不合理的。一些國有企業仍然使用舊的模式的經濟體制。這套制度沒注意企業組織的合理性，企業普遍存在機構臃腫，管理水平，效率低的問題。
2.責任控制，會計人員素質較低。根據中國的1200萬會計人員的相關統計數據，接受大學教育是低于10%，在相對優質國有企業和縣級企業在600萬會計人員，大專以上學歷的只有18.21%，占8.45只%的資格，會計人員的素質可以看到不高。
二，責任不公平。權利，義務和責任是責任和控制的基本原則。其次，責任是不公平的。權利，義務和責任是責任和控制的基本原則。在實踐中，會計師的目標是明確的，按照限制核算的功能;身份不明確，位置是不正確的;責任，權利，利益嚴重偏離，從而導致會計進行報復，并得到保護;這些誰打算從事偽造賬目的關注，并且屢禁不止。
三、加快落實企業內部控制相關具體細則
設計、執行和維護必要的內部控制是企業管理層的義務也是其重要的責任，而內部控制評價是由企業董事會和管理層來實施的，而企業內部控制的審計則分為內審和外審，符合相關條件不但要建立自己的內審部門還應當聘請會計師事務所進行外部審計，同時企業還需要建立健全主要業務內部控制制度、內部控制評價制度、內部控制審計制度：
1.加強企業主要業務內部控制制度的建設，根據企業的性質劃分，不同類型的企業對相關指引要求的可能不同，但大部分企業應當根據財政部、證監會、審計署、銀監會聯合了企業內部控制配套指引建立健全以下18號應用指引：組織架構、發展戰略、人力資源、社會責任、企業文化、資金活動、采購業務、資產管理、銷售業務、研發業務、工程項目、擔保業務、業務外包、財務報告、全面預算、合同管理、內部信息傳遞、信息系統，在建立該項控制時應重點關注其主要風險，以及內部控制的要求和措施。
2.內部控制評價應圍繞基本規范提及的內部控制五個要素，即內部環境、風險評估、控制活動、信息溝通、內部監督，以及基本規范及應用指引中的內容，在確定具體內容后，企業應制定內部控制評價程序，對內部控制有效性進行全面的評價。
3.內部控制審計，企業在此階段應當做好準備工作，加強內部控制管理，安排時間與資源執行有關額規定，如果企業內部資源未能配合進行內部控制的設計、實施和評估工作，可以聘請專業人員或會計師事務所提供有關的咨詢服務。
四、建立與企業管理目標相匹配的風險管理策略
1.企業應當建立健全風險管理目標，確保將風險控制在與企業總體目標相適應并可承受的范圍內，確保企業內外部尤其是企業與股東之間實現真實、可靠的信息溝通，為確保符合有關法律，法規，以確保相關的規章制度，并實現業務目標和實施重大措施的實施，確保管理和運營的有效性，提高經營活動的效率和效果，減少不確定性在實現業務目標，確保企業準備應對危機管理計劃，以防止災害風險或人為錯誤后企業的重大風險和損失慘重
2.風險管理戰略，企業應根據自身條件和外部環境，圍繞企業發展戰略，確定風險偏好，風險承受能力，風險管理有效性的標準，選擇風險承擔，風險規避，風險轉換，風險對沖，風險補償，風險控制和其他適當的風險管理工具和確定總體風險策略。
3.風險管理原則和要求：與公司的整體風險管理戰略相一致;隨著公司面臨匹配的風險的性質;選擇風險管理工具，以考慮其合規性要求，運營，包括法律和監管環境，對企業的熟悉程度，風險管理工具的風險特征，不同的風險管理方法可能適用同樣的風險。
4.企業管理層需要強調理論與實際并重原則，著重企業的效率和效果，不應光側重理論或者只偏重人為主觀判斷。
五、總結
隨著我國經濟總量的不斷攀升，企業競爭日趨激烈，對企業符合法律法規乃至高效率經營提出更高的要求，從而企業應盡快建立匹配自己政策和程序，使其在競爭中獲得更好的發展，在建立健全相關制度的過程中很重要的環節就是人才建設，無論從內部控制和風險管理的設計、執行還是維護的角度來看都離不開人的因素，故無論是大企業還是小企業都應重視人才戰略，更好的促使企業文化的健全，從而達到企業快速且良性運轉和發展。
參考文獻：
關鍵詞：風險管理；問題；對策
中圖分類號： X820.4 文獻標識碼： A 文章編號：
一、項目風險管理的一般原理
建設項目是一個十分復雜的系統，是一項風險較大的活動。工程風險管理是依據項目所處的風險環境和預先設定的目標，對風險從認識、分析至采取防范處理措施等一系列工作的過程，以合理的成本保證預定目標的實現。關于工程風險管理基本原理的提法各不相同，但主要內容包括了風險的識別、估計、評價、應對和監控，主要任務是將風險減至可以接受的程度，并進行合理的風險責任分配，是一個循環動態的過程。
風險識別是風險管理的基礎，運用各種方法對項目的風險進行系統的歸類和識別。風險估計分析風險發生的可能性、風險后果大小，以及出現時間和影響范圍的確認。風險評價對風險進行綜合分析，并對風險進行重要性排序，評價工程總體風險。風險應對是制定應對策略和技術手段的過程。風險監控指監測并記錄工程項目的各種風險狀態，并監視殘余風險和識別新風險，保證項目風險管理計劃的實施。
二、我國建設項目風險管理中存在的問題
1、風險管理意識淡薄，管理手段落后。我國的建設項目管理發展時間短，基礎不牢，項目管理人員對風險管理的重要性認識不足，理解不透，沒有把其作為項目管理的重要內容。由于在建設項目中資金短缺的現象普遍存在，決策者更難以“擠出”風險管理費用，從而忽略項目風險。另外，一些承包商因急需找到任務，承攬了自己技術能力不及的項目，不能及時解決各類技術問題，項目落實后，會給企業帶來毀滅性的打擊。處理項目風險的手段單一而落后，對項目潛在的風險缺乏前瞻性的推斷，大多以憑直覺、經驗的態度來對待風險，僅通過定性的分析，避免定量的分析。以致于那些科學定量分析難度大、專業化程度高、費用高的項目被以簡單的風險處理手段而敷衍，最后被風險吞噬，導致項目以失敗而告終，嚴重影響到了建設項目風險在我國的研究與推廣。
2、風險管理責任機制不健全。俗話說，無規矩不成方圓。任何類型的管理都需要健全的體制來規范，必要的責任人員來執行，合理的規章制度來遵守。建設項目風險管理是一個系統過程，需要各個項目運作主體在項目風險管理過程中積極參與，且在風險管理的各個環節中各參與主體之間相互協調與合作，才能發揮最大的風險管理效應，從而構建規范有效的項目風險管理體系與操作規范。然而國內多數企業對風險管理工作沒有明確的定位，沒有一個自始至終貫穿項目建設全過程的風險管理組織，“項目上馬建班子，項目完工散攤子”的現象還十分普遍。在項目的組織結構上未設置風險管理部門和與相應的職能，缺乏專職人員來履行風險管理職責。加之建設項目運作過程中的一系列特殊性，如參與主體多、利益牽涉廣、責權利定義模糊等等，出了事故相互推托，使得化解、抵御風險的能力要求更高，增加了項目的運行風險。
3、風險管理信息監測體系不完善。建設項目風險主要是由于不確定性事件造成的，人的認識能力有限，存在對事物認識的局限性，加之信息的不完備使得人們無法充分認識到一個項目未來的發展和變化。從信息學角度來看，信息的不完備性是絕對的，而信息的完備性是相對的，信息傳遞和獲取的滯后性是造成這一客觀規律的根本原因。風險存在于建設項目運作的每一個環節和每一個部門，要想最大限度地降低項目風險的發生，就必須在項目生命期內將風險防范與控制的觀念、措施落實到每一個部門和每一個環節中去，建立起全面、完善的風險管理信息預警系統。然而我國絕大多數企業缺乏對經驗的積累與數據的分析，未能建立一個全面有效、通暢的信息監測體系。當風險到來時，由于缺乏全面的、可靠的數據支持，各部門信息傳遞的脫節，以致于不能及時作出迅速而有效的應對措施，經常憑經驗臨時決策來處理風險，管理成效低。
4、相應的法律、法規等制度依據尚不完善。我國已經出臺了有關工程方面的法律法規，但由于缺乏針對工程建設的具體規定，在實踐操作中仍存在很多問題。在新修訂的《建設工程施工合同示范文本》中，雖增設了有關工程擔保和工程保險的條款，但其覆蓋范圍有限且屬于推薦性，沒有法律強制力?！侗ｋU法》中雖然規定了工程保險的相關條款，但卻沒有針對工程建設的具體法律，缺乏實際操作性。因此，相關法律法規需進一步完善。
三、完善建設項目風險體系的有效途徑
1、完善工程項目風險管理法律法規。在我國，現行的法律法規還不適應有關工程建設方面的風險管理。《擔保法》雖然有擔保業務的相關規定，但缺乏針對工程建設方面的具體規定。目前，工程保險發揮了一定的風險保障作用，但缺乏對建設工程各方參與保險的具體要求和措施。今后的有關立法中，需考慮有關工程擔保、工程保險的內容，在有關合同示范文本中制定相關條款，以及研究制定各種相關的系列合同示范文本，以利于工程風險管理工作的開展。
2、培育發展工程擔保市場，積極發展工程風險管理中介機構。工程擔保是風險轉移的重要手段，并能夠強化建筑市場的守信機制，有助于建筑行業的健康發展。除了現行的銀行擔保外，還應當積極發展其他具備條件的機構擔當擔保人，發展承包商之間的同業擔保。對于符合條件的保險公司，經國家有關部門批準也應允許開展擔保業務。工程擔保公司的設立，國家應盡快制定審批要求，確定業務范圍，規范運作，并進行有效監督，形成競爭機制。
目前，我國缺乏專門的建設工程保險經紀人、保險人和風險管理咨詢公司，應積極引導、扶持工程風險管理中介服務機構的發展。
3、適當采用強制性措施加快風險管理技術的推廣和應用。當前政策和制度的制定應強調提高風險管理的水平，促進風險管理觀念在工程實施過程中的推廣。如在大型項目的可行性研究中增加風險管理報告的要求；在工程項目管理中需包含風險管理的內容、擬定相應的制度。另外，應加快現代企業制度的建設，減少政府的行政干預，明確企業的投資主體地位，企業有了充分的自，為了回避風險較少損失，必然會積極運用科學與靈活有效的方法進行風險管理。
4、加強與建筑業相關的行業協會對風險管理方面的重視。目前，我國的相關行業協會對于風險管理技術方面的研究與培訓、咨詢服務等方面涉及的很少。有關行業應發揮其優勢，組織相關機構進行風險管理技術的研究，提供咨詢服務與培訓，加強國內外信息交流，盡快建設我國風險管理信息中心，為項目風險管理提供服務。
5、建立企業的內部風險管理體系，提高企業風險管理水平。提高企業的風險管理水平，必須建立企業風險管理制度，明確管理職責。企業首先要提高風險的識別能力，企業內部應注重相關資料和經驗的積累、分析，掌握不同工程項目的風險規律，并進行記錄歸檔，建立完善的風險管理資料庫，為今后工程建設的順利開展提供參考依據。承包商應提高風險識別的能力，做好風險識別階段的工作，以便運用各種風險分析技術對風險因素進行分析，并采取相應的對策。
結束語
隨著全球經濟的快速發展和科學技術的不斷進步，市場競爭日益激烈，工程項目面臨的不確定性因素越來越多，越來越需要項目管理者對項目風險管理的重視和加強。雖然國內項目風險管理近些年得到了發展，但還存在很多問題，需要不斷總結經驗進行改進，積極進行理論研究和應用，以促進我國在項目風險管理領域的發展。
參考文獻
[1]譚立新.建筑施工企業風險管理[J].中外公路，2006，(06).
