時間：2023-09-06 17:07:13
開篇：寫作不僅是一種記錄，更是一種創(chuàng)造，它讓我們能夠捕捉那些稍縱即逝的靈感，將它們永久地定格在紙上。下面是小編精心整理的12篇風險管理基礎，希望這些內(nèi)容能成為您創(chuàng)作過程中的良師益友，陪伴您不斷探索和進步。
關鍵詞：金融風險；風險管理；前沿研究
金融風險是在參與金融市場過程中的不確定因素之一，也是該過程的基本屬性，相應地金融風險管理的誕生也是為了解決在金融市場中經(jīng)常出現(xiàn)的不確定因素。近些年雖然全球經(jīng)濟一體化程度更深，但是隨著美國建立的布雷頓森林體系的瓦解，當前的金融市場也變的非常脆弱，并且波動較之以往更加劇烈。例如先前出現(xiàn)的日本股市危機、墨西哥比索危機、美國的次貸危機等，都給全球的金融發(fā)展帶來了很大的影響，人們也意識到必須采取行動來控制這種風險。
一、金融風險的涵義
風險一直被認為是一個貶義詞，其實它并無好壞之分，只是預示著參與過程的不可知程度。因此在對風險這個詞做定義的時候就可以明確，其主要特點就是不確定性和不確定性的暴露。金融風險則是指在參與金融市場的過程中對于結(jié)果的不確定程度，由于這種不確定性并不是人們可以準確判斷的，因此在參與金融風險管理的過程中或多或少包含著人們的一些主觀意愿。金融風險可以根據(jù)風險的不同來源分為不同的種類，比如信用風險、市場風險、流動性風險和操作風險等。
二、金融參與者對待金融風險的態(tài)度
針對當前金融市場的不穩(wěn)定性，金融參與者對待金融風險的態(tài)度也有所不同，目前主要的應對態(tài)度可分為以下部分。
(一)規(guī)避風險。有些公司認為如果做好準確的計算工作，就能在風險來臨之前完全將其規(guī)避掉，這種態(tài)度其實是沒有科學依據(jù)的，因為風險本身就是一種不確定因素，造成風險的因素非常復雜，無法將其完全規(guī)避，而且對于某些公司來說規(guī)避風險并不一定會產(chǎn)生理想的結(jié)果。
(二)忽略風險。顧名思義，就是公司在金融市場完全忽略掉其風險而運作，有調(diào)查顯示，大多數(shù)的瑞士公司對于金融風險都采取這一態(tài)度。
(三)分散風險。簡單點來說就是把雞蛋放在不同的籃子里，這樣的做法可以在風險發(fā)生時盡最大的可能去減少其產(chǎn)生的后果。但是這種方法對于非系統(tǒng)的風險是沒有任何降低作用的。
(四)管理風險。當前很多公司已經(jīng)認識到風險是無法完全規(guī)避的，因此會采取許多的金融手段去管理這些風險，有效地將目前可能面臨的風險予以解決。然而在先前的金融市場中，很多人認為金融風險管理是完全沒有意義的，認為金融市場是一個完美的市場，對其風險進行管理并沒有多大的意義。然而隨著金融市場出現(xiàn)的不確定性因素越來越多，金融風險管理也逐漸引起了很多學者的關注，當前金融市場相關的行業(yè)對于金融風險管理的需求也越來越大。對于金融風險管理的巨大需求主要來自以下兩點，即首先很多金融公司的管理者都屬于風險厭惡型的，都希望對金融風險進行有效管理來提高自身的效率；其次金融市場和現(xiàn)實的經(jīng)濟市場并非如想象的那么完美，通過有效的手段可以提升公司的價值。
三、金融風險的管理過程
金融風險可以根據(jù)風險的不同來源分為很多種類，現(xiàn)以其中的市場風險管理為例闡述金融風險管理的大致過程，一般公司對于金融風險的管理可以細分為三個部分。
(一)確認風險。首先要明確當前對于公司影響最大的風險來自何處，然后參照管理經(jīng)驗對于公司的股票等收益指標按照當前風險程度進行回歸分析。雖然這個理論可能有效，但是在實施過程還是存在一些缺陷，要解決過程中的不足就需要分析人員根據(jù)經(jīng)驗挖掘更多的數(shù)據(jù)來進行把控。
(二)測度風險。在明確了當前公司主要面臨的風險之后便開始對風險進行測度。當前的很多公司大多都采用兩種方法對風險進行測度，也就是市場風險的相對測度法和絕對測度法。在對風險進行測度時利用統(tǒng)計的方法是對風險進行測估時被應用最多風險價值指標。通過對金融風險有效地測度，就可以了解當前公司面臨風險的大小，從而為開展下一步活動奠定基礎。
(三)管理風險。公司明確了當前的風險后便會采用有效的手段對風險進行管理和控制，當然要明確并不可能存在對所有金融公司的風險進行最優(yōu)把控的手段，不同的公司面臨的環(huán)境不同，因此也需要做出不同管理方案，盡量將某種風險控制到可承受范圍內(nèi)。
四、當代金融風險管理所面臨的挑戰(zhàn)
隨著金融風險管理的理論和方法在金融市場中不斷地實踐并取得一定成果，這種理論已經(jīng)獲得了很多公司的支持，同時也給當代金融風險管理提供了更多的理論依據(jù)。主流金融學中的“有效市場假說”則是其理論基礎，但是在上世紀70年代金融市場出現(xiàn)了很多該種假說無法解釋的現(xiàn)象，在相繼的10年內(nèi)為了克服這種不足又出現(xiàn)了新的金融學，即“新金融學”。這種新金融學對于當代金融風險管理理論有很大的影響，因為在管理過程一旦測度出現(xiàn)誤差，就可能會給公司帶來嚴重的影響。要對當前金融風險管理的理論和工具中存在的缺陷加以改進，可以在其中的風險測度過程引入非線性科學，以及結(jié)合歷史數(shù)據(jù)和經(jīng)驗成果對金融風險進行管理，從而使其更符合參與者的心理和市場的實際運作，這也是未來金融風險管理的一個主要趨勢。
作者:徐鵬 單位:海南師范大學經(jīng)濟與管理學院
參考文獻：
[1]張怡.金融體系系統(tǒng)性風險研究[D].遼寧大學，2014.
[2]伊霞.VaR模型在我國金融市場風險管理中的可行性研究[D].華北電力大學(北京)，2006.
關鍵詞 風險管理 內(nèi)部控制 電力企業(yè)
風險是企業(yè)經(jīng)營中所必然要面臨的問題，因而對于企業(yè)而言，從科學的角度來對風險進行管理，才能更好地應對風險。不僅如此，相關企業(yè)應在增強自身于風險敏感度的同時，提升并完善自身的內(nèi)部控制體系，這樣才能將因市場風險而帶給企業(yè)的沖擊降到最低。為了更好地適應當今紛雜而多變的市場環(huán)境，電力供應企業(yè)于管理上應積極地來進行變革，不斷地來豐富、加強自己于風險管理上的內(nèi)部控制能力，進而將自身的管理提升到更高的層次，以更好地規(guī)避經(jīng)濟風險，為企業(yè)謀得更大的發(fā)展空間，獲取更高的經(jīng)濟利益。
一、電力供應企業(yè)內(nèi)風險管理與內(nèi)部控制之間存有怎樣的關系
（1）什么是風險管理。風險管理對于企業(yè)而言，其目的是希望以科學的管理方法，在企業(yè)在市場的經(jīng)營中，對其所要面臨的風險進行有效的監(jiān)控、規(guī)避和應對，從而將市場中的各類風險對企業(yè)的影響降到最低。
（2）什么是內(nèi)部控制。企業(yè)的內(nèi)部控制，則是以企業(yè)自身所制定的經(jīng)營目標為核心點，對于將會影響到這一目標的各類因素進行相應的管理、調(diào)整和把控，以確保該經(jīng)營活動能順利地進行，從而激發(fā)出企業(yè)的更大潛能，促進企業(yè)的進一步發(fā)展。
（3）風險管理與內(nèi)部控制的關系。就電力供應企業(yè)的整體經(jīng)濟發(fā)展而言，風險管理與內(nèi)部控制的有效實施，都將對其起到促進性的作用。于其二者而言，電力供電企業(yè)的內(nèi)部控制是進行風險管理時不可或缺的一種方法。而風險管理的運用，將為電力供電企業(yè)的內(nèi)部管理起到一種不可替代的支撐性作用。因而我們說，風險控制與內(nèi)部管理存在著一種相輔相成的關系，而于電力企業(yè)的整體管理、發(fā)展而言是無法取代的，是企業(yè)管理中非常重要的兩個組成部分。
二、風險管理下電力供電企業(yè)內(nèi)部控制的必要性
（1）強化企業(yè)內(nèi)在的自身管理。隨著社會的不斷發(fā)展，市場需求為電力供電企業(yè)提出了嶄新的、更高層次的要求。為了適應這一市場需求，供電企業(yè)應跟上市場經(jīng)濟發(fā)展的腳步，強化自身管理方法、完善人員的配備等，以更好地服務社會、服務于人們。而加強風險管理下供電企業(yè)的內(nèi)部控制，將大大地彌補當前供電企業(yè)管理上的不足，進而將更加有效地來解決供電企業(yè)內(nèi)部的各方面問題，更加合理化地來對人員、資產(chǎn)進行管控，極大化地提升企業(yè)的服務質(zhì)量，促進企業(yè)的發(fā)展。因而我們說，風險管理下供電企業(yè)內(nèi)部控制的實施是非常有必要的。
（2）確保財務信息的可靠。風險管理是財務管理中的一部分，而財務信息的準確性是企業(yè)中相關領導做出正確決策的關鍵性參考依據(jù)之一。因此，在風險管理的基礎上進行內(nèi)部控制，能夠更好地將財務與管理相結(jié)合。在加強企業(yè)對財務相關信息監(jiān)督、管控的同時，將進一步地提升財務數(shù)據(jù)信息的準確性、可靠性。就這一角度而言，在風險管理的基礎上進行企業(yè)的內(nèi)部控制是十分有必要的。作為社會經(jīng)濟中的一員，供電企業(yè)同樣適用這一理論。
（3）促進風險管理的有效實施。電力企業(yè)自身是龐大的，供電只是整個電力企業(yè)經(jīng)營中的一個環(huán)節(jié)，在風險管理下做好內(nèi)控，將有效地促進整體電力企業(yè)風險管理的管控。并更利于各部門之間的協(xié)作，進而將電力企業(yè)的整體風險降到最低。就這一點而言，風險管理上的電力企業(yè)內(nèi)部控制是很有必要的。
三、目前電力企業(yè)中所存在的主要財務風險及進行內(nèi)部控制的意義
對于電力企業(yè)而言，風險有很多種，這些風險會于其的經(jīng)營中不斷發(fā)生、被規(guī)避。下文主要就目前電力企業(yè)中所存在的財務風險及對其進行內(nèi)部控制的作用、意義進行簡要的說明。
（1）電力企業(yè)中所存在的財務風險。1）經(jīng)營方面的主要風險。就供電企業(yè)而言，在為社會、公眾提供供電服務時，勢必會產(chǎn)生電力線路、設備的維修支出、經(jīng)營收入，而于這一過程中，很多因素存有不確定性，進而對于企業(yè)的資金運用等方面存有一定的風險性。于銷售中，可能存在應收賬款出現(xiàn)壞賬等，這些風險的存在構(gòu)成了經(jīng)營風險。2）投資而產(chǎn)生的風險。電力的供應需要高效的發(fā)電設備作為基礎，因而當電力企業(yè)在對發(fā)電設備投資時，便產(chǎn)生了投資風險。這是因為市場的供求發(fā)生相應變化時，將對最終的投資收益帶來影響，而這一風險并不單純地只是因發(fā)電而產(chǎn)生，與其相關的供電系統(tǒng)，同樣是引發(fā)這一風險產(chǎn)生的間接原因。3）電力企業(yè)籌資而引發(fā)的風險。電力企業(yè)在生產(chǎn)經(jīng)營的過程中，由于運營等方面的原因，會發(fā)生籌資情況。在這一過程中，籌資的盲目性、審批的不嚴謹性、不完善的資金管理，將引發(fā)企業(yè)產(chǎn)生籌資風險，即有可能為企業(yè)帶來財務損失。而供電系統(tǒng)作為電力企業(yè)中的一部分，這一風險的存在同樣將對其產(chǎn)生影響。
（2）進行內(nèi)部控制于財務風險的意義及作用。電力企業(yè)的內(nèi)部控制，將加大對于財務各方面的管理與監(jiān)督，從而加強相關財務項目審批的嚴謹性。其有效地規(guī)避了各類財務風險發(fā)生的概率，進而減少了企業(yè)的經(jīng)濟損失。因而我們說，內(nèi)部控制于財務風險管理中具有重要的意義，發(fā)揮了重要的風險規(guī)避作用。
四、風險管理基礎下電力企業(yè)內(nèi)部控制的相應實施措施
從目前我國電力企業(yè)的管理情況分析，單一性的內(nèi)部控制或是單純的風險管理已然無法適應市場經(jīng)濟的需求，不能夠最大化地來進行風險規(guī)避。因此，將二者有機地結(jié)合起來，運用到電力企業(yè)中，才能更加有效地規(guī)避風險。
（1）依據(jù)風險管理來建立相應的內(nèi)部控制方案。風險方案的制定，是根據(jù)供電企業(yè)于市場中進行相關項目的風險評估而做出的。因此，在其的基礎上來制定相關的內(nèi)部控制方案，將起到強化規(guī)避風險的作用。
（2）在風險管理的基礎上進行內(nèi)部控制體系的改進與完善。為了更好地規(guī)避風險，保證供電企業(yè)的經(jīng)濟利益及未來的發(fā)展，供電企業(yè)應于風險管理的基礎方面，對當前的內(nèi)部控制體系進行相應的調(diào)整，在不斷改進、完善的過程中，來加深風險管理與內(nèi)部控制體系之間的聯(lián)系；在其相互的監(jiān)督、管控下來更好地規(guī)避市場帶給電力企業(yè)的風險，從而保證企業(yè)自身的經(jīng)濟效益，促進企業(yè)的未來發(fā)展。
（3）優(yōu)化內(nèi)部控制體系、加大企業(yè)風險管理的力度。一件事情的成敗，于細節(jié)有著密不可分的關系，這一道理同樣適用于供電企業(yè)于風險管理下的內(nèi)部控制。因此，企業(yè)應不斷優(yōu)化自身內(nèi)部控制體系，細化到具體、權(quán)責分明，并應將這一原則具體貫穿到企業(yè)項目實施的過程中，同時將風險管理也貫穿其中。這在一定程度上加大了風險管理于企業(yè)中的管理力度，在有效規(guī)避風險的同時，還將給企業(yè)注入了更多的活力，可更加有效地促進企業(yè)自身的經(jīng)濟發(fā)展。
五、結(jié)語
為了更好地適應市場化需求，進一步促進自身的發(fā)展，在風險管理的基礎上進行電力企業(yè)的內(nèi)部控制是勢在必行的。電力企業(yè)應根據(jù)自身的實際情況，不斷完善、提升風險管理下的內(nèi)部控制體系，更好地服務于電力企業(yè)，確保對市場風險進行最大化的規(guī)避，保證企業(yè)的經(jīng)濟效益。
（作者單位為國網(wǎng)安徽省含山縣供電有限責任公司）
參考文獻
[1] 劉彥博.基于風險管理的電力企業(yè)內(nèi)部控制分析[J].商，2015（07）：13.
關鍵詞：城市基礎設施，建設風險，管理
一、城市基礎設施的含義
所謂城市基礎設施就是能夠給城市的經(jīng)濟發(fā)展和居民的生活帶來方便和服務的各種基礎類服務設施，如道路交通等公共工程，城市的綠化環(huán)境以及公共事業(yè)等，這些都為城市居民提供生活的基礎條件，使人們的生活更加舒適安逸，而且，城市基礎設施在城市的發(fā)展中是處于先導地位的，只有城市的基礎設施建設快速發(fā)展，才能夠促進城市整體的發(fā)展。
城市基礎設施所包含的內(nèi)容共有三個方面的內(nèi)容，一方面是指城市的道路交通，如公路，橋梁，公交，地鐵等工人們出行的各種交通設施，另一方面是指城市的環(huán)境保護，如城市內(nèi)部的來及處理，污水，廢氣的排放，消防設施，環(huán)境綠化等，此外，還包括為城市發(fā)展和居民生活提供各種基礎能源，如水，電等。
此外，城市基礎設施還有其獨特的特點。
第一，城市基礎設施為城市的快速發(fā)展提供條件。城市基礎設施可以說是城市發(fā)展的基礎，不僅能夠滿足城市居民生活的需要，而且為城市的穩(wěn)定發(fā)展提供保障，城市基礎設施建設能夠促進城市的經(jīng)濟發(fā)展，充分發(fā)揮城市的功能，為城市協(xié)調(diào)發(fā)展奠定了建設的基礎。而任何事物的發(fā)展都要先打下良好的基礎，城市的發(fā)展也不例外，因此，城市基礎設施要先于城市建設。
第二，城市基礎設施是一項系統(tǒng)性的工程。城市基礎設施建設的目的是為整個城市的發(fā)展提供條件的，所以，它的服務對象是整個城市，因此，城市基礎設施也是一個系統(tǒng)工程。如，城市內(nèi)部能源供給，不僅具備各自的網(wǎng)絡系統(tǒng)，還要通過各個系統(tǒng)直接按的相互協(xié)作，而交通網(wǎng)絡也構(gòu)成了整個城市的結(jié)構(gòu)骨架，正是因為城市基礎設施的系統(tǒng)性，更容易使得公共行業(yè)形成壟斷。
第三，城市基礎設施為人們提供公共設施服務。城市基礎設施為人們提供開放性的服務，它的服務范圍是整個社會以及社會中生活的居民，所以城市基礎設施也是一個開放的系統(tǒng)。根據(jù)這個特征可以很好的將城市基礎設施與商品進行區(qū)分，因為，城市基礎設施為人們提供的服務都是客觀的，不因個人意識為轉(zhuǎn)移。同時，城市基礎設施的建設具有公平性，而且為了保證城市基礎服務提供的穩(wěn)定性，政府會對公共服務和產(chǎn)品實行價格監(jiān)管，保證價格的穩(wěn)定性，使得公共產(chǎn)品的銷售價格要按照政府的控制而銷售，而與盈利性商品不同，產(chǎn)品生產(chǎn)者與銷售者不具有決定價格的權(quán)利。
第四，城市基礎設施具有社會性的公共效益。由于城市基礎設施是為城市提供公共性的產(chǎn)品和服務的，因此，它也具有社會性的經(jīng)濟效益。城市基礎設施的建設是以城市發(fā)展為基礎的，所以，它為人們提供的各種服務都是以提高整個社會的效益為前提的。城市基礎設施的建設都是把城市的發(fā)展和居民生活水平的提高作為首要任務，所以，它們的建設資金都是有政府統(tǒng)一支出。而成果卻是全社會共同享有的，所以說，城市基礎設施的投入產(chǎn)出都是站在整個社會的角度思考的，要為整個社會帶來效益。
二、城市基礎設施建設所存在的風險
基于城市基礎設施自身的特點，就決定了城市基礎設施的建設存在著來自社會與個人兩個方面的風險，而這些風險影響著城市基礎設施的發(fā)展。
首先，城市基礎設施建設存在的社會風險。社會風險是從整個社會的角度而言的，包括城市的交通，資金，環(huán)境，工程，以及各方面的協(xié)調(diào)工作等風險。
第一，城市基礎設施建設存在的交通風險。城市的交通風險一般指交通出現(xiàn)的擁堵問題，而且這個問題隨著公路建設的發(fā)展日益突出。城市經(jīng)濟發(fā)展的越快，居民對生活質(zhì)量的要求就越高，出行的頻率與距離也在逐漸增長。造成城市交通風險的原因主要有兩個方面，一方面是隨著城市的發(fā)展，城市也在不斷的擴張規(guī)模，而且城市化人口也越來越多，原來的交通規(guī)模已經(jīng)不能夠滿足人們的出行要求，造成城市內(nèi)部交通緊張。另一方面，經(jīng)濟的發(fā)展也提高了個人收入，所以，近年來人們購買私家車已經(jīng)成為了一種趨勢，私家車的快速增加使得交通擁堵越來越嚴重，主要體現(xiàn)在四個方面：首先，城市交通網(wǎng)絡不完善，而且交通建設缺乏規(guī)劃。其次，對車輛停位缺乏管制，目前因為車輛的增多已經(jīng)形成了缺少停車位，車輛隨處停放的情況。第三，是城市交通出現(xiàn)的車鳴聲，噪聲聲級超標，嚴重影響居民生活。最后，城市交通秩序混亂，闖紅燈，駕駛越線等現(xiàn)象屢見不鮮。
城市交通存在的這些風險打亂了交通發(fā)展的動態(tài)性，阻礙了交通的發(fā)展，進而降低了城市居民與社會的整體利益。
第二，城市基礎設施建設存在的資金風險。長期以來，城市基礎設施的不斷發(fā)展面臨著資金短缺，融資渠道狹窄等方面的問題，這些都嚴重的影響了城市基礎設施的建設。
盡管這些年來隨著經(jīng)濟的發(fā)展，向城市基礎設施建設的投資也越來越多，但是因為原始負債，使得資金投入不足與城市基礎設施建設落后之間的矛盾日益突出。城市基礎設施的建設資金都是有國家支出，主要還是依賴國家財政，但是國家的稅收有限，所以用于基礎設施建設的資金投入也受到限制，不能提供充裕的資金支持。而且，我國現(xiàn)在的經(jīng)濟體制也在不斷的進行改革，實行的金融管理制度也變更為資產(chǎn)負債管理。對于原始的負債要進行解決，所以商業(yè)銀行對于城市基礎設施建設的投資都以貸款時間長，利率低的項目轉(zhuǎn)移。因此，對于大范圍的城市基礎設施建設缺乏足夠的資金供給，然而，因為城市基礎設施的建設較其他的商業(yè)投資的利益低，很多金融機構(gòu)也拒絕向政府的基礎設施建設提供融資，為城市基礎設施建設帶來了資金風險，嚴重威脅著城市基礎設施的發(fā)展。
第三，城市基礎設施建設存在的環(huán)境風險。環(huán)境是城市發(fā)展的外在條件，但是對于環(huán)境保護方面的基礎設施建設，因為以前迫切的追求經(jīng)濟高增長，使人們對環(huán)境保護缺乏實質(zhì)性的認識，進而對廢水，廢氣的排放處理不到位，沒有自主的推行相關的環(huán)境管理制度和相關產(chǎn)業(yè)的處罰條例，導致一些政府部門對環(huán)境保護工作處理效率地下，而且污水處理設施也由于長時間的停滯而失去工作性能?，F(xiàn)在，城市的建設不僅僅是追求經(jīng)濟發(fā)展，人們對于環(huán)境保護的意識也越來越強烈，然而，由于原始的破壞過于嚴重，而導致現(xiàn)在進行生態(tài)環(huán)境保護更加困難。而我國城市基礎設施的建設水平還較低，所以，城市基礎設施的發(fā)展要以一定的環(huán)境破壞為代價，因此，城市基礎設施的建設存在著環(huán)境風險。
第四，城市基礎設施建設存在的工程管理方面的風險。工程管理方面的風險主要指工程的資金投入，施工進度，工程質(zhì)量等。城市基礎工程建設一般都是由政府投資建設，因此，工程建設的各方面人員對城市工程的投入資金進行一層層的“過濾”，到工程施工部門時，資金量還會剩下少量。而施工部門還要用有限的資金完成工程建設，因此他們可能會偷工減料，導致工程的建設材料不符規(guī)格或投入設備不足，進而影響整個工程的工期和質(zhì)量。
第五，城市基礎設施建設存在各方面協(xié)調(diào)的風險。根據(jù)城市基礎設施建設整體性的特點，如果有一方面處理不善，對全社會的城市基礎設施建設都會產(chǎn)生巨大影響。如交通工具與交通道路之間就需要進行協(xié)調(diào)，不能追求單一方面的發(fā)展。所以基礎設施建設要由政府進行統(tǒng)一規(guī)劃，不然會形成畸形發(fā)展的狀況，即是某些方面的發(fā)展過快，而相關設施的發(fā)展落后，導致整個設施無法正常運行，這就是城市基礎設施建設存在的協(xié)調(diào)性的風險。
三、城市基礎設施建設風險管理的策略
為了促進城市基礎設施的快速發(fā)展，因此要采取相應的策略對它存在的風險進行管理。其策略如下：
第一，加強城市交通管理，完善交通布局。城市交通的建設要將與城市區(qū)域發(fā)展相聯(lián)系，人口多喝人口流動快的區(qū)域，更要注重交通布局的規(guī)劃，要是城市交通與城市管理共同進步。同時，還要改變交通建設的總體思路，可以從三個方面著手，首先，要以城市的可持續(xù)發(fā)展為指導思想，讓城市發(fā)展與交通建設相協(xié)調(diào)，其次，發(fā)展交通運輸?shù)娜诵曰眨瑸榫用裉峁┱\信，舒適的運輸服務。最后是從整個城市的角度對交通發(fā)展做規(guī)劃，全方位的實施城市基礎設施建設。
第二，建立專門對城市基礎設施建設的投資體系。城市基礎設施的建設不應只以國家為單位，而是要在城市內(nèi)部建立基礎設施投資機構(gòu)等平臺，通過采用BT等多種建設模式為公共設施建設提供更多的資金數(shù)量。此外，對于決定城市發(fā)展的重要工程和項目，如環(huán)保等要為其設立專門的投資機構(gòu)。此外，隨著城市經(jīng)濟的發(fā)展，用于城市基礎設施建設的資金也要隨著增多。
第三，設立環(huán)境保護和監(jiān)管部門，對涉及到環(huán)境的城市基礎設施建設要進行嚴格審查。對環(huán)境造成威脅的城市基礎設施建設，要經(jīng)過專業(yè)的檢測和指標衡量，看它的危害程度是否在環(huán)境的允許范圍之內(nèi)，如果環(huán)境能夠承受，允許建設，如果對環(huán)境有威脅，可以通過技術引進等方式對這類城市基礎設施進行改造，對環(huán)境的威脅減弱后，再進行實施建設。此外，對于積累的環(huán)境問題要給以及時的處理，以免為以后的城市發(fā)展造成阻礙，但是最為重要的環(huán)境保護要與城市基礎設施建設和城市的發(fā)展同步進行，不要形成單一的發(fā)展局面。
第四，對城市基礎設施的各項工程在保證質(zhì)量的情況下提高管理。提高工程的管理首先要選擇好管理人員，所以，要對管理人員進行嚴格的能力考核，實行責任承包，明確個人所承擔的責任，提供人員的積極性。其次，訂立工程建設的各個方面的標準，尤其是成本，質(zhì)量方面，更要有專業(yè)人員對它們進行管理和審查，避免出現(xiàn)成本超出或者質(zhì)量不合格的現(xiàn)象。最后是工程的監(jiān)管機制。城市基礎設施建立，是為整個社會提供公共服務，因此更要有質(zhì)量保證，以免阻礙城市的發(fā)展，所以對于城市基礎設施的工程建設，從工程施工前期到工程完工的整個過程中，都要對它進行嚴格的管理控制，在保證工程質(zhì)量的基礎上，保證工程順利完工。
第五，以城市基礎設施建設制度為指導，提高城市基礎設施之間的協(xié)調(diào)度。無論是哪項城市基礎設施建設，都要與相關部門和其他設施做好協(xié)調(diào)工作。如城市用于政府辦公的房地產(chǎn)工程建設，要由城市規(guī)劃部門進行統(tǒng)一的規(guī)劃部署再進行建設，以房地產(chǎn)施工制度為指導，做好該工程的規(guī)劃與方案的制定，然后對其進行布局的設定和優(yōu)化，最后組織施工建設。而公路交通的建設就要與交通管理部門與公路施工等部門進行協(xié)調(diào)工作，以免某項城市基礎設施的建設會受到相關設施的影響而無法進行，進而影響到整個城市基礎設施體系的完善。
以上是對城市基礎設施建設存在風險的管理策略，但是在這些策略的執(zhí)行前，首先要做的是要全社會提高對城市基礎設施的認識，了解它不僅能夠為居民提供良好的生活環(huán)境，更是影響到了城市整體的發(fā)展進度。所以，城市基礎設施的建設要與城市的經(jīng)濟發(fā)展協(xié)調(diào)統(tǒng)一發(fā)展。因為城市是一個集政治，經(jīng)濟，文化為一體的綜合體，是國家和社會發(fā)展的重要基礎。而城市提供的各種基礎設施服務，如公路，供電，排水，保健等，也是居民生活所離不開的必須物質(zhì)條件，同時也能夠衡量一個城市發(fā)展的現(xiàn)代化水平。因此，城市基礎設施的發(fā)展要向更加完善，更加高水平的方向發(fā)展，才能夠與經(jīng)濟的發(fā)展進度相統(tǒng)一，為城市功能的發(fā)揮奠定堅實的基礎。
關鍵詞：電力安全生產(chǎn)管理；風險管理；應用
在當前電力生產(chǎn)過程中，電力安全生產(chǎn)管理屬于十分重要的內(nèi)容，在保證電力生產(chǎn)安全方面具有重要作用及意義。在當前電力安全生產(chǎn)管理中，通過對風險管理進行較好應用，可使管理水平及質(zhì)量得以有效提升。所以，在實際管理工作中，相關管理工作人員應當對風險管理加強重視，并且對其進行合理應用，在此基礎上保證安全生產(chǎn)管理工作得以更好開展。
1電力安全生產(chǎn)管理中的風險管理流程
首先，目標規(guī)劃。在電力安全生產(chǎn)風險管理中，風險目標規(guī)劃屬于首要任務，其所指的就是電力企業(yè)內(nèi)部管理部門在綜合分析外部環(huán)境及內(nèi)部影響因素的基礎上，對企業(yè)發(fā)展一定時期內(nèi)在風險管理方面的目標、重點及政策與措施等相關內(nèi)容給出具體整體規(guī)劃。對于完險管理目標規(guī)劃而言，其應當包括以下幾個方面內(nèi)容：對企業(yè)內(nèi)部及外部形勢進行準確判斷，對組織管理目標進行確定，目標實現(xiàn)的相關方針策略，管理實施中重點措施，還包括相關技術內(nèi)容等。
其次，風險識別。在風險管理目標計劃完成之后，便需實行風險識別，其在風險管理技術方面屬于首要環(huán)節(jié)，在電氣安全生產(chǎn)方面也屬于基礎環(huán)節(jié)。對風險識別而言，其功能主要包括在電力企業(yè)實際生產(chǎn)過程中，發(fā)現(xiàn)能夠可能存在的相關安全風險，并且對風險發(fā)生具體部位識別。
第三，風險等級排序。對于風險等級排序而言，其主要就是通過兩個基本變量將風險值確定，而風險值的影響因素主要包括風險發(fā)生可能性以及風險發(fā)生可能導致的不良后果，風險值越高，則表示風險就越高。在風險等級估算過程中，應當注意風險等級排序所具備價值需要通過比較才能夠得到實證，需要通過等級估算所得到具體對象與常規(guī)安全生產(chǎn)檢查活動進行比較，在此基礎上才能夠使風險等級排序的作用得以具體體現(xiàn)。
第四，風險評估。電力安全生產(chǎn)管理方面，風險評估方法主要就是綜合性安全評估、風險專項調(diào)查以及現(xiàn)場核查等相關內(nèi)容。利用定性及定量相結(jié)合形式確定評估結(jié)果，依據(jù)評估結(jié)果通過不同方式針對其中所存在的突出問題對電力企業(yè)內(nèi)管理單位進行提醒及預警，從而使其能夠及時對風險進行處理[1-2]。
2電力安全生產(chǎn)管理中風險管理的有效應用
2.1系統(tǒng)全面地實施風險管理
在電力安全生產(chǎn)管理過程中，應當使風險管理在各個領域內(nèi)貫穿，使風險管理的系統(tǒng)性及全面性得到較好保證，在此基礎上才能夠使有效預防得以較好實現(xiàn)。在風險管理中應當積極實現(xiàn)全員參與，避免停留于形式層面，風險評估小組內(nèi)成員能夠代表每個專業(yè)、行業(yè)及階層，避免出現(xiàn)片面情況，風險管理手段應當保證全面，對于不同級別風險應當選擇不同管理手段。此外，在風險管理過程中應當注重其系統(tǒng)性，對于各個領域及環(huán)節(jié)風險管理均應當保證實行各個方面相關操作，避免由于缺乏統(tǒng)一計劃而導致管理措施無法實行情況出現(xiàn)，最終對管理效果產(chǎn)生不良影響。此外，為能夠使風險管理系統(tǒng)性得到更好保證，還應當使風險管理及生產(chǎn)管理進行有效結(jié)合，使兩者形成統(tǒng)一整體，在此基礎上真正實現(xiàn)電力生產(chǎn)中風險的有效控制。
2.2轉(zhuǎn)變電力生產(chǎn)安全管理理念
在電力生產(chǎn)安全管理過程中，風險管理屬于管理效率的一個重要途徑。然而，在當前電力生產(chǎn)安全管理過程中，很多電力企業(yè)領導及管理人員對于風險管理仍缺乏充分重視，風險管理理念仍舊比較落后。所以，在實際風險管理過程中，應當對風險管理的科學性加強認識，與電力生產(chǎn)實際情況相結(jié)合，對風險管理理念不斷進行更新，從而使其能夠符合時展，在全面控制安全生產(chǎn)及系統(tǒng)培訓員工的基礎上，使員工職業(yè)素質(zhì)得以提升，在安全生產(chǎn)管理方面積極構(gòu)建系統(tǒng)性監(jiān)控平臺。另外，在實際風險管理過程中，應當依據(jù)實際管理情況準確評估風險管理水平，對于錯誤風險管理方法應當積極改進，在此基礎上使風險管理的預防監(jiān)控作用得以更好發(fā)揮，使電力安全生產(chǎn)能夠得到更好保障。
2.3在風險管理中需結(jié)合實際生產(chǎn)情況
在電力生產(chǎn)安全管理過程中，為能夠使風險管理效果得以更好發(fā)揮，不但要注意遵循系統(tǒng)性原則及全面性原則，還應當使風險管理及實際電力生產(chǎn)情況進行密切結(jié)合，在此基礎上才能夠保證風險管理理論及經(jīng)驗在實際生產(chǎn)中得以更好應用，才能夠使風險管理效果得以最大程度發(fā)揮。另外，在實際風險管理過程中，相關管理工作人員應當與一線員工之間加強溝通與交流，對于一線員工訴求應當認真傾聽，對于員工意見及建議應當積極聽取，從而保證風險管理與事故類型積極作業(yè)方式實行有效結(jié)合，從而保證風險管理在實際應用過程中發(fā)揮最理想效果。此外，在實際管理過程中還應當依據(jù)實際工作情況及工作進度適當調(diào)險管理內(nèi)容，從而使風險管理能夠滿足實際發(fā)展需求，使風險管理得以持續(xù)改善，為安全生產(chǎn)提供更好保障[2-3]。
3結(jié)語
在當前電力安全生產(chǎn)管理過程中，風險管理有著越來越廣泛的應用，并且發(fā)揮著越來越重要的作用，因而較好應用風險管理模式也就十分必要。在實際管理工作過程中，相關管理工作人員應當在掌握風險管理流程的基礎上，通過有效方式對風險管理進行合理應用，從而使其作用得以更好發(fā)揮，使其能夠得到理想理想的成果，保證電力生產(chǎn)更好發(fā)展。
參考文獻：
[1]李學軍.風險管理在電力安全生產(chǎn)管理中的應用[J].低碳世界,2016(20):129-130.
[2]楊昌能.風險管理在電力安全生產(chǎn)管理中的應用分析[J].通訊世界,2015(15):105-106.
關鍵詞：企業(yè)管理；全面風險管理；風險管理框架
一、前言
經(jīng)濟全球化的快速推進，信息化時代背景下，人才、技術、資本以及商品等多要素的流動已經(jīng)明顯加快，市場經(jīng)濟社會背景下的不確定因素明顯增多，從而使得企業(yè)所面臨的風險加劇，呈現(xiàn)出復雜的局面，影響企業(yè)目標的實現(xiàn)。面對這樣的環(huán)境，企業(yè)應該具備較強的應對風險的能力，從而在全新的市場環(huán)境中占據(jù)主體地位。但企業(yè)應對風險的能力則需要依靠企業(yè)管理，全面風險管理作為一項受到廣泛關注的管理模式，在企業(yè)風險管理中所能夠發(fā)揮出的效用顯著。
二、全面風險管理概述
（一）全面風險管理的定義
全面風險管理是指企業(yè)在戰(zhàn)略目標的引導下，在企業(yè)管理的每個環(huán)節(jié)中都嚴格執(zhí)行風險管理的基本流程、注重培育良好的風險管理文化、建立健全全面風險管理體系，以此來保證企業(yè)戰(zhàn)略目標的制定與實現(xiàn)[1]。有關于全面風險管理的定義較多，但目前被廣泛采用與應用的則是以上定義。
（二）全面風險管理特征、分類及目標
1.全面風險管理特征
全面風險管理的基本特征主要表現(xiàn)在以下幾個方面：（1）戰(zhàn)略性：以企業(yè)戰(zhàn)略為目標設定全面風險管理目標，體現(xiàn)出全局性特征；（2）統(tǒng)一性：風險管理目標都是以維護企業(yè)持續(xù)發(fā)展為根本；（3）廣泛性：涉及到企業(yè)運營中的純風險與投機風險；（4）全員性：以風險管理文化為核心，全員參與其中；（5）雙面性：全面風險管理能夠從風險的雙面性入手分析；（6）系統(tǒng)性：將多風險因素有機整合，考慮風險的系統(tǒng)性與相關性；（7）專業(yè)性：全面推進風險管理各職能部門的構(gòu)建，為專業(yè)化管理提供條件；（8）靈活性：全面風險管理是一個動態(tài)化過程，具備靈活性特征；（9）專屬性：全面風險管理要求從企業(yè)實際出發(fā)，體現(xiàn)專屬性；（10）便捷性：全面風險管理有助于信息的高效整合[2]。
2.全面風險管理分類
企業(yè)風險管理當中的風險分類如下：（1）戰(zhàn)略風險：該風險類型的產(chǎn)生基本成因源于企業(yè)內(nèi)部與外部，但并非每一個風險都可以稱之為戰(zhàn)略風險，只有影響企業(yè)戰(zhàn)略框架的風險才是戰(zhàn)略風U；（2）財務風險：表現(xiàn)在企業(yè)財務方面的風險要素，如資金流動性風險、企業(yè)償債風險等等；（3）商業(yè)風險：商業(yè)風險涵蓋面較為寬泛，包括信用風險、競爭風險、信譽風險、法律風險、市場風險等；（4）營運風險：該風險類型表現(xiàn)在內(nèi)部運行階段，由于人為或者外部因素造成的經(jīng)濟損失都被稱之為營運風險；（5）政治風險：國家政權(quán)的強制產(chǎn)生的風險與引起的損失；（6）社會風險：該風險類型主要表現(xiàn)在人文方面[3]。
3.全面風險管理目標
全面風險管理目標需要依據(jù)企業(yè)風險發(fā)生之前與發(fā)生之后進行具體確定，針對性的做好管理與全面優(yōu)化，從而實現(xiàn)組織目標的合理性。
損失發(fā)生之前全面風險管理目標為：經(jīng)濟型目標、合規(guī)性目標、降低潛在損失性目標、社會責任目標。
損失發(fā)生之后全面風險管理目標為：生存目標、持續(xù)經(jīng)營目標、發(fā)展目標、社會責任目標、穩(wěn)定的盈利目標。
三、全面風險管理在企業(yè)管理中的框架構(gòu)建
全面風險管理在企業(yè)管理中的框架構(gòu)建，主要是結(jié)合我國企業(yè)的實際情況與現(xiàn)實需求，運用COSO《框架》作為理論基礎，全面借鑒當前有關于企業(yè)風險管理方面的研究內(nèi)容的實踐經(jīng)驗，系統(tǒng)性的做好論述與分析工作，建立一套具有較強現(xiàn)實意義的全面風險管理框架，具體如圖1所示：
（一）評價風險管理能力
從調(diào)查的公司風險管理經(jīng)驗來看，其中所調(diào)查的多數(shù)企業(yè)都會在開展風險管理的初期階段成立專門的風險管理項目組，主要負責風險管理框架、風險識別、策略制定以及內(nèi)部控制等等多項工作，以此來全面保證建立一套系統(tǒng)性的風險管理框架。如果企業(yè)將風險管理的重點放在表面的風險管理之上，也可以做好對風險的具體識別工作，撰寫風險評估報告與風險管理報告[4]。但這種做法僅僅停留在表現(xiàn)，而并不能夠發(fā)現(xiàn)企業(yè)發(fā)展中的深層次風險問題與風險因素。
但如果企業(yè)在開展全面風險管理當中能夠準確的意識到企業(yè)風險的本質(zhì)，則需要界定出風險管理的有效性，評價與衡量企業(yè)風險管理方面的能力，制定長遠的發(fā)展規(guī)劃，從而逐步樹立起一種風險組合的觀點，形成一種高標準的風險文化，為分析因素的持續(xù)性改進與風險控制奠定堅實基礎。從而在這基礎之上煥發(fā)公司的生機，減少風險因素的產(chǎn)生。因此，作為企業(yè)在開展全面風險管理的過程中需要主動地去針對風險因素對企業(yè)風險管理能力進行評估工作，以此來為企業(yè)的長遠發(fā)展提供保證。可以說，評價風險管理能力是進行全面風險管理的前提。
（二）架構(gòu)風險管理組織
一個較為全面的風險管理組織，要求在架構(gòu)全面風險管理組織的階段，董事會需要設置一個風險管理委員會來全面考慮風險因素，做好風險政策與策略的構(gòu)建，將企業(yè)管理層的風險管理理念做好及時的傳遞工作，將諸多風險事物直接向總經(jīng)理進行匯報。并且不同的構(gòu)成單元需要做好優(yōu)化與引導，從而更加全面的去引導與實踐，應對風險做好處置策略。
評價企業(yè)風險
1.企業(yè)風險評估的基礎。作為評價企業(yè)風險的前提，基礎內(nèi)容當中主要包括確定風險評估的對象、設置企業(yè)目標、設置風險偏好、設置風險承受度等等。這就要求企業(yè)在進行自身風險評價階段，要做好深度的分析與優(yōu)化工作。
3.評價企業(yè)風險。企業(yè)風險評價是一個系統(tǒng)性的過程中，具體流程如下：
其一，設立風險評估的基礎。公司需要自上而下的反復討論確定企業(yè)使命、戰(zhàn)略目標、風險偏好和風險承受度。企業(yè)使命為以卓越經(jīng)營引領現(xiàn)代醫(yī)藥，推進中國健康產(chǎn)業(yè)的發(fā)展；戰(zhàn)略目標則是成為中國醫(yī)藥制造業(yè)營銷收入前三名；風險偏好與風險承受度方面也應該做好指標優(yōu)化[7]。
其二，醫(yī)藥制造產(chǎn)業(yè)應該做好風險的識別工作。包括戰(zhàn)略風險、經(jīng)營風險、財務風險與藥品風險四個層面，對涉及到的各個風險識別因素進行分析。
其三，公司風險分析方面，由于制造企業(yè)的特殊性，在進行全面風險管理的過程中需要結(jié)合企業(yè)的發(fā)展實際情況，做好評價工作，建立風險量化的發(fā)展模式，為評價結(jié)果奠定基礎。
4.風險管理策略
風險管理策略的根本目的是適應企業(yè)自身發(fā)展，風險識別過程與風險分析方面則是為分析評價工作奠定基礎，保證所選擇的風險管理策略服務企業(yè)發(fā)展目標。從而為該制藥公司提出切實的可行性建議。結(jié)合本制藥公司的實際情況，主要是采取風險規(guī)避策略與風險轉(zhuǎn)移策略。風險規(guī)避是對藥品采取緊急召回與產(chǎn)品撤市處理，而風險轉(zhuǎn)移則是將風險因素轉(zhuǎn)移給第三方。
5.風險管理文化
其一，建立就有內(nèi)部控制與風險意識的企業(yè)文明，全面優(yōu)化企業(yè)管理水平與員工的基本素質(zhì)，為風險管理目標實現(xiàn)提供保障；其二，在企業(yè)內(nèi)部營造一個風險管理的氛圍環(huán)境，讓員工自身意識到風險管理的重要性，以此來做好風險管理工作；其三，⒎縵展芾砦幕融入到企業(yè)發(fā)展的大文化當中，市場開展宣傳工作及與風險管理有關的活動內(nèi)容，為風險管理文化的具體行程打下堅實基礎。
6.風險管理活動監(jiān)督與改進
根據(jù)全面風險管理的各個流程在企業(yè)當中的應用情況，做好監(jiān)督與改進工作，優(yōu)化風險管理的基礎環(huán)境，為風險管理的有效性檢驗提供保障。同樣，也應該具備依據(jù)不同情況做好缺陷優(yōu)化的能力。
五、結(jié)論
綜上所述，在新的市場經(jīng)濟環(huán)境下，企業(yè)的可持續(xù)發(fā)展依靠自身的良好管理能力。企業(yè)在市場競爭當中會受到多種風險因素的影響，導致經(jīng)營過程與應用問題受到影響。這就需要充分結(jié)合企業(yè)的實際情況，挖掘全面風險管理的應用價值，以制藥企業(yè)為例，為該方法的具體應用提供參考與借鑒。
參考文獻：
[1]陳杰群.全面風險管理在企業(yè)管理中的應用研究[J].赤子（上中旬），2016（21）：182.
[2]齊艷.全面風險管理在企業(yè)管理中的應用研究[J].全國商情，2016（27）：19-20.
[3]李騰.全面風險管理在企業(yè)管理中的應用研究[J].企業(yè)導報，2016（18）：25-26.
[4]胡川.全面風險管理在核電項目設計風險管理的應用研究[J].價值工程，2016（23）：33-35.
[5]杜瑋.全面風險管理在企業(yè)管理中的應用研究[J].中國市場，2016（19）：90-91.
關鍵詞：企業(yè)風險管理；內(nèi)部控制；內(nèi)部審計
一、企業(yè)風險管理框架的提出
2004年，美國Treadway委員會下屬贊助委員會(COSO)在內(nèi)部控制框架概念的基礎上，提出了企業(yè)風險管理(EnterpriseRiskManagement，ERM)的概念，使內(nèi)部控制的研究發(fā)展到一個新的階段。COSO這樣定義企業(yè)風險管理，企業(yè)風險管理是一個過程，受企業(yè)董事會、管理當局和其他員工的影響，包括內(nèi)部控制及其在戰(zhàn)略和整個公司的應用．旨在為實現(xiàn)經(jīng)營的效率和效果、財務報告的可靠性以及現(xiàn)行法規(guī)的遵循提供合理保證。COSO認為，ERM為公司董事會提供了有關企業(yè)所面臨的重要風險，以及如何進行風險管理方面的信息，并進一步提出企業(yè)風險管理由內(nèi)部環(huán)境、目標設定、事件辨別、風險評估、風險反應、控制活動、信息和交流以及監(jiān)督等8個方面組成。
1．內(nèi)部環(huán)境(InternalEnvironment)。企業(yè)的內(nèi)部環(huán)境是其他所有風險管理要素的基礎，為其他要素提供規(guī)則和結(jié)構(gòu)，也為ERM的其他組成因素提供了框架。其別是管理當局的風險偏好，決定了公司對可能出現(xiàn)的預料之外的事件的態(tài)度，管理當局和董事會必須明確戰(zhàn)略及其執(zhí)行過程中的風險和回報。
2．目標設定(ObjectiveSetting)。即管理層必須基于目標來識別成功的潛在因素。根據(jù)企業(yè)確定的任務或預期，管理者制定企業(yè)的戰(zhàn)略目標，選擇戰(zhàn)略并確定其他與之相關的目標并在企業(yè)內(nèi)層層分解和落實。其中，其他相關目標是指除戰(zhàn)略目標之外的其他目標，其制定應與企業(yè)的戰(zhàn)略相聯(lián)系。管理者必須首先確定企業(yè)的目標。才能夠確定對目標的實現(xiàn)有潛在影響的事項，而企業(yè)風險管理就是提供給企業(yè)管理者一個適當?shù)倪^程，既能夠幫助制定企業(yè)的目標，又能夠?qū)⒛繕伺c企業(yè)的任務或預期聯(lián)系在一起，并且保證制定的目標與企業(yè)的風險偏好相一致。
3．事件辨別(EventIdentification)。在對企業(yè)目標、戰(zhàn)略和計劃以及對企業(yè)所處的內(nèi)部和外部環(huán)境都有深刻了解的基礎上，企業(yè)風險管理要求辨別可能對實現(xiàn)公司目標產(chǎn)生負面影響的所有重要情況或事件，事件辨別的基礎是將可能的風險與環(huán)境進行對比。這一步要求綜合運用各種專業(yè)知識，盡可能地了解企業(yè)當前或?qū)淼沫h(huán)境和經(jīng)營情況。
4．風險評估(RiskAssessment)。一般用可能性(概率)和影響結(jié)果兩個維度度量風險，前者是一定的負面影響事件發(fā)生的可能性；后者是假設事件發(fā)生，對經(jīng)營、財務報告以及戰(zhàn)略產(chǎn)生影響的可能結(jié)果，潛在影響一般以對經(jīng)營、數(shù)量、金錢損失以及戰(zhàn)略目標可能造成的損失進行計算。風險評估的過程中根據(jù)不同的情況，采用定性、定量以及相結(jié)合的方法，若可以獲取充足的數(shù)據(jù)，一般采用定量的評估方法；若潛在的可能性及影響結(jié)果都較小，或者無法獲得數(shù)據(jù)，則一般采取定性的評估方法。
5．風險反應(RiskResponse)。企業(yè)對每一個重要的風險及其對應的回報進行評價和平衡，結(jié)果取決于成本效益分析以及企業(yè)的風險偏好。而平衡的反應包括接受、規(guī)避或緩和這些風險，后者又包括風險分離、風險轉(zhuǎn)換或者減少(包括通過控制活動)等形式。風險反應是企業(yè)風險管理的整體重要組成部分。
6．控制活動(ControlActivities)?？刂苹顒邮枪芾懋斁衷O計的政策和程序，為執(zhí)行特定的風險緩和反應提供合理保證。控制活動包括在整個組織中使用的批準、授權(quán)、注銷、確認、觀察、查證以及對經(jīng)營業(yè)績復核、資產(chǎn)安全、職責分離等方法。
7．信息和交流(InformationandCommunication)。風險辨別、評估、反應和控制活動在組織的各個水平層次上產(chǎn)生有關風險的信息，與財務信息一樣，風險信息必須以一定的形式和框架進行交流，使員工、管理層以及董事履行各自的責任。風險評估的信息系統(tǒng)可以產(chǎn)生定期或“例外基礎”的時時報告，報告使用趨勢指標、業(yè)績矩陣及運營或財務成果的形式，這些報告能夠引導出及時的決策。在公司層次，必須對各種數(shù)據(jù)和信息流進行加工，形成關于公司風險組合輪廓的統(tǒng)一觀點，以利于交流。通常存在自上而下式、平行式和自下而上式三種有效的交流形式。自上而下式是管理當局向員工傳遞風險信息；平行式是部門之間的信息交流和傳遞；自下而上式是一線員工向管理層匯報風險信息。員工的風險信息交流方面的意識是風險管理環(huán)境的重要組成部分，應鼓勵員工就其意識到的重要風險與管理層進行交流，管理當局應當重視員工的意見。
8．監(jiān)督(Monitor)。與內(nèi)部控制一樣，企業(yè)應通過持續(xù)的監(jiān)督和獨立的評價活動，監(jiān)督企業(yè)風險管理的有效性。持續(xù)監(jiān)督以日常經(jīng)營中發(fā)生的事件和交易為對象，包括管理當局和專門的監(jiān)督人員的活動。獨立評價一般以定期檢查計劃為基礎，或者以日常監(jiān)督中發(fā)現(xiàn)的意外為起點，由于在獨立調(diào)查、風險評估和報告方面具備能力、技巧和經(jīng)驗，內(nèi)部審計師是提供獨立評價的合適人選。
二、企業(yè)風險管理與內(nèi)部控制的融合
自1992年美國COSO委員會提出《內(nèi)部控制框架》報告(簡稱COSO報告)以來，該內(nèi)部控制框架已經(jīng)被世界上許多企業(yè)所采用，但理論界和實務界紛紛對內(nèi)部控制框架提出一些改進建議，強調(diào)內(nèi)部控制框架的建立應與企業(yè)的風險管理相結(jié)合。新的企業(yè)風險管理框架就是在1992年的研究成果——《內(nèi)部控制框架》報告的基礎上，結(jié)合《SOX法案》在報告方面的要求，進行擴展研究得到的。通過比較，我們可以發(fā)現(xiàn)，企業(yè)風險管理的定義采用了1992年內(nèi)部控制框架定義的模式，認為企業(yè)風險管理與內(nèi)部控制同樣是一個程序，它不是靜態(tài)的，而是處于不斷的調(diào)整和變化之中，以適應組織環(huán)境的變化。
企業(yè)風險管理除包括內(nèi)部控制的三個目標之外，還增加了戰(zhàn)略目標，并擴大了報告目標的范疇。內(nèi)部控制框架將企業(yè)的目標分為經(jīng)營的效率和效果、財務報告的可靠性和現(xiàn)行法規(guī)的遵循。企業(yè)風險管理框架也包含三個類似的目標，但是比內(nèi)部控制框架增加了一個目標——戰(zhàn)略目標。該目標的層次比其他三個目標更高。企業(yè)的風險管理在應用于實現(xiàn)企業(yè)其他三類目標的過程中，也應用于企業(yè)的戰(zhàn)略制定階段。
另外，企業(yè)風險管理的8個要素除了包括內(nèi)部控制的全部5個要素之外，還增加了目標設定、事件辨別和風險反應三個要素，由于對象不同，風險管理更加針對組織面臨的“風險”，增加這三個要素，拓展了概念的深度和廣度。因此，風險管理框架建立在內(nèi)部控制框架的基礎上，內(nèi)部控制框架則是企業(yè)風險管理必不可少的一部分。
內(nèi)部控制與風險管理的融合很早就引發(fā)了人們的關注，經(jīng)過長期的爭論和實踐，人們對二者關系的認識不斷深化，逐漸認識到將兩者關系隔離的分析方法是不可取的，內(nèi)部控制與風險管理只有相融合，才能實現(xiàn)最佳效果。COSO企業(yè)風險管理概念的提出，將風險管理與內(nèi)部控制的融合大大地向前推動了一步，這種融合必將極大地推進內(nèi)部控制和內(nèi)部審計的發(fā)展。
三、風險管理對內(nèi)部審計的影響
內(nèi)部控制向風險管理領域擴展，對內(nèi)部審計的發(fā)展產(chǎn)生了深遠影響，這種影響集中體現(xiàn)在風險基礎內(nèi)部審計的產(chǎn)生。由于各國實務各不相同，尚未形成統(tǒng)一的最佳做法，國際內(nèi)部審計師協(xié)會目前還沒有標準的風險基礎審計定義，IIA的職業(yè)問題委員會認為，風險基礎審計關注的焦點是組織對所面臨影響其目標實現(xiàn)的風險作出的反應，與其他形式的審計不同，這種審計的出發(fā)點是風險，而非控制，其目的在于為風險管理提供獨立保證，并在必要時加以引導和改進，審計業(yè)務的范圍和優(yōu)先次序應由組織所面臨的風險所決定。
風險基礎內(nèi)部審計的特征可以總結(jié)為以下幾點：
第一，風險基礎內(nèi)部審計不僅關注風險管理，同時也是風險管理的重要組成部分。公司針對風險管理功能，設立一個分部，配置一位風險經(jīng)理，內(nèi)部審計人員建立風險評估模式，內(nèi)部審計工作成為企業(yè)風險管理的一個組成部分，整個審計工作根植于以未來為導向的風險分析。
第二，內(nèi)部審計的方法不再是強調(diào)確認和測試控制的完整性，而是強調(diào)確認經(jīng)營風險并測試這些風險是否得到有效管理，由交易事項和對政策的遵循，轉(zhuǎn)變?yōu)閷δ繕恕?zhàn)略和風險管理程序的關注，“控制是否適當且有效”雖然仍被關注，但已不是關鍵。
第三，內(nèi)部審計的反應方式不再是反應式的、事后的、不連續(xù)的監(jiān)控，從以交易為基礎轉(zhuǎn)變?yōu)橐赃^程為基礎，對組織戰(zhàn)略計劃的創(chuàng)新也由觀察者轉(zhuǎn)變?yōu)閰⑴c者。
我國很多集團企業(yè)都是由單體企業(yè)成長起來的，這也就決定了我國集團企業(yè)在財務風險管理上具有一定風險性。在集體企業(yè)成長起來以后，其所面臨的風險與單體企業(yè)相比更大。但集團企業(yè)財務風險難以辨別、對其預測與管理也難以實現(xiàn)，因此，就需要研究財務風險管理框架，研究其構(gòu)建財務風險管理框架中應遵守的基本原則，并重點討論集團企業(yè)財務風險管理的三個層次。
一、集團企業(yè)財務風險管理框架的設計
首先要明確研究問題。在這工作中應將集團企業(yè)財務風險作為主要研究對象，重點研究管理層與實施要素，不斷促進財務風險管理理論的完善，以便為集團財務風險管理實踐奠定基礎。其次，從起點原則、目標導向原則以及系統(tǒng)性原則出發(fā)，進而研究目標層、管理層以及基礎層，并研究這些層次在財務風險管理框架中的作用，促進這一框架的完善，同時也能明確責任主體的責任與目標[1]。
二、集團企業(yè)財務風險管理框架的構(gòu)建中應遵守的基本原則
（一）重視起點原則
起點原則主要體現(xiàn)在分析財務管理環(huán)境中，在正式構(gòu)建財務風險管理框架時一定要注重事實的融入，這樣所分析的社會環(huán)境與任務環(huán)境才更有意義。但由于這一框架在初次構(gòu)建時就具有一定的邊界，集團企業(yè)在構(gòu)建財務風險管理框架時一定會這一框架的影響，因此要適應這些影響。在我國，很多集團企業(yè)日常工作中所提出的發(fā)展戰(zhàn)略都會影響到財務管理實施情況與發(fā)展方向，所以，在構(gòu)建發(fā)展目標前應對環(huán)境進行分析。經(jīng)過分析以后不僅可以了解企業(yè)現(xiàn)階段發(fā)展情況，還能了解其中所存在的各種風險，并充分利用外部環(huán)境了解風險，掌握機遇，提升自身優(yōu)勢發(fā)揮效率。
（二）注重目標導向原則
注重目標導向原則一般指在風險管理框架中構(gòu)建明確目標，并將這些目標作為主要導向從而付諸于實踐。在集團企業(yè)發(fā)展中所有的工作都要根據(jù)目標來實現(xiàn)，財務風險管理也不例外，企業(yè)只有按照既定目標開展工作，并實現(xiàn)這一目標才能將作用發(fā)揮出來。在目標導向的作用下，集團企業(yè)要實現(xiàn)內(nèi)部風險管理無論是部門還是工作人員都要將這一工作落到實處，并在實現(xiàn)目標中分析環(huán)境，確保該措施能夠與企業(yè)所制定的長期發(fā)展目標相一致。
（三）系統(tǒng)性原則
系統(tǒng)性原則是企業(yè)實現(xiàn)財務風險管理的應遵守的重要原則。究其原因，一是由于這一原則要求有較高的整體性，企業(yè)要實現(xiàn)財務風險管理目標一定要將其作為統(tǒng)一整體看待，并做好內(nèi)部要素的協(xié)調(diào)與合作，避免出現(xiàn)要素割裂情況[2]。二是系統(tǒng)性原則具有鮮明的目的性，要真正發(fā)揮財務風險管理的作用，實現(xiàn)風險管理目的，一定要將系統(tǒng)結(jié)構(gòu)與組成聯(lián)系在一起，這樣帶有目的性的實施辦法才能更好的實現(xiàn)這一策略。
三、構(gòu)建集團企業(yè)財務風險管理框架的重點
（一）企業(yè)目標層的構(gòu)建目標層屬于集團企業(yè)構(gòu)建財務風險管理框架的首要結(jié)構(gòu)，在財務風險管理中應用各種措施都將這一目標作為終極目的，不僅如此，當目標層建成以后也能推動管理層與基礎層建設。在目標層中主要有兩項內(nèi)容，分別為內(nèi)容戰(zhàn)略與具體目標，在集團企業(yè)日常生產(chǎn)經(jīng)營中，一定要將構(gòu)建財務風險管理框架作為重要目標，并要求不同的責任主體應承擔起自身的目標，并實現(xiàn)這一目標。
（二）企業(yè)管理層的構(gòu)建管理層屬于集團企業(yè)財務風險管理框架構(gòu)建中最重要內(nèi)容，并可以將目標層中所有策略所產(chǎn)生的結(jié)果體現(xiàn)出來。在集團企業(yè)中，責任主體與程序方式屬于集團企業(yè)財務管理框架中的重要組成部分。管理層的建立以目標層為基礎，所有措施與方式的建立都將目標層作為中心，此外，管理層還可以對目標層層級目標起到?jīng)Q定性作用。在管理層之下還有一層結(jié)構(gòu)，即基礎層。之所以財務風險管理框架中有管理層的存在，主要是為了將目標層與基礎層連接在一起，其所主要起到聯(lián)系兩者的作用，同時也是確保財務風險管理框架良好運行的基礎，因其所起到是中間媒介的作用，那么它就能將上一結(jié)構(gòu)中的實踐表現(xiàn)與下一結(jié)構(gòu)的現(xiàn)實表現(xiàn)串聯(lián)在一起，從而真正發(fā)揮財務風險管理作用[3]。
（三）企業(yè)基礎層的構(gòu)建在經(jīng)過目標層與管理層以后，集團企業(yè)在財務風險管理框架中也就確定了一定的建立目標與實施管理。在整個財務風險管理框架中，基礎層所起到的是基點作用，主要是為了撐起整個框架?；A層的建立一般將客觀實際作為基礎，不僅可以分析出企業(yè)在構(gòu)建財務風險管理框架中所應用的各種措施，還能分析出這一框架所處的客觀環(huán)境，也正是因其具有這樣的作用才使其成為整個財務風險管理框架的基礎[4]。在基礎層中，其中的所有要素要會受到這一結(jié)構(gòu)的制約，但在受到制約的同時也會受到這一結(jié)構(gòu)的保護與支持。
結(jié)論
關鍵詞：內(nèi)部控制 風險管理 COSO
1 概述
近年來，企業(yè)面臨的經(jīng)濟環(huán)境越來越復雜多變，各種風險因素都在變化和增大。與國外發(fā)達國家相比，我國企業(yè)的內(nèi)部控制和風險管理水平還比較落后。我國的風險管理體系亟待完善。因此，通過科學的方法研究一套有效的風險管理體系變成了我國企業(yè)進一步發(fā)展的必然要求和重要保證。在內(nèi)部控制的基礎上建立風險管理體系，可以使企業(yè)在復雜的環(huán)境中更有競爭優(yōu)勢，提升其風險承受力，降低損失，提升適應環(huán)境的能力。
2 基礎理論分析
2.1 內(nèi)部控制、COSO的含義與構(gòu)成要素分析 ①內(nèi)部控制的含義。內(nèi)部控制是由企業(yè)管理人員以及學術界學者們在實踐中不斷創(chuàng)新和改進而共同推動發(fā)展的。內(nèi)部控制作為企業(yè)自我調(diào)節(jié)和制約的一個內(nèi)在機制，是由企業(yè)的董事會、管理層和其他人員實現(xiàn)的過程，旨在為財務報告的可靠性、經(jīng)營的效果和效率提供合理保證，與風險的管理密切相關。②COSO內(nèi)涵。COSO是美國最早在1985年由各大會計師協(xié)會創(chuàng)建的防范虛假財務報告委員會，自創(chuàng)建以來，通過分析財務舞弊原因以提升財務真實性為最終目的，有很高的權(quán)威性。隨后，COSO委員會相繼了內(nèi)部控制整合框架等管理內(nèi)部控制的綱領性經(jīng)典文件。這些文件指導我國企業(yè)完善風險管理，并進入了一個法制化的階段。1992年，COSO委員會內(nèi)部控制的相關報告，同時也對風險管理進行了比較全面的闡述，并在1994年對內(nèi)部控制的涵義進行了補充和增加，不斷完善我國基于內(nèi)部控制的風險管理水平。③內(nèi)部控制的構(gòu)成要素分析。內(nèi)部環(huán)境是企業(yè)進行風險管理的基礎，為其他要素的順利進行提供了基本的組織結(jié)構(gòu)。COSO報告闡述了組成內(nèi)部控制的構(gòu)成分別為內(nèi)部環(huán)境、目標設定、事項識別、風險評估、風險應對、控制活動、信息與溝通和監(jiān)督8大要素。這要素是一個有機的整體，它們并不是單純羅列的過程，而是一個相互作用、相互影響的過程。內(nèi)部控制的這要素彼此關系非常緊密。
2.2 風險管理的內(nèi)涵 風險存在于企業(yè)的生產(chǎn)管理和經(jīng)營管理的每一個階段，有客觀性、可轉(zhuǎn)變性、不確定性和偶然性。風險可以被分為系統(tǒng)風險以及非系統(tǒng)風險。其中，非系統(tǒng)風險來自內(nèi)部，而系統(tǒng)風險更多的來自外部的宏觀因素。非系統(tǒng)風險對企業(yè)整體都會產(chǎn)生影響，并且較難規(guī)避。
2.3 通過COSO對內(nèi)部控制與風險管理的啟示 通過對COSO的深入理解，得到了對企業(yè)內(nèi)部控制與風險管理的啟示。內(nèi)部控制能夠觸及到企業(yè)的任何部門，可以設置相互制約的崗位及人員，提高預測和控制風險的及時度和準確度。促進企業(yè)有效的規(guī)避風險。內(nèi)部控制有不可忽視的作用，從內(nèi)部控制的角度來進行風險管理，彌補了之前關于這方面研究的欠缺。對豐富風險管理方法、提高預測風險的準確性、節(jié)約風險控制成本、改善現(xiàn)狀等具有重要的意義。
3 基于內(nèi)部控制構(gòu)建風險管理體系
3.1 基于內(nèi)控構(gòu)建風險管理體系的原則 結(jié)合內(nèi)部控制管理應對策略，確定風險管理體系構(gòu)建方案，遵循的原則為：①系統(tǒng)原則。風險管理是一個整體相互聯(lián)系、相互作用的體系。這個體系以防范風險為出發(fā)點，以實現(xiàn)風險管理為最終目的，將所有流程作為一個有機整體，促進管理目標的實現(xiàn)。②基于內(nèi)部控制原則。風險管理要通過內(nèi)部控制管理的流程來逐步完成，設計風險管理體系時也要以內(nèi)部控制的8大要素為基礎來考慮風險管理的操作要求，把所有控制和管理活動劃分為以每個要素為基礎進行風險管理。③預防原則。構(gòu)建全面風險管理體系時要盡量以突出預防為主，以預防為主才能將風險控制在發(fā)生前，事前采取預防措施，防止風險發(fā)生后再補救而給公司帶來的損失。④持續(xù)改善原則。由于外部和內(nèi)部管理環(huán)境的要求是不斷變化的，所以風險管理不是一個靜態(tài)系統(tǒng)，而是一個必須持續(xù)改進的動態(tài)系統(tǒng)。
3.2 基于內(nèi)部控制完善風險管理的實施步驟 ①制定風險管理的總體目標和子目標，收集風險管理的初始信息確定風險管理的總體目標，將風險管理的目標分解到企業(yè)內(nèi)部的各個職能部門，形成風險管理總體目標統(tǒng)領各部門的子目標。②在內(nèi)部控制的基礎上進行風險辨識和風險評估。建立規(guī)范化的內(nèi)部控制體系，根據(jù)內(nèi)部控制的8大要素完善戰(zhàn)略目標、控制風險活動等與風險管理有關的制度。③針對不同類風險，建立風險管理制度政策。設立能夠反映企業(yè)運營狀況的風險管理指標，同時建立重大風險的指標監(jiān)控和預案，對危險值的變化趨勢進行量化分析，實時監(jiān)控風險指標在經(jīng)營生產(chǎn)中每個狀態(tài)的趨勢變化狀態(tài)。④對重大風險建立風險應對措施和預案。按照我國企業(yè)制定的風險管理政策和計劃，分配到企業(yè)內(nèi)部各個部門來實施具體計劃。制定風險管理措施有力實施的保障預案，最大程度的使風險管理規(guī)范化。
4 總結(jié)
綜上所述，本文通過COSO的啟發(fā)，基于內(nèi)部控制分析進行風險管理，并融合了內(nèi)部控制進行風險管理。結(jié)合企業(yè)自身的規(guī)模、特點和環(huán)境等，在完善內(nèi)部控制管理的同時，構(gòu)建風險管理體系，盡早處理風險。
參考文獻：
[1]唐妍.企業(yè)會計信息系統(tǒng)內(nèi)部控制影響因素研究[D].遼寧大學，2012.
關鍵詞：企業(yè)內(nèi)部控制；風險管理；關系
在當前企業(yè)各項工作的實際開展過程中，企業(yè)內(nèi)部控制與風險管理屬于比較關鍵的兩個部分，也是比較重要的任務，需要實現(xiàn)這兩個方面工作的有效實施。在目前企業(yè)的內(nèi)部控制與風險管理中，為取得比較理想的成果，需要相關工作人員對兩者之間的關系準確合理地把握，并且要積極探索有效策略實現(xiàn)內(nèi)部控制與風險管理的有效落實，以防范企業(yè)風險的發(fā)生，使企業(yè)發(fā)展的穩(wěn)定性及安全性可以得到更好的保障，進而使企業(yè)發(fā)展取得比較滿意的成果。
一、企業(yè)內(nèi)部控制與風險管理概述
（一）企業(yè)內(nèi)部控制對于企業(yè)內(nèi)部控制而言，其所指的就是將對可能發(fā)生的風險預防為目標，對于企業(yè)生產(chǎn)經(jīng)營中每個環(huán)節(jié)實行有效監(jiān)督，在這一過程中，將完善的管理制度作為依據(jù)及標準，以便對企業(yè)實際經(jīng)營發(fā)展中的關鍵任務實行充分合理的監(jiān)督及管理。就企業(yè)內(nèi)部控制實踐而言，其主要涉及四個方面的控制內(nèi)容，分別為實物、財物以及人員與組織，這四個環(huán)節(jié)會涉及到企業(yè)經(jīng)營管理中各個方面的內(nèi)容，對于企業(yè)內(nèi)部風險防范的實現(xiàn)比較有利。在企業(yè)有效開展內(nèi)部控制的基礎上，可以為企業(yè)戰(zhàn)略目標的更好實現(xiàn)提供理想的服務，可以更好地保障企業(yè)的正常經(jīng)營及發(fā)展。
（二）企業(yè)風險管理企業(yè)風險管理所指的就是在企業(yè)實際經(jīng)營及發(fā)展中對于各種風險因素主動進行統(tǒng)籌處理。就目前的企業(yè)風險管理而言，其主要分為兩種不同形式。第一，對企業(yè)的經(jīng)營風險進行有效管理。對于這種形式，其所指的就是在企業(yè)生產(chǎn)中對于所出現(xiàn)的風險因素實行有效管理，在對有關管理方法及制度體系有效應用的基礎上，對于各種風險實行提前預防及有效應對，并且構(gòu)建相關風險應對策略，對于各種風險實現(xiàn)及時有效處理，以避免企業(yè)發(fā)展受到不良影響。第二，企業(yè)投資項目的預測。對于風險控制及應對，其相比于運營中風險控制存在一定差異，對于投資項目中風險的應對，關鍵就是實行提前預測，研究項目的實際可行性，從而在項目投入運行中提供更有利的依據(jù)及支持，滿足企業(yè)投資需求。
二、企業(yè)內(nèi)部控制與風險管理之間的關系
（一）企業(yè)內(nèi)部控制與風險管理間存在密切聯(lián)系第一，在促使企業(yè)實現(xiàn)穩(wěn)定發(fā)展過程中，內(nèi)部控制及風險管理都可以提供有利支持與保障。在當前企業(yè)管理工作的開展過程中，內(nèi)部控制與風險管理都是企業(yè)管理人員比較注重的重要管理工具，可使投資人員的利益得到充分保障，促使企業(yè)價值實現(xiàn)有效提升。同時，對于企業(yè)內(nèi)部控制及風險管理而言，兩者都需要企業(yè)內(nèi)部各部門及每個職工的參與，在工作的具體開展中需要企業(yè)各部門和職工之間進行積極配合，并且在企業(yè)經(jīng)營管理的整個過程中，都會涉及內(nèi)部控制與風險管理，比如，企業(yè)目標的制定及分解，企業(yè)戰(zhàn)略目標的考核與績效管理等方面，這些工作都需要內(nèi)部控制及風險管理參與其中，以提供更好保障。所以，對于企業(yè)內(nèi)部控制與風險管理而言，兩者所具備的共同特點就是具有一致目標，且均需要全員參與。第二，在內(nèi)部控制工作開展過程中，風險管理可以提供有效依據(jù)。在目前的企業(yè)風險管理過程中，內(nèi)部控制屬于十分重要的一種輔助工具，風險管理與內(nèi)部控制在內(nèi)涵上比較類似。其中，對于企業(yè)風險管理而言，其需要針對企業(yè)經(jīng)營發(fā)展中所存在的各種風險進行識別預測，并且要實行有效防范，而對于內(nèi)部控制而言，其基礎就是風險管理。另外，在企業(yè)實際發(fā)展過程中，為能夠?qū)崿F(xiàn)穩(wěn)定良好的發(fā)展，需要適應內(nèi)外部環(huán)境的不斷變化，并且選擇內(nèi)部控制為主要架構(gòu)，對于企業(yè)風險防范體系的構(gòu)建進行有效落實，特別是對于經(jīng)營風險及內(nèi)部控制，需要促使兩者密切聯(lián)系。同時，對于風險管理中的基本要素，在內(nèi)部控制工作的實施中可以作為參考依據(jù)實行合理的風險評估。第三，企業(yè)內(nèi)部控制及風險管理都比較重視過程管理。對于內(nèi)部控制而言，其比較注重內(nèi)部活動，而對于企業(yè)風險管理而言，其重點內(nèi)容就是對于管理手段的合理應用，在企業(yè)管理工作的實際開展中兩者都表現(xiàn)出持續(xù)性及長期性特點，并非只是在特定時間節(jié)點進行管理，這種特點也表明在實施企業(yè)內(nèi)部控制及風險管理過程中，需要將企業(yè)長期發(fā)展作為基礎，對于減少企業(yè)風險產(chǎn)生的活動需要積極落實，并且要貫徹到企業(yè)生產(chǎn)的各個流程中，在企業(yè)的日常運行及長遠發(fā)展中兩者都是比較有利的工具。第四，企業(yè)內(nèi)部控制及風險管理均具備五種要素。就當前企業(yè)內(nèi)部控制及風險管理而言，其均具備五個方面的要素，在這一方面表現(xiàn)出較強的一致性，具體而言包括風險評估、環(huán)境以及信息與溝通，還有監(jiān)督及控制活動等內(nèi)容，其中的風險評估在風險管理中比較受重視。由于這五種要素比較類似，也就促使內(nèi)部控制與風險管理之間可實現(xiàn)密切融合。
（二）企業(yè)內(nèi)部控制與風險管理之間的差異對于當前企業(yè)的內(nèi)部控制與風險管理，兩者之間不但具備密切聯(lián)系，同時存在比較明顯的差異，主要體現(xiàn)在以下兩個方面。第一，對于企業(yè)內(nèi)部控制與風險管理而言，兩者在作用范圍上存在較大差異。企業(yè)內(nèi)部控制與企業(yè)風險管理相比較而言，風險管理具有更廣泛的覆蓋范圍。在企業(yè)的風險管理體系中，需要從企業(yè)戰(zhàn)略目標入手實現(xiàn)企業(yè)風險管理的落實，這表明風險管理在企業(yè)內(nèi)部處于治理層面，而內(nèi)部控制只是處于管理層面。另外，在風險管理實施過程中，對于企業(yè)的財務報告及非財務報告都比較重視，而在內(nèi)部控制過程中主要依據(jù)的就是財務信息。另外，在全面風險管理中，還會涉及預算管理評估方法、戰(zhàn)略制定及管理人員招聘等相關問題，也就是說風險管理具有更廣泛的覆蓋范圍。而在內(nèi)部控制實施中，其關注更多的就是風險管理過程，在企業(yè)經(jīng)營目標的制定中并未能夠真正參與其中。第二，對于企業(yè)內(nèi)部控制與風險管理而言，兩者在內(nèi)容上有一定差異存在。對企業(yè)內(nèi)部控制工作而言，其內(nèi)容主要就是保證企業(yè)可以穩(wěn)定良好發(fā)展，實現(xiàn)企業(yè)的有序運營，避免出現(xiàn)會計信息造假情況，為企業(yè)今后的良好發(fā)展提供有利支持及保障。而對于企業(yè)風險管理工作而言，其內(nèi)容主要就是合理規(guī)避企業(yè)所面臨的各種風險，并且需要對風險發(fā)生的可能性及風險的產(chǎn)生對企業(yè)所造成的損失進行定量分析，同時還需要制定相關防范體系，以避免在企業(yè)發(fā)展中有嚴重的財務損失產(chǎn)生。
三、企業(yè)內(nèi)部控制與風險管理開展的有效途徑及策略
（一）強化企業(yè)內(nèi)部控制及風險管理地位就當前企業(yè)發(fā)展實際情況而言，很多企業(yè)對于內(nèi)部控制與風險管理兩者之間的關系缺乏充分深入地認識，未能夠使風險管理及內(nèi)部控制所具備的重要作用及價值充分發(fā)揮出來，因而需要使風險管理及內(nèi)部控制的意識進一步加強。因此，當前企業(yè)內(nèi)部需要對職工加強宣傳教育，使企業(yè)內(nèi)的職工可以真正清楚認識內(nèi)部控制及風險管理的價值，樹立正確的內(nèi)部控制理念及風險管理觀念，并且對于傳統(tǒng)管理模式應當積極改變，實現(xiàn)傳統(tǒng)管理模式的有效突破。而為能夠使這一目標有效實現(xiàn)，企業(yè)領導層應當注意自身行為，以身作則，對企業(yè)內(nèi)部控制及風險管理應當加強宣傳及普及，并且在企業(yè)日常管理中的各個方面也應當積極落實內(nèi)部控制及風險管理，同時還需要針對風險管理及內(nèi)部控制制定相關的規(guī)章制度，使風險管理及內(nèi)部控制的重要性充分體現(xiàn)出來。另外，在對內(nèi)部控制及風險管理加強重視的基礎上，還需要在企業(yè)內(nèi)部控制及風險管理方面加強投入力度，使風險管理及內(nèi)部控制工作的實施具有更好的基礎與保障，使兩者可以得到滿意的效果。此外，作為企業(yè)職工，自身也需要充分清楚認識風險管理及內(nèi)部控制的重要性及價值，從而積極主動地投入到風險管理及內(nèi)部控制中，以確保內(nèi)部控制及風險管理的科學合理開展，最終得到滿意的效果。
（二）構(gòu)建科學合理的風險評估機制在企業(yè)內(nèi)部控制及風險管理工作的開展過程中，均需有效防范企業(yè)發(fā)展中存在的風險，從而使企業(yè)的安全穩(wěn)定發(fā)展具有更好支持與保障。而為能夠使內(nèi)部控制及風險管理的作用充分發(fā)揮，十分關鍵的一點就是風險評估機制的構(gòu)建。所以，企業(yè)應當從制度層面入手，對于風險識別點進行科學合理地設置，對于企業(yè)經(jīng)營發(fā)展中各個方面的流程及有關風險實行合理歸類及整理，從而對各種風險進行合理把握。在實際進行風險評估過程中，對于不同的風險識別點，需要選擇不同方式及方法進行評估，從而對企業(yè)各流程中所面臨各種風險實行定量分析。在風險控制流程過程中，對于所面臨相關風險識別方法應當加強重視，若發(fā)現(xiàn)存在風險點，需要應用專業(yè)化風險評估理論及技術，與實際工作經(jīng)驗進行有效結(jié)合，在此基礎上實現(xiàn)更加科學合理地風險評估，在此基礎上制定全面合理的風險防范策略，使企業(yè)風險防范可以得到更加滿意的效果，實現(xiàn)風險管理及內(nèi)部控制作用及價值的充分發(fā)揮，為企業(yè)實現(xiàn)穩(wěn)定良好地發(fā)展提供更好的依據(jù)及支持，滿足實際需求。
（三）創(chuàng)建合理的風險治理模式在當前企業(yè)經(jīng)營及發(fā)展過程中，在具備良好的風險治理模式的基礎上，可實現(xiàn)企業(yè)資源利用率的有效提升。所以，在當前企業(yè)發(fā)展過程中應當構(gòu)建科學合理的風險治理模式，并且需要對風險治理模式實行持續(xù)優(yōu)化，對于企業(yè)戰(zhàn)略規(guī)劃實行合理調(diào)整，對于企業(yè)中不同利益主體應當促使其實現(xiàn)平衡，以實現(xiàn)財務風險的有效分散。另外，在企業(yè)風險管理模式中，應當將數(shù)據(jù)化管理引入，對于企業(yè)外部市場環(huán)境及內(nèi)部經(jīng)營管理需要實行系統(tǒng)性分析。此外，在企業(yè)內(nèi)部還要建立風險基金，以保證企業(yè)在面對風險的情況下可以增強自身應變能力，同時也可以使企業(yè)短期償債能力增強，使企業(yè)負債風險有效降低，保證企業(yè)可以實現(xiàn)更穩(wěn)定良好地發(fā)展，滿足企業(yè)風險管理及內(nèi)部控制的需求。
（四）進一步健全企業(yè)監(jiān)督及評估在企業(yè)內(nèi)部控制及風險管理的實施過程中，監(jiān)督及評估屬于必不可少的環(huán)節(jié)及內(nèi)容，在實現(xiàn)監(jiān)督及評估環(huán)節(jié)合理優(yōu)化的基礎上，對于企業(yè)內(nèi)部控制及風險管理，可使實現(xiàn)持續(xù)性優(yōu)化，從而保證這兩個方面的工作實現(xiàn)更有效地開展。首先，在企業(yè)內(nèi)部應當構(gòu)建獨立的審計部門，且需要配備專業(yè)審計人員，對于企業(yè)內(nèi)部控制及風險管理實施全面監(jiān)督，實現(xiàn)監(jiān)控數(shù)據(jù)的有效反饋，使今后企業(yè)內(nèi)部控制及風險管理工作的開展具有有利的信息支持。其次，引入適宜的外部監(jiān)督機構(gòu)。對于企業(yè)內(nèi)部經(jīng)營管理通過獨立第三方機構(gòu)實行評估監(jiān)督，且需要出具相關審計報告，對于企業(yè)內(nèi)部控制及風險管理中所存在的主要問題需要及時發(fā)現(xiàn)，且需要利用信息技術深入分析，使企業(yè)增強風險防范能力，實現(xiàn)更有效的風險防范，發(fā)揮出企業(yè)內(nèi)部控制及風險管理的應有作用及價值。
關鍵詞：風險管理 內(nèi)部審計 證券交易所
中圖分類號:F239 文獻標識碼:A
文章編號:1004-4914（2011）07-186-02
一、基于風險管理導向的內(nèi)部審計
（一）風險管理及其一般框架概述
企業(yè)風險管理框架是在內(nèi)部控制整體框架基礎上發(fā)展起來的。不斷出現(xiàn)的風險使企業(yè)日益認識到風險管理的重要性，內(nèi)部控制逐漸呈現(xiàn)與風險管理靠攏和一體化的趨勢。在這種形勢下，COSO（Committee of Sponsoring Organization of the Treadway Commission）把關注的焦點投向風險管理上，并于2001年委托普華永道編寫“風險管理框架”，比較系統(tǒng)地對全面風險管理理論和實踐作出總結(jié)。2004年9月，COSO《企業(yè)風險管理――整體框架》(Enterprise Risk Management Integrated Framework)( ERM)，ERM提出內(nèi)部控制是風險管理的一部分，這標志著內(nèi)部控制在理論上開始轉(zhuǎn)向風險管理階段。COSO指出，“企業(yè)風險管理是一個過程，它由董事會、管理當局和其他人員執(zhí)行，應用于戰(zhàn)略制訂并貫穿于企業(yè)之中，旨在識別可能會影響主體的潛在事項、管理風險以使其在風險容量之內(nèi)，并為主體目標的實現(xiàn)提供合理保證。”ERM在繼承《內(nèi)部控制――整體框架》主體內(nèi)容基礎上增加三個要素，形成以下八要素：內(nèi)部環(huán)境、目標設定、事件識別、風險評估、風險對策、控制活動、信息與溝通、監(jiān)督。受此影響，我國內(nèi)部審計協(xié)會2005年的內(nèi)部審計具體準則16號《企業(yè)風險管理審計》提出，“風險管理是對影響組織目標實現(xiàn)的各種不確定性事件進行識別與評估，并采取應對措施將其影響控制在可接受范圍內(nèi)的過程。風險管理旨在為組織目標的實現(xiàn)提供合理保證?！?/p>
（二）基于風險管理導向的內(nèi)部審計
20世紀90年代初期，外包成為企業(yè)實施內(nèi)部審計較為普遍的方式，內(nèi)部審計的職能開始通過聘用中介機構(gòu)來實現(xiàn)。這使內(nèi)審人員須從高于內(nèi)部控制角度，綜合考慮企業(yè)內(nèi)外環(huán)境因素，重視對風險的全面分析，既關注審計風險又關注經(jīng)營風險，據(jù)此制定與企業(yè)狀況相適應的多元審計計劃。20世紀90年代以后，知識經(jīng)濟等外部環(huán)境的變化引起企業(yè)管理重大變革，最明顯的就是實施公司治理改革、強化風險管理、改造組織機構(gòu)和業(yè)務流程，而強化風險管理對內(nèi)部審計的發(fā)展產(chǎn)生巨大影響。很多優(yōu)秀企業(yè)的內(nèi)部審計，從風險管理的視角持續(xù)審視公司治理和企業(yè)各個領域工作，風險管理導向?qū)徲?Risk－Management Based Auditing)便應運而生。
風險管理導向內(nèi)部審計是在風險導向內(nèi)部審計基礎上的改進，二者的本質(zhì)區(qū)別在于審計理念和技術方法的不同。風險導向內(nèi)部審計的起點是企業(yè)的內(nèi)部控制，偏重于內(nèi)部審計行為自身的風險，關注于應采取而未采取的緩和關鍵風險的控制措施與過程。內(nèi)審人員通過對審計對象進行風險職業(yè)判斷，評價審計對象風險控制，確定剩余風險，執(zhí)行追加審計程序，將剩余風險降低到可接受水平。風險導向內(nèi)部審計的內(nèi)在思想是審計業(yè)務必須將審計風險控制在可接受風險水平內(nèi)。不是制度基礎審計之外的一種方法，而是制度基礎審計的發(fā)展。風險管理導向的內(nèi)部審計，則關注企業(yè)當前風險管理效果與所追求的風險管理效果的差距，通過綜合評估經(jīng)營控制風險以確定實質(zhì)性測試的范圍、時間和程序。其審計起點為企業(yè)的經(jīng)營戰(zhàn)略及其業(yè)務流程，如果企業(yè)的業(yè)務流程不重要或風險控制很有效，則將實質(zhì)性測試集中在例外事項上。
二、我國證券交易所內(nèi)部審計現(xiàn)狀
首先，內(nèi)部審計職責定位尚不清晰。實務中，我國證券交易所內(nèi)部審計部門與其他風險控制部門往往存在沖突，影響了內(nèi)部審計的獨立性和風險控制的有效性。如有的證券交易所風險管理部門涉及多個部門，這些部門職能如何劃分，以形成有效的監(jiān)督制衡機制，還有待系統(tǒng)加以梳理和明確。
其次，內(nèi)控制度建設和風險管理工作尚待加強。內(nèi)控制度建設和風險管理是證券交易所的基礎性工作，能保證內(nèi)部審計工作有章可循，提高整體審計效率。目前我國的證券交易所作為會員制的事業(yè)單位，形式上是企業(yè)法人，由于自身定位的制約，一方面，沒有形成公司層面上的內(nèi)部風險控制規(guī)范，未充分考慮權(quán)責分配原則，難以形成有效的內(nèi)部控制機制。另一方面，由于缺乏內(nèi)控制度化，內(nèi)部審計部門動態(tài)的規(guī)章制度、業(yè)務操作規(guī)程和標準尚需建立完善。此外，證券交易所受到行業(yè)性質(zhì)影響，對組織的內(nèi)部控制的理解還不深刻，存在將內(nèi)部控制等同于內(nèi)部牽制，造成職責不清、責任不明的現(xiàn)象。
第三，傳統(tǒng)內(nèi)部審計方式不適應發(fā)展的需要。目前，證券交易所的內(nèi)部審計模式還主要依賴傳統(tǒng)的工作方式。隨著跨國公司迅速崛起，企業(yè)競爭日益激烈，特別是20世紀90年代以后，知識經(jīng)濟等外部環(huán)境的變化引起企業(yè)管理重大變革，最明顯的如實施公司治理改革、強化風險管理、改造組織機構(gòu)和業(yè)務流程，傳統(tǒng)的控制導向、過程導向以及風險導向內(nèi)審，難以勝任內(nèi)部審計已擴展的業(yè)務需求。如以現(xiàn)場審計為主的內(nèi)審方式的局限性就表現(xiàn)在審計范圍有限、時效性難以保證、審計手段落后和適時審計難以開展，由此導致內(nèi)控執(zhí)行機制缺乏科學性，可能直接影響到證券交易所安全運行。
第四，內(nèi)部審計的獨立性有待加強。內(nèi)部審計監(jiān)督機制是內(nèi)部控制和風險管理的重要組成部分，行使綜合性再監(jiān)督職能，具有獨立性和權(quán)威性。在目前特定經(jīng)濟環(huán)境下，證券交易所各項法律、法規(guī)以及配套措施不健全，長期接受行政指令，內(nèi)控監(jiān)督機制不完善，缺乏權(quán)威性和獨立性，監(jiān)督管理作用沒有得到充分發(fā)揮, 由此產(chǎn)生一些弊端。在內(nèi)部審計監(jiān)督機構(gòu)方面，不受被監(jiān)督人員和部門的轄制，是能否有效發(fā)揮該部門職能的一個先決條件，證券交易所的內(nèi)部審計部門，目前尚不能直接對最高決策層或決策機構(gòu)負責。
最后，內(nèi)控監(jiān)督機制缺乏系統(tǒng)性。從風險角度來看，內(nèi)控監(jiān)督機制是特定組織防范化解風險，促進穩(wěn)健發(fā)展的關鍵。由于目前證券交易所的產(chǎn)權(quán)不明晰，內(nèi)部控制機制一定程度存在行政干預的弊端，人員、資產(chǎn)和財務等方面受到上級主管機關的制約。這種背景下的證券交易所重市場發(fā)展而輕視管理，重拓展上市資源、交易系統(tǒng)更新、產(chǎn)品創(chuàng)新，輕加強內(nèi)部控制和風險管理，難以真正對自身風險加以系統(tǒng)控制，可能對發(fā)展戰(zhàn)略和目標的全面實現(xiàn)帶來影響。
三、證券交易所如何實施風險管理導向內(nèi)部審計
（一）證券交易所內(nèi)部審計總體目標
縱觀西方發(fā)達證券交易所的風險管理體系，均是對整個交易所內(nèi)各個層次的業(yè)務單位，各個種類風險的一種系統(tǒng)化管理，這種管理要求將交易風險、市場風險、操作風險等各類風險，包含這些風險的金融資產(chǎn)與負債組合，以及承擔這些風險的各個業(yè)務部門都納入到統(tǒng)一的管理體系之中，并對各類風險依據(jù)統(tǒng)一標準進行測量和加總，再依據(jù)各項業(yè)務的相關性實施全面風險管理。比如，倫敦交易所財務審計部門制定和建立的風險管理體系，將交易所分成不同的風險控制單位，各業(yè)務部門的風險控制是基礎，將風險按照不同的等級進行記錄，然后匯總到財務審計部門。在此基礎上由財務審計部門嚴格把關，定期上報CEO或風險委員會，風險委員會實施最終控制。
風險管理導向內(nèi)部審計的總體目標，即在發(fā)生損失前作出最有效的安排，使損失發(fā)生后需要的資源與保持有效經(jīng)營必要的資源，能夠達成適度平衡。也即通過對企業(yè)風險管理過程的了解，審查并評價其適當性和有效性，提出改進建議，促進企業(yè)目標的實現(xiàn)。證券交易所基于風險管理的內(nèi)部審計，應立足于對整體風險管理進行系統(tǒng)審查、分析和評價，制定與業(yè)務狀況相適應的審計策略。內(nèi)審人員要運用系統(tǒng)化、規(guī)范化的方法，以對審計對象的風險評估為基礎，以量化風險權(quán)數(shù)為重點，綜合分析評審影響審計對象業(yè)務活動和內(nèi)部控制活動的各種因素，對風險管理過程的適當性和有效性進行監(jiān)控、檢查和評價。這里的“風險”不是單純意義的“審計風險”，而是經(jīng)營過程中面臨的各種風險，包括所有可能對證券交易所戰(zhàn)略和目標實現(xiàn)產(chǎn)生影響的事件、行為和環(huán)境。此時的內(nèi)部審計應成為結(jié)合風險管理的一種有效工具，在發(fā)揮對內(nèi)部控制效率和效果的評價，促進內(nèi)部控制改善的同時，更多是參與風險管理。因此，它既可以作為管理者的指南，也可用作通報風險，進而滿足內(nèi)部控制、風險管理、信息交流和監(jiān)督等多維要求。結(jié)合行業(yè)特點和組織定位，我國證券交易所風險管理導向內(nèi)部審計的目標主要有兩方面：一是宏觀目標，即確保國家法律、法規(guī)和國家金融證券政策的貫徹執(zhí)行，保障資本市場的穩(wěn)健運行和維護良好的市場秩序，避免違規(guī)監(jiān)管帶來的風險；二是微觀目標，即確保證券交易所自身業(yè)務發(fā)展、市場監(jiān)管與服務目標全面實現(xiàn)，以利于堵塞漏洞，消除隱患，有效地減少差錯和失誤，防范和化解市場風險。
（二）證券交易所的內(nèi)部審計模式
首先，建立風險評估指標體系，以對風險變量實行定量和定性分析。運用數(shù)學模型量化和評估各類風險，對每類業(yè)務固有風險的高低進行評估，得到固有風險分值，根據(jù)一定時期內(nèi)某項業(yè)務發(fā)現(xiàn)問題的頻率，發(fā)現(xiàn)重大問題的頻率情況，對業(yè)務固有風險的分值進行調(diào)整，得出各項業(yè)務風險總計值，并對其由高到低排序，分值越高風險越大，據(jù)此選定審計重點和審計項目。在嚴格檢查、打分和初步得出評價等級基礎上，通過定量和定性評估，對評價結(jié)果實施風險等級管理，并按照風險等級逐步加大審計力度和監(jiān)督范圍。
其次，確定風險評估的范圍。通過初步調(diào)查、分析性檢查、了解、評估等方法，同時，在業(yè)務操作系統(tǒng)中嵌入審計軟件，輸入審計基礎數(shù)據(jù)、信息，運用數(shù)據(jù)采集與轉(zhuǎn)換系統(tǒng)的智能轉(zhuǎn)化，自動識別和篩選風險，據(jù)以確定內(nèi)部的審計范圍，評估固有風險。內(nèi)審人員通過檢查內(nèi)部各項經(jīng)營政策，確定證券交易所經(jīng)營戰(zhàn)略、風險管理理念和方法、對風險的好惡程度以及對風險的可容忍水平，對已有的風險的衡量結(jié)果進行再檢驗，以確定其是否適當，對不恰當?shù)墓烙嬘枰愿?/p>
第三，了解和評估重要資料來源，收集、研究證券交易所當前發(fā)展情況、趨勢等行業(yè)信息，確定可能對經(jīng)營目標產(chǎn)生重大影響的關鍵風險，以及行業(yè)中對這些風險的相關控制程序的最佳實務。比如，倫敦交易所的風險管理體系要求將交易所劃分為不同的經(jīng)營單位，每個單位均是不同風險的記錄者，審計部門匯總后報送給CEO或風險管理委員會。
第四，評估風險防范措施的充分性。內(nèi)審人員就審計對象所采取的風險防范措施進行檢查，提出改進措施和建議。對證券交易所信息系統(tǒng)開發(fā)過程的風險防范措施的評估，包括審查系統(tǒng)的可行性，系統(tǒng)分析的恰當性，系統(tǒng)開發(fā)、運行過程中的控制流程的恰當性、系統(tǒng)測試的全面性和恰當性、系統(tǒng)文檔資料的完整性、系統(tǒng)安全的維護性。內(nèi)審人員在評價風險應對措施的適當性和有效性時，應考慮采取風險應對措施后的剩余風險水平是否在公司可接受范圍內(nèi)，風險應對措施是否適合組織經(jīng)營、管理特點,成本效益的考核與衡量等。此外，還要評價風險控制程序的有效性，評估風險管理系統(tǒng)識別和預警風險的能力。
第五，實施全面評估。對于涉及證券交易所的各項風險點進行測試、評估和評價，內(nèi)審人員通過廣泛開展各個業(yè)務領域和各個管理層次的訪談活動，了解業(yè)務部門的目標、相關風險以及管理層為降低風險所采取的措施和控制監(jiān)督活動，與行業(yè)最佳實務比較，分析差異，評估降低風險、風險報告和相關控制活動的有效性和充分性，對已識別風險是否充分進行評價。內(nèi)審人員對管理層所采用的風險評估方法進行審查主要考慮：已識別的風險的特征，相關歷史數(shù)據(jù)的充分性與可靠性，管理層進行風險評估的技術能力以及成本效益的考核與衡量等。在將審計初步結(jié)果與審計對象充分交換意見達成共識基礎上，就審計結(jié)論形成書面文件，作出審計報告。
最后，實施后續(xù)審計。內(nèi)審人員應當根據(jù)全面評估的風險大小，確定是否進行追蹤審計和后續(xù)審計以及審計范圍，風險越大，追蹤審計的范圍就越大。當證券交易所風險管理部門的風險預警系統(tǒng)預知或識別出風險因素時，應根據(jù)該因素的特點提出風險的防范和控制措施，并建議相關部門采取措施防范風險。內(nèi)審人員應對有關部門針對風險所采取的防范和控制措施進行評估，檢查其是否充分、得當。對于風險缺乏充分的控制措施，內(nèi)部審計應提出改進建議，以提升證券交易所的風險管理水平，降低風險損失。
參考文獻:
1.王曉霞.企業(yè)風險審計「M].北京:中國時代經(jīng)濟出版社，2005
2.陳毓圭.對風險導向?qū)徲嫹椒ǖ挠蓙砑捌浒l(fā)展的認識，會計研究，2004（2）
3.孟焰,潘秀麗.企業(yè)風險管理審計研究.審計研究，2006（3）
4.劉玉霞.論風險導向?qū)徲嬙诨鶎友胄袃?nèi)部控制中的運用.武漢金融，2007（3）
一、改善商業(yè)銀行公司治理結(jié)構(gòu)
隨著國內(nèi)商業(yè)銀行的股份制改造，作為全面風險管理的一個重要控制環(huán)節(jié)——決策層和高級管理層，應著力推進全面風險管理，建立股東大會—董事會—監(jiān)事會—經(jīng)理層之間的權(quán)力劃分和權(quán)力制衡的有效機制迫在眉睫。董事會設下風險管理委員會，風險管理委員會總攬全行全面風險控制，負責制定、執(zhí)行內(nèi)部控制程序，從整體上對全行經(jīng)營管理風險的控制和管理，構(gòu)建以風險管理委員會為核心的全行經(jīng)營風險管理體系，有助于對全行經(jīng)營風險實行有序、規(guī)范的動態(tài)管理，完善事前、事中、事后三個風險防范環(huán)節(jié)的權(quán)限控制、整體運作和信息支持。另外，還要積極推進股份制改革，進一步完善銀行治理結(jié)構(gòu)。成立股份公司上市引進戰(zhàn)略投資者促進治理結(jié)構(gòu)改善建立現(xiàn)代銀行管理體制，這是國有銀行改革的路線，其重中之重應該是完善公司治理結(jié)構(gòu)，轉(zhuǎn)換經(jīng)營機制。但是，真正建立完善的法人治理結(jié)構(gòu)還需要戰(zhàn)略投資者的參與和推動。只有真正建立了以“產(chǎn)權(quán)明晰、權(quán)責分明、政企分開、管理科學”為基本特征的現(xiàn)代金融企業(yè)制度，才有可能防止銀行不良貸款復制，結(jié)合中國金融業(yè)的特點推進股份制改革，真正完善銀行治理結(jié)構(gòu)。
二、再造風險管理組織體系
西方商業(yè)銀行風險管理組織體系多采用矩陣式結(jié)構(gòu)，這種組織結(jié)構(gòu)是將銀行的部門分為兩類：一類是業(yè)務部門，按經(jīng)營產(chǎn)品的不同種類進行分類，如信托部、基金部、個人業(yè)務部；另一類是職能部門，包括風險管理部、市場營銷部和財務部。這種矩陣型結(jié)構(gòu)可以促進部門之間相互合作與相互制約，同時又能保證銀行有效率、低風險地運作。借鑒西方商業(yè)銀行組織結(jié)構(gòu)體系方面的經(jīng)驗，結(jié)合我國實際，國有商業(yè)銀行風險管理組織體系應采用矩陣型結(jié)構(gòu)，將業(yè)務與管理按照部門分工的不同，劃分為三類，即職能部門、業(yè)務部門和分行部門。銀行的風險由總行進行統(tǒng)一管理，在總行專門設立綜合風險管理委員會，負責制定全行的風險管理政策，確定重大客戶的信貸限額、行業(yè)限額，監(jiān)督業(yè)務部門風險限額的制定，匯總衡量全行整體風險。綜合風險管理委員會直接受行長領導，對行長負責。在總行相關業(yè)務部門，如零售業(yè)務處、計劃處設立風險管理崗位，負責定期向綜合風險管理委員會報告本部門風險情況。總行下設各分行原則上只設立與銷售有關的部門，各分行面向客戶的部門可以包括零售業(yè)務中心、企業(yè)服務中心、貸款審批中心和貸款清收中心。其中零售服務中心和企業(yè)服務中心主要負責開拓市場、尋找黃金客戶、規(guī)定利率和辦理經(jīng)審批后的貸款發(fā)放；貸款審批中心主要負責貸款人的調(diào)查，貸款的審批，其內(nèi)部應設立風險管理崗位，負責監(jiān)測貸款風險度并直接受總行風險管理委員會垂直領導，貸款清收中心主要負責貸款本息的清收。這樣便實現(xiàn)了貸款審批、貸款發(fā)放、貸后檢查、貸款催收的四分離。
三、推動業(yè)務流程再造，建立健全銀行內(nèi)控機制
目前，我國大多數(shù)國有商業(yè)銀行風險管理流程中實行的“四級經(jīng)營、四級管理”模式存在許多弊端，必須徹底改造這種過時的、不適應市場經(jīng)濟要求的組織架構(gòu)，進行業(yè)務流程再造，實行“扁平化”管理，做到管理和經(jīng)營的相對集中，提高廣大員工對本職工作的敬業(yè)程度。同時，對傳統(tǒng)的風險識別評價決策與監(jiān)測方法進行改造和提升，引進更多量化的風險管理工具，實現(xiàn)全額的風險計量和控制。風險管理需要與銀行整體改制聯(lián)動，要改革風險管理機制，逐步由被動、靜態(tài)的傳統(tǒng)管理模式，向積極、動態(tài)的現(xiàn)代管理模式轉(zhuǎn)變，要學習利用多種多樣的方式和工具轉(zhuǎn)移和分散風險，更好地服務于市場化業(yè)務的發(fā)展。商業(yè)銀行扁平化管理是提高管理效率、防范銀行風險的重要基礎，這需要各級管理人員的業(yè)務素質(zhì)、行業(yè)經(jīng)驗、管理理念以及銀行內(nèi)部信息科技手段都有一個相應的轉(zhuǎn)變，實現(xiàn)這種轉(zhuǎn)變，需要時間、人才和技術，更需要勇氣和智慧。
四、構(gòu)建風險管理制度的基礎設施
為了實現(xiàn)綜合風險管理，應在國有商業(yè)銀行內(nèi)部構(gòu)建綜合風險管理制度的基礎設施，包括支持綜合風險管理程序的龐大數(shù)據(jù)庫。綜合風險管理制度的基礎結(jié)構(gòu)須依托金融機構(gòu)自身的計算機系統(tǒng)和網(wǎng)絡技術。綜合風險管理制度的基礎架構(gòu)應當能夠?qū)⑿畔⒓夹g、定量模型和復雜的金融業(yè)務操作和流程有機地結(jié)合在一起。在綜合風險管理制度的基礎架構(gòu)中，人們首先要對金融機構(gòu)所面臨的主要風險進行量化度量，這包括一系列各種各樣的復雜算法和程序。在綜合風險管理制度的基礎架構(gòu)中，還應當包括一個龐大的數(shù)據(jù)庫，其中包括有關客戶的信用等級、風險偏好、產(chǎn)品構(gòu)成、內(nèi)部組織框架、財務狀況等數(shù)據(jù)以及金融機構(gòu)本身對客戶選擇的限制性規(guī)定，包括行業(yè)、國家、客戶競爭力以及風險狀況等。
五、優(yōu)化風險管理理念
首先，實現(xiàn)不同業(yè)務風險管理的差別化。銀行業(yè)務種類不斷增多，不同業(yè)務種類之間存在著較大的業(yè)務特性和風險差異。如公司業(yè)務的風險管理強調(diào)對具體客戶或具體項目的審查和分析，在授信審查中重視企業(yè)的規(guī)模和現(xiàn)金流的分析；但零售業(yè)務的風險是分散的，更多的強調(diào)整體違約率的把握，在單個授信審查中則強調(diào)對借款人未來收入和償付能力的分析。簡單套用公司業(yè)務的風險管理模式和方法進行零售業(yè)務風險管理，不僅不能控制住風險，還會增加管理成本。
其次，差別化管理原則不僅體現(xiàn)在不同業(yè)務風險管理中，還要體現(xiàn)在不同的業(yè)務品種之間。銀行的風險管理部門應合理劃分業(yè)務品種，根據(jù)不同業(yè)務品種的特性和風險大小、形態(tài)確定不同的風險管理方法。如消費信貸和投資經(jīng)營類貸款，相比較，是公認的風險較小的授信品種，對這類業(yè)務適宜通過批量化處理從整體上進行違約率控制；而投資經(jīng)營類貸款一般金額較大，還款來源主要依靠投資所得，具有較大的不確定性，對投資經(jīng)營類貸款不僅要分析借款人的資信狀況，還要相應進行行業(yè)和地區(qū)風險分析，采用不同于消費信貸的管理方法。
第三，對不同地區(qū)也應實現(xiàn)差別化風險管理。銀行業(yè)務具有較強的地域特征，與經(jīng)濟水平、信用體系、文化理念有較強的相關關系。同時，各個地區(qū)的風險管理水平、風險狀態(tài)也不同，有的地方不良率居高不下，有的地方資產(chǎn)質(zhì)量非常好，因此，風險管理應該重視這些因素，在不同地區(qū)采取差別化的標準和管理方法。
第四，要提高風險管理技術。如果說完善的風險管理體系和先進風險管理理念為銀行強大的風險管理功能提供了必要的保證，那么各種風險管理技術和工具則為風險管理提供了技術支持。提高風險管理技術水平是一項復雜的工程，業(yè)務和風險管理過程的不同階段對風險管理工具和技術的需要也是不同的，這在一定程度上決定了風險管理的整體效果不取決于任何先進的風險管理工具的單獨使用，而是所有風險管理技術綜合運用的結(jié)果。
第五，要前移風險管理關口。要在商業(yè)銀行內(nèi)部徹底實現(xiàn)風險管理體制的變革，改變以往商業(yè)銀行內(nèi)部條條框框的管理模式，實現(xiàn)以業(yè)務流程為中心的風險管理體制。實現(xiàn)風險管理理念在業(yè)務部門的前移、風險管理意識到位。
參考文獻：
[1]張煒.銀行法律風險控制典型案例探析.法律出版社，2004.11
[2]陳偉.論公共風險管理理論體系的構(gòu)建.國際經(jīng)貿(mào)探索，2005.4
[3]唐國儲，馬崇明.論構(gòu)建我國商業(yè)銀行全面風險管理體系.新金融，2003.9
[4]李社環(huán).企業(yè)風險管理的國際新趨勢——整體風險管理.當代財經(jīng)，2003.11
[5]孔松權(quán).基于銀行微觀信貸管理的全面風險控制探析.中國軟科學，2003.2
關鍵詞：基層央行 風險導向?qū)徲?風險管理
一、風險導向?qū)徲嫼惋L險管理的含義
風險導向?qū)徲嬍墙⒃跁嬞~項審計和制度基礎審計基礎之上的一種新的審計模式，是以被審計單位的風險評估為基礎，審計人員充分了解、分析、判斷被審計單位的各種風險及其風險程度，并根據(jù)量化的風險水平確定相應的審計策略，重點關注高風險點的實質(zhì)性測試，進而將審計的剩余風險降低至最低水平。
早在2005年，我國內(nèi)部審計協(xié)會第三批內(nèi)部審計具體準則，將風險管理審計納入內(nèi)部審計準則體系中。該批準則的和實施，足見我國的內(nèi)部審計已發(fā)展到了風險導向階段。從1999年央行成立獨立內(nèi)審機構(gòu)至今出臺20多項審計制度來規(guī)范和發(fā)展內(nèi)審工作，中國人民銀行取得了很好的成績，但是十幾年的發(fā)展中央行一直側(cè)重以監(jiān)督者的身份來執(zhí)行內(nèi)部審計工作，無法高效的防范各種風險。隨著人民銀行職能的擴展，信息技術、電子技術應用日益廣泛，金融風險不斷加劇，傳統(tǒng)賬項審計和制度審計理論與方法已不能完全適應內(nèi)審工作發(fā)展和需求，為改變這種狀態(tài)各基層央行正積極向風險導向?qū)徲嬣D(zhuǎn)型。
風險管理當中包括了對風險的量度、評估和應變策略。理想的風險管理，是一連串排好優(yōu)先次序的過程，使當中的可以引致最大損失及最可能發(fā)生的事情優(yōu)先處理、而相對風險較低的事情則押后處理。風險管理就是通過風險的識別、預測和衡量、選擇有效的手段，以盡可能降低成本，有計劃地處理風險，以獲得企業(yè)安全生產(chǎn)的經(jīng)濟保障。這就要求企業(yè)應對可能發(fā)生的風險進行識別，預測各種風險發(fā)生后造成的消極影響，使生產(chǎn)能夠持續(xù)進行?？梢?，風險的識別、風險的預測和風險的處理是風險管理的主要步驟。
對于承擔著貨幣發(fā)行、支付清算和經(jīng)理國庫等金融服務職能，又承擔著維護國家金融穩(wěn)定職責的人民銀行而言，在職責運行中同樣面臨著不確定性和內(nèi)部業(yè)務運行的風險隱患。業(yè)務引發(fā)風險所造成的社會影響力和破壞力是極為嚴重的。基層央行的風險概括來說主要包括制度風險、操作風險、管理風險和道德風險四個方面。認清央行風險所在，是央行風險管理的前提和基礎。
二、基層央行風險導向?qū)徲媽︼L險管理的作用
（一）為管理者提供進行風險管理咨詢服務和合理審計意見
完善的風險管理系統(tǒng)不僅需要建立從上而下的組織機構(gòu)和人員，更需要這些專職人員積極有效的收集風險信息、進行風險評估、應對風險、監(jiān)督和考核等等，高質(zhì)量完成各個關鍵環(huán)節(jié)的工作，形成全過程管理，構(gòu)建從不同級別風險管理到不同業(yè)務統(tǒng)一管理的管控模式和管理體系。風險導向?qū)徲嫷挠行ч_展正恰好可以從高風險領域出發(fā)，針對性的提出合理審計意見，提供管理者咨詢服務，從而幫助基層央行優(yōu)化風險管理的內(nèi)控流程，建立健全風險管理體系。
（二）強化央行風險管理意識，促進央行風險管理手段的發(fā)展
自金融危機以來，央行自身的風險管理也越來越得到大家的重視。但現(xiàn)實狀況是其目前尚處于初步開展階段，存在的問題主要表現(xiàn)在：一是對風險的認識不足，尚未形成完善的風險管理理念；二是央行尚未建立完善的風險管理體質(zhì)、制度體系；三是央行風險管理的手段及方法迫切需要更新和發(fā)展。央行內(nèi)部審計部門積極探索風險導向?qū)徲嫷难芯繎?，對基層央行形成更加濃烈的風險管理文化氛圍起著不可磨滅的作用。同時，引進先進的風險評估模型量化央行業(yè)務風險，并在風險識別和評估方面設計了一些軟件系統(tǒng)，將定量分析與定性分析相結(jié)合，大大促進了央行風險管理手段的發(fā)展，有利于建立健全央行的風險管理體系。
（三）大大提高監(jiān)督管理的前瞻性和有效性
人民銀行通過對被審計單位內(nèi)控制度和風險管理狀況進行分析和評價，不僅能夠發(fā)現(xiàn)內(nèi)控管理和業(yè)務操作過程中存在的問題和漏洞，更能夠客觀地分析問題和漏洞的產(chǎn)生給實現(xiàn)工作目標帶來的影響，從而提出完善內(nèi)控的措施和管理監(jiān)督重點，促使被審計單位在日常監(jiān)督管理中做到有的放矢，重點監(jiān)控高風險業(yè)務領域和關鍵業(yè)務環(huán)節(jié)，突出高風險控制重點，減少盲目性，大大提高監(jiān)督管理的前瞻性和有效性。
三、基層央行運用風險導向?qū)徲嫷耐緩?/p>
風險導向?qū)徲嬙陲L險管理中的運用頗多，如以風險管理為引導，制定年度審計工作計劃，確定審計項目、在領導干部履職審計和離任審計中運用風險導向?qū)徲嫛⒃诤罄m(xù)跟蹤審計中運用風險導向?qū)徲嫷鹊?。以審計工作開展順序為線索，可以劃分為以下風險導向?qū)徲嫓蕚?、實施和出具報告三個階段的運用。
風險管理需要識別風險，關鍵需要識別重大風險，而風險導向?qū)徲嫓蕚潆A段剛好可以幫風險管理識別和評估風險。在風險導向?qū)徲嫓蕚潆A段，考慮到風險管理的需求，在確定年度審計計劃審計項目時，首先會對風險進行定性分析，識別有效風險，然后會對風險進行定量評估，確定各處室涉險業(yè)務的風險程度，將各個風險水平量化。風險管理著根據(jù)定性和定量相結(jié)合評估后的風險大小識別和控制風險。
風險導向?qū)徲媽嵤╇A段參與風險管理實際在于對各個部門開展內(nèi)部控制狀況的審計和評價。風險管理的基礎和前提之一全面有效的內(nèi)部控制。央行風險導向?qū)徲媽嵤╇A段對各個部門內(nèi)部控制環(huán)境、內(nèi)部控制活動、信息反饋、監(jiān)督反映等內(nèi)容進行審計和評價，查找疏漏。
在編制審計報告時應對風險管理狀況進行評價，在報告中充分揭示風險控制中的薄弱環(huán)節(jié)和潛在風險。尋找消除風險根源的可能途徑，及時提出防范風險的有效建議。尤其是對需要通過改進內(nèi)部管理、健全內(nèi)控制度來進行風險管理的內(nèi)容提出建設性的意見；并可進一步提出全面防范或控制潛在風險的具體建議，為有效控制風險提供依據(jù)。
四、現(xiàn)階段基層央行風險導向?qū)徲嬤\用于風險管理中存在的問題
（一）風險意識淡薄，對風險導向?qū)徲嬚J識不夠
一方面，很多基層央行缺乏風險管理意識，沒有積極地進行風險管理工作。其主要表現(xiàn)在兩個方面：(1)風險管理活動往往是暫時的或間斷性的，意識到了就進行管理，事后則放在一邊，置之不理；(2)缺乏對風險進行定期復核和再評估，降低了央行適應環(huán)境變化、管理和規(guī)避風險的能力。另一方面，內(nèi)部審計還是處于查錯糾弊的合規(guī)性審計為主，在風險管理與控制的理念、制度、方法和手段等方面，還停留在一個較低的認識層次上，對風險導向?qū)徲嫷恼J識和運用遠遠不夠。
（二）風險導向?qū)徲嬛敢头椒ú唤y(tǒng)一
目前，人民銀行對風險導向?qū)徲嬌形粗贫ńy(tǒng)一、完整、行之有效的指導意見或相關辦法，風險導向?qū)徲嫷某绦?、方法、工具和模型還沒有建立起來。一些支行雖然積極研究和運用風險導向?qū)徲嫞菦]有統(tǒng)一的標準而只是根據(jù)各行情況經(jīng)行處理，導致標準不一，不利于風險導向?qū)徲嫷挠行ч_展。
（三）數(shù)據(jù)收集困難，輔助設備落后
風險導向?qū)徲嬕髢?nèi)審人員必須充分了解組織內(nèi)外部環(huán)境和各項業(yè)務管理的控制系統(tǒng)，執(zhí)行風險評估程序。目前人民銀行雖然已建立了許多管理信息系統(tǒng)，但由于各系統(tǒng)在設計開發(fā)過程中存在限制，使得有關的基本信息難以實現(xiàn)共享，無法為內(nèi)審部風險評估提供準確的基礎信息。另外，隨著形勢和業(yè)務的發(fā)展，管理辦法及風險狀況發(fā)生了變化，內(nèi)審部門未能及時跟進了解，影響了風險評估和實質(zhì)性測試。
（四）內(nèi)審人員缺乏開展風險導向?qū)徲嬎仨毜哪芰徒?jīng)驗
開展風險評估和內(nèi)部控制評價需要審計人員熟悉組織各項業(yè)務和管理，但目前人民銀行內(nèi)審人員的知識和業(yè)務比較單一，復合型人才少，缺乏對風險管理方面的專業(yè)知識和執(zhí)業(yè)經(jīng)驗，對風險識別和判斷能力不夠，難以實現(xiàn)對人民銀行風險管理、控制和治理過程進行傘面、正確的評價。
五、研究對策
（一）轉(zhuǎn)變觀念，提高風險管理意識
首先要求管理者、部門負責人徹底轉(zhuǎn)變觀念、增強風險管理意識、把風險導向?qū)徲嫈[在重要位置，把有效控制風險隱患作為根本目標，加強和改進內(nèi)部管理，防范內(nèi)部風險和責任事故，保障各類資源有效利用、各項資產(chǎn)安全完整以及各類業(yè)務和管理信息真實可靠，促使各項工作規(guī)范、有序、高效運行，確?；鶎友胄幸婪?、有效履行職責。
(二)研究風險導向?qū)徲嬆Ｊ?，制定風險導向?qū)徲嬛敢?/p>
要借鑒國際審計準則和其他西方發(fā)達國家開展風險導向?qū)徲嫷慕?jīng)驗，制定適合我國人民銀行特點的風險導向?qū)徲嬛敢筒僮鞒绦?，明確風險導向?qū)徲嫷哪繕?、?nèi)容、方法和步驟。統(tǒng)一評價標準，指導人民銀行各分支機構(gòu)開展風險導向?qū)徲嫛?/p>
（三）注重技術和管理創(chuàng)新
為風險導向?qū)徲嬏峁┘夹g和信息支撐。一是要進一步完善網(wǎng)絡信息系統(tǒng)，建立網(wǎng)絡化信息系統(tǒng)資源共享機制，為人民銀行上下級機構(gòu)以及各部門之間進行信息交流搭建平臺，保證風險信息在人民銀行內(nèi)部傳遞暢通；二是要積極推進風險管理工具的開發(fā)利用，充分運用計算機軟件進行分析性測試、統(tǒng)計抽樣和風險評估，進行風險預警，提出風險控制統(tǒng)計抽樣和風險評估，進行風險預警，提出風險控制和防范的對策；三是要運用計算機建立風險檔案資料庫，儲存人民銀行的風險評估資料、規(guī)章制度、歷次審計檢查的報告以及業(yè)務運行和管理活動的相關歷史資料，為內(nèi)審部門開展風險評估提供基礎。
（四）培養(yǎng)高素質(zhì)的審計人員
審計師執(zhí)行獨立審計或提供咨詢服務，專業(yè)性和技術性要求很高，客觀上需要從業(yè)人員必須具備較高的業(yè)務素質(zhì)。風險導向?qū)徲嫷膶嵤?，要求審計人員具有很高的分析問題及解決問題的能力，應用職業(yè)的判斷，保持應有的謹慎和關注。為此，應該培養(yǎng)審計人員對影響宏觀環(huán)境的把握能力，培養(yǎng)其統(tǒng)計、分析等綜合能力，提高審計人員的綜合素質(zhì)。
參考論文：
【1】劉笑霞，李明輝．不同主體在現(xiàn)代企業(yè)風險管理中的作用與責任【J】審計與經(jīng)濟研究。2007，(4)．
【2】曾蒙．我國開展風險導向?qū)徲嫅⒁獾膸讉€問題【J】．財會月刊，2003，(8)．
