企业风险管理理论范文

夜上海论坛前言：我们精心挑选了数篇优质企业风险管理理论文章，供您阅读参考。期待这些文章能为您带来启发，助您在写作的道路上更上一层楼。

第1篇

1.企业风险管理（ERM）理论的一般框架。企业风险管理作为一种全新管理理念或管理框架的最终形成，是由美国发起人组织委员会（CommitteeofSponsoringOrganizationsoftheTreadwayCommission，COSO）在2004年9月提出的，标志文书是《企业风险管理——整合框架》（EnterpriseRiskManagementIntegratedFramework，下称《整合框架》），这个框架是迄今为至企业风险管理最完善、最成熟的理论概括。COSO认为，企业风险管理是经由企业当局广泛参与，对企业面临的不确定性进行多要点掌控，以实现组织目标的过程。

《整合框架》提出了企业风险管理的8个核心要素，即，目标设定、内部环境、事件识别、风险评估、风险回应、信息沟通、控制活动和持续监督，这8个要素组成了一个有机体系。企业风险管理有4个目标，即，战略目标、经营目标、报告目标和合规目标。理想的ERM框架是通过对不确定性的管理增加股东价值，以共同的语言和要素安排，落实企业的上述4项目标。企业风险管理的要素与目标之间是一种紧密的支持与保证关系。

2.企业风险管理在我国中央企业的初步实践。在《整合框架》的背景下，2006年6月国资委根据《中a华人民共和国公司法》、《企业国有资产监督管理暂行条例》等法律法规，制定颁布了《中央企业全面风险管理指引》，对中央企业实施风险管理的总体原则、基本流程、组织体系、风险评估、风险管理策略、风险管理解决方案、监督与改进、风险管理信息系统等进行了系统规范，成为中央企业风险管理的权威指导文书。之后，一些省市区也出台了很多相关文件，对《指引》的实际操作进行具体化。《指引》所称企业风险，包括纯粹风险（只有带来损失一种可能性）和机会风险（带来损失和盈利的可能性并存），具体分为战略风险、财务风险、市场风险、运营风险、法律风险等。

《指引》对企业风险管理的目标、流程描述，与《整合框架》中的描述大体相同。它将企业风险管理的目标设定为五个方面：一是将风险控制在与总体目标相适应并可承受的范围内；二是确保企业内外部实现真实、可靠的信息沟通；三是遵守法律法规；四是通过企业制度安排降低实现经营目标的不确定性；五是建立针对重大风险发生后的危机处理计划。这五个方面的目标，分别对应着《整合框架》提出的4个目标。它将企业风险管理流程区划为收集初始信息、进行风险评估、制定管理策略、提出实施解决方案和监督改进等5个阶段，分别对应着《整合框架》中的企业风险管理8大基本要素。

二、企业风险管理理论本土化过程中应注意的问题

1.找到切合实际的本土化切入点

一方面，通过对《指引》的解读可知，与国资委以往出台的文件有很大不同是，过去国资委颁行的大多数文件都是在对企业大量实践经验进行分析总结的基础之上形成的，是一个从实践到理论，再从理论回到实践的过程。而《指引》则正好相反，它来自于成熟的理论，而且主要是国外的成熟理论，先于国内企业的管理实践。另一方面，每一个中央企业都有其特殊的行业特点、既有体制、历史传承、文化特色和企业员工队伍、管理当局的素质水平等，这决定了不同的企业在实施风险管理时应有不同的切入点或突破口，不能好高骛远，要从各自的实际出发，找准影响各自企业主要经营管理领域的不确定性来源，有针对性地进行企业风险管理实践。

2.建立起具有可操作组织规范

夜上海论坛 企业风险管理理论和《指引》都是针对企业所面临的时时处处都存在的各类风险提出的，都只是一个理论框架和方向指引，没有统一具体的模式。它要求企业围绕总体经营目标，通过在企业各个管理环节和经营过程中执行风险管理的基本流程，营造风险管理的氛围，建设风险管理体系，等等。可见，无论企业风险管理理论还是《指引》，都没有为中央企业的现实经营管理给出一个具体的、可以搬来即用的药方，所以，将企业风险管理理论和《指引》具体化为每一个中央企业中看得见、摸得着的具体组织结构和规章制度，是当前我国中央企业需要下大力气去做的事情。

夜上海论坛 3.培育良好的气氛和合格主体

一般讲，一个良好的适合于特定企业的ERM氛围，应该至少包括以下几个方面内容：一是将企业的风险偏好与企业战略有机联系；二是能够保证企业的风险管理战略、企业的发展战略与企业的股东价值保持一致；三是可以提供鉴别和评估风险的工具，并有强大的企业舆论支持这些工具使用；四是企业各层面有统一的风险语言，和畅通的沟通管道。任何一个ERM框架都是在一定的氛围中由具体的企业成员最终实施的，没有良好的企业风险管理氛围，得不到企业各层面人员的支持，再好的企业风险管理框架和《指引》都会流于口号和形式。

参考文献：

[1]滕青:我国企业风险管理框架构建[J].经济管理，2007，（3）：45～48

夜上海论坛 [2]陈颖杰赵阳:谈企业整体风险管理[J].商业经济研究，2007，（28）：44～45

[3]张东毅:浅谈国有企业风险管理[J]，山东煤炭管理干部学院党报，2007，（3）：11～12

第2篇

[关键词] 风险 风险管理 安全生产

一、引言

20世纪80年代中期，自改革开放、实行市场经济体制以来，国外各种介绍风险管理的理论与书籍被介绍到中国，风险管理的课程已经逐步在走进大学课堂。风险管理教学、研究和应用开始起步，企业经营领域的风险管理专著开始面世，在许多大型工程的建设过程中，也已开始应用风险分析的理论，风险管理研究已成为管理学科研究领域中重要的课题。

夜上海论坛 风险管理力求把风险导致的各种不利后果减少到最低程度，使之正好符合有关方在时间和质量方面的要求。一方面，风险管理能促进决策的科学化、合理化、减少决策的风险性；另一方面，风险管理的实施可以使生产活动中面临的风险损失降至最低。

目前我国大部分企业没有专门的人员或机构进行企业风险管理活动，每个人或部门往往只针对自己工作中的风险独立地采取一定对策，缺乏系统性、全局性。企业中的风险管理基本上是一种被动式管理；企业中风险管理活动往往是间断性的，缺乏系统、科学的风险管理理论方法指导。

构建企业风险管理体系，是在对相关信息采集的基础上，分析可能导致生产活动中出现风险的根源性因素，通过定性与定量相结合的方法发现企业各生产环节管理与运作过程中的潜在风险。充分重视企业风险管理，建立风险管理体系，并对风险分析的理论方法进行全面、深入、细致的研究，将对成功实现企业目标，达到资源的优化配置起到重要的理论指导作用。

夜上海论坛 二、风险管理的内涵

夜上海论坛 1.风险的含义

风险和危险是不同的，风险包含着一种不确定性，每个结果的概率是可知或可以估计的，而危险则只意味着一种不好的预兆。因此，有时虽然有危险存在，但不一定要冒此风险，我们要想方设法去改变风险发生的条件，使之不发生，甚至带来转机。综上所述，可以这样定义的风险：风险就是活动或事件消极的，人们不希望的后果发生的潜在可能性。具体地说，风险一般应具备以下要素:(1)事件(不希望发生的变化）;(2)事件发生具有不确定性;(3)风险的影响(后果）;(4)风险的原因。

将风险表示为事件发生的概率及其后果的函数，即

夜上海论坛 R=f(P,C) （1）

夜上海论坛 式中，R--风险，P-概率，C-后果。

风险和不确定性是我们很容易混淆的概念：不确定性是客观事物永远发展变化的客观特性，是产生风险的原因。虽然风险和不确定性这两个概念经常互相使用，但它们并不是一回事。不确定性仅仅考虑事件发生的肯定程度，而风险则要考虑事件发生后果的严重程度。

不确定性在某些特定的情况下并不完全是坏事，关键要看不确定性是在向着我们希望的方向发展，还是相反。再次说明，风险是针对不希望发生的事件而言的，它包括以下两个方面:

夜上海论坛 (1)发生的可能性；

夜上海论坛 (2)一旦发生，后果的严重程度。

夜上海论坛 由此知道，有两类事件的风险性质是没有争议的，一类事件是“高可能性，严重后果”，对这类事件可以立即判定属于高风险问题；另一类事件是“低可能性，轻微后果”，对这类事件我们可以立即判定属于低风险问题。有两类事件的风险等级的判定是容易引起争议的，它们是：

(1)高可能性，轻微后果；

夜上海论坛 (2)低可能性，严重后果。

这两类风险性质的判定与个人的主观判断有很大的关系，不同的人由于持有不同的立场、观点，以及所处的环境不同，会有不同甚至相反的判断。图中的后果严重程度如果逐步增大的话，人们在做出决定时会越犹豫，在这种情况下，对项目风险等级的判定会更加依赖个人的解释。这时，主管人员一方面要依靠不同领域的专家，另一方面也要做好准备，对判定风险问题作最后的决断。

夜上海论坛 2.风险管理的含义

风险管理涉及到各个行业，每个行业都有其自身的特点，企业风险管理是指生产过程中，风险管理部门对可能遇到的各种风险因素进行识别、分析、评估，以最低成本实现最大的安全保障的过程。

从表层上分析，风险管理就是对生产活动或行为中的风险进行管理，从深层上研究，风险管理是指主体通过风险识别、风险量化、风险评价等风险分析活动，对风险进行规划、控制、监督，从而增大应对威胁的机会，以成功地完成并实现总目标。风险管理的主体是管理人员，客体是生产活动中的风险或不确定性，大型、复杂的生产活动过程应设置专门的风险管理机构和相应的风险负责人。

夜上海论坛 风险管理是一个过程，由风险的识别、量化、评价、控制、监督等过程组成，通过计划、组织、指挥、控制等职能，综合运用各种科学方法来保证生产活动顺利完成；风险管理技术的选择要符合经济性原则,充分体现风险成本效益关系，不是技术越高越好，而是合理优化达到最佳，制定风险管理策略,科学规避风险；风险管理具有生命周期性，在实施过程的每一阶段，均应进行风险管理,应根据风险变化状况及时调险应对策略，实现全生命周期的动态风险管理。

三、风险管理过程及方法

风险管理过程包括风险规划、风险识别、风险评价、风险处理和风险监控几个阶段：

1.风险规划

夜上海论坛 风险规划，指决定如何着手进行风险管理活动的过程。风险规划确定一套完整全面有机配合、协调一致的策略和方法并将风险其形成文件的过程，这套策略和方法用于识别和跟踪风险区；拟定风险缓解方案；进行持续的风险评估，从而确定风险变化情况并配置充足的资源。在进行风险规划时，主要考虑的因素有：风险管理策略、预定义角色和指责、各项风险容忍度、工作分解结构、风险管理指标体系。

规划开始时，我们要制定风险管理策略并形成文件。早期的工作是：确定目的和目标；明确具体区域的职责；明确需要补充的技术专业，规定评估过程和需要考虑的区域；规定选择处理方案的程序；规定评级图；确定报告和文档需求，规定报告要求和监控衡量标准。如有可能，还要明确如何评价潜在资源的能力。

风险规划过程的运行机制是为风险管理过程提供方法、技巧、工具或其他手段、定量的目标、应对策略、选择标准和风险数据库。其中，定量的目标表示了量化的目标；应对策略有助于确定应对风险的可选择方式；选择标准指在风险规划过程中制定策略；风险数据库包含历史风险信息和风险行动计划等。

风险管理计划在风险规划中起控制作用。风险管理计划要说明如何把风险分析和管理步骤应用到项目之中。该文件详细的说明风险识别、风险评估、风险处理和风险监控的所有方面。风险管理计划还要说明项目整体评价的风险的基准是什么，应当使用什么样的方法以及如何参照这些风险评价基准对项目整体进行评价。

2.风险识别

夜上海论坛 风险识别是风险管理的第一步，即识别实施过程中可能遇到（面临的、潜在的）的所有风险源和风险因素，对它们的特性进行判断、归类，并鉴定风险性质。风险识别的目的是减少的结构不确定性。亦即发现引起风险的主要因素，并对其影响后果做出定性的估计。该步骤需要明确两个问题：明确风险来自何方（确定风险源），并对风险事项进行分类；对风险源进行初步量化。

风险的识别是风险管理的基础，应是一项持续性、反复作业的过程和工作。因为风险具有可变性、不确定性，任何条件和环境的变化都可能会改变原有风险的性质并产生新的风险。对风险的识别不仅要通过感性认识和经验进行判断，更重要的是必须依靠对各种客观统计资料和风险记录进行分析、归纳和整理，从而发现各种风险的特征及规律。

夜上海论坛 常用的风险识别方法有：专家调查法（头脑风暴法、德尔菲法、访谈法、问卷调查法）、情景分析法、故障树分析法等。

夜上海论坛 我们简单介绍一下目前应用广泛的故障树方法。故障树方法简称FTA，是用于大型复杂系统可靠性和安全性分析的一个有力工具。利用FTA来分析一个系统时，我们关心的是找出造成某个不希望的事件（顶端事件）发生的各种可能原因，FTA使用演绎的方法找出使顶端事件发生的可能的次级事件，反映了各次级事件引起顶端事件发生的逻辑关系，这种关系用图形表示出来就像一颗以顶端事件为根的倒长着的树，故障树因此得名。

3.风险分析和评价

夜上海论坛 风险分析和评价是在对风险进行识别的基础上，对识别出的风险采用定性分析和定量分析相结合的方法，估计风险发生的概率、风险范围、风险严重程度（大小）、变化幅度、分布情况、持续时间和频度，从而找到影响安全的主要风险源和关键风险因素，确定风险区域、风险排序和可接受的风险基准。在分析和评价风险时，既要考虑风险所致损失的大小，又要考虑风险发生的概率，由此衡量风险的严重性。

夜上海论坛 风险分析和评价的目的是将各种数据转化成可为决策者提供决策支持的信息，进而对各风险事件后果进行评价，并确定其严重程度排序。在确定风险评价准则和风险决策准则后，可从决策角度评定风险的影响，计算出风险对决策准则影响的度量，由此确定可否接受风险，或者选择控制风险的方法，降低或转移风险。在分析和评价风险损失的严重性时应注意风险损失的相对性，即在分析和评估风险损失时，不仅要正确估计损失的绝对量，而且要估计组织对可能发生的损失的承受力。在确定损失严重性的过程中，必须考虑每一风险事件和所有风险事件可能产生的所有类型的损失及其对主体的综合影响，既要考虑直接损失、有形损失，也要考虑间接损失、无形损失。风险影响与损失发生的时间、持续时间、频度密切相关，这些因素对安全生产的影响至关重要。

夜上海论坛 风险分析和评价的方法主要有：专家打分法、蒙特卡罗模拟法、概率分布的叠加模型（CIMM模型）、随机网络法、风险影响图分析法、风险当量法等。

4.风险处理

风险处理就是对风险提出处置意见和办法。通过对风险识别、估计和评价，把风险发生的概率、损失严重程度以及其他因素综合起来考虑，就可得出发生各种风险的可能性及其危害程度，再与公认的安全指标相比较，就可确定的危险等级，从而决定采取什么样的措施以及控制措施应采取到什么程度。有效处理风险，可以从改变风险后果的性质、风险发生的概率或风险后果大小三个方面提出多种策略。

5.风险监控

夜上海论坛 风险监控就是通过对风险识别、估计、评价、处理全过程的监视和控制，从而保证风险管理能达到预期的目标。监控风险实际上是监控生产活动的进展和环境，即情况的变化，其目的是：核对风险管理策略和措施的实际效果是否与预见的相同；寻找机会改善和细化风险控制计划，获取反馈信息，以便将来的决策更符合实际。在风险监控过程中，及时发现那些新出现的以及预先制定的策略或措施不见效或性质随着时间的推延而发生变化的风险，然后及时反馈，并根据对生产活动的影响程度，重新进行风险识别、估计、评价和处理，同时还应对每一风险事件制定成败标准和判据。

风险监控还没有一套公认的技术可供使用，由于风险具有复杂性、变动性、突发性、超前性等特点，风险监控应该围绕风险的基本问题，制定科学的风险监控标准，采用系统的管理方法，建立有效的风险预警系统，做好应急计划，实施高效的风险监控。

风险监控应是一个连续的过程，它的任务是根据整个（风险）管理过程规定的衡量标准，全面跟踪并评价风险处理活动的执行情况。有效的风险监控工作可以指出风险处理活动有无不正常之处，哪些风险正在成为实际问题，掌握了这些情况，管理部门就有充裕的时间采取纠正措施。同时，建立一套管理指标体系，使之能以明确易懂的形式提供准确、及时而关系密切的风险信息，是进行风险监控的关键所在。

夜上海论坛 风险监控的主要方法有：审核检查法、监视单、风险报告等。

四、总结

风险管理是一个全寿命的动态过程，与管理的四个阶段，即启动、规划、实施和结束阶段密切结合，渗透在寿命周期的全过程之中。在企业有效开展风险管理能够促进各单位决策的科学化、合理化，减少决策的风险性，能为企业提供安全的经营环境，能够保障企业经营目标的顺利实现，能够促进企业经营效益的提高。无论从理论还是从实践的角度来说，大胆创新、探索性地恰当运用风险管理的理论与方法，已成为关注的一个热点，对于提升企业管理水平、加强安全保障、创造更好的经济效益具有十分重要的意义。

参考文献:

[1]符志明:航天风险管理[M].北京：机械工业出版社，2005.1

第3篇

夜上海论坛 关键词：企业风险管理理论中央企业本土化

夜上海论坛 本世纪初以来，以不确定性为基本研究对象的企业风险管理（EnterpriseRiskManagement,ERM）理论逐渐进入我国实业界和研究者的视野。2006年6月,国务院国有资产监督管理委员会颁布实施了《中央企业全面风险管理指引》（下称《指引》）,该《指引》的颁行，可以看成是企业风险管理理论在我国大规模本土化的开始。

一、企业风险管理理论概要及在我国的规范化实施

1.企业风险管理（ERM）理论的一般框架。企业风险管理作为一种全新管理理念或管理框架的最终形成，是由美国发起人组织委员会（CommitteeofSponsoringOrganizationsoftheTreadwayCommission，COSO）在2004年9月提出的，标志文书是《企业风险管理——整合框架》（EnterpriseRiskManagementIntegratedFramework，下称《整合框架》），这个框架是迄今为至企业风险管理最完善、最成熟的理论概括。COSO认为，企业风险管理是经由企业当局广泛参与，对企业面临的不确定性进行多要点掌控，以实现组织目标的过程。

夜上海论坛 《整合框架》提出了企业风险管理的8个核心要素，即，目标设定、内部环境、事件识别、风险评估、风险回应、信息沟通、控制活动和持续监督，这8个要素组成了一个有机体系。企业风险管理有4个目标，即，战略目标、经营目标、报告目标和合规目标。理想的ERM框架是通过对不确定性的管理增加股东价值，以共同的语言和要素安排，落实企业的上述4项目标。企业风险管理的要素与目标之间是一种紧密的支持与保证关系。

2.企业风险管理在我国中央企业的初步实践。在《整合框架》的背景下，2006年6月国资委根据《中a华人民共和国公司法》、《企业国有资产监督管理暂行条例》等法律法规，制定颁布了《中央企业全面风险管理指引》，对中央企业实施风险管理的总体原则、基本流程、组织体系、风险评估、风险管理策略、风险管理解决方案、监督与改进、风险管理信息系统等进行了系统规范，成为中央企业风险管理的权威指导文书。之后，一些省市区也出台了很多相关文件，对《指引》的实际操作进行具体化。《指引》所称企业风险，包括纯粹风险（只有带来损失一种可能性）和机会风险（带来损失和盈利的可能性并存），具体分为战略风险、财务风险、市场风险、运营风险、法律风险等。

夜上海论坛 《指引》对企业风险管理的目标、流程描述，与《整合框架》中的描述大体相同。它将企业风险管理的目标设定为五个方面：一是将风险控制在与总体目标相适应并可承受的范围内；二是确保企业内外部实现真实、可靠的信息沟通；三是遵守法律法规；四是通过企业制度安排降低实现经营目标的不确定性；五是建立针对重大风险发生后的危机处理计划。这五个方面的目标，分别对应着《整合框架》提出的4个目标。它将企业风险管理流程区划为收集初始信息、进行风险评估、制定管理策略、提出实施解决方案和监督改进等5个阶段，分别对应着《整合框架》中的企业风险管理8大基本要素。二、企业风险管理理论本土化过程中应注意的问题

1.找到切合实际的本土化切入点

一方面，通过对《指引》的解读可知，与国资委以往出台的文件有很大不同是，过去国资委颁行的大多数文件都是在对企业大量实践经验进行分析总结的基础之上形成的，是一个从实践到理论，再从理论回到实践的过程。而《指引》则正好相反，它来自于成熟的理论，而且主要是国外的成熟理论，先于国内企业的管理实践。另一方面，每一个中央企业都有其特殊的行业特点、既有体制、历史传承、文化特色和企业员工队伍、管理当局的素质水平等，这决定了不同的企业在实施风险管理时应有不同的切入点或突破口，不能好高骛远，要从各自的实际出发，找准影响各自企业主要经营管理领域的不确定性来源，有针对性地进行企业风险管理实践。

2.建立起具有可操作组织规范

夜上海论坛 企业风险管理理论和《指引》都是针对企业所面临的时时处处都存在的各类风险提出的，都只是一个理论框架和方向指引，没有统一具体的模式。它要求企业围绕总体经营目标，通过在企业各个管理环节和经营过程中执行风险管理的基本流程，营造风险管理的氛围，建设风险管理体系，等等。可见，无论企业风险管理理论还是《指引》，都没有为中央企业的现实经营管理给出一个具体的、可以搬来即用的药方，所以，将企业风险管理理论和《指引》具体化为每一个中央企业中看得见、摸得着的具体组织结构和规章制度，是当前我国中央企业需要下大力气去做的事情。

夜上海论坛 3.培育良好的气氛和合格主体

一般讲，一个良好的适合于特定企业的ERM氛围，应该至少包括以下几个方面内容：一是将企业的风险偏好与企业战略有机联系；二是能够保证企业的风险管理战略、企业的发展战略与企业的股东价值保持一致；三是可以提供鉴别和评估风险的工具，并有强大的企业舆论支持这些工具使用；四是企业各层面有统一的风险语言，和畅通的沟通管道。任何一个ERM框架都是在一定的氛围中由具体的企业成员最终实施的，没有良好的企业风险管理氛围，得不到企业各层面人员的支持，再好的企业风险管理框架和《指引》都会流于口号和形式。

参考文献：

夜上海论坛 [1]滕青:我国企业风险管理框架构建[J].经济管理，2007，（3）：45～48

第4篇

2.施工企业工程项目管理中面临的风险及应对策略

2.1投标风险及应对策略

2.1.1风险分析。目前建筑行业的竞争越来越厉害，企业总是千方百计希望拿到项目，为项目的投标做很多的准备工作，一个企业如果拿不到工程项目，就无利可谈，为投标而付出的人财物也只能由投标企业买单；如果低价中标或招标文件中有对承包企业不利的条款，或投标报价时计算失误，漏计项目，取费不当，或由于其他原因造成经营管理失败而亏损，再加上投标市场上的不规范操作和不正常因素，都会给施工企业带来巨大的风险，这就需要施工企业有预防投标风险的应对策略。

2.1.2应对策略。首先施工企业在投标前要做好信息搜集工作，并对这些信息进行有效的分析，包括竞争对手的实力分析，企业自身实力分析和对所投标项目的盈利能力分析，从而来决定企业是否要进行投标；其次在企业决定投标的前提下，企业要认真的做好投标报价工作。现在《建设工程工程量清单计价规范》在建设工程中全面推行,它是由施工企业结合自身的生产效率、消耗量水平和管理能力与已储备的本企业报价资料,考虑适度的风险进行投标报价,一旦报价确认,是不能轻易改变的。这种工程承包形式的单价风险全部由施工企业承担,而在现有条件下,这种工程报价的一次性风险较大。所以企业一定要由企业自身的企业定额，投标报价还要由专业的造价管理人员来编制，以防出现计算失误，漏计项目等风险，并且编制过程中要对市场价格的变动做合理的预测，防止出现取费不当的风险。

2.2合同履行风险及应对策略

夜上海论坛 2.2.1风险分析。目前国内建筑市场的恶性竞争导致施工企业工程利润长期在低水平运行，并且许多工程尤其是重大工程都采取造价包死的计价方式，而且合同一般都约定，造价一次包死，履约中不做任何调整，但这种承包方式往往没有同时对履约过程中的材料设备价格上涨的风险设定相应条款，也不设定施工过程中采购或准备材料设备的工程预付款，且发包人拖欠工程款的情况相当严重，而施工企业由于项目现场管理不到位，签证资料不完善导致工期延误或者出现工程质量问题而引发业主提出高额索赔，最终导致施工单位倒赔钱的案例屡见不鲜。所以施工企业应该加强施工合同管理，有效规避合同履行风险。

2.2.2应对策略。首先施工企业在签订合同时应该认真地研究合同的各项条款，尤其是不能放弃优先受偿权，这是保证企业在完工后顺利取得工程款的有效合法的途径；其次在施工过程中对于各种变更做到勤签证，为索赔工作打下基础。面对现在建筑企业的恶性竞争，“低中标、勤签证、高结算”已经成为建筑行业的黄金定律。企业在施工过程中要做到：(1)工地（地盘）会议记录和有关工程的来往信件妥善保管；(2)搜集各种施工进度表，包括业主代表和分包编制的进度表；(3)妥善保存施工备忘录（日记）；(4)做好业主、设计方和监理方的口头指示记录，及时以书面形式报告业主、设计方和监理方，并予以承认。将他们的书面指示按年月日顺序编号存档。(5)收集记录每天的气象报告和实际气候情况；(6)整理保存工人和雇员的工资与薪金单据、材料物资购买单据，按年月日编号归档；(7)完整的工程会计资料，包括工卡，人工分配表、注销工资薪金支票、材料购买定货单、收讫发票、收款票据、账目及有关图表、财务信件、经会计师核证的财务决算表等；(8)所有的合同标书文件、合约图纸、修改增加图纸、计划工程进度表、人工日报表、材料设备进场报表及账单（工程付款单）等需归类保存入档。为索赔工作做充分的准备工作［3］；再次企业应该要求把涨价的风险和业主一起分摊，涨价幅度在一定范围内时由施工企业自身承担，而超过这个幅度时就应该由双方一起分担。近年来建筑材料和设备大幅涨价，其中钢材上涨幅度高的已达50%，由此产生的全部市场风险由建筑企业承担的做法显示公平，施工企业应该避免这种不合理的条款。

2.3法律风险及应对策略

夜上海论坛 2.3.1风险分析。施工企业的法律风险主要是法律不完善和法律执行中所形成的风险。现行法律在维护公平和约束建筑市场的两大主题的权利、义务方面存在着缺陷，而且即使有法可依，有法不依的现象也广泛存在，这样必然导致承包商依法行事后，其利益得不到依法保护，而且这种风险是承包商在正常情况下不可预防的。工程建设行业法制建设的步伐，与整个行业市场化的进程还有很大差距，而这种差距给企业在发展上所带来的风险也是企业必须高度关注的。

夜上海论坛 2.3.2应对策略。施工企业在签订合同前，对相关的法律做详细的研究或聘请专业的法律人员参与到施工管理的全过程，并且对本行业的法律进行认真的分析，利用对自己有利的法律条款来维护本企业的利益。

2.4信誉风险及应对策略

夜上海论坛 2.4.1风险分析。企业因多种原因，如工程质量引发事故、安全事故、亡人事故、；劳资纠纷和债务纠纷等被公众媒体曝光，使企业公信力和无形资产严重受损，影响企业营销活动。

2.4.2应对策略。首先施工企业要做详细的施工计划，制定安全防范措施，安排固定的人员对施工现场的安全进行管理；其次对可能出现的事故进行全面的投保。并且在出现事故时要积极的处理事故，而不能逃避，以避免施工企业信誉的丧失。

3.施工企业工程项目风险管理工程项目建设需要耗费大量的人力、物力和财力。工程项目风险管理直接影响企业的经济效益，通过有效的风险管理，企业可以对自己的资金、物资等资源做出更加合理的安排，从而提高其经济效益。如果企业忽视风险管理或风险管理不善，则会增加发生意外损失的可能，扩大意外损失的后果。与西方企业和国内其他先进行业相比，我国施工企业在风险管理上存在不小的差距，我国承包企业对风险管理知识、风险管理的方法不熟悉，风险管理法规和制度不健全，工程担保和工程保险体制发育迟缓，既是产生经济风险的原因，也是对风险管理乏力的表现。施工企业目前的风险管理状况已不能适应市场环境发展变化的需要，因此加强完善风险管理是施工企业面临的一项紧迫任务。

3.1要提高风险意识，把风险管理纳入企业的经营管理中。提高风险意识是施工企业进行风险管理的首要工作，他要求企业管理人员应充分认识到企业经营管理过程中可能遇到的风险，并把风险管理纳入日常的经营管理工作中去，把风险管理融入到经营管理的每个环节，尤其对系统性风险有清醒地认识和管理措施［4］。

3.2认真确定风险管理目标。对施工企业来说，风险管理的目标主要就是降低安全事故、质量事故发生的可能性和减少风险中的损失，结合企业实际开展事前防范和事后补救，事前要以最经济的方法预防潜在损失或以较少的风险成本投入，获得最大的安全保障及利益。事后要能尽快部分或全部恢复生产，尽可能减轻或消除不良影响［4］。

3.3成立适应企业发展需要的风险管理组织。有条件的施工企业应建立相应的风险管理机构，暂不具备条件的也应设专人进行风险管理，风险管理机构及人员不仅要熟悉企业本身的业务而且要掌握先进的风险管理理论和方法。企业不仅要充分利用内部的风险管理人员，也要充分考虑外部风险管理公司咨询专家的意见［4］。

3.4选用适当的风险管理办法和处理风险的手段。企业要以系统思维的方法去解决企业风险管理问题，从整体上和全局上分析研究，不仅要研究分析各要素之间的相互联系，从系统整体的角度优化系统。当前处理风险的主要手段包括：风险回避、风险保留、风险转移、防损与减损、购买保险等［2］，在转嫁风险的多种手段中，参加保险不是唯一的途径，但它是简便易行的选择［4］。

夜上海论坛 3.5创建高效的风险管理信息系统。风险的产生来源于信息的不完全，不对称，因此要搞好风险管理就必须有话整个信息流程，创建高效的风险管理信息系统，运用这个系统可以在第一时间把相关信息传给信息需求者。施工企业可以用现代计算机网络技术，特别是企业局域网络来建立风险信息管理系统［4］。从总体上看,我国的工程项目风险管理水平与发达国家之间存在较大的差距,影响着我国工程项目管理水平的提高，施工企业应参照国际惯例,结合我国国情,尽快建立起适合我国国情和便于参与国际竞争的全面风险管理机制。

参考文献

［1］邓铁军.工程风险管理［M］.北京：人民交通出版社，2004

［2］顾孟迪，雷鹏.风险管理［M］.北京：清华大学出版社，2005

［3］林盛发.论工程变更后索赔风险的应对措施［J］.北京：中国纺织出版社，2003

夜上海论坛 ［4］刘学强.防微杜渐正当时-现代施工企业风险管理分析［J］.施工企业管理，2006年第九期

［5］韩立君，袁大祥.施工企业面临的风险及对策分析［J］.科技情报开发与经济,2006年第五期

第5篇

论文摘要：本篇论文通过回顾西方先进的风险管理理念、理论、方法、技术以及国内部分学者关于风险管理的研究成果，以COSO2004年9月制定的《企业风险管理—整合框架》为理论基础，以中国某集团为案例研究对象，运用内部审计方法和程序对某集团风险管理八要素进行审计分析和评价，对风险管理理论如何在集团企业实践运用进行了探索和研究，提出企业应逐步建立风险管理系统，为企业在市场经济的大潮中保驾护航。

企业从无到有、从小到大的发展过程，如同人的成长要经历幼年、青年、中年、老年等阶段一样，也要经历不同的阶段。在每一阶段上都具有不同的特征和遇到不同的困难。随着现代社会的发展，经济环境变得瞬息万变，市场竞争越来越激烈。与此同时，企业需要面对的问题越来越多，面临的风险也越来越大，这样就迫使企业必须花费更多的精力对付各种风险。

夜上海论坛 在市场经济中有许多失败的企业，他们的失败各有其因，但也有一些共同的原因，那就是不重视风险管理，对风险的控制力非常弱。本文研究的问题是面对永远在变化着的社会环境和经济环境，企业如何运用内部审计的理论、方法、程序分析自身风险管理现状，找出问题和不足，提出改进措施和建议，运用先进的风险管理理论对动态变化的风险进行管理，从而实现目标，使企业能够长期生存发展。

夜上海论坛 风险管理理论发展至今，不同的学科、不同的专业机构、团体、研究学者有不同的认识和理解，于是产生了不同的理论派别。本文的理论框架主要来源于美国COSO委员会2004年9月制定的《企业风险管理——整合框架》、国际内部审计师协会2004年1月修订的《内部审计实务标准－专业实务框架》。

一、公司简介

夜上海论坛 某集团有限公司是中国最大的肉制品生产企业之一，其产品包括冷鲜肉、冷冻肉、以及以猪肉为主的低温肉制品、高温肉制品。集团总部设于中国江苏省南京市，拥有多处冷鲜肉、冷冻肉生产基地及深加工肉制品生产基地。集团拥有最先进的生产设备和工艺技术，以其独有的技术方法，研制出一系列符合消费者口味的优质产品。基于肉制品业务的经验，集团于1997年开展冷鲜肉和冷冻肉业务。2002、2003年，冷鲜肉、冷冻肉的市场占有率分别位列中国大陆第二名、第三名。低温肉制品，自2002年至2004年，其市场占有率连续三年位居中国大型零售商销售首位。

夜上海论坛 二、公司风险管理要素审计评价程序及结论

夜上海论坛 尽管某集团在香港联合交易所主板上市，但其实质还是一家中国民营企业，其并没有建立专门的风险管理组织机构、人员、系统，公司风险管理处于“凭感觉进行风险管理”的阶段，只是由管理层根据调查分析、经验总结，识别、列出公司面临的四大类十三种主要风险，并制定了一些防范措施。公司审计部作为监督检查部门，每年至少两次从集团层面对风险管理进行整体评价，并在每季度对分、子公司执行例行审计过程中，重点关注风险管理状况。以下试从集团公司层面，以《COSO风险管理——整合框架》（以下简称COSO框架）中所列八要素为线索对公司风险管理进行分析、设计审计评价程序、提出审计评价结论。

（一）内部环境

1.理论描述。内部环境包含组织的基调，它影响组织中人员的风险意识，是企业风险管理所有其他构成要素的基础，为其他要素提供约束和结构。

2.审计评价程序。

（1）设计风险相关文化调查表对风险管理的内部环境进行调查；

夜上海论坛 （2）审查公司经营决策、管理方针政策、规章制度、行为准则等是否反映了公司的风险管理理念、诚信和道德价值观。

3.审计评价结论。公司的风险管理理念属于风险偏好型，提倡抓住机会，大胆开拓。但对风险管理理念没有一个书面的说明性的陈述，这些理念存在于董事会及高级管理层的头脑中，通过收购决策、政策、行为准则、各种规章制度反映出来并加以强化。

（二）目标设定

1.理论描述。设定战略层次的目标，为经营、报告和合规目标奠定了基础。每一个主体都面临来自外部和内部的一系列风险，确定目标是有效的事项识别、风险评估和风险应对的前提。

夜上海论坛 2.审计评价程序。

夜上海论坛 （1）获取管理层对目标的书面陈述；

（2）通过访谈、询问，获取公司员工对公司目标的知晓、理解程度的信息；

夜上海论坛 （3）通过查阅管理层的述职报告，获取目标实现进展情况的信息。

3.审计评价结论。公司管理层对风险管理目标没有明确的书面陈述，公司员工对公司的目标知之甚少，经审计调查总结，目标如下：

战略目标：创中国第一肉食品品牌；

夜上海论坛 经营目标：顾客满意最大化，品牌价值最大化；

夜上海论坛 报告目标：财务报告真实、完整，符合《上市规则》要求；

合规目标：遵循国家、行业、企业的法律、法规、制度。

（三）事项识别

夜上海论坛 1.理论描述。管理当局识别将会对主体产生影响的潜在事项——如果存在的话，并确定它们是否代表机会，或者是否会对主体成功地实施战略和实现目标的能力产生负面影响。带来负面影响的事项代表风险，它要求管理当局予以评估和应对。

夜上海论坛 2.审计评价程序。

（1）查阅行业有关资料，询问、访谈高层、中层、一般职工，审查风险识别是否充分、全面；

夜上海论坛 （2）审查风险识别过程资料，判断是否根据内外部环境的变化定期进行修正。

夜上海论坛 3.审计评价结论。公司管理层根据调查分析、经验总结，识别、列出公司面临的四大类（行业风险，业务风险，财务风险，合规风险）十三种主要风险：

（1）爆发动物疫情；

（2）突然而来的业务干扰；

夜上海论坛 （3）消费者口味及喜好的变化；

夜上海论坛 （4）产品质量出现问题而导致对人身的伤害；

夜上海论坛 （5）原材料价格波动；

夜上海论坛 （6）产品未能迎合市场需求；

（7）主要管理层的流失；

（8）其他实体误用、盗用本公司商号（商标）；

夜上海论坛 （9）资金安全管理；

（10）资产安全管理；

夜上海论坛 （11）会计系统故障；

（12）违反《上市规则》；

夜上海论坛 （13）违反食品管理、环保法规有关法律规定。

经审计调查，公司管理层对风险识别较为充分，且计划每年分两次（期中和期末）对公司面临的风险进行全面的核查，若发现风险变化，即使进行调整，但未能严格实施。而对于机会，管理层没有进行专门识别。

（四）风险评估

夜上海论坛 1.理论描述。风险评估使主体能够考虑潜在事项影响目标实现的程度。管理当局从两个角度——可能性和影响——对事项进行评估，并且通常采用定性和定量相结合的方法。

2.审计评价程序。获取管理层对风险进行定性评估的资料，评价其评估的合理准确性以及是否根据内外部环境的变化进行动态修正。3.审计评价结论。公司管理层对识别出来的十三种风险根据多年的从业经验和过去的风险发生的记录进行了定性的评估，由于缺乏相关的人才、技术、资料，尚未对风险进行过定量分析。公司管理层计划每年分两次（期中和期末）对公司面临的风险进行全面的核查和平谷，若发现风险变化，及使进行调整修正，但未能严格实施。

（五）风险应对

夜上海论坛 1.理论描述。在评估了相关的风险之后，管理当局就要确定如何应对。应对包括风险回避、降低、分担和承受。在考虑应对的过程中，管理当局评估对风险的可能性和影响的效果，以及成本效益，选择能够使剩余风险处于期望的风险容限以内的应对。

夜上海论坛 2.审计评价程序。通过访谈、询问，了解管理层采取的风险应对策略及理由，评价其合理性。

3.审计评价结论。公司管理层对识别出来的重要风险制定了相应的防范措施，从风险应对的角度看多为预防性措施，以降低风险发生的可能性，而没有采取购买保险等风险分担措施。

（六）控制活动

1.理论描述。控制活动是帮助确保管理当局的风险应对得以实施的政策和程序。控制活动的发生贯穿于整个组织，遍及各个层级和各个职能机构。它们包括一系列不同的活动，例如批准、授权、验证、调节、经营业绩评价、资产安全以及职责分离。

2.十三种风险审计评价程序。公司管理层针对识别出来的十三种风险，制定了防范措施，审计部门相应地制订了审计评价程序。

3.审计评价结论。经审计调查，公司管理层对于风险管理的控制活动要素较为重视，制定的风险防范措施较为全面、严密、可操作，大部分得到了严格有效执行，但也有部分单位未能严格执行风险防范措施。

（七）信息与沟通

1.理论描述。有关的信息以保证人们能履行其职责的形式和时机予以识别、获取和沟通。信息系统利用内部生成的数据和来自外部渠道的信息，以便为管理风险和作出与目标相关的知情的决策提供信息。有效的沟通会出现在组织中向下、平行和向上的流动。

2.审计评价程序。

（1）走访公司IT部和公司内部报刊编辑部，了解评价公司的信息系统的建设和运转情况。

（2）访问公司网站，观察其运转情况；

（3）使用公司的局域网、内部电话网，阅读公司内部报刊，评价其运转情况和功效发挥情况。

3.审计评价结论。公司设立了IT部，建立了较为完备、先进的信息管理系统，通过因特网、内部局域网、内部电话网、内部报刊等手段将信息以文字、声音、图片等形式进行传递，并制定各种级别的会议制度进行面对面的信息沟通。但没有建立专门的风险信息生成及传递通道。

（八）监控

1.理论描述。对企业风险管理进行监控——随时对其构成要素的存在和运行进行评估。这些是通过持续的监控活动、个别评价或者两者相结合来完成的。持续监控发生在管理活动的正常进程中。

2.审计评价程序。

夜上海论坛 （1）审查内部定期（每天、每周、每月）上报的管理报表（报告），评价风险管理日常监控职能发挥情况；

（2）审查内部审计部门的审计计划、风险管理审计报告，评价其监控职能的发挥情况。

夜上海论坛 3.审计评价结论。公司管理层通过例行的控制活动、信息报告反馈系统对经营管理状况进行日常的监控；通过内部审计部门对公司所控制的所有单位、项目进行例行审计，报告中时常反映一些被审单位风险管理状况的信息，对风险管理的监控较为及时，但对公司总部层面的风险监控较为薄弱。

三、结语

夜上海论坛 企业要想在市场经济的大潮中基业长青，必须对面临的各种风险进行系统地、全面地管理，这已是不争的事实。借鉴西方先进的风险管理理念、理论、方法、工具，结合本企业具体实际情况，对内部环境、目标设定、事项识别、风险评估、风险应对、控制活动、信息与沟通、监控八个风险管理要素逐一进行分析和评价，查找问题和不足，对风险管理文化、风险管理组织体系、风险识别、评估、排序、风险管理策略与方法、风险管理监控与检查、风险管理沟通与咨询等关键的风险管理流程采取措施不断完善，逐步建立企业风险管理系统，是解决风险管理问题的最佳实务。企业应当增强风险意识，逐步建立险管理系统，为企业保驾护航，这样企业才能在市场经济的大海中劈波斩浪，远航。

参考文献：

［1］王晓霞，《企业风险审计》，第一版，中国时代经济出版社，2005。

第6篇

夜上海论坛     论文摘要：本篇论文通过回顾西方先进的风险管理理念、理论、方法、技术以及国内部分学者关于风险管理的研究成果，以coso2004年9月制定的《企业风险管理—整合框架》为理论基础，以中国某集团为案例研究对象，运用内部审计方法和程序对某集团风险管理八要素进行审计分析和评价，对风险管理理论如何在集团企业实践运用进行了探索和研究，提出企业应逐步建立风险管理系统，为企业在市场经济的大潮中保驾护航。 

 

夜上海论坛 企业从无到有、从小到大的发展过程，如同人的成长要经历幼年、青年、中年、老年等阶段一样，也要经历不同的阶段。在每一阶段上都具有不同的特征和遇到不同的困难。随着现代社会的发展，经济环境变得瞬息万变，市场竞争越来越激烈。与此同时，企业需要面对的问题越来越多，面临的风险也越来越大，这样就迫使企业必须花费更多的精力对付各种风险。 

夜上海论坛 在市场经济中有许多失败的企业，他们的失败各有其因，但也有一些共同的原因，那就是不重视风险管理，对风险的控制力非常弱。本文研究的问题是面对永远在变化着的社会环境和经济环境，企业如何运用内部审计的理论、方法、程序分析自身风险管理现状，找出问题和不足，提出改进措施和建议，运用先进的风险管理理论对动态变化的风险进行管理，从而实现目标，使企业能够长期生存发展。 

风险管理理论发展至今，不同的学科、不同的专业机构、团体、研究学者有不同的认识和理解，于是产生了不同的理论派别。本文的理论框架主要来源于美国coso委员会2004年9月制定的《企业风险管理——整合框架》、国际内部审计师协会2004年1月修订的《内部审计实务标准－专业实务框架》。 

 

夜上海论坛 一、公司简介 

 

夜上海论坛 某集团有限公司是中国最大的肉制品生产企业之一，其产品包括冷鲜肉、冷冻肉、以及以猪肉为主的低温肉制品、高温肉制品。集团总部设于中国江苏省南京市，拥有多处冷鲜肉、冷冻肉生产基地及深加工肉制品生产基地。集团拥有最先进的生产设备和工艺技术，以其独有的技术方法，研制出一系列符合消费者口味的优质产品。基于肉制品业务的经验，集团于1997年开展冷鲜肉和冷冻肉业务。2002、2003年，冷鲜肉、冷冻肉的市场占有率分别位列中国大陆第二名、第三名。低温肉制品，自2002年至2004年，其市场占有率连续三年位居中国大型零售商销售首位。 

 

夜上海论坛 二、公司风险管理要素审计评价程序及结论 

 

夜上海论坛 尽管某集团在香港联合交易所主板上市，但其实质还是一家中国民营企业，其并没有建立专门的风险管理组织机构、人员、系统，公司风险管理处于“凭感觉进行风险管理”的阶段，只是由管理层根据调查分析、经验总结，识别、列出公司面临的四大类十三种主要风险，并制定了一些防范措施。公司审计部作为监督检查部门，每年至少两次从集团层面对风险管理进行整体评价，并在每季度对分、子公司执行例行审计过程中，重点关注风险管理状况。以下试从集团公司层面，以《coso风险管理——整合框架》（以下简称coso框架）中所列八要素为线索对公司风险管理进行分析、设计审计评价程序、提出审计评价结论。 

（一）内部环境 

夜上海论坛 1.理论描述。内部环境包含组织的基调，它影响组织中人员的风险意识，是企业风险管理所有其他构成要素的基础，为其他要素提供约束和结构。 

2.审计评价程序。 

（1）设计风险相关文化调查表对风险管理的内部环境进行调查； 

（2）审查公司经营决策、管理方针政策、规章制度、行为准则等是否反映了公司的风险管理理念、诚信和道德价值观。 

3.审计评价结论。公司的风险管理理念属于风险偏好型，提倡抓住机会，大胆开拓。但对风险管理理念没有一个书面的说明性的陈述，这些理念存在于董事会及高级管理层的头脑中，通过收购决策、政策、行为准则、各种规章制度反映出来并加以强化。 

夜上海论坛 （二）目标设定 

1.理论描述。设定战略层次的目标，为经营、报告和合规目标奠定了基础。每一个主体都面临来自外部和内部的一系列风险，确定目标是有效的事项识别、风险评估和风险应对的前提。 

2.审计评价程序。 

夜上海论坛 （1）获取管理层对目标的书面陈述； 

夜上海论坛 （2）通过访谈、询问，获取公司员工对公司目标的知晓、理解程度的信息； 

（3）通过查阅管理层的述职报告，获取目标实现进展情况的信息。 

3.审计评价结论。公司管理层对风险管理目标没有明确的书面陈述，公司员工对公司的目标知之甚少，经审计调查总结，目标如下： 

战略目标：创中国第一肉食品品牌； 

经营目标：顾客满意最大化，品牌价值最大化； 

报告目标：财务报告真实、完整，符合《上市规则》要求； 

合规目标：遵循国家、行业、企业的法律、法规、制度。 

夜上海论坛 （三）事项识别 

夜上海论坛 1.理论描述。管理当局识别将会对主体产生影响的潜在事项——如果存在的话，并确定它们是否代表机会，或者是否会对主体成功地实施战略和实现目标的能力产生负面影响。带来负面影响的事项代表风险，它要求管理当局予以评估和应对。 

夜上海论坛 2.审计评价程序。 

（1）查阅行业有关资料，询问、访谈高层、中层、一般职工，审查风险识别是否充分、全面； 

（2）审查风险识别过程资料，判断是否根据内外部环境的变化定期进行修正。 

3.审计评价结论。公司管理层根据调查分析、经验总结，识别、列出公司面临的四大类（行业风险，业务风险，财务风险，合规风险）十三种主要风险： 

夜上海论坛 （1）爆发动物疫情； 

夜上海论坛 （2）突然而来的业务干扰； 

（3）消费者口味及喜好的变化； 

（4）产品质量出现问题而导致对人身的伤害； 

（5）原材料价格波动； 

夜上海论坛 （6）产品未能迎合市场需求； 

夜上海论坛 （7）主要管理层的流失； 

（8）其他实体误用、盗用本公司商号（商标）； 

（9）资金安全管理； 

（10）资产安全管理； 

（11）会计系统故障； 

（12）违反《上市规则》； 

（13）违反食品管理、环保法规有关法律规定。

经审计调查，公司管理层对风险识别较为充分，且计划每年分两次（期中和期末）对公司面临的风险进行全面的核查，若发现风险变化，即使进行调整，但未能严格实施。而对于机会，管理层没有进行专门识别。 

夜上海论坛 （四）风险评估 

1.理论描述。风险评估使主体能够考虑潜在事项影响目标实现的程度。管理当局从两个角度——可能性和影响——对事项进行评估，并且通常采用定性和定量相结合的方法。 

夜上海论坛 2.审计评价程序。获取管理层对风险进行定性评估的资料，评价其评估的合理准确性以及是否根据内外部环境的变化进行动态修正。 

3.审计评价结论。公司管理层对识别出来的十三种风险根据多年的从业经验和过去的风险发生的记录进行了定性的评估，由于缺乏相关的人才、技术、资料，尚未对风险进行过定量分析。公司管理层计划每年分两次（期中和期末）对公司面临的风险进行全面的核查和平谷，若发现风险变化，及使进行调整修正，但未能严格实施。 

夜上海论坛 （五）风险应对 

1.理论描述。在评估了相关的风险之后，管理当局就要确定如何应对。应对包括风险回避、降低、分担和承受。在考虑应对的过程中，管理当局评估对风险的可能性和影响的效果，以及成本效益，选择能够使剩余风险处于期望的风险容限以内的应对。 

夜上海论坛 2.审计评价程序。通过访谈、询问，了解管理层采取的风险应对策略及理由，评价其合理性。 

3.审计评价结论。公司管理层对识别出来的重要风险制定了相应的防范措施，从风险应对的角度看多为预防性措施，以降低风险发生的可能性，而没有采取购买保险等风险分担措施。 

（六）控制活动 

夜上海论坛 1.理论描述。控制活动是帮助确保管理当局的风险应对得以实施的政策和程序。控制活动的发生贯穿于整个组织，遍及各个层级和各个职能机构。它们包括一系列不同的活动，例如批准、授权、验证、调节、经营业绩评价、资产安全以及职责分离。 

夜上海论坛 2.十三种风险审计评价程序。公司管理层针对识别出来的十三种风险，制定了防范措施，审计部门相应地制订了审计评价程序。 

3.审计评价结论。经审计调查，公司管理层对于风险管理的控制活动要素较为重视，制定的风险防范措施较为全面、严密、可操作，大部分得到了严格有效执行，但也有部分单位未能严格执行风险防范措施。 

夜上海论坛 （七）信息与沟通 

夜上海论坛 1.理论描述。有关的信息以保证人们能履行其职责的形式和时机予以识别、获取和沟通。信息系统利用内部生成的数据和来自外部渠道的信息，以便为管理风险和作出与目标相关的知情的决策提供信息。有效的沟通会出现在组织中向下、平行和向上的流动。 

夜上海论坛 2.审计评价程序。 

（1）走访公司it部和公司内部报刊编辑部，了解评价公司的信息系统的建设和运转情况。 

（2）访问公司网站，观察其运转情况； 

（3）使用公司的局域网、内部电话网，阅读公司内部报刊，评价其运转情况和功效发挥情况。 

3.审计评价结论。公司设立了it部，建立了较为完备、先进的信息管理系统，通过因特网、内部局域网、内部电话网、内部报刊等手段将信息以文字、声音、图片等形式进行传递，并制定各种级别的会议制度进行面对面的信息沟通。但没有建立专门的风险信息生成及传递通道。 

（八）监控 

夜上海论坛 1.理论描述。对企业风险管理进行监控——随时对其构成要素的存在和运行进行评估。这些是通过持续的监控活动、个别评价或者两者相结合来完成的。持续监控发生在管理活动的正常进程中。 

夜上海论坛 2.审计评价程序。 

夜上海论坛 （1）审查内部定期（每天、每周、每月）上报的管理报表（报告），评价风险管理日常监控职能发挥情况； 

（2）审查内部审计部门的审计计划、风险管理审计报告，评价其监控职能的发挥情况。 

夜上海论坛 3.审计评价结论。公司管理层通过例行的控制活动、信息报告反馈系统对经营管理状况进行日常的监控；通过内部审计部门对公司所控制的所有单位、项目进行例行审计，报告中时常反映一些被审单位风险管理状况的信息，对风险管理的监控较为及时，但对公司总部层面的风险监控较为薄弱。 

 

三、结语 

 

企业要想在市场经济的大潮中基业长青，必须对面临的各种风险进行系统地、全面地管理，这已是不争的事实。借鉴西方先进的风险管理理念、理论、方法、工具，结合本企业具体实际情况，对内部环境、目标设定、事项识别、风险评估、风险应对、控制活动、信息与沟通、监控八个风险管理要素逐一进行分析和评价，查找问题和不足，对风险管理文化、风险管理组织体系、风险识别、评估、排序、风险管理策略与方法、风险管理监控与检查、风险管理沟通与咨询等关键的风险管理流程采取措施不断完善，逐步建立企业风险管理系统，是解决风险管理问题的最佳实务。企业应当增强风险意识，逐步建立险管理系统，为企业保驾护航，这样企业才能在市场经济的大海中劈波斩浪，远航。 

 

参考文献： 

［1］王晓霞，《企业风险审计》，第一版，中国时代经济出版社，2005。 

第7篇

摘 要 随着全球经济一体化的发展，我国企业面临的财务风险更加多样化和复杂化，财务风险对我国企业造成的危害性程度也日益加深。本文阐述财务风险管理的含义和特征的基础上，对企业财务风险管理的基本要求进行探讨，论述建立企业风险管理框架存在问题及其构建方法，并提出企业财务风险防范的三大有效对策，以期为企业财务管理都提供参考。

夜上海论坛 关键词 企业财务 风险管理 风险防范 对策

夜上海论坛 随着全球经济一体化的发展，企业理财环境发生急剧变化，财务风险对我国企业造成的危害性程度也日益加深，企业的这种理财环境的急剧变化导致现代企业的财务活动在各个环节都面临更多的不确定性。现代企业不仅投资、资金营运、资金回收、收益分配等财务活动可能会产生财务风险，在筹资过程中面临财务风险。可以说，现代企业面临的财务风险日益多样化和复杂化，其危害性程度也日益加深。因此，对企业进行全面的财务风险管理是提升企业内在价值，促进企业健康、稳定发展，并赢得竞争优势的重要所在，这一问题具有重要的现实意义。

一、财务风险管理的含义及其特征

（一）财务风险管理的含义

目前理论界对风险概念尚无一种公认的权威性的定义。美国学者威雷特则强调了风险的客观性特征，他把风险定义为“关于不愿发生的事件发生的不确定性的客观体现”。我国有的学者认为“风险是特定客观情况下，特定期间内，某一事件的预期结果与实际结果之间的变动程度，变动程度越大，风险越大；反之，则越小。”这个定义也强调了风险与不确定相关。一般来说，人们在日常生活中讲的“风险”是主要指危险，意味着损失与失败，是不好的事情。事实上，风险不仅可以带来超出预期的损失，也可能带来超出预期的收益。风险理论把同时包括了损失和收益的可能性称为投机风险，把只导致损失不产生收益的可能性称为纯粹风险并着重研究纯粹风险。本文使用的风险概念都是指纯粹风险，即着重考虑与损失相关的风险。财务风险管理，就是要求企业能够从自身的实际情况出发，根据内外部环境的要求和变化，建立一个全面有效的财务风险防范与控制体系，以最小的财务风险成本实现企业价值的最大化。

夜上海论坛 （二）财务风险管理的特征

夜上海论坛 财务风险管理具有系统性、动态性、持续性、开放性、自我调节性等特征。系统性主要体现在企业是通过系统的方法构建财务风险的预警体系、防范与控制体系和反馈体系，并形成一个相互衔接、紧凑有效的整体。动态性要求企业的财务风险管理系统能够适用内外环境的变化，动态的防范与控制企业的财务风险。在财务风险管理计划的实施过程中，根据风险状态的变化及时调险管理方案。持续性是对财务风险的防范与控制是一个持续的过程，从企业自成立的开始到企业的最终消亡，每时每刻都面临着财务风险。开放性主要表现在企业的领导层和财务风险管理部门始终用一种开放的心态来对待企业的财务风险。自我调节性是通过不断完善全面财务风险管理的反馈系统，全面财务风险管理系统能够根据内外环境变化，自动做出相关调整，使财务风险的防范与控制措施能够跟上实际情况的变化。

二、企业财务风险管理的基本要求

（一）改进企业的财务风险防范系统

企业的内外环境是不断变化的，任何好的财务风险防范与控制体系都会随着时间的变化而变得不再适应企业的实际情况，面对不断变化的内外环境，企业除了要设置高效的理财机构，配备高素质的财务管理人员之外，还要不断的改进和完善企业财务风险防范与控制系统，强化财务管理的各项基础工作，使企业财务管理系统有效运行，以防范因财务风险管理系统不适应环境变化而产生的财务风险。

（二）适应外部环境的要求和变化，积极应对与防范财务风险

企业的外部环境是指对企业财务活动产生影响作用的企业外部条件，它是企业财务决策难以改变的外部约束条件。外部环境涉及的范围很广，其中最重要的是法律环境、金融市场环境和经济环境。外部环境的要求和变化会给企业的经营管理造成风险，使企业的财务目标难以实现。因此企业应该关注这些要求和变化，在构建财务风险防范与控制体系时考虑各种外部环境变化可能对企业造成的影响。全面财务风险管理系统应对不断变化的外部环境进行认真分析研究，把握其变化趋势及规律，并制定多种应变措施，适时调整财务风险管理政策和改变财务风险管理方法。积极主动提高企业对环境变化的适应能力和应变能力，以此降低因环境变化给企业带来的财务风险。

三、建立企业风险管理框架

夜上海论坛 （一）建立企业风险管理框架存在问题

夜上海论坛 财务风险管理是应用特定方法为企业内部管理服务的，有必要也有可能按其工作的特点和规律性概括总结出基本框架，以便工作时遵循，这也有利于建立丰富和发展我国的风险管理理论。建立基本框架要考虑财务风险管理的特点。如企业内部管理服务、财务风险管理的人员素质等等。另外，还要充分考虑中国的国情。我国存在多种所有制形式，企业所有制形式不同，管理人员处理对外关系方面的方式方法不同，因此需要风险管理提供的方式和内容也不尽相同。坚持改革开放企业的经济情况将随着改革开放发生相应的变化并需要不断的调整，而且这种调整还是多方面的，因此企业财务风险管理框架也处于动态的不断更新完善的变化过程之中等等。

（二）建立企业风险管理框架具体方法

建立企业财务风险管理基本框，要通过财务风险的识别、测试、预警、对策实施等四个环节。财务风险的识别就是财务风险定性，是指对财务风险的有无进行鉴别，判断的重点是回答以下问题：财务风险源是否存在？财务风险是否已经形成，其发生的基础是什么？财务风险的种类属于什么？针对本企业在攻击前是否会发生变异？财务风险是否已逼近企业，是否要发出警报以引起管理者的重视等等。财务风险的测试就是财务风险定量，即对财务风险进行数量界定。针对某一具体的财务风险种类的形成发展作用对象及其发生概率强度可能造成的损失等进行预测。企业应从短期和长期两方面来建立一个完整的防范系统以避免财务失败。财务风险的对策实施有完全避免预防和抑制分散中和转移集中等，建立风险防范基金利用经济或法律手段规避财务风险。

四、企业财务风险防范的有效对策

（一）构建财务风险管理防范系统

构建财务风险管理防范系统首先识别筹资风险，借入资金严格规定了借款人的还款方式、还款期限和利息率，其特点之一是定期支付固定利息，当企业资金收益率高于负债利率时，企业通过负债筹资经营获得收益，除了支付固定利息外剩余的收益，全部归投资者所有，使投资者实际收益率高于企业资金收益率，负债筹资的这个作用称为财务杠杆作用。此外，资金投放、使用、收回、分配环节的合理安排与否会影响企业的筹资风险。在资金投放环节：只有当企业的投资收益率大于负债的利息率时，企业的投资才能获得回报。其次，要衡量筹资风险。一般情况下，若资金成本率大于投资报酬率，则该投资方案不适采用。如果资金运用中出现这种情况，则说明筹资风险己给企业带来损失。企业应尽量选择投资收益率较高、资金成本率较低的方案。最后，要正确选择筹资方式，选择标准是方案的可行性、经济性和安全性。方案的可行性研究是指筹资方案选择的安全渠道有无问题。方案的经济性研究是指综合资金成本率越低越好。方案的安全性研究是指筹资风险对筹资目标和项目建设影响的程度。重点是分析风险潜在的危险，确定其可能带来的经济损失和导致项目延期、停建或失败的可能性。

夜上海论坛 （二）企业要在经营中规避财务风险

这里的生产经营主要是指企业的生产和营销。在企业的生产和营销方面，由于市场条件的变化和企业管理方面的问题会在企业财务方面造成风险。在生产方面，在通过市场采购生产资料的条件下，机器设备和原材料的供应数量和价格都存在着不确定因素。如果他们的供给中断而企业又无充分的储备，企业不得不停工待料遭受损失。如果这些生产资料价格上升产品成本也会上升。如果产品因为竞争原因不能提价就可能因为成本过高而使利润减少，甚至发生亏损。在营销方面，消费者数量的变化、销售渠道的变化，或者是其他代用品市场供求变化竞争者情况的变化，都会企业产品在销售上出现的风险。在企业管理方面企业战略决策的失误甚至一项具体措施的失当，例如成本控制不成功都可能导致财务上的风险。

夜上海论坛 （三）规避会计责任风险

夜上海论坛 从我国现阶段会计信息失真的原因看，既有人为的因素，也有会计技术因素的影响；既有单位负责人的因素，也有会计人员自身因素的影响。但在很大程度上是单位负责人为自己的业绩或企业自身的利益而指使会计机构弄虚作假而致虚假的会计信息，给企业带来的只是短期利益。不仅不利于企业的长期发展，也给单位负责人带来了会计责任风险。因此，加强单位负责人自身的法律意识，提高其综合素质。单位负责人有必要加强对诸如会计法、会计准则、财务通则、会计制度等法规的学习。通过学习真正认识到会计资料失真的严重性，明确其在单位会计核算中的责任和义务，并在工作中带头执法，防止在财务报告中盲目签字而带来的会计责任风险。还要提高财会人员的业务素质和职业道德水平，单位负责人必须配备有资格且高素质的财会人员，拒绝任何法制观念淡薄职业道德水平低技术不过硬的人员。此外，单位负责人还应加强本单位财会队伍的建设，让财会人员继续接受教育，不仅要提高他们的技术水平，还要提高他们的责任感，明确其权利和义务以及增强法律意识。只有这样，才能保证会计资料的真实性，从而避免单位负责人的会计责任风险。

五、结语

对企业财务进行风险管理既是财务风险管理发展的必然趋势，又是企业经营管理的必然要求。我国虽然在近几年的学习与实践中获得了一定的成绩，但目前绝大多数企业对财务风险仍然没有引起足够重视，它们之中仍将会有许多企业像巨人集团一样在短暂的辉煌过后因为漠视企业的财务风险而轰然倒下，但这并不会妨碍全面财务风险管理的向前发展。因此，研究企业财务风险管理不管在过去还是今天，或者是明天，都具有相当大的实践意义。

参考文献：

[1]陈共荣,夏既明.第八界全国财务学科建设与理论研究会综述.时代财会.2009(10):19-23.

[2]阳.金融风险分析与管理研究――市场和机构的理论、模型与技术.北京:中国人民大学出版社.2007.

夜上海论坛 [3]樊丽,张晓霞.浅谈企业财务风险的防范与规避.北方经贸.2008(7):114-115.

[4]冯建.财务理论结构研究.北京:立信会计出版社.2009.

夜上海论坛 [5]戴勇,余博.关于并购高科技企业的风险及其防范.高科技与产业化.2009(8):19-21.

[6]郭复初.财务新论.北京:立信会计出版社.2007.

第8篇

夜上海论坛 关键词：企业 经营风险 管理与控制

当前我国经济高速发展，产业结构调整工作也已步入攻坚阶段，国家连续出台减税、支持中小企业经营发展等相关政策，这一系列举措被中小企业充分利用，抓住有利时机，拓宽经营渠道，降低制造成本，提高企业经营效益。但是在世界经济变幻莫测的今天，如何做好经营风险控制，适应世界经济发展趋势，利用好国家出台的有利政策，是中小企业乃至大型国企所不能回避的问题。

近年来，企业风险管理已经普及到大中小企业，在各企业均建立有风险管理机构，设立专门风险管理人员、风险管理顾问等，风险管理机构与企业的计划、财务、审计等部门一样，已经成为企业中的一个重要职能部门，共同为实现企业的经营目标而努力。

夜上海论坛 一、企业经营风险因素分析

夜上海论坛 企业的经营风险包括自然风险、社会经济环境风险和企业内的经营管理风险等，对企业经营风险因素的分析是风险辨识的前提，也是企业制定规避风险管理策略的依据。

夜上海论坛 自然环境的各种变化作用于企业的是水灾、火灾、地震、台风等引起非常性的破坏，既定的经营目标、财务目标无法实现等。

夜上海论坛 企业的社会经济环境包括经济体制、经济政策、经济周期、同行业竞争、通货膨胀、市场季节性变化以及国家法律法规的调整和变动等等。

社会主义市场经济体制下企业成为“自主经营、自负盈亏、自我约束、自我发展”的独立的经济组织，为了在竞争中求得生存和发展，企业就必须面向市场，独立决策，这样就会增加企业在经营管理中的风险。当国家经济政策发生变化时，往往会对企业的筹资、投资及其他经营管理活动产生极大影响；当市场经济繁荣和衰退交替出现周期性变化，会使企业的现金流入量和现金流出量不断地变化，给企业筹资、投资管理带来诸多困难，增大企业的经营风险；通货的萎缩必然出现社会商品物价全面上涨，造成生产成本的大幅上升，或商品销售的困难。同时通货膨胀往往也会引起企业会计信息失真，造成企业经营者的决策失误，给企业带来巨大的经营风险。

夜上海论坛 法律环境的变化也是诱发企业经营风险的一个重要方面，改革开放使我国的法律法规建设取得了巨大进步，依法治国的思想深入人心，但要建成一套完善的法规制度，仍需要有一个逐渐完善的过程，因此现阶段已有的法律法规，就有可能需要在一定时期内进行必要的调整和修订，这种调整、修订的不确定性将对经营者的理财活动产生重大影响。同时，由于法律不完善、执法观念差，也会使企业承受乱摊派、乱收费等不应有的社会负担，增加了企业经营成本，降低了盈利水平。

夜上海论坛 企业内部的管理体制不健全、经营机制的不完善同样会产生企业的经营风险，如企业经营者由于专业知识差、业务水平低，缺乏应有的管理能力，或者调查研究不够、掌握信息不充分等，同样会造成决策失误、管理混乱，使企业遭受巨大的经济损失。此外，企业对经营风险的认识程度不足、防范手段不力等，也会使经营风险发生或加大。经营者在哪些情况下需要规避风险，是企业必须做出的重要决策，否则承受或规避不当又会引起新的更大风险。

夜上海论坛 二、企业经营风险的可控性与风险管理

夜上海论坛 1.企业经营风险的可控性

风险是不确定的损失，这种不确定性不以人的意志为转移。但是，这并不意味着人们对它的变化全然不知。人们可以通过认识并掌握客观变化规律，对其发生的概率及其所造成的损失程度作出主观判断，从而对风险的发生进行预测和评估，并采取措施控制客观条件的变化，使风险发生的客观条件不成就或者不完全成就，降低风险发生的概率，减少损失程度。所以说，风险是可以控制的。在风险面前，人并非完全束手无策，人们完全可能也可以通过选择适当的管理手段，控制风险发生的概率和风险造成的现实损失。风险的这种可控性，是企业进行风险管理的前提。

2.企业经营风险管理

夜上海论坛 （1）企业经营风险管理的含义及其分类

企业经营风险管理有广义和狭义之分。广义风险管理泛指企业在经营过程中的各种管理活动。狭义风险管理是指企业用系统的、规范的、专业的方法，对风险进行识别、预测、评估、分析，并在此基础上有效地处置，以最小成本实现最大安全保障的科学管理方法。它包含内控环境、内控策划、实施与运行、监测评价与持续改进、信息交流与反馈等五大方面内容，并通过建立规范的内控模式，形成系统的、透明的、文件化的风险管理平台，实施对企业风险的管理。

依据风险产生的原因，企业风险管理分为市场风险管理、技术风险管理、法律风险管理、操作风险管理、道德风险管理等。

夜上海论坛 （2）企业经营风险管理的必要性

夜上海论坛 风险和利润（回报）是同一枚硬币的正反两面，彼此不能分离。它们犹如一对孪生兄弟，紧密相连，相互作用。就同一事项而言，其风险度是相同的，不同的是因行为人的控制措施不同，从而导致风险发生的概率及实际发生的损失不同。在激烈的市场竞争中，市场主体经营的产品，大多数情况下是趋同的，同业竞争在一定程度上表现为风险管理能力或风险经营水平的竞争。风险管理水平高的企业，其支付的风险成本相对较低，获得高收益的比较优势明显，意味着其获利相对丰厚，更具有市场竞争力。

夜上海论坛 风险是未来发生潜在损失的可能。只有符合一定条件之后，这种可能的损失才转化成为现实的损失。风险管理过程，其实就是对风险进行事前防范、事中控制和事后救济的过程，是企业为实现经营目标所建立的一种机制。这种机制，不仅可以降低风险发生的概率和实际造成的损失，还有利于保障企业安全稳健运行，避免毁灭性风险发生。

夜上海论坛 （3）企业经营风险控制的“度”

夜上海论坛 企业存在一天，经营风险也必然跟随一天，每一个经营环节都有可能发生风险。笔者认为。管理并控制企业经营风险，其目的并不是为了要完全消除企业的风险，事实上，要想完全消除也是不可能的。企业管理并控制风险的意义在于对经营风险有一个明确的识别和评估，以至于能够采取措施将其有可能产生的危害控制在一定的可接受的范围内，把损失减小到最低程度。

风险管理与其他管理一样，管理控制措施也需要“适度”，需要平衡好风险与收益两者之间的关系。因为，风险只是发生潜在损失的可能，其发生的概率和造成的损失是不确定的。如果控制过度，风险的控制成本可能大于风险造成的损失，得不偿失。不仅如此，过度控制还可能影响效率，阻碍业务发展，从而最终影响企业的竞争力和价值创造力。相反，如果控制不力，风险频繁发生，不仅增加了风险成本的支出，降低了获利回报。而且，风险发生将耗废企业大量的人力和财力，尤其是重大风险，经营管理者需要进行一系列危机处理，很难集中精力一心一意谋发展。风险发生还会对企业的声誉造成一定负面的影响。更为严重的是，若风险不被及时发现和有效控制，风险将在持续存在中扩大，其给企业造成的损失将是毁灭性的，正所谓：“千里之堤，溃于蚁穴。”

风险控制措施适度，首先，要求人们对经营风险的种类和大小有正确的认识，在风险识别、预测、评估和分析等方面，力求做到全面、真实、准确。这是适度控制的基础和前提。其次，要求风险控制的措施具有针对性，直接指向风险点，有效地遏制风险的发生和控制风险造成的损失。在实务中，要注意纠正“管理层控制过度、操作层控制不力”的偏向。

夜上海论坛 三、结束语

夜上海论坛 在经济全球化的今天，企业所处的生存环境比以往任何时期都要复杂。我们周围充斥着大量的经济预测，而经济学家的工作之一也是对经济形势进行大致判断。但是预测并不能使我们有效应对风险和危机，尤其当某些风险引发的危机破坏性足够大的时候。专注于专业化发展的企业，可能会有很多优势。比如把有限的资源投入到最能产生效益的生产环节中，在市场竞争中获得优势。然而生物进化的历史表明，单一性是一种危险的形态，非常脆弱。因此，企业在有能力发展多元化的时候，应该有意识去涉足不同的行业，适当增加企业战略业务单元的数量。

参考文献：

[1]波特，陈小悦等译.《竞争优势》.华夏出版社，2005.

第9篇

夜上海论坛 关键词：财务 风险管理 研究 供电企业

一、供电企业财务风险管理现状

夜上海论坛 财务风险是指由于多种因素的作用，使企业不能实现预期财务收益，从而产生损失的可能性。企业的财务风险控制难以落实到位、与企业日常工作脱节而导致企业运营不良的问题一直是企业财务管理的难题，而新时期的经济环境对企业一体化管理要求逐日提升，更加注重财务端与业务端的紧密配合，供电企业亦是如此。当前，供电企业在财务风险管理中主要存在以下问题：

夜上海论坛 （一）财务风险管理控制理念较为落后

夜上海论坛 供电企业的财务风险管控的理念仍然处于一个较为落后的地步，没有很好地融入财务管理的基本目标――价值最大化，财务部难以发挥企业整体价值引领的职能。因此，供电企业需要及时更新财务风险控制理念，将财务风险控制的目标放到企业整体运营的战略高度上。

（二）财务风险控制机制不完善

传统供电企业财务风险控制只集中于财务风险的识别、评估和应对，缺乏长期的监控和改进流程，缺乏对不同风险的侧重分类，可能产生企业资源浪费、管控效果降低的问题。新时期的财务风险控制工作需要结合企业财务风险管控文化和企业财务风险信息系统，才能保障财务风险管控工作有效施行。

夜上海论坛 （三）财务风险控制业务协同性不足

供电企业组织体系庞大，管理层级较多，传统的财务风险控制工作被通常误解为财务部的工作，其他部门只是辅助作用。财务风险控制体系的建设需要将风险源控制迁移到业务部门，从业务部门到财务部门的工作中一体化地将财务风险梳理出来，针对性的进行科学有效的控制改进。

夜上海论坛 二、构建新型供电企业财务风险管理体系

夜上海论坛 结合全面风险管理理论框架、COSO企业风险管理――整合框架，基于供电企业的管理现状、具体情况，探讨构建新型供电企业财务风险管理体系框架。

（一）构建目标

夜上海论坛 “COSO企业风险管理――整合框架”提出四个目标，具体包括：战略、经营、报告、合规。COSO提出的目标普遍适用于各行业企业，但针对性不足，并未能充满体现供电企业的公共服务、资产密集的特点。结合新常态下的环境和供电企业管理特点，提出供电企业财务风险管理体系的三大目标：

1、资产安全

供电企业属于资产、资金密集型企业，其特点是资产高度密集集中，资产数量庞大、种类繁多，且资产设备高单价，涉及大量资金流出流入，资金管理风险大。因此，资产和资金的安全、完整是企业可持续发展的物质基础，财务风险控制体系应保障资产、资金（包括表内外资产、资金）的安全，防止国有资产流失。

2、经营合规

供电企业属于自然垄断行业，一举一动受到社会外界严格监管。任何违法违规行为都会严重影响企业形象。因此，企业经营活动必须在法律规定的范围内，绝不允许通过逾越法律以谋求企业高速发展，只有在遵纪守法的基础上，才有条件追求企业价值最大化目标。在经营合规目标中还包含了财报合规目标，企业需严格按照会计法、会计准则提供及时、真实、完整、准确的财务信息，保证上报、披露的财务信息报告真实完整，以有效监控企业经济业绩和有效支持管理决策。

3、可持续发展

供电企业一方面实现国资委利润目标考核，同时作为公共服务行业，又要兼顾社会公益性和绿色环境保护等可持续发展要求。因此，财务风险控制提出可持续发展目标，充分考虑短期利润和长期发展要求，提升企业可持续发展能力和创造长久价值。

（二）构建步骤

构建财务风险内控管理体系的关键是建立一套行之有效的财务风险管理运作机制。应分步建立风险评估、风险应对、风险监控、监督改进的系统性管理要点与流程，并持续修订与完善，实现闭环管理。

夜上海论坛 1、开展风险事项识别

夜上海论坛 风险识别延伸业务端。企业经营过程发生的财务风险并不局限于财务管理活动，更多是由于业务端的工作不合规，不合理所导致。因此财务风险识别不仅是对财务端风险识别，更要延伸到业务前端，确保评估范围全面覆盖。例如：资金安全风险来源于资金流入安全的不确定性和资金流出安全的不确定性两个方面，并进一步延伸到收费管理、项目结算等业务前端的风险识别。

追溯财务风险源。基于财务风险事项识别，对风险事项的风险源进行深度分析，风险源不仅包括财务端的风险源，还应延伸到业务端的风险源，分析发现风险产生的根本原因，更好制定有效的控制措施，从源头控制风险。

夜上海论坛 2、开展风险评估

建立风险评估标准。基于“风险评估分数=风险发生可能性*风险发生影响程度”公式，细分风险发生可能性和风险发生影响程度评价维度。风险发生可能性细分为可能性概率和可能性定性描述，风险发生影响程度细分为经济损失、计划实现、管理效率、企业声誉。

全员参与风险评估。财务风险涉及到企业各个业务领域、各个流程、各个岗位，只有全员参与、多方配合开展风险评估，才能保证财务风险评估结果的合理性和科学性。风险评估要求风险事项涉及的归口管理部门和辅导责任部门负责评估，并且要求每个部门主任或副主任至少一个人、全体主管或副主管参与评估风险。根据归口管理和辅导责任，不同岗位级别的评估分数予以不同权重。

夜上海论坛 外部专家审核。由于内部员工对自身风险存在一定的局限性，因此，财务风险评估结果增加外部专家审核，根据供电企业内外部环境风险变化，提出财务风险关键点，对风险评估结果提出反馈意见。

3、建立风险事件库

财务风险识别、评估结果进行编号整理形成风险事件库，内容包括风险事件、风险源、发生可能性、影响程度、风险分值、风险级别。

夜上海论坛 4、制定风险应对策略

夜上海论坛 根据财务风险分值、级别，确定主要财务风险的应对策略，主要包括风险规避、风险控制、风险转移、风险承担。

5、开展风险监控

风险监控是在风险评估和风险应对基础上，对重大风险设定关键风险指标，实施日常监测、预警和控制的过程。其中，关键风险指标是由关键绩效指标（KPI）衍生出来的指标，用于监控重大风险的属性状态变化和风险承受度突破水平。

夜上海论坛 关键风险监控指标包括前瞻指标和历史指标。其中，前瞻指标是指该类指标可以反映风险发生前的状态或程度；历史指标是指该类指标通过统计风险已经发生的历史情况，预测未来重复发生的状态或程度。其中，前瞻性指标也可以包括触发指标（即某类关联性因素的发生或状态变化，会间接反映当前风险的状态或程度），历史性指标也可包括布尔指标（即根据某触发因素的是或否，判断风险预警状态）

6、监督改进

夜上海论坛 风险管理监督改进是指针对全面风险管理体系运转过程存在的各种缺陷和不足，开展自查、监督、检查和审计，并实施体系改进与完善的过程。

夜上海论坛 财务部、监察审计部、各业务部门利用压力测试、返回测试、穿行测试，风险控制自评等一些方法工具，发现财务风险管理存在问题，分为“控制缺陷”与“管理提升”，形成优化建议报告，实施改进，更新相关的风险应对措施。

控制缺陷：识别现有控制不足与未能防范财务风险的控制缺陷，并提出整改建议，明确完成时间、责任部门。

夜上海论坛 管理优化：分析现阶段管理水平，从提升运营效率、加深业财融合等角度提出管理提升优化建议，明确完成时间、责任部门。

（三）保障机制

通过建设财务风险信息系统和构建财务风险文化作为风险体系的基础工作，支撑风险体系落地、实施，并贯穿于风险评估、风险应对、风险监控、监督改进各个环节。

财务风险管理信息系统：是将信息技术应用于供电企业财务风险管理的各项工作，为供电企业提供一个财务风险信息采集、分析、共享的平台。其主要功能包括：提供财务风险信息采集模板，积累大量标准化的财务风险信息；集中财务管理风险信息，固化财务风险管理流程；实时监控财务风险，提供高效的财务信息化预警手段。借助财务风险管理信息系统的这些功能会对企业提高财务风险管理的科学性和工作效率产生显著效用。

夜上海论坛 财务风险文化：新型供电企业财务风险管理体系中的财务风险文化建设，总结为以下四个方向：“道德诚信、安全第一、持续发展、风险可控”。各供电企业需结合自身文化形成独树一帜的特色企业财务风险文化。

三、结论与展望

夜上海论坛 本文研究了供电企业财务风险管理体系的建设，探讨构建了财务风险管理体系建设全过程和实际操作方法。今后，随着电力企业改革的深入推进，供电企业应动态分析外部环境变化对财务风险的影响，进一步完善财务风险管理体系，推进实施成本精益化管理，为企业健康协调持续发展服务。

参考文献：

[1]张惠娟.电网企业财务风险分析及管理研究.华北电力大学，2009.

第10篇

关键词：全面财务风险管理；模型；构建；企业

夜上海论坛 构建全面财务风险管理模型既是企业财务风险管理实践的内在要求，也是财务风险管理理论发展的需要。构建全面财务风险管理模型的基本思路：以全过程的财务风险管理为基础，主要由预警系统、防范与控制系统和反馈系统组成。模型中还包含了全面财务风险管理的全方位、全程序、全企业的各种内在要求和财务风险管理的多种基本方法。

夜上海论坛 1企业全面财务风险管理预警系统的构建

企业财务风险预警系统，是指为了防止企业财务系统运行偏离预期目标而建立的报警系统。财务风险预警系统使企业可以利用该模型或管理活动提高自身防范风险的能力，及早发现财务恶化征兆，采取有效措施避开或化解可能出现的财务危机，同时也可以使企业获得更多的有预测性、能反映企业真实价值的信息，为企业的经营管理服务。

夜上海论坛 （1）财务风险预警指标体系的构建。企业财务风险预警指标体系的设计与选择，是企业财务风险预警系统建设的首要环节，具体选择哪几类指标和选择哪些指标，要根据企业的具体实际情况来定，并根据实际成果作相应的调整。如下表1可以作为企业制定自身指标体系的参考：

具体指标变现能力指标流动比率、速动比率资产管理能力指标营业周期、存货周转天数、应收帐款周转天数、流动资产周转率、总资产周转率负债指标产权比率、已获利息倍数、资产负债率、有形净值负债率赢利能力指标销售净利率、销售毛利率、净资产受益率、资产净利率表1企业使用的指标体系

夜上海论坛 （2）财务风险预警模型的建立。

①单变量模型。所谓单变量模型就是运用单一的财务比率来预测财务风险，单变量模型是1967年由美国芝加哥大学的威廉・比弗教授提出的。可用作预测财务危机的重要的比率有：

债务保障率=现金流量/债务总额

资产收益率=净收益/资产总额

资产负债率=负债总额/资产总额

资金安全率=资产变现率/资产负债率

良好的现金流量、净收益和债务状况可以表现出一个公司的稳定发展态势，所以应对上述比率的变化趋势予以特别注意。当这些指标出现恶化，以至于达到警戒值，就必须要注意公司是否会出现财务危机。

②多元判别模型。多元判别模型的思路是运用多种财务指标加权汇总产生的总判别值来预测财务危机风险。多元判别模型认为，公司是一个综合体，各个财务指标之间存在某种相互联系，对公司整体的风险影响作用也是不一样的。多元判别模型最早由奥特曼提出，奥特曼模型如下：

夜上海论坛 Z=1.2X1+1.4X2+3.3X3+0.6X4+X5

其中：

X1=（期末流动资产-期末流动负债）/期末总资产

X2=期末留存收益/期末总资产

X3=息税前利润/总资产

X4=期末股东权益的市场价值/期末总负债

X5=本期销售收入/平均总资产

夜上海论坛 该模型是以5个财务比率，将反映企业偿债能力的指标（X1，X4）、获利能力指标（X2，X3）和营运能力指标（X5）有机联系起来，一般认为Z值大于2.675时，表明公司财务状况良好，无财务风险可言，相当安全；当Z小于1.81时，表明公司财务状况堪优，面临破产的危机；在2.675和1.81之间，说明公司财务状况不稳定，需要企业及时找出对策防范风险。奥特曼模型的预测能力也是很高的，预测准确性达到90%左右。

2企业全面财务风险管理防范与控制系统的构建

夜上海论坛 （1）筹资风险及其防范与控制。

①筹资风险的识别。

筹资风险，指由于资金供需市场、宏观经济环境的变化，企业筹集资金给财务成果带来的不确定性。

企业筹集资金的方式主要有两种：自有资金和借入资金。自有资金是所有者投入的资金，不存在还本付息的问题，其风险只存在于其使用效益的不确定上。借入资金是引发筹资风险的主要原因。借入资金严格规定了借款人的还款方式、还款期限和利息率，其特点之一是定期支付固定利息，当企业资金收益率高于负债利率时，企业通过负债筹资经营获得收益，除了支付固定利息外剩余的收益，全部归投资者所有，使投资者实际收益率高于企业资金收益率。负债筹资的这个作用称为财务杠杆作用。

②筹资风险的衡量。

夜上海论坛 评价企业筹资风险程度的指标有多种，其中自有资金收益率和资金成本率指标分别从效益和成本二个不同角度反映企业筹资风险程度，具有计算简单且准确性高的特点，是较为实用的筹资风险评价指标。

夜上海论坛 A.自有资金收益率指标。

夜上海论坛 企业在筹资过程中，往往要同时安排自有资金和借入资金，而二者比例不尽相同。自有资金收益率就是判断这一风险程度的指标。其计算公式为：

自有资金收益率=投资收益率+（借入资金/自有资金）*（投资收益率-借入资金利息率）

式中：

投资收益率=（投资项目利润总额+借款利息额）/（自有资金+借入资金）

夜上海论坛 从上式可以看出投资收益率、借入资金与自有资金的比例、借入资金利息率的变化决定了自有资金收益率的高低。通过对自有资金收益率指标的分析，可以判断筹资风险程度，调整筹资决策。

夜上海论坛 B.资金成本率指标。

夜上海论坛 资金成本是企业为筹集和使用资金所支付的各种费用。资金成本率是指资金成本占筹措资金的比例。其计算公式为：

资金成本率=资金占用费/（筹集资金总额-资金筹集费）

如果企业筹集的资金为负债，上述公式中的资金占用费还应扣除因增加利息支出而少交的所得税额，上述公式可改为：

夜上海论坛 借入资金成本率=借入资金占用费以（1-所得税率）/（借入资金总额-借入资金筹集费）

企业多种渠道用多种方式同时筹集资金时，由于不同的资金成本不一样，为此就需要计算全部筹集资金的综合资金成本率，其计算公式为：

综合资金成本率=∑各项资金成本率×该项资金占全部资金比例

夜上海论坛 资金成本率指标是企业选择资金来源，拟定筹资方案的依据，通过对资金成本率变化的分析，可以判断筹资风险程度。

（2）筹资风险的防范与控制。企业通过筹资活动取得资金后，进行投资的类型有两种：一是投资生产项目；二是投资购买证券。无论项目投资还是证券投资，都不能保证一定达到预期收益。这种投入资金的实际使用效果偏离预期结果的可能性就是投资风险。

夜上海论坛 ①直接投资风险。

夜上海论坛 A.直接投资风险的识别。

造成直接投资风险的原因主要是由于企业外部经济环境和企业经营方面的问题所导致的经营风险。具体有如下3种：一是投资项目不能如期投产，不能取得效益；或虽然投产，但不能盈利，反而出现亏损，导致企业整体盈利能力和偿还能力的降低。二是投资项目并没有出现亏损，但盈利水平很低，利润率低于银行存款的利息率。三是投资项目既没有出现亏损，利润率也高于银行利息率，但低于企业目前的资金利润水平。

夜上海论坛 B.直接投资风险的衡量。

夜上海论坛 通常用经营杠杆系数来衡量投资风险：

夜上海论坛 经营杠杆系数=息税前利润（EBIT）变动百分比/销售量（Q）变动百分比

该指标用来评估项目投资风险的大小。经营杠杆系数愈大，投资项目所面临的风险愈大；经营杠杆系数愈小，投资项目所面临的风险愈小。

C.直接投资风险的防范与控制。

夜上海论坛 a.加强投资方案的可行性研究：企业如果能够在投资之前对未来收益情况进行合理预测，将风险高而收益低的方案排除在外，只将资金投向那些切实可行的方案，对防范与控制投资风险具有十分重要的作用。

b.提高投资决策的科学化水平：为防范投资风险，企业必须采用科学的决策方法，在决策过程中，应充分考虑影响决策的各种因素，尽量采用定量计算及分析方法，并运用科学的决策模型进行决策，对各种可行方案要认真进行分析评价，从中选择最优的决策方案，切忌主观臆断。

②证券投资风险。

A.证券投资风险的识别。

夜上海论坛 证券投资风险可分为系统性风险和非系统性风险。系统性风险，又称不可分散风险，是指由于全局性因素的变化，导致证券市场上所有证券的收益发生变动的风险，如经济形势变化、通货膨胀、利率汇率变化等等，都会给市场上所有的金融资本带来损失。对于投资主体来说，它不能通过多角化投资来加以消除或降低，它的影响是整体性的，所以又称不可分散风险。非系统性风险，又称可分散风险，是指因某些因素的变化，导致证券市场上个别证券收益变动的风险。图2是利用证券投资组合分散非系统风险示意图。实证研究表明，科学选择30～40种证券能够在保证收益率的情况下有效地分散非系统风险。

夜上海论坛 B.证券投资风险的防范和控制。

夜上海论坛 证券投资风险的防范与控制主要通过运用投资组合理论，合理进行投资组合来实现。根据投资组合理论，在其他条件不变的情况下，不同投资项目收益率的相关系数越小，投资组合降低总体投资风险的能力越大。因此，为达到分散投资风险的目的，在进行投资决策时要注意分析投资项目之间的相关性。

（3）资金营运风险及其防范与控制。

夜上海论坛 企业资金的营运过程是指从资金投入开始到资金收回的过程，在这一过程中企业主要面临现金、应收账款和存货的风险。

夜上海论坛 ①现金风险及其防范与控制。

现金风险主要指企业现金短缺或者现金持有过量所形成的风险。企业财务部门要掌握各部门对资金的日常需求量及资金的支付时间，来确定合理的现金余额以防范与控制现金风险。图3是现金成本分析模式，即通过分析持有现金的机会成本、管理成本和短缺成本，寻求持有成本最低的现金持有量。

（2）应收账款风险及其防范与控制。

企业为了增加销量，扩大市场占有率，经常采用赊销方式，但往往导致企业应收账款大量增加。大量的应收账款会妨碍企业资产的流动性，同时相当比例的应收账款由于长期无法收回而成为坏账，严重影响企业的安全性。

为了防范与控制应收账款对企业造成的不利后果，首先，应当合理控制应收账款的规模，在采用各种信用政策的时候，注重评估对方企业的财务状况和信用状况，评价其偿债能力和信誉，谨慎签订合同，综合衡量各种得失，选择效用最大的方案；其次，采取适当的催收方式和力度加快应收账款的收回。如定期分析账龄分析表，紧密跟踪应收账款的还款情况，根据不同账龄制定收款政策，必要时可依靠诉讼方式，以控制应收账款风险，减少坏账损失。

夜上海论坛 3企业全面财务风险管理反馈系统的构建

夜上海论坛 全面财务风险管理的反馈系统主要由财务风险管理的后评价系统和财务风险管理的修正系统组成。

（1）财务风险管理的后评价系统。

夜上海论坛 企业财务风险管理后评价是指企业实施财务风险管理方案后的一段时间内，由财务风险管理部门对相关部门进行回访，考察企业实施财务风险管理方案后管理水平、经济效益的变化，并对企业财务风险管理全过程进行系统的、客观的分析。通过对财务风险管理活动实践的检查总结，评价企业财务风险管理问题的准确性、检查财务风险处理对策的针对性、分析财务风险管理结果的有效性；通过分析评价找出成败的原因，总结经验教训；通过及时有效的信息反馈，为未来企业财务风险管理决策和提高财务风险管理水平提出建议。

夜上海论坛 企业财务风险管理的后评价应有一个严密、科学的工作程序，后评价工作才能井然有序地展开，评价结果才具有客观性和权威性。后评价的主要步骤为：

建立后评价机构

确定评价项目

建立科学的评价指标体系

夜上海论坛 资料、数据的搜集与整理

夜上海论坛 对数据的比较和分析

总结与反馈

夜上海论坛 企业财务风险管理后评价的主要内容如下：

夜上海论坛 ①财务风险管理决策后评价：财务风险管理决策后评价是评价现时企业所面临的财务风险状况和财务风险管理决策执行的实际情况，验证财务风险管理前做出的风险预测及对企业风险抵御能力分析是否正确，并重新评价财务风险管理决策是否符合企业发展的需要。

夜上海论坛 ②财务风险管理方案实施情况后评价：财务风险管理方案实施情况后评价主要是评价财务风险管理各环节工作实际成绩，总结各环节的经验教训，找出每个阶段的工作对实际风险管理效益和预计风险管理效益的偏差程度。

③财务风险管理经济效益后评价：财务风险管理经济效益后评价，是对实施风险处理方案后企业的实际财务状况进行再评价，并与财务风险处理方案实施前指标对比分析偏差原因，提出改进措施，为今后财务风险管理决策提供参考。

夜上海论坛 （2）财务风险管理的修正系统。

夜上海论坛 财务风险管理的修正系统通过对后评价的结果进行分析，对财务风险管理过程中行之有效的方法和措施予以保留，对不合理的指标、方法、决策程序和措施等提出改进方案，并反馈给相关的部门，以不断完善企业的全面财务风险管理模型。具体来说，通过明确本企业财务风险预警的主要目的，参考社会平均水平、行业水平、企业特点、产业政策、本企业或同行业历史经验，制定出适合于本企业财务特点的预警指标体系，以保持预警系统的先进性和有用性。

参考文献：

[1]阳.金融风险分析与管理研究――市场和机构的理论、 模型与技术[M].北京：中国人民大学出版社，2005

夜上海论坛 [2]樊丽，张晓霞.浅谈企业财务风险的防范与规避[J].北方经贸，2004，（7）：114―115

[3]冯建.财务理论结构研究[M].北京：立信会计出版社，2004

[4]郭复初.财务新论[M].北京：立信会计出版社，2006年版

[5]侯红兵.树立财务风险观念，健全财务风险管理[J].财经论丛，2003，（5）：60―62

第11篇

夜上海论坛 关键词:汽车制造业 全面风险管理 建议

风险是在一定环境和期限内客观存在的,是损失发生的不确定性。总体而言,我国汽车制造行业主要面临的风险可以分为六类:一是环境风险,主要是指企业所在的整体经济运行环境的系统性风险,如国家法律及经济政策风险、社会整体信用风险等;二是战略风险,指对企业战略的分析与制订、评价与选择、实施与控制等;三是财务风险;四是运营风险,指企业在经营过程中对外和对内的管理风险,如内部的安全生产、人力资源、网络安全等,以及对外的合同和供应链风险等;五是市场风险,指市场供给和需求的变化给我国汽车制造行业带来的现金流和利润的不确定性;六是危害性风险,主要是指由于意外事故所引发的企业经营风险。因此,汽车制造企业建立全面风险管理体系迫在眉睫。

夜上海论坛 一、全面风险管理理论

1、风险管理的目标

夜上海论坛 总体目标就是使用合法合理的手段,通过风险识别、计量和控制,以最小的成本获得最大的安全保障,实现经济单位价值最大化。

夜上海论坛 2、风险管理一般模型

风险管理的一般模型为风险的识别、风险的衡量、风险的处理以及风险处理效果的检查与评价。

(1)风险的识别与衡量

实行全面风险管理,要求企业广泛、持续地收集与本企业风险和风险管理相关的内外部信息,通过筛选、提炼、对比、分类、组合,形成优势信息。再将这些精炼的信息用于进行风险识别。

夜上海论坛 风险识别是查找企业各业务单元、各项重要经营活动和业务流程中有无风险,有哪些风险。风险衡量就是对识别出的风险进行定性和定量分析,衡量风险发生的条件、可能性和发生后的影响。

夜上海论坛 (2)风险的处理

夜上海论坛 在对风险进行识别和衡量之后,对于不同的风险就可以采用不同的方法。当风险发生频率较高,风险严重程度较大时,一般采用避免策略。企业可以根据具体情况,选择具体方法:剥离,退出一个市场或剥离一个产品、业务;禁止,不从事高风险经营活动和交易;停止,重设目标、集中策略、重新调动资源,停止特定活动;瞄准,对准商业发展和市场扩展的机会;筛选,避免低回报项目;根除,在风险发生的源头上设计并实施内部控制流程,这是全面风险管理的精髓,也是风险管理的核心。

对于严重程度较低的风险,当发生频率较高时要通过设计内部控制流程进行预防和抑制;当发生频率较低时企业可以采取自留的策略,自行承担。风险自留策略不完全是被动地承认风险,也可以通过对产品、服务的重新定价,自我保险和应急计划来进行主动的风险自留。

对于发生频率不高但风险影响程度大的风险,企业一般可以采取保险的方式来进行风险管理。但是并非所有的这类风险都可以通过保险公司得到保险,对于剩余的这类风险,企业可以采取一些财务型的风险管理技术,如转移和对冲,甚至对其中的机会型风险(可能带来赢利的风险)可以采取利用的策略。

(3)风险处理效果的检查与评价

风险是动态的,所以应继续跟进管理后的发展态势,根据具体情况采取措施,使风险得到控制。同时还要对风险管理进行效果评价,即成本―收益分析。企业应定期总结和分析已制定的风险管理策略的有效性和合理性,结合实际不断完善。

二、针对汽车制造业提出一套全面风险管理系统

1、目标设定

夜上海论坛 建立全面风险管理体系时,目标是非常重要的。企业应该先设立一个大目标,然后将目标细分到各个职能部门,如财务部门,生产部门等。在设立总体目标时,最容易出现的误区就是把企业中面临的某一个问题突出并扩大化。

2、内部环境

风险管理就需要全员参与,是为全面风险管理要素之一。我国的汽车制造企业的内部环境包括风险管理哲学、风险文化、董事会操守和价值观、能力、管理哲学和经营风格、风险偏好、授权和责任、人力资源政策。内部环境是全面风险管理的基础,受企业目标的影响 又反过来影响企业目标。

对一个汽车制造企业来说,企业的高层首先要有良好的操守和正确的价值观,拥有先进的管理哲学、立体且独到的经营风格。公司员工应该明确企业的目标,在高层和中层管理者的带领下,在公司里建立风险文化。风险文化的建立需要企业高层的支持,中层管理者的坚持和员工的贯彻,需要各部门在水平沟通和垂直沟通上下功夫,需要考虑员工权责和薪金的一系列人力资源政策,需要具备专业知识和技能的风险管理人才,这样,一个汽车制造企业就形成了一个适合自身的全面风险管理组织构架。

风险管理实践中在构建内部风险管理环境时最大的困难是执行力问题和水平沟通问题。当战略明确后,如何布置合理的战术,如何贯彻执行,这就是最大的问题之一。执行力是企业“核心战术”与企业“战略性能力”的外化,它是企业“目标系统、动力系统、信息系统、结构系统、路径”的合力。执行力不是一两个部门或几个中高层能够做好的,而应该建立全面风险管理文化,制定合理的良好的制度,坚持贯彻执行,并进行严格的监督、控制及反馈和修正等。

夜上海论坛 3、风险识别、评估和处理对策

按照风险管理的一般步骤,首先我们要分析汽车制造业的风险来源,即识别风险。风险来自多方面,包括自然因素,如地震、火灾、暴风雨雪等,也有人为因素,主要有这几个方面:广大汽车企业追求的“零库存”导致的风险、信息不对称所导致的风险、外界环境制约导致的风险、独家经销商问题即采取独家经销商政策存在的巨大风险、文化方面的问题等,另外还有其他不可预见的因素,小的如交通事故,停水停电,大的如政治因素、战争也都影响着汽车制造业及整个供应链的正常运作。

夜上海论坛 4、风险处理效果评估

在对各种风险采取各种措施之后,应该及时总结和评估效果,不断修订和完善企业全面风险管理体系。

夜上海论坛 企业往往会忽视这一过程,但是,在控制住一个风险的同时,往往会产生另一新的风险;风险管理的技术再好总会有局限性。所以,对风险管理进行跟进和效果评估对于企业微调风险管理十分重要。这一改进过程也体现了企业对于风险管理的认识程度和执行能力。

5、监控

夜上海论坛 在完成了风险识别后,就应该制定切实可行的计划,对风险加以防范。汽车制造企业的高层应对主要风险的监控保持独立性和连续性。有条件的企业应建立专门的风险管理部门,设立首席风险官,并保持其权责的独立与透明。

夜上海论坛 三、结论与建议

1、全面风险管理体系是一个策略流程,代表企业态度和行为以及水平的分水岭。在建立全面风险管理体系时,首先建立风险管理文化,让整个企业参与到风险管理中来,提高员工风险意识和专业素养十分重要。

2、由于建立全面风险管理体系对企业的要求较高,但是其重要性又不言而喻,所以即使企业不完全具备一步到位的条件也应分步实施。先管理突出的重要风险,再由点及线管理一个到多个业务流程的风险,最后由线到面,将所有业务流程含概进来,建立全面风险管理体系。

3、企业在进行风险管理时,一定要遵守相关的法律法规。公司内部也要建立起规章制度,防止道德风险因素带来的风险。

夜上海论坛 4、企业在制定风险管理的目标时,除了总目标的制定外,还应建立应急措施。当面临突发危机和风险造成损失后进行挽救,使风险造成的损害尽可能小。

5、监督与改进工作至关重要,企业除了自己进行监督外,还应该请外部专业机构进行监督,提高风险管理的能力,增强企业竞争力。

参考文献:

[1]谷秀娟.全面风险管理:必然的选择[J].经济经纬,2006;2

[2]郭继坤,现代企业全面风险管理体系研究[J].市场论坛,2006;2

[3]卢有杰,卢家仪.项目风险管理[M].清华大学出版社,1998

第12篇

夜上海论坛 1.加强企业内部审计工作控制

夜上海论坛 内部审计工作要保持独立性，内部审计工作业务起着掌控所有经营管理的主脉，企业开股东大会或者董事会的同时内部审计工作人员可以在会议上担当监督或者评价的职位，内部审计工作人员一定要有良好的专业素质，能够高效率的完成内部审计工作。会计领域的工作流程变化也是非常大的，现在的电算化操作取代了以往的人工入账，所以内部审计工作人员需要经常进行理论和实践方面的培训，能够对新技术有详细的认知和了解，这样才能更好的胜任这份工作。

2.加强法律风险的控制工作

每一个企业都要有其强硬的法律管理工作，才能有效的控制企业的管理风险，最大限度的减少企业经济问题的发生。企业不仅仅要加强本国法律方面的学习，更要参考外国的法律战略，毕竟企业经济在逐渐的走向国际化发展。企业如果在法律管理方面不严谨，会给投资和经营商造成很大的经济损失，企业在学习法律的过程中一定要有针对性的学习，减少投资成本和风险，法律是具有非常强的领域性特征，企业要时常了解新的法律，法律是随着社会的发展不断在进行更新的，企业只有跟得上时代的脚步才能更好的控制本企业的管理风险。

夜上海论坛 3.加强企业会计管理工作

夜上海论坛 企业的会计管理工作是掌控整个经营业绩、财务资金的关键，首先要设定正确的会计管理目标，会计管理目标是影响企业发展的关键，要随时掌握会计信息资源的更新。在日常业务处理过程中，要把会计管理人员的职责分明，确立一个完整的监督体质，每个工作人员都要及时完成自己的那部分业务，因为会计管理工作是具有连续性的，每项业务都要保证资产的安全，企业还要有正确的财务规划，节省不必要的支出成本，加大企业的经济效益。企业的管理信息要遵循保密的原则，但是个别企业业绩和资金流动信息需要披露给外界的除外。企业要不断的加强资金流动效率，顺利完成资金周转工作。

4.制定解决纠纷的对策

夜上海论坛 在企业运营过程中，不可能是一帆风顺的，如果发生了纠纷事件一定要运用合法的处理对策去解决，不可回避也不能用非法手段解决。首先要建立合理的处理纠纷案件的相关管理制度，企业需要设定专门的处理纠纷的部门，还要制定合理、详细的处理流程和法律制度，并且要确定相关的管理工作人员，让整个案件处理过程中都要做到合理化、规范化。其次要保证案件处理的质量，在每一次上诉前一定要准备好相关的证据和法律知识，凡是涉及到法律问题的，一定要严谨对待，在法庭时一定要最大程度保证企业权益不受到侵害。企业要善于总结以往案件的经验教训，在以后的工作中能够及时预防纠纷。运营过程中的纠纷事件企业一定要重视起来，这关系着企业的长久发展，要加大工作的积极性与工作力度，保证企业的权益不受到侵犯。

二、总结

第13篇

关键词：新汇制；涉外企业；汇率风险管理

2005年7月，中国开始实行以市场供求为基础、参考一篮子货币进行调节、有管理的浮动汇率制度。这标志着我国的汇率改革进入了一个新阶段，人民币汇率制度改革后，汇率弹性已逐步显现。总体上来看，汇改后人民币对美元汇率持续呈现小幅上扬态势，对欧元汇率略有下跌。2008年我国将会继续完善人民币汇率形成机制，增强汇率弹性，这意味着人民币汇率波幅将进一步加大。对于从事涉外经营活动的经济主体来说，汇率的不确定性加大了企业的决策难度，对企业的长期经营战略产生影响，由此带来的潜在市场风险不容低估。

夜上海论坛 一、涉外企业汇率风险管理中存在的问题

夜上海论坛 汇改后，一些涉外企业已经认识到汇率风险管理的重要性，开始寻求规避风险的措施，但整体来说，涉外企业在风险管理方面仍存在很多问题：

（一）涉外企业对汇率风险管理的认知不足，无法全面有效地防范汇率风险

管理人员对汇率风险管理的认知度决定着企业防范汇率风险的能力和水平。对于许多企业来说，汇率风险仍然是一个陌生的问题。长期以来人民币汇率相对稳定，企业经营管理者对汇率风险了解甚少，面对新的汇率机制下日益显现的汇率风险，大部分企业显得束手无策。

金融衍生工具是规避汇率风险的重要手段，但很多企业对金融衍生工具的认知存在误区，缺乏相应的风险承受能力，不愿意为防范汇率风险支付成本，运用金融衍生工具规避风险的积极性不高。还有些企业则把金融衍生工具当作一种赢利手段，以投机为目的，期望取得高额利润，反而把自己置于更大的风险之中。

由于企业对汇率风险管理认识不足，缺乏汇率风险管理的知识和技巧，无法全面有效地防范所面临的汇率风险。

（二）可供选择的金融衍生避险工具较少，涉外企业防范风险的途径有限

夜上海论坛 现阶段我国的资本市场还不够成熟，虽说各大商业银行相继推出了许多创新型的避险工具，但与发达国家相比，金融衍生工具仍然较少，加上很多套期保值的工具在基层金融机构还没有全面开办，可供企业选择的金融衍生避险工具的种类仍然偏少，而且订价不合理，导致避险成本过高。对于一般的涉外企业而言，利用金融衍生产品来避险防范外汇风险的途径非常有限。

夜上海论坛 （三）出口产品缺乏竞争力，难以取得定价主动权

夜上海论坛 涉外企业防范汇率风险的方法大多需要通过谈判在合同中规定，目前大部分出口企业生产的是劳动密集型产品，产品科技含量低，缺乏竞争优势，因此在谈判中缺乏议价能力，难以取得主动权，无法通过协议让对方分担风险，给企业经营带来困难，有的企业甚至放弃了交易。

夜上海论坛 二、我国涉外企业汇率风险管理存在问题的成因分析

（一）涉外企业的汇率风险管理受到国家外汇管理制度的约束

中国是实行较严格外汇管制的国家。国际上许多成功外汇风险管理战略和方法应用于我国推行时不可避免地受到外汇管理政策的约束。主要表现在：一是行政审批内容和环节过多，收费过高，企业疲于应付，无法及时有效地抓住有利时机规避风险，甚至导致企业错过有利的结售汇时机；二是人民币只在经常项目下可兑换，企业不能以人民币作为结算货币来规避汇率风险；三是现行办法规定大多数金融衍生产品交易必须以真实交易为背景。这种实需原则一定程度上限制了企业使用衍生产品的灵活性。

（二）商业银行金融服务配套机制跟不上，金融产品定价不合理

受传统观念影响，商业银行整体的汇率风险管理及规避机制尚未形成，金融服务配套机制不完善。近年来，虽说银行非常重视衍生产品的开发，但是对企业面临的汇率风险问题警示不够，对金融衍生产品宣传和培训不力，大多数企业的管理人员不了解银行的避险工具，难以运用金融衍生工具来规避汇率风险，这是造成企业缺乏风险意识、避险的知识和手段的重要原因之一。

当前，金融衍生产品定价机制还存在不合理性，定价普遍过高。大多数企业利用贸易融资来提前收汇结汇，在一定程度上锁定了汇率风险，却要支付较高的手续费和保险费等，难以完全享受到避险保值的好处。不少企业认为金融衍生产品不太适应用于进出口业务量较小的中小企业。

（三）涉外企业缺乏汇率风险管理方面的专门机构和专业人才，难以建立完备的外汇风险管理体系

涉外企业规避汇率风险的能力较弱还在于缺乏具有外汇风险管理知识和技能的专门人才。很多企业在实际经营中，涉及外汇的业务一般是由财务部门兼管，只有少数企业在组织机构上设置专门的外汇风险管理部门或人员。由于财务人员不具备专门的汇率风险知识和技能，无法从企业战略的高度出发，从整体上提高企业的汇率风险管理水平，利用有效的手段对企业所面临的汇率风险进行防范。即使企业能够使用金融手段来防范汇率风险，因为没有专门的机构对汇率风险进行统一管理，难以建立完备的外汇风险管理体系，无法对企业面临的各种汇率风险进行有效的识别，更谈不上对各种风险进行有效的测量和管理，绝大部分企业只是单独地使用金融工具，没有从整体上形成一个完整的战略构架，往往会失去在交易前防范汇率风险的最佳时机，很难完全规避风险或达到最佳的管理效果。

夜上海论坛 三、涉外企业加强汇率风险管理的途径

汇改后，国家进一步放宽了外汇管理政策，但在短期时间内，涉外企业汇率风险管理的外部环境仍然难以得到彻底改变。涉外企业如何利用外部现有的条件，发挥自身优势，提高风险管理能力，合理规避外汇风险，是企业当前必须面对和解决的一个关键问题。

（一）加强汇率风险管理机制的建立与实施，提高自我防范能力

夜上海论坛 1.提高全体员工风险管理的意识，形成一个良好的汇率风险管理氛围

夜上海论坛 防范汇率风险，提高企业汇率风险管理意识很重要，企业只有充分认识到汇率风险的危害性，才能积极主动地采取措施规避风险。汇率风险管理是一个系统工程，是企业全员性的活动。企业在国际经济活动中的每一项活动都可能涉及到汇率风险，如企业的采购、生产和销售等，各部门都应积极参与风险管理策略的实施过程，单靠某一个部门将会大大减弱汇率风险管理的效果，只有企业的每个员工都有汇率风险管理意识，每个部门都参与到汇率风险管理中来，才有可能在企业内部形成一个良好的风险管理氛围。

夜上海论坛 2.建立完善的风险管理体系，把汇率风险损失控制在最小范围内

夜上海论坛 企业必须意识到，只有建立全面的汇率风险防范体系，采取有效的风险防范措施，才能应对汇率波动对企业经营造成的影响。汇率风险管理体系应包括汇率风险管理战略目标的制定、外汇风险的识别、风险限额的设定、不同类型外汇风险的测量和管理手段的选择以及事后风险管理的评估系统等。为了有效地防范汇率风险，企业的管理者应从战略高度出发，确定汇率风险战略目标，并根据自身特点和风险承受能力，确定外汇风险限额，制定出汇率风险管理政策，在风险管理的过程中，应突出全局观念和各部门的分工协作，根据实际情况选择相应的外汇风险管理战术和避险措施，并在事后对风险管理的效果进行评价，总结经验和教训，找出不足，不断对风险管理体系进行完善，力争将损失控制在最小范围内。

3.加强科学有效的监管力度，在企业内部建立汇率风险预警机制企业在汇率风险管理过程中最关注的是外汇汇率的波动，无论汇率如何波动，企业都有可能面临风险。因此，企业必须要加强科学有效的监管力度，在内部建立汇率风险预警机制，确定汇率变动的方向和波动幅度，对企业生产经营各个环节的风险管理过程进行监控，主动对可能面临风险的外币资产或负债项目进行调整或保值，及时发现风险管理过程中出现的问题，及时采取措施，将问题消灭在萌芽状态，防止出现汇率风险失控现象。

夜上海论坛 4.加强高素质外汇人才的引进和培养，有效地防范汇率风险

汇率风险管理制度的执行最终还要依靠人来完成，由于规避汇率风险是一项对技术性要求较高的业务，对汇率变化趋势进行准确预测是规避汇率风险的前提条件，金融工具是规避汇率风险的重要手段，但汇率变化莫测，金融衍生产品品种繁多，交易程序复杂，而且更新速度非常快。必须要有高素质的专业人才对汇率变化趋势进行准确预测，制定相应的风险管理措施。因此，要加强高素质外汇人才的引进和培养，建立健全专门的管理机构，安排专职人员从事汇率的预测和防范汇率风险的管理工作，加强对金融产品相关知识的学习与研究，对所面临的汇率风险类型和安全程度进行科学判断，及时采取措施，有效地运用各项工具和手段对外汇风险进行管理。在汇率瞬息万变的今天，企业只有不断充实外汇人才，才能增加汇率风险管理的有效性，使汇率风险不再成为制约企业利润增长的瓶颈。

5.将事前预防与事后规避相结合，把汇率风险管理贯穿于整个经营管理的始终

要密切关注和研究外汇管理政策，采取事前预防和事后规避相结合的措施来规避汇率风险，将汇率风险管理贯穿于整个经营管理的始终。交易前以预防出现汇率风险为主，交易后，以规避汇率风险为主。在交易前，可通过选择多种计价货币、订立保值条款等作为防范风险的主要手段，在交易后，应特别关注风险敞口头寸，将提前或推迟结算、使用金融衍生品和贸易融资作为规避汇率风险的主要手段。如开拓海外市场的业务人员在谈判中通过订立价格条款来规避风险；交易后风险管理人员通过金融衍生工具对汇率风险暴露头寸进行对冲等手段规避风险。

夜上海论坛 （二）加强经营管理，化解汇率风险

1.加快产品结构调整，增强国际竞争能力

出口企业要以人民币汇率形成机制改革为契机，在提高经营管理效率，保持产品价格优势的同时，更要加快结构调整。加强高新技术的引进和开发，提升产品的技术含量和品牌内涵，走差异化、品牌化之路，提升产品的核心竞争力，提高在谈判中的议价能力，这样，才有可能有效地利用价格条款来分散或规避汇率风险。

2.实现跨国经营，提高汇率风险防范能力

在全球经济一体化的趋势下，大型涉外企业，特别是跨国公司，通过选择在不同国家投资生产，并在当地直接销售，不但可以消除贸易壁垒，还可以减少因本外币兑换而产生的汇率风险。涉外企业可以灵活地选择经营地点或市场，获得多渠道的原材料和生产部件的供应，减少了这些原材料的直接进口；将在当地生产的产品直接销售，减少了本外币之间的兑换，更加有利于企业提高防范汇率风险的能力。

3.实施进出口业务的多元化，降低汇率风险的危害

在国际贸易中，使用单一外币结算会大大增加汇率风险。如果涉外企业在某一时间内将其进出口业务同时分配到不同国家的市场，采用不同的货币作为结算货币，这样就等同于使用多种外币作为结算货币。对于本国货币来讲，有的结算货币升值，有的结算货币贬值，企业的汇率风险被减小。由此可见，实施进出口业务的多元化经营，有利于涉外企业降低汇率风险的危害。

夜上海论坛 4.实施融资的多元化，分散汇率风险

夜上海论坛 随着国际资本市场的迅猛发展，对涉外企业来说，特别是对跨国公司而言，外币融资的渠道越来越宽，非常容易获得外币融资。企业要尽量从多个国际资本市场以多种外币融资，使得负债货币多元化，从而通过拥有多种不同外币债务来实现保值和规避汇率风险的目的。

夜上海论坛 企业管理汇率风险的过程是复杂的，应把风险管理与其整体经营和发展战略融合起来，确保企业拥有一个长期性的汇率风险管理策略。对于目前的中国企业来说，最为重要的是要树立汇率风险意识，将汇率风险的思想融入到企业的经营管理之中，形成一整套汇率风险管理机制，合理选择汇率风险管理方案，并在实践中不断加以改进和完善，将汇率风险的危害减少到最低限度，为企业长期健康稳定和持续地发展创造条件。

【参考文献】

夜上海论坛 [1]栗书茵.我国涉外企业外汇交易风险研究[J].中央财经大学学报，2006，（12）:48－52.

第14篇

夜上海论坛 （一）没有充分认识税务风险由于企业的管理水平还停留在传统管理模式，企业管理层面对涉税管理方面的意识较弱。由于市场经济的快速发展和WTO相关贸易协议的进一步放开，我国制造型企业面临的竞争大幅度增强，一方面要面对国外更加廉价质优的商品竞争，另一方面要面对已经实现区域竞争力完全整合的大企业竞争，腹背受敌的制造型企业为了突破狭小的利润空间，假如不愿意进入现代化管理就必须在短期利益上进行激进战略，这时候会因为不重视涉税风险、对税务管理存在侥幸心理，导致近年来大量中小企业爆发税务危机。同样，假如企业在管理中没有及时掌握最新的税收优惠和补贴政策，因为缺乏足够的意识而没有及时上报主管机构，也会导致企业的税务负担增重，企业利润流失。这些显示出，企业管理层缺乏足够的认识，没有搞清楚相关税务法规，没有充分理解税务风险的双向性，不懂得加强涉税管理在一定程度上可以实现依法少缴纳税款。

夜上海论坛 （二）涉税风险管理未被纳入企业的内部控制体系中《企业内部控制基本规范》要求企业必须要建立一定的风险管理体系，让企业在经营管理中具备较强的抵御风险能力，税务会关联到企业的每一具体环节，因此内部控制必须要覆盖到企业的生产、管理、供应链条、人力资源、薪资统筹和信息纰漏等具体环节。现阶段，很多制造型企业多是上世纪创建，很多企业管理人员的管理水平不高或为小型家族性企业，这些企业因为不足够重视涉税风险，而不设置相关涉税事项管理部门甚至是专门的涉税责任人，而是由企业内部的财务会计部门主要负责，因为涉税事项的资本投入较少导致涉税项目的职责不清楚。由于我国企业成长到半成熟期，很多制造型企业纷纷设立专门的涉税管理岗位，但是职责假如仅仅停留在报税工作上，这样的涉税管理并没有拓展到企业整体风险管理过程中。

（三）涉税战略决策存在瑕疵问题假如没有遇到重大情势变迁或企业战略改革，制造型企业的全年管理战略都是具备方向性并且大致相同的，因此企业往往会事先很长时间制定好涉税筹划的相关工作安排，提早完成规划与布局。虽然现代管理模式的确要求提前预期，但是因为制造型企业固定资本高、季节性波动强的特点，涉税筹划工作有一定的失败风险。在完成筹划预定的经济事实发生确认后，《税法》、《会计法》中规定的业务性质和法律关系给企业留下的税务筹划的调整空间就很少了。为了避免支出或少缴税负而强行调整税收筹划内容，很多企业会选择修改业务行政甚至是故意违反相关法律法规的行为，这种行为会给企业带来很大的税务风险，如补觉税款、滞纳金甚至要受到相关法律的惩戒，自身的整体战略发展也要受到掣肘。

（四）涉税风险管理战略不具备可操作性不完善的企业内部生态和公司治理，经常导致的结果是风险管理方法时效性较短，在长期发展中不具备持续性。实际运营过程中，企业经常会进行突击性税务工作调整，例如税务机关突击检查企业税收情况等，很对企业处理这样的不确定风险时往往是采用传统管理模式，比如通过寻租行为进行处理。这种危机应对方法趋向于“拆东墙补西墙”或者“灭火式”方法，其只能解决短期问题，并且实际成本和虚拟成本都很高，长远来看会给企业埋下重大违法的“火药桶”，很难预料到企业什么时候会遇到点爆它的火星。因此企业在处理这种税务风险时，应当做的是制定有效且可操作的涉税风险管理战略，并且在实际运作中不断检验和完善，抛弃过去“人情税”、“关系税”的腐败思维模式，建立涉税行为违法和不确定风险的“防火墙”。

二、企业涉税管理的相关建议

（一）提高企业涉税风险的管理意识现代化企业必须要树立现代化的涉税风险管理意识，并及时学习相关财税法规的最新动向，在企业内部宣传“依法纳税光荣，偷逃税收可耻”的观念。风险规避的意识有两个方面，一方面是企业对外事务中，企业不要因为短期利润而选择市场上社会信用较低、有不良税务纪律的企业进行交易，防范风险的不确定性；另一方面是企业的对内事务中，企业必须要将企业经营中可能发生的涉税风险及时预测，将不确定性作为企业的战略管理内容。这些意识要求企业管理层增强风险管理思维，不能仅仅将其作为公司财务的管理环节，而是应当培养相关能力的责任人，强化企业和税务机关的交流。

（二）建立独立的涉税管理部门制造型企业因为其固定资产比重较高，一般持续经营时间较长，因此市场上的制造企业多数已经形成了内部的管理风格，因此要建设相应的独立涉税机关必须符合企业内部的制度和格局。企业应当在内部设置具有一定研究能力、对各个关节税种都可以管控的涉税风险管理部门，充分摸清楚不同地域的税务政策、搞明白政府能给予企业的税务优惠政策，由于制造型企业的独特性必须要增强涉税风险的统筹能力。在管理运营中，企业管理者要将风险管理思维与税务缴纳充分结合，降低企业的税务负担和经营风险，从而增强企业的区域竞争力。

第15篇

夜上海论坛 1.基于内部控制的集团企业全面风险管理的基本内涵内部控制与风险管理是基于内部控制的集团企业全面风险管理体系对立统一的两面，其基本内涵为：以集团企业战略目标为指导，将风险管理和内部控制纳入统一的一体化管理框架。首先，以风险为导向，在“全面风险管理”层次上对内部控制进行思考与定位，在全面评估风险的基础上，分析、设计、构建“风险导向的内部控制体系”；然后，以内部控制为平台，通过内部控制活动，在集团企业的风险偏好范围内管控风险，最终将风险控制在可接受的范围内，为企业战略目标的实现提供合理保证。总之，基于内部控制的集团企业全面风险管理，通过内部控制为全面风险管理找到着力点和切入点，能够有效避免风险管理和内部控制的分离，防止风险管理流于形式，以促进全面风险管理机制在集团企业内部有效运转。

2.基于内部控制的集团企业全面风险管理的主要内容根据coso《企业风险管理－整合框架》[2]，财政部等五部委《企业内部控制基本规范》的基本要求，国资委《中央企业全面风险管理指引》的基本内容为依据，参考《上海证卷交易所上市公司内部控制指引》、香港联交所的《公司管治常规法则》、英美等国家的管治守的基本要求，立足集团企业的实际情况，以集团企业战略目标为指引，构建以内部控制为基础的全面风险管理的体系，主要内容包括：全面风险管理目标、风险导向的内部控制体系、风险管控、风险管理考评、风险管理报告与风险预警六个方面。在实际操作过程中，基于内部控制的集团企业全面风险管理的主要内容一般通过编制《基于内部控制的集团企业全面风险管理手册》来体现，以其作为集团企业开展全面风险管理工作的操作性文件。

二、基于内部控制的集团企业全面风险管理的运行机制

以内部控制为基础的全面风险管理的运行机制主要包括设立全面风险管理目标、构建风险导向的内部控制体系、实施风险管控、开展全面风险管理考评、明确全面风险管理预警体系和建立全面风险管理报告体系等。

夜上海论坛 1.设立全面风险管理目标基于内部控制的集团企业全面风险管理应该始终围绕支持集团企业战略目标的实现而开展工作，使风险管控与集团企业战略目标相适应，并将风险控制在集团企业可承受的范围内，为确保集团企业战略目标的实现提供合理保障，以实现“最大限度的企业价值”。因此，需要在集团企业战略目标的指引下，设立全面风险管理目标。第一，进行集团企业环境分析。采用“SWOT”和“PEST”分析法，全面分析集团企业所处的内外部环境，并形成环境分析报告。第二，制定集团企业风险管理方针。基于环境分析报告，制定集团企业对各种重大风险和重要风险领域的风险管理方针。第三，设定集团企业战略目标。为了保证集团企业建立科学、合理战略目标，将集团企业战略与风险管理有机结合起来，将风险偏好与集团企业战略相联系。在集团企业战略目标设定过程中，需要充分考量各种风险的影响，使集团企业战略目标与风险管理方针相吻合，保证集团企业战略目标与其风险偏好相一致，确保集团企业发展战略、风险管理方针与价值创造相一致。因此，在制定集团企业战略时，一方面使集团企业发展战略符合既定的风险管理方针，另一方面，通过风险管理为促进集团企业战略目标的实现提供合理保障。第四，制定集团企业运营目标。以集团企业风险管理方针和战略目标为依据，设定运营目标，据此确定三年或五年滚动经营计划。在运营目标的设定和经营计划编制过程中，要充分考量各种运营风险，并使运营目标、经营计划与风险管理方针和战略目标相容。第五，建立集团企业全面风险管理目标体系。根据运营目标，制定集团企业全面风险管理总目标以及分子公司、各部门和业务单位的具体风险管理目标，形成集团企业全面风险管理目标体系。

夜上海论坛 2.构建风险导向的内部控制体系内部控制要以风险为导向，分析、设计和实施内部控制活动，旨在全面降低和管控集团企业风险。（1）开展内部控制现状诊断评价以集团企业全面风险管理目标体系为指导，以《企业内部控制基本规范》、《企业内部控制应用指引》为依据，以“行业最佳实践”为标杆，从“内部环境、风险管理、控制活动、信息与沟通、内部监督”五个方面，采用问卷调查、访谈、制度审核、流程测试等方法，了解集团企业业务运作、经营管理现状，分析评估内部控制事项是否符合相关的内部控制要求，是否符合集团企业制定的全面风险管理方针，诊断内控薄弱环节，评价内控有效性[3]。通过以上诊断以及评价，揭示风险管理的主要问题，确定基于内部控制的集团企业全面风险管理体系建设的重点。例如，2013年，JZ能源集团按照上述诊断评价方法，对“投资、融资、担保、销售、采购”五个重要业务环节，共设置了446个检查点，全面剖析经营管理及内部控制现状，查找不足。通过内部控制现状诊断评价发现五个重要业务环节的总体完善度为64.57%，属于中等；检查点的执行有效率为85.20%，结果良好；制度的总体合规率为75.78%，属于中等。由此可知，其内部控制还存在缺陷，需要强化内部控制体系建设和提升内部控制执行力。（2）建立风险识别分类框架结合集团企业生产、经营与管理现状、实际业务板块特点、外部环境以及内部条件，运用访谈、研讨、资料研究、发放调查问卷、审阅所有重要的管理制度以及制度与流程相结合的形式，建立风险识别分类框架，规范风险描述语言，统一对风险的认识和理解，并明确各类风险的责任管理部门。例如，2013年JZ能源集团按照上述方法，从“战略、法律、运营、财务、市场、投资”方面建立了风险识别分类框架，见图1。（3）进行风险辨识根据风险识别分类框架，对各类风险进行分类细化，辨识出集团企业需要关注的风险事件，形成集团企业风险事件库，找出各风险的关键影响因素，揭示风险发生的内外部原因、暴露状态以及潜在的不利后果，明确各项风险管控的关键责任部门与个人，对接集团企业的有关业务流程、管理流程和制度，确定关键业务流程、管理流程的风险事项。例如，JZ能源集团企业根据上述风险辨识流程与方法，初步建立了包含137条风险事件的风险事件库，形成了集团企业总部层面风险库，涵盖了集团企业内外部的主要风险表现。总部层面风险库的一级风险目录6个，分别为“战略风险、投资风险、市场风险、财务风险、运营风险、法律风险”。一级风险目录下又分为39个二级风险子类别，其中战略类风险8个，风险事件18条；市场类风险7个，事件36条；财务类风险7个，风险事件21条；运营类风险8个；风险事件20条，法律类风险5个，风险事件33条；投资类风险3个，风险事件9条。该集团企业风险整体分类框架见图1。（4）进行风险评估针对辨识出的风险事件，从风险发生的可能性和风险发生对战略目标、经营管理目标的影响程度两个纬度进行风险评估，确定其风险水平，找出面临的重大风险、重要风险、中等风险和低风险，确定各项风险的重要性排序和管控重点，绘制风险坐标图。据此，JZ能源集团通过风险评估，明确了2013年的重大风险和重要风险—9个重大风险和3个重要风险。9个重大风险分别为：战略类—资源获取风险、分子公司管控风险、产业政策风险；市场类—销售管理风险、采购风险；财务类—融资风险、担保风险；运营类—安全管理风险；投资类—产（股）权类投资风险。3个重要风险分别为：投资类—固定资产投资风险；运营类—环境保护风险、信息系统风险。JZ能源集团企业2013年重大、重要风险见图2。（5）制定风险管控策略根据风险评估结果，制定集团企业总部层面的风险管控策略，明确每一类（项）重大风险的风险偏好、风险承受度。一般来说，重大风险的风险偏好是集团企业愿意承担风险的重大决策，应该由董事会决定。风险承受度就是集团企业风险偏好的边界，即能够承担的风险水平。例如，2013年SH能源集团确定：安全管理风险偏好为：不能发生铁路颠覆、电力事故、瓦斯爆炸，港口淤泥等任何安全事故，确保安全运行；安全管理风险的风险承受度为：力争达到原煤生产百万吨零死亡率的目标，力争安全生产创出历史最好水平。（6）构建风险导向的内部控制环境风险导向的控制环境包括全面风险管理组织体系、全面风险管理信息系统、全面风险管理文化和全面风险管理制度体系。通过建立完善的风险导向的内部控制环境，塑造全面风险管理文化，进而培养员工的全面风险意识，形成人岗匹配、授权有度、运行有序、监控到位的内控环境。第一，建立权责清晰的全面风险管理组织体系。全面风险管理组织体系是有效实施全面风险管理的组织保障。主要包括规范的法人治理结构、风险管理职能部门、内部审计部门和法律事务部门以及其他职能部门、业务单位的风险管理组织领导机构及其职责。通过合理的组织结构设计和职能安排，将全面风险管理责任落实到每个部门和岗位，明确界定每个部门和岗位的职责并进行有效地传达沟通。JZ能源集团的全面风险管理组织体系见图3。第二，搭建畅通的全面风险管理信息系统。基于内部控制的集团企业全面风险管理体系必须设置全面风险管理信息系统，以便建立起顺畅的内外部风险信息传递与沟通机制，将风险管理相关的所有资讯集成到全面风险管理信息系统中，使相关个人、部门能及时获得履行风险管理相关职责所需的资讯。主要包括风险数据信息的采集、存储、加工、统计、评估、图谱分析、监控、预警、应对等功能。第三，塑造先进的全面风险管理文化。全面风险管理文化是风险管理的世界观与方法论，是基于内部控制的集团企业全面风险管理体系的灵魂。因此，必须以塑造先进的全面风险管理文化为先导。把全面风险管理文化融入夜上海论坛建设和全面风险管理的全过程，建立具有风险意识的夜上海论坛，统一风险语言，培育员工的风险意识，营造风险管理氛围，使风险管理理念贯穿于从战略目标设定到日常运营的各项活动中，固化在员工的行为之中。第四，建立执行有力的风险管理制度体系。鼓励大家藐视各种规章制度是安然破产倒闭的重要原因之一。有效的全面风险管控必须建立完善的执行有力的制度体系，以此来规范每一个员工的行为。全面风险管理制度体系就是要在集团企业的各项管理制度中嵌入风险管控的制度条文。这些制度主要包括公司治理、战略计划、技术管理、财务管理、采购管理、物资管理、人力资源、法律管理、安全环保、行政管理、销售管理、内部控制、信息技术和工程管理等制度。

夜上海论坛 3.实施风险管控主要从以下几个方面实施风险管控：一是梳理集团企业的重要业务流程、管理流程，进行流程描述，分析流程所涉及的主要风险点和潜在的隐患，同时确定各种风险涉及的责任部门与岗位。例如JZ能源集团风险管理涉及的责任部门，见图4。二是确定重要业务流程、管理流程的关键控制点，针对关键控制点，明确风险控制工具、控制方法、控制程序与措施、控制活动及其检验方法。三是编制《集团企业岗位风险管控手册》，明确每个岗位的风险管理职责和权限等，促进全面风险管理机制在集团企业内部得到有效实施，切实强化日常风险管理，使全面风险管理真正落到实处。

4.开展全面风险管理考评人们只会做你考评的事情，不会做你提倡的事情。要有效地执行基于内部控制的集团企业全面风险管理体系，需要制定《集团全面风险管理工作考评办法》，明确考评的组织机构、范围对象、内容标准、方法程序，对集团企业各个层面的重大和重要风险事项及管理流程、业务流程的管控效果进行考评，评价其有效性[5]。如果考评结果不满足所确定的全面风险管理目标，要按照PDCA循环及时检讨内部控制体系，分析风险管控缺陷，并对全面风险管理体系加以完善和改进，开始新一轮以内部控制为基础的全面风险管理循环，还需要考察全面风险管理目标的合理性，以不断完善集团企业全面风险管理。

5.建立全面风险管理预警体系要有效地执行基于内部控制的集团企业全面风险管理体系，要制定《集团风险监控预警工作指引》，建立风险监控预警指标体系，制定风险监控预警应对策略，利用全面风险管理信息系统，通过连续观测各项预警指标，将数据导入预警模型，计算其综合风险分值，并获取相应的预警信号。按照一定的风险转换矩阵，综合判断各种风险预警等级，分别给出正常、蓝色、橙色和红色预警信号。例如，2013年JZ能源集团全面风险监控预警指标体系，具体如表1所示。

6.建立全面风险管理报告体系全面风险管理报告体系是集团企业利益相关者之间实现风险信息充分沟通的有效保障，健全的基于内部控制的集团企业全面风险管理体系，必须建立规范的风险管理报告体系，全面风险管理报告体系的核心就是要根据利益相关者的信息需求，建立满足风险管理目标要求的风险管理工作报告机制，包括风险管理工作汇报的内容、形式及程序、报告负责人、报告周期、覆盖范围、报告内容、形式、程序及报告分送名单等。全面风险管理报告体系不仅包括风险管理流程中应形成的各种类型的风险管理报告及其内容要求，还要建立这些报告如何在集团企业利益相关者之间、风险管理各职能机构之间传递的风险管理报告机制。