时间：2023-07-09 09:01:39
开篇：写作不仅是一种记录，更是一种创造，它让我们能够捕捉那些稍纵即逝的灵感，将它们永久地定格在纸上。下面是小编精心整理的12篇保险风险管理的定义，希望这些内容能成为您创作过程中的良师益友，陪伴您不断探索和进步。
商业银行实质是经营风险并从风险中获取收益的企业。随着我国银行业竞争的不断加剧，以及商业银行经营规模的日趋扩大，与之相伴的操作风险亦不断增加，有效防范和化解操作风险已成为我国商业银行必须面对的一项全新而艰巨的任务。把保险运用到我国商业银行的操作风险管理中，以经济方式对商业银行操作风险进行损失事前转移，事后补偿，将有助于完善我国商业银行的操作风险管理体系。
本文将从商业银行操作风险的定义、分类、特征，商业银行操作风险产生的根源，商业银行操作风险保险的作用以及发展我国操作风险保险的构想四个方面阐释新巴塞尔协议下保险对缓释商业银行操作风险的作用。
【关键词】
保险；操作风险；商业银行；新巴塞尔协议
2004年6月26日，巴塞尔银行监管委员会正式公布了《巴塞尔新资本协议》，即新巴塞尔协议，新巴塞尔协议明确地将操作风险的衡量和管理纳入金融机构的风险管理框架之中，并且要求金融机构为操作风险配置相应的资本金水平。这标志着操作风险已成为国际银行业全面风险管理框架的重要组成部分。同时，新巴塞尔协议肯定了保险在商业银行操作风险管理中的风险缓释作用，保险作为一种风险管理的工具已经越来越多地被各国商业银行用来覆盖操作风险的暴露。
1 商业银行操作风险概述
1.1操作风险的定义
新巴塞尔协议将操作风险定义为“由于不完善或有问题的内部程序、人员和系统或因外部事件导致损失的风险”。新巴塞尔协议的定义有以下几个特点：⑴关注内部操作，主要是商业银行及其员工的作为或不作为；⑵重视操作风险的过程导向；⑶用内部控制系统具有重要的作用。
目前，新巴塞尔协议对操作风险的定义已经为国际商业银行广泛接受，该定义有利于商业银行操作风险的管理和度量。
1.2操作风险的分类
按照操作风险的成因分类，新巴塞尔协议按损失事件类型把操作风险划分为七类：
①内部欺诈：故意欺骗，盗用财产或违反规则法律公司政策的行为；
②外部欺诈：第三方故意欺骗，盗用财产或违反法律的行为；
③雇佣制度和工作场所安全：由于银行不履行合同，或者不符合劳动健康或安全法规，或者由于人员伤亡索赔支付或差别待遇、歧视事件导致的损失；
④客户、产品和业务活动：无意或由于疏忽没能履行对特定客户的专业职责，或者由于产品的性质或设计产生类似结果；
⑤实物资产的损坏：自然灾害或其他事件造成的实物资产损失或损坏；
⑥业务中断和系统错误：业务的意外中断或系统出现错误；
⑦行政，交付和过程管理：由于与交易方的关系而产生的交易过程错误或过程管理不善。
1.3操作风险的特征
（1）操作风险的发生范围广，主要指发生时间广、发生区域广、发生部位广、发生的业务广、制造风险的人员广和制造手段广等。 （2）操作风险的表现形式多样，主要为：内部欺诈风险、外部欺诈风险、客户、产品与经营行为风险、执行分割和流程管理风险。 （3）操作风险处于爆发期。 （4）操作风险以欺诈类的比例最高。
2 商业银行操作风险产生的根源
2.1委托问题引发的操作风险
在商业银行日常经营活动中，委托关系是商业银行操作风险产生的根源之一，包括商业银行与监管部门间的委托关系引发的操作风险和商业银行内部的委托关系引发的操作风险。
2.2有限理引发的操作风险
有限理是商业银行操作风险的发生的客观基础，第一，信息的不完备促使操作风险的产生；第二，人的能力的局限性也会引发操作风险的产生，商业银行从业人员对信息的判断错误本身就是操作风险。
3 商业银行操作风险保险的作用
保险对于商业银行操作风险的缓释作用主要体现在以下几个方面：
3.1减少或弥补银行因损失发生而造成的经济影响
保险可以提供一种有效的手段来购买索赔处理和损失控制服务，同时保险还可以降低财务损失的期望成本、可以降低新投资机会的融资成本、降低出现财务困境的可能性和减少期望纳税额。
3.2合理配置资源作用
由于风险控制措施具有边际效应递减的特点，单纯依靠传统的风险管理方法，只能将风险控制在一定水平，此后继续加强操作风险的控制措施将会使操作风险的管理成本快速增加，就是说，完全依靠自身的风险管理体系控制操作风险并不是最经济的手段。合理的风险管理方法应该是将各种风险管理技术与保险相结合，针对自身的技术水平和管理能力，商业银行应找到操作风险管理的“均衡点”，利用风险管理技术化解常规风险，而剩余风险则利用保险方式加以转移。依靠保险工具，商业银行能够寻求最佳的资源配置效应，以最低的成本寻求最有效的操作风险管理组合。
3.3平稳现金流量
商业银行现金流可能会因为大的非预期操作风险损失而产生剧烈波动，而现金流的波动会增加额外的成本，进而影响商业银行的收益状况。商业银行可以通过购买操作风险保险来抑制因大量非预期操作风险损失所引发的现金流的随机波动，从而将不确定的操作风险损失转化为确定的保费支出，使商业银行的现金流更加稳定，从而有助于改善商业银行的收益状况，提高商业银行的市场价值。同时，商业银行购买操作风险保险后，可以释放一部分资本金，用于更优的运用途径，增强了商业银行经营的灵活性。
3.4获得保险人的风险管理服务
保险人的核心业务是管理风险和为风险造成的损失融资。大的保险人在获取数据、经验和规模效益方面往往比商业银行有比较优势。因此，商业银行若通过购买保险将一部分操作风险管理工作转移给保险人，从成本的角度讲将更加有效，且能获得保险人提供的风险管理服务。
4 发展我国操作风险保险的构想
发展我国的商业银行操作风险保险，应该借鉴国外先进经验并结合我国商业银行自身的特点，从以下几个方面进行努力：
4.1加强商业银行操作风险损失数据库建设，为保险定价创造必要的数据基础
保险定价是操作风险保险产品设计的基础，而损失数据库的建设和完善是保险定价的前提。目前，我国商业银行普遍没有进行操作风险损失数据的收集。因此，应该根据新巴塞尔协议对商业银行操作风险的分类体系，建立商业银行的操作风险损失数据库。
[关键词]项目风险管理 爆破工程 企业效率 工程建设
[中图分类号] TD235 [文献码] B [文章编号] 1000-405X（2014）-4-334-1
这一系列的错误分析最终导致了风险管理的难度增加，直接影响了工程建设质量、成本、安全和进度等方面，不利于项目的高效的发展。
1风险管理的理念
风险是指人们在从事某项活动的过程中，在某一固定时间段内对人类及其相关的危害。但是，这类危害通常取决于两方面，一方面是该事件发生的频率，另一方面是时间结束后所造成的后果，因此，我们通常定义风险为风险时间发生的概率值与事件后果的乘积。工程风险管理专家将此定义为：工程项目风险是一切对工程项目目标实现有影像的随机因素的集合[1]。
2爆破工程风险决策
2.1风险回避
风险回避是指为了避免可能发生的潜在危险而使用一定的控制方法来中断风险源，促使其不发生或不发展。根据定义所知，采用风险回避的控制对策时，多数情况下都需要作出一定的退让或牺牲。但是，相比工程上的重大危险而言，这些退让和牺牲要比工程中大方面的损失小得多。在实施爆破工程施工过程中，一点风险都没有的情况是几乎不存在的，当我们觉得回避一种风险的时候，也可能会产生另一种新的风险，因此，工程损失的控制需要很强的针对性才能达到预期的控制效果。
2.2风险自留
2.2.1非计划风险自留
非计划风险自留是指由于风险管理人员在没有意识到某些工程中会出现的风险，或者不曾有意识地采取相应的措施的，导致风险发生，这类的后果只能自己承担的现象。其实，在实际爆破工程的过程中，尤其是一些相对较复杂的爆破控制拆除工程来说，能够将所有的工程风险都识别出来的风险管理人员是几乎没有的。从这一意义上出发，非计划风险自留有时候是无可厚非的，因为这也是一种较为适用的风险处理策略。到那时，作为一名合格的风险管理人员，应当想方设法减少风险识别失误和风险评估所产生的误差，应对策略必须要实时到位，从而减少工程项目上的重大损失的发生。
2.2.2计划风险自留
计划风险自留是有意识的、主动的、有计划的选择，它是整个工程项目对风险策划一个组成部分，是经过风险管理人员在正确的风险识别和风险评估后作出的有效的决策。计划自留风险需要首先制定损失支付计划，常用的损失支付形式主要有以下几种：
（1）设立非基金储备
设立非基金储备是指通过设立一定数量的风险储备用金，但是这笔费用并不是专门用来处理自留风险的损失，其他原因引起的额外费用也算在这笔支出里面，也就是说，一些本来是在损失控制对策方位内的风险实际损失费用的支出，甚至是一些不属于风险管理范围所产生的费用。
（2）从工程收入中支出
从工程收入中的所提取的支出费用，通常在财务上不会对自留风险作出特别的安排，而将损失费用计入当期成本之中，或在损失发生后从现金净收入中支出。事实上，这种方式多用于非计划风险自留。所以，这种方式反而不能很好的体现计划风险自留的“计划性”了。
（3）自我保险
自我保险是采用设立专项基金的方式来实现对自留风险所造成的损失进行弥补，有时也称为“自我基金”。这项基金并不是一次性设立的，它需要每期都有支出，相当于定期支付保险的形式，因此称之为“自我保险”。当自我保险运用于爆破工程风险自留时，需要作出一定的变通，比方说，在施工开工前应当将自我保险一次性完成设立，确保能够及时发挥作用[2]。
2.3风险转移
2.3.1保险转移
通常将保险转移直接称为保险。作为投保人，业主或承包商通过购买保险，将本应由自己承担的工程风险（包括第三方责任）转移给保险公司，从而在自己在发生风险损失后，保险公司来承担相应的责任。这也是为什么工程保险行业在今年得到了迅猛的发展。值得注意的是，工程保险不能转移所有的爆破工程中的风险，原因之一是存在不可保的风险，另一个则是因为有些风险不宜用于保险。
2.3.2非保险转移
（1）第三方担保
合同当事人要求另一方为其履约行为提供第三方担保，担保方所承担风险只仅限于相互签署的合同责任，即由于委托方不履行或不适当履行合同以及违约所产生的责任。第三方担保的主要表现是业主要求承包商提供履约保证和预付款保证，工程法在规避工程项目安全风险中得到了广泛的应用。任何工程项目的防护措施都有一定的局限性，并不是完全安全可靠的，完全依赖工程防护措施的观点是片面的，我们应该将工程防护措施和其他管理措施结合起来使用，从而获得最佳的规避风险的效果。
（2）承包商进行合同转让或工程分包
承包商在中标承接某项工程之后，可能会出现由于资源调配困难而或其他原因将该合同转让给其他承包商，从而可以避免因自己无力按合同规定时间完成指定任务而受到违约罚款；也可以通过将该工程中的专业技术要求很强而自己缺乏工程人员而分包给专业分包商，如此便可以更好地确保工程质量和进度。
（3）业主将合同责任和风险转移给了对方当事人
这种方式中，被转移的对象大多是承包商。举例来说，采用固定总价合同就将涨价的风险转移给承包商；或者，也可以在合同条款中明文规定，业主对场地条件不承担责任[3]。
3结语
本文通过对爆破工程项目中所需要的风险管理方法提出了具体的说明。并对风险管理的三种方式作出了具体的阐释：风险回避、风险自留和自我保险。这些方式需要针对具体情况具体分析，不可盲目套用。如果能够妥善地处理好风险管理的问题，那么该企业就能大幅度提高其工程项目的质量和安全性，并减少不必要的费用，降低损失，提升该企业的综合价值。
参考文献
[1]周应军.爆破工程风险管理[D].武汉理工大学，2010.
关键词：风险管理 现代审计 作用机理
1 企业风险管理的含义和目标
1.1 风险的含义
现代审计学中的许多风险概念是从其他学科引进的，但现代审计学研究这些风险概念的目的、视角与方法均与其他学科存在差异[1]。在现代审计学中，研究相关风险的目的是为了有利于注册会计师更好地实现审计目标，其研究视角和研究方法均服从于这一研究目的。现代审计学中的相关风险概念或者与审计目标相关，或者与审计对象相关，或者与审计技术的运用有关。因此，尽管现代审计学借鉴了其他学科中的有关风险概念，但这些风险概念已经与现代审计学溶为一体，成为现代审计学的有机构成部分。
什么是风险？按IIA（国际内部审计师协会）的定义，风险是指可能对目标的实现产生影响的事情发生的不确定性。风险的衡量标准是后果与可能性，对待风险关键在于监控。
企业风险，可以理解为未来发生的不确定性对企业实现其经营目标的影响，企业风险种类一般可分为行业、组织、沟通、法律等方面的风险，具体分为：
1.1.1 战略风险：不符合宏观经济政策、产业、行业政策；战略与规划错误，经菅目标不明确，并购失败，技术落后，没有战略合作伙伴等失误。
1.1.2 财务风险：现金流不畅，资金回笼慢、债务困扰、直至资金断链（此类情况多且较为严重，称之为企业癌症），负债率高、应收账款高、产品存货高（企业“三高症”），内控不完善，效率低、利润低等。
1.1.3 经营风险：企业内部管理混乱、销售不畅、费用超高，股东撤资、银企关系不协同、客服不到位、资产沉淀，造成资不抵债或亏损的困境。
1.1.4 产品风险：产品不合格，产品有质量和缺陷问题，新产品、服务品种开发不对路，产品陈旧，或更新换代不及时、产品积压、产品不保险等导致的风险。
1.1.5 体制风险：企业因选择企业制度、法人治理结构、组织体系、激励机制不当而运作困难或内耗增大，或公司期限届满而面临解散清算。
1.1.6 公关危机：企业因多种原因，如产品质量不合格、劳资纠纷、法律纠纷、重大事故案被公众媒体曝光，而使企业公信力和美誉度急剧下降。
1.2 风险管理的含义
风险管理从1930年开始萌芽，最早起源于美国。关于风险管理较为全面而又确切的定义，最早是由美国学者威廉斯和汉斯于1964年提出来的，在其著作《风险管理与保险》中指出，风险管理是通过风险的识别、衡量和控制而以最小的成本使风险所致的损失达到最低程度的管理方法。而英国学者对于风险管理的定义，则把重点放在经济控制方面。1981年，班尼斯特和鲍卡特在他们的著作《实用风险管理》中给出风险管理所下的定义是“风险管理应对威胁企业资产和收益的风险进行识别、测定和经济的控制”。
中国对于风险管理的研究开始于1980年。一些学者将风险管理和安全系统工程理论引入中国，在少数企业试用中感觉比较满意。中国大部分企业缺乏对风险管理的认识，也没有建立专门的风险管理机构。作为一门学科，风险管理学在中国仍旧处于起步阶段。目前，我国理论界比较接受的也是类似比较全面的定义：风险管理是研究风险发生规律和风险控制技术的一门新兴管理科学，各经济单位通过风险识别、风险衡量、风险评价，并在此基础上优化组合各种风险管理技术，对风险实施有效的控制和妥善处理风险所致损失的后果，期望达到以最少的成本获得最大安全保障的目标。
为防范各种各样、不同等级的风险，企业管理者应利用现代审计手段，强化风险管理，企业通过对潜在的意外或损失进行识别、衡量和分析，并在此基础上进行有效控制，用最经济合理的方法处理风险，以实现最大安全保障。
1.3 企业风险管理的目标
我国目前处于经济快速发展的时期，大量的地下工程如地铁等正在施工或即将动工。而地铁施工的特殊性决定了施工过程中有诸多不确定因素，如地理位置的特殊、生产的流动性、安全质量要求高、工期较长，如果没有科学的管控，存在着很大的安全隐患，可能引发的事故种类繁多，而且一旦发生事故，死伤量比较大。由此可见，地铁工程施工建设存在着极大的风险隐患，一旦出现问题将造成巨大的经济损失以及不良的社会影响。据最新的分析报告统计，未来几十年我国将进入地下工程建设的期，因为，地下工程的安全性建设是当前经济、社会乃至国家的要求。
一、地铁工程施工事故统计分析
首先我们需了解事故原因分类，一般可分为六大类，二十二小类；对于事故后果，一般影响分级的因素包括：工作人员及救援人员伤亡人数、第三方经济损失及伤亡、业主经济损失、工期延误时长、环境影响等重大因素。据2001年到2006年亚太地区的地铁事故分析，一共发生43起地铁事故，总计14人丧命。从中得取的主要经验便是：不可轻视地下水的影响；增加地层强度，加固地层厚度；另外，从实践经验来分析，实际施工时不应全信电脑数据，在未能充分分析掌握计算机的分析结果正确性之前，应对分析结果采取保留态度，同时结合现场勘查，锻炼出对计算机数据的分析能力。
二、我国地铁施工风险管理
（一）地铁工程风险的定义
简单地说，就是在某项以隧道工程施工和运营为目标的过程中，存在可能导致直接或者间接损失的情形，那这项可能存在风险的活动所引起的后果就成为风险事故。
（二）地铁工程风险管理的内容
针对上一点的定义，可以分析出地铁风险管理的组成部分为：风险意识、风险分析、风险应对、风险监控四个部分。地铁工程风险管理的内容比较复杂，工程处于比较复杂的地层地质体中，他的隐蔽性和不确定性不能使风险分析的一些办法不能准确运用和确切表达。
（三）地铁工程风险管理的意义
地铁工程风险管理可以使地下隧道建设工作规范化、系统化、信息化、安全化，尽最大努力降低风险，避免人员伤亡和环境伤害，降低工期成本和损失，为轨道交通安全建设提供安全施工保障。
（四）地铁工程风险管理的特点
a.问题复杂。地铁工程处于比较复杂的地质环境中，风险无处不在，随时都有可能发生事故。复杂的地质环境使得项目风险分析过程中既要考虑到精确性，另一方面要注意控制成本，要防止得不偿失。b.对潜在风险要有警惕意识。在风险管理中，要尽可能多的找出可能存在的危险因素，对潜在的危险采用有效而直接的手段进行检测，出现征兆时及时采取措施防范局势扩大或危害扩大。
（五）地铁工程风险管理方法的多样性
在不同的阶段，可以采取不同的风险评估方法，如在初级研究阶段，适合采用定性的分析方法，而在数据详细的运营阶段，可以采取定量的风险评估方法。
（六）地铁工程风险管理方法的动态变化性
由于地铁施工的进展和客观环境往往处于变化中，从管理角度看，风险管理也是处于不断地动态分析中，在施工中的各个稳定阶段，用相对已经比较稳定的数据来进行分析，将提高分析结果的稳定性。
（七）地铁风险管理要求工作人员有很高的素质
地铁工程要求相关管理人员必须具备丰富的经验和很高的素质，只有掌握科学、先进、系统的工程风险分析方法，才能使施工风险降到最低，确保工程制度和质量。
（八）我国地铁工程风险管理的现状
我国地铁建设正处于高速发展期，一些一线城市特别是地铁建设开展较早的城市已经开始开展安全风险管理体系和信息管理的实践工作。比如上海地铁建设，已经建立了比较完善的地铁建设安全管理体系，利用数据反馈一些预警提示，但是功能实现还比较简单，缺乏数据库的支持。相对上海，北京的地铁工程施工风险管控相对较完善，目前已有《实施规划》、《设计指南》等重大课题的研究，并且对正在实施的安全风险管理体系进行了扩充和完善，明确了各阶段风险管理的目标、程序、内容以及方法。国内已经有了风险定级体系，但还不是特别完善，所以要尽快修订更加综合全面的风险定级标准规定。另外对于地铁施工相关的资料要进行妥善保存，形成资料库，以便进行更好的风险分析，为地铁管理走向信息化做好准备。由于地铁建设动态性比较大，所以监测数据和风险信息要及时分享，及时反馈，资源共享，确保监控数据的有效性和可靠性，建立安全风险管理信息化平台。
三、地铁施工管理研究展望
关键词：全面风险管理;公司治理;内部控制一、保险公司全面风险管理现状
近年来，随着社会和经济的不断发展和进步，保险公司面临的风险也越来越复杂，很多的保险公司对风险没有得到有效的治理与控制，导致破产的例子也屡见不鲜。从上个世纪90年代起，日本就有7家保险公司倒闭，而美国的保险公司也出现了很大的危机，仅在2000到2001年就有60家保险公司破产。所以在传统的风险管理下提出了全面风险管理。按照COSO的定义，全面风险管理是一个过程，是由企业的董事会、管理层以及其他人员共同实施的，应用于战略制定及企业各个层次的活动，旨在识别可能影响企业的各种潜在事件，并按照企业的风险偏好管理风险，为企业目标的实现提供合理的保证。
而我国的保险公司相对发展时间较短，对风险的认识则是更加的不够全面，依旧采取粗放式的发展模式，直接导致许多保险公司常年亏损，严重影响了公司的偿付能力，造成不良的运行体制。中再集团的“汉唐事件”、新华人寿的“内部人控制事件”、中华联合的“严重亏损事件”等就切实体现了我国保险公司在风险管理过程中产生的问题。提高全面风险管理则是我国保险公司亟待解决的问题！
二、我国保险公司全面风险管理存在的问题
是否能够做好全面风险管理对保险公司的发展至关重要，而我国的保险业发展相对落后，全面风险管理的实施也存在着诸多的问题。
（一）全面风险管理文化意识较弱
要想建立健全的全面风险管理体制首先应该从根本上意识到全面风险管理的重要性和必要性，所以加强全面风险管理文化则对做好全面风险管理至关重要。而我国保险行业起步晚，虽然发展相对较快，但在追逐快速发展的同时常常忽略了全面风险管理的建设与健全，对于全面风险管理文化建设意识相当薄弱，直接影响了全面风险管理的进一步发展。
（二）缺乏良好地风险管理架构
建立一套良好的、完整的全面风险管理体系，必须有一套高效的风险管理组织架构来运行，否则就是一座空中楼阁。而我国的保险公司尚未建立全面风险管理体系和框架。全面风险管理对于大多数保险公司来说还属于新事物，绝大数的保险公司并没有建立相应的体系与框架。而且，许多的保险公司根本没有设立独立的风险管理部门或是风险管理工作分散在不同的部门，且并不能覆盖所有的风险。
（三）欠缺明确的风险管理流程
全面风险管理是一个过程，保险公司本应认真整理每个风险点，理清全面风险管理思路。可是我国很多保险公司盲目追求效率和扩张往往并不重视流程的规范性。尤其是在信用风险、市场风险中，保险公司的这种不规范行为很可能产生不良后果。
（四）缺少科学合理的风险计量模型
风险得以度量才能进一步进行管理，缺少可靠的度量标准，抵挡风险的作用就得不到有效发挥。然而，目前我国保险公司还没有建立科学合理的风险计量模型，经济资本的计量和分配系统还没有引入，而现有的风险计量手段、会计和信息系统则都需要改进。
三、健全我国保险全面风险管理的对策
目前，全球已经有不少先进的保险公司已经开始进行全面风险管理的实施，且取得了不错的成绩。我国保险业在国际上明显处于落后的境地，风险管理方面的缺陷严重阻碍了保险公司的健康发展，因此，学习国外成功的经验，抓住发展改革的机遇，完善我国保险公司的全面风险管理对我国保险业的发展至关重要。
（一）提升全面风险管理文化
全面风险管理文化是在进行全面风险管理时的一般方法和理念，是一种企业文化，对促进全面风险管理的建设有着积极作用。为了提升全面风险管理文化公司应该首先加强文化建设教育工作；其次，从高往下依次抓起，即先从高层主管教育开始，从而一层一层影响，能够起到更好的表率作用；再次，可以采取多种形式和途径对公司人员进行多方面的教育和思想指导；最后，强调全面风险管理的广泛性，全面风险管理并不只是风险管理部门的责任和义务，而应该是所有员工的责任，做到全方位更部门的共同努力。
（二）建立全面风险管理架构
完善的风险管理组织架构是全面风险管理运行与实施的助推器，在全面风险管理中占有举足轻重的位置。所以在保险公司的运营中应该制定专门的规章制度，同时设立专门的部门负责统筹和协调风险管理的工作。保险公司的全面风险管理架构理应包涵两个方面。一方面是公司经营层面。在公司经营过程中应该设立专门的风险管理机构进行风险的管理和评估，同时对其他部门进行监督和指导，建立各部门的风险管理系统。定期做风险评估，并向董事会和管理层提交相应的风险管理的报告。风险管理部门应该指导精算部门和财务部门等建立风险管理的规章制度，评估并控制各部门的风险。另一方面是治理结构层面，即要求董事会加入到全面风险管理中并对风险管理负最高责任。可以设立专门的风险管理委员会，对全面风险管理负责。
（三）明确全面风险管理流程
具有明确的全面风险管理流程，全面风险管理才能有条不紊的进行下去，才能使保险公司的经营更加安全和有效。首先董事会应该明确本公司承受风险的能力从而相应的发展战略。公司在经营时必须依据董事会的决策来确定业务范围，业务领域等负债结构。精算部门根据资产与负债相匹配原则来制定公司的投资目标，例如投资时间的长短，对投资收益的具体要求，并对资产负债是否匹配带来的风险进行全面管理。最重要的是风险管理部门应该切实发挥重要作用，运用量化模型对风险进行评估同时协调各部门的风险管理工作，严格控制风险，做好应对风险的准备工作。明确风险管理流程才能进一步提高保险公司的管理能力，更好的进行经营工作。
（四）建立完善的风险评估体系
保险公司进行全面风险管理首先要对风险进行全面的识别和评估。不少大型的保险集团就是因为没有准确的进行风险评估而造成危机。评估风险首先应识别风险，所以全面的识别风险是首要工作，然后引进科学的风险计量模型，准确的测量了风险程度能够更好的进行风险管理。在评估风险的时候，保险公司不能孤立的看待风险，应该将各种风险各部门风险联系起来，预测出风险带来的整体后果。
（五）加强内控机制
对于保险公司来说操作风险不易量化，并且不能通过其他工具进行转移，所以操作风险的管理是相当困难的。那么要想更好经营公司，减少风险可能带来的损失，应该加强内部控制机制。内部控制是保险公司管理控制风险的有力工具，尤其是审计体系，是内控机制的重要环节。全面风险管理是一个过程，在公司经营过程中需要不断地完善和改进，而审计体系则有力的推动了它的发展。当外部环境发生变化，风险发生的可能性增加时，审计体系能够很好地解决这些问题，内外部审计相结合能够更好的进行风险评估，为更好的进就行全面风险管理提供有效建议和意见。
参考文献
[1]吴定富.风险管理报告.北京：中国财政经济出版社，2008年
【关键词】 风险管理； 董事责任保险； 董事责任保险制度
一、风险管理的定义
(一)风险的一般含义与特征
风险的基本含义是对未来结果的不确定性。但是到目前为止对于风险的定义国内外学术界众说纷纭，尚无一个适用于各个领域的公认定义。在理论上，比较有代表性的观点有三种：第一种观点把风险视为机会，认为风险越大可能获得的回报也越大；第二种观点把风险视为危机，认为风险是消极的事件，可能带来损失；第三种观点介于两者之间，也更为学术，认为风险是一种不确定性。此不确定性意指：发生与否不确定、发生时间不确定、发生的状况不确定以及后果的严重程度不确定。只要某一事件的发生存在着两种或两种以上的可能性，那么该事件即存在着风险。
风险首先具有普遍性的特征，即每个人及各行各业随时都面临着各式各样的风险；其次风险具有客观性，不以人的意志为转移，只能采取措施降低风险发生的频率和损失幅度，而不能彻底消除风险；再次风险具有损失性，只要有风险存在，就一定有发生损失的可能；最后风险具有可变性，在一定条件下可以转化。
(二)风险管理的定义
风险管理是指各经济单位通过风险识别、风险评估、风险应对及风险控制等方式，并在此基础上优化组合各种风险管理技术，对风险实施有效的控制和妥善处理风险所导致的损失后果，预期达到以最小的成本获得最大安全保障目标的管理过程。
风险管理理念已经成为现代企业提高竞争能力的主要关注点，企业的生存与灭亡很大程度上取决于企业如何应对风险，取决于企业有没有科学的风险管理理念和严密有效的风险管理体系。企业风险理念的建立和落实，必须依靠企业内部所有员工的参与和支持，企业可根据实际情况，建立起灵活高效的风险管理机制，从而达到有效预防和应对风险的目的。
二、从风险的角度分析董事责任保险制度的产生
在商业活动的层面上，企业可能面临的风险分为两大类：首先是市场风险，企业所提供的产品和服务是否具有竞争能力以及被竞争对手取代的可能性是不确定的；其次是在所有权和经营权分离背景下产生的委托风险。企业与董事及高级管理人员之间是委托的关系，即者为委托者的利益工作，而产生的经济后果由委托者承担。从风险分配的角度来看，企业股东承担的风险有两方面：市场风险和所聘用董事及高管的能力的风险；董事及高级管理人员所承担的风险则为履职风险和利益冲突风险，即董事及高级管理人员因违反谨慎和诚信义务谋取自身利益而损害企业利益应承担的风险。
企业因为生存发展的需要必须承担市场风险，这部分风险可以通过内部的风险管理机制进行有效地管理，而企业所承担的董事能力风险则是企业自身选择的结果。企业股东与董事及高管之间的委托关系在一定程度上说明企业对董事及高管能力的认可，当董事和高管的经营决策失误给股东及其他利益相关者带来损失时，应由企业承担，而不是由董事及高管承担。在很多时候，这种后果非常严重，有可能给企业带来致命的创伤。同时，由于董事是否发挥其应有的能力并不容易被界定，缺乏客观的依据，即使有时董事及高管勤勉和无私地为企业的利益尽职尽责，也难免会因为其他不可避免的原因给企业带来损失，以致招来诉讼风险。因此，在上述情况下，企业及董事有转嫁风险的潜在需求。
近年来，随着我国证券市场及股东保护权益机制的不断规范，企业及董事所面临的责任风险越来越大。为了消除董事和高级职员的后顾之忧，保障和鼓励他们放心大胆地发挥自己的潜能；同时，也为了分散企业在遭受诉讼面临巨额赔偿时的风险，于是董事责任保险作为这样一种专门的风险分散和利益保障机制出现在人们面前。董事责任保险的出现具有市场必然性，它是指如果董事及高级管理者因被指控于任职期间工作疏忽或行为不当（不包括恶意、违背忠诚原则、信息披露中故意的虚假或误导性陈述、违反法律的行为）而应向第三方承担赔偿义务时，由保险人在保险合同约定限额内支付保险金的保险形式。
董事责任保险制度产生之初是为了分散董事及高级职员在正常履职过程中所承受的经营责任风险，以保护董事及高级职员的合法权益，鼓励其大胆经营开拓创新。但更深层次地讲，董事责任保险制度的出现也同时保护了股东及受损的其他利益相关者的利益诉求。在董事责任保险出现之前，即使董事及高管给股东带来了损失，但由于企业支付能力较弱，加之股东诉讼时间长程序繁琐，受损股东缺乏上诉的积极性；而董事责任保险的出现则将企业应承担的损失转嫁给了支付能力较强的第三方——保险公司，在一定程度上鼓励了股东保护求偿的积极性，保障了自身权益不受侵害，同时也强化了股东对董事及高管的监督作用。
三、风险管理视角对董事责任保险发展的促进作用
企业的风险管理理念贯彻于风险识别、风险评估、风险应对及风险监察等一系列过程中，比较注重预防和控制风险可能给企业造成的损失和危害。董事责任保险的理论发展中处处体现着风险管理的思想。
关键词：地铁工程；施工 ； 风险管理
Abstract: the subway construction project as a large engineering project, often there are a lot of uncertain risk factors, and risk management in metro engineering become more and more important. Based on the engineering accident at home and abroad experience, this paper puts forward the subway construction project risk management framework, to achieve the purpose of reduce risk level.
Keywords: subway engineering; Construction; Risk management
中图分类号：U231+.3文献标识码： A 文章编号：
地铁以其快速、高效、污染小、低能耗、方便舒适等特点成为缓解城市发展中诸多问题的最有效途径之一。但也因地铁工程耗资巨大、建设及运营系统复杂、工程质量要求高等特点使其建设管理成为一项相当复杂的系统工程。在这些项目的规划、设计、建设和运营过程中，还会存在许多不确定和不可预见因素，使得地铁建设工程在安全性方面面临着风险，需要采取措施对其进行严格的控制。
一、地铁工程风险管理的基本内容
1、地铁工程风险的定义
国际隧道协会(ITA)在《隧道风险管理指南》一文中定义风险为所识别的风险源发生的概率和影响后果的综合。FaberM.H.定义工程风险为给定活动的期望结果。将隧道施工风险为在以隧道工程施工和运营为目标的行动过程中，如果某项活动存在足以导致承险体系统发生各类直接或间接损失的可能性，那么就称这项活动存在风险，而这项活动所引发的后果就称为风险事故。
2、地铁工程风险管理的内容
地铁工程风险管理的过程由风险辨识、风险分析、风险应对和风险监控4个部分组成。其中，地铁工程风险因素的辨识是进行地铁工程风险管理的前提和基础；风险分析是系统地识别地铁工程项目风险和合理地进行地铁风险管理两者之间的重要纽带，是决策分析的基础，是风险管理系统中的重要一环，具体分析方法有风险矩阵法、等风险图法、故障树分析法、事件树分析法、决策树分析法、综合评分法、影响图、贝叶斯网络、层次分析法、蒙特卡罗、模糊评价法、进度计划评审技术等；风险应对是针对上述风险分析和评价的结果，采用经济合理的方式处理风险，以提高实现项目目标的机会。
3、地铁工程风险管理的意义
地铁工程施工的风险管理是为了促进城市轨道交通工程建设安全风险技术管理工作的系统化、规范化和信息化，最大限度地规避风险，避免人员伤亡和环境损害，降低工程成本和工期损失，为轨道交通工程建设提供安全施工保障。
二、地铁施工建设风险评估理论
1、风险识别
风险识别即是利用现行的规范或标准、专家经验、历史记录等信息，通过定性分析或经验判断，找出可能的安全风险来源，确定可能的事故类型、发生的原因和频率等。近年来，随着地理信息系统GIS (Geographic Information System)的推广与应用，可以采用GIS方法将收集到的地铁沿线工程地质、水文地质、地下管线和临近建(构)筑物等大量资料进行数字化处理，建立完善的区域综合信息系统。在以上系统中，把空间数据和相关属性叠加或进行一定处理，得到与地铁建设安全风险评估有关的信息图层。
2、风险估计
风险估计是分析和确定引起潜在安全风险事件的影响因子。这需要有一定数量类似项目经验的专家，对搜集的历史资料和监测管理系统提供的信息进行全面的研究和分析，采用主观概率或客观概率方法，确定出安全风险的强度风险因子、诱发风险因子、损害敏感因子和抵抗损害因子的构成及其权重。
3)风险评价。风险评价首先确定地铁建设项目的安全风险
评价基准，然后对项目的整体风险水平进行评价。在全面了解整
个工程系统中的安全风险基础上，充分考虑地区经济和社会因
素，并结合有关的法规和政策，制定出各项安全规范、手册及特殊
条款，并进行实时修正和更新。据此，确定不同地层、不同施工方
法下的各种建筑物、管线安全风险监测的指标体系及相应的预
警、警戒、行动和解除的控制标准和通告办法。风险评价常用的
定性评价方法有:主观评分法和层次分析法;定量分析法有:等风
险法、决策树法和网络模型法等。
4、风险规划
风险规划是对于风险评估结果超过相应风险标准的情况，针对具体风险的特点，采取不同的风险响应策略，如提出事故预防、处理的补救措施及预案等，使地铁建设的安全风险维持在允许的标准内。
5、风险控制
风险控制是指在地铁建设过程中，建立和健全安全风险控制体系及安全风险管理咨询中心，安排安全风险管理的项目经理和咨询顾问。在地铁安全风险管理的实际操作中，尚有许多不确定的因素和随之动态变化的安全风险情况，只有通过监控系统的实时跟踪和反馈，才能进行及时的风险评估，从而有利于管理层做出有效的决策。
6、地铁工程施工风险评估的建模
地铁工程处于地层之中，而地层的复杂性使得地下施工过程中出现的一些风险难以用非常准确的、量化的数据加以表达。显然，施工过程的风险是不确定性的，不仅具有随机性，还具有模糊性。对于不确定性和模糊性事件，其分析可以采用模糊数学的方法。通常来讲，地下工程施工中的风险评估的基本程序可以用框架图表示，如图1所示。
图1 风险评估基本框架图
三、风险应对
风险应对是针对上述风险分析和评价的结果，采用经济合理的方式处理风险，以提高实现项目目标的机会。参考有关风险应对措施的文献[9，10]，结合地铁建设工程的施工特点，风险应对策略的选择应该考虑风险本身的特征和影响程度，该工作顺序为：分析风险辩识及评价的结论比选风险处理方案提出处理方案组织落实。地铁建设工程风险处理一般可以采用以下措施：
1、工程风险回避
风险回避是一种有用的、相当普遍的管理风险的策略。地铁工程开工前，当预知某风险因素的潜在威胁很大、后果比较严重又没有其他可行的措施时，可以选择改变施工方案或放弃目标，从而达到回避风险的目的。然而放弃目标的同时也失去了获利的机会。但风险回避更多地针对那些可以回避的特定风险而言。
2、工程风险减轻
减少损失和控制风险是指在地铁工程开工前消除可能发生风险事故的根源，或者采取措施减少风险事件发生的概率及发生后损失的程度，所以该方法的基本点是消除风险因素和减少风险损失。
3、工程风险转移
风险转移是指一些地铁施工单位和个人为避免承担潜在风险带来的损失，有意识地将损失或与损失有关的财务后果转嫁给另外的单位或个人去承担。风险转移有控制型非保险转移、财务型非保险转移和加入保险三种形式。这里主要指非保险转移，即通过合同或协议将风险转移到项目以外的第三方，而不是采取措施降低风险发生的概率和不利后果的影响。
4、工程风险自留
顾名思义，风险损失是指地铁工程承包商部分或全部地承包风险带来的损失。这适合于三种情况：一是承包商已知有风险，但由于可能获利而需冒险时，主动保留承担风险；二是当风险无法回避、转移时，承包商被动地将其留下来；三是承包商已知有风险，若采取措施的费用支出可能大于自担风险的损失时，亦会主动自担风险。
5、风险保险
风险保险是地铁工程承包商处理风险最重要和经常使用的方法，它是通过专门的机构、根据有关法律、运用大量法则签订保险合同，当风险事故发生时就可以获得保险公司的补偿，从而将风险转移给保险公司。
总结
风险无处不在，工程风险更是亦然。特别是地铁工程，一个系统复杂、难度高、风险大的大型项目，项目管理人员必须充分重视前期决策阶段的工程项目风险分析，采用科学的风险管理方法，凭借专业工程经验识别、评估风险，尽早发现，制定并认真落实各种合适的风险防范对策，才能在项目实施过程中，对项目风险实现有效的管理与控制。
参考文献
[1] 刘宇衡.浅谈地铁深基坑工程风险管理[J].低温建筑技术.2009(11)
关键词：高速公路；项目建设；风险；管理；防范
中图分类号：U412.36+6 文献标识码：A 文章编号：
1 高速公路工程项目风险的种类
按照不同的研究需要，从不同的分析角度和标准，我们可以将风险氛围不同的种类。分类的目的是便于我们进行风险管理的研究，应用的实践中能够根据不同的分类标准使用不同的风险管理策略。因为高速公路工程自身的特点造成了风险种类的多样性，我们对高速公路工程的风险做下面的概括：工程的决策风险、政治类风险、工程市场风险、设计带来的风险，工期风险、工程质量存在的风险、投资风险、施工信誉风险人身安全以及设备机械损坏的风险、自然环境风险以及法律责任风险等等。
2 高速公路工程项目风险管理的策略
在高速公路工程项目的施工中，要保证工程如期竣工、保障巨额工程投资顺利收回并有合理回报，客观存在导致项目风险产生的因素，所以，必须对工程项目进行系统的风险管理避免和降低风险带来的损失成为日常管理的重要内容。
2.1做好风险规划
依据工程建设项目的项目目标，项目规模、项目利益相关者情况、项目复杂程度、项目组织及个人的风险管理经验等，制定出风险管理的计划，主要包括定义项目组及成员风险管理的行动方案和方式，选择适合的风险管理方法，确定风险判断的依据等用于对风险管理活动的计划和实践形式进行决策。
2.2强化工程合同的风险管理的意识
2.2.1合理进行合同形式的选择
作为高速公路工程风险管理的主要法律依据的合同是主要的文件，高速公路工程的负责人和管理人员要具备强烈的风险意识，针对风险管理的方法进行每一个合同条款的研究，对于工程项目施工中的各种风险做系统的把握，以更好的指导工程项目合同的落实。
按照高速公路工程项目的实际状况和施工特点，可以使用合适的合同计价或者结算的形式，最大程度上减少工程造成的合同风险。比如针对自然条件好，而且具有丰富施工经验的中小型公路施工项目，工程的风险相对小一些，就可以通过风险自留策略，使用总价合同的报价方法；针对工程量的变化可能较大的项目，其存在的风险也是较大的，要使用风险转移的策略，采取单价合同报价的方法，把工程量变化带来的风险都转移给甲方；对于没有办法进行成本状况计算的项目，贸然的进行价格的估算，可能会带来极大的工程风险，这时只有使用成本加酬金合同，把工程带来的风险全部的转移到建设方。
2.2.2从工程整体利益出发，最大程度提高工程各方的积极性
由于高速公路工程建设的风险是客观存在的，加入工程建设的参与者不需要承担风险，那么就不存在责任问题，从而就没有了建设的积极性。比如对承包商采用的是成本加酬金合同，那么他就不可能会产生风险责任，就会想方设法的提高工程的成本，以最大程度上提高利润，最终会损害工程的整体效益；加入承包商承担的是工程的全部风险，那么承包商为了有效的降低风险，他肯定会把工程的报价提高，增大了预算的投入，也会导致工程整体利益受到损害。
2.2.3做到权责利益的均衡化
首先是高速公路工程建设的风险责任、权力的均衡化，在承担风险责任的同时，也要享有一定的权力，同样当享受一定权力的时候，必须要承担相应的责任。其次是风险和收益要实现对等，对于承担风险的单位或者个人，要享有风险控制获得收益的机会。在此时风险承担的可行性，在进行风险承担的时候，要具备风险的预测、风险的计划、风险的调控等条件，只有具备这些，高速公路工程的建设者才会理性的来承担工程的各种风险。
2.3强化对非计量型工程风险防控
非计量类的风险是指经济变动、政治变化以及不可抗性的风险。政治风险主要有战争引发的风险、带来的、法律制度的变革等；经济风险指的是通货膨胀风险、地方保护主义等，经济风险在国际性的高速公路工程项目中比较多。政治风险发射管的概率是最小的，但是如果发生，将会带来严重的后果。经济风险一般情况下很难避免，要通过积极的多元分析来预警。不可抗力造成的风险主要是地震等自然灾害带来的。根据一般的合同规定，不可抗力风险要有合同的主体一起来承担。
2.4利用工程索赔，有效降低风险带来的损失
工程索赔作为权力的要求，索赔的根本原因是由于合同条件以及外界变化干扰的，是多种变化因素影响高速公路工程施工的动态反应。缺少了索赔，合同就很难体现出公正，由于索赔是合同的主体对高速公路工程风险的重新定义。工程索赔也是贯穿在公路建设的整个过程中，索赔的重点在施工的过程中，索赔的范围比较广泛，例如工程量的改变、设计出现错误等等，这些都是可计量风险的范围。工程索赔一方面能够有效的减少工程的风险，另一方面也能够反应项目合同管理的效果。
2.5落实工程保险和工程担保制度
2.5.1对工程保险的分析
在合同里面要求进行保险的项目大部分都是具有强制性的，主要有下面几种：高速公路工程保险、安装工程保险、社会保险、货物运输保险等。其中，建筑工偶那个城保险和安装工程保险是针对工程项目施工时候，对所有的工程风险提供的保险种类，即对施工时候工程自身、各种施工设备以及施工机械等遭受损害时给予的补偿，也是对由于施工过程给第三者带来的人身伤害或者物质损失等承担的赔偿责任。
2.5.2对工程担保分析
工程担保作为维护工程施工现场秩序、确保工程参与者遵守合同，达到公开公平的风险管理体系。很多的国家和政府都规定在施工的过程中做工程担保，在合同标准里面也有对工程施工担保的相关条文。比较常见的高速公路工程担保的类型有：投标担保指的是投保人保证所投标在中标后，对投标书里面表明的责任不撤销。如果撤销，招标人有权利把投标保证金予以没收等；履行约定的担保，指的是工程的发包人在招标文件的规定中，要求承包人提交履行合同的义务作出担保；预付款担保指的是，工程的承包者和工程的发包人在合同签订完毕之后，承包人科学合理的使用发包人支付的预付款的担保形式。
2.6采取先进的技术措施和完善的组织措施
为了能够有效的减少工程风险的产生，要使用弹性大、应对风险能力高的技术方案，完成预先的技术模拟试验，使用可靠性强的安全和保护手段。对公路建设工程的项目管理，要使用管理经验丰富技术水平高的管理人员，合理的进行管理形式的决策，对工程的施工过程进行严格的控制。在进行工程设计的时候，要全面的调动工程设计人员的积极性和责任心，通过设计指标的建立，选用优秀的设计方案，报价合理、单位信誉高、技术能力强的设计单位，和这样的单位来签订设计委托合同。在进行招标文件的编制时，要有业主自己编制，或者委托给资质高的设计院、中介进行编制。招标文件作为工程合同的重要构成内容，是工程业主就该合同对投标者做出的要约。所以，业主要给招标文件的编制确定一个科学的工作时间，工程合同的条款要最大程度上使用合同范本里面的条款，在进行专家会审等反面，要做到科学合理，避免相互的施工干扰。
3 结束语
总之，因为公路施工项目在施工的时候，客观存在着很多不确定性的风险因素。所以进行高速公路工程的风险管理成了施工过程管理的重要内容。高速公路工程的风险管理对于资源利用的最大化、降低工程风险带来的影响和损失有着重要的意义。因此加强对高速公路工程的风险管理不仅有利于投资效益的提高，而且对提高高速公路工程的施工质量，提高风险管理的水平都有着很大的作用，职能部门要加强对高速公路工程项目风险管理的重视程度。
参考文献：
[1] 李波. 建设工程项目风险管理与控制[J]. 科技资讯, 2010, (24) .
[2] 邱国锋. 路桥施工企业的风险控制[J]. 科技资讯, 2011, (04) .
[3] 徐君双. 施工企业项目管理中的风险防范[J]. 中国招标, 2010, (16) .
[4] 钱七虎,戎晓力. 中国地下工程安全风险管理的现状、问题及相关建议[J]. 岩石力学与工程学报, 2008, (04) .
[关键词]零售企业 跨国营销 风险管理 理论综述
一、引言
对今天的零售企业来说，国际化是一个重要趋势（Simpson,Thorpe，1995）[1]。上世纪90年代以来，零售企业特别是大型零售企业也和其它行业一样，正在大力向国外发展，零售企业的跨国营销已成为当今世界的一大潮流。然而，服务型企业在国际扩张中面临的风险远远大于制造业面临的风险（Carman & Langeard，1998）[2]。著名的日本零售企业八佰伴正是因为没有正视风险管理，盲目投资，最终在亚洲金融风暴的冲击下彻底崩溃，黯然淡出其辉煌了30余年的商业舞台[3]。显然，零售企业在国际化进程中由于其跨国经营的性质，其营销活动面临着比国内企业更多、更复杂、破坏力也更强的国际风险，零售企业跨国营销风险管理理论研究逐渐引起国内外学者的关注。
二、风险与风险管理的定义
（一）风险的定义
风险的基本含义是损失的不确定性。经济,企业观察 经济学家把风险定义为损失机会，这表明风险是一种面临损失的可能性状况，也表明风险是在一定状况下的概率度；统计学家把风险定义为实际结果与预期结果的离差度，使用统计学中的标准差来衡量风险；保险学者把风险定义为一个事件的实际结果偏离预期结果的客观概率。
本研究采用决策理论家的定义，他们把风险定义为损失的不确定性，这种不确定性又可分为客观的不确定性和主观的不确定性。客观的不确定性是实际结果与预期结果的离差，它可以使用统计学工具加以度量；主观的不确定性是个人对客观风险的评估，它同人的知识、经验、精神和心理状态有关。
（二）风险管理的定义
美国学者Christin（1997）认为风险管理是企业或组织为控制偶然损失的风险，，以保全所得能力和资产所做的一切努力；另外两位美国学者Willins,Lichard.Hans（1996）认为，风险管理是通过对风险的鉴定、衡量和控制，以最低的成本使风险所造成的损失控制在最低限度的管理方法。我国的陈佳贯(2000)认为，风险管理是企业通过对潜在意外或损失的识别、衡量和分析，并在此基础上进行有效的控制，用最为经济合理的方法处理风险，以实现最大安全保障的科学管理方法。可见，风险管理是一个系统过程，包括风险的识别、衡量和控制等环节；风险管理的目标在于控制和减少损失，提高有关单位或个人的经济利益或社会效果；风险管理是一种管理方法。
三、跨国营销风险管理的理论研究
随着跨国企业不断向全球化拓展以及国际竞争的不断加剧，跨国企业将面临更复杂的国际风险。Gloshal(1987)就曾论述到，对于跨国企业的管理者而言，风险控制是三个战略目标之一[4]。
1987年，Beamish和Banks提出存在两种类型的东道国风险：情境风险和交易风险。1991年，W.Chan Kim和Peter Hwang提出影响国际市场进入模式选择的两个变量是环境变量和交易变量。
1992年，Miller提出了一个由三部分变量构成的、完整的国际风险模式。这三部分是：一般环境的不确定性；行业的不确定性；特定企业的不确定性[5]。Miller的这篇文章在学术界引起了极大的反响，他第一次对公司进入国际市场面临的不确定性进行了系统而全面的分类，并提出一体化框架，为后来的研究提供了很好的指引，让更多学者投入到国际风险的研究之中。
1995年，荷兰学者Kelth D.Brouthers从实证的角度对Miller提出的一体化框架进行了检验，并在此基础上对一体化模型进行了补充。Bruthers将战略风险划分为两大类，即管理控制风险和市场复杂性风险：管理控制风险，由管理经验、文化差异和产业结构三个变量构成；市场复杂性风险，包括影响企业进入市场的能力、分销产品/服务的能力和企业的获利能力[6]。在我国，许晖等学者又对此模型加以扩展,借鉴Root（1994）对国际市场进入模式决策影响因素的研究[7]，构建一体化国际风险感知模型。许晖等人认为国际风险的感知主要由三部分构成,其中控制风险变量与以下三点相关:管理层对风险控制的意愿；管理层对目标市场的认知程度；替代的控制机制的可获取性[8]。
四、零售企业跨国营销风险管理的理论研究
商业（包括零售）领域内稍具规模的对外直接投资开始于20世纪70年代，到20世纪90年代以后，以零售企业为主的跨国营销活动进入，国际化战略成为零售商的一个重大公司战略(Steve Burt, John Dawson , Leigh Sparks,2004)[9]，在大多数零售商中应用。综观国内外理论研究，学者们主要从以下三方面对零售企业跨国营销风险管理进行研究。
（一）零售企业海外市场选择中的风险评估
[关键词]内部审计；风险管理；
近些年来，有些内部审计组织开始介入风险管理，并将其作为内部审计的重要领域，这一做法得到了国际内部审计职业界的普遍认可，以至于国际内部审计师协会在1999年通过的内部审计的最新定义把评价和改善组织的风险管理和控制的有效性作为内部审计的主要。本文将对此进行阐述。
一、风险、风险管理
（一）风险、风险因素、风险事故和损失
风险是在一定环境和限期内客观存在的，导致费用、损失与损害产生的，可以认识与控制的不确定性。它具有客观性、普遍性、必然性、可识别性、可控性等特点。在风险的形成过程中，要涉及到风险因素、风险事故和损失三个方面。
风险因素，是指能够引起或增加风险事件发生机会或损失的严重程度的因素。风险因素可分成三类：（1）物理因素，是指增加风险发生机会或损失严重程度的直接条件；（2）道德因素，是指由于个人不诚实或不良企图，故意使风险事件发生或扩大已发生风险事件的损失程度的因素；（3）心理因素，是指由于人们主观上的疏忽或过失而导致增加风险事件的机会或扩大了损失严重程度的因素。
风险事故，是指在风险管理中直接或间接造成损失的事故，因此可以说它是损失的媒介物。
损失，是指非故意的、非计划的和非预期的价值的减少，通常以货币单位来衡量。损失分为直接损失和间接损失两种。直接损失是实质性的损失，间接损失则包括额外费用损失、收入损失和责任损失三种。额外费用损失是必须修理或重置而支出的费用；收入损失指由于该设备损毁以至无法生产成品而减少的利润；责任损失指由于过失或故意致使他人遭受体伤或财产的侵权行为而依法应当担负的赔偿责任。
对于风险因素、风险事故和损失之间的关系，有两种解释：一是亨利希的骨牌理论；二是哈同的能量释放论。他们都认为风险因素引发风险事故，而风险事故导致损失，但侧重点不同。前者强调三张骨牌之所以相继倾倒是由于人的错误所致。后者则认为之所以造成损失是由于事物所承受的能量超过其所能容纳的能量所致，物理因素起主要作用。
（二）风险管理
风险管理作为一种特殊的管理功能，它是为人类追求安全和幸福的目标，结合前人的经验和近代的成就而起来的一门新的管理科学。对什么是风险管理，一些学者提出了自己的看法，美国学者克里斯蒂认为风险管理是企业或组织为控制偶然损失的风险，以保全所得能力和资产所做的一切努力；另外两位美国学者威廉斯和汉斯认为，风险管理是通过对风险的鉴定、衡量和控制，以最低的成本使风险所造成的损失控制在最低程度的管理方法；我国的陈佳贯认为，风险管理是企业通过对潜在意外或损失的识别、衡量和，并在此基础上进行有效的控制，用最经济合理的方法处理风险，以实现最大的安全保障的科学管理方法。根据以上风险管理的定义，我们可以得出以下几点认识：（1）风险管理是一个系统过程，包括风险的识别、衡量和控制等环节；（2）风险管理的目标在于控制和减少损失，提高有关单位或个人的经济利益或效果；（3）风险管理是一种管理方法。
二、内部审计参与风险管理的动因
内部审计之所以涉足风险管理领域，主要有以下几个原因：
1、企业面临的风险日益增大
近年来，随着社会经济的发展，特别是经济全球化及国际化程度的加深，使企业经营环境变得日趋复杂，企业经营风险也大大增加。知识经济的到来，更使企业的风险雪上加霜。因此，减少企业面临的风险是组织实现目标的关键，也是企业的管理人员十分关心的问题。内部审计的目的在于增加组织的价值和改善组织的经营，内部审计人员是企业的管理咨询师，因此，内部审计部门和内部审计人员参与企业的风险管理也就顺理成章了。
2、内部审计对发展的渴求
内部审计部门为了不断地发展，为了在企业中担当更重要的角色和发挥更重要的作用，总是不断寻找新的对企业又十分重要的领域，企业经理人员对风险的空前重视，为内部审计发展提供了一个绝好的机会。内部审计对风险管理的介入，将会使内部审计在企业中成为一个重要的角色，并将其在企业中的作用推向一个新水平。正因如此，内部审计师的职业组织——国际内部审计师协会才不遗余力地倡导内部审计师进军这一领域，把风险管理作为内部审计的重要领域直接写入了内部审计的定义。
3、内部审计能够在风险管理中发挥独特的作用
内部审计在风险管理中的独特作用有三：
（1）能够客观地、从全局的角度管理风险
风险在内部具有感染性、传递性、不对称性等特征，即一个部门造成的风险或疏于风险管理所带来的后果往往不是由其直接承担，而是会传递到其他部门，最终可能使整个企业陷入困境。正因为如此，有些部门可能会出现过渡道德风险，因为风险不是由你们来承担（至少不是单独承担），如，采购部门为节约采购成本，就会忽视对材料规格、型号、质量方面的检查，或者有意购买残次品，这种暗藏的风险会在生产车间或销售部门反映出来，最终给企业造成巨大损失。因此对风险的认识和防范、控制需要从全局考虑，而各业务部门又很难做到这一点。内部审计部门不从事具体业务活动，独立于业务管理部门，这使得它们可以从全局出发、从客观的角度对风险进行识别，及时建议管理部门采取措施控制风险。
（2）控制、指导企业的风险策略
由于内部审计部门处于企业的董事会、总经理和各职能部门之间的位置，内部审计人员能够充当企业长期风险策略与各种决策的协调人。通过对长期计划与短期实现的调节，内部审计人员可以调控、指导企业的风险管理策略。
（3）内部审计部门的建议更易引起重视
有些企业尽管也有风险管理部门，但它属于管理部门的一个职能部门，向总经理报告，不具有独立性，其意见有时会屈服于管理当局的压力。如风险管理部门对某投资项目后发现风险太大不适合投资，而总经理好大喜功，他会力促项目的实施。这使得风险管理部门的作用受到限制。内部审计部门独立于管理部门，其风险评估的意见可以直接报给董事会，这会加强管理当局对内部审计部门意见的重视程度。
4、外部审计的
近年来，注册师的业务领域不断扩展，在其所扩展的新的保证服务业务中就包括了风险评估，且是主要业务之一。这不能不对内部审计界产生影响，因为，内部审计部门和内部审计人员在风险管理方面拥有注册会计师无可比拟的优势，比如：内部审计部门和内部审计人员对企业面临的风险更了解；内部审计部门和内部审计人员对防范企业风险、实现企业目标有着更强烈的责任感。既然外部审计可以从事此项业务，内部审计就更可以从事这一工作。
三、内部审计如何参与风险管理
与一般的风险管理部门进行的风险管理相比，内部审计部门所进行的风险管理既与其有紧密的联系，又有区别。他们的联系表现在，两者的目的是统一的，都是为了降低企业的风险；两者的区别在于他们在风险管理中的角色不同。正是上述的联系和区别，导致了内部审计部门进行的风险管理过程与一般风险管理过程具有相同点和不同点。
内部审计部门所进行的风险管理是在一般部门所进行的风险管理基础上的再监督，其风险管理过程应包括三个方面：（1）评估风险识别的充分性；（2）评价已有风险衡量的恰当性；（3）评估风险防范措施的充分性，并提出改进措施。
（一）评估风险识别的充分性
所谓风险识别是指对企业所面临的、以及潜在的风险加以判断、归类和鉴定风险性质的过程，换言之，就是要确定企业正在或将要面临哪些风险。内部审计部门和人员要对原有的已识别风险是否充分进行评价，即企业所面临的主要风险是否均已被识别出来，并找出未被识别的主要风险。采用的包括决策分析、可行性分析、统计预测分析、投入产出分析、流程图分析、资产负债分析、因果分析、损失清单分析、保险调查法和专家调查法等。
（二）评价已有风险衡量的恰当性
风险衡量是指各种管理技术，采用定性与定量相结合的方式，最终定量估计风险大小，找出主要的风险源，并评价风险的可能影响，以便以此为依据，对风险采取相应对策。内部审计部门和人员要对已有的风险的衡量结果进行再检验，以确定其是否恰当，对不恰当的估计予以更正。采用的方法主要有：调查和专家打分法、风险报酬法（又称调整标准贴现率法）、风险当量法、解析方法、蒙特卡罗模拟方法等。
（三）评估风险防范措施的充分性，并提出改进措施
风险的防范措施是指为降低已识别出并已衡量的风险所采取的措施，也称风险管理工具的选择。内部审计部门和内部审计人员对有关部门针对风险所采取的防范措施进行检查，检查其是否充分、得当。对于风险缺乏充分的控制措施的情况，内部审计部门和内部审计人员应提出改进措施和建议，以强化企业的风险管理，降低风险损失。采用的方法有：避免风险、损失控制、分离风险单位、非保险方式的转移风险（包括转移风险源、签订免除责任协议、利用合同中的转移责任条款）、保险等。
综上所述，内部审计涉足风险管理领域有其客观必然性，是环境因素和其本身因素使然。在风险管理中，内部审计部门主要是对风险管理部门和其他相关部门所进行的风险管理的再监督。但这绝不意味着内部审计部门不能作为直接的风险管理人，在必要的情况下，它可以直接进行风险管理。内部审计介人风险管理是一个崭新的事物，对内部审计如何在风险管理中发挥作用是一个需要进一步深入探讨的课题。
[]
1、张坤 化学出版社《内部审计和风险管理》2004年10月
2、李三喜 物价出版社 《内部审计规范精要与案例分析》2006年1月
[摘要]近年来，风险管理已成为内部审计的重要领域。本文在阐述了风险、风险管理的涵义的基础上，对内部审计参与风险管理的动因、内部审计如何参与风险管理进行了探讨。
近年来，有些内部审计组织开始介入风险管理，并将其作为内部审计的重要领域，这一做法得到了国际内部审计职业界的普遍认可，以至于国际内部审计师协会在1999年通过的内部审计的最新定义把评价和改善组织的风险管理和控制的有效性作为内部审计的主要内容。本文将对此问题进行阐述。
一、风险、风险管理
（一）风险、风险因素、风险事故和损失
风险是在一定环境和限期内客观存在的，导致费用、损失与损害产生的，可以认识与控制的不确定性（赵曙明、杨钟，1998）。它具有客观性、普遍性、必然性、可识别性、可控性等特点。在风险的形成过程中，要涉及到风险因素、风险事故和损失三个方面。
风险因素，是指能够引起或增加风险事件发生机会或影响损失的严重程度的因素。风险因素可分成三类：（1）物理因素，是指增加风险发生机会或损失严重程度的直接条件；（2）道德因素，是指由于个人不诚实或不良企图，故意使风险事件发生或扩大已发生风险事件的损失程度的因素；（3）心理因素，是指由于人们主观上的疏忽或过失而导致增加风险事件的机会或扩大了损失严重程度的因素。
风险事故，是指在风险管理中直接或间接造成损失的事故，因此可以说它是损失的媒介物。
损失，是指非故意的、非计划的和非预期的经济价值的减少，通常以货币单位来衡量。损失分为直接损失和间接损失两种。直接损失是实质性的损失，间接损失则包括额外费用损失、收入损失和责任损失三种。额外费用损失措必须修理或重置而支出的费用；收入损失指由于该企业设备损毁以至无法生产成品而减少的利润；责任损失指由于过失或故意致使他人遭受体伤或财产的侵权行为而依法应当担负的赔偿责任。
对于风险因素、风险事故和损失之间的关系，有两种解释理论：一是亨利希（H.W.heinrich）的骨牌理论；二是哈同（W.Haddon）的能量释放论。他们都认为风险因素引发风险事故，而风险事故导致损失，但侧重点不同。前者强调三张骨牌之所以相继倾倒是由于人的错误所致。后者则认为之所以造成损失是由于事物所承受的能量超过其所能容纳的能量所致，物理因素起主要作用。
（二）风险管理
风险管理作为一种特殊的管理功能，它是为人类追求安全和幸福的目标，结合前人的经验和近代的科学成就而发展起来的一门新的管理科学。对什么是风险管理，一些学者提出了自己的看法，美国学者克里斯蒂（JamesC.Cristy）认为风险管理是企业或组织为控制偶然损失的风险，以保全所得能力和资产所做的一切努力；另外两位美国学者威廉斯（C.ArthurWilliams.Jr.）和理查德。汉斯（RichardM.Heins）认为，风险管理是通过对风险的鉴定、衡量和控制，以最低的成本使风险所造成的损失控制在最低程度的管理方法；我国的陈佳贯认为，风险管理是企业通过对潜在意外或损失的识别、衡量和分析，并在此基础上进行有效的控制，用最经济合理的方法处理风险，以实现最大的安全保障的科学管理方法。根据以上风险管理的定义，我们可以得出以下几点认识：（1）风险管理是一个系统过程，包括风险的识别、衡量和控制等环节；（2）风险管理的目标在于控制和减少损失，提高有关单位或个人的经济利益或社会效果；（3）风险管理是一种管理方法。
二、内部审计参与风险管理的动因
内部审计之所以涉足风险管理领域，主要有以下几个原因：
1、企业面临的风险日益增大
近年来，随着社会经济的发展，特别是经济全球化及国际化程度的加深，使企业经营环境变得日趋复杂，企业经营风险也大大增加。知识经济的到来，更使企业的风险雪上加霜。因此，减少企业面临的风险是组织实现目标的关键，也是企业的管理人员十分关心的问题。内部审计的目的在于增加组织的价值和改善组织的经营，内部审计人员是企业的管理咨询师，因此，内部审计部门和内部审计人员参与企业的风险管理也就顺理成章了。
2、内部审计对发展的渴求
内部审计部门为了不断地发展，为了在企业中担当更重要的角色和发挥更重要的作用，总是不断寻找新的对企业又十分重要的领域，企业经理人员对风险的空前重视，为内部审计发展提供了一个绝好的机会。内部审计对风险管理的介入，将会使内部审计在企业中成为一个重要的角色，并将其在企业中的作用推向一个新水平。正因如此，内部审计师的职业组织——国际内部审计师协会才不遗余力地倡导内部审计师进军这一领域，把风险管理作为内部审计的重要领域直接写入了内部审计的定义。
3、内部审计能够在风险管理中发挥独特的作用
内部审计在风险管理中的独特作用有三：
（1）能够客观地、从全局的角度管理风险
风险在企业内部具有感染性、传递性、不对称性等特征，即一个部门造成的风险或疏于风险管理所带来的后果往往不是由其直接承担，而是会传递到其他部门，最终可能使整个企业陷入困境。正因为如此，有些部门可能会出现过渡道德风险，因为风险不是由你们来承担（至少不是单独承担），如，采购部门为节约采购成本，就会忽视对材料规格、型号、质量方面的检查，或者有意购买残次品，这种暗藏的风险会在生产车间或销售部门反映出来，最终给企业造成巨大损失。因此对风险的认识和防范、控制需要从全局考虑，而各业务部门又很难做到这一点。
内部审计部门不从事具体业务活动，独立于业务管理部门，这使得它们可以从全局出发、从客观的角度对风险进行识别，及时建议管理部门采取措施控制风险。
（2）控制、指导企业的风险策略
由于内部审计部门处于企业的董事会、总经理和各职能部门之间的位置，内部审计人员能够充当企业长期风险策略与各种决策的协调人。通过对长期计划与短期实现的调节，内部审计人员可以调控、指导企业的风险管理策略。
（3）内部审计部门的建议更易引起重视
有些企业尽管也有风险管理部门，但它属于管理部门的一个职能部门，向总经理报告，不具有独立性，其意见有时会屈服于管理当局的压力。如风险管理部门对某投资项目分析后发现风险太大不适合投资，而总经理好大喜功，他会力促项目的实施。这使得风险管理部门的作用受到限制。内部审计部门独立于管理部门，其风险评估的意见可以直接报给董事会，这会加强管理当局对内部审计部门意见的重视程度。
4、外部审计的影响
近年来，注册会计师的业务领域不断扩展，在其所扩展的新的保证服务业务中就包括了风险评估，且是主要业务之一。这不能不对内部审计界产生影响，因为，内部审计部门和内部审计人员在风险管理方面拥有注册会计师无可比拟的优势，比如：内部审计部门和内部审计人员对企业面临的风险更了解；内部审计部门和内部审计人员对防范企业风险、实现企业目标有着更强烈的责任感。既然外部审计可以从事此项业务，内部审计就更可以从事这一工作。
三、内部审计如何参与风险管理
与一般的风险管理部门进行的风险管理相比，内部审计部门所进行的风险管理既与其有紧密的联系，又有区别。他们的联系表现在，两者的目的是统一的，都是为了降低企业的风险；两者的区别在于他们在风险管理中的角色不同。正是上述的联系和区别，导致了内部审计部门进行的风险管理过程与一般风险管理过程具有相同点和不同点。
内部审计部门所进行的风险管理是在一般部门所进行的风险管理基础上的再监督，其风险管理过程应包括三个方面：（1）评估风险识别的充分性；（2）评价已有风险衡量的恰当性；（3）评估风险防范措施的充分性，并提出改进措施。
（一）评估风险识别的充分性
所谓风险识别是指对企业所面临的、以及潜在的风险加以判断、归类和鉴定风险性质的过程，换言之，就是要确定企业正在或将要面临哪些风险。内部审计部门和人员要对原有的已识别风险是否充分进行评价，即企业所面临的主要风险是否均已被识别出来，并找出未被识别的主要风险。采用的方法包括决策分析、可行性分析、统计预测分析、投入产出分析、流程图分析、资产负债分析、因果分析、损失清单分析、保险调查法和专家调查法等。
（二）评价已有风险衡量的恰当性
风险衡量是指应用各种管理科学技术，采用定性与定量相结合的方式，最终定量估计风险大小，找出主要的风险源，并评价风险的可能影响，以便以此为依据，对风险采取相应对策。内部审计部门和人员要对已有的风险的衡量结果进行再检验，以确定其是否信当，对不恰当的估计予以更正。采用的方法主要有：调查和专家打分法、风险报酬法（又称调整标准贴现率法）、风险当量法、解析方法、蒙特卡罗模拟方法等。
（三）评估风险防范措施的充分性，并提出改进措施
【关键词】企业研发项目；风险评价；风险应对规划；风险识别
引言
企业研发项目风险管理对象不仅仅是在研发中的风险，风险涉及到研发成果投放市场中的全过程，在过去的项目管理中风险管理分析仅仅是财务上的分析，但是财务分析只是其中一个方面而已。企业的研发项目是以开发产品为目的的，产品开发是为企业经营绩效服务的，研发项目是一个难度较大的复杂系统工程。风险具有多因素多层次的特点，一般认为企业研发项目的风险管理包括：风险识别、风险评价和风险应对规划，本研究在文献研究的基础上，重点对于企业研发项目的风险评价和风险应对规划做探讨。
1基本概念界定和相关研究基础
（1）研发项目风险的内涵
在学术界对于项目风险基本达成了共识，许晓峰（1996）和刀易山、王磊（2002）认为风险就是活动或事件消极的后果发生的潜在可能性，强调了风险发生的潜在因素和关系 [1]。许晓峰（1996）认为控制风险是控制风险事件的转化条件和触发条件[2]。本研究在文献研究的基础上认为，研发项目风险是指在执行研发的过程中，各种潜在风险因素的外在表现形式，以及这些情形发生的可能性及产生损失的大小，这是研发项目风险的一般定义。
（2）研发项目风险的来源
研发项目的风险可能来源于不同层次，Qajimuo、moraiber（2005）认为产品阶段的风险主要为技术风险，在企业研发中还存在管理风险。理想的产品应是具有较小的技术风险，选择相对成熟保守的技术。王其藩（1999）、许保利（2003）认为产业化发展项目风险的大小直接与因素有关[3-7]，这种项目的风险主要来源于产业发展的不确定性关系。
目前对于研发项目风险管理的理论运用于企业研发项目的研究还比较缺乏，在已有的理论、方法中，较多的强调静态、量化的评价，本研究基于风险管理的三个阶段理论探讨企业研发项目风险管理中各步骤所运用的方法，对于企业研发项目风险管理的研究具有一定借鉴意义。
2风险评价和风险应对规划的基本思路
本研究根据研发项目风险管理的一般原则，制定出一套用于企业研发项目风险评价和风险应对规划的方法，其基本方法思路可以用图1表示。
【摘要】企业研发项目是一个难度较大的复杂系统工程。文章基于项目风险管理的三个阶段理论探讨企业研发项目风险评价和风险应对规划中所运用的方法，在风险识别的基础上建立了企业研发项目风险评价指标体系，提出了企业研发项目风险应对规划的方法，为项目目标增加实现机会，减少失败威胁而制定方案。文章对于企业研发项目风险管理的研究具有一定借鉴意义。
【关键词】企业研发项目；风险评价；风险应对规划；风险识别
引言
企业研发项目风险管理对象不仅仅是在研发中的风险，风险涉及到研发成果投放市场中的全过程，在过去的项目管理中风险管理分析仅仅是财务上的分析，但是财务分析只是其中一个方面而已。企业的研发项目是以开发产品为目的的，产品开发是为企业经营绩效服务的，研发项目是一个难度较大的复杂系统工程。风险具有多因素多层次的特点，一般认为企业研发项目的风险管理包括：风险识别、风险评价和风险应对规划，本研究在文献研究的基础上，重点对于企业研发项目的风险评价和风险应对规划做探讨。
1基本概念界定和相关研究基础
（1）研发项目风险的内涵
在学术界对于项目风险基本达成了共识，许晓峰（1996）和刀易山、王磊（2002）认为风险就是活动或事件消极的后果发生的潜在可能性，强调了风险发生的潜在因素和关系 [1]。许晓峰（1996）认为控制风险是控制风险事件的转化条件和触发条件[2]。本研究在文献研究的基础上认为，研发项目风险是指在执行研发的过程中，各种潜在风险因素的外在表现形式，以及这些情形发生的可能性及产生损失的大小，这是研发项目风险的一般定义。
（2）研发项目风险的来源
研发项目的风险可能来源于不同层次，Qajimuo、moraiber（2005）认为产品阶段的风险主要为技术风险，在企业研发中还存在管理风险。理想的产品应是具有较小的技术风险，选择相对成熟保守的技术。王其藩（1999）、许保利（2003）认为产业化发展项目风险的大小直接与因素有关[3-7]，这种项目的风险主要来源于产业发展的不确定性关系。
目前对于研发项目风险管理的理论运用于企业研发项目的研究还比较缺乏，在已有的理论、方法中，较多的强调静态、量化的评价，本研究基于风险管理的三个阶段理论探讨企业研发项目风险管理中各步骤所运用的方法，对于企业研发项目风险管理的研究具有一定借鉴意义。
2风险评价和风险应对规划的基本思路
本研究根据研发项目风险管理的一般原则，制定出一套用于企业研发项目风险评价和风险应对规划的方法，其基本方法思路可以用图1表示。
企业既要保证投资的效益性，又要保证投资的安全性。本研究将风险的结果量化用表2中的分值来表示。
在进行企业研发项目风险可能性和后果评估过程中，本研究采用失效模式分析（Failure Mode and Effect Analysis，以下简称FMEA）。表1和表2分别列出了企业研发项目风险的后果和项目风险的发生可能性。通常采用1-5分制来评估。数字越大代表程度越深或越大。
表3 企业研发项目中风险的后果程度评估表
在进行企业研发项目的风险可能性与后果评估时，我们先分别对以上两个方面分别打分，再将它们相乘得出一个整体风险序数，得到风险综合评估表如表4所示。
表4 企业研发项目风险综合评估表
风险综合评估的结果可以为风险应对措施提供指导。例如风险如果发生即对项目目标产生不利影响，可能就需要采取重点措施，并采取积极的应对策略。而对于处于低风险水平的威胁，不需要采取任何其他积极管理措施。同样，对于处于高风险水平的机会，最容易实现而且能带来最大的利益，所以应先以此为工作重点。对于低风险水平的机会，应对之进行监控。
5风险应对规划
风险应对规划是为项目目标增加实现机会，减少失败威胁而制定方案，决定采取对策的过程。风险应对规划过程在对风险进行可能性与后果评估后即可进行，包括确认与指派相关个人或多人，对已得到认可并有资金支持的风险应对措施担负起职责。风险应对规划过程根据风险的优先级水平处理风险，在进度计划和项目管理计划中加入资源和活动[11]。风险应对措施的策略有若干种可以采用。应为每项风险选择最可能产生效果的策略或策略组合。可通过风险分析工具如决策树法，选择最适当的应对方法。然后，应制定具体行动去实施该项策略。最后，可制定应急计划并识别应急计划实施的触发条件。在企业研发项目中，对那些可能会对目标产生消极影响的风险或威胁，我们通常采用回避、转嫁与减轻的方法。
（1） 回避
指改变项目计划，以排除风险或条件，或者保护项目目标，使其不受影响，或对受到威胁的一些目标放松要求。采用回避风险需要注意的是，首先有些风险是无法回避的，若在企业研发项目进行中遇到所谓“不可抗力”，如地震、海啸、世界范围的经济危机、大规模战争等不受项目组织左右且无法中断的、不可控制其事态发展的风险，这些情况下，风险回避的应对措施将是无效的。其次由于风险产生受项目活动链的影响，因此在回避某一风险事件的同时，可能会激发其他的风险事件。所以在选择回避风险的同时也要充分分析新的风险产生可能带来的损失[12]。
（2） 转嫁
转嫁指设法将风险的后果连同应对的责任转移到第三方身上。一般项目金融风险采用转嫁策略最有效。风险转嫁几乎总需要向风险承担者支付风险费用。在企业研发项目中，我们比较多的是采用发包、合同条款、保险与担保等方法来转嫁风险。通过签订保险合约来应对风险，以投保的形式将风险转嫁到其他人身上，在企业研发项目中比较多见的险种有意外伤害险、医疗保险、第三方责任险等。需要注意的是，转嫁风险在本质上并没有减轻或排除分析，其实质只是把风险管理责任推给另一方，而非将其排除。
（3）减轻
