时间：2022-08-04 16:21:30
开篇：写作不仅是一种记录，更是一种创造，它让我们能够捕捉那些稍纵即逝的灵感，将它们永久地定格在纸上。下面是小编精心整理的12篇企业风险管理论文，希望这些内容能成为您创作过程中的良师益友，陪伴您不断探索和进步。
中国每年大豆压榨的需求是3500万吨左右，有2000多万吨需要进口，每年的贸易额达75亿美元，是世界大豆进口量最大的一个国家。由于国际豆价波动剧烈，国内大豆压榨能力过剩，所以中国的油脂企业面临着巨大的市场风险管理。在这样的背景下，国内油脂企业所面对的原料采购市场风险管理越来越大，如果油脂企业不规避市场风险管理，根本无法继续生存，实际的规避方案对稳定国内企业的生产，促进整个行业的发展具有重要的现实意义。
二、企业简介
浙江中大油脂有限公司创已建成日加工大豆1000吨的预处理车间、浸出车间和日处理200吨精炼车间，配有一次性可装大豆2万吨的立筒仓6只、3万吨平面仓库及7000吨储油罐8只，其中部分关键设备由瑞典进口。主要生产大豆油，原料主要为进口的转基因大豆。大豆主要靠期货市场下单通过外贸公司进口。
三、企业面对的油料信贷发展形势
当前，我国的油脂油料市场正在发生着深刻的变化，我行油料信贷业务的发展正面临着严竣的形势。
我国油脂加工产能过剩，一些大型国内油脂企业和以跨国粮商为主体的外资企业正在加速布局，我国油脂市场将被一些大企业或企业集团占领，竞争力较弱的中小规模油脂加工厂面临很大的生存压力，部分地区油脂加工企业已经开始整合。
随着近年来我国油脂油料贸易的开放和油脂加工产业投资的对外开放，我国油脂油料市场对外依存度很高，国际国内市场、期货现货市场的联动性增强，明显加大了国内油脂油料市场的不稳定性。
国家目前除对油菜籽实行了临时收储的调控政策外，其他油料品种都属于市场化调节，尤其是一些小品种油料的市场化程度更高，准政策性收购的特征正在淡化。
部分行片面认识油料收购贷款的准政策性，忽视了油料市场风险管理的管理，今年以来部分地区出现了油料企业经营亏损、库存积压、贷款风险管理显现的情况，甚至个别行为完成棉花收购贷款双结零任务而发放油料收购贷款“倒贷”。这种形势下，我行油料贷款的风险管理增大，需要采取针对性措施，促进油料信贷业务健康发展。
四、解决问题的对策
针对当前油料收购市场形势的变化和存在的问题，特别是一些小品种油料收购的市场化程度高、准政策性特征已不十分明显，总行决定，油料收购贷款和调销贷款支持范围调整为油菜籽、棉籽两个大宗油料品种，其中棉籽准政策性贷款的范围仅限于新疆维吾尔自治区。对新疆分行开户企业从棉花加工企业购入的棉籽资金需求，不得发放收购贷款，应通过调销贷款解决。新疆分行要加强贷款风险管理防控，督促贷款企业对棉籽采购价格按照油脂行业“购得进、销得出、有效益”原则进行合理定价，不得参照棉花价格定价。除此以外的油料品种不再纳入油料收购贷款和调销贷款支持范围，存量贷款逐步收回，符合贷款条件的，应通过商业性流动资金贷款予以支持。
五、提高油脂油料加工企业使用收购贷款和调销贷款的准入条件
严格油料准政策性贷款客户的准入进一步提高油脂油料加工企业使用收购贷款和调销贷款（含大豆收购贷款和调销贷款，下同）的准入条件：一是企业信用等级必须是经系统评级方法在A－（含）级以上；二是贷款方式原则上采取担保贷款，担保贷款的抵押资产优先选择土地、房产，适当控制机器设备抵押。对确需采用信用贷款方式的，自有资金比例提高到30％以上，对确需降低自有资金比例的粮油信贷战略性客户，须报总行核准；三是企业申请信用贷款的，贷款审批权限上收到省级分行。从严控制油脂油料购销贸易企业使用收购贷款和调销贷款。对管理规范、诚实守信、经营效益好，有稳定的销售渠道的购销类贸易企业，在落实切实有效的风险管理防控措施后，可以适当支持其使用收购贷款和调销贷款进行油脂、油料的购销。油脂油料购销贸易企业发放的收购贷款和调销贷款须报省级分行核准；超省级分行核准限额的，要报总行核准。各级行要按照总行粮油信贷战略性客户布局定点的要求，优化油脂油料贷款客户结构。对本行战略性客户经营能力远远大于当地油料购销量的，按照调整和优化客户结构的原则，适时退出到一般性客户。对上年油料收购贷款未能按期结零的企业，严禁发放新的贷款，确需发放贷款的，应由省级分行批准并报总行备案。
六、套期保值是油脂企业规避市场风险管理的有效手段
（一）油脂企业参与期货市场套期保值的意义
经济全球化和贸易自由化趋势使企业的经营不仅要关注国内市场，更需要密切注意国际市场的波动。随着中国加入 ，进出口贸易的增加，国内粮食企业承受的市场风险管理也在加大，客观上需要利用期货市场进行套期保值，锁定利润，以规避现货市场上激烈的价格波动。中国加入后，中国油脂企业面临的不仅是与本土企业的竞争，而且是与国际市场跨国集团的竞争。所以中国油脂企业必须学会利用套期保值的方法，使企业在竞争中立于不败之地。
（二）油脂企业参与套期保值的注意事项
1、要选择可以实现套期保值目的的期货市场，即该期货市场具有发现价格的功能，能有利于实货交割。
2、要选择有资金实力、正规经营的期货公司，一旦市场有突变，期货公司能为套期
保值的客户提供融资能力。
铁路企业安全风险管理体系的基本目标就是：运用结构化的管理体系来控制运行中的风险。一方面通过风险管理机制，在相关运行系统和工作流程分析的基础上，识别危险源，进行风险评价，制定控制措施，并实施跟踪，将风险消除或者控制在可以接受的范围内。另一方面，实施闭环的运行监督和管理将运行状态始终锁在安全目标上，将“事后控制”转为“过程控制”，通过运行反馈机制对运行过程、运行状态、运行质量实施监控，经过比较、分析和评价，对偏离了运行安全目标的状态，及时加以调节，使运行安全状态始终保持在目标范围内。再一方面通过企业安全文化方面的工作，形成积极、健康、核心的安全文化，为安全管理奠定良好基础。铁路企业安全风险管理系统主要包括安全基础、风险管理、应急管理、安全监督和安全文化等5个组成部分。
1.1安全基础。铁路安全基础是安全风险管理系统设计和有效运转的前提。安全基础主要包括明确铁路企业安全风险管理的总体思路；明确安全目标，并使每名职工熟知，促使职工提高安全素质；明确铁路安全风险管理体系的组织机构以及职能；明确安全文件制定的有关要求。
1.1.1总体思路。坚持“安全第一、预防为主、综合治理”方针，落实“三点共识”、“三个重中之重”要求，按照“规范管理，强化基础，盯控关键”安全工作思路，引入风险管理的理念和方法，以确保高铁和旅客列车安全为重点，全面构建风险管理体系，从而不断促进安全管理规范高效和安全生产超前防范，最大程度地消除和降低安全风险，从而达到预防、减少事故的发生和降低事故后果的目的。
1.1.2安全目标。运用安全风险管理的理念和方法,全面识别、评价安全风险，制定控制措施，将安全风险管理和控制要求落实到安全生产岗位，实现风险管理与既有安全管理的有效融合，逐步建立程序清晰、职责明确、适用有效的安全风险管理运行机制，形成机制健全、管理规范、覆盖全面的安全风险控制体系，实现安全风险全面受控、管理水平全面提升，确保运输安全持续稳定。
1.1.3组织机构以及职能。路局各专业处室为各系统安全风险管理的主管部门：负责组织全面识别分析各系统安全风险事件，制定管控措施；各站段为安全风险管理的责任主体：根据具体实际制定本单位安全风险管理细化预防和控制措施，编制相关控制手册；站段科室（车间）为本单位安全风险控制措施的具体落实部门：明确相关风险事件的分布地点，将安全风险控制措施落实到岗，落实到人督促班组长履行岗位职责，按标追究失职行为，开展安全风险识别教育，提高职工岗位安全风险意识，促进按标作业。
1.1.4安全文件制定。安全管理法规和文件的制定应主要包括：安全风险指导手册、安全生产规定、现场安全检查制度、安全风险管理办法、安全风险提示卡、安全风险控制手册、等方面。文件作为各项工作的开展依据，文件的管理应制定相应的制度。
1.2风险管理。风险管理是安全风险管理的核心功能之一，它通过系统的运行过程来实现。风险管理主要内容：教育培训、风险识别、风险评价、风险控制等内容。
1.2.1教育培训。教育培训应明确教育培训的目的、教育培训形式和方法、建立健全教育培训考核制度。
1.2.2风险识别。铁路安全风险识别流程分风险信息资料收集、风险信息资料分析与风险信息库建立3个步骤来实施。风险识别数据库的建设要依据生产实践中进行动态管理维护，及时对照风险识别数据库中开展风险识别，不断调整和完善识别内容，确保风险识别数据库内容与实际相符。
1.2.3风险评价。铁路企业安全风险的评价是在安全风险识别的基础上开展的，目的是分出风险的轻重缓急。目前，风险评价方法有很多种，其每一种风险评价方法都具有相适应应用条件和范围，在进行评价时，我们需要根据风险识别的对象与类型，选择相适当的风险评价方法。并在风险评价方法的抉择上，没有最好的方法，只有最合适、最实用的方法。
1.2.险控制。风险控制是铁路系统风险管理体系的核心部分，目的是把风险置于把控之中。风险控制要从人和物两个角度考虑：人因素控制措施的核心是安全职业适性管理；物因素控制措施的核心是本质安全管理。对某一特定的危险源而言，究竟采取哪种措施要根据实际情况而定，原则上应以消除性、预防性为主，降低性、应急性为辅。铁路企业只有做好风险控制工作，才可以说成功地管理了风险。
1.3应急管理。应急管理是企业风险管理的重要组成部分，就是切实防范和有效应对重特大生产安全事故及对企业和社会有严重影响的各类突发事件，控制和减少事故、灾害造成的损失，保障社会稳定和人民群众生命财产安全，维护企业正常的生产经营秩序。建立健全铁路应急管理制度应明确应急处置的基本要求、建立健全应急处置组织机构以及职责、明确应急预案编制要求、健全完善应急预案与培训制定工作以及及时做好应急预案评价与修订工作。
1.4安全监督。安全风险管理措施的落实，要通过一系列制度、规程、规章等，运行行政监督、专业培训、人力调配、工作制度等行政手段，来规范人员在安全生产过程中的行为，来推动和加强安全风险管理，实现降低安全生产风险的目的。安全监督主要内容：安全信息管理、系统评价、检查和改进等方面。
1.4.1安全信息管理。安全信息管理系统建设主要可以从对安全信息进行量化考核、安全信息检点、安全信息收集、安全信息分析与销号、安全信息上报、安全信息公布要求等几个方面进行，并细化相关要求。
1.4.2系统评价。铁路安全风险评价是指各级铁路企业将防止铁路恶性事故作为首要任务，系统梳理铁路安全隐患和薄弱环节，全面评价铁路安全风险，制定落实整治方案和措施，有效提高铁路风险防范和控制水平。
1.4.3检查和改进。安全风险管理检查是针对风险管理体系进行监督和提出整改意见，要在风险辨识、评价、控制等运行现状调查分析结果的基础上，根据危险因素辨识、风险评价和风险控制策划的结果，管理体系审查方案，依据要求优化配置风险控制系统，并对各模块进行评价、分析与改进。改进阶段要根据检查的结果，对铁路安全风险管理的全过程进行改进，对于成功之处要及时总结，不断提高，对于不足之处要提出更改方针、目标和其他要素。
1.5安全文化。安全文化是铁路企业安全风险管理体系的基础，其核心功能是建立良好的企业安全文化。安全文化主要内容：安全文化内涵、目标、内容和建设途径。
1.5.1安全文化内涵。安全文化就是安全理念、安全意识以及在其指导下的各类行为的总称，主要包括安全观念、行为安全、系统安全以及工艺安全等。
1.5.2安全文化目的。铁路企业安全生产的关键是改善人的行为方式，最大限度地减少人的不安全行为。创建企业安全文化是提高人的安全文化素质的好办法，它能营造企业良好的安全生产环境和秩序，提高人的安全价值观念，有效地调节和控制人的安全行为，使人们的思维方式和行为规范符合企业安全生产的客观要求。
1.5.3安全文化内容。安全观念文化建设的内容是要加强心态安全文化建设，树立正确的安全价值观，深化教育培训，使安全文化的理念深入人心来改变员工的行为，使之成为自觉的规范的行动。
1.5.4安全文化建设途径。安全文化建设主要可以从：优化职工生活工作环境、加强安全发展理念教育、强化严格按标履职意识、筑牢安全第二道防线、积极组织开展活动等方面进行建设企业的安全文化。
2.结语
论文关键词：风险，全面风险管理，风险管理框架
一、引言
中国自2001年加入WTO以来，中国对外开放不断深入，从十六大召开后，中国企业进入了对外开放新阶段，纷纷加大了“走出去”的战略步伐。随着企业跨国经营和全球化进程的加快，企业面临的不确定因素加大，如一度被视为明星企业的中航油，2004年折戟狮城，损失5.5亿美元，折射出企业风险控制能力的薄弱，在企业界引起极大的震动。面对惨重的教训，企业的经营理念也悄然发生了转变，避免灭顶风险比获取超常收益更重要，这是企业界的共识。尤其在经历了2007年以来的史无前例的经济危机后现代企业管理论文，风险管理被受到前所未有的重视，然而企业在开展风险管理的过程中，发现不同版本的风险管理框架差异较大，如何选择适合企业自身的风险管理框架是摆在企业面前的实际问题，本文拟对目前国内外比较具有影响力的风险管理框架进行分析和比较，以期为企业实施全面风险管理提供帮助。
二、全面风险管理框架比较
目前国内外具有影响力的风险管理框架有美国COSO(Committee of Sponsoring Organizations of the Treadway Commission)于2004年9月的《企业风险管理—整合框架》（以下简称COSO风险管理框架）。国际标准委员会于2009年颁布的《ISO/FDIS31000风险管理—原则和指引》（以下简称ISO31000），该风险管理标准是在2004年修订的澳大利亚/新西兰风险管理标准(AS/ NZS 4360)的基础上制定的。中国有国资委于2006年6月颁布了《中央企业全面风险管理指引》（国资发改革[2006]108号）（以下简称《指引》）。本文拟从风险和风险管理概念、风险管理流程、风险管理架构等内容对三个框架进行比较分析。
1．风险概念比较分析
COSO风险框架将风险定义为“风险是指一个事项将会发生并给目标实现带来负面影响的可能性”，而事项是源于内部或外部的影响目标实现的事故或事件，事项可能有正面或负面的影响，或两者兼而有之。从COSO对风险的定义可以看出，负面影响的事件为风险，正面的影响的事件为机会，强调风险的负面作用，并将目标明确分为战略目标、经营目标、报告目标和合规目标。这种分类方法有助于企业关注风险管理的不同侧面，满足企业增长和报酬以及监管者的要求。
《指引》认为企业风险是“指未来的不确定性对企业实现其经营目标的影响”，这里的影响包括正面的和负面的或者是两者兼有论文下载。并将风险明确指出对经营目标的影响。因此从风险的定义上可以看出，《指引》对企业风险的定义明确指出对经营目标的影响，经营目标是与经营战略相对应的目标，这可从《指引》后面提到的风险管理策略的制定要和经营战略相适应，经营战略是属于业务层面的战略，可以看出《指引》中企业风险更多指业务层面的风险而言的。
ISO31000将风险定义为“不确定性对目标的影响”。并指出影响是指实际与预期的偏差，可是正面的或负面的或两者兼有。并表明目标可以有不同方面，如财务、健康和安全以及环境目标，可以体现在不同的层次，如战略、运营、项目、产品和流程层面。从ISO31000对风险的定义描述可以看出ISO31000对风险的定义更加全面，兼顾了传统的财务、健康、安全以及环境风险，表明了风险的两面性，即正的作用和负的作用。
从以上比较来看，各风险管理框架对风险的定义基本上达成共识现代企业管理论文，即风险是不确定性对目标的影响，区别是目标的范围不一样和风险的两面性上。《指引》特指经营目标，COSO将目标分为战略目标、经营目标、报告目标和合规目标，ISO31000目标范围更加广范，可以指不同方面，也可以指不同层面。
2．风险管理概念比较分析
COSO 认为“企业风险管理是一个过程，它由一个企业的董事会、管理层和其他人员实施，应用于企业战略制定并一直贯穿到企业的各项活动中，旨在识别可能会影响企业的潜在事项，管理风险以使其在该企业的风险容量之内，并为企业目标的实现提供合理保证”。根据企业风险管理的定义可以发现COSO所指的企业风险管理覆盖的企业活动的范围包括战略制定活动。
《指引》认为全面风险管理，“指企业围绕总体经营目标，通过在企业管理的各个环节和经营过程中执行风险管理的基本流程，培育良好的风险管理文化，建立健全全面风险管理体系，包括风险管理策略、风险理财措施、风险管理的组织职能体系、风险管理信息系统和内部控制系统，从而为实现风险管理的总体目标提供合理保证的过程和方法”。《指引》中的风险管理的总体目标，包括战略目标、经营目标、报告目标、合规目标和危机管理目标。与企业风险的定义相适应，风险管理的定义也是围绕经营目标的实现，而展开了一系列活动。
ISO31000认为风险管理指“对指导和控制组织有关风险的活动进行协调”，即所有跟风险有关的指导和控制活动都称为风险管理，涉及不同层面不同范围。
从以上比较分析可以看出，《指引》的风险管理覆盖的范围相对较窄，而COSO，强调风险管理不仅包括经营层面的活动而且包括战略制定活动。ISO31000的风险管理涉及任何与风险有关的指导和控制活动，涉及的程度和范围更加广范。
3．风险管理流程比较分析
COSO风险管理流程包括内部环境、目标设定、事项识别、风险评估、风险应对、控制活动、信息与沟通、监控。COSO框架的风险管理流程始企业内部环境，并认为内部环境影响组织中人员的风险意识，是企业风险管理所有其他构成要素的基础。COSO将目标设定作为风险管理流程的一个关键要素，并明确指出目标设定是事项识别、风险评估和风险应对的前提条件。在识别和评估影响业绩的风险必要的措施来管理风险之前首先要设定目标。COSO区分四种类型的目标：战略目标、经营目标、报告目标和合规目标。
《指引》风险管理基本流程包括现代企业管理论文，收集风险管理初始信息；进行风险评估；制定风险管理策略；提出和实施风险管理解决方案；风险管理的监督与改进。信息与沟通贯穿于整个流程中。《指引》并未在风险管理流程中提到目标的设定，但是从风险的定义、风险评估可看出其中暗含着目标设定的内容。
ISO31000风险管理基本流程包括沟通与协商、建立环境、风险评估、风险处理、监控与回顾，如图1所示论文下载。ISO31000将沟通与协商是整个风险管理流程的首要因素，旨在采用一种工作团队的工作方法，为风险管理建立一个适合的环境。通过与内外部利益相关者进行充分的沟通与协商有助于有效识别风险、不同领域的专业知识被用于风险分析、风险评估标准的建立、风险管理计划的执行和风险管理流程的变更等，确保整个风险管理过程中能充分理解和考虑利益相关者的利益。另外，ISO31000将环境建立作为风险管理流程的一个重要步骤，环境建立包括内外部环境的建立、风险管理流程环境的建立以及风险评估标准的建立。该步骤使风险管理活动与内外部环境相匹配，并在组织内建立了风险管理的组织基础和范围，如界定风险管理活动的目标和风险管理流程的责任、风险管理的范围、广度和深度以及风险评估的有效性和风险评估的标准等。
图1. ISO31000风险管理流程
从以上对各标准的风险管理流程来看，内容上基本相同，区别之处所反映的理念存在差异，COSO强调内部环境和目标设定，ISO31000强调沟通和协商以及环境的建立，《指引》强调信息收集，在整个风险管理流程中贯穿信息与沟通的内容。
4．风险管理架构比较分析
COSO风险管理架构保留了其内部控制框架的三个维度结构，即目标维、风险管理要素维和管理层级维，并在此基础上进行了拓展，目标由内部控制框架的3类扩展为4类，即除了经营目标、报告目标和合规目标外，增加了战略目标。风险管理要素由内部控制框架的5个扩展为8个，包括内部环境、目标设定、事项识别、风险评估、风险应对、控制活动、信息与沟通、监控。管理层级包括整个企业、职能部门、业务单位和分支机构4层。目标、要素和管理层级之间的关系为：各管理层级是风险管理主体，目标是企业努力实现的对象，风险管理要素是目标实现的步骤，企业的各个管理层级都要按照风险管理的8个要素为4个目标服务。
《指引》的全面风险管理框架包括总体目标、风险管理文化、风险管理流程和全面风险管理体系四个组成部分，其中风险管理体系由风险管理策略、风险理财措施、风险管理的组织职能体系、风险管理信息系统和内部控制系统构成。风险管理总体目标除包括COSO的四大目标外，还增加了“确保企业建立针对各项重大风险发生后的危机处理计划，保护企业不因灾害性风险或人为失误而遭受重大损失”的应急管理目标。《指引》清晰提出风险管理的三道防线，即各有关职能部门和业务单位为第一道防线；风险管理职能部门和董事会下设的风险管理委员会为第二道防线；内部审计部门和董事会下设的审计委员会为第三道防线。但《指引》四个部分内在的逻辑关系表述的不是十分清晰。比如：建立全面风险管理体系是先建基本流程还是先建立体系没有界定清楚。风险管理基本流程中和风险管理体系中都有风险管理策略的内容现代企业管理论文，二者的内涵是否一致，并没有阐述清楚，风险理财措施属于风险管理工具或方法之一，它与组织职能体系、内部控制系统的内容不在一个管理层面上。对于全面风险管理体系中最重要的目标政策体系的没有突出。风险管理的目标政策对风险管理基本流程、风险管理体系和风险管理文化三个部分具有指导和引领的作用，但是在指引中没有独立章节表述，相关内容也不够详尽。
ISO31000风险管理架构定义为“为整个组织设计、实施、监控和检查与持续改进风险管理提供基础和组织安排的系列要素”。其中基础要素包括“管理风险的政策、目标、授权和承诺”。组织安排包括“计划、领导、职责、资源、流程和活动”。风险管理框架被植入到组织的整个战略和运营政策的制定和实践活动中。ISO31000风险管理框架如图2所示。
图2. ISO31000风险管理架构
ISO31000风险管理框架建立了风险管理原则、风险管理架构和风险管理流程之间的关系。如图3所示。风险管理原则为建立风险管理架构提供指导方针论文下载。风险管理架构中的管理政策，程序和活动，系统地应用到风险管理流程中，同时风险管理流程应在风险管理架构中通过风险管理计划，成为组织各个层面和活动的组成部分，并得到实施。从风险管理原则可以看出，ISO31000风险原则除了包括COSO和《指引》的风险管理理念外，还提出风险管理成为决策的组成部分，充分体现风险管理的重要性。价值的充分体现。
图3. 风险管理原则、风险管理架构和风险管理流程之间的关系图
三、比较分析结论与实施建议
根据全面风险管理的目标和覆盖范围，全面风险管理可以划分三个阶段，初级阶段、中级阶段和高级阶段。初级阶段主要关注经营目标，在企业内开始导入全面风险管理，风险管理的理念、方法和工具处于试用阶段，企业内部需要逐步形成统一的风险语言和广为接受的风险管理方法、措施、政策、职责分配以及风险管理流程和关键经营活动融合的过程，风险管理处于探索和价值逐步接受过程。风险管理中级阶段，风险管理逐步被接受，且提出了更高的要求，将风险管理提升到战略层面，和战略进行整合，保障战略目标的实现，发挥风险管理的价值创造和价值保持作用。风险管理高级阶段，风险管理应用于决策过程，为决策提供信息基础，并有机的与企业的内外环境、组织、文化和战略相融合现代企业管理论文，并随着内外部环境的变化而变更，成为企业的竞争力的重要来源。
从以上对各全面风险管理框架的概念、流程和架构的比较分析可以看出， ISO31000风险管理标准风险管理的范围和理念以及整个框架相对比较完善，适用于风险管理高级阶段。COSO风险框架将风险管理提升到战略层面，适用于风险管理中级阶段，但COSO风险框架仅提出了风险管理的要素和风险管理的目标，并未提出风险管理体系。《指引》适用于风险管理初级阶段。ISO31000风险管理标准解决了以上所有的问题，阐述清了风险管理原则、风险管理构架和风险管理流程之间的关系，为全面风险管理的实施扫清的障碍。
因此，中国中央企业在全面建设风险管理框架时，以《指引》为基础，充分参考与借鉴COSO的目标设定内容以及ISO31000的风险管理标准的内容，使风险管理流程和风险管理体系有机融为一体。同时应该指出《指引》的内容是适应中国企业风险管理实践而制定的风险管理框架，随着风险管理实践的开展，企业应提升风险管理的范围，即将战略制定活动和保障战略目标的实现纳入全面风险管理的范围。最后，在实践中充分贯彻ISO31000风险管理的思想和内容，使风险管理向更高的阶段迈进，从而不断提高企业自身的风险管理能力和增强企业的核心竞争力。
参考文献：
［1］（美）COSO，方红星，王宏译.企业风险管理—整合框架[M] ,大连：东北财经大学出版社,2007.
［2］国有资产管理委员会.中央企业全面风险管理指引（国资发改革[2006]108号）
[论文摘要]自商业银行产生，风险就与之相伴、形影不离。随着银行业务的不断发展和市场竞争的加剧，银行业风险也呈现出复杂多变的特征。加之目前我们正处于经济转型期，内、外部经济环境较为复杂，银行业发展还很不成熟，风险的表现形式更为特殊，这对风险管理提出了更高的要求。本文试图通过对商业银行风险管理一般原则的分析，按照深入贯彻落实科学发展观的要求，探讨商业银行风险管理的发展方向，以提升商业银行风险管理能力。
[论文关键词]商业银行；风险管理；思考
一、商业银行风险管理的发展趋势
商业银行风险管理是银行业务发展和人们对金融风险认识不断加深的产物。最初，商业银行的风险管理主要偏重于资产业务的风险管理，强调保持银行资产的流动性，这主要是与当时商业银行业务以资产业务，如贷款等为主有关。20世纪60年代以后，商业银行风险管理的重点转向负债风险管理方面，强调通过使用借入资金来保持或增加资产规模和收益，既为银行扩大业务创造了条件，但也加大了银行经营的不确定性。20世纪70年代末，国际市场利率剧烈波动，单一的资产风险管理或负债风险管理已不再适用，资产负债风险管理理论应运而生，突出强调对资产业务、负债业务的协调管理，通过偿还期对称、经营目标互相替代和资产分散实现总量平衡和风险控制。80年代之后，银行风险管理理念和技术有了新的提升，人们对风险的认识更加深入。特别是银行业竞争的加剧、存贷利差变窄、衍生金融工具被广泛使用，市场环境的这些变化都显现出原有资产负债风险管理理论存在的局限性。在这种情况下，表外风险管理理论、金融工程学等一系列思想、技术逐渐应用于商业银行风险管理，进一步扩大了商业银行业务的范围，在风险管理方法上更多地应用数学、信息学、工程学等方法，深化了风险管理作为一门管理科学的内涵。1988年，《巴塞尔资本协议》正式出台并不断完善，标志着西方商业银行风险管理和金融监管理论的进一步完善和统一，也意味着国际银行界相对完整的风险管理原则体系基本形成。
80年代至今的20多年，是国际银行业风险管理模式和内容获得巨大发展的时期，回顾20多年来银行风险管理理论和实践的发展历程，商业银行风险管理的理论与实践成果几乎都凝结在《巴塞尔资本协议》当中。因此，对于商业银行风险管理来讲，《巴塞尔协议》的诞生和完善，是国际银行界风险管理革命性的成果。尤其是巴塞尔委员会先后于1999年6月和2001年公布了《新巴塞尔资本协议》征求意见稿(第一稿)和(第二稿)。新巴塞尔协议全面继承以1988年巴塞尔协议为代表的一系列监管原则，继续延续以资本充足率为核心、以信用风险控制为重点，着手从单一的资本充足约束，转向突出强调银行风险监管从最低资本金的要求、监管部门的监督检查和市场纪律约束等三个方面的共同约束。
可以说，新巴塞尔协议充分体现了国际银行业风险管理理念的发展方向，如果说在巴塞尔资本协议诞生前的银行竞争还属于无序竞争的话，那么在巴塞尔资本协议规范下的银行竞争将是以风险识别、度量、评价、控制和风险文化为内容的银行风险管理能力的竞争。这对于我国商业银行风险管理具有重要的指导意义，是我国商业银行参与国际竞争的基础和标准。
二、目前我国商业银行风险管理存在的不足
与国外银行相比，我国商业银行风险管理在内部管理和外部环境等方面都存在着较大的差距：从外部来看，银行风险管理所需要的外部环境还不成熟。原因是多方面的，其中信用体系尚未健全是重要的原因。此外，外部监管和市场约束的作用还远远没能充分发挥，在我国，银行业信息披露还很不规范和不完备，外部监管部门的监管措施还相对简单，市场对银行的外部约束作用还有待加强。
从银行内部来看，我国商业银行风险管理在观念、技术、方法等方面也与国外先进银行存在着较大的差距。主要体现在：第一，在风险管理认识上存在差距。在国外银行，十分重视风险——收益匹配的原则，把控制风险和创造利润看做同等重要的事情。但在我国商业银行中，对风险管理和业务发展的关系认识还有差距。第二，风险管理理念上的差距。具体体现在两个方面：一是全面风险管理的理念还不到位，仍以信用风险管理为主，对市场风险、操作性风险等重视不够。二是在风险管理的过程中缺乏差别化的理念，忽略了不同业务、不同风险、不同地区之间存在的差异，不仅不能管理好业务风险，反而容易产生新的风险。第三，风险管理方法上的差距。与国外风险管理方法相比，风险管理量化分析手段欠缺，在风险识别、度量等方面还很不精确。第四，风险管理体系上的差距。体系的健全和独立是确保风险管理具有超前和客观的分析能力的关键。但在我国，一些银行的风险管理体系往往还不健全，风险管理受外界因素干扰较多，独立性原则体现不够。第五，信息技术上的差距。目前，我国商业银行改善风险管理方法最大的障碍是风险管理信息系统建设严重滞后，风险管理所需要的大量业务信息缺失，无法准确掌握风险敞口，直接影响到风险管理的决策科学性。
三、我国商业银行风险管理的任务及要求
现阶段，我国商业银行风险管理的基本任务可以分为两部分，从商业银行内部看，风险管理的基本任务是通过建立严格的内控制度和良好的公司治理机制，最大限度的防范风险和确保银行业务的健康发展，从而实现银行股东价值的最大化。从商业银行外部看，风险管理的基本任务就是通过加强商业银行监管，进行金融体系的改革和完善，从根本上防范和化解金融风险。
为了实现风险管理的基本任务，尽快提高我国商业银行的风险管理水平，必须满足三个方面的要求：
第一，要适应业务发展要求。商业银行是以盈利和股东价值最大化为核心的企业，业务发展是商业银行的根本任务，没有发展本身就是风险。不顾风险的发展和不顾发展的“零风险”都是不对的，风险管理并不是杜绝风险，而是在资本配比的范围内实现风险和收益的合理匹配。
第二，要适应外部监管要求。随着银行业的不断发展，外部监管越来越严，巴塞尔新资本协议将监管部门的监管作为三大支柱之一。外部监管对商业银行来说，是合规经营的外在力量，也是加强风险控制的内在需求。监管法规是金融竞争中的“游戏规则”，银行风险管理只有与外部监管相适应，才有机会在平等的市场竞争中取胜。
第三，要适应国际先进银行风险管理发展趋向的要求。随着国际银行业的不断变化，风险管理的方法发生了巨大的变化，而且这种变化仍将继续。我国商业银行风险管理产生时间还很短，与国际先进银行还有很大差距。因此，我国商业银行必须紧跟国际风险管理的发展趋势，及时掌握银行风险管理的先进技术和理念，以适应日益激烈的竞争需要。
四、深入贯彻落实科学发展观，提高商业银行风险管理能力
按照国际先进银行风险管理的理念和经验，结合我国商业银行的特点和要求，笔者认为，我国商业银行风险管理发展方向应努力做好五个方面的转变，以提高风险管理能力。
第一，风险管理内容由信用风险向信用、市场、操作性风险转变。随着银行业务的不断复杂化，银行的风险由原来的信用风险为主发展到多种类型风险共同作用。与此同时，国际银行业对各种类型风险的认识程度和管理能力也在逐渐提高，风险的管理由管理单一风险到管理多种风险，体现了现代银行风险管理的发展方向。我国商业银行风险管理不仅要对信用风险进行管理，而且应更加重视市场、操作性、法律等各类风险的管理。
第二，风险管理方式由直接管理向直接、间接管理相结合转变。目前，我国商业银行的风险管理方法和手段还比较简单，一些银行风险管理还主要以直接管理为主，如审批授信项目、清收不良资产等。但从未来风险管理的发展趋势看，要进一步发挥间接风险管理的作用。
第三，风险管理对象由单笔贷款向企业整体风险转变，由单一行业向资产组合管理转变。目前，随着经济活动的变化，企业经营特征、资本运作的形态发生了深刻的变化，以审核企业的资产负债表为主要内容的信用风险管理方法已经不能适应防范风险的要求，子公司、关联公司、跨国公司等复杂的资本运营模式使风险的表现形式更为复杂和隐蔽，这就要求风险管理要由对单笔贷款的管理向对企业的整体风险转变，不仅要对财务情况进行审查，还要关注企业的经营管理、股权结构、对外投资以及全部现金流。同时，要把风险管理的视角从一个企业扩大到整个行业、市场的变化，在微观分析的基础上强调系统性风险的研究。在这些工作的基础上，最终过渡到资产组合的风险管理和资本制约下的组合模型的管理。
关键字：全球化；多元化；风险管理；前兆性因素；虚拟现实；岗位职责
一、前言
随着我国纳入全球化的深度、广度和纬度不断增加和深化，现实世界与虚拟世界的相互连接碰撞，各种社会关系趋于多元化、复杂化、立体化和泛关联化，组织和人、自然界和模拟现实的网上世界面临现实和虚拟世界的各种突发风险，例如，2003年的非典；2005-2006年间的禽流感。尤其是在“非典”的初期，我国社会和政府在突发的灾难面前极力掩盖的惊慌失措和“善意”的谎言交织并行，错过了最初最佳的宝贵的治理时间。酿成影响巨大的灾难。但在2005-2006年间的禽流感，我国各级政府经过“非典”的历练，积极防御和主动配合，禽流感在我国得到很好的监控和掌握下，在全世界取得赞誉。风险管理的概念正在逐步深入我国各个层面。但是，这与我们面临的实际各类风险现实相比，我们应对风险的管理能力和水平还相差很远，为了尽快提高我们的风险管理能力和水平，我们应该将基于预防的风险管理引入全社会的各级工作岗位的职责中去，使得全社会的每个工作岗位职责都建立在基于预防的风险管理体系之下，监控着每个工作角度的可能出现的有关每个工作职责范围内的前兆性风险因素，使得社会中大部分风险能够得到前置的监控，从而化解和减小风险，减少灾难的发生、人民生命财产和资源的浪费。
风险管理起源一战后的德国；1931年美国管理协会首先倡导风险管理，以学术会议及研究班等多种形式集中探讨和研究风险管理问题。50年代起风险管理问题在美国工商企业中引起重视并得到推广，并逐渐展开了理论探讨和一些大企业的初步实践。1963年，美国的《企业的风险管理》一文，引起欧美各国的普遍重视。此后，对风险管理的研究逐步趋向系统化，专门化，使风险管理率先成为企业管理中一门独立学科。（2）
二、全面理解风险的概念
风险管理是从科学的角度看待风险，以科学的手段，为了防止风险的结果出现，对可能发生风险的各种前兆因素进行预测、识别、评估、分析，并在此基础上有效地处置风险，以最低成本实现最大安全保障的科学管理方法。风险是人们因对未来行为的决策及客观条件的不确定性而可能引起的后果与预定目标发生多种负偏离的综合。
全面正确理解风险定义，应注意以下几点：
（1）风险存在的客观性和普遍性。作为损失发生的不确定性，风险是不以人的意志为转移并超越人的主观意识的客观实在，风险是无处不在、无时没有的。人类只能在有限的空间和时间内改变风险存在和发生的条件，降低其发生的频率，减少损失程度，但不能也不可能完全消除风险。
（2）风险管理是为了预防风险发生，对风险发生可能的前兆因素进行预测、识别、评估、分析、处置等环节组成的，是通过计划。组织、指导、控制等过程，通过综合、合理地运用各种科学方法来实现其目标的。
（3）风险管理以选择最佳的管理技术为中心，可以体现成本效益的关系；风险管理的目标是以最低的成本实现最大的安全保障。（2）
（4）本文所涉及的是整个社会的大视野下各个个体基于预防的风险管理体系概念，可以促进社会良性循环可持续发展宽泛的风险管理。人们通常所说的风险管理是狭义的风险管理，即专指企业风险管理。
（5） 风险与行为相联的，个人、群体或组织的行为。不与行为联系的风险是危险。而行为受决策左右，因此风险与人们的决策有关。
（6）客观条件的变化是风险的一个重要成因，尽管人们无力控制客观状态，却可以从科学的角度看待风险，以科学的手段，认识并掌握客现状态变化的规律性，对相关的客现状态作出科学的预测，这也是风险管理的重要前提。
（7）风险的正负偏离。风险是指可能的后果与受体发生多种多样的负偏离，且重要程度不同，需要根据具体情况加以分析，风险管理强调控制负偏离；现实中也存在正偏离。由于正偏离是人们的渴求，属于风险收益的范畴，因此在风险管理中也应予以重视，以它激励人们勇于承担风险，获得风险收益。（2）
（8）风险管理的概念外延很大，风险管理的主体和受体可以是自然界物质实体，即人类社会、动植物和天体地质气候因素等；甚至虚拟世界的网络灾害同样能够引发大的灾难（千年虫、黑客攻击、病毒等）。
（9）具体风险发生的偶然性和大量风险发生的必然性。具体风险的发生都是诸多风险因素和其他因素共同作用的结果，是一种随机现象。个别风险事故的发生是偶然的、杂乱无章的，但对大量风险事故资料的观察和统计分析，发现其呈现出明显的运动规律，可找到大概率事件和小概率事件，用概率统计方法及其他现代风险分析方法去计算风险发生的概率和损失程度，科技手段的应用促进风险管理的迅猛发展。
（10） 风险的可变性。各种风险在质和量上的变化，有些风险会得到控制，有些风险会发生并得到处理，在发展每个阶段都可能产生新的风险诱发因素。尤其在大型项目中，由于风险因素众多，风险的可变性更加明显；新出现的一时难以辨别风险诱发因素，使风险的可变性加大增加了风险监控难度。
（11）大型项目中的风险特点是多样性和多层次性。大型项目周期长、规模大、涉及范围广、风险因素数量多且种类繁杂致，还会相互作用随时衍生新的系统风险，使大型项目在寿命周期内面临的风险多种多样，而且大量风险因素之间的内在关系错综复杂、各风险因素之间并与外界因素交叉影响使风险显现多层次性。
（12）风险的分类。在社会经济活动中，不同的需要、目的、角度、标准和分类，可以划分出各种各样的风险。随着社会经济多元化和复杂化的不断演进，风险的划分类别会不断深化和激增。（3）
三、风险识别与预测
为了预防风险发生，对风险发生可能的前兆因素进行预测和识别是风险管理的基础。风险预测与识别要解决的问题：有哪些潜在的风险因素？这些风险因素会引起什么风险？这些风险的严重程度如何？风险预测和识别就是要找出风险之所在和引起风险的各种前兆和主要因素，再对后果做出定性和定量的估计。
风险预测和识别是风险管理的重要一步，但经常会夸大或缩小风险的范围、种类和严重程度，从而使对风险的评估、分析和处置发生差错，造成不必要的损失。
1.风险识别特点。
风险识别是通过搜集、鉴别、测试初步分析、记录鉴别最终结果计划中风险事件的过程。风险分析是根据事件发生的可能性和结果用于测试已鉴别的风险、孤立风险根源、确定其与其他风险的关系、表述分析结果的技术和系统过程。风险分析的关键在于搜集所需数据。这些数据可由风险管理专家提供，或者根据相似系统进行类推而得。在实际工作中，风险鉴别和风险分析之间没有严格的界限，往往是贯穿风险分析、确定风险等级和风险评估三位一体的整个过程。风险不仅指遭受创伤和损失的可能性；风险识别还牵涉机会选择（积极成本）和不利因素威胁（消极结果）；明确风险存在的可能性，为风险测度、风险决策和风险控制奠定基础。
风险识别包括确定那些潜在的、可能的前兆性风险事件，只有事先识别出这些风险事件并知道它们可能带来的影响，才能应对和处理。因此，风险识别是预防风险和制定风险管理计划的第一步。由于风险管理处于一个动态的环境中，随着时间的进展原先可能导致风险的机会和条件或许已经不复存在，而新的机会和条件可能发生，因此风险识别不是一蹴而就的事情，需要在风险管理过程中随时关注可能导致风险出现的前兆性风险的蛛丝马迹及新衍生出的系统风险因素。（6）
2.对前兆性风险进行预测和识别的方法。
历史资料统计分析法、奖励全员举报法（形成有效的监控网络）、故障树分析、头脑风暴法、系统分解法、情景分析法、检查表法、德尔菲法、SWOT分析技术等方法来识别的风险。（3；4）
风险识别包括识别内在风险及外在风险。内在风险组织能加以控制和影响的风险，如人事任免和成本估计等。外在风险指超出组织等控制力和影响力之外的风险，如市场转向或政府行为等。
3.风险测度。
度量风险大小不仅要考虑损失或负偏离发生的大小范围，更要综合考虑各种损失或负偏离发生的可能性大小，即概率。概率分为客观概率和主观概率。客观概率是指用科学的数理统计方法，推断、计算随机事件发生的可能性大小，是对大量历史先例进行统计分析得到的。主观概率是当某些事件缺乏历史统计资料时，由决策人自己或借助于咨询机构或专家凭经验进行估计得出的（虽是主观概率也是在长期实践中得出的，并非纯主观意想）。风险测度主要难度在于科学地运用统计学确定主观概率和确定随机变量的概率分布以及期望值和方差等参数。
4.定性测度。
定性评估是将风险识别过程中识别出的各种前兆性风险促成和演进因素，定性的评价已识别出的各种前兆性风险促成和演进因素的影响和可能性大小，排列划分为高、中、低三档。低风险是发生的可能性低，发生后对风险的影响微弱，具有偶然性特征，是容易控制的风险因素，这类风险不必采取专门措施来处理；中等风险是发生的可能性比较高，是具现代科技的技术特征新衍生出的有待进一步认识的风险影响因素，控制起来有一定难度的风险，需要进行有效的监控和评审，并应采取相应的现代科技手段或方案来降低风险；高风险因素是发生的可能性很高，其后果将对风险的诞出产生极大影响，运用现有的技术和手段，难以影响风险的演进步奏，有难以逾越的技术和成本瓶颈来遏制风险的诞生。
5.定量测度。
定量分析是量化分析风险的概率及其风险造成可能的后果，估算风险大小及其严重程度的方法。风险定量评估是在定性评估的基础上进行的，对各种前兆性风险影响因素逐项评分的方法来量化风险的大小，即事先确定评分的标准，对预先识别出的风险影响因素打分，得出不同风险的估算大小。
风险评估是根据事件发生的可能性和结果，对于预期的风险事件进行鉴别和分析。风险评估的主要目的是鉴别和分析运行过程中的风险，以便对关键的重点的风险诱发因素加以控制。
6.风险评估中风险与原因的关系。
无论是何种因素，风险管理都要对各要项的执行目标完成程度，以及每个目标的控制方法进行度量，然后进行多级的综合评判，最后得出风险程度。该方法可以与ISO标准分类体系相结合，覆盖和影响风险要素，可以清晰地反映出造成风险的各个原因，要项与目标，目标与控制方法间的对应关系。
7.风险评估包括风险鉴别和风险分析两个方面。
风险评估是在风险识别的基础上对每种风险事件对项目的影响进行定性或定量的分析，并根据风险对项目目标的影响程度对项目风险由大到小分级排序的过程。
风险评估在应用风险评估和风险管理的量化工程实践中。一方面使风险评估在实践中的应用更加完善和趋于成熟；更重要的是，可以依据风险评估和风险管理中所提出的关键环节建立量化的、科学的指标体系。可在企业大框架下整合、梳理现有资源并着重开发适宜企业实际和实践的指标技术，从工程技术的角度支撑我国风险评估和风险管理的实践，为企业风险保障体系建设服务。
目前，处置企业风险的技术仍不够完善，有待进一步研究。
8.风险评估的过程和难点。
风险评估的过程包括风险评估准备、风险因素识别、风险程度分析和风险等级评价四个阶段。风险因素的识别方式包括账本、文档审查、人员访谈、现场考察、辅助工具等多种形式，在风险因素识别的基础上，如何度量风险是一个难点。风险评估通过风险的识别与赋值，威胁评估，弱点评估，现有风险措施评估，综合风险分析等环节，对组织当前的风险现状进行评价，为制定改善风险措施提供依据。（2）
四、计划、测度、评估和分析风险方法
1.制定风险管理计划。
风险管理计划是对风险管理活动的详细表述，需掌握大量的信息资源，对企业运作过程的设计、生产、测试、设备、后勤和管理方面的风险点及其管理做出的规划。风险管理计划的制定是一个反复分析研究的过程，但一旦确定下来，应保持一定的稳定性。在宏观和微观条件发生变化时，也应对风险管理计划进行审查和修正。制定风险管理计划，就能了解和预警运行过程中出现风险因素，也能够有的放矢地采取有效措施，降低风险。
风险管理计划的主要内容包括：确定风险管理目标、分配特定风险区的责任、确定必需的技术专家、描述需要考虑的评估过程和区域、明确选择风险处理方法需要考虑的程序、制定风险等级计划、规定必需的报告和文件种类以及报告包括的内容及其检测标准等。
2.可以利用PFMEA的方法展开，从风险时间发生的可能性、风险发生的严重性和能否有效监控风险发生三方面来定量分析。可以规定从1到10分的等级来评估风险，如果在评估可能发生的风险时，认为它非常不可能发生，得3分，但是一旦发生后果则非常严重，得9分；而且，风险很难控制，得8分，然后把这三个数字相乘，即得到该风险的风险级别。风险级别越高，表示风险越大，需制定相应的措施认真监控。
3.层次分析法是整理和综合主观判断的客观方法，适用于多目标、多准则的复杂评价问题。它可以将复杂的问题分解为阶梯层次结构。然后在比原问题简单的多的层次上逐步分析。可以将人的主观判断用数量形式处理，可以同时处理定量和不定量因素。也可以提示人们对问题的主观判断是否存在一致性。层次分析法强调人的思维判断在决策过程中的作用，通过一定模式使决策思维过程规范化。例如，杜邦分析系统就是首先ROE、ROA、权益乘数和主营业务周转率第一层面的财务分析，再根据需要决定是否对影响净利润、主营业务收入、总资产和股东权益的构成指标展开下一个层面的分析……。
4.灰色系统是部分信息明确，部分信息不明确的系统。财务信息系统就符合灰色系统的特征，因此灰色评估理论适用于对财务信息系统进行安全风险评估。
5.模糊综合评价法是以模糊数学为基础，应用模糊关系合成原理，将一些边界不清、不易定量分析的因素进行定量化，而后综合评价的一种方法。（2）
6.目标评价法。根据风险管理的目标情况（目标是否明确、合理）；再将风险管理的目标与风险结果对照评价；或者风险发生事前与风险发生事后比较法来评价的评价风险发生的危害程度；按照风险危害程度排列指标，用平均先进比较法继续对比鳞选出前列的风险因素；最后按照评分法排列出的风险因素综合评价风险的正负偏离损失和收益。（5）
五、风险控制方法
风险控制的五种基本方法：风险回避、损失控制、风险转移、风险保留和虚拟现实缓解风险。
1.风险回避是对风险极端厌恶有意识地放弃风险行为，以避免特定的损失风险。简单的风险回避是一种最消极的风险处理办法，因为投资者在放弃风险行为的同时，也放弃了潜在的目标收益。所以一般在无能力消除、承担该风险或转移风险，或承担风险得不到足够的补偿；存在可实现同样目标的其他方案，其风险更低，才会用这种方法。
风险回避有两种含义，一是风险发生的可能性极大，前兆性风险因素事件呈现与其它事件的多重关联性或无法辨别和预测，后果极其严重，又不能控制，感到无计可施，采取主动放弃或改变目标的策略；二通过变更计划，消除风险事件本身或风险产生的条件，从而保护目标免受影响的方法。虽然不可能消除所有的系统风险，但某些特定的风险还是可能回避的。例如，保险公司认为某项目的风险太大，拒绝承保；采用一种熟悉的、而不是创新的方法；避免使用一个不熟悉的分承包商；建筑工程上尽量避开梅雨季节施工等，这些都是风险回避的例子。大多数有冠心病史的患者，如果感觉到呼吸、后背和手臂有些不适及感到心脏的不适（心脏病爆发的前兆性风险因素），就要立即卧床歇息，尽量停止体力和心力的支出，这个休息的决定就是风险回避。
2.损失控制是制定计划和采取措施降低风险损失的可能性或者是减少实际损失。控制的阶段包括事前、事中和事后三个阶段。事前控制的目的主要是为了降低损失的概率，事中和事后的控制主要是为了减少实际发生的损失。
3.风险转移在自然界的风险如气候或地质灾害风险可以通过当代高科技手段的转换或转移灾害的来临形式，降低灾害的出现的可能概率等；在人类社会可以通过契约，将让渡人的风险转移给受让人承担的行为。通过风险转移过程有时可大大降低经济主体的风险程度，保险转移是使用最为广泛的风险转移方式。
保险和契约风险转移是设法将风险的结果连同对风险进行应对的权利转移给另一方。风险转移本身不能降低风险发生的概率，也不能减轻风险带来损失的大小，只是将风险损失的一部分转移给他人。
从财务的角度看，转移风险的财务责任是风险转移最为有效的方法。转移风险几乎总是会伴有向风险接受方支付风险成本，这类成本包括保险费用、履约保证金、担保和保证费用。或者，可以使用合同方式将某些特定风险的责任转移给另一方。例如，可利用远期金融工具买空卖空来转移风险，购买金融工具的支付是转移风险的成本。风险转移的方法还可以有：出售、分包、保险与担保等。
4.风险保留即风险承担。损失发生灾害受体将以可利用的资源进应付和抵抗灾害主体的侵扰。风险保留可分为无计划自留、有计划自留。
（1）无计划自留。灾害承受体意识不到风险损失会发生时，或显著低估风险损失时，就会无计划应对风险。但当总损失远远大于预计损失，将引起组织或个人的生存困难。
（2）有计划自我保险。灾害承受体预计风险损失会发生，在预计损失发生前，通过做出各种资源安排以确保风险损失出现后能及时获得支持补偿损失。以及积极筹备风险应对措施：包括紧急措施和预防措施，紧急措施是风险发生后采取的应对操作方法；预防措施是为了防止风险出现采取的防范手段。
所以，风险自留是将风险的后果自愿接受下来的办法，风险自留可以是主动和积极的，也可以是被动和消极的。前者是已经有了行动计划和应急方案，当风险事件发生时马上执行这些计划和方案；后者是并没有事先制定风险应对计划，而是在风险发生时，临时采取权变措施来对付风险。
风险自留决不是被动挨打，如果能提前制订应急计划，将会大大减少风险发生时应对行动的成本。如果风险发生后影响巨大，或所选择的方案可能并不完全奏效，那么就应着手编制一个后备措施，后备措施可能包括管理后备措施、研发后备措施、进度后备措施等。（6）
5.虚拟现实缓解风险。就是利用计算机模拟仿真技术可以节省巨大的社会资源和防止失败造成的就巨大浪费，例如，已经比较成熟的高炉冶炼的计算机模拟技术就是在计算机的模拟高炉中可以反复改变炉料的配比，有效地防止各种高炉冶炼的系统风险出现造成的研究事故和浪费；美国之所以同意并推动停止核试验，就是美国已经研制出完全能够模拟核试验的超高速计算机，而能够拥有这样计算机技术的国家很少，美国这个举措真实一举数得。通过虚拟现实可以缓解风险并将风险事件的概率和/或其后果降低到零或可以承受程度，是人类高科技高企的结果。
风险缓解采用的形式也可以是执行一种减少问题的新的行动方案。例如，可以采用更简单一些的作业过程、进行更多的地震实验或工程技术试验、或挑选更稳定的供应方。它可能涉及变更环境条件，以使风险发生的概率降低，例如，增加项目资源或给进度计划增加时间。风险缓解可能需要进行模型开发，以减少由模型放大带来的风险。
如果在风险发生时，早期采取措施，监控前兆性风险促发因素事件，降低风险发生的概率或风险的影响，比在风险发生后茫然无措，错过最佳的反映时机再亡羊补牢要更为有效。但也应据风险可能的概率和其后果，缓解的成本应是与之相配合理的。我们能采取应急措施，就能减轻其后果。例如，汽车里安装安全气囊，就是试图在万一发生撞车事故时，减轻驾驶员和乘客受伤的程度。在涉及有关国计民生的供给中，独家供货是必须考虑的风险，缓解风险就要多开发可供货的渠道，这样，如果其中一个渠道不能时或按规定要求供货，另外一个渠道可以代位，这就是风险减缓。（1）
六、结束语
随着全球化运动、WTO后过渡期的临近结束和社会主义市场经济体制的逐步建立，社会和经济的多元化、复杂化和现实世界与虚拟世界的混成一体化，竞争日益激烈，不确定因素日益增多，社会、网络、自然、政治、经济组织和个人活动的实施都会面临更多的风险，风险损失规模也越来越大，这些都要求加强全社会全方位的工作职责引入风险管理职责。
引入基于预防的全社会全方位的风险管理岗位职责对企业和整个经济、社会都具有重要意义。首先，风险管理能为全社会提供基于预防的日常安全环境，能促进全社会决策的科学化、合理化，能促进全社会经济效益提高，并保障小康社会的顺利实现；其次，建立基于预防的全社会风险管理岗位职责应该是一项长期的、艰巨的、革命性的创举，有利于将风险扼杀在摇篮里；有利于社会资源分配达到最佳组合；有利于减少风险带来的损失及其不良后果；有利于创造出一个保障经济发展和人民生活安定的社会环境；有利于节约型社会的形成。建立基于预防的全社会风险管理岗位职责能对整个经济、社会的正常运转、良性循环和不断发展起到重要的稳定作用。
参考文献
1..张东起赵军号《美军国防采办风险管理》中国科技公众网2005-09-14
2..范红吕俊杰《关于信息安全风险评估指标采集技术的几点考虑》第二十次全国计算机安全学术交流会论文选登20050914
3.杨建平 杜端甫 李鼎《大型工程项目风险管理研究进展》易建科技有限公司网站ebuilds.net 2005-6-18
4..瞿云华《市场监管理论先行》99，8，25《广东工商报》第二版
【关键词】财务管理新模式，施工企业集团，构建。
随着我国经济不断的发展，在建筑领域逐渐发展起来一批大型国有施工企业集团公司如中建集团、中冶集团等，在国内、国际建筑业市场上越来越发挥着举足轻重的作用，为了适应企业做大做强的客观需要，急切要求建立和现代经济相吻合的财务管理模式以促进企业发展壮大。进而产生了与施工企业集团相适应的财务管理模式。
一、采用各分子公司、项目部逐级上报的管理模式。
对于一个施工企业集团来说，工程项目业务量大，数量多，工程内容包罗万象，施工地点远近不同，有省内的，也有省外的，甚至国外；工期纵横交错，资金来源渠道多元化；对企业来说，资金流动性大，出入频繁，因此，资金的运作管理尤为重要。降低资金成本、提高资金的使用效率，强化对企业经营活动的财务控制，使企业内部财务制度政策能有效地贯彻执行，促进企业做大做强。因此，用何种模式成了集团工作首先要解决的问题。集团二级分子公司多、项目部多，而施工地点不集中，为防止财务管理分散，人员难以控制，贯彻企业财务制度的不彻底，形成各二级公司、项目部各自为政，失控。因此集团对每个二级公司总会计师、项目部主管会计实行财务人员委派制，有效的形成分散与集中、粗放与集约化相结合的管理模式，这种模式能很好地解决企业财务总部与二级公司、项目部财务独立核算之间的分散与集中二者之间的问题，能最大限度地产生规模经济效应。
二、制定适合企业集团发展的财务会计管理规章制度。
为了更好的贯彻执行国家有关法律法规和会计制度、财税政策，实现公司及下属各内部单位在会计科目使用、经济业务处理、财务报告编制等方面的规范统一，明确真实、完整地提供更有价值、更快捷的会计信息，公司应结合实际情况，根据本单位的经营管理目标、管理理念，组织业务骨干，编写符合公司经营特点的制度及管理办法，以及相关的配套制度，规范和统一公司及所属单位的会计核算，为公司财务人员提供一本会计核算及工作指南，例如中冶集团为财务人员配发了《中国冶金科工集团公司会计制度》。
三、制定与企业内部管理体制相适应的预算管理模式。
施工企业是一个以工程收入为主要收入来源的经营单位，按照企业财务控制管理要求，财务体制在操作上应引用以工程成本为中心的财务模式。在科学经营预测与决策的基础上，围绕企业战略目标，以企业项目利润目标为导向，细化成本管理措施，告别过去那种粗放的甚至是虚无的成本管理工作，树立集约化的管理理念，落实科学而规范的成本工作。
1。公司成本管理核算部门应该在每一工程项目开工之前，简便可行，节约成本。根据市场的实际情况，了解当地的经济、文化及项目环境，方便可行的施工方案，预出项目的操作成本、项目费用，制定出项目利润率。
2。项目部根据公司成本管理核算部门所测算的成本总额，按照“分级编制、逐级汇总”，“自上而下、自下而上、上下结合”的预算编制原则进行。
3。各项目部及下属各单位在根据本单位的实际成本与公司成本管理核算部门预算的成本，提交公司领导批准，公司成本管理核算部门根据讨论结果进行调整，几经平衡、调整后，最终与公司经营目标达成一致，形成公司的财务预算报公司董事会审批。
4。建立施工成本责任制，对成本进行细化，落实到班、组、个人，进行成本考核，建立成本考核及奖罚制度，同时对成本的超支进行分析，查找原因，及时发现问题和解决问题。为此，公司应对预算的执行的情况采用双轨制进行记录，即对每一笔的财务支出均能在系统及财务软件系统中同时记录。为保证企业目标的实现，充分发挥的“过程管理”。
四、加强施工合同管理，有效防范资金风险。
合同是一切业务发生的纽带，驾驭业务的全过程。合同的签订不应以单位某个人而决断，而要集体参与决策。因此财务部门应参与合同的制定、监督合同的执行、工程竣工的验收。首先，施工单位项目多，工程分散、工程量变化大，涉及面广，合同种类多种多样，有人工费包干的，有总价包干的，有按实际工作量结算等合同。因此财务人员要掌握工程内容，熟悉工程环境，掌握市场信息。其次，合同的签订必须经财务部门审核。主要审核合同的内容是否符合国家有关财经法律法规、规章制度；是否按规定和批复的范围、内容办理支出；项目的实施进度与资金的使用是否一致，项目完成后项目单位是否组织验收，资金使用效益等。只有这样才能防范资金的风险，控制合同的违约和违规。
五、注重财务、税收筹划成效。
任何施工单位既面临企业责任也面临社会责任，这种双面性，促使企业在企业管理方面，特别是企业要注重财务计划、税务筹划相结合。
在工作中既要全盘考虑效益效率，实现企业价值最大化，又要为国家创造价值即社会贡献，为职工交纳养老保险、交纳各种税款。施工单位如果仅仅存在单个项目而言，税收筹划是简单不过的，因为施工项目涉及到的税种仅有营业税、城建税及教育附加费、合同印花税以及代扣的个人所得税、劳务费，但是当施工单位有多个项目，并且项目不在一起，跨地区、跨省，甚至跨国，税收涉及到的不纯粹是税种的问题，还有税率、税收的清算汇缴、纳税地区分配等等，这些有关财税问题要充分做好事前规划、事中监控和检查、事后核算和总结，充分考虑到现金流的问题，同时掌握国家税收政策，更好地合理避税，为企业工程项目赢得现金，能使工程项目创造经济效益和社会效益，最终达到企业价值最大化。
六、实行资金集中、统一管理的模式。
施工单位涉及到的工程项目多达几个甚至几十个，有的施工企业往往以项目设置项目经理部为一个内部独立的核算单位，全面领管一个项目的全过程，其中就包括财权。施工单位的集团公司财务总部对其项目财务的一切工作基本交由一个会计全面进行核算与监督，而施工单位任命的项目经理却有着工程管理、财务管理的一切大权。从现实意义来说这种操作模式只能使企业运营低效益化，同时在财务操作上来说违反了财务制度，没有实施财务操作的规范化，从而使工程项目的财务人员疲于奔命，出力不讨好。项目会计人员既要遵守集团公司财务规章制度，又要应付项目经理，而由一个会计人员全面操作是得不偿失，是控制不了整个项目的开支，在过程中是无法完成使命，何况很多施工单位根本不派出驻地会计，而是定期理理账，这种财务管理方式只能是有形式没有实质，如何谈起财务总部的全面管理。财务经理更是无法掌握财务动态及落实财税政策，谈何财务管理工作以及财务分析。这种模式无法使企业做强做大，甚至有可能使企业因资金链的断裂，而濒临绝境。
为解决这一问题企业集团公司实行资金集中管控，资金的收入支出由集团全面控制的模式，也就是在资金支付上，严格集中统一管理，严格资金付款审批，所有工程项目的资金进入集团资金管理部门的网银中心，所有项目支付通过集团资金管理部门进行核付，集团财务部直接向项目部委派会计人员建立项目财务分析平台，按月制定资金分配计划，报集团分管领导签字后，送交资金管理部门核定批准，之后到资金结算中心进行支付。同时，工程项目配备一个出纳员，配合委派主管会计进行集中报账。这种操作模式可以每日对资金收支进行监控，随时掌握资金动态，做到量入为出，及时编制月报、季报、年报资金收支情况表，实行弹性预算，保持安全资金存量。充分运用集团资金结算中心统一账户，打好资金进出时间差，提高资金周转效率，保障工程建设和生产开支用资金。同时，财务总部通过这种模式能使财务支出的合法性、合规性，避免了项目经理部财务各自为政的局面，使财务操作更规范更合理，使财务与税务紧密相关，简化了程序，重要的是提高了财务管理效益和效率。
七、做好财务基础工作，完善内部控制制度，提高企业风险防范能力。
开展全面风险管理，严格执行财政部等5部委颁发的《企业内部控制基本规范》。坚持经营战略与风险策略一致、风险控制与运营效率及效果相平衡的原则，着重从三个方面强化薄弱环节。一是加强存货管理，制定《存货管理办法》，健全完善收发及保管流程，根据生产需要工程项目部库存限额，建立完备的管理台账，及时盘活闲置物资。二是加强工程物资材料验收管理，制定《工程材料供应管理办法》，强化工程材料质量验收反馈责任制。理顺细化验收反馈程序，接纳整改反馈意见，确保工程材料物资质优价廉。三是加强工程结算制度管理工作，针对工程、质量管理中存在的问题，从源头上抓起，理顺流程，分清职责，为全面提升工程质量，降低工程造价提供制保障。
八、建立现代企业财务管理观念。发挥财务管理作用。
在企业的发展中，必须深刻地认识到，只有建立适合企业自身发展的企业文化，并将这种先进的企业文化理念渗透到公司广大财会人员的世界观、价值观中，引导他们树立良好行为、认同公司发展宗旨，自觉以先进企业文化指导自己的财务工作，调动每个财会人员的主观能动性，为企业做大做强做好财务工作，认真执行好《会计法》以及单位内部的各项内部财务管理规章制度，规范财务管理，履行好会计职能。因此，树立良好的财务管理观念，是财务管理工作重中之重。
加强财务管理工作，提高财务管理水平，努力做到管理出效益，并让企业每位职工都认识到财务管理的重要性。要做好财务管理工作，首先，要认清事情的本质，考虑到财务管理的方方面面。任何事物都不是孤立的，财务也是如此，既要考虑财务管理可操作性，又要顾及管理成本问题。其次，财务管理需要得到其它相关部门的有效配合，充分发挥财务管理在企业管理中不可替代的作用。
