时间：2023-08-24 17:17:03
开篇：写作不仅是一种记录，更是一种创造，它让我们能够捕捉那些稍纵即逝的灵感，将它们永久地定格在纸上。下面是小编精心整理的12篇风险管理的主要内容，希望这些内容能成为您创作过程中的良师益友，陪伴您不断探索和进步。
随着我国建筑事业的快速发展和进步，人们意识到了建筑施工工程造价工作的重要性，围绕工程造价管理工作的主要内容进行了深入的研究，并在有效的时间内取得了一定的研究成果。从现代社会经济发展需求的角度进行分析，现代社会经济市场对建筑施工工程造价工作提出了更高的要求，要求建筑企业拥有相对完善且规范的管理方法，能够对建筑施工工程进行整体性的度量分析，进而保证工程造价的准确性和科学性。在这样的社会发展背景下，相关学者提出了清单计价管理的概念，从工程报价阶段和合同签订阶段两个方面入手，要求建筑企业遵循主动报价，并在最大程度上保持工程造价数额透明化的原则，从相对全面的角度预防建筑施工风险，改变传统管理模式地位不对等的问题，让建筑企业变成合同签订的主动方，弥补传统工程造价管理模式中存在的内容漏洞，继而让工程造价相关内容得到有效的落实。从工程造价应用流程的角度进行分析，工程造价实质上是对建筑施工工程风险情况的评估，具有极强的操作性和技术性，在实际工作的过程中，不仅要按照既定的标准流程执行相应的任务，同时还要明确每个阶段任务的主要内容，进而从根本上发挥工程造价工作的实际作用。
2建筑施工企业工程造价的风险管理问题原因
2.1缺乏工程造价风险管理的意识
从建筑企业工程造价风险管理工作的现状看，普遍存在着对工程造价风险管理工作内容认识不足的问题，在实际工作的过程中，相关工作人员在没有确定工程实际施工的情况下，根据整体的工程报价判断工程施工风险系数，致使建筑施工工程风险系数与实际情况发生偏颇。在这样的情况下，实际施工过程中出现的风险问题，会超出机建筑施工企业的计划控制，给建筑施工企业带来资金上的压力，对建筑施工工程后续结算工作造成严重的影响。除此之外企业对于工程造价风险管理工作的疏忽，直接表现在合同内容上，通过大量的经验表明，在合同签订阶段，建筑施工工程风险主要由施工单位承担，在这样的情况下，建筑工程施工风险得不到应有的补偿，直接提升了建筑企业施工基础成本支出，进而减少了建筑企业经营发展的经济效益。
2.2风险管理市场发展不够完善
我国建筑施工工程风险管理市场还不够完善，缺少一定的灵活性，在实际应用的过程中，不能在有效的时间内，针对建筑施工工程风险问题提供相应的解决措施，所以在长时间的发展过程中，仍旧没有形成系统性的管理机制，无法取得相关建筑企业的信任。除此之外与建筑施工工程有关的风险担保作业内容不够明确，风险担保资金来源单一，存在一定的局限性。比如普通的担保企业不能参与建筑工程造价风险管理工作，在实际施工的过程中，建筑企业一般会选择银行作为唯一的担保机构，然而这样的担保体制从根本上抑制了风险市场的发展，风险管理担保市场内部没有竞争力，也不能遇见风险担保管理的实际效力。
3建筑施工企业工程造价的风险管理策略分析
3.1提升工程造价风险管理的意识
为了有效的解决工程造价风险管理工作的问题，就应该肯定工程造价风险管理工作的重要性，从根本上提高企业风险管理的意识。据不完全数据显示，美国建筑工程企业的风险意识非常强，建筑工程施工项目投保率高达93.4%，与此相对的我国建筑工程施工项目投保率总体上不超过30%，工程造价风险管理工作过于形式，没有达到风险转移和消除的要求，针对这样的情况，我国相关部门就应该加强对建筑工程风险管理的力度，借鉴其它国家的成功经验，开展建筑工程风险管理措施的推进活动，建立健全的风险担保机构，并协调担保机构与建筑企业之间的关系，确保相应的担保制度能够提供良好风险管理环境的同时，维持数据信息交流与行业平等关系，继而从根本上保证工程造价风险管理制度内容的应用有效性。
3.2明确工程造价风险担保内容
要想保证工程造价数据的准确性和完整性，进而让建筑施工工程投入资金得到有效的利用，就应该针对目前工程造价风险管理工作中的问题，明确工程造价风险担保的主要内容。在实际施工的过程中，首先根据工程施工的类型细化风险管理方向，其次在建筑企业可承受的范围内，制定科学的风险承担范围，比如施工单位要承担10%的设施进价风险，最后考虑多方面的影响因素，结合我国相关法律政策制定相应的策略，在最大限度上减少建筑施工工程带来的损失。目前工程造价风险管理工作的任务流程分为风险识别、风险估计和风险评价三部分，为了保证工程造价的准确性，在不同的阶段就要依据不同的原则，展开工程造价工作，比如在风险识别阶段，就应该以工程计划为主要的研究目标，判断工程施工的周期和施工种类，进而对施工单位设定相应的期望值，达到有效控制建筑施工风险的要求。
4结束语
赵志坚
谈到天津海关的风险管理工作，我想可以用“务虚”和“务实”来反映我们工作推进的一个过程：最初，大家都没有工作经验、没有可以借鉴的东西，天津话讲叫“没根”，谁也不知道怎么干；还有就是很多人还没有概念，认为这是个太“阳春白雪”的东西，离中国海关的工作实际太遥远，对这个有抵触情绪。然后通过组织推动、提高认识，通过制定硬指标、加大考核奖惩力度来保障，几年下来，如果说天津海关的风险管理工作取得了一定的成绩，我想应该是说我们有了很好的群众基础，各级领导干部和广大关员都在思想上、认识上对风险管理工作有了足够的重视，在风险管理与海关工作相结合的道路上也进行了一些有益的探索。接下来我想应该考虑一个更深层次的问题，那就是建立健全风险管理长效机制。
天津海关关长黄胜强同志曾经讲过一句话，他说:“什么东西制度化了，才能有效地开展。”我想大家对此也深有体会。机制是什么？机制就是一种保障。长效机制的建设就是由虚变实的一个过程。所以我想，应该把长效机制建设作为风险管理工作由虚向实转变的抓手，从全局的高度来抓紧、抓实。
有了长效机制建设这个抓手，第二个我想是要提高风险管理手段的智能化与科技含量，实现与监管工作的紧密结合有机对接，以保持风险管理工作的生命力。要走风险管理与海关监管工作相结合的道路，加快风险管理的成果转化，让大家看到风险管理的效果。风险管理工作与海关监管工作的结合，与海关人力资源调配，与廉政建设、督察内审工作的有机结合，是促进风险管理工作不断发展，保持风险管理工作旺盛生命力的必然途径。
第三个，我想是要拓展风险管理工作的视野，将风险管理从传统的重视货物监管，向货物与企业并重转变。通过风险管理，支持贸易信用体系的建立。同时，要将海关工作职能的拓展与风险管理工作结合起来，更多地关注比如缉毒、反恐、贸易安全与便利等非传统职能，确保全面覆盖、综合掌控风险。
第四个，我想还是要区分风险管理的层次，确保风险管理手段在各个层面的有效使用。牟新生署长在2006年全国海关关长会议上提到风险管理的另一项重点工作，是“……尽快开发供总署机关和领导干部使用的风险管理平台，……努力为各级领导宏观决策当好参谋，为职能部门开展风险分析提供支持，为现场作业提供风险信息和操作指令”。
最后，我想还是回到长效机制的建设上来，这个天津海关也是在探索之中。我们目前正推动的风险管理基础数据库开发、专家咨询制度建设、异动商品监控制度建设，以及继续完善风险管理考评机制、探讨建立区域海关信息联动机制，都是围绕风险管理长效机制建设所做的一些有益的尝试。我们希望通过努力工作可以在不久的将来把这些东西拿出来与兄弟海关分享。
天津海关风险管理处处长
师国旺
海关风险管理工作搞了很多年，我个人理解在现阶段的主要任务是要形成一个理念、打造一个平台和建立若干机制。
理念，是总署领导和关领导最近一再强调的将风险管理作为海关管理哲学和改革方略的重要组成部分，在各项工作中进一步强化风险管理意识，运用风险管理的基本理论和方法技术，整合优化资源，改革和创新海关管理模式、运作机制、作业流程，逐步建立涵盖海关各工作领域、各层级的风险管理工作机制，达到全面提升海关管理水平和监管能力的目的。
平台，是在对海关管理环境、管理要素、管理对象和管理动态正确判断基础上，通过把握整体管理，找出并优化管理海关事务的最佳思路、方式方法和有效途径，达到优化资源配置、提高管理能力和水平的目的。
机制，是利用风险管理的基本理念、手段和技术，结合海关现行组织结构和职责分工，综合运用前、中、后期管理手段以及客户管理、通道管理、重点审单、实货监管、守法验证、风险评估、情报分析等多种风险防控手段建立的一整套科学系统的海关风险防控体系。我认为目前它应该包括以下内容：
一是科学、高效、便捷、统一的风险管理运行机制。建立科学、高效、便捷和统一的风险管理运作机制，应该包括整合优化后的风险管理大平台、遴选甄别后的风险管理基础数据库、统一规范的风险管理应用标准等三个方面，这是建立风险管理长效机制的基础性工作。
二是资源共享、成果共显、工作共赢的区域联动机制。在进行现代海关第二步发展战略的实践过程中，目前这种封闭的、单一的海关业务监管结构肯定会被一种全国海关范围内，关与关、各监管区域之间，以及海关与行业之间的风险资源整合与共享所取代，这也为我们实现低投入、高产出的规模监管效益成为可能。
三是以考核奖惩制度为主要内容的风险管理激励机制。考核机制是实现科学管理的重要环节，也是风险管理提高层次的重要手段，可以通过制定科学的指标、扩大覆盖范围、实施有效奖惩，对风险管理工作产生积极的作用。
四是以建立专家咨询制度为主要内容的风险管理评价机制。要提高风险管理的专业化、集约化水平，就必须集中各个部门的专业人才、权威人士，整合资源，要在风险管理的决策机制上体现科学民主的制度要求，使风险管理的理念和功能渗透到各监管环节并充分体现它的作用。
五是以异动预警制度的建设为主要内容的风险管理监测机制。在海关业务监管上，实施风险管理的对象一个是商品，另一个是企业。建立异动监控机制，也就是要通过整合商品、企业信息，采用综合评估、统计分析等方法，监测进出口动态、趋势，及时发现其中的异常变化、开展深入分析，综合调动监管资源采取处置措施，以提高风险预警、防范能力。
新港海关副关长
胡丛华
新港海关作为天津海关最大的隶属海关，辖区内工作几乎涵盖了所有的海关业务，近年来业务量持续大幅度增长。2006年1-9月份，共接核进出口报关单101.2万份，与去年同期相比（以下简称“同比”）增长15.9%；监管进出口货物8694.1万吨，进出口货物总值561.6亿美元，同比分别增长12.5%和26.7%；征收税款323.18亿元（实际入库额），同比增长67.37%，占天津关区税收总额78.03%。而我们的人员总数，仅比2002年5月机构重组时增加了4.7%。实践证明，风险管理在监管现场的应用，确实对化解业务量增长与人员不足的矛盾、提高监管效能发挥了积极的作用：
一个是以风险信息为龙头，在普及风险管理理念的同时锻炼了队伍。风险信息作为领导参谋、工作指导、处置源头，为业务交流提供了良好的交流平台，促使许多宝贵经验得以总结和共享，使业务人员在教学相长中得到提高，造就了一批一线的业务尖兵。
二是以风险分析为工具，提高监管工作的针对性和有效性。我们充分发挥各现场风险分析小组里专家人才的作用，对风险信息进行甄别筛选、数据收集、逻辑判断等工作，充分利用风险管理平台等工具对风险点进行深入分析，使监管重点得以明确，使预警、预定式布控有的放矢，本年度先后发现了进口铁矿砂低报价格、进口金枪鱼伪报成“自捕鱼”等大案。
三是以风险处置为手段，防范化解内外部风险。根据处置工作办法，分关形成了以直属风险科为枢纽，针对风险特点协调相关部门发挥各自作用进行实时响应的机制，通过前期查控和后续稽查有效化解风险。按照风险分析不忘“眼睛向内”的思路，我们同时开展了业务现场的日常运行监控分析，不断查找、堵塞监管漏洞，改进业务工作的方法和手段，提高了现场的廉政风险防范能力。
四是以硬指标为基准，督促、考核各项工作。根据关区的部署，分关结合各现场的特点对风险补税、信息报送、布控有效率、案件移交数量等硬指标进行了划分，并通过认真细致的统计和评估工作实现了任务到人、责任到人、层层落实，对现场基础工作的加强和业务水平的提高切实起到了推动作用，促进了税收等轴心工作的完成。1―9月，我们通过风险管理实现补税1.76亿元，工作日日均补税达到93万元。
天津海关归类分中心主任
孙革志
风险管理作为现代海关制度建设第二步发展战略的关键一环，始终也是归类分中心的一项重点工作。自2005年3月以来，我们就风险管理与归类工作的有机结合进行了不断探索，并依托现有风险管理资源，建立了“四个系统，三套办法，两个平台，一支队伍”的归类风险管理模式，取得了一定的成效。
“四个系统”，即依托风险管理平台，将《关税监控分析系统》、《归类差异监控系统》、《归类纠错统计系统》加以整合，将先进的技术手段与专家分析相结合，提高归类风险分析的能力与水平。
“三套办法”，即依托《风险信息》，通过建立我们与现场的联系配合办法、与风险管理职能部门的信息处置办法、归类差异监控报告公布办法等，将归类风险监控中发现的问题及时与有关现场联系落实加以解决，从而将归类风险监控的成果落在实处。目前不仅完成了对某汽车零部件生产企业进口的组合开关、某摄像设备生产企业进口的数字硬盘录像机等多种商品的补税工作，同时通过归类差异监控进一步提高了天津海关的整体归类水平和通关质量。
“两个平台”，即依托风险刊物，将风险理念贯穿到《归类风险指南》、《商品归类研究》两本刊物的编纂过程中，介绍归类风险管理过程中发现的问题。这两本刊物为全国海关归类风险管理工作者提供了交流和共享的平台。
“一支队伍”，即依托风险队伍，我们仿照总署归类技术委员会的模式，成立了天津海关归类技术分委会，通过分委会的活动带动了全体关员学习归类理论、研究商品知识、发掘归类风险的热情，形成了一支风险分析意识极强的归类风险分析专家队伍。这些专家，不仅参与到天津海关风险管理专家咨询中，而且在归类工作岗位上取得骄人的成绩，为天津海关归类补税工作做出了突出贡献。
为继续发挥职能优势巩固现有成果，我们有以下设想：
一是不断探索利用计算机系统实现归类风险的自动分析、自动判别、自动处置的实现方式，将归类风险管理程式化、标准化、规范化。结合《中国海关商品归类计算机辅助系统》的开发与运行，在稳定、完整的商品数据库支持下，尝试开发计算机自动归类风险判断系统。
二是进一步完善归类风险信息共享系统。继续扩大《归类风险指南》杂志的影响力和稿件涉及的商品范围，提高刊物的风险指导意义。
摘要：电力企业定量风险评估(QRA)是一项涵盖并以安全工程、可靠性工程、风险分析等为基础的综合研究。针对电力工业自身的特点及电力市场化改革的进程，阐述了电力企业QRA的基本思想、流程框架、主要工作内容及基本方法。通过实施QRA，可帮助电力企业全面识别风险，有利于电力企业将风险水平控制在规定水平之内，并针对风险作出正确、合理的决策。
关键词：电力企业，风险管理，定量风险评估
0、引言
电力作为高风险产业，不仅源于其公用事业属性，以及技术资金密集、供求瞬时平衡、生产运行连续等特征，同时电力项目投资额巨大、建设周期长、沉没成本高，而且，随着电力体制改革和电力市场建设进程的深入，市场主体越来越多，电力交易关系复杂，不同主体之间协调困难，电力行业规划建设、生产经营的不确定性加大、电力市场风险增加。根据“十一五”期间电力体制改革的任务，面对我国电力市场化发展的现状，增强风险意识，树立风险观念，加强风险管理将是电力企业的重要任务。本文在阐述了企业风险管理基本框架流程及其主要内容的基础上，提出电力企业定量风险评估的主要内容及方法，以期推动电力系统风险管理工作的开展。
1、风险管理的主要内容
风险作为客观存在，要求人们考察研究风险时，要从决策角度认识到风险与人们有目的活动、行动方案选择及事物的未来变化有关。风险的形成过程和风险的客观性、损失性、不确定性特征共同构成风险形成机制分析和风险管理的基础。
人们一般对风险持厌恶态度，都想减小风险损失，追求风险与收益的均衡优化。风险管理的提出与发展与企业发展状况、社会背景密不可分。风险管理作为一门管理学科，首先在美国应运而生，之后传到西欧、亚洲、拉丁美洲。美国大多数企业都设置专职部门进行风险管理，许多大学的工商管理学院都开设风险管理课程。风险管理作为一门科学与艺术，既需要定性分析，又需要定量估计；既要求理性，又要求人性；不但需要多学科理论指导，还需要多种方法支持。
源于风险意识的风险管理主要包括风险分析、风险评价与风险控制三大部份。根据风险形成的过程，风险分析需要进行风险辨识、风险估计。风险估计需要进行频率分析与后果分析，而后果分析又包括情景分析与损失分析。通过风险分析，可得到特定系统所有风险的风险估计，对此再参照相应的风险标准及可接受性，判断系统的风险是否可接受，是否采取安全措施，这就是风险评价。风险分析与风险评价总称为风险评估。为进行风险定量化估算，要进行定量风险评估(Quantitative Risk Assessment—QRA)。在风险评估的基础上，针对风险状况采取相应的措施与对策方案，以控制、抑制、降低风险，即风险控制。风险管理不仅要定性分析风险因素、风险事故及损失状况，而且要尽可能基于风险标准及可接受性对风险进行定量评价。对于以盈利为目的的工业企业也希望将风险损失价值化并给出货币衡量标准。风险管理就是风险分析、风险评价、风险控制三者密切相联的动态过程，见图1。
2、风险管理的组织实施与基本流程
为有效实施风险管理，企业应由专门的组织及相关人员按一定程序组织实施风险管理工作。据《幸福》杂志对美国500多家大公司的调查知，84％的公司由中层以上的经理人员负责风险管理。风险管理的趋势是董事会下属设立风险管理委员会全面负责公司风险管理，组织实施的流程是：①制定风险管理规划；②风险辩识；③风险评估；④风险管理策略方案选择；⑤风险管理策略实施；⑥风险管理策略实施评价。
3、电力企业定量风险评估(QRA)
电力企业QRA的建立与发展从内部来看，不仅已有可靠性分析、安全分析、质量管理、项目管理等各专业分析作基础，从外部而言有电力用户、政府与社会公众、咨询机构等众多相关主体的关注。电力企业QRA对企业的作用主要体现在：通过QRA有利于企业将风险水平控制在规定标准的风险水平之内，并符合最低合理可行原则；通过开展QRA可帮助企业全面识别风险，并按轻重缓急排序，以有助于管理者将精力、财力、物力集中于风险控制的重要紧急领域，使风险管理决策更为合理、效果更好、成本最小；通过对各种风险控制方案或安全改进措施进行QRA，使决策者对方案措施进行优劣选择，为公司提出决策支持。电力企业的风险将对其它企业和主体带来连带影响，并产生放大效应，电力系统安全、可靠、高效、优质是各行各业和政府管理部门共同的愿望。电力企业实施QRA具有现实意义。
3.1 电力企业QHA的基本框架模式
电力企业QRA是指在工业系统QRA的基础上，考虑电力系统的技术经济特点及运行规律，结合电力体制改革及电力市场化进程而以概率模型表征的全面风险管理理论方法。为便于实施风险管理，保证风险评估质量，满足风险评估过程各阶段的不同要求，构建如图3所示的适用于电力企业QRA的基本框架模式。在具体实施时，允许依实际情况而有所改变。
3.2 电力企业QRA的主要工作内容
(1)确定目标及范围。包括风险管理的目的与意义，待分析系统的设备配置、工作流程、资金、人员、管理、信息、地区、人文环境等，即确定QRA实现目标和实施条件等。
(2)风险辨识。即找出待评价系统中所有潜在的风险因素，并进行初步分析，通过安全检查看系统是否达到规范要求。风险辩识的基本途径有历史事故统计分析、安全检查表分析、风险与可操作性研究(HZOPS)、故障模式与影响分析(FMEA)、故障模式影响及危急分析(FMECA)、故障树分析(ETA)、事故树分析(ETA)、风险分析调查表、保单检视表、资产风险暴露分析表、财务报表、流程图、现场检查表、风险趋势估计表等。为配合保险公司对出险事项的处理，可采用从下至上的归纳法、从上至下的演绎法及两者综合运用。针对特定风险，可选用基于系统平面布置的区域分析、隐含事件分析、德尔菲法及基于事故树分析的风险事故网络法等。风险辩识不只局限于系统硬件，还应考虑人为因素、组织制度等系统软件。
转贴于
风险综合集成是指对所有风险按其特性类型分门别类加以汇总整理。因电力工业特点及电力市场化改革特点，把电力系统风险按厂网分开的行业结构进行分类。
对于发电企业而言，主要有电源规划风险、报价竞价上网风险、供求平衡风险、市场力抑制风险、备用容量风险、信用风险、法律风险、项目风险、中介机构风险等。对于电网企业而言，主要有电网规划风险、电网融资风险、购电电价风险、电力交易转移风险、辅助服务风险、成本分摊风险、输电阻塞风险、输电能力风险、备用率风险、电力监管风险等。另外，电力企业还将面临电力可靠性、安全性、稳定性风险及电能质量风险等。
风险综合集成后的初步风险分析是对已辩识出的风险进行初步分析评估，确定风险的等级或水平。风险水平低的可忽略不计或仅作定性评估，风险水平高的要在定性分析基础上，进行定量评估。
(3)频率分析。即确定风险可能发生的频率，其方法主要有历史数据统计分析、故障树分析与失效理论模型分析。历史数据统计分析是根据有关事故的历史数据预测今后可能发生的频率。因此要建立
风险数据库，既作为QRA的基础，又作为风险决策的依据。故障树分析作为一种自上而下的逻辑分析法，把可能发生的事故或系统失效(顶事件)与基本部件的失效联系起来，根据基本部件的失效概率计算出顶事件的发生概率。失效理论模型分析是在历史数据与专家经验的基础上，采用某种失效理论模型来计算风险发生频率。
(4)风险测定估计。根据风险特性及类型，运用一定的数学工具测定或估计风险大小。常用方法主要有主观估计法、客观估计法、期望值法、数学模型法、随机模拟法和马尔可夫模型法等。
(5)后果分析。即分析特定风险在某种环境作用下可能导致的各种事故后果及损失。其方法主要有情景分析与损失分析。情景分析通过事件树模型分析特定风险在环境作用下可能导致的各种事故后果。损失分析是分析特定后果对其它事物的影响及利益损失并归结为某种风险指标。
(6)风险标准及可接受性。风险标准及可接受性应遵循最低合理可行(ALARP)原则。ALARP原则是指任何系统都存在风险，而且风险水平越低，即风险程度越小要进一步减少风险越困难，其成本会呈指数曲线上升。也就是说，风险改进措施投资的边际效益递减，最终趋于零，甚至为负值。因此，必须在风险水平与成本间折衷考虑。如果电力企业定量风险评估所得风险水平在不可接受线之上，则该风险被拒绝，如果风险水平在可接受线之下，则该风险可接受，无需采取风险改进措施；如风险水平在不可接受线与可接受线之间，即落人ALARP区(可容忍区)，这时要进行风险改进措施投资成本风险分析或风险成本收益分析。转载于范文中国网 。
分析结果如果证明进一步增加风险改进投资对电力企业的风险水平减小贡献不大，则该风险是可接受的，即允许该风险存在，以节省投资成本。ALARP原则的经济学解释类似投入要素的边际收益递减规律一样，风险与风险措施投入间的风险曲线也呈边际收益递减规律。
3.3 电力企业QRA常用方法
根据电力企业QRA的工作内容和实现要求，结合电力企业本身特点，电力企业QRA常用的方法主要有：安全检查表即实施安全检查的项目明细表；故障模式与影响分析技术和故障模式影响分析与致命度分析(FMEACA)技术；风险与可操作性研究技术；事件树分析技术；基于概率影响图技术、人工智能、专家系统、可靠性工程技术期望值法、风险主观、客观估计法、模糊评估法等。
关键词：电力企业，风险管理，定量风险评估
引言
电力作为高风险产业，不仅源于其公用事业属性，以及技术资金密集、供求瞬时平衡、生产运行连续等特征，同时电力项目投资额巨大、建设周期长、沉没成本高，而且，随着电力体制改革和电力市场建设进程的深入，市场主体越来越多，电力交易关系复杂，不同主体之间协调困难，电力行业规划建设、生产经营的不确定性加大、电力市场风险增加。根据“十一五”期间电力体制改革的任务，面对我国电力市场化发展的现状，增强风险意识，树立风险观念，加强风险管理将是电力企业的重要任务。本文在阐述了企业风险管理基本框架流程及其主要内容的基础上，提出电力企业定量风险评估的主要内容及方法，以期推动电力系统风险管理工作的开展。
1、风险管理的主要内容
风险作为客观存在，要求人们考察研究风险时，要从决策角度认识到风险与人们有目的活动、行动方案选择及事物的未来变化有关。风险的形成过程和风险的客观性、损失性、不确定性特征共同构成风险形成机制分析和风险管理的基础。
人们一般对风险持厌恶态度，都想减小风险损失，追求风险与收益的均衡优化。风险管理的提出与发展与企业发展状况、社会背景密不可分。风险管理作为一门管理学科，首先在美国应运而生，之后传到西欧、亚洲、拉丁美洲。美国大多数企业都设置专职部门进行风险管理，许多大学的工商管理学院都开设风险管理课程。风险管理作为一门科学与艺术，既需要定性分析，又需要定量估计；既要求理性，又要求人性；不但需要多学科理论指导，还需要多种方法支持。
源于风险意识的风险管理主要包括风险分析、风险评价与风险控制三大部份。根据风险形成的过程，风险分析需要进行风险辨识、风险估计。风险估计需要进行频率分析与后果分析，而后果分析又包括情景分析与损失分析。通过风险分析，可得到特定系统所有风险的风险估计，对此再参照相应的风险标准及可接受性，判断系统的风险是否可接受，是否采取安全措施，这就是风险评价。风险分析与风险评价总称为风险评估。为进行风险定量化估算，要进行定量风险评估(QuantitativeRiskAssessment—QRA)。在风险评估的基础上，针对风险状况采取相应的措施与对策方案，以控制、抑制、降低风险，即风险控制。风险管理不仅要定性分析风险因素、风险事故及损失状况，而且要尽可能基于风险标准及可接受性对风险进行定量评价。对于以盈利为目的的工业企业也希望将风险损失价值化并给出货币衡量标准。风险管理就是风险分析、风险评价、风险控制三者密切相联的动态过程，见图1。
2、风险管理的组织实施与基本流程
为有效实施风险管理，企业应由专门的组织及相关人员按一定程序组织实施风险管理工作。据《幸福》杂志对美国500多家大公司的调查知，84％的公司由中层以上的经理人员负责风险管理。风险管理的趋势是董事会下属设立风险管理委员会全面负责公司风险管理，组织实施的流程是：①制定风险管理规划；②风险辩识；③风险评估；④风险管理策略方案选择；⑤风险管理策略实施；⑥风险管理策略实施评价。
3、电力企业定量风险评估(QRA)
电力企业QRA的建立与发展从内部来看，不仅已有可靠性分析、安全分析、质量管理、项目管理等各专业分析作基础，从外部而言有电力用户、政府与社会公众、咨询机构等众多相关主体的关注。电力企业QRA对企业的作用主要体现在：通过QRA有利于企业将风险水平控制在规定标准的风险水平之内，并符合最低合理可行原则；通过开展QRA可帮助企业全面识别风险，并按轻重缓急排序，以有助于管理者将精力、财力、物力集中于风险控制的重要紧急领域，使风险管理决策更为合理、效果更好、成本最小；通过对各种风险控制方案或安全改进措施进行QRA，使决策者对方案措施进行优劣选择，为公司提出决策支持。电力企业的风险将对其它企业和主体带来连带影响，并产生放大效应，电力系统安全、可靠、高效、优质是各行各业和政府管理部门共同的愿望。电力企业实施QRA具有现实意义。
3.1电力企业QHA的基本框架模式
电力企业QRA是指在工业系统QRA的基础上，考虑电力系统的技术经济特点及运行规律，结合电力体制改革及电力市场化进程而以概率模型表征的全面风险管理理论方法。为便于实施风险管理，保证风险评估质量，满足风险评估过程各阶段的不同要求，构建如图3所示的适用于电力企业QRA的基本框架模式。在具体实施时，允许依实际情况而有所改变。
3.2电力企业QRA的主要工作内容
(1)确定目标及范围。包括风险管理的目的与意义，待分析系统的设备配置、工作流程、资金、人员、管
理、信息、地区、人文环境等，即确定QRA实现目标和实施条件等。
(2)风险辨识。即找出待评价系统中所有潜在的风险因素，并进行初步分析，通过安全检查看系统是否达到规范要求。风险辩识的基本途径有历史事故统计分析、安全检查表分析、风险与可操作性研究(HZOPS)、故障模式与影响分析(FMEA)、故障模式影响及危急分析(FMECA)、故障树分析(ETA)、事故树分析(ETA)、风险分析调查表、保单检视表、资产风险暴露分析表、财务报表、流程图、现场检查表、风险趋势估计表等。为配合保险公司对出险事项的处理，可采用从下至上的归纳法、从上至下的演绎法及两者综合运用。针对特定风险，可选用基于系统平面布置的区域分析、隐含事件分析、德尔菲法及基于事故树分析的风险事故网络法等。风险辩识不只局限于系统硬件，还应考虑人为因素、组织制度等系统软件。风险综合集成是指对所有风险按其特性类型分门别类加以汇总整理。因电力工业特点及电力市场化改革特点，把电力系统风险按厂网分开的行业结构进行分类。
对于发电企业而言，主要有电源规划风险、报价竞价上网风险、供求平衡风险、市场力抑制风险、备用容量风险、信用风险、法律风险、项目风险、中介机构风险等。对于电网企业而言，主要有电网规划风险、电网融资风险、购电电价风险、电力交易转移风险、辅助服务风险、成本分摊风险、输电阻塞风险、输电能力风险、备用率风险、电力监管风险等。另外，电力企业还将面临电力可靠性、安全性、稳定性风险及电能质量风险等。
风险综合集成后的初步风险分析是对已辩识出的风险进行初步分析评估，确定风险的等级或水平。风险水平低的可忽略不计或仅作定性评估，风险水平高的要在定性分析基础上，进行定量评估。
(3)频率分析。即确定风险可能发生的频率，其方法主要有历史数据统计分析、故障树分析与失效理论模型分析。历史数据统计分析是根据有关事故的历史数据预测今后可能发生的频率。因此要建立风险数据库，既作为QRA的基础，又作为风险决策的依据。故障树分析作为一种自上而下的逻辑分析法，把可能发生的事故或系统失效(顶事件)与基本部件的失效联系起来，根据基本部件的失效概率计算出顶事件的发生概率。失效理论模型分析是在历史数据与专家经验的基础上，采用某种失效理论模型来计算风险发生频率。
(4)风险测定估计。根据风险特性及类型，运用一定的数学工具测定或估计风险大小。常用方法主要有主观估计法、客观估计法、期望值法、数学模型法、随机模拟法和马尔可夫模型法等。
(5)后果分析。即分析特定风险在某种环境作用下可能导致的各种事故后果及损失。其方法主要有情景分析与损失分析。情景分析通过事件树模型分析特定风险在环境作用下可能导致的各种事故后果。损失分析是分析特定后果对其它事物的影响及利益损失并归结为某种风险指标。
(6)风险标准及可接受性。风险标准及可接受性应遵循最低合理可行(ALARP)原则。ALARP原则是指任何系统都存在风险，而且风险水平越低，即风险程度越小要进一步减少风险越困难，其成本会呈指数曲线上升。也就是说，风险改进措施投资的边际效益递减，最终趋于零，甚至为负值。因此，必须在风险水平与成本间折衷考虑。如果电力企业定量风险评估所得风险水平在不可接受线之上，则该风险被拒绝，如果风险水平在可接受线之下，则该风险可接受，无需采取风险改进措施；如风险水平在不可接受线与可接受线之间，即落人ALARP区(可容忍区)，这时要进行风险改进措施投资成本风险分析或风险成本收益分析。
分析结果如果证明进一步增加风险改进投资对电力企业的风险水平减小贡献不大，则该风险是可接受的，即允许该风险存在，以节省投资成本。ALARP原则的经济学解释类似投入要素的边际收益递减规律一样，风险与风险措施投入间的风险曲线也呈边际收益递减规律。
3.3电力企业QRA常用方法
根据电力企业QRA的工作内容和实现要求，结合电力企业本身特点，电力企业QRA常用的方法主要有：安全检查表即实施安全检查的项目明细表；故障模式与影响分析技术和故障模式影响分析与致命度分析(FMEACA)技术；风险与可操作性研究技术；事件树分析技术；基于概率影响图技术、人工智能、专家系统、可靠性工程技术期望值法、风险主观、客观估计法、模糊评估法等。
医院风险档案的管理最重要的目的就是降低医院在进行医疗活动中的风险，最大程度的保障医疗安全。医院风险管理档案能够完全地记录风险管理的过程，对其进行分析，提升其管理价值。
（一）分析医疗事故的原因。风险档案管理中，发生了医疗事故之后，需要进行全程的追踪和调查，从而保证事故问题得到处理，确定事故的发生原因，是解决的基础，通过对事故资料的研究分析，可以确定事故发生的根本原因，从而确定多种解决方案并实施。
（二）提升风险管理方档案的管理水平。当医院进行了风险档案管理后，医护人员的风险意识会得到很好的提升，主动的避开自己岗位中存在的医疗风险，认识到风险所带来的后果，使得风险得到更好的规避。其次可以保证医疗活动的质量，医疗质量是医院业绩的重要体现，而风险管理档案就是检验质量的最好过程，医院加强风险管理的宣传，有助于在院内营造很好的管理氛围。
（三）促进医院决策更加科学化。档案的一项基本功能就是为医院的决策提供科学依据，但是现阶段很多医院的风险档案管理缺少统一的管理模式，大多采用部门方式的管理方法，不同部门之间的管理方式也不尽相同，缺少完善的考核体系，增加了档案管理的风险。规范化的风险档案管理能够有序的收集档案，让内容更加标准和完善。采用专业的人员进行填写和保存，减少了档案保存的随意，从而更好的帮助医院进行科学化的决策。
二、风险管理档案的主要内容
（一）管理性文件。管理性文件指的是能够保持风险管理的有效性，比如法律文件、医院委员会组成、变动文件、责任授权、管理程序规定、管理目标的制定文件、事故报告、任务表等文件，这些文件使得风险管理中的活动有依据可寻查，过期文件和无效的文件被及时的清除，使得风险档案的管理更加有效。
（二）操作性文件。第一，档案中的资料性文件，指的是风险管理人员在医疗过程中的事件报告、风险调查资料、患者资料、安全检测等与风险管理活动相关的数据性资料，事件包含药品不良事件、员工伤害事件、物品丢失和暴力事件等；第二是指标档案，比如医院的统计、国家统计和文献中已经确定的风险指标；第三，已经确定的风险和改进的措施，医院的风险管理部分根据信息对以往风险的分析，确定出预期的改进目标、风险检测和方案评估等，第四是已经实施的方案，根据资料的评估情况，实施改进措施，确保档案修正的有效性，第五是评价风险的有效性资料，比如医院进行评审后确定有效的资料，评审的范围、预期目标，修正可以减少风险，保证医疗活动的安全性。第六是风险档案培训资料，加强培训，从而保证医院质量的持续改进。
（三）决策性文件。决策性文件包含风险管理部门进行的沟通和决策，在与部门进行沟通的时候，对于问题的结论、建议和有效性改进等方面进行的资料记录，定期地向相关科室进行风险报告，呈现出改进报告和评价报告。
三、规范化管理的应用途径
首先要明确风险档案管理的责任人，成立以院长为主要负责人的风险管理委员会，负责各种管理制度的制定、实施和协调，定期召开风险评估会议，分析风险问题并且进行改进，确保风险管理方案可以进行规范化的管理。其次是成立专门的风险管理部门，用于负责医院各项风险事件的管理，比如制定事故原因调查表、报告表、评估记录和改进方法等，收集、分析、整理各项风险事件的档案资料，形成报告，定期向风险委员会进行报告。再次是医院各个部门之间的协调，根据科室的特点，明确其风险任务，制定出风险管理资料，并且定期向风险管理委员会提交规范化的风险档案资料。最后是医院全员参与，根据风险档案中不良事故的资料，向医院医护人员讲述风险事件，从而提升其风险意识，能够在各项医疗活动中规避风险。对于已经发生的事件要形成事件报告，按照风险档案管理的程序进行资料的提交，配合调查，帮助医院完善风险档案管理。
四、结语
关键字：战略财务管理内容解析
在企业经营管理中，将企业业务管理的层次推向战略管理高度之时，企业战略财务管理便应用而生。战略财务管理有效地从战略高度对信息进行收集整理，促进企业财务资源的优化配置，协调企业内部与外部大环境，不断提升企业竞争力。在了解当前企业战略财务管理的现状以及有关知识，本文主要对战略财务管理的内容进行分析，介绍了战略融资管理、战略营运资金管理、战略财务风险管理等战略财务管理的主要内容。
一、战略融资管理
资金对企业来说是生死存亡的关键，企业要想生存经营发展下去，必须要有足够的资金支撑。资金不仅来源于企业内部，更要有效地从外部融入资金。企业在选择是否进行融资活动时，要比较收益与成本，在进行投资项目时，须考虑年均报酬率。
战略融资方式及风险控制。战略融资方式主要有两种，一种是内源融资，将企业折旧与留存收益不断转换为投资。一种是外源融资，吸收其他经济体的资金，不断转换为本企业的资金。内源融资方式是企业首选的融资方式，它成本低，无需支付利息，不减少企业内部现金流量，没有融资费用。外源融资依据企业所处环境不同，分为直接与间接两种融资形式，直接融资包含股票与债券两种融资形式，间接融资通过银行贷款的形式实现。有效地对战略融资各个阶段进行控制，能降低风险，在事前，做好财务计划与预测，把预算工作做好，在事中，多关注企业资金使用效率，提高人们对资金的关注度，在事后，对融资过程进行分析，找出缺陷。
二、战略营运资金管理
学术界将维持企业日常经营活动所需要的资金称作为营运资金，企业营运资金有效地循环周转能提升企业经营能力，资金循环能降低企业资金成本，必须要完善企业战略营运资金管理
战略营运资金管理具有灵活都变得特点，管理方法种类多，且创新意识较强，战略营运资金管理包含对现金、应收账款、存货这三方面的管理，现金管理采用银行业务集中法等方法确定现金持有量、不断加快现金回收与利用。企业对外赊销产品、供应劳务等应当获取接受单位款项，这些款项便是应收账款，企业对应收账款的管理包括收账款进行追踪分析、建立应收账款坏账准备制度等，有效管理应收账款，降低风险。存货管理包括对企业用以出售的商品。产成品、正在加工的产品、以及生产所需的材料与物料等进行有效管理，管理方法有经济进货批量法、ABC分类法等。
三、战略财务风险管理
战略财务风险是指一些不确定因素对企业财务管理与企业战略造成影响所带来的企业经营目标改变的风险。企业战略财务风险的管理是为了建立良好的企业风险管理文化、提升企业竞争力。
有效地进行战略财务管理，必须分步骤、有条不紊的进行，战略财务风险管理工作的基础是风险信息管理，信息是核心人员进行相关决策所必备的要素，企业对风险信息进行动态管理，采用不定期的风险评价与分析。战略风险管理确立管理重点必须对风险进行有效评估，战略财务风险管理的组织保证是建立风险管理组织职能体系，该部门合理分工，落实风险管理工作，与其它各部门一同协调，将风险管理的责任与义务落实到每一个工作岗位，保证风险管理工作的顺利开展。完善的风险管理策略是战略财务风险管理中最为重要的部分，战略财务管理时一项系统性的工作，需要建立长效机制，明确企业各部门人员的目标，将目标分派，建立相应的工作制度，考核工作成果，了解掌握工作信息，形成一套系统理论化的战略财务风险管理策略。
结语
战略财务管理处在不断完善与发展的过程，其内容也是不断丰富的，本文对战略财务管理的内容进行了分析与介绍，希望能提升企业战略财务管理水平，促进企业经济效益的增长。
参考文献
1 风险管理在电力生产管理中的应用流程
风险管理在电力生产管理中有很重要的作用，因而如果想要保证电力生产管理的高效化，就需要完善风险管理，提高企业的运营效率。如何应用电力生产企业的风险管理是电力企业必须要思考的一个重要问题。电力生产管理中的风险管理必须要遵循一定的流程。
1.1 电力生产管理的目标规划
目标是一个企业发展的方向，只有确定好了目标才能够保证企业未来的发展战略以及风险管理具有正确性。电力生产管理中，如果想要完善风险管理，第一步就是规划企业的目标。电力生产管理的目标规划需要根据企业所处的环境来确定，企业外部环境的稳定与否与内部环境的协调与否都是规划目标重要考量标准。在风险管理时期内，需要考虑企业的税收问题，同时确定企业的未来发展方向、发展过程中的重心、发展方针、企业风险防控措施。这几个方面决定了企业的生产管理的效率的高低。电力生产管理中目标规划需要注重企业内外环境的因素同时还要注重目标的可实施性，以及企业建设程度。
1.2 电力生产管理的风险识别
风险识别是电力生产管理中一项中心的环节，需要企业管理者识别不同的风险，从而采取风险管理措施。风险识别一方面是要通过技术支持对相关专业内容进行风险识别，另一方面也需要对企业管理层面的问题进行风险识别，这两个方面相辅相成，具有相互配合的作用，在电力生产管理的风险管理中起到了决定性的作用。
1.3 电力生产管理的风险等级排序
风险等级排序是指根据对企业未来会面临的风险做出相应的预判，然后评价风险的等级。风险等级排序所依据的因素包括风险发生的概率、风险产生的不良后果的程度等，根据这些因素我们可以确定风险的等级的高低，然后分别采取不同的措施。风险发生概率高、风险产生不良后果严重的划分为等级高的风险，风险发生概率低、风险产生不良后果较轻的划分为等级低的风险。风险等级排序需要真实公正的完成评估，减少自己主观意愿对风险等级评估的影响，这样才能确保风险等级排序科学合理，具有有效性。
1.4 电力生产管理的风险应对措施
根据风险等级排序我们需要采取不同的措施来预防风险，对于风险等级高的风险我们要采取更多的人力和物理来减少风险的发生可能性，针对风险等级较低的风险我们可以适当的减小对该风险的预防投入，从而节约成本，风险应对措施时风险管理中根本性的内容，如何合理的应对不同的风险是提高企业运营效率的重要举措。我们无法做到完全的避开风险，但是我们可以尽量的减少风险给我带来的损失，从而提高电力企业的盈利效率。
1.5 电力生产管理的风险管理评估
风险管理评估是对企业风险做出相应的评价，电力生产管理中的风险评估需要从多个方面入手，既要同时注重风险管理之后产生的后果，也要注重管理风险所投入的人力物力的价值。风险管理评估是对风险预防手段与带来经济效益之比的评价，在完成风险评估过程中，可以及时的了解风险所带来的影响，从而做出正确的判断。风险管理的评估应当在风险管理之后及时的进行，对之前发生的风险管理进行公正的判断，从而总结其中的出现的问题以及较好的举措，这样的评估可以提高之后风险管理的效率，同时给以后的风险预防提供丰富的经验指导。
2 电力生产管理过程中风险管理出现的问题
电力生产管理是我国重要的经济项目，关系着国际民生，因而为了提高电力生产管理的效率就需要完善风险管理制度，从而确保电力生产企业可以达到良好的经营效率。但是现阶段我国的电力生产管理中的风险管理制度还不够完善，很多方面还存在着一定问题，下面我们就分析一下电力生产管理过程中存在的风险管理问题。
2.1 电力生产管理中风险管理的预防不够到位
电力生产管理中风险管理的主要内容就是风险预防，针对不同的风险，我们都需要打起精神，不可以松懈，但目前我国电力生产管理过程中普遍存在的问题就是预防不够到位，例如：我们一直强调电力生产管理要义安全为主，把安全意识放在第一位，这样才能够预防安全事故的发生，但是很多电力企业并没有注意这一问题，在安全方面存在侥幸心理，感觉安全问题不会发生在自己身上，这种心理想法往往就会导致安全事故的发生，造成不可估量的风险损失。
2.2 电力生产管理中风险管理以偏概全
电力生产管理中风险管理最切忌以偏概全，电力企业大多只抓住国家要求的部分风险管理内容，把局部内容拓展到全部内容中，这对企业的风险防控有着不利的影响。电力生产管理是一个有机的整体，需要管理者从整体出发，全方面的管理企业电力系统的风险预防工作，减少风险出现带给企业的不良影响。我国电力生产管理中很多企业只是局部完成了风险管理，整个企业难以全面实现风险管理，这就减少了风险管理的有效性，损害了电力企业的利益。
【关键词】信息系统项目 风险管理 探讨
企业信息系统是指在企业中，由人或计算机组成的能够进行信息收集、传递、储存、加工、维护和使用的系统。而项目风险管理，是指项目管理人对项目风险进行识别、评估、及使用多种措施与手段对其进行有效控制的一系列活动。在信息系统项目中运用风险管理有助于项目实施者通过科学的方法降低风险发生的概率或者转移风险；在风险出现时，能有一个详细计划、周密部署的解决方法对其做出快速反应，以避免和减少损失，实现项目管理过程中使损失降到最小，让效益或效率达到最大化的目的。
1 信息系统项目风险的一般来源
1.1 共同风险
信息系统项目开发过程中的不确定因素很多，在即便是进行了科学的、详细周密的计划和跟踪后，有时，风险依然不可避免，难以预测。然而在这其中，信息系统项目有一些共同的风险来源。其中主要包括用户参与、高层管理层支持、需求说明书清晰、计划编制适当、预期切合实际、细化项目里程碑、技术能力足够等。信息系统项目建设只有充分考虑到这些重要因素，才能有效减少风险。
1.2 其他风险
除了共同风险外，还存在与信息系统项目相关的其他风险，其主要包括市场风险，财务风险、技术风险、集成风险和管理风险。其中，尤其需要强调的是在技术风险方面，由于人们过于追求技术的先进性，把建设的重点放在了技术上，而忽略了对商业需求的考虑，往往使得建设项目存在着较大的技术风险。
2 在信息系统项目中的有效的风险管理措施
2.1 制定风险管理计划
风险管理计划是风险管理的关键环节，其内容决定了项目风险管理的实施方案和实施过程，是开展信息系统风险管理活动的重要依据。由于信息系统项目的风险隐患可能贯穿于项目的整个生命周期，因此，相关风险的预测和规划对于项目的每一个阶段来说都是有利且必要的。企业首先应充分意识到风险管理计划的重要性；其次，安排专门人员结合公司实际情况和相关法律法规，明确科学制定出风险管理的步骤；风险管理的负责人及其具体职责范围、任务和方法措施；项目的投入预算；风险的分类、分级；根据风险，如何进行成本、进度、质量的平衡等。同时，该风险管理计划要随着项目的不断推进，及时作出相应的的调整和修改，以增强其实用性与有效性。
2.2 风险的识别
风险识别是将不确定性转变为明确的风险陈述过程，它是进行风险管理的第一步。但有时候，它不仅仅存在于项目的开始，也存在于项目建设的后续过程中。风险的识别可依据相关的资料，使用头脑风暴，问询法（即定期召开会议， 以讨论的形式发现信息系统的风险）、项目分解法（将信息系统实施中的工作不断细化， 分成较小的任务， 便于找出风险）等方法来进行。通过这些方法集思广益多方面的意见，以相对全面的识别项目的风险。在经过风险识别后，可得出信息系统项目的常见风险，如项目频繁变更、人员职业素质低下、缺乏开发工具、使用过时技术、人员变动、用户使用困难、对工作分析评估不足等。进而根据识别出的风险进一步针对性的制定出相应的风险防范措施，促进风险管理的有效进行。
2.3 制定相应的风险防范措施和应对策略
风险应对计划与防范措施是信息系统一旦发生已识别风险的有效指南，能够大大减少发生风险所造成的损失。因此，企业应对已识别的风险进行深入的分析，并科学制定出相应的风险防范措施和应对策略。具体而言，其内容主要包括；保证信息系统的机房安全、对内部系统中的设备及数据、软件进行备份；积极更新风险信息，加强工作人员的培训力度，防止人员过度流失；保证系统应对突发事件的能力。在具体的应对策略方面，包括规避风险、转移风险、缓解风险和接受风险，企业应结合自身的实际情况与风险的发展发展趋势，选取合适的应对策略，以有效减少风险带来的损失。
2.4 做好风险监督与控制
风险监控是指在信息系统实施中，对风险发生情况的控制和对风险管理过程的监督。其主要技术有差异和趋势分析、预留管理、风险审计、技术绩效评估等。其主要内容包括跟踪已识别的风险、监视残余风险和不断识别新的风险，保证风险管理计划和风险应对计划的执行；评估这些计划对降低风险的有效性；以及对突发的风险或使用消极接受策略的风险采取适当的权变措施等。做好风险监督与控制工作是有效控制风险的重要途径。
3 结语
综上所述，风险管理不仅其自身对信息系统项目管理有着不可替代的重要作用，同时，他还对项目管理的其他方面产生着重要影响。因此，我们只有在信息系统项目中进行风险管理时，首先制定出严格的风险规划并对可能存在的风险进行有效识别，再针对性的制定出相应的防范措施和应对措施，同时做好风险监督与控制工作，才能保证风险管理工作的有效性和及时性，真正做好信息系统项目的风险管理工作。
参考文献
[1]徐向东.项目管理在信息化建设中的应用分析[J].山西电子技术，2014（05）.
[2]陈和军.开放式公路计重收费软件开发[J].软件导刊，2014（07）.
[3]刘伟.项目风险管理在信息系统中的应用[J].铁路计算机应用，2014（06）.
[4]徐阳对项目风险管理过程的一般探讨[J]国际经济合作，2012（04）.
本文试从企业风险库的建立及运行方面着手，探讨其对企业风险管理的现实意义；同时从内部审计部门的角度出发，提出若干建议和办法，以期能为企业风险库的建设与运行提供参考意见。
关键词：
内审部门；企业风险库
随着企业风险管理工作越来越受到重视，作为风险管理的重要组成部分——风险库也逐步走进了管理层的视野。企业风险库收集、归类、跟踪已识别的各类风险信息，能够帮助管理层特别是内审部门了解、掌握企业的风险现状及变化趋势，是企业风险管理的重要工具。同时，实践当中由企业内审部门承担风险管理工作的情况也屡见不鲜。为此，如何建设及运行企业风险库就成为摆在内审部门面前的一道重要课题。
一、基本原则
企业风险库的建设及运行工作应遵循以下几个原则：
1.先易后难、逐步扩展原则。企业风险库建设涉及到企业管理和运营方面，内容包括内控风险、运营风险、市场风险、财务风险、安全风险、法律（环保等）风险等，其建设与完善绝非能一日而就。作为企业内审部门，可采用电子表格形式，先将比较熟悉的内控风险、运营风险、财务风险等类风险纳入风险库进行监管，待条件成熟后再将其它风险逐一纳入企业风险库进行跟踪管理。
2.形式规范原则。企业风险库是企业风险管理的一个重要工具，它承载着企业风险的识别、评估与应对工作；同时它也是一项重要资源，企业管理层从中获取有用的管理信息和风险提示。因此，风险库的形式必须规范，既能承载企业风险管理的日常工作和信息，又能让相关部门在日常业务中借鉴。
3.定期维护原则。在风险库建立后，运维工作成为关键。没有日常运维的风险库，即使建立时风险数据比较全面，也将逐步脱离企业实际情况，失去其价值。维护周期视企业具体情况而定，但不能少于每月一次。
4.信息化辅助管理原则。随着企业风险管理工作逐步完善，风险库数据量快速增大，日常维护工作耗费大量人力，运行成本变得高昂；风险库应用在企业内逐步推广，维护及使用部门增多，电子表格的协作受到考验。因此，风险库载体由电子表格向专业软件演化将是一个发展趋势。内审部门在风险库设计及日常运行时应充分考虑到这一因素。
二、风险库建设
必要的人员配置和项目预算是风险库建设和运行的前置条件，决定了风险库建设和日后运行状态的优劣。内审部门应充分意识到风险库在风险管理工作中的重要性，成立项目组安排专门人员结合企业实际情况和相关法律法规，制订风险库建设的步骤、方法等计划；报批项目组人员配置、工作职责、项目预算等；拟订风险的搜集、分类、分级、录入、运维办法等。风险数据库建设人员应包括内部审计、内控、法务、财务、企管等人员；后期维护人员应不少于一人，可视企业规模设为兼职，但必须有确定的人员和工作责职。风险库在内容方面和结构要素方面应包含下面内容：
1.内容方面，风险库应当包括但不限于下列分类：战略风险、内控风险、运营风险、市场风险、财务风险、安全风险、法律（环保等）风险等，细分之下还包括生产风险、政策风险、道德风险等。风险的纳入应遵循先易后难、逐步扩展原则。
2.要素方面，风险库应有风险名称、风险描述、分类、等级、控制流程、风险主控部门等要素，内审部门可以根据企业实际情况适当增补部分项目，以达到对风险进行充分管控的目标。风险名称应简单易懂，如“上海办事处售后存货损失风险”。风险描述内容应具体明确。风险分类原则上按内容区别，如内控风险、市场风险、法律风险。风险等级评定时，要考虑具体风险的年发生频次及每次发生的损失金额。控制流程根据企业实际业务流程填写。风险主控部门同时也是风险应对的主要责任部门。风险应对措施不仅包括风险主控部门报送的应对措施，还应包括内审部门对应对措施落实的检查情况。风险状态以风险管理的各个阶段确认，如识别、评估、应对、跟踪、结案等。
三、风险库运行
风险库运行的基本理念是，以数据库作为支撑，通过识别、评估、应对、监控企业风险，对企业管理提供建议，使管理层能够较快做出科学合理的风险决策。同时，跟踪风险的发展状态，实现企业动态风险管理。风险库的运行工作主要包括以下几个方面：
1.识别风险，甄选入库。风险的识别可依据相关的资料和以前的审计发现，使用清单法、调查法、流程图法和事件树等方法来进行。通过上述方法并广泛走访调查，能够相对全面的识别企业所面临的风险。在经过风险识别后，可得出企业运营中的常见风险，进而根据识别出的风险进行甄选，优先将具有管理效益的风险纳入企业风险库。在确定风险等级时，应考虑年发生频次和每次可能损失金额。当风险项目需要采用总分类管理时，可以采用电子表格的分组功能实现。
2.评估风险，组织应对。内审部门应对已纳入风险库的风险项目进行分析，明确风险主控部门和控制流程，并督促风险主控部门制定出相应的风险应对策略和具体措施。在应对策略方面，可供选择的有风险回避、风险预防、风险转移和风险授受等。制订具体应对措施时，风险主控部门应根据实际业务情况和可能发生的损失。内审部门应对制订的应对措施进行审核和评估，以确认是否能够达到企业决策的风险管控目标。
3.监控风险，跟踪落实。内审部门应在企业运营过程中，持续对风险情况进行监控和跟踪。主要途径有风险主控部门定期汇报、日常走访了解、专项审计报告确认等。监控的主要内容包括已识别风险变化情况、风险应对措施实际落地情况和应对风险效果、残余风险和衍生风险情况；针对风险应对措施实际效果考虑是否追加或减少措施。
4.信息共享，全面管理。内审部门定期整理风险库数据，形成报表传达各风险主控部门，内容包括对各个风险的评估、决策、应对措施和处置结果。风险库日常对风险主控部门和相关管理部门开放各自业务范围内的风险信息权限，能够有效提高工作效率并促进风险管理规范花、制度化，达到全面风险管理的最终目标。
综上所述，企业风险库的建设及应用以防范和解决企业风险为主线，通过系统评估和记录企业内控漏洞和风险状况，评判应对措施，有利于加强企业内控工作和增强管理层的风险意识。风险库对于企业建立完善先进的风险管理体系，健全经营管理机制，实现风险“可控、能控、在控”，具有重要的现实意义。
参考文献：
[1]方红星、王宏译.企业风险管理-整合框架/美国COSO[M].大连：东北财经大学出版社，2005.9.
[2]胡杰武.企业风险管理[M].北京：清华大学出版社，2009.9：94.
关键词:风险管理;风险评估;不确定性
根据笔者多年施工管理经验及理论学习研究,我国大中型施工项目建设周期一般1-3年,投资规模都在几千万到数亿元,项目施工过程将面临诸多风险,但对建筑施工项目经济效益影响大的主要是合同管理风险与市场价格波动风险。因此,建筑施工项目的风险管理具有越来越值得重视的研究价值。本文就如何科学地管理控制、转移这两种风险所带来的损失,降低项目施工成本,增加项目利润进行探讨。
一、施工项目风险管理的内容
施工项目风险管理是建筑施工企业现代化管理重要组成部分,关系企业的存亡,是施工项目管理过程中经济亏损或重大责任事故发生的可能性。施工项目风险管理贯穿整个项目施工过程,主要指各种自然灾害和意外事件造成财产损失和人身伤亡的不确定性,还包括施工技术、质量、安全文明施工管理漏洞所带来的潜在风险。施工项目风险管理主要是识别风险,评估风险,控制风险。建筑施工企业必须完善施工项目风险管理机制,做到预警监控风险发生及其带来的危害程度,做好风险管理工作,提高项目全员风险意识,能在风险发生时采取有效地补救措施,将损失降到最低。施工项目风险管理能使企业树立良好的信誉,并减少企业现金流量及年利润波动,提高企业地位,有利于企业广泛拓展建筑市场。随着建筑业发展日新月异,行业间联系也越来越紧密,新的风险将不断增加,所以研究施工项目风险意义重大。
建筑承包商承包工程项目必然受工程所在地的自然、市场环境和工程发包单位、监理单位、当地工程主管部门因素影响。而工程合同条件中甲乙双方的责任、权利和义务对建筑承包商有着主导约束力,要求施工项目部必须有全面的专业技术知识、扎实的现场施工经验和优秀的经营管理能力。世界经济快速发展使建筑项目规模向大型化、复杂化发展,新技术、新材料、新设备、信息计算机管理技术的发展不断带来技术革新和管理革新,项目建设资金来源多样化、集中化,这些对施工项目风险管理影响也趋复杂化。
然而,随着建筑施工项目管理日趋完善,施工工艺、技术、行业标准、企业标准日趋成熟,施工机械设备大多已通过ISO9000族标准,中华人民共和国安全法、《建筑工程安全生产管理条例》的相继出台使建筑施工项目安全文明生产有据可循,全员安全教育知识普及也使项目施工安全生产风险得到有力控制。在这种情况下来自于施工技术、质量、安全文明生产方面的风险在建筑施工企业内部已经有丰富、可靠的管理控制经验,其对施工项目带来的损失能得到有效控制。而来自于建筑施工企业同业主的施工承包合同管理及外部市场价格波动的风险对施工项目有着潜在的巨大影响,是施工项目风险管理也是建筑施工企业风险管理的难点和重点,来自于施工合同管理和市场价格波动方面的风险对施工项目影响及其控制方法应受到重视。
二、施工项目合同管理风险
(一)施工项目合同管理的主要内容
施工项目合同管理是对工程项目施工过程中所发生的或所涉及到的一切经济、技术合同的签订、履行、变更、索赔、解除、解决、争议、终止与评价的全过程进行的管理工作。施工项目合同管理的任务是根据法律、政策的要求,运用指导、组织、检查、考核、监督等手段,促使当事人依法签订合同,全面实际的履行合同,及时妥善地处理合同争议和纠纷,不失时机地进行合理索赔,预防发生违约行为,避免造成经济损失,保证合同目标顺利实现。施工项目合同管理的主要内容有:
1、建立健全施工项目合同管理制度。
2、经常对合同管理人员、项目经理及有关人员进行合同法律知识教育,提高合同业务人员法律意识和专业素质。
3、在合同签约阶段,重点是了解对方的信誉,核实其法人资格及其他有关情况和资料;监督双方依照法律程序签订合同,避免出现无效合同、不完善合同,预防合同纠纷发生;组织配合有关部门做好施工项目合同的签证、公证工作,并在规定时间内送交合同管理机关等有关部门备案。
4、合同履约阶段,要经常检查合同以及有关法规的执行情况,并进行统计分析,如统计合同份数、合同金额、纠纷次数,分析违约原因、变更和索赔情况、合同履约率等,以便及时发现问题、解决问题;做好有关合同履行中的调解、诉讼、仲裁等工作,协调好企业与各方面及有关单位的经济协作关系。
5、专人整理保管合同、附件、工程洽商资料、补充协议、变更记录及其委托的监理工程师之间的来往函件等文件,随时备查;合同期满,工程竣工结算后,归档整理全部合同文件。
(二)施工项目合同管理风险及控制
施工项目合同管理风险主要有:条款遗漏与定义不准确、表达不清、合同索赔管理工作不力等,另外,合同条款中有不平等条款,导致甲乙双方责任、权利含糊,施工合同在具体履行过程中存在遇到不可抗力问题、合同变更、解除、违约、索赔、争议、终止等潜在风险影响。建设工程项目的完成是一个渐进的过程,项目合同管理是一个较长的过程,现代建设施工项目价值量大、合同价格高,但是激烈的建筑市场竞争使得合同价格中包含的利润却有限,项目合同管理的不好,将给施工项目带来很大的经济损失,相反,项目合同管理得好就能带来经济效益。另外,现代施工项目参建单位多,有的大型或特大型项目参建单位多达十几家,涉及的合同文件也很多,相应合同条款也复杂繁琐。交叉施工与协调管理是现代施工项目管理特点之一,项目经理部科应学对待这种情况,保证工程有序进行。施工项目合同实施时间长,涉及面广,导致合同受外界环境(如经济条件、社会条件、法律和自然条件等)影响大,引起的风险也大,所以加强建设工程合同管理对减少和降低风险是至关重要的。
建筑承包商应大力加强项目合同管理,完善企业内部合同管理体制,进一步提高企业自身的现代化管理水平,有效控制工程质量、工期、安全文明生产、造价。建立完善的合同管理制度同时加强现代化的信息管理制度是控制项目合同管理风险的有效方法。通过合同审查明确施工合同有效条件是否符合《合同法》;审查合同主要内容中工期是否合理,工程造价及计算方法是否明确,合同双方代表权限有无重叠;审查合同中是否明确工程竣工交付使用、保修年限及质量保证;审查合同中是否具体明确违约责任及争议解决的方式;审查合同中免责及限制责任问题。
施工项目合同风险一旦发生,就要展开转移风险和合同索赔工作。承包方可以按照合同条款利用索赔手段减少和转移损失。向第三方转移风险也是有效的重要方式,即通过履约保证、工程保险和工程分包等方式来实现风险转移,要做好分包管理工作,适时转移合同风险。杜绝垫资工程,减少合同违约风险。
三、市场价格波动风险及控制
近年来,世界性的金融危机造成商品市场价格波动较大,不容易预测,建材市场价格变化对建筑施工企业影响最大,预防和转移这方面风险对施工项目带来的损失是很多建筑承包商风险管理的难点。但是科学地看待市场,利用建材市场价格波动有利的一面增加施工项目经济效益,而采取合理有效的方法转移其带给施工项目成本增加的不利因素,建筑承包商就可大幅度降低或消除市场价格波动风险的影响。
首先,要强化施工项目合同管理,将市场价格波动因素写入合同条款,动态的转移建材大幅度地涨价带来的项目成本增加,在造价中合理地补回价差。但对于风险自担的总价合同,承担市场价格波动风险对建筑承包商无疑是一个巨大的考验。只有加强资金管理,节约成本,提高施工合同履约能力,减少施工过程成本损耗,降低经营管理风险,建筑承包商才能有效抵御市场价格波动风险。大部分建筑施工企业都成立了自身的资金结算中心,要进一步利用结算中心严格把关资金的流向和流量,建立资金收支台账计划,减少同材料供应商材料货款违约诉讼,提高履约能力及企业商誉。
其次,要强化项目管理,调动项目全员责任感,向市场要效益,向工程质量、工期进度要效益。强化项目目标管理,实行目标管理责任制,实现单位工程质量、造价、工期、安全文明生产各项关键指标都能落实到人,并与效益挂钩,与企业激励机制挂钩,提高施工项目班子成员积极性。加强工程节点结算和竣工决算管理,争取在工程中写入工程节点和竣工结算及其时限款项,使资金能及时到账,减少资金流量大幅度波动。及时了解建设单位、分包单位、材料供应商的详细信息,对其资金、履约能力要分析,并能灵活的写入相应合同条款,让他们分担一部分市场价格波动风险。
四、总结
强化施工项目管理能力,资金管理能力,实现项目目标管理控制是建筑承包商降低施工成本,节约项目资金,降低和转移施工项目风险的关键。
参考文献:
1、建筑施工手册(缩印本)[M].中国建筑工业出版社,2003.
关键词：内部控制；风险管理；内部控制模式
伴随着我国市场经济的快速发展，各种体制、模式的公司如雨后春笋般出现，但因缺乏有效的内部管理，部分企业出现了重大风险，如中海油新加坡事件、巨人集团事件、三鹿奶粉事件等，从某种方面来说是内部控制及风险管理不到位造成的。因此强化企业内部控制管理，防控风险发生是企业未来可持续发展的重要选择和出路。
一、内部控制存在的问题
（一）管理体系存在设计缺陷。内部控制制度虚而不实，完全按照内部控制理论制定制度，造成内部控制制度指导性差。同时内部控制范围上略显狭窄，针对发展战略、企业文化，社会责任、内部信息传递等方面缺乏内部控制要求，造成内部控制制度涵盖的内容与成熟的内部控制要求不符。
（二）风险评估缺乏系统性管理。内部风险识别工作并没有全面开展，对于可能发生的重大风险事项及重大事项的风险点，虽也进行了风险的识别，并没有形成统一的识别工作体系。特别是企业在操作业务过程中，涵盖了部分风险点，但并没有形成企业自身的风险识别成果。
（三）内部控制活动过程管理不到位。国有企业虽然具有一定的规章管理制度，但因制度设计缺陷及制度条款粗放，执行弹性很大，造成公司某项工作开展过程中只重视工作结果，忽略过程中带来的遗留风险及过程效率低下、资源浪费等问题发生。
（四）审计部门独立性及业务能力不强。通常国企的审计部实际隶属于公司管理层，从而缺乏一定的中立性，进行内部审计时，会受到管理层影响，从而导致监管不利。国企业务未成体系化，重要业务集中在集团内部的财务审计工作，审计人员素质相对较弱，且企业流程，制度，风险识别存在缺陷，造成审计工作开展的局限性较强，最终无法形成有效的审计结果。
（五）信息传递存在障碍。信息管理职能缺失，造成信息传递受阻，横向纵向的信息沟通都没有有效的流转路径，因受企业文化及管理方式影响，存在很强的信息壁垒，部门之间缺乏有效沟通，本位主义严重，从而造成了企业生产经营因信息不畅而推进缓慢。部分信息存在失真，可能造成经营障碍及决策失误，存在重大经营风险。
（六）缺乏内部控制自评价。内部控制的自评价体系缺失，没有内部控制自评价体系，造成企业内部控制执行缺乏监管体系及后评价，如企业并没有形成内部控制手册，且尚未建立内部控制矩阵及风险矩阵，企业无法根据内部控制手册对内部控制问题进行及时汇总，进而进行自我检验，从而导致企业管理水平得不到有效提高，应对风险能力较差。
二、基于风险管理的内部控制模式构建
（一）风险管理与内部控制的互动机理。从某种程度上来说，风险管理是以内部控制为基础的，其出发点都是保证企业能够平稳有效的进行运转，都是为企业目标体系服务的[1]。风险管理突出了风险过程管理的应用，内部控制突出规范管理的应用[2]。相对于内部控制而言，风险管理增加了一个观念、一个目标、两个概念和三个要素[3]。对应风险管理的需要，企业应该有一个独立负责风险管理的职能部门。风险管理与内部控制比起来，在包括的主要内容的深度，涉及企业管理的领域上，都有所扩大风险管理的发展，是基于内部控制衍生出来的，本身就是建立于原先内部控制框架的基础之上的，是对原有内部控制框架的延伸。
（二）基于风险管理的内部控制模式设计。以内部控制五要素为构建基础，针对这五方面，要在目前基础上予以改善。在体系构建过程中，要结合企业实际情况，将风险管理内容融入到五要素当中，其中扩展内部环境的范围，加入风险管理的机构及功能设置，此外将内部控制中的风险评估扩展为风险管理，将风险事项识别、评估、预警及风险事项的应对统一纳入到风险管理的理念当中。基于风险管理的内部控制，要突出风险管理职能机构的作用，风险管理组织框架在整体内部控制中的布置与延伸，内部控制环境中的组织机构设置，风险管理中的风险识别，评估，建立风险矩阵及风险地图，控制活动中的风险预警与风险应对，监督过程中的风险自评价等，都需要有落地操作执行机构，新的模式中，风险管理机构的独立与职能定位清晰，是风险管理开展的核心所在，目前根据设计，已经将该部门的职能进行了准确定位，发挥其作用，将对内部控制的完善起到至关重要的影响。要逐渐将企业的流程管理体系作为重点进行建设，流程清晰，就能保证有良好的工作方向与执行监督，并可通过流程体系管理，识别各项业务的流程风险点，从而进行有效控制。在风险发生时如何处理风险，归根到底是要有风险意识，预防意识，企业只有具备了风险管理意识，才能够在内部控制过程中及时发现风险，评价风险，解决风险，这同时还要求管理层及员工提高自身素质，能够具备洞察力与判断力，才能将企业打造成为一个具备风险管理文化的企业。
三、基于风险管理的内部控制保障措施
（一）优化内部控制环境。首先，进行核心业务模式优化；其次，制度体系查缺补漏；再次，建立风险管理职能机构；最后，建立评价与奖惩机制。
（二）强化控制活动。加强全面预算工作的全程化管理，是提高内部控制水平的关键环节之一。在公司内部控制体系的建设中，通过流程管理，来完善内部控制的应用；通过信息化固化流程，来规避流程风险事项发生的可能；通过信息化的操作设计，来降低人为产生的不确定风险。
（三）监督与自评价。要保持内部审计部门的独立性，确保内部审计工作不受外在因素或管理层的干涉，确保内部审计具有较高的权威性和独立性。实行风险管理与内部控制双重监管，审计监察部，可对风险管理的执行进行监控，检查并加以反馈，提示管理层解决内部控制存在的风险管理问题。企业应结合自身实际情况，建立合适的内部控制评价体系，以风险矩阵，风险地图及内部控制手册为基础，从内部控制、风险评估、流程风险点和外部监管等四方面建立评价内部控制机制。
参考文献：
[1]金权，唐丽茹.论风险管理与内部控制[J].品牌，2015.7.
[2]王及源.内部控制在企业风险管理中的作用[J].企业改革与管理，2015.6.
关键词：商业银行风险管理新《巴塞尔协议》
一、商业银行风险管理的历史
商业银行风险管理是银行业务发展和人们对金融风险认识不断加深的产物。最初，商业银行的风险管理主要偏重于资产风险管理，强调保持银行资产的流动性和盈利性，这主要与当时商业银行业务以贷款等资产业务为主有关。20世纪6O年代以后，随着银行业的迅速发展和扩张，商业银行风险管理的重点转向负债风险管理，强调通过使用借入资金来增加资产规模和收益，既为银行扩大业务创造了条件，但也加大了银行经营的不确定性。
20世纪7O年代末，国际市场利率剧烈波动，单一的资产风险管理或负债风险管理已不再适用，资产负债风险管理理论应运而生，突出强调对资产业务、负债业务的协调管理，通过偿还期对称、经营目标互相替代和资产分散实现总量平衡和风险控制。
8O年代之后，银行风险管理理念和技术有了新的提升，人们对风险的认识更加深入。特别是银行业竞争的加剧、存贷利差变窄、衍生金融工具被广泛使用，市场环境的这些变化都显现出原有资产负债风险管理理论存在的局限性。在这种情况下，表外风险管理理论、资产组合管理理论、金融工程学等一系列思想、技术逐渐应用于商业银行风险管理，深化了商业银行风险管理的内涵。1988年，《巴塞尔资本协议》正式出台并不断完善，标志着西方商业银行风险管理和金融监管理论的进一步完善和统一，也意味着国际银行界相对完整的风险管理原则体系基本形成。
二、商业银行风险管理与新《巴塞尔协议》
8O年代至今的2O多年，是国际银行业风险管理模式和内容获得巨大发展的时期，回顾2O多年来银行风险管理理论和实践的发展历程，商业银行风险管理的理论与实践成果几乎都凝结在《巴塞尔资本协议》当中。因此，对于商业银行风险管理来讲，《巴塞尔协议》的诞生和完善，是国际银行界风险管理革命性的成果。
巴塞尔银行监管委员会诞生于1975年，设立的初衷是为了加强银行监管的国际合作。委员会制定的《巴塞尔协议》，标志着国际银行业协调管理的正式开始。之后，《巴塞尔协议》经多次修改，并推出了多项文件和准则，其中最为重要的是1988年7月通过的《关于统一国际银行的资本计算和资本标准的报告》(简称《巴塞尔报告》)，该报告对银行满足总资本和核心资本的要求做了规定，核心思想有两项：一是将银行的资本划分为核心资本和附属资本两类，二是根据资产类别、性质以及债务主体的不同，确定了风险权重的计算标准，并确定资本对风险资产的标准比率为8％。报告的产生标志着资产负债管理时代向风险管理时代的过渡。
此后，随着金融领域竞争的加剧，金融创新使银行业务趋于多样化和复杂化，对于银行风险管理和金融监管提出了新的要求。亚洲金融危机、巴林银行倒闭等一系列银行危机都进一步使人们认识到，损失不再是由单一风险造成，而是由信用风险和市场风险等多种风险因素交织作用而造成的。因此，巴塞尔委员会先后于1999年6月和2001年先后公布了《新巴塞尔资本协议》征求意见稿。新巴塞尔协议全面继承以1988年巴塞尔协议为代表的一系列监管原则，继续延续以资本充足率为核心、以信用风险控制为重点，着手从单一的资本充足约束，转向突出强调银行风险监管从最低资本金的要求、监管部门的监督检查和市场纪律约束等三个方面的共同约束。新巴塞尔协议的基本原则体现以下几个方面：
第一，风险范畴进一步拓展。尽管信用风险仍然是银行经营中面临的主要风险，但新协议开始重视市场风险和操作风险的影响及其产生的破坏力，并在资本充足率的计算公式中，分母由原来单纯反映信用风险的加权资产加上了反映市场风险和操作风险的内容。
第二，坚持以资本充足率为核心的监管思路，但风险衡量方式更为灵活。银行资本是银行抵御风险的基础，1988年的巴塞尔协议提出了银行业最低资本金的要求，协议对银行资本的构成进行了界定，其基本精神要求银行管理者根据银行承受损失的能力确定资本构成，并依其承担风险的程度规定最低资本充足率。在新协议中，保留了对资本的定义以及相对风险加权资产资本充足率为8％的最低要求。与此同时，新协议放弃了1988年协议单一化的监管框架，银行和监管当局可以根据业务的复杂程度、自身的风险管理水平灵活选择使用，允许银行选择外部评级和内部评级，促使银行不断改进自身的风险管理水平。
第三，强化信息披露和市场约束。在新资本协议中，委员会对银行的资本结构、风险状况、资本充足状况等关键信息的披露提出了更为具体的要求。新框架充分肯定了市场具有迫使银行有效而合理分配资金和控制风险的作用。
新巴塞尔协议充分体现了国际银行业风险管理理念的发展方向，在巴塞尔资本协议规范下的银行竞争将是以风险识别、度量、评价、控制和风险文化为内容的银行风险管理能力的竞争。
三、我国商业银行风险管理的发展方向
按照国际银行风险管理的理念和经验，结合我国商业银行的特点和要求，我国商业银行风险管理发展方向将体现为五个方面的转变：
第一，风险管理内容由信用风险向信用、市场、操作性风险转变。随着银行业务的不断复杂化，银行的风险南原来的信用风险为主发展到多种类型风险共同作用，从发现风险到形成损失的时间大大缩短。与此同时，国际银行业对各种类型风险的认识程度和管理能力也在逐渐提高，风险的管理由管理单一风险到管理多种风险、由分散在不同的管理部门走向集中管理，体现了现代银行风险管理的发展方向。未来我国商业银行风险管理不仅要对信用风险进行管理，而且应更加重视市场、操作性、法律等各类风险的管理；不仅强调对市场风险因素的控制，而且应更加重视对人为风险因素的控制；不仅将可能的资金损失视为风险，而且还将银行自身的声誉损失也视为风险。
第二，风险管理方式由直接管理向直接、间接管理相结合转变。目前，我国商业银行的风险管理方法和手段还比较简单，一些银行风险管理还主要以直接管理为主，如审批授信项目、清收不良资产等。但从未来风险管理的发展趋势看，要进一步发挥间接风险管理的作用，特别是针对一些时效要求短、批量化处理的银行业务，如资金业务、零售业务，要进行间接管理，运用模型用定量分析工具、进行国别风险、地区风险、行业风险、企业风险等分析，结合信贷审查等直接管理形式，有效控制业务风险。
第三，风险管理对象由单笔贷款向企业整体风险转变，由单一行业向资产组合管理转变。目前，随着经济活动的变化，企业经营特征、资本运作的形态发生了深刻的变化，以审核企业的资产负债表为主要内容的信用风险管理方法已经不能适应防范风险的要求，子公司、关联公司、跨国公司等复杂的资本运营模式使风险的表现形式更为复杂和隐蔽，这就要求风险管理要由对单笔贷款的管理向对企业的整体风险转变，不仅要对财务情况进行审查。还要关注企业的经营管理、股权结构、对外投资以及全部现金流。同时，要把风险管理的视角从一个企业扩大到整个行业、市场的变化，在微观分析的基础卜强调系统性风险的研究。在这些工作的基础上，最终过渡到资产组合的风险管理和资本制约下的组合模型的管理。
第四，风险管理重点由强调审贷分离向构建风险管理体系转变。以往，商业银行风险管理往往单纯强调“审贷分离”而忽视了商业银行内整个风险管理体系的建设。但英国巴林银行、日本大和银行、法国兴业银行等一系列事件说明，目前银行业的风险管理已经不单单是授信审批的控制，而且更强调银行整介风险管理体系的健全。从先进银行风险管理的经验看，健全风险管理体系应是风险管理战略、偏好、构架、过程和文化的统一，通过建立清晰的风险管理战略和偏好、完善的管理架构、全面的风险管理过程和良好的信贷文化，最终实现风险管理效率和价值的最大化。
