时间：2023-08-25 17:09:14
开篇：写作不仅是一种记录，更是一种创造，它让我们能够捕捉那些稍纵即逝的灵感，将它们永久地定格在纸上。下面是小编精心整理的12篇风险管理主要内容，希望这些内容能成为您创作过程中的良师益友，陪伴您不断探索和进步。
关键词：总承包；设计；风险管理
中图分类号：F284 文献标识码：A 文章编号：1006-8937（2013）05-0055-02
工程承包行业是一个充满风险的行业，与其他行业相比，工程承包行业面临着更多的不确定性，而国际工程总承包项目因为具有规模大、投资大、工期长等特点，所面临的不确定性就更多，风险也就更多。
近年来，国际工程总承包模式已成为当今国际工程承包的重要方式之一。工程总承包模式最主要的优势是设计、施工、采购等各环节有机结合，其中设计对项目的总投资影响最大。因此，在国际工程总承包项目设计工作实施前或者实施初期，就应该提前做好风险识别、风险应对等风险管理工作。
1 风险管理的定义
所谓风险管理（Risk Management），就是对潜在的意外损失（风险）进行识别、评估，并具体情况具体分析，采取相应的措施进行处理，以做到在主观上尽可能有备无患，在客观上无法避免时可以寻求切实可行的补偿措施，从而达到减少意外损失或进而使风险为我所用的目的。
2 风险管理的主要内容
国际工程总承包项目在项目实施过程中各种风险随时都会出现，这些风险会在不同程度上影响项目的进度、质量、安全等，进而会影响工程项目的效益和业主的利益。为预防和应对项目实施过程中可能遭遇的风险，减少项目损失，工程总承包项目必须从始至终进行风险管理，风险管理主要内容如表1所示。
3 风险管理规划
一般在项目实施前制定风险管理规划，并在项目的实施过程中严格执行风险管理规划，从而达到控制风险、减少损失的目的。风险管理规划一般包括风险管理流程、风险管理的主要活动、风险管理职责和角色分配、基本风险因素及其优先级、风险可能的结果和应对计划、风险监控及应对计划的执行等六个主要方面。
为提高风险管理的效率，及时有效的控制风险，首先需要确定风险管理流程，风险管理流程如图1所示。
项目的风险管理主要活动是：识别风险、分析风险、规划风险、跟踪和控制风险。
其中识别风险是指当发现风险时，对其进行不间断的识别，并及时记录；分析风险是指估计风险的出现概率、时间和影响，并将其归类到相关的风险集合中，并按风险优先级进行排序；规划风险是指决策如何应对风险，针对一些重大风险还需拟定缓解计划；跟踪和控制风险是指收集并报告风险及其缓解计划的状态，并在需要时采取相应的纠偏措施。
总承包商的主要职责为：审查各分包商推荐的风险控制的方法和行动计划；确保对风险出现的概率、影响、时间结构的估计和风险分类的正确性；汇总风险状态后，制定项目总体的风险行动计划，包括决定方法、定义风险范围和制定风险控制行动；针对前30%的项目风险的控制问题做出决策；收集并报告一般风险管理的方法。
设计分包商的主要风险管理职责为：识别新风险；估计风险可能性、影响和随时间的变化情况；记录风险，并对风险进行分类；根据风险的类别和影响推荐控制风险的方法和行动计划；跟踪风险状态，随时确定风险缓解计划的执行状态；及时向项目经理部报告风险控制状态等。
在一般国际工程总承包项目基本风险因素中涉及设计方面的有监理工程师或业主代表故意拖延审批时间、工程设计出现重大错误、总包和分包间的关系处理不当、机电部分各系统间接口不匹配和语言障碍影响沟通等，上述风险可能的结果和应对计划如表2所示。
风险监控就是要求各成员按照自己的职责跟踪已经识别的风险，监视残余风险，发现并识别新出现的风险，修改风险管理计划，保证风险管理计划的实施，并评估风险减轻的效果。
关键词：电力安全；风险管理体系；风险评估；风险控制
中图分类号： X820.4 文献标识码： A 文章编号：
1风险管理体系的概念
1.1 风险管理的定义
风险管理是指管理主体(可以是个人、企业或政府部门等)通过对风险的识别、衡量和分析，采用合理的经济和技术手段对风险进行综合处置，以实现最大安全保障的科学管理方法。风险管理又名危机管理，其中包括了对风险的量度、评估和应变策略。理想的风险管理，是一连串排好优先次序的过程，使其中的可能导致最大损失及最可能发生的事情优先处理、而相对风险较低的事情则延后处理。同时风险管理亦要面对有效资源运用的难题。
1.2 风险管理的分类
从不同的角度，按不同的标准可以对风险管理进行不同的分类：
(1) 按风险管理主体的不同，可分为个人、企业、事业单位、政府部门等风险管理；
(2) 按风险事故发生的原因不同，可分为技术、意外事故、震、洪灾、火灾等风险管理；
(3) 按事故发生时受损失的形态不同，可分为财产、责任、人地身、利润等风险管理。
2风险管理的主要流程
风险管理需要按一定的流程进行，它的主要流程包括风险识别、风险评估、风险处理3个关键环节。
2.1风险识别
风险识别是指在风险事故发生前，运用多种方法系统地、连续地认识所面临的各种风险以及分析风险事故的潜在原因。主要内容包括：防范事故的种类、重点部位和关键环节，风险日常监控主要内容、现场风险控制重点措施等。风险识别是风险管理的首要环节。只有在全面了解各种风险的基础上，才能够预测危险可能造成的危害，从而选择处理风险的有效手段。
风险识别方法很多，常见的方法有：
(1)生产流程分析法,生产流程分析法是对企业整个生产经营过程进行全面分析，对其中各个环节逐项分析可能遭遇的风险，找出各种潜在的风险因素。
(2)财务表格分析法,财务表格分析法是通过对企业的资产负债表、损益表、营业报告书及其他有关资料进行分析，从而识别和发现企业现有的财产、责任等面临的风险。
(3)保险调查法,采用保险调查法进行风险识别可以利用两种形式： 通过保险险种一览表，企业可以根据保险公司或者专门保险刊物的保险险种一览表，选择适合本企业需要的险种。这种方法仅仅对可保风险进行识别，对不可保风险则无能为力。委托保险人或者保险咨询服务机构对本企业的风险管理进行调查设计，找出各种财产和责任存在的风险。
2.2 风险评估
风险评估的主要内容包括：对各专业各单位风险内容的风险程度进行综合评估，对产生风险的关键控制点的控制过程和控制结果进行评估，对控制措施的有效性进行评估等。评估方法可采取综合性的安全评估，如设备评估、安全性评价、三标一体认证等，也可进行专项调查、现场核查等定期或非定期检查。评估的结果用定性和定量相结合的方式确定，并根据具体的评估结论提出相应的整改措施。
(1)风险评估主要分为三类。a基准风险评估；b基于问题风险；c续风险评估。
(2)风险评估的方法。在进行作业风险评估时，我们通常采用作业条件危险性评价法（LEC法），即风险＝后果×暴露×可能性，
L：事故发生的可能性
E：人员暴露于危险环境中的频繁程度
C：一旦发生事故可能造成的后果。
2.3 风险处理
风险处理由2个主要环节构成，即评估结果的反馈和对反馈的响应。评估结果的反馈内容包括：对综合风险的评定以半年度的目标管理排序和点评意见的形式进行反馈；对制定建设管理行为的评估结果以各种简报、通报的形式进行反馈；对关键风险控制点的评估结果以隐患通知书、安全预警或其他专项整改通知的方式进行反馈；对控制措施的评估结果结合各种检查工作的意见和建议的形式反馈等。对反馈的响应是个互动环节：各单位对主管部门的各项反馈意见作出响应，根据意见的重要程度布置立即整改或逐步改进，并按照要求及时报告整改过程和效果，接受评估部门的随时复查；主管部门对于以书面反馈意见形式的响应，在要求的整改期限内要进行相应的跟踪复查，掌握改进情况；在有效期后根据复查评估结论，作出是否予以撤销的正式意见。对风险的处理有回避风险、预防风险、自留风险和转移风险等四种方法。
对于电力企业来说，风险管理就是通过对电网中存在的风险的识别、分析评估、选择有效的措施，以尽可能低的成本，有计划地处理各种风险，以保证电力企业安全生产。这就要求企业在生产经营过程中，应对可能发生的风险进行早发现、早识别、早处理，以消除各种风险对生产经营造成的损失，使电力生产能够安全持续进行，以保证高效安全可靠的电力供应。可见，风险识别、风险评估和风险处理是电力企业风险管理的关键步骤。
3电力安全生产中实施风险管理的注意点
3.1继承传统与发展创新相结合
对电力行业经过长期实践证明行之有效，既满足体系要求，又能体现电力行业特点的管理手段和方法，在体系应用中，继续延用 ；同时事物都是在不断变化和更新的，体系带来的新的、有效的先进管理手段和方法，风险管理也要适应安全生产发展和安全管理工作需要，主动接受安全生产的新理念、新技术、新方法，及时更新管理理念和方法。风险管理是统筹安全管理的有效手段，是提高员工素质能力、全面把握安全局面、改进安全风险控制的管理平台。从而实现从传统安全生产“关注事后分析与控制”转变为“关注事前的风险分析与控制”的创新。
3.2安全生产管理的全员参与
全员的参与从而达到了全面、系统风险管理贯穿于管理的各个领域，如果没有全面、系统风险管理，就可能出现漏洞，就不可能实现安全生产的目标。同时风险管理要求全员参与，要避免应付敷衍、流于形式；风险评估小组成员所代表的专业、行业、阶层要全，切忌少部分人甚至个人去评价；风险管理的手段要求全面，不同级别风险应有不同的管理手段。风险管理要注意系统性，所有领域、环节的所有风险管理均应执行评估、管理、再评估、责任落实、检查、改进等环节，系统还体现在风险管理和生产管理的有效结合、互相作用上，将各管理部门在科学分类的前提下有机结合，形成一个整体，使电力企业的安全生产真正实现风险预控，最终让每个岗位做到：“写你所做，做你所写，记你所做，全面参与，不断回顾，不断改进”的状态。
3.3 必须与生产实际紧密结合
只有与生产实际相结合，以安全目标考核与生产过程控制相结合，将安全科学理论与生产实践、与经验教训相结合，解决生产过程中遇到的安全问题，取得实效。风险管理过程中必须坚持理论联系实际，注重采纳一线管理者和生产者的意见、建议，吸取自身及兄弟单位事故案例提供的宝贵经验教训，着重作业现场和过程管理，与作业方式、事故类型等实际情况相结合，实现规范化、标准化生产，以保证安全生产的过程控制。
3.4注重持续性风险管理
即当危险得到控制，风险得到降低后不能固步自封，要根据生产实际随时随地开展不断评估。一旦出现隐患、未遂、事件、事故后要及时检查管理制度的漏洞，就要及时补充风险管理系统，使风险管理得到持续改进。对现行管理工作已开展的，但与体系要求尚有差距的，应持续应用体系先进的管理理念和方法进行完善。
3.5坚持制度约束与文化引导相结合
以风险控制为导向，强调事前的分析与控制；以PDCA闭环管理为原则，强调工作的计划性、有效性；风险管理与规范化建设相结合，流程化管理、标准化工作的科学管理，逐步建立安全生产的长效机制。
关键词：电力企业，风险管理，定量风险评估
引言
电力作为高风险产业，不仅源于其公用事业属性，以及技术资金密集、供求瞬时平衡、生产运行连续等特征，同时电力项目投资额巨大、建设周期长、沉没成本高，而且，随着电力体制改革和电力市场建设进程的深入，市场主体越来越多，电力交易关系复杂，不同主体之间协调困难，电力行业规划建设、生产经营的不确定性加大、电力市场风险增加。根据“十一五”期间电力体制改革的任务，面对我国电力市场化发展的现状，增强风险意识，树立风险观念，加强风险管理将是电力企业的重要任务。本文在阐述了企业风险管理基本框架流程及其主要内容的基础上，提出电力企业定量风险评估的主要内容及方法，以期推动电力系统风险管理工作的开展。
一、风险管理的主要内容
风险作为客观存在，要求人们考察研究风险时，要从决策角度认识到风险与人们有目的活动、行动方案选择及事物的未来变化有关。风险的形成过程和风险的客观性、损失性、不确定性特征共同构成风险形成机制分析和风险管理的基础。
人们一般对风险持厌恶态度，都想减小风险损失，追求风险与收益的均衡优化。风险管理的提出与发展与企业发展状况、社会背景密不可分。风险管理作为一门管理学科，首先在美国应运而生，之后传到西欧、亚洲、拉丁美洲。美国大多数企业都设置专职部门进行风险管理，许多大学的工商管理学院都开设风险管理课程。风险管理作为一门科学与艺术，既需要定性分析，又需要定量估计；既要求理性，又要求人性；不但需要多学科理论指导，还需要多种方法支持。
源于风险意识的风险管理主要包括风险分析、风险评价与风险控制三大部份。根据风险形成的过程，风险分析需要进行风险辨识、风险估计。风险估计需要进行频率分析与后果分析，而后果分析又包括情景分析与损失分析。通过风险分析，可得到特定系统所有风险的风险估计，对此再参照相应的风险标准及可接受性，判断系统的风险是否可接受，是否采取安全措施，这就是风险评价。风险分析与风险评价总称为风险评估。为进行风险定量化估算，要进行定量风险评估(QuantitativeRiskAssessment—QRA)。在风险评估的基础上，针对风险状况采取相应的措施与对策方案，以控制、抑制、降低风险，即风险控制。风险管理不仅要定性分析风险因素、风险事故及损失状况，而且要尽可能基于风险标准及可接受性对风险进行定量评价。对于以盈利为目的的工业企业也希望将风险损失价值化并给出货币衡量标准。风险管理就是风险分析、风险评价、风险控制三者密切相联的动态过程。
二、风险管理的组织实施与基本流程
为有效实施风险管理，企业应由专门的组织及相关人员按一定程序组织实施风险管理工作。据《幸福》杂志对美国500多家大公司的调查知，84％的公司由中层以上的经理人员负责风险管理。风险管理的趋势是董事会下属设立风险管理委员会全面负责公司风险管理，组织实施的流程是：①制定风险管理规划；②风险辩识；③风险评估；④风险管理策略方案选择；⑤风险管理策略实施；⑥风险管理策略实施评价。
三、电力企业定量风险评估(QRA)
电力企业QRA的建立与发展从内部来看，不仅已有可靠性分析、安全分析、质量管理、项目管理等各专业分析作基础，从外部而言有电力用户、政府与社会公众、咨询机构等众多相关主体的关注。电力企业QRA对企业的作用主要体现在：通过QRA有利于企业将风险水平控制在规定标准的风险水平之内，并符合最低合理可行原则；通过开展QRA可帮助企业全面识别风险，并按轻重缓急排序，以有助于管理者将精力、财力、物力集中于风险控制的重要紧急领域，使风险管理决策更为合理、效果更好、成本最小；通过对各种风险控制方案或安全改进措施进行QRA，使决策者对方案措施进行优劣选择，为公司提出决策支持。电力企业的风险将对其它企业和主体带来连带影响，并产生放大效应，电力系统安全、可靠、高效、优质是各行各业和政府管理部门共同的愿望。电力企业实施QRA具有现实意义。
3.1电力企业QHA的基本框架模式
电力企业QRA是指在工业系统QRA的基础上，考虑电力系统的技术经济特点及运行规律，结合电力体制改革及电力市场化进程而以概率模型表征的全面风险管理理论方法。为便于实施风险管理，保证风险评估质量，满足风险评估过程各阶段的不同要求，构建如图3所示的适用于电力企业QRA的基本框架模式。在具体实施时，允许依实际情况而有所改变。
3.2电力企业QRA的主要工作内容
(1)确定目标及范围。包括风险管理的目的与意义，待分析系统的设备配置、工作流程、资金、人员、管理、信息、地区、人文环境等，即确定QRA实现目标和实施条件等。
(2)风险辨识。即找出待评价系统中所有潜在的风险因素，并进行初步分析，通过安全检查看系统是否达到规范要求。风险辩识的基本途径有历史事故统计分析、安全检查表分析、风险与可操作性研究(HZOPS)、故障模式与影响分析(FMEA)、故障模式影响及危急分析(FMECA)、故障树分析(ETA)、事故树分析(ETA)、风险分析调查表、保单检视表、资产风险暴露分析表、财务报表、流程图、现场检查表、风险趋势估计表等。为配合保险公司对出险事项的处理，可采用从下至上的归纳法、从上至下的演绎法及两者综合运用。针对特定风险，可选用基于系统平面布置的区域分析、隐含事件分析、德尔菲法及基于事故树分析的风险事故网络法等。风险辩识不只局限于系统硬件，还应考虑人为因素、组织制度等系统软件。风险综合集成是指对所有风险按其特性类型分门别类加以汇总整理。因电力工业特点及电力市场化改革特点，把电力系统风险按厂网分开的行业结构进行分类。
对于发电企业而言，主要有电源规划风险、报价竞价上网风险、供求平衡风险、市场力抑制风险、备用容量风险、信用风险、法律风险、项目风险、中介机构风险等。对于电网企业而言，主要有电网规划风险、电网融资风险、购电电价风险、电力交易转移风险、辅助服务风险、成本分摊风险、输电阻塞风险、输电能力风险、备用率风险、电力监管风险等。另外，电力企业还将面临电力可靠性、安全性、稳定性风险及电能质量风险等。
风险综合集成后的初步风险分析是对已辩识出的风险进行初步分析评估，确定风险的等级或水平。风险水平低的可忽略不计或仅作定性评估，风险水平高的要在定性分析基础上，进行定量评估。
(3)频率分析。即确定风险可能发生的频率，其方法主要有历史数据统计分析、故障树分析与失效理论模型分析。历史数据统计分析是根据有关事故的历史数据预测今后可能发生的频率。因此要建立
风险数据库，既作为QRA的基础，又作为风险决策的依据。故障树分析作为一种自上而下的逻辑分析法，把可能发生的事故或系统失效(顶事件)与基本部件的失效联系起来，根据基本部件的失效概率计算出顶事件的发生概率。失效理论模型分析是在历史数据与专家经验的基础上，采用某种失效理论模型来计算风险发生频率。
(4)风险测定估计。根据风险特性及类型，运用一定的数学工具测定或估计风险大小。常用方法主要有主观估计法、客观估计法、期望值法、数学模型法、随机模拟法和马尔可夫模型法等。
(5)后果分析。即分析特定风险在某种环境作用下可能导致的各种事故后果及损失。其方法主要有情景分析与损失分析。情景分析通过事件树模型分析特定风险在环境作用下可能导致的各种事故后果。损失分析是分析特定后果对其它事物的影响及利益损失并归结为某种风险指标。
(6)风险标准及可接受性。风险标准及可接受性应遵循最低合理可行(ALARP)原则。ALARP原则是指任何系统都存在风险，而且风险水平越低，即风险程度越小要进一步减少风险越困难，其成本会呈指数曲线上升。也就是说，风险改进措施投资的边际效益递减，最终趋于零，甚至为负值。因此，必须在风险水平与成本间折衷考虑。如果电力企业定量风险评估所得风险水平在不可接受线之上，则该风险被拒绝，如果风险水平在可接受线之下，则该风险可接受，无需采取风险改进措施；如风险水平在不可接受线与可接受线之间，即落人ALARP区(可容忍区)，这时要进行风险改进措施投资成本风险分析或风险成本收益分析。
分析结果如果证明进一步增加风险改进投资对电力企业的风险水平减小贡献不大，则该风险是可接受的，即允许该风险存在，以节省投资成本。ALARP原则的经济学解释类似投入要素的边际收益递减规律一样，风险与风险措施投入间的风险曲线也呈边际收益递减规律。
3.3电力企业QRA常用方法
根据电力企业QRA的工作内容和实现要求，结合电力企业本身特点，电力企业QRA常用的方法主要有：安全检查表即实施安全检查的项目明细表；故障模式与影响分析技术和故障模式影响分析与致命度分析(FMEACA)技术；风险与可操作性研究技术；事件树分析技术；基于概率影响图技术、人工智能、专家系统、可靠性工程技术期望值法、风险主观、客观估计法、模糊评估法等。
——确定方案完成进度。应考虑各项措施的实现难易程度和工作量，结合相关部门的相关工作进行，做出合理的时间安排。——风险管理部门与业务部门的分工合作。风险防范方案应由风险控制部门与业务部门共同制定，主要是风险控制措施大多数情况下由业务部门来实施，需要业务部门的落实，否则很难真正实施，但控制方案最终确定仍应以风险控制部门的意见为准。
——确定风险防范方案的基本原则为风险控制收益大于风险控制成本。风险控制收益包括避免或降低风险发生带来的财产损失和对企业规范经营的提升。确定解决方案时，应根据该风险发生的可能性及损失程度，分析判断其在不同方案下的风险控制成本和风险控制收益，进行衡量比较，选择其中收益成本比最大的一种方案。而企业法律风险管理落实情况的主要内容包括两部分：一是风险防范方案落实的及时性，即各责任部门是否在规定时间内完成了方案的落实工作；二是风险防范方案的落实质量，即各部门完成的风险防范方案从措施内容看，是否完整、准确，是否能够实现具体风险防范目的等，包括哪些风险预防方案实施完成较好，哪些风险防范的措施尚未完成，或已完成但完成质量有缺陷；对各部门的实施情况做出评价，督促各部门积极、认真地落实方案。
同时，为法律风险管理体系的更新提供信息，如风险测评、风险防范现状评估的基本信息，保证体系良性循环。企业法律风险管理的落实与提高，实现风险管理的现代化和制度化，必须做到：
（1）法律风险管理信息化。信息化是现代企业管理的重要手段，通过信息化可以有效地处理大量信息，提高工作效率。要实时采集和处理信息，实现动态管理，对风险信息输入、风险识别、风险分析评估、风控方案实施效果进行评价，更新、完善风险防范体系。
（2）法律风险管理与绩效考核相挂钩。绩效考核是企业监督管理，业绩评价的有效手段，将法律风险管理的成效与绩效挂钩，将大大提高法律风险管理的质量。
（3）法律风险管理与其它管理职能相结合。以风险管理为导向，使企业法律风险管理具备借助其它管理职能成果的条件。在法律风险解决方案设计的优化上，借助战略管理的职能来推动；在法律风险控制的改进上，借助内审或内控的职能来实现；在法律风险管理的效果上，借助企业质量管理的职能来提高。
作者：徐全胜单位：江省农村发展集团有限公司总法律顾问
一、复习应试综述
《公司战略与风险管理》从考试的角度来看，并不很难，只要考生能够弄清原理，在头脑中形成清晰的知识框架和脉络，把握正确的复习方法和应试技巧，做到记忆理论与联系实际思考相结合，一般是能顺利通过这门考试的。从2009年和2010年连续两年的考试来看，《公司战略与风险管理》这门课越来越重视学习能力的考察，这一点从题型来看，就是案例题（包括大型案例题和以选择题为代表的小型案例题）的比重的不断加大和难度的加深。
各位考生在复习中一定要注意培养自己“从感知（学习）――概括（复结）――应用（应试）”这样循序渐进的过程，而从应试来看，本课程最重要的一个环节，也是最后一关，即考试中的“灵活自如”，这在某种程度上说也是“用”。尽管“纸上得来总觉浅，绝知此事要躬行。”，但从掌握某种考试技巧来说，还是可以帮助考生掌握一些技能以应付考试的。从具体到抽象再从抽象到具体，这个过程就是要努力把公司战略与风险管理这两大模块的运用掌握同考试结合起来，大家要尽快适应这个过程。要发挥广大考生学习应试的主体积极性，动态学习，包括知识、应试技巧、答题规范和自我判断、校正等方面的能力和素养。复习中各位考生要关注一些企业的成长和扩展过程中的案例，特别是食品行业、汽车制造、饮料、服装等，要在品牌、商誉、知识产权等方面多分析和重视。要从战略管理的高度来分析这些企业的成长，特别是要注意细化战略管理，并以企业成长、扩展、风险等分析为主线，注意企业在捕获市场机会过程中的问题和能力等复习主线。
笔者寄语各位考生在复习和应试中要努力培养自己“顶天立地、中西融合”，所谓“顶天”就是要紧紧围绕考试大纲和教材，不要太大的范围；所谓“立地”就是要注意把大纲、教材上的东西最终转化到考试试题的回答上来；“中西融合”就是要注意国内外案例和企业发展扩张的战略等相关问题。尽管教材中有关国外企业和管理学者的论述较多，但近年来注册会计师考试中有关国内企业的题型和题目数量、份量和难度都在逐渐增加，希望能引起考生的注意。要能够从试卷中充分反应出自己的水平，某种程度上说，考生水平的高低就是从试卷或答题能力上体现。当然，单纯从考试来衡量考生的能力是非常片面的，但在现行考试制度的安排下，各位考生又不得不如此。因此，考生要想获得成功，除了努力学习、复习和有必要的毅力外，要想在考试中能够“克敌制胜，攻无不克，战无不胜”，还必需具备一定的考试实力和应试技巧。
简言之，面对考试，不但要有精神和激情，更要有实力和技巧，此外还要有冷静的头脑和理性的分析。图1的等式能说明在注册会计师考试中获得成功的因素。
二、课程特点与应试技巧
其一，课程特点。作为全国注册会计师考试的新增科目，中国注册会计师协会在注册会计师全国统一考试中的专业阶段之所以要增加《公司战略与风险管理》这一科目很大程度上是要触及考生的能力，而从注会考试的实际情况来看，要想真正选拔或拉开考试差距，必须要有一定的难度，而这种应试难度，显然就是要从案例题目来强化，这是笔者对《公司战略与风险管理》这门课程辅导以来一直所坚持的理念和辅导重点。笔者的很多讲座和模拟题也体现了这一理念。
（1）从历史渊源来看，《公司战略与风险管理》科目是对原《财务成本管理》科目的相关内容进行分拆和补充形成的，目前该课程主要包括公司战略和风险管理这两大块主要内容，在这两大主要内容之下又包括若干小的子内容。本课程的主要特点可归纳为“321”，即三大知识支持（数学、经济金融学和管理学）、两大核心内容（战略与风险）和一个重点题型（案例题）。
（2）从知识体系上看，以公司战略和风险管理为核心，是跨多门学科的知识体系，从应试背后的技能来看，《公司战略与风险管理》这门课程还需要有三个基础课程的支撑，这三个相关课程体系是：数学、经济学（特别是金融学）和管理学（重点是组织行为或行为心理学、市场营销等）。从数学来看，各位考生不需要从特别的准备，在各种类型的讲座或是相关培训网站上都有类似的辅导；从经济学及金融学来看，重点体现是风险管理中的经济金融知识，如利率、汇率等；从管理学来看，《公司战略与风险管理》科目的教材主要包括战略与战略管理总论、战略的整体实施过程等。教材虽然只有12章，但涉及到了战略管理、财务管理、经济学、管理学、市场营销、风险管理、内部控制、公司治理和信息技术管理等方面的内容，具有很强的综合性和交叉性。虽然该科目的内容较为繁杂、脉络很多，但重点还是较为突出的，建议考生一定要掌握管理学中的重点。比如战略管理、战略分析的基本理论，公司战略、业务单位战略和财务职能战略及其各种战略的选择，需要强调的是有关COSO内部控制和风险管理框架等相关内容也是重点，希望引起大家的注意。
（3）从历年的考试题型来看，基本稳定下来，主要是选择题（分单项选择题和多项选择题）、简答题和案例分析题。一般说来，围绕有关基础知识和基本原理阐述而出的题目，其难度相对适宜，多数考生能够掌握，得分也较容易。2009年、2010年全国注册会计师统一考试《公司战略与风险管理》科目两年的考试趋势分析看，单纯地针对知识性内容进行考核的题目减少，而一定难度的原理分析、案例分析和适量计算的题目在逐步增加，且难度也在逐渐加大。不过，从风险管理的许多内容来看，难度并不大，甚至有上升的空间。不过，以笔者分析，这个难度目前几年内不可能太增大。换言之，命题人员宁愿在战略管理上增大案例分析的量和难度，也不会在风险管理上增加难度。比如风险衡量、套期保值策略、衍生金融工具的计量等，这些问题从考试角度都是有一定难度的，目前两年的教材尚停留在知识介绍层面，没有深入到实务操作层面。因而，从考试命题来看，也相对简单一些。
（4）《公司战略与风险管理》这一科目的考试题型包括单项选择题、多项选择题、简答题和案例分析题四大类。从2009年和2010年度考试命题分析，题量和分数值做了一定的调整，但基本题型还是出入不大。可见，对于这一科目的考试，不仅要求考生具有记忆与理解知识点、掌握计算公式的技巧，而且需要考生具备分析问题与解决问题的能力，要能将所学的理论知识运用于案例分析中。
其二，应试技巧。具体而言：
（1）要全面认真地通读教材，在理解的基础上掌握基础知识和基本原理。考生要将主要精力投入到对教材的阅读和理解上，并注意阅读的技巧与方法。教材涵盖的内容很广，且以文字性的内容为主，考生应边看边记，读完一章，要回忆其主要内容，进行知识点的归纳与总结。在阅读中一定注意强化重点内容，在阅读与练习中记忆知识要点。《公司战略与风险管理》科目的考试内容虽然覆盖面广，但考试的重点尤其是主观题的考点还是比较明显的，希望大家要重点掌握这些内容。如波特的五力模型、价值链分析、SWOT分析、企业战略选择、战略控制的方法、财务战略的选择、COSO内部控制框架、COSO风险管理框架等。对这些内容，一定要在理解的基础上记忆。复习备考时，要有针对性地进行一些练习，尤其是案例分析题，但不能搞题海战术，阅读与理解教材才是通过考试的关键。
供电公司经济平安风险管理实施方案（附管理控制模板）
按照省公司皖电审353号指导意见和市公司经济平安风险管理实施方案，进一步深化“经济平安工程”建设，实施风险常态化管理，结合公司实际，制定本实施方案。
一、工作目标
以经济活动风险管理控制模板为载体，以经济平安内部监督的联动工作为推动，进一步深化和细化经济平安风险管理工作，强化业务部门树立风险意识，在继续关注关键环节上的制度与机制的建立、制度的执行与机制的运作这两个方面风险的同时，逐步扩大纳入风险评估的要素，关注企业外部因素和内部管理，建立不相容岗位分离的监督制约机制。围绕公司各项业务环节的管理目标，通过梳理业务流程、关键控制点分析开展风险识别、风险评估，制定风险应对措施加以预防和控制，保证公司经济安全。
二、组织领导及责任分工
（一）成立风险管理委员会
组长：张小东
副组长：邓子瑞宋亚
成员：李凤春梅杰唐亚非刘荣海
张军吴军余红姚小平
崔玉民卢山代建国
风险管理委员会下设办公室，挂靠监察审计部。
主任：张军
成员：李海燕赵江河姬建富刘京王伟冯艳
（二）职责分工
经济平安风险管理工作与公司其他管理工作紧密结合，以经济活动风险管理控制模板为载体，全面落实风险管理“三道防线”。
第一道防线：各有关职能部门和业务单位，重点包括：财务部、营销部、生产部、物资公司和阳光公司。具体（分工见附件2）工作职责：
（1）负责制定本单位（部门）具体风险管理实施计划
（2）负责梳理主管的业务流程
（3）负责分析关键点
（4）负责评估风险
（5）负责制定风险控制措施
（6）负责执行控制活动
（7）负责对风险控制进行过程记录
（8）负责向公司监察审计部报送经济平安风险管理明细台帐、季度报表和评估报告。
第二道防线：风险管理委员会，具体工作职责：
（1）审议风险管理策略和重大风险管理解决方案
（2）审议重大决策、重大风险、重大事件和重要业务流程的判断标准或判断机制，以及重大决策的风险评估报告
（3）审议监察审计部或风险管理办公室提交的风险管理监督评价综合报告
（4）审议风险管理组织机构设置及其职责方案
（5）办理公司有关全面风险管理的其他事项
第三道防线：监察审计部或风险管理办公室，定期对各业务部门风险管理工作实施情况和风险管理措施的有效性进行协调和监督，并结合审计项目对公司风险管理进行评估，提出改进建议。具体工作职责：
（1）负责制定总体计划和实施细则
（2）负责部署各阶段具体工作任务
（3）负责指导和协调、督促和检查各责任单位工作
（4）负责信息沟通和宣传培训工作
三、经济平安风险管理工作措施与计划安排
（一）制定实施计划与学习宣传（8月份）
1.制定计划和实施方案。根据省、市公司风险管理指导意见、制订本公司的经济平安风险管理工作计划，明确目标任务、职责与分工、方法与步骤，制定本单位的实施办法，并积极实施。
2.学习宣传与培训。公司上下深入学习宣传《指导意见》，解读文件精神。公司组织对风险管理工作进行研讨，开展经济平安风险管理相关知识学习培训，进一步树立全员风险管理意识。
（二）各单位实施风险评估步骤和方法（8-9月份）
1.梳理业务流程
（1）确定业务管理的各项目标，详细说明该项控制要达到的目标
（2）梳理是否有健全的内部控制制度
（3）梳理是否有清晰的管理流程
（4）梳理是否有明确的管理标准
（5）梳理是否有对应的管理责任人
2.分析关键控制点
（1）找出关键控制点或关键控制环节
（2）分析每个关键控制点可能存在的风险点
（3）收集风险管理初始信息等基础资料，如：制度办法、财务报表、合同、工程项目等资料。
3.对风险点进行评估（采取定量法、定性法、定量和定性相结合3种方法）
（1）定量法：按照lec法(见附件3)或内控评价体系进行定量评估。a评估风险发生的可能性,b评估风险发生的频率（次数）,c评估风险发生的危害程度。
（2）定性法：可采用问卷调查、集体讨论、专家咨询、行 业比较、政策分析等。
（3）根据评估结果得出相应的风险提示，风险级别程度为（高风险、一般风险、有风险、暂无风险）
4.制定风险管理控制措施和责任到人
详细描述实际采用的风险管理控制措施，详细阐述控制部门或控制人实施控制的过程和完成时间、频率等。
（1）确定采取的风险管理策略：是控制风险、承担风险、需要上级协调解决的风险、其他等。
（2）将风险控制的责任分解到具体的责任人。
（3）责任人按照控制措施负责对相关的风险进行控制，负责风险防范和控制。
（4）形成风险管理模板，主要包括管理目标、业务流程、关键控制点、风险评估结果、控制措施、风险管理记录台帐。
（三）经济平安风险管理的监督与检查（10月份）
监察审计部定期进行经济平安风险管理专题研究和分析，审核确认各单位自查自评结论，向风险管理委员会报告公司各单位经济平安风险管理工作实施情况，对存在的问题以管理建议书的形式进行反馈，对整改情况进行监督检查。
四、经济平安风险管理有关要求
（一）高度重视。各职能部门都要把风险管理作为重要工作，树立“抓经营业务就要抓经济平安”的意识，按照职责分工抓好风险管理，切实提高风险防范能力，实现风险的在控与可控。
（二）积极运用公司内部控制评价体系。各单位开展风险管理自评应积极应用省公司内部控制评价体系，将其作为开展风险管理自评的重要手段，分析潜在的风险。
（三）建立台帐。各单位应对风险管理信息实行动态管理建立明细台帐（附件4），定期或不定期实施风险辨识、分析、评价，以便对新的风险和原有风险的变化重新评估，并以半年为一周期向监察审计部报送。
（四）定期报告。各单位对经济平安风险管理的实施情况，对存在的风险，要要及时从外部、内部影响因素进行分析、总结。各单位应按以半年为一周期向监察审计部报送一次《经济平安风险管理实施情况一览表》（附件5）及风险管理总结报告，实现风险的日常管理。
附件：
1.供电公司经济平安风险管理控制模板
2.经济平安风险管理评估工作任务分解表
3.经济平安风险管理识别与评估方法表
4.供电公司风险管理明细台帐
5.经济平安风险管理实施情况一览表（半年报）
附件1：
供电公司
经济平安风险管理控制模板
一、财务部
1、货币资金管理
关键控制点：岗位设置人员分工、资金收入、资金保管、资金支付
关键控制点风险识别主要内容：
（1）公司内部与货币资金业务相关的部门是否选派合格人员从事货币资金的相关业务，是否建立了岗位责任制度并明确岗位职责；
（2）不相容岗位应相互是否分离（重点是钱账分离、审核支付记帐分离、银行帐户印鉴管理等）、制约和监督；
（3）供电所核算员的任免、调动是否事先征得县公司财务部门同意，并办理交接手续。
（4）公司内部与货币资金业务相关的部门是否制定严格的发票收据管理制度并加强对发票、收据的购买、印制、领用、保管、缴销、作废的管理；
（5）是否设立专人管理并登记发票、收据台帐；
（6）供电所是否以核算员为管理发票的第一责任人管理各类发票；
（7）县公司电费收入及其他业务收入是否及时全额入账；
（8）县公司营业大厅收取电费的库存现金是否当日存入银行电费帐户；
（9）县公司营业大厅编制的银行缴款单明细是否及时与财务部出纳编制的电费帐户银行存款日记帐相核对。
（10）县公司及供电所库存现金是否设定最高限额，超过限额是否及时存入银行；
（11）财务部出纳人员和供电所核算员是否每日清点库存现金并与库存现金日记账余额相核对；
（12）财务部是否组织专人定期或不定期对公司本部和供电所库存现金进行清查并填写库存现金盘点表及清查记录；
（13）公司本部各生产单位自有资金是否统一纳入公司财务管理，各供电所自有资金是否统一纳入阳光公司财务管理并在公司财务部门和阳光公司财务部分别设置“明细帐”、“备查簿”；
（14）是否制定制度明确各种票据的购买、保管、领用、背书转让、注销等环节的职责权限和程序；
（15）财务专用章是否由专人保管，个人名章是否由本人或其授权人员保管；供电所帐户预留银行印鉴章至少两枚，核算员是否只保管其中一枚印鉴章。
（16）是否制定了库存现金支付的相关制度，库存现金支付范围是否符合规定；
（17）纳人员在付款和结算办理完毕后,是否在凭证上加盖私章。
（18）是否制定了严格的支付审批程序并严格执行，是否根据不同岗位职务设立不同级别的审批权限；
（19）大额资金的支付及对外投资等是否经预算管理委员会或董事会审议，现金支付范围是否符合中国人民银行《现金管理条例》规定。
2、固定资产管理
关键控制点：计价与折旧、使用及维护、资产处置
关键控制点风险识别主要内容：
（1）是否严格按照《国家电网公司固定资产目录》所列固定资产入账，每类固定资产账户应附有单独的卡片或表单，资产使用或保管人是否同时担任资产的记账工作。
（2）是否按公司规定计提折旧，折旧的计提范围、计提方法是否符合省公司固定资产管理办法。
（3）资产价值管理部门、资产实物管理部门与资产使用保管部门之间管理权责是否划分清晰。资产增减变动是否履行必要的审批手续并及时通知财务部门变更相应卡片。
（4）维修和保养费用是否全部进入当期、或者分期摊入各期的成本费用，是否资本化。
（5）是否制定固定资产定期盘点的办法并定期盘点。盘点结果是否进行认真分析，经过规定的批准程序后进行相应处理。
（6）是否建立固定资产保险管理工作制度、机构健全，各责任部门是否按照省公司有关规定对理赔进行处理。
（7）资产处置（包括转让、盘亏、毁损、报废、无偿调拨等）是否按规定权限、程序履行申请、审批、处理。资产处置是否及时准确进行帐务处理。处置残值是否及时准确入账。
3、成本费用管理
关键控制点：预算、控制、核算、分析和考核
关键控制点风险识别主要内容：
（1）是否由各职能部门负责编制本部门归口管理的成本费用年度预算或提出公司年度财务预算的建议。
（2）财务部是否对各部门上报的预算数据及建议进行初审、汇总和平衡后，并在此基础上提出公司全年的预算草案。
（3）是否由预算管理委员会召开预算会议，对预算草案进行审查并下达年度成本计划。
（4）成本责任中心是否将成本指标分解到各职能部室和生产经营单位。
（5）各责任中心是否严格按照下达的成本费用计划对归口于本部门的费用负责安排支出，并按时与财务部核对使用及节余情况。
（6）各部门的费用发票是否按审批权限由有关领导进行审批签字，再到财务部门报销。
（7）费用支付和记账是否职责分离，财务部门是否设专人对费用报销的原始票据进行审核和复核，确保原始票据真实、合法、有效，报销费用及时准确入账。
（8）是否严格按成本开支范围正确核算，有无弄虚作假，乱挤虚列成本费用或人为调节成本现象，成本费用的归集与分配标准是否合理准确。
（9）各责任中心是否负责对各自控制的指标完成情况进行分析，财务部门是否负责对公司成本的分析，是否建立成本分析报告制度。
（10）是否建立成本考核制度，成本费用实绩是否纳入公司经济责任制考核。
4、农维费管理
关键控制点：农维费核算、预算管理、支出管理
关键控制点风险识别主要内容：
（1）农维费是否在远光系统中单独设立账套核算；
（2）农维费是否编制年度财务收支预算，并经预委员会审批。年度中有变更是否履行必要的审批手续；
（3）农维费及农维费差额是否在开具增值税发票时应予以扣除,农维费及农维费差额是否开具普通发票；
（4）农维费的计提和分割是否由营销部门统一计算；
（5）农维费是否按规定的标准计提，账务处理正确；
（6）农维费支出是否规范。
5、重大决策事项管理
关键控制点：筹资、投资、担保。
关键控制点风险识别主要内容：
（1）发生长短期借款是否在年初应编制融资预，并经公司预委员会审批通过，
（2）长短期贷款是否根据年度预算编制月度计划，同时经董事会审批后报省公司审批，经省公司审批后方可借款。
（3）对外投资是否纳入公司预算控制，并经董事会（董事会）审议通过
（4）项目投资与股权投资是否编制效益评价报告并对投资效益进行评价
（5）对外提供担保是否提供担保相关资料及风险评估结果，报董事会批准后报省公司审批。
（6）是否建立担保台账、建立跟踪和监控制度
二、营销部
1、用户申请与电价核定
关键控制点：电价审批、电价执行、用户信息分类、申请手续、用电合同、变更用电
关键控制点风险识别主要内容：
（1）分类电价是否物价部门规定，具体用户的电价类别是否根据核定相关信息确定并由双方签订的供用电合同。
（2）单位或个人需新装用电或增加用电容量、变更用电时，是否按照供电营业规则规定，事先到供电企业用电营业场所提出申请，办理手续；
（3）用户申请新装或增加用电时，是否向供电企业提供用电工程项目批准的文件及有关的用电资料，包括用电地点、电力用途、用电性质、用电设备清单等，并依照供电企业规定的格式如实填写用电申请书及办理所需手续；
（4）营业机构受理用户申请，组织相关人员完成现场勘察，是否就供电电源点、电压等级、供电方式、计量装置的配置提出书面意见，和用户协商后，提出供电方案，由营销部组织相关部门对供电方案进行会审；
（7）用户确认后，是否委托具有资质的施工单位进行施工；
（8）竣工验收合格后，与客户签订供用电合同，明确计量方式、用电性质、电价类别及计算方式等；
（9）用户需变更用电（减容、暂停、暂换、迁址、移表、暂拆、更名或过户、分户、并户、销户、改压、改类）时，是否事先提出申请，并携带有关证明文件，到供电企业用电营业场所办理手续，变更供用电合同，确定新的电价类别；
（10）每年定期开展用电检查和营业普查，是否到用户处核对客户用电设备台帐、合同执行情况、电价执行情况、安全用电情况等。
2、用户工程与业扩工程
关键控制点：工程施工、施工质量、工程验收、表计管理、客户档案
关键控制点风险识别主要内容：
（1）是否制定用户工程与业扩工程的内部控制制度；
（2）是否委托具有资质的设计单位进行工程设计；
（3）是否由用户委托具有施工资格单位进行工程施工；
（4）是否组织对施工图纸进行审查；
（5）施工过程中，公司组织施工质量检查：
（6）隐蔽工程、电源点安全可靠性、双电源客户的闭锁装置，是否按照供电方案要求施工，施工质量如何；
（7）工程竣工后，是否组织相关部门对工程进行竣工验收；
（8）用户工程和业扩工程完工验收合格后，是否由计量管理中心配置表计及客户中心或计量管理中心装表；
（9）电费管理中心在接到计量管理中心的装拆单和客户服务中心的业务单及供电合同后是否进行电费建卡或变更工作以及计算机系统的电费建卡；
（10）业务单、装拆表单以及合同等相关客户资料是否进行审核归档
3、抄表及表计校验
关键控制点：抄表周期、抄表方式、信息反馈、电费复核、表计校验管理
关键控制点风险识别主要内容：
（1）是否制定抄表及表计校验业务方面的内部控制制度；
（2）抄表员是否按固定日期和周期到用户处抄表，现场应仔细核对表号、互感器倍率等相关的信息；
（3）是否对集抄、远程抄表方式应定期核对；
（4）抄表员对抄回的信息（表码、业务变更情况、电量突增突减情况）是否进行核对并根据异常情况（包括窃电、违章、电量骤增骤减等）如实填报内部工作传单，相关业务部门根据内部工作传单进行现场核实处理；
（5）抄表员核实确认抄表数据后是否及时将抄表数据上传到营销mis系统；
（6）电费复核人员是否对抄表数据及业务变更传单及表计轮换、退补电量及违约用电检查事宜进行电费计算、审核；
（7）计量中心是否对用户用电表计进行定期校验；
（8）用电表计定期校验台帐是否齐全，用户是否签字认可，满意度如何。
4、收费
关键控制点：抄表周期、抄表方式、信息反馈、电费复核
关键控制点风险识别主要内容：
（1）是否制定有电费收费方面的内部控制制度；
（2）电费管理中心是否与银行进行对帐、平帐；
（3）确认后的电量，电费计算结果形成电费应收数据信息是否全部通过审核；
（4）营销部是否定期根据银行进帐单、缴款单统计实收电费，制定电费回收情况表并欠费账龄分析表；
（7）营销部是否依据欠费催缴办法对拖欠电费的用户进行催收，并对电费回收进行考核；
（8）计划部根据营销部销售电量和调度所口子的电量计算线损，是否对异常线损波动进行分析并检查偷漏电等异常情况。
三、生产部
关键控制点：工程项目立项、设计、计划、实施、工程款项支付、验收及竣工决算。
关键控制点风险识别主要内容：
1、企业是否建立健全工程管理制度，包括“五制”（即项目法人负责制、资本金制、招投标制、工程监理制、合同管理制）执行情况，重点检查招投标制、合同管理制、工程监理制的实施，工程管理组织形式是否科学；
2、工程项目立项是否经过充分的技术论证和财务评价，预算管理委员会是否审查，防止论证不科学而造成投资上的损失和浪费；
3、工程设计委托的单位是否具备资质，是否签订合同；监督工程项目是否严格实行计划管理，投资计划是否报省公司审批，年度资金预算是否落实；
4、是否对施工队伍资质进行审查、实行招投标制、签订施工合同等，是否实行工程监理制，隐敝工程是否由项目负责部门（或业主）两人以上签字认可；
5、是否按合同支付工程备料款和工程进度款，工程质保金是否按合同留足，是否严格控制成本费用；财务人员是否全过程参与了工程项目各个阶段；
6、工程项目是否存在以预算代决算，工程造价是否突破概预算，是否按要求由相关部门组织验收，竣工验收资料是否齐全，并及时办理竣工决算手续，审计部门有否进行审计，废旧物资是否按规定办理退库手续，或处理的废旧物资收入是否入账；
7、是否制定了本单位工程项目管理办法和工程竣工决算报告具体实施办法，单位对竣工工程项目是否及时编制了工程竣工决算报告，单位投资项目是否实行统计制度和月度分析制度并定期上报、竣工决算报告是否经过单位内部或中介机构的审计，单位财务、计划、基建等相关部门在工程决算报告编制中是否履行了相应的职责，是否对重大投资项目实行后评估制度。
四、物资公司
关键控制点：材料物资计划、采购、合同、验收、入库、领用、清查。
关键控制点风险识别主要内容：
1、材料物资管理制度是否建立和完善、管理职责是否划分清楚，不相容职务是否分离；
2、材料物资计划管理是否科学，有否根据生产部门需求申请编制；
3、材料采购是否严格实行招投标管理制和合同管理制，采购权根是否划分清楚；
4、材料入库是否组织相关部门针对材料数量、品种、规格、质量价格进行现场验收，款项支付是否按合同和验收无误后的结算单据进行；
5、材料的领用手续是否完备，仓储人员有否不按规定的手续发料，仓储人员有否及时根据领料单登记材料台帐，财务部门稽核人员有否去现场进行稽核；
6、材料的仓储管理是否科学，有无因管理责任造成材料物资霉变损失或流失；各单位对“二级库”的管理是否有明确具体的办法措施，职责是否明确；
7、有否定期组织清查盘点，做到帐账相符、帐实相符，对盘盈盘亏的材料物资是否查明原因、分清责任，并按规定权限报批；
8、单位废旧物资处理是否有明确统一的规定；
9、废旧物资是否单独保管，废旧物资的处理是否及时入账。
10、各物资需求部门是否根据实际工作需要将物资（预算范围内）采购申请报审批部门；
11、预算外采购是否明确专门的审批权限；
12、由招投标领导小组对标书审定后，是否对外统一；
13、非招标采购的询价人与采购人职务是否分离；
14、是否建立供应商评价机制，对询价结果进行书面分析，供应商的确定是否符合比质比价原则；
15、招标采购与非招标采购合同的签订是否经过纪检、审计、法律、财务等部门的审核及会签。
五、阳光公司
关键控制点：各乡镇供电所经济平安风险管理的三大模块（货币资金、营销管理、物资管理）
关键控制点风险识别主要内容：
1、货币资金管理
（1）是否建立发票管理制度，明确管理责任人。
（2）收取的电费现金是否当日送存电费账户（含供电所所在地以外的电工收取的电费），偏远地区且在当地未开设账户的是否在收费人员回到电费账户开设地当天将电费送存电费账户。
（3）核算员是否根据开具的电费发票情况登记应收电费明细账，并根据营销报表登记电费总账，电费总账和明细账每月必须核对一致。
（4）供电所在每月月末是否将当月的零星安装工程、对外提供劳务等零星工程收入、对外提供劳务收入上交阳光公司财务部。
（5）供电所不核算其他业务收支，但是否逐笔、序时登记其他业务收支备查薄。
（6）供电所经费是否须逐笔、序时登记现金日记账和经费收支备查簿。
（7）供电所核算员是否每日终了要清点现金，将现金实有数与现金日记账的当天余额相核对，保证账款相符。
（8）供电所所有银行账户是否应纳入县公司财务统一管理、核算；供电所核算员是否在每月末将银行存款日记账与银行对账单核对，在次月5日前核对完毕并编制余额调节表。
（9）供电所是否在《乡镇供电所财务管理办法》规定的范围内使用现金，是否制定严格的现金支付、审批、复核的程序，是否应设定现金支付的最高限额；核算员在付款和结算办理完毕后,是否在凭证上加盖私章。
（10）劳务费返还、绩效考核奖等自有资金的二次分配是否及时登记其他业务收支备查簿并定期与阳光公司对账。
2、电力营销管理
（1）具体用户的电价类别是否根据核定相关信息确定并由双方签订的供用电合同。
（2）表卡上规定的基础信息资料和设备台帐资料、供用电合同上用户信息是否一致。是否由专职人员到用户现场查看，核实相关用户信息。
（3）抄表员在初次抄表时是否复核用户用电性质及电价类别。
（4）每年是否按规定定期开展用电检查和营业普查，查看计量方式、用电性质、用电容量及设备、电价执行情况等。
（5）用户变更用电时，是否及时进行现场勘察、办理变更手续并变更供用电合同和电费卡。
（6）签订供用电合同的人员与审核人员职务是否分离。
（7）高压用户施工是否报县公司审核，施工图设计完成后，是否由县公司营销部组织勘察、设计、施工。
（8）高压客户工程需组织施工中间检查，是否对用户工程从技术和安全性等方面进行验收，乡镇供电所业扩工程施工收费是否符合规定并全额上缴阳光公司，施工和验收岗位相是否分离。
（9）装表接电后，是否检查计量正确性，用户验收确认表计轮换进行审核。
（10）是否由线损管理员对装表单或换表单填写的内容，如原表指数、新换或新装表指数、换表前电量、换表后倍率确认等进行认真审核。
（11）是否制定抄表及表计校验业务方面的内部控制制度；
（12）抄表员是否按固定日期和周期到用户处抄表，现场应仔细核对表号、互感器倍率等相关的信息；
（13）对集抄、远程抄表方式是否定期核对；
（14）抄表员对抄回的信息（表码、业务变更情况、电量突增突减情况）是否进行核对并根据异常情况（包括窃电、违章、电量骤增骤减等）如实填报内部工作传单，相关业务部门根据内部工作传单进行现场核实处理；
（15）抄表员核实确认抄表数据后是否及时将抄表数据上传到营销mis系统；
（16）电费复核人员是否对抄表数据及业务变更传单及表计轮换、退补电量及违约用电检查事宜进行电费计算、审核；
（17）计量中心是否对用户用电表计进行定期校验；
（18）用电表计定期校验台帐是否齐全，用户是否签字认可，满意度如何。
（19）电费发票是否根据当月抄表员实际抄回的用电量及相应的电价开具，发票上填写的单价、用电量和总金额应当核对一致。
（20）mis系统打印电费发票前，是否对票面进行核对。
（21）微机员与抄表员职务是否分离。
（22）收费员收取的电费是否全额上缴县公司电费专户，是否存在截留。23、编制欠费清单交责任电工（收费员）是否单独保管用户的欠费发票。电费资金的缴存、记账，抄表和收款是否职务分离。
（23）是否根据销售电量和供电关口电量计算线损并设专人对台区线损进行管理。
（24）线损在每月的测算值应在一定的区间内，若差异太大，检查是否存在设备故障或偷、漏电等异常情况并及时反映。
（25）是否存在将预收性质的电费冲抵应收，是否将回收老欠电费抵当月应收或用其他资金垫付或经费冲抵，以达到通过对工作绩效考核的情况。
（26）核算员是否每月记录电费账，核算电费明细账，核对各台区电费回收情况，定期与县公司财务部核对电费往来。
（27）是否建立上门催收、电话催收或制定其他催收制度。
（28）核销电费是否符合规定程序，收回以前年度核销的电费账务处理是否正确
3、物资管理
（1）领用物资是否及时入库，领用物资与实际入库是否一致。
（2）验收后是否及时进行帐薄登记，能否做到字迹工整、清晰，不涂改，日清月结，并保持帐、卡、物三相符。
（3）是否制定了仓储保管的相关规定，是否对仓储保管员的职责做了详细说明。
（4）仓储物资是否堆放合理、牢固、包装完好，摆放整齐、通道畅通、存取方便。
（5）库容库貌是否干净整齐，库存物资是否做到“四号定位、五五码放”。
（6）是否根据需要设置安全员岗位并制定相应的职责，消防、防盗、防潮设施配备是否齐全。
（7）是否定期或不定期的进行消防、防盗设施的检测并进行记录。
（8）物资保管员是否能正确报警和使用消防器材，是否制定了危险品管理制度。
（9）易燃、易爆物品是否按照标准规定存放，是否存在混库现象。
（10）对生产或工程结束后退回的剩余材料是否及时办理入库手续，以确保其成本开支的真实性。
（11）是否进行经常性和定期性的盘点，确保在库物资数量同计算机库存数、帐、卡、物四相符。
（12）盘点后的盈亏是否认真进行原因分析并按相关规定进行处理。
（13）是否制定了切实可行的物资领用审批程序，并得到有效执行。
（14）特殊物资（如事故备品）是否由使用部门申请后经专门人员审批并办理领用手续后方可领用。
（15）仓管人员发料前是否对领料单中的物品名称、规格、数量、签字审批手续等进行认真的校对，能否做到严格按单发料。
（16）发料是否坚持先进先出原则，以缩短物资在库时间，防止物资过期变质。
（17）是否存在白条抵库的现象？物资领用后是否能够及时、准确的记录领用情况？
（18）工程中以料抵工的零星废旧物资是否在决算中重复列支拆除费用，是否按照权限处置废旧物资。
（19）是否存在隐瞒废旧处置收入形成帐外资产的情况。
附件2：
供电公司经济平安风险管理评估工作任务分解表
序号
主要内容
工作内容分解
分管领导
责任人
责任部门
配合部门
时间安排
1
制定工作计划，明确具体工作内容工作措施。
1、转发文件，组织人员学习省公司经济平安风险管理工作指导意见
宋亚
张军
监察审计部
公司各单位
8月份
2、制定下发经济平安风险管理的具体实施方案通知
宋亚
张军
监察审计部
公司有关部门
2
根据省公司工作目标、工作范围、工作要求、工作要点制定具体工作计划，分解风险管理模板，开展风险识别、风险评估和风险控制。
1、货币资金风险管理控制模板
张小东
吴军
财务部
公司各单位
8月份
2、固定资产风险管理控制模板
张小东
吴军
财务部
公司各单位
3、成本费用风险管理控制模板
张小东
吴军
财务部
公司有关部门
4、农维费管理控制模板
张小东
李凤春
吴军
卢山
财务部
阳光公司
各乡镇供电所
5、重大决策事项管理控制模板
张小东
吴军
财务部
6、电力营销管理控制模板
唐亚非
余红
营销部
客服中心
7、工程建设管理控制模板
梅杰
姚小平
生产部
各生产单位
8、物资管理控制模板
刘荣海
崔玉民
代建国
物资公司
9、各乡镇供电所风险管理控制模板
李凤春
卢山
阳光公司
各乡镇供电所
3
完成风险的识别、评估等
将评估结果，明细台帐、报表、报告报送审计部和分管领导
宋亚
张军
监察审计部
公司各单位
9月份
4
监督与监察
监察审计部组织对各单位风险管理工作开展情况进行监督检查。
宋亚
张军
监察审计部
公司各单位
10月份
附件3：
经济平安风险识评估方法——lec法
经济平安风险评估方法参照安全生产风险评估中的lec法，用与系统风险率有关的三种因素指标值之积来评价风险程度的一种方法，公式是：d=lec。其中：l——发生风险的可能性大小；e——风险发生的频度；c——一旦发生风险会造成的损失后果；d——危险性。
l的取值参考
e的取值参考
分数值
风险发生的可能性
分数值
风险发生的频繁程度
10
完全可以预料（会发生）
10
每天
6
相当可能发生
6
每周一次，或偶然
3
可能发生，但不经常
3
每月一次
1
发生的可能性小，属于意外
2
每季度一次
0.5
很不可能发生，可以没想到
1
每年－至两次
c的取值参考为：
分数值
发生风险产生的后果（对企业）
发生风险产生的后果（对干部个人）
100
特别重大损失（达500万元以上）、特别重大影响（国家）
违法犯罪，情节十分严重，影响特别恶劣
40
重大损失（达100万元以上）、重大影响（省）
违规违纪，情节严重，影响恶劣
15
严重损失（达10万元以上）、严重影响（市、省公司）
违规违纪，情节较重，影响较严重
7
较大损失（达1万元以上）、较大影响（本单位）
违规违纪，情节一般，影响较坏
3
一般损失（达1千元以上）、一般影响（所属二级单位）
违规违纪，情节较轻，影响较小
1
引人注目，需要补救（范围较小）
不构成违规违纪，影响轻微
d的取值参考为：
分数值
危险程度
评估结论
＞160
高度危险，要立即整改
高风险
70-160
显著危险，需要修改
中风险
20-70
一般危险，需要注意
低风险
＜20
没有风险
暂无风险
附件4：
供电公司风险管理明细台帐
部门（单位）：
年月日
控制模板
关键控制点（风险点）
基础资料来源
风险识别
风险类别
风险评估（定量）
风险评估（定性）
风险等级
风险管理措施
有无内控制度等
内控制度是否完善
执行考核是否有效
发生概率（e）
发生可能（l）
发生后果（c）
风险值（d)
问卷调查
集体讨论
行业比较
政策分析
风险策略
管理工具
管理责任人员
单位负责人：
填制人：
附件5：
经济平安风险管理实施情况一览表（半年报）
年八月二十七日
本期实施风
险评估事项
对应
模板
主要情况描述
风险属性
风险
处理
策略
现有风险
未来风险
高
风险
一般
风险
低
风险
暂无
风险
高
风险
一般
风险
低
风险
暂无
风险
1
2
3
4
备注：1、“对应模板”项按经济平安风险管理规定的模板名称填列，如基层单位有改动，则按基层单位改动后的对应模板填列。
2、“主要情况描述”内容包括：风险评估实施过程的简单描述、存在的风险及其原因（原因应从外部、内部影响因素分析，内部因素分析应从制度的健全性和执行的有效性两个方面进行分析）。
3、“风险属性”项请在对应项直接划“√”。
4、“风险处理策略”项请按照省公司“审工作19号”文规定填列，即填列“控制、承担、其他、需上级协调解决的风险”。
5、本表按评估的事项一事一列。
1资料与方法
1.1临床资料
选取我院2011年5月—2012年10月收治的急诊患者，随机分为对照组和观察组各75例。另外选取我院护理人员100名，随机分为对照组和观察组各50名。对照组患者男48例，女27例，平均年龄（38.1±4.2）岁。对照组护理人员男28例，女22例，平均年龄（30.4±3.5）岁。观察组患者男32例，女43例，平均年龄（40.1±4.8）岁。观察组护理人员男18例，女32例，平均年龄（32.4±4.6）岁。2组在性别、年龄等一般资料方面无明显差异（P>0.05），具有可比性。
1.2方法
对照组患者予以常规护理，主要内容包括常规病情监测、常规巡房、出院指导等。观察组患者在常规护理的基础上予以风险管理，首先进行急诊室护理因素分析：①护理人员的综合素质差异。急诊科患者发病急促，对临床护理人员的要求高，但是在实际临床护理中，护理人员的整体素质存在差异，部分护理人员对专业知识掌握不牢固，缺乏护理经验，在面临突发状况时不能及时有效的进行判断和处理，为护理工作埋下了隐患。②护理人员风险意识欠缺。在进行临床急诊抢救的过程中缺乏风险意识，在医患纠纷中常常处于被动地位。③护理人员记录不详尽严谨。在临床护理工作中，护理人员缺乏对书写规范的重视，常常出现书写不规范、记录不全面等问题，如果遇到护理纠纷，临床记录不能发挥应有的作用。针对以上风险，应对措施具体如下：①建立健全风险管理制度，风险管理小组要根据患者的病情进行风险评估，及时发现隐患进行防范，后期对风险管理结果进行评价。②护理人员要加强风险防范意识，急诊科定期对护理人员进行培训，加强护理人员对风险管理制度的理解以及对风险防范的重视。另外要加强护理人员专业技能和法律法规知识的培训，提高护理人员的整体素质。再者护理人员在进行临床记录时，做到全面详尽，定期进行检查，从而保证记录书写的规范性。③进行岗前培训。新护士、实习护士上岗前，要进行规范化的岗前培训，对病情严重复杂或者情绪异常的患者要加强监护巡视。
1.3观察指标
比较2组护理人员的护理工作质量，主要内容包括三基考试成绩达标率、医用物品的无菌灭菌合格率、护理操作合格率、护理文书书写合格率。
1.4疗效判定标准
康复情况优：患者的生活能力明显提高、精神状态有所改善；康复情况良：患者的的生活能力有一定提高，精神状态也有一定改善；康复情况差：患者的生活自理能力和精神状态无明显变化。
1.5统计学方法
计数资料采用χ2检验，P<0.05为差异具有统计学意义。
2结果
2.12组护理人员的护理工作质量比较
观察组护理人员三基考试达标率、医用物品的无菌灭菌率、护理操作合格率、护理文书书写合格率明显高于对照组（P<0.05），见表1。
2.22组患者的康复效果比较
对照组中30例患者康复情况优，25例康复情况良，20例康服务情况差，优良率为73.3%；观察组中40例患者康复情况优，25例康复情况良，10例康复情况差，优良率为86.7%，观察组患者康复情况明显优于对照组（χ2=4.167，P<0.05）。
3讨论
急诊科室主要是收治一些病情较为严重的患者，病情发展较快、变化过程复杂，对护理人员的要求相对较高，需要护理人员能够对患者的病情进行快速有效的判断，并且护理过程要求严格，不能出现差错[1，2]。但是实际护理过程风险隐患较多，例如护理人员整体素质不高等，容易引发护理差错，甚至出现医患纠纷，因此在护理过程中加强风险管理势在必行[3]。在风险管理过程中，要成立专门的风险小组，根据急诊科患者的特点建立健全风险管理制度，分析护理过程中存在的风险，制定有针对性的防范措施，不断规范护理记录。急诊科室要定期进行培训，内容涉及专业知识、法律法规等，不断提高护理人员的专业素质；护理人员要重视对自身素质的培养，充分发挥主观能动性，自行进行充电。另外在风险管理过程中，要求护理人员在提高护理技能水平的同时，需要加强与患者的沟通交流，对患者进行心理辅导、健康指导等，排解其不良情绪，提高患者对病情的认知，加强患者对医生的信任，进而提高患者的治疗效果。对于一些新入职护士或者实习护士，要做好岗前培训工作，避免出现工作上的失误。本研究结果显示，观察组护理人员三基考试达标率、医用物品的无菌灭菌率、护理操作合格率、护理文书书写合格率明显高于对照组，护理工作质量明显提高；观察组患者的康复情况明显优于对照组，差异显著（P<0.05）。表明，在急诊科护理工作中加强风险管理效果较好，能够合理规避风险，值得临床推广。
作者:方海霞 单位:景德镇市第二人民医院
参考文献
[1]陈莉，吴萌，关丽娜.风险管理在急诊科护理管理中的应用效果分析[J].吉林医学，2011，22（34）：7375-7376.
内部控制的思想和实践历史悠久，其伴随着组织的形成而产生。内部控制理论的发展大体上经历了内部牵制、内部控制制度、内部控制结构、内部控制框架等四个阶段。在每一阶段，内部控制都被赋予不同的内涵。
（一）内部牵制阶段。一般认为，20世纪40年代以前是内部牵制阶段。内部控制思想的萌芽早在五千多年前就出现了。苏美尔文化的史料记载中会计账簿数字边的标记、古埃及古物入仓时的职务分离、我国周朝留下的记录——“一毫财赋之出入，数人之耳目通焉”等，均反映了内部牵制的基本原理，即以账目间的相互核对为主要内容并实施岗位分离。内部牵制理论建立在两个基本假设之上：两个或两个以上的人或部门无意识地犯同样错误的可能性很小；两个或两个以上的人或部门有意识地串通舞弊的可能性大大低于单独一个人或部门舞弊的可能性。美国著名审计学家蒙哥马利1912年所著的《审计——理论与实践》一书中已明确表述过这种思想，这种思想在早期被认为是确保所有账目正确无误的一种理想控制方法。
（二）内部控制制度阶段。20世纪40年代到20世纪70年代，在内部牵制思想的基础上逐渐产生了内部控制概念。1949年美国注册会计师协会（AICPA）所属的审计程序委员会发表了一份题为《内部控制：系统协调的要素及其对管理部门和独立公共会计师的重要性》的特别报告，首次正式提出了内部控制的定义：“内部控制包括组织的计划和企业为了保护资产，检查会计数据的准确性和可靠性，提高经营效率，以及促使遵循既定的管理方针等所采用的所有方法和措施”。这一概念突破了与财务会计部门直接有关的控制局限，使内部控制扩大到企业内部各个领域。内部控制的内容也发生了变化，从内部牵制时期的账户核对和职务分离逐步演变为由组织机构、岗位职责、人员条件、业务处理程序、检查标准和内部审计等要素构成的较为严密的内部控制系统。
1958年，出于审计人员测试与财务报表有关的内部控制的需要，审计程序委员会又将内部控制分为内部会计控制和内部管理控制。前者是指与财产安全和会计记录的准确性、可靠性有直接联系的方法和程序；后者主要是与贯彻管理方针和提高经营效率有关的方法和程序。将内部控制一分为二使得审计人员在研究和评价企业内部控制制度的基础上来确定实质性测试的范围和方式成为可能。由此内部控制进入“制度二分法”阶段。
（三）内部控制结构阶段。20世纪70年代以后，内部控制的理论研究又有了新的发展，研究重点逐步从一般涵义向具体内容深化。在实践中审计人员发现很难确切区分内部会计控制和内部管理控制，而且后者对前者其实有很大影响，无法在审计时完全忽略。于是，1988年5月AICPA了第55号审计准则公告《财务报表审计中内部控制结构的考虑》，以“内部控制结构”的概念取代了“内部控制制度”。该公告认为：“企业内部控制结构包括为提供取得企业特定目标的合理保证而建立的各种政策和程序”，并指出内部控制结构包括三个组成要素：控制环境，会计制度和控制程序。从而，内部控制从“制度二分法”步入“结构分析法”阶段，这是内部控制发展史上的一次重要改变。
（四）内部控制整体框架阶段。1992年9月，由美国注册会计师协会、美国会计学会（AAA）、国际内部审计师协会（IIA）、财务经理协会（FEI）以及管理会计师协会（IMA）共同组成的COSO委员会了指导内部控制实践的纲领性文件COSO研究报告：《内部控制——整体框架》（IC-IF），并于1994年作了修改。该报告重新定义了内部控制：“内部控制是受董事会、管理当局和其他职员影响，为企业经营活动的效率和效果、财务报告的可靠性，相关法律法规的遵循性等目标的实现提供合理保证的过程。”内部控制整体框架由控制环境、风险评估、控制活动、信息与沟通、监控等五个要素组成。同以往的内部控制理论及研究成果相比，COSO报告提出了许多有价值的新观点，阐述了内部控制的各个组成部分，客观地指出了内部控制的局限性，而且明确了不同人员在内部控制中的角色和责任。
二、企业风险管理框架
自COSO报告以来，内部控制框架已经被世界上许多企业所采用，但理论界和实务界纷纷对该框架提出改进建议，认为其对风险强调不够，使得内部控制无法与企业风险管理相结合（朱荣恩、贺欣，2003）。因此2004年9月，COSO委员会在1992年的COSO报告的基础上，结合《萨班斯——奥克斯利法案》在报告方面的要求，颁布了《企业风险管理整体框架》的报告（ERM）。该报告把企业风险管理定义为：“企业风险管理是一个受企业的董事会、管理当局和其他职员影响，应用于战略制定并贯穿于整个企业，用于识别可能影响企业的潜在事项并在企业的风险偏好内管理风险，为企业目标的实现提供合理保证的过程”。企业风险管理由内部环境、目标设定、事项识别、风险评估、风险反应、控制活动、信息与沟通、监控等八个相互关联的要素组成。企业风险管理的信息流程如下图所示：
图在文尾！
企业风险管理的信息流程
该流程并不代表风险管理的组织流程，但可以从信息流的角度透视企业的风险管理流程。企业风险管理的信息流程描述如下：由董事会的风险管理委员会确定内部环境中的风险管理文化和风险偏好；董事会与经理层设定包括战略目标及其他相关目标在内的目标体系，在设定目标时，要考虑企业的风险容忍度、风险偏好以及事项识别环节所确定的机会；确定了目标，企业就要考虑其所面临的内部因素和外部因素，并识别相关可能带来潜在不利影响的事项（风险）；在风险评估部分评价风险损失额和风险发生概率，同时考虑剩余风险；采用组合风险观和其他具体的应对措施来应对风险；在控制活动环节继续落实有助于风险反应的政策和措施，并报告结果。然后，从控制活动环节返回到事项识别环节，重复事项识别、风险评估、风险反应、控制活动这个流程；监控则对上述所有环节的效率和效果进行监督和控制。
企业风险管理整体框架与内部控制整体框架相比，有以下几种变化：第一，目标的拓展。由IC-IF的三个目标——经营、财务报告和遵循性,扩大到ERM的四个目标——战略、经营、报告和遵循性，两者中只有经营和遵循性这两个目标的定义相同。IC-IF中的财务报告目标只与公开披露的财务报告的可靠性相关，而ERM中的报告目标的范围有很大的扩展，包括企业所有对内和对外的报告，报告目标的范围从仅仅关注财务信息扩展到同时关注非财务信息。此外，ERM还增加了战略目标，不仅强调在整个企业范围内识别和管理风险的重要性，还强调应针对企业目标的实现在企业战略制定阶段就考虑一系列备选方案的风险因素，从而使ERM的应用深入到了战略制定层次。第二，要素的增加。ERM增加了目标设定，事项识别和风险反应这三个与风险密切相关的要素，遵循了“目标——风险——控制”的逻辑顺序，充分体现了对风险的关注。第三，对原有要素内容的充实和丰富。在内部环境要素中，ERM更直接关注企业的风险文化与风险偏好。在风险评估要素中，倾向于更准确地进行风险评估，采用定性或定量的方法对事项发生的后果和可能性进行估计，并将风险与相关的目标联系起来。在信息与沟通要素中，考虑了来自历史、现在和将来潜在的事项和沟通方式，并要求与企业信息系统整合。此外，ERM还明确了控制活动的目的，指出控制是有助于确保管理层的风险反应措施得以执行的政策和程序。第四，提出了风险组合观的概念，全面贯彻了风险理念。ERM要求管理者以风险组合的观点看待风险，对相关的风险进行识别并采取措施使企业所承担的风险保持在风险偏好的范围内。因为对企业内部各个部门而言，其风险可能落在该部门的风险容忍度范围内，但从企业总体来看，总风险则有可能超过企业总体的风险偏好范围。
三、内部控制与风险管理日益融合
实行内部控制和风险管理都是为了维护投资者利益，实现企业目标。内部控制的起源较风险管理要早。最初的内部控制是随着生产的大规模化和资本社会化产生的，是互相牵制的思想，通常采取账目核对的方法，以确保财产安全和账目正确。风险管理则是在新技术和市场条件下出现的，风险管理是内部控制概念的自然延伸。关于这点，可以从企业风险管理框架的变化中得到证明。框架最大的变化,就是将企业内部控制更名为企业风险管理,这一变化是有特殊意义的。事实上，几乎所有的公司都有一大套管理制度，这些制度大到包括对外投资，小到包括差旅费报销等，应有尽有。因此，董事会与管理层往往认为，这些制度的贯彻与执行就是内部控制的所有内容。其实，企业的管理资源是有限的，控制也是需要成本的，如果将企业主要精力放在所有细小的、或微不足道的控制上，往往会舍本求末。如有些企业在差旅费报销的规定上长达数十页，极其繁琐，表面上控制得很好，但浪费了许多管理资源，还会忽视企业重大风险。所以，框架要求董事会与管理层将精力主要放在可能产生重大风险的环节上而不是放在所有细小环节上，将风险管理作为内部控制的最主要内容，这是一个革命性的变化。
四、结语
内部控制理论发展反映了内部控制实践的发展。当今社会经济环境日趋复杂，企业不可避免地会遇到各种风险，因此企业应建立风险管理机制，以防范和规避风险。而分析和辨认风险是有效内部控制的关键组成要素。从COSO的两份重要报告中可以看出，不论是1992年的《内部控制——整体框架》，还是2004年的《企业风险管理——整体框架》，均把风险管理作为主要的内部控制要素，强调识别和管理风险的重要性，强调企业的风险管理应针对企业目标的实现并且在企业战略制定阶段就应该予以考虑。英国的特恩布尔报告扩大了内部控制的范围，将内部控制与风险管理合为一体，认为两者是近乎等同的概念。可见，内部控制和风险管理日益融合，风险导向已是内部控制的发展方向。
————————
参考文献：
[1]《内部控制问题研究》课题组：《基于公司治理结构的内部控制有关问题研究》，《会计论坛》2005年第2期。
[2]金彧昉、李若山、徐明磊：《COSO报告下的内部控制新发展——从中航油事件看企业风险管理》，《会计研究》2005年第2期。
[3]陈关亭：《我国企业内部控制缺陷的评析与建议》，《财务与会计》（理论版）2006年第4期。
关键词：项目管理技术；工程造价；综合运用
1.前言
现如今我国工程项目不断增多，而且工程项目所涵盖的领域也是相对比较广泛的。在这些工程项目之中加强造价管理对于提高整个工程的经济效益和社会效益都是非常重要，所以在工程建设的过程中相关企业必须要对项目管理技术进行加强和优化，从而能够达到有效控制项目成本造价的目的，以防给项目的施工带来不必要的浪费和损失。项目管理技术对于提升工程造价的合理性是极为重要的，相关企业必须加强对其的重视。
2.项目管理技术与工程造价的关系
因为当前的工程项目中包含众多的施工环节，而且还有很多工程施工的周期比较长，施工中各个环节对于施工质量的影响都是非常明显的，所以相关企业需要对工程的各个施工项目加强管理，以确保工程质量。而在这个过程中施工材料以及施工的工艺等多方面对工程的成本都有着很大的影响，所以在项目管理的过程中能够对这些方面进行有效的控制，同时也加强了对成本造价的控制与管理。另外工程项目管理与造价控制必须贯穿整个施工的过程中[4]，而施工过程中进行项目管理的主要目的就是为了能够在规定的工期和成本预算的范围内完成施工的任务，并保证施工的质量。而工程造价的成本控制就是在施工的过程中对其中的人力物力以及费用等方面进行有效的控制进而减少不必要的浪费，从而达到提高工程的经济效益的目的，因此说项目管理与工程造价之间的联系非常紧密而且相互之间有着重要的影响，如果在施工的过程中忽略任何一个方面都会给工程造成无法估计的损失。
3.工程项目管理的主要内容
当前在我国的工程建设方面项目管理包含的主要内容包括范围管理、质量管理以及风险管理。
3.1工程项目的范围管理主要内容
工程项目进行生产和施工之前必须要对其中的范围进行明确，只有这样才能够有效的控制项目工作，所以在这个过程中首先就要对所要需要的项目进行了解，在对生产这些项目产品的过程中进行了解的过程中，所了解的内容需要包括主要的生产过程和方案，这样能够对这个项目有一个基本的了解，相关企业也能够对项目管理范围有一个大致的了解，而后相关企业就需要对项目产品的特征进行了解，对于其中的特有属性以及生产的难点和要点进行把握，从而能够据此制定出合理的生产方案，这对于项目范围的确定也具有积极的意义，此外在需要生产的项目产品范围确定之后，就要根据其中的内容进行简单微小单元的划分，从而能够使得工程项目在确定的微小范围之内进行生产。这就说明工程项目范围管理就是在工程的计划之中对工作的内容进行明确的划分，其中包括必须要进行的工作和没必要进行的工作[1]。
3.2工程项目质量管理的主要内容
众所周知工程项目的质量是整个工程之中最主要的内容，而且直接影响工程的整体质量，项目产品的质量不仅关系着工程的施工质量同时也关系着施工单位的名誉，所以这也是诸多施工单位和企业最关注的一个部分。工程项目进行施工的过程中必须要把工程项目的质量管理放在首位，同时确定项目的质量目标。对于任何一项工程来说确定项目的质量目标是保证施工质量的基础，但是有效的项目质量目标的制定一定要以工程的实际情况为基础，要保证目标定位的合理性，从而避免大量人力、物力、财力的浪费，进而造成工程造价成本的提升。如果项目的目标制定的过低就会让工程施工产品质量无法达到要求，从而无法通过工程的验收，这很有可能会进行返工而这也会给工程造成巨大的损失。
3.3工程项目风险管理的主要内容
[5]对于工程项目的施工来说其中很多的施工环节都具有一定的风险，而如果不加强这方面的管理，很有可能给工程留下安全隐。而安全隐患的存在就很有可能导致施工风险的增加进而发生安全事故，这回给工程造成巨大的经济损失甚至给施工人员的生命安全造成威胁。而项目风险管理就是针对工程的施工情况对其中的风险醒目进行识别、分配和处理的措施，从而最大程度的减小工程项目中的风险。现在的工程项目推进过程中风险管理的主要内容包括管理计划、风险项目识别、风险定性定量分析以及应付和监督计划等方面[3]。工程项目的承包单位有必要在风险项目方面进行严格的控制和管理，从而能够有效保障工程项目的安全施工。
4.工程项目管理在工程造价中的运用
文中已经叙述了项目管理中的主要内容而其中很多方面对工程的造价有着很大的影响，所以加强项目管理在造价成本中的应用非常必要。
4.1项目管理范围的运用
[4]当前我国的很多工程项目中因为没有明确范围划定，而导致项目在施工的过程中，施工人员没有明确的工作方向和工作的任务，从而导致时间和精力上的浪费。而且因为工作内容的不明确可能导致大量的资金成本无法得到有效的控制，进而给工程造价造成了不良的影响。所以在进行造价管理的过程中相关人员必须加强对项目范围管理的运用，工程施工环节要确保施工的方向和施工的任务，其中包括在施工项目中的各个施工环节内容的确定，并将工作的内容进行明确的划分，并将之分配到施工的人员中并落实责任制度，这样就能够确保施工人员的工作任务和工作的质量，从而在确保施工质量的基础上按时完成施工任务，从而有效的加强工程造价成本的控制。
4.2工程项目质量管理在工程造价中的应用
项目质量是影响工程造价的重要方面，而如果工程的质量无法得到有效的控制那么整个工程的成本就无法得到有效的管理和控制。工程施工过程中的质量管理直接影响着工程的整体质量保障，这也是对工程效益的保证的重要措施。在工程造价控制与管理的过程中，相关人员如果能够有效的控制施工质量就能够使造价的过程变得更加的简单，同时也能够使得造价的结果更加精确，从而更有利于管理人员对造价的控制[6]。工程项目的质量管理就是施工中对材料进行有效的控制，同时施工产品的实用性和耐用性也是主要的管理内容，如果不能加强控制就很有可能导致产品的过剩，进而给工程的资金成本造成极大的浪费。所以在这个过程中相关的管理人员就需要在产品的材料和生产的工艺方面进行严格的检查和规划，从而更好的控制项目质量。
4.3项工程项目风险管理的应用
[2]各种工程项目在运行过程中都存在一定的风险，其中对于材料审查、施工现场勘察的疏漏、施工计划的不成熟以及造价的差错等都是项目风险的主要表现形式，而加强对风险管理措施的采取是造价控制的有效保障。工程项目的风险中包括了风险项目的分析以及应对方案的制定等诸多方面的内容，而管理人员可以将这些风险的信息提供给造价评估人员，这样在工程项目之中评估人员就可以根据这些信息对工程项目制定合理的造价从而加强造价成本的管理。
5.结束语
在我国现代化建设推进过程中，各个工程项目发挥出了巨大的作用，而这些项目的造价管理是项目质量和经济效益的保障，所以现在必须要将项目管理运用到工程造价的管理之中，从而能够有效的保证工程项目顺利完成；文中对于工程项目管理与运用进行了阐述，希望能够对工程造价的管理有所帮助。
作者:赵永在 单位:中交第四公路工程局有限公司
参考文献
[1]左文凯.项目管理技术在造价方面的应用[J].江西建材，2016.(9)176-177.
[2]曾广俊.项目管理技术在工程造价方面的综合运用[J].住宅与房地产，2015.(7)148-149.
[3]刘佩.项目管理技术在工程造价方面的综合应用[J].经营与管理，2015.(7)184-185.
[4]严艳霞.项目管理技术在工程造价方面的综合运用[J].技术与应用，2017.(2)119-120.
近年来，随着中药注射剂使用的日益广泛，中药注射剂的安全性已经成为社会各方面共同关注的问题。全面、深入地分析中药注射剂风险的起因，客观、科学地评价中药注射剂的安全性，有效控制中药注射剂的风险，是中医药界必须研究的课题，也是药品生产企业和药品监管部门义不容辞的责任。
1 中药注射剂的发展、监管与应用
柴胡注射剂作为第1个中药注射剂诞生于20世纪40年代。此后，直至1985年，各地批准上市了许多以药材投料、采用水煎煮、水煎醇沉或水蒸汽蒸馏工艺生产的中药注射剂。1985年《药品管理法》颁布，新药由国家统一审批，随着审批制度的规范完善和技术要求的提高，中药注射剂的研制水平也明显提高。
1999年11月年国家药品监督管理局（以下简称国家局）颁布的《中药新药研究的技术要求》中明确了“中药注射剂研究的技术要求”。2007年12月，国家局了《中药、天然药物注射剂基本技术要求》。2009年国家局启动本文由收集整理了中药注射剂安全性再评价，随后印发了7个相关的技术指导原则。
在应用方面，中药注射剂已覆盖21个省市的1 400多家医院，年销售额约为200亿元，进入2010年医保目录和基本药物目录基层版的中药注射剂品种分别为46支和8支[1]。中药注射剂在临床治疗中被广泛应用，已经成为临床疾病治疗的独特手段，正在发挥不可替代的作用。中药注射剂对于中药的完善与发展具有重要的理论价值和实践意义。
2 中药注射剂的风险因素分析
分析风险的构成因素，确认风险来源，是控制风险的首要前提。中药注射剂的风险主要来自于以下几个方面。
2．1 药材来源不固定，质量不稳定 中药注射剂是以中药材作为起始原料的，即便是那些有效成分或有效部位的中药注射剂，其起始原料也是中药材。因此，中药材质量稳定性成为中药注射剂质量稳定性的第一要素。中药注射剂应尽可能使用符合gap要求的中药材。对于无人工栽培的中药材应固定产地，并严格药材的质量控制标准。对于多个产地和多基原的药材，应在比较研究基础上制定药材的质量控制标准。总之，原料药材质量不稳定是中药注射剂质量不稳定的罪魁祸首。
2．2 辅料的供应商审计和质量控制不到位 辅料的重要性体现在2个方面，其一，辅料是药品制剂成型的必要成分，不可或缺；其二，辅料的质量与药品安全直接相关，辅料的质量问题可能引发重大的药品安全性事件。保证辅料质量，供应商审计是关键环节。除了供应商资质审查，辅料质量标准审查和辅料供应商生产质量管理的现场审查也尤为重要。
2．3 对生产工艺的研究不充分，工艺不稳定 在充分研究的基础上确定生产过程各环节的工艺参数，其核心目标是：保留有效成分，去除杂质，并且尽可能保证批间产品物质的一致性。用质量均一性保证中药注射剂产品安全有效的一致性。因此，工艺研究不充分或工艺不稳定的产品，其质量均一难以实现，产品的安全性甚至有效性也难以保障。
2．4 物质基础不明确，质量标准不完善 中药注射剂物质基础的研究包括注射剂所含成分定性、定量及生物活性的研究。通俗地说要搞清楚有什么、有多少、这些成分与疗效和安全性的关系。如果这些内容没有研究清楚，那么药品的质量标准就难以有针对性地检测有效成分和有害成分，难以切实控制药品质量，难以保障药品安全有效。
2．5 基础研究薄弱，安全性有效性缺乏循证医学支持 《药品管理法》和《新药审批办法》颁布以前批准上市的中药注射剂，大多在上市前没有药效、毒理和临床研究。而中药注射剂与中药口服或外用制剂的重要区别是，传统中药没有注射给药途径，因此通过几千年人用历史经验总结而来的传统中医药理论，作为中药注射剂安全有效的证据尚显不足，需要新的循证医学证据的支持。
2．6 说明书中安全性信息缺如，不能指导临床安全用药 中药说明书中安全性信息缺乏是比较普遍的现象，近年来许多中药注射剂说明书补充完善了“不良反应”和“注意事项”项目内容，但是特殊人群用药、药物相互作用等内容仍然缺失，成为安全用药的隐患。
2．7 药品生产企业质量管理体系不完善，风险管理机制不健全 中药注射剂安全性再评价开展3年来，药品生产企业的风险管理意识有所提高，但是风险管理体系不完善，风险管理机制不健全。风险管理不到位本身就是风险。
3 中药注射剂风险管理的现状
3．1 监管部门 各级药品监督管理部门加强了对中药注射剂的风险管理，包括中药注射剂的生产现场检查、市场的监督抽验、评价性抽验、质量标准提高、不良反应监测以及安全用药的宣传等，中药注射剂的质量安全事件明显减少，安全形势呈现好转态势。
3．2 生产企业 中药注射剂生产企业开展了风险排查，部分企业主动停产整改。大部分企业开展了安全性再评价相关的研究，设置了专制或兼职人员
负责产品上市后临床安全性监测与评价。
3．3 医疗机构 医疗机构是临床使用中药注射剂的部门，也是最早发现、报告和处置不良事件的部门。从药品不良反应监测报告可以看出，在基层医疗机构不合理使用仍然存在，但是安全用药的整体水平有所提高。
4 药品生产企业开展风险管理的思路
4．1 充分认识风险 认识风险是风险管理的第一步。药品风险可以分为固有风险和人为风险2大类。固有风险主要指可预期的和非预期的药品不良反应，人为风险主要包括药品质量问题、用药差错、不合理用药以及管理缺失带来的风险。药品风险管理是针对药品固有风险和人为风险而开展的所有活动和干预行为，其主要内容是识别、描述、预防或最小化药品相关的风险，并对所采取的干预措施的有效性予以评价。通常包括4个步骤，即风险监测、风险评估、风险最小化、风险沟通。
除了对药品风险一般内涵的认识外，还需要准确认识中药注射剂风险的特点和成因。从药材质量、辅料、生产工艺、质量标准、安全性有效性研究、完善说明书等方面全面控制风险。
4．2 挖掘并分析评估风险 挖掘并分析评估风险是风险控制的关键环节。其主要内容有2个方面：其一，药品生产企业针对每一个品种撰写“安全性特征描述”，从研制、生产、流通、使用各环节，汇总并详细描述与安全性相关的信息。这些信息可能来自上市前研究、上市后公开发表的文献、生产现场检查报告、质量检验报告、生产记录、药品使用说明书、监测部门反馈的来自于自发报告系统的adr报告、临床反馈、患者投诉等各种途径。识别并区分哪些是已知风险，哪些是潜在风险。例如：药品说明书已经记载的不良反应属于已知风险；说明书未记载，但是在监测中收到的新的adr报告是潜在风险；原料药材的产地不确定质量不稳定是潜在风险；说明书中安全性信息不完善是潜在风险。进而评估风险度（严重程度），并根据风险度和风险特点，制定该药品的风险管理计划，也称风险最小化计划。其二，建立适合本企业的风险管理长效机制。包括建立健全adr监测和风险管理机构，配备专业技术人员，建立风险的发现、报告、评估、控制相关的工作制度，建立与adr监测和安全性评价相关的数据库和信息系统，加强培训、学习并掌握风险信号检测方法和安全性评价技能，开展风险管理活动并评估风险管理的效果，在实践中提升风险管理水平。
4．3 围绕风险开展上市后研究 以安全性为目的的上市后研究一般是围绕潜在风险和未知风险而开展的。研究方法视研究目的而定。例如，如果把物质组成不明确视为潜在风险，那么就要开展药物所含成分的定性定量研究，可以统称为药学研究。如果需要确认被动监测发现的可疑的新的不良反应，就要开展主动监测，一般采用药物流行病学的方法。上市后研究多为临床研究，但是必要时也需要进行基础研究。上市后研究很难固化1个统一的模式，这也是上市后研究的复杂之处。
4．4 采取有效措施控制风险 控制风险的措施分为常规措施和特定措施。常规措施是针对风险因素的通用措施，例如辅料质量直接影响中药注射剂的安全性，因此供应商审计和辅料的质量检验就是风险管理的常规措施。常规措施的执行是关键，在日复一日、年复一年的风险管理中，常规措施执行不到位是滋生风险的原因。因此，监管部门的检查或者企业聘请第三方
检查，对于发现和预防常规措施的疏漏很有意义。
特定措施一般是针对1个品种的1个风险因素而采取的风险管理措施，例如：通过自发报告系统发现了某个中药注射剂新的不良反应并且得以确认，而该药品的说明书中没有记载，及时修订完善说明书就是针对该品种的这一风险而采取的特定风险管理措施。又如：某中药注射剂指纹图谱显示批间差异较大，质量均一性存在问题。经追溯生产工艺发现水煎醇沉后静置时温度不同，静置后所得物质不同。改进设备、保证醇沉储液罐所在车间的温度均衡就是针对这一风险而采取的特定风险管理措施。
[关键词]电力；营销；
中图分类号：TM73 文献标识码：A 文章编号：1009-914X（2015）35-0109-01
正如摘要所介绍的那样，在我们的市场营销方面，我们有着一些不同的营销稽查策略，我们的营销稽查对降低电力营销的风险方面有着一些特殊的作用，我们本文主要是针对这一内容进行分析利用的结果，这也是我们在市场经济发展的过程中的主要体现方面，营销的种类也分为许多种，我们的电力营销更是一个重要的表现方面。本文主要就是向大家介绍有关于电力市场营销方面的风险作用的分析，这也是我们希望读者能够通过笔者的介绍能够了解到的内容，首先，我们先介绍在我们的电力市场营销方面的风险分析。
1 电力市场营销方面存在的风险
1.1 没有一个完善的营销风险管理模式
随着电力市场的逐步完善，电力营销工作面临着营销风险加大这一紧迫、严峻的问题。例如：用电缴费欠费产生的经营性风险，我们的营销市场需要的是一个营销稽查的管理方式，同时，我们的经营管理模式也应该是具有风险处理的功能的。
1.2 电能产品销售环节薄弱
电能产品的销售环节是我们在对电力市场营销过程中所要注意的一个重要环节，但是，目前社会的整体发展趋势却又使得我们的电能产品的销售环节存在一部分管理和操作问题，这也就造成了一定程度上的不完善。电能产品销售主要包括电费回收、电价监管、电量及线损管理在内的电能产品销售环节，是电力经营中的重要工作环节，是供电企业经营、发展的基础和业绩的体现。
1.3 电费管理上存在的风险包括是否制订有效的电费回收内部管控制度
电费管理上存在的风险是导致我们营销稽查方面存在风险的主要内容，也是我们制定有效的电费管理制度的保障。换句话来说，管控措施是否全面决定了我们营销稽查在降低电力营销风险，在我们日常的社会生产的过程中，我们可以很清晰的明了这些内容上的限制和完善方面。电力销售报表中的应收、实收、未收电费的准确性有无监控措施，营销部门是否随时掌握电费欠费情况，对欠费是否实施定期催缴并收到成效，这些方面的具体内容都是我们对市场营销的审查方式和内容。
1.4 营业管理风险分为营业管理损失风险、计量技术管理损失风险等
营业管理损失中存在许多不同方面的风险评估和预测，损失风险包括用户违章用电、窃电的电量损失、抄表中出现的漏抄、错抄或者未按时抄表导致的电量损失。营业管理损失是一种比较系统和权威的管理模式，也是我们目前营销行业所采取的主要模式和方式，因此我们一定要把握好营业管理损失管理过程中的风险分析和利用。
1.5 电价监管风险包括是否有效正确识别电力客户的用电类别
电价监管的风险是我们营销管理风险中的外部风险，它的主要内容包括是否按核准的电价计收电费，电价执行过程中是否有有效监督和考核办法，是否定期开展电价普查，对私自改变电价类别等违约行为是否有效处理等。这些风险的发生都会使得我们的营销最终结果变得复杂，也是我们在实现营销结果高效合理化的主要手段和措施。
1.6 服务机制不健全
营销的管理是一个全面而又复杂的过程，它不具有单一的发展模式，它的主要内容是我们如何更快更好的获取一种服务的信任。服务的信任指的是在服务的过程中，我们所能掌握们关于对营销结果的测试和安排。供电服务风险的关键点在服务规范、服务质量、服务安全。服务规范化风险包括电力营销各类业务是否在规定时限内办结，是否按规范程序办理，有无违规收费行为，是否存在违反服务承诺行为，是否有违反《供电监管办法》等法律规章的行为。
2 以营销稽查促营销风险防控
2.1 营销稽查的概念理解
所谓的营销稽查的定义，我相信许多人可能已经了解，营销稽查是指供电企业为了堵塞管理漏洞，防止经营损失，进一步健全和完善自我约束机制，促进营销工作规范化、制度化、标准化，对电力营销工作实施全过程监督、检查的行为。其定位是对营销业务进行内部检查。
2.2 营销稽查可以有效识别风险的存在
风险的识别主要是依据大量的统计数据分析。通过对数据的深入研究分析可以得到最精确的风险预警。电力营销业务的范围较广，因此其涉及到的管理范围也较大。这就要求管理人员必须对每一个业务关键点进行监控，并有效识别这些风险。
2.3 营销稽查可以对风险进行准确估测
风险估测是在风险识别的基础上估计和预测风险发生的概率、损害程度。根据上述研究，营销稽查可以有效识别出营销风险。供电企业在营销风险识别的基础上，可以通过分析每类风险事项发生的可能性、周期、频率等要素以及对电力营销和客户服务工作的损害程度，确定风险处理的优先级别，从而实现对营销风险的准确估测。常态稽查和专项稽查是营销稽查的基本工作模式。稽查结果记录了检查过程中发现的异常问题，即对应的风险事项。
2.4 营销稽查可以对风险进行有效处理
营销稽查除了可以有效识别出电力营销风险并对风险进行评估外，还可以对风险进行有效处理。首先，可以通过营销稽查树立风险管理意识。其次，通过制订营销稽查整改意见和措施，督促责任单位落实整改、非责任单位对照自查，另外，通过营销稽查可以加强制度建设与落实。
3 营销稽查可以促进风险管理体系的建立和完善
建立营销业务风险管理体系是供电企业加强风险管理和防范的前提。通过在营销业务领域引入全面风险管理理念，设计营销业务风险管理目标、管理标准，辨析营销风险因素，只有我们充分的了解这些风险，我们才能创造更好的风险管理体系，这也是我们社会在未来道路上需要完善和建立起的发展体系，只有社会保障制度对于营销管理体系的完善，我们稽查才能得到其最有价值的发挥，也正是我们对于营销稽查方面的重视，才使得我们的社会变得更加的和谐美好，我想，这也是我们社会整体发展的必要经历过程和必然的趋势。总的来说，我们的社会需要我们不断的创新营销的稽查手段和稽查效率，我们的发展需要我们建立一个完善的制度和保障。
总结
社会的进步是需要我们日积月累的过程，同时也是需要我们合理安排和规划管理的一个重要方面，随着近几年我们国家的经济的发展和社会的创新，我们的营销稽查在降低电力营销风险方面已经具有自己独特的方式和发展形式，这是我们当今社会的进步和发展，也是我们未来社会需要保持和维护的良好发展模式。通过上文的介绍，我们知道了许多有关于营销稽查风险等方面的知识，营销不是企业单独的个人营销，营销的策略也不单是企业私有的发展套路，更加是我们整个社会在电力风险营销方面的进步和改革。这也就是营销稽查在降低电力营销风险方面的作用而体现出来的。
参考文献
[1] 赵建平.电力营销稽查管理存在的问题及采取的措施[J].内蒙古电力技术，2010（3）.
[2] 李晓燕，李勇，毛新，等.浅议电力营销稽查工作的拓展[J].电力需求侧管理，2010（2）.
一、企业风险的定义及特征
国资委《中央企业全面风险管理指引》中提到的风险是指“未来的不确定性对企业实现其经营目标影响”。它突出了以下几个方面的特性：风险具有未来性；风险具有不确定性。风险是未来失误发生的不确定性。不确定性是是客观的，不以人的意志为转移，不能控制，但是却是可预测的，并且这种不确定性又与概率相关，并且有时也可能形成有利结果；企业风险与企业经营目标紧密相关性。企业经营目标与企业风险成正比例。风险对实现企业的经营目标有好处，也可能有坏处，具有双面性；企业风险又具有机会和威胁的统一性。企业风险是中性的，既包含威胁，也包含机会。也可以讲它具有“损益性”，既可带来损失，也可获得利益。
二、企业全面风险管理的内涵
全面风险管理是将企业生产经济中可能发生的各种风险因素控制在自身可以接受范围内。企业全面风险管理内涵：全面风险管理是一个过程，它持续地作用于企业，渗透于企业整个经营管理活动中；全面风险管理由企业中各个层级的人员共同完成，需要企业各个层级的员工从企业经营目标的角度认识风险，在企业总体风险管理解决方案的部署下，履行自己的职责和权限来开展风险管理行动；全面风险管理应用企业战略决策，在制定时管理层应考虑与不同战略方案相关的风险；全面风险管理贯穿整个企业，应用于企业总部、职能部门事业部、分（子）企业等各级机构；全面风险管理的目的在于识别企业的潜在风险，并把风险控制在企业可以接受范围内。
三、全面风险管理的内容
全面风险管理主要内容包括以下几项：影响经营目标实现的因素及事项都是全面风险管理的内容，企业应采取具体措施并实施有效的防范举措，规避风险；全面风险管理内容贯穿于生产经营的全过程。全面风险管理的基本流程要贯穿于生产经营的全过程，确保企业经营总目标的实现；积极培育企业良好的风险管理文化；提升企业风险管理的管控能力。具体包括：协调风险容量与战略、增进风险管理的应对策略、抑减经营意外和损失、识别与管控企业的各级风险、提升企业的整体应对能力、改善企业资源配置，充分利用资本。
四、全面风险管理的目标
企业风险管理总体目标是为企业实现其经营目标提供合理的保证，也是为了保证企业经营目标的实现，将企业目标面临的重大风险得到有效管控，企业系统地辨识、衡量、排序并管控各级风险。确保将企业风险控制在与企业总体目标相适应并可承受的范围内；确保有关法律法规在企业贯彻执行；提高企业经营活动的效率和效果；确保风险防范及危机处理机制，保护企业免遭重大损失；形成良好的风险管理文化，强化企业全体员工的风险管理意识。
五、企业内部控制与全面风险管理关系
企业的内部控制针对企业经营管理中的程序性风险，通过对控制点的设置，实现经营管理的管控，确保企业重大风险准确评估和有效防范。全面风险管理是内部控制体系的延伸，通过实施风险防控，监控预警，实现对企业重大风险进行有效的防范，从而提升企业内部控制水平。全面风险管理开展的好坏决定于企业董事会，需要企业管理层的全力配合。全面风险管理帮助企业形成准确的战略决策。全面风险管理在企业管理的各环节中实现，而不仅仅是为了合规的要求，主要在于创效。
六、企业风险管理的具体实践经验。
全面风险管理是一项需要全员参与的工作，为确保全面风险管理工作顺利推进，企业首先完善了覆盖所有部门的风险管理工作组织体系，确定并完善了基层单位的风险信息员网络，设置了专（兼）职风险管理工作的岗位人员，明确了风险管理工作的岗位职能和责任、业务范围、工作流程、管理策略和应对的制定、监督和改进措施。
其次是企业于每年年初组织各部门参照往年风险事件，通过交流研讨完成了对本年度风险事件的采集，企业对风险事件进行辨识评估，最终确定企业本年度风险事件库。
第三企业对前期辨识出的风险事件库，从风险事件发生的可能性和对企业的影响程度等方面进行评估，确定企业年度重大风险事件，并制定企业年度重大风险管控方案，加强对重大风险的预警管控，建立健全风险指标监控体系，分析各项风险预警指标实际情况，及时总结、改进风险管控措施，不断提高企业的风险管控水平，防范和化解各项风险。
