时间：2023-08-29 16:42:24
开篇：写作不仅是一种记录，更是一种创造，它让我们能够捕捉那些稍纵即逝的灵感，将它们永久地定格在纸上。下面是小编精心整理的12篇风险管理相关制度，希望这些内容能成为您创作过程中的良师益友，陪伴您不断探索和进步。
医疗服务行业是一种高技术、高风险的行业。护理工作是医疗活动的重要组成部分，只要有护理服务活动的存在，就必然伴随着一定的护理风险。
通常来说，护理风险管理主要是指医院以及医护人员对病人在治疗过程中、探视者在探寻过程中以及其其他会对病人的治疗产生影响的状况进行识别、评估和应对。在整个管理过程中，相应的风险始终存在，任何一个环节处理不当都会产生消极的影响，不仅不利于病人治疗并恢复健康，而且也容易导致医患关系的紧张，情况严重的会进一步升级为恶性对抗事件，近些年出现的一些病人及家属同医护人员发生口角、打架甚至暴力冲击医院等现象均从不同程度体现出医患关系的恶化，而这些冲突中的一部分正是由于护理风险处理不当演化而来的，产生了极大的社会影响。由此来看，护理风险管理的影响范围已经超出了单一的病人与医生的关系范畴，对于社会的稳定都产生了一定的影响，为此，充分认识实施护理风险管理的必要性，积极探寻护理风险管理的基本思路与对策，对于提高护理水平，构建和谐的医患关系，确保医院的运转效率有着非常重要的意义。
2 实施护理风险管理的必要性
2. 1凸显“以病人为本”的服务理念
病人是医院和医护人员的核心服务对象，各项医疗工作都是围绕病人来展开的。众所周知，“以人为本”是科学发展观的核心，其要求各项工作的展开以民众的需求为导向，重视民众的利益诉求，解决民众所关心的问题。医疗服务作为公共服务的一项重要内容，同样需要突出“以人为本”的理念，关心病人的需求，提供良好的医疗服务，同时也需要把握病人及其家属的心理变化，进而及时的调整相关的医疗工作。护理风险的发生常常是由于护理人员缺乏对病人进行足够的了解，没能重视病人及其家属的诉求，相互之间的关系恶化所引起的，从根本上说是违背了“以病人为本”的服务理念，没能为病人提供积极有效的服务，进行护理风险管理就是为了扭转这样的态势。
2. 2健全护理风险管理制度的需要
如前所述，护理风险事件不仅会对病人的治疗及健康造成不利的影响，同时也会影响社会的和谐稳定，构建良好的护理风险管理制度，提高护理风险管理效率与水平已经成为一项重要的工作。但是，从实际情况来看，目前能够充分支撑护理风险管理制度构建的知识基础、经验基础还比较缺乏，不利于健全和完善相应的制度，为此，医院积极推进护理风险管理工作，发现更多的问题，吸取更多的经验为护理风险管理制度的完善打下重要的基础，及时弥补制度中的不足与漏洞，及时完善相关的标准，不断提升护理风险管理制度的针对性和有效性。
2. 3促进护理工作质量持续改进的需要
护理工作本身属于医院工作的一个重要组成部分，护理工作的质量会对整体工作的质量产生重要的影响，在国家要求以及民众呼吁不断提升医疗公共卫生服务水平的背景下，医院往往会通过各种方式来实现这一目标。在开展管理工作的过程中，有效应对风险，能够不断提升护理工作的质量。同时，随着护理风险管理工作的不断深入也能够提升医护人员护理能力、护理风险处理能力，让他们不断发现风险、评估风险、解决风险，推动护理风险管理工作质量的提升。
3 护理风险管理的基本思路
3.1护理风险识别能力建设
护理风险识别能力这是一项基础性的能力，其会对整个护理风险管理工作的推进产生不可估量的影响。护理风险识别能够有效确定护理风险发生的概率、发展趋势、产生的影响、影响的范围等都有一个清晰明确的认知。只有对护理风险建立相对正确的判断才能更加有针对性的采取应对措施，解决风险，实现风险管理成本的最优化。另外，在护理风险识别的主体方面，不仅涉及一线的医护人员，同时也要涉及管理层人员，都需要对具备一定的识别能力，有助于对护理风险的发生进行宏观的研判和处理。
3.2护理风险管理机制建设
护理风险管理机制的构建是最为核心的任务，是护理风险确保管理工作有序、有效开展的保障。有效的护理风险管理机制能够规范各项管理工作，对医护人员进行正确的指导，保证护理风险管理工作的系统性。在护理风险管理机制建设的过程中，需要根据医院的情况以及护理工作的具体要求制定风险管理计划，设定有效的管理措施与方法，完善管理工作启动的各项程序，确保护理风险管理工作的顺利开展，与此同时，对于那些不适合当前现实需求的规章制度进行及时的清理、修改和完善。另外，还应该成立了护理风险管理小组，对管理过程中的各项工作进行总体上的引导和协调。
3.3医护人员的护理风险管理能力建设
提高医护人员的护理风险管理能力是推动整体管理工作的关键部分，很多的护理工作、护理风险管理工作都要依靠医护人员才能真正落到实处，倘若没有医护人员的支持，那么再好的制度设计也无法产生实际的效果，为此，医护人员的管理能力提升是非常重要的一个方面。具体而言，医护人员需要树立正确的服务意识、风险意识，不断学习相关的知识和技能，正确处理风险，提高为病人护理的服务水平。
4加强护理风险管理的措施
4.1护理风险识别能力建设
首先，强化护理风险意识。必须通过学习培训等方式来强化医护人员的护理风险意识，让他们明白在当前的社会环境之下，提高护理能力以及护理风险管理能力具有非常重要的意义，帮助他们树立起正确风险观。其次，重视护理风险识别能力的培养。护理风险
作者简介：王福玉，女（1991年1月生）贵州省丹寨县人，苗族，贵州省人民医院神经内科护士
认识能力的培养需要经过一系列比较专业的教训和训练，对护理风险的类型、影响方式、影响范围等建立起较为全面的了解。最后，重视进行预演。学习了相关的识别方法、技术之后就要进行一定预演，不仅有助于医护人员熟悉、强化已经学习的方法，而且也有利于发现一些问题以便进行及时的处理。
4.2加强护理风险管理的组织与制度建设
建立管理制度。收集已有的与护理风险管理相关的、医院及各科室的实践经验，特别要了解遇到的困难和解决的方式方法等，结合自身当前的实际情况，对整体的管理制度进行整合，制度的内容大致包括管理工作开展的程序、对象、范围、具体措施，让工作的开展有制度可依，形成一个较为系统完整的体系。
加强护理风险管理的组织建设。成立护理安全管理小组，有效发挥领导协调的职能，应定期召开护理风险管理小组会，对护理的现状、遇到的问题、相关人员的工作感触等进行较为全面的描述，并在此基础上提出具有针对性的应对措施。与此同时，护理部门也要加强护理风险管理的专业性，确定专职护理风险管理的人员，及时收集已有的或者潜在的护理风险信息，进而识别在护理工作中可能出现的风险。
加强协调工作。护理风险管理工作本身的对象比较明确，其综合难度不是非常大，但是依然需要相关部门之间的协调，尤其是护理部门与相关科室之间的协调，一些问题并不是护理部门自身能够解决的，需要其他部门的协助，例如在原因分析、对策制定的过程中往往需要协调，为此，需要建立起有效的沟通协调机制，确保信息的相关的科室进行传递，实现协同管理。
建立相关的保障制度。一方面，推行护理工作缺陷、差错事故分析制度，严格做好记录工作，并以一定的时间周期为标准进行学习讨论，对于相应的对策措施也要进行及时的处理整合。另一方面，制定病例管理制度，由于不同类型的疾病有着不同的护理要求和护理重点，如果不进行针对性的护理，那么很可能出现既浪费护理资源，又没能降低病人病痛的情况，为此，需要重视病例管理，建立起管理档案，这样就有利于提高护理的效率，减少护理风险的发生。
4.3提升医护人员的护理风险管理能力
首先，非常重要的一点是需要增强护理人员的责任感，让他们充分意识到自身工作的重要性，对自身的服务行为进行有效的规范，其次，要组织开展多种形式的培训，培养、强化医护人员的风险意识，学习护理风险管理的能力，例如定期举办《医疗事故处理条例》学习班，组织护理人员学习风险管理知识以及相关的护理法律法规，同时，也可以邀请具有相关经验的医护人员开展专题讲座以及医疗、护理纠纷的个案分析会，让更多的经验、知识得以传播，不断提高医护人员的护理风险管理能力。最后，除了培训学习之外，在条件允许的情况下，还可将本医院从事护理工作的人员送到其他做的比较好的医院进行实地考察学习。积极吸取经验。
4.4强化护理风险管理监控能力
监控工作最主要的体现在两个方面，即护理风险管理工作进行的过程中和护理风险管理工作之后。为了确保护理风险管理工作的顺利进行，降低护理风险的发生，在具体的工作中需要做好检测与报告两个层面的工作。
1 中小企业及信贷风险相关概念
首先，在中小企业概念方面，中小企业主要是指企业人员较小，资金规模以及市场份额较小的经济体，在具体的企业规模规定方面，不同国家对于中小企业的概念界定也存在着一定的差异，例如美国规定雇员人数在500人以下的企业为中小企业，而欧盟规定员工人数在250人以下的企业为中小企业。我国对于中小企业概念的规定，主要依据《关于印发中小企业划型标准规定的通知》中的相关标准，并且在不同的行业中，也有着相应的具体标准，例如在工业领域，规定从业人员在1 000人以下，营收2 000万以下的企业为中型企业，人员20人以下，营收300万以下的为小型企业。
对于中小企业信贷风险来说，信贷风险主要是指企业在融资过程中，由于信贷活动所产生的相关风险，这种信贷风险主要表现在融资成本以及还款期限给企业带来的财务风险，同时还有着其他方面的表现。整体而言，企业信贷风险主要表现在财务风险、信用风险、经营风险等方面。
2 我国中小企业信贷风险现状
分析我国中小企业信贷风险现状，首先应当分析我国中小企业的融资情况，在融资方面，我国中小企业普遍面临融资难的问题，这一问题主要体现在两个方面，一是融资渠道较窄，二是融资成本较高。正是由于中小企业存在融资难的问题，才使得其面临着较大的信贷风险。事实上，在当前中小企业的融资中，主要的融资渠道为银行贷款，其次为民间借贷，无论是银行贷款还是民间借贷，对于中小企业来说都有着较高的融资成本，特别是民间借贷，融资成本很高。而在银行贷款方面，由于近年来受到市场环境的影响，商业银行普遍采取了对于中小企业贷款的紧缩政策，不断缩小贷款规模，中小企业已经很难从银行贷款渠道获得充足的融资支持。
3 中小企业信贷风险管理中存在的问题
3.1 融资过程中存在融资偏好问题
在当前中小企业的信贷风险管理中，普遍存在融资偏好问题，融资偏好主要是指中小企业的管理层和领导者在进行融资决策的过程中，对于融资规模或者融资渠道存在着一定的偏好，这会影响到其信贷风险。例如在融资规模方面，很多中小企业管理层偏好于获得大规模的融资，而不是根据企业自身的实际情况确定融资规模，一味的追求大规模银行贷款，这就会给企业带来巨大的信贷风险。同时，在融资渠道选择中，一些中小企业也存在着融资渠道偏好问题，由于对一些新兴的融资渠道，如对网络融资渠道不够了解，过于依赖传统的融资渠道，这也会导致中小企业融资过程中信贷风险的增加。因而，可以看出，中小企业在融资过程中所存在的融资偏好问题，是其信贷风险管理中的一个重要问题，如果不能够较好的克制融资偏好，还会产生其他的财务风险。
3.2 缺乏完善的信贷风险管理机制
就中小企业的经营管理结构和财务管理情况来看，普遍缺乏完善的信贷风险管理机制，例如缺乏完善的信贷风险管理制度、财务管理制度、经营决策制度等等，这些都是影响信贷风险管理效果的重要因素。例如风险管理制度方面，由于一些中小企业的风险管理制度不完善，甚至是完全没有风险管理制度，使得中小企业在经营过程中难以应对信贷风险的冲击，极大的降低了其抗风险能力，对于信贷风险缺乏统一的掌控，没有从制度方面对风险管理工作进行细化的规定。同时，在其他管理制度，如财务管理制度和经营决策制度方面，由于中小企业缺乏完善的财务管理制度和经营决策制度，没有在财务管理和经营决策中对于信贷风险进行较好的控制。整体来说，由于制度、组织结构、人员方面的缺失，导致中小企业缺乏完善的信贷风险管理机制，对于其信贷风险的管理工作造成了不利影响。
3.3 信贷风险处理方法单一
信贷风险处理方法单一也是中小企业在信贷风险管理中存在的一个突出问题，很多中小企业对于信贷风险管理还缺乏科学的决策以及管理措施，普遍对于信贷风险的应对为“拆东墙补西墙”式的信贷资金运转。这种信贷风险处理方法，虽然能够在短期内解决企业的还贷问题，但是并不能从本质上降低企业的信贷风险，长此以往，还会增大企业的信贷风险。事实上，对于信贷风险的处理方法有很多，需要针对企业的具体情况以及外部环境情况，选择最优的处理方法，需要在企业经营、发展战略等多个方面进行相应的调整，并不仅仅是财务方面的应对措施。而在当期中小企业的信贷风险处理中，并没有较好的使用各种处理方法，而且受限于中小企业的自身实力，也很难在短期内采用多种处理方法，这是中小企业在处理信贷风险问题方面的一个先天不足。同时，其相关的风险管理人员和财务管理人员，也缺乏较高的素质，不能够及时采取最优的处理方法。
3.4 缺乏较好的现金流管理措施
在中小企业信贷风险管理中，保持良好的现金流是降低信贷风险的最佳途径，然而应当看到，在当前中小企业的信贷风险管理中，普遍还缺乏较好的现金流管理措施，特别是随着中小企业外部市场环境的恶化，现金流紧张是中小企业存在的普遍性问题。由于缺乏较好的现金流管理措施，导致很多中小企业的现金流并不足以支撑其定期偿还信贷本息，相当一部分中小企业存在还款逾期问题，这也会损害到中小企业的信贷信用。同时，很多中小企业之所以缺乏较好的现金流管理措施，一方面同其财务管理能力有关，另一方面也是受到外部市场环境的影响。在我国当前调整经济结构的大环境下，如果中小企业不能及时的根据市场环境形势，调整自身的发展战略，那么其市场可能会进一步萎缩，影响到其产品的市场销售和利润情况，最终会损害到中小企业的现金流。
4 中小企业信贷风险防范策略
4.1 科学的进行融资决策
在中小企业信贷风险防范方面，首先应当进行科学的融资决策，防止在融资过程中出现融资偏好问题。对于中小企业的管理层和领导者来说，应当正确认识到当前市场环境下信贷风险问题，虽然在当前的市场环境中，中小企业迫切需要资金来走出困境，但是融资的背后也会带来巨大的信贷风险。为了保障中小企业的长远稳定发展，应当从实际情况出发，根据其自身的实际情况，如市场情况、利润情况、库存情况、现金流情况等等，确定合理的融资规模，防止出现过度追求融资规模的问题，应当保持较好的融资克制，这对于降低企业的信贷风险有着重要作用。另一方面，在融资渠道选择中，也应当克制相关的偏好问题，积极拓展融资渠道，选择一些融资成本更低的融资渠道，如一些新兴的网络融资渠道，而不能过度依赖银行贷款、民间借贷等传统融资渠道。在决策过程中，通过详尽的调查和客观的分析，为做出科学正确的融资决策打下基础。
4.2 建立完善的信贷风险管理机制
建立完善的信贷风险管理机制对于中小企业来说，应当从信贷风险管理制度、组织部门、人员等方面同时开展，规范企业经营管理中的相关风险管理制度，建立专门的信贷风险管理部门或者管理团队，也可以在财务管理部门中又专人负责信贷风险管理工作。在建立完善信贷风险管理机制中，首先应当完善相关的风险管理制度和流程，从融资决策开始，一直到债务偿还，对于相关的流程进行规范，在不同时期进行相应的评估，根据企业内外部环境的变化情况，评估企业的信贷风险和偿还能力，为及时进行决策调整提供依据。同时，财务管理部门作为中小企业管理信贷风险的主要部门，也应当积极承担起相应的信贷风险管理工作，定期对中小企业的信贷风险情况进行评估，或者对其信贷风险进行实时监控，一旦某一时期信贷风险将要增加，应当及时提醒企业管理层，提前采取相关的应对措施。
4.3 丰富信贷风险应对处理的方法
在处理信贷风险方面，应当丰富信贷风险的处理方法，根据企业的实际经营情况和外部情况，选择最佳的处理方法，这对于降低企业信贷风险也有着积极意义。相关的信贷风险管理部门或者管理团队，应当提前对信贷风险处理问题进行规划，例如一些债务的偿还时间较为集中，那么在这一时间段内，企业所面临的信贷风险就会增加。相关的财务管理部门、企业经营部门应当提前进行规划，采取相应的应对措施，例如在市场销售方面采取紧缩政策，降低赊销比例，加强在应收账款方面的回收。或者同关联客户企业签订严格的还款协议，在信贷风险期前能够回收账款，从而更好的应对信贷风险。企业生产部门和研发部门，也应当根据外部市场环境的变化，积极调整自己的产品结构，同市场营销部门配合，提高企业产品的销售量和利润额，这是从本质上降低企业信贷风险的途径。
4.4 加强企业现金流管理
关键词：商业银行 操作风险 管理问题与对策
一、对商业银行操作风险的概述
1、商业银行操作风险的概念
进行操作风险管理的前提是操作风险的定义，但是目前金融学家对操作风险的定义至今还没达成共识，但大体上可以将操作风险归纳为两种，一种是狭义上的，其认为操作风险仅仅是那些和商业银行业务运营部门存在关联的风险；另一种是广义上的，其认为操作风险是除了市场风险与信用风险以外的所有风险。
2、商业银行操作风险的特征
商业银行的操作风险与其它两种风险相比，存在着4个较为突出的特征；第一个特征是：难以度量性，造成操作风险难以度量的原因主要包括那些引发操作风险的因素分散在各个业务中，其形成原因的复杂行、损伤大小的不确定性、风险发生的可能性等；第二个特征是：内生性，市场风险与信用风险常常是以商业银行的外生风险表现出来，而操作风险则相反，操作风险是大多是商业必须而且能够控制范围内的内生风险；第三个特征是：弱相关性，一般对于市场风险与信用风险来说，所冒的风险越大其收益常常会更高，所以对于市场风险与信用风险来而言在收益与风险两者间存在着一种相关性（对应关系），但操作风险在这点上与市场风险和信用风险不同，其所冒风险的大小与收益两者之间并没存在着什么相关性，因此 ，对于商业银行来说我们不可以保证因为承担的风险大而所获得的收益就越多；第四个特征：广泛性，操作风险与市场风险和信用风险不同，其存在的领域非常的广泛，基本上所有的商业银行业务领域都有操作风险的存在。
3、商业银行操作风险的影响因素
对商业银行操作风险的影响因素一共有四个方面：流程因素、系统因素、人员因素和外部因素。其中流程因素主要包括产品设计缺陷、规章制度的执行不力、业务流程的不完善、制度程序的忽略等；系统因素主要包括操作系统网络、软件、硬件设备等；人员因素主要包括员工的业务能力，员工的思想道德素质、关键人员的培训不到位等；外部因素主要包括外部抢劫、盗窃、以及经济萧条、地震、等不可抗的因素。
二、目前我国商业银行操作风险管理存在的问题
目前一些商业银行对操作风险还没能准确的认识，对于对操作风险的管理往往是低效的，对其投入根本就不能和市场风险、信用风险相比。所以导致了我国目前操作风险管理存在着一些问题，现如今我国商业银行操作风险管理主要存在以下几个方面的问题：
1、对风险的事前防范重视程度不够
目前绝大部风的银行通过对已发生的风险采取事后处罚措施，对已经存在了的风险进行风险管理；但是采取措施从事前与事中的监督检查就开始防范风险的很少，致使全面风险管理体系并没有发挥去应有的只能。
2、操作风险管理架构不完善
目前我国商业银行还没有一个较为完善的操作风险管理架构，要想实现全面的风险管理，拥有一套完整的风险管理架构是非常必要的，风险管理架构不完善就会导致内控体系存在漏洞，从而造成潜在的风险隐患。国内银行在操作风险管理架构上存在的缺陷主要有：公司治理结构不健全、基层营业机构操作作风管理薄弱、未设置专门的操作风险管理部门等。
3、内部审计部门缺乏权威
目前我国银行的内部审计工作很难展开，导致这一现象的原因主要是我国银行内部审计部门缺乏权威；条先检查与常规性审计是我国国内目前商业银行防范操作风险、排查风险隐患的常用手段，但目前我国操作风险案件频发，这就说明了这些常规的检查效果并没有发挥出理想的作用。
上述是我国目前商业银行操作风险管理存在的几个比较突出的问题，当然目前我国商业银行操作风险管理并不止存在上述三个问题，例如还操作着员工管理不到位、基层分支机构操作风险管理职能缺失等，但由于篇幅原因在这就不一一叙述了。
三、我国商业银行操作风险管理对策
1、完善管理组织架构
完善管理组织架构我们可以将操作风险纳入全面风险管理体系的同时对其实施全过程的管理。具体做法是建立专门的风险委员会，对操作风险管理当中的发展方向、容忍度、战略等问题做出决策，各业务的条线管理人员注意负责全面风险管理，建立清晰的风险管理组织结构，划分各部门、个人员的权利与责任，使其明确在整个操作风险管理架构当中所应该承担的责任与所处在的位置。
2、增强商业银行的内部控制
风险管理的核心内容就是内部控制，目前绝大多数的操作风险案件都与内控漏洞有着必要的关联。怎样增强商业银行的内部控制，主要从增强内部控制制度的执行力度着手，内部控制制度的执行力度需要得到四项机制的有力支持：第一风险责任制，对于因未遵循内部控制制度而造成的风险失控，必须追究相关责任，严格惩处，在该过程当中应该做到制度面前人人平等；第二激励机制，应该激励所有的相关岗位上的工作人员做到有章必循；第三内部审计制，对全行风险责任惩处措施、制度执行情况等进行审计稽核，通过查处隐患等手段促使相关制度得以落实。第四合规检查制，对全行所有的工作人员，按期检查其规章制度执行情况，从而有效的保证各项制度的执行；
市场风险逐步渐显现。2002年以来，受国际国内煤炭价格快速上涨的影响，煤炭行业投资规模迅速扩张，煤炭开采速度加快，在局部地区出现供大于求的情况，从而埋下一定的市场风险隐患。而目前下游用煤产业的行业景气度下降，导致煤炭需求急转直下，煤炭价格出现了深度回调，煤炭企业销售回款率下降，企业财务收益空间不断缩小，经济效益全面滑坡，前期市场风险显现。
经营风险逐步显现。当前多数煤炭企业集团的煤矿普遍进入了中老年期，资源逐渐枯竭，经营前景不容乐观，且多数煤矿企业因建设早、标准低、基础设施投入不足，生产安全保障和环境治理的历史欠账多，仅靠近几年煤炭市场的升温难以从根本上弥补。此外，由于国家政策性因素，煤炭企业承担的税费较重，一定程度上增加了企业的经营成本。随着煤炭市场价格回调，企业总体运行效益将进一步下滑。
同时，由于煤炭工业在国民经济中所具有的重要战略地位，使国家进一步加大了对其的宏观调控。以建设大型煤炭基地、培育大型煤炭企业和企业集团为主线的煤炭工业结构调整，既给煤炭企业带来了前所未有的良好发展机遇，也带来了众多经营风险。国有大型煤炭企业加强企业全面风险管理既是企业实现其总体经营目标的迫切要求，也是增强企业竞争力，促进企业持续、健康、稳定发展的必然选择。
当前国有大型煤炭企业风险管理存在的主要问题是：
一、风险管理意识淡薄。企业普遍缺乏必要的风险意识，没有进行积极主动、全面系统的风险管理工作。存在的问题主要有：一是风险管理活动是瞬时或间断性的，事后将其抛掷脑后;二是企业缺乏对风险进行按期复核，降低了企业适应环境变动、管理和规避风险的本领。甚至有些企业只顾眼前便宜，忽视某些决策对企业将来的熏陶，从而给企业带来巨大的损失。
二、风险管理职能分散。安全生产风险由安监部门具体负责，产品质量风险由质检部门具体负责，市场营销风险由运销部门具体负责，财务风险由财务部门具体负责，经济合同风险由法律事务部门具体负责，企业风险管理职能分散;特别是涉及企业改革发展中的综合性风险，如企业法人治理结构的建设、产权制度改革、企业战略规划的制定和实施，企业兼并重组、整合破产、上市投资等行为，企业缺少应对的统一有效的全面风险管理的组织协调职能;同时，企业风险管理专门人才严重匮乏，现有的企业风险管理人员综合素质不高，知识结构单一，工作创新能力差等，也是开展企业全面风险管理的重要制约因素。
三、风险管理制度建设不到位。一是制度建设缺乏系统性，有的制度内容简单，仅有实体要求而无程序规定，使人们难以操作，有的制度结构设置不尽合理，缺乏应有的权、责、利的相互制衡，有的制度彼此之间缺乏相互衔接，造成条块分割，相互冲突，不能发挥制度的整体效应;二是制度建设缺乏实效性，有的制度内容滞后，不能适应形势的新发展，失去了执行的环境和条件，有的制度比较空泛，不能紧密结合企业实际提出有针对性的措施，有的制度硬性规定过高，不切实际，有的制度甚至缺乏法律依据，在实际运行中执行不通。三是制度建设缺乏规范性，存在有章不行、有规不守的现象，监督检查和处罚追究不严格，缺少评价体系和完善程序，缺乏执行制度的氛围，缺少风险管理的企业精神和制度文化。
四、风险管理组织机构不健全。当前，我国大多数煤炭企业集团企业存在较为严重的治理结构问题，如缺乏风险管理部门，风险承当主体不明白，各个部门或者岗位间互相推卸责任，缺乏有效的管束机制等，从而使我国企业不能将企业风险管理上涨到企业发展战略高度。导致各个部门和岗位的人员对其工作职责和工作流程不清晰，风险责任主体不明确，难以形成现代意义上独立的风险管理部门，没有专门的人员进行专职的企业风险管理工作。
五、审计人员未能充分利用分析性程序
我国理论界对分析性程序的研究重视不够，在审计实践中做分析性复核也只是“蜻蜓点水”，随意性大。审计人员基本上是依据审计程序表中的审前数与从前年度审定命作简单比较，以及计算几个综合性财务比率，对行业分析做得很少，更谈不上采用时间序列分析、回归分析和统计调查规矩。国外在这方面有比较深入的探讨，值得我们去学习。
总之，伴随着经济的快速发展，煤炭企业内外部环境的不确定性也越来越大，尤其是对中国企业来说，其经营的不确定性更是难以保证。
如何建立有效的风险管理控制体系已成为很多煤炭企业集团的当务之急。
一、提高认识，加强煤炭企业集团风险管控的顶层设计
从国外企业风险管理的整体实践来看，在煤炭企业风险管理制度顶层设计中，主导机构、标准化、分析与评估技术、配套制度等四个方面是实施好企业风险管理工作的核心要素。
（一）主导机构。成立或确定风险管理的主导机构是开展企业风险管理的重要基础。负责企业风险辨别、识别、分工等重要事项，作为整体风险管理工作的主导机构。收集和企业方面有关风险管理的信息;追踪、检查、评估整体风险管理架构的实施和执行情况，并及时总结推广最佳实务经验等。
（二）标准化。制定了《风险管理应用指南》，通过建立风险管理应用背景、风险级别、风险分析、风险评估、风险处理等规范步骤来加强突发事件的规范化、程序化管理。
（三）分析与评估技术。科学实用的风险分析与评估技术是开展企业风险管理工作的重要支撑，能够使企业决策者及相关人员在遇到复杂的社会风险时，特别是在面临风险管理决策、制定应急计划、以及重大公共政策等方面，有能力做出尽可能科学、准确、有效的决策。
（四）配套制度。完善的企业风险管理配套制度是确保风险管理工作扎实有效开展的重要保证。
二、把风险管理作为煤炭企业集团的一项基本战略
要在煤炭集团设立或确定相关部门，加强对风险管理建设工作的统一领导，加强对推进风险管理工作的整体设计，系统研究和总结国内外风险管理工作的经验和教训，制订风险管理总体规划，明确推动整体风险管理建设的基本方法，建立和完善企业风险管理工作制度，制定企业风险管理手册或指南，加强对企业风险管理推进工作全过程的指导、监督检查和总结改进。加快建立企业风险评估制度。
三、建立健全风险控制的组织体系和机制保障
为及时解决各部门在实施中遇到的风险管理技术、政策等问题，确保企业整体风险管理建设战略目标的顺利实施，应明确划分企业风险管理的三类单位：
（一）是组织实施单位。以审计为核心的各部门，制定内部风险管理的相关政策，总体设计和把握评估风险管理建设的进程，解决整体风险管理建设中存在的实际问题;
（二）是实施支持单位。针对其所属各部门的风险管理实施情况进行评估，实施支持单位需要向企业负责人、高级管理人员提供风险管理的建议，提供相应的研究咨询报告;
（三）是具体执行业务部门。在企业风险管理整体推动工作中，具体业务部门承担执行责任，各部门依据相关的风险管理规程进行风险管理，内部成立风险管理实施机构，针对部门风险管理进行实务评估以提升风险管理能力。
四、构建并健全风险管控业务流程
（一）是风险管理的事前控制流程。包括1、相关制度制定流程。各部门拟订的公司级别的制度、办法，和涉及两个部门以上的业务管理制度、风险控制制度、业务流程、办法等流程。2、风险控制委员会审核风控事项的工作流程。
【关键词】建筑；工程施工；风险管理；探讨
现阶段，我国的建筑施工企业虽然发展迅速，但是在工程施工风险管理方面仍然有很多没有做到位的地方。风险管理意义重大，关系到施工人员的生命安全，也关系到施工的质量和建筑施工企业的效益，因此，对于当前建筑工程施工风险管理中存在的问题，相关建筑施工企业应当重视起来，积极分析问题产生的原因，制定相应的策略来提升建筑工程施工的风险管理能力，保证工程施工的质量和安全性。
一、建筑工程施工中的风险是什么
建筑工程施工中的风险，不仅指可能危害施工人员生面健康安全的因素，也指可能对施工产生不利影响的因素。风险，可以理解为可能引发事故的各类因素的集合。建筑工程施工中的风险就是，在建筑工程施工中，各类不确定因素给建筑施工带来直接和间接损失的可能性。
二、建筑工程施工风险管理中存在的漏洞
我国的建筑工程施工风险管理和欧美发达国家相比，起步较晚，设施落后，目前仍然存在很多漏洞，导致很多风险因素隐藏在建筑工程施工管理过程中，很容易造成损失，甚至引发严重后果。对于我国建筑工程施工中风险管理存在的漏洞，经过系统的总结，可以分为以下几点：
（一）施工人员风险意识严重不足
我国目前建筑施工企业的施工队伍，多是农民工，吸引不到技能优秀、素质高超的人员，这种施工队伍素质不高的情况，自然催生了施工人员风险意识不足的现状。施工人员对于施工环境了解不充分，对于施工环境中的潜在危险因素不能及时确认，缺乏规范的技术操作能力，风险意识严重不足。当然，建筑工程施工管理者中也不乏风险意识很强的人，但是由于建筑施工企业中管理者和施工人员的交流沟通做不到位，管理者的风险管理意识不能有效地传达给施工人员，施工人员对于管理者的告诫多数也会充耳不闻，从而造成工程施工人员整体风险意识严重不足的情况。
（二）风险管理的法律制度有待完善
我国的建筑施工事故发生频率较高，对此，国家制定和出台了很多关于建筑工程风险管理的法律法规，但是这些法律法规缺乏规范性较强的内容，对实际的工程施工风险管控能力不足。客观地看，我国目前在建筑工程风险管理领域的法律法规仍然有待完善，强制性有待提高。当前的建筑工程施工风险管理法律法规在完善性和强制性方面的不足，使其对实际的施工工作缺乏足够的指导力和约束力，虽然也起到了一定的效果，但是效果不够明显，并不足以改变现在建筑工程施工风险管理能力弱的现状。
（三）建筑工程施工现场风险管理不足
风险产生和转变为事故的地方，是建筑工程的施工现场，所以对于施工现场的风险管理必须重视，然而当前我国建筑施工企业对于施工现场的风险管理工作却没有做到实处，作用较小。具体表现在，施工现场风险管理人员风险意识差，责任心差，对于风险的监管工作仅仅是为了应付差事，不能真正起到风险管理的作用，对于施工过程中存在的风险隐患不能够及时发现；施工现场风险管理人员能力不足，有的不能发现风险，有的不能正确地分析风险，缺乏立体化的风险管理思维，在风险管理过程中存在很多盲点和误区，导致风险管理工作效果低下。建筑工程施工现场风险管理不足，是当前建筑企业在施工中的一个普遍问题，不能通过有效的安全管理提升施工现场的安全性和施工质量。
三、建筑工程施工风险管理提升措施
对于当前建筑工程施工风险管理存在的不足，应当重视起来，认识到风险管理不足给建筑施工带来的巨大隐患，通过制定科学的措施来实现建筑工程施工风险管理效果的提升。建筑工程施工风险管理提升措施的制定，可以参考这几点：
（一）紧抓风险管理教育工作
思想是行动的指导，有了正确的风险管理意识，才能在建筑工程施工中做好风险管理工作，因此，对于施工人员、管理人员的风险管理教育非常重要。建筑工程施工相关人员应当明确“安全第一”的施工理念，把安全常放心中，重视风险管理工作。风险管理教育工作应当覆盖到施工中各类人员，包括技术人员、项目经理、管理人员、施工人员等，并且还应当把风险管理的成效作为管理人员、项目经理和技术人员的考核内容，通过考核实现其风险管理理念和能力的提升。风险管理教育工作具体可以通过宣传、培训、考核的方式实现，多方面、多角度地对工程人员的风险管理意识和能力进行教育提升，制定完善的风险管理教育制度，让工程人员能够通过教育，真正地认识到风险管理的重要意义，提升自身的风险管理能力。
（二）完善风险管理制度标准
风险管理制度对于风险管理的成效是有重要影响的，一套完善的风险管理制度，可以保障风险管理工作可续、有序地进行。在建筑工程施工中，应当完善风险管理制度，完善风险管理的相关标准，让风险管理工作按照标准执行，从原来的定性转变为定量，这样才能实现风险管理工作的落实到位。风险管理制度和标准的制定，应当充分结合国家的相关法律法规中的规定，也应当考虑实际的建筑企业施工情况，综合确定，这样才能保证风险管理制度的可行性和风险管理标准的科学性。
（三）明确风险管理责任
只有相关风险管理人员有足够的责任心，风险管理工作才能有条不紊地进行，才能将风险管理工作的真正效果体现出来。而保证风险管理人员的责任心，只靠风险管理人员的自觉性是完全不够的，应当有相应的规章制度对其进行约束，使风险管理责任明确地确定到具体人员身上，才能保证风险管理人员恶足够的责任心。明确了风险管理责任后，相关风险管理人员就不敢怠慢风险管理工作，才会有风险管理的压力和动力，从而把风险管理工作更好地做到位。对于风险事故责任人，应当严肃追究其责任，按照相关规章制度严肃处理，这样可以保证规章制度的权威，同时可以起到对其他人员的教育作用。明确风险管理责任，是提高风险管理工作实效的一项有效措施，科学地应用这个措施，将会给风险管理工作带来非常大的效果提升。
四、结语
现阶段，我国的建筑行业竞争日趋激烈，建筑施工企业的核心竞争力能否提高，决定了建筑施工企业在激烈的市场竞争中能否存活。而核心竞争力涉及多个方面的内容，其中，风险管理能力就是其中重要的一项。对于风险管理的重要性，建筑施工企业应当充分认识，把风险管理能力的提升放在重点的工作内容中。对于我国目前建筑施工中风险管理能力普遍不强的情况，建筑施工企业应当担起责任、积极改进、加大投资、培养人才，力求把风险管理的能力提高一个档次，实现建筑施工能力的科学发展。风险管理能力的替身，可以使建筑施工企业对项目投资和工程质量进行更有效的控制，可以提升建筑施工企业的经济效益，对于建筑施工企业的未来发展也是有百利而无一害的。
【参考文献】
[1]刘文莉.高层房屋建筑工程施工安全风险管理研究[D].兰州交通大学，2013.
[2]周田生.建筑工程项目的施工风险管理研究[J].科技创业家，2013，09：37.
[3]王东艳.浅谈建筑工程施工风险影响因素[J].黑龙江科技信息，2013，26：183.
关键词：工程项目；风险管理；问题；对策
中图分类号：F272.3 文献标识码：A
引言
建筑工程经营风险在企业经营过程中随处可见，如果施工企业不对相关建筑项目中所存在的潜在危机进行合理的分析和挖掘，将会严重影响到企业的经济收益，对企业的发展带来严重影响。建筑工程经营风险较多，从合同条款到市场变化，都会对企业的工程进度和工程质量带来一定的危害，从而导致企业经济效益的低下，影响企业的稳定发展。因此，企业在开展工程施工建设前，必须要针对建筑工程的经营风险开展合理的评估和分析工作。
1.我国建设项目风险管理存在的问题
国内风险管理理论的研究与应用起步较晚，主要是因为在20世纪80年代初引进西方的项目管理理论时未能同时引入项目风险管理理论，加上我国当时计划经济体制的制约，到20世纪80年代中后期，工程风险管理理论才被引入我国，并逐步得到发展和应用。但其理论研究还有待提高，应用的效果还不是很显著，还存在很多制约因素。
1.1工程各参与方风险意识淡薄。工程各参与方的风险意识淡薄是制约风险管理在国内发展的主要障碍。建筑企业在项目管理方面的经验已较为丰富，但大多数工程参建单位没有意识到风险管理的重要性，都不愿在风险管理方面投入必要的资金和精力，宁愿选择风险自留的手段，但自留的风险有可能会超过企业的承受能力，一旦风险发生，将会给企业造成极大的损失。
1.2风险管理理论研究的适用性不强。虽然我国已经开展了风险管理理论的研究，但太过偏重于对分析方法的研究，与工程实践结合不紧密，工程风险管理实践只局限于项目的个别阶段，全过程的风险管理还未展开。
1.3风险识别困难、风险评价误差大、风险处理手段落后。我国很多企业在风险研究费用上投入不多，企业中风险管理还未实现完全信息化，缺乏对经验、数据的积累与分析，未建立完整的风险管理数据库。因此，大部分相关企业对工程的风险因素以及工程建设全过程中可能遇到的风险识别不够全面。
风险评价是一项非常复杂的工作，需要投入很多人力，花费大量的时间和费用。由于各种条件的制约，风险评价中没有丰富的可供借鉴的历史资料，定量分析较少，定性分析较多，造成风险评价的结果不够准确、误差较大，从而影响到风险管理后续工作的进展。
目前我国的风险管理制度还不成熟，大多数项目在应对风险时采用风险控制、风险自留的处理手段。然而风险控制必须经过有效的风险识别与评估，否则一旦发生风险，可能有更大的风险损失。而风险自留只有在风险分析时认为风险发生概率小且损失较小、在项目储备资源限度之内时才可以采用，否则就很危险。
1.4相应的法律、法规等制度依据尚不完善。我国已经出台了有关工程方面的法律法规，但由于缺乏针对工程建设的具体规定，在实践操作中仍存在很多问题。在新修订的《建设工程施工合同示范文本》中，虽增设了有关工程担保和工程保险的条款，但其覆盖范围有限且属于推荐性，没有法律强制力。《保险法》中虽然规定了工程保险的相关条款，但却没有针对工程建设的具体法律，缺乏实际操作性。因此，相关法律法规需进一步完善。
1.5工程担保和保险市场尚未形成。工程担保和保险市场的形成还需要有从事此类业务的专门机构及相应人才。国内部分银行已开展一些工程担保业务，但普及度不高，保险公司还不能从事工程担保业务，专业化的担保公司还没有形成规模，并且对设立专业担保公司应具备条件、如何审批、业务范围与如何监督等还没有明确规定。国内保险公司对工程风险管理方面的研究与实践还需深化，工程保险险种还比较有限，且保单形式单一，缺少灵活性，不能满足工程建设市场的需要。
1.6风险管理中介机构发展不完善，相关专业人才欠缺。国内一些保险公司已开展了工程保险业务，但却很少为企业所接受。除了与保险公司服务水平和工作效率有关外，还有是缺少工程保险方面的经纪人、人。另外，一些工程风险管理咨询公司也缺少对工程保险方面的咨询服务，相关知识也不普及。因此，有很多的业主、承包商投保的积极性不高，培育和发展风险管理中介机构、专业人才有重要的现实意义。
2.关于我国建设项目风险管理发展的建议
2.1完善工程项目风险管理法律法规。在我国，现行的法律法规还不适应有关工程建设方面的风险管理。《担保法》虽然有担保业务的相关规定，但缺乏针对工程建设方面的具体规定。目前，工程保险发挥了一定的风险保障作用，但缺乏对建设工程各方参与保险的具体要求和措施。今后的有关立法中，需考虑有关工程担保、工程保险的内容，在有关合同示范文本中制定相关条款，以及研究制定各种相关的系列合同示范文本，以利于工程风险管理工作的开展。
2.2培育发展工程担保市场，积极发展工程风险管理中介机构。工程担保是风险转移的重要手段，并能够强化建筑市场的守信机制，有助于建筑行业的健康发展。除了现行的银行担保外，还应当积极发展其他具备条件的机构担当担保人，发展承包商之间的同业担保。对于符合条件的保险公司，经国家有关部门批准也应允许开展担保业务。工程担保公司的设立，国家应尽快制定审批要求，确定业务范围，规范运作，并进行有效监督，形成竞争机制。
目前，我国缺乏专门的建设工程保险经纪人、保险人和风险管理咨询公司，应积极引导、扶持工程风险管理中介服务机构的发展。
2.3适当采用强制性措施加快风险管理技术的推广和应用。当前政策和制度的制定应强调提高风险管理的水平，促进风险管理观念在工程实施过程中的推广。如在大型项目的可行性研究中增加风险管理报告的要求；在工程项目管理中需包含风险管理的内容、拟定相应的制度。另外，应加快现代企业制度的建设，减少政府的行政干预，明确企业的投资主体地位，企业有了充分的自，为了回避风险较少损失，必然会积极运用科学与灵活有效的方法进行风险管理。
2.4加强与建筑业相关的行业协会对风险管理方面的重视。目前，我国的相关行业协会对于风险管理技术方面的研究与培训、咨询服务等方面涉及的很少。有关行业应发挥其优势，组织相关机构进行风险管理技术的研究，提供咨询服务与培训，加强国内外信息交流，尽快建设我国风险管理信息中心，为项目风险管理提供服务。
2.5建立企业的内部风险管理体系，提高企业风险管理水平。提高企业的风险管理水平，必须建立企业风险管理制度，明确管理职责。企业首先要提高风险的识别能力，企业内部应注重相关资料和经验的积累、分析，掌握不同工程项目的风险规律，并进行记录归档，建立完善的风险管理资料库，为今后工程建设的顺利开展提供参考依据。承包商应提高风险识别的能力，做好风险识别阶段的工作，以便运用各种风险分析技术对风险因素进行分析，并采取相应的对策。
3.结语
建筑工程项目是一项非常复杂的经济活动，其涉及面较广，因此风险也较大。从探究工程项目风险管理目前存在的问题角度建议和完善我国的项目风险管理制度，既能减轻项目各参与方的风险损失，保证工程项目顺利的进行，也能满足我国建筑行业走向国际化市场的迫切需求。
参考文献
[1]王雅秋．施工企业生产经营过程中的风险控制与防范[J].社科纵横，2008（04）.
[关键词]内部控制；风险管理机制；内部监督体制；审计制度
[DOI]10.13939/ki.zgsc.2016.31.089
企业内部控制的主要目的在于执行国家的法律法规和内部相关制度，确保企业实现经营目标，保护企业资产的安全和完整，保障财务信息的可靠性，但在企业实际的运行过程中，企业内部控制的目的与企业本身的经营原则相违背，因此，文章主要从企业内部财务部门的现状出发，探讨在新时期下如何加强企业内部控制的风险管理机制。
1我国企业内部控制的风险管理机制中存在的相关问题
1.1在全球化经济的背景下，企业缺乏应对风险的能力
在经济全球化的大背景下，各个行业都面临着一次大洗牌，各个行业面临着越来越多的竞争，市场风险的不确定性因素增多，这在一定程度上决定了风险管理机制对企业内部控制的重要性，大多数企业的风险防范能力比较差，企业管理层对风险的管控认识还不够，缺乏先进的管理理念和国际化的视野，例如企业走进金融市场，可以在一定程度上避免因汇率和材料价格产生波动所带来的影响，但与此同时也带来了金融风险。例如于2008年爆发的金融危机，除了金融杠杆作用带来的危害之外，参与了金融衍生产品的企业大多数受到了亏损，这种现象的产生绝大程度上与企业内部控制的风险管理机制的执行不当有着直接的关系。
1.2缺乏现代公司的治理层结构优化制度
在我国，大多数企业在进行决策时，决定权往往都在管理者的手中，这在一定程度上导致决策有很大的主观性和随意性。缺乏现代公司的创新制度，公司治理层结构设置的不合理[1]，导致企业内部控制的风险管理机制就很难执行，达不到一定的效果，在大多数企业中董事会制度并不完善，董事会的实际权利难以得到行使，这就会使得企业内部控制的风险管理机制执行力度受到影响。
1.3企业缺乏先进的金融风险管理机制
企业没有建立健全风险控制体系，这会导致企业内部产生更大的风险，首先，风险控制部门在大多数企业中是不存在的，但由于在全球经济化的背景下，企业要面临的风险也越来越多，因此对企业的风险管理机制也就要求的越来越严格。各种金融及金融衍生产品的运用在一定程度上导致了企业所面临的巨大风险，而多数企业没有考虑到这类风险的存在，因此没有及时设立相关的风险管理部门对这类风险进行评估和控制，同样地，在企业内部也缺乏高水平的风险控制人才，导致企业对风险管理的控制程度不高，因此，建立健全相关的金融管理机制在一定程度上能够帮助企业内部控制体系的相关职能得到充分的发挥，再者，企业的风险一旦没有及时的得到控制，则产生的风险机率将会大大的增加。
1.4企业内部监督体系的不健全
监督体制的不健全会令企业内部难以进行约束，这在一定程度上也影响了内部控制的发挥，企业意识到内部控制制度的重要性，制定的相关的内部控制的规章制度[2]，但是这些规章制度难以得到有效的执行，导致这一情况发生的原因就在于企业内部缺乏一套执行性强的企业内部监督制度，其中大多数企业还忽视了内部审计监督的作用，部分企业甚至没有设置专门的内部审计部门，企业内部管理层的一些行为难以得到有效的控制和监督。
2完善企业内部控制的风险管理机制策略
2.1树立全球化经济背景下风险管理理念
在经济全球化的大背景下，企业面临着越来越多的风险，多种风险的造成是由很多不确定因素导致的，因此，对于企业来说，必须要立足于当前市场的大环境，对可能要发生的风险做及时的评估，以此来加强对企业内部控制的风险管理机制的建设。[3]例如，在金融市场中，面对金融衍生产品所带来的风险要加以重视，企业要树立金融风险防范意识，运用现代化的风险管理手段对风险进行控制，减少杠杆风险带来的影响。除此之外，企业内部还要建立财务风险控制系统，通过完善财务系统来加强企业内部风险管理能力。
2.2优化企业内部治理结构
优化企业内部治理结构就是完善企业内部机构和相关部门的设置，只有这样才能够对内部控制和风险管理提供执行的前提，优化企业内部治理结构主要有以下几点措施：首先，根据市场发展的实际情况对企业进行定位，对企业内部的结构进行改革和完善。除此之外还要积极引入与之匹配的外部投资者，对股权结构进行改善，促进经营管理效率的提高，其次，分散管理者的绝对权力，加强董事会的权力，提高董事会的话语权和决策权，避免因为管理者的绝对话语权而造成企业面临的风险，通过多种手段的运用让董事会直接参与到企业重大事件的决策中来，此外，完善企业内部的法律环境，为企业内部控制的风险管理机制的执行提供法律保障，对于规模较大的企业，还应该建立健全相关的法律顾问制度，为企业的经营和管理提供法律支撑，规范企业的各类经营行为，避免因违法犯纪等经营行为带来的法律风险。
2.3完善企业内部的风险管理体系
管理体系的完善提高，可以在一定程度上增加企业应对风险的能力，完善企业内部的风险管理体系的主要措施有：第一，企业要设立专门的风险管理部门，风险管理部门的主要职责在于分析企业可能要面临的潜在的风险并及时进行管理，与此同时还应引进高水平的风险管理人员，特别是金融市场的风险专业性人员，只有这样才能增强企业应对风险的能力；第二，企业要对不同时期产生的风险进行分类和评估，对各类风险产生的大小进行不同程度的管控，这就要企业依据自身发展的特点，将风险管理体系不断的进行完善，只有这样才能规避风险的产生，才能在一定程度上促进风险管理体制的发展。
2.4建立健全适应企业发展的审计制度
审计制度监督作用的有效发挥和提升，能在一定程度上提高企业内部控制风险的能力，建立企业内部严格的审计制度，需要遵循以下几点措施：第一，建立严格的企业内部审计制度，确保审计部门的权威性，只有这样才能提升执行力度，按照实际的审计结果，为决策层做决策时提供正确的依据。第二，审计部门与风险控制部门应加强部门之间的联系，两者的工作应该要结合起来，审计工作的主要导向是以风险为基本前提的，让审计人员在践行审计工作时，要考虑到风险预测、风险评估与风险管理等相关环节，通过实际工作的结合，才能发挥审计部门最大的职能，保证风险控制管理工作的有效执行。
3结论
在当前形势下，企业内部控制的风险管理机制不够完善，还存在很多的问题，而企业内部控制的风险管理机制的建立影响着企业的发展。在全球化背景下，企业不能更好的应对市场的变化，缺乏应对全球化背景下的风险应对能力，缺乏内部健全的风险管理机制，内部监督控制体制不够健全。多种问题的存在，严重影响着企业的发展，因此对于企业来说，要树立经济全球化的风险管理理念，不断优化审计内部治理层结构，建立健全企业的风险管理体系，才能在一定程度上促进企业的健康长远发展。
参考文献：
[1]苏邃墨.企业风险管理（ERM）框架在我国商业银行内部控制中的应用[J].北京师范大学学报：自然科学版，2008（4）：444-448.
关键词：有色金属企业；财务风险管理；问题措施
有色金属是我国国民经济发展中的基础性材料，应用于我国多数的领域；例如：汽车、航天、航空等等；对于我国的国民经济发展有着很重要的作用。再加上随着现代科技的快速发展，使得有色金属更加的受到社会大众的重视。但是，在实际的经营活动中，有色金属企业面临着许多的挑战。一方面，有色金属企业在很大程度上受到国家相关政策的影响；另一方面，因为有色金属企业正在向国际市场进军，使得有色金属企业同样受到国际经济的影响。这就使得其在发展过程中存在很大的波动，发展状况时好时坏。财务风险管理对于有色金属企业的影响作用是巨大的，而本文正是对我国有色金属企业中的财务风险管理进行探讨研究，并且根据其现有的问题提出相应的解决措施；所以，本文的研究是具有很大的意义的。
一、有色金属企业财务风险管理现存问题
（一）财务风险管理意识不足
目前，在我国大多数的有色金属企业财务风险管理意识不足，这是一个普遍存在的问题。大多数的有色金属企业往往只是重视企业的生产和销售，而忽视了对于财务风险的管理。而且大多数的财务管理仅仅只是对于资产的收支进行简单的管理，而并没有对相关的财务风险进行深入的管理；这就使得企业对于自身的财务风险管理仅仅存在于表面，并没有深入进去，也就使得财务风险管理不能充分的发挥它在企业管理中的重要作用。另外，在我国加入WTO之后，使得有色金属企业面临着更加复杂的经营环境，导致在其生产管理的过程中存在着更多的风险。但是，企业内部相关的财务管理人员并没有因此而做出明显的改变，没有对于新的经营环境中可能出现的风险进行分析探讨，企业的抗风险能力降低，对于企业在市场中的生存发展很不利。当风险出现的时候不能够及时的解决，导致整个企业出现亏损，甚至破产倒闭。可以明显的看出，薄弱的财务风险管理意识，极其的不利于有色金属企业的发展，特别是在经济市场不断变化的今天。
（二）财务风险预警机制不完善
正常的财务风险管理是有着一套很严密完善的体系的，但是在现有的有色金属企业中，因为管理人员缺乏足够的风险管理意识，所以使得大多数的有色金属企业中没有完善的风险管理机制，有的企业甚至都没有建设相关的机制。而这对于企业的发展造成了很大的不利影响。财务风险预警机制是指通过对探讨分析企业的财务报表后预测企业在之后的经营活动中可能会出现的风险，提前的做好准备。在风险管理机制中，财务风险预警机制有着很好的预警作用，可以在风险出现之前做好准备，在风险出现时就可以从容的解决风险处理问题。不健全完善的财务风险预警机制不能够起到很好的预警作用，在企业经营活动过程中出现风险的时候，没有相应的应对措施，就会直接造成企业效益的损失。另外，企业没有很好的利用已有的资源去完善管理机制。例如，企业可以利用现有的信息化去健全完善风险预警机制，这样不仅节约了人力成本还使得风险预警更加的精确，使得风险预警机制的作用更加的明显，避免企业经营活动过程中不必要的经济损失。
（三）财务风险管理制度不健全
财务风险本身具有很大的不确定性，这使得财务风险管理的过程中没有一套统一规范的管理模式，这就要求财务风险管理要根据实际的情况进行具体的风险管理。从另一方面来说，风险是可以控制的，如果企业可以在风险出现时及时的辨别风险，就可以在一定程度上控制财务风险；如果有很好的预警机制，那么在风险出现时就可以直接的处理解决。所以健全完善的风险管理制度对于整个的财务风险管理来说是至关重要的，但是就目前来看，我国大多数的有色金属企业都是缺乏健全完善的财务风险管理制度的，特别是在规范性上。当前，大多数的有色金属企业忽视财务风险管理制度的建设；或者在建设之后也没有严格的按照制度去执行。这就使得企业的资金利用率低；同时没有明确的划分企业内部各个部门的职责，导致在出现问题时不能及时的解决，造成企业的损失；并且在事后也无法追究相关负责人的责任，这在很大程度上造成企业的管理不当。财务风险存在于企业经营管理活动的各个阶段，企业要想有效的控制风险，就必须要有一个健全完善的财务风险管理制度；所以，健立健全财务风险管理制度对于企业的管理工作是必要的。
二、有色金属企业财务风险管理改进措施
（一）提高企业整体的财务风险管理意识
就现有的有色金属企业财务风险管理中存在的问题来看，解决企业财务风险管理意识淡薄是首要的。提高企业整体的财务风险管理意识，特别是企业内的管理层和决策层。因为对于企业来说，管理层和决策层起着绝对的领导作用，所以他们的思想理念对于整个企业的管理来说是很重要的。而不好的管理理念和低水平的管理能力都会给财务管理带来不同程度的风险。另外，加强企业内部财务管理人员对于财务风险管理重要性的认识，加强他们专业知识、技能的培训；关注市场的变化，及时的根据市场调整企业的管理措施。严格监督企业内部的资金链，确保企业资产的完整与安全。企业内部良好的财务风险管理氛围可以促进企业财务的管理工作，而这就需要企业形成良好的内部文化。
（二）健全完善财务风险预警机制
有色金属企业应该利用现有的资源和信息化技术手段，建立健全企业的财务风险预警机制，从而实现及时的辨别、预测财务风险。因为风险的不确定性，所以企业需要根据实际情况进行具体的分析处理，采取适合的风险防范措施。健全完善财务风险预警机制可以使企业提前的预测风险，提出相应的应对措施，从而提高企业的风险抵抗能力。例如，企业可以及时的编制现金流量预算能力，这样企业就可以很好的预测企业的收支状况，及时的为企业预测风险，降低或者规避风险产生的损失。对于有色金属企业来说，由于其自身发展的特质，所以健全完善财务风险预警机制是很重要的，特别是在其加入到WTO后，对于不断变化的国内外市场经济来说。所以，健全完善财务风险预警机制对于有色金属企业来说是很重要的。
（三）健全财务风险管理制度
有色金属企业财务风险管理中，制度的健全完善是很重要的。首先，企业应该根据自身的实际经营状况制定出适合于自身发展的财务风险管理制度，并且在实际的实施过程中进行适当的调整完善。另外，制度需要规范化，企业要重视财务风险管理的整体过程。规范化企业财务风险管理制度，可以从以下几个方面入手。第一，明确企业内部各个部门的职责，各部门之间要互相配合工作，从而促进财务管理工作的进行；同时规范集体经营的程序。第二，强化企业的内部审计监督作用。有着健全完善的制度，那么其执行的程度对于风险管理就很关键。加强内部审计和监督可以提高管理制度的执行力，确保内部控制工作的顺利进行。第三，企业管理者要加快内部财务信息化的建设。在现有的经济市场下，大多数的企业对于财务风险管理都进行了信息化的处理，使得其更加的适合于现有的经济发展。所以，有色金属企业也有必要建设信息化的财务风险管理制度。最后，有色金属企业在不断变化的经济市场中，应该增强内部财务管理制度的规范性及提高自身规避风险的能力。
三、结语
综上所述，有色金属企业要根据自身的实际经营状况及相关的政策建立健全自身的财务风险管理，为实现自身的发展战略目标打下基础。企业可以从提高财务风险管理意识、健全财务预警机制及财务风险管理制度等几个方面出发，切实的做好自身的财务管理工作。
参考文献：
[1]刘小莉.我国有色金属行业企业财务风险管理研究[D].江西理工大学，2012.
[2]李翠微.如何加强有色金属加工企业财务风险管理[J].财经界（学术版），2014，01：178+180.
[3]刘戎.浅谈有色金属企业的财务风险控制管理[J].商，2014，03：22.
一、我国商业银行风险管理体系存在的问题
随着我国商业银行股份制改革的推进和现代公司治理结构的逐步建立，我国商业银行的风险管理框架也相应地发生了变革，在风险管理方面取得了一些成就，但是与西方发达国家相比，还是存在着以下一些问题。
1、缺乏全面的风险管理文化虽然目前我国商业银行已经形成了风险管理的概念，了解了风险管理的内涵，但尚未形成适应现代商业银行发展的全面风险管理文化，我国商业银行在这方面还有很长的一段路要走。
2、内部控制制度不健全内控制度在各类企业风险管理中都具有重要作用，尤其是商业银行这种高风险行业，但目前我国商业银行的内控制度并没有发挥其防范风险的作用，主要表现在其系统性、强制性、全面性、及时性和可操作性不足。
3、内部稽核制度不完善这主要表现在内部稽核的全面性不足，没有渗透到各项业务和具体的操作环节，没有覆盖所有的部门和岗位；内部稽核部门缺乏权威性和独立性，其直接向董事会或监事会报告的渠道不畅通；同时，内部稽核人员的素质普遍不高，无法完全胜任稽核任务。
4、风险管理架构不独立风险管理架构是进行风险管理的制度框架，在风险管理中具有重要作用。目前虽然我国商业银行也已经设立了风险管理委员会或类似结构，但尚未建立起独立的、高效的、系统的风险管理架构，尤其是这些机构的独立性和权威性不足，使其不能发挥风险管理的职能。
5、风险管理流程不健全完整的风险管理流程包括风险识别、风险衡量，风险评估和风险应对几个环节，但是我国商业银行目前虽已意识到风险管理的重要性，但是整个风险管理的流程还不健全，尤其是其中的风险识别和评估能力不强，使得风险到了爆发时才能被发现，无法达到风险管理降低企业风险的目标。
6、风险管理专业人才缺乏目前，我国适应现代风险管理发展需要的专业人才还相当缺乏，人才不足是制约国内商业银行建立完善的风险管理体系的重要瓶颈。如何引进、培养和留住优秀人才是目前商业银行亟需解决的一个问题。
二、存在问题的原因分析
诸多原因导致我国商业银行风险管理存在上述一系列问题，下面重点从风险管理意识、信息科技、内部审计、操作风险等几方面分析：
1、风险管理的意识比较淡薄目前我国商业银行普遍存在着不能正确看待银行业务发展与风险管理关系的问题，在其绩效评价过程中，重视的是短期利润目标，以及为了扩张业务规模盲目扩张新业务，而在这一系列过程中较少考虑到风险管理，使得利润和业务规模上升的背后潜藏着巨大的风险。
2、商业银行的信息科技不完备完善的信息科技有助于商业银行防范在运用信息技术进行管理、内部控制等方面产生的风险。但是，与西方发达国家的商业银行相比，我国在这方面还存在着明显的差距，使得内部控制无法防范日益电子化的金融交易系统产生的风险。
3、内部审计的有效性欠缺内部审计作为一种独立、客观的监督、评价活动，是银行内部控制的重要组成部分，内部审计职能的有效发挥，对于健全企业内部控制和完善风险管理体系具有重要作用。但是，目前我国商业银行内部审计部门缺乏独立性和权威性，且缺乏专业审计人员，使得其不能有效发挥在企业风险管理中的作用。
4、忽视操作风险信贷风险、市场风险和操作风险是商业银行面临的三大主要风险，信贷风险和市场风险一直广受关注，但是操作风险受到关注则是最近几年的事情。“巴塞尔委员会在2002年进行了一次针对操作风险的全球性调查，这次调查是前两次调查的延伸和扩展。调查对象是全球19个国家的89家商业银行，这些银行被要求提供2001年发生的所有金额在1万欧元（含1万欧元）以上的操作风险事件。
5、风险评估的技术和方法比较落后目前我国商业银行的风险衡量和评估还停留在定性阶段，与发达国家相比还比较落后。这一方面是因为目前我国商业银行普遍缺乏用于风险衡量与评价基础的数据，没有完整的数据库的支持，没法做到定量分析；另一方面，也与我国缺乏相关的风险衡量和评价模型，以及专业人才有关。
三、完善我国商业银行风险管理体系的对策
通过上述分析可以看出，目前我国商业银行在风险管理体系建设方面还存在许多问题，需要从以下方面加以完善。
1、正确看待业务发展与风险管理的关系正如前所述，目前我国商业银行一味强调业务规模扩张，而忽视了风险管理，致使业务规模上升的背后潜藏着巨大的危机。要改变这种状况，必须改变目前商业银行人力资源管理中的绩效评价和激励制度，在考核和激励制度中适当加入风险控制和管理的因素，把业务发展与风险管理有机衔接起来。
2、增强员工的风险管理意识，使风险管理文化深入人心根据发达国家商业银行风险管理的成功经验，银行要想谋得长期稳定的发展，必须不断强化对风险认识的文化，使其成为全体员工统一的风险管理理念和价值标准，并渗透到所有部门、人员以及操作环节中。我国的民生银行在这方面提供了有益的借鉴。
3、完善商业银行的内部控制系统根据COSO报告，企业内部控制包括：控制环境、风险评估、控制活动、信息系统与沟通、监督五个方面。因此，可以从以下几方面完善商业银行的内部控制系统：（1）建立科学的法人治理结构，这是现代商业银行风险控制的制度性基础。（2）明确各个业务部门风险控制的岗位分工以及相互制衡关系。（3）建立严密的授权审批制度，尤其是在信贷系统，比如说首先就要建立将贷款的审查和批准职能分开的制度，使其相互制衡，形成贷款质量的保证系统。（4）建立有效的内部稽核制度，保证稽核部门的权威性和独立性，使其能够对企业中的各项业务提供监督，并及时把相关信息报告给决策层。
4、建立完善的风险管理架构美国花旗银行、英国巴克莱银行等西方发达国家的成功经验表明，科学、合理的风险管理架构对于商业银行的风险管理具有重要作用。我国商业银行应借鉴这些成功企业的经验，完善风险管理架构。（1）在总行层面上设置针对全行范围风险的风险管理委员会。其实我国的一些大型商业银行已经这么做了，只是其独立性还没有完全体现出来。鉴于独立性对其充分发挥作用十分关键，其成员一般可由银行内外的风险管理专家和金融方面的专家组成，直接对董事会负责。（2）可考虑在总行的风险管理委员会下设置不同的风险管理部门，并在各个部门设置一个风险经理。在《巴塞尔新资本协议框架》别强调信贷风险、市场风险和操作风险是商业银行面临的三大主要风险，可在总行风险管理委员会下分设针对这三大风险的风险管理部门。（3）在各分行设置风险管理处，其职责就是负责管理各个分行的信用风险、操作风险和市场风险，在人事上受上一级风险管理部门的垂直领导以保证其客观性和独立性。
【关键词】 衍生工具； 风险管理； 内部控制
近年来，关于我国是否应当允许保险资金参与衍生工具交易，成为保险领域一个热点话题。据悉，监管部门已经提出《保险资金参与金融衍生产品交易暂行办法》（征求意见稿）以及《保险资金参与股指期货交易监管规定》（征求意见稿），允许保险公司运用衍生品对冲或规避现有资产或负债的市场、信用或流动性风险，这预示着我国保险资金管理将进入一个新的阶段。然而，衍生工具是一把锋利的双刃剑，其在为企业提供避险的同时，自身也蕴含巨大的风险，包括市场风险、信用风险、操作风险、流动性风险和法律风险，尤其是衍生工具交易的复杂性和杠杆性使得其风险管理的难度远远超过传统的金融工具（李明辉，2008）。20世纪90年代中期以来，国内外均发生多起因衍生工具交易而导致巨额损失的案例，远的如巴林银行事件、大和银行事件，近的如中航油事件、中信泰富事件。因此，对保险公司而言，参与衍生工具交易必须要加强衍生工具内部控制与风险管理，从而有效地控制相关的风险。本文拟对保监会国际组织（International Association of Insurance Supervisors，IAIS）关于衍生工具风险管理的规定进行介绍和分析，从而为我国监管部门制定保险机构衍生工具风险管理与内部控制制度以及保险公司加强衍生工具业务风险管理实践提供借鉴。
一、IAIS衍生工具监管准则关于衍生工具风险管理的规定
1998年10月，保监会国际组织下属的技术委员会衍生工具分委员会了《衍生工具监管准则》（Supervisory Standard on Derivatives：Report from the Derivatives Sub-Committee of the IAIS Technical Committee）。该准则就从事衍生工具交易的保险公司的风险管理控制以及报告框架作出了规定。在该准则中，IAIS鼓励其成员在考虑各自所监管的保险公司所从事的衍生工具的规模、范围和复杂性的情况下要求保险公司建立有效的控制和报告机制。尽管该准则旨在为保险监管部门如何评估保险公司的衍生工具风险控制提供指南，也就是着眼于外部监管，但其对于从事衍生工具交易的保险公司建立内部控制与风险管理制度同样具有借鉴意义。①
（一）衍生工具的风险
该准则指出，衍生产品具有固有风险，这些固有风险应当被恰当地管理。与传统的交易活动一样，保险公司必须应对衍生工具交易的信用、市场、流动性、现金流量、操作和法律风险。上述风险的性质和程度取决于衍生工具是如何被使用的（Para.5）。
（二）衍生工具风险管理实践
该准则指出，衍生工具风险管理实践包括以下六个方面：
1.书面政策与程序
该准则指出，良好的衍生工具风险管理过程的首要要素是以下书面政策与程序：（1）关于管理风险的责任关系的清晰描述；（2）建立恰当的风险度量系统；（3）制定恰当的、结构化的风险承担限额；（4）关于完整而及时的风险监控与报告的规定；（5）建立有效的独立内部控制；（6）使所有从事衍生工具交易的员工均知晓上述政策和程序。
由于衍生工具交易是保险公司整体活动的一个组成部分，对衍生工具风险管理的考虑必须要放在保险公司整体风险管理框架之内加以统筹考虑，以保证保险公司的总体风险敞口处于其风险偏好以内。因此，该准则强调，衍生工具交易的风险管理过程应当尽最大可能与保险公司的总体风险管理框架融为一体。
2.董事会
作为企业决策控制的顶端，董事会在企业风险管理中的角色主要是监督管理层建立健全风险管理（COSO，2004；刘笑霞和李明辉，2007）。该准则规定，从事衍生业务的保险公司董事会在衍生工具方面的职责主要包括：
（1）制定有关的政策与指南
董事会应当制定公司的总体风险管理战略，包括运用衍生工具的目标。董事会应当制定并批准关于衍生工具的运用恰当的政策，这一政策应当与保险公司的目标、战略和总体风险偏好相一致。该政策应当包含受托责任部门的责任关系和受托责任的框架。这样的政策应当与所有从事衍生工具的员工沟通。IAIS强调，保险公司的总体资产/负债管理战略应当考虑衍生工具敞口。尤其是，衍生工具敞口与其他金融工具的敞口不应当产生与公司的投资战略不一致的净敞口。
董事会应当批准成文的、关于所运用的衍生工具的种类、目的和运用条件以及可接纳的对手的指南。并且，董事会应当确保经批准的政策和程序在着手从事衍生工具交易之前就已经生效。
（2）决定是否从事某种衍生工具交易
董事会应当考虑公司涉足不同种类的衍生工具是否适当。例如，存在以下情形时就应当取消或者限制运用某些种类的衍生工具：潜在的敞口不能被可靠地计量；由于市场缺乏流动性，要想终止一项衍生工具十分困难；由于是场外交易，衍生工具无法随时出售；无法独立地对定价进行验证；对手不值得信赖。
（3）制定风险敞口限额
董事会应当在考虑衍生工具的使用目的以及其所导致的信用、市场、流动性、现金流量、操作和法律风险的基础上对衍生工具制定风险敞口限额。尤其对场外交易而言，对任何一个交易对手都应当有一个定量化的限额。
IAIS强调，衍生工具的敞口限额应当纳入到保险公司根据投资战略所制定的整体限额当中。风险敞口应当根据公司的总体资产负债表头寸来计算。例如，在计算信用风险时，董事会应当考虑所有累计的保险公司所面临的信用风险，无论这些风险是来自于衍生工具、证券、再保险或是其他的交易。
（4）内部控制
确保管理层建立与衍生工具规模、性质和复杂性相适应的内部控制机制，是董事会在衍生工具方面的重要职责。在该准则中，IAIS指出，在运用场外交易衍生工具时，董事会应当确保公司有适当的能力来对衍生工具的定价进行独立验证。董事会应当保证保险公司的报告和内部控制机制是用来监控衍生工具的运用是否与公司的既定目标和战略以及法律与监管要求相符的。
（5）董事会的专业胜任能力
了解衍生工具交易的性质及相关的风险，是董事会能够对机构的衍生工具活动进行有效监督的重要前提。在该准则中，IAIS强调，董事会应当保证其全体具有充分的专业知识理解与衍生工具相关的重要问题，并且，所有执行和监督衍生工具交易的个人都具有充足的知识和经验。
3.高管层
管理层对主体中包括风险管理在内的所有活动负有直接责任。建立有效的风险管理政策与程序并保证其有效执行，是管理层受托责任的一个重要内容。各个层次的管理层是企业风险管理具体政策的制定者和主要执行者（刘笑霞和李明辉，2007）。
IAIS指出，就衍生工具业务而言，管理层的职责包括：具体划分管理衍生工具的责任关系、（建立）恰当的风险度量机制、恰当的风险承受限额结构、有效的内部控制、完整的风险报告过程。
高管层应当制定明确的书面操作政策与程序，以实施董事会所确定的衍生工具政策。每个保险公司的操作政策和程序应当有所不同，但其详细程度应当与衍生工具使用的复杂程度和数量以及保险公司的战略与目标相一致。
高管层应当分配充足的资源来建立并维护良好而有效的风险管理机制。这些机制应当与前台、后台、会计与报告机制融为一体。
高管层至少每年应根据公司的交易和市场条件来评估其书面操作政策与程序的适当性，并由董事会批准衍生工具政策与程序的变动或者重申现有的政策。
4.风险管理（职能部门）
目前，西方许多金融控股公司、跨国公司以及大型上市公司，均设立独立的风险管理机构，专门负责风险管理事务。可以说，设立独立的风险管理职能机构，已经成为西方企业风险管理的一个惯例，实际上，独立的风险管理职能机构已成为企业风险管理组织架构的核心（刘笑霞和李明辉，2007）。IAIS指出，保险公司应当建立一个正式的组织结构来监督和管理公司投资活动的风险。IAIS还就风险管理部门在监督和管理衍生工具风险方面的职责作出了具体规定：
（1）风险管理的整合性
IAIS指出，来源于衍生工具交易的风险，包括市场风险、信用风险、流动性风险、现金流量风险、操作风险和法律风险，应当与来源于非衍生工具交易风险的类似风险一起来进行监督和管理，这样，高层管理才能够定期对风险敞口进行综合评估。
（2）风险管理部门的责任
总部的风险管理职能部门应当分配资源来度量衍生工具的特定风险，并将其与事先确定的风险限额相比较，进而报告给高管层。风险管理职能部门的责任主要包括：（a）如果可以的话，对公司所从事的每一种衍生工具交易的主要风险类型制定具体的限额，这些限额应当与公司的总体风险管理过程以及其资本头寸的充足性相一致；（b）依照规定关注并迅速报告违反限额的情况；（c）评估过去的风险管理活动；（d）监督衍生工具交易是否符合公司的总体风险管理战略、对手的信用以及限额。
（3）衍生工具风险的度量
IAIS要求，度量源于衍生工具的各类风险的系统应当完整而准确，这样的风险应当在组织范围的层面上进行度量并对交易性和非交易性业务的风险进行加总，如果适当的话，则应按照类别（group-wide basis）进行度量和加总。这样的系统因公司而异，但都应当具备以下要求：（a）能够充分反映风险和所从事的交易的规模；（b）能够准确而及时地捕捉和度量所有重大的风险；（c）能够为保险公司不同层级所有相关人士所理解。
（4）控制活动
一旦风险管理政策和限额已经生效，就应当建立适当的程序来监控对这些政策和限额的遵循性，这些程序应当有助于预防和较早地发现不遵循风险管理政策的行为。在许多情况下，这包含某种形式的日常监控。
（5）风险管理政策和程序的监控
风险管理职能部门应当评价风险政策和限额是否完善。为此，应当对广泛的市场情景和不断变化的投资与操作环境实施常规的压力测试。一旦保险公司识别出其环境很可能存在风险，应当保证有恰当的政策和程序来有效地管理这些风险。
（6）风险报告
风险管理职能部门应当定期向高管层中的适当层级以及董事会报告。报告的频率取决于是否能够使高管层和董事会拥有充分的信息来判断保险公司风险（risk profile）的变化性。报告应当标明衍生工具交易是如何实现既定的目标并遵循经批准的政策和程序的。
5.内部控制
内部控制是风险管理的重要工具。要有效地管理衍生工具的风险，必须要建立健全内部控制，以降低风险发生的概率以及对保险公司的影响，从而保证保险公司目标的实现。在内部控制方面，IAIS着重强调以下几点：
（1）人力资源
所有执行、监督、控制和审计衍生工具业务的个人都应当具备适当素质并拥有适当水平的知识和经验。
（2）控制活动
IAIS强调，应当建立适当的内部控制系统来保证衍生工具交易处于恰当的监管之下，并且，这些交易只有在符合保险公司经批准的政策与程序的情况下才能够进行。每家保险公司所采用的内部控制的范围和性质应当有所不同，但都应当包括以下程序：（a）前台、后台、会计系统之间的核对应当在恰当的水平上进行，这一水平取决于衍生工具交易的范围（作为指南，活跃地运用衍生工具的保险公司应当每天进行核对）。（b）应当建立有用来限制所有各方从事特定的衍生工具交易的权力的程序，这要求保险公司内部负责遵循、法律和文件事务的人员之间必须要紧密并定期进行沟通。（c）用以确保衍生工具的所有各方都对交易条款达成一致的程序。及时进行发送、接收和核对的程序应当独立于前台。（d）用来确保正式的文件能够尽快完成的程序。（e）用来确保交易员对头寸的核对情况作出报告的程序。（f）用来确保头寸被恰当地结算和报告，并确认稍后的收付款的程序。（g）用来确保所有的授权和交易限额均没有被超越以及所有的违规行为应立即被识别的程序。（h）用来确保独立地检查比率或价格的程序。（i）用来监督任何需要采取特定行为（如期权的行权）或者预期转移一项基础资产以确保该项交易被中止或者使保险公司处于作出或者取得该项转移的位置的衍生工具的程序。
（3）报告
IAIS要求，保险公司应当编制定期而及时的衍生工具交易报告，该报告应当以清晰可理解的语言并包含定量与定性的信息来描述公司的风险敞口。关于报告的频率，IAIS指出，原则上，这些报告应当每天编制以提交给高管层。根据衍生工具交易的性质和范围，报告频率也可以低一些，但IAIS建议至少每月要向董事会报告一次。关于报告的内容，IAIS指出，报告应当涵盖以下方面：（a）对本期以及相关的中止头寸期间衍生工具交易的评述；（b）对交易对手信用风险的分析；（c）在本期任何违反规章或内部限额的具体情形以及所采取的行动；（d）计划的未来交易。
（4）职责分离
不相容职务分离是内部控制的一项基本要求，巴林银行事件、法兴银行事件都反映出，职责分离不完整是导致衍生工具违规操作的重要原因。IAIS强调，负责度量、监督、清算和控制衍生工具的职能应当独立于前台职能，这些职能应当配备有充足的资源。
（5）对外部资产管理人的控制
当聘请外部资产管理人时，董事会应当确信高管层能够监督这些外部管理人的行为是否符合董事会批准的政策与程序。保险公司应当具有适当的专业知识并确信，在合约条款之下，其能够获取充分的信息来评价这些资产管理人是否遵循公司的投资指令。
6.内部审计
内部审计师在评价企业风险管理的有效性并提出改进建议方面具有重要作用。通过对管理层的风险管理程序进行监控、检查、评估、报告，并对其充分性和有效性提出建议，内部审计师可以帮助管理层和董事会（或审计委员会）加强风险管理（COSO，2004）。
IAIS在准则中对建立和完善内部审计制度，从而加强对衍生工具风险管理的监督作出了规定：（1）内部审计职能部门的建立及其独立性。IAIS规定，保险公司应当有一个涵盖衍生工具交易并能够及时识别内部控制漏洞和操作系统缺陷的内部审计。内部审计部门必须独立于衍生工具业务部门和监督部门。关于衍生工具交易的问题应当向高管层和董事会报告。（2）审计范围。内部审计的范围应当由胜任的、对衍生工具的风险有充分了解的专业人士来确定。（3）对风险管理的评价。内部审计师应当对机构的风险管理职能部门的独立性和总体有效性进行评价。为此，他们应当全面地评价与度量、报告、限制风险有关的内部控制的有效性。内部审计师应当评价对风险限额的遵循性、向高管层和董事会报告的信息的可靠性和及时性。（4）对衍生工具业务的复核与监督。内部审计师应当定期对衍生工具操作进行复核，以确定其是否与保险公司的法定义务相一致。
二、IAIS准则对我国保险公司建立衍生工具风险管理机制的启示
IAIS的衍生工具监管准则对保险企业建立健全衍生工具相关的风险管理制度作出了原则性的规定，这些规定对于我国保险公司利用衍生工具来管理保险资金具有重要的借鉴意义。具体而言，我国保险公司在建立衍生工具风险管理机制时，应当注意以下方面：
（一）制定书面的衍生工具风险管理政策
正如IAIS所指出的，成文的、正式的衍生工具风险管理政策与程序是良好的风险管理的首要要素。衍生工具的复杂性和风险性，决定其风险管理要比传统的金融工具更为复杂，为此，保险公司必须要根据自身所从事衍生工具交易的性质、规模、复杂性来制定相应的风险管理政策。衍生工具风险管理政策应当就企业的风险偏好与容忍度、职责分离、相关部门和人员的责任、衍生工具交易的目标、所从事的衍生工具的规模与品种、新交易品种的批准、风险度量、风险限额、内部管理报告的种类与频率等问题作出规定。上述政策应当涵盖企业所有的衍生工具活动。
由于衍生工具业务只是保险公司所有业务的一个组成部分，为了保证保险公司整体风险管理目标的实现，上述政策应当与企业整体的内部控制和风险管理政策与程序保持一致。并且，为了保证上述政策的落实，保险公司应当保证与衍生工具业务相关的所有个人均充分了解与其职责相关的所有政策和程序。
尤其应当强调的是，保险公司参与衍生工具业务，必须严格限于套期保值，禁止从事投机活动，以保证保险资金的安全。
（二）完善组织结构，明晰责任关系
完善的组织结构、明晰的责任关系，是实现风险管理目标的重要前提。所有人员都应当明确自身在衍生工具方面的职责以及与其他部门和人员的关系，以明晰责任关系。
1.董事会负责监督
董事会应当确保管理层建立了衍生工具风险管理与内部控制机制。董事会（或其下属风险管理委员会）应当确定公司的总体风险管理战略，并批准公司关于衍生工具运用的恰当的政策，这一政策应当与公司的目标、战略和总体风险偏好相一致。董事会批准的衍生工具政策至少应当包括：（1）确定公司的风险偏好；（2）规定公司所从事的衍生工具产品以及交易类型；（3）评价与批准新产品或新交易类型的具体要求；（4）提供充分的人力资源和其他资源以确保经批准的衍生工具交易以稳健的方式进行；（5）确保关键的风险控制职能部门（如风险管理、内部审计）具有恰当的结构和人员配备；（6）明确衍生工具交易的管理责任；（7）识别公司衍生工具活动所面临的各种风险并建立明确而完整的控制限额；（8）规定与衍生工具交易的性质和规模相一致的风险衡量方法；（9）规定头寸的压力测试；（10）需要向董事会或董事会下属委员会提交报告的种类与频率。董事会应当确保经批准的政策和程序在着手从事衍生工具交易之前就已经生效并为相关的部门和员工所知。
董事会（或其下属的风险管理委员会、审计委员会）应至少每年对现行衍生工具风险管理与内部控制政策进行评价，确保其与公司的资本实力、管理水平一致。新产品推出频繁或系统重大变化时，应相应增加评估频度。
董事会还应当批准适当的与衍生工具业务相关的薪酬政策。衍生工具交易相关人员（包括高管层、交易部门管理层和交易人员）的薪酬，应当建立在长期业绩的基础上，避免根据具有较大波动性的短期业绩决定薪酬。
2.高管层负责制定并实施具体政策与程序
保险公司高管层应当制定明确而具体的衍生工具操作政策与程序，以实施董事会所确定的衍生工具政策。保险公司最高管理层中应有熟悉衍生工具业务的专人负责监督、核准衍生工具交易相关事项，并与董事会、风险管理委员会以及具体业务、财务部门保持良好的沟通。
高管层在衍生工具风险管理与内部控制方面的职责主要包括：（1）具体划分管理衍生工具的责任关系；（2）建立恰当的衍生工具风险度量机制；（3）制定公司衍生工具的风险限额，这些限额应当与公司整体风险限额综合考虑；（4）确保建立并实施有效的内部控制制度；（5）建立完整的衍生工具内部风险报告制度；（6）定期对衍生工具头寸进行评估，以确定其是否符合公司的风险管理政策、其风险是否处于公司风险容忍度之内。在从事衍生工具业务之前，管理层应确保已经获得所有的批准手续并建立了恰当的操作程序和风险控制制度。
3.建立独立的风险管理机构
保险公司应当建立独立的、能够胜任风险管理实践的风险管理部门，来专门负责风险管理事务。风险管理部门应当独立于衍生工具交易及营销部门，并能够向公司的高管层报告。
保险公司风险管理部门在衍生工具方面的责任主要包括：（1）对公司所从事的每一种衍生工具交易的主要风险类型制定具体的限额。（2）根据既定的政策和程序来计量、监控衍生工具的风险并直接向高管层报告。（3）监督衍生工具交易是否符合公司的总体风险管理战略，包括：监督违反限额的情况并迅速向不负责交易的管理层报告；对风险敞口进行盯市并对前后台的头寸和损益进行核对；监督每一个交易对手的信用敞口是否超过限额，并向不负责交易的管理层报告例外事项。（4）评估公司过去的衍生工具风险管理活动。（5）编制风险管理报告（包括每天的损益结果和总头寸、净头寸）并提交给管理层、董事会或风险管理委员会。
4.交易部门
保险公司应当根据所从事衍生工具交易及风险管理的复杂性，委派具备相关资格的专业人员从事衍生工具交易，并配备相应的交易监督人员。交易部门的主管应加强对交易员的监督。
5.审计委员会和内部审计部门
公司内部审计部门或类似机构，应当定期对衍生工具风险控制制度的设计和执行进行审查，以及时发现存在的内控缺陷并提出改进意见。内部审计部门应当向董事会或其下属的审计委员会报告其相关发现，并与高管层保持良好的沟通。
值得指出的是，无论是董事会、高管层、风险管理部门、业务部门以及其他相关部门和员工，都必须要具备衍生工具相关知识和技能，能够胜任衍生工具交易与风险管理实务。为此，在招聘相关人员时，应当注重专业胜任能力、职业操守的考察，并加强交易人员的职业道德、专业知识和技能后续培训。
（三）建立衍生工具风险的识别、度量和应对机制
1.风险识别
保险公司应当根据自身的经营目标、资本实力、管理能力和衍生工具的风险特征，确定能否从事衍生工具交易及所从事的衍生工具交易的品种和规模。
公司在每次从事衍生工具活动之前就应当识别该活动的风险，包括：信用风险、市场风险、流动性风险、操作风险和法律风险。在进行衍生工具交易之后，应当定期识别持有的衍生工具所暴露的各种风险。
2.风险评估
保险公司应当根据所从事衍生工具的性质、信息系统和历史资料的完备性等因素采用定量或非定量技术来科学地评估衍生工具的风险。（1）市场风险的评估。公司应当运用适当的风险评估方法或模型对衍生工具交易的市场风险进行评估，并按市价原则管理市场风险，调整交易规模、类别及风险敞口的水平。衍生工具市场风险的评估方法包括风险价值法（VaR）、名义价值法、久期分析法、敏感性分析等。（2）信用风险的评估。对衍生工具信用风险的度量应当同时考虑现时信用风险和因为衍生工具未来价值发生变动后对手违约而产生的潜在信用风险两方面（G-30，1993），其中，当前信用风险敞口一般用合约的重置成本来估计，而潜在的信用风险敞口则应以衍生工具组合未来价值波动的情况（概率分布）来计算潜在损失的期望值。在进行衍生工具交易之前，保险公司必须对交易对手的信用状况进行评估。（3）操作风险的评估。保险公司可以采用内部度量法、损失分布法、Delta-EVT等方法评估衍生工具的操作风险。（4）流动性风险的评估。在对流动性风险进行评估时，应当考虑以下因素：市场交易的规模；市场因子的变化；现金流量（金额和时间）预测；可用于平仓的替代性金融工具；合约的标准化程度；等等。（5）法律风险的评估。对于衍生工具交易（尤其是场外交易）而言，其法律风险的识别与评估主要应当考虑：交易对手交易资格（当然也包括自身有无权从事该项交易的评估）；相关法律（包括合同法、税法、破产法、担保法等实体法以及诉讼、仲裁等程序法及国际私法）对衍生工具交易的影响；合约内容法律效力；有关法律变更对衍生工具交易的影响。
3.风险应对
保险公司应当根据风险评估结果和公司的衍生工具业务风险可接受水平，采取相应的风险管理策略，包括规避风险、转移风险、承受风险、抑减（缓释）风险。
（四）实施严格的限额控制和不相容职务分离
保险公司应当根据自身衍生工具的性质、规模与复杂程度以及风险管理系统的类型，对衍生工具制定严格的限额，包括交易量限额、止损限额、到期限额、VAR限额等，并对超限额交易进行严格的跟踪。在定风险管理限额时，应评估自有资本对风险的承担能力。
保险公司应当建立并严格执行授权和止损制度。在进行衍生工具交易时，必须严格执行分级授权和敞口风险管理制度，任何重大的交易或新的衍生工具业务都应得到董事会的批准，或得到由董事会指定的高管层的同意。在因市场变化或决策失误出现账面浮亏时，要严格执行止损制度。
保险公司应当实行严格的不相容职务分离制度，前台、、后台部门应当各有分工、相互制约，尤其是衍生工具交易、确认、清算人员不得兼任。公司清算部门应当加强对超限额交易和保证金给付的监控，一旦发现未按事先计划进行的交易，应当及时反馈和报告给风险管理委员会或董事会。
（五）建立有效的内部风险报告机制
保险公司应当建立与交易系统衔接的风险管理信息系统，及时提供衍生工具相关的交易和其他数据，并对衍生工具交易的实际情况进行实时监控。保险公司管理层应当通过内部风险报告系统随时获取有关衍生工具交易风险状况的信息，并及时采取应对措施。
保险公司的风险管理部门或其他职能部门应当根据相关的政策与程序向适当层次的管理层报告衍生工具风险度量结果。至少应当每天向负责监管但自身不从事交易的管理人员报告风险暴露情况和损益表；向董事会或其下属风险管理委员会报告的频率和内容可以根据市场状况等因素确定，但应当能够使董事会或风险管理委员会获取充分的信息以便判断公司风险的变化情况。
（六）加强对衍生工具风险管理的监督
为了保证衍生工具风险管理政策和程序的持续有效，保险公司必须要对相关风险管理机制进行有效的监督，包括持续性监督和单独评价，以发现其制定和实施中存在的问题并及时加以纠正。
保险公司的内部审计部门（或类似机构）应当对衍生工具内部风险控制制度进行审查，其审查内容包括但不限于以下方面：（1）复核公司总体风险管理系统的恰当性和有效性，包括相关政策、程序和限额的合理性和稳健性，以及公司对相关的政策、程序和限额的遵循性；（2）复核各种操作控制（包括职责分离）以及相关的部门、员工对既定政策与程序的遵循性，并测试其有效性；（3）调查非常事项，如重大的违反限额的行为、未经授权的交易、不一致的估价或会计差异；（4）对公司衍生工具风险评估模型及其假设的合理性进行审计；（5）复核公司风险管理信息系统的充分性，包括衍生工具风险报告的内容和频率以及报告关系的合理性。内部审计部门的相关结论和意见，应当向审计委员会或类似机构报告，并在报告之后检查相关建议措施的落实情况。在必要时，内部审计部门可以向董事会和最高管理层报告。
【参考文献】
［1］ Committee of Sponsoring Organizations of the Treadway Commission（COSO）. Enterprise Risk Management - Integrated Framework.2004.
［2］ Group of Thirty （G30）. Derivatives: Practices and Principles.1997.
［3］ International Association of Insurance Supervisors. Supervisory Standard on Derivatives Report from the Derivatives Sub-Committee of the IAIS Technical Committee.1998.
关键词：内部控制;风险管理;现状和方案
中图分类号：F270 文献识别码：A 文章编号：1001-828X（2016）027-0000-01
虽然企业内部控制和风险管理相关指引在我国大部分企业已经得到了广泛应用和推广，但现实中还存在许多不足，在中国企业全面参与国际竞争的同时，企业加快建立国际趋同的相关体系显得尤为重要，只有这样我们企业在做大的同时才会做的更强，做到真正的立于世界东方之林。
一、我国企业内部控制和风险管理的目前现状
关于企业内部控制和风险管理存在“两级分化”现象比较严重，我国企业尤为突出;即大企业内部控制制度和风险管理程序复杂繁琐，有些企业制度设计的过于臃肿，已经严重影响企业的效率和效果，而小企业则相反缺乏相关流程和管理制度制约着企业的发展，所以企业建立健全与企业发展相匹配的制度是发展过程中的重要环节。
二、企业内部控制中存在的问题
1.控制环境方面。目前，企业内部控制环境存在以下问题：首先，公司治理结构不规范。改革国有企业，虽然正式成立了法人治理结构，但远未达到内部权力制衡的效果。二是组织结构是不合理的。一些国有企业仍然使用旧的模式的经济体制。这套制度没注意企业组织的合理性，企业普遍存在机构臃肿，管理水平，效率低的问题。
2.责任控制，会计人员素质较低。根据中国的1200万会计人员的相关统计数据，接受大学教育是低于10%，在相对优质国有企业和县级企业在600万会计人员，大专以上学历的只有18.21%，占8.45只%的资格，会计人员的素质可以看到不高。
二，责任不公平。权利，义务和责任是责任和控制的基本原则。其次，责任是不公平的。权利，义务和责任是责任和控制的基本原则。在实践中，会计师的目标是明确的，按照限制核算的功能;身份不明确，位置是不正确的;责任，权利，利益严重偏离，从而导致会计进行报复，并得到保护;这些谁打算从事伪造账目的关注，并且屡禁不止。
三、加快落实企业内部控制相关具体细则
设计、执行和维护必要的内部控制是企业管理层的义务也是其重要的责任，而内部控制评价是由企业董事会和管理层来实施的，而企业内部控制的审计则分为内审和外审，符合相关条件不但要建立自己的内审部门还应当聘请会计师事务所进行外部审计，同时企业还需要建立健全主要业务内部控制制度、内部控制评价制度、内部控制审计制度：
1.加强企业主要业务内部控制制度的建设，根据企业的性质划分，不同类型的企业对相关指引要求的可能不同，但大部分企业应当根据财政部、证监会、审计署、银监会联合了企业内部控制配套指引建立健全以下18号应用指引：组织架构、发展战略、人力资源、社会责任、企业文化、资金活动、采购业务、资产管理、销售业务、研发业务、工程项目、担保业务、业务外包、财务报告、全面预算、合同管理、内部信息传递、信息系统，在建立该项控制时应重点关注其主要风险，以及内部控制的要求和措施。
2.内部控制评价应围绕基本规范提及的内部控制五个要素，即内部环境、风险评估、控制活动、信息沟通、内部监督，以及基本规范及应用指引中的内容，在确定具体内容后，企业应制定内部控制评价程序，对内部控制有效性进行全面的评价。
3.内部控制审计，企业在此阶段应当做好准备工作，加强内部控制管理，安排时间与资源执行有关额规定，如果企业内部资源未能配合进行内部控制的设计、实施和评估工作，可以聘请专业人员或会计师事务所提供有关的咨询服务。
四、建立与企业管理目标相匹配的风险管理策略
1.企业应当建立健全风险管理目标，确保将风险控制在与企业总体目标相适应并可承受的范围内，确保企业内外部尤其是企业与股东之间实现真实、可靠的信息沟通，为确保符合有关法律，法规，以确保相关的规章制度，并实现业务目标和实施重大措施的实施，确保管理和运营的有效性，提高经营活动的效率和效果，减少不确定性在实现业务目标，确保企业准备应对危机管理计划，以防止灾害风险或人为错误后企业的重大风险和损失惨重
2.风险管理战略，企业应根据自身条件和外部环境，围绕企业发展战略，确定风险偏好，风险承受能力，风险管理有效性的标准，选择风险承担，风险规避，风险转换，风险对冲，风险补偿，风险控制和其他适当的风险管理工具和确定总体风险策略。
3.风险管理原则和要求：与公司的整体风险管理战略相一致;随着公司面临匹配的风险的性质;选择风险管理工具，以考虑其合规性要求，运营，包括法律和监管环境，对企业的熟悉程度，风险管理工具的风险特征，不同的风险管理方法可能适用同样的风险。
4.企业管理层需要强调理论与实际并重原则，着重企业的效率和效果，不应光侧重理论或者只偏重人为主观判断。
五、总结
随着我国经济总量的不断攀升，企业竞争日趋激烈，对企业符合法律法规乃至高效率经营提出更高的要求，从而企业应尽快建立匹配自己政策和程序，使其在竞争中获得更好的发展，在建立健全相关制度的过程中很重要的环节就是人才建设，无论从内部控制和风险管理的设计、执行还是维护的角度来看都离不开人的因素，故无论是大企业还是小企业都应重视人才战略，更好的促使企业文化的健全，从而达到企业快速且良性运转和发展。
参考文献：
关键词：风险管理；问题；对策
中图分类号： X820.4 文献标识码： A 文章编号：
一、项目风险管理的一般原理
建设项目是一个十分复杂的系统，是一项风险较大的活动。工程风险管理是依据项目所处的风险环境和预先设定的目标，对风险从认识、分析至采取防范处理措施等一系列工作的过程，以合理的成本保证预定目标的实现。关于工程风险管理基本原理的提法各不相同，但主要内容包括了风险的识别、估计、评价、应对和监控，主要任务是将风险减至可以接受的程度，并进行合理的风险责任分配，是一个循环动态的过程。
风险识别是风险管理的基础，运用各种方法对项目的风险进行系统的归类和识别。风险估计分析风险发生的可能性、风险后果大小，以及出现时间和影响范围的确认。风险评价对风险进行综合分析，并对风险进行重要性排序，评价工程总体风险。风险应对是制定应对策略和技术手段的过程。风险监控指监测并记录工程项目的各种风险状态，并监视残余风险和识别新风险，保证项目风险管理计划的实施。
二、我国建设项目风险管理中存在的问题
1、风险管理意识淡薄，管理手段落后。我国的建设项目管理发展时间短，基础不牢，项目管理人员对风险管理的重要性认识不足，理解不透，没有把其作为项目管理的重要内容。由于在建设项目中资金短缺的现象普遍存在，决策者更难以“挤出”风险管理费用，从而忽略项目风险。另外，一些承包商因急需找到任务，承揽了自己技术能力不及的项目，不能及时解决各类技术问题，项目落实后，会给企业带来毁灭性的打击。处理项目风险的手段单一而落后，对项目潜在的风险缺乏前瞻性的推断，大多以凭直觉、经验的态度来对待风险，仅通过定性的分析，避免定量的分析。以致于那些科学定量分析难度大、专业化程度高、费用高的项目被以简单的风险处理手段而敷衍，最后被风险吞噬，导致项目以失败而告终，严重影响到了建设项目风险在我国的研究与推广。
2、风险管理责任机制不健全。俗话说，无规矩不成方圆。任何类型的管理都需要健全的体制来规范，必要的责任人员来执行，合理的规章制度来遵守。建设项目风险管理是一个系统过程，需要各个项目运作主体在项目风险管理过程中积极参与，且在风险管理的各个环节中各参与主体之间相互协调与合作，才能发挥最大的风险管理效应，从而构建规范有效的项目风险管理体系与操作规范。然而国内多数企业对风险管理工作没有明确的定位，没有一个自始至终贯穿项目建设全过程的风险管理组织，“项目上马建班子，项目完工散摊子”的现象还十分普遍。在项目的组织结构上未设置风险管理部门和与相应的职能，缺乏专职人员来履行风险管理职责。加之建设项目运作过程中的一系列特殊性，如参与主体多、利益牵涉广、责权利定义模糊等等，出了事故相互推托，使得化解、抵御风险的能力要求更高，增加了项目的运行风险。
3、风险管理信息监测体系不完善。建设项目风险主要是由于不确定性事件造成的，人的认识能力有限，存在对事物认识的局限性，加之信息的不完备使得人们无法充分认识到一个项目未来的发展和变化。从信息学角度来看，信息的不完备性是绝对的，而信息的完备性是相对的，信息传递和获取的滞后性是造成这一客观规律的根本原因。风险存在于建设项目运作的每一个环节和每一个部门，要想最大限度地降低项目风险的发生，就必须在项目生命期内将风险防范与控制的观念、措施落实到每一个部门和每一个环节中去，建立起全面、完善的风险管理信息预警系统。然而我国绝大多数企业缺乏对经验的积累与数据的分析，未能建立一个全面有效、通畅的信息监测体系。当风险到来时，由于缺乏全面的、可靠的数据支持，各部门信息传递的脱节，以致于不能及时作出迅速而有效的应对措施，经常凭经验临时决策来处理风险，管理成效低。
4、相应的法律、法规等制度依据尚不完善。我国已经出台了有关工程方面的法律法规，但由于缺乏针对工程建设的具体规定，在实践操作中仍存在很多问题。在新修订的《建设工程施工合同示范文本》中，虽增设了有关工程担保和工程保险的条款，但其覆盖范围有限且属于推荐性，没有法律强制力。《保险法》中虽然规定了工程保险的相关条款，但却没有针对工程建设的具体法律，缺乏实际操作性。因此，相关法律法规需进一步完善。
三、完善建设项目风险体系的有效途径
1、完善工程项目风险管理法律法规。在我国，现行的法律法规还不适应有关工程建设方面的风险管理。《担保法》虽然有担保业务的相关规定，但缺乏针对工程建设方面的具体规定。目前，工程保险发挥了一定的风险保障作用，但缺乏对建设工程各方参与保险的具体要求和措施。今后的有关立法中，需考虑有关工程担保、工程保险的内容，在有关合同示范文本中制定相关条款，以及研究制定各种相关的系列合同示范文本，以利于工程风险管理工作的开展。
2、培育发展工程担保市场，积极发展工程风险管理中介机构。工程担保是风险转移的重要手段，并能够强化建筑市场的守信机制，有助于建筑行业的健康发展。除了现行的银行担保外，还应当积极发展其他具备条件的机构担当担保人，发展承包商之间的同业担保。对于符合条件的保险公司，经国家有关部门批准也应允许开展担保业务。工程担保公司的设立，国家应尽快制定审批要求，确定业务范围，规范运作，并进行有效监督，形成竞争机制。
目前，我国缺乏专门的建设工程保险经纪人、保险人和风险管理咨询公司，应积极引导、扶持工程风险管理中介服务机构的发展。
3、适当采用强制性措施加快风险管理技术的推广和应用。当前政策和制度的制定应强调提高风险管理的水平，促进风险管理观念在工程实施过程中的推广。如在大型项目的可行性研究中增加风险管理报告的要求；在工程项目管理中需包含风险管理的内容、拟定相应的制度。另外，应加快现代企业制度的建设，减少政府的行政干预，明确企业的投资主体地位，企业有了充分的自，为了回避风险较少损失，必然会积极运用科学与灵活有效的方法进行风险管理。
4、加强与建筑业相关的行业协会对风险管理方面的重视。目前，我国的相关行业协会对于风险管理技术方面的研究与培训、咨询服务等方面涉及的很少。有关行业应发挥其优势，组织相关机构进行风险管理技术的研究，提供咨询服务与培训，加强国内外信息交流，尽快建设我国风险管理信息中心，为项目风险管理提供服务。
5、建立企业的内部风险管理体系，提高企业风险管理水平。提高企业的风险管理水平，必须建立企业风险管理制度，明确管理职责。企业首先要提高风险的识别能力，企业内部应注重相关资料和经验的积累、分析，掌握不同工程项目的风险规律，并进行记录归档，建立完善的风险管理资料库，为今后工程建设的顺利开展提供参考依据。承包商应提高风险识别的能力，做好风险识别阶段的工作，以便运用各种风险分析技术对风险因素进行分析，并采取相应的对策。
结束语
随着全球经济的快速发展和科学技术的不断进步，市场竞争日益激烈，工程项目面临的不确定性因素越来越多，越来越需要项目管理者对项目风险管理的重视和加强。虽然国内项目风险管理近些年得到了发展，但还存在很多问题，需要不断总结经验进行改进，积极进行理论研究和应用，以促进我国在项目风险管理领域的发展。
参考文献
[1]谭立新.建筑施工企业风险管理[J].中外公路，2006，(06).
