时间：2023-09-07 17:41:27
开篇：写作不仅是一种记录，更是一种创造，它让我们能够捕捉那些稍纵即逝的灵感，将它们永久地定格在纸上。下面是小编精心整理的12篇全过程咨询风险管理，希望这些内容能成为您创作过程中的良师益友，陪伴您不断探索和进步。
建筑工程风险管理是一项系统工程，进行项目风险管理必须坚持一定的原则。建筑工程风险管理的原则主要包括:
1.1整体性原则
在工程可行性研究阶段(工可阶段)、工程招投标阶段，项目负责人制定项目风险管理策略时，应系统地看待项目可能面临的各种风险，根据自身的风险承受能力，预期回报水平，内外环境等因素，综合判断目前及未来一段时期内的风险状况，制定系统的风险管理策略。
1.2主动、及时、全过程原则
对于建筑工程质量安全风险管理，应遵循主动控制、事先控制的管理思想，根据不断发展变化的环境条件和不断出现的新情况、新问题，及时采取应对措施，调整管理方案、并将这一原则贯彻项目实施全过程，才能充分体现风险管理的特点和优势。虽然有些风险对全局影响不大，但在项目风险控制的总体设计时，仍然必须从项目的全过程考虑，预先设置相应的风险控制机制。
1.3综合、系统、全方位原则
风险管理是一项系统性、综合性极强的工作，不仅其产生的原因复杂，而且后果影响面广，所需处理措施综合性强。对项目风险来说，不确定性不仅贯穿项目的全过程，而且涉及到项目的各个方面，项目由各子项目构成，项目的目标是多目标性的，包括投资、进度、质量、安全、合同变更和索赔、生产成本、利税等目标。要全面、彻底的降低乃至消除风险因素的影响，必须采取综合治理原则、动员各方力量，科学分配风险责任，建立风险利益的共同体和项目全方位风险管理体系，才能将风险管理的工作落到实处。如果项目某一方面的风险没有有效的控制，有可能演变为整个项目的风险，所以应对项目风险的各个方面，设置相应的风险管理环节，按照专业、规范、安全和高效的要求，实行对项目风险的全方位控制。
1.4可行、适用、有效性原则
在项目实施的整个过程中，环境复杂多变，所以项目所面临的风险也随时间、空间的变化而随时可能发生变化。管理方案首先应针对己识别的风险源，制定具有可操作的管理措施，有效的管理措施能大大提高管理的效率和效果。项目的风险管理势必消耗有限的资源，因此在选择项目风险管理策略和方案时，应进行成本效益分析，应该使项目风险管理的费用小于风险发生时对项目参与方造成的损失，否则项目风险管理就失去了实践意义。
1.5经济、合理、先进性原则
项目风险管理方案涉及多项工作和措施，应力求管理成本的节约，管理信息流畅、方式简捷、提高项目风险的管理水平。
2建筑工程风险管理的流程
风险管理的流程是一个确定和度量项目风险，并制定、选择和管理风险处理方案的过程，由风险辨识、风险估计、风险评价、风险控制等几个步骤组成。在风险管理中，上述步骤是不断重复进行的，不断的反复使得项目的风险管理达到最优化。
2.1风险辨识
风险辨识是通过某一种途径或几种途径的相互结合，对尚未发生的、潜在的、即将发生的各种风险加以系统地识别、归类、整理和评估，并据此制定相应的风险管理计划方案和措施，付诸实施。从工程风险识别的定义可知，工程风险识别的两个环节包括:一是查找风险源;二是找出风险因素向风险事故转化的条件。
要对项目的风险完整、确定的识别是非常困难的，西方发达国家由于对风险的研究起步早，在实践中己经形成了风险识别的一整套的技术手段和方法。美国的管理学会向所有的企业和经理人员提供“潜在损失一览表”，并且附有指南。一些发达国家的保险协会和风险管理协会也定期提供风险研究报告，其中包括新的潜在风险与风险识别的新的理论与方法。一些大型企业和专业的保险经纪人公司或项目咨询公司还制订有自己的风险管理手册，这一切均为做好风险辨识提供了良好的基础。工程风险领域的风险辨识方法很多，这些方法可以分成定性和定量两类：
2.1.1定性的分析方法包括:资料法、询问法、实地观察法、情景分析法、安全检查表法、专家调查法。专家调查法是最常用的风险识别方法，是指通过对多位相关专家的反复咨询、反馈，确定影响项目投资的主要风险因素，然后制成项目风险因素估计调查表，然后再由专家和相关工作人员对各风险因素在项目建设期内出现的可能性以及风险因素出现后对项目投资的影响程度进行定性估计，最后通过对调查表的统计整理和量化处理获得各风险因素的概率分布和对项目投资可能的影响结果。专家调查法主要包括德尔菲法和头脑风暴法。
2.1.2定量的分析方法包括:综合集成法、AHP法、WBS—RBS法和CIM法。
2.2风险估计
在风险管理中，若要客观合理地提出风险处置方案，仅凭借风险辨识的结果是不充分的，还必须弄清楚风险发生的机率、风险期望损失等。风险估计是指运用各种风险分析方法，用定性、定量或两者相结合的方式处理不确定性的过程，以分析风险发生的机率及风险一旦发生对项目造成的损害程度。风险估计是一个将项目风险的不确定性量化，用概率来评价风险潜在影响的过程。对工程项目来说，险估计是指对建设过程中将会出现的各种不确定性及其可能造成的各种影响和影响过程进行恰如其分的分析。这个过程不仅是项目实施阶段风险管理对策选择的重要依据，而且也是项目决策的重要依据。
工程风险估计的重要内容之一就是对风险损失发生概率的估计，而概率估计的理论基础是大数定律。大数定律阐述了大量随机现象的平均结果呈现出稳定性的规律。只要被观察的风险单位足够多，就可以估测损失发生的概率和损失的严重程度。
（一）定位不准，导致合同内容风险
合同内容主要包括合同条款和合同附属文件。条款随着合同事项的不同，差异较大，一般应包括的基本内容有：当事人的名称、地址、合同标的、数量、质量等级、技术参数、价款或报酬，履行期限、履约地点和方式，合同的担保，解释、保密条款、合同联系制度、维约责任，解决争议的方式。合同附属文件应在合同条款中说明或列出，作为合同附件，如图纸、技术参数、执行标准等。地方高校在签订合同时首先应定位准确，考虑合同内容是否合法，如超20万的维修项目、超10万的服务咨询项目就必须政府采购，而校方自行签订采购合同本身就属无效内容。在合同内容上还得看是否完备，许多合同签订时双方仿佛都是君子，缺乏对维约责任和争议处理的准确界定，如地方高校物业外包后工作缺乏监控，物业公司为了追求利益最大化，员工老弱病残齐上场，导致校方因合同中没有相应制约条款而失控。有的合同界定不清，如移动租赁学校场所建通讯机站，合同约定甲方认真管理，但谁来管理怎样细化管理却含糊不清，更没有建立管理台账，导致5年租赁期每年交费不清却无人过问。
（二）管理机制不健全，内控制度不严密，合同履行失去控制
一方面，合同全面风险管理体系在学校中还未完全构建，以简单的合同签订为主，一旦签订后便无人问津。而全面风险管理贯穿合同履行到事后分析的全过程，业务部门、学校招投标办公室等共同参与的全员式管理，以及从合同的社会责任、技术指标、经济数据、政策法规等各个方面的全方位式管理。另一方面，合同管理机制有待完善。一些学校片面追求院系二级管理，学院对系部不经常性地监督和检查，或者考核没有与员工绩效等挂钩，从而缺乏必要的约束力。合同管理也没有与员工绩效挂钩，致使员工管理积极性不强。许多院校内部控制制度不健全，导致设施设备共建共享的少，重复购买的多，甚至一些上百万的设备购回后几年未开箱。如许多学校后勤食堂的大宗物质采购，确定了入围企业便一了百了，以后入围企业提供商品是否有检疫证明、质量标准是否准确无误、价格是否随行就市、售后服务是否准确到位等却无人过问，且在合同执行过程中缺乏相互监控，没有授权审批制度和不相容职务分离的界定，导致责任不清，出现事故无人问津。特别是合同执行过程中资料收集和归档处理混乱，如基建项目的设计图、预算、评审结论、工程规划许可、施工许可、施工合同等的档案归集上没有章法，导致无据可依，甚至在一些学校的账务处理中变相进行科目归类，如一些学校为降低招待费开支，虚构合同列入设备采购和维修费，直接导致资产账目不真实。
（三）责任不明，导致合同纠纷无人理
地方高职院校签订的合同数量大，相对其他研究型学院，地方高校和地方企业接触更为紧密，定单培养、校企共建、技能培训、员工招聘、设施设备购买、基建维修、图书购置、无形资产转让等无不是通过合同来相互合作与相互约束，并且有些合同涉及不同部门相互交叉，一旦出现问题相互推诿、扯皮现象因事前责任不明而出现。如政府采购项目中采购标的技术参数不清楚或有明显排他性，国资部门说教学单位上报数据有误，教学单位说国资部门把关不严，合同未签订就已经相互推诿了，还有联合办学合同签订后一旦合作单位出现重大问题，各部门无人出来承担责任，最后不了了之。又如许多地方高校通过招商引入学生公寓空气源热泵项目，合同签订时关注度大，管理中却无人问津，导致引入企业收费标准不精确、服务质量水平不高，合同履行效果大打折扣，引发师生诸多不满。
二、地方高校合同管理的对策研究
针对地方高校合同管理中存在的问题，应采取以下措施加强管理：
（一）依法规构建合同风险管理体系
合同风险管理是指地方高校围绕管理目标，通过在合同管理的过程中执行风险管理，培育良好的风险管理文化，构建健全全面风险管理体系。合同风险管理包括全过程管理、全员管理、全方位管理三个层面。
1、全过程管理。合同风险管理应该是合同从事前分析、合同签订、审核、履行直到终止、变更、责任追究的全部过程进行综合管理，地方高校原是简单的合同签订，从合同签订时的众星捧月到执行合同的无从问津，而全过程管理特别强调事前分析和事后反馈。正如许多高校食堂采用了HACCP管理模式，更多的是从危机-风险点控制开始的，如设备采购合同签订前首先要进行市场调查，后有询价报告，然后进行采购招投标，最后是入账管理。所以合同管理应贯穿于地方高校正常运转的全过程，突出“全过程管理”。合同风险管理可以分为前期调研、风险预警、合同审签、合同履行、合同账务信息、合同统计分析等六个程序。合同前期调研主要是对类似合同执行情况的全面了解，审签阶段的管理包括对合同主体资格、合同条款等的审核，特别是违约责任的界定一定要认真审签；合同履行阶段管理是对履行合同的过程管理，如标的是否一致，技术参数是否吻合，交货时间是否及时等；合同账务信息管理由基础数据、供应商信息、执行合同所达到的结果和预期情况的数据对比等的管理；合同统计分析管理是合同的归类管理、以及利用分析结果为学校决策提供未来依据和参考。构建全过程管理是个非常重要的内容，必须要有事前的分析、事中控制和事后反馈才能构建一个和谐顺畅的管理环境。
2、全员管理。合同管理是地方高校各职能部门共同参与的全员式管理。过去我们总认为合同是领导的事，领导定的事不论怎么执行都是对的。合同全员管理以统一领导、协调配合、分级负责为构建原则，学校领导、合同签订人员、合同审批人员、合同承办人员均明确权限、严格责任、共同负责。全员管理主要包括有严明决策审批制度下建立的决策审批部门、合同执行全过程的控制与执行时协调配合的综合管理部门和合同承办-履行部门四个层次。
3、全方位管理。合同风险管理涉及到学校管理的各个方面，只有发挥相关职能部门的作用，实行全方位的管理，才能达到有效控制风险的目的。全方位管理包括合同的技术、经济、法律、效益等各个方面的管理。各个部门做好严格审查、各口把关，从专业管理的角度对合同进行综合管理。
（二）据实际改进合同风险控制流程
合同从调研、制定、审核到签订、执行、反馈与分析是一个过程，只有把这个过程各环节界定清楚，才能对经济合同进行更好的监督和管理。因此，合同管理的人员应该从一开始就设置好合同管理整个过程的流程，并制定简洁明快的流程图和相应的流程说明，同时还得明确合同执行过程中的风险点，各部门和单位执行合同时非常清醒地认识到合同执行中各单位的责任和潜在风险在哪里，明确各自的责任和义务，易出问题的风险点到底在哪里。这样做既有利于各个部门的双向沟通，又有利于合同执行效率的提高。在该流程中，始终贯彻全过程管理与全员管理的原则。学校中各个部门共同参与合同的编制、审核、监督等全部过程。其中合同领导小组办公室是合同的归口管理部门，负责合同的风险预警管理和合同法律方面的审查；待审查通过之后，交由项目单位编制相关项目的合同；然后由其他部门共同参与审核合同的相关条款，并监督合同的履行。
（三）求规范建立健全合同风险管理制度
建立健全防范合同风险管理的制度是合同风险管理的保证，地方高校合同风险管理需要从以下方面进行制度建设：
1、建立合同风险预警管理制度。合同风险预警管理是指在合同签订之前，对合同订立、履行过程中可能会遇见的风险点进行分析，并运用风险点处理流程提出解决合同风险的防范方法。合同风险预警管理制度需要规定以下内容：签约主体信用调查、市场同类合同业务的执行情况分析、合同风险点预警报告。在这方面首先要加强合同教育，重视合同管理人才的培养，认真学习《合同法》、《建筑法》、《招投标法》等一系列法律、、法规和省市政策及学校合同管理办法和制度，加强人员培训并对相关人员进行考核。
2、建立完善合同审查制度。合同审查包括政策法规、技术参数、经济和社会效益、财务可行和可控性、合同可带来的改变等方面的审查。合同制定出来之后，首先需请学校法律顾问进行法律审核，然后经学院财务管理人员进行经济审核、各使用部门进行合同条款的具体梳理后按程序上报审批。审批时建立严格的授权审批制度。在这里，授权审批制度尤其关键，必须应由关联方进行详细审核，特别是高校合作开发项目要强化学校无形资产的度量和权衡，联合办学合同中学校品牌价值的衡量。
3、完善合同专用章管理制度。为保证签订的合同统一合法有效，并具有专一排他性，对外签订合同必须统一加盖唯一合同专用章，防止一些部门和人员加盖其他公章对外签订合同，逃避合同管理领导小组办公室的监督。签订合同时，必须有经办人签字，得以明确责任。
4、强化合同监督制度。对学校合同的进行监督是学校合同风险管理的一项必不可少的方法和内容。合同的监督同样从合法性、可行性、真实性、合理性、经济性甚至影响力等方面入手。从财务上说，合同所涉资金流量是否足额及时；在技术上，认真监督执行时的技术参数是否切实可行，如教学仪器等还得看是否满足教学需要，是否符合教学需要；以及从法律角度监督合同双方在整个合同履行过程中的行为是否合法，并追究其法律责任。特别是在设施设备的采购上是否有可行性，有些部门重复呈报采购计划，甚至是一些不必需不必要的采购，没有市场需求的专业调研和专业培养方案做支撑。
5、坚持合同履约报告制度。虽然先期调研了解过对方的类似合同履约情况，但依旧还是得审查合同，就是对方当事人的资信和履约能力，但合同的履行是一个动态的过程。合同履行前要做符合性测试，了解政策、需求满足、教育教学的内部特点和规律，能规范合同签订双方行为，保障学校合法权益。如合同能源管理的执行情况一定要有报告，运行、消费、反馈都有完整的规定与呈现。
三、总结
关键词：现代企业；内部审计；风险管理；作用
一、前言
所谓企业风险管理是对企业内可能产生的各种风险进行识别、衡量、分析、评价，并适时采取及时有效的方法进行防范和控制，用最经济合理的方法来综合处理风险，以实现最大安全保障的一种科学管理方法。企业风险是指由于企业内外环境的不确定性、生产经营活动的复杂性和企业能力的有限性而导致企业的实际收益达不到预期收益，甚至导致企业生产经营活动失败的可能性。所谓内部审计，它是一项独立、客观的鉴证和咨询服务，其目标在于增加价值并改进组织的经营。它通过一套系统、规范的方法评价和改进风险管理、控制和治理过程的效果，以帮助组织达到目标。
二、内部审计与风险管理的关系
（一）内部审计在风险管理中扮演重要角色
内部审计是企业内部监督与控制的关键环节，可以协助公司辨别及评估重大风险的披露，对改善风险管理及控制制度做出重要贡献。
（二）内部审计在风险管理方面具有独特的优势
风险管理是一个系统的过程，对风险的防范和控制需要从整体出发。而内部审计机构在企业中不从事具体业务活动，独立于业务管理部门，使其具有相对的独立性。因此，在进行风险管理的过程中，能够客观地、从全局的角度管理风险，正确地识别和评估风险。
（三）风险管理是进行内部审计工作有效的工具
风险管理是企业管理层的职责所在。内部审计可以通过制定正式的行为规范，经常检查公司风险管理流程是否健全等措施有效地降低企业风险。风险管理作为内部审计工作的有效工具，很多企业和部门已将其应用于机构的持续性、财务管理、资产管理和舞弊等各项风险管理中。
总之，企业风险管理与内部审计属于你中有我、我中有你、相互依存、联动发展的紧密关系。
三、内部审计在现代企业风险管理的作用
（一）内部审计有利于从战略高度来调控企业风险管理
现代企业要求建立隶属于董事会的审计委员会，内部审计在现代企业中的这一特殊的地位，董事会审计委员会负责审查本行的内部控制制度，并对其有效性和执行情况进行全面评价，能够从战略的高度来调控企业风险管理体系。审计委员会作为现代企业董事会的二级机构，是对董事会负责的监督监督者的部门，主要在公司治理的高度对企业的内部审计监控体系进行全面规划和评价。
（二）内部审计有利于完善企业风险管理系统
内部审计不直接从事生产、经营业务活动，独立于各业务职能部门，这使得他们可以从全局出发、从客观的角度对风险进行识别和评价，及时建议管理部门采取措施控制风险，减少风险损失。
一方面可以对内部控制系统的健全性、科学性和执行情况进行测试评价。在公司领导下，成立内控制度测评小组，通过访谈，内控制度完整性评价等方法，对公司进行整体内部控制设计有效性评估并及时发现内部控制缺陷，制定纠正计划并实施，然后再测试评价，作出结论；另一方面还能评价风险管理主要目标的完成情况和管理层选择的风险管理方式的适当性。如检查公司的经营战略，了解公司能够接受的风险水平，评价公司以及同行业的发展情况和趋势，确定是否可能存在影响企业发展的风险，与相关管理层讨论部门的目标、存在的风险，评价其有效性，评价管理层对风险的分析是否全面，为防止风险而采取的措施是否完善，建议是否有效等。
（三）内部审计有利于全过程控制和管理企业的风险
现代企业风险存在于管理的各个环节，风险管理是一个复杂的系统工程；而内部审计自身的发展变化使之具备了事前介入、事中监控、事后评价全程的条件和参与企业风险审查的能力，从而能够全过程的控制和管理企业风险。
1、事前风险介入：内部审计部门从参与设计和评价企业内部控制系统入手，审查企业内部控制制度的科学性，审查所选择风险管理方式的适当性，在采购、生产、销售、计划财务、人力资源管理等各个领域查找管理的漏洞，识别并防范风险，对企业各项业务的执行作出事前风险管理的统筹安排；
2、事中的风险监控：内部审计对投资过程的实际操作情况进行监控；首先对招标过程是否符合的规定，以“公开、公平、公正”原则选择中标单位进行程序检查，对发现的程序错误及时依照投标法予以修正；其次检查合同的签定是否合乎法律法规的要求，具体做法是检查合同是否经法律顾问审核，对未经法律顾问审核的合同跟踪调查，查出多项合同条款不完善，要求相关部门修改，为公司避免了可能发生的合同损失；在项目实施过程中时刻关注预算与实际发生情况的差异，查明差异发生的原因，向投资部门反馈风险警示。
3、事后的风险评估：在项目完成后，内部审计部门开展项目决算审计，因为采取的是项目实时跟踪审计，在项目的实施过程中已对其进行了初审，再通过对各类决算资料的汇总并在内部审计部门再次审定。通过内部审计对项目的事后评估，最终形成投资项目的修正方案及投资风险的模型，进而修正风险参数和风险指标，反馈给投资决策部门，作为今后决策的参考。
四、结语
综上所述，内部审计能够从战略高度来调控企业风险管理体系，能够客观的评价企业风险管理系统，并提出改进的措施，能够做到事前介入、事中监控、事后评价，对企业的风险进行全方位的全过程的监控与管理。因此，内部审计不仅能参与企业风险管理，而且可以有效地促进和帮助管理企业的风险管理。
参考文献：
[1]卓继民.现代企业风险管理审计[M].中国财政经济出版社,2005
（一）加强经济合同风险管理降低企业经济风险。
企业在经营过程中面临着诸多风险，但最直接的风险来自确定买卖双方权利义务的经济合同，例如，企业未对违约责任进行认真审核，如果无法按期交货，则将面临巨大的经济损失；再如，企业对于一些老客户，在销售过程中未与其签订经济合同，当客户无法偿还货款时，企业则面临举证责任难等问题。企业通过加强合同管理可以及时发现合同中隐藏的潜在风险、减少由于工作人员马虎使企业面临风险、提醒企业按时、按量履行合同、提高对企业合同保管重视程度，最终可以有效地降低企业经济风险。
（二）加强经济合同风险管理提升企业信誉度。
在市场竞争不断加剧的今天，企业若想生存并发展，不光应有合格的产品、诱人的价格，而且应有良好的商业信誉。加强企业经济合同管理可以保证企业与良好信誉的客户签订买卖合同，可以对签订合同的履行情况进行实时跟踪，保证按时交货，在企业面对违约、合同变更中，能够按照法律规定及时进行处理，减少客户及自身的经济损失，并给客户留下守信用的形象，利于今后与客户长期合作，健康、持续地发展。
（三）加强经济合同风险管理提高企业经济利益。
规范、合理的经济合同可以保证企业不断提高自身经济利益，但由于企业对于合同条款的漠视，将导致企业出现违约时承担巨大的经济损失。加强经济合同管理，可以促使企业各个业务部门对经济业务的合理性做出正确的判断，并通过对合同条款的实时跟踪，不断降低企业成本，保质保量地完成合同义务，正确地处理合同变更、纠纷，使企业创造更多财富。
二、企业经济合同风险管理中存在的问题
（一）企业法律意识淡薄，对经济合同管理重视程度不足。
企业领导一味追求经济利益最大化，将主要精力放在扩大产品销量、降低产品成本上，对于签订的经济合同重视不够，甚至在发生买卖行为时未与客户签订经济合同，无法保护企业经济利益，使企业面临巨大的经济风险。
（二）企业经济合同行为不规范，易导致企业承受巨大经济损失。
由于企业对经济合同管理重视不够及工作人员法律知识的匮乏，在签订经济合同时，未将交货地点、违约责任、自然灾害免责条款等内容列入合同中，甚至缺少必要的法人签章或企业公章，一但发生法律纠纷时，则面临复杂的法律诉讼过程。
（三）缺乏有效的经济合同管理手段，降低合同风险管理效率。
企业经济合同管理方式落后，对合同编号管理不严，经常造成合同丢失，当发生法律纠纷时，无法向法院提供有效凭证；未能根据自身经营特点，合理使用合同管理软件等网络计算机技术，合同签订、修改、变更存在随意性，合同条款的修改及管理无专人负责，合同管理工作效率低下，给企业带来巨大的违约风险及人、财、物的浪费。
三、加强企业经济合同风险管理的措施
（一）提高企业法律意识，防范潜在经济合同风险。
目前，我国企业经济合同纠纷产生的原因主要是由于企业缺乏法律意识，未能按照合同法律规定条款进行合同签订、履约，最终导致企业间产生合同纠纷，造成巨大的经济损失及丧失商业信誉。企业应提高法律意识，不断学习、更新法律知识，以法律武装头脑，充分利用法律武器争取最大利益及避免发生违约行为，给企业造成经济损失。例如，企业在签订经济合同前可由法律咨询部门或聘请法律中介机构对合同条款进行严格审核，及时发现针对本企业存在的潜在不利条款，并对合同中担保人及资产抵押物价值、资信情况进行详细调查，保证客户违约时企业利益得到足额补偿。
（二）建立健全企业经济合同风险管理制度，规范企业经济合同行为。
一是建立科学有效的合同管理制度。企业应根据自身特点制定本企业经济合同管理制度，使企业在签订、履行、归档过程中能够按照制度执行，降低企业经济风险，提高企业合同管理水平。制度的内容不仅应涵盖合同签订等全过程，包括对合同的洽谈、审核、终止等全部程序。例如，在与某客户签订合同前，由销售人员对客户的资信情况进行详细的调查、取证，如果选择赊销方式进行销售，还应取得客户的资产抵押或担保，并对抵押资产进行评估，避免企业由于客户无法支付货款面临巨大的财务风险。而且应该详细规定各个业务部门在经济合同管理中的职责范围，给予合同管理部门一定的配合、支持。同时，制度中应体现部门、员工合同管理奖罚制度，督促、鼓励员工重视合同管理工作，促使企业经济合同管理工作顺利开展。二是在企业内部成立法律咨询机构，由该部门专职负责经济合同涉及的法律事项。同时，该部门应与合同管理部门联合制定合同审核、归档、纠纷处理等制度，保证企业经济合同符合现行法律法规规定，并通过采取事前审查、事中跟踪、事后监督手段对经济合同管理全过程进行监控，保障企业合法利益不被侵害。三是合理使用网络计算机技术，对合同审核、签订、履行跟踪、变更、终止全过程进行监控，避免由于人为因素造成恶意篡改合同行为的发生。
（三）录用、培训合同风险管理专业人才，提高企业经济合同管理水平。
20XX年，我将严格按照公司发展规划和相关要求，不断加强学习，强化工作措施，履行岗位职责，完善自我，提升自我，实事求是地参与公司建设，充分发挥和挖掘公司的资源优势和潜力，增强公司凝聚力和竞争力，推进公司健康、持续、快速发展。
一、工作目标
以“各项制度基本完善，业务发展初具规模，经济效益有所提高，服务水平客户认可”为目标。认真履职尽责，正确认识当前公司存在问题和发展前景，带领团队力争把公司打造成一支“坚韧创新型，专业快捷型，凝聚和谐型，稳健诚信型”的融资担保行业一流团队。科学有效地掌握和运用各项规章制度办理业务，防范风险，规范行为，加强业务服务推广，使融资担保客户群体进一步扩大，中间业务（金融咨询、投资咨询）客户群体有所突破，进一步巩固服务对象的忠诚度。
二、工作措施
在具体工作上，我将以推进公司发展为准则，以自我提升，团队提升、业务提升为抓手，认真做到勤学习，提高业务能力。勤动手，坚守工作职责。勤思考，理论联系实际。勤动脑，提升
专业独立性。主要做好以下工作。
一是建强优质高效团队。建立健全完整、科学、有效的组织体系和知识互补型的专业化团队。进一步招贤纳士，引进人才，提高公司核心竞争力。实现管理、经济、信贷、风控、会计、法律、计算机等专业人才合理配备。
二是加强企业文化建设。学习先进的管理理念和方法，全面提升自身和员工素质。积极创建学习型企业，推进企业文化建设，树立创品牌意识，扩大公司在本行业、本地区、乃至全国的知名度和影响力，抢占和扩充融资担保行业的市场占有份额。
三是扩大市场开发力度。制定强有力的奖惩措施。在开发市场，招商客户的工作中要奋力拓展，勇于创新，制定强有力的奖惩措施，加大落实公司整体战略部署力度。
四是加强风险防控建设。建立被担保企业风险状况初步判断、被担保企业信用等级评估系统、被担保企业反担保措施评估系统、被担保企业授保额度评估系统。确保公司业务安全运营。
担保公司个人工作计划二
20XX年是xx担保公司贯彻集团全面转型变革的关键一年，作为xx资本重要业务板块，无论外部形势还是内部要求都给xx担保公司的风险管理工作提出了更高的挑战和目标。20XX年我们要紧紧围绕集团公司20XX年经营工作思路，进一步完善风险管理体系建设，创新风险管理手段，推动公司业务稳健发展。
一、20XX年风险管理工作简要回顾
20XX年面临国内经济持续波动下行，授信客户各类信用风险呈多发态势，银行及担保公司借贷安全受到前所未有的冲击。面对复杂多样的风险表现形式，xx担保公司通过多种举措不断防控和化解各类风险。一是制定了担保授信政策指引，并动态地为业务定位、布局、创新提供方向指引及指导；二是进一步优化了风险管理部整体架构，突出了技术支撑和管理服务的工作职能；三是开展了两轮项目巡查工作，对所有项目进行细致的风险摸排，并制定了“一户一策”项目管控方案；四是优化了多项操作风险管控流程，重新修订了担保业务合同，制定了在业务中引入强制执行制度的方案，在项目评审会中建立了法务人员独立发表审查意见的制度，法务工作领域不断拓宽，对公司业务经营的支撑服务作用进一步凸现等。通过以上方面的工作，推进了xx担保公司全面风险管理的竞进提质。
二、20XX年风险管理工作思路
20XX年，中国经济在向新常态转换的过程中，其结构、方式和体制的改变逐步推进并显现，导致20XX年经济增速面临着较大的压力，信贷资产质量必然将面临更加严峻的挑战。
20XX年，武汉市围绕着做好新常态下的经济发展、公共服务、市场监管和社会管理工作，在城建攻坚计划、“三旧”改造计划、生态文明建设计划、城市综合管理计划的引导下，在物流建设、金融中心建设、交通建设、生态园区和产业园区为主的项目工程中取得了一定的进展，其后续投资的力度将为武汉市经济发展提供强劲动力，为公司在20XX年更好地服务于武汉客户提供了契机。从公司层面看，集团公司变革转型调整，进一步的资本实力增强都将使xx担保公司的组织架构、管理模式、经营能力方面更加强健。
基于以上分析，20XX年我们将面对以下机遇和挑战：一是20XX年外部经济的缓慢复苏使企业扩产缺乏动力，贸易环境的不稳定性会对公司客户产生一定的影响；二是货币内部供应与影子银行供应的同步趋紧形态将扭转，企业面临的融资方式更加灵活，但准入门槛提高、融资成本增加等问题导致企业的借款风险在近期内难以缓解；三是随着企业面临的生存环境更加复杂多变，风险发生部位正逐步蔓延和相互交叉感染，使担保公司的风险管理工作也将面临着更大的挑战；四是银行于20XX年进行的大规模收贷活动作用明显，在基本面回暖的情况下，除去因收贷因素倒闭的企业，一批在强压下生存下来的优质企业将可能提高企业经营质量、盈利能力，担保公司也将面临更多更优的选择。
因此，倾向政策的冲击仍存留在信贷市场中，实体经济与信贷市场面临着更复杂的局面，我们只有提升全面风险控制与管理能力，方能稳步发展。
20XX年，xx担保公司风险管理工作思路是：密切关注宏观经济政策、市场行情的变化，顺应经济的运行规律，做到因势而谋、应势而动、顺势而为，进一步“优化结构、精细管理、坚持全方位、全过程全面主动的风险管理”，为公司经营转型下的业务发展提供差异化、前瞻性和保障。
优化结构，就是要优化业务结构，提升非融业务及低风险业务占比，实施差异化管理；优化行业结构，坚持“有进有退”，进退有序；优化客户结构，不断降低单户担保额，降低集团性质的担保余额，扩大客户基数；优化组织结构，提升评审会质量和风险管理人员的素质。
精细管理，就是要加强保前、保中、保后的履职管理，不仅要形式上合规，更要重实质风险的防控，要将精细管理浸润到公司的经营理念之中，贯彻于经营和管理的各个环节，落实到每位员工。
三、主要工作举措
（一）健全风险管理组织体系，实现全方位、全过程的精细化风险管理
在20XX年风险管理工作中，xx担保公司要持续推进风险管
理体系建设，从优化风险管理环境、提升风险应对能力、完善内部控制、建立风险信息处理与报告机制、进行后评价等多方面入手，全面提高风险管控能力，实现全方位、全过程的精细化风险管理。重点做好以下几个方面的工作：
1、全面梳理流程。20XX年xx担保公司风险管理部门将独立承担担保板块的风险管理工作，不再与集团的风险管理交叉，因此要全面梳理现有业务及管理流程，根据当前的业务经营特点和资源配臵状况，完善内部控制制度，找出关键控制点，针对每一控制点，制定控制办法、管理人员和操作人员职责等措施，使管理制度逐步系统化、规范化、科学化。
2、建立内控机制。根据集团的管控要求，树立全员、全程内控理念，建立前、中、台分工制约机制，明确各部门内控职责，将责任分解到人，建立起清晰的追踪路径，并抓好精细化管理的落实工作，形成层层落实的工作氛围。
3、强化风险约束。进一步完善保后管户主责任人制度、分层次的贷后监管制度、定期风险预警制度、责任追究制度的建设，从根本上解决保后管理薄弱的问题，提高信贷风险全过程管理水平。
4、提升信息管理。要不断优化信息系统流程管理，提高信息系统对各部门的协同作用，努力将各项制度改进的要求通过流程系统来实现，提升专业化、精细化管理水平。
（二）不断调整优化结构，推进风险的差异化管理
1、优化业务结构，实施融资性和非融资性担保的差异化管理。在20XX年业务结构上，应提高非融业务占比，将非融业务规模占比由目前的19%提升至 %，力争业务规模突破亿元。同时，要根据各类担保业务的战略定位、政策把握、业务特点、责任承担、风险承受能力等，实施专业化和差异化的风险管理原则，对非融业务设计差异化的流程制度，提高运营效率和管控措施。
2、优化行业结构，坚持“有进有退”的行业选择。20XX年要紧盯信贷行业政策和市场风险，做好“两高一剩“行业持续性退出，政策调整下的防御性退出，风险客户的及时性退出，节约资本占用的战略性退出。在20XX年行业选择上，应对加大对新兴产业、现代服务业、高新产业集群的支持力度；积极支持利用生活水平改善和消费类相关产业；积极支持现代制造业和依附本地产业集群项下制造企业；严格房地产项目借贷，审慎择选建筑类企业，实行限额管理；暂停钢贸、煤炭贸易和大宗生产物资贸易类企业授信等。
【关键词】内部审计 风险管理
最初，企业的内部审计与风险管理之间都是独立的，但是，企业在发展的过程中，面临的风险在不断地增多，企业开始逐步重视起企业的风险管理工作，并将风险管理作为企业的重点工作。
内部审计的目的就由原来只监督企业的财务管理转向为企业提供保障与咨询服务，对企业的风险管理进行评估和改善，控制与治理企业的风险管理。在这样的情况下，企业的内部审计和风险管理之间有了一定的关联。企业的内部审计和风险管理都会影响企业的发展步伐，两者的关系可以说是相辅相成的，处理好内部审计与风险管理之间的关系，有利于推动企业长期的发展。
一、企业的内部审计和风险管理之间是互动的关系
（一）内部审计的概念与风险管理的内容之间的联系
内部审计的概念在随着时间的变化而发生了变化，现在仍在变化的过程中。风险管理在一定程度上对内部审计的定义产生影响。同时还会影响到内部审计的职能以及在整个企业中的价值。2009版的内部审计主要是指一种相对独立且客观的确认与咨询的财务活动，进行内部审计相关工作的主要目的是为了更好地增加其价值，改善其原有的运营水平。在内部审计的实际工作中，通常会采用系统化、规范化的方法，通过评价、改善风险管理实现控制过程的一种有效工作途径。而2011版的内部审计在定义上并没有差别，与2009版的内容相同。进行内部审计能够提高企业控制和治理风险的效率，其主要的工作内容是通过对风险的评价来进一步改善风险管理，这也是内部审计的一个发展趋势。内部审计只有在风险管理框架中实行才能称为风险管理审计。
（二）受风险管理的影响，内部审计在企业中有了新地位与作用
随着企业面临的风险的不断增加，企业的管理人员注意到了风险管理对企业发展的重要性，这为内部审计提供了改变工作内容的一次良好的机会，让内部审计能够在企业的发展中充分发挥自身的作用。内部审计改变的工作内容是可以参与企业的风险管理，这样就提高了内部审计在企业中的价值。同时也会成为企业发展中不可缺少的一个角色，有利于推动企业发展上升到一个新的境界。
二、企业内部审计和风险管理的目标具有一致性
风险管理的工作是由企业的领导者、管理阶层和其他企业员工来共同参与的过程，风险管理能够辨别影响企业制定的发展战略和企业内部各个部门的工作中隐藏的影响因素。同时，企业的风险管理可以对这些隐藏的影响因素进行管理，从而保证企业目标的实现。风险管理的主要工作是识别、估测以及评价企业面临的全部风险，准确地掌握各种不确定因素，采用合理的内部方法来尽可能地降低损失，用最低的成本来得到最高的安全保障。风险管理通过对存在的风险因素进行识别、评价和控制来降低发生风险事件的概率，减少企业的经济损失。风险管理的主要目的是保证企业实现自身的目标。从内部审计的角度看，内部审计的工作主要是提高对风险的控制以及治理存在的风险，通过对风险的评价来改善风险管理，内部审计的主要目的是增加企业的价值，帮助企业实现目标。从这个方面来说，企业的内部监督与风险管理的目标是相同的。
企业的内部审计与风险管理之间的关系是相辅相成的。国内大多数的企业会把内部审计作为风险管理中比较重要的一部分内容来制定企业的风险管理计划，内部审计在风险管理中的主要作用是控制和评估整个风险管理的过程。有一部分企业还会让内部审计参与到风险管理方案的制定与执行的全过程中，这样做有利于充分发挥内部审计的作用。并且，内部审计还是企业进行风险管理的一个重要的方法。
三、企业内部审计在风险管理中的作用
企业的内部审计在风险管理中的作用主要包括以下几个方面：
（一）控制和评价
企业内部的风险具有感染性、传递性以及不对称性等特点，所以，在识别、防范和解决风险需要一个独立的管理组织来从企业的整体出发，对风险进行客观的识别与确认，督促相关部门能够及时地采取措施来控制规避风险。
（二）参与管理和协调
企业的内部审计处于企业领导阶层与各职能部门中间的位置，可以对企业风险策略和各种决策进行协调，还能够利用自身的优势参与到企业风险管理体系的建立中，能够识别、协调与管理企业面临的各种风险，提出一些控制风险的有效对策。
（三）咨询服务
咨询服务是企业内部审计主要的工作职责，内部审计对企业经营管理的情况以及经营过程都比较了解，所以，内部审计能够凭着这样的优势参与到风险管理的工作中。内部审计能够为企业的风险管理工作提供咨询服务。
（四）报告和防范
企业的内部审计与企业的其他部门之间是没有联系的，具有相对独立性。内部审计得到的风险评估意见是直接上报给企业的高层管理人员的，这样会引起高层管理人员的高度重视。此外，内部审计能够把企业发展中存在的风险及时地传递给风险管理人员，同时还能够督促风险管理人员及时地采取应对措施来解决风险问题，这样做能够及时、有效地控制和防范企业面临的各种风险。
四、总结
综上所述，企业的内部审计与风险管理有着密切的联系，同时，企业的内部审计与风险管理能够影响到企业的健康发展。在当前风险重重的经济背景下，企业要重视起来内部审计与风险管理之间的联系，将内部审计与风险管理进行整合，共同促进企业健康长久的发展。
参考文献
[1]张颖.内部审计在财务风险管理中的地位[J].财经界，2010（01）.
关键词:治理改革 内部控制 风险管理
一、公司治理、风险管理与内部审计的关系
公司治理是建立在所有权和经营权分离基础上，研究包括股东、管理者及其他利益相关者之间的利益权衡机制、激励约束机制及市场机制的一种制度安排。它的目的是建立各种内部和外部的监督制约机制，对公司进行综合管理，确保管理者做出有效的决策以实现企业的经营管理目标。
在公司实现目标的过程中，存在着影响目标实现的不确定性因素，这种不确定性，就是风险。内部控制是指企业为了实现控制目标，由董事会、监事会、经理层和全体员工实施的一系列政策和程序，它是企业加强经营管理的有效工具和手段。内部控制本质上是组织的内
部风险控制机制，它是有助于降低企业风险的一种控制机制。内部审计作为内部控制的一个子系统，是公司治理不可或缺的一部分。它在风险治理中的作用就是监控、检查、评估、报告公司治理层风险治理过程的充分性和有效性，提出改进意见，帮助公司改进风险治理与控制体系，最终提高企业的经营管理水平和风险防范能力。
二、公司治理中风险管理与内部审计整合的必要性
（一）风险管理是内部审计的重要领域
企业风险管理的有效性在一定程度上取决于企业对风险管理工作的监督和评价（孟焰、潘秀丽，2006），对组织的风险管理过程进行检查、评价和报告是内部审计人员的重要工作。内部审计师应通过检查、评价、报告与建议改进有关风险管理过程的适当性和有效性，来协助管理层和审计委员会。内部审计师在充当咨询角色时，可以协助组织确认、评价风险并执行风险管理方法和控制来解决这些风险。
内部审计对风险管理起推动作用
内部审计在我国现代审计体系中具有相对独立的地位，它不是从属于外部审计，而是一种系统内部的高层次的经济监督，因而内部审计人员能够充当企业长期风险策略与各种决策的协调人，通过对长期计划与短期计划的调节，指导企业的风险管理策略。并且内部审计部门的建议容易引起重视，因为它不同于一般职能部门，内部审计部门可利用其独立性将风险评估的意见直接报告给董事会，这样会提升管理当局对内部审计部门意见的重视程度。因此，内部审计既是企业内部控制和风险管理的监督者，又是完善企业内部控制和风险管理的重要推动力量。
三、内部审计发挥风险管理功能的途径
内部审计是一种独立、客观的保证与咨询活动，旨在增加价值和改善组织运营。它通过应用系统的、规范的方法，评价和改善风险管理、控制及治理程序的效果，帮助组织实现其目标。所以在风险治理中，内部审计发挥着重要的作用。
(一)以风险管理为基础
风险识别贯穿在风险治理的全过程，从目标制定开始到监控，风险治理的每个环节都要充分地识别风险。风险的识别由审计部门和业务部门从内部控制的角度出发共同来进行。审
计部门从内部控制的角度出发，以内部审计的专业方法和手段，通过COSO的《企业风险管理――整体框架》规定的风险管理基本程序：内部环境、目标设定、事项识别、风险评估、风险应对、控制活动、信息与沟通、监控,全面检视业务部门的业务流程，对所有可能发生风险的责任主体进行风险识别和风险控制。
（二）以提供咨询服务为辅助
在公司风险治理中，内部审计部门承担的一个主要职责是可以接受委托或在提供保证服务的同时就风险管理有关问题提供咨询服务。具体的服务内容和形式取决于组织的内部环境、组织拥有的资源、组织面临的风险和内部审计报告关系，并根据组织企业风险管理的发展而不断变化。在尚未建立企业风险管理时，内部审计机构就执行审计项目时发现的风险问题提请管理层和董事会注意，并提出相关建议。当企业内部审计的风险管理逐步成熟以后，可以接受委托提供专项的风险管理咨询服务，也可以在提供保证服务的同时以管理建议书形式就发现的问题提出管理建议。
（三）以监督评价与改进为保障
在公司风险治理中，风险是否发生变化、有没有新的风险出现、风险反应方案是否被严格执行、风险反应方案是否需要修正，这需要内部审计部门在例行的监督评价过程中加以确认，并报告给公司高层管理部门和相关部门，决定是否加以改进。在监督中内部审计部门要
注意一下几点:1.根据风险评估结果和公司高层关注重点，按照风险评估大小和公司高层关注度确定审计计划。2.审计内容要包括风险的变化度、风险反应方案执行结果和需改进的建议。3.定期开展风险评估，审计对象要尽量涉及公司所有部门、所有人员、所有环节，要全方位覆盖到公司风险管理的各个层面。4.参与自我控制评价，通过自我评价协助管理人员建立和完善风险管理与控制系统。
四、基于风险管理的内部审计发展趋势
20世纪80年代至90年代，内部审计经历了从以财务收支审计为主，侧重合规性的检查和内部控制的评审的内部审计，再到以真实性、合规性、效益型为目标的经济效益审计，再到强化业务控制和管理控制的经济责任审计。下一步中国的内部审计将向着内部控制和风险管理为导向的管理审计全面转型和发展，更进一步发挥内部审计在公司治理中的重要作用。在风险管理为导向的内部审计观念下，内部审计的职能也在发生变化，它的焦点体现为分析、确认、揭示关键经营风险与管理风险，内部审计将朝着与公司风险管理策略紧密联系的趋势不断发展。
参考文献:
[1]COSO.企业风险管理―――整合框架［M］.方红星，王宏等译. 大连：东北财经大学出版社，2005.
关键词: 科技评估 风险投资 风险管理
1 科技评估
1.1 科技评估的概念
2000年12月28日科技部颁发的《科技评估管理暂行办法》将科技评估定义为“是指由科技评估机构根据委托方明确的目的,遵循一定的原则、程序和标准,运用科学、可行的方法对科技政策、科技计划、科技项目、科技成果、科技发展领域、科技机构、科技人员以及与科技活动有关的行为所进行的专业化咨询和评判活动”。从更广泛的意义上来讲,科技评估是对与科学技术活动有关的行为,根据委托者的明确目的,由专门的机构和人员依据大量的客观事实和数据,按照专门的规范、程序,遵循适用的原则和标准,运用科学的方法所进行的专业化判断活动。其结果要归结为能够回答委托者特定目的评估结论和评估分析。
1.2 科技评估的范畴
科技评估的范畴主要是职能性评估和经营性评估两大方面,职能性评估是指对政府科技活动有关行为进行的客观的、科学的评价和判断,为政府有关部门发挥决策、监督职能提供服务。经营性评估是指对企业或其他社会组织与科技活动有关行为进行的客观的、科学的评价和判断,为他们对被评事物的决策、判断提供参考依据。在市场经济条件下,科技评估作为一种咨询活动,不应仅仅只为政府决策服务,还应深入到市场中的各类科技活动之中,接受非政府机构委托的评估任务,如企业投资项目的科技评估、风险投资机构投资的科技评估、企业产权交易中的科技评估等。
1.3 科技评估的分类
科技评估可从不同角度分类。从评估时间上,可分为事先评估、事中评估、事后评估和跟踪评估四类。事先评估是在某项科技活动实施前所进行的评估,主要包括实施该项活动必要性和可行性两方面内容。它常常带有预测的性质,但不同于一般的预测分析;事中评估是在科技活动实施过程中进行的监督性评估,着重检验是否按照预定的目标、计划执行,对前面工作的进展与预期效果进行比较,并对未来进行预估,以发现问题,调整或修正目标与策略;事后评估是科技活动完成后进行的评估。另外,从评估空间上,可分为国家评估和地方评估;从评估规模上,可分为宏观评估、中观评估和微观评估;从评估方法上分,可分为定性评估、定量评估及定性与定量相结合的评估;从评估形式上,可分为通信评估、会议评估、调查评估、专访评估和组合评估等。
1.4 科技评估的方法
评估方法有广义和狭义两种概念,广义概念包括评估准备、评估设计、信息获取、评估分析与综合、撰写评估报告等评估活动全过程的方法,狭义概念特指评估分析与综合的方法。
科技评估可选用的方法多种多样,关键是要依据不同对象,有针对性地选择评估方法。常用的分析评价方法有定性和定量结合的方法、多指标综合评价方法、指数法及经济分析法和基于计算机技术的评估方法等。
2 风险投资的风险管理
风险管理是通过对风险的识别、衡量和控制,以最少的成本将风险导致的各种不利后果减少到最低限度的科学管理方法。风险投资的风险管理的出发点和归宿,都是企图运用系统的、综合的现代科学管理方法,有效地扩大投资活动的有利因素,控制和抑制不利因素,达到以最小的成本,安全、可靠地实现风险投资利益的最大化。
2.1 风险识别
风险识别是风险管理的第一步,是指对企业面临的,以及潜在的风险加以判断、归类和鉴定风险性质的过程。存在于企业自身周围的风险多种多样、错综复杂,无论是潜在的,还是实际存在的,是静态的,还是动态的,是企业内部的,还是与企业相关联的外部的,所有这些风险在一定时期和某一特定条件下是否客观存在,存在的条件是什么,以及损害发生的可能性等,都是在风险识别阶段应予以回答的问题。在风险投资中,风险一般可以分为两类:系统风险和非系统风险。系统风险是由公司之外的各种因素引起的,如战争、经济衰退、通货膨胀、高利率等与政治、经济和社会相联系的风险,是不能通过多角化投资而分散的,因此又称作不可分散风险或市场风险。重要的系统风险有政治风险、法律法规风险和政策风险等。非系统风险也被称作可分散风险,它是由公司本身的商业活动和财务活动带来的,如企业的管理水平、研究与开发、消费者需求的改变、市场营销风险以及法律诉讼等,其可以通过多角化投资组合而分散,是公司特有的风险。重要的非系统风险有决策风险、财务风险、信用风险、完工风险和市场风险。作为风险投资者,其关心的往往只是项目的系统风险,因非系统风险完全可以通过合理的投资组合而得到分散。
2.2 风险衡量
风险衡量对已经识别的风险进行分析评估,以确定其损害程度的过程。风险衡量的方法分为定性风险评价方法和定量风险评价方法两大类,定性风险评价方法又可分为主观评价法和客观评价法,传统的主观评价法主要有观察法、资产负债表透视法和事件推测法等。现代的主观风险评价方法致力于将传统主观方法涉及到的因素综合在一起,并且设法将传统上的主观方法的定性分析特征转向定量分析上,由此而将主观分析扩展到能够同时完成综合评价风险因素与测量风险临界值的双重任务。现代客观风险评价法中,最具代表性的是“Z记分”方法。作为一种综合评价风险企业风险的方法,“Z记分”方法首先挑选出一组决定企业风险大小的最重要的财务和非财务的数据比率,然后根据这些比率在预先显示或预测风险企业经营失败方面的能力大小给予不同的加权,最后将这些加权数值进行加总,就得到一个风险企业的综合风险分数值,将其对比临界值就可知企业风险的危急程度。定量风险评价方法主要有风险图法、决策树法等。2.3 风险控制
风险控制是指在对风险进行全面的分析之后,实施各种风险控制工具,力图在风险发生之前消除各种隐患,减少损失产生的原因及实质性因素,将损失的后果减少到最低限度。实施风险控制的步骤是风险预测——风险决策——实施决策方案——方案的成果评价。风险控制的主要方法有风险规避、风险预防、风险分散、风险转嫁、风险补偿、风险抑制等。
3 科技评估与风险投资的风险管理
科技评估与风险管理既有联系也有区别,科技评估作为一种专业化判断活动,在介入风险投资的风险管理后,其任务便是对风险进行识别和衡量,其结果作为风险投资机构投资决策和制定风险控制实施方案的依据。可见,在风险投资的风险管理中,科技评估实质是风险的识别和衡量的过程,而风险管理还包括了风险控制的实施过程,这样科技评估就可以作为风险管理一个组成部分,实现两者的有机结合,促进共同发展。科技评估与风险投资的风险管理的关系如附图所示:
3.1 科技评估是提高风险投资管理效率的重要手段
科技评估经过近十年的发展,已有一整套较为完备的评估规范和技术方法,在评估设计、评估信息采集、综合分析、评估质量控制等方面的研究已较为成熟,同时,由于科技评估机构长期致力于国家和地方各类科技计划、科技项目、科研机构等方面的评估,对于科技产业、科技政策等方面的研究也是其他咨询机构无法比拟的。而我国风险投资业尚处于起步阶段,国家还未出台较为完备的有关风险投资事业的行政法规,风险投资机构的风险管理机制还很不健全,对风险管理人才培训的投入和重视程度还远远不够,因此,将科技评估运用到风险投资的风险管理中将能充分发挥其作用,提高管理效率。
3.2 科技评估方法是衡量风险投资风险的有效工具
定量和定性方法相结合是科技评估方法应用的基本思路,这与现代风险评价所采取的方法既有相近又有其独到之处,科技评估中最常用的方法是多指标综合评估方法,它是在对多个影响因素进行分析研究之后,设计一套相应的评估指标体系,并对每一个评估指标都制定具体的标准和统一的计算方法,使其能对金额、人数等可计量的指标进行定量评估,同时对社会影响等因素亦可做定性评估的描述。这与上面介绍的“Z记分”方法仅依靠可计量的数据作为评价基础相比较更为有效。采取科技评估方法衡量投资风险也更为准确、可信。
3.3 科技评估是推动风险投资管理创新的动力
引入评估机制,使风险投资机构的投资选择与投资决策相分离,使得风险投资管理更为透明化,也遏止了内部人员的“暗箱操作”等种种不良现象。通过独立的、专业化的评估中介组织的运作,将能使风险投资机构的管理层能更客观地认识到投资风险,从而可集中精力于投资决策,通过管理体制的创新,保证投资的科学性和安全性,也提高了投资成功率。
3.4 科技评估参与风险投资管理是其自身发展的需要
科技评估工作现阶段主要是为各级科技行政管理部门,主要是国家和省、市科技管理部门服务,而且大部分科技评估机构是由科技管理部门所属的有关单位,如软科学研究机构、科技咨询机构、科技情报机构等部门产生,但由科技管理部门所属的单位评估科技管理部门的科技项目、科技计划等等,在一定程度和一定范围内不可避免的受到科技管理部门的影响。因而,评估水平难以提高。因此,科技评估机构作为一种社会中介服务机构,和各类资产评估机构一样,应逐步社会化和多元化,如参与到风险投资管理的咨询工作中,只有社会化、多元化,才能充分引进竞争机制,优胜劣汰,提高评估水平,促进科技评估事业的发展。
关键词：工程造价、管理系统、计价、费率、
一个项目完成后，留下许多有价值的数据。各方的工程造价工作人员花费了大量精力完成了项目的工程结算，最后结束的数据真实反映了工程项目的投资成本，体现了一个项目的造价。这些数据若进一步分析整理，剔除项目中一些特殊的内容，调整项目组合的合理性，确定一些分析参数，提取一些参考指标，可产生许多同类项目需要的经验数据，为以后同类项目建设提供决策参考。
通过建立数据中心，集中工程造价工作需要的定额、材料价格、取费文件及法规参数等数据，提供所有相关人员的查阅调用，同时由数据中心收集各人员的工作数据不断补充完善数据库。同时，数据中心也收集各部门各项目的相关数据，进行分析整理，进行项目分类，对同类项目设立相似的分析参数指标，形成项目参数库，便于投标快速决策。
工程造价管理系统
项目中许多工作需要授权不同专业人员完成，又需要适当控制，确保重要信息数据的安全和一定程度的保密，如投标时的总体报价或标价的上下浮动幅度等。 通过应用，项目经理可以设立工程项目各分项的工作访问权限，授予不同的人员从事不同专业工作的权限，所有项目文件汇总到服务器端的数据库中，方便项目经理管理作最后的调整。
大型工程项目，要靠各部门各专业人员共同协作才能完成。项目进行时，任务划分后，分派不同专业人员完成，同时也需要在项目过程进行协调，以保证整体目标的完成。 在工程造价管理系统应用中运用项目管理，部门经理可以方便的进行工作任务的分配、跟进，随时了解下属预算人员的工作进展情况并及时指导，协调整个项目的进展。
工程项目进行过程中，有大量的工作细节需要跟进了解，同时作为一个项目整体，也需要控制总体情况，如总造价、进度，主要设备材料的价格统一，主要项目的设置，管理费、规费的统一等。
工程造价管理系统应用，所有造价文件存放在服务器，预算人员的工作能够立刻反映出来，部门经理可访问各参与人员的工作日志和文件版本进行实时跟进监督，即时审阅、调整，控制整个项目的总体造价。
工程计价行业企业，不能再依赖政府颁发的定额、材价数据来投标竞争，必须建立自己的专业数据，才能在竞争中取胜。如下数据需要在日常中进行专门积累：
工程项目造价指标数据：企业定额、常用材料市场通用价格、主要材料厂家价格。通过企业版应用，建立数据收集、整理、应用体系，形成数据自动、自行积累的企业内部运营模式。
工程造价的风险管理
工程造价咨询企业应参与建设项目的风险管理，关注建设工程全过程的决策、设计、施工及移交的各个阶段可能发生的风险，正确分析和控制涉及人为、经济、自然灾害等诸多方面的风险因素。重点关注合同文件、建设条件、人工及设备材料价格、质量、进度、施工措施、汇率、自然灾害等风险因素。工程造价咨询企业在项目实施中应进行正确的风险分析与风险评估，风险评估应包括对建设项目工程造价的影响和整个建设项目经济评价指标的影响。
承担建设项目工程造价管理咨询时，应在工作大纲中拟定建设项目风险管理方案，提出或分析主要风险因素。工程造价咨询企业应根据风险分析与风险评估的预测结果，向建设单位提出风险回避、风险分散、风险转移的措施。
工程造价咨询企业对于已经发生的风险事件应进行风险的分析与评估，为处理风险事件、工程索赔等问题提出合理建议，降低风险损失，避免风险带来的损失扩大。
三、工程咨询预备费率
投资估算、工程概算、工程预算的预备费费率，工程交易阶段的暂定金额的预备费费率应控制在行业或地方工程造价管理机构的计价依据的合理范围内。无相应规定下表工程咨询预备费费率参考标准。
表 工程咨询预备费费率参考标准(％)
四、项目施工阶段工程规程
1、项目施工阶段的主要工作
工程款使用计划的编制与工程合同管理、工程进度款的审核与确定、工程变更价款的审核与确定、工程索赔费用的审核与确定。其目的是以工程合同为依据，达到全过程确定与控制工程造价的目标。
2、收集和熟悉相关咨询依据
（1）施工合同，特别是工程造价的计价模式、工程进度款的结算与支付方式等内容；
（2）编制施工阶段咨询文件所需的基础资料，包括设计图纸与技术资料、合同计价的相关定额、标准等；
（3）与建设单位、设计单位、监理单位、施工单位等沟通协调，并确定作为工程结算计价依据的相关设计变更、现场签证等的程序与职责。
项目竣工结（决）算应严格依据施工合同的规定执行，对工程量计算与计价、相关费用的核定、设计变更、工程签证的手续齐全性及与实际竣工项目状况的一致性进行审核，确保计算无误、计价正确、深度符合规定要求、计算和结论清楚、附表齐全；
参考文献：
[1] 欧阳益,朱华明,石启印. 价值工程在建筑工程招标评标中的应用[J]四川建筑科学研究, 2006,(02)
[2] 宋静艳. 工程造价工程量清单计价方法的理论与应用研究[D]. 西南交通大学, 2010,(03) .
[3] 赵旭初. 建设工程造价咨询信息服务体系的构建[D]. 武汉理工大学, 2005
关键词：商业银行内部审计风险管理
随着银行业务的发展和市场竞争的加剧，银行业风险日益增大，使其生存和发展受到严重挑战，而内部审计在风险管理、内部控制以及公司治理等方面有着重要的地位和作用。本文就内部审计在风险管理中的作用以及如何发挥其作用进行粗浅的探讨。
一、商业银行风险管理
对银行而言，风险是可能对银行战略目标的实现产生影响的事件、行为和环境，而对这种不确定性进行调节和驾驭的能力就是风险管理。风险管理并非是要消除风险，而是通过对未来结果不确定性的分析预测和周密思考，以降低决策错误之几率、避免损失之可能，相对提高银行的附加价值。
商业银行的风险种类很多，主要有以下几种表现形式：一是信贷风险，信贷资产是银行业的主要资产，在当前实行分业经营的背景下，它是银行业最大的盈利项目，信贷资产质量的高低直接关系着银行经营目标的实现。二是市场风险，主要是由于证券市场不规范和金融市场秩序混乱而引发的种种风险，主要包括利率风险、汇率风险、流动性风险和价格风险。三是经营风险，主要是由银行自身经营管理方面和操作方面存在的问题而形成的风险。近年来，商业银行内控制度尽管有所加强，但受利益驱动和相关管理人员能力、素质的影响，经营规模和经营管理控制能力不相匹配。操作风险是指由于人员因素、流程因素、系统因素以及外部事件引起的风险。比如业务人员操作失误、银行内外勾结、流程执行不严格、系统失灵、系统漏洞、外部欺诈、突发外部事件等。
二、内部审计在风险管理中的作用
随着市场经济的不断发展，市场竞争日趋激烈，经营环境复杂多变，银行面临的风险也不断加大。内部审计在风险管理中发挥着越来越重要的作用，它通过评估、计量和报告总体风险，推动银行实施风险管理，最大程度地防范和化解可预见的风险。具体而言，其作用体现在如下方面：
(一)能够客观识别和评估风险的充分性
内部审计部门独立于业务管理部门，这使其可以从全局出发，从客观的角度对风险进行识别和评估。所谓风险识别是指对银行所面临的以及潜在的风险加以判断、归类和鉴定风险性质的过程。换言之，就是要确定银行正在或将要面临哪些风险，所面临的主要风险是否均已被识别，并找出未被识别的主要风险。内部审计师不仅要识别相关的风险，而且还应从以下几个方面对风险进行评估：一是评价银行战略目标的制定是否是在分析组织和行业发展情况和趋势、银行的优势和劣势、外部的机会和威胁的基础上结合实际来制定；二是看分解到各部门的目标是否对战略目标提供足够的支持，是否与整体目标保持一致；三是评价员工是否确知已建立的工作目标(或业务管理目标)；四是管理层是否建立风险识别与评估机制，该机制至少包括机构、人员、政策和程序以及支持系统。管理层对风险的识别和评估是否准确，是否已对面临的风险进行恰当分类；五是是否已识别出各类内部和外部的风险因素，并对已识别的风险进行计量，分析控制措施是否完善，是否可以使银行风险发生的可能性和影响都落在风险容忍度之内；六是风险监控是否持续得到执行，监控报告制度是否合理，风险管理报告是否充分、及时。
(二)能够综合分析和计量风险的恰当性
内部审计对现代内部控制的焦点不仅在于识别和评估风险的充分性，而且在于强调风险分析和计量。风险分析和计量是内部审计对银行经营管理过程中遇到的各种风险采取定量和定性的方法进行有效的分析和确定。定量分析方法是对已识别的风险进行量化估计，通用的公式为：风险值=风险影响X风险概率。目前国内商业银行缺少实施先进风险计量方法的必要支撑，但新资本协议鼓励银行采用更为先进的风险计量方法，如允许银行通过内部评级确定风险函数计量加权风险资产；运用金融工程技术转化基础工具计量市场风险；运用基本指标法、标准法、高级计量法和风险模型计量操作风险等。内部审计可以借鉴新资本协议的方法，对风险进行计量和解析。在风险难以量化、定量评价所需的数据难以获取时，应采取定性评价。定性评价的复杂性在于很多情况下需要主管判断不同结果的可能性，不同背景、不同经验、不同性格和不同职位的人对风险判断都可能不同，如银行在计量未决诉讼预计负债时，其金额具有不确定性，需要进行合理而恰当的估计。
(三)能够发挥风险反馈的预警性
内部审计在银行管理控制系统中发挥反馈作用，对银行的风险管理起预警功能。内部审计在检查内部控制程序的合理性以及执行情况和控制效果，特别在关注高风险领域和内控不健全区域的潜在威胁时，是通过风险反馈进行持续监督与评价，确保目标与预算如期完成的。一方面，内部审计要与相关部门进行风险管理沟通，对风险管理过程的充分性和有效性进行检查、评价，对重大的审计发现按清晰传递的线路进行报告，传递给内部相关人员和其他有关方面，以便及时采取相应的控制措施，同时对监督检查结果的落实情况要进行跟踪报告，使风险及时得到控制和防范；另一方面，以风险为核心及出发点的内部审计，能够客观地从全局的角度管理风险，能从组织的利益和实际出发，提出防范风险的有效建议，作为管理层改进风险管理的参考意见，内部审计的建议更加强调风险规避、风险转移和风险控制，通过有效的风险管理建议反馈，提高组织的整体管理效率。
三、加强内部审计在风险管理中作用的有效途径
(一)树立正确的风险审计理念
在当前市场竞争日趋激烈的情况下，银行面临的风险越来越大，银行各级管理层应深刻理解银行所处环境中各种不确定因素对银行风险的含义，把风险作为重要的决策变量，始终把风险意识贯穿于经营的全过程。内部审计已成为银行风险管理的一个重要环节，存在风险的领域就是内部审计的重点，风险评估已成为内部审计的主要内容，内部审计已扩展至通过战略层面参与公司价值创造。内部审计工作应从事后审计向事前和事中审计、从静态审计向动态审计、从现场审计向远程审计和非现场审计方向发展。内部审计除了要关注传统的内部控制之外，更要关注有效的风险管理机制和健全的公司治理结构。内部审计的工作重点是分析、确认、揭示和防范关键性的经营风险。内部审计的目标应从传统的“查错纠弊”提升为“帮助组织增加价值”，效益审计应成为内部审计的重要内容。
(二)将风险管理融人内部审计的全过程
内部审计部门主要是对风险管理部门和其他相关部门所进行的风险管理进行再监督。因此内部审计程序与机构的风险管理之间应该协调一致，使这两项工作产生协同增效的作用。首先，在编制审计计划时，应在对可能影响机构的风险进行评估的基础上，按风险评估结果确定优先顺序，制定内部审计部门的审计计划，确定审计项目。
其次，确定审计范围和编制审计方案时，通过风险因素分析来确定审计业务工作范围，如重要的会计凭证、重大交易和事项的会计处理及交易授权等；在审计实施过程中，通过评价内控制度，查找其中的疏漏和薄弱环节；在选择技术与方法时，应能反映出风险的重大性与发生的可能性。再次，在编制审计报告时，应对风险管理状况进行评价，指出风险管理中存在的漏洞，提出加强管理的建议。最后，追踪审计时应将注意力集中于最严重的潜在的问题上，将风险确定为决定追踪审计范围的重要因素，风险越大，追踪审计的范围就越广。
(三)利用网络信息开展动态管理评价模式
随着市场竞争的加剧，新的审计环境要求审计人员在风险导向审计中，利用网络信息收集风险数据开展动态评估的评价模式，为银行提供更有价值的服务。内部审计机构应根据机构和人员的设置情况，对日常资料的收集和分析工作进行分工，收集内部信息和外部信息，收集有助于进行风险评估的银行内部控制状况资料，建立数据库，利用一定的指标和模型进行风险评估，及时准确地确定审计监控的重点和范围，为各级经营决策者和审计部门全面、连续、及时地监控和评价业务发展情况提供大量有价值的信息，提高审计效率和审计质量。数据库的优点是把银行面临的风险进行量化，发挥预警作用，同时进行全方位、全过程的监控，以便及早发现存在的风险并及时进行解决，达到控制风险和防范风险的目的。
【关键词】内部审计；风险管理；评价；预测
面对企业急需加强的风险管理，内部审计应该如何认识企业风险，积极参与风险管理，利用内审的优势，在企业风险管理中发挥独特的作用，这是内部审计不能回避的重大问题。因此，只有正确认识和认真解决这些问题，内部审计才能与时俱进，把握主动，在企业风险管理中发挥应有的作用，使其在新的形势下得到进一步的发展。
一、内部审计与风险管理密切
内部审计的审计风险主要来处于企业的管理风险，内部审计人员充分认识风险管理对组织和个人的重要性，了解内部审计与风险管理的必然联系是非常有益的。
（1）内部审计与风险管理相互渗透。内部审计不仅是内部控制的重要组成部分，还是对内部控制的再控制，监督其他控制环节是否有效遵循，其中自然包括对风险管理系统充分性、有效性的评价。内部审计对风险管理的作用可以概括为：创造良好环境，从整体防患于未然；事前风险警示，提供风险咨询，监督风险控制措施、程序是否被遵照执行；评价风险管理目标、方式、结果的适当性、有效性，改进风险管理。另一方面风险管理也渗透到了内部审计的各个方面，对审计机构管理，审计程序方法的管理都离不开风险管理。如何在审计过程中，通过对被审计单位内控制度的评价，确定合理的审计风险水平，帮助制定具体的审计实施方案。
（2）内部审计多角度参与了风险管理。内部审计是一项独立的、客观的保证和咨询活动，其目的在于为组织增加价值并提高组织动作效率。近年来随着多数企业和企业集团对内部审计工作的重视及内部审计领域的拓展，企业内部审计已成为企业风险管理内部控制的重要组成部分和有效手段。实际参与了风险管理的全过程，并在企业规避风险、减少风险和接受风险反应中发挥了重要作用。
二、内部审计参与风险管理的优势
对于现代企业来说，风险无处不在，内部审计的责任就在于找出组织的主要风险。早在内部审计涉及风险管理领域之前，一些咨询公司已经捷足先登，但是为什么内部审计还要涉及这一领域，而且日益近到重视呢？主要原因有以下几点：
（1）内部审计机构有独特的位置。由于企业内部存在利益冲突与信息不对称，上下级人员活动的信息不会自动、充分的传递，有关风险的信息也会自觉或不自觉地被隐瞒、虚报或错报；另一方面，高风险利润的诱惑会使管理层把持不住立场，从而不顾实际情况支追求高风险利润。反之风险的约束功能又会使管理层裹足不前，抑制和阻碍潜在机会的利用。内部审计在处理以上问题时具有独特的优势，表现在审计人员不从事具体管理活动的第三者的位置，按照专业标准要求独立客观地从事保证和咨询活动，能够获得企业内部控制、管理活动即风险管理各方面的信息。同时审计人员直接向管理层负责报告，从而能够克服管理层不了解、不重视风险管理的局面，而且能够跳出管理层本身专业圈子来看待风险，进行创造性思维，提出科学合理的建议，避免高估风险和低估风险带来的决策失误。
（2）内部审计人员更了解组织中的高风险领域。长期从事内部审计工作，使审计人员能够及时了解和发现企业经营管理中的高风险领域。如煤炭企业的安全风险，由于煤炭开采地质条件复杂，瓦斯、煤尘、塌方、透水等固有风险客观存在，内部审计要时刻把安全制度评价和安全资金投入作为审计的重点。近期开展的煤炭资源整合工作，也存在整合失败、安全隐患增加、资金紧张、整合效益不佳的风险。国有企业主辅分离，企业改制过程中出现的资产流失，职工稳定问题等也存在风险。内部审计应对这些领域充分关注，积极参与风险预测，建议管理当局采取加强控制。
三、参与风险管理是内部审计发展的必然
什么是风险管理，现代经济学家认为是企业对潜在意外或损失的识别、衡量和分析，并在此基础上进行有效的控制，用最经济合理的方法处理风险，以实现最大安全保障的科学方法。
关键词：商业银行；风险管理；巴塞尔资本协议
随着全球金融一体化进程的加快，商业银行面临的经营风险日益复杂。2003年5月，中国银监会公布了巴塞尔新资本协议概述(即BaselII第三稿)。新协议以最低资本要求、监管检查和市场约束三大支柱取代了旧协议的单一资本充足率要求，而且最低资本要求中不仅包括原来的信用风险和加权风险资产，还包括对市场风险、操作风险的量化。就中国银行业目前的风险管理水平而言，与国际大银行相比还有较大的差距。提高我国商业银行的风险管理水平，是未来几年银行业亟待解决的问题。
一、《新巴塞尔资本协议》关于风险管理的新理念
《新巴塞尔资本协议》阐述的不仅仅是最低资本金要求、监管当局的监督检查、市场约束三大支柱，其内容远比我们一般意义上所归纳的三大支柱要丰富得多。《新巴塞尔资本协议》的核心是风险管理，它从不同角度阐述了关于商业银行风险管理的理念。
(一)风险管理是商业银行的核心功能。传统上，我们认为商业银行是以追逐利润为目的的金融企业，核心功能是向社会提供信用中介、金融服务，是典型意义上的间接融资的金融机构。由于来自外部、内部的压力，商业银行业务、经营理念不断创新，其业务已不再局限于信用中介，而是多元的综合的业务。因此，商业银行的定位也出现了新的变化，其核心功能不是简单的信用中介、金融服务，而是风险管理，换句话说，商业银行的核心功能、基本任务是管理风险。
(二)商业银行的风险管理是全面风险管理。随着商业银行生存、发展的外部环境发生变化，特别是利率市场化以来，以利率风险为主要风险的市场风险成为商业银行在新形势下面临的新的、重要的风险，使商业银行对风险有了新的认识，管理有了新的发展。《新巴塞尔资本协议》指出，商业银行面临信用风险、市场风险、操作风险，商业银行的风险管理是全面风险管理。
(三)监管当局的监督检查、市场约束是风险管理的重要手段。《新巴塞尔资本协议》认为监管当局的监督检查、市场约束是风险管理的重要手段。它对监管当局的监督检查的重要性是这样描述的，“对风险的判断和资本充足率的考核仅考察银行是否符合最低资本要求是远远不够的。因此，新协议提出的监管当局的监督检查突出了银行和监管当局都应提高风险评估的能力。毫无疑问，任何形式的资本充足率框架，包括更具前瞻性的新协议，在一定程度上都落后于复杂程度化高银行不断变化的风险轮廓，特别考虑到这些银行充分利用新出现的各种业务机遇。因此，这就需要监管当局对第二支柱给予充分的重视。”
(四)建模是风险计量的基本方法。尽管风险是否能够通过模型计量精确计算存在争议，但从理论上看，商业银行通过符合监管当局要求的内部模型计量的风险敏感性强，资本消耗小。
二、我国银行业风险管理的现状
我国商业银行的风险管理起步相对较晚，风险管理理念和风险防范意识与西方商业银行相比还有许多不足与问题。
(一)过分追求业务指标，忽视风险管理。由于我国各商业银行中间业务开展较为缓慢，市场成熟度低，业务种类不够丰富，这使得众多商业银行不得不将利润的增长点更多地放在贷款业务上。与此同时，我国经济的快速发展，市场和企业对银行资金的旺盛需求使得银行信贷扩张。另外由于市场竞争激烈，一些基层银行领导经营指导思想有偏差，重贷款客户的开发，轻贷款质量的管理，不严格执行信贷管理规章制度，导致降低标准发放贷款，形成信贷风险。
(二)尚未建立科学的风险管理体系。我国商业银行风险管理工作的重心主要集中在对资产风险的重组、转化、清收、处置等事后管理上，而对风险资产的事前、事中的防范控制做得不够。各个业务部门对各自业务的风险状况分头管理，缺乏统一的管理目标和风险信息沟通；风险管理部门对于分散在各个部门的风险管理并未起到检查和督导作用。不良贷款边清边冒的问题比较突出。
(三)风险识别和管理手段落后，缺乏事前风险防范预警机制。国外商业银行在风险管理方法上，注重运用数理统计模型、金融工程等先进方法，达到了对风险管理全过程的全面监督和控制。而我国商业银行长期以来，在风险管理方面比较重视定性分析，缺少必要的量化分析，导致在对风险识别、度量等方面不精确，对于早期风险的防范仍存在较大缺陷。
(四)风险管理工具及技术方面有较大的差距。目前，国际金融市场上，一方面各种金融衍生工具层出不穷，金融创新业务在银行业务中占据着越来越大的比重；另一方面，金融风险与市场不确定性不断增强，银行风险管理日趋复杂。然而，国内商业银行在金融产品创新以及金融工具的使用方面远远落在了西方国家之后。国外很多风险管理工具和理念至今尚未在国内银行业风险管理过程中发挥作用。
(五)内控管理机制不完善，风险责任不明晰，风险管理执行力度较弱。我国商业银行的内控机制还不能完全适应防范和化解金融风险的需要，不能适应银行审慎经营和银行业监管的需要。银行内部缺乏一个统一完整的内部控制法规度及操作规则，不少制度规定有粗略化、大致化、模糊化现象。我国国内商业银行的不良资产长期居高不下的一个原因就是缺乏严格、有效的内控管理，审贷分离不够严格，风险责任不明晰。另外银行会计、储蓄、出纳、信用证、承兑贴现等这些业务的操作环节内控管理不到位，执行制度不力等问题促使这些业务岗位的案件呈现出高发势头。
(六)奖罚激励机制不完善，忽视风险管理要求。国内商业银行普遍实行以提高市场占有率为导向的经营战略，追求客户数量和业务规模的增长，相应地基层机构对业务经营指标的考核存在重存贷款总量、轻质量效益的倾向，加上责任追究制度不落实，对违反规章制度的行为及造成不良贷款的责任人，处罚不及时且偏于宽松，达不到惩罚的目的，导致约束制度虚化，形成风险。
(七)风险管理人才基础比较薄弱，风险管理专业人员缺乏，对市场风险识别、监测和控制的专业化能力有待提高。虽然有些商业银行外购了市场风险计量模型和监控系统，但由于缺乏有洞察力、判断力和掌握先进经营管理知识、精通风险管理理论和风险计量技术的专业人才，使得所引进的先进的市场风险计量模型和监控系统未能发挥预期的作用。同时，我国还没有形成职业化的风险管理人才队伍。
三、提高我国商业银行风险管理能力的对策
我国作为转型时期的发展中国家，以及我国宏观经济体制的特殊性和国内风险管理理论研究及其应用的滞后，我国商业银行的发展仍不规范，抗风险能力较弱。按照国际银行风险管理的理念和经验，结合我国商业银行的特点和要求，提高我国商业银行的风险管理水平，关键要在银行内部采取有效的途径和方法，同时，围绕风险管理的文化、体系、技术等方面也要进一步发展和完善。
(一)吸收全面风险管理的理念
要求不但重视对传统的信用风险的管理，而且要全面考虑市场风险、操作风险等因素的管理，并逐步应用于信贷决策、资本配置、经营绩效考核等业务管理的全过程。银行不能一味追求资产规模扩张和短期盈利增加，而需要将各种风险价值计算在内，将当期收益扣除经计量的预期损失，据以推测各种收益率，促进长期持续盈利能力的增强。
(二)健全风险管理组织体系，实现全方位、全过程的风险管理。当前国内商业银行要建立符合自身战略定位的全面风险管理体系，逐步形成由银行董事会及其高级经理直接领导的，以独立的风险管理部门为中心，与各个业务部门紧密联系的内部风险管理系统。董事会作为全行风险管理的最高决策机构，负责对风险管理的整体战略决策，对银行风险管理负有最终责任、独立的风险管理部门实行垂直领导，具体实施对本行风险的全面管理，推动风险管理体系建设。在执行层面上要改变以前商业银行内部条条框框的行政管理模式，实现以业务流程为中心的管理体制，业务部门也要逐步设立单独的风险管理岗位，从业务风险产生的源头进行有效控制，各部门业务主管和业务经理对其业务风险负责，使风险管理横向延伸，纵向管理，实现管理过程的扁平化。与此同时国内商业银行应积极借鉴国际大银行的组织模式与运作经验，加快法人治理结构的建设。通过引进战略投资者，建立权利、责任、利益边界明晰的组织架构和运行规范，管理科学，内控严密，运转高效的经营机制和管理体制，加快推进体制改革和机制转换，提高风险防范能力和内部控制水平。
(三)提高风险计量水平，增强风险监测和防范能力。《新巴塞尔资本协议》在提出信用风险、市场风险、操作风险的基础上，绐出了计量三大风险的方法。《新巴塞尔资本协议》计量三大风险共设计了8种方法，除信用风险的标准法外，其他7种方法均建立在模型设计的基础上。这反映出通过建立数学模型计量风险是《新巴塞尔资本协议》提出的新要求，因此，要重视计量方法的引入和使用。我国商业银行要紧跟国际商业银行风险管理的步伐，引入先进的风险管理计量方法。一是要从观念上充分认识商业银行使用计量方法对风险进行管理的意义，这是商业银行风险管理理念的转变。二是研究能够准确计量我国商业银行风险的方法。在争取巴塞尔委员会支持的基础上，充分掌握《新巴塞尔资本协议》思想的前提下，设计我国商业银行信用风险、市场风险、操作风险的计量模型，然后积累数据，对计量模型进行测试，修正后确定三大风险的计量模型，并且在我国商业银行中推广，全面实施《新巴塞尔资本协议》。
(四)制定合理的考核指标，在控制风险的前提下实现可持续发展。考核指标的制定要全面考虑是否符合实际，是否有利于银行的长远经营目标，不能误导各级经营管理人员。商业银行作为企业，经营业绩和经营规模当然是十分重要的，但作为决策层绝不应过于强调某一方面的重要性，不能让利润或经营规模掩盖一切，否则可能对管理层和经营层传达错误信息，以增加风险为代价，甚至在一定程度上破坏内控环境。要减少考核指标制定过程中的主观性在充分考虑实际情况的基础上建立起以利润、不良资产控制为主，业务规模为辅的考核指标体系，实现商业银行效益和可持续发展的综合平衡，最终实现长期利润最大化。
