时间：2023-09-08 17:13:40
开篇：写作不仅是一种记录，更是一种创造，它让我们能够捕捉那些稍纵即逝的灵感，将它们永久地定格在纸上。下面是小编精心整理的12篇全面风险管理的重要性，希望这些内容能成为您创作过程中的良师益友，陪伴您不断探索和进步。
3C全面风险管理标准包括基本框架、实务标准、操作指南，基本涵盖了COSO全面风险管理框架和国务院国资委颁布的《中央企业全面风险管理指引》的所有内容。3C全面风险管理标准力求自主创新，除增加了实务标准、操作指南（COSO和国资委还未）这些具有可操作性的内容之外，在基本框架方面也进行了一系列的创新，充分考虑了中国企业的实际情况，在构建中国企业自己的全面风险管理标准方面进行了有益探索。仅基本框架而言，在全面风险管理领域的探索是全方位的，简单归纳起来主要包括以下几个方面：
（一）总体结构逻辑关系简单明了
COSO全面风险管理框架主体结构由定义、内部环境、目标设定、事项识别、风险评估、风险应对、控制活动、信息与沟通、监控、职能与责任、企业风险管理的局限、该做些什么等构成。《中央企业全面风险管理指引》由总则、风险管理初始信息、风险评估、风险管理策略、风险管理解决方案、风险管理的监督与改进、风险管理组织体系、风险管理信息系统、风险管理文化、附则等组成。而3C全面风险管理基本框架从总体结构上是按照目标体系、风险整合、管理融合来安排的，形成了由目标体系、风险整合、管理融合组成的有机体系，贯彻严密的目标――风险――管理的逻辑关系。
（二）框架内容力求科学系统
COSO全面风险管理框架认为企业风险管理包括8个相互关联的构成要素。这些构成要素是：内部环境、目标设定、事项识别、风险评估、风险应对、控制活动、信息与沟通、监控。《中央企业全面风险管理指引》没有直接引入管理要素概念，仅从全面风险管理内容看，包括风险管理策略、风险理财措施、风险管理的组织职能体系、风险管理信息系统和内部控制系统5个方面。3C全面风险管理基本框架从总体看包括目标、风险、管理3个部分，从流程看包括管理准备、管理实施、管理报告和监督改进4个程序。具体探索体现在以下几个方面：
1.3C全面风险管理基本框架没有引入“内部环境”要素，而是将COSO全面风险管理框架中“内部环境”要素中的具体内容全部融入了整个框架中。COSO全面风险管理框架中“内部环境”界定的风险管理理念、风险容量、董事会、诚信与道德价值观、对胜任能力的要求、组织结构、权力和职责的分配、人力资源准则等要素，既有全面风险管理的“软要素”，又涉及到全面风险管理“硬要素”，确实是全面风险管理的基础，但用“内部环境”来界定难以理解，使人容易产生是诱发风险的内部环境因素，因此，3C全面风险管理基本框架没有引入“内部环境”要素，而是将它们分别作为全面风险管理的基础和内容独立出来了。
2.3C全面风险管理基本框架没有把“目标设定”作为全面风险管理的基本要素，并将COSO全面风险管理框架“目标设定”改为“目标确定”。目标管理很重要，是管理中的管理，目标确定是企业目标管理的核心内容，是企业管理工作的首要任务，董事会和各级管理人员必须确定目标。企业管理层在确定目标时要考虑风险因素，这是必然的，但全面风险管理工作不能事事从确定目标开始，确定目标本身就是管理人员的事，全面风险管理作为企业管理的一项核心内容，可以把目标确定作为风险管理的内容进行关注，但不是流程，至多说目标确定是全面风险管理的前提条件之一。
3.3C全面风险管理基本框架把COSO全面风险管理框架“信息与沟通”作为全面风险管理的重要手段，而不单独作为全面风险管理的一个流程或重要要素。信息在现代社会很重要，沟通无限，全面风险管理的全过程都涉及“信息与沟通”，不可能也没有必要独立出来，应该贯穿于全面风险管理的全过程。
4.3C全面风险管理基本框架把COSO全面风险管理框架“事件识别”定义为“风险识别”，把COSO全面风险管理框架“风险评估”细化为“风险分析”、“风险计价”、“风险评价”，把COSO全面风险管理框架“控制活动”重新定义为“风险控制”，把COSO全面风险管理框架“监控”改为“监督改进”，并细化为“风险监督”、“风险审计”、“管理改进”等。
5.3C全面风险管理基本框架从我国企业的实际情况出发，把全面风险管理流程界定为管理准备、管理实施、管理报告、监督改进四个基本流程。对每个具体流程都明确了工作内容、方法、步骤以及相应的表单，具有可操作性。
6.3C全面风险管理基本框架在包含COSO全面风险管理框架基本内容的同时，又增加了不少内容。比如明确提出风险偏好、风险意识、风险理念、风险文化等全面风险管理软要素；增加了全面风险管理政策、战略、策略、决策，风险学习等重要内容；总结了我国企业全面风险管理的一系列重要方法和工具；增加“风险预警”的独立内容，强调实时报警的重要性；增加“管理报告”的独立环节，强调风险报告的重要性；增加“风险审计”独立内容，强调风险审计的重要性，等等。
（三）将目标作为全面风险管理的前提而独立出来了
COSO全面风险管理框架认为企业风险管理框架力求实现主体的战略、经营、报告和合规4种类型的目标，并认为目标设定是事项识别、风险评估和风险应对的前提。《中央企业全面风险管理指引》未涉及企业目标的具体内容。3C全面风险管理基本框架首先界定了企业的目标体系，将其作为全面风险管理的前提而独立出来了。具体探索表现在以下几个方面：
1.3C全面风险管理基本框架明确了目标概念。企业目标是尽可能地创造价值，使企业价值最大化，全面风险管理目标与企业目标在总体方向上是一致的，但具体目标肯定是不同的，不能把企业目标和全面风险管理目标混为一谈。
2.3C全面风险管理基本框架明确了目标分类。从全面风险管理的需要出发，考虑到我国企业的一般情况，企业的目标可从总体上分为社会目标、管理目标、经营目标、财务目标、遵循目标、其他目标等一级目标，在这个一级目标下细分了若干个二级目标，在二级目标下再细分三级目标。当然，在三级目标下，还可再继续分下去，这就看企业管理的细化程度了。
3.3C全面风险管理基本框架明确了目标体系。企业目标是一个相互联系、相互依存的目标体系。企业目标体系是有层次的。由于企业存在着不同的管理层次，每一层次都有其自身的目标，低一层次的目标必然要服务于高一层次的目标。企业目标体系是相互关联相互渗透的。企业目标体系是需要整合的。企业目标体系是不断变化的。
4.3C全面风险管理基本框架将COSO全面风险管理框架目标设定改为目标确定。
（四）强调了风险整合的理念
COSO全面风险管理框架特别强调风险组合观，《中央企业全面风险管理指引》虽未明确提出风险整合的概念，但都有风险组合观的思想。3C全面风险管理基本框架借鉴了COSO全面风险管理框架风险组合观的观点，将风险整合作为全面风险管理的基本标准，并明确了风险偏好、风险意识、风险理念、风险文化等全面风险管理软要素。具体探索表现在以下几个方面：
1.提出了一个全面的风险概念，认为危险和机会并存。COSO全面风险管理框架引入了“事项”这一概念，事项包括风险和机会。《中央企业全面风险管理指引》用不确定性对企业实现其经营目标的影响来定义企业风险，抓住了风险的本质特征，但其只是针对经营目标的影响，范围狭窄。
2.明确界定了风险因素。COSO全面风险管理框架和《中央企业全面风险管理指引》均未明确风险要素，3C全面风险管理基本框架明确界定风险是由风险因素、风险事故和风险损失3要素构成。
3.确定了风险属性。COSO全面风险管理框架首先界定了主体的所面临的不确定性，国务院国资委颁布的《中央企业全面风险管理指引》对风险属性没有明确的界定，3C全面风险管理基本框架认为风险属性是多样的，具有客观性、相对性、可变性、不确定性等属性，其中不确定性是风险的本质特性。
4.明确了风险分类。COSO全面风险管理框架对风险未进行明确的分类，《中央企业全面风险管理指引》对风险按其内容和能否为企业带来盈利等机会为标志进行了分类。3C全面风险管理基本框架认为企业风险应从总体上分为社会风险、管理风险、经营风险、财务风险、遵循风险、其他风险六个一级风险，在这些一级风险下细分了若干个二级风险，在二级风险下再细分三级风险。实际工作中，根据全面风险管理的需要，在三级风险下，还可再继续分下去，但考虑到全面风险管理的成本和效益，一般分到三级即可。
（五）突出了内部控制与风险管理融合
COSO全面风险管理框架和《中央企业全面风险管理指引》都体现了管理融合的思想。3C全面风险管理基本框架将管理融合视为企业风险管理自身内部的融合，企业风险管理与企业业务的融合，企业风险管理与企业管理的融合，突出了内部控制与风险管理的融合。具体探索表现在以下几个方面：
1.重新定义了全面风险管理。
2.明确全面风险管理目标。
3.强调了全面风险管理意义。
4.增加了全面风险管理政策、战略、策略、决策的新内容。
5.明确了全面风险管理的主体。
6.确定了全面风险管理内容。
7.细化了全面风险管理流程。
8.总结了我国中央企业全面风险管理的方法。
9.将信息与沟通独立出来。
10.增加了全面风险管理学习。
（六）进一步统一了全面风险管理语言
3C全面风险管理基本框架将风险辨识、风险确认、事件识别统一为风险识别，并定义为确认风险的过程；将风险计量、风险衡量、风险量度、风险测量、风险估计、风险估价统一为风险计价，并定义为风险的量化过程；将风险策略、风险应对、风险工具统一为风险应对，并定义为选择应对风险策略的过程；将控制活动、控制政策、控制程序、控制措施、应对措施 统一为风险控制，并定义为应对风险的各种措施；将监督检查、监督评价、持续监督、监控、监控系统、内部监督统一为风险监督，并定义为监督检查风险的过程等等。
此外，3C全面风险管理实务标准和操作指南是COSO全面风险管理框架和《中央企业全面风险管理指引》所没有的内容，不具有可比性，但它都是全面风险管理实际工作非常需要的具有可操作性的内容。
二、必然趋势――内部控制和风险管理逐步走向融合
内部控制与风险管理走向融合，是一个必然的趋势，这不仅是内部控制体系向前迈进了一大步，也为内部审计的发展指明了方向，因此为了适应这样一种发展趋势，我国现行的内部控制体系有必要逐步向全面风险管理体系升级和完善。
实际上，世界上内部控制与风险管理已逐渐融合了，把内部控制与风险管理试为同一事件。1992年，Treadway委员会的发起组织委员会(the Committee of Sponsoring Organizations of the Treadway Commission)了《内部控制――整合框架》，2004年，该委员会又了《企业风险管理――整合框架》，在该框架附件C中明确：内部控制被涵盖在企业风险管理之内，是其不可分割的一部分。
国资委颁布的《中央企业全面风险管理指引》要求企业在开展全面风险管理工作的同时，还要与其他管理工作紧密结合，把风险管理的各项要求融入企业管理和业务流程中。我国的有些企业都在积极探索内部控制与风险管理的融合之道，中天恒管理咨询公司为我国某中央企业设计的《全面风险管理手册》，与公司现有管理体系和管理手段相衔接，实际上不仅仅是内部控制与风险管理的融合，而是整个管理的融合。
内部控制与风险管理融合的道理其实非常简单。企业在实现目标的漫程中，会遇到各种各样的风险；因此，就要采取措施控制风险。也正因为有风险才要控制，如果没有风险，控制就是多余的了，就是添乱，当然更是浪费资源。风险与控制的关系简单地说就是风险减去控制就等于剩余风险。当然，这个剩余风险一定要在企业可接受的水平范围内。
如果内部控制与风险管理融合后，企业至少没有必要既设立风险管理部，又设立内部控制部，设一个风险控制部就够用了。风险管理与内部控制融合，就是要打破风险和控制水平之间的平衡，不要把现代企业的风险管理和控制仅仅当成是一项纯粹的企业经营活动，它是一项包括了企业咨询专家、企业决策者、中层管理者以及企业员工在内的综合管理系统，需要各方面力量的协调和配合才能实现。
关键词：企业；全面风险管理；核心竞争力
一、企业全面风险管理的概念
在复杂的市场竞争体制下，风险对于企业来说时刻存在，它包括了自然灾害、财产威胁、业务风险、金融危机等因素。在最开始，企业所关心的仅仅是个别的、单一的风险，但是随着企业规模的不断壮大，经济板块的不断拓展，加强企业全面风险管理成了必经之路。全面风险管理是指企业围绕综合经营的规划和目标，在企业建设的众多环节和项目的实施过程中加强风险防控的过程，由此建立优良的风险管理的文化内涵，搭建全面有效的风险管理的防控体系，如风险管理的策略、预防措施、职能系统等，从而达到风险防控的总体目标。
二、企业加强全面风险管理的意义
1.加强企业全面风险管理是企业改革发展的必然趋势
随着企业的不断发展，上游企业对企业招标和工程造价的要求不断增加，因此加强企业内部改革，实施全面风险管理是与时俱进的决策，适应了新形势下企业生存的需求。我们迫切需要进行一场创新改革，通过进一步增强企业的全面风险管理与控制，不断完善内部的财务防控体系，实施科学决策、分级管理、交叉监管等，不断提升管理水平，从而加强企业整体的竞争实力。
2.加强企业全面风险管理是参与市场化竞争的迫切需求
已经达到了白热化状态，现今的市场竞争模式已经从技术、资本的角逐中慢慢转向了管理水平的竞争。加强企业全面风险管理是市场导向的必然趋势，是迎接更大范围挑战的必然要求。
3.加强企业全面风险管理是维护投资者利益的内在要求
当下的企业存在一个明显的特征，那就是权力表面形式集中，内部却分散。这是由于权力的层级较多，管理形式僵化，但是管理层内部意见各异，在操作上很难统一。这导致了方案与实际操作的分歧。因此，为了加强风险防控、避免隐患的出现，我们要高度重视企业全面风险防控，加强权责管理，落实有效的监督制度。
4.加强企业全面风险管理是落实企业法人制的必然要求
企业法人制要求构建完整的内部风险防控体系，通过完善的机制、严谨的制度来保证企业信息和经济运行业务的安全、真实、完整、可靠。
三、国内外企业全面风险管理的发展现状
1.国外企业全面风险管理的发展现状
在国际上，董事会下属的风险委员会是加强企业全面风险管理的重要机构，它是一个独立的机构，通过加强风险的监督和评估来加强企业的风险管理。国外企业在全面风险管理的综合机制和体系的搭建上相对比较成熟，对先进技术和方法的使用使得信息化程度进一步提升，同时企业间加强沟通交流和学习，使得一些成功的实践经验得到了进一步地总结和推广并在人才的培养方面取得了突出的成绩。这为企业全面风险管理的发展奠定了基础，进一步提升了企业在日常经营过程中抵御风险的能力，为企业的发展打下了坚实的基础。
2.国内企业全面风险管理的发展现状
自2006年6月国务院国资委《中央企业全面风险管理指引》以来，中央企业纷纷开展全面风险管理学习，培养风险管理人才，建设风险管理队伍，培育风险管理文化，建立企业风险管理体系和政策指引。2007年3月全国工商联《关于指导民营企业加强危机管理工作的若干意见》，指导民营企业增强危机意识，建立防范风险的危机预警机制和用于解决危机的应急处理机制，提高危机防范与危机化解的能力和水平。由此可见，我国企业已经在全面风险管理方面迈出了一大步，已经实现了从开始的意识教育上升到具体策划实施的实质性阶段。但是，全面风险管理缺乏系统、全面、科学的理论支撑，这方面的人才也相对匮乏，这严重制约着我国企业在全面风险管理中的进程，同时也制约我国企业的综合管理水平。
四、招标企业的风险管理现状
一直以来，我们对企业风险管理的认知还不是特别清楚，但随着企业的发展，我们对风险管理的认识开始有了新的变化，并且总在寻找一个接近完善的点，来加强企业风险管理全过程的防控。
经过调查分析发现，某招标企业存在以下风险。
经过调研分析发现，某招标企业近80%的风险来源于企业的内部环境，如财务报告的规范性、企业的自身形象和品牌影响、顾客的满意程度、工作的完成时效、业务的连续性等。企业的高层管理人员们在日常的经营过程中，已经认识到了这些风险的存在，也认识到了加强企业内部风险管理的重要作用。
在机会与挑战的角逐中，我们如何合理地利用机遇，改变被动的局面，寻找一条企业发展的好路子？目前，该企业的风险防控体系还是比较单薄，主要表现在：对企业进行全面风险管理的队伍缺乏专门性和统一性；在企业的风险管理的过程中被动大于主动；企业的风险管理通常处于阶段性状态，没有一个系统化的过程；企业的风险管理过程缺乏统一、科学的指导。
五、招标企业在风险管理中存在的问题
风险管理是该企业下阶段工作的重要内容，加强全面风险管理的体制建设是工作成功的关键。但是，在这方面某招标企业现在还相对薄弱，没有一整套拥有风险识别、跟踪、分析、评价、处理、报告等一系列流程的体系，在优化流程、完善各项制度及对不同层级的风险进行有效管控方面的执行力差。如何有效地落实某招标企业的全面风险管理，建立科学、系统的运行机制，让企业走向专业化、规范化是我们亟待解决的重点问题。
1.全面风险管理的意识相对薄弱
目前，某招标企业在企业的风险管理过程中，还无法有力地依据基本规范及内部控制环境的相关规定，对公司与招标业务有关的、现有的内部控制环境进行评估；风险管理各环节自主运的意识不强。这些导致了内部控制的作用不能得到很好地发挥。在信息收集、分析评估、传递机制建设及运行方面存在很多障碍，另外信息管理系统介入内部控制的力度不足，风险管理信息系统使用频率较低。
2.全面风险管理的组织结构不完善
全面风险管理组织结构的完善程度直接影响招标企业对经营活动中各项环节的控制效果。但是，目前某招标企业这方面还存在着一定的欠缺，没有科学合理地做到权责分明、多级控制，全面风险管理的组织机构部够完善。
3.企业全面风险管理的信息化程度有待于提高
某招标企业很多全面风险管理的工作以传统的手段为主，没有充分运用计算机系统进行全面、系统的分析，这很容易导致风险管理的片面性、主观性、倾向性。另外，风险缺乏事前、事中、事后的全面跟踪。不连续地观测不利于问题的及时发现和处理，同时不利于对产生原因进行分析，不利于组织的长远发展。
4.全面风险管理与内部控制脱节
企业全面风险管理是企业运营过程中的关键环节，而内部控制是全面风险管理中的关键环节。企业在运行管理过程中应当加强全面风险管理与内部控制的结合。但是，目前某招标企业在采取内控措施的时候，往往缺乏一种全局性的观点。企业在风险管理战略目标的设定及评估方法的选择上，与企业风险管理过程中的相关活动脱节。另外，对于风险的偏好、相关分析及对策的选择，与风险的实施不适应。
六、加强企业全面风险管理的措施
风险管理已经走出了金融机构的范畴，发挥着越来越重要的作用，并开始成为经济实体加强内部管理的重要工作之一。作为大型能源企业的招标公司，更应当加强全面风险管理，构建完善的风险评估体系和应对措施框架，运用现代化的科技水平和管理水平，结合优质人才队伍，提高企业的核心竞争力。只有建立全面风险管理制度、掌握全面风险管理技术、培养和储备一批优秀的具有全面风险管理知识和经验的专业人才，才能提高企业的发展质量和竞争能力。
1.提升企业对全面风险管理的重视程度
企业尤其是管理层要深刻认识到企业在全面风险管理过程中的重要性和必要性。管理层要带领企业做好风险管理的工作，根据不同的进度明确各阶段的主要工作、相应的成果及时限，并且能够做到定期向上级汇报；领导企业搭建体系建设的组织机构，明确工作职责，制订适合本单位业务特点的实施方并组织招标确定管理咨询机构；加强对招标业务现状的全面诊断，初步形成风险事件库、关键风险指标、指标预警区间；完善关键风险指标体系、指标预警区间，制定风险分级、分类、分层、分担标准；建立招标业务经济安全管理责任体系、风险评估体系、监督评价体系，完善考核、激励与责任追究体系。
2.改进全面风险管理体系
为确保风险应对措施的效率和效果，须在各项经济风险管理活动中，以重大风险、重要管理及业务流程、重要岗位为重点，采用定期与非定期相结合的方式，开展专门的监督和检查并将监督检查结果落实到绩效考核；对相关风险的应对情况进行及时改进，促进风险管理水平的提升。在确定重大风险后，必须明确针对各项风险的应对策略和具体应对措施。应对策略和措施的制定须与公司的战略目标、业务模式、组织结构、管理资源相对应并能够在不产生其他衍生风险的前提下，确保对经济安全风险的有效管理。要结合公司招标业务实际，分析招标业务涉及的流程和各项管理制度的缺陷，提出优化和修订建议并进行符合性测试，积极构建经济风险指标体系、风险评估体系、管理责任体系、监督评价体系和考核与责任追究体系等，为我们不断完善和提高企业全面风险管理的功能和水平打下坚实基础。
3.加快全面风险管理的信息化进程
企业全面风险管理的不断发展，对信息化水平的要求也越来越高。网络技术的应用便于上级随时随地的掌握和了解公司的运营状况、监控企业的业务的动向和对企业的各项工作进行有效的管理和控制，通过引进先进的管理软件和系统程序，加强内部之间的交流和沟通，深化企业内部管理的程序化。
4.建立合理的盈利-亏损目标额度体系
企业需要建立一套符合自身发展需要的盈亏目标体系，这有利于招标企业通过自身分步监督各阶段目标，规范人员的经营活动。通过对可承受的最高亏损的预计，有效地约束招标企业在风险管理过程中的操作。这将利于企业作出科学合理的决策，也符合企业市场化的规律，给企业带来安全的收支空间，提高了企业应对市场的能力和限度，同时利于人才的培育和锻炼。根据盈利-亏损目标额度预警指标，实时获取业务运营中的数据，通过分析对比，及时开展预警措施，为领导层的管理决策提供技术支持。
5.搭建企业全面风险管理的框架体系
加强对招标企业招标业务经济风险安全体系的构建，通过制定系列手册，对全面评估风险措施的设计与运行进行规范，从而确保经济安全体系建设的有效性，进一步明确自我评估和独立评估的原则和内容、评估标准、程序和方法、报告形式和报告频率、管理改进实施方案等相关内容，确保评价工作落到实处。全面风险管理的框架体系主要包括风险指标体系的建立、风险职责的确定、风险识别、风险评估、风险管控措施和风险监控改进等。要有效地管理好招标业务，必须兼顾与上级公司及招标上下游企业的关联性。同时，对招标业务控制风险涉及的授权、职责划分、绩效考核、激励与责任追究设计进行规范，形成系统规范的制度文件。
参考文献：
[1]谢艳丽.探析我国企业风险管理与内部控制[J].国际商务财会，2011（02）.
[2]曹元坤，王光俊.企业风险管理发展历程及其研究趋势的新认识[J].当代财经，2011（01）.
[3]牟宝喜.企业风险管理形势与强化管理的途径[J].冶金财会，2011（03）.
[4]胡玉明，叶志锋，范海峰.中国管理会计理论与实践：1978年至2008年[J].会计研究，2008（09）.
[5]郝玉萍.浅谈企业财务预警系统的构建[J].前沿，2006（12）.
关键词：风险管理；内部控制；风险管理文化
中图分类号：?F740?
文献标识码：A
文章编号：1674-1723（2012）08-0093-03
当前，我国的经济发展面临着新的形势，去年国家宏观调控紧缩以及积极的财政政策依然导致了经济增速的下滑，企业的发展也面临着十分严峻的挑战。所以我国企业必须重视公司的风险管理，通过完善企业的内部控制等方面的工作来提高企业应对风险的能力，保障企业自身的良好运转，才能在新形势下的市场中更有竞争力。
企业风险是指由于企业内外环境的不确定性、生产经营活动的复杂性和企业能力的有限性而导致企业的实际收益达不到预期收益，甚至导致企业生产经营活动失败的可能性。企业风险管理是对企业内可能产生的各种风险进行识别、衡量、分析、评价，并适时采取及时有效的方法进行防范和控制，用最经济合理的方法来综合处理风险，以实现最大安全保障的一种科学管理方法。企业内部控制以专业管理制度为基础，以风险防范、有效监管为目的，并通过全方位建立过程控制体系，描述关键控制点与以流程形式直观表达生产经营业务过程而形成的管理规范，主要包含了内部环境、信息与沟通、控制活动、风险评估以及内部监督五个方面的因素。由此可见，企业要做好风险管理的工作，是离不开内部控制的有效保障的。对于现代企业而言，风险管理是透过辨识、衡量、监控和报告来管理风险，采取有效方法设法降低成本，有计划地处理风险，以保障企业顺利营运。
一、目前我国企业内部控制中风险管理方面存在的问题
（一）企业对加强风险管理的意识不足
企业面对的国内市场及国际市场的竞争都十分激烈，企业经常会面临各种风险，但我国企业的风险管理意识还很欠缺。目前我国多数企业重经营轻管理，内控与风险意识薄弱，对内部控制与风险管理存在着不少误区，尤其是对于建立健全企业的风险管理与内部控制的重要性及现实意义方面的认识不够。
一方面，很多企业的管理层就首先抱着有与没有无所谓的观念，其中的根本原因还是高层管理者对内部控制、风险管理知识的掌握及理解都不够全面，没有意识到风险管理的有效实施对一个企业在经营过程中的重要意义；另一方面，由于领导者的不重视，也就导致了中层管理人员和普通员工的风险意识不足，风险控制的理念没有能够在企业的各项工作中得到广泛的传播，这种意识上的缺陷必然会导致行为上的疏漏，在面对企业经营危机时不能快速的做出反应。
（二）企业内外部环境的复杂多变加大了企业的风险管理难度
企业在经营管理中面对的环境复杂多变，企业在风险管理过程中不能够及时适应复杂多变的环境。企业的宏观环境包括经济环境、市场环境、法律环境、社会文化环境等。风险管理的环境多变性和复杂性的特点，其中的各种变化不仅会为企业带来机会，也可能会使企业处于不利的地位。企业的风险管理若是不能够适应复杂且多变的宏观环境，就势必会令企业在遇到更大的困难。加之中国加入WTO以来，越来越多的外国金融机构深入我国市场，我国企业会有较多的融资渠道以及融资方式，和国际资本市场的联系也更为密切，同时也是的企业在进行风险管理时面对更大的挑战。
（三）我国企业法人治理结构不够完善
企业的内部治理结构是一种据以对企业进行管理和控制的体系，现代企业的运行需要现代公司治理结构体系。我国企业目前大多存在大股东控制公司的现象，股东大会、监事会未能发挥应有的作用，影响了企业内部相互监督和相互制约的体制。在公司治理结构中，董事会作为企业内部控制和风险管理的核心，必须要对企业风险管理负总体责任，董事会是否能够在内部控制体系方面发挥作用，对于企业风险管理体系和内部控制体系的建设和完善产生十分重要作用。上市公司治理准则中就明确要求上市公司董事会要有独立董事并设立审计委员会，但我国的企业却存在重形式、轻制度的问题。
（四）企业关于风险管理的内部控制体系不健全
很多企业虽然建立了内部控制制度，但是由于内控体系在设计的过程中，缺少对企业全面思考，导致企业的内部控制体系中对风险管理没有起到应有的作用。企业经营风险的产生以及影响和管理者的风险偏好以及企业的内部控制体系是否健全有密切关系。很多企业风险管理方面的意识不足，没有设置专门的风险管理部门进行风险识别、风险评估和风险控制，多数企业缺乏一个有效的风险预警机制，即使是有的企业建立了风险管理机制，并没有得到有效执行，导致风险管理机制形同虚设。企业关于风险管理的内部控制体系发挥作用的前提是要有完善的风险识别和风险评估体系，才能使企业对其所面临的风险进行及时的识别和全面评估。
二、对完善我国企业内部控制及风险管理的建议措施
（一）加强企业风险管理意识，形成良好的风险管理文化
[关键词]商业银行；风险管理；业务发展
一、风险管理在商业银行业务发展中的重要性
1.商业银行的业务发展伴随着风险管理，与风险管理并存，是客观存在的。因为银行在各项业务中都承担着风险，并通过对风险管理发展业务，以获得收益。商业银行的经营活动必须在确定的风险偏好指导下进行，这个过程既是风险管理过程，也是风险收益创造的过程。假如风险管理出了问题，不仅影响银行的正常经营，甚至会危及银行的生存。风险管理的前提和目的不是纯粹地管理风险，而是为了发展业务、创造利润，使收益和风险相匹配。
2.商业银行的业务发展趋于多样化和复杂化，这对商业银行管理提出新的要求。纵观金融史上，银行业危机的频繁发生，也证明了商业银行风险管理的复杂性和极端重要性，英国的巴林银行，是历史显赫的英国老牌贵族银行，资本充足率远远超过8%，却没能逃过破产的结局，事件震惊世界。主要原因，是松散的内部控制，金融机构内部管理是风险控制的核心问题，而巴林银行的内部控制却是非常松散的，该行的证券投资已暴露出极大的风险性，但竟未引起该行高级管理人员的警惕，导致其在很短的时间内破产。巴林银行的破产暴露出其组织结构内部管理失控，漏洞百出，其最终倒闭是必然的。
3.巴塞尔协议对风险管理要求。新巴塞尔协议充分体现了国际银行业风险管理理念的发展方向，如果说在巴塞尔资本协议诞生前的银行竞争还属于无序竞争的话，那么在巴塞尔资本协议规范下的银行竞争，将是以风险识别、度量、评价、控制和风险文化为内容的银行风险管理能力的竞争，这对于我国商业银行风险管理具有重要的指导意义，是未来我国商业银行参与国际竞争的基础和标准。我国银监会也启动了实施《巴塞尔新资本协议》的工程，确立了分类实施、分层推进、分步达标的基本原则。
二、我国风险管理还存在着不足
1.信息技术上的差距。我国商业银行改善风险管理方法最大的障碍是风险管理信息系统建设严重滞后。目前，风险管理部门虽然形成科学有效的内部电子监督，但有其局限性，反应不够灵敏，内控信息不系统不完整，系统支持和运作能力的复杂程序与银行业务发展变化不完全匹配。
2.银行风险管理人才短缺。风险管理人才的缺乏，也是制约着我国商业银行风险管理现代化进程的主要因素之一。现代风险管理技术性含量非常高，不仅以现代管理学、金融学、经济学、数理统计学等学科知识为基础，还引入了系统工程学、物理学等？自然学科的研究方法，宏观上对从事风险管理的人员提出了很高的素质要求，而目前我们的管理人员素质相差很远。
3.银行风险管理人员认识不足。由于新业务不断增多，服务领域不断拓展，近几年我们虽然加大了对专业人员的学习培训，但旧的观念和行为惯性一时难以扭转，认识有偏差，同时受传统专业银行控制的影响，部分管理人员对新知识的掌握和更新速度缓慢，对现代银行管理理论与方法缺乏系统的了解，对体现银行管理水平的内控系统和外部环境认知还不够还不成熟。
三、如何加强商业银行风险管理建议
1.强化信息科技风险管理。商业银行对信息科技的高度依赖，使得信息技术系统的安全性、可靠性和有效性直接关系到整个银行业的安全和金融体系的稳定，为此，商业银行要尽快树立并强化信息科技安全风险意识，维护金融体系稳定性。认识加强信息科技工作的重要性，研究和防范信息科技的诸多风险，关注和做好信息科技建设与业务发展的协调，适应国际国内先进银行风险管理发展要求。
2.打造先进的内部控制文化，要以科学发展为指引，树立健康经营理念。正确认识内控机制的重要性，要有自我约束，不能光靠外面的监管解决内在的风险。良好的健康经营氛围，是一个商业银行控制风险的前提，因此，加强管理人员和员工职业道德培养和警示教育，培养一批懂业务、素质高的行业风险研究专家，建立高素质、复合型的风险管理队伍，借鉴先进的风险管理理论和技术，提高风险管理的科学性，全面提高风险量化水平，使风险管理决策更加科学有效。，
3.加强风险外部监管。风险外部监管制度是风险内部控制制度的有效补充， 强化风险外部监管是世界趋势，也是我国完善风险管理体系的必然要求。要健全非现场监督体系，建立统一、科学和规范化的非现场监督体系。
4.风险管理要适应业务发展
①风险管理是实现和保障业务稳健发展的手段。风险管理为业务发展服务，要适应业务发展要求。不能因为风险管理去阻碍业务发展，风险管理的前提和目的不是纯粹地管理风险，而是为了业务发展，为了创造利润进行风险管理。
②业务发展是商业银行的根本任务，没有发展本身就是风险。风险管理要合理控制银行的业务发展，保持适当的规模和速度，使收益和风险相匹配。不能为了保证不出风险而不做业务，不去发展业务；但不顾风险的发展和不顾发展的“零风险”都是不对的。要严守风险底线，坚决不做风险把握不准、风险未经评估和风险认识不清的业务。
③风险管理要适应国际先进银行风险管理发展趋向的要求。我国商业银行必须紧跟国际风险管理的发展趋势，及时掌握银行风险管理的先进技术和理念，以适应日益激烈的竞争需要，为业务发展保驾护航。
参考文献：
[1]张晔明.关于中小商业银行风险管理的
思考.《银行家》2011.⑹.
[2]宋宝崧.关于提升我国商业银行风险管
理能力的思考.《内蒙古民族大学学报》
2009.6.
摘 要 近年来，在社会经济不断进步的背景下，作为我国传统能源行业代表之一的煤炭企业，在推动社会经济进步中发挥了不容忽视的重要作用。然而，随着世界经济一体化进程加快，煤炭企业积极发展的过程中，需要面对更加激烈的竞争环境，在这种情况下，传统的企业全面风险管理模式呈现出明显的不足。鉴于此，本文从现阶段煤炭企业全面风险管理中的缺陷入手，对煤炭企业全面风险管理体系的创新展开了探讨，希望为我国传统能源行业的发展奠定一定理论基础。
关键词 煤炭企业 全面风险管理 思路探索
近年来，在社会经济不断进步的背景下，我国煤炭企业在发展过程中，规模不断扩大，形成了跨行业以及跨地区发展的多元化集团企业。这是市场经济不断进步的产物，然而随着企业规模以及涉及领域的不断扩大，煤炭企业运行过程中的风险管理难度逐渐提升，这是因为新时期的煤炭企业在经营过程中，不仅需要面对激励的外部市场竞争环境，同时还需要面对复杂的内部经营环境，风险因素增加的同时，风险发生的概率提升，在这种情况下，积极加强煤炭企业全面风险管理的思路探索势在必行。
一、现阶段煤炭企业全面风险管理中的缺陷
首先，对全面风险管理的认知不够深入。现阶段，我国部分煤炭企业运行过程中，尽管开始意识到风险管理的重要性，但是对全面风险管理的认知深度还存在不足，在思想认知下构建起来的风险管理体系，导致间断性成为风险管理活动的主要特点，在面对风险因素的过程中，并没有提前对其进行全面的预测、评估和审核，导致企业运行中需要面对相对恶劣的市场经营环境，而自身规避风险的能力较低。产生这种现象的主要原因，跟经营者一味的追求眼前利益，花卉全面风险管理的重要性具有紧密联系。从长远的角度来看，这种风险管理方式不利于企业实现长期可持续发展。
其次，不健全的全面风险管理制度。这一缺陷主要表现在不合理的制度结构之上。在风险管理制度实施的过程中，无法促使相关人员互相制衡权责，而各项制度之间，由于缺乏连贯性，导致严重的条块分割状况，部分制度之间还存在一定冲突，严重降低了企业运行过程中规避风险的能力，全面风险管理的功能无法充分的发挥；同时，全面风险管理制度严重缺乏实效性。相关工作人员在制定全面风险管理制度的过程中，缺乏对现有社会经济环境以及企业经营环境的考虑，导致滞后性成为全面风险管理制度内容的重要特点，这种现象导致想管你制度实施过程中，无法得到有效的贯彻落实；更重要的是，部分全面风险管理制度在制定的过程中，严重缺乏规范性，而制度的落实情况也没有得到有效的监督，导致全面风险管理制度无法在实践的基础上不断得到完善。
二、煤炭企业全面风险管理体系的创新
（一）目标体系
新时期，在社会经济竞争越来越激烈的背景下，煤炭企业要想实现长期可持续发展，积极构建健全的煤炭企业全面风险管理体系至关重要，然而，这一体系的构建应始终坚持一下两个目标。
首先，战略目标。这是煤炭企业经营过程中最高层次的目标，同企业的发展战略具有紧密的联系，能够对企业的发展方向起到决定性作用。煤炭企业在实施全面风险管理的过程中，应当仅仅围绕这一战略目标来实施各项工作，并制定各项措施。同时吗，这也是制定风险管控措施的关键。在战略目标的基础上，企业面对的各种风险可以被有效的控制在自身能够接受的范围内，为提升企业经济效益奠定良好的基础。
其次，经营目标。财务及非财务目标是煤炭企业经营目标的两种形式，同这一目标具有紧密联系的因素是企业的资源以及利用效率。在构建全面风险管理体系的过程中，必须以提升企业资源利用率、创造更多经济效益为出发点，只有这样，才能够促使企业实现可持续发展。
（二）全面风险管理流程体系
煤炭企业全面风险管理体系运行过程中，最近的风险管理程序就是流程体系，其中主要包含风险识别、评估、管控以及监督等多项内容。
首先，风险识别。该体系运行过程中，可以对煤炭企业面临的各种风险进行细化和分类，对重要风险事件进行辨识，并将产生这一风险的关键因素寻找出来，对产生这一风险的根本以及深入原因进行探究，更重要的是，将这一风险将会带来的严重后果展示出来，促使相关负责人在日常工作中，有针对性的实施相关业务措施并采用管理制度，对针对规避这一风险的管理流程等进行详细的制定。例如，某煤炭企业运行过程中，应用以上全面风险管理流程体系，结合自身经营过程中面对的企业内外环境，构建了137条风险事件库，风险库有集团总总部层面进行设立，能够协助企业经营者更加有效的了解企业运行过程中面对的内外风险。其中6条风险事件为煤炭企业运行中的以及风险事件，其中包含法律、财务、市场等各项内容；而在7个市场类风险当中，拥有36条风险事件等。
其次，评估并衡量风险。该体系运行过程中，通过各项技术，对企业在未来一段时间内需要面对的风险，以及风险将造成的严重后果进行评估和预测，相关工作人员需要针对这一预测制定详细的规避风险的策略。
再次，汇报及监督工作。该体系运行过程中，能够对风险事件以及规避风险的措施实施状况进行有效的监督，更重要的是，可以对企业运行中需要面临的各种潜在风险进行监督和监控，严禁风险扩大给企业造成严重的经济损失。
（三）全面风险管理信息系统
新时期，在积极构建健全的煤炭企业全面风险管理体系的过程中，必须加大对信息技术的应用力度，将信息技术同全面风险各项管理工作进行紧密的结合，构建一个畅通的渠道专门用于风险管理信息以及企业风险信息的传递，从而为企业经营者争取时间，有效的采取措施，帮助企业为规避各项风险奠定良好的基础。由此可见，健全的全面风险管理信息系统的构建至关重要。该系统运行中，应当有效的采集、储存、处理、深入分析各种企业运行过程中产生的数据和信息，还应当能够以报告的形式进行传递，实现信息披露等功能。在煤炭企业的全面风险管理系统当中，这一信息系统有多个子系统共同构成，是提升煤炭企业风险管理的重要途径。同时这一系统运行中，还能够实施风险的量化管理，在管理层的相关要求下，针对特定的风险展开深入的情境分析。
综上所述，近年来，社会经济飞速发展，煤炭企业是我国的传统能源型企业，它的发展同国民经济的进步具有直接关系。然而，在社会经济不断进步的过程中，煤炭企业运行过程中，需要面对更多的风险，在这种情况下，积极提升自身的全面风险管理能力至关重要。本文针对煤炭企业自身的经营特点，从目标体系、风险管理流程体系以及风险管理信息系统等角度出发，提出了煤炭企业构建全面风险管理体系的途径，希望对我国这一领域的发展起到促进作用。
参考文献：
[1]杨彬，李默. 基于AFA方法的煤炭企业全面风险管理评价研究[J]. 中国煤炭，2014，04：19-22.
[2]李晨光. 实施财务战略 严控资金风险 致力价值创造――基于YQ煤炭企业财务管理现状及未来发展问题探析[J]. 中国总会计师，2014，07：57-59.
[3]陈，刘波，任鑫. 基于解释结构模型的煤炭企业管理信息化项目建设风险要素分析[J]. 中国矿业，2015，09：33-40.
[4]山东省物价局课题组. 工业企业破解“两头受挤”困境的有益探索――山东能源许厂煤矿内部市场化调查[J]. 市场经济与价格，2015，11：43-48.
一、全面认识信息科技风险管理的重要性
当前，金融企业对信息技术和信息系统的高度依赖，使得信息系统的安全性、可靠性和有效性直接关系到整个企业的安全和金融体系的稳定。随着我国银行业科技进步的步伐逐渐加快，特别是近两年来银行业信息和数据逻辑集中程度的不断提高，信息科技风险已经成为银行业金融机构稳健运行的又一重要隐患。近年来银行业爆发的一系列与信息科技有关的风险事件，给我们留下了深刻的教训和启示。2006年4月，银联全国跨行交易系统瘫痪6小时，国内大部分商户的POS机无法刷卡，所有银行的ATM终端无法进行跨行操作，以日均量估算，“停刷”阻断交易量246.6万笔，金额1287.7亿元，造成了重大的社会影响，实际损失和由此造成的声誉损失令人痛心。再例如，2007年1月1日，北京工行所有网点系统瘫痪90分钟，2007年5月23日，工行网站出现故障120分钟后恢复，8月15日，工行网银及客服电话大面积故障及拥塞约8个小时。这几起银行业的信息科技事故表明，如果银行系统中断1小时，将直接影响该行的基本支付业务；中断1天，将对其声誉造成极大伤害；中断2-3天以上不能恢复，将直接危及其他银行乃至整个金融系统的稳定。
目前，农村信用社的IT建设正处于高速发展期，在设备规模和技术水平不断提高的同时，信息科技风险管理相对显得十分薄弱。重建设、轻管理，重上档次、轻视风险，重眼前、轻长远的现象是十分普遍。农村信用社迫切需要加快对信息科技风险的清晰认识，抓紧建立统一的信息科技风险管理手段。因此，树立和培养信息科技风险意识，规划落实好信息科技风险管理，是与农村信用社IT治理成效密切相关的重要大事。农村信用社必须充分认识信息科技风险对整体业务和金融体系的影响，全面理解信息科技风险管理的重要性。
一是农村信用社迅速提高创新能力和竞争力的基础。在市场竞争日益激烈的今天，为防止创新产品轻而易举地被竞争对手抄袭，必须提高产品的科技含量，只有具有高技术含量的创新产品才能避免被直接和简单地复制。在产品的创新过程中，每开发一个新产品就有自身的风险管理的重点，都需要迅速敏捷的信息系统予以支持。一个能够充分满足银行业金融机构发展和创新需要的信息科技运营体系是银行业金融机构竞争力建设的重要保障。
二是维护农村信用社金融体系稳定性的需要。现在，IT系统是整个业务的操作平台和运转中枢，一旦出现事故，已经基本上很难恢复到传统的靠手工运转的模式上去。同时信息科技的应用和普及也加快了农村信用社与同业机构和外部市场的风险传导，极大地放大了科技风险的影响范围，一旦农村信用社出现信息科技问题，很可能会威胁到整个金融体系的稳健运行。
二、农村信用社信息科技风险管理的对策
1.逐步建立完善的IT治理结构，合理的IT架构及各项规划。
IT治理是信息化建设及管理方面的科学理论和方法，它是信息系统审计和控制领域的概念，可以指导农村信用社合理利用IT技术，平衡IT技术与流程的风险、增加价值来确保实现农村信用社的发展目标。因此，逐步引入IT治理的各项内容，是信息科技风险管理的大势所趋。农村信用社必须解放思想去学习、借鉴国内一线、二线大型银行在IT治理建设中的经验与教训，专门研究、部署、规划对IT风险的分析、定位、评估和治理。必须站在更高的层次，更深远的思路和更大的投入来对信息科技风险进行管理控制。
2.将信息科技风险、业务风险有效整合，建立统一的风险管理战略 。
我国农村信用社目前采取省级联社－市级联社－县级联社的“三级管理”模式，管理层次多，作为一级法人的县级联社具有一定的资产业务决策权，省级联社对县级联社控制力不足，从而导致银行战略意图从上向下的传导不够通畅。同时目前农村信用社的风险管理大多实施的是风险的分散管理，即不同类型的风险由不同的部门负责，信用卡风险由信用卡中心负责，网上银行风险由电子银行部门负责等。面对新形式下的挑战，农村信用社需要建立统一全面的风险管理战略。这种管理要求将业务风险、信息系统风险等不同类型的风险，都纳入统一的风险管理范围，并将承担这些风险的各个业务单位纳入到统一的管理体系中，对各类风险依据统一的标准进行测量并加总，依据全部业务的相关性对风险进行控制和管理。风险管理部门要通过风险管理规划、制定风险管理政策等方式，实现全社集中的风险管理架构。
3.采用先进的信息技术或工具，提高信息科技风险管理的能力。
随着信息技术的飞速发展，各类金融案件呈现出由传统作案向高科技作案转变的特征。传统作案手法技术含量低，而高科技作案则通过诸如信用卡、网上银行等新型金融工具达到作案目的。因此，农村信用社需要不断追踪技术及管理的最新发展，使信息科技风险管理不断符合技术和管理的发展趋势。利用商业智能技术，对数据进行抽取、集成、转换和综合分析，实现对各类风险的监控和有效管理，这也是国际银行业风险管理信息分析和风险管理决策采用的主流技术。
4.建立IT审计的长效机制。
关键词：现代企业 内部控制 风险管理 风险评估
企业的内部控制制度是建立在专业的管理基础之上的，它的主要目的在于防范企业经营过程中可能出现的风险、并形成有效的监管，通过在企业内部建立全方位的控制体系，以及对一些较为重要的关键点和一些具体的流程通过多种方式将公司的日常经营活动直观的表达出来，并形成一个有效的管理规范。从企业内部控制的管理和规范上来讲，它隶属于企业的全面风险管理系统。我们也可以从这个内涵层次上感觉出来企业的内部控制制度与风险管理之间的深层关系。企业内部控制的要素包括内部环境、风险评估、控制活动、信息与沟通以及内部监督五个主要的方面，事实上，这五个主要的方面也与企业的风险控制有着极为密切的关系。
一、企业内部控制与风险管理的关系
企业的风险内控涉及到企业经营管理的各个方面，它既包括一些宏观层面的国家经济政策、经济发展形势和经营环境、重大经营决策的决定等一系列涉及风险管理的方面，同时也包括了一些微观层面的经营活动，譬如说在建立与完善企业内控机制等活动，在微观层面，风险控制桥吊的是通过一系列的制度和组织结构来实现各种目标，以及在经营业务层面上的管理活动与风险控制。从根本上来讲，风险是一种客观性的存在，不以人的意志为转移，但是由于它是存在于一定的环境和期限内，也正是由于这个原因，才使风险导致的损失出现了很大的不确定性。作为风险内控来讲，正是在企业运营的过程中从企业内部进行预防和风险控制的活动。
（一）共同的目标和作用
我们从内部控制最初的目的可以看出它在设立最初是为了防范企业运行中所存在的一系列风险，从两者的目标可以看出，他们也都是为了保护企业资产与投资过程的稳定进行，使企业能够在各种不利的条件下顺利的实现各种预期的经营目标。内部控制和风险管理的过程都是渗透在企业日常经营管理活动中的每一个环节，从根本上来讲，他们都是为了保证企业各种经营目标的实现，保护好企业的资产完整性，维护投资者的相关利益，并促进企业不断地创造更多的价值，所以说，它们拥有共同的目标和作用。
（二）实施主体相同
众所周知的是，无论是企业的内部控制还是风险管理，都具有同样的实施主体，都是由董事会、经理层以及全体的员工组成，他们都强调了整体的参与性，另外一个相同点则在于，两者都对包括高层到普通员工的职责作了明确的规定。内部控制所涉及到的范畴并不相同，它主要针对的是事中以及事后的控制，但是全面风险管理则贯穿于公司经营的整个过程，特别是在事前就具备了很多的预见性的考虑，从整体上来讲，全面风险的管理要明显大于内部控制的管理范围。
（三）组成要素基本相同
无论是企业的内部控制与风险管理，都基本上包括5个主要的方面，哲个方面分别是：环境的控制、风险的评估、活动的控制、信息的沟通以及风险的监督与管理。稍有稍有不同的是，风险管理在这五个项目之外还增加了目标的设定、事件的识别以及针对风险的具体反映等三个要素，也正是在这三个要素之中，有关风险管理的内涵才延伸的更为广泛一些。我们需要特被注意的是，虽然企业的内部控制与风险管理在很多方面都存在着重合以及相似的地方，但是也并不能因此盲目的将这两者的概念混合。
二、加强企业内控风险管理的对策
（一）转变思想，认识到内控风险管理的重要性
随着市场经济体制在我国的建立与发展，市场环境越来越呈现出复杂化和多元化的特点，企业要面临一系列的竞争压力，也要提高警惕，防止运营过程中出现的弊端和风险，这就必须采用企业内控风险管理的模式，在企业内部建立起一个有效的风险管理体系，对企业运营过程中可能出现的风险加强监督与管理。对于一些经营风险比较小、而偏重于管理的企业，应该要加强内部控制，也要兼顾好对风险的控制，但是对于一些经营风险较大的企业，则必须加强对风险管理的控制，相对的减轻对内部的控制，保证企业运营过程中的活力。
（二）用发展的眼光看待内控风险管理活动
很多企业的企业主对于企业内部控制风险管理活动缺乏正确的认识，认为风险控制体系一旦建立起来，就可以一劳永逸，事实上，这种观点是极为错误的，首先我们从企业运营的外部环境来看，随着对外开放程度的加深，市场经济的竞争态势越来越趋向于白热化，每时每刻都会出现一些新的变化，这个时候，就需要内部控制风险管理活动也适时地做出相应的调整与改变；从企业内部经营发展的过程来看，它也是一个不断变化新问题层出不穷的过程，因此，绝不可以人为地将企业的内部控制风险管理活动做固化处理，也伴随着时代和周围经济环境的不断变化而变化。
（三）建立创新型的风险防控体系
随着经济形势的迅速变化，固步自封的发展模式迟早要被市场所淘汰，因此，企业在进行经营管理的过程中要深化认识，根据实际情况进行管理体制上的创新，特别是对于风险管理控制活动而言，要不断地加以完善和创新，以适应迅速变化的经济环境，从而有效的化解各种风险和矛盾。
参考文献：
1.1能够促进安全生产管理工作的顺利开展
风险管理在电力企业中的应用可以提升安全管理工作的科学性、全面性、系统性、规范性和针对性，也能够令企业的安全基础变得更加的牢固，将风险管理应用在电力企业中能够促进电力企业根据自己的实际情况制定好完善的生产保障体系与安全监督体系，这就能够有效的促进电力企业的安全生产。
1.2有利于企业的技术管理与监督
技术管理与监督即对电力企业的设备状况、工艺流程、产品质量进行管理与监督的一个过程，在风险管理之下，技术管理与监督的制度还需要得到进一步的加强，在这种模式下，风险管理的内容不仅包括企业的管理制度、风险等级等等，也包括后续的各类评价工作，从这一层面而言，将风险管理应用在电力安全生产管理工作中有益于企业的技术管理与监督工作的顺利开展。
1.3能够防止安全事故的发生
各类预防措施多是基于往年事故的经验教训而制定的一种预防计划，这对于事故的预防有着十分重要的意义。而风险管理与预防措施不同，其中的危险源是以同类企业事故教训为出发点，将生产过程中的各类重大事故制定为危险源，这种危险源的制定是一种循序渐进的过程，可以看出，风险管理是从发展的角度看待问题，能够对各类危险源进行全面的评估，对事故的预防效果更加的理想。
1.4能够提升安全控制工作的有效性
风险管理的内容较多，包括对各类风险的控制，也包括对风险的动态管理，为了促进风险管理工作的有效性，必须要在企业内部建立好完善的责任制度，由部门、班组与员工工作去控制，在日常工作中则根据风险的具体级别按照书面、口头与书面报告的形式与上级进行沟通，这不仅能够提升风险管理的效率，也能够将所有危险源的管理落实到细节之中，保证各类制度的检查、实施、评价可以得到有效的落实。
2电力企业安全管理工作中风险管理现状分析
在2008年重大冰雪灾害之后，各个电力企业就意识到了开展风险管理的重要性，也吸取了以往的经验，加强了基础的建设，这也在一定程度上提升了电力企业的抗风险能力，与此同时，在后续的几年之中，电力企业也对自然灾害的发生规律进行了深入的分析和总结，逐渐建立了相关的应急体系与应急机制。在几年的时间中，电力企业也逐渐建立了相关的安全管理制度以及管理方法，在生产工作中也始终坚持着安全第一，防治结合的原则，并通过各项制度的建设提升了整个企业的安全管理水平，降低安全事故的发生率，这就为电力企业的安全运行提供了一定的保障。但是，企业的风险管理工作仍然有一定的提升空间，为了推进安全管理工作的开展成效，将风险管理全面的应用于电力企业的管理工作中能够保证安全生产工作的顺利进行，也能够提升安全管理工作的质量和效率。
3将风险管理应用在电力安全生产管理工作中的注意事项
3.1风险管理的实施流程
风险管理必须按照相关的流程进行，具体的流程包括风险管理教育、风险识别、风险评估以及风险处理几个方面。将风险管理应用在电力安全生产管理中时，需要围绕安全生产过程中的各项因素进行，特别是要重视“人”的作用，即加强对员工的培训，培训内容包括风险管理意识、风险辨别能力、风险控制能力、安全业务知识等等，关键内容就是事故的预防、关键环节的控制方式、重点监控措施、日常监控内容等等。在评估的过程中，要使用定性与定量相结合的方式进行，在风险的处理方面，要加强对评估结果的反馈以及反馈的响应工作，对于关键风险点的评估可以以隐患通知书或者其他专项整改方式的形式出现，在日常工作中要加强对反馈结果的处理，提升电力生产管理的成效。
3.2风险管理要与生产实际相结合
要发挥出风险管理的效用，除了要遵循全面、系统的原则以外，还要将风险管理工作与生产的实际情况进行密切的结合，这样就能够将安全理论、经验教训与生产实践进行密切的结合，也可以将风险管理的效果发挥至最大化。此外，在风险管理的过程中，管理人员必须要加强与一线员工的沟通与交流，倾听他们的心声，积极的吸取他们的建议与意见，将风险管理与作业方式和事故类型进行密切的结合，这样才能够将风险管理的成效发挥至最大化。
3.3明确责任，更新管理理念
虽然风险管理要求企业内部的全体员工参与进来，但是这并不代表所有的员工都需要掌握关于风险管理的全部内容与方法，这也不切实际，若过分的追求全员参与性，反而会招致一些不良的效果。在实际的管理过程中，生产部门与安监部门要加强联系，负责好相应的工作，各司其职，加强配合，这样才能够全面的提升风险管理的效率。此外，电力企业的管理人员也要加强认识，与时俱进的更新管理理念，完善培训制度，加强对员工的培训力度，全面的提升员工的素质，保证风险管理的应用效果。
3.4注重风险管理工作开展的持续性
将风险管理工作应用于电力安全生产管理的工作中时，应该根据工作的实际情况以及具体的进度进行适当的调整，这样才能够适应新形势的发展，才能够令风险管理工作得到持续的改善，才能够推动风险管理工作的全面发展。
4结语
关键词：商业银行；风险管理；巴塞尔资本协议
随着全球金融一体化进程的加快，商业银行面临的经营风险日益复杂。2003年5月，中国银监会公布了巴塞尔新资本协议概述(即BaselII第三稿)。新协议以最低资本要求、监管检查和市场约束三大支柱取代了旧协议的单一资本充足率要求，而且最低资本要求中不仅包括原来的信用风险和加权风险资产，还包括对市场风险、操作风险的量化。就中国银行业目前的风险管理水平而言，与国际大银行相比还有较大的差距。提高我国商业银行的风险管理水平，是未来几年银行业亟待解决的问题。
一、《新巴塞尔资本协议》关于风险管理的新理念
《新巴塞尔资本协议》阐述的不仅仅是最低资本金要求、监管当局的监督检查、市场约束三大支柱，其内容远比我们一般意义上所归纳的三大支柱要丰富得多。《新巴塞尔资本协议》的核心是风险管理，它从不同角度阐述了关于商业银行风险管理的理念。
(一)风险管理是商业银行的核心功能。传统上，我们认为商业银行是以追逐利润为目的的金融企业，核心功能是向社会提供信用中介、金融服务，是典型意义上的间接融资的金融机构。由于来自外部、内部的压力，商业银行业务、经营理念不断创新，其业务已不再局限于信用中介，而是多元的综合的业务。因此，商业银行的定位也出现了新的变化，其核心功能不是简单的信用中介、金融服务，而是风险管理，换句话说，商业银行的核心功能、基本任务是管理风险。
(二)商业银行的风险管理是全面风险管理。随着商业银行生存、发展的外部环境发生变化，特别是利率市场化以来，以利率风险为主要风险的市场风险成为商业银行在新形势下面临的新的、重要的风险，使商业银行对风险有了新的认识，管理有了新的发展。《新巴塞尔资本协议》指出，商业银行面临信用风险、市场风险、操作风险，商业银行的风险管理是全面风险管理。
(三)监管当局的监督检查、市场约束是风险管理的重要手段。《新巴塞尔资本协议》认为监管当局的监督检查、市场约束是风险管理的重要手段。它对监管当局的监督检查的重要性是这样描述的，“对风险的判断和资本充足率的考核仅考察银行是否符合最低资本要求是远远不够的。因此，新协议提出的监管当局的监督检查突出了银行和监管当局都应提高风险评估的能力。毫无疑问，任何形式的资本充足率框架，包括更具前瞻性的新协议，在一定程度上都落后于复杂程度化高银行不断变化的风险轮廓，特别考虑到这些银行充分利用新出现的各种业务机遇。因此，这就需要监管当局对第二支柱给予充分的重视。”
(四)建模是风险计量的基本方法。尽管风险是否能够通过模型计量精确计算存在争议，但从理论上看，商业银行通过符合监管当局要求的内部模型计量的风险敏感性强，资本消耗小。
二、我国银行业风险管理的现状
我国商业银行的风险管理起步相对较晚，风险管理理念和风险防范意识与西方商业银行相比还有许多不足与问题。
(一)过分追求业务指标，忽视风险管理。由于我国各商业银行中间业务开展较为缓慢，市场成熟度低，业务种类不够丰富，这使得众多商业银行不得不将利润的增长点更多地放在贷款业务上。与此同时，我国经济的快速发展，市场和企业对银行资金的旺盛需求使得银行信贷扩张。另外由于市场竞争激烈，一些基层银行领导经营指导思想有偏差，重贷款客户的开发，轻贷款质量的管理，不严格执行信贷管理规章制度，导致降低标准发放贷款，形成信贷风险。
(二)尚未建立科学的风险管理体系。我国商业银行风险管理工作的重心主要集中在对资产风险的重组、转化、清收、处置等事后管理上，而对风险资产的事前、事中的防范控制做得不够。各个业务部门对各自业务的风险状况分头管理，缺乏统一的管理目标和风险信息沟通；风险管理部门对于分散在各个部门的风险管理并未起到检查和督导作用。不良贷款边清边冒的问题比较突出。
(三)风险识别和管理手段落后，缺乏事前风险防范预警机制。国外商业银行在风险管理方法上，注重运用数理统计模型、金融工程等先进方法，达到了对风险管理全过程的全面监督和控制。而我国商业银行长期以来，在风险管理方面比较重视定性分析，缺少必要的量化分析，导致在对风险识别、度量等方面不精确，对于早期风险的防范仍存在较大缺陷。
(四)风险管理工具及技术方面有较大的差距。目前，国际金融市场上，一方面各种金融衍生工具层出不穷，金融创新业务在银行业务中占据着越来越大的比重；另一方面，金融风险与市场不确定性不断增强，银行风险管理日趋复杂。然而，国内商业银行在金融产品创新以及金融工具的使用方面远远落在了西方国家之后。国外很多风险管理工具和理念至今尚未在国内银行业风险管理过程中发挥作用。
(五)内控管理机制不完善，风险责任不明晰，风险管理执行力度较弱。我国商业银行的内控机制还不能完全适应防范和化解金融风险的需要，不能适应银行审慎经营和银行业监管的需要。银行内部缺乏一个统一完整的内部控制法规度及操作规则，不少制度规定有粗略化、大致化、模糊化现象。我国国内商业银行的不良资产长期居高不下的一个原因就是缺乏严格、有效的内控管理，审贷分离不够严格，风险责任不明晰。另外银行会计、储蓄、出纳、信用证、承兑贴现等这些业务的操作环节内控管理不到位，执行制度不力等问题促使这些业务岗位的案件呈现出高发势头。
(六)奖罚激励机制不完善，忽视风险管理要求。国内商业银行普遍实行以提高市场占有率为导向的经营战略，追求客户数量和业务规模的增长，相应地基层机构对业务经营指标的考核存在重存贷款总量、轻质量效益的倾向，加上责任追究制度不落实，对违反规章制度的行为及造成不良贷款的责任人，处罚不及时且偏于宽松，达不到惩罚的目的，导致约束制度虚化，形成风险。
(七)风险管理人才基础比较薄弱，风险管理专业人员缺乏，对市场风险识别、监测和控制的专业化能力有待提高。虽然有些商业银行外购了市场风险计量模型和监控系统，但由于缺乏有洞察力、判断力和掌握先进经营管理知识、精通风险管理理论和风险计量技术的专业人才，使得所引进的先进的市场风险计量模型和监控系统未能发挥预期的作用。同时，我国还没有形成职业化的风险管理人才队伍。
三、提高我国商业银行风险管理能力的对策
我国作为转型时期的发展中国家，以及我国宏观经济体制的特殊性和国内风险管理理论研究及其应用的滞后，我国商业银行的发展仍不规范，抗风险能力较弱。按照国际银行风险管理的理念和经验，结合我国商业银行的特点和要求，提高我国商业银行的风险管理水平，关键要在银行内部采取有效的途径和方法，同时，围绕风险管理的文化、体系、技术等方面也要进一步发展和完善。
(一)吸收全面风险管理的理念。要求不但重视对传统的信用风险的管理，而且要全面考虑市场风险、操作风险等因素的管理，并逐步应用于信贷决策、资本配置、经营绩效考核等业务管理的全过程。银行不能一味追求资产规模扩张和短期盈利增加，而需要将各种风险价值计算在内，将当期收益扣除经计量的预期损失，据以推测各种收益率，促进长期持续盈利能力的增强。
(二)健全风险管理组织体系，实现全方位、全过程的风险管理。当前国内商业银行要建立符合自身战略定位的全面风险管理体系，逐步形成由银行董事会及其高级经理直接领导的，以独立的风险管理部门为中心，与各个业务部门紧密联系的内部风险管理系统。董事会作为全行风险管理的最高决策机构，负责对风险管理的整体战略决策，对银行风险管理负有最终责任、独立的风险管理部门实行垂直领导，具体实施对本行风险的全面管理，推动风险管理体系建设。在执行层面上要改变以前商业银行内部条条框框的行政管理模式，实现以业务流程为中心的管理体制，业务部门也要逐步设立单独的风险管理岗位，从业务风险产生的源头进行有效控制，各部门业务主管和业务经理对其业务风险负责，使风险管理横向延伸，纵向管理，实现管理过程的扁平化。与此同时国内商业银行应积极借鉴国际大银行的组织模式与运作经验，加快法人治理结构的建设。通过引进战略投资者，建立权利、责任、利益边界明晰的组织架构和运行规范，管理科学，内控严密，运转高效的经营机制和管理体制，加快推进体制改革和机制转换，提高风险防范能力和内部控制水平。
(三)提高风险计量水平，增强风险监测和防范能力。《新巴塞尔资本协议》在提出信用风险、市场风险、操作风险的基础上，绐出了计量三大风险的方法。《新巴塞尔资本协议》计量三大风险共设计了8种方法，除信用风险的标准法外，其他7种方法均建立在模型设计的基础上。这反映出通过建立数学模型计量风险是《新巴塞尔资本协议》提出的新要求，因此，要重视计量方法的引入和使用。我国商业银行要紧跟国际商业银行风险管理的步伐，引入先进的风险管理计量方法。一是要从观念上充分认识商业银行使用计量方法对风险进行管理的意义，这是商业银行风险管理理念的转变。二是研究能够准确计量我国商业银行风险的方法。在争取巴塞尔委员会支持的基础上，充分掌握《新巴塞尔资本协议》思想的前提下，设计我国商业银行信用风险、市场风险、操作风险的计量模型，然后积累数据，对计量模型进行测试，修正后确定三大风险的计量模型，并且在我国商业银行中推广，全面实施《新巴塞尔资本协议》。
(四)制定合理的考核指标，在控制风险的前提下实现可持续发展。考核指标的制定要全面考虑是否符合实际，是否有利于银行的长远经营目标，不能误导各级经营管理人员。商业银行作为企业，经营业绩和经营规模当然是十分重要的，但作为决策层绝不应过于强调某一方面的重要性，不能让利润或经营规模掩盖一切，否则可能对管理层和经营层传达错误信息，以增加风险为代价，甚至在一定程度上破坏内控环境。要减少考核指标制定过程中的主观性在充分考虑实际情况的基础上建立起以利润、不良资产控制为主，业务规模为辅的考核指标体系，实现商业银行效益和可持续发展的综合平衡，最终实现长期利润最大化。
【关键词】科研项目 科技 风险管理
党的十八届三中全会提出，要深化科技体制改革，建设国家创新体系。科研项目是建设国家创新体系极为重要的载体，提高科研项目管理水平是深化科技体制改革、落实创新驱动发展战略的主要渠道。科研项目作为一项开创性的活动，具有极大的不确定性，始终与风险相伴相生，因此，加强科研项目风险管理对于任何科研主体来说都十分重要。
一、科研项目风险概述
风险是指在特定环境和时间段内发生某种损失的可能性，是未来的不确定性对实现既定目标的影响。科研项目风险是指在规定的时间进度、资源条件下完成既定的科研任务和目标的不确定性。这一风险的测量指标一般包括两个维度，一是发生风险的可能性，也就是概率，二是发生风险对应的损失，包括但不限于经济上的。科研项目最大的特征就是探索性、创新性，很大程度就是依托既有的技术条件向未知领域的拓展，而风险恰恰就是创新的伴生物。这决定了相比于其他项目管理，科研项目的风险更加突出，更加复杂，应该受到格外关注和重视。根据相关调研，随着国家创新驱动战略的深入实施，科研项目规模迅速扩大，科研成果大量涌现，但是在科研项目的管理上也存在较为粗放的问题，不少项目存在质量不高、进度失控、成本费用超预算、成果不理想等问题，特别是过于重视项目立项申报，对项目实施和过程控制重视不够，项目管理的风险意识较为薄弱，反映了项目风险管理水平有待提高。
二、科研项目风险管理的主要流程
科研项目风险管理是项目风险分析、识别、评估、应对的过程，核心是根据识别出来与科研项目相关的各个风险，按轻重缓急，逐条逐项明确风险应对措施，采用相应管理方法和手段，从事前、事中、事后三个管理阶段，对风险进行有效的防控。其中，重中之重是事前防范，最大限度避免项目风险事件的发生，最大程度降低项目出现损失的可能性。根据科研项目管理的特点，其风险管理的主要流程应该包括四个方面。
（一）建立项目风险管理组织。在科研项目申报立项和预可研之初就要在项目团队明确项目风险的组织和人员，重大项目应有专职的风险管理小组和岗位，统一项目的风险管理，明确责任。
（二）项目风险初始信息收集。信息是管理决策的基础，也是风险管理的基础。要做好科研项目风险管理，前提是要尽可能全面地收集项目的基本信息，收集与项目相关的有价值的信息，包括政策情况、技术情况、设备情况、专家情况、人员情况、合作方的情况等等，并进行必要的筛选、提炼、对比、分类，建立项目的基础信息库，为风险识别与评估做好准备。
（三）项目风险识别与评估。采用定性与定量相结合的方式，对项目存在的风险进行识别与评估，确立主要风险种类和具体风险点，并进行重要性排序，重点是要做到全覆盖、无死角，因为很多重大风险往往出在看似不经意的地方。定性方法主要可采用问卷调查、项目组集体讨论、相关专家咨询、情景分析、由专人主持的工作访谈和调查研究等。定量方法主要可采用统计推论、计算机模拟、事件树分析等方法。条件具备的情况下，最好能通过一些列的假设和条件设置，建立统一的度量单位和风险测度模型，对风险进行定量评估，根据风险发生可能性的高低和对目标的影响程度的评估，绘制项目风险坐标图，确立更加科学的优先顺序。
（四）项目风险管理策略与应对实施。根据识别出来的风险，结合项目团队的风险偏好、风险承受度等因素，选择确立包括风险规避、风险转移、风险承担、风险转换、风险补偿等适合的管理策略。根据不同策略，分类制定包括人、财、物配置的风险应对方案，并全面组织方案实施。
（五）风险管理过程监控与动态优化。结合风险应对方案，把风险管理贯穿到科研项目的全过程，覆盖到项目运作的各个环节，尤其要加强关键节点的监控，保证风险管理措施的有效实施。针对项目运作期间出现的新情况、新问题，要迅速对风险策略和应对方案进行动态优化调整，增强风险管理对环境变化的适应性和有效性。
三、科研项目的主要风险点
科研项目风险在项目立项、可研、审批、招标投标、实施、结项等各个期间均应做好风险管理，保证项目质量。根据科研项目的一般属性和特殊性，有几个关键风险点需要认真加以重视。
（一）技术风险。不管是基础研究、应用研究还是开发研究，科研项目的根本任务是探索和认识未知领域，其最大的不确定性就是技术层面的风险。第一，因为现有的认识水平、技术水平、科学知识及其他现有条件的限制，技术规划不合理，出现无法预见、难以克服的技术困难，特别是所依赖的相关技术不配套、不成熟，技术支撑条件存在不足，造成关键技术无法突破。第二，对研究平台要求过高，不切实际，主要是项目研究需要的实验设备及实验实等硬件条件不够完善，特别是一些高尖端的实验设备，无法满足研究需要。第三，项目技术的相关技术人员的能力存在不足或与项目研究领域不匹配，制约了项目研究开发。
（二）项目团队风险。人是科研项目成败的决定性因素，是科研项目的重大风险源。首先是选择项目负责人的风险。根据吴建南（2010）等学者对科研项负责人相关特征与科研项目绩效的相互关系的实证研究，结果表明：项目负责人职称对科研项目绩效存在显著的正向影响；项目负责人年龄与项目绩效呈U型曲线关系；项目负责人担任领导职务、出国留学经历对项目绩效存在显著的负向影响；项目负责人学历以及过往承担项目经历对项目绩效没有显著影响。因此，项目负责人的基本素养、个人能力、精力投入对科研项目具有重要影响。其次是选择项目成员的风险。在项目立项申报时为达到项目对职称、学历、人数等方面的要求，容易出现“挂名”充数的现象，在项目实际开展过程中，预先计划的科研人员因为种种原因无法投入到实际研究工作中来，或者因为来自不同部门或单位，有各自的科研任务而不能专心致志地投入研究工作。此外，团队风险还体现为项目成员因工作变动、疾病等各种原因不能继续参加研究，而后续替补人员又无法马上跟进，造成项目开展受到不利影响。
（三）费用控制风险。科研经费不足也是当前困扰很多科研项目顺利开展的重要因素。主要体现为：一是费用预算出现偏差。因为对项目涉及到的实验设备、器材、元器件及人力的所需的规模数量及市场行情估计不足，造成项目申报时经费预算偏少。二是经费使用不合理。在设备采购、消耗品使用、人工成本支出等方面过于粗放，缺乏有效的项目财务管理和监督，成本控制不力，导致经费支出混乱，超支严重。三是有些项目涉及到自筹经费，在经费来源上不能得到有力保证，容易造成项目因为经费中断无法继续开展。
（四）进度控制风险。项目进度是评价科研项目的重要指标，不能按计划如期完成科研目标也是科研项目的重大风险。首先是项目计划过于乐观。对科研项目需要的时间周期和可能遭遇的困难估计不足，对人员到位、资源匹配、实验攻坚、结果验证等重点环节拟定的计划不切实际，造成项目无法如期完成。其次是进度管理前松后紧。由于缺乏对过程节点的有效控制和督促，容易出现在项目前期工作精力投入不足，大量任务拖到项目后期进行的现象，加上中间变故的增多，造成项目超期。
四、增强科研项目风险防控能力的建议
针对科研项目风险的主要特点及其风险管理主要内容，应该在树立全面风险管理意识、制定合理有效地项目管理制度、建立覆盖全面地风险管理体系、加强信息化技术应用等方面来增强科研项目风险防控能力。
（一）树立科研项目全面风险管理理念。必须要重视项目管理风险意识的强化，从单位负责人、项目团队负责人到每一名科研人员都要联系自己的岗位职责，充分认识项目可能出现的不确定性及其后果，要树立全面风险管理理念，把科研项目风险管理与项目研发等核心工作紧密结合起来，融入到科研项目日常管理和主要流程之中，形成由科研项目承担单位、项目团队负责人、一线科研人员组成的三道项目风险管理防线。
（二）建立覆盖科研项目前、中、后台的风险管理体系。主要是立足科研项目的总体目标，通过在科研项目的各个环节执行风险管理的主要流程，建立全面风险管理体系，包括风险管理策略、风险管理主要措施、风险管理职责分工、项目内部控制系统等。重点要把业务中心与管理中心相分离，将项目的具体科研工作作为的项目前台，将项目成本管理、事务性工作作为项目的中后台，让前台集中精力做好项目研发，让中后台做好对项目前台工作的服务，形成相互支持、相互监督、相互制约的风险防范格局。
（三）制定行之有效的科研项目风险管理制度。制度建设是抓好项目风险管理的基础，也就是要让项目团队成员能够有据可依、有章可循地在做好研究开发工作的同时，认真履行风险防控的职责。其核心就是要做到权、责、利清晰明确，不能留有模糊空间，否则就会形成项目风险防控的盲区。科研项目工作中的某一个具体环节，如果多头多人都负责，结果就是无人负责，从而形成项目管理的漏洞，成为项目风险源。制度建设就是要扫除这些管控盲区，确保每一个项目成员都能各尽其能、各尽其责。
（四）加强信息化技术在科研项目风险管理中的应用。信息化是提高各个领域管理效率的重要手段，对科研项目风险管理也是一样。要通过一定的技术和方法，建立从项目立项到项目结题的全过程的科研项目信息化管理平台，并在其中嵌入风险管理流程，建立项目风险关系信息系统，对成本预算控制等一些关键运作流程的控制要实现信息化管控。要通过项目信息化运作，既能提高项目开发的效率，更可以增强项目运作过程的透明化，使项目开发过程、各项资源匹配、项目进度控制等都能更加清晰有效地得到控制，从而增强对项目风险的防控能力。
参考文献：
[1]邵舒扬，董浩.基于层次分析法的科研项目风险研究.山西科技，2014（06）.
[2]蒋琰，陈谦明，黄海，杨宁.基于项目能力成熟度模型的科研项目风险控制.软科学， 2009（06）.
[3]吴建南，章 磊，郑永和.科研项目负责人特征与项目绩效的关系研究――基于科学基金面上项目的实证分析. 科学学与科学技术管理，2010（12）.
关键词：企业；内部控制；风险管理机制；构建
一、企业内部控制和风险管理
（一）企业风险和内部控制管理的现状
虽然，企业在制定相应的管理制度时会根据我国相关规定开展，可是依然有很多的企业制度上只是过分的表现在形式上，没有根据企业实际的情况针对性的进行调整，也忽略了对制度的审核与事后监管等事项，企业不具备强烈的内部控制及风险管理意识，总结来讲具体为以下两方面：首先，在我国整体经济实力不断增强的推动下，社会各个企业也步入了发展正轨，这时企业在规模不断扩展的同时管理水平也有了明显提升，也出现了将内部风险及问题掩盖的现象；其次是企业在财务管理方面不成熟，无法对财务数据进行全面收集和分析，导致管理水平无法提升。结合以上两点，需要根据企业实际发展状况，在内部控制管理基础上创建完善、科学的企业风险管理体系。
（二）风险管理和内部控制的作用和意义
随着我国社会及经济的不断发展，企业如果依然沿用传统的内部控制方法已经适应不了当前企业的需求。而内部控制及风险管理都是在企业长时间发展中形成的，企业应顺应时代的变化不断进行创新。基于此，企业应加大对风险管理机制的创建力度，以科学合理的方法对企业进行内部控制。在这一过程中还要不断强化企业内部控制及风险管理意识，这样才能更有利保证风险管理制度的完善可行性，并在企业内部控制与风险管理中发挥自身的优势，将其中会给企业发展带去威胁的问题妥善解决，队对于企业可持续发展及内部调整有不可忽视的重要意义。
二、当前企业内部控制中风险管理机制创建时存在的不足
（一）不具备完善健全的监督机制
企业想要稳定健康的发展，关键是要具备良好的内部管理水平，那就要求企业必须创建一套完善的内部控制监督机制。可是，目前我国大部分的企业并没有意识到内部控制监督机制创建的重要性，也因此没有建立健全的机制。虽然有部分企业结合自身实际运营情况制定了内部控制管理制度，可是并没有充分落实到实际工作中，而且缺乏妥善的管理与监管，致使内部控制机制的作用得不到发挥。另外，有的企业并没有意识到在自身发展中内部控制机制是多么重要，所以认为内部控制管理部门可有可无，这都是导致企业内部控制存在风险的关键。
（二）缺乏超强的企业风险管理意识
新常态局势下我国的经济已经迈向国际化的发展层面，并且随着社会的进步进行了相应的改革与创新，这就为我国企业的发展提出了全新的要求和挑战。可是，由于企业不具备超强的内部控制风险管理意识，没有正确认识到内部控制与风险管理的紧密关联，觉得只是针对企业财务而指定的，也没有认识到企业在当前发展中所面临的挑战与压力。久而久之企业就会抱着侥幸的心理去经营和发展，导致企业内部出现严重的亏损问题，究其主要原因则是企业风险管理意识不强导致的。
三、有效创建企业内部控制风险管理机制的策略
企业在快速长久发展过程中，其内部存在的各种问题也会随之慢慢的凸显出来，其中最为明显的则是内部控制风险管理问题。由于企业不具备良好的风险管理意识、内部控制监督体系欠缺、风险管理体系不健全等等原因让企业不得不进行重组整合。所以，想要企业在稳定的状态下发展，必须要创建与企业相符的内部管理机制，这就需要企业根据有关要求，建立一个以市场经济为基础，以企业法人制度为重心，以有限责任制度为根本，并保证产权合理、职权分明、管理规范、政企分离为基础的管理体系，让企业所建立的规章制度充分落实在实际中，促进企业可持续发展。另外企业还要不断进行内部管理优化，改变企业亏损现象，详情如下：
（一）建立健全我国企业内部控制监管机制
为了能够促进企业管理水平及运营效率的提升，促进企业能够在安全的状态下运行，需要企业对内部控制监管机制不断完善，确保其具备良好的独立性，让其能够更好的为企业内部控制风险管理服务。除此之外，企业还应结合实际发展创建优良的内部法律环境，为企业内部控制风险管理工作的开展奠定良好的法律保障。
（二）提高我国企业对风险管理的意识
员工是保证企业发展和进步的主力军，他们工作能力及素质的高低直接影响到企业的发展。因此，企业应加大对员工风险管理理念的培养，强化其风险管理意识，这样才能为企业内部控制风险管理机制的创建奠定基础保障。只有企业全体员工充分认识到风险管理的重要性，掌握在企业运营与发展中的重要性，才能够保证企业在今后的发展中不会在出现亏损问题。
（三）完善企业的风险管理体系
只是针对员工的能力和素养提升还远远不够，企业还需要结合实际对自身的风险管理体系健全和完善，保证自身的风险防范能力及执行能力得以提升。其一，需要企业建立专属的风险管理部门，以此对企业可能存在的风险进行监督和管理；其二，企业要定期对内部风险作出全面的调整与评估，并根据结果采取分层式管理。企业还要结合自身内部的特点，不断健全和规范风险管理机制，保证其所具备的各项功能都可以为企业良好服务。
四、结语
总而言之，在经济全球化发展的局势下，企业如果想要稳定而长远的发展，那么就要不断提升自身的管理水平和核心竞争力。为了能够顺利的创建科学有效的企业内部控制风险管理制度，首先要对其中存在的不足以及内部控制与风险管理的关系有个深入了解，强化员工的风险管理意识，创建相应的内部控制监督机制，对风险管理体系及内部审计制度不断完善和整合，才能够实现内部控制风险管理机制的构建。
参考文献：
[1]李莉.论企业内部控制的风险管理机制[J].企业经济，2012（3）：52-55.
一、引言
在全球经济一体化的环境下，银行之间的竞争也越来越激烈了，我国商业银行为了提高自身的竞争实力，开始发展创新型金融产品。但就我国当前形势而言，我国当前金融市场还不够完善，商业银行金融产品的创新需要面临较大的风险，一旦出现风险，就会影响到商业银行的发展。为此，在商业银行金融产品创新过程中，就必须认识到风险管理的重要性，确保金融银行的稳定发展。
二、商业银行金融产品创新的概述
金融产品创新指的是金融资源的分配形式与金融交易载体发生的变革与创新。在这个经济快速发展社会里，商业银行进行社会融资的重要手段进行加大金融产品的创新，从某种意义上讲，金融产品创新是当今社会发展的必然结果，也是商业银行在这个竞争激烈的市场中立足的重要保障。一方面，金融产品创新可以提高金融资源的利用效率，进而满足当代社会发展的需求；另一方面，金融产品创新有利于投资者的投资，进而增加银行可支配的金融资源。
三、商业银行金融产品创新风险管理的重要性
随着金融市场的发展，我国商业银行承受的挑战也越来越大，面对这个竞争日益激烈的市场环境，我国商业银行为了在市场上站稳脚跟，开始致力于金融产品的创新，企图通过金融产品的创新来提高银行市场竞争实力。就当前社会发展形势而言，我国金融市场还不够完善，一些不正当的竞争行为严重制约了我国商业银行金融产品创新的发展。近年来，我国与外界的联系日益紧密，一些外资企业纷纷涌入到我国国内，这些外资企业的加入既给我国商业银行金融产品的创新提供了机遇，同时也带来了挑战，一旦商业银行发展面临着风险，就会造成金融市场市场萎缩，进而影响到我国经济的发展。再加上银行对金融市场信息的掌握不够彻底，使得银行在进行金融产品创新的时候很容易出现风险问题，进而影响到银行的经济效益及投资行为。在这个竞争激烈的市场环境下，我国商业银行要想更好的发展，就必须在金融产品创新的道路上做好风险管理工作，确保银行金融产品能够顺利进入到金融市场，进而为银行带来更好的效益[1]。
四、商业银行金融产品创新风险管理策略
1.完善风险管理机制
在这个竞争日益激烈的市场环境下， 金融产品创新已成为现代商业银行提高自身竞争实力的重要手段。然而风险管理作为商业银行一项重要的工作。银行要想稳定发展，就必须做好建立全面的风险管理机制。首先，建立风险识别体系，全面掌握金融市场信息，从而有银行经营风险[3]。其次，建立科学的风险指标评估体系，制定风险等级评定，完善风险预警机制，全面把握金融投资市场信息，进而降低金融产品过程中的风险[2]。
2.加大专业金融人才的培养
金融产品创新不仅仅是产品的创新，同时还关系到银行经营理念的创新、金融资源的创新。而在这一系列过程中，专业金融人才有着举足轻重的作用。为了更好地促进商业银行的发展，在金融产品创新的工作中，就必须加强专业金融管理人才的培养[3]。金融管理者不仅要具备良好的金融专业知识、理财知识、高超的沟通技巧，同时还要具备良好的心理素质，在与客户沟通中能够维持银行与客户之间的良好关系，具备超强的风险意识以及风险管理能力。对银行内部，银行必须加大专业的金融人才的培养，尤其是CFP、AFP人才方面的培养；其次，同时还要放开政策，拓宽人才招聘渠道，引进国内外高素质的人才，注重专业技能及专业知识的培养与培训。另外，为了稳住人才，商业银行应当为专业的优秀人才提供良好的政策待遇及收入待遇，进而为银行的发展提供保障。
3.提高风险管理的认识
我国商业银行在金融产品创新的道路上，银行要想获得更好的发展，就必须重视风险管理工作。在金融产品创新的道路上不断提高对风险管理的认识，时刻保持较高的风险意识。作为政府，必须加强宏观调控职能，提高商业银行对风险管理的认识，进而为我国金融市场的发展提供保障。其次，作为商业银行，必须提高自身对风险管理的认识，在银行内部完善风险管理制度，进而提高工作人员的风险管理意识，进而促进银行金融产品创新的健康发展[4]。另外，为了更好地促进我国商业银行的发展，在银行产品创新风险管理工作当中，就必须立足创新，加大创新力度，实现商业银行经营模式的改革。同时在这个网络飞速发展的时代里，将商业银行的资产负债管理与互联网紧密联合，发展互联网金融业务，同时做好网络安全管理工作，进而促进我国商业银行的发展。
