时间：2023-09-12 17:11:57
开篇：写作不仅是一种记录，更是一种创造，它让我们能够捕捉那些稍纵即逝的灵感，将它们永久地定格在纸上。下面是小编精心整理的12篇企业风险管控的内容，希望这些内容能成为您创作过程中的良师益友，陪伴您不断探索和进步。
根据国资委等外部监管机构对内控风险管理工作要求，部分国有企业自2007年开始着手建立内控与风险管理体系，编制了内部控制工作手册，建立了风险库和风险评估工作手册，并下发了配套的内控评价和风险管理相关工作办法，形成了定期开展风险评估及内控评价工作的机制。但当前国有企业在内控风险管理工作方面还存在以下问题：
（一）内控风险管理工作水平参差不齐
虽然部分中央企业已建立了内控风险管理体系，建立了定期或不定期风险评估机制，并开展了风险信息化系统建设。但仍有部分企业的风险管理工作刚刚开始，风险评估常态化机制尚未完成，企业内控风险工作建设相对还比较落后，风险管控水平较低，有待进一步加快。
（二）内控风险管理工作实效性不强
虽然已建立了内控风险管理体系，但风险管理工作缺乏完整性和专业性，近年来国有企业在投资、安全环保、人力资源、现金流等方面的重大事件时有发生，不可避免地给企业造成了经济和声誉损失，也凸显了部分企业在重大风险管控方面的薄弱环节。
（三）风控管理信息化建设落后
整体来说国有企业的全面风险信息化建设进度较为缓慢，只有部分国有企业建立起风控管理信息系统。信息技术在企业各项风险管控工作中的应用仍不充分，无法满足企业对信息收集、风险评估、预警测试、沟通报告等工作的信息化要求。已建立起风控信息系统的，其风控系统与企业其他业务系统的融合不足，不能有效量化风险水平，做到实时预警。
（四）风险管理评价与考核机制尚未形成
目前大部分国有企业尚未建立明确的风险管理考核评价办法，对风险管理评价内容、标准的设置以及评价结果的应用等方面缺乏清晰、统一的认识。即使已建立了风险管理考核办法的企业，但实际执行效果不佳，未能真正与企业业绩考核体系有效融合，发挥对风险管控的促进作用。
（五）风险意识薄弱
虽然针对国资委等外部监管机构要求，国有企业建立了内控风险专职部门，并开展了风控体系建设工作，企业领导也对风险有了初步认识，但风险意识仍然比较薄弱。目前，国有金融企业对风险控制比较重视，但仍有不少企业认为风控是可有可无的，工作往往流于形式。相反，不少民营企业家有着很强的风险意识，华为董事长任正非在《华为的冬天》中对华为在迅速发展过程中面临的风险进行全面剖析，他认为，企业从上到下，如果没有真正认识到危机，当危机来临的时候，就会措手不及。
（六）风控管理人才水平参差不齐
由于风险管控对于企业来说仍然属于新生事物，企业风险防范和控制涉及领域广，需要大量高层次的复合型人才，目前国内外对于风险管控方面比较权威的系统性培训和专业认证也较少。因此，企业风险管控人才队伍建设难度较大，风控管理人才水平参差不齐。
二、风险管控能力提升目标和原则
（一）战略导向和风险管控并重的原则
要科学处理业务发展和风险管控之间的关系，既要通过风险管控保证企业的稳健发展，防止颠覆性风险的出现，又要利用经济和市场变局抓住机会风险促进企业可持续发展，积极寻找企业发展与风险管控之间的最佳契合点。
（二）多种风险应对策略并举的原则
风险管控的原则并不是单纯使风险最小化，应该是确保将风险控制在与总体目标相适应并可承受的范围内。要选择适合企业实际情况的风险应对策略，对于重大风险，应做好风险管控措施。
（三）务求实效的原则
应密切关注日常风险控制措施的执行情况，明确风险应对的主责部门及岗位，确保控制措施的有效执行，定期检查管理制度的完整性及适用性，及时对管理制度进行补充、更新和完善，以适应日常管理的需要。
三、提升风险管控能力的具体措施
（一）融入日常管理、注重实效
风险管控工作应有效融入企业的日常经营和业务活动中，避免“两张皮”现象，切实发挥风险管控对企业管理的保障与提升作用。目前部分国有企业的风险管控工作已经与内部控制、内部审计、法律等工作相结合，今后还应加强与企业纪检监察、安全生产、质量管理、全面预算等管理体系的有效融合，提升风险管控的实效性。在企业投资并购、研发技改、采购管理以及工程建设等重大项目或重要业务活动，要嵌入风险识别、评估、监控、报告等功能，行成专项风险评估机制，为企业决策提供依据。对业务部门和分子公司重大风险管控情况要及时跟踪和监控，从源头上控制风险。一线单位要定期上报风险管控情况和风险事件，风险管控职能部门对风险事件进行备案和筛选，针对重大风险管控进展和重大风险事件进行进一步的监控和跟进，并上报企业风险管控领导机构。
（二）开展专项风险管控
要积极探索创新专项风险管控的方式方法，将风险管控的相关理念和方法有效融入专项业务活动中，形成专业性和系统性、切合实际的专项风险管控体系。针对收购兼并、研发技改等投资项目，要明确投资主体和投资审批权限，将风险管控流程融入投资决策制度中，重大投资和兼并收购活动应进行风险识别、风险分析、风险评价、风险应对，提高投资决策的成功概率，避免重大投资失误给企业带来的损失。针对投资对象应充分了解收集各类风险信息，为评估投资并购活动的各类风险打下基础；结合当前市场政策环境和未来发展趋势正确识别和评估各类风险，并与企业的风险承受能力进行比较，对于超出风险承受能力的项目坚决放弃，对于可利用的市场机会要及时把握；制定切实可行的风险应对预案，灵活应变；投资完成后积极推动并购重组的整合，防范各类整合风险，最大程度实现投资目标。
（三）建立风险评估、管控、监督改进的闭环机制
企业风险管控工作应结合内控审计、法律风险检查、纪检监察等工作，形成以风险评估、风险管控、监督改进为核心的风险管控闭环机制。在风险评估方面，要建立定期和日常评估相结合、年度和半年度/季度评估相结合、职能管理与业务层面评估相结合的常态化风险评估机制，确保风险评估的时效性和有效性。企业风险管控牵头部门每年组织开展企业全面风险评估工作，各职能部门、业务单元和分子公司根据业务需要不定期组织开展专项和日常风险评估，重大风险进行季度或半年度动态评估。在风险管控方面，要关注重大和专项风险，建立多层级的风险监控、预警、报告机制，从而提升重大风险及重要业务事项的管控效果。在监督改进方面，积极开展企业内部控制评价、内控或专项审计、法律风险检查、全面风险管理评价与考核等，以评促建，不断提升企业全面风险管理和内部控制体系。
（四）完善风险管控制度、建立风险管理长效机制
完善风险管控相关制度、流程、工作手册，固化风险管控的工作方法和经验，确保风险管控知识的及时有效积累和风险管控工作的规范化开展，也为风险管控工作在企业各层级范围内全面推广和持续开展奠定坚实的基础。要建立集团统一和各分子企业适用的内控手册、内控评价标准、风险评估手册以及内控和风险工作长效机制。各级分支机构每年开展内控评价工作和风险评估工作，并纳入到企业总部的评价报告中，完成集团整体的内控和风险体系建设实施工作。
（五）完善风险信息平台，建立监控预警机制
持续建设完善风险管控信息系统平台，建立风险管理与内控体系、内审体系以及其他办公系统的融合，构建风控一体化信息系统平台，通过信息化手段实现风险管控语言和活动的规范化、标准化。要进一步提升风控系统与其他业务管理信息系统的集成度，提高风险管控信息在集团总部各部门以及分子公司之间的信息集成与共享，解决风险管控的信息不对称问题。按照国资委等监管机构要求建立完善风险管理报告制度，强化风险管理信息沟通机制，确保风险信息传递准确、顺畅、及时、有效。在建立健全风控信息系统的基础上，探索建立多层级的风险监控预警机制，科学设定指标、模型，提升风险预警的准确性和及时性。
（六）建立风险评价与考核机制
探索研究风险管理考核评价机制，通过制度明确风险管理考核评价办法，通过考核评价真正发挥对企业风险管控的促进作用。首先，应明确企业风险管理评价内容、标准的设置以及评价结果的应用，并且统一思想和认识，使风险管理考核评价与企业现有业绩考核体系有效融合。
（七）培育风险管控人才队伍
由于风险管控对于企业来说仍然属于新生事物，企业风险防范和控制涉及领域广，需要大量高层次的复合型人才，目前国内外对于风险管控方面比较权威的系统性培训和专业认证也较少。因此，企业风险管控人才队伍建设难度较大。首先，要通过加强风险管理人员的培训学习，加大对企业各层级人员的风险管控知识的培训，使其理解风险管控工作的理论知识，熟悉工作方法和操作规程。另外要加强企业各部门风控协调员、各分支机构内控工作负责人之间的交流和经验分享，通过日常工作和专项评估检查等工作加大风控人员的相互交流学习，使得发挥其在风险管控工作中的桥梁纽带作用，也要发挥其在风控意识培育、政策宣传中的作用。还可以通过与各方合作，引进、培养、储备相关风控专业人才，为企业长期发展提供人力资源保障。
（八）建立风险管控理念，加强全员风险意识
风险管控绝不是企业一个部门的日常工作，也不仅仅是企业构架和公司运营的一方面，风险管控应该是公司整体运营的一大核心。风险意识是企业进行主动风险管控的关键，风险理念是企业进行有效风险管控的航标。强化公司的风险管控理念，需要树立一种风险信念和风险态度，促进全员风险意识的培养，将风险管控应用到公司战略制定和各个部门的日常经营活动中。要通过广泛的宣传教育、各级各类的培训、检查监督等方式，向员工灌输风险无处不在、无时不有，风险管控的责任重大。在公司内部日常经营管理中形成重制度、重程序、重证据的浓厚氛围。
四、结语
现今国内外经济形势复杂，市场竞争激烈，对于国有企业来说要想继续保持高速稳定增长难度越来越大。目前大多数国有企业正在主动适应经济发展新常态，把加快改革创新放在重要的位置。企业在经营发展、转型升级过程中面临的风险日益复杂，一些潜在风险逐步显现，我们应该更加重视风险管控体系的建设，提升风险管控能力，平衡效益与风险，促进企业更好适应国内外形势的变化，确保企业持续健康稳定发展，提升核心竞争力，保障实现战略目标。
【关键词】电力系统；项目施工；安全管理
0.前言
电力供应是国民经济健康、快速发展的重要动力，电力系统安全运行是保障电力供应持续、稳定的首要条件，电力系统设备长期运行，对于影响安全运行的设备缺陷进行消缺、改造，就要建立大修技改施工项目，在项目施工中的安全管控措施运用得当，就能确保电网安全运行。
1.电力工程施工安全管理的重要性
作为项目管理中的一个子系统，施工安全管理根据PDCA 循环模式的运行方式，以"逐步提高，持续改进"的思想指导企业系统地实现安全管理的既定目标。因此，施工安全管理是一个动态的，完善的和自我调整的管理系统。建立施工安全管理的重要性有以下五点：建直施工安全管理，能使劳动者获得安全与健康的保证，是体现社会经济发展和社会公正、安全、文明的基本标志；施工安全管理对企业环境的安全卫生状况做出了具体的要求和限定，从而使企业必须根据安全管理标准实施管理，才能促进工作环境卫生达到安全卫生标准的要求；实施施工安全管理，可以促使企业尽快改变安全卫生落后的状况，从根本上调整企业的安全卫生管理机制，改善劳动者的安全卫生条件，增强企业参与国内外市场的竞争力；推行施工安全管理，是适应国内外市场经济一体化趋势的需要。
2.建立项目施工管理组织机构
对于项目施工，应建立项目管理组织机构，明确项目负责人、技术人员，安全管理人员，施工负责人及施工人员等，明确职责，各尽其责，落实风险管控措施，确保风险管控工作横向到边、纵向到底，通过人员对设备、作业、环境风险评估与控制措施的有效落实，杜绝人身伤害事故、电网事故、设备事故和误操作事故。
3.明确施工作业分级标准
3.1施工作业分级，按照施工作业停电电网风险等级、设备或作业风险等级、施工复杂程度等作为条件，将施工作业分为三级，具体评定为Ⅰ级（风险高）、Ⅱ级（风险中）、Ⅲ级（风险低）。对于不同专业项目级别分级具体如下：
3.2按照作业风险评估结果的高低，有针对性地制定电网、设备、作业、环境等相关管控措施，如：设备到位的管控要求；管理人员现场到位管控要求；安全监督人员的现场到位管控要求等。
4.施工作业前风险管控措施
制定风险控制措施，制定措施落实计划，制定实施时间、措施落实人、安全监督人。
4.1项目实施前，项目管理单位、运行单位应组织对施工单位、监理单位的相关人员进行现场安全技术交底，并做好书面记录。
4.2组织勘察现场，并进行作业风险评估，根据作业风险评估结果，编写施工方案，落实施工停电计划，施工时间、人员安排、根据施工工期、气象条件、施工环境等方面存在的危害因素，制定施工管控措施等，由项目负责人组织相关人员审核批准并组织实施。
4.3按作业层次采用施工计划书、工作票、作业指导书等方法，进行作业风险控制，形成作业全过程的安全管控机制，从而预知危害、控制风险，实现作业安全。
4.4施工单位项目负责人负责对所有作业班组主要管理人员进行施工方案的讲解，对所有参与施工的作业人员进行施工方案的讲解及考试，考试不合格的施工作业人员，不能参与施工。
5.施工过程的安全管控措施
5.1工作负责人根据每日作业任务，分析每日作业风险，制定风险控制措施及风险控制计划，落实每天的安全技术交底，明确施工现场安全监督人。
5.2按照停电计划实施进场施工，严格遵守电力安全施工的“十个规定动作”，即：一、凭票工作；二、凭票操作；三、戴安全帽；四、穿工作服；五、系安全带；六、停电；七、验电；八、装设接地线；九、装设遮栏和挂标示牌；十、现场安全交底。
5.3施工临时用电要控制好，用电应采取“三级配电，两级保护”的配电原则设置，使用过程必须满足“一机一闸一箱一漏”的供电原则。使用过程应加强漏电保护器的定性、定量检查，确保保护装置灵敏有效，防止触电事故发生。
5.4对特种作业的控制措施，需要规范作业行为。如：对于起吊作业，应由专人指挥，指挥方式须明确、准确；吊车支撑要稳固，起吊附近的障碍物是否清除；吊车在施工过程中严禁吊臂下站人，吊臂与带电运行设备的安全距离的规范管控要求。
5.5对交叉跨越施工的管控要求，如：跨越110kV线路、铁路、高速公路及通航河流的施工，应联系所属铁路、交通及通航管理部门派员协助施工等。
5.6对高处作业的管控要求，如：正确使用安全带，安全带要高挂低用，挂在牢固部位上。
6.加强现场安全监督管理，提高现场作业风险在控能力。
6.1安全知识培训和安全生产技术培训来提高项目安全管理人员的安全管理水平。通过学习法律法规、行业标准、安全管理专业知识和企业规章制度获得管理知识，从而提高自身素质，进而不断提高项目安全管理水平。
6.2 搞好安全教育培训，提高员工安全素质。员工的安全意识是搞好安全生产的基本保证，提高员工安全素质最有效的办法就是对其进行安全教育培训。对项目现场施工人员进行安全教育的目的是使所有人员通过安全教育及技能教育获得长期、稳定的安全操作技能，做到按安全操作规程施工，不违章作业。
6.3编制现场标准化监督检查表，针对作业现场管理及各类事故控制措施落实情况进行检查。检查表应横向包括监督项目、重点监督内容和监督记录，纵向包括组织机构设置、施工计划，施工时间、风险控制措施、人员安排及到位情况等。
6.4安全管控关口前移，把现场人身安全的管控放在首位，监督现场施工人员规范施工，杜绝习惯性违章作业，其次设备安装工艺是否按照标准执行，防止人为制造隐患。
关键词：风险管理；小微企业；风险意识；成本效益；内部控制
关于风险管理，多数人都会联系到大中型企业管理中的管理内容，其实，风险管理存在与否与企业规模无关，只要是企业就需要进行风险管理。企业的风险管理能力，尤其是抵抗风险的能力，决定着企业的生死存亡。小微企业虽然规模小、资源有限，但其实是一个完整的组织，风险管理也是其企业管理中相当重要的内容。
一、小微企业风险管理概述
2004年9月美国反虚假财务报告委员会的发起人委员会（简称COSO）颁布了《企业风险管理-整合框架》，明确了风险管理就是一个管理过程，旨在识别潜在事项并对其进行风险管理，使其在主体的风险容量内为主体目标的实现提供合理保证。我国财政部于2018年8月颁布了《管理会计应用指引第700号———风险管理》（财会〔2018〕22号），其中第二条规定：风险管理是指企业为实现风险管理目标，对企业风险进行有效识别、评估、预警和应对等管理活动的过程。无论是美国的还是我国的企业风险管理的概念，都突出了风险管理的过程属性，即识别、评估、应对的闭环过程，也突出了风险管理的目标属性，保证企业目标的实现。由此可以得出，小微企业风险管理是小微企业为了企业生存发展目标，对不确定性事件进行合理应对的管理过程。
（一）小微企业风险管理的现状
目前，小微企业风险管理的水平参差不齐，管理水平高的，风险管理贯穿于企业的各项经营管理流程之中，管控有重要节点，有主有次，轻重不同；管理差的，基本上处于被动接受风险结果的状态。部分企业成立时缺少风险管理，随着企业的发展能够逐渐完善风险管理体系，逐渐做大做强，有些则相反，成立之初，风险管理就已经建立了，但没有随着企业的发展而发展，处于停滞状态。一部分企业虽然有着比较完善的风险管理制度，但处于纸上谈兵，根本没有落地，多数企业虽然制度不完善，但已经成制度的部分执行落实得很彻底。
（二）小微企业风险管理的重要性
风险管理可以促进小微企业管理目标的实现，能够帮助小微企业了解应对其面临的各类不确定事件，规避风险，掌握机会，合理调配自身的资源，平衡成本与效益，尽量减少经营意外和损失。对于小微企业更为重要的是，能够使小微企业充分利用有限资源，顺利渡过初创期，完成从生存到发展的飞跃。
二、小微企业风险管理存在的问题
虽然小微企业的风险管理水平不一，但无论是处在何种状态的小微企业，在风险管理上都存在着诸多问题，主要体现在以下方面：
（一）风险管理意识分寸掌握不合理
在小微企业中，风险管理意识或不足或过强，对风险的环境、目标、事件、评估、应对、控制、沟通及监督不够深入全面，低估或高估风险时有发生。低估风险容易造成被动局面，被迫接受高风险带来的后果，产生重大损失；高估风险则会浪费人力、物力、时间等各项资源，成本费用增加，甚至会因此错失机会，限制企业发展。特别是当面临高利润、大金额、长期收益或是可树立良好企业形象的项目，企业更容易弱化风险意识，面临被动接受风险的局面。
（二）企业实际控制人对风险管理不够重视
小微企业因为规模小，组织结构简单，企业决策基本上都是由其实际控制人做出的，是实际控制人的一言堂。如果实际控制人在实际管理中风险偏好过于激进或者懈怠风险管理，会使整个企业对于风险管理都是不重视的，员工也不太可能会主动防范风险。除此以外，实际控制人可能因为自身素质的限制，把企业管理重点放在业务上，对风险管理不重视。
（三）财务负责人的专业能力不足
在小微企业中，财务负责人要全面负责财务、税务、内控、预算等工作，要统筹公司的成本费用与利润，收入与税金、资金的关系，要求财务负责人具有满足这些工作的专业能力、理论基础和实践经验。但在实际中，一部分小微企业因为人力资源制度、发展空间的限制，不能留住具备完全胜任能力的财务负责人，现任的财务负责人存在专业知识不全面、实践经验欠缺、专业能力不足等问题，在风险控制、沟通和监督中，很难起到专业性的引领和桥梁作用，严重阻碍了小微企业的风险管理。
（四）风险管理不成体系，风险管理重点不突出
小微企业风险管理的内部环境导致了小微企业在风险管理时零星操作，风险管理制度不完善、不成体系，很难把握住风险管理的重点，样样风险都想防范，样样都不能把握的合理、恰到好处。小微企业可能会忽略那些高风险、较大可能性发生的不确定事件，把人力、物力、财力、时间等资源浪费在低风险的事物上，形成了风险管理的空白区域，未做到风险管理的全面性、融合性、平衡性和重要性，存在舞弊或丧失机会的可能。
（五）风险管理内容的分类管理上关系处理不妥当
目前阶段，多数小微企业面临的核心问题依旧是生存，因此风险管理也是围绕生存这个战略核心去开展的。因此，战略风险管理必然成为主体，优先级最先，而财务风险管理、市场风险管理、运营风险管理、法律风险管理这四项风险管理是辅助。在小微企业的实际经营管理过程中，很少有把企业的战略风险管理放在首位的，有的甚至是缺失的，其他四项风险管理缺少了根本的服务目标，基于此的风险管控措施必然是不到位的，管控效果有限，会出现本末倒置、喧宾夺主的情况，不但不能促进企业管理目标的实现，反而与企业管理目标背道而驰，最终事与愿违。
三、加强小微企业风险管理的措施
提高小微企业的风险管理水平，要从最基础的风险管理意识入手，在此基础上，完善制度，抓重点，保根本，促落地。
（一）选人用人培训人，形成全员的风险意识
只有在企业内部形成良好的风险管理氛围，树立全员风险意识，小微企业的风险管理工作才能得到保证。第一，要注重风险管理关键人的意识培养。风险管理关键人包括企业实际控制人、财务负责人、各业务部门负责人，这些人决定公司发展的走向，对各项业务都有引领带头作用，更有监督核查的责任，他们的风险意识强了，企业的风险管理水平就上去了。尤其企业实际控制人和财务负责人，企业实际控制的风险偏好、风险容量和风险容限，决定着企业的风险偏好、风险容量和风险容限，因此要特别加强实际控制人风险意识的培养，做好员工的榜样。财务负责人是各项业务流程的交汇监督人，是企业风险管理的第二道防线，他的风险意识越强，对于企业实际控制人的建议影响力就越强，风险管理的效果也越明显。第二，严格把控关键风险管理人员的选用标准，企业要任用重用那些具备以下素质的优秀人才：一是专业基础知识过硬；二是熟悉公司业务实操；三是经验丰富，熟知风险管理的要点；四是懂经营管理，能做好实际控制人的参谋；五是要有前瞻性；六是要有职业道德，；七是要有较强的学习能力。第三，通过对所有岗位人员的专业培训、职业引导实现加强风险管理的全员培训。在专业培训和职业引导中，让所有员工树立起风险意识。一方面培训内容要有针对性，符合岗位职责内容，预先给关键岗位的关键人打好预防针，强化风险管理的关键点和重点，为该人员风险管理意识形成打下良好基础；另一方面在执业引导中，要突出风险管理关键人物的带头作用，促进全员风险管理意识的形成。
（二）建立并落地风险管理制度
在小微企业管理中比较突出的特点就是灵活多变，实用性强，因此，小微企业需要首先建立起一个风险管理的制度框架，随后逐步完善，添加更为具体详实的内容。在制度的制定过程中，最关键部分是流程表单的制定，要通过和具体的业务部门如采购、生产制作、服务、仓储运输、销售、售后、人力资源、法务等部门的沟通协调，制定出易实施操作、方便控制的业务流程，每个流程都要有对应的表单，其填制、审核传递流程要与业务流程一致，在表单中体现部门、人员的分工、职责、权限，这样既保证了财务数据的完整、真实、可靠，又保证了内控措施的有效执行，使得风险管理落到实处。在风险管理制度落地时要减少管理层凌驾和人员串通。减少管理层凌驾最好的办法就是尽量避免“特批”，“特批”的存在会让已经制定好的制度、流程失效，正常的风险管理状态被破坏，更让被特批的人，形成侥幸心理，风险管理制度就形同虚设了。人员串通在小微企业更容易形成，因为在小微企业中一人多岗多责更普遍存在，因此除了简单的道德约束，还要在流程设计中减少不相容岗位，形成互相监督。
（三）坚持成本效益原则，抓住重点
在企业管理中风险总是无处不在的，即使风险管理体系全面的企业也难以做到识别并应对所有风险，尤其是在小微企业里，资源有限，要把有限的资源投入到企业的发展中去，因此，风险管理一定要坚持成本效益原则，合理应对风险。所谓合理应对，就是将风险高可能性大的不确定性事件作为风险管理的重点，高风险就意味着发生后损失大，可能性大就是易发生，这是风险管理流程中的关键节点。比如在合同风险管理中，合同审核时发现客户方存在较多的应付账款诉讼，那么这个客户的授信就要限制，不然应收可能就不能回收，这是个高概率高风险事件，是风险管理的重点。对于低风险可能性小的不确定事件采取忽略的态度，因为一旦发生企业也承担得起后果。对于风险高可能性小和风险低可能性大的不确定事件，就要看企业的风险承受力、风险偏好，也就是机会与风险的选择，要求企业用收益率、损失率的数据标准线来控制。
（四）坚持战略风险管理战略风险管理是企业维持经营方向
正确最根本的保证，一旦战略风险管理出现问题，就会让企业发展方向发生偏离，甚至南辕北辙。因此，小微企业一定要形成不定期复盘经营情况的制度、传统甚至是习惯，观察内外环境是否变化，尤其是国家法律法规对于产业导向的影响，财政、税收、人力资源政策对企业的扶植力度，科学技术特别是计算机网络技术对于本企业的影响，企业自身是否与市场发展程度、经济发展水平、科技水平、国家政策相适应。运营风险管理、财务风险管理、市场风险管理和法律风险管理四项管理要服务于战略风险管理。当企业战略偏向于扩张时，运营风险管理就会偏重于公司内外的资源能否满足企业扩张需要带来的各类风险管理，市场风险管理就会注重于预防市场变动对于企业扩张带来的不利影响；财务风险管理就会突出资金筹措的风险管理、税务筹划、扩张前后资产获利能力。同时运用管理会计的风险预警分析和管理工具，辅助战略风险管理，法律风险管理的焦点在投融资过程中涉及到的企业合规风险。如果战略偏向于收缩，运营风险管理就会偏重于公司内外资源过剩处理的各类风险管理，财务风险管理、市场风险管理和法律风险管理也会相应变化。当企业战略稳定时，四项辅助风险管理突出的就是防激进求稳定。
（五）推行风险管理导向的内部控制措施，促进风险管理落地
无论是风险管理还是内部控制管理，其目的都是为降低企业风险，促进企业管理目标的实现，两者目的一致，采取管控的八要素也是相似的，而且判断一个企业风险管理水平高低，就是要看其内部控制是否完备。因此，加强企业内部控制的管理，尤其通过推行风险管理导向的内部控制措施，可提高企业的风险管理水平。风险管理导向是把风险管理要素融入到内部控制中来，在业务流程中进行内部控制，把风险管理的制度设计与内部控制过程有机地结合起来，在风险管理成本与效益平衡性原则下，合理应对，使风险管理真正落到实处。如商务洽谈环节，首先，看合同双方经济背景实力，这决定着话语权，也决定了项目风险的主要承担方。其次，业务负责人和公司实际控制人对洽谈起着关键作用，决定了合同项目风险大小和可能性。最后，博弈过程也是合同风险形成的过程，就商务洽谈风险管理的关键。把握住了整个洽谈的业务过程的关键点，便抓住了风险导向管控的关键点，商务洽谈的风险管理自然落地了。
四、结语
小微企业的风险管理，核心在于负责风险管理的关键岗、关键人、关键事，充分发挥企业实际控制人的风险守门人作用，在财务负责人的专业引领中，各部门各岗位，全员风险管理的氛围中，开展小微企业的风险管理。考虑到成本效益原则，不强求面面俱到，但一定要抓住重点，合理应对，保证战略风险管理的根本，落实风险管理导向的内部控制，就能做好小微企业风险管理，防患于未然。
参考文献：
[1]孙芳城,曾玲,钟廷勇.CEO财务专长、职业生涯关注与企业风险[J].金融经济学研究,2020(03):152-160.
[2]沈淳.企业财务战略管理与风险防范[J].全国流通经济,2019(05):45-46.
[3]王建明.新形势下企业战略管理会计新探[J].纳税,2020(08):113-114.
[4]胡文娟.试论目标导向下企业的内部控制和风险管理[J].财经界,2020(10):104-105.
［关键词］企业战略管控；风险管理；可持续发展
经过“十二五”经济高速发展，不少企业抓住改革发展有利时机，通过结构多元化，业务多样化，快速发展壮大成为我国国民经济的组成部分，也逐步发展成为机构庞大的集团公司。但是由于集团公司机构相对庞大，业务复杂，管理层级多，人员多，与中小型企业相比，在管理上存在着较大的风险隐患。为了提高集团公司对企业风险管理的认识，强化防御性风险管理，减少风险爆发造成的重大损失，促进集团公司可持续发展，笔者通过总结实践经验与体会，围绕集团公司企业风险管理这一课题进行研究。
一、加强集团企业风险管理的必要性
（一）集团多层级架构
集团作为母公司，不仅自身直接对外参股投资项目多，同时拥有众多下属控股二级子公司，各二级子公司还拥有三级子公司，因此管理层级多，极易造成上下级内部信息不对称，从而影响集团重大发展决策以及经营决策的及时性与正确性。集团治理结构复杂，集团设立董事会和监事会，子公司作为独立法人，有子公司的董事会和监事会，母公司对整个集团的管理必须要通过层层的委托传导，委托关系越长，风险也就容易被相应地放大。
（二）集团多主业经营
目前集团公司多主业经营现象普遍存在，涉及经营领域广，行业多，因此经营管理难度大，面临的经营风险就更为复杂。经营管理人员需要了解业务流程才能进行有效的管理，对各业务流程及板块的学习也因经营管理人员个体的差异而不同，如果敬业精神不佳，没潜心学习与研究，就不能深入掌握经营业务的流程与核心知识，就不能对经营业务进行有效的管理，因此集团公司多主业经营风险管理难度大，风险爆发的概率大。
（三）实现集团战略目标
集团公司一般都会制定中长期战略目标及年度经营目标，目标包括代表企业经济效益指标例如利润指标、净资产收益率等，也包括代表企业规模的营业收入指标、产量指标等。中国企业500强标准就是以企业营业收入为对照标准的评价体系，有些企业盲目追求营收规模而弱化了经营风险防范，没有真正理解中国500强企业的核心内涵，应该首先是在强化管理的基础上实现规模扩张，进而实现营业收入的增长。
（四）实现资源的最佳经济价值
集团公司实施企业风险管理有利于实现企业资源的经济价值：可以提高企业经营效率，减少各类风险隐患，降低各类风险爆发造成的损失，实现企业资源最佳配置；通过系统的处置和控制风险，使企业应对各种风险时作出的决策科学化和合理化，减少决策的风险性，保障企业中长期战略目标的顺利实现；为企业提供一个稳定安全的经济环境，有利于企业提升资信度，构建良好的融资平台，促进集团公司可持续发展。
二、集团企业风险管理存在的问题
由于企业的内外部环境存在不确定性，集团公司面临更多更复杂的风险因素，风险管理已成为大型企业赖以稳健成长的重要和必要的内容。
(一)集团战略规划不明确，战略制定与实施脱节，存在企业战略管控风险
1.战略制定存在偏差。集团战略规划是引领集团及子企业发展的纲领性文件，集团公司在战略制定过程中存在急功近利的现象，片面地体现集团战略是各个子公司战略的总和。通过考察多家集团公司的战略规划，不难看出集团战略规划的内容几乎是子企业战略或板块战略规划的综合，即集团战略规划的编制采取的是自下而上的方法，集中后再自上而下征求意见。这种战略制定没有体现集团站在更高层面提出的战略规划的要求，对子公司不能起到指导及方向的引领作用，而是更多地体现为子公司自身的发展规划及业务定位。
2.战略执行存在偏差。由于战略规划制定带来的风险隐患，极易导致子企业战略定位模糊，发展方向不清，存在管理缺陷或问题，主要体现为：不能从集团战略规划角度引领企业经营方向，不能从各自企业明晰的战略定位来做好企业战略执行即具体的经营决策，企业战略执行中不难发现市场营销、财务管理、人力资源配置等方面存在偏差的问题，不能与战略执行相匹配。
3.战略调整没有引起重视。集团中长期战略规划制定后已经成为文本文件，没有对战略执行过程中必要的调整工作引起重视。集团公司大多都是跨行业经营，企业面对的外部环境更复杂，对环境的控制能力会更弱，集团及子公司在战略执行期会遭遇外部环境的影响而致使不能如期完成年度目标。由于战略调整工作缺位，造成集团及子公司面对重要决策时迷失方向。
(二)集团经营管理偏离目标运作，经营目标与公司战略脱节
1.存在短期经营目标不当的风险由于企业年度经营目标是基于战略目标的分解，在实践中年度经营目标常常是子公司与集团讨价还价的结果，中长期规划目标制定后时常被搁置一边，没有按战略目标始终予以贯之，因而造成年度经营目标缺乏方向及客观，致使企业在产业发展方向、经营管控方面存在偏差，企业资源配置依据短期经营目标而定，在具体经营战术方面难免存在盲目性，集团各产业间的业务协同效应面临的潜在风险，导致企业抵御外部影响的能力较弱,不能建立并保持竞争优势或获取最大回报。
2.集团产业布局不合理的风险集团产业布局中没有进行合理的业务归并或重组，多子公司之间存在同业竞争，不能发挥业务协同效应。或者缺乏充分、合理的信息来支持企业的内部资源分配，因此造成集团内部资源分配以及经营风险研究作出的决策存在不合理性。
3.未能规避内外部关键因素而产生的经营风险企业的生产经营风险主要有内部风险与外部风险两大类。外部风险主要在于企业外部环境中与企业经营直接发生关系的个体(如顾客、供应商、竞争对手等)给企业带来的风险。内部风险主要在于企业生产经营过程中发生的风险，如市场营销系统风险、内部组织体系和生产业务流程管控的风险、信息技术产生的风险、员工诚信等方面的风险等等。外部风险可以通过内部风险管理予以规避，但内部风险一旦存在，没有及时防范与规避，将使企业遭受不可挽回的损失。
(三)人才资源短板形成集团战略实施与发展的瓶颈
1.集团公司的战略规划能否实施与完成，最重要的依赖于人力资源是否合理配置到位。笔者所走访的企业大部分集团及企业人力资源配置存在缺陷：有的企业过分强调机构精简，导致只能应付日常事务性的工作，不能深入分析发现隐患问题；有的单位机构人员膨胀，但真正深谙企业经营与管理的人才不多，造成人力资源成本浪费。战略规划及经营目标需要人力资源去实现，一旦人力资源短缺，就会造成经营能力不足，各类风险隐患不能及时察觉并纠正，不可避免的风险损失就找上门来了。
2.内外部监督机制弱化相对单体公司而言，集团内部存在大量受托经营管理责任，受托经营必须强化内部监督制衡机制，加大对子公司经营层及法人权利的监督，但是往往很多集团内部对监督机制不重视，监督部门责任不明确，人员配备不足。由于集团层级多，导致信息的传递速度及准确度更低，多部门、多子公司相互博弈造成协调成本增加的风险也会加大。
（四）资金方面存在重融资轻资金使用管理的问题
1.集团母公司只是单一出资人集团母公司对子公司仅仅只是资金输送，而不能发挥财务战略管控的作用，母公司对子公司的发展发挥的作用不大，在风险隐患存在的情况下相反起到了推波助燃，放大风险的作用。
2.重筹融资、轻资金使用管理集团层面集中各类财务资源，具有筹融资优势，能够赢得金融机构的青睐，利用集团良好的资信条件，最大程度地发挥现有筹融资方式的融资能力，为集团子公司提供资金渠道，以支撑公司规模不断扩大的资金需求，但绝不可因为集团融资能力的优势，而忽视资金本身的属性，疏于管理。
三、完善集团企业风险管理的若干对策
随着企业规模的扩大，企业所面临的风险管理任务也将必然艰巨。鉴于集团风险管理难点，强化集团公司由上至下的风险管理能力，提出如下对策。
（一）完善战略管理风险的对策
1.以发展战略规划为纲领，统领集团风险管理体系。首先，集团战略规划到哪里，企业风险管理就要到哪里。集团战略规划的实施会涉及到企业资源的分配与投入，必须从战略规划的制定就开始考虑企业风险管理，要根据集团的各方面能力来制定中长期发展规划，而不是盲目好大好强。超越企业自身实力制定发展规划，势必带来战略执行的难度，以致乱作为，失去战略规划作为纲领性文件的核心作用。其次，集团公司内部有联通性，风险就有联通和放大的危险，风险在集团内部交叉传递和叠加放大带来的风险要求进行以母公司为主导的涵盖集团总部及子公司的跨层级风控体系运作，同时要求集团母公司派出足够的专业人员牵头进行该体系的建设、运作与监督。
2.对战略执行的风险进行跟踪。从战略风险管理角度入手，解决战略因外部环境的变化而进行的战略调整，这种调整是必要的，比如某些行业已经进入夕阳产业，集团就要及时做出退出的决策。集团战略风险管控的目的是解决集团大的发展方向问题。
3.针对投资项目风险管理的对策。应从资本准入制度、企业所有制形式、本土化政策、产业开发政策、劳动法律制度、环保以及土地使用等方面，加强对投资所在地法律政策的了解与掌握，对投资所在地法律环境以及经营环境作尽职调查，制定投资方案，拟定详细的法律文件，确保投资能进能退，有效控制投资风险。在投资项目决策方面要注意避免产能过剩，投资项目的生成基本是归属企业来决策，投资项目可行性研究是系统工程，要防止做成可批性研究。在基建项目建设工程立项之初就要开始谋划经营招商工作，坚持项目建设与经营并重的原则，重视投资项目投产后的经济效益。
（二）完善经营风险管理对策
1.开展经营风险预测和风险识别。根据企业的业务结构和经营特点，通过对经营政策、运营程序的调查报告研究分析，结合监管部门以及有关专家的广泛交流，确定企业所面临的各种内部和外部风险因素，提前对经营作出风险预测，对业务流程进行风险识别，查找潜在的风险隐患，及时发现经营业务风险问题，随时调整企业的经营方案，预防经营风险的发生。在实际运作中完善风险管理控制体系，从流程管控上保证每一个可能的风险因素都有效监控，每一个业务板块都有管理规范。
2.建立风险预警监测机制，构筑防范风险的屏障。建立灵敏准确的、与企业经营业务相关的外部环境监测系统，必须加大对外部环境监测系统的投入，密切关注企业具体业务流程的执行状况及变化趋势。企业内部要有深谙经营业务的专业人员，成为把脉具体经营业务的能手，各个子公司在经营业务执行中及时发现发现隐患，及时列入风险管理预警的范围，并及时向上一级风险管理机构报告，防止风险扩大。
3.做好对经营风险的管控，规避风险，减少损失。对预测可能发生的风险出现之前，或已有苗头时，采取应急对策来规避，使其减少或消除风险侵害和损失。对于经营风险经过评估后发生的概率较大时，应采取的对策：（1）转移风险。转移工具丰富多样，包括但不限于利用保险、履约保证书、担保书和保证书等，达到风险的预防、控制甚至扭转的目的。（2）分散风险。分散风险是从内部减少风险，常用的分散风险主要有产品多样化组合，经营渠道多样化组合，资产运作多样化，从而将风险在不同的领域里分散。
（三）加大全面风险管理人才队伍建设，为风险管理提供人力资源保障。
1.组建一支具备风险管理能力的经营队伍。有一个具备经营管理能力高素质的经营者团队，是企业迈向成功的重要条件之一。认识到这点，才能不间断地审视企业的经营与管理，不至于在经营管理上出现重大的差错。企业决策风险是企业经营最大的风险，经营者要能够尊重各方意见，听得进风险爆发之前对风险识别与预测而作出的提示或判断。
2.加大全面风险管理人才队伍的建设集团公司应强化培养全面风险管理人才，做好风险管理人才队伍建设。公司可聘请风险管理方面的专家，对风险管理专职、兼职人员进行系统的培训，建立以业务管理人员为主体、以外部专家为补充的全员风险管理体系，加强风险的分析和研究，指导公司找出各项风险点，制定风险防范措施。集团公司安排专业人员定期跟进研究国内外政治、经济环境和行业形势，并分享国内外先进经验，为企业内部各经营部门的风险管理工作打造一个更好的信息交流与经验分享的平台。风险管理人员整体数量与素质要与集团风险管理难度相适应，如果人员不足，将造成集团上下风险管理力不从心的后果，最终因风险管理资源的不足而失去识别风险纠正风险偏差的机会，造成因小失大的严重后果。
3.增加风险管理机构设置，组建风险管理委员会。集团公司有必要设立风险管理部门和风险管理委员会，机构到位才能开展风险管理的一系列工作，集团公司应明确风险管理的部门与机构，任何依赖其他职能部门的做法都是不可取的。各级风险机构人员和风险管理委员会成员还应当熟知企业和本行业内外部环境，有丰富的企业管理素质以及全局管理理念，具备风险识别的能力以及对风险管理能力。集团内部经营队伍、监管部门多岗位转岗锻炼，有利于经营人才的成长，改善公司风险管理人才队伍结构，提升经营管理整体素质。
（四）完善资金风险管理的对策
1.遵循集团战略规划制定财务管理战略。近年来，有些集团特别是国有企业涉足大宗贸易，资金需求量大，在盲目扩大规模的过程中已经造成部分项目资金积压沉淀，在资金预算安排方面已经偏离财务战略管控的方向。因此，集团母公司层面要根据集团战略规划制定财务管理战略，根据财务管理战略布局资金预算，从财务战略管控的高度，管理集团及子公司资金使用风险，对于符合集团发展战略的经营业务或投资项目予以资金扶持，对于存在风险隐患的经营业务或投资项目减少投入或禁止资金投入。
2.合理控制投融资规模，筹融资规模不求大只求合理。目前金融机构存在资金投放求大放小的倾向，热衷于对集团公司特别是国企、上市公司等的资金投放，这类企业相对资源丰富，抗风险能力强。因此集团企业首先要认清筹融资的目的是为了弥补企业战略经营发展的需求缺口而不是多多益善，过量的筹融资规模容易助长经营者低效率使用资金。同时明确认识到企业最重要的还是自身造血能力，信贷资金是需要支付资金成本的，充分挖掘资金存量，提高企业资金使用效率。要严格控制出现项目经营回报率低于资金成本率的情况，更要及时防范资金投入造成损失的情况，因此集团公司要合理控制筹融资规模。
关键词：安全风险 管理机制 管理流程 主要工作
中图分类号：F273 文献标识码：A 文章编号：1672-3791（2014）10（c）-0133-02
盘锦供电公司认真贯彻国家电网公司安全风险管理要求，充分吸取国内外先进风险管理经验，在电力生产实际中开展了从安全风险工作探索，目标、理念明确，工作思路清晰，效果明显。下面总结一下该公司开展的风险管理工作。
1 安全风险管理的目标
1.1 理念
能够控制所有风险。
1.2 基本原则
注重实效、实事求是、以人为本、稳步推进。
1.3 工作思路
分层次、分专业、理流程、抓培训、建机制、搞落实。
1.4 工作目标
逐步建立基于闭环管理的安全风险管理体系，把安全管理由严格监督阶段转变成自主管理阶段，实现安全“三控”目标，即能控、可控、在控。
2 安全风险管理的内容
2.1 结构体系
（1）安全风险管理体系、事故调查体系、应急管理体系，这三个工作体系属于安全管理体系，安全风险管理体系只是其中一个。监督体系、责任体系、保证体系这三个组织体系是三个工作体系的执行主体，其管理对象是企业、电网、作业活动等。（2）分层次风险防控机制的建立。不同管理层次根据各自工作特点、管理职责负责和控制不同级别的安全风险，一步一步落实好安全责任。供电企业的主要目标是让员工安全意识和风险防范能力得到提高，供电中断、设备损坏、人身伤亡等是其重点防控的事故风险。其作业安全风险包括各个阶段的作业过程中的人身伤害、误操作、违章等。（3）分专业风险防控机制的建立。根据各部门的工作特点和管理职责，形成各专业既合作又分工的安全风险防控机制，同时发挥安全监督体系与保证体系两者的作用。公司安监部带头制定安全风险管理整体方案，同时制订实施方案的计划，积极组织宣贯培训，评估风险，让风险防控措施能够全面落实；按照“谁主管，谁负责”原则，各部门识别、分析、防控自己范围内的各类安全风险的工作（电网、设备、人等），认真履行自己的义务和职责。
2.2 安全风险管理的组织机构
（1）成立安全风险管理工作领导组。由行政正职任组长，分管副职任副组长，安全管理、生产管理、人力资源、教育培训和生产单位负责人为成员，其主要职责是：对安全风险管理工作进行部署和开展；对安全风险管理实施方案和工作计划审阅评定；确保人、财、物要投入到安全风险管理中；审定公司安全风险评估报告；布置风险控制对策及处理措施；评价、考核各单位安全风险管理工作开展情况。（2）成立生产安全风险管理工作组。由分管生产的副职任组长，安全、生产部门人员人副组长，相关部门负责人及专责人员为成员，负责风险管理工作的组织协调、检查指导、评价考核等日常管理。公司安监部牵头，负责组织风险管理工作的实施；各相关部门履行日常管理及风险管理制度所明确的职责。其工作职责是：安全风险实施方案和工作计划的制定；安全风险管理工作的检查和指导；安全风险管理规范与方法的完善；开展风险管理知识和应用方法的培训；审核各生产单位的风险管理上报材料；负责公司风险信息的统计、管理；开展风险评估工作；制定风险控制对策、风险处理措施；总结、改进安全风险管理工作。风险管理工作组下设变电、输电与配电、调度与二次三个专业组，各专业组职责是：审核各专业作业活动的风险分析结果；开展各专业作业活动的风险评估工作；计算各专业的作业活动风险度、固有风险度；编制评估报告，分析薄弱环节和变化趋势，提出处理措施。（3）各生产工区、所成立安全风险管理相应组织，其相应工作职责是：组织开展本单位安全风险管理工作；开展安全风险教育培训工作；开展作业活动风险分析工作；编制相应规范；开展静态危险因素辨识、风险评价和风险控制工作；负责本单位风险信息的统计、管理；编制本单位风险评估报告。
2.3 安全风险管理的基本流程
（1）主要工作内容。安全性评价、运行方式分析、事故隐患排查治理、作业安全风险管理、安全检查等是公司级安全风险管理的主要工作。
（2）基本流程。风险识别（分析）、风险预警、风险控制（整改、治理）、检查与改进等是安全风险管理的基本流程。实现PDCA循环的不断完善的工作机制，包括：制定工作计划和实施方案（Plan），严格执行工作计划和方案（Do），监督和纠正实施过程中的偏差（Check），总结前面工作，根据总结制定相应的完善措施，使下一轮工作得到改进（Action）。
（3）安全性评价。一般以2～3年为周期，按照“制定评价计划、开展自评价、组织专家查评、实施整改方案”过程，建立闭环动态管理工作机制，实现安全性评价工作的持续改进和提高。
（4）治理和排查隐患。要治理和排查不同领域、不同专业的隐患，就要依据“全面覆盖、全程闭环”和“谁主管、谁负责”的原则；事故隐患等级的确定首先要预评估，再评估，最后核定；隐患闭环管理的进行要遵循“发现、评估、报告、治理、验收、销号”的步骤；建立公司总部、网省公司、地市公司三级事故隐患排查治理工作机制，要遵循“落实责任、统一领导、分类指导、分级管理、全员参与”要求。
（5）运行方式分析。年度方式分析应全面评估本年度电网运行情况、安全稳定措施落实情况及其实施效果，分析预测次年电网安全运行面临的风险和生产运行实际需求，提出电网建设、技术改造等措施建议，指导次年电网规划、建设、生产和运行，提高电网安全工作的系统性、针对性和有效性。
（6）安全检查。按照“自查、互查、督查相结合”以及“边检查、边整改”原则，组织开展常规（季节性）安全检查和专项安全检查（督查）；按照“制定检查大纲、组织实施检查、通报检查情况、督促落实整改”环节，实施安全检查的闭环管理。
（7）作业安全风险管理。本部门作业风险管理和控制要策划好、落实好，就必须遵循“谁组织、谁负责”的原则。这项工作的任务很重，比如要认真审核工作计划、制定有效的措施、详细分析承载力、协调好重大事项、准确评估风险等。安监部门负责生产作业风险开展和执行情况的监督和检查。
计划编制风险管控：生产计划编制贯彻状态检修、综合检修的基本要求，严格计划管理，避免重复停电，减少操作次数，保证检修质量，提高安全可靠水平。分管生产领导牵头组织召开好运行方式分析会、检修计划协调会和停电计划平衡会，保证工作安排合理有序。下达的计划中应注明主要风险，并制定相应的防范措施和预案。
管理和控制作业组织风险：要严格按照月计划和周计划完成安排的任务，合理调配人、材、物，全面分析速度、质量、安全和时间的关系，合理安排每日的工作，安全顺利完成工作。安排人员要认真分析班组承载力，给每个部门安排的作业量要合理。各工作负责人能够按时且高质量地完成其任务，技术操作员的技术能力要达到工作需要，管理人员要按时上岗。组织统一办理停电手续，保证动态风险预警措施落实到位，做好与其他配合单位（包括外协单位）的联系工作。材料设备、机械、备件备品、作业机具、车辆、安全工器具等资源要配备齐全，以满足现场工作的资源调配。仔细勘察现场，准确填写现场勘察单，对停电范围、作业现场的条件或环境、保留的带电部位、其他作业风险都要全面掌握。制定科学严谨的方案。制订的作业指导书和施工“三措”要针对现场勘察情况，而且还要具有可操作性。有的项目作业非常危险，程序复杂，难度很大，此类项目作业要经过本单位总工程师（分管生产领导）批准后，才能根据现场情况执行。施工设计交底。由施工单位组织，在管理单位专业工程师的指导下，主要介绍施工中遇到的问题和经常性犯错误的部位，要使施工人员明白该怎么做、规范上是如何规定的，明确工作任务和范围、技术和安全措施、作业风险及其处理措施。
管理和控制现场实施风险：经过交底，作业前作业人员完全掌握方案。有的作业项目很危险，复杂程度高，难度大，作业前一定要勘察现场，认真填写现场勘察单，对作业内容、条件及注意事项要牢记。操作票制度要严格执行。只有经过审批手续，解锁操作才能执行，并且执行过程中要有专人监护。保证操作票、工作票与接地线编号一致。遵照工作票的要求，相应的工作人员要给带电设备四周（即工作地点）围上栅栏，隔开带电设备和停电设备，且要把安全警示标示牌竖在醒目的地方。工作票制度要严格执行，就要对工作票、二次安全措施票、动火工作票与事故应急抢修单正确使用。开工会由上级组织召开，组织要把工作内容、带电部位、人员分工、危险点、现场安全措施等全部交底。检测施工机械、作业机具、安全工器具，合格后，专业作业人员和专业设备操作人员方可持证上岗。总工作协调人要协调好各专业的工作，使多班组配合有序、高效，保证作业顺利进行；设立专职监护人员负责交叉、复杂、有触电危险或者地段危险等风险较大的工作。
3 安全风险管理取得的实效
盘锦供电公司坚持“安全第一、预防为主、综合治理”的安全生产工作方针，深入贯彻国家电网公司和辽宁省电力有限公司的各项工作部署，不断夯实安全生产管理工作基础，落实安全责任，强化安全风险管控，实现安全生产整体工作水平的持续提升。截至2013年12月31日，盘锦供电公司连续安全生产4315天，实现第10个安全年。创造历史最高纪录，并在全省地市公司中名列前茅。
4 结语
盘锦供电公司在电力生产实践中全面贯彻“安全第一，预防为主，综合治理”的方针，通过安全风险管控的一系列有效探索，充分证明风险管理是安全管理的实质，制定安全预控机制是风险管理的核心，预防风险失控、维持安全状态是风险管理的目的，最终确保安全“可控、能控、在控”。
参考文献
[1] 安全管理工作基本规范（试行）[M].北京：中国电力出版社，2011.
[2] 生产作业风险管控工作规范（试行）[M].北京：中国电力出版社，2011.
厄瓜多尔地处南美洲大陆西北部，境内石油资源丰富，是石油输出国组织（OPEC）成员之一。作业区域主要集中于地处亚马逊热带雨林的东部奥连特盆地内，作业安全环保压力大，主要体现在以下几方面：政府要求高，对于废水、污水及污染垃圾处理要求高；当地甲方石油公司HSE管理要求高，尤其是对其服务承包商要求高；当地雇员及居民安全环保意识不断增强，对石油企业生产的安全环保问题关注度日益增强，同时外界一些利益组织也越来也关注油区的环保动向；当地人力资源匮乏和人员流动相对频繁造成风险管控压力升高；项目国工业基础落后，技术标准杂乱及缺失情况相对严重，重大隐患治理难度大。
由此可见，基于风险管控和隐患查治的“双控”体系建设不H契合了国家和上级单位的要求，更是在厄瓜多尔平稳经营，内练HSE管理基本功，外塑良好形象的必然要求。
闭环管理控隐患
以责任落实为基础，利用螺旋上升式的PDCA闭环管理模式开展隐患排查治理工作。
确立责任体系。按照“管业务必须管安全”、“一岗双责”的原则，建立“主体责任、监管责任、领导责任”安全工作三级责任体系，依托“平台经理一大班一小班”机组三级管理，抓实安全生产主体责任分解，并强化大班、司钻等重点岗位责任履职，以点带面，层层落实安全生产责任制，形成“领导带头示范、部门齐抓共管、全员认真负责”的工作格局，不断强化安全管理责任落实。
建立排查体系。依据《石油工程常见物态隐患风险分级标准》，对钻井、修井、固井、交通、消防、地面建设6大类业务内容进行西语编译，将隐患风险高低分为危害因素、一般隐患、重大隐患三级，再结合《违章行为分级标准》，建立涵盖钻修井作业常见的隐患、违章清单。
在排查过程中参考隐患清单，有效利用专家会议法、HAZOP、FTA等隐患辨识分析方法，最大程度保障人的本质安全和设备、工艺本质安全，形成长治久安的安全管理长效机制。
彻底治理，持续改进。对于查出的隐患，采取“四定”原则，即定责任单位或部门、定责任人、定整改措施、定完成期限。
坚持“扬长处、去短板、增优势”的原则，在完成隐患治理后，突出以问题为向导，建立完善隐患治理台账及档案，开展专题总结或阶段性总结评审，持续提升体系建设绩效。
靠前管理控风险
隐患查治和风险管控既有联系也有区别的两套体系。一方面，隐患治理是将失控的危险源消除或控制在风险可接受的范围内，而一个系统内的危险源如果管理得当则可能不会发展成为隐患。另一方面，虽然分别以危险源和隐患为管理对象的风险预控和隐患治理都是预防事故发生的重要途径，但是风险预控比隐患治理在时间上更具提前性，且管控范畴更广。
风险数据库和风险量化评级。针对机组作业风险、项目启停风险、拆搬安作业风险、交叉作业风险、环境污染风险等重点领域、高风险环节，落实风险评估及风险数据库的更新及应用，强化风险预判，并在可能性、严重性的基础上引入风险敏感性评价，以正确评估特殊时期、特殊区域发生事故隐患所产生的特殊后果及影响。
应用风险管理工具。持续强化已经在机组落地生根的安全观察沟通、工作安全分析、工作循环分析（检查）、作业许可、个人安全行动计划、安全经验分享、作业前安全会等七项风险管理工具的运用落实，将风险控制在可接受的范围，有效减少事故隐患，保证安全生产。
持续加强现场三标一规范的建设。以目视化管理促进现场标准化建设，对需要的物品、工具进行定位、定量标注，以不同色彩区警示区域危险程度，用形象直观的视觉感知信息来规范现场生产，消除习惯性违章，规避作业风险；以作业程序、工作安全分析、作业许可等控制手段实现标准化操作；以HSE管理流程、月度考核、日检查、关键点检查为抓手实现标准化管理。
合规管理促落实
抓住以合规管理促进“双控”体系建设落到实效为结合点，以推行合规管理为平台，以制度有效实施为基础，以培训教育为方法，以督察考核为抓手，不断强化嵌入式合规管理渗透至HSE全过程管理中，持续、有效推进“双控”体系建设依法、依规、依据进行，保障体系建设落到实处，见到实效。
动态制度管理。制度是“双控”体系的“规”，完善的制度是体系建设的基石和保障。与此同时，秉承“有效循环、适时完善”的动态制度管理思路，合规管理部门牵头及时或定期对现行体系制度进行合规性、适应性评价，根据上位制度、厄瓜多尔相关要求更新体系制度，形成了制度发展与体系建设、合规管理要求的良性互动。
强化培训教育。开展体系规章制度宣贯，强调人人参与，不断促进新员工安全习惯养成，及时防止老员工安全意识“疲劳”，坚持强化红线意识、执行意识和底线思维，让中外员工将安全发展观的要求内化到工作中。
以岗位风险识别、安全数据库分析、业务操作等为培训内容，开展多层次、多领域、多需求、多渠道的培训工作，不断提高员工查隐患、识风险水平，提升业务操作技能和队伍素质，杜绝事故的发生。
一、内部审计与风险管理的关系
（一）内部审计是风险管理的重要组成部分
内部审计的主要职能是防范与减少错弊、损失的发生，而风险发生错弊与损失的可能性较大，风险管理就是要把可能的错弊和损失控制在企业承受的范围之内。从这个意义上讲，内部审计是风险管理的有机组成部分。
（二）内部审计是对风险管理的再管理和再控制
《中央企业全面风险管理指引》规定内部审计部门和董事会下设的审计委员会是风险管理的“第三道防线”。由于内部审计具有相对独立的组织地位和系统规范的行为准则，在治理结构设计中被赋予监督管控职能，能够对企业风险管理的健全性、有效性和遵循性进行客观公正的评价并提出建议，协助董事会和高级管理层改进风险防范工作，促进内部控制建设。同时，审计活动自身发现的问题和漏洞，在客观上也促进了企业依法经营、规范运作。
（三）风险管理为内审工作提供了逻辑起点和努力方向
企业面临纷繁复杂的内外部经营环境，使得风险因素日渐成为影响审计计划制定、资源配置、技术水平和审计内容的重要因素。首先，企业在风险管理过程中，识别评估的重要风险和内控漏洞，理所当然地成为内部审计的工作重点。其次，由于风险管理主要是识别可能对企业造成潜在影响的事项，面对的是不确定因素，强调的是过程控制，因此内部审计也由事后监督，逐步前移，对风险的关注贯穿于审计全流程。第三，随着审计地位和重要性的提高，董事会和管理层的期望值也不断增大，为防止出现审计失效、错误确认、审计声誉受损等情况，审计部门也需要在工作中采取必要的应对措施管控审计风险。
（四）内部审计与风险管理相辅相成
没有良好的风险管理环境，内部审计无法顺利开展，缺乏良好的内部控制，不仅会加重审计工作量，而且会加大审计风险。同样，如果没有内部审计积极参与对风险管理过程的监督、评价，也不利于企业克服“当局者迷”的局限和不足，及时发现短板和不足，加大了风险管控的难度。
二、内部审计为什么要积极参与企业风险管理
（一）内审属性的本质要求
根据国际内部审计师协会IIA对内部审计的最新定义，内部审计是一种独立、客观的确认和咨询活动，旨在增加价值和改善组织的运营。它通过应用系统的、规范的方法，评价并改善风险管理、控制和治理过程的效果，帮助组织实现其目标。由于内部审计在企业中不从事具体的经营活动，不受业务职能的局限，同时拥有熟悉各业务领域的人才，能够从企业全局角度、遵循专业标准客观公正地开展监督评价活动，深入了解掌握企业组织环境、生产经营过程和管理控制活动方面的信息，并有效识别出企业存在的高风险领域。同时，治理结构的设计赋予内部审计负责人直接向董事会和高管层沟通报告的权利，具有相对独立的组织地位，不仅能够帮助管理层获得充分可靠的风险信息，而且能够以第三者的角度看待风险，提出科学合理的建议，从而加强企业的重视程度，也更容易被管理层接受。
（二）法律法规的明确规定
随着我国经济发展步入新常态，市场经济改革的深入和应对国际国内复杂经济环境及不确定性因素的需要，各项涉及风险管理和内部控制的法律法规及配套措施相继出台，对内部审计在风险管理中的职责作用也予以了明确规定。例如，《中央企业全面风险管理指引》第四十条：企业内部审计部门每年至少一次对包括风险管理职能部门在内的各有关部门和业务单位能否按照有关规定开展风险管理工作及其工作效果进行监督评价，监督评价报告应直接报送董事会或董事会下设的风险管理委员会和审计委员会。《审计署关于内部审计工作的规定》第九条：内部审计对本单位及所属单位内部控制制度的健全性和有效性以及风险管理进行评审。《中国内部审计基本准则》第十条：内部审计机构和内部审计人员应当全面关注组织风险，以风险为基础组织实施内部审计业务。
（三）管理提升的客观需要
强化全面风险管理是企业应对复杂形势，实现持续、健康、稳定发展的必然要求，也是企业提质增效、转型升级，打造核心竞争力的重要举措。由于风险管理是一项综合性较强、涉及专业领域交叉面较多的复杂系统工程，因此既要发挥风险管理体系的独立保障作用，又要与企业现有管理体系有机融合，难度和要求非常高。由于审计人员涉及企业主要专业领域，审计活动贯穿企业整个业务流程，因此审计成果广泛运用于企业各个阶层，客观上能够帮助和促进风险管理各项举措“可控在控、偏差预警、闭环管理、持续改进”。
（四）发展转型的有力推动
从国内外内部审计实践经验看，现代企业内部审计工作不仅要查错防弊、堵塞漏洞，更重要的是要通过独立、客观的确认与咨询活动，改进企业治理环境、运行模式和业务流程，帮助改善风险管理，增加企业价值，顺利实现战略目标。因此，内部审计仅仅停留在“看家”和“守护”层面是不够的，还必须发挥好“诊断”和“增值”功能，实现企业价值保护和价值创造的目标，成为企业改善管理水平、改进运行机制的重要力量。国际内部审计师协会原主席杰奎琳?瓦格娜指出：环境的变化给内部审计师带来增加价值机会最多的领域是风险管理和公司治理。服务企业战略，坚持风险导向，实现保值增值，成为内部审计顺应形势变化，谋求转型发展的必然要求。同时，通过开展风险导向审计，参与风险管理进程，使得内审活动更贴近企业的需求，更贴近单位经营活动的价值链，更适合提出被管理层采纳的建议，更容易实现内审活动的增值作用。
三、内部审计应在风险管理中发挥什么样的建设性作用
风险管理是董事会和高管层的重要职责，其中管理层负责建立健全风险管理过程并使其发挥作用，董事会对管理层的活动进行监督和判断，确保风险管理适当、充分、有效。内部审计在风险管理中的地位作用是由董事会和高管层根据企业实际状况和管理需求来确定的。由于集团公司建立了独立的风险管理部门，履行全面风险管理的职责，应准确把握内部审计在风险管理中的角色定位，清晰工作界面，避免职能重叠以及因承担不必要的管理职责影响内部审计工作的独立性。
（一）充分发挥“风险管理第三道防线”作用
按照《中央企业全面风险管理指引》的规定，“内部审计部门和董事会下设的审计委员会是风险管理第三道防线”，“内部审计部门在风险管理方面，主要负责研究提出全面风险管理监督评价体系，制定监督评价相关制度，开展监督与评价，出具监督评价审计报告”。这意味着内部审计是企业风险管理的最后堡垒并承担着监督风险管理的角色。一方面，要求审计活动中发现的漏洞和薄弱环节要及时反馈给被审单位、业务职能部门和风险管理部门，作为改善风险管理的重要信息来源和补充；另一方面，充分发挥“领导眼睛、企业良医和评价专家”的作用，对企业风险框架的运行效果和主要风险的识别管控情况进行确认评价，把好最后一道关。
（二）认真履行“千里眼”和“顺风耳”的监督职能
风险无时不在，风险无处不在。这需要审计触角的全方位覆盖，包括对风险管理制度的健全性、风险识别的有效性、风险评估的准确性、风险报告的充分性、风险措施的到位程度等方面。需要审计监督的全过程跟踪，就像嵌入式审计模块一样，集成应用于风险管理各个阶段，做到实时在线监督。需要审计工作的全面推进，以问题为导向，以控制为主线、以增值为目标，切实履行好再管理和再控制的职责。
（三）积极扮演风险管理运转流程中“剂”的角色
内部审计熟悉企业经营管理流程，拥有灵活开放的沟通机制，具备向董事会和高管层直接汇报的组织地位，应发挥“剂”角色，促进管理无缝对接、流程顺畅、运转高效。一方面，审计活动中，采取现场交流、征求意见、落实整改、跟踪检查等举措，这本身就体现在沟通协调过程。同时，利用董事会、审计委员会和高管层对审计结果的重视，采取签报、内审专报、总结报告的形式对重要审计信息进行上传下达。另一方面，充分与企业内部大监督体系深度融合，采取审计结果公告、审计约谈、联席会议制度等形式，与各职能部门进行有效互动，不但提请各部门关注自身内部风险，而且通过共同研究协商形成应对企业综合风险的共识，实现风险管理的联动协同效应。
（四）努力实现风险防范的“鲶鱼效应”
内部审计在履行自身职能过程中可以为企业风险管理注入活力。首先通过开展审计活动发现风险漏洞和控制的薄弱环节，为高管层和风险管理等职能部门带来持续改进的动力和自我完善的压力。其次，风险管理部门可以充分参考利用审计结果，准确识别风险和研判风险未来发展趋势，并在此基础上修订和完善计划，减少重复性工作，集中有限资源于高风险领域，以较小的成本取得较佳的管理效果。第三，相较于外部审计人员，内部审计更熟悉企业情况和业务流程，能实时地掌握风险动态，将管理指令渗透到风险管理的各个层面。
四、如何提升以风险为导向的内审能力
（一）风物常宜放眼量――提高自身主观能动性
（1）统观全局。内部审计在风险管理过程中，要站在服务企业发展全局和中心任务的高度，有所作为，有的放矢。审计视角要跳出局限于经营活动具体过程的传统模式，注重从战略角度和企业目标层面上防范和控制风险。要理清关键性的风险和风险的关键性环节，对风险的估计要有整体的把握。既要关注单个企业、部门、业务流程的风险，更要把握集团、部门之间、业务流程之间接口的风险。既要分析外在显现的风险因素，更要挖掘隐含潜在的风险因子。要努力协助董事会和高管层及时获取富有前瞻性的风险信息，为企业增值和提高管理效率，做出积极的努力和应有的贡献。
（2）置身其中。风险管理是一个全员参与的管理过程。内部审计要充分发挥风险管理过程的参与者和倡导者作用，真正置身于公司的治理和风险管理过程之中，积极参与和了解企业各阶层的各项业务和流程，积极从经营活动的事前、事中获取有效信息，及时发现问题，提出解决措施，不搞秋后算账，不当事后诸葛。同时，要利用自身的优势积极倡导风险文化的建设，积极协助企业搭建有效的管控体系和大监督机制。
（3）沟通协调。风险的不确定性，要求内部审计在风险管理过程中，加强沟通的力度，丰富沟通的渠道，更新沟通的手段。一方面，通过加强与高层沟通，明确高层对内部审计工作的需求，获取领导的支持；加强与被审计单位和业务部门的沟通，争取理解和有效配合；加强与外部监管机构的沟通，以获取更多的信息。沟通过程应准确、客观、清晰、完整、富有建设性。避免由于信息传递不畅、沟通不利，导致决策失误和决策缓慢，进而造成的机会丧失、士气低落以及利益冲突等不利因素的发生。
（4）改进方法。风险导向型审计相对于传统审计在审计方式方法上存在加大差异，审计人员应该主动研究，结合实际，改进方法。提高效力。在工作方式方面，以对企业风险的高度关注为前提，注重对经营活动过程的检查和评价，将有限的审计资源投入到对企业目标影响较大的项目中去。在审计范围方面，审计重点不再局限于合规性审计、绩效审计和经济责任审计，涉及的内容更广、审计面更宽，包括内部控制审计、管理流程审计、信息系统审计等应逐步纳入日常审计项目中。在审计内容方面，既要关注“硬性控制”，即公司经营活动是否在严格授权之下，是否严格执行既定的各项规章制度，也要关注企业文化、经营理念、行为规范等软性因素的作用和风险，确保审计更加全面。在报告建议方面，审计报告从发现风险、揭示风险向分析风险成因、加强控制、规避、转移风险转变，审计建议应更具前瞻性。
（二）欲善其事先利其器――依托组织保障支持力度
（1）组织地位。地位决定作用。内部审计在企业中的地位越高，其作用的范围越广，审计成效也越大。必须切实保障和提高内部审计在企业中的组织地位，充分发挥内部审计在风险管理中独立客观的作用。要充分利用企业建设规范董事会、完善法人治理结构和开展内部管理提升工作的契机，进一步理顺董事会、管理层对内部审计的管理界面、沟通渠道和报告机制，明确内部审计在风险管理中的任务目标和职责权限。同时，建立完善审计责任追究制度和审计联席会议制度，并根据实际，建立总审计师制度，加大审计在外部沟通和内部协调的力度，促进审计成果运用的权威性。
（2）机构设置。根据相关法律法规规定和风险管理要求，在公司重要子企业和分支机构建立独立的内部审计机构，总部逐步推行审计派出制或设立审计中心，切实提高“上审下”的工作力度，确保审计监督在风险管理过程中的全面覆盖和实时监控。
（3）队伍建设。要不断提高审计人员的数量和素质，建设满足企业风险防控需要的复合型审计队伍，优化专业结构，拓宽专业领域，确保审计队伍正规化、专业化、多元化。
关键词：建筑施工企业 风险管理 内控 对策
随着国际国内形势复杂多变，全球经济增长疲弱，国际金融市场剧烈动荡，国内的财政政策由积极走向紧缩，由投资拉动改为控制通胀，国内建筑市场尤其是铁路市场由大规模投资转向了急刹车，建筑企业的生存和发展面临着前所未有的压力和挑战，面临着经营、安全、质量、资金、法律、“走出去”风险等诸多风险，加强以“控制企业重大风险，防止重大风险事件，避免重大风险损失”为主要内容的企业风险管理与内控建设迫在眉睫。
1.当前建筑施工企业发展中存在的问题
1.1建筑施工企业旧体制遗留问题多，资源配置不充分，用人机制不灵活，垫资施工现象严重，工程拖欠款回收困难。
1.2企业制度的设计制定缺乏科学性，缺乏人性化管理，基层管理者对企业制度的贯彻执行不到位，制度执行力差。
1.3企业面临的不确定因素多，风险预测、评估和应对困难，抗风险能力差。
1.4基础设施建设市场竞争激烈，招标中恶性竞争，低价中标，增大了企业盈利风险。
1.5工程项目多，分布范围广，施工时间长，控制措施不到位，导致部分项目失控，增大了项目风险。
2.建筑施工企业开展风险管理和内控的意义
开展和加强企业风险管理既是国家监督管理的要求，也是企业自身发展的需要。一是加强风险管理和内控是国家“五部委”监管的要求；二是加强风险管理和内控是国资委的明确要求；三是加强风险管理和内控是两地交易所对上市公司监管的要求；四是加强风险管理和内控是企业自身发展的要求。加强风险管理和内控建设有助于建筑施工企业防范经营管理风险、有助于提高经济效益、提高全体员工队伍的整体素质、促进企业的健康、良性、可持续发展。
3.开展建筑施工企业风险管理和内控的程序步骤
3.1健全工作机构。成立专门的风险管理和内控建设工作机构，由公司主要领导担任组长，相关分管领导担任副组长，总部相关业务部门为领导小组成员。重点研究解决内控体系建设过程中的重大事项，定期开展协调会商通报，做到人员到位、工作到位、责任到位，有序推动风险管理和内控体系建立工作的开展。
3.2狠抓应用培训。积极组织开展培训工作，不断提高员工自身素质。针对《企业内部控制基本规范》解读、管理框架设计、业务流程绘制等风险管理建设的相关内容和知识，进行全员集中培训，同时利用各种会议和专题座谈等方式，重点进行一对一的培训，为搞好风险管理和内控建设奠定基础。
3.3完善规章制度。围绕企业发展战略、管控模式、内控现状、潜在风险等，建立科学有效的风险管理和内控机制，及时进行流程管理框架设计、流程图绘制及流程描述、公司层面重大风险评估、流程关键控制点辨识，并与相关业务流程进行了全面对接，确保重大风险在业务流程中得到有效控制。
3.4优化业务流程。及时梳理优化业务管理流程，补充建立和修订管理制度，识别流程控制目标，识别确认关键控制点，本着边建立、边整改、边完善、边提高的原则，进一步完善风险管理和内部控制机制，确保企业经营管理水平不断提高。
3.5总结推广实施。按照风险管理与内控体系建设工作的总体规划和实施步骤，适时选取板块业务或单位进行试点推进，并及时总结试点的经验和教训，整改提高完善后，以试点为示范进行全面推广实施。
4.加强企业风险管理与内控的对策和措施
一是评估风险，有效识别，健全风险防范机制。积极开展风险评估，识别关键风险和关键控制点，及时对关键风险进行评价和缺陷分析，对关键控制点进行有效性测试，识别和评估内控体系中的薄弱环节。对于企业的重大决策、重大事项、重要人事任免，按照规定的权限和程序进行决策。建立风险数据库，及时进行控制评价和缺陷分析，确定整改方案，落实责任部门和时间表，加强风险事前预测、事中管理、事后分析总结。健全风险管理责任制，建立从班子决策到风险管控部门，最终到企业员工的责任链条，进一步建立健全风险管理体制机制。
二是落实规范，健全制度，构建内控管理体系。根据国资委《中央企业全面风险管理指引》和五部委颁发的《企业内控基本规范》要求，健全集团风险管理和内控体系，按照要求对现有管理制度、职责分工和业务流程进行全面梳理，力求各项管理工作实现程序化、规范化、制度化和标准化。抓紧制定出台《企业管理手册》，编制《全面风险管理程序（手册）》、《全面风险管理报告》、《重大事项报告程序》及《操作指导》，进一步梳理规范内部机构设置和业务流程，理顺管理关系，改进工作流程。
三是全员参与，主动管理，提升系统管控能力。系统部门要充分发挥调控、策划、督导和服务职能，超前策划，主动管理，提高工作质量和效率，提高系统指令的严肃性和公信力。要着力推动信息技术在研发、设计、生产施工、项目管理等方面的应用，重点做好工程项目管理综合信息系统等软件的培训、推广工作，加强企业OA平台建设，提升企业信息化管理水平。加大对重大法律纠纷案件的管理力度，建立健全备案、统计分析、综合评估、重大法律纠纷案件的责任追究等制度。
四是把握核心，突出重心，推进全面预算管理。现金流是企业持续经营生产的命脉。要以营业收入为重心，建立健全现金流量预算管理体系。坚持以工程项目预算为基础，合理引导和优化资源配置。要强化预算执行的过程控制和监督力度，建立预算指标预警机制，加强预算执行的跟踪分析，及时掌握预算执行进度与效果，加大责任调查与追究力度，增强执行预算的自觉性。
五是制定目标，过程监控，严格落实集中管理。在当前国家政策调整、企业经营生产举步维艰的形势下，必须全心全力做好企业基础管理工作，认真贯彻落实资金、物资、设备、劳务的集中管理。资金集中要提高集中量，提升资金的使用效率；物资、设备的集中采购要做到采购权与管理使用权的分离；劳务集中要做到劳务队伍的集中准入、选择和年审，培育长期稳定的劳务队伍。以集中管理引导企业实现从粗放式管理向精细化管理的转变。
六是梳理排查，堵塞漏洞，提升风险防控水平。通过内控体系建设，增强集团公司对子分公司的管控力度和管控深度，进一步完善内部控制机制，消灭管理“真空”，堵塞管理漏洞，从根本上增强风险防控能力。把系统指导与现场检查相结合，将风险管理、内部控制、价值链、流程管理和职业健康安全、环境和质量管理体系的理念融为一体，以点带面，认真扎实地搞好风险管理，全面提升企业风险管理水平。
总之，全面推进和加强企业风险管理和内控建设对于建筑施工企业的健康、良好、可持续发展，具有举足轻重的作用，作为新形势下的建筑施工企业要有效规避企业运营风险、适应激烈的市场竞争、实现企业转型快速发展，必须行之有效地推进企业风险管理，建立一套健全有效、管理科学和行为规范的风险防范体系，控制企业运行风险，提高企业运行质量，保障企业又好又快发展。
参考文献：
[1]高立法、虞旭清.企业全面风险管理实务[M].北京：经济管理出版社.2009
1.1强化财务风险控防意识，降低财务风险。
针对市场经济体制下企业经营活动的特性，企业经营活动中不可避免的存在着风险。为了降低企业经营管理中财务风险，我国企业必须加强对财务风险控防意识的强化。以财务风险控防意识的树立、相关体系及制度的建立，降低企业财务风险。通过财务风险意识的强化，避免资金链断裂、财务负担过重等问题的发生，降低企业经营风险造成的破产问题。通过企业对财务风险意识的强化，降低企业生存及发展问题的发生，促进企业的健康发展。
1.2完善企业财务风险控防体系，提高企业经营管理能力。
针对现代企业财务风险控防需求、针对企业经营活动财务管理需求，现代企业必须加强财务风险控防体系的建立与完善。针对企业财务风险控防管理需求就、针对企业财务管理过程中存在的问题，确定财务风险控防重点与内容，以此提高企业经营管理能力、促进企业的健康发展。针对现代企业所面临的市场竞争问题、针对企业资金链及成本管理需求，现代企业在完善企业财务风险控防体系的同时，还应对相关岗位职责进行补充。以企业财务风险控防目的为中心，建立全员全过程财务风险管理机制，明确各岗位工作内容及职责权限，为促进企业经营管理活动的有效开展奠定基础。
1.3构建科学的资本结构，降低企业财务风险。
现代企业经营活动中，资本结构对企业的抗风险能力有着重要的影响。为了降低企业财务风险、保障企业健康发展，我国企业必须构建科学的资本结构。根据企业资本构成及资本使用情况，确定企业风险控制要点，实现最低资本、最小风险、最大效益的投资目标。针对企业投资构成情况，调整资本结构及资本构成，以机动灵活为基础、以风险控制为重点，强化财务风险控制内容及执行情况的监控，确保风险控防目标的实现。
1.4建立资金链控制机制，降低财务风险。
在我国现代企业经营发展调研中，企业资金链断裂是造成企业破产的重要因素。为了避免此类问题的发生、降低企业财务风险，现代企业经营管理活动中应建立资金链控制机制。根据资金链管理需求及资金筹措渠道，确定资金链控制、管理方向与内容。针对影响企业资金链通常的因素建立应对措施与控制机制，降低企业财务风险。例如：银行贷款运行项目中，企业应针对还款周期、利息等问题制定相应措施，避免贷款拖延等问题对项目经济效益的影响，降低企业财务风险及项目风险，保障企业经济效益。通过类似问题的对策制定与执行，保障企业资金链的通畅，减低财务风险的形成。
1.5强化财务决策验证，降低企业财务风险。
在现代企业经营活动中，财务决策失误是造成企业财务风险的重要因素。为了减少此类问题的发生、降低企业财务风险，现代企业必须建立财务决策验证机制。通过对企业经营管理层所作出的财务决策分析与验证，保障财务决策科学性与可行性。避免财务决策失误等问题造成企业财务风险的增加、保障企业财务决策的科学性。受我国企业董事、老板一言堂现状影响，我国多数企业的财务决策存在着经验决策及主管决策问题，进而增加了企业的财务风险。因此，现代企业必须加快财务决策验证机制的引入与完善。针对财务决策对财务风险的影响，加强企业财务决策的验证与评价，降低企业经营风险。
1.6以信息技术为基础提高财务信息时效性，降低企业财务风险。
在现代企业经营中财务信息滞后是造成财务风险的重要原因，是影响企业经营发展策略制定与执行的重要因素。针对财务信息时效性对财务风险的影响，现代企业必须加快信息化建设与完善。利用信息技术为依托，提高企业财务管理及经营管理工作中的财务信息时效性，进而降低企业财务风险，实现企业风险控防目标。利用健全的网络管理体系及企业信息渠道的建立，实现扁平化信息渠道及分级信息管理体系，以此提高企业财务信息时效性，促进财务风险控制工作的开展。
2强化企业团队建设，降低财务风险
从贸易型企业的资产特征和经营特点来看，流动资产在资产总额中占比较高，体现了“轻”资产的特点；在实际经营中，国际贸易周期长、环节多等使得各种不确定因素增加，风险事项特点集中在业务运营、资金支付流动性风险、财务杠杆使用及经营规模控制等风险：
（一）业务运营事项风险
一般而言，我们经常会从经营活动、投资活动、筹资活动及其他等四个方面来度量企业的风险，而贸易型企业的特点是来自业务运营产生的风险事项较多，以某集团公司为例笔者统计了其控股范围内企业自2004年至2012年风险事项的分类事项，其中与业务经营相关的事项占到60%左右，这一方面是贸易型企业作为“轻资产”公司的特点，另一方面也是近年来企业对重大投资、重大资金运作方面严格管控的结果。
（二）营运资金的安全性、流动性管理风险
从总体情况看，贸易型企业在按照安全性、流动性和效益性的综合要求对营运资金作出安排、加强管理控制，保证营运资金的安全性特别是保障应收账款安全回笼，防止资产固化等方面，存在流动性管理风险的情形。
（三）资本结构、财务杠杆与业务规模风险
一般而言，企业的业务规模必须与其资本结构相适应，但在贸易型企业往往存在业务总量偏大，单项业务或单一客户业务量偏大，和自身净资产规模、资本结构不相匹配，客观上造成财务杠杆过度使用，在某些特定条件下造成“短债长用”的风险。
二、贸易型企业财务风险预警体系设计思路
国外理论界对于财务风险预警的研究大多集中在财务指标的分析上面，通过建立一定的财务指标分析模型来对企业的财务风险作出预警，如比弗（Beaver，1966）提出的以盈利性、短期流动性风险以及长期偿债风险为指标的单变量财务风险预警模型；奥尔特曼（Altman,1968）采用的以多变量（盈利性、流动性、偿债能力等指标）为基础的Z积分财务风险预警模型；以及奥尔森（Ohlson，1980）采用对数分析法的多变量财务风险预警模型；斯蒂克尼和布朗（Stickney,Brown,1990)则提出了财务危机预测要从投资（资产的相对流动性、资产周转率）、融资（资本结构中债务、短期债务的相对比例）、经营（盈利性的相对水平、经营波动）以及其他解释变量（规模、成长性、审计保留意见）等四大类九个方面的因素进行考虑。徐光华和沈弋（2012）则从内部控制和财务危机预警两大系统的本质出发来研究影响企业风险的各个主要因素及其控制策略，认为企业内部控制和财务危机预警应该统一于企业风险管理框架之中，构建了两者耦合的分析框架体系。基于以上理论研究，结合贸易型企业财务风险的特点，我们提出了以下三个层次的财务风险预警体系的设计思路：第一层次：指标预警。以通用的预警指标为基础，结合企业内不同业态设计个性化的风险预警指标，以业内指标平均水平为基准，设定不同的区间提示不同程度的风险预警。第二层次：事项预警。按日常运营、投资、融资及其他等类别设定风险事项的基本标准，一旦发生符合该类情况即提示预警并上报。第三层次：制度防控。根据贸易型企业风险类型的具体特点，设计研究重点的业务流程内控建设，财务重点从流动性风险控制、偿债能力风险控制以及防止过度使用财务杠杆等方面建立内部控制制度。这三个层面的关系是层层递进的关系，也是财务风险预警管控关口层层前移的关系：指标预警是通过财务指标的变化和波动情况分析风险发生的可能性，挖掘指标变化背后的具体因素并采取相关应对措施来控制风险；事项风险则是在具体风险事项发生时即行介入，及时应对，而此时反映到财务指标方面可能还不能看出财务指标的具体变化或向坏趋势，在预警时间上会比指标预警更早提示；制度防控则更是从内部控制角度出发，确定企业风险控制重点环节和领域，从经营理念和风格、流程设计、授权制度、职责分离、信息处理、业绩评价等各个方面进行布控，从源头上进行风险防范，突出了“预”字，来避免或尽可能降低各类风险的发生。这三者之间又是相互协同的关系，制度防控越完善，内部控制各个方面（控制环境、风险评估、信息沟通、控制活动、监督）做得越到位，风险事项发生的几率就越小，财务指标预警提示就越少；反过来，从财务指标的预警提示可以倒过来分析企业风险发生的具体原因，是哪些事项导致财务指标出现预警，从而来进一步完善风险防控制度。这三者之间的协同，形成企业风险管理的整合机制，将会有效提升企业风险管理的能力和水平，避免导致企业危机和经营失败的发生。
三、贸易型企业财务风险预警体系三个层次的具体内容
（一）指标预警主要内容
1.选用预警指标
根据斯蒂克尼和布朗提出的财务危机预测要从投资（资产的相对流动性、资产周转率）、融资（资本结构中债务、短期债务的相对比例）、经营（盈利性的相对水平、经营波动）以及其他解释变量（规模、成长性、审计保留意见）等四大类九个方面的因素进行考虑，其中涉及投资因素的指标包括现金总资产比、流动资产占总资产比、净营运资本占总资产比、总资产周转率、存货周转率、应收账款周转率等六项；涉及融资因素的指标包括资产负债率、总负债权益比、流动负债占总资产比等三项；涉及经营因素的指标包括总资产收益率、息税前收益占总资产比、营业利润率、经营活动现金流量占总资产比等四项；涉及成长性的指标包括销售收入增长率、资产增长率、净收益增长率等三项。2010年上海市国资委推出了四大类（债务风险、现金流风险、盈利能力风险和投资风险）十四项反映企业生存性质的财务预警指标。主要包括债务风险指标四项：资产负债率、速动比例、担保净资产比、已获利息倍数；现金流风险指标四项：现金总资产比、存货周转率、应收账款周转率、盈余现金保障倍数；盈利能力风险指标三项：净资产收益率、经营性营业利润占利润总额的比重、主营业务利润率；投资风险指标共三项：金融类投资收益率、资产类投资收益率、投资现金收益率。仅从斯蒂克尼和布朗提出的财务危机预测前三大类（投资、融资和经营）和上海市国资委财务风险预警前三大类（债务风险、现金流风险、盈利能力风险）指标来看，这些财务指标是高度重合的，都反映了流动性、偿债能力、盈利能力等三方面的情形。根据实际情况，贸易型企业选用上海市国资委财务风险预警四大类十四项预警指标作为通用的财务风险预警指标也是可行的。
2.设计并优化个性化财务风险预警指标
由于不同类型的企业经营特点不同、风险防范的重点也不同，推行财务指标预警管理就不能搞“一刀切”，预警指标应更有针对性、更切合实际，这样才更能发挥出有效的预警作用。因此，应根据企业内不同业务板块的特点，研究设计个性化的分行业板块的财务预警指标体系。以某贸易型企业为例，其旗下有进口、出口、物流、资产管理等业务板块，在基本指标外，分别增设了一些符合行业特点个性化的财务预警指标，例如：（1）对于以进口为主的外贸板块，如主营进口业务以进口业务为主，则资产负债率一般较高，但并非就表示存在债务风险，如能利用好客户的预收账款、应付账款等无息负债，对公司资金面是有利的；而真正会对此类公司造成债务风险的，则是有息负债，为此设置了“有息负债比率”这一指标（有息负债合计/负债合计×100%）。（2）对于以货代业务为主的物流板块，由于企业的业务操作特点决定了日常经营过程中的应收账款规模较大，根据实际情况应重点控制的是现金流中的应收账款风险，在已经设置的应收账款周转率指标外，增设“应收账款与月营业额比率”指标，以实施对应收账款总量的控制；“应收、应付账期差异”（应收账款周转天数-应付账款付账天数）指标，以控制和减少垫付资金数额，降低资金成本，等。（3）以出口为主的企业，又另设了“销售边际利润率”指标（营业利润率-费用水平），来分析营业利润整体覆盖总费用情况的程度，通过该指标来更为实际地反映企业的盈利能力风险。
（二）事项预警主要内容
根据贸易型公司的运行特点，按照业务运营、投资管理、担保管理、筹融资管理、其他预警事项分别设置预警项目。如业务运营设置呆滞存货（账龄6个月以上）、逾期应收款项（包括应收账款、其他应收款和预付账款）、重点客户情况（占应收账款总额10%以上单一客户）等三项；投资管理设置风险投资（企业在报告期内从事股票、基金、债券、外汇买卖、期货及委托理财等对外投资业务，且占本企业本期末净资产5%以上的投资业务）、长期股权投资单位净资产低于投资成本情形两项；担保管理则设置对集团外单位担保和有迹象可能要承担清偿或损失的担保等两项；筹融资管理则设置逾期贷款及其他融资风险事项两项；其他预警事项则设置反映应收款、被投资企业、担保企业、资金运作有关方面的意外情况,包括破产、资不抵债、清算、重大资产损失、管理层非正常变动、出走、遭受司法调查、发生重大诉讼等影响持续正常经营的重大事项;以及进口垫付资金、货物灭失等风险事项。一旦发生以上设定的风险事项，必须马上采取应对措施，并报告上一级母公司，对预警事项实施全程跟踪，持续上报预警事项的后续进展及处理情况，直至风险解除或处理完毕，全面反映和跟踪预警事项的发生、进展及最终结果的全过程。
（三）制度防控的重点内容
根据贸易型企业的风险特征，着重加强业务流程控制制度、流动性风险控制制度、财务杠杆使用及偿债能力等三方面的制度：一是重点建立完善以授权、审批、业务运作为主的ERP业务内控流程制度，特别加强对应收款的管控，严格评估客户信用，加强放账额度的控制，严密监控跟踪逾期应收款，落实催收责任；二是建立流动性风险防范与预警管理制度，一方面要切实提高资金周转率，另一方面在筹资结构上要防止“短贷长投”的资本错配，同时将远期信用证等表外负债作为控制重点在内部管理时计入表内，提高企业在日常经营活动中以流动资产清偿流动负债的保证程度，避免企业债务和付现责任不能正常履行的可能性；三是建立授信额度总量控制和使用的管理制度，合理运用财务杠杆，公司的业务规模必须与其资本结构、发展战略、业务特点相匹配，切忌盲目扩张。
四、贸易型企业财务风险预警体系建设应关注的几个问题
（一）治理层面重视，发挥各方合力
在公司治理层面上，应明确风险预警管理工作由董事会领导、董事会审计与风险控制委员会对财务风险预警管理制度及状况进行定期评估、经营层组织落实、监事会定期监督检查。在财务管控层面上，财务部门作为财务风险预警工作的责任部门，授权专人负责落实预警信息的汇总、分析、报告等工作，其他相关职能部门根据预警事项的不同性质配合做好预警应对等工作。在子公司层面上，子公司总经理对本公司风险预警管理制度的建立健全和有效实施负责，财务总监负责组织并承担监控职责，并层层监督、落实，确保财务风险预警的全覆盖。
（二）对预警提示合理分析，落实好预警应对工作
对财务风险预警指标中出现的预警提示信息应进行原因分析，做到心中有数：哪些风险预警是属于阶段性的(如有些业务有季节性特点)，短期内指标就可改善；哪些风险预警是属于近期内比较难以改善的，需要通过中长期的行动规划如业务结构的调整、盈利模式的改变等来进行逐步调整。哪些风险预警提示情况必须引起足够重视，如不采取措施将会影响到企业生存发展的；哪些风险预警指标虽然连续提示，但短期内可能对企业并不构成威胁的。在此基础上，采取相应的应对措施。
（三）加强财务风险预警信息系统建设
信息系统建设不仅是内部控制的重要控制手段，也是财务风险预警工作必不可少的基本工具，如通过开发财务信息化系统，可以自动计算出各板块企业的预警指标值、并显示预警结果，一方面提高工作的效率，另一方面，也可以通过一定的流程设计，使得财务风险预警工作更规范、受控。
五、总结
在我国当前市场经济的条件下，电力企业作为企业的一种，其与其他经营性企业一样，是整个市场的主体，只有在市场经济的规则下进行活动才能实现自身的快速发展，主动参与到市场竞争中去，按照市场经济的要求依法进行运营。因此，电力企业应对相应的企业法律制度进行建立。如今在电力行业中大部分企业还没有进行企业法律顾问配置，山西运城发电公司为了弥补这一不足，现采取外聘律师、内设法律顾问助理、加大培训力度争取由相关人员取得企业法律顾问执业资格等相关措施，确保依法治企制度的有效实施，加强了企业法律顾问制度对企业的作用。本文对企业法律顾问制度对企业的作用进行了分析。
一、什么是企业法律顾问
所谓企业法律顾问制度，就是指对企业相关法律顾问的从业资格、权利、义务及法律责任等相关问题进行详细的说明。“企业法律顾问”是一种特殊的称谓，其具有特殊的内涵，在我国其历史可追溯到1997年国家经贸委的《企业法律顾问管理办法》中对相关概念的界定。企业法律顾问的含义是十分广泛的，任何组织、个人为某一个内容或法律事务在一定的时间内所提供的法律协助和帮助都可以称为企业法律顾问，如所聘请的律师。企业法律顾问的概念还具有一定的特殊性，其不一定是固定的。当前世界上大部分国家都在使用企业法律顾问这一名词。
二、我国企业法律顾问现状
早在建国初期我就开展了企业法律顾问制度的建设，其真正得到快速发展是在改革开放以后，在1986年国务院所颁布的《厂长工作条例》中对其进行了明确的规定：在日常工作中厂长可以聘请或设立企业法律顾问，其应在厂长的直接领导下进行工作。自此之后，关于企业法律顾问的规定陆续出台，我国相关企业的法律顾问制度也逐渐走向了正轨。当前，我国企业所实现的法律顾问制度主要分为两种：一种是兼职的企业法律顾问制度，另一种是全职的企业法律顾问制度。我国的企业法律顾问已经形成了人社部执业资格考试与合同管理、人力资源管理等职业培训相结合的体系。
我国当前一些大型的国有企业还没有设立专门的企业法律顾问，为了提高企业整体的竞争力，应对企业法律顾问制度进行了明确的规范，促进国有大中型企业的有序发展。由于我国企业法律制度的起步较晚，在企业的决策者的脑海中还没有法律顾问制度的概念，其还停留在传统的模式上，对企业中的重大决策仍是由相关高层管理人员进行推动的，忽略了法律顾问的角色，只是在企业的管理上出现了问题时，才由法律顾问来进行解决问题，这样不但不能够挽回经济损失，而且还严重限制了企业的发展，对提高企业整体竞争力不利，因此，应建立健全企业特别是国有大中型企业的法律顾问制度，充分发挥企业法律顾问制度在企业发展中的作用。
三、企业法律顾问制度在电力企业风险防控中的作用分析
企业法律顾问制度在风险防控中的作用，主要表现在以下几个方面：
第一，企业法律顾问制度有助于电力企业建立健全法律风险防范体系。
企业法律顾问制度有助于电力企业加强风险管控，通过企业法律顾问的设置，说明电力企业的领导已经有了法律风向管控的意识，这样就能够将法律风险管控在管理层内层层传输，确保电力企业中所有员工都能够完成好法律风险管控的相关工作；同时通过企业法律顾问的设置，还能够促使电力企业加强法律风险管控制度的建立，并严格依照制度对法律风险进行有效的管控。
第二，企业法律顾问制度有助于电力企业加强管理，依法维护企业权益。
由于电力企业所涉及的法律风险管理内容繁琐而复杂，因此，电力企业应该重点突出法律风险管控工作，对相关的合同进行有效的管理，确保合同在各个环节中能够实现有效的风险管控；同时对合同的流程进行严格的规范，提高电力企业合同风险管控人员的综合素质；对电力企业中所涉及的各种利益纠纷进行有效的处理，在法律的高度上做好企业风险管控工作，以企业法律顾问制度为依托，提高全体员工的法律意识程度和法律素养。
第三，企业法律顾问制度有助于电力企业加强法律风险预警与评估。
企业法律顾问制度有助于电力企业加强法律风险预警与评估。由于企业的风险评估是一个动态的过程，需要企业定期进行，因此通过长效的企业法律顾问制度能够促进企业加强风险预警，并对相关人员进行考核，这样就能够促使电力企业达到法律风险管控的目的。同时由于我国正处在改革的关键时期，每年都有大量的法律和法规出台，同时电力企业在快速发展的市场经济中也在不断拓展着相关的业务，因此有必要通过企业法律顾问制度的实行，促进电力企业加强法律风险预警与相关评估工作的有效开展。
四、提高企业法律顾问制度在电力企业作用方法分析
第一，依法治企，在企业的治理中建立特殊的企业法律顾问制度。
企业在科学的制度下才能够保持长期稳定快速发展，只有对企业的制度进行建立健全才能够确保科学制度的有效建立。在企业制度建立的过程中，要确保企业经营的合法性，这样才能够长期促进企业绩效的有效增长，因此，可以说企业法律顾问制度是确保企业长期发展的制度保障之一。国家相关部门应对企业法律顾问制度进行强力建设，提高企业法律顾问在企业中的地位，建立健全企业法律顾问组织，对相关法律进行完善，这样才能够促进企业法律顾问制度的长足发展。同时要提高企业法律顾问的门槛，确保其具有足够的话语权，使其能够在企业的发展中提出足够的建议，对企业的发展模式进行改进，以有效推动我国现代企业的快速发展。
现代企业应该根据国家要求，合理地将法律顾问的制度有效的纳入到企业的管理中，确保企业能够有效的防范风险，确保企业能够有效的实现重组和兼并，在商业谈判和签订合同过程中对企业自身的利益进行合法的维护，切实对企业进行法律的保障。
第二，对相关法律顾问的自身素质进行提高，确保其能够发挥管理的实效作用。
作为企业的法律顾问，要对自己在企业管理中的作用有明确的认识，明确自己的定位和作用，不仅是企业的员工，而且还是企业的管理者，要积极主动参与到企业的管理中去，不断对自身的综合素质进行提高，综合运用各方面知识实现有效的管理。根据企业的特点和经营模式，进行有效的分析，真正做到事前对风险进行防范，事中对风险进行有效的控制，事后努力进行法律上的补救。以企业的实际情况为基本出发点，多为企业高层出谋划策，提出好的建议和设计方案，提出真知灼见，让企业高层看到决策中的利弊，规避潜在风险，降低企业成本，为企业带来实实在在的经济效益，使企业高管感觉到企业法律顾问是企业发展的得力助手，如此，既做到为企业在经济大潮中稳步快速发展保驾护航，又彰显了企业法律顾问在企业发展中不可或缺的作用，提高了企业法律顾问在企业经营管理中的地位，只有这样才能为企业法律顾问制度在企业的牢固建立打下坚实基础。
五、结论
一、企业财务风险防范和管控概述
（一）财务风险概述
狭义的财务风险也称为传统财务风险，是指企业用货币资金偿还到期债务的不确定性。传统财务风险实质上是指流动性风险，是一种资产负债结构性风险，很难在市场上化解，只能通过不断调整资产负债匹配关系来解决，如采取建立流动性资产组合等措施。
广义的财务风险是指企业在财务活动的过程中，由于各种难以或无法预料、控制的因素作用，使企业实际收益与预期收益发生偏离的不确定性。这样财务风险的概念得到更为广泛的外延，涉及资金筹集、投资、占用、耗费、回收、分配等各环节，包含了筹资风险、投资风险、资金收回风险、收益分配风险及营运管理风险等。广义的财务风险理解有利于经营者充分和完整地认识财务风险的宽度与广度，更适应现代企业管理理念。
（二）财务风险防范和管控的目标和功能
由于财务风险的不确定性，决定了财务风险不可能被完全防范和管控，必须理性认识风险防范和管控的目标。财务风险防范和管控的目标应是协调企业财务风险容量（risk appetite）与战略，增进风险应对决策，抑减经营意外和损失，识别和管理多重贯穿于企业的财务风险，积极实现机会，协调企业改善资本调配。
财务风险防范和管控系统应具有如下功能：一是监测功能；二是诊断功能；三是免疫功能。
二、建设投资企业风险防范和管控现状的分析
建设投资企业主要从事房地产开发等项目建设业务，具有投资建设项目具有较强的计划性、投资建设周期长、一般都会跨会计年度、投资金额巨大、投资建设项目业务复杂、财务杠杆率高等特点。
经作者对所在地区建设投资企业进行的调查发现，这些企业的财务风险防范大都存在如下问题：
（1）没有全面风险管理的企业文化基础，风险防范意识较弱，仅将财务风险狭义理解为财务支付困难的流动性风险。
（2）企业没有将财务风险防范和管控措施整合成为一个有机系统，没有量化的、科学的风险识别手段和评估方法，风险应对措施粗放，缺乏事前预警和事中诊断能力。以主观判断为主的风险识别工作失误率较高，往往是在企业财务风险发生之后才被动采取补救措施。
（3）企业的突发财务风险应对能力不足，没有建立应急反应机制，若发生对外担保、未决诉讼等或有事项形成的重大风险，往往会使企业陷入严重危机。
（4）企业的财务风险管控方法落后，风险防范机制僵化，有的企业甚至还在沿用计划经济时代的资金管理方式和方法，严重不能适应企业不断发展和业务拓展的新常态。
（5）重大投资或融资项目的可行性研究中，没有进行必要的财务风险研究，造成财务风险只能治标不能治本。
三、基于某建设投资集团公司的企业财务风险防范分析
（一）实施财务风险防范和管控的基本情况
2014年，某建设投资集团公司（以下简称建投集团）部署财务风险防范和管控系统，防范和管控目标为“及时识别风险、客观评估风险、科学应对风险，重点防范筹资风险，合理保障资金链安全，为企业价值创造活动提供安全保障”。
财务风险防范和管控系统的基本思路：首先筛选与财务风险相关的财务指标，建立以财务指标为基础的评测指标体系；然后，根据评测指标的重要性与相关性配置权重进行综合评分；再后，按综合评分分析财务风险发生的置信区间；最后，根据风险等级确定相应的应对措施。
（二）财务风险防范和管控系统的内容
1、评测指标体系
对企业偿债能力、盈利能力、营运能力及发展能力等四个方面进行定量对比分析和评判，每个方面由基本指标和修正指标构成，以修正指标对基本指标的评价结果作进一步的补充和矫正。
表 1：财务风险评测指标权重分配计算表
（1）偿债能力指标选取“资产负债率”和“已获利息倍数”作为基本指标，选取“速动比率”、“现金流动负债比率”、“或有负债比率”作为修正指标。
（2）盈利能力指标选取“净资产收益率”作为基本指标，选取“销售（营业）利润率”、“盈余现金保障倍数”、“成本费用利润率”作为修正指标。
（3）营运能力指标选取“总资产周转率”作为基本指标，选取“不良资产比率”、“应收账款周转率”、“流动资产周转率”作为修正指标。
（4）发展能力指标选取“销售（营业）增长率”作为基本指标，选取“销售（营业）利润增长率”作为修正指标。
2、财务风险评测指标按权重综合评分
评测指标实行100分制评分，指标权重依据评价指标的重要性和各指标的引导功能设定，将偿债能力指标、盈利能力指标、营运能力指标、发展能力指标权重分别确定为50%、20%、20%、10%。
3、指标评分方法
根据企业实际值与全国国有企业行业标准值对比，按照功效系数法计算指标测评分。功效系数法：各项指标的评价档次分别为优、良、中、低、差五档；对应五档标准值赋予五个标准系数：1、0.8、0.6、0.4、0.2；按以下方法对每个指标计分：上档基础分=指标权数×上档标准系数、本档基础分=指标权数×本档标准系数、调整分=（实际值-本档标准值）/（上档标准值-本档标准值）×（上档基础分-本档基础分）、单项指标得分=本档基础分+调整分；总得分=∑单项指标得分。
4、测评标准值确定和修正
财务风险测评行业标准值根据国务院国资委的年度《企业绩效评价标准值》选择确定，企业根据本地区和本企业实际情况进行适当修正，经董事会批准后应用。
5、财务风险等级和置信区间
根据评价分数结合定性分析，确定企业发生财务风险的置信区间并推定风险等级：得分X|85分，发生财务风险的置信区间处于[0，15]范围为“优质”级别；得分X为70≤X
6、定性分析补充验证
当置信区间推定财务风险处于“中性”、“危险”、“高危”等级别时，采用定性分析法进行补充验证，避免出现错报或漏报。
财务风险联系会议制度。由财务总监召集，财务与各业务部门负责人为成员召开会议，通过沟通验证财务风险发生的概率及危害程度。
外部专家调查咨询意见。组织外部财务、法律等各领域专家运用专业方面的知识和经验，通过直观的归纳，对企业发生财务风险的概率及危害程度提出咨询意见。
“四阶段症状”分析。对照财务风险“病症”特征，判断财务风险发生的概率及可能所处的阶段。
7、财务风险应对机制
（1）当企业处于“优质”或“良好”风险等级时，一般不需要采取特别措施；
（2）当企业处于“中性”风险等级时，列为关注，将财务指标采集频率提高到每周一次，与业务部门协同进行风险跟踪；
（3）当企业处于“危险”风险等级时，启用风险应对和化解措施，将财务指标采集频率提高至三天一次，向管理层提交风险报告，控制非主业投资、对外兼并收购、固定资产投资、债务融资等事项；
（4）当企业处于“高危”风险等级时，立即启动应急预案或申请外部救助，测评数据转为实时更新，成立由董事会、监事会和管理层组成的“危机管理委员会”监管企业财务风险危机处理事宜，停止非主业投资和非日常经营性的重大支出事项，严格控制主业固定资产投资和日常经营支出。
四、建设投资企业风险防范和管控改进建议
企业应从战略管理的高度建立风险导向型的企业管理理念，将财务风险防范和管控纳入企业全面风险管理体系，范围扩展至筹资风险、营运资金风险、并购风险、跨国经营风险等全领域。
财务风险防范和管控是一个系统工程。企业应建立财务指标分析为基础指标体系，通过量化的指标评测和常态化的监控机制实现对财务风险的有效识别、科学评估，还需建立硬性约束，使企业的财务风险防范工作日常化、规范化。
企业充分应用计算机等新技术，建立信息化的程序软件实时采集和计算相关数据，及时预警，并在风险应对的各个关键环节规定量化的反应时间，建立应对财务风险的快速反应机制。
