时间：2023-09-13 17:15:14
开篇：写作不仅是一种记录，更是一种创造，它让我们能够捕捉那些稍纵即逝的灵感，将它们永久地定格在纸上。下面是小编精心整理的12篇公司风险控制管理制度，希望这些内容能成为您创作过程中的良师益友，陪伴您不断探索和进步。
寿险行业作为一个地区金融保险体系的重要组成部分，研究分析寿险公司风险管理、完善相关制度流程、规避风险控制管理，对于防范金融危机、维护经济正常运行和社会安定都具有现实意义。
1.当前寿险公司风险管理的主要问题
一是风险管理意识不强。目前风险防控意识尚未在寿险行业内真正形成，在业务发展上，注重规模速度，强调数量增长，忽视质量改善。在发展战略上，为达到暂时优势，注重短期行为，忽视长期隐患。在执行制度上，不能很好地履行岗位职责，对易发生风险的业务部门，“以习惯代替制度，以信任代替原则”现象仍然存在。在企业文化建设上，坚持唯业绩唯保费论英雄等等，这些现象反映出部分寿险公司风险管理理念淡漠，如不加以改进，将贻害无穷。
二是风险管理制度落后、管理手段单一。风险控制制度尚不健全，对业务操作人员的责任和权限缺乏有效控制，对可能存在的风险缺乏具体的防范措施，重要部门和要害岗位人员定期轮岗换岗制度难以落实到位，个别部门、岗位之间缺乏有效制衡的约束力，容易造成风险隐患甚至诱发腐败。内审、事后监督等部门对决策管理层和同级部门负责人的权力缺乏有效制约，导致“控下不控上”的现象普遍存在。同时，普遍缺乏科学先进的技术管理手段，尚未建立起完善的管理信息系统，没有形成数据集成，不能对保险数据资源进行整合、分析、开发和利用，导致保险业务经营缺乏数理基础和有效依据，加剧了未来经营风险。
三是风险管理人才不足。寿险业风险管理既包括核心业务管理、投资管理，也包括人力资源、公共关系、法律事务的管理，还包括保险行业风险管理，而在我国，能够领会、实施全面风险管理的人才在数量和质量都显不足，培养和引进工作亟须加强。现有的风险管理人员对自己行业、公司内部的风险管理还做不到全面了解，对国际上发达国家保险业通用的风险管理观念、方法和技术也比较陌生。
2.完善寿险业风险管理的主要措施
我国寿险公司全面风险管理的总体内容是，深刻把握寿险行业的运营规律，依据公司科学的经营发展战略和风险管理策略，构建包括信息系统、预警系统、评价系统和控制系统在内的风险管理体系，科学合理地确定公司的风险容忍度，追求风险和收益的动态平衡。使公司在可接受的风险状态下，始终运行在持续、稳健经营和良性、有效发展的轨道上。
一是强化风险管理的组织建设。 董事会作为风险管理系统的最高机构，对各种风险最终承担责任。管理风险是董事会的第一要务，要在董事会授权下建立风险控制委员会或独立的风险管理部门，整合各类业务检查以及内审、纪检监察、事后监督等再监督形式，构建“大监督”格局，加强风险管理的组织领导，统一整合各类风险管理资源技术，发挥监督的整体效能，同时明确内部风险控制责任。风险控制涉及到所有管理行为、服务行为和业务行为，涵盖了所有业务流程和操作环节，覆盖了所有部门和岗位。同样很重要的是，必须配置相应的专业人才。如首席风险执行官的设立就是全面风险管理框架下公司治理结构中最大的变革。首席风险执行官（CRO）与首席执行官（CEO）、财务总监（CFO）同为公司的高管，并专门负责风险管理事务。CRO作为最高层的战略规划团队中的一员，他经常向CEO汇报。更重要的是，他可以独立地、直接地向非执行董事或董事会汇报。CRO不仅肩负着企业全面风险管理的总职责，还负责与监管当局保持联络。他可以协调各运营部门，确保全面风险管理的措施落实到位。
二是全面规范风险管理制度流程。全面风险管理流程要从风险识别入手，对企业风险进行全面普查，并进一步进行准确计量和有效的控制管理，不断检查调整管理的战略和执行。包括风险定位、风险识别、风险计量、风险控制和动态监察五步流程。风险定位是确定经营方向的指南，是企业风险管理的基础，风险定位应根据企业自身的风险应对能力和风险偏好共同决定。企业可以根据自己的目标和价值观找出适合自己的风险管理战略目标与风险对策。全面风险识别强调全面，是从公司全面、系统的整体角度认识风险，是对企业风险进行的全面普查和对风险因素间关系的分析；是对整个宏观经济运营环境、金融保险行业改革发展方向进行的分析；是对资本市场波动、货币市场走势进行的研究。风险计量需要一个统一的风险尺度，可以利用风险价值（VAR）、经济价值等风险管理技术方法，对企业整体风险进行计量和资本配置。风险控制是站在企业全局角度，充分利用风险因素的相关性，尽量从产品设计、投资选择等着手，使风险相互减轻或抵消，使管理措施的成本与风险程度达到“可接受平衡点”，通过选择最佳的风险管理策略组合，实现风险管理目标。动态监督。全面风险管理是动态过程，需要随时检查管理的执行力度和效果并及时反馈，根据修正后的资源配置计划，重复上一个流程进入下一个管理周期。
三是培育风险文化意识，提高职工的风险管理意识。要不断加强对员工的风险警示教育和风险防范教育，积极向员工传达实施风险控制的重要性和必要性，引导职工牢固树立“风险无处不在、风险无时不在、岗位风险管理责任重大”等风险理念，不断提高员工对风险控制的认知程度和参与意识，促使广大员工不断增强风险意识和责任意识。同时，要加强领导屡的风险文化建设，促使各级领导干部在风险机制建设中发挥模范表率作用，充分认识到自身对风险管理所应承担的责任，大力培育具有基层人民银行特色的风险管理文化，营造良好的风险管理环境。
四是建立风险管理标准体系，完善全面风险管理系统。我国寿险公司必须建立自己的一套很明确的风险管理标准体系，为全面风险管理建立清晰的界定目标及工作程序与方法指引，将全面风险管理通过标准化纳入企业的日常管理中。风险管理标准体系主要有三大类：一是风险管理的指示指标体系，二是风险管理的方法与过程标准体系，三是风险管理的行为规范准则标准体系。风险管理的基础是数据信息，实行全面风险管理需要汇总各项业务的数据，通过这些数据对公司面临的风险作出客观判断并研究相应有效的管理措施。风险管理人员可根据需要调取有关数据，根据风险计量工具进行及时的分析研究，以提升承保、理赔、财务、再保险等风险的评估能力，提高管理者业务决策的科学性。
关键词：企业经营；财务风险；风险控制
在现代商品社会中，企业集团有着举足轻重的作用，企业集团的生存和发展水平侧面说明了一个社会的商业活力，同时也体现了社会的商业潜力和稳定状况。增强企业集团的财务风险控制能力能够为企业的发展保驾护航，避免企业集团由于财务问题走向崩溃和解体。
一、企业集团的财务风险特征
（一）多级产权主体带来的风险。由于企业集团的母公司占据了集团内部的核心位置，所以当各级子公司的经营情况良好时，母公司的经营水平也会上升；各级子公司的经营状况不良时，母公司的经营水平也会下降。出于这个原因，母公司实际上承担整个集团所有公司的风险，而集团下属的经营实体的股权又未必掌握在母公司手中，这就使得母公司的财务状况尤其危险。
（二）产权主体担保和负债形成的财务风险。由于个子公司都有进行担保的主体资格，导致集团内部可能出现相互之间的担保关系。由于集团内部的控制关系，很容易出现担保数额过大，资金链容易断裂的问题，比如某公司就由于为兄弟公司担保，最终导致负债超过资产[1]。
（三）内部人员不规范操作造成的风险。由于内部人员必然要追逐自身的利益，而这种利益有可能是与集团的利益背道而驰的，不规范操作带来的风险一定会存在。比如子公司管理者为了追求本企业利益，过分榨取集团资源，从而提高了财务风险。（四）企业集团的财务风险破坏力极强。企业集团机构庞大，关联甚广。如果一个公司发生了财务危机，则整个集团的资金链都有可能出现问题。如果没有的财务风险控制措施，财务危机将会由点及面扩大到整个企业，牵一发而动全身[2]。
二、企业集团财务风险的形成因素
（一）集团组织结构形成的财务风险企业集团的组织架构是一个母公司旗下有多个子公司，而每一个子公司都有各自的法人，都有各自的股东和董事会。不同子公司之间有可能出现交叉持股的情况，使得组织架构趋于混乱。这种情况会极大提高财务风险。首先子公司内部经常有互相交易的情况，如果一个公司出现了问题，与之相关的其他公司就会受到影响。财务危机可能因此蔓延。第二是企业集团在向金融机构获得贷款时，集团内部的公司之间可能会互为担保，一旦出现问题则整个集团都将崩溃[3]。
（二）企业管理制度不完善带来的风险。由于集团内部股权分散，整个集团的各个子公司有可能会各自为政，整个集团无法建立一套统一的风险管理机制，在财务风险控制上存在着许多不同。而且许多企业甚至没有基本的风险控制系统，对于财务危机的来临不敏感。因此，要规避财政风险，首先要建立起一套行之有效的管理制度。
（三）管理人员缺乏风险意识带来的风险。企业管理，归根结底是靠人来管的。再好的管理制度，再好的更显控制规划都需要专业负责的管理人员来切实执行。企业集团的管理人员，不但要在业务上、行政上拥有出色的能力，还必须在财务风险上有足够的认识。只有正确认识风险的企业才能规避和抵御风险。缺乏风险管理意识的人必然会走向崩溃，因为危机到来时会一无所知。在任用公司管理人员时，一定要强调财务风险的重要性，并且为企业大力培养有风险意识的财务管理人员[4]。
（四）宏观经济环境带来的风险。宏观经济状况是企业集团财务风险的外在因素，风云变幻的市场上，社会整体的经济活力将直接影响到企业集团的正常发展。随着全球化的发函，大型跨国企业开始进入国内，对国内的企业集团形成冲击，另一方面，消费者在见到了更多的商品之后，对于商品的消费需求也在悄然发生着改变。企业集团要正确把握市场经济状况，适应宏观经济水平，为企业集团谋得长远发展。
三、企业集团财务风险的评估
美国的COSO委员会给出了风险评估的定义：“风险评估是对外部和内部存在的与编制财务报告和实现业务目标有关的因素进行辨别、分析，是实现内部控制的一项要素。”更具这个定义，财务风险的评估对于企业来说有着重要的意义。要正确规避企业集团面临的财务风险，必须把财务风险评估工作提上日程，加大投入，全力支持。财务风险评估给出的结果和数据将会有利于企业管理者制定企业经营策略。
四、企业集团财务风险的控制
（一）改善内部控制环境。有控制企业集团财务风险，首先要改善内部控制环境。首先要较强内部控制，建立集团致力的结构。利用健全的集团管理制度，协调好母公司与子公司之间的关系，发挥企业集团的内在优势，梳理各子公司之间的财务债务联系。母公司要起到对各子公司监督的作用。其次要建立有关于财务控制的企业文化，从精神上激励集团各级管理者，让他们自觉的做好财务控制和风险规避。
（二）实施内部控制监督。要建立企业集团内部控制监督机制。要规避风险，首先要使风险规避工作制度化，体系化。不仅要建立健全监督制度，还要建立内部激励制度来进行辅助工作。建立激励机制是为了让管理者更加自觉地进行各公司的财务控制工作。
五、结论
企业集团对于商业社会的意义不言自明，一个企业集团的危机一定程度上会对整个社会造成一定影响，要维护企业集团的稳定和健康发展，就需要对可能的财务风险进行规避。本文首先探讨了企业集团的财务风险所表现出来的特征，包括多级产权主体和互相担保、负债等。然后分析了企业财务风险的形成因素。形成因素分为外在和内在，两方面都有可能对公司的财务状况形成风险。最后，本文立足于实践，对企业集团的风险控制提出了自己的对策和建议。
作者:胡婧颖 单位:西安财经学院研究生部
参考文献：
[1]王卉.企业集团财务风险管控的内部报告体系构建研究[D].厦门大学，2014.
一、公司在加快经济发展的同时，要保持着极高的风险意识，对安全问题零容忍，在保证资产安全的前提下，为成员单位资产的保值增值、为集团公司成为一流集团而持续奋斗。
1、由于财务公司的特殊属性，公司服务的客户对象存在局限性，开展的业务也具有特定性。上述特性决定了公司面临的合规风险具有内生性、隔离性和相对封闭性的特点。在金融这个经营风险获取收益的领域，合规风险被视为核心风险，某种程度上也是信用风险、市场风险、操作风险等重要风险的主要诱因，是全面风险管理的基础，是对金融机构持续正向经营活动的保护。只有合规与经营的深度融合发展，合理平衡发展和创新边界，才能真正实现资本保值增值。
2、合规建设的重点不仅在实体的风险控制、业务流程、经营指标上，而且也体现在职能边界的界定，经营考核的导向上。财务公司的公司治理、内部控制、信贷、投资、票据、结算等业务领域，都高悬着合规风险的达摩克利斯之剑。
二、合规管理制度先行
1、搭建合规管理体系框架。按照监管要求和经营管理的实际需要，建立健全由董事会及其下设风险管理委员会、审计委员会、监事会、高级管理层、业务部门、风险管理部门和内部审计部门组成的多层次、相互衔接、有效制衡的风险管理组织架构。构建形成“风险为导向、制度为基础、流程为纽带、系统为抓手”的全面风险管理和内部控制体系，并能够通过建设、检查、评价、完善的工作循环，保持体系的持续完善、执行有效。
公司所有业务必须遵守审贷分离的原则，因此，公司在经营层下设审贷委员会和投资决策委员会，分别负责审议公司信贷业务、资金业务以及投资业务等；同时为保证决策效果，两个决策机构的人员由风险管理部门、资金管理部门以及其他相关部门的人员组成。
2、加强合规制度体系建设。根据关于风险、合规、法律的管理要求以及公司内部管理的需要，对公司风险管理制度再次进行全面梳理，建成以全面风险管理和内部控制管理为主线的全面风险管理制度体系，基本覆盖公司各项经营管理活动面临的主要风险，能够较好地指导公司的合规、稳健开展。
3、筑牢合规管理三道防线。
公司业务部门作为风险管理的第一道防线，是风险管理的直接责任人，业务部门通过建立有效的内控制度和流程，并予以严格执行，最大程度降低业务开展中的主要风险。
风险管理部门作为风险管理的第二道防线，履行业务风险审核的职能，提出独立的风控意见；随着对风控工作不断提出更高要求，风控管理部门工作不断前移，不仅包括具体业务审核的前移，更重要的是通过对业务制度与流程的优化和再造，持续提升业务管理的合规水平。
内部审计部门作为风险防范的第三道防线，从独立、客观的角度检查风险疏漏和控制缺陷，对前两道防线的管理措施和效果进行评估和监督，提出更多管理建议，促进公司提升管理水平。
三、加强合规文化建设，深入人心
面对错综复杂、日新月异的金融市场，财务公司面临的风险不断加剧。作为经营管理活动中的基础性风险，公司自上而下要高度重视合规风险防控，将合规风险防控作为主动规避违规事件，主动发现并采取适当措施纠正已发生违约事件的内部控制活动。
要重点结合监管要求和业务需求，分层级、针对性地开展了合规教育培训工作：
1、开展全员培训，针对监管政策重点，系统介绍内部控制方面的监管政策，梳理贷款、投资等重点业务的监管要求，揭示潜在合规风险，增强全员合规意识；
2、定期对新员工进行合规管理的普及教育，树立新员工的基本合规理念，降低新员工的合规风险；
3、通过办公系统、微信公众号等途径，及时对最新监管要求进行解读和宣贯，深入传递合规理念，推动落实监管要求；四是印发员工手册，明确公司基本管理要求，为员工提供行为规范指南。
四、解析案由、对照检查相应业务。
1、信贷业务方面，做实贷款“三查”，严格资金用途审核，规范发放，推进信贷资金“脱虚向实”；针对票据业务要特别加强贸易背景审核，推进延伸产业链金融服务业务开展的同时严格审查基础交易的真实性，加强风险管理；
2、投资业务方面，对于投资资产管理计划等产品，要严格执行对底层资产的穿透管理，加强对同业交易对手的动态管理，包括名单制管理和授信管理等；
3、审慎经营方面，不冒进经营，加强内部控制，杜绝内控严重违规事件，持续资本充足率、资产质量、损失准备金、资产流动性管理等；
4、监管数据质量方面，强化数据源头治理，加强责任落实，建立健全监管数据质量管理的长效机制；
大家好！
我叫xxx，xxxx年我有幸加盟xx证券xx营业部，我进公司以来一直在营业部工作，先后从事xxx岗、xxx岗和xxx岗等工作。通过xxx年多的努力，我熟练地掌握了证券业务相关知识和电脑操作技能。获得了证券从业资格和经济师职称。在营业部领导和服务部经理的培养和教育下，使我成为了一名合格的证券从业人员。我深受公司企业文化的熏陶和营业部这个具有团结向上氛围大家庭的影响，学会了如何在这个激烈竞争的市场中去生存和发展。同时，感谢各位同仁给予了我无限的关怀和极大的鼓励，时时感受到来至这个大家庭的温暖，我以自己是其中的一员感到无比的荣幸和自豪。在此，请允许我向各位领导、各位同仁诚挚的说声谢谢。
今天，是我进入xx证券近xx年来第一次有幸参加这样盛大的竞聘活动，我非常的兴奋，同时感到前所未有的压力，这也是对我能力的一次全面的检验。我相信只要大家支持和鼓励我，我的竞聘一定能成功。
我竞聘的岗位是营业部风控总监。证券公司是经营风险的企业，风险管理能力是证券公司重要的核心竞争力之一。营业部又在市场最前面，风控总监显的更为重要。之所以竞聘这一岗位，我认为我具备了如下理由和优势：
一、我具有良好的思想政治素质
证券工作牵涉到许多国家的政策，多年以来，我在工作中，始终注意加强思想政建设，服务上级安排，认真自觉完成各项工作。在工作中时刻以科学发展观思想指导工和，树立“合规创造价值”、“风险管理创造价值”的理念，坚持以合规与风险管理为基础推动公司的业务发展和创新。
二、xxx证券xxx年来培养了我较强的敬业精神和高度的事业心、责任感以及坚持不懈、持之以恒的务实的工作态度
在工作上我从不计较个人得失，从不将工作与个人利益挂钩，事事以公司利益为重。如为了营业部的利益，我常常主动找相关部门协调关系，为避免营业部利益受损创造良好的外部环境。又如为了多开发客户，我多次自费组织从其它证券公司开发的客户到xxx办理转托管手续。在工作中不论困难有多大，希望多渺茫，我从不轻易放弃，总是想千方设百计的努力地让工作达到自己预期的目的。
三、我有从事营业部风控的实践经验及工作能力，了解风控工作
xx年来，我作为营业部xx开发岗位上的主力队员，为营业部风控工作做了一些力所能及的工作，出了一些成绩，所取得的业绩和工作能力也得到了领导和同仁们的肯定、认可和不断鼓励，这是我竞聘营业部风控总监信心之源。于对营业部风控工作的熟悉，对风控工作充分的、理性的认识最我最大的优势。
目前在风控体系中，还存在许多的问题和不足，比如在防范意思不强、风险管理体系不完善、合规管理手段不足、风险培训力度不大，风控人员专业素质不高等问题，都需要一个熟悉精通业务，有敬业精神的人来担当。我具备了这样的能力与素质。鉴于以上理由和优势，我毅然决定报名竞聘营业部风控总监职务。
如果我有幸竞聘成功，我将从以下几个方面努力，做好风控工作：
（一）加强风控人员素质培训
风控工作，是由人来完成的，风控人员素质高低，直接关系到风控工作的好坏。针对目前公司风险文化培育和全员风险教育不足；营业部合规风控岗的培训尚未展开；风险管理岗位员工的配备、知识结构和专业胜任能力还不能完全满足业务发展的需要。在今后的工作中，将着力加强营业部人员风险教育，开展风险管理人员培训，努力提高风控人员素质，为做好风控工作打好基础。
（二）完善营业部风险管理制度和机制
“风险的控制最根本的还是靠制度”。营业部严格以新修订的公司《全面风险管理制度》为基础，制订和完善营业风险管理规章制度，做到以制度管人管事。推动构建科学严密的授权体系，提高决策效率，防范决策风险。同时，要建立健全风险管理责任体系，强化风险责任追究机制。
（三）加强合规体系建设
针对营业部目前在合规管理嵌入各业务领域深度和覆盖面都还不够，合规管理的支持手段不够充分；忽视内部管理中存在的风险隐患，内部控制管理较为松懈等问题，在今后的工作中，营业部将对在合规检查、常规审计和效能监察等工作中发现的违规行为的问责和处罚力度还应进一步加大。以公司整体规章制度体系为基础，进一步营业部优化完善外部规则和内部制度的动态管理系统。提升技术手段继续夯实合规审查、监控与检查机制，对各业务领域流程的合规风险进行评估，将其固化到各项合规检查指标中去，形成各业务条线的合规管理指引。
（四）加强风险管理工作与业务相结合
针对目前风险控制与业务流程结合得还不够紧密，风险管理重点和管理方式有待进一步改进；业务一线风险管理意识和风险管理水平有所不足；风险管理信息的获取渠道不够通畅，相应的查询权限和技术手段不足等问题，在今后，将进一步建立和规范风险管理部门参与重要业务决策风险评估的机制；做好对营业部的垂直管理，做好对经纪营销前端的风险控制。加强对经纪人管理的监控和客户交易行为的分析指导；建立投行业务部门与风控部门相衔接的业务风险管理流程。根据业务开展情况，继续完善资产管理业务和创新业务的风险管理，确保不出现重大风险。
（五）加强作风建设增强服务意识
一是认真贯彻“以客户为中心、以效益为中心”的价值导向，围绕经营工作主动和有前瞻性地规划风险管理工作，根据市场情况和业务开展情况及时调险管理的重点和工作方式，使风险管理工作与业务发展同步。贯彻后“后台服务前台，前台服务客户”的理念，树立扎实的工作作风，进一步将风险管理工作的触角延伸到一线。二是督促和检查本营业部党风廉政建设责任制及案件防范的落实情况，做好本单位的廉政监察和效能监察工作，开展反腐倡廉宣传教育等。
刘戎（1983.08-），男，单位：江西理工大学。
摘 要：国内外复杂的经济形势，对有色金属企业的财务风险管理与控制提出了更高的要求。本文着重于公司财务风险管理方面的研究，建立有色金属企业风险管理模式，建立财务风险管理体系，提高有色金属企业风险管控能力。
关键词：有色金属企业 ；财务风险 ；控制管理
有色金属是国民经济发展的基础材料，航空、航天、汽车、机械制造、电力、通讯、建筑、家电等绝大部分行业都以有色金属材料为生产基础，随着现代化工、农业和科学技术的突飞猛进，有色金属在人类发展中的地位愈来愈重要。当然，国内有色金属也面临着一些困难。有色金属工业受国家政策影响较大，与宏微观经济形势密切相关，具有明显的周期性。此外，有色金属市场较早与国际市场接轨，其发展不仅受国内经济发展速度和国家行业性政策影响，同时也受国际经济形势的影响。
一、影响有色企业财务风险的主要因素
外部环境与内部管理是影响企业财务风险的主要因素。外部环境主要体现为宏观环境的影响，包括经济、市场、法律、文化、资源等。这类因素在形式上独立于企业之外，往往被企业管理者忽视，它的变化和影响不能被企业控制和改变，但对企业的发展起着至关重要的影响。具体说来包括以下典型的两个因素：
（一）价格的波动。
有色金属行业的景气度集中反映在产品价格的走向上，有色金属产品价格上涨，表示有色金属行业景气度上升，有色企业业绩也会得到提高，有色金属产品价格下跌，表示该行业景气下降，有色企业业绩就也随之下降。近两年来，国际市场有色金属价格波动较大，使得国内的有色金属生产企业效益相应产生较大波动。
（二）汇率的波动。
有色企业的国际化运作导致有色企业会因为汇率的波动而对利润的稳定性造成影响，进而导致产品在面临价格波动的同时也面临汇率波动的影响，这类风险称为市场汇率风险。对于金属材料进口以及以出口销售为主的企业来说，美元的价值波动加大了有色金属产品价格波动的风险。当然，还存在许多方面的因素限于篇幅在此不一一论述。
二、规范有色企业财务风险管理的重要性
毋庸置疑，在我国有色金属行业迈着坚定的步伐向着现代企业模式发展着，但不可忽视的是有色金属企业也面临着一个严重的挑战，那就是企业财务管理严重滞后。有色金属企业必须重视起财务风险的控制与管理，作为高风险性行业，把财务管理的核心落足于对财务风险的控制与管理上，对可能出现的主要财务风险和财务危机进行超前的控制和管理。
三、建立有色企业财务风险管理的规范体系
有色企业能否健康发展和持续发展，其关键在于财务风险控制管理体系的建立，同时也是有色企业财务管理工作的重点。
（一）建立风险管理分管部门，完善内控管理制度是建立财务风险控制管理体系的首要环节。应该将财务管理与日常会计核算部门分开，设立单独机构和分管领导，可以采纳管理中心模式，各施其职。单独设立一个财务风险管理处并配备相应的人员，专门发现和处理各种经营风险。由此可知，优化组织结构提高风险控制能力，实现科学管理的重要性。
（二）企业财务风险管理体系建设的基础是建立健全风险预警系统。任何企业产生风险到形成不良结果，往往都会呈现一个累积叠加到转化的过程，也就是通常所说的量变与质变过程。一般来讲，可运用定量模型建立长期财务指标预警分析系统，例如Z分数模型。
Z模型函数为：
Z=0.012x1+0.014x2+0.033x3+0.006x4+0.999x5
x1=（期末流动资产-期末流动负债） /期末总资产
x2=（期末留存收益/期末总资产）
x3=息税前利润/期末总资产
x4=期末股东权益的市场价值/期末总资产
x5=本期销售收入/总资产
表一 Z值临界值一览表
1.8以下存在严重财务危机，破产机率很高
1.8-2.8 存在一定的财务危机，破产机率较高
2.8-3.0 存在某些财务隐患解决不好，有破产可能
3.0以上财务状况良好，无破产可能
实际应用时，应及时监控财务数据，如期末流动资产、期末流动负债、期末留存收益、净利润、期末股东权益的市场价值、利息等，通过使用Z模型函数运算出Z值，并将所得结果值与临界区值进行比对，判断企业财务风险是否存在财务风险并及时传达给有关职能中心以及时应对风险。当结果值小于临界值，则传达出企业存在安全隐患的信息，风险管理部门必须进入下一程序，对风险进行识别和分析。
（三）企业财务风险管理体系建设的关键在于完善财务风险识别分析系统。财务风险预警系统的预警结果是企业是否要进行进一步分析识别的重要依据。一般来讲，企业财务风险的识辨常用的方法主要有：首先，针对单个财务风险指标走势情况来合理预测和监控。其次，着重梳理现金流量预算。企业财务管理工作中极为重要的部分是编制现金流量预算，由于现金流量表能更加客观、真实的反应企业的经济状况。由于有色企业所面临的风险更加复杂多变，因此可采用AHP层次分析法进行识别分析。
（四）企业财务风险管理体系建设的核心是财务风险的评估与衡量。
企业进过分析，识别出自身所面临的财务风险后进入了财务风险控制管理的核心阶段即财务风险的评估与衡量。财务风险管理是涵盖测量财务风险的严重程度，进行严谨的数学分析，通过函数模型和有关财务风险管理软件对各类财务风险的程度给予科学的量化。在得出相关数据之后，借助于先进的风险评估方法和模型，进行对各类财务风险因素的分析，为企业管理者做出重要决策提供依据。
下面模拟某有色金属公司的财务状况并以该公司财务数据为基础，阐述财务风险评价模型的应用方法。假设该公司总资产为50000万元（上年总资产为35000万元），净资产为20000万元，负债为30000万元，固定资产20000万元，应收账款5100万元，主营业务收入为17000万元，主营业务成本为12000万元，净利润为5000万元。
为便于分析该公司的风险水平及风险因素，根据公司的财务资料计算了该公司的九项财务指标分别为：29.4%，25%，10%，60%，39.7%，30%，0.4，0.3，0.4。将数据输入有色企业财务风险评价模型计算分别得出该公司风险评价值，将该风险值与同期同行业进行对比，则可直观的说明企业所面临的风险程度。
四、结束语
在现实的有色经济运行系统中，有色企业是有色金属市场经济基本单位，也是有色金属市场配置资源的主体。完善有色企业财务风险控制管理体系对其在竞争激烈的国内外市场中立于不败之地提供了坚实基础，在宏观环境的风云变换中降低风险和解约成本；还有助于利用风险承担及风险资源配置，实现资源的最优分配并提高整个有色金属企业整体的运行效率。财务风险控制管理体系的构建的主要功能便是提高财务风险管理水平，相信有助于有色金属企业进行财务风险的控制与管理。（作者单位：江西理工大学）
参考文献：
[1] 柳秋芹.建立现代化的财务管理的对策[J].财经界（学术），2010，（4）：171.
[2] 周冉.如何加强现代企业财务管理[C].//2010（南昌）中西部第三届有色金属工业发展论坛论文集.2010：1099-1104.
[3] 王军虹.新世纪新经济对财务管理提出新挑战[C].//2008首届中西部十二省市自治区有色金属工业发展论坛论文集.2008：371-374.
关键词： 动态；ERP项目；过程控制；关键风险因素
中图分类号： F2
文献标识码： A
文章编号： 16723198（2013）06002403
在当前日臻完善的信息化商业环境下，企业越来越重视内部管理信息系统的建设，以期通过实施这一手段来提高企业整体市场竞争力。ERP（enterprise resource planning，企业资源计划系统）作为基于企业整体供应链管理而设计的信息集成管理信息系统，是众多企业首选的信息化建设目标系统。
ERP（enterprise resource planning，企业资源计划系统）概念是美国Gartner Group 公司1990 年提出的。整个系统主要包括生产资源计划，财务资金管理，人力资源管理，采购、存货、分销及运输管理，制造、业务流程管理，质量、实验室、产品数据管理以及定期报告系统。整个系统将客户、企业以及供应商整合在一起，形成一个完整的供应链。可以说，ERP系统是一套完整的管理工具，将信息在企业内部及时准确的传达，并联系客户及供应商的数据变化及时感知市场的走向，制定企业未来的发展战略及计划。
但是ERP系统投资巨大，项目复杂，相伴而来的风险也是巨大的。如何在企业内部顺利成功实施ERP项目，对其涉及的项目风险进行有效的管理控制成为具有战略意义且值得深入探讨的问题。本文从动态理论的角度出发，结合企业实施ERP项目的各个过程阶段，拟设计ERP项目风险过程控制评价模型，为实现项目风险过程控制提供可计量的方法。
根据《项目管理学》（戚安邦）对项目管理中涉及的项目过程及其工作阶段的划分，项目风险管理过程分为起始过程，计划过程，组织过程，控制过程和完工交付过程。对于风险管理涉及的过程控制则主要集中在起始过程，计划过程，组织过程，控制过程部分。本文通过文献查阅，统计了近10年来国内关于ERP系统实施成功的关键风险要素，并按照项目风险管理过程对其进行归纳分类，得出了ERP项目成功实施应该进行项目过程的控制关键要素控制列表。通过对关键要素采取控制措施，来达到对整个项目风险控制管理的预期。并结合平衡计分卡的研究，从动态角度设计了评价实施ERP项目过程控制风险管理效果的动态过程控制评价模型。
1 ERP项目关键要素分析与统计
从大量研究文献的阅读中，可以了解到，大部分学者关于ERP项目实施过程的关键风险要素分析主要是集中在项目开始前的选型过程以及上线后实施过程，即对应项目管理的起始过程，计划过程，组织过程，控制过程。
企业在实施ERP系统之前向ERP软件供应商进行ERP产品和方案的咨询、选择和购买，以协助企业进行信息化建设的过程，称之为ERP选型。包旭云等的研究指出ERP选型是ERP建设过程中至关重要的一步，选型的正确与否将直接影响整个ERP的实施过程和结果。这是实施ERP项目管理过程中的起始过程。
企业引进ERP系统后，将进行管理思想、软件产品、管理系统三个层面的融合。在这一环节中，涉及项目管理过程则包括计划，组织，控制过程。
1.1 ERP项目关键要素分析
通过查阅大量文献，本文将近十年来管理类核心期刊中所刊登的高水平学术研究论文（有研究模型设计及数据分析）作为研究ERP项目关键要素分析的研究对象。我们以CNKI中国知网为检索途径，以“ERP”和“风险”作为搜索关键字，检索并查阅了从2002年至今的所有相关文章，挑选为研究对象的共有32篇。根据文献作者的研究结果以及项目管理过程的各个阶段， 列出ERP项目关键风险要素列表，统计得出各个要素在所有研究对象中的出现次数，结果见表1所示。
1.2 ERP项目关键要素统计
由表1得出的统计结果得知，被统计的ERP项目关键风险要素出现次数在均值以上的有13种，即ERP项目管理，软件功能，团队及骨干员工，管理制度，供应商后续服务，组织结构，战略定位，目标需求，管理层支持，系统维护与支持，学习与培训机制，有效沟通，业务流程再造。本文将这13种因素作为下一步实施项目风险过程控制的主要考虑因素。将其余的18中因素作为项目风险过程控制的次要因素。
ERP项目管理因素是出现次数最多的关键风险因素，可见大部分学者对ERP项目实施过程中，加强控制ERP项目管理这一关键风险因素是认同的。但是对于ERP项目管理的含义理解却仅限于项目与项目实施间的行为，没有将ERP项目本身与组织战略相互结合回应。 本文将ERP项目本身与企业战略与组织结构结合起来，通过企业各部门之间的互相支持，资源共享，从而快速的应对项目进行过程中所需的业务流程重组，资源配置等活动，对于项目进行阶段性动态控制和调整，以使企业的ERP项目实施更趋完善优化。
根据项目风险管理过程对表1中列示的关键风险要素进行分类，要素不重复分类，因为项目过程是连续循环的过程，项目的过程管理控制也是循环连续的。所以当某种因素在某一过程中确认为关键风险要素时，则对这种关键要素的管理控制在整个项目管理过程中都是持续存在的。分类结果见表2 所示。
2 评价指标体系建立
根据表2 ERP项目各过程所列示的关键控制要素，本文设计在ERP项目进行过程中，按照项目过程进展，控制所要重点控制的主要因素，并建立项目动态过程控制模型。对于整个项目关于项目动态过程控制模型的管理绩效评价，设计应用平衡计分卡打分模式，设计问卷，在标准期间对各部门成员以及专家组进行问卷调查，最后将统计结果在模型中进行分析评价。为了更好的结合项目管理的绩效与公司战略，采用的平衡计分卡将在四个层面上进行打分评价。根据 Nicholas对项目管理成功要素的探讨分析得出评价项目管理绩效的四个层面为：企业价值层面、顾客导向层面、内部运作流程层面、学习与创新层面所建立的指标体系见表3所示。
3 动态评价模型建立
大部分学者对于ERP项目的绩效评价研究主要集中于事后评价，而对于项目进行过程中的起始过程目标设置，计划、组织、控制过程的实时控制机制及改进机制很少进行绩效评价的探讨。本文拟提出的动态过程控制评价模型将项目的动态过程控制考虑到评价模型中。根据平衡计分卡评价指标列表，并结合本文设计的动态过程控制评价模型，就可以在项目进行中的各个时间段对ERP项目的执行绩效进行估计评价，从而实现整个项目过程的风险控制。
一般的综合评价模型主要考察评价对象在某一时间界面下的静态状况，综合考虑一段连续时间内的综合评价模型则考虑了指标在动态上的变化，从而得出评价对象会有更全面的解释。这种由时序立体数据表支持的综合评价问题，称为动态综合评价问题。即在静态评价基础上加入时间这一参数变量的综合评价即为动态综合评价。设计模型见图1。
根据郭亚军的动态综合评价方法的定义，为了更好的评价进行了过程控制前后绩效的变化，我们引入了时间T，变化量S和单位时间变化量V三个变量。根据表2，可以得到的各过程内的风险关键因素P1，P2，P3，…，Pn。
以关键风险因素P1 为例，当在ERP项目进展过程中，通过控制风险因素P1，可以得到连续时间T1，T2，T3，…，Tk内各指标评价得分的矩阵：
根据得分矩阵，我们会得到经过控制关键因素P1，在Tk到Tk+1时间段内，评价指标的评分变化Sk和Sk+1。则V=（Sk+1-Sk）/（Tk+1 -Tk）。
通过设计问卷调查，利用平衡计分卡模式以及建立的评价指标体系，可以得到在连续的时间段Tk到Tk+1内，评价指标的评分变化Sk和Sk+1 。通过公式的计算，从而得到V的计算结果。
当V>0，则说明对P1关键因素控制有效，可以继续实施同样的控制或者可以改进。
当V=0时，则说明对P1关键因素控制已在同等已存在的条件下达到最优，不能通过控制P1这一关键因素使整个项目的绩效达到更好。
当V
以此类推，在不同的连续时间段内，通过同样方式的结 果评价，可以实现对不同关键风险因素P1，P2，P3，…，Pn的控制活动的成功与否进行评价。当评价结果不理想时可以对已进行的过程控制进行反馈，使得在项目进行过程中得以及时的进行改进，实现最终对ERP项目整个进行过程的风险控制管理。
4 应用实例
采用本文以上推出的研究方法，对A公司ERP项目进行了风险管理过程控制。结合A公司的战略发展方向和组织结构，我们按照风险管理过程选取的关键风险因素控制。项目起始阶段需控制的因素有：软件功能，供应商后续服务，战略定位，系统维护与支持，目标需求；项目计划阶段需控制的因素有：学习与培训机制；项目组织阶段需控制的因素有：ERP项目管理，团队及骨干员工，管理制度，组织结构，管理层支持，有效沟通；项目控制阶段需控制的因素有：业务流程再造。
在项目进行过程中，我们采用动态过程控制评价模型进行对关键风险因素控制效果的评价调整。通过设计调查问卷，结合平衡计分卡方法得到了待测量变量的数值，经过计算，选择进一步控制风险因素实施或者改进其他管理程序。通过以上风险过程控制方法的采用，在4个月的连续时间内，A公司顺利实施了ERP项目。在控制调节反馈中，根据得到的结果显示，对组织阶段的团队及骨干员工，管理层支持，有效沟通和控制阶段的业务流程再造这几个关键因素的控制调整次数较多，显示这几个因素对于项目的实施有重大的影响作用，对以后类似项目的进行有启示作用。
5 总结
本文按照企业实施ERP项目的过程，即项目进展需经历的起始，计划，组织，控制过程，结合项目风险管理的一般步骤，从动态理论的角度出发，设计了项目过程控制动态评价模型。总结了ERP项目风险管理过程中应识别的关键风险因素，不同的企业可以结合自身的组织状况及战略方向对风险管理因素进行探讨，对ERP项目实施过程中的各种风险进行控制，并利用动态过程控制评价模型进行评价调整，检验公司风险管理的有效性。
参考文献
[1] 王立彦，徐浩萍，赵熙.会计控制与信息系统[M].沈阳：东北财经大学出版社，2005.
[2]Jacobson S，Shepherd J，Dc Aquila M.Carter K.The Market Sizing Report： 20062011[ R].Boston，MA： AMR Research，2007： 110.
[3]闵庆飞，唐可月，孙健，陆牡丹.ERP系统成功评价研究[J].科学学与科学技术管理，2003，（2）：2327.
[4]戚安邦.项目管理学[M].天津：南开大学出版社，2010.
[5]包旭云，李邦义.ERP成功的关键要素―ERP选型[J].经济管理，2005，（10）：2530.
全面风险管理需要把风险管理的思想、方法和流程贯穿于全公司各个部门、各项工作之中。基于全面风险管理的房地产业内部审计是在公司上下各个部门的配合下，由内部审计或合规部门牵头，其他业务部门积极配合，首先制定基于全面风险管理的内部审计业务指导类文件，其中具体的风险节点由各个业务部门配合完成，随后依据已经制定的审计指导文件对公司各项事务进行监督审查和风险控制管理。建立基于全面风险管理的房地产业内部审计组织结构能够确保风险管理的理念通过公司内部审计执行下去。具体的组织结构(如图1)。
二、房地产业内部审计风险控制节点
风险控制节点是内部审计工作需要重点关注的地方，通过设置内部审计风险控制节点，将公司风险管理的目标细化到每个相关的职能部门和每一项具体的工作环节中、培养公司整体的风险管理意识、运用全面风险管理识别、分析、评估、决策风险的管理流程实行内部审计。这样更加有利于内部审计工作的开展和审计整改意见的贯彻执行。房地产开发过程通常分为四个阶段，即投资决策阶段、土地获取阶段、项目建设阶段、租售管理阶段，不同的阶段各具有不同的风险。本文主要从内部审计监督控制角度列示出房地产开发过程中的风险节点。(如图2)
(一)全过程综合风险(1)政策风险。政策风险是指由于政策的潜在变化给房地产市场商品交换者与经营者带来各种不同形式的经济损失。政府的政策对房地产的影响是全局性的，政府对物业租金、售价的限制，对土地使用的约束，对环境保护的要求，对外资的控制，以及对投资规模、投资方向和金融、税收的控制和城市规划等都会对投资商构成风险。因而，由于政策的变化而带来的风险将对房地产市场产生重大影响。
(2)融资风险。房地产融资风险是指融资条件或方式发生变化或由于资金使用不当从而可能导致开发商蒙受损失。房地产开发所需巨额资金的筹集和融通是开发商最为关切的问题，筹资风险反映的是因使用借贷资金而导致的自有资金回报盈利的不确定性。当投资中借贷比例很高时，筹资风险也越高。而各种筹资方式所用手段、工具和所处的环境不同，因此各种筹资方式也具有不同的风险。融资风险包括：投资收益与贷款利率的相对变化风险、楼花融资风险、房地产按揭风险(房产价格涨落风险、按揭收入变化风险、按揭利率变化风险)、商业信誉风险、时间管理风险。
(3)合同管理风险。合同管理风险是指由于合同签订、审批和执行方面的管理不完善导致损失的风险。具体包括：一是合同审批与签订风险。在合同最初签订阶段，合同的条款没有经过严格的审批引发的风险主要表现在：条文不全面，不完整，没有将合同双方的责权利关系全面表达清楚，没有预计到合同实施过程中可能发生的各种情况，导致合同过程中的激烈争执，最终导致损失；二是合同履行及跟踪。合同签订之后进入履行阶段，房地产公司应该就合同的各项条款包括工程施工进度和付款进度按照合同约定的方式履行，否则会引发违约风险，给公司的生产经营造成损失。
(4)内部控制与管理风险。内部控制与管理风险是指房地产公司内部管理制度不完善，项目管理人员能力不强、经验不足、工人素质低、劳动积极性低导致房地产项目建设过程中各项工作没有严格按照国家法律法规和公司规章制度执行引起各种违规风险。主要包括财务付款安全性、印章管理、应收款管理、个人借款、资产管理方面的风险。
(二)各阶段特有风险(1)房地产项目土地获取阶段的风险。土地购买风险。如果土地获得的方式是通过协议出让的方式，那么土地获取的风险主要在于开发企业和原房产所有者的谈判过程中。而如果是通过招拍挂的方式取得土地，由于成本相对过高，利润率低，对未来市场的判断一旦出现偏差，就会导致项目亏损，因此其风险主要来自于对未来市场的判断能力。征地拆迁风险。征地拆迁涉及许多法律和社会问题。一方面，我国现行拆迁安置法规规定太笼统，地方情况千差万别，法规可操作性比较差；另一方面，地块上原房产所有者基于社会的、心理的、经济的原因，会使开发商面对前所未有的各种复杂情况，同时也使开发商面对巨大的风险。
(2)房地产勘察、设计风险。勘察风险是指由于勘察点分布、钻孔深度及勘探方法不当等引起勘探结果错误，从而导致建设用地的工程地质、水文状况等分析错误，进而直接影响对地基土的性质、持力层和承载力的确定，使基础选型和设计发生错误，如承载力高而勘察结果低，导致基础设计浪费或建筑高度受限，房地产开发商成本增加和受益下降；相反，则会导致基础需要加固，成本上升，严重的甚至建筑物倒塌，使开发商的信誉和投资蒙受巨大损失。设计风险是指由于各专业设计(建筑、结构、装饰、给排水、电气和通风空调等)方案的设计依据、设计参数、方案选择不当、结构和设备器材选型不合理等，导致建筑工程不能满足使用、经济、美观、安全和可靠性要求，以及设计进度不能满足工程要求。
(3)房地产项目建设阶段的风险。招标模式风险：目前，采用的招标模式有公开招标、邀请招标、协商议标三种。每一种招标方式都存在各自不同的风险。承包方式风险：一是全过程承包，开发商要冒承包商选择不当的风险；二是阶段承包，这种承包方式可以发挥各专业承包单位的专业特长，但同时增加了开发企业进行组织、协调和控制的难度，由此增加相应的风险。工期拖延风险：房地产开发建设阶段每个环节的时间损失，都会使工期拖延。而工期延长，一方面房地产市场状况可能会发生比较大的变化，错过最佳租售时机。另一方面，工期延长会增加投入资金利息支出，增加管理费。
(4)房地产项目租售阶段的风险。项目开发完成以后，开发商的主要任务是通过房屋出租或房产出售，尽快实现投资的回收，并取得利润。这是房地产项目的终结阶段，这一阶段的成败决定房地产建设项目的成功与否，因此对这一阶段的关注非常重要。其中的风险包括：一是定价风险。价格风险主要是由于房地产定价不合理给房地产开发项目带来的收益损失，主要是由于市场研究不充分、市场定位不准确、定价策略不科学或者是对房地产市场价格变动缺乏跟踪造成的。二是营销策划风险。营销风险主要来源于营销渠道的选择和营销方式的使用。房地产开发项目的销售渠道分为自行销售和销售。自行销售具有成本低的优点，其营销队伍一般是临时组建的，必须面对非专业性带来的风险。而销售一般是委托专门的房地产中介，由于他们具有熟悉房地产市场、销售经验丰富等优势能够促进房地产销售的速度，但销售也存在较大的风险。一方面要支付较高的佣金，另一方面，商一般可能同时负责多家公司的楼盘销售，开发商不得不承担由于销售不积极带来的风险。三是销售时机风险。房地产销售时机一般有：预售、即时出售和滞后销售，每一种销售的方式都有各自不同的风险。
三、基于全面风险管理的房地产内部审计评价指标体系设计
使用专家调查法对已经识别出的房地产业风险进行评价，专家调查法是风险识别的主要方法，是以专家为索取信息的重要对象。通过各个部门的专家参与调查和评分，使各个部门清楚盼认识到产生风险的节点，便于内部审计部门与各个职能部门的沟通和整改意见的贯彻落实。具体的指标体系设计(如表1)：
上述全面风险管理评分指标体系设计思路是：从内部管理与控制的角度进行指标设计，主要从合规的角度防范房地产建设过程中的各类风险。指标分为定性指标和定量指标，定性指标是衡量工作的完成情况，按照是否合规的标准进行判断，如果审计结果是合规则为满分，否则为零分；定量指标是指此类指标可以用一定的比例分值表示出来，用符合规定的影响金额除以基准金额，得出合规比例再乘以评分标准即求出最终得分。评分体系以百分计算，其中每一项指标的评分标准(即每一项指标的满分分值)需要各部门的专家根据项目的具体情况制定。
关键词：人寿保险 内部控制 问题 措施
一、人寿保险公司内控建设情况及内部控制意义
（一）人寿保险公司内控建设情况
经过三十多年的持续快速发展，我国的保险业取得了巨大的发展，机构种类越来越多，业务结构越来越复杂，承保覆盖面越来越广，社会影响越来越大，伴随着业务的发展，我国人寿保险公司的内部治理结构、内部控制也都得到了一定的发展，例如2007年中国人寿保险股份有限公司独家荣获香港“2007香港公司管治卓越奖”，中国平安荣获“中国最佳治理公司奖”。这一系列的荣誉都表明我国人寿保险公司内部控制、企业风险管控水平的提升，但是，2010年7月，新华人寿违规事件的曝光，充分暴露我国人寿保险公司内部控制管理缺陷，公司无法遏制非法挪用资金等违法行为，给公司造成巨大的损失，给保险行业造成巨大的负面影响。中国保险监督管理委员会在2010年8月颁布了《保险公司内部控制基本准则》以加强保险公司内部控制建设，提高保险公司风险防范能力和经营管理水平，促进保险公司合规、稳健、有效经营，保护保险公司和被保险人等其他利益相关者合法权益，在2012年2月颁布了《保险稽查审计指引》，进一步提升了监管的有效性。
（二）人寿保险公司内部控制意义
内控严密是现代企业制度的基本特征和内在要求，也是保险公司改革的根本方向。加强保险公司内控建设是深化保险改革、完善保险监管、转变行业增长方式的重要内容。国际上许多国家对内控建设的重视程度越来越高，建立了较为科学、规范、先进的内部控制体系。我国国内外金融环境复杂，人寿保险公司面临着承保风险、资产负债结构风险、保费管理风险、人员素质等风险，人寿保险公司拥有全面、科学的内部控制机制才能够防范和化解公司内部经营风险，进而提高克服国内外金融风险的能力。内部控制机制的有效实施有利于完善公司组织结构，为公司稳定经营消除各种管理隐患，进而保障人寿保险公司持续稳健地发展。
二、人寿保险公司内部控制存在问题
（一）内部控制组织结构不合理
我国人寿保险公司大部分组织结构是传统直线多级管理模式，这种模式导致对基层机构控制弱化。我国人寿保险公司各职能部门内部分工不够明确，强化了部门主管职权，以致于各职能部门对内部控制的反应能力和感知力都迟缓，未能从根本上建立起符合企业发展需要的公司治理机制，无法及时防范和化解风险。
（二）对内部控制重要性认识不足
某些人寿保险公司还没有站在影响公司生存发展的战略高度上重视公司内部控制机制建设，重业务轻内控、重绩效轻制度仍然是某些公司的主要问题。一些人寿保险公司仍采用以规模为发展目标的经营指导思想，以业务发展、队伍建设为权重的绩效考核体系，导致公司并不关心内部控制标准能够为公司带来的经济及社会利益，只关注眼前既得利益，而未认识到内部控制失效对公司造成的损害将是致命的
（三）业务控制机制不合理、不科学
对销售行为缺乏有效的管理、监督和控制。销售缺乏监督机制，某些人寿保险公司的分支机构未能制定合理、科学的内控制度来控制销售人员的服务品质及其销售行为。人寿保险公司的保险业务具有复杂多样性特点，销售人员的可操作性、灵活性容易威胁到公司客户资料和保险费用的安全性，没有完善的销售人员品质管理制度，将会出现投保信息虚假、保费不真实、保单假理赔等违规问题，给客户和公司造成不必要的损失。
（四）违规处罚制度执行不到位
某些人寿保险公司内控部门由于受主客观因素的影响，对内控检查发现的违规问题，避重就轻，甚至隐瞒包庇违规问题，在对涉及人员的违规处罚问题上，采用就低不就高原则，给予违规人员过度的宽容，陷入“发现问题――整改问题――再发现问题――再整改问题”的恶性循环，无法有效规范员工的行为，使得贪污挪用资金、违规办理业务、私设“小金库”、系统外出单、篡改客户信息等违规违纪现象有了可乘之机。
（五）内部审计功能未能充分发挥
保险公司内部审计是公司内部审计机构人员对公司自身经营行为开展的检查和评价的行为。内部审计是公司治理和内部控制的重要组成部分，是强化内部监督和风险控制的重要措施，尽管国内各人寿保险公司总公司、分公司均设立了独立的稽核部门，但是由于长期以来形成的观念以及组织、人事制度和权限等方面的原因，造成公司内部审计基础工作薄弱，人员配备不足，专业知识缺乏，无法充分发挥内部审计的功能，关键风险未能及时发现并遏制，给公司的经营管理留下了隐患。
（六）财务监控作用有待加强
我国人寿保险公司基本已实行全面预算管理，但因受到财务人员自身素质的限制，某些人寿保险公司的基础财务管理水平与管理层的要求有一定的差距，一些公司在管理过程中，财务控制并没有起到监管及控制业务风险的作用，而是流于形式或者只是为了完成必要的工作流程。
三、人寿保险公司内部控制建设改进的建议措施
（一）完善内部控制组织结构
人寿保险公司各级机构应明确各部门的职能，各部门、各岗位相互监督，彼此制约，坚持制度第一，权力第二，建立扁平化的组织架构，减少管理层级，缩短信息反馈的路径，促进公司内部的横向沟通与协调，提高对各项风险的反应能力和感知力，
（二）充分认识内部控制在公司经营中的战略地位
内部控制贯穿于人寿保险公司经营管理的全过程，应当从战略上部署并开展该项工作，要有部署、有检查、有督导、有考核，公司上下积极主动地开展此项工作，把该项工作作为经营管理不可或缺的一部分，常抓不懈，落到实处，为业务持续健康发展提供保障，为经营管理目标的实现保驾护航。
（三）建立健全内部审计监督机制
一是不断提升审计人员、财务人员的道德修养和专业素质，建立和完善激励机制、考核机制，充分调动员工的积极性、主动性和创造性。二是建立权威独立的内部审计监督系统，切实保证审计部门的独立性。实现审计委员会对各机构审计部门的垂直管理。三是强化各职能部门、各岗位及内部审计责任。明确各部门、各岗位在制定、执行内部控制方面的责任，同时，可以借鉴国外的外部复审制度，在必要时聘请会计师事务所独立第三方，对内部审计工作进行复查，建立审计人员问责机制，促进审计人员有效履行职责，遏制审计人员的行为。四是切实执行公司的违规处罚制度，员工的任何行为都不应当威胁到公司的合规经营。
（四）建立完善管理信息系统
从公司战略、业务需求和信息需求出发，制定和调整信息系统建设，充分利用科技手段，通过程序开发将内控制度嵌入各管理系统中，形成内控制度执行的刚性约束。
综上所述，我国人寿保险公司的内部控制建设仍不完善，随着互联网金融的发展，内部控制的重要性将日益突出。因此，提高和完善公司内部控制建设对于维护整个保险业的稳定和发展起着关键性的作用，它将为保险业的稳健发展保驾护航。
参考文献：
[1]谢翠玲.人寿保险公司内部控制制度建设的相关问题探讨[J].当代经济，2012（15）
[2]杨莉红.浅谈企业内部控制制度的重要保障[J].内控研究期刊，2009，93（75）
[3]朱荣恩.企业内部控制规范与案侈[M].北京：中国时代经济出版社，2009
2009年，中国保险业的发展环境发生了重大变化。其中最重要的变化，就是国际金融危机尚未见底、国内经济运行困难增加，这使得国内保险业的发展面临多方面的挑战和不确定因素。
从中国保监会的态度看，调整结构、控制风险成为今年中国保险业发展的重要目标。这包括产品结构的调整，比如财产险过于依赖车险和传统企财险业务，人身险偏重投资型产品、轻保障型产品等，虽然保险企业业务规模大幅增加，但企业内含价值没有得到相应提高。此外，保监会还特别强调企业的偿付能力和企业的资金安全问题。
正是受到上述因素的影响，保险业IT人士纷纷表示，2009年的保险信息化正在围绕着降低成本、控制风险大做文章，IT投资也更加有的放矢。
IT承受更大的压力
中国保监会的数据显示，2004年至2007年的四年间，整个中国保险行业信息化资金投入累计近150亿元。2008年一年，保险业信息化资金投入大约为54.6亿元，同比增长15.5%，呈现出继续扩大的趋势。
然而，不同保险公司的IT投入却呈现出差异化的特点。最显著的差异在于，成立时间长的保险公司已经搭好了基本的IT系统框架，进入了小修小补的持续投入阶段，IT投入在公司总收入中的规模也相对较低。相反，那些刚成立几年的保险公司，有的连核心业务系统还没有建设完成，IT投入的比重相对较高。
不过，无论是哪种情况，IT投资更加谨慎却是共同的特点，保险业CIO对此也有深刻体会。
大地财产保险公司信息技术部副总经理舒南燕表示，今年公司的信息化建设的重点已经悄然发生了变化。
“我们会对重点IT系统做出改进，对不同业务部门的差异化业务需求提供支持，同时更加关注流程优化和执行效率的提高”，舒南燕说。
此前，大地财险经历了初创时期的跨越式发展，保费规模从2004年的15亿元发展到2007年突破100亿元，在财险公司中的排名也上升到第5位。然而，为了符合保监会对于公司偿付能力的监管要求，为了增强公司抵抗风险的能力，2009年，大地也从五年的扩张期慢慢转入稳定发展期。这体现在IT系统上的变化，就是处理的保单量可能没有增加，但每张保单的处理流程都有更加精心的管控。
中国人保寿险信息技术部总经理许振辉告诉记者，金融危机给保险业的发展提供了契机。股市低迷，人们在投资方面更加谨慎，银行利率也不断下调。这种情况下，保障性更强的保险产品有可能吸引人们手中的资金，比如分红保险有最低利率保障。人保寿险最近几年就经历了一轮高速发展：2007年，公司的业务规模不到50亿元，2008年即达到280亿元，预计2009年将超过500亿元。
但是，契机的同时，保险企业的IT所承受的压力也是显而易见的。巨大的压力一方面来自公司业务的快速发展，今年第一季度处理的保单量是去年同期的5倍以上，对人保寿险IT系统的稳定运行提出了很高的要求。另一方面，则是风险管控的压力，金融危机让大家开始反思风险，人保寿险也对整个信息系统、人员和流程进行了全面的检查。
受金融危机的影响，一些公司也开始控制开支，更强调把钱花在刀刃上。正德人寿是一家民营股份制保险公司，股东受到金融危机的冲击比较大，对公司的IT投入提出了“省钱、省钱、再省钱”的要求。CIO裴兆旭经过反复摸索，总结了一条经验，即尽量控制硬投入，多做软投入。“保险公司内部有很多需求，有的很重要，有的不那么重要；有的可以创造效益，有的没什么效益。我们必须控制需求，抓住重点，然后再优化需求分析、优化代码”，裴兆旭表示。
挖掘客户的价值
与控制成本的“节流”举措相比，挖掘客户的价值可以说是“开源”之策。客户数据是保险公司非常重要的资产之一，这些散落在不同IT系统之中的客户信息、交易行为等数据，是否能为公司创造更大的价值？
这正是CRM（客户关系管理）的价值所在。对保险企业来说，CRM并不是一个新鲜的话题，保险企业也一直强调构建以客户为中心的运营模式和IT系统。计世资讯2004年的研究显示，当时国内保险公司CRM的普及率只有16%，但是有57%的保险公司计划在近期实施CRM。最近几年，中国人民保险公司、中国人寿保险公司、泰康人寿保险公司也陆续上线了CRM系统。
当前的形势下，CRM到底能给保险公司带来什么价值？IT部门将怎样把数据与业务结合得更紧，通过数据分析，驱动业务，把IT成本中心转化为利润中心？
保监会主席吴定富在2009全国保险工作会议上指出，保险业恶性竞争较为普遍，一些保险机构市场竞争手段单一，不是通过创新产品、改进服务等方式赢得市场，而是采取高手续费、高返还等方式，进行恶性竞争和不正当交易。
产品创新却并不容易。SAS中国区市场总监罗威表示，在国内监管环境和市场环境下，保险业的产品创新非常难，产品同质化越来越严重。有别于产品工业时代以产品为中心的运营策略，保险公司应该走向以客户为中心的运营策略，对客户数据进行分析，找到利润率更高的客户。
罗威认为，目前保险企业所投资的CRM基本都是操作型的CRM，更多地只是记录下来客服人员与客户的互动，或者简单地提示客服人员应该在什么时间做什么事情，却无法预见客户未来的模式。SAS提供的是分析型CRM，可以帮保险企业做一些流程优化和客户优化。
他举例说，现在很多企业的CRM系统都记录了与客户互动的过程，比如客户的投诉，很多公司会通过一些技术手段把客户的语音信息转化为文本文件。但是，很少有企业对这些文本数据进行进一步的利用。如果能够使用非常初级的文本挖掘，就可以从这些文本中找到客户关心的问题，甚至可以识别出关心哪些问题的用户风险性最高，关心哪些问题的用户购买另外一个产品的可能性更大。
记者与中银保险信息技术部副总经理赵爱忠交流时发现，他们同样面临着找客户的困惑，不同的是，他们需要从银行客户中找到有价值的保险客户。作为中国银行的全资保险公司，中银保险正在转型，即如何利用中国银行所拥有的庞大客户资源和销售网点资源，拓展保险业务。在战略转型的过程中，除了设计更适合银行柜台销售的产品、简化业务流程外，赵爱忠最苦恼的问题就是，如何与银行共享客户信息？如何对银行的客户进行分析、找到那些适合卖保险的客户？2009年，中银保险正在全国范围内上线核心业务系统，未来，还将在此基础上建设数据分析、渠道销售支持系统等子系统。
对更多的保险公司来说，数据挖掘和客户分析的重要基础，就是公司的IT系统必须要整合，数据必须要完整统一，否则，数据挖掘就无从谈起。这也正是Informatica中国区技术总监姜炜所强调的，应对监管机构日益严格的信息披露需求，企业需要改造管理流程，而支撑这些应用的底层就是数据。企业的数据质量是否足够好？数据本身的完整性、一致性、合法性是否能够保证？不同数据之间，比如个人信息、家庭地址、险种信息等，如何更好地关联起来？数据大集中和统一数据平台的建立，将有助于保险企业获得质量好的数据。
电子商务方兴未艾
早在2000年，国内保险公司就开始探索电子商务。如今，平安保险有平安在线，PICC有e-PICC，中国人寿有E通道，大型保险公司都相继建立了在线销售保险的平台。但是，相对欧美保险业70%以上的收入来自电子商务的高比例，电子商务对中国保险业的贡献并不大。分析机构的数据显示，2008年中国保险电子商务保费收入达到72.6亿元人民币，而截至11月底的2008年全国保费收入为9150.5亿元，所占比例微不足道。
保险业电子商务有两大作用，一是支持销售，二是全方位服务客户。目前，中国网上销售保险仍然停留在比较初级的阶段，主要是一些短期险和意外险，品种比较单一，总额也不大，更多地发挥了一种在线服务客户、宣传企业品牌的功能。
2009年，当企业需要降低成本时，本就是大势所趋的电子商务无疑成为降低成本的好选择。据统计，未来全球30%的保险交易将通过互联网实现，网上保险交易金额将达到4000亿元人民币。中国的网民数量超过了3亿，隐藏的客户机会更是难以估量。
具体到保险公司来说，一些机构覆盖不够广泛、规模有限的新兴保险公司更加需要通过电子商务平台拓展自己接触客户的渠道，中美大都会人寿保险就是这样的例子。6月1日，一款少儿重大疾病保险正式在网络销售平台上销售，意味着网上销售平台正式启用。目前，中美大都会在全国的6个城市设有机构，保费收入在20多亿元。面对保费收入、利润率和费用三大考核指标，公司并不是盲目的铺设网点、扩大规模，而是在成本控制和收入之间寻找平衡点。
这样，能够降低成本的网上销售平台就进入了他们的视线。中美大都会的IT总监李新表示，传统的保险销售方式周期长、成本高，而网上销售平台具有安全、快速、流程自动的优点，可以显著降低单张保单的成本。“系统可以自动录入、收费、承保、核保，只有保单递送环节还无法省略，我们简单估算了一下，如果说传统销售方式下的单张保单成本是17元的话，网上销售的成本只有7元”。
启动十几天来，中美大都会网上平台的业务量并不太多，产品也仅有一款。传统产品太复杂、不适合网上销售是最主要的原因。此次，中美大都会在线销售的少儿重大疾病保险就是有针对性开发的一款免核保产品，用户只需回答5个问题即可，预计今后还会有2-3款产品上线销售。
中银保险也计划在2009年展开电子商务平台的建设。按照规划，中银保险的电子商务分为三部分，一是B2B开发，即从保险到银行，改造适合银行柜台销售的产品，实现保险销售和承保；二是B2C，支持客户在线购买保险产品；第三步则是支持电话营销，实现Call Center的电话销售。
从目前看，电子商务真正能够发挥作用的是客户自助服务，比如直观的互动式保险产品介绍、多媒体在线交互服务、互联网呼叫中心、自助查询保单等服务，能够增加客户黏度。
IT建设满足合规要求
Gartner对上百名CIO进行的一份调查显示，CIO们特别关注四种风险：企业信息被窃取或滥用；IT问题给公司带来的损失不断上升；消费者要求保护隐私；符合法规要求。可见，随着公司业务对于IT的依赖度越来越高，一旦IT发生中断，给公司带来的损失将比以前大得多。中国保监会主席吴定富也在多个场合强调，保险业要“把信息化建设作为防范金融风险的重要内容，充分利用现代技术手段整合管理资源、堵塞管理漏洞，更有效地维护金融保险市场的安全稳定。”
2008年5月，由财政部、证监会、审计署、银监会和保监会联合了《企业内部控制基本规范》，原定于2009年7月1日起在国内上市公司中率先执行，近期又推迟到2010年实施。虽然《基本规范》推迟实施，但其中对保险公司内部控制的要求，以及这些要求对IT系统建设的影响，也引起了保险公司的关注。
在内控体系建设上比较有发言权的是中国人寿。中国人寿2003年底在美国上市，而在美上市的企业必须符合萨班斯法案，中国人寿因此开展了404条款的遵从工作，在企业内部推行COSO全面风险管控体系。中国人寿CIO刘安林对404条款遵循最深刻的体会，就是COSO全面风险管控体系是对公司风险能力和管控水平的检验，也给IT人员提供了一个平台，即如何通过IT的有效控制，使得企业能够出具一份经第三方独立审计师审计以后无保留意见的内部控制报告。
