奉献的诗句范文

导语：如何才能写好一篇奉献的诗句，这就需要搜集整理更多的资料和文献，欢迎阅读由公文云整理的十篇范文，供你借鉴。

篇1

2、母称儿干卧，儿屎母湿眠。

3、母仪垂则辉彤管，婺宿沉芒寂夜台。

4、采得百花成蜜后，为谁辛苦为谁甜。

5、捐躯赴国难，视死忽如归。

6、不论平地与山尖，无限风光尽被占。

7、相见时难别亦难，东风无力百花残。

8、取义成仁天下事，人间遍种自由花。

9、桃李不言，下自成蹊。

10、老母一百岁，常念八十儿。

11、采得百花成蜜后，为谁辛苦为谁甜？

12、王师北定中原日，家祭无忘告乃翁。

13、出师未捷身先死，长使英雄泪满襟。

14、春蚕到死丝方尽，蜡炬成挥泪始干。

15、师者，所以传道，授业，解惑也。

篇2

关键词：金融会计；风险；规避

中图分类号：F23 文献标识码：A 文章编号：1001-828X（2013）06-0-02

经济上的风险，通常被定义为“发生损失的概率和程度不确定”。金融会计风险，通常指金融机构在其经营管理活动中，由于会计信息失真、会计核算错误等因素而导致企业决策上的失误，从而使金融机构在经济效益、资产、信誉等方面遭遇损失的可能性。

从会计风险防范的角度来讲，我国的金融金钩目前还不具备足以抵挡大范围金融危机的成熟的核算监管机制，不能完全实现信息反馈客观公正、问题处理果断高效的金融风险调控的目标。加强我国金融会计风险防范刻不容缓。

一、引发金融会计风险的原因

1.金融监管模式不健全。如今，我国会计行业监管整体水平尚低，没有足够的防范与控制金融会计危险的能力。一方面，某些地方政府的政治干预手段使得一些金融机构在制度保护下运行，这在一定程度上扰乱了市场的公平竞争，不利于金融市场的健康有序发展；另一方面，在宏观监管模式下，仍有个别的金融机构钻空子，在监管体制的真空地带谋生，这种铤而走险的做法对现行的金融监管体制的贯彻力度造成了影响。

2.经济环境变幻莫测。改革开放以来，我国在经济建设方面的成就是有目共睹的。然而，经济的飞速发展也带来一些实际问题：市场经济自身的缺陷不断暴露，经济体制的滞后制约了经济发展的全面性和彻底性，在现有的市场准入标准偏低的情况下，各地的金融机构在各项政策的扶持下如雨后春笋般涌现，经济发展程度超越了经济体制和会计监管机制所能掌控的范围，这也直接引发了金融风险。

3.会计处理手段滞后。虽然我国已经具备一批具有专业技能和先进理念的会计从业人员，但是综合来讲，我国金融机构的会计人员整体学历、资历以及技能尚且落后与国际水平。而人为因素对于会计风险的发生存在最直接的联系。同时，传统的会计操作手段仍然没有被取代，金融会计风险还面临滞后的会计处理手段的信息总结不科学、信息分析不到位、信息掌控力度不足等情况。

二、金融会计风险类型分析

1.信息失真型风险。一切金融活动都是以会计信息为基准的，也是通过会计信息来反映的。为谋求自身利益，很多金融机构在会计信息上大做文章，直接引发了会计信息失实、收支科目随意更改等问题，掩盖了信贷资产的质量与风险，从而使外界，特别是投资者对于金融机构的效益作出错误的评价，由此引发更严重的金融安全问题。

2.操作管理型风险。由于会计信息录入、传输、控制，或负责人员职业道德缺失、责任心不够等因素所造成的财产损失，通常称为操作型的金融会计风险。淡薄的法制观念和懈怠的工作态度往往会是这类风险的直接引发因素。

3.会计创新型风险。如今，创新已然成为时代的口号，任何领域都主张创新，鼓励创新。从金融角度来讲，创新既是市场竞争的需要，也是企业进军国际市场的必然之举，但是，创新的基本前提是能够满足金融机构的生存与发展需要，否则，不顾实际、甚至带来重重后顾之忧的创新反而会适得其反。例如，盲目照搬先进的经验的最直接结果就是先进经验与落后的管理水平之间的冲突，这反而不利于企业的良性发展。

4.决策失误型风险。很多时候，由于会计部门的管理职能未能充分发挥，或者未能及时准确地向决策者提供真实可靠的会计信息，往往会引发一系列的决策失误问题。可以说，这种会计人员的失误所导致的风险是普遍存在的。如果不能将风险监测指标体系落到实处，那么会计信息参与决策的职能将形同虚设，不但不能够促成决策的科学周密性，反而会导致无法弥补的损失。

三、规避金融会计风险的具体措施

1.健全金融信息审批机制

首先，金融机构应该聘用具备从业资质的会计人员，提供符合要求的会计报表，从根本上杜绝会计信息失真的情况。在融资接洽过程中，应该加大对现金流量指标的审力度，将会计信息真实性的考核列为与企业利润指标考核同等重要的地位。

其次，建立应急机制，为了弥补会计报表项目不全、信息不准等造成的损失，监管部门应该结合金融机构的实际情况，单独制定一份能够真实反映备付金比率、逾期贷款平均额以及其他资产状况的补充报表，以期在现有的会计报表的基础上，更加全面、客观地反映与金融风险相关的会计信息。

2.加强内部控制

内部控制的首要目标就是防范会计风险。因此，要想达到这一目的，就要以统计的会计信息系统取代分级分散的会计核算制度，推行集中管理的三级核算体制。加强内部控制，首先要推行独立的会计机制。例如，采取高效、安全的会计核算软件，这样可以促进相关的会计资料的自动生成，大大地减少了人为操作过程中的随意性。其次，应该把握风险点的控制。这就要求金融机构健全授信审查流程，及时检查并更新信息披露制度中的盲点，确保金融机构的内部控制既有针对性又有时效性。

3.创新金融会计体系

一方面，要及时完善会计核算体系，积极整顿基础会计工作，尽力促成统一管理与分级授权的有机结合，完善会计工作程序，从细节入手，全面提高会计核算的质量。另一方面，抵制“账外经营”的情况，规范会计管理体制，全面提高金融机构的风险意识，推行金融机构内统一的会计核算体系，从细微处化解金融风险。

4.推行责任会计理念

明确的责任划分可以从源头上避免金融会计风险。如今，很多企业推行分级、分部门管理制度，这样有利于绩效考核和责任追究。分散责任制度的推行可以将每一个会计环节的责任落实到具体岗位、具体员工身上，这有利于会计从业人员秉着求真务实的精神进行会计工作。同时，如果能辅之以奖惩明确的制度，那么将积极调动会计从业人员的工作情绪和工作热情，促使其变压力为动力，推进会计工作的顺利开展。

5.建立健全的风险预警系统

通常，风险防控工作由事前防范、事中监督与事后控制三部分组成。这样，可以使风险控制工作贯彻风险发生的前后，在每一个环节预防损失的发生。这项预警系统主要由资本充足率等资本不足风险指标的反映体系、备付金比率等流动性风险指标的反映体系、逾期贷款率等资产风险指标的反映体系，以及资产盈利率等损益状况指标的反映体系等构成。

将预警与核算统一于一个平台，确保预警系统能够及时地跟踪分析录入的会计信息，比如，账证、账账与账表是否勾稽一致，会计科目是否能够互相匹配，等等。不要忽视任何一个可能引发风险的因素，适时报警，有效监测会计信息的安全性。

在会计工作进行过程中，要进行金融机构运营工作的监控，首先是对风险实施进行动态的监测，其次，要及时监督各个会计部门的工作状况，及时避免风险的扩大和恶化。

当风险转化为现实后，要仔细核查原始凭证和会计基础信息，复审金融机构的运营状况，加大对风险控制责任指标的贯彻力度，适时提出完善的整改意见，尽力将风险扼杀在摇篮。

6.升级金融核算制度

在遵循科学谨慎原则的基础上，要及时升级金融核算制度，规定动态的呆账坏账准备金的计提方法，根据现实情况，决定计提比例的变化。同时，要及时对比分析可用成本与市价，将可供出售的金融资产更加合理地记录并反馈于财务报表上。每个会计周期结束时，要逐一对比企业流动资产与长期股权投资等资产的账面价值与可变现净值之间的差异，当差异较大时，要分析是否属于资产保值部分，如果不是，那么就要及时作出调整，并妥将差额部分计入当期损益处理中。

可以说，当代金融活动面临着越来越多的形式各异的金融会计风险，如何有效地防范金融会计风险，使其在可控范围内，已经成为关乎我国金融市场稳定的重要问题。金融会计风险是贯穿于金融活动始终的，可谓无处不在。要想防范金融会计风险，将其控制在可以掌控的范围内，就必须时刻加以防范、多方面、深层次地准备，以其将金融会计风险的发生概率降到最低。

参考文献：

[1]刘慧娟.商业金融机构会计风险的成因及防范[J].中国科技信息，2005（19）.

篇3

Abstract：As risk management more and more important in project management, risk consciousness of engineering project manager is more and more strong, but the risk management theoretical knowledge and practical experience are lacking. Based on this background,in this paper, from the identification, evaluation, response and risk management monitoring four link was studied, and put forward the specific measures, which expected to provide operational advice and opinion for engineering project risk manager.

关键词 工程项目风险管理具体措施

The specific measures of engineering project risk management

中图分类号：X820.4文献标识码：A 文章编号：2095-2104（2013）

前言

随着我国建筑行业的不断发展，在其发展过程中也出现了很多亟待解决的问题，以工程项目风险管理问题尤为突出。工程项目风险管理在整个项目管理中的地位非常重要，直接关系项目的成功与否。因此，对工程项目风险管理的具体措施理论进行研究，解决了风险管理的问题，为建筑行业的健康有序发展提供了保证。

1. 工程项目风险管理的概述

1.1 工程项目风险管理定义

工程项目风险是指工程项目在投资决策阶段、设计阶段、招投标阶段、施工阶段、竣工验收等各环节可能遇到的风险，主要包括业主单位的风险、承包人的风险、监理单位的风险、设计单位的风险、咨询单位的风险等。

工程项目风险管理是指项目管理组织对工程项目可能遇到的风险进行规划、识别、估计、评价、应对、监控的动态过程，是以科学的管理方法实现最大安全保障的实践活动的总称。它包括将积极因素所产生的影响最大化和使消极因素产生的影响最小化两方面内容。

1.2工程项目风险管理的流程

工程项目风险管理过程，一般由若干主要阶段组成，这些阶段不仅期间相互作用，而且与项目管理其他管理区域也相互影响，每个风险管理阶段的完成都可能需要项目管理人员的努力。结合工程项目的特点，本文将风险管理划分为风险识别、风险分析、风险计划、风险跟踪、风险控制和风险沟通六个环节，并实现工程风险全过程的动态管理，如下图所示。这六个环节也可以风险识别、风险评估与分析、风险应对和风险监控四个阶段来描述。

1.风险识别的主要工作是确定哪种风险可能影响一个项目，并将各风险的特征归档。

2.风险分析评估涉及对风险及风险的相互作用的评估，以评价项目可能结果的范围

3.风险应对计划制定包括采取措施增大机会和制定应对威胁的措施。

4.风险应对控制涉及对整个项目管理过程中的风险进行应对。

2. 工程项目风险的识别措施

2.1 工程项目风险识别的定义

工程项目风险管理的前提和基础是有效地识别项目风险。工程项目风险识别是指对存在工程项目中的各类风险或不确定性因素，按其产生的背景、表现特征和预期后果进行界定和识别，对项目风险因素进行科学分类，是工程项目风险管理的基础和重要组成部分。简而言之，项目风险识别就是确定何种风险事件可能影响项目，并将这些风险的特性整理成文档，进行合理分类。

2.2 工程项目风险识别的措施

工程项目风险识别过程是发现风险、确定风险的主要活动和方法，是一个系统、持续的过程。工程项目风险识别首先对所有可能的风险事件来源和结果进行实事求是的调查分析，在分析评价的基础上进行重要性排序。风险识别一般分为以下四个步骤：

（1） 建立风险初始清单

建立风险初始清单是风险识别的起点，初始清单中应明确列出客观存在的和潜在的各种风险。风险初始清单一般根据企业过去的项目资料和现场记录来整理归纳，也包括搜集同类项目、同类地区的项目档案资料或其他公开文献资料，包括商业数据库、学术研究、行业标准、规章制度等。

（2） 识别和确定风险因素

根据风险初始清单中列出的风险因素，结合具体项目自身和外部环境的特点，对每一类风险因素的不确定性和潜在的危害进行分析，确定项目可能遇到的风险因素。

（3） 风险分类和重要性排序

在对风险初始清单分析的基础上，进行风险分类和重要性排序，其目的是便于对不同类型的风险采取不同的对策和措施，把握关键风险管理。

（4） 建立项目风险清单

这是风险识别的最后一个步骤。通过建立具体项目的风险清单，可将项目可能面临的风险汇总并按照重要性排列，可以使风险管理人员对项目风险有整体的印象，而且可使每个人不仅考虑自己所面临的风险，也自觉意识到其他风险管理人员的风险，并考虑风险之间的联系。

3. 工程项目风险的评价措施

3.1 工程项目风险的评价定义

工程项目风险评价是对工程项目就风险进行综合分析，并依据风险对项目目标的影响程度进行项目风险分级排序的过程。它是在项目风险规划、识别和估计的基础上，通过建立项目风险的系统评价模型，对项目风险因素影响进行综合分析，并估算出各类风险发生的概率及其可能导致的损失大小，从而找到项目的关键风险，确定项目的整体风险水平，为如何应对这些风险提供科学的依据。

3.2 工程项目风险的评价措施

（1）工程项目风险的估计措施

工程项目风险的估计主要工作为风险发生的概率大小；风险概率的分布情况；风险估算三部分内容。根据工程项目风险管理人员掌握信息资料的不同，风险可分为确定型、风险型和不确定型三种类型。根据不同的类型采取不同的估算方法得到工程项目风险发生的概率及其对项目的影响程度，为工程项目风险的分析奠定基础。

（2）工程项目风险的分析措施

1）分析工程项目风险资料

根据工程项目风险的估计结果，结合项目的风险资料，确定工程项目风险的性质，确定适合的评价方法。

2）确定风险评价基准

风险评价基准是针对项目主体每一个中风险后果确定的可接受水平。风险的可接受水平是绝对的，也是相对的，可以由经验丰富的专家确定，也可以由工程项目风险管理人员确定。

3）使用风险评价方法确定该项目的整体风险

根据风险评价方法确定单个风险，然后根据风险对项目的影响程度对其进行加权，确定整个项目的风险水平。

4）作出工程项目风险的综合评价

将得出整个工程项目的风险水平与风险评价基准对比分析，确定项目风险状态及风险管理策略。

4. 工程项目风险应对及监控措施

4.1 工程项目风险的应对措施

在对施工项目进行风险识别和衡量之后，应根据施工项目风险的性质、发生概率和损失程度，以及承包商自身的状态和外部环境，针对各种风险采取不同的防范策略。常用的防范风险策略有回避风险、转移风险、自留风险、利用风险。

（1）回避风险

回避风险是指承包商设法远离、躲避可能发生风险的行为和环境，从而达到避免风险发生或遏制其发展的可能性的一种策略。

（2）转移风险

转移风险是承包商通过财务手段，寻求用外来资金补偿确实会发生或业已发生的风险，从而将自身面临的风险转移给其他主体承担，以保护自己的一种防范风险的策略。因而又称风险的财务转移，一般包括保险转移和非保险的合同转移。

（3）自留风险

自留风险是指承包商以自身的风险准备金来承担风险的一种策略。与风险控制损失不同的是，风险自留的对策并不能改变风险的性质，即其发生的频率和损失的严重性。

（4）利用风险

利用风险，是指对于风险与利润并存的投机风险，承包商可以在确认可行性和效益性的前提下，所采取的一种承担风险并排除（减小）风险损失而获取利润的策略。如前所述，投机风险的不确定性结果表现为造成损失、没有损失、获得收益三种。因此利用风险并不一定保证次次利用成功，它本身也是一种风险。

4.2 工程项目风险的监控措施

风险监控就是通过对风险规划、识别、估计、评价、应对全过程的监视和控制,保证风险管理达到预期的目标,是项目实施中一项重要工作。其目的是考察各种风险控制行动产生的实际效果,确定风险减少的程度,监视残留风险的变化情况,进而考虑是否需要调险管理计划以及是否启动相应的应急措施。

结论

综上所述，工程项目风险管理是一个复杂的过程，各个环节融会贯通，相互影响，相互作用。工程项目风险管理可以从整体和部分两方面进行分析。从整体上讲，工程项目风险管理主要包括风险识别、风险评价、风险应对及其监控四个环节，同时注意各环节的方法的选用。从部分上讲，掌握四个环节之间的关联性，注意前后各环节之间的相互影响程度。

参考文献

[1] 沈建明. 项目风险管理[M]. 北京:机械工业出版社,2010.

[2] 刘文．加强工程风险的管理[J]．北京建筑工程学院学报，2003(6).

[3] 蒋晓静,黄金枝.工程项目的风险管理与风险监控研究 [J] .建筑技术,2005(7)

作者简介：

篇4

关键词：风水文化；风水设计语言；影响

Abstract: the geomantic learn is China's traditional culture, the collection astronomy, geography, environment, architecture, landscape learns, ethics, prediction study, aesthetics in a body, is the study of heaven and earth, that is, kanyu study. "Campbell, and the real", is the Chinese nation by more than five thousand years' practice accumulation precious cultural crystallization, in the Chinese environment art there is the standard of feng shui. In recent years, Chinese and western scholars happen to coincide in modern China to trace the dust already a long time of traditional Chinese culture and Chinese ancient fengshui theory. In the modern architectural design in the field has been to recognize the fengshui theory, especially in interior design to be concerned and use. How to convert the design concept of feng shui visual language, and use to modern residential interior design, is a very valuable exploration design topic, which for strengthening modern residential interior design has remarkable effect of humanistic spirit.

Keywords: geomantic culture; Fengshui design language; influence

中图分类号： B992 文献标识码： A 文章编号：

一、引言

风水从字面上来理解，“风”是流动着的空气;“水”是大地的血脉、万物生长的依靠。有风、有水的地方就有生命和生气，万物就能生长，人群就能生活。风水好的吉祥地总是生气勃勃、欣欣向荣。风水坏的地方总是暗伏危机，一片荒凉，充满恐怖。风水又称“堪舆”,主要是指古人选择建筑地点时，对气候、地质、生态、景观等一系列建筑环境因素的综合评定、以及相应的规划和建筑措施的总括。这些思想不但影响中国古代建筑设计，而且对新世纪的民居建筑设计观也产生了不可忽略的影响。在家居设计中融入风水，可以让空间设计更合理，装修更科学，颜色运用更到位，饰物点缀更鲜活，全面提升生存环境的质量和品味。

二、风水设计语言的运用

1.周易八卦的运用——多维空间环境有序组合

八卦有先天八卦和后天八卦两种图式，先天八卦也叫伏羲八卦，在自然环境中呈立体状态体现。后天八卦也叫文王八卦，在自然环境中呈平面状态体现。先天八卦和后天八卦的有机结合，在空间形态上就形成了多维空间环境的有序组合，可以转换成空间布局的设计语言。在现代住宅空间布局的设计上，我们用周易八卦的宇宙空间思想来进行区域划分和功能定位，达到多维空间环境有序组合。

第一步：确定住宅大环境和小环境。根据住宅空间的具体情况，用罗盘测量出此楼盘的大方位和住宅室内的方位，再利用形势和理气兼备的方法和周易八卦的宇宙空间思想得出此住宅在方位上的利弊关系。原则上求大同而存小异，用设计的手段去弥补先天不足。

第二步：确定区域划分和功能定位。将此住宅进行区域划分和功能定位，并根据方位上的利弊关系来调整功能布局，扬长避短。一般主入口和卫生间的方位是固定不变的，只有利用阴阳五行的生克制化来调整。

2.气的运用——人与生态环境的和谐

“气”是风水学的核心，在风水学古籍中被反复提到，有学者曾断言：“认识气，便懂得风水的全部。”然而，“气”到底是什么？到目前为止，国内外学者对“气”的研究还没有得到一个令所有人都满意的结果。不过，中国古人 “聚则成形，散则化气”的见解颇有见地。在现代住宅的区域划分和功能定位完成后，可根据不同的住户要求，运用气论的思想来设计空间的动线和风格的定位，营造整体气氛，建立人与生态相和谐的系统环境。

第一步：人是现代住宅的主体，人的行为活动和室内的气场运动是相互关联的，根据“吉气走曲，煞气走直”的原则来进行合理的空间动线设计，在封闭性和流动性、公共性和私密性中实现空间的界定，达到藏风聚气的效果。

第二步：不同的风格定位及营造的整体气氛，所产生的气场是不一样的。当今社会在住宅室内设计的风格上有多种流派，不同的风格流派所产生的气是不一样的。因此，风格的定位和营造所形成的整体气氛是现代住宅的气场，营造吉祥气场就是建立人与生态相和谐的系统环境。

通过对风水的设计语言在现代住宅室内设计中具体运用，在风水、设计、住宅三者之间寻找其相互内在的联系和外在的因果关系，其主要目的就是要建立现代科学的住宅室内设计的风水观念，达成风水、人、住宅三者之间的和谐统一，追求人性、艺术性、合理性三者结合，创造出完美的居住环境。

三、风水文化对现代民居设计观的几点影响

1、风水文化影响家庭装饰设计观

在现代家居装饰设计中，风水文化也经常运用其中。如对窗户的设计，窗户是吸纳“气”的通道(风水上有“生气、财气”)，因此,窗户外应不加防盗网为好，否则应在窗口摆放几盆花，来增加生气。厨房的设计也颇有讲究。如一家当中的灶头，最好不要摆设房子的中间，最好朝向东方或南方。

2、风水文化影响民居环境设计观

对于人们的居住环境来说，人们本能地要选择、建设、改造自己周围美好的环境。这里不免会涉及到居住环境的设计问题，而在环境设计中，又不得不把风水文化考虑进去，因为风水思想的基本原则是主张人与自然的和谐，要求人类居住的建筑空间与自然环境相互协调。风水思想的这种整体有机自然观，不仅造就了中国传统建筑的独特风格，而且对现代的建筑环境设计也产生了重要的影响。风水学很注重民居四围的环境布局与室内外空间构成。

3、风水文化影响民居设计观中的审美意识

英国学者李约瑟在评价中国古代风水理论时指出：风水理论中“总是包含着一种美学的成分”，“遍中国的田园、房屋、村镇之美，不可胜收，都可藉此得到说明”。风水理论既有使用功能，也具有审美功能，从某种角度上说，风水理论与工艺、建筑设计具有相近的美学特征，都以可视性的形体展现于视觉，以其创作材料的质感、结构及其布局的形式感作为其重要的审美因素，同时也十分注重研究与运用均衡、对称、比例、尺度、韵律、和谐等形式美原则，形成独特的美学特征。风水文化中的美学特征归纳起来有：第一，追求自然美。第二，实用性与审美性的统一。第三，具有象征性。

四、结语

美国城市规划学家凯文•林奇指出：中国风水是一门前途无量的学问。风水理论在其长期的实践发展过程中，吸收融汇了古今中外各门科学，包括美学、伦理学，以及宗教、民俗等方面的众多智慧，最终形成了内涵丰富、综合性和系统性很强的独特理论体系。力求从艺术设计的角度将风水理论转换成风水设计语言，运用风水设计语言对住宅空间进行新的设计。通过各种空间造型手段来体现风水理念，并用案例分析来证明其科学性和合理性。期望在这一领域能建立一种新的住宅风水观念和表达方式，以达到传统风水观念与现代住宅室内设计的完美结合。

参考文献

[1]《中国风水十讲》杨文衡华夏出版社2007-1

[2]《风水理论研究》王其亨 天津大学出版社2004-1

[3]《神秘的风水》王玉德 广西人民出版社1993-4

篇5

关键词：电子审计证据 风险 策略 先进科技

一、电子审计证据的含义

目前，对电子审计证据并没有确切的定义。一般来说，电子审计证据为审计人员在审计过程中，为形成审计意见而获取的以信息技术为依托、以数字形式存在的审计证据。

二、电子审计证据所面临的风险

1.失真风险

首先，电子审计证据以信息系统为依托，将磁盘、光盘、U盘等介质作为存储载体，将电子证据记录于其中，但这些电子证据必须通过计算机对编码进行“翻译”，才能完成输入输出处理，如果在“翻译”即数据编码转换的过程中出现问题，将会导致电子审计证据丧失其证明力；且由于磁性介质的可擦性，致使电子审计证据存在被篡改的风险。所以，为保证电子审计证据的真实性，我们需要信息技术甚至尖端技术的支持。另外，来自网络或存储介质的病毒、计算机故障等潜在风险，也将损害电子审计证据的真实性。

其次，人机交互行为也是导致电子审计证据失真的一大原因。在传统获取审计证据的过程中，审计人员从原始单据开始，一直到会计报表为止，进行顺查或反向的逆查。实现计算机处理后，各种数据经人工输入后，后续处理均由计算机自主完成，其编制、生成、存储记账凭证、登记账簿、编制报表都在磁性介质上进行，且这些信息仅计算机可读，非传统的、肉眼可见的纸质单据，这样可能影响其真实性。

2.易损风险

电子审计证据不易保存。作为电子审计证据使用的电子数据全部储存在计算机或磁性介质中，若计算机损坏、磁性介质丢失或遭黑客袭击等，便存在各种数据信息丢失或被人为破坏的可能。

3.泄密风险

随着电子审计证据对磁性介质、计算机系统和网络的依赖性增强，用来储存数据的磁性介质体积日益缩小，而其容量则愈来愈大。一个小小的U盘，其容量已从1G迅速增大到32G、64G，甚至更大。一家被审计单位，乃至整个行业的信息数据都存储在很小的介质上，便增加了泄密、遗失的风险。在信息系统下，员工通过划分不同的功能模块或者设置权限来实现分工和管理。如果某些实施信息犯罪的人员越权或通过不法途径获取口令或密码，便可轻易窃取想要的数据，也增加了泄密的风险。

三、电子审计证据的使用策略

1.制定有效的法律法规及安全措施

随着信息技术的飞速发展，在信息系统中弄虚作假也愈发容易，此时相应法律法规的制定显得愈加重要。在完善法律法规的同时，我们还应采取安全措施以保证审计证据的真实性。为确保在审计工作中获取的电子审计证据在被获取前没有遭到修改，并能够 客观真实地反映审计内容，需要建立起相应的数据保护机制、网络安全机制、数据存储机制，并为其立法，确保所有被审计单位的电子交易数据和财务数据都是在统一且规范的法律法规和处理流程下完成。比如，我们可以使用SSL协议来确保通过网络传输数据的安全性；利用数据加密技术可以隐藏被传送的数据，保证数据不会因处于网络环境而被截取及窃听。当电子审计证据通过网络或磁性介质，最终经审计人员搜集到审计单位后，也要在数据转换的同时进行数据验证，再将其安全储存，以确保在审计单位的各项处理中，审计证据没有遭到修改或出现损失。

2.对企业信息系统开发制定统一标准

在企业开发自身信息系统时，应以国家统一标准来要求和规范财务系统的开发。其中，更要统一软件的数据库类型和编码结构，既方便同类型被审计单位的横向对比，也防止被审计单位人员以所用财务软件不同为由，遗失、修改甚至破坏电子审计证据。此外，实时监控在电子审计证据的使用中还不够及时，这就要求被审计单位在使用自身ERP系统时，保留数据处理的痕迹，保证每笔交易有迹可循，弥补实时监控的不足，确保在事后能查到每笔交易的信息及情况。

3.形成电子审计证据印证体系

大量的电子证据伴随着会计信息系统的发展产生，使得其作为电子审计证据的证明力不容忽视。而在审计工作中，审计证据是否具有证明力，往往依靠审计人员的一种经验判断。所以，当电子证据作为审计证据使用时，必须借助其他力量对电子审计证据进行鉴别和分析。由于一个审计项目由多人合作完成，所以在电子审计证据的使用过程中，需要将较为分散的电子审计证据进行有机结合，完成整理、分析、判断，综合归纳，从而构成一个电子印证体系。电子审计证据不仅要保证自身的证明力，还要与传统审计证据相互印证，以确保其证明力。同时，在使用过程中同样要进行综合分析，在对相关审计内容进行分析的基础上，该审计项目主要负责人还需对重要的电子审计证据进行可靠性、相关性和充分性等方面的再分析、再评估，从而确定最终使用的电子审计证据。电子印证体系的形成还能够帮助审计人员及时发现电子审计证据是否存在问题，通过分析原因，提出修正措施和审计建议。

4.注重运用先进科学技术

电子审计证据的获取依赖于信息技术的发展，获取方式更是与信息技术联系紧密，只有将先进科学技术融入到电子审计证据的获取过程中，电子审计证据的发展才不会处于被动地位。

（1）电子签名。在计算机环境中，文档签署形式已发生了很大变化，出现了电子签名。电子签名是利用密码技术对电子文件进行数据形式签名，它并不是简单地将手写签名数字图像化，它是一种代码，它能验证在传输过程中是否有人对文件原文进行改动，也可用来作为许可意见的确认，同时识别签发者本身。由于电子数据具有容易迁移这个特性，因此电子签名和数据文件本身必须各自独立。审计人员在认定电子签名是否可靠、是否可供使用的同时，需要对其是否被认证、完整性如何、有无授权加以

考虑。

《中华人民共和国电子签名法》中明确规定：“电子签名是指数据电文中以电子形式所含、所附用于识别签名人身份并表明签名人认可其中内容的数据。”“数据电文是指以电子、光学、磁或者类似手段生成、发送、接收或者储存的信息。”“根据法律规定，可靠的电子签名与手写签名或者盖章具有同等的法律效力。”

用密码、指纹、声音，甚至视网膜结构等作为电子签名，将更为普遍，电子审计证据的证明力也会随着电子签名技术的运用和发展逐渐增强。

（2）密码技术。按体制来分，密码算法可分为对称密码算法（又称单钥密码算法）和非对称密码算法（又称双钥密码算法、公开钥密码算法）两类。

对称密码算法的特点是公钥（加密）和私钥（解密）钥密是一样的，或两者可以互相推出对方来。对称密码算法要求通信双方在进行通信之前，必须共同确定一个秘密钥密。该算法的保密性依赖于钥密的保密性，和加密算法不存在相关性，即得到密文以及加、解密算法想要破解密文是不可行的。因此，钥密的生成、分发、保存、废弃等过程将关系到整个系统的安全。

非对称密码算法采用不一样的公钥钥匙（加密）和私钥钥匙（解密），且能够使数字签名更加容易实现。因此，最适用于电子商务环境。非对称密码算法通常被用来加密关键性的、核心的机密数据，而对称密码算法通常被用来加密大量的数据。在实际应用中，二者可取长补短，形成混合加密系统，即用对称密码算法加密文件，用非对称密码算法加密“加密文件”的钥密（会话密钥）。

（3）添加水印技术。随着多媒体技术在电子审计证据中的应用，为保证多媒体形式的电子审计证据的证明力，数字水印技术的运用愈加重要。数字水印（digital- watermarking）是将机密信息——水印（watermark）嵌入原本的数据中，用以证明多媒体作品的归属问题。数字水印有很多种，而具有拷贝保护功能的数字水印便可运用到电子审计证据中。

拷贝保护的数字水印的目的是将合法接收者的信息标识出来，用以对流通数据的非法拷贝进行监控和跟踪。此类数字水印在每个不同的拷贝中嵌入不一样的水印，一般叫做“数字指纹”。此类数字水印的应用在音频、视频的CD及DVD中较为普遍，若想将其应用于电子审计证据中，仍需增强其抵抗恶意攻击以及编码高手篡改的能力。

5.提高审计人员技能

电子审计证据的使用建立在信息系统之上，这就要求审计人员不仅具有过硬的财务知识与审计方面的技能，还要对信息系统有所了解。应对审计人员进行信息系统应用与识别信息造假等方面技能的培训，从而提高审计人员对电子审计证据的使用能力。

参考文献：

[1]夏敏霞.浅谈会计电算化下的计算机审计[J].中国科技信息，2011（14）.

[2]鲍忠萍.计算机审计风险的成因及应对措施[J].当代经济，2008（13）.

[3]陈伟.云计算环境下的联网审计实现方法探析[J].审计研究，2012（3）.

[4]张利华.风险导向审计下电子证据的获取思路[J].审计月刊，2006（13）.

[5]陈祖信，徐琪琳.电子审计证据的质量控制[J].审计月刊，2006（8）.

[6]黄映芬.信息系统环境下审计证据的可靠性探析[J].审计月刊，2009（4）.

[7]钟齐整，罗宏科.会计电算化对审计工作的巨大影响[J].商场现代化，2007（11）.

[8]柴建华.获取审计证据应注意三点[J].湖北审计，1996（5）.

篇6

2、鞠躬尽瘁，死而后已。

3、健康所系，性命相托。

4、救死扶伤，保存生命。

5、以善为人，以诚待人。

6、尽职敬业，微笑服务。

7、用心工作，热情服务。

8、严谨、勤奋、求精、奉献。

9、尊重生命，崇尚科学。

篇7

1.金融工具的具体内涵与分类金融工具是指在金融市场中可交易性的金融资产，是用来证明借者和贷者之间融通货币余缺的书面证明，它最基本的要素为支付的金额与支付条件。类似股票、期货、黄金、外汇、保单等金融工具也被称作金融产品、金融资产和有价证券。由于他们在金融市场可以进行买卖，因而为金融产品。广义上的金融工具包括现金、合约规定的从其他某企业单位获得的金融资产、潜在条件下同其他企业金融工具的权利、其他某个企业的权益工具等。金融工具依据其流动性，可被划分为法定货币符号（纸币和银行活期存款）和有价证券（短期和长期）两类。

2.金融工具的特征一般来说，金融工具具有以下几点特征：首先，偿还期。即为债务人从借款开始到还清所有款项花费的时间。不同的金融工具具有不同的期限。有二十年、五十年甚至是永久性的长期债务，也有几个月的短期债务；其次，流动性。通常有两种情况会使得金融工具拥有比较高的流动性：一、金融资产发行人信誉很好，能够及时地履行义务。二、债务偿还期较短，其受到市场利率的影响也变小，变现时可能发生的损失也相应减少；再次，风险性。风险性是指投资在金融工具中的本金会否发生损失。具体可分为债务人爽约和市场危机风险两大类；最后，收益性。具体指标包括名义利率、实际利率和平均利率等内容。

3.金融工具的创新发展与影响因素在金融风险管理中，金融工具的应用和发展主要受金融市场供求变化的影响。结合西方国家的实例进行分析供需因素对金融工具的具体影响：第一，从需求方面来说，上世纪六七十年代以来，不少西方发达国家市场利率等起伏较大，同时通货膨胀现象比较严重，加上后来一段时间内，发展中国家的债务危机、能源市场的衰退等都需要金融市场中金融工具的创新。第二，随着通讯技术的创新发展，极大地带动了金融工具的创新进步，电子通讯在很大程度上减少了金融交易的支出。过去很长一段时间内，为符合市场供需变化的要求，西方国家的金融工具不断创新，极大地推动了金融交易市场的整体进步，加速了世界各国金融市场的交流与往来。

4.金融工具的重要意义和巨大作用金融工具随着时代的变迁而不断发展变化着，在不同历史时期都发挥着重要的作用，尤其是对于企业金融风险的管理和控制来讲，其作用更不可忽视。金融工具的使用能够完善金融贸易市场中的交易方式，有利于企业规避金融风险、获取更大的收益，扩展国内外金融市场的规模，还能够推动国内金融市场的国际化。基于这些意义，我们不得不在金融风险管理别关注金融工具的应用状况。下面我们就具体地针对金融工具对金融风险的影响、二者之间的相互联系以及金融风险控制中金融工具的正确选用等问题进行探讨。

二、金融工具对金融风险管理的影响与联系

（一）金融工具与金融风险的联系

作为套期保值工具的金融工具，能够在很大程度上加强对各项金融风险的规避。金融工具出现以来，就一直保持着惊人的速度向前发展着，不断有新的类型、新的使用方法的金融工具问世，带动了金融交易市场的蔓延、扩展。但是，事物的两面性决定了金融工具在企业投资获取利益的过程中，也带来了更多的风险，例如：上世纪90年代令世界震惊的“巴林银行倒闭”，就是一个金融工具使用不当而造成公司银行等倒闭破产的教训。不过，是企业金融风险出现的不是这些工具本身，而是不适当的金融工具投入及应用引发的。企业要想很好利用“杠杆性”强度较大的金融工具更有效地规避金融风险，加强风险管理和控制工作，就应当制定一套完善、科学的金融交易及风险管理机制，谨慎选取金融工具，以达到套期保值的本质目标。除此之外，企业需要刨除市价变动带来额外利润的想法，因为这是最大限度规避风险、降低损失必要的措施。只要企业在不违背法律规范和职业道德的前提下，进行合理、适当的投机，从狭义上，更加有利于金融工具对金融交易的促进、对金融风险的控制；广义上，则更能促进本国社会经济的进步。另外，需要明确的一点是，适度应用金融工具来控制、管理各种金融风险，实质原因是通过市场中的金融交易等方式转嫁风险的缘故。

（二）金融工具对金融风险管理的影响

1.分散和转移风险上面我们提到企业通过金融工具的合理选用来规避和转嫁现在或以后可能面临的金融风险，就是对这一点很好的诠释。我们之所以应用这些金融工具，根本目的就是想要尽可能地降低企业的金融风险，以获得更大的利益、更好地发展和经营。所以，若依照相关准则制度进行合理、适当的金融工具的选择，将会在正常经营的情况下，大大降低遇到金融风险的概率，或者将风险进行分散和转移，减少自身承受的风险压力。

2.加强抗干扰能力，控制经济损失合理、有效地将金融工具对应运用在金融交易中，能够提高企业管理、规避金融风险的能力，也可以加强金融交易的效率和力度，为企业减少更多风险、获取更多机会提供良好的基础。同时，它为企业降低受到周围市场环境和不利因素影响的程度、减少经济损失、清醒地认识当前形势并作出决策和判断提供了有力保障。

3.提高经济利益，增强金融交易安全考虑到国内外金融市场的环境、形势等因素，要想尽可能地保证企业经济效益的提高、加强金融市场交易活动的安全性、稳定性，就必须重视企业内部的金融风险管理与控制，尤其是能够根据具体的金融环境和发展情势作出正确的选择，并使用适当的金融工具进行辅助，促进金融交易活动的顺利进行。例如，国内有些企业二三十年前，曾借助日本的力量（包括吸引投资、投资建厂、借鉴学习技术进行创新等）变换模式进行发展，结果导致了很重的债务负担。究其原因，主要是这些企业对国外金融风险认识的匮乏、对日本金融市场具体形势的含混不清、忽视日元汇率及利率变动的客观影响、盲目地选取金融工具进行风险管理等因素所致。

三、金融工具在企业金融风险管理中的实际应用分析

（一）我国金融工具应用改革的必要性分析

随着欧美债券市场的动荡，世界经济也发生着翻天覆地的变动，特别是金融领域，这给包括中国在内的许多发展中国家金融风险管理工作中的金融工具的应用带来了严峻挑战。我国已经颁布了具体的相关制度准则，但仍然存在着某些环节上的不足，比如：市场机制的完善、会计模式计量的不健全、公允价值评估体系的不完备等。无论是哪个方面的缺失，都无法使现有的金融工具准则的作用完全体现并发挥出来。企业必须从长远利益出发，从容地应对企业金融管理及金融贸易中遇到的各种难题。下面就针对这些存在的问题结合实例具体地剖析，并提出了相关改革方案。

（二）金融工具在金融风险管理中的具体改革措施

1.完善、健全金融工具的管理机制由于金融工具的规章准则改变了银行等金融机构传统的会计核算及公允价值计量模式，会对这些部门机构的核算发生不小的影响。为了实现严格有序的监控管理体制，企业应当及时地调整金融资产和金融负债，提前对以后可能发生的经济损失进行合理估计、确认。针对国内预期IFRS9的难处，我们必须首先从细节方面着手，反思现有的一些规则制度，对其中的具体规定内容应该全部保留还是有选择地接受，并在根据自身实情做出决策的基础上，继续对现有的金融工具的制度体系进行完善处理。只有这样做，才能够适应迅速变化的金融环境，降低企业的金融风险，稳固企业的营运状况。为了让金融工具在金融风险管理中的作用得到更充分的体现，我们可以采取以下措施：一、进一步分析目前国内外的金融环境及发展状况，保留自己原有的长处和优势，并积极借鉴西方发达国家的优秀经验，形成一个更有效的东西方经验相结合的金融管理模式。例如，我国在“十二五”期间所做的长期规划：在进行投资、融资时更加注重考虑自身利益、研发支出、企业的社会责任等问题。二、制定详细的实施细则。关于这一点，我们必须要首先考虑到不同类别的行业和企业间的差异，特别是综合、复杂的金融行业，转变传统的、一成不变的金融模式，为之提供详细的指导。改革、创新之后的金融工具准则体系一定要与国际接轨、迎合国内外的需求，并努力做到宏观和微观全方位的准备。最后也是最需注意的一点，应当立足于基本国情，不盲目跟风、盲目同质化。三、增强金融工具业务管理的规范性。如今越来越多的金融交易的发生，一成不变的传统管理模式无法再适应当今金融业务变革的脚步。所以，假如进行大规模的政府政策调整、系统机制崩溃等情况时，将导致不可估计的经济损失。因此，为尽可能降低损失、规避金融风险，我们应当更加严格、规范地管理金融工具，发挥其套期保值、定价的优势。

2.有针对性地进行重点评估及监管虽然我国受到通货膨胀以及债务危机的影响，金融领域的情况越发变得复杂多变，但是我国仍旧保持相对较低的外债能力，经济增强趋势稳定地领先与绝大多数国家。依据统计机构的统计资料，本年度中国金融交易带来的收益虽然同比有小幅度的下跌，但仍然高出预期值。客观上反映了通货膨胀严重的现象得到了暂时的缓解，市场供需也进一步满足。除此之外，还应当积极参与世界金融机构的评估活动，实行有力监管。例如，在两年之前的德国，当罗兰贝格希望通过自己对各大金融机构进行游说活动而使欧盟成立的评级组织得到外界认可时，由于当时有人估计这将耗费几亿欧元以上的开销，将会不利于企业经济利益的增长以及金融贸易投资和融资活动的顺利开展，于是，该计划被否决。又例如，中国同世界货币基金组织共同对中国几家大型的商业银行进行了压力测试。虽然结果表明，几乎所有银行都可以防止像汇率、利率变动等单个冲击，但当同时遇到几个问题时，则很难应付。

3.加强分析和判断金融工具，健全金融风险管理机制随着金融领域越发激烈的企业竞争，特别是越来越多新型金融工具使用过程中，一系列金融风险的出现，使得不少金融机构濒临破产和倒闭。所以，对金融工具的监管工作成为了重中之重。为此，我们应该不断完善金融工具的风险管理报告体制等相关工作机制，准确及时地将金融工具管理与应用的具体情况及相关信息上报。如下表所反映的就是某金融机构各类风险详细的管理机制。

4.风险管理中金融工具从业人员的合理配置适当地选取业务能力强、职业素养较高的金融工具管理的工作人员，是将金融工具适当应用于金融风险管理之中的首要条件。对此，我们强化对有关工作人员业务技能和素质的培训工作。考虑到国际准则的变化对经营水平及金融政策的影响，企业金融贸易的稳定发展，受到金融人员的技术水平和业务修养的作用，尤其是上市公司来说。但是，我国拥有过硬的专业技术和良好的职业修养的财务人员严重匮乏，基于此前提，金融机构和企业需要强化对工作人员的教育和培训，使他们能够深入理解并熟练应用金融工具的相关准则。与此同时，还应加大信息系统等重点项目的投资力度，给预期金融工具规则的变革和创新奠定基础。

篇8

      进入二十一世纪，我国信息化网络工程高速发展。城市化建设也与日俱增，相应的电视网络覆盖面积越来越大。有线电视网络论文用户人数的不断增加，也使得交互数据业务量的不断增大。业务需求的增加直接影响到对宽带资源的竞争。

1 电视网络数据IP封存改进的意义 

进入二十一世纪，我国信息化网络工程高速发展。城市化建设也与日俱增，相应的电视网络覆盖面积越来越大。有线电视用户人数的不断增加，也使得交互数据业务量的不断增大。业务需求的增加直接影响到对宽带资源的竞争。有效且合理的改进网络数据IP封存协议，能最大程度上的节约成本，提高有线电视网络带宽的利用率以及数据传输率，让用户能够更好的电视体验感受。同时对用户的数据隐私有着更好的保护。这也为我国城市化发展，提供了有力的信息保证。使得有线电视网络的发展能够突破传统约束，具有更大的灵活性以及适应性，真正意义上让有线电视网络的发展能够覆盖全国，使得百姓能够全面进入信息化社会。 

2 当前有线电视IP数据封存存在的问题 

2.1 网络整合困难 

根据长期的工作经验来看，我国的有线电视网络存在的主要问题就是各自为政。每个省每个地区的网络电视都是一个封闭的系统，外面的进不去，里面的出不来。与外界的互联互通情况少之又少，更不可能形成一个整体的有效的，信息互补同时数据对称的网络环境。这使得有线电视网络的IP数据封存由于信息不对称，很难建立有效的系统。而且从本质上来说，有线电视要形成一个开放的网络环境，也只有这样，才能做到真正意义上的资源共享信息共享。此外，由于我国广大农村还远远没有被电视网络所顾及和覆盖，所以要想在短时间内进行统一的网络整合，难度可想而知。 

2.2 有线电视内容严重匮乏 

对于目前所收看的有线电视来说，有线电视的主要短板就是电视所包含的内容。在二十一世的信息化时代来说，发展市场的重点取决于电视的丰富性。即电视内容的多样化，能真正意义上抓住观众的眼球。相对于以往的模拟电视节目来说，高清数字电视的传输信号好，传输速度快。这就要求有线电视的内容要相较与以往制作的更加精良，同时涉及面也要更加的广，符合不同人群的要求，真正意义上顾及到每一个观众的观看口味。 

3 解决的方法 

3.1 加快有线电视的网络融合 

要想真正意义上让我国的有线电视能够摆脱传统模式影响，发挥有线电视特性优点深化改革我国电视产业，就要从根本上对我国的电视网络进行整合，让我国各省级，各县级，各乡级之间主干网络连通得到保障。让各个网络之间形成真正的网络互联互通，形成一个合理规范化的全国的大网，这样有线网络才能从真正意义上发挥其优势。 

3.2 对行业进行重新的整合 

要想有线电视能够打开市场，关键在于有线电视的内在节目内容。在这个观众做主的年代，有线电视要想在激烈的竞争中站稳脚跟，就要从自身出发。对相应的电视节目重新进行整合，做到多推出精品节目。现在很多有线电视节目存在电视节目粗俗，广告泛滥的现象。这使得观众往往对电视节目嗤之以鼻，要想真正的扭转这种现状。就要针对现当下观众喜好，结合有线电视网络又有。组件属于有线电视网络公司的制作队伍，通过加大资金投入，吸引人才，借鉴外国节目经验，从而推出优质的复函本过特色优秀节目。让观众能够发自内心的喜爱电视节目。 

3.3 对有线网络电视内部进行有效的监督 

要想让有线网络电视能够长久的发挥其特色，真正的在市场中有自己的地位。一方面来自于电视内容的原创，与电视内容的精致。另一方面是有效的监督机构，只有有效的监督体制，才能保证有线网络电视节目的长久高质量。同时也能净化观众的观影环境，确保粗制滥造，有违社会伦理的电视节目浑水摸鱼。同时，有线电视网络的优势在于网络，网络环境十分复杂。可以说，网络是一把双刃剑，在拓展了有线电视的观影内容的同时。也让一些不法分子有机可乘。所以，为了避免不法分子的违法乱纪现象的发生，就要对有线电视网络进行严格规范的审核。发挥网络的优点，对网络所带来的弊端进行严格筛选与审核。做到从源头净化市民的观影环境。 

篇9

关键词：安全风险管理，风险，弱点，评估，管理，信息安全

 

[概述]： 随着企业网络的不断扩大，越来越多的安全威胁在影响着企业的安全状况，近两年，熊猫烧香、conficter蠕虫，都给企业带来了大量的安全损失，然而，解决企业的信息安全问题，不能单独从某一个方面入手，最好的解决方案应该是从整体上降低信息安全风险。

国际上传统的风险管理流程较为概略，在中国特有的网络环境中也比较缺乏可实施性，本文将会针对中国IT环境的建设过程，遵循一定信息安全系统建设规律，考虑到各个信息安全产品之间的整合和联动，形成一个完善的动态信息安全风险管理体系，让国际标准在中国的IT环境中得以实现。

1.IT系统信息安全建设的现状

传统的信息安全建设网网局限于防御系统的建设，企业不断的在投入资金，购买各种各样的硬件设备和软件系统，主要的功能集中在抵御各类安全威胁，其中包括：终端防病毒系统、终端安全管理系统、防火墙、入侵防御设备、Web防护类设备，入侵检测等等。采用这样的信息安全产品能够取得一些效果，但是往往造成信息安全系统比较被动，不能够主动的发现安全风险，及时的降低安全风险。

(1)经常采用的信息安全产品我们在信息安全建设的初级阶段，经常采购的信息安全产品包括：

l防病毒：在终端部署的企业防病毒产品，检测和查杀各类病毒；

l防火墙（Firewall）：访问控制设备，帮助建立基本的企业网络安全边界；

lWeb Cache设备：部署在外部网络，实现对网络访问的缓存，提升访问速度；

l负载均衡：对网络访问性能进行调控，保证网络负载均衡；

l邮件安全网关：实时检测和过滤各类病毒邮件及垃圾邮件；

l入侵检测和防御系统：检测网络数据，对网络内部的各类攻击行为进行报警；

部署的安全设备能够起到一定的安全防护功能，但是随着安全威胁的不断变化和发展，现有的安全机制已经难以满足目前的信息安全需求，我们需要主动地控制安全风险，才能够在不断复杂的安全环境中确保企业网络的安全。。

(2)普遍意义上的安全风险管理信息安全风险管理的本质，可以看作是动态地对信息安全风险的管理，即要实现对信息和信息系统的风险进行有效评估、分析、控制和管理。在ISO标准当中，已经给出了一个非常经典的安全风险模型，如下图：

也就是说，只有企业具有了信息化的核心资产（比如有很重要的数据保存在服务器上），这些资产存在弱点和漏洞（比如微软操作系统的漏洞），又存在被损害的可能（比如病毒、黑客攻击等等），才可能给企业造成损失。因此，企业的安全风险和这三个方面相关，企业也只有同时管理好这三个方面，才可能真正的确保网络安全。

而传统的安全产品（如前所述），只是去抵御安全威胁，却忽视了资产的重要性和对漏洞的管理。。更加不可能实现多安全风险的准确评估和动态管理。

(3)风险管理流程既然要降低安全风险，我们就需要一个成熟的流程来对信息安全风险进行管理和控制，一般的安全风险管理流程如下：

l识别风险：准确识别网络中存在的安全风险；

l分析风险：通过定性或者定量的方法确定现存的安全风险是否需要消除；

l消除风险：通过有效的手段降低安全风险；

l监控风险：监控安全风险的变化，做到对风险的动态管理。。

(4)安全风险管理的问题传统的安全产品，如IDS，防病毒系统等只是在被动的抵御或检测安全威胁，缺乏主动的防护措施和手段；而要实现主动的信息安全管理，则需要对企业整体的安全风险进行监控和管理，但在执行过程中，存在如下问题：

l没有技术手段实现对安全风险的全面的监控；

l消除信息安全风险的手段不明确；

l缺乏详细的可实施的信息安全风险管理流程，能够结合所有的信息安全产品，从而实现全面的安全风险管理。

2.动态安全风险管理体系

基于国际信息安全标准，结合中国IT环境的特点，我们应该首先明确安全风险的三个重要方面及控制手段，有计划有步骤的加强整个信息安全体系的建设，才有可能最终实现完善的风险管理系统。

(1)可实施的安全风险管理理论根据安全风险的特点和三个关键要素，我们可以针对信息安全风险形成更具可实施性的安全风险管理方法论，其核心思路是根据企业的基础环境，全面准确的评估安全风险，并根据安全风险的状况结合系统、网络层面的安全防御手段有效抵御安全威胁，最终主动的降低整体安全风险。

要实现对安全风险的管理和控制，需要实现完整的风险管理流程：

l发现安全风险：通过有效的手段，确定存在安全风险的资产和区域，定位安全风险存在的区域；

l评估安全风险：准确高效的评估安全风险，了解安全风险的大小和实质；

l强制措施降低风险：通过管理或强制等安全手段，主动地降低安全风险；

l安全防御：通过各类系统、网络安全设备，防御各类安全威胁；

l修补：主动修补存在的各类漏洞，全面降低安全风险。

综上所述，通过完整的安全风险管理流程，对整个网络的安全风险实现全面的管理和控制，5个步骤缺一不可，同时，风险管理流程根据企业的具体情况，可以有不同的实现方式，最终实现：

l始终遵守确定的安全政策；

l基于风险管理，整合网内现有的安全防护产品；

l通过全面的实时防护产品更好的检测并阻止安全威胁；

(2)实现安全风险管理的详细步骤：1——确立安全标准和方针；

2——统计信息资产；

3——整合并确认资产的商业价值；

4——检测资产存在的安全漏洞；

5——了解存在的潜在威胁；

6——分析存在的安全风险；

7——通过安全防御产品实时阻断安全威胁；

8——强制安全策略并应用补救措施；

9——评估安全效果和影响；

10——针对已有策略进行比对。

综上所述，传统的安全产品（防病毒、防火墙等），只是去抵御安全威胁，却忽视了对整体安全风险的考虑，而整合的安全风险管理体系考虑到了可能影响企业安全风险的三个关键要素，并且可以结合现有的安全产品，通过完善安全风险管理流程帮助企业实时的控制整体安全风险，真正的解决安全问题。

(3)安全风险管理体系的建设步骤要实现完善的安全风险管理，我们需要有计划有步骤的完善自身的安全风险管理体系，并且制定相应的安全策略，做到有的放矢。企业在构建安全风险管理体系的时候，有一个基本次序：

l 首先，构建完善的终端安全体系，因为终端安全是基础，任何安全威胁最终影响到的都是终端系统，同时，终端面对的病毒等威胁数量最多；

l 其次，是构建完善的网络防护体系，如防火墙、入侵防护系统、垃圾邮件过滤系统等，从网络层面第一时间抵御安全威胁，同时，还要防御各类终端难以防御的网络攻击行为；

l 最后，当已经建立了高效的防护体系之后，需要建立全面的资产管理和风险管理体系，整合现有的安全设备和手段，形成成熟完备的动态安全风险管理体系。

[参考文献]：

BS7799、ISO27001、

篇10

[ 关键词 ] 股指期货 系统风险 规避效用 局限性

一、引言

股指期货是指以股价指数为标的物的标准化期货和约,即双方约定在未来的某个特定日期,可以按照事先确定的股价指数的大小,进行标的指数的买卖。所谓系统风险,指那些影响整个市场上涨或者下跌的因素。与系统风险对应的是非系统风险,指某些因素对单个证券造成损失的可能性,非系统风险可以通过证券投资组合加以分散,有证据表明一个包含二十指股票的投资组合就能有效地抵消非系统风险。而系统风险不可以通过分散投资加以消除,在一些较成熟的西方证券市场上,系统风险大约只占总风险的30%,而中国证券市场的系统风险大概在50%左右:从2001年一2005年,上证综合指数从最高2245点狂跌至不足1000点,很快又狂飘至2007年底的近6000点。由于系统性风险不能通过分散投资来规避,况且中国证券市场的系统风险如此高,没有对冲手段的投资者为了避免股票的下跌风险只有卖出股票。有了对冲乎段则可以通过套期保值,规避由于系统风险导致的资产跌价,于是很多人就认为股指期货的推出将大大降低内地证券市场上系统风险引起的市场波动。我认为,股指期货本身在规避系统风险上有一定局限性,同时,股指期货平抑系统风险作用的有效发挥会受到股票市场整体发展完善程度的限制。因此我们必须理性看待股指期货对证券市场系统风险的规避效用。

二、股指期货对证券市场系统风险的规避

在发达证券市场上,股指期货不是一个新事物,比如在美国,早在1982年2月24日,美国堪萨斯期货交易所推出了价值线综合指数期货(VLI)。经过二十多年的发展,美国股指期货市场的发展已经比较成熟,在次贷危中为稳定美国股市起到了一定的积极作用。而在内地证券市场上,沪深300股指期货合约自2010年4月16日起正式上市交易,从此改变内地证券市场单纯的单向交易模式,投资者不仅可以做多也可以做空,为市场引入了一个风险管理工具。

现在一个流行的观点是投资者通过股指期货的套期保值可以很好的规避系统风险。该观点认为,投资者根据现有或者预期拥有的现货头寸,在股指期货市场做反方向的操作以对冲现货市场价格的波动风险。具体的操作分为卖出对冲和买入对冲。所谓卖出对冲,就是当预期大盘可能下跌时,为了对冲所持有的现货股票可能的下跌风险,而卖出股指期货。如果大盘真的下跌,则现货市场的损失将被期货市场对冲。这样,便可以对冲大盘下跌的系统风险。所谓买入对冲,就是当投资者想要在未来某个时间购买股票,为了对冲在现货市场买入股票以前大盘可能上涨的风险,而在当期买入股指期货。如果大盘真的上涨,则投资者未来购买现货股票所付出的升水将被期货市场的收益对冲。这样,便可以对冲大盘上涨的系统风险。

三、股指期货对证券市场系统风险的规避效用的局限性

理论上,投资者可以构造一个投资组合使得该组合股价变动与股指变动同向,然后就可以通过在股票现货市场和期货市场上进行方向相反的操作以规避系统风险。而在股指期货交易中,由于标的物设计的特殊性,使它不能象一般商品期货一样,做到现货和期货合约数量上一致、方向相反以规避系统风险。因为,股票指数设计中的综合性,以及设计中权重因素的考虑,使得在股票现货组合中,当股票品种和权数完全与指数一致时,才能真正做到完全锁定风险,而这在实际操作中的可行性几乎是零。因此股指期货的这个特点决定了它在规避系统风险上的局限性。

对于一般个人投资者来说,由于手头资金有限及昂贵的交易费用,使得他们不能购买太多种类的股票,于是在投资者的投资组合不能囊括大多股票的情况下,“赚了指数赔了钱”的现象屡见不鲜,给套期保值者造成了困难。一个更严重的情况是,若套期保值者在现货市场上买入股票后,同时再卖出期货合约以求保值,若到了期货合约交割日,此时股价指数是上升的,投资者将以亏损平仓,他将寄希望于现货市场的收益来抵消亏损。但股价却出现了与股指背道而驰的情况,那么他在现货市场上同样产生了亏损。这样,他不仅没有实现套期保值,反而遭受了双重亏损。因此,对于个人投资者来说,如果担心股票市场系统风险过大的话,购买国库券放弃股票不失一个理智的选择。

对于机构投资者来说,因为掌握有大量资金,手头持有大量股票,其手头持有的复杂的投资组合使得股价在一定程度上能够作到与股指同向波动。在股票市场遭遇战争等系统风险时机构投资者不能很快逃离股市,而且如果快速抽逃资金还会引起市场恐慌,造成全面杀跌的局面,最后谁也不能从系统风险中全身而退。在次贷危机中,美国股市没有出现1987年股灾时的崩溃性下降局面也与股指期货的全面发展不无联系。可我们必须认识到股指期货高风险高收益的特征,在理性的市场上股指期货确实在一定程度上能够发挥规避股票市场系统风险的套期保值功能。在投机过度的市场中股指期货也会推波助澜有扩大风险的副作用。目前国内证券市场的投机者很多,真正的投资者很少,特别是机构投资者也热衷于投机股指期货的话,整个证券市场的风险反而会增大,这样就与推出股指期货的初衷背道而驰。

四、结论

股指期货的推出丰富了我国证券市场的投资工具,为一些投资者提供了一个规避系统风险的工具,但我们必须注意到它的局限性,理智的对待它。利用得好,股指期货就能发挥正面作用,利用不好,它就会反过来增大证券市场的风险,加剧证券市场的波动性。所以重要的还是推出股指期货后注意完善配套的交易制度及监管制度,使股指期货这个双刃剑能够有效发挥其规避系统风险的作用。

参考文献: