风险管理体系论文十篇

风险管理体系论文篇1

关键词：高校风险评估管理体系

引言

自二十一世纪以来，我国高等教育进入快速发展时期，高校数量大幅增加，规模不断扩大，为经济和社会发展培养了大量的人才。同时，高校也呈现出办学主体多元化、经费来源多样化、体制结构复杂、竞争激烈等特点，高校面临前所未有的运行风险。因此，运用风险管理、内部控制等原理和方法，探索和研究高校风险管理基本理论，构建一套符合现代高校特点的风险管理体系，是高校深化改革与进行现代化管理的新方向。

一、高校主要风险因素分析

随着高等教育体制改革的不断深入，高校成为自我承担风险的主体。目前，高校面临的主要风险包括：经营运作风险、安全保障风险等。

1.1经营运作风险

一是政策法规风险。由于我国的法律体系尚在不断变化和完善之中，新的法律法规不断产生，原有的法律遗留问题短期内难以消化，政府的管理政策和行为也在不断变化和调整，这使得高校在发展中面临法规和政策的不确定性。高校管理运作因政策法规的变化或不符合政策法规的要求而承担较大的风险。

二是专业设置风险。随着经济、社会改革的不断深入和产业结构调整的加快，社会对人才的知识层次、专业技能的要求不断提高。为了适应社会对人才的要求,特别是为了吸引优质生源的需要，不少高校在专业设置上存在“三越”现象，即专业越多越好、专业名称越新越好、专业去向描绘得越吸引考生越好，高校的专业设置越来越以市场为导向。但是，市场不是完美的，有自身的许多缺陷。市场虽然能够反映当前的就业状况，却不能充分地指明将来的就业需求。有些专业可能现在非常热门，假如以此为据而扩大招生，谁能够保证四年以后这些专业还是热门呢？由于市场缺陷的存在，以市场为导向进行专业设置，必然会妨碍人们对于人才需求的科学判断。在高校专业招生和专业设置的问题上，也应该“风物长宜放眼量”，不能仅仅把一时的就业市场需求状况作为惟一的尺度，否则就会贻害整个教育发展乃至我国的科学发展。

三是市场竞争风险。首先表现为招生的竞争。由于近十年高校连续扩建扩招，高校数量增加、规模扩大，考生有了更多的选择机会。高校的招生效果越来越取决于高校的知名度、专业水平、学科设置以及所在地区的社会经济发展水平。特别是地方高校之间、民办高校之间的招生大战愈演愈烈，许多高校已经出现了招生难的现象。

二、安全保障风险

一是食品卫生风险。高校是人口密集的公共场所，食品安全尤为重要和敏感。但由于后勤社会化，高校难于监督，高校发生严重食品安全问题的现实风险增加。

二是校园环境安全。高校是开放式的公共场所，人员众多，流动量大，这将给高校的消防安全、治安保卫、事故防范等工作很大的压力。

三是人身心理风险。大学生思想活跃，富有激情，自我意识强烈，但同时思想偏激易冲动，承受挫折能力弱，极易发生心理问题和矛盾冲突，造成严重的后果。

2我国高校在风险管理方面存在的问题

高校在运行和发展中面临诸多风险，但是我国高校风险意识普遍淡薄，多数高校未建立系统高效的风险管理体系，风险应对现状不容乐观。

一是风险管理活动在我国尚处于起步阶段。风险管理作为一门专业的管理科学是二十世纪三十年代在欧美等西方国家逐渐发展起来的，直到八十年代中期才被引入国内。但直到今天在我国仍处于探索研究阶段，仅在一些特殊行业和大中型企业初步应用，远未达到普及推广、广泛应用的程度。

二是高校风险管理意识薄弱。我国高等教育管理体制改革已经进行了多年，高校开始由过去国家统一拨款、统一招生、统一分配的高度集中的计划管理模式向自主化、市场化转变，但仍处于起步阶段，改革还不够深入，原有体制的影响在较长一段时间内难以消除，我国高校的风险意识普遍薄弱。

三是高校尚未建立系统的风险评估管理体系。现阶段，完善的风险管理评估体系在我国还处于空白状态，风险管理还是一个崭新的课题，尚无成功的经验可以借鉴。

三、高校风险管理体系的构成

根据风险管理理论及其实践经验，高校管理体系主要有组织保障子系统、规范标准子系统、风险评估子系统、实施执行子系统组成。

3.1组织保障子系统

一是建立专业的风险评估管理委员会。高校风险管理是一项全面的管理工作，涉及面广，专业性强。必须建立包括财务、管理、信息情报、安全、卫生、法律、等方面的专家技术人员组成的管理委员会，定期进行风险评估工作。

二是制定完善的风险评估管理工作程序。要根据高校自身的特点制定包括风险规划、风险识别、风险评价和风险应对等各环节的工作程序，使高校的风险评估管理工作有序进行。

3.2规范标准子系统

一是规范的风险管理制度。为使风险管理成为高校内部一项经常性的工作，发挥其促进和改善高校管理状态的作用，必须按照风险产生的原因和发展规律，制定适用、规范的风险评估管理制度，这是风险管理工作得以正常进行的基础。

二是科学的风险评估标准。即根据风险评估管理的要求，以强化内部管理与控制为目的制定工作标准，确定风险等级标准，为风险管理提供依据。

3.3风险评估子系统

一是广泛的数据收集网络。运用调查、询问、统计等方法在主要部门和关键控制环节建立数据收集点，对高校运营过程中的行政管理、教育教学、招生就业、资金筹措、安全保障等各主要活动中存在的不确定因素和风险因素进行收集整理，形成分类、量化、系统的数据源，为风险评估提供数据资料。

二是客观的风险评估平台。在这个平台上运用统计、计算、定性等分析方法，对各项风险数据进行识别、计算、分析，得出客观的风险评价结果为高校应对和处理风险提供决策依据。

三是可靠的结果反馈机制。开展风险评估的目的是为了指导高校规避和应对风险，因此必须建立可靠的结果反馈机制，将风险评估的结果及时、准确地反馈给相关管理部门，加快信息交流，保证信息对称。

3.4实施执行子系统

一是恰当的风险应对方案。在对风险因素进行收集、识别、分析、评价，并将评价结果反馈的基础上，还应当根据评价结果，充分发挥服务、咨询功能，为高校决策层提供恰当的风险应对方案，以指导改进薄弱环节，完善管理，堵塞漏洞，规避风险。

二是高效的执行监督措施。决策层的风险应对策略是否得到了执行，执行力度的大小，措施是否得当，也需要进行分析、评估和控制，这就需要执行监督措施。

三是全面的风险管理效果评估。风险管理效果评估是指实施风险管理方案后的一段时间内（半年、一年或更长一些时间），由风险管理人员对风险管理相关环节进行回访，考察实施风险管理方案后管理水平、教学科研水平、经济效益等方面变化，并对风险管理全过程进行系统的、客观的分析；通过风险管理活动的检查总结，评估风险管理方案的准确性，检查风险处理对策的针对性，分析风险管理结果的有效性；通过分析评估找出成败的原因，总结经验教训；通过及时有效的信息反馈，为未来风险管理决策和提高风险管理水平提出建议。

四、高校风险管理工作的基本流程

高校风险管理工作的基本流程一般由风险规划、风险识别、风险评价、应对策略、效果评估等若干环节组成，这些环节相互制约，相互作用，并对高校风险管理的最终效果产生影响。

4.1风险规划风险规划是高校开展风险管理活动的首要步骤。高校要根据面对的竞争压力，分析内外环境及管理现状，制定包括准确的目标定位（如承受风险目标、规避风险目标、控制风险目标等）、具体的应对实施计划（如风险形势估计、风险评估规范和风险规避计划等）、有力的组织机构（如风险管理委员会、风险评估组、风险项目执行组等）、完善的制度保障（如风险管理制度、风险评价标准、风险因素标准等）、合理的经费预算、科学的技术手段（如抽样调查、数理统计、定性定量分析、决策树模型）等内容的风险评估管理规划。

4.2风险识别风险识别是整个风险管理过程中最重要、最困难的环节。如果不能及时识别高校面临的风险，就不可能控制与规避风险。因此高校风险管理人员必须通过绘制流程图、制作风险档案、开展风险调查、财务报表分析等科学方法对高校运营过程中可能发生的风险因素进行预测、感知和统计，识别高校面临的风险源，判断预测的风险是否存在，以及这些因素的影响程度。

4.3风险评价风险评价包括对风险成因、发生概率、危害程度、损失大小、预期时间等因素进行定量与定性分析等过程，是高校风险管理体系中最主要的环节。通过对所有潜在风险的发生概率，规避或减小风险的可能性估值等数据进行测算、分析和评价，并与高校决策层能够承受的公认的安全指标进行比较，得出风险评估结果，并决定是否风险预警。

4.4应对策略在风险评估的基础上，从改变风险后果的性质、风险发生的概率和风险后果大小等方面，提出处置和应对风险的意见、办法和措施供决策层选择：

一是风险规避。在风险事故发生之前，高校可以采取适当的手段，将风险因素完全消除，避免可能造成的损失，这是一种最简单同时也是最彻底、最有效的反相应的策略。

二是风险转移。在不能完全避免风险的情况下，为了避免承担风险损失，高校可在法律和道德允许的范围内有意识地将可能发生风险的项目或后果转嫁给其他组织或个人，这种风险应对策略必须遵循让风险承担者得到相应回报以及谁有能力管理风险就由谁分担的原则。

三是风险预防。即在风险发生之前，高校可以采取消除或减小风险因素的措施，以达到降低风险发生概率，减轻损失程度的目的。

四是风险控制。在高校面临不能回避或转移的风险时，高校可以采取各种技术手段，降低风险损失的程度，达到控制风险的影响范围和后果大小的目的，这也是一种积极的风险应对策略。

五是风险承受。在风险管理过程中，当发现所有应对方法的成本费用可能超过潜在风险事件造成的损失时，高校可以采取留置消化风险，自行承担风险损失的应对策略。:

六是风险应急。针对可能发生的风险，还应当事先制定应急预案，及时应当无预警信息的风险事件发生。这个风险应急方案应该包括重大、突发风险事故发生后高校应做出的正确反映、补救方案和实施步骤等内容，一旦发生突发事故，高校能以最快的速度，最好的效能，有序地实施救援，最大限度减少风险事件的影响。

4.5效果评估

对高校风险管理体系的各个环节进行效果评估是高校风险管理活动降低成本，提高效率，改善效果的重要步骤，是有效预防和规避风险的重要手段。

一是对高校风险管理体系中的计划安排、目标设定、程序步骤进行评估，以促进该体系的科学性和前瞻性。

二是对高校在风险管理中的机构设置、人员配备、管理制度、规范程序等进行评估，以评价该体系的安全性和完善性。

三是对高校风险管理体系中在数据采集、风险识别、风险评估、风险应对等各个环节中所采用的技术手段、方法措施是否实用、先进、可靠等状况进行评估，以评价该体系的稳定性和有效性。

四是对高校风险管理体系中的资金预算、运行成本、降低损失或带来的收益进行评估，以评价该体系的经济性。

总之，高校开展风险管理能有效地预防、规避、和控制风险。虽然高校的风险管理工作还处于实验探索阶段，但开展风险管理的效果还是显而易见的，特别是在公办高校普遍缺乏风险意识的情况下，强调高校的风险管理工作有非常重要的现实意义。

参考文献：

[1]孙星.风险管理.经济管理出版社[M].2007，（1）.

[2]罗璎珞、李晓勇.风险评估实施过程中的影响因素[J].计算机安全，2004，（8）.

[3]马玲玲.从风险管理看如何加强企业内部控制[J].内蒙古科技与经济，2005，（9）.

风险管理体系论文篇2

在商业银行的组织结构设计中,要科学地界定行长、部门负责人的权利义务。通过明确授权,让员工和各部门明确自己的业务范围和权限,使其正确行使自己的权利,认真履行自己的职责。针对各部门的业务表现,要坚持廉政考核,测评制度,使其时刻处于组织和群众的监督之下,提高风险管理水平。在银行内部要成立专门负责银行风险管理的机构。如成立风险管理委员会,垂直管理风险管理工作,制定银行的风险管理政策,组织进行风险管理研究,设计风险管理流程和报告程序,对所有业务过程和风险关键点实施有效监控,确保每一业务流程都在有效控制之内,一旦出现不妥之处,可及时采取相应措施。风险管理委员会直接对银行最高管理层负责,从而保证了风险管理工作的客观性和有效性。

二、建立完善的风险管理信息系统

我们应在借鉴国外风险管理信息系统的成功经验的基础上,再结合银行自身结构和所处的金融环境,以自有的客户资源和历史数据为依托,创建属于自己的信息系统。它应当涵盖商业银行所有的业务过程,实现风险管理信息的收集,整理,分析,预警,并提出建议方案。只有管理者可以及时获得所有的信息,才能改善信息不对称问题,做出正确的风险管理决策。同时,数据的集中汇总、处理为风险量化等精细化管理奠定了基础。为保证数据的可靠性和风险管理信息系统的有效性,我们在记载每一笔发生的业务时必须坚持真实性,全面性,及时性等原则。

三、树立科学的风险应对策略观

商业银行以利润最大化为其经营目标。因此银行要在利润最大化的前提下制定风险应对策略,如风险规避,风险转移,风险分担,风险承受等。在风险发生之前,商业银行可以采取风险规避策略防范风险,如放弃风险大的投资,选择风险小的投资;国际交往中选择可兑换货币作为结算货币以防范外汇风险;准备充足的自有资本和其他准备金来应对风险;投资证券和对外贷款时采用一揽子策略,分散投资方向,降低风险。在损失发生之后,可以采用风险转移的方式降低损失,如用抵押贷款或担保贷款的方式办理贷款,损失发生时可由第三方承担损失;对于不具有还款能力的企业,银行不予贷款。

四、建立监督检查机制

风险管理体系论文篇3

现代企业的文化塑造，往往需要通过制度的深层次变革来完成。并且在变革的过程中，现有文化通常会是阻力而非动力，因为文化的改变往往是慢于企业其他管理方式的改变的。对文化的改变，必须落实到具体的制度安排、流程设计之中，它需要管理层的决心、有效的管理工具、高效的信息沟通，以及严格的监督检查，而绝非只是口头的宣导。

任何企业在经营的过程中，都不可避免地会遇到各种各样的风险，尤其是对于一些盈利较高的行业，更是始终与风险相伴。风险控制几乎会关系到企业的兴衰成败，稍有不慎，就可能酿成重大的风险事故。因此，对于一家企业来说，如何将风险进行有效识别，并进行合理地分散或者规避，当是公司治理体系中的重中之重，也是行业里永恒的话题。

因为行业属性的不同，使得不同行业在构建风险管理体系时，所面对的对象、风险的性质、风险的预测、计量方法以及风险的管控措施等，都可能会有所不同。比如信托与银行两个行业，二者虽然同属信用范畴，而且信托又兼具银行的融资、金融职能，在形式上越来越呈现出向银行靠拢的迹象，但二者在基本职能、业务范围以及收益获取方式上都有本质不同，这也决定了二者在风险防范机制上存在很大差别：银行业在风险管理的过程中会更加注重资金的流动性风险，而对于信托行业来说，信托产品“刚性兑付”则是现阶段信托业面临的主要风险。

此外，随着产业结构的不断升级以及外部环境的不断影响，不同行业之间也比往常发生着更多的关系。比如房地产行业，由于国家接二连三的调控，使得银行对房地产企业渐渐收紧了信贷闸门，这种形式之下，房地产商只得借助于其他融资渠道，而信托，正是其一条重要渠道，由此，“房地产信托”这个词汇才会在近几年变得这般火热。

这种行业间的不断交融，这些不断涌现出来的新鲜词汇、新鲜业务模式，也给每个行业的风险管理体制变革提出了新的课题。如今，无论是在行业内部，还是在每个行业之间，风险交叉互联的特点都越来越明显。一个风险点的爆发，可能就会在另一个相关联的项目甚至另一个不同的行业引起轩然大波，这种风险管理中的“蝴蝶效应”，使得如今企业在构建风险管理体系时，其思维显然已经不能只是局限于我们早期的那种将风险分类、量化的管理模式。

当然，无论不同行业间的风险管理手段以及操作方法相差多大，也无论行业交融会给当下企业的风险管理带来怎样的挑战，不同行业间的风险管理，都有一些元素是共通的，比如业务的合规要求、对风险文化的依赖以及对风险体系中最重要的元素——人——的管理。

良好的风险文化是风险管理体系在企业中正常运行的前提。完美的风险管理机制，往往要求整个公司结构体系内的每个人员都要参与进来，包括项目团队的成员、风险管理部门、内控审计部门、高层管理者。公司必须为风险管理提供一个清晰的流程、资源以及一些可供操作的工具。同时，公司还要提供良好的沟通、讨论氛围，这一点至关重要。通过沟通以及对风险防控体系的反复论证和调整，那些“坏”的风险对项目造成的伤害可以得到减轻或者完全规避掉，而那些蕴藏着意外机会的“好”的风险则会得到更深层次的关注。

风险管理体系论文篇4

关键词：电力营销 风险管理 现状

2008年9月，源自美国次贷危机引起的全球金融危机，对我国经济增长产生了重大影响，金融市场的急剧震荡波及到实体经济的发展，一些用电客户尤其是高耗能客户，生产经营形势恶化，资金链断裂，为了转嫁危机，拖欠电费的情况频发，供电企业电费风险进一步扩大[1]。从供电企业内部看，近年来，供电企业对加强电费回收、防范电费风险的重视程度有了显著提高，把百分之百回收电费作为业绩考核的主要指标，但电费风险管理的概念提出也是近几年的事，风险管理的思想还不深入，还没有形成完善的风险管理体系，管理团队的风险管理意识还没有转化为科学常态的风险管理实践。

1、国外电力营销全过程电费风险管理研究研究状况分析

风险管理最早起源上个世纪初的美国。1901年美国威雷特博士出版了他的《风险与保险的经济理论》，开始对风险问题进行系统研究，1919年美国雷特出版了《风险与不确定性》一书，提出了风险预警的概念，开始对风险预警进行研究。1921年美国奈特出版了《风险、不确定性与利润》，对风险理论做了进一步的拓展[2]。50年代以后，风险及其预警研究得到广泛重视，一批论文和著作出版，这些著作对风险的形成、类型和预防进行了广泛研究，但他们主要侧重于金融方面，对企业的经营过程而言其风险管理主要是财务风险管理，基本未对企业的营销风险进行研究，对风险的预警系统也没有形成实践体系。尽管一些著作提到了营销风险，但都是一笔带过[3-4]。只是美国学者James卫Forkan的新作《营销风险》一书，开始了对营销风险的系统研究。在书中，James对营销风险的成因、类型、表现进行了研究，提出了营销风险防范的具体措施。近年来，随着经济全球化和信息化，企业面临的营销风险逐渐增加，很多企业在面临营销风险时束手无策，给企业运营带来很大威胁，甚至面临倒闭，所以企业营销管理问题，在国内外又逐渐得到关注，成为学者们关注的焦点。

进入20世纪90年代，随着全球一体化的发展及企业外部环境变化的不确定性增加，许多企业越来越重视风险和风险管理，全面风险管理等新理论被提出并纳入实践。国外电力企业对电力营销中电费风险管理，都纳入了企业整体的风险管理体系当中，并且由于电力营销的特殊性和各国电力营销体制的差别、文化的差异，国外电力企业的经验可资借鉴的也不多。

2、国内电力营销全过程电费风险管理研究研究状况分析

我国对企业风险管理的研究相对起步较晚。总的来看，从20世纪80年代开始，一些学者将风险管理和安全系统工程理论引入中国，在少数企业试用。我国预警管理理论的研究与应用经历了一个从宏观经济预警渗透到企业预警、从定性为主到定性与定量相结合、从点预警到状态预警转变的过程。宏观经济预警和金融预警是当前的研究热点，理论体系和方法也比较系统和规范。而在微观经济领域，国内的预警理论与应用研究的开展则相对较为缓慢。代表性的研究是佘廉教授等专家群体所完成的一系列相关课题的研究，取得了一定的成果，并相继出版了《企业管理滑坡探源》、《企业逆境管理》、《企业逆境管理探析》、《企业预警管理丛书》等专著，创立了企业逆境管理理论体系和企业预警管理理论体系。同时的研究还有一些:王林、唐晓东研究了经济波动对企业的影响，并论述了构造企业经济预警体系的三个方面即政策预警、外部经济预警和内部经济预警;卢锡慧提出了建立企业经营管理预警系统的结构和原则，他认为企业数据预警分析包括企业经济效益、企业活力和企业素质三个方面;胡华夏、罗险峰从企业生存风险的角度研究了企业预警系统，认为应从财务角度和企业经营的角度预测企业的生存风险，可以采用“A记分法”评定企业的生存风险。企业营销风险的预警防控是近几年才出现的，从所收集的资料分析来看，目前国内大部分企业还缺乏对风险管理的认识，也没有建立专门的风险管理机构。关于营销风险管理的研究还处在起步阶段，有待进一步加强研究[5]。

国内供电企业对电费风险管理的研究应用，已经起步，基本上是从信用风险管理的角度切入，开展对电力客户的信用等级评价，为电费风险预警提供依据。以国家电网公司为例，其2003年印发《关于加强电力营销工作的若干规定》(国家电网生(2003)490号)，明确提出加强电费风险管理与研究，建立信用风险分析制度;2004年印发《关于电费回收预警处理办法》(国家电网生〔2004)165号)，明确要求各地电力公司及所属供电公司建立客户信用等级评价制度、电费回收预警分析报告制度、电费回收动态跟踪及快速反应制度[6]。国家电网公司2006年底开始实施的“十一五”企业级信息化规划项目中，客户信用风险管理已列为重要的应用子系统。

2006年6月20日，国务院国有资产监督管理委员会(以下简称国资委)正式对外了《中央企业全面风险管理指引》(以下简称《指引》)，从国有企业管理实践的内在需求以及国有资产出资人监管的角度出发，对中央企业开展风险管理工作的目标、全面风险管理体系建设的内容、流程以及工具和方法进行了详细的阐述，并提出了明确的执行要求。这是国资委第一部以企业风险管理为主要内容的指导性文件，代表着国内企业风险管理实践发展的新方向，《指引》的出台开创了国有企业风险管理改革创新里程中的新起点。

参考文献：

[1]李强.现代企业营销风险管理理论与应用[D].天津:天津大学2005

[2]国务院国有资产监督管理委员会.中央企业全面风险管理指引.2006

[3]Jianmin.s.Jaames，D.J.Butler.Measures of pereeived risk.Managemen science1999，45(4):519-532

[4]P.Theodossiou.Finaneial data and the skewed generalized

distribution.anagement Seienee， 1998(44):261-270

风险管理体系论文篇5

【关键词】 预警理论；风险

【中图分类号】 TU712.1 【文献标识码】 A 【文章编号】 1727-5123（2013）06-024-02

代建制的推行对提高政府项目的投资效益、控制“三超”起到了积极的促进作用。但代建制使得项目管理风险集中转移到代建单位。因此，从代建单位的角度出发，建立基于预警理论的代建风险管理框架，有效规避风险，从而提高代建项目管理专业化水平，提升企业代建项目管理能力，对实现推行代建制的初衷，对工程咨询企业承接和完成代建项目，无疑具有迫切的现实意义。

本文力图通过代建风险预警管理框架的构建，探索代建单位预防和规避风险的有效途径，为化解代建单位所面临的风险提供有益参考，为代建单位经济效益的提高及项目的健康运行提供保证。

1 国内研究现状

1.1 风险预警理论研究现状。我国的预警理论研究是从经济循环波动问题入手的，起始于20世纪80年代中期，发展过程基本可分为两个阶段。1988年以前为第一阶段，这一阶段以引入西方的经济发展理论和经济波动周期理论为主，并对我国的经济波动及其动因进行了分析。1988年以后为第二阶段，主要工作是寻找我国经济波动的先行指标，从研究经济形态的长期波动转向研究经济形态的短期变化。20世纪90年代，经济预警的应用领域进一步拓展，不仅在宏观经济领域，而且在微观经济领域（企业预警）也得到了广泛应用。

在工程项目领域，刘艳玲从工程项目的角度出发构建了项目风险预警系统（PREWS），整个系统包括风险识别子系统、风险分析子系统、风险预警子系统、风险对策子系统和风险后评价子系统等五大系统。同时根据工程项目本身的一些特性提出了由环境预警指标、管理预警指标、工程建设预警指标和融资风险预警指标组成的工程项目风险预警指标体系，并给出了一些切实可行的定量评价方法。

袁林海根据大系统控制的“递阶控制”结构方案的原理和多段专家系统，结合建筑安全预警系统的设计流程，建立了基于大型专家系统控制的建筑安全预警系统“递阶结构”结构方案，并运用计量经济模型进行实例分析，预警评价结果与实际完全相符。

曹云峰根据建筑供应链风险的来源，给出了外部风险预警指标体系，同时以建筑供应链上处于核心企业地位的建筑施工企业为例，分析了其内部可作为风险预警指标的一些绩效指标，通过观测指标变化情况，实现风险预警的目的。

李顺涛构建了包括风险识别、风险分析与预测、风险应对和监控的国际工程风险预警管理系统，提出了以可量化的已知风险、不可量化的已知风险和未知风险为出发点的三相风险预警指标体系。他认为使用复杂的风险识别和分析工具往往消耗管理者更多的时间和精力，有悖于预警的时间目标；风险预警的目的不在于预警本身，而是在确定的时限内对风险加以有效控制，使风险成本不至于超过风险管理的预警目标值。

综上所述，已有理论研究大多通过识别、分析、对策等环节构建风险预警系统，并建立预警指标体系进行风险的定量评价，进而实现风险预警管理。指标量化和风险评价方法多选取层次分析法、粗糙集理论、统计分析、模糊综合评价法。

1.2 代建制风险研究现状。胡方水、于波就代建企业的现存问题进行了分析，指出现阶段其所面临的主要风险集中在：法律责任风险转移问题尚未解决、代建制度与现有的建设工程管理制度交迭、项目前期工作的风险、从业人员素质有待提高等。

尹贻林认为代建制在实施的过程中，存在以下问题：目前代建制的运作实施还缺乏必要的法律法规的保障，缺乏明确的制度规范；项目法人与项目管理代建人的职责有待进一步厘清；我国各地实施的代建模式中对于代建单位尚缺乏明确的职能定位；代建费偏低，制约了“代建制”制度的发展；与代建制相关的配套措施不完善。即作为代建单位而言，分别存在着法律、制度、费用、规模等风险。

翁谦指出，代建制将项目实施阶段的风险转移到了代建单位，由具有专业知识的代建单位来进行项目管理可以在很大程度上降低等风险发生的概率。但同时其自身的不足又成为新的风险因素，包括技术风险、经济风险、外部监督风险等。

冯为民、朱俊认为，代建单位面临的风险内容颇为复杂，包括技术风险、自然风险、安全责任风险、使用单位的干扰风险、工期延误风险、财务赔偿风险，此外还有工程质量和使用功能缺陷投诉、建设资金不到位、财务支付权无法控制等诸多问题。

将以上研究进行归类，代建单位的主要风险为：源于系统的风险——法律风险、制度风险、外部监督风险、自然风险等；源于行为主体的风险——从业人员素质、业主和使用单位的干预、建设资金不到位等；源于项目目标的风险——经济风险、技术风险、工期风险、安全风险。

上述文献仅从定性和理论层面探讨了代建风险，并未进行定量和实证研究。赵海运用改进的聚类法、模糊综合评价法，通过实证研究对源于行为主体的代建风险进行了评价。黄福珠围绕代建单位在代建合同、项目前期及实施阶段存在的风险进行分析并提出相应的防范措施。利用层次分析法对项目前期准备阶段的风险进行分析、评估，但仅构建了理论模型，没有将其应用于具体案例。

综上所述，国内关于代建风险的研究在理论层面和实践层面都缺少积累。对于代建风险的研究不但是需要理论突破的一个薄弱区域，也是代建制在实践操作中所要解决的迫切问题。

2 基于预警理论的代建风险管理结构框架构建

基于预警理论的代建风险管理结构框架模型可用图1表示，其主要的部件为三大结构模块，即代建风险识别模块、代建风险评价模块和代建风险应对模块。对于代建风险管理而言，风险识别是基础，风险评价是核心，风险应对是目的，三者相辅相成，循环往复。

2.1 代建风险识别。风险识别是代建风险管理首要的一步，只有全面、正确的识别工程建设过程中面临的所有风险因素，才能有的放矢，针对风险进行估计、评价、作出决策。应通过风险识别尽可能全面地找出影响项目管理目标实现的所有风险因素，采用恰当的方法予以分类，逐一分析其产生的根源。

代建项目因环境、目标变化以及实施过程中不断受到不确定因素的影响，因此，代建风险的识别应是实时、连续的过程。

2.2 代建风险评价。预警依赖于监测，监测离不开指标。在风险识别的基础上，这一模块的主要任务是确定风险预警的指标体系，并运用数学方法建立综合评价模型，对各种指标间的相互作用及其对项目总体的影响进行度量，对风险的动态与发展趋势作出事先的判断、评估，并发出风险预警信号以供决策。

风险评价是一个动态过程，表现为风险预警指标体系的调整、指标数据的变化和风险预警等级的变换，其过程如图3所示。

2.3 代建风险应对。在识别和评价的基础上，要选择有效的应对策略来控制风险。但控制风险所需的成本非常高，所以需明确承担风险的能力，然后确定风险控制的区间。风险评价模块能够从众多的风险因素中找到可能给代建单位造成重大损失的风险因素，引起管理者重视并采取措施对其加以规避。

风险管理应贯穿于项目的整个生命周期。必须实行持续风险管理，对风险进行全过程监测，从而减少项目的潜在损失和提高对风险的控制能力。

此外，风险预警管理的实现需要具体的支撑件，项目的信息、组织、文化是管理代建风险的有效措施和重要保障。

3 基于预警理论的代建风险管理流程框架

在结构框架中，通过三个结构模块将代建风险管理的主要内容和研究思路反映出来。而代建风险管理的流程框架（图4），则反映了风险管理的主要步骤和实现机制。

基于预警理论进行代建风险管理的流程包括：输入、风险识别、风险评价、风险应对及输出五个环节。其中，输入主要是指影响项目状态的内、外部因素，它们共同作用于被控对象，使风险状态发生变化，体现为在风险因素的波动；风险识别指尽可能准确、完整和系统地对风险因素进行分类与辨识；风险评价指构建风险预警指标体系并建立风险评价模型，得出当前的风险状态并输出预警信号，如果项目处于安全状态，则维持现状并进一步监控，否则需采取相应措施规避风险；风险应对是风险的控制途径，包括各等级风险的响应对策、风险的持续管理、风险预警管理的支撑条件；输出反映风险控制的效果，指明项目当前的运行情况。风险控制可能产生两种结果：所选方法及策略正确，则对风险控制成功，将引导项目引入良性循环，反之则可能致使项目状况恶化。但无论何种状态，都需对结果进行反馈，以便调整和优化下一过程的预警活动。所以，只有当风险得不到有效控制，直接导致项目彻底失败，这一循环过程才终止。

风险管理体系论文篇6

[关键词] 企业风险管理理论 中央企业 本土化

本世纪初以来，以不确定性为基本研究对象的企业风险管理（Enterprise Risk Management，ERM）理论逐渐进入我国实业界和研究者的视野。2006年6月，国务院国有资产监督管理委员会颁布实施了《中央企业全面风险管理指引》（下称《指引》），该《指引》的颁行，可以看成是企业风险管理理论在我国大规模本土化的开始。

一、企业风险管理理论概要及在我国的规范化实施

1.企业风险管理（ERM）理论的一般框架。企业风险管理作为一种全新管理理念或管理框架的最终形成，是由美国发起人组织委员会（Committee of Sponsoring Organizations of the Treadway Commission，COSO）在2004年9月提出的，标志文书是《企业风险管理——整合框架》（Enterprise Risk Management Integrated Framework，下称《整合框架》），这个框架是迄今为至企业风险管理最完善、最成熟的理论概括。COSO认为，企业风险管理是经由企业当局广泛参与，对企业面临的不确定性进行多要点掌控，以实现组织目标的过程。

《整合框架》提出了企业风险管理的8个核心要素，即，目标设定、内部环境、事件识别、风险评估、风险回应、信息沟通、控制活动和持续监督，这8个要素组成了一个有机体系。企业风险管理有4个目标，即，战略目标、经营目标、报告目标和合规目标。理想的ERM框架是通过对不确定性的管理增加股东价值，以共同的语言和要素安排，落实企业的上述4项目标。企业风险管理的要素与目标之间是一种紧密的支持与保证关系。

2.企业风险管理在我国中央企业的初步实践。在《整合框架》的背景下，2006年6月国资委根据《中a华人民共和国公司法》、《企业国有资产监督管理暂行条例》等法律法规，制定颁布了《中央企业全面风险管理指引》，对中央企业实施风险管理的总体原则、基本流程、组织体系、风险评估、风险管理策略、风险管理解决方案、监督与改进、风险管理信息系统等进行了系统规范，成为中央企业风险管理的权威指导文书。之后，一些省市区也出台了很多相关文件，对《指引》的实际操作进行具体化。《指引》所称企业风险，包括纯粹风险（只有带来损失一种可能性）和机会风险（带来损失和盈利的可能性并存），具体分为战略风险、财务风险、市场风险、运营风险、法律风险等。

《指引》对企业风险管理的目标、流程描述，与《整合框架》中的描述大体相同。它将企业风险管理的目标设定为五个方面：一是将风险控制在与总体目标相适应并可承受的范围内；二是确保企业内外部实现真实、可靠的信息沟通；三是遵守法律法规；四是通过企业制度安排降低实现经营目标的不确定性；五是建立针对重大风险发生后的危机处理计划。这五个方面的目标，分别对应着《整合框架》提出的4个目标。它将企业风险管理流程区划为收集初始信息、进行风险评估、制定管理策略、提出实施解决方案和监督改进等5个阶段，分别对应着《整合框架》中的企业风险管理8大基本要素。

二、企业风险管理理论本土化过程中应注意的问题

1.找到切合实际的本土化切入点

一方面，通过对《指引》的解读可知，与国资委以往出台的文件有很大不同是，过去国资委颁行的大多数文件都是在对企业大量实践经验进行分析总结的基础之上形成的，是一个从实践到理论，再从理论回到实践的过程。而《指引》则正好相反，它来自于成熟的理论，而且主要是国外的成熟理论，先于国内企业的管理实践。另一方面，每一个中央企业都有其特殊的行业特点、既有体制、历史传承、文化特色和企业员工队伍、管理当局的素质水平等，这决定了不同的企业在实施风险管理时应有不同的切入点或突破口，不能好高骛远，要从各自的实际出发，找准影响各自企业主要经营管理领域的不确定性来源，有针对性地进行企业风险管理实践。

2.建立起具有可操作组织规范

企业风险管理理论和《指引》都是针对企业所面临的时时处处都存在的各类风险提出的，都只是一个理论框架和方向指引，没有统一具体的模式。它要求企业围绕总体经营目标，通过在企业各个管理环节和经营过程中执行风险管理的基本流程，营造风险管理的氛围，建设风险管理体系，等等。可见，无论企业风险管理理论还是《指引》，都没有为中央企业的现实经营管理给出一个具体的、可以搬来即用的药方，所以，将企业风险管理理论和《指引》具体化为每一个中央企业中看得见、摸得着的具体组织结构和规章制度，是当前我国中央企业需要下大力气去做的事情。

3.培育良好的气氛和合格主体

一般讲，一个良好的适合于特定企业的ERM氛围，应该至少包括以下几个方面内容：一是将企业的风险偏好与企业战略有机联系；二是能够保证企业的风险管理战略、企业的发展战略与企业的股东价值保持一致；三是可以提供鉴别和评估风险的工具，并有强大的企业舆论支持这些工具使用；四是企业各层面有统一的风险语言，和畅通的沟通管道。任何一个ERM框架都是在一定的氛围中由具体的企业成员最终实施的，没有良好的企业风险管理氛围，得不到企业各层面人员的支持，再好的企业风险管理框架和《指引》都会流于口号和形式。

参考文献

[1]滕青:我国企业风险管理框架构建[J].经济管理，2007，（3）：45～48

风险管理体系论文篇7

关键词： 企业风险管理理论 中央企业 本土化

本世纪初以来，以不确定性为基本研究对象的企业风险管理（Enterprise Risk Management,ERM）理论逐渐进入我国实业界和研究者的视野。2006年6月,国务院国有资产监督管理委员会颁布实施了《中央企业全面风险管理指引》（下称《指引》）,该《指引》的颁行，可以看成是企业风险管理理论在我国大规模本土化的开始。

一、企业风险管理理论概要及在我国的规范化实施

1.企业风险管理（ERM）理论的一般框架。企业风险管理作为一种全新管理理念或管理框架的最终形成，是由美国发起人组织委员会（Committee of Sponsoring Organizations of the Treadway Commission，COSO）在2004年9月提出的，标志文书是《企业风险管理——整合框架》（Enterprise Risk Management Integrated Framework，下称《整合框架》），这个框架是迄今为至企业风险管理最完善、最成熟的理论概括。COSO认为，企业风险管理是经由企业当局广泛参与，对企业面临的不确定性进行多要点掌控，以实现组织目标的过程。

《整合框架》提出了企业风险管理的8个核心要素，即，目标设定、内部环境、事件识别、风险评估、风险回应、信息沟通、控制活动和持续监督，这8个要素组成了一个有机体系。企业风险管理有4个目标，即，战略目标、经营目标、报告目标和合规目标。理想的ERM框架是通过对不确定性的管理增加股东价值，以共同的语言和要素安排，落实企业的上述4项目标。企业风险管理的要素与目标之间是一种紧密的支持与保证关系。

2.企业风险管理在我国中央企业的初步实践。在《整合框架》的背景下，2006年6月国资委根据《中a华人民共和国公司法》、《企业国有资产监督管理暂行条例》等法律法规，制定颁布了《中央企业全面风险管理指引》，对中央企业实施风险管理的总体原则、基本流程、组织体系、风险评估、风险管理策略、风险管理解决方案、监督与改进、风险管理信息系统等进行了系统规范，成为中央企业风险管理的权威指导文书。之后，一些省市区也出台了很多相关文件，对《指引》的实际操作进行具体化。《指引》所称企业风险，包括纯粹风险（只有带来损失一种可能性）和机会风险（带来损失和盈利的可能性并存），具体分为战略风险、财务风险、市场风险、运营风险、法律风险等。

《指引》对企业风险管理的目标、流程描述，与《整合框架》中的描述大体相同。它将企业风险管理的目标设定为五个方面：一是将风险控制在与总体目标相适应并可承受的范围内；二是确保企业内外部实现真实、可靠的信息沟通；三是遵守法律法规；四是通过企业制度安排降低实现经营目标的不确定性；五是建立针对重大风险发生后的危机处理计划。这五个方面的目标，分别对应着《整合框架》提出的4个目标。它将企业风险管理流程区划为收集初始信息、进行风险评估、制定管理策略、提出实施解决方案和监督改进等5个阶段，分别对应着《整合框架》中的企业风险管理8大基本要素。　二、企业风险管理理论本土化过程中应注意的问题

1.找到切合实际的本土化切入点

一方面，通过对《指引》的解读可知，与国资委以往出台的文件有很大不同是，过去国资委颁行的大多数文件都是在对企业大量实践经验进行分析总结的基础之上形成的，是一个从实践到理论，再从理论回到实践的过程。而《指引》则正好相反，它来自于成熟的理论，而且主要是国外的成熟理论，先于国内企业的管理实践。另一方面，每一个中央企业都有其特殊的行业特点、既有体制、历史传承、文化特色和企业员工队伍、管理当局的素质水平等，这决定了不同的企业在实施风险管理时应有不同的切入点或突破口，不能好高骛远，要从各自的实际出发，找准影响各自企业主要经营管理领域的不确定性来源，有针对性地进行企业风险管理实践。

2.建立起具有可操作组织规范

企业风险管理理论和《指引》都是针对企业所面临的时时处处都存在的各类风险提出的，都只是一个理论框架和方向指引，没有统一具体的模式。它要求企业围绕总体经营目标，通过在企业各个管理环节和经营过程中执行风险管理的基本流程，营造风险管理的氛围，建设风险管理体系，等等。可见，无论企业风险管理理论还是《指引》，都没有为中央企业的现实经营管理给出一个具体的、可以搬来即用的药方，所以，将企业风险管理理论和《指引》具体化为每一个中央企业中看得见、摸得着的具体组织结构和规章制度，是当前我国中央企业需要下大力气去做的事情。

3.培育良好的气氛和合格主体

一般讲，一个良好的适合于特定企业的ERM氛围，应该至少包括以下几个方面内容：一是将企业的风险偏好与企业战略有机联系；二是能够保证企业的风险管理战略、企业的发展战略与企业的股东价值保持一致；三是可以提供鉴别和评估风险的工具，并有强大的企业舆论支持这些工具使用；四是企业各层面有统一的风险语言，和畅通的沟通管道。任何一个ERM框架都是在一定的氛围中由具体的企业成员最终实施的，没有良好的企业风险管理氛围，得不到企业各层面人员的支持，再好的企业风险管理框架和《指引》都会流于口号和形式。

参考文献：

[1]滕青:我国企业风险管理框架构建[J].经济管理，2007，（3）：45～48

风险管理体系论文篇8

【关键词】内部控制；风险管理；公司治理；战略管理

受美国2002年出台的萨班斯——奥克斯利法案（以下简称sox法案）的影响，我国所有赴美上市及计划赴美上市的企业必须按照美国监管机构的要求，完善内部控制体系、完成内控评估报告。同时，随着经济全球化的深入，企业遭受产品市场、要素市场和金融市场的价格冲击越来越大，各类风险产生的扩张效应和联动效应越来越严重。因此，内部控制和风险管理成为现代企业重点关注的课题。

本文将在回顾内部控制和风险管理理论发展的基础上，探讨二者之间的关系，并结合宝钢在内控体系建设和风险管理方面的最佳实践，提出整合的风险管理框架设想，以期对我国企业的内控体系和风险管理体系建设提供借鉴。

一、内部控制、风险管理的理论发展及其关系

（一）内部控制理论的发展

20世纪70年代中期的“水门事件”引起了美国立法者和监管团体对内部控制问题的重视。美国国会于1977年通过的《反国外腐败法》是美国在公司内部控制方面的第一个法案。1980年后，美国coso委员会将“内部控制”定义为“一个组织设计并实施的一个程序，以便为达到该组织的经营目标提供合理保障”。在coso委员会制定的内部控制框架中，把内部控制活动分成五大组成部分，即：控制环境、风险评估、控制活动、信息与交流和监督评审。

2002年，美国成立的上市公司会计监管委员会（简称pcaob）明确采用了coso内控框架作为内控评价的标准体系。许多国家和地区的资本市场也采用了coso内控框架，有些国家和地区在参照该框架的基础上建立了自己的内控体系。

我国在2005年先后出台了《上交所上市公司内部控制指引》和《深交所上市公司内部控制指引》两个文件。上述两个文件参照了美国sox法案的要求，在理论体系上和coso内控框架一脉相承。

（二）风险管理理论的发展

企业风险管理理论发展大致分为三个阶段。第一阶段：以“安全和保险”为特征的风险管理。100多年前航运企业风险管理的主要措施就是通过保险把风险转移给保险公司。第二阶段：以“内部控制和控制纯粹风险”为特征的风险管理。随着工业革命的发展，公司对业务管理和流程方面的内部控制提出了要求。美国1977年的《反国外贿赂法》要求公司管理层加强内部会计控制；1992年的《coso内部控制综合框架》提出以财务管理为主线的内部控制系统。第三阶段：以“风险管理战略与企业总体发展战略紧密结合”为特征的全面风险管理。风险管理实践表明，仅靠内部控制难以实现企业的最终目标。为此，coso于2004年9月出台了《coso企业全面风险管理整合框架》（简称erm），提出了由三个维度构成的风险管理整合框架。

我国国务院国资委于2006年《中央企业全面风险管理指引》（以下简称《指引》），标志着我国中央企业建立全面风险管理体系工作的启动。

（三）内控体系建设与全面风险管理工作的联系和作用

全面风险管理与内部控制既相互联系又存在差异。企业的内部控制体系是企业全面风险管理体系中重要的组成部分之一，而内控体系建设的动力则来自企业对风险的认识和管理。良好的内部控制可以合理保证合规经营、财务报表的真实可靠和经营结果的效率与效益，而这正是全面风险管理应该达到的基本状态。此外，内控体系建设与全面风险管理工作的开展之间具有紧密的联动作用，具体体现在以下两个层面：

1.在理论框架层面，完整的内控体系包括依据coso内控整体框架开展内部控制的评审体系以及内控自我评估体系；而目前国内外较为认可的企业风险管理理论框架是coso企业风险管理整体框架。这两个框架在理论基础上具有继承性和发展性。

2.在推进工作的步骤层面，从国内大型国有企业集团开展内部控制和风险管理的推进步骤来看，以内控先行、再逐步开展全面风险管理的做法是符合我国国情的。通过内控体系建设，在组织架构的完善、人员经验的积累、内控流程的记录等方面做好准备，可为公司未来开展全面风险管理打下较为完善的基础。

至于差异，从二者的框架结构看，全面风险管理除包括内部控制的三个目标之外，还增加了战略目标；全面风险管理的八个要素除了包括内部控制的全部五个要素之外，还增加了目标设定、事件识别和风险对策三个要素。从二者的实质内容看，内部控制仅是管理的一项职能，而全面风险管理贯穿于管理过程的各个方面。内部控制主要通过防范性的视角去降低企业内部可控的各种风险，侧重于财务和运营；而全面风险管理强调通过前瞻性的视角去积极应对企业内外各种可控和不可控的风险，侧重于战略、市场、法律等领域。

二、宝钢在内控体系建设领域的实践

宝钢股份是宝钢集团的核心子公司。公司从2005年增资扩股后就着重于梳理内部流程，推广管理标准。2007年3月，由公司总经理担任组长的内控评审项目开始启动。

内控项目工作范围包括宝钢股份总部以及下属分子公司，资产规模和销售收入合计占整个宝钢股份合并报表范围的80%以上。评审涉及宝钢股份12大业务流程，梳理了各类大小流程300多个。在对12大流程风险控制点辨识的基础上，逐步建立宝钢股份上市公司内部控制体系，编制公司流程内控手册，形成公司全面的内控改进点报告，建立公司层面基本内控体系。并在前期工作的基础上，开展内控体系的自我评估工作，形成公司内控自我评估报告。

在项目实施过程中，公司组织了多场内控培训会，形成了全员内控的企业文化。同时，公司对发现的内控薄弱点狠抓落实整改，并对各单位的问题汇总报告进行整理；评审项目组还组织各单位把相关流程发现的内控薄弱点和自身的业务进行对比分析，就同类问题开展自查自纠，以形成辐射效应。此外，宝钢股份还将内控评审项目和常规审计工作相结合，在内部审计工作中跟踪检查问题的整改情况。

三、宝钢在风险管理领域的实践

宝钢从2007年开始全力推进全面风险管理体系建设，这既是资本市场的要求，也是宝钢自身发展的需要。宝钢集团有限公司董事会确定的全面风险管理的总体目标是：围绕宝钢的战略目标，在企业管理的各个环节和经营过程中执行风险管理流程，培育良好的风险管理文化，使风险管理机制成为宝钢经营管理各个环节的有机组成部分。公司具体实施情况包括以下几个方面：

（一）以法人治理为基础，建设风险管理的组织体系

完善的法人治理是风险管理重要的内部环境，也是风险管理体系建设的起点和保障，而董事会建设则是法人治理的核心。宝钢作为国资委所属中央企业中首批董事会试点企业，在完善董事会试点的过程中优化董事会成员结构，建立外部董事制度，不断完善董事会运作机制，初步形成了出资人、决策机构、监督机构和经营层之间各负其责、协调运转、有效制衡的治理机制。

同时，宝钢按照国资委《指引》的要求，构建了业务部门、风险管理部门和内部审计机构三道防线。第一道防线建设：总部各职能部门和各子公司作为风险管理的第一道防线，是所管业务风险的责任者，公司明确了其各自相应的职责。第二道防线建设：总部层面成立由分管副总经理担任组长的“全面风险管理体系建设领导小组”，由系统运行改善部作为风险管理的综合管理部门，对全面风险管理的日常工作进行协调和推进。第三道防线建设：审计部负责对风险管理体系的建设情况及工作效果进行客观、独立的监督评价。对各单位内部控制的合理性、完整性、有效性、可靠性作出评价，及时发现流程中存在的问题，提出内控完善的建议。

（二）与管控模式相结合，制定风险管理策略和流程

宝钢采取的是“战略控制型”的管控模式，即总部通过对策略性、全局性业务进行管控来确保战略意图的实现，对于具体执行性业务则授权给各子公司来执行，以确保整体运作效率和响应速度。

因此，宝钢的风险管理体系分集团公司和各子公司两个层面推进。集团公司以兼并重组、子公司管控和辅业改制等重大决策、重要业务和流程的风险管理为重点，通过推进风险管理文化建设、推动内控系统优化，确定重大风险的应对策略、完善重大风险预警和报告机制、强化风险管理的检查监督机制等措施，建立并不断完善风险管理体系。各子公司则结合自身产业特征，从防范运营风险的角度出发，重点推进四项工作：1.建立风险管理的组织体系和工作机制；2.对重大风险进行识别和评估，形成重大风险清单，确定风险管理的重点领域；3.针对重大风险涉及的重要业务流程和重大事件，评估、完善内控体系，并落实为工作规范，制定管理制度，形成内控手册；4.针对可能发生重大突发事件的业务领域，建立预警机制，制定应急预案。

（三）建立了财务预警指标体系，使得财务风险以及可能造成的损失可以通过财务指标的计算和分析得到量化和预警

在应急预案方面，在总部和子公司层面编制了一系列应急预案，提高宝钢处置突发事件、保障公共安全的能力，最大程度地预防和减少突发事件及其造成的损害。

四、整合的风险管理框架设想

通过长期的工作实践和思考分析，笔者认为：企业的风险管理工作需要和企业管理的多方面相结合，构建整合的企业风险管理系统。这不仅要考虑和内控体系的融合，还必须与企业公司治理、战略管理等系统相整合。企业风险管理整合系统如图1所示：

（一）风险管理系统应与公司治理系统进行整合

风险管理功能与公司治理功能相耦合和良性互动是风险管理系统与公司治理系统整合的目标。美国内部审计师协会（iia）指出，企业风险管理的本质是“通过管理影响企业目标实现的不确定性来创造、保护和增强股东价值”。而公司治理则是董事会为了维护公司利害相关者的利益而对管理层提供指导、授权和监督的过程。整合风险管理与公司治理就是在公司治理框架中加入风险管理的角色。在这种拓展的公司治理框架中，高管和风险主管应当直接承担风险管理的责任，董事会则应积极参与增值型的风险管理活动，如在风险管理的过程中对管理层进行指导、授权和监督等活动。

（二）风险管理系统应与公司战略管理系统相整合

风险管理功能与公司战略管理功能相耦合，主要体现在图2所示的战略管理全过程中：

将战略管理系统与风险管理系统相整合，有利于以较低的成本顺利实现企业的战略目标。公司治理确定企业风险管理的范围和边界，并为风险管理提供政策；而战略管理则为风险管理提供资源与支持。公司实施不同的战略，会引起不同的风险，也应采取不同的风险应对措施。因此，不同的战略模式将会导致在不同的领域配置风险管理的资源。

企业战略管理的最终目标是为了实现企业价值的持续增长，企业价值创造路径应围绕“股东价值客户价值业务流程核心资源”这一路径展开，该路径表明企业长期股东价值的增长来自于客户价值的增长。企业要获得长期稳定的客户价值，必须具有高效、快捷和质量可靠的业务流程，这些业务流程的价值创造能力又依赖于企业核心资源的研究与开发。这也是企业价值链的形成路径，企业风险管理也应遵循这一路径而展开。

总之，整合的风险管理框架应该是由公司治理层面确定风险管理的政策；由高管确定风险管理的偏好；由战略管理层确定风险管理流程、文件和模型；在应用和基础设施层面配备相应自动控制装置，以促进事件的自动处理和报告的自动生成，并使用分析工具对这些事件及其组合与公司政策的相关性进行分析，为决策者提供风险应对的信息。

【主要参考文献】

［1］ 张谏忠，吴轶伦.内部控制自我评价在宝钢的运用［j］.会计研究，2005，（2）.

［2］ 吴轶伦.内部控制自我评价［j］. 上海财经大学学报，2004,（4）.

［3］ 吴轶伦.内部审计职能的发展与风险管理模式的建设［j］. 冶金财会，2006,（3）.

［4］ 方红星.内部控制审计组织效率［j］.会计研究，2002,（7）.

［5］课题研究组.内部会计控制规范操作实务［m］.中国商业出版社，2001.

［6］阎达五，宋建.双元控制主体构架下现代企业会计控制的新思考［j］.会计研究，2000,（3）.

［7］ 朱荣恩、贺欣.内部控制框架的新发展——企业风险管理框架 ［j］.审计研究， 2003，（6）.

［8］ 金或日方 ,李若山,徐明磊. coso报告下的内部控制新发展 ［j］.会计研究，2005，（2）.

［9］ 严晖.风险导向内部审计整合框架研究 ［m］.中国财政经济出版社，2004.

［10］ 宋夏云.现代风险导向审计模式的背景分析与理论创新 ［j］.中国审计，2005.

［11］胡春元.审计风险研究［m］.东北财经大学出版社， 1997.

［12］吴轶伦.内部审计的风险管理模式［j］.上海审计，2006,（1）.

［13］郑石桥等.现代企业内部控制系统［m］.立信会计出版社，2000.

［14］张国康等.内部控制制度［m］.立信会计出版社，2003.

［15］课题组.现代企业内控制度：概念界定与设计思路［j］.会计研究，2001,（11）.

［16］ arthur a. thompson.jr and a.j.strickland ш，段盛华等译，战略管理.中国财政经济出版社，2005.

［17］ robert s. kaplan and david p. norton,刘俊勇等译.战略地图.广东经济出版社，2005.

［18］ larry f. konrath, auditing: a risk analysis approach, 5th edition, south-western.

［19］ paul j. sobel, auditor's risk management guide: integrating auditing and erm, aspen publishers, inc.

风险管理体系论文篇9

关键词：项目融资；风险管理；bot方式

一、国外研究现状分析

项目融资作为一种筹资方式，在国外的研究中，对项目融资也只是进行了一种方法的介绍。而对项目在融资过程中，如何去志别、分析、控制、管理风险，没有做出系统、深入的研究。

在国际上，对项目融资风险管理的学术机构和学术会议很多，但最重要的也最有影响的国际项目管理机构是国际项目管理协会（ipma，international project management association）。该协会每两年召开一次世界项目管理大会，出了论文集《management by projects》，收集大量项目融资风险管理的文章。在出版论文和专著方面，英国的学者j.p. turner的著作《the handbook of project-base management》专辟一章讨论风险管理问题，最具有代表性的期刊是英国的《international journal of project management》。

n.kartam与s.kartam从项目订约人角度对科威特建筑行业的风险及风险管理进行研究，在问卷调查基础上探讨如何评估、分散以及管理科威特建筑项目的风险，并提出了两种风险管理方法，即预防风险措施与缓和风险措施。

patrick t i lam指出电力、交通、通信等公共基础设施建设的融资方面要考虑潜在的风险影响，并以bot这种融资方式为例，通过实例分析指出风险因素的种类以及相应的规避方法。

jyoti p gupta和anil k sravat通过分析印度电力项目中融资和建设方面的关键因素，其中包括相关的政策、电力交易、风险因素和融资等，介绍了外国投资的第一个ipp项目，并提出了相应的风险应对措施。

mansoor dailami和danny leipziger提出了在bot融资方式中通过特许权协议降低风险的一些策略，如控制关键风险因素的变化，通过法律手段固定项目参与方和贷款银行之间的义务和权利等，并且运用实例进行了分析。

二、国内研究现状分析

我国风险管理教学、研究和应用也是开始于20世纪80年代，可惜系统地研究项目风险管理理论与方法的不多。文献首次对项目风险管理作了理论综述，文献详细介绍了风险管理体系，文献论述了工程项目的风险管理体系及各种风险评估定量方法，另外文献引进了重大工程项目风险管理中的综合集成方法。

近年来，我国已经在项目风险管理方面开展了卓有成效的工作。中国（双法）项目管理委员会发起并组织开展了中国项目管理知志体系研究，于2001年5月推出了中国项目管理知志体系，建立了项目风险管理的框架结构。目前在国内开展的项目管理专业资质认证、项目管理学术研究与培训等工作，使项目风险管理得到了普遍的重视。

目前，国内对项目融资风险的研究尚处于起步阶段，对项目融资风险管理的研究还不很成熟，主要是一些较为初步的定性分析。

田琦、赵凤（2004）对scert在项目融资风险评估中的应用进行了研究。范小军、王方华、钟根元（2004）分析了大型基础项目融资风险的动态模糊评价方法。张建坤、张璞（2004）对房地产投资项目融资风险的灰色模糊评判进行了研究。屈哲（2003）对项目融资风险引入了动态分析的定量评估。王上铭、李树丞、王贵军（2002）对ahp法在项目融资风险管理中的应用进行了研究。李汉军、何亚伯（2000）、张曼、屠梅曾、王为人（2004）提出了项目融资风险动态管理方法。袁业虎（2004）对融资风险测量方法的进行了探讨。钱春沁、孙晓安（2004）建立了项目融资指标体系及其风险评估方法。

徐大鹏、赵梅（1999）、王晶（2000）、李云磊（2000）、薛桦（2001）、屈哲（2002），尹昱、吴旭光（2003）对项目融资的风险规避与控制的措施和技术进行了研究。尹昱（2001）、陈?、张凤明（2004）\范小军、钟根元（2005）、侍玉成（2008）对项目融资中风险分担与博弈问题进行了探讨，研究了项目融资的风险分摊和控制机制以及项目融资风险的最优分配模式。

邱晓晨、张颖（2004）对公路建设项目融资风险及其特性进行了分析。丁莉（2002）、王准、彭新民（2004）对水电项目融资的风险进行了分析。袁俊霞（1999）研究了项目融资在煤炭领域中的应用及其风险分析。

参考文献：

[1] 王卓甫.工程项目风险管理——理论、方法与应用[m].北京：中国水利水电出版社,2003.

风险管理体系论文篇10

关键词：项目融资；风险管理；BOT方式

一、国外研究现状分析

项目融资作为一种筹资方式，在国外的研究中，对项目融资也只是进行了一种方法的介绍。而对项目在融资过程中，如何去志别、分析、控制、管理风险，没有做出系统、深入的研究。

在国际上，对项目融资风险管理的学术机构和学术会议很多，但最重要的也最有影响的国际项目管理机构是国际项目管理协会（IPMA，International Project Management Association）。该协会每两年召开一次世界项目管理大会，出了论文集《Management by Projects》，收集大量项目融资风险管理的文章。在出版论文和专著方面，英国的学者J.P. Turner的著作《The Handbook of Project-base Management》专辟一章讨论风险管理问题，最具有代表性的期刊是英国的《International Journal of Project Management》。

N.Kartam与S.Kartam从项目订约人角度对科威特建筑行业的风险及风险管理进行研究，在问卷调查基础上探讨如何评估、分散以及管理科威特建筑项目的风险，并提出了两种风险管理方法，即预防风险措施与缓和风险措施。

Patrick T I Lam指出电力、交通、通信等公共基础设施建设的融资方面要考虑潜在的风险影响，并以BOT这种融资方式为例，通过实例分析指出风险因素的种类以及相应的规避方法。

Jyoti P Gupta和Anil K Sravat通过分析印度电力项目中融资和建设方面的关键因素，其中包括相关的政策、电力交易、风险因素和融资等，介绍了外国投资的第一个IPP项目，并提出了相应的风险应对措施。

Mansoor Dailami和Danny Leipziger提出了在BOT融资方式中通过特许权协议降低风险的一些策略，如控制关键风险因素的变化，通过法律手段固定项目参与方和贷款银行之间的义务和权利等，并且运用实例进行了分析。

二、国内研究现状分析

我国风险管理教学、研究和应用也是开始于20世纪80年代，可惜系统地研究项目风险管理理论与方法的不多。文献首次对项目风险管理作了理论综述，文献详细介绍了风险管理体系，文献论述了工程项目的风险管理体系及各种风险评估定量方法，另外文献引进了重大工程项目风险管理中的综合集成方法。

近年来，我国已经在项目风险管理方面开展了卓有成效的工作。中国（双法）项目管理委员会发起并组织开展了中国项目管理知志体系研究，于2001年5月推出了中国项目管理知志体系，建立了项目风险管理的框架结构。目前在国内开展的项目管理专业资质认证、项目管理学术研究与培训等工作，使项目风险管理得到了普遍的重视。

目前，国内对项目融资风险的研究尚处于起步阶段，对项目融资风险管理的研究还不很成熟，主要是一些较为初步的定性分析。

田琦、赵凤（2004）对SCERT在项目融资风险评估中的应用进行了研究。范小军、王方华、钟根元（2004）分析了大型基础项目融资风险的动态模糊评价方法。张建坤、张璞（2004）对房地产投资项目融资风险的灰色模糊评判进行了研究。屈哲（2003）对项目融资风险引入了动态分析的定量评估。王上铭、李树丞、王贵军（2002）对AHP法在项目融资风险管理中的应用进行了研究。李汉军、何亚伯（2000）、张曼、屠梅曾、王为人（2004）提出了项目融资风险动态管理方法。袁业虎（2004）对融资风险测量方法的进行了探讨。钱春沁、孙晓安（2004）建立了项目融资指标体系及其风险评估方法。

徐大鹏、赵梅（1999）、王晶（2000）、李云磊（2000）、薛桦（2001）、屈哲（2002），尹昱、吴旭光（2003）对项目融资的风险规避与控制的措施和技术进行了研究。尹昱（2001）、陈赟、张凤明（2004）\范小军、钟根元（2005）、侍玉成（2008）对项目融资中风险分担与博弈问题进行了探讨，研究了项目融资的风险分摊和控制机制以及项目融资风险的最优分配模式。

邱晓晨、张颖（2004）对公路建设项目融资风险及其特性进行了分析。丁莉（2002）、王准、彭新民（2004）对水电项目融资的风险进行了分析。袁俊霞（1999）研究了项目融资在煤炭领域中的应用及其风险分析。

参考文献

[1] 王卓甫.工程项目风险管理——理论、方法与应用[M].北京：中国水利水电出版社，2003.