時間：2023-05-29 18:25:12
開篇：寫作不僅是一種記錄，更是一種創造，它讓我們能夠捕捉那些稍縱即逝的靈感，將它們永久地定格在紙上。下面是小編精心整理的12篇合同風險評估，希望這些內容能成為您創作過程中的良師益友，陪伴您不斷探索和進步。
建筑工程在具體施工過程中會受到因素的影響，而且會受到多個市場經濟主體的影響，各大經濟主體為獲得更多經濟效益，經常會發生矛盾和糾紛。而工程共同則是連接各個經濟主體的主要紐帶，也是減少確保工程能順利進行的主要途徑。但是在工程合同管理過程中，會受到各種各樣的風險，既包括外界因素的變化，也包括合同管理制度的缺陷，很大程度上增加了合同管理面臨的風險，在這樣的基礎上開展工程合同管理中風險評估及應的分析和研究就顯得尤為重要。
1.工程概述
某建筑工程，地下2層，地上27層，總建筑面積為4.24萬平方米，在開始施工前通過招標的方式確定了各個施工工種，并簽署了相應的工程合同。但是在具體施工中，受到市場經濟變動和其他因素的影響，導致工程合同管理中遇到了合同訂立風險、合同文本內容風險、合同履行風險，嚴重影響了工程合同作用和價值的發揮。通過對工程管理風險進行深入的評估，并制定了有對性的應對策略，把工程合同管理中遇到風險一步步化解，值得其他單位廣泛學習和借鑒。
2.工程合同管理風險評估的內容
風險評估在工程合同管理工作的內容主要包括三個方面:風險識別、風險分析、風險評價。
2．1風險識別
風險識別指的是要通過相應方法和手段，識別出可能會影響合同管理目標實現的潛在事件或者事故。既包括有潛在負面影響的事項，也包括那些代表機會可能的事項。通過分析影響工程合同管理的風險因素，就可以有效確定會對工程合同造成影響的主要事項。在具體識別過程中，既要識別出主體層次的事項，也要識別出活動層次的事項，不但要避免過去發生的風險重新發生，而且要做好未來可能發生風險的防范工作［1］。
2．2風險分析
風險分析的主要作用是充分了解合同過程中可能遇到的風險，以便確定風險的可容忍性和可接受性，并制定出相應的應對策略。在《ISO31000風險管理原理與指南》中明確提出，風險分析的主要包括以下三個內容:第一，確定已經識別出的風險事件的結果以及發生風險的概率;第二，考慮現有風險防范措施的效果;第三，根據風險發生的概率和結果，確定風險水平。
2．3風險評價
工程合同風險評價指的是對風險發生的概率以及風險發生以后造成的損失進行深入分析，從而獲得描述風險的綜合指標———風險量。并制定行之有效的防范對策。就該建筑工程而言，在工程合同管理過程中，遇到風險指標包括［2］:合同訂立風險、合同文本內容風險、合同履行風險。
3.工程合同管理風險的成因
3．1合同管理戰略與文化風險
到該施工單位在工程合同管理中發生風險的主要原因在公司內部沒有形成工程合同風險管理意識，同時也沒有形成良好的合同管理文化。整個公司內部都缺乏工程合同管理意識，在公司內部沒有形成良好的工程合同管理文化氛圍。
3．2合同管理組織結構風險
工程合同管理職能部門是建筑工程工程合同管理的主要部門，其組織結構可以根據建筑工程項目的大小以及復雜程度大體上可以分為以下幾種不同的結構形式.
3.3合同管理人員風險
建筑工程合同管理涉及到方方面面的內容，同時也具有極強的專業化，需要工程合同管理人員具有法律、經濟、工程、管理等多方面的知識和能力，任何一方面沒有達到具體要求，都可能引發工程合同風險［3］。
4.工程合同管理中風險的應對策略
根據該建筑工程合同管理中風險評估指標的結果，以下針對該建筑工程合同管理中的風險指標制定了相應的應對策略
4．1合同訂立風險應對措施
通常情況下，合同訂立中所遇到的風險指標包括:相對方投資風險、相對方信用風險、立項合同規范性風險、資金來源風險四大類。相對方投資風險的應對措施可以從三個方面進行入手:第一，證明合同相對方依法成立，并保存相應的登記文件;第二，對合同簽訂方的相關資質以及經營許可證書進行核實;第三，如果合同簽訂方是跨市施工，則要求其當地建設施工行政部門辦理相應的備案準入證。相對方信用風險應對措施，要求合同簽訂方提供其能夠勝任此次工程項目的能力，也可以通過調查分析的方式或者相行業協會等部門充分了解合同簽訂方的商業信譽。對于某些相關信息掌握不全面的信息，要采取要求合同相對方提供擔保的形式，將相對方的信用風險進行轉移。立項合規性風險的應對措施，可以從兩個方面進行入手:第一，建立和實施環境管理體系，并嚴格履行和環境因素相關的法律和法規;第二，在相關法律和法規的要求之外，要根據建筑工程的實際需求，必須遵守和自愿遵守的一些要求［4］。資金來源風險應對策略，根據建筑工程的實際情況，注意分級審批和權限資金的使用情況，并嚴格限制對外擔保權和對外投資權。落實資金集中管理制度，提高資金的應用效率和安全性。
4．2合同文本內容風險應對措施
合同文本內容風險包括:合同標的實施風險、財務結算方式風險、質量風險、安全環保風險、技術風險與法規標準適用風險。合同文本內容風險是建筑工程合同管理分險評價指標中最重要的風險指標，所以應對此類風險時，要根據建筑工程的實際情況，從多方面入手，才能有效控制合同文本內容風險。通過各關業務管理部門根據職能權限對施工合同進行審查的方式，在合同簽訂前對合同進行經濟、技術和法律審查。
4．3合同履行風險應對措施
有建筑工程在具體施工中，很多工程項目會發生不同程度的變更，因此合同履行是一個動態的過程，其風險也是具備不確定性的。也是工程合同管理的難點和重點。在應對此類風險中，必須充分應用現代工程合同管理的風險識別、風險分析、風險評價的方法，才能最大限度上降低合同履行風險的影響。從而實現最優化的合同管理風險分析評價方法，減少工程項目管理中的合同風險，為工程合同風險管理在我國企業中的運用提供一定的思路與方法。
5.結束語
綜上所述，本文結合工程實例，深入分析了工程合同管理風險評估的方法和應對措施。造成工程合同管理發生風險的因素有很多，因此在具體管理過程中，要充分應用現代合同管理學知識，并結合建筑工程的情況，合理分配工程合同管理組織結構，才能把風險控制在萌芽之中，為建筑工程的順利竣工奠定堅實基礎。
參考文獻
［1］羅穎芳，劉曉東．論工程合同管理中風險評估及應對［J］．珠江水運，2014(16):50－51．
［2］薛冰．公路工程建筑合同管理及風險防范措施［J］．交通世界，2017(27):132－133．
一、高校控制環境建設中存在的問題及建議
（一）財務工作人員素質高校財務人員扎實的專業基礎與職業道德是財務工作的基石。我國多數高校對其財務人員的業務培訓和職業道德建設普及工作力度有待加強。《規范》對財務工作人員隊伍提出了要求，其中第三章第十七條規定，“單位應當根據《中華人民共和國會計法》的規定建立會計機構，配備具有相應資格和能力的會計人員。”高校從業人員應接受定期或不定期的業務培訓和職業道德教育，不斷提升其業務水平和綜合素質，以適應新的高校財務會計制度的改革。
（二）財務規章制度《會計法》、《事業單位會計準則》等法律法規中均有涉及財務內部控制的規定，但是這些規定之間存在著不銜接、重復、甚至沖突的現象，不能構成一個完整有效的內部控制體系。《規范》的頒布，使高校財務內部控制有了系統性的規章制度依據，明確了其內控的目標、原則及方法，為推動高校財務內部控制制度的建設和完善提供了理論依據與支撐。
二、高校內部控制風險評估過程中的問題及建議
風險評估是指一項潛在事項的發生對目標實現產生的影響，包括風險的識別、分析、控制與應對。合理有效的風險管理是提高高校內部控制效率與效果的關鍵。前些年，由于高校擴招與合并，基礎設施建設需求大幅攀升，高校曾大規模向銀行借貸，籌措建設資金。由于缺乏健全的風險評估體系，高校現仍面臨相關后續債務和遺留問題。《規范》從單位層面和業務層面，對高校財務內部控制風險評估的相關問題做出的要求與指引有以下方面。
（一）單位層面的風險評估我國傳統高校財務管理中風險意識淡薄，風險預警與控制體系不完善。20世紀90年代末，高校擴招，高校校園基礎設施建設的投入隨之增加，基本建設貸款大幅上升，巨額貸款本息使高校當時的資金運作捉襟見肘，高校償債風險不斷增加的問題當時日益凸顯。《規范》第二章第十條規定“單位進行單位層面的風險評估時，應當重點關注內部控制機制的建設情況”。從單位層面上，明確建立健全高校財務的議事決策機制、崗位責任制、內部監督等風險評估控制制度。首先，高校財務議事決策機制，對校園基礎設施建項目貸款規模的科學性、合理性、可行性論證。其次，崗位責任制和內部監督要求校園基建項目貸款的決策、執行、監督程序實現有效分離，從而規范對潛在事項的管理，強化內部財務管理與控制，降低高校財務的償債風險。
（二）經濟活動業務層面的風險評估我國一些高校對經濟合同的管理不夠規范，存在所簽訂經濟合同由不同主管部門分別管理的現象。沒有對經濟合同統一管理，加之監督力度不夠，導致高校資金管理存在風險。《規范》第二章第十一條從業務層面，強調了行政事業單位核心經濟活動風險評估控制應注意的問題。高校要完善財務內部控制體系建設，必須牢固樹立財務風險意識，建立風險預警機制，將風險評估與控制作為高校財務內部控制的一項重要內容予以規范。《規范》指出，應加強合同的歸口管理，同時對其履行情況的進行監控。高校財務可以建立經濟合同的統一登記管理，實時監控簽訂合同事項的進展，合理評估和控制已簽訂合同帶來的相關風險，掌握資金的實際情況，降低潛在事項對資金的影響，保證高校工作的持續、健康、穩定運轉。
三、建立《規范》配套指引，進一步發揮其對高校內控的指導意義
完善的內部控制規范體系包括基本規范和配套指引兩部分。對于行政事業單位內部控制規范體系，目前缺少相應的配套指引，這在一定程度上影響了《規范》的可操作性，從而也影響了高校內部控制體系的預期效果。但是，《規范》對高校財務內部控制的要求和指引作用十分顯著，為高校財務內部控制制度的建立與完善提供了理論基礎和依托，明確了行政事業單位核心經濟業務中的薄弱點、控制點，有利于高校制定合理規范的業務流程，通過流程的執行保證高校財務內部控制的落實，使內部控制制度真正為高校財務內部控制的實現提供合理保障。綜上所述，《行政事業單位內部控制規范（試行）》對高校財務內部控制體系的建立健全與完善提出了相關要求，并對其起了積極的指引作用。
作者：王立趙康敏宋海紅單位：河南師范大學財務處
一、貿易批發企業內部關鍵控制措施
鑒于案例企業內部控制方面存在的一系列問題，為了進一步提高內部控制的水平，我們需要結合貿易批發企業發展的特點和要求，從以下幾方面做好內部控制的措施：
(一)內部控制環境的營造為了有效的內部控制，我們需要營造良好的內部控制環境，首先是內部控制意識的增強。在制定內部控制規定的時候，明確相關人員的責任，讓整個企業員工都了解內部控制的要求，以提高內部控制的氛圍水平。其次是企業組織機構的完善，明確部門和崗位的職責范圍，并健全執行系統和監督系統，其中最為重要的是建設董事會，將總裁和總經理職位分離，避免職權交叉，制衡董事會、股東會、總經理之間的權力，合理劃分部門之間的職責，做到各司其職。再次是企業文化的培養，以便引導和激勵職工履行責任，共同實現企業的目標，企業的領導者需帶頭建立權責分明的企業環境，并建立風險管理理念，打造層次分明的風險文化，讓每個職工都能夠正確對待風險。最后是人力資源政策的建立，在招聘、待遇、業績、升遷等方面，都設置合理的政策程序，建立尊重、重用、培養人才的人力資源政策，采用物質激勵和精神激勵的措施激發職工的主動性、積極性和創造性，使得員工在企業獲得歸屬感和責任感。
(二)風險評估能力的強化首先是制定合理的風險評估目標，以激發企業發展動力和員工凝聚力為目的，注重發揮董事會的作用，而董事會在風險評估偏好方面，需要結合企業的戰略目標，并將目標層層分解，同時制定各個目標實現的風險評估管理措施。其次是通盤考慮風險的影響，貿易批發企業在發展的同時，需要考慮風險的影響因素，包括財務風險、采購風險、生產風險、銷售風險等，企業可以內部訪談或者調查的方式，收集齊全的資料，尤其是中高層管理者和企業職工，皆為訪談或者調查的重點對象，除此之外，市場資料、競爭對手資料、銀行資料、政策資料等，都是內部控制風險識別的重要參考佐證。再次是風險評估機制的建立，針對影響企業目標實現的潛在風險事項，貿易批發企業從內控角度評估風險，每個管理負責人要采用復合式評估的方法，對各自部門的風險進行評估，特別是新計劃執行之前，需要全面評估風險的不確定因素，以便為內部控制提供科學依據。最后是風險應對能力的提高，貿易批發企業在考慮各方面情況的基礎上，在識別出可能面臨的風險之后，采用定性和定量評估的方式，找出所有影響內部控制的風險因素，進而制定風險防控的應對措施。
(三)內部控制活動的科學化首先是貨幣資金內部控制設計的健全，企業應該嚴格落實“收支兩條線”，在得到會計主管簽字批準之后，將超出限額現金送存銀行，確保資金的完整安全，同時以單獨列表的方式，標明不能夠及時送存銀行現金的金額和理由，以便銀行核對。至于出納以外的財務人員，負責銀行對賬單的索取、銀行對賬單的核對，并定期盤點庫存現金，然后編制現金盤點報告單，最大限度減少資金管理舞弊情況的發生。除此之外，企業還需要嚴格實行資金支出的授權批準，以明確資金的使用權限，譬如案例企業總裁和財務總監的貨幣資金支出限額分別為5萬元和3萬元。其次是國外冷凍食品進口與付款內部控制設計的健全，目的是減少國外冷凍食品進口業務舞弊現象和提供經營活動的效益保障，貿易批發企業一個方面需要建立進口采購與付款的崗位責任制，其中包括請購、審批、詢價、擬定合同、審核合同、驗證、付款申請等分工，而不能僅有一個部門或者單個人員負責付款與付款整個過程，譬如在詢價的時候，指定專門的詢價人員，對能夠提供所需國外冷凍食品的供應商進行統一詢價，全面了解冷凍食品進口的質量、價格、交貨期、交貨方式、付款方式等，詢價之后，將結果報給銷售部門和財務部門，確定國外進口冷凍食品采購的數量和價格是否合理，最后由主管人員確定供應商。另一方面是定期核對應付賬款、應付票據、預付賬款等。再次是銷售與收款內部控制設計的健全，嚴禁銷售人員接觸現金，由財務人員辦理承兌匯票和現金收款業務，同時健全銷售合同審批制度，強化財務內部審核，嚴格把關國外冷凍食品進口質量，可設立質量保障中心和客服中心，確保產品符合客戶的需求。
二、結束語
綜上所述，貿易批發企業內部控制經常存在內部控制制度不完善、內部責任互相推脫、風險評估目標設定不合理、風險識別考慮不周、風險評估體系和方法缺失，以及貨幣資金、采購和付款、銷售與收款等方面的問題，譬如企業領導對風險評估的重視程度不高，在面對風險的時候，是否采取規避、減少、共擔、接受等方式，由總裁一人主觀決定。為此，貿易批發企業需要結合企業發展的特點和要求，營造良好的內部控制環境，并強化風險評估能力，實現整個貿易批發企業內部控制活動的科學化。
作者：張會文單位：天津鑫匯洋國際物流有限公司
（一）在內部環境方面
從施工企業管理現狀反映，部分施工企業的在組織架構方面存在治理結構形同虛設，董事長、總經理權利過大，凌架于制度之上，內部機構設置不科學合理，崗位職責不清晰，三重一大事項未實行集體決策等問題，可能導致企業運行效率低下，生產經營失敗難以實現發展戰略的風險；在人力資源管理方面，崗位設置不清晰，職責不清晰，缺乏有效的競爭激勵機制；在社會責任方面，安全管理不到位、產品質量管理存在隱患等；內部控制環境尚需疏導。
（二）在風險評估方面
風險評估主要包括風險目標的設定、風險識別、風險分析、風險應對。從施工企業風險管理現狀分析，存在風險目標設定不清晰，分析和管理風險的機制不健全，人員職責不清晰，未能全面地對企業面臨的內部和外部風險進行準確識別，采取恰當的風險應對措施，給企業帶來了巨大的損失，全面風險管理并未得到真正的實施。從目前鋼鐵項目管理情況反映，大部分鋼鐵項目處于停建、緩建狀態，存在很大的結算款回收風險，甚至給施工企業造成巨大損失。分析其原因，固然有工程履約管理不到位的原因，但最主要是施工企業在進行投標時，對鋼鐵行業的整體風險評估不到位，對產能過剩、行業虧損風險評估不準確而承接訂單所致，導致了施工中由于業主主業虧損，不能按合同支付工程款，辦理結算，存在很大的結算回款收風險，甚至形成巨大損失。
（三）在控制活動方面
施工企業內控管理制度建立比較規范、完整，但從制度的執行上反映，執行力度不強，檢查與制度規范形同虛設。如，在全面預算管理方面，全面預算的管理制度規范、完整，但部分施工企業全面預算的編制、審批、執行等方面并未體現全員參與，而是由財務系統辦理完預算管理的全部業務，預算管理流于形式；在工程結算管理、工程款回收清欠管理、項目合同管理、工程項目控制管理方面，不按合同約定、行業規范、企業管理制度實施管理，管理職責不清晰，獎懲不到位，欠缺有關的硬性指標檢查監督機制；在信息溝通方面不暢，沒有構建完善風險預警機制無法形成信息系統的有效支持等。
（四）在內部監督方面
內部監督是企業對內部控制建立與實施進行監督檢查，并對內部控制的有效性進行評價。風險導向審計是在賬項基礎審計和制度基礎審計上發展起來的一種審計模式，這種模式是建立在審計人員在對被審單位的內部控制充分了解和評價的基礎上，結合風險和內控審計，是一種先進的審計模式。但是，這種先進的審計模式在施工企業內控審計中并未真正實施，內部監督還停留在帳項審計、制度審計等方面，不能全方位的對企業存在的風險因素、內部控制的有效性進行有效監督。
二、施工企業風險管理與內部控制管理科學策略
實踐管理中我們應完善施工企業內部控制管理，通過分析企業整體面臨風險構建完善的內部控制體系，踐行科學的管理策略。目前施工企業面臨的主要風險有市場風險、低價中標成本管控風險、工程索賠風險，結算回款風險、財務風險等，我們應當針對識別的不同風險的重要風險，采取不同的風險應對策略，消除和降低風險給企業帶來的不利影響，為企業戰略目標的實現提供合理保證。
（一）市場風險、低價中標風險與內部控制策略
首先，建立工程項目成本預測評估制度。目前施工行業競爭激烈，低價中標是必然結果，這樣給企業的成本管控帶來了巨大的挑戰。因此，應建立工程項目成本預測評估制度，加強對投標階段的成本預測和成本測算，科學合理地確定投標報價；做好成本要素分析、投標策劃，根據不同類型的項目，采取不同的報價措施，避免因投標成本把控不真實而出現的廢標、或中標后合同虧損，降低合同風險。第二，加強目標成本管控。項目中標后，根據施工圖、合同、中標通知書及其他資料等編制項目的施工圖預算控制金額，確定合理利潤、項目目標成本。在對目標成本實施管理時，應明確項目的經營方式，建立項目目標成本責任管理，簽訂管理責任書，明確責、權、利。第三，強化實際成本管控。低價中標使得企業的盈利空間變小，甚至是微利。因此，必須加強成本管理，建立跨職能團隊，運用價值分析法，將目標成本嵌入工程項目的分包成本、材料采購成本、施工組織設計優化、項目資金、項目費用、稅收籌劃等各個控制環節和控制流程中，控制風險；做好優化設計、技術管理、質量管理降低成本，搞好施工組織，保障項目成本控制的過程管理；加強項目材料管理；做好項目成本分析，對預算成本與實際成本比較分析，對存在的偏差，采取措施，消除差異，保證目標成本的實現。
（二）結算、回款風險與內部控制策略
從施工企業工程項目的結算期間分析，大多數工程項目竣工后，工程結算都不能在合同約定的時間內辦理完工程結算，使得工程項目的效益不能及時鎖定，工程款不能按期回收，施工企業存在很大的結算回款風險。分析原因，主要是由于存在的市場風險，導致合約的不公平，結算相關事項在合同中不能加以明確；項目履約管理存在問題，不能及時達到結算條件；由于業主自身資金或其他原因采取拖延戰術不進行結算等。因此，施工企業應建立健全合同管理制度，嚴格合同評審，對工程項目的結算事宜進行明確；應建立有效的管理機制，確保按合同履約為結算創造有利條件；應建立工程款清欠管理制度，與清欠責任人簽訂責任書，獎懲兌現。
（三）工程索賠風險與內部控制策略
強化合同管理，規范的合同文本，施工合同中明確索賠方法、程序、時間等索賠相關事宜，保證索賠的合法性和充分性。建立合同評審制度，締約過程中由相關部門或人員對合同進行評審，特別是法律事務人員，評審通過后，方能簽訂合同。強化工程的履約管理，建立相關的內控管理制度。固化收集施工過程中各種有利證據程序，總結相關控制流程，將有效證據的收集過程形成企業強制性的制度，特別是施工過程中的重要證據，做到全過程的有效管控。
（四）財務風險與內部控制管理策略
財務風險是其他風險的集中體現，施工企業主要資產是流動資產，而流動資產的主要構成是存貨和應收賬款，從施工企業財務報表中反映，存貨及應收賬款占總資產比重過大，資產流動慢，資產負債率高。因此，施工企業應當增強其流動資產的流動性減少資金占用，資金管理中加強各業務部門聯動，消除各個經營環節可能存在的影響工程款回收的因素；在簽約環節企業進行招投標時，關注客戶的資信度調查，評估其資金支付實力，充分考慮企業的財務狀況，考慮企業的資金承受能力，在企業資金流允許的情況下，承接業務，從源頭上減少財務風險；在合同履約環節重視履約管理，嚴格執行合同條款，保證合同工期和質量，及時辦理各項工程變更事項，取得書面確認資料，按時報送工程進度資料，按行業規范歸集工程資料；在工程竣工環節根據合同約定，按時提交竣工資料，跟蹤竣工結算事項，落實專人負責，采取有效的手段，催促業主及時辦理結算，并加大此項工作的考核力度；在應收賬款管理環節應建立工程款清欠管理制度，加大清欠力度，創新工作方式，做到有理有節，充分利用合同條款，創造收款條件，必要時可訴諸法律。
（五）建立相適應的內部控制體系
從施工企業內部環境、風險評估、控制活動、信息溝通與內部監督五個方面，對企業的生產經營、市場營銷、財務管理等方面所面臨的內外部風險進行評估，以風險管理為導向，確立企業管控重點、關鍵業務環節，在總結已知風險管理的基礎上，健全企業內部控制制度,建立常規的企業管理手段，規范企業層面和業務層面管理。
（六）強化內部監督
內部審計是內部控制的組成部分，內審部門應當評價企業風險及內控管理，對風險及內控管理中存在的缺陷，提出改進意見，提升企業的管理水平，實現審計的增值服務。因此，應當引入風險導向審計，改變傳統審計模式，提高內審人員的執業水平；將審計重心向風險評估轉移，在審計過程中，以分析和評估被審計單位的重要風險為導向，根據風險評估結果來確定審計范圍和重點，根據審計重點分配審計資源，以有限的資源，確保對重大風險的審計效果和效率，有針對性地實施審計程序，對存在問題及疏漏，提出審計意見和建議，促進企業合理制定風險管理戰略，管理、控制和防范風險。
三、總結
（欽州市氣象局，廣西 欽州 535000）
【摘要】本文介紹了雷電災害風險評估的常用方法，并對近年來雷電災害風險評估業務暴露出的問題闡述了改進的方案，對雷評業務未來的發展做了展望。
關鍵詞 半定量評估方法；驗收評估；現狀評估；評估過程控制體系
1 雷電災害風險評估的目的
雷電災害風險評估（以下簡稱雷災評估）的目的是查找、分析和預測工程、系統存在的雷災危險、有害因素及可能導致的危險、危害后果的程度，提出合理可行的安全對策措施，指導危險源監控和事故預防，以達到最低事故率、最小損失和最優的安全投資效率。
2 雷電災害風險評估業務存在的問題
近年來我國的雷電災害風險評估業務得到了快速的發展，同時由于起步較晚，歷史較短，實踐有限，技術積累不足等原因導致雷評業務暴露出很多問題，主要體現在以下幾點：1）技術落后，評價模型單一；2）過程控制體系不健全；3）跟蹤服務不到位；4）內部審核及檔案管理缺失。
我國目前的雷評模型主要采用爆炸模型，隨著對不同類型的建構筑物的雷災調查與分析發現，我國的評估人員對雷電災害引起的火災風險認識不足，準備不充分。同時，評估機構在評估過程中通常照搬國標推薦的定量評估方法，無法結合項目本身的特點設計評估方法與模型。其次，我國多數機構只對建筑物做投入生產使用之前的預評估，而驗收評估、現狀評估并沒有大范圍開展。業主在獲得評估機構的評估報告之后往往無所適從，無法得到有益的建議和改良手段，這也暴露出我國的雷評機構并未對項目報告做出人性化、個性化的處理，只是羅列數據，缺少分析和判斷的技術和能力。
3 常用的雷災評估模型與方法的探索
對雷評方法、模型的認識與探索直接關系到評估是否準確、實用，是改善我國雷評業務現狀的重中之重。常用的雷災評估數學模型有：爆炸模型、火災模型、電擊模型；輔助使用泄露模型和中毒模型。常用的評估原理有：相關性原理、類推原理、慣性原理、量變到質變原理等。
3.1 定量風險評估方法
風險可以表征為事故發生的概率和后果的乘積。定量風險評估對這兩方面均進行評估，可以將風險大小完全量化。此方法是雷災風險評估最常用的的方法，各個風險分量可以用以下公式來表示：
RX=NX·PX·LX（1）
式（1）中：
NX：每年危險事件的次數
PX：損害概率
LX：間接損失
在計算雷災風險評估時，可以按照損害源和損害類型對風險分量進行分組，每種風險都是其對應風險分量的總和。
3.2 預先危險分析法
預先危險分析是一項實現雷災風險危害分析的初步或初始工作，在設計、施工和生產前，首先對系統中存在的危險性類別、出現條件、導致事故的后果進行分析，目的是識別系統中潛在的危險，確定危險等級，防止危險發展成事故。
3.3 安全檢查表分析法[1]
為了檢查工程、系統中各種設備設施、物料、管理和組織措施中的危險、有害因素，事先把檢查對象加以分解，將大系統分割成若干小的子系統、以提問或打分的形式，將檢查項目列表逐項檢查，避免遺漏，這種表稱為安全檢查表。安全檢查表法既可用于常見項目的現場勘查，也多用于沒有參考先例、過往經驗可供借鑒的系統，評估人員首先借鑒相類似系統的評估報告、相關工藝流程的說明和相關標準編制雷評現場勘查安全檢查表，并在實踐中不斷改進和補充。
3.4 故障假設分析法
故障假設分析方法要求評估人員用what… if 作為開頭對有關問題進行考慮，任何與雷災風險有關的問題都可以提出并加以討論。這些問題都記錄下來，然后分門別累進行討論。
故障假設分析方法比較簡單，評估結果一般以表格形式給出，主要內容有：提出的問題，回答可能的后果、降低或消除危險性的安全措施。評估人員可將故障假設分析方法進行開發用于業主和評估人員的交流和意見的反饋。除此之外，故障假設分析方法也常用于專家評審和內部評審。
3.5 非定量評估方法
較之定量評估，定性評估和半定量評估更加簡單易用，可以廣泛用于驗收階段評估，評估人員在完成預評估之后可編制定性檢查表，即可為驗收評估做準備，也可為驗收、跟蹤質檢人員提供詳實的危險源（點）的信息，幫助驗收人員排除隱患。
定性評估也可用于業主的雷災安全自查，由于定量的雷災評估內容較多，為保證業主在使用中達到理想的效果，可將評估內容“化整為零”，分解成定性的安全檢查表，便于業主操作。
4 雷災風險評估過程控制體系的完善
雷災風險評估是安全生產管理的一個重要組成部分，是預測、預防事故的重要手段。要使評估工作真正發揮作用，必須要有質量保證，評估過程控制就是要使評估的質量管理工作規范化、標準化。
雷災風險評估過程控制內容包括評估機構內部機構設置、各職能部門職責的劃定、相互間分工協作的關系、評估人員及專家的配備、項目單位的選定、合同的簽署、評估資料的收集、評估報告的編寫、評估報告內容內部評審、評估技術檔案的管理、評估信息的反饋、評估人員培訓等一系列管理活動。
5 雷災風險評估報告的內部評審的建立[2]
內部評審是保證評估報告的一個重要環節。在適當的時候，應有計劃的對評估報告進行內部評審。評估報告內部評審的主要內容包括：報告的格式是否正確，報告的文字是否準確，報告的依據是否充分、有效，報告中危險源辨識是否全面，方法的選擇是否適當，對策措施是否切實可行，結論是否準確等。
6 跟蹤服務的建立
在合同規定的項目全部完成之后，對于評估機構而言，還應進行跟蹤服務，對評估報告中提出的對策措施與建議的實施情況進行跟蹤，考察其適用性及有效性，及時為其調整安全措施。對此，雷評工作人員應該開展雷災風險現狀評估和雷災風險驗收評估的業務。
7 檔案管理的完善
評估項目完成后，應對評估項目涉及的所有文件進行歸檔，并在此基礎上生成數據庫，設專人管理，以便資料咨詢，保證雷災風險評估的質量。數據庫在為評估項目提供支持的同時，新的評估項目反過來又不斷充實數據庫的內容。
8 結論
雷災風險評估發展過程中，吸取了環境影響評價、管理體系認證等其他類似工作的許多經驗、教訓，但評估工作者仍然需要不斷學習先進的評估模型與方法，不斷充實評估體系，開拓思路，合理選擇并靈活運用評估方法。同時，評估對象的發展不是過去狀態的簡單延續，在評估過程中，還應對客觀情況進行具體細致的分析，以提高評估結果的準確度。
參考文獻
［1］吳穹.安全管理學[M].北京:煤炭工業出版社,2002:45-49.
PPP作為一種新型的項目融資模式，在某種程度上開啟了我國社會資本參與到公共基礎設施建設的渠道中，對緩解我國政府財政上的壓力以及提高公共設施質量有著積極作用。基于PPP模式的公共基礎設施建設項目因具有投資規模大、杠桿融資比例高等特點，導致項目在成本與收益上容易出現財務收益的不穩定，具有明顯的金融風險。本文研究了PPP項目存在的金融風險，并作出一定的風險識別與評估，在此基礎上從項目發起人的角度分析對PPP項目融資金融的風險管理。
關鍵詞：
項目發起人角度；PPP項目融資金融；風險管理
PPP（Public-PrivatePartnerships，簡稱PPP），意思為借助政府部門和私人合作提供公共產品服務的項目融資模式[1]。這種模式是建立在一種公私合作的基礎上，通過項目發起人與政府機構等參與者建立一個長期的合作伙伴關系提供公共產品，利用項目發起人的各項資源同政府部門的廣泛影響力、規劃能力實現對資源的有效整合，達到優勢互補的效果。這種方式在一定程度上能夠展現出良好的發展潛力，但是由于受到金融市場的影響，項目發起人會受到因融資金融風險帶來的各種不穩定性影響，因此進行風險識別與風險評估對風險管理有著重要作用。
一、PPP項目融資金融的風險
1.PPP項目融資金融的風險識別PPP模式作為一種公私合作的模式，與一般的投資項目不同，PPP項目具有投資巨大、杠桿融資高、建設投資期長、融資成本較高等特點，項目發起人還需要建立一個專門的項目公司與政府部門、貸款銀行、供應商、承包商、用戶等進行法律、融資等各個方面問題的討論。在這種投資過程中存在著匯率風險、利率風險、通貨膨脹風險等[2]。形成PPP項目金融風險一方面是受到了PPP項目融資特點的影響，另一方面則是由于利率市場化、匯率的自由浮動管理制度等因素所帶來的影響。面對PPP項目發起人不僅僅需要面臨一般的金融風險，因其項目的特點，還面臨著風險承受期長、高不確定性、風險疊加性和累積性、互動性等諸多考驗。
2.PPP項目融資金融的風險評估目前比較常用的風險評估方法主要分為定性分析和定量分析兩大類，其中定性分析方法主要有德爾菲法、頭腦風暴法、流程圖法、風險和對表法等，定量分析方法主要有有敏感性分析法、決策樹法、蒙特卡洛模擬法、模糊綜合評價法、VaR方法、壓力測試等。不同的評估方法具有各自的優勢與弊端[3]。面對如此多種類的風險評估方法，在PPP項目融資金融風險評估中該如何選擇就成了首要面臨的問題。實際操作中，選擇最佳的評估方法，首先需要基于可靠性、可理解性、系統性、經濟性、可塑性等原則對其進行分析，選出最佳風險評估方法，從而應用進PPP項目融資金融的風險評估中。
二、基于項目發起人角度強化PPP項目融資金融的風險管理措施
為了能夠最大限度的降低PPP項目融資金融風險，加強風險管理十分必要。
1.風險分擔風險分擔是項目發起人進行風險管理的重要措施。項目發起人需要在項目的前期與政府機構、貸款銀行以及各個參與者進行多次的談判，并通過簽訂合同的方式實現項目風險的轉移，從而降低自身面臨的風險。但是通過實際實踐發現，這種方式因談判時間過長，會帶來較高的談判成本[4]。因此，關于風險分擔方面首先需要遵循一定的原則即需要對風險具有最高控制力的一方控制風險、承擔的風險需要與回報成比例關系、承擔的風險要有上限。
2.針對匯率風險的風險管理將匯率風險分擔的條款設置在PPP項目合同中，如此一來，項目發起人將需要面臨的風險轉移到利益的相關者中，之后項目發起人需要考慮的是剩余匯率風險的風險管理。在進行外匯風險頭寸的識別中，應該注意以下幾個方面：外幣支付的金額、外幣收費的金額、外幣收支的時間。需要注意的是，如果能夠合理的安排外幣收支的時間，實現項目在外匯收支時間上的匹配，則可以直接降低暴露在市場上的外匯風險敞口從而有效減少外匯波動風險。在選擇合適的匯率預測方式時，可以考慮基本面分析法、技術分析法、定性預測分析法等等。另外可以采用外匯即期合同法、借款法、投資法、借款—即期合同—投資法、提早收付—即期合同—投資法。項目發起人還可以利用金融衍生工具進行匯率風險的管理。項目發起人可以利用外匯合約交易，根據外匯收支需求和外匯銀行合作制定一個遠期外匯買賣協議，約定在將來的某一個時期以固定的匯率、金額以及日期進行外匯買賣交易。或者是采用外匯掉期交易方式，項目發起人采用掉期交易方式在買入或者賣出一筆外匯時，買入或者賣出一筆同金額但是不同期限的外匯，扎平外匯風險頭寸。這種風險管理方式我國在2005年8月允許商業銀行開展[5]。另外可以采用境外人民幣無本金交割遠期外匯交易和外匯期貨交易，項目發起人可以根據未來預期匯率的走勢簽訂非交割遠期外匯協議，約定遠期匯率期間與金額，在合約到期時只需要對實際匯率與約定遠期匯率的差額進行現金交割結算，不需要進行本金結算，利用NDF交易鎖定匯率波動損益。外匯期貨交易使用的是標準化合約，項目發起人需要根據未來外匯收入或者是支付情況，在外匯期貨市場上進行買進或者賣出與未來外匯收支同幣種、同金額的外匯期貨合約。另外還可以利用金融市場的其他工具進行匯率風險的控制。包含匯率保險和出口信貸。其中的出口信貸是一個政府為了能夠擴大本國大型設備等出口和國際海外項目承包等對本國出口的產品提供信貸擔保。
3.針對利率風險的風險管理主要的管理方法有簽訂固定利率合同法、利率互換交易法、利率期貨套期保值法、利率期權交易法、貨幣互換交易法。簽訂固定利率合同是項目發起人與銀行簽訂一個固定利率合同，鎖定利息成本。但是這種方法存在一個弊端，就是無法享受到利率下降帶來的成本節約。利率互換交易是在為了能夠實現融資成本降低的目的下交易雙方約定在將來的某一個時間段根據當初約定的數量的同種貨幣的名義本金僅對利息額進行交換。利率期貨套期保值是項目發起人對持有的貸款品種的受限額在期貨市場上進行與現貨市場品種同金額但反方向的利率期貨合約交易。利率期權交易能夠在利率水平往不利方向發展時保護利率，在利率出現有利變化時保證得益。利率期權中有多種形式，一般比較常見的有利率上限、利率下限、利率上下限。貨幣互換交易，是將兩筆相同的金額、相同的期限，但是不同幣種的貨款進行調換，另外同時進行不同利息額的貨幣調換。相同舉例說明，某項目發起人具有一定數額的人民幣貸款，但是需要一個美元貸款，而正好一家美國公司持有一筆美元金額但是需要一筆同該美元金額一致和期限的人民幣貸款，雙方可以采用貨幣互換的方式各自得到自己想要的貸款，這種方式能都降低匯率風險。
4.針對通貨膨脹的風險管理整個市場持續處于波動狀態，價格隨著市場的變動而發生改變，而對PPP項目的風險管理就要求其價格既能夠平衡每個利益相關者，同時又能夠起到一定的激勵作用。為了能夠達到這個要求，針對通貨膨脹的風險管理，主要采用簽訂物價指數保值條款合同法、簽訂外匯和物價指數保值條款合同。物價指數保值條款合同是項目發起人在簽訂合約的過程中將實際產品價格或者物價指數變動情況對合約價格進行調整并列入到項目合同中。簽訂外匯和物價指數保值條款合同是項目發起人發現項目收費和成本支付貨幣中存在外幣使，需要綜合考慮匯率變動和產品變動對收益的影響以及影響程度。這種通貨膨脹或者匯率變動超出了一定范圍時可以直接調整合同中約定的價格或者是延長特許期[6]。一般情況下，匯率出現調整，PPP項目對會匯率變化設置一個區間，當匯率變化在區間范圍之內，匯率風險由項目發起人承擔；當變化幅度超過區間范圍，就需要政府給予一定程度的補償，補償原則為能夠保證項目發起人處于匯率變動前的經濟地位為標準。
三、結語
在PPP模式下，實現了政府與私人之間的合作，將政府的有利資源與社會資本的有利資源充分結合起來，實現的不僅僅是政府與社會資本之間的共贏，這種共贏涉及項目的所有參與單位或個人。但是與此同時存在的金融風險在進行了風險識別與風險評估之后，結合PPP項目的特點進行風險管理，最終實現對PPP項目融資金融的有限管控，才能夠真正發揮出PPP項目的意義。
參考文獻
[1]廖詩娜.PPP項目融資金融風險管理研究[D].重慶：重慶大學，2010.
[2]桑美英.基礎設施PPP項目的風險管理研究[D].西安：長安大學，2014.
[3]盛和太.PPP/BOT項目的資本結構選擇研究[D].北京：清華大學，2013.
[4]吳瑾.基礎設施PPP項目融資模式風險分擔研究[D].大連：東北財經大學，2013.
[5]汪秋婉.工程承包商參與海外電廠PPP項目融資的框架結構設計[D].北京：中國科學院大學（工程管理與信息技術學院），2013.
一、風險導向審計模式的基本原理
風險導向審計突出的特點是考慮到風險因素,是以風險評估為出發點,經過定量或定性的分析,歸集到財務報表的重大錯報和檢查風險上,最后利用審計風險模型為實施審計提供指引。其最顯著的特點是將被審計單位置于一個大的經濟環境中,運用多角度的觀察和判斷,通過對風險進行分析、評價和整理,制定審計方針和策略、確定進一步審計的范圍、重點和方法。
二、企業內部實旋風險導向審計的必要性
(一)關注審計風險是新時期企業內部審計轉型的需要
在2006年石油集團公司審計工作會議上,審計部工作報告中明確了今后一個時期的工作思路,提到經過今后3-5年的努力,石油內部審計基本實現與國際內審的理念和工作標準的接軌與轉型,力爭達到國際大石油公司內審工作的同步水平。實現三個轉變,即實現以財務收支、基建工程及合同審計為主,向以內部控制和風險管理為導向的管理審計為主的轉變,實現以事后審計為主向以事中、事前審計為主的轉變,實現傳統的審計方式和手段向信息化、科學化的審計方式和手段轉變。所以,進行風險評估是石油企業內部審計“一個接軌,三個轉變”的需要。
(二)企業內部環境、外部環境變化的客觀需要
隨著改革的深入,會計主體發生了巨大的變化。相應的內部審計對象和內容日益復雜,審計對象逐步發展成為企業集團、專業公司或股份制企業。此時如果內部審計仍然采用傳統的審計模式(賬表導向或制度導向模式),審計人員就很難做出正確的審計結論,勢必會導致審計風險的發生,使內部審計不能適應企業發展的需要。于是,改善審計方法,以風險評估為出發點進行審計成為客觀需要。
(三)實施審計風險評估是內部審計人員的主觀需要
內部審計風險的客觀存在,使內部審計人員從主觀上呼喚審計方法的改變。隨著審計責任追究制度的不斷完善及審計質量考評體系的建立和實施,企業內部審計人員越來越關心自己的審計責任或審計風險。對待客觀存在的審計風險,內部審計人員最積極的態度是正視風險,將審計的視野擴大到被審計單位所處的經營環境,將風險評估貫穿于審計工作的全過程,以達到對審計風險加以防范與控制的目的,這就需要審計模式的根本改變。
三、風險導向審計模式在企業內部審計中的應用
以xx施工企業考核審計為例,闡述風險導向審計模式的應用。由于施工企業受結算周期的影響,收入的不確定性相對大,而經營考核審計目的是審查該單位指標的完成情況,確認其經營成果的真實性、合規性、合法性。所以,該項目審計風險較大。為了合理分配審計資源,降低審計風險,審計組從審計風險評估入手做好審前準備。
(一)風險分析
首先,通過發放調查表的方式初步了解被審計單位的總體情況。包括企業歷史沿革說明、被審單位基本情況表、組織結構圖、企業重大改組、購并情況說明、被審計單位重大資本性支出情況說明、對外投資情況表、被審計單位主要產品生產和銷售情況說明、主要經濟指標完成情況表、重要管理崗位的變動情況、容易損失或被挪用的資產數量、產品的銷售情況、單位的銷售政策、以前年度的審計結果。通過對調查表的分析匯總,得出該單位的重大錯報風險的大小。
其次,與該單位各經營環節的相關部門了解相關信息。基建行業主要經營環節包括招投標、簽訂合同、施工前準備、工程施工、項目管理、現場簽證變更、結算等環節,該集團2006年編制修訂了經營管理、合同管理、項目管理、財務管理、設備管理、物資管理、工程分包管理、外雇工管理等辦法。從經營的環節上看,雖然在各個管理環節中都有相應的制度和辦法,但為了減少審計風險,審計人員對重要的經營環節的控制流程進行了調查了解,采取的方法是詢問業務相關人員,并取得審計證據。在審前調查中,審計人員了解到,為了搶占市場或完成收入指標和外部創收指標,在招投標過程中存在低價中標的問題,而且在招投標中缺乏足夠的風險意識,對工程的效益論證不足,沒有形成項目結束后的單項工程的效益分析,沒有從源頭做起抓效益。
總結上述的風險分析,該單位各個經營環節有相關的控制制度。但該單位在招投標環節存在低價中標的決策風險;在經營環節存在經營風險,即無合同施工,有可能導致工程款收不回來的風險,在結算環節存在結算不及時,使資金緊張,存在資金周轉困難的財務風險t另外由于基建行業本身業務的特殊性,也存在人為操縱利潤的財務信息風險,尤其是面臨指標完成壓力的情況。
(二)確定審計重點
在確定重點單位和重點事項時充分考慮考棱審計項目本身的特點。對該單位來說,上級考核的指標包括目標利潤,凈資產收益率。外部創收額,所以收入、成本列為重點事項。
同時,根據審前調查分析及以往對該單位的了解,結合考核指標內容,審計人員對該單位的主要業務板塊和其他板塊的重要事項確認為高風險,也就是可接受的審計檢查風險低。
(三)風險導向審計實施效果
通過審計,發現了該單位存在的影響考核指標和不影響考核指標及與企業經營中存在的風險三方面的問題。其中,重要經營環節的經營風險問題及建議如下:
一是低價中標的效益風險。工程投標的競爭,很大程度上取決于價格的競爭。由于競爭的日趨激烈,為了占領市場,完成創收指標,存在低價讓利中標問題,影響企業的效益。
二是工程結算不及時產生的訴訟風險。工程完工后,有的建設單位由于投資不足或投資超預算,不履行合同條款,拖延結算時間,使集團的資金非常緊張,由此產生了無法償還債務而被的訴訟風險。
上述審計發現的問題大多數是在重點單位審計中發現的,從審計結果看,利用風險評估確定審計重點安排審計計劃和方案是可行的,說明風險導向審計模式可以在企業內部審計中應用和推廣。
四、風險導向審計模式應用中存在的問巨和對策
通過審計實踐,不難看出:在風險導向審計模式下所涉及的審前調查資料多,而且大多是非財務資料,整個審計過程是風險的分析和判斷過程,需要審計人員的敏銳的職業判斷,在應用過程中還存在一定的問題。如:內部審計人員在應用風險評估模型時,對風險評估還停留在定性的分析判斷上,沒有掌握風險定量分析模型。一旦判斷失誤,就會產生審計風險,同時也造成審計資源的浪費。
關鍵詞：小額貸款 貸款風險 風險評估
一、小額貸款公司貸款風險的類型
小額貸款公司貸款風險分類，按照信貸風險產生的原因分析，可以判斷貸款資金遭受損失的可能性，從而為貸款評估分析提供依據，常見的有以下幾種類型：
（一）信用風險
又稱為違約風險，是指獲得貸款的債務人，未能履行契約中的義務而造成貸款公司經濟損失的風險，信用風險是貸款風險中最主要的風險形式，可分為道德風險和企業風險，前者是指借款人有意騙取貸款用于投資或其他不正當的經濟目的，后者是來自于貸款對象經營情況的不確定性，譬如水災、旱災、地震等各種不可抗力風險，再如不能或延期償還借款等主觀行為風險。
（二）利率風險
市場利率變動的不確定性給小額貸款公司帶來造成損失的不確定性，公司在發放貸款以后，市場利率出現上下波動，導致貸款的機會成本也隨著不同，從而增加不同程度的貸款風險。
（三）流動性風險
小額貸款公司由于金融資產的流動性的不確定，進而使經濟主體面對遭受損失的可能性。這是一種綜合性的風險，流動性風險管理應當做好貸款流動性合理安排，并綜合體現出小額貸款的整體經營狀況。例如，出現大量存款人的擠兌行為，貸款公司就可能面臨流動性危機。
（四）經營風險
小額貸款公司的決策人員和管理人員在經營管理過程中出現了失誤，造公司的盈利情況出現變化，譬如貸款投放方向失誤，而且規模掌握不正當，造成貸款的呆賬和壞賬。
二、小額貸款公司貸款風險的評估
鑒于小額貸款公司存在的貸款風險，筆者認為有必要對貸款風險進行合理評估，以便為貸款風險控制提供科學依據。小額貸款公司應該站在長遠發展的視角，基于貸款管理制度，構建貸款風險評估的體系，并制定詳細的貸款風險控制措施。
（一）貸款風險評估體系
貸款風險評估體系的內容包括貸款授權管理、授信管理、盡職調查、審貸分離制度等內容：
1、授權管理
關于貸款授權，必須遵循幾方面的原則：首先是上級賦予下級機構權限的大小、時限、行使對象、行使內容等都必須明確；其次是不同的業務部門或者分支機構，其得到的授權大小，都在一定的限制范圍內容；再次是權責一致，即得到多少授權，就需要承擔多少責任；最后給予授權人的授權可以根據的實際進行靈活調整，譬如適當增加權限、延長時限、改變行使對象等。
2、授信管理
小額貸款公司將信用支持分為統一和公開兩種模式。前者通過統一評估客戶的信用，總體控制客戶的總體風險，并總體考核客戶的信用狀況等，在確定能夠控制和監控公司的信用支持風險之后，才能夠授信于客戶，這種授信模式就是統一授信模式。后者是公司授信的業務部門和分支機構在權限方面的范圍能力，結合自身的承辦能力，根據客戶的風險限額，與客戶公開簽訂協議，然后為客戶提供一定條件要求，譬如承諾的多種信用支持，這就是公開授信模式。
3、盡職調查
風險管理和貸款業務分工的結果，小額貸款公司風險管理部門需要通過貸款盡職調查機制，調查業務部門的信貸初評和風險初審情況。譬如調查某一筆貸款，需要調查客戶資金需求和信貸結構調整方向是否一致，是否違背國家的相關信貸政策等，另外還需要調查業務部門出具的風險評估方案的風險分析內容是否全面合理，相關的分析資料是否真實齊全，法律分析、行業分析和財務分析是否符合信貸的風險評級參數的取值要求等，旨在提供貸款的質量最優化。
4、審貸分離制度
審貸分離指的是在貸款調查、貸款審查、貸后檢查過程中，小額貸款公司適當分離自身的職責，并根據不同層次的部門和負責人的崗位職責，將授信同時所需要承擔的責任由這些部門和個人承擔。從市場營銷的角度，負責貸款業務的營銷人員和調查人員，需要調查和評估貸款的申請，以及準備承擔調查和評估失誤的責任。具體來說，審查人員需要負責的風險是貸款審查的風險和審查失誤的責任；貸款檢查人員需負責的風險是貸款檢查和清收的風險，以及貸后檢查失誤和清收不利的責任。
（二）貸款風險控制措施
小額貸款公司貸款風險是客觀存在的，盡管風險必不可免，但可以通過后期的努力加以控制，并規避風險的發生，常見的貸款風險控制方法如下：
1、避免風險法
這種風險的原理是拒絕風險的發生，指的是小額貸款公司在貸款的過程中，采用拒絕高風險貸款業務的開展，來規避貸款風險的發生，這種方法可以有效避免風險的發生，但風險可能帶來的利益，也將不可能得到，因此屬于一種消極的貸款風險控制方法，在萬不得已的情況下，不能夠使用這種特殊的控制方法。
2、減少風險法
風險的減少，是在貸款業務發生后，對已經存在的貸款風險進行管理，從人為因素方面的角度對貸款風險進行如下控制：首先是信貸配給，一方面根據借款人申請和希望獲得的貸款數額，審批時少于該數額。另一方面是根據借款人的基本情況，不要滿足全部的借款要求，對其中的某些方法予以批準即可。其次是擔保低押，擔保抵押包括包括保證貸款和抵押貸款兩種。從上個世紀90年代開始，這兩種貸款方式就在貸款公司的貸款當中，占據很大的比例，能夠有效防止貸款風險的出現。再次是簽訂限制性契約，這種風險控制方式的原理是簽訂合同之后，嚴格履行合同的條款，對于損害貸款公司利益的風險活動，在合同條款中予以明確禁止。主要的做法有：合同條款明確規定借款人的風險投資項目，在申請貸款之后，要求將貸款資金投入到規定的風險投資項目當中，如果發現貸款用于其他用途，可以要求中止貸款合同并提前收回貸款處理；如果借款人要將貸款資金用于其他用途，需要提前跟貸款公司商議，只要貸款公司認為其他用途的資金使用方式可以獲得客觀利益，即可允許貸款資金作為他用；要求借款人以報表的形式，將借款的詳細信息披露，并嚴格監督借款人，以降低道德的風險。最后是與客戶保持長期聯系與借款人保持長期的聯系，以便減少信息收集的成本，并提高信用風險的識別度，以及減少對借款人監控的成本。
3、轉移風險法和分散風險法
為了提高自己自身的利益，將風險以保險交易、轉讓、互換交易、套期交易等方式轉移給其他人，這是貸款公司控制風險損失的最常見方式。而風險分散兼顧借款和貸款雙方的風險，前者是引導借款方不要將貸款資金投向同一個目標，而通過調整產業、行業、區域、貸款客戶等信貸結構的方式，減少貸款風險。
三、結束語
綜上所述，小額貸款公司貸款風險分類，按照信貸風險產生的原因分析，可以判斷貸款資金遭受損失的可能性，從而為貸款評估分析提供依據。小額貸款公司貸款風險常見的有信用風險、利率風險、流動性風險、經營風險幾種，筆者認為有必要對貸款風險進行合理評估，以便為貸款風險控制提供科學依據。小額貸款公司應該站在長遠發展的視角，基于貸款管理制度，構建貸款風險評估的體系，并制定詳細的貸款風險控制措施。
參考文獻：
[1]申韜.基于軟集合的小額貸款公司信用風險評估[J].南方金融，2010，（8）：79-82
關鍵詞：信息安全；風險評估；脆弱性；威脅
1.引言
隨著信息技術的飛速發展，關系國計民生的關鍵信息資源的規模越來越大，信息系統的復雜程度越來越高，保障信息資源、信息系統的安全是國民經濟發展和信息化建設的需要。信息安全風險評估就是從風險管理角度，運用科學的分析方法和手段，系統地分析信息化業務和信息系統所面臨的人為和自然的威脅及其存在的脆弱性，評估安全事件一旦發生可能造成的危害程度，提出有針對性的抵御威脅的防護對策和整改措施，以防范和化解風險，或者將殘余風險控制在可接受的水平，從而最大限度地保障網絡與信息安全。
2、網絡信息安全的內容和主要因素分析
“網絡信息的安全”從狹義的字面上來講就是網絡上各種信息的安全，而從廣義的角度考慮，還包括整個網絡系統的硬件、軟件、數據以及數據處理、存儲、傳輸等使用過程的安全。
網絡信息安全具有如下6個特征：(1)保密性。即信息不泄露給非授權的個人或實體。(2)完整性。即信息未經授權不能被修改、破壞。(3)可用性。即能保證合法的用戶正常訪問相關的信息。(4)可控性。即信息的內容及傳播過程能夠被有效地合法控制。
(5)可審查性。即信息的使用過程都有相關的記錄可供事后查詢核對。網絡信息安全的研究內容非常廣泛，根據不同的分類方法可以有多種不同的分類。研究內容的廣泛性決定了實現網絡信息安全問題的復雜性。
而通過有效的網絡信息安全風險因素分析，就能夠為此復雜問題的解決找到一個考慮問題的立足點，能夠將復雜的問題量化，同時，也為能通過其他方法如人工智能網絡方法解決問題提供依據和基礎。
網絡信息安全的風險因素主要有以下6大類：(1)自然界因素，如地震、火災、風災、水災、雷電等；(2)社會因素，主要是人類社會的各種活動，如暴力、戰爭、盜竊等；(3)網絡硬件的因素，如機房包括交換機、路由器、服務器等受電力、溫度、濕度、灰塵、電磁干擾等影響；(4)軟件的因素，包括機房設備的管理軟件、機房服務器與用戶計算機的操作系統、各種服務器的數據庫配置的合理性以及其他各種應用軟件如殺毒軟件、防火墻、工具軟件等；(5)人為的因素，主要包括網絡信息使用者和參與者的各種行為帶來的影響因素，如操作失誤、數據泄露、惡意代碼、拒絕服務、騙取口令、木馬攻擊等；(6)其他因素，包括政府職能部門的監管因素、有關部門對相關法律法規立法因素、教育部門對相關知識的培訓因素、宣傳部門對相關安全內容的宣傳因素等。這些因素對于網絡信息安全均會產生直接或者間接的影響。
3、安全風險評估方法
3.1定制個性化的評估方法
雖然已經有許多標準評估方法和流程，但在實踐過程中，不應只是這些方法的套用和拷貝，而是以他們作為參考，根據企業的特點及安全風險評估的能力，進行“基因”重組，定制個性化的評估方法，使得評估服務具有可裁剪性和靈活性。評估種類一般有整體評估、IT安全評估、滲透測試、邊界評估、網絡結構評估、脆弱性掃描、策略評估、應用風險評估等。
3.2安全整體框架的設計
風險評估的目的，不僅在于明確風險，更重要的是為管理風險提供基礎和依據。作為評估直接輸出，用于進行風險管理的安全整體框架。但是由于不同企業環境差異、需求差異，加上在操作層面可參考的模板很少，使得整體框架應用較少。但是，企業至少應該完成近期1～2年內框架，這樣才能做到有律可依。
3.3多用戶決策評估
不同層面的用戶能看到不同的問題，要全面了解風險，必須進行多用戶溝通評估。將評估過程作為多用戶“決策”過程，對于了解風險、理解風險、管理風險、落實行動，具有極大的意義。事實證明，多用戶參與的效果非常明顯。多用戶“決策”評估，也需要一個具體的流程和方法。
3.4敏感性分析
由于企業的系統越發復雜且互相關聯，使得風險越來越隱蔽。要提高評估效果，必須進行深入關聯分析，比如對一個老漏洞，不是簡單地分析它的影響和解決措施，而是要推斷出可能相關的其他技術和管理漏洞，找出病“根”，開出有效的“處方”。這需要強大的評估經驗知識庫支撐，同時要求評估者具有敏銳的分析能力。
3.5評估結果管理
安全風險評估的輸出，不應是文檔的堆砌，而是一套能夠進行記錄、管理的系統。它可能不是一個完整的風險管理系統，但至少是一個非常重要的可管理的風險表述系統。企業需要這樣的評估管理系統，使用它來指導評估過程，管理評估結果，以便在管理層面提高評估效果。
4、風險評估的過程
4.1前期準備階段
主要任務是明確評估目標，確定評估所涉及的業務范圍，簽署相關合同及協議，接收被評估對象已存在的相關資料。展開對被評估對象的調查研究工作。
4.2中期現場階段
編寫測評方案，準備現場測試表、管理問卷，展開現場階段的測試和調查研究階段。
4.3后期評估階段
撰寫系統測試報告。進行補充調查研究，評估組依據系統測試報告和補充調研結果形成最終的系統風險評估報告。
5.風險評估的錯誤理解
(1)
不能把最終的系統風險評估報告認為是結果唯一。
(2)不能認為風險評估可以發現所有的安全問題。
(3)
不能認為風險評估可以一勞永逸的解決安全問題。
(4)不能認為風險評估就是漏洞掃描。
(5)不能認為風險評估就是IT部門的工作，與其它部門無關。
(6)
不能認為風險評估是對所有信息資產都進行評估。
關鍵詞：貿易批發企業；內部控制；關鍵點
中圖分類號：F71 文獻標識碼：A 文章編號：1001-828X（2014）01-0-01
一、案例企業
某貿易批發企業實行國內冷凍食品的貿易批發業務，從國外直接進口冷凍食品，其中在市場技術方面，基本實現了市場技術作業體系標準化；在運營管理方面，從采購到售后服務實現了有效管理控制；在技術貿易方面，取得了韓國、日本等國家的進口權。經調查，該企業在內部控制存在以下的問題：
（1）內部控制環境方面。企業內部控制制度不完善，表現為：首先是組織機構，設置了3位董事和1位執行董事，總裁和總經理均為1人交叉任職，因此董事會的所有事務基本由總經理執行，未能發揮董事會的職能。其次是內部責任的互相推脫，企業內部控制沒有統一標準，在經營過程中出現資金緊張問題時，財務部門、人力資源管理部門、采購部門等各個部位互相推諉責任，譬如財務部門認為銷售部門未能實現預算目標，導致沒有按時收回貸款，而銷售部門則認為采購部門從國外采購冷凍食品時滯后，不能夠及時滿足國內貿易批發的銷售需求。
（2）風險評估方面。首先是目標設定不合理，沒有在企業內部層層分解，以致落實不到位，譬如企業預期2013年實現貿易批發銷售收入10億元，但直到8月份，銷售收入僅有5億元，距離預期目標尚有較大的差距。其次是風險識別考慮不周，在業務擴張方面急于求成，沒有建立相應的風險管理機制和機構。再次是風險評估體系和方法的缺失，企業領導對風險評估的重視程度不高，在面對風險的時候，是否采取規避、減少、共擔、接受等方式，往往都由總裁/總經理一人主觀決定。
（3）內部控制活動方面。首先是貨幣資金問題，企業沒有做到收支兩條線，銀行對賬單由出納負責索取，以及盤點庫存現金，而資金的審批沒有采用集中方式。其次是采購和付款問題，企業沒有分離不相容的業務，從國外采購的冷凍食品不能夠滿足貿易批發需求，同時對供應商的管理較弱，增加了采購業務的風險。其次是銷售和收款方面，為了加快回款的速度，給予銷售人員接觸現金的機會，而且沒有建立合同審批制度，都無形中增加了內部控制活動的風險。
二、貿易批發企業內部關鍵控制措施
鑒于案例企業內部控制方面存在的一系列問題，為了進一步提高內部控制的水平，我們需要結合貿易批發企業發展的特點和要求，從以下幾方面做好內部控制的措施：
（一）內部控制環境的營造
為了有效的內部控制，我們需要營造良好的內部控制環境，首先是內部控制意識的增強。在制定內部控制規定的時候，明確相關人員的責任，讓整個企業員工都了解內部控制的要求，以提高內部控制的氛圍水平。其次是企業組織機構的完善，明確部門和崗位的職責范圍，并健全執行系統和監督系統，其中最為重要的是建設董事會，將總裁和總經理職位分離，避免職權交叉，制衡董事會、股東會、總經理之間的權力，合理劃分部門之間的職責，做到各司其職。再次是企業文化的培養，以便引導和激勵職工履行責任，共同實現企業的目標，企業的領導者需帶頭建立權責分明的企業環境，并建立風險管理理念，打造層次分明的風險文化，讓每個職工都能夠正確對待風險。最后是人力資源政策的建立，在招聘、待遇、業績、升遷等方面，都設置合理的政策程序，建立尊重、重用、培養人才的人力資源政策，采用物質激勵和精神激勵的措施激發職工的主動性、積極性和創造性，使得員工在企業獲得歸屬感和責任感。
（二）風險評估能力的強化
首先是制定合理的風險評估目標，以激發企業發展動力和員工凝聚力為目的，注重發揮董事會的作用，而董事會在風險評估偏好方面，需要結合企業的戰略目標，并將目標層層分解，同時制定各個目標實現的風險評估管理措施。其次是通盤考慮風險的影響，貿易批發企業在發展的同時，需要考慮風險的影響因素，包括財務風險、采購風險、生產風險、銷售風險等，企業可以內部訪談或者調查的方式，收集齊全的資料，尤其是中高層管理者和企業職工，皆為訪談或者調查的重點對象，除此之外，市場資料、競爭對手資料、銀行資料、政策資料等，都是內部控制風險識別的重要參考佐證。再次是風險評估機制的建立，針對影響企業目標實現的潛在風險事項，貿易批發企業從內控角度評估風險，每個管理負責人要采用復合式評估的方法，對各自部門的風險進行評估，特別是新計劃執行之前，需要全面評估風險的不確定因素，以便為內部控制提供科學依據。最后是風險應對能力的提高，貿易批發企業在考慮各方面情況的基礎上，在識別出可能面臨的風險之后，采用定性和定量評估的方式，找出所有影響內部控制的風險因素，進而制定風險防控的應對措施。
（三）內部控制活動的科學化
首先是貨幣資金內部控制設計的健全，企業應該嚴格落實“收支兩條線”，在得到會計主管簽字批準之后，將超出限額現金送存銀行，確保資金的完整安全，同時以單獨列表的方式，標明不能夠及時送存銀行現金的金額和理由，以便銀行核對。至于出納以外的財務人員，負責銀行對賬單的索取、銀行對賬單的核對，并定期盤點庫存現金，然后編制現金盤點報告單，最大限度減少資金管理舞弊情況的發生。除此之外，企業還需要嚴格實行資金支出的授權批準，以明確資金的使用權限，譬如案例企業總裁和財務總監的貨幣資金支出限額分別為5萬元和3萬元。其次是國外冷凍食品進口與付款內部控制設計的健全，目的是減少國外冷凍食品進口業務舞弊現象和提供經營活動的效益保障，貿易批發企業一個方面需要建立進口采購與付款的崗位責任制，其中包括請購、審批、詢價、擬定合同、審核合同、驗證、付款申請等分工，而不能僅有一個部門或者單個人員負責付款與付款整個過程，譬如在詢價的時候，指定專門的詢價人員，對能夠提供所需國外冷凍食品的供應商進行統一詢價，全面了解冷凍食品進口的質量、價格、交貨期、交貨方式、付款方式等，詢價之后，將結果報給銷售部門和財務部門，確定國外進口冷凍食品采購的數量和價格是否合理，最后由主管人員確定供應商。另一方面是定期核對應付賬款、應付票據、預付賬款等。再次是銷售與收款內部控制設計的健全，嚴禁銷售人員接觸現金，由財務人員辦理承兌匯票和現金收款業務，同時健全銷售合同審批制度，強化財務內部審核，嚴格把關國外冷凍食品進口質量，可設立質量保障中心和客服中心，確保產品符合客戶的需求。
三、結束語
綜上所述，貿易批發企業內部控制經常存在內部控制制度不完善、內部責任互相推脫、風險評估目標設定不合理、風險識別考慮不周、風險評估體系和方法缺失，以及貨幣資金、采購和付款、銷售與收款等方面的問題，譬如企業領導對風險評估的重視程度不高，在面對風險的時候，是否采取規避、減少、共擔、接受等方式，由總裁一人主觀決定。為此，貿易批發企業需要結合企業發展的特點和要求，營造良好的內部控制環境，并強化風險評估能力，實現整個貿易批發企業內部控制活動的科學化。
參考文獻：
[1]張健.淺談企業內部控制存在的問題及對策[J].財經界，2009（6）：150-151.
[2]孟雪嚴.淺析企業內部控制中存在的問題及對策[J].中國集體經濟，2010（10）：63.
據相關資料調查顯示，我國目前工程建筑過程中經常會出現結算超預算的現象發生，在這些情況中有一大部分都是因為建筑工程設計出了問題。設計的好壞直接影響著工程對對整個工程的建筑方式，設計的錯誤會直接影響設計成果的美觀度，更會給建筑帶來不該有的質量威脅。一般來講，工程項目投資控制關鍵在于施工前的兩個階段———投資決策階段、設計階段。目前工程項目經常出現的“三超”現象———結算超預算、預算超概算、概算超估算現象，也主要是因為工程設計人員缺乏足夠的經濟理念導致的。
我國建筑工程設計風險現狀
在過去我國依然是計劃經濟體制的時候，設計單位是無需承擔由設計失誤導致的任何損失賠償，而且很多建筑工程的設計單位為國有獨資事業單位，這就使得這些企業并沒有養成良好的風險意識。隨著市場經濟的不斷發展，許多設計單位依然停留在計劃經濟時代，風險觀念和風險意識依然不強。我國為了杜絕這一現象的發生，在新《合同法》中專門對工程設計進行了民事責任界定，規定工程設計單位要對自身設計的失誤承擔完全的民事責任。一旦由于設計問題導致工程無法順利完工或者出現質量問題，工程設計單位需要承擔相應的民事賠償責任。因此，工程設計者在對建筑工程項目進行設計的時候必須要考慮風險問題。與此同時，隨著我國開放程度的不斷加深，許多建筑工程設計事務所開始紛紛進入到中國市場，致使許多大型工程項目的開發商更愿意與國外知名設計公司合作，從而導致我國傳統設計遭受更多的競爭壓力。在此情況下，我國建筑工程設計單位需要積極適應國家化形勢，并將風險管理作為企業生存與發展的重點管理項目。
建筑工程設計風險管理
建筑工程設計風險管理需要從三個方面入手：工程設計風險識別、風險評估、風險應對。
（一）工程設計風險識別
風險識別工作主要是要在工程施工前確定好工程施工過程中可能產生的各種潛在風險，并確定這些風險是否會對未來的施工造成一定的威脅。通常情況下，可以通過以下幾種方法來進行識別：第一，專家調查法。此種方法主要是利用該領域及相關領域專家的專業理論知識以及實踐經驗來找出工程的潛在風險；第二，工程分解法。該方法主要將工程項目分解成一份份更易管理的組成部分，并通過對小塊的分析來識別風險；第三，事件分析法。就是將之前了解到的相關事件進行匯總分析，并這些事件進行逐步分解，從而分析潛在風險。
（二）風險評估
通過各種風險分析技術進行定性或者定量分析的方法就叫做風險評估。風險評估主要是將工程中可能存在的風險進行排序，并反映出不同風險對該工程的影響程度，最后根據工程需要找出解決這些風險的方法。風險評估是通過定性分析和定量分析來實現的，主要包括以下幾種方法：第一，決策樹法。即用樹形結構圖來分別標出各種風險出現的概率，并以此估算風險大小；第二，專家評估法。即將以前工程中經常出現的風險進行羅列，并請專家們根據自身的經驗對風險的嚴重性進行評估和打分，從而確定這些風險的的重要程度；第三，等風險圖法。即將工程施工過程中遇到風險后可能產生的結果作為標桿，且設定為縱坐標軸，以概率為橫坐標軸，通過對不同發生概率和后果相乘，在坐標軸上標出結果相同的點，并將這些點連成曲線，并以此表示風險分布的一種經濟學方法。
（三）風險應對
關鍵詞：企業集團；內部控制；母公司
現代企業為增強自身實力，在市場競爭中取得優勢地位，往往通過資本紐帶聯結起來形成企業集團。本文將母公司與其絕對控股公司組成的企業集團作為研究范圍。
一、企業集團內部控制要素的構成
企業集團內部控制要素包括內部環境、風險評估、控制活動、信息與溝通、監督五個方面。
(一)內部環境。企業集團內部環境是各公司內部環境的有效整合。任何內部控制工作都必須基于既有的內部環境進行。內部環境包括管理者素質、管理哲學與管理風格、企業文化、人員的勝任能力和組織結構等。內部環境能否有效發揮作用，在一定程度上取決于公司最高管理。在企業集團內，由于母公司與各子公司都有自己的企業文化、管理哲學和組織結構等環境因素，所以“母公司要依照規章制度為子公司建立控制環境和相應的控制框架，主要包括確定子公司章程的主要條款，選任董事、監事、經理及財務負責人”。由此形成集團的控制環境，從全局上保證各子公司的運行服從集團的整體戰略，保證集團戰略目標的實現。
(二)風險評估。企業集團的風險評估是一種雙重評估。風險評估是分析和發現那些影響企業集團目標實現的風險的過程，主要包括目標設定、風險識別、風險分析和風險應對等方面。企業集團的風險評估，除各子公司對自身的風險進行評估外，還包括母公司從集團角度對各子公司進行評估，這對子公司而言就屬于雙重風險評估。因此，要求母公司以更廣闊的視野和更長遠的時間來關注風險，保證企業集團戰略規劃的順利實施。具體說，母公司應主要從籌資、投資和經營等方面加強企業集團風險評估。籌資方面的風險評估主要是母公司應評估各子公司的融資額度，縮小各子公司獨立對外融資和提供擔保的權利，防范亂貸款和亂擔保，以降低企業集團籌資風險；投資方面的風險評估主要是母公司根據集團的投資戰略，評估子公司投資風險，掌握重大投資的審核權；經營方面的風險評估主要是母公司對子公司在采購和銷售方面的風險進行評估。
(三)控制活動。控制活動是針對企業風險采取的控制措施。作為企業集團掌舵者，母公司為控制子公司應考慮在子公司設立哪些內控政策和程序，過于集權控制會導致缺乏信息引起的成本，過于分權控制則會出現目標不一致引起的成本，母公司的最優權衡結果是使這兩類成本之和最小。母公司應根據集團的戰略規劃，協調子公司的經營策略和風險管理策略，督促子公司制定相關業務經營計劃、風險管理程序。除協調和督促子公司制定控制措施外，母公司更要“制定對子公司的業績考核與激勵約束制度，制定母子公司業務競爭、關聯交易等方面的政策和程序，以及制定子公司重大事項的報告制度”。
(四)信息和溝通。企業集團的信息與溝通是一個比較復雜的過程，在此過程中應及時、準確、完整地收集與企業經營管理相關的各種信息，并使這些信息以適當的方式在企業有關層級之間進行及時傳遞、有效溝通和正確應用。信息在傳遞過程中容易發生遺漏，傳遞環節越多，遺漏可能越嚴重，由此必然影響信息有效溝通和正確使用。母公司除要求子公司定期報送財務報告和管理報告外，還應獨立收集子公司的重要信息并建立獨立溝通渠道，以減少信息遺漏現象。
(五)監督。企業集團應注重對子公司內控制度的實施進行檢查監督和評估。母公司要對集團內各子公司內控制度的實施進行不定期監督檢查和再評估。
二、企業集團內控存在的主要問題
由于母公司與各絕對控股公司(以下簡稱子公司)在法律上是平等的，業務上可能是相互獨立的，經營目標上可能不完全一致。因此，母公司的意愿有時很難在子公司得到貫徹執行，往往會給母公司的業績帶來重大影響。從表面上看，子公司的“不聽話”是影響母公司業績的直接原因。然而，母公司對子公司的控制不力則是深層原因。企業集團內控存在的問題主要有以下幾方面：
(一)企業集團的內部環境問題。企業集團內部環境最容易出現的問題源于公司的最高管理者(董事長或總經理)自身。因為最高管理者與下屬高級管理人員之間、高級管理人員與低階層管理人員、管理人員與一般員工之間的委托關系是內部控制產生的基礎，最高管理者通過內部控制來防止下級管理人員和工人的偷懶、盜竊、欺騙和其他導致生產經營無效率的行為，保障企業目標的實現。內部控制并不能約束企業最高管理者本身，最高管理者可以凌駕于內控制度之上。如果公司的最高管理者本身就存在危害企業的行為，那么必然會給企業集團帶來損失。
(二)企業集團的風險評估系統問題。風險評估系統確立了企業集團各種行為的邊界，明確了集團內各公司什么可以做、什么不可以做，尤其是當子公司有越界行為時，母公司能及時發現并對其進行實時控制，以避免損失或將損失降至最低。然而，有些母公司沒有對子公司進行風險再評估，以致出現嚴重后果。
(三)集團內部缺少協調機制。內部協調機制是對集團企業內部協調方式的規定。由于集團公司作為一個整體有其自身目標，而母子公司都有各自的目標，兩者目標只有協調一致才能實現集團整體目標。協調方式有相互調整、直接監督、會議協調等幾種方式，也可成立一個專門從事協調工作機構進行協調(王海林，2006)。在實際操作中，母公司向子公司委派財務經理進行直接監督方式比較常見，其他協調機制則比較少見。
(四)集團內部信息溝通不暢。企業集團由于具有復雜的組織結構，往往會出現“組織失靈”現象。母子公司間由于管理環節多，母公司的信息向子公司傳遞時速度會變慢，信息的失真、遺漏、失控等現象也會接踵而至，子公司反饋到母公司的信息也會失真、遺漏、失控(潘愛玲，吳有紅，2006)。
(五)集團內控制度沒有得到有效執行。任何制度都是由人來執行的，要保證制度執行效果，就必須對執行人進行激勵和約束。母公司負有定期或不定期審查子公司內控制度的責任，這作為母公司的一項控制制度并沒有得到很好的執行，以至子公司出了大事都不知情。因此，從某種程度上講，執行人沒有得到適當激勵與約束才導致制度沒有得到有效執行。
三、強化企業集團內部控制的對策
(一)加強企業集團內部控制環境建設。企業集團的控制環境首先應由各企業自己改善，在母公司監督下從構建統一的企業集團文化和重視人的因素兩方面著手。首先，要加強企業集團文化建設，形成全體員工共同遵循的信念、意識、價值觀念、經營哲學等，為集團各企業內控制度的設計和執行提供共同的理念支撐。在這種文化下，要增加內控規則的透明度和內控規則制定的廣泛參與度，以實現更加公平透明的內控文化。其次，要充分重視人的因素，一是充分重視內控執行人的作用，加強員工的職業道德教育，提高其業務素質和工作能力，充分發揮其在完善內控制度方面的主觀能動作用。使其樹立學習理念，從“我們該怎樣做”變成“我們知道怎樣做”，保證每位員工自覺地優化自己的行為(楊雄勝，2006)。二是充分重視子公司最高管理者的任免，由于內控制度約束不到企業的最高管理者，因此母公司有必要控制子公司最高管理者的人事任免權，按照任人唯賢的原則選用誠實守信、公正無私、業務素質好的人擔任最高管理者，每年對其進行定期考核。另外，可派駐董事、監事等協助并監督其工作。
(二)建立、健全集團內部的協調機制。一是集團內部應根據需要及時召開現場或電視電話會議，討論解決集團內部的重大事項。二是成立由不同企業、不同職能部門人員組成的專門小組，討論并協調解決集團企業間和職能部門間的重要問題。三是改善母公司派駐子公司的財務經理(或財務總監)的處境，母公司要向子公司財務經理充分授權，以制度的形式將財務經理的責任、權力及考核辦法固定下來，使其進入子公司董事會參與子公司的經營決策，并將其工作成效與職務的任免、晉升及物質利益掛鉤。為避免派駐者與子公司管理層合謀，母公司要對其進行定期考核和定期輪換，同時牢牢掌控其薪酬決定權和人事管理權。
(三)建立集團內部統一的風險評價體系。母公司應在董事會下設立一個風險管理部門，制定適用于各企業的風險管理標準和政策，在這些政策和標準的指導下，各企業可根據自己實際情況確立具體的風險管理準則，以此進行風險預警、風險識別、風險分析、風險報告、風險處理等，以全面防范和有效控制可能發生的風險。
(四)加強集團內部的信息共享系統建設。母公司應組織各子公司利用IT技術，構建集團內部信息網路，使各公司的市場開發與占有情況、生產情況、財務情況等信息能實時反映在內部局域網上，實現集團內信息的高度共享。為此，應建立預算中心、業務處理中心、合同管理中心和資金結算中心。預算中心負責企業集團全面預算的制定和差異分析等信息的提供，業務處理中心負責全部業務的審批控制和會計信息的提供。合同管理中心負責合同草擬、簽訂等全過程信息的提供。資金結算中心負責整個集團的資金信息，包括母公司能實時監控子公司資金運行信息，及時了解子公司的財務信息。通過信息共享系統建設，可加速集團內信息的傳遞和控制，保證子公司的營業信息能及時準確地傳遞到母公司，母公司的意圖也可以得到有效下達。
