時間：2023-06-08 10:57:21
開篇：寫作不僅是一種記錄，更是一種創造，它讓我們能夠捕捉那些稍縱即逝的靈感，將它們永久地定格在紙上。下面是小編精心整理的12篇風險管理的相關理論，希望這些內容能成為您創作過程中的良師益友，陪伴您不斷探索和進步。
關鍵詞：財務風險管理對策
由于財務風險在市場經濟中廣泛性和復雜性與我國財務風險管理理論研究的相對滯后,我們認為,當前和今后一個時期財務風險管理理論研究中應加強以下幾方面的理論研究。
一、財務風險管理基礎理論和理論結構
近年來，我國在財務風險基礎理論方面,如財務風險、財務風險管理的概念、基本特征、職能等基本理論問題上進行了一定的研究。由于我國現代意義上的財務風險管理理論研究起步比較晚,加上無法擺脫我國傳統財務觀念以及研究方法的影響,對國外研究幾十年的成果重視程度、消化程度不同,使得在財務風險管理的基本理論問題上沒有達成一致的見解,如在財務風險概念的研究上,就出現了廣義和狹義之爭,財務風險基本特征和財務風險管理基本職能的認識上出現了分歧,而對整個財務風險管理意義重大的財務風險目標這一最基本的問題缺乏認識和概括。同時,由于財務風險及管理內容的研究沒有與實證研究直接相聯系,所以,概念上的含糊對定性的理論推導也沒有產生明顯的影響。由此,增生出財務風險理論諸多“研究成果”,深刻與膚淺共存,正確和錯誤并生,應該說不利于我國財務風險理論向縱深發展,影響了我國財務理論研究的進程。所以,今后我國在財務風險與管理研究上,必須注重基礎理論研究,只有對財務風險的概念、本質、特征認識界定清楚,才能為財務風險管理的研究提供基礎。這就要求,一是必須注重中外財務風險理論基礎和基礎理論的比較研究;二是進行財務風險管理研究要注重研究方法的選擇。
首先,必須下大力氣借鑒國外實證的研究方法開展財務風險研究。國外風險理論研究較多采用實證方法,而我國使用較多的則是定性和規范研究方法,造成概念可以模糊地給出,較輕易地建立和概括概念和特征,無法支撐財務風險管理理論,不能保證理論的邏輯性和一致性,難以經得起時間的考驗,會誤導人們對財務風險管理的研究方向。這就要求我們在研究財務風險理論中將定性與定量、規范與實證研究方法結合起來,以增強研究結果的可驗證性和可靠性。其次,在基礎理論的研究中應注重學習和應用西方理財學研究中應用極廣的相關性或結構性研究方法,即開展財務風險管理理論結構的研究。理論結構是該領域各基本理論要素及各要素之間相互聯系、相互制約所組成的有機理論體系。財務風險管理理論結構是財務風險管理各要素及各要素之間組成的有機體系。理論研究的真正價值在于明確存在的各種現象、各種要素以及這些現象及要素之間的相互關系,即所謂相關性。能否將財務風險管理各要素及各要素之間的關系認識清楚很大程度上決定了財務風險管理理論與方法、程序研究的科學性、明晰性和有效性。如財務風險管理目標、財務風險管理本質、職能、財務風險管理要素與財務風險管理程序與方法之間的關系等。如美國,現代財務理論圍繞著企業價值最大化這一理財活動的目標函數,把各種財務決策如投資決策、融資決策等與企業價值之間的相關性進行系統分析和研究,構建了前后一貫、邏輯嚴密、渾然一體的財務管理理論結構。以目標為出發點進行相關性研究已經成為國際學術界重要的、運用極廣的理財學及經濟學研究方法。美國理財學界自20世紀50年代以后,相關研究層出不窮,如多篇論文研究與公司價值的相關性,從而根本上改變了理財學的面貌,使理財學成為現代經濟學體系中的主流成分之一。充分吸收國外財務理論研究成果,在財務風險基本理論上注重實用,講究科學方法,少走彎路,取得共識,達成統一,以推動我國財務理論研究的深入。
二、財務風險管理教育
財務風險意識的增強和財務風險管理水平的提高有賴于開展廣泛的風險管理教育。從當前美國和英國風險管理教育情況基本類似,各大學風險教育課程不少,多所大學偏重財務導向型風險管理教育。財務風險管理現今已成為各大學財經系中財務理論課程中的重要部分。如美國的賓州大學、天普大學、喬治亞州立大學與紐約保險學院,英國的各拉斯哥蘭大學、城市大學與諾丁漢大學等。另外,風險管理職務的改變、風險管理協會的成立、風險管理專業證書的考試、風險管理雜志以及風險管理書籍等方面,美國和英國情況也基本類似,都體現出越來越對風險管理的重視。兩國的風險經理職稱已經取代了過時的保險經理,職責范圍擴大,位階提升;多家風險管理協會、風險管理學院對企業風險管理事務、專業證書考試制度極具貢獻,其中,美國全球風險專業人員協會每年舉辦財務風險管理人員專業證書考試;多家協會和學會出版風險管理方面的刊物雜志;出版為數不少的財務性風險管理書籍等。受國外風險教育的影響,盡管我國目前部分大學也開設風險管理課程,但為數較少尤其是財務風險管理的課程;在專業職稱考試、出版書籍方面差距依然很大,一是我國財務風險管理研究起步較晚,受其影響風險教育方面起步較晚。二是從觀念上人們還未充分認識到財務風險管理教育的特別重要性,三是沒有成立相應的協會或學會,沒有相應的職務、資格考試等配套措施,直接影響了財務風險教育的發展。
隨著經濟與科技全球化帶來的我國經濟發展的國際化進程的加快和企業之間競爭的加劇,需要我國教育能盡快培養一大批具有較強風險意識、競爭意識、創新意識的財會類人才。為此,我們必須改變目前財務管理風險教育落后的局面,除了積極向國外學習,采取設立各級風險管理學會、協會,在資格考試中盡快設立風險管理資格考試等舉措外,在大學教育方面,要研究風險管理教育的內容和方法,要研究風險管理教育的形式和手段。在學歷教育中應單獨開設財務風險管理課程,采用案例教學方法,讓師生與實務工作者結合共同采集案例,增強理論教學的實用性和有效性。在財務、會計人員的后續教育中應加大對財務風險管理學習和研討的力度。
三、財務風險文化研究
我國多年來的財務風險管理研究局限于方法和程序,即使在財務文化研究中也忽略了財務風險文化的研究,不能不說這是我國財務風險管理研究的薄弱環節。國外風險理論有主觀建構派,視風險文化為社會文化現象。事實上,不可否認的是,風險由人們特定的文化社會因素建構而成,風險隨不同的人與不同的文化社會背景而有所不同,財務風險文化亦不例外。不同國家、不同民族、不同企業、在同一時期文化背景不同,同一國家、同一民族、同一企業在不同時期文化背景亦會有區別,使得人們對待財務風險管理的價值觀、反應程度、行為方式、采取的措施等方面出現差異性,形成一定的特色。中外風險案例的研究發現,企業的最大風險往往是由于企業文化、企業人的行為,特別是企業高層管理者的知識不足、能力有限、品德欠佳等弱性造成的。隨著社會經濟迅速發展帶來的集體與個人行為復雜性的增大,財務風險文化的研究不僅不能忽視,而應作為重要課題。
四、財務風險管理組織架構和管理模式研究
無論是從理論上還是從實務上看,我國財務風險管理都缺乏對組織架構的研究。在實務上我國大多數企業沒有設立專門的財務管理機構,沒有專職的財務風險管理人員,這說明了人們尚未認識到財務風險管理對于企業的作用。在理論上,與前面所述財務風險文化原因類似,我國已有的財務風險管理研究比較重視方法和程序,忽略了組織機構及機構的職責權限等對實踐有特別重要意義的課題的探討,從某種程度上造成了理論研究與實踐的脫離。不同發展階段、不同文化背景、不同管理組織架構下的人們進行財務風險管理采取的模式必然不同,是集中還是分散,是集權還是分權、是兼職還是專職等等管理模式問題是研究實施財務風險管理不能回避的重大課題。應結合我國各類不同企業的具體情況分層次開展風險管理模式研究。
五、結束語
財務風險管理各方法的有效性依賴于風險管理責任的落實。否則,研究財務風險管理沒有具體研究財務風險管理的責任制,財務風險管理只能是紙上談兵,無從落實。總之,越來越復雜的社會經濟環境決定了財務風險管理研究的日益重要,而財務風險管理的研究是巨大的科學工程,需要整合優化財務學、會計學、管理學、社會學、政治學、哲學、人文學、心理學等多門學科的知識與方法于一體,全方位、多領域進行深入研究,以不落后于風險管理學科整體發展和滿足實踐中的迫切需要。
參考文獻：
國外學者主要采取兩種研究途徑對企業進行風險管理后與企業績效的關系進行了研究：第一種研究途徑是比較有風險管理和無風險管理的企業在IPO時的股票抑價的差別；第二種研究途徑是通過訪談或問卷調查等形式讓風險投資家或被投資企業家評價風險管理對企業價值增值或績效的影響。
（一）企業風險管理與企業績效：第一種研究途經。Brophy
（1988）以210家有風險管理的企業與1 053家沒有風險管理企業為研究對象，比較了他們在1977年―1983年間IPO的回報率，以及上市20天內股票價格的變動。研究結果顯示，有風險管理的企業IPO 時的表現優于沒有風險投資支持的企業，因而他們認為風險投資后管理確實增加了企業的附加值。
Jain和Kini（1995）對風險投資家在被投資企業上市后的作用進行了研究， 研究結果表明，有風險管理的企業在IPO后的經營績效明顯好于無風險管理的企業，而且有風險資本支持的企業在IPO后，他們的市盈率、市價賬面比率以及投資者的投資回報率也明顯高于對比組，這也說明了市場投資者承認風險投資家在被投資企業中的正面作用。
上述研究表明風險管理對企業有積極的意義，風險投資家的管理參與活動提高了被投資企業IPO后的經營績效和長期市場績效。但是，另外一些研究則發現， 有風險管理的企業與無風險管理的企業在市場績效上沒有顯著差別。
（二）企業風險管理與企業績效：第二種研究途經。第一種研究途徑將有風險管理的企業視為黑箱，研究風險投資家的風險管理是否和企業的IPO價格、股票回報率或投資回報率之間存在正相關關系，從而判斷風險投資家的參與管理活動是否增加了被管理企業的價值和提高了被管理企業績效（李昌奕，
2005）。但是，此類研究并沒有進一步去分析風險管理中的哪些行為更有利于被管理企業的成長（Wang和Ang，2004）。為了探析風險管理中的哪些行為更有利于被管理企業的成長，一些學者采用第二種研究途徑研究了風險管理與企業績效的關系。
Rosenstein等（1993）通過對98家有風險管理的企業的
CEO的調查也發現， 有風險管理的企業的CEO認為風險投資家在充當企業管理團隊的參謀、同投資者集團進行溝通與協調、監控生產運營績效、監控財務績效、雇傭或更換CEO、應對短期危機等方面的管理參與對被管理企業是最有幫助的。
Wang和Ang（2004）對新加坡風險企業績效的影響因素進行了研究。他們根據有關理論提出5個因素影響企業績效，其中的一個因素就是風險投資家的管理參與活動，并提出風險投資家的管理參與會對被投資企業績效產生積極影響的假設。
上述學者的研究結果表明，風險管理是影響企業績效的重要因素，在企業發展過程中發揮著積極和重要作用。因為通過風險管理能夠實現知識共享、整合或接近關鍵資源、縮短企業產品市場化時間，從而增加被投資企業價值（Spekman 等， 1998） 。
二、國內研究現狀
我國學術界對風險管理與公司績效的研究始于1990年代。張兆國等研究發現：資產負債率與公司績效負相關。賈利軍等研究發現：資本結構與公司凈資產收益率之間存在倒u型關系，資本結構與公司托賓Q值之間呈負相關關系。吳巧玲從權變視角出發，通過回歸分析得出四個中間變量與ERM 的回歸模型。實證結果顯示出風險管理對企業業績的影響取決于四個權變變量，說明企業應根據不同的環境背景來實施風險管理，才能有效促進企業業績的增長，并且認為引入企業文化指標作為權變變量將成為未來研究方向。
三、總結
關鍵詞：工程項目；融資風險管理；問題及對策
引言
近年來，我國不斷加強現代化建設事業，重點建設城市化發展，對工程項目的要求不斷提高，從而衍生出工程項目融資的新型融資方式。這種融資方法可以利用小額的本金來賺取高額的貸款，為項目產出提供保證，滿足了大量工程建設項目的資金需求。注重建筑工程項目的發展有利于我國經濟的增長，而工程項目風險管理又屬于建筑工程項目的內容，做好項目風險管理可以減少項目融資的風險，避免企業產生額外的損失。由于我國還處于項目融資的發展階段，項目風險管理水平整體重視程度不高，在現實實施中具有很多方面的問題。為此，需要發現項目工程融資風險管理中的問題，并在今后不斷改進，促進更多企業重視風險管理，增強風險防范意識，更好地進行項目融資，最大化程度發揮積極作用。
一、工程項目融資風險管理的內涵及重要意義
廣義的項目融資是指對具體項目的籌集資金活動，狹義的項目融資是指對大規模資金項目采取的金融活動。項目融資風險一般可以分為系統風險和非系統風險。系統風險主要是與金融市場客觀環境相關，超出項目本身范圍的風險。非系統風險的走勢項目實體可自行控制和管理的風險。系統風險又包含市場風險和金融風險，市場風險中的價格、競爭和需求風險相互聯系、相互制約。金融風險則是跟利率和匯率風險關系較大。非系統性風險則包含三個方面：完工風險、生產風險、環保風險。在工程項目中會遇到各種各樣的風險，為了能夠有效避免風險從而帶來無法估量的損失，只需要進行項目風險管理，針對不同工程項目制定風險管理方法。由于建筑工程項目具有不確定性，有可能會因為社會經濟等各種原因受到影響，然后發生變化。所以首先要對項目風險進行辨識，然后對可能遇到的風險原因、損失金額等相關問題進行深入分析，最后選擇能夠回避轉移風險的防范措施方案，這就是企業在進行建筑工程項目時的風險管理。
重視建筑工程項目進行風險管理，可以促進項目融資的進程，為風險發生提供有力保障，化解產生的矛盾。在進行風險管理使，可以提高管理者的風險管理水平，加強企業對風險防范意識的提高，有利于更加科學合理的安排資金使用。做好項目風險管理不僅可以為工程建設未雨綢繆，還可以保障建筑施工人員的安全，提高項目效率。總之，工程項目風險管理對我國社會發展具有重要意義。
二、工程項目融資風險管理現狀分析
由于我國項目融資發展時間比較晚，很多企業對項目融資的重視程度不夠高，對進行風險管理的專業知識不夠全面，造成我國整體的風險管理水平比較落后。工程項目融資又牽扯到大量的資金、人力、物力等因素，普遍在項目風險管理中存在大量的問題。
（一）理論基礎匱乏，法律依據混亂
我國對風險管理的理論研究還屬于初級階段，采用項目融資方式時間不長，對融資過程中如何識別、分析、控制和應對掌握的不夠全面。根據研究相關資料可以發現項目風險管理方法較少，難以完全適用于各種類型的工程項目，或者是在實際操作中不便于開展。再加上企業融資時沒有完全的法律依據，當遇到多個利于群體時，由于融資結構復雜，程序繁瑣，各個利益主體之間沒有相關的法律體系進行約束，很容易增加項目投資的風險，不利于進行風險管理。
（二）企業重視程度不高，管理體系不完善
我國多數企業進行工程項目時，往往最為關注利益的獲取，忽略了對項目進行風險管理，導致企業管理體系不夠完善。沒有真正意義上重視項目風險管理，或者是因為對風險管理認識不到位而沒有采取及時有效的措施解決相關問題。通常發生問題后，利益主體不能夠及時獲得信息，通過管理體系來解決問題。
（三）金融市場欠發達，融資工具難制約風險
我國金融市場處于不斷變革的轉型時期，大量的金融政策隨之而來，整體的金融市場不夠穩定，大大增加了企業對項目融資風險管理的難度。推行項目融資的主要方式是吸收境外資金，一般是以外匯融資人民幣收益。但是我國嚴格的外匯管制使人民幣無法自由兌換，加大了項目融資的匯率風險和境外投資者的外匯利率。再加上我國對發行股票和債券有限制政策，造成金融融資工具比較單一，無形中增加了融資成本，不利于分散項目融資風險實現制約風險規避。
（四）項目風險管理設計偏差較大
企業在對工程項目進行風險管理方案設計時，考慮因素不全面、獲取資料不真實或者準備時間不足都有可能導致設計較為簡單，沒有根據工程項目的實際情況采用技術標準來進行風險控制。從而使預期和實際產生大量的偏差，帶來新的項目風險。反而增加不穩定因素，帶來消極影響。
三、加強工程項目融資風險管理的有效措施
（一）強化風險管理理論，完善相關法律法規
做好項目融資風險管理的理論研究可以更好地實現項目融資發展。俗話說理論是實踐的基礎，只有通過大量的理論才能更好地促進實踐，我國需要學習國外的先進經驗，并結合社會主義發展階段的國情，研究制定出一套適合我國各個企業實際操作的風險管理理論。政府需要加強相關法律法規的制定，盡快解決法律依據混亂的局面。相關法制部門應該明確制定融資過程中所要遵守的原則底線，強制性要求項目每個環節的準則要求，為企業能更好地進行風險管理提供保障，做到有法可依、有理可循。只有這樣才能有效解決項目風險管理存在的問題，降低管理難度促進企業進行風險管理。
（二）加強企業風險管理意識，完善管理體制系
我國多數企業進行項目融資時能夠具備一定的風險管理意識，管理人員對風險管理也有相應的經驗。但是在項目施工中還會發生很多的問題，不僅是需要管理者有風險管理意識，企業的每個工作人員也都需要加強風險管理意識。完善風險管理體系能夠更好的避免發生較大風險，有利于提高企業人員的風險管理意識和管理能力。管理層應該特別注重提高風險管理人員的專業知識，定時考察其專業知識的能力，針對風險管理人員定期進行相關的學習培訓，不斷培養其風險管理的綜合實力。
（三）加快金融體制改革，進一步開放金融市場
金融的市場化程度絕大方面影響項目風險的預測和轉移風險的實現，加快金融體制改革能夠促進金融市場的發展，為企業進行項目融資風險管理提供有利條件。我國可以增加金融工具的多樣性，推動商業銀行業務范圍的擴展，爭取建立多層次的金融市場體系。同時對金融服務市場適當放松要求，拓寬融資方式以便加強與境外的合作和交流。最為關鍵的是，可以放寬外匯管理體制加大人民幣的兌換，降低外匯風險。
（四）處理風險采取有效措施
工程項目融資時可能發生的風險不一定都是有危險性的，有些風險或許可以為企業帶來多想發展的機遇，風險管理人員需要通過專業知識對風險進行判斷。對于有力的風險進行利用，以風險來創造利潤。對于不利的風險在進行評估后，將風險降到最小，控制其產生的危害。如果風險會為企業帶來損失，風險管理需要將損失減少到最小，避免發生更大風險產生大額的損失。如果沒有能夠降低損失的方法，可以采取有效措施進行風險轉移來求得穩定。
四、結束語
總而言之，隨著我國工程項目融資的廣泛應用，企業應該加強對風險管理的重視，及時將風險管理中存在的問題有效解決。根據企業的實際情況與政府能夠相互配合，通過對內外環境的改善，快速適應金融市場的變化。在項目融資工作中不斷進步，利用各種金融工具與方式創造有力的風險管理環境，為企業提高全面的風險管理水平奠定良好基礎。企業在采取有效風險管理措施時，可以提高工作人員和管理者的風險防范意識，促進我國工程項目風險管理體系的發展，為我國項目融資能夠長期快速的發展起到積極意義。
參考文獻：
[1]姜明秋. 探討目前項目融資風險管理的問題及其對策[J].江蘇商論， 2014，（05）：111-111.
［關鍵詞］內部控制風險管理COSO全面風險管理區別和聯系
內部控制與風險管理理論的發展與演變過程
現代內部控制和風險管理理論的發展是一個逐步演變的過程，大致可以區分為內部控制制度、內部控制整體框架、風險管理框架三個階段。
（一）內部控制制度階段。1936年美國頒布了《獨立公共會計師對財務報表的審查》，首次定義了內部控制：“內部稽核與控制制度是指為保證公司現金和其他資產的安全，檢查賬簿記錄的準確性而采取的各種措施和方法”，此后美國審計程序委員會又經過了多次修改。1973年在美國審計程序公告55 號中，對內部控制制度的定義作了如下解釋：“內部控制制度有兩類：內部會計控制制度和內部管理控制制度，內部管理控制制度包括且不限于組織結構的計劃，以及關于管理部門對事項核準的決策步驟上的程序與記錄。會計控制制度包括組織機構的設計以及與財產保護和財務會計記錄可靠性有直接關系的各種措施。”
（二）內部控制整體框架階段。1992年9月，COSO委員會提出了報告《內部控制——整體框架》。該框架指出“內部控制是受企業董事會、管理層和其他人員影響，為經營的效率效果、財務報告的可靠性、相關法規的遵循性等目標的實現而提供合理保證的過程。”1996年底美國審計委員會認可了COSO的研究成果，并修改相應的審計公告內容。
（三）風險管理框架階段。2004年COSO委員會《企業風險管理——整合框架》。企業風險管理整合框架認為“企業風險管理是一個過程，它由一個主體的董事會、管理當局和其他人員實施，應用于戰略制訂并貫穿于企業之中，旨在識別可能會影響主體的潛在事項，管理風險以使其在該主體的風險容量之內，并為主體目標的實現提供合理保證。”該框架拓展了內部控制，更有力、更廣泛地關注于企業風險管理這一更加寬泛的領域。風險管理框架包括了要素：內部環境、目標設定、事項識別、風險評估、風險應對、控制活動、信息與溝通、監控。
風險管理與內部控制關系研究回顧
在風險管理理論提出之后，理論界對內部控制與風險管理兩者之間的關系進行了不斷的研究。總體來說主要有以下三種觀點：
（一）第一種觀點認為內部控制包含風險管理。CICA（1998）將風險定義為，“一個事件或環境帶來不利后果的可能性”，闡明了風險管理與控制的關系：“當您在抓住機會和管理風險時，您也正在實施控制”。巴塞爾委員會的《銀行業組織內部控制系統框架》中指出，“董事會負責批準并定期檢查銀行整體戰略及重要制度，了解銀行的主要風險，為這些風險設定可接受的水平，確保管理層采取必要的步驟去識別、計量、監督以及控制這些風險……。”這里顯然是把風險管理的內容納入到了內部控制框架中。加拿大注冊會計師協會控制標準委員會（1999）認為，“控制應該包括風險的識別與減輕”，其中的風險不僅包括與實現特定目標相關的風險，而且還包括一般性的風險，如不能識別和利用機會，就不能使企業在面臨未預料到事件以及不確定信息時保持靈活性或彈性。
（二）第二種觀點認為風險管理包含內部控制。COSO委員會提出的《企業風險管理——整合框架》（2004）中明確指出，企業風險管理包含內部控制；內部控制是企業風險管理不可分割的一部分；內部控制是風險管理的一種方式，企業風險管理比內部控制范圍廣得多。英國Turnbull委員會（2005）認為，風險管理對于企業目標的實現具有重要意義，公司的內部控制系統在風險管理中扮演關鍵角色，內部控制應當被管理者看作是范圍更廣的風險管理的必要組成部分。
（三）第三種觀點認為內部控制就是風險管理。Blackburn（1999）認為，風險管理與內部控制僅是人為的分離，而在現實的商業行為中，它們是一體化的。Laura F.Spira（2003）分析了內部控制是怎樣變為風險管理的，并指出，“將內部控制定義為風險管理強調與戰略制定的聯系，刻畫了內部控制作為組織支撐的特點，但是，它也掩蓋了一個不爭的事實：現在沒有人真正明自內部控制系統是什么。”
基于COSO報告下的內部控制與風險管理比較
現論界對內部控制與風險管理的定義各不相同，但被普遍接受的定義是國際權威機構美國的COSO委員會對內部控制與風險管理的定義。本文以COSO報告為基礎對內部控制與風險管理的聯系與區別進行研究。
（一）兩者的定義與內涵。1992年的COSO《內部控制整合框架》將內部控制定義為，“受董事會、管理層及其他人員影響的，為達到經營活動的效率和效果、財務報告的真實可靠性、遵循相關法律法規等目標提供合理保證而設計的過程。”它包括三個目標：與運營有關的目標，即確保企業的經營效率和效果；與財務報告有關的目標，即確保財務報告真實可靠；與法律法規的遵循有關的目標，即確保企業經營過程中遵守有關的法律法規。它由五個方面的要素組成：控制環境、風險評估、控制活動、信息與溝通、監控。其中控制環境是基礎、風險評估是依據、控制活動是手段、信息與溝通是載體、監控是保證。
2004年的COSO《風險管理整合框架》將風險管理定義為，“由企業的董事會、管理層以及其他人員共同實施的，應用于戰略制定有企業各個層次的活動，旨在識別影響企業的各種潛在事件，并按照企業的風險偏好管理風險，為企業目標的實現提供合理保證的過程。”風險管理的目標有四個：報告類目標、經營類目標、遵循性目標以及戰略目標。風險管理的組成要素有八個：內部環境、目的設定、事件識別、風險評估、風險對策、控制活動、信息與溝通和監控。
（二）兩者的比較
1、它們都是由“企業董事會、管理層以及其他人員共同實施的”，強調了全員參與的觀點，指出各方在內部控制或風險管理中都有相應的角色與職責。
2、它們都明確是一個“過程”，不是某種靜態的東西。其本身并不是一個結果，而是實現結果的一種方式。企業內部控制與風險管理都是滲透于企業各項活動中的一系列行動。這些行動普遍存在于管理者對企業的日常管理中，是企業日常管理所固有的。
3、它們都是為企業目標的實現提供合理的保證。設計合理、運行有效的內部控制與風險管理能夠向企業的管理者和董事會在企業各目標的實現上提供合理的保證。
4、風險管理的目標有四類，其中三類與內部控制相重合，即報告目標、經營目標和遵循性目標。但報告目標有所擴展，它不僅包括財務報告的準確性，還要求所有對內對外的非財務類報告準確可靠。另外，風險管理增加了戰略目標，即與企業的遠景或使命相關的高層次目標。這意味著風險管理不僅僅是確保經營的效率與效果，而且介入了企業戰略（包括經營目標）制定過程。
5、風險管理與內部控制的組成要素有五個方面是重合的，即（控制或內部）環境、風險評估、控制活動、信息與溝通、監督。這些重合是由它們目標的多數重合及實現機制相似決定的。風險管理增加了目標設定、事件識別和風險應對三個要素。在重合的要素中，內涵也有所擴展，例如內部控制環境包括誠實正直品格及道德價值觀、員工素質與能力、董事會與審計委員會、管理哲學與經營風格、組織結構、權利與責任的分配、人力資源政策和實踐等七個方面。風險管理的“內部環境”除包括上述七個方面外，還包括風險管理哲學、風險偏好和風險文化三個新內容。在風險評估要素中，風險管理要求考慮內在風險與剩余風險，以期望值、最壞情形值或概率分布度量風險，考慮時間偏好以及風險之間的關聯作用。在信息與溝通方面，風險管理強調了過去、現在以及關于未來的相關數據的獲取與分析處理，規定了信息的深度與及時性等。
國內關于內部控制與全面風險管理的定義
（一）目前國內關于內部控制和全面風險管理的正式定義主要是財政部關于印發《企業內部控制規范——基本規范》和17項具體規范（征求意見稿）的通知以及國務院國資委的《中央企業全面風險管理指引》中有相關的表述。
財政部關于內部控制規范的《通知》中對內部控制的定義是：是指由企業董事會、管理層和全體員工共同實施的、旨在合理保證實現以下基本目標的一系列控制活動：企業戰略；經營的效率和效果；財務報告及管理信息的真實、可靠和完整；資產的安全完整；遵循國家法律法規和有關監管要求。
國資委《指引》中關于全面風險管理的定義是：指企業圍繞總體經營目標，通過在企業管理的各個環節和經營過程中執行風險管理的基本流程，培育良好的風險管理文化，建立健全全面風險管理體系，包括風險管理策略、風險理財措施、風險管理的組織職能體系、風險管理信息系統和內部控制系統，從而為實現風險管理的總體目標提供合理保證的過程和方法。
（二）、國內關于內部控制和全面風險管理與COSO框架的差異
總體上來說，國內關于內部控制和全面風險管理的內容基本參照或遵從了COSO委員會《內部控制管理框架》和《全面風險管理框架》，但結合國內的實際情況和一些前沿的研究成果，國內對于內部控制和全面風險管理在各自領域都有不同程度的調整、拓展和延伸。
1、目標緯度：財政部關于內部控制的定義相對COSO委員會對內部控制定義在實現目標上有所拓展，增加了企業戰略目標和資產的安全完整目標。而在國資委全面風險管理的實現目標增加了“確保企業建立針對各項重大風險發生后的危機處理計劃，保護企業不因災害性風險或人為失誤而遭受重大損失。”另外，其他四個目標也與COSO全面風險管理四個目標在表述上有所差異，使之更適應我國企業經營管理表述習慣或者更具體而易于理解。從這個角度來說，特別是內部控制實現目標的拓展使得其與全面風險管理實現目標差異不大。
2、要素緯度：財政部內部控制《通知》形式上借鑒了COSO 報告5要素框架，同時在內容上體現了風險管理8要素框架的實質；國資委全面風險管理《指引》中則沒有明確指出是5要素還是8要素，但通過風險管理基本流程將全面風險管理的一些要素融合到流程中，從實質來說，也體現的是8要素的COSO全面風險管理框架。
國內關于內部控制與全面風險管理運用的一些誤區
（一）把內部控制與全面風險管理體系的建設理解為建章立制。其實從COSO框架的定義中，我們可以看出它們都被明確為是一個“過程”，不能當作某種靜態的東西，如制度文件、技術模型等，也不是單獨或額外的活動，如檢查評估等，最好是內置于企業日常管理過程中，作為一種常規運行的機制來建設。
（二）內部控制體系和全面風險管理體系是相互獨立的。建設內部控制和全面風險管理體系都是一個系統工程，兩者在內涵上也有一定重合，企業需要綜合考慮自身業務特點、發展階段、信息技術條件、外部環境要求等，確定選擇合適的管理體系和建設重點。比如，在監管嚴格的金融業或涉及人民生命健康的制藥與醫療行業，風險管理的迫切性更強，企業以風險管理主導內部控制可能更方便。而在另一些企業，為了符合信息披露中內部控制報告的要求，企業以內部控制系統為主導、兼顧風險管理可能更適合。
（三）內部控制和全面風險管理的作用被夸大。有些企業對內部控制和風險管理體系的建設寄有過高期望，他們希望內部控制和風險管理可以確保企業的成功、確保財務報告的可靠性和法律法規的遵循性。而實際上無論多么先進的內部控制和風險管理體系都只能為企業相關目標的實現提供合理的而非絕對的保證。
（四）內部控制與全面風險管理理念在企業實踐落地難。由于新的管理理念和方法的引進，與國內企業原有的管理體系和觀點存在較多的差異和差距，目前這些理念和方法還更多的處于導入階段，大多數企業管理人員還不能在這些框架和概念與企業的日常經營管理行為和語言之間建立直接的聯系。
參考文獻
［1］ 蓋地;試論內部控制與內部會計控制，中國成本研究會編;企業內部控制原理、經驗與操作一企業內部控制高層研討會文集;中國財政經濟出版社，2002年版57一60.
［2］李鳳鳴;《內部控制與風險防范》;經濟科學出版社，1998年版.
［3］周兆生;C0SO企業風險管理框架（中文版）;華融資產管理公司，2004.
［4］程新生;公司治理， 內部控制， 組織結構互動關系研究;會計研究， 2004年4期.
［5］張硯；內部控制歷史發展的組織演化研究；會計研究， 2005年2期.
關鍵詞：企業法律風險管理
風險，是指人類對于自身決策和行為所產生的未知性結果的一種主觀認知，也是自我反思的一種體現。任何事情，都是有風險的，進行商業投資，其實就是一場博弈，風險無處不在，加強風險管路，做好防范措施，是降低風險的一種有有效手段。隨著我國法治社會建設進程的推薦，依法治國已成為我國主要的治國戰略方針，在這一社會背景下，法律風險管理成為企業法制建設的一個中心任務，成為了企業提高市場競爭力擴大市場份額的一個戰略制高點。企業法律風險管理體系的構建，需要領導者、管理層和群體員工的努力，從思想上具備法律風險防范意識，從企業管理上滲入法律風險管理理念，明晰企業法律風險的概念，加強相關法律風險防范機制的構建。
一、企業法律風險管理概述
企業法律風險管理，是法治社會建設中企業風險管理的新目標。企業經營面臨著多種風險，而企業的領導者和管理者對于這些風險要素有著監管的責任，這個風險管理理念的提出，最早是在上個世紀50年代，真正受到重視是在90年代多個大企業內部失控事件發生之后。相關企業風險管理法律制度的制定，將這一概念的提升到了法律高度上，企業風險防范制度的建設納入了強制性建設的范疇。
經濟全球化背景下，我國作為消費大國逐漸成為了各個國家市場爭搶的焦點，使得我國的市場競爭日益激烈化，在這種情形下，法律風險管理體系的構建能夠幫助我國企業有效規避市場風險，改善經營管理模式，切實提高市場競爭力。進入二十一世紀以來，我國企業法律風險管理體系的構建逐漸成為了企業法制工作的中心任務，《國有企業法律顧問管理辦法》、《關于印發的通知》、《關于進一步加強當前形勢下企業法律風險方防范有關問題的通知》等文件的，為我國企業法律顧問制度的建設，企業法律風險防范機制的構建，提出了新的指引方針。
二、企業法律風險的界定和區分
企業法律風險是企業風險管理中的一個要素，其管理對象僅限于企業法律風險，以法律制度或者是企業簽訂的合同為基礎，其管理內容僅包括違約、違規、侵權、行為不懂那個和怠于行使權力這5項，單一性不包含法律風險內容的風險要素，諸如財務風險、戰略風險等都不屬于企業法律風險管理的內容。要想構建科學合理的企業法律風險管理體系，首先必須要對相關概念進行專業的解讀，引入法律風險管理的基本理論體系和框架，以此為基礎補充企業法律風險管理要素，形成一個完整的體系。
企業法律風險管理體系和防范機制的構建，并不是一件簡單的事情，首先需要合理界定法律風險，但是由于法律風險和其他風險的相交性，難以有效界定。比如說：企業投資行為，會同時面臨著投資風險、法律風險和財務風險。因此必須合理分析一個企業經營決策中包含的風險要素，判斷有無法律風險，明辨法律風險和奇特風險要素之間的練習，是因果關系，還是并列關系，闡明要素關系，為企業管理工作的進行打下堅實的理論基礎，確保企業管理的有序性。目前，我國對于企業風險有多種定義，最權威的定義標準當為2010年的《企業法律風險管理指南（征求意見稿）》中的定義：“企業費率風險是指基于法律規定、監管要求或合同約定，由于企I外部環境極其變化、或企業極其利益相關者的作為或不作為，對企業目標產生的影響。”
三、企業法律風險管理體系的構建
1.思想保障體系的構建
（1）增強企業管理者的法律風險防范意識
企業的首席執行官（CEO）和首席財務官（CFO）有監管企業風險，加強內部控制的職責，這是風險管理的最初定義。因此，在構建企業法律風險管理體系時，首先，便需要增企業管理者的法律風險防范意識，具體包括以下兩個方面：①法律風險防范決策意識。企業管理者是整個法律風險管理決策的者，只有管理者真正具有法制意識，認識到依法治企的重要性，方能在決策時自覺遵守企業法律風險防范的相關制度，建立完善的企業法律風險防范機制；②法律風險防范執行意識。目前企業法律風險管理都是通過法律顧問展開專項法律風險防范工作的模式來進行的，企業管理者能夠貫徹落實相關制度，并將這一意識傳遞下去，便可保證企業法律風險防范機制的穩定運行。
（2）提升企業職工的法律風險防范意識
企業員工至企業法律風險管理的主要對象，也是法律風險機制的主要執行者，因此，提升企業職工的法律風險防范意識，是企業法律風險管理思想保障體系構建的基本內容。提高企業員工的法法治意識，讓他們學習法律運行機制，學會使用法律的武器維護自身權益，在工作時加強法律風險防范，提高警惕性，遵紀守法，同時以防他人危害自身或者是公司的權益，才能夠有效降低企業法律風險。
2.法律風險防范機制的構建
（1）加強企業法律風險源控制點的設計與監控
以企業相關的法律制度為基礎，加強企業內部控制，明確企業各個管理環節的法律風險源控制點，實施兩點或多點控制手段，確保各個環節法律風險防范措施到位，建立整體法律風險防范機制，使得企業內部形成一個穩定封閉的法律風險管理體系，能夠有效保證企業生產經營法律風險防范的質量。每一個企業決策，每一項企業生產活動的進行，都有可能伴隨著法律風險，加強企業法律風險源的控制，就是從源頭上降低生產風險，確保企業的法制化經營。
（2）加強企業內控制度和法律審核程序建設
o規矩不成方圓，企業的法律風險管理需要完善的規章制度來進行約束，確保各項法律風險防范措施的執行都是科學合理的。明確企業法律風險管理要素，優化企業內部管理機制，強化企業法律風險管理，構建統一化的法律審核程序，制定各個要素的約束控制規則，能夠進一步保證企業法律風險管理的有序性。對于企業成員來說，內控制度能夠起到規范其行為的作用，明確了企業風險防范管理的界限。，讓員工明白自己為人處世的安全區域，一旦越過警戒線就必須為自己的行為負責，可以說制度是員工自我管理和群眾監管的基礎。
（3）完善企業法制化管理，提升企業法律信用度
依法治企，是企業法律風險管理的核心戰略，作為管理者，必須明白法制化建設對于企業長期發展的戰略意義，將合法作為企業經營管理的一個基礎。在經濟體制全面深化改革的社會背景下，企業法律風險管理體系的構建必須實現整體化建設的目標，將企業與法律機構聯合在一起，實施企業法律風險防范，實現以企業決策者為核心，企業各個部門、各個管理階段、企業員工與法律機構、法律顧問等多重對接的管理模式，創造出一個法制化的企業管理環境。
四、結語
企業法律風險管理是現代化法制企業建設的要求，是企業風險理論和法制管理的結合體，其理論研究根植于風險管理和法律法規的基礎之上，要想合理構建法律風險管理體系，就必須深入研究相關理論知識，明確企業法律風險管理要素，加強思想保障體系和法律風險防范機制的構建。在企業經營的過程中，伴隨著自然風險、市場風險、財務風險等多種風險機制，而法律風險只是其中的一種，準確定位法律風險防范在企業管理中的重要性，明確法律風險的管理要素，切實解決企業法律風險管理體系構建中的常見問題，是確保企業法律風險防范機制可行性的有效策略，也是企業要想長期穩定發展的必經之路。
參考文獻：
[1]宋寒松，胡健潑，唐姚.構建我國企業“走出去”反腐敗法律風險防控體系[J].人民檢察，2014，24：9-12.
[2]傅治，周志剛.淺析我國企業全面風險管理體系的構建[J].中小企業管理與科技（下旬刊），2011，01：8.
[3]劉俊穎，何溪.建筑企業全面風險管理成熟度模型研究[J].科技進步與對策，2012，18：48-52.
[4]向琳，李俊東，張曾蓮.構建中小企業對外投資風險與內部控制管理體系--基于企業風險管理框架的研究[J].財政監督，2013，17：10-12.
1.1在風險導向內部控制的觀念下,風險管理將成為組織發展的關鍵
隨著風險管理導向內部控制時代的來臨,內部控制的工作重點也發生了變化,現代內部控制除了關注傳統的內審之外,更加關注有效的風險管理機制和健全的公司治理結構。在風險導向內部控制的觀念下,風險管理成為組織發展的關鍵,促使內部控制的工作重點不僅是測試控制,而且包括確認風險及測試管理風險的方法。由于內部控制的自身特點,其參與風險管理擁有一定的優勢。內部控制機構和人員熟悉本單位情況,對企業面臨的風險更了解;內部控制機構和人員是企業內部成員,其利益同企業發展、興衰密切相關,對防范企業風險、實現企業目標有著更強烈的責任感;內部控制機構的獨立性使其不同于其他風險管理部門,作為高層次的監督部門,其風險評估意見直接報告給董事會、審計委員會,足以引起管理當局的重視。內部控制的獨立地位還便于其充當企業長期風險策略與各種政策的協調人,通過對長短期計劃的調節,調控、指導企業的風險管理策略。在現代企業經營管理中,隨著內外部環境的變化,各種風險因素增多,內部控制工作在改進風險管理和完善企業治理機構等方面將發揮更加積極作用,同時,內部控制也被賦予了更多的職責和使命。近年來,在美國發生的財務造假案導致了安然、世通等跨國大公司的破產,同時也導致了安達信這樣一個有著90多年歷史的世界級會計師事務所退出了歷史舞臺。在我國也曾出現“銀廣廈”、“藍田股份”、“億安科技”等坑害中小股民的事件。所有這些事件的發生,在全球引起了各方對民間審計機構誠信問題的探討,同時也觸動了人們對企業內部控制的進一步思索。企業制度的發展演進與風險相關。有限責任制度的確立是企業組織從業主制或合伙制走向現代股份公司制的關鍵步驟,它使股東的家產與企業的財產及企業的經濟責任相互獨立,股東的變換不再影響企業的信用能力,為股權交易擴大了范圍并增加了流動性,從而降低了投資風險并促進了企業融資,造就了今天巨型的股份公司。
1.2風險管理是對內部控制的自然發展
內部控制或風險管理的根本作用都是維護投資者利益、保全企業資產,并創造新的價值。Fama&Jensen(1983)分析了所有權與經營權分離下董事會的內部控制職能;Jensen(1993)進一步分析了美國公司董事會在內部控制方面失效的表現與原因。從理論上說,企業的內部控制是企業制度的組成部分,是在企業經營權與所有權分離的條件下對投資者利益的保護機制。其目的就是保證會計信息的準確可靠,防止經營層操縱報表與欺詐,保護公司的財產安全,遵守法律以維護公司的名譽以及避免招致經濟損失等。內部控制的歷史起源更早,其要求更為基本,更容易或適合上升到立法層次。企業風險管理則是在新的技術與市場條件下對內部控制的自然擴展。COSO在《企業風險管理框架》中談到風險管理的意義時是這樣論述的:“企業風險管理應用于戰略制定與組織的各層次活動中。它使管理者在面對不確定性時能夠識別、評估和管理風險,發揮創造與保持價值的作用。風險管理能夠使風險偏好與戰略保持一致,將風險與增長及回報統籌考慮,促進應對風險的決策,減小經營風險與損失,識別與管理企業交叉風險,為多種風險提供整體的對策,捕捉機遇以及使資本的利用合理化。”COCO在解釋廣義的控制與風險時論述道:“‘領導’包括在面對不確定性時作出選擇。‘風險’是指個人或組織在作出選擇后遭受不利后果的可能性。風險正是機會的對應物。”顯然,這些論述已經認識到企業的存在是為股東或利害相關者(針對非盈利性組織等)創造價值的,而價值創造不僅是被動的資產安全等,還應包括機會的利用。另外,對股東價值的威脅也不僅來自經營者會計舞弊等內部因素,還包括來自市場的風險等。
1.3技術的發展推動內部控制走向風險管理
技術及市場條件的新進展,推動了內部控制走向風險管理。在先進的信息技術條件下,會計記錄實現了電子控制、實時更新,使傳統的查錯與防弊的會計控制顯得過時。然而,風險往往是由交易或組織創新造成的,這些創新來源于新興的市場實踐,如安然公司將能源交易大量發展成類似金融衍生品的交易。另一方面,環境保護及消費者權益保護的加強,都強化了企業的社會責任,若一有不慎,企業就可能遭受來自商品市場或資本市場的懲罰,表現為企業的品牌價值或資本市場上的市值貶損。因此,企業需要一種日常運行的功能與結構來防范風險,包括遵守法律與法規,確保投資者對財務信息的信任以及保證經營效率等。因此,從維護與促進價值創造這一根本功能來看,風險管理與企業內部控制的目標是一致的,只是在新的技術與市場條件下,為了更有效地保護投資者利益,需要在內部控制的基礎上發展更主動、更全面的風險管理。
2內部控制與風險管理的外在聯系
2.1它們都能為企業目標的實現提供合理的保證
風險管理的目標有四類,其中三類與內部控制相重合,即報告類目標、經營類目標和遵循類目標。但報告類目標有所擴展,它不僅包括財務報告的準確性,還要求所有對內對外的非財務類報告準確可靠。另外,風險管理增加了戰略目標,即與企業的遠景或使命相關的高層次目標。這意味著風險管理不僅僅是確保經營的效率與效果,而且介入了企業戰略(包括經營目標)制定過程。
2.2風險管理與內部控制的組成要素有五個方面是重合的
(控制或內部)環境、風險評估、控制活動、信息與溝通、監督這五個方面都是風險管理與內部控制的組成要素。這些重合是由它們目標的多數重合及實現機制相似決定的。風險管理增加了目標設定、事件識別和風險對策三個要素。重合的要素中,內涵也有所擴展,例如,內部控制環境包括誠實正直品格及道德價值觀、員工素質與能力、董事會與審計委員會、管理哲學與經營風格、組織結構、權力與責任的分配、人力資源政策和實踐等七個方面。風險管理的“內部環境”除包括上述七個方面外,還包括風險管理哲學、風險偏好(riskappetite)和風險文化三個新內容。在風險評估要素中,風險管理要求考慮內在風險與剩余風險,以期望值、最壞情形值或概率分布度量風險,考慮時間偏好以及風險之間的關聯作用。在信息與溝通方面,風險管理強調了過去、現在以及關于未來的相關數據的獲取與分析處理,規定了信息的深度與及時性等。
2.3風險管理提出了風險組合與整體風險管理(integratedriskmanagement)的新觀念
《企業風險管理框架》借用現代金融理論中的資產組合理論,提出了風險組合與整體管理的觀念,要求從企業層面上總體把握分散于企業各層次及各部門的風險暴露,以統籌考慮風險對策,防止分部門分散考慮與應對風險,如將風險割裂在技術、財務、信息科技、環境、安全、質量、審計等部門,并考慮到風險事件之間的交互影響,防止兩種傾向:一是部門的風險處于風險偏好可承受能力之內,但總體效果可能超出企業的承受限度,因為個別風險的影響并不總是相加的,有可能是相乘的;二是個別部門的風險暴露超過其限度,但總體風險水平還沒超出企業的承受范圍,因為事件的影響有時有抵消的效果。此時,還有進一步承受風險,爭取更高回報與成長的空間。按照風險組合與整體管理的觀點,需要統一考慮風險事件之間以及風險對策之間的交互影響,統籌制定風險管理方案。
3從內部控制走向風險管理
有一種爭論,即風險管理包含內部控制,或內部控制包含風險管理。筆者認為得出什么樣的結論并不十分重要,最重要的是明確風險管理與內部控制之間有重合與聯系的地方。誰的范圍更大,可能要隨著時間、技術、市場條件、法律以及監管實踐的發展而不同,例如,在內部控制發展的早期,市場上風險管理的工具與技術條件都不充分(如計算機系統、統計學理論、數量模型、對沖工具與保險等),這時內部控制包含(替代)風險管理功能是很自然的。即使在同一個時代,不同的行業各自的側重點也可能不相同,例如,在監管嚴格的金融業或涉及人民生命健康的制藥與醫療行業,風險管理的迫切性更強,企業以風險管理主導內部控制可能更方便。而在另一些企業,為了符合信息披露中內部控制報告的要求,企業以內部控制系統為主導、兼顧風險管理可能更適合。
筆者認為,在實際的經營過程中,風險管理與內部控制是密不可分的。在規則制定或立法過程中,需要考慮的是范圍與管制的強度,范圍越大,管制的要求就會越弱。對于其核心問題,如財務報告的準確可靠,最適合以立法的形式來約束,而其他更寬泛的內容則可能更適合于規則及指南。在企業內部的不同層次,風險管理與內部控制的主導性相對次序也可能不同,例如,從企業的戰略風險依次到經營風險、財務風險,最后到財務報告,風險管理與內部控制的相對重要性應該各有不同。在戰略風險方面,風險管理應該發揮主導作用,內部控制起到配合作用。這一角色逐步逆轉,到財務報告層次,應該是內部控制發揮主導作用,風險管理起到配合作用。
盡管風險管理與內部控制有內在的聯系,但現實中的或代表目前應用水平的內部控制與風險管理還有不少的差距。典型的風險管理關注特定業務中與戰略選擇或經營決策相關的風險與收益比較,例如,銀行業的授信管理或市場(價格)風險管理如匯率、利率風險等。典型的內部控制是指會計控制、審計活動等,一般局限于財務相關部門。它們的共同點都是低水平、小范圍,只局限于少數職能部門,并沒有滲透或應用于企業管理過程和整個經營系統,因此,有時看上去風險管理與內部控制還是相互獨立的兩件事。隨著內部控制或風險管理的不斷完善和變得更加全面,它們之間必然相互交叉、融合,直至統一。
參考文獻
[1]王光遠,劉秋明.公司治理下的內部控制與審計[J].中國注冊會計師,2006.
[2]周兆生.COSO企業風險管理框架(中文版)[R].華融資產管理公司,2007.
[3]朱榮恩,賀欣.內部控制框架的新發展-企業風險管理框架[J].審計研究,2003,(6).
【摘要】西方主流理論認為衍生金融工具的運用可以降低公司的風險,國內學術界目前在這方面的研究尚不多。為此,本文以我國1151家A股非金融上市公司2007年橫截面數據為研究樣本,對上市公司運用衍生金融工具進行風險管理對公司風險的影響進行了實證研究。研究結果表明,我國的情況與國外不同,我國上市公司運用衍生金融工具進行風險管理對公司的系統風險和破產風險均有微弱的增加效應。
【關鍵詞】衍生金融工具;Z-score;系統風險;上市公司
一、引言
從20世紀70年代開始,隨著外匯、利率等衍生金融工具的迅速發展,越來越多的公司介入衍生金融工具市場進行風險管理(王志誠等,2006)。西方風險管理理論(Smith和Stulz(1985)、Mayers和Smith(1990)、Myers(1977)和Frootetal.(1993))認為,衍生金融工具的運用建立在降低公司風險的動機基礎上。在特定的情況下,例如昂貴的財務危機成本和嚴重的投資不足問題,對公司的風險進行對沖能夠增加公司價值。
但是,管理層和股東也有增加公司風險的動機。Black和Scholes(1973)指出,股東對杠桿公司的現金流量的要求權類似于一份看漲期權的報酬。Jensen和Meckling(1976)指出,因為這些像看漲期權的報酬隨著公司的波動而增加,價值最大化的股東有通過增加公司的風險從公司外部的債權人處轉移財富的動機。但是,股東可能在導致風險厭惡的經理將公司特定的資本投資于增加波動的活動方面有困難。
即使股東和債權人之間不存在沖突,管理層仍然有動機將衍生金融工具運用于非對沖的目的。例如,因為職工股票優先購買權的價值隨著股票價格波動的增加而增加,使得管理層有動機從事增加公司風險的活動。與之相類似,當公司的收益剛好在或者接近獎勵計劃的下限時,經理的補償計劃類似于一份看漲期權的報酬。這樣就產生了增加公司收益波動的動機。但是,公司價值最大化的補償計劃會將這些風險偏好動機考慮在內,并且設計成降低不利影響的。
最后,管理層可以運用衍生金融工具進行利率、匯率或商品價格波動的投機。例如,Dolde(1995)指出,接近90%的衍生金融工具使用者在決定自己的衍生金融工具組合特征時,他們有時會“看一看”(takeaview)金融市場的波動。因為投機行為一般來說與企業的基本風險是不相關的,基于這個目的運用衍生金融工具被認為是增加,而不是降低公司的風險。
在經驗研究方面,國外的研究結果是不一致的,大部分認為非金融公司運用衍生金融工具進行風險管理能夠降低公司股票價格對金融風險的敏感性(Smithson和Simkins,2005)。國內學術界目前在這方面的研究尚不多。本文的目的,就是要對上市公司運用衍生金融工具進行風險管理對公司風險的影響進行理論分析和經驗研究,以檢驗國外假說是否與我國上市公司的實際情況相符合。
二、研究設計
(一)樣本選擇與數據來源
1.樣本選擇
本文選取2007年的滬深兩市全部A股非金融上市公司作為初選樣本,對這些公司進行篩選。為了達到研究目的,執行了以下篩選程序:金融行業是某些衍生金融工具提供者,與其他行業相比具有較大區別,剔除這些公司;ST公司和一般的公司相比較業績和財務狀況較差,會有極強的動機操縱下一年度的會計盈余,因此剔除ST公司。經過上述篩選后,最后的樣本公司為1151家。
采集數據時,筆者逐家查閱了滬深上市公司的年度報告,分別在其資產負債表中“交易性金融資產”和“交易性金融負債”及其附注中獲取有關公司從事衍生金融交易的類型和金額的信息,收集關于公司是否使用衍生品和使用理由的數據。如果年報披露利用衍生金融工具是公司風險管理的重要措施之一、公布了當期曾經持有衍生金融工具并披露具體的公允價值或者名義價值,則不論期末持倉盈利或者虧損,也不論使用規模大小,將其認定為是運用衍生金融工具進行風險管理的公司;另外,即使年末無衍生金融工具持倉頭寸,但是當年曾經持有且其盈虧計入當期損益,也將其認定為運用衍生金融工具進行風險管理的公司。
2.數據來源
上市公司運用衍生金融工具進行風險管理的數據主要靠手工采集自上市公司2007年年度報告原文,其他數據來源于銳思數據金融界巨潮資訊以及中國證券監督管理委員會等網站上公開披露的上市公司2007年年度報告。為保證數據的可靠性,對數據進行了抽樣復核。
本文數據處理使用SPSS和Excel軟件進行,基本數據處理使用了Excel軟件,描述性統計、參數檢驗、非參數檢驗、相關性分析及回歸分析使用SPSS統計軟件。
(二)變量定義與描述
1.被解釋變量的選取與計算
被解釋變量為公司風險。一般來說,衡量企業風險的變量主要有兩類:其一是以市場數據為基礎,其二是以會計數據為基礎。前者包括系統風險和非系統風險等;后者包括經營風險和財務風險等。而美國學者Altman(1968)建立的著名的5變量Z-score模型,將市場數據和會計數據有機地結合起來,被認為是能夠很好地衡量上市公司的破產風險。本文采用兩項指標衡量公司的風險,分別為:
(1)系統風險。上市公司風險按照能否通過資產組合方式予以分散,可分為系統風險和非系統風險。系統風險是指那些影響所有上市公司的因素(如戰爭、政治革命、經濟體制改革、通貨膨脹、利率和匯率變化等)引起的不確定性。非系統風險是指能夠被投資者通過持有分散化投資組合消除的風險,通常和公司特定的事件相關,如工廠爆炸、被盜、公司被接管、產品研發、市場開拓等等。本文用上市公司的年度Beta值表示系統風險。
(2)Z-score模型。美國學者Altman于1968年創建了Z記分(Z-Score)模型,該模型主要適用于股票上市公司,首先從上市公司財務報告中計算出一組反映財務危機程度的財務比率,然后根據這些比率對財務危機警示程度的大小給予不同的權重,最后進行加權計算就得到一個企業的綜合風險總判別分Z,將其與臨界值對比就可知企業財務危機的嚴重程度。
Altman模型的判別函數為:
Z=1.2×X1+1.4×X2+3.3×X3+0.6×X4+1.0×X5
式中:Z=判別函數;X1=營運資金/總資產,即企業營運資金相對于資產總額比例,X1越大,說明企業資產的流動性越強,財務狀況越好;X2=留存收益/總資產,即企業在一定時期內留存收益進行再投資的比例。X2越大,說明企業籌資和再投資能力越強,企業創新和競爭力越強;X3=息稅前利潤/總資產,X3反映企業不考慮稅收和財務杠桿因素時企業資產的盈利能力;X4=股權市價總值/總負債,主要反映投資者對公司前景的判斷,它是資本市值對債務的比值,指標越高,說明企業越有投資價值,在成熟的資本市場中,該指標尤其具有說服力;X5=銷售額/總資產,用來衡量企業資產獲得銷售收入的能力。
根據對過去經營失敗企業統計數據的分析,Altman得出一個經驗性臨界數據值,即Z=2.675。企業的Z記分值高于2.675的為較安全企業,低于2.675的為存在財務危機或破產風險的企業。此外,Altman在對經營失敗企業經驗分析中還發現,如果一個企業的Z記分值低于1.81,該企業實際上已經潛在破產,如果不采取特別有力的措施,將很難走出深淵。
2.解釋變量
解釋變量為公司是否運用衍生金融工具進行風險管理的虛擬變量。若公司運用衍生金融工具進行風險管理,則該變量為1;否則為0。
3.控制變量
(1)公司規模。根據資本結構理論,規模越大的企業,其經營多元化,抗風險的能力更強;而規模越小的企業,其經營不確定性也較大,抗風險的能力較弱。為此需要控制公司規模,本文以公司總資產作為公司規模控制變量。
(2)資本結構。企業負債比例越高,財務風險越高。本文以資產負債率表示公司的資本結構,用來控制其對公司風險的影響。
(3)公司成長性。一般認為,成長快的企業在投資規模和融資規模等方面均較大,不確定性較大,從而風險較大。本文選用主營業務收入增長率指標來衡量企業的成長性,定義為公司前后一年的主營業務收入增長率,用來控制公司的成長性對公司風險的影響。
(4)資產結構。資產結構指的是長期資產與流動資產之間的比例關系。資產結構不同的企業的固定成本與變動成本的構成也會不同,進而決定企業的經營風險的大小,本文以固定資產比例作為公司資產結構的控制變量。
有關公司運用衍生金融工具進行風險管理和公司風險以及相關控制變量的研究變量的代碼及定義如表1所示。
(三)研究模型設定
為了從數量上考察風險管理及其相關變量對公司風險的影響程度,根據上文分析,本文以公司風險為被解釋變量,以上市公司運用衍生金融工具進行風險管理行為為解釋變量,以公司規模、資本結構、公司成長性和資產結構作為控制變量,構建如下檢驗模型并使用OLS回歸分析方法檢驗上市公司運用衍生金融工具進行風險管理與公司風險之間的關系:
Beta=β10+β11×Hedge+β12×Size+β13×Leverage+β14
×Growth+β15×Fixed+μ16
這里使用βi1(i=1,2)是否顯著大于零或小于零來研究使用衍生產品進行風險管理時是否對公司風險產生影響。根據相關理論分析,如果我國上市公司運用衍生產品進行風險管理可以降低公司系統風險,那么β11<0。如果我國上市公司運用衍生金融工具進行風險管理可以降低公司破產風險,那么β12>0。因此,通過檢驗系數的顯著性就可以驗證運用衍生產品進行風險管理是否能降低公司風險。
三、實證檢驗結果
(一)公司風險及相關研究變量的描述性統計
表2是混合樣本的研究變量的描述性統計。全部樣本公司的系統風險均值為0.9885,這是由于剔除了ST公司而略低于市場風險。Z-score的均值(中位數)為6.4357(3.9413),表明樣本公司的破產風險較低。資產規模的均值為79.1325億元,高于沈藝峰、江偉(2007)的資產規模均值15.6320億元。資產負債率的均值為50.37%,比沈藝峰、江偉(2007)的資產負債率均值47.33%和徐向藝、張立達(2008)的資產負債率均值49.1%略高,低于馬連福、陳德球、高麗(2007)的以2005年中國205家家族上市公司資產負債率均值57.07%。主營業務收入增長率的均值為65.11%,高于沈藝峰、江偉(2007)的主營業務收入增長率均值23.61%和劉偉、劉星(2008)的2004年403家制造業公司的主營業務收入增長率均值34.7%,表明我國上市公司發展水平較快。固定資產比例的均值為33.6%。從各項樣本指標來看,樣本公司之間的差距較大,這也便于考察公司運用衍生金融工具進行風險管理的決策對公司風險的影響。
2.單因素檢驗
本文采用參數和非參數檢驗的方法,將風險管理公司與其他公司就一系列特征變量進行對比檢驗,判斷其是否在某些方面與其他公司具有顯著差異。參數檢驗(正態總體均值對比檢驗)要求所對比的兩個總體服從正態分布,而非參數Mann-Whitney秩和檢驗對總體分布及其參數不作任何假設,可用于關于分布中位數以及多個分布之間有無差異的假設檢驗。
從表3的檢驗結果可以看出,無論是參數檢驗(對均值的t檢驗)還是非參數檢驗(對中位數的Z檢驗),運用衍生金融工具進行風險管理的上市公司比其他公司具有更高的系統風險,但是比其他公司具有更低的Z計分值,表明運用衍生金融工具并未起到降低中國上市公司風險的作用,反而增加了公司的風險。這一發現與國外的經驗證據相反。
3.相關性分析
在進行回歸分析之前,為了對待檢驗的變量間的關系有初步的認識,首先對回歸模型各變量進行PEARSON相關性分析。由表4可以看出,有些變量之間有一定的相關性,如運用衍生金融工具進行風險管理和公司規模在1%的水平上顯著正相關(相關系數為0.152)、運用衍生金融工具進行風險管理和資產負債率在5%的水平上顯著正相關(相關系數為0.074)、公司規模和固定資產比例在1%的水平上顯著正相關(相關系數為0.120)、資產負債率和主營業務收入增長率在5%的水平上顯著正相關(相關系數為0.072)。根據HoandWong(2001)的研究,只要相關系數不超過0.8,就不需要擔心自變量之間的多重共線問題。因此說明本模型共線性問題并不嚴重,變量間的相關程度在可容忍范圍內。
4.多元回歸分析
表5是模型I和模型II分別選用系統風險和Z-score作為公司風險的指標,將其作為因變量進入回歸模型的檢驗結果。從回歸結果可以看出,兩個檢驗模型的F值均在1%的水平上均顯著,AdjustedR2為0.134和0.392,表明檢驗模型的擬合效果較好。各模型中自變量的方差膨脹因子VIF(VarianceInflationFactors)值均在1.007至1.053之間,顯著小于臨界值10,表明多元回歸模型基本不受多重共線性的影響。在殘差獨立性檢驗方面,D-W值均在2左右,說明回歸模型的殘差相互獨立,表明自變量之間不存在自相關問題。
當以系統風險作為公司風險變量時,公司運用衍生金融工具進行風險管理的啞變量估計系數為0.03621,在10%的水平上不顯著,可以認為公司運用衍生金融工具進行風險管理增加了公司的Beta值,即對公司的系統風險有微弱的增加效應。
當以Z-score作為公司風險變量時,公司運用衍生金融工具進行風險管理的啞變量估計系數為-0.535,在10%的水平上不顯著,可以認為公司運用衍生金融工具進行風險管理降低了公司的Z-score值,即對公司的破產風險有微弱的增加效應。
一、外匯風險的相關理論
(一)外匯風險的分類
由于各國的政治經濟狀況不同，同時各自也在不斷地發生著變化，從而會引起本幣和外幣的市場供求不斷發生變化，最終導致了匯率的變動。外匯風險根據其表現可以分為交易風險、折算風險、經濟風險以及儲備風險這四種。
交易風險是指在以外幣為基礎貨幣的國際貿易中當交易到結算期時，山于匯率波動造成了以本幣為標準的價值衡量發生變動；折算風險是指由于外匯匯率的波動而造成企業資產負債表中外匯資金項目的金額浮動。它僅僅只是一種賬面的損失，并不是實際損益，但它卻會影響到企業資產負債表的整體報告成果；經營風險是指企業預測之外的外匯匯率變化而引起的企業的產品、服務等的成本發生的變化，從而使得企業未來的盈利能力無法預測；儲備風險是指把外匯作為一種資產儲備起來，同時由于外匯匯率的波動而引起該資產價值的波動。商業銀行為了平衡國際收支會有一定量的外匯儲備。因此．在現如今的浮動匯率制度下，儲備風險對于商業銀行來說是尤其值得重視的。
(二)外匯風險的構成及其管理原理
外匯風險是由本幣、外幣和時間三個因素構成的，這三個因素構成了時間風險和價值風險。因為，在一定的時期內，本幣和外幣存在相互折算的比率。一般來說，時間越長，匯率波動的可能性就越大，外匯風險也就越高。
外匯風險管理的基本原理由三個方面構成：
(1)積極地消除或避免引起外匯風險的貨幣因素或者時間因素
(2)科學合理地調整貨幣或時間因素的基本框架；
(3)為了抵消外匯風險可以使用期貨交易中的套期保值，針對存在外匯實行一個與之方向相反的交易。以上三個原理是外匯風險管理方法實施的基本依據，對于我國商業銀行外匯風險管理有積極的指導意義。
在外匯風險管理的同時還要重視外匯風險的防范，通過外匯風險的防范使得企業的外匯損失達到最小，從而努力實現企業短期收益的最大化。外匯風險的防范要遵循一個基本原則。即在一定的管理成本范圍內，通過防范使得匯率變動給本幣所帶來的損失最小。只有這樣的防范措施才是有效的、可行的。
二、我國商業銀行所面臨的外匯風險現狀
隨著我國市場經濟法則在各行業的推進，經濟實力的不斷增強，我國的外匯管理部門對外匯市場和匯率機制的改革同時也在不斷推進，從而使得現如今的匯率制度越來越靈活，外匯交易市場也在不斷擴大。但是同時也使得我國商業銀行所面臨的外匯風險更加嚴重。
1商業銀行的資金賬戶和交易賬戶面-臨的外匯風險都在加大
新的匯率機制下，商業銀行的交易賬戶，即以交易為目的而持有的將外幣作為基準貨幣按照外幣來計價和結算的金融工具的人民幣的市值會隨著人民幣對主要外幣匯率的變化而變化。同時，我國銀行賬戶中的外匯資產和負債，也會隨著匯率的波動而發生變化。因此，將交易賬戶和銀行的外匯風險合起來就構成了商業銀行要面臨的外匯風險。
2我國商業銀行的客戶所面一臨的外匯風險加大，提高了銀行受外匯損失的概率
我國匯率機制的改革不僅影響著我國商業銀行的資產負債表等賬戶，同時還可能通過影響銀行的客戶的外匯資產，從而進一步的影響商業銀行的整體資產質量和營運能力。浮動匯率制下的匯率的波動比較頻繁而且波動的幅度較大，凼此對于從事國際貿易的客戶來說其外匯資產的風險也在隨之增加，盈利狀況難以估計，導致其向商業銀行的償債的能力減弱，進一步使得商業銀行貸款的風險提高。此外還是影響到商業銀行資金的整體運轉能力。
3外匯衍生產品給商業銀行帶來的風險在不斷加大
外匯衍生產品的交易需要銀行具備良好的定價能力，同時還要能夠有效地管理這些外匯衍生產品的風險，這對我國的商業銀行來說是一個巨大的挑戰。隨著遠期結售匯業務范圍的進一步擴大，交易期限不在受管制，同時銀行還可以進行自主報價等等，這些措施促進了銀行外匯衍生產品的交易發展，但是同時也加大了銀行的相關風險。
三、我國商業銀行外匯風險的管理現狀
1銀行高層監控外匯風險的能力還需進一步的提高
董事會作為最高的管理決策層，它承擔著外匯風險管理的主要責任。從制定外匯風險管理的措施、相關政策以及外匯管理的具體程序，到這些戰略規章制度的審批實施董事會都必須要積極地參與，充分的了解外匯風險。只有這樣董事會才能夠站在全局整體的角度進行管理決策。而現實中很多的銀行高管對外匯風險管理的相關基本知識和技能了解不足，無法對本行的外匯風險進行預測和評估，這種情況下，董事會難以發揮其在外匯風險管理方面的決策職能。
2外匯風險管理的政策和程序還需規范
我國大部分商業銀行的外匯風險管理的政策和程序專業化水平較低，與國際專業水平之間存在一定的差距。因此，首先要制定專業化的外匯風險管理政策，規范外匯風險管理的程序，要積極的將這些規章制度付諸于實踐。在實際的外匯風險管理中有效的執行外匯風險管理的相關戰略戰術。
3外匯風險的識別、衡量、監測和控制能力較弱
外匯風險如果無法有效地進行衡量，就無法進行有效的管理。跟國際上的同類商業銀行相比較，我國的商業銀行在衡量外匯風險方面存在很大差距。我國商業銀行所采用的外匯風險衡量標準和方法較落后，早在上世紀10-80年代使用的外匯風險敞口這一風險計量工具，如今在我國才剛剛開始使用。同時，外匯風險的監控能力也很弱。這些方面的能力都限制了商業銀行對外匯風險的有效管理，只有從源頭上改進外匯風險的識別、計量以及監控方法才能進一步有效的實施外匯風險管理。
4外匯風險的內部控制也需要進一步強化
在我國有些商業銀行至今未建立專門負責外匯風險管理和監控的獨立部門，大多數是由其審計部門同時兼職負責。而內部審汁人員對外匯風險管理的相關知識和理論體系沒有全面、科學合理的認識，沒有一套行之有效的審計方法，一方面影響了審計的準確度，同時也對外匯風險的管理效果不太顯著。外匯交易和外匯風險管理的專業技術性很強，如果不是專業的內部審計人員。一般的工作人員很難以發現商業銀行外匯業務巾的潛在外匯風險并對其進行識別和計量的。因此，在實際巾內部審計部門幾乎沒有人員同時具備專業的外匯風險審計能力。
四、強化我國商業銀行外匯風險的管理的措施
匯率制度的改革，對我國商業銀行的外匯風險管理能力是一很大的挑戰。我們只有運用相關理論知識的基礎上，結合國際上的成功經驗提出以下兒點建議：
1商業銀行的高層管人員要提高外匯風險管理意識
商業銀行高層要加強外匯風險管理意識，除了中行以外，其他的商業銀行開辦國際業務的時間較短。由于目前我國的商業銀行國家管制較多，在實際中對于外匯風險的管理仍然停留在理論階段，實際中沒有執行。因此，商業銀行應該從產權制度、監管制度等機制著手，強化高管人員和外匯從業人員的崗位責任意識和風險意識。同時還需完善外匯風險管理的政策和相關程序。
2逐步完善外匯風險管理的相關政策和程序，使外匯風險管理有章可循
盡快制定自上而下的外匯風險管理的政策和自下而上的報告反饋政策與程序，做到權責分明、組織結構清晰等現代企業制度的要求。同時還需要培養一批專業技能強的內部審計人員，對外匯風險管理的相關知識和程序有系統的了解，保證各種外匯風險的及時發現和識別以及計量等，進一步的制定外匯風險的防范和管理措施。
3完善外匯風險管理的信息系統
關鍵詞：風險管理；教學；創新
傳統的風險管理課程，教學內容封閉，理念落后，方式單一，考評方法呆板，導致高校金融保險專業畢業生很難勝任金融機構風險管理的需要。因此，需有針對性地對教學理念、內容、方法及考評方法等進行改革創新，使學生學好風險管理這門課程，以便未來學以致用提高企業的風險管理水平。
一、風險管理的課程特點
（一）多元性。風險管理是指各經濟單位通過對風險的識
別、估測、評價和處理，以最小的成本獲得最大安全保障的一種管理活動。它建立在經濟學、管理學、會計學、財務管理學及保險精算學等學科基礎之上，是一門多學科交叉融會的綜合性、邊緣性學科，帶有明顯的多元化特征。
（二）實用性。目前，我國大部分企業迫切需要進行風險管理，但企業管理層卻缺乏風險管理理念。首先，風險管理意識淡薄，沒有積極推進風險管理工作。意識到了就進行管理，事后則放一邊，置之不理。其次，沒有獨立的風險管理部門或專職的風險經理。多數企業存在較嚴重的結構問題，導致各個部門和崗位人員對工作職責和操作程序不清晰，很難形成獨立的風險管理部門。從而無力承擔起獨立的，具有權威性的、有效管理企業風險的職責，使我國企業的風險管理始終停留在以眼前利益為目的的決策層次上。再次，企業管理層未將企業風險管理與內部控制有機結合起來。做好內部控制是做好風險管理的前提，企業應從加強內部控制做起，通過風險意識的提高，尤其應提高企業中處于關鍵地位的中、高層管理人員的風險意識，才能使企業安全運行。然而，我國企業的管理者通常將風險管理與內部控制完全隔離開來。
（三）抽象性。風險管理理論汲取了很多學科的營養，但同時也給學生學習帶來了困難。如在課程內容上涉及到了大量的與風險相關的概念、術語及原理等，特別抽象，學生理解起來有一定難度。
二、風險管理課程建設創新
（一）課程內容及載體。課程內容及載體中包括大綱、自編講義、參考書目及網絡資源、多媒體課件、案例庫和第二課堂、制定符合培養計劃、內容完整的教學大綱，并邀請國內其他高校老師以及金融企業專業人員進行論證。為學生推薦豐富的參考書目，及國內外與風險管理相關的網站和他校精品課網站。根據教學大綱和講義，充分吸收國內外高水平成果，建立多媒體課件，一切以利于學生思維、激發學生興趣為前提。搜集國內外關于金融風險的各種案例，附加該案例的分析及經驗教訓，分銀行、證券、保險三個專題建立案例庫。
（二）教學條件。建立風險管理網站。上傳教學講義和課件，設文獻庫和案例庫，為學生提供豐富的網絡學習資料，讓學生及時掌握本課程最前沿的理論發展。在網站上開設學習沙龍板塊，隨時更新相關金融新聞和評論，為師生提供學習交流、討論答疑的互動平臺，實現師生的即時互動；建立風險管理實驗室，通過引進金融風險管理軟件，使學生在實驗室更直觀地學習接觸各類金融風險，并自己動手設計相應的風險管理措施。通過實驗教學，進一步增強學生對課程理論知識的理解，并學以致用。建立1-2個校外實訓基地，使學生有機會進各大金融企業，親身感受學習企業的經營運作、存在的金融風險，及風險管理措施。
（三）學生管理。通過網絡創新課程的建設，使學生能切實把握各類風險，形象掌握各類具體金融業務中的風險點，豐富學生金融理論知。考慮以知識競賽的形式激發學生的學習興趣，引導學生主動與老師進行網絡互動，使學生實現知識、能力、素質的全面提高。設置科學合理的激勵學生學習的獎懲機制，使學生通過適當的課內理論和課外實務作業的訓練，充分理解并牢固掌握課程知識點。建立風險沙龍，在網站上建立風險沙龍版塊，根據學生回答，給出學生的排名，且排名作為平時成績的考核因素。建立風險學苑，在網站上設風險學苑版塊，將關于金融風險的熱點問題和相關作業訓練題目，分專題列示，并實現師生學習答疑的互動討論。
（四）課程管理。確保有高質量、規范齊全的大綱、講義、實踐教學、考試考核等課程建設資料；充分利用網絡教學平臺，特別是在學習資源、答疑討論、課程問卷、在線測試、課程作業及研究性教學等方面充分發揮平臺的作用。在網站上實現在線考試，并且發放課程問卷，在問卷的基礎上進一步完善課程建設。
總之，該課程建設的總體目標是充分利用網絡教學平臺，靈活運用多種先進的教學手段，有效激發學生主動學習的積極性，為學生提供豐富的前沿知識，并使其能夠靈活運用，既使學生掌握了該課程，又培養了學生理論聯系實際的能力以及進行科學研究的能力。
參考文獻：
一、企業稅務風險管理體系構建依據的理論問題
理論是行動的指南，沒有理論指導的實踐是盲目的實踐。企業要構建一個科學、合理、操作可行的稅務風險管理體系，首先就得掌握稅務風險管理的相關理論。這些相關理論分別是：
1.全面風險管理理論
全面風險管理是一種站在整個企業的角度進行的整體化風險管理。其核心思想為，企業風險來源于多方面，因而最終能夠對企業產生影響為一系列風險共同作用所產生的結果。因此，從整體角度對企業所面臨風險進行全面管理方可對其進行最為有效的風險管理。當前應用最為普遍的全面風險管理理論與方法包括以下兩大類：其一為TRM，即全面風險管理理論，該理論以風險決策因素為基礎，將風險管理策略的概率、偏好及價格此三因素概念引入，并提出實現此三要素的最佳平衡是風險管理的最終目標。但該理論當前缺乏實踐；其二為ERM，即以組織結構體系為基礎的全面風險標準化度量的風險管理。該方法基于企業整體系統這一角度對結構內部各個層次業務單位及業務環節進行通盤管理，從而實現對企業風險的全面有效管理。它與TRM理論相比，可操作性更強，得到了業界多數人的認可和采納。該方法包括了內部環境、目標識定、事項識別、風險評估、風險應付、控制策略、信息與溝通、監察等八個方面的具體內容。
2.危機管理理論
美國學者史蒂芬•芬克（StevenFink）早在1986年就提出危機管理就是規避風險的藝術的觀點。羅伯特•希斯（RobertHeath,2004）在其專著《危機管理》（第二版）一書中，認為危機管理包括對危機事前、事中及事后的管理，這也是目前學術界普遍認同的觀點。具本來說，危機的事前管理又包括風險規避、危機管理員預案、信號偵測及危機預警等步驟、內容，事中管理又包括危機情境、溝通與協作及危機決策與行動等步驟、內容，事后管理又包括評價學習與變革發展等步驟、內容。同時羅伯特•希斯還提出了危機管理的“4R”模型，即將危機管理過程分為縮減（Reduction）、預備（Readiness）、反應（Response）、恢復（Recovery）四個環節，該模型以預備、反應及恢復三個環節為核心。具體來說，縮減環節主要是進行風險評估，預備環節主要包括危機預警系統、危機管理計劃和培訓與演習等內容，反應環節又包括確認危機、隔離危機、處理危機及消除危機等步驟、內容，恢復環節又包括危機影響分析、危機恢復計劃、危機恢復行動等步驟、內容。風險與危機既有區別又有聯系，而且風險可能轉換為危機。風險不等于危機，但風險的存在是危機發生的前提，只有對風險進行有效的識別、評估和控制管理，才能防范危機的發生。如果對各種危機熟視無睹，或對已識別到的各項風險未采取有效的應對措施，那么風險就轉換成危機。
二、企業稅務風險管理的識別與評估體系構建問題
1.企業稅務風險識別方法體系
所謂企業稅務風險識別指的是企業稅務風險管理工作人員在對相關知識與方法加以利用的基礎上對企業可能發生的稅務風險加以辨認的過程。風險識別是企業進行稅務風險評估與應對的基礎。只有對企業可能存在風險加以識別方能夠針對性地進行相應的風險管理。因此，在企業的稅務風險管理中，我們必須掌握以下稅務風險識別的方法：
（1）基本方法：稅務風險清單法該方法是運用類似于備忘錄的方式，將可能面臨的各類風險一一列舉出來，并聯系企業自身運營情況對這些風險進行綜合分析考察。企業的決策者和風險管理者依據所列舉的風險清單，對風險及其可能產生的后果作出合理的評估，并探究防止風險的發生和蔓延的對策。但應注意的是，通常情況下企業稅務風險清單是基于傳統風險管理方式而設計，因而其僅對純粹風險進行了考慮，而未對投機風險等加以考慮。因此。為避免忽略相關風險事項，企業還可以根據自身情況或聘請稅務顧問編制出更為全面、具體的稅務風險一覽表，對照該表企業就能夠比較簡單地識別稅務風險。
（2）輔助方法：財務報表分析法、因果分析法、流程圖法①財務報表分析法此方法主要以企業財務報表如利潤表、資產負債表以及現金流量表等為依據，對企業收入、負債、利潤及資產等多方面情況實行風險分析，基于財務角度來對企業將面臨的潛在納稅風險進行識別。因企業財務報表中包括了投機風險相關信息，因而可將此方法應用于企業投機稅務風險的識別。通過資產負債表則可獲取損失暴露相關信息；而通過對利潤表的分析則可對企業盈虧風險來源以及應繳納稅別加以識別；通過對企業現金流量表進行分析可對企業現金流量風險加以識別。與此同時，通過對企業財務報表相關數據的分析，來對企業稅收負擔率指標及利潤指標等計算出來，而后對計算結果進行橫向比較，對本企業相應財務指標同本行業及企業的相應指標加以對比分析。若某項指標差異過大，則表明該企業存在著稅務風險。此外，還可進行縱向比較，通過將本企業當前變動指標同之前年度平均水平加以對比，對其發展與變化趨勢進行分析，通過對分析項目是否正常的確定來對該企業稅務風險的存在與否加以識別。②因果分析法該方法是日本東京大學石川馨教授于1953年在日本川締公司分析影響產品質量因素時提出來的，且取得非常好的效果，進而被推廣。企業在稅務風險管理實踐中，引發稅務風險的因素很多，而這些因素往往又錯綜復雜地交織在一起，若想要從根本上應對稅務風險，就必須準確無誤地找出產生問題的根源。而因果分析法，就是通過描繪因果圖，從導致稅務風險的原因出發，推導出可能發生結果的一種識別稅務風險的方法。這種方法能夠使得稅務風險管理者清楚、有效地整出稅務風險和各個因素之間的關系，并對其進行分析。③流程圖法此方法是通過生產過程或管理流程來對企業稅務風險加以識別的一種方法。首先，該方法對企業生產運營過程根據各個階段順序將其繪制成相應的流程圖，而后對其進行動態分析合動態分析。其中，靜態分析指的是對流程圖中各個環節按照順序加以調查，在找出潛在的稅務風險后對其可能產生的后果進行分析；動態分析則指的是對流程圖各環節間的關系進行分析并找出主要納稅環節。企業稅務風險管理工作人員使用動態分析基本上可對企業生產運營各環節可能存在的稅務風險成功識別，并且此方法對企業營業中段以及連帶營業中段相關稅務風險識別尤為有效。然而流程圖方僅強調事故結果，對損失原因則并不關注。
2.企業稅務風險評估方法體系
所謂稅務風險評估指的是基于稅務風險識別運用數理統計與概率論的方法對損失發生概率及大小進行測算，并根據該企業應對風險的態度以及風險承受能力來對稅務風險的重要性及其影響程度加以評價的過程。它主要包括評估風險發生的可能性與評估風險產生的影響后果兩個方面的內容。稅務風險發生的可能性越大，稅務風險就越高。評估的方法既有定性評估法，也有定量評估法。
（1）定性評估方法這種評估方法適用于稅務風險本身無法進行量比，或不能獲得進行定量分析的足量可靠數據，或對數據進行分析與呈效益相關原則不符合的情況。定性評估的方法比較多，但本文只介紹SWOT分析法。SWOT[Strenth(內部優勢)、Weakness（內部劣勢）、Opportunity（外部機會）、Threat(外部威脅)]分析法是將企業的內部環境的優劣和外部環境的機會、威脅加以對照，對企業目前的內部和外部環境進行初步評估，明確本企業在市場中的地位，從而制定最優戰略，實現企業的目標。此方法相關理念在近些年才逐漸被用于對企業稅務風險進行評估，其主要應用于對企業所處內部稅務環境與外部稅務環境加以分析，將不可量化風險對整個企業的影響程度加以判斷。若企業內外部稅務環境均處于良好狀態時，該企業所面臨的稅務風險相對較小；而當企業內外部稅務環境處于不理想狀態時，企業所面臨的稅務風險則相對較大；當企業內、外部稅務環境兩者中一個較好、一個較差時，則就需要結合企業的實際情況來分析。
（2）定量評估方法①風險預警值測算法該方法是根據企業的財務指標設定風險預警值，測算稅務風險大小的一種方法。指標預警值可依據評估對象規模大小、所處環境、資金流向、所面臨風險以及企業產品類型等具體因素按照不同區域、不同行業及不同規模加以測算，采用數學方法將加權平均值、算數平均值以及合理變動范圍計算出來。在對其預警值進行測算時，應對地區、類型、規劃、稅種以及生產經營季節等諸多因素，將同一行業、同一規模以及同一納稅人各種相關指標若干年度平均水平納入考慮范圍，以確保預警值更為準確、真實及具有可比性。②綜合風險指數模型評估法此方法是以稅務風險對各類指數或因素變動敏感度的假設為基礎。作為損失額生成過程，多因素模型試圖將對所有稅務產生系統影響的重要經濟力量提取出來，并將其量化，而后將之代入相應數學模型從而實現數據化，根據此進行評估。企業稅務風險評估應以多因素、多項目綜合評估為出發點。因此，可建立下述模型來進行綜合風險評估：V（t）=∑Vit=P1it×S1it+P2it×S2it+……+Pnit×Snit+Eit在上述模型中i=0,1,…，n。我們假設各風險因素其發生概率P與敏感系數S為可知的。其中，V（t）表示的是t時間內綜合風險指數；而Pnit則表示的是t時間內第i個項目的第n個風險因素的發生概率；上述模型中Snit表示的是t時間內第i個項目的第n個風險因素其發生變化對預期收益率的敏感系數；E則表示的是隨機誤差項；i則表示的是風險項目數；式中t表示的是時間，最好以月或半月來算。該指數模型由于加入了時間因素t，因而其為動態風險評估模型。企業稅務風險管理人員可根據預期回報率、其自身風險承受能力以及外部環境變化等相關因素來對當前及未來的一段時間內的風險狀況進行綜合判斷，進而制定出統觀全局的稅務風險管理策略。
三、構建問題分析
所謂企業稅務風險管理績效評價指的是將企業稅務風險管理方案實施后實際結果作為依據，在此基礎上對該企業稅務風險管理手段與方法的適用性、科學性、實際收益等諸多方面加以分析與評價的過程。該評價結果則可作為企業制定新稅務風險管理規劃制定的一項參考。因而，企業要構建科學適用的稅務風險管理績效評價體系稅務風險管理評價人員必須把握以下兩個大的問題：
1.評價步驟
首先應制定相應的績效評價計劃。企業相關機構應以本企業具體特點為基礎來確定評價范圍、對象、目標及評價方法，進而制定出相應的計劃，這也是企業稅務風險管理績效評價極為關鍵的一步。其次是搜集、整理與稅務風險管理有關的資料。在這一階段需要搜集的資料主要包括稅務風險管理措施實施后相關資料、當前國家相關稅收法律及法規資料、國家相關部門所制定的企業稅務風險管理措施評價方法及其它稅務風險管理相關資料等。這是必不可少的一步。再次是編制企業稅務風險管理績效評價報告。相關工作人員應根據國家相關評價格式對本企業稅務風險管理效果相應的分析結果在匯總的基礎上編制出相應的評價報告，并將評價報告提交至相關委托單位與被評價單位。因評價報告是最終成果，故這一步是非常重要的一步。
2.企業稅務風險管理績效評價的方法體系
企業稅務風險管理績效評價的方法體系主要由定量評價的方法與定性評價的方法兩大部分組成。這兩類方法可以有機地結合使用。
（1）定量評價法企業在固定時段內可通過百分比、金額、罰款或損失次數等對該企業稅務風險管理績效進行定量評價，評價的指標主要有稅務風險發生率、損失程度以及管理成本與收益等。在評價時我們不能孤立地使用這些指標數據，需要采用“指標對比法”，將稅務風險管理措施實施后的實際數據或實際情況與實施以前的實際情況或實際數據加以對比，找出其中差異。比如，某企業將2013年其實施稅務風險管理措施后稅務風險事故發生所造成的實際損失與2012年進行相應的比較，就可得出其稅務風險管理效果，并可為以后的稅務風險管理提供一些參考。
（2）定性評價法企業進行稅務風險管理在基于定量評價法的基礎上，還可采取“專題調查法”、“專家評議法”等方法，對企業稅務風險的管理績效進行定性評價。如調查稅務風險管理效果的評價報告，企業可以通過召開有關人員參加的會議，廣泛吸取他們對評價報告的不同意見，必將有利于克服稅務風險管理決策中的片面性；對一定時期內企業的稅務風險管理方案、管理決策的執行情況、管理制度的創新以及稅務損失控制等項目進行定性分析與綜合評判時，企業可以通過聽取有經驗、有能力的稅務專家的意見來分析、評估稅務風險管理績效，得出企業稅務風險管理水平的等級（優、良、中、低、差）。
四、結束語
關鍵詞：項目融資；風險管理；BOT方式
一、國外研究現狀分析
項目融資作為一種籌資方式，在國外的研究中，對項目融資也只是進行了一種方法的介紹。而對項目在融資過程中，如何去志別、分析、控制、管理風險，沒有做出系統、深入的研究。
在國際上，對項目融資風險管理的學術機構和學術會議很多，但最重要的也最有影響的國際項目管理機構是國際項目管理協會（IPMA，International Project Management Association）。該協會每兩年召開一次世界項目管理大會，出了論文集《Management by Projects》，收集大量項目融資風險管理的文章。在出版論文和專著方面，英國的學者J.P. Turner的著作《The Handbook of Project-base Management》專辟一章討論風險管理問題，最具有代表性的期刊是英國的《International Journal of Project Management》。
N.Kartam與S.Kartam從項目訂約人角度對科威特建筑行業的風險及風險管理進行研究，在問卷調查基礎上探討如何評估、分散以及管理科威特建筑項目的風險，并提出了兩種風險管理方法，即預防風險措施與緩和風險措施。
Patrick T I Lam指出電力、交通、通信等公共基礎設施建設的融資方面要考慮潛在的風險影響，并以BOT這種融資方式為例，通過實例分析指出風險因素的種類以及相應的規避方法。
Jyoti P Gupta和Anil K Sravat通過分析印度電力項目中融資和建設方面的關鍵因素，其中包括相關的政策、電力交易、風險因素和融資等，介紹了外國投資的第一個IPP項目，并提出了相應的風險應對措施。
Mansoor Dailami和Danny Leipziger提出了在BOT融資方式中通過特許權協議降低風險的一些策略，如控制關鍵風險因素的變化，通過法律手段固定項目參與方和貸款銀行之間的義務和權利等，并且運用實例進行了分析。
二、國內研究現狀分析
我國風險管理教學、研究和應用也是開始于20世紀80年代，可惜系統地研究項目風險管理理論與方法的不多。文獻首次對項目風險管理作了理論綜述，文獻詳細介紹了風險管理體系，文獻論述了工程項目的風險管理體系及各種風險評估定量方法，另外文獻引進了重大工程項目風險管理中的綜合集成方法。
近年來，我國已經在項目風險管理方面開展了卓有成效的工作。中國（雙法）項目管理委員會發起并組織開展了中國項目管理知志體系研究，于2001年5月推出了中國項目管理知志體系，建立了項目風險管理的框架結構。目前在國內開展的項目管理專業資質認證、項目管理學術研究與培訓等工作，使項目風險管理得到了普遍的重視。
目前，國內對項目融資風險的研究尚處于起步階段，對項目融資風險管理的研究還不很成熟，主要是一些較為初步的定性分析。
田琦、趙鳳（2004）對SCERT在項目融資風險評估中的應用進行了研究。范小軍、王方華、鐘根元（2004）分析了大型基礎項目融資風險的動態模糊評價方法。張建坤、張璞（2004）對房地產投資項目融資風險的灰色模糊評判進行了研究。屈哲（2003）對項目融資風險引入了動態分析的定量評估。王上銘、李樹丞、王貴軍（2002）對AHP法在項目融資風險管理中的應用進行了研究。李漢軍、何亞伯（2000）、張曼、屠梅曾、王為人（2004）提出了項目融資風險動態管理方法。袁業虎（2004）對融資風險測量方法的進行了探討。錢春沁、孫曉安（2004）建立了項目融資指標體系及其風險評估方法。
徐大鵬、趙梅（1999）、王晶（2000）、李云磊（2000）、薛樺（2001）、屈哲（2002），尹昱、吳旭光（2003）對項目融資的風險規避與控制的措施和技術進行了研究。尹昱（2001）、陳赟、張鳳明（2004）\范小軍、鐘根元（2005）、侍玉成（2008）對項目融資中風險分擔與博弈問題進行了探討，研究了項目融資的風險分攤和控制機制以及項目融資風險的最優分配模式。
邱曉晨、張穎（2004）對公路建設項目融資風險及其特性進行了分析。丁莉（2002）、王準、彭新民（2004）對水電項目融資的風險進行了分析。袁俊霞（1999）研究了項目融資在煤炭領域中的應用及其風險分析。
參考文獻
[1] 王卓甫.工程項目風險管理——理論、方法與應用[M].北京：中國水利水電出版社，2003.
風險管理理論伊始于商業銀行，并隨著商業銀行管理理念、方式的進步而不斷發展，現已形成相對獨立而完善的理論框架。全面風險管理（ERM）理論體系的首要組成部分是全面風險觀，它也是全面風險管理的前提與基礎。整體化風險管理理論是其核心管理理念。此外，還有全面風險管理理論框架體系及其配套設施。第一，全面風險管理的風險觀是風險具有雙側性。現代全面風險管理認為風險就是結果的不確定性，這種不確定性導致人們無法準確預測事物的發展方向。阿瑟•威廉姆斯在《風險管理與保險》中，將風險定義為“在給定的情況下和特定的時間內，那些可能發生的結果間的差異”，具有“雙側”性質，將不利的趨勢與有利的趨勢都視為風險。與傳統的風險定義相比，雙側風險定義更適合風險管理，可以為資源優化配置提供理論依據。第二，整體化風險管理理論。該理論的形成也經過了長期的發展，KentD.Miller認為風險整合管理是在綜合考慮各種風險的基礎上建立一套具有前瞻性、預測性的管理體系[1]。JerryMiccolis將其定義為基于企業現有資源，對企業發展目標構成不利影響或者積極影響因素[2]。LisaMeulbroek認為是整合企業各項風險管理，形成系統的管理框架，創造整體管理效益的過程，是對影響企業目標及價值的各種因素的識別、評估、管控，最終實現企業的經營目標[3]。WilliamH.Panning則認為全面風險管理是促進管理者實現企業價值最大化而統一思維、測定和管理方式的過程[4]。2001年北美CAS(CasualtyActurialSociety，北美非壽險精算師協會)提出了全面風險管理概念，將其定義為對潛在風險進行評價、控制、監測的過程，這一過程將會提升企業長期或短期的價值。
2004年9月，COSO委員會頒布了《全面風險管理—整合框架》報告，將其定義為為了識別和管控影響企業目標的因素而實施的貫穿于企業戰略制定到經營活動整個過程的理念[5]。第三，全面風險管理框架體系是全面風險管理理論的重要組成。企業全面風險管理目的在于確定并管控企業經營活動中潛在風險，以最小成本實現企業經營目標。該理論涵蓋企業各個部門，因而其框架體系也應該是全方位、持續的動態管理過程。全面風險管理的框架體系主要有：風險管理策略、風險管理過程及其他相關的配套設施。風險管理策略是事前對可能的風險進行財務上的處理，達到風險管理目標。風險管理過程是進行風險成本管理和有效資本配置方案確定的過程。風險管理過程應有的步驟為：其一，確定組織戰略目標。戰略目標是組織基于其所擁有的各種資源下的綜合分析和愿景預測，長期引232導企業的全方位管理運營活動，也指導著全面風險管理活動。其二，風險評估。全面精確的識別風險因素，需要合理的風險評估模型提供必要基礎，以提升風險管理的效果。風險評估應包括以下過程：一是風險因素識別。此因素既包括威脅性的，也包括機遇性的，只要它們的存在對實現組織戰略目標產生影響，就需要進行風險評估。二是風險因素排序。將識別出來的風險因素根據其影響程度排序，指導人們應對風險。三是風險因素分類。根據風險對組織目標可能帶來的威脅或者機遇，將風險因素分類為可利用的或者需要控制的。其三，是風險處理，包括風險控制和風險利用。風險控制是管理不利于組織戰略目標實現的風險的管理步驟。運用情景分析、風險指標或早期預警系統確定并評估風險因素，最終給出最優解決方案。風險利用則專注于優化組織內機遇性的風險因素，以使組織承擔的風險有更高的效益。四是管理監控。風險對組織戰略目標的影響會隨著環境的變化而變化，要求風險管理是一個動態持續的過程。此外，風險管理效果監控有助于全面風險管理過程在動態的循環過程中不斷得到充實和完善。第四，為了保證風險管理效果的有效實現，完整的配套設施是全面風險管理過程必不可少的。全面風險管理的配套設施包括：一是公司治理。風險管理已經是現代企業管理不可或缺的內容，更是董事會的重要職能之一。二是內部控制。為了確保企業經營活動符合法律法規，企業需要對潛在的風險構建內部控制制度，監督各項制度執行情況。三是組織和部門管理。一個直接對董事會負責、與其他組織部門保持密切聯系與合作的獨立的風險管理部門是全面風險管理必備的配套措施。四是數據和技術資源。風險管理部門可通過會計系統和前臺交易系統獲得相應的數據，并通過相應的技術途徑實現風險分析和處理。五是積極組合管理。組合管理是將風險與公司的目標結合，將風險因素進行組合管理，充分利用風險的天然對沖效應和分散化效應，實現風險管理效益最大化。
二、全面風險管理理論應用于公共
危機治理的可行性公共危機治理是涉及多方社會主體的系統性工程，需要在高效、合理的決策組織下形成制度性的系統規范。發源于商業銀行的風險管理理論在企業內部已有相對成熟的發展，值得在公共危機治理中進行嘗試。第一，風險管理理論在商業銀行內部發展成熟，有一定的管理實踐基礎，形成了風險識別、評估、控制和恢復為主的過程管理，其模式比當下的應急式風險管理更加科學，有助于全面預防和控制危機。第二，全面風險管理有助于提高政府公共危機管理的主動性與時效性。一方面，全面風險管理要求應對危機的各個主體更加主動地適應規范，最大限度地規避或管理風險。另一方面，該管理體系也使政府能夠在縱向和橫向對公共危機進行更全面的管理。第三，西方國家在公共危機治理上有類似的經驗。西方各國公共危機的發展完善過程中，或多或少吸收了全面風險管理理論的內容。美國的危機治理體系隨著經濟社會發展的需要得到了極大的完善。在組織結構上，成立了國家安全委員會，整合國防機構、情報機構進行輔助，以應對戰爭危機管理。還成立了一體化危機管理機構“聯邦緊急事務管理署”，負責對大型災害的預防、應對、恢復的全方面工作，直接向總統匯報。城市社區組織與民眾對危機的積極響應是美國危機治理的一大特色，在社區層面有社區危機反應團隊、醫療預備隊、街區守護者等志愿組織，形成了危機管理的多元主體。
三、全面風險管理視角下公共危機治理機制的重構
全面風險管理理論來源于企業，但其全面風險觀、整體化風險理論、風險管理框架等方面的理論和實踐給公共危機治理提供了全新的思路。第一，應急管理理念向公共危機治理理念的轉變。目前，政府對于公共危機的管理，急需從國家管理、應急管理的方式向全面公共危機治理轉變。根據整體化風險理論及風險管理框架的內容，公共危機治理應該建成一個以政府為主導，NGO組織、企業、公民能夠制度化協同的開放型組織網絡。它將以公共危機預防和治理為目標，對公共危機進行整體性管控，最終實現公共利益的最大化。這是一種制度創新和體制突破，有助于我國實現公共危機管理的跨域。第二，公共危機治理的動態化過程框架。公共危機的爆發是一種量變到質變的過程，必須以全主體、全風險、全過程的危機管理理念，將風險管理、風險要素管理、應急管理和災害管理整合進公共危機治理框架之中，形成動態循環的治理框架。一是危機條件下的社會主體管理，包括政府、企業等機構與公共媒體之間的管理；二是風險管理，重點是風險的監測、評估；三是風險要素的管理，主要是對風險要素的識別以及風險要素的防控；四是風險過程管理。在常態管理中，危機管理應該包括危機過后的風險管理、準備階段的危脅要素管理及恢復階段的災難管理。
危機時刻則應該將應急管理區分為常規應急和非常規應急；五是引入學習反饋機制。通過制度確保在危機治理過程中持續學結應對危機的新方法、新經驗，并促進這些方法、經驗暢通的共享。作為危機治理反饋總結環節，將有助于提升整個危機管理過程的處置能力和效率，為應對更復雜的公共危機事件奠定基礎。第三，公共危機治理過程的執行思路。我國公共危機管理中，政府以外的民間慈善組織、志愿團體以及國外的救援和志愿團體等社會組織都有所參與，但也僅僅是危機事件后某一個階段的臨時投入，而且是建立在強大的政治動員或感召之下的參與。這種參與往往缺乏組織性、專業性和持續性，導致社會組織無法有效發揮其靈活性、規模性、可及性等方面的優勢。公共危機治理思路首先在于調整政府部門、社會團體、企業、公民等相關主體的關系，在法律和管理層面明確各個主體的權責。針對不同的主體設定相應的行政程序、行動準則及相關規范，同時在組織、管理體系上體現公共危機治理的多元參與，為各個主體全程參與、相互協同提供平臺。一方面，相關法律法規需要逐步完善，解決好各類法律、法規相互銜接配套問題。另一方面，建立相應的政策架構，制度化地引入NGO以及其他社會團體的持續參與，形成組織化程度較高的制度體系。
四、全面風險管理視角下公共危機治理的實現路徑
公共危機治理不是一個靜態的、獨立的過程，是一種動態的、全方位合作的體制。現行公共危機應急管理體系中，急需以平戰結合、統分結合為原則進行權力配置，按照分級分類、條塊結合的網絡化管理方式進行體制的調整。突破現行行政命令式的公共危機應對體系，使組織結構由垂直型向扁平型公共治理體系發展，建立政府與社會共治危機的復合型組織合作模式。第一，建立綜合協同的核心治理機構。公共危機治理需要組織結構具有相當程度的彈性，并且盡可能的減少中間環節，以保證危機治理的效率[7]。需要組織結構扁平化以及組織方式網格化。既要保證各個應急主體的獨立性，還要保證應急主體之間的協同性。因此需要設立常態性的，單獨的危機管理部門作為核心機構，在戰略高度指導和決策公共危機治理活動。根據西方國家的危機治理經驗，多元化主體是公共危機治理機構的組成形式，有助于協調各個主體的行為，形成合力，最大程度的發揮核心治理機構的“大腦”作用。
公共危機治理的公共性需要每個主體都具有履行義務的意識，尤其是不能出現各自為政的狀況。我國現行的公共危機治理體系中，各職能部門和不同險種的管理在中央和地方層面都缺少具有綜合決策、全面協調功能的常規性核心機構，各部門主體的職責、角色和組織機制不夠清楚明確，一定程度上導致了危機管理資源的浪費。基于此，我國公共危機治理的核心機構應該分為三級，即中央——區域（或省級）——地方。各個層級均設置其公共危機治理的核心機構，明確其組織結構和組織職能。各層級本身具有獨立應對一定程度公共危機的職責和能力，各級別核心機構又可協同，形成全方位、立體化的合作網絡，以應對更大范圍和程度的危機。一是國家公共危機治理機構。該機構是全國最高的危機治理領導協同機構，由國務院和各個部位組成，形成整合全國范圍應急資源的協調機構。其職能在于集中規劃全國公共危機治理的方案，集中調配和整合全國各地的人力、物力和財力，形成全國性的公共危機治理力量。二是區域或省級公共危機治理機構。該機構可以是區域性的幾個省份共同的應對機構，也可是某一個省份的危機治理機構。區域性針對類似于長三角、珠三角、環渤海等災害具有共同性，需要共同應對的省份。這些省份面臨的公共危機往往具有共性，依靠單一省份無法有效應對，需要組成區域性公共危機治理機構，統籌整個區域的危機治理資源。三是地方公共危機治理機構。該機構是國家和區域公共危機治理機構的延伸。平時主要職能是對風險因素的預測、管理，對公共危機治理措施的演練和宣傳。戰時則是根據國家和區域危機治理機構的統一部署進行危機應對和處置，是公共危機應對的基層組織。以上三種危機治理機構是各自層級的最高級危機應對機構。這種核心機構的治理機制將逐步發展，實現制度化、法制化，能夠將分散的社會資源和力量整合，可以解決部門分割、各自為政的弊端，有助于加強各機構之間的協調合作，形成政府主導。第二，建立動態適應性的決策領導體制。公共危機決策具有獨特性，是非程序化的決策[6]。政府不是決策的唯一主體，應該將眾多主體納入到決策范圍，充分發揮各方的優勢。這就需要摒棄傳統的決策模式，通過決策程序再造來優化決策程序。公共危機多元治理主體需要通過協商形成共識方案，明確不同時間各個主體職責，在各主體之間形成明確的決策、行動方案，而總體性、全局性的指揮決策由核心機構統一決定。
