時間：2023-08-24 17:17:03
開篇：寫作不僅是一種記錄，更是一種創造，它讓我們能夠捕捉那些稍縱即逝的靈感，將它們永久地定格在紙上。下面是小編精心整理的12篇風險管理的主要內容，希望這些內容能成為您創作過程中的良師益友，陪伴您不斷探索和進步。
隨著我國建筑事業的快速發展和進步，人們意識到了建筑施工工程造價工作的重要性，圍繞工程造價管理工作的主要內容進行了深入的研究，并在有效的時間內取得了一定的研究成果。從現代社會經濟發展需求的角度進行分析，現代社會經濟市場對建筑施工工程造價工作提出了更高的要求，要求建筑企業擁有相對完善且規范的管理方法，能夠對建筑施工工程進行整體性的度量分析，進而保證工程造價的準確性和科學性。在這樣的社會發展背景下，相關學者提出了清單計價管理的概念，從工程報價階段和合同簽訂階段兩個方面入手，要求建筑企業遵循主動報價，并在最大程度上保持工程造價數額透明化的原則，從相對全面的角度預防建筑施工風險，改變傳統管理模式地位不對等的問題，讓建筑企業變成合同簽訂的主動方，彌補傳統工程造價管理模式中存在的內容漏洞，繼而讓工程造價相關內容得到有效的落實。從工程造價應用流程的角度進行分析，工程造價實質上是對建筑施工工程風險情況的評估，具有極強的操作性和技術性，在實際工作的過程中，不僅要按照既定的標準流程執行相應的任務，同時還要明確每個階段任務的主要內容，進而從根本上發揮工程造價工作的實際作用。
2建筑施工企業工程造價的風險管理問題原因
2.1缺乏工程造價風險管理的意識
從建筑企業工程造價風險管理工作的現狀看，普遍存在著對工程造價風險管理工作內容認識不足的問題，在實際工作的過程中，相關工作人員在沒有確定工程實際施工的情況下，根據整體的工程報價判斷工程施工風險系數，致使建筑施工工程風險系數與實際情況發生偏頗。在這樣的情況下，實際施工過程中出現的風險問題，會超出機建筑施工企業的計劃控制，給建筑施工企業帶來資金上的壓力，對建筑施工工程后續結算工作造成嚴重的影響。除此之外企業對于工程造價風險管理工作的疏忽，直接表現在合同內容上，通過大量的經驗表明，在合同簽訂階段，建筑施工工程風險主要由施工單位承擔，在這樣的情況下，建筑工程施工風險得不到應有的補償，直接提升了建筑企業施工基礎成本支出，進而減少了建筑企業經營發展的經濟效益。
2.2風險管理市場發展不夠完善
我國建筑施工工程風險管理市場還不夠完善，缺少一定的靈活性，在實際應用的過程中，不能在有效的時間內，針對建筑施工工程風險問題提供相應的解決措施，所以在長時間的發展過程中，仍舊沒有形成系統性的管理機制，無法取得相關建筑企業的信任。除此之外與建筑施工工程有關的風險擔保作業內容不夠明確，風險擔保資金來源單一，存在一定的局限性。比如普通的擔保企業不能參與建筑工程造價風險管理工作，在實際施工的過程中，建筑企業一般會選擇銀行作為唯一的擔保機構，然而這樣的擔保體制從根本上抑制了風險市場的發展，風險管理擔保市場內部沒有競爭力，也不能遇見風險擔保管理的實際效力。
3建筑施工企業工程造價的風險管理策略分析
3.1提升工程造價風險管理的意識
為了有效的解決工程造價風險管理工作的問題，就應該肯定工程造價風險管理工作的重要性，從根本上提高企業風險管理的意識。據不完全數據顯示，美國建筑工程企業的風險意識非常強，建筑工程施工項目投保率高達93.4%，與此相對的我國建筑工程施工項目投保率總體上不超過30%，工程造價風險管理工作過于形式，沒有達到風險轉移和消除的要求，針對這樣的情況，我國相關部門就應該加強對建筑工程風險管理的力度，借鑒其它國家的成功經驗，開展建筑工程風險管理措施的推進活動，建立健全的風險擔保機構，并協調擔保機構與建筑企業之間的關系，確保相應的擔保制度能夠提供良好風險管理環境的同時，維持數據信息交流與行業平等關系，繼而從根本上保證工程造價風險管理制度內容的應用有效性。
3.2明確工程造價風險擔保內容
要想保證工程造價數據的準確性和完整性，進而讓建筑施工工程投入資金得到有效的利用，就應該針對目前工程造價風險管理工作中的問題，明確工程造價風險擔保的主要內容。在實際施工的過程中，首先根據工程施工的類型細化風險管理方向，其次在建筑企業可承受的范圍內，制定科學的風險承擔范圍，比如施工單位要承擔10%的設施進價風險，最后考慮多方面的影響因素，結合我國相關法律政策制定相應的策略，在最大限度上減少建筑施工工程帶來的損失。目前工程造價風險管理工作的任務流程分為風險識別、風險估計和風險評價三部分，為了保證工程造價的準確性，在不同的階段就要依據不同的原則，展開工程造價工作，比如在風險識別階段，就應該以工程計劃為主要的研究目標，判斷工程施工的周期和施工種類，進而對施工單位設定相應的期望值，達到有效控制建筑施工風險的要求。
4結束語
趙志堅
談到天津海關的風險管理工作，我想可以用“務虛”和“務實”來反映我們工作推進的一個過程：最初，大家都沒有工作經驗、沒有可以借鑒的東西，天津話講叫“沒根”，誰也不知道怎么干；還有就是很多人還沒有概念，認為這是個太“陽春白雪”的東西，離中國海關的工作實際太遙遠，對這個有抵觸情緒。然后通過組織推動、提高認識，通過制定硬指標、加大考核獎懲力度來保障，幾年下來，如果說天津海關的風險管理工作取得了一定的成績，我想應該是說我們有了很好的群眾基礎，各級領導干部和廣大關員都在思想上、認識上對風險管理工作有了足夠的重視，在風險管理與海關工作相結合的道路上也進行了一些有益的探索。接下來我想應該考慮一個更深層次的問題，那就是建立健全風險管理長效機制。
天津海關關長黃勝強同志曾經講過一句話，他說:“什么東西制度化了，才能有效地開展。”我想大家對此也深有體會。機制是什么？機制就是一種保障。長效機制的建設就是由虛變實的一個過程。所以我想，應該把長效機制建設作為風險管理工作由虛向實轉變的抓手，從全局的高度來抓緊、抓實。
有了長效機制建設這個抓手，第二個我想是要提高風險管理手段的智能化與科技含量，實現與監管工作的緊密結合有機對接，以保持風險管理工作的生命力。要走風險管理與海關監管工作相結合的道路，加快風險管理的成果轉化，讓大家看到風險管理的效果。風險管理工作與海關監管工作的結合，與海關人力資源調配，與廉政建設、督察內審工作的有機結合，是促進風險管理工作不斷發展，保持風險管理工作旺盛生命力的必然途徑。
第三個，我想是要拓展風險管理工作的視野，將風險管理從傳統的重視貨物監管，向貨物與企業并重轉變。通過風險管理，支持貿易信用體系的建立。同時，要將海關工作職能的拓展與風險管理工作結合起來，更多地關注比如緝毒、反恐、貿易安全與便利等非傳統職能，確保全面覆蓋、綜合掌控風險。
第四個，我想還是要區分風險管理的層次，確保風險管理手段在各個層面的有效使用。牟新生署長在2006年全國海關關長會議上提到風險管理的另一項重點工作，是“……盡快開發供總署機關和領導干部使用的風險管理平臺，……努力為各級領導宏觀決策當好參謀，為職能部門開展風險分析提供支持，為現場作業提供風險信息和操作指令”。
最后，我想還是回到長效機制的建設上來，這個天津海關也是在探索之中。我們目前正推動的風險管理基礎數據庫開發、專家咨詢制度建設、異動商品監控制度建設，以及繼續完善風險管理考評機制、探討建立區域海關信息聯動機制，都是圍繞風險管理長效機制建設所做的一些有益的嘗試。我們希望通過努力工作可以在不久的將來把這些東西拿出來與兄弟海關分享。
天津海關風險管理處處長
師國旺
海關風險管理工作搞了很多年，我個人理解在現階段的主要任務是要形成一個理念、打造一個平臺和建立若干機制。
理念，是總署領導和關領導最近一再強調的將風險管理作為海關管理哲學和改革方略的重要組成部分，在各項工作中進一步強化風險管理意識，運用風險管理的基本理論和方法技術，整合優化資源，改革和創新海關管理模式、運作機制、作業流程，逐步建立涵蓋海關各工作領域、各層級的風險管理工作機制，達到全面提升海關管理水平和監管能力的目的。
平臺，是在對海關管理環境、管理要素、管理對象和管理動態正確判斷基礎上，通過把握整體管理，找出并優化管理海關事務的最佳思路、方式方法和有效途徑，達到優化資源配置、提高管理能力和水平的目的。
機制，是利用風險管理的基本理念、手段和技術，結合海關現行組織結構和職責分工，綜合運用前、中、后期管理手段以及客戶管理、通道管理、重點審單、實貨監管、守法驗證、風險評估、情報分析等多種風險防控手段建立的一整套科學系統的海關風險防控體系。我認為目前它應該包括以下內容：
一是科學、高效、便捷、統一的風險管理運行機制。建立科學、高效、便捷和統一的風險管理運作機制，應該包括整合優化后的風險管理大平臺、遴選甄別后的風險管理基礎數據庫、統一規范的風險管理應用標準等三個方面，這是建立風險管理長效機制的基礎性工作。
二是資源共享、成果共顯、工作共贏的區域聯動機制。在進行現代海關第二步發展戰略的實踐過程中，目前這種封閉的、單一的海關業務監管結構肯定會被一種全國海關范圍內，關與關、各監管區域之間，以及海關與行業之間的風險資源整合與共享所取代，這也為我們實現低投入、高產出的規模監管效益成為可能。
三是以考核獎懲制度為主要內容的風險管理激勵機制。考核機制是實現科學管理的重要環節，也是風險管理提高層次的重要手段，可以通過制定科學的指標、擴大覆蓋范圍、實施有效獎懲，對風險管理工作產生積極的作用。
四是以建立專家咨詢制度為主要內容的風險管理評價機制。要提高風險管理的專業化、集約化水平，就必須集中各個部門的專業人才、權威人士，整合資源，要在風險管理的決策機制上體現科學民主的制度要求，使風險管理的理念和功能滲透到各監管環節并充分體現它的作用。
五是以異動預警制度的建設為主要內容的風險管理監測機制。在海關業務監管上，實施風險管理的對象一個是商品，另一個是企業。建立異動監控機制，也就是要通過整合商品、企業信息，采用綜合評估、統計分析等方法，監測進出口動態、趨勢，及時發現其中的異常變化、開展深入分析，綜合調動監管資源采取處置措施，以提高風險預警、防范能力。
新港海關副關長
胡叢華
新港海關作為天津海關最大的隸屬海關，轄區內工作幾乎涵蓋了所有的海關業務，近年來業務量持續大幅度增長。2006年1-9月份，共接核進出口報關單101.2萬份，與去年同期相比（以下簡稱“同比”）增長15.9%；監管進出口貨物8694.1萬噸，進出口貨物總值561.6億美元，同比分別增長12.5%和26.7%；征收稅款323.18億元（實際入庫額），同比增長67.37%，占天津關區稅收總額78.03%。而我們的人員總數，僅比2002年5月機構重組時增加了4.7%。實踐證明，風險管理在監管現場的應用，確實對化解業務量增長與人員不足的矛盾、提高監管效能發揮了積極的作用：
一個是以風險信息為龍頭，在普及風險管理理念的同時鍛煉了隊伍。風險信息作為領導參謀、工作指導、處置源頭，為業務交流提供了良好的交流平臺，促使許多寶貴經驗得以總結和共享，使業務人員在教學相長中得到提高，造就了一批一線的業務尖兵。
二是以風險分析為工具，提高監管工作的針對性和有效性。我們充分發揮各現場風險分析小組里專家人才的作用，對風險信息進行甄別篩選、數據收集、邏輯判斷等工作，充分利用風險管理平臺等工具對風險點進行深入分析，使監管重點得以明確，使預警、預定式布控有的放矢，本年度先后發現了進口鐵礦砂低報價格、進口金槍魚偽報成“自捕魚”等大案。
三是以風險處置為手段，防范化解內外部風險。根據處置工作辦法，分關形成了以直屬風險科為樞紐，針對風險特點協調相關部門發揮各自作用進行實時響應的機制，通過前期查控和后續稽查有效化解風險。按照風險分析不忘“眼睛向內”的思路，我們同時開展了業務現場的日常運行監控分析，不斷查找、堵塞監管漏洞，改進業務工作的方法和手段，提高了現場的廉政風險防范能力。
四是以硬指標為基準，督促、考核各項工作。根據關區的部署，分關結合各現場的特點對風險補稅、信息報送、布控有效率、案件移交數量等硬指標進行了劃分，并通過認真細致的統計和評估工作實現了任務到人、責任到人、層層落實，對現場基礎工作的加強和業務水平的提高切實起到了推動作用，促進了稅收等軸心工作的完成。1―9月，我們通過風險管理實現補稅1.76億元，工作日日均補稅達到93萬元。
天津海關歸類分中心主任
孫革志
風險管理作為現代海關制度建設第二步發展戰略的關鍵一環，始終也是歸類分中心的一項重點工作。自2005年3月以來，我們就風險管理與歸類工作的有機結合進行了不斷探索，并依托現有風險管理資源，建立了“四個系統，三套辦法，兩個平臺，一支隊伍”的歸類風險管理模式，取得了一定的成效。
“四個系統”，即依托風險管理平臺，將《關稅監控分析系統》、《歸類差異監控系統》、《歸類糾錯統計系統》加以整合，將先進的技術手段與專家分析相結合，提高歸類風險分析的能力與水平。
“三套辦法”，即依托《風險信息》，通過建立我們與現場的聯系配合辦法、與風險管理職能部門的信息處置辦法、歸類差異監控報告公布辦法等，將歸類風險監控中發現的問題及時與有關現場聯系落實加以解決，從而將歸類風險監控的成果落在實處。目前不僅完成了對某汽車零部件生產企業進口的組合開關、某攝像設備生產企業進口的數字硬盤錄像機等多種商品的補稅工作，同時通過歸類差異監控進一步提高了天津海關的整體歸類水平和通關質量。
“兩個平臺”，即依托風險刊物，將風險理念貫穿到《歸類風險指南》、《商品歸類研究》兩本刊物的編纂過程中，介紹歸類風險管理過程中發現的問題。這兩本刊物為全國海關歸類風險管理工作者提供了交流和共享的平臺。
“一支隊伍”，即依托風險隊伍，我們仿照總署歸類技術委員會的模式，成立了天津海關歸類技術分委會，通過分委會的活動帶動了全體關員學習歸類理論、研究商品知識、發掘歸類風險的熱情，形成了一支風險分析意識極強的歸類風險分析專家隊伍。這些專家，不僅參與到天津海關風險管理專家咨詢中，而且在歸類工作崗位上取得驕人的成績，為天津海關歸類補稅工作做出了突出貢獻。
為繼續發揮職能優勢鞏固現有成果，我們有以下設想：
一是不斷探索利用計算機系統實現歸類風險的自動分析、自動判別、自動處置的實現方式，將歸類風險管理程式化、標準化、規范化。結合《中國海關商品歸類計算機輔助系統》的開發與運行，在穩定、完整的商品數據庫支持下，嘗試開發計算機自動歸類風險判斷系統。
二是進一步完善歸類風險信息共享系統。繼續擴大《歸類風險指南》雜志的影響力和稿件涉及的商品范圍，提高刊物的風險指導意義。
摘要：電力企業定量風險評估(QRA)是一項涵蓋并以安全工程、可靠性工程、風險分析等為基礎的綜合研究。針對電力工業自身的特點及電力市場化改革的進程，闡述了電力企業QRA的基本思想、流程框架、主要工作內容及基本方法。通過實施QRA，可幫助電力企業全面識別風險，有利于電力企業將風險水平控制在規定水平之內，并針對風險作出正確、合理的決策。
關鍵詞：電力企業，風險管理，定量風險評估
0、引言
電力作為高風險產業，不僅源于其公用事業屬性，以及技術資金密集、供求瞬時平衡、生產運行連續等特征，同時電力項目投資額巨大、建設周期長、沉沒成本高，而且，隨著電力體制改革和電力市場建設進程的深入，市場主體越來越多，電力交易關系復雜，不同主體之間協調困難，電力行業規劃建設、生產經營的不確定性加大、電力市場風險增加。根據“十一五”期間電力體制改革的任務，面對我國電力市場化發展的現狀，增強風險意識，樹立風險觀念，加強風險管理將是電力企業的重要任務。本文在闡述了企業風險管理基本框架流程及其主要內容的基礎上，提出電力企業定量風險評估的主要內容及方法，以期推動電力系統風險管理工作的開展。
1、風險管理的主要內容
風險作為客觀存在，要求人們考察研究風險時，要從決策角度認識到風險與人們有目的活動、行動方案選擇及事物的未來變化有關。風險的形成過程和風險的客觀性、損失性、不確定性特征共同構成風險形成機制分析和風險管理的基礎。
人們一般對風險持厭惡態度，都想減小風險損失，追求風險與收益的均衡優化。風險管理的提出與發展與企業發展狀況、社會背景密不可分。風險管理作為一門管理學科，首先在美國應運而生，之后傳到西歐、亞洲、拉丁美洲。美國大多數企業都設置專職部門進行風險管理，許多大學的工商管理學院都開設風險管理課程。風險管理作為一門科學與藝術，既需要定性分析，又需要定量估計；既要求理性，又要求人性；不但需要多學科理論指導，還需要多種方法支持。
源于風險意識的風險管理主要包括風險分析、風險評價與風險控制三大部份。根據風險形成的過程，風險分析需要進行風險辨識、風險估計。風險估計需要進行頻率分析與后果分析，而后果分析又包括情景分析與損失分析。通過風險分析，可得到特定系統所有風險的風險估計，對此再參照相應的風險標準及可接受性，判斷系統的風險是否可接受，是否采取安全措施，這就是風險評價。風險分析與風險評價總稱為風險評估。為進行風險定量化估算，要進行定量風險評估(Quantitative Risk Assessment—QRA)。在風險評估的基礎上，針對風險狀況采取相應的措施與對策方案，以控制、抑制、降低風險，即風險控制。風險管理不僅要定性分析風險因素、風險事故及損失狀況，而且要盡可能基于風險標準及可接受性對風險進行定量評價。對于以盈利為目的的工業企業也希望將風險損失價值化并給出貨幣衡量標準。風險管理就是風險分析、風險評價、風險控制三者密切相聯的動態過程，見圖1。
2、風險管理的組織實施與基本流程
為有效實施風險管理，企業應由專門的組織及相關人員按一定程序組織實施風險管理工作。據《幸福》雜志對美國500多家大公司的調查知，84％的公司由中層以上的經理人員負責風險管理。風險管理的趨勢是董事會下屬設立風險管理委員會全面負責公司風險管理，組織實施的流程是：①制定風險管理規劃；②風險辯識；③風險評估；④風險管理策略方案選擇；⑤風險管理策略實施；⑥風險管理策略實施評價。
3、電力企業定量風險評估(QRA)
電力企業QRA的建立與發展從內部來看，不僅已有可靠性分析、安全分析、質量管理、項目管理等各專業分析作基礎，從外部而言有電力用戶、政府與社會公眾、咨詢機構等眾多相關主體的關注。電力企業QRA對企業的作用主要體現在：通過QRA有利于企業將風險水平控制在規定標準的風險水平之內，并符合最低合理可行原則；通過開展QRA可幫助企業全面識別風險，并按輕重緩急排序，以有助于管理者將精力、財力、物力集中于風險控制的重要緊急領域，使風險管理決策更為合理、效果更好、成本最小；通過對各種風險控制方案或安全改進措施進行QRA，使決策者對方案措施進行優劣選擇，為公司提出決策支持。電力企業的風險將對其它企業和主體帶來連帶影響，并產生放大效應，電力系統安全、可靠、高效、優質是各行各業和政府管理部門共同的愿望。電力企業實施QRA具有現實意義。
3.1 電力企業QHA的基本框架模式
電力企業QRA是指在工業系統QRA的基礎上，考慮電力系統的技術經濟特點及運行規律，結合電力體制改革及電力市場化進程而以概率模型表征的全面風險管理理論方法。為便于實施風險管理，保證風險評估質量，滿足風險評估過程各階段的不同要求，構建如圖3所示的適用于電力企業QRA的基本框架模式。在具體實施時，允許依實際情況而有所改變。
3.2 電力企業QRA的主要工作內容
(1)確定目標及范圍。包括風險管理的目的與意義，待分析系統的設備配置、工作流程、資金、人員、管理、信息、地區、人文環境等，即確定QRA實現目標和實施條件等。
(2)風險辨識。即找出待評價系統中所有潛在的風險因素，并進行初步分析，通過安全檢查看系統是否達到規范要求。風險辯識的基本途徑有歷史事故統計分析、安全檢查表分析、風險與可操作性研究(HZOPS)、故障模式與影響分析(FMEA)、故障模式影響及危急分析(FMECA)、故障樹分析(ETA)、事故樹分析(ETA)、風險分析調查表、保單檢視表、資產風險暴露分析表、財務報表、流程圖、現場檢查表、風險趨勢估計表等。為配合保險公司對出險事項的處理，可采用從下至上的歸納法、從上至下的演繹法及兩者綜合運用。針對特定風險，可選用基于系統平面布置的區域分析、隱含事件分析、德爾菲法及基于事故樹分析的風險事故網絡法等。風險辯識不只局限于系統硬件，還應考慮人為因素、組織制度等系統軟件。
轉貼于
風險綜合集成是指對所有風險按其特性類型分門別類加以匯總整理。因電力工業特點及電力市場化改革特點，把電力系統風險按廠網分開的行業結構進行分類。
對于發電企業而言，主要有電源規劃風險、報價競價上網風險、供求平衡風險、市場力抑制風險、備用容量風險、信用風險、法律風險、項目風險、中介機構風險等。對于電網企業而言，主要有電網規劃風險、電網融資風險、購電電價風險、電力交易轉移風險、輔助服務風險、成本分攤風險、輸電阻塞風險、輸電能力風險、備用率風險、電力監管風險等。另外，電力企業還將面臨電力可靠性、安全性、穩定性風險及電能質量風險等。
風險綜合集成后的初步風險分析是對已辯識出的風險進行初步分析評估，確定風險的等級或水平。風險水平低的可忽略不計或僅作定性評估，風險水平高的要在定性分析基礎上，進行定量評估。
(3)頻率分析。即確定風險可能發生的頻率，其方法主要有歷史數據統計分析、故障樹分析與失效理論模型分析。歷史數據統計分析是根據有關事故的歷史數據預測今后可能發生的頻率。因此要建立
風險數據庫，既作為QRA的基礎，又作為風險決策的依據。故障樹分析作為一種自上而下的邏輯分析法，把可能發生的事故或系統失效(頂事件)與基本部件的失效聯系起來，根據基本部件的失效概率計算出頂事件的發生概率。失效理論模型分析是在歷史數據與專家經驗的基礎上，采用某種失效理論模型來計算風險發生頻率。
(4)風險測定估計。根據風險特性及類型，運用一定的數學工具測定或估計風險大小。常用方法主要有主觀估計法、客觀估計法、期望值法、數學模型法、隨機模擬法和馬爾可夫模型法等。
(5)后果分析。即分析特定風險在某種環境作用下可能導致的各種事故后果及損失。其方法主要有情景分析與損失分析。情景分析通過事件樹模型分析特定風險在環境作用下可能導致的各種事故后果。損失分析是分析特定后果對其它事物的影響及利益損失并歸結為某種風險指標。
(6)風險標準及可接受性。風險標準及可接受性應遵循最低合理可行(ALARP)原則。ALARP原則是指任何系統都存在風險，而且風險水平越低，即風險程度越小要進一步減少風險越困難，其成本會呈指數曲線上升。也就是說，風險改進措施投資的邊際效益遞減，最終趨于零，甚至為負值。因此，必須在風險水平與成本間折衷考慮。如果電力企業定量風險評估所得風險水平在不可接受線之上，則該風險被拒絕，如果風險水平在可接受線之下，則該風險可接受，無需采取風險改進措施；如風險水平在不可接受線與可接受線之間，即落人ALARP區(可容忍區)，這時要進行風險改進措施投資成本風險分析或風險成本收益分析。轉載于范文中國網 。
分析結果如果證明進一步增加風險改進投資對電力企業的風險水平減小貢獻不大，則該風險是可接受的，即允許該風險存在，以節省投資成本。ALARP原則的經濟學解釋類似投入要素的邊際收益遞減規律一樣，風險與風險措施投入間的風險曲線也呈邊際收益遞減規律。
3.3 電力企業QRA常用方法
根據電力企業QRA的工作內容和實現要求，結合電力企業本身特點，電力企業QRA常用的方法主要有：安全檢查表即實施安全檢查的項目明細表；故障模式與影響分析技術和故障模式影響分析與致命度分析(FMEACA)技術；風險與可操作性研究技術；事件樹分析技術；基于概率影響圖技術、人工智能、專家系統、可靠性工程技術期望值法、風險主觀、客觀估計法、模糊評估法等。
關鍵詞：電力企業，風險管理，定量風險評估
引言
電力作為高風險產業，不僅源于其公用事業屬性，以及技術資金密集、供求瞬時平衡、生產運行連續等特征，同時電力項目投資額巨大、建設周期長、沉沒成本高，而且，隨著電力體制改革和電力市場建設進程的深入，市場主體越來越多，電力交易關系復雜，不同主體之間協調困難，電力行業規劃建設、生產經營的不確定性加大、電力市場風險增加。根據“十一五”期間電力體制改革的任務，面對我國電力市場化發展的現狀，增強風險意識，樹立風險觀念，加強風險管理將是電力企業的重要任務。本文在闡述了企業風險管理基本框架流程及其主要內容的基礎上，提出電力企業定量風險評估的主要內容及方法，以期推動電力系統風險管理工作的開展。
1、風險管理的主要內容
風險作為客觀存在，要求人們考察研究風險時，要從決策角度認識到風險與人們有目的活動、行動方案選擇及事物的未來變化有關。風險的形成過程和風險的客觀性、損失性、不確定性特征共同構成風險形成機制分析和風險管理的基礎。
人們一般對風險持厭惡態度，都想減小風險損失，追求風險與收益的均衡優化。風險管理的提出與發展與企業發展狀況、社會背景密不可分。風險管理作為一門管理學科，首先在美國應運而生，之后傳到西歐、亞洲、拉丁美洲。美國大多數企業都設置專職部門進行風險管理，許多大學的工商管理學院都開設風險管理課程。風險管理作為一門科學與藝術，既需要定性分析，又需要定量估計；既要求理性，又要求人性；不但需要多學科理論指導，還需要多種方法支持。
源于風險意識的風險管理主要包括風險分析、風險評價與風險控制三大部份。根據風險形成的過程，風險分析需要進行風險辨識、風險估計。風險估計需要進行頻率分析與后果分析，而后果分析又包括情景分析與損失分析。通過風險分析，可得到特定系統所有風險的風險估計，對此再參照相應的風險標準及可接受性，判斷系統的風險是否可接受，是否采取安全措施，這就是風險評價。風險分析與風險評價總稱為風險評估。為進行風險定量化估算，要進行定量風險評估(QuantitativeRiskAssessment—QRA)。在風險評估的基礎上，針對風險狀況采取相應的措施與對策方案，以控制、抑制、降低風險，即風險控制。風險管理不僅要定性分析風險因素、風險事故及損失狀況，而且要盡可能基于風險標準及可接受性對風險進行定量評價。對于以盈利為目的的工業企業也希望將風險損失價值化并給出貨幣衡量標準。風險管理就是風險分析、風險評價、風險控制三者密切相聯的動態過程，見圖1。
2、風險管理的組織實施與基本流程
為有效實施風險管理，企業應由專門的組織及相關人員按一定程序組織實施風險管理工作。據《幸福》雜志對美國500多家大公司的調查知，84％的公司由中層以上的經理人員負責風險管理。風險管理的趨勢是董事會下屬設立風險管理委員會全面負責公司風險管理，組織實施的流程是：①制定風險管理規劃；②風險辯識；③風險評估；④風險管理策略方案選擇；⑤風險管理策略實施；⑥風險管理策略實施評價。
3、電力企業定量風險評估(QRA)
電力企業QRA的建立與發展從內部來看，不僅已有可靠性分析、安全分析、質量管理、項目管理等各專業分析作基礎，從外部而言有電力用戶、政府與社會公眾、咨詢機構等眾多相關主體的關注。電力企業QRA對企業的作用主要體現在：通過QRA有利于企業將風險水平控制在規定標準的風險水平之內，并符合最低合理可行原則；通過開展QRA可幫助企業全面識別風險，并按輕重緩急排序，以有助于管理者將精力、財力、物力集中于風險控制的重要緊急領域，使風險管理決策更為合理、效果更好、成本最小；通過對各種風險控制方案或安全改進措施進行QRA，使決策者對方案措施進行優劣選擇，為公司提出決策支持。電力企業的風險將對其它企業和主體帶來連帶影響，并產生放大效應，電力系統安全、可靠、高效、優質是各行各業和政府管理部門共同的愿望。電力企業實施QRA具有現實意義。
3.1電力企業QHA的基本框架模式
電力企業QRA是指在工業系統QRA的基礎上，考慮電力系統的技術經濟特點及運行規律，結合電力體制改革及電力市場化進程而以概率模型表征的全面風險管理理論方法。為便于實施風險管理，保證風險評估質量，滿足風險評估過程各階段的不同要求，構建如圖3所示的適用于電力企業QRA的基本框架模式。在具體實施時，允許依實際情況而有所改變。
3.2電力企業QRA的主要工作內容
(1)確定目標及范圍。包括風險管理的目的與意義，待分析系統的設備配置、工作流程、資金、人員、管
理、信息、地區、人文環境等，即確定QRA實現目標和實施條件等。
(2)風險辨識。即找出待評價系統中所有潛在的風險因素，并進行初步分析，通過安全檢查看系統是否達到規范要求。風險辯識的基本途徑有歷史事故統計分析、安全檢查表分析、風險與可操作性研究(HZOPS)、故障模式與影響分析(FMEA)、故障模式影響及危急分析(FMECA)、故障樹分析(ETA)、事故樹分析(ETA)、風險分析調查表、保單檢視表、資產風險暴露分析表、財務報表、流程圖、現場檢查表、風險趨勢估計表等。為配合保險公司對出險事項的處理，可采用從下至上的歸納法、從上至下的演繹法及兩者綜合運用。針對特定風險，可選用基于系統平面布置的區域分析、隱含事件分析、德爾菲法及基于事故樹分析的風險事故網絡法等。風險辯識不只局限于系統硬件，還應考慮人為因素、組織制度等系統軟件。風險綜合集成是指對所有風險按其特性類型分門別類加以匯總整理。因電力工業特點及電力市場化改革特點，把電力系統風險按廠網分開的行業結構進行分類。
對于發電企業而言，主要有電源規劃風險、報價競價上網風險、供求平衡風險、市場力抑制風險、備用容量風險、信用風險、法律風險、項目風險、中介機構風險等。對于電網企業而言，主要有電網規劃風險、電網融資風險、購電電價風險、電力交易轉移風險、輔助服務風險、成本分攤風險、輸電阻塞風險、輸電能力風險、備用率風險、電力監管風險等。另外，電力企業還將面臨電力可靠性、安全性、穩定性風險及電能質量風險等。
風險綜合集成后的初步風險分析是對已辯識出的風險進行初步分析評估，確定風險的等級或水平。風險水平低的可忽略不計或僅作定性評估，風險水平高的要在定性分析基礎上，進行定量評估。
(3)頻率分析。即確定風險可能發生的頻率，其方法主要有歷史數據統計分析、故障樹分析與失效理論模型分析。歷史數據統計分析是根據有關事故的歷史數據預測今后可能發生的頻率。因此要建立風險數據庫，既作為QRA的基礎，又作為風險決策的依據。故障樹分析作為一種自上而下的邏輯分析法，把可能發生的事故或系統失效(頂事件)與基本部件的失效聯系起來，根據基本部件的失效概率計算出頂事件的發生概率。失效理論模型分析是在歷史數據與專家經驗的基礎上，采用某種失效理論模型來計算風險發生頻率。
(4)風險測定估計。根據風險特性及類型，運用一定的數學工具測定或估計風險大小。常用方法主要有主觀估計法、客觀估計法、期望值法、數學模型法、隨機模擬法和馬爾可夫模型法等。
(5)后果分析。即分析特定風險在某種環境作用下可能導致的各種事故后果及損失。其方法主要有情景分析與損失分析。情景分析通過事件樹模型分析特定風險在環境作用下可能導致的各種事故后果。損失分析是分析特定后果對其它事物的影響及利益損失并歸結為某種風險指標。
(6)風險標準及可接受性。風險標準及可接受性應遵循最低合理可行(ALARP)原則。ALARP原則是指任何系統都存在風險，而且風險水平越低，即風險程度越小要進一步減少風險越困難，其成本會呈指數曲線上升。也就是說，風險改進措施投資的邊際效益遞減，最終趨于零，甚至為負值。因此，必須在風險水平與成本間折衷考慮。如果電力企業定量風險評估所得風險水平在不可接受線之上，則該風險被拒絕，如果風險水平在可接受線之下，則該風險可接受，無需采取風險改進措施；如風險水平在不可接受線與可接受線之間，即落人ALARP區(可容忍區)，這時要進行風險改進措施投資成本風險分析或風險成本收益分析。
分析結果如果證明進一步增加風險改進投資對電力企業的風險水平減小貢獻不大，則該風險是可接受的，即允許該風險存在，以節省投資成本。ALARP原則的經濟學解釋類似投入要素的邊際收益遞減規律一樣，風險與風險措施投入間的風險曲線也呈邊際收益遞減規律。
3.3電力企業QRA常用方法
根據電力企業QRA的工作內容和實現要求，結合電力企業本身特點，電力企業QRA常用的方法主要有：安全檢查表即實施安全檢查的項目明細表；故障模式與影響分析技術和故障模式影響分析與致命度分析(FMEACA)技術；風險與可操作性研究技術；事件樹分析技術；基于概率影響圖技術、人工智能、專家系統、可靠性工程技術期望值法、風險主觀、客觀估計法、模糊評估法等。
醫院風險檔案的管理最重要的目的就是降低醫院在進行醫療活動中的風險，最大程度的保障醫療安全。醫院風險管理檔案能夠完全地記錄風險管理的過程，對其進行分析，提升其管理價值。
（一）分析醫療事故的原因。風險檔案管理中，發生了醫療事故之后，需要進行全程的追蹤和調查，從而保證事故問題得到處理，確定事故的發生原因，是解決的基礎，通過對事故資料的研究分析，可以確定事故發生的根本原因，從而確定多種解決方案并實施。
（二）提升風險管理方檔案的管理水平。當醫院進行了風險檔案管理后，醫護人員的風險意識會得到很好的提升，主動的避開自己崗位中存在的醫療風險，認識到風險所帶來的后果，使得風險得到更好的規避。其次可以保證醫療活動的質量，醫療質量是醫院業績的重要體現，而風險管理檔案就是檢驗質量的最好過程，醫院加強風險管理的宣傳，有助于在院內營造很好的管理氛圍。
（三）促進醫院決策更加科學化。檔案的一項基本功能就是為醫院的決策提供科學依據，但是現階段很多醫院的風險檔案管理缺少統一的管理模式，大多采用部門方式的管理方法，不同部門之間的管理方式也不盡相同，缺少完善的考核體系，增加了檔案管理的風險。規范化的風險檔案管理能夠有序的收集檔案，讓內容更加標準和完善。采用專業的人員進行填寫和保存，減少了檔案保存的隨意，從而更好的幫助醫院進行科學化的決策。
二、風險管理檔案的主要內容
（一）管理性文件。管理性文件指的是能夠保持風險管理的有效性，比如法律文件、醫院委員會組成、變動文件、責任授權、管理程序規定、管理目標的制定文件、事故報告、任務表等文件，這些文件使得風險管理中的活動有依據可尋查，過期文件和無效的文件被及時的清除，使得風險檔案的管理更加有效。
（二）操作性文件。第一，檔案中的資料性文件，指的是風險管理人員在醫療過程中的事件報告、風險調查資料、患者資料、安全檢測等與風險管理活動相關的數據性資料，事件包含藥品不良事件、員工傷害事件、物品丟失和暴力事件等；第二是指標檔案，比如醫院的統計、國家統計和文獻中已經確定的風險指標；第三，已經確定的風險和改進的措施，醫院的風險管理部分根據信息對以往風險的分析，確定出預期的改進目標、風險檢測和方案評估等，第四是已經實施的方案，根據資料的評估情況，實施改進措施，確保檔案修正的有效性，第五是評價風險的有效性資料，比如醫院進行評審后確定有效的資料，評審的范圍、預期目標，修正可以減少風險，保證醫療活動的安全性。第六是風險檔案培訓資料，加強培訓，從而保證醫院質量的持續改進。
（三）決策性文件。決策性文件包含風險管理部門進行的溝通和決策，在與部門進行溝通的時候，對于問題的結論、建議和有效性改進等方面進行的資料記錄，定期地向相關科室進行風險報告，呈現出改進報告和評價報告。
三、規范化管理的應用途徑
首先要明確風險檔案管理的責任人，成立以院長為主要負責人的風險管理委員會，負責各種管理制度的制定、實施和協調，定期召開風險評估會議，分析風險問題并且進行改進，確保風險管理方案可以進行規范化的管理。其次是成立專門的風險管理部門，用于負責醫院各項風險事件的管理，比如制定事故原因調查表、報告表、評估記錄和改進方法等，收集、分析、整理各項風險事件的檔案資料，形成報告，定期向風險委員會進行報告。再次是醫院各個部門之間的協調，根據科室的特點，明確其風險任務，制定出風險管理資料，并且定期向風險管理委員會提交規范化的風險檔案資料。最后是醫院全員參與，根據風險檔案中不良事故的資料，向醫院醫護人員講述風險事件，從而提升其風險意識，能夠在各項醫療活動中規避風險。對于已經發生的事件要形成事件報告，按照風險檔案管理的程序進行資料的提交，配合調查，幫助醫院完善風險檔案管理。
四、結語
關鍵字：戰略財務管理內容解析
在企業經營管理中，將企業業務管理的層次推向戰略管理高度之時，企業戰略財務管理便應用而生。戰略財務管理有效地從戰略高度對信息進行收集整理，促進企業財務資源的優化配置，協調企業內部與外部大環境，不斷提升企業競爭力。在了解當前企業戰略財務管理的現狀以及有關知識，本文主要對戰略財務管理的內容進行分析，介紹了戰略融資管理、戰略營運資金管理、戰略財務風險管理等戰略財務管理的主要內容。
一、戰略融資管理
資金對企業來說是生死存亡的關鍵，企業要想生存經營發展下去，必須要有足夠的資金支撐。資金不僅來源于企業內部，更要有效地從外部融入資金。企業在選擇是否進行融資活動時，要比較收益與成本，在進行投資項目時，須考慮年均報酬率。
戰略融資方式及風險控制。戰略融資方式主要有兩種，一種是內源融資，將企業折舊與留存收益不斷轉換為投資。一種是外源融資，吸收其他經濟體的資金，不斷轉換為本企業的資金。內源融資方式是企業首選的融資方式，它成本低，無需支付利息，不減少企業內部現金流量，沒有融資費用。外源融資依據企業所處環境不同，分為直接與間接兩種融資形式，直接融資包含股票與債券兩種融資形式，間接融資通過銀行貸款的形式實現。有效地對戰略融資各個階段進行控制，能降低風險，在事前，做好財務計劃與預測，把預算工作做好，在事中，多關注企業資金使用效率，提高人們對資金的關注度，在事后，對融資過程進行分析，找出缺陷。
二、戰略營運資金管理
學術界將維持企業日常經營活動所需要的資金稱作為營運資金，企業營運資金有效地循環周轉能提升企業經營能力，資金循環能降低企業資金成本，必須要完善企業戰略營運資金管理
戰略營運資金管理具有靈活都變得特點，管理方法種類多，且創新意識較強，戰略營運資金管理包含對現金、應收賬款、存貨這三方面的管理，現金管理采用銀行業務集中法等方法確定現金持有量、不斷加快現金回收與利用。企業對外賒銷產品、供應勞務等應當獲取接受單位款項，這些款項便是應收賬款，企業對應收賬款的管理包括收賬款進行追蹤分析、建立應收賬款壞賬準備制度等，有效管理應收賬款，降低風險。存貨管理包括對企業用以出售的商品。產成品、正在加工的產品、以及生產所需的材料與物料等進行有效管理，管理方法有經濟進貨批量法、ABC分類法等。
三、戰略財務風險管理
戰略財務風險是指一些不確定因素對企業財務管理與企業戰略造成影響所帶來的企業經營目標改變的風險。企業戰略財務風險的管理是為了建立良好的企業風險管理文化、提升企業競爭力。
有效地進行戰略財務管理，必須分步驟、有條不紊的進行，戰略財務風險管理工作的基礎是風險信息管理，信息是核心人員進行相關決策所必備的要素，企業對風險信息進行動態管理，采用不定期的風險評價與分析。戰略風險管理確立管理重點必須對風險進行有效評估，戰略財務風險管理的組織保證是建立風險管理組織職能體系，該部門合理分工，落實風險管理工作，與其它各部門一同協調，將風險管理的責任與義務落實到每一個工作崗位，保證風險管理工作的順利開展。完善的風險管理策略是戰略財務風險管理中最為重要的部分，戰略財務管理時一項系統性的工作，需要建立長效機制，明確企業各部門人員的目標，將目標分派，建立相應的工作制度，考核工作成果，了解掌握工作信息，形成一套系統理論化的戰略財務風險管理策略。
結語
戰略財務管理處在不斷完善與發展的過程，其內容也是不斷豐富的，本文對戰略財務管理的內容進行了分析與介紹，希望能提升企業戰略財務管理水平，促進企業經濟效益的增長。
參考文獻
1 風險管理在電力生產管理中的應用流程
風險管理在電力生產管理中有很重要的作用，因而如果想要保證電力生產管理的高效化，就需要完善風險管理，提高企業的運營效率。如何應用電力生產企業的風險管理是電力企業必須要思考的一個重要問題。電力生產管理中的風險管理必須要遵循一定的流程。
1.1 電力生產管理的目標規劃
目標是一個企業發展的方向，只有確定好了目標才能夠保證企業未來的發展戰略以及風險管理具有正確性。電力生產管理中，如果想要完善風險管理，第一步就是規劃企業的目標。電力生產管理的目標規劃需要根據企業所處的環境來確定，企業外部環境的穩定與否與內部環境的協調與否都是規劃目標重要考量標準。在風險管理時期內，需要考慮企業的稅收問題，同時確定企業的未來發展方向、發展過程中的重心、發展方針、企業風險防控措施。這幾個方面決定了企業的生產管理的效率的高低。電力生產管理中目標規劃需要注重企業內外環境的因素同時還要注重目標的可實施性，以及企業建設程度。
1.2 電力生產管理的風險識別
風險識別是電力生產管理中一項中心的環節，需要企業管理者識別不同的風險，從而采取風險管理措施。風險識別一方面是要通過技術支持對相關專業內容進行風險識別，另一方面也需要對企業管理層面的問題進行風險識別，這兩個方面相輔相成，具有相互配合的作用，在電力生產管理的風險管理中起到了決定性的作用。
1.3 電力生產管理的風險等級排序
風險等級排序是指根據對企業未來會面臨的風險做出相應的預判，然后評價風險的等級。風險等級排序所依據的因素包括風險發生的概率、風險產生的不良后果的程度等，根據這些因素我們可以確定風險的等級的高低，然后分別采取不同的措施。風險發生概率高、風險產生不良后果嚴重的劃分為等級高的風險，風險發生概率低、風險產生不良后果較輕的劃分為等級低的風險。風險等級排序需要真實公正的完成評估，減少自己主觀意愿對風險等級評估的影響，這樣才能確保風險等級排序科學合理，具有有效性。
1.4 電力生產管理的風險應對措施
根據風險等級排序我們需要采取不同的措施來預防風險，對于風險等級高的風險我們要采取更多的人力和物理來減少風險的發生可能性，針對風險等級較低的風險我們可以適當的減小對該風險的預防投入，從而節約成本，風險應對措施時風險管理中根本性的內容，如何合理的應對不同的風險是提高企業運營效率的重要舉措。我們無法做到完全的避開風險，但是我們可以盡量的減少風險給我帶來的損失，從而提高電力企業的盈利效率。
1.5 電力生產管理的風險管理評估
風險管理評估是對企業風險做出相應的評價，電力生產管理中的風險評估需要從多個方面入手，既要同時注重風險管理之后產生的后果，也要注重管理風險所投入的人力物力的價值。風險管理評估是對風險預防手段與帶來經濟效益之比的評價，在完成風險評估過程中，可以及時的了解風險所帶來的影響，從而做出正確的判斷。風險管理的評估應當在風險管理之后及時的進行，對之前發生的風險管理進行公正的判斷，從而總結其中的出現的問題以及較好的舉措，這樣的評估可以提高之后風險管理的效率，同時給以后的風險預防提供豐富的經驗指導。
2 電力生產管理過程中風險管理出現的問題
電力生產管理是我國重要的經濟項目，關系著國際民生，因而為了提高電力生產管理的效率就需要完善風險管理制度，從而確保電力生產企業可以達到良好的經營效率。但是現階段我國的電力生產管理中的風險管理制度還不夠完善，很多方面還存在著一定問題，下面我們就分析一下電力生產管理過程中存在的風險管理問題。
2.1 電力生產管理中風險管理的預防不夠到位
電力生產管理中風險管理的主要內容就是風險預防，針對不同的風險，我們都需要打起精神，不可以松懈，但目前我國電力生產管理過程中普遍存在的問題就是預防不夠到位，例如：我們一直強調電力生產管理要義安全為主，把安全意識放在第一位，這樣才能夠預防安全事故的發生，但是很多電力企業并沒有注意這一問題，在安全方面存在僥幸心理，感覺安全問題不會發生在自己身上，這種心理想法往往就會導致安全事故的發生，造成不可估量的風險損失。
2.2 電力生產管理中風險管理以偏概全
電力生產管理中風險管理最切忌以偏概全，電力企業大多只抓住國家要求的部分風險管理內容，把局部內容拓展到全部內容中，這對企業的風險防控有著不利的影響。電力生產管理是一個有機的整體，需要管理者從整體出發，全方面的管理企業電力系統的風險預防工作，減少風險出現帶給企業的不良影響。我國電力生產管理中很多企業只是局部完成了風險管理，整個企業難以全面實現風險管理，這就減少了風險管理的有效性，損害了電力企業的利益。
【關鍵詞】信息系統項目 風險管理 探討
企業信息系統是指在企業中，由人或計算機組成的能夠進行信息收集、傳遞、儲存、加工、維護和使用的系統。而項目風險管理，是指項目管理人對項目風險進行識別、評估、及使用多種措施與手段對其進行有效控制的一系列活動。在信息系統項目中運用風險管理有助于項目實施者通過科學的方法降低風險發生的概率或者轉移風險；在風險出現時，能有一個詳細計劃、周密部署的解決方法對其做出快速反應，以避免和減少損失，實現項目管理過程中使損失降到最小，讓效益或效率達到最大化的目的。
1 信息系統項目風險的一般來源
1.1 共同風險
信息系統項目開發過程中的不確定因素很多，在即便是進行了科學的、詳細周密的計劃和跟蹤后，有時，風險依然不可避免，難以預測。然而在這其中，信息系統項目有一些共同的風險來源。其中主要包括用戶參與、高層管理層支持、需求說明書清晰、計劃編制適當、預期切合實際、細化項目里程碑、技術能力足夠等。信息系統項目建設只有充分考慮到這些重要因素，才能有效減少風險。
1.2 其他風險
除了共同風險外，還存在與信息系統項目相關的其他風險，其主要包括市場風險，財務風險、技術風險、集成風險和管理風險。其中，尤其需要強調的是在技術風險方面，由于人們過于追求技術的先進性，把建設的重點放在了技術上，而忽略了對商業需求的考慮，往往使得建設項目存在著較大的技術風險。
2 在信息系統項目中的有效的風險管理措施
2.1 制定風險管理計劃
風險管理計劃是風險管理的關鍵環節，其內容決定了項目風險管理的實施方案和實施過程，是開展信息系統風險管理活動的重要依據。由于信息系統項目的風險隱患可能貫穿于項目的整個生命周期，因此，相關風險的預測和規劃對于項目的每一個階段來說都是有利且必要的。企業首先應充分意識到風險管理計劃的重要性；其次，安排專門人員結合公司實際情況和相關法律法規，明確科學制定出風險管理的步驟；風險管理的負責人及其具體職責范圍、任務和方法措施；項目的投入預算；風險的分類、分級；根據風險，如何進行成本、進度、質量的平衡等。同時，該風險管理計劃要隨著項目的不斷推進，及時作出相應的的調整和修改，以增強其實用性與有效性。
2.2 風險的識別
風險識別是將不確定性轉變為明確的風險陳述過程，它是進行風險管理的第一步。但有時候，它不僅僅存在于項目的開始，也存在于項目建設的后續過程中。風險的識別可依據相關的資料，使用頭腦風暴，問詢法（即定期召開會議， 以討論的形式發現信息系統的風險）、項目分解法（將信息系統實施中的工作不斷細化， 分成較小的任務， 便于找出風險）等方法來進行。通過這些方法集思廣益多方面的意見，以相對全面的識別項目的風險。在經過風險識別后，可得出信息系統項目的常見風險，如項目頻繁變更、人員職業素質低下、缺乏開發工具、使用過時技術、人員變動、用戶使用困難、對工作分析評估不足等。進而根據識別出的風險進一步針對性的制定出相應的風險防范措施，促進風險管理的有效進行。
2.3 制定相應的風險防范措施和應對策略
風險應對計劃與防范措施是信息系統一旦發生已識別風險的有效指南，能夠大大減少發生風險所造成的損失。因此，企業應對已識別的風險進行深入的分析，并科學制定出相應的風險防范措施和應對策略。具體而言，其內容主要包括；保證信息系統的機房安全、對內部系統中的設備及數據、軟件進行備份；積極更新風險信息，加強工作人員的培訓力度，防止人員過度流失；保證系統應對突發事件的能力。在具體的應對策略方面，包括規避風險、轉移風險、緩解風險和接受風險，企業應結合自身的實際情況與風險的發展發展趨勢，選取合適的應對策略，以有效減少風險帶來的損失。
2.4 做好風險監督與控制
風險監控是指在信息系統實施中，對風險發生情況的控制和對風險管理過程的監督。其主要技術有差異和趨勢分析、預留管理、風險審計、技術績效評估等。其主要內容包括跟蹤已識別的風險、監視殘余風險和不斷識別新的風險，保證風險管理計劃和風險應對計劃的執行；評估這些計劃對降低風險的有效性；以及對突發的風險或使用消極接受策略的風險采取適當的權變措施等。做好風險監督與控制工作是有效控制風險的重要途徑。
3 結語
綜上所述，風險管理不僅其自身對信息系統項目管理有著不可替代的重要作用，同時，他還對項目管理的其他方面產生著重要影響。因此，我們只有在信息系統項目中進行風險管理時，首先制定出嚴格的風險規劃并對可能存在的風險進行有效識別，再針對性的制定出相應的防范措施和應對措施，同時做好風險監督與控制工作，才能保證風險管理工作的有效性和及時性，真正做好信息系統項目的風險管理工作。
參考文獻
[1]徐向東.項目管理在信息化建設中的應用分析[J].山西電子技術，2014（05）.
[2]陳和軍.開放式公路計重收費軟件開發[J].軟件導刊，2014（07）.
[3]劉偉.項目風險管理在信息系統中的應用[J].鐵路計算機應用，2014（06）.
[4]徐陽對項目風險管理過程的一般探討[J]國際經濟合作，2012（04）.
本文試從企業風險庫的建立及運行方面著手，探討其對企業風險管理的現實意義；同時從內部審計部門的角度出發，提出若干建議和辦法，以期能為企業風險庫的建設與運行提供參考意見。
關鍵詞：
內審部門；企業風險庫
隨著企業風險管理工作越來越受到重視，作為風險管理的重要組成部分——風險庫也逐步走進了管理層的視野。企業風險庫收集、歸類、跟蹤已識別的各類風險信息，能夠幫助管理層特別是內審部門了解、掌握企業的風險現狀及變化趨勢，是企業風險管理的重要工具。同時，實踐當中由企業內審部門承擔風險管理工作的情況也屢見不鮮。為此，如何建設及運行企業風險庫就成為擺在內審部門面前的一道重要課題。
一、基本原則
企業風險庫的建設及運行工作應遵循以下幾個原則：
1.先易后難、逐步擴展原則。企業風險庫建設涉及到企業管理和運營方面，內容包括內控風險、運營風險、市場風險、財務風險、安全風險、法律（環保等）風險等，其建設與完善絕非能一日而就。作為企業內審部門，可采用電子表格形式，先將比較熟悉的內控風險、運營風險、財務風險等類風險納入風險庫進行監管，待條件成熟后再將其它風險逐一納入企業風險庫進行跟蹤管理。
2.形式規范原則。企業風險庫是企業風險管理的一個重要工具，它承載著企業風險的識別、評估與應對工作；同時它也是一項重要資源，企業管理層從中獲取有用的管理信息和風險提示。因此，風險庫的形式必須規范，既能承載企業風險管理的日常工作和信息，又能讓相關部門在日常業務中借鑒。
3.定期維護原則。在風險庫建立后，運維工作成為關鍵。沒有日常運維的風險庫，即使建立時風險數據比較全面，也將逐步脫離企業實際情況，失去其價值。維護周期視企業具體情況而定，但不能少于每月一次。
4.信息化輔助管理原則。隨著企業風險管理工作逐步完善，風險庫數據量快速增大，日常維護工作耗費大量人力，運行成本變得高昂；風險庫應用在企業內逐步推廣，維護及使用部門增多，電子表格的協作受到考驗。因此，風險庫載體由電子表格向專業軟件演化將是一個發展趨勢。內審部門在風險庫設計及日常運行時應充分考慮到這一因素。
二、風險庫建設
必要的人員配置和項目預算是風險庫建設和運行的前置條件，決定了風險庫建設和日后運行狀態的優劣。內審部門應充分意識到風險庫在風險管理工作中的重要性，成立項目組安排專門人員結合企業實際情況和相關法律法規，制訂風險庫建設的步驟、方法等計劃；報批項目組人員配置、工作職責、項目預算等；擬訂風險的搜集、分類、分級、錄入、運維辦法等。風險數據庫建設人員應包括內部審計、內控、法務、財務、企管等人員；后期維護人員應不少于一人，可視企業規模設為兼職，但必須有確定的人員和工作責職。風險庫在內容方面和結構要素方面應包含下面內容：
1.內容方面，風險庫應當包括但不限于下列分類：戰略風險、內控風險、運營風險、市場風險、財務風險、安全風險、法律（環保等）風險等，細分之下還包括生產風險、政策風險、道德風險等。風險的納入應遵循先易后難、逐步擴展原則。
2.要素方面，風險庫應有風險名稱、風險描述、分類、等級、控制流程、風險主控部門等要素，內審部門可以根據企業實際情況適當增補部分項目，以達到對風險進行充分管控的目標。風險名稱應簡單易懂，如“上海辦事處售后存貨損失風險”。風險描述內容應具體明確。風險分類原則上按內容區別，如內控風險、市場風險、法律風險。風險等級評定時，要考慮具體風險的年發生頻次及每次發生的損失金額。控制流程根據企業實際業務流程填寫。風險主控部門同時也是風險應對的主要責任部門。風險應對措施不僅包括風險主控部門報送的應對措施，還應包括內審部門對應對措施落實的檢查情況。風險狀態以風險管理的各個階段確認，如識別、評估、應對、跟蹤、結案等。
三、風險庫運行
風險庫運行的基本理念是，以數據庫作為支撐，通過識別、評估、應對、監控企業風險，對企業管理提供建議，使管理層能夠較快做出科學合理的風險決策。同時，跟蹤風險的發展狀態，實現企業動態風險管理。風險庫的運行工作主要包括以下幾個方面：
1.識別風險，甄選入庫。風險的識別可依據相關的資料和以前的審計發現，使用清單法、調查法、流程圖法和事件樹等方法來進行。通過上述方法并廣泛走訪調查，能夠相對全面的識別企業所面臨的風險。在經過風險識別后，可得出企業運營中的常見風險，進而根據識別出的風險進行甄選，優先將具有管理效益的風險納入企業風險庫。在確定風險等級時，應考慮年發生頻次和每次可能損失金額。當風險項目需要采用總分類管理時，可以采用電子表格的分組功能實現。
2.評估風險，組織應對。內審部門應對已納入風險庫的風險項目進行分析，明確風險主控部門和控制流程，并督促風險主控部門制定出相應的風險應對策略和具體措施。在應對策略方面，可供選擇的有風險回避、風險預防、風險轉移和風險授受等。制訂具體應對措施時，風險主控部門應根據實際業務情況和可能發生的損失。內審部門應對制訂的應對措施進行審核和評估，以確認是否能夠達到企業決策的風險管控目標。
3.監控風險，跟蹤落實。內審部門應在企業運營過程中，持續對風險情況進行監控和跟蹤。主要途徑有風險主控部門定期匯報、日常走訪了解、專項審計報告確認等。監控的主要內容包括已識別風險變化情況、風險應對措施實際落地情況和應對風險效果、殘余風險和衍生風險情況；針對風險應對措施實際效果考慮是否追加或減少措施。
4.信息共享，全面管理。內審部門定期整理風險庫數據，形成報表傳達各風險主控部門，內容包括對各個風險的評估、決策、應對措施和處置結果。風險庫日常對風險主控部門和相關管理部門開放各自業務范圍內的風險信息權限，能夠有效提高工作效率并促進風險管理規范花、制度化，達到全面風險管理的最終目標。
綜上所述，企業風險庫的建設及應用以防范和解決企業風險為主線，通過系統評估和記錄企業內控漏洞和風險狀況，評判應對措施，有利于加強企業內控工作和增強管理層的風險意識。風險庫對于企業建立完善先進的風險管理體系，健全經營管理機制，實現風險“可控、能控、在控”，具有重要的現實意義。
參考文獻：
[1]方紅星、王宏譯.企業風險管理-整合框架/美國COSO[M].大連：東北財經大學出版社，2005.9.
[2]胡杰武.企業風險管理[M].北京：清華大學出版社，2009.9：94.
關鍵詞:風險管理;風險評估;不確定性
根據筆者多年施工管理經驗及理論學習研究,我國大中型施工項目建設周期一般1-3年,投資規模都在幾千萬到數億元,項目施工過程將面臨諸多風險,但對建筑施工項目經濟效益影響大的主要是合同管理風險與市場價格波動風險。因此,建筑施工項目的風險管理具有越來越值得重視的研究價值。本文就如何科學地管理控制、轉移這兩種風險所帶來的損失,降低項目施工成本,增加項目利潤進行探討。
一、施工項目風險管理的內容
施工項目風險管理是建筑施工企業現代化管理重要組成部分,關系企業的存亡,是施工項目管理過程中經濟虧損或重大責任事故發生的可能性。施工項目風險管理貫穿整個項目施工過程,主要指各種自然災害和意外事件造成財產損失和人身傷亡的不確定性,還包括施工技術、質量、安全文明施工管理漏洞所帶來的潛在風險。施工項目風險管理主要是識別風險,評估風險,控制風險。建筑施工企業必須完善施工項目風險管理機制,做到預警監控風險發生及其帶來的危害程度,做好風險管理工作,提高項目全員風險意識,能在風險發生時采取有效地補救措施,將損失降到最低。施工項目風險管理能使企業樹立良好的信譽,并減少企業現金流量及年利潤波動,提高企業地位,有利于企業廣泛拓展建筑市場。隨著建筑業發展日新月異,行業間聯系也越來越緊密,新的風險將不斷增加,所以研究施工項目風險意義重大。
建筑承包商承包工程項目必然受工程所在地的自然、市場環境和工程發包單位、監理單位、當地工程主管部門因素影響。而工程合同條件中甲乙雙方的責任、權利和義務對建筑承包商有著主導約束力,要求施工項目部必須有全面的專業技術知識、扎實的現場施工經驗和優秀的經營管理能力。世界經濟快速發展使建筑項目規模向大型化、復雜化發展,新技術、新材料、新設備、信息計算機管理技術的發展不斷帶來技術革新和管理革新,項目建設資金來源多樣化、集中化,這些對施工項目風險管理影響也趨復雜化。
然而,隨著建筑施工項目管理日趨完善,施工工藝、技術、行業標準、企業標準日趨成熟,施工機械設備大多已通過ISO9000族標準,中華人民共和國安全法、《建筑工程安全生產管理條例》的相繼出臺使建筑施工項目安全文明生產有據可循,全員安全教育知識普及也使項目施工安全生產風險得到有力控制。在這種情況下來自于施工技術、質量、安全文明生產方面的風險在建筑施工企業內部已經有豐富、可靠的管理控制經驗,其對施工項目帶來的損失能得到有效控制。而來自于建筑施工企業同業主的施工承包合同管理及外部市場價格波動的風險對施工項目有著潛在的巨大影響,是施工項目風險管理也是建筑施工企業風險管理的難點和重點,來自于施工合同管理和市場價格波動方面的風險對施工項目影響及其控制方法應受到重視。
二、施工項目合同管理風險
(一)施工項目合同管理的主要內容
施工項目合同管理是對工程項目施工過程中所發生的或所涉及到的一切經濟、技術合同的簽訂、履行、變更、索賠、解除、解決、爭議、終止與評價的全過程進行的管理工作。施工項目合同管理的任務是根據法律、政策的要求,運用指導、組織、檢查、考核、監督等手段,促使當事人依法簽訂合同,全面實際的履行合同,及時妥善地處理合同爭議和糾紛,不失時機地進行合理索賠,預防發生違約行為,避免造成經濟損失,保證合同目標順利實現。施工項目合同管理的主要內容有:
1、建立健全施工項目合同管理制度。
2、經常對合同管理人員、項目經理及有關人員進行合同法律知識教育,提高合同業務人員法律意識和專業素質。
3、在合同簽約階段,重點是了解對方的信譽,核實其法人資格及其他有關情況和資料;監督雙方依照法律程序簽訂合同,避免出現無效合同、不完善合同,預防合同糾紛發生;組織配合有關部門做好施工項目合同的簽證、公證工作,并在規定時間內送交合同管理機關等有關部門備案。
4、合同履約階段,要經常檢查合同以及有關法規的執行情況,并進行統計分析,如統計合同份數、合同金額、糾紛次數,分析違約原因、變更和索賠情況、合同履約率等,以便及時發現問題、解決問題;做好有關合同履行中的調解、訴訟、仲裁等工作,協調好企業與各方面及有關單位的經濟協作關系。
5、專人整理保管合同、附件、工程洽商資料、補充協議、變更記錄及其委托的監理工程師之間的來往函件等文件,隨時備查;合同期滿,工程竣工結算后,歸檔整理全部合同文件。
(二)施工項目合同管理風險及控制
施工項目合同管理風險主要有:條款遺漏與定義不準確、表達不清、合同索賠管理工作不力等,另外,合同條款中有不平等條款,導致甲乙雙方責任、權利含糊,施工合同在具體履行過程中存在遇到不可抗力問題、合同變更、解除、違約、索賠、爭議、終止等潛在風險影響。建設工程項目的完成是一個漸進的過程,項目合同管理是一個較長的過程,現代建設施工項目價值量大、合同價格高,但是激烈的建筑市場競爭使得合同價格中包含的利潤卻有限,項目合同管理的不好,將給施工項目帶來很大的經濟損失,相反,項目合同管理得好就能帶來經濟效益。另外,現代施工項目參建單位多,有的大型或特大型項目參建單位多達十幾家,涉及的合同文件也很多,相應合同條款也復雜繁瑣。交叉施工與協調管理是現代施工項目管理特點之一,項目經理部科應學對待這種情況,保證工程有序進行。施工項目合同實施時間長,涉及面廣,導致合同受外界環境(如經濟條件、社會條件、法律和自然條件等)影響大,引起的風險也大,所以加強建設工程合同管理對減少和降低風險是至關重要的。
建筑承包商應大力加強項目合同管理,完善企業內部合同管理體制,進一步提高企業自身的現代化管理水平,有效控制工程質量、工期、安全文明生產、造價。建立完善的合同管理制度同時加強現代化的信息管理制度是控制項目合同管理風險的有效方法。通過合同審查明確施工合同有效條件是否符合《合同法》;審查合同主要內容中工期是否合理,工程造價及計算方法是否明確,合同雙方代表權限有無重疊;審查合同中是否明確工程竣工交付使用、保修年限及質量保證;審查合同中是否具體明確違約責任及爭議解決的方式;審查合同中免責及限制責任問題。
施工項目合同風險一旦發生,就要展開轉移風險和合同索賠工作。承包方可以按照合同條款利用索賠手段減少和轉移損失。向第三方轉移風險也是有效的重要方式,即通過履約保證、工程保險和工程分包等方式來實現風險轉移,要做好分包管理工作,適時轉移合同風險。杜絕墊資工程,減少合同違約風險。
三、市場價格波動風險及控制
近年來,世界性的金融危機造成商品市場價格波動較大,不容易預測,建材市場價格變化對建筑施工企業影響最大,預防和轉移這方面風險對施工項目帶來的損失是很多建筑承包商風險管理的難點。但是科學地看待市場,利用建材市場價格波動有利的一面增加施工項目經濟效益,而采取合理有效的方法轉移其帶給施工項目成本增加的不利因素,建筑承包商就可大幅度降低或消除市場價格波動風險的影響。
首先,要強化施工項目合同管理,將市場價格波動因素寫入合同條款,動態的轉移建材大幅度地漲價帶來的項目成本增加,在造價中合理地補回價差。但對于風險自擔的總價合同,承擔市場價格波動風險對建筑承包商無疑是一個巨大的考驗。只有加強資金管理,節約成本,提高施工合同履約能力,減少施工過程成本損耗,降低經營管理風險,建筑承包商才能有效抵御市場價格波動風險。大部分建筑施工企業都成立了自身的資金結算中心,要進一步利用結算中心嚴格把關資金的流向和流量,建立資金收支臺賬計劃,減少同材料供應商材料貨款違約訴訟,提高履約能力及企業商譽。
其次,要強化項目管理,調動項目全員責任感,向市場要效益,向工程質量、工期進度要效益。強化項目目標管理,實行目標管理責任制,實現單位工程質量、造價、工期、安全文明生產各項關鍵指標都能落實到人,并與效益掛鉤,與企業激勵機制掛鉤,提高施工項目班子成員積極性。加強工程節點結算和竣工決算管理,爭取在工程中寫入工程節點和竣工結算及其時限款項,使資金能及時到賬,減少資金流量大幅度波動。及時了解建設單位、分包單位、材料供應商的詳細信息,對其資金、履約能力要分析,并能靈活的寫入相應合同條款,讓他們分擔一部分市場價格波動風險。
四、總結
強化施工項目管理能力,資金管理能力,實現項目目標管理控制是建筑承包商降低施工成本,節約項目資金,降低和轉移施工項目風險的關鍵。
參考文獻:
1、建筑施工手冊(縮印本)[M].中國建筑工業出版社,2003.
關鍵詞：內部控制；風險管理；內部控制模式
伴隨著我國市場經濟的快速發展，各種體制、模式的公司如雨后春筍般出現，但因缺乏有效的內部管理，部分企業出現了重大風險，如中海油新加坡事件、巨人集團事件、三鹿奶粉事件等，從某種方面來說是內部控制及風險管理不到位造成的。因此強化企業內部控制管理，防控風險發生是企業未來可持續發展的重要選擇和出路。
一、內部控制存在的問題
（一）管理體系存在設計缺陷。內部控制制度虛而不實，完全按照內部控制理論制定制度，造成內部控制制度指導性差。同時內部控制范圍上略顯狹窄，針對發展戰略、企業文化，社會責任、內部信息傳遞等方面缺乏內部控制要求，造成內部控制制度涵蓋的內容與成熟的內部控制要求不符。
（二）風險評估缺乏系統性管理。內部風險識別工作并沒有全面開展，對于可能發生的重大風險事項及重大事項的風險點，雖也進行了風險的識別，并沒有形成統一的識別工作體系。特別是企業在操作業務過程中，涵蓋了部分風險點，但并沒有形成企業自身的風險識別成果。
（三）內部控制活動過程管理不到位。國有企業雖然具有一定的規章管理制度，但因制度設計缺陷及制度條款粗放，執行彈性很大，造成公司某項工作開展過程中只重視工作結果，忽略過程中帶來的遺留風險及過程效率低下、資源浪費等問題發生。
（四）審計部門獨立性及業務能力不強。通常國企的審計部實際隸屬于公司管理層，從而缺乏一定的中立性，進行內部審計時，會受到管理層影響，從而導致監管不利。國企業務未成體系化，重要業務集中在集團內部的財務審計工作，審計人員素質相對較弱，且企業流程，制度，風險識別存在缺陷，造成審計工作開展的局限性較強，最終無法形成有效的審計結果。
（五）信息傳遞存在障礙。信息管理職能缺失，造成信息傳遞受阻，橫向縱向的信息溝通都沒有有效的流轉路徑，因受企業文化及管理方式影響，存在很強的信息壁壘，部門之間缺乏有效溝通，本位主義嚴重，從而造成了企業生產經營因信息不暢而推進緩慢。部分信息存在失真，可能造成經營障礙及決策失誤，存在重大經營風險。
（六）缺乏內部控制自評價。內部控制的自評價體系缺失，沒有內部控制自評價體系，造成企業內部控制執行缺乏監管體系及后評價，如企業并沒有形成內部控制手冊，且尚未建立內部控制矩陣及風險矩陣，企業無法根據內部控制手冊對內部控制問題進行及時匯總，進而進行自我檢驗，從而導致企業管理水平得不到有效提高，應對風險能力較差。
二、基于風險管理的內部控制模式構建
（一）風險管理與內部控制的互動機理。從某種程度上來說，風險管理是以內部控制為基礎的，其出發點都是保證企業能夠平穩有效的進行運轉，都是為企業目標體系服務的[1]。風險管理突出了風險過程管理的應用，內部控制突出規范管理的應用[2]。相對于內部控制而言，風險管理增加了一個觀念、一個目標、兩個概念和三個要素[3]。對應風險管理的需要，企業應該有一個獨立負責風險管理的職能部門。風險管理與內部控制比起來，在包括的主要內容的深度，涉及企業管理的領域上，都有所擴大風險管理的發展，是基于內部控制衍生出來的，本身就是建立于原先內部控制框架的基礎之上的，是對原有內部控制框架的延伸。
（二）基于風險管理的內部控制模式設計。以內部控制五要素為構建基礎，針對這五方面，要在目前基礎上予以改善。在體系構建過程中，要結合企業實際情況，將風險管理內容融入到五要素當中，其中擴展內部環境的范圍，加入風險管理的機構及功能設置，此外將內部控制中的風險評估擴展為風險管理，將風險事項識別、評估、預警及風險事項的應對統一納入到風險管理的理念當中。基于風險管理的內部控制，要突出風險管理職能機構的作用，風險管理組織框架在整體內部控制中的布置與延伸，內部控制環境中的組織機構設置，風險管理中的風險識別，評估，建立風險矩陣及風險地圖，控制活動中的風險預警與風險應對，監督過程中的風險自評價等，都需要有落地操作執行機構，新的模式中，風險管理機構的獨立與職能定位清晰，是風險管理開展的核心所在，目前根據設計，已經將該部門的職能進行了準確定位，發揮其作用，將對內部控制的完善起到至關重要的影響。要逐漸將企業的流程管理體系作為重點進行建設，流程清晰，就能保證有良好的工作方向與執行監督，并可通過流程體系管理，識別各項業務的流程風險點，從而進行有效控制。在風險發生時如何處理風險，歸根到底是要有風險意識，預防意識，企業只有具備了風險管理意識，才能夠在內部控制過程中及時發現風險，評價風險，解決風險，這同時還要求管理層及員工提高自身素質，能夠具備洞察力與判斷力，才能將企業打造成為一個具備風險管理文化的企業。
三、基于風險管理的內部控制保障措施
（一）優化內部控制環境。首先，進行核心業務模式優化；其次，制度體系查缺補漏；再次，建立風險管理職能機構；最后，建立評價與獎懲機制。
（二）強化控制活動。加強全面預算工作的全程化管理，是提高內部控制水平的關鍵環節之一。在公司內部控制體系的建設中，通過流程管理，來完善內部控制的應用；通過信息化固化流程，來規避流程風險事項發生的可能；通過信息化的操作設計，來降低人為產生的不確定風險。
（三）監督與自評價。要保持內部審計部門的獨立性，確保內部審計工作不受外在因素或管理層的干涉，確保內部審計具有較高的權威性和獨立性。實行風險管理與內部控制雙重監管，審計監察部，可對風險管理的執行進行監控，檢查并加以反饋，提示管理層解決內部控制存在的風險管理問題。企業應結合自身實際情況，建立合適的內部控制評價體系，以風險矩陣，風險地圖及內部控制手冊為基礎，從內部控制、風險評估、流程風險點和外部監管等四方面建立評價內部控制機制。
參考文獻：
[1]金權，唐麗茹.論風險管理與內部控制[J].品牌，2015.7.
[2]王及源.內部控制在企業風險管理中的作用[J].企業改革與管理，2015.6.
關鍵詞：商業銀行風險管理新《巴塞爾協議》
一、商業銀行風險管理的歷史
商業銀行風險管理是銀行業務發展和人們對金融風險認識不斷加深的產物。最初，商業銀行的風險管理主要偏重于資產風險管理，強調保持銀行資產的流動性和盈利性，這主要與當時商業銀行業務以貸款等資產業務為主有關。20世紀6O年代以后，隨著銀行業的迅速發展和擴張，商業銀行風險管理的重點轉向負債風險管理，強調通過使用借入資金來增加資產規模和收益，既為銀行擴大業務創造了條件，但也加大了銀行經營的不確定性。
20世紀7O年代末，國際市場利率劇烈波動，單一的資產風險管理或負債風險管理已不再適用，資產負債風險管理理論應運而生，突出強調對資產業務、負債業務的協調管理，通過償還期對稱、經營目標互相替代和資產分散實現總量平衡和風險控制。
8O年代之后，銀行風險管理理念和技術有了新的提升，人們對風險的認識更加深入。特別是銀行業競爭的加劇、存貸利差變窄、衍生金融工具被廣泛使用，市場環境的這些變化都顯現出原有資產負債風險管理理論存在的局限性。在這種情況下，表外風險管理理論、資產組合管理理論、金融工程學等一系列思想、技術逐漸應用于商業銀行風險管理，深化了商業銀行風險管理的內涵。1988年，《巴塞爾資本協議》正式出臺并不斷完善，標志著西方商業銀行風險管理和金融監管理論的進一步完善和統一，也意味著國際銀行界相對完整的風險管理原則體系基本形成。
二、商業銀行風險管理與新《巴塞爾協議》
8O年代至今的2O多年，是國際銀行業風險管理模式和內容獲得巨大發展的時期，回顧2O多年來銀行風險管理理論和實踐的發展歷程，商業銀行風險管理的理論與實踐成果幾乎都凝結在《巴塞爾資本協議》當中。因此，對于商業銀行風險管理來講，《巴塞爾協議》的誕生和完善，是國際銀行界風險管理革命性的成果。
巴塞爾銀行監管委員會誕生于1975年，設立的初衷是為了加強銀行監管的國際合作。委員會制定的《巴塞爾協議》，標志著國際銀行業協調管理的正式開始。之后，《巴塞爾協議》經多次修改，并推出了多項文件和準則，其中最為重要的是1988年7月通過的《關于統一國際銀行的資本計算和資本標準的報告》(簡稱《巴塞爾報告》)，該報告對銀行滿足總資本和核心資本的要求做了規定，核心思想有兩項：一是將銀行的資本劃分為核心資本和附屬資本兩類，二是根據資產類別、性質以及債務主體的不同，確定了風險權重的計算標準，并確定資本對風險資產的標準比率為8％。報告的產生標志著資產負債管理時代向風險管理時代的過渡。
此后，隨著金融領域競爭的加劇，金融創新使銀行業務趨于多樣化和復雜化，對于銀行風險管理和金融監管提出了新的要求。亞洲金融危機、巴林銀行倒閉等一系列銀行危機都進一步使人們認識到，損失不再是由單一風險造成，而是由信用風險和市場風險等多種風險因素交織作用而造成的。因此，巴塞爾委員會先后于1999年6月和2001年先后公布了《新巴塞爾資本協議》征求意見稿。新巴塞爾協議全面繼承以1988年巴塞爾協議為代表的一系列監管原則，繼續延續以資本充足率為核心、以信用風險控制為重點，著手從單一的資本充足約束，轉向突出強調銀行風險監管從最低資本金的要求、監管部門的監督檢查和市場紀律約束等三個方面的共同約束。新巴塞爾協議的基本原則體現以下幾個方面：
第一，風險范疇進一步拓展。盡管信用風險仍然是銀行經營中面臨的主要風險，但新協議開始重視市場風險和操作風險的影響及其產生的破壞力，并在資本充足率的計算公式中，分母由原來單純反映信用風險的加權資產加上了反映市場風險和操作風險的內容。
第二，堅持以資本充足率為核心的監管思路，但風險衡量方式更為靈活。銀行資本是銀行抵御風險的基礎，1988年的巴塞爾協議提出了銀行業最低資本金的要求，協議對銀行資本的構成進行了界定，其基本精神要求銀行管理者根據銀行承受損失的能力確定資本構成，并依其承擔風險的程度規定最低資本充足率。在新協議中，保留了對資本的定義以及相對風險加權資產資本充足率為8％的最低要求。與此同時，新協議放棄了1988年協議單一化的監管框架，銀行和監管當局可以根據業務的復雜程度、自身的風險管理水平靈活選擇使用，允許銀行選擇外部評級和內部評級，促使銀行不斷改進自身的風險管理水平。
第三，強化信息披露和市場約束。在新資本協議中，委員會對銀行的資本結構、風險狀況、資本充足狀況等關鍵信息的披露提出了更為具體的要求。新框架充分肯定了市場具有迫使銀行有效而合理分配資金和控制風險的作用。
新巴塞爾協議充分體現了國際銀行業風險管理理念的發展方向，在巴塞爾資本協議規范下的銀行競爭將是以風險識別、度量、評價、控制和風險文化為內容的銀行風險管理能力的競爭。
三、我國商業銀行風險管理的發展方向
按照國際銀行風險管理的理念和經驗，結合我國商業銀行的特點和要求，我國商業銀行風險管理發展方向將體現為五個方面的轉變：
第一，風險管理內容由信用風險向信用、市場、操作性風險轉變。隨著銀行業務的不斷復雜化，銀行的風險南原來的信用風險為主發展到多種類型風險共同作用，從發現風險到形成損失的時間大大縮短。與此同時，國際銀行業對各種類型風險的認識程度和管理能力也在逐漸提高，風險的管理由管理單一風險到管理多種風險、由分散在不同的管理部門走向集中管理，體現了現代銀行風險管理的發展方向。未來我國商業銀行風險管理不僅要對信用風險進行管理，而且應更加重視市場、操作性、法律等各類風險的管理；不僅強調對市場風險因素的控制，而且應更加重視對人為風險因素的控制；不僅將可能的資金損失視為風險，而且還將銀行自身的聲譽損失也視為風險。
第二，風險管理方式由直接管理向直接、間接管理相結合轉變。目前，我國商業銀行的風險管理方法和手段還比較簡單，一些銀行風險管理還主要以直接管理為主，如審批授信項目、清收不良資產等。但從未來風險管理的發展趨勢看，要進一步發揮間接風險管理的作用，特別是針對一些時效要求短、批量化處理的銀行業務，如資金業務、零售業務，要進行間接管理，運用模型用定量分析工具、進行國別風險、地區風險、行業風險、企業風險等分析，結合信貸審查等直接管理形式，有效控制業務風險。
第三，風險管理對象由單筆貸款向企業整體風險轉變，由單一行業向資產組合管理轉變。目前，隨著經濟活動的變化，企業經營特征、資本運作的形態發生了深刻的變化，以審核企業的資產負債表為主要內容的信用風險管理方法已經不能適應防范風險的要求，子公司、關聯公司、跨國公司等復雜的資本運營模式使風險的表現形式更為復雜和隱蔽，這就要求風險管理要由對單筆貸款的管理向對企業的整體風險轉變，不僅要對財務情況進行審查。還要關注企業的經營管理、股權結構、對外投資以及全部現金流。同時，要把風險管理的視角從一個企業擴大到整個行業、市場的變化，在微觀分析的基礎卜強調系統性風險的研究。在這些工作的基礎上，最終過渡到資產組合的風險管理和資本制約下的組合模型的管理。
第四，風險管理重點由強調審貸分離向構建風險管理體系轉變。以往，商業銀行風險管理往往單純強調“審貸分離”而忽視了商業銀行內整個風險管理體系的建設。但英國巴林銀行、日本大和銀行、法國興業銀行等一系列事件說明，目前銀行業的風險管理已經不單單是授信審批的控制，而且更強調銀行整介風險管理體系的健全。從先進銀行風險管理的經驗看，健全風險管理體系應是風險管理戰略、偏好、構架、過程和文化的統一，通過建立清晰的風險管理戰略和偏好、完善的管理架構、全面的風險管理過程和良好的信貸文化，最終實現風險管理效率和價值的最大化。
