時間：2023-08-25 17:08:53
開篇：寫作不僅是一種記錄，更是一種創造，它讓我們能夠捕捉那些稍縱即逝的靈感，將它們永久地定格在紙上。下面是小編精心整理的12篇風險管理重點，希望這些內容能成為您創作過程中的良師益友，陪伴您不斷探索和進步。
關鍵詞：企業 風險管理 審計 問題 措施
近年來，受經濟全球化的影響企業生存發展所面臨的市場競爭環境日益激烈，對于企業的經營管理水平也提出了更高的要求。不少企業已經充分認識到內部審計工作對于規范企業經營管理的重要作用，并逐漸強化內部審計工作以規避企業經營風險，提高企業經濟效益。內部風險管理審計，主要是指企業在內部審計工作開展過程中，將風險控制管理作為內部審計工作的重點，通過以風險管理作為導向對企業的風險管理工作狀況進行評價與反應，進而強化對于企業經營管理的監督，降低企業經營風險的發生，實現企業經濟效益與社會效益的最大化。
一、我國企業內部風險管理審計制約問題分析
（一）針對企業的內部風險管理審計缺乏相應的制度管理
雖然大部分企業針對企業的內部審計工作制定了一系列的內部審計工作制度，但是以風險管理為導向型的內部審計工作制度尚不完善，導致內部審計工作在開展過程中，不能明確內部風險管理審計工作的重點，造成內部風險管理審計工作開展缺乏相應的指導。
（二）對于企業內部風險管理審計工作的重視程度不足
當前雖然大部分企業已經充分認識到了內部審計工作的重要性，而且制定了一系列的措施確保內部審計工作的順利開展。但是在內部審計工作上主要是側重于對內部財務數據的真實合法性以及企業經營活動進行的審計監督，而對于以防范控制風險為目的的內部審計工作開展不力，導致企業風險管理審計工作開展不利。
（三）企業內部風險管理審計水平較低
企業內部風險管理審計工作的實質便是對企業風險控制管理工作的再監督，因而管理工作開展的整體要求較高。但是部分企業的內部風險管理審計水平較低，對于風險控制管理體系的分析能力較差，而且在內部風險管理審計工作的開展上也沒有充分借助計算機輔助審計等信息化手段，因而導致內部風險管理審計水平較低。
二、強化企業內部風險管理審計策略分析
（一）準確認識內部風險管理審計的作用，完善內部風險管理審計體系的建設
首先企業管理部門應該充分認識到內部風險管理審計對于企業經營發展的重要作用，積極構建企業內部風險管理審計體系建設。企業管理部門尤其是高層管理者應該給予內部審計部門一定的權限，使其能夠獨立的開展內部風險管理審計工作，重點針對內部控制以及風險控制的有效性進行審計管理。其次，在企業內部風險管理審計目標的制定上，應該結合企業的戰略發展規劃目標，重點針對企業的經營風險、經營計劃、財務預算、資金利用效率等方面，來制定企業內部風險管理審計目標，通過目標考核的方式開展內部審計工作。在內部風險管理審計范圍上，應該注重將審計范圍逐步的從財務活動拓展到企業經營活動的全過程，包含企業的生產經營、發展規劃制定、投資決策管理等內容，進而提高對于風險管理審計的力度，降低企業管理風險問題的發生。
（二）優化企業內部風險管理審計基礎環境的建設
首先，企業應該完善自身治理結構的設置，通過單獨成立內部審計部門或者設置內部審計委員會開展內部審計工作，對內部審計管理部門實行直接管理的方式。其次，應該結合國家財政部制定的《內部控制基本規范》等技術文件的要求，并結合企業風險控制管理的基本需要，制定相應的內部風險管理審計規章制度，重點針對內部風險管理審計的工作開展形式、審計范圍、審計內容、審計程序以及審計報告的內容進行細化規定，通過內部風險管理制度指導企業以風險管理作為重點來開展內部審計工作。
（三）明確企業內部風險管理審計的主要內容
開展企業內部風險管理審計，必須明確企業內部風險管理審計的內容，企業內部風險管理審計主要包括以下幾方面：對于企業的內部以及外部市場風險環境進行評估分析；對企業的風險管理制度是否全面以及是否切合實際進行審計；對企業的風險管理體系是否有效運轉進行審計；對企業的風險識別、風險分析、風險管理策略以及風險控制效果進行審計。通過明確企業內部風險管理審計內容，確保企業內部風險管理審計工作的順利開展。
（四）提高企業內部風險管理審計工作水平
為了提高企業內部風險管理審計水平，企業應該采取信息化的手段來開展風險審計管理工作。首先，企業應該在內部建立審計信息平臺，重點針對企業經營管理階段的風險影響因素進行收集，在獲取大量的風險信息之后，通過設置風險權重，明確企業風險管理審計工作的重點內容以及重點評價指標。其次，應該針對企業的內部風險管理審計系統分別在戰略發展風險、市場經營風險、財務管理風險、運營風險以及法律風險等幾方面分別制定相應的風險識別、分析以及控制措施。第三，按照審計對象開展風險管理工作的審計評估，并對各種風險發生頻率以及風險度較高的問題進行預警，以切實提高企業的風險控制管理水平。
三、結束語
當前我國企業的內部風險管理審計正處于不斷完善的過程中，內部風險管理審計仍然存在較多的問題需要不斷完善。因此，為了提高企業對于經營風險的控制管理，必須完善企業的內部風險管理審計水平，通過牢固樹立風險管理審計理念，提高審計工作人員能力水平，改善審計工作流程及方法等措施，強化內部風險管理審計工作開展力度，為企業經營管理規避風險以及實現企業的戰略發展規劃提供良好的基礎。
參考文獻：
關鍵詞：國有企業 廉政風險 管理 防控體系 思考
中圖分類號：F42 文獻標識碼：A
一、國有企業廉政風險管理工作現狀
整體而言，近些年來，國有企業廉政風險管理取得了一定的成效，但是由于時代限制和其他客觀原因，其廉政風險管理仍然存在一些不足，主要體現在以下幾個方面：
（一）廉政風險管理認識上仍然存在誤區
國有企業是屬于我國重要的經濟組成部分，目前在廉政風險管理認識上仍然存在誤區。由于歷史原因，在國有企業內部的廉政風險管理過程中，部分領導干部的風險管理意識仍然較為薄弱，受到人際關系的情感制約，難以有效地開展工作；同時，廉政風險管理的具體執行工作一般由年輕團隊進行，對于如何有效地進行廉政風險管理和監督，年輕團隊缺乏經驗，存在明顯不足，從而導致廉政風險管理收效甚微。
（二）廉政風險管理技術上的短缺
據了解，國有企業在廉政風險管理方面，主要采用設立廉政監控部門對內部業務和人員進行風險管控，而廉政監控部門主要負責人一般由企業高級管理人員擔任。雖然這種方式可以實現內部業務和人員的監控，有效地分析業務開展過程中存在風險，但對人員的要求卻十分嚴苛；不僅需要對廉政風險管理有全局把控能力，還需要一定的技術支撐。可是在大多數情況下，高管日常經營管理工作繁重，廉政風險管理技術存在短缺，這就導致高管在廉政風險管理工作上存在一定的局限性，影響企業內部穩定性。
（三）廉政風險管理制度上的缺失
健全的規章制度是保障國有企業進行廉政風險管理的根本保障。目前國有企業整體管理制度較為完善，但針對廉政風險管理方面的制度仍然存在不完善、修改不及時或者執行不到位的情況，從而嚴重影響到國有企業內部廉政風險管理人員工作的開展，導致風險管理存在漏洞。
二、國有企業廉政風險管理實施的關鍵環節
國有企業廉政風險管理實施需要考慮各方面因素，其實施的關鍵環節主要體現在以下幾個方面：
（一）取得各級領導干部重視
國有企業各級領導干部須高度重視廉政風險管理工作，認清廉政風險管理工作的實質，積極配合廉政風險管理工作，切實做好廉政自查、時刻監督等工作，為企業整體廉政風險管理樹立標桿。
（二）強化培訓，提高全員廉政風險管理意識
廉政風險管理工作貫穿于企業管理和生產經營的各個方面，須開展全面的培訓工作，提高全員風險管理意識和管理手段，有效監控風險管理的全過程。
（三）善于學習，提升風險管理技能
國有企業廉政風險管理不能閉門造車，需要走出去，多向優秀的企業學習，總結符合本企業廉政風險管理的經驗和方法；其次，對廉政風險管理相關人員進行風險管理的技術培訓，提高相關人員風險管理專業技能。
（四）抓住風險管理的重點
主要體現在廉政風險管理工作中對全局的把握，加強對重點崗位和重點環節的監控，例如對于企業領導干部和重要崗位管理人員，需要將其廉潔從業和廉潔自律情況、“三重一大”決策情況或者直接涉及到“人、財、物、事”的情況作為重點監察的對象。
（五）持續跟蹤
廉政風險管理絕非單一項目，須長時間跟蹤和反饋，所以在國有企業廉政風險管理中，須建立風險防控體系，定期對于重點崗位和事項進行跟蹤，不斷完善管控方式方法。
三、如何構建國有企業風險防控體系
（一）構建一體化的企業管理系統
在本過程中，要重視制度的作用，通過制定規范化章程將“人治”逐漸轉變為“法治”。企業需要將一體化管理方式作為實現企業各項業務高效運轉的核心內容，保證企業各項業務間的協調性與系統性，確保企業各項業務能夠有序運行。其關鍵要素是要確立制度，所以制度建設是企業預防腐敗及實施獎懲的重要參考標準。要對權力的使用加強監管及約束，構建程序合理、高效管用、內容科學、配套完整的制度管理系統，這也是當前國有企業完成新發展目標及實現新跨越的保障。因此，一定要確保反腐倡廉的工作制度能夠融入到企業的一體化管理體制建設中，促進整體性規劃政策的實施，提升各項制度的執行效率，達到流程控制、制度防范、監督有效、科技支撐的管理目標。
國有企業需要從源頭控制出發，依據“權責對等、用權受控、有權有責”的理念，全面實施流程、職責劃分、規章制度這三項內容的制度建設。明確崗位職責，實現責任的強制約束；通過流程，對所有環節實現有效制約；利用完善的規章，實現體系的約束，實現“文本支撐一套制度、手冊統領一本管理、模式保障一種運行”“一套體系能夠服務多個管理系統”，從而全面解決誰來做、做什么、能否做、怎么做的問題。
國有企業需要將一體化的制度系統建設過程作為連接制度設計及執行過程的樞紐，將原先的人本化監管方式逐漸過渡為文本化監管方式；從多頭分散監管方式轉變為集中化監管方式；從“將部門作為監管中心”轉為“以業務作為監管中心”；從“根據習慣辦事”轉為“根據程序辦事”；從“九龍治水、政出多門”轉為“統一管理、整體規劃”，徹底杜絕制度本身帶來的缺陷，提升制度的執行效率，從體系制度層面防范腐敗問題的出現。
要進一步強化“科技+制度”的創新型腐敗預防模式。以一體化體系管理系統平臺作為基礎，全面促進“業務程序控制體系”（BPM）的平臺信息化體系發展，創造出具有“BPM作為皮膚、ERP作為骨架、‘三項制度’作為血肉”的新型信息化發展道路，使重要流程及關鍵控制部位鑲嵌在信息化管理系統中，通過信息技術優化各項業務程序，增加在線監管及過程管理，增加權力運作過程中的操作信息記錄。
（二）不斷加強企業的腐敗風險管控
在防腐倡廉工作中，首先要加強腐敗的事前預防措施，不斷加強企業的腐敗風險控制，使“主動消防”代替“被動救火”。要合理規劃各項腐敗風險控制的實施過程，實現腐敗風險控制過程的統籌謀劃、重點推進、逐步完成，構建起比較合理的腐敗風險控制制度。重點抓住防腐工作的主要矛盾，全面控制腐敗風險，將腐敗風險較高的重要業務、關鍵環節、重點流程作為主要控制項目，將關鍵崗位人員及各領導干部作為重點防范對象。
之后，利用企業的一體化系統平臺，系統、全面、超前地評估制度實施過程的各項業務腐敗風險，并對企業的所有領域及各個層面進行覆蓋，研究企業發展中可能存在的腐敗風險，需要重點分析思想道德、外部環境、制度機制、崗位職責這四項風險，按照個人的腐敗風險發生概率、職責權限自由度及風險危害程度等因素，分析辨別出“交通事故”較易發生的“路線”（重要業務）及“路段”（關鍵環節），預估各個業務腐敗風險對應的等級，并繪制風險地圖。
重點研究具有高風險的各項業務及環節，從多個層面監管效能，實施監管控制程序，實現“完善制度、監管業務、優化流程”的發展目標，確保每項具有潛在腐敗風險的業務都處于風險控制的范圍內，實現風險有效防控的“防火墻”建設。
（三）構建全面企業腐敗風險管控制度
要特別關注治本過程，構建全面的企業腐敗風險管控制度，使“西醫手術”管理機制轉變為“中西醫結合”的有效管理機制。企業能否高效應對腐敗風險的防范過程，主要取決于是否能完成各項監管措施的整合，是否采取了有效的監管手段，是否充分發揮監管力量。從隊伍建設及組織管理方面深入分析及核對問題出現的起因，對管理漏洞進行針對性堵塞，持續改善體系機制，構建多層防線，最終編織成能夠涵蓋企業所有方面的各個層次的腐敗風險控制網。
建立廉情預警防線。實施廉情考核制度，設定藍、黃、紅依次遞進的三色預警，根據情節輕重決定采取責任追究、責令整改、廉政談話、警示提醒、誡勉糾錯這些處理措施，進行事前監管、主動監管和動態監管。對防線的控制過程進行全局謀劃、持續推進，最終建立較為高效、全面的廉情預警防線，保證腐敗風險得到有效控制。
建立思想道德的防線。積極推進反腐倡廉的教育滲透工作，使日常教育和專題教育共同結合，警示教育和正面教育結合，個性教育和常規教育結合，不斷提升企業的整體廉潔理念，使員工不斷增強風險意識、自我廉潔思想及自律觀念，掌控好“方向盤”，按照正確路線“行駛”。
構建決策的風險防線。不斷完善國有企業的“三重一大”政策實施過程，明確決策的制度程序，構建決策回避制度以及項目后評體系，發展互相約束及互相監管的體制。大力推行陽光操作，將業務規則公布到網上，提升透明度，實現網絡監督，控制執行過程。重點環節建立監管辦法，構建“公開透明、管用分離、相互制約”的市場運作制度，充分發揮資源的市場配置功能。
四、結束語
當前，我國的國有企業腐敗防范及懲治系統的建設工作正處在關鍵時期。需要將科學發展觀作為建設過程的理論指導，積極發揮創新改革的精神，將腐敗風險的防范控制工作往深層次推進，積極促進國有企業的腐敗預防及懲治系統的建設進度，為確保國有企業實現“十二五”規劃的發展目標提供堅實保障。
參考文獻：
關鍵詞：護理風險管理；強化；細節管理；患者滿意度
在護理工作的各個環節，發藥、打針、輸液、特殊護理操作等，都存在不同程度的護理風險，護理人員如果缺乏風險防范意識，就有可能導致護理不良事件，引發護理糾紛。強化護理風險管理中的細節管理，可有效識別護理工作中的潛在的風險，科學管理，積極采取措施加以處理，以預防不良護理事件的發生[1]。筆者所在醫院于2012年1月～2013年12月強化護理風險管理中的細節管理，取得了滿意的效果。現將研究結果報告如下。
1資料與方法
1.1一般資料 2012年1月～2013年12月，我院在護理工作中強化護理風險管理的細節管理，將其作為觀察組。選擇2010年1月～2011年12月實施的風險管理作為對照組。兩組期間醫院護理人員沒有發生變化，全院共有護理人員319名，均為女性，且都取得護士執業資格證。其中年齡20～47歲，平均年齡（38.2±1.47）歲；工作時間1～25年，平均時間（4.6±2.08）1年。同期選取實施強化護理風險管理中的細節管理前后各352名患者作為滿意度調查對象。
1.2方法 對照組實施常規風險管理，觀察組強化護理風險管理中的細節管理。具體實施方法如下。①增強細節管理，建立健全護理風險監測預警系統
成立風險管理小組，建立健全護理風險監測預警系統，制訂各項護理風險應急預案，完善風險管理制度及風險處理流程，并以文字的形式制作成冊，要求每位護理人員都具備護理風險防范意識，從而確保醫療護理服務安全。②強化各級護理人員安全知識與專業知識培訓與考核：定期組織護理人員學習護士條例、醫療事故處理條例等相關法律法規知識[2]，加強護理安全意識教育，提高護理風險防范意識。利用PDCA循環法工作，通過學習、識別并評估風險因素，掌握護理風險的各項防范措施。護理部定期組織質控檢查，反饋護理質量，強化護士的風險意識。每月組織護理人員進行專業知識培訓與考核，學習常見疾病的基礎護理、并發癥及處理；進行急救技術如心肺復蘇、簡易呼吸器等情景演練，提高護士應對日常緊急情況的能力。③加強各項規章制度實施與落實：加強監管，隨時了解護士對各項護理安全制度的掌握和實施情況，如嚴格執行查對制度、危重患者管理制度、交接班制度及分級護理制度等，耐心解釋病情、完善簽字制度，遵守勞動紀律。④合理優化護理資源：護理工作是一個連續的過程，護理工作的安全性存在于每一個環節。因此，對護理人員實行彈性排班，各班實行老中青護士搭配；加強午間、夜間、節假日等重點時段薄弱環節的管理工作。鼓勵護理人員加強協作，培養良好的團隊協作能力，定時巡視病房，及時補漏，減少不必要的護理風險。⑤加強重點科室與重點人員及重點環節管理：提高護理專業水平和專科疾病觀察能力，加強重點科室如血液凈化室、手術室、新生兒病房的護理管理工作[3]；加強重點人群管理，如頸椎前路手術患者，術后重點觀察患者是否發生窒息及呼吸暫停情況，一旦呈現及時通知醫生進行對癥處理。加強重點環節處理，如輸血前嚴格查對患者血型與獻血者是否相符，查對血型交叉有無凝聚反應。
1.3統計學分析 采用SPSS15.0軟件進行數據分析，護理質量評分等計量資料用（x±s）表示，患者滿意度等計數資料用[n（%）]表示，分別進行t檢驗和χ2檢驗，檢驗標準：P
2結果
2.1兩組護理質量比較 強化護理風險管理中的細節管理后，觀察組在服務態度、溝通技巧、病房環境、服務水平、護士儀表等評分（96.43±12.87、91.37±13.26、97.12±16.03、96.08±15.36、94.12±12.48）顯著高于對照組（P
2.2兩組患者滿意度比較 觀察組發生護理不良事件（1.14%）、護理糾紛（0.57%）明顯低于對照；滿意度（96.02%）明顯高于對照組（P
3討論
隨著經濟的發展，社會整體文化水平的提高，法制意識日益增強，人們對健康服務的要求也越來越高，因此，醫學界非常重視醫療護理服務中的風險管理。護理風險存在于護理工作的每一個環節，王曉梅[4]指出，引起護理風險的因素較多，其中不乏患者健康意識增強，對護理服務的要求變高等患者因素，護理人員自身語言表達能力欠缺、健康教育不到位、護理技術水平低、藥品及內置物費用昂貴、術后發生并發癥，患者不愿意接受等因素都是潛在的護理風險因子，均可導致護理糾紛的發生。因此，史淑芳[5]強調，應強化每一個護理細節，規避護理風險。
本院在護理管理中強化護理風險管理中的細節管理，制定并完善風險管理制度，組織年輕護理人員培訓，使護理人員在掌握專業理論及基礎知識的同時，提高實際動手能力與技術操作能力。加強健康教育，提高患者對疾病的認知能力，并在護患溝通中建立良好的護患關系，降低潛在的護理糾紛；合理排班，讓老護士學習新護士的護理理論，新護士學習老護士的實際能力，從而提高整體護理水平；加強危重患者的評估，及時巡視病房，早期發現輸液反應及術后并發癥，降低護理不良事件，保障護理安全。本研究結果顯示，通過強化護理風險管理中的細節管理后，服務態度、溝通技巧、病房環境、服務水平、護士儀表等護理質量評分顯著提高，護理不良事件、護理糾紛明顯降低，患者滿意度由82.67%提升至96.02%。和丁玉霞[6]等研究結果基本一致。
綜上所述，在臨床護理管理中強化護理風險管理中的細節管理，完善相應的工作制度，強化護士風險意識，加強護理細節風險監控，及時發現工作中潛在的風險，并積極采取方法和措施來處理，可降低護理差錯和護理糾紛，提高護理質量，促進護患關系和諧發展，保障醫療護理服務更加安全、有序。
參考文獻：
[1]王培霞.風險管理在護理管理中的應用[J].世界最新醫學信息文摘（電子版），2014，03：275-275，279.
[2]米衛華.普外科護理風險管理方法及應用價值[J].中國當代醫藥，2014，21（06）：124-126.
[3]王淳德.醫療風險管理淺析[J].中國衛生事業管理，2003，19（7）：398-406.
[4]王曉梅.護理風險管理在外科老年患者中運用的臨床效果評價[J].中國醫藥指南，2013，33：261-262.
【關鍵詞】風險控制；評價；電網；體系
一、引言
2006年，我國國有資產監督管理委員會了《中央企業全面風險管理指引》，要求中央企業遵照執行。伴隨著企業全面風險管理的開展，企業內部審計部門開展全面風險管理評價隨即被提上日程。
我國大的電網企業均屬于中央企業，且承擔著諸多社會責任。它的健康發展，關系國計民生，對國民經濟發展和社會進步起著至關重要的作用。對電網企業開展風險管理評價有非常現實的意義。為此，從2007年開始，山西省電力公司審計部在公司系統率先開展了“風險控制評價”。這主要基于如下考慮：目前國內企業開展全面風險管理剛剛起步，很少有企業全面、系統地開展。電網企業也不例外。開展全面風險管理評價，則需要對企業的風險識別、風險評估、風險應對進行評價。如果公司并未系統地開展風險識別、評估及應對，則開展此類評價會非常困難。這就提出了一個現實問題，現階段企業內審部門如何較為科學地開展風險管理評價，才能既對企業控制、防范風險起到作用，推動企業全面風險管理工作的開展，也能推動企業內部審計向風險導向審計轉型？筆者認為，在開展全面風險管理評價并不現實的情況下，可先開展“風險控制評價”；等到條件成熟，再開展純粹的全面風險管理評價也為時不晚。
二、風險控制評價概述
（一）風險控制評價的涵義
風險控制，是風險管理的重要組成部分，是實現風險管理目標的主要手段，或者說，是風險管理的主體。風險控制是風險管理活動的重要環節之一，是在復雜的內外環境中針對企業所存在的風險因素，管理者對控制的對象有目的地施加作用，從而達到降低風險的不確定性和減少損失的目的。
首先，風險管理的主要目的是盡量避免或減少負面效果的出現，因此控制的職能尤為突出。可以說，風險管理主要職能是識別、衡量和控制，而識別、衡量是控制的基礎，也包括在控制職能之中。其次，國內外不少學者也把風險管理的定義重點放在了控制上。例如，英國學者J.E.Bannister認為，風險管理應對威脅企業資產和收益的風險進行識別、測定和經濟地控制。J.C.Cristy認為，風險管理是企業或組織為控制偶然損失的風險，以保全獲利能力和資產所作出的一切努力。再者，風險管理的目的主要是控制損失，風險管理的手段也以控制為主。控制是風險管理中最積極、合理和有效的方法。因此，學術界把風險控制也稱為狹義的風險管理。風險管理主要是控制實際損失和潛在損失，主要手段是控制，側重點又是控制，因此風險控制突出了風險管理的重點和主要內容。
風險控制評價，屬于全面風險管理評價的一部分，是評價主體（如內審部門）根據單位風險損失的高低，確定風險的嚴重程度，以及對風險控制是否規范予以評價的過程。
（二）風險控制評價與全面風險管理評價的異同
兩者相同點在于：（1）目的相同，都是希望通過評價，達到完善企業管理、降低風險的目的。（2）評價采用的許多方法相同，比如風險測量方法。（3）評價的部分內容相同，比如都需要評價“風險控制的規范性”。
兩者的不同點在于：（1）評價范圍不同。全面風險管理評價注重“全面”，即對識別出的所有風險因素都予以評價；風險控制評價側重于“重點”，即評價企業的重要風險因素，對次要風險可不評價或暫緩評價。（2）評價內容不同。全面風險管理評價的內容包括風險識別評價、風險評估評價、風險應對評價；而風險控制評價的內容主要在風險應對評價方面，不涉及風險識別評價和風險評估評價。
三、電網企業風險控制評價體系的構建
以下通過對山西省電力公司風險控制評價體系構建的闡述，希望對其他企業開展此類評價提供一些借鑒及參考。
（一）確定電網企業風險控制評價內容
主要包括：（1）風險實際損失的高低，即評價被審計單位過去因風險控制不力，給單位所造成的實際損失的高低。（2）風險的嚴重程度，即對被審計單位存在的主要風險，評價其嚴重程度，即風險等級的高低。（3）風險控制的規范性，指評價被審計單位對企業存在的主要風險點（風險因素）是否采取了控制（或處理）策略和措施，策略（風險回避、接受、降低、分擔）是否適當，控制措施是否規范、有效。
上述風險控制評價內容中，包括了部分風險管理內容，例如風險等級的確定。這部分本應由企業相關部門先測定，由內審部門“再測定”；考慮到如今電網企業尚未進行系統的風險等級測定，因此內審部門可“暫時”來做這部分工作。
（二）確定電網企業風險控制評價指標體系
針對電網企業的特點，設計如下三層次的風險（見下表）。然后編制風險控制評價操作指南，供審計人員現場評價時采用。
（三）確定電網企業風險控制評價程序
1.審計人員首先統計過去因風險控制不到位而給企業造成的各類損失。這些損失包括直接損失和間接損失。直接損失包括財產損失、人力資源損失；間接損失包括責任損失、收益損失。統計時，應關注這些損失的金額、出現損失的次數、引起損失的主客觀因素等等。
2.以過去的風險實際損失作為判斷風險發生的可能性、風險影響程度的重要依據。公司給出了風險發生的可能性、影響程度的詳細標準，然后依據公式“風險＝風險發生可能性×發生頻率×潛在損失額”來計算各類風險的等級（嚴重程度）。
每個上一層次風險的等級，均依據下一層次風險的等級來確定。這項工作，通過對所有個體風險設置權重、匯總計算等方式來完成。
3.結合審計部門確定的風險等級，以及被審計單位對各類風險控制的措施，評價被審計單位對業已存在的主要風險是否采取了控制措施。如果采取了措施，則評價控制策略（風險回避、風險接受、風險降低、風險分擔）是否適當，是否規范和有效。
4.根據風險控制評價結果，出具風險控制評價報告。報告中，對被審計單位的重大風險進行預警；并對如何采取規范的風險控制策略及措施提出具體可行的建議。
四、結束語
迄今為止，風險控制評價已在山西省電力公司得到大規模地開展，并取得了良好效果，對公司系統控制、防范風險起到了積極、有效的作用，同也促進了公司內部審計的轉型發展。從實際情況來看，此種評價在理論體系等方面尚存不足，留待以后在實踐中逐步完善。
參考文獻
[1]金錫萬.企業風險控制[M].東北財經大學出版社,2001
[2]方紅星m王宏.企業風險管理—整合框架[M].東北財經大學出版社,2005
摘 要：防范國庫資金風險是中國人民銀行經理國庫的一項重要職責，也是國庫工作的重中之重。本文從分析國庫資金風險管理現狀入手，以美國COSO風險管理框架的風險關聯要素為新視角，從國庫資金風險管理組織體系、國庫資金風險衡量評估與控制、建設國庫資金風險管理監控系統、構建國庫資金風險管理資源共享機制四個方面探尋完善國庫資金風險管理機制的有效途徑。
關鍵詞：國庫資金；風險管理；COSO風險管理框架
國庫資金風險，是指國庫資金發生損失的不確定性。國庫資金作為維持國家政權正常運轉、提高公共服務水平、維護社會穩定和推動國民經濟發展的重要物質基礎，一旦發生損失，輕則影響國庫工作正常開展和財政預算順利執行；重則造成國家巨額經濟損失，甚至在一定范圍內影響到政治經濟的穩定和社會的有序運行。在實踐中，國庫資金安全管理是通過國庫資金風險管理來實現的，對國庫資金運行過程中各類風險進行有效的識別、衡量、評價和控制，是實現國庫資金安全性要求的重要內容。本文從分析國庫資金風險管理現狀入手，以COSO風險管理管理框架的新視角探尋完善國庫資金風險管理機制的有效途徑。一、國庫資金風險管理現狀在我國國庫管理的長期實踐中，各級國庫緊緊圍繞國庫工作的重點、難點和薄弱環節，不斷豐富與改進國庫資金風險防控措施，形成了一套比較完整的國庫資金風險防控管理機制。（一）國庫資金風險管理制度體系基本形成。隨著國庫核算加入現代化支付系統以及TIPS、TIMS、TCBS系統的上線推廣運行，國庫業務操作規程及相關內控制度不斷健全和完善，近年來相繼施行的《國庫會計管理基本規定》、《中國人民銀行國庫會計核算監督辦法》、《國庫會計數據集中系統業務處理辦法（試行）》、《國庫會計數據集中系統業務操作規程》等規章制度已逐漸形成了一套比較完善的內控體系，為有效防控國庫資金風險奠定了制度基礎。（二）國庫資金風險管理理念逐漸深入人心。在國庫資金風險管理理念上，“國庫資金安全第一”、“緊貼國庫業務防控資金風險”、“筑牢國庫資金風險紡線”、“操作零違規、資金零風險、管理零失誤”以及各類國庫案件警示教育和國庫工作考核中始終實行風險事故“一票否決”等理念逐漸深入人心，這些都成為國庫資金風險管理的道德基礎。（三）國庫資金風險管理監督檢查機制更趨完善。在國庫工作實踐中，逐步形成了重點檢查與全面檢查相結合、自查與抽查相結合、現場檢查與非現場檢查相結合、上級國庫下查一級與同級國庫交互檢查相結合以及事前監督、事中監督與事后監督相結合等多種行之有效的監督檢查方式，包括對財政收支業務的監督檢查、商業銀行國庫業務的監督檢查以及國庫系統內部監督檢查的常態化、規范化，對于及時排查風險、督促制度落實、總結經驗教訓、改善風險防控措施發揮了重要作用，已成為防控國庫資金風險、確保國庫資金安全的長效機制。（四）國庫資金風險管理科技手段逐步提升。隨著國庫會計數據集中系統（TCBS）在全國范圍內的推廣運行，國庫核算模式已從各級國庫分散核算轉變為全國集中核算，風險管理手段也從“人防”向“技防”邁進。TCBS系統以防范國庫資金風險為核心，確立了一記雙訖、原子交易、事項驅動等業務處理規則，強化系統和人工操作的安全控制，具體防控措施包括重要要素第三人審核制、重要參數設置分級管理制和用戶管理“雙簽制”等，減少了業務處理環節的人工干預，增強了國庫資金風險控制的實效性。二、國庫資金風險管理中存在的問題隨著財稅金融體制改革持續深化以及以“3T”系統為核心的國庫信息化建設加快推進，國庫業務種類、規模以及業務流程、方式都發生了新的變化，新的風險點也會相伴而隨，這必然會對新形勢下國庫資金風險防范提出新的更高要求。（一）國庫資金風險管理組織體系不夠健全，風險評估與風險控制機制尚待完善。一是在國庫資金風險管理組織機構的具體設置上，缺乏一個集中統一的風險管理部門，國庫會計核算管理與監督主要由上級對口部門和本級行事后監督部門負責，風險管理資源共享度低，容易形成監督“真空”。二是在國庫資金風險評估和控制方面缺乏完善的評估和控制機制，風險評估方式缺乏定性與定量的有機結合，對國庫資金風險的識別、監測、評價和反饋未能統一規范。三是未建立國庫資金風險管理信息數據庫，國庫資金風險管理的相關資料以簡單方式散存于國庫部門，管理數據信息缺乏全面性和連貫性，監管資源利用率較低。（二）國庫監督手段滯后于核算手段，易形成監督風險。一是國庫監督手段基本上還停留在手工操作層面，需要耗費大量人力資源，監督效能不高；二是現場監管受制于人力、物力和財力，難以實現實時、全面、連續地追蹤了解國庫資金風險防控狀況；三是與集中核算模式相配套的國庫事后監督系統短期內無法實現同步，“3T”系統不得不承擔了大量監督功能，導致系統運行壓力較大，國庫業務處理和資金安全受到影響。（三）系統運行風險和制度風險制約了國庫風險管理機制的形成。一方面，TCBS系統集中核算模式實現國庫核算數據集后，系統運行的安全性、災備應急處置能力以及配套的網絡線路可靠性，將對國庫會計集中核算模式的風險管理提出新的挑戰，一旦因不可抗力造成系統服務器癱瘓，很可能造成國庫數據信息存儲和處理風險，直接影響各核算主體的國庫資金安全。另一方面，由于制度不夠完善和對創新業務缺乏統一規范性的制度約束，容易引發制度風險。相關制度規定一般情況下比較寬泛，各級國庫制定的相關操作細則尺度不一，這給國庫操作人員留下很大的選擇空間，容易形成制度執行風險。三、基于COSO風險管理框架的國庫資金風險管理機制構建策略2004年，美國COSO（The Committee of Sponsoring Organization）對《企業內部控制――整體框架》進行完善后，出臺了《企業風險管理――整體框架》，在原來COSO報告五要素的基礎上細化和強調了風險管理要素，將COSO風險管理框架拓展為包括內部環境、目標制定、事項識別、風險評估、風險分析、控制活動、信息和溝通、監控等8個相互關聯的風險管理要素。目前，很多國有企業和商業銀行根據COSO風險管理框架開展風險評估和風險管理活動。基于COSO風險管理框架新視角，建議從四個方面構建新形勢下國庫資金風險管理機制。（一）健全國庫資金風險管理組織體系。COSO風險管理框架提出要將單位戰略和風險管理戰略緊密結合，設立風險管理部，以構建良好的風險管理內部環境并制定明確的風險管理目標。一是針對國庫資金風險管理現狀，建議探索建立國庫資金風險管理機構，成立國庫專業風險評估小組，負責指導、組織實施國庫資金風險管理工作；二是梳理國庫會計核算業務風險點，深入分析國庫資金風險管理的重點部位和重點業務處理環節，開展國庫風險識別和評估，確定風險模型，并根據核算業務發展變化情況適時調整。（二）建立國庫資金風險導向型監督模式。事項識別、風險評估和風險分析是COSO風險管理框架中風險管理要素的重要組成部分，也是建立國庫資金風險導向型監督模式的關鍵。只有科學合理的風險識別和風險分析，才能準確判斷風險管理狀況，進而采取有效措施實施風險控制，實行風險導向監督。1、國庫業務流程與風險識別。為了更好地防范已經識別的風險，可以利用流程圖法，將國庫資金風險點標識在國庫資金流程圖中，提升對各類風險進行流程化跟蹤監督和防控的有效性（圖1中， 代表高風險點， 代表一般風險點， 代表低風險點）。2、國庫資金風險衡量評估與控制。根據人民銀行對國庫資金風險的衡量和評估結果，將國庫資金風險指標劃分為三大類75項，其中操作類風險33項、管理類風險33項、技術類風險9項，通過對風險狀態進行描述并對各項風險指標列出計算公式，確定風險指標的預警值和危險值，綜合運用定性與定量相結合的方法，計算出風險評估權重分值，結合風險指標的預警值和危險值，科學衡量和評估國庫資金風險級別，建立國庫資金風險評估模型，以數據模型分析的方式管理國庫資金風險，運用不同的監督流程，實行國庫資金風險導向監督。（三）加快建設國庫資金風險管理監控系統。先進的風險管理技術是COSO風險管理框架的重要支撐。加快國庫監督檢查信息化建設，利用技術手段及時發現、準確衡量與科學評價國庫資金風險，進一步強化國庫資金風險控制，重點開發建設與集中核算模式相匹配的國庫資金風險監控系統，是完善國庫資金風險管理機制的重要手段。一是完善國庫管理信息系統的監管功能，加強對授權操作、異常操作、大額交易資金等的分析與監測，建立適時有效的風險預警體系，充分發揮管理信息系統在風險防范中的效能作用。二是建立與集中核算模式相匹配的國庫事后監督系統，使國庫資金風險監督由“事后監督向事前預警”、“靜態監控向動態監控”、“手工操作監督向系統集約化管理”轉變，徹底改變目前依靠事后監督人員大量手工監督的模式，提升國庫風險管理效能。參考文獻[1]王周偉.風險管理計算與建模[M].上海：上海交通大學出版社，2011。[2]辛樹人，陳震宇，路勇.基層央行風險管理研究―基于COSO風險管理框架的新視角[J].金融發展研究，2012，（1）：11-16。[3]中國人民銀行國庫局.國家金庫制度選編[M].北京：中國財政經濟出版社，2010。[4]中國人民銀行國庫局，中國金融學會國庫專業委員會.國庫資金風險控制指南[M].北京：中國金融出版社，2013。[5]3C框架風險管理課題組.全面風險管理理論與實務[M].北京：中國時代經濟出版社，2008。 The Construction Strategy on the State Treasury Fund Risk Management Mechanism Based on the Perspective of the COSO Risk Management FrameworkResearch GroupAbstract： The prevention of the state treasury fund risk is an important task for PBC， and is also the most important work of the state treasury. The paper analyses the current situation of risk management of the state treasury funds， from the new perspective of risk-related factors of American COSO risk management framework， the paper explores the effective ways to perfect the state treasury fund risk management mechanism from four aspects such as the state treasury fund risk management organization system， the state treasury fund risk measure， evaluation and control， building the state treasury fund risk management monitoring system， and building the state treasury fund risk management resources sharing mechanism.Keywords： state treasury fund； risk management； COSO risk management framework責任編輯、校對：張宏亮
關鍵詞：中小企業 風險管理 內部控制
一、提出問題
一直以來，中小企業在發展過程中存在著對風險管理和內部控制重視不足的問題。由于中小企業往往處于快速發展階段，規模較小，業務單一，經營靈活，經營和管理不夠穩定，人員調整頻繁，業務流程經常變動，管理制度一直在不斷完善之中，難以建立健全的風險管理和內部控制制度。因此，許多中小企業對風險管理和內部控制不夠重視，形成了諸多劣勢，比如組織結構簡單、規章制度缺失、經營人才缺乏、管理水平不高。這些劣勢導致了中小企業法律意識淡薄，偷逃稅和逃廢債務的愿望比較強烈;在經營策略上偏向投機取巧，質量意識淡薄;在管理上隨意性大，職能部門職責不清;在企業內涵建設上薄弱，不注重企業文化建設;在人力資源管理上不重視精神激勵，人員選用任人唯親等。這些風險管理和內部控制問題成為了制約中小企業發展壯大的瓶頸。一方面導致企業財務制度不透明，會計信息失真嚴重，外部融資困難：另一方面導致企業抗風險能力較差，一旦政策變更，外部環境變革或者金融危機等發生，企業就可能面臨資金周轉困難而難以維持正常經營甚至破產倒閉。因此，中小企業必須足夠重視風險管理和內部控制，建立健全有效的風險管理和內部控制制度，使企業的生產經營制度化、程序化，增強抗風險能力，確保企業健康、穩定發展。
中小企業應如何在建立健全內部控制的基礎上實現較好的風險管理呢？筆者認為，必須先厘清風險管理和內部控制之間的關系。關于二者的關系目前的觀點主要有三種：一是認為風險管理包含內部控制，典型代表是美國的ERM框架，英國的Turnbull指南認為內部控制是風險管理的必要組成部分，南非的 Kingll Repor（2002）認為風險管理是一個比內部控制更復雜的過程;二是內部控制包含風險管理，典型代表是加拿大COCO報告認為風險評估和風險管理是控制的關鍵要素;三是認為內部控制就是風險管理，Black-burn（1999）認為風險管理與內部控制僅是人為的分離，在現實的商業行為中，二者是一體化的，Matthew Leitch（2004）認為，這兩個概念的外延變得越來越廣，正在變為同一事物。其中，第一種觀點得到了更多的共識，認為全面風險管理是內部控制框架的延伸與擴展。
筆者也贊同第一種觀點，從歷史發展來看，內部控制思想的起源要早于風險管理的思想，但是從兩者的含義來看，風險管理包含內部控制，可以說內部控制僅僅是風險管理的一部分或者說是實施有效風險管理的一種手段。風險管理是內部控制發展的必然歸宿，這是由內部控制內在的根本目的決定的。另一方面，內部控制與風險管理的終極目標是相同的，它們的終極目標都是為了實現企業價值的最大化。
基于此，結合中小企業的風險管理特點和內部控制現狀來看，建立一個以風險管理為導向的內部控制機制是中小企業健康穩定發展的前提。中小企業要將風險意識深入到內部控制中，將風險識別、風險評估和風險應對的方法運用到內部控制活動中，實現內部控制對未來不確定事項的識別和應對。
二、中小企業風險管理和內部控制現狀
與大型企業相比，中小企業的風險管理和內部控制存在以下問題：一是無法實現有效的內部牽制。雖然中小企業從事經營的業務與大型企業相同，其業務流程和經營過程從本質上來說也基本相同，但是由于其員工數量相對較少，導致在大型企業由幾個人分別從事的工作在中小企業則可能僅由一人承擔。所以，員工數量的限制導致其不能充分實施不相容職責的分離，容易發生舞弊和錯誤。二是管理層凌駕于內部控制之上的風險較大。與大型企業相比，中小企業高級管理層的控制幅度較寬，與具體業務層面可以進行更直接的溝通。這一方面會增加管理層對具體業務層面的了解，降低了基層人員發生錯誤與舞弊的可能性;另一方面，也增加了高級管理層凌駕于內部控制之上的風險，來自高層的舞弊和不軌行為增多。三是中小企業難以建立完整的文檔記錄和穩定的控制程序。主要是因為中小企業往往處于快速發展的階段，經營和管理不夠穩定，人員調整頻繁，業務流程經常變動，管理制度一直在不斷完善之中。四是中小企業風險管理水平低，缺乏完善的風險管理信息系統。首先，企業管理層通常都重收益輕管理，只顧眼前利益，從而忽略了企業今后的生存發展，風險管理得不到重視。其次，專業人員的風險管理水平低，在對風險預測、評估及防范的過程中，由于管理人員對風險的敏感度不夠，從而不能準確識別、評估及應對、防范風險。最后，企業的風險管理手段落后，缺乏完善的風險管理信息系統，不能及時掌握相關數據及信息，降低了企業風險應對的能力，競爭中處于被動劣勢，甚至產生巨大的經濟損失。
三、中小企業風險管理導向與內部控制機制的整合
隨著我國市場經濟的發展，交易品種和交易方式越來越多，風險也變得更加多變和復雜。對這些多變和復雜風險的識別和控制是在新的市場環境下每個中小企業都要面臨的新課題，因此，中小企業必須將風險管理和內部控制進行整合，建立以風險管理為導向的內部控制機制，使之成為企業防范風險，實現既定目標的免疫系統。
然而，中小企業由于規模較小、員工數量較少，采用全面風險管理框架或內部控制規范不符合成本效益原則。因此，本文認為中小企業風險管理和內部控制的重點不在于機械照搬所謂“五要素”、“八要素”框架去建立相關的制度和流程，而在于抓住那些關鍵的、核心的風險控制點和環節，采取切實可行的內部控制措施來達到風險識別和風險應對的目的。也就是說，在設計內部控制體系時，需要重點關注風險的導向作用，對于高內控風險的領域設計嚴格的控制程序，給予足夠的關注;而對于低內控風險的領域，則可以適當放松控制標準。本文認為，中小企業風險管理導向的內部控制機制應重點關注以下幾個方面。
首先，保證財產物資的安全完整和會計信息的真實可靠。企業所有者最關心的是投入資本的安全性和收益性，要求實現其資本的保值增值。因此，保證財產物資的安全完整和會計信息的真實可靠仍然是中小企業內部控制發展的主線，是最基本目標。
其次，關鍵業績評價指標應該成為風險評估的重點。中小企業應根據外部環境、行業現狀及企業實際情況，建立以關鍵業績評價指標為核心的財務預警機制，有效進行風險識別和評估。一般來說，中小企業應重點監測凈利潤和經營性凈現金流量的正向關系指標和償債能力指標。企業可自行確定財務危機警戒標準，并及時溝通企業有關財務危機預警的信息，提出解決財務危機的措施和方案。
第三，建立重要事項和重大項目的集體決策制和責任追究制。對中小企業來說，由于規模小、分工有限、所有權和經營權相對集中從而導致管理層凌駕于內部控制之上的風險較大。因此，中小企業內部控制的重要任務之一就是合理制約管理層的行為，降低內部控制被凌駕而失效的風險。那么，重要事項和重大項目應實行集體決策制并建立責任追究制對中小企業的內控尤為重要。
四、中小企業實施風險導向內部控制應注意的問題
要實現企業的經營管理目標，建立健全風險管理導向的內部控制是基礎，而有效實施則是關鍵。風險管理導向的內部控制在實施環節，同樣要把更多的注意力放在內部控制風險較高的領域。對于高風險領域，要重點關注，保證執行到位;對于低風險的領域，企業則可以將較少的精力用到關鍵點上。在實施過程中，應注意以下問題。
一是保證內部控制的執行力。內部控制執行力指企業內部控制制度執行的能力與力度，是一系列價值準則、行為規范、運行模式、制度體系、技術支撐，是企業所具有的獨特競爭優勢。目前，絕大部分中小企業都存在著忽視內部控制執行力的問題。保證內部控制的執行力，一方面，可以將內控運行流程與人員、制度相結合，在執行人員之間進行充分的討論和論證的前提下確定內控實施計劃;另一方面，明確規定各部門職責、權限以及相應責任和義務，同時要將企業目標融入各部門主管意識之中，使各部門協調起來，保證執行的實施。
二是內部控制與風險管理都要求全員參與。這兩種思想只有滲透到每一個員工的觀念中，才能真正發揮效用，讓企業在每一個可能出現風險的控制點都能有所作為。為了達到這種狀態，必須采取相應的監督和激勵措施動員全體員工，讓每一個員工都能找到最終成果與個人努力之間的聯系，提高員工參與的主動性與積極性。
三是形成風險管理的企業文化。企業文化是企業在長期的生產經營活動中創造的物質財富和精神財富的總和，是凝聚企業員工思想，協調員工行為并為員工所認同的價值取向和道德規范，是做好企業內部溝通工作的重要手段、形式和載體之一。只有當企業的每一位員工目標明確，責任清晰，風險意識強烈，在整個企業形成一種風險管理氛圍，內部控制才更有實效。企業應通過建立風險管理的企業文化，引導員工正確地履行責任，及時識別和應對風險，達到內部控制的有效實施。Z
參考文獻：
1.于增彪，王競達，劉桂英等.現代企業內控制度：概念界定與設計思路[J].會計研究，2001，（11）：19-28.
2.毛新述，楊有紅.內部控制與風險管理――中國會計學會2009內部控制專題學術研討會綜述[J].會計研究，2009，（5）：93-95.
本文作者：孫福梅工作單位：中石化中原油田分公司審計中心
內部審計在企業風險管理中的獨特優勢
（一）內部審計在風險識別和評估過程中的優勢內部審計作為企業有效治理、風險管理和內部控制不可或缺的一部分，參與風險管理既是內部審計職業發展的要求，也是企業發展的需要。企業相關職能部門如人力資源、合同管理部門等，只能對其所管理的領域或經濟事項的某一階段的固有風險進行識別和管理，內部審計部門的優勢在于，首先，內部審計不僅可以涉及企業的組織結構、工作流程和經營戰略等領域，而且可以監控經濟業務管理的整個過程；其次，內部審計不僅重視會計信息，而且重視經濟信息、產業信息和財務信息等。內部審計的獨特地位和專業知識使其可以通過對所掌握的企業經營過程中所表現出來的各個方面的風險進行匯總、歸納、綜合分析和提升，發現企業內部存在的共性問題、體制和機制層面的缺陷和風險，進而從根本上解釋和評估風險管理措施，提高風險管理的有效性。（二）內部審計在風險信息溝通和風險管理系統監控中的優勢由于企業職能部門和內部組織直接參與企業內部經營和風險管理，出于對單位和部門自身利益的考慮，企業職能部門和內部組織有可能不會將其所掌握的所有風險毫無保留的上報到董事會和管理層，進而由于信息溝通不暢造成過程控制風險。內部審計部門直接向董事會或總經理負責的機制決定了內部審計部門不存在像職能部門和內部組織那樣的小團體利益，因而可以在其職責范圍內，較好的完成其他管理部門不能完成的風險監控和風險信息溝通職能。
內部審計在企業風險管理中的作用
在企業風險管理框架下，內部審計是風險管理的函數，是對風險管理的再管理。內部審計參與風險管理的途徑有兩種：即風險管理審計和風險導向審計。兩者既各有區別相互依存。內部審計部門在全面深刻地了解被審計單位的剩余風險的基礎上，重點關注妨礙組織目標實現的高風險領域，合理設計進一步實質性審計程序的范圍、重點和方法，并合理分配審計資源，提出改進措施和建議，做到既能保持審計效果，又能提高審計效率。兩者的聯系在于都是以企業內部控制中的風險管理為審計對象，在兩者的相互關系中，風險管理審計是風險導向審計的基礎，詳盡而精準的風險管理審計為風險導向審計指明了審計方向，明確了審計重點，是成功風險導向審計的必要條件。同時，風險導向審計是對風險管理審計的進一步延伸，在風險管理審計的基礎上，風險導向審計對企業剩余風險較大的領域進行重點審計，提出進一步減少或降低風險的措施和建議，提高企業風險管理水平，為企業目標的實現提供合理保證。內部審計部門可以從以下方面開展風險管理審計：（一）分析風險環境，識別風險事件風險環境是指是指妨礙組織經營目標實現的經營環境，既包括法律、政治和經濟等外部風險環境，也包括企業的風險偏好與風險文化、誠信與道德價值、管理理念與經營風格、組織結構與權責劃分等內部風險環境。內部審計部門通過對經營環境及其變化的詳細分析，觀察同行業內其他企業的經營狀況及整個市場的經營風險水平，加上內部審計人員獨特的專業知識和技術，可以獨立的推斷企業存在的潛在重大風險，并比較全面客觀地判斷企業的固有風險以及剩余風險。（二）評估風險級別風險管理通常要求采用風險評級和計分的方法進行風險評估，并根據量化的風險水平對風險進行排序。內部審計人員需要從客觀的角度分析風險的假設條件、計算方法的適當性來評價風險。對一些難以客觀量化的風險，內部審計人員則需要憑借職業判斷，采用主觀估計判斷風險發生的可能性。內部審計對風險的評估不僅要看概率，而且要看影響程度。如果只關注概率，低概率的事件有可能會被忽略。但低概率風險暗含的突發因素可能會在某種情況下發生相互聯系的、不斷演變的連帶反應，使事件變得越來越嚴重。（三）評估風險控制的有效性對于經過識別和評估后的風險，企業都要經過風險與收益的權衡，作出接受、規避或分散風險的決策。當風險超過企業的風險偏好，企業不能接受或無法經濟有效的加以抑制，為避免風險帶來的負面影響，企業有可能采取放棄該項目或計劃的做法。對于大部分風險，企業需要采取一定的控制行動，將不可接受的固有風險轉化為可接受的剩余風險。內部審計部門需要采取各種方法，如分析性復核和詳細測試程序，對企業采取的風險控制及管理活動進行分析，評估企業風險回避的合理性、減少風險措施的有效性，是否出現了新的風險等。分析時應考慮：組織內是否對風險達成共識；影響組織保值增值的主要風險是否被識別；風險分析是否圍繞可能性和影響程度、弱點、發展速度與相互依存等；不同的情況是否被評估和進行了負荷測試；是否著手影響因素分析并制定應急計劃；風險評估及降低風險計劃及步驟；與誰溝通、溝通周期及溝通的有效性；剩余風險是否在可接受水平；是否有審批高風險決定的政策、程序并遵照執行；董事會和執行管理層是否對風險管理活動滿意等。（四）風險信息溝通內部審計部門從評價各職能部門的內部控制制度入手，查找各領域的管理漏洞，以獨立第三方的身份驗證信息的準確性和及時性，對風險環境中出現的新的風險和變化作出職業判斷，對企業風險管理過程的效率性、效果性進行獨立評價，并以審計報告的形式定期向董事會或審計委員會報告組織內存在的剩余風險以及風險是否得到有效管理的信息。值得注意的是，內部審計部門通過風險管理審計和風險導向審計參與企業風險管理，但并不參與風險管理程序的建立和運行過程，而是在企業已有風險管理的基礎上實施再監督，目的在于促進風險管理過程的建立健全和風險管理的有效性。
［關鍵詞］風險導向內部審計風險管理
一、企業風險管理框架介紹
1.企業風險管理含義。美國COSO委員會的《企業風險管理框架》中對其定義：企業風險管理是一個過程，受企業的董事會、管理層和其他人員的影響，應用于企業的戰略制定及各個方面，旨在確定影響企業的潛在重大事件，將企業的風險控制在可接受的程度內，從而為實現企業的目標提供合理保證。
2.企業風險管理框架。美國COSO委員會提出ERM框架主要由三個維度組成：第一維度是企業的目標，主要有四個，即戰略目標、運營目標、報告目標和遵循目標；第二維度是全面風險管理要素，主要包括以下八要素：內部環境、目標設定、事項識別、風險評估、風險對策、控制活動、信息和溝通、監督；第三維度是企業的各個層級，包括整個企業、各職能部門、各條業務線及下屬各個子公司。企業風險管理三個維度的關系是：全面風險管理的八個要素都是為企業的四個目標服務的，企業的各個層級都要堅持服從企業的四個目標，每個層次都必須從八個方面進行風險管理。
二、以風險導向的內部審計
風險導向內部審計是指內部審計人員在審計全過程自始至終都要關注風險，根據風險度選擇項目，以降低風險為導向，以對整個組織的風險進行評估與改善為最終目的的一種審計理念。其根本目標是通過將風險與企業目標的實現直接聯系起來，為公司治理層及管理層提供有價值的服務，是企業進行風險管理的一種有效工具。
三、風險管理框架下實施風險導向內部審計的理性思考
1.樹立動態理念
從COSO對風險管理的定義可以看出，風險管理滲透于企業經營活動全過程且反復相互影響，風險管理機制的運作是一個動態管理的過程，與經營管理活動交互存在。風險導向審計是將各項管理經營活動整合成一個完整、相互約束和自我改善的體系。它運用立體觀察的理論來判斷影響企業經營風險的各種因素，從企業所處的行業狀況、監管環境、經營目標、戰略規劃到經營方式、業務流程等內外部各個方面來評估企業的風險水平，把經營風險植入到本身的風險評價中去，并貫穿于內部審計的全過程。風險管理是一個動態過程，風險管理框架下的內部審計也是一個動態過程，且貫穿于企業管理全過程。
2.以企業風險管理框架為理論依據，改變審計思路，改進審計流程和方法，與風險管理機制相融合
（1）以風險管理框架為理論依據。國際內部審計師協會（IIA）《內部審計實務標準》對風險審計的規范和指導，極力倡導內部審計在企業風險管理框架中發揮不可替代的重要作用，即內部審計要在風險環境分析、風險事件識別、風險評估、風險反應和控制、風險信息溝通和管理系統監控環節中發揮重要作用。風險導向內部審計是傳統審計的發展，賦予為企業的風險管理提供保證的重要任務，因此，應該讓內部審計和風險管理框架直接聯系，實現協同效應。（2）采用“自上而下”的審計思路。傳統的內部審計沿襲“自下而上”、“由點到面”的審計思路，風險導向審計則要求審計人員對企業的戰略管理進行分析，對企業風險做出合理的專業判斷，運用“自上而下”的思路，確定審計的范圍、重點、審計目標和相關審計程序，通過實質性測試的結果，結合重要性判斷來判斷整個企業的風險并最終形成審計意見。 （3）設計以企業戰略為審計起點，融風險管理于其中的審計流程。內部審計要從戰略分析入手，按照“戰略分析――經營環節分析――剩余風險分析”的思路展開風險分析，確定實質性審計程序的性質、時間和范圍。在風險管理中，內部審計部門主要是對風險管理部門和其他相關部門所進行的風險管理進行再監督。因此內部審計程序與機構的風險管理之間應該協調一致，使這兩項工作產生協同增效的作用。在編制審計計劃時，應該在對可能影響機構的風險進行評估的基礎上，制定內部審計部門的審計計劃，確定審計項目。確定審計范圍時，要考慮并反映整個公司的戰略性計劃目標，并每年對審計范圍進行一次評估，以反映機構的最新戰略和方針。編制審計方案時，通過風險因素分析來確定審計業務工作重點；在審計實施過程中，通過評價內部控制制度，查找其中的疏漏和薄弱環節；在更新審計范圍與計劃的內容時，要反映管理層的方針、目標、工作重心出現的變化。在選擇檢測、證實風險的技術與方法時，應該能夠反映出風險的重大性與發生的可能性。在編制審計報告時，應對風險管理狀況進行評價，指出風險管理中存在的漏洞和不足之處，提出加強管理的建議。追蹤審計時，將風險確定為決定追蹤審計范圍的重要因素，風險越大，追蹤審計的范圍就越廣。（4）采用分析性復核為核心的審計方法。在風險管理框架下，內部審計的一個重要職能是協助建立和完善企業風險管理制度，對執行情況的有效性進行檢查，及時揭示和報告潛在風險，提出防范措施和改進意見，因此風險評估是風險導向審計的重要手段。風險評估的核心是分析性復核的運用。在多元因素評估過程中，還要將現代管理方法運用到分析性程序中去，使風險因素不再獨立。
3.改善企業內外環境，為引入風險導向內部審計提供基礎
首先，加強公司治理結構。現代風險導向審計的起點是企業經營風險，重點關注重大錯報風險，因此公司治理的優劣與否直接決定重大錯報風險的程度，從而影響到審計效果。其次，強化對內部審計人員的職業素質訓練。再次，修改和完善內部審計法規，為內部審計人員實施風險導向內部審計提供法律上的支持。
綜上所述，企業的內部審計部門應該在企業的風險管理中發揮起應有的作用，與企業風險管理緊密結合成為一個完整的統一體，使得企業能在日趨激烈的市場競爭中將各種可能面臨的風險將到最低水平，從而提升企業自身的競爭力，以實現長足的發展。
參考文獻：
[1]劉麗云：試析內部審計與風險管理機制的融合[J].財會研究，2006（8）.
[2] 李瑛等：新環境下的企業風險管理與風險導向內部審計[J].會計之友，2008(3).
論文摘要：商業銀行風險管理在歷經資產風險管理、負債風險管理和資產負債風險管理之后，以新《巴塞爾協議》為標志，進入了以資本充足率為核心、以信用風險控制為重點的新的發展階段。按照國際銀行風險管理的理念和經驗，結合我國商業銀行的特點和要求，我國商業銀行風險管理將體現為五個方面的新發展。
一、商業銀行風險管理的歷史
商業銀行風險管理是銀行業務發展和人們對金融風險認識不斷加深的產物。最初，商業銀行的風險管理主要偏重于資產風險管理，強調保持銀行資產的流動性和盈利性，這主要與當時商業銀行業務以貸款等資產業務為主有關。20世紀6O年代以后，隨著銀行業的迅速發展和擴張，商業銀行風險管理的重點轉向負債風險管理，強調通過使用借入資金來增加資產規模和收益，既為銀行擴大業務創造了條件，但也加大了銀行經營的不確定性。
20世紀7O年代末，國際市場利率劇烈波動，單一的資產風險管理或負債風險管理已不再適用，資產負債風險管理理論應運而生，突出強調對資產業務、負債業務的協調管理，通過償還期對稱、經營目標互相替代和資產分散實現總量平衡和風險控制。
8O年代之后，銀行風險管理理念和技術有了新的提升，人們對風險的認識更加深入。特別是銀行業競爭的加劇、存貸利差變窄、衍生金融工具被廣泛使用，市場環境的這些變化都顯現出原有資產負債風險管理理論存在的局限性。在這種情況下，表外風險管理理論、資產組合管理理論、金融工程學等一系列思想、技術逐漸應用于商業銀行風險管理，深化了商業銀行風險管理的內涵。1988年，《巴塞爾資本協議》正式出臺并不斷完善，標志著西方商業銀行風險管理和金融監管理論的進一步完善和統一，也意味著國際銀行界相對完整的風險管理原則體系基本形成。
二、商業銀行風險管理與新《巴塞爾協議》
8O年代至今的2O多年，是國際銀行業風險管理模式和內容獲得巨大發展的時期，回顧2O多年來銀行風險管理理論和實踐的發展歷程，商業銀行風險管理的理論與實踐成果幾乎都凝結在《巴塞爾資本協議》當中。因此，對于商業銀行風險管理來講，《巴塞爾協議》的誕生和完善，是國際銀行界風險管理革命性的成果。
巴塞爾銀行監管委員會誕生于1975年，設立的初衷是為了加強銀行監管的國際合作。委員會制定的《巴塞爾協議》，標志著國際銀行業協調管理的正式開始。之后，《巴塞爾協議》經多次修改，并推出了多項文件和準則，其中最為重要的是1988年7月通過的《關于統一國際銀行的資本計算和資本標準的報告》(簡稱《巴塞爾報告》)，該報告對銀行滿足總資本和核心資本的要求做了規定，核心思想有兩項：一是將銀行的資本劃分為核心資本和附屬資本兩類，二是根據資產類別、性質以及債務主體的不同，確定了風險權重的計算標準，并確定資本對風險資產的標準比率為8％。報告的產生標志著資產負債管理時代向風險管理時代的過渡。
此后，隨著金融領域競爭的加劇，金融創新使銀行業務趨于多樣化和復雜化，對于銀行風險管理和金融監管提出了新的要求。亞洲金融危機、巴林銀行倒閉等一系列銀行危機都進一步使人們認識到，損失不再是由單一風險造成，而是由信用風險和市場風險等多種風險因素交織作用而造成的。因此，巴塞爾委員會先后于1999年6月和2001年先后公布了《新巴塞爾資本協議》征求意見稿。新巴塞爾協議全面繼承以1988年巴塞爾協議為代表的一系列監管原則，繼續延續以資本充足率為核心、以信用風險控制為重點，著手從單一的資本充足約束，轉向突出強調銀行風險監管從最低資本金的要求、監管部門的監督檢查和市場紀律約束等三個方面的共同約束。新巴塞爾協議的基本原則體現以下幾個方面：
第一，風險范疇進一步拓展。盡管信用風險仍然是銀行經營中面臨的主要風險，但新協議開始重視市場風險和操作風險的影響及其產生的破壞力，并在資本充足率的計算公式中，分母由原來單純反映信用風險的加權資產加上了反映市場風險和操作風險的內容。
第二，堅持以資本充足率為核心的監管思路，但風險衡量方式更為靈活。銀行資本是銀行抵御風險的基礎，1988年的巴塞爾協議提出了銀行業最低資本金的要求，協議對銀行資本的構成進行了界定，其基本精神要求銀行管理者根據銀行承受損失的能力確定資本構成，并依其承擔風險的程度規定最低資本充足率。在新協議中，保留了對資本的定義以及相對風險加權資產資本充足率為8％的最低要求。與此同時，新協議放棄了1988年協議單一化的監管框架，銀行和監管當局可以根據業務的復雜程度、自身的風險管理水平靈活選擇使用，允許銀行選擇外部評級和內部評級，促使銀行不斷改進自身的風險管理水平。
第三，強化信息披露和市場約束。在新資本協議中，委員會對銀行的資本結構、風險狀況、資本充足狀況等關鍵信息的披露提出了更為具體的要求。新框架充分肯定了市場具有迫使銀行有效而合理分配資金和控制風險的作用。
新巴塞爾協議充分體現了國際銀行業風險管理理念的發展方向，在巴塞爾資本協議規范下的銀行競爭將是以風險識別、度量、評價、控制和風險文化為內容的銀行風險管理能力的競爭。
三、我國商業銀行風險管理的發展方向
按照國際銀行風險管理的理念和經驗，結合我國商業銀行的特點和要求，我國商業銀行風險管理發展方向將體現為五個方面的轉變：
第一，風險管理內容由信用風險向信用、市場、操作性風險轉變。隨著銀行業務的不斷復雜化，銀行的風險南原來的信用風險為主發展到多種類型風險共同作用，從發現風險到形成損失的時間大大縮短。與此同時，國際銀行業對各種類型風險的認識程度和管理能力也在逐漸提高，風險的管理由管理單一風險到管理多種風險、由分散在不同的管理部門走向集中管理，體現了現代銀行風險管理的發展方向。未來我國商業銀行風險管理不僅要對信用風險進行管理，而且應更加重視市場、操作性、法律等各類風險的管理；不僅強調對市場風險因素的控制，而且應更加重視對人為風險因素的控制；不僅將可能的資金損失視為風險，而且還將銀行自身的聲譽損失也視為風險。
第二，風險管理方式由直接管理向直接、間接管理相結合轉變。目前，我國商業銀行的風險管理方法和手段還比較簡單，一些銀行風險管理還主要以直接管理為主，如審批授信項目、清收不良資產等。但從未來風險管理的發展趨勢看，要進一步發揮間接風險管理的作用，特別是針對一些時效要求短、批量化處理的銀行業務，如資金業務、零售業務，要進行間接管理，運用模型用定量分析工具、進行國別風險、地區風險、行業風險、企業風險等分析，結合信貸審查等直接管理形式，有效控制業務風險。
第三，風險管理對象由單筆貸款向企業整體風險轉變，由單一行業向資產組合管理轉變。目前，隨著經濟活動的變化，企業經營特征、資本運作的形態發生了深刻的變化，以審核企業的資產負債表為主要內容的信用風險管理方法已經不能適應防范風險的要求，子公司、關聯公司、跨國公司等復雜的資本運營模式使風險的表現形式更為復雜和隱蔽，這就要求風險管理要由對單筆貸款的管理向對企業的整體風險轉變，不僅要對財務情況進行審查。還要關注企業的經營管理、股權結構、對外投資以及全部現金流。同時，要把風險管理的視角從一個企業擴大到整個行業、市場的變化，在微觀分析的基礎卜強調系統性風險的研究。在這些工作的基礎上，最終過渡到資產組合的風險管理和資本制約下的組合模型的管理。
第四，風險管理重點由強調審貸分離向構建風險管理體系轉變。以往，商業銀行風險管理往往單純強調“審貸分離”而忽視了商業銀行內整個風險管理體系的建設。但英國巴林銀行、日本大和銀行、法國興業銀行等一系列事件說明，目前銀行業的風險管理已經不單單是授信審批的控制，而且更強調銀行整介風險管理體系的健全。從先進銀行風險管理的經驗看，健全風險管理體系應是風險管理戰略、偏好、構架、過程和文化的統一，通過建立清晰的風險管理戰略和偏好、完善的管理架構、全面的風險管理過程和良好的信貸文化，最終實現風險管理效率和價值的最大化。
[關鍵詞]風險管理；稅收風險；稅收征管；體制機制
當前，我國稅收管理體制存在著一些突出的矛盾和問題，表現為：經濟高速發展帶來納稅人戶數急劇增長，基層稅務機關“人少戶多”的矛盾日益尖銳；稅收管理體制機制不適應新形勢下稅收征管工作的需要，稅收信息化建設未能推動稅收管理方式發生根本性轉變；落實責任與監督制約難以協調統一；有限的征管資源一方面短缺不足，一方面配置效率低下，征納成本居高不下，等等。這些突出的矛盾和問題，制約著稅收管理科學化、專業化、精細化要求的真正落實，制約著稅收征管質量和效率的進一步提高。風險管理理論為有效解決上述矛盾和問題，提供了重要啟示和有效路徑。
一、風險管理理論與稅收風險管理
1.風險管理概念及內涵。風險管理理論產生于20世紀30年代，是研究風險發生規律和風險控制技術的一門新興管理學科。風險管理就是經濟單位通過對風險進行識別、衡量、分析，并在此基礎上有效地處置風險，以求把風險導致的各種不利后果減少到最低程度，以最低成本實現最大安全保障的科學管理方法。一方面，風險管理能促進決策的科學化、合理化，減少行為的風險性；另一方面，風險管理的實施，可以使工作中面臨的風險損失降至最低。
目前，國際風險管理領域存在諸多的企業內部控制和風險管理標準，但都與美國COSC委員會(由反欺詐財務報告全國委員會發起的組織)正式的企業風險管理框架(EnterpriseRiskManagement，簡稱ERM)緊密相關，ERM框架已成為當今企業全面風險管理的標準。由于風險管理本身具有的內在規律性，ERM框架及其方法理論也同樣適用于企業以外的其他組織的風險管理。
2.風險管理要素及特點。綜合ERM風險管理框架的主要內容，風險管理要素包括八個方面：(1)內外環境。環境分析是認識和應對風險的基礎。同其他任何管理活動一樣，風險管理也是在一定的環境下進行的，也要受到環境中各種因素的影響。(2)目標設定。即設定一個組織進行風險管理的目標，該目標可以分為戰略目標、經營目標和合規目標。(3)事件識別。指識別可能對主體產生影響的潛在事項，包括區分代表風險的事項和代表機會的事項。這是進行風險評估和應對的基礎。(4)評估風險。指對識別的風險進行分析，以便確定應該如何對它們進行管理的依據。(5)應對風險。即針對識別出的風險提出應對策略。風險的應對策略可分為規避風險、減少風險、接受風險和共擔風險四類。(6)控制活動。是指設計的程序和政策，操作的目的是管理和控制風險以取得組織的目標。(7)信息與溝通。要求組織的信息和溝通體系支持其他組成成分以確保組織中的人理解、獲取、交換和記錄在組織中管理和控制風險所必需的信息。(8)監控。整個流程尤其是風險控制和程序必須被監控，以評估它們的有效性，確認哪些地方需要修改，要采取哪些補救行為。通過這樣一個系統的風險管理框架，一個組織可以對自身面臨的風險進行有效管理。所以，ERM風險管理框架可以運用于管理稅收風險。
3.稅收風險管理。稅收風險管理是指稅務機關通過先進的風險管理理論和技術手段，預測、識別和評估稅收風險，根據不同的稅收風險制定不同的管理戰略，并通過合理的服務和管理措施規避或防范稅收風險，以提高稅法遵從度和稅收征收率。借鑒風險管理理論，建立健全科學、嚴密、有效的稅收風險管理體系，對當前和潛在的稅收風險進行確認并實施有效的控制，變事后處理為事前、事中的預警控制，科學地監測和有效地防范、化解稅收風險，可以實現稅收管理效能的最大化，不斷提高稅收管理的水平和質量，是今后稅收管理工作發展的主導方向，也是落實國家稅務總局提出的實現“信息管稅”的基本前提。
二、我國稅收風險管理存在的問題
1.內外環境方面。(1)系統上下對風險管理的認識還不到位，缺乏把風險管理貫穿稅收工作的主動精神、整體觀念和系統意識。(2)現行稅制體系結構不完善、科學性不足，法律級次低、變動頻，征管體系自身的風險防御能力不足。(3)內部各部門之間缺乏協調配合，信息資源的共享度不高，稅務部門同相關部門在信息共享、溝通反饋機制方面亟待進一步改善。
2.目標設定方面。(1)稅務總局2002年5月在《2002～2006中國稅收征管戰略規劃綱要》中明確提出稅收風險，并對防范稅收征管風險進行了專門闡述，但尚未作為稅收改革和發展戰略的重要組成部分納入全局性工作目標。(2)目前尚未對稅收風險管理面臨的形勢、任務、戰略規劃、實施方案等進行系統地研究。
3.風險識別方面。(1)風險識別的方法有待改進，目前主要是以指標為主，風險模型的研究不夠深入。(2)信息缺乏指導性或針對性不強，突出表現為“三多三少”，即散亂信息多，揭示問題信息少；提問題、給任務型信息多，指方向、給方法型信息少；單個信息分析多，信息綜合分析少。
4.風險評估方面。(1)稅收風險評估機制不健全，對如何從制度上確定風險評估的主體、程序、標準和評估結果的應用缺乏系統的操作辦法。(2)風險評估缺乏科學方法論指導，基本停留在經驗判斷和簡單比對階段，沒有一整套科學的模型作為評估依據。
5.風險應對方面。(1)風險應對措施單一，未能根據風險等級的大小細分應對策略。(2)對稅收管理風險防范和控制的成本和收益分析不夠。
6.風險控制方面。(1)受人力資源相對不足和稅收任務快速增長的影響，稅收機關內部征、管、查、審等環節的職責分離存在設計的科學性不足和執行難以到位問題。(2)內部各環節之間的互動機制尚未建立或者不夠順暢，導致信息不對稱和協調配合不夠，降低了管理風險的防控能力。
7.信息與溝通方面。(1)稅務機關掌握的納稅人的基礎信息有限，應從立法上支持稅務機關采集足夠的信息以滿足風險分析的需要。(2)稅務機關與相關政府部門之間的信息共享需要加強。
8.風險監控方面。(1)稅務系統內部風險管理的績效考核體系尚未建立。(2)社會監督的力度需要加大，方式方法需要繼續完善。
三、借鑒風險管理理論創新稅收管理體制機制
1.科學設計風險目標規劃，健全風險識別分析運作機制。通過風險管理聯席會議制度，對稅收征管面臨的風險領域和風險類別進行總體考量，對各類風險群體和風險程度進行集中分析，對跨部門和跨稅種的風險管理進行統一安排；在科學設計風險目標規劃的基礎上，以風險識別排序和應對處理為重點，以減負增效為原則，創新稅源稅基管理方式方法，建立風險監控管理機制。發揮征管資源和數據信息集中優勢，重點開展綜合風險分析和分稅種風險分析，組織分地區、分行業、分企業類型風險特征的篩選、分類、歸納和描述，健全稅收風險特征庫。通過對風險的識別分析、歸集排序，將風險等級應對與稅源監控管理職責相匹配，選擇有效的方式實施應對處理，以較小的管理成本獲得較大的管理效能。
2.持續改進風險管理體系，健全風險管理監控評估機制。著眼于提高風險管理績效和水平，科學設定風險管理監控考核指標體系，建立起直接影響、間接影響、后續影響等多層次的風險管理監控評價圈，從風險識別準確性、風險控制有效性、稅法遵從提高度和征管成本效益等方面對稅收風險管理質量和效率做出評判。要及時總結稅源變化的一般性規律，掌握并積累資料，建立科學、實用的納稅評估模型，形成依托信息化手段的新型納稅評估工作體系，及時發現問題，堵塞管理漏洞。
關鍵詞：機電工程；風險管理；管理措施
正文：
對機電工程施工而言，施工周期比較長，施工技術水平要求比較高，會受到很多不可預見因素的影響，比如設計因素、人員因素、設備因素等，都會對機電工程安全風險管理產生極為不利的影響。作為施工單位，要做好全方位的安全檢查和管理工作，分析在進行安全管理過程中，存在的問題，重點的查找存在的安全隱患，提升實際安全管理水平，保證施工人員人身安全，做好施工安全風險管理。因此，本文首先分析機電工程施工過程中，存在的安全風險，接著提出相應安全風險管理措施，從而為機電工程安全風險管理提供借鑒和幫助。
1.機電工程施工存在的安全風險
機電工程涉及施工、安裝以及調試等多方面工程施工，需要結合實際情況，針對施工過程中存在的安全問題，重點分析施工過程存在的安全隱患，做好安全風險管理工作，從而保證機電工程施工順利進行。第一，資本管理風險。在進行機電工程施工過程中，施工工期比較緊張，并且施工環節復雜，需要對資本進行全方位的管理。但是在實際資本管理過程中，資金成本會受到多方面因素的影響，一旦施工遇到阻礙或者出現工程變更，就會增加額外支出。第二，施工質量風險，在進行機電工程建設過程中，一旦遇到設計變更或者工程變更，就會影響到機電工程建設的進度和質量。并且機電工程量很大，施工技術水平要求很高，一旦出現返工，就會增加施工質量風險，影響到施工單位的經濟效益。第三，安全風險。機電工程涉及建筑和電力施工，施工現場環境比較復雜，再加上施工人員出現違規操作行為，大大增加工程建設的安全風險，很容易引發工程安全事故。第四，施工技術方案管理風險。在進行機電工程實際施工過程中，對施工單位施工技術要求比較高，并且很容易受到周圍施工環境的限制，大大增加了實際工程的施工難度。因此，需要結合實際情況，做好技術論證和機電設備調試工作。但是在把施工技術方案轉化過程中，存在很多不確定性因素，從而增加了施工單位的施工風險。
2.機電工程風險管理對策
施工單位要針對施工過程中存在的風險，不斷采用先進的管理技術，明確不同施工階段的操作規程，最大限度的降低施工過程存在的風險，滿足當前工程建設的標準，創造更多的經濟效益。下面就如何做好機電工程風險管理展開論述。
2.1做好風險識別工作
從機電工程風險產生因素來說，在機電工程施工過程中，會受到自然因素、政策因素、資金因素、設計因素、施工因素以及設備因素的影響，因此，施工單位要結合實際情況，做好材料的統計分析工作，針對電力工程施工情況，列好工程風險清單。在進行風險識別過程中，需要控制好馬每一個步驟標準，全面搜集各方面的信息，正確預估潛在的風險形勢，并且結合實際施工情況，做好風險事件歸類工作。
2.2做好風險評價工作
在進行風險實際評價過程中，需要采用定量分析方法，建立完善的信息管理系統，然后根據具體的施工情況，廣泛搜集相應的信息，明確施工技術進度，結合實際行業規范，明確施工技術標準，保證滿足實際工程技術要求。同時施工單位要建立完善的施工風險管理計劃，廣泛搜集相關的歷史資料，對工程建設施工進行模擬，然后制作出量化序列表，再根據風險量化的結果，對施工項目進度進行科學合理的分析，從而保證完整既定的施工任務，保證工程施工計劃順利實施，提升施工單位的經濟效益。因此，在進行實際風險管理過程中，需要控制好施工進度，不斷搜集廣泛的技術信息，然后進行相應的整理，制定完善的風險管理對策。
2.3做好風險管理
在進行機電工程投資風險管理過程中，要明確相應的價格管理，避免超出預算范圍。在進行施工進度風險管理過程中，需要結合施工進度，做好資金管理，有效避免非正常索賠情況，重點做好施工人員費用、施工機械設備費用等管理，避免因為工程延期，增加工程投資。在進行施工質量風險管理過程中，需要做好復位糾偏和加固補強的費用，避免出現質量通病和安全隱患，避免增加質量風險。在進行進行安全風險管理過程中，需要加強施工現場施工設備的安全管理，控制好施工現場安全管理工作，防止出現不必要的安全事故。為了有效排除潛在的安全風險，需要結合實際情況，分析潛在的風險源，排除特定的風險事件，降低安全風險，控制好風險系數。作為施工單位，需要針對機電工程施工的特點，采取動態管理方式，制定完善的采購計劃，制定完善的風險管理對策，堅持預防性的措施，從而滿足實際工程建設的需要，為施工單位創造更多的經濟效益。因此，在進行機電工程項目管理過程中，為滿足實際工程建設過程中，需要結合工程建設情況，重點分析潛在的風險，然后采取相應的解決措施，實現施工技術與經濟效益的結合，控制工程施工質量。
參考文獻
[1]姜必旺.淺談機電安裝工程項目施工安全風險管理[J].科技與創新，2016，(21):53+57.
[2]李哲.建筑機電安裝工程安全風險管理的研究[J].住宅與房地產，2015，(28):126-127.
關鍵詞：機電工程；風險管理；管理措施
正文：
對機電工程施工而言，施工周期比較長，施工技術水平要求比較高，會受到很多不可預見因素的影響，比如設計因素、人員因素、設備因素等，都會對機電工程安全風險管理產生極為不利的影響。作為施工單位，要做好全方位的安全檢查和管理工作，分析在進行安全管理過程中，存在的問題，重點的查找存在的安全隱患，提升實際安全管理水平，保證施工人員人身安全，做好施工安全風險管理。因此，本文首先分析機電工程施工過程中，存在的安全風險，接著提出相應安全風險管理措施，從而為機電工程安全風險管理提供借鑒和幫助。
1.機電工程施工存在的安全風險
機電工程涉及施工、安裝以及調試等多方面工程施工，需要結合實際情況，針對施工過程中存在的安全問題，重點分析施工過程存在的安全隱患，做好安全風險管理工作，從而保證機電工程施工順利進行。第一，資本管理風險。在進行機電工程施工過程中，施工工期比較緊張，并且施工環節復雜，需要對資本進行全方位的管理。但是在實際資本管理過程中，資金成本會受到多方面因素的影響，一旦施工遇到阻礙或者出現工程變更，就會增加額外支出。第二，施工質量風險，在進行機電工程建設過程中，一旦遇到設計變更或者工程變更，就會影響到機電工程建設的進度和質量。并且機電工程量很大，施工技術水平要求很高，一旦出現返工，就會增加施工質量風險，影響到施工單位的經濟效益。第三，安全風險。機電工程涉及建筑和電力施工，施工現場環境比較復雜，再加上施工人員出現違規操作行為，大大增加工程建設的安全風險，很容易引發工程安全事故。第四，施工技術方案管理風險。在進行機電工程實際施工過程中，對施工單位施工技術要求比較高，并且很容易受到周圍施工環境的限制，大大增加了實際工程的施工難度。因此，需要結合實際情況，做好技術論證和機電設備調試工作。但是在把施工技術方案轉化過程中，存在很多不確定性因素，從而增加了施工單位的施工風險。
2.機電工程風險管理對策
施工單位要針對施工過程中存在的風險，不斷采用先進的管理技術，明確不同施工階段的操作規程，最大限度的降低施工過程存在的風險，滿足當前工程建設的標準，創造更多的經濟效益。下面就如何做好機電工程風險管理展開論述。
2.1做好風險識別工作
從機電工程風險產生因素來說，在機電工程施工過程中，會受到自然因素、政策因素、資金因素、設計因素、施工因素以及設備因素的影響，因此，施工單位要結合實際情況，做好材料的統計分析工作，針對電力工程施工情況，列好工程風險清單。在進行風險識別過程中，需要控制好馬每一個步驟標準，全面搜集各方面的信息，正確預估潛在的風險形勢，并且結合實際施工情況，做好風險事件歸類工作。
2.2做好風險評價工作
在進行風險實際評價過程中，需要采用定量分析方法，建立完善的信息管理系統，然后根據具體的施工情況，廣泛搜集相應的信息，明確施工技術進度，結合實際行業規范，明確施工技術標準，保證滿足實際工程技術要求。同時施工單位要建立完善的施工風險管理計劃，廣泛搜集相關的歷史資料，對工程建設施工進行模擬，然后制作出量化序列表，再根據風險量化的結果，對施工項目進度進行科學合理的分析，從而保證完整既定的施工任務，保證工程施工計劃順利實施，提升施工單位的經濟效益。因此，在進行實際風險管理過程中，需要控制好施工進度，不斷搜集廣泛的技術信息，然后進行相應的整理，制定完善的風險管理對策。
2.3做好風險管理
在進行機電工程投資風險管理過程中，要明確相應的價格管理，避免超出預算范圍。在進行施工進度風險管理過程中，需要結合施工進度，做好資金管理，有效避免非正常索賠情況，重點做好施工人員費用、施工機械設備費用等管理，避免因為工程延期，增加工程投資。在進行施工質量風險管理過程中，需要做好復位糾偏和加固補強的費用，避免出現質量通病和安全隱患，避免增加質量風險。在進行進行安全風險管理過程中，需要加強施工現場施工設備的安全管理，控制好施工現場安全管理工作，防止出現不必要的安全事故。為了有效排除潛在的安全風險，需要結合實際情況，分析潛在的風險源，排除特定的風險事件，降低安全風險，控制好風險系數。作為施工單位，需要針對機電工程施工的特點，采取動態管理方式，制定完善的采購計劃，制定完善的風險管理對策，堅持預防性的措施，從而滿足實際工程建設的需要，為施工單位創造更多的經濟效益。因此，在進行機電工程項目管理過程中，為滿足實際工程建設過程中，需要結合工程建設情況，重點分析潛在的風險，然后采取相應的解決措施，實現施工技術與經濟效益的結合，控制工程施工質量。
參考文獻
[1]姜必旺.淺談機電安裝工程項目施工安全風險管理[J].科技與創新，2016，(21):53+57.
[2]李哲.建筑機電安裝工程安全風險管理的研究[J].住宅與房地產，2015，(28):126-127.
