時間：2023-08-25 17:10:19
開篇：寫作不僅是一種記錄，更是一種創(chuàng)造，它讓我們能夠捕捉那些稍縱即逝的靈感，將它們永久地定格在紙上。下面是小編精心整理的12篇風險管理制度及流程，希望這些內(nèi)容能成為您創(chuàng)作過程中的良師益友，陪伴您不斷探索和進步。
【關(guān)鍵詞】制藥企業(yè);內(nèi)部控制;風險管理;制度
一、引言
制藥企業(yè)是我國社會經(jīng)濟的重要組成部分，不僅關(guān)系到用藥安全，也關(guān)系到人民健康。內(nèi)部控制是指由企業(yè)監(jiān)事會、董事會、經(jīng)理等在內(nèi)的全體員工為了實現(xiàn)企業(yè)基本目標而共同實施的一系列控制活動，內(nèi)部控制主要是對企業(yè)組織機構(gòu)的業(yè)務(wù)活動和經(jīng)濟活動的約束，涉及企業(yè)管理的各個方面。一般來說，企業(yè)內(nèi)部控制由內(nèi)部環(huán)境、風險評估、控制活動、信息溝通以及內(nèi)部監(jiān)督五個要素構(gòu)成。
二、制藥企業(yè)內(nèi)部控制風險管理的重要性
對于任何企業(yè)來說，內(nèi)部控制和風險管理都是關(guān)乎上市和發(fā)展的關(guān)鍵之處，科學的內(nèi)部控制和明確的風險管理可以估量企業(yè)的發(fā)展前景。制藥企業(yè)關(guān)系到人民健康和用藥安全，必須做好企業(yè)的內(nèi)部控制和風險管理，這也是制藥企業(yè)發(fā)展的必然趨勢。首先，完善的內(nèi)部控制和風險管理制度可以促進制藥企業(yè)各個部門之間的協(xié)調(diào)發(fā)展，提高工作效率，避免決策失誤。其次，還能夠幫助企業(yè)提高風險防范能力，降低企業(yè)的風險。最后，制藥企業(yè)擁有科學合理的內(nèi)部控制和風險管理制度有助于維持企業(yè)生產(chǎn)運營秩序，提升管理水平。
三、加強制藥企業(yè)內(nèi)部控制風險管理制度的建議與策略
首先，制藥企業(yè)的內(nèi)部控制和風險管理體制流于形式，企業(yè)內(nèi)部控制和風險管理意識薄弱，雖然有的企業(yè)也有內(nèi)部控制和風險管理制度，但是這些制度只觸及表面，無法深入，導致企業(yè)管理多處存在“空白點”，最終結(jié)果是制藥企業(yè)內(nèi)部控制和風險管理無法發(fā)揮實際效用，企業(yè)運營效率低、工作流程不科學。其次，制藥企業(yè)內(nèi)部控制和風險管理缺乏完善的規(guī)章制度，現(xiàn)有制度難以有效約束員工的行為。最后是制藥企業(yè)缺乏專業(yè)的內(nèi)部控制和風險管理人才，企業(yè)領(lǐng)導未能重視內(nèi)部控制和風險管理，導致企業(yè)的相關(guān)人才出現(xiàn)斷層問題，且已有的人才沒有發(fā)揮的余地。隨著《企業(yè)內(nèi)部控制應(yīng)用指引（18項）》和《企業(yè)內(nèi)部控制基本規(guī)范》的頒發(fā)和執(zhí)行，我國企業(yè)內(nèi)部控制規(guī)范體系基本建立。制藥企業(yè)雖然屬于特殊行業(yè)，但是也必須遵循國家頒發(fā)的相關(guān)規(guī)定，足夠重視企業(yè)內(nèi)部控制和風險管理，以期提高企業(yè)在本行業(yè)的競爭力度。
（一）改善內(nèi)部控制環(huán)境，培養(yǎng)風險管理意識
制藥企業(yè)要想確立內(nèi)部控制和風險管理制度，首先就必須改善內(nèi)部控制環(huán)境，培養(yǎng)企業(yè)領(lǐng)導階層的風險管理意識，建立起這一制度在人們心中的地位，充分認識到這一制度在企業(yè)運營和管理中的重要性。影響企業(yè)內(nèi)部控制的因素主要有董事會、管理者素質(zhì)、企業(yè)文化、人力資源等等，企業(yè)內(nèi)部控制環(huán)境是企業(yè)實施內(nèi)部控制和風險管理的先導。首先，制藥企業(yè)要重視并充分發(fā)揮在企業(yè)內(nèi)部控制中起著重要作用的董事會的作用：決策經(jīng)營制度和投資方案、監(jiān)督指導經(jīng)理層活動等。其次，制藥企業(yè)需要建立現(xiàn)代化治理結(jié)構(gòu)，并保障其崗位職能得以充分發(fā)揮。另外，培養(yǎng)制藥企業(yè)的風險管理意識也是十分重要的，企業(yè)風險管理意識反映在管理者日常管理之中，制藥企業(yè)管理層需要樹立風險管理意識，并將其貫穿至企業(yè)運營之中，引進專業(yè)的風險管理人才，這樣一來，企業(yè)員工才能將風險管理應(yīng)用于工作之中，這就是所謂的“上行下效”。培養(yǎng)企業(yè)的風險管理意識，一方面要明確風險管理的核心地位，通過職前、職中培訓來強化推廣；另一方面，制藥企業(yè)可以設(shè)置專門的風險管理部門，用以制定風險管理政策、風險評估等。
（二）完善企業(yè)的組織架構(gòu)
《企業(yè)內(nèi)部控制應(yīng)用指引第1號———組織架構(gòu)》是我國對企業(yè)組織架構(gòu)的指導。制藥企業(yè)可以根據(jù)本企業(yè)的實際情況，在該文件的指導下進行組織架構(gòu)建設(shè)，一方面，分離所有權(quán)和經(jīng)營權(quán)，將企業(yè)的內(nèi)部控制、風險管理和組織架構(gòu)相結(jié)合，將風險管理納入組織架構(gòu)的同時，制定制藥企業(yè)各個崗位的職責陳述書，明確崗位權(quán)責、工作流程，防治權(quán)利僭越和推脫責任現(xiàn)象的發(fā)生。另一方面，要建立科學合理的企業(yè)內(nèi)部監(jiān)督和反饋系統(tǒng)、業(yè)務(wù)執(zhí)行系統(tǒng)、民主透明的管理議事規(guī)則。重視企業(yè)獨立董事的作用，也可根據(jù)企業(yè)的實際需要在董事會下設(shè)專業(yè)委員會。
（三）完善風險管理體系
制藥企業(yè)完善風險管理體系，不僅要制定合理的控制目標（戰(zhàn)略目標、經(jīng)營目標、報告目標、合法目標），還要進行風險事項識別，這樣才能有效地應(yīng)對和防范風險。最后還要進行全面的風險評估，根據(jù)評估結(jié)果制定、執(zhí)行應(yīng)對方案。對制藥企業(yè)來說，風險管理主要體現(xiàn)在以下幾個方面：一是對設(shè)施設(shè)備的管理，保證藥品生產(chǎn)安全必須從設(shè)施設(shè)備的設(shè)計、清潔、使用、維護、保養(yǎng)等各個環(huán)節(jié)入手，做好嚴格、全面的控制管理，規(guī)范操作流程。二是對藥品生產(chǎn)過程的管理，藥品生產(chǎn)過程要嚴格執(zhí)行GMP規(guī)定，任何涉及藥品的行為都要有記錄。三是藥品原料、輔料和包裝材料的管理。藥品質(zhì)量管理是風險管理的重中之重，無論是藥品原料、輔料，還是包裝材料都與藥品質(zhì)量息息相關(guān)，因此，制藥企業(yè)要對藥品的原料、輔料供應(yīng)向進行資格認定和質(zhì)量評估，并根據(jù)藥品屬性嚴格要求運輸條件。四是對人員的管理，制藥企業(yè)需要從職前培訓、職后培訓入手，加強員工的風險管理意識和管理能力，確保員工行為不影響藥品質(zhì)量。
四、結(jié)束語
制藥企業(yè)關(guān)乎藥品安全和廣大人民健康，必須予以高度重視。隨著社會的發(fā)展，各行各業(yè)競爭日益激烈，制藥企業(yè)要想在本行業(yè)中屹立不倒，就必須加強企業(yè)內(nèi)部控制和風險管理，建立完善的制度，這就需要從領(lǐng)導的意識形態(tài)著手，完善企業(yè)的組織構(gòu)架和風險管理體系，如此一來，制藥企業(yè)內(nèi)部控制和風險管理制度方能得以完善、落實。
參考文獻
[1]方小華，談弋.淺析制藥企業(yè)內(nèi)部控制風險管理制度[J].健康前沿，2015，22(12).
[2]暢婷.淺析制藥企業(yè)內(nèi)部控制過程中存在的問題及解決辦法[J].商，2015(29).
〔關(guān)鍵詞〕商業(yè)銀行,風險,風險管理
商業(yè)銀行風險管理是指商業(yè)銀行通過風險分析、風險預測、風險控制等方法,預測、回避、排除或者轉(zhuǎn)移經(jīng)營中的風險,從而減少或避免經(jīng)濟損失,保證經(jīng)營資金乃至金融體系的安全。隨著我國加入世界貿(mào)易組織,外資金融機構(gòu)紛紛搶灘登陸,我國金融業(yè)的競爭變得異常激烈和殘酷。商業(yè)銀行的經(jīng)營管理在市場競爭中舉足輕重,經(jīng)營管理的核心是風險管理,作為正在緊鑼密鼓地進行股份制改造的商業(yè)銀行,如何從根本上防范和化解經(jīng)營管理風險,建立一個健康和可持續(xù)發(fā)展的銀行風險管理體系,是當前和今后一個時期金融改革和發(fā)展的關(guān)鍵。
一、我國商業(yè)銀行風險管理面臨的主要風險
目前的國內(nèi)商業(yè)銀行風險管理還沒有形成一個全面整體的風險管理系統(tǒng),僅在個別業(yè)務(wù)部門有所體現(xiàn),缺乏統(tǒng)一管理,全行業(yè)風險管理零散,各自為戰(zhàn),從決策層面到基層機構(gòu)缺乏整體的、系統(tǒng)的風險評估、識別、預警和反映機制,特別是風險管理的理念還沒有根植于銀行從業(yè)人員思想中去。我國商業(yè)銀行的信用風險管理普遍實行“行長負責制基礎(chǔ)上的分級授權(quán)職能分離”的審批制度,具有信貸審批權(quán)限的銀行的決策程序簡單概括為:貸前調(diào)查、貸時審查和貸后檢查。
在上述決策程序中,當客戶提出信貸申請時,首先由信貸經(jīng)營機構(gòu)客戶經(jīng)理開展貸前調(diào)查,收集客戶的各項資料,并進行初步審查。若受理申請,則在收集到客戶的完整資料后,交給貸前風險管理部門,由其運用有關(guān)方法對風險進行評估和控制,主要包括評定客戶資信等級、評估項目風險以及設(shè)定客戶信用限額等,然后將有關(guān)資料提交信貸審批機構(gòu)。再由信貸審批機構(gòu)按照有關(guān)的信貸政策和客戶的信貸限額對具體的信貸項目進行審批,作出是否發(fā)放信貸的決策。當前,我國商業(yè)銀行信貸審批一般包括審查和批準兩個子環(huán)節(jié),即首先由信貸審查機構(gòu)對信貸項目進行審查,然后再由銀行行長進行確認批準,作出最后決策。信貸發(fā)放后,由信貸經(jīng)營部門客戶經(jīng)理負責對信貸的各種情況進行跟蹤檢查,并到期收回信貸。若信貸項目發(fā)生風險,則由資產(chǎn)保全部門負責采取措施進行資產(chǎn)保全。
根據(jù)金融風險管理基本流程,我國商業(yè)銀行現(xiàn)行的信貸決策程序整體尚欠完整,僅涵蓋了信用風險識別與度量、防范與控制等兩個步驟,風險戰(zhàn)略及管理評價等兩個環(huán)節(jié)相對薄弱,有的銀行甚至沒有明確的信用風險管理戰(zhàn)略,也未對一定時期的風險管理效果進行系統(tǒng)地評價和反饋,同時各銀行在決策環(huán)節(jié)中也存在許多不足,主要表現(xiàn)為:
1.理念上的認識還和現(xiàn)代風險管理存在著差距。商業(yè)銀行是高風險的行業(yè)。在我國由于資本市場極不發(fā)達,企業(yè)融資需求主要是通過間接融資來進行,這就使得銀行的資產(chǎn)運作空間十分狹窄,加上我國銀行業(yè)產(chǎn)業(yè)集中度較高,產(chǎn)值多集中在四大國有商業(yè)銀行中,銀行風險一觸即發(fā)。但是我國商業(yè)銀行對風險認識極不充分,主要表現(xiàn)為:一是過分看重商業(yè)銀行經(jīng)營規(guī)模,而對利潤、資產(chǎn)質(zhì)量等質(zhì)的提高認識不足。由于商業(yè)化改革的加強,競爭壓力的加大,以及考核評價體系的偏差,商業(yè)銀行特別是商業(yè)銀行分、支行仍把“存款立行”作為指導思想,以存款論英雄;而對“質(zhì)量立行”則停留在口號上,只求規(guī)模越來越大,不求銀行質(zhì)量最好。二是對現(xiàn)代銀行的長短期經(jīng)營目標認識不足,這在資產(chǎn)質(zhì)量的提高上表現(xiàn)得更為明顯。三是商業(yè)銀行對資本覆蓋的風險認識不充分。一方面,錯誤地把風險管理擺在業(yè)務(wù)發(fā)展的對立面上,認為風險管理是為難業(yè)務(wù)人員,沒有把控制風險和創(chuàng)造利潤看作是同等重要的事情,未能把風險和利潤緊密地聯(lián)系起來。另一方面,不能把風險控制與市場營銷、市場拓展有機結(jié)合起來,部分風險管理人員簡單地認為控制風險就是少發(fā)展業(yè)務(wù),通過否定業(yè)務(wù)逃避承擔風險的責任,使很多該發(fā)展的業(yè)務(wù)發(fā)展不了,反而降低了銀行的整體抗風險能力。
2.在風險管理體制上還存在著差距。西方發(fā)達國家商業(yè)銀行一般都是按照嚴格的法律程序組建的股份制商業(yè)銀行,它們產(chǎn)權(quán)清晰、制度完善、運作規(guī)范、激勵機制和約束機制健全有效,特別是具有良好的公司治理結(jié)構(gòu)。這些體制優(yōu)勢使國外商業(yè)銀行具有較高的風險控制和管理能力。我國商業(yè)銀行由于產(chǎn)權(quán)歸屬缺位,致使委托—關(guān)系(1)流于形式,政府以行政干預等非市場化、非透明的方式影響銀行經(jīng)營行為十分方便,加上激勵機制和約束機制的欠缺,銀行公司治理結(jié)構(gòu)極不健全。商業(yè)銀行即使設(shè)有風險管理委員會,也由于其獨立性、權(quán)威性不夠,以及風險承擔主體的不明確,而無力對金融風險實現(xiàn)有效的控制;風險管理也只能停留在以盈利為目的的業(yè)務(wù)決策服務(wù)的層次上,而不能上升到銀行發(fā)展的戰(zhàn)略高度。另外,我國商業(yè)銀行都是實行以分行為核算主體的橫向管理體制,這種體制不利于董事會的控制,極易受外界因素干擾,使銀行在風險的評估、控制、監(jiān)管等方面存在事后性。
3.風險管理機制上的差距。商業(yè)銀行風險管理是一個系統(tǒng)工程,它需要諸因素的密切配合,才能真正達到有效降低銀行風險的目的。國外商業(yè)銀行之所以風險管理比較到位,很重要的一點是具有健全有效的風險管理機制。具體包括:風險甄別機制,用于分析風險來源及成因,區(qū)分風險類別及危害性程度;風險預警機制,主要進行風險預警、傳遞風險信息并建立風險資料庫;風險決策機制,確立、行使風險管理原則,制定風險指標以及避險策略等;風險避險機制,具體實施風險規(guī)避行為,對風險進行再分配和轉(zhuǎn)移,并作出風險管理評估報告。我國商業(yè)銀行則普遍存在風險管理機制缺失問題,具體表現(xiàn)在風險管理的體系不完善,制度落實不到位,監(jiān)控機制不健全等方面。
4.風險管理技術(shù)上的差距。首先是風險管理專業(yè)化程度不高。商業(yè)銀行的風險包括信用風險、市場風險和操作風險等,各種不同類別的風險,其管理方法有所差異,特別是對于市場風險的管理要求較高。但是,我們由于缺乏科學的定價信用,難以實現(xiàn)市場風險和信用風險的分離,難以實行獨立的專險管理。其次是風險量化管理技術(shù)比較落后。目前,商業(yè)銀行的風險管理大致停留在資產(chǎn)負債指標管理和頭寸管理的水平上,風險管理的內(nèi)容大多還只是簡單的比例管理,采用一些靜態(tài)的財務(wù)數(shù)據(jù)計算一些比例指標進行比較,分析方法也主要是賬面價值分析法,而較少使用市場價值分析法。對于當今國際上流行的分析量化和管理方法,只停留在理論介紹和引入階段,尚未在實踐中具體運用。
二、我國商業(yè)銀行風險管理的對策
金融機構(gòu)的風險管理是一個識別和管理所有潛在重大風險的過程,它應(yīng)該運行于銀行的所有結(jié)構(gòu)層次、經(jīng)營過程和活動中,是為防范銀行業(yè)務(wù)風險、保障業(yè)務(wù)正常開展所制定的相互補充、相互制約、協(xié)調(diào)運作的行為規(guī)范和監(jiān)督機制。商業(yè)銀行的內(nèi)部控制系統(tǒng)應(yīng)該是根植于經(jīng)營管理過程中的,而不是依附于經(jīng)營管理之上。商業(yè)銀行風險管理的目的是實現(xiàn)機構(gòu)的總體目標,具體包括:財務(wù)和經(jīng)營信息的可靠性和完整性;經(jīng)營的有效性和效率性;保護資產(chǎn)的安全完整;遵循法律、制度和合同。我國加入世界貿(mào)易組織后,國有商業(yè)銀行面臨著比國內(nèi)市場更大的金融風險和經(jīng)營風險。國有商業(yè)銀行必須創(chuàng)新風險管理制度,其目標模式是建立面向未來的綜合風險管理制度,即改善商業(yè)銀行的公司治理結(jié)構(gòu);再造風險管理組織體系;構(gòu)建風險管理制度基礎(chǔ)設(shè)施,實現(xiàn)對所有風險準確和及時地度量、分析、防范和化解。
1.改善商業(yè)銀行的公司治理結(jié)構(gòu)。隨著國內(nèi)商業(yè)銀行的股份制改造,作為全面風險管理的一個重要控制環(huán)節(jié)——決策層和高級管理層,應(yīng)著力推進全面風險管理,建立股東大會—董事會—監(jiān)事會—經(jīng)理層之間的權(quán)力劃分和權(quán)力制衡的有效機制迫在眉睫。董事會設(shè)下風險管理委員會,風險管理委員會總攬全行全面風險控制,負責制定、執(zhí)行內(nèi)部控制程序,從整體上對全行經(jīng)營管理風險的控制和管理,構(gòu)建以風險管理委員會為核心的全行經(jīng)營風險管理體系,有助于對全行經(jīng)營風險實行有序、規(guī)范的動態(tài)管理,完善事前、事中、事后三個風險防范環(huán)節(jié)的權(quán)限控制、整體運作和信息支持。作為風險管理委員會決策的組織執(zhí)行部門——風險管理部,負責對全行經(jīng)營中的風險因素進行實時的識別、分析、預測和評價,負責機構(gòu)業(yè)務(wù)平行部門的風險管理的溝通和協(xié)調(diào)工作,及時報告風險管理委員會,提出風險防范和化解方案,各業(yè)務(wù)部門在風險管理委員會的領(lǐng)導下,負責條線風險管理職能,從而形成在風險管理委員會領(lǐng)導下的縱橫交錯、層次分明、相互配合、齊防共管的全面風險管理體系;董事會下設(shè)審計委員會,負責全面風險管理的監(jiān)督、評價和監(jiān)督內(nèi)部審計工作,檢查、評價內(nèi)部控制的健全性、合理性和遵循性,督促管理層糾正內(nèi)部控制存在的問題。按照國際注冊內(nèi)部審計準則獨立性要求,內(nèi)部審計部門實行垂直管理,職能上向董事會報告工作,行政上向總行行長報告工作,排除了總審計室、審計辦事處的行政經(jīng)費、組織人事受制于一級分行的干擾,審計的獨立性、客觀性得到了保障。
關(guān)鍵詞：風險管理審計 ；標準 ；內(nèi)容
Abstract: The enterprise want to survive and development in the complicated business environment, it must strengthen risk management. Internal audit is an important means of enterprise risk management; risk management audit is the effective supervision on the operation status of the overall risk management mechanism. This paper firstly clarifies the definition of risk management audit, and expounds the risk management standards and content.
Keywords: risk management audit; standard; content
中圖分類號：F279.23
隨著經(jīng)濟全球化發(fā)展，市場競爭越來越激烈，企業(yè)的經(jīng)營環(huán)境更加充滿了不確定性，如何識別、控制和利用好風險，完善企業(yè)的內(nèi)部控制制度，提高企業(yè)的風險管理水平，已成為當務(wù)之急。內(nèi)部審計是企業(yè)風險管理的重要手段，開展企業(yè)風險管理審計，對企業(yè)的風險管理進行持續(xù)監(jiān)督評價，已成為企業(yè)內(nèi)部審計新的任務(wù)和轉(zhuǎn)型的必然之路。
一、風險管理審計的定義
風險是無法完全規(guī)避的，既然無法規(guī)避，就需要對其進行管理控制，管理控制的效益、效率、效果如何，就需要對其進行監(jiān)督評價，就需要開展風險管理審計。所謂企業(yè)風險管理審計是指企業(yè)內(nèi)部審計部門采用一種系統(tǒng)化、規(guī)范化的方法作為指引或?qū)颍瑢ζ髽I(yè)風險管理進行評價、為企業(yè)風險管理提供咨詢，對企業(yè)風險管理提供合理保證的活動，其目的是提高企業(yè)風險管理效率、幫助企業(yè)實現(xiàn)風險管理目標、為企業(yè)增加價值。風險管理審計是全面風險管理體系的重要組成部分，屬于風險管理要素中的監(jiān)控要素，主要負責對風險的持續(xù)監(jiān)控、單獨評價和報告缺陷等。
二、風險管理審計的標準
1、風險管理審計評價標準。風險管理審計評價標準應(yīng)參考并不固化于以下內(nèi)容：一是COSO委員會新報告《企業(yè)風險管理框架》，它是在1992年COSO委員會頒布的內(nèi)部控制框架基礎(chǔ)上，結(jié)合《薩班斯一奧克斯法案》在報告方面的要求，吸收各方風險管理研究成果基礎(chǔ)上提出的，具有一定的權(quán)威性并為大多數(shù)企業(yè)所接受；二是政府有關(guān)部門結(jié)合國情制定的企業(yè)風險管理指引等文件規(guī)定；三是企業(yè)結(jié)合本單位實際情況制定的風險管理制度；四是企業(yè)制定的發(fā)展戰(zhàn)略目標和風險管理目標；五是企業(yè)存在的潛在風險管理與內(nèi)外部環(huán)境是否適應(yīng)，是否影響企業(yè)持續(xù)經(jīng)營；六是企業(yè)發(fā)生的風險損失大小與機會利用程度。
2、審計實務(wù)標準。開展企業(yè)風險管理審計要遵守國際內(nèi)部審計師協(xié)會制定的《內(nèi)部審計實務(wù)標準》，遵守中國內(nèi)部審計協(xié)會制定的《內(nèi)部審計準則》，它們“為開展并促進多種不同的，具有增值作用的內(nèi)部審計活動制定了框架”，為內(nèi)部審計提供了行為標準，是衡量內(nèi)部審計工作質(zhì)量的準繩，是開展內(nèi)部審計工作的保障。因此，它同樣也是開展風險管理審計的實務(wù)標準，是開展風險管理審計的系統(tǒng)化、規(guī)范化的方法。
三、開展風險管理審計的主要內(nèi)容
1、企業(yè)內(nèi)外部風險管理環(huán)境。企業(yè)的內(nèi)部風險管理環(huán)境是指建立、加強或削弱特定風險管理政策、程序及其效率的各種因素，是其他所有風險管理要素的基礎(chǔ)，是實施風險管理的有力保障，是影響企業(yè)風險管理目標實現(xiàn)的核心因素。企業(yè)的內(nèi)部風險管理環(huán)境不僅影響企業(yè)戰(zhàn)略和目標的制定、業(yè)務(wù)活動的組織和對風險的識別、評估和反應(yīng)，還影響企業(yè)控制活動、信息和溝通系統(tǒng)以及監(jiān)控活動的設(shè)計和執(zhí)行。風險從另一個側(cè)面也可以看作企業(yè)的運營對外部環(huán)境的不適應(yīng)性。不掌握這種外部環(huán)境，缺乏足夠的外部信息資源，就難以識別并評價這種不適應(yīng)性，對風險識別、評估也不會得出正確的結(jié)果。因此，企業(yè)的外部環(huán)境也同樣是風險管理審計的重要內(nèi)容。
現(xiàn)行的審計準則，無不要求審計人員在組織審計實施時，深入調(diào)查了解被審計單位的情況，并把了解熟悉企業(yè)的內(nèi)外部環(huán)境，作為確定審計范圍、審計重點、制訂和調(diào)整審計方案的前提，作為選擇審計策略的重要方法和途徑。這些要求對開展風險管理審計同樣是使用的，但是它不僅是做好風險管理審計的前提，更是風險管理審計的重要內(nèi)容，如果把環(huán)境放在風險管理要素之外或僅對環(huán)境做一般了解，而不是作為一項審計內(nèi)容深入檢查評價，就不可能從組織的頂端、以一種全局的風險組合觀來看待風險，就不可能找到風險管理缺失或失效的真正原因。
2、企業(yè)的風險管理制度是否健全有效。企業(yè)風險管理制度是企業(yè)員工在生產(chǎn)經(jīng)營活動中進行風險管理共同遵守的規(guī)定和準則的總稱，如果沒有統(tǒng)一的規(guī)范性的風險管理制度，風險管理就不可能在企業(yè)管理制度體系正常運行下，企業(yè)的風險管理制度是否健全有效應(yīng)作為一項重要審計內(nèi)容。要通過風險管理制度的審計檢查，確認企業(yè)中的每個員工都能分享風險的概念，并在日常的生產(chǎn)經(jīng)營中使用相同的風險語言。要通過制度檢查確信企業(yè)是否已建立風險管理機制，風險管理機制是否包含了風險管理各項要素，覆蓋了所有風險領(lǐng)域和風險種類，風險管理策略是否適當，風險管理體系是否健全，風險管理職責是否明確，風險管理文化是否具備、風險信息是否能夠及時溝通、風險是否能夠得到及時和持續(xù)監(jiān)控等。
3、審查企業(yè)的風險管理體系是否健全并有效運作。一是企業(yè)是否建立和健全風險管理基本流程。主要包括收集風險管理信息、進行風險評估、制訂風險管理策略、提出和實施風險管理解決方案、對風險管理持續(xù)監(jiān)督與改進等工作；二是企業(yè)是否建立了內(nèi)部控制系統(tǒng)。是否圍繞風險管理戰(zhàn)略目標，針對企業(yè)內(nèi)部的各項業(yè)務(wù)管理和重要業(yè)務(wù)流程存在的風險事項，制定并執(zhí)行相關(guān)的規(guī)章制度、程序、政策和措施；三是企業(yè)是否建立風險管理組織體系。風險管理職責是否得到明確規(guī)定和履行。主要包括是否建立了規(guī)范的法人治理結(jié)構(gòu)，是否設(shè)立了風險管理職能部門，各業(yè)務(wù)職能部門或生產(chǎn)經(jīng)營單元是否執(zhí)行風險管理職責，正確執(zhí)行風險管理流程，內(nèi)部審計或監(jiān)督部門是否定期對風險管理進行指導、監(jiān)督、檢查、評價等；四是企業(yè)是否建立了風險管理信息系統(tǒng)。建立了涵蓋風險管理基本流程、內(nèi)部控制系統(tǒng)各環(huán)節(jié)和風險管理全部組織體系，風險管理信息能夠在各職能部門和業(yè)務(wù)單元之間集成與共享；五是企業(yè)是否建立風險管理文化系統(tǒng)；六是企業(yè)的風險管理要求是否融入到企業(yè)管理和業(yè)務(wù)流程當中。要通過審查風險管理體系，確認企業(yè)的風險管理是否全過程、全方位和全員、全要素的風險管理控制。
關(guān)鍵詞：信用風險管理；敞口；授信
1體系總體目標
應(yīng)收賬款是指企業(yè)在正常經(jīng)營過程中因銷售商品、提供工程建造服務(wù)、提供勞務(wù)服務(wù)等業(yè)務(wù)，向購買單位收取的款項，它是伴隨著企業(yè)賒銷行為而形成的一項債權(quán)。企業(yè)應(yīng)收賬款信用風險是指因客戶不能履行或不能全部履行支付款項責任而造成的風險，本質(zhì)上是一種損失的可能性。具體體現(xiàn)為資金周轉(zhuǎn)風險和壞賬風險。資金周轉(zhuǎn)風險是指由于客戶不能按時足額償付貨款或者拒絕付款，導致企業(yè)的資金不能按時回籠，出現(xiàn)資金周轉(zhuǎn)困難的風險。壞賬風險是指由于客戶拒絕付款或無力還款，而導致應(yīng)收賬款無法收回的風險。逾期應(yīng)收賬款和壞賬對企業(yè)造成的實際損失大于其賬面金額，還會拖慢企業(yè)的資金周轉(zhuǎn)速度，增加融資成本，減少利潤，影響正常生產(chǎn)經(jīng)營活動[1]。據(jù)資料顯示：我國小型企業(yè)應(yīng)收款平均回款期為90天左右，壞賬發(fā)生率平均是5%～10%，而作為西方商業(yè)信用發(fā)達的國家應(yīng)收賬款的回收期僅為7天，壞賬發(fā)生率僅為0.25%～0.5%。這充分說明了我國應(yīng)收款管理存在巨大問題，信用管理不完善[2]。為建立信用風險管理體系，完善相關(guān)制度和流程，建立債權(quán)保障措施和預警機制，年底將應(yīng)收賬款控制在3000萬以內(nèi)。在某企業(yè)實施信用風險管理體系構(gòu)建與實施工作。
2實施過程
2.1建立全面風險管理組織機構(gòu)
為防范風險、規(guī)范生產(chǎn)和銷售運營方式、有效監(jiān)管企業(yè)運行情況，結(jié)合目前實際經(jīng)營情況，2017年7月開始組織籌備，8月正式成立了風險管理領(lǐng)導小組，風險管理領(lǐng)導小組下設(shè)風險管理工作組，明確了組成成員、職責及風險管理職能機構(gòu)。企業(yè)管理部負責風險管理日常工作，明確風險管理人員和職責。
2.2建立信用風險管理體系
（1）建立信用風險管理制度體系。公司的管理基礎(chǔ)薄弱，為抓住重點解決主要問題，按照集團公司的管理模式，在集團公司整體規(guī)劃、集中管理的基礎(chǔ)上，根據(jù)公司的實際情況，逐步建立健全信用風險管理制度體系。制定了《信用風險管理辦法》、《產(chǎn)成品發(fā)貨管理試行規(guī)定》、《應(yīng)收預付賬款管理暫行規(guī)定》、《客戶和供應(yīng)商債權(quán)保障管理暫行規(guī)定》，完善業(yè)務(wù)合同和非業(yè)務(wù)合同審批、發(fā)貨流程。（2）建立起多職能部門協(xié)同共管的信用風險管理組織體系。風險管理領(lǐng)導小組作為是公司信用風險管理的議事和決策機構(gòu)，負責把握公司信用風險管理策略，確定信用風險資產(chǎn)分配、組合，并審議各項信用風險管理制度、評估模型、評級標準等重大事項。企業(yè)管理部作為信用風險管理的職能部門，負責在集團公司信用風險管理相關(guān)制度的指導下，制定本企業(yè)發(fā)展需求的信用風險管理制度和管理流程，負責客戶、供應(yīng)商的年度信用評估，對客戶、供應(yīng)商信用信息進行統(tǒng)一收集管理；對所有授信客戶、供應(yīng)商使用模型進行信用評估；根據(jù)業(yè)務(wù)部門提出的授信申請，復核客戶、供應(yīng)商信用評估結(jié)果和信用等級，依據(jù)額度測算規(guī)則，提出測算額度、建議額度與賬期天數(shù)；組織編制年度信用預算，建立和維護客戶、供應(yīng)商信用檔案；負責監(jiān)管公司發(fā)貨等工作，實現(xiàn)并完善“事前防范，事中監(jiān)控，事后處理”全流程的信用風險管理職能。根據(jù)公司信用風險管理制度要求，各職能部門負責各自管理職責和流程中涉及信用風險部分的管理工作。（3）制定完善風險管理制度和流程，建立中臺機制，加強信用風險管理過程管控。公司的管理基礎(chǔ)薄弱，為抓住重點解決主要問題，根據(jù)公司的實際情況，制定了《信用風險管理辦法》、《產(chǎn)成品發(fā)貨管理試行規(guī)定》、《應(yīng)收預付賬款管理暫行規(guī)定》、《債權(quán)保障管理暫行規(guī)定》，完善業(yè)務(wù)合同和非業(yè)務(wù)合同審批、發(fā)貨流程。由于公司產(chǎn)品品種規(guī)格型號多、客戶較多、生產(chǎn)周期長、交貨期長、發(fā)貨頻繁等特點，為確保業(yè)務(wù)不受影響，又能有效的防范風險，建立業(yè)務(wù)中臺管理，通過業(yè)務(wù)合同和發(fā)貨審批對合同簽訂和發(fā)貨進行控制。發(fā)貨必須由財務(wù)審計部、企業(yè)管理部對客戶的合同簽訂、授信額度、應(yīng)收賬款及逾期情況等審核后，倉庫見審批后的發(fā)貨通知單發(fā)貨。嚴格以銷定產(chǎn)，按合同進行發(fā)貨，嚴格執(zhí)行集團公司要求，禁止無授信發(fā)貨、超授信發(fā)貨、逾期發(fā)貨、無合同發(fā)貨、發(fā)貨量與合同不符等情況。（4）建立信用信息搜集與管理、信用評級與授信的事前防范管理流程。依據(jù)公司《信用風險管理辦法》，明確了企業(yè)管理部、財務(wù)審計部、業(yè)務(wù)部門的職責，對信用信息采集和管理、信用風險預警、信用風險評估、授信申請審批及應(yīng)收賬款/預付賬款等進行規(guī)定。通過內(nèi)部和外部信用信息逐步完善客戶供應(yīng)商信用信息，把信用信息分為定性信息、定量信息和交易信息三大類，加強客戶信用信息收集與管理。結(jié)合公司客戶類型，制定了國內(nèi)客戶信用評估模型，將客戶分為A、B、C、D四級。根據(jù)客戶往年的合作金額、回款情況、產(chǎn)品類型及公司未來的發(fā)展規(guī)劃對客戶進行分類，分為戰(zhàn)略性客戶、優(yōu)質(zhì)客戶、潛力客戶和一般客戶。通過對客戶和供應(yīng)商進行分等級管理，將信用政策細化落實到每個客戶，逐步實現(xiàn)對客戶和供應(yīng)商的差異化、精細化管理。嚴控授信總額，將風險控制在可承受范圍內(nèi)。根據(jù)公司的實際情況，在集團公司的年度授信額度的基礎(chǔ)上，梳理出確實需要臨時授信額度，核減不需年度授信額度客戶的額度，在集團下發(fā)的額度內(nèi)進行調(diào)劑，并向集團公司備案。經(jīng)過梳理，核減了17家客戶的授信額度191萬；臨時授信客戶12戶，授信額度1027萬元；2017年公司共對58家客戶授信3112萬年度授信。9月后公司共審批五家客戶的17筆臨時授信，共計108.55萬元。共有39家授信客戶通過信用交易產(chǎn)生2394.02萬元應(yīng)收賬款，占總授信的80.63%。加大債權(quán)保障措施的宣傳和實施。通過業(yè)務(wù)員對客戶的解釋和介紹，對授信額度較大，注冊資本少的客戶，希望客戶盡量通過提供債務(wù)保障措施的方式取得授信額度，減小公司信用風險。（5）建立風險預警機制，加強事中監(jiān)控。除了從賒銷交易中的資金和貨物流轉(zhuǎn)進行嚴格控制外，建立了風險預警機制。根據(jù)集團公司風險預警機制的要求，結(jié)合公司實際情況，把合同簽訂、發(fā)貨情況、客戶和供應(yīng)商信用敞口、應(yīng)收/預付賬款逾期敞口及期限列入預警指標，將所有產(chǎn)生應(yīng)收款與預付款的客戶和供應(yīng)商都列為監(jiān)控對象，并特別關(guān)注通過特例信用額度審核流程交易的業(yè)務(wù)和曾經(jīng)發(fā)生過合同違約的客戶和供應(yīng)商，通過風險預警對客戶和供應(yīng)商進行實時動態(tài)跟蹤，做到信用風險“早發(fā)現(xiàn)，早處理”。（6）建立應(yīng)收賬款應(yīng)收/預付款例會機制，加強應(yīng)收賬款管理，積極進行事后處理。制定了《應(yīng)收預付賬款管理暫行規(guī)定》，明確了業(yè)務(wù)部門（銷售、采購、物資部門）、企業(yè)管理部、財務(wù)審計部、主管法律事務(wù)部的職責。建立了應(yīng)收賬款例會機制和報告體系。企業(yè)管理部負責人在每月月初定期召集應(yīng)收/預付賬款例會，對上月銷售、上月應(yīng)收款與預付款情況、逾期賬款與壞賬情況，新增逾期應(yīng)收賬款占比、客戶/供應(yīng)商結(jié)構(gòu)情況、客戶/供應(yīng)商信息收集、賬務(wù)處理規(guī)范性、對賬工作和企業(yè)管理部的配合等信用風險管理基礎(chǔ)工作方面的總體評價等工作進行匯報。除按月召開應(yīng)收/預付賬款會議以外，還按每季度召開季度應(yīng)收/預付賬款工作例會，向公司領(lǐng)導匯報相關(guān)工作成果，及上報需由公司領(lǐng)導決策的疑難問題。根據(jù)每月的應(yīng)收預付賬款例會按月撰寫應(yīng)收預付賬款綜合分析報告，每季度撰寫季度分析報告。加強對賬、催收工作，確保債權(quán)清晰，加大力度催收逾期應(yīng)收賬款，對于超出合同回款期限的逾期貨款，嚴格按照“四定”、“四督辦”、“三不放過”的原則，落實責任，切實催收，催收應(yīng)收賬款落實到具體業(yè)務(wù)人員，制定回款計劃，明確責任，將應(yīng)收賬款的回款情況列入考核中。根據(jù)客戶往年的合作金額、回款情況、產(chǎn)品類型及公司未來的發(fā)展規(guī)劃對客戶進行分類，針對不同的客戶采取不同的應(yīng)收賬款催收措施。戰(zhàn)略客戶和優(yōu)質(zhì)客戶逐步收回應(yīng)收賬款，在9月底將應(yīng)收賬款敞口控制在授信額度內(nèi)；其他客戶在8月底收回應(yīng)收賬款。通過發(fā)出集團和公司催款函的方式對逾期客戶進行催收，發(fā)出逾期一年以上客戶77家，總金額838.53萬元。對逾期應(yīng)收賬款的客戶進行了梳理，目前根據(jù)客戶情況及可收回的可能性分析，已經(jīng)請律師對4家客戶進行催款。截止12月31日，公司的應(yīng)收賬款信用敞口2474.06萬元。
2.3整改銷售模式，通過中臺加強過程管控，實現(xiàn)“四流”合一
通過建立合同簽訂、發(fā)貨等中臺監(jiān)控體系，每月財務(wù)審計部、市場營銷部、企業(yè)管理部、倉庫進行四方對賬，確保及時發(fā)現(xiàn)問題，實現(xiàn)貨物、現(xiàn)金、合同可追溯。嚴禁合同簽訂單位和開票單位不一致、發(fā)貨單位與開票單位不一致、貨款回籠與合同簽訂單位不一致等情況。梳理財務(wù)和銷售賬目，財務(wù)和市場營銷部門進行逐一對賬，將往年不清楚的賬目向客戶發(fā)送對賬函等進行對賬和處理，清理了帶拖斗客戶10家，清除拖斗109家。通過梳理客戶、規(guī)范合同簽訂和發(fā)貨流程，實現(xiàn)了現(xiàn)金流、貨物流、票據(jù)流、合同簽訂一致。
2.4建立和完善合同管理制度及審批流程，規(guī)范合同管理
根據(jù)集團公司合同管理規(guī)定和內(nèi)控管理要求，對業(yè)務(wù)合同和非業(yè)務(wù)合同的審批流程進行了完善，設(shè)定了業(yè)務(wù)合同審批權(quán)限，即合同金額300萬以內(nèi)的總經(jīng)理審批、300萬以上的上總經(jīng)理辦公會、2000萬以上的報集團公司審批。業(yè)務(wù)合同對外簽訂之前必須經(jīng)過生產(chǎn)安環(huán)部、財務(wù)審計部、風險管理部審核后提交法務(wù)副總監(jiān)、財務(wù)總監(jiān)（分管風險管理）、分管銷售副總、總經(jīng)理審批。制定了銷售合同標準合同文本。根據(jù)業(yè)務(wù)形式、客戶回款、發(fā)貨方式的不同，共擬定了5個版本。
2.5建立經(jīng)銷商選聘和準入機制，明確經(jīng)銷商權(quán)利和義務(wù)，做到有章可循
2017年8月至10月，對公司客戶資信、客戶分類、合同執(zhí)行情況、應(yīng)收預付賬款、帶拖客戶進行了全面梳理。將現(xiàn)有交易客戶分為戰(zhàn)略客戶、重點客戶、潛力客戶、一般客戶四大類，系統(tǒng)整理客戶情況，針對不同類別客戶制定不同的銷售策略，明確客戶的權(quán)利和義務(wù)，真正體現(xiàn)讓低風險、優(yōu)質(zhì)客戶為公司創(chuàng)造更大利潤，嚴控高風險、差信用客戶，提高公司風險防范能力。12月，根據(jù)2017年的銷售情況，結(jié)合2018年公司的經(jīng)營計劃，經(jīng)過反復測算，對2018年經(jīng)銷商獎勵機制進行了調(diào)整，一是明確獎勵范圍，即特定低附加值產(chǎn)品不納入獎勵范圍；二是調(diào)整獎勵方式：所有產(chǎn)品的銷售獎勵只設(shè)定一種獎勵方式，取消現(xiàn)金折扣獎勵和特定產(chǎn)品的綜合獎勵。產(chǎn)品銷售獎勵實行超額累進的階段獎勵形式。獎勵以銷售折扣的方式進行兌現(xiàn)。設(shè)立享受獎勵的基本條件，達到條件的經(jīng)銷商才享有銷售獎勵。三是降低銷售獎勵返點。四是通過調(diào)整經(jīng)銷商的獎勵方式，調(diào)整經(jīng)銷商結(jié)構(gòu)。2.6全面梳理客戶和供應(yīng)商，保持科學合理的客戶比例，清理歷史遺留的睡眠客戶，保留優(yōu)質(zhì)客戶和供應(yīng)商。已完成客戶梳理工作，梳理客戶為戰(zhàn)略客戶、重點客戶、潛力客戶、一般客戶，資源向優(yōu)質(zhì)客戶傾斜。規(guī)范三流，總體開票客戶151家，已經(jīng)平賬客戶37家，待處理客戶114家,不再增加新開票單位，89家客戶逐月減少。
摘 要 隨著我國現(xiàn)代市場經(jīng)濟的建立與完善，企業(yè)財務(wù)風險問題顯得尤為突出。企業(yè)的財務(wù)風險，是不可能完全避免的，但卻能夠通過有效的措施加以控制。企業(yè)風險管理與內(nèi)部控制既有聯(lián)系又有區(qū)別，如何處理好企業(yè)財務(wù)風險管理與企業(yè)內(nèi)部控制二者的關(guān)系，關(guān)系到企業(yè)未來的生存與發(fā)展。本文著重從財務(wù)風險管理和企業(yè)內(nèi)部控制的定義入手，結(jié)合二者的聯(lián)系與區(qū)別進行分析，進而對企業(yè)管理提出相應(yīng)建議和對策，以提高企業(yè)管理效率降低企業(yè)風險。
關(guān)鍵詞 內(nèi)部控制 風險管理 案例分析 解決措施
一、內(nèi)部控制與風險管理的聯(lián)系與區(qū)別
企業(yè)風險管理與企業(yè)內(nèi)控有著十分密切的聯(lián)系，財務(wù)風險管是風險管理的一個分支，必然與內(nèi)部控制關(guān)系密切。二者所應(yīng)用的技術(shù)方法一致、最終目標一致、控制期間也一致，二者通過會計工作緊密聯(lián)系在一起，架起了財務(wù)風險管理與企內(nèi)控之間的橋梁。但風險管理與內(nèi)部控制在諸多方面有所不同，財務(wù)風險管理必然與內(nèi)部控制存在區(qū)別，主要表現(xiàn)在財務(wù)風險管理與企業(yè)內(nèi)部控制的范圍不同、條件不同、觀念不同三個方面
二、目前企業(yè)內(nèi)部控制與風險管理現(xiàn)狀
近日來沸沸揚揚的國美內(nèi)斗事件，是中國國內(nèi)證券市場成立以來史無前例的新聞焦點。先有大股東黃光裕身陷囹圄，后又“黃陳”對國美控制權(quán)的激烈爭奪，至此國美的內(nèi)部控制和企業(yè)管理風險問題全面爆發(fā)。
1.企業(yè)財務(wù)風險管理制度存在諸多缺陷
我國企業(yè)財務(wù)風險產(chǎn)生的重要因素就是由于企業(yè)財務(wù)風險管理制度不完善，從而導致企業(yè)內(nèi)部財務(wù)關(guān)系混亂。目前許多企業(yè)的預算系統(tǒng)不完備，企業(yè)的市場監(jiān)控機制存在諸多不健全的地方，財務(wù)的內(nèi)部控制制度不成熟，企業(yè)的成本控制制度不完善，企業(yè)的資金管理控制制度缺乏。
2.風險管理環(huán)節(jié)較為薄弱
企業(yè)風險管理涉及企業(yè)內(nèi)部各個部門和環(huán)境，直接影響著企業(yè)最終目標的實現(xiàn)。目前我國企業(yè)對于風險的管理認識十分薄弱，從管理者到普通員工都缺乏風險防范意識，內(nèi)部也沒有建立起完備的風險識別和評價機制，企業(yè)抗風險能力低，難以對風險進行有效的防范和控制。首先，企業(yè)在目標的制定上沒有充分考慮風險因素；其次，企業(yè)普遍缺乏完備的風險管理機制。在風險真正發(fā)生時，缺乏有效的防范措施，在風險過后難以引起重視為下次風險發(fā)生留下隱患。例如豐田公司豐田銳志漏油事件，在事件的發(fā)展中，一汽豐田的行動始終慢半拍，我們幾乎看不到廠家有什么積極主動的應(yīng)對措施，反應(yīng)異常緩慢、處理程序拖沓，最終造成了一汽豐田造成騎虎難下的被動局面。沒能夠在危機產(chǎn)生的初期對事件給予高度重視，及時與消費者溝通并采取有效措施，使得一汽豐田錯過了解決危機的最佳時機，也喪失了危機公關(guān)的主動權(quán)。
3.缺乏有效的審計監(jiān)控和風險評估
一方面，企業(yè)在內(nèi)部審計方面存在著一定的問題，當前大多數(shù)企業(yè)內(nèi)部還沒有設(shè)立獨立的審計機構(gòu)，也很少安排專職人員。企業(yè)對運作狀況的監(jiān)控過分依賴外部審計，造成企業(yè)內(nèi)部審計缺乏有效性。
三、完善內(nèi)部控制與風險管理的建議
1.設(shè)置全面風險管理內(nèi)部控制組織體系
企業(yè)的內(nèi)部控制組織結(jié)構(gòu)設(shè)計應(yīng)充分滿足企業(yè)全面風險管理的要求，首先，建立董事會管下的風險管理組織架構(gòu)。董事會是企業(yè)經(jīng)營管理的最高決策機構(gòu)，將企業(yè)的經(jīng)營權(quán)交給企業(yè)經(jīng)理層，因此，正確處理董事會與總經(jīng)理層之間的關(guān)系是現(xiàn)代公司治理的關(guān)鍵。在董事會下設(shè)置風險管理委員會作為企業(yè)風險管理的最高審議機構(gòu)，主要是確保企業(yè)的風險管理戰(zhàn)略及風險偏好統(tǒng)一和風險管理的獨立性。其次，風險管理的執(zhí)行層面要實現(xiàn)橫向延伸和縱向管理，涵蓋所有的業(yè)務(wù)領(lǐng)域，從而實現(xiàn)對企業(yè)的風險監(jiān)控，同時，還要求風險管理的效率。
2.努力完善企業(yè)財務(wù)風險管理制度
企業(yè)建立嚴謹?shù)呢攧?wù)風險管理制度是防范財務(wù)風險的不可或缺的重要舉措。首先應(yīng)建立和強化企業(yè)內(nèi)控機制，可以通過提高財務(wù)風險認識，強化資金管理，提高資金的使用效率，加強財產(chǎn)控制即對存貨和應(yīng)收賬款的管理。另外，在現(xiàn)金管理方面，企業(yè)應(yīng)建立資本預算體系，實行預算控制，對企業(yè)的現(xiàn)金實行預算控制管理。企業(yè)現(xiàn)金流量預算的編制，是財務(wù)管理工作中重要一環(huán)，準確的現(xiàn)金流量預算，可以為企業(yè)提供預警信號，使企業(yè)經(jīng)營者能夠及早采取措施防范財務(wù)風險。
3.建立實施財務(wù)監(jiān)督體系
（1）完善企業(yè)財務(wù)監(jiān)督制度
目前財務(wù)監(jiān)督制度是企業(yè)比較薄弱的一塊，也是問題出現(xiàn)最多的一塊，完善企業(yè)財務(wù)監(jiān)督制度，督促企業(yè)高管高效處理財務(wù)問題具有重要的現(xiàn)實意義。
（2）財務(wù)監(jiān)督體系應(yīng)與財務(wù)管理目標保持一致
企業(yè)管理人員在進行籌資、投資、分配收益時，應(yīng)以財務(wù)管理目標為核心做出決策，并根據(jù)實際情況做出調(diào)整。
（3）完善制訂重大決策的內(nèi)控流程
完善制訂重大決策內(nèi)控流程是企業(yè)財務(wù)風險防御與控制的關(guān)鍵。良好的內(nèi)控流程使企業(yè)在運行過程中有清晰的方向和明確的目標，加大財務(wù)決策的可操作性。從財務(wù)的角度去制訂內(nèi)部控制制度，將二者有效地結(jié)為一體，從而完善企業(yè)管理。
參考文獻：
【關(guān)鍵詞】商業(yè)銀行,風險,風險管理
商業(yè)銀行風險管理是指商業(yè)銀行通過風險分析、風險預測、風險控制等方法,預測、回避、排除或者轉(zhuǎn)移經(jīng)營中的風險,從而減少或避免經(jīng)濟損失,保證經(jīng)營資金乃至金融體系的安全。隨著我國加入世界貿(mào)易組織,外資金融機構(gòu)紛紛搶灘登陸,我國金融業(yè)的競爭變得異常激烈和殘酷。商業(yè)銀行的經(jīng)營管理在市場競爭中舉足輕重,經(jīng)營管理的核心是風險管理,作為正在緊鑼密鼓地進行股份制改造的商業(yè)銀行,如何從根本上防范和化解經(jīng)營管理風險,建立一個健康和可持續(xù)發(fā)展的銀行風險管理體系,是當前和今后一個時期金融改革和發(fā)展的關(guān)鍵。
一、我國商業(yè)銀行風險管理面臨的主要風險
目前的國內(nèi)商業(yè)銀行風險管理還沒有形成一個全面整體的風險管理系統(tǒng),僅在個別業(yè)務(wù)部門有所體現(xiàn),缺乏統(tǒng)一管理,全行業(yè)風險管理零散,各自為戰(zhàn),從決策層面到基層機構(gòu)缺乏整體的、系統(tǒng)的風險評估、識別、預警和反映機制,特別是風險管理的理念還沒有根植于銀行從業(yè)人員思想中去。我國商業(yè)銀行的信用風險管理普遍實行“行長負責制基礎(chǔ)上的分級授權(quán)職能分離”的審批制度,具有信貸審批權(quán)限的銀行的決策程序簡單概括為:貸前調(diào)查、貸時審查和貸后檢查。
在上述決策程序中,當客戶提出信貸申請時,首先由信貸經(jīng)營機構(gòu)客戶經(jīng)理開展貸前調(diào)查,收集客戶的各項資料,并進行初步審查。若受理申請,則在收集到客戶的完整資料后,交給貸前風險管理部門,由其運用有關(guān)方法對風險進行評估和控制,主要包括評定客戶資信等級、評估項目風險以及設(shè)定客戶信用限額等,然后將有關(guān)資料提交信貸審批機構(gòu)。再由信貸審批機構(gòu)按照有關(guān)的信貸政策和客戶的信貸限額對具體的信貸項目進行審批,作出是否發(fā)放信貸的決策。當前,我國商業(yè)銀行信貸審批一般包括審查和批準兩個子環(huán)節(jié),即首先由信貸審查機構(gòu)對信貸項目進行審查,然后再由銀行行長進行確認批準,作出最后決策。信貸發(fā)放后,由信貸經(jīng)營部門客戶經(jīng)理負責對信貸的各種情況進行跟蹤檢查,并到期收回信貸。若信貸項目發(fā)生風險,則由資產(chǎn)保全部門負責采取措施進行資產(chǎn)保全。
根據(jù)金融風險管理基本流程,我國商業(yè)銀行現(xiàn)行的信貸決策程序整體尚欠完整,僅涵蓋了信用風險識別與度量、防范與控制等兩個步驟,風險戰(zhàn)略及管理評價等兩個環(huán)節(jié)相對薄弱,有的銀行甚至沒有明確的信用風險管理戰(zhàn)略,也未對一定時期的風險管理效果進行系統(tǒng)地評價和反饋,同時各銀行在決策環(huán)節(jié)中也存在許多不足,主要表現(xiàn)為:
1.理念上的認識還和現(xiàn)代風險管理存在著差距。商業(yè)銀行是高風險的行業(yè)。在我國由于資本市場極不發(fā)達,企業(yè)融資需求主要是通過間接融資來進行,這就使得銀行的資產(chǎn)運作空間十分狹窄,加上我國銀行業(yè)產(chǎn)業(yè)集中度較高,產(chǎn)值多集中在四大國有商業(yè)銀行中,銀行風險一觸即發(fā)。但是我國商業(yè)銀行對風險認識極不充分,主要表現(xiàn)為:一是過分看重商業(yè)銀行經(jīng)營規(guī)模,而對利潤、資產(chǎn)質(zhì)量等質(zhì)的提高認識不足。由于商業(yè)化改革的加強,競爭壓力的加大,以及考核評價體系的偏差,商業(yè)銀行特別是商業(yè)銀行分、支行仍把“存款立行”作為指導思想,以存款論英雄;而對“質(zhì)量立行”則停留在口號上,只求規(guī)模越來越大,不求銀行質(zhì)量最好。二是對現(xiàn)代銀行的長短期經(jīng)營目標認識不足,這在資產(chǎn)質(zhì)量的提高上表現(xiàn)得更為明顯。三是商業(yè)銀行對資本覆蓋的風險認識不充分。一方面,錯誤地把風險管理擺在業(yè)務(wù)發(fā)展的對立面上,認為風險管理是為難業(yè)務(wù)人員,沒有把控制風險和創(chuàng)造利潤看作是同等重要的事情,未能把風險和利潤緊密地聯(lián)系起來。另一方面,不能把風險控制與市場營銷、市場拓展有機結(jié)合起來,部分風險管理人員簡單地認為控制風險就是少發(fā)展業(yè)務(wù),通過否定業(yè)務(wù)逃避承擔風險的責任,使很多該發(fā)展的業(yè)務(wù)發(fā)展不了,反而降低了銀行的整體抗風險能力。
2.在風險管理體制上還存在著差距。西方發(fā)達國家商業(yè)銀行一般都是按照嚴格的法律程序組建的股份制商業(yè)銀行,它們產(chǎn)權(quán)清晰、制度完善、運作規(guī)范、激勵機制和約束機制健全有效,特別是具有良好的公司治理結(jié)構(gòu)。這些體制優(yōu)勢使國外商業(yè)銀行具有較高的風險控制和管理能力。我國商業(yè)銀行由于產(chǎn)權(quán)歸屬缺位,致使委托—關(guān)系(1)流于形式,政府以行政干預等非市場化、非透明的方式影響銀行經(jīng)營行為十分方便,加上激勵機制和約束機制的欠缺,銀行公司治理結(jié)構(gòu)極不健全。商業(yè)銀行即使設(shè)有風險管理委員會,也由于其獨立性、權(quán)威性不夠,以及風險承擔主體的不明確,而無力對金融風險實現(xiàn)有效的控制;風險管理也只能停留在以盈利為目的的業(yè)務(wù)決策服務(wù)的層次上,而不能上升到銀行發(fā)展的戰(zhàn)略高度。另外,我國商業(yè)銀行都是實行以分行為核算主體的橫向管理體制,這種體制不利于董事會的控制,極易受外界因素干擾,使銀行在風險的評估、控制、監(jiān)管等方面存在事后性。
3.風險管理機制上的差距。商業(yè)銀行風險管理是一個系統(tǒng)工程,它需要諸因素的密切配合,才能真正達到有效降低銀行風險的目的。國外商業(yè)銀行之所以風險管理比較到位,很重要的一點是具有健全有效的風險管理機制。具體包括:風險甄別機制,用于分析風險來源及成因,區(qū)分風險類別及危害性程度;風險預警機制,主要進行風險預警、傳遞風險信息并建立風險資料庫;風險決策機制,確立、行使風險管理原則,制定風險指標以及避險策略等;風險避險機制,具體實施風險規(guī)避行為,對風險進行再分配和轉(zhuǎn)移,并作出風險管理評估報告。我國商業(yè)銀行則普遍存在風險管理機制缺失問題,具體表現(xiàn)在風險管理的體系不完善,制度落實不到位,監(jiān)控機制不健全等方面。
4.風險管理技術(shù)上的差距。首先是風險管理專業(yè)化程度不高。商業(yè)銀行的風險包括信用風險、市場風險和操作風險等,各種不同類別的風險,其管理方法有所差異,特別是對于市場風險的管理要求較高。但是,我們由于缺乏科學的定價信用,難以實現(xiàn)市場風險和信用風險的分離,難以實行獨立的專險管理。其次是風險量化管理技術(shù)比較落后。目前,商業(yè)銀行的風險管理大致停留在資產(chǎn)負債指標管理和頭寸管理的水平上,風險管理的內(nèi)容大多還只是簡單的比例管理,采用一些靜態(tài)的財務(wù)數(shù)據(jù)計算一些比例指標進行比較,分析方法也主要是賬面價值分析法,而較少使用市場價值分析法。對于當今國際上流行的分析量化和管理方法,只停留在理論介紹和引入階段,尚未在實踐中具體運用。
二、我國商業(yè)銀行風險管理的對策
金融機構(gòu)的風險管理是一個識別和管理所有潛在重大風險的過程,它應(yīng)該運行于銀行的所有結(jié)構(gòu)層次、經(jīng)營過程和活動中,是為防范銀行業(yè)務(wù)風險、保障業(yè)務(wù)正常開展所制定的相互補充、相互制約、協(xié)調(diào)運作的行為規(guī)范和監(jiān)督機制。商業(yè)銀行的內(nèi)部控制系統(tǒng)應(yīng)該是根植于經(jīng)營管理過程中的,而不是依附于經(jīng)營管理之上。商業(yè)銀行風險管理的目的是實現(xiàn)機構(gòu)的總體目標,具體包括:財務(wù)和經(jīng)營信息的可靠性和完整性;經(jīng)營的有效性和效率性;保護資產(chǎn)的安全完整;遵循法律、制度和合同。
我國加入世界貿(mào)易組織后,國有商業(yè)銀行面臨著比國內(nèi)市場更大的金融風險和經(jīng)營風險。國有商業(yè)銀行必須創(chuàng)新風險管理制度,其目標模式是建立面向未來的綜合風險管理制度,即改善商業(yè)銀行的公司治理結(jié)構(gòu);再造風險管理組織體系;構(gòu)建風險管理制度基礎(chǔ)設(shè)施,實現(xiàn)對所有風險準確和及時地度量、分析、防范和化解。
1.改善商業(yè)銀行的公司治理結(jié)構(gòu)。隨著國內(nèi)商業(yè)銀行的股份制改造,作為全面風險管理的一個重要控制環(huán)節(jié)——決策層和高級管理層,應(yīng)著力推進全面風險管理,建立股東大會—董事會—監(jiān)事會—經(jīng)理層之間的權(quán)力劃分和權(quán)力制衡的有效機制迫在眉睫。董事會設(shè)下風險管理委員會,風險管理委員會總攬全行全面風險控制,負責制定、執(zhí)行內(nèi)部控制程序,從整體上對全行經(jīng)營管理風險的控制和管理,構(gòu)建以風險管理委員會為核心的全行經(jīng)營風險管理體系,有助于對全行經(jīng)營風險實行有序、規(guī)范的動態(tài)管理,完善事前、事中、事后三個風險防范環(huán)節(jié)的權(quán)限控制、整體運作和信息支持。作為風險管理委員會決策的組織執(zhí)行部門——風險管理部,負責對全行經(jīng)營中的風險因素進行實時的識別、分析、預測和評價,負責機構(gòu)業(yè)務(wù)平行部門的風險管理的溝通和協(xié)調(diào)工作,及時報告風險管理委員會,提出風險防范和化解方案,各業(yè)務(wù)部門在風險管理委員會的領(lǐng)導下,負責條線風險管理職能,從而形成在風險管理委員會領(lǐng)導下的縱橫交錯、層次分明、相互配合、齊防共管的全面風險管理體系;董事會下設(shè)審計委員會,負責全面風險管理的監(jiān)督、評價和監(jiān)督內(nèi)部審計工作,檢查、評價內(nèi)部控制的健全性、合理性和遵循性,督促管理層糾正內(nèi)部控制存在的問題。按照國際注冊內(nèi)部審計準則獨立性要求,內(nèi)部審計部門實行垂直管理,職能上向董事會報告工作,行政上向總行行長報告工作,排除了總審計室、審計辦事處的行政經(jīng)費、組織人事受制于一級分行的干擾,審計的獨立性、客觀性得到了保障。
2.再造風險管理組織體系。西方發(fā)達國家大多數(shù)商業(yè)銀行風險管理組織體系都采用矩陣式結(jié)構(gòu)(2),這種組織結(jié)構(gòu)是將銀行的部門分為兩類:一類是業(yè)務(wù)部門,按經(jīng)營產(chǎn)品的不同種類進行分類,如信托部、基金部、個人業(yè)務(wù)部;另一類是職能部門,包括風險管理部、市場營銷部和財務(wù)部。這種矩陣型結(jié)構(gòu)可以促進部門之間相互合作與相互制約,同時又能保證銀行有效率、低風險地運作。借鑒西方商業(yè)銀行組織結(jié)構(gòu)體系方面的經(jīng)驗,結(jié)合中國實際,國有商業(yè)銀行風險管理組織體系應(yīng)采用矩陣型結(jié)構(gòu),將業(yè)務(wù)與管理按照部門分工的不同,劃分為三類,即職能部門、業(yè)務(wù)部門和分行部門。銀行的風險由總行進行統(tǒng)一管理,在總行專門設(shè)立綜合風險管理委員會,負責制定全行的風險管理政策,確定重大客戶的信貸限額、行業(yè)限額,監(jiān)督業(yè)務(wù)部門風險限額的制定,匯總衡量全行整體風險。綜合風險管理委員會直接受行長領(lǐng)導,對行長負責。在總行相關(guān)業(yè)務(wù)部門,如零售業(yè)務(wù)處、計劃處設(shè)立風險管理崗位,負責定期向綜合風險管理委員會報告本部門風險情況。總行下設(shè)各分行原則上只設(shè)立與銷售有關(guān)的部門,各分行面向客戶的部門可以包括零售業(yè)務(wù)中心、企業(yè)服務(wù)中心、貸款審批中心和貸款清收中心。其中零售服務(wù)中心和企業(yè)服務(wù)中心主要負責開拓市場、尋找黃金客戶、規(guī)定利率和辦理經(jīng)審批后的貸款發(fā)放;貸款審批中心主要負責貸款人的調(diào)查,貸款的審批,其內(nèi)部應(yīng)設(shè)立風險管理崗位,負責監(jiān)測貸款風險度并直接受總行風險管理委員會垂直領(lǐng)導,貸款清收中心主要負責貸款本息的清收。這樣便實現(xiàn)了貸款審批、貸款發(fā)放、貸后檢查、貸款催收的四分離。
3.構(gòu)建風險管理制度的基礎(chǔ)設(shè)施。為了實現(xiàn)綜合的風險管理,應(yīng)在國有商業(yè)銀行內(nèi)部構(gòu)建綜合風險管理制度的基礎(chǔ)設(shè)施,包括支持綜合風險管理程序的龐大數(shù)據(jù)庫。綜合風險管理制度的基礎(chǔ)結(jié)構(gòu)須依托金融機構(gòu)自身的計算機系統(tǒng)和網(wǎng)絡(luò)技術(shù)。綜合風險管理制度的基礎(chǔ)架構(gòu)應(yīng)當能夠?qū)⑿畔⒓夹g(shù)、定量模型和復雜的金融業(yè)務(wù)操作和流程有機地結(jié)合在一起。在綜合風險管理制度的基礎(chǔ)架構(gòu)中,人們首先要對金融機構(gòu)所面臨的主要風險進行量化度量,這包括一系列各種各樣的復雜算法和程序。在綜合風險管理制度的基礎(chǔ)架構(gòu)中,還應(yīng)當包括一個龐大的數(shù)據(jù)庫,其中包括有關(guān)客戶的數(shù)據(jù),如客戶的信用等級、風險偏好、產(chǎn)品構(gòu)成、內(nèi)部組織框架、財務(wù)狀況,還應(yīng)包括金融機構(gòu)本身對客戶選擇的限制性規(guī)定,包括行業(yè)、國家、客戶競爭力以及風險狀況等。
注釋:
〔1〕平狄克.微觀經(jīng)濟學〔M〕.北京:中國人民大學出版社,2003.413-414.
〔2〕德魯克.論21世紀管理的挑戰(zhàn)〔M〕.北京:機械工業(yè)出版社,2001.203-205.
參考文獻:
〔1〕張世波.試論商業(yè)銀行風險管理的改進〔J〕.福建金融,2002,(10).
〔2〕尤玲玲.試論商業(yè)銀行信貸風險管理的策略〔J〕.中國農(nóng)業(yè)銀行武漢培訓學院學報,2004,(5).
〔3〕黃憲,金鵬.商業(yè)銀行全面風險管理體系及其在我國的構(gòu)成〔J〕.中國軟科學,2004,(11).
〔4〕徐朝科.全面風險管理與我國商業(yè)銀行風險管理戰(zhàn)略〔J〕.成都行政學院學報,2005,(8).
〔5〕王少鋒.淺析我國商業(yè)銀行風險管理的現(xiàn)狀〔J〕.華南農(nóng)業(yè)大學學報,2004,(1).
關(guān)鍵詞:商業(yè)銀行操作風險 ; 經(jīng)濟模型;內(nèi)控制度
中圖分類號:F830.33 文獻標識碼:A 文章編號:1006-3544(2009)05-0020-04
本文擬從成本―收益分析的經(jīng)濟學視角出發(fā),通過經(jīng)濟模型的構(gòu)建和解讀, 得出關(guān)于操作風險成因的解釋, 并在此基礎(chǔ)上提出完善我國商業(yè)銀行操作風險管理體系的建議。
一、經(jīng)濟模型的構(gòu)建
從邏輯上來講,并不存在放之四海而皆準的普適性模型, 任何經(jīng)濟模型都是植根于某種特定條件并在該環(huán)境
中才是有效的。具體而言,首先在某種環(huán)境中找出一些具有共性的現(xiàn)象或關(guān)系作為參數(shù), 再將所關(guān)注的該環(huán)境中的特定問題作為變量, 最后再根據(jù)數(shù)理邏輯關(guān)系將這些參數(shù)和變量組合到一個目標函數(shù)之中, 而一個或多個目標函數(shù)的組合便構(gòu)成了與該環(huán)境相適應(yīng)的經(jīng)濟模型。就本文而言,模型所處的環(huán)境乃是我國商業(yè)銀行操作風險的實際情況和典型特征。總的來說,我國商業(yè)銀行面臨的操作風險主要是內(nèi)部欺詐和外部欺詐,客戶、產(chǎn)品及業(yè)務(wù)操作等其他類型的操作風險所占比例很小。 具體而言, 我國商業(yè)銀行操作風險呈現(xiàn)出四個特點: 第一, 操作風險損失金額巨大, 單筆金額呈上升的趨勢, 且多存在于對公業(yè)務(wù);第二,操作風險事故發(fā)案率逐年上升;第三,操作風險大多集中在基層分支機構(gòu);第四,銀行內(nèi)部人員欺詐較多。 [1]
由上述操作風險的典型特征可知, 我國銀行業(yè)的操作風險集中體現(xiàn)為基層行領(lǐng)導和員工基于主觀故意的人為性內(nèi)部欺詐。 這就是本文模型所處的特定環(huán)境。也就是說,模型中的潛在違規(guī)者是在這種環(huán)境的約束下應(yīng)用“成本―收益”方法來權(quán)衡利弊得失從而最終決定做與不做以及做多少違規(guī)之事。需要指出的是, 任何違規(guī)行為的暴露事實上都是一個不確定性事件, 所以潛在違規(guī)者在對成本和收益權(quán)衡時考慮的并非現(xiàn)實成本和收益, 而是加入概率因素的期望成本和收益。換言之,潛在違規(guī)者考慮的是與違規(guī)行為相關(guān)的可能的損失和收益(即經(jīng)濟學中的期望成本和收益),而這種可能的成本和收益就是用現(xiàn)實成本和收益各自乘上其相關(guān)概率p(違規(guī)被發(fā)現(xiàn)的概率)和(1-p)(違規(guī)未被發(fā)現(xiàn)的概率)得到的。
首先,為簡便起見,可以將特定環(huán)境中的諸種客觀因素化約到違規(guī)被發(fā)現(xiàn)的概率p之中,因為這些客觀因素如銀行的內(nèi)控制度、審計制度、紀檢監(jiān)察力度等與p其實屬于正相關(guān)的函數(shù)關(guān)系。例如,內(nèi)控制度的完善最主要的目的和功能就是增大行員違規(guī)被發(fā)現(xiàn)的概率,從而震懾潛在違規(guī)者使其不敢違規(guī)。
其次, 將潛在違規(guī)者進行一次違規(guī)所導致的期望損失(或稱預期損失)及獲得的期望收益放到一個公式之中,從而得到其違規(guī)期望收益。分別以Y、R、(-L)來指代收益(違規(guī)所得)、銀行工作給其帶來的效用、違規(guī)被發(fā)現(xiàn)后的損失(刑法懲罰及銀行內(nèi)部紀律處罰),這樣就可以得出潛在違規(guī)者一次違規(guī)所得到的凈期望收益,即NI=(1-p)Y-pR-pL。其中,(1-p)Y是指潛在違規(guī)者一次違規(guī)所得的期望收益,即其未被發(fā)現(xiàn)的概率和實際違法所得的數(shù)學期望值;-pR是指其銀行工作效用的期望損失, 即違規(guī)行為被發(fā)現(xiàn)的概率與銀行工作效用的數(shù)學期望值的負數(shù); 而-pL則是指期望懲罰即違規(guī)行為被發(fā)現(xiàn)的概率與懲罰的數(shù)學期望值。
為便于分析, 可將上述充要條件轉(zhuǎn)化為同價的充要條件,即pR+pL>(1-p)Y。這個同價的充要條件告訴我們, 當違規(guī)行為的期望成本大于其期望收益時, 潛在違規(guī)者就打消了或根本不會產(chǎn)生違規(guī)操作的念頭,從而使銀行實現(xiàn)了最優(yōu)控制目標,即X=0。
從模型中得出的上述結(jié)論應(yīng)該說既符合“經(jīng)濟人”假定,又經(jīng)得起實踐和常識的檢驗。需要強調(diào)的是, 此處的成本是現(xiàn)代經(jīng)濟學意義上的機會成本概念,它不同于傳統(tǒng)經(jīng)濟學意義上的生產(chǎn)成本概念。簡言之, 機會成本就是你為了得到某種東西所必須放棄的東西。 [2] 從本質(zhì)上來說,機會成本是行為選擇的成本, 因為當你選擇從事某種行為時, 你就不能從事另一種可行的行為, 而你放棄的這種行為便成為你的既定選擇的機會成本。于是,可以得出關(guān)于操作風險的基本命題: 銀行欲實現(xiàn)員工不違規(guī)的控制目標, 就必須促使?jié)撛谶`規(guī)者的違規(guī)機會成本大于違規(guī)收益。 這一命題不僅能夠清晰地揭示出操作風險的形成機理,而且能夠在操作風險的治理上提供更為科學合理的“藥方”。具體來說,從公式pR+pL>(1-p)Y中可以看出,銀行員工是否選擇違規(guī)操作主要取決于p、R、L、Y四個變量相互作用所導致的“成本―收益”天平的傾斜情況, 而p、R、L等變量的大小又直接取決于銀行的操作風險管理制度,因此,通過考察銀行的操作風險管理制度便可以間接地了解到與之相應(yīng)的操作風險程度, 更重要的是還可以通過完善相關(guān)的制度和措施來改變p、R、L的值, 從而達到有效降低銀行操作風險的目的。可見,潛在違規(guī)者用以權(quán)衡機會成本和收益的公式pR+pL>(1-p)Y中隱藏著關(guān)于操作風險的一切秘密, 只要以公式中的變量作為突破口便可以最終找到解開操作風險奧秘的鑰匙。
二、基于模型的三個核心命題
在上述公式pR+pL>(1-p)Y的兩端, 機會成本pL與收益(1-p)Y存在著相互對應(yīng)的關(guān)系。 具體而言,在p、R等變量既定的情況下,當違規(guī)操作的收益Y超過了刑法規(guī)定的底線時, 公式右端的Y越大,刑法對違規(guī)者的相應(yīng)處罰就越重, 即公式左端的L相應(yīng)增加,從而基本抵消了Y增大的效應(yīng)。同樣地,即使違規(guī)操作尚未達到違法程度, 銀行內(nèi)部的紀律處罰也會隨著Y的增加而增加,從而使“機會成本―收益”天平兩端的砝碼重量不會發(fā)生實質(zhì)性變化。加之銀行的制度和措施并不能有效地調(diào)控變量Y, 所以完全可以將變量Y視為既定, 而僅僅考察其他三個既具可操作性又具重要性的變量。鑒于此,我們可以通過進一步地對公式pR+pL>(1-p)Y移項及合并同類項而得出另一個同價公式,即p(R+L+Y)>Y。在新公式中,由于變量Y是既定的,因此,能夠決定公式成立與否的變量就只能是左端的p、R和L了,而且p、R、L的增加都能獨自或共同保證充要條件的滿足。也就是說, 銀行只要能夠通過內(nèi)部管理制度的改進使違規(guī)被發(fā)現(xiàn)的概率、 銀行工作收益及違規(guī)處罰額度都變大,那么銀行的操作風險就會實現(xiàn)有效的、實質(zhì)性的降低。推而廣之,通過對公式p(R+L+Y)>Y的考察可以得出關(guān)于操作風險的三個核心命題。
第一,變量p對于公式的成立與否起著至關(guān)重要的作用,因而它是理解和控制操作風險的基本工具。p在公式中的重要性主要體現(xiàn)為:它是一個乘數(shù)從而能夠使機會成本得以成倍地擴大或縮小, 而機會成本端砝碼重量的猛烈變化又必然導致天平傾斜方向及程度的相應(yīng)變化。客觀地說,當前我國商業(yè)銀行操作風險管理制度和措施中的絕大多數(shù)在本質(zhì)上都是針對p這個中間變量的,盡管很多商業(yè)銀行自身并未認識到這一點, 它們只是籠統(tǒng)地認為那些制度和措施是通過威懾作用來降低操作風險的。實際上,作為我國銀行操作風險管理的主要工具, 無論是操作風險責任制、操作風險報告制、內(nèi)部審計制、垂直的風險管理制,還是基于高科技的業(yè)務(wù)信息系統(tǒng)、高強度的紀檢監(jiān)察系統(tǒng)甚至外部的監(jiān)管和監(jiān)督系統(tǒng), 都無非是為了盡快、 盡可能地發(fā)現(xiàn)員工的違規(guī)行為, 即提高違規(guī)發(fā)現(xiàn)概率p。 提高后的p值會大大增加潛在違規(guī)者的機會成本, 潛在違規(guī)者通過對違規(guī)操作的機會成本和收益的權(quán)衡會發(fā)現(xiàn)機會成本遠大于收益,從而放棄違規(guī)行為。可見,上述以p值調(diào)控為中心的邏輯鏈條正是銀行操作風險管理制度和措施發(fā)揮威懾功能的內(nèi)在機理。毋庸置疑,我國銀行業(yè)未出現(xiàn)違規(guī)事件大面積爆發(fā)的現(xiàn)狀從反面證明了我國銀行業(yè)的制度和措施已經(jīng)使p值達到了比較高的位置。不過,p值并不能無限升高至其極限值1。 筆者認為,隨著上述操作風險管理制度和措施的不斷加強和完善,p值也會隨之升高,但p值上升的速度卻會不斷趨緩直到達到某個最高值(如0.7)便終止其上升勢頭,而導致p值上升速率趨緩并終止的根本原因是管理者與潛在違規(guī)者之間客觀存在著的信息不對稱。 根據(jù)知識論理論, 潛在違規(guī)者的違規(guī)行為是其在特定的時間從事的特定行為, 它本質(zhì)上屬于特定知識或信息,而這種特定的知識或信息屬于違規(guī)者個人,其他人(包括風險管理者)根本無從知曉,于是就可以說違規(guī)者和其他人之間存在著信息不對稱。 由于潛在違規(guī)者隨時都可以做出管理者無從知曉的某種違規(guī)行為,因此,管理者和潛在違規(guī)者之間的信息不對稱可以說是普遍存在的,它無時不在、無處不在。顯然, 這種客觀存在的嚴重的信息不對稱就像茫茫黑夜遮擋住了管理者的視線,或者更確切地比喻為,信息不對稱狀況下的管理者就像“躲貓貓”游戲中被黑布蒙上雙眼的人,任憑你如何努力,你也無法洞察那些躲閃你的人的所有行為。所以說,不能僅僅指望通過提高p值來一勞永逸地解決操作風險問題, 因為p值在信息不對稱所設(shè)置的重重障礙下終究會停下上升的腳步。此時,要想繼續(xù)解決操作風險問題,就必須把目光轉(zhuǎn)到另外兩個變量即L和R的身上。
第二, 由懲罰而導致的損失L屬于潛在違規(guī)者的機會成本的重要組成部分, 因而它也成為影響操作風險的重要因素。在p值既定的情況下,L值越大,潛在違規(guī)者的機會成本―收益天平的左端砝碼就越重, 其違規(guī)操作的動機就越小, 從而銀行的操作風險也就相應(yīng)得以降低,因此,銀行可以通過對L值的調(diào)控來進行操作風險管理。需要指出的是,L值一般由兩部分組成,一部分是刑法懲罰所導致的損失,包括罰金、喪失自由所造成的精神損失等,另一部分則是銀行內(nèi)部處罰所導致的損失。 我們此處所說的L值是指后者,它主要由經(jīng)濟處罰、行政處分、解除勞動合同等所造成的損失構(gòu)成。不可否認,基于L值的管理制度在有效降低銀行操作風險方面的確起著舉足輕重的作用, 但是這種制度卻存在著結(jié)構(gòu)性缺陷。進而言之, 基于L值的管理制度只能適用于一般性違規(guī)行為的預防, 在涉及違法的違規(guī)行為的預防時,它就喪失了威懾功能,因為對嚴重違法行為的威懾主要依靠的是刑法的懲罰, 而潛在違規(guī)者在對嚴重違法行為的“成本―收益”權(quán)衡時,早把銀行的內(nèi)部懲罰拋在了腦后。換言之,在嚴重違法行為的預防上, 刑法懲罰的威懾功能將銀行內(nèi)部懲罰的威懾功能完全涵蓋, 從而使得銀行基于L值的管理制度歸于無效。于是,在p值已無法繼續(xù)提高,基于L值的管理制度在嚴重違規(guī)案件的預防方面又歸于無效時,就只能依靠對機會成本R的調(diào)控了。
第三,R是潛在違規(guī)者的違規(guī)機會成本的主要組成部分, 從而對R的調(diào)控成為銀行化解操作風險尤其是嚴重違規(guī)操作風險的最有力武器。 由于我國銀行業(yè)和理論界都是從如何威懾潛在違規(guī)者入手來理解和運用操作風險管理的, 因此注意力都集中到如何加強和完善操作風險管理體系, 以最大限度地提高p值和L值。毫無疑問,在操作風險的傳統(tǒng)的威懾視角下,R的意義、 作用以及如何調(diào)控R值自然成為盲點, 而對R的無視也讓我國銀行業(yè)付出了沉重代價。 近年來我國銀行業(yè)雖然在操作風險管理方面付出了很多精力, 但重大違規(guī)事件仍此起彼伏,層出不窮,這無疑從側(cè)面證明了銀行業(yè)基于p值和L值調(diào)控的操作風險管理體系存在著系統(tǒng)性漏洞。 可見, 要想在操作風險管理方面實現(xiàn)實質(zhì)性突破, 就必須拓展視界,獨辟蹊徑,從“成本―收益”權(quán)衡的經(jīng)濟學視角來重新審視操作風險問題。R, 簡單地說, 就是銀行員工的未來所有預期工作收入或效用的折現(xiàn)值。對R而言,最重要的并不是當前收入,而是銀行員工對未來的預期, 因為根據(jù)理性預期學說, 理性人通常是根據(jù)其對未來的預期來做出決策的。因此,要想提高R值,不僅需要提高員工的現(xiàn)實收入, 更重要的是要為員工的職業(yè)生涯打通上升的通道。也就是說,盡管員工的當前收入較低,但只要能夠預期他經(jīng)過自身努力就可以沿著職業(yè)路徑持續(xù)、平穩(wěn)地順利前行,那么,他的R值就會高到足以抵御任何大額違規(guī)收益的誘惑。由此可見,商業(yè)銀行人力資源部門針對所有員工實施職業(yè)生涯規(guī)劃在提高員工的R值, 從而徹底根除重大違規(guī)事件方面起著舉足輕重的作用。當然,除了物質(zhì)收入之外,同事之間的關(guān)心、 領(lǐng)導的關(guān)愛以及不斷進步的喜悅等精神上的快樂也是構(gòu)成R值的重要因素。因此,良好的企業(yè)文化建設(shè)在提升R值從而有效降低操作風險方面也是大有可為的。
三、經(jīng)濟模型的啟示
根據(jù)由模型引出的三個核心命題, 可以圍繞著p值、L值和R值來探尋導致我國商業(yè)銀行操作風險困境的具體原因,并以此為突破口對癥下藥,找出破解操作風險之患的良策。
第一,就基于p值的操作風險管理而言,雖然我國銀行業(yè)已經(jīng)建立了功能齊備、結(jié)構(gòu)完整的操作風險防控體系,但該體系在實踐中的表現(xiàn)卻不盡人意。究其原因, 主要在于我國商業(yè)銀行仍沉溺在主要從全局發(fā)展、戰(zhàn)略高度及大處著手等方面思考問題,對于“在一切有序的情況下,決定成敗的必將是微若沙礫的細節(jié)” [3] 的觀念尚缺乏深刻認識。毫無疑問,這種忽略細節(jié)、大而無當?shù)拇址攀椒揽伢w系大大阻礙了p值的提升,進而導致傳統(tǒng)操作風險管理體系的威懾效力大打折扣。“泰山不拒細壤,故能成其高;江海不擇細流,故能就其深”,所以,我國銀行業(yè)要想進一步提升p值, 從而使防控體系的威懾功能最大化,就必須擺脫過去那種粗放管理的防控模式, 從小處著手,以細節(jié)成就完美。鑒于此,我國銀行業(yè)應(yīng)該從制度、 執(zhí)行和技術(shù)等三個層面來進行操作風險防控體系的邊際改進。首先,我國商業(yè)銀行在制度層面上的邊際改進應(yīng)體現(xiàn)在如下七個方面:(1)建立健全操作風險度量和監(jiān)測機制;(2)強調(diào)后臺的監(jiān)管職能;(3)建立對重要崗位和敏感環(huán)節(jié)人員的監(jiān)控制度;(4)完善會計核算控制制度;(5) 建立防控制度執(zhí)行監(jiān)管機制;(6) 建立各風險管理部門間有效的分工合作機制;(7)完善商業(yè)銀行內(nèi)部審計制度。其次,我國商業(yè)銀行在執(zhí)行層面上的邊際改進應(yīng)體現(xiàn)在如下四個方面:(1)必須引進一些操作風險的專業(yè)人才;(2)制定行之有效的激勵機制;(3) 經(jīng)常進行員工的思想教育;(4)提高內(nèi)部審計人員素質(zhì)。最后,我國商業(yè)銀行在技術(shù)層面上的邊際改進應(yīng)體現(xiàn)在如下兩個方面:(1)加大電子信息系統(tǒng)建設(shè);(2)加強計算機技術(shù)和網(wǎng)絡(luò)技術(shù)在內(nèi)部審計中的應(yīng)用。
第二,就基于L值的操作風險管理而言,我國銀行業(yè)在與L值相關(guān)的違規(guī)懲罰方面雖然規(guī)定得極為明確和嚴格,但L值的威懾功能在實踐中卻往往因不合理的業(yè)務(wù)流程而大打折扣。 正如郭樹清所指出的:“過去很長一段時間內(nèi), 我們過分重視編寫制度條例,各級機構(gòu)和每個環(huán)節(jié)‘層層加碼’,比如有的交易要客戶按十幾個手印,簽幾十個名。這種做法看似很安全,但實際上并不能真正達到目的。近年來,我們不斷對主要業(yè)務(wù)流程進行優(yōu)化, 找出關(guān)鍵的風險點,取消不必要的控制環(huán)節(jié),在方便客戶的同時又加強了風險控制。” [4] 這實際上也從側(cè)面印證了業(yè)務(wù)流程優(yōu)化與操作風險的正相關(guān)關(guān)系, 即業(yè)務(wù)流程設(shè)計得越合理,員工違規(guī)操作的概率就越小,銀行的操作風險也相應(yīng)變小。顯然,為使L值在實踐中恢復其既有的威懾功能,我國銀行業(yè)有必要圍繞著“以客戶為中心” 的理念來進行業(yè)務(wù)流程的優(yōu)化設(shè)計。 具體而言,應(yīng)重點做好如下三方面的工作:第一,從價值鏈分析入手,突出核心業(yè)務(wù)流程;第二,以客戶為中心,流程設(shè)計體現(xiàn)差別和柔性要求;第三,優(yōu)化業(yè)務(wù)處理流程,提高業(yè)務(wù)工作集約化程度和反應(yīng)速度。 [5]
第三,就基于R值的操作風險管理而言,我國銀行業(yè)應(yīng)把提高R值的努力集中于職業(yè)生涯管理和企業(yè)文化建設(shè)之上。當然,上述兩項制度建設(shè)在實踐中能否起到提高R值進而有效降低操作風險的作用,最終取決于它們是否彰顯了以人為本的理念。 因為任何違規(guī)操作事件都不是一個偶然的孤立的存在,它實際上是操作風險由小到大不斷累積直至最終爆發(fā)的必然結(jié)果,正所謂“冰凍三尺,非一日之寒”,而惟有秉承以人為本理念的職業(yè)生涯管理和企業(yè)文化建設(shè)才能真正溫暖銀行員工的心, 進而將操作風險的“寒冰”融化。首先,R值在本質(zhì)上乃是一種預期,可以說,就基于R值的操作風險管理制度而言, 預期比黃金更重要。 根據(jù)國外先進銀行的成功經(jīng)驗, 職業(yè)生涯管理中對銀行員工的預期影響最大的是職業(yè)通道的設(shè)計, 而與職業(yè)通道設(shè)計配套的人力資源制度以及分階段職業(yè)生涯管理制度也從不同層面上影響著銀行員工對未來收入的預期。因此,我國商業(yè)銀行應(yīng)該以職業(yè)通道設(shè)計為主、 以分階段職業(yè)生涯管理和相關(guān)人力資源配套制度為輔來設(shè)計以人為本的職業(yè)生涯管理制度。毫無疑問, 透明順暢的職業(yè)通道以及完善的配套措施將點燃員工心中對美好明天的向往和渴望, 從而使他們的心靈時刻沉浸在溫暖的氛圍之中。人心暖了,操作風險“堅冰”自然也就融化了。其次, 良好的銀行企業(yè)文化能夠通過滿足銀行員工的尊重需求和自我實現(xiàn)需求使其無形中獲得可觀的非物質(zhì)利,從而使員工違規(guī)的機會成本大增, 進而將員工的違規(guī)風險從源頭上予以清除。比如,日常工作中銀行領(lǐng)導對員工的關(guān)愛就如春風化雨, 在不經(jīng)意間便把員工偶爾迸發(fā)的違規(guī)操作的沖動火花澆滅;而公開、公平的良性競爭環(huán)境以及和諧友愛的工作氛圍也會使銀行員工的內(nèi)心溫暖如春,操作風險“寒冰”自然無法結(jié)成。故此,為了有效降低操作風險,我國商業(yè)銀行應(yīng)秉持著以人為本的理念來努力加強銀行企業(yè)文化的建設(shè)。
綜上所述,為了破解操作風險之患,我國商業(yè)銀行就必須堅持兩手抓,即一手抓外部防控,要給違規(guī)者布下“天羅地網(wǎng)”以使其不敢違規(guī);一手抓內(nèi)部激勵,要為合規(guī)者勾畫美好未來以使其不愿違規(guī)。進而言之, 我國銀行業(yè)操作風險管理的基本路線應(yīng)該是一方面繼續(xù)完善外部防控制度, 另一方面大力推進內(nèi)部激勵體系建設(shè),并使二者相輔相成,有機統(tǒng)一于操作風險管理體系之中。惟有如此,才能夠構(gòu)建一個監(jiān)督與激勵一體、 震懾違規(guī)與溫暖人心齊備的以人為本的科學的操作風險管理體系。
參考文獻:
[1]李志輝. 巴塞爾新協(xié)議與商業(yè)銀行操作風險管理[J]. 南開經(jīng)濟研究,2008(3).
[2]N.格里高利?曼昆. 經(jīng)濟學原理 (第4版)[M].北京:北京大學出版社,2006:3.
[3]汪中求. 細節(jié)決定成敗[M].北京:新華出版社,2004:23.
我國的風險管理起步較晚，在20世紀80年代伴隨著改革開放的春風，我國的學術(shù)界才逐步從引進、吸收到綜合深入研究，目前，風險管理正向新的階段發(fā)展，但還缺乏系統(tǒng)性，主要側(cè)重在理論和數(shù)理分析上，而對風險管理在實踐中的應(yīng)用還不夠全面，風險管理的意識還有待進一步提高。
近年來很多企業(yè)意識到了全面風險管理的重要性，但是對內(nèi)部控制的認識并不深刻，更有甚至將二者混為一談，很少有企業(yè)同時建立了內(nèi)控體系與全面風險管理體系。雖然二者在含義和作用上有一定的重合，但這并不代表二者完全相等。內(nèi)控有內(nèi)控的作用，風險管理有風險管理的意義，對于企業(yè)來說，二者都是維護企業(yè)利益，維持企業(yè)順利發(fā)展的保障。企業(yè)只有建立并實施行之有效的內(nèi)控體系和全面風險管理體系才能在激烈的競爭中立于不敗地。
內(nèi)部控制是一種管理職能，主要作用于事中與事后的控制，而全面風險管理則是貫穿于整個過程的各個環(huán)節(jié)，尤其是在事前就有了一定的預見性的風險考慮。而且全面風險管理的管理范圍要大于內(nèi)部控制。執(zhí)行方式不同。全面風險管理所涉及的活動有很多是不需要內(nèi)部控制來完成的。風險管理不同。全面風險管理框架引入了風險偏好、風險預警、風險對策等方法概念，因此，在風險度量的基礎(chǔ)上，該框架可促使企業(yè)發(fā)展戰(zhàn)略向風險偏好靠攏。根據(jù)投入、風險、回報之間的聯(lián)系，合理進行資本分配。這些功能都是內(nèi)部控制框架能力范圍之外的。
內(nèi)部控制從屬于全面風險管理，產(chǎn)生于實踐之中，并不斷發(fā)展完善。全面風險管理包括三個方面：一是企業(yè)的風險管理目標；二是全面風險管理要素，主要有目標設(shè)定、內(nèi)部環(huán)境、事件分析、風險評估、風險對策、信息交流、控制監(jiān)督；三是企業(yè)的各個層級的設(shè)置與風險管理職責。我們可以得知內(nèi)部控制和全面風險管理，最終的目的都是為了維護企業(yè)的財產(chǎn)安全、保證企業(yè)的經(jīng)濟效益。綜合二者的關(guān)系，即內(nèi)部控制為全面風險管理的必要組成部分，而全面風險管理則是對內(nèi)部控制的延展。總體上來說，內(nèi)部控制是企業(yè)具備規(guī)范的經(jīng)營操作、有效的財務(wù)管理和穩(wěn)定的盈利能力的保障，同時企業(yè)規(guī)范的經(jīng)營、有效的財務(wù)管理和穩(wěn)定的盈利能力也正是全面風險管理下企業(yè)應(yīng)具備的基本狀態(tài)。
我國經(jīng)過近30年的風險管理研究，形成了較為完整的風險管理理論體系。但在風險管理的應(yīng)用領(lǐng)域還存在一定的局限性，體現(xiàn)在：風險管理還沒有全面開展起來，受計劃經(jīng)濟體制等歷史原因的影響，我國的風險管理工作長期以來由政府包攬。只在保險、銀行和能源等關(guān)系到國家穩(wěn)定的行業(yè)開展了風險管理，在實施戰(zhàn)略控制中也缺少風險管理的控制系統(tǒng)；我國風險管理應(yīng)用的深度和廣度還不夠。風險管理存在：（1）風險意識淡薄。企業(yè)中的風險管理活動往往是暫時的或者間斷性的，意識到了就進行管理，事后則放在一邊，置之不理。（2）企業(yè)風險管理組織結(jié)構(gòu)不完善，我國大多數(shù)企業(yè)存在較為嚴重的結(jié)構(gòu)問題，很難形成獨立的風險管理部門。（3）缺乏有效的管理手段，風險管理缺乏風險分析和度量手段，缺少專門化的風險管理工具，風險管理拘囿于相互獨立的部門之間，往往按職能被切分到財務(wù)、運營、市場、法律等多個層面，缺乏全局性的整合框架和主線；風險管理信息化仍處于較低水平，風險信息難以形成高效、快捷和準確的傳遞渠道，風險防范、處理效率低下。在衡量企業(yè)風險管理的工作成效時，缺乏全面風險管理績效考核評價體系和量化評價標準，導致風險管理工作難以做到真正落地。（4）企業(yè)風險管理與內(nèi)部控制脫離，企業(yè)管理層未能將企業(yè)風險管理與內(nèi)部控制有機結(jié)合起來。國外從理論到實踐，從數(shù)據(jù)到風險管理，從管理層到執(zhí)行層的深度重視相比我國的風險管理工作更多側(cè)重于風險發(fā)生后的應(yīng)急管理和災后恢復，在風險評估和預警機制方面的管理水平尚待提高；企業(yè)風險管理制度不完善，實施風險管理是企業(yè)管理的責任，而風險管理制度則是風險管理的基石，管理層應(yīng)建立健全有效的風險管理制度。
我國企業(yè)全面風險管理尚處在很年輕的階段，各方面的發(fā)展都很不成熟，造成這些問題的原因也是多方面的。首先，風險管理理論是由我國向西方引進的，起步比較晚，各方面都額發(fā)展都很不完善，這是造成這一理論在我國發(fā)展滯后的歷史原因。也是我國企業(yè)面臨的風險管理薄弱的重要因素。這一理論早我國普及的程度較低，大家還是比較陌生，因而我們的風險防范非常低，企業(yè)很少設(shè)置風險管理的特定機和部門。第二，關(guān)于風險管理制度的內(nèi)容主要是以財務(wù)風險管理為主，缺乏對產(chǎn)品開發(fā)、生產(chǎn)制造、市場營銷、售后服務(wù)等制度的完善；缺乏風險管理的專業(yè)人才，我國大部分企業(yè)沒有參與企業(yè)重大決策、從事風險分析和風險管理的專業(yè)性人才；重視具體風險的管理，缺乏風險管理整體策略。在已實施風險管理的企業(yè)中，有很大一部分都將精力投入到具體風險管理中，缺乏系統(tǒng)、整體性地考慮企業(yè)風險組合與風險的相互關(guān)系。更有一些企業(yè)在成立了某個新部門新業(yè)務(wù)時，更多考慮與具體的業(yè)務(wù)操做流程相關(guān)的制度上，而忽略了對公司整體戰(zhàn)略發(fā)展的影響，從而導致風險管理的資源分配不均，影響企業(yè)整體風險管理的效率和效果。第三，這與我國的特定國情有關(guān)。我國企業(yè)受到政策性的因素影響比較強，而西方的風險管理主要是面對市場風險和危機中誕生的理論，解決的對方主要是市場條件下的。我國的市場體制還不是非常完善，因而企業(yè)所在這方面的投入較低，行業(yè)發(fā)展環(huán)境沒有西方的規(guī)范。
在現(xiàn)實生活中，好的運氣和好的管理往往沒有得到非常明顯的區(qū)分，當問題出現(xiàn)后，往往歸咎于無意，而沒有從管理的角度找原因，另外，很多人不太了解風險管理的后期效果。人們沒有足夠的說明風險管理避免了多少損失，間接帶來了多少經(jīng)濟效益和長期經(jīng)驗方面的知識積淀。
作者簡介：
楊睿（1992.2-），男，湖北十堰人，本科，長江大學。
【關(guān)鍵詞】護理風險;管理;效果
【中圖分類號】R471【文獻標識碼】A【文章編號】1007-8517(2010)12-225-1
護理風險是指護理操作、處置、配合搶救的各個環(huán)節(jié)和過程中,對患者及護理人員可能產(chǎn)生傷害的潛在風險[1]。為了充分提高護理質(zhì)量,只有加強護理風險管理,對護理潛在風險進行識別、評估,采取正確的行為過程,才能最大程度減少護理的危險因素,為患者提供安全、優(yōu)質(zhì)、滿意的護理服務(wù)。為了探討實施護理風險管理的措施與臨床效果,現(xiàn)將我院近年來收治的460例患者的臨床資料分析總結(jié)如下。
1資料與方法
1.1一般資料
選擇2008年1月至2008年12月我院收治的460例患者,為實施護理風險管理前組,其中,男256例,女204例,年齡3～87歲,平均54.3歲;選擇2009年 1月至2009年12月我院收治的460例患者,為實施護理風險管理后組,其中,男249例,女211例,年齡2～84歲,平均52.5歲;兩組患者的性別、年齡、病情等一般資料經(jīng)統(tǒng)計學分析,無明顯差異性,P>0.05,具有可比性。
1.2護理風險管理方法
1.2.1建立健全護理風險管理制度
健全的護理風險管理制度是護理管理的重要組成部分,是減少護理糾紛,提高護理質(zhì)量的有效策略[2]。首先,要建立護理風險識別和評估系統(tǒng),風險的識別是護理風險管理的第一步,只有掌握護理風險事件的詳細信息,并對其可能發(fā)生的后果進行評價,才能準確識別護理操作中的高風險事件,并進行有針對性地識別和處理。其次,建立護理風險負責制,充分提高護理人員的積極性,使責任落實到個人,從而使護理人員能主動規(guī)范自身的護理行為,有效地規(guī)避護理風險。再次,要通過規(guī)范護理工作,降低職業(yè)風險。將護理工作實施標準化管理,使護理人員在工作中,有準則,有目標,有依據(jù),通過程序化的工作流程,減少護理工作的差錯的發(fā)生。最后,要加強高危患者的重點護理。事實上,由于高危患者本身對護理質(zhì)量的要求就很高,更加不能發(fā)生護理風險[3]。因此,護理人員要重點地對危重病人,長期臥床的病人,生活不能自理的病人進行護理,同時,做好病房環(huán)境的安全管理,以保證為患者營造安全、舒適的住院環(huán)境。
1.2.2提高護理人員的自身素質(zhì)
可以說,護理人員的自身素質(zhì)情況與護理質(zhì)量息息相關(guān),一個專業(yè)水平有限,思想境界不高的護理人員,其工作是很難取得患者滿意的。因此,實施護理風險管理,就要充分提高護理人員的自身素質(zhì),一方面加強業(yè)務(wù)水平,熟練掌握護理操作的步驟、流程,對護理工作中涉及到的新技術(shù)、新設(shè)備、新儀器,嚴格其操作規(guī)程;另一方面要加強其道德水平建設(shè),樹立以患者為中心的服務(wù)理念,加強與患者之間的溝通,和諧護患關(guān)系,以便于共同抵御護理風險[4]。
1.2.3加強護理人員的風險意識
很多潛在的護理風險都與護理人員風險意識、法律意識淡薄有關(guān),因此,實施護理風險管理要根據(jù)風險管理理論,把風險管理與質(zhì)量管理緊密聯(lián)系在一起,運用現(xiàn)代科學管理方法,使護理管理制度化、標準化、規(guī)范化,為病人提供安全、滿意的優(yōu)質(zhì)服務(wù),通過定期將危險程度高的護理風險環(huán)節(jié)和事件進行通報并組織風險理論培訓,為護理人員提供風險的理論知識、法律法規(guī)的更新情況。
1.2.4提高護理記錄的質(zhì)量
護理記錄是護理服務(wù)中一系列護理活動的真實反應(yīng),它不僅可以反映出護理人員的專業(yè)水平,也是護理糾紛訴訟的法律文件。因此,在加強護理人員理論技術(shù)水平培養(yǎng)的同時,還要注重護理記錄的書寫。
1.3統(tǒng)計學處理
所有數(shù)據(jù)均采用SPSS10.0統(tǒng)計軟件進行統(tǒng)計分析,其中計量資料以均數(shù)±標準差表示,采用t檢驗,計數(shù)資料采用X2檢驗,P
2結(jié)果
表1結(jié)果表明:實施護理風險管理前的460例,對護理工作的滿意度為87.39%,實施護理風險管理后的460例,對護理工作的滿意度為97.61%。經(jīng)統(tǒng)計學分析,有顯著性差異,P
表1 實施護理風險管理前后組對護理工作的滿意度
組別 例數(shù) 滿意 滿意度
護理風險管理前組 460 402 87.39%
護理風險管理后組 460 449 97.61%
3討論
護理風險是指護理過程中有可能發(fā)生的一切不安全事件,實施護理風險管理可以最大程度減少護理風險的發(fā)生,防范護理糾紛,為患者提供安全、滿意的護理服務(wù)。由于護理風險可能貫穿于護理工作的每個細節(jié),因此,只有建立健全護理風險管理制度,提高護理人員的自身素質(zhì),加強護理人員的風險意識,提高護理記錄的質(zhì)量等,才能保證護理質(zhì)量持續(xù)改進,有效地推進科學化、系統(tǒng)化、制度化的護理質(zhì)量管理,從本質(zhì)上減少和杜絕安全事故,使護理安全問題真正受到大家的重視,加強盲點管理的力度,維護醫(yī)患雙方的合法權(quán)益。
參考文獻
[1] 程紅群,陳國良,程傳菊.談醫(yī)療風險的防范與管理[J].中國醫(yī)院,2002,7(6):28.
[2] 何杏蘭,鄭東英,謝俊玲.風險管理在病房管理中的應(yīng)用[J].護理學報,2006,13(2):84.
[3] 胡小云.產(chǎn)后出血實施護理風險管理的效果評價[J].中國現(xiàn)代藥物應(yīng)用,2008, 2(l3):100-101.
關(guān)鍵詞：保險企業(yè) 保險風險 防范
一、保險企業(yè)風險具有特殊性
保險企業(yè)風險的特殊性在于保險企業(yè)的性質(zhì)是經(jīng)營風險的企業(yè)。保險企業(yè)經(jīng)營的產(chǎn)品是為被保險人分擔風險損失，以少量的保險費收入為被保險人承擔巨額保險標的不確定的風險。對財產(chǎn)保險公司來說，是以被保險人的財產(chǎn)、責任、人身意外為保險標的；對人壽保險公司來說，是以被保險人的生命為保險標的；對健康保險公司而言，是以人的健康為保險標的，保險期限因被保險人的需要而確定。因此保險企業(yè)的風險具有經(jīng)營產(chǎn)品的特殊性，同時具有長期性、復雜性和隱蔽性、不確定性的特點。
保險企業(yè)的風險來自內(nèi)部風險和外部風險兩個方面。內(nèi)部風險有：承保風險、理賠風險、新產(chǎn)品開發(fā)風險、投資風險、財務(wù)風險等。外部風險有：政治、法律、金融市場、利率、經(jīng)濟環(huán)境和人的行為風險等。保險企業(yè)還受到三種風險因素的影響：一是物質(zhì)風險因素，是指能引起或增加風險機會發(fā)生或加重損失程度的客觀原因和條件；二是道德風險因素，是指由于個人不誠實、不正直或不良企圖，故意促使風險事件發(fā)生或擴大已經(jīng)發(fā)生風險事件的損失程度的因素，以非法手段獲取不當利益。三是心理風險因素，是指由于人們主觀上的疏忽或過失而導致增加風險事件的機會或擴大了損失程度的因素。如：駕駛員由于自信而麻痹大意或疲勞駕駛造成交通事故；醫(yī)療手術(shù)人員由于疲勞、緊張或技術(shù)不過硬等等，而造成醫(yī)療事故。
以上認識給我們的啟示：風險是客觀存在的，企業(yè)無法回避它給企業(yè)帶來的影響，企業(yè)要有意識地面對風險，而不是不知情地接受風險或進行無意識的風險防范。作為“經(jīng)營風險”的保險企業(yè)，不僅要有選擇的承擔風險、管理好各類風險，也要選用最佳手段避免和化解風險。
二、防范、化解風險的措施
1.強力灌輸風險防范意識。首先，企業(yè)要通過相關(guān)的目標、政策、制度使人們了解企業(yè)對于風險管理的態(tài)度、風險管理的目標及企業(yè)應(yīng)對原則等等。其次，企業(yè)要形成統(tǒng)一規(guī)范的風險語言，不同的人或部門對風險的看法及態(tài)度不同。例如保險公司的基層單位或一線員工為了能夠完成收入保費的任務(wù)，抱著僥幸的態(tài)度對保險標的的風險疏于檢測或故意隱瞞風險隱患帶病承保，造成企業(yè)的潛在風險。
2.建立風險控制和管理機制。建立風險分析和預警機制，即對各種風險進行識別、分析、評估和衡量。企業(yè)要圍繞發(fā)展戰(zhàn)略，建立綜合風險管理制度，分析系統(tǒng)性風險與非系統(tǒng)性風險。一是羅列全面、細致的風險要素和風險控制點，既要考慮內(nèi)部風險，又要考慮外部因素引起的風險；既要考慮靜態(tài)風險，又要考慮動態(tài)風險；既要考慮操作風險，又要考慮體制和政策風險。二是對風險進行識別與分析。識別內(nèi)部風險和外部風險的機制是否完善；分析每一項企業(yè)行為目標所面臨的風險；評估風險概率、頻度、重要性、可能性以及風險所造成的危害。其目的是在保險業(yè)務(wù)開展之前，測出風險指標，并能夠?qū)I(yè)務(wù)發(fā)生后的風險環(huán)節(jié)跟蹤監(jiān)控。三是采取風險控制活動和措施。
3.建立風險分散機制。保險企業(yè)在具體業(yè)務(wù)方面，一是要在制定“格式保險”條款的過程中或協(xié)商“協(xié)議保險”的過程中，充分考慮風險因素，通過明確保險公司應(yīng)承擔的保險責任和免除責任、明確最高賠償限額的做法，避免高風險業(yè)務(wù)的承保；由被保險人承擔一部分風險，增加被保險人的風險控制意識。二是采取共保聯(lián)保的方式分散風險。在幾家保險公司對一項保險標的協(xié)商一致的前提下，按照份額比例分別承擔保險責任。三是保險企業(yè)進行再保險。
4.建立內(nèi)部審計監(jiān)督機制。內(nèi)部審計是企業(yè)內(nèi)部一種獨立客觀的監(jiān)督和評價活動，是現(xiàn)代企業(yè)風險管理的重要組成部分。內(nèi)部審計部門所進行的風險管理是在一般部門所進行的風險管理基礎(chǔ)上的再監(jiān)督，內(nèi)部審計部門獨立于業(yè)務(wù)管理部門，使內(nèi)審部門從全局出發(fā)、從客觀的角度對風險進行識別，便于及時建議管理部門采取措施控制風險。其風險管理過程應(yīng)包括三個方面：（1）評估風險識別的充分性；（2）評價已有風險衡量的恰當性；（3）評估風險防范措施的充分性，并提出改進措施。內(nèi)部審計應(yīng)觸及企業(yè)業(yè)務(wù)流程方面的風險管理和監(jiān)測，應(yīng)擔起企業(yè)風險管理的監(jiān)督作用。
5.建立風險管理傳導機制。風險管理職能的有效實施必須依賴于企業(yè)內(nèi)部良好的風險傳導機制，這種傳導機制是雙向的。一是自上而下的傳導。企業(yè)的領(lǐng)導層對公司的主要風險進行總體把握，并制定公司的風險管理控制戰(zhàn)略。各職能部門依據(jù)風險管理戰(zhàn)略和本部門的實際情況，制定出部門管理制度；基層部門人員在執(zhí)行各項風險管理控制制度時要把風險點控制落實到實處；風險管理職能部門負責檢查、監(jiān)督各項制度和規(guī)程是否真正貫徹執(zhí)行。二是自下而上的傳導。基層部門和人員在實施的過程中，發(fā)現(xiàn)未得到控制的風險點，及時向上級反饋，并提出意見和建議；業(yè)務(wù)部門收集這些風險信息，對風險管理制度進行修改，并向領(lǐng)導反映。這種雙向傳導機制循環(huán)往復，使企業(yè)的風險管理機制不斷改進。
保險企業(yè)的風險可以通過全面的風險管理，完善內(nèi)控機制規(guī)避風險、轉(zhuǎn)移風險和控制風險，實現(xiàn)企業(yè)健康穩(wěn)定的發(fā)展。我們堅信，能夠始終保持競爭力的企業(yè)，一定屬于擁有良好的內(nèi)部控制和風險防范的企業(yè)。
【關(guān)鍵詞】 風險導向內(nèi)部審計； 風險管理； 再確認與咨詢
2001年國際內(nèi)部審計師協(xié)會頒布《內(nèi)部審計實務(wù)框架標準》，將內(nèi)部審計定義為“一項獨立、客觀的保證和咨詢活動，其目的在于增加價值和改進組織的經(jīng)營。它通過系統(tǒng)化、規(guī)范化的方法，評價和改進風險管理、控制和管理過程的效果，幫助組織實現(xiàn)其目標。”這一定義將公司內(nèi)部審計上升為參與風險管理、加強公司治理和管理的一項控制活動。那么內(nèi)部審計參與風險管理的基本目標是什么、參與風險管理后審計對象如何界定、具備什么職能才能實現(xiàn)參與目標以及參與風險管理的審計流程如何設(shè)計等一系列問題就需要梳理清楚。
本文以對公司風險的認識為基礎(chǔ)，首先將公司風險劃分為治理風險與管理風險，由此將公司風險管理活動劃分為治理風險管理活動與管理風險管理活動兩大類；其次，分析了以風險為導向的內(nèi)部審計基本目標，確定了對治理風險管理活動（系統(tǒng)）與管理風險管理活動（系統(tǒng)）的具體審計目標和審計對象；最后，給出了再確認風險管理活動與對風險管理活動提供咨詢服務(wù)的內(nèi)部審計業(yè)務(wù)流程，構(gòu)建了再確認與咨詢服務(wù)有機兼容運作的內(nèi)部審計業(yè)務(wù)流程系統(tǒng)。
一、公司風險、風險管理與內(nèi)部審計
（一）公司風險及其劃分
風險就是公司經(jīng)營過程中面臨的不確定性，它既可能給公司經(jīng)營目標的實現(xiàn)帶來機會，也可能給其帶來損害。現(xiàn)代市場經(jīng)濟條件下的公司風險分析與管理側(cè)重于其負面影響。按照公司風險存在的領(lǐng)域，把公司風險劃分為治理風險與管理風險兩大類。
1.公司治理風險
公司治理風險也稱為戰(zhàn)略風險，它是由公司治理結(jié)構(gòu)與治理機制設(shè)計與運作不恰當而可能引起損失的風險。由于公司治理機構(gòu)是公司經(jīng)營管理活動的戰(zhàn)略決策機關(guān)，公司治理風險直接影響到公司的價值創(chuàng)造。戰(zhàn)略風險往往影響整個企業(yè)的發(fā)展方向、目標和業(yè)績。從本文定義的風險角度分析，公司治理風險是指公司整體損失的不確定性，源于公司治理層對公司未來發(fā)展方向、目標和未來戰(zhàn)略環(huán)境預測不當，導致戰(zhàn)略目標制定不當與戰(zhàn)略實施不力，致使公司遭遇發(fā)展困境的可能性。具體指公司治理結(jié)構(gòu)中決策層、監(jiān)督層不恰當行為可能給公司目標實現(xiàn)帶來的負面影響，即可能發(fā)生的損害事項。這種損害是指公司管理當局（包括董事會、管理層）在自身建設(shè)、協(xié)調(diào)運作以及履行職責的制度安排中，由于內(nèi)外部環(huán)境變化以及事前未能預料因素的影響，導致一定時期內(nèi)公司治理實踐偏離企業(yè)價值最大化目標的各種事項，主要包括：（1）公司治理層的失職風險。在公司重大決策與經(jīng)營過程中，戰(zhàn)略方向與經(jīng)營目標不當、董事會決策不當、監(jiān)事會監(jiān)督乏力或管理當局由于未能關(guān)注到公司經(jīng)營過程中所面臨的重大經(jīng)營風險而給股東造成的損害。（2）公司治理層的道德風險。在公司經(jīng)營活動中，董事會、監(jiān)事會和高層管理當局的行為偏離公司價值最大化的目標，從而使股東利益受到損害的事項。它是公司治理層存在主觀上的故意而產(chǎn)生的損害行為。具體分為大股東的道德風險和管理層的道德風險。前者指大股東利用其在公司治理結(jié)構(gòu)中的優(yōu)勢地位，通過一些手段侵犯小股東的利益行為，如通過關(guān)聯(lián)交易剝削小股東、占用公司資金、控制公司的各項重大經(jīng)營決策、選擇管理者等事項；后者指公司管理當局在涉及公司利益活動中的故意不作為，或者利用公司資源為自己謀取私利等事項或行為。
2.公司管理風險
公司管理風險也稱經(jīng)營風險或運作風險，是指公司業(yè)務(wù)運作過程中由于管理制度或內(nèi)控制度不健全或執(zhí)行不力、管理方面的故意或失誤而導致經(jīng)營目標實現(xiàn)困難或者損失的風險。具體包括經(jīng)營風險、資產(chǎn)風險和信息風險。（1）經(jīng)營風險是由于公司各級管理當局出于利益動機故意或經(jīng)營能力不足而未能關(guān)注到公司經(jīng)營過程中面臨的重大經(jīng)營風險，從而給公司造成損失的可能性。面對復雜的企業(yè)經(jīng)營外部環(huán)境，管理層可能處于私利動機或經(jīng)營能力不夠，無法正確識別和評估并購、融資、生產(chǎn)、營銷等經(jīng)營過程中的威脅因素，從而使公司及股東利益遭受損害。（2）資產(chǎn)風險源于經(jīng)營風險，經(jīng)營風險不能或不去有效識別與防范直接導致公司資產(chǎn)受損，這種資產(chǎn)受損的可能性就是資產(chǎn)風險。（3）信息風險是指信息在公司各部門之間未能及時充分交流，以及為公司制定決策提供低質(zhì)量不完全信息使公司業(yè)務(wù)受損的可能性。信息風險也包括向外部人提供錯誤或誤導信息導致公司對外承擔責任的可能性。
公司經(jīng)營從風險視角分析，就是對公司治理風險與管理風險的有效識別、分析與應(yīng)對的系統(tǒng)過程，這一過程就是風險管理。
（二）公司風險管理
2003年，COSO將企業(yè)風險管理定義為“企業(yè)風險管理是一個過程，受企業(yè)董事會、管理層和其他員工的影響，包括內(nèi)部控制及其在戰(zhàn)略和整個公司的應(yīng)用，旨在為實現(xiàn)經(jīng)營的效率和效果、財務(wù)報告的可靠性以及法規(guī)的遵循提供合理保證。”COSO的企業(yè)風險管理框架揭示了公司風險管理的本質(zhì)、目標以及公司所面臨的重要風險，指出企業(yè)風險管理本身是一個由企業(yè)董事會、管理層和其他員工共同參與的、應(yīng)用于企業(yè)戰(zhàn)略制定和企業(yè)內(nèi)部各個層次與部門的、用于識別可能對企業(yè)造成潛在影響的事項并在其風險偏好范圍內(nèi)進行多層面流程化管理的一個動態(tài)過程，風險管理最終要為企業(yè)目標實現(xiàn)提供合理保證。
按照前文對公司風險的劃分，公司風險管理可以相應(yīng)分為公司治理風險管理與公司管理風險管理。治理風險管理是一個由企業(yè)董事會、監(jiān)事會和管理層共同參與的、應(yīng)用于企業(yè)戰(zhàn)略制定的、用于識別可能對公司造成潛在影響的重大決策事項并在公司整體風險偏好范圍內(nèi)進行多層面流程化管理的一個動態(tài)過程。管理風險管理則更多是由管理層與其他員工共同參與的、應(yīng)用于企業(yè)內(nèi)部各個層次與部門的、用于識別可能對企業(yè)各項運營活動造成潛在影響的事項并在公司整體風險偏好約束下進行流程化管理的一個動態(tài)過程。公司治理風險管理與管理風險管理有機結(jié)合，為企業(yè)目標的實現(xiàn)提供合理保證。
（三）公司風險導向內(nèi)部審計：風險管理活動（系統(tǒng)）的再確認與咨詢
順應(yīng)內(nèi)部審計發(fā)展的客觀規(guī)律，21世紀的內(nèi)部審計已發(fā)展到風險導向?qū)徲嬰A段。內(nèi)部審計的職能從傳統(tǒng)的財務(wù)監(jiān)督、業(yè)務(wù)評價拓展到對公司風險管理的再確認和咨詢。
風險管理的再確認是內(nèi)部審計人員以內(nèi)部控制是否適當為基礎(chǔ)，綜合確認公司治理風險管理系統(tǒng)與管理風險管理系統(tǒng)的可靠性與有效性，發(fā)表再確認意見或通過披露重大風險控制問題來暗示公司治理層與管理層對風險管理是否適當?shù)囊庖姟Ｍㄟ^提供富有成效的確認意見和改進方案，用于控制風險改善決策，提升公司價值。
風險管理咨詢則是內(nèi)部審計人員直接作為專家顧問參與風險管理活動，改善公司風險管理狀況。為此內(nèi)部審計人員要樹立為公司價值增值的服務(wù)理念，對于在再確認過程中發(fā)現(xiàn)的風險管理不足及時提出改進建議，同時要協(xié)助治理層預測、決策重大事項，以風險管理為出發(fā)點，分析、確認、揭示關(guān)鍵性的經(jīng)營風險與管理風險，幫助企業(yè)在承擔適度風險的同時抓住發(fā)展的機會，使內(nèi)部審計計劃與公司風險管理策略緊密聯(lián)系，切實發(fā)揮內(nèi)部審計在公司治理和管理中的風險管理咨詢功能，更好地實現(xiàn)公司目標。
內(nèi)部審計實施對公司治理層與管理層風險管理活動（系統(tǒng)）的再確認與咨詢服務(wù)，必然要涉及內(nèi)部審計的地位或為誰服務(wù)的基本問題。在“現(xiàn)代內(nèi)部審計之父”勞倫斯?B?索耶所處的時代，內(nèi)部審計是管理層的耳目這一觀點占據(jù)主流地位；而組織治理問題的突現(xiàn)，使得內(nèi)部審計在協(xié)助審計委員會履行職責時扮演越來越重要的角色（加拿大公司治理聯(lián)合委員會，2001；ICAEW內(nèi)部控制工作小組，1999）；進入21世紀，內(nèi)部審計需要同時向?qū)徲嬑瘑T會和高級管理層提供他們所要求的對風險管理活動（系統(tǒng)）客觀再確認，并為經(jīng)營管理層提供滿足他們要求的咨詢服務(wù)。這顯示了內(nèi)部審計提供再確認服務(wù)與提供咨詢服務(wù)的兼容性。
二、風險導向內(nèi)部審計目標與對象界定
明確了現(xiàn)代內(nèi)部審計以公司風險管理的再確認和咨詢?yōu)橹饕毮艿幕A(chǔ)上，界定風險導向內(nèi)部審計目標成為內(nèi)部審計理論與實踐發(fā)展中的重要問題。
（一）風險導向內(nèi)部審計基本目標：協(xié)助控制風險增加價值
國際內(nèi)部審計師協(xié)會（IIA）2001年將內(nèi)部審計定義為“內(nèi)部審計是一項獨立、客觀的保證和咨詢活動，其目的在于增加價值和改進組織的經(jīng)營。它通過系統(tǒng)化、規(guī)范化的方法，評價和改進風險管理、控制和管理過程的效果，幫助組織實現(xiàn)其目標。”這一定義揭示了內(nèi)部審計的基本目標是控制風險、促進價值增值。該目標與公司治理、公司管理的基本目標一致。公司價值增值是通過不斷實現(xiàn)每個經(jīng)營周期價值最大的一個動態(tài)過程。價值最大是公司治理層與管理層各部門協(xié)同運作、權(quán)衡風險與收益的關(guān)系、進行合理的資源配置的運作結(jié)果。由于公司風險整體上分布在公司治理層面與公司管理層面，內(nèi)部審計控制風險與價值增值活動也隨之提升到公司治理與公司管理的整體層面，而不再局限于對管理者個人或某一部門的活動評價，這與前文討論的21世紀“內(nèi)部審計作為一項增值性活動，既為管理層服務(wù)，又為治理層服務(wù)”的認識完全一致。
基本目標需要通過內(nèi)部審計對公司風險管理的再確認與咨詢服務(wù)實現(xiàn)。根據(jù)現(xiàn)代企業(yè)管理的木桶理論，企業(yè)的績效是由木桶最短的一塊木板決定的。內(nèi)部風險導向?qū)徲嬤M行風險管理再確認與咨詢的關(guān)注點就是識別治理風險管理與管理風險管理中的短板，從全局出發(fā)、以客觀的角度對公司內(nèi)部各層次、各部門的風險管理活動進行再確認，加長短板，使公司的綜合風險管理得到最好的控制。
（二）風險導向內(nèi)部審計具體目標
筆者將公司風險分為治理風險和管理風險兩大類，在此基礎(chǔ)上公司風險管理活動（系統(tǒng)）分為治理風險管理活動（系統(tǒng)）與管理風險管理活動（系統(tǒng)）。風險導向內(nèi)部審計為了實現(xiàn)控制風險、增加公司價值的基本目標，需要對兩類風險管理活動（系統(tǒng)）進行再確認與咨詢。那么這兩類風險管理審計的具體目標是什么？
1.治理風險管理活動（系統(tǒng)）審計目標
（1）協(xié)助公司制定整體風險管理戰(zhàn)略。內(nèi)部審計人員依據(jù)對公司情況全面深入了解的優(yōu)勢，可以客觀地從企業(yè)全局的角度進行風險識別，在此基礎(chǔ)上對公司治理風險管理活動進行再確認，進而協(xié)助完善公司的風險管理戰(zhàn)略。
協(xié)助完善公司治理風險戰(zhàn)略過程中，內(nèi)部審計人員首先對治理層風險管理活動進行再確認。包括公司總體風險管理戰(zhàn)略與公司經(jīng)營戰(zhàn)略的一致性、公司風險政策的恰當性、公司治理風險管理制度的科學性與規(guī)范性等。其次，為治理層提出修訂完善公司治理風險管理活動的建議，采取系統(tǒng)化、規(guī)范化的方法對風險管理、風險控制及治理風險程序進行評價，積極協(xié)助審視公司制訂的風險管理戰(zhàn)略以及與戰(zhàn)略匹配的經(jīng)營目標和決策依據(jù)，提高公司治理風險管理質(zhì)量。最后，對尚未建立規(guī)范的風險管理系統(tǒng)的公司，內(nèi)部審計人員向治理層和管理層提出建立風險管理系統(tǒng)的建議，實現(xiàn)改善公司治理層風險管理活動、指導管理層加強風險管理，從而幫助企業(yè)實現(xiàn)價值增值的目標。
（2）協(xié)助控制戰(zhàn)略風險。戰(zhàn)略風險源于公司治理層對公司未來發(fā)展方向、目標和未來戰(zhàn)略環(huán)境預測不當，戰(zhàn)略目標制定不當與戰(zhàn)略實施不力致使公司遭遇發(fā)展困境。戰(zhàn)略風險往往影響整個企業(yè)的發(fā)展方向、目標和業(yè)績。以風險為導向的內(nèi)部審計通過對公司治理風險活動（系統(tǒng)）的再確認與咨詢，辨別公司戰(zhàn)略目標與戰(zhàn)略方向方面存在的潛在風險，并以現(xiàn)代風險管理理論為指導提出控制公司治理風險的基本建議，協(xié)助治理層控制戰(zhàn)略風險。
2.公司管理風險管理活動（系統(tǒng)）審計目標
對公司管理風險管理活動（系統(tǒng)）的審計目標不同于治理風險審計目標，主要由于二者業(yè)務(wù)活動內(nèi)容不同所致。對管理風險管理活動（系統(tǒng)）的具體審計目標是：
（1）協(xié)助制定公司經(jīng)營管理內(nèi)部控制制度。公司經(jīng)營管理活動是執(zhí)行治理層決策的業(yè)務(wù)過程。現(xiàn)代公司經(jīng)營在充滿不確定性的市場環(huán)境中，需要加強風險管理活動（系統(tǒng)）。公司管理風險管理制度是在分解公司整體風險管理戰(zhàn)略基礎(chǔ)上制訂的。內(nèi)部審計首先應(yīng)當確認經(jīng)營管理內(nèi)部控制制度中風險管理制度的遵循性與合理性；其次，測試風險管理制度的有效性；最后，協(xié)助管理當局修訂或完善具體的風險管理制度，由此促進公司實施有效的風險管理戰(zhàn)略。
（2）協(xié)助控制經(jīng)營風險與資產(chǎn)風險。公司管理運營中的經(jīng)營風險及與之相應(yīng)的資產(chǎn)風險，存在于公司管理風險管理活動中。有效的風險管理系統(tǒng)可以控制經(jīng)營風險與資產(chǎn)風險。內(nèi)部審計通過對管理風險管理系統(tǒng)設(shè)計與運作有效性的再確認，可以協(xié)助控制公司經(jīng)營風險與資產(chǎn)風險。
（3）協(xié)助控制信息風險。在日益激烈的市場競爭中，為了防范日益增大的管理風險，公司應(yīng)在其管理系統(tǒng)中建立全面的風險管理制度，內(nèi)部審計可以在支持并參與風險管理過程中通過對管理風險活動的再確認與咨詢協(xié)助控制管理風險。具體方法包括：一是采取間接控制和直接控制的方法，從評價各部門的內(nèi)部控制制度及其風險管理制度入手，在生產(chǎn)、采購、銷售、財務(wù)會計、人力資源管理等各個領(lǐng)域的風險管理系統(tǒng)中查找管理漏洞，以風險發(fā)生的可能性大小為依據(jù)，作出再確認評價，防范風險；二是內(nèi)部審計在部門風險管理中進行風險管理協(xié)調(diào)。內(nèi)部審計通過再確認管理風險管理活動（系統(tǒng)）的有效性，提出咨詢建議參與風險管理并合理有效地防范、控制風險，減少公司經(jīng)營不確定性帶來的損失，以增加公司價值。
（三）風險導向內(nèi)部審計對象
前文把風險導向內(nèi)部審計目標界定為控制風險增加價值，這一目標是通過內(nèi)部審計的再確認與咨詢服務(wù)實現(xiàn)的。再確認與咨詢服務(wù)的對象是公司風險管理活動或風險管理系統(tǒng)及其有效性。具體就是公司治理風險管理系統(tǒng)及其有效性和公司管理風險管理系統(tǒng)及其有效性。因此，以風險為導向的內(nèi)部審計對象是公司治理風險管理系統(tǒng)、公司管理風險管理系統(tǒng)及其有效性。
三、風險導向內(nèi)部審計流程：再確認流程與咨詢服務(wù)流程
風險導向內(nèi)部審計目標是通過對公司兩大風險管理系統(tǒng)的再確認與咨詢服務(wù)實現(xiàn)的。再確認與咨詢業(yè)務(wù)流程的有效設(shè)計為實現(xiàn)審計目標提供合理保證。
（一）風險管理活動（系統(tǒng)）再確認流程
內(nèi)部審計人員通過對公司治理層面與管理層面風險管理活動（系統(tǒng)）及其運作的測試，確認公司風險管理系統(tǒng)設(shè)計與運作的合理性與有效性。
風險導向內(nèi)部審計的起點為公司的經(jīng)營戰(zhàn)略、風險戰(zhàn)略和風險管理業(yè)務(wù)流程。風險管理流程包括風險識別、風險分析、風險應(yīng)對與控制以及在此基礎(chǔ)上制訂的風險管理戰(zhàn)略或計劃。內(nèi)部審計的再確認則是對公司風險戰(zhàn)略與經(jīng)營戰(zhàn)略的匹配性、合理性的再確認以及以上四個環(huán)節(jié)的風險管理活動及其有效性的再認定。
1.公司風險戰(zhàn)略與經(jīng)營戰(zhàn)略的一致性確認。
2.風險管理步驟及其執(zhí)行的再確認。風險管理戰(zhàn)略是公司整體應(yīng)對風險的基調(diào)，它的確定應(yīng)在公司風險承受能力范圍內(nèi)，并與公司經(jīng)營戰(zhàn)略一致。風險戰(zhàn)略與公司經(jīng)營發(fā)展適宜與否也體現(xiàn)了治理層的戰(zhàn)略決策能力與實力。內(nèi)部審計人員對公司風險管理的確認，首先就要對治理層的風險管理戰(zhàn)略及其業(yè)務(wù)流程進行再確認。其次，對風險管理步驟設(shè)計的合理性、執(zhí)行的有效性進行再確認。風險管理是公司治理層或管理層對所面臨的以及潛在的風險加以判斷、歸類和鑒定風險性質(zhì)、衡量風險大小、確定應(yīng)對策略的系統(tǒng)過程。再確認過程中，內(nèi)部審計人員首先對公司風險識別、分析、衡量與應(yīng)對過程進行再認定，重點關(guān)注公司面臨的內(nèi)、外部風險是否得到充分、適當?shù)拇_認，所面臨的主要風險是否均已被識別出來。在再確認公司風險管理行為及其恰當性時，內(nèi)部審計人員要評估相關(guān)風險管理制度文件與流程文件的規(guī)范性，通過“穿行測試”測試風險管理流程控制風險的有效性。
（二）風險管理活動（系統(tǒng)）咨詢業(yè)務(wù)流程
1.協(xié)助開展風險預測
風險預測工作在風險管理工作中起到關(guān)鍵作用。進行風險預測工作，可以使管理人員面向未來、洞察未來，認識未來環(huán)境的不確定性，為未來做好準備，將可能遇到的風險減小到最低程度。風險預測主要考慮經(jīng)營環(huán)境風險因素，如行業(yè)競爭的風險、高層管理者的風險偏好等。
2.協(xié)助進行風險分析和評估
風險分析主要考慮可能出現(xiàn)的風險和公司可承受的風險能力、可能出現(xiàn)在風險中的可控風險及非可控風險、主要風險和次要風險、產(chǎn)生風險的主要矛盾方面和次要矛盾方面、風險中的表面風險和實質(zhì)風險；同時分析風險的類型，產(chǎn)生風險的主觀、客觀因素，風險類型轉(zhuǎn)化的條件，風險因素轉(zhuǎn)化為風險事故的條件，風險事故轉(zhuǎn)化為風險后果的條件以及風險控制的條件等。
風險分析和評估的一般步驟如下：
確定風險管理咨詢對象――分析可能產(chǎn)生的風險因素――估計可能產(chǎn)生的風險事故現(xiàn)象和事故點――確定可控制、不可控制風險事故的條件、主觀因素、客觀因素――評估可能產(chǎn)生的風險損失――確定風險控制點――管理控制風險對策――不同控制風險對策的成本效益分析――確定可承受風險能力范圍和不可承受風險――確定風險管理控制方法。
3.協(xié)助制定風險管理戰(zhàn)略與計劃
風險管理的再確認與咨詢服務(wù)在內(nèi)部審計實踐中是有效兼容的，通常的情況是內(nèi)部審計人員首先進行風險管理系統(tǒng)及其有效性的再確認，在再確認過程中發(fā)現(xiàn)問題，提出改進意見與建議，為以后期間風險管理活動（系統(tǒng)）的有效控制風險提供經(jīng)驗并提出建議。每一個經(jīng)營周期期間或期末，再開始下一輪的風險管理系統(tǒng)及其有效性的再確認。二者循環(huán)往復，構(gòu)成內(nèi)部審計再確認與咨詢服務(wù)的運作系統(tǒng)，如圖1。
四、總結(jié)
風險導向內(nèi)部審計側(cè)重于從治理高度和管理層次兩方面分析公司的風險管理活動（系統(tǒng)）。確認不同主體捕捉潛在的風險點(即風險識別)、風險分析與應(yīng)對活動的有效性，通過對產(chǎn)生風險的各個環(huán)節(jié)進行分析評價，最終確認公司不同層次與不同環(huán)節(jié)風險管理水平，通過咨詢提出改進風險管理的建議。提升公司風險管理質(zhì)量，實現(xiàn)控制公司風險、提升公司價值的基本增值性目標。
【參考文獻】
［1］ 王學龍.論風險導向型內(nèi)部審計在企業(yè)風險管理中的作用［J］.中國內(nèi)部審計，2010（2）.
［2］ 李曼.風險導向?qū)徲嫷膬r值實現(xiàn)［J］.財會通訊，2010（18）.
［3］ 耿慧敏.現(xiàn)代內(nèi)部審計的新態(tài)勢：風險導向［J］.南京審計學院學報，2009（1）.
［4］ 鐘黎明，鐘源.基于企業(yè)價值增值的內(nèi)部審計研究［J］.價值工程，2008（1）.
［5］ 劉新琳，周兵.內(nèi)部審計參與企業(yè)風險管理的路徑分析［J］.審計月刊，2008（1）.
［6］ 李心合.內(nèi)部控制：從財務(wù)報告導向到價值創(chuàng)造導向［J］.會計研究，2007（4）.
［7］ 劉紅霞，韓女原.中國上市公司董事會治理風險研究［J］.當代財經(jīng)，2007（6）.
［8］ 劉世謹，張繼勛.內(nèi)部審計與風險管理［J］.審計與經(jīng)濟研究，2006（6）.
［9］ 于玉林.內(nèi)部審計在企業(yè)治理、風險管理和內(nèi)部控制中的作用［J］.審計月刊，2005（3）.
［10］ 金 日方，李若山，徐明磊.COSO報告下的內(nèi)部控制新發(fā)展［J］.會計研究，2005（2）.
［11］ 朱湘憶.論企業(yè)風險管理與內(nèi)部審計［J］.管理世界，2005（4）.
［12］ 王志楠.加強審計項目計劃管理的思考與實踐［J］.審計研究，2005（5）.
［13］ 劉英明.基于公司治理的內(nèi)部審計問題研究［J］.審計研究，2004（5）.
［14］ 張坤，李嘉明，周和生，等.風險管理與內(nèi)部審計［M］.化學工業(yè)出版社，2004.
［15］ 田麗云，尹鈞惠.內(nèi)部審計參與風險管理的動因及其運作探討［J］.現(xiàn)代財經(jīng)，2004（8）.
［16］ 朱榮恩，賀欣.內(nèi)部控制框架的新發(fā)展――企業(yè)風險管理框架――COSO委員會新報告《企業(yè)風險管理框架》簡介［J］.審計研究，2003（3）.
［17］ Lawrence B.Sawyer，Mortimer A.
Dittenhofer，James H.Scheiner.索耶內(nèi)部審計：上卷［M］.中國財政經(jīng)濟出版社，2005.
關(guān)鍵詞:體檢中心；風險管理；護理糾紛；滿意度
隨著社會的不斷發(fā)展，人們對健康的需求逐漸提升，由從前的生病就醫(yī)發(fā)展到定期對身體體檢的習慣【1】。體檢中心也更受人們青睞，體檢業(yè)務(wù)也呈逐年增長趨勢。但由于護理人員與體檢者接觸時間相對較緊迫，一些護理細節(jié)稍不嚴謹處理，易導致護理差錯和護理糾紛的發(fā)生，大大提高了護理風險的發(fā)生率【2】。因此，建立良好的風險管理制度，能有效降低風險系數(shù)，為體檢者提供更好的護理服務(wù)。本文通過對我院門診體檢中心2013年5月實施護理安全風險管理對策后，取得較滿意的臨床成效，現(xiàn)將成果匯報如下。
1資料與方法
1.1 一般資料 選取2012年4月至2013年4月在我院體檢中心進行體檢的1000名體檢者作為對照組的研究對象。選取2013年5月至2014年5月在我院開展護理風險管理期間的1000名體檢者作為觀察組。其中對照組中男性578名，女性422名，年齡20～70歲，平均年齡（42.3±6.22）歲，文化程度：大學及以上412名，高中375名，初中及以下213名；觀察組中男性567名，女性433名，年齡19～70歲，平均年齡（43.2±5.97）歲，文化程度：大學及以上408名，高中387名，初中及以下205名。兩組患者的性別、年齡、學歷等一般資料，經(jīng)統(tǒng)計學比較，無統(tǒng)計學差異性（P〉0.05），具有可比性。
1.2 方法
1.2.1 護理風險誘發(fā)因素每日固定護理人員現(xiàn)場進行風險調(diào)查評估，結(jié)合相關(guān)的資料和書籍并及時組織護理人員進行討論分析，總結(jié)潛在護理風險因素包括：①體檢者因素：對醫(yī)務(wù)人員的期望值較高，希望得到較多護理人員的關(guān)心，多給一些建議和知識講解。因此，護理服務(wù)不周到，沒滿足體檢者的需求易造成體檢者的不滿情緒，易引發(fā)護理糾紛事件；②護理人員因素：缺乏專業(yè)的理論和操作技能，例如靜脈采血未能一次成功、健康宣教不到位等引起患者不滿意，造成護理糾紛發(fā)生。③環(huán)境因素：空間小，布局欠合理，內(nèi)科和抽血穿插一起，一層樓常聚集較多體檢者，難分診，體檢者互相影響。秩序混亂，影響體檢者的情緒，導致體檢者情緒激動，從而引發(fā)護理投訴。因為人多，體檢者大聲談話，影響醫(yī)生聽診；影響健康知識宣教；影響護士抽血前、中、后的查對，包括：體檢者身份、年齡、性別、抽血項目、試管選擇的核對，漏抽血（空試管），影響體檢質(zhì)量。引發(fā)護理糾紛。④管理制度不健全：體檢流程不合理，體檢者分診不合理。沒有建立具有針對性的風險管理制度，導致護理工作落實不到位。
1.2.2根據(jù)誘發(fā)因素進行相應(yīng)的風險防范
1.2.2.1 完善體檢中心管理制度針對護理人員所評估的誘發(fā)風險因素，建立有效的護理風險保障制度。護士長組織護理人員，每日利用半小時時間共同學習風險管理政策內(nèi)容和相關(guān)法律知識，以強化護理人員的風險意識。護士長通過不定期的護理成員考核，將所得成績記為年終總評。通過考核方式讓護理人員提示護理知識，并時刻讓其提高警惕心理，從而提升體檢中心的服務(wù)質(zhì)量。
1.2.2.2 提高護理人員技術(shù)水平和職業(yè)道德素質(zhì)護士長每月安排一次技能培訓。通過培訓強化護理人員的專業(yè)技能及應(yīng)急事件處理能力，例如暈針時的緊急處理措施。同時，加強護理人員的思想教育，堅持以人性化護理服務(wù)為宗旨。護理人員只有具備良好的服務(wù)態(tài)度和扎實的理論知識，才能獲得體檢者的滿意評價。因此，護理人員要多與體檢者進行溝通交流，及時解決體檢者提出的疑問。靈活運用Maslow的需求層次理論解決體檢者的需求問題【3】。為體檢者進行治療時做到“請”字開頭，“謝”字結(jié)尾。
1.2.2.3 積極改善體檢中心環(huán)境及服務(wù)為了便于提高檢查率，實施全程導診服務(wù)，每間診室的體檢者均采取排隊取號就診模式。同時，加強醫(yī)護人員的配備，過量的工作負荷是誘發(fā)風險的關(guān)鍵因素。體檢者進行檢查時，每間診所盡可能僅安排一名醫(yī)生，一名護士和一名體檢者，這樣能有效保護好體檢者隱私，給體檢者一個較寬敞的就診環(huán)境。對候診的患者根據(jù)其所取號的科目，進行健康知識宣教。同時，為每位體檢者講解正確留取標本的方法和檢查時的注意事項。照顧好年老體邁的體檢者，給予輪椅免費使用，必要時可開通綠色通道。對未婚女性進行婦科檢查時，詳細告知檢查可能帶來的不良后果（處女膜可能被破壞），為孕婦進行檢查時，必須詳細解釋檢查的目的和不良后果，并獲取其同意方可執(zhí)行。
1.2.2.4 不斷總結(jié)工作經(jīng)驗，改進體檢流程整改分診流程，由原來二樓改為一樓分診，部分護理人員提早15分鐘上班，增加分診護理人員，直接從一樓分診導診到各層樓，減少二樓體檢者的人流，保持每層樓環(huán)境安全安靜，減少醫(yī)療護理隱患。
1.3效果評價通過制定相關(guān)的調(diào)查問卷，對進行調(diào)查研究的患者進行問卷調(diào)查。比較兩組患者對護理人員的技術(shù)和非技術(shù)的滿意情況，分為非常滿意、滿意和不滿意三種情況。滿意度=（非常滿意+滿意）×100%。
1.4統(tǒng)計學方法 運用SPSS17.0統(tǒng)計學軟件分析，凡計數(shù)資料用構(gòu)成比或率形式表示，采用χ2檢驗。
2結(jié)果
2.1通過問卷調(diào)查，比較實施風險管理前后，患者對護理人員的技術(shù)和非技術(shù)的滿意度比較，詳見表3。
表3 實施風險管理前后，患者對技術(shù)性及非技術(shù)服務(wù)的滿意度情況比較[n(%)]
3 討論
隨著時代不斷更新進步，法律體系愈發(fā)完善，人們通過運用法律手段保護自身利益的觀念較前增強。護理是個特殊服務(wù)行業(yè)，稍有疏忽大意便能導致護理糾紛和投訴事件，使護理風險程度大大提高【4-5】。人們常用“前腳進病房，后腳進牢房”來形容護理工作性質(zhì)的艱難。然而，護理風險卻貫穿整個護理服務(wù)工作，因此護理人員只有持有嚴謹?shù)墓ぷ髯黠L、扎實的理論知識和規(guī)范的技能操作，才能保證護理過程的安全性【6】。
本研究通過對體檢中心進行護理風險因素評估，從而制定有效的風險干預對策。同時，通過加強護理人員的專業(yè)技能水平，培養(yǎng)護理人員的嚴謹慎獨工作思想，有效的控制了護理風險的發(fā)生率。本研究結(jié)果表明，運用護理風險管理制度后，護理人員對患者實施的技術(shù)性和非技術(shù)得到了患者的肯定，技術(shù)的滿意度高達98.8%,非技術(shù)的滿意度高達96.8%，明顯優(yōu)于實施前的滿意度，經(jīng)統(tǒng)計學比較，差異具有顯著統(tǒng)計學意義（P〈0.01）。
綜上所述，體檢中心護理工作任務(wù)繁重，與體檢者接觸最為頻繁。實施護理風險管理制度后，增強了護理人員的安全意識和風險意識，有效降低了護理糾紛和護理投訴的發(fā)生率，提高了患者對護理服務(wù)的滿意度。
參考文獻:
[1] 陳晉利,云潔,陳潔.護理風險管理在體檢中心的應(yīng)用[J]. 臨床誤診誤治, 2011, 6(24): 103-104.
[2]余媛, 錢媛. 內(nèi)科門診風險管理中的環(huán)境建設(shè)[J]. 護理研究: 上旬版, 2012, 26(10): 2664-2665.
[3]敢志惠, 王娟, 李媛媛. 馬斯洛需要層次理論在外科護理中的應(yīng)用[J]. 河南外科學雜志, 2013, 19(6): 150-151.
[4]李旭光, 王晨. 科學公正做好醫(yī)療事故鑒定工作提升鑒定公信力[J]. 中國藥物與臨床, 2014, 14(1): 134-135.
