時間：2023-08-30 16:46:47
開篇：寫作不僅是一種記錄，更是一種創造，它讓我們能夠捕捉那些稍縱即逝的靈感，將它們永久地定格在紙上。下面是小編精心整理的12篇風險管理的方法，希望這些內容能成為您創作過程中的良師益友，陪伴您不斷探索和進步。
1.1 持續改進思想的發展
風險管理是項目管理的主要部分，其目的是追求積極活動的最大化和不利活動的最小化。自上個世紀 90 年代中期以來，持續改進思想被引入到項目風險管理，這離不開國際標準化組織的 ISO9000 標準和美國 Carnegie Mellon 大學軟件工程研究所（SEI）的能力成熟度模型（CMM）的貢獻。這二者對于項目管理不僅體現在標準方面，更體現管理思想和原則方面的意義，比如 ISO9000 提出管理的八項原則，CMM 提出 5 個層次的持續改進。它們都著眼于質量和過程管理。但是它們的基礎各不相同，前者是確定一個質量體系的最低要求，而 CMM 強調持續的過程改進。盡管 ISO/DIS9000：2000 版也增加了持續改進原則，但仍屬于單一層次的標準，而 CMM 模型分成 5 個等級，適用范圍也更加廣泛。CMM把管理內容定義為若干關鍵過程任務，并設立了初始化、可重復性管理工作、識別組織基本能力的管理工作、確立企業競爭力管理工作、通過持續改進方法提高企業競爭力和管理能力。目前來看，引入持續改進的項目風險管理的基本原則，在 ISO/DIS9000：2000 的基礎上，充分利用 CMM 持續改進方面的優勢，建立起一套規范化并且能夠持續改進的過程和質量管理循環，不斷提高風險管理的質量和效率。
1.2 面向持續改進的項目風險管理的優點
持續風險管理流程主要是來源于卡耐基梅隆大學軟件工程研究所的“持續風險管理指南”（CRM），在項目風險管理領域被稱為項目風險能力成熟度模型（RMMM），這個框架基于成熟程度、文化和組織的其他相關屬性，由一系列與項目有關風險的流程、方法和工具組成，并為風險管理提供了一個主動管理的合理環境。它主要針對：一是對可能會出現錯誤（風險）的部分持續評估。二是決定哪類風險最主要，并且進行重要程度描述。三是實施處理風險的戰略。
這種基于過程的方法與傳統的基于事件風險管理方法顯著不同。后者所要實施的策略要等到風險事件發生，然后再有所反應，接下來再采取措施來阻止它再次發生。相反，持續改進的風險管理具有以下優點：一是能夠在問題發生前預防。二是改進產品質量。三是使得資源更好地被利用。四是增進團隊合作。五是為投資決策設立預期目標，并且提供解決方案。
2、基于持續改進的風險管理能力成熟度模型
2.1 風險管理能力成熟度模型
與項目管理的其他知識域不同，風險管理貫穿于項目管理的始終，風險管理程序屬于與項目管理程序相互交叉的雙維度結構。同時，項目生命周期階段形成了項目風險管理的第 3 個維度，這 3 個維度構成了項目風險管理成熟度模型（RMMM）。RMMM 是項目管理成熟度模型（PMMM）的子集， RMMM 在 SEI 中也被稱作 CRM.盡管 PMMM 的研究起源于歐洲，但是其核心仍然是 CMM.CMM 模型主要通過項目生命周期，設置可以持續改進的關鍵管理流程域（KPA）來進行項目管理。CMM 目前已應用到多個研究和實踐領域，比如面向系統開發的 SD—CMM，面向系統工程的 SE—CMM，面向項目團隊的 P—CMM 等等。但是不可否認，國際項目管理協會（IPMA）和 PMI 對 PMMM 開發作了很多研究工作并取得了很大成果，并且已經得到了產業界的認可。
2.2 項目風險管理成熟度模型的層次
PMMM 的主要優點在于可以為不同的項目或者公司定制用以測評成熟度各層次的方法。同樣，RMMM（CRM）也為項目定義測評風險管理成熟度提供了高效的方法，其特征是可定制的，其核心是圍繞項目生命周期階段所進行的持續改進，即風險流程改進（RPI）。應該注意到，流程改進是過程，而不是目標。RMMM（CRM），采用 CMM 的1至5級來描述項目風險及相關流程，因為CMM 是一切成熟度模型的基礎和根本，可以說是元模型。RMMM（CRM）包括5個層次：
第1層次為通用術語。組織第一次認識到風險管理的重要性，并且學習風險管理知識、語言和術語。第2層次為通用過程。組織運用風險管理，開發相應的可重復利用的通用風險管理過程和方法。第3層次為方法集成。把所有風險管理方法集成為單一方法，可以最好地實現風險管理協同效應和過程控制。第4層次為基準比較。確定風險管理基準點與比較的指標和內容，基準比較必須連續進行，改進風險管理構成及執行方法，并增強競爭優勢。第5層次為持續改進。組織評估通過風險管理基準比較獲得的信息，然后決定是否能改進單一方法。
2.3 持續風險改進通用風險域
RMMM（CRM）根據項目生命周期，利用工作分解結構圖（WBS）設立不同的可用于持續改進的通用風險域。比如考慮到建設項目為系統運營就緒的基礎設施、硬件和軟件、建造、進度和成本、每個項目的合同樣本等等。一般說來，大型工程項目可用一個3層的風險識別流程描述出來：
（1）全局風險域（這些潛在風險影響項目整體并且會導致全程項目成本/進度全部策略的改變或者再評估）。
（2）項目風險域（這些潛在風險影響每一個基本項目并且對實現項目目標有潛在影響或者要求項目范圍或者個別合同水平上變化以及它與其他項目界面關系上）。
（3）個別合同風險域（這些風險對個別合同中的域有潛在影響，而且具體到特別合同上，直接影響成本、進度和具體合同的效率）。
3、項目風險管理持續改進的功能與步驟
3.1 項目風險管理持續改進的功能
盡管RMMM（CRM）有5個層次，但是所有工作不是必須被依次魚貫地完成，而是可以重疊進行的，這主要取決于項目組愿意承擔的風險大小。從這個意義上來說，RMMM 是柔性的，適應性很強，能夠與傳統風險管理程序、風險管理知識域緊密結合。在實施中風險應該用重要程度來計劃，這依賴于項目、管理者和個體的目標和限制條件。這意味著，雖然一個風險管理模型不能適用于所有情況，但是可以通過 RMMM 的持續改進與風險管理程序、風險知識域的適應性組合、動態調整，就能夠適應各種復雜情況，并提供合理的風險管理程序與功能。通常，項目風險管理持續改進的功能主要有：
（1）識別。在風險成為問題前，搜尋并定位風險。
（2）分析。通過系統化分類、估計和理解以降低不確定性并提供計劃和行動框架的流程，把風險轉換成決策信息。
（3）計劃。把風險信息轉化為決策和適當的消減行動（現在與未來）以及實施。
（4）跟蹤。通過項目生命周期來監控風險指標和風險消減計劃。
（5）控制。糾正與計劃執行的偏差。
（6）溝通。貫穿所有以上提供信息和反饋的功能給所有項目相關利益人。
關于風險活動以及當前和新產生風險在這些功能實現的過程中，要考慮到不同的相關利益人和管理層次的差異，特別是相關利益人應該理解風險管理是如何適應整體項目管理流程的。這些流程之間以及與其他項目管理知識域之間交互作用，并要求不同階段不同項目團隊成員參與到持續改進的項目風險管理中來。所以說，面向持續改進的風險管理必須因項目管理階段不同、主體間差異而有所不同，貫穿于項目管理始終。持續改進的風險管理，應該通過相關利益人和項目組在不同層次上的不同的職責、指標和風險的分配來實施，具體如下：一是風險經理。檢查、批準和提供與風險計劃和行動有關的資金。二是用戶識別風險。三是項目經理。識別風險并設計風險管理和行動計劃，跟蹤、溝通與風險管理計劃對應的項目績效。四是項目經理。識別風險并且設計消減風險選擇方法。五是項目組成員識別風險。
3.2 持續風險管理的步驟
持續改進過程的步驟是一種基于 PDCA 循環的系統化問題解決方法，改進通常是階段性的，要觀察每個階段各個過程的整體效果，而不是分散進行。不然的話，分散優化會降低整個項目的效率。具體的步驟如下：
（1）識別項目風險流程改進機會。這一階段的目標是選擇適當的項目風險流程用于改進。例如，工程實施中土地使用權獲取、建筑設計、融資分析的關鍵環節和過程，對整個項目前期工作的效果和目標影響重大，因此作為關鍵的風險流程用于改進。
（2）評價需改進的風險流程。這一階段目標是選擇有挑戰性的問題及確定改進的指標。重點就是把需改進的項目風險流程的具體指標細化，并確定改進的具體目標。
（3）分析項目實施中存在的問題。這一階段目標是識別目前風險管理中存在的原因，充分利用有關工具和方法找出原因。
（4）采取措施。計劃并采取適當措施改正不規范的做法，針對風險管理工作流程進行改正，以達到目的，消除存在的問題。
（5）確認改進的結果。評價采取的風險管理措施是否達到了目標。
（6）改進方法標準化。這一階段主要目標就是確保項目風險管理的水平得到維持，要確保已經改進的工作效果通過制定的管理流程圖、程序、制度、標準等已成為日常工作的一部分，并可以把這一階段的規范化管理成果推廣到其他過程或部門。
（7）為下一階段或未來項目進行計劃。主要針對遺留問題制定計劃并評價其效果，通過學習其他部門的經驗為下階段工作和未來項目提供規范化管理的知識。
4、項目風險管理流程改進的價值
4.1 風險管理流程改進的目標
持續改進是 RMMM（CRM）的核心，因此，風險流程改進業務（RPI）是降低項目風險和成本的基礎。一般的項目經理只是相信看得見的投資收益，而不是采納 RPI 及所能帶來的非顯而易見的收益。傳統的風險流程改進計劃目標是通過很高的風險管理成本，從而取得項目高績效和高可靠性。現行的風險資源型管理方法，是把風險當作獲取收益的資源，通過風險預算的低成本，取得項目的中等績效和中等可靠性。但是利用風險預算，來彌補流程環境的不足是不能獲得期望收益的。相反，雖然 RPI沒有較明顯的滿意投資收益，但是用定量方法仍然是能夠度量成本和收益。這是由于 RPI 能夠形成良好的風險流程，可以降低與不良流程相關的風險。RPI 是可以用 CMM 第2層次的工作來實施，并且最終能夠實現低成本、高績效、高可靠性的目標。
4.2風險管理流程改進的成本
RPI 的成本是決定項目成本和收益的重要方面。RPI 成本模型主要包括：風險流程基礎設施成本，風險流程改進實施成本，風險流程改進技術路線成本和風險流程評估成本。
這些直接和間接的成本和收益均包括定性和定量兩個方面。定性成本被歸因于與生產低劣產品相關的現存不合理流程的成本。這可能導致客戶不滿意或者喪失未來商機，這些成本如客戶滿意度下降、瑕疵糾正成本、返工成本，以及由于違約而導致的業務損失成本等。利用有效的風險評估方法能夠把定性因素轉換為定量成本，這可以通過評估不同因素相關風險，然后為每一項分配風險預算來實現。風險預算是規避風險的成本乘以風險發生概率。要建立 RPI 投資的成本收益模型的一種方法是，定義關鍵指標以期能夠跟蹤和度量項目。這些關鍵指標以關鍵質量指標（KQI）形式出現，與 TQM 項目所定義的部分指標相一致。還可以體現為關鍵性能指標（KPI），與項目經理和職員的設想一致。其他指標能夠體現為項目健康指標（PHI），與項目規劃階段的相一致，而且易于在項目跟蹤活動中被定期檢查。
4.3項目風險管理流程改進的價值
風險流程改進價值包括建立合理風險流程的直接結果以及改進產品質量和客戶滿意度的結果。有關可定量化價值包括：增加生產力、降低產品周期、降低開發與維護成本等。不可定量化價值包括：改進客戶服務水平、適應需求，以及降低維護的努力。這些定性化價值可以通過特定方法來轉換成定量價值。在實施 RPI 過程中，應當建立統一的成本價值模型。利用可以為不同組織所使用的統一模型，可以很方便用于結果和價值比較，也可以為企業建立一個可能的標桿或基準（Benchmark）。這個模型的另外一個價值是提供一個度量 RPI 努力的基準。通常，流程改進要至少經歷一個完整的 RPI 周期，平均需要18~36個月。但是目前沒有通用或標準模型來進行 RPI 的收益成本驗證，因為處理定量化的部分較容易，但處理RPI定性化成本和收益方面很難。為了證明RPI的成本收益，對項目風險域改進的潛在收益需要利用風險評估方法定性并定量化，如利用項目風險分析管理模（PRAM）。
PRAM 現在已經被很多歐洲公司用于識別、分析和減低與系統集成項目有關的風險。PRAM 風險管理模型可以應用于對關鍵流程持續的風險識別和疊代工作，該方法核心概念是風險預算，它通過把預算價值加在潛在的 RPI 收益上，來度量 RMMM（CRM）的風險管理的價值和效果。
總之，隨ISO9000：2000 和CMM 的大規模應用，以及工程項目復雜性的增加，對 RMMM 或者 CRM的需求也將逐漸增加。因此，要想提高項目運轉效率和可靠性，有效地降低風險，應通過持續改進的方法對項目風險進行管理。
參考文獻：
[1] 凱西。施瓦貝爾。 IT 項目管理[M]. 北京：機械工業出版社，2002：390.
[2] Stephen Grey. Comparison of Three Approaches to Project Risk Management[R]. PMI Melbourne Chapter. Broadleaf Capital International Pty Ltd， 2000.
[3] An international guide to best business practice： Risk Management[S]. Standards Austrlia，1999.
[4] AS/NZS4360（1999）[R]——Risk Management.
[5] Zahran Sami .Business and cost justification of software process improvement. Quality and Process Consultancy “QPC”[J]， UK SP96，Software Process， Brighton， Dec， 1996： 2－6 .
[6] 哈羅德。科茲納。 項目管理的戰略規劃[M]. 北京：機械工業出版社，2002：55.
關鍵詞：美國；財務管理；匯率風險；防范
美國是當今全球經濟最為發達的資本主義國家。作為現代企業制度主要代表的美國公司，其較為先進的管理模式和方法無論在理論上還是在實踐上都是值得其他國家認真研究和借鑒的，美國公司的財務管理因其在公司管理中的突出地位和巨大作用在這一方面顯得尤其有必要。中國作為一個發展中的社會主義國家，經過20余年經濟體制改革和對外開放，經濟一直保持著持續快速健康增長的趨勢，符合社會主義市場經濟體制的各種制度和機制正處在不斷的建立和完善之中。國有企業改革和現代企業制度建立工作已進入關鍵時期。在這種情況下，認真研究、充分吸收和借鑒其他國家，特別是發達國家的成功經驗和做法無疑是十分必要和有益的。
自20世紀70年代以來，在世界范圍內企業生產的不斷國際化、跨國公司大規模興起和各國經濟日趨全球化的背景下，隨著美國作為其現代企業制度集中體現的公司的大規模發展、新的產業組織理論的不斷提出、公司面對的金融市場的不斷國際化和政府對金融管制的逐步放松、公司金融業務和交易的日趨國際化，以及公司在管理上金融工具的不斷創新和衍生金融交易的日趨活躍，美國公司財務管理的理論與方法也進入了一個前所未有的創新與發展時期。其中一個十分突出的表現就是公司在財務管理上不斷向國際化方向發展。本文重點對美國公司財務管理國際化及其原因進行分析和闡述，并對美國公司匯率風險的管理方法進行介紹。
一、美國公司財務管理的基本理論問題及其國際化的主要特點從歷史和發展的角度來看，美國公司財務管理作為一個獨立的研究領域始于20世紀初期。當時的研究重點主要是國內公司兼并中的有關法律問題、新公司組建中的財務問題，以及公司利用證券籌集資本的不同形式問題。在20世紀30年代美國經濟大蕭條期間，公司財務管理的重點開始轉向公司破產和重組、公司兼并、證券市場監管等領域。在20世紀40年代和50年代早期這一期間，雖然美國學術界和教育部門在主流上仍繼續將金融學作為一門描述性和機制性的課程用于教學，而且更多地是從外行的角度而不是管理者的觀點來分析問題，但財務管理作為一門學科的理論分析趨勢已在20世紀50年代末期開始出現，而且其重點開始轉入到關于公司資產及負債的管理決策問題和公司價值最大化的實現問題。
進入20世紀90年代后，在美國公司的財務管理工作中，公司價值問題仍然是財務管理研究的重點，所不同的是在這一時期對公司價值問題的有關分析在原來的基礎上從四個方面進行了擴展。這四個方面分別是經濟中通貨膨脹的狀況及其對公司決策的影響；政府對金融機構管制的放松以及由此引起的金融服務公司業務的大量分散化；公司財務分析和信息傳輸中計算機的大量應用；全球性市場和商業運營重要性的不斷增加。從20世紀末到21世紀初的發展趨勢來看，公司生產經營的進一步全球化和信息技術應用的不斷增強將可能是對公司價值問題進行研究和分析必須考慮的兩個最為重要的因素。
從公司生產經營的全球化趨勢來看，有四個方面的因素對美國公司財務管理的國際化發展趨勢起著促進作用。一是全球范圍內交通通訊設施和條件的改善降低了原材料及產成品的運輸成本，使公司的國際貿易變得更加靈活和有效。二是不同國家消費者對低成本、高質量產品的大量需求將對本國政府針對外國商品制定的保護措施施加壓力，從而有助于降低旨在保護國內低效率、高成本制造商利益的各種貿易壁壘，使國際貿易環境得到進一步改善。三是科學技術不斷發展引起的新產品開發成本的增加會促使不同國家的公司之間在新產品的開發上進行合作和從事全球化的經營，并通過擴大市場和產品銷售規模來分攤和降低產品開發成本。四是隨著全球范圍內跨國公司的不斷興起及其生產國際一體化程度的進一步加強，對于不同國家的公司而言，將其生產經營活動向低成本的國家及地區轉移已成為在國際市場中取得競爭優勢的重要條件。基于對這四個方面因素的考慮，美國的公司為了在未來全球化的市場中更好地生存和發展下去，在全球范圍內對其生產和銷售活動進行安排是十分必要的。實際上，從20世紀80年代開始，在美國不同類別的公司中，除制造業公司外，包括銀行、廣告公司、會計咨詢服務公司等在內的服務性行業都正在積極地或被動地將其業務向其他國家及全球范圍擴展。這一方面是基于公司本身適應經濟全球化的需要。同時，這些公司業務在世界范圍的拓展將能夠較好地為它們本國的跨國公司提供服務。
從概念、內容和功能上看，美國公司的財務管理是指在公司特定的整體目標下關于資產購置、資本融資和資產管理的學問。美國公司財務管理的主要內容和決策功能劃分為三個領域，即：公司投資及其決策、公司融資及其決策、公司資產管理及其決策。公司財務管理的主要政策由公司的投資政策、融資政策和股利政策共同組成。
對于公司價值創造而言，投資決策是公司財務管理三項決策中最重要的決策。從理論上講，公司資本投資是把資本分配于不同的投資項目并希望在未來取得收益的過程。在對項目的投資中，由于項目預期產生的未來收益是不能事先確知和確定的，也就是說，對項目的投資包含著不確定性或風險。因此，在對投資項目預期產生的收益進行分析時，應將項目預期的報酬和風險結合起來進行評估，因為這兩個因素都會對公司總的市場價值評估產生直接影響。另外，公司財務管理中投資決策的內容還包括當公司對某一項目的投資在經濟上不再有效時對資本進行重新分配的決策。也就是說，美國公司財務管理中對投資的管理涉及了資產總量、資產的構成，以及資本供應者的風險態度等方面的內容，公司投資決策實際上決定著公司持有的資產總量、資產的構成，以及資本供應者對商業風險狀況的看法等。在投資決策的過程中，對項目風險因素的考慮使得確定一個合適的接受標準或必要的投資報酬率成為公司投資決策的基礎。
在公司的投資決策中，除了選擇新的投資項目外，公司財務管理部門還必須對公司現有資產進行有效的管理。對不同類別的資產，財務經理承擔著不同的經營責任。例如：在固定資產的管理上，財務管理部門應側重于對流動資產的管理。而在流動資產的管理上，確定一個恰當的流動性水平是十分必要的，而且這一水平應該與公司的總體估計相一致。在公司其他固定資產和存貨管理方面，盡管公司財務經理不作為其工作重點并且幾乎不承擔任何經營責任，但他們對項目資本投資決策的參與實際上會有助于提高對這些資產分配資本的效率。
美國公司財務管理的第二項重要財務決策為融資決策。在融資決策中，財務經理所要關注的是如何確定公司的最佳融資組合或資本結構。從理論上講，如果一個公司能通過調整其資本結構來改變市場對公司總價值的估價，那么公司就應該存在一個最佳的融資組合，在這一融資組合上，公司普通股票的每股市價將達到最大值。另外，資本市場的存在及其完善程度也是公司進行融資決策必須著重考慮的一個不斷變化的因素。
美國公司財務管理的第三項重要決策是對資本管理的決策，亦稱為股利政策。公司股利政策包括公司向股東支付的現金股利占公司盈余的百分比、公司支付的絕對股利趨勢的穩定性、股票股利與股票分割、股票回購等方面的內容。在資本管理決策中，由于股利支付比率決定了留存于公司的盈余資金規模，因此在決策時必須根據股東財富最大化目標對這一比率進行評價。同時，在確定股利政策時，還必須將股利對投資者的價值（如果存在的話）與股利作為公司留存盈余進行融資所喪失的機會成本進行權衡。也正是基于這一點，公司在財務管理中通常將股利決策與融資決策聯系起來進行考慮。
總之，美國公司財務管理就是關于上述三類主要決策的解決辦法，投資決策、融資決策和資本管理決策共同決定著公司對其股東的價值。
在功能方面，從美國公司的組織結構和財務管理部門設置來看，一般情況下，公司都設置有獨立的財務管理部門，專門負責公司的資金管理和會計核算工作。在人員配備上，公司一般在董事會和首席執行官下面配備有專門的財務副總裁或首席財務總管（CFO）。在首席執行官的授權下，由財務副總裁或財務總管全面管理公司的財務工作。在財務副總裁下面，通常還配備有資金主管和會計主管各1名，分別負責資金管理和會計核算工作。其中，資金管理工作主要包括資金預算、現金管理、對外業務、信用管理、股利支付、財務計劃與分析、養老金管理、風險與保險管理、稅收管理等。會計核算工作則包括成本核算、成本管理、數據處理、總分類賬、財務報表、內部控制、預算編制等。
在上述管理體制下，美國公司財務管理部門的主要作用和任務是通過合理有效地獲得和使用資金來實現公司價值的最大化。具體來說，美國公司財務管理的功能主要包括下述五個方面：第一，對公司財務目標進行預測和計劃。在公司的總體目標下，財務部門通常要確定相應的財務目標。為此，財務管理部門必須根據公司目標對公司的財務情況進行預測和計劃，并努力促進公司目標的實現。第二，對公司重大的投資和融資活動進行決策。對于一些經營很成功的公司來說，其產品的銷售通常都是增長很快的，這就要求公司在經營過程中不斷增加對廠房、設備和存貨的投資，以擴大生產規模。同時，財務管理部門還必須幫助公司確定最佳的銷售增長率，決定需要購置的資產，以及選擇最有利的融資方式。第三，與其他部門進行合作，對財務狀況進行控制。對于單個公司而言，其任何一個部門的行為都會對財務管理部門產生影響。因此財務管理部門必須經常與其他部門進行交流和合作，以確保公司盡可能在有效的狀態下運行，這一點對于實現公司目標是十分重要的。第四，處理公司與金融市場的關系。在開放的經濟條件下，每個公司的行為都會影響到金融市場和被金融市場所影響，因為，公司需要通過金融市場來籌措資金，其證券要通過金融市場進行交易。這些工作通常都由公司的財務管理部門來完成。第五，對公司風險進行管理。在現代市場經濟環境里，所有公司或其他商業組織都面臨著不同程度的各種風險，這些風險包括自然災害、商品及證券價格的不確定性、利率的波動、匯率的波動等。然而，通過購買保險和進行套期保值，很多風險是可以規避或降低的。在美國的公司中，財務管理部門對公司的風險管理負有直接責任。財務管理部門必須對公司面臨的各種風險進行識別，并以最為有效的方式進行規避。
在對美國公司財務管理國際化問題的研究和分析上，應該說，財務管理的國際化發展是隨著公司生產經營活動的日趨國際化和全球化而不斷從國際和全球范圍來考慮管理問題，并將其管理內容和功能向外擴展和延伸的過程。具體而言，美國公司財務管理的國際化主要有以下幾方面的特點：一是根據公司生產經營的國際化和全球化目標在整體上對公司及其所屬企業的財務目標進行預測和計劃；二是在國際和全球范圍內對公司重大的投資、融資及資本管理活動進行決策；三是處理公司與國際金融市場的關系和金融交易，對公司跨國經營活動的各種風險進行管理；四是以跨國公司或跨國企業集團為目標來追求公司價值的最大化。
二、美國公司財務管理國際化的主要動因
關于美國公司財務管理的國際化問題，前面已經提到一個重要的原因是公司生產經營的全球化發展。進一步地講，美國公司財務管理的國際化發展與公司生產、經營和投資活動的日趨跨國化和國際化密切相關。從世界經濟格局上看，自第二次世界大戰結束到20世紀70年代，美國經濟在世界格局中一直處于主導地位。但從20世紀80年代開始，隨著全球范圍內跨國界生產要素流動的不斷加強、企業生產的日趨國際化和一體化的發展，美國的這種主導地位已不復存在。為了適應國際經濟形勢的新變化，從20世紀80年代開始，美國私人和機構投資者在全球范圍的間接投資和直接投資活動迅速發展，跨國界的籌資規模也不斷擴大。美國公司為了實現其股東財富的最大化，其財務經理們開始在全球范圍內尋求產品的最有利價格，并利用外匯和其他金融工具對公司面臨的新風險進行規避。與此同時，美國的金融機構根據國際經濟形勢的變化在內部進行了較大的改革和調整，金融創新，特別是金融工具的創新成為金融機構改革的重點。而且，發源于美國，后來擴展到歐洲和亞洲的國際金融管制的放松進一步促進了全球金融市場的一體化。在這些因素的綜合作用下，美國公司出于對外部環境的壓力變化和對利潤與財富的內在追求的考慮，不得不將其財務管理業務不斷以全球為背景向國際化方向拓展。
從具體原因上分析，美國公司財務管理的國際化與以下問題有著密切的關系：
一是公司生產經營活動的國際化對實行國際資本預算的要求。從理論上講，在公司從事跨國投資時，與公司國外投資有關的現金流入應該是公司能夠匯回其母國的現金收入。如果投資的預期收益是以公司國外分支機構形成的不能匯回的現金流量為基礎，那么這種投資對母公司來說可能是沒有吸引力的。在現金流量能自由匯回的情況下，公司對外投資的資本預算在方法上比較直接。作為投資者的美國公司只需要按以下方式進行國際資本預算：（1）對以外國貨幣表示的預期現金流量進行估計；（2）按照預期的匯率對外幣現金流量進行換算，并折算成本國貨幣；（3）使用根據對外投資相關風險溢價進行調整的本國要求收益率計算投資所產生現金流量的凈現值。
二是公司生產經營活動國際化后對納稅問題的考慮要求實行財務管理的國際化。在公司跨國生產經營的征稅問題上，由于不同國家的稅法和對外來投資的待遇各不相同，關于公司跨國界投資的納稅是一個較為復雜的問題。但是，其主要方面不外乎是兩個方面的問題，即是按本國政府的規定納稅或按外國政府的規定納稅的問題。從第一種納稅情況來看，如果美國公司通過其分公司或所屬部門在外國從事生產經營或投資活動，其產生的收入要求按美國公司的納稅要求進行報告，并以與國內收入相同的方式征稅。如果生產經營或投資活動是由公司的外國子公司進行的，其收入以紅利形式分配給母公司之前，國內通常不對該收入征稅。在這一點上，由于母公司對其國外子公司分配的紅利收入要等到實際收到現金時才納稅，因而對母公司是有利的。同時，在這一情況下，母公司還可將其在子公司的利潤對子公司進行再投資，從而擴大子公司的融資規模。但是，與從國內公司獲得紅利不同的是，美國公司從其外國子公司獲得的紅利一般應全額納稅。從第二種納稅情況看，所有國家都對在其國家從事生產經營活動的外國公司的收入征稅，所不同的是各國征稅的類型有所區別。其中，部分國家在征稅上將公司分配給股東的收入和未分配收入區別對待，對分配給股東的收入使用較低的稅率，并通過某些其他的稅收激勵政策來鼓勵外來投資。進一步講，在對待外來企業的投資上，不同國家政府的稅收政策不僅各不相同，而且十分復雜。不同國家之間對應納稅收入的定義也都是不同的。其中，有些國家為了鼓勵外國投資者到本國投資，對公司利潤使用很低的稅率，而一些高度發達的工業化國家對外國公司使用的稅率則很高。同時，由于不同國家雙方之間普遍簽訂有關于本國對對方投資的納稅待遇的協議，使得外國政府對外來投資的納稅問題更加復雜化。
三是公司生產經營活動國際化引起的風險的變化要求實行財務管理的國際化。從國外投資的要求收益率來看，公司在國外進行項目投資的一個有利因素就是公司面臨的風險能在國際范圍內進行分散化處理。大家知道，確定證券組合風險的關鍵因素是資產證券組合中項目之間的相關程度。通過將具有較低程度相關性的項目進行組合，公司可以降低與其預期收益相關的風險。從這一點出發，由于國內投資項目大多數都是高度依賴于國內的經濟狀況和經濟增長周期的，因而項目之間的相關性一般都比較高。在這一方面，公司在投資于國內項目的同時又投資于國外項目，一般來講在風險的分散上是相對較為有利的。因為，不同的國家，其經濟周期一般不會是完全同步的，通過在不同國家進行項目投資可能會降低公司與預期收益有關的風險。也就是說，分布于不同國家之間的投資項目收益之間相關程度比同一國家內的投資項目收益之間相關程度要低。通過將投資項目分散于不同的國家和地區，公司總的風險就會下降。
三、作為美國公司財務管理國際化重要方面的匯率風險管理方法
前文已經提到，能在國際范圍內實施風險的分散化是公司從事跨國生產經營活動的一個有利因素，但這并不是說，跨國經營就不存在風險或風險就一定很小。事實上，公司跨國經營會面臨許多新的風險，諸如政治風險、戰爭風險、國際利率風險、匯率風險等等。然而，從總體上看，匯率風險是公司從事跨國生產經營活動所面臨的最多、也是最直接的風險，美國公司也不例外。
所謂匯率風險，是指由于匯率變動對跨國公司的盈利能力、凈現金流量的市場價值產生的潛在影響。匯率風險包括：（1）經濟風險，是指因匯率變化引起的公司預期未來現金流量和經濟價值的改變。（2）交易風險，是指由于交易發生日與結算日的匯率不一致，而使跨國公司收入或支出發生變動的風險。（3）轉換風險，是指因匯率變化引起的會計收入和資產負債表的變化。由于前面兩個風險的定義比較簡單，下面我們重點對轉換風險進行分析。
在公司財務管理的國際化問題上，轉換風險與對匯率變化的會計處理有關。根據美國財務會計準則委員會制定的、專門處理資產負債表和損益表中外匯交易業務的第52號報表的規定，美國公司應對其每一家外國子公司確定一個“功能貨幣”。如果其子公司的經營業務是獨立的并與所在國家融為一體，該公司可以使用其所在國家的貨幣作為功能貨幣，否則，應以美元作為功能貨幣。當所在國家發生惡性通貨膨脹（年通脹率在100%以上）時，子公司使用的功能貨幣一律為美元。
在匯率轉換風險的管理上，子公司使用的功能貨幣對于轉換過程的確定是十分重要的。如果以當地貨幣作為功能貨幣，子公司所有的資產及負債都按當前匯率轉換成美元價值。而且，轉換收益或損失不反映在公司的損益表中，而是作為轉換調整的所有者權益進行確認。由于這種調整不會影響公司的會計收入，因而許多公司都青睞于這種方法。但是，如果功能貨幣為美元，情況就不同了。在這種情況下，公司的收益或損失要使用一種臨時方法反映在其母公司的損益表中。總的來講，與使用當地貨幣作為功能貨幣相比，美元作為功能貨幣的使用會造成會計收入的較大波動和資產負債表科目的較小波動。
具體地講，在使用美元作為功能貨幣的情況下，公司資產負債表和損益表的科目要求按歷史匯率或當前匯率進行分類。其中，對現金、應收賬款、負債、銷售額、費用和稅額等科目使用當前匯率進行轉換，而對存貨、廠房及設備、股權、產品銷售成本、折舊等科目則按交易發生時的歷史匯率進行轉換。這與使用當地貨幣作為功能貨幣的情況完全不同。在用當地貨幣作為功能貨幣的情況下，公司資產負債表和損益表的所有科目都使用當前匯率進行轉換。另外，在轉換過程中，由于轉換收益或損失不直接反映在收入報表中，因此，在使用當地貨幣作為功能貨幣的情況下，公司報告的經營收入的波動程度會相對較小。但是，由于在用當地貨幣作為功能貨幣時所有科目都是按當前匯率進行轉換的，使用當地貨幣作為功能貨幣會導致公司資產負債表科目波動性的增大。從實際應用來看，由于美國許多公司的高層管理人員更多的關注的是會計收入，只要其子公司符合用當地貨幣作為功能貨幣的條件，各公司一般都會使用財務會計準則委員會第52號報表規定的會計方法。
值得指出的是，美國政府規定的這種會計程序在應用上也存在一些缺陷。首先，這種方法歪曲了公司資產負債表和歷史成本的數據，而且，它還可能造成在財務管理上對資本收益的計算和收益的其他測量方法失去意義。況且，這種方法與以歷史成本為基礎的其他會計原則存在不一致的地方。另外，由于公司大多數的財務比率都受到了不同功能貨幣使用的影響，財務人員在對占其公司經營的相當大比例的外國子公司進行分析時必須十分謹慎和小心。此外，在對母公司未來可能產生的現金流量估計的精確程度方面，該方法也受到了一定的批評。總之，美國公司在處理跨國界投資經營活動所引起的貨幣轉換問題上，尚不存在一個普遍接受的合適方法，會計專業人員對此問題的爭論還會持續下去。
從匯率風險的管理方法來看，美國公司在其財務管理的國際化中針對公司跨國生產經營活動所產生的匯率風險，不斷進行管理創新，逐步形成了比較有效的風險規避和管理方法，其中比較主要的有以下幾種方法：
一是匯率風險的自然對沖方法。從公司對其面臨的匯率波動進行管理的角度看，有時可根據公司所屬國外子公司之間的密切關系將其收入、定價與成本進行自然對沖，從而達到降低匯率風險的目的。這一方法有效性的關鍵取決于公司現金流量根據貨幣變化進行自然調整的程度大小。在這一方法中，匯率風險所考慮的是子公司的收入及成本函數對全球或其國內市場條件的敏感程度。在比較典型的情況下，公司的這種敏感性存在四種可能的情況：（1）公司的定價和成本都由全球性市場確定；（2）定價和成本都是由國內市場確定；（3）定價由全球性市場確定而成本由國內市場確定；（4）定價由國內市場確定而成本由全球性市場確定。在第一種情況下，由于子公司生產產品的價格由以美元標價的全球市場確定并按以全球價格為主導的價格進行銷售，因而其收入和成本所面臨的匯率波動風險在一定程度上能自然地進行抵沖，最后的凈風險一般比較小。在第二種情況下，由于公司產品的定價和成本都由國內市場確定，公司可以根據市場對成本的影響來對產品定價進行調整，從而使市場對公司定價和成本的作用相互自然抵沖。另外，由于根據國內市場確實的定價和成本本身對匯率風險的被動敏感程度很低，經過自然對沖后匯率的實際風險會非常低。在第三種和第四種情況下，由于子公司的定價和成本分別由全球和國內兩個不同的市場確定，國內市場對成本或定價的影響不會立即反映到全球市場對定價或成本的影響上，因而，在這兩種情況下子公司面臨的匯率風險會相對較大，自然對沖能夠起到的作用也比較有限。
總之，能對公司所服務的市場、產品定價、公司經營或產品生產來源產生影響的所有戰略決策都可以看作是匯率風險自然對沖的形式之一。經過自然對沖后，公司財務經理應當關注的是剩余匯率風險的程度。同時，為了使經營風險進一步降低，公司還有必要采取經營、融資、貨幣市場對沖等避險方法對匯率風險進行有效規避。
二是匯率風險的現金管理及內部會計調整方法。在現金管理方法中，如果某一公司發現其子公司作為記賬和交易基礎的某一國家的貨幣出現貶值趨勢，那么，公司可以通過改變現金管理來對這一風險進行規避。在具體的操作上，首先，公司采取降低對該種貨幣的現金持有量，并通過購買存貨和其他實物資產將這一持有量減至最低限度。其次，子公司將努力避免其貿易信用（即應收賬款）的擴大。同時，公司還會盡可能地增加應收賬款對現金的周轉。第三，公司努力擴大其應付賬款方面的貿易信用，并且通過借入當地貨幣來對母公司所支付的預付款進行償付。當然，這一方法還取決于兩個國家之間相對利率的大小。
應該指出的是，在子公司作為記賬和交易基礎的貨幣升值的情況下，公司可以采取相反的現金管理政策來規避匯率風險。此外，在貨幣價值運動趨勢不明確的情況下，采取進攻性的現金管理政策來規避風險事實上是不合適的。而且，在大多數情況下，國際金融市場上貨幣價值運動的趨勢是無法預測的。因此，最好的方法之一是對公司貨幣性資產及負債在幣種上進行均衡分布，從而達到對匯率波動的影響進行中和的效果。對于在國外從事多種經營業務的公司來講，它們一般是通過調整其下屬公司之間的資金支付方式來對匯率風險進行規避的。在這一方面，一個主要的方法是對公司以外幣計值的現金收付進行提前或拖后處理。其中，加速以外幣方式收到的支付叫做提前，而推遲支付則稱作拖后，其目的是盡可能地降低匯率不利波動對公司現金流量產生的不利影響。
除了對現金支付時間的調整外，美國的一些跨國公司還通過建立再出票中心來對公司內部與第三方的國際貿易進行管理，從而達到降低匯率風險的目的。再出票中心是指從公司附屬機構購買出口商品，然后再出售給公司其他附屬機構或獨立客戶的、為公司所有的財務子公司。其方法是，跨國公司所屬子公司將其出口商品先出售給母公司的再出票中心，然后由再出票中心出售給跨國公司所屬的進口子公司或第三購買方。在這一過程中，商品的所有權在商品交易開始時即轉移給再出票中心，但商品則直接由售出公司運輸給購買公司或客戶。跨國公司建立財務子公司作為再出票中心主要是基于納稅方面的考慮。對跨國公司而言，確定其收入的報告地，特別是征稅管轄權是具有戰略意義的。跨國公司一般都將其再出票中心建立在能夠有效避稅的國家或地區，如中國的香港特別行政區、英國的維爾京群島等。從記賬單位來看，一般情況下，跨國公司再出票中心購買商品時，會以其出售公司（部門）的本國貨幣記賬，而在再出售時以購買公司（部門或客戶）所在國家的貨幣記賬。通過這種方式，再出票中心可以對公司內部匯率風險的暴露情況進行集中管理。同時，跨國公司再出票中心的集中功能還能夠促進公司各部門之間債務的清算（即對同一公司所屬的參與子公司相互之間跨部門的商品購買進行清算，從而使每一參與子公司只按其內部購買或銷售凈額進行清算的一種系統），從而減少公司實際所需的外匯交易量。此外，再出票中心還使得公司對所屬機構之間提前或拖后安排的協調與控制更為有效。
在公司的現金管理上，除了上述安排外，跨國公司還可以對公司內部的股利及特許權使用費的支付進行調整。在某些情況下，公司交易的記賬貨幣會與預期的匯率變動不一致，母公司與其所屬國外子公司之間交易的商品零部件或產成品的轉移定價有時也會不一樣。針對諸如此類的情況，跨國公司都可以通過對其內部支付的調整和重新安排，而使之與公司外匯風險總的管理相適應。
三是匯率風險管理的國際融資方法。在公司的跨國經營中，如果某一公司的交易或資產大量地以某一國家貨幣記賬，那么，在這一國家的貨幣出現貶值時，該公司會遭受巨大的經濟損失。在這種情況下，公司可以通過向貨幣所在國家借款或增加負債來降低貨幣貶值帶來的風險。對于跨國公司而言，其國外子公司可以通過很多不同的來源進行外部融資。其中，比較主要的來源包括東道國的商業銀行貸款、國際金融機構貸款，以及國際債券和票據的發行等。
四是匯率風險管理的貨幣市場套期保值方法。在對匯率風險的管理中，美國的跨國公司還通過遠期合同、期貨合同、貨幣期權、貨幣互換等貨幣市場工具進行衍生金融交易來降低公司面臨的外匯風險。在理論上，這些工具發揮作用的共同理論基礎是通過建立一個與公司當前貨幣頭寸相反的或相互補充的頭寸，從而降低公司在市場匯率出現不利變動時所面臨的匯率風險。
摘要：工程項目承包存在風險，是一個不爭的事實。工程項目總承包作為工程項目承包的一種形式，不可避免也存在風險。但是由于工程項目總承包自身的特點，決定了工程項目總承包比一般工程項目具有更大、更廣泛的風險，如果不加以防范，導致的損失會更嚴重。為了當風險出現時將損失降到最小程度，搞好風險管理尤為重要。
關鍵詞：工程項目總承包風險管理
Abstract: the engineering project contracting there is risk, is a fact of life. Engineering project general contracting as a engineering project contracting a kind of form, there are also inevitable risk. But because the project general contracting with its own characteristics, the engineering project general contracting decision than general project is more big, more extensive risk, if not to prevent, lead to the loss will be more serious. In order to appear when risk loss will be minimized, do well the risk management is particularly important.
Keywords: engineering project general contracting risk management
中圖分類號：X820文獻標識碼：A 文章編號：
總承包風險管理就是要對可能存在的不確定事件進行識別、評估、預防和風險發生時采取措施進行控制的全過程。總承包風險管理的基本思路是提前識別預測、提前做好應對的方案，控制風險不發生或當風險出現時將損失控制到最小的程度。基本方法如下：
一、 總承包風險管理要對總承包風險有前瞻性
總承包風險管理與防范是一個系統的工程，貫穿于工程總承包的全過程，但是進行總承包風險管理必須強調前瞻性和預見性，前瞻性有賴于對事物的了解、分析和經驗。不難理解只有良好的愿望未必能收到良好的效果，只有對總承包的項目進行仔細的研究，充分考慮到項目運作的各個環節的特點，甚至對項目運作工程進行模擬計算，做到“知己知彼”、“了如指掌”，才有可能準確識別風險，從而做出正確的判斷。
二、 總承包風險管理必須融入日常的經營活動
風險管理不是一次性的管理行為，不能一蹴而就。就每一個項目而言，風險管理要貫穿于項目周期的始終，不是孤立的管理行為與工程總承包的其他管理工作有密不可分的聯系；要從風險識別、風險評估的角度，提出對風險的監控措施，而絕大多數風險防范措施都是通過總承包的各個管理系統實現的；不是某個部門或少數人單獨完成的，必須依靠總承包管理單位的所有部門、所有人員共同努力才能收到預期的效果。風險管理關系到總承包項目的成敗、不能走過場、擺花架子。只有確實把握住風險發生的規律，提前做好防范，總承包項目才能順利完成。
三、 總承包風險管理要做好風險的識別和評估
風險識別與評估是風險管理工作的基礎。總承包風險的識別可以按照風險的類別進行識別，也可以按照總承包工程的進程分階段進行識別。無論從哪個角度，采用哪種方法進行識別，都必須力圖分析清楚點在何處，發生的概率有多大，一旦風險發生帶來的后果是什么，損失有多大。
對風險進行識別與評估后，應對風險進行分類，以便有針對性地采取對策。根據工程實踐總結，風險分類可以分為特大風險、重大風險、較大風險和一般風險。如果風險發生的概率極大且后果嚴重，應及時終止以規避風險。如果風險發生的概率大但后果不是很嚴重或者發生的概率不是很大但后果比較嚴重，就應列為風險防范的重點，制定有效措施，進行嚴密的監控，以阻止風險的發生或者降低后果的嚴重性。如果風險發生的概率不是很大且不良后果一般，也要采取一定的措施加以控制或避免。如果經過評估屬于發生的概率極小或引起的不良后果極小的風險，則可以列為一般風險，只作監控，不必采取專門的措施。
四、總承包風險管理要做好風險的階段性控制與動態管理
不同的階段存在不同的風險，而風險在不同的階段也會有不同的特點和不同的發生概率，進行風險管理不可能自始至終采用一種模式、一種策略，通常采用階段性控制與動態管理。
在總承包項目開始之前或開始之初進行風險的識別與評估，使總承包管理者對項目全過程潛在的風險有一個比較完整和清醒的認識，便于從總結的高度和全過程的角度對風險防范進行安排。但隨著項目的展開，情況會不斷地變化，原來預計的風險可能沒有出現，而新的風險又會產生；原來預測概率較低的風險可能發生的概率提高了。所以風險的識別與評估也要不斷的進行，必要時對應急預案進行修訂和補充。風險管理采用階段性控制的好處在于每個階段的重點突出，有的放矢，把管理的力量投入到最需要的地方。
階段性控制的主要工作除了進行風險識別與評估外，要點是分析清楚該階段主要存在哪些風險？表現形式是什么？風險發生的條件是什么?風險發生的概率有多大？主要防范管理措施是什么以及組織落實。
階段性控制突出了各階段風險的特點和工作重點，但容易忽略對其他階段以及總體的影響，因此還要強調動態管理。動態管理就是要瞻前顧后，有大局意識，著眼全局，立足當前。
五、總承包風險管理要做好風險預案與應急處理
現代管理科學強調預見性與控制能力。針對風險識別與評估的結果，應該就特大風險和重大風險制定專項風險預案，對于一般風險可以制定使用于一般突發事件的風險預案。一旦發生了風險，切忌慌亂無序。應該立即啟動風險預案，按照事先預定的的原則，緊張而有序地進行處理。首先，應急指揮系統應立即進入臨戰狀態，尤其是主要負責人員應立即承擔已經指揮的責任。當預案中規定的第一責任人不在現場，無法履行職責時，應按預案的規定由替補人員擔負起應急指揮的責任。信息傳遞系統在處理風險事件中，具有非同尋常的作用，這個系統負責收集所有的情況信息，提供給指揮系統進行決策，同時把指揮系統的決定及時準確地傳達下去。應急指揮系統按照應急預案規定的處理原則，結合實際情況的變化，制定具體的應急措施和行動方案。
參考文獻：
【1】 建設項目工程總承包管理規范，北京：中國建筑工業出版社，2005.8.
關鍵詞：水電水電；工程項目；建設；風險；管理
中圖分類號：TV 文獻標識碼：A文章編號：
1 引言
眾所周知，水利水電工程建設項目關系到國計民生,是國民經濟中的重要基礎設施，具有工程項目規模大、建設時間長、資金投入多、技術要求高等顯著特點。因此，強化水利水電工程建設項目的風險意識和風險管理方法對降低工程風險、節約投資成本、縮短建設周期等都具有十分重要的意義。水利水電工程項目建設過程中，必須深入探究其主要風險要素，并結合項目實際情況采取相應的工作措施，進行項目的風險管理，積極探索一套行之有效的強化水利水電工程建設項目風險管理的辦法。
2 水利水電工程建設項目中的主要風險要素 水利水電工程項目從策劃立項到工程完工，項目建設的全過程每一個環節都可能存在潛在的風險要素，可能引發意想不到的風險，造成不可彌補的損失。工程建設實踐表明，水利水電工程項目主要包含以下幾個方面的風險。2.1社會環境風險
水利水電建設工程項目面臨的社會環境風險要素，主要包含以下兩個方面：一是社會風險，即因專業技術工藝進步（如施工技術標準或設計標準更新）或相關部門制定的政策或者法律法規變更（如環保要求和文明工地建設要求加強等）而帶來的風險；二是自然環境風險，主要是指自然環境或自然條件的變化帶來的風險，如地震、海嘯、洪水、臺風等地質、水文、氣象等自然力量所引發的風險。 2.2工程進度風險
水利水電建設項目的工程進度風險，是指在施工的過程中，因為各種因素的共同作用而影響工作進度，未能準時按照工期交付完工。造成工程進度風險的原因主要包括以下幾點：一是技術因素，因為工程技術人員的技術素養和業務素質不過關，而導致設計方案無法指導工程建設或者設計方案達不到施工要求，從而影響工程進度；二是工程策劃因素，不完善和不合理的項目策劃因為未考慮工程中意外情況及其處置辦法，比如施工道路不通，材料供應不及時，圖紙供應不到位等，會造成不必要的損失，進而影響工程施工進度。 2.3資金風險
水利水電工程項目和其他建設項目一樣，在建設過程中會存在一定的費用風險，即資金風險。主要包括以下幾點：一是項目自身設計的變更，在水利水電工程項目建設過程中，由于主建方或者地理環境等外部條件的原因（比如局部山體滑坡），造成工程量增多，成本提高，從而形成資金風險；二是經濟因素，由于經濟突發事件如經濟危機、通貨膨脹、地方保護主義等所引起的費用增加而帶來的資金風險。三是成本估算失誤，在工程建設之前，因預算方法不成熟、信息收集不全或其他原因，導致成本估算失誤，從而引發工程項目的資金風險。
2.4管理風險
水利水電工程項目建設過程中的管理風險，主要包括：一是管理組織風險，是否設置了合理完善的管理機構，是否制定了符合工作實際且行之有效的管理辦法，直接影響工程的完成效率和質量。二是人員管理風險，對工程技術人員以及管理人員分別進行教育培訓和嚴格的管理，是避免管理風險的必經之路。相關管理技術人員職責不清、履行不力，必定會給整個工程造成損失，帶來一定的管理風險。
3 探析水利水電工程建設項目風險管理的辦法
水利水電建設工程項目承建單位應在在分析探究項目潛在風險因素的基礎上，根據工程項目實際，運用一定的風險管理手段，以減少或消除損失。一般情況下，可以從風險預估、風險控制、風險轉移、風險自留等幾個方面探索行之有效的風險管理辦法。
3.1風險預估
水利水電建設工程項目中的風險預估，是在項目開建之前為了避免風險的發生而事先對潛在風險進行客觀的預測和評估，進而回避一些可能發生的風險。如某一地塊處于地質災害多發地段，進行水利水電工程項目的建設有可能引發地震、山體滑坡、泥石流等地質災害，因此可以采取避讓措施，另選廠（場）址，從而避免地質災害的發生。
3.2風險控制
水利水電建設工程項目中的風險控制，指的是在項目建設過程當中風險不可避免時，應采取及時有效的應對措施控制好風險的影響程度，把損失控制在最小的范圍之內。這就需要參建單位建立完整且符合項目特點的應急措施或風險預案，項目實施過程中落實有關應急組織和措施、物資準備，平時加強應急演練，以備風險發生后及時控制風險并盡量減少風險帶來的損失。
3.3風險轉移
水利水電建設工程項目中的風險轉移，是指在發生工程建設風險時，將因風險而帶來的損失轉移給他人或其他組織。水利水電工程項目實踐中，建設單位可能通過承包合同風險總價包干等措施將未知風險轉移給承包商；而承包商可能對無法控制的風險，選擇第三方如保險公司或更有實力的同類大公司來承擔風險后果，如在水利水電建設工程項目中的風險轉移可以采取購買工程保險或者技術轉讓等方法。 3.險保留
水利水電建設工程項目中的風險保留，指的是當某一風險已經不可避免地發生時，并且這種風險造成損失較小時，可以在全面分析研究工程項目情況之后，主動擔負起一部分風險和損失，如建設單位在合同清單中列入暫定金或風險備用金，用于可能發生但自身可以承受的風險變更支出。
4結語 在水利水電項目建設過程中，不同的項目，存在的風險也不同，要根據項目的具體建設特點，對項目進行具體的風險分析，并列出詳細的風險事件清單。風險分析清楚后，就要針對不同的風險因素，積極主動地采取有效的風險應對措施，及時規避風險，最大化地減少風險產生所造成的損失。值得注意的是，水利水電建設工程項目的風險管理不是一朝一夕、一蹴而就的事情，它存在于項目建設的整個過程，應在項目前、中、后不同階段采取相應的風險管理方法，根據工作實際，廣泛借鑒和吸收國內外一切先進的風險管理經驗，探索出一條行之有效的水利水電建設工程項目的風險管理之路。
參考文獻：
[1]楊勇，栗保山，劉亞麗.淺談工程保險在水利工程建設風險管理中的作用[J]，水利建設與管理,2011(05)：32-33
[2]周力，黃澤均.水利水電工程風險管理研究[J]，現代商貿工業, 2011(21):291-292
電力企業在當前我國的市場經濟環境下不斷受到沖擊，企業在運行時面臨著“風險與收益并存”的局面。而且，隨著社會主義市場經濟體制的不斷完善，電力企業之間的競爭也越來越大，導致電力企業面臨的風險也越來越大。所以，電力企業必須開展合適于本企業的、行之有效的、全面的風險管理工作。企業可在管理的各個環節增設風險管理工作的基本流程，建立全面風險管理體系，并健全體系的內部結構，包括管理策略、理財措施、管理組織、管理信息系統和內部控制系統。電力企業進行風險管理，有助于企業培養良好的企業管理文化，提升企業的效益。
(一)全面風險管理的工作流程
要開展全面的風險管理工作，企業管理者需要對所有風險進行統籌規劃，也就是將所有風險都納入風險管理體系的范圍。實施全面的風險管理工作，需要遵循以下步驟：首先，根據企業的實際需求和發展戰略，建立全面風險管理工作的領導架構，以此建立全面風險管理的框架，并根據企業實際情況制定合適的全面風險管理方法；然后，企業可分配給各部門相應的風險管理任務，使各部門都有參與建立全面風險管理的責任分配與監控體系工作的工作人員；其次，對本企業的員工進行培訓，使其明白全面風險管理理念和實施方法，以幫助企業全面風險管理的方法和流程規范化；同時，各部門日常工作中需實施動態的風險管理，即在日常工作中監督工作是否有成效，并根據效果對風險管理的工作流程進行調整，以便風險管理的體系得到完善；此外，還要培育風險管理工作人才，建立全面風險管理的企業文化，實現在更高層次上對企業進行全面風險管理的目標。需要注意的是，在全面風險管理的所有流程中，必須保持信息溝通。
(二)電力企業開展全面風險管理的建議
1、以理論為基礎
企業要實施全面風險管理工作，參與者必須有豐富的專業知識和基礎理論知識。所以企業員工需要學習專業知識，包括與風險管理的策略方法、風險的定性分析和定量評估等，同時也要學習基礎理論知識，如數學、經濟學、管理學等。
2、結合發展戰略開展風險管理工作
風險管理人員從公司的發展戰略出發，對風險管理工作先進行總體規劃，然后再分步實施工作。方法是：從某一領域出發，在取得相關的管理經驗后再推廣到公司的其他業務領域。比如，可以以公司的財務領域為試點，進行針對對財務風險的規劃管理、定性分析、定量評估、制定應對計劃和監控等工作，在工作中提出財務風險管理的的措施，由此建立財務風險管理組織的框架并健全財務管理風險信息系統和內控系統，以此開展企業財務風險管理工作，并把風險管理工作推廣到企業的其他領域，從而培育良好的風險管理文化，為企業的風險管理戰略的實現服務。
3、培養人才
企業可制定風險管理培訓計劃，定期按計劃開展企業風險管理培訓。由于決策層、管理層、執行層及各業務部門的工作深度和廣度各不相同，培訓的內容需要有較強的針對性。以達到普及風險管理知識、提高企業全體員工的風險管理意識，從而打造一支強大有效的企業風險管理隊伍。
二、結束語
關鍵詞：科研項目；風險管理；管理職能
中圖分類號：F276.42 文獻標識碼：A
收錄日期：2012年5月28日
一、引言
風險管理起源于20世紀二十年代前后的美德等國，目前國內外學者對風險管理的研究可以概括為兩類：一是基礎知識的擴充和深化研究。丁香乾和石碩針對現代項目風險管理體現出的擴大化和復雜化特點，對層次分析法這一風險評估方法進行了深入研究，最終提出了一種針對項目風險評估中多指標、多方案的綜合比較和選擇問題的解決方法。張琴和陳柳欽對全面風險管理的經典著作進行了評述，并詳細介紹了相關的理論框架和整合型避險工具；二是具體案例應用研究。YANG Lan-rong和ZHANG Jin-long針對建筑工程項目建立了一個基于案例的系統來幫助管理人員識別風險因素以及相對應的風險。殷虹和李新仲通過福建液化天然氣預可行性研究項目的案例論述了風險管理的基本程序和方法。但是，這些研究大多局限于風險管理的專業理論展開，缺乏理論架構的創新。為此，本文將結合管理學基本知識，特別是從管理職能發揮的角度，豐富風險管理的專業內容，并結合科研項目的基本研究過程展開具體的研究。
二、風險管理的必要性
風險管理經過近百年的發展已經廣泛應用于各種項目當中，從工程項目到科研項目都離不開風險管理，這與風險的特點是分不開的。通過對以往風險研究的認識，我們認為風險主要具有以下兩個特點：
第一，風險是客觀上普遍存在的。風險是否存在不以人的主觀意識為轉移，不論管理者是否意識到風險的存在，都不會改變風險存在的事實。而且，由于各種不同的誘發因素使得風險隱藏在各個方面。雖然風險也有可能帶來收益，但是許多風險會對項目造成損失，因而為了避免或減少損失有必要展開風險管理。
第二，風險具有多樣性和偶然性。風險的發生并無規律可循，相反卻是千變萬化的。面對和處理風險的經驗會有利于對未來風險的應對，但是由于客觀環境的變化將使不同時間不同地點的風險呈現出獨一無二的特點。風險的發生具有偶然性，也許在極其相似的情況下，會發生不同的風險，或者是該情景下有時會發生風險，有時卻又沒有發生。這種情況涉及到風險發生的幾率問題，該問題是風險管理中的重要內容之一。
因此，風險是難以捉摸的客觀事實，并且普遍存在，而且是多變的、無規律的，正因為風險具有這些特點，在進行任何項目時，都有必要相應的進行風險管理。
三、基于科研項目基本程序的風險管理
本文將立足于科研項目進行風險管理的分析，需要掌握關于科研項目的基本信息，主要是科研項目的一般研究程序，主要概括為以下幾步：
第一，研究課題的確定。通過圖書文獻資料的積累或是日常生活經驗的啟發形成研究設想，進而確定相關的研究課題。
第二，研究假設的形成。在研究設想的基礎上，形成研究假設。
第三，選擇合適的研究設計。研究設計是為了檢驗假設而制定的具體而精確的指導計劃，主要包括確定研究問題和目的，界定研究對象的大體選擇范圍和抽樣方法，并且確定研究資料的收集和分析方法。
第四，選取相應的研究對象。根據研究設計中確定的研究對象范圍以及抽樣的方法，抽取具體的研究對象。
第五，研究資料的收集和分析。研究資料有一手資料和二手資料之分，一手資料是研究者通過調查問卷等手段直接收集而來的數據或是自身的經驗；二手資料則是通過查閱已有資料獲得的別人的收集的數據或別人的經驗。研究資料的分析主要是依據研究假設中確定的分析方法對研究資料進行整理和推斷，并對數據資料進行統計分析。
第六，研究結果的形成。研究結果一般以研究報告或者是研究產品的形式呈現。
另外，研究項目一般具有時間有限、資金有限、知識性和技術性強、項目組成員固定，并且都是知識工作者進行的特點。
四、科研項目的風險管理過程
從以往學者的研究來看，大都將風險管理的過程概括為以下四個階段：
第一，風險識別。風險識別主要是指依據項目的前提和規劃等信息，通過分析相關的流程圖、組織結構圖，進行問卷調查，或者是現場考察，從而發現風險，并且了解風險的類型，如自然風險或人為風險等。
第二，風險評價和估計。風險的評價和估計包含兩個方面的內容：第一個是風險的評價，主要內容是通過對風險處理費用、風險損失費用、風險帶來的社會費用等進行分析，依據風險處理費用最小化等原則，通過SAVE法和AHP法進行定量定性評價。風險估計則是對風險的發生概率進行估計，主要采取歷史資料分析法和理論分析法開展。
第三，風險處理。風險處理的方式主要有風險回避，通過預控方案、應急方案等進行風險損失控制，以及風險的分離、分散和轉移，在條件允許的情況下還可以進行風險的自留，即由項目自身承擔風險。
第四，風險監督。相應的管理人員對風險管理的識別、評價和估計、處理過程進行監督。
五、科研項目風險管理的組織
結合以往學者的風險管理過程，同時結合管理學的基本知識，主要是管理的各項職能展開對科研項目的風險管理的分析。風險管理是管理的一種具體運用，但只要是管理就是對管理學的計劃、組織、領導、控制職能的發揮，并且將創新貫穿于每一個階段當中，從這一角度，我們將科研項目的風險管理過程從四個方面展開分析。
「關鍵詞 企業風險 風險管理 風險管理審計
由于各種不確定性因素，企業面臨著各種風險，能否對風險進行有效的管理和控制，是企業能否生存發展、實現企業預期目標的關鍵。企業風險管理的有效性在一定程度上取決于企業對風險管理工作的監督和評價。因此，無論是國際內部審計師協會對內部審計的定義，還是我國的內部審計準則都強調了內部審計在企業風險管理中的重要性。我國從2005年5月1日起施行的內部審計具體準則第16號———《風險管理審計》中更是強調了內部審計人員對風險管理進行審查和評價的職責。
一、企業風險及風險管理的內涵
進行企業風險管理審計，必須明確企業風險及風險管理的內涵。否則，企業風險管理審計便無從談起。
1 企業風險的實質
首先，風險產生于不確定性因素的存在，如果企業運行的內外環境是確定的，則不存在企業風險。其次，企業運行環境的不確定性帶來了企業運行結果的不確定性。一般來說，我們更注重企業的運行結果，對預期結果的實現與否及可實現程度的大小成為了衡量企業風險大小的現實標準。因此，可以認為，企業風險則是企業運行結果偏離期望結果的可能性。筆者認為，企業目標是企業期望達到的一種結果狀態，但由于相關因素的持續不斷的變化，企業目標的實現存在不確定性。因此，企業風險可以描述為企業目標不能得以實現的可能性。
2 企業風險的劃分
企業風險可以按多種標準進行分類。筆者認為，既然將風險定義為企業目標不能得以實現的可能性，那么，企業風險可以按照企業目標的不同層次來理解和劃分，并可將其相應劃分為：
（1）企業的戰略風險是指企業戰略目標不能實現的可能性，主要包括：由于對有關影響因素的分析不夠充分或對未來的變化沒能合理預計而帶來的企業在總體戰略選擇環節的失誤風險；由于企業的具體戰略選擇失誤而帶來的風險，包括企業經營領域的選擇風險、企業并購風險等。
（2）企業日常經營管理風險是指企業具體經營目標不能實現的可能性，又可以劃分為企業經營環節的作業鏈風險，如企業供、產、銷等環節的風險；企業的人事風險，如由于人員任用、授權、業績評價等方面的缺陷帶來的風險；企業的信息風險，如企業信息系統風險等。
（3）財務風險。狹義一般是指由于企業籌措資金而形成的風險，并主要是指企業由于舉債而形成的風險，也可稱之為籌資風險。按照本文對風險的定義，即企業目標不能實現的可能性，則企業的財務風險是指企業財務活動目標不能得以實現的可能性，包括籌資風險、資金投放的風險及企業其他財務活動風險，我們可以稱之為廣義的財務風險。
3 企業風險管理
COSO于2004年頒布的《企業風險管理框架》中指出“企業風險管理是一個過程，它由董事會、管理當局和其他人員執行，應用于戰略制訂并貫穿于企業之中，旨在識別可能會影響主體的潛在事項，管理風險以使其在風險容量之內，并為主體目標的實現提供合理保證。”
我國內部審計協會2005年的內部審計具體準則16號—《企業風險管理審計》中指出“風險管理，是對影響組織目標實現的各種不確定性事件進行識別與評估，并采取應對措施將其影響控制在可接受范圍內的過程。風險管理旨在為組織目標的實現提供合理保證。”
從上述對風險管理的解釋可以看出，企業風險管理的最終目標是為企業目標的實現提供合理的保證。
二、企業風險管理審計的目標
對企業風險管理進行監督和評價是現代內部審計發展的結果，企業風險管理審計的目標取決于對企業內部審計的功能定位。
從西方企業內部審計的產生和發展過程來看，內部審計是隨著經濟的發展，企業內部管理層次的增多和控制范圍的擴大，基于企業內部經濟管理與監督的需要而產生的，并隨著管理的需要而不斷發展。隨著內部審計的不斷發展，內部審計的目標也在不斷地變化，其中以國際內部審計師協會（IIA）對內部審計所下定義的變化最具有代表性。國際內部審計師協會（IIA）理事會指出內部審計是一種獨立、客觀的保證和咨詢活動，其目的是增加組織的價值和改善組織的經營。
我國的內部審計不是在企業內部管理需要的動因下發展起來的，而是在政府的要求下，在國家審計部門的推動下建立起來的。1993年國家審計署成立，為了盡快建立和完善審計體系，補充剛剛復興的國家審計力量的不足，政府和政府審計機構都極力敦促內部審計的組建。但隨著我國經濟體制的不斷改革發展，企業內部審計越來越受到各方面的重視，對內部審計的理解也發生了較大的變化。我國的內部審計基本準則指出：內部審計是組織內部的一種獨立客觀的監督和評價活動，它通過審查和評價經營活動及內部控制的適當性、合法性和有效性來促進組織目標的實現。
從內部審計的發展過程可以看出，企業內部審計的目標在于幫助企業實現目標。企業內部審計的目標決定了企業風險管理審計的目的在于：通過內部審計機構和人員對企業風險管理過程的了解，審查并評價其適當性和有效性，提出改進建議，促進企業目標的實現。
三、企業風險管理審計的內容
風險管理包括組織整體及職能部門兩個層面。內部審計人員既可對組織整體的風險管理進行審查與評價，也可對職能部門的風險管理進行審查與評價。因此，筆者認為企業風險管理審計應當包括以下方面的內容：
（一）風險管理機制的審查與評價
企業的風險管理機制是企業進行風險管理的基礎，良好的風險管理機制是企業風險管理是否有效的前提。因此，內部審計部門或人員需要審查以下方面，以確定企業風險管理機制的健全性及有效性。包括：
1 審查風險管理組織機構的健全性。企業必須根據規模大小、管理水平、風險程度以及生產經營的性質等方面的特點，在全體員工參與合作和專業管理相結合的基礎上，建立一個包括風險管理負責人、一般專業管理人、非專業風險管理人和外部的風險管理服務等規范化風險管理的組織體系。該體系應根據風險產生的原因和階段不斷地進行動態調整，并通過健全的制度來明確相互之間的責、權、利，使企業的風險管理體系成為一個有機整體。
2 審查風險管理程序的合理性。企業風險管理機構應當采用適當的風險管理程序，以確保風險管理的有效性。
3 審查風險預警系統的存在及有效性。企業進行風險管理的目的是避免風險、減少風險，因此，風險管理的首要工作是建立風險預警系統，即通過對風險進行科學的預測分析，預計可能發生的風險，并提醒有關部門采取有力的措施。企業的風險管理機構和人員應密切注意與本企業相關的各種內外因素的變化發展趨勢，從對因素變化的動態中分析預測企業可能發生的風險，進行風險預警。
（二）風險識別的適當性及有效性審查
風險識別是指對企業面臨的，以及潛在的風險加以判斷、歸類和鑒定風險性質的過程。內部審計人員應當實施必要的審計程序，對風險識別過程進行審查與評價，重點關注組織面臨的內、外部風險是否已得到充分、適當的確認。筆者認為應當包括以下內容：
1 審查風險識別原則的合理性。企業進行風險評估乃至風險控制的前提是進行風險識別和分析，風險識別是關鍵性的第一步。
2 審查風險識別方法的適當性。識別風險是風險管理的基礎。風險管理人員應在進行了實地調查研究之后，運用各種方法對尚未發生的、潛在的、及存在的各種風險進行系統的歸類，并總結出企業面臨的各種風險。風險識別方法所要解決的主要問題是：采取一定的方法分析風險因素、風險的性質以及潛在后果。
需要注意是，風險管理的理論和實務證明沒有任何一種方法的功能是萬能的，進行風險識別方法的適當性審查和評價時，必須注重分析企業風險管理部門是否將各種方法相互融通、相互結合地運用。
（三）風險評估方法的適當性及有效性審查
內部審計人員應當實施必要的審計程序，對風險評估過程進行審查與評價，并重點關注風險發生的可能性和風險對組織目標的實現產生影響的嚴重程度兩個要素。同時，內部審計人員應當充分了解風險評估的方法，并對管理層所采用的風險評估方法的適當性和有效性進行審查。
內部審計人員應當對管理層所采用的風險評估方法進行審查，并重點考慮以下因素：
（1）已識別的風險的特征；
（2）相關歷史數據的充分性與可靠性；
（3）管理層進行風險評估的技術能力；
（4）成本效益的考核與衡量等。
3 審查風險評估方法應當遵循的原則
內部審計人員在評價風險評估方法的適當性和有效性時，應當遵循以下原則：
（1）定性方法的采用需要充分考慮相關部門或人員的意見，以提高評估結果的客觀性；
（2）在風險難以量化、定量評價所需數據難以獲取時，一般應采用定性方法；
（3）定量方法一般情況下會比定性方法提供更為客觀的評估結果。
（四）風險應對措施適當性和有效性審查
論文摘要：本文通過闡述內部審計與風險管理的關系，進而分析了以風險為導向的內部審計在風險管理中的責任，并從三個方面論述了內部審計在風險管理中的作用。
一、內部審計與風險管理的關系
隨著國際經濟和信息技術的發展，世界經濟一體化為企業在全球范圍內的大市場中開展經營活動提供了機會，同時也使企業生存與發展的環境面臨更大的風險。風險已成為影響企業目標實現的重要因素，管理與控制風險變得越來越重要。
1、內部審計與企業風險管理的目標一致。所謂風險管理就是通過對面臨的各種風險的認識、估測、評價，準確把握各種不確定性，采取恰當的內部方法，以便用最低的成本獲得最高的安全保障，將損失降至最低水平。風險管理通過測試、評價和控制風險因素來降低風險事件發生的概率和造成的損失，直接服務于實現企業目標。而內部審計是一種獨立、客觀的保證工作與咨詢活動，它的目的是為機構增加價值并提高機構的運作效率。它采取系統化、規范化的方法來對風險管理、控制及治理程序進行評價，提高它們的效率，從而幫助實現機構價值。
2、內部審計與企業風險管理相輔相成。1992年，美國的“反虛假財務報告委員會”發起成立的一個贊助組織委員會（簡稱COSO）專門致力于內部控制研究，提出了“內部控制——整體框架”的研究報告。該報告將內部控制劃分為控制環境、風險評估、控制活動、信息與溝通及監控等五個要素，其中風險評估是指內外風險識別和分析，它是風險管理的首要步驟，構成風險管理的基礎；而監控就是指對內部控制結構運行質量的監督，它是通過內部控制方法和內部審計的職能來實現的。COSO報告為內部審計人員進行風險管理提供了指南，表明了以風險為導向的審計方法成為審計方法發展的必然趨勢。
內部審計與企業風險管理是相輔相成的，二者都是企業內部控制的重要方面。同時內部審計不僅僅是內部控制的一個重要環節和組成部分，它還是對內部控制的再控制，其中自然包括對風險管理系統充分性和有效性的評價。另一方面風險管理滲透到內部控制的各個方面，對審計機構的管理也離不開風險管理。
二、內部審計在風險管理中的責任
確切地說內部審計在風險管理中的責任應該表述為以風險為導向的內部審計在風險管理中的責任。
在內部審計領域，人們似乎對風險導向審計方法有著與外部審計不同的理解。內部審計師更多地將風險導向審計中的“風險”擴大為企業或組織在經營過程中面臨的不能實現其目標的各種風險，并將其作為確定審計項目及其審計重點的依據。內部審計領域的風險導向審計是以影響企業經營目標實現的經營風險為依據確定審計項目，以企業進行的所有降低風險的活動為測試重點，評價風險降低的充分性和有效性，并提出恰當的降低風險的建議的一種方法。
采用風險導向審計方法，內部審計的報告更容易被接受，管理部門也更容易理解內部審計存在的價值。在過去的制度基礎審計中，內部審計總是以其內部控制為中心，并在審計報告中不斷提出增加控制點或增加控制的建議，這樣，若干年后審計的結果就是控制點越來越多，業務過程越來越繁雜。在風險導向審計中，審計報告中關注的企業當前及未來需要的準備，是企業現行經營活動與戰略計劃之間的“橋梁”。
三、內部審計在風險管理中的作用
內部審計在風險管理中的作用可以概括為：（1）創造良好的環境，從整體防患于未然；（2）事前風險警示，提供風險管理咨詢，監督風險控制措施、程序是否遵照執行；（3）評價風險管理目標、方式、結果的適當性、有效性，改進風險管理。內部審計對風險管理的作用在于：
1、內部審計在風險管理中具有特殊的優勢。由于企業內部存在利益沖突與信息不對稱，上下級人員活動的信息并不會自動地充分地傳遞，有關風險的信息也會遭到隱瞞、虛報和錯報。另一方面風險中的誘惑會使管理層把持不住立場，從而不顧實際情況去追逐風險利潤，而風險的約束功能又會使管理層裹足不前，抑制和阻礙潛在機會的利用。內部審計在處理以上提到的問題時具有特殊的優勢，表現在內部審計人員處在不從事具體內部活動的第三者的位置上，按專業標準要求獨立客觀地從事保證和咨詢活動，能夠獲得企業內部控制、經營管理活動及風險管理等方面的信息，同時內部審計人員直接向管理層負責報告，從而不僅能夠克服管理層不了解、不重視風險的局面，幫助管理層獲得充分可靠的風險信息，而且能夠跳出管理層本身的專業圈子來看待風險，進行創造性思維，提出科學合理的建議，避免高估或低估風險帶來的決策失誤。
【關鍵詞】 風險管理的內涵 風險管理存在的問題 風險管理對策
一、引言
在經濟全球化競爭激烈的國際、國內市場中，任何企業都處于動蕩多變的環境之中，這種外界環境的變化，如政局的更替、匯率的波動、利率的浮動、新技術的出現、人口的結構變化等都有可能導致一個企業遭受損失乃至破產，但也有可能給企業提供贏利和發展的機會。企業內部由人力、物力、財力及技術組成的系統也是處于動態變化之中，這種變化同樣存在，使企業有遭受損失的可能性，或給企業提供獲利的可能，或兩者兼而有之。如企業員工成長為企業中的關鍵技術人員或管理人員，當這個關鍵技術人員或管理人員全心全意地為企業工作時就能為企業創造更多的財富，萬一這個關鍵人物由于某種原因利用其特殊才能給企業制造麻煩或意外死亡等都可能給企業帶來巨大的損失，同時，企業所使用機電設備的故障、各種自然及人為災害都有可能發生從而給企業造成損失。因此，企業自誕生之日起就伴隨著蒙受各種損失的可能性，這種可能性就是所謂的風險。
過去人們一直沒有停止過風險管理的實踐與研究，不同地區的人們對風險及風險管理的認識深度及廣度也不相同。水泥生產企業作為重要的原材料生產企業處在這種動態變化的市場環境之中，如何做好風險管理是我們必須要考慮到的問題。
二、風險管理的內涵及其意義
所謂風險管理，是指企業面對風險時，采取科學有效的方法，以便用最小的成本獲得最大安全保障利益的管理活動。美國國家虛假財務報告委員會贊助機構研究小組對企業風險管理的定義是：企業風險管理是由企業的董事會、管理層和其他人員實施的從戰略層面開始并貫穿整個企業的一個過程。這個過程的設計是為了及時識別可能影響企業的潛在事件并按企業接受風險的態度管理風險，為實現企業目標提供合理的保證。由于各種不確定因素的影響，企業的經營活動難免存在各種各樣的風險。企業必須而且及時采取必要的措施對風險進行控制，才能避免或降低風險給企業帶來的損失，從而確保企業經營目標的實現。因此，有效地對各種風險進行管理對企業來說具有非常重要的意義。
1、有利于企業做出正確的決策
在世界經濟全球化發展的今天，企業所面臨的經營環境越來越復雜，不確定的因素越來越多，決策更加復雜和困難。企業只有建立起有效的風險管理機制，實施有效的風險管理，充分分析各種風險，才能在變幻莫測的經濟環境中做出正確的決策。
2、有利于保護企業資產的安全和完整
企業為了保證有足夠的資源進行經營生產，實現預期的利潤，必須采取各種有效的風險控制措施，實施風險管理，才能保證企業各項資產的安全和完整，否則企業的資產將會遭到巨大的損失。
3、有利于實現企業的經營活動目標
企業經營活動的目標是追求股東價值最大化、利潤最大化。但在實現這一目標的過程中，難免會遇到各種各樣的不利因素的影響，從而影響到企業經營活動目標的實現。因此，企業必須進行風險管理，化解各種不利因素的影響，以保證企業經營目標的實現。
三、我國水泥生產企業風險管理中的問題
我國水泥生產企業現在的風險管理活動有以下特點：一是沒有專門的人員或機構進行企業風險管理活動，每個人或部門往往只針對自己工作中的風險獨立地采取一定對策，缺乏系統性、全局性。更有一些企業及部門根本就沒有風險及風險管理概念及意識；二是企業中的風險管理基本上是一種被動式的管理，只有出現影響企業生存和發展的重大問題時才查找原因，制定對策，而且大多流于形式，不能解決實際問題；三是缺乏系統、科學的風險管理理論方法指導。
對于我國水泥生產企業風險管理中的具體問題，我們可以從以下幾個方面進行分析。
1、從企業管理的內部環境來看
作為企業風險管理基礎的內部環境到目前是不盡完善的，現代企業制度名義上是建立起來了，但能否有效運作則另當別論。公司治理是內部環境的關鍵要素，它會顯著地影響其它內部環境要素，狹義的公司治理就是指企業內部股東、董事會、經理層之間責權利的分配與制衡。這種關系是以代表資本關系的股權結構為基礎的，而我國的水泥生產企業尤其是上市公司一般都是由原來的國有企業改制而來，往往因缺乏真正有效的所有者，所以是典型的一股獨大，這樣就導致了所有權缺位的股權結構，所有權與控制權的高度分離，直接導致各公司由所有權分離出來的經濟權力的集中，從而引發內部人控制現象的產生。對于許多身兼董事與總裁的核心管理者來說，盡管不持有股份也不是法律上的所有者，他們卻事實上掌握著真正的企業控制權。在企業里面，企業所有者的地位被降到僅僅是提供資本，而作為法定代表人的企業總經理或董事長則可以行使他們的權力，可以說他們的行為在實際上是不受多少限制的，他們就開始不顧風險地揮霍企業的各類資源。
2、風險管理的關鍵
風險管理本質上反映的是一系列的決策、制定與實施的過程，因此科學的決策程序是風險管理的核心。科學的決策程序大多產生于合理的內部控制架構，要有健全的決策機構，各內部機構間各經辦人員之間必須進行科學分工與牽制，要有相應的嚴格責任追究制度和法規。但在我國的水泥生產企業中，企業組織機構的設置上雖然有了審計部門、戰略管理部門、薪酬管理部門等管理控制機構，但大多流于形式，在企業的風險管理方面并沒有起到真正有效的作用，且高層管理人員交叉任職、職務兼容的情況隨處可見，而重大決策集體審議聯簽等責任制度的建立卻屈指可數，這樣帶來的后果是造成決策過程相關主體之間權利不清、責任不明，制衡力度薄弱。事實上，仔細探究企業常見的資金調撥，資產處置，對外投資等方面曾經出現過的風險隱患，最終總會發現重要原因就是缺少上述三項的控制架構。
3、風險評估與監控措施不及時
決策過后，風險管理并未就此結束，還需要不斷進行風險評估與監控、執行一系列連續的與風險反應相匹配的相關政策和程序，并對風險反應方案的運行和執行質量進行持續的監控和個別的評估；從而保證各個反應方案得以正確地執行。
四、水泥生產企業風險管理的對策
由上述分析可以看出，我國水泥生產企業風險管理的現狀確實不容樂觀。本文認為，加強風險管理可以考慮從以下幾個方面入手。
1、建立具有水泥行業特色的合理的組織結構以便對企業風險管理的職能部門進行有效整合
合理的組織結構是企業內部環境的核心要素，如果它都存在極大的缺陷，那么，其它因素即使構建得再完美，也難以保證內部環境的作用得以有效實現。從風險管理的角度來看，組織結構可以認為是公司治理結構在企業里面從制度方面轉化到管理方面的具體落實。它既包括從董事會到高級管理人員再到普通員工等的層級安排，還包括授權界定、權限劃分以及相關的報告體系等制度安排。這一組織結構應能夠及時地任命風險責任人，連貫并有效地實施溝通計劃，并且在風險管理領域恰當地配置資源，通過這種方式實現風險管理在企業內部的各個層次和部門中的整合應用，從而確保風險管理成為滲透于企業各項活動(如生產經營活動，戰略管理活動，其它的職能管理等)中的一系列行動。此外，組織結構的建立還應能分清風險管理與風險監控的特定作用與責任。具體來說，合理的風險管理組織結構系統，應分為幾個層次，各層次及其人員具有不同的地位和職責。
（1）董事會。設有關風險管理的專門委員會，它總攬全局，對企業的風險管理負有監督職責，執行批準對策、評估效率的風險管理任務。風險管理委員會可以同董事會的其他委員會（戰略、薪酬、審計等）職能交互進行，保證風險管理的權威性，同時必須充分發揮獨立董事的第三方作用。
（2）總經理。企業的總經理應對企業的風險管理最終負責，并且應全面執行風險管理任務，主要包括評估風險優先次序、協調及解決沖突、協調業務與風險、戰略與政策的管理任務。
（3）風險管理職能部門。本部門設風險主管，它對風險管理的執行進行具體安排，協調各部門、各機構的決策，指派風險責任人并設定相應的業績評價方式，配置資源與資本、管理風險與收益等，并保持與風險管理委員會進行適時地溝通。
（4）風險管理的內部監督部門。它的主要職能體現為對風險管理職能部門的日常風險管理活動進行監控的職能，并且應保持與風險管理委員會的溝通。
2、推行一套行之有效的風險管理方法體系
所謂行之有效的風險管理方法體系，主要包括對風險的描述，各種類型風險因素的識別，各個風險因素對企業的生產經營所造成的影響大小，以及對風險的分析、評價、反饋報告等所采用的各類科學的方法。通用的風險管理的方法體系是有效完成風險管理的前提，能夠保證企業在一個完整的風險管理過程中對風險進行口徑統一并且精確的考察與監控，其作用主要表現在以下幾個方面。
（1）對企業常見的基本風險種類進行界定。界定的立足點由戰略管理層次再進一步到不同的職能管理部門以及業務流程，界定的重點是風險的來源、重要性及帶來的影響。接下來，結合企業所處的內部和外部環境對風險加以更為直觀的描述，進行風險因素分析、采用相應的方法（層次分析法、蒙特卡洛模擬法、敏感性分析法、模糊綜合評價法等）評價風險的大小并且結合企業的風險偏好。這樣可以對企業的風險管理進行定性的說明與定量的評價，從而為企業進行有效的風險管理提供依據。
（2）擬定企業風險管理的目標。將企業風險管理的目標進行具體的細分，列成圖表的形式，其中包括對人、財、物、供、產、銷等的職能管理的風險管理目標，還包括戰略層面的風險管理目標，這樣可以指導企業對需要改進的各類風險及時采取適當措施。當然，在選擇管理措施時也應依據目標對風險進行評估。
（3）風險績效管理。當風險管理到達一個階段性的時刻，企業可以通過風險反饋報告來了解風險管理的結果，從而為相應的績效管理提供基礎數據。風險反饋報告中應包含風險管理責任人的目標、初始狀態、工作過程以及工作成果等。
（4）在不斷發展的動態過程中推進風險的管理。在現實的經濟活動中，由于風險所依據存在的內外部條件在不斷發展變化，風險本身也要發生變化。因此，企業應保持動態的思維方式，以便持續地學習和更新風險管理能力。風險的動態管理可以從兩個層面來理解：一是對風險的識別與衡量應持續地進行；二是對于每一個既定的風險，其管理過程一直隨時間向既定目標不斷邁進。這兩個層面是前后承接的。毫無疑問，風險管理方法體系會給企業帶來多方面的益處，既包括將企業的業務活動與風險管理的有機結合，也包括溝通效率的改善以及組織結構前瞻性、應變性的增強。
3、吸引人才
風險管理的具體工作是靠人來完成的，所以在人、財、物的配置方面要有一個合理的規劃，在人員的配置方面一定要選擇那些既懂水泥生產技術，又懂管理的人員來完成這個工作，因為風險管理涉及到很多技術和經濟方面的內容，一般的管理人員和技術人員是完不成這個工作的。我國水泥生產企業的現狀還是以生產經營為主，由于受到自身條件的限制，很難吸引到相關的專業人員，這就要求企業的高級管理人員一定要有戰略的眼光，把吸引人才作為關系到企業生死存亡的大事來抓，因為企業要發展，不能永遠依賴現有的資源和環境，要真正把企業做成世界級的優秀企業是需要人才的。在資金的配置方面要優先考慮風險管理部門所需的資金，滿足他們的需要，而目前我國水泥生產企業普遍存在資金緊張的情況，受傳統的只抓生產經營思想的影響，風險管理部門所需資金多數還有問題，更不用說開展具體的工作了。
因此，水泥生產企業要發展，要做出屬于我們國家的世界級的水泥生產企業，達到能夠引領世界水泥生產的技術創新和高水平的管理，都需要我們重視水泥生產企業的風險管理工作。
（注：本文系蘭州石化職業技術學院教研基金資助項目，項目編號SK-08。）
【參考文獻】
[1] 陳洪雋：關于我國企業風險管理的若干思考[J]．經濟研究參考，2005（93）.
Abstract： With the further development of market economy in China， the demand for electric power and other energy sources is growing， but also for safe and stable operation of power enterprises. Therefore， we should make efforts to improve the level of safety management of electric power， take control of electric power production safety risks， ensuring the safe and stable operation of power enterprises. This article describes the application of risk management in power production， hoping to provide a reference for improving safety management level of power.
關鍵詞： 風險管理；電力；安全生產管理
Key words： risk management；electric power；safety production management
中圖分類號：X92 文獻標識碼：A 文章編號：1006-4311（2013）21-0195-02
0 引言
安全管理是電力企業管理的重要組成部分，它關系到電力企業的經濟效益和根本利益，也對企業的生產和經營產生直接的影響。要努力提高電力企業的安全管理水平，為企業的發展保駕護航。大量的實踐證明，風險管理對電力安全管理具有良好的促進作用，也是提高企業安全管理水平的重要途徑，將風險管理納入企業管理體系之中具有重要的意義。
1 風險管理的概念及其內容
1.1 風險管理的概念 目前，風險管理概念已經形成了比較統一的觀點。風險管理是指政府部門、企業或個人等管理主體采取一定的經濟和技術手段對風險進行識別、分析和處置，以實現最大安全保障為目標的科學管理方法。
1.2 風險管理的主要分類 按照不同的標準，從不同的角度可以將風險管理分為以下幾類：第一，按照管理主體可以分為政府部門、企業、事業單位、個人等風險管理；第二，按照引發風險事故的原因可以分為意外事故、火災、洪災、地震、技術等風險管理；第三，按照事故發生時受損失的內容可以分為人身、財產、責任、利潤等風險管理。
1.3 風險、危險與事故的關系 風險是在人類的生產活動中暴露的危險，是指發生事故的可能性。存在風險就意味著危險的存在，也意味著危險發生的可能性，如果不能對風險進行有效的防控，就會導致事故的發生。而危險是一種產生潛在損失的征兆，是一種由隱患所帶來的不安全狀態。在這種不安全狀態下，可能會出現一系列事故或損害事件。因此，危險是風險的前提。
2 在電力安全管理中應用風險管理的現狀
國家電網在2008年年初遭遇了一場特大冰雪災害，在這次自然災害中，電力部門吸取并總結了經驗教訓，加強了電力、通信、交通等基礎設施建設，大大提高了電力企業的抗災以及保障能力；建立了相應的應急機制和體系，提高了企業預防和處置突發事件的能力；還對自然災害的特點和規律進行了系統研究，提高了企業的防災抗災能力。
電力企業總結了多年的實踐經驗，形成了一整套安全管理方法和制度。在電力安全生產中也始終堅持“安全第一，預防為主”的方針。在這個基本方針的指導下，建立了以電力企業負責人為核心的責任制及三級安全網，同時還采取了一系列的安全管理措施。隨著國內電力行業的不斷發展，電力企業通過運用安全評價、狀態檢修、危險點預控等手段大大提高了安全管理水平，降低了事故的發生率，為電網的安全穩定運行提供了保障。但是，企業的安全風險防范水平還有很大的提升空間，需要積極落實“安全第一，預防為主”的方針，加強對隱患的排查力度，盡可能的減少和消除安全隱患，這就對風險管理提出了更高的要求。
為了進一步的推進電力安全生產管理，電力企業引入了全新的安全生產管理理念。它明確了安全風險管理的內容、要求以及方法，為安全生產風險管理提供了一個良好的發展平臺，解決了安全生產中的具體問題，是提高安全生產控制水平的有效手段。風險管理其實是一種超前控制，它采用了科學合理的方法對電力生產工作中可能發生的事故進行了檢查和預測，然后采取了有針對性的措施，盡可能將事故消除在萌芽狀態。這樣不僅能保證電力安全生產的順利進行，還能大大提高安全管理的效率和質量，可謂是一舉兩得。
3 風險管理的具體流程
風險管理具有其特定的流程，按照相應的流程進行風險管理可以保證風險管理的質量，達到預期的風險管理目標，現對風險管理的主要流程進行具體介紹。第一，教育培訓。要對電力企業職工進行系統的教育培訓，提高職工的安全風險意識、風險辨識以及控制能力和業務技能水平。第二，風險識別。風險識別就是在發生風險事故之前，運用多種方法分析各種風險事故的潛在原因。主要包括防范事故的種類、關鍵環節以及重點部位、做好風險日常監控以及應用風險控制措施等方面。第三，風險衡量。風險衡量是指運用現有技術估計和衡量特定風險發生的概率以及損失的程度和范圍。第四，風險控制。主要是指在進行風險識別和衡量之后采取有效的方法對風險加以控制。第五，風險評估。首先必須明確風險評估的主要內容，然后采取相應的評估方法進行評估，最后確定評估結果。第六，風險處理。風險處理主要由評估結果的反饋和對反饋的回應這兩個環節構成，要明確各個環節的具體工作，做到從容應對。
4 在電力安全生產管理中運用風險管理的注意事項
4.1 要全面、系統的進行風險管理 風險管理貫穿了企業管理的各個方面，必須要全面、系統的進行風險管理，這樣才不會出現管理上的漏洞，才能實現預防的目的。在風險管理過程中要做到全員參與，避免出現敷衍以及應付的情況；風險評估人員涵蓋的行業、專業、階層要全面，在進行風險評估時，要禁止少部分人或個人去評價；在管理手段方面要完善，不同級別的風險要由不同的管理手段去應對；在具體的風險管理活動中，涉及到的領域和環節要無一例外的執行所有管理流程。
4.2 風險管理要與生產實際緊密結合 風險管理與生產實際相結合，就意味著安全理論與生產實踐、經驗教訓的有機結合，這樣能最大程度的發揮風險管理的作用，及時解決生產實踐中遇到的安全問題。在風險管理過程中要堅持理論聯系實際，與一線生產者和管理者進行積極溝通，注重采納他們的意見和建議，將過程和作業現場管理與事故類型、作業方式緊密結合起來，這樣才能使風險管理工作取得實效。
4.3 在管理過程中要明確組織責任 雖然風險管理強調全員參與，但并不意味著所有人員都要掌握風險管理的過程與方法，這樣也不符合實際，對安全工作還會產生負面作用。在具體的管理過程中，生產與安監部門要各負其責，做好份內工作，這樣才能提高管理效率。
4.4 在繼承的基礎上整合安全管理方法 風險管理要以安全性評價和危險點分析預控為基礎，還要在此基礎上進行改進、拓展和整合。因此，在轉變工作目標、工作內容、工作方式以及工作重點的同時還要吸收和借鑒原來的管理方法，做到相互促進。
4.5 及時更新或轉變管理理念 在統籌安全管理中，風險管理是最為有效的手段之一，也是全面控制安全局面、提高員工素質、改進安全控制水平的重要平臺。在風險管理工作中，要適應安全管理的需要，及時更新或轉變管理理念，以保證風險管理的效果。
4.6 注重持續性 要根據風險管理的具體進度和實際情況做出相應的調整和安排，這樣才能適應實際工作的需要，也能使風險管理得到持續改進，及時改變管理的滯后性、單項性和封閉性，這樣才能有效的推進風險管理工作。
5 總結
綜上所述，電力安全生產對于國民經濟的發展以及人們的生活具有重要意義，在電力安全管理中要充分發揮風險管理的作用，努力提高電力企業的安全管理水平。在具體工作中，要明確電力安全生產中風險管理的主要流程和注意事項，以取得安全管理的實效，為電力企業的安全穩定運行提供保障。
參考文獻：
[1]黃揚杰.風險管理在電力安全生產管理中的應用[J].電力安全技術，2009（2）.
關鍵詞：企業；內部控制；風險管理；關系；研究
在現代企業管理中，內部控制和全面風險管理都是企業在經營過程中管控風險所必需的。美國全國反虛假財務報告委員會下屬發起人委員會COSO（以下簡稱美國COSO委員會）確定的全面風險管理體系框架中明確地把內部控制作為一個子系統放在了全面風險管理體系框架內。兩者在風險的管理上各有側重，相互結合，互相融合，有效保障了企業防范風險，穩健經營，達成目標。下面我們就從他們各自的發展歷程、管理目標、管理范圍、關注側重點、所采用的管理方法和所采取的措施等多方面去分析和理解他們兩者的關系。
一、企業內部控制概念及發展歷程
1.內部控制概念內部控制是將一系列具有控制功能的方法、程序、措施進行系統化和規范化后，以制度和流程形式形成的一個嚴密和比較完整的體系。企業內部控制是以防范和有效管控風險為目的，以一系列專業管理制度為基礎，通過全方位梳理、識別關鍵控制點，以流程形式建立過程控制體系而形成的管理規范。在我國，企業內部控制的官方定義正式出現在財政部等五部委所的《企業內部控制基本規范》中，根據該項文件的指示，內部控制主要指的是由企業管理層以及企業員工通過內部控制手段實現控制目標的過程。而美國COSO對內部控制含義的界定與上述文件中的基本一致，不同處主要在于表述上的稍有差異，即將我國“旨在實現控制目標的過程”表述成了“提供合理保證的過程”。內部控制實質上是一種管理思路。要準確理解內部控制重點要關注以下幾方面：一是內部控制是以一系列管理制度、規章為基礎的；二是內部控制強調的是過程控制，主要是對企業或組織實體關鍵風險點控制的方法、流程、措施進行了系統化的規范和固化，形成管理規范，以達到對風險的管控；三是內部控制的目標是為了提高企業或組織實體的經營效率效果，可靠準確經營財務數據的獲得和遵守法律法規的合規經營；四是內部控制須遵循全面性、重要性、制衡性、適應性和成本效益五大管理原則，并按照業務導向和管理簡化原則進行水平提升；五是內部控制的主要內容包括企業內部控制環境、企業風險管理、活動控制、信息的收集與分析、內部監督的內容，不同類型的企業組成部門也有所不同，但內部控制均需要企業內部組織、各部門的協調、參與才能夠保證內部控制工作順利開展。2.內部控制發展歷程內部控制有它自身的發展歷程。上世紀40年代，在會計界首先提出了內部牽制的概念；到1949年，美國注冊會計師協會AICPA的審計程序委員會（以下簡稱美國AICPA）下屬的內部控制專門委員會通過組織多位學者共同研究，發表了對于指導內部控制工作具有重要作用的專題報告，即《內部控制，一種協調系統諸要素及其對管理部門和獨立注冊會計師的重要性》，世界范圍內對內部控制出現了第一次官方解釋。1958年，美國AICPA了29號《審計程序公告》，該報告中將內部控制工作內容進行了分類，即分為會計控制與管理控制，初步搭建了內部控制工作的體系。還在1988年《審計準則公告》中明確提出了“內部控制結構”的概念。直到1992年美國COSO委員會才完整提出內部控制整合架構。2002年7月，由于安然事件和世通舞弊案的影響，美國國會通過薩班斯法案（Sarbanes-Oxley法案），規定了上市公司必須做好內部控制管理工作，在進行上市審查時內控體系也成為一項必要且關鍵的審查內容，隨后世界范圍內紛紛效仿這一制度規定，加強對上市公司的內控制度考查，增加信息披露的規范與要求。在我國，2008年6月財政部、證監會、審計署、銀監會、保監會聯合了《企業內部控制基本規范》，該文件的成為指導我國企業開展內控工作的基本依據，被廣泛推行。文件內容包括總則、內部環境、風險評估、控制活動、信息與溝通、內部監督和附則共七個章節的內容。
二、企業風險管理概念及發展歷程
1.全面風險管理概念企業通過經營性活動賺取經濟利益，任何交易都存在不同程度、不同類型的風險，對企業實現發展目標都具有影響。我們稱之為風險。當然，風險有純粹性和機會性，它有可能給企業帶來損失，也有可能為企業帶來盈利等機會。純粹風險指的是只可能帶來損失的風險類型，而同時可能帶來損失也可能帶來收益的風險叫做機會風險。當企業經營中面臨市場準入放開、鼓勵產品創新、政策法律解禁、經營環境變化后，會大大增加企業經營的風險性，經營成效也隨之變化和波動，企業在為降低風險而采取措施的決策過程中，對收益與成本進行權衡與匹配，風險管理工作的意義在于幫助企業預判可能存在的損失，從而進行規避，降低決策失誤的可能，促進經濟效益的提升。風險管理的含義為企業風控部門通過科學有效的方法進行風險的判斷和預防。在對經營活動中的風險進行識別、評估、測算、計量、評價的基礎上，對經營活動中可能遇到的風險實施精準、有效控制，以降低或轉移風險可能引致的損失和負面影響，盡可能在最小的代價和成本基礎上，實現最大成效和安全保障的過程。風險管理并不是要完全消滅風險，風險與機會同在，拒絕風險等于拒絕財富。風險管理的意義就在于如何精明承擔風險，以最小可承受的風險來獲取更高的收益。國務院國有資產監督管理委員會曾《中央企業全面風險管理指引》，對全面風險管理一詞的含義進行了官方的解釋，即全面風險管理指的是企業基于經營需要以及工作基本流程，建立科學的風險管理制度，在員工間形成良好的風險管理文化，從而在各個部門間形成完整的風險管理體系，主要內容包括風險管理策略、風險理財措施、風險管理的組織職能體系、風險管理信息系統和內部控制系統，以上工作內容形成了全面完整的風險管理模板，從而為企業風險控制流程提供了制度前提。風險管理基本流程則包括風險信息的收集、分析、應對措施執行以及工作改進，另外還包括風險管理的監督和約束。美國COSO委員會2004《全面風險管理——總體框架》，對全面風險管理的含義解釋為由董事會、股東會等管理層依據經營決策需要而對過程中存在的潛在風險進行識別與管理的過程，由此保證決策目標能夠順利實現。要準確把握并理解全面風險管理的概念，我們需要從以下幾點去認識：一是全面風險管理是過程的管理，涉及到企業的多方面，包括了企業風險管理目標、戰略的確定、風險偏好的選擇、風險的收集統計、風險的評估評價、風險管理方式選擇、風險管理方法執行、風險的預防方案以及如何進一步加強對風險管理工作的監督與改進，這一過程是風險轉移、降低和控制風險的一系列程序，是風險與機會的選擇；二是全面風險管理的工作是全員的參與；三是該定義表明風險管理并非要完全消滅風險，也不是為了減輕和降低風險而不惜一切代價，而是要盡量減輕、降低風險，使風險可以承受，精明地在所承擔的風險上獲取最高收益。其實企業經營中風險總是無法徹底消除，為企業經營目標實現我們所能做的也只能做出合理的保證，而不是做絕對保證。可見，現在風險管理在傳統的風險管理基礎上發展到今天，早已經有了天壤之別，更強調了全面的風險管理。傳統風險管理關注焦點主要專注于純粹和災難性風險。管理手段往往比較單一，主要采用保險和風險減免的控制手段。在管理方式和目標上只是就單個風險實施管理，并不與企業的戰略目標相聯系。管理理念更是被動地將風險管理作為成本中心，不設專門的部門而是由多個職能部門來管理。而全面風險管理是從企業和經營組織的發展戰略層面去考慮，全面集中管控企業和經營組織中所有可能面臨的風險因素和類別，既包括戰略風險、法律風險、聲譽風險，也同時涵蓋交易風險、財務風險、執行風險等內容，配備有獨立的風險控制工作體系，設有專門的委員會或首席風險官、風險管理專門部門來管理，從理念上已經積極主動將風險管理作為創造價值的中心。在管理目標上全面風險管理更是緊密結合企業和經營組織發展戰略，依據風險偏好尋求風險優化，同時運用現代金融保險功能和內部控制等多種方法、手段，以達到企業和經營組織經營目標效益的最大化，實現所有利益方的共贏。另外，我們也可從英文“Risk，風險”單詞上來探討風險管理概念的兩種解讀，也頗有意思。第一種理解：R：代表收益（Return）、I：代表免疫力（Immunization）、S：代表風險管理系統（System）、K：代表風險管理技術和知識（Knowledge），即通過培養專業人才，運用管理系統，形成風險管控體系，加強管理，提高免疫力，實現風險與收益的平衡。第二種理解：R：代表監管（Regulation）、I：代表信息（Information）、S：代表風險管理系統（System）、K：代表關鍵風險點（Keypoints），即通過對信息、數據的挖掘和分析，找出關鍵風險點，運用管理系統進行管理，并且注意要加強運營過程中的監管和約束。綜上所述，目前想要進一步完善全面風險管理工作，其核心就體現在全面性上，在于管理的全員參與和管理全部業務、全業務過程和全風險類別，以及在風險應對上更加系統化和多樣化。因此，全面風險管理，可理解為是指經營單位和組織的董事會、經營管理層及全體員工共同參與，對經營活動中可能面臨的各類風險進行準確識別、審慎評估、動態監控、及時應對的全程管理。2.全面風險管理發展歷程風險管理起源于美國。雖然人類認識風險的歷史幾乎與人類的文明一樣久遠，但人們對風險進行管理的認識和運用并不久遠。直到1930年在美國管理協會發起的一項保險問題會議上，美國賓夕法尼亞大學的所羅門·許布納博士在此背景下提出了風險管理的概念和構成要素。美國賓夕法尼亞大學沃頓商學院的施耐德教授于1955年進一步對風險管理的含義進行了深刻闡述，及1956年《哈佛商業評論》上風險管理文章的出現，這篇名為《風險管理——成本控制的新名詞》的文章，至此風險管理真正開始切入企業的管理，進入人們的視線。澳大利亞和新西蘭于1995年共同制定了世界范圍內第一個國家風險管理標準AS/NZS4360，該標準明確定義了風險管理的標準程序。隨著人們對風險管理認識的不斷深化、風險計量技術的不斷進步，伴隨各種風險的發生、反思與應對，2004年以美國COSO委員會《全面風險管理——整合框架》為起點標志，全面風險管理標準體系第一次正式建立，并被廣泛采用，風險管理真正意義上正式步入到了全面風險管理階段，并逐步完善與發展。特別是2008年世界金融危機的發生和帶來的深遠影響，以及巴塞爾協議的全面實施，全面風險管理首先在金融企業界全面推行，而后逐步延伸到其他工商企業，全面風險管理才更加深入人心并得以逐步深入。2006年國務院國有資產監督管理委員會了我國第一個全面風險管理指導性文件，即《中央企業全面風險管理指引》，這意味著我國自此擁有了指導企業開展全面風險管理工作的標志性規范，推動企業風控制度進入新的階段，對于企業的現代化發展有著重要意義。
三、企業內部控制和全面風險管理的關系分析
當前理論界對于內部控制的范疇界定具有爭議，例如部分學者認為內部控制包含了全面風險管理，一部分學者認為兩者并不包含合并關系。也有人反過來認為，全面風險管理包含了內部控制。美國COSO委員會則認為兩者聯系緊密并正在融合。在我國，從相關部委對兩者的重視態度上看，國資委更強調全面風險管理，財政部更強調內部控制。但我們在企業內部控制和全面風險管理的具體運用實踐中，深切感受和認識到內部控制確實在全面風險管理過程中是完全必不可少的，是全面風險管理必要的組成部分及必須運用的管理手段和環節，所發揮的作用也是非常關鍵的。從二者管理目標和所依托的管理體系和相關制度、流程來講，可以說全面風險管理是涵蓋了內部控制的。而從目前國內外現代企業管理發展趨勢和內部控制與全面風險管理自身完善發展中，看到二者也已交織和融合在一起，統一到了企業的全面風險管理體系中。1.內部控制和全面風險管理都因企業在經營發展中面臨著各種風險的挑戰和威脅而產生，他們有著一樣存在的基礎內部控制和全面風險管理產生都基于企業在經營過程中面臨著諸多風險存在的客觀性。內部控制的發展歷程相較于全面風險管理而言更早，但是內部控制的理論和實務經驗對于后續全面管理控制工作的開展具有重要的參考意義，全面風險管理可以認為是內部控制發展的升華版本。兩者在企業的運用實施過程中，它們都會強調全員參與性，是由“企業董事會、管理層以及其他人員共同參與實施的”。另外，各職能和業務部門及各人員在內部控制或風險管理中都有相應明確的角色定位與職責分工，他們相互分工協作，相互獨立牽制。2.內部控制的方案和流程在全面風險管理過程中具有重要意義，是全面風險取得有效成果的前提條件，只有采取科學合理的控制手段和方法才能控制到位內部控制工作順利開展的前提是企業各部門對風險管理工作具備充分的積極性，并且把握流程中可能出現的各種風險類型，判斷方案是否準確、執行手段是否落地，才能加強對經營風險的防控。完善的內控系統是必須和必要的。同時，我們還應看到，內部控制是很有效的風險管理方法，在全面風險管理的方方面面被廣泛運用。此外，在企業管理實踐中，為應對合規風險，滿足國內外法律法規和監管要求，也需要構建有效的內控系統。因此，建設完善的內部控制體系，使之體系健全、統一、規范，是企業全面風險管理體系建立中所必要的組成部分。3.內部控制與全面風險管理從企業管控風險的根本性質和作用看，他們都歸于和服務于企業對經營過程中風險的管理良好的內部控制和科學的全面風險管理，都對單位經營活動的效率和成效、資產安全、經營信息及時準確具有保障作用。在現代企業管理中，兩者的結合運用，將更有助于幫助管理者實現經營目標和方針，保護企業經營資產安全、完整，防止資產流失，提高管理科學規范水平，更好滿足現代企業管理的迫切需要。4.從內部控制與全面風險管理的管理范圍、目標、關注焦點去分析，全面風險管理比內部控制更廣泛、更全面首先，在管理范圍上，內部控制是企業依靠和運用系統化的規范、規章、制度、形成采取的風險管理流程規范，以遏制與防范對經營目標實現中的不利風險和負面影響，保障和促進經營目標的實現。而全面風險管理則擴展到企業發展戰略層來考慮風險的特征、偏好和管控，依照經營環境的可能變化，在事前制定經營目標時就注重和進行各種風險的分析、識別、存在可能，并運用專門的工具、方法、手段等，按照風險可測、可控和有效應對要求管控各種風險危機事件，明顯包含了戰略目標范疇。其次，內部控制的實施目標與全面風險管理有所不同。全面風險管理更注重的是風控體系的全面搭建，而內部控制目標主要包括經營管理的合法合規性控制，以及財務與信息披露的安全，并且保證所有財務報表的真實性與安全性。并通過過程控制來實現目標。內部控制強調在企業內部的控制，使內部人員職權清晰、相互牽制，以達到控制風險、抵御風險的能力；關注焦點主要專注于公司經營所有業務流程其過程控制措施的有效性。而全面風險管理則更加全面，其目標除內控的相關目標外，還要在如何及時地發現和識別風險，以及對發生風險的有效應對上下功夫，以有效防止和降低或者轉移風險可能給企業經營帶來損失和造成負面影響，保證所有風險的可測、可控、可承受。全面風險管理所關注焦點已包含企業戰略、市場、信用、合規、財務、現金流、聲譽風險等所有經營風險。5.從內部控制與全面風險管理所運用的管理方式和應對風險所采取的策略上看，內部控制已完全融合在全面風險管理中，全面風險管理已涵蓋了內部控制內部控制所負責和做的相關工作、活動、內容，在全面風險管理的過程中及風險管理后的相關活動中都已包含，如對風險進行的分析評估和由此而實施的控制措施、信息反饋與溝通、監督糾錯等工作。而全面風險管理則貫穿于整個管理過程。全面風險管理的工作、活動、內容、步驟比內部控制做的明顯要全面、寬泛和復雜得多。當前全面風險管理的工作內容涉及企業經營管理的各個階段，包括企業經營目標的構建與完善，以及經營策略的制定，風險管理文化的創建以及整體員工風險防范意識的提升，還包括風險管理模型、風險處置、風險報告程序等組成部分。在對風險所采取的應對策略上，內部控制主要通過業務流程控制和嵌入各項規章制度約束來應對。而風險管理的工作內容則不僅包括了風險信息收集與分析、風險判斷、風險對策等內容，還包括風險偏好、風險計量、風險容忍度、風險指標體系、壓力測試、情景分析等工作體系，所涉及的內容與方法十分廣泛。有鑒于此，全面風險管理的架構體系的建立能夠更加全面地幫助企業進行風險防范，并且對各方面的影響因素進行分析，從而幫助企業拓展業務范圍，規避風險，降低工作成本，更好地提高經濟效益，實現經營目標。兩者在各有側重、優勢的深度融合中，最終保障企業的穩健經營，促成企業董事會和高級管理層經營目標的實現。
參考文獻：
[1]李曉慧,何玉潤,編著.內部控制與風險管理理論、實務、案例.中國人民大學出版社,2016:1-10.
[2]劉守偉.對企業全面風險管理的認識.鐵路采購與物流,2010(8):21-22.
[3]孫海燕,張榮玉.內部控制與風險管理融合研究.管理學家,2010(9):99-100.
一、全面風險管理概述
對于全面風險管理的內涵以及特點進行一個基本闡述，可以幫助商業銀行在信貸風險管理領域更好的掌握全面風險管理的要點，從而提升信貸風險管理水平。
1.全面風險管理內涵
全面風險管理是指在風險管理總體目標要求下，在企業經營管理各個環節建立起來完善的風險管理機制，對于風險進行全面分析、全程控制，從而實現企業風險有效控制的過程。全面風險管理的目標包括兩個層面，一個層面就是減少風險發生概率，另一個層面就是減少風險發生所帶來的損失，具體內涵包括風險的識別、評估以及應對。風險識別是對于潛在的風險進行辨識，及時發現風險苗頭，風險評估就是要對風險發生概率以及所帶來的損失大小進行評估，風險應對就是如何化解風險以及減少風險所帶來的危害。全面風險管理開辟了風險管理的新領域，其中在風險管理方面的重要作用得到了充分的證實，目前越來越多的企業都已經引入或者準備引入全面風險管理，希望借此來實現企業風險管理水平的更上一個臺階。
2.全面風險管理特點
全面風險管理與傳統風險管理相比，既存在共同點，同時也存在很多的不同點，對于這些特點進行一個全面把握，是了解以及掌握全面風險管理的前提基礎，本文歸納梳理全面風險管理的一般特點，可以歸納為以下幾個方面：一是全面性特點，全面風險管理核心要點就在于全面性，全面性意味著風險管理要做到面面俱到，重點突出，對于組織來說，組織經營中的風險種類很多，包括政策風險、技術風險，包括直接風險，機會風險等等，全面風險管理要求將這些風險統一納入到風險管理的范疇之內，實現對這些風險的全面管理，減少各種風險發生的可能性。二是全過程性，全面風險管理貫穿到了組織各項業務管理活動的始終，業務活動整個過程都伴隨著風險管理，這種做法較好的實現了風險的持續追蹤，可以根據風險管理環境的變化來進行風險管理的調整。三是全員性的特點，全面風險管理不是某一個部門或者風險管理員工的事情，而是與組織所有人員都相關，當然這種相關性有大有小，全面風險管理要求將組織全體員工都納入到風險管理活動之中，這樣更有助于組織風險管理目標的達成。
二、商業銀行信貸風險管理存在的問題
當前商業銀行信貸風險管存在很多的問題，解決這些問題是對于商業銀行來說是引入全面風險管理模式的重要目的，通過調查分析，本文將商業銀行信貸風險管理中存在的問題進行歸納如下。
1.風險管理理念存在偏差
從風險管理理念來看，商業銀行信貸風險管理理念存在一定的偏差，這種理念與全面風險管理要求之間存在較大的對立。從商業銀行信貸風險管理理念方面來看，銀行對于信貸風險管理的認識存在不足，缺少必要的風險理念，沒有給予這一工作足夠的重視。這種理念下銀行在信貸風險管理領域引入全面風險管理模式的積極性不高，甚至對于信貸全面風險管理工作的開展存在一定的抵觸以及誤解。與此同時，很多商業銀行信貸風險管理缺少戰略觀念、全局理念、全程理念，信貸風險管理沒有與銀行發展戰略相結合，沒有從風險管理全局的角度出發進行風險管理規劃以及應對，同時也沒有樹立起來全程控制的理念，這些落后的風險管理理念與全面風險管理的要求沖突，并直接拖累了銀行信貸風險管理效果。
2.風險評估不夠科學
信貸風險種類很多，識別出來的各種風險，風險有高有底，風險危害有大有小，并不是所有的信貸風險，都需要銀行進行應對，只有那些風險發生概率大，造成的危害大的信貸風險，才需要采取應對措施，因此風險評估是否科學將會直接左右銀行信貸風險管理效率以及效益。目前商業銀行在風險評估方面不夠科學，對于信貸風險的評估不夠科學準確，銀行基本上就是簡單的進行信貸的分類，根據經驗進行現代風險的估算，實踐證明，這種信貸風險評估非常不準確，這必然會影響到信貸風險的進一步應對以及處理的正確性，比如一些沒必要干預的信貸風險需要浪費銀行更多的精力以及資源。
3.風險應對方法單一
商業銀行風險應對方法層面基本上就是以風險補償為主，銀行根據貸款數額以及信貸風險整體水平進行信貸損失撥備，一旦信貸風險發生并帶來損失，就用這些不良信貸撥備來彌補。從這種風險應對方法來看明顯過于被動，坐等信貸風險帶來損失，卻不能夠主動進行風險預防、分散、轉嫁等，這與全面風險管理的要求是相悖的，同時也非常不利于銀行信貸風險管理整體水平的提升。
4.風險管理信息系統缺失
信貸風險管理工作的有序開展離不開風險管理信息系統的支撐，對于全面風險管理來說，風險管理信息系統更是離不開的必要支撐，目前商業銀行在風險管理信息系統方面缺失，沒有能夠根據全面風險管理的需要來引入風險管理信息系統，這對于風險管理工作質量以及效率來說都是一個巨大的負面影響，不利用銀行及時、準確的評估信貸風險的大小。
5.風險管理人才隊伍薄弱
商業銀行信貸風險管理方面的人才比較匱乏，尤其是缺少信貸全面風險管理方面的人才，這對于信貸領域引入全面風險管理來說是非常不利的影響。信貸全面風險管理工作本身專業性很強，崗位勝任力方面對于工作人員的知識、能力等都有比較高的要求，所以從這一角度來說，風險管理人才隊伍的薄弱會成為信貸全面風險管理實施的阻礙。
三、商業銀行信貸全面風險管理策略
針對商業銀行信貸風險管理中存在的問題，結合全面風險管理理論的內容，本文提出商業銀行信貸全面風險管理工作關鍵是要做好以下幾個方面的工作。
1.樹立全面風險管理理念
全面風險管理與傳統風險管理的不同要求商業銀行信貸領域全面風險管理的開展需要樹立正確的風險管理理念，商業銀行信貸風險管理人員需要深刻學習理解全面風險管理的內涵以及要求，摒棄傳統的信貸風險管理理念，在正確的理念下來開展全面風險管理。在全面風險管理理念的內容方面，商業銀行信貸風險管理人員關鍵是要樹立全面統籌、全程控制、全員參與的基本理念，將信貸風險管理
進行統一的安排，有專門的風險管理委員會來負責這一工作的開展，持續跟蹤信貸風險，根據風險變化進行風險應對策略的必要調整，將信貸風險管理相關人員的努力統一到信貸風險管理目標之下，從而推動全面風險管理水平的提升。
2.科學評估風險大小
商業銀行信貸全面風險管理的核心就是要科學評估風險大小，信貸風險種類很多，這些風險發生概率以及所帶來的危害不盡相同，因此需要科學進行現代風險的評估，準確把握風險大小，然后決定具體的應對策略。在信貸風險評估方面，商業銀行需要引入定量以及定性結合的風險評估模型，制定科學完善的風險指標體系，廣泛收集相關資料，然后對于風險進行評估，最大限度的提升風險評估的準確性。為了確保信貸風險評估分析的順利開展，商業銀行很有必要對于信貸風險評估人員進行一個簡單的培訓，讓其掌握信貸風險評估要點。對于評估風險進行必要的歸類整理，明確哪些風險需要應對，哪些風險不需要應對，針對不同的風險應該采用何種應對策略。
3.完善風險應對方法
在風險應對方法方面，商業銀行需要積極拓展創新，不僅僅是要做好信貸損失撥備工作，同時更要將風險應對關口前移，綜合運用好風險預防、風險轉嫁、風險規避、風險分散等風險應對策。不同的信貸風險對于商業銀行來說需要運用不同的風險應對策略，對于那些銀行不可承受的信貸風險，理性的選擇就是規避，避免風險發生所帶來的巨大損失。對于那些可以預防的風險，需要注意信貸風險預防，構建完善的信貸風險預警體系，一旦信貸風險超過了預警線，就要及時的采取措施進行解決。信貸風險管理中的風險轉嫁簡單來說就是將信貸風險轉嫁給他人，典型做法就是資產證券化，商業銀行可以將那些不良的信貸資產進行證券化，售賣給其它投資者，從而轉嫁風險。總之信貸風險應對方法很多，需要銀行信貸風險管理中做到靈活引用，根據信貸風險情況進行應對策略的選擇。
4.加強風險管理信息系統建設
商業銀行信貸全面風險管理工作的開展需要構建與之相適應的風險管理信息系統，風險管理信息系統在提升全面風險管理水平方面具有不可替代的重要作用。商業銀行信貸風險管理中，需要立足全面風險管理基本特點以及要求，邀請風險管理信息系統開發企業來進行需求調研分析，開展定制式的信貸風險管理系統開發，確保這一系統的功能完備、操作簡單，從而能夠充分發揮風險管理信息系統對于信貸全面風險管理的支撐作用。
5.注重風險管理人才隊伍建設
