時間：2023-09-07 17:42:23
開篇：寫作不僅是一種記錄，更是一種創造，它讓我們能夠捕捉那些稍縱即逝的靈感，將它們永久地定格在紙上。下面是小編精心整理的12篇風險分級管控管理，希望這些內容能成為您創作過程中的良師益友，陪伴您不斷探索和進步。
關鍵詞：煤礦； 風險預控； 安全； 管理
一.煤礦風險預控的概念
煤礦風險管理是指通過對煤礦生產或生活中存在的危險源進行識別、風險評估、并在此基礎上優化組合各種風險管理技術，對危險源實施有效的控制，達到以最低成本實現最大安全保障的科學管理方法。由此定義可以看出煤礦風險管理由危險源識別、評估、控制等環節組成。其中危險源識別和風險評估是風險管理的基礎，風險控制是風險管理的關鍵和目的。 煤礦風險預控管理的理想目標是實現煤礦生產的本質安全化，將風險降到最低，最終達到杜絕責任事故，減少非責任事故的目的.是指在一定經濟技術條件下，在煤礦全生命周期過程中對系統中已知的危險源進行預先辨識、評價、分級，進而對其進行消除、減小、控制，實現煤礦人-機-環系統的最佳匹配，使事故降低到人們期望值和社會可接受水平的風險管理過程。它的管理對象是是管理對象單元的一種劃分，是對危險源的總結和提煉，是通過管住管理對象實現對危險源的控制或消除，它的管理標準是是一種標尺，是管理對象管到什么程度就可以消除或控制危險源的風險的最低要求。管理（對象）標準可以按照國家有關標準、行業有關標準和企業標準從嚴制定。
二.煤礦安全風險預控管理體系的特點
煤礦安全風險預控管理體系規范給出的一套煤礦安全管理的流程與規范，具有通用性，不僅適應于地質條件好的的煤礦，也適應于地質條件差的煤礦。當然地質條件好、裝備優良、人員素質高等有利因素更有利于滿足煤礦安全風險預控管理體系規范的要求，但面臨安全諸多不利條件的煤礦，同樣可以提高其安全管理的科學性、系統性，可以規范其管理流程，可以在既定的條件下提高其安全管理績效。規范提出目的就是為了減少煤礦安全事故的發生、降低百萬噸死亡率、提高我國的煤礦安全水平，因此規范的條款是針對煤礦的，不適應于其它行業，具有一定的特殊性。整個規范是圍繞“危險源管控”建立的，而危險源的辨識又是基于“事故機理”展開的，因此規范是科學的；規范不僅強調危險源現場管控，還強調煤礦應明確安全管理方針與目標、應建立健全相應的組織機構與職責、應加強安全文化建設等，以實現危險源的系統管控。規范的終極目標是實現“人”、“機”、“環”、“管”的本質安全、打造“本質安全”礦井。也就是即使“人”、“機”、“環”、“管”中的任何一個因素出現了安全問題，但由于另外其它三個因素的本質安全性，也不會導致傷亡事故的發生。當然這是一個終極目標，現階段由于各種因素的制約，煤礦還無法做到，但是通過《規范》的有效實施，將使煤礦逐步接近“本質安全”，最終實現零傷亡。員、全過程、持續改進、長久性：與《質量管理體系》、《環境管理體系》、《職業健康管理體系》等管理體系的理念一樣，所有的員工都應參與，所有的過程都應覆蓋，應確保方針、目標、管理流程、管理方法等持續改進，應確保通過《規范》的有效實施，建立煤礦安全管理的長效機制，實現煤礦的長治久安！
三.煤礦安全生產形勢依然嚴峻。
與世界先進國家相比，安全水平差距較大。目前，美、英、德、澳等國已基本消滅重大死亡事故，澳大利亞每生產1億噸煤的事故死亡人數僅1人。同美國、南非、俄羅斯、波蘭和印度相比，我們百萬噸死亡率是美國的幾十倍，是同樣發展中國家印度的五倍。當前國際國內對中國煤礦業的安全要求越來越高在國際社會眼中，礦難就是中國的代名詞。國內民眾和媒體對煤礦事故的關注度越來越高。黨和國家對煤礦安全越來越重視。煤礦從業人員及其家庭對煤礦安全期望越來越大。
【結語】： 煤礦風險預控建設需要一個長效機制，要從認識起步，不斷改進完善方法，樹立長治久安的思想，進行了安全文化建設的保障研究。煤礦安全體系的建立對于我們的采礦人員有著極其重要的地位，在這一層面上我們就應該更好的完成我們的風險建設。煤礦的風險建設不僅能夠保證我們的煤礦生產人員有一個很好地作業環境，更能夠很好地滿足我們的安全標準和需要。
【參考文獻】：
[1] 顧孟澤. 煤礦風險預控管理體系的建立與應用[J]. 內蒙古煤炭經濟. 2014（09）
[2] 韓永軼. 淺析風險預控管理體系在煤礦安全管理中的作用[J]. 中小企業管理與科技（上旬刊）. 2013（08
[3] 李振國. 煤礦安全風險預控管理體系在上灣煤礦的應用[J]. 煤礦安全. 2013（06）
[4] 毛家鑫，高佳旭. 基于ISM的全面質量管理影響因素分級研究[J]. 中國管理信息化. 2011（23）
[5] 郝貴. 風險預控管理體系在神華集團的成功應用及推行前景[J]. 煤礦安全. 2011（10）
摘 要：作為推進懲治和預防腐敗體系建設的有效載體，突出源頭防范，緊緊圍繞企業發展戰略和核心業務，扎實推進國網公司“三化三有”特色懲治和預防腐敗體系建設，取得較好的成效。
關鍵詞：廉政建設;廉政風險;防控
一、主要做法
（一）構建廉政風險管理基本框架。以規章制度、業務流程、內控管理、工作行為“四個重點”，兩個不發生、三個明顯減少、四個明顯提高的“三個目標”，公司領導班子、職能部門、班組“三個層級”等要素確立了公司廉政風險管理體系建設的基本框架。領導重視，精心組織。公司成立風險防控管理專項領導小組。積極借鑒安全生產管理工作經驗，認真吸取近年來營銷管理發生的違規違紀教訓，做好宣傳發動及階段工作安排，統一思想，明確要求，緊緊圍繞“識別、防范、控制”，全員、全方位、全過程深入“風險點”查找、分析和防控管理三個階段工作。
全員參與，全面梳理。開展風險查找，公司每位員工人人參與，自下而上，層層負責，實施員工崗位自查、前后工序互查、職能部門評查、分管領導評查。
廉政風險點“問題庫”的建立。根據風險出現的概率、頻率、潛伏期和波及面探索推進廉政風險分析、防控工作，建立風險點“問題庫”：一是建立逐級分析制。二是建立等級分析制（對廉政風險點進行等級評定評估）。三是建立常態分析制。四是建立分析制。
（二）建立廉政風險管理運行及防控機制。建立風險管理工作與責任機制。對照不同部門、不同業務的性質，逐條細化作為各部門、基層所站《年度黨風廉政建設責任書》的重要內容，列入年底考評并與業績考核掛鉤，明確業務部門風險防控方面的責任，形成以崗位為點、以流程為線、以制度為面環環相扣的廉政風險防控體系和“上一環節對下一環節負責，下一環節對上一環節監督”的廉政風險管控責任機制，有利工作載體相互結合，相互促進。風險控制是風險管理的最終目的。按照“誰主管誰負責、管業務必須管廉政”要求，通過風險識別、評估、監測，由公司黨政主要負責人組織協調，通過分級防控、易發腐敗關鍵點防控以及聯合管控等辦法規避風險、降低風險等級，加強前期防范、中期監控和后期處置，及時糾正不當行為，避免苗頭性、傾向性問題演變為違紀違法行為。
（1）分級防控。一星級風險防控重點是對可能發生的習慣性違章進行防控;二星級風險防控主要是對違章行為進行調查處理并落實相應的防范措施和制度建設;三星級風險防控主要是對可能存在的違法違紀線索進行調查處理。（2）關鍵點防控。針對梳理出的風險易發范圍、環節以及時間，界定滋生腐敗的重點環節、關鍵部位和敏感時期，按照管理權限和業務范圍，落實責任人、防控措施和整改期限，重點加以防控。（3）聯合管控。整合紀檢、監察、審計、法律、工會等內部監督資源，開展效能監察、明查暗訪、經濟責任審計、“五五普法”、廠務公開等活動，形成“大監督”工作平臺，實現監督重點從偏重“監事”向“監權”轉移，監督方法從偏重于事后監督向事前、事中的過程監督拓展。
二、取得成效
一是夯實全員廉潔從業理念，規范管理意識。開展風險管理，促進全員教育與自我教育意識的提升。二是推進企業管理的改革創新，增強了源頭防治能力。風險管理的開展，尤其是在制度機制的強化、改進及執行方面發揮了顯著作用，公司梳理完善制度195個，促進了崗位職責明確、管理流程科學、控制責任到位，推進依法合規經營。 三是促進了“一崗雙責”的落實，提高履職能力。四是有效防范違規違紀問題的發生，保障公司與員工的安全發展。風險管理為公司的安全健康發展提供有力保障，幾年來，連江縣供電有限公司榮獲國網一流企業、國網公司新農村電氣化建設先進單位、省文明單位、行風評議免評單位等好成績。風險管理強化了經營管理，未發現違規違紀問題。
摘 要 隨著社會主義市場經濟的發展，企業經營環境和理財環境也日趨復雜，境外施工項無論是經營風險還是財務風險都有了很大幅度提高。目前我國境外施工企業項目來源性質趨向于多樣化，財務型管控模式在境外施工企業的項目管理中占據了較大比例。研究境外施工項目財務管控有利于企業充分做好財務管理，完善其財務制度。本文從財務管控對境外施工項目企業的積極作用出發，分析它所存在的問題，綜合境外施工企業的實際情況，對于企業境外施工項目財務管控的改進提出了粗淺的建議和看法。
關鍵詞 境外施工 財務管控 項目管理 企業管控
近些年來，隨著改革開放帶來的強大的力量，我國經濟發展發生了翻天覆地的變化。我們對于現代生活有了新的要求。為了滿足人們日益增長的物質文化的需要，我國境外施工項目企業如同雨后般春筍層出不窮，紛紛投入了境外施工項目的行列中。例如，中水集團近些年來承建的水電項目、公路工程。有關市政工程，與此同時它也以同樣的姿態大力開放新的建筑地點，新建了一批批現代化的高樓大廈模式的有關市政工程。財務控管已經成為了境外施工項目企業的一個重要的組成部分，如何做好財務控管是新時代境外施工項目單位一直研究的主題。
一、我國境外施工項目財務管控的積極作用
財務管控對于境外施工項目企業有著重要的指導意義。它不僅對社會、施工企業、項目經理等都有一定的積極作用，做好境外施工項目企業的財務管控是企業一直以來追尋的目標，它的積極作用主要表現在以下幾個方面:
（一）提高企業員工參與項目的積極性
財務型管控模式具有一定的市場適應性，它能較好的處理企業的資金流動，運轉的情況。可以減少工資拖欠等一系列關系到員工切身利益的問題。這樣員工在有了基本的物質保障的基礎上，才可以更加全身心的投入到日程工作上去。
（二）社會貢獻率
近些年來，境外施工類項目完成年工程總產值在全行業營業額中占有相當比重，為社會經濟發展和人民安居樂業做出了一定的貢獻，它不僅改善了現行的社會條件，也給社會創造了很大的利潤。
（三）促進了企業項目經理和企業的共同發展
財務管控模式在企業中得到了廣泛的推廣，它有效的扮演好了企業項目經理和企業之間溝通橋梁的作用。在企業的財務管理中發揮了巨大的效益。它有效的促進了施工項目的發展，進而也帶動了整個企業的發展。
二、境外施工財務控管存在的問題
境外施工項目遠離企業的一線控制，有著自己比較獨立的經營管理操作體系，所以它在財務控管上比起企業內部項目來說難度和復雜度系數有所上升，集中體現在以下幾個方面：
（一）資金分布廣，管理難度較大
境外施工項目企業具有點多線長、高度分散的特點，對資金提出了更高要求的管理。既要資金集中以提高使用效益，又要安排好各級各部門以及區域經營、工程項目的資金需求。這需要企業總部總體上掌握好一個度，做好資金融通和調控的工作。目前市場經濟還不夠完善，經常出現工程不能按時取得預收備料款、預收工程款的現象。嚴重的情況還包括有的工程質保金、尾工款拖欠達幾年等。這嚴重影響到了資金的籌集與運轉，企業無法及時的在技術和設備跟新，不利于施工單位工作正常開展。
（二）財務管理跨度大，監督難度大
一方面施工企業處于點多線長，高度分散的狀態中。但是現在的施工單位為了控制成本投入，不斷精簡機構和人員。加上現在很多境外施工項目請的都是農民工，他們的專業水平，技能素質還不夠高，他們在工資和福利上與正式工作人員是有很大的區別的。目前施工單位里面信息系統不夠完善，經濟秩序不規范，這些現狀等加大了財務管理和監督的難度。
(三）涉及面廣，清欠收款任務較重
境外施工項目一般情況是都是耗資巨大的工程。項目控管數目多，成本投資大，相應的質量保證經的金額也大，這些都是受到業主的管理的的。在現階段市場經濟還不完善的情況下，我們在處理上述問題，獲取這些款項時難度很大。施工單位的合法權利沒有得到很好到保證，計價不到位、結算滯后，拖欠工程款現象嚴重。由于境外施工項目財務波及范圍廣，企業還面臨著由于所在國資金管控、外匯管控風險造成的資金無法正常回流的現象。無論是外匯管控風險造成的資金問題還是國資金管控帶來的財務風險都是目前企業面臨的財務難題。
（四）基礎工作薄弱，責任成本核算任務較重
境外施工項目企業的成本計算多為定單法，幾乎每個定單都不一樣，由于每個項目的布局不同，施工難度和進度不一致，怎樣預算分劈，控制過程，考核結果，如何制定責任成本，都將面臨一些新情況和新問題。但是施工企業高級管理人員對此認識不足，重視不夠，導致組織、制度不健全，各部門配合不好，基礎工作薄弱，核算手段比較落后等都影響了責任成本核算的開展。
三、怎么改進做好境外施工項目的財務控管
做好境外施工項目的財務控管對于企業來說有著重大的意義，它不僅可以很好的疏通企業的資金，使整個企業的資金實現靈活的運轉，還可以提高工作人員的工作效率。如何做好它是施工企業一直在研究的目標和發展方向，我們可以從下面幾個方面，改進現存的管理機制和制度，實現對施工項目財務控管。
（一）加強企業財務風險防范，建立財務風險預警
財務風險是任何事業單位最關鍵的風險，特別是對于境外施工項目單位來說，它具有更為廣闊的延伸。境外施工項目企業除了在資金方面的風險，更加受制于自然環境，一些設備設施容易受到自然環境的損壞。所以企業必須建立市場風險監測系統，施工項目適用于稅收變化的趨勢來分析財務風險，進而進行財務風險控制。此外關于外匯管控方面，企業應該建立一套有機的管控體系，實現外匯機制的良好運行。
（二）改進財務控管模式
目前施工單位的財務控管模式還有很大的局限性，在組織，管理，控制等方面還有很大的提升空間。企業可以設置項目管理平臺，通對項目全過程的監督，控制，管理來改進的財務管控模式。除此之外，還可以增加績效評價的項目，將各個項目資源整合，進行整體化管理，形成自上而下的信息流。施工項目企業通過項目管理平臺的信息中心可以有效的對項目的安全、質量、進度等狀態實行全面、實時監控。此外企業在改進財務管控模式時還應該考慮到所在國資金可能造成的資金無法回流的問題，在這個點上有目的，有針對性做出新的改進。
（三）推行全面預算管理，構建成本控制網絡
預算作為實現企業財務控管一種機制和制度化的程序，是實施財務管理的有效模式。境外施工項目企業必須致力于改變變目前財務預算形同虛設的狀況，建立健全全面預算管理制度，真正發揮它的作用。為實現全面預算以及及時結算全過程，我們可以積極運用計算機技術，網絡技術，電子通訊技術。企業應該以資產作為施工運行的紐帶，實行分級預算，做出各種投資預算。權衡好成本與利潤的預算，一旦確定預算，施工單位項目企業不得隨意更改。
（四）加強會計監督，防范項目差錯和舞弊
新會計準則頒布后，我國相繼出臺了一系列相關的財務會計的法規法定。目前，相關法規已經明確的規定：單位負責人對本單位的會計工作和會計資料真實性、完整性負責。這項規定將單位負責人和會計監督本身緊密結合起來，為會計監督的順利開展創造了良好條件。
企業有條理的建立實物資產管理制度、資金使用審批制度、差旅費管理辦法、員工借款管理規定、實物資產臺賬管理、主要材料輔助核算、合同的分類管理等。也是加強會計人員相互制約和監督，避免和防止會計處理中發生差錯及營私舞弊行為保證。
四、結束語
目前我國境外施工企業項目來源趨于多樣化、項目關系復雜的情況也是客觀存在的。因為境外施工企業實施財務型管控模式導致安全質量事故、施工企業名譽受損的情況時有發生。這不僅不利于企業自身的發展和壯大，也不利于整個社會的發展和進步。因此，做好境外施工項目企業的財務控管是企業今后一直需要深思的問題。這是一個長期而又艱巨的過程，企業可以通過完善現有的財務管理模式，加強會計監督機制的管理。此外，企業也需要積極運用計算機網絡技術來強化企業對于財務數據的管理。要全面實現財務控管，還需要國家相關政策法規支撐。
參考文獻：
[1]楊金彪.淺談集團企業財務控管.現代商業.2011(3).
[2]張茹清.信息技術對企業財務管控的影響.財經界.2010(14).
[3]蘇振民,董年才.建筑施工企業項目財務管控模式及其改進探討.生態經濟.2010(2).
[4]龍驥華.淺析建筑單位財務風險分析和控制.財經與管理.2010(22)
關鍵詞： 商業銀行；內控管理；創新機制
1引言
商業銀行作為高負債經營的社會組織，內控工作一旦出現重大問題，將會直接影響到股東的利益，并可能對自身的聲譽造成毀滅性的打擊。因此，根據金融企業內控管理規范的要求，本文將從創新工作管理機制、嚴格工作監管機制、完善工作保障機制三個方面入手，研究商業銀行內控體制建設的優化措施與創新流程，以實現商業銀行在新監管形勢下的轉型與發展。
2目前商業銀行內控管理工作中存在的問題
21 內控管理機制建設落后于業務發展
商業銀行內控管理機制是其內部管理的基礎，但隨著銀行業務范圍的擴展及業務創新的層出不窮，傳統的內控管理模式已經越來越難以適應業務發展的要求。這不僅僅表現在管理制度的滯后，而且更嚴峻的問題是管理方式的落后已經難以承擔起有效管理的職責。若不從機制上予以根本的改進與創新，內控管理恐將淪為空談。
22 內控監管機制僵化導致內控管理流于形式
銀行是經營風險的特殊企業，內部管理制度不可不謂豐富，管理要求不可不謂嚴格，但各部位的風險隱患仍然不斷顯現。究其原因，管理方式的僵化難辭其咎。當業務的發展遭遇管理制度的掣肘時，管理部門往往并不積極重新評估流程、改進管理制度；經營者便只有想方設法繞開制度制約，或是制造程式上的合規來敷衍制度管理的要求。如此便不可避免地為風險的萌發創造了條件。
23 內控保障機制不完善造成各級機構管理效力不均衡
由于銀行的內控體系是一個繁雜的綜合管理體系，總、分、支行的管理能力與管理訴求存在較大的差異，而缺乏科學系統化的管理工具，純粹依托管理人員的自覺與素質則必然導致各級管理機構、分支機構之間管理標準的不統一、管理效能的不均衡。
3創新工作管理機制
31 強化內控法律法規的體系化建設
在銀行的內控制度中，法律法規紛繁復雜，監管制度經常變化。由于缺乏體系化的制度文庫，經營管理過程中尋找最新的制度規定常常成為業務管理的難點問題。建立一個內容涵蓋全面并及時保持更新的銀行制度文庫則成為內控制度系統化建設的基礎與必由之路。某大銀行在十多年前推出的“風險管理平臺”工程就是這方面的有益探索，可惜該項目夭折于高層領導的意外更迭之中。
商業銀行有效的規章制度建設，是順應業務創新速度的內控制度建設。首先，銀行管理部門通過收集各項與銀行業務相關的文件，以確立法律法規對銀行新業務的要求，保障制度對業務的外在約束力。其次，在對標框架的建設上，通過基礎業務對標、日常業務管控對標、業務開展前期中期后期的完成流程，實現內控管理在對標建設上的完成框架。最后，在商業銀行各項標準的制定中，通過完善相關行業法規，按照假設的對標結構，實行管控和重點更新，實現商業銀行對標的內化轉向[1]。
32 創新制度管理手段，變被動管理為主動管理
傳統的銀行經營管理者對內控制度的接受是一個被動的過程，在內控知識的學習上缺乏動力，因為對管理規定的不了解導致的違規風險往往來源于此。某銀行深圳分行近年來推出電子手冊項目，在內控制度的主動管理方式上進行了有效的探索。首先，分行完善電子制度文庫，并為基層業務人員、管理人員配備平板電腦式的“電子手冊”，專職制度管理人員及時維護電子文庫并推送到各個平板電腦上。分行對電子手冊的維護、使用人員的開機使用情況、手冊學習情況進行持續的考核，效果顯著。在科技發展日新月異的今天，銀行內控管理的創新離不開對新技術的利用。
33 創新生產管理手段，將管理要求固化在業務流程之中
傳統的銀行風險管理以“人”的管理為主，今天在經營管理過程中則強調“人機共管”。近幾年來，很多商業銀行都在實施營運結算業務的“前后臺分離”項目，大部分銀行在電子系統的設計開發過程中，便將業務管理的制度規定通過參數化的模塊固化在電腦系統中。業務操作中人管理不到位的風險通過系統化管理從而有效地化解了。
4嚴格工作監管機制
41 拓寬問題發現渠道
商業銀行在經營過程中存在著特殊性。監管制度和評價是發現自身問題的重要途徑。但是，這些方式畢竟受到一定程度的限制，不能全面詳實地反映商業銀行運作的要求。因此，從銀行管理者的角度上來看，加強董事會的調研工作，完善內部和外部的審計工作，是拓寬商業銀行發現自身內控問題的新舉措。在多樣化問題發現渠道的基礎上，通過信息溝通的順暢和商業銀行內外部建設的完善，并將其提升到商業銀行完善自身管理的日程上來[2]。
42 監督評價和糾正機制的完善
根據問題出現的類型程度不同和嚴重程度的不同，進行問題的登記統計，分級分類評定管理，限定問題的整改時間和整改效果鑒定。通過問題的整改效果與單位經營績效掛鉤的方式，加強管理人員對問題的重視與改進力度。通過風險分類評級結果，可以集中管理資源，實現對關鍵風險部位的有效管理，提升商業銀行內控管理實效。
43 嚴格內控處罰制度
建立行之有效的獎罰制度，通過行政和經濟處理手段，建立起內控管理的權威性，從而有效調動內控人員的工作積極性和主動性。將內控評價結果與經營者的工作績效、提拔晉升有機地結合起來，提高經營人員對內控工作的重視度。
5完善工作保障機制
51 創設良好的內部控制環境
任何制度的有效運行都離不開人來完成，因此，在商業銀行的內控體系管理中，必須要完善每一個人在其中的重要作用。在經過自我和銀行各項業務契合度的考量中，反省自身存在的問題，在管理上、執行力度上、工作設計等各個方面，實現自我的審核，也為銀行的內部管理提出合理建議。可以通過問卷調查和自評的形式進行，在相關指標、等級考核、建議信息等的考量中，分部門、分科室、分個人地進行內控管理自評估，通過自我評價機制的系統化建設從而完善銀行的內控文化建設。
52 完善內控評價體系
內控評價體系建設是近幾年來在商業銀行興起的內控保障體系建設方式，商業銀行內控自我評價系統中，必須要全面對各類內控指標進行綜合考量。零售、公司類業務、授信業務、信用卡、投資銀行業務，各類風險指標的設定與權重各不相同。指標既來源于外部監管要求，又要結合銀行內部管理規定，不可以偏概全，但也要考慮管理支撐手段的有效性。基層機構的自評估與上級機構對其的評估相結合。針對具體執行者的執行情況，進行業務匯報、心得體會等的內控自省。通過銀行管控重點的變化與調整，實現自我評價指標的維護和實施[3]。
53 強化對商業銀行的內部審計[KG（01mm]
這些年一個很大的變化是，商業銀行的內部審計部門在內控風險管理中發揮出越來越重要的作用。其審計手段的創新，尤其是商業銀行數據集中、“大數據”漸漸成型的今天，在此基礎上設立的審計模型可以快速準確地挖掘出內部風險數據，迅速定位風險點，有效地揭示風險隱患。內部審計、會計事后稽核、信貸風險管理體系成為了商業銀行內控管理的“三把利刃”，有效地構建起銀行的風險防控閘壩。[KG）]
6結語
隨著金融改革步伐的加快，商業銀行在向股份制的轉變過程中出現了一系列的問題，這些問題的產生和商業銀行內控管理工作不嚴息息相關。在這一前提下，實現商業銀行內部管控工作的優化升級，對于提升商業銀行的經濟效益與社會效益起著至關重要的作用。本文從創新內控管理機制，嚴格內控工作機制、完善內控保障機制三個方面，對商業銀行的內控管理機制的優化與創新進行了有益的探索，以供銀行內部管理參考。
參考文獻：
[1] [ZK#]蔡麗蘭內部控制概念及相關問題探討[J]財會通訊，2010，722）：65-69
一、重點稅源專業化管理的特點
1. 重點稅源專業化管理的特點。稅源專業化管理模式主要特點：一是稅源專業化側重于提升納稅人稅法遵從度；二是側重于風險管理為導向的專業化分工與協作的稅源管理方式；三是側重于信息管稅方式的管理模式；四是側重于有區別、有重點地配置管理資源。稅源專業化管理模式，最顯著的特點正是在于對“專業化”的定位，根據企業和所屬行業的專業特點實現專業化。稅源專業化管理模式賴以存在的前提，將是信息技術的廣泛支持和應用。充分依托信息技術，發揮信息管稅的作用，構建數據模型，開展風險評估及相關稅務管理工作。
2. 稅源專業化管理對企業和稅務部門的挑戰。稅源專業化管理要求以稅法遵從為目標，以風險管理為導向，以信息管稅為支撐，以專業化分工為保障，客觀上對企業適應新管理模式提出了新的挑戰。一是稅源專業化管理新模式要求以納稅遵從為目標，以風險管理為導向。客觀上要求企業積極主動納稅、主動進行稅務風險分析和評估；二是稅源專業化管理新模式要求以信息管稅為支撐。對企業稅務管理信息化提出了更高要求；三是稅源專業化管理新模式要求以專業化分工為保障，將增加企業與稅務部門溝通交流；四是分級分類的專業化管理模式，將使稅務部門越來越熟悉企業的業務特性及稅務管理狀況，企業業務經營中的各項稅源將在稅務部門的監管之下。稅源專業化管理對稅源企業按行業、規模進行分類分級管理的要求，根據企業特點、所屬行業特點優化、細化稅收征管程序和服務程序的要求，為企業加強與稅務部門的溝通創造了有利條件，稅務部門充分地、全面了解企業多樣化、個性化需求，使稅務部門完善稅務服務程序，改進服務質量。
3. 稅源專業化管理模式對稅務機關以及企業稅務管理都提出了更高、更嚴格的要求。客觀上要求企業管理者以及稅務工作人員，加強稅務知識的學習，積極主動進行稅務信息化建設，強化稅務信息化管理。企業應掌握有利時機，化被動為主動，積極調研稅收對企業稅務信息的需求，結合企業稅務管理的實際需要，因地制宜進行稅務信息化建設，強化稅務的信息化化管理。加強重點稅源管理，具有重要的意義。加強重點稅源管理，可以提升服務水平，優化納稅服務，認真落實各項納稅服務措施，切實減輕納稅人負擔，積極為納稅人排憂解難。對稅源管理過程中存在的問題和漏洞，通過深入分析、研究，及時完善制度、改進工作、強化管理、堵塞漏洞，不斷提升稅收征管質量和效率。強化重點稅源監控管理，可以提高稅收宏觀預測、分析及調控能力。重點稅源企業對經濟的發展、對稅收收入的實現都起著舉足輕重的作用，重點稅源企業經營的好壞不但影響著當地經濟，而且對就業、完善市場經濟、財政收入的實現都有其重要性。稅務部門通過加強重點稅源的管理與服務，為企業獻言獻策、可以有效地促進企業發展。
4. 新經濟形勢下重點稅源企業的特點。一是企業各種經濟行為復雜。隨著市場經濟以及網絡科技的發展，跨區域、跨行業相互滲透，企業網絡交易等多種經濟行為紛紛出現，這些經濟行為要求稅務機關的征管工作必須與時俱進，適應新經濟形勢下重點企業復雜的經濟行為；二是重點稅源企業企業對政策調整的反應措施更加靈敏。重點企業對政策的研究能力得到很大的提升，很多企業甚至專門組織人員或機構進行研究，以便及時調整企業戰略決策。
二、加強重點稅源監控管理的有效途徑
重點稅源管理是組織收入的基礎性工作，就是各級稅務機關通過各種方式，調查、分析跟蹤監控重點稅源企業收入增減及稅負變動趨勢，及時準確掌握應征稅款的規模與分布，對重點稅源的現狀及其變動趨勢做出合理判斷，有針對性地研究改進措施、實施科學決策、強化稅收管理的一系列管理活動。做好重點稅源管理，必須積極培育重點稅源，尋找新的增長點，挖掘新潛力，推動企業發展。
1. 建立科學嚴密的重點稅源管理員制度，主動接受重點稅源專業化管理對稅務管理的挑戰。
一是建立、健全重點稅源管理員制度。這是加強重點稅源監控管理的基本要求，建立科學嚴密的重點稅源管理員制度，就抓住了稅源管理的關鍵，合理配置人力資源，科學調整工作崗位。將那些責任心強、業務素質好的稅務管理員安排到重點稅源管理崗位，及時充實稅收管理員隊伍，優先保證對重點稅源企業監控管理的需要；二是加大對重點稅源管理員的培訓力度。在面對新形勢、新問題的環境下，對重點稅源管理崗位人員進行經常性的培訓；三是制定些相應的考核辦法落實獎懲激勵機制。明確落實重點稅源管理責任，大力強化重點稅源管理，執法活動有記錄、執法過程可監控、工作結果可核查、工作績效能考核，形成一種良性循環和持續改進的管理機制。
2. 注重提高重點稅源監控和管理方式的科學性、規范性。一是強化動態管理，提升監管效能。及時了解監控重點稅源企業經營變化的趨勢，對重點稅源企業的收入進行分析和預測。對于稅收入庫稅款較大、財務狀況變動異常的企業，應及時了解市場行情、行業指標等動態情況，分析、預測稅源的變化情況和發展趨勢，并進行持續有效的跟蹤管理，及時發現、掌握征管的薄弱環節和稅源潛力；二是明確重點稅源納稅人的各類報表填報義務與責任。建立相應的獎懲機制；三是依托信息化對重點稅源數據庫的數據管理的支撐作用。改變目前有些指標的采集與填報仍要手工操作情況，能從相關支撐系統直接取數，減輕審核數據的工作量，減少手工操作數據出錯的風險。依托信息化支撐，及時掌握重點稅源企業各種涉稅動態信息，全面了解掌握納稅人履行納稅義務的真實情況，充分利用現代信息化技術支撐，提高信息采集量，使企業的征管基礎信息等涉稅指標能自動獲取，減少手工填報和數據審核的工作量，同時也能保證數據質量。完善重點稅源報表的審核公式，通過增添數據互審公式，避免重點稅源報表過程中數額錯誤等一些常見的問題，提高數據質量，為稅收趨勢分析提供數據支持，較大程度地發揮信息手段在重點稅源監管中的作用。
3. 建立重點稅源監控預警機制，強化數據的運用。從日常的異常指標來發現征管上的薄弱環節，采取風險應對措施，提高稅源監控管理水平。建立稅收分析、稅源監控新模式。根據納稅人報送的納稅資料，跟蹤納稅人涉稅經濟活動的相關信息，對數據進行審核評析、稅收綜合分析，強化數據的運用，及時發現納稅人納稅申報中的稅負異常等問題。對重點稅源企業實行以服務為主的管理辦法，為納稅人提供更具針對性、切實性的稅務管理、納稅輔導和咨詢服務，提高管理質量的效率，提高納稅遵從度。根據行業特點，設置有針對性的稅收收入分析指標，對各個指標的增減情況及增減的原因進行分析，通過對納稅人本身因素、稅收政策因素、其他因素的分析，對稅源變化情況進行預測，提出加強同行業或同類事項稅收管理起促進作用、借鑒作用的管理措施和方法。對每一戶重點稅源企業上報的數據進行分析比對，從中發現問題和疑點，并及時進行監控和評估。一是加強對重點稅源的常規分析。對重點稅源監管企業數據開展基本內容的常規測算分析，對重點稅源企業的生產經營情況和稅收繳納情況進行客觀的描述與評價，明晰稅收收入形勢，說明稅收增減影響因素，揭示稅收征管的薄弱環節，查找稅收異常企業；二是通過對稅源的監測和分析，掌握稅源的現狀及發展變化趨勢。
一、在稅源管理中引入風險管理的現實意義
引入風險管理理論強化稅源分類分級管理，是貫徹總局大力實施科學化、精細化管理，提升稅源管理水平的有益嘗試。省局周蘇明局長在2008年全省國稅工作會議講話中明確提出了：稅收工作要注重借鑒和運用國際先進管理理念和經驗，把握規律，勇于創新，進一步提高稅收征管質量和效率。要借鑒運用稅收遵從風險管理理論，以對稅收風險點的分析、識別、排序和應對為重點，進一步深化稅源聯動各環節管理，提高聯動工作效率。
因此，在當前人少戶多矛盾依然突出、執法風險和管理風險依然較大的情況下，改變以往對稅源無差別的戶管方式，按照稅收風險度對企業進行分類分級，明確各級稅源監控的標準、范圍及要求，按照風險級別排序采取有針對性的稅源監控措施，合理地配置稅收管理資源，將有限的管理資源用到最需要、最增值的地方，盡量減少無明確目的巡查、調查，這對于不斷提高稅源管理的針對性和有效性，最大程度地減少稅收征管風險，提高管理能效，都具有十分重要的現實意義。按照稅收風險級別實施轉變。
二、要以防范稅源管理風險為中心，建立職責分明的部門聯動機制
遵循風險管理理論程序，尋找風險點和風險源應作為實施風險管理的首要環節。依托信息系統，拓展一戶式信息，將納稅人提供的信息按納稅申報信息、發票使用信息、產能信息、資格信息等進行分類，從納稅人個性特征、所處行業、企業規模、歷史表現、經營環境、管理水平等方面進行識別，人機結合確定各風險行業、風險企業和風險指標。各稅源管理部門要針對的風險信息，運用完整性、邏輯性、配比性、波動性、類比性等分析方法強化風險企業的動態的監控，實現對納稅人稅收風險的防范、控制和化解。要通過明確風險管理各部門、各環節的工作職責，完善風險聯動管理機制，不斷提高部門間協同運作能力，逐步形成稅源稅基控管合力。
風險分析部門：要關注風險特征的識別、采集和相關信息的交換工作，逐步在監控決策系統中建立體現各稅種、各專業管理要求的風險特征庫；適時各稅種風險分析的重點，對已的分析指標進行優化和完善，提高稅收風險分析的針對性和指向性，不斷提高各級管理層的稅收風險預警、預報能力。
風險管理部門：要按照稅收風險度強化稅源分級分類管理，根據控管對象和稅源分布特點，明確各級重點稅源監控的標準、范圍及要求；要完善管事制基礎上的戶管形式，合理分解稅收管理員職責，科學界定稅收管理員在稅源管理中的崗責要求；要從無差別的戶管方式，向按照納稅信譽等級和稅收風險級別實施有針對性的稅源監控轉變，盡量減少無明確目的巡查、調查，形成以綜合調查為主、專項調查為輔的實地監控機制。
風險處理部門：要采取多種組織形式，根據風險級別，實行分級專業化評估；同時，要通過不斷充實豐富評估分析指標體系和行業模型，通過部門間的整合，逐步形成覆蓋多稅種的評估分析指標體系和評估模型，進一步提高聯動評估的準確性。
此外，要充分發揮稅務稽查“以案促查、以查促管”的作用。充分運用稅收分析、稅源監控和納稅評估反映的異常信息、偷騙稅線索，作為選案的重要來源，認真落實稽查建議制度和案例分析制度，使征管部門及時掌握違法動向，堵塞征管漏洞，促進稅源管理質量和效率的不斷提高。
三、要以科學規范操作為保障，構建層次清晰的風險管理體系
防范稅源管理風險，就必須對轄區內企業按照稅收風險管理的流程實施行業分類管理，對納稅人履行納稅義務過程中出現的引發稅收風險的各種因素進行識別，科學評定納稅人風險度，并根據不同風險度和風險形成的情形，采取相應的風險處理措施，實行差別化管理。稅收風險管理過程分為信息采集、風險評估、風險處理和管理效果四個環節。
1、信息采集：在信息采集環節完成各類風險信息的歸集和分析，找出可能帶來稅收流失的關鍵因素。主要包括下列工作：
首先，對納稅人的各類信息加以歸集，主要有：①、納稅人稅務登記的基本情況，包括：各項核定、認定、減免退稅審核審批情況，納稅人申報納稅資料，財務會計報表以及稅務機關要求納稅人提供的其他相關資料等；②、稅收管理員巡查臺賬信息，包括：企業生產經營規模、產銷量、工藝流程、成本、費用、能耗、資金周轉、貨款的回收、產品（商品）的庫存、物耗情況等各類與稅收相關的數據信息；③、省市局數據信息，包括：宏觀稅收分析數據，行業稅負的監控數據以及各類評估指標的預警值等；④、從第三方獲取不對稱信息，包括：財政、地稅、工商、海關等政府相關部門以及金融機構、行業協會的經濟數據信息以及本地區的主要經濟指標、產業和行業的相關指標數據。
其次，對歸集的信息，從靜態指標和動態指標兩個角度進行分析，尋找和識別對稅款流失構成影響的各類風險因素，定期在分局內網信息分析結果，指導各部門制定巡查、評估、監察工作計劃。靜態指標指納稅人相對較穩定的特征類信息，主要包括個性特征、信用記錄、經營環境、優惠資格、管理水平等具體指標。動態指標是指隨納稅人的生產經營變化而動態變化的財務稅收指標。包括納稅人的生產、經營、財務所涉及的與稅收管理直接相關的各種指標。如稅負、利潤率、原材料耗用、廢品產出、單位產品能耗定額、營運能力以及發票使用情況等。
2、風險分析。風險分析主要是根據上述采集信息，采用定性分析方法和定量分析方法，完成對納稅人風險指標的風險確認和風險度的量化定級。（1）、定性分析方法，是在對稅負、利潤率等財務稅收指標進行分析時，從完整性、邏輯性、配比性、波動性、類比性五個方面展開分析。如，通過配比性分析，分析納稅人涉稅指標及其變動，以及與之相關的指標或變動情況是否配比。如收入與成本是否配比、申報數據與實際生產能力是否配比等，從數據的內在應有規律來分析納稅人數據信息的合理性，進而對涉稅風險指標加以最終確定。（2）、定量分析方法。是通過采用“人機結合”的方法，建立一套相對科學合理的參照系數，對指標的風險程度加以量化。主要包括兩個方面，一是基于統計的均值，如行業平均稅負等；二是基于實地測定的理論值，如增值稅基準稅負、所得稅基準利潤率等。通過將納稅人賬面的稅負或利潤率與基準值進行分析比較，根據對警戒值的接近程度確定風險值的大小。當然，風險系數還需要一個在實踐中不斷校驗的過程。確定風險系數，應綜合考慮地區、規模、類型、生產經營周期、稅種等因素，考慮同行業、同規模、同類型納稅人各類相關指標的若干年度的平均水平，以使風險系數更加真實、準確。
3、風險處理。風險處理是由各管理科所（股）根據評定的風險級別，在稅收法律、法規的總體框架和要求下，采取針對性措施，實施對風險的核實、排除、控制和化解。對低風險信息采取常規管理，主要是指對納稅人宣傳輔導、文書送達、信息采集以及評估約談，讓納稅人就風險分析中發現的疑點問題做出說明解釋；中級風險信息采用實地巡查或評估，對風險分析發現的較大疑點問題進行現場核實；對高風險信息進行全面評估、稅務檢查，對納稅人生產經營和財務核算進行深入檢查。總之，要根據納稅人風險級別的高低，對納稅人的影響程度和介入深度逐步增加，這樣既節約管理資源，避免對所有納稅人平均使用管理力量，減少對納稅人的影響，又能建立起有效的風險防范體系，在提供優質涉稅服務的同時，加大稅收高風險的防范能力和打擊力度，提高管理的針對性和管理資源應用的有效性。
4、管理效果。根據風險處理的結果，標本兼治，通過采取有效管理措施，實現由排除風險點到控制風險源或治理風險面的轉化，達到風險管理成效的最大化，實現對稅源的長效管理。對不同風險的企業，通過制定企業管理辦法、建立行業管理模型等進行重點監控，做到層層落實管理責任、監控目標和監控措施，實施動態跟蹤、重點核查、行業評估。如：二分局在對海關完稅憑證實行專項整治、查處多起接收虛假海關完稅憑證抵扣案件后制定相關管理辦法，以期實現長效管理；通過對鑄造企業經營特點的典型分析，建立行業管理模型，有效地實現了對整個行業的稅源監控；通過對接受虛假專用發票個案的查處，迅速啟動風險預警機制，通過對相關認證報稅海量信息的交叉比對，舉一反三，實現了對系列案件的懲治，達到了查處一個震懾一片的良好效果。
四、要以不斷總結提煉為支點，建立風險管理體系的自我完善機制
建立科學規范的稅源風險管理體系不是一朝一夕的事情，不可能一蹴而就，還需要一個長期吸收和積累的過程，更需要一個思想觀念的轉變過程。
1、注重加強對現代管理理論和方法的研究。要建立一套完整的在理論上站得住腳、在實踐中作用顯著的稅收風險管理體系，必須要努力改變過多地依靠實踐經驗來制定管理措施和辦法的現狀，必須要加強對現代管理理論和方法的研究，汲取現代管理精華，形成稅收管理體系強大的科學理論支撐。
（一）持續推進機關與基層一體化建設。加強職能整合和流程優化，進一步推進縣局和其他縣局機關實體化、管理扁平化改革，通過實體化將更多資源投入到征管一線，通過扁平化進一步規范稅收征管，提高稅收征管效率。
（二）積極開展分類分級專業化管理。堅持積極探索、穩步推進的原則，圍繞納稅服務、稅源管理、風險監控、納稅評估，在市區選擇部分分局繼續開展對納稅人進行分類分級專業化管理試點，探索建立分類分級專業化管理體制。
二、大力推進稅收征管信息化建設
（三）深化AHTAX2013應用。在做好AHTAX2013日常應用及運維的同時，收集系統應用中存在的問題，分類整理，對于需要省局優化的及時上報省局，對于常見操作性問題，通過深化應用培訓提升操作能力，通過培訓，使基層工作人員能夠熟練掌握征管軟件核心模塊的操作和常見問題的處理。
（四）優化征管業務流程。認真梳理稅收征管業務流程,結合AHTAX2013的工作流程優化，規范征管工作流程，按統一流程進行業務處理、按統一標準進行崗責設置、按統一格式制作表證單書，以征管軟件的“電子流”支撐和規范稅收征管的“業務流”。
（五）推進銀行端查詢繳稅業務。積極推動更多商業銀行開通銀行端查詢繳稅業務，進一步優化銀行端查詢繳稅相關業務流程，提高辦稅效率，拓展辦稅途徑，明確操作細節。年內力爭銀行端查詢繳稅業務開通銀行數達到5家，實現紙質稅票使用量較2013年同比下降30%。
三、深入推進現代化分局建設
（六）推進新一輪現代化分局建設。認真總結上一輪現代化分局建設創建成果,總結過去五年成績和經驗，根據省局統一部署做好下一個五年建設任務，進一步完善現代化分局建設日常監測評價體系。
四、著力夯實稅征管基礎
（七）強化稅務登記管理。繼續做好國地稅聯合辦證工作，落實好省局稅務登記管理辦法。進一步完善稅收征管基礎信息，實行戶管信息動態維護。適時使用管理決策—管理監控系統監控管理征管基礎信息，組織開展征管數據集中清理工作。
（八）加強普通發票管理。依托AHTAX2013強化發票內部監控與外部管理，規范發票的印制、領用、使用、保管和繳銷；按照業務規范要求，加強發票管理；聯合公安部門進一步加大假發票打擊力度，開展普通發票內部管理檢查；開展“營改增”相關行業發票清理檢查和繳銷工作，配合國稅機關保障“營改增”企業發票使用平穩過渡。
關鍵詞：商業銀行 操作風險管理 分行層面 體系建設
中圖分類號：F830文獻文識碼：A文章編號：1006-1770（2011）02-045-03
在“總行―分行―支行”的層級體制下，從總行層面看，操作風險管理項目建設是巴塞爾新資本協議達標的需要。對分行層面而言，操作風險管理體系建設有重要的現實意義。
一、商業銀行操作風險管理體系比較分析
目前，國內外多家商業銀行已開展或陸續開展操作風險管理體系建設，本文選取兩家有代表性的“總行―分行―支行”層級體制的商業銀行，介紹其體系構建情況，并做簡要評價。其中，A銀行（某大型中資商業銀行）在組織架構搭建上比較完善，B銀行（某外資商業銀行）在流程管理、數據分析、損失數據收集方面比較完善。
（一）A銀行操作風險管理體系構建
⒈建立不同層級的風險管理委員會，構建集中的風險決策框架
分行成立操作風險管理委員會，負責分行層面操作風險管理工作的組織、制度監視和流程安排等事項。每年召開4次操作風險管理委員會會議，制定分行操作風險管理規劃，審議操作風險制度、報告、重大風險事項，并對上年度操作風險管理執行情況進行總結。支行風險管理委員會對支行操作風險進行確認、評價并管理操作風險，每年2次形成全面風險評估報告，報告內容應涵蓋操作風險管理狀況及評價，包括操作風險指標監測情況、法律風險等。
⒉設立操作風險管理的牽頭部門
內控合規部牽頭分行操作風險管理，負責對分行操作風險管理的統籌、組織、協調和督導工作；建立分行的操作風險管理體系，對操作風險進行全面、綜合管理；組織推動本行各業務部門識別、評估與監測本專業領域的操作風險；建立操作風險監測機制，負責操作風險監測指標的統計、分析與報告；定期形成操作風險管理評估報告，并向上級內控合規部和分行操作風險管理委員會報告。分行法律部主要牽頭負責法律風險管理工作。分行風險管理部主要負責牽頭操作風險資本計量高級法、推進工作，配合總行做好操作風險管理系統建設工作，主要包括：AMA合規模型原型、內部損失數據收集系統、外部損失數據導入系統、情景分析、風險與控制自我評估、關鍵風險指標等功能模塊。此外，風險管理部還負責對支行操作風險情況進行定量考核。
⒊實際的操作風險管理仍在業務部門
分行業務主管部門主要負責本部門操作風險管理工作，保持相關制度、流程、程序和控制的適度性和有效性；根據全行統一的操作風險管理架構，制定、管理、檢查和修訂相關的操作風險管理目標、程序、內容及辦法；分析、識別、評估、監測、控制/緩釋以及報告相關業務的操作風險。
⒋強調業務保障部門在操作風險管理中的重要作用
分行支持保障部門主要負責協助業務管理，并負責某些特定部分的風險政策制定和風險監督；為操作風險管理的有效運作提供人力資源、技術、法律、智力培訓、綜合信息等多方面的支持和保障；承擔本部門相關操作風險的分析、識別、評估、監測、報告和控制/緩釋。
⒌內審部門對操作風險管理有效性進行檢查
內審部門負責獨立監督操作風險管理架構，檢查操作風險制度和程序是否有效實施；開展內部審計，檢查各項操作風險管理的制度、政策、流程和程序是否有效實施，并出具獨立審計報告。此外，A銀行在分行層面大力推動內控評價建設，對支行內控執行情況進行分級，內控管理較好的支行被評為“一級行”；內控合規部建立“違規積分”制度，凡內控違規超過一定分值的行員，會被解除合同，以此加強內控管理。
A銀行的操作風險管理體系建設有如下特點：
一是操作風險管理開展較早，由內控合規部牽頭，形成了比較成熟的操作風險管理體系，管理目標明確，組織架構較完善并有相應配套的政策制度、管理流程、報告路徑、管理方法、職責分工等。近兩年開展系統建設工作，重視操作風險計量，并逐步將定性管理和定量分析相結合。
二是內審部門相對獨立，能對操作風險整體執行情況進行檢查。A銀行在支行層面建立內控評價制度，以評價考核來進一步規范操作風險管理。
三是根據巴塞爾新資本協議中的操作風險定義，A銀行還將法律風險納入操作風險范疇。
四是A銀行操作風險管理體系建設取得較好效果，與其全面風險管理體系建設較完善以及重視內控合規管理密不可分。
（二）B銀行操作風險管理體系構架
⒈組織架構搭建
相比A銀行，B銀行操作風險管理組織架構相對簡單。對于分行層面，劃分為“業務部門-業務條線部門-風險管理部門-內審部門”，風險管理部牽頭操作風險管理并對全行操作風險情況進行評估，業務條線部門負責本條線的操作風險管理，內審部門負責根據風險部門報送的情況有針對性地開展檢查，并根據檢查結果提出整改意見。
⒉操作風險管理流程
B銀行按照業務板塊對其操作風險進行識別、評估、監測、控制與緩釋，并通過風險與控制自評估（RCSA）問卷加以實現。如對風險管理中的資產分類業務，首先識別出該類業務的風險點，資產五級分類存在不準確的可能；其次，找出產生該類風險的原因，然后將風險進行量化；第三，對目前該類風險的內部控制措施進行評價，確定其是否正常運行以及設計是否合理；第四，根據業務本身存在的風險以及采取的控制措施，評估剩余風險大小；最后，根據存在的問題提出內控改進建議，如改進制度、加強人員安排等。
報告路徑上，業務部門負責填寫本部門的RCSA問卷后，報業務條線部門，后者可通過RCSA問卷填報情況、開展檢查進行操作風險管理，再將本條線操作風險管理情況報告風險管理部。風險管理部匯總后形成有針對性的報告，報送內審部門。內審部門根據風險部報送的情況有針對性地開展檢查，并根據檢查結果提出整改意見。年末，風險管理部根據業務條線的RCSA、自查情況以及內審部門的檢查及整改情況，形成全行操作風險管理評價。
⒊損失數據收集
B銀行對操作風險采用AMA法計量，一方面積累內部數據，一方面購買外部數據，增加數據量。損失數據具體的應用范圍有：
⑴為AMA法提供計量的數據基礎。找出內部、外部損失數據的分布函數，并根據分布函數特征模擬出n組數據（蒙特卡羅模擬），計算模擬數據在某一置信水平（如99%的置信區間）的損失情況。
⑵情景分析依據。情景分析中的損失頻率和嚴重度均參考歷史損失數據得到。對于零售銀行的內部欺詐事件進行情景分析，可根據歷史數據的損失金額以及發生的頻率來設定情景分析的指標。
⑶風險指標邊界值的依據。對于設定的風險指標，可以根據歷史數據觀察指標值的分布情況，確定當指標值處于哪個區域時風險較低、當指標值處于哪個區域時風險較高，并確定應采取的措施加強管控。
B銀行的操作風險管理體系建設有如下特點：
一是B銀行直接采用AMA法。該方法對損失數據積累程度要求較高，因此，B銀行更加注重損失數據的收集工作，研究制定了損失數據的收集辦法，并充分利用外部數據積累損失數據量。
二是B銀行比較注重損失數據運用。對于RCSA、RI等工具的損失頻率和嚴重度設定，均以歷史損失數據為參照值，使得上述指標的設定更接近真實情況。
三是B銀行更加注重內控和操作風險管理相結合。該行設計的RCSA模板簡單易懂，基本上體現了風險識別、評估、監測、控制/緩釋的過程，其中的控制項完全為內控執行情況，通過操作風險暴露值反映內控管理情況，把主觀的管理變成可以量化的數值。
四是B銀行充分強調內審在操作風險管理中的重要作用。以檢查為手段對風險與控制自評估的有效性進行約束，業務條線部門負責具體的操作風險管理工作，風險管理部負責牽頭和匯總，并對銀行操作風險情況進行評估。
五是B銀行的不足之處在于操作風險管理系統尚不健全，未能實現風險與控制自評估的電子化，增加了匯總、分析人員的工作量。
二、對分行操作風險管理體系建設的設想
（一）健全的操作風險管理框架
1.明確的組織架構和職責分工。在分支行層面設立不同層級的風險管理委員會，負責根據總行要求制定分行風險管理目標、政策并審議風險評估報告以及重大風險事項等內容，實現分行全面、集中、垂直的風險管理框架。2.明確的政策制度作為支撐。內容包括操作風險管理的目標、風險偏好、組織架構和職責分工、流程管理、報告路徑及內容、系統建設、文化建設等。3.通過操作風險管理系統實現風險識別、評估、監測、控制/緩釋、報告等流程管理。通過在系統中建立風險與控制自評估模塊進行操作風險的識別和評估，關鍵風險指標模塊對風險進行監測，積累損失數據用于操作風險計量和情景分析，通過問題與行動計劃模塊對操作風險進行控制和緩釋，通過建立報告機制使管理層能及時掌握銀行操作風險狀況以及重大風險事件。4.加強操作風險管理文化建設。通過網絡學習、培訓、例會學習、案例分析、定期編發操作風險管理簡報等形式構建操作風險管理文化。
（二）與內控管理相結合，實現操作風險流程管理全覆蓋
操作風險管理體系建設近年來方開始推行，相比銀行內控管理尚不成熟。建議分行操作風險管理應與內控管理相結合，充分發揮內控管理在銀行中的基礎性作用，降低成本，增強操作風險管理效果。⒈建立風險與控制自評估模板，對內控執行情況進行評價，并覆蓋分行全部業務。⒉分行業務管理部門負責本部門或本條線業務的操作風險管理，通過分、支行對業務本身內控評價，或對分、支行內控執行情況進行檢查，在此基礎上確定內控效果，進而測算業務存在的操作風險，并將結果報送風險管理部匯總。風險管理部將其作為操作風險評估報告的一部分，對分行整體操作風險進行評價，也可作為內審部門檢查的基礎資料。
（三）加強內部審計部門對操作風險管理執行情況的獨立評價
分行應加強內審部門的檢查職能，不能僅僅增加檢查量，而應增強檢查的針對性。將分行業務管理部門對本部門或條線的操作風險情況所開展的定期或非定期檢查作為操作風險管理的常規手段，在此基礎上，充分發揮內審部門作為最終檢查部門的作用，結合風險部定期提供的操作風險評估報告，對操作風險管理的執行情況、效果等進行檢查，并提出改進建議，進一步提升分行操作風險管理水平。
（四）建立損失數據收集制度
損失數據收集是操作風險管理體系建設的一個重要組成部分。損失數據不僅能為操作風險高級計量法提供數據基礎，還可用于情景分析、風險指標等多個管理工具中。目前分行損失數據積累較少，主要由于長期以來，分行沒有明確的損失數據收集范圍，即便在總行統一指導和監測下，損失數據收集仍有一定困難，漏報、瞞報現象時有發生。分行自身應加強對損失數據收集的調研工作，出臺損失數據收集辦法。在此基礎上，充分利用損失數據進行操作風險分析，如觀察其分布情況、集中度、發生頻率、損失金額等，對重點業務、環節和支行加強管理。
（五）建立后評價機制
除檢查手段外，分行還需建立內控的后評價機制，主要對象是經營單位或員工。可將經營單位分成幾個級別，如內控管理情況較好的為“一級行”；分行設定內控評價指標，根據得分情況判斷經營單位內控管理情況；此外，還可通過對員工建立“違規積分”的制度，判斷其自身內控是否到位。通過推進分行內控管理，提升操作風險管理水平。
作者簡介：
關鍵詞：內部控制；制度；問題；措施；公交企業
近年來，隨著國家大力實施公交優先戰略，公交企業進一步明確了公益性定位，公交票價始終保持在較低水平。與此同時，政府一直實行公交財政補貼的機制，但是由于經營成本不斷增加，企業的營運收入與成本支出差距逐漸加大，致使企業虧損日益嚴重。在上述背景下，公交企業如何建立完整、科學的、符合公交行業特點的內部控制體系，確保經營方針的貫徹執行，保障企業經營管理的安全性和財務信息的可靠性，有效提高經營效率和盈利水平是當前公交企業面臨的重要問題。
一、公交企業加強內部控制的必要性
1.正確制定經營決策的可靠保障。健全的內部控制制度可以對公交企業經營決策的方式、步驟、組織等做出明確的規定，保證經營決策的正確性。并且通過內部控制可以分清各部門責任，防止出現互相推諉，保障決策制定和執行過程中的高效率，避免盲目性，降低風險，減少決策失誤。
2.貫徹執行政策法規的有力保證。健全的內部控制制度可以有效預防公交企業發生出現不合規、不合法的經營行為。同時，近幾年國家圍繞“公交優先戰略”在財政補貼、路權優先、場站建設等方面出臺了一系列政策法規，公交企業對這些政策法規的貫徹執行，也需要有相應的內部控制制度來監督保證。
3.保證會計信息真實性的關鍵所在。健全的內部控制制度規定了會計核算的組織形式、方法和程序，要求各項經濟業務都必須經過復查核對，有利于財務部門及時發現并改正會計記錄中的錯誤，防止發生差錯和舞弊，能夠促使會計資料達到準確完整，確保企業會計信息的真實有效。
4.確保資產安全完好的有效手段。健全的內部控制制度可以在公交企業內部形成一個對財產物資實施有效保護的控制系統，確立各部門、各環節、各層次之間的經濟業務相互制約機制，減少貨幣資金、財產物資管理過程中存在的漏洞，防止資產流失，從而保證企業財產物資的安全，降低財產損失的風險。
5.提高風險防范能力的根本途徑。健全的內部控制制度有助于公交企業樹立正確的經營理念，不斷提升經營管理水平和可持續發展能力；有助于企業及時識別內外部經營環境急劇變化形成的各類風險，有助于企業不斷完善在戰略風險、財務風險、合規風險、環境風險等方面的管控措施，幫助企業規避危機的沖擊，并獲得更多更好的發展機會。
二、公交企業內部控制存在的問題
1.內部控制體系未能發揮應有作用。目前，我國大部分公交企業內部控制制度整體上仍不夠完善，缺乏完整性和科學性。一是對內部控制的認識沒有上升到企業整體管理的角度來考慮，尚未形成一個完整的內部控制系統，使內部控制不能真正發揮作用。二是內部控制側重于事中和事后控制，對經營風險和財務風險的事前預測和控制很少涉及。三是內部控制制度設計時沒有結合企業自身特點，造成內部控制制度遠遠未達到管理上的要求，偏離控制目標，喪失控制職能。
2.內部控制制度未能得到有效執行。多數公交企業對內部控制制度的執行力度不夠，僅僅是應付相關部門的檢查，即便是企業制定了內部控制制度，也是支離破碎、不成體系，不能完全覆蓋企業全部的生產經營活動，貫徹不力致使內部控制制度流于形式，執行效果往往較差，沒有發揮其應有的效力，失去了實際的意義。
3.風險管理未能與企業經營發展相適應。隨著軌道交通的不斷發展和市民出行方式的多樣化，公交企業面臨的外部環境日益復雜化，經營風險不斷提高。目前，公交企業經營運轉由于有財政補貼支持，導致企業的風險管理意識淡薄，很多企業沒有建立一個健全有效的風險預警系統，全員的風險意識不足，未能從制度上對各種經營活動的開展進行應有的風險評估，致使企業時常處于風險經營的境地，造成了巨大的經營壓力。
4.內部審計未能充分發揮監督職能。公交企業由于管理體制和管理方式的問題，企業的內部控制活動中最大的一個薄弱環節就是監督環節，很多公交企業執行內部控制時沒有具體的獎懲標準，沒有嚴格的考核辦法，導致內部控制執行不力。同時一些公交企業的內部審計部門很多職責不明確，授權不到位，并沒有真正的監督檢查權力，沒能起到應有的監督作用。
5.信息化建設未能引起高度重視。多數公交企業缺乏信息系統建設整體規劃，未能有效地利用計算機管理系統對內部控制進行集成、轉化和提升。企業內部的聯網審計和信息系統審計尚未開展，無法利用信息系統對企業經營管理行為實施有效控制。
三、公交企業完善內部控制的措施
北京八方達客運有限責任公司作為公交客運企業，在企業的內部控制中也存在著公交企業共有的問題。對此，公司近年來著重從健全內控機制、完善財務管理制度、強化員工內控教育、加強審計監督和信息化手段應用等五方面入手，不斷提升企業內部控制能力，在經營管理中取得了一定成績和積極效果。
1.著眼于建立健全內控管理機制，強化內控環境
（1）建立健全三級授權管控機制。公司對公司總部、分公司和車隊辦理經濟業務與事項的權限范圍、審批程序和相應責任進行了明確規范。一方面在線路運營調整、成本項目控制和基礎設施建設這些涉及到企業整體運轉質量的決策上，公司嚴格管理權限，細化審批程序，做到適度收權；另一方面各專業部門的管理權限，相應地向分公司、車隊授權下移，并加強專業部門的監督考核職能。公司通過把握好授權與收權之間的平衡，理順了層級管理關系，做到了事權清晰、職責明確、控放有度、運作有序。
（2）建立健全內部風險防控機制。公司針對經營管理中的各個風險控制點，制定了《八方達公司內部風險防控管理辦法》，通過實施風險預警、風險識別、風險評估、風險控制等措施，對財務風險、經營風險和合規風險進行全面防范和控制。其內容涉及到收入、成本費用、采購支出、合同控制以及資金業務管理等環節。并用文字、流程圖、風險控制文檔等多種形式，將各業務和事項的風險類型、關鍵控制點、控制措施加以規定說明，形成與經營管理制度有機結合的內部風險防控體系，提高了企業抵御風險能力。
（3）建立健全內控檢查評價機制。公司成立了內控督查小組，內部控制檢查評價與考核工作實行“總部檢查評價”和“單位自查評價”兩級檢查評價體制，從而在縱向上形成了由公司內控督查小組檢查，公司總部各職能部門自查及對口抽查，以及分公司自查組成的三級監督網絡；在橫向上形成了由內控督查組、公司各職能部門、分公司分別提交綜合檢查評價報告，再由公司內控領導小組最終形成年度綜合評價報告并報公司經理層核準的二級報告制度，做到了內部控制評價程序規范、依據科學、報告準確。
2.著眼于規范完善財務管理體系，強化成本控制
（1）規范財務核算程序，提高會計信息準確性。公司健全完善了會計核算程序和財務管理制度。一是重新修訂了《財務報銷制度》，規范了財務報銷管理程序和辦法，確保財務資料的真實性、完全性。二是制定了《財務管理工作標準和工作流程》，對財務會計的核算程序進行了規范，明確了各類經濟事項遵循的會計政策、工作程序和賬務處理方法。三是將與營業收入掛鉤的稅種由財務部統一繳納，實施統一納稅后避免了多頭納稅造成的納稅混亂以及所產生的各種風險。
（2）加強企業資金管理，集中管控流動資金。公司對所有基建、燃料、車輛大修資金集中統一管理的同時，按照用、管、算相結合的原則，加強流動資金的預算管理，核定流動資金定額。將流動資金的定額和預算指標按各職能部門所涉及的業務歸口，盡可能地將資金集中到公司賬上，便于公司財務部門全面掌握企業資金流量的總體情況，有利于發揮資金的規模效益。
（3）實行分級授權審批制度，推進固定資產管理信息化。公司對固定資產業務建立嚴格的分級授權批準制度，對于購置金額較大的固定資產，嚴格執行招投標方式購買，防止采購過程出現違法違規的情況。2012年，公司啟用了固定資產條碼化管理系統，通過使用信息條形碼將固定資產的購建、處置、報廢、核算等各項業務，全部納入計算機信息管理系統，提高了固定資產管理工作的時效性、科學性、安全性。
（4）全面開展預算管理，嚴格管控成本費用。公司全面實施預算管理體制，規范了每項業務流程中預算的編制、上報、批復程序，加強了預算執行監督考核工作。在預算責任體系上，公司建立了分級預算網絡，預算實行歸口管理，預算編制由財務部門牽頭，各部門相互溝通、相互協作，以公里為出發點，對各分公司運營收入、客運量等主要生產指標進行分解，每項預算都經過審核人員與預算單位反復交換意見后才能確定，保證了編制的預算數據依據充分，基礎扎實，有效地減少了預算偏差的發生，有力促進了企業成本管控水平的提高。
3.著眼于增強全員內部控制意識，強化內控教育
公司將內控制度教育作為一項學習機制固定下來，利用周例會、部門專業會對員工進行內控教育，讓員工熟知相應的業務操作流程、內控要求和經辦業務的主要風險點，充分了解相關的規章制度、獎懲規定，以及在內部控制建設中的權利和責任，促進員工樹立風險意識、責任意識和自我保護意識，自覺提高內控制度的執行力。
4.著眼于加大審計監督力度，強化約束機制
公司為加強企業的內部審計監督控制，設置了內部審計機構，實現了內部審計監督與會計監督相互獨立，各司其職，內部審計部門通過日常的監督，對企業內部控制環境進行有效的評測，監督內部控制是否得到執行，并及時反饋執行結果信息，為公司管理層改進內部控制環境提供合理化建議，幫助企業實現預期控制目標。在抓好內部審計的同時，公司不斷強化外部監督與約束機制，充分依靠包括政府審計部門和中介審計機構提供的審計監督結果和發表的審計意見，找出內部控制的薄弱環節，及時加以改進，不斷健全和完善企業內部控制體系。
5.著眼于加快內控信息化建設，強化管理手段
目前公司正在規劃實施以財務管理為核心的ERP管理信息系統。通過ERP系統不同部門的業務數據一經錄入，即可對運營生產、車輛技術、統計核算各環節完全集成，各類生產經營數據可以適時傳輸到統一的數據倉庫中進行監控和分析，減少人為操縱因素，消除虛假會計信息，增加安全系數，保證企業經營風險始終處于“受控”狀態。
四、結束語
公交企業內部控制的建設需要全員參與、上下通力合作，不斷加以完善。作為公交企業的八方達公司雖然初步建立了內部控制體系。但是還存在諸如企業管理層對內控認識不全面，內控信息化水平不高、全面預算管理機制尚不健全等一系列問題。這些問題和不足，尚有待于進一步解決，但八方達公司在內控制度方面所作積極的探索和有益的實踐，對于其他公交企業建立和完善內部控制制度，并將內部控制作為企業長期推行的有效機制，都具有積極的借鑒參考作用。
參考文獻：
[1]鄭洪濤 張 穎：企業內部控制學[M].大連：東北財經大學出版社，2010：15-17.
[2]胡 鳳：交通企業的內部控制淺析[J].中國商界，2010，（202）：55-55.
當前，我國正處在體制深刻轉換、結構深刻調整和社會深刻變革的歷史時期，制度和體制方面還不完善，存在一些漏洞和薄弱環節；監督體系還不健全，監管工作還不得力；腐敗現象易發、多發的土壤和條件尚未根本消除。可以想見，在這樣的形勢下，反腐敗，難，預防腐敗，更難。如何深入推進反腐倡廉建設、遏制和減少腐敗現象成為一個擺在我們面前的歷史性難題。筆者結合廈門電業局近些年來探索開展黨風廉政危險點預控的有關情況，進行一些歸納、探析，談一談個人粗淺的認識、思考。
一、開展黨風廉政“危險點”預控的總體思路
2004年以來，廈門電業局針對近些年全局工作點多面廣、項目繁雜、資金流量大等特點，為從源頭上預防腐敗，該局迎難而上，創新工作思路，將貫標工作中和安全生產管理上的“危險源點分析與預控”方法引用到黨風廉政建設中，將掌握人、財、物實權和供電營銷等敏感部位和關鍵環節列為潛在危險點，率先在電力系統中探索開展黨風廉政危險點預控管理，防患于未然。
該局開展廉政危險點預控的總體思路是：全力查找廉政薄弱環節、危險點，通過強化宣傳教育，加強制度建設，狠抓預防和控制，形成更加有效懲治和預防腐敗的態勢，使黨風廉政建設責任更加明確，反腐倡廉重點更加突出，源頭治理工作更加扎實。其主要特點：第一，采用科學有效的查找、分析方法，以點帶面，突出和明確了監督及風險預控的重點、難點。第二，預防為主，把監督的關口前移，在做好事后追懲性監督的同時，加強了事前預防性監督和事中過程性監督。第三，將反腐倡廉各項要求，融入企業人、財、物管理的制度和流程中，與生產經營管理深度融合。
二、開展黨風廉政“危險點”預控的實踐探析
第一，針對重點，廣開渠道，全方位查找黨風廉政“危險點”。“磨刀不誤砍柴工”，該局通過開展黨風廉政危險點現場分析等形式，加強調查研究分析，全方位、多渠道查找“危險點”。
重心下沉，深入開展現場分析活動。關口前移，該局深入到各基層單位開展黨風廉政建設、行風建設危險點現場分析活動。通過“零距離”、面對面的現場分析，既給全局中層干部打了廉政“預防針”，敲敲反腐“警鐘”，又以點帶面地對基層各單位重點區域、重要崗位等一系列危險點進行了分析查找。
全員行動，組織認真查找潛在危險點。在開展好黨風廉政建設、行風建設危險點現場分析活動的基礎上，該局制定了廉政危險點自查表，組織全體員工進行崗位自查和前后工序進行互查，查找出本職崗位職權行使各個環節潛在的廉政危險點，以及前后工序發生問題時可能延伸引發的本崗位潛在的廉政危險點。
全面開展，深入推進危險點綜合評查。組織全局各單位在各崗位自查、互查的基礎上，認真查找、梳理出本單位可能存在的廉政危險點，對存在的廉政風險進行綜合評查。同時，各分管局領導對本職工作范圍內和所轄職責范圍內各部門、各崗位查找出的廉政風險進行評查，及時掌控本職工作范圍內和所轄職責范圍內的廉政危險點。
廣開言路，地毯式查找薄弱環節。深入社會和客戶，該局主動走訪各級政府、新聞媒體和社會各界人士，并通過召開用戶座談會、參與電臺“行風熱線”、舉辦投訴咨詢活動、參加《廈門日報》“監督在線”等活動，誠心誠意地向社會各界征求意見和查找潛在危險點。堅持走群眾路線，采取召開職工代表座談會、向客戶發送征求意見函等多種形式，廣泛查找薄弱環節和潛在危險點。
不留死角，危險點查找“一個都不能少”。該局不定期組織對基層各單位進行明察暗訪，注重從黨風行風方面的不穩定因素及存在的問題進行查找，力爭不留死角。這樣，通過各種形式，該局各單位每年所查找的潛在危險點均達到一百多個，局紀委組織各單位分門別類，按業務流程建立廉政風險“問題庫”，并將所有危險點匯總后向全局公示，廣泛征求整改意見。
第二，緊盯風險，多措并舉，立體式深入開展風險分析。在查找黨風廉政危險點活動后，該局紀委探索建立了逐級分析等工作機制，組織深入開展了潛在危險點分析。
建立逐級分析制。首先，由員工個人對自己發現的危險點進行剖析，并由部門綜合匯總，提出初步預控意見。其次，由分管局領導牽頭召開專題會議討論，明確重點部門、重點環節、重點崗位須進行重點防控的廉政危險點，研究制定針對性、可行性和操作性強的風險預控措施。
建立等級分析制。按照輕重緩急劃分風險等級，并制定危險點預控措施。將存在違法違紀行為的以及已實施錯誤行為并構成輕微違規違紀的，列為一級風險。將群眾反應強烈、可能會出現違規違紀的，列為二級風險。將容易發生問題的崗位、環節以及因制度缺失、不完善而可能引發風險的，列為三級風險。
建立常態分析制。堅持風險排查、風險分析不間斷，做到發現一個，分析一個，并依據分析結果進一步優化風險預控措施。
建立分析制。通過舉報信息的分析，發現苗頭性、傾向性問題，及時排查和化解廉政危險點。
第三，多管齊下，狠抓預防，全面實現黨風廉政可控在控。該局針對潛在廉政危險點的查找分析結果，采取分級預控等措施，加強前期防范、中期監控和后期處置。
建立嚴密規章，著力構筑“不能腐敗”的制度防線。該局重視構建嚴密規章，針對潛在危險點，從解決生產經營管理、黨風廉政建設工作存在突出問題入手，切實加強規章制度建設，著力構筑“不能腐敗”的制度防線。
結合實際，制定或修訂了《廈門電業局黨風廉政建設責任制實施辦法》、《廈門電業局懲治和預防腐敗體系機關本部各部門責任分解實施方案》、《廈門電業局黨風廉政建設“一崗雙責”管理辦法）》、《廈門電業局黨風廉政危險點預控管理暫行辦法》等三十多個黨風廉政規章制度。通過不斷強化制度建設，逐步形成“按制度辦事、用制度管權、靠制度管人”的良好工作局面。
發揚嚴細作風，深入開展廉政危險點預控工作。在嚴細作風上下功夫，堅持干事與干凈相統一，把嚴細作風的養成落實到從嚴治企的工作和措施上。該局組織開展政治、經濟安全分析預控活動，對潛在危險點和問題深入進行分析，提出改進措施，及時消除隱患。創新推行局紀委委員掛鉤聯系制度，每位局紀委委員根據聯系分工和圍繞招投標等重點領域，開展監督和檢查。
突出預控重點，穩步推進“三重”廉政管理。該局充分認識到加強“三重”廉政管理的重要性和緊迫性，2007年在福建省電力公司系統率先出臺了加強重點區域、重要崗位、重點人員廉政管理意見，建立廉政教育長效機制、實行重要崗位職責公開制度、廉潔從業評價制度、推行定期交流輪換制度等。幾年來，該局對重要崗位人員實行動態管理，累計完成“三重”人員崗位交流輪換300多人次。
絕大多數違法違紀、消極腐敗現象都發生在“八小時以外”已是一個不爭的事實，而對干部員工“八小時以外”活動的監督管理也一直是個難題。該局出臺了干部“八小時以外”廉潔自律監督管理制度，強調將“八小時以外”監督管理納入黨風廉政責任制要求，從組織、制度、社會、家庭等方面加強監督，初步構建一個自內而外、自下而上的監督管理體系，進一步規范了干部及“三重”人員“八小時以外”的行為。
實施嚴格管理，著力構筑“不敢腐敗”的監督防線。管理是最好的監督，該局嚴格落實黨風廉政建設責任制，強化各級領導干部“守土有責”意識，初步建立了“單位杜絕違法，部室控制違紀，班組預防違規”三級懲防體系。在工作中，著重抓好領導干部履行“一崗雙責”履責情況的考核及追究。嚴肅查處了影響企業正常經營管理秩序的不良事件及有關違規違紀行為，除對當事人作出黨政紀處理外，還責令責任單位領導班子作出深刻檢討并整改，起到了震懾和警示作用。
從建立完善物資供應商、協作施工單位資料庫和評價管理體系著手，該局每年組織開展評價工作，嚴格實行“黑名單”制度。不斷健全招標管理約束機制，大力推進集體施工企業的工程分包招投標平臺建設。通過對物資采購、招標、廢舊物資處理等環節危險點的預控，完善多層次的監督體系，使各項工作合法合規，構建了“不敢腐敗”的監督防線。實踐表明：這種模式不僅大大降低企業的生產成本，而且有效防止了暗箱操作的可能和腐敗行為的發生。
弘揚清風正氣，著力構筑“不想腐敗”的思想防線。該局重視發揮廉潔文化的輿論導向作用，利用“反腐倡廉網”、電子大屏幕等宣傳陣地進行廉政警句宣傳，每周向“三重”人員、中層以上干部發送廉政短信等。通過開展形式多樣的教育活動營造了春風化雨式、充滿人情味的廉潔文化氛圍，使人在潛移默化中入耳、入腦、入心，受到教育，得到啟迪，逐步筑牢了“不愿腐敗”的思想道德防線。
重視加強黨紀國法教育，引導干部員工樹立“我要廉政”的廉潔意識，激活廉潔從業的“敬畏之心”。組織開展政治、經濟和生產等“三大安全”警示教育圖片巡回展，教育成效顯著。聯合廈門市檢察院、市紀委，多次舉辦了預防職務犯罪和治理商業賄賂專題講座，舉辦“青年廉誼會”，邀請廈門市糾風辦領導作糾風工作和行風建設教育專題講座，多次組織全局重點人員到廈門監獄聽取服刑人員“現身說法”等，增強干部員工自重、自省、自警、自勵意識。
充分發揮員工家屬的作用，讓“廉潔文化”扎根于家庭，筑起家庭廉政防線。在“黨風廉政宣傳教育專刊”上，刊登“致職工家屬公開信”，組織開展“勤廉好干部”、“勤廉賢內助”評選表彰活動，引導干部員工家屬努力當好廉內助，協助算好政治前途賬、經濟賬、親情賬和自由賬等，進一步在全局樹立了勤廉正氣。
三、深化開展黨風廉政“危險點”預控的思考
推進黨風廉政“危險點”預控是反腐倡廉建設現實的要求，
需要我們繼續大膽探索和深入實踐。筆者以為，我們不妨也學習借鑒一下扁鵲兄弟的“治病”之道，針對不同時期、不同人員所呈現出來的不同“病情”，有的放矢，因“病”制宜，采取不同“危險點”預控措施和方法。
要像扁鵲的大哥那樣，治病于“未發之前”。堅持一級抓一級，層層抓落實，把廉政“危險點”預控管理任務落實到各個具體崗位和個人，做到崗位職責明確、崗位風險清楚、化解風險措施得力，確保權力運行到哪里，風險防范措施就跟進到哪里，教育制度監督就落實到哪里。
要像扁鵲的二哥那樣，治病于“初起之時”。堅持廉政“危險點”預控管理與各項業務工作充分結合，統一部署、統一考核。對存在的風險要落實責任、限期整改，危險點預控措施落實情況和效果要與干部員工績效、干部的任免、獎懲掛鉤。各級、各單位的風險預控管理工作情況納入黨風廉政建設責任制考核評價體系。
(一)抓好所得稅風險分析，加強風險管理
1.深入搞好稅源調查。
加強風險管理運行環境分析是實施風險管理的重要前提。我們在組織實施企業所得稅風險管理前，首先要對本地區企業所得稅征管面臨的風險環境進行認真的調查研究。從去年摸底的情況看，分局所得稅稅源稅戶總體戶數變化不大，內、外資企業戶數占比為94.24%和5.76%，稅源占所得稅總稅源的34.08%；所得稅稅源前4位行業排序為：制造業、房地產業、批發零售業和建筑業，占分局所得稅總稅源的90.47%；從所得稅規模稅源稅戶的分布情況可以看出，分局所得稅稅源大戶不多，微利企業偏多，且稅源稅戶分布不均衡。實際應納稅額10萬元以下的企業有3585戶，占稅源企業總戶數87.80%，而稅源僅占12.86%。
2.認真開展所得稅稅收風險分析。
從宏觀上，分局2008年度所得稅企業實際應納稅額46810.42萬元，比2007年度增加了8547.58萬元，增幅22.34%。根據匯繳數據分析，分局所得稅預繳率和查賬征收面均比2007年明顯提高，說明分局加強日常預繳審核和對核定征收企業風險排查工作顯現成效；從微觀上，分局通過市局下發重點評估項目數據分析，以及匯集日管中的異常信息，深入查找異常指標企業的風險；從中觀上，分局所得稅稅源排名前4的行業占總稅源的比例最大。其中房地產業和建筑業占分局所得稅稅源的比重日益增長。分局實際應納所得稅在500萬元以上的13戶企業中有6戶是房地產企業。因此，我們把風險行業確定在房地產業和建筑業兩個行業上，尋找這行業的風險特征。同時，分局以房地產企業項目成本為風險點,通過第三方信息比對，不斷尋找建筑行業的風險特征，積極打通房產企業與建筑企業之間的稅收風險鏈。
3.積極采取多維應對措施。
結合現有的征管體制、征管資源以及稅源稅戶情況，分局積極探索所得稅風險管理的重點內容、運行機制和手段方法，完善“面—線—點”稅源風險應對模式，不斷降低所得稅納稅遵從風險和稅收執法風險，切實提高所得稅管理“科學化、專業化、精細化”水平。分局各責任區管理員根據風險應對要求，結合日常巡查發現的異常變化企業，通過逐戶逐項進行風險排查和應對，實現對稅源“點”的風險處理；在對單戶企業風險排查取得成效后，繼續在轄區內對類似的企業或行業進行風險識別排序，實施風險控制的分級分類管理，實現對稅源“線”的風險控制；對類似的企業或行業風險排查取得成效后，向分局提出風險管理建議，在整個分局進行推廣，實現對稅源“面”的風險管理。
(二)抓好專業化應對，實施稅源管理風險聯動
分局借鑒運用稅收風險管理理念和方法，突出稅源管理重點，強化部門聯動，合理調整管理職責，整合管理資源，實施專業稅源管理與屬地責任區管理相結合的管理方式，形成稅源管理與責任區管理層次分明、相對獨立、相互促進的良性互動格局
1.實施專業稅源管理。
按照科學化、專業化、精細化管理要求，分局把稅源管理工作職能從責任區管理員的主要工作中分離出來，集中分局各職能科室的業務專才，實施專業化的稅源管理。按職能設立三個專業稅源管理團隊，分別負責實施稅源收入管理、稅源行業管理和稅源預警管理。分局指導小組按月對各稅源管理部門的風險監控報告進行綜合會商，將各類風險指標討論、分析、篩選后，對有效的風險指標納入風險特征庫，并進行歸類排序，按風險度高低形成高中低風險等級，確定應對方式。
2.實施屬地責任管理。
由各管理科所責任區管理員負責實施。按照屬地管理的要求，做好制度性安排的調查、核查、巡查以及日常納稅服務等工作。
3.實施專業風險應對。
對分局指導小組確認下發的符合條件的風險指標信息，根據風險等級高低，分別明確稅源管理部門、評估科、管理科所實施風險應對。對低風險指標一般由稅源管理部門直接進行應對，不下發到管理科所或評估科進行應對。對高中級風險，分別確定由評估科實施綜合評估或管理科所實施宣傳輔導、風險提醒或日常評估等應對方式。在明確應對方式的同時，分局指導小組將三個稅源管理風險監控報告進行整合后下發各管理科所，以強化指導各責任區日常稅源管理，便于確定責任區階段工作重點，明確責任區各環節的管理方向。
(三)抓好專業團隊管理，實施稅源風險控管
分局緊密圍繞稅源管理風險聯動工作，結合行業管理實際，組建“5+1”稅源風險控管團隊模式，打破科所限制，成立地產、壓力容器、換熱器、筑路機械和鍛壓五個行業風險控管團隊。每個團隊由3-6人組成，由分局選定一名具有較高行業管理經驗的人員任團隊長，實行團隊長負責制，制定團隊工作計劃，明確人員分工。充分發揮團隊集體作戰優勢，強化對重點行業、企業的風險識別和排序，準確發現風險、正確實施應對、及時評價績效，全面提升分局對重點稅源、重點行業稅收風險控管的能力和水平。同時，完善1個跨國稅源管理團隊。分局指定由八科選配具有外稅管理經驗的干部組成專業跨國稅源管理團隊。進一步強化反避稅和涉外審計工作，加強對關聯申報數據的分析利用，實施對關聯交易大戶動態監控，將跨國交易日常控管與反避稅、情報交換相結合，開展跨國交易綜合性分析評估。按照“風險聯動防控、管理職責明確、服務效能優先、應對多措并舉”的稅源風險管理工作要求，進一步強化行業稅源風險管理，直面行業稅收管理實踐中的重點、難點、疑點問題，充分發揮人才優勢，通過集團作戰，明確重點管理行業，積極探索行業風險管理的有效方法和經驗，并通過學習、研討、實踐，就存在的相關行業管理風險，最終提出建設性的管理方案，確保分局把組織收入工作的主動權建立在對稅源稅基的有效控管上，大力挖潛增收。通過相互交流、相互學習、共同實踐，造就了一支專業化的行業風險管理隊伍，培養了一批專業化人才。通過團隊攻關，促使干部不僅掌握理論知識、提高實戰技能，還要懂得如何學得更快、更深入地學習，牢固樹立終身學習的良好理念，進一步強化合作意識、協調意識、共同發展意識，塑造優秀的攻堅團隊，全面提高了稅收工作效能，推動了分局稅收風險管理工作不斷創新發展。
二、風險管理取得的初步成效
稅源風險管理雖然在分局推行的時間還不長，但它所帶來的管理理念的轉變、管理方法的改進、管理成效的提高是積極和明顯的，初步實現了稅源管理的粗放型管理向精細化、專業化管理的轉變，促進了征管質量和效率的提高，風險管理在稅源管理機制中的抓手作用逐漸發揮出來。
(一)稅收職能作用得到充分發揮。
稅源管理職能轉變后，各稅源管理部門的工作按照各自的職能有條不紊的進行，工作質量與效果均不明顯的局面大有改變。通過稅源分析，我們抓住了影響分局所得稅稅源的重點行業，摸清了行業規律，根據分局的稅源特點以及市局的重點評估行業要求，分局共對11戶房地產企業實施評估，共計補稅340萬元，調減虧損979萬元。
(二)納稅評估、日常檢查工作成效顯著。
納稅評估檢查與日常管理工作職能分離，有效促進了評估檢查工作的開展。評估檢查部門有精力、時間根據所轄納稅人的行業、特點探索規律，緊扣市局重點評估項目認真核查。分局在重點評估項目的核查中，緊扣項目提示信息，逐項剖析異常指標。在成本倒掛項目核查中，發現企業以暫估商品多結轉成本，調減虧損327萬元；另一戶企業涉嫌大額賬外銷售，目前已移交稽查處理中。在其他項目核查中，分局也同時發現由于企業核算上的不規范，侵蝕所得稅稅基，共計補稅106萬元。
(三)稅源聯動機制效果明顯。
通過部門聯動進一步加強一般納稅人管理。管理人員在對數據信息分析的基礎上，對帳面庫存量與實際不符的，要求其申報不開票收入；對確實無業務發生長期零申報的一般納稅人建議取消其資格；綜合業務部門對在認定復核環節中，對一般納稅人變更、增加專用發票用量等方面存在的問題向管理部門反饋建議，管理部門在日常管理中逐條落實到位，稅源管理聯動機制得到體現。
(四)稅源管理風險大大減少。
分局在對建安企業專項核查工作中，通過第三方信息比對發現某企業在國稅年申報營業收入300多萬元，但對比地稅代開項目發票，07、08年兩年少申報收入350多萬，隨即補所得稅100多萬元。同時，我們在對該企業成本發票核查過程中，發現了該企業大量取得我科轄區內某小規模建材企業開出的大量大額普通發票。通過信息核實，發現該企業為小規模定額征收企業，發票用量很大，但申報銷售很少。通過實地檢查發現該企業開票不入賬，06年至今有一千余萬元銷售未申報納稅，出現了較大的風險，我們立即對該企業進行了查處，并對分局類似企業進行了風險排查。目前，分局評估的23戶建筑業共計補稅213萬元。
(五)專業化應對措施明顯增強。
分局在做好重點行業和重點項目評估的同時，開展了虧損大戶、核定轉查賬、所得稅同比減少50%以上、10萬元以下虧損無調整事項以及微利企業5項自主風險項目核查。共計補稅454萬元，調減虧損1350萬元。分局四科在匯繳時發現一戶剛由核定轉為查帳，第一年參加匯繳的企業，存在人為調劑計稅成本的現象。經過集體討論以后，分局認為該企業存在的問題帶有一定的普遍性，對核定征收改為查賬征收的企業進行了篩選，在分局開展專項核查，發現有問題企業9戶，合計補稅414萬元。
三、存在問題和下步打算
目前，我們的各個系統已經提供了大量的申報數據信息和部分財務數據，但缺乏所得稅管理所需的涵蓋納稅人基礎信息、歷史數據、行業指標、預警分析的專業平臺。目前各種數據的整合還停留在手工階段，耗費了大量的人力和物力，且缺乏科學性和有效性。針對下步工作，我們將努力做好以下幾點：
1.進一步整合平臺，提升風險分析的科學性。
盡快完善所得稅風險管理平臺，才能加快信息化成果轉化，充分了解和把握納稅人生產經營規律，準確掌握納稅人的涉稅信息，根據不同類型納稅人的特點，實現所得稅分類動態監控的無縫隙管理。
2.加強與外部聯系，確保信息的真實有效性。
積極爭取上級部門與地稅、財政、工商、外管、銀行等部門建立定期工作聯系制度，定期核對有關資料，交換相關信息，盡可能多的了解真實有效的第三方信息，以強化對稅源的控管力度。
城市軌道交通事業投資量大，建設運營要求精細。自其誕生之日起，廣州地鐵便伴隨著線路規劃、資金使用、建設及運營安全等高風險事項，風險管控自然成為廣州地鐵賴以生存和發展的基石。作為風險管控體系中的核心，風險導向型審計方式則通過內控評審方式挖掘企業各流程的風險點，并對風險點進行影響程度評價，提出管控意見，使得廣州地鐵風險管控―二道防線對業務的管控力度得以有的放矢。廣州地鐵風險導向型審計在企業風險管控上的風向標作用日趨明顯，工作經驗得到企業高層及同行的高度認可。
打造“三道防線”
廣州地鐵結合“三重一大”的要求，完善分級決策機制。包括檢大事項范圍、決策機制和流程，明確責任主體，完善黨政聯席會、總經理辦公會等會議制度，有效地提升了決策效率并對重大決策形成有效的制約機制；通過分級授權和備案制度，明確總公司相關決定權的授權條件、內容，以及相應報告責任；對所屬的39個關鍵業務及管控流程、近百項重大事項，明確了對下屬部門及全資子公司的授權權限，并監督運營事業總部等主要業務單位在具體的業務流程中逐步細化授權，落實崗位權限；通過《分級授權管理辦法》等文件，規范分級授權制度，定期進行權限調整，以及授權執行情況和業務備案的檢查監督，確保所授權力的實施得到監督、檢查和糾偏。
改制為集團公司后，公司的風險管理組織將進一步完善：董事會將是公司重大風險最終決策者和監督者，對公司全面風險管理有效性負責。董事會下設審計與風險管理委員會，將由5名董事組成，且主要由外部董事組成，主要負責審計與風險管理職能相關制度、體系的建立及完善，以及全面風險管理及內部審計有關管理文件的審議。
在最高決策機構黨政聯席會以及審計委員會的指導下，圍繞監察審計部風險導向型審計工作，逐步建立起適應廣州地鐵企業的風險管控三道防線體系。
?第一道防線是各級業務管控部門，按業務劃分自成體系，根據企業管理部及監察審計部的指導實施風險的具體防范工作。
?第二道防線是企業管理部風險管理模塊，統籌整合企業風險管控工作，確保廣州地鐵各業務模塊的風險管控模式保持一致。
?第三道防線是以監察審計部為主導的監管體系，評價各部門及第二道防線的風險管控工作效果，以普視企業整體的角度對風險管控進行整體監控和評價，確保各級單位的風險管控始終能保持與企業的戰略方向一致。
如圖1所示，安全監察部根據企業管理部對建設運營安全風險的偏好設計及評價防范標準，針對性地統籌具體實施工作，并將具體任務落實到運營總部的安全技術部及建設事業總部的質量安全部，再由兩個部門分別根據具體業務的風險管控任務分配至各一線生產部門，而各一線生產部門則將安全生產及風險管控的責任細化到各分部、室及車站，并設立相關負責人。監察審計部則通過審計項目發揮風險點梳理及預警功能，通過定期的審計項目對各業務部門的業務流程、風險點及控制措施進行梳理和監察，對于經營生產過程中的重大風險實現，則通過專項審計項目加以重點關注。
第一道防線：運用健全完善的專業風險控制手段，防范風險于未然
廣州地鐵在具有重要風險領域的各業務部門中建立了卓有成效的專業風險管控體系，工程建設風險、運營組織風險、物資采購風險、安全風險等管理和防范等工作走在了國內軌道交通行業的前列。
廣州地鐵不斷規范業務流程，撰寫出版了多個專業的操作手冊和培訓教材，固化了各個崗位上的工作程序及風險防范要點，使新員工能在最短的時間內掌握技術要領及崗位防線防范手段，大大提高員工崗位操作規范性和可靠性。同時，將專業風險管理與實現經營目標相聯系，不斷持續、系統分析經營活動中的風險，動態制定風險應對策略。
對于重大風險建立三級控制方案，一級為日常制度、流程和專項方案等予以規范和引導；二級實施預警，由部門啟動跟蹤分析；三級為應急預案。目前已經建立了21個應急預案，可應對特殊氣象、消防、大面積停電、恐怖襲擊等各個風險。有關預案由歸口管理部門定期組織調整和演練。
設立了安全、技術、預算等專業委員會和招標領導小組，分別由分管領導負責。利用會議機制，促進專項風險信息暢順溝通，在檢查工作和部署任務的同時，通報、協調各類風險，將問題解決在萌芽狀態；對于有關安全等的危急事件、突發事件，總公司建立了緊急事項管理機制，以最短的時間解決問題。
第二道防線：緊跟企業發展，組織新業務風險評估工作，發揮牽頭整合功能
在不斷積累總結現有專業風險管理和內控管理的基礎上，廣州地鐵通過全面風險管理試點，逐步提升風險防范工作的系統化和標準化，并且通過長效管理機制持續改進，確保其PDCA管理閉循環的形成。
隨著廣州地鐵的多元化發展，風險管控著眼點也逐步從穩定的傳統業務轉移到房地產、設計等新業務上。而房地產開發業務是未來發展高作為及高挑戰的結合點，2010年，將其作為試點業務開展全面風險管理工作。
在把握行業普遍風險的同時，針對投資機會研究與立項、項目投資決策、土地獲取、項目前期策劃、項目報批報建管理、項目設計、工程施工及進度管理、安全健康環保管理、采購供應鏈管理、項目竣工驗收、房屋銷售管理等房地產開發業務重點環節進行深入的調研分析和研究，深入挖掘重大風險在公司主要表現狀況及關鍵原因，為公司集中精力應對風險提供方向。同時，以房產事業部風險清單為基礎，將公司層面的風險分層細分至業務活動層面。針對業務活動層面風險，規范業務流程，制定業務活動層面風險應對措施及管理政策和程序，并確保已確定的控制行為得到恰當的執行。總公司將通過自建和巡檢，定期總結分析風險反應方案、控制措施的有效性和合理性，結合實際不斷修訂和完善。
第三道防線：圍繞風險導向開展內審工作，充分發揮線監督評價功能
作為廣州地鐵全面風險管控的發起者和評價者，風險導向型內審模式體現為“風險評估一審計計劃一以風險為導向擬定實施方案一以風險為導向評價審計發現―跟蹤審計整改落實一風險再評估”的內部審計閉環系統。
1、風險評估一審計工作風向標。引入“風險導向”理念以來，廣州地鐵改以企業風險源為風向標的計劃編制方式，主要分四步實施：第一步，戰略分
析，確定影響戰略實業的主要業務方向；第二步，確定風險因素，分析影響業務目標達成的風險因素；第三步，風險評估，即分業務模塊制定風險評估標準表將風險量化，對各項業務進行風險評估；第四步，根據風險評估的結果，結合管理需要、可使用審計資源和項目可實施性等幾大因素，將評估對象的風險與審計評價管控成本直觀地反映到彩虹圖中。其中，A區為優先考慮的項目，B區的項目即是公司需要考慮是否要委外實施的項目，C區和D區是不進行審計的，但仍需要采取其他的方式跟蹤關注的領域。
2、風險評估標準一審計工作的坐標圖。廣州地鐵對于固有風險和剩余風險的評估主要從以下幾個方面考慮：一是選擇對某一風險影響大的幾個因素；二是對選出的維度按標準進行打分，對于每一個維度確定打分范圍；三是采用從高原則得出綜合評分；四是固有風險等于綜合評分與可能性評分的乘積，剩余風險為第三步的綜合評分。對于可能性評估從兩個方面考慮：一是區分風險事件是大型災害類還是日常運營類，并估計風險事件發生的頻率；二是根據風險事件的類型和頻率，按照風險可能性評估標準確認所處的可能性級別。
3、評估結論一審計重點對標。在明確企業的風險偏好及評估標準之后，審計人員主要通過收集歷史信息、訪談、查閱資料等方式掌握被審計項目的信息，再根據審計人員的職業判斷，得出審計項目風險評估結論。并將風險評估結果反映到MARCI圖上。
例如，在運營票務收入保障審計評估項目中，公司首先根據已建立的風險評估標準對票務流程存在的風險進行評估，獲得了風險分布的MARCI圖。然后，補充考慮了票務收入的漏管模型，2007年開展的三四號線票務收入保障審計項目等相關的信息，對票務收入風險評估結果進行一定程度的修正，最終確定售票流程、充值流程、扣值流程、退票流程、收入結算流程、清分流程和財務會計入賬流程等7個業務子流程為本次審計實施的重點。
4、風險理念一審計項目主線。風險評價及防范是風險導向型審計模式的工作宗旨。在審計項目實施過程中，審計部門通過審前調查，將評價出的關鍵風險點與被審計者或風險管理人員進一步討論確認，根據雙方的討論結果確定審計內容的先后順序及其手段和方法，明確審計力量投入的重點，實現更有效地利用資源，提高了內部審計的有效性。
另一方面，在評價審計發現問題的重要性時，也會運用到風險評估手段。一般情況下，廣州地鐵會參照前文述及的風險模型和風險評估標準，從定性、定量兩個方面來評估審計發現風險高低程度。高風險的領域是審計部門優先督促整改的區域。
5、調整策略一實現風管閉環。根據審計發現對被審項目的審計方式進行風險再評估，調整下年度的審計策略，實現風險管理閉環。審計過程就是風險評估過程，每一次審計的結果都將與被審計單位溝通，督促其根據風險點評估及應對建議付諸管理改進，并被運用在下一年度甚至未來若干年度的審計計劃擬定工作中，以指導審計人員確定下次對該風險點的審計時間、重點和工作方式，通過這樣的一個風險管理閉環，使得審計工作在一些高風險領域成為一項常態的工作，從事后審計變成了全過程審計，達到了通過審計工作促進風險管理關口前移的效果。
立足現在，放眼未來
經過幾年的發展，廣州地鐵不僅落實了突發事件應對預案等風險事后控制的具體措施，而且更加注重在事前及事中的防范。各項防范和應對措施在2010年亞運會期間發揮了重要作用，有效控制了短期內6線開通、超出最大運力數倍的客流高峰等重大的風險事件。
亞運會前期，廣州地鐵創紀錄地在半年內開通運營6條新線，運營事業總部在開通運營前期實施了線路開通風險評估工作，制定了風險應對措施，保證了各層級人員及時了解運營新線開通情況、風險情況，統一實施有針對性的風險控制措施，確保開通目標順利實現；另外，在廣州地區實施地鐵公交免費期間，廣州地鐵日均近800萬人次，遠遠超出了地鐵最高運力，運營總部通過事先進行風險評估設定準確的應對策略，高效應對了超大客流考驗。
到目前為止，廣州地鐵236公里，911.58億元的投資建設主體工程未出現違法現象；自開通運營以來超過3000天的運營時間內，未出現過一件重大事故，充分體現了廣州地鐵“全面風險管控”的巨大作用。
未來廣州地鐵經營管理的手段、經營管理的重點都將與風險評估緊密聯系起來。這一新的發展趨勢也為以風險導向型審計為核心的全面風險管理體系業務未來的發展提出了新的要求，更為風險管理審計業務提供了新的擴展平臺，即進一步發揮審計部門廣闊的視野和對企業的深入了解，通過融合風險管理審計及內部控制審計業務，實施對全面風險管理體系的日常監督，并對實施效果進行評價，提出改進建議，反哺于第―二道防線。
具體審計工作開展步驟可依據全面風險管理的核心步驟風險識別、風險評估、風險應對依次展開，而針對內部控制的審計將作為對風險應對審計的一項重要內容。
風險識別。在這個階段，風險管理審計的工作是對風險識別過程及結果進行審計評價，同時也需要對風險識別結果作出獨立判斷，并針對諸如“識別程序不恰當”、“重大風險未識別”等發現提出審計意見。目的是保障企業面臨的內、外部風險已得到充分、適當的確認。
風險評估。在這個階段，風險管理審計的工作是對風險管理部門開展的風險評估工作進行監督評價。包括風險評估程序、風險評估標準和風險評估結果。并重點考慮：①已識別的風險的特征；②相關歷史數據的充分性與可靠性；③管理層進行風險評估的技術能力；④成本效益的考核與衡量；⑤其他。經過這個階段后，更新的風險評估結果也將作為審計部門在風險應對階段開展內部控制審計的基礎。
風險應對。在這個階段，風險管理審計的工作是對風險管理部門開展的風險應對工作進行監督和評價。這包括了對風險應對方案設計的監督評價以及對風險應對方案實施的監督評價。一般根據風險評估結果作出的回避、接受、降低或分擔風險應對措施。
廣州地鐵以風險智能為目標，在對全面風險管理研究評級的基礎上，尋找風險管理建設短板，提出有針對性的建設方案，初步確立了“由點到面、循序漸進、逐步深化”的工作思路，擬分四個階段推進風險管理體系建設。
第一階段，結合公司改制及國資委要求，開展風險管理組織體系調整，設立董事會領導下的風險管理委員會，將黨政聯席會“確定風險管理職能部門，明確公司各部門、各相關單位的風險管理職責”等職能調整至董事會，進一步結合架構改革及國資委對上市公司的要求完善三道防線的風管組織體系。并以總公司本部和一個下屬業務板塊進行試點，形成更加成熟的風險管理推廣的模板和樣本。
第二階段，將試點業務的風險評估工作，與公司總部風險評估進行整合。并逐步將風險管理與內部控制進行整合鏈接，以風險為導向推動內部控制流程的持續改進。
