時間：2023-10-07 15:58:08
開篇：寫作不僅是一種記錄，更是一種創造，它讓我們能夠捕捉那些稍縱即逝的靈感，將它們永久地定格在紙上。下面是小編精心整理的12篇內控及風險管理制度，希望這些內容能成為您創作過程中的良師益友，陪伴您不斷探索和進步。
現階段，我國已經全面進入經濟轉型的重要階段，各個企業在面臨諸多挑戰的同時也迎來了良好的發展機遇。要想直面挑戰、真正抓住機遇，財務風險管理至關重要。縱觀國內外大型企業的發展歷程，科學合理的內控管理措施與財務風險控制手段是保障效益、資金以及成本的關鍵所在。[1]正處在發展初期的環境咨詢公司，要想在激烈的市場競爭中增強核心競爭力，就必須從內部控制的視角著手，全面加強財務風險管理的效率與質量。
一、從制度入手，完善內部控制與財務風險管理制度
科學合理的制度是促進各項工作開展的重要保障，財務風險管理自然也不例外。這就需要環境咨詢公司在內部建立良好的牽制體系，通過制度體系的設計，使各個部門做到有效的牽制，在有效強化部門監督職能的同時盡可能減少各種暗箱操作。環境咨詢公司應當充分發揮內部控制的作用，基于自身設計情況與發展現狀設計針對性的牽制體系，使得各個部門互相牽制，同時利用不相容崗位，以便在各個流程環節相關的交接過程中實施規范化、科學化的管理，使得牽制體系的作用得以充分發揮。[2]
為保證內部控制的有效開展，環境咨詢公司還應當主動建立財務風險管理制度。一方面，環境咨詢公司應當主動建立健全資金相關的規章制度，針對應收賬款管理制度、庫存資金管理制度進行有效的優化管理，并根據環境咨詢公司可能面臨的財務風險，制定針對性的財務風險制度；另一方面，建立專門的監管部門，全面監管財務風險管理制度的落實情況。
為有效保障內部控制與財務風險管理制度的貫徹落實，環境咨詢公司可以嘗試建立內部控制與財務風險管理小組，安排一些工作經驗豐富、專業能力強、綜合素質高的財務管理人員開展相關工作，并對內部整體情況進行全面的監督管理，以便及時發現問題，針對重大問題啟用應急方案快速解決問題，從而更為有效地規避財務風險并優化內控管理。
二、從信息入手，構建內部信息收集與交流體系
環境咨詢公司要想有效展開內部控制與財務風險管理，信息的收集、交流以及反饋至關重要。全面保障內部控制與財務風險管理體系的有效貫徹落實，環境咨詢公司必然需要收集整理各個部門的信息，并保障這些信息在各個部門之間的高度共建共享。這就需要環境咨詢公司領導層綜合利用多元化的方式進行信息的收集整理，包括員工手冊、例會、電話、郵件以及信息系統等，然后根據環境咨詢公司的實際情況，建立一套安全、規范的信息交流、反饋渠道，使得信息資料能夠及時、高效地流通，為領導層決策的制定提供客觀、真實的依據。處在當前這個信息技術高速發展的信息化時代，環境咨詢企業要想保障內部信息收集與交流體系的順利落實，就必須全面加強信息化建設，大力發展會計電算化。具體來說，環境咨?公司應當給予信息化建設充足的資金支持，主動引入新興的信息化設備，全面加強硬件建設，為自身信息化建設奠定基礎。與此同時，環境咨詢公司還應當主動引入先進的財務軟件系統，根據自身情況外包業務，保障財務軟件系統能夠有效契合環境保護企業的要求，以此來提升內部控制與財務風險管理的效率。
三、從人才入手，落實財務風險預測及培訓工作
當前社會的競爭，歸根結底就是人才的競爭，環境咨詢公司內部控制與財務風險管理工作自然也不例外。環境咨詢公司財務管理人員在實際工作進程中需要積極記錄相關的財務收入、支出，同時基于環境咨詢公司發展現狀、發展戰略，對市場經濟進行系統的分析，預測可能面臨的風險，以便及時上報，幫助領導層制定針對性的應對策略。與此同時，為更好地適應新形勢下社會的發展形勢，環境咨詢公司還需要高度重視財務人員的培訓教育工作，根據環境咨詢公司內部控制與財務風險管理的實際情況，全面加強財務人員的培訓教育工作，培訓教育的內容不僅要包含財務相關的專業知識，同時還應當全面納入內部控制與財務風險管理相關的知識，并加強財務風險管理與內部控制意識的培養，全面提升財務管理隊伍的綜合素質，為環境咨詢公司內部控制與財務風險管理的開展奠定扎實的基礎。
內部控制與財務風險管理之間聯系密切，要想加強企業財務風險管理，僅從某一方面著手顯然是不夠完善的。環境投資公司應當意識到財務風險管理的重要性，在內部控制的視角下，深入分析當前自身在財務風險管理方面存在的問題，主動借鑒優秀企業的經驗教訓，分別從制度、信息以及人才三個方面著手，全面加強內部控制與財務風險管理，真正從源頭上對財務風險進行科學的防范與控制。
（作者單位為山東利源康賽環境咨詢有限責任公司）
關鍵詞：郵儲銀行；改革
中圖分類號：F830 文獻識別碼：A 文章編號：1001-828X（2016）030-000-01
張掖市郵政銀行于2007年3月20日成功組建以來，進行了一系列改革并取得了明顯成效，但問題也隨之凸顯，本文通過對張掖市郵儲銀行分支機構股份制改革情況進行調查，從而探尋其改革過程中存在的問題，并提出對策建議。
一、深化改革的具體措施
（一）機構和人員改革
郵儲銀行自掛牌后，轄內各行分支機構先后啟動了機構改革，按照商業銀行業務經營模式，郵儲銀行設立了信貸業務部、風險管理部和內審部等相關銀行專業業務部門。目前，郵儲銀行張掖市分行內設8個一級部門，下設4個一類縣支行，4個一類城區支行，全市共有營業網點24個（加郵政網點），其中甘州區10個；布放ATM及存取款一體機16臺，其中甘州區11臺，電子匯兌聯網網點29個，網點分布于甘州區東、西、南、北、中各方位及各縣。現有員工140人，其中合同工91人，勞務工49人。
（二）風險管理改革
郵儲銀行張掖市分行從推進內控體系建設入手，加強分支機構內控制度建設，基本實現了內控管理制度對業務的全覆蓋，基本建立起以內控委員會為核心，管理層、內控委員會、業務主管部門、內控管理監督部門等各部門分工協作、相互制約的組織架構。在風險管理方面，各行均建立了業務部門、審批部門和風險管理部門的“三道防線”聯防機制，加強對風險的防范和管理，同時，郵儲銀行開展了大量的關于風險管理的業務技能培訓，不斷健全和完善風險管理體系，以適應各種新型金融業務的需求。
（三）經營發展改革
目前郵儲銀行經營發展方向主要定位于服務中小企業、服務城鄉、服務社區，支持“三農”。郵政銀行自改革以來，為下崗失業人員、返鄉農民工、殘疾人、婦女、高校畢業生等群體創業就業提供金融幫助。按照市委、市政府提出的“勞動者自主擇業、市場調節就業、政府促進就業”的要求，加大了再就業人員支持力度，有效滿足了創業和就業人員的融資需求。
（四）薪酬改革
近年來，郵儲銀行轄內各行分支機構紛紛打破原有的論資排輩、按等定薪的薪酬體系，采用由基本薪酬、績效薪酬、福利性收入等構成的薪酬結構體系，推進全員合同制，加強績效考核，逐步建立起按需設崗、以崗定薪、業績掛鉤的薪酬制度。強化考核機制，實行按勞取酬、多勞多得的績效考核制度，較好地調動了各層級員工的工作積極性。
二、郵政銀行改革后存在的主要問題
（一）郵銀分離不徹底導致管理體制不順暢
目前，在業務歸屬上，張掖市郵儲銀行一類支行隸屬由郵儲銀行管理，二類支行和網點隸屬郵政局管理，使用的仍然是郵儲銀行的牌子，用于吸收存款。首先，在人員管理體制不順暢，目前，張掖郵儲銀行二類支行的負責人人事管理權在郵儲銀行，而其他工作人員管理權在郵政公司，導致管理體制不健全，管理方向不統一，管理結構較混亂，使得管理目標和經營決策難以落實到位；其次，郵儲銀行和郵政公司業務上有太多交叉點，缺乏統一明確的具體規章管理制度，導致業務經營存在較多問題。
（二）內控機制不健全導致經營風險難以控制
一是由于郵儲銀行為了適應市場需求，新增了許多業務，但這些新增業務沒有形成制度，導致郵儲銀行現有的內控制度難以適應現代金融改革和發展的要求。二是在制度執行與建設方面風險管控水平較弱，雖然取得了不少進步，但郵儲銀行基層網點在風險管理制度建設水平和風險識別、計量、監測、控制能力等方面，與商業銀行相比還存在較大的差距，也跟不上業務快速發展的步伐。
（三）服務質量較低制約了業務拓展
郵儲銀行發展距其他商業銀行差距還較大，基礎設施不到位和人員素質較低導致服務質量較低，從而嚴重制約了郵儲銀行業務拓展。一是基礎設施不到位，網點數量較少，規模較小，如張掖全市一類支行只有4個，W點只有24個，導致業務發展較為緩慢；二是郵儲銀行員工相對于其他商業銀行整體素質較低，缺乏其他商業銀行專門的銀行從業經驗，尤其是銀行相關專業業務和風險管理等方面的人才更是匱乏，導致郵儲銀行較多業務難以開展，服務質量難以提高，服務能力難以多樣化，從而使得郵儲銀行市場份額難以拓寬。
三、對策及建議
（一）完善管理體制，改革管理模式
目前，郵儲銀行管理體制存在缺陷，管理模式為“雙線管理”模式，具有較大問題，所以要完善管理體制，改革管理模式。一是要明確管理方向，將郵儲銀行和郵政公司管理權進行劃分，實現郵儲銀行對銀行從業人員的全面垂直管理；二是明確經營業務，出臺相關規章制度，明確郵儲銀行和郵政公司職責權限、經營業務和利益分配，從而實現業務模式的清晰化；三是按照商業銀行管理規章制度，建立一套完善的郵儲銀行管理制度體系，從而提升自身的業務經營管理水平，使得郵儲銀行向商業銀行更加規范的轉換。
（二）建立完善的風險控制體系，提升基層行風險管理水平
郵儲銀行應該按照商業銀行風險管理制度和體系，建立一套完備的風險防控體系，其中內控是關鍵，要建立一套完善的內控制度，增強內控意識，同時，要結合郵儲銀行自身的經營特點，建立一套適合郵儲銀行自身業務發展要求的風險內控管理體制，從而減少風險的發生，提升基本行風險管理水平。
（三）加強人才培養機制，提升員工綜合素質
郵儲銀行從業人員大多只具備郵政公司從業經驗，缺乏銀行專門的工作經驗，所以要加強人才培養機制，提升員工綜合素質。一是要按照商業銀行業務要求，加強銀行專業技能專業化培訓，充分挖掘員工的潛能，增強員工的專業化技能；二是要建立有效的獎懲激勵制度，吸引和留住更多的銀行專業人才，從而提升員工的整體綜合素質，從而推動郵儲銀行業務朝更好的方向發展。
參考文獻：
[1]徐朝科.我國郵政儲蓄改革研究[J].四川大學，2007，（5）.
[2]劉姝姝.基層郵儲銀行改革發展中存在的問題及建議[J].重慶與世界：學術版，2014，（5）.
【關鍵詞】建筑工程;風險;措施
1、當前國內建筑工程項目管理中存在的風險
1.1 管理者對風險管理意識的缺乏
缺乏風險管理意識對建筑工程的項目管理產生十分重要的影響，也是建筑工程項目管理風險的重要部分。項目從一開始進行管理，管理者對于項目的管理存在比較固定的模式，由于一直選擇用固定的模式進行管理，導致了人們忽略了安全意識的重要作用，產生了安全意識薄弱的現象。因此，在大多的建筑工程項目管理中，缺少了風險管理的部分。有些建筑工程雖然把風險管理引入項目管理中，但是大都停留在對于建筑質量的管理層面上，沒有詳細的風險管理計劃，使得風險管理始終得不到應有的重視。
1.2 缺少完善的風險管理制度
缺少完善的風險管理制度，在極大程度上限制了建筑工程項目管理的發展進步。在很多建筑公司中，甚至建設單位，都沒能建立起制度健全、比較系統的風險管理制度，使得整個風險管理體系存在大量的漏洞。因此，建筑工程在進行風險管理的過程中比較被動，在遇到具體風險問題時，無法及時采取有效的措施進行解決，導致風險的擴大化和嚴重化。同時，在企業中也沒有設立專門的風險管理部門，發生的風險問題主要依靠管理人員所具有的經驗進行解決，而個人的經驗很大程度上具有盲目性，使得一些項目的風險無法得到合理的解決，同時，還會帶來其他的風險危機，對整個建筑工程的項目管理構成威脅。
1.3 建筑工程項目合同中存在風險漏洞
建筑工程合同中的漏洞問題是建筑工程項目管理中非常重要的問題之一。在進行建筑工程項目管理時，項目的合同漏洞往往會引起大量問題，嚴重時會導致合同糾紛和重大經濟損失。因為各種原因，如管理水平或固有模式的影響，項目合同的管理一直以來都無法受到建筑公司領導者的重視，因此越來越被忽視，逐漸成為項目管理中的薄弱部分。此外，在項目管理過程中，由于受到傳統知識教育的熏陶，大多數承包商無法正確看待項目合同對于項目管理的重要性，因此無法掌握正確的索賠方式，使得企業的運行管理的風險性大大提高。
1.4 缺乏健全的風險信息系統
目前，風險信息系統并不健全，這是建筑工程項目管理發展緩慢的重要因素之一。在進行建筑工程項目管理過程中，由于缺乏健全的風險信息管理系統，使得建筑工程項目管理過程中所獲得的數據不夠可靠，無法放心的進行使用。造成風險信息系統不健全的原因主要有兩個方面。首先，建筑工程項目管理的風險信息系統的建立無法與建筑工程的進程同步，使得大量的數據無法得到及時合理的分析，對于即將投標的項目，沒有提前分析其施工的可行性，使得工程的風險性大大增加。其次，建筑公司需要整理三個方面的檔案，分別是業主、供應商和分包商。而到目前為止，建筑公司對這三方面信息的整理不完善，從而無法正確分析業主、供應商和分包商的信用程度，在進行投標、供應商和分包商的選擇方面存在一定的誤區，容易做出錯誤決定。因此，建筑工程項目管理中的風險信息系統的完善是至關重要的。
2、防范建筑工程項目管理風險的相應措施
2.1 提高風險管理意識
提高風險管理意識是防范建筑工程項目管理中出現風險的重要方法之一。在進行建筑工程項目管理的過程中，若要將項目管理的風險降到最低，應該建立起良好的風險防范意識。建筑公司必須加大對建筑工程項目管理風險的宣傳，對施工現場進行有效的管理，不斷加強管理者和施工人員的風險意識。同時，不斷開展一系列的針對性培訓工作，對管理者和施工人員進行風險知識的培訓指導，使得管理者和施工人員進一步提高風險管理意識，不斷提高自我的水準，熟練掌握施工流程，自覺專研和回避風險。建筑公司的管理人員應該具有開拓創新的思維，能夠成功把握科技發展進程中項目管理新的要求和方法，運用有效的方法進行管理。通過這些方法，有效的防范項目管理的風險。
2.2 健全風險管理制度
健全風險管理制度是防范建筑工程項目管理風險的關鍵措施，產生的效果最為明顯。在進行建筑工程項目管理的過程中，內控是重要的過程，它對健全風險管理制度，具有重要的作用。而在風險管理制度的建設過程中，項目管理的監督制度是重要的組成部分，它的完善程度對整個風險管理制度產生了巨大的影響。防范建筑工程項目管理中的風險，要著重建設資金管理使用、勞務使用和材料設備的采購制度，這是項目管理中風險性最高的三個部分。從項目管理監督制度入手，不斷完善風險管理制度，主要內容是設立有效的懲治措施，對建筑工程的施工過程進行監督，對工程中出現的問題進行責任追究，完善相關制度，從而降低風險發生的幾率。
2.3 加強建筑合同管理
建筑合同的管理也是防范建筑工程項目管理風險的重要手段，必須引起足夠的關注。建筑合同是建筑公司運營的重要方式，在進行建筑工程項目管理的過程中，加強建筑合同的管理，為后期工程的變更和由于工程問題采取的索賠提供了重要的依據，是建筑公司常用的方法，為建筑公司的正常經營提供了保障。同時，建筑合同的合理管理，對于建筑公司的建設，不僅可以防范項目管理過程中的風險，而且能夠避免工程項目管理以外的風險產生。此外，加強合同的管理還可以為建筑公司帶來應有的利潤，建筑公司的管理人員必須充分認識到建筑合同的重要性，加強對建筑合同的管理，抓住商機，以求為公司取得更大的收益。
2.4 健全風險信息系統
隨著科學技術的不斷進步，建筑工程項目管理的信息化不斷推進，使得風險信息系統的作用越來越突出。風險管理信息系統的合理應用，在防范建筑工程項目管理風險方面，起到了舉足輕重的作用。在建筑公司進行投標時，公司擁有健全的風險信息系統，可以利用已有的數據進行分析，通過提前調查和詳細預測，判斷可能出現風險的過程，提前采取有效的措施，對可能出現的風險進行防范。具體的健全方法為，對建筑工程項目管理所涉及的文件資料進行收集及分析，并結合建筑工程實際的施工現場，掌握施工現場的地質地貌和作物生長狀況。同時，詳細了解施工現場附近的原材料市場，掌握施工原材料的具體來源，對施工現場當地的政府各種政策也應該進行詳細的調查。在收集這些資料之后，根據我國建筑行業的發展進程，總結出項目管理過程中可能出現的風險，并將他們按照性質的不同進行分類，根據不同類別的風險的特點，制定合適的解決方法，盡一切力量將風險的影響降到最低。
總 結：
本文主要分析了建筑工程項目管理過程中可能出現的風險，并根據不同風險的特點，提出了防范這些風險的具體措施。項目管理中的風險，對項目的正常進行構成了潛在的威脅，必須及時的進行防范。隨著我國建筑業的不斷發展和進步，應該不斷研究新的方法和技術，將建筑工程項目管理中的風險控制在規范要求之內，不斷提高建筑工程的質量，為我國的建筑業發展做出更大的貢獻。
參考文獻：
[1] 凌飛鵬 . 市政工程施工風險管理及對策研究 [D]. 廣西大學，2012
[2] 毛明光 . 工程項目管理中的風險管理 [D]. 西南財經大學，2011
'>[2] 劉祉妤 . 國內建筑工程項目管理模式研究 [D]. 大連海事大學，2013
關鍵詞：商業銀行；風險管理；銀行監管
風險管理是商業銀行永恒的主題。當前，現代銀行風險管理的思想、理論和方法已經形成較為齊備的體系，而我國商業銀行風險管理起步較晚，與國際先進銀行相比差距較大。面對我國銀行業全面開放后更為激烈的競爭環境，我國商業銀行亟需研究提高風險管理能力和有效性。為此，本文以國際先進銀行為標桿，借鑒經驗、尋找差距，并就如何提高我國商業銀行風險管理有效性問題略談拙見。
一、國際先進銀行的風險管理經驗
國際權威雜志對全球銀行的排名，經常被作為衡量銀行先進性的重要指標，如英國雜志《銀行家》(Banker)每年排出的世界前1000名大銀行名單。通過對國際先進銀行的風險管理實踐的歸納，可以發現如下經驗：
(一)科學的風險管理理念。
商業銀行的生存與發展始終伴隨著風險。花旗銀行前董事長瑞斯頓將銀行視為基于風險處理能力而盈利的組織，從本質上講，商業銀行的經營目的就是在可控的風險內獲得最大利潤。國際先進銀行通常都有正確的風險管理理念，認為應當積極、主動去管理風險，并通過提高風險管控能力的來獲取收益，而非消極、簡單地回避面臨的風險。1992年，瑞典因房地產信貸風險引發了嚴重的金融危機，危機結束后全國僅剩下4家商業銀行。之后，瑞典銀行業積極尋找防范房地產信貸風險的方法，提高對房地產貸款操作風險的防范能力。
(二)健全的公司治理結構。
公司治理結構是現代銀行制度的核心，其優劣成敗直接決定了銀行的市場競爭力。由國際銀行業的風險管理實踐可知，金融外部監管無論如何有效，也無法取代商業銀行自身的公司治理結構建設，后者是銀行風險管理的根本保障。國際先進銀行一般都有健全有效的公司治理結構，以及分工明確、職責清晰的決策機構和保證其相關制度落實的銀行企業文化，其股東大會、董事會和管理層之間既有明確的委托一關系，又存在有效的權力制衡機制。完善的公司治理結構有利于防范內部人控制的風險，降低成本，同時又保證了銀行經營運作的高效和效益，實現對管理者的約束與激勵，以最大限度地保證股東和相關利益者的權益。
(三)重視合規風險管理。
20世紀90年代，全球銀行業發生的一系列重大風險事件說明，不遵守法律和規章的經營最終會損害銀行的長遠利益。合規風險管理日益受到國際先進銀行重視：明晰董事會和高級管理層的合規職責，確保合規部門的獨立性，并給予足夠的資源支持。同時，強調合規并不只是專業合規人員的責任，而是銀行內部的一項核心風險管理活動，與每位員工相關，應從高層做起并成為銀行文化的一部分。如德意志銀行在全球分支機構設立獨立的合規部門，強調合規與業務的協調發展，通過合規文化建設使全體員工認識到合規的重要性，應努力發現問題、揭示風險，而不是掩飾問題、遮蓋風險。
(四)先進科學的風險管理流程。
國際先進銀行都有一整套先進科學的風險管理流一般包括風險目標設定、風險識別、風險分析、風險監測、風險應對和控制等全過程，把銀行不同客戶種類(如公司、零售、金融機構等)的不同性質業務(如資產業務、負債業務、中間業務等)所產生的不同類型風險(如信用風險、市場風險、操作風險等)都統一納入有效地風險管理范圍。同時，通過流程的規范從根本上改變銀行基層組織的認識，樹立起全員、全過程的風險管理意識，并在此基礎上形成全員的風險管理文化。
(五)采用先進的風險管理技術。
國際先進銀行的風險管理越來越重視定量分析，風險管理技術趨于計量化、模型化和IT化。重視采用最新的IT技術建立信息管理系統，運用大量數理統計模型來識別、衡量和監測風險，從而實現風險信息在全球范圍的收集、傳導和整理。既體現風險管理的客觀性和科學性特征，也使風險管理決策成為藝術性和科學性相結合的行為。如1997年，摩根大通銀行聯合美國銀行、瑞士銀行等國際先進銀行率先推出了信用風險計量法(CreditMetrics)，從證券組合、貸款組合的角度全方位衡量信用風險，同時還可以計量信用資產的預期損失和非預期損失。
二、我國商業銀行風險管理的主要差距
近年來，隨著我國銀行業改革的逐步深化和外部監管力量的加強，商業銀行對風險管理日益重視，陸續引入了授信管理、貸款風險分類制度，并成立了專門的風險管理機構，風險管理框架已經初步形成。但由于我國商業銀行長期屬于國有，一直在政策保護下運行，缺乏風險管理的實踐與經驗，在管理理念、制度落實、全面風險管理等方面與國際先進銀行仍存在較大差距。
(一)風險管理理念尚未全面確立。
目前，我國部分商業銀行仍存在著重業務、輕管理的思想，風險意識淡薄。當業務發展與風險管理制度相悖時，往往以各種理由加以變通或回避，致使內控機制有效性難以發揮。此外，我國不少商業銀行未將風險管理納入管理者的考核指標中，對暴露出來的違規問題，往往大事化小、小事化了，少有商業銀行高管層因為風險管理問題惡化面受到懲戒，往往是案件或風險事件發生后才受到懲處罰。上述現象在銀行基層網點更加突出。
(二)風險管理制度有效性不足。
當前，我國商業銀行風險管理體系的“形似神不似”問題依然存在。我國商業銀行雖然學習、引進了西方商業銀行特別是國際先進銀行的風險管理制度、方法，但卻缺乏發揮這些風險管理制度效力的配套機制，在具體操作中往往變形走樣。例如，我國商業銀行多為“部門銀行”，各部門之間職責存在交叉地帶，客戶的一筆業務要跨多個部門才能完成，而且“鐵路警察各管一段”，這種情況下，銀行難以做到內控有力。結果，一方面是銀行的風險管理架構建設取得了明顯進步，另一方面則是風險管理體系的有效性難以發揮，商業銀行基層網點普遍存在的有章不循、有法不依、屢查屢犯問題，制度的執行力和有效性不強。
(三)公司治理結構改革有待深化。
近年來，我國商業銀行的公司治理結構發生了較大變化，從形式上建立了“股東大會一董事會／監事會一經營者”的治理結構，但實際上仍未真正確立現代商業銀行制度。商業銀行組織形式的改變和產權結構的調整，包括戰略投資者的引進，并不必然帶來良好的公司治理。商業銀行的股份制改造及上市，也未能解決舊有的問題：一是所有者對董事或高管人員的約束虛置或弱化；二是現有干部管理制度下，董事會或高管層缺乏重視銀行風險控制以及長期發展的激勵。主要表現在“約束過度”和“約束不足”并存，“零風險”的要求會導致約束過度(或激勵不足)管理者能上不能下、員工能進不能出，則導致約束不足。
關鍵詞:商業銀行操作風險 ; 經濟模型;內控制度
中圖分類號:F830.33 文獻標識碼:A 文章編號:1006-3544(2009)05-0020-04
本文擬從成本―收益分析的經濟學視角出發,通過經濟模型的構建和解讀, 得出關于操作風險成因的解釋, 并在此基礎上提出完善我國商業銀行操作風險管理體系的建議。
一、經濟模型的構建
從邏輯上來講,并不存在放之四海而皆準的普適性模型, 任何經濟模型都是植根于某種特定條件并在該環境
中才是有效的。具體而言,首先在某種環境中找出一些具有共性的現象或關系作為參數, 再將所關注的該環境中的特定問題作為變量, 最后再根據數理邏輯關系將這些參數和變量組合到一個目標函數之中, 而一個或多個目標函數的組合便構成了與該環境相適應的經濟模型。就本文而言,模型所處的環境乃是我國商業銀行操作風險的實際情況和典型特征。總的來說,我國商業銀行面臨的操作風險主要是內部欺詐和外部欺詐,客戶、產品及業務操作等其他類型的操作風險所占比例很小。 具體而言, 我國商業銀行操作風險呈現出四個特點: 第一, 操作風險損失金額巨大, 單筆金額呈上升的趨勢, 且多存在于對公業務;第二,操作風險事故發案率逐年上升;第三,操作風險大多集中在基層分支機構;第四,銀行內部人員欺詐較多。 [1]
由上述操作風險的典型特征可知, 我國銀行業的操作風險集中體現為基層行領導和員工基于主觀故意的人為性內部欺詐。 這就是本文模型所處的特定環境。也就是說,模型中的潛在違規者是在這種環境的約束下應用“成本―收益”方法來權衡利弊得失從而最終決定做與不做以及做多少違規之事。需要指出的是, 任何違規行為的暴露事實上都是一個不確定性事件, 所以潛在違規者在對成本和收益權衡時考慮的并非現實成本和收益, 而是加入概率因素的期望成本和收益。換言之,潛在違規者考慮的是與違規行為相關的可能的損失和收益(即經濟學中的期望成本和收益),而這種可能的成本和收益就是用現實成本和收益各自乘上其相關概率p(違規被發現的概率)和(1-p)(違規未被發現的概率)得到的。
首先,為簡便起見,可以將特定環境中的諸種客觀因素化約到違規被發現的概率p之中,因為這些客觀因素如銀行的內控制度、審計制度、紀檢監察力度等與p其實屬于正相關的函數關系。例如,內控制度的完善最主要的目的和功能就是增大行員違規被發現的概率,從而震懾潛在違規者使其不敢違規。
其次, 將潛在違規者進行一次違規所導致的期望損失(或稱預期損失)及獲得的期望收益放到一個公式之中,從而得到其違規期望收益。分別以Y、R、(-L)來指代收益(違規所得)、銀行工作給其帶來的效用、違規被發現后的損失(刑法懲罰及銀行內部紀律處罰),這樣就可以得出潛在違規者一次違規所得到的凈期望收益,即NI=(1-p)Y-pR-pL。其中,(1-p)Y是指潛在違規者一次違規所得的期望收益,即其未被發現的概率和實際違法所得的數學期望值;-pR是指其銀行工作效用的期望損失, 即違規行為被發現的概率與銀行工作效用的數學期望值的負數; 而-pL則是指期望懲罰即違規行為被發現的概率與懲罰的數學期望值。
為便于分析, 可將上述充要條件轉化為同價的充要條件,即pR+pL>(1-p)Y。這個同價的充要條件告訴我們, 當違規行為的期望成本大于其期望收益時, 潛在違規者就打消了或根本不會產生違規操作的念頭,從而使銀行實現了最優控制目標,即X=0。
從模型中得出的上述結論應該說既符合“經濟人”假定,又經得起實踐和常識的檢驗。需要強調的是, 此處的成本是現代經濟學意義上的機會成本概念,它不同于傳統經濟學意義上的生產成本概念。簡言之, 機會成本就是你為了得到某種東西所必須放棄的東西。 [2] 從本質上來說,機會成本是行為選擇的成本, 因為當你選擇從事某種行為時, 你就不能從事另一種可行的行為, 而你放棄的這種行為便成為你的既定選擇的機會成本。于是,可以得出關于操作風險的基本命題: 銀行欲實現員工不違規的控制目標, 就必須促使潛在違規者的違規機會成本大于違規收益。 這一命題不僅能夠清晰地揭示出操作風險的形成機理,而且能夠在操作風險的治理上提供更為科學合理的“藥方”。具體來說,從公式pR+pL>(1-p)Y中可以看出,銀行員工是否選擇違規操作主要取決于p、R、L、Y四個變量相互作用所導致的“成本―收益”天平的傾斜情況, 而p、R、L等變量的大小又直接取決于銀行的操作風險管理制度,因此,通過考察銀行的操作風險管理制度便可以間接地了解到與之相應的操作風險程度, 更重要的是還可以通過完善相關的制度和措施來改變p、R、L的值, 從而達到有效降低銀行操作風險的目的。可見,潛在違規者用以權衡機會成本和收益的公式pR+pL>(1-p)Y中隱藏著關于操作風險的一切秘密, 只要以公式中的變量作為突破口便可以最終找到解開操作風險奧秘的鑰匙。
二、基于模型的三個核心命題
在上述公式pR+pL>(1-p)Y的兩端, 機會成本pL與收益(1-p)Y存在著相互對應的關系。 具體而言,在p、R等變量既定的情況下,當違規操作的收益Y超過了刑法規定的底線時, 公式右端的Y越大,刑法對違規者的相應處罰就越重, 即公式左端的L相應增加,從而基本抵消了Y增大的效應。同樣地,即使違規操作尚未達到違法程度, 銀行內部的紀律處罰也會隨著Y的增加而增加,從而使“機會成本―收益”天平兩端的砝碼重量不會發生實質性變化。加之銀行的制度和措施并不能有效地調控變量Y, 所以完全可以將變量Y視為既定, 而僅僅考察其他三個既具可操作性又具重要性的變量。鑒于此,我們可以通過進一步地對公式pR+pL>(1-p)Y移項及合并同類項而得出另一個同價公式,即p(R+L+Y)>Y。在新公式中,由于變量Y是既定的,因此,能夠決定公式成立與否的變量就只能是左端的p、R和L了,而且p、R、L的增加都能獨自或共同保證充要條件的滿足。也就是說, 銀行只要能夠通過內部管理制度的改進使違規被發現的概率、 銀行工作收益及違規處罰額度都變大,那么銀行的操作風險就會實現有效的、實質性的降低。推而廣之,通過對公式p(R+L+Y)>Y的考察可以得出關于操作風險的三個核心命題。
第一,變量p對于公式的成立與否起著至關重要的作用,因而它是理解和控制操作風險的基本工具。p在公式中的重要性主要體現為:它是一個乘數從而能夠使機會成本得以成倍地擴大或縮小, 而機會成本端砝碼重量的猛烈變化又必然導致天平傾斜方向及程度的相應變化。客觀地說,當前我國商業銀行操作風險管理制度和措施中的絕大多數在本質上都是針對p這個中間變量的,盡管很多商業銀行自身并未認識到這一點, 它們只是籠統地認為那些制度和措施是通過威懾作用來降低操作風險的。實際上,作為我國銀行操作風險管理的主要工具, 無論是操作風險責任制、操作風險報告制、內部審計制、垂直的風險管理制,還是基于高科技的業務信息系統、高強度的紀檢監察系統甚至外部的監管和監督系統, 都無非是為了盡快、 盡可能地發現員工的違規行為, 即提高違規發現概率p。 提高后的p值會大大增加潛在違規者的機會成本, 潛在違規者通過對違規操作的機會成本和收益的權衡會發現機會成本遠大于收益,從而放棄違規行為。可見,上述以p值調控為中心的邏輯鏈條正是銀行操作風險管理制度和措施發揮威懾功能的內在機理。毋庸置疑,我國銀行業未出現違規事件大面積爆發的現狀從反面證明了我國銀行業的制度和措施已經使p值達到了比較高的位置。不過,p值并不能無限升高至其極限值1。 筆者認為,隨著上述操作風險管理制度和措施的不斷加強和完善,p值也會隨之升高,但p值上升的速度卻會不斷趨緩直到達到某個最高值(如0.7)便終止其上升勢頭,而導致p值上升速率趨緩并終止的根本原因是管理者與潛在違規者之間客觀存在著的信息不對稱。 根據知識論理論, 潛在違規者的違規行為是其在特定的時間從事的特定行為, 它本質上屬于特定知識或信息,而這種特定的知識或信息屬于違規者個人,其他人(包括風險管理者)根本無從知曉,于是就可以說違規者和其他人之間存在著信息不對稱。 由于潛在違規者隨時都可以做出管理者無從知曉的某種違規行為,因此,管理者和潛在違規者之間的信息不對稱可以說是普遍存在的,它無時不在、無處不在。顯然, 這種客觀存在的嚴重的信息不對稱就像茫茫黑夜遮擋住了管理者的視線,或者更確切地比喻為,信息不對稱狀況下的管理者就像“躲貓貓”游戲中被黑布蒙上雙眼的人,任憑你如何努力,你也無法洞察那些躲閃你的人的所有行為。所以說,不能僅僅指望通過提高p值來一勞永逸地解決操作風險問題, 因為p值在信息不對稱所設置的重重障礙下終究會停下上升的腳步。此時,要想繼續解決操作風險問題,就必須把目光轉到另外兩個變量即L和R的身上。
第二, 由懲罰而導致的損失L屬于潛在違規者的機會成本的重要組成部分, 因而它也成為影響操作風險的重要因素。在p值既定的情況下,L值越大,潛在違規者的機會成本―收益天平的左端砝碼就越重, 其違規操作的動機就越小, 從而銀行的操作風險也就相應得以降低,因此,銀行可以通過對L值的調控來進行操作風險管理。需要指出的是,L值一般由兩部分組成,一部分是刑法懲罰所導致的損失,包括罰金、喪失自由所造成的精神損失等,另一部分則是銀行內部處罰所導致的損失。 我們此處所說的L值是指后者,它主要由經濟處罰、行政處分、解除勞動合同等所造成的損失構成。不可否認,基于L值的管理制度在有效降低銀行操作風險方面的確起著舉足輕重的作用, 但是這種制度卻存在著結構性缺陷。進而言之, 基于L值的管理制度只能適用于一般性違規行為的預防, 在涉及違法的違規行為的預防時,它就喪失了威懾功能,因為對嚴重違法行為的威懾主要依靠的是刑法的懲罰, 而潛在違規者在對嚴重違法行為的“成本―收益”權衡時,早把銀行的內部懲罰拋在了腦后。換言之,在嚴重違法行為的預防上, 刑法懲罰的威懾功能將銀行內部懲罰的威懾功能完全涵蓋, 從而使得銀行基于L值的管理制度歸于無效。于是,在p值已無法繼續提高,基于L值的管理制度在嚴重違規案件的預防方面又歸于無效時,就只能依靠對機會成本R的調控了。
第三,R是潛在違規者的違規機會成本的主要組成部分, 從而對R的調控成為銀行化解操作風險尤其是嚴重違規操作風險的最有力武器。 由于我國銀行業和理論界都是從如何威懾潛在違規者入手來理解和運用操作風險管理的, 因此注意力都集中到如何加強和完善操作風險管理體系, 以最大限度地提高p值和L值。毫無疑問,在操作風險的傳統的威懾視角下,R的意義、 作用以及如何調控R值自然成為盲點, 而對R的無視也讓我國銀行業付出了沉重代價。 近年來我國銀行業雖然在操作風險管理方面付出了很多精力, 但重大違規事件仍此起彼伏,層出不窮,這無疑從側面證明了銀行業基于p值和L值調控的操作風險管理體系存在著系統性漏洞。 可見, 要想在操作風險管理方面實現實質性突破, 就必須拓展視界,獨辟蹊徑,從“成本―收益”權衡的經濟學視角來重新審視操作風險問題。R, 簡單地說, 就是銀行員工的未來所有預期工作收入或效用的折現值。對R而言,最重要的并不是當前收入,而是銀行員工對未來的預期, 因為根據理性預期學說, 理性人通常是根據其對未來的預期來做出決策的。因此,要想提高R值,不僅需要提高員工的現實收入, 更重要的是要為員工的職業生涯打通上升的通道。也就是說,盡管員工的當前收入較低,但只要能夠預期他經過自身努力就可以沿著職業路徑持續、平穩地順利前行,那么,他的R值就會高到足以抵御任何大額違規收益的誘惑。由此可見,商業銀行人力資源部門針對所有員工實施職業生涯規劃在提高員工的R值, 從而徹底根除重大違規事件方面起著舉足輕重的作用。當然,除了物質收入之外,同事之間的關心、 領導的關愛以及不斷進步的喜悅等精神上的快樂也是構成R值的重要因素。因此,良好的企業文化建設在提升R值從而有效降低操作風險方面也是大有可為的。
三、經濟模型的啟示
根據由模型引出的三個核心命題, 可以圍繞著p值、L值和R值來探尋導致我國商業銀行操作風險困境的具體原因,并以此為突破口對癥下藥,找出破解操作風險之患的良策。
第一,就基于p值的操作風險管理而言,雖然我國銀行業已經建立了功能齊備、結構完整的操作風險防控體系,但該體系在實踐中的表現卻不盡人意。究其原因, 主要在于我國商業銀行仍沉溺在主要從全局發展、戰略高度及大處著手等方面思考問題,對于“在一切有序的情況下,決定成敗的必將是微若沙礫的細節” [3] 的觀念尚缺乏深刻認識。毫無疑問,這種忽略細節、大而無當的粗放式防控體系大大阻礙了p值的提升,進而導致傳統操作風險管理體系的威懾效力大打折扣。“泰山不拒細壤,故能成其高;江海不擇細流,故能就其深”,所以,我國銀行業要想進一步提升p值, 從而使防控體系的威懾功能最大化,就必須擺脫過去那種粗放管理的防控模式, 從小處著手,以細節成就完美。鑒于此,我國銀行業應該從制度、 執行和技術等三個層面來進行操作風險防控體系的邊際改進。首先,我國商業銀行在制度層面上的邊際改進應體現在如下七個方面:(1)建立健全操作風險度量和監測機制;(2)強調后臺的監管職能;(3)建立對重要崗位和敏感環節人員的監控制度;(4)完善會計核算控制制度;(5) 建立防控制度執行監管機制;(6) 建立各風險管理部門間有效的分工合作機制;(7)完善商業銀行內部審計制度。其次,我國商業銀行在執行層面上的邊際改進應體現在如下四個方面:(1)必須引進一些操作風險的專業人才;(2)制定行之有效的激勵機制;(3) 經常進行員工的思想教育;(4)提高內部審計人員素質。最后,我國商業銀行在技術層面上的邊際改進應體現在如下兩個方面:(1)加大電子信息系統建設;(2)加強計算機技術和網絡技術在內部審計中的應用。
第二,就基于L值的操作風險管理而言,我國銀行業在與L值相關的違規懲罰方面雖然規定得極為明確和嚴格,但L值的威懾功能在實踐中卻往往因不合理的業務流程而大打折扣。 正如郭樹清所指出的:“過去很長一段時間內, 我們過分重視編寫制度條例,各級機構和每個環節‘層層加碼’,比如有的交易要客戶按十幾個手印,簽幾十個名。這種做法看似很安全,但實際上并不能真正達到目的。近年來,我們不斷對主要業務流程進行優化, 找出關鍵的風險點,取消不必要的控制環節,在方便客戶的同時又加強了風險控制。” [4] 這實際上也從側面印證了業務流程優化與操作風險的正相關關系, 即業務流程設計得越合理,員工違規操作的概率就越小,銀行的操作風險也相應變小。顯然,為使L值在實踐中恢復其既有的威懾功能,我國銀行業有必要圍繞著“以客戶為中心” 的理念來進行業務流程的優化設計。 具體而言,應重點做好如下三方面的工作:第一,從價值鏈分析入手,突出核心業務流程;第二,以客戶為中心,流程設計體現差別和柔性要求;第三,優化業務處理流程,提高業務工作集約化程度和反應速度。 [5]
第三,就基于R值的操作風險管理而言,我國銀行業應把提高R值的努力集中于職業生涯管理和企業文化建設之上。當然,上述兩項制度建設在實踐中能否起到提高R值進而有效降低操作風險的作用,最終取決于它們是否彰顯了以人為本的理念。 因為任何違規操作事件都不是一個偶然的孤立的存在,它實際上是操作風險由小到大不斷累積直至最終爆發的必然結果,正所謂“冰凍三尺,非一日之寒”,而惟有秉承以人為本理念的職業生涯管理和企業文化建設才能真正溫暖銀行員工的心, 進而將操作風險的“寒冰”融化。首先,R值在本質上乃是一種預期,可以說,就基于R值的操作風險管理制度而言, 預期比黃金更重要。 根據國外先進銀行的成功經驗, 職業生涯管理中對銀行員工的預期影響最大的是職業通道的設計, 而與職業通道設計配套的人力資源制度以及分階段職業生涯管理制度也從不同層面上影響著銀行員工對未來收入的預期。因此,我國商業銀行應該以職業通道設計為主、 以分階段職業生涯管理和相關人力資源配套制度為輔來設計以人為本的職業生涯管理制度。毫無疑問, 透明順暢的職業通道以及完善的配套措施將點燃員工心中對美好明天的向往和渴望, 從而使他們的心靈時刻沉浸在溫暖的氛圍之中。人心暖了,操作風險“堅冰”自然也就融化了。其次, 良好的銀行企業文化能夠通過滿足銀行員工的尊重需求和自我實現需求使其無形中獲得可觀的非物質利,從而使員工違規的機會成本大增, 進而將員工的違規風險從源頭上予以清除。比如,日常工作中銀行領導對員工的關愛就如春風化雨, 在不經意間便把員工偶爾迸發的違規操作的沖動火花澆滅;而公開、公平的良性競爭環境以及和諧友愛的工作氛圍也會使銀行員工的內心溫暖如春,操作風險“寒冰”自然無法結成。故此,為了有效降低操作風險,我國商業銀行應秉持著以人為本的理念來努力加強銀行企業文化的建設。
綜上所述,為了破解操作風險之患,我國商業銀行就必須堅持兩手抓,即一手抓外部防控,要給違規者布下“天羅地網”以使其不敢違規;一手抓內部激勵,要為合規者勾畫美好未來以使其不愿違規。進而言之, 我國銀行業操作風險管理的基本路線應該是一方面繼續完善外部防控制度, 另一方面大力推進內部激勵體系建設,并使二者相輔相成,有機統一于操作風險管理體系之中。惟有如此,才能夠構建一個監督與激勵一體、 震懾違規與溫暖人心齊備的以人為本的科學的操作風險管理體系。
參考文獻:
[1]李志輝. 巴塞爾新協議與商業銀行操作風險管理[J]. 南開經濟研究,2008(3).
[2]N.格里高利?曼昆. 經濟學原理 (第4版)[M].北京:北京大學出版社,2006:3.
[3]汪中求. 細節決定成敗[M].北京:新華出版社,2004:23.
關鍵詞：稅務審計；企業稅收；風險管理
隨著社會經濟的快速發展，國家財政收入也在不斷增加，在稅收管理方面也出現了較大壓力，其中稅收風險性增加。我國部分地方稅務機關也認識到改善稅務征管質量、提升納稅人稅法遵從度的方式之一就是管理稅收風險。本文首先闡述了企業稅務風險管理的基本內容與要素，其次明確基于審計角度上的企業稅收風險管理的問題，最后提出基于審計角度上的企業稅收風險管理措施。
一、企業稅收風險管理與稅務審計
（一）企業稅務風險管理基本內容與相關要素
企業稅務風險管理可以理解為，企業將稅務風險特征與自身經營的狀況進行考慮，防止稅務風險帶來不必要的損失而構建的稅務風險管理制度，其中囊括了稅務風險管理的組織機構、管理目標、風險識別機制、風險評估與應對機制以及風險信息溝通與改進機制等。
企業稅務風險管理需要遵循一定原則，包括納稅遵從原則、系統化原則與制度化原則。納稅遵從原則，企業根據相關稅收法律計算和繳納稅收，并遵從稅務機關的合理管理。企業稅務風險管理需要結合稅務學習制度，收集稅務信息，熟悉和掌握稅收程序法與實體法，將企業所有的稅務事務規范在國家稅收法律中。系統化原則包括了兩個層面，系統規劃層面與系統控制層面。前者是企業稅務風險管理工作的前提條件，需要從企業整體角度出發，降低稅務，規劃與企業戰略相符的方案，實現企業持續經營。后者是在系統規劃基礎上，執行各種現實沖突問題與偏差，做到有效的系統控制，及時校正偏差。制度化原則中包括了企業涉稅事項管理制度化和處理流程制度化，健全制度體系和程序體系來管理企業的涉稅事務。
（二）稅務審計
稅務審計指的是稅務機關依法稽查和處理扣稅義務、納稅人、扣繳義務、納稅義務等情況的總稱。在稅務審計角度下，可以對企業的稅務賬目進行全方位的合法性審計，差錯防漏，提出稅務補救措施，防止用戶或者企業被承擔刑事責任或處以稅務處罰的風險。
二、企業稅收風險分析
企業在生產經營過程中出現了稅收風險，其原因包括企業內部控制不到位、相關管理制度不完善、企業的稅務風險防范意識不夠。其中稅務法風險意識不夠具體體現在籌資、生產、訂立合同與營銷等環節中。企業內控制度及內部控制工作的不到位也會造成各種經營性風險，如稅務風險、財務風險等。
（一）企業稅務風險意識不夠
在企業中普遍存在一個誤區，即企業稅款產生于時間是財務部門核算過程，這忽視了其他業務部門的管理。在生產經營環節中，其他業務部門若也欠缺稅務風險意識，造成稅務及稅務風險的管理控制混亂，影響著公司的長遠發展。實際上，企業納稅義務在業務經營過程中就已經產生，因此企業的經營活動、經營決策管理都會影響企業稅負的產生，見圖1.
企業資金的來源有兩種，債權人借入與股東資本投入。企業利用債權人借入的渠道相對較少，有較大的融資難度，尤其是中小型企業。因此，多數企業更加傾向股東資本投入。股東資本投入又有兩種不同形式，資本公積與資本金投入資本投入形式不同，其稅收待遇也不同，對企業稅負會產生不同的影響。部分小型企業主要是自有資金經營為主，所以根本沒有認識到資金流入形式會影響稅收，因此增加了企業稅收負擔。
（二）企業內部管理制度不完善
我國部分企業的財務管理制度有待完善，尤其是財務核算制度。真實可靠的會計信息才能確保財務信息的價值。部分企業中，尤其是中小型企業在財務核算上存在較大的隨意性，沒有完善的財務核算機制，也沒有進行賬證核對與賬實核對等基本程序。部分企業中的財經紀律強制性與嚴肅性不夠，導致財經信息不準確。信息不能反映出企業當前存在的稅務問題與財務問題，既影響企業的發展，也會影響員工的工作激情。
（三）稅務管理被財務管理代替
財務管理是對理財事務的管理，而企業理財事務又不能缺少稅務管理。作為財政收入的重要來源，稅務管理也是財政管理的組成部分。企業在籌資、投資與經營環節中都離不開財務核算，也會涉及到稅收問題，但稅收問題往往被忽略或者被財務管理代替。稅務管理被財務管理代替會給企業經營信息的反饋造成阻礙。如財務管理不當增加了企業稅負，財務部門會想方設法掩蓋問題，那么企業面臨的稅務風險更大。
三、基于稅務審計視角的企業稅收風險管理措施
（一）提高內部職員的綜合素質
在運營管理過程中，企業必須意識到加強稅收風險管理的重要性，要以稅務審計為切入點，從不同角度入手，定期對內部職員進行全面、系統化培訓，對其進行再教育學習，學習相關的審計知識，特別是稅審知識，學習法律知識、計算機基礎知識等，使其具備扎實的理論知識，逐漸他們的審計能力、稅審能力等，提高他們的綜合素質，有效規避稅收風險，提高企業運營效益。
（二）構建信息溝通機制，避免信息不對稱
企業稅務風險管理過程中，建立信息溝通機制，內容包括企業管理層如監事會與董事會的溝通形式、涉稅信息的反饋與收集、稅務風險信息系統的建立等，通過利用網絡技術、計算機系統等實現稅務申報、數據管理、信息收集的自動控制工作。按照COSO-ERM框架識別信息控制目標，反饋控制效果。通過該框架建構稅務風險信息控制體系，主要包括以下幾種措施。第一，內部信息反饋制。企業各部門根據自己日常工作與銷售、損失等的情況進行定期反饋，管理層收集與統計好信息，報送給企業財務部。稅務管理組織進行信息匯總分析，按照批準意見實施稅務處理。第二，外部信息征詢制。生產經營部分按照業務情況和供應商客戶溝通，做好信息匯總后上交給企業管理人員。第三，信息匯總制。企業各個部門的意見征詢與反饋需要稅務組織的審核，再傳遞給企業管理部門，管理部門的決策與意見也需要稅務管理審核后才能轉發實施。企業的涉稅業務均要經過稅務組織的管控，才能掌握企業稅務風險，針對性的采取措施降低風險。第四，信息處理制。根據稅務管理部門反映的內外部稅務信息處理的建議，管理層及時擬定處理意見，并下達組織實施執行。
（三）建立健全監督機制與改進機制
多數企業的風險管理制度、內控制度等均浮于表面，實際上并沒有按照制度實施執行，這也是缺乏審計監督的結果。企業為保證稅務風險管理制度能夠健康運行，需要制定一套行之有效的稅務風險監督改進機制。堅持以成本效益、風險導向為基本原則，設置監督崗位進行促專項監督，及時發現及改進風險管理體系中的缺陷，保證企業稅務管理體系的正常運行，實現稅務審計角度下的風險控制目標。
（四）建構稅務風險預警機制
站在稅務風險角度評估企業內部的稅務風險，構建一套稅務風險的預警機制是非常必要的。在運營過程中，企業要結合自身運營情況，采用先進的技術，借助信息化手段，優化利用互聯網技術、大數據技術，構建全新的稅收風險預警機制，要明確稅收風險相關的預警指標，比如，資產管理、稅務情況、償債能力，合理設置權重分析，動態監督各個方面，準確判斷企業的稅務風險程度，促使企業及時發現稅務風險，合理分析與評估存在的稅務風險，有效解決存在的稅務風險。
四、結束語
國家財政收入在不斷增加的同時，企業的稅收負擔以及稅務風險也在不斷增加，影響著企業尤其是中小型企業的健康可持續發展。在稅收審計角度下，企業的稅收風險管理需要建立稅務風險預警機制、風險監督與改進機制、部門溝通機制等，以應對稅收風險給企業帶來的發展障礙。
參考文獻：
[1]羅威.中小企業稅務風險管理研究[D].導師：劉昆.暨南大學，2012.
[2]吳登華.四川省大企業稅收風險管理的實踐與探索[D].導師：申曉梅.西南財經大學，2014.
當前，商業銀行處于一個開放、競爭、多樣化的金融體系中，資本市場逐漸成熟，以移動互聯網為代表的新技術不斷涌現，金融生態出現新的格局，金融監管不斷收緊，商業銀行面臨著前所未有的動態發展的外部環境。
金融創新是當前銀行業務新形勢
客戶本位——客戶感受（體驗）驅動業務創新。在新的時期，伴隨著利率市場化、商業銀行服務收費管制的放松和個人銀行業務的高速增長的過程，商業銀行都在實施"以客戶為中心"的轉變。為提升用戶黏度，避免陷入同質化嚴重的領域進行惡性競爭，商業銀行必須不斷開發新的業務來適應客戶的需求。
科技興行——新技術（應用）加快了銀行創新。以移動互聯網為代表的新技術的出現大大降低了金融業的信息成本和交易成本，并由此引發了金融競爭的新格局。目前，各銀行不斷加大產品及服務創新，在運作模式上更強調互聯網技術，尤其是移動互聯網技術與金融核心業務的深度整合，移動金融日益融入社會生活的各個角落。
低成本運行——成本和效率因素促進業務服務的融合。隨著電子商務的日益普及，第三方支付、互聯網公司等積累了大量終端客戶。為共享客戶資源，降低營銷成本，銀行與第三方開始走向合作。在未來銀行的發展中，銀行業逐漸擺脫對網點和人工服務的依賴，實現生產方式的轉型。在業務創新過程中，銀行業需要投入大量的科技成本。與自行建設及運行管理信息系統相比，外包模式具有節約技術研發、科技管理成本、規避IT投資風險、提高效率等優勢。因而，商業銀行與金融外包服務商的合作日趨緊密。
商業銀行的業務和系統特點
目前主要商業銀行大致可分為國有商業銀行、股份制商業銀行和城商行三種類型。市場競爭環境、自身定位決定了三類銀行具有不同的業務特點，因而，其系統在規模、結構和能力方面也具有不同的特點。
國有商業銀行——“業務大，系統強”。國有銀行是商業銀行的主體，其改制后經營活力大幅提高，業務基礎好，在資本實力、市場份額、客戶資源、人才儲備等方面仍具有絕對競爭優勢。其業務特點是：存貸款規模大；分支機構、自助設備等網點多、覆蓋范圍廣；客戶遍及全球，與外部環境關聯性大。與其相適應的是，其系統具有設施先進、交易量大、數據高度集中、信息化水平高等特點。
股份制商業銀行——“業務齊，系統專”。股份制商業銀行從創建伊始，就完全以企業方式按照市場準則來運作，雖然存款規模和貸款規模比國有商業銀行小，但股份制商業銀行的經營者普遍有打造全能銀行的強烈愿望。其業務特點是：業務種類齊全；實現各業務條線的集中管理；各家銀行集中優勢資源在某些業務領域逐步形成了自身的經營特色。與業務特點相適應，股份制商業銀行系統具有較強的專業性，注重信息資源對業務流程再造和新產品開發的支持功能；注重開發初級信息資源的價值，使其能為組織管理服務。
城商行——“業務小，系統弱”。城市商業銀行在成立之初就確立了服務地方經濟的市場定位，對當地客戶的資信狀況、經營效果比較熟悉，其業務具有明顯的區域性與地方性特征。其業務特點是：存貸款規模普遍較小；發展程度多取決于當地經濟發展；放貸業務相對集中于若干特定類型和風險特征的信貸資產。在業務系統開發過程中，基本采取對大行的“跟蹤策略”，整體水平不高，高附加值產品匱乏。
新形勢下中國銀行業面臨的新風險
業務創新帶來前所未有的新風險
銀行是經營風險的行業。隨著外部環境的變革和自身的不斷演化，銀行業務系統勢必會不斷面臨新的威脅，產生新的脆弱性，從而導致新的風險，甚至是未知的風險。
新業務的應用產生新的風險。在新業務研發過程中，業務需求變更往往比較頻繁，導致流程操作可能存在安全缺陷；加之管理控制能力不足，導致軟件安全性能和產品質量低下，給系統埋下安全隱患。在新業務上線之初，內控機制往往不夠健全，給內外部惡意人員以可乘之機；從新業務的運行環境看，社會信用體系和法制建設往往不能適應業務需要，導致法律風險日益突出。
新業務依賴于新技術，新技術的采用往往會帶來未知的風險。新業務的產生離不開新技術的支持。當前的二維碼支付，其他一些新興業務如聲波支付、手勢支付等，不使用密碼、證書等傳統認證技術。由于人類認知的局限性，新興技術的脆弱性和潛在威脅，將會導致風險等問題，而外部無所不在的互聯網環境使得攻擊資源更加容易獲得，導致人們對這種未知風險的擔憂也日益加劇。
新業務往往需要系統互聯，導致系統日益龐大，結構日益復雜，出現新的風險點。目前，各銀行間、銀行與證券、保險、公交、鐵路、水電氣等行業間的系統聯接日益緊密。新業務上線之后，勢必要連到目前已有的業務系統網絡中，導致系統規模和復雜度不斷增大，并且加入新的人員和組織因素，從而不可避免地導致脆弱性增加，偶發性和不確定性增大，出現新的風險點。
新業務、新技術的大量采用往往導致管理模式滯后，與業務發展不匹配。組織結構是充分發揮資源效率的關鍵。在業務創新過程中信息風險管理模式往往出現滯后現象，導致風險管理制度不能適應業務處理的要求，出現一些斷層甚至空白點。除此以外，在新舊更替過程中，由于存在著諸多不確定性，管理制度往往存在執行不統一、控制過度或控制不足等問題。
商業銀行信息系統風險表現
國有商業銀行——“風險程度大，抗風險能力強”。一方面由于國有商業銀行信息技術架構龐大、設施復雜、涉及的內容繁多，因而可能存在的脆弱性種類多，范圍大；其金融地位又使其成為黑客攻擊的首選目標，其面臨的外部威脅種類多，危害大，因而所面臨的風險在三類銀行中也是最大的。另一方面，由于業務規模大，且具有國家信用背書，國有商業銀行抗風險能力強；同時，國有商業銀行資金實力強大，信息化基礎好，技術力量強大，系統的開發、建設運維一般都自行完成，風險控制技術和手段比較完善，信息風險管理水平比較高。
股份制商業銀行——“風險種類多，風險較集中”。股份制商業銀行打造全能銀行的沖動導致信息系統承載的業務種類越來越多，系統越來越復雜，因而，其面臨的信息風險種類也是非常多的。股份制商業銀行普遍追求規模效應，在某些特色化的金融服務領域，股份制商業銀行信息系統占有具足輕重的地位，導致信息風險在這些領域日益堆積和集中，這是股份制商業銀行在業務擴展過程需要認真加以防范的。
城商行——“風險區域化，抗風險能力弱”。很多城市商業銀行在當地擁有門類齊全的業務，受關注度較高，甚至超過國有商業銀行，因而在局部地區，其面臨的信息風險種類繁多，風險度大。城商行信息化資金投入少，基礎設施薄弱，許多城商行還缺乏基本的災備中心；同時由于管理經驗缺乏，技術人員不足，其風險管理水平比較低下。這種狀況與其地區龍頭地位是極不匹配的，需要引起高度關注。
金融危機爆發以來，銀監會一方面不斷推出提高監管力度和有效性的舉措，監管覆蓋的風險類型日益增多，不但對各類業務創新的真實動機和行為實質進行嚴格約束，而且越來越多地強調商業銀行要加強信息科技風險的管理，將其作為獨立的風險種類重點監管。同時，面對日益發展的銀行外包服務市場，銀監會開始著手進行規范，將外包風險納入監管范圍。風險監管的全面化、縱深化發展對銀行業務創新造成了一定的約束。另一方面，也是保證行業健康有序發展，保證公眾利益、社會秩序和國家金融穩定的必然選擇。商業銀行業務創新在推動金融業發展的同時，也增大了金融體系的不確定性，從而客觀上提高了金融監管的要求。為維護國家金融穩定、社會秩序和公眾利益，防止商業銀行過度追逐效益導致業務創新的無序發展，監管層重點關注業務創新帶來的風險問題，不斷出臺針對性的措施，對銀行業務創新進行規范和約束，督促銀行加強各類風險管理。
城商行面臨的挑戰
風險控制是商業銀行永恒的課題。但在現實情況中，由于對風險管理與業務發展的辯證關系認識模糊，往往存在重業務發展、輕風險管理的現象，在業績考核主要以業務指標完成情況作為評價標準，忽視風險管理隊伍和制度建設，對風險的識別、分析和管理不夠完善，給業務經營帶來隱患。在新的形勢下，舊的問題沒有完全解決，新的問題不斷涌現，商業銀行，尤其是城商行的信息風險管控工作面臨著嚴峻的挑戰。
缺乏科學的內部計價體系，風險管控資源配置錯位。城商行總體資產規模小，資本不足，缺乏權益性融資渠道，因此需要合理分配資本和資源，優先解決最緊迫的問題。然而，城商行缺乏科學的內部計價體系，在整體層面上把握核心競爭力的能力不足，導致財務資源配置的錯位。
科技治理機制不健全，風險管理委員會的核心作用未充分發揮。《信息科技風險監管指引》（以下簡稱《指引》）要求信息風險管理從源頭抓起，完善IT治理，從根本上解決風險管控的原動力問題。在現實中，城商行仍然存在信息科技治理結構不清晰、發展戰略規劃不到位的問題，導致科技治理機制及管理流程得不到有效執行，董事會和風險管理委員會的戰略管理的核心作用未充分發揮，價值未充分體現。
信息風險管理制度不健全，保障措施不完善。商業銀行普遍存在“重業務，輕管理”的傾向。在產品設計、系統開發和業務創新過程中，城商行更是往往只關注其效益性，對其存在的潛在風險缺乏研究，導致風險管理制度建設滯后，可操作性不強。同時，由于保障措施不完善，導致風險管理制度執行不力。
內部信息風險管理人才缺乏，技術力量不足。信息科技風險具有高度的專業性和復雜性，由于社會觀念、待遇、政策環境等方面的原因，與大行相比，城商行引進信息風險管理人才，尤其是高級人才存在諸多障礙，對提升信息風險管理水平造成嚴重的制約。出于類似的原因，城商行高級技術人才較為缺乏，力量較為薄弱，難以全面理解新技術、新業務帶來的潛在影響，導致系統內部控制的電子化水平較低，整個IT架構也逐漸變得無序，給后續信息風險管理帶來嚴重困難。
缺乏信息風險管控能力指標體系，持續改進機制缺失。目前，城商行普遍缺乏可動態監測的信息風險管控能力指標體系，沒有建立起規范的監控、檢查、審計、測評流程，輸出結果格式不統一，難以閱讀和分析，更難以對相關的整改要求進行跟蹤和反饋，風險管控工作得不到持續改進。
城商行信息風險應對之策
針對當前面臨的挑戰，城商行需要積極行動起來，聯合監管層、合作方等各方面力量，齊抓共管，通力合作，從管理和技術兩方面，確保信息系統在整個生命周期中風險的防范與管控。
全面平衡風險和回報之間的關系，采取最優化的風險處置措施。以信息風險管理委員會為主，集中技術、業務、管理等各方面專家，深入剖析風險的各類因素和作用機制，全面掌握其產生機理，對其進行識別、分類和量化，并采取最合理的處置措施。
真正發揮風險管理委員會的作用，強化風險治理。城商行不僅要成立高級管理層參加的信息風險管理委員會，而且要設立獨立的首席信息風險官和對口的執行機構，全面落實信息科技風險管理職責，促進跨專業、跨部門的整體協調和聯動，使信息風險管理委員會審議通過的科技治理機制及管理流程能夠真正得到執行。
加強信息風險管理制度建設和執行保障力度。對照《指引》要求，深入考察業務可能存在的風險點和技術控制措施的薄弱環節，對現有信息風險管理制度進行完善；同時，制訂配套的操作規程和相應的激勵約束機制，對各級人員進行風險意識和能力的培訓，確保信息風險管理制度能夠得到有效執行。
充分發揮外包服務商的能力和作用，提升外包風險管理水平。“他山之石，可以攻玉”，由于人才不足，內部技術力量薄弱，城商行在保持自身主導作用的同時，有必要實行拿來主義，借助強有力的外包伙伴提升信息化水平和風險管控水平。同時，對外包可能帶來的風險具有清醒的認識，正確地進行外包決策，選擇合適的外包商，有效管控外包人員、系統，使外包可能帶來的風險降到最低程度。
建議銀監會牽頭，多方參與，建立銀行業信息系統等級保護標準體系。《指引》是針對商業銀行信息風險管理的重要的綱領性文件。然而，《指引》在實施的過程中也遇到一些問題，集中表現為：如何根據信息系統的類型和規模制訂有針對性的風險管理要求；如何指導銀行將《指引》與現存的各種規章、流程結合起來，以發揮其最大價值；如何把《指引》的實施工作與績效評估、監管資本要求工作結合起來，建立起有效的激勵約束機制。
為此，建議銀監會牽頭，多方參與，參考公安部等級保護、ISO27001等相關標準，對《指引》進行細化，制訂適應銀行業要求的信息系統等級保護標準體系，使信息風險管理、安全措施的執行以及監控審核有據可依。
結束語
城商行是信息風險的主體，面臨著信息風險管理的嚴峻挑戰，需要積極主動，迅速行動，制訂應對之策。否則將為時晚矣。同時，信息風險管理也是一項復雜的系統工程，城商行一家難以獨立完成。監管部門、城商行、服務商等相關各方應攜起手來，共同應對當前面臨的挑戰。
一、公司在加快經濟發展的同時，要保持著極高的風險意識，對安全問題零容忍，在保證資產安全的前提下，為成員單位資產的保值增值、為集團公司成為一流集團而持續奮斗。
1、由于財務公司的特殊屬性，公司服務的客戶對象存在局限性，開展的業務也具有特定性。上述特性決定了公司面臨的合規風險具有內生性、隔離性和相對封閉性的特點。在金融這個經營風險獲取收益的領域，合規風險被視為核心風險，某種程度上也是信用風險、市場風險、操作風險等重要風險的主要誘因，是全面風險管理的基礎，是對金融機構持續正向經營活動的保護。只有合規與經營的深度融合發展，合理平衡發展和創新邊界，才能真正實現資本保值增值。
2、合規建設的重點不僅在實體的風險控制、業務流程、經營指標上，而且也體現在職能邊界的界定，經營考核的導向上。財務公司的公司治理、內部控制、信貸、投資、票據、結算等業務領域，都高懸著合規風險的達摩克利斯之劍。
二、合規管理制度先行
1、搭建合規管理體系框架。按照監管要求和經營管理的實際需要，建立健全由董事會及其下設風險管理委員會、審計委員會、監事會、高級管理層、業務部門、風險管理部門和內部審計部門組成的多層次、相互銜接、有效制衡的風險管理組織架構。構建形成“風險為導向、制度為基礎、流程為紐帶、系統為抓手”的全面風險管理和內部控制體系，并能夠通過建設、檢查、評價、完善的工作循環，保持體系的持續完善、執行有效。
公司所有業務必須遵守審貸分離的原則，因此，公司在經營層下設審貸委員會和投資決策委員會，分別負責審議公司信貸業務、資金業務以及投資業務等；同時為保證決策效果，兩個決策機構的人員由風險管理部門、資金管理部門以及其他相關部門的人員組成。
2、加強合規制度體系建設。根據關于風險、合規、法律的管理要求以及公司內部管理的需要，對公司風險管理制度再次進行全面梳理，建成以全面風險管理和內部控制管理為主線的全面風險管理制度體系，基本覆蓋公司各項經營管理活動面臨的主要風險，能夠較好地指導公司的合規、穩健開展。
3、筑牢合規管理三道防線。
公司業務部門作為風險管理的第一道防線，是風險管理的直接責任人，業務部門通過建立有效的內控制度和流程，并予以嚴格執行，最大程度降低業務開展中的主要風險。
風險管理部門作為風險管理的第二道防線，履行業務風險審核的職能，提出獨立的風控意見；隨著對風控工作不斷提出更高要求，風控管理部門工作不斷前移，不僅包括具體業務審核的前移，更重要的是通過對業務制度與流程的優化和再造，持續提升業務管理的合規水平。
內部審計部門作為風險防范的第三道防線，從獨立、客觀的角度檢查風險疏漏和控制缺陷，對前兩道防線的管理措施和效果進行評估和監督，提出更多管理建議，促進公司提升管理水平。
三、加強合規文化建設，深入人心
面對錯綜復雜、日新月異的金融市場，財務公司面臨的風險不斷加劇。作為經營管理活動中的基礎性風險，公司自上而下要高度重視合規風險防控，將合規風險防控作為主動規避違規事件，主動發現并采取適當措施糾正已發生違約事件的內部控制活動。
要重點結合監管要求和業務需求，分層級、針對性地開展了合規教育培訓工作：
1、開展全員培訓，針對監管政策重點，系統介紹內部控制方面的監管政策，梳理貸款、投資等重點業務的監管要求，揭示潛在合規風險，增強全員合規意識；
2、定期對新員工進行合規管理的普及教育，樹立新員工的基本合規理念，降低新員工的合規風險；
3、通過辦公系統、微信公眾號等途徑，及時對最新監管要求進行解讀和宣貫，深入傳遞合規理念，推動落實監管要求；四是印發員工手冊，明確公司基本管理要求，為員工提供行為規范指南。
四、解析案由、對照檢查相應業務。
1、信貸業務方面，做實貸款“三查”，嚴格資金用途審核，規范發放，推進信貸資金“脫虛向實”；針對票據業務要特別加強貿易背景審核，推進延伸產業鏈金融服務業務開展的同時嚴格審查基礎交易的真實性，加強風險管理；
2、投資業務方面，對于投資資產管理計劃等產品，要嚴格執行對底層資產的穿透管理，加強對同業交易對手的動態管理，包括名單制管理和授信管理等；
3、審慎經營方面，不冒進經營，加強內部控制，杜絕內控嚴重違規事件，持續資本充足率、資產質量、損失準備金、資產流動性管理等；
4、監管數據質量方面，強化數據源頭治理，加強責任落實，建立健全監管數據質量管理的長效機制；
策略一：充分發揮內部審計的作用
風險在企業內部具有感染性、傳遞性、不對稱性等特征，即一個部門造成的風險或疏于風險管理所帶來的后果往往不是由其直接承擔，而會傳遞到其他部門，最終可能使整個企業陷入困境，因此對風險的認識、防范和控制需要從全局考慮，而各業務部門又很難做到這一點。內部審計人員不從事具體業務活動，處在企業控制鏈中，獨立于業務管理部門，熟悉企業的各項規章制度，了解企業經營的各個環節，當企業內控鏈發生問題時，內審人員是最敏感的。可以說內部審計是風險的預警，他們可以結合公司整體戰略和運營模式，從全局出發，從客觀的角度準確識別公司面臨的關鍵風險，風險分布以及風險驅動因素。內部審計人員在安然、世通公司中的良好表現，也使得人們對內部審計在企業風險管理方面的作用寄予厚望。
策略二：重視風險管理制度的設計與執行
任何一個公司都或多或少地設置了風險管理制度，但是，制度的執行比設計更為重要。普華永道對中航油(新加坡)公司石油期權交易巨虧事件的事后調查報告顯示，盡管中航油(新加坡)公司內部存在一整套較好的能夠滿足企業風險管理需要的風險控制制度，但由于管理層對內部控制的破壞，風險管理制度形同虛設，從而導致悲劇的發生。中航油(新加坡)擁有一個由部門領導，風險管理委員會和內部審計部組成的三層“內部控制監督結構”，但這個結構的每個層次都犯有嚴重錯誤：公司交易員沒有遵守風險管理手冊規定的交易限額，也沒有向公司其他人員提醒各種挪盤活動的后果和多種可能性；風險管理委員會在所有重大問題上均未履行其職責；內部審計部形同虛設；作為公司總裁，陳久霖在不了解期權交易、沒有對交易風險做出正確評估的情況下就開始期權交易，通過挪盤使公司承擔了不可接受的巨大風險，最后導致公司的財務災難；董事會特別是審計委員會，對公司投機衍生品交易的風險管理和控制未能完全盡職。這個案例告訴我們，必須評估企業風險管理制度的設計與執行兩個方面的有效性，確保風險管理制度真正得到有效執行。
策略三：運用風險防范與控制方法
企業主要的風險防范方法有風險規避、風險分散、風險轉移和風險自留。針對企業經營中的風險，究竟該如何進行風險控制，選用何種防范方法，其中考慮的一個重要因素是成本收益原則。如圖1可以看出．并不是把風險程度控制得越低越好，而是要在可能損失與風險控制成本之間進行取舍。
(一)風險規避
風險規避是指企業結合自身的風險偏好性和風險承受能力，在可能的風險發生之前，因發現某一決策可能會給自身的生產經營活動帶來較大的風險損失，因而有意識地采取規避措施，主動放棄或調整該決策方案的風險處理方式。這種管理方式在風險產生之前將其化解于無形，大大降低了風險發生的概率，有效避免了可能遭受的風險損失。嚴格意義上講，風險規避可以分為積極的風險規避和消極的風險規避，筆者主張的是積極的風險規避，因為風險是與收益和機會相伴而生的，若一味地回避風險，會失去許多商業機會。企業應該準確分析外部形勢及客觀存在的風險，結合自身的能力，做到“有所為而有所不為”。比如，企業應拒絕與不守信用的廠商進行業務往來，轟動一時的四川長虹折戟國際市場就是一個實例。長虹因其合作伙伴美國家電進口公司APEX拖欠4.67億美元巨款而遭受了巨大壞賬損失。APEX公司是由季龍粉于1997年成立的，季龍粉正是抓住了國內家電企業急于進入美國市場的心理，合作前承諾并支付一定數量的貨款，待貨物到美國后，便尋找種種理由不付款。“APEX在找長虹的同時也曾找過TCL，希望做其產品，但TCL曾向中國出口信用保險公司了解APEX的信用度，得到的答復是‘APEX的信用度為零’和‘沒有保險公司愿意為APEX的貨物提供保險’”。盡管TCL當時很希望自己的產品能夠大規模進入美國市場，但他們對APEX的一些合同條款并不滿意，特別是覺得賒銷方式風險太大，所以沒有與APEX進行合作。而四川長虹卻為了在美國市場打下一片江山，在APEX拖欠國內多家公司巨額欠款的情況下，還與其簽訂了巨額賒銷合同，最終導致巨額損失，相比之下，TCL表現出了較強的風險意識。
(二)風險分散
風險分散是通過增加風險單位的數量，將特定的風險在更大的樣本空間里進行分散，以此來減少單個風險單位的損失。比如，一個企業不要將其全部存貨存放在一個倉庫里，而是分散地存放在相距較遠的幾個倉庫里，這樣就可以減少倉庫發生火災的損失。對于風險較大的投資項目，企業可以與其他企業共同投資。避免獨家承擔風險；企業可同時經營多種產品，某些產品因滯銷而產生的損失，可能會被其他產品帶來的收益所抵消。從而避免經營品種單一產生的無法實現預期收益的風險。
“不要把雞蛋放在一個籃子里”，是人人皆知的道理，但企業進行風險分散要注意適度、恰當，不能像“撒胡椒面”那樣，將有限的資金盲目地分散投資，這樣很難保持企業的核心競爭力以及市場優勢、技術優勢，不僅不會分散投資風險，反而會加劇投資風險，使風險分散的“餡餅”成為“陷阱”。典型的例子是巨人集團，盲目追求多元化經營，急于鋪攤子，涉足電腦業、房地產業、保健品業等，行業跨度太大，而新進入的一些行業并非自己優勢所在，“資金撒面”，有限資金被牢牢套死。再如，以冷柜聞名的澳柯瑪是青島工業的“五朵金花”之一，一度與海爾、海信、青島啤酒、雙星齊肩，而在2006年卻陷入了資金鏈緊張、三大主營業務全面癱瘓、將被人收購重組的境地。原因是公司有20億元的資金被投資于眾多的多元化產業。公開資料顯示澳柯瑪及上市公司的產業除冰柜、冰箱等主業外，還涉及空調、自動售貨機、鋰電池、太陽能材料、電動車等產品，但為了主業有贏利，其他產業幾乎沒有一個能為上市公司或集團公司提供贏利支持，這使得澳柯瑪陷入了“利潤率降低――資金匱乏――多元化戰略――占用更多資金”的多元化重圍，造成資金鏈斷裂。
(三)風險轉移
風險轉移是指企業將生產經營中無法回避或難以回避風險(如運輸風險、財產火災風險、產品銷售市場風險等)轉嫁給他人的風險處理方法。企業在經營中，有些風險難以回避且自身管理這些風險的能力有限，或者即使可以管理這些風險，但管理成本和代價太高，因此進行風險轉移對企業來說更符合成本效益原則。風險轉移一般有兩種形式：一是轉移會引起風險及損失的活動，即將自己不能承擔或不愿承擔的風險所致財務負擔轉移給其他經濟單位；另一種是實體轉移，主要包括委托、外包、出售等方式。其中保險是風險轉移中一項較為普遍、非常重要、易操作的方法，是企業處理風險的有效財務手段。然而，目前大部分企業還不會合理運用保險作為風險防范的工具，將保險簡單地視為“承保理賠”，忽略了保險的深層次價值。實際上保險公司在企業投保時會提供有關風險防范，處置方面的建議和咨詢服務，這樣可以增強企業駕馭風險、防范風險于未然的能力，具有保險金不能產生的效力。在這方面，一些外資企業運用得較好，如宜家家居在投保企業財險時選擇了高達50萬歐元的絕對免賠額，免賠額之高讓一些企業覺得不可思議。因為這違背了購買保險的初衷。其實宜家選擇高額的免賠額是有原因的：一方面可以大幅度降低保費，減少公司的財政支出；另一方面，企業將免賠額以下的損失計入員工的年度考評，可以減少員工的依賴性，增強安全防范意識。可見，宜家家居投保企業財險真正的目的不僅在于轉嫁風險，更在于借助保險公司提高風險管理技能，及早發現隱患，盡量避免風險，保證生產經營的連續性。
(四)風險自留
風險自留是指對于那些無法規避又不能轉移的風險，或者由于自身生產經營活動的需要而必須承擔的風險，企業根據自身的風險偏好和風險容忍水平。采取一定的風險控制措施，自己承擔風險發生后果的風險管理方式。比如對于一些造成的潛在損失很小的風險，可以將它看成正常的經營管理費用；對于損失發生的可能性很大，以至于可以將損失事件看成是必然事件的風險，在采用其他風險轉移技術很復雜，而采用保險方式保險費率又很高，即處理風險的成本高于承擔風險所付出的代價的情況下，根據成本效益原則，企業可采取風險自留，減少附加保險費的支出。
關鍵詞：保險公司；財務風險；防范控制
在當前保險行業領域快速發展的時期，越來越多的保險公司經營管理已經從傳統的粗放經營管理向著集約專業和精細管理的方式轉變。但受到保險公司經營所面臨外部復雜市場環境等多方面的影響，保險公司在經營過程中不斷擴大投資規模，迅速擴大市場等，造成了保險公司在財務管理方面也面臨著較大的隱患，財務風險管理不當出現財務損失，將會對保險公司的經營發展帶來不可逆轉的危機。因此，對于保險公司來說，應該高度重視財務風險管理在保險公司內部管理的重要性，建立完善保險公司財務風險管理體系，促進不斷提升保險公司的整體經營管理水平。
一、保險公司財務風險概念及其主要表現形式
對于保險公司來說，在經營方面其實質就是集中投保人的保費，用以承保在將來可能出現的各類不確定性風險問題，由于受到保險公司經營領域特殊性的影響，因而保險公司外來資金主要是股東投資和保險費，在表現形式上主要是保險公司的負債，因而保險公司經營風險主要是保險公司的負債經營，保險公司在經營發展過程中所面臨的的風險，主要是保險公司在進行保險業務經營管過程中需要進行負債融資，因而可能造成保險公司的盈余出現波動。具體來說，保險公司在財務風險的主要表現形式方面主要有以下幾種類型：第一，保險公司的償付能力不夠帶來的風險。保險公司的償付能力主要是指保險公司對于自身的到期債務問題以及未來一段時間的保單所發生賠款所具備的金融支付能力。保險公司目前償付能力出現問題主要是保險產品在設計時保險責任和費率不符合經營規律，如高風險高保障產品的責任匹配低費率，有可能造成保險公司償付能力的下降，進而導致保險公司出現無法及時按期償付債務的風險問題。第二，保險公司資產負債失衡的風險。在保險公司的經營發展過程中，為了實現保險公司的自身收益，需要確保保險公司在資產負債的規模、期限以及成本收益等方面具有較強的匹配性。特別是保險公司與一般企業相比，還具有資金流動性較強的特點，如果保險公司的資產和負債之間的匹配出現失衡，如固定資產配置過高，容易造成保險公司內部的流動負債以及流動資產在保險公司內部總資產比例相對較高，因短期資產在經營活動中會受到限制，甚至有可能造成保險公司的資產變現能力受到影響，進而降低保險公司的現金支付能力，存在著發生財務資金風險的隱患。第三，投資不當或者壞賬過多等造成應收率過高的風險問題。保險公司在經營業務領域中，對于籌集到的資金同樣需要開展各類投資活動，如果保險公司的投資決策失誤造成投資項目出現投資收益難以實現，則有可能造成保險公司出現現金減少的風險問題。同時，在保險經營業務活動開展過程中，也存在著一定規模的應收賬款問題，如果應收賬款回收困難或者難以及時足額回收，出現壞賬風險，同樣也會造成保險公司出現財務損失。
二、保險公司財務風險管理體系的構建策略
（一）完善保險公司財務風險管理框架體系設計在保險公司的財務風險管理體系的構建方面，首先應該對保險公司的財務風險管理架構進行改進完善。具體來說，應該結合保險公司經營管理的實際需要建立完善財務風險管理委員會，負責保險公司內部財務風險管理工作的統籌，尤其是做好財務風險管理戰略目標的制定、重大財務風險管理決策的制定、財務風險預測分析等。同時，應該在保險公司的財務部門或者單獨設立財務風險管理部門，具體負責財務風險管理策略的制定，收集整理相關的財務風險管理信息，落實財務風險管理責任。此外，還應該具體落實企業內部業務部門的財務風險管理責任，確保財務風險管理各項措施能夠得到有效的執行落實。
（二）建立健全財務風險管理制度設計在保險公司財務風險的防范控制方面，還應該完善財務風險管理制度體系的設計，尤其是結合保險公司內部管理的實際需要，建立完善保險公司內部控制管理制度，針對保險公司經營活動開展過程中，有關的資金收支運行、財務審批、預算控制管理、內部審計監督等相關管理制度進行健全完善，從制度層面有效防范控制財務風險隱患問題的發生。
（三）完善保險公司財務風險管理指標體系在財務風險控制管理環境方面，關鍵是應該強化保險公司內部財務風險管理信息系統的建設，尤其是重視財務風險管理信息的歸集分析，完善財務報表和會計核算管理模塊，增強對各類財務信息的歸集整理分析能力，提高財務風險預警分析的準確性。在財務風險的評估方面，關鍵是應該提高財務風險的預警分析和識別能力，現階段財務風險分析方面主要有蒙特卡羅法、風險價值法以及財務報表分析法，企業在財務風險預警分析方面，關鍵應該充分運用財務報表分析法，重點結合對企業的長期償債能力、短期償債能力、盈利能力、資金使用效率以及現金流動等對保險公司的財務風險管理具體狀況進行研究分析，科學準確的判斷保險公司財務風險的發生概率及風險等級，有針對性的制定提出應對策略。
三、保險公司財務風險防范控制的具體財務措施
（一）提高保險公司資金運作管理水平造成保險公司出現財務風險，非常重要的一方面因素就是資金管理上，因此在保險公司的財務風險管理方面應該把資金運作管理作為關鍵。首先，應該重視強化保險公司的資產管理，綜合考慮保險公司的償付能力以及資產負債狀況，強化保險公司資產負債綜合運用管理，拓寬保險公司的資金運用渠道，確保資產負債維持在科學的水平。其次，應該重視強化保險公司的資金風險管理，強化對保險公司資金運用流動性、安全性、收益性的跟蹤監測控制，最大程度降低資金運作使用過程中各種潛在風險問題的發生。此外，還應該注重提升保險公司的資金運營效率，尤其是在保險公司投資項目的選擇方面，應該盡可能的選擇流動性安全性相對較高的證券產品，盡可能的提高保險公司的資金運營效率。
（二）完善保險公司財務風險預警管理在保險公司財務風險的防范控制方面，還應該注重做好財務風險的預警分析，重點是綜合選擇資產負債率，流動比率，負債經營率，應收保費、賠付率、退保率、業務及管理費率等相應的財務風險指標，建立完善保險公司財務風險預警模型，結合保險公司的實際情況建立完善資金風險監控體系，尤其是針對保險公司的各類投資活動、籌資活動等關鍵環節，強化對資金收支狀況、資金流量表等的動態監控和預警分析，及時掌握保險公司經營活動過程中可能出現的各類風險問題。
（三）突出保險公司財務風險管控的重點有效避免財務風險問題的發生，還應該結合保險公司經營活動的實際情況，按照保險公司業務環節等的不同完善財務風險管控策略，具體來說，在保險公司的承保環節，應該結合保險公司業務活動的實際需要建立系統科學的核保體系，對投保業務進行科學的甄別，尤其是綜合考慮保險費率、免賠情況、責任范圍等多方面的情況，同時還應該做好保險公司產品的定價以及費用配置的合理化，強化應收保費回收風險管控。在保險公司的理賠環節，應該建立完善保險公司理賠制度，規范保險公司的理賠工作流程，強化對保險公司理賠報價的審核管理，嚴厲杜絕各種騙保等行為，最大程度防范財務風險問題的發生。
（四）強化保險公司的內部控制管理有效防范控制財務風險問題的發生，還應該注重建立完善保險公司的財務內控管理體系，在企業內部構建完善的預算控制體系，強化企業內部的資金管控，完善企業的成本費用控制體系，加強企業的應收賬款管理，嚴格執行落實不相容職務分離制度、財務授權審批制度、資金歸口管理制度，通過系統完善的財務管理制度有效避免財務風險問題的發生。同時，還應該注重全面加強保險公司的內部審計監督，對保險公司的內部各項經濟活動及時進行審計監督，發現在財務風險管控方面存在的問題，有效避免財務風險問題的發生。
信用社的主要風險來源
目前，信用社金融業發展相對滯后，經營管理水平較低，外部環境錯綜復雜，其所遭遇的風險也更多。其中既有內部風險，也有外部風險;既有人為造成的風險，也有制度帶來的風險。綜而言之，信用社的風險主要來自于七個方面：(一)信用風險，即借款人不能按合同要求償還貸款本息而導致損失的風險;(二)市場風險，即利率波動、客戶競爭、個人貸款違規流入資本市場、資金涌入房產行業等引起的風險;(三)流動性風險，即因資金短缺導致資金調度和緊急流動應變能力不足產生的風險;(四)操作風險，即工作人員違規操作帶來的風險;
(五)道德風險，即內部工作人員以權謀私、監守自盜或外部人員偽造信息、套取資金帶來的風險;(六)科技風險，即綜合業務系統、卡業務、ATM等自助業務發展過程中由于技術原因造成的風險。
信用社風險管理存在的問題
自深化改革試點工作以來，各級信用社的風險管理理念不斷強化，風險管理方法持續完善，風險計量工具廣泛使用，風險管理水平有所提升，但由于長效管理機制尚未建立，系統風險防范體系缺失，內部控制仍較薄弱，風險管理方面依然存在諸多問題。
一是缺乏系統的風險管理戰略。由于對風險管理認識的片面性，很多信用社偏重于信用風險管理，忽視道德風險、操作風險、流動性風險等方面的管理，從而缺乏系統全面的戰略規劃。二是缺乏完善的風險管理體制。沒有形成完整的集風險識別、風險決策、風險計量、風險評估、風險補救和風險評價于一體的管理體制。部門間責任不明確，定位模糊。三是缺乏健全的風險管理制度。制度覆蓋不夠全面，執行力度弱化。內部監督多以事后為主，事前、事中預測及監督力度不夠。四是缺乏先進的風險管理文化。風險管理文化沒有根植于所有員工的心中，沒有貫穿于整個業務的全程。
風險管理理念沒有得到全面樹立，風險管控落實不夠到位。五是缺乏科學的風險管理技術。風險管理技術落后，在計量方法、硬件設備、客戶群體等因素的影響下，成熟的風險管理IT信息系統尚未建成，關鍵風險點識別、風險實時監控、預警、報告缺乏及時性和準確性。風險管理方法單一，對各類風險仍以主觀定性分析為主，缺少定性和定量分析相結合的方法和模型，精細化管控不足。
信用社加強風險管理的對策
風險管理是一項基礎性、系統性、全面性的工作，要遵循以最小成本獲得最大保障的原則。信用社的風險管理應防患于未然，把重點放在事前預測與事中控制方面，而不是在事后風險處置上。因此，必須從以下五個方面強化風險管理。
確立風險管理戰略。根據市場定位、發展戰略和資本實力，結合經濟金融政策、監管要求、股民價值回報、同業競爭水平等綜合因素，確立整體的風險管理戰略，進行總體籌劃。應將風險體系指標具體化，明確承擔的風險類別、承擔程度及預期收益，將資本充足率、風險資本總量、各類風險資本占比等指標細化和量化，及時做好風險轉移，科學分配風險壓力。風險管理戰略必須著眼于從董(理)事會到經營層的整個垂直職能體系，明確各職能部門的責任。董(理)事會作為最終責任主體，要負責全面管控信用社的各種風險。包括確立整體發展目標，提高風險管理能力;監控風險系數，確定可承受的風險水平;根據戰略規劃，優化組合、配置資本提高收益;掌控風險環境，保護資本安全等等。
完善風險管理體制。完整的風險管理體制必須包括五個方面的內容：一是風險預警系統。通過對同行業與相關行業的歷史數據及現實市場分析，及時、準確地提供承受風險的狀況和市場風險動態的預警信號。二是風險決策系統。制定信用社的風險管理政策并作出相應決策。三是風險計量與評估系統。對每項交易中風險的大小和影響程度進行估量，為風險管理決策提供依據。四是風險補救系統。對已出現的風險，及時采取補救措施，以防止風險的惡化和蔓延。五是風險評價系統。通過確定風險控制環節，分解、落實各部門、各崗位的管理職責，并對其風險管控狀況進行檢查、評價和考核，強化風險管理責任。信用社完善風險管理體制，需要明確定位理事會、監事會、經營層的功能，建立決策、執行、監督相互協調、相互制約的三位一體風險管理體系;促進業務部門、風險部門、監察審計部門分工合作，筑造風險管控的三重防線從省聯社到基層信用社，逐級設立風險管理部門和崗位，配備專業風險管理經理，集中統一管理，分級授權實施，加強風險信息傳導及聯動處置，形成橫到邊、縱到底的風險管理整體合力和系統優勢。
健全風險管理制度。對現有各項風險管理制度進行梳理、整合和完善，尤其對新業務和新產品要預先做好可行性分析，根據實際修訂或重訂制度或流程，確保其可行性和可操作性。使所有操作置于制度的框架之下，不斷優化業務流程，并著力提高制度的執行力和執行效果，確保所有風險無機可乘。進一步完善信貸業務、財會業務、中間業務等各項業務管理制度。整合業務操作流程，建立起市場風險、信用風險、操作風險和道德風險的防范體制，構筑起面向全聯社、覆蓋所有業務品種和業務過程的內控管理體系，實現業務發展和風險管理的同步。進一步完善風險監管制度。切實發揮三道防線的作用，構筑起全方位、立體交叉的管理監督網絡。進一步完善風險管理流程制度。讓每位員工都了解流程的風險點是什么、如何監測和控制、潛在缺陷及改進措施、誰來負責、誰來檢查、如何報告等。通過梳理,明確了工作流程的具體環節、操作方式、規章制度和面臨風險。
一、企業面臨的法律風險
企業法律風險是指企業在經營過程中外部法律環境發生變化，或由于企業自身未按照法律規定或合同約定有效行使權力，履行義務，從而對企業造成不利法律后果的可能性，包括政策、戰略、市場、財務、運營等法律風險。企業面臨的法律風險眾多，從法律關系視角出發，企業面臨的法律風險主要為刑事法律風險、行政法律風險以及民商法律風險三種。
1.刑事法律風險，是指企業為本公司謀取非法利益，經單位集體決策或者單位負責人決定以單位名義實施的觸犯刑法的行為，而導致的生命刑、自由刑、財產刑的刑罰制裁的可能性。企業刑事法律風險承擔者有二：一是企業家，二是企業。企業家個人觸犯刑法時，由個人承擔責任，企業不承擔責任，對企業家判處生命刑、自由刑、財產刑；在企業觸犯刑法時，則由企業家與企業雙重承擔刑事責任，在對企業家實施刑罰的同時，對企業處以財產刑。刑罰是依照民事、行政法律進行責罰難以體現國家強烈否定態度的嚴重違法行為。刑罰對企業生存發展的沖擊力、破壞力非常巨大，常導致企業高層重大人事復動，甚至企業關閉或破產，它是法律風險中最為重大的風險。
2.行政法律風險，是指企業家在企業經營管理活動中未執行國家相關法律法規規定，而招致行政處罰，使自己或企業利益受到不應有的損害的可能性。行政處罰具體有：警告；罰款；沒收違法所得，沒收非法財物；責令停產停業；暫扣或吊銷許可證，暫扣或吊銷執照；行政拘留；法律、行政法規規定的其它行政處罰。從處罰嚴重程度看，“責令停產停業、暫扣許可證或執照”則相當于企業被判處經濟行為能力方面的有期或無期徒刑，而“吊銷許可證或執照”則相當于企業被判處經濟行為能力方面的死刑。我國行政法規有5000余種，行政處罰的政府部門眾多，而且行政法律關系是一種強制締結的法律關系，在這種關系中企業沒有自，所以企業在行政法律風險防范難度非常大。企業在行政法律關系中，應積極遵守、響應、踐行社會責任與社會義務，才能減少行政處罰的幾率。
3.民商法律風險，是指企業在平等主體之間進行各種合同交易中因行為不慎失誤、企業不當行為侵犯他人權益、糾紛發生后法律維權失敗等導致企業財產、商譽等損害的可能性。根據風險性質，可分為內部風險與外部風險，內部風險主要是企業與股東之間、股東之間、勞資雙方之間的各類權利義務糾紛；企業外部風險主要指企業為主體對外進行各種經濟交往時，給企業帶來的不利后果。企業內部風險的危害在于，它會增加企業的內耗，影響企業對外形象，會使企業系統運轉不靈，降低企業盈利能力，嚴重時甚至或造成企業的瓦解。企業外部風險發生主要是忽視合同管理、不當行為引發的侵權財產責任或財產損失，它的損害是直接造成企業財產損失，甚至危害企業的生存發展。
二、法律風險防范和控制
1.建立完善規章制度及內控機制。規章制度是企業內部的管理規范，其本質是一種行為規范，是外部國家法律法規在企業內部的延伸，制度是企業對生產經營管理活動的規范，是企業法治的重要組成部分。法律風險管理制度體系是企業規章制度體系的重要組成部分，要建立起完善的法律風險控制體系，就要把企業生產經營的每一個環節都納入到依法經營的管理之中，以保證最大可能地減少法律風險的發生，企業各項管理工作制度化、規范化，才能以“法治”代替“人治”。法律風險管理制度體系的內容應當包括法律風險識別制度、法律風險分析制度、法律風險控制制度、法律風險化解制度、法律風險考核制度等。既應體現法律風險管理的全過程，又應當涵蓋企業重大業務活動中有關法律風險管理的內容。
建立制度完善情況下，要建立企業內控機制，內控機制是指由企業董事會、管理層和全體員工共同實施的、旨在合理保證實現企業基本目標的一系列控制活動。建立企業法律風險管理內控體系，可以采取如下措施：（1）建立內控授權制度，對內控所涉及的各崗位明確規定授權的對象、條件、范圍和額度等，任何組織和個人不得超越授權作出風險性決定。（2）建立內控審批制度，對內控所涉及的重要事項，明確規定批準的程序、必備文件以及有權批準的部門和人員及其相應責任。（3）建立內控報告制度，明確規定報告人與接收報告人，報告的時間、內容、頻率、傳遞路線、負責處理報告的部門和人員等。（4）建立內控責任制度，按照權利、義務和責任相統一的原則，明確規定各有關部門和業務單位、崗位、人員應負的責任和獎懲制度。（5）建立內控審計制度，結合內控的有關要求、方法、標準與流程，明確規定審計檢查的對象、內容、方式和負責審計檢查的部門等。（6）建立內控考評制度，具備條件的企業應把各業務單位風險管理執行情況與績效薪酬掛鉤。（7）建立重大風險預警制度，對重大風險進行持續不斷的監測，及時預警信息，制定應急預案，并根據情況變化調整控制措施。（8）建立健全以總法律顧問制度為核心的企業法律顧問制度，形成由企業決策層主導、企業總法律顧問牽頭、企業法律顧問提供業務保障、全體員工共同參與的法律風險責任體系。
2.建立完善的法律人才機構。當前企業單純依靠法律管理人員被動地應付法律事務的工作方式已經不能適應新時期企業法律風險管理工作的需要，要使企業法律工作規范化、系統化、做到超前性、有計劃，需在企業內部設立專門的法律事務機構，并根據企業規模、業務性質、法律事務工作量的大小配備專門的法律人才，此外，需在企業內的各生產部門和有關管理部門培養一批懂法律、懂技術、懂經營管理的骨干人才。使得企業內部形成以法律事務部門為中心，各部門骨干法律人才為基礎的企業法律風險控制網絡，這是加強企業法律工作的組織和人員保障， 是推進依法治企的基礎，通過建立企業法律風險控制網絡，才可以把法律風險貫穿滲透到企業管理工作，生產經營工作的各個方面。（1）建立專業的法律事務機構。企業法律風險專業防范人員設置有三種模式：一種是企業任用內部法律顧問擔任風險防范人員，負責企業全部的法律風險防范工作；第二種是聘用社會律師，由律師負責企業全部的法律事務包括法律風險防范工作；第三種是企業內部法律風險防范人員和外聘律師相結合，這三種方式，企業可以根據自身需求進行選擇。（2）建立企業專業法律機構外的骨干人才。企業法律風險控制是個復雜的過程，滲透在企業經營的各個領域、各環節，作為專業的法律人員，很難全面了解企業的全部專業技術知識、管理流程，所以除法律專業領域外，需要更多專業技術人員加入到法律風險防控體制當中，才能建立起有效的人才機構模式。
員工的法律素質，對實現依法治企有重要影響，只有每一個關鍵生產經營崗位上的員工都具備了防范法律風險的基本知識，依法治企才有堅實的基礎。所以開展法律知識的學習與培訓，使關鍵崗位的員工了解與本職工作相關的法律常識，了解處理簡單法律問題的基本措施和程序，從而把法律風險防范的根基構建在基層，顯得尤為重要。企業可通過對骨干人才法律法規的教育和培訓，把法治公平、正義、高效的理念根植于骨干員工的思想意識中。一是宣傳：通過板報、電子文件、企業報刊、雜志等，大力宣傳依法治企的重要意義以增強職工的法律意識和法治觀念； 二是教育：通過舉辦法制培訓班或外送培訓等形式、加強對骨干人才法律意識的培養，以及企業經營和市場運作所必需的民法、商事法、經濟法、勞動和社會保障法等基本法律知識的培訓，切實提高骨干人才的法律素質，構建依法治企的人才基礎；三是文化，借助企業文化的力量加以促進法律風險的控制，在企業文化建設和整合過程中，將依法治企的精神融入到企業文化之中，并通過企業文化的培養和教化，轉變為職工的自覺行為，從而在企業中形成依法治企的良好氛圍，夯實依法治企的群眾基礎。
