時間：2022-09-27 02:33:13
開篇：寫作不僅是一種記錄，更是一種創(chuàng)造，它讓我們能夠捕捉那些稍縱即逝的靈感，將它們永久地定格在紙上。下面是小編精心整理的12篇安全風險管理論文，希望這些內(nèi)容能成為您創(chuàng)作過程中的良師益友，陪伴您不斷探索和進步。
隨著互聯(lián)網(wǎng)的觸角深入到生產(chǎn)生活中的各個層面，軟件已經(jīng)不像以前那樣只是支持辦公和家庭娛樂這兩大主題了，而是成為現(xiàn)代商業(yè)的靈魂。軟件安全問題主要圍繞著軟件漏洞和易被攻擊脆弱點，它們都來自于軟件的設計和實現(xiàn)。Internet催生了電子商務，移動互聯(lián)網(wǎng)使得APP變得如火如荼，未來物聯(lián)網(wǎng)也許可以將生活中的一切元素都納入到通信網(wǎng)絡中去。因此軟件安全問題將成為計算機安全的核心，而非防火墻等網(wǎng)絡硬件，或是諸如加密等手段。軟件安全是一切計算機安全性問題的根源，如果軟件行為出現(xiàn)異常，與之相關的可靠性、可用性等方面問題就會隨之暴露。軟件安全問題并不是互聯(lián)網(wǎng)出現(xiàn)后才有的，只不過互聯(lián)網(wǎng)是目前最容易攻擊軟件的途徑罷了。
2軟件安全的現(xiàn)狀
2.1人們的認知
隨著黑客攻擊的新聞時常見諸媒體，人們對計算機安全問題有了一定認識。但不幸很多計算機安全人員和計算機教育培訓人員都忽視了軟件安全的問題。一味地推崇某種軟件平臺是安全的，單純大力增加對網(wǎng)絡安全硬件和軟件的投入，這些做法是盲目甚至荒謬的。一切安全性都不是靜態(tài)特性，也沒有任何軟件是絕對安全的。軟件安全問題的關鍵節(jié)點是軟件的設計。
2.2軟件安全設計的先天不足
世界上知名的軟件廠商并不是不了解軟件安全設計安全性的重要性，而是商業(yè)模式讓軟件安全方面存在著先天不足。稍縱即逝的商業(yè)機會、敏捷的軟件開發(fā)過程和短暫的軟件開發(fā)周期使得安全性方面的設計在很多時候都是被舍棄的。隨之而來的處理方式則是常見的penetrate-and-pach方法，即不停地補丁。這種做法從長遠來看，其成本與作用遠不及一開始就做好安全性的設計和審計。
3軟件安全設計應引入風險管理
從項目管理的角度看，風險指損失或損害的可能性。軟件項目涉及到的是：項目中可能發(fā)生的潛在問題和它們?nèi)绾畏恋K項目成功。風險管理則是對應軟件項目生命周期內(nèi)的風險的科學和藝術。軟件安全性的設計與軟件設計的其他一些質(zhì)量性能是互相抵觸的，例如冗余性、高效性。而軟件開發(fā)過程中的風險管理與軟件開發(fā)的諸如時間、范圍、成本等因素也是相互抵觸的。但是絕不能因為這些可能發(fā)生的抵觸行為而放棄對安全性和風險管理的考慮，反而應該將軟件安全性設計納入到風險管理的范疇中去。事實表明，93%的失控項目都忽視了風險管理。
4軟件安全設計風險管理的實施
目前國際上對軟件安全方面的風險管理存在著一個共同的認知，那就是采用高質(zhì)量的軟件工程的方法論可以在一定程度上解決這方面的問題，歐美一些國家也在試圖制定或修訂相關的一些“通用準則”來指導軟件安全性設計的實踐。但是這只是從科學技術方面做出努力，我們可以學習借鑒。而在管理技術和藝術方面需要做出的努力則應該嘗試本地化做法。完整的風險管理的過程應該包括以下幾個環(huán)節(jié)：風險管理計劃的編制、風險識別、風險定性分析、風險定量分析、風險應對計劃編制和風險監(jiān)督控制。將整個流程都走完的項目和企業(yè)都不多，一般來自于所謂的學院派。而時下大多數(shù)國內(nèi)外企業(yè)的做法是將這個7個流程簡化為誰來識別風險、誰來對風險負責這兩個環(huán)節(jié)。原因則是上文所提到的先天不足所致。從技術上講，風險管理的效益來自于潛在風險最小化和潛在回報的最大化。而這個技術的應用則一定需要經(jīng)歷風險定量分析的過程。在這個過程中，可以使用的主要技術是決策樹分析、蒙特卡羅分析、PERT分析等等。這些技術都是建立在一定的數(shù)學和會計基礎之上。而令人遺憾的是，很多決策者本身對這些技術的認知或理解欠缺，以至于會抵觸這種方法。大多數(shù)做法是采用小團隊開發(fā)小軟件的做法，即采用訪談和敏感性分析來幫助風險定量分析。然而我們并不是要反對這種簡化做法，只是一定不能在簡化的做法之上再次簡化或敷衍了事。首先要做的工作是做好需求管理，在建立一組需求輸入的時候，一定要將安全性作為一個重要需求考慮進去。有一個比較好的方法是，在軟件設計時采用螺旋模型，需求的輸入可以在螺旋模型的各個生命周期中進行，而有關安全性的需求輸入則最好是在最初的一個螺旋中進行。之后要做的工作是確定最大風險。不可避免的要使用風險定性和風險定量分析的各種技術和方法。這個工作一定要有軟件設計師、項目決策者和用戶的參與，采用頭腦風暴和專家訪談是不錯的選擇。而這個工作恰恰是現(xiàn)實生活中中小企業(yè)乃至客戶最容易忽略的。企業(yè)要考慮成本問題，而客戶的參與往往難以落實，認為軟件的設計和開發(fā)應該由軟件公司負責，客戶付款只關心最后軟件是否可以使用。而一旦由于軟件安全性問題造成了一定后果后將演變成各種糾纏不清的官司，這是企業(yè)和客戶都不想看到的結果。
5結語
摘要:隨著金融危機在全球的蔓延,商業(yè)銀行風險管理日益成為一個重要的內(nèi)容,銀行、金融的穩(wěn)定關系著民生、關系著中國的發(fā)展。在國內(nèi)金融機構即將接軌巴賽爾新資本協(xié)議的背景下,我國商業(yè)銀行風險管理工作目前是一個什么樣的狀況、存在什么樣的問題,在新階段下如何更為高效的開展風險管理工作,是本文分析闡述的出發(fā)點和落腳點。
關鍵詞:銀行風險風險管理巴塞爾新資本協(xié)議金融安全
一、金融資產(chǎn)對經(jīng)濟的影響
2009年6月,財政部金融司管理的中國金融資產(chǎn)近70萬億,在國民經(jīng)濟總量中日益占據(jù)重要位置。如何保障巨額金融資產(chǎn)的安全和穩(wěn)定,已經(jīng)是維護國家經(jīng)濟安全的重要內(nèi)容。
二、金融風險管理保障金融安全
近年來美國次貸危機的發(fā)生與國際金融市場的動蕩,使得世界各國尤其是發(fā)展中國家愈來愈關注金融安全的問題。金融安全是國家經(jīng)濟安全的核心,關系到國家政治穩(wěn)定、經(jīng)濟發(fā)展和人民群眾的切身利益。
金融的安全和穩(wěn)定離不開有效的金融風險管理。金融業(yè)應正確處理防范和化解金融風險與支持經(jīng)濟發(fā)展的關系,才能保持資金正常運轉,為經(jīng)濟發(fā)展提供支持和服務,實現(xiàn)自身的持續(xù)發(fā)展。
金融風險管理分兩個層面,一是提高金融機構的內(nèi)部風險管理;二是加強監(jiān)管部門的監(jiān)管體系建設。二者相輔相成,缺一不可。相比而言,金融機構的內(nèi)部風險管理側重于架構的設計和方法的確定;而監(jiān)管機構的監(jiān)管體系建設側重于模式的選擇和政策的制定。
巴塞爾新資本協(xié)議(簡稱“BaselⅡ”)的推廣和實施,兼顧了金融機構和監(jiān)管機構的風險管理要求,使金融風險管理更規(guī)范化,也更有效率。
三、BaselⅡ框架下的風險計量
BaselⅡ較之Basel,更強調(diào)風險的計量,而風險計量最突出的表現(xiàn)是以內(nèi)部評級法(簡稱“內(nèi)評法”)為核心。內(nèi)評法信用風險下的高級法涉及對貸款違約概率(簡稱“PD”)、違約損失率(簡稱“LGD”)和風險暴露(簡稱“EAD”)的確定,其中LGD的估值一直是高級法實施中的重點和難點。
BaselⅡ的三大支柱中均涉及到風險參數(shù)的計量,其中第一支柱中的高級法鼓勵商業(yè)銀行自行估算PD、LGD和EAD,第二支柱要求商業(yè)銀行對外披露風險參數(shù)的確定方法,第三支柱要求監(jiān)管部門能夠?qū)ι虡I(yè)銀行風險參數(shù)的確定進行評估和校驗,因此可以說BaselⅡ是圍繞著風險計量管理為核心的。
四、國內(nèi)銀行風險管理建設現(xiàn)狀及問題
(一)建設現(xiàn)狀
目前國內(nèi)銀行業(yè)基于BaselⅡ的銀行風險管理建設,從框架到模塊都借助于Moody’sKMV、S&P、Fitch、OliverWyman等外資咨詢機構。外資咨詢機構為國內(nèi)銀行提供的風險管理服務,大多是協(xié)助銀行實施涵蓋風險管理各方面的全局性改革。
不可否認,外資咨詢機構在金融風險管理領域,其所擁有的品牌效應和國際經(jīng)驗,使得欠缺獨立完成整體規(guī)劃專業(yè)能力的國內(nèi)銀行紛紛拋出“橄欖枝”,投入不菲的費用,全權委托外資機構進行本行新資本協(xié)議實施項目的總服務商。然而,在BaselⅡ領域,外來的“和尚”真的能念好“經(jīng)”嗎?
(二)存在問題
BaselⅡ?qū)嵤┑年P鍵:一是數(shù)據(jù),二是模型,但國內(nèi)目前在這兩個方面的準備依舊存在很大的問題。
1.數(shù)據(jù)基礎方面
銀行BaselⅡ的推行,離不開對其信用數(shù)據(jù)有效的歸集和整理。新資本協(xié)議對數(shù)據(jù)質(zhì)量、完整性和歷史觀察期有明確要求。但目前,進入中國市場從事銀行風險管理建設的各家國際知名咨詢機構,自身所積累的信用數(shù)據(jù)均不包含中國的數(shù)據(jù),因此無法進行借鑒和引用;而國內(nèi)金融機構正在進行歷史數(shù)據(jù)的收集清理工作,在數(shù)據(jù)標準、數(shù)據(jù)質(zhì)量、數(shù)據(jù)定義、數(shù)據(jù)邏輯等方面,才剛剛起步,離實施新資本協(xié)議還存在一定差距。
2.模型建立方面
關于內(nèi)評法中所涉及的核心參數(shù)PD、LGD和EAD的確定,目前國外業(yè)界在PD建模經(jīng)驗方面較為成熟,但是對于LGD和EAD的計量,因普遍缺乏分析數(shù)據(jù),故基本都處于起步階段,還在進行理論方面的探索。
從歐美國家以及亞洲發(fā)達國家的經(jīng)驗可知,單純地依賴國際知名風險咨詢機構進行BaselⅡ的框架建立和推行實施,對于現(xiàn)階段的中國銀行業(yè)而言,并非成熟的模式。探索有中國特色的金融風險管理之路,應立足自身選擇風險管理模式和方法。
五、探索中國金融風險管理模式
實施新資本協(xié)議不存在最先進的模式,只有最適合的模式。建立適合自身特點的實施模式是新資本協(xié)議項目成功的關鍵。銀行必須首先理解自己——包括理解自己的國情環(huán)境、歷史未來、組織架構、管理流程,理解自己的業(yè)務和數(shù)據(jù),才能選擇最適合自己的模式。因此,商業(yè)銀行應避免從形式上套用新資本協(xié)議,應首先評估風險管理現(xiàn)狀,評估IT和數(shù)據(jù)基礎,適當借助而不是完全依賴外資咨詢機構力量,更多的立足本國資源,將所借鑒的國外經(jīng)驗逐步轉化為內(nèi)部能力。
(一)掌握核心的數(shù)據(jù)
在實施BaselⅡ過程中,對數(shù)據(jù)基礎的建設,應該以自力開發(fā)為主。
首先,將中國銀行業(yè)的數(shù)據(jù)和系統(tǒng)向國外咨詢機構開放,會涉及較為敏感的金融安全問題;其次,對中國數(shù)據(jù)的理解和應用,國內(nèi)的銀行和機構更有話語權;第三,核心數(shù)據(jù)的建設,并不是一朝一夕的短期行為,而是貫穿實施新資本協(xié)議的始終,所以外資咨詢機構的階段性輔助并不能支持該項工作長期有效的實施。
(二)突破關鍵的技術
BaselⅡ的制定,代表了國際金融市場規(guī)則的發(fā)展方向,同時也是歐美發(fā)達國家在控制金融機構風險管理和風險監(jiān)管的最佳做法;但從發(fā)展中國家的角度看,尚不完善的基礎條件制約協(xié)議作用的發(fā)揮。這些制約包括公司和銀行破產(chǎn)制度和程序、法律和訴訟體系、資本市場、信用評級體系、會計體系、科技支持、數(shù)據(jù)庫、公司治理結構,甚至包括人們對于風險和風險管理的基本態(tài)度等等。
(三)探索中國金融風險管理之路
筆者認為,中國的金融風險管理可以選擇如下的發(fā)展途徑:
1.建立統(tǒng)一的數(shù)據(jù)聯(lián)盟
數(shù)據(jù)不足是困擾各家銀行風險建模工作、推進新資本協(xié)議工作普遍存在的問題。2004年12月,由于缺乏信用風險統(tǒng)計研究的歷史數(shù)據(jù),歐洲幾家大銀行建立了泛歐洲信用數(shù)據(jù)聯(lián)盟PECDC(Pan-EuropeanCreditDataConsortium)。截止2008年底,已經(jīng)擁有37家成員國銀行。各成員按照PECDC的數(shù)據(jù)標準和規(guī)范提交自己擁有的信貸數(shù)據(jù)、違約損失數(shù)據(jù)樣本點,PECDC按照各成員的樣本貢獻率來分配數(shù)據(jù)共享量,在很大程度上緩解了各成員銀行數(shù)據(jù)不足的困境。
這一數(shù)據(jù)聯(lián)盟為各成員銀行提供了創(chuàng)造和分析不同信用風險參數(shù)的統(tǒng)計樣本基礎,也可以用來度量各成員銀行的信用風險組合,有利于計量經(jīng)濟資本和新資本協(xié)議所要求的資本充足率,也為各國、各家銀行解決風險建模工作數(shù)據(jù)不足提供了思路。
2.建立統(tǒng)一的數(shù)據(jù)信息平臺,加強商業(yè)銀行IT系統(tǒng)建設
在推進實施新資本協(xié)議過程中,銀行的首要工作是有效地整合銀行內(nèi)部各業(yè)務部門系統(tǒng)的數(shù)據(jù)資源,實現(xiàn)數(shù)據(jù)的集中存儲和展現(xiàn),為數(shù)據(jù)清洗、標準化整合工作提供統(tǒng)一的基礎風險數(shù)據(jù)。
3.風險管理建模工作要與銀行實際業(yè)務緊密結合,加強業(yè)界多方交流
風險管理部門研發(fā)模型最終要運用于銀行日常風險跟蹤及管理中,因此建模工作一定要與實際應用緊密結合,不斷與信貸部門、監(jiān)控部門進行溝通,使模型接近于實際業(yè)務需要,具有實踐上的可操作性。
論文關鍵詞：風險，全面風險管理，風險管理框架
一、引言
中國自2001年加入WTO以來，中國對外開放不斷深入，從十六大召開后，中國企業(yè)進入了對外開放新階段，紛紛加大了“走出去”的戰(zhàn)略步伐。隨著企業(yè)跨國經(jīng)營和全球化進程的加快，企業(yè)面臨的不確定因素加大，如一度被視為明星企業(yè)的中航油，2004年折戟獅城，損失5.5億美元，折射出企業(yè)風險控制能力的薄弱，在企業(yè)界引起極大的震動。面對慘重的教訓，企業(yè)的經(jīng)營理念也悄然發(fā)生了轉變，避免滅頂風險比獲取超常收益更重要，這是企業(yè)界的共識。尤其在經(jīng)歷了2007年以來的史無前例的經(jīng)濟危機后現(xiàn)代企業(yè)管理論文，風險管理被受到前所未有的重視，然而企業(yè)在開展風險管理的過程中，發(fā)現(xiàn)不同版本的風險管理框架差異較大，如何選擇適合企業(yè)自身的風險管理框架是擺在企業(yè)面前的實際問題，本文擬對目前國內(nèi)外比較具有影響力的風險管理框架進行分析和比較，以期為企業(yè)實施全面風險管理提供幫助。
二、全面風險管理框架比較
目前國內(nèi)外具有影響力的風險管理框架有美國COSO(Committee of Sponsoring Organizations of the Treadway Commission)于2004年9月的《企業(yè)風險管理—整合框架》（以下簡稱COSO風險管理框架）。國際標準委員會于2009年頒布的《ISO/FDIS31000風險管理—原則和指引》（以下簡稱ISO31000），該風險管理標準是在2004年修訂的澳大利亞/新西蘭風險管理標準(AS/ NZS 4360)的基礎上制定的。中國有國資委于2006年6月頒布了《中央企業(yè)全面風險管理指引》（國資發(fā)改革[2006]108號）（以下簡稱《指引》）。本文擬從風險和風險管理概念、風險管理流程、風險管理架構等內(nèi)容對三個框架進行比較分析。
1．風險概念比較分析
COSO風險框架將風險定義為“風險是指一個事項將會發(fā)生并給目標實現(xiàn)帶來負面影響的可能性”，而事項是源于內(nèi)部或外部的影響目標實現(xiàn)的事故或事件，事項可能有正面或負面的影響，或兩者兼而有之。從COSO對風險的定義可以看出，負面影響的事件為風險，正面的影響的事件為機會，強調(diào)風險的負面作用，并將目標明確分為戰(zhàn)略目標、經(jīng)營目標、報告目標和合規(guī)目標。這種分類方法有助于企業(yè)關注風險管理的不同側面，滿足企業(yè)增長和報酬以及監(jiān)管者的要求。
《指引》認為企業(yè)風險是“指未來的不確定性對企業(yè)實現(xiàn)其經(jīng)營目標的影響”，這里的影響包括正面的和負面的或者是兩者兼有論文下載。并將風險明確指出對經(jīng)營目標的影響。因此從風險的定義上可以看出，《指引》對企業(yè)風險的定義明確指出對經(jīng)營目標的影響，經(jīng)營目標是與經(jīng)營戰(zhàn)略相對應的目標，這可從《指引》后面提到的風險管理策略的制定要和經(jīng)營戰(zhàn)略相適應，經(jīng)營戰(zhàn)略是屬于業(yè)務層面的戰(zhàn)略，可以看出《指引》中企業(yè)風險更多指業(yè)務層面的風險而言的。
ISO31000將風險定義為“不確定性對目標的影響”。并指出影響是指實際與預期的偏差，可是正面的或負面的或兩者兼有。并表明目標可以有不同方面，如財務、健康和安全以及環(huán)境目標，可以體現(xiàn)在不同的層次，如戰(zhàn)略、運營、項目、產(chǎn)品和流程層面。從ISO31000對風險的定義描述可以看出ISO31000對風險的定義更加全面，兼顧了傳統(tǒng)的財務、健康、安全以及環(huán)境風險，表明了風險的兩面性，即正的作用和負的作用。
從以上比較來看，各風險管理框架對風險的定義基本上達成共識現(xiàn)代企業(yè)管理論文，即風險是不確定性對目標的影響，區(qū)別是目標的范圍不一樣和風險的兩面性上。《指引》特指經(jīng)營目標，COSO將目標分為戰(zhàn)略目標、經(jīng)營目標、報告目標和合規(guī)目標，ISO31000目標范圍更加廣范，可以指不同方面，也可以指不同層面。
2．風險管理概念比較分析
COSO 認為“企業(yè)風險管理是一個過程，它由一個企業(yè)的董事會、管理層和其他人員實施，應用于企業(yè)戰(zhàn)略制定并一直貫穿到企業(yè)的各項活動中，旨在識別可能會影響企業(yè)的潛在事項，管理風險以使其在該企業(yè)的風險容量之內(nèi)，并為企業(yè)目標的實現(xiàn)提供合理保證”。根據(jù)企業(yè)風險管理的定義可以發(fā)現(xiàn)COSO所指的企業(yè)風險管理覆蓋的企業(yè)活動的范圍包括戰(zhàn)略制定活動。
《指引》認為全面風險管理，“指企業(yè)圍繞總體經(jīng)營目標，通過在企業(yè)管理的各個環(huán)節(jié)和經(jīng)營過程中執(zhí)行風險管理的基本流程，培育良好的風險管理文化，建立健全全面風險管理體系，包括風險管理策略、風險理財措施、風險管理的組織職能體系、風險管理信息系統(tǒng)和內(nèi)部控制系統(tǒng)，從而為實現(xiàn)風險管理的總體目標提供合理保證的過程和方法”。《指引》中的風險管理的總體目標，包括戰(zhàn)略目標、經(jīng)營目標、報告目標、合規(guī)目標和危機管理目標。與企業(yè)風險的定義相適應，風險管理的定義也是圍繞經(jīng)營目標的實現(xiàn)，而展開了一系列活動。
ISO31000認為風險管理指“對指導和控制組織有關風險的活動進行協(xié)調(diào)”，即所有跟風險有關的指導和控制活動都稱為風險管理，涉及不同層面不同范圍。
從以上比較分析可以看出，《指引》的風險管理覆蓋的范圍相對較窄，而COSO，強調(diào)風險管理不僅包括經(jīng)營層面的活動而且包括戰(zhàn)略制定活動。ISO31000的風險管理涉及任何與風險有關的指導和控制活動，涉及的程度和范圍更加廣范。
3．風險管理流程比較分析
COSO風險管理流程包括內(nèi)部環(huán)境、目標設定、事項識別、風險評估、風險應對、控制活動、信息與溝通、監(jiān)控。COSO框架的風險管理流程始企業(yè)內(nèi)部環(huán)境，并認為內(nèi)部環(huán)境影響組織中人員的風險意識，是企業(yè)風險管理所有其他構成要素的基礎。COSO將目標設定作為風險管理流程的一個關鍵要素，并明確指出目標設定是事項識別、風險評估和風險應對的前提條件。在識別和評估影響業(yè)績的風險必要的措施來管理風險之前首先要設定目標。COSO區(qū)分四種類型的目標：戰(zhàn)略目標、經(jīng)營目標、報告目標和合規(guī)目標。
《指引》風險管理基本流程包括現(xiàn)代企業(yè)管理論文，收集風險管理初始信息；進行風險評估；制定風險管理策略；提出和實施風險管理解決方案；風險管理的監(jiān)督與改進。信息與溝通貫穿于整個流程中。《指引》并未在風險管理流程中提到目標的設定，但是從風險的定義、風險評估可看出其中暗含著目標設定的內(nèi)容。
ISO31000風險管理基本流程包括溝通與協(xié)商、建立環(huán)境、風險評估、風險處理、監(jiān)控與回顧，如圖1所示論文下載。ISO31000將溝通與協(xié)商是整個風險管理流程的首要因素，旨在采用一種工作團隊的工作方法，為風險管理建立一個適合的環(huán)境。通過與內(nèi)外部利益相關者進行充分的溝通與協(xié)商有助于有效識別風險、不同領域的專業(yè)知識被用于風險分析、風險評估標準的建立、風險管理計劃的執(zhí)行和風險管理流程的變更等，確保整個風險管理過程中能充分理解和考慮利益相關者的利益。另外，ISO31000將環(huán)境建立作為風險管理流程的一個重要步驟，環(huán)境建立包括內(nèi)外部環(huán)境的建立、風險管理流程環(huán)境的建立以及風險評估標準的建立。該步驟使風險管理活動與內(nèi)外部環(huán)境相匹配，并在組織內(nèi)建立了風險管理的組織基礎和范圍，如界定風險管理活動的目標和風險管理流程的責任、風險管理的范圍、廣度和深度以及風險評估的有效性和風險評估的標準等。
圖1. ISO31000風險管理流程
從以上對各標準的風險管理流程來看，內(nèi)容上基本相同，區(qū)別之處所反映的理念存在差異，COSO強調(diào)內(nèi)部環(huán)境和目標設定，ISO31000強調(diào)溝通和協(xié)商以及環(huán)境的建立，《指引》強調(diào)信息收集，在整個風險管理流程中貫穿信息與溝通的內(nèi)容。
4．風險管理架構比較分析
COSO風險管理架構保留了其內(nèi)部控制框架的三個維度結構，即目標維、風險管理要素維和管理層級維，并在此基礎上進行了拓展，目標由內(nèi)部控制框架的3類擴展為4類，即除了經(jīng)營目標、報告目標和合規(guī)目標外，增加了戰(zhàn)略目標。風險管理要素由內(nèi)部控制框架的5個擴展為8個，包括內(nèi)部環(huán)境、目標設定、事項識別、風險評估、風險應對、控制活動、信息與溝通、監(jiān)控。管理層級包括整個企業(yè)、職能部門、業(yè)務單位和分支機構4層。目標、要素和管理層級之間的關系為：各管理層級是風險管理主體，目標是企業(yè)努力實現(xiàn)的對象，風險管理要素是目標實現(xiàn)的步驟，企業(yè)的各個管理層級都要按照風險管理的8個要素為4個目標服務。
《指引》的全面風險管理框架包括總體目標、風險管理文化、風險管理流程和全面風險管理體系四個組成部分，其中風險管理體系由風險管理策略、風險理財措施、風險管理的組織職能體系、風險管理信息系統(tǒng)和內(nèi)部控制系統(tǒng)構成。風險管理總體目標除包括COSO的四大目標外，還增加了“確保企業(yè)建立針對各項重大風險發(fā)生后的危機處理計劃，保護企業(yè)不因災害性風險或人為失誤而遭受重大損失”的應急管理目標。《指引》清晰提出風險管理的三道防線，即各有關職能部門和業(yè)務單位為第一道防線；風險管理職能部門和董事會下設的風險管理委員會為第二道防線；內(nèi)部審計部門和董事會下設的審計委員會為第三道防線。但《指引》四個部分內(nèi)在的邏輯關系表述的不是十分清晰。比如：建立全面風險管理體系是先建基本流程還是先建立體系沒有界定清楚。風險管理基本流程中和風險管理體系中都有風險管理策略的內(nèi)容現(xiàn)代企業(yè)管理論文，二者的內(nèi)涵是否一致，并沒有闡述清楚，風險理財措施屬于風險管理工具或方法之一，它與組織職能體系、內(nèi)部控制系統(tǒng)的內(nèi)容不在一個管理層面上。對于全面風險管理體系中最重要的目標政策體系的沒有突出。風險管理的目標政策對風險管理基本流程、風險管理體系和風險管理文化三個部分具有指導和引領的作用，但是在指引中沒有獨立章節(jié)表述，相關內(nèi)容也不夠詳盡。
ISO31000風險管理架構定義為“為整個組織設計、實施、監(jiān)控和檢查與持續(xù)改進風險管理提供基礎和組織安排的系列要素”。其中基礎要素包括“管理風險的政策、目標、授權和承諾”。組織安排包括“計劃、領導、職責、資源、流程和活動”。風險管理框架被植入到組織的整個戰(zhàn)略和運營政策的制定和實踐活動中。ISO31000風險管理框架如圖2所示。
圖2. ISO31000風險管理架構
ISO31000風險管理框架建立了風險管理原則、風險管理架構和風險管理流程之間的關系。如圖3所示。風險管理原則為建立風險管理架構提供指導方針論文下載。風險管理架構中的管理政策，程序和活動，系統(tǒng)地應用到風險管理流程中，同時風險管理流程應在風險管理架構中通過風險管理計劃，成為組織各個層面和活動的組成部分，并得到實施。從風險管理原則可以看出，ISO31000風險原則除了包括COSO和《指引》的風險管理理念外，還提出風險管理成為決策的組成部分，充分體現(xiàn)風險管理的重要性。價值的充分體現(xiàn)。
圖3. 風險管理原則、風險管理架構和風險管理流程之間的關系圖
三、比較分析結論與實施建議
根據(jù)全面風險管理的目標和覆蓋范圍，全面風險管理可以劃分三個階段，初級階段、中級階段和高級階段。初級階段主要關注經(jīng)營目標，在企業(yè)內(nèi)開始導入全面風險管理，風險管理的理念、方法和工具處于試用階段，企業(yè)內(nèi)部需要逐步形成統(tǒng)一的風險語言和廣為接受的風險管理方法、措施、政策、職責分配以及風險管理流程和關鍵經(jīng)營活動融合的過程，風險管理處于探索和價值逐步接受過程。風險管理中級階段，風險管理逐步被接受，且提出了更高的要求，將風險管理提升到戰(zhàn)略層面，和戰(zhàn)略進行整合，保障戰(zhàn)略目標的實現(xiàn)，發(fā)揮風險管理的價值創(chuàng)造和價值保持作用。風險管理高級階段，風險管理應用于決策過程，為決策提供信息基礎，并有機的與企業(yè)的內(nèi)外環(huán)境、組織、文化和戰(zhàn)略相融合現(xiàn)代企業(yè)管理論文，并隨著內(nèi)外部環(huán)境的變化而變更，成為企業(yè)的競爭力的重要來源。
從以上對各全面風險管理框架的概念、流程和架構的比較分析可以看出， ISO31000風險管理標準風險管理的范圍和理念以及整個框架相對比較完善，適用于風險管理高級階段。COSO風險框架將風險管理提升到戰(zhàn)略層面，適用于風險管理中級階段，但COSO風險框架僅提出了風險管理的要素和風險管理的目標，并未提出風險管理體系。《指引》適用于風險管理初級階段。ISO31000風險管理標準解決了以上所有的問題，闡述清了風險管理原則、風險管理構架和風險管理流程之間的關系，為全面風險管理的實施掃清的障礙。
因此，中國中央企業(yè)在全面建設風險管理框架時，以《指引》為基礎，充分參考與借鑒COSO的目標設定內(nèi)容以及ISO31000的風險管理標準的內(nèi)容，使風險管理流程和風險管理體系有機融為一體。同時應該指出《指引》的內(nèi)容是適應中國企業(yè)風險管理實踐而制定的風險管理框架，隨著風險管理實踐的開展，企業(yè)應提升風險管理的范圍，即將戰(zhàn)略制定活動和保障戰(zhàn)略目標的實現(xiàn)納入全面風險管理的范圍。最后，在實踐中充分貫徹ISO31000風險管理的思想和內(nèi)容，使風險管理向更高的階段邁進，從而不斷提高企業(yè)自身的風險管理能力和增強企業(yè)的核心競爭力。
參考文獻：
［1］（美）COSO，方紅星，王宏譯.企業(yè)風險管理—整合框架[M] ,大連：東北財經(jīng)大學出版社,2007.
［2］國有資產(chǎn)管理委員會.中央企業(yè)全面風險管理指引（國資發(fā)改革[2006]108號）
關鍵詞：EPC總承包風險風險管理
2014年，國際原子能機構預測，未來10年，除中國外全球約有60至70臺百萬千瓦級核電機組開工建設。美、俄、法、日、韓等核電大國紛紛瞄準國際市場，把核電出口作為國家戰(zhàn)略，帶動國內(nèi)技術進步和產(chǎn)業(yè)升級。我國已經(jīng)把核電“走出去”升格為國家戰(zhàn)略，將核電“走出去”作為中國與潛在核電輸入國雙邊政治、經(jīng)濟交往的重要議題。
核電出口項目EPC總承包是當前在國際上廣泛采用的一種方式，俄羅斯、法國、韓國等國的核電出口都采用這樣的方式。EPC是英文Engineering 、Procurement 和Construction 的縮寫。即工程總承包企業(yè)按照合同約定，承擔工程項目的設計、采購、施工、試運行服務等工作，并對承包工程的質(zhì)量、安全、工期、造價全面負責。核電工程項目具有技術含量高、項目周期長、投資巨大等特點,在EPC總承包模式下,核電工程項目的大部分風險實際上是由總承包商承擔的。這就需要核電總承包商不斷探索和分析EPC總承包模式下所面臨的風險并制定相應的對策。
一、核電出口EPC模式的特點
核電出口項目EPC總承包的特點如下：
①較其他模式合同總價更接近于固定總價合同，通常不容許工期進行調(diào)整延期，合同金額較大，承建周期長，技術復雜。業(yè)主將管理風險轉移給總承包商。各工程的設計和施工都由總承包商負責協(xié)調(diào)管理。
②承包商報價通常高于DBB（Design-Bid-Build）模式報價，總承包商可以獲得更多的獲益機會，但同時需要承擔更多的責任和風險。
③EPC模式交易成本低，對于業(yè)主而言大量工程交易成本轉嫁給了總承包商。
二、核電出口EPC總承包模式面臨的風險分析
核電出口項目EPC總承包的特點決定總承包商需要承擔絕大部分的風險。按照核電出口項目的進展時序，從項目的策劃到移交的各個階段所面臨的風險特點分析如下：
1.項目策劃階段所涉及的風險
①目標國國情，國家信貸評級情況；②電力行業(yè)前景，行業(yè)競爭環(huán)境情況；③廠址及周邊情況；④投資回報率情況。
2.項目投標階段所涉及的風險
①信息來源渠道和政府落實項目情況；②當?shù)厝饲闆r；③工程所在國勞務和施工機具以及材料價格情況；④決策風險、競爭對手情況。
3.合同簽署階段所涉及的風險
①合同所涉及的法律法規(guī)標準；②匯率；③合同的違約賠償；④合同的保證期；⑤總承包商的總則上限；⑥合同中規(guī)定的不可抗力；
4.工程設計階段所涉及的風險
①技術質(zhì)量標準；②一級進度計劃；③工程概算；④設計接口資料。
5.設備采購階段所涉及的風險
①采購分包劃分；②招評標；③供應商資質(zhì)；④設備制造。
6.施工階段所涉及的風險
①土建施工；②安裝施工；③大件運輸；④物資管理。
7.調(diào)試階段所涉及的風險
①啟動調(diào)試和調(diào)試許可；②核安全；③失效及腐蝕；
（4）人員及環(huán)境。
8.移交階段所涉及的風險
①隔離移交；②維修移交；③臨時運行移交。
三、核電出口EPC總承包風險管理措施
對核電出口EPC總承包核電工程來說，總目標是確定的，即按時建成技術滿足合同要求、成本符合預算、能夠長期安全可靠經(jīng)濟運行的核電廠，并交付業(yè)主進行電站運行。針對核電出口項目EPC總承包的風險特點，可以通過加強以下風險管理措施，達到上述目標。
1.加強項目開發(fā)階段風險評估
核電出口項目開發(fā)階段，應重點對項目所在國環(huán)境、市場、融資、技術、廠址的選擇等諸多方面的因素影響進行風險分析與評估。通過調(diào)研對風險進行識別、分析、評級，確定項目風險的承受度，制定相應的風險回避、風險轉移和風險控制的管理策略和措施。
2.加強合同風險的管理
合同規(guī)定是日后雙方解決爭議、提供索賠依據(jù)的最高準則。
在合同簽訂階段應組織商務和專業(yè)人員查找相應文件中的缺陷，有疑義的方面要求業(yè)主給予書面澄清，或在報價中予以考慮，從而規(guī)避風險。
合同風險的管理重點包括以下等幾方面：
合同工作范圍條款。核電EPC總承包工程范圍要求的技術性強，必須明確工程范圍，注意承包商的責任范圍與業(yè)主的責任范圍。
合同價款。①注意匯率風險和利率風險，以及承包商和業(yè)主對匯率風險和利率風險的分擔辦法。(2)合同中要明確規(guī)定總承包商的違約金支付上限。(3)注意合同價款的調(diào)整辦法以及支付方式。
合同涉及的法律條款和爭議解決條款。①明確合同中所涉及的法律和標準的基準時間，對于合同執(zhí)行期間出現(xiàn)涉及合同執(zhí)行的法律和標準的更新，在合同中應明確調(diào)整合同價格和進度的方法。(2)總承包商與業(yè)主之間爭議通常采用仲裁的方式，在合同中應規(guī)定仲裁遵守的章程以及仲裁地點、語言和費用支付等。
合同保險條款。海外核電工程項目通過購買保險方法從而進行風險轉移[4]，其中包括建筑安裝工程一切險、第三者責任險、貨運保險、工程延誤險、雇主責任保險、核物質(zhì)損失保險和核第三者責任保險。總承包商應與業(yè)主合理劃分保險購買責任。
不可抗力條款。EPC總承包合同中應明確對不可抗力的定義及后果對合同執(zhí)行的影響補償，特別是對工程進度的延長要求以及責任免除的要求。
3.加強設計、采購等階段風險管理
工程設計階段。設計階段的風險[2]包括設計產(chǎn)品（核電站機組文件圖紙）以及設計管理的風險。核電站設計文件要確定項目的目標，技術和質(zhì)量要求、以及進度里程碑和工程概算。加強設計質(zhì)量、進度和設計接口的管理。
設備采購階段。設備采購主要包括設備采購、施工采購和服務采購。其中設備采購和施工采購尤為重要。采購物項的質(zhì)量，是核電廠安全、可靠、經(jīng)濟運行的決定性因素，其交貨進度是工程總進度的關鍵，價格是核電工程總費用的主要組成部分。作為EPC總承包商應在采購招評標、供應商資質(zhì)以及設備管理等過程中嚴格按照相關制度進行監(jiān)督管理，保證設備質(zhì)量。
項目建設階段。項目建設階段可分為土建施工和安裝施工，施工前的施工準備是風險控制的重點。做好前期施工準備工作尤為關鍵。土建施工和安裝施工要嚴格按照技術要求規(guī)定施工，加強對不符合項的管理。
調(diào)試階段。核電機組調(diào)試階段風險管理目標是防范核安全和工業(yè)安全風險，控制重點是加強人員的培訓和授權上崗，消防、邊界、設備事故風險等。
移交階段風險。移交風險是工程人員和生產(chǎn)人員交叉作業(yè)的階段，關鍵控制點包括接口、職責劃分，設備保養(yǎng)，設備事故風險，核安全責任等進行控制，風險控制的重點是移交的組織管理和遺留項處理。
4.加強對分包商以及內(nèi)部的協(xié)調(diào)和管理
對分包商的管理。①對于設計分包商,首先要編制各類設計和質(zhì)保管理程序,規(guī)范各分包商的工作；其次要在組織上和人力配備上加強控制和管理力度；更重要的是對分包商設計成果的質(zhì)量和進度加強管理,主要包括重要的設計方案確定、進度計劃和設計接換的跟蹤檢查、設計質(zhì)量審查、任務完成工作統(tǒng)計等,充分利用進度和質(zhì)量管理工具,對設計分包商進行的跟蹤管理,及時發(fā)現(xiàn)問題及時溝通解決。②對現(xiàn)場施工分包商,設置現(xiàn)場施工管理部門,加強對施工單位的管理力度,同時還要加強現(xiàn)場與設計部門間的溝通和協(xié)調(diào),加快對現(xiàn)場問題的響應和處理速度;此外還應定期召開施工現(xiàn)場與設計部門之間的溝通會。
對設計與采購的協(xié)調(diào)和管理。加強設計及采購之間配合管理。設計分包商提出設備采購要求和設備技術規(guī)格書,由采購部門負責招標采購,并督促設備廠家提供設備資料作為設計的輸入條件。其中供貨商的設備資料對于設計進展具有重要影響,如果不能及時固化和提交將直接導致設計文件缺少上游條件而無法完成。這是設計的關鍵環(huán)節(jié),因此需要設計與采購之間密切合作、積極配合,這對于本項目的進展和質(zhì)量至關重要。
5.加強規(guī)劃進度管理
進度管理是工程項目管理的重點之一。核電工程的進度管理是分級管理、層層細化。對于設計、采購、施工、調(diào)試進度,各相關部門一方面要做到工作逐層細化,將具體工作逐級落實以確保實施；另一方面還要科學合理安排各方面接口關系,互相配合和協(xié)調(diào)。在進度計劃明確后,各部門應加強跟蹤管理,尤其要加強事前預警和控制,爭取及時發(fā)現(xiàn)風險和問題并及時解決,減少其對進度的影響和壓力。
6.以可靠和安全為原則謹慎對待技術改進
對于設計改進尤其是重大改進,必須嚴格強調(diào)質(zhì)保流程管理,從改進方案確定、實施、設計審查和技術把關等各階段加強管理,保證改進的影響分析到位、改進的實施到位、改進的審查和把關到位,以確保技術改進的可靠性和安全性。在設計改進的管理中應以保守謹慎的原則為基礎。
展階段的不同有側重地配備人力，并形成相應激勵機制。
7.強開發(fā)建立信息管理平臺
建立項目風險管理信息系統(tǒng)。該系統(tǒng)主要有風險指標管理、評估管理、應對措施管理、日常風險管理及知識庫組成，主要功能包括對公司及部門歷年風險指標的查詢，年度風險評估和專項評估，日常風險指標、數(shù)據(jù)、風險事件的簡報和查詢等，做出相應應對所持，形成風險預警機制，為項目風險管理提供有力的技術手段和科學決策依據(jù)。
建立風險經(jīng)驗反饋信息平臺。風險管理經(jīng)驗反饋是指對風險管理經(jīng)驗和教訓進行有效管理、吸取和利用的過程。需要及時對工程建設風險管理過程中產(chǎn)生的經(jīng)驗和教訓進行全面記錄和保存，加以管理和保護，形成相應的知識庫。
四、結語
本文對核電出口EPC總承包模式下的風險特點進行了分析，提出了相應的風險管理措施。EPC總承包模式下的核電出口,從總承包商到各分包商,都應強化風險意識,尤其要加強風險識別和預警。針對項目的實際情況建立風險管理體系，實施完善的、多方位的風險管理。從而提高出口核電項目抵抗風險的能力，風險管理是核電“走出去”的有力保障。
參考文獻：
[1]劉羽佳.淺談EPC工程總承包管理模式 .[期刊論文].《中小企業(yè)管理與科技》,2012（3）
[2]李建民，陳志芳.EPC總承包模式下的分包商項目管理.[會議論文].2007年全國工業(yè)建設行業(yè)工程項目管理論壇
[3]孟憲海，趙啟.EPC模式下業(yè)主和承包商的風險分擔與應對[J].國際經(jīng)濟合作，2004（12）
1.對外直接投資的理論依據(jù)
方建裕在《FDI理論的比較研究：文獻綜述》中分別從美國學者斯蒂芬?海默和金德爾伯格的壟斷優(yōu)勢理論、美國學者尼克?博克的競爭跟進理論、英國學者巴克利和卡森的內(nèi)部化理論以及日本學者小島清的邊際產(chǎn)業(yè)擴張理論等不同角度對企業(yè)對外直接投資進行了闡述，解釋了對外直接投資的理論依據(jù)。
2.風險管理理論
法國學者亨瑞?法約爾在《工業(yè)管理和一般管理》中最早將風險管理引入了經(jīng)營管理領域。美國學者威雷特在其博士論文《風險與保險的經(jīng)濟理論》中首次對保險給出了定義。之后，奈特、格拉爾和莫布雷等其他學者又對風險管理論進行了補充。
李峰在《我國對外直接投資風險防范》中對我國企業(yè)海外投資風險的成因分別從不可抗力、經(jīng)濟發(fā)展走勢、經(jīng)濟政策政治化、發(fā)達國家“安全借口”等外力方面做出了分析。李峰的分析忽略了企業(yè)自身經(jīng)營管理方面可能存在的風險，稍顯片面。
3.投融資理論
Cumming&MacIntosh（2002）研究指出風險資本應該在其給風險資本帶來的邊際收益等于邊際成本時退出。在對國外的進行投融資的過程中，由于信息不對稱，投資方不僅會面對更多的風險，而且在選擇退出時機是也很難抓住利益最大化的那一個點。
賈新在《外國直接投資基金在華投資的退出模式分析》中從宏觀的角度上對外國直接投資基金在中國的退出方式和退出時機方面做出了比較詳盡的分析。
二、中國對外直接投資的必要性
1.國內(nèi)外經(jīng)濟形勢的需要
隨著中國國際化程度的提高，中國的企業(yè)越來越多的參與到國際分工當中來。過去一些年，中國勞動力成本比較低，在國際分工中出口的產(chǎn)品多為勞動密集型產(chǎn)品。最近幾年，隨著中國勞動力成本的上升，中國與東南亞、南亞和非洲等地區(qū)的發(fā)展中國家相比已經(jīng)失去了優(yōu)勢。紡織、服裝和電子配件制造等勞動密集型產(chǎn)業(yè)開始從中國轉出，逐步在這些發(fā)展中國家布局。
有權威人士在人民日報中表示，中國經(jīng)濟將長期處于“L型”走勢，表明中國經(jīng)濟新常態(tài)的態(tài)勢仍將持續(xù)相當長的時間。國內(nèi)需求下降、勞動力價格上漲導致生產(chǎn)成本上升以及國內(nèi)供給側改革的推進等多方面不利因素的影響，中國原有的一些優(yōu)勢產(chǎn)業(yè)在國際競爭中已經(jīng)喪失了優(yōu)勢，急需將國內(nèi)的過剩產(chǎn)能轉移到生產(chǎn)力相對比較落后的發(fā)展中國家。
2.回避貿(mào)易壁壘和非貿(mào)易壁壘
中國已連續(xù)多年成為全球范圍內(nèi)受到反傾銷反補貼調(diào)查最多的國家。在國際貿(mào)易中，西方發(fā)達國家多以原產(chǎn)地原則對進口商品征收關稅，設置貿(mào)易壁壘。在對中國企業(yè)進行反傾銷反補貼調(diào)查時，多以印度為代表的其他國家商品的價格進行計算。
2016年5月，歐盟議會通過非立法議案的方式，拒絕履行中國加入WTO時的承諾，不承認中國的市場經(jīng)濟國家地位。在WTO現(xiàn)行規(guī)則下，在東南亞、南亞和非洲等發(fā)展中國家投資設廠生產(chǎn)產(chǎn)品會大大降低其受影響程度。在發(fā)達國家或其自由貿(mào)易區(qū)內(nèi)投資設廠，生產(chǎn)出來的產(chǎn)品則可以完全忽略掉這方面的問題。
3.引進優(yōu)勢資源
發(fā)達國家一般對高新技術的轉讓有極其嚴格的限制，以保障其技術上的壟斷優(yōu)勢，向外輸出的技術多為其即將淘汰的標準化技術。通過直接投資的方式收購、并購或者合作的方式與擁有先進技術的企業(yè)進行合作，獲取國際上第一流的技術。
2010年，吉利控股集團花費了15億美元的代價完成了沃爾沃轎車公司的全部股權收購。通過收購，吉利控股集團不僅獲得了“沃爾沃”這個轎車品牌，還獲得了該品牌旗下的生產(chǎn)渠道、銷售渠道、技術專利以及先進的管理經(jīng)驗等。吉利控股集團本身旗下的吉利汽車也因這次收購在技術和管理方面取得了不小的進步。
三、中國對外直接投資的風險
1.政治風險
西方發(fā)達國家的政治體制一般實施普選，執(zhí)政黨為了獲得更多的選票往往會做出為背景及規(guī)律的決策。發(fā)達國家出于安全的考慮，對于中國國企在發(fā)達國家的投資往往要進行特別審查，有更多的限制。投資標的地所在國家或地區(qū)無論是由于選舉還是其他原因發(fā)生政黨更迭，其執(zhí)政方針一旦會發(fā)生改變，由于政策不連續(xù)性，就會給投資帶來潛在的風險。
2014年，萬達集團收購了位于西班牙馬德里的一處物業(yè)進行改造，由于部分市民的反對，項目遲遲無法進行。馬德里政府方面一方面想要推動項目進展，促進就業(yè)；另一方面又迫于選舉的壓力，無法履行對萬達集團的承諾。
2.法律風險
中國企業(yè)在制定投資策略時往往對投資所在國家或地區(qū)的法律法規(guī)缺乏了解，面對與國內(nèi)完全不同的環(huán)境，一旦發(fā)生糾紛，便會遇到相應的法律風險。由于財務制度、登記制度以及稅收制度的不同，中國企業(yè)在外投資面臨著極高的違法風險。一些發(fā)展中國家，其執(zhí)政者甚至可以任意變更國內(nèi)的法律法規(guī)，沒收外國投資者的資產(chǎn)。
3.經(jīng)營管理風險
中國企業(yè)對外直接投資會面臨與國內(nèi)完全不同的社會環(huán)境，在進行經(jīng)營時如果照搬國內(nèi)的管理模式，很容易發(fā)生“水土不服”的情況。中國企業(yè)特別是國企都有其自身的企業(yè)文化，在國外如果不能與社會文化不能發(fā)生良好的化學反應，便會影響到企業(yè)的正常運營。許多國家的工會對勞動者有極其嚴格的保護，一旦其要求無法得到滿足，很容易出現(xiàn)集體罷工的現(xiàn)象。
與在國內(nèi)投資相比，國內(nèi)的商業(yè)銀行難以對中國企業(yè)在海外投資的項目和資產(chǎn)進行評估，中國企業(yè)想要在國內(nèi)進行融資難度非常大。同時，進行海外融資的難度絲毫不亞于在國內(nèi)融資，這樣對企業(yè)的經(jīng)營財務風險管理增加了很多難度。
四、對外投資退出時機的選擇
“企業(yè)要當兒子養(yǎng)，當豬賣”是華爾街投資界的至理名言。中國企業(yè)對外直接投資相較于在國內(nèi)投資而言會有更高的風險，因此會有更高的預期收益。
假設市場參與者對所有的信息都是已知的，企業(yè)的初始投資為I，在國內(nèi)投資的各預期收益的現(xiàn)值之和為R1，風險系數(shù)為β1，對外直接投資的各預期收益的現(xiàn)值之和為R2，風險系數(shù)β2，其中，β1
I=R1（1-β1）=R2（1-β2）
I
眾多的中國企業(yè)對于風險有著不同的偏好，而對外直接的風險顯然更高，中國企業(yè)應根據(jù)其行業(yè)特點、生命周期和經(jīng)營業(yè)績等方面的因素，選擇合適的時機退出以獲取更高的投資收益。
1.在行業(yè)成熟期擇機退出。在企業(yè)邊際成本等于邊際收益時企業(yè)能獲得最高收益，此時企業(yè)所處的行業(yè)已經(jīng)處于相對比較成熟的時期，繼續(xù)經(jīng)營下能夠獲得的剩余預期收益的現(xiàn)值之和出售公司所得收益的現(xiàn)值相差不多。在某些情況下，投資項目殘值的現(xiàn)值甚至會大于其初始投資。投資者如果風險偏好較低，可以選擇此時退出，將投資項目出售。
2.股權價值最高時退出。國家商務部統(tǒng)計數(shù)據(jù)顯示，2006年-2014年，股權投資約占對外投資流量的40%左右。股權投資退出一般有四種方式：股份上市、股份轉讓、股份回購和公司清理。無論以何種方式退出，投資方都是為了獲取最高的投資收益，在投資項目股權價值最高時退出無疑是最為理想的時點。
3.損失最小時退出。為了降低對外直接投資的風險，企業(yè)對外投資一般會分階段進行。投資目標地如果出現(xiàn)政治動蕩、社會動亂和自然災害等不可控的風險，中國企業(yè)應立即進行風險評估，如不能繼續(xù)，應立即處置剩余資產(chǎn)，終止投資。
五、政策及建議
1.政府部門做好引導。政府相關職能部門將其獲取的關于其他國家的政治、經(jīng)濟、社會和自然環(huán)境等相關情況匯編起來，為國內(nèi)企業(yè)做出投資決策提供相關依據(jù)。政府相關職能部門也可以出臺相關配套政策鼓勵中國企業(yè)積極“走出去”，但不能向企業(yè)施加壓力。
關鍵字：全球化；多元化；風險管理；前兆性因素；虛擬現(xiàn)實；崗位職責
一、前言
隨著我國納入全球化的深度、廣度和緯度不斷增加和深化，現(xiàn)實世界與虛擬世界的相互連接碰撞，各種社會關系趨于多元化、復雜化、立體化和泛關聯(lián)化，組織和人、自然界和模擬現(xiàn)實的網(wǎng)上世界面臨現(xiàn)實和虛擬世界的各種突發(fā)風險，例如，2003年的非典；2005-2006年間的禽流感。尤其是在“非典”的初期，我國社會和政府在突發(fā)的災難面前極力掩蓋的驚慌失措和“善意”的謊言交織并行，錯過了最初最佳的寶貴的治理時間。釀成影響巨大的災難。但在2005-2006年間的禽流感，我國各級政府經(jīng)過“非典”的歷練，積極防御和主動配合，禽流感在我國得到很好的監(jiān)控和掌握下，在全世界取得贊譽。風險管理的概念正在逐步深入我國各個層面。但是，這與我們面臨的實際各類風險現(xiàn)實相比，我們應對風險的管理能力和水平還相差很遠，為了盡快提高我們的風險管理能力和水平，我們應該將基于預防的風險管理引入全社會的各級工作崗位的職責中去，使得全社會的每個工作崗位職責都建立在基于預防的風險管理體系之下，監(jiān)控著每個工作角度的可能出現(xiàn)的有關每個工作職責范圍內(nèi)的前兆性風險因素，使得社會中大部分風險能夠得到前置的監(jiān)控，從而化解和減小風險，減少災難的發(fā)生、人民生命財產(chǎn)和資源的浪費。
風險管理起源一戰(zhàn)后的德國；1931年美國管理協(xié)會首先倡導風險管理，以學術會議及研究班等多種形式集中探討和研究風險管理問題。50年代起風險管理問題在美國工商企業(yè)中引起重視并得到推廣，并逐漸展開了理論探討和一些大企業(yè)的初步實踐。1963年，美國的《企業(yè)的風險管理》一文，引起歐美各國的普遍重視。此后，對風險管理的研究逐步趨向系統(tǒng)化，專門化，使風險管理率先成為企業(yè)管理中一門獨立學科。（2）
二、全面理解風險的概念
風險管理是從科學的角度看待風險，以科學的手段，為了防止風險的結果出現(xiàn)，對可能發(fā)生風險的各種前兆因素進行預測、識別、評估、分析，并在此基礎上有效地處置風險，以最低成本實現(xiàn)最大安全保障的科學管理方法。風險是人們因?qū)ξ磥硇袨榈臎Q策及客觀條件的不確定性而可能引起的后果與預定目標發(fā)生多種負偏離的綜合。
全面正確理解風險定義，應注意以下幾點：
（1）風險存在的客觀性和普遍性。作為損失發(fā)生的不確定性，風險是不以人的意志為轉移并超越人的主觀意識的客觀實在，風險是無處不在、無時沒有的。人類只能在有限的空間和時間內(nèi)改變風險存在和發(fā)生的條件，降低其發(fā)生的頻率，減少損失程度，但不能也不可能完全消除風險。
（2）風險管理是為了預防風險發(fā)生，對風險發(fā)生可能的前兆因素進行預測、識別、評估、分析、處置等環(huán)節(jié)組成的，是通過計劃。組織、指導、控制等過程，通過綜合、合理地運用各種科學方法來實現(xiàn)其目標的。
（3）風險管理以選擇最佳的管理技術為中心，可以體現(xiàn)成本效益的關系；風險管理的目標是以最低的成本實現(xiàn)最大的安全保障。（2）
（4）本文所涉及的是整個社會的大視野下各個個體基于預防的風險管理體系概念，可以促進社會良性循環(huán)可持續(xù)發(fā)展寬泛的風險管理。人們通常所說的風險管理是狹義的風險管理，即專指企業(yè)風險管理。
（5） 風險與行為相聯(lián)的，個人、群體或組織的行為。不與行為聯(lián)系的風險是危險。而行為受決策左右，因此風險與人們的決策有關。
（6）客觀條件的變化是風險的一個重要成因，盡管人們無力控制客觀狀態(tài)，卻可以從科學的角度看待風險，以科學的手段，認識并掌握客現(xiàn)狀態(tài)變化的規(guī)律性，對相關的客現(xiàn)狀態(tài)作出科學的預測，這也是風險管理的重要前提。
（7）風險的正負偏離。風險是指可能的后果與受體發(fā)生多種多樣的負偏離，且重要程度不同，需要根據(jù)具體情況加以分析，風險管理強調(diào)控制負偏離；現(xiàn)實中也存在正偏離。由于正偏離是人們的渴求，屬于風險收益的范疇，因此在風險管理中也應予以重視，以它激勵人們勇于承擔風險，獲得風險收益。（2）
（8）風險管理的概念外延很大，風險管理的主體和受體可以是自然界物質(zhì)實體，即人類社會、動植物和天體地質(zhì)氣候因素等；甚至虛擬世界的網(wǎng)絡災害同樣能夠引發(fā)大的災難（千年蟲、黑客攻擊、病毒等）。
（9）具體風險發(fā)生的偶然性和大量風險發(fā)生的必然性。具體風險的發(fā)生都是諸多風險因素和其他因素共同作用的結果，是一種隨機現(xiàn)象。個別風險事故的發(fā)生是偶然的、雜亂無章的，但對大量風險事故資料的觀察和統(tǒng)計分析，發(fā)現(xiàn)其呈現(xiàn)出明顯的運動規(guī)律，可找到大概率事件和小概率事件，用概率統(tǒng)計方法及其他現(xiàn)代風險分析方法去計算風險發(fā)生的概率和損失程度，科技手段的應用促進風險管理的迅猛發(fā)展。
（10） 風險的可變性。各種風險在質(zhì)和量上的變化，有些風險會得到控制，有些風險會發(fā)生并得到處理，在發(fā)展每個階段都可能產(chǎn)生新的風險誘發(fā)因素。尤其在大型項目中，由于風險因素眾多，風險的可變性更加明顯；新出現(xiàn)的一時難以辨別風險誘發(fā)因素，使風險的可變性加大增加了風險監(jiān)控難度。
（11）大型項目中的風險特點是多樣性和多層次性。大型項目周期長、規(guī)模大、涉及范圍廣、風險因素數(shù)量多且種類繁雜致，還會相互作用隨時衍生新的系統(tǒng)風險，使大型項目在壽命周期內(nèi)面臨的風險多種多樣，而且大量風險因素之間的內(nèi)在關系錯綜復雜、各風險因素之間并與外界因素交叉影響使風險顯現(xiàn)多層次性。
（12）風險的分類。在社會經(jīng)濟活動中，不同的需要、目的、角度、標準和分類，可以劃分出各種各樣的風險。隨著社會經(jīng)濟多元化和復雜化的不斷演進，風險的劃分類別會不斷深化和激增。（3）
三、風險識別與預測
為了預防風險發(fā)生，對風險發(fā)生可能的前兆因素進行預測和識別是風險管理的基礎。風險預測與識別要解決的問題：有哪些潛在的風險因素？這些風險因素會引起什么風險？這些風險的嚴重程度如何？風險預測和識別就是要找出風險之所在和引起風險的各種前兆和主要因素，再對后果做出定性和定量的估計。
風險預測和識別是風險管理的重要一步，但經(jīng)常會夸大或縮小風險的范圍、種類和嚴重程度，從而使對風險的評估、分析和處置發(fā)生差錯，造成不必要的損失。
1.風險識別特點。
風險識別是通過搜集、鑒別、測試初步分析、記錄鑒別最終結果計劃中風險事件的過程。風險分析是根據(jù)事件發(fā)生的可能性和結果用于測試已鑒別的風險、孤立風險根源、確定其與其他風險的關系、表述分析結果的技術和系統(tǒng)過程。風險分析的關鍵在于搜集所需數(shù)據(jù)。這些數(shù)據(jù)可由風險管理專家提供，或者根據(jù)相似系統(tǒng)進行類推而得。在實際工作中，風險鑒別和風險分析之間沒有嚴格的界限，往往是貫穿風險分析、確定風險等級和風險評估三位一體的整個過程。風險不僅指遭受創(chuàng)傷和損失的可能性；風險識別還牽涉機會選擇（積極成本）和不利因素威脅（消極結果）；明確風險存在的可能性，為風險測度、風險決策和風險控制奠定基礎。
風險識別包括確定那些潛在的、可能的前兆性風險事件，只有事先識別出這些風險事件并知道它們可能帶來的影響，才能應對和處理。因此，風險識別是預防風險和制定風險管理計劃的第一步。由于風險管理處于一個動態(tài)的環(huán)境中，隨著時間的進展原先可能導致風險的機會和條件或許已經(jīng)不復存在，而新的機會和條件可能發(fā)生，因此風險識別不是一蹴而就的事情，需要在風險管理過程中隨時關注可能導致風險出現(xiàn)的前兆性風險的蛛絲馬跡及新衍
生出的系統(tǒng)風險因素。（6）
2.對前兆性風險進行預測和識別的方法。
歷史資料統(tǒng)計分析法、獎勵全員舉報法（形成有效的監(jiān)控網(wǎng)絡）、故障樹分析、頭腦風暴法、系統(tǒng)分解法、情景分析法、檢查表法、德爾菲法、SWOT分析技術等方法來識別的風險。（3；4）
風險識別包括識別內(nèi)在風險及外在風險。內(nèi)在風險組織能加以控制和影響的風險，如人事任免和成本估計等。外在風險指超出組織等控制力和影響力之外的風險，如市場轉向或政府行為等。
3.風險測度。
度量風險大小不僅要考慮損失或負偏離發(fā)生的大小范圍，更要綜合考慮各種損失或負偏離發(fā)生的可能性大小，即概率。概率分為客觀概率和主觀概率。客觀概率是指用科學的數(shù)理統(tǒng)計方法，推斷、計算隨機事件發(fā)生的可能性大小，是對大量歷史先例進行統(tǒng)計分析得到的。主觀概率是當某些事件缺乏歷史統(tǒng)計資料時，由決策人自己或借助于咨詢機構或?qū)＜覒{經(jīng)驗進行估計得出的（雖是主觀概率也是在長期實踐中得出的，并非純主觀意想）。風險測度主要難度在于科學地運用統(tǒng)計學確定主觀概率和確定隨機變量的概率分布以及期望值和方差等參數(shù)。
4.定性測度。
定性評估是將風險識別過程中識別出的各種前兆性風險促成和演進因素，定性的評價已識別出的各種前兆性風險促成和演進因素的影響和可能性大小，排列劃分為高、中、低三檔。低風險是發(fā)生的可能性低，發(fā)生后對風險的影響微弱，具有偶然性特征，是容易控制的風險因素，這類風險不必采取專門措施來處理；中等風險是發(fā)生的可能性比較高，是具現(xiàn)代科技的技術特征新衍生出的有待進一步認識的風險影響因素，控制起來有一定難度的風險，需要進行有效的監(jiān)控和評審，并應采取相應的現(xiàn)代科技手段或方案來降低風險；高風險因素是發(fā)生的可能性很高，其后果將對風險的誕出產(chǎn)生極大影響，運用現(xiàn)有的技術和手段，難以影響風險的演進步奏，有難以逾越的技術和成本瓶頸來遏制風險的誕生。
5.定量測度。
定量分析是量化分析風險的概率及其風險造成可能的后果，估算風險大小及其嚴重程度的方法。風險定量評估是在定性評估的基礎上進行的，對各種前兆性風險影響因素逐項評分的方法來量化風險的大小，即事先確定評分的標準，對預先識別出的風險影響因素打分，得出不同風險的估算大小。
風險評估是根據(jù)事件發(fā)生的可能性和結果，對于預期的風險事件進行鑒別和分析。風險評估的主要目的是鑒別和分析運行過程中的風險，以便對關鍵的重點的風險誘發(fā)因素加以控制。
6.風險評估中風險與原因的關系。
無論是何種因素，風險管理都要對各要項的執(zhí)行目標完成程度，以及每個目標的控制方法進行度量，然后進行多級的綜合評判，最后得出風險程度。該方法可以與ISO標準分類體系相結合，覆蓋和影響風險要素，可以清晰地反映出造成風險的各個原因，要項與目標，目標與控制方法間的對應關系。
7.風險評估包括風險鑒別和風險分析兩個方面。
風險評估是在風險識別的基礎上對每種風險事件對項目的影響進行定性或定量的分析，并根據(jù)風險對項目目標的影響程度對項目風險由大到小分級排序的過程。
風險評估在應用風險評估和風險管理的量化工程實踐中。一方面使風險評估在實踐中的應用更加完善和趨于成熟；更重要的是，可以依據(jù)風險評估和風險管理中所提出的關鍵環(huán)節(jié)建立量化的、科學的指標體系。可在企業(yè)大框架下整合、梳理現(xiàn)有資源并著重開發(fā)適宜企業(yè)實際和實踐的指標技術，從工程技術的角度支撐我國風險評估和風險管理的實踐，為企業(yè)風險保障體系建設服務。
目前，處置企業(yè)風險的技術仍不夠完善，有待進一步研究。
8.風險評估的過程和難點。
風險評估的過程包括風險評估準備、風險因素識別、風險程度分析和風險等級評價四個階段。風險因素的識別方式包括賬本、文檔審查、人員訪談、現(xiàn)場考察、輔助工具等多種形式，在風險因素識別的基礎上，如何度量風險是一個難點。風險評估通過風險的識別與賦值，威脅評估，弱點評估，現(xiàn)有風險措施評估，綜合風險分析等環(huán)節(jié)，對組織當前的風險現(xiàn)狀進行評價，為制定改善風險措施提供依據(jù)。（2）
四、計劃、測度、評估和分析風險方法
1.制定風險管理計劃。
風險管理計劃是對風險管理活動的詳細表述，需掌握大量的信息資源，對企業(yè)運作過程的設計、生產(chǎn)、測試、設備、后勤和管理方面的風險點及其管理做出的規(guī)劃。風險管理計劃的制定是一個反復分析研究的過程，但一旦確定下來，應保持一定的穩(wěn)定性。在宏觀和微觀條件發(fā)生變化時，也應對風險管理計劃進行審查和修正。制定風險管理計劃，就能了解和預警運行過程中出現(xiàn)風險因素，也能夠有的放矢地采取有效措施，降低風險。
風險管理計劃的主要內(nèi)容包括：確定風險管理目標、分配特定風險區(qū)的責任、確定必需的技術專家、描述需要考慮的評估過程和區(qū)域、明確選擇風險處理方法需要考慮的程序、制定風險等級計劃、規(guī)定必需的報告和文件種類以及報告包括的內(nèi)容及其檢測標準等。
2.可以利用PFMEA的方法展開，從風險時間發(fā)生的可能性、風險發(fā)生的嚴重性和能否有效監(jiān)控風險發(fā)生三方面來定量分析。可以規(guī)定從1到10分的等級來評估風險，如果在評估可能發(fā)生的風險時，認為它非常不可能發(fā)生，得3分，但是一旦發(fā)生后果則非常嚴重，得9分；而且，風險很難控制，得8分，然后把這三個數(shù)字相乘，即得到該風險的風險級別。風險級別越高，表示風險越大，需制定相應的措施認真監(jiān)控。
3.層次分析法是整理和綜合主觀判斷的客觀方法，適用于多目標、多準則的復雜評價問題。它可以將復雜的問題分解為階梯層次結構。然后在比原問題簡單的多的層次上逐步分析。可以將人的主觀判斷用數(shù)量形式處理，可以同時處理定量和不定量因素。也可以提示人們對問題的主觀判斷是否存在一致性。層次分析法強調(diào)人的思維判斷在決策過程中的作用，通過一定模式使決策思維過程規(guī)范化。例如，杜邦分析系統(tǒng)就是首先ROE、ROA、權益乘數(shù)和主營業(yè)務周轉率第一層面的財務分析，再根據(jù)需要決定是否對影響凈利潤、主營業(yè)務收入、總資產(chǎn)和股東權益的構成指標展開下一個層面的分析……。
4.灰色系統(tǒng)是部分信息明確，部分信息不明確的系統(tǒng)。財務信息系統(tǒng)就符合灰色系統(tǒng)的特征，因此灰色評估理論適用于對財務信息系統(tǒng)進行安全風險評估。
5.模糊綜合評價法是以模糊數(shù)學為基礎，應用模糊關系合成原理，將一些邊界不清、不易定量分析的因素進行定量化，而后綜合評價的一種方法。（2）
6.目標評價法。根據(jù)風險管理的目標情況（目標是否明確、合理）；再將風險管理的目標與風險結果對照評價；或者風險發(fā)生事前與風險發(fā)生事后比較法來評價的評價風險發(fā)生的危害程度；按照風險危害程度排列指標，用平均先進比較法繼續(xù)對比鱗選出前列的風險因素；最后按照評分法排列出的風險因素綜合評價風險的正負偏離損失和收益。（5）
五、風險控制方法
風險控制的五種基本方法：風險回避、損失控制、風險轉移、風險保留和虛擬現(xiàn)實緩解風險。
1.風險回避是對風險極端厭惡有意識地放棄風險行為，以避免特定的損失風險。簡單的風險回避是一種最消極的風險處理辦法，因為投資者在放棄風險行為的同時，也放棄了潛在的目標收益。所以一般在無能力消除、承擔該風險或轉移風險，或承擔風險得不到足夠的補償；存在可實現(xiàn)同樣目標的其他方案，其風險更低，才會用這種方法。
風險回避有兩種含義，一是風險發(fā)生的可能性極大，前兆性風險因素事件呈現(xiàn)與其它事件的多重關聯(lián)性或無法辨別和預測，后果極其嚴重，又不能控制，感到無計可施，采取主動放棄或改變目標的策略；二通過變更計劃，消除風險事件本身或風險產(chǎn)生的條件，從而保護目標免受影響的方法。雖然不可能消除所有
的系統(tǒng)風險，但某些特定的風險還是可能回避的。例如，保險公司認為某項目的風險太大，拒絕承保；采用一種熟悉的、而不是創(chuàng)新的方法；避免使用一個不熟悉的分承包商；建筑工程上盡量避開梅雨季節(jié)施工等，這些都是風險回避的例子。大多數(shù)有冠心病史的患者，如果感覺到呼吸、后背和手臂有些不適及感到心臟的不適（心臟病爆發(fā)的前兆性風險因素），就要立即臥床歇息，盡量停止體力和心力的支出，這個休息的決定就是風險回避。
2.損失控制是制定計劃和采取措施降低風險損失的可能性或者是減少實際損失。控制的階段包括事前、事中和事后三個階段。事前控制的目的主要是為了降低損失的概率，事中和事后的控制主要是為了減少實際發(fā)生的損失。
3.風險轉移在自然界的風險如氣候或地質(zhì)災害風險可以通過當代高科技手段的轉換或轉移災害的來臨形式，降低災害的出現(xiàn)的可能概率等；在人類社會可以通過契約，將讓渡人的風險轉移給受讓人承擔的行為。通過風險轉移過程有時可大大降低經(jīng)濟主體的風險程度，保險轉移是使用最為廣泛的風險轉移方式。
保險和契約風險轉移是設法將風險的結果連同對風險進行應對的權利轉移給另一方。風險轉移本身不能降低風險發(fā)生的概率，也不能減輕風險帶來損失的大小，只是將風險損失的一部分轉移給他人。
從財務的角度看，轉移風險的財務責任是風險轉移最為有效的方法。轉移風險幾乎總是會伴有向風險接受方支付風險成本，這類成本包括保險費用、履約保證金、擔保和保證費用。或者，可以使用合同方式將某些特定風險的責任轉移給另一方。例如，可利用遠期金融工具買空賣空來轉移風險，購買金融工具的支付是轉移風險的成本。風險轉移的方法還可以有：出售、分包、保險與擔保等。
4.風險保留即風險承擔。損失發(fā)生災害受體將以可利用的資源進應付和抵抗災害主體的侵擾。風險保留可分為無計劃自留、有計劃自留。
（1）無計劃自留。災害承受體意識不到風險損失會發(fā)生時，或顯著低估風險損失時，就會無計劃應對風險。但當總損失遠遠大于預計損失，將引起組織或個人的生存困難。
（2）有計劃自我保險。災害承受體預計風險損失會發(fā)生，在預計損失發(fā)生前，通過做出各種資源安排以確保風險損失出現(xiàn)后能及時獲得支持補償損失。以及積極籌備風險應對措施：包括緊急措施和預防措施，緊急措施是風險發(fā)生后采取的應對操作方法；預防措施是為了防止風險出現(xiàn)采取的防范手段。
所以，風險自留是將風險的后果自愿接受下來的辦法，風險自留可以是主動和積極的，也可以是被動和消極的。前者是已經(jīng)有了行動計劃和應急方案，當風險事件發(fā)生時馬上執(zhí)行這些計劃和方案；后者是并沒有事先制定風險應對計劃，而是在風險發(fā)生時，臨時采取權變措施來對付風險。
風險自留決不是被動挨打，如果能提前制訂應急計劃，將會大大減少風險發(fā)生時應對行動的成本。如果風險發(fā)生后影響巨大，或所選擇的方案可能并不完全奏效，那么就應著手編制一個后備措施，后備措施可能包括管理后備措施、研發(fā)后備措施、進度后備措施等。（6）
5.虛擬現(xiàn)實緩解風險。就是利用計算機模擬仿真技術可以節(jié)省巨大的社會資源和防止失敗造成的就巨大浪費，例如，已經(jīng)比較成熟的高爐冶煉的計算機模擬技術就是在計算機的模擬高爐中可以反復改變爐料的配比，有效地防止各種高爐冶煉的系統(tǒng)風險出現(xiàn)造成的研究事故和浪費；美國之所以同意并推動停止核試驗，就是美國已經(jīng)研制出完全能夠模擬核試驗的超高速計算機，而能夠擁有這樣計算機技術的國家很少，美國這個舉措真實一舉數(shù)得。通過虛擬現(xiàn)實可以緩解風險并將風險事件的概率和/或其后果降低到零或可以承受程度，是人類高科技高企的結果。
風險緩解采用的形式也可以是執(zhí)行一種減少問題的新的行動方案。例如，可以采用更簡單一些的作業(yè)過程、進行更多的地震實驗或工程技術試驗、或挑選更穩(wěn)定的供應方。它可能涉及變更環(huán)境條件，以使風險發(fā)生的概率降低，例如，增加項目資源或給進度計劃增加時間。風險緩解可能需要進行模型開發(fā)，以減少由模型放大帶來的風險。
如果在風險發(fā)生時，早期采取措施，監(jiān)控前兆性風險促發(fā)因素事件，降低風險發(fā)生的概率或風險的影響，比在風險發(fā)生后茫然無措，錯過最佳的反映時機再亡羊補牢要更為有效。但也應據(jù)風險可能的概率和其后果，緩解的成本應是與之相配合理的。我們能采取應急措施，就能減輕其后果。例如，汽車里安裝安全氣囊，就是試圖在萬一發(fā)生撞車事故時，減輕駕駛員和乘客受傷的程度。在涉及有關國計民生的供給中，獨家供貨是必須考慮的風險，緩解風險就要多開發(fā)可供貨的渠道，這樣，如果其中一個渠道不能時或按規(guī)定要求供貨，另外一個渠道可以代位，這就是風險減緩。（1）
六、結束語
隨著全球化運動、WTO后過渡期的臨近結束和社會主義市場經(jīng)濟體制的逐步建立，社會和經(jīng)濟的多元化、復雜化和現(xiàn)實世界與虛擬世界的混成一體化，競爭日益激烈，不確定因素日益增多，社會、網(wǎng)絡、自然、政治、經(jīng)濟組織和個人活動的實施都會面臨更多的風險，風險損失規(guī)模也越來越大，這些都要求加強全社會全方位的工作職責引入風險管理職責。
引入基于預防的全社會全方位的風險管理崗位職責對企業(yè)和整個經(jīng)濟、社會都具有重要意義。首先，風險管理能為全社會提供基于預防的日常安全環(huán)境，能促進全社會決策的科學化、合理化，能促進全社會經(jīng)濟效益提高，并保障小康社會的順利實現(xiàn)；其次，建立基于預防的全社會風險管理崗位職責應該是一項長期的、艱巨的、革命性的創(chuàng)舉，有利于將風險扼殺在搖籃里；有利于社會資源分配達到最佳組合；有利于減少風險帶來的損失及其不良后果；有利于創(chuàng)造出一個保障經(jīng)濟發(fā)展和人民生活安定的社會環(huán)境；有利于節(jié)約型社會的形成。建立基于預防的全社會風險管理崗位職責能對整個經(jīng)濟、社會的正常運轉、良性循環(huán)和不斷發(fā)展起到重要的穩(wěn)定作用。
參考文獻：
1..張東起趙軍號《美軍國防采辦風險管理》中國科技公眾網(wǎng)2005-09-14
2..范紅呂俊杰《關于信息安全風險評估指標采集技術的幾點考慮》第二十次全國計算機安全學術交流會論文選登20050914
3.楊建平 杜端甫 李鼎《大型工程項目風險管理研究進展》易建科技有限公司網(wǎng)站ebuilds.net 2005-6-18
4..瞿云華《市場監(jiān)管理論先行》99，8，25《廣東工商報》第二版
5..瞿云華《平衡記分卡評價方法除探》財會通訊理論版2006第一期
【關鍵詞】 股票期權； 人力資本； 內(nèi)部控制
一、問題的提出
自R.H蒙哥馬利20世紀初提出“內(nèi)部牽制”理論、美國AICPA協(xié)會首次提出“會計控制”的概念、Crossman和Hart等人開創(chuàng)了控制權理論研究以來，內(nèi)部控制引起了理論和實務界的很大關注。1992年9月，美國反對虛假財務報告委員會的贊助委員會（COSO）提出內(nèi)部控制整體框架后，內(nèi)部控制理論得到進一步發(fā)展。美國安然事件后，隨著《薩班斯——奧克斯利法案》及404條款的陸續(xù)出臺，會計學者掀起了內(nèi)部控制的研究熱潮。我國財政部于2001年6月印發(fā)了《內(nèi)部會計控制規(guī)范——基本規(guī)范》；2008年5月28日，我國財政部、審計署、證監(jiān)會、保監(jiān)會、銀監(jiān)會等部委聯(lián)合了《企業(yè)內(nèi)部控制基本規(guī)范》,要求自2009年7月1日起在上市公司范圍內(nèi)施行，鼓勵非上市的大中型企業(yè)執(zhí)行。2010年4月26日，財政部、證監(jiān)會等五部委聯(lián)合了《企業(yè)內(nèi)部控制配套指引》，要求自2011年1月1日起分階段、分步驟在上市公司施行。可以預見，我國上市公司內(nèi)部控制理論與實務必將得到健全與完善。
盡管我國近年來所實施的《企業(yè)內(nèi)部控制基本規(guī)范》及其配套指引體現(xiàn)了內(nèi)部控制的各節(jié)點，包括：物流控制、資金流控制、信息流控制、人力資源流控制等。然而，現(xiàn)有內(nèi)部控制規(guī)范并未涉及股票期權控制這一特殊的衍生金融工具控制，這并不符合時展的潮流。當今時代，人力資本已經(jīng)成為企業(yè)最重要的生產(chǎn)要素，對其進行有效的激勵將有利于降低企業(yè)的成本，增加企業(yè)價值，而股票期權則不失為有效的制度選擇。事實上，萌芽于20世紀40年代的美國，顯見于70年代并于90年代得到長足發(fā)展的股票期權，其目的就是為了激勵人力資本的服務潛能、使企業(yè)價值增值。因此，對該類企業(yè)股票期權實施有效控制理應成為其內(nèi)部控制的關鍵節(jié)點。本文擬以此為切入點，結合《企業(yè)內(nèi)部控制基本規(guī)范》及其配套指引、《上市公司股權激勵規(guī)范意見》、《上市公司股權激勵管理辦法》從人力資本角度探討股票期權的內(nèi)部控制方法。
二、基于人力資本視角的股票期權內(nèi)部控制
（一）股票期權內(nèi)部控制的目標
我國《內(nèi)部控制基本規(guī)范》指出：內(nèi)部控制的目標是合理保證企業(yè)經(jīng)營管理合法合規(guī)、資產(chǎn)安全、財務報告及相關信息真實完整，提高經(jīng)營效率和效果，促進企業(yè)實現(xiàn)發(fā)展戰(zhàn)略。由此可見，內(nèi)部控制目標體現(xiàn)了會計控制目標與管理控制目標的融合。
就股票期權內(nèi)部控制的目標而言，股票期權內(nèi)部控制能保證公允價值核算模式下，股票期權會計信息的相關可靠；能發(fā)揮股票期權制度對人力資本的激勵效率，降低成本，實現(xiàn)企業(yè)價值最大化。
（二）基于人力資本視角的股票期權內(nèi)部控制設計 路徑
盡管2004年COSO委員會在原有的《內(nèi)部控制框架》基礎上，結合《薩班斯——奧克斯法案》(Sarbanes—Oxley Act)推出了《企業(yè)風險管理——總體框架》（即ERM框架），并將風險評估要素進一步細分為目標設定、事項識別、風險評估和風險對策等，但內(nèi)部控制所函括的大部分——會計控制與管理控制依然存在。會計控制將解決企業(yè)信息不對稱矛盾，并能降低信息搜索成本，從而降低交易成本；管理控制將通過各種管理方法提高經(jīng)濟主體的組織效率，最終實現(xiàn)企業(yè)價值最大化。為了發(fā)揮股票期權對人力資本的激勵效率，其內(nèi)部控制不妨從股票期權會計控制與管理控制兩方面展開。本文主張在完善股票期權會計控制的基礎上，通過創(chuàng)新管理控制來實現(xiàn)控制效率。
（三）基于人力資本視角的股票期權內(nèi)部控制的完善與創(chuàng)新
企業(yè)實施股票期權是為了激發(fā)人力資本的效率潛能。從人力資本角度研究股票期權的內(nèi)部控制，其核心在于反映期權價值以及賦予對象的價值，并能體現(xiàn)控制效率。這就要求企業(yè)不僅提供股票期權價值信息，而且也要提供賦予對象的人力資本價值信息以及與企業(yè)業(yè)績的比值信息。因此，我們必須完善現(xiàn)有的會計準則、從人力資本角度運用會計與管理方法對股票期權價值流實施有效控制，從而實現(xiàn)控制效率。
1.基于人力資本視角的授予對象的選擇
股票期權控制是對股票期權計劃與執(zhí)行的控制，包括對實施股票期權的授予對象、股份來源、授予股票的數(shù)量、授予時機的選擇及行權價格、行權期限、財務資助等的控制。上市公司在依據(jù)《中華人民共和國公司法》、《中華人民共和國證券法》、《上市公司股權激勵規(guī)范意見》、《上市公司股權激勵管理辦法》以及上市公司的《公司章程》等的規(guī)定的基礎上，對股票期權的授予對象、授予數(shù)量、授予股份的來源、行權價格的確定、行權期的選擇等作出明確規(guī)定，確保股票期權合法、合規(guī)。上述控制的核心之一在于授予對象的選擇。授予對象選擇不當，必將引發(fā)期權計劃無效，可能導致企業(yè)無法發(fā)揮激勵效率。從人力資本角度看，要正確地選擇授予對象，則必須考慮授予對象——人力資本應作為企業(yè)的一種資本要素，納入企業(yè)融資計劃以及資本結構中。對企業(yè)而言，則必然涉及兩方面問題。其一，必須對這部分資本進行正確的融資決策；其二，要對這部分人力資本所有者正確地激勵——授予人力資本所有者合理的期權數(shù)量、行權價格等。因此，企業(yè)應根據(jù)這部分人力資本籌資目標和規(guī)劃，結合企業(yè)的實際承受能力，擬訂這部分人力資本籌資方案，明確其籌資規(guī)模、結構，對這部分人力資本的籌資成本所帶來的收益以及和潛在風險之間作出權衡。
2.現(xiàn)有涉及股票期權會計核算相關準則的不足及完善
就股票期權的會計核算而言，盡管股票期權的核算依據(jù)有內(nèi)在價值法、最小價值法以及公允價值法，且股票期權的會計處理也存在費用化、資產(chǎn)化以及收益分配化之爭（股票期權費用化，即將股權激勵支出直接計入費用；若企業(yè)將股票期權激勵支出計入資產(chǎn)即為資產(chǎn)化觀點；而將股票期權激勵支出視同企業(yè)對激勵對象的收益分配即為收益分配觀）。但美國SFAS123（以股票為基礎報酬的會計處理）、英國FRS20（以股份為基礎的支付）、國際會計準則委員會的IFRS2（以股份為基礎的支付)以及我國的《企業(yè)會計準則第11號——股份支付》與《企業(yè)會計準則第22號——金融工具確認與計量》等都傾向于在股票期權采用公允價值核算的前提下，將股權激勵費用化。
我國現(xiàn)行準則有關股票期權費用化致使上市公司業(yè)績降低，影響了行權條件，從而挫傷了人力資本所有者的積極性。此結果也影響了上市公司實施股票期權計劃的熱情并導致2008年以及2009年部分上市公司宣布放棄股票期權計劃。這使我們不得不面對這樣一個問題：與股票期權相關的準則在實施過程中出現(xiàn)了“水土不服”現(xiàn)象。為此，我國實施此準則的上市公司是“原路返回”還是“就地治療”？顯然，“原路返回”不可取，否則會降低準則的權威性，并將影響整個準則體系的實施。因此，“就地治療”就是現(xiàn)實的選擇。“就地治療”不僅需要股票期權計劃的完善，也需要相關內(nèi)部會計控制制度的完善。
就股票期權相關內(nèi)部會計控制制度的完善而言，為了激發(fā)人力資本效率潛能以及實現(xiàn)人力資本價值，避免挫傷人力資本的積極性，股票期權內(nèi)部會計控制制度的完善可沿以下兩種路徑進行。
一方面，實施股票期權的上市公司在按照我國的《企業(yè)會計準則第11號——股份支付》、《企業(yè)會計準則第22 號——金融工具確認與計量》等的規(guī)定進行股票期權會計核算的同時，公司在設置股票期權業(yè)績考核指標時可考慮剔除現(xiàn)行準則核算方法對上市公司業(yè)績及行權條件的不利影響。從而真實體現(xiàn)人力資本的服務效能。為此，公司在財務報告中可提示投資者關注因股票期權費用化對收益的影響，甚至列示股票期權不同會計處理的比較信息。
另一方面，應重點關注賦予對象的人力資本價值，并對核算依據(jù)進行有效控制，從而體現(xiàn)股票期權授予對象的價值。至于如何確定賦予對象的人力資本價值，本文將結合股票期權公允價值來探討。
3.股票期權公允價值的控制
《企業(yè)會計準則第22號——金融工具確認與計量》規(guī)定：公允價值，是指公平交易過程中，熟悉情況的交易雙方自愿進行資產(chǎn)交換或者債務清償?shù)慕痤~。美國的FASB157號（2006）規(guī)定：公允價值是指在計量日，市場參與者在公平交易的基礎上銷售資產(chǎn)所收到的金額或轉移負債所支付的金額。由此可見，我國的《企業(yè)會計準則第22號——金融工具確認與計量》與FASB157號有關公允價值概念的界定并無實質(zhì)性區(qū)別。
盡管理論上公允價值的確定方法有成本法、收益法以及市場法。但FASB157號指出：公允價值評估方法的選用應有一定的層級順序。即：首先應考慮市場法，參考活躍市場中同該資產(chǎn)或類似資產(chǎn)的交易價格；其次應考慮收益法，利用資產(chǎn)未來收益的現(xiàn)金流量現(xiàn)值進行估價；最后才會考慮成本法，即該資產(chǎn)的現(xiàn)時重置成本。與此相應地，形成了公允價值評估方法的市場法、收益法以及成本法。
就股票期權的公允價值而言，由于上市公司的股票市價易于從證券交易所、交易網(wǎng)站等處獲得，且代表了在公平交易中實際發(fā)生的市場交易價格，所以，股票期權的公允價值主要采用市場法，這也與FASB157號的精神相一致。
我國金融工具確認與計量準則進一步規(guī)定：若股票期權的公允價值不存在活躍市場時，則應采用估值技術進行計量。采用“估值技術”進行計量時，對于無風險利率、預期的股票價格波動率等參數(shù)應當盡可能使用市場參與者在金融工具定價時考慮的所有市場參數(shù)，包括無風險利率、信用風險、外匯匯率、商品價格、股價或股價指數(shù)、金融工具價格未來波動率、提前償還風險、金融資產(chǎn)或金融負債的服務成本等，盡可能不使用與企業(yè)特定相關的參數(shù)。
在此，需指出的是，盡管理論上期權價值“估值技術”很多，如考克斯和羅斯（1976）二叉樹期權定價模型以及布萊克—休斯模型等，但被國外理論界與實務界廣泛運用的主要是布萊克—休斯模型。該模型需要嚴格的假設條件，包括：金融市場不存在交易成本和稅負；無風險利率是一個常數(shù)；市場是連續(xù)運行；股價是連續(xù)的，不存在股價跳空現(xiàn)象，股價波動率σ為常數(shù)；股票不支付紅利；沒有賣空限制；市場中不存在套利機會。
布萊克—休斯期權的定價公式是：
期權的價值（V）＝PN（d1）-EXe-rtN（d2）
N（d）為累計正態(tài)分布的密度函數(shù)；EX為期權的行權價格；P為目前的股票價格；σ2為每一時期股票收益率的方差；t為期權距離到期日時間；r為無風險利率。
由上述公式可見，影響期權價值的因素有：股票的當前價格（P），期權的執(zhí)行價格（EX），股票收益率的方差（σ2），期權成熟期（t），無風險利率（r）。其中：股票價格越高，期權價值越高；執(zhí)行價格越低，期權價值越高；股票收益率的方差（即股票價格的波動率）越大，期權價值越高；期權距離到期日時間（t）越長意味著期權價值越高；無風險利率（r）越高，期權價值越高。
盡管我國《企業(yè)會計準則第11號——股份支付》以及《企業(yè)會計準則第22號——金融工具確認與計量》并未明確規(guī)定期權“估值技術”，但使用布萊克—休斯模型估計期權價值時，最難確定的影響因素是股票收益率的方差（即股票價格的波動率）。股票收益率的方差往往根據(jù)以往股價的波動來計算，但股價波動期的選擇值得商榷。股價波動時間窗口的不同選擇將帶來不同的股票期權價值，因而，這也應成為股票期權內(nèi)部控制點之一。
4.股票期權授予對象價值的控制——人力資本價值
就股票期權授予對象——人力資本的價值控制而言，在企業(yè)持續(xù)經(jīng)營假設下，則授予對象的人力資本價值為：
Vn表示企業(yè)賦予對象的人力資本的價值；I表示該企業(yè)每年預對賦予對象的薪酬支出；r是適用于該企業(yè)的收益折現(xiàn)率；V表示股票期權價值，可以由上述股票期權定價模型確定。
在企業(yè)持續(xù)經(jīng)營的假設下，若企業(yè)股票期權賦予對象每年薪酬保持同一水平，則上述公式變形為永續(xù)年金求現(xiàn)值加持股價值。即：
式中：Vn表示企業(yè)賦予對象的人力資本的價值；I表示該企業(yè)預計每年對賦予對象的薪酬支出；r是適用于該企業(yè)的收益折現(xiàn)率。
5.體現(xiàn)股票期權設置與控制效率——提供授予對象人力資本價值與企業(yè)業(yè)績的比值信息
企業(yè)可以通過提供授予對象人力資本價值與企業(yè)業(yè)績的比值信息來反映股票期權設置與控制的效率。一個合理的股票期權制度應能充分發(fā)揮授予對象人力資本的效率潛能，從而帶來企業(yè)業(yè)績的增長。因此，企業(yè)可以以凈利潤、股東財富的增加等作為衡量業(yè)績的指標。在此基礎上，提供兩者的比值信息，體現(xiàn)股票期權的設置與控制效率。
三、結語
總之，當前全球金融危機以及中國企業(yè)因個別事件在國際間造成的惡劣影響，從客觀上要求我國上市公司提高管理水平。上市公司股票期權內(nèi)部控制的完善與優(yōu)化是當前我國提升企業(yè)管理水平與核心競爭力，優(yōu)化資本市場效率的制度保證。從人力資本角度完善股票期權內(nèi)部控制也是我國內(nèi)部控制規(guī)范過程中的現(xiàn)實選擇。
【參考文獻】
［1］ 閻達五，張瑞君.會計控制新論［J］.會計研究，2003（4）：3-8.
［2］ 夏恩·桑德.會計與控制理論［M］.東北財經(jīng)大學出版社，2000.
［3］ 中國證監(jiān)會.股權激勵審核備忘錄1/2號［Z］.2008.
［4］ 財政部，等.企業(yè)內(nèi)部控制基本規(guī)范［S］.2008.
［5］ 財政部，等.企業(yè)內(nèi)部控制應用指引［S］.2010.
［6］ 耿建新，朱友干.職位資本——人力資本會計研究的新視野［J］.會計研究，2009（11）：48-52.
［7］ 耿建新，朱友干.論股權激勵核算方法的選擇［J］.財會月刊，2008（6）：8-9.
［8］ 耿建新,朱友干.人力資本：權益屬性與會計選擇［J］.會計之友，2008（6）：9-10.
【關鍵詞】財務管理新模式，施工企業(yè)集團，構建。
隨著我國經(jīng)濟不斷的發(fā)展，在建筑領域逐漸發(fā)展起來一批大型國有施工企業(yè)集團公司如中建集團、中冶集團等，在國內(nèi)、國際建筑業(yè)市場上越來越發(fā)揮著舉足輕重的作用，為了適應企業(yè)做大做強的客觀需要，急切要求建立和現(xiàn)代經(jīng)濟相吻合的財務管理模式以促進企業(yè)發(fā)展壯大。進而產(chǎn)生了與施工企業(yè)集團相適應的財務管理模式。
一、采用各分子公司、項目部逐級上報的管理模式。
對于一個施工企業(yè)集團來說，工程項目業(yè)務量大，數(shù)量多，工程內(nèi)容包羅萬象，施工地點遠近不同，有省內(nèi)的，也有省外的，甚至國外；工期縱橫交錯，資金來源渠道多元化；對企業(yè)來說，資金流動性大，出入頻繁，因此，資金的運作管理尤為重要。降低資金成本、提高資金的使用效率，強化對企業(yè)經(jīng)營活動的財務控制，使企業(yè)內(nèi)部財務制度政策能有效地貫徹執(zhí)行，促進企業(yè)做大做強。因此，用何種模式成了集團工作首先要解決的問題。集團二級分子公司多、項目部多，而施工地點不集中，為防止財務管理分散，人員難以控制，貫徹企業(yè)財務制度的不徹底，形成各二級公司、項目部各自為政，失控。因此集團對每個二級公司總會計師、項目部主管會計實行財務人員委派制，有效的形成分散與集中、粗放與集約化相結合的管理模式，這種模式能很好地解決企業(yè)財務總部與二級公司、項目部財務獨立核算之間的分散與集中二者之間的問題，能最大限度地產(chǎn)生規(guī)模經(jīng)濟效應。
二、制定適合企業(yè)集團發(fā)展的財務會計管理規(guī)章制度。
為了更好的貫徹執(zhí)行國家有關法律法規(guī)和會計制度、財稅政策，實現(xiàn)公司及下屬各內(nèi)部單位在會計科目使用、經(jīng)濟業(yè)務處理、財務報告編制等方面的規(guī)范統(tǒng)一，明確真實、完整地提供更有價值、更快捷的會計信息，公司應結合實際情況，根據(jù)本單位的經(jīng)營管理目標、管理理念，組織業(yè)務骨干，編寫符合公司經(jīng)營特點的制度及管理辦法，以及相關的配套制度，規(guī)范和統(tǒng)一公司及所屬單位的會計核算，為公司財務人員提供一本會計核算及工作指南，例如中冶集團為財務人員配發(fā)了《中國冶金科工集團公司會計制度》。
三、制定與企業(yè)內(nèi)部管理體制相適應的預算管理模式。
施工企業(yè)是一個以工程收入為主要收入來源的經(jīng)營單位，按照企業(yè)財務控制管理要求，財務體制在操作上應引用以工程成本為中心的財務模式。在科學經(jīng)營預測與決策的基礎上，圍繞企業(yè)戰(zhàn)略目標，以企業(yè)項目利潤目標為導向，細化成本管理措施，告別過去那種粗放的甚至是虛無的成本管理工作，樹立集約化的管理理念，落實科學而規(guī)范的成本工作。
1。公司成本管理核算部門應該在每一工程項目開工之前，簡便可行，節(jié)約成本。根據(jù)市場的實際情況，了解當?shù)氐慕?jīng)濟、文化及項目環(huán)境，方便可行的施工方案，預出項目的操作成本、項目費用，制定出項目利潤率。
2。項目部根據(jù)公司成本管理核算部門所測算的成本總額，按照“分級編制、逐級匯總”，“自上而下、自下而上、上下結合”的預算編制原則進行。
3。各項目部及下屬各單位在根據(jù)本單位的實際成本與公司成本管理核算部門預算的成本，提交公司領導批準，公司成本管理核算部門根據(jù)討論結果進行調(diào)整，幾經(jīng)平衡、調(diào)整后，最終與公司經(jīng)營目標達成一致，形成公司的財務預算報公司董事會審批。
4。建立施工成本責任制，對成本進行細化，落實到班、組、個人，進行成本考核，建立成本考核及獎罰制度，同時對成本的超支進行分析，查找原因，及時發(fā)現(xiàn)問題和解決問題。為此，公司應對預算的執(zhí)行的情況采用雙軌制進行記錄，即對每一筆的財務支出均能在系統(tǒng)及財務軟件系統(tǒng)中同時記錄。為保證企業(yè)目標的實現(xiàn)，充分發(fā)揮的“過程管理”。
四、加強施工合同管理，有效防范資金風險。
合同是一切業(yè)務發(fā)生的紐帶，駕馭業(yè)務的全過程。合同的簽訂不應以單位某個人而決斷，而要集體參與決策。因此財務部門應參與合同的制定、監(jiān)督合同的執(zhí)行、工程竣工的驗收。首先，施工單位項目多，工程分散、工程量變化大，涉及面廣，合同種類多種多樣，有人工費包干的，有總價包干的，有按實際工作量結算等合同。因此財務人員要掌握工程內(nèi)容，熟悉工程環(huán)境，掌握市場信息。其次，合同的簽訂必須經(jīng)財務部門審核。主要審核合同的內(nèi)容是否符合國家有關財經(jīng)法律法規(guī)、規(guī)章制度；是否按規(guī)定和批復的范圍、內(nèi)容辦理支出；項目的實施進度與資金的使用是否一致，項目完成后項目單位是否組織驗收，資金使用效益等。只有這樣才能防范資金的風險，控制合同的違約和違規(guī)。
五、注重財務、稅收籌劃成效。
任何施工單位既面臨企業(yè)責任也面臨社會責任，這種雙面性，促使企業(yè)在企業(yè)管理方面，特別是企業(yè)要注重財務計劃、稅務籌劃相結合。
在工作中既要全盤考慮效益效率，實現(xiàn)企業(yè)價值最大化，又要為國家創(chuàng)造價值即社會貢獻，為職工交納養(yǎng)老保險、交納各種稅款。施工單位如果僅僅存在單個項目而言，稅收籌劃是簡單不過的，因為施工項目涉及到的稅種僅有營業(yè)稅、城建稅及教育附加費、合同印花稅以及代扣的個人所得稅、勞務費，但是當施工單位有多個項目，并且項目不在一起，跨地區(qū)、跨省，甚至跨國，稅收涉及到的不純粹是稅種的問題，還有稅率、稅收的清算匯繳、納稅地區(qū)分配等等，這些有關財稅問題要充分做好事前規(guī)劃、事中監(jiān)控和檢查、事后核算和總結，充分考慮到現(xiàn)金流的問題，同時掌握國家稅收政策，更好地合理避稅，為企業(yè)工程項目贏得現(xiàn)金，能使工程項目創(chuàng)造經(jīng)濟效益和社會效益，最終達到企業(yè)價值最大化。
六、實行資金集中、統(tǒng)一管理的模式。
施工單位涉及到的工程項目多達幾個甚至幾十個，有的施工企業(yè)往往以項目設置項目經(jīng)理部為一個內(nèi)部獨立的核算單位，全面領管一個項目的全過程，其中就包括財權。施工單位的集團公司財務總部對其項目財務的一切工作基本交由一個會計全面進行核算與監(jiān)督，而施工單位任命的項目經(jīng)理卻有著工程管理、財務管理的一切大權。從現(xiàn)實意義來說這種操作模式只能使企業(yè)運營低效益化，同時在財務操作上來說違反了財務制度，沒有實施財務操作的規(guī)范化，從而使工程項目的財務人員疲于奔命，出力不討好。項目會計人員既要遵守集團公司財務規(guī)章制度，又要應付項目經(jīng)理，而由一個會計人員全面操作是得不償失，是控制不了整個項目的開支，在過程中是無法完成使命，何況很多施工單位根本不派出駐地會計，而是定期理理賬，這種財務管理方式只能是有形式?jīng)]有實質(zhì)，如何談起財務總部的全面管理。財務經(jīng)理更是無法掌握財務動態(tài)及落實財稅政策，談何財務管理工作以及財務分析。這種模式無法使企業(yè)做強做大，甚至有可能使企業(yè)因資金鏈的斷裂，而瀕臨絕境。
為解決這一問題企業(yè)集團公司實行資金集中管控，資金的收入支出由集團全面控制的模式，也就是在資金支付上，嚴格集中統(tǒng)一管理，嚴格資金付款審批，所有工程項目的資金進入集團資金管理部門的網(wǎng)銀中心，所有項目支付通過集團資金管理部門進行核付，集團財務部直接向項目部委派會計人員建立項目財務分析平臺，按月制定資金分配計劃，報集團分管領導簽字后，送交資金管理部門核定批準，之后到資金結算中心進行支付。同時，工程項目配備一個出納員，配合委派主管會計進行集中報賬。這種操作模式可以每日對資金收支進行監(jiān)控，隨時掌握資金動態(tài)，做到量入為出，及時編制月報、季報、年報資金收支情況表，實行彈性預算，保持安全資金存量。充分運用集團資金結算中心統(tǒng)一賬戶，打好資金進出時間差，提高資金周轉效率，保障工程建設和生產(chǎn)開支用資金。同時，財務總部通過這種模式能使財務支出的合法性、合規(guī)性，避免了項目經(jīng)理部財務各自為政的局面，使財務操作更規(guī)范更合理，使財務與稅務緊密相關，簡化了程序，重要的是提高了財務管理效益和效率。
七、做好財務基礎工作，完善內(nèi)部控制制度，提高企業(yè)風險防范能力。
開展全面風險管理，嚴格執(zhí)行財政部等5部委頒發(fā)的《企業(yè)內(nèi)部控制基本規(guī)范》。堅持經(jīng)營戰(zhàn)略與風險策略一致、風險控制與運營效率及效果相平衡的原則，著重從三個方面強化薄弱環(huán)節(jié)。一是加強存貨管理，制定《存貨管理辦法》，健全完善收發(fā)及保管流程，根據(jù)生產(chǎn)需要工程項目部庫存限額，建立完備的管理臺賬，及時盤活閑置物資。二是加強工程物資材料驗收管理，制定《工程材料供應管理辦法》，強化工程材料質(zhì)量驗收反饋責任制。理順細化驗收反饋程序，接納整改反饋意見，確保工程材料物資質(zhì)優(yōu)價廉。三是加強工程結算制度管理工作，針對工程、質(zhì)量管理中存在的問題，從源頭上抓起，理順流程，分清職責，為全面提升工程質(zhì)量，降低工程造價提供制保障。
八、建立現(xiàn)代企業(yè)財務管理觀念。發(fā)揮財務管理作用。
在企業(yè)的發(fā)展中，必須深刻地認識到，只有建立適合企業(yè)自身發(fā)展的企業(yè)文化，并將這種先進的企業(yè)文化理念滲透到公司廣大財會人員的世界觀、價值觀中，引導他們樹立良好行為、認同公司發(fā)展宗旨，自覺以先進企業(yè)文化指導自己的財務工作，調(diào)動每個財會人員的主觀能動性，為企業(yè)做大做強做好財務工作，認真執(zhí)行好《會計法》以及單位內(nèi)部的各項內(nèi)部財務管理規(guī)章制度，規(guī)范財務管理，履行好會計職能。因此，樹立良好的財務管理觀念，是財務管理工作重中之重。
加強財務管理工作，提高財務管理水平，努力做到管理出效益，并讓企業(yè)每位職工都認識到財務管理的重要性。要做好財務管理工作，首先，要認清事情的本質(zhì)，考慮到財務管理的方方面面。任何事物都不是孤立的，財務也是如此，既要考慮財務管理可操作性，又要顧及管理成本問題。其次，財務管理需要得到其它相關部門的有效配合，充分發(fā)揮財務管理在企業(yè)管理中不可替代的作用。
