時間：2023-06-08 10:57:28
開篇：寫作不僅是一種記錄，更是一種創造，它讓我們能夠捕捉那些稍縱即逝的靈感，將它們永久地定格在紙上。下面是小編精心整理的12篇法律風險識別，希望這些內容能成為您創作過程中的良師益友，陪伴您不斷探索和進步。
一、前言
作為市場主體的企業無論開展何種經營管理活動，根本目的都是為了獲取更大的利潤。不過，在運營過程中，伴隨著利潤而來的還有法律風險，如果不能對風險和收益問題進行有效處理，必然會影響企業的可持續發展。在這種情況下，企業必須重視法律風險，做好風險識別和防控工作。
二、企業法律風險的相關概念
企業的法律風險實際上并不固定，而是一個不斷發展完善的概念，根據個人的理解和認知，存在著不同的解釋。在2011年，國家質量監督檢驗檢疫局和中國國家標準化管理委員會聯合了《企業法律風險管理指南》，對企業法律風險作出了明確的定義：企業法律風險是指基于法律規定或者合同約定，由于企業外部環境及其變化，或者企業及其利益相關者的作為或不作為導致的不確定性，對企業實現目標的影響。
企業法律風險具有幾個比較顯著的特征，首先，企業是風險的主體，引發風險的原因是法律環境的變化或者在經營管理中沒有遵循相應的法律法規；其次，企業法律風險可以被認知和控制，不過一般會帶來一定的損失，也無法通過投保的方式規避；最后，企業法律風險存在于企業經營管理的各個環節，與其他風險相互交叉。
三、企業法律風險的識別
風險識別是風險分析和應對的基礎，對于企業的穩定發展意義重大。企業管理人員必須立足自身的經營發展狀況，對可能影響企業發展的風險進行識別和分析。風險識別通常可以采用自上而下的識別模式，而想要保證識別的效果，就必須合理選擇風險識別方法，當前比較常見的風險識別方法有幾種：
1.頭腦風暴法
主要是立足企業預期管理目標，在一個相對輕松的會議環境中，引導各級領導干部大膽抒發自身的意見，提出風險識別與風險管理的觀點，通過總結分析，形成完善的風險識別機制。
2.標桿分析法
將企業經營管理中涉及到的各種風險因素與相似企業進行對比，借鑒其成功經驗，引入有效的風險識別和治理方法，以彌補自身的不足。想要實現這一點，企業必須及時更新觀念，了解行業動態變化，選擇好標桿企業，做好必要的數據收集工作，以方便進行比對分析。
3.全場景分析法
從企業的具體發展情況著手，對運行、管理、業務等單元進行全面細致的分析，結合數據、圖表以及想象推測，對企業未來可能遇到的風險問題進行預測，識別引發風險的關鍵因素，判斷風險可能造成的影響。
4.歷史事件分析法
主要是針對企業以往出現過的風險事件進行歸納整理，通過深入剖析，得到風險的誘發因素、發生概率、影響程度表以及應對措施，從而為風險的識別和管理提供參考。
四、企業法律風險的優化
企業法律風險本身是可以預防和控制的，而想要將風險控制在企業能夠承受的范圍內，促進企業的可持續發展，需要采取合適的方法和措施。具體來講，對于企業法律風險的優化和應對，可以采用的方式有四種：
1.風險規避
如果法律風險的影響較大，一旦發生會導致企業遭受難以承受的巨大損失，則必須切實做好防范工作，盡可能對風險進行規避。不過，想要規避企業法律風險，就表明企業必須嚴格約束自身的行為，主動放棄某種機遇，或者需要付出較大的控制成本，因此，在采取風險規避措施時，通常都是企業可能會面臨嚴重的行政責任或者刑事責任，如職務侵占罪、抽逃出資罪、欺詐發行股票債券罪等，其所引發的影響和后果要遠遠大于企業的利潤，必須做好風險的規避。
2.風險控制
當一種法律風險難以完全避免，或者風險避免及轉移的成本過高時，企業可以采取一定的措施，對風險進行控制，降低其發生的可能性，或者在無法避免風險發生的情況下，盡可能減少風險影響的范圍和破壞程度。例如，員工在上下班或者工作的過程中，由于突發事故出現工傷，這是難以完全避免的，但是，如果企業能夠加強對于員工的安全教育，做好必要的安全防范工作，就可以在很大程度上降低風險發生的概率。
3.風險轉移
風險轉移是指企業通過一定的措施和手段，將自身可能遭受的法律風險轉移到另外的主體上，一般適用于法律風險難以避免，同時風險控制成本過高的情況。例如，對于勞動密集型企業，可以改變傳統直接雇傭員工的經營模式，由勞務公司通過勞務派遣的方式來維持企業的正常運營，這樣，如果員工出現工傷等風險，則可以將其轉移給勞務公司，或者通過購買商業保險的方式，將風險交由保險公司承擔。
4.風險接受
如果對于某種法律風險，既無法有效規避，也無法進行轉移或者控制，則需要從風險收益和成本方面進行考慮，若法律風險帶來的收益超過風險應對成本，則可以接受風險。一般情況下，在衡量風險發生的可能性較低時，企業會采取風險接受策略，又或者明知道風險可能發生，但是缺乏有效的應對措施，則只能去接受風險。
五、結語
總而言之，對于法律風險，企業必須高度重視，立足自身實際情況，做好風險識別和風險優化，減少和杜絕風險帶來的負面影響，推動企業的可持續發展。
參考文獻：
[1]魯華軍.企業法律風險識別與防控[J].法制與社會，2012，（11）：103-104.
【關鍵詞】企業 合同管理 風險識別與防范
在企業的經營與管理中會涉及的方面有很多，但是主要就是圍繞著產、銷、供這三大環節展開的，而這三個部分是由合同連接起來的。在這其中，會有大量的合同需要簽訂，就很容易造成糾紛，因此企業對于合同的法律風險必須加以足夠的重視。如果合同管理混亂那企業一定會在經濟上受到影響。所以本文結合工作實際，對企業合同管理的法律風險識別和防范進行探討和研究。希望為企業提供一些有效建議。
1在合同簽訂階段中應該注意的法律風險
1.1合同當事人的資格不當
對于合同來說，是具有法律效力的，所以合同當事人雙方的主體是否是合格的，這對合同到底可否生效起到了關鍵的作用，也就是說，雙方必須要具備合法簽約資格，不然會導致合同無效。所以，在簽約的時候，相關的法律人員要對當事人進行民事行為和民事權利的一系列審查，要對對方的資信情況進行調查，對于當事人的相關證明、法律文件和資格必須予以提供。對于談判比較重要的，簽約人也應該是法定代表人。
1.2合同的內容不規范
對于合同的文本必須準確的將談判內容表達清楚，一定要做到嚴謹的文字表達，對于含糊不清和模棱兩可的語句一定要拒絕。應該盡量多的使用我國頒發的規范、通用的文本，然后再具體按照招標文件和實際項目特點，再根據談判雙方的真實結果進行起草。如果在理解上發生了歧義和錯誤，就會造成合同引發的爭議和難以順利履行的麻煩。就比如在合同的命名上，就有很多企業單位直接使用“合作意向書”、“合作協議書”此類的命名，但是在我國的相關規定[1]中表示，其是形式的意思不是一樣的，在表達的法律效力上差別也很大。
1.3合同條款的漏洞
在簽訂合同時，會有這種情況發生：為了顧及面子或者不好意思等原因，不能把丑話說在前面，這些“丑話”如果不講，就可能導致難以預測的風險。在實際案例中，經常發生“其他約定事項”等語言，對于此類就是被忽略的細節，容易造成欺詐行為的發生。
1.4合同成為無主合同
在雙方簽訂合同的時候沒有主合同。即能夠獨立存在的合同文書，比如建設工程的總體承包合同等。在沒有主合同的情況下，從合同是不能單獨存在的，沒有根據，就成了“無源之水”。
1.5合同屬于無效合同
有些企業會因為想要規避稅費等問題而簽署虛假合同，從本質上講就是用“合同”來掩蓋非法的目的，這就是無效合同[2]。在我國《合同法》的52條明文規定：凡對行政法規與法律進行違反以及強制性進行簽訂的合同是無效的，作為無效合同是不受法律保護的。
2合同管理的法律防范措施與對策
2.1對于合同的管理制度進行健全
在完善制度上進行入手，對合同的管理制度進行切實可行的建立，一定要做到管理職責明確、層次清楚、程序科學規范，將合同的管理工作有法可依、有章可循的進行。讓合同的簽訂、考核、履行再到糾紛處理可以處于控制有序的狀態；然后就是對管理進行規范，要對合同進行歸口統一的管理，在企業進行重大談判的時候，合同管理部門要積極進入，對資信進行調查、起草、登記、會簽、備案，事無大小全權負責。
2.2對合同管理人員的素質加以提高
對于合同管理人員的業務素質，直接關系到合同管理的質量。對于合同管理人員的素質提高是在管理中的主要任務，相當的迫切。要進行學習培訓的加強，讓管理人員都對簽約技巧和法律知識進行熟練掌握，要貫徹年檢考核與持證上崗的原則，這種方法是要合同管理人員可以加強責任感和法律意識。進行合理的競爭制度建立，促進和激勵合同管理人員的素質加以提高。
2.3對重大合同的審查管理進行加強
對于企業的重大合同主要是土地使用權轉讓、涉外合同、獨家協議等。要將這些對企業的經濟效益產生影響的合同，進行日常重點跟蹤調查，要對合同的項目論證、合同談判、簽訂、文本起草、執行變更解除 、當事人資格調查、以及糾紛處理的全過程都進行嚴格的控制，對企業的合法權益進行維護。
2.4 對履約結算和動態監督進行強化
合同的簽訂就是為了可以保證主體雙方約定的及時有效履行，為了避免違約行為，企業的法律人員就要對全過程進行動態跟蹤監督[3]。然后及時的發現問題，并加以解決，出現問題及時向涉及的有關部門進行反饋，對隱患進行針對性排除，將違約行為杜絕。在此同時，法律事務相關部門要積極配合財務部門，在合同的結算部分做好把握，這不僅是對合同簽訂的審查也是對合同進行的全程動態監督。
2.5依法對合同的違約糾紛進行處理
在合同簽訂后，那簽約的雙方主體就成為了一種法律上的關系，一旦發生了違約的行為，就要按照合同上的明確約定來承擔違約金的支付、賠償損失或強制履行等后果。而法律事務部門就要在審查時進行相適應的違規條款選擇，這方面非常重要，如果違約行為一旦發生，法律人員就要依據不同的情況進行及時的溝通協商、訴訟、仲裁等訴訟方式，要對企業的合法權益進行全力的維護，讓企業的經濟損失降到最低。在此基礎上，要對合同的清算與清理管理工作做到進一步的加強，避免“后遺癥”的發生。
3結語
企業要想得到生存和長期的發展，完善對合同的管理制度是基礎所在。對于企業的管理人員來說，應該對合同中存在的法律風險進行正確的認知和掌握，這樣才能對風險進行有效的化解和規避，做到防患于未然，才能保證企業可以在將項目的利益做到最大化的同時，把合同的風險降到最低，對企業負責，讓企業可以健康有序的進行發展。
參考文獻：
[1]張小寧.石油企業合同管理法律風險防范與控制[J].北京石油管理干部學院學報，2013，03：46-49.
關鍵詞：企業；合同管理；法律風險 識別與控制
一、企業合同管理法律風險的界定
企業合同管理本質上屬于多環節、系統性的動態管理過程，該過程涵蓋對交易相關方資信的核實、協商洽談、文本擬定、內部審核審批、簽署、履約及監督、合同歸檔和爭議解決等環節。合同管理規范化操作的意義在于，一方面能夠提升企業信譽、樹立企業良好的品牌和形象，提高企業對市場的適應和競爭能力；另一方面，從合規業務角度上講，可使企業在合同履行的全過程中規避法律風險，最大程度上維護自身的合法權益。
本文研究所圍繞的合同管理風險是指企業在合同管理中，因履約當事人具體行為或履行環境與條件發生變化所形成的其與合同管理事先預定實現目標發生不一致的可能性，這種可能性包括對企業帶來損失或者收益。在此基礎之上，合同法律風險應當被界定為合同準備、成立生效、履行、變更、爭議解決及救濟過程中，企業因合同法律規范之規定或雙方之約定所導致權益受損的可能性。
二、企業合同管理法律風險的范圍與識別
（一） 合同管理風險的范圍與識別
1.合同管理制度風險
合同管理制度本身是否合規、合法，是否有對應的流程相匹配，是關乎到一個企業的行為能否全面遵守法律法規及行業準則的決定性因素。企業需要在法律框架下制定符合自身需要的合同管理制度以規范合同管理行為。該風險直接表現為未經充分論證及調研或對企業規章制度制定、修訂、廢止均未履行法定審批程序極易導致內容違法及制度沖突。
2.合同管理程序風險
程序事項是實現實體制度的基礎，企業應當保證其規范性及可操作性，否則程序上的缺漏也極易導致合同管理上的法律風險。故確定具體承辦人、分管領導審批、監督審查、登記備案等內容均應被納入到程序性規范的事項中來。
（二）合同法律風險的范圍與識別
1.合同訂立法律風險
（1）合同主體
合同訂立的相對方應為享有民事主體資格的自然人、法人或其他組織等，若與無法律意義上的對象簽訂合同即為無效，雙方權利義務也就無法確定，這將會對企業構成嚴重的法律風險。企業要對合同相對方作如下重點考察：簽約對方為自然人時，法律要求必須是完全民事行為能力人，故應要求其提供身份及其他相關信息；當為法人時，應當考察對方是否具備主體資格（包括但不限于營業執照，資質證明等），若存在具體承辦人，應當核實其是否獲取委托人的授權；企業還需就對方的資信狀況加以重點考察。
（2）合同條款
合同文本約定是確定雙方權利義務的直接根據，盡管于合同訂立過程中已按雙方意思表示對相關條款做到基本的約定，但鑒于現實情況復雜多變或雙方對條文理解不一、乃至對合同法律規范的把握不夠等情況，均可導致合同履行發生爭議。例如，違約責任約定過于簡單，或者直接約定按合同法第107條以及其他規定處理，如此一來，本應屬于雙方爭議解決重要依據的違約條款，但缺乏細致有效的約定（違約金的大小、違約責任具體情形等），將會導致對合同違約與損害的舉證困難，部分違約責任難以確定、合同解除權難以行使等諸多風險。故企業應對合同各項條款逐一進行把握，強化對條款的法律審核，力求合同內容合法準確。
2.合同履行法律風險
（1）合同不履行（履行不適當）的法律風險
根據履約狀態的分類，違約行為可分為合同履行不適當及合同不履行，合同不履行又可分為拒不履行及履行不能。首先，履行不能的原因是多樣的，如受國家政策影響、標的物滅失等不可歸于債務人的事由。法律規制合同履行不能的途徑有多種，可采用中止履行、行使不安抗辯權、解除合同、追究違約責任等。其次，拒不履行為合同一方有履約能力但無理由拒絕履行合同。但這一概念并不完全等同于合同的違約（抗辯權的具體行使本質上也屬于合同的不履行）。實踐中存在部分法人或自然人主觀上存在主觀過錯，借故不履行合同，這就要求守約方對履約的情況具體分析判斷。對于拒不履行的法律風險控制，可用催告、抗辯、解除合同及追究違約責任等方式進行處理。再次，合同履行不適當的具體法律風險可類型化為合同的部分履行、提前履行、遲延履行、加害履行等。對于瑕疵履行的風險控制，采用的方式依舊首先考慮盡可能按約定履行合同、實現合同目的，如需提前或延遲履行或僅履行部分，雙方應就合同條款再行溝通，以合同變更的方式為之，否則守約方應按合同約定向違約方主張相應的違約責任。對于加害履行，債務人的履行有瑕且因其瑕庇而致債權人受到履行利益以外的損害的情形。鑒于該違約行為的損害范圍已經超出了雙方約定本身，產生違約與侵權的請求權競合的情況，其風險控制應重點考慮合同以外的間接損失，以實現合同法損害填補的基本目的。
（2）合同變更的法律風險
合同變更的具體因素有很多，一般而言，合同變更只需雙方意思表示一致即可，法律上若存在特殊規定則應優先適用。首先，合同主體變更意味著權利義務由第三人概括承受，而缺乏對第三人履約能力以及資質的考察，對己方而言存在未知的風險。特別是，按照合同法的規則，債權轉讓僅需通知債務人而無需征得債務人同意，債權受讓方對債務人來說就存在一定程度的風險。其次，對于某些在履行過程中的合同，因其他原因導致履約變化，合同文本中事項的草擬無法涵蓋合同履行的全部可能性，鑒于履約的條件已有改變，再按原有合同約定履行已無實際意義，根據實際情況發生的合同變更，對雙方當事人來說往往意味著風險的產生。對合同變更風險的控制，需具體分析變更的事由和條件，在繼續審查合同主體資質的基礎上，對確需變更的合同及時以書面形式將變更的各類文本（函件或通知書）等證據確定下來，有法律法規規定變更合同須辦理批準、登記手續的，依其規定。
三、企業合同管理法律風險的控制路徑
（一）不斷完善企業合同管理制度
本文認為，在企業現有的管理模式下，可以考慮成立合同相關人員（管理、法律、財務等）參與的企業“法律風險管理委員會”，該機構在企業中應發揮指導、協調、統籌解決法律風險重大問題的作用，統一決策法律風險重大事務，并制定及監督實施企業法律風險防范戰略規劃。同時，亦有必要完善合同管理法律風險防控程序，該程序設計應主要把握三個階段。階段一的工作是對合同法律風險進行識別、分析并制定風險控制方案：階段二應根據實際環境具體落實該法律風險控制方案；階段三的工作即為事后評估方案的實際效果，以評估結果作為風險防控制度調整的參考依據。
（二）實現對企業合同的事務性管理向戰略性管理轉變
由事務性、操作性的管理層面漸進至戰略性、規劃性管理層面是合同管理的發展趨勢。合同風險的戰略性管理目標應當是在明確合同經濟價值的基礎之上，根據合同的信息來提高企業內部的法律風險控制力。事務性管理的普遍操作方式是按獨立的個體對合同進行管理，解決的是每個獨立合同項下的法律問題。作為企業經營活動的載體，單一合同包括的信息是有限的，但一定期限內企業所有的合同所蘊含的如經營管理信息、財務信息、市場信息是海量的，戰略性管理通過對所有合同有用的信息進行統計分析以實現指導企業的生產經營以及戰略決策的重要作用。
（三）推進對合同的信息化、標準化管理
合同管理的發展趨勢應為信息化和標準化，這也是化解合同管理法律風險的有效途徑之一。對合同管理風險的所有數據以信息來固化，并通過技術的手段將管理方式、經驗、流程在公司內部進行統一處理。其目標除在于要將大量的紙質資料電子化，以固化流程方式解決合同管理的問題，更在于對合同中的數據信息實施市場化信息統計分析，用合同管理標準化的方式為企業提供一個客觀評價合同管理的指引。
參考文獻：
[1]范彥彥.合同管理與合同風險規避[M].中國時代經濟出版社，2011.
關鍵詞：法律風險環境；風險環境；法律風險
“法律風險環境”這一概念最早出現在2005年的《中國100強企業法律風險環境分析報告》中，《報告》以實證研究的方法說明了影響企業法律風險環境的因素，包括行業、組織形式、設立管轄、知識產權、采購和銷售行為發生地，從而建立法律風險的評分體系。盡管這份報告的影響力較大，被多篇文獻引用，但其沒有對“法律風險環境”這一概念做出清晰的界定。此后，也僅有吳江水、徐永前在其著作中對這一概念進行較為詳實而明確的闡述。研究“法律風險環境”的內涵可以幫助我們識別中國企業的法律風險，能為法律風險對策的形成提供充分、全面、堅實的基礎。
一、法律風險環境的地位
法律風險環境作為風險管理理論與法學理論交叉領域的概念，其地位可從風險管理和法學的角度進行理解。
在風險管理理論中，風險管理通常包括三個步驟：識別風險、評估風險、應對風險。而風險又有三大構成要素：風險因素、風險事故與損失。風險因素是指增加損失發生頻率或加重損失程度的狀況，構成風險因素的條件越多，發生損失的可能性就越大，損失就會越嚴重。因此，風險因素累積至一定條件就會產生風險，而風險事故的發生最終將這種損失可能性轉變為實際的損失。這三大要素反映了風險在不同階段的不同形態，呈現遞進銜接的關系。因此，風險識別的對象包含了風險因素、風險事故及損失，風險識別的范圍即風險所在的風險環境。按此種理論，法律風險環境即法律風險識別的范圍。
從法學角度看，法律風險是指由于外部法律環境發生變化或法律規范的規定與行為主體之間的行為存在差異，從而導致不利后果須由行為主體承擔的可能性。通過對法律風險這一概念中的要素進行推敲可知，法律風險的構成中存在三個變量，即主體、環境、行為，這三個變量呈現相對獨立、并列存在的關系，在其共同作用下決定了法律風險的類型與內容。因此，法律風險環境是法律風險的變量之一。
二、法律風險環境與法律風險
法律風險這一概念是在21世紀產生和發展的，盡管這一詞匯已經成為當下的熱門詞匯之一，但也因廣大媒體與文獻的過度使用，其含義變得隨意而模糊，缺乏準確的定位。
目前，國際上關于企業法律風險的定義尚未形成統一的觀點，且通常采取列舉法律風險成因的方式進行界定。國內現有的文獻主要是從法律風險成因及法律風險后果這兩個方面對法律風險進行定義。學界一種主流觀點認為，企業法律風險是指基于法律規定或合同約定，因法律主體的行為及外部法律環境因素等方面的因素交織，從而產生不利法律后果或法律責任的可能性。另一種觀點借鑒了風險管理理論中對風險的經典定義，認為企業法律風險是指在法律實施過程中，行為人所實施的具體法律行為與法律相違背從而產生不利后果的可能性。盡管表述不同，但兩者在本質上都把法律風險定義為發生不利的法律后果的可能性。
徐永前（2011）認為，企業法律風險不是對企業某一類風險的概括，而是所有企業風險在一定階段的表現形式，企業的戰略風險、財務風險、市場風險、營運風險往往最終都會向法律風險轉化。張曉玲（2009）認為，企業法律風險不是一種孤立的風險，而是與各種風險交織在一起，具有多樣性和復雜性，一般可以分為直接法律風險（指由法律因素直接引發的各種企業風險）和間接法律風險（因非法律因素導致的企業風險，但最終需承擔各種法律后果）。國務院國資委辦公廳的常以（2009）也將這一標準作為法律風險分類的依據之一。上述觀點揭示了法律風險與其他風險的關聯性與伴生性，表明法律風險既可能來源于法律因素也可能來源于非法律因素，是其他風險形態的最終呈現形式。這也就意味著，對“法律風險因素”的識別不能只局限于法律領域。
王廷良、韓玉（2010）專門撰文研究法律風險的傳導機制：風險源是上市公司法律風險傳導流程的開始（內部系統與外部環境），通過資金、法律、信息、市場、政策、行為、物質、技術等載體，在企業風險的子系統中發生效果，通過價值鏈、耦合傳導、利益鏈，產生可能導致不能履行企業合同，并且發生爭議甚至法律糾紛和訴訟，影響了企業的正常生產經營活動，這些特定危害事件或經濟損失的具體法律風險事件，最終導致損失的產生并繼續遞傳。這一流程不僅充分闡述與展示了非法律因素引發法律風險的全過程，而且詳細說明了哪些相關領域中的因素應當納入到法律風險因素的識別范圍之中，從而強有力地論證了將非法律因素納入法律風險識別范圍中的合理性、及時性和必要性。
由于法律風險階段性、關聯性及法律風險復雜的傳導機制，“法律風險環境”不能簡單地理解為法律風險所存在的環境，還應當看到各法律風險因素之間的關聯性、法律風險的形成過程及法律風險傳導的過程。這也揭示了法律風險環境是一個動態變化的有機整體。
三、法律風險環境與風險環境
風險環境、法律風險環境這兩個概念都涉及“環境”這一概念，因此了解環境學基本理論是尤為必要的。在環境學理論中，環境總是相對于某項中心事物而言，它是指作用于這一中心事物周圍的客觀事物的整體，它隨中心事物的變化而改變、隨中心事物的不同而不同。環境要素是指由各個獨立而性質不同的針對環境的基本物質組分。環境要素組成環境的結構單元，環境的結構單元則最終形成了環境系統或環境整體。樊芷蕓、黎松強（2004）認為，“環境”具有以下特征：整體性（系統性）與區域性；變動性與穩定性；資源性與價值性；危害作用的時滯性。因此，就“法律風險環境”而言，它是“風險環境”的子系統，即“風險環境”的環境結構單元；“法律風險環境”的環境要則是法律風險要素。就企業的法律風險環境而言，其中心事物應當是企業自身。同時，風險環境、法律風險環境都應當具備“整體性”或“系統性”特征，這是“環境”所賦予這兩個概念的共同特征。
在風險管理領域中雖然有“風險環境”的提法，但鮮有文獻對“風險環境”這一概念進行獨立分析。河南金融管理干部學院課題組（1997）認為，外部風險環境一般是指商業銀行自身無法控制，但對商業銀行經營又有一定影響的國內國際政治經濟環境。王剛（2003）認為，風險環境就是指造成風險因素存在的各種情況和條件的總和。齊宏志（2011）認為，任何一個企業或組織開展經營管理活動都需要一定的環境，經營目標的實現是需要確定的因素，不確定的因素則會影響到經營目標的實現，所以說，經營環境就是風險環境。分析上述觀點可得，風險環境的內涵進一步擴大且更為精確。
法律風險環境作為風險環境的子概念，必然繼承了風險環境的本質內涵和特征，但同時也具備自身的法律特性。由此筆者得出，法律風險環境是指構成法律風險因素的各種情況和條件的總和及各法律風險因素相互交織、相互作用而形成的有機整體。
四、結語
綜上所述，法律風險環境概念的提出確有必要，并且要適當地將非法律因素納入到考量范圍之中，因此筆者對“法律風險環境”做出以下定義：法律風險因素是指增加法律風險事件發生頻率或加重法律風險后果嚴重程度的狀況，而法律風險環境則是指一切以法律主體為中心，由法律風險因素的情況和條件的總和相互交織而成的有機整體。在這個有機整體中，這些法律風險因素相互交織、相互作用。
對法律風險環境作如上界定，一方面有助于我們充分、全面地識別法律風險，避免法律風險產生的不利后果，為應對法律風險提供決策依據；另一方面也為進一步研究其特征、要素、外延等奠定理論基礎。
參考文獻：
[1]董克仁，鄭泗秋.現代企業法律風險防控[M].寧夏：寧夏人民出版社，2011.
[2]徐永前.企業法律風險管理操作實務[M].北京：法律出版社，2011.
[3]孫昌軍.現代企業法律風險防范指導[M].湖南：湖南人民出版社，2010.
[4]許暉.國際化風險識別與控制研究[M].北京：科學出版社，2010.
[5]吳江水.完美的防范——法律風險管理中的識別、評估與解決方案[M].北京：北京大學出版社，2010.
[6]王廷良，韓玉.上市公司法律風險傳導機制研究[J].前沿，2010（16）.
[7]馬克·S.道弗曼.風險管理與保險原理[M].北京：清華大學出版社，2009.
[8]向飛，陳友春.企業法律風險評估[M].北京：法律出版社，2006.
[9]張曉玲.依法治企與企業法律風險防范[J].山西焦煤科技，2009（12）.
[10]常以.論中國企業法律風險防范[J].中小企業管理與科技，2009（13）.
[11]胡筱敏.環境學概論[M].武漢：華中科技大學出版社，2010.
[12]河南金融管理干部學院課題組.商業銀行風險環境分析[J].金融管理科學，1997（01）.
[13]王剛.承包商面臨的建設項目風險環境綜合評價[J].基建優化，2003（01）.
2009年5月5日，國家稅務總局印發了《大企業稅務風險管理指引（試行）》（國稅發[2009]90號）（以下簡稱《指引》），旨在引導大企業合理控制稅務風險，防范稅務違法行為，依法履行納稅義務，避免因未遵循稅法可能遭受的法律制裁、財務損失或聲譽損害。筆者認為，《指引》雖然是對大企業而言，但所有企業都存在稅務風險，都應正確識別、評估和防控，以盡可能地防范和規避。
一、企業稅務風險管理界定
企業稅務風險是因涉稅行為而引發的風險，主要包括兩方面：一是企業的涉稅行為不符合稅收法規的規定，應納稅而未納稅、少納稅，從而面臨補稅、罰款、加收滯納金、刑責（判刑、罰金）以及聲譽損害等風險；二是企業經營行為適用稅法不準確，沒有用足用活有關稅收政策，多繳稅款，承擔了不必要的稅收負擔。此次的《指引》針對的稅務風險主要是前者，但作為納稅人，從自身利益最大化角度考慮，在進行稅務風險管理時也應考慮后者。
根據《指引》中對稅務風險管理的說明，企業稅務風險管理是企業為避免其因未遵循稅法可能遭受的法律制裁、財務損失、聲譽損害和承擔不必要的稅收負擔等風險而采取的風險識別、評估、防范、控制等行為的管理過程。企業稅務風險管理的目標是：企業稅務規劃要具有合理的商業目的，并符合稅法規定；企業經營決策和日常經營活動應考慮稅收因素的影響，符合稅法規定；對企業涉稅事項的會計處理要符合相關會計制度或準則以及相關法律法規；納稅申報和稅款繳納要符合稅法規定；稅務登記（變更、注銷）、憑證賬簿管理、稅務檔案管理以及稅務資料的準備和報備等要符合稅法規定。稅務風險管理的目標重點突出稅務行為的“合規性”，即涉稅事宜均須符合稅收法律規定。企業在稅務風險管理過程中，首先，要確定企業稅務風險管理目標，建立企業稅務風險管理機制；其次，正確識別、評估稅務風險；再次，提出稅務風險應對措施，及時控制風險；最后，評估、反饋和改進稅務風險管理機制（也可穿插于稅務風險的識別、評估和控制環節中）。為降低管理成本，實現協同效應，企業稅務風險管理可以融入企業風險管理和內部控制體系之中。
二、企業稅務風險識別
1、建立、健全企業風險管理組織體系。一是規范公司法人治理結構。股東大會、董事會要依法履行職責，形成高效運轉、有效制衡的監督機制。董事會負責確定企業稅務風險管理總體目標、風險偏好、風險承受程度，批準風險管理策略和重大風險管理解決方案及稅務風險管理監督評價審計報告。二是企業應結合業務特點和內部稅務風險管理要求，設置稅務管理機構和崗位，明確各崗位的職責和權限，建立稅務管理崗位責任制。三是建立科學有效的職責分工和制衡機制，確保企業稅務管理的不相容崗位相互分離、相互制約。
2、識別企業內部稅務風險因素。企業內部稅務風險因素包括：企業經營理念和發展戰略；稅務規劃以及對待稅務風險的態度；組織架構、經營模式或業務流程；稅務風險管理機制的設計和執行；稅務管理部門設置和人員配備；部門之間的權責劃分和相互制衡機制；稅務管理人員的業務素質和職業道德；財務狀況和經營成果；對管理層的業績考核指標；企業信息的基礎管理狀況；信息溝通情況；監督機制的有效性；其他內部風險因素。分析企業的內部稅務風險因素，有利于企業從高管態度、員工素質、企業組織結構、技術投入與應用、經營成果、財務狀況、內部制度等微觀方面識別企業自身可能存在的稅務風險。
3、識別企業外部稅務風險因素。企業外部稅務風險因素包括：經濟形勢和產業政策；市場競爭和融資環境；適用的法律法規和監管要求；稅收法規或地方性法規的完整性和適用性；上級或股東的越權或違規行為；行業慣例；災害性因素；其他外部風險因素。對企業外部稅務風險因素的分析和識別，有利于企業從宏觀經濟形勢、市場競爭、產業政策、行業慣例、法律法規規定、意外災害等方面分析企業所處大環境下可能遇到的稅務風險。
4、將風險識別細化。企業應全面、系統、持續地收集內部和外部相關信息，查找企業經營活動及其業務流程中的稅務風險，并將風險識別任務細化，對于組織結構復雜的企業，可根據需要在分支機構設立稅務部門或者稅務管理崗位；對于集團型企業，可在地區性總部、產品事業部或下屬企業內部分別設立稅務部門或者稅務管理崗位。組織結構復雜的企業和集團型企業，由于其經營業務多樣，經營活動復雜，管理流程較長，不容易發現下屬單位的個別風險，通過細化風險識別，可以使企業更好地識別實際經營存在的稅務風險。
5、實行風險的動態識別，建立經驗數據庫。企業應建立系統、有效、動態的稅務風險識別體系，時刻注意識別和評估原有風險的變化情況以及新產生的稅務風險。該體系可由企業稅務部門協同相關職能部門實施，也可聘請具有相關資質和專業能力的中介機構協助實施。該體系的實施可以幫助企業決策者進行稅務風險的比較與匯總，從而為以后的稅務風險識別建立經驗數據庫。
6、利用流量圖進行分析識別。企業應建立稅務風險分析流量圖，形象地描繪企業運營過程中涉及的稅務問題，從一端的經濟投入所涉及的稅務業務開始，經歷不同的過程和地點，到達另一端的產品或服務產出所涉及的稅務業務，通過與企業的全面風險管理體系和企業內部控制規范的融合使用，可以幫助企業識別存在的稅務風險。構建風險流量圖需運用恰當的風險識別工具，常見的工具主要包括風險檢索列表、PEST問卷、SWOT問卷以及風險數據庫等。
三、企業稅務風險防控
1、建立基礎信息系統。企業應及時匯編本企業適用的稅法法規并及時更新；建立并完善其他相關法律法規的收集和更新系統，確保企業財務會計系統的設置、更改與法律法規的要求同步，保證會計信息的輸出能夠反映法律法規的最新變化；企業應根據業務特點和成本效益原則，將信息技術應用于稅務風險管理的各項工作，建立涵蓋風險管理基本流程和內部控制系統各環節的風險管理信息系統。企業的基礎信息系統對風險管理的實施有很大影響，全面、有效的信息系統可以減少稅務信息的產生、處理、傳遞和保存中存在的稅務風險，防患于未然。
2、制定風險控制流程，設置風險控制點。《指引》著重于企業稅務風險管理，在一定程度上是對現有企業風險管理體系和內部控制規范的補充和發展，它沒有拘泥于固有的風險要素框架，只是強調企業內部的稅務機構設置和人員配置、崗位職責和授權、風險評估和重要業務流程內控、技術運用和信息溝通等與稅務風險管理直接相關的內容，而其他要素則包含在《指引》各條文中，沒有獨立成章。企業應遵循風險管理的成本效益原則，在整體管理控制體系內，制定稅務風險應對策略，合理設計稅務管理的流程及控制方法。設置稅務風險控制點，采取人工控制機制或自動化控制機制，建立預防性控制與發現性控制機制。針對重大稅務風險所涉及的管理職責與業務流程，制定覆蓋各環節的全流程控制措施；對其他風險所涉及的業務流程，合理設置關鍵控制環節，采取相應的控制措施；協同相關職能部門，管理日常經營活動中的稅務風險。
3、重點關注企業重大事項，跟蹤監控風險。企業重大事項包括企業戰略規劃、重大經營決策、重要經營活動等。企業戰略規劃包括全局性組織結構規劃、產品和市場戰略規劃、競爭和發展戰略規劃等；企業重大經營決策包括重大對外投資、重大并購或重組、經營模式的改變以及重要合同或協議的簽訂；重要經營活動指關聯交易價格的制定，跨國經營業務的策略制定和執行。企業的戰略規劃、重大經營決策和重要經營活動關乎企業的存亡與興衰，具有復雜的復合風險，其中也包括稅務風險。這些事項因其重要性而不允許企業存在過高的風險，因此，企業稅務風險管理部門不但要在事前分析、識別、防范風險，更應著重跟蹤監控稅務風險。
關鍵詞：審計風險 風險導向審計模式 應用對策
一、風險導向審計概述
（一）風險導向審計模式的涵義
風險導向審計是在傳統審計上發展起來的一種審計模式，立足于對審計風險進行系統的分析與評價，通過對被審計單位內部控制的充分了解，判斷被審計單位的風險程度，同時以審計風險為出發點，制定出與企業發展狀況相適應的審計策略與計劃，把對風險考慮貫穿于整個審計過程，使審計成為一個不斷降低審計風險的過程，將內部審計的剩余風險降到最低。與傳統審計模式相比，風險導向審計模式的核心是審計風險理論，風險評估始終貫穿于審計工作的全過程。
（二）現代風險導向審計模式的特點
1、體現了戰略和系統理論的廣元化風險觀念
隨著社會經濟的迅速發展，企業的經營必須要有正確的經營策略。一個企業的戰略管理模式，不僅會影響企業的正常經營，還會對會計報表的準確性產生影響。新的審計風險模型：審計風險=重大錯報風險×檢查風險，可見從方法上，現代風險導向審計要比傳統的制度基礎審計考慮的更全面。它使得審計師從戰略系統觀對企業風險進行分析，將審計重心轉移到經營風險上，并通過了解被審計單位各個方面的風險，來指導審計取證的程序，從而改進了審計方法，提高審計的效率和效果。
2、以風險管理為理念，采取科學的指導思想
審計風險管理分為審計風險識別、風險估價和風險處理。現代風險導向審計以系統分析和風險評估為出發點，將風險管理貫穿于整個審計過程。現代風險導向審計從各方面研究環境對審計風險控制的影響，并分別進行風險識別、風險估價、風險處理，將審計風險降至最低。另外，現代風險導向審計采取科學的指導思想，以合理的懷疑假設為基礎，依賴于對被審計單位內部控制制度的檢查，對公司管理層始終保持一種合理的職業警覺。
3、以效益最優為原則，保證了審計程序科學性
風險導向審計將風險管理理念貫穿于整個審計過程，這使其能夠把主要精力放在容易產生風險的領域，為審計意見提供充分的審計證據，從而提高審計質量，降低審計成本。另外，現代風險導向審計主要采用分析性復核的審計方法，將對會計報表的整體合理性作為研究重點，要求審計師首先了解被審計單位及其內部環境以評估重大錯報風險，通過進行風險評估，合理準確的設定風險的高低水平。然后根據識別和評估的結果，實施進一步審計程序，從而有效地減少了細節性測試工作，降低了審計成本。
4、審計測試程序的靈活性及分析技術的先進性
傳統的風險導向審計主要采用標準化的程序，不能較好的適應被審計單位個性化的特點進行靈活處理，而且很容易使財務人員進行暗箱操作。現代風險導向審計增加了審計測試程序的靈活性，針對不同企業、不同風險采用不同的審計程序，提高了審計的有效性。另外，在分析技術上，現代風險導向審計把分析性復核作為最重要的審計方法，關注財務指標的分析和非財務指標的分析。同時，采用先進的審計技術對企業進行環境分析、戰略分析、及剩余風險分析等，有效減少了審計風險，提高了審計質量。
二、現代風險導向審計在我國應用的局限性
現代風險導向審計作為一種新的審計模式，因基于其顯著的特點，在發達國家得到了廣泛的應用。 在我國，現代風險導向審計模式仍處于初級探索階段，在實務操作中存在許多問題，具體可歸為以下幾個方面。
（一）缺乏確定期望審計風險的科學性依據
現代風險導向審計的分析性復核的審計方法，要求審計人員了解被審計單位及其內部控制環境，有效識別和評估會計報表的重大錯報風險，進而實施進一步審計程序。 由于現代風險導向審計側重于對風險的評估和量化，但是我國目前還沒有科學的審計規范和標準來確定期望的審計風險。因此，審計人員在實務操作中，很難對審計風險進行正確的識別與評估。另外，風險導向審計準則對審計實務操作的指導較少，可操作性不強。
（二）信息技術水平不能適應風險導向審計的發展
目前，由于信息技術水平有限，我國許多會計師事務所對計算機信息輔助分析的依賴性相對比較低，沒有將數據庫作為現代風險導向審計的基礎，難以準確識別和量化被審計單位的重大錯報風險，形式化識別評估重大錯報風險，難以有效的進行審計風險處理。雖然，大部分國內會計師事務所已經使用計算機進行輔助審計工作，但是也僅限于用計算機處理數據，很少通過建立數據庫并采用審計軟件對客戶進行審計。
（三）審計從業人員的綜合素質有待提高
在現代風險導向審計的運用中，不僅要求審計從業人員掌握審計、會計、法律等方面知識，而且還應具備環境分析、戰略分析及經營風險分析等方面的能力，這些因素都決定了審計的成敗。目前，在我國注冊會計師行業缺乏具備豐富執業經驗、專業知識以及法律知識的審計人員，不能夠很好地運用分析工具對各種財務指標和非財務指標進行分析。這使得審計程序不能有效進行，從而阻礙了風險導向審計模式發揮其應有的作用。
【關鍵詞】建筑工程；造價控制；風險識別
1、前言
建筑項目工程施工建設周期較長，規模大，需要應用復雜的工藝技術，且參與單位較多，因此在項目造價管理階段中會包含一定變更現象以及較多風險影響因素，倘若無法科學識別，有效防控，便會令建筑工程面臨風險因素并蒙受經濟損失，影響原定目標的科學實現。為此，建筑工程造價控制階段中，應有效識別造價風險因素，制定切實可行的應對策略，方能遵循工期安排，創建出質量優秀、成本投入合理，安全優質的建筑項目工程。
2、建筑工程項目造價控制過程中的風險分析
建筑工程項目造價控制過程中包含的風險因素眾多，其中工程總量以及價格的風險囊括在總價合同之中，統一由承包方進行承擔，為此總價合同為承包方面臨風險的主體合同計價模式。單價合同內，基于工程結算階段中依據承包方按照完成合格的工程總量進行計算，為此工程量的波動變更風險將是業主方的主體承擔內容，價格風險則由承包方承擔。也就是說承包方與業主一同進行風險因素的分擔，因此當前國際工程項目中會利用單價計價合同進行管理。業主則會引入具備豐富經驗的行業專家與顧問一同擬定合同，確保工程合同內容的全面優質，這一現象表明，較多對承包方不利的賠償事項責任、相關規范條件以及業主反索賠風險將顯著提升。加之，合同談判包含的他類承包方相應權力會被業主有所管控，進而提升了合同風險因素。工程承包方則往往同業主簽署沒有法律效力的相關協定，沒有形成對合同規范簽訂的有效準備。合同內容之中相關條款欠缺完整性，同樣也令業主的相關權利無從保障，還會令承包方蒙受不良損失。
承包方需依據各異的計價方式明確投標報價階段中應用風險費率。一般來講，傳統定額報價需要施工單位擔負報價以及工程總量計算的相關風險，而利用清單計價模式，則進行工程量的總體計算風險會由業主方承擔。倘若在結算階段中，現實完工工程量較工程量清單內的總量產生偏差，則需依據投標文件與相關施工合同內容進行有效的處理。即倘若施工方沒有依據圖紙相關要求進行施工，進而引發實際的施工工程量同清單內容不相符，那么將以清單明確工程量作為既定標準，對于存在差異的超出范疇則不應予以認可。而由于招標階段中建設方出具工程量清單內容存在誤差，而引發了實際工程建設量同清單內容不相符，則應依據圖紙進行明確計算，對施工方依據圖紙完成的總體工程量則應給予明確認可。
3、完善建筑工程造價控制風險識別
建筑工程風險管理階段中，目前已經形成了一些較為成熟有效的識別風險方式，然而對工程項目造價總體風險的識別，卻欠缺全面細致的論述與科學的實踐。由此可見，當前造價管理對風險的管控相對薄弱，管理人員沒能全面及時的提前明確識別工程管理與造價控制過程中包含的風險因素，進而令風險管理不良失控，還會造成工程成本造價的不良超支。導致該現象的成因在于對工程造價各類風險因素的識別自身存在一定的困難性，同時風險識別的具體方式還需進一步完善，為此創建科學有效的識別方式與管控體系尤為重要。
3.1創建風險信息管控體系，做好有效的跟蹤匯總與處理
為做好工程造價控制風險因素的有效識別，應依據建筑項目工程根本需求創建優質的風險控制信息體系。該系統功能在于快速匯總、處理以及儲存建筑工程相關的各類具體活動與實踐過程階段的豐富風險信息，進而便于為風險識別管控、研究分析提供優質服務。利用創建的管控信息體系，可做好建筑工程整體過程的價值化信息跟蹤，明確建筑項目活動各個發展階段，應用工程客觀環境與現實條件的不斷變更，進行有效的信息處置收集，形成同建筑項目相關聯的風險信息。該過程是持續的信息處理及匯總收集，同時也是風險識別實踐活動中提供價值化動態信息的具體步驟。該過程是持續的信息處理以及匯總收集的任務，同時也是風險識別實踐活動之中提供價值化動態資訊信息的具體步驟。相關人員應豐富管控經驗，針對建筑工程造價控制風險展開系統全面的評判分析，優化具體實踐方式，應用有效的分析風險模型以及仿真模擬技術，提升風險管理水平。
建筑工程造價控制風險類別豐富多樣，為此應做好風險種類屬性的明確認定，并對各個引發風險因素的產生概率做好全面研究，明確其具體大小水平與實際分布。該階段需有效應用當前掌握信息、相關工程項目歷史資料以及現實經驗進行評判。倘若引發風險事件的因素呈現多層面，則應做好主體因素的研究評判，采用多變量的探究探尋引發風險的根本成因。
明確風險主體因素后應對其后果進行全面研究，掌握形成后果的具體嚴重性，并應將風險有可能引發的后果做有效轉化，令其形成可引發具體數量的造價損失。建筑工程風險引發通常并非單純而行，是并行引發的，因此應通過后果價值量衡量，明確處理的先后次序。對建筑工程造價控制過程中已經識別的風險因素具體發展過程應實施有效的跟蹤研究，并作出風險未來發展的科學預測，明確風險事件將在什么時間引發，尋找其具體的成因，變化的標志，進而制定科學有效的管控風險策略。對建筑工程每實施一次風險因素識別，均應在最終出具相應的報告，內容包含工程當前風險因素清單。同時應明確風險事項的類別、具體成因、相關說明、風險實際后果與價值量，進而為后續的風險管控提供科學參考依據。
3.2明晰建筑工程造價控制風險的具體分布
建筑工程造價控制風險的具體分布包括理論以及簡化分布，前者為造價風險引發的理論概論分布狀況。借助理論分析、推導以及風險事件的仿真與模擬方式便可明確。針對不同造價風險、事件種類引發的概率分布狀況存在差異性。一些服從正態分布特征，而一些則遵循T形或S分布原則。一般來講多類建筑活動數值均呈現連續分布模式。對建筑工程造價控制選擇明確清晰的風險概率分布應秉承科學的實踐原則，即首先應列出當前掌握的相關于變量的狀況與其所處具體環境，而后應明確機會類型分布概率。再者應選擇可映射研究變量具體特征狀況的該類分布。工程造價控制階段中風險因素的簡化分布則是指，基于不同工程實踐活動，會呈現出各異的造價風險比率，因此，倘若逐個將各項實踐活動具體分布均找出，應用該類分布計算明確具體活動事項有可能形成的風險造價，是不可行的。為此人們研究創設了借助簡化分布明確造價風險的手段，例如可利用三角分布，識別風險因素，制定科學預防控制策略，進而提升建筑工程造價管理水平。
4、建筑工程造價有效控制風險策略
針對建筑工程造價風險進行有效識別后，應制定科學的防范策略，掌握良好的處理方式，進行風險的控制與轉移。
4.1 明確相關法律規定，強化全過程造價管理
為有效規范工程參與建設單位實踐行為，我國出臺了較多法律規范標準、規章體制，而該類法律制度同時也是維護當事人合法權益的依據。建筑工程當事人應依據法律規范行事，進而有效避免由于不良違規受到法律懲處，還可保護自身享有合法權益、免受利益的不良侵害。可將法律作為有效的保護利器，做好項目風險的科學管控。對市場各類動態信息應全面掌控，汲取匯總多樣化資訊，還應對市場環境進行合理良好的預測與研究，進而為工程建設規模、施工進度以及相關標準、管理定位提供有效參考依據。建筑工程發包方應明確自身的權利義務，在工程全過程造價管理中做到事前控制，主動控制，明確控制的目標。承包方應依據招標文件、承包合同的實質性條款，科學捕捉市場競爭的趨向態勢，了解勞動力以及各類設施設備的市場價格波動，進而有效依據法律規范形成有效的投標價格，并做好過程中成本管理。。
4.2 重視前期及設計階段目標管理，做好事前控制
建筑工程施工建設持續周期較長，且投資經費龐大，需要實施多次的計價管理，為此其造價管控目標的明確應伴隨施工建設過程持續深入且分階段實施。前期的有效決策以及設計則成為建筑工程控制造價的核心關鍵。項目投資制定決策后，則管控造價的重要環節就在于做好科學設計。建筑工程全壽命周期的經費涵蓋一次完成的項目造價以及交付應用后的費用，還包括工程使用期到期后投入的拆除以及報廢的經費。為此首先在設計環節中應明確設計目標造價，做到事前控制。控制過程中應注重做好設計規劃方案的審核，倘若施工方案超過投資具體額度，應實施必要的全面整改。
4.3 完善招投標管理，實施有效的風險分離
就建筑工程發包方來講，應科學編制合理嚴明的招標資料以及合同條件，進而可對承包方創建有效的約束指導標準。就工程項目承包應由技術、法規法律以及商務視角明確嚴格合理的定性以及定量標準，做好投資資格的有效審核，優選資質水平較高、信譽好的承包方一同投標。建筑工程投標書則應實施有效評定。建筑工程承包方應深入鉆研、科學分析招標資料文件，制定投標策略，降低合同內容簽訂的后續風險。招投標管理應確保公平合理性，有效保護投標與招標方的相應合法權益，明確項目工程法人履行責任的現實狀況，實現對建筑工程項目的規范管控，營造公平有序的競爭環境，確保建筑項目工程的規范、順暢施工建設。
風險分離為令各個風險單位實現有效的分隔，預防風險因素引起連鎖反應，并令各方受到不良牽連。該類處理方式可將風險因素控制在一定范疇之中，進而降低不良損失。針對建筑工程進行造價風險分離的有效方式，例如為降低由于匯率價格波動引發的匯本風險，項目承包方可將采購區域擴大，在不同國家進行設備的購買，支付多種類貨幣。還可令龐大的建筑工程有效劃分為若干標段，并分配發包至若干承包方，而非令整體工程全部發包至一個承包方。這樣一來便可有效預防承包方無法嚴格遵循相關規范而引發的整體建筑工程建設不佳、疏漏錯誤、提升造價投入的風險。招投標時將造價風險因素在建筑工程參與方之中作出合理有效的分配，令各個當事人均能夠擔負相應的風險責任，方能激發各方積極性以及創新意識，進而令建筑工程整體造價風險實現有效的管控，最終合理實現效益目標。
4.4 加強施工階段造價控制，并采取有效策略
施工階段影響工程造價的因素主要有材料價格、工程量、地質條件以及氣候。物價的變化不是以人的意志為轉移的，是人力所不能控制的，氣候的變化一般情況下也是有規律的，工程量的變化主要是通過工程變更來體現的。工程變更的多少直接決定了施工階段的工程造價的變化數量。所以施工階段的造價控制的重點應該是工程變更。因為設計階段是工程造價的形成階段，而施工階段是工程造價的實現階段。合理控制施工中的工程變更，造價就不會超出施工圖預算的范圍。
施工環節進行成本造價管控，主要是加強投資跟蹤管理，合理控制施工中的工程變更和索賠事項的發生。材料費占工程總造價的60%～70%，材料費是工程項目成本控制的關鍵內容，應做好事前控制，選擇質優價廉的材料供應商簽訂合同，否則極易造成總體投資失控現象發生；工程建設的質量、工期及價格都是通過合同約定來實現的，有效的合同管理是施工階段造價控制的主要方法，科學合理的確定合同工期、價格是確保工程建設順利實施的關鍵，有效的合同管理就是要嚴格執行合同約定和提高索賠管理水平；竣工結算是施工階段造價的決定性文件，也是該階段造價控制的最后一環，加強竣工結算的審核的是施工階段造價控制的關鍵，也是科學合理評價施工階段造價控制的主要依據。
5、結語
總之，準確識別建筑工程造價控制中的風險因素，制定有效的預防控制策略極為重要，我們只有通過價值化資料的匯總收集、跟蹤分析、全面捕捉識別風險因素，作出風險分布的科學分析，方能強化預防管理，有效應對造價風險，降低不良影響，分散風險的集中影響，規范建筑工程建設，令其在合理公平的招投標管理中、信息化體系管理下科學推進，完成工期目標，提升施工建設質量，節約成本投入，并創設顯著的經濟效益與社會效益。
參考文獻：
企業經營充滿不確定性,識別與控制風險是企業生存與發展的基礎性工作,而企業經營又要受法律和政策的規范和制約,企業面臨的所有風險最終都將歸結成為法律問題,就此而言,應當將企業風險管理工作當做企業對法律風險的防范。防范企業法律風險的基礎工作,就是在企業建立健全法律糾紛防范和應變的相關制度。
一要明確企業法律風險在企業風險管理中的地位,確立企業法律顧問在法律風險控制中的核心作用。《中央企業全面風險管理指引》出臺以來,在中央企業影響力和政府導向的作用下,風險管理已經引起國內企業的普遍重視。隨著國內經濟和社會法制化水平的日益提高,法律風險管理已經成為企業風險管理的重要組成部分,法律顧問已成為企業法律風險控制中的關鍵人物。所以,企業擁有長期合作、對企業法定代表人負責的高素質法律顧問團隊,并利用其發現、識別經營生產和管理活動中的潛在法律風險,參與經營決策,將成為企業的必然選擇。
二要加強企業法務專業人才的培養與選拔,逐步提高企業決策和管理骨干的法律經營管理水平。目前,企業法務人才培養極為緊迫,最好的途徑是對一些企業經營管理人員進行系統的法律專業培訓。這里之所以要強調“系統的法律專業培訓”,是因為法律是專業性很強的學科,僅僅懂一些法律知識、看幾部法律條文是不夠的,只有經過系統的基礎理論學習才可能培養起法律思維能力,才有可能為企業提供專業服務。
三要建立法律情報收集和法律論證制度。企業要關注政策動向和司法環境,不僅對本地的,對企業發展過程中所涉及的其他地區也要關注。要廣泛收集相關的法律、法規和行業管理上的相關政策,研究企業法律風險管理的相關案例,包括重視并能有效識別、評估、防范法律風險管理而取得重大效益的案例,以及忽視法律風險管理、缺乏管理程序系統而致使企業遭受重大損失的案例。同時,企業重大經營決策出臺前應經過法律論證,由法律顧問或法務部門出據法律意見書。
四要加強知識產權風險管理,建立企業商標、專利和商業秘密管理制度。企業應積極注冊申報商標、專利,重視對企業無形資產的開發、經營和保護。對于企業商業秘密,目前雖沒有專門適用的法律,但還是可以得到一定的法律保護,關鍵取決于企業自身是否采取了適當的保密措施。同時,要關注企業和競爭對手的知識產權情況,必要時對侵犯本企業知識產權的行為應當進行侵權調查及時啟動法律追究程序。
五要建立企業合同風險防范體系。合同風險防范體系的首要目標在于有效防范合同糾紛,努力做到零訴訟,有效降低公司經營風險,實現利益最大化。合同風險防范體系的構建需要做好以下幾方面工作:第一,應當全面梳理企業的合同風險。從客戶分類、業務分類、交易模式分類出發,綜合考慮產業鏈風險、政策法規風險,對公司的合同進行全面梳理,明確從哪一角度出發更適合公司合同的法律風險分類管理。第二,建構合同模板。在對公司不同類型的合同進行歸納總結的基礎上,建立合同模板。合同模板的建構必須符合有效性、確定性、合理性、操作性、主動性原則。第三,運用合同操作指引及風險提示,對合同模板的具體操作和操作過程中的法律風險進一步做出詳細規范。第四,對合同進行全過程管理。包括:簽訂前管理、簽約管理、履行管理、憑證管理、預警管理、評審管理。第五,建立合同審查和管理流程。簽訂合同應經過法律顧問或法務部門的審核,重要合同應有企業法律顧問參與談判和起草,法律顧問或法務部門應跟蹤掌握合同的履行狀況,督促各方面適當履約,對重要合同的關鍵“履約節點”要有評審程序。
六要建立法律風險防范工作考核制度。綜合考查與法律風險管理相關的人員,以便做到規范管理和有效授權,加強對員工法律意識及知識的培訓與考核,將法律風險管控能力納入管理層的績效考核范疇。
(作者單位:陜西洪振律師事務所)
關鍵詞：國際工程； 承包項目； 風險管理
中圖分類號： X820.4 文獻標識碼： A
0.引言
風險管理就是管理者對存在或潛在的風險進行分析識別、風險評估以及風險應對等過程的綜合管理[1]。風險管理的主要目的就是為了降低風險帶來的危害，因此在風險管理過程中要盡可能地將風險降到最低，需要做好全面分析識別、評估以及有效的應對。
1.國際工程項目的特點
國際工程項目主要有以下幾個特點。
1.1多國性
參與國際工程的國家來自于不同的國家和地區，一個國際性工程往往是由多國共同參與完成的，它需要在不同國家的法律規范下進行工程項目的開發，因此它的法律涉及范圍就比一般的工程要廣泛得多。在一些比較大型的國際工程項目中，很多的設施設備以及施工材料都來源于不同的國家，會有各種不同的合同來規范各參與者的行為。
1.2影響因素多
由于國際工程是由多國參與的，法律涉及的范圍比較廣因此國際工程的影響因素就會非常多。在國際工程中，它除了受到自然環境的影響外，還受到各國不同的法律約束以及政治經濟因素的影響。各國的法律規范不一致，就容易導致分歧的產生。比如在國際金融危機的影響下，只要是國際工程的任何一個參與國受到影響，那整個工程都會受到影響。還有一些國家和地區的種族歧視、教派紛爭等因素，也會對國際工程項目產生巨大影響。
1.3支付手段多樣性
因為國際工程涉及到不同國家之間的貿易，在工程項目的設計、施工、完工等過程中，涉及到不同國家的經濟活動，在進行貨幣結算的時候也會遇到支付手段不統一的問題。通常在國際支付中，使用現金和支票支付的手段最為普遍，還會有其他一些銀行轉賬、國際信托等支付手段，這和國內項目工程具有很大的不同，這是由于涉及范圍和參與國家決定的。
1.4管理難度大
國際工程是一項巨大的工程，不但周期長、影響因素多，存在的風險也是巨大的，因此這就增加了國際工程的管理難度。對國際工程的管理要求管理者具備豐富的管理知識以及管理經驗，了解國際經濟發展規律，對管理者的綜合素質要求非常高。
2.我國在國際工程承包存在的問題
我國在國際工程在承包過程中仍然會遇到以下一些問題。
2.1遭遇國際貿易保護主義
國際工程設涉及到不同國家之間的利益，在實際操作的過程中，會受到不同國家的貿易保護主義。當前的國際工程市場并未完全開放，在很多國家，對外來國家的工程承包采取排斥的態度，使用政治手段來影響其他國家的工程承包。
2.2我國的生產質量問題嚴重
國際工程項目是涉及到不同國家之間的經濟貿易合作，對質量安全的要求是非常嚴格的。我國的工程監管一直以來由于缺乏完善的監管制度，這就使得我國的承包公司會在質量安全監管方面無法達到一些發達國家的標準要求，從而發生很多不必要的質量安全問題，影響我國企業的形象。
3.國際工程總承包項目的風險識別
3.1風險識別的概念
風險識別是指管理者對風險資料進行搜集整理后，運用一些專業的風險識別方法存在或者潛在的風險進行綜合性的歸納整理以及全面性的識別。風險識別是進行風險管理的基礎，能否有效進行風險的識別，將會對整個風險管理效果產生重要的影響[2]。
3.2風險識別的技術
3.2.1根據經驗進行判斷
當管理者在進行風險識別的時候，心中已經是有一個大概的了解，這就是個人常識和經驗在起作用。根據自己的常識經驗來對存在或潛在的風險進行判斷，是管理者在風險識別過程中最先想到的方法，這是因為人具有主觀意識。根據自己的常識經驗判斷的方法，就要求管理者必須有一定水平的知識和經驗，對個人素質要求比較高。
3.2.2技術實驗
技術實驗也是在風險識別過程中常用的一種方法。由于個人的知識和經驗具有很大的局限性，對于一些識別難度比較高的風險就需要用技術實驗來進行全面分析識別。在識別技術中主要有圖表法、頭腦風暴法、情景法等技術。圖表法就是指將所有工程方案畫成一個表格或者流程圖，通過這個流程來逐一判斷每個步驟上可能存在的風險。頭腦風暴法通常就是大家一起討論研究，集思廣益。情景法就是指將工程施工的過程和狀態描繪出來再進行全面的分析。
4.國際工程總承包項目的風險評估
4.1風險評估的概念
風險評估就是在風險識別的基礎上對風險的危害性進行預測、估計和評價的一個綜合過程。風險評估主要是對風險進行進一步地深刻認識，將風險存在的影響因素、原因、特征、危害影響等進行具體分析[3]。因此風險評估的質量將決定風險應對的質量。
4.2風險評估的技術
風險評估主要可以從政治、經濟、文化、自然環境等方面進行評估。
4.2.1政治方面
由于國際工程涉及到不同國家的利益，因此各國政府都會該項目進行一些支持。對國際工程項目政治方面的評估可以對國家的政局是否穩定、國家政策的支持力度、國家外交關系是否和諧等方面來進行。
4.2.2經濟方面
經濟方面主要是對該國的經濟發展水平、國家經濟政策、政府在經濟上的財政投入、外匯儲備等方面進行全面評估。
4.2.3文化方面
每個國家的文化都具有各自不同的特色，民族文化會對國家的政治經濟活動產生重要影響。比如我國和西方國家在建筑方面的文化具有非常大的差異，如果我國和西方國家進行一個國際建筑工程項目的合作，就需要從中西文化的差異去考慮存在的風險。
4.2.4自然環境
自然環境也會對國際工程項目帶來一定的風險，這種風險主要是自然災害所帶來的。
5.國際工程總承包項目的風險應對
5.1風險應對的概念
風險應對是指對風險進行一定的識別分析和綜合評估后對風險進行策略應對并降低風險的過程[4]。
5.2風險應對的策略
風險應對的策略主要有風險預防、風險接受、風險轉移、風險緩解幾個方面[5]。
5.2.1風險預防
風險預防就是根據風險評估的結果對風險進行解決消除。這需要根據風險的危害程度以及預防能力采取合理的方法，將存在或者潛在的風險進行逐個消除。
5.2.2風險接受
風險接受主要是對風險已經沒有任何改變能力了，只能被動接受風險的打擊，或者是風險承受者有著強大的承受風險能力，能夠抵擋得住風險的打擊而不造成影響或者造成很少影響。
5.2.3風險轉移
風險轉移就是利用一定的手段將風險從某一處轉移到另一處，使得風險不會對當前的工程造成影響。但是風險轉移只是暫時的，無法從根本上消除風險。
5.2.險緩解
風險緩解就是采用一定的手段和方法來減輕風險帶來的危害。
6.結語
國際工程總承包項目的風險管理對整個工程的質量都會產生重要影響。在風險管理中，需要根據風險的特征來進行風險識別、評估和應對，以減少風險帶來的影響。增強風險管理能力能夠大大提高國際工程的質量，帶來更大的經濟效益，提升企業形象和國家形象。
【參考文獻】
[1]楊興川. 國際工程總承包的經營風險管理研究[D].中國地質大學（北京）,2009.
[2]李陽. 我國國際工程EPC總承包項目風險管理研究[D].長沙理工大學,2009.
[3]徐文龍. 國際工程承包項目HSE風險管理研究[D].山東財經大學,2012.
[4]趙煒表. 哈薩克斯坦IPCI總承包項目風險管理研究[D].華東理工大學,2013.
風險和機遇的應對控制程序
1
目的
為建立風險和機遇的應對措施，明確包括風險應對措施風險規避、風險降低和風險接受在內的操作要求，建立全面的風險和機遇管理措施和內部控制的建設，增強抗風險能力，并為在質量環境管理體系中納入和應用這些措施及評價這些措施的有效性提供操作指導。
2
范圍
本程序適用于在公司質量環境管理體系活動中應對風險和機遇的方法及要求的控制提供操作依據。
3
職責
3.1總經理室：負責風險管理所需資源的提供，包括人員資格、必要的培訓、信息獲取等，負責公司的SWOT分析并確定公司的戰略方向。
3.2品管部：負責建立風險和機遇應對控制程序，并進行維護。負責按本文件所要求的周期組織實施風險和機遇的評審，落實跟進風險和機遇評估中所采取措施的完成情況并跟進落實措施的有效性，并編寫《風險和機遇評估分析報告》，負責本部門的風險評估及應對風險的策劃和應對風險措施的執行和監督。
3.3各部門：負責本部門的風險和機遇評估，并制定相應的措施以規避或者降低風險并落實執行。
3.4營銷部：負責收集產品售后的風險信息及本部門的風險識別，負責制定相應的措施以規避或者降低風險并落實執行。
3.5供應鏈管理部：負責識別來自供方的要求或期望，并識別其中的風險或機遇，負責制定相應的措施以規避或者降低風險并落實執行。
4
定義
4.1
風險：在一定環境下和一定限期內客觀存在的、影響企業目標實現的各種不確定性事件。
4.2
機遇：對企業有正面影響的條件和事件,包括某些突發事件等。
4.3風險評估：在風險事件發生之前或之后（但還沒有結束），該事件給各個方面造成的影響和損失的可能性進行量化評估的工作。即，風險評估就是量化測評某一事件或事物帶來的影響或損失的可能程度。
4.4風險規避：風險規避是風險應對的一種方法，是指通過有計劃的變更來消除風險或風險發生的條件，保護目標免受風險的影響。風險規避并不意味著完全消除風險，我們所要規避的是風險可能給我們造成的損失。一是要降低損失發生的機率，這主要是采取事先控制措施；二是要降低損失程度，這主要包括事先控制、事后補救兩個方面。
4.5風險降低：通過采取措施以達到降低風險的效果。一般情況下，若采取的措施能夠有效的降低所遭受的風險，應將采取措施的記錄進行保留或者寫入文件進行歸檔，以便后期重復發生時作為改善的依據。
4.6風險接受：是指企業承擔風險造成的損失。風險接受一般適用于那些造成損失較小、重復性較高的風險、最適合于自留的風險事件。
4.7內部風險：企業內部形成的風險,例如戰略決策風險、環境因素風險、財務風險、管理風險、經營風險、應急事件等。
4.8外部風險：由外部影響因素導致的風險，例如政策風險、市場需求風險和業務風險、相關方風險等。
4.險嚴重度：風險發生后其所產生的影響的嚴重程度。
4.10風險發生頻度：風險出現的頻率或者概率。
4.11風險系數：風險系數用于評定是否對已識別的風險采取措施，風險系數=風險嚴重度x風險發生頻度。
4.12
SWOT：S
（strengths）是優勢、W
（weaknesses）是劣勢，O
（opportunities）是機會、T
（threats）是威脅。
5
程序
流
程
相關部門
使用表單
備
注
跟蹤驗證至結案
YES
內外部信息收集
記錄保存
方案修訂
NG
部門風險和機遇識別
風險和機遇管控
風險和機遇評估
部門風險和機遇識
部門現狀評估
風險和機遇識別管控
董事會議召集
方案（經營規劃）建立
合作洽談需求收集
趨勢判定
確定投資計劃
方案評估
總經理室
總經理室
總經理室
總經理室
總經理室
董事會/總經理室
董事會/總經理室
總經理室/各部門/評估小組
各部門/評估小組
各部門/評估小組
各部門/評估小組
各部門/評估小組
品管部
風險和機遇評估表
風險和機遇評估表/FMEA
風險和機遇評估表
風險和機遇評估表
5.1風險和機遇管理策劃
總經理室根據國際、國內、地區和本地的各種法律法規、技術、競爭對手、市場變動和價格、文化、社會和經濟因素，企業的價值觀、文化、知識和以往績效、客戶技術信息反饋等，確定本公
司企業目標和戰略方向，識別出本公司投資計劃要求，同時分析識別風險、消除風險、降低或減緩風險，充分利用可能的發展機遇，保證實現企業效益和管理體系預期結果，形成初步方案含經營規劃等，同時上升至董事會討論.
經公司董事會議討論研究，最終確定公司戰略目標方向及方案，明確與公司目標和戰略方向相關的各種外部和內部因素，包括需要考慮的有利和不利因素或條件。
總經理室根據董事會會議決議結果，識別形成《風險和機遇評估表》，依照分析結果為重大風險或機遇的，需實施應對風險和機遇的措施，并形成《風險和機遇評估表》。
各部門依總經理室決議后確定的公司戰略方向目標以及識別出的風險和機遇，同時結合本部門在生產和管理活動中存在的風險和機遇，建立識別和應對的方法，確認本部門存在的風險，并將評估的結果記錄在《風險和機遇評估表》。
在風險和機遇的識別和應對過程中，責任部門應對可能存在風險的車間、生產過程和人員存在的風險進行逐一的篩選識別，風險識別過程中應識別包括但不限于以下方面的風險：
5.1.1總經理對公司環境與背景、投資計劃方案等階段進行分析，明確公司的內部環境與外部經營、環保政策環境，確定公司的正面環境與負面環境，并形成SWOT分析報告。
a
.在SWOT分析報告中，
SO方面，屬于公司的機遇，利用公司的優勢與機會，由總經理確定公司的“戰略方向”。
b.在SWOT分析報告中，
WT方面，屬于公司的風險，針對公司的劣勢與威脅，識別出主要風險并采取應對風險和機遇的措施。
5.1.2相關方要求或期望中存在的風險或機遇。
a.
營銷部識別來自顧客的要求或期望，識別出的顧客要求如果目前公司不能滿足，則構成公司的風險，需要采取應對風險或機遇的措施。
b.
供應鏈管理部識別來自供方的要求或期望，并識別其中的風險或機遇，如果評估風險屬于高風險或機遇，需要有應對風險或機遇的措施
c.
廠務部識別來自法規監管方的要求或期望，并識別其中的風險或機遇，如果評估風險屬于高風險或機遇，需要有應對風險或機遇的措施。
d.研發部識別來自產品方面法律法規的要求，并識別其中的風險或機遇，如果評估風險屬于高風險或機遇，需要有應對風險或機遇的措施。
5.1.3體系運行過程中存在的風險來源于以下幾個方面
a.對產品適用的法律法規、客戶要求的變更造成的風險；
b.生產作業過程中的安全風險；
c.設備、工裝夾具、刀具對產品質量造成的風險；
d.產品售后的風險；
e.產品設計開發階段的設計失效風險①；
f.過程失效的風險①；
g.重大環境因素未識別的風險；
h.關鍵設備故障的風險；
i.應急預案不完善的風險；
j.人力資源短缺的風險；
k.操作工無法準確理解作業指導書進行操作過程的風險和機遇管理；
l.訂單突然增加的風險；
m.客戶投訴增加的風險等。
注①：設計失效和過程失效可參考失效模式分析中DFMEA設計失效模式分析和PFMEA過程失效模式分析的方法對設計和生產過程存在的風險進行評估，若選用其結果應按要求得到控制。
5.2建立風險/機遇管理團隊
5.2.1建立分風險和機遇評估小組
風險識別活動的開展應是一次團體的活動，各部門在進行風險識別和評估過程中應通過集思廣益和有效的分析判斷下進行，在此之前應建立一個“風險和機遇評估小組”，總經理室應通過授權，賦予該“風險和機遇評估小組”以下的職責：
a.
組織實施風險和機遇分析和評估；
b.
制定風險和機遇應對措施并落實執行；
c.
組織實施風險應對措施的實施效果驗證。
在“風險和機遇評估小組”中，
總經理室應指派一名人員作為該小組的組長，負責規劃和安排風險和機遇的識別和應對的控制，并賦予評估小組組長以下職責：
a.
熟悉其所在部門的所有流程；
b.
有一定的組織協調能力；
c.
熟悉本標準的要求，并依據本標準內容策劃風險分析和評估。
5.3
各部門風險機遇策劃及識別
評估小組組長依據總經理室最終確認的戰略規劃及目標，以及總經理室的《風險和機遇評估表》，組織策劃識別各部門風險和機遇并編制《風險和機遇評估表》，指導操作風險識別和風險評估，及對風險的可接受性準則規定。
5.4風險評估
對已識別的風險的嚴重度和發生頻度進行評價，其評價的要求應依據本程序所規定的評價準則進行評價確認，風險的嚴重度和發生頻度的確認用以確定風險系數，之后根據風險系數確定對風險應采取的措施。
5.4.1風險的嚴重程度評價準則
風險嚴重度用于評價潛在風險可能造成的損害程度，根據對潛在風險的評估量化,若潛在風險發生后，其會導致的各方面的影響以及危害程度，以下包括但不限于風險產生后會導致的危害：
a.法律法規、產品及客戶要求；
b.風險發生時導致的環保影響；
c.損失的多少;
d.是否會導致停工/停產；
注：在對風險進行嚴重程度判定時，推薦擴大分析風險所帶來的危害層面，以便于更有效的對潛在的風險采取措施，以達到減少或部分消除風險乃至完全消除的目的。
為便于識別風險所帶來的危害程度，對風險的嚴重程度進行區分，風險嚴重度分為以下五類：
a.
非常嚴重
b.嚴重
c.
較嚴重
d.
一般
e.
輕微
下表為依據定義的風險影響和影響程度的多少進行量化，在對風險的嚴重程度進行評價時，下表作為評價風險嚴重度的準則：
嚴重程度
描述
嚴重
等級
質量
質量環境
環境
顧客方面
影響后續過程
成本損失
（萬元）
法規監管層面
污染排放方面
非常嚴重
顧客停止與我司合作
本過程無法工作
損失≥10
停業整頓
臨近江河湖泊流域性
5
嚴重
顧客停線
本過程全部離線返工
10＜損失≥5
行政罰款
本行政區域內
4
較嚴重
顧客退貨
本過程局部返離線工
5＜損失≥0.5
有條件運行
本工業區區域
3
一般
顧客投訴
下過程全部在線返工
損失＜0.5
書面改善
本工廠內
2
輕微
顧客情報反饋
下過程部分在線返工
無損失
口頭問題
不影響
1
嚴重度判定過程中，當多個因素的判定其嚴重程度不一致時，應遵循從嚴原則進行判定，即當多個因素中僅其中一個或部分因素其嚴重度級別更高時，依據嚴重級別高的因素作為風險嚴重度進行判定。根據上表內容確定風險的嚴重度后，將嚴重等級數字填入《風險和機遇評估表》中。
5.4.2風險的發生頻率評價準則
風險的發生頻率是指潛在風險出現的頻率，為便于識別和定義，將風險頻度定義為5級，如下所示：
a.
極少發生；
b.
很少發生；
c.
偶爾發生;
d.
有時發生；
e.
經常發生；
通過對上述的不確定因素進行評價風險發生的頻度，風險的發生頻率的評價以其可能發生的頻率進行量化確認作為風險的發生頻率的評價準則：
發生頻度
定義
等級
極少發生
發生概率≤0.001%
1
很少發生
0.001%＜發生概率≤0.1%
2
偶爾發生
0.1%＜發生概率≤1%
3
有時發生
1%＜發生概率≤10%
4
經常發生
發生概率≥10%
5
發生頻度判定過程中，當一個或多個因素在判定過程中其發生頻度不一致時，應遵循從嚴原則進行判定，即當多個因素中僅其中一個或部分因素其發生較為頻繁時，依據發生頻率較高的因素作為風險發生度進行判定。根據上表內容確定風險的嚴重度后，將嚴重等級數字填入《風險和機遇評估表》中。
5.4.3風險的可接受準則
風險可接受準則是通過計算得出的風險系數來判定風險是否可接受，通過對風險的嚴重度和風險的發生頻率評價后，通過計算風險系數確定是否對風險采取措施。風險系數的計算如下公式：
風險系數=風險嚴重度等級*風險頻度等級
使用風險系數作為參考值，下表為風險風險系數的范圍及當風險系數達到一定值時應對風險采取的措施：
風險
系數
風險等級及應采取的措施
風險等級
風險措施
15-25
高風險
應立即采取措施規避或降低風險
5-15
一般風險
需采取措施降低風險
1-5
低風險
風險較低
,接受風險
在進行風險分析和風險應對過程中，應保持風險措施的方案和實施結果的跟進記錄，風險分析和風險應對措施的詳細內容應記錄在《風險和機遇評估分析表》中，記錄的保持依據《記錄控制程序》文件執行，便于后續的查閱和跟進。
5.4風險應對
各實施部門應對所識別的風險進行評估，根據評估的結果對風險采取措施，從而達到降低或消除風險的目的，風險的應對方式應根據實際情況進行篩選，當潛在的風險可有效的采取規避措施進行規避風險時，應制定風險規避方案，確認風險規避措施并予以執行，直至部分消除或完全消除風險。制定風險應對的額措施時必須將相關措施貫徹到公司日常運行程序中，且部門的管理活動不應與公司層面如SWOT
分析活動對應的措施沖突。
對風險所采取的措施應考慮盡可能的消除風險，在無法消除或暫無有效的方法或者采取消除風險的方法的成本高出風險存在時造成損失時，再選擇采取降低風險或者風險接受的風險應對方法。
5.5.風險和機遇評審的策劃
風險和機遇評審應每年度至少實施一次評審，以驗證其有效性。當出現以下情況是，應當適當
增加風險和風險評審的次數：
a.
與質量環境管理體系有關的法律、法規、標準及其他要求有變化時；
b.
組織機構、產品范圍、資源配置發生重大調整時；
c.
發生重大品質事故或相關方投訴連續發生時；
d.
第三方認證審核前或其他認為有管理評審需要時；
e.
其他情況需要時。
6
引用文件：
6.1《記錄控制程序》--------------------
SST-QEP-02
7
記錄表單：
一、主要風險
我國鐵路行業正處在改革之際、“多事之秋”，所處的宏觀以及微觀環境都處在或大或小的變化當中，在這樣的大背景下，綜合考慮各方面因素，謹慎經營，才能有效應對風險，在市場競爭中占據有利地位。1.宏觀風險。政治政策因素是鐵路貨運企業需要考慮的重要因素。鐵路運價長期受國家管制。運價不是根據市場信息來確定，而是政府部門主觀認識基礎上確定，這樣形成的運價不甚合理，在某些方面阻礙了鐵路貨運與其他貨運方式的自由競爭。另外，公益性運輸給中國鐵路貨運企業多造成損失額有逐年上升的態勢。2.安全風險。鐵路貨運企業的安全風險主要包括自然災害、貨物設備不足及維修保養不善、職業業務素質、貨運安全運輸保障體系未建立及路內外盜竊分子破壞等。鐵路貨運安全是國家鐵路事業和貨運企業有效管理的主要指標。安全風險是鐵路運輸企業最有特色的一項風險點，對于鐵路貨運企業的運輸站段、輔助運輸單位來說，是應該重點關注的風險點。3.財務風險。財務風險主要包括報表是否真實、可靠，資產負債率過高、內部控制風險，再細致劃分則包括票據管理不當、鐵路局和貨運企業收入劃分不當、資本性支出和收益性支出劃分不明及固定資產少折舊等。對于為鐵路貨物運輸設立的非運輸企業而言，應重點關注財務風險。4.名譽風險。當今社會信息透明度高，社會公眾對鐵路貨運企業的經營管理、安全及服務質量等問題的關注度提高，鐵路貨運企業的各項質量出現問題將會導致企業多年經營成果的毀失，因此，在信息社會，鐵路貨運企業應該對自身社會形象和名譽多加關注。聲譽風險往往是因為其他幾項風險的發生而間接導致。5.法律/合規性風險。鐵路貨運企業法律/合規性風險是指企業違法合約、行業制度或者法律規定而導致企業面臨的聲譽破產或巨大債務糾紛。合同風險是企業法律/合規性風險。因此，企業應對合同風險提高關注度。法律/合規性風險主要是貨運站段進行其他業務產生的合同管理風險以及非運輸企業違章經營管理的路風風險。
二、鐵路貨運企業風險應對措施
1.運用科學識別方法，擴寬風險識別的范圍。風險識別內容不應僅僅停留在微觀層面，也應該站在宏觀角度看問題，要用聯系的觀點看問題，世界是一個聯系的整體。為達到擴寬風險識別范圍、深化風險識別內容的目的，可以將戰略管理的內容引入，如PEST分析、SWOT分析等，也可以運用定性方法，如頭腦風暴法、歷史數據分析和行業調查等。2.重視與加大內審部門參與風險管理的程度。首先，應該重視內審作為風險管理中監控作用，相應增加內審人員，擴大內審廣度，比如我國鐵路貨運企業面臨風險的復雜性，可以增加風險管理審計。這樣，就能發現除了管理層財務方面以外的風險敞口；其次，建立權威性的風險導向內部審計機構，保持內部審計部門的獨立性，可以是鐵路貨運企業內部審計直接隸屬于董事會，只對董事會負責并報告工作，其地位高于其他職能部門，從而保證其中立性及權威性，從根本保證內部審計質量。3.落實風險責任，加強監控和約束。風險不是靜態的，它是有可能隨外部環境變化而變化的，次要風險發展到一定階段也有可能成為致命的風險點，并影響一個企業的成敗，持續的監控對有效的管理風險是最基本的。風險管理委員會應當在一段期間結束后，對風險管理工作進行總結，落實風險管理失誤的責任，確保風險管理目標的實現，并明確在下一階段風險管理中應該改進的問題。4.改變鐵老大觀念以培育鐵路貨運企業風險管理文化。企業文化是指一個企業中所有員工的一套觀念、信念和行為標準，以及由此導致的行為模式，是一個企業以人為本的管理哲學并對企業經營管理產生影響。對以往的“鐵老大”觀念應該徹底的摒棄，規范鐵路貨運企業風險文化的內容，樹立全員的風險意識，并加強鐵路貨運企業風險管理文化模式的培育以及風險管理文化的傳播。
作者：張瑾 單位：長沙理工大學經濟與管理學院
關鍵詞：風險管理；大學生創業；創業園
創業，是指某一個人或一個團隊，以外界現有資源為基礎，運用個人或團隊力量開創性的去尋求機遇，創立企業并謀求發展的過程。大學生作為最為活躍的群體，擁有將創意付諸實踐的強烈愿望。大學生創業無論對于解決就業壓力，還是培養創新精神以及實現人生價值都具有極強的現實意義。然而面對不確定市場環境下的諸多風險，當前大學生創業成功率普遍偏低。因此，在風險管理視角下對當前大學生創業的現狀進行分析，并在此基礎上尋求對策，以促進大學生創業園風險管理水平的提高和創業企業的成功運營。
一、風險管理的概述
對于風險管理的內涵各研究者有不同的定義。極具權威性的美國COSO在其的《風險管理整合框架》（2004）中將其定義為：“企業風險管理是企業的董事會、管理層和其他員工共同參與的一個過程，應用于企業的戰略制定和企業的各個部門和各項經營活動，用于確認可能影響企業的潛在事項并在其風險偏好范圍內管理風險，對企業目標的實現提供合理的保證。”風險管理整個過程主要包括風險識別，風險評估，風險防范，風險決策等內容。
由此可見，企業的風險管理是一個過程，其總體目標在于以最小的成本獲得最大的安全保障，同時這一過程需要組織中包括董事會成員、管理者和其他人員的參與，需要站在企業全局的角度根據經營活動中所處的內外部因素識別和應對各種潛在和現實的風險，以最終實現企業的持續經營和發展壯大。
二、大學生創業風險特征
創業風險是指由于不確定的創業環境、復雜的創業機會和創業者有限的能力等原因而導致創業活動偏離預期目標的可能性，即創業過程中存在的風險。大學生擁有較高的科學文化水平，思維普遍活躍，接受新鮮事物快，這些都是學生創業的優勢所在。作為在校大學生，其有著很多現實存在的限制因素，致使他們創業更加艱難，包括市場動態、融資方式、法律知識、社會經驗等的嚴重缺乏，所有這些都給學生創業帶來了更多的不確定性。分析大學生在創業過程中可能遇到的各種不確定性因素，常見的創業風險主要來自于經驗、項目、資金及技術風險四個方面。其中經驗風險主要包括社會關系、社會經驗及法律、信用和團隊意識等因素，項目風險反應在項目選取、市場定位和環境判斷上，資金風險表現為資金的籌措及團隊利益的分配，而技術風險通常產生于技術的水平及其應用領域和創新能力。
三、個案研究
通過對風險管理概念和特征的認識，本文將以紹興文理學院大學生創業園為例，就解決大學生創業問題展開具有針對性的剖析。
（一）創業園概況
紹興文理學院大學生創業園創辦于2009年3月，是學校基于金融危機的背景和嚴峻的就業形勢設立的大學生創業實驗園項目。設立初衷在于為有創業愿望和已在自主創業方面嶄露頭角的在校學生個人或者創業團隊，提供“準創業”、“模擬創業”的平臺，促進大學生成功創業，實現“以創業帶動就業”。
作為全省乃至全國學生創業園建設的先行者，該校創業園項目當前主要涉及廣告設計、媒體推廣、數碼電子、物流、教育培訓、環境檢測、花木工程、紡織品設計等領域，包括綠舍生態花卉工作室、紹興天藝廣告公司、紹興體育健身服務機構、蘭草布藝中心、炫染坊等。創業園在規模不斷擴大的同時，成果也逐漸顯現，一些項目經過“孵化”羽翼漸漸豐滿，涌現出了一批創業榜樣，如蘭草功能紡織品與布藝創意中心的徐海涯在2010年紡織品博覽會上獲得“越隆杯”首屆中國高校紡織品設計大賽唯一的一等獎，并成為越隆集團的簽約設計師。
（二）創業園存在的風險
截至當前，盡管創業園入駐企業取得了可喜的成績，越來越多的創業“金點子”從設想變為現實，但通過對創業園大學生創業團隊的調查分析可見，創業園現存項目仍然存在諸多亟待解決的現實問題，主要表現如下（見圖1）：
1.經驗風險。調查數據顯示，大學生創業經驗風險成為最大的潛在風險。創業園受訪的項目負責人均表示，大學生創業者在年齡、閱歷等方面尚不成熟，在社會關系中也缺乏必備的經驗，對法律、信用和團隊意識缺乏深刻認識。其中社會關系、社會經驗在此風險中分別占38.6%和34.7%，法律、信用和團隊意識占26.7%。
2.項目風險。選擇可行性的創業項目是大學生創業成功的關鍵。在大學生創業項目風險中，項目選擇占37.8%，其主要原因是大學生創業者只看到項目新穎性而忽視項目的可操作性和風險的不確定性，導致選擇團隊成員時缺乏理性；對于市場定位等相關的前期準備不足，市場定位在項目風險中占35.2%；創業環境的復雜性也導致27%環境判斷風險。
3.資金風險。資金風險是創業風險的重要來源，大學生團隊在初期創業中資金基本來自成員出資，銀行貸款申請難、手續復雜等問題導致資金籌集成為風險的主要原因，占41.5%。創業園的多數受訪的團隊成員表示，創業者自身財務運作能力不足，資金投資和利潤分配也是重要的風險。
4.技術風險。由于創業技能不足，創業園項目團隊存在較高的技術風險。調查顯示：20家企業均表示在整個創業過程中因專業技術水平不足、技術應用能力缺乏及技術創新能力不強等導致創業活動遭遇風險。其中本身的技術水平占44.2%，技術運用占33.7%，技術創新占22.1%。由此可見創業者自身的技術水平、創業實踐應用能力和創新能力仍待加強。
（三）大學生創業風險管理的總體策略
