時間：2023-06-08 10:58:55
開篇：寫作不僅是一種記錄，更是一種創造，它讓我們能夠捕捉那些稍縱即逝的靈感，將它們永久地定格在紙上。下面是小編精心整理的12篇風險分析評價報告，希望這些內容能成為您創作過程中的良師益友，陪伴您不斷探索和進步。
盡管業務外包有降低生產成本、分散經營風險、獲取外部稀缺資源等很多優勢,然而由于制定和實施業務外包的過程中會面臨許多不確定因素,可能給企業經營帶來風險,因此,業務外包風險評估非常重要,基本程序為:識別業務外包風險,并進行具體描述;分析業務外包風險,編制風險分析表;評價業務外包風險,編制風險評價表;確定業務外包風險應對策略;提出重大風險解決方案。在實踐中,業務外包風險分析及其評價是合在一起進行的,業務外包重大風險解決方案的制定要看企業是否需要,也可以在內部控制設計完成后單獨進行。
1、識別并描述風險。評估業務外包風險,先要把業務外包具體風險識別出來,然后整理出整體層面的風險。業務外包具體風險多種多樣,因企業和業務外包的內容而異,其描述也有所差別,將業務外包具體風險與業務外包流程結合是個比較好的做法。
按照《業務外包指引》的要求,在評估業務外包風險時,至少應當關注以下幾個方面:外包范圍和價格的確定不合理,承包方選擇不當,可能導致企業遭受損失;業務外包監控不嚴、服務質量低劣,可能導致企業難以發揮業務外包的優勢;業務外包存在商業賄賂等舞弊行為,可能導致企業相關人員涉案。
除此之外的風險還可能有:業務外包違反國家法律法規,從而遭受外部處罰、經濟和信譽損失;業務外包信息保護措施不當,可能導致企業商業秘密泄露;業務外包會計處理不當,可能導致財務報告信息失真等。
2、分析風險。業務外包風險分析的內容很多,應包含成因和結果兩個方面,并編制業務外包風險分析表。
3、評價風險。業務外包風險評價應從發生可能性和影響程度兩個維度進行,根據評價結果進行風險排序和等級劃分,并編制業務外包風險評價表。
4、選擇風險應對策略。業務外包風險應對是根據風險評價的結果,針對不同等級風險選擇不同風險應對策略的過程,一般有規避、降低、轉移、接受等策略。不論選擇哪種應對策略,都需要編制《業務外包風險應對表》。
5、編制風險數據庫或繪制風險圖譜。依據業務外包風險評估結果編制業務層面風險數據庫或繪制風險圖譜。業務風險數據庫的基本要素包括業務流程、風險描述、風險分析、風險排序、應對策略、剩余風險等,并可加上內部控制設計完成后的控制措施、控制部門或崗位等。風險圖譜一般適用于公司層面的風險描述。
本階段設計工作成果是形成《業務外包風險及其描述表》、《業務外包整體層面風險清單》、《業務外包風險分析表》、《業務外包風險評價表》、《業務外包風險應對策略表》、《業務外包風險解決方案》等。
關鍵詞：汽車零部件；產品開發；風險管理
中圖分類號：F407.471 文獻標識碼：A 文章編號：1008-4428（2012）09-23 -02
緒論
根據工業和信息化部2012年1月20日的2011年中國汽車工業經濟運行情況公告，2011年，我國汽車市場實現了平穩增長，汽車產銷量雙超1840萬輛。在整車市場取得突破的同時，汽車零部件行業也快速發展，總產值達到2萬億元。依據我國汽車工業“十二五”規劃草案，2015年，中國將促進汽車產業與關聯產業、城市交通基礎設施和環境保護協調發展，從汽車制造大國轉向汽車強國，預計2015年產銷量達到2500萬輛。中國汽車零部件市場空間依然巨大。但是目前中國本土的汽車零部件生產企業雖然數量眾多，但大多規模較小、缺乏創新能力、開發手段相對落后、整體水平較差，在高新技術零部件方面，對于跨國公司的依賴程度還很高。如何在我國當前良好的汽車銷售前景和汽車零部件產業格局下，全面提高我國汽車零部件企業的競爭力和項目開發能力，縮小和消除與跨國公司之間的差距，是擺在我國汽車零部件產業中每位項目開發從業人眼前的重要課題，其中項目風險的分析和防控又是最基本的一個問題。
一、 研究意義
首先， 從國際國內市場發展形勢看，中國零部件企業的確面臨很好的增長機會。但如果不解決內部存在的瓶頸，仍然難以抵御來自全球的競爭。目前除跨國企業外，我國大多數汽車零部件企業在項目開發中的風險分析和防范都是粗放式的，相比較國外系統化，工具化，量化的管理方法來說，還有不少差距。因此，從我國的實際出發，針對我國汽車零部件企業自身的狀況，結合跨國企業先進管理經驗，對項目風險分析及防范的方法進行探討，為我國汽車零部件企業項目開發風險的分析和應用提供一定的理論支持。
其次，隨著我國近十年經濟的飛速發展和工業產業鏈的日趨成熟，我國這個世界工廠已成為全球經濟的熱點地區，這給中國汽車零部件企業的發展帶來了很多機遇。但另一方面，隨著國內企業的飛速崛起以及眾多國外汽車零部件巨頭來華投資建廠，汽車零部件在我國的競爭變得日益激烈。汽車主機廠對零部件企業的要求也越來越高，除了要具備良好的質量技術，優惠的價格，及時的交付能力外，更注重企業的自主開發能力和風險防范能力，以依托其具備可持續的增長能力。在這樣的背景下，項目開發中的風險分析和防范成為零部件企業必須面對的課題。這也是本文研究的意義所在。
二、相關理論研究現狀
風險分析的思想形成于1916年法國經營之父亨利·法約爾（Henri Fayol）的《一般管理與工業管理》一書，但并未形成完整體系。直至進入上世紀90年代后，風險分析的研究在歐洲和一些發達國家得到了廣泛深入的開展，風險分析的方法技術已經應用到不同種類的企業中。這些風險分析模型將風險識別和評價貫穿于企業整個生命周期當中，體現了動態分析的特點，從而使風險分析的觀念有了大的飛躍。
而我國風險分析的研究起步較晚，段開齡教授20世紀80年代在我國推動風險分析的應用，發表了《風險管理與風險管理教育》專題報告。1987年清華大學郭仲偉教授出版《風險分析與決策》一書，標志著我國風險分析的研究從翻譯引進向自主研究的轉變。1997年后風險技術的研究也進入了蓬勃發展期，相關的學術著作和文獻大量涌現，研究和應用領域也深入到了經濟生活的各個方面。許多學者從不同角度對風險管理進行研究，并推出了系統縫隙方法。
三、項目風險相關概念
（一）有關風險的概念我們可以從風險管理學、經濟學、保險學等不同的角度給出不同的定義
風險有別于危險，風險包含著某種不確定性，每個結果的概率是可知或可以估計的，而危險則只是一種不良的預兆。所以有時雖然有危險存在，但并不一定非要承擔這樣的風險，我們要想方設法去改變風險發生的條件，使之不發生。一般情況下，風險可以這樣定義：風險就是活動或事件消極的、人們不希望的后果產生的潛在可能性。具體地說，風險一般應具備以下要素：（1）事件（不希望發生的變化）； （2）事件的發生含有不確定性；（3）風險的影響（后果）：（4）風險的原因。
將風險表示為事件發生的概率及其后果的函數，即：
R=f（P ， C ）公式中，R—風險，p —概率，C —后果：（如下圖）
（二）項目風險管理的含義
項目風險管理存在于各行各業。并且每個行業都有其自身固有的特點，企業風險管理是指企業在實際運營中，對可能遇到的各種風險因素進行識別、分析、評估，以最低成本實現規避風險和最小化風險后果影響的過程。
四、項目風險管理過程及方法
項目風險管理發展的一個重要標志是建立了風險管理的系統過程，從系統的角度來認識和理解風險，從系統過程的角度來管理理風險。一般項目風險管理過程包括風險規劃、風險識別、風險評價、風險處理和風險監控5個階段。
（一）風險規劃
風險規劃指決定如何進行風險管理活動的過程。風險規劃確定一套完整、全面、有機配合、協調一致的策略和方法，并將風險管理形成文件的過程，依靠策略和方法用于識別和跟蹤風險源和風險范圍；擬定風險應對反應計劃；進行持續的風險評估，進而確定風險變化情況并配置充足的資源。在進行風險規劃時，首要考慮的因素有：規劃開始時，我們要制定風險管理策略并形成文件。前期工作：確定目的和目標；明確具體區域的職責；明確需要補充的技術專業，規定評估過程和需要考慮的區域：規定選擇處理方案的程序：規定評級圖；確定報告和文檔需求，規定報告要求和監控衡量標準：如有可能，還要明確如何評價潛在資源的能力。
（二）風險識別
風險識別是風險管理的第一步，即識別項目實施過程中可能遇到（直接的、潛在的）的所有風險源和風險因素，對它們的特性進行判斷、歸類，并鑒定風險性質。風險識別的目的是減少系統結構不穩定性，即發現引起風險的主要因素，并對其影響后果做出定性的評估。該步驟需要明確兩個問題：（1）明確風險來自何方（確定風險源），并對風險事項進行分類，對風險源進行量化。（2）對風險的識別不能僅僅通過感性認識和經驗進行判斷，更重要的是必須依靠對風險的測量數據進行歸納、整理和分析，從而找出各種風險的特征及規律。常用的風險識別方法有：專家調查法（ 德爾菲法、訪談法、問卷調查法）、情景分析法、故障分析法等。
（三）風險分析和評價
風險分析和評價是在對風險進行識別的基礎上，對識別出的風險采用定性分析和定量分析相結合的方法，評估風險發生的概率、風險影響范圍、風險嚴重程度、變化幅度、分布情況、持續時間和頻度，從而找到影響系統穩定的主要風險源或關鍵風險因素。確定風險區域、風險嚴重度排序、風險的可探測度和可接受的風險底線。在分析和評價風險時，既要考慮風險所致損失的大小，又要考慮風險發生的概率，以及可探測度，由此衡量風險的嚴重性。風險分析和評價的目的是將各種數據轉化成可為決策者提供決策支持的信息，進而對各種風險事件后果進行評價，并確定其嚴重度等級。在確定風險評價準則和風險決策準則后，可從決策角度評定風險的影響，計算出風險對決策準則影響的度量，由此確定可否接受風險，或者選擇控制風險的方法，降低或轉移風險。分析和評價風險損失的嚴重性的同時還應考慮風險損失的相對性。在確定損失嚴重性的過程中，必須考量每一風險事件和所有風險事件可能產生的所有類型的損失及其對主體的單獨影響和各種風險因素間的交互影響，既要考量直接損失、隱形損失，也要考量間接損失、無形損失。風險影響損失發生時間、持續時間、頻度密切相關，這些因素對企業正常運營的影響至關重要。風險分析和評價的方法主要有：專家打分法，蒙特卡羅模擬法、概率分布的疊加模型、隨機網絡法、風險當量法等。
（四）風險處理
風險處理就是對風險提出對應的處置辦法。通過對風險識別、估計和評價，把風險發生的概率、損失嚴重程度以及其他因素綜合起來考慮，就可得出發生各種風險的可能性及其危害程度，再與既定的系統規格指標相比較，就可確定危險等級，從而決定采取何種措施有效處理風險，可以從改變風險后果的性質、風險發生的概率或風險后果嚴重度和風險結果發生的探測度幾個方面提出多種策略。
（五）風險監控
風險監控即是人們通過對風險識別、評估、處理各過程的監視和控制，從而保證風險管理能達到預期的目標。監控風險實際是監控生產活動的進展和環境，即狀態的變化，其目的是核對風險管理策略和措施的實際效果是否與預見的相同，要尋找機會改善和細化風險控制計劃，獲取反饋信息，以便將來的決策更符合實際。當前風險監控還沒有一套公認的技術可供直接應用，原因在于風險具有復雜性、變動性、突發性、超前性等特點。風險監控應該針對風險的根本問題，制定量化的風險監控標準，采用系統的管理方法，建立有效的風險預測系統，做好應急預案，才能實現高效的風險監控。有效的風險監控工作可以指出風險處理活動有哪些年正常之處，哪個風險正在成為直接問題，掌握了這些情況，管理部門就有充裕的時間采取糾正措施。同時，建立一整套管理指標體系，使之能以明確易懂的形式提供正確、及時而關系密切的風險信息，是進行風險監控的關鍵所在，風險監控的主要方法有：審核檢查法、監視單、風險報告等。
五、項目風險管理的意義
隨著科學技術和社會生產力效率的迅猛提高，項目的規模化以及技術和組織處理的復雜化日益突出，這無疑增加了項目管理的復雜性和艱巨性。作為項目管理的重要一環，項目風險管理對保證項目實施的成功具有重要的意義。項目風險管理的研究和推廣應用對于組織項目運作具有重要的現實指導意義。
六、結束語
俗話說，千里之堤毀于蟻穴。越是艱巨的項目我們越是要從細節出發做好防范和監控，使導致項目發生異常的風險最小化，這樣才能保證項目的正常運作，最終達到我們對項目結果的期望。
參考文獻：
[1]全球市場格局促國內汽車零部件行業做大做強 —— 生意社，2010-01.
.
[2] 王凱.汽車零部件企業采購控制風險管理研究[D].上海交通大學，2009-12.
[3]汽車零部件項目可行性研究報告編制大綱[J/OL].中國產業競爭情報網，2011-07.
[4] 鄭彥翔.關于淺議項目風險管理理論文獻綜述[J/OL].2012-04.
.
關鍵詞：地下綜合體 火災風險 風險評估
中圖分類號：TU9 文獻標識碼：A 文章編號：1674-098X（2015）09（b）-0102-02
隨著人類科學技術的進步，工程建設的規模越來越大，工程技術也越來越復雜。在地下綜合體建筑工程中，地下綜合體建筑的體量越來越大，埋深也越來越深，為保證工程建設的成功，工程師必須認識和避免工程在其生命周期中潛在可能的失敗。風險分析就是研究處理復雜的工程系統，辨識其中存在的各種風險，分析這些風險出現的可能性，及其造成損失的大小，提出控制風險的相關措施，以減少事故發生時的損失。
根據工程風險的定義，若存在與預期利益相悖的損失或不利后果（即潛在損失），或由各種不確定性造成對工程建設參與各方的損失，均稱為工程風險。一般而言，在地下綜合體建筑工程建設、運營過程中，工程風險R可表示為在工程設計和施工期間發生經濟損失、人員傷亡、環境破壞或工期延誤等潛在不利事件的概率p與可能后果c的集合，表達式為：R=f（p，c）。具體到地下綜合體建筑的火災風險，則風險定義中的不利事件即火災事故，不利事件的概率即火災事件的概率，可能的后果，即火災事件可能造成的生命與財產損失。
1 地下綜合體建筑火災風險評估的基本原則
地下綜合體建筑根據自身工程特性的不同，及所面臨風險問題的不同，其風險分析過程與方法也存在很大差異，因此在進行地下綜合體火災風險評估時，需要針對地下綜合體建筑的建筑與裝修材料、設計方案、使用目的、消防設計方案、人員疏散方案等，確定工程不同防火分區的火災風險評估對象、目的及方法。另外根據我國基本建設程序，地下綜合體建筑工程一般需要經過初步設計和施工圖設計兩個設計階段，在建成并投入使用后，即進入運營階段。隨著工程階段的發展，火災風險也在動態變化，相應各項風險的發生概率、損失以及對于整個工程風險的權重都在不斷變化，因此開展地下綜合體火災風險評估工作應與相應的建設階段緊密結合，分階段開展風險評估。
因此，地下綜合體建筑火災風險評估的基本原則為如下。
（1）根據工程性質與特點，確定火災風險評估的依據，保證評估的合理性。
（2）根據評估階段的不同，應明確評估對象與目的，選擇合理的評價方法，以實現評估的科學性。
（3）對評估對象要有全面認識，同時對重點風險源應有針對性重點評估，確保評估的針對性。
2 地下綜合體火災風險評估與控制基本流程
城市地下綜合體建筑火災安全風險評估與工程的初步設計階段相結合，本工程目前正處于初步設計階段，應根據初步設計階段的特點、任務和目的，開展風險評估與控制工作。
城市地下綜合體建筑火災風險評估，包括火災風險的辨識，風險分析和風險評價，是對城市地下綜合體建筑設計方案中存在的各種火災風險及其影響程度進行綜合分析、對比排序的過程。而風險辨識主要包括風險識別和風險篩選。風險識別是指調查和了解潛在的以及客觀存在的各種風險；風險篩選是對評估對象已識別的所有風險因素進行二次分析，并根據其發生概率及可能造成的后果，對不構成系統安全風險影響的因素予以剔除。
火災風險辨識過程可分為6個步驟：火災風險定義、確定參與者、收集相關資料、風險識別、風險篩選、做出火災風險識別報告。
在工程風險識別過程中，常用的風險識別方法有：專家調查法（德爾菲法）、檢查表法、頭腦風暴法、情景分析法、風險討論會等。對一般城市地下綜合體建筑工程的火災風險宜采用檢查表法，對建筑面積特別龐大的或有其它特殊情況的的宜采用專家調查法。
3 城市地下綜合體建筑火災風險分析方法
城市地下綜合體建筑火災風險分析方法可分為三大類：定性分析、定量分析和半定性半定量分析。
定性的風險分析是借助于對火災事件的經驗、知識和觀察，以及對事物發展變化規律的了解，科學地進行分析、判斷的一類方法，運用這類方法，可以找出工程中存在的危險和有害的因素，進一步根據這些因素，從技術、管理、教育上提出對策措施，加以控制，達到安全的目的。定性的風險分析不對風險進行量化的處理，只用于對事故的可能性等級和后果的嚴重程度等級進行相對的比較。定性分析方法的優點是簡單直觀，容易掌握，缺點是分析結果難以量化，很大程度上取決于評價人員的經驗，帶有很強的主觀性，往往需要憑借直覺，或者業界的標準和慣例，為風險管理諸要素（風險事故發生的可能性，現有應對策略的效力等）的大小或者高低程度定性分級，例如“高”“中”“低”三級。主要回答“有沒有”“是不是”方面的問題，具體采取的方法有小組討論、檢查列表、問卷法、人員訪談法、專家調查法等，該方法實際操作相對容易，但也可能因為操作者的經驗和直覺的偏差而使分析結果失準。
定量分析方法的思想是對構成火災風險的各個要素和潛在損失的水平賦予數值或貨幣金額，當度量風險的所有要素都被賦值，風險評估的整個過程和結果就都可以被量化了。定量的風險分析方法主要包括層次分析法（Analytic Hierarchy Process， AHP）、蒙特卡羅法（Monte-Carlo）、聚類分析法（Clustering method）和等風險圖法。
定量分析方法有兩個指標最為關鍵，一個是事件發生的可能性，一個是威脅事件可能引起的損失。理論上講，通過定量分析可以對安全風險進行準確分級，但這有個前提，那就是可供參考的數據指標是準確的，可事實上，在工程實際中，定量分析所依據的數據的可靠性是很難保證的，再加上數據統計缺乏長期性，計算過程又極易出錯，這就給分析的細化帶來了很大困難，所以，目前工程實際應用中風險分析，采用定量分析或者純定量分析的方法還是有較大的難度，通常采用一些半定量的方法進行分析。
半定量的分析方法通常包括事故樹法，事件樹法和風險評價矩陣法。事故樹法（Fault Tree Analysis，FTA）能對導致災害事故的各種因素及邏輯關系能做出全面、簡潔和形象的描述，便于查明系統內固有的或潛在的各種危險因素，為設計、施工和管理提供科學依據，還便于進行邏輯運算，進行定性、定量分析和評價。事件樹法（Event Tree Analysis，ETA）是一種圖解形式，層次清楚、階段明顯，可進行多階段、多因素復雜事件動態發展過程的分析，預測事故發展趨勢。事件樹分析法可以定性、定量的辨識初始事件發展為事故的各種過程及后果，并分析其嚴重程度。根據事件樹圖可在各發展階段采取有效措施，使之向成功方向發展。
根據以上對風險評估方法種類的分析，城市地下綜合體建筑工程火災風險的分析過程與工程建設的階段有關，在可行性研究階段和初步設計階段，可用的數據有限，通常可采用采用專家調查法（Delphi法）和檢查表法，結合歷史數據和專家評判，運用定性、定量相結合的方法，對風險事件進行識別、排序、量化、分析和評估。
4 城市地下綜合體建筑工程火災風險評估步驟
城市地下綜合體建筑工程火災風險評估可以采取如下技術路線。
（1）充分了解所需要研究的工程情況，收集資料，包括項目背景、設計資料、氣象資料、地質資料、工程已有的研究報告等。
（2）研究資料，查看現場，并分別評價層次單元和研究專題。
（3）各評價單元的可能發生的火災風險事故進行分類識別。
（4）對各火災風險事故的原因、發生工況、損失后果進行分析。
（5）用定性與部分定量的評價方法對火災風險事故進行評價。
（6）各火災風險事件的風險水平進行評價。
（7）匯總城市地下綜合體建筑工程的總體火災風險評價。
（8）結論和建議。
城市地下綜合體建筑工程火災風險分析和控制方案研究的基本流程見圖1。
5 灰色聚類法在城市地下綜合體建筑火災風險評估中的應用探討
火災風險的評估過程需要用到大量具體的信息和數據，如城市地下綜合體建筑的面積，出入口的設置，正常通風及火災條件下排煙方案的設計，噴淋設施方案設計、建筑與裝修材料的使用、地下綜合體建筑的使用類型，人流量大小、中控系統的可靠性等。可采用灰色聚類評價法對地下綜合體建筑火災風險概率和火災風險損失水平進行評估。由于城市地下綜合體建筑一般都分成若干個防火分區，對其中的每個分區，以該分區發生火災的幾個主要風險因素為聚類指標。
根據對城市地下綜合體建筑火災風險事件特征的分析，可確定火災風險的主要影響因素包括地下綜合體建筑的使用功能、人流量大小、建筑與裝修材料、火災人員疏散方案、火災條件下通風方案等主要因素有關。
根據各地下綜合體建筑火災防控設計方案實際情況，對其各項風險指標進行量化并無量綱化，并根據各指標不同灰類的白化權函數值，計算出各加權聚類系數，即得不同隸屬關系的聚類行向量，按照最大隸屬關系可確定特定城市地下綜合體火災的分區的火災風險概率等級。
地下綜合體火災風險損失等級亦可通過聚類分析法得到，也可通過專家決策法（Delphi法）確定其火災損失等級，據此查取風險矩陣表，即可確定某特定分區的火災風險等級。
參考文獻
[1] 謝華.地下商業街火災風險評價[D].沈陽：沈陽航空工業學院，2010.
[2] 李鑫.地下式水電站火災風險分析與評價初探[D].西安：西安建筑科技大學，2009.
[3] 黃敏.地下商場火災風險評價及安全疏散性能化設計研究[D].長沙：中南大學，2008.
關鍵詞：廉風險管理 財務管理 風險預測
1.認識風險
企業運作過程中風險管理顯得尤為重要。企業的風險主要有經營風險、市場風險、政策風險、行業風險、制度風險、管理風險及財務風險，上市公司還有股市風險。財務風險是以上風險住要是經營風險和管理風險）共同作用的結果。廣義的企業財務風險指財務方面的風險，包括由財務活動引發的企業風險和由各方面活動引發的財務所面臨的風險。狹義的財務風險就是指企業現金支付風險和籌資風險。本文分析的是廣義的財務風險。
按照成因財務風險主要有以下幾種類型：
1.1資產風險，包括資產質量風險，如不良資產比例失調；資產結構風險，如流動資產與固定資產的比例失調、速動資產比率失調等。
1.2資本風險，包括資本結構風險，如股本構成比例不當、負債與權益比例失調等；分配風險，如是否分配的選擇、是否資本公積轉贈股本的選擇；籌資風險，如股東的選擇及信譽等級的評定。
1.3支付風險，現金短缺，不能支付到期債務的風險。
1.4投資及投資控制風險，如投資方向、投資品種、投資方式的選擇，對投資項目的控制能力及效果。
1.5機會風險，即機會收益或機會成本，指選擇這一個放棄另一個從而失去一個機會。
1.6納稅風險，如納稅品種的選擇、納稅時機的選擇、稅收政策水平等，也稱納稅籌劃。
1.7資產、債務重組風險，如重組類型、重組內容、重組方式、重組伙伴的選擇。
1.8財務政策、會計政策與財務預測、決策風險。指選擇不同的財務會計政策的風險和進行近、中、遠期財務情況預測引導經營行為偏差及財務決策失誤的風險。
1.9內部控制風險，指內部控制不到位導致的風險。
1.10金融風險，主要是來自資本市場的利率、匯率、股票和債券價格波動風險。
1.11對外擔保風險。
不同類型的財務風險對公司經營的影響一般不是同時發生，而是各在公司所處的不同階段產生影響或相對重要的影響。如公司初建期的籌資風險、資本結構風險，成熟期的納稅風險、資產結構風險、分配風險、投資風險，衰退期的支付風險、資產質量風險、資產結構風險、分配風險、投資控制風險、資產重組風險。
財務風險與經營風險、管理風險密切相關，財務活動本身就是經營與管理的結合。經營、管理決定財務風險，財務風險伴隨經營、管理風險，同時又對經營風險、管理風險起抑制或加速作用。
企業發生財務風險甚至破產清算的現象不斷增加。因此有必要全面分析企業內外資料，對財務風險進行預測，以財務指標數據、分析報告的形式，將企業面臨的潛在危險預先告知決策者、經營者，同時，尋找財務風險發生的原因和企業財務管理體系中隱藏的問題，以便提出有效的解決措施。這樣企業可以及時采取對策，制定正確的戰略性的財務計劃，編制合理的財務預算，對生產經營進行控制，進行風險防范（預警），化解風險；同時利于投資者和債權人可用來幫助決定是否投資或發放貸款，使企業進一步獲得融資空間。
2.風險預測
財務風險預測主要方法是充分認識、分析企業內外部的經濟信息，利用財務比率，建立財務風險評價模型，進行財務風險分析，及時向決策者提交風險分析報告，形成財務風險防范（預警）系統。財務風險分析報告應包括企業經營管理環境分析、企業經營管理現狀評價、當前財務風險分析、未來發展趨勢預測、應對方案，附必要的發展計劃、規劃、財務、會計、審計資料。企業可根據財務風險情況制定報告間隔，如正常情況下可以年度報告，特殊時期可以月度報告或隨時報告。
預測財務風險首先要設定財務安全系數（或財務風險系數），由于風險的未來不確定性，因此要測定近期、中期、遠期三個階段的安全系數。
財務安全系數可以分為兩種，一是根據木桶理論和重要性原則確定的單一因素（比率）安全系數，二是根據權重確定組合因素（比率）安全系數。
單一因素安全系數的設定，是在某一風險因素比較突出、對公司影響較大，而其他風險因素較為正常的情況下，將這一因素的風險值作為企業財務風險系數。這就要求預先設定各項指標的標準值，在這個基礎上，設定風險級次，由此測定安全系數。單一因素的風險分析，優點在于簡單明了，但無法全面揭示企業財務狀況，所以其有效性會受到一定限制。因此也需要對資產結構、負債結構、或有事項、盈利能力、籌資能力、投資控制的歷史、現狀和未來趨勢的綜合分析，要求分析人員有較高專業水平和判斷能力。
組合因素系數，是根據各個風險因素的權重設置的數學模型，即建立多元線性函數公式，運用多種財務指標加權匯總產生的總判別分。需要預先設定一些重要因素及其標準值，并確定權重分布。組合因素分析的優點是比較全面的反映了企業財務風險程度，但缺點也很明顯，一是可能掛一漏萬，尤其有些風險因素不便于以比率的形式反映，也就不可能建立在模型中，因此可能掩蓋最嚴重的因素；二是通過歷史數據評價過去，不能推測將來；三是要根據企業所處的不同性質的企業的不同發展階段（初建期、發展期、成熟期、衰退期）修訂因素組成及其權重。
需要說明的是，無論采用何種方法，都需要借助概率和統計方法進行分析，結合公司的行業分類、經營狀況、分配政策、經營環境，分析重要項目的特性及變動趨勢。另外，各項指標應建立在合并報表基礎上，充分考慮到母子公司風險疊加的影響。
3.化解風險
化解風險的途徑：面對財務風險，一般采取四種對策，一是回避風險（保守策略），二是控制風險（預防性控制和抑制性控制），三是接受風險（提取風險準備金），四是轉移風險。當然，在實際工作中，采取何種措施，與企業掌舵人的風格、當時的社會、經濟環境關系重大。
我國公路建設項目前期工作中，風險管理是一個比較薄弱的環節，針對此情況，本文就公路工程風險管理的理論和實踐問題做了初步探討，希望通過對公路項目的風險管理，為項目科學決策提供一些依據。關鍵詞:公路工程
風險分析
風險管理
科學決策
一、問題地提出
近20年來，我國的基礎設施建設得到了快速發展，使許多長期困擾經濟發展的撈烤睌問題明顯得到緩解，拉動了相關產業的快速增長，對國民經濟起到了重要的推動作用。1998年，為確保國民經濟持續、快速、健康發展，中央作出了加快包括公路在內的基礎設施建設的決定，預計今年全年公路建設投資規模將達到1800億元。要合理安排這些投資，使其充分發揮投資效益，避免重復建設、盲目建設，就需要對公路工程項目從立項、設計、施工、運營全過程進行嚴格的質量管理。但是，當前在實施>:請記住我站域名/
二、風險管理程序
1、風險識別
識別風險首先要對風險因素進行分解，構成風險結構層次圖(公路項目的風險結構如圖)，然后運用反向思維把不利因素找出來，從反向角度來論證，最后，通過對項目進行后評估不斷積累經驗，加強風險識別的準確性。
2、風險估測
我們把風險定義為不利事件發生的可能性，可見風險的大小與出現不利結果的概率大小成反比。但僅以實際結果的概率大小來衡量決策風險大小是不夠科學的，實際上決策的風險大小，還與它的可能結果的概率分布密集程度有很大關系。一般可以用標準離差和變異系數來描述概率分布的密集程度，公路項目風險估測也就是先計算出某一指標的期望值，然后再計算其標準離差和變異系數，具體計算如下：
n
E=∑Ei·Pi
i=1
式中：E-損益期望值；
Ei-與第i種情況相聯系的損益指標值；
Pi-第i種情況發生的概率。
式中：б-標準差。
標準差越小，概率分布就越密集，有關方案的風險性越小。
CV=б/E
式中：CV-變異系數。
變異系數越大，該方案的相對風險就越大。
3、風險分析
在公路項目中，僅僅利用風險估測的三個參數來為風險管理提供依據是遠遠不夠的，還需要結合公路項目的特點進行進一步的分析，即風險分析。風險分析就是以風險估測的三個參數為基礎，對具體的公路項目評價模式進行適當的數學處理，使之能反映風險因素的過程。公路項目前期工作，即公路項目可行性研究中，評價模式為計算項目凈現值、內部收益率、投資回收期等評價指標。風險分析也就是在這些評價指標中加入風險因素。
公路工程可行性研究報告中包括不確定性分析，不確定性分析不等于風險分析。不確定性是指人們在事先只知道所采取行動的所有可能后果，而不知道它們出現的可能性，或者兩者均不知道，只能對兩者做些粗略的估計。不確定性是難以計量的。風險是指給行為主體帶來失敗、損失后果的可能性以及每種后果出現可能性的大小。風險是有概率可以計量的。通常在可行報告中只對投資及效益進行敏感性分析，敏感性分析只能告知某種因素變動對經濟指標的影響，并不能告知這種影響的可能性有多大，如果對各因素發生某種變動的概率，事先能夠客觀地或主觀地給出，就可以借助風險分析幫助決策。
4、風險處理
風險處理就是根據風險估測以及風險分析的結果，為了避免或減小風險而對項目風險采取的措施，一般來看，主要有以下幾種方式：對損失大、概率大的災難性的風險要避免，即風險避免；對損失小、概率大的風險，可采取措施來降低風險量，即風險降低；對損失大、概率小的風險，可通過保險或合同條款將責任轉移，即風險轉移；對損失小、概率小的風險，可采取積極手段來控制，即風險自留。
三、公路項目風險分析的方法
對投資項目進行風險分析的方法很多，結合公路項目的特點，本文重點討論概率法、調整折現率法這兩種方法，并在概率法中舉了一個算例。
1、概率法
概率法是假定投資項目凈現值的概率分布為正態的基礎上，通過正態分布圖象面積計算凈現值小于零的概率來判斷項目風險程度的決策分析方法。
應用概率法進行風險分析有兩個條件：一是項目凈現值的概率分布為正態，二是每年的現金流量獨立，即上一年的現金回收情況好壞并不影響下一年的現金回收。
公路投資項目基本符合以上兩個條件，因此可以用概率法進行風險分析。下面結合一個算例詳細介紹這種方法。
假如一個收費公路項目，工期為兩年，每年投資4億元，總投資8億元，項目建成后20年內每年的收費額(現金流量)取決于當年交通量的大小，共有三種可能性，見表。
(1)期望凈現值的計算
采用概率法時，為了讓風險不反映在期望凈現值上，而是反映在項目現金流量標準離差上，也就是反映在凈現值的正態分布圖象上，計算期望凈現值的折現率就應該用無風險折現率。具體計算用下式解決：
n
E(V)=∑ E（Yt）/（1 i）t
t=10
式中：E(V)-期望凈現值；
E(Yt)-各年的年期望現金流量，按公式(1)計算；
i-無風險折現率；
t-時間序列。
本例無風險折現率i取10。經計算，本例期望凈現值E(V)=4713萬元。
(2)現金流量標準離差
項目現金流量標準離差，就是項目壽命周期內各年現金流量標準離差，按無風險折現率折現的現值平方和的平方根。
式中：б-現金流量標準離差；
бt-年現金流量標準離差，按公式(2)計算；
i-無風險折現率；
t-時間序列。
經計算，本例現金流量標準離差б=4160萬元。
(3)凈現值小于零的概率的計算
在假定凈現值為正態分布的基礎上，可以根據期望凈現值和項目資金流量標準離差，算出凈現值小于零的正態分布圖象面積，即凈現值小于零的概率。投資者就可以按照自己對風險的容忍程度，根據這一概率決定項目的取舍。
本例先按下式計算正態分布的Kα值，即期望凈現值相當于項目現金流量標準離差的個數：
Kα＝E(V)/б
本例Kα=4713/4160=1.13
然后根據Kα值從正態分布表中查出正態分布圖象左邊尖角部分的面積，即凈現值小于零的概率。從正態分布表中 查得=0.1292。
項目采納與否，要看項目投資者是否愿意為了取得4713萬元的凈現值而甘冒凈現值小于零的可能性為1292的風險。
2、調整折現率法
在對項目進行財務評價時，通常是采用銀行中長期貸款利率作為財務折現率，由于銀行貸款利率并不能準確真實地反映資金的時間價值，更不包含投資風險要求超過資金時間價值的部分，所以用銀行貸款利率當折現率是不合適的。
按風險調整折現率法就是將項目因承擔風險而要求的、與投資項目的風險程度相適應的風險報酬計入資金成本或要求達到的收益率，構成按風險調整的折現率，并據以進行投資決策分析的方法。
該方法的關鍵是確定風險折現率，具體計算由下式解決
K=i b·Cv
式中：K-風險折現率；
i-無風險折現率；
b-風險報酬斜率；
Cv-變異系數，按公式(3)計算。
無風險折現率i就是加上通貨膨脹因素后的資金時間價值，西方投資機構一般取政府債券利率作為無風險折現率，我們可以加以借鑒或簡化地按中長期貸款利率作為無風險折現率。
風險報酬斜率b，可以參照以往中等風險程度的同類項目的歷史資料(可以在公路項目后評價工作中做這項工作)，按下式計算：
b=K-i/Cv
式中符號同公式(7)，K、i、Cv值為以往同類中等風險項目的參數。
按風/！/險調整的折現率一經確定，就可以用它計算項目的凈現值、內部收益率等經濟評價參數值，具體計算不再贅述。
這種方法概念清晰，計算簡單。缺點是把風險報酬與時間價值混合在一起，風險隨著時間的推延而被人為地逐年增大，這樣處理與公路項目的實際情況有出入，因此用這種方法計算的結果僅可作為公路項目投資的一種參考。
關鍵詞:可行性研究;問題;建議
中圖分類號:F293.3文獻標識碼:A
2008年第三季度的全球金融風暴對我國經濟增長形成較強沖擊,在國內經濟進入周期性下滑和國外經濟金融動蕩沖擊的雙重作用下,GDP增速逐季下降。房地產作為一個與經濟發展密切相關的行業,也受到經濟危機浪潮的嚴重沖擊。針對這種形勢,國家和地方政府都出臺了相應的措施,但是房地產行業仍面臨嚴峻的形勢。因此,加強房地產項目前期研究工作的重視已是刻不容緩。
著名房地產教育學家詹姆斯?格里克普在其經典論文《可行性研究的合理方法》中提出的“當房地產項目分析師認為,一個項目詳細的具體計劃在特定約束和有限資源的條件下,具有滿足特定目標的合理的可能性,那么這個房地產項目就具有‘可行性’”。房地產開發項目的可行性研究是在投資決策之前對擬開發的項目進行全面、系統的調查研究和分析,運用科學的技術評價方法,得出一系列評價指標值,以最終確定該項目是否可行的綜合研究。一般來說,可行性研究是以市場供需為立足點、以資源投入為限度、以科學方法為手段、以系列評價指標為結果,它通常要處理兩方面的問題:一是要確定項目在技術上能否實施;二是如何才能取得最佳的效益,主要是經濟效益。
可行性研究的作用主要表現在以下幾個方面:作為投資決策的重要依據、作為籌措資金的依據、作為初步設計階段工作的依據、作為環保部門審查項目對環境影響的依據、作為項目后評估的依據。
一、當前房地產開發項目可行性研究中存在的問題
1、基礎工作不扎實。編制一份高質量的房地產開發項目可行性研究報告,首先需要完成大量的基礎工作,需要搜集大量的基礎資料。但當前一些房地產項目可行性研究報告編制單位由于受時間、經費、人力等諸多方面因素的影響,這方面的工作不深不透,第一手資料匱乏,過分依賴現有的數據或僅憑主觀推測、判斷,主觀比重過大,嚴重影響可行性研究的質量。
2、人員素質不高。可行性研究涉及工程技術、經濟、房地產開發經營、法規、稅務等多方面的專業知識。當前房地產項目的可行性研究報告編制人員的素質遠遠沒有達到這個要求,他們可能是某一方面的人才,但不能從全局的角度考慮問題,編制高質量的可行性研究報告。
3、可行性研究的深度不夠。一個深度適宜的房地產開發項目可行性研究報告主要體現在:工程實施方案有兩個以上方案比選,確定的主要工程數據應滿足初步設計的要求,提出的融資方案滿足銀行等金融部門信貸決策的需要等。而目前可行性研究工作深度不夠,主要表現在:定性描述較多,定量計算不足;廠(站)址、主要工藝方案、重大設備選型缺少多方案比選;生產(建設)規模論證不充分;重要數據、參數來源不清,依據不足,等等。
4、重可行性論證,而忽視不可行性分析。目前大部分的項目可行性研究出來之后項目都是可行的。主要是因為其編制人員都是帶著求證項目可行這樣一種潛意識去分析和論證項目的可行性,這就必然會更多地關注項目可行的一面及正面的影響,而忽略了可能存在的不利因素和負面的影響,有時甚至看不到可能致使項目不可行的重大風險因素。缺乏利用逆向思維去分析不利因素對項目成功的影響。
5、風險預測不足,參考依據不夠。房地產開發經營的主要風險一般包括宏觀經濟與政治風險、政策風險、市場風險、資金運作風險、企業風險等,但實踐中不少房地產開發項目的可行性研究,對以上風險分析顯然不足、不透、不深,在投資估算中,沒有相應的工程造價的定額、標準;在經濟評價中,隨心所欲地采用一些過時的財務比率和參數等。
6、方案優化重視不夠。方案設計是不可缺少的程序,也是提高經濟效益的重要環節。但方案設計現在更多的是從技術角度和美學角度出發,對如何提高經濟效益還重視不夠。
二、做好房地產開發項目可行性研究的建議
針對當前房地產開發項目中存在的問題,為了編制高質量的可行性研究報告,應做好以下幾方面的工作:
1、提高從業人員的綜合素質。提高人的素質是提高工作質量的基礎。針對建設單位和設計單位缺乏編制可行性研究方面人才的現狀,應有計劃、有組織、多渠道地對有關人員進行培訓;此外,相應單位還應創造良好的工作環境和生活條件,吸引人才,留住人才,充分發揮他們的積極性和創造性,以培養出既懂工程技術又懂經濟、金融、房地產經營管理和稅務的復合型人才,適應房地產業發展的需要。
2、突出重點,提高效率。對于不同類別、不同規模的項目有其自身的特點,具體到某一特定的項目,研究的重點也應有所側重。有關的基礎性工作必須扎實細致,重要的基礎數據應當可靠、準確,有關項目選址、建設(生產)規模、建設方案應做詳細論證比選,同時應特別強調市場需求分析、預測和風險分析。
3、嚴格審批程序,加大項目管理。按建設程序辦事,嚴格審批可行性研究。嚴格把好建設項目前期質量關,嚴格執行基本建設程序,各類項目都要做好可行性研究,任何單位和個人不得擅自簡化建設程序和超越權限,對項目建議書、可行性研究報告、初步設計等文件達不到規定內容和深度的,評估單位不予評估,審批單位不予審批。同時,加強開發項目管理,強化質量意識。
4、建立可行性研究數據庫。當前國內房地產市場透明度還不高,可行性研究人員往往難以收集到完整和準確的市場信息(在香港,測量師在分析時,可以從香港土地注冊處相當于內地國土房管局,查閱最近成交個案和以往物業的有關資料)。信息的缺失或誤差,可能給可行性分析帶來巨大誤差。在這種情況下,可行性分析人員更需要加強對信息的收集、整理工作,通過去粗取精,去偽存真的過程,將市場上分散的信息整理為可用的數據,建立可行性研究數據庫。另外,有條件的企業還可加強項目后評價工作,通過分析比較,提取有用的信息,進一步提高可行性研究的實用性。
5、加快專業化及市場培育工作。加快專業化及市場培育工作,推進行業規模化與專業化,是提高可行性研究水平,確保其精度、深度、控制誤差的根本保證。當前市場逐漸走向規范和成熟,日益激烈的市場競爭成為企業重視、加強可行性研究的外在動力。
6、重視風險分析。投資項目的建設要耗費大量資金、物資和人力等寶貴資源,且一旦建成,難于更改,因此必須重視項目的風險分析和控制。
為了有效地防范和控制風險,在可行性研究中,就應重視對項目潛在風險因素的挖掘、評估風險發生的頻率、風險發生可能造成的損失、風險的防范措施等。從經濟風險分析來講,這不等同于經濟評價中一般意義的不確定分析(盈虧平衡分析和敏感性分析),應從不同的角度,分析各種風險因素變化的可能性,并相應分析對經濟效益的影響狀況,且應多著眼于不利的因素及其帶來的不利結果。風險因素具有層次性,應深入分析,以識別最基本的風險單元,這樣才能有針對性地防范風險。風險分析應該定量與定性相結合,以定量為主,如果投資者有足夠的風險意識,就算借助于敏感性分析的結果,也能知曉項目風險,做出科學決策。如果項目評價及其風險分析都以科學的數據說話,建設項目的決策失誤就將大大減少。
7、使可行性研究與設計、施工管理有效結合。設計管理應在可行性研究的基礎上進行,同時又必須是對可行性研究的補充,在可行性研究編制過程中,可以聽取設計施工等方面人員的建議,減少編制過程中的失誤,以提高可行性研究質量。
(作者單位:重慶大學建設管理與房地產學院)
主要參考文獻:
[1]最新房地產開發項目可行性研究與經濟評價及分析報告書編制實例手冊.
[2]張威.可行性研究在項目建設中的作用[J].電大理工,2009.
[3]丁錦萍.關于加強項目可行性研究的幾點思考[J].山西化工,2002.
關鍵詞：內部控制 地勘單位
隨著市場經濟的發展和地勘單位產業結構調整的要求，地勘單位由過去單一的地質勘探，發展成為以工程地質勘察、工程施工、水文地質勘探水資源評價、房地產開發等多元化、多種行業的生產管理體系。經營項目的增多，生產經營范圍的不斷擴大，勢必要求地勘單位在激烈的市場競爭中進行綜合治理，改變地勘單位內部管理的薄弱環節，達到提高經濟效益的目的。內部控制作為地勘單位管理的一個手段，是通過檢查和評價各管理環節的控件程序所實施的再控制，目的是改善經營管理績效，為實現地勘單位目標服務。
1 內部控制的含義，原則及要素
1.1 內部控制的含義
內部控制是由企業董事會、監事會、經理層和全體員工共同實施的，為財務報告的準確性、經營活動的效率與效果、相關法律法規的遵循等目標的實現而提供合理保證的過程。
1.2 內部控制的原則
1.2.1 全面性原則 全面性原則要求內部控制要貫穿決策、執行、監督的全過程，而且要覆蓋企業中的各個部門，對其下的業務及各項事由進行全過程、全員性的操控。
1.2.2 重要性原則 重要性原則是以全面性原則為基礎來實施內控，針對重要業務進行重點監管，尤其要加大對高風險領域的管理力度，將風險發生的可能性降至最低。
1.2.3 制衡性原則 制衡性原則要求內部控制要在治理結構、機構設置及權責分配、業務流程等方面形成相互制約、相互監督，同時兼顧運營效率。
1.2.4 適應性原則 本原則要求內部控制要結合企業經營規模、業務經營范圍、競爭環境狀況和風險承擔水平等相適應。
1.2.5 成本效益原則 內部控制應當權衡實施成本與預期效益，以適當的成本實現有效控制。
1.3 內部控制要素
內部控制的要素主要歸納為內部環境、風險評估、控制活動、信息與溝通、內部監督五大方面。
1.3.1 內部環境 內部環境主要包括治理結構，機構設置及權責分配、內部審計、人力資源政策、企業文化等。
①治理結構也叫做法人治理結構，是根據權力機構、決策機構、執行機構和監督機構相互獨立、權責明確、相互制衡的原則實現對公司的治理。治理結構主要包括股東大會、董事會、監事會等高層管理機構，致力于協調公司內部不同產權主體之間的經濟利益矛盾，以降低成本。
②機構設置及權責分配，企業中股東大會、董事會、監事會總經理層為內部控制機構的建立、職責之間的分工與制約關系提供了基本的組織框架，內部控制機構的運作必須在這一組織框架下設立滿足企業生產經營所需要的職能機構。
③內部審計機制，是內部控制的一種特殊形式，是組織內部的一種獨立客觀的監督和評價活動，它通過審查和評價經營活動及內部控制的適當性、合法性和有效性來促進組織目標的實現。內部審計主要涉及到財務會計、管理會計的內部控制檢查。
④人力資源政策。人力資源政策與企業內部環境有著密切的關系。人力資源關系到企業員工的雇傭、培訓、業績考評、晉升以及獎懲等，該政策的設立會將道德行為和工作能力的期望水平等信息傳達給員工，所以員工的切身利益有著非常重要的關系。企業進行內部控制，只要是對企業員工進行管理和控制，所以一個科學合理的人力資源政策，往往會助力于企業內部控制工作，從而確保內控工作取得良好的效果。
⑤企業文化。企業文化引導管理層級員工重視人的因素，強調精神文化所產生的力量。優秀的企業文化可以良好的塑造企業員工的價值觀和道德觀，能夠最大限度的凝聚員工的積極性與創造性，使員工對所屬企業產生歸屬感，從而會為企業的發展壯大貢獻自己的每一份力量。
1.3.2 風險評估 風險評估是實施內部控制的重要環節。風險評估主要包括目標設定、風險識別、風險分析和風險應對。
①目標設定。風險是指一個潛在事項的發生對目標實現產生的影響。企業要全方位的了解來自企業內部或者外部環境的各種不同的風險，對企業的生產，銷售，財務等業務環節制定相應的目標，設立可辨認、分析和管理相關風險的機制。
②風險識別。事實上，風險識別主要是收集有關損失原因、危險因素及其損失暴露等方面信息的過程。
③風險分析。風險分析是以風險識別為基礎來描述、判斷和分析發生風險可能性和波及范圍，并確定風險重要性水平的過程。
④風險應對。進行風險分析以后，企業要根據風險承受度，確定風險與收益之間的利害關系，制定相關措施及時應對經營風險。風險分擔、風險承受、風險規避、風險降低是各企業一般會用到的風險應對策略。
1.3.3 控制活動 控制活動是指企業根據風險應對策略，采用相應的控制措施，將風險控制在可承受度之內，是實施內部控制的具體方式。
1.3.4 信息與溝通 企業能夠及時準確的收集與傳遞企業相關的信息，并能在各部門之間有效的進行溝通，這是信息與溝通的主要內容，也是實施企業內部控制的重要條件。
1.3.5 內部監督 內部監督是企業對內部控制建立與實施情況監督檢查，評價內部控制的有效性，對于發現的內部控制缺陷及時加以改進，是實施內部控制的重要保證。
①企業應當制定內部控制監督制度，明確內部審計機構和其他內部機構在內部監督中的職責權限，規范內部監督的程序、方法和要求。②內部監督包括日常監督和專項監督。③日常監督和專項監督情況應當形成書面報告，并在報告中提示存在的內部控制缺陷。④企業應當在日常監督和專項監督的基礎上，定期對內部控制的有效性進行評價，出具自我評價報告。
各地市中支的信息化系統建設過程中的投入及設施的配備并不相同，使得獲取可比較的標準數據較為困難，評價方法有待進一步完善基層央行開展信息技術審計時大部分采用定性的評價方法，定量的評價方法使用較少。但是，定性評價主要依靠內審人員個人素質、業務能力及工作經驗，使得定性評價結果科學性、有效性方面較差。定量評價方面，沒有統一的可參照比較的標準，很難將設置的績效指標科學量化。
樹立良好形象提高內審部門及審計人員對央行信息安全風險防范重要性的認識。內部審計人員要轉變審計觀念，樹立風險防范意識，對風險的認識提高到戰略管理的高度，充分利用內部審計的優勢，依托本單位及其他職能部門。
整合力量，聯合開展基于風險導向的信息技術審計工作，為央行加強信息化風險管理和實現其目標發揮應有的作用。通過做好以上兩個方面，樹立起全員的信息安全風險防范意識，為開展基于風險導向的信息技術審計創造一個良好的審計環境。
目前，央行各項業務的開展已經緊密依托信息技術，實現了網絡化、信息化的管理。風險導向審計應在依托央行信息系統資源，利用審計信息技術和方法，大量收集風險信息基礎上，對風險進行定性及定量評估、綜合分析和評價后作出高質量的審計報告。
開發或引進一套適合央行信息技術審計工作特點的輔助軟件，利用審計軟件收集大量的風險信息，對數據進行加工分析，建立風險分析模型和預警指標。在風險達到預警指標時，應及時報告相關部門采取措施，這樣內部審計不僅為自身的評估和咨詢服務工作提供了依據，同時也可以對央行信息化管理中存在的風險實施有效的動態監控。充分利用計算機進行綜合風險分析和評估，減少人為因素，更好地規避審計風險，提升審計效率。
制定風險導向審計指引借鑒國際審計準則及國內外審計部門開展信息技術審計的經驗，參照《中國人民銀行風險評估量化辦法》等制度規定，結合實際，制定適合央行信息化特點的風險導向審計指引和操作程序，進一步明確基于風險導向信息技術績效審計的目標、內容、方法和步驟。統一評價標準，指導人民銀行各分支機構開展基于風險導向信息技術績效審計，助推審計工作科學、高效開展。
加強教育培訓，提升業務能力基于風險導向信息技術績效審計對審計人員的專業性和技術性要求很高，客觀上需要內審人員具備較強的分析問題及解決問題的能力，應有職業的判斷，保持應有的謹慎和關注。
為提升內審人員的業務能力，首先應加強風險導向、績效審計相關理論培訓，其次依據“先易后難，積累經驗，分步實施”的原則積極開展審計實踐，在實踐中提高審計人員的整體素質，增強審計人員綜合分析和邏輯思維能力，解決好“能力素質關”。
作者：敖淑敏 單位：中國人民銀行廣昌縣支行
【關鍵詞】公路工程項目；風險管理；分析
公路工程項目在各個方面都存在著不確定性，這些事先不能確定的內部和外部的干擾因素，人們將它稱之為風險。風險是公路工程項目中的不可靠因素，會造成公路工程項目實施中工期延長、成本增加、計劃修改等一些問題，嚴重的會最終導致項目失敗。在我國的許多公路工程項目中，由于風險防范不當造成的損失是觸目驚心的。只有對風險進行有效的控制才能獲得較高的經濟效果，同時它有助于提高企業的競爭能力、綜合素質和管理水平。
一、公路工程項目風險的特征
公路工程項目建設的項目風險是在項目建設這一特定環境下發生的，與項目建設內容緊密相關。
1、公路工程項目風險管理分析的系統特征 （1）整體性。項目不同階段產生的風險會對項目總體目標造成不同程度的影響，項目總體風險也是由向個不同階段的風險構成的；（2）相關性。項目不同階段的風險之間存在著相互依存、相互制約的關系，項目風險的相關性使項目風險的作用、發生及損失程度發生復雜變化；（3）動態性。在工程項目建設過程中各類風險會相繼出現，不是一次全部發生，風險分析與管理具有發現、辯識和解決三個較為明顯的階段，并且風險分析與風險管理是貫穿整個項目建設全過程的；（4）目的性。實行項目風險分析的目的就是為了有效地采取一系列風險對策，控制風險或控制風險損失，確保項目建設目標的實現；（5）適應性。在項目建設中同一類型的項目風險在不同的項目建設中的影響是不相的，在進行項目風險分析時，可以采用多種不同的的方法對工程建設中的風險進行分析與管理，由于項目風險的復雜性，在針對不同的風險問題，可以采用定性分析與定量評價相結合的方法進行分析與控制。
2、公路工程項目風險的特點 （1）客觀性與必然性。在公路工程項目建設中存在著人力無法改變的一些客觀現實，不光是地震和地質滑坡等自然情況，還有與建設項目緊密相關的施工方案、施工技術等一些風險損失。這些情況的存在與發生，也是一種必然現象，說明項目風險的發生也是客觀必然的；（2）多樣性。在一個工程項目建設過程中，會存在多種風險，各風險之間還有復雜的相互聯系；（3）全局性。當風險發生時，不一定會在局部存在，可能由多個部分影響到全局性的。由于前期各種條件的影響耽誤工程進度會直接影響到后期所有的工作，不僅會延長工期，還可能會造成費用的增加，嚴重的對工程質量造成影響；（4）規律性。工程項目在建設過程中發生的各種變化和施工進程也存在著一定的規律性，當風險發生時也會有一定的規律性，可以在項目持行過程中進行提前預測。
二、存在的問題
近年來，隨著道路基礎設施建設的快速發展，路網暢通水平得到進一步提高，通過建設進程也拉動了相關產業的迅速增長，為經濟快速發展鋪平了道路。在中央作出了加快道路基礎設施建設的決定，增加道路建設投資規模的前提下，要對資金進行合理安排，保證使用到位。對公路工程項目要從立項、設計、施工和管理全過程進行嚴格的質量監控，避免盲目建設和重復建設。在公路工程項目風險管理中往只重視項目后期的風險管理，在項目前期的風險管理經常被忽視，產生這種現象的情況主要在于國家項目管理文件中沒有項目風險分析這一項，再就是項目施工業主不重視，意識不到風險分析的重要性。公路工程項目從立項到管理都存在著一定的風險，對項目進行全過程風險監控，能夠為項目建設營造穩定的工作環境。
三、公路工程項目風險管理步驟
1、項目風險識別 在對項目過程中的各種風險因素全面了解才能對項目風險進行正確識別，對識別出的各種風險進行評估，確定風險的具體影響，在此過程中不斷積累經驗，以達到對風險的有效識別，提高風險識別的準確性。
2、項目風險估測 項目風險估測是在項目風險識別的基礎上，對收集到的大量的詳細的損失資料進行分析比對。項目風險的發生會對項目造成不利的影響，但項目風險的發生也存在概率事件，一般為小概率事件，不能單純以發生風險事件的結果來決定風險的大小。在項目風險估測過程中要運用概率和數理統計方法，對風險發生所造成的損失程序進行估計和預測。
3、項目風險分析 公路工程可行性研究報告中包括不確定性分析，不確定性分析不等于風險分析。不確定性是指人們在事先只知道所采取行動的所有可能后果，而不知道它們出現的可能性，或者兩者均不知道，只能對兩者做些粗略的估計。不確定性是難以計量的。風險是指給行為主體帶來失敗、損失后果的可能性以及每種后果出現可能性的大小。風險是有概率可以計量的。通常在可行報告中只對投資及效益進行敏感性分析，敏感性分析只能告知某種因素變動對經濟指標的影響，并不能告知這種影響的可能性有多大，如果對各因素發生某種變動的概率，事先能夠客觀地或主觀地給出，就可以借助風險分析幫助決策。
4、項目風險評價 在估測出項目風險的損失概率和損失幅度后，要根據安全指標的標準來衡量風險的在小，以便對項目風險進行確切的評價。衡量出項目風險對工程項目所帶來的影響程度和處理該風險所要付出的費用成本，確定是否該采取那種措施，才能對項目風險進行有效的處理，因為在工程項目過程中不可能對項目施工過程中所產生的所有風險加以處理。
5、項目風險應對措施 項目風險應對措施是根據風險估測以及風險分析所得到的結果，綜合考慮項目的目標、規模和可接受的風險大小，以一定的方法和原則為指導，對項目面臨的風險采取適當的措施，以降低風險發生的概率和風險事故發生帶來的損失程度。風險應對措施有很多，要使損失大、概率大的災難性風險盡量避免，即避免風險；要使損失大、概率小的風險通過保險或合同條款將方式轉移，即轉移風險；要對損失小、概率大的風險采取措施降低，即降低風險；要對損失小、概率小的風險進行積極有效的控制，即風險自留。
四、公路工程項目風險分析的方法
根據公路工程項目的特點，通過概率法和調整折現率法這兩種方法對風險管理進行分析，以處理公路工程項目中的各種內險。
1、概率法 概率法是假定投資項目凈現值的概率分布為正態的基礎上，通過正態分布圖形面積計算凈現值小于零的概率來判斷項目風險程度的決策分析方法。采用概率法進行風險分析要保證項目凈現值的概率分布為正態和年均的現金流量獨立。
1 定義和概念
效益風險評價和藥物經濟學其他的研究方法一樣，在不同的研究報告中，效益和風險的定義還未統一。此外，效益風險評價與風險管理的研究界限也是模糊的。因此，這些問題還值得探討。
1.1 效益與風險
簡而言之，效益反映一種產品降低患一種疾病的風險的程度。在藥物經濟學的效益風險評價中，效益是指由該項目或干預措施帶來的產出價值［2］，這一產出價值的單位是貨幣。效益風險評價中的效益不同于成本效益中的效益。效益在這里指的是使用某種藥品給個體或群體帶來的正面結果。它不僅包括“效益”，還包括“期望的效益”。“期望的效益”有些類似于“效果”――臨床健康結果，可以被直接量化，并且通常包括對獲得效益可能性的估計。在效益風險評價早期，效益主要考慮的是“期望的效益”。在1997年國際醫學科學組織季員會(CIOMS)的研究報告中，“效益”并不包括對生命質量等經濟學角度的正面影響。但是近年來在越來越多的效益風險研究中，對效益的定義包括臨床增進健康數據、健康相關的生命質量，以及對于個體或群體的經濟利益。
從流行病學的角度，對藥物風險的簡要、標準的定義是藥物的負面情況將發生的可能性。一些對風險的定義試圖從幾率、強度和時間這三維來描述風險，即不良事件或不利后果發生的可能性，特定群體中的個體的健康危害結果的嚴重程度，以及健康危害結果可能持續的時間。另外，由于同其他產品相比, 藥品具有明顯的特殊性, 即與生命、健康的關聯性及個體化使用的特異性，藥品風險顯得更為復雜。而這種個人風險程度的確定會因藥源性損害的嚴重程度、患者的特異質和對公共衛生的影響而變化。因此, 從社會成本的角度考慮藥品風險，還應包括個人和人群水平的信息, 以保障個體和群體用藥的收益超過最大邊際風險。
1.2 效益風險評價和風險效益管理
與效益風險評價相近的一個概念是風險效益管理（risk-benefit management,RBM），有時也簡稱為風險管理。為進行風險效益管理的研究，國際藥物經濟學與結果研究協會（ISPOR）成立了風險管理特別興趣組（Risk Management Special Interest Group，RM）。一些國家(如美國)的藥品監管機構，也設立了藥品風險評價部門，對所有上市藥品安全信息加以監測和評價。不同的機構對所進行的風險效益管理有類似的定義。RM認為風險效益管理是評估和開發某一情況下效益風險管理策略的過程。在衛生保健領域，它是在權衡醫療干預的潛在效益時，主動并互動地估量和分析風險的過程。風險效益管理包括分析醫療干預的效果，以及識別任何不良的副作用。歐盟的藥品風險管理是一系列的預警和干預活動，被設計用于確認、描述和阻止或最小化藥品的相關風險, 包括風險交流和風險最小化干預活動的有效性評估。FDA 將藥品風險管理解釋為在藥品生命周期內, 一個反復持續的管理過程被設計用于優化藥品的風險/ 效益比。
效益風險評價和風險效益管理這兩個研究有很多共同之處。如兩者都從效益和風險兩方面評價藥品，研究都包括效益和風險因素的識別、分析、報告、決策全過程。細究兩者區別，效益風險評價更偏重風險效益平衡的技術問題，而風險效益管理傾向于效益風險評價的公共政策管理和運用。由于效益風險評價還不是一個完善的方法，有很多未達成一致的領域。所以一般情況下，我們在研究效益風險評價中也應考慮風險效益管理的研究。
2 研究范疇
在理想情況下，根據效益與風險的不同組合，藥品可能處于4類不同區域：A區域，最壞的平衡(高風險，低收益)；B區域(較高風險，較低收益)，限制條件下使用，可能需要深入研究；C區域(較低風險，較高收益)，可接受的平衡；D區域，最理想的平衡(低風險，高收益)。在極限區域A和D中，評價結果是顯而易見的。但是在極限區域中間有很多不確定的因素，導致區域B和C的位置模糊，且區域B的限制條件難以確定，使得制定效益風險決策會顯得復雜和困難。因此，區域B和C就是效益風險評價的研究范疇。
3 研究分類
效益風險評價可分成正規的（定量的）、比較性的以及非正規（定性的）。
3.1 正規的評價（定量分析）
正規的效益風險分析運用科學的推理過程，以一個數值表達式為基礎，定量地比較效益風險。近年來，正規的效益風險分析表現為基于成本效果、成本效益和成本效用的研究，以及meta分析和決策理論工具的定量模型。
例如，運用三三原則分級體系的思路，將療效或不良反應的嚴重程度和持續時間按其高、低分別給予30～10 的分值，分別求出治愈率（發生率）、嚴重程度和持續時間的乘積作為效益（B）和風險（R）的量度，然后計算出效益/風險比值（B/R）。
計算公式：
效益（B）=治愈率×疾病嚴重程度×疾病持續時間
風險（R）=不良反應發生率×不良反應嚴重程度×不良反應持續時間
上例中的方法通過確定3個關鍵指標，將不同藥品的效益和風險聯系起來，適宜用于2種或2種以上藥品的B/R之間的比較，但并不是所有的效益風險定量分析都能用于2種以上效益風險的比較。對于很多效益風險評估而言，效益和風險都不易進行量化對比。例如，某一藥物能夠緩解一種普通的、自限的疾病癥狀，但是同時也會伴隨一種罕見的、威脅生命的副作用的風險。在這種情況下，治愈率（發生率）、嚴重程度和持續時間這三者是否能賦予一致的權重值得考慮。因此，即使是定量分析，最終的評價很大程度上也是定性的，甚至稍微有些主觀。并且對于風險的承受度，與能夠觀察到的臨床獲益程度直接相關。
3.2 非正規的評價（描述性評價）
非正規的效益風險分析是一種歸納或者主觀分析過程，依靠個人判斷對治療選項相關數據作出評估。
例如，先分別從藥品的利益、風險兩方面進行定性分析，然后把兩方面的因素綜合在一起進行比較，得出利弊分析結論。
對于藥品效益方面的分析，首先應考慮藥品所治疾病的嚴重程度，如疾病的發生率、死亡率、持續時間、高危人群等，同時還應考慮：該藥品是治療急性疾病、慢性疾病，還是用來預防疾病的發生、發展或復發，是針對病因進行治療，還是僅用于緩解癥狀或提高生活質量，是否還有其它替代治療方法；如果不使用該藥品的后果、對疾病控制或治愈的程度如何？有無可測量的客觀證據指標？有無與其它治療方法效果比較的資料？
對藥品風險的評價，應從藥品不良反應的嚴重程度、持續時間、發生率等方面考慮。與效益分析不同，風險通常是由許多不良反應組成的，并且不同的不良反應往往因其表達指標和單位不同而難以比較。在進行風險分析時應注意分析風險信號的證據強度和具體特征，如時間聯系、發生率等，還應注意分析其它不良反應的情況，注意評價不良反應的可預見性、可預防性和可逆性。另外，有時同一種藥物的不同劑型、不同適應證或不同用藥人群可能構成不同的風險范圍。
在非正規的分析中，包括不同的道德觀念和其他難以確定的因素在內，認知和醫療實踐的標準都可以影響對效益風險的判斷。由于許多效益風險決策都建立在相對而言不正規的證據之上，正是這些不正規的證據使得學界認為“效益風險評價總是基于人們不可靠的判斷而形成的”。即使就同樣的效益和風險描述信息，也難以達成統一的效益風險評價結果。
3.3 比較性的評價（半定量評價）
比較性的評價方法，是將考察中的產品跟相似產品進行定性對比，來測定效益和風險是否看起來相似。
例如，將藥品的效益和風險以所治療疾病的性質、藥品療效、不良反應這3種因素作為代表，分別按照其嚴重程度、持續時間和發生率的高低給予3～1 分，再將分值相加得到每種因素的總分值，可以大致反映出藥品的效益/風險情況。這種方法尤其適合用于2種或2種以上同類藥品之間的比較，由于該方法是基于一組個人的主觀判斷，所以不會得出一個準確的數據，結果也許不一致。
4 研究意義
在藥品上市后評價中，藥品效益風險評價有著重要意義。由于上市前研究的局限性和臨床不合理用藥的客觀存在，對上市后藥品進行科學再評價極為重要。上市后評價主要是就安全性、有效性和經濟性進行評價。這3方面評價在藥品上市后評價中處于不同的地位。無論是在美國等發達國家，還是在中國，藥品監管機構都始終將安全性評價和療效評價放在上市后評價的首位。藥物經濟學討論的效益風險評價，是對于安全性和有效性的綜合評價，實際上是對藥物效益和風險比不斷認識的一個動態過程。如果某種藥物的效益大于風險，則可批準上市或繼續保留在市場；一旦風險大于效益，而且風險不能得到有效的控制，則應撤市。
在我國藥品管理現階段，完善效益風險評價的研究的意義在于：為藥品監督管理部門制定相關藥品風險管理政策提供依據；為社會保障部門降低不良反應產生的影響和費用提供途徑，并為城鎮居民醫療保險目錄的修訂提出參考依據；為醫療衛生部門指導和規范臨床合理用藥，降低醫療風險提供參考，并為國家基本藥物目錄修訂提出參考依據。
參考文獻
1 胡善聯.上市后藥物的經濟學評價［J］.中國循證醫學雜志，2005， 5(5):353-356.
關鍵詞：水電站施工;交叉作業;安全風險
中圖分類號： TV731 文獻標識碼： A
引 言
我國水能資源的可經濟開發量和蘊藏量均居世界首位。進入21世紀，從國家實施‘西電東送’及‘西部大開發’戰略以來，我國水電站施工進入了高速發展階段。我國的水電建設取得舉世矚目的成就。由于水電施工工期的客觀要求，很多情況下，不同的施工作業需在同一個時聞段內進入相同的地點作業，從而導致了作業交叉。此種交叉作業由于其自身的危險性和不確定性，使水電站施工變得復雜，不安全因素增大。水電站施工中的交叉作業安全風險分析可以將水電站正常施工的安全風險量化，能為提高水電站的正常施工提供建設性意見，是保證正常施工不可缺少的一個環節。做好水電站施工中的交叉作業安全風險分析工作，是保護勞動者健康與安全，保證我國經濟建設持續和穩定發展的前提條件。
一、國內安全風險分析的研究及發展
隨著安全管理的實踐和科學技術的進步，多年來，我國水電建設取得了很大成就，但同時也引發不少問題，如何將交叉作業的安全風險量化，已成為當前急需要解決的一個難點。在交叉作業的安全風險量化中的應用研究，從而探索出有效控制交叉作業的方法，是保證正常施工不可缺少的一個環節，盡量避免因作業交叉可能產生的事故。
（一）安全管理
安全管理可分為兩個階段：現代安全管理、傳統安全管理。現代安全管理是傳統安全管理的健全、完善、提高。傳統安全管理的工作方法有如下特點：（1）基本上憑感性認識、經驗分析、處理各類安全問題；（2）定量評價安全的問題較多，缺少定量概念；（3）發生事故后吸取教訓，制定相應措施，防止事故再次發生。
（二）風險分析
安全風險分析，是以減少生產勞動過程中的傷亡事故、職業病為目標，通過合理的組織管理方法來付諸實施，實現響應目標。具有以下特點：（1）實施水電站施工的系統安全管理。從水電站系統整體性出發，全面地觀察、分析、研究問題，有效地制定對策，提高水電站施工系統的安全性；（2）測和分析水電站，交叉作業施工系統中的事故的危險性，可能發生的故障，不安全因素，對機械設備、生產設置、施工(生產)等進行安全評價；（3）依據信息流指導，保證水電站施工的安全管理，不斷的向前發展；（4）對水電站施工中的交叉作業進行安全定量分析。方便對事故的危險性進行預測，從而選擇最優方案，為安全施工提供科學依據。
二、水電站施工中交叉作業安全風險分析
對交叉作業的安全風險分析，從其具備的“空間和時間”這兩個特點作為分析出發點。先從單一作業安全風險，從得出分析結果中再按照各作業危險程度的大小和重要性，進而有重點的來
確定交叉作業綜合安全風險值。
（一）作業安全風險分析
單一作業安全風險分析先確定作業中的危險點，其次再借助LEC法將危險點轉化成安全風險，最后計算該崗位作業的安全風險值。為了利于以后交叉作業安全風險的計算，雖說每個作業的危險點數量和類型都難免存在差異，但還是對單一作業安全風險選取得分率的方式統一進行分析。從而更有效地對安全風險計算結果與安全風險等級對比分析，以確定安全風險水平。
（二）單一作業安全風險權值
關于各類型作業的安全風險權值可通過往年事故數據統計分析得出，一般來說，哪個類型作業發生事故次數越多，且引發的后果也相對嚴重，其作業權值就相對更大，所以這一步的計算分析，就要搜集整理好有關該單位的相關真實可靠科學往年事故類型統計分析圖，當然在實際計算中，也可以根據自身工程單位的資料情況，如單位那些類似項目的事故統計分析的報告或已發生的事故統計信息，總之，計算要建立在可靠實用的數據基礎上，進而依據事故發生的次數和嚴重程度來判斷各類型作業的權重。此外，在計算過程中也應考慮各類事故的影響范圍和傷亡程度。原則上，應按照分析選取發生概率較大的危險點對應的事故概率按一定比例進行累加，從而將相關的作業類型進行其安全風險權值一一確定下來。
三、提高水電站施工中的交叉作業安全風險分析的措施
安全生產指生產過程處于避免人身傷害、設備損壞及其它小可接受的損害風險的狀態。而水電站在建設中通常具有高處作業多，控制面廣，工程規模較大，遇到的不確定因素多，作業位置多變，安全控制工作涉及范圍大的特點，因此安全控制是水電站施工中一個難題，提高水電站施工中的交叉作業安全風險分析的根本措施是提高水電站施工中的質量，因此，為保護水電站施工中的交叉作業應從以下幾個方面開始著手
（一）把握施工安全控制的特點
1、控制面廣
由于水電站建設工程中生產工藝復雜、工序多、規模較大，所以在建造過程中作業位置多變、流動多、安全控制工作涉及范圍大、高處作業多、遇到的不確定因素多、控制面廣。
2、控制的動態性
因為水電站建設工程項目的單件性，使得每個項目工程均處不同的條件，所面臨的防范措施和危險因素不同，員工在面對具體的生產環境時，即使有經驗的員工仍須適應變化的情況。
3、控制系統的交叉性
水電站施工項目處于一個開放的系統。受社會環境和自然環境影響較大。安全風險分析需把社會系統、環境系統和工程系統結合起來。
4、控制的嚴謹性
安全狀態具有觸發性，水電站施工的安全控制措施必須嚴謹，一旦失控就會造成損失和傷害。
隨著企業經營環境及經營理念的根本性變革，現代企業風險的定義有了新的發展和內涵。傳統意義上，風險是指企業在經營過程中遭受損失的不確定性。在新的經濟條件下，由于新技術和互聯網的廣泛應用以及全球范圍內日益激烈的競爭，企業在獲得新的發展機遇的同時也面臨著更多的不確定性，即各種風險因素。這種不確定性是獲得成長必須付出的代價。在此情況下，單純將風險作為遭受損失的可能性來理解已無法適應現代企業風險管理需要。因此，現代企業風險的完整定義應包含兩個層面的內容：首先，風險是事件在未來發生的可能性及其后果的綜合，包括風險因素、風險事故和風險損失等要素。風險因素：引起或增加風險事故發生的機會或擴大損失幅度的條件，是風險事故發生的潛在原因；風險事故：是指造成風險損失的直接原因，意味著風險的可能性轉化成了現實；風險損失：風險事故所帶來的物質上、行為上、關系上和心理上的實際和潛在的利益喪失。其次，風險與機遇如硬幣的兩面，二者在數量及性質上成正比例的辯證統一關系，機遇蘊涵于得到有效管理的風險之中。
現代企業風險管理是指企業在經營過程中，識別、評估、分析各種可能造成潛在影響的風險事項，并在其風險偏好范圍內進行控制和管理，從而為企業目標的實現提供合理保證的過程，具體表現為認真分析風險、有意識地承擔風險、科學地管理風險、穩妥地獲取風險收益。它以博弈論作為理論基礎，通過對不確定性全方位、深層次的分析，形成完善的風
險管理計劃；對各類風險進行識別、定量定性分析、響應和監控，形成綜合性的風險應對策略，為正確決策提供依據，為持續發展提供基礎。其核心是將難以預計的未來事項的不確定性控制在可接受的程度，并從中尋求有利于企業發展的機遇。該定義通常包括以下基本原理：（1）從企業整體角度分析風險。企業風險管理不是匯集每個獨立部門面臨的風險，而是匯集彼此及企業相對于每個獨立部門的整體風險；（2）從宏觀角度分析風險。風險管理是一種持續行為，貫穿于企業經營的全過程，包括事前、事中、事后。越早發現風險，越早采取措施，則風險管理的成本就越低，給企業帶來的效益就越大。
二、現代企業風險管理理念概括來說，健全的企業風險管理理念可以歸結為6C，即全面性、一致性、關聯性、集權性、互通性、創新性。
1、全面性（comprehensive）。風險管理的目標不僅僅是使公司免遭損失，而且包括能在風險中抓住發展機遇。全面性可歸納為三個“確保”，一是確保企業風險管理目標與業務發展目標相一致；二是確保企業風險管理能夠涵蓋所有業務和所有環節中的風險；三是確保能夠識別企業所面臨的各類風險。
2、一致性（consistent）。風險管理有道亦有術。風險管理的“道”根植于企業的價值觀與社會責任感。風險管理的“術”是具體的操作技術與方法。風險管理的“道”是“術”之綱，“術”是“道”的集中體現，二者高度一致。
3、關聯性（correlative）。有效的風險管理系統是一個由不同的子系統組成的有機體系，如信息系統、溝通系統、決策系統、指揮系統、后勤保障系統、財物支持系統等。因而，企業風險管理的有效與否，除了取決于風險管理體系本身外，在很大程度上還取決于它所包含的各個子系統是否健全和有效。任何一個子系統的失靈都有可能導致整個風險管理體系的失效。
4、集權性（centralized）。集權的實質就是要在企業內部建立起職責清晰、權責明確的風險管理機構。因為清晰的職責劃分是確保風險管理體系有效運作的前提。同時，企業應確保風險管理機構具有高度權威，并盡可能不受外部因素的干擾，以保持其客觀性和公正性。
5、互通性（communicating）。風險管理戰略的有效性在很大程度上取決于其所獲信息是否充分。而風險管理戰略能否被正確執行則受制于企業內部是否有一個高效的信息溝通渠道。有效的信息溝通可以確保企業所有人員都能正確理解其工作職責與責任，從而使風險管理體系各環節正常運行。
6、創新性（creative）。風險管理既要充分借鑒成功的經驗，又要根據風險的實際情況，尤其要借助新技術、新信息和新思維，進行大膽創新。
三、現代企業風險管理體系及其構成要素
每個組織的存在都有其目標，在實現目標的過程中，必然存在各種不確定因素，即風險。企業管理層的一項重要職責就是要建立一個良好的風險管理體系，來識別、評價和控制風險，為組織目標的實現提供合理的保證。
（一）現代企業風險管理體系如上圖所示，完善的現代企業風險管理體系應將風險管理視為閉環型的過程管理，包括風險識別、風險分析、風險應對、風險監控，四個環節依次順序推進、循環往復。
1、風險識別。即確定何種風險可能會對企業產生影響，并以明確的文檔描述這些風險及其特性。一般而言，風險識別是一個反復進行的過程，應盡可能地全面識別企業可能面臨的風險。對風險進行分類和歸納是風險識別中常用的方法。風險分類應當反映出企業所屬行業或應用領域內常見的風險來源。例：技術方面的風險、時間安排方面的風險及財務方面的風險等。檢查表是風險識別中非常有效的工具。根據積累的風險數據和信息，特別是企業在風險管理過程中形成的數據集合風險管理知識庫，可以較為完整地開發和編制企業風險檢查表。檢查表的好處是提高了風險識別過程的效率。特別是企業進行大量類似項目時，完全可以開發一套通用的風險檢查表，以提高風險識別過程的速度和質量。
2、風險分析。即評估已識別風險可能的后果及影響的過程。風險分析可以選擇定性分析或定量分析方法，進一步確定已識別風險對企業的影響，并根據其影響對風險進行排序，確定關鍵風險項，并指導風險應對計劃的制定。
風險指數體系是一個有效的風險分析模型，主要用于表征整個企業的風險程度。該體系根據風險識別和風險分析的結果，運用數學模型計算得到一組量化的風險指數，從而實現對企業風險的量化反映及橫向校核，并監控風險管理的績效。
3、風險應對。即針對企業面臨的風險，開發、制定風險應對計劃并組織必要的資源著手實施，目的是有效控制風險，避免風險失控演變為危機。風險應對計劃包括企業當前及未來面臨的主要風險類別，針對各類風險的主要應對措施，每個措施的操作規程，包括所需的資源、完成時間以及進行狀態等。風險應對計劃形成之后，企業應通過風險管理體系確保計劃啟動時所必需的人力、物力等資源。
4、風險監控。即在風險管理全過程中，跟蹤已識別的風險，監控殘余風險及識別新的風險，確保風險應對計劃的執行，評估風險應對措施對減低風險的有效性，并形成風險監控 報告。風險監控是企業風險管理生命周期中一種持續的過程，在企業經營過程中，風險不斷變化，可能會有新風險出現，也可能有預期風險消失。
（二）現代企業風險管理要素完善的現代企業風險管理體系一般應包括相互關聯的要素，各要素貫穿于企業管理全過程，為實現企業目標提供保證。
1、內控建設。主要是在企業中建立完善的內部控制制度，樹立良好的風險管理理念，營造出色的風險管理文化，為其他風險管理要素的實施打下環境基礎。
2、目標制定。決策層必須首先確定企業的目標，才能夠在此基礎上確定對目標的實現具有潛在影響的各種不確定因素，即風險。
3、事項識別。下列事項可能給組織帶來風險：因使用不正確、不及時、不完整、不可靠的資料而導致決策錯誤；記錄有錯誤、會計核算資料不真實、不完整；資產保護不當；顧客不滿意，組織信譽受損；執行組織決策、計劃、程序不力，或有違法違規行為；不經濟地獲取或無效地利用資源；沒有完成組織的任務和目標等等，需要企業的管理者對其進行識別、評估和反應。
4、風險評估。風險評估可以使管理者了解潛在事項如何影響企業目標的實現。管理者應從兩個方面對風險進行評估：風險發生的可能性和影響。對于風險的評估應從企業戰略和目標的角度進行。
5、風險反應。風險反應可以分為規避風險、減少風險、共擔風險和接受風險四類。對于每一項重要的風險，企業都應考慮所有的風險反應方案。有效的風險管理要求管理者選擇可以使企業風險發生的可能性和影響都在容忍度之內的風險反應方案。
6、控制活動。控制活動是確保風險反應方案得到正確執行的相關政策和程序。控制活動存在于企業的各個層面，通常包括兩個要素：確定應該做什么的政策和影響該政策的一系列程序。
7、信息和溝通。來自于企業內部和外部的相關信息必須以一定的格式和時間間隔進行確認、捕捉和傳遞，以保證企業中的每一環節能夠恰當執行各自職責。
8、監控。對企業風險管理的監控是指評估風險管理要素的內容、運行以及執行質量的過程。企業可以通過持續監控和個別評估兩種方式，來保證風險管理理念在決策、管理層面和各執行層面都得到了正確的理解和貫徹。此外，在風險管理過程中，必須高度重視溝通的作用，通過積極、全面、有效的內外溝通及上下溝通，確保風險控制與危機處理流程順暢、有序、高效、及時。
四、內部審計與現代企業風險管理
（一）內部審計與現代企業風險管理的關系為體現并適應執業環境的變化，1999年，國際內部審計師協會（IIA）在其《內部審計實務標準》及《職責說明》中對內部審計進行了重新定義。新定義將內部審計的范圍延伸到風險管理和公司治理，認為內部審計是針對風險管理、控制及治理過程的有效性進行評價和改善所必需的，使企業內部審計與風險管理融為一體。可見，內部審計是風險管理的一種方法、一種手段，而風險管理則是內部審計的一項新的內容、一個新的領域。從發展趨勢看，內部審計不僅越來越關注風險，同時，也是風險管理體系的重要組織部分。現代企業內部審計除了關注傳統的內部控制之外，更加關注有效的風險管理機制和健全的公司治理結構。在風險導向型內部審計體系下，控制仍然重要，但業務重心在于分析、確認、揭示關鍵性的經營風險，強調風險規避、風險轉移和風險的控制。可以說，IIA將“評價并改善風險管理、控制和治理過程的效果”作為內部審計的重要職責，視風險管理為內部審計的推動力，是國際內部審計幾十年苦苦探索的經驗總結，為內部審計未來發展指明了努力的方向。
（二）內部審計在風險管理中的作用
在風險導向型模式下，內部審計全面參與公司治理與風險管理，發現并評價重要的風險因素，協助組織改善風險控制程序，成為企業風險管理體系的關鍵環節。
1、檢查與評價。重點是對企業風險管理體系的充分性和有效性進行評估，主要包括：（1）評價企業戰略目標的制定是否在分析組織和行業的發展情況和趨勢、企業的優勢和劣勢、外部的機會和威脅的基礎上結合企業自身風險偏好來制訂；（2）與相關管理層討論部門目標，評估分解到各部門的具體目標是否與企業整體戰略目標一致并擁有足夠的支持；（3）評價管理層對風險的識別與評估是否適當；（4）分析風險控制措施是否足以使風險失控的可能性和影響在企業風險容忍度之內；（5）評估風險監控程序是否得到持續、有效執行，監控報告及風險管理報告是否充分、及時。
2、管理與協調。內部審計經過長期的發展已經成為一種專門的職業。（1）在企業組織架構中，內部審計具有相對獨立性，能夠以客觀開放的視角清醒地識別和評價風險，并提出防范風險的有效建議；（2）內部審計憑借對企業全面深入的了解，以及能夠影響決策層的特殊地位，積極參與企業風險體系建設，對風險控制各要素進行組織、管理和協調，推動被審計部門乃至整個企業不斷提高風險管理的效率和效果。
