時間：2023-06-08 11:20:33
開篇：寫作不僅是一種記錄，更是一種創造，它讓我們能夠捕捉那些稍縱即逝的靈感，將它們永久地定格在紙上。下面是小編精心整理的12篇風險管理本質特征，希望這些內容能成為您創作過程中的良師益友，陪伴您不斷探索和進步。
關鍵詞：商業銀行；信用風險；利率風險；操作風險
自商業銀行產生，風險就與之相伴、形影不離。隨著銀行業務的不斷發展和市場競爭的加劇，銀行業風險也呈現出復雜多變的特征。金融是現代經濟的核心，銀行業則是金融業的重要組成部分，隨著人們對金融風險的重視和認識的加深，國際銀行風險管理的內涵和理念不斷深化，水平也在不斷提高。中國是處于轉型過程中的發展中國家，外部經濟環境較為復雜，銀行業發展還很不成熟，風險的表現形式更為特殊，這對風險管理提出了更高的要求。
一、城市商業銀行的本質與風險類型
(一)城市商業銀行的本質
商業銀行有四大本質特征：一是商業性。商業銀行要追求盈利。二是風險性。既有資金的損失風險，又有相關人員的責任風險。三是服務性。商業銀行作為社會第三產業，服務于經濟發展、社會進步和民眾。四是關聯性。作為現代經濟的核心，商業銀行辦得如何，不僅是自身的問題，更會對經濟社會產生直接和深刻的影響，也是社會問題。因此，商業銀行的貸款投放在社會資源配置中發揮著直接主導作用，貸款投向哪里，其他生產要素就會隨之向哪里聚集，由此便形成社會產業結構，對社會生活產生影響。商業銀行的發展必須正確認識和把握其“四性”的本質特征。
(二)城市商業銀行的風險類型
銀行風險是指由于種種不確定因素使銀行在從事資金融通過程中所取得的實際收益與預期收益發生偏離，從而蒙受損失或獲得額外收益的可能性。其表現形式有：信用風險、利率風險、操作風險、流動性風險等。鑒于我國國有商業銀行存在的巨額不良債權(不良貸款和應收未收利息)，以及銀行內部違規操作、過度投機和大案要案的層出不窮，我國銀行業面臨的風險主要表現在信用風險、利率風險和操作風險三個方面。
二、我國城市商業銀行三大風險的定義及其特征
(一)信用風險
信用風險是指借款人因為各種原因不能足額、按時償還商業銀行的貸款從而使貸款資金蒙受損失的可能性。信貸風險的管理工作包括風險的計量、分散、轉移、補償等內容，其中以信用評級為前提的信用風險計量是信貸風險管理整體工作的基礎。隨著金融的全球化趨勢及金融市場的波動性加劇，各國銀行和投資者受到了前所未有的信用風險的挑戰，因此，認識信貸風險首先應該認識影響銀行信貸風險的因素。信貸風險是外部因素與內部因素的函數。外部因素包括社會、政治、經濟的變動或是自然災害等銀行無法避免的因素；內部因素是商業銀行對待信貸風險的態度，這類因素體現在其貸款政策、信用分析和貸款監管的質量之中。
(二)利率風險
自1952年至70年代末，我國本幣利率始終是管制利率，但管制利率并不等于利率的永恒不變。當政府調整利率政策時，依然存在利率風險的可能。然而，改革開放以來我國的利率頻繁調整，如上世紀末央行連續8次下調利率。2007年不到一年時間，央行已經連續5次上調利率。同時政府對銀行的一些特殊政策規定也給商業銀行帶來了極大的利率風險。由于我國各商業銀行缺乏對中央銀行利率政策的準確預期，更不能根據中央銀行利率政策的變動走勢適時調整自身資產負債結構，以致資產負債結構嚴重失衡，在利率調整時遭受損失，國內商業銀行資產負債結構失衡問題十分突出。首先，在總量結構上，資產與負債總量之間沒有保持合理的比例關系，存在存差和借差缺口過大等問題，受限于資金運用權限的限制，大量資金積壓，承受著利率調整的風險；其次，在期限結構上，資產與負債結構在期限結構上沒有建立合理的配比關系，如以短期存款支持長期貸款或以長期存款支持短期貸款。
(三)操作風險
近年來，國際和國內銀行業操作風險事件頻發，給商業銀行帶來了巨大的損失，防范操作風險仍然是擺在銀行業面前的一個十分重要而緊迫的課題。筆者給操作風險下的定義是：操作風險是與銀行業務操作相聯系的風險，它是指由于以不當或不足的方式操作業務或外部事件而對銀行業務帶來負面影響的可能性，操作風險的內涵是動態的，銀行許多新的風險會不斷歸并其中。操作風險主要來源于銀行的日常營運.大多是在銀行可控范圍內的內產生風險，信用風險和市場風險大多由外部原因引發。每個銀行都有其自身、獨立的和獨特的操作環境，必須考慮銀行具體情況來對操作風險進行分析，這是操作風險的關鍵特征。
三、我國城市商業銀行加強風險管理的措施
(一)樹立正確的風險管理理念
正確的風險管理理念是商業銀行實現有效風險管理的基礎保障。我國商業銀行需要采取多種方法加強風險管理知識教育，樹立“全面風險管理、全員風險管理”的理念，讓員工充分認識商業銀行風險存在的客觀必然性和風險管理的持久性，真正理解商業銀行能夠識別、監測、度量和控制風險，但不能回避風險，商業銀行能夠通過主動的風險管理來實現風險和收益的平衡。同時要全面培育健康的風險管理文化，實現商業銀行風險管理的目標由“管住風險”向“為股東創造價值”過渡，推行涵蓋事前預測、事中控控制和事后處置的全過程風險管理行為，將其貫穿到所有員工和所有業務中去，建立良好的風險控制文化，形成風險控制的文化氛圍、風險防范的道德評價和職業環境。
(二)構建商業銀行內部評級體系
關鍵詞：商業銀行 風險管理 內部控制
隨著金融市場的對外開放，我國商業銀行的發展進入一個新階段，其風險管理水平不斷提高，但羅紅梅、朱紅祥（2009）指出，重大金融案件頻發說明我國商業銀行風險管理與國際先進水平相比仍有差距，商業銀行如果形成良好的內部控制體系，風險就可以保持在可控的合理范圍內。[1]
一、 商業銀行的風險及管理
（一）商業銀行風險
商業銀行經營目標中的安全性反映銀行免受損失的可靠程度，對應風險性。商業銀行風險是商業銀行在經營活動中，因不確定因素的單一或綜合影響，使其遭受損失或獲取額外收益的機會和可能性。[2]1346年意大利銀行的危機是商業銀行最早的風險事件。1997年亞洲金融危機、2001年阿根廷金融危機直至2007年美國次貸危機爆發進而引發的全球金融危機，波及到了國際化進程中幾乎每一個人的生活。從銀行內部來講，對風險管理的失控是危機爆發的重要因素。由此，要使商業銀行穩定和持續發展，必須持續提升其風險管理能力，進而才能考慮如何實現經營收益，如何實現股東價值最大化。
商業銀行的風險常被分為流動性風險，利率風險，信用風險，投資風險，資本風險及匯率風險這六大類。據不完全統計，從銀行誕生開始，其所面臨的風險種類多達200多種。風險對于商業銀行這類特殊的金融企業無可避免，需要引起極大重視。
（二）商業銀行風險管理及其存在問題
銀行經營風險的本質特征決定了風險管理是其經營發展的主要內容。2007年的次貸危機進而引發的全球金融危機，為國內商業銀行風險管理敲響了警鐘，雖然我國金融開放程度不高，受本次金融危機影響較小，但如果面臨同樣的危機，其能否有效管理是引人深思的問題。商業銀行風險繁多，在信用、市場、操作風險的綜合沖擊下，正常經營和追求利潤最大化的前提就是風險管理。
陳葭（2003）認為，為有效控制風險，必須量化風險。而量化風險要作一些假設，還要進行定性判斷，因此風險量化并不能作為判斷銀行風險的絕對標準。如簡單的借款申請也要對貸款人的行業背景、股權結構等進行判斷，而這些因素是難以量化的。[3]此外，我國商業銀行普遍加強了資產負債管理，設立了相應機構， 建立了資產負債控制和監測制度， 定期考核資產負債各項指標的執行情況并適時加以調整，在此基礎上建立了貸款風險管理機制。[4]雖然商業銀行風險管理已經取得了很大進步，但還存在一些問題：很多商業銀行缺乏長遠規劃，過分看重資產規模而忽視質量；商業銀行組織結構存在問題，如內部機構冗雜、部門和崗位職責混亂、相互之間信息溝通不便等，阻礙了對風險的有效監控。就我國現狀看來，真正建立起科學信用評級體系的商業銀行少之又少，風險的量化分析技術比較落后。因此，其內部控制顯得至關重要。
二、商業銀行的內部控制
內部控制一詞最早出現在20世紀40年代早期的美國著名審計學家蒙哥馬利（Robert H. Montgomery）的《蒙氏審計學》一書。商業銀行的內部控制是銀行風險管理的重要環節。以民生銀行為例，2005年廣東南海華光騙貸案中，民生銀行廣州分行之所以未受到牽連，是因為其2002年剛推出了預授信申報公示制度，拒絕了南海華光集團申請的5000萬的授信額度，從而順利度過這一災難。該制度以化解一些常見的由于信息不對稱而導致的風險為目的，接到授信額度申請后需通過公投決定是否接受，以避免某些領導者以公謀私。民生銀行通過建立科學的管理體系、完善內部控制，在激烈市場競爭中得到了穩步發展。[5]
張國容（2003）認為當前我國商業銀行信貸風險內部控制面臨的主要問題有：銀行與企業信息不對稱；內部信用評級操作上相對落后；風險預警體系不完善；風險量化管理落后。[6]上述不足導致我國商行對信貸風險反應滯后，給其信貸業務帶來了諸多不利。當前國際上的一些發達國家和地區的商業銀行通過長期經驗的積累，形成了各自獨特的操作特點。如美國商業銀行不僅注重客戶本身的資信水平和貸款企業的現狀，更重視對其發展例如現金流量做前瞻性分析，關注各種因素對該筆貸款可能帶來的風險變化，并高度重視貸后管理。我們需對國際上的先進經驗進行借鑒與學習，以加強我國商業銀行的內部控制。
胡心怡（2009）總結出我國商業銀行內部控制主要存在的問題表現為內部控制制度、風險管理制度不健全；風險識別與評估能力不強；內部控制制度對金融創新在時間上存在滯后性；內部稽核制度不完善。[7]為提高風險管理水平，我國商業銀行需要加強風險文化建設，建立科學、合理、完善的風險評估體系，加強內部監督與控制。
就我國現狀看來，結合國際上先進經驗和我國商行風險管理及內控的現狀，在今后的研究中，還需從商業銀行內部控制的細節入手，討論內部控制能以何種方式使商業銀行的風險管理取得最大成效。
參考文獻：
[1]羅紅梅，朱紅祥.完善內控法律體系建設 加強商業銀行風險管理[J].區域金融研究，2009，（2）.
[2]戴國強.商業銀行經營學[M].北京：高等教育出版社，2007.8.
[3]陳葭.商業銀行風險管理中的內部控制[J].經濟與管理
[4]李鴻漸.商業銀行風險控制與管理分析[J].財會研究，2008，（14）.
[5]王曼怡，郭海婷，周芳. 從民生銀行成功案例看商業銀行風險管理與控制[J]. 經紀人學報.2006（3）.
[6]張國容.關于我國商業銀行信貸風險內部控制的思考[J].新金融，2003，（4）.
P2P網絡借貸的發展是對金融體系的進一步完善，有效的彌補了傳統借貸的空白區域，但其發展的過程中存在的諸多風險問題，更是受到金融行業、政府以及廣大民眾的持續關注。因此，本文深入分析P2P網絡借貸的各種風險成因，并相應地提出了一些風險管理策略，希望能借助P2P網絡借貸風險管理體系的構建，來加強P2P網絡信貸風險的防范和管理。
【關鍵詞】中國 P2P網絡信貸 風險 監管
一、中國P2P網絡借貸平臺發展歷程及現狀
（一）2007年～2010年：發展初期
2007年8月拍拍貸正式在上海成立，其初始的注冊資金為100萬，是國內首個P2P網絡借貸平臺，采取的是無抵押無擔保的中介管理模式。所謂無抵押無擔保，可以理解為借方無需房產等不動產作抵押、貸方也不要求有擔保人來保證其償還能力，顯而易見這種模式很容易造成違約情況的的發生。
2009年，深圳市紅嶺創投電子商務股份有限公司（簡稱紅嶺創投）于2009年3月正式上線運營，原始注冊資金為5000萬，通過先行墊付本息來保障投資人的利益。新興的這種借貸模式雖然便利，但其安全性仍受到質疑，因而到2010年底為止，活躍在網絡上的網絡借貸平臺只有10家左右，而且并不被大家看好。
（二）2010年至2013年：快速成長期
2011年，平安集團出資成立了現在著名的陸金所，并宣稱將其納入央行征信平臺，以此消除了廣大投資者及創業者的疑慮。至此，網絡借貸行業開始迎來快速發展時期。根據第一財經新金融研究中心數據顯示，截止到2012年末，P2P平臺遠超200家，累加的借貸規模也在500～600億之間。也有一些分析的數據與此存在出入，但這種網絡借貸平臺的大力發展是大家有目共識、不可小覷的。
（三）2013年至2015年：高速發展期
根據“網貸之家”數據顯示，進入2013年以來，40家全國性主要的P2P平臺的日貸金額為6000～8000萬元。截止到2015年底，我國的網絡借貸平臺已達2595家之多，相比2014年增加了1020家。在短短的幾年內，P2P信貸市場的規模迅猛增加，P2P網絡信貸平臺自身的規范性和可靠性也在不斷增強。
但與此同時，一些不良商家開創的P2P借貸平臺開始出現問題，而這些問題平臺主要集中在東南沿海一帶。據數據，2015年的問題平臺約為900家，這些沿海城市存在問題的運營平臺則占到六成左右。因此，對P2P網絡借貸風險進行監管已刻不容緩。
二、P2P網絡借貸中的風險分類
P2P網絡借貸的主體主要包括投資者、借款人以及網貸平臺，而P2P網絡借貸業務的支撐平臺則是主要包括網絡借貸平臺軟件、第三方支付以及擔保公司、信用評估機構等。不論是業務主體還是業務支撐平臺，都可能給P2P網絡借貸帶來各種風險，因此根據風險影響的結果來進行分類，P2P網絡借貸的風險主要可分為以下兩種類別：基本風險和特定風險。
（一）基本風險
基本風險主要是指非個人原因而對整個團隊以及社會產生一定影響的風險，是個人無法預防的風險。本文中針對P2P網絡借貸的基本風險研究主要包括法律風險、監管風險。
1.法律風險。目前我國針對金融體系構建的法律體系，基本上都適用于傳統金融業，還沒有針對互聯網金融進行特定的法律體系建設。我國P2P網絡借貸所使用的法律是《中華人民共和國合同法》和中國人民銀行所出臺實施的《貸款通則》，這兩項法律法規雖然基本上符合P2P網絡借貸的發展需求，但在細節部分還是存在著很多的法律空白區域。缺失了法律監管的P2P網絡借貸平臺，可能成為“非法集資”、“影子銀行”等非法金融的集合之地，更加重了P2P網絡借貸的風險管理難度。
2.監管風險。P2P網絡借貸風險的監管不僅是在法律上無法可依，甚至相關的監管體系也是一片空白，沒有相應的管理機構和相關的業務標準，P2P網絡借貸業務也無法進行規范和管理。
（二）特定風險
除了外部環境帶來的上述兩種基本風險，作為一種新興金融發展方式，P2P網絡借貸平臺內部風險管理機制的缺失導致了特定風險。特定風險主要指的是由于個人行為導致的風險，是針對特定的個人或者是部門才會產生這種風險。在P2P網絡借貸的業務發展過程中，由于網貸企業內部沒有進行妥善的風險管理而引起的風險，包括信用風險和投資風險。
1.信用風險。現今我國的信用體系發展還不健全，僅對銀行體系形成的借貸信用形成規范，卻沒有對網絡借貸進行具體公開化，而P2P網絡借貸的網絡化特性，使借貸雙方在借貸前沒有事先做信用調查，因此，導致信息不對稱，帶來不確定的風險。
2.投資風險。投資人之所以參與借貸，其目的是獲得收益。信用低的借款人為了能夠在網絡借貸中獲得借款，往往需要支付更高的利率，在信息不對稱的背景下，投資人無法對借款人進行準確的信用調查和分析，因此，投資人為了獲得更多的經濟利益，往往會選擇高風險的借款人，導致更大的投資風險。
三、基本風險的成因
（一）法律地位的缺失
P2P網貸平臺的本質是為借貸雙方提供服務來促成借貸關系的中介平臺，屬于民間借貸的性質，由借貸雙方共同協商并自愿簽訂的借貸合同，如果條款合法，在法律上是可以得到相應保護的。但作為第三方的中介平臺，如果出現任何問題，應該承擔怎樣的責任，卻沒有明文規定。
為了獲得發展，P2P網絡借貸平臺中的很多貸款利率都遠遠超過同期銀行基準利率，甚至是銀行利率的好幾倍，因此其超出部分無法得到法律法規的保護，當出現風險時，投資人無法通過法律途徑進行正當利益的維護。
（二）行業監管的缺失
P2P網絡借貸平臺的行業監管長時間處于空白發展階段。中國人民銀行認為它只是網絡貸款公司，不在其金融市場管理的監管范圍內；銀監局則認為P2P網絡借貸平臺屬于公司的性質，其開展的業務和銀行并沒有直接的關系，無法進行直接的管理；網絡監管部門認為他們只能對P2P借貸平臺的網絡程序是否合法進行監督，對于P2P網絡借貸的日常經營活動則是無法進行直接的干涉和管理。因此，我國P2P網絡借貸目前還沒有確定的監管部門。由于沒有受到正規的監督和管理，導致信息嚴重不透明，進而間接引起道德問題。在這種監管背景下，網絡借貸出現逾期、跑路、倒閉等等問題，致使投資人損失慘重。在行業監管的嚴重缺失下，有的P2P網絡借貸公司為了生存和發展，就會進行邊緣性業務的發展，如通過和信托公司進行合作來實現非法集資，還有很多的直接發展為高利貸公司。
四、我國互聯網金融風險的完善化監管體系構建
（一）創建監管體系
我國的P2P網絡借貸發展至今已經超過了7年，但是還沒有形成專門的監管模式，鑒于P2P網絡借貸平臺發展的特殊性，P2P網絡借貸監管可以從以下四個方面構建監管體系：
首先，必須在法律層面將P2P網絡借貸的行為規范納入到法律法規的約束之中。其次，確定主管部門并進行科學化的管理，比如由銀監會來確定基本的市場限制條件和相應的標準。第三要進行協作管理，其他有關部門涉及P2P網絡借貸的相關環節，需互相配合，協同合作。比如涉及擔保，則由保監會出臺相應的擔保規則；第四是要對P2P網絡借貸進行分類監管，不同的借貸模式要有針對性地出臺相應的監管細則。
雖然P2P網絡借貸長期無人監管，但社會各界已經高度重視，早在2013年，互聯網金融議題就在“兩會”期間首次進行討論，全國政協委員謝衛專門提出了《關于規范發展互聯網金融幾點建議的提案》。到2016年“兩會”期間，互聯網金融的關注重點則轉向了P2P網絡信貸，政協委員相繼提出議案，要加快出臺P2P網絡信貸的監管政策，嚴格制定P2P網貸運營平臺的進入和退出準則，提高平臺的準許門檻，對平臺的經營范圍、行業標準以及禁止性的條約要做出明確的規定，做好防范準備。
（二）創建自律體系
行業的自律是促進行業規范化發展的機制，以更好地維護市場秩序，助力行業健康發展。一般來講，行業的自律包括兩個方面，一是國家相關法律法規提出一定的要求，二是行業內部的行規對企業進行一定的約束，其中主要包括對行業的監督管理以及保護功能。
現今，我國針對P2P網絡借貸的行業監管，主要是將P2P網絡借貸行業直接納入自律組織中進行管理，其中主要有兩個自律組織：中國小額信貸聯盟、上海網絡信貸服務業企業聯盟。如果能直接針對P2P網絡借貸成立一個自律組織，通過行業的自律管理，來加強對P2P網絡借貸的輔助監管，可能對降低行業整體的風險有所幫助。
（三）提高企業管理水平
企業的管理者對企業的發展起著決定性的主導作用，因此，要想進一步促進P2P網絡借貸的發展，首先要重點提高P2P網絡借貸平臺管理者的管理水平，這樣才能夠保證企業在風險管理上更加重視并加強管理。
企業內部的高層管理人員的工作經驗以及對風險的態度、專業技能等都能夠對企業的風險管理水平產生影響，因此，對于P2P網絡借貸平臺的高層管理人員來說，需要主動的進行風險監管責任的承擔，培養專業的風險管理水平和能力，不斷改進和完善P2P網絡借貸風險管理系統。
要做好內部風險管理，不僅是管理者要重視，要有內部的管理體系，還可以通過建設企業風險管理文化，使全員都參與到風險管理中來。一般來說，企業的風險管理文化主要包括風險管理理念、風險道德標準以及風險行為控制和風險管理環境等。只有通過自上而下的風險管理文化的傳遞，才能真正實現對風險的有效控制和管理。
五、總結
從過去的歷史來看，金融市場的繁榮促進了社會的進步，而金融危機則會導致經濟的倒退。金融創新為我們帶來豐厚經濟效益的同時，也孕育著巨大的風險，而P2P網絡借貸作為新興的金融發展方式，雖發展迅速，給社會帶來了很多便利，但其風險絕對不可輕視。
隨著P2P網絡借貸平臺的與日劇增，其風險問題也越發突出，其根源在于長期以來我國對P2P網絡借貸無人監管、無法可依。沒有正規的監督和管理，導致信息嚴重不透明，進而間接引起道德問題。盡管政府、金融行業與社會各界都非常重視，甚至兩會期間也有政協委員提出相關的監管政策提案，但要真正落到實處，建立一個有效的監督管理體系，卻是任重道遠，不僅要從法律上給出相應的明確規定，還要有強大的監管部門、整個行業的積極配合，并最終落實到P2P網絡借貸平臺的內部風險管理之中。
雖然風險監管難度很大，但P2P網絡借貸平臺作為傳統金融借貸的一種補充，也是適應社會發展的需要。我們只有持續關注P2P網絡借貸的風險變化，并積極探索相關問題的解決方法，不斷完善P2P網絡借貸風險管理體系，有效地對風險進行管理和防范，才能保障社會大眾的利益，促進整個社會的公平與發展。
參考文獻
[1]徐慶煒，張曉鋒.從本質特征看互聯網金融的風險與監管[J].金融理論與實踐，2014，07：64-68.
[2]屈援，李安.互聯網金融的風險特征、監管原則與監管路徑[J].學術交流，2014，08：137-141.
[3]何文虎，楊云龍.我國互聯網金融風險監管研究――基于制度因素和非制度因素的視角[J].金融發展研究，2014，08：48-54.
[4]鄭聯盛.中國互聯網金融：模式、影響、本質與風險[J].國際經濟評論，2014，05：103-118+6.
[關鍵詞]內部控制 全面風險管理 公司法人治理結構
一、內部控制界定
1992年，COSO委員會了《內部控制——整合框架》。該框架認為，內部控制是一種管理過程，它受公司董事會、管理層和其他人員影響，其目標是為達到經營活動高效率、提高財務報告可靠性、遵循相關法律法規提供相應保證。COSO框架已為各國承認，我國也以此為基礎推出由財政部、證監會、國資委等五部門聯合制定的《企業內部控制基本規范》。該《基本規范》把內部控制定義為企業整體所實施的，包括管理決策層與全體員工的控制行為，通過該過程企業可以實現相應的控制目標。
內部控制是企業在內部為控制化解風險所而實施的一系列程式化標準化措施，其實施依據在于風險敞口大小。當一個企業的經營面臨很大的風險時，采取內部控制措施是必要的。企業如果要實現經營目標，就必須對經營過程中面臨的各種風險加以有效控制。內部控制是企業管理活動的重要環節，同時也是防范風險的有效手段。企業可以采用VaR、KMV等風險度量方法識別并測量財務風險，并以此為依據采取相應的的風險控制措施，這樣可以及時有效地生產經營過程中產生的財務與經營風險，防止風險擴大化。
二、內部控制與風險管理關系分析
近年來，隨著一系列財務舞弊案的發生，人們開始關注企業的風險管理和內部控制。但對于二者的關系，人們認識還不清楚。內部控制是一種管理職能，主要作用于事中與事后的控制，而全面風險管理則貫穿于企業管理的各個環節。內部控制從屬于全面風險管理，是其重要組成部分，是企業進行風險管理的一種有效方式。
內部控制產生于生產實踐之中，并得到不斷發展和完善。國內外的研究表明，企業內部控制經歷五個發展階段，依次為內部牽制階段、內部控制制度階段、內部控制結構階段、內部控制整合框架階段和風險管理框架階段。從內部控制發展階段不難看出，內部控制對風險管理日益重視。內部控制基本目標在于保障促進企業經營管理合法合規性、資產的安全性以及財務報告及相關信息的真實完整性，進而提高經營效率，從而促進企業實現自身發展戰略，樹立百年基業。內部控制主要有五大基本要素：控制環境、風險評估、控制活動、信息與溝通和監控。
風險管理與戰略決策密切相關，作用于企業經營管理的各個方面。全面風險管理的目標包括：戰略、經營、報告和合規。其中，經營、報告和合規這三個目標與內部控制基本目標保持一致，而戰略目標是比其他目標更高層次的目標。戰略目標來自于一個主體的使命或愿景，因而經營、報告和合規目標必須與其相協調。企業的全面風險管理主要包含八個要素：風險對策、目標設定、事件識別、控制活動、過程監督、風險評估、信息溝通、環境控制。
從上面的分析中可以看出，風險管理比內部控制的范圍要大，風險管理不僅包括內部控制中的風險管理，還包括內部控制以外的風險管理。而內部控制只是風險管理的一種手段，內部控制要以風險管理為根本導向。
三、建立基于全面風險管理視角內部控制意義分析
1.理論意義
內部控制實質上是風險管理的一種重要手段，企業的內部控制要以風險管理為中心。全面風險管理是內部控制的核心與靈魂，內部控制則是風險管理的必備措施。如果只有內部控制框架，而沒有相應的風險管理意識，則內部控制就只是一個空架子，達不到預期的效果。若只有風險管理的意識，而無內部控制，則風險管理就失去了科學有效的管理手段。
2.現實意義
從我國企業的實際情況來看，風險管理意識薄弱，很多企業只是重視內部控制，而缺乏風險管理意識，更沒有把風險管理與內部控制結合起來。隨著一系列財務舞弊案的發生，我國意識到了風險管理與內部控制的重要性，正逐步建立起以風險為導向的內部控制體系。財政部、證監會、國資委等五部委聯合制定的《企業內部控制基本規范》與《企業內部控制配套指引》為企業內部控制提供政策上的指導。各個企業也積極配合建立內部控制體系與風險管理部門。從上市公司內部控制執行情況來看，我國企業內部控制體系越來越規范和有效。
四、建立基于全面風險管理視角的內部控制的措施
1.提高風險管理的意識
在當今世界經濟全球化趨勢不斷加強的情況下，特別是我國加入WTO后，我國有越來越多的企業走出國門，參與國際化競爭。在全球經濟一體化日益深化的大背景下，我國企業生產經營面臨的環境更加復雜化，同時競爭壓力也日益強化，所面臨的風險更加復雜。但是，我國很多企業的風險管理意識還很薄弱，大多數管理者還只是將風險管理局限于財務風險管理方面。其實，對于一個企業來說，所面臨的風險不僅是財務方面的風險，還包括安全風險、政治風險、投資風險等。企業應對這些風險，從自身來說，最有效的手段就是加強內部控制。長期以來，由于內部控制體系不健全，風險管理意識薄弱，企業的內部控制體系未能發揮有效的作用。企業應強化風險管理意識，以風險管理為導向進行內部控制。首先，企業應建立專門的風險管理與內控部門，主要負責識別、評估企業所面臨各種風險，進而根據風險類別的不同采取相應的內部控制措施。其次，企業要強化以全面風險管理為導向的內部控制的宣傳工作，可以定期對相關人員進行培訓、舉辦各種講座等。
2.構建科學的管理團隊
國內外的許多案例都證明，科學高效的管理團隊對公司的經營成敗起決定性作用。人在公司治理的作用不容小覷，公司的長遠發展需要有一個長遠科學的戰略目標，需要有嚴謹科學的計劃。而在一個公司中，管理者特別是高層管理者對公司戰略的制訂、實施等起到關鍵性作用，可以說管理者對公司治理的成敗起到關鍵性作用。內部控制的有效實施需要一個科學高效的管理團隊的支持。
3.完善公司法人治理結構
健全的公司法人治理結構不僅為保證企業內部控制有效運行提供了必要的前提和基礎條件，同時也為企業實行內部控制提供了相應的制度環境保障。公司法規定我國上市公司必須要建立股東大會、董事會和監事會等公司法人治理機構，但是從目前我國實際來看公司法人治理結構很不完善。在我國許多公司中，經理人員和董事高度重合、董事長和CEO合一等現象比較嚴重，這顯然不利于加強企業內部控制。
因此，我國企業應采取積極措施建立健全的公司法人治理結構，從而為加強企業內部控制提供強有力的制度環境保障。從內部控制基本要點出發，當前最重要的工作是加強董事會建設，特別是上市公司的董事會。董事會是公司內部控制系統的核心，一個積極、主動參與的董事會對內部控制而言是相當重要的。現代企業法人治理結構的一個顯著特點是經營權與所有權的分離。董事會受托于股東大會，聘請職業經理來負責日常活動的經營管理，董事會對經理進行制約監督。但從我國上市公司的情況來看，經理層人員與董事會成員重合現象嚴重，這嚴重削弱了董事會對經理人員制衡監督作用。加強董事會建設還應處理好董事會成員中內部董事與外部獨立董事的權責義務與協作關系，確定合適的比例，使二者達到最佳的制衡。
4.健全以全面風險為導向的內部控制體系
內部控制本質特征在于以風險評估為基礎，這是內部控制與全面風險管理相結合的一個重要途徑。采取內部控制措施前，企業應對經營項目所面臨的風險進行評價，評估出風險的種類、風險的級別，并找出風險產生的原因。企業構建以全面風險為導向的內部控制體系應兼顧內部控制與風險管理兩個方面，借助COSO的《內部控制——整合框架》和《企業風險管理——整合框架》，將兩者有效結合，這樣可以有效減少企業的工作壓力和成本。
參考文獻
[1]陳志軍.風險管理與內部控制的關系[J].工業審計與會計，2009（5） .
[2]嚴曉今.企業內部控制與全面風險管理淺析[J].現代商業，2008（16） .
[3]陳曉更.論企業建立全面風險管理體系的必要性[J].會計之友，2008（9） .
關鍵詞：內部審計 風險管理 角色定 位途 徑措施
一、問題提出
由于各種不確定性因素，企業面臨著各種風險，能否對風險進行有效的管理和控制，是企業能否生存發展的關鍵。企業風險管理的有效性在一定程度上取決于企業對風險管理工作的監督和評價。我國從2005年施行的內部審計具體準則第16號―《風險管理審計》中更是強調了內部審計人員對風險管理進行審查和評價的職責。然而，我國內部審計在風險管理中應用的現狀卻并不令人樂觀。根據調查存在以下問題：(1)內部審計人員對風險及風險管理不甚了解。28.05％的被調查內部審計人員認為風險不會影響企業價值，7.32％的被調查內部審計人員竟認為風險會增加企業價值。內部審計人員對風險的不了解，限制了內部審計對風險和風險管理的關注，制約了內部審計在風險管理中的應用。另外，內部審計人員缺乏風險管理知識，對于風險管理的先進理論―全面風險管理不甚熟悉。8.54％的被調查的內部審計人員沒聽說過“全面風險管理”，只有3.66％的被調查的內部審計人員熟悉“全面風險管理”。缺乏先進的風險管理理論，又從何談起協助管理人員進行風險管理。(2)內部審計的獨立性不足。內部審計部門只有獨立于其它職能部門，才能獨立、客觀、公正地發揮其職能。62.32％的被調查單位的內部審計部門都是獨立設置的，這在一定程度上保證了內部審計的獨立性。但同時也應注意到內部審計的獨立性還不足。56.53％的被調查單位的內部審計隸屬于行政正職或分管副職，而只有19.82％的被調查單位的內部審計隸屬于董事會、監事會或者審計委員會等層次比較高的部門。內部審計獨立性的不足，影響了內部審計在風險管理中應有作用的發揮。(3)內部審計人員結構不合理。我國內部審計的人員結構比較單一，絕大部分是會計、審計人員。在被調查的內部審計人員中，48.43％出身于會計專業，27.99％出身于審計專業，只有10.13％出身于管理專業，以及0.74％出身于計算機專業。人員結構不合理，使得內部審計難以履行監控風險管理的職能，更別說為風險管理提供咨詢服務。(4)內部審計范圍狹小。內部審計人員結構的不合理，導致了內部審計范圍的狹小。在被調查單位中，69.57％經常進行財務收支審計，66.67％經常進行經濟效益審計，72.46％經常進行經濟責任審計，只有7，25％曾經開展過風險管理審計，沒有一家單位對風險管理經常進行審計。(5)內部審計方法落后。內部審計在開展審計業務時，使用的審計方法比較落后。66.67％的被調查單位采用賬項基礎內部審計24.64％的被調查單位采用控制基礎內部審計，只有8.69％采用風險基礎內部審計。審計方法的落后嚴重制約著內部審計在風險管理中的應用。
二、我國企業內部審計風險管理的意義及定位
(一)企業內部審計風險管理的意義主要體現在以下方面：(1)有利于進一步改進公司治理。不同的經濟學觀點對公司治理問題具有不同的解釋，但無論是契約理論提及的不完備契約，還是信息經濟學提及的信息不對稱，或是委托理論提出的問題，其實質都屬于風險問題，都是使企業目標元法實現的各種可能性事件。而針對這些可能性事件的管理，即風險管理，可以被認為是公司治理的核心。而從內部審計來看，通過加強對風險管理的評估和咨詢，為審計委員會、董事會提供真實有力的報告證據，使股東和潛在利益相關者獲得盡可能充分的信息。這自然增加了內部審計的服務職能一改進公司治理。因此，內部審計與風險管理的有效結合必將進一步改進公司治理，提高企業管理效率。(2)內部審計自身生存和發展的渴求。內部審計對風險管理的介入，使內部審計在企業中成為一個特別重要的角色，也將其在企業中的作用推向了一個新水平。同時，內部審計采用關注風險的審計方法，其報告更容易被接受，管理部門也更容易理解內部審計存在的價值，它可以幫助內部審計渡過正在影響整個職業的價值危機(Value Crisis)。正因為如此，IIA才一直積極倡導內部審計參與風險管理，把風險管理作為內部審計的重要領域直接寫入了內部審計的定義。(3)內部審計參與風險管理的獨特優勢。內部審計部門處于企業董事會的下屬位置，是不直接參與經營活動的高層次監督部門，因而在企業風險管理中具有獨特的優勢。第一，能夠客觀地、從全局的角度管理風險。風險在企業內部具有感染性、傳遞性、不對稱性等特征，即一個部門造成的風險或疏于風險管理所帶來的后果往往不是由其直接承擔，而是會傳遞到其他部門，最終可能使整個企業陷入困境。因此對風險的認識和防范、控制需要從全局考慮，而各業務部門由于其局限性很難做到這一點。但內部審計部門不從事具體業務活動，獨立于業務管理部門，這使得它們可以從全局出發、從客觀的角度對風險進行識別，及時建議管理部門采取措施控制風險。第二，控制、指導企業的風險策略。由于內部審計部門處于企業的董事會、總經理和各職能部門之間的位置，內部審計人員能夠充當企業長期風險策略與各種決策的協調人。其通過對長期計劃與短期現實的調節，可以調控、指導企業的風險管理策略。第三，內部審計部門的建議更易引起重視。盡管許多大型企業設有風險管理部門，但它屬于管理部門的一個職能部門，向總經理負責和報告，不具有獨立性，其意見有時會屈服于管理當局的壓力。例如其風險管理部門對某投資項目分析后發現風險太大不適合投資，而總經理好大喜功，他會力促項目的實施，這使得風險管理部門的作用受到限制。而內部審計部門獨立于管理部門，其風險評估的意見可以直接報告給董事會，這自然會加強管理當局對內部審計部門意見的重視程度。(4)能保證審計目標與企業目標相契合。傳統內部審計通常采用“控制-風險÷目標”的路線，即直接測試內部控制，考慮內部控制是否有效，而風險的太小僅用于表明控制的薄弱與健全環節，從而實現防弊或興利的目標。其結果是不斷向管理層建議增加控制點或加強控制，隨著時間的推移，控制點會越來越多，審計業務越來越繁瑣緩慢，甚至出現多余控制阻礙各項程序正常運轉的情況，因而無法與企業目標直接相關聯，導致內部審計無法證明其價值所在。內部審4t@與風險管理后，采取的是“目標一風險_控制”的路線，首先確認企業目標或某項交易的目標，然后分析對這些目標產生影響的風險，確定審計風險水平和審計重點，提出風險防范和控制建議，最后通過后續審計，測定風險是否得到有效防范和控制。這樣審計建議可以直接針對企業實現目標過程中面臨的主要問題和風險。內部審計的咨詢職能充分體現內部審計的能動性及增值目標，并且將事后的反饋
擴展到內部控制建立前及實施時的協助與促進，幫助管理層對風險管理進行持續改進與完善，保證審計目標與企業目標相契合。
(二)內部審計風險管理的定位 coso報告指出企業風險管理有四個目標(實現戰略、高效運作、客觀報告、遵守法規)、八個要素(內部環境、目標設定、事件識別、風險評估、風險反應、控制活動、信息溝通、監控活動)，在企業的四個層次開展(企業級、部門級、事業單位級、分公司級)。內部審計在這一框架中作為監控活動存在，即由內審機構對企業風險管理進行獨立評估。內部審計師協會(IIA)在2004年9月的《內部審計在企業風險管理中的角色》意見書也認為內部審計關于企業風險管理的核心角色是就組織風險管理的有效性向董事會提供客觀保證，以幫助確信關鍵商業風險被正確管理及內控系統有效運轉。因此，內部審計在企業風險管理框架中首要角色是監督者，包括對風險管理流程的評估和保證服務、對風險評估準確性的保證服務、對關鍵風險報告的評估和對關鍵風險管理的評估。按IIA的標準，內部審計的服務種類可以劃分為保證服務和咨詢服務，前者是一種獨立評價的活動，后者是提供建議及咨詢的活動。在企業風險管理中，內部審計的本質特征并不發生改變，因而它可以擔任的角色也是基于這兩種服務衍生而來的。除了作為監督者所提供的保證服務外，內部審計還可提供咨詢服務，包括促進對風險的識別和評估、指導和協調風險管理活動、加強對風險的報告、保持和發展風險管理框架、支持建立風險管理、參與制定風險管理戰略等。與此相適應，內部審計承擔了咨詢者、協調者、建議者角色。內部審計在企業風險管理中的角色不是一成不變的，而是一個逐步變化和延續發展過程。在組織缺乏風險管理程序的情況下，內部審計可以向管理層提出建立企業風險管理的建議；在組織實施風險管理的初期，內部審計能夠發揮很大的協調作用，甚至直接擔任項目經理；而當企業風險管理逐步成熟，運作穩定以后，內部審計就從建議者、協調者轉化成監督者和咨詢者。內部審計的報告關系也會影響其在企業風險管理中的角色，報告關系層次越高，獨立性越強，內部審計就越能夠從全局和戰略角度參與企業風險管理；反之，則從局部和流程角度參與企業風險管理。(圖1)說明了組織風險管理水平和報告關系對內部審計角色定位的影響。為保證獨立性和客觀性，內部審計并不對建立企業風險管理體系承擔主要責任，風險管理責任應由管理層承擔。內部審計可以對企業風險管理提供建議、質詢和支持，但不能設定風險容忍度、強制實行風險管理流程、對風險提供管理保證、對風險問題進行決策和對風險實施管理職責的行動。內部審計對于企業風險管理的責任應當在審計章程中寫明并經審計委員會批準。此外，在實踐中，應注意處理保證服務和咨詢服務的關系。只要內部審計執行的任務涉及履行管理職責，就應認為與此有關領域的審計客觀性受到了損害，內部審計不能就其負責協調和指導的風險管理事項提供保證服務。
三、我國企業內部審計風險管理的思考
(一)內部審計參與風險管理的具體途徑 與一般的防范、控制管理部門的風險管理相比，內部審計部門所進行的風險管理，既與其有緊密的聯系又有較大的區別。“緊密聯系”表現在，兩者的目的是統一的，都是為了降低企業的風險；區別在于它們在風險管理中的角色不同。正是由于上述的聯系和區別，決定了內部審計部門的風險管理主要是履行以下再監督責任：(1)評估風險的“三性”特征。一是評估風險識別的充分性。有效的風險防范體系要求企業廣泛、持續地收集與本企業風險和風險管理相關的內外部信息，包括歷史數據和未來預測，以達到識別風險的目的。為了及時地獲取資料，并保證資料的真實可靠，企業應當把收集初始信息的職責落實到各有關職能部門和業務單位。內部審計部門應實施相關審計程序，對企業部門和單位風險識別程序進行評價，重點關注企業面臨的內外部風險是否已得到充分、適當的確認。二是評價已有風險衡量的恰當性。內部審計部門應當對已有風險衡量進行評價，并重點關注風險發生的可能性和風險對企業目標的影響程度。同時，內部審計部門應當充分了解已有風險衡量的方法，應對管理層所采用的風險評估方法的適當性和有效性進行審查。內部審計部門對管理層所采用的風險評估方法進行審查應重點考慮以下因素：已識別的風險的特征；相關歷史數據的充分性與可靠性；管理層進行風險評估的技術能力；成本效益的衡量等。三是評估風險防范措施的充分性。內部審計部門應當實施適當的審計程序，對風險防范措施進行審查，內容包括：采取風險防范措施之后的剩余風險水平是否在組織可以接受的范圍之內；采取的風險防范措施是否適合本組織的經營、管理特點；風險防范措施是否有效涵蓋重大風險等。(2)對企業風險管理結果進行評價。根據企業外部經營環境和內部管理環節的變化，及時提出改進意見。內部審計部門對企業風險管理結果的評價內容是企業風險管理目標的完成情況，具體包括：企業階段性風險控制目標與實際結果的相符程度，確認兩者之間的重大差異，并加以分析；從上述分析的結果出發，持續評估公司既定的風險防范體系的完備性；與相關管理層定期討論部門的目標及其存在的風險，以及管理層采取的降低風險、加強控制的措施，并評價其有效性；評價風險監控報告制度是否恰當；評價風險管理結果報告的充分眭和及時性；評價管理層對風險的分析是否有效；對管理層的自我評估進行實地觀察、直接測試，檢查自我評估所依據的信息是否準確；評估與風險管理有關的管理薄弱環節等。(3)將企業風險管理融入內部審計程序。在風險管理中，內部審計部門主要是對風險管理部門和其他相關部門所進行的風險管理進行再監督。因此，內部審計部門應將日常審計工作與企業的風險管理協調一致，將風險管理納入日常審計范圍。包括：在編制審計計劃時，應在對企業風險進行評估的基礎上，制定內部審計部門的審CtCt劃，確定審計項目；確定審計范圍時，要考慮企業的戰略性風險計劃目標，并每年對審計范圍進行一次評估，以涵蓋企業最新戰略所面臨的風險；編制審計方案時，應通過風險因素分析來確定審計業務工作重點；在審計實施過程中，應通過評價內控制度，驗證風險控制的有效程度；在選擇檢測風險的技術與方法時，應如實反映風險的重大性與發生的可能性；在編制審計報告時，應對風險管理狀況進行評價，指出風險管理中存在的漏洞和不足之處，提出加強管理的建議；在追蹤審計時，應將風險確定為決定追蹤審計范圍的重要因素。
[關鍵詞]財務管理專業;保險學教學改革;教學目標
財務管理專業保險學的教學目標是培養具有現代保險意識、能夠運用現代保險技術、掌握現代風險管理理念的財務管理人才。財務管理專業保險學教學應當緊密結合財務管理人才對保險知識和能力的要求進行科學設計，但目前保險學的教學單純考慮自身的內容體系比較重，而與有針對性的教學還存在相當大的差距，因此，高等院校財務管理專業加強保險學教學改革研究非常必要。
一、科學優化教學內容，建立與財務管理專業相匹配的保險學知識體系
財務管理專業保險學課程應當在遵循保險學自身知識結構的基礎上，科學優化教學內容，建立與之相匹配的知識體系，充分滿足財務管理人才對保險知識的需求。
(一)風險管理是財務管理專業保險學知識體系的基礎內容
風險管理是研究風險發生規律和風險控制技術的一門新興管理科學。保險是風險管理最重要的技術手段，是企業或個人把自身的風險以交納保險費為代價。將風險轉嫁給保險人承擔，當發生保險風險損失時，保險人按照合同約定進行經濟補償。保險雖然僅僅作為整個風險管理過程中財務管理手段之一，卻表現出極大的社會保障功能，得到廣泛應用。
風險管理是財務管理專業保險學研究的重要基礎內容。企業風險管理整合框架下非投機風險的發生發展規律、類型、本質特征、成本的形成和度量、風險管理理論、風險管理的基本程序和方法、風險管理與保險的關系等都應當作為教學的重點，使學生深入理僻風險管理的內涵，充分認識通過保險轉移企業風險的重要意義。
(二)保險基礎理論是財務管理專業保險學知識體系的核心內容
科學的理論是人們認識和指導實踐的重要基礎。在財務管理專業保險學知識體系中，加強保險基礎理論的內容設計，對學生科學指導企業風險防范，提高風險管理中保險的綜合運用能力和理論分析水平產生重要的影響。
保險理論隨著保險實踐的不斷深入而逐步形成并得到快速發展，對經濟產生了巨大的推進作用。作為財務管理專業學生必須掌握保險經濟學原理、保險功能理論、風險防范理論，掌握保險合同的法律規范要求，掌握保險運行的基本原則、應用范圍及法律后果。達到能夠運用保險理論與技術指導企業的風險管理行為。解決企業在保險合同訂立、履行過程中發生的一系列復雜的業務及法律問題，保護企業的合法權益。保險基礎理論是財務管理專業保險學課程的核心內容。
(三)商業保險是財務管理專業保險學知識體系的主干內容
商業保險作為風險管理的重要平臺，對保持經濟繁榮與健康發展、企業災后重建、維持企業持續經營、保障員工福利等方面發揮著無可替代的作用。
企業在生產經營中，所面臨的財產風險、責任風險、信用風險等已經成為束縛企業發展的重要因素。企業通過制定保險計劃，購買各類企業財產保險產品，實現對風險的有效管理。可以通過制定企業年金計劃，為員工的生命、健康、意外傷害提供更高層次的人身保障，增強企業的凝聚力，促進優質人力資源的穩定。因此，商業保險是財務管理專業保險學課程的重點和主干。
通過商業保險知識的學習使學生比較系統地了解和掌握各類商業保險的產品特點，能夠根據企業生產與財務狀況，在企業風險評估基礎上科學制定保險計劃。選擇優質的保險產品和保險公司，提高企業風險管理和財務管理水平。
(四)社會保險是財務管理專業保險學知識體系的重要內容
在企業運行中，存在著員工退休養老、醫療費開支、勞動力流動而產生的失業等風險，這些風險只能通過社會保險來解決。社會保險制度是建立現代企業制度的需要，可以改變勞動力對企業的依附關系，使企業在市場競爭中地位平等。
社會保險與商業保險同屬于社會保障范疇，具有相同的業務和數理技術基礎，都是社會安全機制的重要組成部分。通過學習使學生了解社會保險對企業發展的積極影響。明確企業員工所享有的社會保險的權利和應盡的法律義務，企業應該如何遵守社會保險的法律規范，保證員工社會福利待遇的實現。社會保險是財務管理專業保險學知識體系的重要內容。
(五)保險企業經營與監管是財務管理專業保險學知識體系不可缺少的內容
保險經營具有負債性，保險產品是無形產品。財務管理人員在實施企業風險保險轉移、制定員工福利計劃時，必須了解保險企業的經營狀況，了解保險企業臺前幕后的各項業務及程序，了解國家如何對保險企業進行監督與管理。只有這樣，才能保證企業通過保險途徑管理風險的效果。提高運用保險手段管理風險的水平。所以，保險企業經營與監管是財務管理專業保險學知識體系不可缺少的內容。
二、積極強化能力培養，提高財務管理專業保險學的教學效果
掌握和運用保險知識。分析與解決財務管理中出現的風險管理問題，提高財務管理的綜合能力，是財務管理專業保險學課程始終如一的教學目標，因此，能力培養在保險學教學中非常重要。
(一)通過保險案例教學強化能力培養
財務管理專業保險學教學應該以案例教學為先導，綜合運用保險、法律及財務管理專業知識，正確處理企業風險管理中出現的各種保險問題。例如。美國“9.11”恐怖風險與保險分析、達姆達輪火災案、大連國際合作集團公司索賠案等。這些案例具有一定的代表性，涉及的法律問題比較復雜，通過解析讓學生明晰法律規范，提高對保險知識的理解，加強專業知識的深化。提高分析與解決問題的能力，面對企業風險管理中錯綜復雜的保險法律案件能夠找到解決的途徑與方法。
案例教學能夠極大地激發學生的參與意識。對于提高學生的理解能力、思維能力和表達能力具有良好的效果。財務管理專業保險學案例教學要強調案例的真實性、典型性，啟發學生從不同角度提出解決方案。找到理論依據。
(二)通過社會調查強化能力培養
社會調查是將社會關注的某一具體問題，通過讓學生直接進入社會調查研究得出結論的教學方法。學生在收集信息、設計方案、實施方案、完成任務中學習和掌握知識，使能力得到提高。
財務管理專業保險學課程主要是為了處理企業靜態財務風險，加強企業風險管理。提高保險意識而設置。在確定社會調查項目時，要緊密結合企業風險管理的實際情況，針對學生的興趣及程度進行選擇。例如。在風險管理、財產保險、團體人身保險、社會保險等教學中，可以確立一些社會調查項目，學生根據自己的興趣選擇其中的一項或幾項，如某企業保險情況調查、某企業保險方案策劃、某企業員工福利策劃等。在調查中深入企業，對有效資料進行科學分析，寫出調查報告。根據學生的表現、調查報告的質量給出考核評價。
(三)通過實踐教學強化能力培養
實踐教學的核心是學生根據所學的理論和方法進行具體操作，發現問題與解決問題。通過實踐教學，達到學以致用的同化，鞏固所掌握的知識，提高能力的轉化率。
在企業財產保險、責任保險、工程保險等實務教學中，實踐教學將收到顯著的教學效果。首先。設定一個目標企業，學生可以到企業了解生產及財務狀況、風險管理情況，排查企業風險隱患，制定企業風險防范與保險計劃，企業辦理投保事項。其次，模擬企業發生保險事故，學生代表企業向保險公司申請索賠，參加損失鑒定，理算保險賠款。再次，選擇企業保險實務訴訟案例，建立模擬保險法庭，模擬代表企業參加法律訴訟。要充分利用校內外實習資源，采用模擬實訓和現場實習相結合、輔以比賽等多種教學形式。使學生能夠將所學的保險學知識運用到企業風險管理之中，達到強化能力培養的目的。
(四)改革考核評價方法強化能力培養
為了保證財務管理專業保險學課程的教學質量必須設計與保險學教學目標相匹配的、信度和效度較高的、易于操作的考核評價方法。
財務管理專業對學生的能力水平要求較高，保險學課程的教學考核評價要緊緊抓住能力培養這個關鍵要素。可以采用多種形式，如在一定筆試基礎考核外，增加企業保險案例分析、企業保險調查報告、企業投保索賠業務技能模擬操作等能力考核項目，加大平時成績比例。變一次性、終結性考試為全過程考核，減少學習的功利性，有效完成財務管理專業保險學課程的教學目標。
三、高度重視教學研究，提高財務管理專業保險學的教學水平
財務管理專業保險學課程應該高度重視教學研究。充分考慮財務管理專業人才的知識結構和能力需要，全面提高教學質量。
(一)注重綜合性教學研究
財務管理專業的課程體系比較寬泛，學生的知識面廣、發散性思維強。在保險學教學研究中，應當積極探索如何發揮學生的知識儲備優勢，注重經濟學、金融學、管理學、法學、自然科學等多學科的融合。
例如，在解釋保險概念時，可以從經濟學、法學、管理學的不同角度進行闡述，從保險的自然屬性和社會屬性的表現特征。揭示保險經濟現象內在的規律性與矛盾的特殊性及與其他經濟現象的普遍聯系。在介紹損失補償原則時，可以鎖定某個目標企業，從風險管理、財務管理、法律規范等角度去分析損失補償原則的內涵與財務效果，也可以進行計量和博弈分析等。通過多視角提高學生對教學內容的理解力。
(二)注重發展性與前瞻性教學研究
我國經濟正處在快速發展時期，保險理論和實務不斷發展與更新。企業風險管理水平也在不斷提高，發展性和前瞻性教學研究是時代的要求。
例如，隨著我國經濟發展和現代企業制度的完善，責任保險與信用保險成為企業經營不可缺少的風險轉移手段，其理論與實務發展速度快，自身的業務體系不斷完善;員工福利計劃是近幾年從國外引進的內容，是我國企業將來必須面對的問題。是一種由雇主提供員工因死亡、生病、失能、退休或失業而失去生活所得的救助計劃，包括社會保險、團體保險、健康保險計劃和退休計劃，企業實施了員工福利計劃可以獲得國家的稅制優惠，是企業人力資源管理、企業財務管理的重要內容。發展性與前瞻性教學研究高度體現了財務管理專業保險學課程的知識價值。
(三)注重實用性教學研究
保險學是一門指導保險實踐的應用科學，保險學課程必須注重實用性教學研究，應選擇當前保險市場比較成熟、適應財務管理專業人才培養的保險內容作為教學研究的重點。例如，保險合同與保險基本原則既是保險學的核心內容，也是保險學中實用性最強的內容，保險活動在遵循保險基本原則的基礎上，通過訂立保險合同來完成;企業財產保險、責任保險、工程保險、團體人身保險等是工商企業風險管理最重要的險種。應用范圍廣，因此。這些內容應該作為財務管理專業保險學課程教學研究的重點。
[參考文獻]
[1]羅向明，論保險高等教育存在的問題和解決辦法[J]，高教研究，2005(28):68-69
[關鍵詞] 創新型;中小企業;資本運營;風險研究
[中圖分類號] F270 [文獻標識碼] B
一、緒論
在我國當前穩增長調結構的經濟背景下，通過創新實現對新經濟發展的驅動作用尤為緊要，創新型中小企業除了擁有中小企業靈活多變的優勢外，其還具有創新型企業所特有的本質特征―創新性，以及自主性、持續動態性等特征。創新型中小企業也是技術創新的重要力量，這不僅體現在中小企業呈現出以知識和技術密集型取代傳統的勞動密集型、資本密集型的發展趨勢，而且由于中小企業經營靈活、高效的特點，把科學技術轉化為現實生產力所耗費的時間和經歷的環節也大為縮短。然而不容忽視的是處在市場經濟大潮中的創新型中小企業在成長過程中存在融資資源比較缺乏、經營抗危機能力較差的缺陷。
二、我國創新型中小企業不同階段資本運營風險分析
創新型中小企業長足發展的關鍵點不僅是在產品市場上，更體現在資本市場上。前者主要體現在核心技術、品牌等;后者主要為企業對資本市場的判斷能力和對接能力，即要產品運營和資本運營雙管齊下。資本運營的合理實現很重要，但同時資本運營風險也相伴而生。資本運營風險狹義上是指資本運營主體在資本運營過程中，由于外部環境的復雜性和變動性以及資本運營主體對環境的認知能力的有限性，而導致的資本運營失敗或使資本運營活動達不到預期的目標的可能性及其損失。在廣義上，資本運營風險一般體現為經營風險、財務風險、信息風險、管理風險、法律法規風險等方面。下面結合創新型中小企業的特征，分別從創新型中小企業的初創、生存、成長、成熟四個階段的資金需求和資本運營風險進行分析。
（一）初創階段
初創階段是創新型中小企業未來良好發展的根基，形式上包含企業組織從無到有的建立和企業在市場上得以生存這兩部分，產品上是將原始創意轉化成有形商品并將商品進行初步產業化的過程。在此階段的創新型中小企業的高風險性特征表現最為明顯，大多難以進行外源融資，主要依靠內源融資和申請的國家相關扶持基金解決基本的運營資本。在這樣的資金風險之外，伴隨著產品市場定位未明確且新產品仍有待完善，企業還會面臨著巨大的市場風險和技術風險。此時的管理者也缺乏行業經驗和管理經驗，基本不具有對資本運營風險的預判和識別能力，使得自身也帶有管理風險。企業的組織體系仍比較單薄，信用體系尚未形成，抵押擔保能力較差，對風險的抵抗能力也較低。如若不慎，創新型中小企業很可能被扼殺在如此顛簸的“搖籃”中。國外的創新型中小企業在此階段，也較難以得到很好的外源融資，成熟的風險投資只愿意投入少量資金用以觀測行業的前沿發展和未來方向。
（二）生存階段
此階段企業力求在初創的基礎上求得市場上的立足生存。企業產品開發已經有了一定的進展，但要使產品開發趨于成熟并得到市場的認可仍需大量資金的持續投入，仍面臨相應的技術風險和市場風險。且企業擁有的資產規模仍只有較弱的抵押能力，經營風險也未釋放完全，在外源融資上只能通過銀行等機構得到短期借款等，無法滿足企業長期資本的投入。管理者在此階段對企業的定位與前景判斷也都是決定企業能否繼續生存的關鍵。而國外處于此時期的中小企業，有更多的機會受到天使投資、風險投資的青睞，有的企業雖然在此階段就要被迫放棄部分股權，但在此條件下，既解決了基本的資金風險，也隨之引入科學的管理方式，原始創業者可以將更多精力投入到產品技術上。
（三）成長階段
在成長階段，創新型中小企業已確立自身的技術等資源優勢，開始規模化發展，用主導產品逐步擴大并占領一定的市場，并形成了初步的品牌效應和企業的核心競爭力。企業的市場風險、經營風險和技術風險逐步降低，其盈利已經開始補償在前期所耗用的資金。但處于高速成長期的企業，仍需要繼續投入資金擴大生產，也需要場地、設備的繼續投入，以及拓展市場的營銷投入。在企業發展中，管理機制也日趨完善，雇用專業的管理人員，組織運行效率得到提高，并投入資金和人員制定出資本運營戰略和對策，主動識別和規避資本運營風險。籌資途徑得到有效拓展，內源融資以留存盈利為主，股權融資在以往吸收風險投資、天使投資等投資入股的方式外，也開始有機會參與公開發行股票并上市直接融資。隨著企業資產規模的擴張，可抵押資產也得以增多，債權融資能力增強，融資期限也得以加長。企業有能力權衡利弊，采取內部融資、股權融資和債務融資相結合的方式，整合資金來源，規避資本運營風險。
（四）成熟階段
經過前幾階段的發展，能成功進入成熟階段的創新型中小企業，其技術已經成熟，產品在市場上占有足夠優勢，盈利增速明顯，但隨著后來者的加入產品缺乏壟斷性，企業利潤也被迫拉至行業平均水平，進入擴大工業化生產階段，加大購置設備、材料，擴建廠房，擴招員工，對資金的需求達到起始以來的最大化。企業風險逐步降低，公司價值得到社會認可，企業較易獲得銀行等金融機構的貸款，自身穩定的經營業績和資產規模的擴大，所需成本低、手續較簡單且期限長的債權融資成為企業易行的籌資方式之一。在前期未進行上市融資的公司，在此階段擁有了更好的條件，不僅能為以后便利地在資本市場募集資金打下基礎，也能幫助風險投資方實現其投資收益。在前期已上市公司如有進一步資金需求，可以考慮通過增發、配股等方式進行股權再融資。對于達不到進行首次上市標準的公司，可以通過借殼或買殼上市、并購等其他資產重組的方式達到進入資本市場的目的。通過并購或回購等資產重組的方式，還可以加強兼并、收購與被收購企業之間技術與資產的整合，將企業的成熟階段拉長，并實現二次創業的目標。成熟階段的創新型中小企業，管理機制較科學化，公司治理結構較完善，公司管理風險降低，在融資難度大幅度降低的前提下，企業資本運營風險整體降低，也有意識進行資本運營風險管理，有條件的企業會進行全面性的綜合風險管理。
三、創新型中小企業資本運營風險的對策建議
創新型中小企業在各成長階段面臨著不同的資本運營風險，而部分企業可能都無法完全經歷這幾個階段。除這些企業自身運營過程中遇到的風險外，還會受到宏觀因素帶來的政策風險、經濟風險等各種風險，但企業若能正確面對風險并存活下來，不僅是對自身能力的檢驗，也會使企業綜合素質得以提升。通過以上分析，并結合各方面風險，就創新型中小企業資本運營風險的相關方面給出對策建議。
（一）樹立健康的資本運營風險管理理念
對創新型中小企業而言，應樹立健康的資本運營理念，明確企業目標，具體情況具體分析，適度及時調整資本結構、資本投向，將資本運營認識為全方面的經營活動，不將企業的正常經營活動列于企業并購重組、融資投資等資本活動之下。將資本運營風險管理的目的與企業核心競爭力的實現相掛鉤，注重調整生產技術、產品更新以適應市場需求等社會環境的變化，關注最基本的方面以達到企業保值增值的目的。在企業發展擴大規模的過程中，不一味求快，更重視企業發展的效率和質量，正確判斷企業發展前景，將資本運營風險管理全面滲透到企業日常經營管理之中。
從社會層面而言，要宣傳正確的資本運營風險管理觀念，不鼓勵追捧創新型中小企業的畸形發展，不追求利益至上的錯誤理念，強化風險管理理念，幫助企業主動識別和預防資本運營風險，做到防患于未然。
（二）健全創新型中小企業的內部管理制度
1.建立科學完善的企業內部治理制度
建設符合市場經濟發展要求的企業內部治理制度，是創新型中小企業為保持持續創新和企業活力的持續推動力。要結合自身實際情況選擇合適的科學管理方法，制定合理的內部管理制度，并將制度深化到企業各環節的實際應用之中。要時刻關注市場發展，著力于產品開發，強化生產經營各環節的管理，保持企業核心競爭力，提高企業的信用等級。更要制定企業長期發展規劃，規劃資本運營風險管理，建立綜合風險管理體系，設立相應的風險控制監督標準，全面提升企業的資本運營風險防范能力。
2.提升企業管理層的素質能力水平
創新型中小企業的管理層素質能力水平直接決定企業能否進行有效的資本運營，并規避相應的資本運營風險。企業的每一步發展都需要一批高素質的管理團隊在確保生產經營正常運作的前提下，進行有效的資本運營。管理層的高水平綜合素質能力，決定他們在資本運營方面擁有先進的理念和靈敏的反應，能幫助企業盡早識別資本運營風險，及時對風險進行預判和規避。
3.注重企業的人力資本運營管理
創新型中小企業的人力資本運營管理是其整體資本運營管理中重要的一環。首先要通過科學的錄用機制和有效的篩選制度，確保企業的高素質人才基礎。其次要加強企業人員的文化素質、技能培訓等全方面的培養，幫助整體人力資本的再次提升。并積極調節內部員工的友好關系，保障工作的良好氛圍。最后，要建立全面的人才激勵約束機制，采取股權激勵、提高待遇等多種方式激勵現有人才，并提供優厚條件吸引企業需要的外來人才。
（三）打造適合創新型中小企業資本運營的和諧環境
1.政府保持對資本運營的有效干預和相對公平
資本運營是企業的市場化經濟行為，政府出于維護市場的穩定性避免其盲目性，會進行一定程度的干預。在創新型中小企業進行并購、重組等資本運營活動時，必不可免受到政府的干預。政府會考慮在一定范圍內縮小虧損企業數量、節約財政補貼、提高企業經濟效益等經濟目的，還要顧慮相關職工的就業安排等涉及社會穩定的社會目的。政府這種求穩的社會導向行為必然與市場經濟要求的資源優化配置相悖，在這種情況下，政府要在保持社會目的明確的前提下，對相關企業的資本運營保持有效而非過分的干預，權衡多方利益，保證其干預的相對公平性。
2.健全相關法律法規對資本運營提供制度保證
我國已頒布了《科技進步法》、《加強中小企業創新體系建設意見》、《中小企業促進法》等相關法律，但這些法律仍存在形式化多于實際化，缺乏可操作性，對創新型中小企業發展過程中的權利義務規范不明確的問題。我國政府應在當前基礎上，借鑒發達國家經驗，對已有法律法規進行完善，進一步落實支持創新型中小企業的財稅優惠政策，逐步深化對知識產權保護、技術貿易壁壘等相關法律的改革。結合創新型中小企業的特點，制定更有針對性的專項法律法規，規范其資本運營環境。如有條件，設立負責創新型中小企業相關事務的專管機構，對相關事宜綜合協調，并加強相關法制宣傳和執法力度，確保維護創新型中小企業資本運營環境相關法律法規的落實。
3.建立多層次多元化的現代資本市場體系
現代資本市場體系對創新型中小企業的資本運營異常重要，不僅能提高資本運營效率，還能幫助企業規避資本運營風險。一方面，要繼續發揮現有資本市場制度的作用，加速銀行業市場化發展，拓展現有債權融資的規模，增加債權融資種類，降低集中投資的風險，提高對創新型中小企業債權融資傾向并加大直接融資占比。繼續發揮中小板、創業板市場對創新型中小企業籌資的帶動作用，逐步完善新三板市場運營機制，減輕企業的資本運營風險，同時進一步規范轉板制度，協助多層次資本市場框架的有機結合。另一方面，規范風險投資制度，鼓勵建設眾籌類互聯網融資平臺，完善企業信用擔保體系。提高現有社會中介機構水平，著重發展投行業、資信評估業，完成自身在資本運營活動中承擔各項任務的同時，輔助資本市場的規范監管功能，促進我國資本市場的健康發展。
[參 考 文 獻]
[1]楊楠.中小高新技術企業關系型融資的價值分析[J].軟科學，2013（1）：96-103
[2]曾浩.我國高科技企業風險融資的制度安排和路徑依賴[J].財會月刊，2010（9）：6-8
[3]張格亮.創新性契約安排與風險投資機構治理機制探析J].科技進步與對策，2011（10）：13-16
貸款項目評估質量決定固定資產貸款質量，直接影響商業銀行的經營效益，其防范中長期貸款風險中的作用不可替代。而在傳統信貸管理體制下，貸款的調查、評估評價、發放和管理的一體化特征明顯。而作為固定資產貸款項目風險的評價手段-項目評估未得到應有的重視。其表現為： 1、項目評估應有的職能和作用沒有在商業銀行的管理和經營制度上得到尊重，評估浮于形式，決策者的信貸意愿左右評估結論。2、項目評估只是商業銀行信貸部門的職能之一，其難已給予應有的重視。3、項目評估工作紛繁復雜，對人員素質要求高，其制約評估水平和質量的因素。而信貸部門在管理、人員培訓等方面的滯后狀態，導致評估人員能力良莠不齊，影響了項目評估的精度。實踐中的經驗和教訓說明：如不重視評估工作，終將會為此付出巨大的管理成本和高昂的資產損失。
二、專業專注的項目貸款評估是消除弊端的有效手段
設置獨立的評估部門是革除弊端的捷徑。設置獨立于信貸部門的評估部門是評估專業專注的保障，是現代商業銀行貸款流程中的必需環節。
信貸與評估作為兩個不同的職能部門分立的必要性如下：一由貸款項目評估的本質特征決定。評估只有獨立于信貸部門，才有可能克服傳統體制下信貸部門“貸前、貸后統管”“任務當先、風險靠后”等弊端，保證項目評估的客觀準確。二是信貸部門立項、評估部門評估、審批部門決策的三權分立的信貸管理體系， 不僅適應商業銀行風險管理的要求，也實現了信貸管理職能在不同部門的分工合作與相互制約，是商業銀行經營管理體制上質的飛躍。三是只有評估部門獨立，才會保證其專業化、知識化、科學化的推進， 做到專業專注，才能更好的提高評估質量，實現防范項目貸款風險的目標。
三、商業銀行貸款項目評估部門的職能及定位
要發揮貸款項目評估的職能作用，首先是項目評估的職能定位明確、再次是培養造就項目評估的合格人才。項目評估體系的未來組織形式是：公司制， 其特征是：完全市場化。考慮我國現階段的金融環境其合理的模式應為：對內作為商業銀行的職能部門， 對外則應是能夠受到社會認可的咨詢評估機構。
1、項目評估部門的基本職能，項目評估部門應作為商業銀行中的一個專業專注的職能部門。其主要職能包括但不限于：（1）憑借專業經驗對專注行業的信息進行收集、整理、加工和傳遞， 為信貸決策、管理提供支持；（2）在權限內直接開展項目評估工作。依照貸款管理制度，根據評估授權，對貸款項目進行客觀公正、科學規范、獨立自主的評估，最終以評估報告給出結論，對項目所需信貸資金做出定性判斷（貸與不貸）以及定量判斷（貸多貸少、期限長短、價格高低、擔保抵押等）；（3）主要包括：研究制訂貸款項目評估管理制度、工作程序、評估標準和評估方法， 指導、檢查、督促、考核項目評估工作， 培訓評估人員等；（4）建設有行外專家兼審機構的商業銀行，其還需對外聘項目評估專家的資格審查、選聘、調用、考核和管理等工作。
2、項目評估職能的定位依據。首先由信貸資產管理制度的核心風險管理要求決定， 其基礎是我國的《商業銀行法》和《中國商業銀行貸款管理制度》等文件。其次是由項目管理等學科原理對于項目評估體系所要求的組織結構和框架的規范性決定。項目評估作為信貸業務的必須環節，應按照與信貸部門平行設立原則組建， 必須建立以一級法人為核心的、分級授權管理的體系。以中國建設銀行為代表的國內商業銀行已經在一級分行設專職評估部門，按照授權開展項目評估工作，在大量培養專業評估人才的同時，也開始嘗試聘請系統外專家參與項目評估審批。
四、商業銀行貸款項目評估部門運行的相關事項
1、確立評估部門的評估權限是其基礎的制度保證：（1）評估部門應該被授予貸款項目的評估權。同時，上一級部門以項目規模、貸款金額、貸款期限等作為依據向下授權。（2）授予評估部門在評估過程中獨立行使職責的評估權，不受任何部門和個人干預。（3）授予并尊重評估部門對所評估項目的否決權。
2、理順信貸與評估部門之間的關系。只有準確、合理地界定兩者的權、責、利，才能減少貸款管理過程中的責任盲區，充分協調兩部門達到協同配合防范控制信貸風險、提高信貸資產質量的目的。
3、建立貸款項目決策的雙向權力制衡機制。評估部門成立后， 其做為信貸部門與審批部門承上啟下的環節，應制定規則， 以形成責權的雙向制衡機制。一是信貸部門須尊重評估部門的權力， 對未經評估的貸款項目， 不得發放貸款；對經過評估部門評估被否決的項目，貸審部門不得審批。而評估作為貸款項管理過程的中間環節， 不能界入項目的前期準備， 包括調查立項、篩選等過程；二是除不可抗力的因素外，評估部門應對所評估的貸款項目和所作出的評估結論承擔一定的評估責任；三是審批部門對評估部門的評估報告和評估結論如有異義， 可令其復評。
現階段，商業銀行信貸體制能夠制訂和建立信貸部門立項、評估部門評估、審批部門審批的三位一體的商業銀行信貸資產操作系統，從制度上規范貸款立項、評估、審批行為， 保證項目貸款的質量，將商業銀行的信貸風險降到最低 。而作為專業專注的評估部門，是銜接信貸和審批部門的重要一環，其未來發展方向應該是實現專家評估制度， 走專業化、電子化、系統化、市場化的道路， 從根本上實現評估方法的科學性， 提高評估結論的準確性， 樹立評估工作的權威性。
參考文獻：
[1]繳秀民.銀行固定資產貸款項目評估實務.中央編譯出版社
[2]周好文，何自云.商業銀行管理.北京大學出版社
監管分析
國際上對投資銀行的稱謂多樣、內涵外延各異，因而投資銀行的概念有狹義、廣義之分，按業務線涵蓋范圍大致可分為以下四個層次。
如表所述，第一層次的投資銀行只從事最傳統的投資銀行業務，僅包括一級市場的股票、債券承銷業務和一些金融咨詢業務。第二層次的投資銀行具備常規的投資銀行業務線，可實現一級市場、二級市場業務的較完整覆蓋，與國外一部分中小型投資銀行的職能相對應。第三層次的投資銀行業務比較全面，擁有資產管理業務和研究業務這兩項智力密集型業務，一般被認為是大投行的基本特征。第四層次的投資銀行其實已經脫離傳統投資銀行的意義，而是投資銀行為主體的金融控股公司的概念，類似目前的高盛集團和摩根斯坦利集團。
除了內涵外延的差異，即使同一內涵的投資銀行在不同國家的稱呼也是有差別的，以第三層次的投資銀行為例，美國稱為投資銀行，英國稱為商人銀行，而日本和我國則稱為證券公司。在本文中，我們會根據行文需要，交替使用投資銀行和證券公司的稱謂，若無特殊說明，均指代上述第三層次投資銀行的概念。
我國與美國的投資銀行發展過程存在更多的共性，所以主要以美國的投資銀行模式和發展作為參照。
縱觀經濟發達國家投資銀行呈如下主要特點：一是行業集中度較高，呈現出壟斷競爭的特點；二是均實施全球化經營戰略；三是業務顯現出多元化、專業化趨勢，具體表現在投資銀行的業務已經從最初的傳統的承銷業務、經紀業務擴展到企業購并、資產管理、風險投資、風險規避，投資咨詢等領域；四是大多走向混業經營；五是競爭的復雜性和多樣性，這些競爭既包括了各國投資銀行本身之間的國內、跨國競爭和其導致的投資銀行的不斷優勝劣汰，也包括了各國的現代“全能銀行”對投資銀行的挑戰；六是極其重視專業人才的培養。
作為處在由分業經營向混業經營發展大趨勢下的中國投資銀行業，要充分借鑒國外投資銀行業務模式發展特點和發展經驗：
第一，大力拓寬投資銀行的融資渠道。我國投資銀行之所以總是資金實力不足、資產規模較小，原因之一就是我國的投資銀行尤其是我國的證券公司的融資渠道不通暢。資金短缺嚴重限制了證券公司的發展壯大。近年來我國相繼出臺了一些政策和規定，在一定程度上改善了證券公司的資金狀況。例如允許證券公司采取增資擴股和公開上市的方式擴大資金規模。此外，我國目前已有72家證券公司獲準進入全國銀行間同業拆借市場調劑資金頭寸，緩解了證券公司的資金實力。證券公司還可以憑自營股票和證券投資基金券作質押向商業銀行及其他金融機構借款，獲得期限靈活的資金，優化資產結構。
第二，注重金融創新、廣開業務領域，實現多元化趨勢。與國際投資銀行創新過度、衍生產品發達不同，我國的投資銀行明顯創新不足。為此，國內投資銀行加強新產品開發，突破傳統業務局限，推動主體業務由傳統型(證券承銷經紀和自營)向創新型(企業并購、重組等策略)以及引申型(資產管理、金融衍生工具交易)轉變，從而實現收入來源的多元化和穩定增長，增強投資銀行的抵御風險的能力。
第三，通過兼并收購、資產重組，擴大我國投資銀行的資產規模，從整體上提高我國投資銀行的行業集中度。并立足本國資本市場，實現特色化、專業化經營。
第四，適時實施國際化戰略。目前，我國的投資銀行基本上以國內市場為主，這主要受制于我國投資銀行的實力。國內投資銀行應仿效國內商業銀行，用全球化的眼光經營我國的投資銀行，放眼世界。可以首先通過與國際投資銀行合作的方式，不斷提升自身業務水平，適時走出國門，進入國外資本市場，參與國際競爭。在這方面，中國國際金融公司和中銀國際的成功經驗已經為國內的投資銀行樹立了榜樣。
根據各國政府和行業自律組織在投資銀行監管過程中的地位和作用不同，把投資銀行監管體制分為三類，即：政府型，自律型和中間型監管體制。
政府型監管體制是指政府通過制定專門的法律，并設立全國性的監督管理機構對投資銀行實施監督和管理，其本質特征是政府在監管中占居主導地位，發揮主要作用。美國是實行這一管理體制的典型代表，此外，加拿大，巴西，日本、韓國、菲律賓及中國也實行這一管理體制。
與政府型監管體制相對應的是自律型監管體制，它是指政府除了某些必要的國家立法外，較少干預投資銀行業，對投資銀行業的監管主要靠證券交易所及投資銀行協會等行業自律組織的自我監管，其本質特征是注重并強調投資銀行業的自我約束、自我管理的作用。英國是實行這一管理體制的典型代表，此外，其他的英聯邦國家和地區也多采用這一管理體制。
介于政府型與自律型監管體制之間的監管體制，我們可稱之為中間型監管體制，它的本質特征是既強調國家立法管理又注重行業自律管理。德國、意大利等是實行這一管理體制的國家。
美國投行監管體系
證券交易委員會(SEC)在美國投資銀行監管體制中是最為重要的監管主體，由于政府充分授權，保證其有足夠權威維護投資銀行依法運作，因此，SEC也是美國政府型監管體制的象征。
以美國為代表的政府型監管體制的優勢在于，首先要強調立法監管，把監管者與被監管者的所有活動都納入法制化的軌道，使監管活動更具有嚴肅性、公正性和權威性。其次是政府監管機構作為最重要的在監管活動中起主導地位的監管主體，超脫于資本市場參與者之外，使其監管活動能更好地體現和維護市場“三公”原則。但這種監管體制也存在一定局限，除立法監管往往剛性有余彈性不足，容易導致政府對投資銀行管得過死、干預過多，不利于投資銀行競爭和創新外，監管者要與市場保持距離。當市場情況變化時，往往不能及時反應或反應不當，因此，往往容易出現監管“缺位”或“越位”，從而在一定程度上影響了監管的效率。
英國投行監管體系
英國一直沒有設立全國統一的政府監管機構，而是依靠獨立于政府之外的行業自律組織進行自我監管。
英國為代表的自律監管體制恰恰能在政府型監管體制的局限性方面顯出自己的優越性。第一，能最大限度地減少政府對投資銀行的不必要的干預，促使投資銀行按市場規律運行，利于投資銀行競爭和創新。第二，自律組織的成員主要來自投資銀行，他們往往最了解市場，也最能把握市場，知道某項規則對市場的影響，當市場變化時，他們也往往能及時有的放矢地找到解決市場問題的辦法，比較容易實現靈活有效的監管目標。但自律型監管體制也有兩大缺陷。第一，自律組織往往更為重視保證市場運轉和保護會員的利益，而忽視保護社會利益和投資者利益，監管的“三公”原則難于實現，同時這種現象若不能得到有效控制的話，也會阻礙市場
競爭。第二，由于缺乏強硬的法律后盾，監管的統一性、權威性往往難于實現。很顯然，自律型監管體制的缺陷，正是政府型監管體制的優勢所在。
可以從以下四點來看國際投資銀行監管體系對中國的啟示：第一，在公平的基礎上兼顧監管的合法、協調、效率和透明的原則；第二，以集中立法型監管體制為主、自律型為輔；第三，加強風險監管；第四，強化信息披露；第五，注重監管的前瞻性。
然而，鑒于美國次貸危機充分暴露了美國證券市場的監管缺陷，我們還需全面分析(尤其是分析次貸危機發生之后)國際投資銀行演變對中國證券公司未來發展帶來的啟示。
國際投行演變帶來的啟示
加強對衍生品的監管
次貸危機所顯示出來的金融脆弱性不是來自于金融創新本身，而是由于現有的監管不足，監管體系運轉失效。當然，監管不應阻礙金融創新，如果要增加金融消費者的選擇并擴展信貸的可獲得性，那么金融創新必不可少；要實現強化金融系統彈性而又不妨礙市場程序的目標來促進經濟增長，金融創新同樣必不可少。監管部門應當關注社會整體利益，而不是個體利益，應當提高監管預見性，并將監管目標集中于防范系統性風險。
次貸危機再次充分說明，加強金融衍生品的全面審慎監管與風險控制是極為重要的。為此，監管機構應當限定證券公司產品和業務創新中的杠桿比率上限，并且就市場變化對創新業務的影響加強敏感性分析，及早應對，防患于未然，促使風險監管制度和機制建設與金融創新的步伐相適應；證券公司應當針對產品和業務創新加強風險管理與控制，謹慎運用財務杠桿，使杠桿比率保持在適當的水平上，以降低和控制經營風險，證券公司應當將產品和業務創新風險納入公司整體的全面風險管理體系，清晰地界定各業務條線和相關部門的具體職責，健全內控制度，完善內控機制，使金融創新的性質、種類和范圍(尤其是表外業務頭寸)與公司凈資本規模、風險管理與控制系統、風險管理和內控能力相匹配、相對應，加強對表外業務定期與不定期的稽核，及時發現表外業務經營中的潛在風險；證券公司應當對復雜的金融衍生品結構和標的提供更多的有用信息，以提高金融監管的透明度和有效性。
加強對證券市場尤其是場外交易的監管
美國投行風險管理的組織架構通常是由審計委員會、執行管理委員會、風險監視委員會、風險政策小組、業務單位、風險管理委員會及公司各種管理委員會等組成。但是在此次國際金融危機中美國投行這些風險管理部門卻沒有充分發揮風險管理與控制作用，顯得力不從心。所以，應當加強證券市場尤其是場外交易監管，將表外業務風險納入表內監管，減少表外業務的監管套利，提高風險管理的積極性。隨著我國證券業、銀行業和保險業綜合經營的不斷發展，跨機構、跨市場的交叉性金融產品陸續涌現，業務日益交叉、滲透和融合，這就對金融監管提出了新的更高的要求。為此，應當加強金融監管體制改革，健全金融監管協調機制，完善不同監管機構之間的信息交流和共享制度，加強監管合作與協調，發揮協同監管效應；調整監管機構層次，明確界定不同監管機構的監管職責范圍，努力避免重復監管，制定統一的監管標準，最大限度地減少監管沖突，填補監管“真空”或監管“盲區”；從原來的以機構性監管為主逐步轉向以功能性監管和目標監管為主，建立傘狀金融監管體系，創造條件逐步完成“大部制”金融監管機構改革，實行金融綜合監管。可以考慮采取的應對措施有：健全金融監管聯席會議機制、建立多邊的緊急磋商制度、建立統分結合的金融控股集團主監管協調制度，健全適應金融監管協調機制的統計信息監測體系等。
組織結構分析
組織形式
一般而言，一個投資銀行采用的組織結構與其內部的組建方式和經營思想密切相關。現資銀行的組織制度主要有以下四種：家族企業形式及合伙人形式；混合公司形式：公眾持股上市公司形式；現代金融控股公司形式。右圖歸納了這種組織形式的變遷歷程，從中也可以看出，國際成熟市場投資銀行的發展從整體上體現出集中化、公眾化、集團化和國際化的四大趨勢。
治理結構
股權結構要分析投資銀行的治理結構，首先必須分析它們的股權結構。通過研究國際成熟市場頂尖的投資銀行財報數據，可以歸納出一些共同的股權結構特征如下：
第一，機構投資者占股比例大，但股權極度分散。取2011年12月1日總市值排名前5位的投資銀行來分析其機構投資者的持股情況及股權集中度方面考察。
第二，內部持股比例小，股權具有高度的流動性。美國投資銀行發行在外的股票大多是可以自由公開交易的活性股。在股權高度分散化的股權結構下，機構投資者股東由于本身的短視性、信息和專業能力的局限性、參與治理的成本約束及其公共產品特性，一般不太愿意積極主動地直接參與投資銀行的公司治理，而采取買入和賣出股票的方式來表達他們對投資銀行經營效益的評判，使投資銀行的股權具有較高的流動性。
董事會結構國際成熟市場投資銀行的董事會和其他行業公司的董事會一樣，負責公司的日常決策。同時由于在一些主要的國際成熟市場，比如美國，投資銀行內部不設監事會，因此董事會還兼有審計監督的職能。一般的國際成熟市場的投資銀行董事會下設各種委員會以協助其進行經營決策并行使監督職能。這些委員會基本都包含審計委員會、薪酬委員會和提名委員會。公司最高決策執行委員會為公司各項業務制定風險容忍度并批準公司重大風險管理決定，包括由風險監視委員會提交的有關重要風險政策的改變。
除了設立諸多委員會輔助董事會進行工作以外，董事會還呈現出外部董事占有重要地位這一特點。這些外部董事一般都是公司之外某個領域的資深專家或學者，具有某個方面的獨特專長或是擁有廣泛的關系網絡，而且比較客觀，也注重自身的信譽和市場身價，能積極參與對公司重大經營決策的參議和監督。
與此同時，國際成熟市場內部董事所占比例雖小，但基本均為投資銀行的高管人員。內部董事身兼管理層有助于公司重大經營決策活動的推進，而這也反映出美國投資銀行董事會與公司經理層之間的界限趨于模糊。它有利于減少董事會和經理層之間的摩擦，但不利于董事會對經理層行使有效的監督和制衡。
監事會及管理層監事會是股東大會領導下的公司的常設監察機構，執行監督職能。監事會與董事會并立，獨立地行使對董事會、總經理、高級職員及整個公司管理的監督權。
美國對包括投資銀行在內的上市公司并無設立監事會的強行要求，通常由獨立董事或者在董事會下設立審計委員會或其他類似的調查稽核委員會，部分地代行監事會的審計監督職能。
職能部門職能部門組織形式基本上可以分為三大部門：投資市場部、消費者市場部及研究部。
綜合以上結論，對于我國證券公司的發展，我們可以得到以下幾點啟示：
第一，重點培養金融控股公司。雖然我國早在1993年就明確提出“銀行業與證券業實行分業管理”的政策，至今仍保持著“一行三會”的分業監管體系。但隨
著經濟的高速發展和金融改革創新的不斷深入，在協同效應，規模效應、收入多元化、風險分散化以及容戶需求一體化等因素的驅動下，我國也出現了一些金融控股公司的雛形。而未來我國也會出現金融機構向多元化領域蔓延、大型企業短時間內進軍金融業等現象。
第二，加快金融立法，改善證券公司法律環境。借鑒國際成熟市場投資銀行組織結構的發展，從立法角度看，主要應以現行的公司法、證券法為基本依據，重點完善其中的監管制度和公司治理要求，立法過程中可參考美國、日本、英國等國際成熟市場成熟的法律條文，并結合中國本土證券公司的現實發展需求，為證券公司的發展創造良好的法律環境。
第三，優化治理結構，提高證券公司經營效率。優化我國證券公司的治理結構，提高證券公司經營效率，可以從以下四個方面入手：一是降低股權集中度，增加股權流動性。二是提高外部董事在董事會中的比例，加強獨立董事制度的建設。三是要加強董事會與管理層之間的溝通機制。四是注意在各職能部門之間建立必要的“隔離墻”制度。
此外，金融危機暴露出投行在金融危機來臨時流動性短缺以及業務模式、盈利模式較為單一的缺陷。而以存款來源作為支撐的商業銀行，特別是業務綜合化經營的全能型銀行基本上都涉險渡過了金融危機的難關。可以預見，隨著美國大型獨立投行陸續被并購，或破產倒閉、或被注資、或轉型為銀行控股公司，大型存款類銀行將重新主導國際金融業的發展，混業經營的發展趨勢將得到強化。
從全球范圍來看，獨立投行模式未來很有可能會消失，大多數純粹的投資銀行將被商業銀行合并，全能型銀行的經營模式將更受歡迎，由商業銀行主導的混業經營將成為未來金融業發展的主流模式。
相比于美國獨立投行，傳統的歐洲銀行業，特別是德國銀行業在此次國際金融危機中所受的影響相對較小。雖然不能說德國的全能型銀行模式一定優于美國的獨立投行模式，但是全能型銀行風險相對較低、經營更為穩健卻是不容置疑的。因此，德國的全能型銀行模式在未來可能會更受重視。因為和投行相比，商業銀行的資金來源更加充裕，運作更加透明，風險管理和控制系統更加嚴密，受到監管部門的嚴格監管和存款保險機制的保護，同時業務綜合化經營有利于平抑經營收益的大幅波動。
業務結構分析(以美國為例)
從行業業務收入來看(以2003年為例)，2003年美國證券全行業總收入為1445億美元。從各項業務收入的變化趨勢來看，傭金收入所占的比重不斷下降，從1980年的35％下降至2003年的14％；資產管理收入所占的比重不斷上升，從1980年的1％上升至2003年的8％。承銷和做市商收入所占的比重相對穩定，變化的趨勢不是特別明顯。
以下選取高盛、摩根斯坦利兩家具有代表性的銀行作為案例，深入剖析美國投資銀行的業務結構。
高盛
高盛集團在2010年之前將業務分為三大類：投資銀行部門、資產管理與證券服務部門、交易與本金投資部門。
從收入絕對值來看，2001年到2007年，高盛集團的收入水平直線上升，從128億元美元迅速躥升至2007年的460億美元。雖然2008年受次貸危機影響收入水平大幅下跌，但2009年便恢復到452億元的水平。從這9年的變化情況可以發現，凈利息收入、投資銀行收入、資產管理與證券服務收入一直是比較穩健的。凈利息收入主要來自以公允價值交易資產的收入及證券逆回購收入，在危機期間不但沒有下降，相反甚至有明顯上升，2006年、2007年、2008年、2009年等4年的收入分別為35億美元、40億美元、43億美元和74億美元。波動較為劇烈的是交易與自營收入，從2007年的297億元跌至2008年的81億美元，這主要是取決于危機時期的市場環境及高盛自身的風險頭寸。
從收入相對量來看，2001年到2007年，交易與自營收入和投資銀行收入一直是高盛收入的主導力量，占比基本在70％以上，其中2001年為78％，2007年為81％。2008年交易與自營收入的占比相對下降，但同時投資銀行收入相對上升，二者合計占比仍然有60％。即使在最惡劣的市場環境下，這兩項業務收入依然是高盛集團的核心業務，收入能力的穩定性毋庸置疑。高盛集團在投資銀行業務方面具有傳統優勢，但是近些年最賺錢的業務卻是交易與自營收入。交易與自營業務收入的來源主要是FICC，該部門主要運用自營資金進行交易。相對而言，高盛集團的資產管理業務和經紀業務無足輕重。
2010年以后，高盛集團將業務調整為四大塊：投資銀行、機構客戶服務，投資和借貸、投資管理。投資銀行業務向公司、金融機構、政府和個人提供一系列的投資銀行服務。收入結構統計口徑也做了相應的調整，由原來的四部分調增為六部分，保持投資銀行收入、凈利息收入兩部分不變，將原來的交易與自營業務、資產管理與證券服務收入兩部分進一步細分為資產管理收入、傭金收入、做市商收入、其它自營收入四部分。投資銀行收入與自營收入仍占65％以上，非常穩健。
摩根斯坦利
摩根斯坦利實行控股公司下的事業部架構，事業部專于特定領域的業務，是獨立的利潤中心，其在組織架構上分為四部分：機構證券部門、個人投資者部門、投資管理部門及信用服務部門。從收入結構來看，摩根斯坦利的收入分為凈利息與股息收入、交易收入，投資收入、資產管理收入、投資銀行收入、傭金收入和其它收入等七部分。
從收入絕對值來看，2001年到2007年，摩根斯坦利的收入水平穩步增長，但幅度不大，2001年為196億元，2007年為269億美元，2008年為221億美元，考慮到收入降低主要由39億美元的投資虧損引起，2008年的其它收入基本沒有下降。2009年恢復到234億美元的水平。從這9年的變化情況可以發現，傭金收入、投資銀行收入、資產管理收入的變化比較平穩，增長的波動性不強，三者從2001年的108億美元平穩增長到2007年的165億美元，次貸危機對其影響不大，2008年，2009年三者的和保持在134億美元、151億美元的高水平。與此相對投資收入、交易收入、凈利息與股息收入的變動比較劇烈。投資收入時正時負，在2001年虧損4億元美元、在2008年虧損39億美元、在2009年虧損11億美元。交易收入也不太穩定，在2006年達到階段性峰值118億美元，但在2007年卻創造了這9年的最低值32億美元，波幅較大。凈利息與股息收入在2009年為10億美元，是期間最低值，但總體來看，大部分年份保持在30億美元左右。
從收入相對量來看，2001年到2007年，傭金收入、投資銀行收入、資產管理收入等三項收入是摩根斯坦利穩定而重要的收入來源，三者合計占比平均在55％的水平，而且占比相對穩定。交易收入雖然也是一項重要的收入，但是其變數較大，占比忽高忽低，不算是穩定的收入來源，但卻是潛力較大的收入來源。如果將交易收
入與上述三項收入合計，則四項收入合計占摩根斯坦利收入的83％，而2009年更是高達97％。投資收入的占比總體來看不高，除2007年以外，均在6％以下。
可見，自營業務、資產管理業務、投資銀行業務是摩根斯坦利的收入引擎。以證券發行與承銷為核心的投資銀行業務是摩根斯坦利的領先業務，2004年摩根斯坦利占據全球IPO市場的10％份額，超過對手高盛，榮登全球IPO業務的榜首。
不難發現，國外券商盈利模式具有以下特點：多元化的經營模式；傭金收入占比穩步下降；做市商交易在券商收入中占有重要地位：資產管理業務收入在券商收入比重明顯高于國內券商；國際投行業務中，債券和企業咨詢業務占比明顯高于國內。
此外，雖然近年來我國證券行業在市場結構，交易工具、投資者構成和證券中介方面越來越向國際靠攏，未來我國證券公司發展壯大仍需從以下幾個方面進行改進。
三方面改進
擴大證券公司資本規模。擴大證券公司資本規模的途徑可以有：證券公司改制上市；公司合并，以地區為依據進行跨區合作，在資金技術市場上達成聯盟，實行資源和業務的合并，組建區域性大證券公司；發展金融集團，金融集團是以金融業為主的企業聯合體，具有完整的內部組織和管理框架實行分業經營和混業管理的集團經營模式。
積極創新業務品種。具體來說證券公司可以從以下幾個方面進行業務創新：重點發展場外業務；發展資產管理業務；進行風險資本投資；參與金融衍生品創新與交易以及拓展資產證券化等業務領域；開發國際業務，國內國際業務并舉。以國內業務為基礎，努力向海外發展網點，把業務領域擴展到國際市場，實行跨國業務經營，全面參與國際市場競爭。
培養核心業務實施差別服務與特色服務。證券公司應根據自身的資本實力、服務特色，研究水平、區位優勢等綜合素質及目前市場的競爭狀況，培養其核心業務，實施差別服務與特色服務。
內部控制分析
內部控制
投資銀行的內部控制，是指投資銀行為了實現其經營目標，保護資產的安全完整，保證會計信息資料的正確可靠，確保經營方針的貫徹執行，保證經營活動的經濟性、效率性和效果性而在單位內部采取的自我調整、約束、規劃。評價和控制的一系列方法、手續與措施的總稱。國際成熟市場投資銀行的內部控制由五大要素構成，即內部環境，風險評估、控制活動、信息溝通和監督。
風險管理分析
以下從國際成熟市場投資銀行面臨的主要風險類型，投資銀行的內部風險管理架構以及目前業內常用的風險管理方法三方面進行研究。
主要風險種類 從整體的風險來源角度劃分，國際成熟市場投資銀行的風險依其影響面大小主要分為以下六大類。
風險管理架構 依照目前國際成熟市場投資銀行的發展狀況來看，其風險管理已經進入了全面管理模式。而一個完善的風險管理架構包括以下六大要素：企業風險管理戰略和策略；健全的現代企業風險管理的組織體系和規范的風險管理流程：完整的風險管理手冊；有效的風險預警系統；有效的防范機制；高效的風險管理信息系統。
風險管理方法 第一，風險管理流程。在投資銀行風險管理的流程中，風險管理方法的應用集中體現在風險識別和風險評估這兩個環節。
第二，風險管理主要技術及方法。在理論層面，資產組合理論、套利定價理論以及期權定價模型的提出為現代意義的投資銀行風險管理方法奠定了基礎。而在現實層面，90年代幾起震驚世界的金融危機大案(如巴林銀行、大和銀行事件)，使一些大的國際銀行開始研究和建立自己的內部風險管理測量和資本配置模型。與此同時，隨著世界各國金融機構對金融風險管理及其技術、軟件需求的日益增長，出現一大批專門提供風險管理服務的咨詢公司和電腦軟件公司，推動了風險管理技術、方法以及軟件的不斷更新、發展。截止到目前，依照風險類別劃分，主要的風險管理方法、技術及軟件有：
市場風險方面。利率風險是投資銀行所面對的最主要的市場風險。因此利率風險的管理方法發展最為突出，主要包括缺口分析法、久期和凸性分析法。
信用風險方面。主要采用基于對客戶或交易對手履約能力和違約可能全面分析而做出決策的風險管理方法。
全面風險管理方面。在方法層面，主要包括統計分析法及情景分析法，統計分析法的主要思想是考察影響組合收益的因素，并使用一系列計量技術估計它們之間的相關系數。這些參數反映該資產收益對不同風險因素的反應程度，這也就提供了可以相應對沖某類風險的技術指標。場景分析法要求風險管理者設想投資組合可能出現的狀態，并考察在極端情況出現時的可能損失。對所有相關變量重復上述步驟，最后獲得結論。
除了上述幾類風險管理方法之外，不得不提的還有現代的金融工程方法。這種方法的產生得益于70年代的利率市場化以及隨后金融衍生工具的迅速發展。金融工程方法包括創新的金融工具和金融手段的設計、開發和實施，以及對金融問題的創造性解決。其中的典型代表有，由金融工程公司開發的風險價值增量模型(VaR Delta)。該模型可以在不重新計算投資銀行的VaR的情況下確定新的交易將如何影響整個資產組合的VaR，此外，該模型還提供VaR的成分分析并提供風險矩陣未包括的客戶的數據。另外一個典型代表就是由智商金融體系公司(Q Financial Systems)創立的風險智商模型(Risk IQ)，該模型的創立基礎是信孚銀行的RAROC方法，是一種對市場風險、信用風險、流動性風險的綜合分析模型，特別的是，該模型可以用于投資銀行整體的風險測量。
第三，風險管理模型的內在缺陷。定量分析方法和數理統計模型曾經一度被認為是風險管理的一大突破，但是只要是模型，就必須嵌套于某種假設當中，而模型假設與現實的不吻合就為模型結果的有效性打了折扣。此外，對于證券未來價格的模擬技術也有待進步，目前依賴于歷史數據或者某種假設模擬出的數據都有可能經不起理論和現實的驗證，這些都構成了所謂的“模型風險”。
我國的證券公司，由于起步較晚，目前對于內部控制的研究才略嫌空白，相關的風險管理方法也尚待發掘。我國證券公司的發展可以從國際成熟市場投資銀行的內部控制得到以下四點啟示：重視公司文化，避免英雄主義；全面管理風險，系統制定決策；完善風險管理架構，匹配經營管理模式；充分利用先進風險管理技術，但不可過度依賴。
同時，次貸危機也說明，市場參與者的內部風險管理與外部監管不可或缺，兩者都要抓、兩手都要硬。伴隨著金融業的創新與開放，對所有金融產品和交易進行全面與實時的外部監管是不切實際的，因此，引導市場參與者建立完善的內部風險控制體系理應成為監控風險的根本措施。
第一，提高對內部控制體系的認識。督促證券公司運用定性及定量的風險管理技術，對經紀業務、承銷業務、自營業務等進行風險控制，形成組織嚴密并能實時識別、判斷風險的控制框架。
第二，動態的設定不同發展時期內部控制目標重心。企業在不同的發展時期需要通過內部控制來消除影響企業目標實現的威脅是不同的。
第三，制定內部控制戰略目標時，應重視對風險的識別與應對。風險作為一項價值驅動因素應被納入內部控制目標導向選擇的框架中。在構筑“風險與應對”這一控制要素時，應當將風險與企業的目標相匹配，并分解為戰略風險、經營和財務及相關風險、具體業務風險三個層次，每個層次的風險識別均以“事項識別”為前提，也就是識別可能對目標產生影響的潛在事項。
1．企業風險與全面預算管理
風險與競爭是市場經濟的本質特征，企業只有參與市場才能實現價值，企業必須面對風險和競爭。風險影響企業的生存和發展，影響企業的競爭力、聲譽和形象，風險管理是現代企業的主旋律。市場經濟越發達，市場風險越高，就越離不開預算管理，這是西方企業預算管理盛行的原因。21世紀，企業競爭環境的不確定性加大，企業決策與控制風險加大。預算管理既與風險機制(市場機制)對接，又與企業內部管理機制對接。“控制”是預算管理基本職能，風險控制更是控制的重點。企業面對瞬息萬變的市場，以預算管理來應對風險，預算管理是減少風險、降低交易成本的內在機制。
2．全面預算管理及其導向
全面預算管理是涵蓋企業生產經營各方面預算（如：經營預算、融資預算、投資預算、財務預算）的有機整體，完整的預算管理系統由預算編制、預算執行、預算分析、預算報告、預算考核模塊和一個循環組成。預算編制前，進行預算管理機構和流程的設計。預算編制從股東、市場和戰略出發，管理當局將公司戰略意圖傳遞至各層次、各部門、各員工，將戰略細化為日常預算指標。預算執行承上啟下，是將預算目標變成現實的過程。預算分析是分析差異、尋找原因、追溯責任。預算報告是將執行結果反饋給企業各層次、各部門、各員工。預算考核是預算體系循環的原動力，預算考核帶來執行下輪預算的動力，也是導致歪曲下輪預算數據的內在沖動。企業預算管理導向是指企業預算管理的傾向性和引導性，即企業預算管理必須在某方面的指導下進行,企業的預算管理活動都必須和某方面保持一致。傳統的全面預算管理導向有：銷售導向預算管理、利潤導向預算管理，現金流導向預算管理，目標責任導向預算管理等。傳統的預算管理導向更適合工業經濟時代，而當前早已進入知識經濟時代，互聯網經濟和大數據飛速發展，企業內外環境不斷變化，企業面臨的風險不斷變化。因此，企業預算管理導向亟需和風險管理鏈接起來，預算管理才能與時俱進，從而更好地增強企業的抗風險能力。
二、企業風險與預算管理導向
1．企業風險與全面預算管理的關系
2004年9月,美國COSO（CommitteeofSponsoringOrgani-zation）《全面風險管理框架》（EnterpriseRiskManagement－IntegratedFramework，COSO-ERM）。COSO指出，所有企業，不論規模、結構、性質、產業如何，其不同層級都會遭遇風險，須密切注意各層級風險，采取必要管理措施。企業面臨的風險主要來自于市場，包括經營風險和財務風險等，預測這些風險并進行有效預算是企業重要工作。企業最可怕的是不知道風險點在哪，有多大程度。企業首先要做到風險可知；然后采用什么方法控制風險；最后一旦控制不住，企業能否承受該風險？預算管理是減少風險、降低交易成本的內在機制。企業不同層次的委托關系可簡化為股東———董事會———總經理—各部門—各員工。層層委托關系下來，委托人利益通過人行為實現，但委托人和人有利益沖突。通過預算明確契約關系，能使委托人和人利益一致，降低交易成本和風險。契約要明確委托人利益、人的約束及獎懲。如：今年要實現100萬利潤，怎么完成？需要哪些資源？會得到什么獎勵？這涉及到銷售、庫存、生產、現金流、薪酬等預算，涉及到企業各環節的風險控制。
2．風險導向預算管理實施建議
企業在確定預算管理指標體系時，要考慮收益和風險兩方面指標，兼顧企業增長、投入回報和風險控制，保證企業可持續發展，降低經營和管理風險。企業在確定全面預算管理目標時，要充分考慮市場競爭與風險，包括產品市場、原材料市場、勞動力市場和資本市場等的價格、未來走向等因素。企業全面預算實施過程中，關注有關因素變動對企業風險的影響，對有關風險指標進行反映、監督及預警。構建風險導向的預算管理體系，可從預算管理編制和執行環節、生命周期、企業類型、ERP等方面，將企業風險管理與預算管理有機鏈接。
①關注預算編制和執行環節的風險重點。根據公司具體情況編制預算，平衡風險和收益。編制經營預算，以上一年度生產經營實際為基礎，并結合預算期內政策變化、市場競爭狀況等因素，控制經營風險。編制投資預算，遵循成本效益原則和風險控制要求，合理安排投資結構，控制投資風險。編制籌資預算，以資金需要為基礎，合理安排籌資規模和籌資結構，審慎選擇籌資方式，控制財務風險。
②關注企業生命周期各階段的風險重點。生命周期的不同階段，企業工作重心不同，面臨的風險亦不同，預算關注的重點也不同。a.企業初創期，面臨巨大投資風險和經營風險。新產品研究與開發、市場研究、固定資產投資等需要大量現金，企業凈現金流量為負數。新產品開發及未來現金流量不確定，投資風險較大。企業需重點關注投資預算和籌資預算，降低投資風險和經營風險。謹慎進行項目投資，充分考慮項目風險，不要盲目上項目。籌資預算中，重點考慮新產品開發的時間節點。在新產品開發的時間節點前籌集到所需資本，是籌資預算的首要問題。b.企業成長期，需要投入大量市場營銷費用，現金流入大小仍不確定，凈現金流量較低或為負數。通過市場營銷來開發市場潛力，提高市場占有率，但不能忽視壞賬等風險。企業需重點關注銷售預算和現金預算，核心是現金預算能在多大程度上支持營銷策略。但不能忽視應收賬款收回的可能性，充分考慮壞賬風險。公司各項借款較多，要注意償債時間安排，為長期負債償還做準備，避免到期不能償債的風險。c.企業成熟時期，市場占有率高，現金流量為正數，經營風險較低，公司潛在的風險：持續經營的壓力與風險、成本控制壓力與風險。前者不可控，后者可控。預算管理的重點是成本預算和成本控制。企業要實現期望收益，必須在成本上深入挖潛。邯鋼經驗即“以市場為導向、以成本預算為重點，以成本控制為核心”，減輕了企業收益下滑風險。成熟期末期，企業現金壓力小，銷售情況穩定，利于籌資，此時上新項目，可降低風險。d.企業衰退期，市場趨于萎縮，銷售負增長。大量應收賬款收回，潛在投資項目未確定，現金流量正值較大。重點是監控現金的有效收回及有效利用，以現金流入流出控制為核心。預算管理重點是現金流量預算。企業要加緊催收應收賬款，及時收回賬款，最大限度降低呆壞賬風險。從衰退市場撤出后，企業可集聚預算資源投資于新利潤增長點，降低持續經營風險。若現金充足，可歸還債務，降低償債壓力與風險。
③關注不同企業預算管理中的不同風險。a.高科技企業：高科技企業（知識密集型企業）的核心資源是人力資本，重要員工離職是重要的風險。公司研發、工程、銷售、財務等各領域的重要員工，對于企業核心競爭力至關重要。馬云認為員工離職不外乎兩點：沒有發展空間、薪酬沒吸引力。企業要重視人力成本預算，重視員工的職業生涯目標、薪酬滿意度、市場價值、行業人均培訓費。b.民營企業：我國民營企業（尤其中小民營企業）自身實力較弱，融資渠道狹窄，資金短缺是重要風險。公司規模擴張或收入下滑時，資金鏈告急，能否籌集到資金，關系到民營企業生死存亡。民營企業要關注融資預算完成率、預算資產負債率等指標，監控資金鏈的風險。c.家族企業：我國不少家族企業“人治”現象普遍，缺乏企業運行和管理的科學機制，管理風險是重要風險。在我國企業大力推行全面預算管理，對家族企業的財務系統及管理水平提出更高要求，促進家族企業管理升級，降低家族企業的管理風險。④利用ERP的預警功能。ERP的預算管理模塊中，對預算控制項目預先設置好控制方式(如預算限額控制)。預算執行過程中，ERP嚴格執行預算項目控制方式，如：某科目預算余額不足時，單據暫停處理，需追加預算或取消該業務。ERP嚴格按照預算控制流程，進行實時、適時控制，避免人為干預和預算松弛，降低了企業經營風險。ERP的預算管理模塊有自動預警機制，預警平臺對關鍵預算指標設定預警條件（如重要費用超支預警），預警條件滿足時，系統自動預警。自動預警讓公司專注于業務發展，無需擔心顧此失彼，降低了企業經營風險；自動預警降低了信息不對稱，防止了道德風險和預算松弛風險。當前已進入大數據時代，云計算和大數據使得企業ERP的數據收集、數據處理和分析、數據深度應用和分析等功能大大增強。未來幾年內，ERP將能夠進行實時商業分析和實時大數據處理，幫助企業實現從數據到信息、從信息到決策的轉化。這將提升企業應對各種風險的響應速度和響應效果，增強企業的抗風險能力，也將增強企業預算管理系統的生命力。
關鍵詞：風險；科技風險；風險社會
全球性風險社會的到來使得任何一個國家及個人都無法逃避，而對于中國這樣一個正處在社會轉型期的特殊國家來說，更是面臨著各種各樣復雜的風險問題。在這樣的情況下，運用風險視角觀察當代中國的現實狀態，深思并反省中國社會的未來發展道路，不失為一種冷靜、理性與深刻的方式。
1 當代風險理論研究成果
1.1 國外的風險理論研究成果
風險在現代社會中已然成為了一個復雜而重大的基本問題引起了學術界的廣泛關注。眾多學科從不同的角度在各自的領域對風險問題展開了研究，其中，以社會學領域的研究最為突出和成熟。西方風險社會理論在宏觀研究維度上是相當有影響力的，它同樣在對許多具體問題的理解中，被當做認識論前提，因此我們重點介紹它。這其中最具有代表性的理論有三類，下面我們分而述之。
1.1.1 風險社會理論
這一理論的代表人物是烏爾里希?貝克和安東尼?吉登斯。貝克是第一個從學理的高度把風險概念闡述清楚的西方學者。他于1986年出版的《風險社會》被公認為風險社會理論的開山之作，這也是世界范圍內第一次在專著中提出風險社會這個概念。隨后針對盧曼的《生態交往》一書，他又發表了《風險時代的生態政治學》。在1999年出版的《世界風險社會》著作中，他又預測了全球性風險社會的到來。此外，貝克的其他作品還有：《自由與資本主義》、《反思現代化》、《自反性現代化》、《風險社會理論修正》、《關于風險社會的對話》、《從工業社會到風險社會》、《風險社會再思考》、《再談風險社會：理論、政治與研究計劃》、《風險社會及其超越：社會理論的關鍵議題》、《9.11事件后的全球風險社會》等。
貝克毫無疑問是社會學關于風險研究的集大成者。他的風險社會理論以反思現代化為視角，沿著風險分配的邏輯、個體化法則、科學和政治的衰微這三條路線展開。他不僅將現代性的膨脹及其副作用結果的風險歸結為現代社會的本質特征，而且提出要在“反思性科學化”所帶來的科學和政治的解放中找到問題解決的希望――建立“世界公民社會共同體”，從而體現了一個制度主義者的理想，真正開辟了社會學對風險的研究范式。
與貝克一樣，吉登斯也認為風險社會是現代性文明的結果，導源于全球化的發展和被科學技術所人為制造出來的風險。他主要作品包括《現代性與自我認同》、《現代性后果》、《失控的世界》、《超越左與右》等。
貝克和吉登斯都從宏觀制度結構因素分析中指出，隨著科學技術與社會發展而大量出現各種各樣的風險與全球化過程一道遍布于世界范圍，它們更具不確定性、難以預測、管理或避免。他們的偉大貢獻在于把 “風險社會”作為一個概念和理論被世界廣泛接受。
1.1.2 風險文化理論
這一流派從人類學、文化學的視角來解讀風險社會的涵義，體現了人類對風險認識的加深。以瑪麗?道格拉斯、威爾德韋斯和斯科特?拉什為代表。道格拉斯和威爾德韋斯在1982年所著的《風險與文化》一書中把風險分為了三類：社會政治風險、經濟風險和自然風險。他們宣稱，雖然事實上科學技術迅猛發展的副作用和負面效應所釀成的風險可能已經有所降低，但是我們對這第三類風險即自然風險的察覺和認知程度卻是大大增加了。
拉什在此基礎上進一步指出了當代社會發展導致的不確定性風險。在《風險社會與風險文化》中，拉什認為：在“風險文化時代，人們的主要任務就是防止和排除諸如生物技術、空間技術等飛速發展后所造成的包括生態風險、核風險在內的各種可以危及人類毀滅人類的巨大風險”。
1.1.3 風險系統理論
尼古拉斯?盧曼，是西方社會學界關于風險研究的另一位集大成者。他的有關現代社會風險的研究主要集中在《生態溝通》、《技術、環境和社會風險：一個系統的視角》、《風險：一個社會學理論》和《現代性的觀察》等。
盧曼的風險復雜自系統理論完全從現代社會的結構和內在機制來闡釋風險的來龍去脈。他從系統――功能分化的角度闡述了風險得以產生且不可避免的原因，深入而又細致地運用社會系統理論來分析風險。較之于貝克和吉登斯，盧曼對風險的理解要寬泛得多，他認為貝克主要關心的是技術性的風險，是一系列災難性的后果，而在社會生活中還有其它風險，因此他把注意力轉向“決定風險運行的結構性因素”而不是風險運行本身。
盧曼與貝克關于風險理論的區別在于：在認識論基礎方面，貝克傾向于建構主義的現實主義，而盧曼傾向于強建構主義；在方法論上，貝克的是制度主義的方法論，而盧曼則是系統主義的方法論；在風險應對策略上，貝克強調的是反思性科學化和全球“亞政治”的策略，盧曼更為悲觀一些，但也強調了二階觀察的重要性。
1.2 國內的風險研究成果
雖然國內對風險問題的關注晚與西方，但是大致從2003年以后，這個問題驟然成為了國內學術界的一個熱點話題。總體來看，我國的研究還處于初始探索研究階段。到目前為止，國內對風險的研究大多集中在經濟學、管理學、社會學等領域，其它領域的研究則相對較少。這些研究大致也可以分為三類，下面我們具體介紹。
1.2.1 西方風險理論的引入
國內對西方風險社會理論既有綜合性述評研究，也有專門針對某一風險社會理論家的相關研究，但是從國內出版的著作來看，基本上都是綜合性研究。薛曉源、周戰超與楊雪東是國內最早一批翻譯，評介及研究風險社會理論的學者，他們的作品主要有：薛曉源、周戰超主編的《全球化與風險社會》、薛曉源、李惠斌主編的《當代西方學術研究前沿報告（2005-2006）》、薛曉源、李惠斌主編的《當代西方學術研究前沿報告（2006-2007）》。此外，從哲學角度研究風險的有兩本專著：莊友剛的《跨越風險社會――風險社會的歷史唯物主義研究》與劉巖的《風險社會理論新探》。而李瑞昌從公共管理學角度出版了《風險、知識與公共決策》。這些成果將風險的界定、分類、特征、根源、以及風險與現代社會發展為重點，并且結合了實證分析及應用分析來探討問題，具有相當的理論價值。
1.2.2 西方風險社會理論的本土化研究
對于中國這樣一個處于制度轉型和體制轉軌具有特殊國情的國家來說，如何借鑒西方風險社會理論的有益成分，把它與當前中國社會所遇到的各種各樣的風險問題結合起來，并就如何構建社會主義和諧社會一道，也就成為了學者們思考的主題。為此，他們進行了多視角、多學科和多行業的探討，取得了一些階段性的成果。這樣的著作主要有：馮必揚的《來自競爭的風險――我國轉型期競爭與社會風險》和《不公平競爭與社會風險》、丁元竹等的《中國2010年風險與規避》、楊雪冬的《風險社會與秩序重建》、童星與張海波等的《中國轉型期的社會風險及識別――理論探討與經驗研究》、劉挺的《經濟全球化與社會風險》、李航的《我國轉型期弱勢群體社會風險管理探析》、劉先春的《當代中國社會主義改革的挑戰與對策研究風險?機制?對策》、 曾家華的《風險與發展-沒有風險意識是最大的風險 》、北京市社會科學界聯合會的《和諧社會-社會公正與風險管理》 和謝建設《風險社會視野下的農民工融入性教育》。
1.2.3 與風險相關的其他研究
這方面的著作主要有：陳秋玲的《社會風險預警研究》、謝進川的《傳媒治理論-社會風險治理視角下的傳媒功能研究》、賈英健的《風險社會的人學研究》、蔡定劍的《公眾參與：風險社會的制度建設》、李福勝的《國家風險：分析?評估?監控》、何翔舟的《政府管理活動中的風險成本問題實證研究》和李維的《風險社會與主觀幸福――主觀幸福的社會心理學研究》。
國內學者在風險研究的學術論文數量上是相當可觀的，但絕大部分集中在經濟學與管理學領域內。總的來看，國內學者在對風險的研究中提出了許多有價值的新思想、新觀點，但是我們的研究才剛剛起步，難免與西方風險社會理論存在一定的差距。相比以貝克、吉登斯和盧曼為首的風險社會理論家來說，目前國內風險理論的研究還缺乏系統性、整體性和深刻性。
2 當代科技風險研究成果
2.1 國外的科技風險研究成果
現代技術對自然產生的負效應導致了以蕾切爾.卡遜為代表的生態批判主義這一新的科技批判思潮，在其1962年出版的著作《寂靜的春天》中，作者以技術宏觀負面效應的實證研究對科技風險產生的事后效應進行了批判，揭發了DDT等人工化學物質污染破壞土壤、森林以及河流等生態系，通過由食物鏈導致的生物濃縮也威脅到了人類的健康和生命這一事實。
從技術微觀負面效應的實證研究探討科技風險的學者還有：查爾斯.培羅的《當科技變成災難：與高風險系統并存》、劉易斯的《技術與風險》、威廉.M.埃文《危機四伏：預防技術災難》、沃茲尼亞克《切爾諾貝利核事故與教訓》等。比如培羅在《當科技變成災難》中分析了技術事故及災難的成因，論述了高風險技術的特征，批駁了動輒將事故歸咎于操作失誤、系統設計缺陷等傳統的錯誤認識，提出“正常事故”理論（NAT）。作者的基本觀點是技術系統的事故具有某種不可避免性，因而是“正常”的。
此外，科學家波拉克在《不確定的科學與不確定的世界》書中，坦率地說出科學的不確定性，以及諸多技術的風險性。卡爾.德爾里卡的《雙刃劍――遺傳革命的前景與風險》揭示了現代傳遺傳學的正、負兩方面，以及它對我們每個人的潛在影響。C.J.范萊文與T.G.韋梅爾的《化學品風險評估》一書探討了工業化學品的來源和排放對環境及人類的影響所進行的風險評估和管理。生物地球化學家巴什金編著的《現代生物地球化學：環境風險評價》，系統介紹了生物地球化學循環的一般特征，并對導致人類和生態系統環境風險的有關機理進行了分析。斯圖亞特?艾倫的《媒介，風險與科學》從傳媒學的角度描繪了環境風險、艾滋病、由轉基因食品和BSE（瘋牛病）等帶來的食品恐慌，以及克隆人等問題，從而再現了科學和風險的一些關鍵議題。
2.2 國內的科技風險研究成果
在國內，科技風險還是一個新的探索性話題，從2004年開始個別專業研究團體開始介紹翻譯國外相關著作，在學術期刊雜志上也陸陸續續的出現了一些研究論文，在2008年和2009年，中國自然辯證法研究會舉辦了兩場有關科技風險的研討會。
北京大學科學傳播中心應該是國內最早涉足科技風險研究的專業團體，他們在2004年后推出了北大科學傳播叢書五冊。比如《在理解與信賴之間：公眾、科學與技術》就涉及了科技風險研究、風險預知、風險溝通以及科技風險引起公眾的理解與信任等問題。第二個專業團體是中國科技促進發展研究中心的“科學技術與現代社會風險”課題組，他們致力于對現代風險和風險治理的總體性的研究。從2005年起，他們也先后出版了現代風險管理譯叢圖書五部，這些書中對核、遺傳、生殖和通訊等高新技術的風險給予了深刻的分析和評論。第三個機構是北京師范大學社會發展與公共政策學院，他們在2010年聯合英國的多個研究中心出版了“社會風險治理經典譯叢”六本。這套叢書的特點就如主編張秀蘭所說是從治理而非管理的維度展開的，她認為治理是指一種公共管理活動，具有新公共管理的義涵。
2008年1月在北京舉辦的中國自然辯證法研究會30周年紀念大會舉行“科技風險與人類未來學術會議”。這次會議集中關注科技發展給人類帶來的風險問題，逐層分類討論了不同類型的風險。另一場會議則更多的從倫理學的角度探討了的工程技術中的利益與風險問題。2009年5月中國自然辯證法研究會在昆明舉辦了“利益、風險和工程倫理”學術研討會。這次會議主要圍繞工程技術的風險問題、工程利益分配問題、工程技術人員道德、工程倫理規范等問題展開了深入而廣泛的探討。還有一場是由北京師范大學社會發展與公共政策學院與英國肯特大學等聯合舉辦的社會變遷中的風險研究國際會議，其主要議題有三個：風險管理的變遷、社會科學對理解風險問題的貢獻和有關中英當前風險和社會管理的問題。
從國內目前收集到的科技風險方面的期刊論文來看，大致是從四個角度進行研究的，代表性的論文有：倫理學角度的有：崔偉奇的《科技倫理：在風險觀念的語境中》、楊雪聘的《科技風險的倫理思考》和莊友剛《風險社會中的科技倫理：問題與出路》等；專門討論技術風險的有：張成崗的《技術風險的現代性反思》、王前與朱勤的《STS視角的技術風險成因與預防對策》等；管理學角度的有：曾國屏的《科技風險與治理》、趙南元《科技風險與社會管理能力》和馬纓的《科技發展與科技風險管理》等；哲學角度的有：吳國盛的《生活方式、發展模式與科技風險》、趙萬里的《結構性風險與知識社會的建構》與《科學技術與社會風險》、蔣勁松的《風險社會中的科學與民主》、費多益的《科技風險的社會接納》與《風險技術的社會控制》等。
3 結束語
對風險與科技風險的關注與研究是當今時代一個緊迫而重要的問題。但是我們也必須承認，大多數中國人對待風險與科技的態度是盲目樂觀、片面膚淺的，因此加強這些方面的研究并采取適當的方法進行傳播，對于增強國人的風險意識與感知，給予科技更多的人文關懷以及倫理價值觀的反思，具有非常重大的現實意義。
參考文獻
[1]斯科特?拉什.風險社會與風險文化[J].與現實，2002，（4）.
[2]斯科特?拉什.風險社會與風險文化[J].與現實，2002，（4）.
[3]巖佐茂.環境的思想與倫理[M].中央編譯出版社，2011：179.
[4]泰勒-顧柏，金.社會科學中的風險研究[M].中國勞動社會保障出版社，2010，主編序第7頁.
[5]劉潛.科技風險與人類未來學術會議綜述[J].自然辯證法研究，2008，（2）.
[6]張恒力.利益、風險與工程倫理-第二屆全國科學技術與工程倫理學術研討會綜述[J].自然辯證法通訊，2009，（5）.
一、企業高層要通曉內部控制的本質特征，保證自身行為符合內部控制的要求
企業高層是企業團隊的領頭人，只有這個層次上的人員真正認識、領會到內部控制的本質特征，才可能按照內部控制規范的要求行事，才可能以自己的行為和示范來感召和帶動全體員工，才可能在全局系統地推動內部控制的建設和實施。
1、企業高層對內部控制的認識有待提高
德勤從2007年開始，連續三年對中國上市公司內部控制實施狀況進行調查分析，相應的調查報告。他們在《中國上市公司內部控制調查分析報告(2009)》中指出，2008年調查報告中浮出的幾個突出老問題依然沒有得到實質性的改善，比如，內部控制達不到預期效果，執行力不足等。他們認為這些問題的存在，主要源于企業管理層對內部控制的了解和認識不夠深刻和準確，而且由于增加了成本費用卻得不到應有的收益，更進一步導致管理者不能正確客觀地認識內部控制的作用。監管嚴格、運行規范、管理上乘的上市公司尚且如此，可以推斷，其他企業的管理層對內部控制的認識和理解也不會好到哪里去。
企業管理層、尤其是企業高層對內部控制的認識和理解不盡相同，有的遠未達到理性高度，沒有真正領會到它的本質特征，無法形成良好的控制意識，無法把自己的行為納入內部控制的軌道之中，無法在企業內部形成持久而強勁的內部控制建設驅動力，這種狀況下很難發揮出內部控制的作用。
2、內部控制過程是一系列的人為過程
內部控制是一個由企業董事會、監事會、經理層和全體員工實施的、旨在實現控制目標的過程。內部控制要由企業全體員工的一言一行來完成，企業中的每個人都是控制者，又都是被控制者，不能有人游離于內部控制之外。
作為被控制者，要樹立自覺接受監督和控制的意識，把接受控制看作是一種義務。自覺接受控制，普通員工并不會有什么疑義或難以接受。從基層到高層，權力越來越大，但不能因為擁有較大權力而不接受控制，成為特殊員工。由于社會環境等的影響，一些企業的董事長、總經理、副總經理等高層管理人員，嘴里可能說得十分好聽，在心里可能過不了這個關，尤其是面對個人利益與企業利益發生矛盾時更可能經不起考驗。內部控制從高層做起，要求高層管理者首先要認識到自己也是被控制者，與普通員工沒有兩樣，所作所為一定要符合內部控制的要求，而且更要以身作則，率先垂范，引導企業事事、時時按內部控制規范運作。
現實中，一些企業高層高高在上，根本不接受監督和控制，把內部控制當作束縛自己的桎梏，把內部控制看作是“手電筒”、“看家狗”，只讓它照別人、不照自己，只讓它咬別人、不咬自己，總是凌駕于內部控制之上。這樣的企業高層不可能領導企業走向成功，特權思想必然產生特權行為，上行下效，長此以往，控制定然虛化，目標定然落空，這是內部控制的一個先天缺陷。此外，多么有效的內部控制，也控制不了人們決策上的失誤、工作中的疏忽和瀆職以及兩個或更多人的串通舞弊，這些也屬于內部控制的固有局限。
作為控制者，每個人都需要從其崗位職責出發，充分認識到其中包含著的控制因素，肩負起控制責任，在具體的經營管理活動中將控制職責落到實處。同樣，從基層到高層，權力由小至大，但不能因為權力有限、怕得罪人而放棄自己的控制職責，也不能因為大權在握而、為所欲為。為了領導和推動內部控制建設，充分發揮內部控制的作用企業高層人員必須要深刻理解內部控制的精髓和特點。德勤的調查表明，企業更加重視流程層面的控制活動，對內部控制重要基礎的治理結構重視不夠，這也反映出企業管理層對內部控制的認識還不夠到位，中國企業傳統的“重管理輕治理”的現象依然沒有得到實質性的改善。工欲善其事，必先利其器。內部控制之“利”不容置疑，但認識不透徹，理解不到位，大“利”化小，小“利”化了，到頭來不了了之。
3、內部控制是嵌入企業經營管理并與其一同進行的過程
內部控制是管理過程中的一部分，COSO在分析內部控制與管理活動的差異時，列舉了以下的管理活動：企業層次目標的設定，戰略規劃，確立控制環境因素，活動層次目標的設定，風險識別和分析，風險管理，實施控制活動，信息識別獲取和溝通，監控以及矯正措施等。而只有其中的確立控制環境因素、風險識別和分析、實施控制活動、信息識別獲取和溝通、監控屬于內部控制范疇。
管理學歷來都把控制視為管理的一項重要職能，管理實踐也是如此。內部控制建設并不是在現有的經營管理體系之外另起爐灶，而是將控制理念、方法和手段等嵌入到企業的組織結構和經營管理全部活動之中，貫穿到企業規劃、決策、執行和監督等所有的管理職能和環節之中，形成一種融合有完善內部控制手段的嶄新經營管理體系。因而，內部控制不是管理的替代物，也不是管理之外的增加物，而是提高管理效果的利器。
正是由于將控制嵌入企業的基本經營管理活動，所以不會因為全面實施內部控制而增加過多的程序和成本。這意味著，建立健全內部控制，需要對企業現有的治理結構、組織機構設置及權責分配、內部審計、人力資源政策、企業文化等各個方面、各個環節進行全面而系統的梳理，以便有機地完成控制措施的嵌入。
要認識到這些特征，需要開展全面的內部控制培訓，尤其是針對企業高層的培訓，意義重大，影響深遠，不可或缺。
二、企業高層要重視內部控制的建設實施，保證企業行為符合內部控制的要求
企業高層應當著力完善公司治理結構，處理好股東與內部人的關系，為內部控制奠定堅實基礎，著力分析現有的組織結構，有機地嵌入控制機制，使內部控制成為經營管理活動的內在成分。這樣才可以保證企業經營管理合法臺規、資產安全、財務報告及相關信息真實完整，提高經營效率和效果，促進企業實現發展戰略。
1、通過公司治理結構來統一不同層次的目標
經濟人假說以及現實生活告訴我們，利己行為在不同環境里不同程度地存在著、發生著。在現代企業制度下，由于所有權與控制權分離，所有者和管理者之間形成一種委托關系，管理者為實現自身目標的最大化，可能背離、損害所有者的目標，公司治理結構因此而產生和發展。按照經濟合作與發展組織(OECD)
在《公司治理原則》中的界定，公司治理結構是一個涉及公司的經理層、董事會、股東和其他利益相關者之間的一整套關系體系，通過這個體系來確立公司目標決定實現目標的措施和績效監控，對董事會和經理層提供適當的激勵，促使各個層次追求符合公司和股東利益的目標并有利于有效的監督。
公司治理結構具體表現為股東會、董事會，監事會和經理層職責分配和制衡關系的制度安排。股東會是公司的權力機構，一般具有選舉董事和監事、進行重大決策以及審議批準公司年度財務預算方案、決算方案和利潤分配方案等法定職責。與其他治理結構因素不同的是，股東會是以會議形式存在的非常設機構。董事會對股東會負責，主要職責是制定戰略、進行重大決策、聘任經理并對經營管理活動進行監督。監事會也對股東會負責，監督董事、經理層。經理層負責組織實施股東會、董事會決議事項，主持企業的生產經營管理工作。有效或理想的公司治理結構能夠確保這些層次各司其職，在激勵和制約的雙重作用下，共同實現股東利益的最大化。
完善公司治理結構，需要把董事會建立成真正獨立行使權力和承擔責任的核心機構，增加獨立董事的比重，減少或禁止董事兼任高級管理人員，消除內部人控制，都是有效的舉措。
2、內部控制包含公司治理結構并以其為基礎
控制思想的產生遠遠早于公司治理結構，隨著現代企業制度的形成，公司治理結構出現，并成為解決所有權與控制權分離、經營者背離所有者目標的一種普遍制度形式。
在內部控制的發展和完善過程中，公司治理結構為解決管理者凌駕提供了一種可能，至少可以說，有效的公司治理可以減輕管理者凌駕的程度。更由于公司治理結構針對的目標人群是企業高層，而企業高層在建立健全和有效實施內部控制方面發揮著無以替代的重要作用，所以把公司治理結構納入內部控制在理論上和實踐中都具有積極意義。
COSO的《內部控制――整合框架》和《企業風險管理――整合框架》都在內部環境因素中討論到了公司治理結構中的一些實質性內容，比如最高管理層的價值觀和誠信、董事會的作用等。我國的《企業內部控制基本規范》在這方面使用了公司治理結構概念，第五條明確提到“內部環境是企業實施內部控制的基礎，一般包括治理結構、機構設置及權責分配、內部審計，人力資源政策、企業文化等”，第二章則對內部環境中的治理結構進行了更為具體的規范。第十一條規定“企業應當根據國家有關法律法規和企業章程，建立規范的公司治理結構和議事規則，明確決策、執行、監督等方面的職責權限，形成科學有效的職責分工和制衡機制。”第十二條規定“董事會負責內部控制的建立健全和有效實施。監事會對董事會建立與實施內部控制進行監督。經理層負責組織領導企業內部控制的日常運行。企業應當成立專門機構或者指定適當的機構具體負責組織協調內部控制的建立實施及日常工作。”第十三條規定“企業應當在董事會下設立審計委員會。審計委員會負責審查企業內部控制，監督內部控制的有效實施和內部控制自我評價情況，協調內部控制審計及其他相關事宜等。”
這種闡述和規范，在內部控制理論上進行了新的概括，帶來了新的突破。內部環境不僅是內部控制的一個構成因素，還是內部控制所有其他構成要素的基礎，為其他要素提供著約束和結構。內部環境中首當其沖的是公司治理結構，因而邏輯地看，內部控制包含著公司治理結構，而且內部控制依賴于公司治理結構這一重要基礎。在實踐上的意義是，這份文件十分明確地界定了企業高層在內部控制建設和實施中的職責和權限，有利于企業高層據以組織開展、推動落實相應的各項工作。
3、把內部職責落實到企業橫向及縱向的每一處
組織結構是企、業中正式確定的使工作任務得以分解、組合和協調的框架體系。在橫向上組織結構表現為不同的部門或不同的價值鏈成分，如不同的職能部門、不同的產品部門、不同的區域部門等，由此產生部門之間的傳遞與承接、溝通與配合、監督與被監督等關系。一些企業的財務部門常常受到其他職能部門的埋怨、指責，在一定程度上反映r其他部門對會計監督、控制作用的淡漠、反感乃至規避。這類問題，不是某一職能部門能夠單獨解決的，需要企業高層來統籌安排、系統設計，比如可以在董事會之下設立內部控制委員會或風險管理委員會來具體負責組織協調內部控制的建立實施及日常工作。
