時間：2023-06-12 14:46:57
開篇：寫作不僅是一種記錄，更是一種創造，它讓我們能夠捕捉那些稍縱即逝的靈感，將它們永久地定格在紙上。下面是小編精心整理的12篇風險管理與風險防控，希望這些內容能成為您創作過程中的良師益友，陪伴您不斷探索和進步。
關鍵詞：企業；法律風險；成因；防控
中圖分類號：D922.29文獻標識碼：A 文章編號：1001-828X（2011）12-0225-02
一、企業法律風險概述
(一)企業法律風險概念
企業法律風險是指在法律實施過程中，由于企業外部的法律環境發生變化，或由于包括企業自身在內的各種主題未按照法律規定或合同約定行使權利、履行義務，而對企業造成負面法律后果的可能性。企業法律風險貫穿于各種企業風險之中，并不是孤立存在的，其從形成原因和表現形式來看，具有多樣性。
(二)企業法律風險的主要特征
1.企業法律風險發生原因的法定性。企業內部的規章制度都是根據國家的法律法規制定的，它是制約員工不規范行為，是員工行為規范的準則，企業員工如果不遵守企業內部的規章制度，那么導致企業法律風險產生。
2.企業法律風險發生結果的強制性。企業在經營過程中如果有違反法律法規，那么肯定要承擔相應的法律責任。而法律責任是強制性的，如果企業法律風險產生，那么企業承受其結果的不好是不可避免的。一般情況下，企業如果發生了法律風險，那么其結果是非常嚴重的。
3.企業法律風險發生領域的廣泛性。法律法規制約著企業的所有經營，即企業不管實施哪種行為都要依據法律規定來進行。法律是企業開展一切活動的依據。因此，企業法律風險存在于企業從建立到結束的全過程。
4.企業法律風險發生形式的關聯性。企業風險并不是孤立的，在企業風險體系中，這些風險一般都是可以相互轉化的，并且存在交叉和重疊。在企業風險體系中，法律風險和其他各種風險關系是最密切的。例如，如果企業發生了銷售風險或者財務風險，其一般也涉及法律風險。因為企業按照法律風險進行生產經營是企業經營最基本的，所以，在企業風險體系中，法律風險是企業最需要防范的基本風險。
5.企業法律風險發生后果的可預見性。由于法律風險導致的結果是可以預見的，因此，它是可以通過各種有效手段來加以防范和控制的。
6.可認知性。法律風險的可認知性主要表現在它在風險發生前進行風險預測，并通過改變行為改變的風險。
7.專業性。法律風險的專業性主要由法律的專業性所決定。
8.損失性。風險一般都會給企業造成不同程度的損失，法律風險更不用說了，它甚至給企業帶來無法估量的損失。企業法律風險造成的損失比企業任何一種風險帶來的損失都大，如果法律風險不能得到有效的控制，那么有可能導致企業倒閉。
9.不可投保性。風險轉嫁是目前比較流行的避免風險的方法。但是法律風險的特殊性使得它根本就不能通過保險轉嫁風險。
(三)企業法律風險的分類
1.直接的法律風險和間接的法律風險。由于法律因素導致或者在經營管理時缺乏法律支持而導致的企業的風險，這就是直接的法律風險，例如管理者缺乏法律意識而導致的管理風險等屬于直接的法律風險。間接的法律風險是指企業非法律風險發生后，最終給企業帶來各種法律后果，例如企業經營失敗后給企業帶來的民事賠償以及法律糾紛都屬于間接的法律風險。法律風險的預防和控制是因事而異的。提高法律意識以及企業法務管理可以對直接的法律風險進行預防，而間接的法律風險則是通過各責任部門以及各專業人士來進行預防的。法律風險是企業經營過程中遇到的風險的其中之一，但是企業的任何一種風險最終都會帶來法律風險。
2.客觀類法律風險和主觀類法律風險。這種分類重要是按照人的意識行為來進行劃分的。不因人的意識而轉移的客觀事件引起的法律風險就是客觀類法律風險。例如，由于自然災害而導致企業遭受損失，此時雖然管理漏洞中存在法律風險，但起因還只是自然災害的影響。由人有意識的行為引起的法律風險就是主觀類法律風險。對于客觀類的防范，應該把重點放在日常管理上進行；在防范主觀類的法律風險上，努力提高員工的法律意識，因此，在進行主觀類的法律風險防范時，對于員工教育培訓是非常重要的。
3.把主觀類法律風險進行細分可分為作為的法律風險和不作為的法律風險。企業主動實施一定行為造成的法律風險稱為作為的法律風險；而不作為的法律風險是指企業不采取必要或必須的行為而造成的法律風險，如企業未及時注冊自己的商標，而遭他人搶注。采取主動對各項業務活動進行評估和分析，對其風險采取完善的防范措施這是防范作為的法律風險的方法；對于不作為的法律風險主要是糾正對風險的錯誤認識。
4.根據法律風險來源其可分為：外部法律風險和內部法律風險。內部法律風險是指由于企業內部員工違反法律規定或者約定造成的法律風險；外部法律風險是指由于外部法律環境及其變化給企業帶來的法律風險。外部法律風險它的引發因素不是企業可以控制的，需要企業適應，此法律風險是不能夠從根本上杜絕的，而只能采用某種適當的企業行為對外部環境變化進行適應，從而降低法律風險的發生率。內部法律風險本身的發生機制的改變是通過改變企業行為實現對法律風險形成因素的改變來達成的。從實際上來看，法律風險管理的重點是企業內部法律風險。
二、法律風險給企業的影響
法律風險給企業的影響主要表現在以下幾個方面：首先，法律風險給企業帶來的是商業性的損失。可能會導致企業的成本增加，也可能導致企業失去良好的商業優勢，從而大大地降低了企業競爭能力，甚至導致企業從激烈的市場中消失。其次，法律風險對企業的影響是連鎖反應。在企業的經營過程中，無論是哪個法律行為出現了問題，必然會造成企業不同程度的損失。而一些法律風險，影響的是企業的商譽，這種情況下即使解決了法律風險，企業向從新獲得原來的商業優勢是非常困難的。再次，法律風險對企業造成的損害程度難以估量。
三、企業法律風險的成因分析
(一)企業普遍缺乏法律風險防范意識
“三鹿”事件給不少企業帶來了很大的啟示，“三鹿”事件造成的結果在很大一部分都是由于管理者的法律風險方法意識太弱。識別風險、化解風險的基礎就是法律風險意識，而法律風險防范意識同時也是構建法律風險防范機制的基礎。企業普遍缺乏法律風險防范意識主要表現在以下幾個方面：第一，企業高層管理者的法律意識淡薄。在大多數的中小企業中，企業的領導的法律風險意識都比較弱，而且沒有專門的法律顧問，在經營活動中主要靠常識來進行，一不小心就會掉進法律的法網。第二，企業在法律風險防范方面的投入比較少。我國主要以中小型企業為主，而這些企業根本沒有專業懂法律的人員也不聘請相關的人員，對全體員工根本沒有相應的法律教育，使得全體員工的法律風險意識都比較薄弱。第三，企業在法律方面的開支較少。事實上，企業在法律事務方面的開支一般要占銷售收入的百分之一。可是，實際上，我國企業在法律事務方面的開支占銷售收入的千分之一都有點懸。
(二)傳統的法律顧問制度不能擔當防范企業法律風險的重任
對于有些已經建立了法律顧問制度的企業，大部分都是不符合法律規定。企業法律顧問是指經中國統一考試合格，取得 《企業法律顧問執業資格證書》 并經注冊登記，由企業聘用，專職從事企業法律事務工作的專業人員。在實際中，法律顧問并不是企業的專職人員，而只是從律師事務所聘請的律師來兼職做企業的法律工作。正是這種模式，使得兼職的律師工作的責任心和積極性很小，其實在實際中，企業只有在遇到訴訟時才會想到法律顧問的重要性。因此，法律風險并沒有完全得以防范。在國外這方面做的是非常好的，一般情況下在重大經營決策、簽署合同時，都必須有律師在場，否則，就會讓對方感到你沒有誠意以及法律意識。可是，在中國如果在簽署協議時，帶著律師那么對方會覺得你沒誠意，協議還沒簽就想著怎么打官司了。因此，傳統的法律顧問制度并不能夠有效地防范法律風險。
(三)企業內部的管理機制不健全
企業內部的管理機制主要是為了提高工作效率和經濟效益、防范和化解企業的各種風險。在我國，有三分之二的企業存在防范法律風險的制度漏洞。企業內部管理制度不健全，使企業內部責任不清、決策草率、監管失控、工作效率低，也是企業存在潛在法律風險的主要原因。
四、企業法律風險的防控措施
(一)建立企業法律風險防范機制
首先，企業應對經濟活動的各個環節的法律風險進行分析評估。企業要進行全面法律風險調查，研究以往案例，發現和識別企業所面臨的各種法律風險，確定法律風險點、風險源，梳理具體的風險清單，并進行歸類。依據風險發生的可能性、損失程度、損失范圍等，對各類法律風險進行評分和分級排序，劃分風險等級。其次，在法律風險分析評估的基礎上，制定和實施企業法律風險防范措施，建立企業法律風險防范、控制和化解的制度和流程。重點從風險預警和防范入手，制訂法律風險防范的預警機制、預案機制以及補救方案，堅持對法律風險以事前防范、事中控制為主，以事后補救為輔，把企業的法律風險控制在最低程度。再次，由于企業法律風險是不斷變化的，因此，企業應定期對企業法律風險進行分析評估，不斷改進、調整法律風險的防范措施，以便企業更有效地防范企業法律風險。
(二)建立企業法律風險防范體系
防范企業法律風險，企業應建立全員共同參與的法律風險防范體系。一般而言，大型企業應建立企業總法律顧問制度，企業總法律顧問直接參與企業經營決策，全面領導企業法律風險防范機制的建立和運作。企業應建立法律事務機構，法律事務機構人員由律師或企業法律顧問組成，法律事務機構具體負責企業法律風險防范機制的設計和監督執行、法律風險發生后的處理等，企業應充分發揮法律事務人員在企業法律風險防范機制中的專業特長和業務保障作用。各業務部門應熟知與本業務相關的法律法規，制定本業務的管理制度，全面落實本部門在法律風險防范機制中的職責和任務。企業要明確每個員工在法律風險防范機制中的職責和任務，每個員工要自覺地履行自己的職責，圓滿地完成自己的任務。當然，企業各部門、每個員工應相互支持、密切配合，確保法律風險防范體系的有效運轉。
(三)完善各項管理制度，嚴格執行管理制度
企業內部管理制度存在漏洞是企業法律風險的主要來源。因此，企業要防控企業法律風險需建立比較完善的各項管理制度，并且要嚴格執行管理制度。全體員工的行為要受完善的各項管理制度的指引、規范和約束，實現企業一切的經濟活動法制化、規范化，從而使得企業經濟活動的可預測性大大增強，實現企業法律風險最低化。企業法律風險的發生也會由于企業員工違反企業的各項管理制度或者沒有按照規范執行管理制度。因此，企業應該采取相應的措施，堅持貫徹落實管理制度，確保管理制度實實在在的得以執行。對于企業員工違反企業的各項管理制度或者沒有按照規范執行管理制度的這些行為，企業應該給予這些員工或者部門相應的處罰，確保嚴格且全面執行企業的各項管理制度，從而實現企業法律風險的有效防范。
(四)健全合同管理制度，強化合同管理
在企業經濟活動的過程中企業的各種法律關系基本上都是通過合同來體現的。因此，企業建立合同管理制度是非常重要的。加強合同管理，從而方法法律糾紛的產生，保證企業經濟活動的順利進行。在實際中，許多的糾紛都是由于合同條款不完善，合同內容不夠清晰，從而引起法律糾紛。因此在起草重大合同時，企業的法律事務人員根據有關的法律規定，做到合同合法有效以及齊全完備。
參考文獻：
[1]王曉燕.現代企業法律風險管理體系研究[D].中國政法大學,2007.
[2]夏露.企業法律風險防范認識及對策[J].現代企業,2009(05) .
[3]張興霖.關于企業法律風險防范的探討[J].鐵道工程企業管理,2008(02).
[4]孫彪.淺析企業法律風險防范的建立[J].法制與社會, 2009(08).
[5]趙靜,唐明.如何建立企業法律風險防范機制[J].中外企業文化, 2008(04) .
文/路軍
在當前錯綜復雜的經濟形勢和市場環境下，企業運營管理面臨的風險日益增多，產生的影響日漸增大。因此，企業的管理者將全面風險防控工作提升到了前所未有的高度，并對企業全面風險的辨識、評估、監測、控制等環節提出了新的要求。國外許多企業已經把風險防控從主要由財務部門負責的日常經營活動上升到由企業整體管理層負責，并突出其長期性的戰略管理地位。基于企業文化視角下的全面風險防控是一種新的建構模式，意在將約束機制變為自覺行為，推進企業的平穩健康發展。
企業文化與全面風險防控的互動機理
企業文化是企業在生產經營實踐中逐步形成的、為整個團隊所認同并遵守的價值觀念、經營理念和企業精神，以及在此基礎上形成的行為規范總稱。企業文化不是個人文化，而是企業組織的整體文化，能夠在企業的日常經營管理過程中無意識地發揮影響力、規范力、引導力，從而服務于企業的生產、經營、管理工作。
全面風險防控代表著風險管理的一種新思想，是當前企業發展的重要治理模式。全面風險防控的本質含義是相對于傳統的單風險因素或單業務部門的風險管理而言的，是基于企業整體的風險管理，考慮了企業所有的風險因素和所有業務部門及其相關性。全面風險防控是全方位、全過程、全員參與的風險管理方式，是用全盤的方式評價和管理企業的生產經營全過程，將各個運營環節的風險活動聯系起來，協調多種風險視角、協調多方利益；是全員參與的管理活動，由企業董事會、管理層和其他員工共同參與，應用于企業的戰略制定和企業各個部門和各項運營活動。
企業文化與全面風險防控存在著互動關系。企業文化影響著全面風險防控的實施，全面風險防控影響著企業文化的宣貫。企業文化是一種組織行為，是能夠通過文化的熏陶、引領、影響，為全體員工認同并自覺遵守的風險防控理念、風險價值觀念和風險防控行為規范；反過來，全面風險防控制度、政策能夠進步規范全員行為，為企業文化的形成奠定基礎。同時，在企業文化與全面風險防控導向一致的情況下，企業文化會強化全面風險防控的作用，即使在全面風險防控的要素與結構設計不健全的情況下，也會產生良好的風險防控效果；在兩者導向不一致的情況下，企業文化會削弱全面風險防控的力量，最終導致企業管理效率的遞減和成本的增加。
企業文化與全面風險防控的互動關系是將全面風險防控意識和企業文化融入到日常的管理流程，并通過宣傳、推廣、培訓，使得全面風險防控得到全員的支持和認同，推進企業全面風險防控文化的生成。構建企業全面風險防控文化對企業來說有著重要的意義：一是建構全面風險防控文化是提高企業風險防范能力的重要基礎，能夠引導全員樹立正確的風險防控意識，把全面風險防控思想貫穿于企業的整個生產、經營、管理過程，使得風險防控內化為全員的自覺意識和行為習慣，保障企業風險防控目標的實現；二是構建全面風險防控文化是實現企業發展目標的重要保障，優秀的全面風險防控文化能夠轉化為全面風險防控的科學理論和管理方式，借助全面風險管理文化的力量，鞏固和提升核心競爭力，進一步推動和實現企業的安全、穩定、可持續發展。
構建企業全面風險防控文化的基本原則
全面風險防控文化能夠為企業的全面風險管理提供基本的指導思想和行為準則，形成由內而外的強大支撐力，從而在整個組織中貫徹全面風險防控的精神。全面風險防控要與企業文化建構相結合，以企業全員為中心，以文化引導為手段，激發全員的自覺行為，增強全員的全面風險防控意識，培育良好的全面風險防控觀念，使其固化為企業行為。
構建企業全面風險防控文化應堅持以生產經營為中心的原則。企業的中心任務是生產經營管理工作，而全面風險防控的主要任務是保障企業總體運營目標的實現，防范和抑制影響企業運營目標實現的各種因素和事項。因此，全面風險防控文化的出發點和落腳點應在促進企業的生產經營工作，提高經濟效益，促進企業持續、平穩、快速、協調發展上。
構建企業全面風險防控文化應堅持以人為本、全員參與的原則。全面風險防控文化應將風險防控融入企業文化之中，培育全員的“風險偏好”，形成風險防控文化。企業要積極倡導和強化全員的風險防控意識，通過各種載體將風險防控理念傳遞給企業全員，并內化為全員的職業態度和工作習慣，從而在企業內部形成全面風險控制的文化氛圍和職業環境。從另一角度來看，企業文化是符合人性特點的潛移默化的過程，堅持以人為本的原則，能夠將全面風險防控意識根植于全員意識中，達到控制并降低管理成本的目的。
構建企業全面風險防控文化應堅持長期性、適應性的原則。全面風險防控文化建構是一項系統性工程，不可能立竿見影，其需要長期而持久的工作。同時，全面風險防控要與企業文化相互適應、相互推進。如果全面風險防控工作的創新能夠得到企業文化的支持，這項工作的創新將會具備激勵和約束的雙重效果，對全員產生積極的影響。相反，如果全面風險防控缺乏企業文化的支撐，全面風險防控工作的創新將會產生阻力。
構建企業全面風險防控文化的有效路徑
企業的風險是互相聯系的，有時互相增大，有時又互相抵消，所以沒有全體成員、各個部門的共同參與，企業就不能對風險做出整體反饋，風險防控的效能也將會降低。全面風險防控文化是企業對待風險及風險防控的基本理念和管理哲學。因此，建構企業全面風險防控的有效路徑，能將全面風險防控從被動轉向主動。
高度重視全面風險防控文化。我國的全面風險防控文化建設工作整體起步較晚，發展較為緩慢，因此，需要將其提升到戰略高度，在企業內部各層面營造風險管理文化氛圍，加快推進全面風險防控工作的有效開展。首先，企業的董事會應高度重視風險防控文化的培育和戰略的制定；其次，企業的負責人要負責全面風險防控文化培育的日常工作，從制度、組織、體系等方面推進；再次，企業的董事和高級管理人員應在全面風險防控文化培育過程中起表率作用；最后，全面風險防控文化的管理人員和業務操作人員要成為強有力的執行者。
建立全面風險防控文化的組織體系。一方面，要建立全面風險防控文化的制度體系。在全面風險防控體系建設中，要制定全面風險防控戰略，完善公司治理結構，設立相應的內部架構，逐漸完善內控制度；要從全面風險防控的識別、評估、控制等環節入手，建立全面風險防控文化。另一方面，要建立全面風險防控文化的執行體系。全面風險防控文化要建構一種機制的落實政策和措施，將全員的職責、權限、工作方式與公司目標之間建立一個明確的、緊密的關聯，同時，要以高標準要求每位員工，確保所有行為達到合規的要求，實現全面風險防控文化建構目標。
提煉全面風險防控文化的基本理念。全面風險防控理念是指企業從戰略制定到日常經營中對待風險的信念和態度。在企業的全面風險防控工作中，應將全面風險防控的主要工作提升為理念，融入到企業精神中，為企業的全面風險防控工作提供指導。通過梳理全面風險防控文化的精神脈絡，實現統一員工的要求，激發全員的工作熱情，為企業的發展指明方向，形成企業的規范行為。
注重企業全面風險防控文化的宣傳。企業應充分利用自身的內外部網站、企業的報紙、雜志等媒介，將全面風險防控的規章、組織、經驗、事跡傳播給公司全員，注重將全面風險防控意識和文化融入到日常管理流程中，不斷增強全面風險防控的認同性，將全面風險防控意識轉化為員工的共同認識和自覺行動。同時，全面風險防控文化的宣傳要與企業形象的塑造相結合，通過良好形象的塑造，遏制和化解企業面臨的各種風險。
加強企業全面風險防控文化知識的培訓。企業要有針對性地開展全員的全面風險防控知識講座，讓全員了解風險防控文化概念，加強員工的風險防控知識，形成自覺行為，塑造公司全員的風險防控氛圍，從而有效推動企業的全面風險防控工作。同時，要加強員工法律素質教育，制定員工道德誠信準則，形成人人講道德誠信、合法合規經營的風險管理文化，對于不遵守國家法律法規和企業規章制度、弄虛作假、徇私舞弊等違法及違反道德誠信準則的行為，企業應嚴肅查處和懲治。
當前，我國正處于轉型發展和“走出去”戰略落地的關鍵時期，各類風險均一一呈現，如何強化全面風險防控成為企業需要面對的重要課題。基于企業文化視角的全面風險防控，是企業風險管理的有效路徑，對風險管理和風險策略選擇有著重要的啟示和指導意義。因此，構建全面風險防控文化，培育全員的風險防控意識，將形成企業全面風險防控的有效防御體系，從而長期減少或規避企業的風險損失。
摘 要：防范國庫資金風險是中國人民銀行經理國庫的一項重要職責，也是國庫工作的重中之重。本文從分析國庫資金風險管理現狀入手，以美國COSO風險管理框架的風險關聯要素為新視角，從國庫資金風險管理組織體系、國庫資金風險衡量評估與控制、建設國庫資金風險管理監控系統、構建國庫資金風險管理資源共享機制四個方面探尋完善國庫資金風險管理機制的有效途徑。
關鍵詞：國庫資金；風險管理；COSO風險管理框架
國庫資金風險，是指國庫資金發生損失的不確定性。國庫資金作為維持國家政權正常運轉、提高公共服務水平、維護社會穩定和推動國民經濟發展的重要物質基礎，一旦發生損失，輕則影響國庫工作正常開展和財政預算順利執行；重則造成國家巨額經濟損失，甚至在一定范圍內影響到政治經濟的穩定和社會的有序運行。在實踐中，國庫資金安全管理是通過國庫資金風險管理來實現的，對國庫資金運行過程中各類風險進行有效的識別、衡量、評價和控制，是實現國庫資金安全性要求的重要內容。本文從分析國庫資金風險管理現狀入手，以COSO風險管理管理框架的新視角探尋完善國庫資金風險管理機制的有效途徑。一、國庫資金風險管理現狀在我國國庫管理的長期實踐中，各級國庫緊緊圍繞國庫工作的重點、難點和薄弱環節，不斷豐富與改進國庫資金風險防控措施，形成了一套比較完整的國庫資金風險防控管理機制。（一）國庫資金風險管理制度體系基本形成。隨著國庫核算加入現代化支付系統以及TIPS、TIMS、TCBS系統的上線推廣運行，國庫業務操作規程及相關內控制度不斷健全和完善，近年來相繼施行的《國庫會計管理基本規定》、《中國人民銀行國庫會計核算監督辦法》、《國庫會計數據集中系統業務處理辦法（試行）》、《國庫會計數據集中系統業務操作規程》等規章制度已逐漸形成了一套比較完善的內控體系，為有效防控國庫資金風險奠定了制度基礎。（二）國庫資金風險管理理念逐漸深入人心。在國庫資金風險管理理念上，“國庫資金安全第一”、“緊貼國庫業務防控資金風險”、“筑牢國庫資金風險紡線”、“操作零違規、資金零風險、管理零失誤”以及各類國庫案件警示教育和國庫工作考核中始終實行風險事故“一票否決”等理念逐漸深入人心，這些都成為國庫資金風險管理的道德基礎。（三）國庫資金風險管理監督檢查機制更趨完善。在國庫工作實踐中，逐步形成了重點檢查與全面檢查相結合、自查與抽查相結合、現場檢查與非現場檢查相結合、上級國庫下查一級與同級國庫交互檢查相結合以及事前監督、事中監督與事后監督相結合等多種行之有效的監督檢查方式，包括對財政收支業務的監督檢查、商業銀行國庫業務的監督檢查以及國庫系統內部監督檢查的常態化、規范化，對于及時排查風險、督促制度落實、總結經驗教訓、改善風險防控措施發揮了重要作用，已成為防控國庫資金風險、確保國庫資金安全的長效機制。（四）國庫資金風險管理科技手段逐步提升。隨著國庫會計數據集中系統（TCBS）在全國范圍內的推廣運行，國庫核算模式已從各級國庫分散核算轉變為全國集中核算，風險管理手段也從“人防”向“技防”邁進。TCBS系統以防范國庫資金風險為核心，確立了一記雙訖、原子交易、事項驅動等業務處理規則，強化系統和人工操作的安全控制，具體防控措施包括重要要素第三人審核制、重要參數設置分級管理制和用戶管理“雙簽制”等，減少了業務處理環節的人工干預，增強了國庫資金風險控制的實效性。二、國庫資金風險管理中存在的問題隨著財稅金融體制改革持續深化以及以“3T”系統為核心的國庫信息化建設加快推進，國庫業務種類、規模以及業務流程、方式都發生了新的變化，新的風險點也會相伴而隨，這必然會對新形勢下國庫資金風險防范提出新的更高要求。（一）國庫資金風險管理組織體系不夠健全，風險評估與風險控制機制尚待完善。一是在國庫資金風險管理組織機構的具體設置上，缺乏一個集中統一的風險管理部門，國庫會計核算管理與監督主要由上級對口部門和本級行事后監督部門負責，風險管理資源共享度低，容易形成監督“真空”。二是在國庫資金風險評估和控制方面缺乏完善的評估和控制機制，風險評估方式缺乏定性與定量的有機結合，對國庫資金風險的識別、監測、評價和反饋未能統一規范。三是未建立國庫資金風險管理信息數據庫，國庫資金風險管理的相關資料以簡單方式散存于國庫部門，管理數據信息缺乏全面性和連貫性，監管資源利用率較低。（二）國庫監督手段滯后于核算手段，易形成監督風險。一是國庫監督手段基本上還停留在手工操作層面，需要耗費大量人力資源，監督效能不高；二是現場監管受制于人力、物力和財力，難以實現實時、全面、連續地追蹤了解國庫資金風險防控狀況；三是與集中核算模式相配套的國庫事后監督系統短期內無法實現同步，“3T”系統不得不承擔了大量監督功能，導致系統運行壓力較大，國庫業務處理和資金安全受到影響。（三）系統運行風險和制度風險制約了國庫風險管理機制的形成。一方面，TCBS系統集中核算模式實現國庫核算數據集后，系統運行的安全性、災備應急處置能力以及配套的網絡線路可靠性，將對國庫會計集中核算模式的風險管理提出新的挑戰，一旦因不可抗力造成系統服務器癱瘓，很可能造成國庫數據信息存儲和處理風險，直接影響各核算主體的國庫資金安全。另一方面，由于制度不夠完善和對創新業務缺乏統一規范性的制度約束，容易引發制度風險。相關制度規定一般情況下比較寬泛，各級國庫制定的相關操作細則尺度不一，這給國庫操作人員留下很大的選擇空間，容易形成制度執行風險。三、基于COSO風險管理框架的國庫資金風險管理機制構建策略2004年，美國COSO（The Committee of Sponsoring Organization）對《企業內部控制――整體框架》進行完善后，出臺了《企業風險管理――整體框架》，在原來COSO報告五要素的基礎上細化和強調了風險管理要素，將COSO風險管理框架拓展為包括內部環境、目標制定、事項識別、風險評估、風險分析、控制活動、信息和溝通、監控等8個相互關聯的風險管理要素。目前，很多國有企業和商業銀行根據COSO風險管理框架開展風險評估和風險管理活動。基于COSO風險管理框架新視角，建議從四個方面構建新形勢下國庫資金風險管理機制。（一）健全國庫資金風險管理組織體系。COSO風險管理框架提出要將單位戰略和風險管理戰略緊密結合，設立風險管理部，以構建良好的風險管理內部環境并制定明確的風險管理目標。一是針對國庫資金風險管理現狀，建議探索建立國庫資金風險管理機構，成立國庫專業風險評估小組，負責指導、組織實施國庫資金風險管理工作；二是梳理國庫會計核算業務風險點，深入分析國庫資金風險管理的重點部位和重點業務處理環節，開展國庫風險識別和評估，確定風險模型，并根據核算業務發展變化情況適時調整。（二）建立國庫資金風險導向型監督模式。事項識別、風險評估和風險分析是COSO風險管理框架中風險管理要素的重要組成部分，也是建立國庫資金風險導向型監督模式的關鍵。只有科學合理的風險識別和風險分析，才能準確判斷風險管理狀況，進而采取有效措施實施風險控制，實行風險導向監督。1、國庫業務流程與風險識別。為了更好地防范已經識別的風險，可以利用流程圖法，將國庫資金風險點標識在國庫資金流程圖中，提升對各類風險進行流程化跟蹤監督和防控的有效性（圖1中， 代表高風險點， 代表一般風險點， 代表低風險點）。2、國庫資金風險衡量評估與控制。根據人民銀行對國庫資金風險的衡量和評估結果，將國庫資金風險指標劃分為三大類75項，其中操作類風險33項、管理類風險33項、技術類風險9項，通過對風險狀態進行描述并對各項風險指標列出計算公式，確定風險指標的預警值和危險值，綜合運用定性與定量相結合的方法，計算出風險評估權重分值，結合風險指標的預警值和危險值，科學衡量和評估國庫資金風險級別，建立國庫資金風險評估模型，以數據模型分析的方式管理國庫資金風險，運用不同的監督流程，實行國庫資金風險導向監督。（三）加快建設國庫資金風險管理監控系統。先進的風險管理技術是COSO風險管理框架的重要支撐。加快國庫監督檢查信息化建設，利用技術手段及時發現、準確衡量與科學評價國庫資金風險，進一步強化國庫資金風險控制，重點開發建設與集中核算模式相匹配的國庫資金風險監控系統，是完善國庫資金風險管理機制的重要手段。一是完善國庫管理信息系統的監管功能，加強對授權操作、異常操作、大額交易資金等的分析與監測，建立適時有效的風險預警體系，充分發揮管理信息系統在風險防范中的效能作用。二是建立與集中核算模式相匹配的國庫事后監督系統，使國庫資金風險監督由“事后監督向事前預警”、“靜態監控向動態監控”、“手工操作監督向系統集約化管理”轉變，徹底改變目前依靠事后監督人員大量手工監督的模式，提升國庫風險管理效能。參考文獻[1]王周偉.風險管理計算與建模[M].上海：上海交通大學出版社，2011。[2]辛樹人，陳震宇，路勇.基層央行風險管理研究―基于COSO風險管理框架的新視角[J].金融發展研究，2012，（1）：11-16。[3]中國人民銀行國庫局.國家金庫制度選編[M].北京：中國財政經濟出版社，2010。[4]中國人民銀行國庫局，中國金融學會國庫專業委員會.國庫資金風險控制指南[M].北京：中國金融出版社，2013。[5]3C框架風險管理課題組.全面風險管理理論與實務[M].北京：中國時代經濟出版社，2008。 The Construction Strategy on the State Treasury Fund Risk Management Mechanism Based on the Perspective of the COSO Risk Management FrameworkResearch GroupAbstract： The prevention of the state treasury fund risk is an important task for PBC， and is also the most important work of the state treasury. The paper analyses the current situation of risk management of the state treasury funds， from the new perspective of risk-related factors of American COSO risk management framework， the paper explores the effective ways to perfect the state treasury fund risk management mechanism from four aspects such as the state treasury fund risk management organization system， the state treasury fund risk measure， evaluation and control， building the state treasury fund risk management monitoring system， and building the state treasury fund risk management resources sharing mechanism.Keywords： state treasury fund； risk management； COSO risk management framework責任編輯、校對：張宏亮
關鍵詞：風險防控；行風；廉潔管理
【中圖分類號】 F832【文獻標識碼】 A【文章編號】 1671-1297（2012）11-0346-02
運用風險防控的理論和方法，在行風建設和營銷服務領域開展廉潔風險防控，既是貫徹落實上級關于廉政風險防控機制建設的切入點，也是提升企業品牌形象、增強干部員工廉潔從業意識的重要舉措。菏澤供電公司選取營銷業務中較為重要及電力客戶反映問題較多的環節開展了扎實有效的廉潔風險防控工作。
一基于風險防控的行風廉潔管理提出的背景
1.構筑全面風險防控管理體系的重要組成部分。
當前，全面風險管理體系已進入全面實施階段，適應全面風險管理體系建設的要求，必須進一步深化和完善反腐倡廉建設“反腐敗”長效機制，在總結實踐經驗的基礎上，加快實現向廉潔風險防控管理的過渡。
2.樹立企業良好形象的需要。
在當前社會各界對電力行業關注程度日益增加、廣大客戶對電力供應和供電服務期望值越來越高的大環境下，通過開展行風形象廉潔風險防控工作，做到讓政府放心、讓社會滿意，讓客戶認同，樹立企業良好的品牌形象。
3.保護干部員工健康發展的重要舉措。
通過開展行風形象廉潔風險防控工作，將防控措施落實到具體的崗位和人員，細化到權力行使的每個具體環節，使崗位職責更加明確、崗位風險更加清楚、化解風險措施更加得力，對于干部員工的健康成長和發展具有重要意義。
二基于風險防控的行風廉潔管理的內涵及主要做法
菏澤供電公司以行風形象廉潔風險防控作為風險防控體系建設的切入點和突破點，力求以行風形象風險防控管理的具體實踐與成效，促進企業廉潔風險防控管理水平整體提升，做到樹立典型，以點帶面，推動全局。
行風形象廉潔風險即在電網調度和供電服務領域影響行業作風和公司形象的行為表現。菏澤供電公司在成果實踐過程中，采用風險識別、風險評估、風險控制、風險報告和監督改進的工作機制（見圖1），實施行風形象廉潔風險防控，并健全了組織保障、文化保障、技術保障和責任保障體系。其主要做法如下：
1.對影響風險防控行風廉潔因素進行識別。
為做到廉潔風險排查準、全、深，菏澤供電公司以崗位為基礎、以部門為單位、以流程為依托，以八個途徑為抓手，定期、不定期地收集行風形象廉潔風險初始信息，并進行篩選、提煉、分類、組合，為進行風險評估創造條件。
（1）行風形象風險收集的途徑。
①堅持優質服務工作日通報、月例會制度。②堅持每月領導接待日制度。③堅持“一季一查一通報”制度。④完善“三公”調度監督體系。⑤落實“三項工作”要求。⑥積極參與各類熱線上線工作。⑦加強與客戶的溝通與聯系。⑧堅持行風投訴舉報季分析制度。
（2）行風形象風險提煉原則。
①通用原則。風險點應具有普遍性，是社會關心、群眾關心、糾風和行風建設的重點，包含了“三個十條”的主要內容。
②側重原則。風險點應主要反映對外與客戶相關聯的工作環節，或易引發客戶意見建議的服務工作內容，不涉及內部管理等方面內容。
③控制原則。行風形象風險點的提煉均應符合“可控、在控、能控”原則，對于已知風險點強化預防措施，對于新生風險點完善內控措施，對于未知風險點進一步識別與防控。
2.對影響風險防控行風廉潔因素進行評估。
此步驟即對于風險發生之前或之后，給企業形象、品牌等各方面造成的影響和損失的可能性進行量化評估，即量化測評某一行風風險帶來的影響或損失的可能程度。結合風險管理理論和方法，參考國網公司《廉潔風險防控機制建設基本框架》中有關內容，采取專家咨詢、研討會、座談會、征求意見和建議、數據匯總分析等方式進行評估界定其風險重要性水平，并在嚴格審核把關后，將風險點分類登記匯總，建立臺帳，制定防范措施，編制風險防控矩陣，通過辦公OA在一定范圍內公示。通過此步驟，為確定廉潔風險的管控次序和防控策略提供依據。
3.對影響風險防控行風廉潔因素進行控制。
通過采取各種措施和方法，消滅或減少風險事件發生的各種可能性，或者減少風險事件發生時造成的損失。對識別評估出的廉潔風險，按級別制定風險管理策略，提出和實施風險管理解決方案。在對影響風險防控行風廉潔因素進行控制時，可參考四種方法進行實施。
（1）風險回避法。
即有意識地放棄風險行為，完全避免特定的損失風險。一般只有在其風險更低、無能力消除或轉移風險、無能力承擔該風險，或承擔得不到足夠的補償等情況下才采用此方法。
（2）損失控制法。
即制定計劃和采取措施降低損失的可能性或者是減少實際損失。控制的階段包括事前、事中和事后三個階段。對于風險的控制主要采取該方法。
（3）風險轉移法。
即通過合同和保險，將風險轉移給受讓人承擔的行為，通過風險轉移過程有時可大大降低主體的風險程度。
（4）風險保留法。
即風險承擔，如果損失發生，將以當時可利用的任何資金進行支付。風險保留包括無計劃自留、有計劃自我保險。無計劃自留即風險損失發生后從收入中支付，而不是在損失前作出資金安排。有計劃自我保險即可能的損失發生前，通過做出各種資金安排以確保損失出現后能及時獲得資金以補償損失。有計劃自我保險主要通過建立風險預留基金的方式來實現。
4.對影響風險防控行風廉潔因素進行報告。
將行風形象風險防控情況作為向監督工作委員會報告的重要內容，特別是新型風險、突發性風險，做到即時報告。按照分層分類管控原則和崗位-部門-單位-上級歸口專業部門及廉潔風險管理機構的次序，建立逐級廉潔風險信息逐級報告機制；以部門為單位，建立橫向溝通機制，實現崗位、業務廉潔風險信息共享，形成防控合力。
5.對影響風險防控行風廉潔因素進行監督改進。
業務部門、監察部門按職責分工對每一項行風形象風險的防控流程特別是風險管理策略、解決方案實施情況及其有效性進行監督、檢驗，確保防控有效。建立各單位、部門自我評價與上級機關檢查、抽查相結合的考核評價體系，對廉潔風險的實施情況及有效性進行檢查、檢驗并做出評價。
6.風險防控行風廉潔管理的保障機制。
（1）組織保障。
菏澤供電公司建立了總經理和黨委書記為組長的懲防體系建設和監督工作委員會組織機構，依托協同監督聯席會議，加強各職能部門、監督部門的橫向聯動，形成防控合力；發揮業務部門作為風險防控第一道防線的作用，將風險防控機制建立到重要崗位，實現風險防控的縱向貫通。
（2）文化保障。
菏澤供電公司堅持教育先導，循序漸進，逐步培育干部員工“我要找風險、我要化風險”的防控意識。充分宣傳廉潔風險定義、開展防控工作的意義、風險防控主要措施、方法、步驟等方面進行重點學習和領會，提高了思想認識和自覺開展防控工作的主動性、積極性，形成了防控工作合力。
（3）技術保障。
充分利用電力營銷業務應用系統和ERP等系統的技術優勢，將營銷業務各流程、各環節實施情況及完成情況以文字或圖表形式呈現在系統中，實現了在線、實時監控，防止了暗箱操作和不規范行為的發生。
（4）責任保障。
菏澤供電公司將防控機制建設環節納入了年度黨風廉政建設責任制考核，通過員工評議、詢問座談和查閱資料等形式開展防控機制建設工作評價，并將評價結果與干部的評優評先有機結合起來，按照下管一級，上究一級的原則進行管理考核，對失察、失管、失教或出現違規違紀的，依據相關規定，嚴格問責。
三基于風險防控的行風廉潔管理的實施效果
1.維護了企業良好形象。
實施行風形象廉潔風險防控以來，菏澤供電公司受理的各類投訴舉報數量持續下降，未發生被各級新聞媒體曝光并經查證屬實的行風事件。先后獲得 “全市資源服務型企業滿意度第一名”、“全市最佳公共服務單位”、“2012年上半年全市民主評議政風行風公共服務類第一名”等多項榮譽稱號和優異成績，獲得了市委、市政府和山東電力集團公司領導的充分肯定和高度評價。
2.干部員工廉潔從業意識進一步提高。
實施行風形象廉潔風險防控以來，菏澤供電公司廣大干部員工廉潔從業意識普遍提高，營銷服務人員等一線工作人員的規范服務意識明顯提升，未發生各級人員腐敗違法犯罪案件，未發生嚴重違紀違規行風事件。先后榮獲了“山東省第一批廉政文化建設示范點”、“菏澤市反腐倡廉宣教工作先進單位”等榮譽稱號。
參考文獻
[1]北京市崇文區開展崗位廉政風險防范活動資料匯編[G]
[2]魏昌東.完善中國國家審計腐敗風險控制機制之構想——基于《聯合國反腐敗公約》腐敗風險控制機制的思考[J].江海學刊，2010（06）
[3]謝一帆.關于廉政風險管理的理論思考[J].國家行政學院學報，2010（04）
關鍵詞：商業銀行 風險管理 機制建設
1 全面風險管理機制建設中存在的問題
在當前經濟形勢下，商業銀行風險管理機制建設中還存在一定的問題，面臨的風險挑戰日益突出，如何有效防控風險，保持金融穩定，已經引起銀行、監管部門、政府普遍關注，探索和加強商業銀行風險管理機制建設任重而道遠。
1.1 商業銀行在軟、硬件建設上存在風險
伴隨著電子信息化的快速發展，商業銀行在“硬件”建設上存在諸多問題：一是電子化設備更新與柜面業務未達到完全同步發展；二是存在著網點建設、拆遷改造及硬件辦公設施配備參差不齊；三是后臺系統維護影響部分柜面操作。與此同時，商業銀行在“軟件”建設中也同樣存在不少風險：比如隨著業務的不斷拓展和知識的不斷更新，有的柜員對新業務不熟悉，有的管理人員在具體經辦業務時“人情大于制度”，不按商業銀行制定的規章制度辦事，存在制度不能認真執行的現象。致使本來很好的規章制度形同虛設。
1.2 缺乏有效的風險管理激勵約束機制
目前，商業銀行缺乏有效的風險管理激勵機制，制約著風險管理的良性發展。目前，商業銀行多未建立經濟資本配置機制，未對風險管理體系的可靠性、充分性和有效性實施評價，未建立針對風險管理體系的糾偏和糾錯機制；特別是當前經營管理績效評估辦法存在諸多問題。這種考核機制過多地對短期收益進行關注，而對潛在的風險認識不足。長期下去，會對商業銀行的經營帶來不可估量的風險。
1.3 良性風險管理文化沒有得到足夠重視
當前，商業銀行同業競爭越來越明顯，作為金融企業的商業銀行要想戰勝對手，獲得長久發展，就必須在商業銀行內部建立一套適合本行實際的風險管理文化，有了這個“法寶”作后盾，商業銀行的競爭力就會明顯得到加強。然而遺憾的是，由于商業銀行風險管理起步較晚，真正有效的風險管理文化并未建立。在具體辦事過程中，商業銀行員工的全面風險意識不高，還沒有認識到完整的風險管理文化的重要性，所有這些都制約著良性風險管理文化的形成。
1.4 風險管理運行機制沒有得到有效支撐
商業銀行風險管理運行機制不暢的原因有很多，但具體有以下幾個方面：一是風險管控流程仍然滯后，業務管理環節的崗位職責劃分不夠清晰、風險管理機制與業務流程的銜接無法有機統一。二是風險管理信息系統建設嚴重滯后，不能對有限的信息資源進行技術處理，沒有形成一套真正適合自身風險管理的信息管理系統，導致關鍵風險點識別、風險信息實時監控、風險預警以及風險的及時報告工作大打折扣。
2 針對全面風險管理機制建設中存在的問題，提出幾點搞好全面風險管理機制的建議
商業銀行全面風險管理機制建設一項長期性、系統性的工程，不可能一蹴而就。在實際工作中既要放眼于國內銀行業的發展趨勢，又要立足工作實際確保業務發展穩健經營，內控管理不能僅僅只停留在建立合規經營、合規操作的經營觀念上，還需要將風險防控理念貫穿始終，從而達到有效的防范與控制風險的作用。
2.1 建立合理的獎懲制度，嚴防風險發生。商業銀行要想搞好全面風險管理，就要多措并舉。一方面通過對日常網點開展定期和不定期檢查、監管檢查、柜面自查、員工行為排查等一系列方式，嚴密防范和控制防范風險。另一方面，建立并嚴格執行對違規及形成風險隱患的責任人員的責任追究制度，在追究直接責任人員責任的同時也要追究單位負責人的責任，以提高管理層的責任心，達到層層管理、層層防范的作用。
2.2 建立科學激勵機制，有效避免風險發生
規范科學的激勵約束機制是防范風險發生的“有力武器”。一是建立科學的風險管理激勵機制，引入激勵約束長期化的管理方式，將風險管理激勵約束機制納入總體發展戰略，避免以長期風險為代價的短期行為，以合理考核激勵機制激發廣大員工搞好風險管理的積極性。二是風險防控“不留死角”，以實現風險管理全覆蓋為最終目標，不斷改進和完善風險管理體系、管理程序和運行機制建設。
2.3 引進先進風險管理工具，加強風險信息系統建設
現代科學技術的發展為商業銀行風險管理注入了活力，商業銀行可以依據先進的風險管理工具實現有效的風險管理。一是引進先進的識別、監測、計量、評估、報告、處置風險管理工具，探索事實違約概率和違約損失率計量方法以控制風險，通過對風險的系統排查，識別和評估各類風險，建立“風險庫”，確定控制措施和要求，實施風險提示，發揮風險管理“防患未然”的作用。二是加強風險管理信息系統建設。將科技技術應用于風險管理，設計風險管理監測指標和評價指標，對風險進行量化評估，借助征信系統、客戶風險預警系統，進行風險信息數據的收集、整合和分析。
2.4 全面風險管理要“以人為本”，建立人才培養機制
不論是哪個行業，哪個系統，大凡搞的好的都是有人才在那里發揮作用，這是毋庸置疑的道理。因此，商業銀行要想搞好風險管理，就必須重視人才，做到“以人為本”。一是建設有效的人才激勵機制。通過選拔培養機制，努力鍛造一支綜合素質過硬的風險管理隊伍；依托現有的人力資源對風險管理人員進行培育，注重對風險管理人才的引進、培養和激勵。二是以人為本，提高員工經營管理能力和風險防控水平，有計劃、有步驟地組織各級經營管理人員進行經營理念、內控制度、風險管理等專業知識培訓。三是建立一個風險管理人員價值尊重的氛圍，使各級風險管理人員建立起強烈的價值歸屬感和崇高的使命感，為防范風險獻計獻策，認真工作。四是加強員工思想排查和教育。員工自覺的思想約束是保證各項規章制度貫徹執行的前提。一方面在加強員工思想排查的同時，注重加強員工的思想道德教育，使員工認識到操作風險的防范是商業銀行核心競爭力的體現。引導員工樹立正確的世界觀、人生觀和價值觀，愛崗敬業，忠于職守，提高自身的職業道德水平。另一方面通過開展風險教育培訓等方式，培養所有員工具備識別風險的能力，形成防范風險的第一道屏障。自上而下構建良好的操作風險控制環境，做到人人關心風險、把握風險和控制風險。
2.5 加強合規風險管理，營造合規文化氛圍
俗話說“沒有規矩，不成方圓”，商業銀行要想搞好全面風險管理，就要在合規管理上做文章。一是要努力學習商業銀行合規管理方面的法律、法規，學習商業銀行合規管理方面的規章制度，明確各授權崗位的業務操作程序，堅持內控優先原則，嚴格內控標準，任何人、任何業務都必須處于內控制度的控制下，任何情況下不能出現例外。在全行內部倡導合規理念的同時，強化每個崗位，每個人的風險意識，樹立全方位風險管理理念。推行事前防范、事中管理、事后處置的風險管理模式。二是要全行上下營造合規文化氛圍。合規風險管理的形式多種多樣，商業銀行可以通過演講、知識競答等寓教于樂的形式宣傳合規的重要性，犯規的危害性，扎扎實實搞好風險管理文化建設，在全行營造“合規光榮、違規可恥”的文化理念，使大家從自身做起，從工作中的每一個細節做起，自覺從思想上筑起不違規、不違紀的“防火墻”，努力營造良好的合規管理氛圍。
2.6 加強監管審查，提高內審管控力度
加強稽核檢查，強化審計監督力度是防范與化解經營風險的有效途徑。商業銀行始終要把資產質量、內部控制和風險導向作為審計重點，著重把安全保衛、財會、信貸、事后監督等業務納入核查范圍。定期不定期的組織稽核檢查活動和滾動式審計，不斷地排查和分析，發現問題及時整改，消除風險隱患，堵塞漏洞，防患于未然，遏制風險。對發現的違規責任人按規定進行處罰，落實違規責任，提高違規成本，增強員工風險意識，不斷提高風險防控能力；運用現代科技手段建立遠程監控中心，對全行所有網點進行全方位實時監控，發揮遠程監控中心在監督營業網點業務操作、差錯事故、突發事件等方面的重要作用，進一步提升全面風險管理的規范化和精細化水平。
參考文獻：
[1]王東升.對商業銀行信貸風險管理的幾點思考[J].中小企業管理與科技，2010（06）.
關鍵詞：商業銀行 全面風險管理 體系建設 對策
2016年，原銀監會《銀行業金融機構全面風險管理指引》，強調銀行業金融機構應按照匹配性、全覆蓋、獨立性及有效性的原則，建立健全全面風險管理體系并加強外部監管。雖然各級商業銀行按照指引要求建立了全面風險管理體系，但由于商業銀行所處金融市場環境日益復雜、監管標準愈加嚴格，加之全面風險管理理論在我國銀行業內的實踐起步較晚，商業銀行現行全面風險管理體系呈現出基礎薄弱、風險意識不足、技術水平偏低等弊端，無法幫助商業銀行防范與控制多元化風險。商業銀行是我國經濟高質量發展的重要支撐力量，其風險管理水平與能力往往反映出其整體經營質效，構建具有中國特色、能夠適應我國金融市場發展形勢、有助于商業銀行做大做強的全面風險管理體系迫在眉睫。下文將從全面風險管理概念及內涵出發，圍繞全面風險管理體系“五要素”闡釋商業銀行全面風險管理體系建設對策。
一、全面風險管理概述
《全面風險管理框架》中對全面風險管理的概念進行了界定：全面風險管理是一個動態化的風險識別、評估、防控過程，受到董事會、管理層及商業銀行全體員工的影響。該過程貫穿于商業銀行發展戰略制定到各項經營、經濟、管理、業務等活動中，用以發現影響商業銀行合規、合法、良好經營的各類風險事件，并通過一定的風險防范技術將可能誘發的不良結果及損失控制在商業銀行風險偏好內，保證商業銀行通過合理方式達成既定的戰略目標［1］。在金融衍生品的背景下，商業銀行各項活動面臨的風險愈加復雜，且風險之間具有傳導與相互影響的特點，因此除了要切實做好各個重要關口的風險管理，還需要注意風險事件之間的串聯性，以此打造致密的風險防控網，提升商業銀行的風險應對能力。相對于傳統風險管理而言，全面風險管理具有四大明顯特征：其一為風險識別更為全面，不僅要注重可能影響商業銀行發展的外部及內部風險因素，還需要考慮風險事件之間的關聯性及風險的傳導性；其二為全過程及全員參與。不僅要保證風險識別、評估、防范及控制等各項風險管理職能滲透至商業銀行各項活動過程的始終，還需要保證從管理層至基層員工的全員參與，及時地發現各層級潛在風險；其三為全局性，即將全面風險管理納入商業發展戰略中，以完善的頂層設計與統籌規劃、科學標準的風險管理流程、健全的風險管理制度推進全面風險管理的實行；其四為風險管理理念由成本轉向利潤，由被動轉向主動［2］。
二、商業銀行全面風險管理體系的建設對策
（一）商業銀行全面風險管理體系建設的基本原則與目標
明確全面風險管理原則及目標是構建商業銀行全面風險管理體系的前提條件。結合商業銀行所處金融市場發展形勢、全面風險管理概念及內涵，文章認為商業銀行應按照如下原則與目標構建全面風險管理體系。1.基本原則為全覆蓋及全員性。全面風險管理應當覆蓋商業銀行所有業務、機構及人員，基于業務全流程監控風險，繼而降低風險發生概率及危害程度；集中性：構建統一的風險管理機制，將全面風險管理部門塑造為風險信息收集、風險防控指令下達的集散中心；獨立性：構建獨立的全面風險管理部門，并區別于業務主線開展全面風險管理工作，提升全面風險管理權威性，保證其在最大限度上調配商業銀行資源；融合性：促進全面預算管理與業務管理的相互銜接、相互協同，以科學的風險資本配置助推商業銀行業務向好發展。2.根本目標。全面預算管理目標與商業銀行戰略目標具有密切的內在聯系與邏輯關系。當前商業銀行發展目標以合法、合規開展主營業務，風險可控、資本收益率提升、利潤最大化為主。與之相適應的全面風險管理目標為建立全面風險管理組織結構，明晰職責及權限范圍，制定可操作性強且切實有效的全面風險管理制度與流程；在日常經營活動開展過程中，全面落實風險監管要求，理順風險管理運行機制，為管理層決策提供依據與支持，并保證各項業務依法、合規開展。
（二）商業銀行全面風險監管控制體系架構
商業銀行全面風險管理需要有決策權、執行權及監督權相互制衡的監管控制體系架構的支撐。為此，建議商業銀行在原有的董事會、管理層及監事會法人治理結構基礎上設置分層機制。第一，在董事會下設戰略、薪酬、審計及風險管理委員會，獨立于業務部門并直接由董事會指揮與領導。其中戰略委員會負責制定并上報經營管理目標及長期發展戰略、查驗年度經營計劃、投資方案的執行情況，提出重大問題的解決建議；薪酬委員會負責擬訂董事及管理層選任程序，設置薪酬方案，審核董事及管理層任職資格與薪酬管理制度，提交薪酬方案建議并監督實施。第二，監事會負責監督商業銀行風險、合規狀況、會計政策、財務報告程度及財務狀況；組織開展審計工作，對商業銀行財務報告進行全面審核，并編制針對性報告提交董事會；對外部審計機構的聘用等提出建議。第三，在管理層設置風險管理委員會，負責監督管理人員對信用風險、流動性風險等的控制情況。
（三）建立健全全面風險監管控制體系
隨著商業銀行的轉型，金融業務執行過程中的信用風險不再局限于單一環節，而是滲透在業務執行的全流程之中，商業銀行原有信用風險監管控制體系已經不能滿足信用風險防范需求［3］。為此，建議商業銀行設置獨立的信用風險防控機構，并完善信用風險管理制度，以此避免因貸款或管理決策失控狀況的發生。運營部、信貸部及風險管理部門共同對商業銀行信用風險進行識別、評估與防控，審計部門則對其風險防控情況進行審查與監督，可以提高商業銀行信用風險管理水平。在運營部構建客戶資信管理制度，借助人行征信系統、前臺業務系統、信貸管理系統等全面收集客戶資信信息，用以構建客戶資信數據庫。同時，利用大數據技術手段實時監測客戶資信情況的變化，降低因客戶臨時性資金變動對銀行運營造成巨大損失；在信貸部構建內部授信管理制度，對客戶審核、交易決策、決策執行等各個環節進行實時監督；在風險管理部門構建應收賬款管理制度。貸款發放后，應收賬款信息自動化錄入信用風險監管系統，相關人員在系統提醒下及時與客戶溝通，監控其付款行為，以此將應收賬款風險監控關口前移，避免壞賬及呆賬的產生。
（四）建設風險預警機制，靈活應對各類風險
市場風險、聲譽風險及流動性風險是極有可能導致商業銀行經營不善、資本結構失衡的風險因素，建議商業銀行針對不同類型風險的特點建立風險預警機制。第一，針對市場風險要加強對市場利率變動情況的監測，進一步完善金融業務價值評估體系，靈活且正確地運用市場風險監控技術，采用定性與定量分析相結合、動態指標及靜態指標相結合、外部及內部相結合的分析方法了解市場風險情況，并加強限額管理，以市場風險監測與評估結果為依據科學設定風險限額、交易權限及止損數額。第二，針對聲譽風險管理，商業銀行可以構建二級預警機制。高層管理人員實時關注傳統媒體及網絡視聽媒體對其經營、財務狀況的報道，準確研判社會輿論發展形勢，并針對負面信息策劃應對方案；經營管理層人員則需要將聲譽風險管理貫穿于各項經營活動中，切實執行高層管理人員制定的應對方案，避免虛假及負面信息誘導公眾，降低公眾對商業銀行的信任與依賴程度。第三，針對流動性風險，商業銀行需要根據發展戰略、業務特點、未來業務發展需求及風險偏好設定總體限額，按照各支行經營發展狀況等將總體限額分流至各支行，尤其是要明確流動缺口限額、負債結構限額等，保證總行及支行資產負債結構均衡。
（五）靈活運用風險策略
不同類型風險對應的風險策略有所差異，總體上來看，風險策略的選擇要基于對金融市場、宏觀政策、經濟環境等發展、變化形勢的分析與研判。1.信用風險策略。近年來，我國生態文明建設取得顯著成效，對部分產能過程，對環境影響較大的產業加強管控力度。商業銀行一方面需要減少對鋁礦石加工企業、煤焦化企業等的貸款投放，另一方面則需要實現資產的多元化配置，并且需要按照監管政策以及自身的發展戰略合理轉移部分風險。2.市場風險策略。商業銀行需要深入研究央行貨幣政策，精準研判貨幣市場周期，借助金融產品定價調整、交易利率調整的策略應對利率風險。與此同時，商業銀行也可以通過衍生性工具套期保值，降低市場風險發生概率及損害程度。3.流動性風險策略。近年來，部分商業銀行不良貸款率持續攀升，影響了商業銀行經營的穩定性。建議商業銀行采用不良貸款證券化、債轉股等新型模式清收處置不良貸款。與此同時，商業銀行需要調整貸款結構，將信貸投放重心轉移至中小客戶，并開展信貸分期業務，以此緩解信貸資金流動性壓力。
三、商業銀行全面風險管理體系運行保障措施
（一）強化數據及IT系統建設
全面風險管理具有全覆蓋、全流程及全面性的特點，要想切實發揮全面風險管理的作用，就需要對影響商業銀行經營發展的內外部信息進行全面收集，并對其進行處理與分析，構建商業銀行發展與風險事件的隱性關聯，繼而為全面風險管理決策提供真實的數據依據。但商業銀行風險信息中包含結構化、半結構化及非結構化數據，如媒體對商業銀行的評價、公眾對商業銀行的看法等屬于非結構化數據；人行征信系統內客戶資信數據則屬于結構化數據等，加之不同數據格式差異性較大，在風險信息收集環節便面臨著巨大的挑戰。為此，建議商業銀行借助大數據、人工智能等技術構建完善的數據及IT系統，并積極運用計量工具與金融模型準確研判市場風險情況、全面識別潛在風險事件。例如，在信用風險管理中：首先，可利用大數據深入挖掘商業銀行信用風險歷史數據、風險事件、客戶資信數據等；其次，將描述性風險事件、風險類型等量化并轉化為滿足大數據模型分析需求的結構化數據；再次，借助赫芬達爾—赫希曼指數對各類型信用風險的集中程度進行計算，確定排名前10的信用風險因素，如客戶企業所處行業地位、客戶企業財務狀況、客戶企業聲譽等，并對不同類型風險采取相應的防范措施；最后，當排名前10風險因素風險程度有所下降后，重新按照上述流程評估風險等級，逐步完善與之相適應的信用風險管理流程與制度。
（二）加強人才的引進與培養
人才是商業銀行全面預算管理體系構建的“軟實力”。一方面，商業銀行審計部門及風險管理部門需要積極組織開展員工風險管理水平培訓，針對全面風險管理過程中發現的風險防控漏洞、風險事件等開展針對性培訓，從理念、技術、能力等各個方面提升基層崗位人員風險防范意識。與此同時，要健全薪酬管理與績效考核制度，明確各部門、崗位人員的風險責任，將風險管理防控實效性與人員薪酬、晉升等掛鉤，并借助上述風險數據系統追溯風險責任對應主體，保證風險管理有章可循、有章必依、違章必究。另一方面，全面預算管理體系的構建及信息化程度的提升對于既具備風險管理技能，又具備信息化技術應用能力的復合型、應用型人才的需求量顯著提升，商業銀行需要加大人才引進力度，健全后備人才儲備機制。一是為保證數據系統有序、有效運行，引進具備金融知識、數據分析能力的IT技術型人才，可適應全面預算管理需求的管理及經營型人才，以此優化商業銀行人才結構。二是由薪酬委員會定期考察管理人員任職資格，將業務工作能力強、創新能力高、風險意識好的35歲以下各部門人員作為管理層儲備人才，加大對其的培養力度，以此逐步完善全面預算管理組織架構。
（三）創設統一和諧的風險管理文化
風險文化是全面預風險管理體系構建“五要素”之一。商業銀行要將合規、合法經營作為各項活動開展的基本理念，向全體員工宣傳全面風險管理的重要性與必要性。與此同時制定有效的激勵機制，對風險防控情況較好的支行、部門等予以一定的物質獎勵及政策傾斜，激發全體人員防范風險的主動性與積極性。此外，管理層人員要以身作則，嚴于律己，為全體員工樹立模范，積極組織開展風險防控競賽活動、培訓活動等，將風險管理的理念根植于全體員工頭腦中，使其能夠自覺遵守銀行規章制度、法律法規，進行客戶資信審核、貸款發放等工作。以此營造群策群力、攜手共進的商業銀行風險管理文化。
四、結語
在競爭加劇、監管標準日益嚴格的環境中，商業銀行經營發展面臨著更為多元化的挑戰。全面風險管理作為以戰略目標為導向的全覆蓋、全員性、動態性特點的風險管理理念，可以降低潛在風險事件對商業銀行經營發展的影響程度，提升商業銀行應對風險的能力，繼而保證商業銀行發展戰略目標的落地、落實。為此，各商業銀行應當根據自身實際情況、未來發展需求等構建全面風險管理體系，并注重計量工具、金融工具及現代信息技術等的合理運用，以此提升風險管理水平，獲得可持續發展動力。
參考文獻：
［1］李想.淺議中小商業銀行全面風險管理——以QHD銀行為例［J］.中國集體經濟，2020（35）：89-90.
［2］戴春燕.商業銀行互聯網金融業務的全面風險管理體系探析［J］.中國外資，2020（20）：15-16.
【關鍵詞】基層商業銀行 風險管理 風險防控
商業銀行的風險是指在經營過程中，由于受到事前無法預料的情況和不確定因素的影響，使得商業銀行的經營結果與預期結果背離、實際收益與預期收益背離，從而導致商業銀行蒙受經濟損失的機會和可能性。目前，基層商業銀行面臨的風險主要分為信用風險、利率風險、操作風險和匯率風險。
近年來，風險管理已經成為基層商業銀行管理方面的重中之重，尤其是在金融市場新常態下，加強風險管理工作、建設風險管理文化，既有助于基層商業銀行及時發現并控制風險，又有助于提升核心競爭力，還有助于在激烈的市場競爭中獲取更大的收益，更有助于優化市場資源配置。因此，加強對基層商業銀行風險管理工作的深入研究，提高經營管理者的風險管理水平，已經成為基層商業銀行經營和發展的內在要求，對于基層商業銀行的改革和發展具有重要的理論意義和現實意義。
一、基層商業銀行風險管理中遇到的問題
目前，我國基層商業銀行在風險管理工作中仍存在許多不足，風險管理文化建設更是剛剛起步。
（一）缺乏正確的認識和系統的理念
風險管理是基層商業銀行經營管理中的重要環節，這就要求相關從業人員首先要對其有一個正確的認識，在日常操作過程中要有系統的理念。在銀行的經營過程中，風險是不能被消除的，只能對其進行全方位的跟蹤和識別，進而防范或者規避它。但是在我國基層商業銀行中，對風險管理的認識、對其和經營管理之間關系的認識，仍然有不小的差距。一是在具體的風險管理方面，有些商業銀行不能及時更新風險管理理念，對風險政策的理解和認識不到位，缺乏對其全面性、系統性的認識，仍以信用風險管理為主，而對市場風險、操作風險等重視不夠。二是基層商業銀行的員工不能正確認識業務發展和風險管理之間的關系，將二者放在對立面，簡單地認為少發展業務就可以控制風險，導致很多該發展的業務發展不了，反而降低了整體抗風險能力。三是基層商業銀行缺乏一套完備的風險監督管理體系，精細化管理亟待提升，量化考核缺乏標準。
（二）缺乏專業的隊伍和科學的結構
基層商業銀行的風險主要源于貨幣的經營以及資金的融通過程之中，具有一定的突發性和不確定性。因此，要求風險管理工作人員需要有一定的專業定性分析判斷能力，同時也需要具有利用專業數量工具進行定量計算分析能力，這就要求從業人員具備經濟學、管理學、統計學等多學科知識技能。雖然部分基層商業銀行借助社會上的一些具備極強專業性的中介機構進行風險管理，但這些第三方機構畢竟是稀缺的，而且其在運行機制方面存在一定的問題。因此，基層商業銀行在風險管理方面急需屬于自己的高素質管理團隊。
從組織結構上來看，盡管絕大部分商業銀行進行過風險管理體制改革以及風險管理組織建設，但在全面性、獨立性和集中性上仍存在不少問題。例如，總行層面機構健全，分支行機構缺失，缺乏獨立性;基層商業銀行各業務部門分別負責自身風險控制，綜合分析控制能力相對弱化;各部門設置專業風險管理崗位，導致其整體專業性不強。
（三）缺乏先進的技術和完整的體系
盡管國內商業銀行一直在進行內部風險評級和管理研究，但與發達國家的銀行相比，仍有很大差距。目前，國外銀行采用模型分析風險以及度量風險的做法比較成熟，但在國內，基層商業銀行用這些先進模型進行測定分析的技術有待提高。一方面是由于對這些先進技術的掌握不夠成熟，難以準確判斷損失程度;另一方面是由于這些方法具有局限性，不能全面解決基層行內部評價問題，容易出現偏差甚至錯誤。
在技術缺失的同時，全面完整的風險管理體系也未真正建立。信貸業務方面的借款人未來財務情況判斷不準確、風險評級考慮因素不全面、現金流指標判斷不謹慎等問題，非信貸業務方面的分類工作粗放、各部門協調機制部完善、監督檢查不清等問題，這些都要求我們要健全完整有效的風險管理體系。
二、提高基層商業銀行風險管理水平對策
基層商業銀行通過高效的風險管理可以調節和提升風險收益，進而提高經營績效的獲取。因此，提升基層商業銀行的風險管理工作水品顯得尤為重要。
（一）明確責任部門，完善風險管理體系
在基層商業銀行的風險管理過程中，要明確各條線、各部門的職責，并且要建立完善的風險管理體系、風險評估體系和風險監督體系。以中國農業銀行朔州市分行為例，該行明確了風險管理相關責任部門，成立了風險管理委員會，設立了風險管理部，在機關相關業務部門設立專職風險經理，并明確了各自的崗位職責、各層級工作重點和管理要求。如信貸管理部門對正常、關注類貸款的監測管理負責;公司業務部對法人貸款的資產質量和風險控制負責;信貸作業中心對個人貸款的資產質量和風險控制負責。通過明確責任部門，實行專業把控。該行建立了風險管理委員會牽頭抓、風險管理部門重點抓、部門風險經理配合抓的全方位風險管理體系，形成風險管理合力。
在注重體系完善的同時，基層商業銀行應加強風險條線隊伍管理，按照工作實際情況配置一定比例的專職風險經理，并加強對專業審批人的考核管理，有效發揮風險條線作用。
（二）主動防控風險，提高風險防范意識
在基層商業銀行的運營過程中，不可避免地會面臨各種各樣的風險，因此，加強對員工風險意識的培養、加強對員工風險防范意識的培訓，引導全體員工主動防控風險，都是十分必要的。面對近年來嚴峻的經濟形式，中國農業銀行朔州市分行充分預估風險防控工作困難，既防止單一客戶違規，也提前防范系統性、區域性風險，抓好重點行業信用管控，前瞻性加強客戶管理，落實風險緩釋措施，重點做好存量客戶的事前風險識別、風險評估，事中的風險控制，及時退出一些資金使用率低、杠桿率過高、安全邊際小、抗風險能力低的企業。
基層商業銀行領導管理層要率先垂范，用自己的風險管理意識來影響員工，做好模范帶頭作用;各層級的員工要理性分析，跟隨風險管理大方向，作出自己的判斷，在日常業務中秉持風險管理系統理念。
（三）加強環節管理，優化風險業務流程
基層商業銀行應根據本行管理基礎和市場競爭環境的實際情況，積極借鑒國內外先進的風險管理方法，根據不同的業務，差別化地設置流程，并將風險識別、評估、管理、監督等嵌流程中，使服務流程逐步接近國際一流銀行水準。仍以中國農業銀行朔州市分行為例，該行高度重視信貸管理過程中的風險控制，在營銷、調查、管理、用信、貸后等各個環節嚴格把關，及時做好評級、分類和信用風險報告工作。加強信用風險監測預警工作，充分利用各類工具掌握、了解客戶風險信息;加強評級愛管理，根據客戶的風險變化及時調整評級結果，根據評級結果及時修訂貸后管理方案，采取有效手段降低風險敞口;加強分類管理，嚴防劣變為不良，對于評級重撿后等級下遷的客戶及時發起分類，真實反映資產質量。而在非信貸類業務中，該行不斷加強柜面操作、印章管理、員工行為排查等重點領域、重點環節的管理，提高風險管理系統的使用率，促進全行風險報告、風險監測、IT風險管控、風險經濟資本計量等工作的有效開展。
通過加強流程管理，提升基層商業銀行在業務流程中的動態平衡，提高風險管理的回報能力，構筑同業競爭的比較優勢。
（四）強化合規理念，建立風險防控文化
當前，同業競爭日益加劇，轉型改革不斷深化，外部監管要求越來越高，面對如此形式，基層商業銀行必須扎實強化合規理念，通過提升員工素質來推動風險管理工作。只有建立風險管理文化，才可以提升基層商業銀行的凝聚力和向心力。同時，這一措施對于建設高素質、高效率、高增長的風險管理人才隊伍也有著重要意義。中國農業銀行朔州市分行在大力發展業務的同時，把合規操作控制納入各項業務具體操作流程中，實行全方位、全過程監控。該行深入培育合規文化，引導全員牢固樹立風險意識，加強全員合規教育，將風險管理活動和各項業務操作、經營管理活動相融合，通過領導干部帶頭引領合規，全體員工全力推進合規的方式，逐步形成了全員、全過程認真貫徹落實風險防控要求的氛圍，確保全行風險管理目標在各業務條線、各崗位落地。
經濟新常態下，基層商業銀行的風險管理工作面臨新的難題和考驗。作為其生存的命脈，基層商業銀行只有積極尋找風險管理工作中存在的問題并及時解決，切實提升風險管理能力，才能有利于其健康穩定發展。
參考文獻
[1]宋首文.銀行+互聯網：我國傳統商業銀行風險管理新變革[J].財經科學，2015（07）.
[2]劉曉玲.淺析商業銀行信貸風險管理與防范措施[J].時代金融，2015（10）.
鐵路集裝箱運輸是鐵路運輸的重要組成部分，是鐵路貨物運輸的發展方向，做好鐵路集裝箱運輸安全工作對于確保鐵路貨物運輸安全具有重要影響。因此，研究推行鐵路集裝箱運輸安全風險管理，對于推進鐵路集裝箱運輸事業科學、安全、健康發展的意義重大。中鐵集裝箱北京分公司是中鐵集裝箱運輸有限責任公司下屬的18個分公司之一，分公司下轄大紅門直屬辦理站，安全風險管理重點是確保大紅門辦理站和管內集裝箱運輸安全。按照安全風險管理的要求，分公司牢固樹立安全生產意識，加強安全風險管理基礎建設，強化集裝箱運輸安全風險防控，狠抓安全風險應急處置，以確保安全生產持續穩定。因此，筆者將結合實際工作，對鐵路集裝箱運輸安全風險管理等相關問題加以探討。
1.風險管理及其在鐵路集裝箱運輸中的應用
1.1風險管理的內涵
風險是指危險、危害事件發生的可能性與后果嚴重程度的綜合度量。用定量模型可以表示為：風險=風險發生的可能性×風險事故發生的損失程度。風險管理是指為了降低風險可能導致的事故，減少事故造成的損失所進行的風險因子識別、危險源分析、隱患判別、風險評價、制定并實施相應風險對策與措施的全過程。從宏觀角度而言，風險管理的對象是存在于系統中的人、物和環境，以及由它們所構成的系統；從微觀角度而言，風險管理的對象是指風險因子、危險源、隱患和事故。目前，風險管理的三大主要應用領域為財務風險管理，環境風險管理，以及安全風險管理[1]。
1.2安全風險管理在鐵路集裝箱運輸中的應用
安全風險是鐵路運輸過程中存在的典型風險之一，對鐵路運輸企業生產經營有著重要的影響。鐵路集裝箱運輸安全風險可以理解為鐵路集裝箱運輸經營過程中所遇到的各類安全風險，其內容主要是人身的傷害程度或概率，安全風險管理以能滿足可忍受人身最低傷害程度，并以考慮資源在提升安全質量方面的經濟效率為基礎[2]。
在鐵路集裝箱運輸系統中全面推行安全風險管理，就是要結合鐵路集裝箱運輸安全工作實際，通過安全風險識別、風險研判和規避風險、轉移風險、駕馭風險、監控風險等一系列活動來防范和消除風險，形成一種科學的管理方法。鐵路集裝箱運輸安全風險管理的核心在于對安全風險識別、安全風險評價和安全風險控制等要素的重點管控。（1）安全風險識別。對系統中尚未發生的、潛在的以及客觀存在的各種安全風險進行全面的、連續的識別，并加以歸類，從而制定出相應的安全風險指標。（2）安全風險評價。按照制定的安全風險指標，對系統中存在的各個風險因素所造成的傷害和損失，以及對其接受程度等進行相關評價和估計，作為進行后續風險控制的基礎。（3）安全風險控制。在對安全風險分析評估的基礎上，從管理制度、安全措施、人員培訓等方面進行有效控制，對可能發生的風險采取安全預防措施，掌控安全風險發生頻率和損害程度，把損失降到最低限度。
安全風險識別、安全風險評價和安全風險控制在推行鐵路集裝箱運輸安全風險管理的過程中是不可分割的有機整體，它們既相互聯系，又相互作用。風險識別和風險評價是基礎，風險控制是核心。首先，要結合工作實際，科學確定鐵路集裝箱運輸安全風險點；其次，圍繞安全風險點，做好風險研判，制定詳細的安全風險防控措施和辦法；最后，針對可能發生的安全風險，完善應急處置預案，做好安全風險處置，最大限度減少人身和財產損失[3]。從鐵路安全正反兩方面的經驗可以得出，只有尊重鐵路安全生產規律，確立安全風險管理新思路，從根本上提高鐵路安全管理的科學化水平，才能最大限度減少或消除安全風險，從而實現鐵路運輸安全的長治久安。
2.加強安全風險管理的措施（以中鐵集裝箱北京分公司為例）
2.1夯實安全風險管理基礎
（1）狠抓安全責任落實
針對干部職工安全責任意識不強、規章制度落實不細、工作作風不扎實、制度執行不徹底等問題，結合安全風險防控點，制定下發《管理干部安全檢查制度》，對檢查時間、檢查內容以及簽認標準提出明確要求，并在抓好落實的同時，強化檢查過程的考核，以干部作風的轉變帶動職工標準化作業的嚴格落實。安全管理人員深入一線，深入現場，第一時間掌握現場作業情況，第一時間發現安全隱患，第一時間進行整改，形成從分公司到現場作業人員的安全防范鏈條，實現全員、全過程、全部作業環節的不間斷監控，形成自覺遵章守紀、嚴格落實作業標準、認真整改安全問題的良好風氣，實現安全管理由下發文件和檢查模式向現場管理過程控制模式的轉變，體現安全管理的“實”字。
（2）堅持安全關口前移
將分公司安全監察室日常辦公地點前移到大紅門辦理站，全面加強現場作業安全風險的過程控制，通過安全管理重心前移，安全管理干部隨時掌握現場的安全管理情況，指導辦理站認真落實各項制度標準和關鍵作業的現場盯控，為做好安全風險防范控制打下堅實基礎。大紅門辦理站貨裝部門專業管理人員辦公地點也相應前移到外勤辦公區，全面盯控各工種、各崗位、各作業環節的作業制度、作業標準落實情況，實現安全風險全覆蓋控制。
（3）完善安全管理制度
按照“逐級負責、專業負責、分工負責、崗位負責”的要求，健全完善各項安全管理辦法、考核制度和作業流程、作業標準，把風險責任和控制措施落到各工種、各崗位，分層次控制安全風險。建立安全管理日常檢查和定期分析制度，加大現場檢查力度，隨時了解掌握日常安全生產中關鍵時間和重點部位作業標準和作業制度的執行和落實情況，及時發現和解決存在的問題和隱患，針對辦理站安全管理中存在的基礎性、反復發生的慣患問題，及時組織分析，深刻剖析原因，狠抓落實，確保不留死角。按照安全風險管理的要求，舉一反三，努力尋找安全管理的規律性和傾向性，從制度和作業標準落實上消除安全隱患。
2.2強化安全風險過程控制
安全風險過程控制是安全風險管理的重要環節，只有構建安全風險常態監督和過程控制體系，才能真正做到防患于未然。根據鐵路集裝箱運輸作業性質和流程，結合北京分公司安全管理實際，將安全風險劃分為人身安全、作業安全、裝備安全、貨物安全、消防安全、施工安全、交通安全等7項內容。將每一項內容進一步細分，確定了人身安全防護、作業標準落實、集裝箱質量檢查、機械設備運用及維修、現場作業過程監控、箱內貨物品類安檢及裝載質量檢查、集平車裝卸車質量檢查、敞車裝載超偏載監控、消防隱患防范、場站施工安全監管、交通安全教育等11項安全風險點。對每一項安全風險點，細化制定了防控措施，明確責任人員和責任部門，確保防控到位。
（1）加強作業安全防控
嚴格落實各項規章制度和作業標準、作業流程。圍繞承運檢查、“三品”查堵、裝載加固和現場作業等關鍵環節，充分利用現有視頻監控系統，指定專人全方位監控各項作業過程；裝卸火車作業時值班干部帶班指導，嚴格落實《集裝箱作業標準（試行）》，對違章蠻干、擅離職守等嚴重“兩違”行為堅決制止；嚴格執行安全作業“三控”制度，確保作業制度的落實，各項作業過程安全有序可控。要嚴格落實逐級安全責任，嚴格進行裝車后三級簽認，杜絕掉箱、箱門開放、重箱當空箱裝運導致的嚴重偏重情況的發生；雙層集裝箱運輸必須嚴格執行《鐵路雙層集裝箱運輸管理辦法》、《關于加強集裝箱運輸管理工作的通知》的規定；雙層集裝箱連接鎖具的使用管理應符合公司下發的《雙層集裝箱連接鎖具使用管理辦法（暫行）》的要求，損壞和技術狀態不良的連接鎖具不得上箱使用。
（2）強化人身安全防控
吸取公司系統近年來發生的幾起正面吊作業造成作業人員死亡的教訓，針對大紅門辦理站裝卸設備均為正面吊的特點，而正面吊作業和敞車清理作業是最易造成人身傷亡的安全風險點情況，強化過程控制，防止事故的發生。重點對正面吊司機和清掃、防護人員進行宣傳與教育，清理敞車必須白天掛標牌、夜間貼掛閃光報警器，確保正面吊作業的人身安全。
（3）確保設備安全可靠
貫徹落實公司《機械設備管理辦法》，突出設備春檢和冬季作業等設備安全風險卡控關鍵點，加強設備的管、用、修工作，重點對大紅門辦理站場站設施、特種設備、衡器、信息設備進行全面隱患排查，特別對正面吊裝卸設備進行全面檢查，確保安全可控。
（4）突出排查火災隱患
突出冬春火災易發高發期的消防安全風險防范點，對大紅門辦理站防火關鍵處和重點部位消防措施落實以及消防器材的配備及狀況進行檢查，確保各類消防器材設施配備充足有效，杜絕火災事故的發生。
[關鍵詞]加油站項目；風險識別；風險防控
[中圖分類號]F42622[文獻標識碼]A[文章編號]1005-6432（2014）46-0057-02
對成品油銷售行業來說，投資加油站項目是其擴大經營規模、拓展盈利空間、增強市場控制、實現可持續發展的硬件基礎。發展完善零售網絡、大力推進加油站建設是成品油零售業的共同選擇。目前，在零售網絡的建設方面，各競爭主體在一定程度上放緩了建設擴張的步伐，更加重視網絡建設的效益與質量。如何在項目投資過程中，做好效益評價，管控風險，保證網絡建設的效益和質量也成為各主體提高加油站經營效益的必然要求。
中國石油湖北銷售公司是中國石油集團在湖北境內的唯一成品油銷售分支機構，2000年5月，通過組建控股公司進入湖北成品油市場，2002年10月正式注冊成立，經過十余年的發展，已經初具規模，目前已有加油站700多個。但是，湖北銷售公司仍然存在加油站網絡布局不合理、市場份額有待于進一步提高等問題，要解決這些問題，就必須通過大力開發加油站，增加加油站的數量，提高加油站的質量。加油站開發項目投資大、周期長、不確定性因素多，這就決定了對其在開發過程中進行風險管理十分而且完全必要。
1加油站開發項目風險識別
風險識別是風險管理的基礎。加油站開發項目風險識別是指加油站開發人員找出影響加油站開發項目投資、質量、工期、成本等目標順利實現的各種風險因素，運用風險識別方法對風險進行識別，找出風險產生的原因，并對風險進行分類列表。加油站項目風險主要有6個方面：調研、政策、開發商、證照、土地和付款。
11可行性研究風險
可行性研究是企業在決定是否進行加油站開發之前，需要對開發項目技術、經濟方案的可行性進行全面的技術經濟論證，以確定開發項目是否值得投資。
影響可行性研究的因素主要有：擬選定的加油站開發位置是否符合當地發展的規劃，與周邊居民、企業等關系是否協調，當地政府和群眾是否對站點的位置接受，加油站周圍的車流量情況如何，加油站附近是否有競爭對手，該位置能否滿足運營的要求；擬選定的加油站開發位置交通運輸條件是否便利；擬選定的加油站開發位置是否符合國家對加油站安全性的要求，與周圍建筑物，居民生活區的距離是否符合法律的規定，是否遠離火源和其他相關危險物品等。但是再周密的市場調研也不可能獲得全部的信息，市場信息不完備、市場預測不當等風險事件還是有可能發生的，這就為可行性研究帶來了風險，并最終對投資決策帶來風險。
12政策風險
政策風險是指由于政策的潛在變化可能給加油站開發項目帶來的各種形式的經濟損失。政府的政策對加油站開發的影響是全局性的，不同的土地政策、環保政策、城市規劃等影響加油站開發項目的各個層面。
（1）土地政策。國家在土地資源開發、利用、治理、保護和管理方面規定的變化都可能會對加油站開發項目造成損失。
（2）環保政策。國家對環境保護越來越重視，新的、更嚴格的環保政策不斷出臺，加油站開發項目的投資也不斷增加。如為減少油氣污染，要求安裝油氣回收裝置，以及禁止銷售低標號的汽柴油、鼓勵銷售清潔汽油等，這些都增加了投資風險。
（3）城市規劃。城市規劃的變動對已經建成、正在建設中的以及將要建設的加油站開發項目都會產生影響，使企業面臨風險。城市規劃對加油站開發項目的影響主要通過新的城市規劃和道路交通的變化引起。
13開發商誠信風險
開發商誠信風險主要是指開發商在合同履行期間是否誠實守信、是否真誠投入合作、是否能夠按照合同要求來履行責任和義務、會不會在中途發生違約等情況帶來的風險。
14證照辦理風險
證照辦理風險主要指辦理批文、資產性證照、經營性證照由于政策法規的變化、政府職能部門具體經辦人員辦事的低效率和不同經辦人對同一項法規理解和掌握不同，造成不能順利獲得各項證照手續帶來的風險。
15土地獲得風險
土地獲得風險主要是指在取得土地過程中由于土地出讓方式（招標、拍賣、掛牌），以及土地管理政策發生變化而造成的土地成本增加。目前，國家對可用于建設加油站用途的土地控制得越來越嚴格，而且一般都要通過招標、拍賣、掛牌等方式取得土地，因而對這類土地的爭奪異常激烈，土地開發成本占加油站開發總成本的比重也越來越大。隨著土地獲取難度及土地開發成本的加大，土地獲得的風險也隨之加大。
16付款風險
付款風險是指在合同履行期間，按照合同要求付給開發商合同款后，開發商能否認真履行后期合同的要求而帶來的風險。
2加油站項目風險防控措施
風險防控措施是指通過對項目風險的識別，采取措施來規避加油站項目風險。
21可行性研究風險防控措施
通過市場調查，充分利用信息化手段，獲得盡可能詳盡和準確的信息，把項目風險的不確定性降低到最低限度，所有的項目參與方嚴格遵守制度，按照規定的程序一步一步地進行，對重要環節還要進行評審和驗收，多方考察，搜集確認加油站周邊規劃、經營環境、土地情況、基礎設施、法律意見書、工程方案、資產評估等信息，分析潛在用戶、周邊競爭對手以及財務分析等數據，對市場需求及增長等進行合理預測。
建立對項目選址、銷量測算、收購項目投資確定等關鍵環節的分權制衡的投資決策機制，各分公司設立投資管理委員會和專門的項目開發組，實行項目經理負責制和項目責任追究制。投資委員會負責項目的決策；現場考察各部室分工，加油站管理部門從項目經營使用方面提出意見，并對可研銷量進行評價。質量安全環保部門對項目安全環保及設備設施情況進行評價。投資工程部門從網絡布局、投資和項目工程改造方案進行評價。法律事務部門對項目法律方面進行評價。
22政策風險防控措施
一方面，對于市場預期不明朗的時候，可以通過租賃經營等方式進行加油站項目管理。另外，加強與相關職能部門的聯系，及時了解相關政策，采取各種預防措施來降低風險發生的可能性。
23開發商誠信風險防控措施
加強與承包商的溝通，及時了解項目建設的進展情況，發現建設過程中出現的問題及時解決，同時將項目意圖不斷灌輸給承包商，保證項目建設達成預期目標。通過有效的溝通可以消除誤解，使各方保持良好的合作關系，從而減少因為小矛盾而導致糾紛的可能性。另外，在工程承包合同中，嚴格制定相關工程工期條款，在條款中，明確指明工期拖延所造成的后果及相應承擔的責任。
24證照辦理風險防控措施
嚴格按照當地的政策來進行項目施工，使得項目符合城市規劃布點，滿足消防、安監、環保、商務等部門的要求，正確分析理解掌握法規政策的內容。另外，加強對開發商的管理，督促開發商及時辦理相關證照。
25土地獲得風險防控措施
注重和政府部門溝通聯系，安排專人負責緊盯土地拍賣進展；另一方面，積極配合地方政府部門開展成品油分銷體系發展規劃編寫工作，主動與主管部門聯系溝通，參與到規劃編制工作中去，為積極爭取新增規劃選點搶占先機。
26付款風險防控措施
對合同條款進行明確規定，設定相應的工期條款，工程施工到哪一步付哪一步的合同款。在實施過程中，嚴格按照合同付款，未達到合同要求，堅決不能提前支付合同款。
3加油站項目風險管理
在項目實施過程中隨時會出現許多無法預測的風險，簡單的風險識別和風險應對不能完全預防和控制風險，必須在決策上注重風險防范和在事實上采取風險綜合管理措施。
31統一思想，提高認識，重視加油站開發項目風險管理
通過分析，加油站項目開發的整個過程中都包含著各類風險。風險管理更多的是一種理論上的探討和形式上的說明，更多企業不愿也沒有精力去研究和應用風險管理，對項目開發中可能出現的問題及對策缺乏預見性，常常憑經驗、靠感覺，等問題出現了才去解決，往往結果事倍功半，造成許多完全可以避免的損失。因此，項目開發的工作人員必須高度重視，充分理解加油站風險管理的重要性和必要性，為企業的運營奠定良好的思想基礎。
32明確責任、落實到位，建立健全風險管理責任制度
根據企業決策的層級，建立風險管理責任制，明確各個環節風險管理責任的歸口部門，做到分工明確，責任到位；同時，制定合理的獎罰措施，充分調動項目管理人員進行風險管理的積極性和責任意識。
1.稅收籌劃風險防控———籌劃前防控
在稅收籌劃工作啟動時就必須做好對風險的預防工作,那就是根據企業的實際情況明確稅收籌劃的具體目標,并盡可能收集掌握與此次籌劃方案相關的各種信息加以分析和管理,與此同時做好籌劃方案實施人員的管理,使企業在最基礎的層面預防稅收籌劃存在的風險,以保證涉稅事項可以達到涉稅零風險。
2.稅收籌劃風險防控———籌劃中防控
企業稅收籌劃風險的籌劃中控制是指稅收籌劃在設計選擇和執行階段而進行的風險控制。它需要稅收籌劃人員在籌劃過程中以風險量化思想為指導核心,對風險進行預測和控制。這個階段總體體現在監管和控制。企業的稅收籌劃風險管理應處于監控之下,必要時還可對籌劃方案進行修正。這種方式可以動態地反映風險管理狀況,并使之根據條件的要求而變化。監控是通過持續的管理活動來監督的,而稅收籌劃是財務管理的一個方面,因此從總體戰略中對其進行監控。其監控主要包括納稅內部監控和納稅外部監控兩方面。內部納稅監控是指納稅人從企業內部對籌劃風險進行監控,內部納稅監控的合理與否直接關系到稅收籌劃方案的風險大小。外部納稅監控主要是利用國家相關機構例如審計機構、稅務部門等對稅收籌劃風險進行監督。
3.稅收籌劃風險防控———籌劃后評價與處理
稅收籌劃風險防控的最后一個階段,也就是在籌劃方案執行完成后,對籌劃方案的進行績效評估并對產生的籌劃最終結果的處理。通過這個階段,有利于企業總結經驗教訓,對下一次的稅收籌劃決策進行預測作用,使企業稅收籌劃的水平不斷提高。主要有以下三種方法:第一,成本效益分析。進行稅收籌劃的風險控制要遵循成本效益原則,只有在保證稅收籌劃收益大于成本的情況下,才能體現經濟有效性。第二,依法納稅程度評估。依法納稅程度是用一個指標來衡量納稅人遵照稅收政策正確繳納的稅款額與違法違規所受到的罰款額之比,此比例越小,納稅合法程度越小,反之,納稅合法程度越高。第三,稅收負擔的衡量。稅收負擔對企業的稅收籌劃而言是一個很重要的指標,它顯示企業稅收籌劃方案的最終實施結果會改變企業的稅收負擔率,成功的稅收籌劃方案會降低企業的稅收負擔率。
4、結語
隨著中國經濟的快速發展,稅收籌劃已經逐漸成為一項普遍存在的經濟管理活動,它一方面能促使納稅人維護自身的稅收收益使企業快速成長擴大,另一方面又能促使國家發揮宏觀財政政策的調節作用。但是,針對納稅主體,稅收籌劃是存在風險的,因而能否降低和避免稅收籌劃過程中存在的風險就成為是稅收籌劃能否發揮作用的關鍵因素。稅收籌劃風險的管理和控制是一個動態循環的過程,稅收籌劃風險的產生既有內部原因也有外部原因,企業應在分析整體所屬的經濟環境情況下,建立一個完整的稅收籌劃風險防控體系,使企業得整個稅收籌劃活動處于合法、規范、有序的運作之中。但是企業稅收籌劃風險的管理和控制無論在理論還是在實踐上都處于有待進一步完善的階段,我們仍需深入研究稅收籌劃風險發生與風險管理控制的內在聯系,完善企業整個運營過程中的稅收籌劃風險管理控制工作。
經過20年的發展，我國的上市公司數量越來越多，規模越來越大，已經成為促進國民經濟持續快速發展的一支重要力量。截至2005年5月，我國僅境內上市公司就有1388家，市價總值為31330億元，流通市值達9989億元。然而，一些上市公司由于民主決策機制不夠健全，內部控制不夠嚴格，管理松散，效益不高，了企業的健康發展。之所以出現這些，根本問題就是企業沒有建立起規范的法人治理結構，監督機制沒有真正發揮效用。遠到美國的安然公司，近到我國的中航油、銀廣廈等企業，都是如此。
為了促進上市公司的持續快速和健康發展，我國近來十分強調上市公司的治理問題。上市公司自身也在強化管理，建立內控體系，防控企業風險。企業的風險管理就是要通過確定、評估、控制企業因業務活動而伴生的所有風險，降低這些風險帶來的負面影響，幫助企業保持盈利。任何企業在生產經營過程中，均會面臨和遇到各種各樣的風險。但風險并不可怕，關鍵是要善于識別，小心防范，勇于化解，尤其在一些高風險領域，更應強化風險管理，將風險降到最低。上市公司的健康快速發展有賴于積極有效的風險防控。國資委主任李榮融在去年年底召開的中央企業負責人會議上再三強調，中央企業必須樹立風險防范意識，建立風險管控體系，加強對風險的識別預警、評估監測，其別提到，要加強內部審計。
二、內部審計對防控上市公司經營風險具有重要作用
內部審計在上市公司經營管理中處于極其重要又特殊的地位，它是上市公司內部控制系統的重要組成部分，也是上市公司監督與評價內部控制的主要手段。設立內部審計機構是上市公司建立自我約束和監督機制的一種措施，是上市公司提高經濟效益、提高競爭力以及確保資產保值增值的內在需要，也是公司內部對權力進行監督和制約的內在需要。尤其應該認識到，在上市公司的經營活動中，隨著外部環境的變化，市場競爭激烈程度的加劇，各種風險不斷變化且增加，內部審計在改進風險方面有著十分重要的作用。
內部審計部門在上市公司經營風險管理過程中的作用，是隨著內部審計的層次提高而逐步推進的。由于內部審計人員長期在本企業工作，比較熟悉公司的業務并能夠隨時深入到生產經營的全過程了解掌握具體情況，在實施審計事項時通過周密詳細的審前調查，收集到大量的第一手資料，因此能從中發現存在風險的隱患問題，進行風險。所以說，內部審計能夠掌握企業經營風險的關鍵點。可以促進企業風險管理過程的建立。再進一步，內部審計可以通過審計評價和審計咨詢的方式，協助上市公司風險管理的完善。風險管理是一個復雜的系統工程，組織內部各職能部門按照分工各司其職，在運轉過程中，很可能發生經營風險。內部審計人員根據審計情況能夠對管理層提出風險管理建議，并對風險管理進行全力協助，促進風險管理過程的完善。
內部審計在上市公司風險管理中的具體作用主要體現在以下方面：
——識別和防范各類風險
上市公司面臨的風險分內部風險和外部風險。內部風險包括企業人力資源變化、財務變化、勞工關系變化、信息系統變化所帶來的風險。外部風險包括貨源、技術更新、債權人要求、競爭者行動、經濟形式、形式、、災害等的變化所帶來的風險。內審部門可以通過財務審計、經營審計對這兩類風險進行有效識別和防范，如能夠識別和規范關聯交易，能夠保證業務真實、流程規范、信息準確，幫助理順利益關系，能夠對經營決策系統進行審計，減少因決策失誤對權益者的侵害。
——風險警示作用
內部審計通過對企業內部控制系統的評估和檢查，發現企業內部控制缺陷和漏洞，分析經營管理過程中的偏差和失誤，解剖問題產生的各種主客觀原因，對潛在的風險提出警示，并提出改進建議，甚至幫助管理部門設計風險應對機制。
三、強化內審職能不僅要強化傳統的項目，還應從上市公司新的風險管理出發拓展新項目
綜合上市公司內審開展的情況，上市公司的內部審計部門主要在這些領域開展了作業：內部控制評審；管理（經營）審計；經濟責任審計；合同（合約）審計；工程項目審計；環境內部審計；質量控制審計；風險管理審計；戰略管理審計；管理舞弊審計等。隨著企業風險管理的深入，上市公司內部審計不僅應強化傳統的財務審計、工程審計、經濟責任審計等項目，而且應將風險管理作為工作主要。上市公司的內部審計應該更多地參與面向未來的規劃和決策工作，對企業經營風險發生的可能性及時關注，這些風險包括公司經營現狀帶來的風險和計劃規劃、發展戰略所帶來的潛在的風險。
傳統審計風險模型解決的是的交易和事項在本身真實的基礎上，怎樣發現報表存在的錯報，審計重點是放在各類交易和賬戶余額層次，而不從宏觀層面考慮會計報表可能存在的重大錯報風險，這很可能只發現企業小的錯誤，卻忽略大的。審計風險模型則解決的是企業經營過程中管理層舞弊、虛構交易或事項而導致會計報表存在錯報怎樣進行審計的問題。這種戰略風險審計是審計的一個高層次作業項目。還有人提出了現代風險導向審計的。現代風險導向審計是按照戰略管理論和系統論，將由于企業的整體經營風險所帶來的重大錯報風險作為審計風險的一個重要構成要素進行評估。
，我國上市公司的內部審計人員大多將主要精力置于財務數據的真實性、合法性的審查及監督上，內部審計的主要職責就是“查錯防弊”，而不是對公司管理做出、評價和提出管理建議，審計的對象主要是會計報表、賬簿、憑證及相關資料。事實上，上市公司發生或產生的錯誤與舞弊等問題大多存在于經營管理過程之中。因此，內部審計的工作重點必須從傳統的“查錯防弊”轉向為公司內部的管理、決策及效益服務，內部審計的職責也應從審查和監督向評價與咨詢方面拓展，其作業范圍不應局限于財務領域，而應擴展到企業經營管理的各個方面。
在實踐中，內部審計主要從兩個方面評估上市公司風險管理過程的充分性和有效性。一是評價風險管理主要目標的完成情況。主要表現在評價公司以及同行業的情況和趨勢，確定是否可能存在企業發展的風險；二是評價管理層選擇的風險管理方式的適當性。
在去年12月份召開的2005年電信集團工作會議上，王曉初總經理提出了促進中國電信由傳統基礎運營商向現代綜合信息服務提供商轉變的戰略構想，以及優化資源配置、實施精確管理的工作思路。我們的內部審計就要緊密圍繞企業轉型，充分發揮監督服務作用，幫助企業防范風險、實施精確管理、優化資源配置，為促進企業成功轉型提供保障。現在電信業面臨的風險，一是來源于激烈的市場競爭，因為價格戰、技術的快速更新和政府的管制，使得電信行業競爭非常激烈，吸引和維持客戶越來越難，成本越來越高。二是規則管制，電信行業一直是受嚴格管制的行業，而管制的規則一直在變化造成很多不確定性，如對小靈通業務的管制。三是由于移動網等的影響，固網作為電信業核心業務具體收入不斷下降。四是客戶的需求在不斷發生變化，如果沒有一個很高質量的產品提供給消費者，電信企業就不會獲得投資的回報。美國世通公司并購美國第二大長途電話公司后成為美國第二大的長途電話運營商，但世通公司后來卻成為美國上最大的破產案。世通案件給我們的啟示是，電信企業應該建立戰略風險評估建設，發展內部審計制度，尤其在確定并購等重大戰略前通過內審等手段進行充分的風險分析和風險防控。
四、強化上市公司內審職能需進一步健全內審體系
1、鞏固強化內審地位，賦予職能。
要發揮內審在風險管理中的作用，必須明確內部審計的性質定位。內部審計在上市公司經營管理中處于極其重要而又特殊的地位。它是內部控制系統的重要組成部分，也是監督與評價內部控制其他部分的主要力量，因而其在強化內部控制方面應當發揮不可替代的積極的作用。不僅如此，內部審計工作還在改進風險管理和完善治理結構等方面發揮審查、評價及促進作用，由此賦予了內部審計人員更重、更多的職責和使命。上市公司因此必須進一步擴大內部審計的職能作用。
2、規范制度，健全機構，提高人員素質。
作者：劉彥林 單位：中國工商銀行股份有限公司北京大興支行
操作風險主要是人為因素造成的，在量化方面存在一定難度，通過強化內控，改善操作工具和方法等方式可以降低操作風險。操作風險防范中最重要的防范道德風險，即防范在監管缺失的情況下，信貸從業者為了自身利益最大化，主觀上損害雇主和客戶的利益的可能性。其次，借款人在還款過程中由于主觀和非主觀原因對商業銀行形成的信用風險。信用風險主要指借款人未按照與貸款人簽訂的合同要求使用或歸還貸款，未履行相關義務，從而給貸款人帶來損失的可能性。信用風險的發生將給商業銀行帶來實質性的經濟損失。各家商業銀行在個人信貸業務受理過程中，都把信用風險防控作為防控要點，對申請人的資質狀況、還款能力進行嚴格調查審查。商業銀行一般通過建立模型對信用風險進行評估，現在國際上比較著名的信用風險管理模型有CreditMet-ricsTM模型、CreditMonitorTM模型、CreditPortfolioViewTM模型、LoanAnalysisSystemTM模型等。最后，市場條件的變化給個人信貸帶來市場風險。市場中對個人信貸產生影響的變量較多，如利率的變動、政策的調整、通貨膨脹的高低和匯率的浮動等，對商業銀行的個人信貸業務產生影響。在我國現行體制下，商業銀行更應該注意國家的政策法律調整給商業銀行個人信貸經營帶來的政策性風險。比如，我國自2009年以來的房地產市場調控，不僅影響了個人信貸營銷，同時也對個人信貸的系統性風險防控帶來了挑戰。又如2007年新物權法的頒布實施，客觀上影響了銀行對個人抵質押資產的處置。
我國商業銀行個人信貸風險防范的現狀和問題
(一)許多商業銀行對個人信貸風險的認識片面，內控制度流于形式。許多銀行的管理人員和操作人員，都關注于防范信用風險，而對其他的風險認識不足。信用風險防范固然重要，但如果忽略了其他風險的防范，則可能對商業銀行的整體個人信貸資產質量帶來不利影響。如對國家的宏觀政策認識不足形成政策性風險，可能在較大范圍內影響銀行的個人信貸業務，從而造成系統性壞賬。此外，許多銀行在業務發展和績效考核的壓力下，不能嚴格按照監管機構和銀行自身制定的操作流程進行貸款的調查審批，在操作環節上造成了較大的風險隱患。如給銀行和個人帶來巨大損失的“假按揭”、“假車貸”等，這些都和風險管理意識薄弱造成的內控缺失不無關系。（二）我國商業銀行對個人信貸風險的識別、計量、監測和控制水平不高。與先進的商業銀行相比，部分商業銀行在個人信貸風險的識別和計量上存在著較大差距。當代先進的個人信貸風險識別和計量主要通過建立內部模型和海量個人信貸數據庫，通過計算平均信貸資金成本，參考貸款利率、貸款時間等參數，計算個人信貸的內部綜合收益率，并對比單筆貸款的實際情況，對單筆貸款的風險和收益進行判斷和評估。我國許多商業銀行對個人信貸風險的識別方面，還停留在客戶經理主觀的判斷方面，對風險的計量方面更是無從談起。此外，我國商業銀行對個人信貸的控制能力也相對薄弱，這一方面是因為我國的信用信息體系不完善，造成借款人人違約成本較低，另一方面是由于我國的金融市場發展滯后，商業銀行的個人信貸資產證券化還處于探索階段，商業銀行個人信貸的風險對沖手段較少，降低了商業銀行風險防范能力。（三）商業銀行信息系統建設落后，風險管理手段單一。我國商業銀行的信息系統雖然取得了巨大進步，但對應于日新月異現代社會經濟發展，還是存在一定的滯后性。信息系統的落后一方面表現為信息完整性方面，如現在商業銀行查詢的人民銀行個人信用信息系統，主要包括申請人的個人貸款記錄、個人對外保證擔保和信用卡等情況，但是在工作單位，保險繳納等方面并不清楚。信息系統落后另一方面表現在信用信息的準確性和標準化上，商業銀行使用的信用信息系統在數據來源采集方面存在一定漏洞，并未對所有數據的真實性進行核實，而且各家商業銀行對信用信息數據的使用標準方面也存在差異，個人信貸客戶經理從系統中獲得的信息并不一定和申請人的實際情況相符。（四）我國商業銀行的個人信貸風險防范缺乏金融創新。目前我國商業銀行對個人信貸業務的創新，主要集中于營銷產品的創新方面，對風險防范的金融創新不足，這也與我國銀行業“重市場營銷，輕風險管理”的傳統觀念有關。我國商業銀行現階段的個人信貸風險防控研究，還停留在對國外先進商業銀行風險防控成果的學習階段，并沒有形成創新和開發風險防控工具的核心能力。而且，我國金融行業的頂尖人才短缺，特別是金融創新方面的人才匱乏，客觀上影響了我國個人信貸風險管理的創新和進步。
加強我國商業銀行個人信貸風險管理的建議
一般來說，個人信貸的風險控制可以分為貸前風險控制、貸中風險控制和貸后風險控制。通過分析個人信貸風險管理的問題，筆者認為應該從以下幾個方面強化商業銀行的個人信貸風險管理能力，進而提升我國商業銀行個人信貸業務的整體營運能力。（一）樹立全面風險管理理念，促進個人信貸業務健康發展商業銀行的管理層應樹立全面風險管理理念，克服認識的片面性，統籌兼顧，對經營中出現的各種風險進行全面管理。隨著個人信貸產品的增多和信貸衍生產品的創新，商業銀行面臨這個人信貸經營風險種類增多，表現形式日益隱蔽而復雜的局面。全面風險管理要求將個人信貸業務的各種風險以及包含這些風險的資產組合、承擔風險的業務單位納入統一風險管理系統，依據統一的標準對各類風險進行測量，依據業務的相關性對風險進行控制和管理。同時，要把風險防范貫穿于業務發展全過程，增強全體員工的風險防范意識，引導建立起全方位的個人信貸風險防控體系。（二）強化培訓學習，提高商業銀行個人信貸業務從業者素質個人信貸業務相對于法人信貸業務來說，屬于勞動密集型的業務。商業銀行的個人信貸業務靠人來營銷的，個人信貸風險也是靠人來管理。只有商業銀行管理個人信貸風險的人員素質到達一定要求后，商業銀行的的個人信貸風險管理才能取得一定成效。人才資源是商業銀行的核心資源，在個人信貸風險控制流程中，貸款發放前的風險控制至關重要，因此就要求管理者不僅具備豐富的實踐經驗，而且需要有深厚的理論修養和扎實的數量分析功底，才能通過科學的工具和手段，防患于未然。建立個人風險管理人才庫，可以通過建立科學合理的培訓制度，查漏補缺。要充分運用市場化手段甄選和招聘高素質風險管理人才。建立合理有效的激勵機制和業績考核系統，以吸引人才，留住人才。（三）通過流程化管理，切實防范個人信貸風險根據新的巴塞爾協議要求，商業銀行必須建立完善內部控制體系。內控制度是商業銀行進行自我約束和管理的制度基礎，與個人信貸風險管理有關的內控制度更是實施有效個人信貸風險管理的主要途徑。第一，內部控制應對個人信貸業務進行流程化管理。具體來說，一方面要實行審貸分離制度，貸款申請和貸款的審批、發放、貸后管理流程要分開；另一方面，要落實崗位員工的定期輪崗制度，規避個人信貸管理層和核心人員長期從事同一工作。第二，商業銀行要常規性開展自查、互查、內部審計等措施，切實防范個人信貸風險。（四）加快產品和制度創新，提高個人信貸風險管理水平由于銀行營運杠桿高的特點，風險管理在銀行管理占有突出地位。我們只能管理風險，把風險降低到最低，不能消除風險。當前我國個人信貸風險管理手段初級的重要原因是金融市場發展滯后，風險對沖手段單一，可以選擇的工具太少。商業銀行可以借鑒國外成熟的個人信貸風險管理經驗，加強金融機構之間的合作，努力開發個人信貸風險防范工具，豐富風險防范手段。另外，從目前我國商業銀行個人信貸現狀出發，國內商業銀行還應當大力加強信息系統建設，充分利用信息系統來計量、監測、控制銀行的個人信貸風險，一方面要對現有的信息系統進行整合，對各家商業銀行的信息進行規范、核實、統一信用信息標準，另一方面要開發新的信息系統，以滿足個人信貸業務的新情況，新問題。
