時間：2023-07-09 09:01:39
開篇：寫作不僅是一種記錄，更是一種創造，它讓我們能夠捕捉那些稍縱即逝的靈感，將它們永久地定格在紙上。下面是小編精心整理的12篇保險風險管理的定義，希望這些內容能成為您創作過程中的良師益友，陪伴您不斷探索和進步。
商業銀行實質是經營風險并從風險中獲取收益的企業。隨著我國銀行業競爭的不斷加劇，以及商業銀行經營規模的日趨擴大，與之相伴的操作風險亦不斷增加，有效防范和化解操作風險已成為我國商業銀行必須面對的一項全新而艱巨的任務。把保險運用到我國商業銀行的操作風險管理中，以經濟方式對商業銀行操作風險進行損失事前轉移，事后補償，將有助于完善我國商業銀行的操作風險管理體系。
本文將從商業銀行操作風險的定義、分類、特征，商業銀行操作風險產生的根源，商業銀行操作風險保險的作用以及發展我國操作風險保險的構想四個方面闡釋新巴塞爾協議下保險對緩釋商業銀行操作風險的作用。
【關鍵詞】
保險；操作風險；商業銀行；新巴塞爾協議
2004年6月26日，巴塞爾銀行監管委員會正式公布了《巴塞爾新資本協議》，即新巴塞爾協議，新巴塞爾協議明確地將操作風險的衡量和管理納入金融機構的風險管理框架之中，并且要求金融機構為操作風險配置相應的資本金水平。這標志著操作風險已成為國際銀行業全面風險管理框架的重要組成部分。同時，新巴塞爾協議肯定了保險在商業銀行操作風險管理中的風險緩釋作用，保險作為一種風險管理的工具已經越來越多地被各國商業銀行用來覆蓋操作風險的暴露。
1 商業銀行操作風險概述
1.1操作風險的定義
新巴塞爾協議將操作風險定義為“由于不完善或有問題的內部程序、人員和系統或因外部事件導致損失的風險”。新巴塞爾協議的定義有以下幾個特點：⑴關注內部操作，主要是商業銀行及其員工的作為或不作為；⑵重視操作風險的過程導向；⑶用內部控制系統具有重要的作用。
目前，新巴塞爾協議對操作風險的定義已經為國際商業銀行廣泛接受，該定義有利于商業銀行操作風險的管理和度量。
1.2操作風險的分類
按照操作風險的成因分類，新巴塞爾協議按損失事件類型把操作風險劃分為七類：
①內部欺詐：故意欺騙，盜用財產或違反規則法律公司政策的行為；
②外部欺詐：第三方故意欺騙，盜用財產或違反法律的行為；
③雇傭制度和工作場所安全：由于銀行不履行合同，或者不符合勞動健康或安全法規，或者由于人員傷亡索賠支付或差別待遇、歧視事件導致的損失；
④客戶、產品和業務活動：無意或由于疏忽沒能履行對特定客戶的專業職責，或者由于產品的性質或設計產生類似結果；
⑤實物資產的損壞：自然災害或其他事件造成的實物資產損失或損壞；
⑥業務中斷和系統錯誤：業務的意外中斷或系統出現錯誤；
⑦行政，交付和過程管理：由于與交易方的關系而產生的交易過程錯誤或過程管理不善。
1.3操作風險的特征
（1）操作風險的發生范圍廣，主要指發生時間廣、發生區域廣、發生部位廣、發生的業務廣、制造風險的人員廣和制造手段廣等。 （2）操作風險的表現形式多樣，主要為：內部欺詐風險、外部欺詐風險、客戶、產品與經營行為風險、執行分割和流程管理風險。 （3）操作風險處于爆發期。 （4）操作風險以欺詐類的比例最高。
2 商業銀行操作風險產生的根源
2.1委托問題引發的操作風險
在商業銀行日常經營活動中，委托關系是商業銀行操作風險產生的根源之一，包括商業銀行與監管部門間的委托關系引發的操作風險和商業銀行內部的委托關系引發的操作風險。
2.2有限理引發的操作風險
有限理是商業銀行操作風險的發生的客觀基礎，第一，信息的不完備促使操作風險的產生；第二，人的能力的局限性也會引發操作風險的產生，商業銀行從業人員對信息的判斷錯誤本身就是操作風險。
3 商業銀行操作風險保險的作用
保險對于商業銀行操作風險的緩釋作用主要體現在以下幾個方面：
3.1減少或彌補銀行因損失發生而造成的經濟影響
保險可以提供一種有效的手段來購買索賠處理和損失控制服務，同時保險還可以降低財務損失的期望成本、可以降低新投資機會的融資成本、降低出現財務困境的可能性和減少期望納稅額。
3.2合理配置資源作用
由于風險控制措施具有邊際效應遞減的特點，單純依靠傳統的風險管理方法，只能將風險控制在一定水平，此后繼續加強操作風險的控制措施將會使操作風險的管理成本快速增加，就是說，完全依靠自身的風險管理體系控制操作風險并不是最經濟的手段。合理的風險管理方法應該是將各種風險管理技術與保險相結合，針對自身的技術水平和管理能力，商業銀行應找到操作風險管理的“均衡點”，利用風險管理技術化解常規風險，而剩余風險則利用保險方式加以轉移。依靠保險工具，商業銀行能夠尋求最佳的資源配置效應，以最低的成本尋求最有效的操作風險管理組合。
3.3平穩現金流量
商業銀行現金流可能會因為大的非預期操作風險損失而產生劇烈波動，而現金流的波動會增加額外的成本，進而影響商業銀行的收益狀況。商業銀行可以通過購買操作風險保險來抑制因大量非預期操作風險損失所引發的現金流的隨機波動，從而將不確定的操作風險損失轉化為確定的保費支出，使商業銀行的現金流更加穩定，從而有助于改善商業銀行的收益狀況，提高商業銀行的市場價值。同時，商業銀行購買操作風險保險后，可以釋放一部分資本金，用于更優的運用途徑，增強了商業銀行經營的靈活性。
3.4獲得保險人的風險管理服務
保險人的核心業務是管理風險和為風險造成的損失融資。大的保險人在獲取數據、經驗和規模效益方面往往比商業銀行有比較優勢。因此，商業銀行若通過購買保險將一部分操作風險管理工作轉移給保險人，從成本的角度講將更加有效，且能獲得保險人提供的風險管理服務。
4 發展我國操作風險保險的構想
發展我國的商業銀行操作風險保險，應該借鑒國外先進經驗并結合我國商業銀行自身的特點，從以下幾個方面進行努力：
4.1加強商業銀行操作風險損失數據庫建設，為保險定價創造必要的數據基礎
保險定價是操作風險保險產品設計的基礎，而損失數據庫的建設和完善是保險定價的前提。目前，我國商業銀行普遍沒有進行操作風險損失數據的收集。因此，應該根據新巴塞爾協議對商業銀行操作風險的分類體系，建立商業銀行的操作風險損失數據庫。
[關鍵詞]項目風險管理 爆破工程 企業效率 工程建設
[中圖分類號] TD235 [文獻碼] B [文章編號] 1000-405X（2014）-4-334-1
這一系列的錯誤分析最終導致了風險管理的難度增加，直接影響了工程建設質量、成本、安全和進度等方面，不利于項目的高效的發展。
1風險管理的理念
風險是指人們在從事某項活動的過程中，在某一固定時間段內對人類及其相關的危害。但是，這類危害通常取決于兩方面，一方面是該事件發生的頻率，另一方面是時間結束后所造成的后果，因此，我們通常定義風險為風險時間發生的概率值與事件后果的乘積。工程風險管理專家將此定義為：工程項目風險是一切對工程項目目標實現有影像的隨機因素的集合[1]。
2爆破工程風險決策
2.1風險回避
風險回避是指為了避免可能發生的潛在危險而使用一定的控制方法來中斷風險源，促使其不發生或不發展。根據定義所知，采用風險回避的控制對策時，多數情況下都需要作出一定的退讓或犧牲。但是，相比工程上的重大危險而言，這些退讓和犧牲要比工程中大方面的損失小得多。在實施爆破工程施工過程中，一點風險都沒有的情況是幾乎不存在的，當我們覺得回避一種風險的時候，也可能會產生另一種新的風險，因此，工程損失的控制需要很強的針對性才能達到預期的控制效果。
2.2風險自留
2.2.1非計劃風險自留
非計劃風險自留是指由于風險管理人員在沒有意識到某些工程中會出現的風險，或者不曾有意識地采取相應的措施的，導致風險發生，這類的后果只能自己承擔的現象。其實，在實際爆破工程的過程中，尤其是一些相對較復雜的爆破控制拆除工程來說，能夠將所有的工程風險都識別出來的風險管理人員是幾乎沒有的。從這一意義上出發，非計劃風險自留有時候是無可厚非的，因為這也是一種較為適用的風險處理策略。到那時，作為一名合格的風險管理人員，應當想方設法減少風險識別失誤和風險評估所產生的誤差，應對策略必須要實時到位，從而減少工程項目上的重大損失的發生。
2.2.2計劃風險自留
計劃風險自留是有意識的、主動的、有計劃的選擇，它是整個工程項目對風險策劃一個組成部分，是經過風險管理人員在正確的風險識別和風險評估后作出的有效的決策。計劃自留風險需要首先制定損失支付計劃，常用的損失支付形式主要有以下幾種：
（1）設立非基金儲備
設立非基金儲備是指通過設立一定數量的風險儲備用金，但是這筆費用并不是專門用來處理自留風險的損失，其他原因引起的額外費用也算在這筆支出里面，也就是說，一些本來是在損失控制對策方位內的風險實際損失費用的支出，甚至是一些不屬于風險管理范圍所產生的費用。
（2）從工程收入中支出
從工程收入中的所提取的支出費用，通常在財務上不會對自留風險作出特別的安排，而將損失費用計入當期成本之中，或在損失發生后從現金凈收入中支出。事實上，這種方式多用于非計劃風險自留。所以，這種方式反而不能很好的體現計劃風險自留的“計劃性”了。
（3）自我保險
自我保險是采用設立專項基金的方式來實現對自留風險所造成的損失進行彌補，有時也稱為“自我基金”。這項基金并不是一次性設立的，它需要每期都有支出，相當于定期支付保險的形式，因此稱之為“自我保險”。當自我保險運用于爆破工程風險自留時，需要作出一定的變通，比方說，在施工開工前應當將自我保險一次性完成設立，確保能夠及時發揮作用[2]。
2.3風險轉移
2.3.1保險轉移
通常將保險轉移直接稱為保險。作為投保人，業主或承包商通過購買保險，將本應由自己承擔的工程風險（包括第三方責任）轉移給保險公司，從而在自己在發生風險損失后，保險公司來承擔相應的責任。這也是為什么工程保險行業在今年得到了迅猛的發展。值得注意的是，工程保險不能轉移所有的爆破工程中的風險，原因之一是存在不可保的風險，另一個則是因為有些風險不宜用于保險。
2.3.2非保險轉移
（1）第三方擔保
合同當事人要求另一方為其履約行為提供第三方擔保，擔保方所承擔風險只僅限于相互簽署的合同責任，即由于委托方不履行或不適當履行合同以及違約所產生的責任。第三方擔保的主要表現是業主要求承包商提供履約保證和預付款保證，工程法在規避工程項目安全風險中得到了廣泛的應用。任何工程項目的防護措施都有一定的局限性，并不是完全安全可靠的，完全依賴工程防護措施的觀點是片面的，我們應該將工程防護措施和其他管理措施結合起來使用，從而獲得最佳的規避風險的效果。
（2）承包商進行合同轉讓或工程分包
承包商在中標承接某項工程之后，可能會出現由于資源調配困難而或其他原因將該合同轉讓給其他承包商，從而可以避免因自己無力按合同規定時間完成指定任務而受到違約罰款；也可以通過將該工程中的專業技術要求很強而自己缺乏工程人員而分包給專業分包商，如此便可以更好地確保工程質量和進度。
（3）業主將合同責任和風險轉移給了對方當事人
這種方式中，被轉移的對象大多是承包商。舉例來說，采用固定總價合同就將漲價的風險轉移給承包商；或者，也可以在合同條款中明文規定，業主對場地條件不承擔責任[3]。
3結語
本文通過對爆破工程項目中所需要的風險管理方法提出了具體的說明。并對風險管理的三種方式作出了具體的闡釋：風險回避、風險自留和自我保險。這些方式需要針對具體情況具體分析，不可盲目套用。如果能夠妥善地處理好風險管理的問題，那么該企業就能大幅度提高其工程項目的質量和安全性，并減少不必要的費用，降低損失，提升該企業的綜合價值。
參考文獻
[1]周應軍.爆破工程風險管理[D].武漢理工大學，2010.
關鍵詞：風險管理 現代審計 作用機理
1 企業風險管理的含義和目標
1.1 風險的含義
現代審計學中的許多風險概念是從其他學科引進的，但現代審計學研究這些風險概念的目的、視角與方法均與其他學科存在差異[1]。在現代審計學中，研究相關風險的目的是為了有利于注冊會計師更好地實現審計目標，其研究視角和研究方法均服從于這一研究目的。現代審計學中的相關風險概念或者與審計目標相關，或者與審計對象相關，或者與審計技術的運用有關。因此，盡管現代審計學借鑒了其他學科中的有關風險概念，但這些風險概念已經與現代審計學溶為一體，成為現代審計學的有機構成部分。
什么是風險？按IIA（國際內部審計師協會）的定義，風險是指可能對目標的實現產生影響的事情發生的不確定性。風險的衡量標準是后果與可能性，對待風險關鍵在于監控。
企業風險，可以理解為未來發生的不確定性對企業實現其經營目標的影響，企業風險種類一般可分為行業、組織、溝通、法律等方面的風險，具體分為：
1.1.1 戰略風險：不符合宏觀經濟政策、產業、行業政策；戰略與規劃錯誤，經菅目標不明確，并購失敗，技術落后，沒有戰略合作伙伴等失誤。
1.1.2 財務風險：現金流不暢，資金回籠慢、債務困擾、直至資金斷鏈（此類情況多且較為嚴重，稱之為企業癌癥），負債率高、應收賬款高、產品存貨高（企業“三高癥”），內控不完善，效率低、利潤低等。
1.1.3 經營風險：企業內部管理混亂、銷售不暢、費用超高，股東撤資、銀企關系不協同、客服不到位、資產沉淀，造成資不抵債或虧損的困境。
1.1.4 產品風險：產品不合格，產品有質量和缺陷問題，新產品、服務品種開發不對路，產品陳舊，或更新換代不及時、產品積壓、產品不保險等導致的風險。
1.1.5 體制風險：企業因選擇企業制度、法人治理結構、組織體系、激勵機制不當而運作困難或內耗增大，或公司期限屆滿而面臨解散清算。
1.1.6 公關危機：企業因多種原因，如產品質量不合格、勞資糾紛、法律糾紛、重大事故案被公眾媒體曝光，而使企業公信力和美譽度急劇下降。
1.2 風險管理的含義
風險管理從1930年開始萌芽，最早起源于美國。關于風險管理較為全面而又確切的定義，最早是由美國學者威廉斯和漢斯于1964年提出來的，在其著作《風險管理與保險》中指出，風險管理是通過風險的識別、衡量和控制而以最小的成本使風險所致的損失達到最低程度的管理方法。而英國學者對于風險管理的定義，則把重點放在經濟控制方面。1981年，班尼斯特和鮑卡特在他們的著作《實用風險管理》中給出風險管理所下的定義是“風險管理應對威脅企業資產和收益的風險進行識別、測定和經濟的控制”。
中國對于風險管理的研究開始于1980年。一些學者將風險管理和安全系統工程理論引入中國，在少數企業試用中感覺比較滿意。中國大部分企業缺乏對風險管理的認識，也沒有建立專門的風險管理機構。作為一門學科，風險管理學在中國仍舊處于起步階段。目前，我國理論界比較接受的也是類似比較全面的定義：風險管理是研究風險發生規律和風險控制技術的一門新興管理科學，各經濟單位通過風險識別、風險衡量、風險評價，并在此基礎上優化組合各種風險管理技術，對風險實施有效的控制和妥善處理風險所致損失的后果，期望達到以最少的成本獲得最大安全保障的目標。
為防范各種各樣、不同等級的風險，企業管理者應利用現代審計手段，強化風險管理，企業通過對潛在的意外或損失進行識別、衡量和分析，并在此基礎上進行有效控制，用最經濟合理的方法處理風險，以實現最大安全保障。
1.3 企業風險管理的目標
我國目前處于經濟快速發展的時期，大量的地下工程如地鐵等正在施工或即將動工。而地鐵施工的特殊性決定了施工過程中有諸多不確定因素，如地理位置的特殊、生產的流動性、安全質量要求高、工期較長，如果沒有科學的管控，存在著很大的安全隱患，可能引發的事故種類繁多，而且一旦發生事故，死傷量比較大。由此可見，地鐵工程施工建設存在著極大的風險隱患，一旦出現問題將造成巨大的經濟損失以及不良的社會影響。據最新的分析報告統計，未來幾十年我國將進入地下工程建設的期，因為，地下工程的安全性建設是當前經濟、社會乃至國家的要求。
一、地鐵工程施工事故統計分析
首先我們需了解事故原因分類，一般可分為六大類，二十二小類；對于事故后果，一般影響分級的因素包括：工作人員及救援人員傷亡人數、第三方經濟損失及傷亡、業主經濟損失、工期延誤時長、環境影響等重大因素。據2001年到2006年亞太地區的地鐵事故分析，一共發生43起地鐵事故，總計14人喪命。從中得取的主要經驗便是：不可輕視地下水的影響；增加地層強度，加固地層厚度；另外，從實踐經驗來分析，實際施工時不應全信電腦數據，在未能充分分析掌握計算機的分析結果正確性之前，應對分析結果采取保留態度，同時結合現場勘查，鍛煉出對計算機數據的分析能力。
二、我國地鐵施工風險管理
（一）地鐵工程風險的定義
簡單地說，就是在某項以隧道工程施工和運營為目標的過程中，存在可能導致直接或者間接損失的情形，那這項可能存在風險的活動所引起的后果就成為風險事故。
（二）地鐵工程風險管理的內容
針對上一點的定義，可以分析出地鐵風險管理的組成部分為：風險意識、風險分析、風險應對、風險監控四個部分。地鐵工程風險管理的內容比較復雜，工程處于比較復雜的地層地質體中，他的隱蔽性和不確定性不能使風險分析的一些辦法不能準確運用和確切表達。
（三）地鐵工程風險管理的意義
地鐵工程風險管理可以使地下隧道建設工作規范化、系統化、信息化、安全化，盡最大努力降低風險，避免人員傷亡和環境傷害，降低工期成本和損失，為軌道交通安全建設提供安全施工保障。
（四）地鐵工程風險管理的特點
a.問題復雜。地鐵工程處于比較復雜的地質環境中，風險無處不在，隨時都有可能發生事故。復雜的地質環境使得項目風險分析過程中既要考慮到精確性，另一方面要注意控制成本，要防止得不償失。b.對潛在風險要有警惕意識。在風險管理中，要盡可能多的找出可能存在的危險因素，對潛在的危險采用有效而直接的手段進行檢測，出現征兆時及時采取措施防范局勢擴大或危害擴大。
（五）地鐵工程風險管理方法的多樣性
在不同的階段，可以采取不同的風險評估方法，如在初級研究階段，適合采用定性的分析方法，而在數據詳細的運營階段，可以采取定量的風險評估方法。
（六）地鐵工程風險管理方法的動態變化性
由于地鐵施工的進展和客觀環境往往處于變化中，從管理角度看，風險管理也是處于不斷地動態分析中，在施工中的各個穩定階段，用相對已經比較穩定的數據來進行分析，將提高分析結果的穩定性。
（七）地鐵風險管理要求工作人員有很高的素質
地鐵工程要求相關管理人員必須具備豐富的經驗和很高的素質，只有掌握科學、先進、系統的工程風險分析方法，才能使施工風險降到最低，確保工程制度和質量。
（八）我國地鐵工程風險管理的現狀
我國地鐵建設正處于高速發展期，一些一線城市特別是地鐵建設開展較早的城市已經開始開展安全風險管理體系和信息管理的實踐工作。比如上海地鐵建設，已經建立了比較完善的地鐵建設安全管理體系，利用數據反饋一些預警提示，但是功能實現還比較簡單，缺乏數據庫的支持。相對上海，北京的地鐵工程施工風險管控相對較完善，目前已有《實施規劃》、《設計指南》等重大課題的研究，并且對正在實施的安全風險管理體系進行了擴充和完善，明確了各階段風險管理的目標、程序、內容以及方法。國內已經有了風險定級體系，但還不是特別完善，所以要盡快修訂更加綜合全面的風險定級標準規定。另外對于地鐵施工相關的資料要進行妥善保存，形成資料庫，以便進行更好的風險分析，為地鐵管理走向信息化做好準備。由于地鐵建設動態性比較大，所以監測數據和風險信息要及時分享，及時反饋，資源共享，確保監控數據的有效性和可靠性，建立安全風險管理信息化平臺。
三、地鐵施工管理研究展望
關鍵詞：全面風險管理;公司治理;內部控制一、保險公司全面風險管理現狀
近年來，隨著社會和經濟的不斷發展和進步，保險公司面臨的風險也越來越復雜，很多的保險公司對風險沒有得到有效的治理與控制，導致破產的例子也屢見不鮮。從上個世紀90年代起，日本就有7家保險公司倒閉，而美國的保險公司也出現了很大的危機，僅在2000到2001年就有60家保險公司破產。所以在傳統的風險管理下提出了全面風險管理。按照COSO的定義，全面風險管理是一個過程，是由企業的董事會、管理層以及其他人員共同實施的，應用于戰略制定及企業各個層次的活動，旨在識別可能影響企業的各種潛在事件，并按照企業的風險偏好管理風險，為企業目標的實現提供合理的保證。
而我國的保險公司相對發展時間較短，對風險的認識則是更加的不夠全面，依舊采取粗放式的發展模式，直接導致許多保險公司常年虧損，嚴重影響了公司的償付能力，造成不良的運行體制。中再集團的“漢唐事件”、新華人壽的“內部人控制事件”、中華聯合的“嚴重虧損事件”等就切實體現了我國保險公司在風險管理過程中產生的問題。提高全面風險管理則是我國保險公司亟待解決的問題！
二、我國保險公司全面風險管理存在的問題
是否能夠做好全面風險管理對保險公司的發展至關重要，而我國的保險業發展相對落后，全面風險管理的實施也存在著諸多的問題。
（一）全面風險管理文化意識較弱
要想建立健全的全面風險管理體制首先應該從根本上意識到全面風險管理的重要性和必要性，所以加強全面風險管理文化則對做好全面風險管理至關重要。而我國保險行業起步晚，雖然發展相對較快，但在追逐快速發展的同時常常忽略了全面風險管理的建設與健全，對于全面風險管理文化建設意識相當薄弱，直接影響了全面風險管理的進一步發展。
（二）缺乏良好地風險管理架構
建立一套良好的、完整的全面風險管理體系，必須有一套高效的風險管理組織架構來運行，否則就是一座空中樓閣。而我國的保險公司尚未建立全面風險管理體系和框架。全面風險管理對于大多數保險公司來說還屬于新事物，絕大數的保險公司并沒有建立相應的體系與框架。而且，許多的保險公司根本沒有設立獨立的風險管理部門或是風險管理工作分散在不同的部門，且并不能覆蓋所有的風險。
（三）欠缺明確的風險管理流程
全面風險管理是一個過程，保險公司本應認真整理每個風險點，理清全面風險管理思路。可是我國很多保險公司盲目追求效率和擴張往往并不重視流程的規范性。尤其是在信用風險、市場風險中，保險公司的這種不規范行為很可能產生不良后果。
（四）缺少科學合理的風險計量模型
風險得以度量才能進一步進行管理，缺少可靠的度量標準，抵擋風險的作用就得不到有效發揮。然而，目前我國保險公司還沒有建立科學合理的風險計量模型，經濟資本的計量和分配系統還沒有引入，而現有的風險計量手段、會計和信息系統則都需要改進。
三、健全我國保險全面風險管理的對策
目前，全球已經有不少先進的保險公司已經開始進行全面風險管理的實施，且取得了不錯的成績。我國保險業在國際上明顯處于落后的境地，風險管理方面的缺陷嚴重阻礙了保險公司的健康發展，因此，學習國外成功的經驗，抓住發展改革的機遇，完善我國保險公司的全面風險管理對我國保險業的發展至關重要。
（一）提升全面風險管理文化
全面風險管理文化是在進行全面風險管理時的一般方法和理念，是一種企業文化，對促進全面風險管理的建設有著積極作用。為了提升全面風險管理文化公司應該首先加強文化建設教育工作；其次，從高往下依次抓起，即先從高層主管教育開始，從而一層一層影響，能夠起到更好的表率作用；再次，可以采取多種形式和途徑對公司人員進行多方面的教育和思想指導；最后，強調全面風險管理的廣泛性，全面風險管理并不只是風險管理部門的責任和義務，而應該是所有員工的責任，做到全方位更部門的共同努力。
（二）建立全面風險管理架構
完善的風險管理組織架構是全面風險管理運行與實施的助推器，在全面風險管理中占有舉足輕重的位置。所以在保險公司的運營中應該制定專門的規章制度，同時設立專門的部門負責統籌和協調風險管理的工作。保險公司的全面風險管理架構理應包涵兩個方面。一方面是公司經營層面。在公司經營過程中應該設立專門的風險管理機構進行風險的管理和評估，同時對其他部門進行監督和指導，建立各部門的風險管理系統。定期做風險評估，并向董事會和管理層提交相應的風險管理的報告。風險管理部門應該指導精算部門和財務部門等建立風險管理的規章制度，評估并控制各部門的風險。另一方面是治理結構層面，即要求董事會加入到全面風險管理中并對風險管理負最高責任。可以設立專門的風險管理委員會，對全面風險管理負責。
（三）明確全面風險管理流程
具有明確的全面風險管理流程，全面風險管理才能有條不紊的進行下去，才能使保險公司的經營更加安全和有效。首先董事會應該明確本公司承受風險的能力從而相應的發展戰略。公司在經營時必須依據董事會的決策來確定業務范圍，業務領域等負債結構。精算部門根據資產與負債相匹配原則來制定公司的投資目標，例如投資時間的長短，對投資收益的具體要求，并對資產負債是否匹配帶來的風險進行全面管理。最重要的是風險管理部門應該切實發揮重要作用，運用量化模型對風險進行評估同時協調各部門的風險管理工作，嚴格控制風險，做好應對風險的準備工作。明確風險管理流程才能進一步提高保險公司的管理能力，更好的進行經營工作。
（四）建立完善的風險評估體系
保險公司進行全面風險管理首先要對風險進行全面的識別和評估。不少大型的保險集團就是因為沒有準確的進行風險評估而造成危機。評估風險首先應識別風險，所以全面的識別風險是首要工作，然后引進科學的風險計量模型，準確的測量了風險程度能夠更好的進行風險管理。在評估風險的時候，保險公司不能孤立的看待風險，應該將各種風險各部門風險聯系起來，預測出風險帶來的整體后果。
（五）加強內控機制
對于保險公司來說操作風險不易量化，并且不能通過其他工具進行轉移，所以操作風險的管理是相當困難的。那么要想更好經營公司，減少風險可能帶來的損失，應該加強內部控制機制。內部控制是保險公司管理控制風險的有力工具，尤其是審計體系，是內控機制的重要環節。全面風險管理是一個過程，在公司經營過程中需要不斷地完善和改進，而審計體系則有力的推動了它的發展。當外部環境發生變化，風險發生的可能性增加時，審計體系能夠很好地解決這些問題，內外部審計相結合能夠更好的進行風險評估，為更好的進就行全面風險管理提供有效建議和意見。
參考文獻
[1]吳定富.風險管理報告.北京：中國財政經濟出版社，2008年
【關鍵詞】 風險管理； 董事責任保險； 董事責任保險制度
一、風險管理的定義
(一)風險的一般含義與特征
風險的基本含義是對未來結果的不確定性。但是到目前為止對于風險的定義國內外學術界眾說紛紜，尚無一個適用于各個領域的公認定義。在理論上，比較有代表性的觀點有三種：第一種觀點把風險視為機會，認為風險越大可能獲得的回報也越大；第二種觀點把風險視為危機，認為風險是消極的事件，可能帶來損失；第三種觀點介于兩者之間，也更為學術，認為風險是一種不確定性。此不確定性意指：發生與否不確定、發生時間不確定、發生的狀況不確定以及后果的嚴重程度不確定。只要某一事件的發生存在著兩種或兩種以上的可能性，那么該事件即存在著風險。
風險首先具有普遍性的特征，即每個人及各行各業隨時都面臨著各式各樣的風險；其次風險具有客觀性，不以人的意志為轉移，只能采取措施降低風險發生的頻率和損失幅度，而不能徹底消除風險；再次風險具有損失性，只要有風險存在，就一定有發生損失的可能；最后風險具有可變性，在一定條件下可以轉化。
(二)風險管理的定義
風險管理是指各經濟單位通過風險識別、風險評估、風險應對及風險控制等方式，并在此基礎上優化組合各種風險管理技術，對風險實施有效的控制和妥善處理風險所導致的損失后果，預期達到以最小的成本獲得最大安全保障目標的管理過程。
風險管理理念已經成為現代企業提高競爭能力的主要關注點，企業的生存與滅亡很大程度上取決于企業如何應對風險，取決于企業有沒有科學的風險管理理念和嚴密有效的風險管理體系。企業風險理念的建立和落實，必須依靠企業內部所有員工的參與和支持，企業可根據實際情況，建立起靈活高效的風險管理機制，從而達到有效預防和應對風險的目的。
二、從風險的角度分析董事責任保險制度的產生
在商業活動的層面上，企業可能面臨的風險分為兩大類：首先是市場風險，企業所提供的產品和服務是否具有競爭能力以及被競爭對手取代的可能性是不確定的；其次是在所有權和經營權分離背景下產生的委托風險。企業與董事及高級管理人員之間是委托的關系，即者為委托者的利益工作，而產生的經濟后果由委托者承擔。從風險分配的角度來看，企業股東承擔的風險有兩方面：市場風險和所聘用董事及高管的能力的風險；董事及高級管理人員所承擔的風險則為履職風險和利益沖突風險，即董事及高級管理人員因違反謹慎和誠信義務謀取自身利益而損害企業利益應承擔的風險。
企業因為生存發展的需要必須承擔市場風險，這部分風險可以通過內部的風險管理機制進行有效地管理，而企業所承擔的董事能力風險則是企業自身選擇的結果。企業股東與董事及高管之間的委托關系在一定程度上說明企業對董事及高管能力的認可，當董事和高管的經營決策失誤給股東及其他利益相關者帶來損失時，應由企業承擔，而不是由董事及高管承擔。在很多時候，這種后果非常嚴重，有可能給企業帶來致命的創傷。同時，由于董事是否發揮其應有的能力并不容易被界定，缺乏客觀的依據，即使有時董事及高管勤勉和無私地為企業的利益盡職盡責，也難免會因為其他不可避免的原因給企業帶來損失，以致招來訴訟風險。因此，在上述情況下，企業及董事有轉嫁風險的潛在需求。
近年來，隨著我國證券市場及股東保護權益機制的不斷規范，企業及董事所面臨的責任風險越來越大。為了消除董事和高級職員的后顧之憂，保障和鼓勵他們放心大膽地發揮自己的潛能；同時，也為了分散企業在遭受訴訟面臨巨額賠償時的風險，于是董事責任保險作為這樣一種專門的風險分散和利益保障機制出現在人們面前。董事責任保險的出現具有市場必然性，它是指如果董事及高級管理者因被指控于任職期間工作疏忽或行為不當（不包括惡意、違背忠誠原則、信息披露中故意的虛假或誤導性陳述、違反法律的行為）而應向第三方承擔賠償義務時，由保險人在保險合同約定限額內支付保險金的保險形式。
董事責任保險制度產生之初是為了分散董事及高級職員在正常履職過程中所承受的經營責任風險，以保護董事及高級職員的合法權益，鼓勵其大膽經營開拓創新。但更深層次地講，董事責任保險制度的出現也同時保護了股東及受損的其他利益相關者的利益訴求。在董事責任保險出現之前，即使董事及高管給股東帶來了損失，但由于企業支付能力較弱，加之股東訴訟時間長程序繁瑣，受損股東缺乏上訴的積極性；而董事責任保險的出現則將企業應承擔的損失轉嫁給了支付能力較強的第三方——保險公司，在一定程度上鼓勵了股東保護求償的積極性，保障了自身權益不受侵害，同時也強化了股東對董事及高管的監督作用。
三、風險管理視角對董事責任保險發展的促進作用
企業的風險管理理念貫徹于風險識別、風險評估、風險應對及風險監察等一系列過程中，比較注重預防和控制風險可能給企業造成的損失和危害。董事責任保險的理論發展中處處體現著風險管理的思想。
關鍵詞：地鐵工程；施工 ； 風險管理
Abstract: the subway construction project as a large engineering project, often there are a lot of uncertain risk factors, and risk management in metro engineering become more and more important. Based on the engineering accident at home and abroad experience, this paper puts forward the subway construction project risk management framework, to achieve the purpose of reduce risk level.
Keywords: subway engineering; Construction; Risk management
中圖分類號：U231+.3文獻標識碼： A 文章編號：
地鐵以其快速、高效、污染小、低能耗、方便舒適等特點成為緩解城市發展中諸多問題的最有效途徑之一。但也因地鐵工程耗資巨大、建設及運營系統復雜、工程質量要求高等特點使其建設管理成為一項相當復雜的系統工程。在這些項目的規劃、設計、建設和運營過程中，還會存在許多不確定和不可預見因素，使得地鐵建設工程在安全性方面面臨著風險，需要采取措施對其進行嚴格的控制。
一、地鐵工程風險管理的基本內容
1、地鐵工程風險的定義
國際隧道協會(ITA)在《隧道風險管理指南》一文中定義風險為所識別的風險源發生的概率和影響后果的綜合。FaberM.H.定義工程風險為給定活動的期望結果。將隧道施工風險為在以隧道工程施工和運營為目標的行動過程中，如果某項活動存在足以導致承險體系統發生各類直接或間接損失的可能性，那么就稱這項活動存在風險，而這項活動所引發的后果就稱為風險事故。
2、地鐵工程風險管理的內容
地鐵工程風險管理的過程由風險辨識、風險分析、風險應對和風險監控4個部分組成。其中，地鐵工程風險因素的辨識是進行地鐵工程風險管理的前提和基礎；風險分析是系統地識別地鐵工程項目風險和合理地進行地鐵風險管理兩者之間的重要紐帶，是決策分析的基礎，是風險管理系統中的重要一環，具體分析方法有風險矩陣法、等風險圖法、故障樹分析法、事件樹分析法、決策樹分析法、綜合評分法、影響圖、貝葉斯網絡、層次分析法、蒙特卡羅、模糊評價法、進度計劃評審技術等；風險應對是針對上述風險分析和評價的結果，采用經濟合理的方式處理風險，以提高實現項目目標的機會。
3、地鐵工程風險管理的意義
地鐵工程施工的風險管理是為了促進城市軌道交通工程建設安全風險技術管理工作的系統化、規范化和信息化，最大限度地規避風險，避免人員傷亡和環境損害，降低工程成本和工期損失，為軌道交通工程建設提供安全施工保障。
二、地鐵施工建設風險評估理論
1、風險識別
風險識別即是利用現行的規范或標準、專家經驗、歷史記錄等信息，通過定性分析或經驗判斷，找出可能的安全風險來源，確定可能的事故類型、發生的原因和頻率等。近年來，隨著地理信息系統GIS (Geographic Information System)的推廣與應用，可以采用GIS方法將收集到的地鐵沿線工程地質、水文地質、地下管線和臨近建(構)筑物等大量資料進行數字化處理，建立完善的區域綜合信息系統。在以上系統中，把空間數據和相關屬性疊加或進行一定處理，得到與地鐵建設安全風險評估有關的信息圖層。
2、風險估計
風險估計是分析和確定引起潛在安全風險事件的影響因子。這需要有一定數量類似項目經驗的專家，對搜集的歷史資料和監測管理系統提供的信息進行全面的研究和分析，采用主觀概率或客觀概率方法，確定出安全風險的強度風險因子、誘發風險因子、損害敏感因子和抵抗損害因子的構成及其權重。
3)風險評價。風險評價首先確定地鐵建設項目的安全風險
評價基準，然后對項目的整體風險水平進行評價。在全面了解整
個工程系統中的安全風險基礎上，充分考慮地區經濟和社會因
素，并結合有關的法規和政策，制定出各項安全規范、手冊及特殊
條款，并進行實時修正和更新。據此，確定不同地層、不同施工方
法下的各種建筑物、管線安全風險監測的指標體系及相應的預
警、警戒、行動和解除的控制標準和通告辦法。風險評價常用的
定性評價方法有:主觀評分法和層次分析法;定量分析法有:等風
險法、決策樹法和網絡模型法等。
4、風險規劃
風險規劃是對于風險評估結果超過相應風險標準的情況，針對具體風險的特點，采取不同的風險響應策略，如提出事故預防、處理的補救措施及預案等，使地鐵建設的安全風險維持在允許的標準內。
5、風險控制
風險控制是指在地鐵建設過程中，建立和健全安全風險控制體系及安全風險管理咨詢中心，安排安全風險管理的項目經理和咨詢顧問。在地鐵安全風險管理的實際操作中，尚有許多不確定的因素和隨之動態變化的安全風險情況，只有通過監控系統的實時跟蹤和反饋，才能進行及時的風險評估，從而有利于管理層做出有效的決策。
6、地鐵工程施工風險評估的建模
地鐵工程處于地層之中，而地層的復雜性使得地下施工過程中出現的一些風險難以用非常準確的、量化的數據加以表達。顯然，施工過程的風險是不確定性的，不僅具有隨機性，還具有模糊性。對于不確定性和模糊性事件，其分析可以采用模糊數學的方法。通常來講，地下工程施工中的風險評估的基本程序可以用框架圖表示，如圖1所示。
圖1 風險評估基本框架圖
三、風險應對
風險應對是針對上述風險分析和評價的結果，采用經濟合理的方式處理風險，以提高實現項目目標的機會。參考有關風險應對措施的文獻[9，10]，結合地鐵建設工程的施工特點，風險應對策略的選擇應該考慮風險本身的特征和影響程度，該工作順序為：分析風險辯識及評價的結論比選風險處理方案提出處理方案組織落實。地鐵建設工程風險處理一般可以采用以下措施：
1、工程風險回避
風險回避是一種有用的、相當普遍的管理風險的策略。地鐵工程開工前，當預知某風險因素的潛在威脅很大、后果比較嚴重又沒有其他可行的措施時，可以選擇改變施工方案或放棄目標，從而達到回避風險的目的。然而放棄目標的同時也失去了獲利的機會。但風險回避更多地針對那些可以回避的特定風險而言。
2、工程風險減輕
減少損失和控制風險是指在地鐵工程開工前消除可能發生風險事故的根源，或者采取措施減少風險事件發生的概率及發生后損失的程度，所以該方法的基本點是消除風險因素和減少風險損失。
3、工程風險轉移
風險轉移是指一些地鐵施工單位和個人為避免承擔潛在風險帶來的損失，有意識地將損失或與損失有關的財務后果轉嫁給另外的單位或個人去承擔。風險轉移有控制型非保險轉移、財務型非保險轉移和加入保險三種形式。這里主要指非保險轉移，即通過合同或協議將風險轉移到項目以外的第三方，而不是采取措施降低風險發生的概率和不利后果的影響。
4、工程風險自留
顧名思義，風險損失是指地鐵工程承包商部分或全部地承包風險帶來的損失。這適合于三種情況：一是承包商已知有風險，但由于可能獲利而需冒險時，主動保留承擔風險；二是當風險無法回避、轉移時，承包商被動地將其留下來；三是承包商已知有風險，若采取措施的費用支出可能大于自擔風險的損失時，亦會主動自擔風險。
5、風險保險
風險保險是地鐵工程承包商處理風險最重要和經常使用的方法，它是通過專門的機構、根據有關法律、運用大量法則簽訂保險合同，當風險事故發生時就可以獲得保險公司的補償，從而將風險轉移給保險公司。
總結
風險無處不在，工程風險更是亦然。特別是地鐵工程，一個系統復雜、難度高、風險大的大型項目，項目管理人員必須充分重視前期決策階段的工程項目風險分析，采用科學的風險管理方法，憑借專業工程經驗識別、評估風險，盡早發現，制定并認真落實各種合適的風險防范對策，才能在項目實施過程中，對項目風險實現有效的管理與控制。
參考文獻
[1] 劉宇衡.淺談地鐵深基坑工程風險管理[J].低溫建筑技術.2009(11)
關鍵詞：高速公路；項目建設；風險；管理；防范
中圖分類號：U412.36+6 文獻標識碼：A 文章編號：
1 高速公路工程項目風險的種類
按照不同的研究需要，從不同的分析角度和標準，我們可以將風險氛圍不同的種類。分類的目的是便于我們進行風險管理的研究，應用的實踐中能夠根據不同的分類標準使用不同的風險管理策略。因為高速公路工程自身的特點造成了風險種類的多樣性，我們對高速公路工程的風險做下面的概括：工程的決策風險、政治類風險、工程市場風險、設計帶來的風險，工期風險、工程質量存在的風險、投資風險、施工信譽風險人身安全以及設備機械損壞的風險、自然環境風險以及法律責任風險等等。
2 高速公路工程項目風險管理的策略
在高速公路工程項目的施工中，要保證工程如期竣工、保障巨額工程投資順利收回并有合理回報，客觀存在導致項目風險產生的因素，所以，必須對工程項目進行系統的風險管理避免和降低風險帶來的損失成為日常管理的重要內容。
2.1做好風險規劃
依據工程建設項目的項目目標，項目規模、項目利益相關者情況、項目復雜程度、項目組織及個人的風險管理經驗等，制定出風險管理的計劃，主要包括定義項目組及成員風險管理的行動方案和方式，選擇適合的風險管理方法，確定風險判斷的依據等用于對風險管理活動的計劃和實踐形式進行決策。
2.2強化工程合同的風險管理的意識
2.2.1合理進行合同形式的選擇
作為高速公路工程風險管理的主要法律依據的合同是主要的文件，高速公路工程的負責人和管理人員要具備強烈的風險意識，針對風險管理的方法進行每一個合同條款的研究，對于工程項目施工中的各種風險做系統的把握，以更好的指導工程項目合同的落實。
按照高速公路工程項目的實際狀況和施工特點，可以使用合適的合同計價或者結算的形式，最大程度上減少工程造成的合同風險。比如針對自然條件好，而且具有豐富施工經驗的中小型公路施工項目，工程的風險相對小一些，就可以通過風險自留策略，使用總價合同的報價方法；針對工程量的變化可能較大的項目，其存在的風險也是較大的，要使用風險轉移的策略，采取單價合同報價的方法，把工程量變化帶來的風險都轉移給甲方；對于沒有辦法進行成本狀況計算的項目，貿然的進行價格的估算，可能會帶來極大的工程風險，這時只有使用成本加酬金合同，把工程帶來的風險全部的轉移到建設方。
2.2.2從工程整體利益出發，最大程度提高工程各方的積極性
由于高速公路工程建設的風險是客觀存在的，加入工程建設的參與者不需要承擔風險，那么就不存在責任問題，從而就沒有了建設的積極性。比如對承包商采用的是成本加酬金合同，那么他就不可能會產生風險責任，就會想方設法的提高工程的成本，以最大程度上提高利潤，最終會損害工程的整體效益；加入承包商承擔的是工程的全部風險，那么承包商為了有效的降低風險，他肯定會把工程的報價提高，增大了預算的投入，也會導致工程整體利益受到損害。
2.2.3做到權責利益的均衡化
首先是高速公路工程建設的風險責任、權力的均衡化，在承擔風險責任的同時，也要享有一定的權力，同樣當享受一定權力的時候，必須要承擔相應的責任。其次是風險和收益要實現對等，對于承擔風險的單位或者個人，要享有風險控制獲得收益的機會。在此時風險承擔的可行性，在進行風險承擔的時候，要具備風險的預測、風險的計劃、風險的調控等條件，只有具備這些，高速公路工程的建設者才會理性的來承擔工程的各種風險。
2.3強化對非計量型工程風險防控
非計量類的風險是指經濟變動、政治變化以及不可抗性的風險。政治風險主要有戰爭引發的風險、帶來的、法律制度的變革等；經濟風險指的是通貨膨脹風險、地方保護主義等，經濟風險在國際性的高速公路工程項目中比較多。政治風險發射管的概率是最小的，但是如果發生，將會帶來嚴重的后果。經濟風險一般情況下很難避免，要通過積極的多元分析來預警。不可抗力造成的風險主要是地震等自然災害帶來的。根據一般的合同規定，不可抗力風險要有合同的主體一起來承擔。
2.4利用工程索賠，有效降低風險帶來的損失
工程索賠作為權力的要求，索賠的根本原因是由于合同條件以及外界變化干擾的，是多種變化因素影響高速公路工程施工的動態反應。缺少了索賠，合同就很難體現出公正，由于索賠是合同的主體對高速公路工程風險的重新定義。工程索賠也是貫穿在公路建設的整個過程中，索賠的重點在施工的過程中，索賠的范圍比較廣泛，例如工程量的改變、設計出現錯誤等等，這些都是可計量風險的范圍。工程索賠一方面能夠有效的減少工程的風險，另一方面也能夠反應項目合同管理的效果。
2.5落實工程保險和工程擔保制度
2.5.1對工程保險的分析
在合同里面要求進行保險的項目大部分都是具有強制性的，主要有下面幾種：高速公路工程保險、安裝工程保險、社會保險、貨物運輸保險等。其中，建筑工偶那個城保險和安裝工程保險是針對工程項目施工時候，對所有的工程風險提供的保險種類，即對施工時候工程自身、各種施工設備以及施工機械等遭受損害時給予的補償，也是對由于施工過程給第三者帶來的人身傷害或者物質損失等承擔的賠償責任。
2.5.2對工程擔保分析
工程擔保作為維護工程施工現場秩序、確保工程參與者遵守合同，達到公開公平的風險管理體系。很多的國家和政府都規定在施工的過程中做工程擔保，在合同標準里面也有對工程施工擔保的相關條文。比較常見的高速公路工程擔保的類型有：投標擔保指的是投保人保證所投標在中標后，對投標書里面表明的責任不撤銷。如果撤銷，招標人有權利把投標保證金予以沒收等；履行約定的擔保，指的是工程的發包人在招標文件的規定中，要求承包人提交履行合同的義務作出擔保；預付款擔保指的是，工程的承包者和工程的發包人在合同簽訂完畢之后，承包人科學合理的使用發包人支付的預付款的擔保形式。
2.6采取先進的技術措施和完善的組織措施
為了能夠有效的減少工程風險的產生，要使用彈性大、應對風險能力高的技術方案，完成預先的技術模擬試驗，使用可靠性強的安全和保護手段。對公路建設工程的項目管理，要使用管理經驗豐富技術水平高的管理人員，合理的進行管理形式的決策，對工程的施工過程進行嚴格的控制。在進行工程設計的時候，要全面的調動工程設計人員的積極性和責任心，通過設計指標的建立，選用優秀的設計方案，報價合理、單位信譽高、技術能力強的設計單位，和這樣的單位來簽訂設計委托合同。在進行招標文件的編制時，要有業主自己編制，或者委托給資質高的設計院、中介進行編制。招標文件作為工程合同的重要構成內容，是工程業主就該合同對投標者做出的要約。所以，業主要給招標文件的編制確定一個科學的工作時間，工程合同的條款要最大程度上使用合同范本里面的條款，在進行專家會審等反面，要做到科學合理，避免相互的施工干擾。
3 結束語
總之，因為公路施工項目在施工的時候，客觀存在著很多不確定性的風險因素。所以進行高速公路工程的風險管理成了施工過程管理的重要內容。高速公路工程的風險管理對于資源利用的最大化、降低工程風險帶來的影響和損失有著重要的意義。因此加強對高速公路工程的風險管理不僅有利于投資效益的提高，而且對提高高速公路工程的施工質量，提高風險管理的水平都有著很大的作用，職能部門要加強對高速公路工程項目風險管理的重視程度。
參考文獻：
[1] 李波. 建設工程項目風險管理與控制[J]. 科技資訊, 2010, (24) .
[2] 邱國鋒. 路橋施工企業的風險控制[J]. 科技資訊, 2011, (04) .
[3] 徐君雙. 施工企業項目管理中的風險防范[J]. 中國招標, 2010, (16) .
[4] 錢七虎,戎曉力. 中國地下工程安全風險管理的現狀、問題及相關建議[J]. 巖石力學與工程學報, 2008, (04) .
[關鍵詞]零售企業 跨國營銷 風險管理 理論綜述
一、引言
對今天的零售企業來說，國際化是一個重要趨勢（Simpson,Thorpe，1995）[1]。上世紀90年代以來，零售企業特別是大型零售企業也和其它行業一樣，正在大力向國外發展，零售企業的跨國營銷已成為當今世界的一大潮流。然而，服務型企業在國際擴張中面臨的風險遠遠大于制造業面臨的風險（Carman & Langeard，1998）[2]。著名的日本零售企業八佰伴正是因為沒有正視風險管理，盲目投資，最終在亞洲金融風暴的沖擊下徹底崩潰，黯然淡出其輝煌了30余年的商業舞臺[3]。顯然，零售企業在國際化進程中由于其跨國經營的性質，其營銷活動面臨著比國內企業更多、更復雜、破壞力也更強的國際風險，零售企業跨國營銷風險管理理論研究逐漸引起國內外學者的關注。
二、風險與風險管理的定義
（一）風險的定義
風險的基本含義是損失的不確定性。經濟,企業觀察 經濟學家把風險定義為損失機會，這表明風險是一種面臨損失的可能性狀況，也表明風險是在一定狀況下的概率度；統計學家把風險定義為實際結果與預期結果的離差度，使用統計學中的標準差來衡量風險；保險學者把風險定義為一個事件的實際結果偏離預期結果的客觀概率。
本研究采用決策理論家的定義，他們把風險定義為損失的不確定性，這種不確定性又可分為客觀的不確定性和主觀的不確定性。客觀的不確定性是實際結果與預期結果的離差，它可以使用統計學工具加以度量；主觀的不確定性是個人對客觀風險的評估，它同人的知識、經驗、精神和心理狀態有關。
（二）風險管理的定義
美國學者Christin（1997）認為風險管理是企業或組織為控制偶然損失的風險，，以保全所得能力和資產所做的一切努力；另外兩位美國學者Willins,Lichard.Hans（1996）認為，風險管理是通過對風險的鑒定、衡量和控制，以最低的成本使風險所造成的損失控制在最低限度的管理方法。我國的陳佳貫(2000)認為，風險管理是企業通過對潛在意外或損失的識別、衡量和分析，并在此基礎上進行有效的控制，用最為經濟合理的方法處理風險，以實現最大安全保障的科學管理方法。可見，風險管理是一個系統過程，包括風險的識別、衡量和控制等環節；風險管理的目標在于控制和減少損失，提高有關單位或個人的經濟利益或社會效果；風險管理是一種管理方法。
三、跨國營銷風險管理的理論研究
隨著跨國企業不斷向全球化拓展以及國際競爭的不斷加劇，跨國企業將面臨更復雜的國際風險。Gloshal(1987)就曾論述到，對于跨國企業的管理者而言，風險控制是三個戰略目標之一[4]。
1987年，Beamish和Banks提出存在兩種類型的東道國風險：情境風險和交易風險。1991年，W.Chan Kim和Peter Hwang提出影響國際市場進入模式選擇的兩個變量是環境變量和交易變量。
1992年，Miller提出了一個由三部分變量構成的、完整的國際風險模式。這三部分是：一般環境的不確定性；行業的不確定性；特定企業的不確定性[5]。Miller的這篇文章在學術界引起了極大的反響，他第一次對公司進入國際市場面臨的不確定性進行了系統而全面的分類，并提出一體化框架，為后來的研究提供了很好的指引，讓更多學者投入到國際風險的研究之中。
1995年，荷蘭學者Kelth D.Brouthers從實證的角度對Miller提出的一體化框架進行了檢驗，并在此基礎上對一體化模型進行了補充。Bruthers將戰略風險劃分為兩大類，即管理控制風險和市場復雜性風險：管理控制風險，由管理經驗、文化差異和產業結構三個變量構成；市場復雜性風險，包括影響企業進入市場的能力、分銷產品/服務的能力和企業的獲利能力[6]。在我國，許暉等學者又對此模型加以擴展,借鑒Root（1994）對國際市場進入模式決策影響因素的研究[7]，構建一體化國際風險感知模型。許暉等人認為國際風險的感知主要由三部分構成,其中控制風險變量與以下三點相關:管理層對風險控制的意愿；管理層對目標市場的認知程度；替代的控制機制的可獲取性[8]。
四、零售企業跨國營銷風險管理的理論研究
商業（包括零售）領域內稍具規模的對外直接投資開始于20世紀70年代，到20世紀90年代以后，以零售企業為主的跨國營銷活動進入，國際化戰略成為零售商的一個重大公司戰略(Steve Burt, John Dawson , Leigh Sparks,2004)[9]，在大多數零售商中應用。綜觀國內外理論研究，學者們主要從以下三方面對零售企業跨國營銷風險管理進行研究。
（一）零售企業海外市場選擇中的風險評估
[關鍵詞]內部審計；風險管理；
近些年來，有些內部審計組織開始介入風險管理，并將其作為內部審計的重要領域，這一做法得到了國際內部審計職業界的普遍認可，以至于國際內部審計師協會在1999年通過的內部審計的最新定義把評價和改善組織的風險管理和控制的有效性作為內部審計的主要。本文將對此進行闡述。
一、風險、風險管理
（一）風險、風險因素、風險事故和損失
風險是在一定環境和限期內客觀存在的，導致費用、損失與損害產生的，可以認識與控制的不確定性。它具有客觀性、普遍性、必然性、可識別性、可控性等特點。在風險的形成過程中，要涉及到風險因素、風險事故和損失三個方面。
風險因素，是指能夠引起或增加風險事件發生機會或損失的嚴重程度的因素。風險因素可分成三類：（1）物理因素，是指增加風險發生機會或損失嚴重程度的直接條件；（2）道德因素，是指由于個人不誠實或不良企圖，故意使風險事件發生或擴大已發生風險事件的損失程度的因素；（3）心理因素，是指由于人們主觀上的疏忽或過失而導致增加風險事件的機會或擴大了損失嚴重程度的因素。
風險事故，是指在風險管理中直接或間接造成損失的事故，因此可以說它是損失的媒介物。
損失，是指非故意的、非計劃的和非預期的價值的減少，通常以貨幣單位來衡量。損失分為直接損失和間接損失兩種。直接損失是實質性的損失，間接損失則包括額外費用損失、收入損失和責任損失三種。額外費用損失是必須修理或重置而支出的費用；收入損失指由于該設備損毀以至無法生產成品而減少的利潤；責任損失指由于過失或故意致使他人遭受體傷或財產的侵權行為而依法應當擔負的賠償責任。
對于風險因素、風險事故和損失之間的關系，有兩種解釋：一是亨利希的骨牌理論；二是哈同的能量釋放論。他們都認為風險因素引發風險事故，而風險事故導致損失，但側重點不同。前者強調三張骨牌之所以相繼傾倒是由于人的錯誤所致。后者則認為之所以造成損失是由于事物所承受的能量超過其所能容納的能量所致，物理因素起主要作用。
（二）風險管理
風險管理作為一種特殊的管理功能，它是為人類追求安全和幸福的目標，結合前人的經驗和近代的成就而起來的一門新的管理科學。對什么是風險管理，一些學者提出了自己的看法，美國學者克里斯蒂認為風險管理是企業或組織為控制偶然損失的風險，以保全所得能力和資產所做的一切努力；另外兩位美國學者威廉斯和漢斯認為，風險管理是通過對風險的鑒定、衡量和控制，以最低的成本使風險所造成的損失控制在最低程度的管理方法；我國的陳佳貫認為，風險管理是企業通過對潛在意外或損失的識別、衡量和，并在此基礎上進行有效的控制，用最經濟合理的方法處理風險，以實現最大的安全保障的科學管理方法。根據以上風險管理的定義，我們可以得出以下幾點認識：（1）風險管理是一個系統過程，包括風險的識別、衡量和控制等環節；（2）風險管理的目標在于控制和減少損失，提高有關單位或個人的經濟利益或效果；（3）風險管理是一種管理方法。
二、內部審計參與風險管理的動因
內部審計之所以涉足風險管理領域，主要有以下幾個原因：
1、企業面臨的風險日益增大
近年來，隨著社會經濟的發展，特別是經濟全球化及國際化程度的加深，使企業經營環境變得日趨復雜，企業經營風險也大大增加。知識經濟的到來，更使企業的風險雪上加霜。因此，減少企業面臨的風險是組織實現目標的關鍵，也是企業的管理人員十分關心的問題。內部審計的目的在于增加組織的價值和改善組織的經營，內部審計人員是企業的管理咨詢師，因此，內部審計部門和內部審計人員參與企業的風險管理也就順理成章了。
2、內部審計對發展的渴求
內部審計部門為了不斷地發展，為了在企業中擔當更重要的角色和發揮更重要的作用，總是不斷尋找新的對企業又十分重要的領域，企業經理人員對風險的空前重視，為內部審計發展提供了一個絕好的機會。內部審計對風險管理的介入，將會使內部審計在企業中成為一個重要的角色，并將其在企業中的作用推向一個新水平。正因如此，內部審計師的職業組織——國際內部審計師協會才不遺余力地倡導內部審計師進軍這一領域，把風險管理作為內部審計的重要領域直接寫入了內部審計的定義。
3、內部審計能夠在風險管理中發揮獨特的作用
內部審計在風險管理中的獨特作用有三：
（1）能夠客觀地、從全局的角度管理風險
風險在內部具有感染性、傳遞性、不對稱性等特征，即一個部門造成的風險或疏于風險管理所帶來的后果往往不是由其直接承擔，而是會傳遞到其他部門，最終可能使整個企業陷入困境。正因為如此，有些部門可能會出現過渡道德風險，因為風險不是由你們來承擔（至少不是單獨承擔），如，采購部門為節約采購成本，就會忽視對材料規格、型號、質量方面的檢查，或者有意購買殘次品，這種暗藏的風險會在生產車間或銷售部門反映出來，最終給企業造成巨大損失。因此對風險的認識和防范、控制需要從全局考慮，而各業務部門又很難做到這一點。內部審計部門不從事具體業務活動，獨立于業務管理部門，這使得它們可以從全局出發、從客觀的角度對風險進行識別，及時建議管理部門采取措施控制風險。
（2）控制、指導企業的風險策略
由于內部審計部門處于企業的董事會、總經理和各職能部門之間的位置，內部審計人員能夠充當企業長期風險策略與各種決策的協調人。通過對長期計劃與短期實現的調節，內部審計人員可以調控、指導企業的風險管理策略。
（3）內部審計部門的建議更易引起重視
有些企業盡管也有風險管理部門，但它屬于管理部門的一個職能部門，向總經理報告，不具有獨立性，其意見有時會屈服于管理當局的壓力。如風險管理部門對某投資項目后發現風險太大不適合投資，而總經理好大喜功，他會力促項目的實施。這使得風險管理部門的作用受到限制。內部審計部門獨立于管理部門，其風險評估的意見可以直接報給董事會，這會加強管理當局對內部審計部門意見的重視程度。
4、外部審計的
近年來，注冊師的業務領域不斷擴展，在其所擴展的新的保證服務業務中就包括了風險評估，且是主要業務之一。這不能不對內部審計界產生影響，因為，內部審計部門和內部審計人員在風險管理方面擁有注冊會計師無可比擬的優勢，比如：內部審計部門和內部審計人員對企業面臨的風險更了解；內部審計部門和內部審計人員對防范企業風險、實現企業目標有著更強烈的責任感。既然外部審計可以從事此項業務，內部審計就更可以從事這一工作。
三、內部審計如何參與風險管理
與一般的風險管理部門進行的風險管理相比，內部審計部門所進行的風險管理既與其有緊密的聯系，又有區別。他們的聯系表現在，兩者的目的是統一的，都是為了降低企業的風險；兩者的區別在于他們在風險管理中的角色不同。正是上述的聯系和區別，導致了內部審計部門進行的風險管理過程與一般風險管理過程具有相同點和不同點。
內部審計部門所進行的風險管理是在一般部門所進行的風險管理基礎上的再監督，其風險管理過程應包括三個方面：（1）評估風險識別的充分性；（2）評價已有風險衡量的恰當性；（3）評估風險防范措施的充分性，并提出改進措施。
（一）評估風險識別的充分性
所謂風險識別是指對企業所面臨的、以及潛在的風險加以判斷、歸類和鑒定風險性質的過程，換言之，就是要確定企業正在或將要面臨哪些風險。內部審計部門和人員要對原有的已識別風險是否充分進行評價，即企業所面臨的主要風險是否均已被識別出來，并找出未被識別的主要風險。采用的包括決策分析、可行性分析、統計預測分析、投入產出分析、流程圖分析、資產負債分析、因果分析、損失清單分析、保險調查法和專家調查法等。
（二）評價已有風險衡量的恰當性
風險衡量是指各種管理技術，采用定性與定量相結合的方式，最終定量估計風險大小，找出主要的風險源，并評價風險的可能影響，以便以此為依據，對風險采取相應對策。內部審計部門和人員要對已有的風險的衡量結果進行再檢驗，以確定其是否恰當，對不恰當的估計予以更正。采用的方法主要有：調查和專家打分法、風險報酬法（又稱調整標準貼現率法）、風險當量法、解析方法、蒙特卡羅模擬方法等。
（三）評估風險防范措施的充分性，并提出改進措施
風險的防范措施是指為降低已識別出并已衡量的風險所采取的措施，也稱風險管理工具的選擇。內部審計部門和內部審計人員對有關部門針對風險所采取的防范措施進行檢查，檢查其是否充分、得當。對于風險缺乏充分的控制措施的情況，內部審計部門和內部審計人員應提出改進措施和建議，以強化企業的風險管理，降低風險損失。采用的方法有：避免風險、損失控制、分離風險單位、非保險方式的轉移風險（包括轉移風險源、簽訂免除責任協議、利用合同中的轉移責任條款）、保險等。
綜上所述，內部審計涉足風險管理領域有其客觀必然性，是環境因素和其本身因素使然。在風險管理中，內部審計部門主要是對風險管理部門和其他相關部門所進行的風險管理的再監督。但這絕不意味著內部審計部門不能作為直接的風險管理人，在必要的情況下，它可以直接進行風險管理。內部審計介人風險管理是一個嶄新的事物，對內部審計如何在風險管理中發揮作用是一個需要進一步深入探討的課題。
[]
1、張坤 化學出版社《內部審計和風險管理》2004年10月
2、李三喜 物價出版社 《內部審計規范精要與案例分析》2006年1月
[摘要]近年來，風險管理已成為內部審計的重要領域。本文在闡述了風險、風險管理的涵義的基礎上，對內部審計參與風險管理的動因、內部審計如何參與風險管理進行了探討。
近年來，有些內部審計組織開始介入風險管理，并將其作為內部審計的重要領域，這一做法得到了國際內部審計職業界的普遍認可，以至于國際內部審計師協會在1999年通過的內部審計的最新定義把評價和改善組織的風險管理和控制的有效性作為內部審計的主要內容。本文將對此問題進行闡述。
一、風險、風險管理
（一）風險、風險因素、風險事故和損失
風險是在一定環境和限期內客觀存在的，導致費用、損失與損害產生的，可以認識與控制的不確定性（趙曙明、楊鐘，1998）。它具有客觀性、普遍性、必然性、可識別性、可控性等特點。在風險的形成過程中，要涉及到風險因素、風險事故和損失三個方面。
風險因素，是指能夠引起或增加風險事件發生機會或影響損失的嚴重程度的因素。風險因素可分成三類：（1）物理因素，是指增加風險發生機會或損失嚴重程度的直接條件；（2）道德因素，是指由于個人不誠實或不良企圖，故意使風險事件發生或擴大已發生風險事件的損失程度的因素；（3）心理因素，是指由于人們主觀上的疏忽或過失而導致增加風險事件的機會或擴大了損失嚴重程度的因素。
風險事故，是指在風險管理中直接或間接造成損失的事故，因此可以說它是損失的媒介物。
損失，是指非故意的、非計劃的和非預期的經濟價值的減少，通常以貨幣單位來衡量。損失分為直接損失和間接損失兩種。直接損失是實質性的損失，間接損失則包括額外費用損失、收入損失和責任損失三種。額外費用損失措必須修理或重置而支出的費用；收入損失指由于該企業設備損毀以至無法生產成品而減少的利潤；責任損失指由于過失或故意致使他人遭受體傷或財產的侵權行為而依法應當擔負的賠償責任。
對于風險因素、風險事故和損失之間的關系，有兩種解釋理論：一是亨利希（H.W.heinrich）的骨牌理論；二是哈同（W.Haddon）的能量釋放論。他們都認為風險因素引發風險事故，而風險事故導致損失，但側重點不同。前者強調三張骨牌之所以相繼傾倒是由于人的錯誤所致。后者則認為之所以造成損失是由于事物所承受的能量超過其所能容納的能量所致，物理因素起主要作用。
（二）風險管理
風險管理作為一種特殊的管理功能，它是為人類追求安全和幸福的目標，結合前人的經驗和近代的科學成就而發展起來的一門新的管理科學。對什么是風險管理，一些學者提出了自己的看法，美國學者克里斯蒂（JamesC.Cristy）認為風險管理是企業或組織為控制偶然損失的風險，以保全所得能力和資產所做的一切努力；另外兩位美國學者威廉斯（C.ArthurWilliams.Jr.）和理查德。漢斯（RichardM.Heins）認為，風險管理是通過對風險的鑒定、衡量和控制，以最低的成本使風險所造成的損失控制在最低程度的管理方法；我國的陳佳貫認為，風險管理是企業通過對潛在意外或損失的識別、衡量和分析，并在此基礎上進行有效的控制，用最經濟合理的方法處理風險，以實現最大的安全保障的科學管理方法。根據以上風險管理的定義，我們可以得出以下幾點認識：（1）風險管理是一個系統過程，包括風險的識別、衡量和控制等環節；（2）風險管理的目標在于控制和減少損失，提高有關單位或個人的經濟利益或社會效果；（3）風險管理是一種管理方法。
二、內部審計參與風險管理的動因
內部審計之所以涉足風險管理領域，主要有以下幾個原因：
1、企業面臨的風險日益增大
近年來，隨著社會經濟的發展，特別是經濟全球化及國際化程度的加深，使企業經營環境變得日趨復雜，企業經營風險也大大增加。知識經濟的到來，更使企業的風險雪上加霜。因此，減少企業面臨的風險是組織實現目標的關鍵，也是企業的管理人員十分關心的問題。內部審計的目的在于增加組織的價值和改善組織的經營，內部審計人員是企業的管理咨詢師，因此，內部審計部門和內部審計人員參與企業的風險管理也就順理成章了。
2、內部審計對發展的渴求
內部審計部門為了不斷地發展，為了在企業中擔當更重要的角色和發揮更重要的作用，總是不斷尋找新的對企業又十分重要的領域，企業經理人員對風險的空前重視，為內部審計發展提供了一個絕好的機會。內部審計對風險管理的介入，將會使內部審計在企業中成為一個重要的角色，并將其在企業中的作用推向一個新水平。正因如此，內部審計師的職業組織——國際內部審計師協會才不遺余力地倡導內部審計師進軍這一領域，把風險管理作為內部審計的重要領域直接寫入了內部審計的定義。
3、內部審計能夠在風險管理中發揮獨特的作用
內部審計在風險管理中的獨特作用有三：
（1）能夠客觀地、從全局的角度管理風險
風險在企業內部具有感染性、傳遞性、不對稱性等特征，即一個部門造成的風險或疏于風險管理所帶來的后果往往不是由其直接承擔，而是會傳遞到其他部門，最終可能使整個企業陷入困境。正因為如此，有些部門可能會出現過渡道德風險，因為風險不是由你們來承擔（至少不是單獨承擔），如，采購部門為節約采購成本，就會忽視對材料規格、型號、質量方面的檢查，或者有意購買殘次品，這種暗藏的風險會在生產車間或銷售部門反映出來，最終給企業造成巨大損失。因此對風險的認識和防范、控制需要從全局考慮，而各業務部門又很難做到這一點。
內部審計部門不從事具體業務活動，獨立于業務管理部門，這使得它們可以從全局出發、從客觀的角度對風險進行識別，及時建議管理部門采取措施控制風險。
（2）控制、指導企業的風險策略
由于內部審計部門處于企業的董事會、總經理和各職能部門之間的位置，內部審計人員能夠充當企業長期風險策略與各種決策的協調人。通過對長期計劃與短期實現的調節，內部審計人員可以調控、指導企業的風險管理策略。
（3）內部審計部門的建議更易引起重視
有些企業盡管也有風險管理部門，但它屬于管理部門的一個職能部門，向總經理報告，不具有獨立性，其意見有時會屈服于管理當局的壓力。如風險管理部門對某投資項目分析后發現風險太大不適合投資，而總經理好大喜功，他會力促項目的實施。這使得風險管理部門的作用受到限制。內部審計部門獨立于管理部門，其風險評估的意見可以直接報給董事會，這會加強管理當局對內部審計部門意見的重視程度。
4、外部審計的影響
近年來，注冊會計師的業務領域不斷擴展，在其所擴展的新的保證服務業務中就包括了風險評估，且是主要業務之一。這不能不對內部審計界產生影響，因為，內部審計部門和內部審計人員在風險管理方面擁有注冊會計師無可比擬的優勢，比如：內部審計部門和內部審計人員對企業面臨的風險更了解；內部審計部門和內部審計人員對防范企業風險、實現企業目標有著更強烈的責任感。既然外部審計可以從事此項業務，內部審計就更可以從事這一工作。
三、內部審計如何參與風險管理
與一般的風險管理部門進行的風險管理相比，內部審計部門所進行的風險管理既與其有緊密的聯系，又有區別。他們的聯系表現在，兩者的目的是統一的，都是為了降低企業的風險；兩者的區別在于他們在風險管理中的角色不同。正是上述的聯系和區別，導致了內部審計部門進行的風險管理過程與一般風險管理過程具有相同點和不同點。
內部審計部門所進行的風險管理是在一般部門所進行的風險管理基礎上的再監督，其風險管理過程應包括三個方面：（1）評估風險識別的充分性；（2）評價已有風險衡量的恰當性；（3）評估風險防范措施的充分性，并提出改進措施。
（一）評估風險識別的充分性
所謂風險識別是指對企業所面臨的、以及潛在的風險加以判斷、歸類和鑒定風險性質的過程，換言之，就是要確定企業正在或將要面臨哪些風險。內部審計部門和人員要對原有的已識別風險是否充分進行評價，即企業所面臨的主要風險是否均已被識別出來，并找出未被識別的主要風險。采用的方法包括決策分析、可行性分析、統計預測分析、投入產出分析、流程圖分析、資產負債分析、因果分析、損失清單分析、保險調查法和專家調查法等。
（二）評價已有風險衡量的恰當性
風險衡量是指應用各種管理科學技術，采用定性與定量相結合的方式，最終定量估計風險大小，找出主要的風險源，并評價風險的可能影響，以便以此為依據，對風險采取相應對策。內部審計部門和人員要對已有的風險的衡量結果進行再檢驗，以確定其是否信當，對不恰當的估計予以更正。采用的方法主要有：調查和專家打分法、風險報酬法（又稱調整標準貼現率法）、風險當量法、解析方法、蒙特卡羅模擬方法等。
（三）評估風險防范措施的充分性，并提出改進措施
【關鍵詞】企業研發項目；風險評價；風險應對規劃；風險識別
引言
企業研發項目風險管理對象不僅僅是在研發中的風險，風險涉及到研發成果投放市場中的全過程，在過去的項目管理中風險管理分析僅僅是財務上的分析，但是財務分析只是其中一個方面而已。企業的研發項目是以開發產品為目的的，產品開發是為企業經營績效服務的，研發項目是一個難度較大的復雜系統工程。風險具有多因素多層次的特點，一般認為企業研發項目的風險管理包括：風險識別、風險評價和風險應對規劃，本研究在文獻研究的基礎上，重點對于企業研發項目的風險評價和風險應對規劃做探討。
1基本概念界定和相關研究基礎
（1）研發項目風險的內涵
在學術界對于項目風險基本達成了共識，許曉峰（1996）和刀易山、王磊（2002）認為風險就是活動或事件消極的后果發生的潛在可能性，強調了風險發生的潛在因素和關系 [1]。許曉峰（1996）認為控制風險是控制風險事件的轉化條件和觸發條件[2]。本研究在文獻研究的基礎上認為，研發項目風險是指在執行研發的過程中，各種潛在風險因素的外在表現形式，以及這些情形發生的可能性及產生損失的大小，這是研發項目風險的一般定義。
（2）研發項目風險的來源
研發項目的風險可能來源于不同層次，Qajimuo、moraiber（2005）認為產品階段的風險主要為技術風險，在企業研發中還存在管理風險。理想的產品應是具有較小的技術風險，選擇相對成熟保守的技術。王其藩（1999）、許保利（2003）認為產業化發展項目風險的大小直接與因素有關[3-7]，這種項目的風險主要來源于產業發展的不確定性關系。
目前對于研發項目風險管理的理論運用于企業研發項目的研究還比較缺乏，在已有的理論、方法中，較多的強調靜態、量化的評價，本研究基于風險管理的三個階段理論探討企業研發項目風險管理中各步驟所運用的方法，對于企業研發項目風險管理的研究具有一定借鑒意義。
2風險評價和風險應對規劃的基本思路
本研究根據研發項目風險管理的一般原則，制定出一套用于企業研發項目風險評價和風險應對規劃的方法，其基本方法思路可以用圖1表示。
【摘要】企業研發項目是一個難度較大的復雜系統工程。文章基于項目風險管理的三個階段理論探討企業研發項目風險評價和風險應對規劃中所運用的方法，在風險識別的基礎上建立了企業研發項目風險評價指標體系，提出了企業研發項目風險應對規劃的方法，為項目目標增加實現機會，減少失敗威脅而制定方案。文章對于企業研發項目風險管理的研究具有一定借鑒意義。
【關鍵詞】企業研發項目；風險評價；風險應對規劃；風險識別
引言
企業研發項目風險管理對象不僅僅是在研發中的風險，風險涉及到研發成果投放市場中的全過程，在過去的項目管理中風險管理分析僅僅是財務上的分析，但是財務分析只是其中一個方面而已。企業的研發項目是以開發產品為目的的，產品開發是為企業經營績效服務的，研發項目是一個難度較大的復雜系統工程。風險具有多因素多層次的特點，一般認為企業研發項目的風險管理包括：風險識別、風險評價和風險應對規劃，本研究在文獻研究的基礎上，重點對于企業研發項目的風險評價和風險應對規劃做探討。
1基本概念界定和相關研究基礎
（1）研發項目風險的內涵
在學術界對于項目風險基本達成了共識，許曉峰（1996）和刀易山、王磊（2002）認為風險就是活動或事件消極的后果發生的潛在可能性，強調了風險發生的潛在因素和關系 [1]。許曉峰（1996）認為控制風險是控制風險事件的轉化條件和觸發條件[2]。本研究在文獻研究的基礎上認為，研發項目風險是指在執行研發的過程中，各種潛在風險因素的外在表現形式，以及這些情形發生的可能性及產生損失的大小，這是研發項目風險的一般定義。
（2）研發項目風險的來源
研發項目的風險可能來源于不同層次，Qajimuo、moraiber（2005）認為產品階段的風險主要為技術風險，在企業研發中還存在管理風險。理想的產品應是具有較小的技術風險，選擇相對成熟保守的技術。王其藩（1999）、許保利（2003）認為產業化發展項目風險的大小直接與因素有關[3-7]，這種項目的風險主要來源于產業發展的不確定性關系。
目前對于研發項目風險管理的理論運用于企業研發項目的研究還比較缺乏，在已有的理論、方法中，較多的強調靜態、量化的評價，本研究基于風險管理的三個階段理論探討企業研發項目風險管理中各步驟所運用的方法，對于企業研發項目風險管理的研究具有一定借鑒意義。
2風險評價和風險應對規劃的基本思路
本研究根據研發項目風險管理的一般原則，制定出一套用于企業研發項目風險評價和風險應對規劃的方法，其基本方法思路可以用圖1表示。
企業既要保證投資的效益性，又要保證投資的安全性。本研究將風險的結果量化用表2中的分值來表示。
在進行企業研發項目風險可能性和后果評估過程中，本研究采用失效模式分析（Failure Mode and Effect Analysis，以下簡稱FMEA）。表1和表2分別列出了企業研發項目風險的后果和項目風險的發生可能性。通常采用1-5分制來評估。數字越大代表程度越深或越大。
表3 企業研發項目中風險的后果程度評估表
在進行企業研發項目的風險可能性與后果評估時，我們先分別對以上兩個方面分別打分，再將它們相乘得出一個整體風險序數，得到風險綜合評估表如表4所示。
表4 企業研發項目風險綜合評估表
風險綜合評估的結果可以為風險應對措施提供指導。例如風險如果發生即對項目目標產生不利影響，可能就需要采取重點措施，并采取積極的應對策略。而對于處于低風險水平的威脅，不需要采取任何其他積極管理措施。同樣，對于處于高風險水平的機會，最容易實現而且能帶來最大的利益，所以應先以此為工作重點。對于低風險水平的機會，應對之進行監控。
5風險應對規劃
風險應對規劃是為項目目標增加實現機會，減少失敗威脅而制定方案，決定采取對策的過程。風險應對規劃過程在對風險進行可能性與后果評估后即可進行，包括確認與指派相關個人或多人，對已得到認可并有資金支持的風險應對措施擔負起職責。風險應對規劃過程根據風險的優先級水平處理風險，在進度計劃和項目管理計劃中加入資源和活動[11]。風險應對措施的策略有若干種可以采用。應為每項風險選擇最可能產生效果的策略或策略組合。可通過風險分析工具如決策樹法，選擇最適當的應對方法。然后，應制定具體行動去實施該項策略。最后，可制定應急計劃并識別應急計劃實施的觸發條件。在企業研發項目中，對那些可能會對目標產生消極影響的風險或威脅，我們通常采用回避、轉嫁與減輕的方法。
（1） 回避
指改變項目計劃，以排除風險或條件，或者保護項目目標，使其不受影響，或對受到威脅的一些目標放松要求。采用回避風險需要注意的是，首先有些風險是無法回避的，若在企業研發項目進行中遇到所謂“不可抗力”，如地震、海嘯、世界范圍的經濟危機、大規模戰爭等不受項目組織左右且無法中斷的、不可控制其事態發展的風險，這些情況下，風險回避的應對措施將是無效的。其次由于風險產生受項目活動鏈的影響，因此在回避某一風險事件的同時，可能會激發其他的風險事件。所以在選擇回避風險的同時也要充分分析新的風險產生可能帶來的損失[12]。
（2） 轉嫁
轉嫁指設法將風險的后果連同應對的責任轉移到第三方身上。一般項目金融風險采用轉嫁策略最有效。風險轉嫁幾乎總需要向風險承擔者支付風險費用。在企業研發項目中，我們比較多的是采用發包、合同條款、保險與擔保等方法來轉嫁風險。通過簽訂保險合約來應對風險，以投保的形式將風險轉嫁到其他人身上，在企業研發項目中比較多見的險種有意外傷害險、醫療保險、第三方責任險等。需要注意的是，轉嫁風險在本質上并沒有減輕或排除分析，其實質只是把風險管理責任推給另一方，而非將其排除。
（3）減輕
