時間：2023-08-28 16:57:47
開篇：寫作不僅是一種記錄，更是一種創造，它讓我們能夠捕捉那些稍縱即逝的靈感，將它們永久地定格在紙上。下面是小編精心整理的12篇風險管理和風險控制，希望這些內容能成為您創作過程中的良師益友，陪伴您不斷探索和進步。
[關鍵詞] 上市公司內部風險控制機制
一、上市公司內部治理與風險控制的關系
公司內部治理機制是股東董事會、總經理之間的責、權、利安排和相互制衡機制。但是，職業經理人取代業主控制企業的經營又產生了“人”問題。從經濟學的理性假設出發，委托人和人具有不同的目標函數。人具有道德風險、規避、搭便車等驅動和行為。公司治理所要解決的問題是通過契約關系的制度安排來確保委托人的權益不被侵害。
風險控制是作為治愈市場非有效性而提出，這些非有效性來自于股東在信息非對稱、稅收、交易成本和法律制度失真情況下搜尋他們利益的沖突。無論直接或間接，風險管理的目標是公司所有者財富的最大化，從風險管理的存在與公司治理所共同關注社會財富看，風險管理可鼓勵和保護公司投資、可使管理者的利益與公司所有者利益一致;風險管理能幫助公司開發財務計劃和投資項目、能穩定現金股利。
內部控制作為公司為履行管理目標而建立的一系列規章、政策和組織實施程序，與公司治理及公司管理密不可分的。只有從公司治理的高度認識內部控制，而不僅僅將它作為公司日常管理的手段，是正確認識內部控制的本質，發揮內部控制作用的前提。中國證券監督管理委員會于2001年1月的《證券公司內部控制指引》就是從公司治理的高度來指導證券公司內部控制框架的。《證券公司內部控制指引》將內部控制分為內部控制機制和內部控制制度兩部分進行規范，很好地說明了內部控制治理在公司治理和公司管理中的作用。
二、上市公司有效控制風險的關鍵因素分析
1.明確風險控制責任
有效的內部風險控制的基本點是上市公司最高管理層必須承諾對控制風險負有全部責任，即由全權負責整個公司業務的最高層自上而下推動和實施內部控制和風險管理，其制定的各項內部控制和風險原則、制度必須適用于公司所有部門、環節、崗位，并能貫徹執行。概括地說，一套有效的內部控制體系首先需要公司領導層的重視參與和監督貫徹。內部控制體系是一項系統工程，應在公司內構造一個全面的包含兩個層面的體系工程和系統。公司層面的、整體的內控體系和業務層面的風險管理系統，包括建立完整的內部控制組織架構、流程、報告路線，明確管理層與業務部門的內控職責、紀律程序和量化的風險管理評價體系以及手段、措施等。能夠正確地確認風險，不僅要識別可量化的風險，而且必須認識和控制其它不同類型的非量化風險，比如公司治理結構、法律法
規、道德、人力資源、市場、運作環境以及操作上的風險。
2.平衡風險控制成本
管理層應明確嚴格風險控制所需成本費用，應由為確保實現公司長遠目標和預防、控制風險的有效性來決定，而不是根據短期內的損益情況來考慮控制風險應該支出多少成本費用，應將實施風險管理控制的成本費用支出看作是公司一項連續的、長期的可以給企業帶來競爭力和價值增值的投入。有效的內部控制依賴于內部控制職責的明確劃分，管理層在劃分內部控制職責時要將“控制”與“監督”職責加以細化分解，必須將責任落實到人。在風險控制職能上，業務部門的主管無疑是業務風險控制的責任人，并將承擔著業務風險控制的職責，業務部門還應設專人負責日常的業務監控，建立內部風險管理信息的傳遞與反饋機制，檢查稽核部門除負責控制法律法規和道德操守風險外，更多的是監督檢查職能，即對業務部門的運作合規性進行檢查監督。績效評估部門主要對投資運作績效風險進行獨立的監控、測定及評估。此外，部門之間還擔負著互相監督的責任。
3.樹立風險控制意識
有效的內部控制和風險管理的主要特征是公司上下均對風險問題具有很強的敏感性和認知度，相關的部門和人員去認真對待和控制，并通過持續不斷的培訓教育將控制風險的言行貫徹到企業所有員工的言行之中與部門間的業務環節中。在日常工作中，業務部門是否能夠真正有效地進行風險控制將取決于部門以及員工是否能夠主動進行風險控制和嚴格遵守行為操守規范，以及風險管理職能部門是否嚴格履行職責并與業務部門之間相互進行良好的溝通和合作。
4.建立風險控制報告機制
隨著公司在日常管理以及投資交易過程中各種風險的日益增加，通暢的風險報告渠道已成為風險控制過程中日益重要的組成部分，業務部門需要將存在或潛在的風險問題分別向風險管理部門和主管領導報告。風險控制職能部門對日常監控過程中發現的風險問題，應定期、及時編制風險評估報告提交管理層，并將有關信息及時反饋給業務部門。
三、上市公司內部風險控制機制的建立
1.實現內部風險管理的機構化
風險管理在歐美企業界的崛起給我們的啟示是應建立獨立的風險管理機構來評估和控制所面臨的各種風險。風險控制是一個系統工程，實現高質量的風險管理與控制，要求公司各部門緊密配合，在風險控制中承擔不同的職能。
(1)保持風險管理的獨立性是風險管理成功與否的關鍵因素，風險管理的報告路線必須獨立于公司管理層的戰略業務部門，獨立向風險管理機構匯報，風險管理機構在業務操作和風險管理上應該建立起有效的管理和溝通機制，這種機制一方面要保證風險管理部門從事風險管理工作的獨立性，保證風險管理部門對各業務部門在業務運作時的風險承擔能夠進行有效的監督和預警：另一方面又要保證各業務部門與風險管理部門能夠就有關風險信息進行充分的交流，確保風險管理部門基本職能的發揮。
(2)風險管理部門的獨立性固然重要，但各部門應該具有相互支持，共同控制風險的有效合作機制，還得與公司的其他部門互動與交流。尤其是公司的各業務部門、辦公室科室，以及高級管理人員之間的互動，他們應成為一個整體風險管理機制的有機組成部分。
(3)在風險管理中，既各有所重，又相互牽制，同時，還要定期召開會議溝通情況、分析形勢，共同評估風險，調險管理政策，另外，風險管理機構也與外部人員或機構之間如證監會、外部審計、資信評級機構以及業務客戶進行互動等。
2.加強內部風險控制的制度建設
制度建設是風險管理的重要基礎，只有制定全面完善的規章制度體系，才能有效保證風險管理工作順利進行。從決策管理角度，風險管理制度有:
(1)風險預警制度。建立風險評估和檢測辦法以及重要部門的風險考核指標體系，確保風險源、風險點、風險組別及影響的識別標準和危害程度。根據風險的來源、性質、程度明確責任，劃分管理層次，預先制定防范策略。
(2)風險控制制度。風險控制應當包括對整個公司和單個交易的限額、市場風險、信用風險、法律風險、操作風險和流動性風險的控制，所有制度必須根據公司業務特點和風險偏好的內在要求進行設計。以條文明確規定風險控制體系及其操作細則以及授權限制。
(3)應變應急和風險補償制度。公司要制定切實有效的應變應急措施和風險補償步驟，尤其是重要部門遇到斷電、失火、水災和搶劫等非正常情況時，應變應急措施要及時到位，按預定功能發揮作用。
(4)風險管理檢驗制度。高層風險管理機構建立一套完整的檢驗程序，對公司風險管理制度的執行情況進行測試和監督檢查，確保公司風險管理機制有效運行。
(5)信息共享制度。高層風險管理機構應具備共享風險管理和控制的信息渠道。
(6)及時報告制度。建立及時向高層風險管理機構報告風險控制小足或失控制度，一般來說，風險暴露以及盈虧情況應當每日向風險管理機構報告，后者，應向負責的高層管理人員匯報。
從機構管理劃分，風險管理制度有:重要會議制度;崗位責任制度;授權分權制度;集體決策制度;定期輪崗制度;關鍵崗位的制約制度;信息披露制度等。
一、存在問題
1、客戶經理和風險經理的風險偏好有待進一步統一。客戶經理迫于發展、考核的壓力，往往不能按照既定的標準篩選客戶和項目，對風險經理的風險意見與風險提示采取無所謂的態度，認為只是一種發生機率很小的可能性，離現實的風險還有很遠的距離。風險經理在客戶、項目的選擇上比較謹慎和嚴格，想到的風險和問題比較多。
2、風險經理難以保持工作的獨立性。盡管從大的方面講商業銀行的每一個機構、每一個部門的利益是一致的，但由于存在部門、層級的考核，也就存在小部門、小團體的利益。當業務考核指標和部門、團體利益與風險管理發生沖突時，風險經理的獨立性受到被考核對象的干擾，進而影響風險經理工作的獨立性和公正性。
3、客戶經理和風險經理溝通不夠順暢。平行作業中，客戶經理和風險經理作為合作伙伴，互相支持、互相協調、互相制衡，二者共同協作完成信貸業務，共同為業務發展和風險控制負責。而在實際工作中由于兩者在理念、業務素質、個人溝通能力等方面存在差異，溝通往往不夠順暢，削弱了平行作業機制的有效性。
4、流程有待完善。平行作業是風險經理對每筆授信業務全過程監控，發揮貸前調查，貸中審查，貸后發現風險、提示風險和監測預警功能，客戶經理負責客戶的日常管理及風險防范措施的執行。在現有制度、辦法中，風險經理的工作包括了大部分風險環節的監控，但是也有一些環節，例如對發生風險機率較大的法律性文件的簽署、貸款的支用等環節沒有涉及。在形成不良貸款后以及在不良資產回收過程中，風險經理的角色也不夠明確，從而使風險經理在貸后管理中的作用發揮不充分。
5、缺乏科學的風險經理考核機制。目前對風險經理的考核尚沒有權威的并能體現其價值的辦法，各分支行根據自己的理解制定的考核方式五花八門，有的等同于中后臺人員，有的完全與客戶經理一樣跟業績掛鉤。這對調動風險經理的工作積極性是非常不利的。
二、對策建議
1、培養良好的風險管理文化。風險管理文化是在長期風險管理工作中形成的約定俗成的一貫做法，建立客戶經理和風險經理都注重風險與收益平衡的理念，都為業務發展和風險控制負責的風險管理文化，是形成統一的風險偏好，實現業務發展與風險控制有機統一的有效途徑。
2、從管理體制入手，堅持風險管理的獨立性。風險管理的獨立性是為了保證風險經理不受外界干擾、體現其核心價值和有效風險管理的根本保證。從管理體制人手，可以較好地解決層級干擾問題。一是建立、健全風險條線的垂直管理體制，通過人員的垂直管理和獨立的業務報告制度，保證信貸政策和制度執行，有效避免層級的干擾。二是嘗試風險經理派駐制，由上級行委派風險經理并定期輪換，在業務中保持相對獨立。風險管理的獨立性并不是意味著風險經理游離于業務經營之外，只是為了擺脫人為干擾而采取的管理形式的變化，并不改變原來風險經理工作性質和所承擔的責任。
3、建立客戶經理和風險經理順暢的溝通和交流的機制。風險經理了解的客戶情況90％來源于客戶經理，缺乏有效溝通，就很難做好平行作業工作。第一，要通過辦公會議、雙方座談、共同走訪客戶、共享客戶資料等形式實現有效溝通。第二，要換位思考，正確理解客戶經理與風險經理的關系。客戶經理和風險經理是同一授信業務流程中兩個密不可分的角色，他們執行的是統一的信貸政策和風險偏好。客戶經理負責市場開拓，風險經理負責揭示風險，他們的價值取向和根本利益是一致的。第三，雙方都要認識到有效溝通是做好平行作業、提高工作效率的關鍵。客戶經理和風險經理應該做到坦誠、無保留的密切溝通，即客戶經理將自己了解到的所有信息都應與風險經理分享，風險經理將對客戶的認識、存在的風險及時告知客戶經理，做到二者對客戶的情況都能了然于胸，避免信息不對稱。第四，組建工作團隊是實現和諧溝通的有效手段。打破條線界線和部門界線，組建以客戶為中心的團隊，客戶經理和風險經理都是客戶管理團隊中的一員，兩者在客戶營銷、客戶判斷、業務談判中充分溝通與交流，發揮自己的專業知識和技能，體現各自的價值。
［關鍵詞］風險管理 平行作業 建議
一、平行作業的背景由來
自上世紀90年代初期以來，隨著經濟發展和技術進步，銀行業競爭日趨激烈，“審貸分離”模式逐漸不能滿足市場競爭的要求，花旗銀行開始在業務單元內實行風險經理、客戶經理“平行作業”，這是“審貸分離”新的表現形式。花旗銀行的實踐證明，推行平行作業模式是符合現代商業銀行管理理念和發展方向的。借鑒花旗銀行“平行作業模式”，經過反復論證，2007年初A銀行正式在對大中型企業推行平行作業。
二、A銀行平行作業模式及信貸管理中的作用
A銀行平行作業模式,就是指客戶營銷與客戶關系維護的經營人員和風險管理人員,在同一授信業務流程中,以客戶為對象,以產品和服務為載體,通過崗位制約與團隊合作來平衡風險與回報的授信業務運作機制。通過近三年的探索和實踐，該模式在貸前、貸中、貸后三個關鍵環節發揮了重要作用。
1.實現風險控制關口前移，提高了信貸資產質量。通過實行平行作業，風險經理在貸前環節參與現場調查、完成項目評估和信用評級；參與授信方案設計，揭示關鍵風險點并提出風險控制建議。在貸中環節審核授信審批條件落實情況，防范操作風險。在貸后環節對貸前揭示的風險點或持續用款條件進行持續監控或風險預警，提高銀行貸后管理能力。平行作業促使風險控制關口前移，風險控制能力得到加強，信貸資產質量明顯提高。
2.較為充分揭示風險，提高申報材料質量和審批效率。通過實行平行作業，風險經理與客戶經理從各自獨立的角度，按照共同的風險標準，對風險回報進行把握。較實行平行作業之前，風險揭示更加詳盡、充分，授信方案更具針對性、可行性，減少了反復補充申報材料的現象，提高了申報材料質量和審批效率。
3．有效落實方案審批，實現風險持續監控。通過實行平行作業，在授信業務審批后，由風險經理負責審核授信條件落實情況，有效地落實方案審批。風險經理在貸后環節，對貸前、貸中環節在風險識別和控制措施等方面存在的缺陷，進行持續跟蹤和有效落實。貸后收集的信息同樣也可以作為調整授信方案的依據。
4.統一風險偏好，提高銀行風險偏好與市場的貼近度，降低銀行風險管理成本。通過實行平行作業，風險經理直接參與到信貸業務流程中，對客戶及業務的風險有了更直觀的認識，便于和前臺經營人員達成共識；對不符合信貸政策、收益不能覆蓋風險的項目能夠及時中止，降低了營銷成本和風險管理成本，風險偏好得到有效統一。
三、目前平行作業運行過程中存在的問題
作為一種新的風險管理模式，平行作業在業務發展、防范風險中發揮了積極的作用，但是在基層機構運作過程中，仍存在需要進一步完善的地方。
1.平行作業機制尚未完全到位。主要表現在一是認識不到位。個別客戶經理、風險經理單純從本崗位出發，風險經理將自己定位成“踩剎車”，在證明自己盡職的同時規避責任；客戶經理將自己定位成“踩油門”，認為涉及風險的問題都是風險經理應該考慮的。二是獨立性不足。目前，個別分行將風險經理人員編制、績效考核都放在基層行，甚至風險經理崗位就設在前臺經營部門（非派駐制）。在這種情況下，風險經理平行作業工作的獨立性很難得到發揮。三是溝通不暢。個別客戶經理和風險經理背靠背，溝通不暢，造成人為拉長業務流程，效率受損。
2．風險經理的配備不均衡，業務素質有待進一步提高。在平行作業初期，各行由于風險經理配備不均衡或業務素質不高，造成風險分析不到位、條件審核流于形式，風險經理未充分發揮平行作業作用，反而增加了業務環節。
3.授信方案制訂不完善。在授信申報資料中，個別風險經理貸前調查深度不夠，對項目的風險點揭示不夠深入，風險審查意見較為空泛，風險防范措施針對性、操作性不強，無法滿足無條件審批要求。
4.激勵約束機制不完善、不到位。目前，有的機構對風險經理績效考核明顯低于同級業務前臺，存在責權利不對等的情況，這直接影響風險經理的工作積極性和隊伍的穩定性，不利于吸引優秀人才到平行作業風險管理崗位上來。
四、建議
1.進一步深化風險體制改革。首先，建立風險評估會議制度，構建統一風險偏好的平臺。在貸前環節，由經營主責任人組織召開風險評估會議，研究客戶經理和風險經理提出的風險事項，共同制定風險控制方案。此類制度的實行，有利于提高風險控制措施及授信方案的可行性和嚴密性，便于統一風險偏好。其次，在崗位設置上必須滿足風險經理獨立性的要求。同時，風險經理應樹立風險管理為業務發展服務的理念，既要注重與客戶經理團結協作，又要嚴守風險底線，保持工作的獨立性。第三，有效溝通，妥善處理爭議。由于風險經理和客戶經理的崗位、職責不同、分析問題的角度也有差異，產生分歧或爭議是正常的。只有進行有效溝通，增進理解，才能有效化解分歧或爭議，達成共識，從而提高工作效率。
2.做好風險經理的配置和發展規劃，確保風險經理的數量和質量。筆者認為應建立風險經理準入淘汰機制，在風險經理配置上可實行區域集中根據業務特點統一調配。同時，將平行作業風險經理細分為客戶、行業、區域、產品等不同類別風險經理，實現專業互補、資源共享。
關鍵詞：風險管理 平行作業 建議
一、平行作業的背景由來
自上世紀90年代初期以來，隨著經濟發展和技術進步，銀行業競爭日趨激烈，“審貸分離”模式逐漸不能滿足市場競爭的要求，花旗銀行開始在業務單元內實行風險經理、客戶經理“平行作業”，這是“審貸分離”新的表現形式。花旗銀行的實踐證明，推行平行作業模式是符合現代商業銀行管理理念和發展方向的。借鑒花旗銀行“平行作業模式”，經過反復論證，2007年初a銀行正式在對大中型企業推行平行作業。
二、a銀行平行作業模式及信貸管理中的作用
a銀行平行作業模式,就是指客戶營銷與客戶關系維護的經營人員和風險管理人員,在同一授信業務流程中,以客戶為對象,以產品和服務為載體,通過崗位制約與團隊合作來平衡風險與回報的授信業務運作機制。通過近三年的探索和實踐，該模式在貸前、貸中、貸后三個關鍵環節發揮了重要作用。
1.實現風險控制關口前移，提高了信貸資產質量。通過實行平行作業，風險經理在貸前環節參與現場調查、完成項目評估和信用評級；參與授信方案設計，揭示關鍵風險點并提出風險控制建議。在貸中環節審核授信審批條件落實情況，防范操作風險。在貸后環節對貸前揭示的風險點或持續用款條件進行持續監控或風險預警，提高銀行貸后管理能力。平行作業促使風險控制關口前移，風險控制能力得到加強，信貸資產質量明顯提高。
2.較為充分揭示風險，提高申報材料質量和審批效率。通過實行平行作業，風險經理與客戶經理從各自獨立的角度，按照共同的風險標準，對風險回報進行把握。較實行平行作業之前，風險揭示更加詳盡、充分，授信方案更具針對性、可行性，減少了反復補充申報材料的現象，提高了申報材料質量和審批效率。
3．有效落實方案審批，實現風險持續監控。通過實行平行作業，在授信業務審批后，由風險經理負責審核授信條件落實情況，有效地落實方案審批。風險經理在貸后環節，對貸前、貸中環節在風險識別和控制措施等方面存在的缺陷，進行持續跟蹤和有效落實。貸后收集的信息同樣也可以作為調整授信方案的依據。
4.統一風險偏好，提高銀行風險偏好與市場的貼近度，降低銀行風險管理成本。通過實行平行作業，風險經理直接參與到信貸業務流程中，對客戶及業務的風險有了更直觀的認識，便于和前臺經營人員達成共識；對不符合信貸政策、收益不能覆蓋風險的項目能夠及時中止，降低了營銷成本和風險管理成本，風險偏好得到有效統一。
三、目前平行作業運行過程中存在的問題
作為一種新的風險管理模式，平行作業在業務發展、防范風險中發揮了積極的作用，但是在基層機構運作過程中，仍存在需要進一步完善的地方。
1.平行作業機制尚未完全到位。主要表現在一是認識不到位。個別客戶經理、風險經理單純從本崗位出發，風險經理將自己定位成“踩剎車”，在證明自己盡職的同時規避責任；客戶經理將自己定位成“踩油門”，認為涉及風險的問題都是風險經理應該考慮的。二是獨立性不足。目前，個別分行將風險經理人員編制、績效考核都放在基層行，甚至風險經理崗位就設在前臺經營部門（非派駐制）。在這種情況下，風險經理平行作業工作的獨立性很難得到發揮。三是溝通不暢。個別客戶經理和風險經理背靠背，溝通不暢，造成人為拉長業務流程，效率受損。
2．風險經理的配備不均衡，業務素質有待進一步提高。在平行作業初期，各行由于風險經理配備不均衡或業務素質不高，造成風險分析不到位、條件審核流于形式，風險經理未充分發揮平行作業作用，反而增加了業務環節。
3.授信方案制訂不完善。在授信申報資料中，個別風險經理貸前調查深度不夠，對項目的風險點揭示不夠深入，風險審查意見較為空泛，風險防范措施針對性、操作性不強，無法滿足無條件審批要求。
4.激勵約束機制不完善、不到位。目前，有的機構對風險經理績效考核明顯低于同級業務前臺，存在責權利不對等的情況，這直接影響風險經理的工作積極性和隊伍的穩定性，不利于吸引優秀人才到平行作業風險管理崗位上來。
四、建議
1.進一步深化風險體制改革。首先，建立風險評估會議制度，構建統一風險偏好的平臺。在貸前環節，由經營主責任人組織召開風險評估會議，研究客戶經理和風險經理提出的風險事項，共同制定風
險控制方案。此類制度的實行，有利于提高風險控制措施及授信方案的可行性和嚴密性，便于統一風險偏好。其次，在崗位設置上必須滿足風險經理獨立性的要求。同時，風險經理應樹立風險管理為業務發展服務的理念，既要注重與客戶經理團結協作，又要嚴守風險底線，保持工作的獨立性。第三，有效溝通，妥善處理爭議。由于風險經理和客戶經理的崗位、職責不同、分析問題的角度也有差異，產生分歧或爭議是正常的。只有進行有效溝通，增進理解，才能有效化解分歧或爭議，達成共識，從而提高工作效率。
2.做好風險經理的配置和發展規劃，確保風險經理的數量和質量。筆者認為應建立風險經理準入淘汰機制，在風險經理配置上可實行區域集中根據業務特點統一調配。同時，將平行作業風險經理細分為客戶、行業、區域、產品等不同類別風險經理，實現專業互補、資源共享。
【關鍵詞】商業銀行；風險管理；內部控制
一、引言
2010年歲末濟南公安機關宣布查獲一起偽造金融票證騙取資金案件，涉及濟南當地多家金融機構。無論最終司法部門查處結果如何，涉及金額多大，涉及銀行有多少，這起“久違了”的偽造金融票證騙取資金案都給我們帶來一些反思和警示。存在問題的商業銀行不止一家，我國商業銀行的資產風險、操作風險、道德風險、內控風險都不容樂觀。監管上的放任自流難辭其咎。我國商業銀行亟需進行一次全面的、嚴格的監管檢查。這幾年雖然銀行金融業監管部門越來越多，監管隊伍越來越龐大，但監管效果并不理想。客觀地說，這么多年在大型商業銀行的改革上確實取得了一些成績。但是，不可否認的是，我國商業銀行的風險管理還存在許多不足之處。
二、我國商業銀行風險管理現狀
在風險管理方面，經過長期對銀行商業化改革和引導，我國商業銀行基本上建立了內部控制制度，初步形成了一種相互制約、相互監督的內部控制機制。但是由以上調查及分析研究可以發現，商業銀行的風險管理在我國仍是銀行經營管理中的短板，仍是制約其發展的主要因素。我國商業銀行在風險管理方面主要存在以下幾個問題：
（一）相關法律上的缺陷
在市場準入上存在許多不公平和過多限制，民間資本進入銀行較困難，而入世后大量外資銀行涌入我國，在為國內的商業銀行樹立學習榜樣，促使其不斷提高風險管理水平的同時，卻也可能導致國內銀行的優質客戶流失，從而提高銀行風險水平。而且我國監管機構對商業銀行風險管理要求偏軟、不夠全面。21世紀的前幾年我國監管機構對商業銀行的風險管理要求還仍然是以資產負債比例管理和資本充足率管理為主，直到2004年才提出一個內部控制的指引，2005年才提出市場風險管理的指引，2006年才提出試行兼顧信用風險、市場風險、操作風險和風險補償的指標規定，但對所提出的指標并沒有硬性要求；對風險補償上要求機械且不全面：在計算風險權重的時候，規定對企業、個人的債權及其他資產的風險權重均為100%；在計算資本充足率的時候，沒有對操作提出風險資本要求；對市場風險資本要求不完全，只要求一定比例或者一定絕對值以上的市場交易頭寸計提風險資本。
（二）商業銀行缺乏對風險管理的深刻認識，沒有建立銀行的風險管理文化
商業銀行的行業特殊性決定了風險管理的重要性和緊迫性。但在我國不少商業銀行仍將風險管理簡單理解為人的職業道德意識，將防范職業道德造成的違法違規風險作為風險管理的核心內容和首要矛盾。對銀行風險存在的原因沒有進行系統的分析，對風險的關鍵點缺乏把握，對風險的防范難以提出針對性措施，員工普遍沒有風險意識，風險管理更多的是作為口號而存在。如今風險管理已成為制約銀行發展的主要因素，但從我國商業銀行的管理實踐來看，不少銀行對風險管理的內容尚知之甚少，對全面風險管理框架在商業銀行中的作用缺少足夠的重視。有些商業銀行把風險管理機械地理解成各種規章的制定，認為做了建章建制方面的工作，就等于建立了風險機制；有的商業銀行雖然強化風險管理的建設，但表現在實踐中卻發生了背離。
（三）商業銀行風險管理的組織和職能上的不足
為了更好的控制風險，應該建立獨立而健全的風險管理機構。而在我國，還有很多商業銀行沒有建立專門的風險管理部門，而是將風險管理分散到其他職能部門，不能實現風險的集中統一管理，風險管理部門的獨立性有待進一步提高。即便我國商業銀行大部分都已經建立了專門的風險管理部門，但是風險管理組織大半是由行長負責的，這不符合國際上風險管理部門直接對董事會負責的要求，該機制可能弱化風險管理部門的作用，破壞了風險管理部門的獨立性。目前尚有部分商業銀行風險管理部門職能設置不夠健全，如未設置相關風險管理職能崗位或該職能分散到其他部門職能中，風險管理職能不夠系統。商業銀行風險管理部門職能有待進一步細化與明確。
（四）風險控制制度不健全，風險管理技術不成熟
我國現行商業銀行風險控制制度一個顯而易見的問題是風險管理制度本身的不完善以及體系間的相互脫節。主要體現在：首先是業務的規章制度不夠完善。各個商業銀行規章制度的制訂多是從本部門的業務管理角度出發，既缺乏系統的風險防范考慮，又沒有考慮其他部門的銜接情況和具體操作部門的實際執行情況，導致規章制度在制訂時就不夠完善；第二是內部控制制度缺乏牽制力。一些銀行內部控制制度在部門與部門之間不僅是相互割裂的，有的甚至是相互抵觸的。第三是內部稽核機制不完善。從總體上看，我國商業銀行的內部稽核仍然相對薄弱，更談不上存在強有力的內部稽核機制。我國商業銀行的風險管理技術仍不成熟，對于當今國際上流行的管理方法只停留在理論介紹和引入階段，尚未在實踐中具體運用。風險管理還停留在資產負債指標管理頭寸匹配管理的水平上，風險測算統計工作還未能實行制度化和科學化，而且信息采集、傳遞、分析手段落后，信息缺失、準確性差、管理分散、共享程度低，無法準確掌握風險敞口，風險識別、度量難以精確，導致大部分風險仍然側重于定性分析。
（五）風險管理工作較為分散，信息披露不完善
在我國現階段多數商業銀行的風險工作分散在各個具體的部門，沒有獨立的風險管理部門對業務部門進行集中監督管理，沒有明確風險管理部門可以對全行各項業務檢查活動實施再檢查。風險管理部門在風險管理體系中的定位不明確，與其他業務部門和審計部門的關系和職責分工需進一步界定。同時，風險信息散布于各業務部門，缺乏正式的風險信息歸集渠道和風險報告制度，決策層難以得到及時的各類風險的完整信息。而且我國一些商業銀行信息披露中存在信息披露不真實和信息披露有效性不足兩大問題。一方面由于我國現有的經濟、社會環境，極易產生人為操縱現象，能否真實反映商業銀行財務和信貸資產狀況將難以保證，從而導致信息披露不真實現象的出現;另一方面由于受利潤指標考核經營成效的影響，商業銀行以財務成果信息披露為主，而對反映經營狀況和風險的信息未引起足夠重視，對信用風險、市場風險等披露得更少，造成信息披露有效性不足。
三、加強我國商業銀行風險管理的對策
考慮到目前國有商業銀行風險管理存在諸多不足，我們應正視經濟環境的新變化，分清重點，有條不紊地推動銀行綜合化改革，提高風險管理水平的。 為此我提出了以下幾條建議：
（一）加強風險管理文化建設，增強全面風險管理的意識
無數事例說明，建立科學的風險管理理念比識別和風險評估更重要。在國際上不少金融機構因風險控制不當而造成倒閉的案例中，原因往往并不是因為它們缺乏風險控制的機制，而主要是因為其從業人員的風險管理意識過于薄弱。因此，自上而下樹立科學的風險管理理念和營造濃厚的風險文化至關重要。培育風險管理文化一方面要提高員工法制觀念，使遵紀守法、嚴格執行各項內控制度成為員工的自覺行動，增強自我約束力，夯實風險防范根基；另一方面通過廣泛的風險教育和重視業務上的風險估計來培養所有人員對風險的敏感和了解，讓每一位員工認識到自身工作崗位上可能存在的危險，時刻警覺，養成按照規章制度要求辦事的習慣，形成防范風險的安全屏障。
（二）健全風險管理組織體系，實現全方位、全過程的風險管理
當前國內商業銀行要利用改制上市之機，根據股權結構變化，建立符合自身戰略定位的全面風險管理體系，逐步形成由銀行董事會及其高級經理直接領導的、以獨立的風險管理部門為中心、與各個業務部門緊密聯系的內部風險管理系統。董事會作為全行風險管理的最高決策機構，負責對風險管理的整體戰略決策，對銀行風險管理負有最終責任；獨立的風險管理部門實行垂直領導，具體實施對本行風險的全面管理，推動風險管理體系建設。在執行層面上要改變以前商業銀行內部條條框框的行政管理模式，實現以業務流程為中心的管理體制，業務部門也要逐步設立單獨的風險管理崗位，從業務風險產生的源頭進行有效控制，各部門業務主管和業務經理對其業務風險負責，使風險管理橫向延伸，縱向管理，實現管理過程的扁平化。與此同時國內商業銀行應積極借鑒國際大銀行的組織模式與運作經驗，加快法人治理結構的建設。通過引進戰略投資者，建立權利、責任、利益邊界明晰的組織架構和運行規范、管理科學、內控嚴密、運轉高效的經營機制和管理體制、加快推進體制改革和機制轉換、提高風險防范能力和內部控制水平。
（三）構建完善的商業銀行內控機制
建立完善的商業銀行內控機制是我國商業銀行風險有效控制的保證和基礎。
1.立足于全行風險管理和風險控制的高度研究商業銀行風險控制問題
銀行內每個員工都應對風險控制有足夠的認識，商業銀行要端正經營觀念，實現經營戰略重心的轉變與調整，不僅要實現從粗放型經營向集約型經營的轉變，而且要實現從“存款立行”向“效益興行”的轉變。在制定風險控制措施時，必須實行由上而下的管理體制，由最高管理層來推動落實實施措施。否則，風險控制的措施會流于形式。
2.建立和完善內部風險評估和監測制度
我國商業銀行必須加強內部管理，健全內部控制機制，增強商業銀行的風險防范能力。在目前，必須加強對貸款項目的可行性研究，建立嚴密科學的貸款項目評估論證體系，全面推行貸款審貸分離制度，建立貸款人的風險約束與風險激勵相結合的機制。建立風險的轉換機制，依據相關法律、法規，完善擔保、抵押貸款手續，確保資產的安全。并通過金融創新工具的運用實施有效地轉嫁風險。建立資產風險的補償機制，充分發揮呆帳準備金和風險基金的作用。
3.進一步完善內控制度
對銀行的各種交易要建立完善的內部監督和風險防范制度；提高信貸資產質量，優化信貸結構，進一步建立和完善以審貸分離為核心的貸款決策風險約束機制；對于會計記錄、賬務處理和經營核算，要建立更為嚴密且各自相互獨立的會計控制系統，并加強會計檢查工作。
4.健全高效、有序的內部稽核機制
為了健全我國商業銀行的內部稽核機制，我們要進一步強化內部稽核工作的獨立性，構筑以“三道防線”為主體的內部監督制約機制。不僅要建立一線崗位雙人、雙職、雙責為基礎的第一道監控防線，還要建立相關部門、相關崗位之間相互制約監督的工作程序，更要充分發揮稽核部門的監督作用，這樣才能使銀行風險有效控制在“三道防線”之外。
（四）進一步完善金融機構金融信息報告與披露制度
增強金融機構經營及財務狀況的透明度,需要進一步明確報告與披露的基本數據、指標、范闈及時間頻率等。在此基礎上，金融監管當局要建立一套科學的風險識別和預警方法體系，包括指標體系和評估體系等，及早向金融機構發出風險預警信號，及早采取防范和控制措施。
（五）運用現代科技，實現金融信息共享，實現銀行監管現代化
要盡快建立統一、獨立的金融統計信息系統，形成集中、統一、高效的金融統計信息來源，防止數據統計的重復計算或統計遺漏，使之更具有權威性、科學性、獨立性。并通過定期報送制度或系統共享等方式實現銀監局與中央銀行之間的監管信息共享。
參考文獻：
[1]財政部.建立和完善內部控制基本規范[J].會計研究,2001(2).
[2]陳漢文,吳益兵,李榮,許真臻.薩班斯法案404條款:后續進展[J].會計研究(2).
[3]陳葭.商業銀行風險管理中的內部控制[J].經濟與管理,2003(5):51-52.
[4]鄧艾兵,武劍.論商業銀行的國家風險評級與管理[J].投資研究,2002(3):2.
[5]黃金老.論金融脆弱性[J].金融研究,2001(3):57-60.
論文摘要：我國壽險公司的發展面臨著如何在發展變化的環境下保持長期健康發展的考驗。該文通過對壽險公司財務風險特點的討論，提出了防范壽險公司財務風險的幾點措施。
目前，我國壽險公司的發展面臨著如何在發展變化的環境下保持長期健康發展的考驗。風險控制水平下的資金有效利用的高低，成為能否贏得這場競爭的關鍵。如何有效的控制財務風險，并在此基礎上構建科學的投資策略已成為保證壽險公司長期健康發展的根本。
1.壽險公司財務風險的具體表現
就壽險公司經營而言，其財務管理風險主要體現在以下幾個方面：
1.1費率風險：即在確定費率或給付、賠付標準時不準確產生的風險。主要有兩類：費率定價過低和給付、賠付標準過高。
1.2系統風險：又稱市場風險，即引起資產或負債價值變化的風險，包括：利率風險和基本風險。壽險公司根據利率的變化衡量和管理資產、負債，其股票、公司債券和質押貸款與利率基準點的變化緊密相連，任何利率的變化都直接影響到這些投資產品的回報率。
1.3信用風險：即由于債務人因其財務狀況惡化或擔保物價值貶值無法履行責任而產生的風險。由于壽險公司的資產有相當部分是公司債券，因此這種風險對其影響較大。
1.4流動風險：即由于無法預測的事件造成資產流動性不足引起的風險。
1.5其他風險：包括經營風險以及法律法規變化所產生的法律風險。
2.我國壽險公司所面臨的具體財務風險
2.1責任準備金虧空嚴重
由于資金運用的不當、壽險責任準備金被當作壽險業務損益的“調節器”，加之擅自設計壽險條款或自行修改總頒條款、沒有嚴格的核保核賠制度，導致保單責任擴大，保險風險加大等諸多原因，造成了壽險行業嚴重的償付能力不足。給壽險公司經營帶來了巨大的財務風險。
2.2資產結構不合理，利用效率低
一是實收資本嚴重不足，導致資產負債比率過高，壽險責任準備金被擠占的問題十分突出。二是銀行存款等流動資產占比過大，使本應增值的壽險資金得不到充分運用，降低了資產使用效率。
2.3壽險資金投資形式狹窄
現有的壽險資金未得到充分有效的利用，致使歷史包袱不但得不到消化，而且呈進一步擴大的趨勢。壽險資金運用受政策影響渠道偏窄，不利于壽險公司運用各種渠道充分有效地運用資金，實現壽險資金的有效增值。
3.防范壽險公司財務風險的幾點措施
3.1建立科學的風險控制體系
風險控制體系的目標是:能夠及時、準確、有效地識別、評估和控制各類風險,將總風險控制在預算范圍內。風險控制體系的核心是資產負債匹配管理和風險預算管理。
3.1.1資產負債匹配管理
實施資產負債匹配管理,能夠有效的控制利率風險。根據實際經驗,可采用久期、凸性來測量資產負債的利率敏感性,用缺口管理來調整資產負債的匹配度,保證資產和負債在數額、期限、成本、收益上的基本匹配。采用上述方法后,能夠保證資產負債的基本匹配,并根據市場情況進行靈活調整。
3.1.2風險預算管理
風險預算管理能夠有效控制投資總風險。根據壽險公司的資本和財務狀況計算最大風險承受能力,然后根據各部門的投資業績和市場情況,將風險限額合理分配到各業務部門,將各業務部門的風險額度再分配到各投資品種；按照統一的風險值計量標準,定期計算各部門和各風險類別的風險值,按照風險預算控制投資風險,如果某個業務部門或投資品種的風險值超過預算額度,則要調整投資組合,這樣就能將投資的全部風險控制在預算范圍內。
3.1.3信用管理體系
借鑒國際先進的信用風險管理方法,構建以內部信用評級為核心的信用風險管理體系。
內部信用評級。參考國際信用評級體系,建立自己的內部信用評級體系,制定相應的信用評級管理辦法,按照統一的財務與非財務指標體系和標準,以償債能力為核心,對各類機構和信用產品開展整體債務評級(長期、短期)和特定債務評級,為準確評估和控制信用風險奠定基礎。
信用額度管理。研究開發一套先進的授信額度計算模型,根據信用等級的不同,量化計算投資授信額度,并嚴格按照授信額度開展業務。
信用風險分析與評估。從定性的角度,分析公司投資業務承擔的主要信用風險點及未來信用風險的變動趨勢,并重點分析相關行業未來變動趨勢，同時從定量的角度,運用先進的計量模型定量計算信用風險頭寸的風險值,并納入到整體風險預算管理中。
3.1.4績效評估體系
績效評估與投資管理是相輔相成的:一方面,它可以科學地計量和評估投資績效；另一方面,又可以為投資決策提供信息,用來指導投資活動。績效評估與風險控制是一個事物的兩個方面,績效評估是對一段時間以來投資績效的評價,它以歷史數據為基礎,計算風險和收益；風險控制是對未來一段時間的預測,也是以歷史數據為基礎,預測未來的風險和收益,并構建相應的控制體系。因此,建立高效科學的績效評估體系對投資管理和風險管理來講都是非常重要的。
3.2建立高效的財務風險管理組織架構與運行機制
為了更有效的發揮風險控制體系的作用,必須建立一個能夠相互制約、相互監督的組織架構和高效的運行機制，主要分為三個層面。
3.2.1公司層面
在壽險公司設置獨立于投資部門的風險管理部。風險管理部負責制定公司風險管理的宏觀政策、重要決策和管理規范,提出指導性、方向性和原則性的風險管理意見；協調、指導公司其他部門配合投資部門進行風險管理工作；根據公司投資和風險管理的具體要求制定風險控制指引,并對投資部門的資金運作獨立進行監督檢查。
3.2.2部門層面
在投資部門內部設立風險控制部。按照風險管理的實際需要,設置風險預算崗、信用管理崗、內控管理崗和績效評估崗等四個崗位,對投資風險進行全方位、全過程的監控與評估。
3.2.3操作層面
操作層面指的是投資部門內的各業務部門,在投資過程中,貫徹風險管理的原則和指導思想,嚴格按照崗位職責和操作流程進行投資操作,把風險管理的流程、制度、方法融入到投資決策、資產配置、組合管理、證券選擇、清算結算等各個業務環節中。
3.3處理好投資效率與風險管理的關系，投資運作中堅持透明化
就是在資金運作的各個環節如投資決策、資產配置、組合管理、證券選擇、投資操作、清算結算等等,對風險控制部門是開放的,風險控制部可以參加各部門的業務工作會議,所有關于投資運作的方法、數據和流程都在風險控制部的監控之下，在遵循保險資金運用規律的前提下,尋求風險和收益的動態平衡。
3.4加大創新力度，進一步拓寬壽險資金運用渠道
隨著市場環境的變化,壽險資金運用和風險管理面臨很多新問題。如,市場利率逐級走低,長期債券的收益率大幅度下降,甚至已經低于長期壽險資金的運作成本,這種趨勢短期內還沒有改變的跡象,而保費收入卻在持續增長。長期收益率的大幅度降低,不僅給壽險資金運用帶來嚴重困難,而且給風險管理特別是資產負債匹配和利率風險管理帶來了嚴峻挑戰。如何應對新形勢下投資與風險管理面臨的新問題,我們認為創新和發展是解決問題的根本,要強化創新意識,加大創新力度,在發展中創新,在創新中發展。
3.5加強保險產品的創新
應當加大保險產品的創新力度,突破目前的產品模式。一方面,在目前市場利率水平較低的情況下,設計出具有較強保險保障功能新產品；另一方面,產品研發部門應當加強與投資部門的相互溝通在產品設計中體現風險管理的基本思想,運用創新方法提高產品本身防范各種風險的能力。
就壽險公司經營而言，其財務管理風險主要體現在以下幾個方面：
1.1費率風險：即在確定費率或給付、賠付標準時不準確產生的風險。主要有兩類：費率定價過低和給付、賠付標準過高。
1.2系統風險：又稱市場風險，即引起資產或負債價值變化的風險，包括：利率風險和基本風險。壽險公司根據利率的變化衡量和管理資產、負債，其股票、公司債券和質押貸款與利率基準點的變化緊密相連，任何利率的變化都直接影響到這些投資產品的回報率。
1.3信用風險：即由于債務人因其財務狀況惡化或擔保物價值貶值無法履行責任而產生的風險。由于壽險公司的資產有相當部分是公司債券，因此這種風險對其影響較大。
1.4流動風險：即由于無法預測的事件造成資產流動性不足引起的風險。
1.5其他風險：包括經營風險以及法律法規變化所產生的法律風險。
2.我國壽險公司所面臨的具體財務風險
2.1責任準備金虧空嚴重
由于資金運用的不當、壽險責任準備金被當作壽險業務損益的“調節器”，加之擅自設計壽險條款或自行修改總頒條款、沒有嚴格的核保核賠制度，導致保單責任擴大，保險風險加大等諸多原因，造成了壽險行業嚴重的償付能力不足。給壽險公司經營帶來了巨大的財務風險。
2.2資產結構不合理，利用效率低
一是實收資本嚴重不足，導致資產負債比率過高，壽險責任準備金被擠占的問題十分突出。二是銀行存款等流動資產占比過大，使本應增值的壽險資金得不到充分運用，降低了資產使用效率。
2.3壽險資金投資形式狹窄
現有的壽險資金未得到充分有效的利用，致使歷史包袱不但得不到消化，而且呈進一步擴大的趨勢。壽險資金運用受政策影響渠道偏窄，不利于壽險公司運用各種渠道充分有效地運用資金，實現壽險資金的有效增值。
3.防范壽險公司財務風險的幾點措施
3.1建立科學的風險控制體系
風險控制體系的目標是:能夠及時、準確、有效地識別、評估和控制各類風險,將總風險控制在預算范圍內。風險控制體系的核心是資產負債匹配管理和風險預算管理。
3.1.1資產負債匹配管理
實施資產負債匹配管理,能夠有效的控制利率風險。根據實際經驗,可采用久期、凸性來測量資產負債的利率敏感性,用缺口管理來調整資產負債的匹配度,保證資產和負債在數額、期限、成本、收益上的基本匹配。采用上述方法后,能夠保證資產負債的基本匹配,并根據市場情況進行靈活調整。
3.1.2風險預算管理
風險預算管理能夠有效控制投資總風險。根據壽險公司的資本和財務狀況計算最大風險承受能力,然后根據各部門的投資業績和市場情況,將風險限額合理分配到各業務部門,將各業務部門的風險額度再分配到各投資品種；按照統一的風險值計量標準,定期計算各部門和各風險類別的風險值,按照風險預算控制投資風險,如果某個業務部門或投資品種的風險值超過預算額度,則要調整投資組合,這樣就能將投資的全部風險控制在預算范圍內。
3.1.3信用管理體系
借鑒國際先進的信用風險管理方法,構建以內部信用評級為核心的信用風險管理體系。
內部信用評級。參考國際信用評級體系,建立自己的內部信用評級體系,制定相應的信用評級管理辦法,按照統一的財務與非財務指標體系和標準,以償債能力為核心,對各類機構和信用產品開展整體債務評級(長期、短期)和特定債務評級,為準確評估和控制信用風險奠定基礎。
信用額度管理。研究開發一套先進的授信額度計算模型,根據信用等級的不同,量化計算投資授信額度,并嚴格按照授信額度開展業務。
信用風險分析與評估。從定性的角度,分析公司投資業務承擔的主要信用風險點及未來信用風險的變動趨勢,并重點分析相關行業未來變動趨勢，同時從定量的角度,運用先進的計量模型定量計算信用風險頭寸的風險值,并納入到整體風險預算管理中。3.1.4績效評估體系
績效評估與投資管理是相輔相成的:一方面,它可以科學地計量和評估投資績效；另一方面,又可以為投資決策提供信息,用來指導投資活動。績效評估與風險控制是一個事物的兩個方面,績效評估是對一段時間以來投資績效的評價,它以歷史數據為基礎,計算風險和收益；風險控制是對未來一段時間的預測,也是以歷史數據為基礎,預測未來的風險和收益,并構建相應的控制體系。因此,建立高效科學的績效評估體系對投資管理和風險管理來講都是非常重要的。
3.2建立高效的財務風險管理組織架構與運行機制
為了更有效的發揮風險控制體系的作用,必須建立一個能夠相互制約、相互監督的組織架構和高效的運行機制，主要分為三個層面。
3.2.1公司層面
在壽險公司設置獨立于投資部門的風險管理部。風險管理部負責制定公司風險管理的宏觀政策、重要決策和管理規范,提出指導性、方向性和原則性的風險管理意見；協調、指導公司其他部門配合投資部門進行風險管理工作；根據公司投資和風險管理的具體要求制定風險控制指引,并對投資部門的資金運作獨立進行監督檢查。
3.2.2部門層面
在投資部門內部設立風險控制部。按照風險管理的實際需要,設置風險預算崗、信用管理崗、內控管理崗和績效評估崗等四個崗位,對投資風險進行全方位、全過程的監控與評估。
3.2.3操作層面
操作層面指的是投資部門內的各業務部門,在投資過程中,貫徹風險管理的原則和指導思想,嚴格按照崗位職責和操作流程進行投資操作,把風險管理的流程、制度、方法融入到投資決策、資產配置、組合管理、證券選擇、清算結算等各個業務環節中。
3.3處理好投資效率與風險管理的關系，投資運作中堅持透明化
就是在資金運作的各個環節如投資決策、資產配置、組合管理、證券選擇、投資操作、清算結算等等,對風險控制部門是開放的,風險控制部可以參加各部門的業務工作會議,所有關于投資運作的方法、數據和流程都在風險控制部的監控之下，在遵循保險資金運用規律的前提下,尋求風險和收益的動態平衡。
3.4加大創新力度，進一步拓寬壽險資金運用渠道
隨著市場環境的變化,壽險資金運用和風險管理面臨很多新問題。如,市場利率逐級走低,長期債券的收益率大幅度下降,甚至已經低于長期壽險資金的運作成本,這種趨勢短期內還沒有改變的跡象,而保費收入卻在持續增長。長期收益率的大幅度降低,不僅給壽險資金運用帶來嚴重困難,而且給風險管理特別是資產負債匹配和利率風險管理帶來了嚴峻挑戰。如何應對新形勢下投資與風險管理面臨的新問題,我們認為創新和發展是解決問題的根本,要強化創新意識,加大創新力度,在發展中創新,在創新中發展。
3.5加強保險產品的創新
應當加大保險產品的創新力度,突破目前的產品模式。一方面,在目前市場利率水平較低的情況下,設計出具有較強保險保障功能新產品；另一方面,產品研發部門應當加強與投資部門的相互溝通在產品設計中體現風險管理的基本思想,運用創新方法提高產品本身防范各種風險的能力。
4.結論
在中國市場經營，壽險公司會面臨許多挑戰。財務風險管理的目標是實現保險公司價值的最大化。財務風險管理通過籌資決策、資金運用決策和利潤分配決策來提高總體收益，降低經營風險，實現公司經營目標。因此壽險公司財務風險管理與資產的獲得及其合理使用的決策密切相關，并與公司的承保、理賠、資金運用管理發生直接聯系。其財務風險管理的結果直接表現為公司資產、負債以及所有者權益的變化。壽險公司只有不斷提高財務風險管理及防范水平，才能不斷地在競爭中永葆青春，才能確保在市場中取得成功。
【關鍵詞】內部審計 財務 風險控制
隨著市場競爭的日益激烈，特別是經濟全球化程度的加深，企業面臨的風險也日益增大，企業的生存和發展面臨著更大、更嚴峻的考驗，企業管理者對企業的風險管理的重視程度也越來越高。如何對企業風險進行管理和控制室企業管理者面臨的主要問題。企業的內部審計為企業風險管理狀況的審查和評定提供了依據，在企業風險管理中起到了重要作用。
一、內部審計與風險管理的關系
內部審計是企業內部具有監督和評價功能的部門，它通過對企業經營活動以及內部控制的合法性和有效性進行審查和評價，促進企業經營目標的實現。
（一）內部審計參與企業風險管理是其自身發展的需要
2000年，我國有關部門對內部審計重新定義，把風險管理寫入了內部審計的范疇，內部審計是企業管理的咨詢師，它能夠掌握企業的發展方向，有效地幫助企業對風險進行控制和管理。內部審計介入風險管理使之成為企業發展中的一個重要角色，在企業的管理中也占據著不可替代的重要地位。
（二）內部審計參與企業風險管理是企業完善內部控制的需要
由于市場經濟的全球化以及國際化的發展越來越迅速，企業面臨著日益增多的企業風險，有效地減少風險是企業實現發展目標的基礎和前提。作為企業中存在于管理部門之外的獨立部門，內部審計具有能夠縱觀全局的視角。內部審計能夠從影響企業實現經營目標的實現的各種風險出發，對企業內部的執行力度、控制制度以及控制薄弱環節等方面作出客觀公正的評價和認定。因此，內部審計是企業風險管理的主要力量。
二、內部審計在企業風險控制中起到的作用
（一）內部審計能夠發揮反饋作用，對企業的風險控制起到預警的作用
內部審計在企業風險控制中起到反饋的作用，能夠有效地對企業的風險控制進行預警。企業的風險是相對于未來發展而言的，與企業的戰略目標以及決策規劃都有直接的關聯。因此以風險管理和控制為核心和出發點的內部審計能夠將風險事后的反饋延伸到風險發生前，從而實現更高效率的風險控制。另外，內部審計的咨詢職能也能充分利用其主觀能動性，幫助企業管理層對企業的風險管理進行控制、改進和完善。
（二）內部審計能夠對企業的風險控制策略進行指導
內部審計是企業內部控制中的再控制，企業根據發展戰略目標以及自身所能夠承受的風險，來制定內部控制制度。內部審計人員對企業內部風險控制的焦點在于對企業風險加以強調并對企業進行的具體的風險控制活動進行評估，從而實現企業價值的增加。然而企業過度進行風險控制或者控制力度不足都很容易造成舞弊行為的發生。內部審計部門不歸屬于企業任何一個管理或者業務部門。因此它能夠長期的對企業的風險策略和各種決策進行指導。通過對企業風險管理長期計劃和短期任務的調節，實現內部審計在企業風險管理中的指導作用。
（三）內部審計能夠對企業整體的風險管理進行客觀的審查和評定
企業的風險具有感染性、傳遞性和破壞性等特點。由一個部門的疏忽而造成的風險后果往往會對企業的其他大部分部門產生消極的影響，嚴重的甚至能夠導致整個企業都處于癱瘓狀態。因此，有些部門就會不重視對風險預防方面的管理，對企業的風險管理工作帶來了極其不好的影響。風險的防范和控制需要從企業的各個方面進行考慮，而很多部門由于其自身的局限性而不能掌控全局。內部審計部門不參與企業的業務活動，具有較強的獨立性，因此它能夠很好地統籌全局，從客觀的角度對企業的風險進行辨識，提醒管理部門及時采取風險控制措施。
（四）內部審計部門的獨立性決定了其風險評估的重要性
有些企業雖然也設有風險管理部門，但是它只是屬于管理部門中的一個職能部門，不具有獨立性，其意見有時會受到上級領導壓力的影響而失去參考價值。而內部審計部門獨立與管理部門之外，不受管理部門的限制，其評估意見能夠直接上報給董事會，報告具有可靠性和極大的參考價值。加強企業管理層對內部審計部門意見的重視程度，有利于企業風險管理的健康穩定發展。
（五）內部審計有利于企業治理和管理現狀的改善
日益加劇的市場競爭使得企業更加重視對企業的整治和管理，以增強自身的競爭力，促進企業目標的實現。內部審計不僅能對企業的風險管理的充分性和有效性提供參考依據，還能對企業的經營管理提出意見和建議，對企業的發展具有積極地促進作用。
三、結語
總的來說，內部審計參與企業的風險控制是市場環境因素和其自身的因素決定的，具有一定的客觀性和必然性。從目前的發展狀況來看，我國在風險管理上的研究還遠遠落后于西方發達國家，我國政府部門也缺乏相應的政策或者規章制度的制定，導致一些企業對企業的風險管理力度不夠，風險抵抗能力下降，一旦遇到一些風險就可能面臨倒閉的危險。因此各個企業都要充分利用內部審計的職能作用，積極加強企業風險管理的預測和控制，提高企業自身的競爭力，以使企業在激烈的市場競爭中立于不敗的地位。
參考文獻
[1] 戴福春.內部審計對企業財務風險控制[J].中國電子商務，2011（05）：12-13.
[2] 王虹.內部審計如何參與企業風險管理[J].會計之友（中旬刊），2009（10）：48-49.
[3] 宣金雷.論中國內部審計在風險管理應用中的不足及對策[J].經濟研究導刊，2011（09）：78-79.
[4] 張惠霞.企業財務風險控制體系的構建[J].當代經濟，2010（04）：37-38.
【關鍵詞】風險管理 案例分析 風險評估 風險數據庫
T石油勘探公司是以石油勘探業務為主體，集物探主業、多元開發、公共事業為一體的跨國經營企業。截至2010年9月30日，T公司擁有5個事業部、3個經理部、1個研究院和5個支持中心。其勘探技術在國內同類型企業中處于一流水平，有10多項技術獲得國家專利授權，研究院每年承擔多項國家研究項目。通過對T石油勘探公司風險管理經驗的總結，并參照國外成功實施風險管理的因素，探討借鑒其成功經驗來改善目前風險管理的薄弱環節，進一步做好風險管理，進而提高企業的管理水平。
一、風險評估
企業風險評估，是對所收集的風險管理初始信息和企業各項業務管理及其重要業務流程進行的風險評估，具體包括風險識別、風險分析和風險評價3個步驟，其目的在于查找和描述企業風險，評價所識別出的各種風險對企業實現目標的影響程度和風險價值，給出風險控制的優先次序等。
（一）風險識別
風險識別是進行有效風險管理的基礎和關鍵，風險管理第一步，就是要對企業面臨的各種風險進行識別，將風險分門別類并追溯導致風險產生的各種因素。由于企業面臨風險的多種多樣，企業不能窮盡所有風險，而且風險識別在很大程度上是一種主觀判斷。所以，為使重要的風險不被遺漏，并將“識別風險”降至最低，需要采用適當的方法，在識別風險時，實際工作中常用的方法主要有：訪談法、問卷調查、制度流程梳理和案例梳理等。
石油資源的勘探開發包含著極大的風險性，它的主要特點是經常在對很多復雜情況沒有確切掌握前就要進行投資決策。由于石油勘探開發需要的最初投資起點高，而且往往是巨額的，再加上勘探開發過程經歷的時間往往長達幾年甚至更長，期間存在很多的不確定性和風險因素，所以油氣勘探具有高投入、高風險的特點。而隨著我國在油氣勘探開發領域上海外市場的不斷開拓，各公司在爭取最大利益的同時所面臨的風險也不斷加大。與其他行業相比，所面臨的風險類型除政治風險、法律風險、經營風險外，由于勘探的特殊性，公司的風險也與一般公司具有不同之處：
1.技術風險
技術是公司的核心競爭力、是公司的靈魂，由于技術失誤對前期工程導致的判斷錯誤會對后期工程施工形成不利，最終會影響工程質量，甚至對公司的形象造成影響， 毀壞公司聲譽。為應對技術風險，T公司一直不斷努力增強研發能力、提高公司的技術水平，具有領先于同行業的先進技術，同樣也能給企業帶來發展機會。在技術革新方面，T石油勘探公司將石油勘探技術應用于煤層氣勘探，開拓勘探業務領域。在環保方面，采用新技術把二氧化碳輸入地底層儲存，在需要的時候又從底層抽出，從而達到循環使用的效果。T石油勘探公司在石油勘探技術方面的領先地位給公司帶來了良好的發展機遇。
2.工農風險
勘探項目可能會占用當地居民的耕地、房屋及其他財產，涉及到對居民的補償。除了遵照國家《石油地震勘探損害補償規定》、參考公司關于《工農補償工作管理暫行辦法》外，在實際的工作中更多需要與當地政府和居民進行溝通協商。因此在前期的市場調研時，需要詳細訪談當地風俗習慣、多與當地居民進行溝通，充分關注這方面的風險，盡可能地在項目開始前達到消除風險的目的。
（二）風險分析和評價
對企業面臨的風險進行有效識別后，采用定性和定量相結合的方法，對各種風險發生的可能性及其對公司運營造成威脅的大小進行衡量和評估。按重要性、嚴重性或者對企業影響的大小，對風險進行排序，形成企業風險評估報告為風險控制決策提供科學依據。
風險分析和評價后可以根據風險發生可能性的大小、對企業影響程度的高低，將風險由高到低分為A、B、C、D 4個等級，用既定的標準對風險水平“評級”或“打分”。
（三）形成風險評估報告
風險評估報告是對風險識別和風險評估工作的總結和歸納，應該運用通用風險語言、合理的評估方法，為企業全面風險管理提供一個整體的參照，是企業以前經驗的積累，可以為企業在面臨相同風險時提供參考。風險評估報告應盡可能地涵蓋企業面臨的所有風險類別、風險事件和損失程度并指出問題的所在，在為企業管理決策提供依據的同時，也讓員工對自己面臨的風險有整體的了解，讓他們更加直觀地了解到自己處在企業風險的哪個環節，從而有利于他們更加積極的參與到風險管理中來。風險評估報告的另一個目的，是希望通過定期的風險辨識、分析、評價等檢測手段，對企業已經存在的各類風險，尤其是重大風險做到早發現、早化解。
二、風險應對策略和風險數據庫
（一）風險應對策略
管理層可針對已評估的關鍵性風險做出回應，可選的應對風險策略有風險降低、風險消除、風險轉移和風險保留。管理層可以選擇一個或多個策略結合使用。
風險降低的應對策略，亦稱作風險緩解。不同的情況適用不同的風險降低方法。常用的一種形式是風險分散，即通過分散的形式來降低風險，比如在多種股票而非單一股票上投資，不把雞蛋放在一個籃子里。
風險消除，就是避險，是為了免除風險的威脅，采取試圖使損失發生概率等于零的風險應對策略，也就是不進行會給企業帶來風險的活動。例如不承接未來風險過大的項目。
風險轉移，采用風險轉移的目的是將風險轉移給另一家企業、公司或機構。合同及財務協議是轉移風險的主要方式。轉移風險并不會降低其可能的嚴重程度，只是從一方移除后轉移給另一方。如尋求投資伙伴共同分擔風險，通過企業保險使風險轉移，建立工程保險和擔保制度、實施總承包與分包、設立風險基金等。
風險保留包括風險接受、風險吸收和風險容忍。采取風險保留的策略，或者是因為這是比較經濟的策略，或者是因為沒有其他備選方案（比如降低、消除或轉移）。
值得注意的是針對同一項風險可能采用不同的應對策略，例如同樣是工農風險，可能根據與當地政府和居民溝通的情況采用風險保留（接受該項風險）、風險消除（不承接該項目）或是其他應對策略。應對策略運用正確與否取決于項目組對風險的了解、項目經驗的積累等，因而更能考驗企業的風險管理能力。
（二）風險數據庫
風險數據庫是以前風險的積累，可以將風險評估和風險應對策略結合起來，還能為企業在以后的經營管理過程中面臨相同或相似的風險時作為制定風險應對措施的依據。T公司的風險數據庫將控制目標、針對控制目標存在的機遇、風險識別、風險評價、風險等級劃分、風險策略、風險應對措施和相應責任部門結合起來，識別風險并制定應對風險的措施。T公司風險數據庫模板簡化形式如下（見表1）：
在風險管理過程中，風險識別和風險評估可能是由內控部門的人員來執行，缺乏部門間的溝通，容易忽視運營目標和戰略目標，也很難將內部控制目標與企業的經營管理和戰略發展相結合，難以調動企業完善內部控制系統建設的積極性。建立風險數據庫則要靠企業各部門員工共同努力，因而能有效地解決這個難題。另外，風險數據庫建立的目的在于：一方面，每個部門的人員可能只對自身所處的部門面臨的風險有所了解，而不了解整個企業所處的風險，建立風險數據庫能幫助員工特別是中層管理者了解企業面臨的風險，在做出決策時能更全面考慮所面臨的風險，有助于最終做出更有利于企業的決策。另一方面，各部門員工可識別風險與機遇，將重大項目的成功與失敗的經驗與他人分享，在遇到相同或類似情況時能相互借鑒，也有助于增強企業面對風險的能力。
三、實施與后考核
勘探項目的開始階段，風險評估和應對策略非常重要，而在正確決策后具體的實施則十分重要。在執行過程中應對實施情況進行控制，因為項目開始階段識別的風險，可能不發生；可能已經發生；可能出現誤差，影響的范圍或者損失擴大或者減小等；也可能出現新的風險。這都需要管理者不間斷地對風險進行跟蹤，及時反饋并在必要時調險管理計劃和相應的風險對應資源，改變應對策略。另外，還應對實施的效果及差異進行考核，以便于以后風險管理的實施。
（一）實施
在項目實施階段，采用動態數據系統對風險進行監控，項目組在每周末、月末、季末和年末分別向上報送周報、月報、年報。對于需要公司領導及時決策的信息隨時直接報送公司領導和生產協調部。
（二）考核
在項目的驗收階段，除了對項目工程質量進行驗收考核外，還在驗收報告中把風險管理作為一項重要的考核指標對項目的風險管理情況進行考核。每年公司內控審計部或者是聘請會計師事務所進行至少一次評估并形成評估報告。人力資源部根據驗收報告和評估報告對項目組進行考核，考核的結果作為獎金的發放依據之一。
四、啟示和建議
根據安永會計公司對成功實施風險管理企業的調查，被調查者認為影響企業成功實施風險管理的因素包括：植根于組織的風險文化，對員工就風險管理的重要性實施教育，準確地傳遞企業風險管理的目標，董事會擁有恰當的、明晰的有關風險的信息，將員工的報酬與風險管理掛鉤等。T勘探公司在風險管理上，應在以下幾個方面加強管理：
（一）培育適合企業的風險文化
風險文化是通過制定風險管理目標、政策、制度，形成統一規范的風險管理觀念、態度和行為，使風險管理成為人們的一項自覺行為。風險文化是保證風險管理有效性的堅實基礎，風險管理也離不開風險文化。營造公司風險文化能夠增強公司的凝聚力，進而增強企業抗風險能力，提高公司的競爭力，是公司風險管理活動中一只看不見的手。T公司目前尚未形成根植于該組織的風險文化，而且該公司管理層也沒有采取任何行動來培育適合該組織的風險文化。缺乏風險管理文化的抗風險能力是不能讓人放心的，必然會造成一些人疲于拼命，而另一部分人員卻置身事外，這樣的風險管理也是不成功的。因此，在風險管理文化建設中，要根據企業自身的特點，倡導和強化“全員、全程、全部風險管理意識”，通過各種途徑將風險管理理念傳遞給每一個員工，并內化為其職業態度和工作習慣；要在公司內部形成風險控制的文化氛圍和職業環境，使企業能敏銳地感知風險、分析風險、防范風險。
（二）加強對員工的風險管理教育和培訓
風險管理需要每個員工的積極參與，特別需要中、基層管理人員的積極配合。在進行自我評估時，員工的參與積極性并不高，公司大多數員工仍是應付的態度，認為在檢查時不出什么差錯就可以，并沒有認識到風險控制措施會起到什么作用，應該采取什么行動去積極防范風險，這些都將不利于公司的風險管理工作。為了提高員工，特別是技術部門和業務部門對風險管理的積極性和主動性，公司管理層要加強對各部門員工風險管理教育，強調風險管理的重要性，健全、科學的風險防范體系需要各部門積極配合工作。
（三）完善風險數據庫
建立風險數據庫識別風險的動態，企業應建立系統、有效、動態的風險識別體系，時刻注意識別和評估原有風險的變化情況以及新產生的風險，從而幫助企業決策者進行風險的比較與匯總，并為以后的風險識別建立風險數據庫。T公司目前完成的數據庫由企業風險管理部門協同相關職能部門，并聘請具有資質和專業能力的中介機構協助完成。該公司目前還不具備獨立完成風險評估的能力，其風險評估和風險管理的能力有待提高。而且剛剛建立完成風險數據庫處于起步階段，數據庫的更新和完善是需要長時期堅持的。
（四）針對重大風險開展流程管控，并從決策機制上強化風險管理和重視程序
在應對風險時，首先要開展流程管控，針對主要風險特別是重大風險，按照重要性和示范性原則，確定重要管理和業務流程，明確流程中的主要風險、控制重點、控制活動及其評價方法和責任主體。另一方面，要從決策機制上強化風險管理和重視程序，作為企業領導者必須在管理上確保風險管理基本意識的正確性，認識到風險管理是一項變革；同時要很好的把握變革的程度，充分重視和參與，注重部門間的積極配合，把公司的風險防范體系做得健全、科學。
主要參考文獻：
[1]中國注冊會計師協會.公司戰略與風險管理.經濟科學出版社，2010（3）.
關鍵詞：生產；電力；風險；管理內涵
中圖分類號：F426.61 文獻標識碼：A 文章編號：1674-7712 （2013） 12-0000-01
一、電力單位生產安全管理內涵
電力單位生產風險管理主要是說的是電力公司在實際生產過程當中對于風險控制原理、預防、處理方式的科學合理性，借由分析研究、評價系統、電網營運、技術人員、交通物流等各個方面，有目的得創建出預防控制風險的科學方式，創造出高效、性價比高、實用的管理控制風險的方法，經由生產風險控制，電力單位能夠有效的防止單位在生產運營的過程中有人員出現傷亡的情況出現，從而實現對電力單位的安全管理控制、可持續發展的綜合標準。電力單位在進行安全風險管理的過程當中，有著十分明顯的特征，那就是服務范圍較廣，牽涉到國防軍事、教育機構、農業生產、建筑施工、交通運輸等各個行業，我們不難看出電力企業的生產是與人類生活密切相關的，所以電力安全風險管理顯得尤為重要，如果的對于電力運營過程中發生的問題，不給予及時有效的處理，就會引起一系列連鎖反應，甚至有可能引起分布廣泛的電網系統不能正常運行。另一方面，電力單位風險管理需要較高的技術水平，對此，從業人員需要具備認真、細心、踏實等工作態度，并且對于各種電力運營設備和理論知識有較為深入的了解，能夠及時有效的解決電力運營突況、排除機器以及線路故障，從而把事故隱患消滅在萌芽狀態。同時，電力單位負責綜合配電、發電以及電力供輸等主要職能，對此系統資產和風險預防能力都要有最高級別的指標要求，只有把電力企業生產安全工作做好，才可以發揮電力公司各個方面的核心服務價值，并且保證其運營效益。
二、電力單位生產風險管理和實際運營
電力單位風險生產管理可以將其劃分成一項管理理論課程，其主要是針對管理控制和引發規律所展開的體系研究。電力單位在安全生產過程當中，實行風險管理、應當建立起工程科學管理的概念，圍繞著識別、評估以及監督管理處置風險，保證電力供應正常、生產營運安全、高效、科學合理。另一方面，應該確定電力生產管理目標，減少事故發生概率、最大化降低經濟損失。再者，需要注重事故預測系統的研發，從而進一步的優化電力生產安全風險管理成果。電力單位的安全生產是風險識別的切入點，能夠對電網系統當中潛在的隱患進行認定。評估是認定的關鍵環節，借由定量定性分析研究來實現風險量化；控制是電力生產風險的重點，經由適應性策略和技術引進來預防電力事故風險的發生；監督管理就是電力單位減少風險的保證，綜上所述，這些風險綜合控制環節就組成了及時有效的監督管理。經由風險控制實際研究分析，對電力單位安全生產合理的進行風險管理，必須注重各個事項管理控制內容的正常運行，把風險控制及時有效的運用到電力單位日常運作當中去，從而提高風險管理水平，把安全管理效能發揮大最大化，讓電力企業更優質、持續以及全面的發展。
三、完善電力單位現場生產的風險管理
電力單位應該把生產環節作為切入點，有效的加強風險管理，對于實際作業當中可能出現以及包含的不同危險因素提前做好分析研究一識別，并且使用科學合理的預防管理控制手段，最大化的減少安全事故所帶來的負面影響。理應在管理實踐當中明確主要管理目標，就是針對現在生產工作人員違規操作行為、機器設備不良運行狀態以及不健康工作環境的隱患采取綜合管理的手段，有效減少不良影響。對于電力單位現場所出現的違規操作行為、機器設備磨損情況、應該借由概率計算分析、嚴重程度評估、風險預計等預防控制手段。對關鍵性電網設施應該做好其生命周期研究分析，對于有可能會發生的不良事故風險以及原因進行科學合理的識別、深入發掘、趁早把其風險進行管理、預防和消除，可以根據事故風險的嚴重程度、探測標準以及頻度等進行綜合評估以及等級分析研究，從而設計合理的管理控制方案。
在電力單位安全生產過程當中，為了能有效的提高風險預控，應該創建科學合理的綜合管理控制預防系統，圍繞著生產安全理念，建立起識別、評估與預防風險的信息數據庫，這樣可讓風險職責、控制方式目標明確，就危險控制點位。可以借由圖片、講解等綜合方法進行系統識別，這樣更有利于員工深入了解、有效率學習以及目標掌握。對于電力生產機器設備進行風險控制，使用科學的方法對風險有效的使用規避、預防管理和風險移除等方式，最大化減少事故發生概率與探測度，將其風險潛在隱患及時消除。
四、結束語
綜上所述，不難看出電力企業安全生產風險控制在電力生產過程中的重要地位，風險管理在任何管理領域都是一個系統的工程，我們需要對其任何環節風險都實施評估和管理，在風險管理執行以后再進行評估、崗位責任落實、復查以及改進等部分，這就說明這需要電力單位上下整體一心，全員參與，這才有利于風險管理工作全面展開。我們需要明確其特征、使用科學合理的管理模式、創造健全的風險管理系統、完善現場風險管理、嚴格執行監督評估，只有這樣才能從根本上提高電力單位安全生產風險預防控制能力，排除潛在隱患，減少不良影響。讓單位運營效益得到有效的提升，發揮行業核心作用，從而實現電力企業的可持續發展。
參考文獻：
[1]楊有明，武麗，于強等.電力企業安全生產風險管理[J].現代企業文化，2010（2）：25-26.
[2]黃繪丹.電力企業安全生產風險管理探討[J].科技與企業，2012（22）：27.
[3]周沾白.電力企業安全生產風險管理[J].沿海企業與科技，2011（10）：97-98.
關鍵詞：國有商業銀行；全面風險管理；市場風險；公司特有風險
一、國有商業銀行的風險分析
按照巴塞爾《有效銀行監管的核心原則》的風險分類標準，銀行業面臨的主要風險有信用風險、國家和轉移風險、市場風險、利率風險、流動性風險、操作風險、法律風險、聲譽風險。與西方商業銀行風險相比，我國經濟轉軌時期國有商業銀行的風險主要集中體現在信用風險和操作風險上。信用風險主要是在銀行的表內和表外業務中交易對象無力履約，操作風險則在于內部控制以及公司治理機制的失效。國有商業銀行風險的成因分內外兩方面因素。本文把國有商業銀行風險劃分為兩大類：市場風險和公司特有風險。
(一)市場風險的成因
國有商業銀行市場風險具體包括國家經濟金融政策風險，經濟體制風險、利率風險、國際收支風險、社會信用風險和銀行競爭風險。在轉軌時期國有商業銀行市場風險產生的原因表現在：(1)國有企業“綁架”國有商業銀行。由于歷史和體制方面的原因，加之我國企業以間接融資為主，以國有企業為主造成的國有商業銀行累積的制度性不良貸款，雖然通過發行次級債券、不良資產剝離、動用外匯儲備注資，使得目前中國銀行和中國建設銀行的不良資產率大大下降，然而，只要國有企業還沒有改制成真正的股份公司，國有企業仍將過度依賴國有商業銀行，國有商業銀行被“綁架”的現狀仍將繼續。因為在政企不分的情況下，國有企業和國有商業銀行相當于一個人身上的兩個口袋，對一個人來說，把左口袋的錢放在右口袋“績效”相同。然而，現實情況是國有企業這個口袋的底破了，放多少錢漏多少錢!因此，只要國有企業和國有商業銀行都沒有改制成真正的股份公司，國有商業銀行的政策、體制風險就大大增加。(2)社會信用意識淡薄，信用評估體系缺乏。在西方發達國家，信用大于生命。銀行向客戶提供的不僅僅是一種產品，而更是一種信用。目前，我國還沒有建立起獨立的信用風險評級機構，商業銀行無法獲得有價值的信用風險信息，客戶信用審查的成本極高；現有的會計、審計等信息中介機構獨立反映企業財務風險信息能力較差，有時甚至出現提供虛假信息現象；還沒有面向金融機構提供風險管理技術和信息咨詢服務的專業化公司。因此，目前國有商業銀行的信用風險很大。(3)國有商業銀行的壟斷性地位問題。維持國家商業銀行的非競爭性甚至壟斷性地位是目前整體和宏觀視角的中國金融改革和發展的目標。這一目標不僅僅是銀行內部存在抵制競爭、保護壟斷地位，更主要還是政府行為。其理論依據是：銀行業數量太多有可能影響金融穩定性，因此，非競爭性甚至壟斷性銀行結構是有效的(馬爾科·斯科雷伯，1999年)，在某些情況下，集中性銀行要比競爭性銀行體系更加有效，如擁有眾多競爭性銀行的美國金融業曾經表現出極大的不穩定，而一些由幾家大銀行壟斷控制的國家則表現出了比較高的穩定性(富蘭克·艾倫，2002)。然而過度集中意味著只有少數幾家銀行享受經濟地租，并且有可能因為缺乏競爭而導致效益和效率低下。2003年四大國有商業銀行2．9%的平均資本利潤率，遠遠小于世界1000家大銀行17．6%的平均資本利潤率就是很好的證明。可見，對國有商業銀行來說外在的政策體制風險同時內部化了其盈利性風險。
(二)公司特有風險的成因
公司特有風險是指國有商業銀行作為一個經營貨幣的特殊企業，自身在經營管理方面存在的風險。主要有資本風險、流動性風險、經營風險、管理風險和操作風險等。在轉軌時期國有商業銀行公司特有風險產生的原因有：(1)外在風險內在化。由于國有商業銀行目前股份制改革處“形似”階段，產權制度和治理結構改革沒有實質性進展，國有商業銀行本身對此無能為力，因而國有商業銀行主體錯位、權責不明，防范和化解風險的本位意識不強，雖然政府宏觀層面對風險監管和防范非常重視，而微觀上銀行企業還是被動式風險管理，因而管理風險仍然存在。(2)內控制度不健全，風險管理組織結構不完善。完善的內控制度是現代銀行有效進行風險管理和持續發展的重要內部制度保障。內部控制不僅要求現代銀行企業建立內部制度政策與程序，還要檢查內部控制政策與程序是否得到了遵守。目前，國有商業銀行一方面控制不足，表現為內控制度不健全、管理部門銜接不充分；一方面控制分散，表現為規章制度數量龐大，文件滿天飛，缺少整合性。在風險管理方面，目前大多數商業銀行都還沒有現代意義上獨立的風險管理部門，也沒有專職的風險經理，沒有一個獨立的部門有能力承擔起有效管理銀行全面風險的職責。因此，國有商業銀行的操作風險較大。(3)風險管理技術和工具落后。風險量化管理和模型化是現代銀行企業管理在技術上的重要發展趨勢。而目前國有商業銀行在風險量化管理技術和工具方面非常薄弱，沒有建立信用風險評級系統和市場風險計量系統。總之，把我國國有商業銀行的風險分內、外兩個方面并分析其成因，目的就是為了更好地控制風險，管理風險，進而進行全面風險管理，向巴塞爾新資本協議過渡。
二、銀行ERM的國際經驗
美國著名的專業機構COSO在2003年7月份公布了《全面風險管理框架(草案)》。該框架規定：“全面風險管理(EnterpriseRiskManagement，簡稱ERM)是一個過程，這個過程受董事會、管理層和其他人員的影響。這個過程從企業戰略制定一直貫穿到企業的各項活動中，用于識別那些可能影響企業的潛在事件并管理風險，使之在企業的風險偏好之內，從而合理確保企業取得既定的目標。”ERM框架有三個維度，第一維度是企業的目標；第二維度是全面風險管理要素；第三維度是企業的各個層級。企業的目標有4個，即戰略目標、經營目標、報告目標和合規目標；全面風險管理要素有8個，即內部環境、目標設定、事件識別、風險評估、風險對策、控制活動、信息與交流、監控；企業的層級包括整個企業、各職能部門、各條業務線及下屬各子公司。ERM三個維度的關系是，全面風險管理的8個要素都是為企業的4個目標服務的；企業各個層級都要堅持同樣的4個目標；每個層次都必須從以上8個方面進行風險管理。全面風險管理也是《巴塞爾新資本協議》蘊涵的風險管理新理念，是當今國際銀行業風險管理新趨勢。全面風險管理是全程、立體、動態、計量的風險控制。目前，國際先進銀行風險管理理念體現在：
(1)市場化的經營理念。國際先進銀行市場化經營理念的實質是利益均沾、風險共擔，以求共贏。以香港地區為例，香港大小銀行150多家，但無論大小都有明確的市場定位。即使有能力滿足單一客戶的大額貸款要求的大銀行，它們往往也不會“獨吞”，而是采取“銀團貸款”的方式分散風險。市場化的經營理念有效預防和分散了風險，造就香港彈丸之地卻支持各家銀行盈利的奇跡。(2)明確的風險管理戰略。董事會依據經濟環境的銀行的市場定位，制定中長期的經營戰略。在此基礎上，依據主要股東風險偏好，在風險和收益間進行權衡，確定投資回報目標，制定銀行的風險戰略管理。銀行的高級管理層依據董事會制定的經營戰略和風險管理戰略，負責銀行的經營管理，經營績效由董事會考核。(3)完善的風險管理組織。實行董事會、高級管理層相互獨立的、立體的風險管理體系，即所有者從外部對經營者的經營管理行為進行監測，高級管理層對分支機構的業務風險、管理風險進行實時控制。董事會下設風險審計委員會對全行的風險尤其是高級管理層的道德風險進行全面監測。銀行高級管理層則建立另一套風險控制框架，實行風險的自我控制與管理，通常設立內部審計部或稽核部。(4)先進的風險管理技術。隨著信息技術和計量經濟的發展，國際先進銀行的風險管理廣泛運用了數學模型。運用模型，根據建立的龐大健全的數據庫，能夠準確地計算出客戶的違約概率、違約損失率，從而大大提高風險管理的能力和效果。
三、符合國際慣例適合我國國情的國有商業銀行ERM構建
盡管巴塞爾新資本協議為全世界的各類銀行設計了各種可供選擇的方法，但國際貨幣基金組織告誡世界各國特別是發展中國家實施新資本協議要有充分準備，不應盲從，要考慮本國實際情況，不應該降低實施質量，應在完全或基本遵守《有效銀行監管的核心原則》的基礎上向新協議過渡。因此，我國轉軌時期，國有商業銀行全面風險管理的核心思想是，風險管理戰略必須與銀行的經營戰略相適應。如果二者不匹配，其結果將是：在經濟擴展時，銀行對業務發展給予更多關注，風險管理沒有受到應有重視，而在經濟緊縮時，風險控制受到高度重視，市場開發則缺乏足夠動力。
建筑工程風險管理是一項系統工程，進行項目風險管理必須堅持一定的原則。建筑工程風險管理的原則主要包括:
1.1整體性原則
在工程可行性研究階段(工可階段)、工程招投標階段，項目負責人制定項目風險管理策略時，應系統地看待項目可能面臨的各種風險，根據自身的風險承受能力，預期回報水平，內外環境等因素，綜合判斷目前及未來一段時期內的風險狀況，制定系統的風險管理策略。
1.2主動、及時、全過程原則
對于建筑工程質量安全風險管理，應遵循主動控制、事先控制的管理思想，根據不斷發展變化的環境條件和不斷出現的新情況、新問題，及時采取應對措施，調整管理方案、并將這一原則貫徹項目實施全過程，才能充分體現風險管理的特點和優勢。雖然有些風險對全局影響不大，但在項目風險控制的總體設計時，仍然必須從項目的全過程考慮，預先設置相應的風險控制機制。
1.3綜合、系統、全方位原則
風險管理是一項系統性、綜合性極強的工作，不僅其產生的原因復雜，而且后果影響面廣，所需處理措施綜合性強。對項目風險來說，不確定性不僅貫穿項目的全過程，而且涉及到項目的各個方面，項目由各子項目構成，項目的目標是多目標性的，包括投資、進度、質量、安全、合同變更和索賠、生產成本、利稅等目標。要全面、徹底的降低乃至消除風險因素的影響，必須采取綜合治理原則、動員各方力量，科學分配風險責任，建立風險利益的共同體和項目全方位風險管理體系，才能將風險管理的工作落到實處。如果項目某一方面的風險沒有有效的控制，有可能演變為整個項目的風險，所以應對項目風險的各個方面，設置相應的風險管理環節，按照專業、規范、安全和高效的要求，實行對項目風險的全方位控制。
1.4可行、適用、有效性原則
在項目實施的整個過程中，環境復雜多變，所以項目所面臨的風險也隨時間、空間的變化而隨時可能發生變化。管理方案首先應針對己識別的風險源，制定具有可操作的管理措施，有效的管理措施能大大提高管理的效率和效果。項目的風險管理勢必消耗有限的資源，因此在選擇項目風險管理策略和方案時，應進行成本效益分析，應該使項目風險管理的費用小于風險發生時對項目參與方造成的損失，否則項目風險管理就失去了實踐意義。
1.5經濟、合理、先進性原則
項目風險管理方案涉及多項工作和措施，應力求管理成本的節約，管理信息流暢、方式簡捷、提高項目風險的管理水平。
2建筑工程風險管理的流程
風險管理的流程是一個確定和度量項目風險，并制定、選擇和管理風險處理方案的過程，由風險辨識、風險估計、風險評價、風險控制等幾個步驟組成。在風險管理中，上述步驟是不斷重復進行的，不斷的反復使得項目的風險管理達到最優化。
2.1風險辨識
風險辨識是通過某一種途徑或幾種途徑的相互結合，對尚未發生的、潛在的、即將發生的各種風險加以系統地識別、歸類、整理和評估，并據此制定相應的風險管理計劃方案和措施，付諸實施。從工程風險識別的定義可知，工程風險識別的兩個環節包括:一是查找風險源;二是找出風險因素向風險事故轉化的條件。
要對項目的風險完整、確定的識別是非常困難的，西方發達國家由于對風險的研究起步早，在實踐中己經形成了風險識別的一整套的技術手段和方法。美國的管理學會向所有的企業和經理人員提供“潛在損失一覽表”，并且附有指南。一些發達國家的保險協會和風險管理協會也定期提供風險研究報告，其中包括新的潛在風險與風險識別的新的理論與方法。一些大型企業和專業的保險經紀人公司或項目咨詢公司還制訂有自己的風險管理手冊，這一切均為做好風險辨識提供了良好的基礎。工程風險領域的風險辨識方法很多，這些方法可以分成定性和定量兩類：
2.1.1定性的分析方法包括:資料法、詢問法、實地觀察法、情景分析法、安全檢查表法、專家調查法。專家調查法是最常用的風險識別方法，是指通過對多位相關專家的反復咨詢、反饋，確定影響項目投資的主要風險因素，然后制成項目風險因素估計調查表，然后再由專家和相關工作人員對各風險因素在項目建設期內出現的可能性以及風險因素出現后對項目投資的影響程度進行定性估計，最后通過對調查表的統計整理和量化處理獲得各風險因素的概率分布和對項目投資可能的影響結果。專家調查法主要包括德爾菲法和頭腦風暴法。
2.1.2定量的分析方法包括:綜合集成法、AHP法、WBS—RBS法和CIM法。
2.2風險估計
在風險管理中，若要客觀合理地提出風險處置方案，僅憑借風險辨識的結果是不充分的，還必須弄清楚風險發生的機率、風險期望損失等。風險估計是指運用各種風險分析方法，用定性、定量或兩者相結合的方式處理不確定性的過程，以分析風險發生的機率及風險一旦發生對項目造成的損害程度。風險估計是一個將項目風險的不確定性量化，用概率來評價風險潛在影響的過程。對工程項目來說，險估計是指對建設過程中將會出現的各種不確定性及其可能造成的各種影響和影響過程進行恰如其分的分析。這個過程不僅是項目實施階段風險管理對策選擇的重要依據，而且也是項目決策的重要依據。
工程風險估計的重要內容之一就是對風險損失發生概率的估計，而概率估計的理論基礎是大數定律。大數定律闡述了大量隨機現象的平均結果呈現出穩定性的規律。只要被觀察的風險單位足夠多，就可以估測損失發生的概率和損失的嚴重程度。
