時間：2023-08-29 16:44:44
開篇：寫作不僅是一種記錄，更是一種創造，它讓我們能夠捕捉那些稍縱即逝的靈感，將它們永久地定格在紙上。下面是小編精心整理的12篇金融行業風險管理，希望這些內容能成為您創作過程中的良師益友，陪伴您不斷探索和進步。
【關鍵詞】鋼鐵企業 風險管理 應對策略
一、風險與風險管理
風險是一個事項將會發生并給目標實現帶來負面影響的可能性。企業風險管理是一個過程，它由一個主體的董事會、管理當局和其他人員實施，應用于戰略制訂并貫穿于企業之中，旨在識別可能會影響主體的潛在事項，管理風險以使其在該主體的風險容量之內，并為主體目標的實現提供合理保證。
風險不以企業的意志為轉移，獨立于企業意志之外而客觀存在。企業生產經營中面臨著各式各樣的風險，并且隨著科學技術的發展和生產力的提高，還會不斷產生新的風險。只要風險存在，就有發生損失的可能，這也是我們研究風險管理的根源。事物總是處于變動和變化之中，這些變化必然會引起風險的變化。風險管理就是利用風險在一定條件下具有可變化的特性，引導風險向有利于企業的方向發展變化。但企業只能采取風險管理的辦法降低風險發生的頻率和損失幅度，而不能徹底消除風險。
其實在亞洲金融危機后，世界各國就已經意識到風險管理的重要性，并紛紛建立了各種風險管理機制，但風險管理卻難以真正地融入企業日常經營管理，以至于無法充分發揮作用。究其原因，可能是企業對風險及風險管理認識不到位。良好的風險管理有利于降低生產成本、降低融資成本、改進管理重點、提高利潤質量等。
二、鋼鐵企業面臨的主要風險
鋼鐵企業面臨的風險總體上可以分為兩大類，一是行業風險，二是經營風險。行業風險對所有鋼鐵企業都會產生影響，可以理解為對企業產生直接影響的外部因素，企業要對行業風險有清醒的認識。經營風險是特定企業獨有的風險，是企業所面對的所有風險中可控性最強的風險，是風險管理的核心。經營風險一般包括：市場風險、政治風險、操作風險、法律/合規性風險、項目風險、信用風險、產品風險、流動性風險、環境風險和聲譽風險。各種風險對鋼鐵企業的影響程度各不相同，下面主要論述行業風險、市場風險、操作風險和環境風險。
1.由于金融危機和近年來的產能快速擴張，鋼鐵企業面臨較高的行業風險
影響鋼鐵行業風險的因素主要有三個，一是鋼鐵行業所處的生命周期階段，二是鋼鐵行業的波動性，三是鋼鐵行業的集中程度。我國鋼鐵行業經過多年的發展，特別是近年來的產能快速增長，已經出現產能過剩的跡象，特別是2008年金融危機以來，大部分鋼鐵企業實際產量低于產能，鋼鐵行業利潤率持續在低水平徘徊，市場競爭更加激烈，企業之間出現挑釁性價格競爭，這是成熟期開始的重要標志，如果產能過剩繼續發展，出現惡性價格競爭，鋼鐵行業將進入衰退性，鋼鐵企業風險將進一步加大。由于受國際鐵礦石價格和國際經濟形勢的影響，鋼鐵行業呈現較強波動性，特別是2008年末，鋼鐵價格下滑，幅度之大，超出預期。我國鋼鐵行業集中度低，也增加了行業風險。
2.由于近年利率、匯率、鋼鐵產品和原材料價格大幅波動，鋼鐵企業面臨較大的市場風險
一般認為，與鋼鐵企業直接相關的市場風險主要有，利率風險，匯率風險和價格風險。由于流動性過剩，我國面臨較大的通貨膨脹壓力，今年以來，央行6次上調存款準備金率，也是2010年以來的第12次上調，大型金融機構存款準備金率達到21.5%的歷史高位。同時央行自2010年10月以來4次加息。這些都加大的鋼鐵企業的融資成本，提高了鋼鐵企業的財務風險。自2005年人民幣匯率制度改革以來，人民幣處于長期升值趨勢，從理論上說，這將導致我國出口的鋼鐵產品國際價格競爭優勢減弱，加大了鋼鐵企業的經營風險。我國鋼鐵行業集中度低，長期銷售協議少，競爭激烈，鋼鐵產品價格波動大，也加大了企業的經營風險。
3.鋼鐵行業的特點，決定鋼鐵企業具有較高的操作風險
操作風險是指由于員工、生產經營過程、基礎設施、技術等對運營有影響的各種失誤而導致的風險。除了一般企業普遍面對的操作風險，如欺詐等，鋼鐵企業還有自身獨特的操作風險。
鋼鐵生產是一個由采礦、焦化、燒結、球團、煉鐵、煉鋼、軋鋼及相應配套工藝構成的工業長流程生產過程。在鋼鐵生產過程中包括高溫、高壓、高粉塵作業，而爐窖、管道與大型機械縱橫交錯，存在各種危險因素，屬于高危險的行業之一。而且鋼鐵生產資產較集中，作業環境差，易燃、易爆、有毒物質多，事故發生率高，一旦發生意外事故所導致的直接損失和間接損失可能非常巨大。
4.鋼鐵企業生產大進大出，廢棄物多，環境風險大
鋼鐵企業生產過程中排放的廢水、粉塵、煙塵和二氧化硫直接影響人民群眾的生活質量。隨著人民群眾物質文化水平提高，對環境的要求也在逐步提高，迫使企業增加環保方面的投入。首鋼和重鋼更是投入巨資進行了搬遷，遠離人民生活積聚區，減輕環保壓力。隨著國家的環保政策越來越嚴格，鋼鐵企業將面臨越來越大的環境風險。
三、鋼鐵企業主要風險應對策略
1.建立良好的企業風險管理文化
風險管理應被為企業生產經營管理的重要組成部分，融合到企業文化和價值觀。一個組織的整體文化對于企業的成功至關重要，它的風險文化將決定企業如何成功地進行風險管理。只有將風險管理看做是日常業務的重要組成部分，才有可能會形成強有力的風險文化，才能進行真正有效的風險管理。
2.明確風險管理責任機構或設立專門的風險管理崗位
由于逐步認識到風險管理對企業生存和發展所具有的重要作用，很多企業特別是大型企業設立了專門的風險管理機構―風險管理委員會，或設立專職的首席風險總監。為了加強央企風險管理，國務院國有資產監督管理委員會以國資發改革[2006]108號印發了《關于印發的通知》，第四十六條規定，具備條件的企業，董事會可下設風險管理委員會。專職的機構或崗位，從不同角度建立起包括日常監管、運營規劃和危機管理在內的風險管理支持架構，從資源和體制上保證了企業風險管理的效果。
3.梳理風險管理流程，嚴格執行風險管理程序
企業風險管理需要對企業各種風險進行統一、集中的識別、排序和控制，需要建立科學的風險管理流程，保證企業風險管理工作的有序性和有效性。風險管理流程主要有四個步驟：
一是風險識別，其目的在于及時發現企業可能面臨的各種風險，為企業風險評估提供依據。它要求企業有效地建立風險信息收集與管理系統，廣泛、持續地收集與企業各種風險和風險管理相關的內外初始信息，并識別出可能發生的風險。
二是風險評估，是對所識別的風險進行風險評估，其目的在于評價所識別出的各種風險對企業實現目標的影響程度和風險價值，給出風險控制的優先次序等。
三是制定風險應對策略，就是根據內外條件，對所識別出的各種風險，按照所給出的優先次序，圍繞企業目標與戰略，確定風險偏好、風險承受度和風險管理有效性標準，選擇適當的風險承擔、風險規避、風險轉移、風險轉換、風險對沖、風險補償和風險控制等風險管理工具，確定風險管理所需要的人力與物力資源的配置原則。這是風險控制的關鍵環節，決定著企業風險控制的成本與效率。企業應該定期總結和分析所制定的風險管理策略的合理性和有效性，對不適當的風險管理策略進行及時的修正或調整。
四是風險管理的監督檢查，企業應該以重大風險、重大事件、重大決策和重要管理與業務流程為重點，對上述各項風險管理工作實施情況進行監督，并且采取有效的方法對其有效性進行檢驗。根據監督和檢驗結果，對所存在的問題或缺陷加以改進。
四、風險管理的局限性
不管設計和運行得多么好，有效的企業風險管理只能向管理當局和董事會提供有關主體目標實現的合理保證。目標的實現受到風險管理過程中固有的局限的影響，包括決策過程中的決策者判斷可能有缺點，由于類似簡單差錯或錯誤等導致故障的存在。此外，風險控制可能會通過兩個或多個人的串通而被繞過，而且管理當局有能力凌駕于企業風險管理過程，還有就是需要考慮風險應對的相關成本效益。企業最高管理層要對風險管理的局限性有充分的認識，不能認為進行了風險管理就可以高枕無憂，防止出現依賴過度風險。
參考文獻
[]李勝.全面財務風險管理研究[D].湘潭大學:湘潭大學, 2005.
1金融業全面風險管理的必要性
近年來，改善金融業風險管理效果的呼聲越來越大，一系列由金融機構引發的金融市場風波或由此造成的整個國家和地區的經濟波動，引起了國家相關機構、董事會、投資者以及普通大眾的廣泛關注。由此人們提出了全面風險管理，包括國家相關機構的責任范圍，董事會的具體職責，利用多種組合分散風險以及各級管理層和雇員應對風險的政策等等。另外，更加強調的一點是金融市場參與者的風險意識。
我國的經濟目前處于轉型期，如果僅僅對單一的風險進行管理，而不從系統的角度和整體的角度去思考，那么面對風險時我們將束手束腳。另外我國的金融業在風險管理領域的實踐并不是很好，這就更要求我國的金融業機構實行全面的風險管理。
2金融業全面風險管理模式
2.1金融業風險管理的運行邏輯
現代金融理論強調，金融機構就是生產金融產品、提供金融服務、幫助客戶分擔風險同時能夠有效管理自身風險以獲利的機構，金融機構盈利的來源就是承擔風險的風險溢價。因此，在新的經濟金融環境下金融機構風險管理的運行至少涉及以下3個層面：
2.1.1治理層
治理層主要是指國家相關機構及金融機構本身的董事會、監事會和股東大會為代表的高級人員。治理層的主要任務是根據國家的相關法律并結合金融機構的實際情況來預定風險管理原則，并根據風險對資本比例情況，對金融機構業務活動及其帶來的風險進行分析。在上述分析的基礎上，要規定每一種主要業務或產品的風險數量限額，批準業務的具體范圍，并應有充足的資本加以支持。此后，應對業務和風險不斷進行常規檢查，并根據業務和市場的變化對戰略進行定期重新評估，并將結論應直接報告決策層。
在識別風險和確定了抵御風險的總體戰略后，金融機構就可以制定用于日常和長期業務操作的詳細而具體的指引。為此，風險管理的政策和程序中應包括：風險管理及控制過程中的權力及遵守風險政策的責任，有效的內部會計控制，內部和外部審計等。需要建立集中、自主的風險管理部門。就風險管理和控制部門而言，最重要的是配備適當的專業人員、并獨立于產生風險的部門。
2.1.2管理層
管理層主要指金融機構本身的風險管理委員會、首席風險官以及相關的風險管理者。管理層的主要任務是設計或修正機構的風險管理政策和程序，簽發風險管理準則；規劃各部門的風險限額，審批限額豁免；評估并監控各種風險暴露，使總體風險水平、結構與公司總體方針相一致；在必要時調整金融機構的總體風險管理目標。“風險管理委員會”直接向董事會報告，它每周開一次例會(需要時可隨時召集)討論主要市場的風險暴露、信貸暴露與其它各種頭寸，研究潛在的新交易、新頭寸以及風險豁免等問題。
另外，在對風險進行控制過程中管理起到一個溝通者的角色，就風險控制過程中出現的差異進行具體的分析，提出有效的建議并上報主管部門。對下屬的執行人員要進行指導，幫助他們建立正確的風險意識和風險控制策略。
2.1.3操作層
操作層主要指在實際進行風險控制時的一切人員，包括金融機構的正式員工和非正式員工。在進行風險管理時，大部分的金融機構都忽略了這個關鍵的一環，他們認為員工沒有能力進行風險管理，他們的這一不正常心態常常使風險管理的最終效果差強人意甚至失敗。究其原因是他們忽略了風險管理的及時性和靈活性。
只要對員工進行正確的指導和培訓，下屬員工就能勝任這一項工作，現在提倡的人性化，發揮員工的主動性和自主性正是這一現象的寫照。風險管理決不是一個人的事，也不是一個部門的事，而是整個金融機構每個人的責任。
2.2金融業全面風險管理模式的構建
從上面的金融業風險管理的運行邏輯出發，結合中國的實際情況，我們構建了下面的金融業全面風險管理模式（見圖1）。全面風險管理系統不僅僅要求處理市場風險或信用風險，還要求處理各種風險，并要求包含這些風險涉及的各種金融資產與資產組合，如利率、匯率、股票、商品等等，以及承擔這些風險的各個業務單位，從業務員直到機構整體，從總公司到各分公司，從本國到國外。
風險管理部門的獨立性固然重要，但是它還需要與其他業務部門進行有效的溝通和交流，在這一過程中信息的暢通是很重要的，這也是為什么金融業必須建立風險管理信息系統的原因。
全面風險管理模式是對整個機構內各個層次的業務單位，各個風險因素，各種產品和地理區域風險的通盤管理。全面風險管理模式是一種以先進的風險管理理念為指導，以有效的風險管理體系、全面的風險管理范圍、全新的風險管理方法、全員的風險管理文化為核心的新型管理模式，已成為金融業國際化增強競爭優勢的最重要方式。
3金融業全面風險管理的實施機制
金融業全面風險管理是一個具有清晰的文化理念、完整的架構體系、規范的規章制度、科學的控制流程、先進的信息技術的管理系統，能夠對投資和經營過程中產生的各類風險，進行全面、準確、及時的識別、評估、控制、監督和反饋，實現全面覆蓋金融業風險、全員參與風險控制，以及對風險的全程管理。但在這一過程中還需要一些機制予以配合。
3.1人人都是風險管理者
一般來說，一家金融機構里有很多員工都在為提高盈利而不懈努力，但是將時間和精力用于風險管理的人還是屈指可數。在當今全球化經濟條件下，科學技術發展日新月異，世界各地的經濟發展存在不確定性，金融業面臨的風險越來越多，使金融業的生存和發展受到嚴重的挑戰。要實行企業全面風險管理，金融機構上下必須團結一心形成一個風險管理團隊。
未來社會充滿了不確定性,而隨著風險社會的到來,不安全正成為新的沖突因素,工業社會追求個人權利，風險社會則追求管理風險。正因為如此，讓人人承擔風險讓人人從風險中受益。
3.2對操作風險的管理
操作風險是損失風險，是指在風險管理管理過程中有不當和失敗的程序、人員和系統或外部事件所造成的。操作風險的關鍵在于其具體性。金融機構的每個獨立部門都有其自身的獨立的和獨特的操作風險。因此要想勝任風險管理，或許要考慮金融機構的具體情況來進行定義和進一步分類。操作風險可具體分為風險管理失控、出差錯、風險管理中的不當行為或外部事件，但都不外乎組織、政策/過程、技術、人員、外部5類操作風險。
3.3人性化治理與管理的結合
人性化就是在治理和管理的全過程中突出人的地位和作用，把人的因素提升到主動性的位置，高度地發揮人的因素的決定性作用。人性化是人在治理和管理中的主體地位得到最大程度的張揚。
今天金融業面對的風險比任何一個行業都多，如何發揮人的主動性是決定金融風險能否得到及時解決的關鍵，因為金融業的風險很可能形成系統性風險，而系統性風險的災害是巨大的。人性化是對金融業風險控制過程中的治理和管理進行全方位的包裝，全領域的滲透，讓人體會人間處處有濃情的感受。
3.4突出行業管理和治理特點
雖然在一個金融機構內部大部分時間是采用統一的風險管理模式和治理機構，但我們必須考慮在金融業中銀行業、保險業、證券業以及其他的業務，它們的風險管理過程或風險管理模式以及設置的治理機構的異同點。不同的行業需要我們采用不同的管理模式和設置不同的治理機構。
金融機構應根據自己的業務比例采用不同的風險管理和機構治理的組合形式。至于在組合中哪個部分的比例占多少需要金融機構自己在實踐中探索，只有實踐過的理論才能真正指導金融機構的發展。
4結語
論文關鍵詞：商業銀行風險管理新《巴塞爾協議》
一、商業銀行風險管理的歷史
商業銀行風險管理是銀行業務發展和人們對金融風險認識不斷加深的產物。最初，商業銀行的風險管理主要偏重于資產風險管理，強調保持銀行資產的流動性和盈利性，這主要與當時商業銀行業務以貸款等資產業務為主有關。20世紀6O年代以后，隨著銀行業的迅速發展和擴張，商業銀行風險管理的重點轉向負債風險管理，強調通過使用借入資金來增加資產規模和收益，既為銀行擴大業務創造了條件，但也加大了銀行經營的不確定性。
20世紀7O年代末，國際市場利率劇烈波動，單一的資產風險管理或負債風險管理已不再適用，資產負債風險管理理論應運而生，突出強調對資產業務、負債業務的協調管理，通過償還期對稱、經營目標互相替代和資產分散實現總量平衡和風險控制。
8O年代之后，銀行風險管理理念和技術有了新的提升，人們對風險的認識更加深入。特別是銀行業競爭的加劇、存貸利差變窄、衍生金融工具被廣泛使用，市場環境的這些變化都顯現出原有資產負債風險管理理論存在的局限性。在這種情況下，表外風險管理理論、資產組合管理理論、金融工程學等一系列思想、技術逐漸應用于商業銀行風險管理，深化了商業銀行風險管理的內涵。1988年，《巴塞爾資本協議》正式出臺并不斷完善，標志著西方商業銀行風險管理和金融監管理論的進一步完善和統一，也意味著國際銀行界相對完整的風險管理原則體系基本形成。
二、商業銀行風險管理與新《巴塞爾協議》
8O年代至今的2O多年，是國際銀行業風險管理模式和內容獲得巨大發展的時期，回顧2O多年來銀行風險管理理論和實踐的發展歷程，商業銀行風險管理的理論與實踐成果幾乎都凝結在《巴塞爾資本協議》當中。因此，對于商業銀行風險管理來講，《巴塞爾協議》的誕生和完善，是國際銀行界風險管理革命性的成果。
巴塞爾銀行監管委員會誕生于1975年，設立的初衷是為了加強銀行監管的國際合作。委員會制定的《巴塞爾協議》，標志著國際銀行業協調管理的正式開始。之后，《巴塞爾協議》經多次修改，并推出了多項文件和準則，其中最為重要的是1988年7月通過的《關于統一國際銀行的資本計算和資本標準的報告》(簡稱《巴塞爾報告》)，該報告對銀行滿足總資本和核心資本的要求做了規定，核心思想有兩項：一是將銀行的資本劃分為核心資本和附屬資本兩類，二是根據資產類別、性質以及債務主體的不同，確定了風險權重的計算標準，并確定資本對風險資產的標準比率為8％。報告的產生標志著資產負債管理時代向風險管理時代的過渡。
此后，隨著金融領域競爭的加劇，金融創新使銀行業務趨于多樣化和復雜化，對于銀行風險管理和金融監管提出了新的要求。亞洲金融危機、巴林銀行倒閉等一系列銀行危機都進一步使人們認識到，損失不再是由單一風險造成，而是由信用風險和市場風險等多種風險因素交織作用而造成的。因此，巴塞爾委員會先后于1999年6月和2001年先后公布了《新巴塞爾資本協議》征求意見稿。新巴塞爾協議全面繼承以1988年巴塞爾協議為代表的一系列監管原則，繼續延續以資本充足率為核心、以信用風險控制為重點，著手從單一的資本充足約束，轉向突出強調銀行風險監管從最低資本金的要求、監管部門的監督檢查和市場紀律約束等三個方面的共同約束。新巴塞爾協議的基本原則體現以下幾個方面：
第一，風險范疇進一步拓展。盡管信用風險仍然是銀行經營中面臨的主要風險，但新協議開始重視市場風險和操作風險的影響及其產生的破壞力，并在資本充足率的計算公式中，分母由原來單純反映信用風險的加權資產加上了反映市場風險和操作風險的內容。
第二，堅持以資本充足率為核心的監管思路，但風險衡量方式更為靈活。銀行資本是銀行抵御風險的基礎，1988年的巴塞爾協議提出了銀行業最低資本金的要求，協議對銀行資本的構成進行了界定，其基本精神要求銀行管理者根據銀行承受損失的能力確定資本構成，并依其承擔風險的程度規定最低資本充足率。在新協議中，保留了對資本的定義以及相對風險加權資產資本充足率為8％的最低要求。與此同時，新協議放棄了1988年協議單一化的監管框架，銀行和監管當局可以根據業務的復雜程度、自身的風險管理水平靈活選擇使用，允許銀行選擇外部評級和內部評級，促使銀行不斷改進自身的風險管理水平。
第三，強化信息披露和市場約束。在新資本協議中，委員會對銀行的資本結構、風險狀況、資本充足狀況等關鍵信息的披露提出了更為具體的要求。新框架充分肯定了市場具有迫使銀行有效而合理分配資金和控制風險的作用。
新巴塞爾協議充分體現了國際銀行業風險管理理念的發展方向，在巴塞爾資本協議規范下的銀行競爭將是以風險識別、度量、評價、控制和風險文化為內容的銀行風險管理能力的競爭。
三、我國商業銀行風險管理的發展方向
按照國際銀行風險管理的理念和經驗，結合我國商業銀行的特點和要求，我國商業銀行風險管理發展方向將體現為五個方面的轉變：
第一，風險管理內容由信用風險向信用、市場、操作性風險轉變。隨著銀行業務的不斷復雜化，銀行的風險南原來的信用風險為主發展到多種類型風險共同作用，從發現風險到形成損失的時間大大縮短。與此同時，國際銀行業對各種類型風險的認識程度和管理能力也在逐漸提高，風險的管理由管理單一風險到管理多種風險、由分散在不同的管理部門走向集中管理，體現了現代銀行風險管理的發展方向。未來我國商業銀行風險管理不僅要對信用風險進行管理，而且應更加重視市場、操作性、法律等各類風險的管理；不僅強調對市場風險因素的控制，而且應更加重視對人為風險因素的控制；不僅將可能的資金損失視為風險，而且還將銀行自身的聲譽損失也視為風險。
第二，風險管理方式由直接管理向直接、間接管理相結合轉變。目前，我國商業銀行的風險管理方法和手段還比較簡單，一些銀行風險管理還主要以直接管理為主，如審批授信項目、清收不良資產等。但從未來風險管理的發展趨勢看，要進一步發揮間接風險管理的作用，特別是針對一些時效要求短、批量化處理的銀行業務，如資金業務、零售業務，要進行間接管理，運用模型用定量分析工具、進行國別風險、地區風險、行業風險、企業風險等分析，結合信貸審查等直接管理形式，有效控制業務風險。
第三，風險管理對象由單筆貸款向企業整體風險轉變，由單一行業向資產組合管理轉變。目前，隨著經濟活動的變化，企業經營特征、資本運作的形態發生了深刻的變化，以審核企業的資產負債表為主要內容的信用風險管理方法已經不能適應防范風險的要求，子公司、關聯公司、跨國公司等復雜的資本運營模式使風險的表現形式更為復雜和隱蔽，這就要求風險管理要由對單筆貸款的管理向對企業的整體風險轉變，不僅要對財務情況進行審查。還要關注企業的經營管理、股權結構、對外投資以及全部現金流。同時，要把風險管理的視角從一個企業擴大到整個行業、市場的變化，在微觀分析的基礎卜強調系統性風險的研究。在這些工作的基礎上，最終過渡到資產組合的風險管理和資本制約下的組合模型的管理。
第四，風險管理重點由強調審貸分離向構建風險管理體系轉變。以往，商業銀行風險管理往往單純強調“審貸分離”而忽視了商業銀行內整個風險管理體系的建設。但英國巴林銀行、日本大和銀行、法國興業銀行等一系列事件說明，目前銀行業的風險管理已經不單單是授信審批的控制，而且更強調銀行整介風險管理體系的健全。從先進銀行風險管理的經驗看，健全風險管理體系應是風險管理戰略、偏好、構架、過程和文化的統一，通過建立清晰的風險管理戰略和偏好、完善的管理架構、全面的風險管理過程和良好的信貸文化，最終實現風險管理效率和價值的最大化。
商業銀行風險管理是銀行業務發展和人們對金融風險認識不斷加深的產物。最初，商業銀行的風險管理主要偏重于資產風險管理，強調保持銀行資產的流動性和盈利性，這主要與當時商業銀行業務以貸款等資產業務為主有關。20世紀6O年代以后，隨著銀行業的迅速發展和擴張，商業銀行風險管理的重點轉向負債風險管理，強調通過使用借入資金來增加資產規模和收益，既為銀行擴大業務創造了條件，但也加大了銀行經營的不確定性。
20世紀7O年代末，國際市場利率劇烈波動，單一的資產風險管理或負債風險管理已不再適用，資產負債風險管理理論應運而生，突出強調對資產業務、負債業務的協調管理，通過償還期對稱、經營目標互相替代和資產分散實現總量平衡和風險控制。
8O年代之后，銀行風險管理理念和技術有了新的提升，人們對風險的認識更加深入。特別是銀行業競爭的加劇、存貸利差變窄、衍生金融工具被廣泛使用，市場環境的這些變化都顯現出原有資產負債風險管理理論存在的局限性。在這種情況下，表外風險管理理論、資產組合管理理論、金融工程學等一系列思想、技術逐漸應用于商業銀行風險管理，深化了商業銀行風險管理的內涵。1988年，《巴塞爾資本協議》正式出臺并不斷完善，標志著西方商業銀行風險管理和金融監管理論的進一步完善和統一，也意味著國際銀行界相對完整的風險管理原則體系基本形成。
二、商業銀行風險管理與新《巴塞爾協議》
8O年代至今的2O多年，是國際銀行業風險管理模式和內容獲得巨大發展的時期，回顧2O多年來銀行風險管理理論和實踐的發展歷程，商業銀行風險管理的理論與實踐成果幾乎都凝結在《巴塞爾資本協議》當中。因此，對于商業銀行風險管理來講，《巴塞爾協議》的誕生和完善，是國際銀行界風險管理革命性的成果。
巴塞爾銀行監管委員會誕生于1975年，設立的初衷是為了加強銀行監管的國際合作。委員會制定的《巴塞爾協議》，標志著國際銀行業協調管理的正式開始。之后，《巴塞爾協議》經多次修改，并推出了多項文件和準則，其中最為重要的是1988年7月通過的《關于統一國際銀行的資本計算和資本標準的報告》(簡稱《巴塞爾報告》)，該報告對銀行滿足總資本和核心資本的要求做了規定，核心思想有兩項：一是將銀行的資本劃分為核心資本和附屬資本兩類，二是根據資產類別、性質以及債務主體的不同，確定了風險權重的計算標準，并確定資本對風險資產的標準比率為8％。報告的產生標志著資產負債管理時代向風險管理時代的過渡。
此后，隨著金融領域競爭的加劇，金融創新使銀行業務趨于多樣化和復雜化，對于銀行風險管理和金融監管提出了新的要求。亞洲金融危機、巴林銀行倒閉等一系列銀行危機都進一步使人們認識到，損失不再是由單一風險造成，而是由信用風險和市場風險等多種風險因素交織作用而造成的。因此，巴塞爾委員會先后于1999年6月和2001年先后公布了《新巴塞爾資本協議》征求意見稿。新巴塞爾協議全面繼承以1988年巴塞爾協議為代表的一系列監管原則，繼續延續以資本充足率為核心、以信用風險控制為重點，著手從單一的資本充足約束，轉向突出強調銀行風險監管從最低資本金的要求、監管部門的監督檢查和市場紀律約束等三個方面的共同約束。新巴塞爾協議的基本原則體現以下幾個方面：
第一，風險范疇進一步拓展。盡管信用風險仍然是銀行經營中面臨的主要風險，但新協議開始重視市場風險和操作風險的影響及其產生的破壞力，并在資本充足率的計算公式中，分母由原來單純反映信用風險的加權資產加上了反映市場風險和操作風險的內容。
第二，堅持以資本充足率為核心的監管思路，但風險衡量方式更為靈活。銀行資本是銀行抵御風險的基礎，1988年的巴塞爾協議提出了銀行業最低資本金的要求，協議對銀行資本的構成進行了界定，其基本精神要求銀行管理者根據銀行承受損失的能力確定資本構成，并依其承擔風險的程度規定最低資本充足率。在新協議中，保留了對資本的定義以及相對風險加權資產資本充足率為8％的最低要求。與此同時，新協議放棄了1988年協議單一化的監管框架，銀行和監管當局可以根據業務的復雜程度、自身的風險管理水平靈活選擇使用，允許銀行選擇外部評級和內部評級，促使銀行不斷改進自身的風險管理水平。
第三，強化信息披露和市場約束。在新資本協議中，委員會對銀行的資本結構、風險狀況、資本充足狀況等關鍵信息的披露提出了更為具體的要求。新框架充分肯定了市場具有迫使銀行有效而合理分配資金和控制風險的作用。
新巴塞爾協議充分體現了國際銀行業風險管理理念的發展方向，在巴塞爾資本協議規范下的銀行競爭將是以風險識別、度量、評價、控制和風險文化為內容的銀行風險管理能力的競爭。
三、我國商業銀行風險管理的發展方向
按照國際銀行風險管理的理念和經驗，結合我國商業銀行的特點和要求，我國商業銀行風險管理發展方向將體現為五個方面的轉變：
第一，風險管理內容由信用風險向信用、市場、操作性風險轉變。隨著銀行業務的不斷復雜化，銀行的風險南原來的信用風險為主發展到多種類型風險共同作用，從發現風險到形成損失的時間大大縮短。與此同時，國際銀行業對各種類型風險的認識程度和管理能力也在逐漸提高，風險的管理由管理單一風險到管理多種風險、由分散在不同的管理部門走向集中管理，體現了現代銀行風險管理的發展方向。未來我國商業銀行風險管理不僅要對信用風險進行管理，而且應更加重視市場、操作性、法律等各類風險的管理；不僅強調對市場風險因素的控制，而且應更加重視對人為風險因素的控制；不僅將可能的資金損失視為風險，而且還將銀行自身的聲譽損失也視為風險。
第二，風險管理方式由直接管理向直接、間接管理相結合轉變。目前，我國商業銀行的風險管理方法和手段還比較簡單，一些銀行風險管理還主要以直接管理為主，如審批授信項目、清收不良資產等。但從未來風險管理的發展趨勢看，要進一步發揮間接風險管理的作用，特別是針對一些時效要求短、批量化處理的銀行業務，如資金業務、零售業務，要進行間接管理，運用模型用定量分析工具、進行國別風險、地區風險、行業風險、企業風險等分析，結合信貸審查等直接管理形式，有效控制業務風險。新晨
第三，風險管理對象由單筆貸款向企業整體風險轉變，由單一行業向資產組合管理轉變。目前，隨著經濟活動的變化，企業經營特征、資本運作的形態發生了深刻的變化，以審核企業的資產負債表為主要內容
的信用風險管理方法已經不能適應防范風險的要求，子公司、關聯公司、跨國公司等復雜的資本運營模式使風險的表現形式更為復雜和隱蔽，這就要求風險管理要由對單筆貸款的管理向對企業的整體風險轉變，不僅要對財務情況進行審查。還要關注企業的經營管理、股權結構、對外投資以及全部現金流。同時，要把風險管理的視角從一個企業擴大到整個行業、市場的變化，在微觀分析的基礎卜強調系統性風險的研究。在這些工作的基礎上，最終過渡到資產組合的風險管理和資本制約下的組合模型的管理。
第四，風險管理重點由強調審貸分離向構建風險管理體系轉變。以往，商業銀行風險管理往往單純強調“審貸分離”而忽視了商業銀行內整個風險管理體系的建設。但英國巴林銀行、日本大和銀行、法國興業銀行等一系列事件說明，目前銀行業的風險管理已經不單單是授信審批的控制，而且更強調銀行整介風險管理體系的健全。從先進銀行風險管理的經驗看，健全風險管理體系應是風險管理戰略、偏好、構架、過程和文化的統一，通過建立清晰的風險管理戰略和偏好、完善的管理架構、全面的風險管理過程和良好的信貸文化，最終實現風險管理效率和價值的最大化。
金融衍生品的潛在風險不像傳統的一般基礎性金融產品那樣直接而透明，其高杠桿的特性往往決定了企業未來經營的成敗，因此，在高度開放的金融市場環境下，如何使金融衍生品更好地被企業利用，企業在風險管理中應如何凸顯金融衍生品的合理管控，經濟成效截然不同。從根本上講，在實際操作中，一次小小的疏忽也可謂是失之毫厘，謬以千里，這在2008年的全球金融危機上就體現得淋漓盡致。
所謂的“金融衍生品”，它是在基礎性金融工具的基礎上衍生的一種特殊性金融工具，它的盈利性及價值的體現源于基礎性金融工具，但并不僅僅局限于此。它是分類上顯得較為繁雜，簡單地講，從其產品形態上大致可分為金融期貨、遠期、期權及互換四種形態。這四種形式具體的包括利率期貨、股指期貨、利率期權、遠期外匯合約、貨幣互換等具體內容。
金融衍生品具有跨期性、杠桿性、高風險性等顯著特點，不難看出，它本身的出現就是為了更加活躍和豐富金融市場，因此，它的作用效能將是企業重點關注的對象。然而，往往由于商品市場的波動性較大，套期保值將成為金融市場潛在企業的首選。對于套期保值，大多數從事者選擇此項金融衍生品的目的不在于賺取利潤，而在于在保證企業正常利潤的前提下，最大限度地轉移風險。另外，選擇正確的衍生品在降低企業融資成本，管理資產與負債等方面也極具優勢。
但對于金融衍生品，我們應一分為二地看待其以小搏大的理念，從某種程度上，該項理念確實讓其迅速地躋身于金融投資的優先考量對象之中，但在此過程中也應注意到，金融衍生品的風險管理難度亦加大，因此，對于投資金融衍生品，企業應做好全面的深入分析，以避免由于良好初衷卻帶來企業致命性傷害的悲劇。
二、企業運用金融衍生品的內在動因
（一）財務動因
1、價值動因
企業的生產經營都被寄予持續的假設，那么，在解決企業財務困境成本時，其所面臨的困境成本愈高，企業會選擇運用金融衍生品的幾率就愈大，這是基于合理地運用金融衍生品會降低財務困境成本，并提升企業的市場價值的理論假設。另外，在負債的成本愈加繁復的現實環境下，合理利用金融衍生品，可以適當減輕這部分支出的壓力，變現地提升企業價值。因此，如若經營者的理念是企業價值最大化，勢必會在急劇困難或經營勢頭良好時，合理、審慎地放手一搏，以尋求企業價值實現最大化。
2、財務狀況動因
企業的財務狀況，往往通過資產負債率得以體現。通常情況下，其面臨的負債比率越高，其償債的壓力就越大，屆時，企業往往會通過發行股票期權等具體方式來改變企業的資本構成，以減輕背負巨額債務的強大經濟壓力。
3、成本動因
一般意義上講，如果企業的投資者選擇投資具體項目，他所期望的回報愈高其所置身的風險就愈大。在解決這項問題上，企業常會選擇成熟金融市場中的互換產品來盡可能減少企業外部的資本成本，此時，合理選擇的金融衍生品發揮的經濟效用要優于其他金融產品。
（二）市場動機
一方面，傳統的企業財務風險管控會側重增加流動性資產比例，限制發放現金股利等，但若企業的經濟現狀恰恰相反，其市場上的資產流動性會直接影響選擇金融衍生品的種類及比例。
另一方面，企業的規模效益、股東的決策影響、市場利率、外幣匯率及商品價格等市場因素對企業做出金融衍生品的選擇干預程度也較強。
綜上所述，企業的經營發展離不開市場的容納與企業內部資源的支持，因此，鑒于企業選擇金融衍生品的種類及比例等因素，領導層應審時度勢、謹慎出擊，利用好它的益處，以最大限度地使其發揮經濟效能。
三、金融衍生品在我國企業風險管理應用中的不足
我國的金融衍生品市場較國外的發展規模仍存在一定的差距，現階段，國內參與到金融衍生品市場的企業依舊可以分為三大類，其中包括：剛剛涉獵的企業，積極參與的企業以及對金融衍生品極具獨到見解并且可以成熟運用的企業。但無論何種企業，其在金融衍生品風險實際操控水平上均存在一系列問題。
為了進一步規避金融衍生品市場中的市場風險、流動性風險、信用風險及法律層面、實際操控等的風險，為了進一步幫助由于種種原因，投資效果不佳的企業走出困境，現將其在我國風險管控領域中的具體不足進行簡要分析如下：
（一）風險管理中要素分析不全面
我國從事金融衍生品交易的企業普遍存在風險管控漏洞，這些漏洞常成為企業風險管理中的一項重要缺失。正是因為投資該行業的成敗往往對企業的戰略目標起著至關重要的意義，所以，企業無論從自身內部環境、風險評估及應對，還是外部信息與溝通和實際操作控制上，都應將風險管理理念貫徹執行下去，實現組織架構與權責落實相匹配，將相關經濟形式的動態變換做為關注重點，將定性與定量分析相結合，以便隨時把控涉足風險的管理。
但是，很多單位在上述問題上，都沒有把握問題實質，將制度設計優于制度執行，亦或為利潤所蒙蔽無視違規操作，甚至為個人利益鋌而走險的弊病也時有發生，那么，對風險管理活動放松了警惕，無法適應金融衍生品價值變化幅度較大的特性，定量分析不準確，定性分析也存在偏差，這都無疑會將企業置身于高危風險隱患之中。
（二）金融衍生品投資動機有偏頗
我國從事金融衍生品投資的許多企業在面臨風險時會選擇金融衍生品做為對沖風險的一種手段，然而，由于迫切心理作祟，這些企業往往對接觸的金融衍生品風險了解得不夠詳細深入，單單基于投行或銀行等機構的分析報告就作出所謂的預判，試圖借此獲得超額利潤。長此以往，這不僅會嚴重偏離企業套期保值的初衷，也會因為投機心理的存在，進一步撕裂了企業的風險敞口，那么，顯而易見的是，一旦預判發展與實際經濟形式相背離，企業將會面臨嚴重的巨虧，此時由于人為的盲目自信而給企業帶來的經營風險，不是一己之力所能承攬。
（三）企業缺乏專業的高精尖人才
近年來，隨著發展、創新兩大主題深入各行各業，金融行業順勢也進行了一定程度的創新。但是由于我國金融市場起步較晚，行業規模化問題沒有解決，另外，金融工具曾一度成為投機的代名詞，因此，以往的行業發展較為落后。
隨之而來的問題就是，行業發展前景不明就會嚴重缺乏綜合素質較高且精通衍生金融工作的高、精、尖專業人才，而人才的缺失又從另一層面限制了行業的發展，因此，人才軟實力的綜合選拔將成為行業迅猛發展的強大動力，只有二者相互協作，聯動性發展，才能解決行業及人才儲備的根本問題。
（四）規模化的監管模式尚未形成
總體來說，金融行業的監管模式尚未成型。具體分析包括一下幾個方面：監管的法律指導體系還不太完善；監管主體較為分散；市場透明度較低，企業或相關主體的信息披露欠缺，另外，行業除了缺乏外部監管外，對于內部的行業自律也沒有形成規模，不能從自身的自省、自查中及時發現問題，所以，內外部管控尚未達到相互彌補、相互協作的社會效應，使得金融市場仍存在一些弊端。
四、金融衍生品在我國企業風險管理應用中的完善
我國有些企業曾因從事金融衍生品的往來交易而出現過巨虧現象，使企業一度陷入經濟崩盤的邊緣，所以，企業金融衍生品在風險管理中的應用不容小覷。金融衍生品風險的雙重性、隱蔽性等特點使得企業相關人員稍有疏忽，就會將該項紕漏造成企業無法彌補的經濟損失，因此，企業應注意上述問題的分析把控，以更好地利用金融衍生品的優勢，使其更好地為企業服務。
（一）加強企業風險管控體系的全面建設
企業在從事金融衍生品交易時，應一方面強化整體風險意識，優化內部管控環境；另一方面，也應加強事前，事中及事后項目監管。對于市場風險、內部管理風險及匯率風險等因素要做到正確識別、評估，及時處理，建立完善的預警系統，規章制度和組織部門的聯動合作，并最大限度地加強人員綜合素質建設，為真正實現企業風險管理的實際效用提供切實保障。
（二）嚴守金融資產套期保值的原始初衷
金融市場的持續發展，離不開各色各樣的市場參與者，但我國絕大多數的金融市場參與者，還是基于套期保值對沖風險的理念進行投資的。各類企業應清晰地認識到：只有理智地選擇合理的保值產品、并做到數量的對應與時間的匹配，才能在現實操作中，盡量規避利益誘惑，減少投機風險，籍此從理念、操作及規章制度上引導企業將金融衍生品效益合理化。
（三）格外關注綜合全面性專業人才建設
人員的綜合軟實力建設對企業的生存、發展至關重要。首先，企業的領導者應給予其高度重視，以進一步提高金融投資及風險管控的工作實效。另外，實現行業發展及企業利益導向的智力保障也要求企業內部應加強金融衍生品市場從業人員的職能建設及綜合素質提升。只有實現金融市場從業人員高水平教育的全面普及，才能更有利于保障企業風險管理效用與職能的最大限額發揮。
【關鍵詞】 COSO報告；內部控制；風險管理
一、COSO背景
COSO委員會是由美國注冊會計師協會( AICPA )、美國會計學會( AAA )、財務經理人協會( FEI )、內部審計師協會( IIA )和管理會計師協會( IMA )共同發起并出資組成的民間組織。該組織的宗旨在于通過商業倫理、有效的內部控制和公司治理提高財務報告質量。COSO的研究成果在美國以及全球會計、審計和證券界產生了深遠影響，其中的一些概念和原理被寫入了教科書，成為研究人員經常引用的經典；而且，隨同報告的實務指南也為單位組織建立內部管理架構提供了十分有益的幫助，成為評價單位組織內部控制的標準。（柳木華 . 2006）。迄今為止，COSO委員會共了五部研究報告。
1987年，COSO了《反欺詐性財務報告全國委員會報告》，報告對財務欺詐的研究和分析沒有簡單地局限于獨立審計師的查錯作用，而是密切關注企業法律、金融和其他咨詢顧問在財務欺詐中的角色，分析了企業經理班子價值觀念和會計、內審與審計委員會的作用，觸及了政府管制(包括SEC)和大學會計課程設置是否充分有效等問題。報告分別向公眾公司、注冊會計師、SEC以及其他法律部門、教育部門等提出了約100條建議。1996年，COSO發表了《金融衍生工具使用中的內部控制問題》，該報告模型認為，“風險管理過程需要理解實體的目標和經營活動，識別市場風險和測度承擔的風險，然后決定是否使用衍生產品將風險降低到可以承受的水平。只要簡單的忽略與衍生產品有關的部分并代之以其他合適的降低風險行為，這個過程就具有普遍性”。報告為衍生工具用戶建立、評估和改善內部控制，提供了指導性建議。1999年，COSO利用1987-1997年欺詐性財務報告公司樣本，在歸納其公司特征、控制環境特征、欺詐特征的基礎上，了《欺詐性財務報告-1987至1997：美國公眾公司分析》。報告探討了三個欺詐高發行業――信息技術、保健和金融服務業的欺詐特點，發現三個行業的欺詐手段存在顯著差異，如信息技術業最常見的欺詐手段是收入欺詐，而金融服務業最常見的手段是資產欺詐和資產盜用，并且研究了財務報告欺詐與公司治理之間的關系，發現欺詐樣本公司與其所在行業標準相比，具有相當弱的公司治理機制。20 世紀在經歷了70年代一連串財務失敗和可疑的商業行為相繼爆發后，國際社會又出現了更聳人聽聞的以金融機構破產為代表的財務失敗事件，給納稅人最終帶來超過1 500億美元的成本。為能有效遏制這種愈演愈烈的會計舞弊活動，1992年，COSO在進行了深入研究之后了一份關于內部控制的綱領性文件，即《內部控制――整體框架》，它標志著內部控制理論與實踐進入了整體框架的階段。報告提出了內部控制的五個重要組成要素：控制環境、風險評估、控制活動、信息及溝通與監督，深化了內部控制的理念和應用。COSO報告一經便得到了業界的認可與采納，并在世界范圍內產生了廣泛影響。2001年以來，以安然、世通等為代表的一些美國大公司，因財務信息造假等行為而相繼倒閉破產，震撼了美國的資本市場，引起了世界的極大反響。在國際社會對改善公司治理與加強風險管理的呼聲日益高漲的背景下，2004年9月，COSO委員會結合《薩班斯一奧克斯利法案》的相關要求，頒布了一個概念全新的報告：《企業風險管理――整體框架》（ERM）。框架的出臺順應了各方需求，與1992年的《內部控制――整體框架》相比，在內部控制的內涵、目標、要素以及內部控制責任承擔等層面有了全新的突破，對企業風險管理做出了更為詳盡的闡述。ERM并沒有取代《內部控制――整體框架》，而是基于并將其融入其中，全面推進了內部控制標準的發展。
二、COSO企業風險管理整體框架概要
COSO為企業風險管理確立了一個可普遍接受的概念，為各組織識別風險和實施風險管理提供了理論基礎。ERM框架認為：“企業風險管理是一個過程，是由企業的董事會、經理層和其他員工共同參與，應用于企業戰略制定和企業內部各個層次和部門的、貫穿整個企業，旨在識別影響組織的潛在事件，為組織目標的實現提供合理的保證”。企業風險管理是由人參與的過程而并非結果，企業必須將風險管理融入在日常的經營管理之中，并涉及企業的每個員工。風險管理能夠識別對企業造成影響的潛在風險，能在一定程度上幫助企業實現合理的既定目標。
企業風險管理包含八個相互關聯的要素：
（一）內部環境
內部環境是其他風險管理要素的基礎，它由《內部控制――整體框架》要素中的“控制環境”演變而來，但包含了更為豐富的內容，如風險文化和風險偏好、管理哲學和經營風險、權力和責任分配、實踐操守和價值觀等。
（二）目標設定
ERM框架認為，企業的管理層在評估風險之前必須確立目標，并針對不同的目標分析相應的風險，這樣管理當局才能識別影響目標實現的潛在事項。企業的目標可以分成四類：1.戰略目標。與企業的使命相一致，是較高層次的目標；2.經營目標。與企業經營的效果與效率相關，旨在使企業能夠有效地使用資源；3.報告目標。企業組織報告的可靠性，分為對內報告和對外報告，涉及財務和非財務信息；4.遵循目標。即企業經營是否遵循相關的法律法規。
（三）事件識別
指識別影響事件的內外部因素。潛在的事項，對企業可能有正面影響，也可能有負面影響。識別風險旨在于抓住機遇，或者在風險評估和應對階段彌補風險對企業的影響。
（四）風險評估
是決定如何管理風險的基礎，風險得到識別后，就需要對風險進行分析評估，這樣，管理層就能根據被識別風險的重要程度來進行規劃和組織，使通過風險管理這個過程識別和分析風險，并采取減弱風險影響的行動來管理風險。風險評估可根據不同的風險目標確定相應的風險評估方法，主要為定量分析和定性分析相結合的方法。
（五）風險對策
是在評估了相關的風險之后，所做出的應對、控制、轉移、補償風險的各種策略和措施。通常將風險對策分為規避風險、減少風險、共擔風險和接受風險等四類。企業應在風險容忍度和成本效益原則的前提下，考慮每個方案如何影響事件發生的可能性和事項對企業的影響，并設計和執行風險應對方案。COSO認為，有效的風險管理是管理者的選擇能使企業風險發生的可能性和影響都落在風險的容忍度內。
（六）控制活動
是有助于保證風險應對方案得到執行的相關政策和程序。管理當局應對企業所有系統進行控制，包括對信息系統的控制，通常控制活動和風險評估過程是聯系在一起的。
（七）信息與溝通
信息是溝通的基礎，溝通必須滿足不同團體和個人的期望。企業內部和外部的信息必須以一定的方式進行確認和傳遞，以保證員工各自職責的執行和企業風險管理的有效運行。
（八）監督
COSO將監督作為評估企業風險管理質量過程的一個部分，即評估風險管理要素的內容和運行，以及評價某一時期執行質量的一個過程。該過程包括持續監督、個別評估或者兩者的結合。
企業風險管理的八個要素是一個有機整體。風險管理不只是一個直線的過程，而是一個多元化的相互作用的過程。 各要素之間的關系是：內部環境是企業風險管理的基礎，為企業風險管理所有其他要素的運行提供了平臺和組織結構；企業目標的制定，是風險管理的起點，是其他步驟的軀動力量；在企業目標已定的前提下，企業需要對影響目標的風險進行事件識別，進而對識別事件進行風險評估，風險評估馭動風險反應，影響控制活動；信息與溝通和監督貫穿于企業風險管理的全過程，并且可對其他各個組成要素進行修正（吳永澎 . 2006）。
三、COSO企業風險管理框架對內部控制標準的發展
（一）豐富了內部控制的內涵
COSO在《內部控制――整體框架》中將內部控制定義為一個受董事會、經理層和其他人員影響的過程，提出內部控制是為了實現三個目標，即：經營的效果和效率、財務報告的可靠性、法律法規的遵循性。該定義明確了以下要點：內部控制是一個過程；內部控制是一個受人影響的過程；內部控制為了實現三個目標；內部控制過程的設計是為了提供實現內部控制目標的合理保證。這個定義比較寬泛，從某些角度來說，也存在一些片面性。而新的ERM框架則更加明確了對風險管理和保護資產概念的運用，并將糾正錯誤的管理行為明確地列為控制活動之一。ERM框架在原《內部控制――整體框架》所明確的要點基礎上，進一步明確了以下內容：即，內部控制應用于戰略制定；內部控制貫穿整個企業的所有層級和單位；內部控制旨在識別影響組織的事件并在組織的風險偏好范圍內管理風險。由于ERM框架提出了風險偏好、風險容忍度等概念，使得ERM的定義更加明確、具體，同時又涵蓋了內部控制所有合理的內容。
（二）發展了內部控制的目標
針對《內部控制――整體框架》對企業戰略管理方面關注不夠的缺陷，ERM在目標中增加了一個新的目標――“戰略目標”。使企業在追求短期利益的同時，從戰略高度關注企業的長遠目標和可持續發展。該目標的層次比其他三個目標更高。風險管理既應用于實現企業其他三類目標的過程中，也應用于企業的戰略制定階段。特定的戰略目標雖然可以通過不同的戰略來實現，然而不同的戰略目標會給企業帶來不同的風險。戰略制定和風險偏好存在直接關系，在考慮達到戰略目標的具體目標時，管理當局要鑒別與戰略選擇相關的風險，并且要考慮對這些風險的應對措施的運用（吳永澎. 2006）。此外，ERM整體框架還將“財務報告的可靠性”發展為“報告的可靠性”。原COSO報告將財務報告的可靠性界定為“編制可靠的公開財務報表，包括中期和簡要財務報表，以及從這些財務報表中摘出的數據，如利潤分配數據”。新報告則將報告拓展到“內部的和外部的”、“財務的和非財務的報告”，該目標涵蓋了企業的所有報告。
（三）拓展了內部控制的要素
COSO在《內部控制――整體框架》中提出了五個要素：即控制環境、風險評估、控制活動、信息和溝通、監督。ERM框架對這五個要素進行了深化和拓展，將其演變為八個要素。引入了風險偏好、風險容忍度和風險文化等概念，將原有的“控制環境”擴展為“內部環境”。這一修改使企業關注的范圍不再局限于控制方面，而是從更寬闊的視野，以及更綜合、更直接的角度考慮各種因素對風險的影響。并且將原有的“風險評估”要素發展為“事件識別”、“風險評估”和“風險反應”。這不只是對原“風險評估”進行的簡單細化，而是意味著企業風險意識的增強和主動地管理風險。也就是企業風險管理綜合框架強調應對所有事件，包括正面事件和負面事件進行綜合識別，并且應將其以適當的組合方式加以看侍，并通過對固有風險和剩余風險的綜合評價做出適當的風險應對措施，以減少經營偏差的發生及相關成本和損失，有利于企業抓住機會，及時調整策略，避免資源浪費，實現經營獲利目標。
（四）明確了內部控制的責任關系
ERM框架認為，組織的每個成員都應對企業風險管理承擔責任，并進一步劃分了責任主體的等級：董事會在風險管理中扮演更加重要的角色――負總體責任，并被要求變得更加謹慎。企業風險管理的成功與否主要依賴于董事會，因為董事會需要批準組織的風險偏好；在企業風險管理中，CEO負有首要責任，并應對所有權負責，其他經理人員則起支持作用；風險部門管理者，財務部門管理者和內部審計人員等負有關鍵性責任；其他的企業人員負有按確定的指示和協議執行企業風險管理的責任。另外，企業外部利益相關者如客戶、賣主、商業伙伴、外部審計師、監督者和財務分析師經常提供影響企業風險管理的有用信息。雖然他們并不為企業風險管理負責，但卻是企業實施風險管理必須考慮的因素。
（五）創新了內部控制的風險觀念
ERM 框架指出，企業風險管理的基本假設是，每一主體存在的目的是為其所有者創造價值。所有主體都面臨不確定性，管理層的挑戰就是確定在其為所有者創造價值的過程中，須在多大程度上接受不確定性。ERM把事件區分為風險和機會，事件可能有消極的影響、積極的影響或兩者兼有。消極影響事件意味著風險，它妨礙價值創造或削弱現存價值；積極影響事件可以抵銷消極影響或意味著機會。機會是一種可能性，即事件將會發生并積極影響目標實現、支持價值創造或價值保持。一個組織必須識別影響其目標實現的內、外部事件，區分哪些是風險、哪些是機會。管理當局要密切注意各層級的風險，并采取積極的管理措施。內部控制的目的不應是消極控制或防范風險，而是要主動管理風險。風險管理能使管理層有效地處理不確定性及與之相關的風險和機會，增進創造價值的能力，并在追求主體目標的過程中有效地配置資源，實現價值最大化。
【參考文獻】
[1] 賈國軍，李陽，楊秀玲. “從美國COSO報告的發展,看我國內部控制體系的完善”. 財會研究，2006.11.
[2] 宋怡萱，張翩. “COSO企業風險管理整體框架解析”.財會通訊，2006.3.
[3] 陳秧秧. “COSO《企業風險管理綜合框架》簡介”. 財會通訊，2005.2.
[4] 金小英，唐予華. “COSO風險管理報告內外部關系的解讀與啟示”. 財會通訊，2006.6.
關鍵詞：金融衍生工具；套期保值；風險管理
中圖分類號：F830 文獻標識碼：A 文章編號：1674-1723（2013）04-0122-02
近幾十年，金融衍生工具在國際金融市場上迅猛發展。一方面，作為風險管理的手段，金融衍生工具由于其自身的特點能夠成為企業管理風險的良好工具；另一方面，金融衍生工具的高杠桿性使其具有巨大的風險。全球金融危機余波未盡，作為其爆發的直接原因的金融衍生工具更是引起了社會各界的關注與研究。我們在反思金融衍生工具帶來的風險的同時更應關注如何運用金融衍生工具為企業服務，幫助我國企業更好地參與國際競爭和控制風險。
一、企業風險管理與金融衍生工具
現代社會活動日趨復雜，各行各業每天都必須面對不同的風險。而企業這個經濟組織每天都要參與到紛繁復雜的經濟活動中去，面臨著大量的風險。因此控制企業風險是必須的，要應對這些風險首先要對其識別。
（一）企業風險與管理
企業風險可劃分為可轉移風險和不可轉移風險。這是由現有技術和認識的決定的，對于單個企業而言，有些風險是不可轉移的，如行業風險、政治風險等。另一類是可轉移風險。可轉移風險又分為可專業化應對的風險和不可專業化應對的風險，這主要視企業的自身能力而定。一個企業擅長處理的風險，稱之為可專業應對的風險。一般來說企業的可專業化應對的風險包括一定程度內的信用風險和流動性風險。不擅長處理的風險是不可專業化應對的風險，對非金融企業主要包括商品價格風險、利率風險、匯率風險以及超過企業承受能力的信用風險和流動性風險。不可專業化應對的風險是需要將其轉移出去的風險，這樣才能抽出精力做企業擅長做的事，使效率最大化，更有效地為股東創造財富。如何轉移這些不可專業化應對的風險是企業進行風險管理的主要內容。
（二）金融衍生工具
金融衍生工具，英文名稱是Financial Derivatives，是給予交易對手的一方，在未來的某個時間點，對某種基礎資產擁有一定債權和相應義務的合約。廣義上也可把金融衍生工具理解為一種雙邊合約或付款交換協議，其價值取自于或派生于相關基礎資產的價格及其變化。金融衍生工具能控制的企業風險是多種多樣的，有利率風險、匯率風險、商品價格風險、信用風險、流動性風險等。而運用金融衍生工具管理商品價格風險和匯率風險在實踐中應用最廣。商品價格風險是指引市場價格的不確定性對企業的物質商品資產所帶來的收益或損失。運用期貨、期權等金融衍生工具，可以對其進行有效的控制。
二、美國西南航空公司運用套期保值降低成本案例分析
（一）背景介紹
美國西南航空公司（Southwest Airlines）是美國一家總部設在德克薩斯州達拉斯的航空公司。該航空公司在美國國內的通航城市最多。根據以美國民航業2005年的統計數據，從載客量上計算，是美國第二大航空公司。2001年9.11事件后，幾乎所有的美國航空公司陷入了困境，而美西南航則例外。特別是2004年，運力過剩和史無前例的燃油價格讓美國整個航空公司行業共虧額虧損，而西南航空公司則連續第32年保持贏利。這與其良好的經營理念和卓越的成本控制是分不開的，美國西南航空公司是全球燃料油價格風險管理做得最好的企業之一。
（二）案例分析
通過對美國西南航空公司2000～2004年的財務數據分析，得出：
1.套期保值能夠有效地降低消耗燃料油的成本，各年的套期保值盈利分別為114、80、45、171、455百萬美元。從航油費用占營業成本的比例和單位營業收入的航油費用這兩個指標來看，美國西南航空公司未用套期保值和進行燃料油套期保值的實際情況對比，從2000～2004年的平均數據分析，美國西南航空公司未進行套期保值的航油費用占營業成本的比例比實際進行了套期保值的該比例平均高出3.15%，單位營業收入的航油費用平均高出2.81%，而套期保值盈利更是高達1億7千3百萬美元。
2.套期保值可以更好地控制收入與燃料油費用比例，從業務經營角度降低企業業績的波動性，從而降低企業的經營風險。2000～2004年期間，美國西南航空公司未進行套期保值單位營業收入的航油費用的波動率為3.04%，而進行燃料油套期保值的實際情況則為0.62%，這表明未進行套期保值具有更大不確定性，因此經營風險也更大。進行燃料油套期保值，較低的經營風險和業績波動率可以降低企業融資成本進而增加投資吸引力。
（三）對我國啟示
運用金融衍生工具來控制降低企業風險的效果從上例可窺一斑。隨著世界新興經濟體的持續高速增長，全球原油的供求平衡關系正經歷著巨大的變化，全球機構投資者對原油價格未來的變化趨勢觀點存在較大的分歧，這意味著未來原油價格的不確定性將大幅度增加。對運輸企業而言，隨著原油價格的持續上漲和未來原油價格變化不確定性程度的提高，燃料油價格風險將日趨增加。如何有效地管理燃料油價格風險，將是我國運輸企業最迫切需要解決的問題。高油價與日趨走低航運價格將使燃料油價格風險管理能力成為運輸企業核心競爭能力之一。不僅僅是運輸企業，利用金融衍生工具來控制降低企業風險的方法可以運用到各行各業。建議我國企業學習和利用遠期、期貨、期權和互換等金融衍生工具來增強風險管理能力，以應對新形勢。
三、幾點建議
（一）明確風險管理的目標
明確和嚴格遵守風險管理目的和基本原則是成功的價格風險管理關鍵因素。企業財務管理的最佳戰略是：實現長期穩定的現金流和穩定的業績增長，避免現金流與業績的大幅度上下波動對企業造成的不利影響。基于這一戰略，企業參與金融衍生工具交易的目的是套期保值，降低原料及產品價格波動對企業經營業績帶來的風險。
（二）謹慎選擇金融衍生工具品種
企業必須具有基于其特殊環境，識別和評價企業風險，建立一套金融衍生工具庫。工具庫中的工具應是些較為基礎的金融衍生工具，例如遠期、期貨、期權、互換，便于操作管理。在運用期權這個工具時，由于它的風險不對等性，一般作買方，或是使整個資產和金融衍生工具構成的組合不暴露在風險之中。金融衍生工具庫要定期更新以適應變化，更有效地為企業服務。
（三）完善企業的內部治理機制對風險持續監管與處理
金融衍生工具交易的投機特性極易導致交易人員具有“賭徒”心態，即暴富、僥幸、翻本和絕望心態。這就要求建立健全內部治理機制。第一，企業應成立由董事會領導的風險控制委員會。負責處理各種風險，風險控制委員會直接對董事會負責。第二，要強化監事會的監督作用。監事會應作為一個獨立且具有強制執行力的監管部門，確保違反了風險控制機制的交易者受到應有的懲罰。風險管理政策還應該包括及時而準確的向風險管理系統報告情況，以及向管理信息系統提供價值評估的控制。因為金融市場的瞬息萬變，金融衍生工具的信息對控制的有效實施非常必要，因此有必要建立一套系統來獲取這些信息，并且對它們進行必要的報告和交流，以便及時了解風險境況和及時調整。
參考文獻
[1] 張元萍.金融衍生工具教程[M].首都經濟貿易大學出版社，2007.
[2] 曹玉珊.商品價格波動與企業經營風險的相關性：理論與證據——兼議企業運用金融衍生品的有效性[J].江西財經大學學報，2012.
[3] 趙旭.金融衍生品使用與企業價值風險：來自中國有色金屬類上市公司的經驗證據[J].經濟管理，2011.
關鍵詞：金融企業；金融危機；風險管理；創新改革
2008年9月15日爆發的金融危機并引發全球經濟危機。金融危機一般會造成黃金、主要國際支付貨幣的大幅度貶值，金融危機影響范圍內各個國家的經濟總量和經濟增長速度下降甚至出現經濟負增長，嚴重影響人們的日常生活的正常進行，許多企業大幅度裁員甚至倒閉，從而導致失業率見長，更多的人失去工作。社會經濟蕭條，人民的基本生活得不到保障，社會動蕩或者國家政治動蕩就會隨之悄然而知。
一、金融危機的影響
金融危機對世界經濟有著深遠的影響。金融危機影響最直接的是出口。就出口國家來看，中國對美國出口下降最為明顯。中國科學院金融研究所最新的數據顯示，金融危機造成的損失相當于全球每年GDP的7倍，金融危機對經濟實體的影響已顯然易見，世紀經濟下滑已不可避免。金融危機的發生，對于每個人的影響不盡相同，但有一點毋庸置疑，就是金融危機使人民越來越失去安全感。人民開始懷疑國家的路線、政府的決策能力，以及國家和政府對付危機的能力。金融危機影響國家的通過膨脹，導致貨幣的購買力下降，企業倒閉，人們失去了自食其力的依靠，生活質量嚴重下降，對于人們的心理也產生了巨大的影響。
二、金融危機下金融企業管理方法改進
針對金融企業的風險管理存在的一系列問題，比如內部環境的混亂，特定政策、程序及其效率產生影響的不穩定性，企業管理人員的品行、操守、價值觀、素質及能力，企業各項管理制度、信息溝通體系等都存在著大大小小的問題。再之，風險管理目標還不明確，有些企業只注重目前業務風險，而忽略長期戰略風險管理。良好的管理體系還需進一步完善，風險管理技術需要實時創新和進步。所以根據問題，提出切實可行的方案策略。
1.實現金融經濟管理的觀念及時更新
一個企業的觀念就是一個企業的思想，思想對了，方向對了，當然發展就會朝著前進的方向。所以更新觀念是相當重要的，特別是高管層的觀念。高層的管理理念對于營造良好的企業內部管理環境具有十分重要的意義，科學、有效、全局性的管理理念是金融企業在制定經濟管理目標和管理方針是必不可少的經濟管理對于現代金融企業管理工作的作用是不言而喻的，它工作影響面大、涉及面廣泛，所以要切實更新管理觀念，實踐新型的管理方法和管理技術。
2.控制金融企業內部環境
控制金融企業內部環境的第一步就是建立良好的金融行業內部控制環境。內部控制環境一般需要做好金融企業管理的各種規章制度的制定和金融企業管理人員培訓，金融企業經營效益很大程度上取決于企業管理者的管理水平。具體的可以從增強他們的風險意識，提高企業管理人員應對風險的能力，同時建立金融企業風險應對策略和措施，形成完備的風險管理體系，其次塑造風險管理文化，通過各種途徑將風險管理理念傳遞給每一個交易人員，內化成業者素養呵呵觀工作習慣，進一步形成敏感的感知風險能力。最后切實加強風險管理機構監督。
3.創新金融企業的經營策略
金融企業應對金融危機的一個重要策略就是創新其經營策略，在保證企業盈利或者不虧損的前提下，提高應對金融危機的能力。金融企業必須通過研究和實踐探索出滿足金融企業在金融危機下生存的的組織結構、營銷觀念和管理方式，保證企業在金融危機下依然能夠存活，通過改變企業的經營策略，實現金融危機對企業影響的軟著陸，讓企業平穩健康度過金融問卷。金融企業通過改變經營理念，增加金融企業產品的附加值，有效提高企業的生產理念。
4.注重“協同”效應，提高金融企業資源的掌控能力
在目前全球一體化的超流下，金融企業不能像以前那樣封閉、孤軍奮戰的狀態，更多的是產業群，價值鏈的集體參與競爭，共同發展。“協同”主要體現在三個方面，一是外部之間協同，二是內部自身協同，三是內部、外部高度協同。只有這三個方面全部協同良好，充分發揮企業的各種資源優勢，才能有效保證金融企業在金融危機中立于不敗之地。
5.金融企業勇擔責任
金融企業是流淌在國民經濟軀體中血液。在金融危機這個大魔頭面前，金融企業不能逃避，也不能退后，唯一的路子就是勇擔責任，積極應對。因為金融企業不像其他一般企業，它不僅要維持就業穩定的同時，更要推動經濟平穩增長。通過風險管理和優質產品設計，降低經濟的波動幅度。從而有效地抵御風險，降低金融危機給社會、企業、大眾帶來的危害。
6.注重金融企業文化建設
文化是一個社會的靈魂。當然良好的、先進的、積極的企業文化必將促進企業的健康發展。對于員工一視同仁，加強人本管理，每個人都有被尊重的權利，讓員工自尊心得到滿足，從而提高了他們的自信心。再之，金融企業都有自己的一套管理制度，沒有規矩不能成方圓，從企業的角度來看，企業應該高要求、嚴標準管理自己的員工，讓良好的行為形成一種習慣。最后，需要激勵員工的團隊精神，員工要和企業心在一起，員工和員工之間更要凝結成一股繩。金融危機導致許多企業破產倒閉，對國民經濟影響很大，而金融企業是最容易受到影響的，在經濟危機下，金融企業如何通過改善自己的管理，減少金融危機的沖擊，這是金融企業應對金融危機和金融之后企業重整旗鼓的關鍵，這也是金融管理研究的重大課題
參考文獻
[1]黃彥平，孫正平.化解金融風險的幾點建議[J].山西財稅，2002（，11）：22-23.
[2]李慧.強化新形勢下金融企業財務管理的對策[J].上海會計，1995（，2）：35-37.
[3]王秀芳，王秀萍.如何加強企業財務風險的控制[J].甘肅科技縱橫，2005，（2）：58.
[4]劉軍，李常洪，曹利軍.金融企業風險統計預警系統研究[J].統計研究，2007，（4）：86-91.
【摘要】企業風險管理已經普及到大中小企業，在各企業均建立有風險管理機構，設立專門風險管理人員、風險管理顧問等，由他們專門負責企業各種風險的志別、測定和處理等方面的工作。隨著經濟的發展和科技的進步，風險管理機構已經成為企業中的一個重要職能部門，它與企業的計劃、財務、審計等部門一樣，共同為實現企業的經營目標而努力。換言之，風險管理的地位已經不容忽視。
【關鍵詞】風險管理 戰略目標 價值創造
企業風險管理是企業在實現未來戰略目標的過程中，試圖將各類不確定因素產生的結果控制在預期可接受范圍內的方法和過程，以確保和促進組織的整體利益實現。企業風險管理（ERM）框架是由Treadway委員會所屬的美國虛假財務報告全國委員會的發起組織委員會（COSO）在內部控制框架的基礎上，于2004年9月提出的企業風險管理的整合概念。
企業風險管理處理影響價值創造或保持的風險和機會，定義如下：企業風險管理是一個過程，它由一個主體的董事會、管理當局和其他人員實施，應用于戰略制訂并貫穿于企業之中，旨在識別可能會影響主體的潛在事項，管理風險以使其在該主體的風險容量之內，并為主體目標的實現提供合理保證。這個定義比較寬泛。它抓住了對于公司和其他組織如何管理風險至關重要的關鍵概念，為不同組織形式、行業和部門的應用提供了基礎。它直接關注特定主體既定目標的實現，并為界定企業風險管理的有效性提供了依據。
風險管理是傳統的商業銀行管理中的核心內容，這源于商業銀行股權資本比例的低下。20世紀90年代以后伴隨著企業經營環境的變化。企業面臨的風險越來越多，越來越復雜，對企業可持續發展的影響也越來越大，企業風險管理（ERM）應運而生，成為學術界所關注的一個新課題。
風險管理的目的不是徹底消除風險，因為有些風險無法消除，所以只能科學合理的利用某些風險，為企業發展創造更多的機遇。
從公司理財的角度來講，與理財行為緊密相關的風險大致有如下幾個重要方面：①資本預算風險；②戰略風險；③金融投資風險；④國家風險；⑤經營風險與財務風險。這些風險貫穿于整個公司財務管理的全過程，彼此間相互聯系而又各自獨立。因此我們必須對這些風險進行科學的分析和控制。
其一，資本運算風險就是投資項目在有限周期內創造現金流量的不穩定性，投資項目未來現金流量越不穩定，則降至預算水平之下的可能性越大，該投資項目的風險就越大。但從更深入的層面來講，企業最為根本的風險不是經營風險和財務風險，而是和資本投資緊密相關的資本預算風險。
其二，一個戰略風險反映了外匯匯率，利率或商品價格變化對公司市場價值的影響程度。外匯匯率波動風險，是戰略風險管理的主要對象。外匯風險波動風險是指匯率變化對國際企業整體價值的潛在影響。國際企業發生業務只有同時滿足以下三個條件才可能產生外匯風險：①業務涉及外幣和本幣；②業務發生的時間和結算的時間之間存在一定的時間間隔；③在該時間間隔中匯率發生變化。外匯風險主要有三種類型：交易風險，經營風險和折算風險。交易風險是指在確認以外匯進行的交易中，在交易日與價格結算日之間的期間內，匯率發生變動，從而影響國際企業未來收入或支出的現金價值的可能性。經濟風險是指由于出現非預期的，意料之外的匯率變動，對國際企業的產銷數量，價格，成本，費用等產生影響，導致公司國際地位發生變化，因而引起公司未來現金流量的不確定性。折算風險是指國際企業在合并報表時，將不同貨幣計量的財務報表折算成同一貨偶萍鄣幕峒票ū淼墓程中，由于匯率變動所引起的盈虧變動的可能性。
在這三類外匯風險中，交易風險和折算風險都是匯率變動對國際企業已經發生的經濟業務產生的影響，而經濟風險是匯率變動對國際企業來說，交易風險和折算風險對企業的影響是短期的，一次性的，管理起來相對容易一些，而經濟風險比前兩者更為復雜和重要影響長遠，全面，因此管理起來更為困難。
其三，所謂金融投資，即是指在金融證券方面的投資，對于理財人員來講，了解金融投資風險具有極其重大意義。金融投資尤其是股票投資的風險理論在現財學中有著眾多作用，已經成為財務理論的基本構成之一。
其四，在國家風險中，政治風險和經濟風險是兩個最為緊密的風險類型。在國際上，有一個“利潤機會推薦綜合評級（POR）”，該指數是在綜合考量經濟，社會，政治等多方面因素之后對各個國家的地區做出的風險大小的評價。在對外投資項目的評價中，可以通過兩個途徑對國家風險進行考慮：一個是調整投資項目的折現率，另外一個是以回收期的方法進行控制。
再者，經濟風險對企業的發展影響重大，涉及生產，銷售等跨國經營的各個方面，這些方面互相聯系，互相影響。因此，經濟風險管理不能緊靠財務人員，而需要企業高層決策者的全面參與和協調。風險管理的基本思想是走多元化路線，不僅有財務多元化，更重要是經營多元化。目前經濟風險管理的主要措施就是兩個，其一是財務多元化，其二，經營多元化，但是目前就經營的多元化到底是否成為風險管理，提高績效的一種手段，仍然受到了很多學者的爭議，起碼截止到目前，有效的和無效的證據都存在。因為我們對此也持有懷疑態度。
總而言之，企業價值源于經營活動所創造的現金流量，這是一個基本的理財學原理。從理財學的角度來講風險基本是是與企業現金流量的波動相關的。具體而言，未來時期的經營活動現金流量保持穩定，數額唯一表明沒有風險，而如果未來時期的現金流量波動劇烈，表明風險較大，即風險管理與企業的價值創造緊密地連接了起來。
參考文獻：
[1]于新花.企業財務風險管理與控制策略[J].會計之友，2009，（5）.
[2]張振燕.財務如何在企業發展中規避財務風險[J].消費電子，2014.
[3]王會清.企業財務風險成因分析及其控制[J].時代經貿，2011，（24）.
2008年有望成為金融服務行業繼續變革的一年，越來越多的金融服務公司正致力于聯合風險管理、治理與審計流程，而IT風險管理在其中扮演著重要角色。
相關調查報告顯示，近80%金融服務公司的IT技術主管預計，所在公司會在接下來的12個月到18個月里增加IT風險管理方面的開支。此外，其中一半以上的人表示，開支至少增加5%到25%。
風險管理必不可少
由于近年來發生了數起嚴重的信用卡持卡人身份信息失竊事件及其他金融信息安全泄密事件，加上新近出臺的法律法規側重于更有效地管理財務風險、市場風險和操作風險，金融服務機構越來越強烈地認識到需要拓寬風險治理及管理的范圍。
IT風險管理是金融服務公司必不可少的業務需要，因為它可以有效地操作、管理、衡量、控制及報告與IT有關的風險問題。IT風險管理項目如果成功運行，不但能給董事會、高層管理人員、監管部門及其他相關方面帶來信心，而且能讓大家看到IT可以有效、安全地帶來商業價值，同時提供數據完整性、可用性及機密性等方面的高可靠表現。
有業內人士表示，雖然金融服務業在IT風險管理方面取得了一定的進展，但是還是有相當大的空間有待改進。IT風險管理要達到高層管理者的預期目標，還應當考慮以下幾方面內容。一方面，應當實施一套自上而下的風險評估方法，結合定性評估與定量評估。項目還應當結合已確定的風險類別、風險承受力以及風險權重，其中包括企業總況、地理區域、業務部門以及業務流程。另一方面，對重大風險和關鍵的IT流程及控制著眼于全面而不是孤立的視角。這種著眼于全局的策略可以通過自動化與集成工具來簡化流程，并且實施更可靠、更有效的風險報告機制。同時，IT風險管理框架與流程必須處理好信息的準確性、機密性、可用性、安全性及快速性。因為這些信息平時在公司內部以及眾多客戶之間生成、處理及共享，其中任何一方的信息受到威脅，都可能會給金融服務公司的聲譽或者財務帶來重大影響。
IT風險管理要素
安永會計師事務所（Ernst & Young）在全球范圍走訪了眾多金融服務機構，調查了解它們各自目前在IT風險管理方面的工作。調查結束后分析人員發現，項目的成熟性與有效性、風險融合、IT風險管理流程、工具與技術，成為了成功實施IT風險管理的重要因素。
目前，很多提供金融服務的機構或組織并沒有把IT風險管理與自身的總體風險管理戰略有效結合起來。作為一個有效的IT風險管理項目，其中一個基礎就是對體現及結合業務流程、政策、風險與控制的流程－風險－控制這個總體框架實行標準化。研究發現，近60%的金融服務公司當中的IT風險管理項目并沒有與公司的企業風險管理（ERM）戰略與框架（包括經營模式、治理/監督、流程與方法以及綜合報告）結合起來，或者僅僅是部分結合起來。事實證明，許多公司還缺少對風險與相關法規執行的有效協調，許多人并不認為本公司在風險報告及披露、風險與問題管理以及趨勢分析等方面擁有有效的機制。這表明在結合企業風險管理、法規執行審計及其他重要相關環節方面存在相當大的機遇。
數據顯示，超過三分之一的金融服務公司的風險管理項目沒有統一的控制庫，也沒有在整個公司內得到廣泛接受及理解的統一風險語言（風險語言指在風險管理方面使用的專門詞匯和措辭），甚至有的就根本不能確定存在這種統一的控制庫或者風險語言。各業務部門彼此孤立的體系加大了這個問題的嚴重性，因為每個部門的軟件、流程、甚至風險語言都各不相同。業內專家表示，在整個組織內建立起一套統一的風險語言顯得至關重要，只有這樣各部門最終才能了解整個組織里面的IT風險與控制。
許多金融服務公司制訂風險控制項目的目的，就是以具有成本效益的方式來確認自己面臨的重大風險，這也就促使了風險融合（risk convergence）應運而生。
風險融合是指確立一種綜合方法以及一套統一的流程，以便減少冗余的風險與控制活動、消除業務部門的重復現象、降低成本以及支持戰略決策; 確保各職能部門都有統一的度量及報告機制，支持戰略決策的機制，以及利用各職能部門和工作流當中的風險管理流程與信息的能力。風險融合的基礎就是協作、協調、結合及集成。因而，風險融合要成為現實，就必須跨風險職能部門制訂一個框架，而且數據必須在整個公司無縫共享。
如果金融服務公司能實現風險融合，就能了解整個公司的風險狀況，以便統籌兼顧，并且跨治理、風險和法規執行等多環節來提高流程效率。
越來越多的金融服務公司期望IT風險管理方面的投資能夠帶來高回報。它們期望獲得更高的商業價值（表現為流程、風險和控制等方面的效率提高）、消除冗余現象、減少開支、確定問題與風險的優先級、緩解風險、提高投資回報、提高資源管理效率以及遵從法律和監管法規。雖然有效的IT風險管理項目能夠直接帶來大幅降低成本，從而提高利潤的好處; 不過從長遠來看，對公司個體及整個金融服務行業來說，最具有價值的還是可付諸行動的風險報告，和更有戰略意義的投資以及公司業績的提高所帶來的收入增長。
IT風險管理的未來
有IT專家表示，從目前的市場情況來看，平均需要兩三年的時間才能構建起一套有效、成熟的IT風險管理框架，從而讓那些提供金融服務的組織或機構能夠更好地滿足各自在IT風險控制和執行相關法規方面的要求。
[論文摘要]自商業銀行產生，風險就與之相伴、形影不離。隨著銀行業務的不斷發展和市場競爭的加劇，銀行業風險也呈現出復雜多變的特征。加之目前我們正處于經濟轉型期，內、外部經濟環境較為復雜，銀行業發展還很不成熟，風險的表現形式更為特殊，這對風險管理提出了更高的要求。本文試圖通過對商業銀行風險管理一般原則的分析，按照深入貫徹落實科學發展觀的要求，探討商業銀行風險管理的發展方向，以提升商業銀行風險管理能力。
一、商業銀行風險管理的發展趨勢
商業銀行風險管理是銀行業務發展和人們對金融風險認識不斷加深的產物。最初，商業銀行的風險管理主要偏重于資產業務的風險管理，強調保持銀行資產的流動性，這主要是與當時商業銀行業務以資產業務，如貸款等為主有關。20世紀60年代以后，商業銀行風險管理的重點轉向負債風險管理方面，強調通過使用借入資金來保持或增加資產規模和收益，既為銀行擴大業務創造了條件，但也加大了銀行經營的不確定性。20世紀70年代末，國際市場利率劇烈波動，單一的資產風險管理或負債風險管理已不再適用，資產負債風險管理理論應運而生，突出強調對資產業務、負債業務的協調管理，通過償還期對稱、經營目標互相替代和資產分散實現總量平衡和風險控制。80年代之后，銀行風險管理理念和技術有了新的提升，人們對風險的認識更加深入。特別是銀行業競爭的加劇、存貸利差變窄、衍生金融工具被廣泛使用，市場環境的這些變化都顯現出原有資產負債風險管理理論存在的局限性。在這種情況下，表外風險管理理論、金融工程學等一系列思想、技術逐漸應用于商業銀行風險管理，進一步擴大了商業銀行業務的范圍，在風險管理方法上更多地應用數學、信息學、工程學等方法，深化了風險管理作為一門管理科學的內涵。1988年，《巴塞爾資本協議》正式出臺并不斷完善，標志著西方商業銀行風險管理和金融監管理論的進一步完善和統一，也意味著國際銀行界相對完整的風險管理原則體系基本形成。
80年代至今的20多年，是國際銀行業風險管理模式和內容獲得巨大發展的時期，回顧20多年來銀行風險管理理論和實踐的發展歷程，商業銀行風險管理的理論與實踐成果幾乎都凝結在《巴塞爾資本協議》當中。因此，對于商業銀行風險管理來講，《巴塞爾協議》的誕生和完善，是國際銀行界風險管理革命性的成果。尤其是巴塞爾委員會先后于1999年6月和2001年公布了《新巴塞爾資本協議》征求意見稿(第一稿)和(第二稿)。新巴塞爾協議全面繼承以1988年巴塞爾協議為代表的一系列監管原則，繼續延續以資本充足率為核心、以信用風險控制為重點，著手從單一的資本充足約束，轉向突出強調銀行風險監管從最低資本金的要求、監管部門的監督檢查和市場紀律約束等三個方面的共同約束。
可以說，新巴塞爾協議充分體現了國際銀行業風險管理理念的發展方向，如果說在巴塞爾資本協議誕生前的銀行競爭還屬于無序競爭的話，那么在巴塞爾資本協議規范下的銀行競爭將是以風險識別、度量、評價、控制和風險文化為內容的銀行風險管理能力的競爭。這對于我國商業銀行風險管理具有重要的指導意義，是我國商業銀行參與國際競爭的基礎和標準。
二、目前我國商業銀行風險管理存在的不足
與國外銀行相比，我國商業銀行風險管理在內部管理和外部環境等方面都存在著較大的差距：從外部來看，銀行風險管理所需要的外部環境還不成熟。原因是多方面的，其中信用體系尚未健全是重要的原因。此外，外部監管和市場約束的作用還遠遠沒能充分發揮，在我國，銀行業信息披露還很不規范和不完備，外部監管部門的監管措施還相對簡單，市場對銀行的外部約束作用還有待加強。
從銀行內部來看，我國商業銀行風險管理在觀念、技術、方法等方面也與國外先進銀行存在著較大的差距。主要體現在：第一，在風險管理認識上存在差距。在國外銀行，十分重視風險——收益匹配的原則，把控制風險和創造利潤看做同等重要的事情。但在我國商業銀行中，對風險管理和業務發展的關系認識還有差距。第二，風險管理理念上的差距。具體體現在兩個方面：一是全面風險管理的理念還不到位，仍以信用風險管理為主，對市場風險、操作性風險等重視不夠。二是在風險管理的過程中缺乏差別化的理念，忽略了不同業務、不同風險、不同地區之間存在的差異，不僅不能管理好業務風險，反而容易產生新的風險。第三，風險管理方法上的差距。與國外風險管理方法相比，風險管理量化分析手段欠缺，在風險識別、度量等方面還很不精確。第四，風險管理體系上的差距。體系的健全和獨立是確保風險管理具有超前和客觀的分析能力的關鍵。但在我國，一些銀行的風險管理體系往往還不健全，風險管理受外界因素干擾較多，獨立性原則體現不夠。第五，信息技術上的差距。目前，我國商業銀行改善風險管理方法最大的障礙是風險管理信息系統建設嚴重滯后，風險管理所需要的大量業務信息缺失，無法準確掌握風險敞口，直接影響到風險管理的決策科學性。
三、我國商業銀行風險管理的任務及要求
現階段，我國商業銀行風險管理的基本任務可以分為兩部分，從商業銀行內部看，風險管理的基本任務是通過建立嚴格的內控制度和良好的公司治理機制，最大限度的防范風險和確保銀行業務的健康發展，從而實現銀行股東價值的最大化。從商業銀行外部看，風險管理的基本任務就是通過加強商業銀行監管，進行金融體系的改革和完善，從根本上防范和化解金融風險。
為了實現風險管理的基本任務，盡快提高我國商業銀行的風險管理水平，必須滿足三個方面的要求：
第一，要適應業務發展要求。商業銀行是以盈利和股東價值最大化為核心的企業，業務發展是商業銀行的根本任務，沒有發展本身就是風險。不顧風險的發展和不顧發展的“零風險”都是不對的，風險管理并不是杜絕風險，而是在資本配比的范圍內實現風險和收益的合理匹配。
第二，要適應外部監管要求。隨著銀行業的不斷發展，外部監管越來越嚴，巴塞爾新資本協議將監管部門的監管作為三大支柱之一。外部監管對商業銀行來說，是合規經營的外在力量，也是加強風險控制的內在需求。監管法規是金融競爭中的“游戲規則”，銀行風險管理只有與外部監管相適應，才有機會在平等的市場競爭中取勝。
第三，要適應國際先進銀行風險管理發展趨向的要求。隨著國際銀行業的不斷變化，風險管理的方法發生了巨大的變化，而且這種變化仍將繼續。我國商業銀行風險管理產生時間還很短，與國際先進銀行還有很大差距。因此，我國商業銀行必須緊跟國際風險管理的發展趨勢，及時掌握銀行風險管理的先進技術和理念，以適應日益激烈的競爭需要。
四、深入貫徹落實科學發展觀，提高商業銀行風險管理能力
按照國際先進銀行風險管理的理念和經驗，結合我國商業銀行的特點和要求，筆者認為，我國商業銀行風險管理發展方向應努力做好五個方面的轉變，以提高風險管理能力。
第一，風險管理內容由信用風險向信用、市場、操作性風險轉變。隨著銀行業務的不斷復雜化，銀行的風險由原來的信用風險為主發展到多種類型風險共同作用。與此同時，國際銀行業對各種類型風險的認識程度和管理能力也在逐漸提高，風險的管理由管理單一風險到管理多種風險，體現了現代銀行風險管理的發展方向。我國商業銀行風險管理不僅要對信用風險進行管理，而且應更加重視市場、操作性、法律等各類風險的管理。
第二，風險管理方式由直接管理向直接、間接管理相結合轉變。目前，我國商業銀行的風險管理方法和手段還比較簡單，一些銀行風險管理還主要以直接管理為主，如審批授信項目、清收不良資產等。但從未來風險管理的發展趨勢看，要進一步發揮間接風險管理的作用。
第三，風險管理對象由單筆貸款向企業整體風險轉變，由單一行業向資產組合管理轉變。目前，隨著經濟活動的變化，企業經營特征、資本運作的形態發生了深刻的變化，以審核企業的資產負債表為主要內容的信用風險管理方法已經不能適應防范風險的要求，子公司、關聯公司、跨國公司等復雜的資本運營模式使風險的表現形式更為復雜和隱蔽，這就要求風險管理要由對單筆貸款的管理向對企業的整體風險轉變，不僅要對財務情況進行審查，還要關注企業的經營管理、股權結構、對外投資以及全部現金流。同時，要把風險管理的視角從一個企業擴大到整個行業、市場的變化，在微觀分析的基礎上強調系統性風險的研究。在這些工作的基礎上，最終過渡到資產組合的風險管理和資本制約下的組合模型的管理。
關鍵詞：統計方法 風險管控 貸款企業 金融
一、概述
隨著國家各項經濟改革的不斷深入，國民經濟高速發展，以銀行為代表的金融行業在國家經濟建設中發揮著越來越重要的作用。尤其是信貸工作，更是為企業的不斷發展壯大提供了保障。同時，對于貸款企業風險管控的工作也隨之成為銀行工作的核心之一。由于貸款企業涉及的行業和領域復雜且多樣，給風險管控工作帶來了諸多的問題與困難。目前，針對貸款企業風險管控的方法種類繁多，但統計方法因為其所具有的獨特優勢而被越來越多的金融企業運用到風險管理研究的領域中來，且發揮著越來越重要的作用。
二、應用于風險管控的主要統計方法
（一）統計調查
統計調查是在對貸款企業風險管控過程中所使用的最基本的方法之一。統計調查是指根據調查的目的與要求，運用科學的調查方法，有計劃、有組織地搜集數據信息資料的統計工作過程。
根據實際工作的需要，以調查企業風險因素所涉及的范圍為依據，統計調查可以分為全面調查和抽樣調查兩大類。全面調查是指對被調查企業中的所有風險因素及企業狀況進行調查，這類調查可以取得被調查企業較為全面、系統、完整的信息資料。但全面調查所耗費的人力、物力和時間相對較多。抽樣調查是指對被調查企業中一部分重要因素進行調查。全面調查和抽樣調查的主要區別在于兩者所選調查對象涉及的因素范圍不同，這兩類方法最終取得的結果都能夠反映出被調查企業的總體特征。只是在樣本數量規模相對較大時，采用抽樣調查所得到的結果，會因選取調查樣本比重的大小而影響到最終結果的誤差范圍。
在實際的具體工作中，比較常用的統計調查方法包括：普查、典型調查、重點調查和隨機抽樣調查等。其中，普查是一種全面調查的方式，例如銀行全面開展的貸款分類工作實際上就屬于一種普查的方式。但該種統計方式由于其消耗資源過大，時間長，效率較低，所以在日常工作中使用的局限性較大。一般情況下，在對于貸款企業風險管理過程中，采用普查方式主要是針對樣本或影響因素規模很小的企業使用。
重點調查、典型調查和隨機抽樣調查都是抽樣調查的一種。重點調查是指從被調查企業樣本中抽選一部分重點企業或影響因素來進行調查，從而了解被調查企業總體概況的一種方式。在重點樣本或因素選取過程中，通常會選擇占總體調查樣本比重較大的企業或影響因素來進行操作。例如貸款金額較大的企業或近期經營狀況有較大波動的企業等。
典型調查是指根據銀行開展調查工作的主要目的和基本要求，有意識地、有針對的選取具有代表性的企業或因素進行調查的一種方式。這種方式具有很強目的性，因此可以有效的降低樣本的選取數量，使得調查工作易于操作且資源消耗較小，并且結合具體的調查目的可以在一定程度上反映出被調查企業或影響因素的基本情況和變化趨勢。
隨機抽樣調查是指按照相應的原則從全部被調查的樣本中隨機抽選一部分企業或影響因素來進行調查的一種方式，這種統計調查方式在國際上獲得了金融企業的普遍認可和廣泛應用。主要是由于其一方面可以實現對被調查單位較為客觀全面的了解，另一方面還可以用于對進行普查工作結束后的跟蹤檢查與校驗。結合貸款企業風險管理控制工作的需要，常用的隨機抽樣調查方法主要包括：純隨C抽樣調查，是指不對被調查的全部樣本作任何的前期處理，使得所有樣本被抽取的概率都是基本相同的，并完全根據隨機抽樣原則抽取樣本的調查方法。分類抽樣調查，是通過先對全部被調查樣本按照一定的需要或原則進行分類，然后在所劃分的類別中再進行隨機抽樣的一種調查方法。整群抽樣調查，是指將全部被調查樣本按照一定的原則或以純隨機的方式劃分為若干的組群，然后按照隨機原則抽取一定數量的組群作為調查的樣本，并對被抽到的樣本組群內的各個組成因素進行全面調查的方法。
以上四種調查方式普查、典型調查、重點調查和隨機抽樣調查都有自身的局限性，其主要表現為：普查雖然準確性最高，但耗時、耗費資源的程度也最高，因此在實際工作中開展需要足夠的前提與條件；重點調查和典型調查，由于這兩種方式在選取樣本時會在一定程度上受制于人為主觀因素的影響，因此在調查結果的客觀性上會存在不足；隨機抽樣調查，由于其選取的樣本主要是按照隨機采樣的原則抽取的，會存在一定程度的代表性誤差，但是這種誤差可以通過一些后期的數理統計的方法進行修正或控制，以達到理想效果的程度。
（二）單變量統計分析
單變量統計分析是風險管理過程中最常用的統計方法之一。單變量分析主要包含兩方面的內容：一方面是單變量描述統計，是指用最簡單概括的形式反映數據的基本信息。另一方面是單變量推論統計，主要是指用樣本數據推斷總體情況。
單變量統計分析的運用必然會涉及到單變量預測模型。單變量預測模型是通過單個財務比率指標的走勢變化來預測企業財務風險。單變量預測模型最早是由威廉?比弗（William.Beaver）提出的。他提出的單變量統計分析的風險預警作用主要是基于如下的認識：如果某一公司運營良好的話，其主要的財務指標也應該一貫保持良好，一旦某一單變量指標（主要的財務指標）出現逆轉，說明公司的經營狀況遇到了困難，應引起管理層和投資者的注意。
通過單變量分析，可以有效的進行企業經營風險的預警。借助財務報表、經營計劃以及其他相關資料中的信息，結合利用財務、統計、金融、企業管理、市場營銷等領域的理論，以單變量預測模型為依托，對企業的經營活動、財務活動等進行風險的分析預測，以發現企業在經營管理活動中潛在的經營風險和財務風險，避免風險演變成損失。
單變量預測模型雖然比較簡便易于操作，但其也有一定的局限性和不足，主要表現為：一個企業的財務狀況是用多方面的財務指標來反映的，只用一個比率難以概括企業的全貌。從而造成對于同一個公司，使用不同的指標預測時，有時會得出不同結論的現象。所以，該方法更適合于業務相對單一，核算相對簡單的企業使用，或者是在針對某一指定的指標進行管理預測時使用。
（三）綜合風險指數模型評估法
在企業風險管理過程中風險指數模型也是一種常用的經典的統計方法和手段。風險指數是對企業經營風險的一種半定量測評，它可以用來對基于相似標準的一系列風險進行評級，以便于企業對各類風險進行比較。綜合風險指數模型評估法就其本質上來說，是一種對風險進行分級和比較的定性方法，因此其主要的作用是對企業所面臨的各類風險進行分析，而采用數學手段可以更便于定量和操作。
綜合風險指數模型評估法，最初源于投資學中的“多因素模型”。所謂“多因素模型”是指由影響公司價值的多個重要的基礎因素構成，并以回報率為核心的一種估r模型。在實際運用中經過不斷的演化，逐漸轉變為針對企業運營風險分析的一種行之有效的風險管理模型，并被越來越多的企業所借鑒和運用。其數學模型的表達式如下：
V（t）=∑Vit=P1it×S1it+P2it×S2it+…+ Pnit×Snit+Eit
（i=0，1，…，n 假設各風險因素發生的概率P和敏感系數S是可知的）
V（t）――t時間內的綜合風險指數；
Pnit――t時間內第i個項目的第n個風險因素發生的概率；
Snit――t時間內第i個項目的第n個風險因素的變化對預期收益率的敏感系數；
E――隨機誤差項；
I――風險投資公司投資的項目數；
T――代表時間。
應該說明的是，本模型在實際運用中應該充分考慮時間因素t的影響及取值范圍。由于企業在經營周期內所遇到的不確定因素較多，而且各因素在不同時點會有不同的表現，因此企業需要選擇一個合適的時間周期來定位整個評估模型。在確定因素t時，企業應該充分考慮自身的實際情況和所處的市場環境，如果周期太短，會加大風險管理的成本，周期太長，又會失去風險管理的意義，所以企業應該注重更加動態的過程管理，從而有效地控制風險。
該模型的局限性在于，由于其以多因素條件為基礎，在各因素概率判斷和權重分配過程中容易受到主觀因素的影響，從而影響到整個風險評估模型的準確性。因此，該模型更適合于企業所要評估的影響風險的各類因素，主要源于市場客觀條件或企業可以有效定量定性的情況下使用。
三、結束語
貸款企業的風險管控是銀行的一項重要工作，而統計方法又是一種嚴謹而科學的管理手段。隨著市場經濟的不斷發展以及金融管理研究的不斷進步，統計方法也正在被越來越廣泛的應用于金融領域的各個層面。相信隨著統計研究在金融領域中不斷發展與完善，未來一定會在風險管理工作中發揮積極重要的作用。
參考文獻：
[1]葉佳，陳軍.經典統計方法在財務困境預測中的應用綜述[J].經濟研究導刊.2010，（14）
