時間：2023-08-30 16:46:59
開篇：寫作不僅是一種記錄，更是一種創造，它讓我們能夠捕捉那些稍縱即逝的靈感，將它們永久地定格在紙上。下面是小編精心整理的12篇企業風險管理理論，希望這些內容能成為您創作過程中的良師益友，陪伴您不斷探索和進步。
本世紀初以來，以不確定性為基本研究對象的企業風險管理（EnterpriseRiskManagement,ERM）理論逐漸進入我國實業界和研究者的視野。2006年6月,國務院國有資產監督管理委員會頒布實施了《中央企業全面風險管理指引》（下稱《指引》）,該《指引》的頒行，可以看成是企業風險管理理論在我國大規模本土化的開始。
一、企業風險管理理論概要及在我國的規范化實施
1.企業風險管理（ERM）理論的一般框架。企業風險管理作為一種全新管理理念或管理框架的最終形成，是由美國發起人組織委員會（CommitteeofSponsoringOrganizationsoftheTreadwayCommission，COSO）在2004年9月提出的，標志文書是《企業風險管理——整合框架》（EnterpriseRiskManagementIntegratedFramework，下稱《整合框架》），這個框架是迄今為至企業風險管理最完善、最成熟的理論概括。COSO認為，企業風險管理是經由企業當局廣泛參與，對企業面臨的不確定性進行多要點掌控，以實現組織目標的過程。
《整合框架》提出了企業風險管理的8個核心要素，即，目標設定、內部環境、事件識別、風險評估、風險回應、信息溝通、控制活動和持續監督，這8個要素組成了一個有機體系。企業風險管理有4個目標，即，戰略目標、經營目標、報告目標和合規目標。理想的ERM框架是通過對不確定性的管理增加股東價值，以共同的語言和要素安排，落實企業的上述4項目標。企業風險管理的要素與目標之間是一種緊密的支持與保證關系。
2.企業風險管理在我國中央企業的初步實踐。在《整合框架》的背景下，2006年6月國資委根據《中a華人民共和國公司法》、《企業國有資產監督管理暫行條例》等法律法規，制定頒布了《中央企業全面風險管理指引》，對中央企業實施風險管理的總體原則、基本流程、組織體系、風險評估、風險管理策略、風險管理解決方案、監督與改進、風險管理信息系統等進行了系統規范，成為中央企業風險管理的權威指導文書。之后，一些省市區也出臺了很多相關文件，對《指引》的實際操作進行具體化?！吨敢匪Q企業風險，包括純粹風險（只有帶來損失一種可能性）和機會風險（帶來損失和盈利的可能性并存），具體分為戰略風險、財務風險、市場風險、運營風險、法律風險等。
《指引》對企業風險管理的目標、流程描述，與《整合框架》中的描述大體相同。它將企業風險管理的目標設定為五個方面：一是將風險控制在與總體目標相適應并可承受的范圍內；二是確保企業內外部實現真實、可靠的信息溝通；三是遵守法律法規；四是通過企業制度安排降低實現經營目標的不確定性；五是建立針對重大風險發生后的危機處理計劃。這五個方面的目標，分別對應著《整合框架》提出的4個目標。它將企業風險管理流程區劃為收集初始信息、進行風險評估、制定管理策略、提出實施解決方案和監督改進等5個階段，分別對應著《整合框架》中的企業風險管理8大基本要素。二、企業風險管理理論本土化過程中應注意的問題
1.找到切合實際的本土化切入點
一方面，通過對《指引》的解讀可知，與國資委以往出臺的文件有很大不同是，過去國資委頒行的大多數文件都是在對企業大量實踐經驗進行分析總結的基礎之上形成的，是一個從實踐到理論，再從理論回到實踐的過程。而《指引》則正好相反，它來自于成熟的理論，而且主要是國外的成熟理論，先于國內企業的管理實踐。另一方面，每一個中央企業都有其特殊的行業特點、既有體制、歷史傳承、文化特色和企業員工隊伍、管理當局的素質水平等，這決定了不同的企業在實施風險管理時應有不同的切入點或突破口，不能好高騖遠，要從各自的實際出發，找準影響各自企業主要經營管理領域的不確定性來源，有針對性地進行企業風險管理實踐。
2.建立起具有可操作組織規范
企業風險管理理論和《指引》都是針對企業所面臨的時時處處都存在的各類風險提出的，都只是一個理論框架和方向指引，沒有統一具體的模式。它要求企業圍繞總體經營目標，通過在企業各個管理環節和經營過程中執行風險管理的基本流程，營造風險管理的氛圍，建設風險管理體系，等等?？梢?，無論企業風險管理理論還是《指引》，都沒有為中央企業的現實經營管理給出一個具體的、可以搬來即用的藥方，所以，將企業風險管理理論和《指引》具體化為每一個中央企業中看得見、摸得著的具體組織結構和規章制度，是當前我國中央企業需要下大力氣去做的事情。
3.培育良好的氣氛和合格主體
一般講，一個良好的適合于特定企業的ERM氛圍，應該至少包括以下幾個方面內容：一是將企業的風險偏好與企業戰略有機聯系；二是能夠保證企業的風險管理戰略、企業的發展戰略與企業的股東價值保持一致；三是可以提供鑒別和評估風險的工具，并有強大的企業輿論支持這些工具使用；四是企業各層面有統一的風險語言，和暢通的溝通管道。任何一個ERM框架都是在一定的氛圍中由具體的企業成員最終實施的，沒有良好的企業風險管理氛圍，得不到企業各層面人員的支持，再好的企業風險管理框架和《指引》都會流于口號和形式。
參考文獻：
[1]滕青:我國企業風險管理框架構建[J].經濟管理，2007，（3）：45～48
1.從總體上看，中國保險業風險管理水平較低，風險管理理念不強。
第一，風險管理作為一種管理職能還基本上沒有被融于保險企業管理中，保險經營基本上還是財務型控制被動經營。第二，保險業發展總體決策和保險公司決策在相當程度上缺乏風險管理理念，保險的粗放型經營、以保費收入作為經營業績的硬招標的決策思路對目前的保險發展仍起著決定性作用。第三，保險風險管理技術水平低，風險評估、保險信用等級評定缺乏有效的評定標準，風險控制和風險融資的方式相當有限。許多保險公司根本就沒有防災防損部門，在有防災防損部門的企業中，其人力與財力的配備不足。第四，在保險風險控制過程中，事后控制為主要控制方法，對風險的事前控制重視不夠。第五，在保險監管方面，主要還處于事后監管階段，監管工作缺乏主動性和前瞻性，監管重點仍在費率等問題上，對關系到保險公司償付能力、風險資本比率、再保險安排、資產配置等內容監管力度不夠。
2.較為注重顯性風險管理，對隱性風險管理重視不夠。
第一，在業務發展導向上，注重規模和速度，強調業務增長量，忽視保險發展的質。由于我國保險公司分支機構的設立主要是根據保費收入增加額為依據的，保險法規和保儉監管部門對保險費地位的過份強調在一定程度上導致商業保險公司把保費的追逐作為主要經營目標。保險公司在實際展業中，重保費，輕理賠；在保險市場競爭中，以保險價格進行惡性競爭，盲目承保、劣質承保并存；在保險險種開發上，以占取市場份額作為主要手段，對保險產品風險的管理控制重視不足。
第二，在保險發展導向上，某些方面還存在著保險決策和保險經營中的短期行為，對保險業發展及保險公司發展戰略長遠性研究不夠；在公眾對保險的信任度方面，保險業未能充分重視惡性競爭、保險中介制度混亂、保險欺騙對社會公眾產生不度影響；在制度法律建設方面，對保險發展的制度環境和法律基礎建設重視不夠，一方面表現在保險法在某些方面存在著缺陷與不足，另一方面保險法已不能完全適應開放條件下保險業的發展，一個有效的保險法律體系還未基本形成；在保險文化建設方面，保險公司文化建設滯后，保險文化傳播缺乏創新，保險公司的形象度和美譽度構建急需加強。
3.較為注重內生風險管理，忽視外生風險管理。
第一，部分保險公司不重視對公眾信任風險的管理。
第二，對保險開放、民族保險安全的風險重視不夠。在加入WTO的背景下，如何有效地對中國保險市場進一步開放中的各種風險進行管理研究不足，忽視中國保險業發展過程中的內在的根本制約。
第三，部分保險公司較為重視公司內部風險管理，而對保險同業的規范競爭、有序競業的風險管理重視不夠，保險同業組織的作用還相當有限。
第四，對保險中介組織的風險管理力度不夠。部分保險公司無視保險中介的有關法律規定，不顧中介機構經營資格、業務水平、職業道德狀況等條件進行中介展業，表明保險公司對中介組織風險管理與保險公司自身的規范經營都應加強。
第五，缺乏對保險欺騙進行風險管理的有效手段，保險欺騙給保險公司造成的損失日趨加大，在中國保險理念不強、法律意識淡薄的國度里對保險欺騙的風險管理需在制度完善和技術創新上加大力度。
4.未能建立起有效的風險管理信息系統，風險管理決策缺乏依據。
保險經營是在大量可保風險前提下運用大數法則對可保風險進行分散，各類風險數據、損失數據是保險經營的數理基礎，在相當程度上也可以說，風險數據、損失數據是保險經營的保險資源。保險經營依據這些保險資源從事保險展業，通過展業擴充豐富這類資源提高保險經營水平和展業范圍。因此，在理論和實踐中都要求保險公司（包括社會）建立一個完整的信息系統對這類保險資源進行保護、開發和利用。我國相當部分保險公司有效的風險信息系統都未能建立，這將可能導致保險經營決策缺乏合理依據，使保險經營缺乏合理的數理基礎。從某種程度上，這將可能導致道德風險和逆選擇的增加。
5.風險管理理論滯后，風險管理人才不足。
在我國，風險管理理論發展滯后，風險管理人才不足已是一個不爭的事實。保險風險管理既包括風險投資、保險購買和管理、安全、賠償金管理、索賠管理，又包括公共關系、市場服務、培訓員工、提供法律咨詢等內容；既包括對保險公司的硬件失誤風險和軟件失誤風險的管理，又包括組織性失誤風險和人的失誤風險的管理；既包括保險公司內部風險管理，又包括保險業風險管理；既包括保險經營顯性風險的管理，又包括保險經營隱性風險的管理。只有建立起全面的風險管理觀，才能推動和實現保險業有效的風險管理。
二、目前風險管理狀況對中國保險業發展的影響
1.保險業風險管理及保險經營風險管理弱化在相當程度上影響保險業的可持續發展基礎；
近年來40％的保費增長率是在粗放型經營模式下，在風險管理未能有效實施的情況下實現的，在這種經營模式下，重視保費增長速度與資產負債管理重視不夠并存，保險公司總資產增加與凈資產減少同在，保險市場規模擴大與保險業務的利潤水平逐步降低并舉，增加保費的快速增長與較多風險的累積相隨，這不僅有悖于保險業風險承擔、風險分散的宗旨，而且大大影響保險業可持續發展的基礎。
2.保險經營風險管理功能弱化將不利于深化社會公眾對保險的信任，保險信任和保險信心是各國保險業發展的生命力所在。
近現代保險發展的共同基礎是社會公眾對保險業的信心和信任，這是決定保險需求的根本因素，因為信心和信任是保險理念培育的良性土壤。因此，保險公司必須建立真正地為社會公眾分散風險、為社會公眾提供各種風險管理服務的經營理念，真正地實現保險經營與保險風險管理的融合，以增強和鞏固社會公眾對保險業的信心。特別是在目前風險分散途徑多樣化的情形下，增強社會公眾對保險業的信任和信心對現代保險業發展具有決定性的意義。
3.保險經營風險管理的弱化將使中國保險業在國際保險市場中缺乏競爭力，導致中國保險業在對外開放和加入WTO中處于更加不利的局面。
從中國民族保險發展歷史可以看到，中國民族保險業是在中國本身缺乏商業保險理念和商業保險技術機制、在國外保險公司對中國保險市場進行掠奪和控制的不利條件下產生和發展起來的，這種特定的歷史路徑制約了中國現代保險業的發展。因此，在中國民族保險實力不足、現代民族保險發展缺乏一定制度環境和制度基礎的條件下，民族保險業更應注重自身的穩健發展，大力加強保險發展的制度建設，培植保險理念。惟有如此，才有可能實現民族保險發展從量的增加到質的升華，增強民族保險業自身在國際保險市場的競爭力，逐步有序地實現保險的國際化。
三、對策
1.實現保險經營方式的根本轉變，制定穩健的保險產業發展政策，為中國保險業風險管理構建良好的宏觀環境。
保險業發展要實現根本性突破首先必須實現從粗放型經營方式到集約型經營方式的根本轉變，只有這樣，才能從根本上走出重速度、輕質量的惡性循環，把保險發展引上穩健、健康的軌道，進而逐步增強民族保險業的綜合實力。也只有在經營方式根本轉變的前提下，才可能制定出穩健的保險產業發展政策。
穩健的保險產業發展政策是中國民族保險業發展的基本戰略前提。首先保險產業政策必須建立在中國特定的政治經濟和人文背景上，只有在這種根基上培植公眾的保險意識，構造保險制度環境，完善保險法律制度，開發保險資源潛力，滿足公眾的保險需求，才能走出一條適合中國國情的保險業發展道路。其次，保險產業政策必須體現可持續發展性，堅持可持續發展性，才能有效地開發中國潛在的保險資源，才能實現重速度、輕質量的粗放型經營方式到集約型經營方式的根本轉變；只有堅持可持續發展戰略，才能真正實現保險業本身的宗旨；只有堅持保險業的可持續發展，才能逐步樹立和增強公眾對保險的信任感。再次，中國的保險產業發展政策，必須把戰略管理、經營管理和風險管理融于一體，政府應以較高的戰略眼光來發展保險業，保險業在社會政治經濟中的特殊地位要求政府對保險業實行低稅政策，改變目前中國保險業稅負較重的局面，對一些投資型產品的開發可考慮稅收優惠或遞延稅收政策，對外資保險公司的稅收政策應考慮到有利于民族保險業的發展和中外保險企業的公平競爭；保險業應堅持經營管理和風險管理相結合，實現保險真正地為社會經濟、社會公眾服務宗旨；保險產業政策還必須考慮到中國經濟發展的不平衡狀況，在一定程度上可考慮建立區域性的保險產業政策與統一的保險產業政策相結合的保險產業政策體系。
2.培植健全的保險意識，完善保險法律制度基礎，為中國保險業風險管理提供制度支持。保險風險管理不僅僅是一種風險識別、衡量、控制、融資的技術方法，還在于風險管理制度是一種保險制度安排，提供對風險管理的制度支持是十分必要的。培植健全的保險意識是構建中國保險制度基礎的一個永恒主題，保險意識的培植一方面需要保險公司規范的經營作風、良好的社會形象的凝聚力和輻射力來實現，另一方面，社會各界對保險意識的傳播也有利于保險意識的培植和增強。
法律是風險管理的制度基礎，保險法律制度完善程度決定風險管理水平高低及其績效大小。目前應著手解決保險發展與保險立法滯后的矛盾，彌補《保險法》中的缺陷和不足，同時抓緊時間構建完整有效的中國保險法體系（包括《保險業法》、《保險合同法》、《外資保險公司市場進入與監管條例》等）。
3.實施全方位風險管理制度，強化社會風險管理理念，是中國保險業風險管理的重點。
保險經營方式的轉變、保險法律制度的構建不可能一蹴而就，在中國的特殊體制背景下，保險經營方式轉變、保險法律制度構建應與保險業全主位風險管理實施同步進行。中國保險業全方位風險管理包括對物的風險、行為風險與心理風險管理、制度風險與人的風險的管理、顯性風險與隱性風險的管理、內生風險與外生風險的管理、風險信息管理系統與風險預警系統的管理等。
在強調風險核保管理的同時，須強調逆選擇風險和道德風險的控制；在注重保險產業發展風險管理時，應特別注重決策風險的管理，克服目前保險發展的短視心理和短期行為；在制度風險的控制上應堅持內控制度、同業制度與監管制度三管齊下，在人的風險控制上，既要控制管理內部人風險，又要控制中介人、投保人、被保險人、再保險人和保險投資機構投資者的風險；在內生風險與外生風險管理上，要積極探索怎樣對保險開放中出現的風險進行有效控制和有效管理，對中資保險公司與外資保險公司的稅收風險加以重視。總之，在整個保險產業發展、保險制度構建過程中都必須把風險管理制度和風險管理理念融于這一過程中。
1.從總體上看，中國保險業風險管理水平較低，風險管理理念不強。
第一，風險管理作為一種管理職能還基本上沒有被融于保險管理中，保險經營基本上還是財務型控制被動經營。第二，保險業總體決策和保險公司決策在相當程度上缺乏風險管理理念，保險的粗放型經營、以保費收入作為經營業績的硬招標的決策思路對的保險發展仍起著決定性作用。第三，保險風險管理技術水平低，風險評估、保險信用等級評定缺乏有效的評定標準，風險控制和風險融資的方式相當有限。許多保險公司根本就沒有防災防損部門，在有防災防損部門的企業中，其人力與財力的配備不足。第四，在保險風險控制過程中，事后控制為主要控制，對風險的事前控制重視不夠。第五，在保險監管方面，主要還處于事后監管階段，監管工作缺乏主動性和前瞻性，監管重點仍在費率等上，對關系到保險公司償付能力、風險資本比率、再保險安排、資產配置等監管力度不夠。
2.較為注重顯性風險管理，對隱性風險管理重視不夠。
第一，在業務發展導向上，注重規模和速度，強調業務增長量，忽視保險發展的質。由于我國保險公司分支機構的設立主要是根據保費收入增加額為依據的，保險法規和保儉監管部門對保險費地位的過份強調在一定程度上導致商業保險公司把保費的追逐作為主要經營目標。保險公司在實際展業中，重保費，輕理賠；在保險市場競爭中，以保險價格進行惡性競爭，盲目承保、劣質承保并存；在保險險種開發上，以占取市場份額作為主要手段，對保險產品風險的管理控制重視不足。
第二，在保險發展導向上，某些方面還存在著保險決策和保險經營中的短期行為，對保險業發展及保險公司發展戰略長遠性不夠；在公眾對保險的信任度方面，保險業未能充分重視惡性競爭、保險中介制度混亂、保險欺騙對公眾產生不度；在制度建設方面，對保險發展的制度環境和法律基礎建設重視不夠，一方面表現在保險法在某些方面存在著缺陷與不足，另一方面保險法已不能完全適應開放條件下保險業的發展，一個有效的保險法律體系還未基本形成；在保險文化建設方面，保險公司文化建設滯后，保險文化傳播缺乏創新，保險公司的形象度和美譽度構建急需加強。
3.較為注重內生風險管理，忽視外生風險管理。
第一，部分保險公司不重視對公眾信任風險的管理。
第二，對保險開放、民族保險安全的風險重視不夠。在加入WTO的背景下，如何有效地對中國保險市場進一步開放中的各種風險進行管理研究不足，忽視中國保險業發展過程中的內在的根本制約。
第三，部分保險公司較為重視公司內部風險管理，而對保險同業的規范競爭、有序競業的風險管理重視不夠，保險同業組織的作用還相當有限。
第四，對保險中介組織的風險管理力度不夠。部分保險公司無視保險中介的有關法律規定，不顧中介機構經營資格、業務水平、職業道德狀況等條件進行中介展業，表明保險公司對中介組織風險管理與保險公司自身的規范經營都應加強。
第五，缺乏對保險欺騙進行風險管理的有效手段，保險欺騙給保險公司造成的損失日趨加大，在中國保險理念不強、法律意識淡薄的國度里對保險欺騙的風險管理需在制度完善和技術創新上加大力度。
4.未能建立起有效的風險管理信息系統，風險管理決策缺乏依據。
保險經營是在大量可保風險前提下運用大數法則對可保風險進行分散，各類風險數據、損失數據是保險經營的數理基礎，在相當程度上也可以說，風險數據、損失數據是保險經營的保險資源。保險經營依據這些保險資源從事保險展業，通過展業擴充豐富這類資源提高保險經營水平和展業范圍。因此，在和實踐中都要求保險公司（包括社會）建立一個完整的信息系統對這類保險資源進行保護、開發和利用。我國相當部分保險公司有效的風險信息系統都未能建立，這將可能導致保險經營決策缺乏合理依據，使保險經營缺乏合理的數理基礎。從某種程度上，這將可能導致道德風險和逆選擇的增加。
5.風險管理理論滯后，風險管理人才不足。
在我國，風險管理理論發展滯后，風險管理人才不足已是一個不爭的事實。保險風險管理既包括風險投資、保險購買和管理、安全、賠償金管理、索賠管理，又包括公共關系、市場服務、培訓員工、提供法律咨詢等內容；既包括對保險公司的硬件失誤風險和軟件失誤風險的管理，又包括組織性失誤風險和人的失誤風險的管理；既包括保險公司內部風險管理，又包括保險業風險管理；既包括保險經營顯性風險的管理，又包括保險經營隱性風險的管理。只有建立起全面的風險管理觀，才能推動和實現保險業有效的風險管理。
二、目前風險管理狀況對中國保險業發展的影響
1.保險業風險管理及保險經營風險管理弱化在相當程度上影響保險業的可持續發展基礎；
近年來40％的保費增長率是在粗放型經營模式下，在風險管理未能有效實施的情況下實現的，在這種經營模式下，重視保費增長速度與資產負債管理重視不夠并存，保險公司總資產增加與凈資產減少同在，保險市場規模擴大與保險業務的利潤水平逐步降低并舉，增加保費的快速增長與較多風險的累積相隨，這不僅有悖于保險業風險承擔、風險分散的宗旨，而且大大影響保險業可持續發展的基礎。
2.保險經營風險管理功能弱化將不利于深化社會公眾對保險的信任，保險信任和保險信心是各國保險業發展的生命力所在。
近保險發展的共同基礎是社會公眾對保險業的信心和信任，這是決定保險需求的根本因素，因為信心和信任是保險理念培育的良性土壤。因此，保險公司必須建立真正地為社會公眾分散風險、為社會公眾提供各種風險管理服務的經營理念，真正地實現保險經營與保險風險管理的融合，以增強和鞏固社會公眾對保險業的信心。特別是在目前風險分散途徑多樣化的情形下，增強社會公眾對保險業的信任和信心對現代保險業發展具有決定性的意義。
3.保險經營風險管理的弱化將使保險業在國際保險市場中缺乏競爭力，導致中國保險業在對外開放和加入WTO中處于更加不利的局面。
從中國民族保險可以看到，中國民族保險業是在中國本身缺乏商業保險理念和商業保險技術機制、在國外保險公司對中國保險市場進行掠奪和控制的不利條件下產生和發展起來的，這種特定的歷史路徑制約了中國保險業的發展。因此，在中國民族保險實力不足、現代民族保險發展缺乏一定制度環境和制度基礎的條件下，民族保險業更應注重自身的穩健發展，大力加強保險發展的制度建設，培植保險理念。惟有如此，才有可能實現民族保險發展從量的增加到質的升華，增強民族保險業自身在國際保險市場的競爭力，逐步有序地實現保險的國際化。
三、對策
1.實現保險經營方式的根本轉變，制定穩健的保險產業發展政策，為中國保險業風險管理構建良好的宏觀環境。
保險業發展要實現根本性突破首先必須實現從粗放型經營方式到集約型經營方式的根本轉變，只有這樣，才能從根本上走出重速度、輕質量的惡性循環，把保險發展引上穩健、健康的軌道，進而逐步增強民族保險業的綜合實力。也只有在經營方式根本轉變的前提下，才可能制定出穩健的保險產業發展政策。
穩健的保險產業發展政策是中國民族保險業發展的基本戰略前提。首先保險產業政策必須建立在中國特定的和人文背景上，只有在這種根基上培植公眾的保險意識，構造保險制度環境，完善保險制度，開發保險資源潛力，滿足公眾的保險需求，才能走出一條適合中國國情的保險業發展道路。其次，保險產業政策必須體現可持續發展性，堅持可持續發展性，才能有效地開發中國潛在的保險資源，才能實現重速度、輕質量的粗放型經營方式到集約型經營方式的根本轉變；只有堅持可持續發展戰略，才能真正實現保險業本身的宗旨；只有堅持保險業的可持續發展，才能逐步樹立和增強公眾對保險的信任感。再次，中國的保險產業發展政策，必須把戰略管理、經營管理和風險管理融于一體，政府應以較高的戰略眼光來發展保險業，保險業在政治經濟中的特殊地位要求政府對保險業實行低稅政策，改變中國保險業稅負較重的局面，對一些投資型產品的開發可考慮稅收優惠或遞延稅收政策，對外資保險公司的稅收政策應考慮到有利于民族保險業的發展和中外保險的公平競爭；保險業應堅持經營管理和風險管理相結合，實現保險真正地為社會經濟、社會公眾服務宗旨；保險產業政策還必須考慮到中國經濟發展的不平衡狀況，在一定程度上可考慮建立區域性的保險產業政策與統一的保險產業政策相結合的保險產業政策體系。
2.培植健全的保險意識，完善保險法律制度基礎，為中國保險業風險管理提供制度支持。
保險風險管理不僅僅是一種風險識別、衡量、控制、融資的技術，還在于風險管理制度是一種保險制度安排，提供對風險管理的制度支持是十分必要的。培植健全的保險意識是構建中國保險制度基礎的一個永恒主題，保險意識的培植一方面需要保險公司規范的經營作風、良好的社會形象的凝聚力和輻射力來實現，另一方面，社會各界對保險意識的傳播也有利于保險意識的培植和增強。
法律是風險管理的制度基礎，保險法律制度完善程度決定風險管理水平高低及其績效大小。目前應著手解決保險發展與保險立法滯后的矛盾，彌補《保險法》中的缺陷和不足，同時抓緊時間構建完整有效的中國保險法體系（包括《保險業法》、《保險合同法》、《外資保險公司市場進入與監管條例》等）。
3.實施全方位風險管理制度，強化社會風險管理理念，是中國保險業風險管理的重點。
保險經營方式的轉變、保險法律制度的構建不可能一蹴而就，在中國的特殊體制背景下，保險經營方式轉變、保險法律制度構建應與保險業全主位風險管理實施同步進行。中國保險業全方位風險管理包括對物的風險、行為風險與心理風險管理、制度風險與人的風險的管理、顯性風險與隱性風險的管理、內生風險與外生風險的管理、風險信息管理系統與風險預警系統的管理等。
在強調風險核保管理的同時，須強調逆選擇風險和道德風險的控制；在注重保險產業發展風險管理時，應特別注重決策風險的管理，克服目前保險發展的短視心理和短期行為；在制度風險的控制上應堅持內控制度、同業制度與監管制度三管齊下，在人的風險控制上，既要控制管理內部人風險，又要控制中介人、投保人、被保險人、再保險人和保險投資機構投資者的風險；在內生風險與外生風險管理上，要積極探索怎樣對保險開放中出現的風險進行有效控制和有效管理，對中資保險公司與外資保險公司的稅收風險加以重視?？傊谡麄€保險產業發展、保險制度構建過程中都必須把風險管理制度和風險管理理念融于這一過程中。
【關鍵詞】內部控制；風險管理；公司治理；戰略管理
受美國2002年出臺的薩班斯――奧克斯利法案（以下簡稱SOX法案）的影響，我國所有赴美上市及計劃赴美上市的企業必須按照美國監管機構的要求，完善內部控制體系、完成內控評估報告。同時，隨著經濟全球化的深入，企業遭受產品市場、要素市場和金融市場的價格沖擊越來越大，各類風險產生的擴張效應和聯動效應越來越嚴重。因此，內部控制和風險管理成為現代企業重點關注的課題。
本文將在回顧內部控制和風險管理理論發展的基礎上，探討二者之間的關系，并結合寶鋼在內控體系建設和風險管理方面的最佳實踐，提出整合的風險管理框架設想，以期對我國企業的內控體系和風險管理體系建設提供借鑒。
一、內部控制、風險管理的理論發展及其關系
（一）內部控制理論的發展
20世紀70年代中期的“水門事件”引起了美國立法者和監管團體對內部控制問題的重視。美國國會于1977年通過的《反國外腐敗法》是美國在公司內部控制方面的第一個法案。1980年后，美國COSO委員會將“內部控制”定義為“一個組織設計并實施的一個程序，以便為達到該組織的經營目標提供合理保障”。在COSO委員會制定的內部控制框架中，把內部控制活動分成五大組成部分，即：控制環境、風險評估、控制活動、信息與交流和監督評審。
2002年，美國成立的上市公司會計監管委員會（簡稱PCAOB）明確采用了COSO內控框架作為內控評價的標準體系。許多國家和地區的資本市場也采用了COSO內控框架，有些國家和地區在參照該框架的基礎上建立了自己的內控體系。
我國在2005年先后出臺了《上交所上市公司內部控制指引》和《深交所上市公司內部控制指引》兩個文件。上述兩個文件參照了美國SOX法案的要求，在理論體系上和COSO內控框架一脈相承。
（二）風險管理理論的發展
企業風險管理理論發展大致分為三個階段。第一階段：以“安全和保險”為特征的風險管理。100多年前航運企業風險管理的主要措施就是通過保險把風險轉移給保險公司。第二階段：以“內部控制和控制純粹風險”為特征的風險管理。隨著工業革命的發展，公司對業務管理和流程方面的內部控制提出了要求。美國1977年的《反國外賄賂法》要求公司管理層加強內部會計控制；1992年的《COSO內部控制綜合框架》提出以財務管理為主線的內部控制系統。第三階段：以“風險管理戰略與企業總體發展戰略緊密結合”為特征的全面風險管理。風險管理實踐表明，僅靠內部控制難以實現企業的最終目標。為此，COSO于2004年9月出臺了《COSO企業全面風險管理整合框架》（簡稱ERM），提出了由三個維度構成的風險管理整合框架。
我國國務院國資委于2006年《中央企業全面風險管理指引》（以下簡稱《指引》），標志著我國中央企業建立全面風險管理體系工作的啟動。
（三）內控體系建設與全面風險管理工作的聯系和作用
全面風險管理與內部控制既相互聯系又存在差異。企業的內部控制體系是企業全面風險管理體系中重要的組成部分之一，而內控體系建設的動力則來自企業對風險的認識和管理。良好的內部控制可以合理保證合規經營、財務報表的真實可靠和經營結果的效率與效益，而這正是全面風險管理應該達到的基本狀態。此外，內控體系建設與全面風險管理工作的開展之間具有緊密的聯動作用，具體體現在以下兩個層面：
1.在理論框架層面，完整的內控體系包括依據COSO內控整體框架開展內部控制的評審體系以及內控自我評估體系；而目前國內外較為認可的企業風險管理理論框架是COSO企業風險管理整體框架。這兩個框架在理論基礎上具有繼承性和發展性。
2.在推進工作的步驟層面，從國內大型國有企業集團開展內部控制和風險管理的推進步驟來看，以內控先行、再逐步開展全面風險管理的做法是符合我國國情的。通過內控體系建設，在組織架構的完善、人員經驗的積累、內控流程的記錄等方面做好準備，可為公司未來開展全面風險管理打下較為完善的基礎。
至于差異，從二者的框架結構看，全面風險管理除包括內部控制的三個目標之外，還增加了戰略目標；全面風險管理的八個要素除了包括內部控制的全部五個要素之外，還增加了目標設定、事件識別和風險對策三個要素。從二者的實質內容看，內部控制僅是管理的一項職能，而全面風險管理貫穿于管理過程的各個方面。內部控制主要通過防范性的視角去降低企業內部可控的各種風險，側重于財務和運營；而全面風險管理強調通過前瞻性的視角去積極應對企業內外各種可控和不可控的風險，側重于戰略、市場、法律等領域。
二、寶鋼在內控體系建設領域的實踐
寶鋼股份是寶鋼集團的核心子公司。公司從2005年增資擴股后就著重于梳理內部流程，推廣管理標準。2007年3月，由公司總經理擔任組長的內控評審項目開始啟動。
內控項目工作范圍包括寶鋼股份總部以及下屬分子公司，資產規模和銷售收入合計占整個寶鋼股份合并報表范圍的80%以上。評審涉及寶鋼股份12大業務流程，梳理了各類大小流程300多個。在對12大流程風險控制點辨識的基礎上，逐步建立寶鋼股份上市公司內部控制體系，編制公司流程內控手冊，形成公司全面的內控改進點報告，建立公司層面基本內控體系。并在前期工作的基礎上，開展內控體系的自我評估工作，形成公司內控自我評估報告。
在項目實施過程中，公司組織了多場內控培訓會，形成了全員內控的企業文化。同時，公司對發現的內控薄弱點狠抓落實整改，并對各單位的問題匯總報告進行整理；評審項目組還組織各單位把相關流程發現的內控薄弱點和自身的業務進行對比分析，就同類問題開展自查自糾，以形成輻射效應。此外，寶鋼股份還將內控評審項目和常規審計工作相結合，在內部審計工作中跟蹤檢查問題的整改情況。
三、寶鋼在風險管理領域的實踐
寶鋼從2007年開始全力推進全面風險管理體系建設，這既是資本市場的要求，也是寶鋼自身發展的需要。寶鋼集團有限公司董事會確定的全面風險管理的總體目標是：圍繞寶鋼的戰略目標，在企業管理的各個環節和經營過程中執行風險管理流程，培育良好的風險管理文化，使風險管理機制成為寶鋼經營管理各個環節的有機組成部分。公司具體實施情況包括以下幾個方面：
（一）以法人治理為基礎，建設風險管理的組織體系
完善的法人治理是風險管理重要的內部環境，也是風險管理體系建設的起點和保障，而董事會建設則是法人治理的核心。寶鋼作為國資委所屬中央企業中首批董事會試點企業，在完善董事會試點的過程中優化董事會成員結構，建立外部董事制度，不斷完善董事會運作機制，初步形成了出資人、決策機構、監督機構和經營層之間各負其責、協調運轉、有效制衡的治理機制。
同時，寶鋼按照國資委《指引》的要求，構建了業務部門、風險管理部門和內部審計機構三道防線。第一道防線建設：總部各職能部門和各子公司作為風險管理的第一道防線，是所管業務風險的責任者，公司明確了其各自相應的職責。第二道防線建設：總部層面成立由分管副總經理擔任組長的“全面風險管理體系建設領導小組”，由系統運行改善部作為風險管理的綜合管理部門，對全面風險管理的日常工作進行協調和推進。第三道防線建設：審計部負責對風險管理體系的建設情況及工作效果進行客觀、獨立的監督評價。對各單位內部控制的合理性、完整性、有效性、可靠性作出評價，及時發現流程中存在的問題，提出內控完善的建議。
（二）與管控模式相結合，制定風險管理策略和流程
寶鋼采取的是“戰略控制型”的管控模式，即總部通過對策略性、全局性業務進行管控來確保戰略意圖的實現，對于具體執行性業務則授權給各子公司來執行，以確保整體運作效率和響應速度。
因此，寶鋼的風險管理體系分集團公司和各子公司兩個層面推進。集團公司以兼并重組、子公司管控和輔業改制等重大決策、重要業務和流程的風險管理為重點，通過推進風險管理文化建設、推動內控系統優化，確定重大風險的應對策略、完善重大風險預警和報告機制、強化風險管理的檢查監督機制等措施，建立并不斷完善風險管理體系。各子公司則結合自身產業特征，從防范運營風險的角度出發，重點推進四項工作：1.建立風險管理的組織體系和工作機制；2.對重大風險進行識別和評估，形成重大風險清單，確定風險管理的重點領域；3.針對重大風險涉及的重要業務流程和重大事件，評估、完善內控體系，并落實為工作規范，制定管理制度，形成內控手冊；4.針對可能發生重大突發事件的業務領域，建立預警機制，制定應急預案。
（三）建立了財務預警指標體系，使得財務風險以及可能造成的損失可以通過財務指標的計算和分析得到量化和預警
在應急預案方面，在總部和子公司層面編制了一系列應急預案，提高寶鋼處置突發事件、保障公共安全的能力，最大程度地預防和減少突發事件及其造成的損害。
四、整合的風險管理框架設想
通過長期的工作實踐和思考分析，筆者認為：企業的風險管理工作需要和企業管理的多方面相結合，構建整合的企業風險管理系統。這不僅要考慮和內控體系的融合，還必須與企業公司治理、戰略管理等系統相整合。企業風險管理整合系統如圖1所示：
（一）風險管理系統應與公司治理系統進行整合
風險管理功能與公司治理功能相耦合和良性互動是風險管理系統與公司治理系統整合的目標。美國內部審計師協會（IIA）指出，企業風險管理的本質是“通過管理影響企業目標實現的不確定性來創造、保護和增強股東價值”。而公司治理則是董事會為了維護公司利害相關者的利益而對管理層提供指導、授權和監督的過程。整合風險管理與公司治理就是在公司治理框架中加入風險管理的角色。在這種拓展的公司治理框架中，高管和風險主管應當直接承擔風險管理的責任，董事會則應積極參與增值型的風險管理活動，如在風險管理的過程中對管理層進行指導、授權和監督等活動。
（二）風險管理系統應與公司戰略管理系統相整合
風險管理功能與公司戰略管理功能相耦合，主要體現在圖2所示的戰略管理全過程中：
將戰略管理系統與風險管理系統相整合，有利于以較低的成本順利實現企業的戰略目標。公司治理確定企業風險管理的范圍和邊界，并為風險管理提供政策；而戰略管理則為風險管理提供資源與支持。公司實施不同的戰略，會引起不同的風險，也應采取不同的風險應對措施。因此，不同的戰略模式將會導致在不同的領域配置風險管理的資源。
企業戰略管理的最終目標是為了實現企業價值的持續增長，企業價值創造路徑應圍繞“股東價值客戶價值業務流程核心資源”這一路徑展開，該路徑表明企業長期股東價值的增長來自于客戶價值的增長。企業要獲得長期穩定的客戶價值，必須具有高效、快捷和質量可靠的業務流程，這些業務流程的價值創造能力又依賴于企業核心資源的研究與開發。這也是企業價值鏈的形成路徑，企業風險管理也應遵循這一路徑而展開。
總之，整合的風險管理框架應該是由公司治理層面確定風險管理的政策；由高管確定風險管理的偏好；由戰略管理層確定風險管理流程、文件和模型；在應用和基礎設施層面配備相應自動控制裝置，以促進事件的自動處理和報告的自動生成，并使用分析工具對這些事件及其組合與公司政策的相關性進行分析，為決策者提供風險應對的信息。
【主要參考文獻】
［1］ 張諫忠，吳軼倫.內部控制自我評價在寶鋼的運用［J］.會計研究，2005，（2）.
［2］ 吳軼倫.內部控制自我評價［J］. 上海財經大學學報，2004,（4）.
［3］ 吳軼倫.內部審計職能的發展與風險管理模式的建設［J］. 冶金財會，2006,（3）.
［4］ 方紅星.內部控制審計組織效率［J］.會計研究，2002,（7）.
［5］課題研究組.內部會計控制規范操作實務［M］.中國商業出版社，2001.
［6］閻達五，宋建.雙元控制主體構架下現代企業會計控制的新思考［J］.會計研究，2000,（3）.
［7］ 朱榮恩、賀欣.內部控制框架的新發展――企業風險管理框架 ［J］.審計研究， 2003，（6）.
［8］ 金或日方 ,李若山,徐明磊. COSO報告下的內部控制新發展 ［J］.會計研究，2005，（2）.
［9］ 嚴暉.風險導向內部審計整合框架研究 ［M］.中國財政經濟出版社，2004.
［10］ 宋夏云.現代風險導向審計模式的背景分析與理論創新 ［J］.中國審計，2005.
［11］胡春元.審計風險研究［M］.東北財經大學出版社， 1997.
［12］吳軼倫.內部審計的風險管理模式［J］.上海審計，2006,（1）.
［13］鄭石橋等.現代企業內部控制系統［M］.立信會計出版社，2000.
［14］張國康等.內部控制制度［M］.立信會計出版社，2003.
［15］課題組.現代企業內控制度：概念界定與設計思路［J］.會計研究，2001,（11）.
［16］ Arthur A. Thompson.Jr and A.J.Strickland Ш，段盛華等譯，戰略管理.中國財政經濟出版社，2005.
［17］ Robert S. Kaplan and David P. Norton,劉俊勇等譯.戰略地圖.廣東經濟出版社，2005.
［18］ Larry F. Konrath, Auditing: A risk analysis approach, 5th edition, South-Western.
［19］ Paul J. Sobel, Auditor's Risk Management Guide: Integrating Auditing and ERM, Aspen Publishers, Inc.
商業銀行風險管理是銀行業務發展和人們對金融風險認識不斷加深的產物。最初，商業銀行的風險管理主要偏重于資產風險管理，強調保持銀行資產的流動性和盈利性，這主要與當時商業銀行業務以貸款等資產業務為主有關。20世紀6O年代以后，隨著銀行業的迅速發展和擴張，商業銀行風險管理的重點轉向負債風險管理，強調通過使用借入資金來增加資產規模和收益，既為銀行擴大業務創造了條件，但也加大了銀行經營的不確定性。
20世紀7O年代末，國際市場利率劇烈波動，單一的資產風險管理或負債風險管理已不再適用，資產負債風險管理理論應運而生，突出強調對資產業務、負債業務的協調管理，通過償還期對稱、經營目標互相替代和資產分散實現總量平衡和風險控制。
8O年代之后，銀行風險管理理念和技術有了新的提升，人們對風險的認識更加深入。特別是銀行業競爭的加劇、存貸利差變窄、衍生金融工具被廣泛使用，市場環境的這些變化都顯現出原有資產負債風險管理理論存在的局限性。在這種情況下，表外風險管理理論、資產組合管理理論、金融工程學等一系列思想、技術逐漸應用于商業銀行風險管理，深化了商業銀行風險管理的內涵。1988年，《巴塞爾資本協議》正式出臺并不斷完善，標志著西方商業銀行風險管理和金融監管理論的進一步完善和統一，也意味著國際銀行界相對完整的風險管理原則體系基本形成。
二、商業銀行風險管理與新《巴塞爾協議》
8O年代至今的2O多年，是國際銀行業風險管理模式和內容獲得巨大發展的時期，回顧2O多年來銀行風險管理理論和實踐的發展歷程，商業銀行風險管理的理論與實踐成果幾乎都凝結在《巴塞爾資本協議》當中。因此，對于商業銀行風險管理來講，《巴塞爾協議》的誕生和完善，是國際銀行界風險管理革命性的成果。
巴塞爾銀行監管委員會誕生于1975年，設立的初衷是為了加強銀行監管的國際合作。委員會制定的《巴塞爾協議》，標志著國際銀行業協調管理的正式開始。之后，《巴塞爾協議》經多次修改，并推出了多項文件和準則，其中最為重要的是1988年7月通過的《關于統一國際銀行的資本計算和資本標準的報告》(簡稱《巴塞爾報告》)，該報告對銀行滿足總資本和核心資本的要求做了規定，核心思想有兩項：一是將銀行的資本劃分為核心資本和附屬資本兩類，二是根據資產類別、性質以及債務主體的不同，確定了風險權重的計算標準，并確定資本對風險資產的標準比率為8％。報告的產生標志著資產負債管理時代向風險管理時代的過渡。
此后，隨著金融領域競爭的加劇，金融創新使銀行業務趨于多樣化和復雜化，對于銀行風險管理和金融監管提出了新的要求。亞洲金融危機、巴林銀行倒閉等一系列銀行危機都進一步使人們認識到，損失不再是由單一風險造成，而是由信用風險和市場風險等多種風險因素交織作用而造成的。因此，巴塞爾委員會先后于1999年6月和2001年先后公布了《新巴塞爾資本協議》征求意見稿。新巴塞爾協議全面繼承以1988年巴塞爾協議為代表的一系列監管原則，繼續延續以資本充足率為核心、以信用風險控制為重點，著手從單一的資本充足約束，轉向突出強調銀行風險監管從最低資本金的要求、監管部門的監督檢查和市場紀律約束等三個方面的共同約束。新巴塞爾協議的基本原則體現以下幾個方面：
第一，風險范疇進一步拓展。盡管信用風險仍然是銀行經營中面臨的主要風險，但新協議開始重視市場風險和操作風險的影響及其產生的破壞力，并在資本充足率的計算公式中，分母由原來單純反映信用風險的加權資產加上了反映市場風險和操作風險的內容。
第二，堅持以資本充足率為核心的監管思路，但風險衡量方式更為靈活。銀行資本是銀行抵御風險的基礎，1988年的巴塞爾協議提出了銀行業最低資本金的要求，協議對銀行資本的構成進行了界定，其基本精神要求銀行管理者根據銀行承受損失的能力確定資本構成，并依其承擔風險的程度規定最低資本充足率。在新協議中，保留了對資本的定義以及相對風險加權資產資本充足率為8％的最低要求。與此同時，新協議放棄了1988年協議單一化的監管框架，銀行和監管當局可以根據業務的復雜程度、自身的風險管理水平靈活選擇使用，允許銀行選擇外部評級和內部評級，促使銀行不斷改進自身的風險管理水平。
第三，強化信息披露和市場約束。在新資本協議中，委員會對銀行的資本結構、風險狀況、資本充足狀況等關鍵信息的披露提出了更為具體的要求。新框架充分肯定了市場具有迫使銀行有效而合理分配資金和控制風險的作用。
新巴塞爾協議充分體現了國際銀行業風險管理理念的發展方向，在巴塞爾資本協議規范下的銀行競爭將是以風險識別、度量、評價、控制和風險文化為內容的銀行風險管理能力的競爭。
三、我國商業銀行風險管理的發展方向
按照國際銀行風險管理的理念和經驗，結合我國商業銀行的特點和要求，我國商業銀行風險管理發展方向將體現為五個方面的轉變：
第一，風險管理內容由信用風險向信用、市場、操作性風險轉變。隨著銀行業務的不斷復雜化，銀行的風險南原來的信用風險為主發展到多種類型風險共同作用，從發現風險到形成損失的時間大大縮短。與此同時，國際銀行業對各種類型風險的認識程度和管理能力也在逐漸提高，風險的管理由管理單一風險到管理多種風險、由分散在不同的管理部門走向集中管理，體現了現代銀行風險管理的發展方向。未來我國商業銀行風險管理不僅要對信用風險進行管理，而且應更加重視市場、操作性、法律等各類風險的管理；不僅強調對市場風險因素的控制，而且應更加重視對人為風險因素的控制；不僅將可能的資金損失視為風險，而且還將銀行自身的聲譽損失也視為風險。
第二，風險管理方式由直接管理向直接、間接管理相結合轉變。目前，我國商業銀行的風險管理方法和手段還比較簡單，一些銀行風險管理還主要以直接管理為主，如審批授信項目、清收不良資產等。但從未來風險管理的發展趨勢看，要進一步發揮間接風險管理的作用，特別是針對一些時效要求短、批量化處理的銀行業務，如資金業務、零售業務，要進行間接管理，運用模型用定量分析工具、進行國別風險、地區風險、行業風險、企業風險等分析，結合信貸審查等直接管理形式，有效控制業務風險。新晨
第三，風險管理對象由單筆貸款向企業整體風險轉變，由單一行業向資產組合管理轉變。目前，隨著經濟活動的變化，企業經營特征、資本運作的形態發生了深刻的變化，以審核企業的資產負債表為主要內容
的信用風險管理方法已經不能適應防范風險的要求，子公司、關聯公司、跨國公司等復雜的資本運營模式使風險的表現形式更為復雜和隱蔽，這就要求風險管理要由對單筆貸款的管理向對企業的整體風險轉變，不僅要對財務情況進行審查。還要關注企業的經營管理、股權結構、對外投資以及全部現金流。同時，要把風險管理的視角從一個企業擴大到整個行業、市場的變化，在微觀分析的基礎卜強調系統性風險的研究。在這些工作的基礎上，最終過渡到資產組合的風險管理和資本制約下的組合模型的管理。
第四，風險管理重點由強調審貸分離向構建風險管理體系轉變。以往，商業銀行風險管理往往單純強調“審貸分離”而忽視了商業銀行內整個風險管理體系的建設。但英國巴林銀行、日本大和銀行、法國興業銀行等一系列事件說明，目前銀行業的風險管理已經不單單是授信審批的控制，而且更強調銀行整介風險管理體系的健全。從先進銀行風險管理的經驗看，健全風險管理體系應是風險管理戰略、偏好、構架、過程和文化的統一，通過建立清晰的風險管理戰略和偏好、完善的管理架構、全面的風險管理過程和良好的信貸文化，最終實現風險管理效率和價值的最大化。
關鍵詞：商業銀行 風險管理 新《巴塞爾協議》
一、商業銀行風險管理的歷史
商業銀行風險管理是銀行業務發展和人們對金融風險認識不斷加深的產物。最初，商業銀行的風險管理主要偏重于資產風險管理，強調保持銀行資產的流動性和盈利性，這主要與當時商業銀行業務以貸款等資產業務為主有關。20世紀6O年代以后，隨著銀行業的迅速發展和擴張，商業銀行風險管理的重點轉向負債風險管理，強調通過使用借入資金來增加資產規模和收益，既為銀行擴大業務創造了條件，但也加大了銀行經營的不確定性。
20世紀7O年代末，國際市場利率劇烈波動，單一的資產風險管理或負債風險管理已不再適用，資產負債風險管理理論應運而生，突出強調對資產業務、負債業務的協調管理，通過償還期對稱、經營目標互相替代和資產分散實現總量平衡和風險控制。
8O年代之后，銀行風險管理理念和技術有了新的提升，人們對風險的認識更加深入。特別是銀行業競爭的加劇、存貸利差變窄、衍生金融工具被廣泛使用，市場環境的這些變化都顯現出原有資產負債風險管理理論存在的局限性。在這種情況下，表外風險管理理論、資產組合管理理論、金融工程學等一系列思想、技術逐漸應用于商業銀行風險管理，深化了商業銀行風險管理的內涵。1988年，《巴塞爾資本協議》正式出臺并不斷完善，標志著西方商業銀行風險管理和金融監管理論的進一步完善和統一，也意味著國際銀行界相對完整的風險管理原則體系基本形成。
二、商業銀行風險管理與新《巴塞爾協議》
8O年代至今的2O多年，是國際銀行業風險管理模式和內容獲得巨大發展的時期，回顧2O多年來銀行風險管理理論和實踐的發展歷程，商業銀行風險管理的理論與實踐成果幾乎都凝結在《巴塞爾資本協議》當中。因此，對于商業銀行風險管理來講，《巴塞爾協議》的誕生和完善，是國際銀行界風險管理革命性的成果。
巴塞爾銀行監管委員會誕生于1975年，設立的初衷是為了加強銀行監管的國際合作。委員會制定的《巴塞爾協議》，標志著國際銀行業協調管理的正式開始。之后，《巴塞爾協議》經多次修改，并推出了多項文件和準則，其中最為重要的是1988年7月通過的《關于統一國際銀行的資本計算和資本標準的報告》(簡稱《巴塞爾報告》)，該報告對銀行滿足總資本和核心資本的要求做了規定，核心思想有兩項：一是將銀行的資本劃分為核心資本和附屬資本兩類，二是根據資產類別、性質以及債務主體的不同，確定了風險權重的計算標準，并確定資本對風險資產的標準比率為8％。報告的產生標志著資產負債管理時代向風險管理時代的過渡。
此后，隨著金融領域競爭的加劇，金融創新使銀行業務趨于多樣化和復雜化，對于銀行風險管理和金融監管提出了新的要求。亞洲金融危機、巴林銀行倒閉等一系列銀行危機都進一步使人們認識到，損失不再是由單一風險造成，而是由信用風險和市場風險等多種風險因素交織作用而造成的。因此，巴塞爾委員會先后于1999年6月和2001年先后公布了《新巴塞爾資本協議》征求意見稿。新巴塞爾協議全面繼承以1988年巴塞爾協議為代表的一系列監管原則，繼續延續以資本充足率為核心、以信用風險控制為重點，著手從單一的資本充足約束，轉向突出強調銀行風險監管從最低資本金的要求、監管部門的監督檢查和市場紀律約束等三個方面的共同約束。新巴塞爾協議的基本原則體現以下幾個方面：
第一，風險范疇進一步拓展。盡管信用風險仍然是銀行經營中面臨的主要風險，但新協議開始重視市場風險和操作風險的影響及其產生的破壞力，并在資本充足率的計算公式中，分母由原來單純反映信用風險的加權資產加上了反映市場風險和操作風險的內容。
第二，堅持以資本充足率為核心的監管思路，但風險衡量方式更為靈活。銀行資本是銀行抵御風險的基礎，1988年的巴塞爾協議提出了銀行業最低資本金的要求，協議對銀行資本的構成進行了界定，其基本精神要求銀行管理者根據銀行承受損失的能力確定資本構成，并依其承擔風險的程度規定最低資本充足率。在新協議中，保留了對資本的定義以及相對風險加權資產資本充足率為8％的最低要求。與此同時，新協議放棄了1988年協議單一化的監管框架，銀行和監管當局可以根據業務的復雜程度、自身的風險管理水平靈活選擇使用，允許銀行選擇外部評級和內部評級，促使銀行不斷改進自身的風險管理水平。
第三，強化信息披露和市場約束。在新資本協議中，委員會對銀行的資本結構、風險狀況、資本充足狀況等關鍵信息的披露提出了更為具體的要求。新框架充分肯定了市場具有迫使銀行有效而合理分配資金和控制風險的作用。
新巴塞爾協議充分體現了國際銀行業風險管理理念的發展方向，在巴塞爾資本協議規范下的銀行競爭將是以風險識別、度量、評價、控制和風險文化為內容的銀行風險管理能力的競爭。
三、我國商業銀行風險管理的發展方向
按照國際銀行風險管理的理念和經驗，結合我國商業銀行的特點和要求，我國商業銀行風險管理發展方向將體現為五個方面的轉變：
第一，風險管理內容由信用風險向信用、市場、操作性風險轉變。隨著銀行業務的不斷復雜化，銀行的風險南原來的信用風險為主發展到多種類型風險共同作用，從發現風險到形成損失的時間大大縮短。與此同時，國際銀行業對各種類型風險的認識程度和管理能力也在逐漸提高，風險的管理由管理單一風險到管理多種風險、由分散在不同的管理部門走向集中管理，體現了現代銀行風險管理的發展方向。未來我國商業銀行風險管理不僅要對信用風險進行管理，而且應更加重視市場、操作性、法律等各類風險的管理；不僅強調對市場風險因素的控制，而且應更加重視對人為風險因素的控制；不僅將可能的資金損失視為風險，而且還將銀行自身的聲譽損失也視為風險。
關鍵詞：財務風險 管理 對策
由于財務風險在市場經濟中廣泛性和復雜性與我國財務風險管理理論研究的相對滯后,我們認為,當前和今后一個時期財務風險管理理論研究中應加強以下幾方面的理論研究。
一、財務風險管理基礎理論和理論結構
近年來，我國在財務風險基礎理論方面,如財務風險、財務風險管理的概念、基本特征、職能等基本理論問題上進行了一定的研究。由于我國現代意義上的財務風險管理理論研究起步比較晚,加上無法擺脫我國傳統財務觀念以及研究方法的影響,對國外研究幾十年的成果重視程度、消化程度不同,使得在財務風險管理的基本理論問題上沒有達成一致的見解,如在財務風險概念的研究上,就出現了廣義和狹義之爭,財務風險基本特征和財務風險管理基本職能的認識上出現了分歧,而對整個財務風險管理意義重大的財務風險目標這一最基本的問題缺乏認識和概括。同時,由于財務風險及管理內容的研究沒有與實證研究直接相聯系,所以,概念上的含糊對定性的理論推導也沒有產生明顯的影響。由此,增生出財務風險理論諸多“研究成果”,深刻與膚淺共存,正確和錯誤并生,應該說不利于我國財務風險理論向縱深發展,影響了我國財務理論研究的進程。所以,今后我國在財務風險與管理研究上,必須注重基礎理論研究,只有對財務風險的概念、本質、特征認識界定清楚,才能為財務風險管理的研究提供基礎。這就要求,一是必須注重中外財務風險理論基礎和基礎理論的比較研究;二是進行財務風險管理研究要注重研究方法的選擇。
首先,必須下大力氣借鑒國外實證的研究方法開展財務風險研究。國外風險理論研究較多采用實證方法,而我國使用較多的則是定性和規范研究方法,造成概念可以模糊地給出,較輕易地建立和概括概念和特征,無法支撐財務風險管理理論,不能保證理論的邏輯性和一致性,難以經得起時間的考驗,會誤導人們對財務風險管理的研究方向。這就要求我們在研究財務風險理論中將定性與定量、規范與實證研究方法結合起來,以增強研究結果的可驗證性和可靠性。其次,在基礎理論的研究中應注重學習和應用西方理財學研究中應用極廣的相關性或結構性研究方法,即開展財務風險管理理論結構的研究。理論結構是該領域各基本理論要素及各要素之間相互聯系、相互制約所組成的有機理論體系。財務風險管理理論結構是財務風險管理各要素及各要素之間組成的有機體系。理論研究的真正價值在于明確存在的各種現象、各種要素以及這些現象及要素之間的相互關系,即所謂相關性。能否將財務風險管理各要素及各要素之間的關系認識清楚很大程度上決定了財務風險管理理論與方法、程序研究的科學性、明晰性和有效性。如財務風險管理目標、財務風險管理本質、職能、財務風險管理要素與財務風險管理程序與方法之間的關系等。如美國,現代財務理論圍繞著企業價值最大化這一理財活動的目標函數,把各種財務決策如投資決策、融資決策等與企業價值之間的相關性進行系統分析和研究,構建了前后一貫、邏輯嚴密、渾然一體的財務管理理論結構。以目標為出發點進行相關性研究已經成為國際學術界重要的、運用極廣的理財學及經濟學研究方法。美國理財學界自20世紀50年代以后,相關研究層出不窮,如多篇論文研究與公司價值的相關性,從而根本上改變了理財學的面貌,使理財學成為現代經濟學體系中的主流成分之一。充分吸收國外財務理論研究成果,在財務風險基本理論上注重實用,講究科學方法,少走彎路,取得共識,達成統一,以推動我國財務理論研究的深入。
二、財務風險管理教育
財務風險意識的增強和財務風險管理水平的提高有賴于開展廣泛的風險管理教育。從當前美國和英國風險管理教育情況基本類似,各大學風險教育課程不少,多所大學偏重財務導向型風險管理教育。財務風險管理現今已成為各大學財經系中財務理論課程中的重要部分。如美國的賓州大學、天普大學、喬治亞州立大學與紐約保險學院,英國的各拉斯哥蘭大學、城市大學與諾丁漢大學等。另外,風險管理職務的改變、風險管理協會的成立、風險管理專業證書的考試、風險管理雜志以及風險管理書籍等方面,美國和英國情況也基本類似,都體現出越來越對風險管理的重視。兩國的風險經理職稱已經取代了過時的保險經理,職責范圍擴大,位階提升;多家風險管理協會、風險管理學院對企業風險管理事務、專業證書考試制度極具貢獻,其中,美國全球風險專業人員協會每年舉辦財務風險管理人員專業證書考試;多家協會和學會出版風險管理方面的刊物雜志;出版為數不少的財務性風險管理書籍等。受國外風險教育的影響,盡管我國目前部分大學也開設風險管理課程,但為數較少尤其是財務風險管理的課程;在專業職稱考試、出版書籍方面差距依然很大,一是我國財務風險管理研究起步較晚,受其影響風險教育方面起步較晚。二是從觀念上人們還未充分認識到財務風險管理教育的特別重要性,三是沒有成立相應的協會或學會,沒有相應的職務、資格考試等配套措施,直接影響了財務風險教育的發展。
隨著經濟與科技全球化帶來的我國經濟發展的國際化進程的加快和企業之間競爭的加劇,需要我國教育能盡快培養一大批具有較強風險意識、競爭意識、創新意識的財會類人才。為此,我們必須改變目前財務管理風險教育落后的局面,除了積極向國外學習,采取設立各級風險管理學會、協會,在資格考試中盡快設立風險管理資格考試等舉措外,在大學教育方面,要研究風險管理教育的內容和方法,要研究風險管理教育的形式和手段。在學歷教育中應單獨開設財務風險管理課程,采用案例教學方法,讓師生與實務工作者結合共同采集案例,增強理論教學的實用性和有效性。在財務、會計人員的后續教育中應加大對財務風險管理學習和研討的力度。
三、財務風險文化研究
我國多年來的財務風險管理研究局限于方法和程序,即使在財務文化研究中也忽略了財務風險文化的研究,不能不說這是我國財務風險管理研究的薄弱環節。國外風險理論有主觀建構派,視風險文化為社會文化現象。事實上,不可否認的是,風險由人們特定的文化社會因素建構而成,風險隨不同的人與不同的文化社會背景而有所不同,財務風險文化亦不例外。不同國家、不同民族、不同企業、在同一時期文化背景不同,同一國家、同一民族、同一企業在不同時期文化背景亦會有區別,使得人們對待財務風險管理的價值觀、反應程度、行為方式、采取的措施等方面出現差異性,形成一定的特色。中外風險案例的研究發現,企業的最大風險往往是由于企業文化、企業人的行為,特別是企業高層管理者的知識不足、能力有限、品德欠佳等弱性造成的。隨著社會經濟迅速發展帶來的集體與個人行為復雜性的增大,財務風險文化的研究不僅不能忽視,而應作為重要課題。
四、財務風險管理組織架構和管理模式研究
無論是從理論上還是從實務上看,我國財務風險管理都缺乏對組織架構的研究。在實務上我國大多數企業沒有設立專門的財務管理機構,沒有專職的財務風險管理人員,這說明了人們尚未認識到財務風險管理對于企業的作用。在理論上,與前面所述財務風險文化原因類似,我國已有的財務風險管理研究比較重視方法和程序,忽略了組織機構及機構的職責權限等對實踐有特別重要意義的課題的探討,從某種程度上造成了理論研究與實踐的脫離。不同發展階段、不同文化背景、不同管理組織架構下的人們進行財務風險管理采取的模式必然不同,是集中還是分散,是集權還是分權、是兼職還是專職等等管理模式問題是研究實施財務風險管理不能回避的重大課題。應結合我國各類不同企業的具體情況分層次開展風險管理模式研究。
五、結束語
財務風險管理各方法的有效性依賴于風險管理責任的落實。否則,研究財務風險管理沒有具體研究財務風險管理的責任制,財務風險管理只能是紙上談兵,無從落實。總之,越來越復雜的社會經濟環境決定了財務風險管理研究的日益重要,而財務風險管理的研究是巨大的科學工程,需要整合優化財務學、會計學、管理學、社會學、政治學、哲學、人文學、心理學等多門學科的知識與方法于一體,全方位、多領域進行深入研究,以不落后于風險管理學科整體發展和滿足實踐中的迫切需要。
參考文獻：
關鍵詞：風險管理；教學；創新
傳統的風險管理課程，教學內容封閉，理念落后，方式單一，考評方法呆板，導致高校金融保險專業畢業生很難勝任金融機構風險管理的需要。因此，需有針對性地對教學理念、內容、方法及考評方法等進行改革創新，使學生學好風險管理這門課程，以便未來學以致用提高企業的風險管理水平。
一、風險管理的課程特點
（一）多元性。風險管理是指各經濟單位通過對風險的識
別、估測、評價和處理，以最小的成本獲得最大安全保障的一種管理活動。它建立在經濟學、管理學、會計學、財務管理學及保險精算學等學科基礎之上，是一門多學科交叉融會的綜合性、邊緣性學科，帶有明顯的多元化特征。
（二）實用性。目前，我國大部分企業迫切需要進行風險管理，但企業管理層卻缺乏風險管理理念。首先，風險管理意識淡薄，沒有積極推進風險管理工作。意識到了就進行管理，事后則放一邊，置之不理。其次，沒有獨立的風險管理部門或專職的風險經理。多數企業存在較嚴重的結構問題，導致各個部門和崗位人員對工作職責和操作程序不清晰，很難形成獨立的風險管理部門。從而無力承擔起獨立的，具有權威性的、有效管理企業風險的職責，使我國企業的風險管理始終停留在以眼前利益為目的的決策層次上。再次，企業管理層未將企業風險管理與內部控制有機結合起來。做好內部控制是做好風險管理的前提，企業應從加強內部控制做起，通過風險意識的提高，尤其應提高企業中處于關鍵地位的中、高層管理人員的風險意識，才能使企業安全運行。然而，我國企業的管理者通常將風險管理與內部控制完全隔離開來。
（三）抽象性。風險管理理論汲取了很多學科的營養，但同時也給學生學習帶來了困難。如在課程內容上涉及到了大量的與風險相關的概念、術語及原理等，特別抽象，學生理解起來有一定難度。
二、風險管理課程建設創新
（一）課程內容及載體。課程內容及載體中包括大綱、自編講義、參考書目及網絡資源、多媒體課件、案例庫和第二課堂、制定符合培養計劃、內容完整的教學大綱，并邀請國內其他高校老師以及金融企業專業人員進行論證。為學生推薦豐富的參考書目，及國內外與風險管理相關的網站和他校精品課網站。根據教學大綱和講義，充分吸收國內外高水平成果，建立多媒體課件，一切以利于學生思維、激發學生興趣為前提。搜集國內外關于金融風險的各種案例，附加該案例的分析及經驗教訓，分銀行、證券、保險三個專題建立案例庫。
（二）教學條件。建立風險管理網站。上傳教學講義和課件，設文獻庫和案例庫，為學生提供豐富的網絡學習資料，讓學生及時掌握本課程最前沿的理論發展。在網站上開設學習沙龍板塊，隨時更新相關金融新聞和評論，為師生提供學習交流、討論答疑的互動平臺，實現師生的即時互動；建立風險管理實驗室，通過引進金融風險管理軟件，使學生在實驗室更直觀地學習接觸各類金融風險，并自己動手設計相應的風險管理措施。通過實驗教學，進一步增強學生對課程理論知識的理解，并學以致用。建立1-2個校外實訓基地，使學生有機會進各大金融企業，親身感受學習企業的經營運作、存在的金融風險，及風險管理措施。
（三）學生管理。通過網絡創新課程的建設，使學生能切實把握各類風險，形象掌握各類具體金融業務中的風險點，豐富學生金融理論知?？紤]以知識競賽的形式激發學生的學習興趣，引導學生主動與老師進行網絡互動，使學生實現知識、能力、素質的全面提高。設置科學合理的激勵學生學習的獎懲機制，使學生通過適當的課內理論和課外實務作業的訓練，充分理解并牢固掌握課程知識點。建立風險沙龍，在網站上建立風險沙龍版塊，根據學生回答，給出學生的排名，且排名作為平時成績的考核因素。建立風險學苑，在網站上設風險學苑版塊，將關于金融風險的熱點問題和相關作業訓練題目，分專題列示，并實現師生學習答疑的互動討論。
（四）課程管理。確保有高質量、規范齊全的大綱、講義、實踐教學、考試考核等課程建設資料；充分利用網絡教學平臺，特別是在學習資源、答疑討論、課程問卷、在線測試、課程作業及研究性教學等方面充分發揮平臺的作用。在網站上實現在線考試，并且發放課程問卷，在問卷的基礎上進一步完善課程建設。
總之，該課程建設的總體目標是充分利用網絡教學平臺，靈活運用多種先進的教學手段，有效激發學生主動學習的積極性，為學生提供豐富的前沿知識，并使其能夠靈活運用，既使學生掌握了該課程，又培養了學生理論聯系實際的能力以及進行科學研究的能力。
參考文獻：
【關鍵詞】風險；風險管理；風險管理體系
隨著新經濟的發展，全球化進程的加快，信息化的不斷普及和加深，企業所處內外環境發生了翻天覆地的變化。外部，企業面臨著動蕩多變的市場環境。例如互聯網和計算機的應用，匯率的變化，貿易和行業政策的變動，綠色環保要求，顧客需求個性化和預期的不斷提高等；內部，需要針對外部環境和企業戰略定位，結合最新科學技術進行靈活的業務組合和流程的重組，以求得生存和競爭優勢。這樣就使企業內部人力，物力，財力和技術等系統處于不斷的變化之中。這些變化一方面給企業帶來重大的機遇，也給對風險反應遲緩的公司帶來了厄運。巴林銀行（Barings bank）倒閉，到安然公司破產，中航油的巨虧，都是慘痛的現實例子。所以，正面環境變化，做好企業風險管理工作，把風險控制在企業可以容忍的水平，積極利用風險帶來的機遇，為企業不斷創造價值，是目前企業管理者的重要課題和工作。
一、風險及風險管理定義辨析
在傳統的風險管理中只是將風險和損失相聯系，而沒有將風險和積極的結果（如更多的盈利）相聯系?，F代風險的定義不僅注重對風險的防范和降低，更加關注在風險管理中創造更大的價值的機會，一般可以認為風險是指系統因系統本身和環境條件的不確定性，而引起系統實際的產出和預期目標產出間偏離的可能性，即發生各種結果的概率。通過風險管理的各種手段，防范減低壞的結果出現的概率，促使事件往好的結果方向發展。
隨著人們對風險本質認識的不斷加深，風險管理在企業中作用和地位也越來越重要，風險管理的內容體系也發生了巨大的變化，我們可以從下表中看出新舊風險管理體系的巨大差別：
現代的風險管理體系在稱呼上被不同的學者冠以不同的稱呼：集成風險管理，戰略風險管理，或者全面風險管理，但是不管如何稱呼，現代風險管理體系中的“風險”是指所有影響企業達成企業經營目標和戰略目標的因素，而管理則指用綜合運用企業的戰略，人員，流程，技術和知識等系統的原則方法來評估和管理企業面臨的這些不確定性因素，通過綜合管理業務風險，財務風險，經營風險和風險轉移，完成企業的戰略目的和經營目標，力求公司價值最大化。所以其定義可以理解成：企業風險管理是一個過程，它由董事會、管理當局和其他人員實施，作用于戰略制訂過程并貫穿于企業經營全過程之中，目的在于識別所有可能會影響企業主體的潛在事項，管理這些潛在影響事件以使其在該企業主體的風險容忍范圍之內，并為企業主體目標的實現進行保駕護航。
二、現代全面風險管理體系的特征
1．全面風險管理的對象不僅包括純粹風險，更著眼于企業利用風險帶來的盈利的機會。企業不是要降低或者完全消除風險，而是在把風險控制在自己設定的范圍內的同時利用風險盡可能的增加企業盈利的機會和可能性。
2．全面風險管理的范圍具有全局性和全面性，企業風險管理不是匯集每個獨立部門面臨的風險，而是匯集彼此及公司相對于每個獨立部門的風險。這樣就避免了過去風險管理各部門分割和孤立，避免了信息孤島現象出現，使企業能在一個全面協調的視角對風險加以控制和利用，使不同風險能部分實現對沖，也降低了風險管理的成本。
3．全面風險管理在企業總體發展戰略框架內進行，促進戰略管理目標的有效實現。戰略的制定和實施也是整合了風險管理的目標，并根據風險管理的反饋而進行調整。
4．全面風險管理要與企業經營活動的每個流程緊密結合，從業務活動開始做好風險控制。
5．全面風險管理是是一種縱觀行為，是持續進行的，貫穿整個企業經營過程，而不是一種暫時或定期的行為。
6．全面風險管理要體現于企業的文化之中，也就是說，從企業的業務活動到全體管理者和員工的意識和行為，都能體現企業濃厚的風險防范和利用的色彩，并用制度規劃下來。
7．全面風險管理的最終目的是提高企業的決策正確性和經營的效果和效率，最終取得長久的競爭優勢。
8．全面風險管理實踐中出現了專門的風險管理部門和職位。目前，越來越多的公司成立了風險辦公室，對企業風險進行統一管理和協調，出現了首席風險官新的崗位，其職位級別等同于首席財務官（CFO），首席運營官（COO），凸現了風險管理在現代公司中的重要性。許多風險專家認為，如果沒有風險辦公室，算不上真正在搞企業風險管理。
三、企業風險管理的識別
在新的環境下，分析企業的所有風險，而不像過去只分析有關安全、財務等個別風險，而要全面考慮，全員動員，把企業面臨的所有的風險識別和整理歸類，以利于針對性的進行整體協調管理。一般來說，企業可以從以下幾個方面來檢視企業所面臨的風險：
1．系統風險：這是指企業自己幾乎無法控制的風險，比如重大自然災害，戰爭，政局動蕩等造成的對整個市場都具有重大影響的事件。
2．環境風險：這是指企業自己不能控制然而可以施加影響從而使風險程度變大或變小的風險，這包括商譽風險、競爭風險及行業風險。這些風險企業不能完全避免，但是可以通過提前預防，做好戰略和計劃，判斷行業走勢和產品生命周期等可以減少甚至避免受到風險事件的沖擊。
3．可控制的風險：這是由于企業的決策和經營而產生的風險，它包括信用風險、市場風險、流動風險、經營風險、人員風險等。例如：企業進入快速增長或者進行多元化經營階段，沒有根據要求進行充分的人力資源儲備，這就造成企業擴張或者兼并的效果不明顯甚至失敗；在這一階段如果沒有做好資本和現金預算，也會出現流動風險等等。
四、現代企業風險管理的目標
一般來說，不同行業的企業風險管理目標是不完全相同的，但是現代的全面風險管理風險管理的目標都是由企業戰略目標來指引和決定。不同行業和不同的企業由于戰略目標的差異有著不同的風險管理目標。例如：傳統制造企業大部風的風險管理目標重點在于控制風險帶來的損失或者損失的可能性；而高風險的新興行業的風險管理目標一般著眼于如何利用風險來增加獲利額及其可能性。
風險管理目標的體系化是現代企業風險管理區別于傳統風險管理的一個主要特點。根據企業總體戰略目標制定出風險管理總目標后，把指標按照組織結構和企業業務流程層層分解和細化，綱舉目張，形成一個樹狀的目標管理體系，對全企業范圍內的各種風險全面加以管理。
五、現代企業全面風險管理體系的建立思路
1．塑造具有風險價值觀念的企業文化。一般來說，企業文化包括價值觀、行為準則、企業經營管理哲學、經營理念、企業精神等的核心內容。塑造具有風險價值觀念的企業文化就要把企業對風險的理解和態度融入到上述內容中和企業的戰略、決策和各項活動中去，使風險管理成為每個員工的自覺的行為。首先，從企業的價值觀和總體目標出發，制定相關政策和制度，使員工了解公司對于風險的態度、風險管理的目標和原則等，這就使員工面臨風險時不是以驚慌而是以管理和控制的態度來面對。其次企業對風險管理語言的口徑要統一，統一編制風險管理詞匯來加強溝通和協調。在次企業要制定詳細的行為準則來來指導員工對風險的防范和處理程序。
2．完善企業風險價值管理組織架構。新的管理理論必然在企業的組織結構上得以體現，如上文所述，現代的企業風險管理是一種新的專門風險管理理論和方法，風險管理活動是持續性和協調性的管理活動，必然要求企業建立相應的風險管理部門來統一組織管理。在目前的企業風險管理實踐中，世界上著名的公司例如杜邦、微軟、Unocal等都建立了風險管理辦公室，聘請專門的風險管理專家對企業風險進行研究和統一管理，設計出了合乎企業特點和戰略要求的風險管理制度框架。在實踐中，風險管理活動一般由企業高層來任職，以減少風險管理活動的阻力，保持風險管理活動與戰略的一致性。風險管理部門的組織形式也多種多樣，但是矩陣組織是一種常見的形式，它較好的實現了專業管理和部門具體實踐的結合。
3．利用信息技術建立風險信息管理系統。由于風險來源于信息的不對稱，所以建立起良好的風險信息管理系統就成為風險管理活動的前提和基礎。為了優化信息流程，把信息及時準確的送達需要的崗位和人員，企業一方面要建立內部信息收集機制，把企業自身產生的風險信息和風險管理政策信息在內部流暢溝通，另一方面，企業要建立起有效的外部相關信息的收集，處理和發送系統。這樣就構成了一個較為全面的立體信息系統。
現代先進的計算機和網絡技術，特別是企業區域網絡能以友好的用戶界面給予了員工提供及時、最新的風險管理信息。在利用企業內部網(Intranet)進行信息溝通和風險管理方面，新興的科技公司走在了最前面。
4．利用科學技術和金融工具規避風險，最大化收益。建立了企業價值管理文化，風險管理組織架構，風險信息管理系統只是為風險價值管理創造了前提條件，企業不僅要能看到所面臨的各種風險，分析出各種風險可能帶來的后果，更要運作各種管理科學，工程科學，尤其是各種金融衍生工具來預防，規避，分散，轉嫁策略來降低各種風險，保證和擴大價值創造。例如，利用項目管理方式進行目標分解，把各種風險細化具體化，從而可以更容易的進行控制和改進。而利用期權等金融工具，把企業面臨的運營風險轉化為財務風險，進行合理安排來抵御和控制風險。
總之，面對動蕩多變的激烈市場競爭環境，做好企業的風險管理工作，不僅要結合最新的風險管理理論，更要從企業實際情況出發，明確企業風險管理目標，從戰略、文化、組織等方面進行系統的改革和創新。只有這樣，企業才能度過道道險灘激流，不斷跨越自我。
參考文獻
[1]朱桃林．企業風險管理淺析[J]．中國地質礦產經濟，2004，（6）．
[2]江忠勝．淺議企業風險管理[J]．武漢交通科技大學學報（社會科學版），1999，（9）．
[3]黃本堯．期權與企業財務風險管理研究[M]．北京：中國財政經濟出版社，2003．
[4]張振川．現代企業風險價值管理問題探討[J]．會計研究，2004，（3）．
[5]趙信．試論風險防范理念變革[J]．經濟師，2005，（1）．
[6]安春紅．淺談項目風險管理[J]．天津市財貿管理干部學院學報，2005，（1）．
關鍵詞：風險管理；電力安全；應用
中圖分類號：TM73 文獻標識碼：A
文章編號：1009—0118（2012）10—0273—02
一、引言
電力生產是一項危險性與復雜度極高的系統化工程，生產的特點使得電力生產的風險程度很高，由于工程安全性的影響因子眾多，對于生產參與人員、電網設備以及周邊環境等都存在一定的潛在危險。因此對于此類企業而言，重要目標是提高生產的安全性，對于風險進行評估、預測，從而展開經濟有效的危險預防手段，降低生產危險度，通過風險分析管理建立健全事故超前防范體系，對于危險進行預防，致力于電力系統的長期維穩，保持該項生產過程的長治久安。
面向我國電力行業，本文對于現有安全管理經驗進行分析歸納，結合風險管理思想與電力生產實際，以電力安全法為基石，提出一種高操作性能的現代安全管理體系，有利于電力工程生產過程整體安全等級的提升，對于傳統生產過程的“事后分析”的現狀進行了革新，提高預警預報的措施效率，保證生產安全的同時增加了經濟效益，具有一定的理論研究價值和實際意義。
二、風險管理理論的概念與流程
（一）風險管理概念
風險管理是指通過識別、衡量、分析風險，并在此基礎上有效地控制風險，用經濟合理的方法來綜合處置風險，切實達到安全保障的科學管理方法的最大化。全面開展風險管理，對發電企業管理將產生一定的影響，使傳統的管理模式得以改進，從而讓發電企業的管理更加科學、系統。
（二）風險管理程序
對于風險管理而言，其過程流程十分清晰，主要包括教育培訓以及風險的識別、衡量、控制、評估與處理共六大步驟。下面對于每個步驟進行分析：
1、風險管理教育培訓。進行理論學習，統一人員認識，提高整體思想水平。豐富培訓內容，涵蓋業務水平、業務技能、風險的意識、辨識以及控制能力等方面的培養。
2、風險識別。此步驟要求對于事故未發生時，通過各項方式對于當前存在的風險進行系統綜合的考慮，挖掘風險存在的根源。識別過程涵蓋事故種類、核心環節、風險日常監控常規內容以及控制主要措施等方面。
3、風險衡量。此步驟估算了特定風險出現的概率，預計造成損失程度以及范圍。這個流程主要是以先進計算技術為基礎，同時依靠專業人員的經驗和直覺來進行輔助判斷的基本過程。
4、風險控制。完成風險進行了識別以及衡量過程，接著通過風險管理人員對于綜合方案方法進行擇優處理選擇，形成了面向風險的控制過程?？刂品绞胶椭饕獌热萦凶鳂I前展開風險辨識工作、進行指導書編寫以及完善重點措施等方面。
5、風險評估。本項工作是整個管理的另一核心步驟，評估對象涵蓋廣泛，評估手段多樣。需要對于每個專業及單位存在的風險內容對應程度進行評估，評估還包括關鍵控制點的控制過程與結果、控制措施的有效性進行等方面。評價手段既能夠進行綜合安全評估，還能展開周期或者非周期的專項分析以及現場排查等各項工作。
6、風險處理。風險處理由兩個主要環節構成，即評估結果的反饋和對反饋的響應。
三、基于風險管理的電力安全管理體系
（一）現場作業風險管理
現場作業風險管理指的是預先對于現場作業中導致事故發生的各類危險因素進行識別，對于事故在未產生之時就通過特定手段，對于風險因子進行控制與消除，最大化杜絕產生事故。
1、現場作業風險管理的不安全行為
（1）員工行為，其中包括違章指揮與操作、不遵守勞動紀律，這類行為會使得人身、設備與電網等事故的發生。
（2）生產現場工具狀態，若現場的電力設備年久失修、安全工器具、防護用品以及儀器儀表質量存在問題等，同樣會使得人身、設備與電網等事故的發生。
（3）生產環境，環境存在威脅時，例如作業空間復雜、距帶電設備近、存在腐蝕性氣體、遭遇雨雪等情況下，同樣會使得人身、設備與電網等事故的發生。
（4）管理方面，對于管理者而言，若存在失誤、違章指揮以及交叉混亂等行為時，也會出現人身、設備與電網等事故。因此要對于事故發生的概率、嚴重度以及暴露率這三個方面的指標進行深層次的分析和評價工作，對于風險等級進行判斷，基于此來進行相應控制措施的開展。
2、對于現場作業的情況下，開展風險識別工作的方式
（1）工作安全分析法。這種方式是把某個作業活動分散進行，對于每個分散流程中和整體活動中存在的風險因子進行識別，識別工作需要對于工作活動的所有信息以及涵蓋的各類風險因子進行全面處理。
本方法對于處理員工危險行為、生產環境失常、管理方面的風險因子識別這三個方面非常適用，其識別工作的識別過程充分，滿足電力企業的需要，因此本方法時現場作業風險識別過程中使用率最高的方法。
（2）基本分析法。這種方式是把某個作業活動按照不同的“作業活動信息”，對于生產過程風險因子、危險化學品、職業病以及企業職工傷亡等各個方面來展開相應的分類整理，把每種活動存在的風險因子分別進行分析歸納。此法在員工危險行為、生產環境失常、管理方面的風險因子識別方面行之有效。
（3）現場勘察法。這種方式是對于作業或設備現場展開具體實際的巡視工作，對于現場存在的危險進行分析整理。這種方法對于員工行為以及生產現場工具狀態危險這兩項情況十分適用。
（4）安全檢查表法。這種方式是基于某項作業活動、裝置和系統，按照一定的標準和規程，依據行業規范和規定，借鑒事故案例，基于系統研究成果，整理作業歷程，對于全部風險因子均進行歸納整合，對于檢查項目進行認定，最后把全部信息按序制表，為檢查以及評審工作的展開提供極大的便利。這種方法對生產現場工具狀態和管理方面危險這兩項情況而言行之有效。
3、對于現場作業的情況下，開展風險評價工作的方式
（1）SPE半定量評價法。此法基于風險的三項指標值來做乘積，從而對于現場作業風險程度進行評價。三項指標值指的是S、P、E，其中S表示因為已有或隱含風險因子誘發事故其嚴重度；P表示已有或隱含風險因子使得特定結果產生的概率；E表示作業人其在高危工作環境的暴露率。確定SPE三項指標值不同權值，進一步進行乘積運算，得到風險值的評價參數R。評價過程的嚴重度S定義過程是參考國家電網公司頒發的《電力生產事故調查規程》進行的，上述規程中面向人身、設備以及電網事故等級給出了劃分標準，所以說這項方法是關于現場作業危險因素導致人身、設備以及電網影響的整體性評價方法，實用價值極大。
（2）LEC半定量評價法。此類危險評價手段的是針對作業環境存在潛在危險的場合展開的評價。與SPE類似，也采用LEC三項指標乘積的方式來對于傷亡風險進行評論。其中，L表示事故的發生概率；E表示作業人其在高危工作環境的暴露率；C表示危險事故形成的損失。確定LEC三項指標值不同權值，進一步進行乘積運算，得到危險性的評價參數D。
（3）MES半定量評價法。此類危險評價手段的是在LEC法的基礎上的進一步完善，LEC法的評價范圍單單是針對人身風險，因此本MES法在對于人身風險展開評價的基礎上，評價還包括了財產損失方面的風險。此法基于風險的MES三項指標值來做乘積，從而對于現場作業人員事故以及財產損失危險度兩個方面進行評價。其中M表示當前控制措施維持的狀態；E表示作業人其在高危工作環境的暴露率；S表示一旦發生事故形成的后果。確定MES三項指標值不同權值，進一步進行乘積運算，得到風險值的評價參數R。
（二）電網設備風險管理
本項管理是指對于電網以及設備的整個使用周期內每個時期引發事故的所有風險因子進行預先識別工作，對于事故在未產生之時就通過特定手段，對于風險因子進行控制與消除，最大化杜絕產生事故。
這類管理面向設備電網以及設備的整個使用周期內存在的缺陷、自然災害等各項風險因子，這些已有或隱含的風險因子會誘發人身、設備以及電網的缺陷或者事故。因此，能夠給予事故發生頻率、探測度以及嚴重度來對于風險等級進行合理有效的估測與評價，為解決方案的制定提供理論依據。
1、對于設備而言，開展風險識別工作的方式主要有FMEA和PHA兩種
（1）故障類型及影響分析（FMEA）。以工程的可靠性為基礎，對于系統、設備以及產品其可靠性與安全性進行分析。分析展開的條件是系統、設備以及產品可分，進行較小子系統的再次劃分，針對其所有系統與單元，通過預先制定的策略展開調查分析按，對于所有故障模式進行排查，對于各項故障的影響進行逐條分析，為預防措施的實施奠定基礎，保證整個生產體系的安全可靠高效運行。
FMEA能夠有效地解決已投運設備存在風險的分析問題，當前電網企業普遍采用這種方式。
（2）預先危險性分析（Preliminary Hazard Analysis，PHA）。這種方式是在系統設計之前，就對于隱含其中的風險類型、風險因子、產生條件以及風險后果等各個方面盡心理論上的分析，其對于投運前新設備的危險分析十分適用。
2、對于設備而言，開展風險評價工作的方式
（1）SFD半定量評價法。此法基于風險的SFD三項指標值來做乘積，從而對于電網設備的風險度進行評價。其中S表示已有或隱含風險因子誘發事故其嚴重度；F表示已有或隱含風險因子誘發特定后果的可能性；D表示事故的被探測率。確定SFD三項指標值不同權值，進一步進行乘積運算，得到風險值的評價參數R。此種評價法是對于設備中已有或隱含風險因子關于人身、設備以及電網各個方面影響的全面分析。
（2）風險矩陣法。此種方法適用范圍廣，對于設備和現場作業中的風險因子均能展開有效的分析評價，適用效果優良，普及度高。此法通過兩項已知因子來推算第三項，先計算得到二維風險矩陣，每個因子值確定過程是給予函數遞增和參考實際問題兩種方式的結合，接著在矩陣內部對于兩項因子進行判斷，最終選取其中的行列交叉值。此種方式由于是對于已知因子確定計算矩陣，能夠對于系統的變化趨勢進行準確把握，適用范圍廣，靈活性強。
（3）雷達圖結構法。這種方法在對于風險因子的綜合處理時經常使用，該圖包含一系列的多維坐標，坐標的維度代表設備部件的個數。
（三）風險控制
1、總要求
風險控制要求針對現場作業以及設備兩項風險展開分析與評價，對于所得結果進行風險等級的劃分，作為各項生產活動開展的依據和參考，此外每個部門應形成各自的風險數據庫，標明所有潛在的危險位置，能夠保證員工及時了解，提高生產的可靠性與安全性。
2、風險政策
對于現場作業風險的評價工作而言，經常是根據SPE法進行的。而設備類的風險則是給予SFD法，風險控制過程中按照一定的風險等級，有著以下原則：最小一級風險會保持現有手段不變；一般二級時則在1級基礎上對于重點部位加強控制作用；較高三級風險時，在二級基礎上有必要時重新設計控制措施；四級及以上的高風險時，強制要求進行控制策略的重新設計，必須降低風險等級。
3、現場作業風險控制
為了降低現場作業風險等級，提高相關產生的安全性和可靠性，可以從以下四個方面來進行改善：
（1）改善技術安全等級，從本質上根除設備的潛在危險，保證環境安全。
（2）完善相關管理制度，強化生產監管力度，實施勞動保護，開展員工防護工作，減小人員危險行為以及管理失常，避免人身傷亡。
（3）大力開展安全知識宣傳，增強人的安全意識與防范措施。
（4）在控制手段的制定過程中，結合危險產生概率與暴露率來控制事故發生。
4、設備風險控制
對于設備風險的控制方面，可以采用規避風險、轉移風險與預防風險等手段，同時在控制手段的制定過程中，結合事故頻度值與探測度值來控制設備故障率。
（四）風險監督評價
對于風險監督評價而言，其核心內容如下：
1、安全目標滿足度。
2、安全生產責任制。
3、風險識別、風險評價與控制措施。
4、根據《國家電網公司電力生產安全性評價工作實施辦法（試行）》，對于安全生產工作展開定期評價。
5、按照《安全生產工作規定》，針對“兩措”計劃，對于其制定、開展情況展開監督。
6、按照《安全生產監督規定》，進一步完善監督體系，監督相關法律法規、規程以及制度等的實際執行力度。
四、結論
本文利用風險管理理論針對電力系統提出了一種新型的安全管理體系的思想，能有效結合安全技術與管理，提高相關部門對于事故的反應速度，減小管理成本，增強安全防護體系性能，提升用戶對于安全的控制能力。隨著風險分析相關理論的進一步完善，改變了封閉、滯后傳統管理方式，提高電力企業安全管理的系統性、科學性、規范性。
參考文獻：
關鍵詞：企業全面風險管理 成熟度模型
相關概述
進入新世紀，我國經濟迅猛發展，社會主義市場經濟體系不斷完善，同時世界經濟一體化和經濟知識化、信息化趨勢日趨明顯，在這種情況下，企業的發展環境有了較大變動，面臨的不確定性因素及風險因素日益增多。同時隨著金融危機對全球經濟造成的持續深刻影響和我國經濟社會發展之間協調性的不斷增強，我國企業所面臨的機會和挑戰并存。正是在這一大背景之下，企業有必要進一步強化自身風險管理水平，提高風險管理意識，有效解決企業發展中所面臨的風險因素，減少營運風險對企業的影響，保障企業健康持續發展。
當前，我國企業在風險管理方面的經驗不足，許多風險管理理論尚沒有完全普及。調查發現，企業在日常的風險管理中主要重視運營風險、市場風險以及財務風險等相關的傳統風險因素，對于法律風險以及戰略風險等非傳統風險關注相對較少，企業管理者對于風險管理的流程，如風險規劃、風險識別、風險評估、風險評價、風險應對以及風險監控等認識相對清晰，具有一定的認知。企業的關注重點都放在減少企業重大風險帶來的損失以及強化企業對自身各個項目的監管等環節。這在一定程度上也反映了部分企業在風險管理中缺少對管理重點的有效認知。
企業全面風險管理的實踐分析
部分企業的風險管理機構存在兼職現象，缺少明確的風險管理責任人，缺少健全完善的風險管理機構，這在一定程度上削弱了企業的風險管理效率及風險管理效益。自身的風險管理機構是否健全存在著較大的關聯。
總的來講，企業在提升自身風險管理科學化水平方面具有較強烈的需求和意愿，并做出了較大的努力，但是由于風險管理理念和認知的缺位，企業風險管理的模式仍舊是停留在原有的項目風險管理，仍舊沒有形成全面、完整的能夠涵蓋企業各個層次和各個部門的全面風險管理體系，主要表現在以下幾個方面：首先是部分企業對于風險管理的戰略地位以及其重要性缺少足夠的重視；其次是企業風險管理機制和機構不健全，難以跟上企業管理需求；再次是企業風險管理系統不能夠跟企業的經營系統有效結合，造成企業管理上存在漏洞；最后是企業的風險管理文化沒有建立，缺少濃厚的風險管理氛圍，風險管控理念難以在企業管理層及職工中普及開來。
企業全面風險管理成熟度理論模型
企業將全面風險管理成熟度理論引入到企業的日常管理中，主要是為了采用成熟度模型來進一步評價分析風險管理效果及效率。成熟度模型的最早應用領域是IT技術企業，通過成熟度理論在評價企業軟件的開發過程，保障軟件的持續改進完善。成熟度模型的使用需要包含兩個要素，一是改進的內容，二是改進的步驟，這樣就可以有效描述企業如何提升或者改進相關產品的過程。
針對企業風險管理能力及風險管理水平的測量評估，企業需要有效結合風險管理成熟度理論，診斷并發現風險管理的問題和差距，并及時制定相應的措施加以改進。企業實施全面風險管理成熟度理論可以認為是企業如何通過成熟度模型來提升自身風險管理能力的過程的相關框架。風險管理成熟度模型最初只是應用在風險管理的執行階段，后來隨著成熟度模型的不斷成熟，企業逐步在風險管理制度建設、過程監管以及人員培養等各個方面強化了運用，實現了風險管理所能達到的成熟度等級要求。
企業全面風險管理成熟度模型應當圍繞企業日常經營風險的分析和評估環節，將開發和計量相關的分析模型作為主要手段，同時還應當明確企業全面管理成熟度模型在實際運用中的主要障礙不是技術手段問題，而是相應的企業經濟關系及管理機制、管理組織問題。因此，要實現企業全面風險管理成熟度模型的有效運用，還應當將企業放置在良好的政策環境之下，得到相關政府機構的政策支持；同時合理設置相關的風險管理部門或者機構來合理確定和明確企業風險管理責任機制，確定明晰的風險報告線，進一步提升企業管理者的風險管理水平，強化風險管理意識，積極培養企業風險管理文化氛圍，并將企業管理者的領導能力、溝通能力及全體職工的風險管理參與水平都納入到管理范圍之中；積極培養和創新企業風險管理機制，并充分利用信息化手段實現企業內部風險知識的分享以及全面風險管理信息系統的有效整合。企業全面風險管理是一個系統化、長期化、持續化的過程，跟企業的日常管理經營活動密切相關，通過科學合理的制度設計和方法運用能夠有效對企業的風險管理活動進行評估和監管，切實發揮成熟度理論在企業全面風險管理中的積極作用。表1是企業全面風險管理成熟度模型的等級比較；表2是基本的風險管理成熟度模型。
企業全面風險管理成熟度模型指標分析
AC模型相對比較粗糙，沒有建立與企業風險管理相匹配的風險評價指標體系，這就使得AC模型在可操作性上有待進一步提升。而智能模型的指標體系沒有經過專家的驗證，在分類上也相對不夠清晰，指標結構稍微有些混亂。三維模型也是指標過于模糊，難以可靠有效地根據企業指標來綜合反映和判斷企業風險管理的實際情況。這三個模型都沒有明確設定使用行業范圍，因此在利用中應當積極結合企業實際，合理選取指標，使之更加具有操作性。表3是本文構建的企業全面風險管理成熟度體系中的評價指標。
強化企業全面風險管理的建議措施
首先，積極創建良好的內部控制環境。企業要想提升內部控制的效率，離不開企業內所有職工的參與，這就需要管理者積極構建內部控制良好環境和氛圍，注重企業風險文化的培養。在實施風險管理的整個過程中，企業管理者及職工都需要樹立風險防范意識，明確自身所承擔的風險防范責任，積極構建內部控制管理網絡，并強化風險管理在整個企業管理中的地位及作用，在風險控制的各個關鍵點都要有明確的內部控制措施，這也是企業實施風險管理的重要前提和基礎。
其次，強化企業風險管理責任，構建風險管理框架。風險識別是企業風險控制的起點和基礎，缺乏科學合理的風險識別過程就難以保證風險管理的質量和效益，正是由于風險識別在整個風險管理過程中的基礎性地位及作用，企業有必要強化對風險的識別和分類，并在此基礎上積極追溯企業風險產生的各種原因和影響因素。企業要積極構建符合自身實際的全面風險管理框架，全面、持續、廣泛地收集和識別跟企業本身風險或者風險管控相關聯的企業內外風險信息，及時發現各種不確定因素。
最后，進一步強化內部控制的基礎性作用，并不斷進行強化。企業的內部控制要想落到實處就必須制定完善的內部控制規范，并嚴格執行。企業管理層需要結合自身生產管理特點，制定明確的內部控制操作流程和規范，確定各個管理崗位的具體責任，使得企業內部控制的管理的各項責任都落實到位。只有這樣才能確保內部控制規范的嚴格落實，這對于提高企業內部控制的管理效率低下，保障企業內部控制整體戰略目標的實現具有重要意義。
結論
總之，企業經營風險已經成為企業日常管理的重要內容，我國企業面對風險管理的新形勢、新內容，都有著迫切的風險管理完善意愿和需求，不少企業的風險管理體系尚未建立和完善，因此有效地將風險管理成熟度模型引入到企業的日常風險管理體制中，能夠形成覆蓋企業整個部門及生產經營環節、實現多層次立體化的全面風險管控體系。企業在實際應用中還應當積極結合企業自身實際和行業特點，實現企業全面風險管理成熟度模型的可操作性，動態化、精細化地對企業日常管理中的各項經營風險進行管理和控制，力求管理過程的全面、科學和實效，為企業有效應對各種風險及不確定性因素，實現企業健康有序可持續發展提供有力保障和支持。
參考文獻：
1.潘吉仁，林知炎，賈廣社.建筑企業組織項目管理成熟度模型研究[J].土木工程學報，2009（12）
2.符志民.企業風險管理成熟度評價（下）[J].中國航天，2009（5）
3.丁德臣，何建敏，吳廣謀.企業風險管理模型方法綜述[J].科學學與科學技術管理，2008（7）
4.李明輝.論企業風險管理組織架構的設計[J].科學學與科學技術管理，2008（1）
5.劉俊穎，劉瑞平.建立組織學習模式提升風險管理能力[J].國際經濟合作，2007（2）
6.楊乃定，RolfMirus.企業集成風險管理―企業風險管理發展新方向[J].工業工程與管理，2002（5）
7.朱榮恩，賀欣.內部控制框架的新發展―企業風險管理框架―COSO委員會新報告《企業風險管理框架》簡介[J].審計研究，2003（6）
8.丁友剛，胡興國.內部控制、風險控制與風險管理―基于組織目標的概念解說與思想演進[J].會計研究，2007（12）
(一)風險分析技術落后
我國風險管理組織松散;關注熟悉的、可以量化的風險，忽視新型的、不易量化的風險;關注短期經營目標，缺少以價值管理、風險管理，分析技術相對落后。從總體上看，我國保險業風險管理水平較低，風險管理理論滯后，風險管理人才不足。未能建立起有效的風險管理信息系統，風險管理決策缺乏依據，保險經營風險管理弱化在相當程度上影響了保險業的可持續發展基礎;
(二)風險管理理念不強
缺乏操作風險管理理念?？傮w經營不能細化，通常直接開發市場的各基層保險公司、保險人等不會把風險管理當成常規的工作來抓，直接把風險責任上交，系統管理匾乏。保險公司各部門間也尚未建立系統的風險信息管理系統，各部門之間責任分工不明確。
(三)對人力資本風險管理不夠重視
一方面，缺乏自身對人才的培養，在人才引進過程中，也不考慮個人素質、品質、職業道德責任等，更不考慮人才的穩定性和展業習慣等是否符合本公司的企業文化，導致保險公司間矛盾重重，同時這些跳槽業務員所帶來的風險不被各家機構所重視。另一方面，保險營銷隊伍不穩定、營銷人員素質不高等問題日益凸顯，保險公司的人才培訓大多數只強調展業技能、業務知識，很少對員工進行誠信、文化素質方面的培訓。
二、化解我國保險企業風險的對策
(一)建立健全保險監管法律法規體系
完善的保險法律法規體系是有效的保險監管的基礎和前提，提高中國保監會的權威性和獨立性，提高監管人員的素質，完善保險公司信息披露制度。為此應堅持依法監管、監管獨立、監管適度、動態監管、監管效率的原則。在公平統一的外部監管大背景下，改善保險市場的整體環境，強化對保險人的重點監管，保證監管功能的正常發揮。
(二)行業內部會計制度建設
保險會計，即全面反映保險公司財務狀況和經營成果的重要會計工具隨著保險的發展日益發展壯大，與其相關的制度啞待完善。保險公司的資產負債情況必須實行透明的管理，保險資金根據其不同的來源有不同的期限，如資本金、總準備金以及長期人壽保費收入等都具有長期性的特點，而另外一些短期負債，如未到期責任準備金、未決賠準備金等具有短期的特點。通過保險資金的會計科目劃分來解決利率變動對資產負債的不利影響。會計科目的設置應該采用集中統一控制的方法，并結合保險業特有的負債經營特點嚴格進行保險公司的內部會計制度建設。
(三)注重風險管理文化建設
保險企業文化對于提升保險企業的核心競爭力，實現保險企的長遠經營目標具有深遠的意義，保險企業文化是保險公司穩定向上發展的不竭動力。樹立全員風險管理意識，重視風險管理文化建設，將風險管理文化建設納入企業文化建設的范圍，加強企業風險管理文化的建設，真正認識到風險管理不僅是管理層和風險管理部門的事情，也是每個部門、每個員工共同的任務，正確處理好業務發展與風險控制的關系。
(四)加強保險監管
