時間：2023-09-07 17:41:27
開篇：寫作不僅是一種記錄，更是一種創造，它讓我們能夠捕捉那些稍縱即逝的靈感，將它們永久地定格在紙上。下面是小編精心整理的12篇全過程咨詢風險管理，希望這些內容能成為您創作過程中的良師益友，陪伴您不斷探索和進步。
建筑工程風險管理是一項系統工程，進行項目風險管理必須堅持一定的原則。建筑工程風險管理的原則主要包括:
1.1整體性原則
在工程可行性研究階段(工可階段)、工程招投標階段，項目負責人制定項目風險管理策略時，應系統地看待項目可能面臨的各種風險，根據自身的風險承受能力，預期回報水平，內外環境等因素，綜合判斷目前及未來一段時期內的風險狀況，制定系統的風險管理策略。
1.2主動、及時、全過程原則
對于建筑工程質量安全風險管理，應遵循主動控制、事先控制的管理思想，根據不斷發展變化的環境條件和不斷出現的新情況、新問題，及時采取應對措施，調整管理方案、并將這一原則貫徹項目實施全過程，才能充分體現風險管理的特點和優勢。雖然有些風險對全局影響不大，但在項目風險控制的總體設計時，仍然必須從項目的全過程考慮，預先設置相應的風險控制機制。
1.3綜合、系統、全方位原則
風險管理是一項系統性、綜合性極強的工作，不僅其產生的原因復雜，而且后果影響面廣，所需處理措施綜合性強。對項目風險來說，不確定性不僅貫穿項目的全過程，而且涉及到項目的各個方面，項目由各子項目構成，項目的目標是多目標性的，包括投資、進度、質量、安全、合同變更和索賠、生產成本、利稅等目標。要全面、徹底的降低乃至消除風險因素的影響，必須采取綜合治理原則、動員各方力量，科學分配風險責任，建立風險利益的共同體和項目全方位風險管理體系，才能將風險管理的工作落到實處。如果項目某一方面的風險沒有有效的控制，有可能演變為整個項目的風險，所以應對項目風險的各個方面，設置相應的風險管理環節，按照專業、規范、安全和高效的要求，實行對項目風險的全方位控制。
1.4可行、適用、有效性原則
在項目實施的整個過程中，環境復雜多變，所以項目所面臨的風險也隨時間、空間的變化而隨時可能發生變化。管理方案首先應針對己識別的風險源，制定具有可操作的管理措施，有效的管理措施能大大提高管理的效率和效果。項目的風險管理勢必消耗有限的資源，因此在選擇項目風險管理策略和方案時，應進行成本效益分析，應該使項目風險管理的費用小于風險發生時對項目參與方造成的損失，否則項目風險管理就失去了實踐意義。
1.5經濟、合理、先進性原則
項目風險管理方案涉及多項工作和措施，應力求管理成本的節約，管理信息流暢、方式簡捷、提高項目風險的管理水平。
2建筑工程風險管理的流程
風險管理的流程是一個確定和度量項目風險，并制定、選擇和管理風險處理方案的過程，由風險辨識、風險估計、風險評價、風險控制等幾個步驟組成。在風險管理中，上述步驟是不斷重復進行的，不斷的反復使得項目的風險管理達到最優化。
2.1風險辨識
風險辨識是通過某一種途徑或幾種途徑的相互結合，對尚未發生的、潛在的、即將發生的各種風險加以系統地識別、歸類、整理和評估，并據此制定相應的風險管理計劃方案和措施，付諸實施。從工程風險識別的定義可知，工程風險識別的兩個環節包括:一是查找風險源;二是找出風險因素向風險事故轉化的條件。
要對項目的風險完整、確定的識別是非常困難的，西方發達國家由于對風險的研究起步早，在實踐中己經形成了風險識別的一整套的技術手段和方法。美國的管理學會向所有的企業和經理人員提供“潛在損失一覽表”，并且附有指南。一些發達國家的保險協會和風險管理協會也定期提供風險研究報告，其中包括新的潛在風險與風險識別的新的理論與方法。一些大型企業和專業的保險經紀人公司或項目咨詢公司還制訂有自己的風險管理手冊，這一切均為做好風險辨識提供了良好的基礎。工程風險領域的風險辨識方法很多，這些方法可以分成定性和定量兩類：
2.1.1定性的分析方法包括:資料法、詢問法、實地觀察法、情景分析法、安全檢查表法、專家調查法。專家調查法是最常用的風險識別方法，是指通過對多位相關專家的反復咨詢、反饋，確定影響項目投資的主要風險因素，然后制成項目風險因素估計調查表，然后再由專家和相關工作人員對各風險因素在項目建設期內出現的可能性以及風險因素出現后對項目投資的影響程度進行定性估計，最后通過對調查表的統計整理和量化處理獲得各風險因素的概率分布和對項目投資可能的影響結果。專家調查法主要包括德爾菲法和頭腦風暴法。
2.1.2定量的分析方法包括:綜合集成法、AHP法、WBS—RBS法和CIM法。
2.2風險估計
在風險管理中，若要客觀合理地提出風險處置方案，僅憑借風險辨識的結果是不充分的，還必須弄清楚風險發生的機率、風險期望損失等。風險估計是指運用各種風險分析方法，用定性、定量或兩者相結合的方式處理不確定性的過程，以分析風險發生的機率及風險一旦發生對項目造成的損害程度。風險估計是一個將項目風險的不確定性量化，用概率來評價風險潛在影響的過程。對工程項目來說，險估計是指對建設過程中將會出現的各種不確定性及其可能造成的各種影響和影響過程進行恰如其分的分析。這個過程不僅是項目實施階段風險管理對策選擇的重要依據，而且也是項目決策的重要依據。
工程風險估計的重要內容之一就是對風險損失發生概率的估計，而概率估計的理論基礎是大數定律。大數定律闡述了大量隨機現象的平均結果呈現出穩定性的規律。只要被觀察的風險單位足夠多，就可以估測損失發生的概率和損失的嚴重程度。
（一）定位不準，導致合同內容風險
合同內容主要包括合同條款和合同附屬文件。條款隨著合同事項的不同，差異較大，一般應包括的基本內容有：當事人的名稱、地址、合同標的、數量、質量等級、技術參數、價款或報酬，履行期限、履約地點和方式，合同的擔保，解釋、保密條款、合同聯系制度、維約責任，解決爭議的方式。合同附屬文件應在合同條款中說明或列出，作為合同附件，如圖紙、技術參數、執行標準等。地方高校在簽訂合同時首先應定位準確，考慮合同內容是否合法，如超20萬的維修項目、超10萬的服務咨詢項目就必須政府采購，而校方自行簽訂采購合同本身就屬無效內容。在合同內容上還得看是否完備，許多合同簽訂時雙方仿佛都是君子，缺乏對維約責任和爭議處理的準確界定，如地方高校物業外包后工作缺乏監控，物業公司為了追求利益最大化，員工老弱病殘齊上場，導致校方因合同中沒有相應制約條款而失控。有的合同界定不清，如移動租賃學校場所建通訊機站，合同約定甲方認真管理，但誰來管理怎樣細化管理卻含糊不清，更沒有建立管理臺賬，導致5年租賃期每年交費不清卻無人過問。
（二）管理機制不健全，內控制度不嚴密，合同履行失去控制
一方面，合同全面風險管理體系在學校中還未完全構建，以簡單的合同簽訂為主，一旦簽訂后便無人問津。而全面風險管理貫穿合同履行到事后分析的全過程，業務部門、學校招投標辦公室等共同參與的全員式管理，以及從合同的社會責任、技術指標、經濟數據、政策法規等各個方面的全方位式管理。另一方面，合同管理機制有待完善。一些學校片面追求院系二級管理，學院對系部不經常性地監督和檢查，或者考核沒有與員工績效等掛鉤，從而缺乏必要的約束力。合同管理也沒有與員工績效掛鉤，致使員工管理積極性不強。許多院校內部控制制度不健全，導致設施設備共建共享的少，重復購買的多，甚至一些上百萬的設備購回后幾年未開箱。如許多學校后勤食堂的大宗物質采購，確定了入圍企業便一了百了，以后入圍企業提供商品是否有檢疫證明、質量標準是否準確無誤、價格是否隨行就市、售后服務是否準確到位等卻無人過問，且在合同執行過程中缺乏相互監控，沒有授權審批制度和不相容職務分離的界定，導致責任不清，出現事故無人問津。特別是合同執行過程中資料收集和歸檔處理混亂，如基建項目的設計圖、預算、評審結論、工程規劃許可、施工許可、施工合同等的檔案歸集上沒有章法，導致無據可依，甚至在一些學校的賬務處理中變相進行科目歸類，如一些學校為降低招待費開支，虛構合同列入設備采購和維修費，直接導致資產賬目不真實。
（三）責任不明，導致合同糾紛無人理
地方高職院校簽訂的合同數量大，相對其他研究型學院，地方高校和地方企業接觸更為緊密，定單培養、校企共建、技能培訓、員工招聘、設施設備購買、基建維修、圖書購置、無形資產轉讓等無不是通過合同來相互合作與相互約束，并且有些合同涉及不同部門相互交叉，一旦出現問題相互推諉、扯皮現象因事前責任不明而出現。如政府采購項目中采購標的技術參數不清楚或有明顯排他性，國資部門說教學單位上報數據有誤，教學單位說國資部門把關不嚴，合同未簽訂就已經相互推諉了，還有聯合辦學合同簽訂后一旦合作單位出現重大問題，各部門無人出來承擔責任，最后不了了之。又如許多地方高校通過招商引入學生公寓空氣源熱泵項目，合同簽訂時關注度大，管理中卻無人問津，導致引入企業收費標準不精確、服務質量水平不高，合同履行效果大打折扣，引發師生諸多不滿。
二、地方高校合同管理的對策研究
針對地方高校合同管理中存在的問題，應采取以下措施加強管理：
（一）依法規構建合同風險管理體系
合同風險管理是指地方高校圍繞管理目標，通過在合同管理的過程中執行風險管理，培育良好的風險管理文化，構建健全全面風險管理體系。合同風險管理包括全過程管理、全員管理、全方位管理三個層面。
1、全過程管理。合同風險管理應該是合同從事前分析、合同簽訂、審核、履行直到終止、變更、責任追究的全部過程進行綜合管理，地方高校原是簡單的合同簽訂，從合同簽訂時的眾星捧月到執行合同的無從問津，而全過程管理特別強調事前分析和事后反饋。正如許多高校食堂采用了HACCP管理模式，更多的是從危機-風險點控制開始的，如設備采購合同簽訂前首先要進行市場調查，后有詢價報告，然后進行采購招投標，最后是入賬管理。所以合同管理應貫穿于地方高校正常運轉的全過程，突出“全過程管理”。合同風險管理可以分為前期調研、風險預警、合同審簽、合同履行、合同賬務信息、合同統計分析等六個程序。合同前期調研主要是對類似合同執行情況的全面了解，審簽階段的管理包括對合同主體資格、合同條款等的審核，特別是違約責任的界定一定要認真審簽；合同履行階段管理是對履行合同的過程管理，如標的是否一致，技術參數是否吻合，交貨時間是否及時等；合同賬務信息管理由基礎數據、供應商信息、執行合同所達到的結果和預期情況的數據對比等的管理；合同統計分析管理是合同的歸類管理、以及利用分析結果為學校決策提供未來依據和參考。構建全過程管理是個非常重要的內容，必須要有事前的分析、事中控制和事后反饋才能構建一個和諧順暢的管理環境。
2、全員管理。合同管理是地方高校各職能部門共同參與的全員式管理。過去我們總認為合同是領導的事，領導定的事不論怎么執行都是對的。合同全員管理以統一領導、協調配合、分級負責為構建原則，學校領導、合同簽訂人員、合同審批人員、合同承辦人員均明確權限、嚴格責任、共同負責。全員管理主要包括有嚴明決策審批制度下建立的決策審批部門、合同執行全過程的控制與執行時協調配合的綜合管理部門和合同承辦-履行部門四個層次。
3、全方位管理。合同風險管理涉及到學校管理的各個方面，只有發揮相關職能部門的作用，實行全方位的管理，才能達到有效控制風險的目的。全方位管理包括合同的技術、經濟、法律、效益等各個方面的管理。各個部門做好嚴格審查、各口把關，從專業管理的角度對合同進行綜合管理。
（二）據實際改進合同風險控制流程
合同從調研、制定、審核到簽訂、執行、反饋與分析是一個過程，只有把這個過程各環節界定清楚，才能對經濟合同進行更好的監督和管理。因此，合同管理的人員應該從一開始就設置好合同管理整個過程的流程，并制定簡潔明快的流程圖和相應的流程說明，同時還得明確合同執行過程中的風險點，各部門和單位執行合同時非常清醒地認識到合同執行中各單位的責任和潛在風險在哪里，明確各自的責任和義務，易出問題的風險點到底在哪里。這樣做既有利于各個部門的雙向溝通，又有利于合同執行效率的提高。在該流程中，始終貫徹全過程管理與全員管理的原則。學校中各個部門共同參與合同的編制、審核、監督等全部過程。其中合同領導小組辦公室是合同的歸口管理部門，負責合同的風險預警管理和合同法律方面的審查；待審查通過之后，交由項目單位編制相關項目的合同；然后由其他部門共同參與審核合同的相關條款，并監督合同的履行。
（三）求規范建立健全合同風險管理制度
建立健全防范合同風險管理的制度是合同風險管理的保證，地方高校合同風險管理需要從以下方面進行制度建設：
1、建立合同風險預警管理制度。合同風險預警管理是指在合同簽訂之前，對合同訂立、履行過程中可能會遇見的風險點進行分析，并運用風險點處理流程提出解決合同風險的防范方法。合同風險預警管理制度需要規定以下內容：簽約主體信用調查、市場同類合同業務的執行情況分析、合同風險點預警報告。在這方面首先要加強合同教育，重視合同管理人才的培養，認真學習《合同法》、《建筑法》、《招投標法》等一系列法律、、法規和省市政策及學校合同管理辦法和制度，加強人員培訓并對相關人員進行考核。
2、建立完善合同審查制度。合同審查包括政策法規、技術參數、經濟和社會效益、財務可行和可控性、合同可帶來的改變等方面的審查。合同制定出來之后，首先需請學校法律顧問進行法律審核，然后經學院財務管理人員進行經濟審核、各使用部門進行合同條款的具體梳理后按程序上報審批。審批時建立嚴格的授權審批制度。在這里，授權審批制度尤其關鍵，必須應由關聯方進行詳細審核，特別是高校合作開發項目要強化學校無形資產的度量和權衡，聯合辦學合同中學校品牌價值的衡量。
3、完善合同專用章管理制度。為保證簽訂的合同統一合法有效，并具有專一排他性，對外簽訂合同必須統一加蓋唯一合同專用章，防止一些部門和人員加蓋其他公章對外簽訂合同，逃避合同管理領導小組辦公室的監督。簽訂合同時，必須有經辦人簽字，得以明確責任。
4、強化合同監督制度。對學校合同的進行監督是學校合同風險管理的一項必不可少的方法和內容。合同的監督同樣從合法性、可行性、真實性、合理性、經濟性甚至影響力等方面入手。從財務上說，合同所涉資金流量是否足額及時；在技術上，認真監督執行時的技術參數是否切實可行，如教學儀器等還得看是否滿足教學需要，是否符合教學需要；以及從法律角度監督合同雙方在整個合同履行過程中的行為是否合法，并追究其法律責任。特別是在設施設備的采購上是否有可行性，有些部門重復呈報采購計劃，甚至是一些不必需不必要的采購，沒有市場需求的專業調研和專業培養方案做支撐。
5、堅持合同履約報告制度。雖然先期調研了解過對方的類似合同履約情況，但依舊還是得審查合同，就是對方當事人的資信和履約能力，但合同的履行是一個動態的過程。合同履行前要做符合性測試，了解政策、需求滿足、教育教學的內部特點和規律，能規范合同簽訂雙方行為，保障學校合法權益。如合同能源管理的執行情況一定要有報告，運行、消費、反饋都有完整的規定與呈現。
三、總結
關鍵詞：現代企業；內部審計；風險管理；作用
一、前言
所謂企業風險管理是對企業內可能產生的各種風險進行識別、衡量、分析、評價，并適時采取及時有效的方法進行防范和控制，用最經濟合理的方法來綜合處理風險，以實現最大安全保障的一種科學管理方法。企業風險是指由于企業內外環境的不確定性、生產經營活動的復雜性和企業能力的有限性而導致企業的實際收益達不到預期收益，甚至導致企業生產經營活動失敗的可能性。所謂內部審計，它是一項獨立、客觀的鑒證和咨詢服務，其目標在于增加價值并改進組織的經營。它通過一套系統、規范的方法評價和改進風險管理、控制和治理過程的效果，以幫助組織達到目標。
二、內部審計與風險管理的關系
（一）內部審計在風險管理中扮演重要角色
內部審計是企業內部監督與控制的關鍵環節，可以協助公司辨別及評估重大風險的披露，對改善風險管理及控制制度做出重要貢獻。
（二）內部審計在風險管理方面具有獨特的優勢
風險管理是一個系統的過程，對風險的防范和控制需要從整體出發。而內部審計機構在企業中不從事具體業務活動，獨立于業務管理部門，使其具有相對的獨立性。因此，在進行風險管理的過程中，能夠客觀地、從全局的角度管理風險，正確地識別和評估風險。
（三）風險管理是進行內部審計工作有效的工具
風險管理是企業管理層的職責所在。內部審計可以通過制定正式的行為規范，經常檢查公司風險管理流程是否健全等措施有效地降低企業風險。風險管理作為內部審計工作的有效工具，很多企業和部門已將其應用于機構的持續性、財務管理、資產管理和舞弊等各項風險管理中。
總之，企業風險管理與內部審計屬于你中有我、我中有你、相互依存、聯動發展的緊密關系。
三、內部審計在現代企業風險管理的作用
（一）內部審計有利于從戰略高度來調控企業風險管理
現代企業要求建立隸屬于董事會的審計委員會，內部審計在現代企業中的這一特殊的地位，董事會審計委員會負責審查本行的內部控制制度，并對其有效性和執行情況進行全面評價，能夠從戰略的高度來調控企業風險管理體系。審計委員會作為現代企業董事會的二級機構，是對董事會負責的監督監督者的部門，主要在公司治理的高度對企業的內部審計監控體系進行全面規劃和評價。
（二）內部審計有利于完善企業風險管理系統
內部審計不直接從事生產、經營業務活動，獨立于各業務職能部門，這使得他們可以從全局出發、從客觀的角度對風險進行識別和評價，及時建議管理部門采取措施控制風險，減少風險損失。
一方面可以對內部控制系統的健全性、科學性和執行情況進行測試評價。在公司領導下，成立內控制度測評小組，通過訪談，內控制度完整性評價等方法，對公司進行整體內部控制設計有效性評估并及時發現內部控制缺陷，制定糾正計劃并實施，然后再測試評價，作出結論；另一方面還能評價風險管理主要目標的完成情況和管理層選擇的風險管理方式的適當性。如檢查公司的經營戰略，了解公司能夠接受的風險水平，評價公司以及同行業的發展情況和趨勢，確定是否可能存在影響企業發展的風險，與相關管理層討論部門的目標、存在的風險，評價其有效性，評價管理層對風險的分析是否全面，為防止風險而采取的措施是否完善，建議是否有效等。
（三）內部審計有利于全過程控制和管理企業的風險
現代企業風險存在于管理的各個環節，風險管理是一個復雜的系統工程；而內部審計自身的發展變化使之具備了事前介入、事中監控、事后評價全程的條件和參與企業風險審查的能力，從而能夠全過程的控制和管理企業風險。
1、事前風險介入：內部審計部門從參與設計和評價企業內部控制系統入手，審查企業內部控制制度的科學性，審查所選擇風險管理方式的適當性，在采購、生產、銷售、計劃財務、人力資源管理等各個領域查找管理的漏洞，識別并防范風險，對企業各項業務的執行作出事前風險管理的統籌安排；
2、事中的風險監控：內部審計對投資過程的實際操作情況進行監控；首先對招標過程是否符合的規定，以“公開、公平、公正”原則選擇中標單位進行程序檢查，對發現的程序錯誤及時依照投標法予以修正；其次檢查合同的簽定是否合乎法律法規的要求，具體做法是檢查合同是否經法律顧問審核，對未經法律顧問審核的合同跟蹤調查，查出多項合同條款不完善，要求相關部門修改，為公司避免了可能發生的合同損失；在項目實施過程中時刻關注預算與實際發生情況的差異，查明差異發生的原因，向投資部門反饋風險警示。
3、事后的風險評估：在項目完成后，內部審計部門開展項目決算審計，因為采取的是項目實時跟蹤審計，在項目的實施過程中已對其進行了初審，再通過對各類決算資料的匯總并在內部審計部門再次審定。通過內部審計對項目的事后評估，最終形成投資項目的修正方案及投資風險的模型，進而修正風險參數和風險指標，反饋給投資決策部門，作為今后決策的參考。
四、結語
綜上所述，內部審計能夠從戰略高度來調控企業風險管理體系，能夠客觀的評價企業風險管理系統，并提出改進的措施，能夠做到事前介入、事中監控、事后評價，對企業的風險進行全方位的全過程的監控與管理。因此，內部審計不僅能參與企業風險管理，而且可以有效地促進和幫助管理企業的風險管理。
參考文獻：
[1]卓繼民.現代企業風險管理審計[M].中國財政經濟出版社,2005
（一）加強經濟合同風險管理降低企業經濟風險。
企業在經營過程中面臨著諸多風險，但最直接的風險來自確定買賣雙方權利義務的經濟合同，例如，企業未對違約責任進行認真審核，如果無法按期交貨，則將面臨巨大的經濟損失；再如，企業對于一些老客戶，在銷售過程中未與其簽訂經濟合同，當客戶無法償還貨款時，企業則面臨舉證責任難等問題。企業通過加強合同管理可以及時發現合同中隱藏的潛在風險、減少由于工作人員馬虎使企業面臨風險、提醒企業按時、按量履行合同、提高對企業合同保管重視程度，最終可以有效地降低企業經濟風險。
（二）加強經濟合同風險管理提升企業信譽度。
在市場競爭不斷加劇的今天，企業若想生存并發展，不光應有合格的產品、誘人的價格，而且應有良好的商業信譽。加強企業經濟合同管理可以保證企業與良好信譽的客戶簽訂買賣合同，可以對簽訂合同的履行情況進行實時跟蹤，保證按時交貨，在企業面對違約、合同變更中，能夠按照法律規定及時進行處理，減少客戶及自身的經濟損失，并給客戶留下守信用的形象，利于今后與客戶長期合作，健康、持續地發展。
（三）加強經濟合同風險管理提高企業經濟利益。
規范、合理的經濟合同可以保證企業不斷提高自身經濟利益，但由于企業對于合同條款的漠視，將導致企業出現違約時承擔巨大的經濟損失。加強經濟合同管理，可以促使企業各個業務部門對經濟業務的合理性做出正確的判斷，并通過對合同條款的實時跟蹤，不斷降低企業成本，保質保量地完成合同義務，正確地處理合同變更、糾紛，使企業創造更多財富。
二、企業經濟合同風險管理中存在的問題
（一）企業法律意識淡薄，對經濟合同管理重視程度不足。
企業領導一味追求經濟利益最大化，將主要精力放在擴大產品銷量、降低產品成本上，對于簽訂的經濟合同重視不夠，甚至在發生買賣行為時未與客戶簽訂經濟合同，無法保護企業經濟利益，使企業面臨巨大的經濟風險。
（二）企業經濟合同行為不規范，易導致企業承受巨大經濟損失。
由于企業對經濟合同管理重視不夠及工作人員法律知識的匱乏，在簽訂經濟合同時，未將交貨地點、違約責任、自然災害免責條款等內容列入合同中，甚至缺少必要的法人簽章或企業公章，一但發生法律糾紛時，則面臨復雜的法律訴訟過程。
（三）缺乏有效的經濟合同管理手段，降低合同風險管理效率。
企業經濟合同管理方式落后，對合同編號管理不嚴，經常造成合同丟失，當發生法律糾紛時，無法向法院提供有效憑證；未能根據自身經營特點，合理使用合同管理軟件等網絡計算機技術，合同簽訂、修改、變更存在隨意性，合同條款的修改及管理無專人負責，合同管理工作效率低下，給企業帶來巨大的違約風險及人、財、物的浪費。
三、加強企業經濟合同風險管理的措施
（一）提高企業法律意識，防范潛在經濟合同風險。
目前，我國企業經濟合同糾紛產生的原因主要是由于企業缺乏法律意識，未能按照合同法律規定條款進行合同簽訂、履約，最終導致企業間產生合同糾紛，造成巨大的經濟損失及喪失商業信譽。企業應提高法律意識，不斷學習、更新法律知識，以法律武裝頭腦，充分利用法律武器爭取最大利益及避免發生違約行為，給企業造成經濟損失。例如，企業在簽訂經濟合同前可由法律咨詢部門或聘請法律中介機構對合同條款進行嚴格審核，及時發現針對本企業存在的潛在不利條款，并對合同中擔保人及資產抵押物價值、資信情況進行詳細調查，保證客戶違約時企業利益得到足額補償。
（二）建立健全企業經濟合同風險管理制度，規范企業經濟合同行為。
一是建立科學有效的合同管理制度。企業應根據自身特點制定本企業經濟合同管理制度，使企業在簽訂、履行、歸檔過程中能夠按照制度執行，降低企業經濟風險，提高企業合同管理水平。制度的內容不僅應涵蓋合同簽訂等全過程，包括對合同的洽談、審核、終止等全部程序。例如，在與某客戶簽訂合同前，由銷售人員對客戶的資信情況進行詳細的調查、取證，如果選擇賒銷方式進行銷售，還應取得客戶的資產抵押或擔保，并對抵押資產進行評估，避免企業由于客戶無法支付貨款面臨巨大的財務風險。而且應該詳細規定各個業務部門在經濟合同管理中的職責范圍，給予合同管理部門一定的配合、支持。同時，制度中應體現部門、員工合同管理獎罰制度，督促、鼓勵員工重視合同管理工作，促使企業經濟合同管理工作順利開展。二是在企業內部成立法律咨詢機構，由該部門專職負責經濟合同涉及的法律事項。同時，該部門應與合同管理部門聯合制定合同審核、歸檔、糾紛處理等制度，保證企業經濟合同符合現行法律法規規定，并通過采取事前審查、事中跟蹤、事后監督手段對經濟合同管理全過程進行監控，保障企業合法利益不被侵害。三是合理使用網絡計算機技術，對合同審核、簽訂、履行跟蹤、變更、終止全過程進行監控，避免由于人為因素造成惡意篡改合同行為的發生。
（三）錄用、培訓合同風險管理專業人才，提高企業經濟合同管理水平。
20XX年，我將嚴格按照公司發展規劃和相關要求，不斷加強學習，強化工作措施，履行崗位職責，完善自我，提升自我，實事求是地參與公司建設，充分發揮和挖掘公司的資源優勢和潛力，增強公司凝聚力和競爭力，推進公司健康、持續、快速發展。
一、工作目標
以“各項制度基本完善，業務發展初具規模，經濟效益有所提高，服務水平客戶認可”為目標。認真履職盡責，正確認識當前公司存在問題和發展前景，帶領團隊力爭把公司打造成一支“堅韌創新型，專業快捷型，凝聚和諧型，穩健誠信型”的融資擔保行業一流團隊。科學有效地掌握和運用各項規章制度辦理業務，防范風險，規范行為，加強業務服務推廣，使融資擔保客戶群體進一步擴大，中間業務（金融咨詢、投資咨詢）客戶群體有所突破，進一步鞏固服務對象的忠誠度。
二、工作措施
在具體工作上，我將以推進公司發展為準則，以自我提升，團隊提升、業務提升為抓手，認真做到勤學習，提高業務能力。勤動手，堅守工作職責。勤思考，理論聯系實際。勤動腦，提升
專業獨立性。主要做好以下工作。
一是建強優質高效團隊。建立健全完整、科學、有效的組織體系和知識互補型的專業化團隊。進一步招賢納士，引進人才，提高公司核心競爭力。實現管理、經濟、信貸、風控、會計、法律、計算機等專業人才合理配備。
二是加強企業文化建設。學習先進的管理理念和方法，全面提升自身和員工素質。積極創建學習型企業，推進企業文化建設，樹立創品牌意識，擴大公司在本行業、本地區、乃至全國的知名度和影響力，搶占和擴充融資擔保行業的市場占有份額。
三是擴大市場開發力度。制定強有力的獎懲措施。在開發市場，招商客戶的工作中要奮力拓展，勇于創新，制定強有力的獎懲措施，加大落實公司整體戰略部署力度。
四是加強風險防控建設。建立被擔保企業風險狀況初步判斷、被擔保企業信用等級評估系統、被擔保企業反擔保措施評估系統、被擔保企業授保額度評估系統。確保公司業務安全運營。
擔保公司個人工作計劃二
20XX年是xx擔保公司貫徹集團全面轉型變革的關鍵一年，作為xx資本重要業務板塊，無論外部形勢還是內部要求都給xx擔保公司的風險管理工作提出了更高的挑戰和目標。20XX年我們要緊緊圍繞集團公司20XX年經營工作思路，進一步完善風險管理體系建設，創新風險管理手段，推動公司業務穩健發展。
一、20XX年風險管理工作簡要回顧
20XX年面臨國內經濟持續波動下行，授信客戶各類信用風險呈多發態勢，銀行及擔保公司借貸安全受到前所未有的沖擊。面對復雜多樣的風險表現形式，xx擔保公司通過多種舉措不斷防控和化解各類風險。一是制定了擔保授信政策指引，并動態地為業務定位、布局、創新提供方向指引及指導；二是進一步優化了風險管理部整體架構，突出了技術支撐和管理服務的工作職能；三是開展了兩輪項目巡查工作，對所有項目進行細致的風險摸排，并制定了“一戶一策”項目管控方案；四是優化了多項操作風險管控流程，重新修訂了擔保業務合同，制定了在業務中引入強制執行制度的方案，在項目評審會中建立了法務人員獨立發表審查意見的制度，法務工作領域不斷拓寬，對公司業務經營的支撐服務作用進一步凸現等。通過以上方面的工作，推進了xx擔保公司全面風險管理的競進提質。
二、20XX年風險管理工作思路
20XX年，中國經濟在向新常態轉換的過程中，其結構、方式和體制的改變逐步推進并顯現，導致20XX年經濟增速面臨著較大的壓力，信貸資產質量必然將面臨更加嚴峻的挑戰。
20XX年，武漢市圍繞著做好新常態下的經濟發展、公共服務、市場監管和社會管理工作，在城建攻堅計劃、“三舊”改造計劃、生態文明建設計劃、城市綜合管理計劃的引導下，在物流建設、金融中心建設、交通建設、生態園區和產業園區為主的項目工程中取得了一定的進展，其后續投資的力度將為武漢市經濟發展提供強勁動力，為公司在20XX年更好地服務于武漢客戶提供了契機。從公司層面看，集團公司變革轉型調整，進一步的資本實力增強都將使xx擔保公司的組織架構、管理模式、經營能力方面更加強健。
基于以上分析，20XX年我們將面對以下機遇和挑戰：一是20XX年外部經濟的緩慢復蘇使企業擴產缺乏動力，貿易環境的不穩定性會對公司客戶產生一定的影響；二是貨幣內部供應與影子銀行供應的同步趨緊形態將扭轉，企業面臨的融資方式更加靈活，但準入門檻提高、融資成本增加等問題導致企業的借款風險在近期內難以緩解；三是隨著企業面臨的生存環境更加復雜多變，風險發生部位正逐步蔓延和相互交叉感染，使擔保公司的風險管理工作也將面臨著更大的挑戰；四是銀行于20XX年進行的大規模收貸活動作用明顯，在基本面回暖的情況下，除去因收貸因素倒閉的企業，一批在強壓下生存下來的優質企業將可能提高企業經營質量、盈利能力，擔保公司也將面臨更多更優的選擇。
因此，傾向政策的沖擊仍存留在信貸市場中，實體經濟與信貸市場面臨著更復雜的局面，我們只有提升全面風險控制與管理能力，方能穩步發展。
20XX年，xx擔保公司風險管理工作思路是：密切關注宏觀經濟政策、市場行情的變化，順應經濟的運行規律，做到因勢而謀、應勢而動、順勢而為，進一步“優化結構、精細管理、堅持全方位、全過程全面主動的風險管理”，為公司經營轉型下的業務發展提供差異化、前瞻性和保障。
優化結構，就是要優化業務結構，提升非融業務及低風險業務占比，實施差異化管理；優化行業結構，堅持“有進有退”，進退有序；優化客戶結構，不斷降低單戶擔保額，降低集團性質的擔保余額，擴大客戶基數；優化組織結構，提升評審會質量和風險管理人員的素質。
精細管理，就是要加強保前、保中、保后的履職管理，不僅要形式上合規，更要重實質風險的防控，要將精細管理浸潤到公司的經營理念之中，貫徹于經營和管理的各個環節，落實到每位員工。
三、主要工作舉措
（一）健全風險管理組織體系，實現全方位、全過程的精細化風險管理
在20XX年風險管理工作中，xx擔保公司要持續推進風險管
理體系建設，從優化風險管理環境、提升風險應對能力、完善內部控制、建立風險信息處理與報告機制、進行后評價等多方面入手，全面提高風險管控能力，實現全方位、全過程的精細化風險管理。重點做好以下幾個方面的工作：
1、全面梳理流程。20XX年xx擔保公司風險管理部門將獨立承擔擔保板塊的風險管理工作，不再與集團的風險管理交叉，因此要全面梳理現有業務及管理流程，根據當前的業務經營特點和資源配臵狀況，完善內部控制制度，找出關鍵控制點，針對每一控制點，制定控制辦法、管理人員和操作人員職責等措施，使管理制度逐步系統化、規范化、科學化。
2、建立內控機制。根據集團的管控要求，樹立全員、全程內控理念，建立前、中、臺分工制約機制，明確各部門內控職責，將責任分解到人，建立起清晰的追蹤路徑，并抓好精細化管理的落實工作，形成層層落實的工作氛圍。
3、強化風險約束。進一步完善保后管戶主責任人制度、分層次的貸后監管制度、定期風險預警制度、責任追究制度的建設，從根本上解決保后管理薄弱的問題，提高信貸風險全過程管理水平。
4、提升信息管理。要不斷優化信息系統流程管理，提高信息系統對各部門的協同作用，努力將各項制度改進的要求通過流程系統來實現，提升專業化、精細化管理水平。
（二）不斷調整優化結構，推進風險的差異化管理
1、優化業務結構，實施融資性和非融資性擔保的差異化管理。在20XX年業務結構上，應提高非融業務占比，將非融業務規模占比由目前的19%提升至 %，力爭業務規模突破億元。同時，要根據各類擔保業務的戰略定位、政策把握、業務特點、責任承擔、風險承受能力等，實施專業化和差異化的風險管理原則，對非融業務設計差異化的流程制度，提高運營效率和管控措施。
2、優化行業結構，堅持“有進有退”的行業選擇。20XX年要緊盯信貸行業政策和市場風險，做好“兩高一剩“行業持續性退出，政策調整下的防御性退出，風險客戶的及時性退出，節約資本占用的戰略性退出。在20XX年行業選擇上，應對加大對新興產業、現代服務業、高新產業集群的支持力度；積極支持利用生活水平改善和消費類相關產業；積極支持現代制造業和依附本地產業集群項下制造企業；嚴格房地產項目借貸，審慎擇選建筑類企業，實行限額管理；暫停鋼貿、煤炭貿易和大宗生產物資貿易類企業授信等。
【關鍵詞】內部審計 風險管理
最初，企業的內部審計與風險管理之間都是獨立的，但是，企業在發展的過程中，面臨的風險在不斷地增多，企業開始逐步重視起企業的風險管理工作，并將風險管理作為企業的重點工作。
內部審計的目的就由原來只監督企業的財務管理轉向為企業提供保障與咨詢服務，對企業的風險管理進行評估和改善，控制與治理企業的風險管理。在這樣的情況下，企業的內部審計和風險管理之間有了一定的關聯。企業的內部審計和風險管理都會影響企業的發展步伐，兩者的關系可以說是相輔相成的，處理好內部審計與風險管理之間的關系，有利于推動企業長期的發展。
一、企業的內部審計和風險管理之間是互動的關系
（一）內部審計的概念與風險管理的內容之間的聯系
內部審計的概念在隨著時間的變化而發生了變化，現在仍在變化的過程中。風險管理在一定程度上對內部審計的定義產生影響。同時還會影響到內部審計的職能以及在整個企業中的價值。2009版的內部審計主要是指一種相對獨立且客觀的確認與咨詢的財務活動，進行內部審計相關工作的主要目的是為了更好地增加其價值，改善其原有的運營水平。在內部審計的實際工作中，通常會采用系統化、規范化的方法，通過評價、改善風險管理實現控制過程的一種有效工作途徑。而2011版的內部審計在定義上并沒有差別，與2009版的內容相同。進行內部審計能夠提高企業控制和治理風險的效率，其主要的工作內容是通過對風險的評價來進一步改善風險管理，這也是內部審計的一個發展趨勢。內部審計只有在風險管理框架中實行才能稱為風險管理審計。
（二）受風險管理的影響，內部審計在企業中有了新地位與作用
隨著企業面臨的風險的不斷增加，企業的管理人員注意到了風險管理對企業發展的重要性，這為內部審計提供了改變工作內容的一次良好的機會，讓內部審計能夠在企業的發展中充分發揮自身的作用。內部審計改變的工作內容是可以參與企業的風險管理，這樣就提高了內部審計在企業中的價值。同時也會成為企業發展中不可缺少的一個角色，有利于推動企業發展上升到一個新的境界。
二、企業內部審計和風險管理的目標具有一致性
風險管理的工作是由企業的領導者、管理階層和其他企業員工來共同參與的過程，風險管理能夠辨別影響企業制定的發展戰略和企業內部各個部門的工作中隱藏的影響因素。同時，企業的風險管理可以對這些隱藏的影響因素進行管理，從而保證企業目標的實現。風險管理的主要工作是識別、估測以及評價企業面臨的全部風險，準確地掌握各種不確定因素，采用合理的內部方法來盡可能地降低損失，用最低的成本來得到最高的安全保障。風險管理通過對存在的風險因素進行識別、評價和控制來降低發生風險事件的概率，減少企業的經濟損失。風險管理的主要目的是保證企業實現自身的目標。從內部審計的角度看，內部審計的工作主要是提高對風險的控制以及治理存在的風險，通過對風險的評價來改善風險管理，內部審計的主要目的是增加企業的價值，幫助企業實現目標。從這個方面來說，企業的內部監督與風險管理的目標是相同的。
企業的內部審計與風險管理之間的關系是相輔相成的。國內大多數的企業會把內部審計作為風險管理中比較重要的一部分內容來制定企業的風險管理計劃，內部審計在風險管理中的主要作用是控制和評估整個風險管理的過程。有一部分企業還會讓內部審計參與到風險管理方案的制定與執行的全過程中，這樣做有利于充分發揮內部審計的作用。并且，內部審計還是企業進行風險管理的一個重要的方法。
三、企業內部審計在風險管理中的作用
企業的內部審計在風險管理中的作用主要包括以下幾個方面：
（一）控制和評價
企業內部的風險具有感染性、傳遞性以及不對稱性等特點，所以，在識別、防范和解決風險需要一個獨立的管理組織來從企業的整體出發，對風險進行客觀的識別與確認，督促相關部門能夠及時地采取措施來控制規避風險。
（二）參與管理和協調
企業的內部審計處于企業領導階層與各職能部門中間的位置，可以對企業風險策略和各種決策進行協調，還能夠利用自身的優勢參與到企業風險管理體系的建立中，能夠識別、協調與管理企業面臨的各種風險，提出一些控制風險的有效對策。
（三）咨詢服務
咨詢服務是企業內部審計主要的工作職責，內部審計對企業經營管理的情況以及經營過程都比較了解，所以，內部審計能夠憑著這樣的優勢參與到風險管理的工作中。內部審計能夠為企業的風險管理工作提供咨詢服務。
（四）報告和防范
企業的內部審計與企業的其他部門之間是沒有聯系的，具有相對獨立性。內部審計得到的風險評估意見是直接上報給企業的高層管理人員的，這樣會引起高層管理人員的高度重視。此外，內部審計能夠把企業發展中存在的風險及時地傳遞給風險管理人員，同時還能夠督促風險管理人員及時地采取應對措施來解決風險問題，這樣做能夠及時、有效地控制和防范企業面臨的各種風險。
四、總結
綜上所述，企業的內部審計與風險管理有著密切的聯系，同時，企業的內部審計與風險管理能夠影響到企業的健康發展。在當前風險重重的經濟背景下，企業要重視起來內部審計與風險管理之間的聯系，將內部審計與風險管理進行整合，共同促進企業健康長久的發展。
參考文獻
[1]張穎.內部審計在財務風險管理中的地位[J].財經界，2010（01）.
關鍵詞:治理改革 內部控制 風險管理
一、公司治理、風險管理與內部審計的關系
公司治理是建立在所有權和經營權分離基礎上，研究包括股東、管理者及其他利益相關者之間的利益權衡機制、激勵約束機制及市場機制的一種制度安排。它的目的是建立各種內部和外部的監督制約機制，對公司進行綜合管理，確保管理者做出有效的決策以實現企業的經營管理目標。
在公司實現目標的過程中，存在著影響目標實現的不確定性因素，這種不確定性，就是風險。內部控制是指企業為了實現控制目標，由董事會、監事會、經理層和全體員工實施的一系列政策和程序，它是企業加強經營管理的有效工具和手段。內部控制本質上是組織的內
部風險控制機制，它是有助于降低企業風險的一種控制機制。內部審計作為內部控制的一個子系統，是公司治理不可或缺的一部分。它在風險治理中的作用就是監控、檢查、評估、報告公司治理層風險治理過程的充分性和有效性，提出改進意見，幫助公司改進風險治理與控制體系，最終提高企業的經營管理水平和風險防范能力。
二、公司治理中風險管理與內部審計整合的必要性
（一）風險管理是內部審計的重要領域
企業風險管理的有效性在一定程度上取決于企業對風險管理工作的監督和評價（孟焰、潘秀麗，2006），對組織的風險管理過程進行檢查、評價和報告是內部審計人員的重要工作。內部審計師應通過檢查、評價、報告與建議改進有關風險管理過程的適當性和有效性，來協助管理層和審計委員會。內部審計師在充當咨詢角色時，可以協助組織確認、評價風險并執行風險管理方法和控制來解決這些風險。
內部審計對風險管理起推動作用
內部審計在我國現代審計體系中具有相對獨立的地位，它不是從屬于外部審計，而是一種系統內部的高層次的經濟監督，因而內部審計人員能夠充當企業長期風險策略與各種決策的協調人，通過對長期計劃與短期計劃的調節，指導企業的風險管理策略。并且內部審計部門的建議容易引起重視，因為它不同于一般職能部門，內部審計部門可利用其獨立性將風險評估的意見直接報告給董事會，這樣會提升管理當局對內部審計部門意見的重視程度。因此，內部審計既是企業內部控制和風險管理的監督者，又是完善企業內部控制和風險管理的重要推動力量。
三、內部審計發揮風險管理功能的途徑
內部審計是一種獨立、客觀的保證與咨詢活動，旨在增加價值和改善組織運營。它通過應用系統的、規范的方法，評價和改善風險管理、控制及治理程序的效果，幫助組織實現其目標。所以在風險治理中，內部審計發揮著重要的作用。
(一)以風險管理為基礎
風險識別貫穿在風險治理的全過程，從目標制定開始到監控，風險治理的每個環節都要充分地識別風險。風險的識別由審計部門和業務部門從內部控制的角度出發共同來進行。審
計部門從內部控制的角度出發，以內部審計的專業方法和手段，通過COSO的《企業風險管理――整體框架》規定的風險管理基本程序：內部環境、目標設定、事項識別、風險評估、風險應對、控制活動、信息與溝通、監控,全面檢視業務部門的業務流程，對所有可能發生風險的責任主體進行風險識別和風險控制。
（二）以提供咨詢服務為輔助
在公司風險治理中，內部審計部門承擔的一個主要職責是可以接受委托或在提供保證服務的同時就風險管理有關問題提供咨詢服務。具體的服務內容和形式取決于組織的內部環境、組織擁有的資源、組織面臨的風險和內部審計報告關系，并根據組織企業風險管理的發展而不斷變化。在尚未建立企業風險管理時，內部審計機構就執行審計項目時發現的風險問題提請管理層和董事會注意，并提出相關建議。當企業內部審計的風險管理逐步成熟以后，可以接受委托提供專項的風險管理咨詢服務，也可以在提供保證服務的同時以管理建議書形式就發現的問題提出管理建議。
（三）以監督評價與改進為保障
在公司風險治理中，風險是否發生變化、有沒有新的風險出現、風險反應方案是否被嚴格執行、風險反應方案是否需要修正，這需要內部審計部門在例行的監督評價過程中加以確認，并報告給公司高層管理部門和相關部門，決定是否加以改進。在監督中內部審計部門要
注意一下幾點:1.根據風險評估結果和公司高層關注重點，按照風險評估大小和公司高層關注度確定審計計劃。2.審計內容要包括風險的變化度、風險反應方案執行結果和需改進的建議。3.定期開展風險評估，審計對象要盡量涉及公司所有部門、所有人員、所有環節，要全方位覆蓋到公司風險管理的各個層面。4.參與自我控制評價，通過自我評價協助管理人員建立和完善風險管理與控制系統。
四、基于風險管理的內部審計發展趨勢
20世紀80年代至90年代，內部審計經歷了從以財務收支審計為主，側重合規性的檢查和內部控制的評審的內部審計，再到以真實性、合規性、效益型為目標的經濟效益審計，再到強化業務控制和管理控制的經濟責任審計。下一步中國的內部審計將向著內部控制和風險管理為導向的管理審計全面轉型和發展，更進一步發揮內部審計在公司治理中的重要作用。在風險管理為導向的內部審計觀念下，內部審計的職能也在發生變化，它的焦點體現為分析、確認、揭示關鍵經營風險與管理風險，內部審計將朝著與公司風險管理策略緊密聯系的趨勢不斷發展。
參考文獻:
[1]COSO.企業風險管理―――整合框架［M］.方紅星，王宏等譯. 大連：東北財經大學出版社，2005.
關鍵詞: 科技評估 風險投資 風險管理
1 科技評估
1.1 科技評估的概念
2000年12月28日科技部頒發的《科技評估管理暫行辦法》將科技評估定義為“是指由科技評估機構根據委托方明確的目的,遵循一定的原則、程序和標準,運用科學、可行的方法對科技政策、科技計劃、科技項目、科技成果、科技發展領域、科技機構、科技人員以及與科技活動有關的行為所進行的專業化咨詢和評判活動”。從更廣泛的意義上來講,科技評估是對與科學技術活動有關的行為,根據委托者的明確目的,由專門的機構和人員依據大量的客觀事實和數據,按照專門的規范、程序,遵循適用的原則和標準,運用科學的方法所進行的專業化判斷活動。其結果要歸結為能夠回答委托者特定目的評估結論和評估分析。
1.2 科技評估的范疇
科技評估的范疇主要是職能性評估和經營性評估兩大方面,職能性評估是指對政府科技活動有關行為進行的客觀的、科學的評價和判斷,為政府有關部門發揮決策、監督職能提供服務。經營性評估是指對企業或其他社會組織與科技活動有關行為進行的客觀的、科學的評價和判斷,為他們對被評事物的決策、判斷提供參考依據。在市場經濟條件下,科技評估作為一種咨詢活動,不應僅僅只為政府決策服務,還應深入到市場中的各類科技活動之中,接受非政府機構委托的評估任務,如企業投資項目的科技評估、風險投資機構投資的科技評估、企業產權交易中的科技評估等。
1.3 科技評估的分類
科技評估可從不同角度分類。從評估時間上,可分為事先評估、事中評估、事后評估和跟蹤評估四類。事先評估是在某項科技活動實施前所進行的評估,主要包括實施該項活動必要性和可行性兩方面內容。它常常帶有預測的性質,但不同于一般的預測分析;事中評估是在科技活動實施過程中進行的監督性評估,著重檢驗是否按照預定的目標、計劃執行,對前面工作的進展與預期效果進行比較,并對未來進行預估,以發現問題,調整或修正目標與策略;事后評估是科技活動完成后進行的評估。另外,從評估空間上,可分為國家評估和地方評估;從評估規模上,可分為宏觀評估、中觀評估和微觀評估;從評估方法上分,可分為定性評估、定量評估及定性與定量相結合的評估;從評估形式上,可分為通信評估、會議評估、調查評估、專訪評估和組合評估等。
1.4 科技評估的方法
評估方法有廣義和狹義兩種概念,廣義概念包括評估準備、評估設計、信息獲取、評估分析與綜合、撰寫評估報告等評估活動全過程的方法,狹義概念特指評估分析與綜合的方法。
科技評估可選用的方法多種多樣,關鍵是要依據不同對象,有針對性地選擇評估方法。常用的分析評價方法有定性和定量結合的方法、多指標綜合評價方法、指數法及經濟分析法和基于計算機技術的評估方法等。
2 風險投資的風險管理
風險管理是通過對風險的識別、衡量和控制,以最少的成本將風險導致的各種不利后果減少到最低限度的科學管理方法。風險投資的風險管理的出發點和歸宿,都是企圖運用系統的、綜合的現代科學管理方法,有效地擴大投資活動的有利因素,控制和抑制不利因素,達到以最小的成本,安全、可靠地實現風險投資利益的最大化。
2.1 風險識別
風險識別是風險管理的第一步,是指對企業面臨的,以及潛在的風險加以判斷、歸類和鑒定風險性質的過程。存在于企業自身周圍的風險多種多樣、錯綜復雜,無論是潛在的,還是實際存在的,是靜態的,還是動態的,是企業內部的,還是與企業相關聯的外部的,所有這些風險在一定時期和某一特定條件下是否客觀存在,存在的條件是什么,以及損害發生的可能性等,都是在風險識別階段應予以回答的問題。在風險投資中,風險一般可以分為兩類:系統風險和非系統風險。系統風險是由公司之外的各種因素引起的,如戰爭、經濟衰退、通貨膨脹、高利率等與政治、經濟和社會相聯系的風險,是不能通過多角化投資而分散的,因此又稱作不可分散風險或市場風險。重要的系統風險有政治風險、法律法規風險和政策風險等。非系統風險也被稱作可分散風險,它是由公司本身的商業活動和財務活動帶來的,如企業的管理水平、研究與開發、消費者需求的改變、市場營銷風險以及法律訴訟等,其可以通過多角化投資組合而分散,是公司特有的風險。重要的非系統風險有決策風險、財務風險、信用風險、完工風險和市場風險。作為風險投資者,其關心的往往只是項目的系統風險,因非系統風險完全可以通過合理的投資組合而得到分散。
2.2 風險衡量
風險衡量對已經識別的風險進行分析評估,以確定其損害程度的過程。風險衡量的方法分為定性風險評價方法和定量風險評價方法兩大類,定性風險評價方法又可分為主觀評價法和客觀評價法,傳統的主觀評價法主要有觀察法、資產負債表透視法和事件推測法等。現代的主觀風險評價方法致力于將傳統主觀方法涉及到的因素綜合在一起,并且設法將傳統上的主觀方法的定性分析特征轉向定量分析上,由此而將主觀分析擴展到能夠同時完成綜合評價風險因素與測量風險臨界值的雙重任務。現代客觀風險評價法中,最具代表性的是“Z記分”方法。作為一種綜合評價風險企業風險的方法,“Z記分”方法首先挑選出一組決定企業風險大小的最重要的財務和非財務的數據比率,然后根據這些比率在預先顯示或預測風險企業經營失敗方面的能力大小給予不同的加權,最后將這些加權數值進行加總,就得到一個風險企業的綜合風險分數值,將其對比臨界值就可知企業風險的危急程度。定量風險評價方法主要有風險圖法、決策樹法等。2.3 風險控制
風險控制是指在對風險進行全面的分析之后,實施各種風險控制工具,力圖在風險發生之前消除各種隱患,減少損失產生的原因及實質性因素,將損失的后果減少到最低限度。實施風險控制的步驟是風險預測——風險決策——實施決策方案——方案的成果評價。風險控制的主要方法有風險規避、風險預防、風險分散、風險轉嫁、風險補償、風險抑制等。
3 科技評估與風險投資的風險管理
科技評估與風險管理既有聯系也有區別,科技評估作為一種專業化判斷活動,在介入風險投資的風險管理后,其任務便是對風險進行識別和衡量,其結果作為風險投資機構投資決策和制定風險控制實施方案的依據。可見,在風險投資的風險管理中,科技評估實質是風險的識別和衡量的過程,而風險管理還包括了風險控制的實施過程,這樣科技評估就可以作為風險管理一個組成部分,實現兩者的有機結合,促進共同發展。科技評估與風險投資的風險管理的關系如附圖所示:
3.1 科技評估是提高風險投資管理效率的重要手段
科技評估經過近十年的發展,已有一整套較為完備的評估規范和技術方法,在評估設計、評估信息采集、綜合分析、評估質量控制等方面的研究已較為成熟,同時,由于科技評估機構長期致力于國家和地方各類科技計劃、科技項目、科研機構等方面的評估,對于科技產業、科技政策等方面的研究也是其他咨詢機構無法比擬的。而我國風險投資業尚處于起步階段,國家還未出臺較為完備的有關風險投資事業的行政法規,風險投資機構的風險管理機制還很不健全,對風險管理人才培訓的投入和重視程度還遠遠不夠,因此,將科技評估運用到風險投資的風險管理中將能充分發揮其作用,提高管理效率。
3.2 科技評估方法是衡量風險投資風險的有效工具
定量和定性方法相結合是科技評估方法應用的基本思路,這與現代風險評價所采取的方法既有相近又有其獨到之處,科技評估中最常用的方法是多指標綜合評估方法,它是在對多個影響因素進行分析研究之后,設計一套相應的評估指標體系,并對每一個評估指標都制定具體的標準和統一的計算方法,使其能對金額、人數等可計量的指標進行定量評估,同時對社會影響等因素亦可做定性評估的描述。這與上面介紹的“Z記分”方法僅依靠可計量的數據作為評價基礎相比較更為有效。采取科技評估方法衡量投資風險也更為準確、可信。
3.3 科技評估是推動風險投資管理創新的動力
引入評估機制,使風險投資機構的投資選擇與投資決策相分離,使得風險投資管理更為透明化,也遏止了內部人員的“暗箱操作”等種種不良現象。通過獨立的、專業化的評估中介組織的運作,將能使風險投資機構的管理層能更客觀地認識到投資風險,從而可集中精力于投資決策,通過管理體制的創新,保證投資的科學性和安全性,也提高了投資成功率。
3.4 科技評估參與風險投資管理是其自身發展的需要
科技評估工作現階段主要是為各級科技行政管理部門,主要是國家和省、市科技管理部門服務,而且大部分科技評估機構是由科技管理部門所屬的有關單位,如軟科學研究機構、科技咨詢機構、科技情報機構等部門產生,但由科技管理部門所屬的單位評估科技管理部門的科技項目、科技計劃等等,在一定程度和一定范圍內不可避免的受到科技管理部門的影響。因而,評估水平難以提高。因此,科技評估機構作為一種社會中介服務機構,和各類資產評估機構一樣,應逐步社會化和多元化,如參與到風險投資管理的咨詢工作中,只有社會化、多元化,才能充分引進競爭機制,優勝劣汰,提高評估水平,促進科技評估事業的發展。
關鍵詞：工程造價、管理系統、計價、費率、
一個項目完成后，留下許多有價值的數據。各方的工程造價工作人員花費了大量精力完成了項目的工程結算，最后結束的數據真實反映了工程項目的投資成本，體現了一個項目的造價。這些數據若進一步分析整理，剔除項目中一些特殊的內容，調整項目組合的合理性，確定一些分析參數，提取一些參考指標，可產生許多同類項目需要的經驗數據，為以后同類項目建設提供決策參考。
通過建立數據中心，集中工程造價工作需要的定額、材料價格、取費文件及法規參數等數據，提供所有相關人員的查閱調用，同時由數據中心收集各人員的工作數據不斷補充完善數據庫。同時，數據中心也收集各部門各項目的相關數據，進行分析整理，進行項目分類，對同類項目設立相似的分析參數指標，形成項目參數庫，便于投標快速決策。
工程造價管理系統
項目中許多工作需要授權不同專業人員完成，又需要適當控制，確保重要信息數據的安全和一定程度的保密，如投標時的總體報價或標價的上下浮動幅度等。 通過應用，項目經理可以設立工程項目各分項的工作訪問權限，授予不同的人員從事不同專業工作的權限，所有項目文件匯總到服務器端的數據庫中，方便項目經理管理作最后的調整。
大型工程項目，要靠各部門各專業人員共同協作才能完成。項目進行時，任務劃分后，分派不同專業人員完成，同時也需要在項目過程進行協調，以保證整體目標的完成。 在工程造價管理系統應用中運用項目管理，部門經理可以方便的進行工作任務的分配、跟進，隨時了解下屬預算人員的工作進展情況并及時指導，協調整個項目的進展。
工程項目進行過程中，有大量的工作細節需要跟進了解，同時作為一個項目整體，也需要控制總體情況，如總造價、進度，主要設備材料的價格統一，主要項目的設置，管理費、規費的統一等。
工程造價管理系統應用，所有造價文件存放在服務器，預算人員的工作能夠立刻反映出來，部門經理可訪問各參與人員的工作日志和文件版本進行實時跟進監督，即時審閱、調整，控制整個項目的總體造價。
工程計價行業企業，不能再依賴政府頒發的定額、材價數據來投標競爭，必須建立自己的專業數據，才能在競爭中取勝。如下數據需要在日常中進行專門積累：
工程項目造價指標數據：企業定額、常用材料市場通用價格、主要材料廠家價格。通過企業版應用，建立數據收集、整理、應用體系，形成數據自動、自行積累的企業內部運營模式。
工程造價的風險管理
工程造價咨詢企業應參與建設項目的風險管理，關注建設工程全過程的決策、設計、施工及移交的各個階段可能發生的風險，正確分析和控制涉及人為、經濟、自然災害等諸多方面的風險因素。重點關注合同文件、建設條件、人工及設備材料價格、質量、進度、施工措施、匯率、自然災害等風險因素。工程造價咨詢企業在項目實施中應進行正確的風險分析與風險評估，風險評估應包括對建設項目工程造價的影響和整個建設項目經濟評價指標的影響。
承擔建設項目工程造價管理咨詢時，應在工作大綱中擬定建設項目風險管理方案，提出或分析主要風險因素。工程造價咨詢企業應根據風險分析與風險評估的預測結果，向建設單位提出風險回避、風險分散、風險轉移的措施。
工程造價咨詢企業對于已經發生的風險事件應進行風險的分析與評估，為處理風險事件、工程索賠等問題提出合理建議，降低風險損失，避免風險帶來的損失擴大。
三、工程咨詢預備費率
投資估算、工程概算、工程預算的預備費費率，工程交易階段的暫定金額的預備費費率應控制在行業或地方工程造價管理機構的計價依據的合理范圍內。無相應規定下表工程咨詢預備費費率參考標準。
表 工程咨詢預備費費率參考標準(％)
四、項目施工階段工程規程
1、項目施工階段的主要工作
工程款使用計劃的編制與工程合同管理、工程進度款的審核與確定、工程變更價款的審核與確定、工程索賠費用的審核與確定。其目的是以工程合同為依據，達到全過程確定與控制工程造價的目標。
2、收集和熟悉相關咨詢依據
（1）施工合同，特別是工程造價的計價模式、工程進度款的結算與支付方式等內容；
（2）編制施工階段咨詢文件所需的基礎資料，包括設計圖紙與技術資料、合同計價的相關定額、標準等；
（3）與建設單位、設計單位、監理單位、施工單位等溝通協調，并確定作為工程結算計價依據的相關設計變更、現場簽證等的程序與職責。
項目竣工結（決）算應嚴格依據施工合同的規定執行，對工程量計算與計價、相關費用的核定、設計變更、工程簽證的手續齊全性及與實際竣工項目狀況的一致性進行審核，確保計算無誤、計價正確、深度符合規定要求、計算和結論清楚、附表齊全；
參考文獻：
[1] 歐陽益,朱華明,石啟印. 價值工程在建筑工程招標評標中的應用[J]四川建筑科學研究, 2006,(02)
[2] 宋靜艷. 工程造價工程量清單計價方法的理論與應用研究[D]. 西南交通大學, 2010,(03) .
[3] 趙旭初. 建設工程造價咨詢信息服務體系的構建[D]. 武漢理工大學, 2005
關鍵詞：商業銀行內部審計風險管理
隨著銀行業務的發展和市場競爭的加劇，銀行業風險日益增大，使其生存和發展受到嚴重挑戰，而內部審計在風險管理、內部控制以及公司治理等方面有著重要的地位和作用。本文就內部審計在風險管理中的作用以及如何發揮其作用進行粗淺的探討。
一、商業銀行風險管理
對銀行而言，風險是可能對銀行戰略目標的實現產生影響的事件、行為和環境，而對這種不確定性進行調節和駕馭的能力就是風險管理。風險管理并非是要消除風險，而是通過對未來結果不確定性的分析預測和周密思考，以降低決策錯誤之幾率、避免損失之可能，相對提高銀行的附加價值。
商業銀行的風險種類很多，主要有以下幾種表現形式：一是信貸風險，信貸資產是銀行業的主要資產，在當前實行分業經營的背景下，它是銀行業最大的盈利項目，信貸資產質量的高低直接關系著銀行經營目標的實現。二是市場風險，主要是由于證券市場不規范和金融市場秩序混亂而引發的種種風險，主要包括利率風險、匯率風險、流動性風險和價格風險。三是經營風險，主要是由銀行自身經營管理方面和操作方面存在的問題而形成的風險。近年來，商業銀行內控制度盡管有所加強，但受利益驅動和相關管理人員能力、素質的影響，經營規模和經營管理控制能力不相匹配。操作風險是指由于人員因素、流程因素、系統因素以及外部事件引起的風險。比如業務人員操作失誤、銀行內外勾結、流程執行不嚴格、系統失靈、系統漏洞、外部欺詐、突發外部事件等。
二、內部審計在風險管理中的作用
隨著市場經濟的不斷發展，市場競爭日趨激烈，經營環境復雜多變，銀行面臨的風險也不斷加大。內部審計在風險管理中發揮著越來越重要的作用，它通過評估、計量和報告總體風險，推動銀行實施風險管理，最大程度地防范和化解可預見的風險。具體而言，其作用體現在如下方面：
(一)能夠客觀識別和評估風險的充分性
內部審計部門獨立于業務管理部門，這使其可以從全局出發，從客觀的角度對風險進行識別和評估。所謂風險識別是指對銀行所面臨的以及潛在的風險加以判斷、歸類和鑒定風險性質的過程。換言之，就是要確定銀行正在或將要面臨哪些風險，所面臨的主要風險是否均已被識別，并找出未被識別的主要風險。內部審計師不僅要識別相關的風險，而且還應從以下幾個方面對風險進行評估：一是評價銀行戰略目標的制定是否是在分析組織和行業發展情況和趨勢、銀行的優勢和劣勢、外部的機會和威脅的基礎上結合實際來制定；二是看分解到各部門的目標是否對戰略目標提供足夠的支持，是否與整體目標保持一致；三是評價員工是否確知已建立的工作目標(或業務管理目標)；四是管理層是否建立風險識別與評估機制，該機制至少包括機構、人員、政策和程序以及支持系統。管理層對風險的識別和評估是否準確，是否已對面臨的風險進行恰當分類；五是是否已識別出各類內部和外部的風險因素，并對已識別的風險進行計量，分析控制措施是否完善，是否可以使銀行風險發生的可能性和影響都落在風險容忍度之內；六是風險監控是否持續得到執行，監控報告制度是否合理，風險管理報告是否充分、及時。
(二)能夠綜合分析和計量風險的恰當性
內部審計對現代內部控制的焦點不僅在于識別和評估風險的充分性，而且在于強調風險分析和計量。風險分析和計量是內部審計對銀行經營管理過程中遇到的各種風險采取定量和定性的方法進行有效的分析和確定。定量分析方法是對已識別的風險進行量化估計，通用的公式為：風險值=風險影響X風險概率。目前國內商業銀行缺少實施先進風險計量方法的必要支撐，但新資本協議鼓勵銀行采用更為先進的風險計量方法，如允許銀行通過內部評級確定風險函數計量加權風險資產；運用金融工程技術轉化基礎工具計量市場風險；運用基本指標法、標準法、高級計量法和風險模型計量操作風險等。內部審計可以借鑒新資本協議的方法，對風險進行計量和解析。在風險難以量化、定量評價所需的數據難以獲取時，應采取定性評價。定性評價的復雜性在于很多情況下需要主管判斷不同結果的可能性，不同背景、不同經驗、不同性格和不同職位的人對風險判斷都可能不同，如銀行在計量未決訴訟預計負債時，其金額具有不確定性，需要進行合理而恰當的估計。
(三)能夠發揮風險反饋的預警性
內部審計在銀行管理控制系統中發揮反饋作用，對銀行的風險管理起預警功能。內部審計在檢查內部控制程序的合理性以及執行情況和控制效果，特別在關注高風險領域和內控不健全區域的潛在威脅時，是通過風險反饋進行持續監督與評價，確保目標與預算如期完成的。一方面，內部審計要與相關部門進行風險管理溝通，對風險管理過程的充分性和有效性進行檢查、評價，對重大的審計發現按清晰傳遞的線路進行報告，傳遞給內部相關人員和其他有關方面，以便及時采取相應的控制措施，同時對監督檢查結果的落實情況要進行跟蹤報告，使風險及時得到控制和防范；另一方面，以風險為核心及出發點的內部審計，能夠客觀地從全局的角度管理風險，能從組織的利益和實際出發，提出防范風險的有效建議，作為管理層改進風險管理的參考意見，內部審計的建議更加強調風險規避、風險轉移和風險控制，通過有效的風險管理建議反饋，提高組織的整體管理效率。
三、加強內部審計在風險管理中作用的有效途徑
(一)樹立正確的風險審計理念
在當前市場競爭日趨激烈的情況下，銀行面臨的風險越來越大，銀行各級管理層應深刻理解銀行所處環境中各種不確定因素對銀行風險的含義，把風險作為重要的決策變量，始終把風險意識貫穿于經營的全過程。內部審計已成為銀行風險管理的一個重要環節，存在風險的領域就是內部審計的重點，風險評估已成為內部審計的主要內容，內部審計已擴展至通過戰略層面參與公司價值創造。內部審計工作應從事后審計向事前和事中審計、從靜態審計向動態審計、從現場審計向遠程審計和非現場審計方向發展。內部審計除了要關注傳統的內部控制之外，更要關注有效的風險管理機制和健全的公司治理結構。內部審計的工作重點是分析、確認、揭示和防范關鍵性的經營風險。內部審計的目標應從傳統的“查錯糾弊”提升為“幫助組織增加價值”，效益審計應成為內部審計的重要內容。
(二)將風險管理融人內部審計的全過程
內部審計部門主要是對風險管理部門和其他相關部門所進行的風險管理進行再監督。因此內部審計程序與機構的風險管理之間應該協調一致，使這兩項工作產生協同增效的作用。首先，在編制審計計劃時，應在對可能影響機構的風險進行評估的基礎上，按風險評估結果確定優先順序，制定內部審計部門的審計計劃，確定審計項目。
其次，確定審計范圍和編制審計方案時，通過風險因素分析來確定審計業務工作范圍，如重要的會計憑證、重大交易和事項的會計處理及交易授權等；在審計實施過程中，通過評價內控制度，查找其中的疏漏和薄弱環節；在選擇技術與方法時，應能反映出風險的重大性與發生的可能性。再次，在編制審計報告時，應對風險管理狀況進行評價，指出風險管理中存在的漏洞，提出加強管理的建議。最后，追蹤審計時應將注意力集中于最嚴重的潛在的問題上，將風險確定為決定追蹤審計范圍的重要因素，風險越大，追蹤審計的范圍就越廣。
(三)利用網絡信息開展動態管理評價模式
隨著市場競爭的加劇，新的審計環境要求審計人員在風險導向審計中，利用網絡信息收集風險數據開展動態評估的評價模式，為銀行提供更有價值的服務。內部審計機構應根據機構和人員的設置情況，對日常資料的收集和分析工作進行分工，收集內部信息和外部信息，收集有助于進行風險評估的銀行內部控制狀況資料，建立數據庫，利用一定的指標和模型進行風險評估，及時準確地確定審計監控的重點和范圍，為各級經營決策者和審計部門全面、連續、及時地監控和評價業務發展情況提供大量有價值的信息，提高審計效率和審計質量。數據庫的優點是把銀行面臨的風險進行量化，發揮預警作用，同時進行全方位、全過程的監控，以便及早發現存在的風險并及時進行解決，達到控制風險和防范風險的目的。
【關鍵詞】內部審計；風險管理；評價；預測
面對企業急需加強的風險管理，內部審計應該如何認識企業風險，積極參與風險管理，利用內審的優勢，在企業風險管理中發揮獨特的作用，這是內部審計不能回避的重大問題。因此，只有正確認識和認真解決這些問題，內部審計才能與時俱進，把握主動，在企業風險管理中發揮應有的作用，使其在新的形勢下得到進一步的發展。
一、內部審計與風險管理密切
內部審計的審計風險主要來處于企業的管理風險，內部審計人員充分認識風險管理對組織和個人的重要性，了解內部審計與風險管理的必然聯系是非常有益的。
（1）內部審計與風險管理相互滲透。內部審計不僅是內部控制的重要組成部分，還是對內部控制的再控制，監督其他控制環節是否有效遵循，其中自然包括對風險管理系統充分性、有效性的評價。內部審計對風險管理的作用可以概括為：創造良好環境，從整體防患于未然；事前風險警示，提供風險咨詢，監督風險控制措施、程序是否被遵照執行；評價風險管理目標、方式、結果的適當性、有效性，改進風險管理。另一方面風險管理也滲透到了內部審計的各個方面，對審計機構管理，審計程序方法的管理都離不開風險管理。如何在審計過程中，通過對被審計單位內控制度的評價，確定合理的審計風險水平，幫助制定具體的審計實施方案。
（2）內部審計多角度參與了風險管理。內部審計是一項獨立的、客觀的保證和咨詢活動，其目的在于為組織增加價值并提高組織動作效率。近年來隨著多數企業和企業集團對內部審計工作的重視及內部審計領域的拓展，企業內部審計已成為企業風險管理內部控制的重要組成部分和有效手段。實際參與了風險管理的全過程，并在企業規避風險、減少風險和接受風險反應中發揮了重要作用。
二、內部審計參與風險管理的優勢
對于現代企業來說，風險無處不在，內部審計的責任就在于找出組織的主要風險。早在內部審計涉及風險管理領域之前，一些咨詢公司已經捷足先登，但是為什么內部審計還要涉及這一領域，而且日益近到重視呢？主要原因有以下幾點：
（1）內部審計機構有獨特的位置。由于企業內部存在利益沖突與信息不對稱，上下級人員活動的信息不會自動、充分的傳遞，有關風險的信息也會自覺或不自覺地被隱瞞、虛報或錯報；另一方面，高風險利潤的誘惑會使管理層把持不住立場，從而不顧實際情況支追求高風險利潤。反之風險的約束功能又會使管理層裹足不前，抑制和阻礙潛在機會的利用。內部審計在處理以上問題時具有獨特的優勢，表現在審計人員不從事具體管理活動的第三者的位置，按照專業標準要求獨立客觀地從事保證和咨詢活動，能夠獲得企業內部控制、管理活動即風險管理各方面的信息。同時審計人員直接向管理層負責報告，從而能夠克服管理層不了解、不重視風險管理的局面，而且能夠跳出管理層本身專業圈子來看待風險，進行創造性思維，提出科學合理的建議，避免高估風險和低估風險帶來的決策失誤。
（2）內部審計人員更了解組織中的高風險領域。長期從事內部審計工作，使審計人員能夠及時了解和發現企業經營管理中的高風險領域。如煤炭企業的安全風險，由于煤炭開采地質條件復雜，瓦斯、煤塵、塌方、透水等固有風險客觀存在，內部審計要時刻把安全制度評價和安全資金投入作為審計的重點。近期開展的煤炭資源整合工作，也存在整合失敗、安全隱患增加、資金緊張、整合效益不佳的風險。國有企業主輔分離，企業改制過程中出現的資產流失，職工穩定問題等也存在風險。內部審計應對這些領域充分關注，積極參與風險預測，建議管理當局采取加強控制。
三、參與風險管理是內部審計發展的必然
什么是風險管理，現代經濟學家認為是企業對潛在意外或損失的識別、衡量和分析，并在此基礎上進行有效的控制，用最經濟合理的方法處理風險，以實現最大安全保障的科學方法。
關鍵詞：商業銀行；風險管理；巴塞爾資本協議
隨著全球金融一體化進程的加快，商業銀行面臨的經營風險日益復雜。2003年5月，中國銀監會公布了巴塞爾新資本協議概述(即BaselII第三稿)。新協議以最低資本要求、監管檢查和市場約束三大支柱取代了舊協議的單一資本充足率要求，而且最低資本要求中不僅包括原來的信用風險和加權風險資產，還包括對市場風險、操作風險的量化。就中國銀行業目前的風險管理水平而言，與國際大銀行相比還有較大的差距。提高我國商業銀行的風險管理水平，是未來幾年銀行業亟待解決的問題。
一、《新巴塞爾資本協議》關于風險管理的新理念
《新巴塞爾資本協議》闡述的不僅僅是最低資本金要求、監管當局的監督檢查、市場約束三大支柱，其內容遠比我們一般意義上所歸納的三大支柱要豐富得多。《新巴塞爾資本協議》的核心是風險管理，它從不同角度闡述了關于商業銀行風險管理的理念。
(一)風險管理是商業銀行的核心功能。傳統上，我們認為商業銀行是以追逐利潤為目的的金融企業，核心功能是向社會提供信用中介、金融服務，是典型意義上的間接融資的金融機構。由于來自外部、內部的壓力，商業銀行業務、經營理念不斷創新，其業務已不再局限于信用中介，而是多元的綜合的業務。因此，商業銀行的定位也出現了新的變化，其核心功能不是簡單的信用中介、金融服務，而是風險管理，換句話說，商業銀行的核心功能、基本任務是管理風險。
(二)商業銀行的風險管理是全面風險管理。隨著商業銀行生存、發展的外部環境發生變化，特別是利率市場化以來，以利率風險為主要風險的市場風險成為商業銀行在新形勢下面臨的新的、重要的風險，使商業銀行對風險有了新的認識，管理有了新的發展。《新巴塞爾資本協議》指出，商業銀行面臨信用風險、市場風險、操作風險，商業銀行的風險管理是全面風險管理。
(三)監管當局的監督檢查、市場約束是風險管理的重要手段。《新巴塞爾資本協議》認為監管當局的監督檢查、市場約束是風險管理的重要手段。它對監管當局的監督檢查的重要性是這樣描述的，“對風險的判斷和資本充足率的考核僅考察銀行是否符合最低資本要求是遠遠不夠的。因此，新協議提出的監管當局的監督檢查突出了銀行和監管當局都應提高風險評估的能力。毫無疑問，任何形式的資本充足率框架，包括更具前瞻性的新協議，在一定程度上都落后于復雜程度化高銀行不斷變化的風險輪廓，特別考慮到這些銀行充分利用新出現的各種業務機遇。因此，這就需要監管當局對第二支柱給予充分的重視。”
(四)建模是風險計量的基本方法。盡管風險是否能夠通過模型計量精確計算存在爭議，但從理論上看，商業銀行通過符合監管當局要求的內部模型計量的風險敏感性強，資本消耗小。
二、我國銀行業風險管理的現狀
我國商業銀行的風險管理起步相對較晚，風險管理理念和風險防范意識與西方商業銀行相比還有許多不足與問題。
(一)過分追求業務指標，忽視風險管理。由于我國各商業銀行中間業務開展較為緩慢，市場成熟度低，業務種類不夠豐富，這使得眾多商業銀行不得不將利潤的增長點更多地放在貸款業務上。與此同時，我國經濟的快速發展，市場和企業對銀行資金的旺盛需求使得銀行信貸擴張。另外由于市場競爭激烈，一些基層銀行領導經營指導思想有偏差，重貸款客戶的開發，輕貸款質量的管理，不嚴格執行信貸管理規章制度，導致降低標準發放貸款，形成信貸風險。
(二)尚未建立科學的風險管理體系。我國商業銀行風險管理工作的重心主要集中在對資產風險的重組、轉化、清收、處置等事后管理上，而對風險資產的事前、事中的防范控制做得不夠。各個業務部門對各自業務的風險狀況分頭管理，缺乏統一的管理目標和風險信息溝通；風險管理部門對于分散在各個部門的風險管理并未起到檢查和督導作用。不良貸款邊清邊冒的問題比較突出。
(三)風險識別和管理手段落后，缺乏事前風險防范預警機制。國外商業銀行在風險管理方法上，注重運用數理統計模型、金融工程等先進方法，達到了對風險管理全過程的全面監督和控制。而我國商業銀行長期以來，在風險管理方面比較重視定性分析，缺少必要的量化分析，導致在對風險識別、度量等方面不精確，對于早期風險的防范仍存在較大缺陷。
(四)風險管理工具及技術方面有較大的差距。目前，國際金融市場上，一方面各種金融衍生工具層出不窮，金融創新業務在銀行業務中占據著越來越大的比重；另一方面，金融風險與市場不確定性不斷增強，銀行風險管理日趨復雜。然而，國內商業銀行在金融產品創新以及金融工具的使用方面遠遠落在了西方國家之后。國外很多風險管理工具和理念至今尚未在國內銀行業風險管理過程中發揮作用。
(五)內控管理機制不完善，風險責任不明晰，風險管理執行力度較弱。我國商業銀行的內控機制還不能完全適應防范和化解金融風險的需要，不能適應銀行審慎經營和銀行業監管的需要。銀行內部缺乏一個統一完整的內部控制法規度及操作規則，不少制度規定有粗略化、大致化、模糊化現象。我國國內商業銀行的不良資產長期居高不下的一個原因就是缺乏嚴格、有效的內控管理，審貸分離不夠嚴格，風險責任不明晰。另外銀行會計、儲蓄、出納、信用證、承兌貼現等這些業務的操作環節內控管理不到位，執行制度不力等問題促使這些業務崗位的案件呈現出高發勢頭。
(六)獎罰激勵機制不完善，忽視風險管理要求。國內商業銀行普遍實行以提高市場占有率為導向的經營戰略，追求客戶數量和業務規模的增長，相應地基層機構對業務經營指標的考核存在重存貸款總量、輕質量效益的傾向，加上責任追究制度不落實，對違反規章制度的行為及造成不良貸款的責任人，處罰不及時且偏于寬松，達不到懲罰的目的，導致約束制度虛化，形成風險。
(七)風險管理人才基礎比較薄弱，風險管理專業人員缺乏，對市場風險識別、監測和控制的專業化能力有待提高。雖然有些商業銀行外購了市場風險計量模型和監控系統，但由于缺乏有洞察力、判斷力和掌握先進經營管理知識、精通風險管理理論和風險計量技術的專業人才，使得所引進的先進的市場風險計量模型和監控系統未能發揮預期的作用。同時，我國還沒有形成職業化的風險管理人才隊伍。
三、提高我國商業銀行風險管理能力的對策
我國作為轉型時期的發展中國家，以及我國宏觀經濟體制的特殊性和國內風險管理理論研究及其應用的滯后，我國商業銀行的發展仍不規范，抗風險能力較弱。按照國際銀行風險管理的理念和經驗，結合我國商業銀行的特點和要求，提高我國商業銀行的風險管理水平，關鍵要在銀行內部采取有效的途徑和方法，同時，圍繞風險管理的文化、體系、技術等方面也要進一步發展和完善。
(一)吸收全面風險管理的理念
要求不但重視對傳統的信用風險的管理，而且要全面考慮市場風險、操作風險等因素的管理，并逐步應用于信貸決策、資本配置、經營績效考核等業務管理的全過程。銀行不能一味追求資產規模擴張和短期盈利增加，而需要將各種風險價值計算在內，將當期收益扣除經計量的預期損失，據以推測各種收益率，促進長期持續盈利能力的增強。
(二)健全風險管理組織體系，實現全方位、全過程的風險管理。當前國內商業銀行要建立符合自身戰略定位的全面風險管理體系，逐步形成由銀行董事會及其高級經理直接領導的，以獨立的風險管理部門為中心，與各個業務部門緊密聯系的內部風險管理系統。董事會作為全行風險管理的最高決策機構，負責對風險管理的整體戰略決策，對銀行風險管理負有最終責任、獨立的風險管理部門實行垂直領導，具體實施對本行風險的全面管理，推動風險管理體系建設。在執行層面上要改變以前商業銀行內部條條框框的行政管理模式，實現以業務流程為中心的管理體制，業務部門也要逐步設立單獨的風險管理崗位，從業務風險產生的源頭進行有效控制，各部門業務主管和業務經理對其業務風險負責，使風險管理橫向延伸，縱向管理，實現管理過程的扁平化。與此同時國內商業銀行應積極借鑒國際大銀行的組織模式與運作經驗，加快法人治理結構的建設。通過引進戰略投資者，建立權利、責任、利益邊界明晰的組織架構和運行規范，管理科學，內控嚴密，運轉高效的經營機制和管理體制，加快推進體制改革和機制轉換，提高風險防范能力和內部控制水平。
(三)提高風險計量水平，增強風險監測和防范能力。《新巴塞爾資本協議》在提出信用風險、市場風險、操作風險的基礎上，紿出了計量三大風險的方法。《新巴塞爾資本協議》計量三大風險共設計了8種方法，除信用風險的標準法外，其他7種方法均建立在模型設計的基礎上。這反映出通過建立數學模型計量風險是《新巴塞爾資本協議》提出的新要求，因此，要重視計量方法的引入和使用。我國商業銀行要緊跟國際商業銀行風險管理的步伐，引入先進的風險管理計量方法。一是要從觀念上充分認識商業銀行使用計量方法對風險進行管理的意義，這是商業銀行風險管理理念的轉變。二是研究能夠準確計量我國商業銀行風險的方法。在爭取巴塞爾委員會支持的基礎上，充分掌握《新巴塞爾資本協議》思想的前提下，設計我國商業銀行信用風險、市場風險、操作風險的計量模型，然后積累數據，對計量模型進行測試，修正后確定三大風險的計量模型，并且在我國商業銀行中推廣，全面實施《新巴塞爾資本協議》。
(四)制定合理的考核指標，在控制風險的前提下實現可持續發展。考核指標的制定要全面考慮是否符合實際，是否有利于銀行的長遠經營目標，不能誤導各級經營管理人員。商業銀行作為企業，經營業績和經營規模當然是十分重要的，但作為決策層絕不應過于強調某一方面的重要性，不能讓利潤或經營規模掩蓋一切，否則可能對管理層和經營層傳達錯誤信息，以增加風險為代價，甚至在一定程度上破壞內控環境。要減少考核指標制定過程中的主觀性在充分考慮實際情況的基礎上建立起以利潤、不良資產控制為主，業務規模為輔的考核指標體系，實現商業銀行效益和可持續發展的綜合平衡，最終實現長期利潤最大化。
