時間：2023-09-13 17:14:47
開篇：寫作不僅是一種記錄，更是一種創造，它讓我們能夠捕捉那些稍縱即逝的靈感，將它們永久地定格在紙上。下面是小編精心整理的12篇企業風險管理案例分析，希望這些內容能成為您創作過程中的良師益友，陪伴您不斷探索和進步。
“注冊企業風險管理師”是市場催生出來的職業。前一段一連串的危機事件如禽流感、蘇丹紅等事件的發生，導致很多企業處于瀕臨破產的邊緣。
企業里危機系統甚至還來不及建立便看不到生存的希望了。雖然預防不慎有著很多的原因，但缺少專業人才才是企業面臨的大難題。所以，面對市場上龐大的需求，“注冊企業風險管理師”便借勢而出了。
就業前景廣闊
《注冊企業風險管理師》職業資格證書共分為3個等級:助理注冊企業風險管理師(CAERM，初級)，注冊企業風險管理師(CERM，中級)，高級注冊企業風險管理師(CSERM，高級)。
取得CERM系列職業資格證書的人員有能力幫助企業在戰略、操作、財務、危害性等層面進行風險管理。注冊企業風險管理師可在所有行業、任何規模企業中任職。
在大中型企業內，注冊企業風險管理師的從業崗位為風險首席執行官、風險總監、風險經理、或為風險管理訓練有素的專業管理人員。某些企業的風險管理負責人的角色也可能由總裁、副總裁、運營總監、審計總監、財務總監、或人力資源總監等兼任（暫時兼任）。
在中小企業中，企業至少應有某一位處于企業管理較高職位的負責人兼任風險管理負責人的角色，該人員也應接受過較為系統的企業風險管理的專業訓練；注冊企業風險管理師還能在第三方咨詢或企業評價機構中任職，從事與企業戰略管理、經營管理、風險管理、危機管理、疾病診斷、風險評估、風險審計、責任或意外調查、管理模型設計等第三方評價或咨詢相關的專業工作。
從國外的發展來看，這個證書有著廣闊的職業前景。比如現在美國60％的大型企業設有該職位，各大型企業集團紛紛加強風險管理人才的培養，增設風險控制崗位以加強風險控制，以期企業長期穩定發展等。在我們國家，就業的范圍也相當廣闊：
在企業范圍內：在企業即將設立的風險管理職能部門任職；在企業的其它內控性或戰略性部門任職；擔任企業風險管理經理;擔任企業風險總監（風險首席執行官CRO），內控總監，運營總監等；擔任企業的副總裁或總裁。
在第三方機構：成為各類咨詢公司具有最新思維及較強競爭能力的咨詢與設計人員；信貸機構及信用評級機構的進一步科學化，將會注視到注冊企業風險管理師在對項目風險評估及企業風險評估專業方面的獨特作用。
在政府部門：目前在西方風險管理相關專業人員已成為熱門人才。成為幫助政府設計對各行業進行合理與有效風險監管的潛在專才。
我國加入世界貿易組織后，企業面對更為激烈的競爭環境和更為復雜的風險因素，而目前我國企業風險管理人才匱乏。
引進《注冊企業風險管理師》職業資格證書體系，對推動中國企業建立全面策略性風險管理理念，加速國際接軌步伐，提高企業整體抗風險能力與核心競爭力，具有重要的現實意義。
適合參加的四大人群
對于《注冊企業風險管理師》最適合哪些人群，它的準入門檻怎樣？相關負責人表示，共有四大群體適合參加此職業資格的培訓：
一、對現有相關崗位的人員培訓
為企業培養目前最為短缺的能夠掌握企業可持續發展/企業全面風險管理知識與技能的人才，主要包括：主管企業持續性發展的副總裁/副經理等，相關方面負責董事，內控總監，運營總監，監察/審計/財務/人力資源/質量安全負責人，戰略與危機管理負責人。
二、對當今（未來）新職業崗位的人員培訓
21世紀中的新職業崗位――“風險管理專業崗位”正在全球企業范圍內產生，這是在企業中極具技術含量的管理性崗位，新興的金領級高薪職業，主要的相關崗位有：風險首席執行官(CRO)或風險總監、風險經理、風險責任人、風險分析專業人員、風險評估專業人員、風險審計專業人員、企業風險管理委員會成員和風險檢測人員等。
三、在第三方機構從事評價、顧問或咨詢的專業服務人員。
四、針對政府某些相關崗位的公務員，提升公務員科學化管理行業的專業水平。
考試方式
中文及中英文雙語考試（考試時間為每年春秋兩次)
（1）CAERM（初級）證書考試：300分鐘，多項選擇（中文）
（2）CERM（中級）證書考試：600分鐘，多項選擇（中文）
（3）CSERM（高級）證書考試：600分鐘，多項選擇（中英文雙語）
[關鍵詞]財務管理專業;保險學教學改革;教學目標
財務管理專業保險學的教學目標是培養具有現代保險意識、能夠運用現代保險技術、掌握現代風險管理理念的財務管理人才。財務管理專業保險學教學應當緊密結合財務管理人才對保險知識和能力的要求進行科學設計，但目前保險學的教學單純考慮自身的內容體系比較重，而與有針對性的教學還存在相當大的差距，因此，高等院校財務管理專業加強保險學教學改革研究非常必要。
一、科學優化教學內容，建立與財務管理專業相匹配的保險學知識體系
財務管理專業保險學課程應當在遵循保險學自身知識結構的基礎上，科學優化教學內容，建立與之相匹配的知識體系，充分滿足財務管理人才對保險知識的需求。
(一)風險管理是財務管理專業保險學知識體系的基礎內容
風險管理是研究風險發生規律和風險控制技術的一門新興管理科學。保險是風險管理最重要的技術手段，是企業或個人把自身的風險以交納保險費為代價。將風險轉嫁給保險人承擔，當發生保險風險損失時，保險人按照合同約定進行經濟補償。保險雖然僅僅作為整個風險管理過程中財務管理手段之一，卻表現出極大的社會保障功能，得到廣泛應用。
風險管理是財務管理專業保險學研究的重要基礎內容。企業風險管理整合框架下非投機風險的發生發展規律、類型、本質特征、成本的形成和度量、風險管理理論、風險管理的基本程序和方法、風險管理與保險的關系等都應當作為教學的重點，使學生深入理僻風險管理的內涵，充分認識通過保險轉移企業風險的重要意義。
(二)保險基礎理論是財務管理專業保險學知識體系的核心內容
科學的理論是人們認識和指導實踐的重要基礎。在財務管理專業保險學知識體系中，加強保險基礎理論的內容設計，對學生科學指導企業風險防范，提高風險管理中保險的綜合運用能力和理論分析水平產生重要的影響。
保險理論隨著保險實踐的不斷深入而逐步形成并得到快速發展，對經濟產生了巨大的推進作用。作為財務管理專業學生必須掌握保險經濟學原理、保險功能理論、風險防范理論，掌握保險合同的法律規范要求，掌握保險運行的基本原則、應用范圍及法律后果。達到能夠運用保險理論與技術指導企業的風險管理行為。解決企業在保險合同訂立、履行過程中發生的一系列復雜的業務及法律問題，保護企業的合法權益。保險基礎理論是財務管理專業保險學課程的核心內容。
(三)商業保險是財務管理專業保險學知識體系的主干內容
商業保險作為風險管理的重要平臺，對保持經濟繁榮與健康發展、企業災后重建、維持企業持續經營、保障員工福利等方面發揮著無可替代的作用。
企業在生產經營中，所面臨的財產風險、責任風險、信用風險等已經成為束縛企業發展的重要因素。企業通過制定保險計劃，購買各類企業財產保險產品，實現對風險的有效管理。可以通過制定企業年金計劃，為員工的生命、健康、意外傷害提供更高層次的人身保障，增強企業的凝聚力，促進優質人力資源的穩定。因此，商業保險是財務管理專業保險學課程的重點和主干。
通過商業保險知識的學習使學生比較系統地了解和掌握各類商業保險的產品特點，能夠根據企業生產與財務狀況，在企業風險評估基礎上科學制定保險計劃。選擇優質的保險產品和保險公司，提高企業風險管理和財務管理水平。
(四)社會保險是財務管理專業保險學知識體系的重要內容
在企業運行中，存在著員工退休養老、醫療費開支、勞動力流動而產生的失業等風險，這些風險只能通過社會保險來解決。社會保險制度是建立現代企業制度的需要，可以改變勞動力對企業的依附關系，使企業在市場競爭中地位平等。
社會保險與商業保險同屬于社會保障范疇，具有相同的業務和數理技術基礎，都是社會安全機制的重要組成部分。通過學習使學生了解社會保險對企業發展的積極影響。明確企業員工所享有的社會保險的權利和應盡的法律義務，企業應該如何遵守社會保險的法律規范，保證員工社會福利待遇的實現。社會保險是財務管理專業保險學知識體系的重要內容。
(五)保險企業經營與監管是財務管理專業保險學知識體系不可缺少的內容
保險經營具有負債性，保險產品是無形產品。財務管理人員在實施企業風險保險轉移、制定員工福利計劃時，必須了解保險企業的經營狀況，了解保險企業臺前幕后的各項業務及程序，了解國家如何對保險企業進行監督與管理。只有這樣，才能保證企業通過保險途徑管理風險的效果。提高運用保險手段管理風險的水平。所以，保險企業經營與監管是財務管理專業保險學知識體系不可缺少的內容。
二、積極強化能力培養，提高財務管理專業保險學的教學效果
掌握和運用保險知識。分析與解決財務管理中出現的風險管理問題，提高財務管理的綜合能力，是財務管理專業保險學課程始終如一的教學目標，因此，能力培養在保險學教學中非常重要。
(一)通過保險案例教學強化能力培養
財務管理專業保險學教學應該以案例教學為先導，綜合運用保險、法律及財務管理專業知識，正確處理企業風險管理中出現的各種保險問題。例如。美國“9.11”恐怖風險與保險分析、達姆達輪火災案、大連國際合作集團公司索賠案等。這些案例具有一定的代表性，涉及的法律問題比較復雜，通過解析讓學生明晰法律規范，提高對保險知識的理解，加強專業知識的深化。提高分析與解決問題的能力，面對企業風險管理中錯綜復雜的保險法律案件能夠找到解決的途徑與方法。
案例教學能夠極大地激發學生的參與意識。對于提高學生的理解能力、思維能力和表達能力具有良好的效果。財務管理專業保險學案例教學要強調案例的真實性、典型性，啟發學生從不同角度提出解決方案。找到理論依據。
(二)通過社會調查強化能力培養
社會調查是將社會關注的某一具體問題，通過讓學生直接進入社會調查研究得出結論的教學方法。學生在收集信息、設計方案、實施方案、完成任務中學習和掌握知識，使能力得到提高。
財務管理專業保險學課程主要是為了處理企業靜態財務風險，加強企業風險管理。提高保險意識而設置。在確定社會調查項目時，要緊密結合企業風險管理的實際情況，針對學生的興趣及程度進行選擇。例如。在風險管理、財產保險、團體人身保險、社會保險等教學中，可以確立一些社會調查項目，學生根據自己的興趣選擇其中的一項或幾項，如某企業保險情況調查、某企業保險方案策劃、某企業員工福利策劃等。在調查中深入企業，對有效資料進行科學分析，寫出調查報告。根據學生的表現、調查報告的質量給出考核評價。
(三)通過實踐教學強化能力培養
實踐教學的核心是學生根據所學的理論和方法進行具體操作，發現問題與解決問題。通過實踐教學，達到學以致用的同化，鞏固所掌握的知識，提高能力的轉化率。
在企業財產保險、責任保險、工程保險等實務教學中，實踐教學將收到顯著的教學效果。首先。設定一個目標企業，學生可以到企業了解生產及財務狀況、風險管理情況，排查企業風險隱患，制定企業風險防范與保險計劃，企業辦理投保事項。其次，模擬企業發生保險事故，學生代表企業向保險公司申請索賠，參加損失鑒定，理算保險賠款。再次，選擇企業保險實務訴訟案例，建立模擬保險法庭，模擬代表企業參加法律訴訟。要充分利用校內外實習資源，采用模擬實訓和現場實習相結合、輔以比賽等多種教學形式。使學生能夠將所學的保險學知識運用到企業風險管理之中，達到強化能力培養的目的。
(四)改革考核評價方法強化能力培養
為了保證財務管理專業保險學課程的教學質量必須設計與保險學教學目標相匹配的、信度和效度較高的、易于操作的考核評價方法。
財務管理專業對學生的能力水平要求較高，保險學課程的教學考核評價要緊緊抓住能力培養這個關鍵要素。可以采用多種形式，如在一定筆試基礎考核外，增加企業保險案例分析、企業保險調查報告、企業投保索賠業務技能模擬操作等能力考核項目，加大平時成績比例。變一次性、終結性考試為全過程考核，減少學習的功利性，有效完成財務管理專業保險學課程的教學目標。
三、高度重視教學研究，提高財務管理專業保險學的教學水平
財務管理專業保險學課程應該高度重視教學研究。充分考慮財務管理專業人才的知識結構和能力需要，全面提高教學質量。
(一)注重綜合性教學研究
財務管理專業的課程體系比較寬泛，學生的知識面廣、發散性思維強。在保險學教學研究中，應當積極探索如何發揮學生的知識儲備優勢，注重經濟學、金融學、管理學、法學、自然科學等多學科的融合。
例如，在解釋保險概念時，可以從經濟學、法學、管理學的不同角度進行闡述，從保險的自然屬性和社會屬性的表現特征。揭示保險經濟現象內在的規律性與矛盾的特殊性及與其他經濟現象的普遍聯系。在介紹損失補償原則時，可以鎖定某個目標企業，從風險管理、財務管理、法律規范等角度去分析損失補償原則的內涵與財務效果，也可以進行計量和博弈分析等。通過多視角提高學生對教學內容的理解力。
(二)注重發展性與前瞻性教學研究
我國經濟正處在快速發展時期，保險理論和實務不斷發展與更新。企業風險管理水平也在不斷提高，發展性和前瞻性教學研究是時代的要求。
例如，隨著我國經濟發展和現代企業制度的完善，責任保險與信用保險成為企業經營不可缺少的風險轉移手段，其理論與實務發展速度快，自身的業務體系不斷完善;員工福利計劃是近幾年從國外引進的內容，是我國企業將來必須面對的問題。是一種由雇主提供員工因死亡、生病、失能、退休或失業而失去生活所得的救助計劃，包括社會保險、團體保險、健康保險計劃和退休計劃，企業實施了員工福利計劃可以獲得國家的稅制優惠，是企業人力資源管理、企業財務管理的重要內容。發展性與前瞻性教學研究高度體現了財務管理專業保險學課程的知識價值。
(三)注重實用性教學研究
保險學是一門指導保險實踐的應用科學，保險學課程必須注重實用性教學研究，應選擇當前保險市場比較成熟、適應財務管理專業人才培養的保險內容作為教學研究的重點。例如，保險合同與保險基本原則既是保險學的核心內容，也是保險學中實用性最強的內容，保險活動在遵循保險基本原則的基礎上，通過訂立保險合同來完成;企業財產保險、責任保險、工程保險、團體人身保險等是工商企業風險管理最重要的險種。應用范圍廣，因此。這些內容應該作為財務管理專業保險學課程教學研究的重點。
[參考文獻]
[1]羅向明，論保險高等教育存在的問題和解決辦法[J]，高教研究，2005(28):68-69
摘 要 隨著我國現代市場經濟的建立與完善，企業財務風險問題顯得尤為突出。企業的財務風險，是不可能完全避免的，但卻能夠通過有效的措施加以控制。企業風險管理與內部控制既有聯系又有區別，如何處理好企業財務風險管理與企業內部控制二者的關系，關系到企業未來的生存與發展。本文著重從財務風險管理和企業內部控制的定義入手，結合二者的聯系與區別進行分析，進而對企業管理提出相應建議和對策，以提高企業管理效率降低企業風險。
關鍵詞 內部控制 風險管理 案例分析 解決措施
一、內部控制與風險管理的聯系與區別
企業風險管理與企業內控有著十分密切的聯系，財務風險管是風險管理的一個分支，必然與內部控制關系密切。二者所應用的技術方法一致、最終目標一致、控制期間也一致，二者通過會計工作緊密聯系在一起，架起了財務風險管理與企內控之間的橋梁。但風險管理與內部控制在諸多方面有所不同，財務風險管理必然與內部控制存在區別，主要表現在財務風險管理與企業內部控制的范圍不同、條件不同、觀念不同三個方面
二、目前企業內部控制與風險管理現狀
近日來沸沸揚揚的國美內斗事件，是中國國內證券市場成立以來史無前例的新聞焦點。先有大股東黃光裕身陷囹圄，后又“黃陳”對國美控制權的激烈爭奪，至此國美的內部控制和企業管理風險問題全面爆發。
1.企業財務風險管理制度存在諸多缺陷
我國企業財務風險產生的重要因素就是由于企業財務風險管理制度不完善，從而導致企業內部財務關系混亂。目前許多企業的預算系統不完備，企業的市場監控機制存在諸多不健全的地方，財務的內部控制制度不成熟，企業的成本控制制度不完善，企業的資金管理控制制度缺乏。
2.風險管理環節較為薄弱
企業風險管理涉及企業內部各個部門和環境，直接影響著企業最終目標的實現。目前我國企業對于風險的管理認識十分薄弱，從管理者到普通員工都缺乏風險防范意識，內部也沒有建立起完備的風險識別和評價機制，企業抗風險能力低，難以對風險進行有效的防范和控制。首先，企業在目標的制定上沒有充分考慮風險因素；其次，企業普遍缺乏完備的風險管理機制。在風險真正發生時，缺乏有效的防范措施，在風險過后難以引起重視為下次風險發生留下隱患。例如豐田公司豐田銳志漏油事件，在事件的發展中，一汽豐田的行動始終慢半拍，我們幾乎看不到廠家有什么積極主動的應對措施，反應異常緩慢、處理程序拖沓，最終造成了一汽豐田造成騎虎難下的被動局面。沒能夠在危機產生的初期對事件給予高度重視，及時與消費者溝通并采取有效措施，使得一汽豐田錯過了解決危機的最佳時機，也喪失了危機公關的主動權。
3.缺乏有效的審計監控和風險評估
一方面，企業在內部審計方面存在著一定的問題，當前大多數企業內部還沒有設立獨立的審計機構，也很少安排專職人員。企業對運作狀況的監控過分依賴外部審計，造成企業內部審計缺乏有效性。
三、完善內部控制與風險管理的建議
1.設置全面風險管理內部控制組織體系
企業的內部控制組織結構設計應充分滿足企業全面風險管理的要求，首先，建立董事會管下的風險管理組織架構。董事會是企業經營管理的最高決策機構，將企業的經營權交給企業經理層，因此，正確處理董事會與總經理層之間的關系是現代公司治理的關鍵。在董事會下設置風險管理委員會作為企業風險管理的最高審議機構，主要是確保企業的風險管理戰略及風險偏好統一和風險管理的獨立性。其次，風險管理的執行層面要實現橫向延伸和縱向管理，涵蓋所有的業務領域，從而實現對企業的風險監控，同時，還要求風險管理的效率。
2.努力完善企業財務風險管理制度
企業建立嚴謹的財務風險管理制度是防范財務風險的不可或缺的重要舉措。首先應建立和強化企業內控機制，可以通過提高財務風險認識，強化資金管理，提高資金的使用效率，加強財產控制即對存貨和應收賬款的管理。另外，在現金管理方面，企業應建立資本預算體系，實行預算控制，對企業的現金實行預算控制管理。企業現金流量預算的編制，是財務管理工作中重要一環，準確的現金流量預算，可以為企業提供預警信號，使企業經營者能夠及早采取措施防范財務風險。
3.建立實施財務監督體系
（1）完善企業財務監督制度
目前財務監督制度是企業比較薄弱的一塊，也是問題出現最多的一塊，完善企業財務監督制度，督促企業高管高效處理財務問題具有重要的現實意義。
（2）財務監督體系應與財務管理目標保持一致
企業管理人員在進行籌資、投資、分配收益時，應以財務管理目標為核心做出決策，并根據實際情況做出調整。
（3）完善制訂重大決策的內控流程
完善制訂重大決策內控流程是企業財務風險防御與控制的關鍵。良好的內控流程使企業在運行過程中有清晰的方向和明確的目標，加大財務決策的可操作性。從財務的角度去制訂內部控制制度，將二者有效地結為一體，從而完善企業管理。
參考文獻：
一、風險管理過程中的增值型內部審計框架
（一）內部審計增值途徑
內部審計通過多種途徑增加企業的價值，如：提供財務、績效、合規性審計；開展系統安全性審計并參與新會計軟件的選擇；修改組織行為準則；規范組織內外的實務流程；對新任管理者進行內部控制方面的培訓等服務。也有學者認為，降低內部審計成本及提高審計效率亦是內部審計的一項增值途徑。IIA多年來一直積極倡導內部審計大于風險管理，認為內部審計為組織提供價值的兩個最重要途徑是對風險管理的充分性和對風險管理及內部控制有效性提供確認和咨詢服務，內部審計通過在企業風險管理中發揮作用來提高風險管理的有效性，實現價值增值。目前較為一致的研究認為內部審計增值作用主要是指對風險管理的充分性，有效性提供確認和咨詢服務，通過采用預警分析、專家診斷、綜合評價等工具，對企業風險管理過程進行實質性測試和符合性測試，以此判斷評估企業風險管理系統，幫助提高改進風險管理有效性，從而實現企業價值的增加。
（二）審計方法框架構建
內部審計的咨詢對象通常是企業高層管理人員，通過識別可行的方案以及提供相關建議尋求企業利益最大化的解決途徑，因此，咨詢業務可以從建議、引導和控制文化三方面職能考慮。所謂引導的職能，就是對企業風險管理進行倡導和幫助，包括在制度建立及經營過程中的協調作用；所謂建議是指內部審計人員在恰當的時間提供恰當的建議，包括任何影響風險管理、控制和治理的重大問題；所謂內控文化，是指員工的行為遵循道德標準的程度以及風險防范的意識，良好的道德遵循以及風險意識都有利于企業風險的防范內審工作的高效開展。是指幫助企業指導和推動風險管理、內部控制相關的企業文化，樹立全體員工的風險意識和團隊意識。內部審計人員通過確認和咨詢活動將審計結果報告給董事會、管理層及相關需求者，董事會作為政策的制定者再根據審計報告結果對企業風險管理（ERM）框架進行修訂和改進。同時，企業管理層在ERM框架下根據風險登記簿形成內部控制報告（SIC），而內部審計則對SIC的真實性表達出自己的看法。
二、案例分析
（一）s集團情況簡介及內審現狀
S集團是一家國有獨資大型文化企業集團，組建于2011年，擁有控股公司13家，參股公司2家，2015年總收入約30億元，集團總部下設辦公室、財務部、審計部、戰略規劃部、投資管理部等9大職能部門，職工總數達7000余人。s集團審計部目前由集團黨委副書記直接領導，職能上向黨委副書記匯報工作，行政上向集團總經理匯報工作。從委托角度講，內部審計師的本質是董事會委托的、獨立的、中性的監督者，因此，在分管領導的直接領導之下開展工作限制了內部審計的報告層次和服務范圍，降低了內部審計的獨立性和權威性。在強調內部審計治理功能和價值增值的趨勢下，這樣的領導模式使內部審計機構主要停留在管理層次上，無法發揮內部審計對高層領導的監督和控制，影響內部審計功能的發揮，亦不利于集團董事會及時了解公司經營情況，采取措施降低經營風險。
s集團自成立以來，已逐步建立起各項審計工作標準和制度體系，著力推動集團內控建設，持續關注下屬公司經營狀況改善，強化經營目標責任審計，重視審計隊伍建設和人才培養。目前已形成集團審計部為第一層級，控股公司審計部為第二層級的二級審計體系，集團審計部對設有獨立審計部門的控股公司進行審計監督和指導。由于集團成立時間較短，集團審計部尚處在不斷完善和發展的過程之中，審計戰略規劃和業務流程都需要進一步完善和加強，存在內審職能較為單一，審計信息化發展不足，審計隊伍建設有待加強等問題。從總體上講，s集團審計部門目前仍以財務收支審計、經營目標完成情況審計、工程項目審計、經濟責任審計等常規審計為主，對企業風險管理及增值方面發揮的作用十分有限，尚未建立起與企業風險管理相關聯的審計流程模式。
（二）S集團內審體系構建策略
建立和完善S集團內部審計體系構架，首先應當明確內部審計在企業治理過程中所發揮的職能與作用，對內部審計進行正確的職能定位。在新的環境下，內部審計人員必須認清形勢，著眼未來，不斷推動企業的發展，而不是停留在對已有事務的鑒證活動之中。內部審計應當以提高公司運營效率為己任，以增加公司價值為目的，滿足公司的戰略需求。獨立性決定了整個內部審計活動的有效性和客觀性，是開展一切內部審計活動的基石。對于S集團來講，對董事會和高級管理層進行雙層匯報是一種能夠提高內審部門獨立性并且切實可行的治理架構。在這種雙層領導體制下，內部審計部門的經費預算、人員編制及委派、內部審計計劃及基本政策制度等由董事會負責審核確定，內部審計在職能上向董事會匯報；開展內部審計所需的資源配置、審計發現問題整改則由管理層負責執行，在行政上向高級管理層匯報。如下圖所示。
我國金融機構改革的核心是以強化風險管理為目標的，在實踐過程中必須目標明確，結構清晰，發揮風險控制的最大化作用。在本次研究中將以公司治理中風險管理的組織結構為研究點，結合實際情況，對組織職責進行分析。
關鍵詞：
公司治理結構；風險管理；組織結構
隨著我國市場經濟的不斷發展，在公司發展過程中需要做好風險管理工作，達到控制風險的目的。但是由于公司治理過程中存在很多問題，會直接對風險結構形式造成影響，在實踐過程中要按照組織形式的要求，及時采用風險管理機制，發揮不同組織形式的最大化作用，進而滿足公司發展的具體要求。
一、當前公司治理中風險管理的組織結構分析
公司治理結構作為公司風險的重要組成部分，必須根據實際情況做好日常風險管理工作，滿足風險管理體系的整體性要求。以下將對公司治理中風險管理的組織結構進行分析。
1.各個主體間的相互關系。公司風險管理系統比較復雜，在董事會之下需要成立風險控制機制，確定風險政策，根據風險金額的要求，對主體設計機制進行分析，進而確定不同主體間的關系。董事會下屬審計工作對企業風險管理有重要的作用，風險管理委員和審計委員必須對董事會負責，最終根據主體間的關系確定主體關系。
2.執行部門和董事會間的聯系。根據公司當前管理機制的要求，在實踐過程中要確定執行部門的具體管理機制，從不同的方向入手，結合具體管理制度的要求，執行相關管理工作。經理層對企業風險管理有重要的作用，經理層要對董事會負責，根據風險管理指標的要求，履行風險管理的職責。基于風險控制形式的特殊性，要結合公司治理結構的日常變化，做好日常組織工作。也就是說，全面風險管理辦公室在行政上對最高經理層負責，但對董事會下屬的風險管理委員會亦負有報告責任。
3.內部審計和企業風險管理間的聯系。內部審計部門涉及到的工作內容比較多，為了確定有效的風險控制形式，需要在已有的組織機構基礎上了解確定系統有效的審計形式。風險管理是公司管理的核心所在，因此需要根據管理形式和治理結構的要求，掌握審計工作的具體要求，最終適應公司管理的整體性要求。此外內部審計在風險管理方面的主要職責是對內控形式進行分析，需要及時提交評價報告，適應公司治理的整體性要求。
二、公司風險治理中風險管理組織的職責
基于公司風險管理的特殊性，在實踐過程中需要根據實際控制形式的要求，明確不同組織機構的職責，在已有控制基礎上，完善組織機構形式，發揮不同所屬機構的最大化作用。以下將對公司風險治理中風險管理組織的職責進行分析。
1.股東大會。股東大會是公司治理風險的重要部門，需要結合實際情況制定有效的績效管理目標，發揮風險管理系統的最大化作用。此外董事會起到審核的作用，需要結合實際情況制定系統有效的約束機制，不斷提升公司價值。董事會的具體審核流程如下：系統有效的審批形式能達成利益均衡的分配效果，在實踐過程中需要對公司合并和重組等重大事項進行分析，及時對公司發展章程進行修改，不斷降低公司的經營風險。此外對于在發行公司的后續發展，必須明確職責結構，結合現有治理機制的要求，對發行公司債券作出決議，將公司資產負債比保持在合理的水平，以及其相關職責。
2.董事會。董事會要充分利用下屬委員會來行駛自身職責，保證公司治理形式的有效性。董事會在公司治理過程中需要根據職責形式的要求，優化組織結構。董事會在風險管理中承擔重要的職責，為了提升公司的整體發展能力，董事會要指導公司風險管理的方向，明確公司治理的風險承受度，根據已有控制機制的要求，確定系統有效的戰略發展體系，使其在風險管理和組織實踐過程中確定符合公司發展的目標和策略。在市場經濟的影響下，公司的審議程序對整體發展有重要的作用，要制定系統有效的經營計劃和管理活動，保證利益相關者的收益均衡，進而保證管理機制的有效性。
3.總經理。公司的總經理具有一定的權利，在后續發展過程中必須保證所有權和經營權分離，根據治理風險機制的要求，保證風險治理工作的有效性。資源形式本身種類比較多，為了提升工作效率，必須將治理方案和戰略發展體系落實到試吃，適應管理機制的最大化要求。風險控制機制對公司的后續發展有重要的影響，需要對重大風險源進行控制，做好記錄工作，適應組織管理機制的發展。此外在公司發展過程中會出現組織機構混亂的情況，甚至出現經濟糾紛，總經理需要協調利益相關者之間的關系，交給董事會進行審核，同時要擬定風險評估方案，制定系統的應對措施和控制計劃，保證組織機構的有效性。不同管理機構的職責不同，總經理必須對不同管理組織進行分析，結合職責體系的要求，合理劃分機構，做好組織的重置工作，并將管理責任落實到實處。
4.監事會。監事會起到監督管理的作用，由于公司治理階段會存在很多風險，在實踐過程中需要根據制度體系的要求，將管理職責落實到實處。根據風險管理和控制形式的要求，監事會必須對組織形式進行解析，行駛自身監督權，保證組織機構的有序性。公司治理風險的戰略管理方案和執行監督體系間存在一定的聯系，要結合風險管理形式的要求，滿足風險控制形式的要求，制定有效的應對措施。此外監督檢查公司要掌握內外利益權利的具體要求，及時收集資料，對信息進行完善，滿足公司發展的要求。
三、結語
基于公司治理形式的要求，在后續發展過程中需要根據組織形式的要求，將具體管理形式落實到實踐中，體現出職責體系的具體要求。根據公司治理體系的要求，要以降低風險為目標，突出管理重點。工作人員要根據治理機制的整體性要求，不斷提升自身管理能力，對風險結構體系進行分析，結合所屬組織形式的發展趨勢，保證公司正常運營，達到治理風險的目的。
參考文獻：
[1]劉鳳娟，楊穎.公司治理中風險管理的組織結構及職責[J].企業經濟，2011，13（01）：96-98.
[2]馬穎.風險管理與公司治理一體化概念框架的構建[J].財會月刊，20012,12（01）：25-26.
關鍵字:風險導向審計;風險管理;風險管理審計
一、風險導向審計的相關概念及在工作中的初淺應用
筆者面對更多的審計任務為施工建設項目的審計，在實際工作中總結出了自己的一些審計思路與方法。隨著企業規模的不斷擴大和經營范圍的不斷拓寬，施工任務在逐年上升，這樣被審項目就增加了。由于人力不足，每年不可能對所有的項目都進行審計。首先，將所有項目按業務板塊分類，根據不同板塊的行業特點、產業政策和單位在該板塊的施工技術難度系數及管理經驗，以板塊為單位按重要性排序。其次，在每個板塊中按照項目的投資性質和施工產值及利潤空間大小進行排序，并結合企業所確定的戰略規劃，處于施工中前期的品牌項目、國家重點建設項目加大比重系數。最后，在重點系數排在前15位的項目中再按照項目經理的管理經驗、能力、責任感及項目的人員配備并結合基層各方職工所反映的情況確定審計對象。
根據平時所掌握的一些情況，通過職業判斷設計有針對性、技巧性的調查問卷，在進駐工作點開見面布置會時，按照職工花名冊按業務性質隨機抽取一部分職工以無記名形式填寫調查問卷。后來為了緩解緊張情緒，獲取職工個人郵箱名單后以郵件的形式發出，反饋的問卷真實性、全面性都有了很大提高，實踐證明效果很好，為風險的確定及測評獲得第一手證據提高了效率及準確度。
二、風險管理的概念及內部審計在風險管理中應發揮的作用及風險規避
iia在其《內部審計實務標準》工作標準2100—工作性質中規定，內部審計活動評價并幫助改進組織的風險管理、控制和治理體系。具體而言，內部審計要監督、評價機構風險管理體系的有效性。內部審計師在開發和管理風險管理過程中所起的積極作用有別于在“風險歸屬”問題上起的作用。為了避免參與“風險歸屬”問題，內部審計師應該要求管理層證實其在確定、防范、監測風險及決定風險“歸屬”方面的責任。
總之，內部審計師可以促進風險管理過程的建立或使風險管理過程的建立成為可能，但是，不應該“擁有”已確認的風險或負責對這些風險的管理。
隨著總公司的整體上市，對全系統的規范管理提出了更為嚴格的要求，機遇與挑戰并存，企業的風險管理也將逐步提到議事日程上來，同時內部審計也面臨風險審計的挑戰。由于我們所在的企業為國有企業，在公司治理方面還存在很多沒有解決的問題，這些都將加大對內部審計的風險。下面就現階段國有企業風險審計的既有風險與本系統將面臨的風險發表一下個人見解。
三、現階段國有企業風險審計的既有風險與本系統所面臨的風險
1.國有企業風險審計的既有風險。現階段盡管國有企業的公司治理已經取得了一定的成績，但我們必須清醒地看到，國有企業規范治理，特別是對經營者的有效制衡，還沒有得到實質性的解決。（1）所有權“虛置”（2）國有股“一股獨大”，對中小股東利益保護不足（3）內部人控制（4）監事會監督不力（5）公司接管市場的形成環境不理想（6）信息披露存在嚴重漏洞（7）經理人市場不健全（8）經營者的激勵機制不足（9）經營者考核指標體系不健全。
2.基于以上國有企業的管理現狀，市場化進程的加劇給企業的管理帶來了機遇，同時也使企業更加的公開化、透明化，當然企業所面臨的風險自然就增加了。像我們這樣的大型國有企業經過上市后除了具有如上所說的既有風險外，其自身的一些個性特點在市場經濟環境下所面臨的風險更應該引起重視。
(1）由于施工企業自身所存在的地域廣、人員多的特點，管理難度大，往往存在上面的制度執行不到位的現象，上面風聲大、下面基層的雨點小，信息傳遞的結果不斷弱化。這種信息化管理水平低下的后果就存在有令不行管理空缺的風險。
(2)從集團的角度即要遵循總公司一定的戰略規劃，從資源的整合、優化重組中要走總公司做大做強跨國大企業的路線，這樣企業所面臨的戰略風險的彈性相對就小了。在市場經濟中所遵循的競爭規則便是“弱肉強食”，使資源向“強者”中云集，實現資源的優化配置。所以有些集團在總公司的發展壯大過程中就有被“強食”的風險。
(3)從整個總公司系統的角度以縱向來看，即使要求實現扁平化管理，但現在至少還有四級管理，甚至有的地方還存在五級管理，尤其是四五級管理層認為大利益難以裨益于其自家的“小利益”，從而強調自己的小集團利益而不執行上層的指令，并且有些制度不具有強制約束力，從而“各自為政”，很難形成合力。這勢必會出現管理執行的弱化，管理失控的風險。
(4)對風險理念的認識程度不足。由于歷史的原因，在一些國有企業尤其是中央大型國有企業中長期形成的“瘦死的駱駝比馬大”，再怎么著那也是國家的，不會讓我們餓死。“春風”不渡“玉門關”，鞭長莫及，再大的風險有上層頂著呢。
(5)管理職責與權限不明晰，責任追究不到位。出了問題造成項目虧損資產流失后給點罰款、來個降職，轉隨其后換個地方或換個職位仍然大行其道或安然無事。
四、企業風險審計應注意的事項
1.制定審計計劃時以被審計單位風險為導向
內部審計機構在制定長期審計規劃、年度審計計劃時，首先應該識別企業在長期、短期發展中面臨的各種風險，包括主要、次要風險；經營風險；財務風險；法律風險等，在此基礎上來實行未來審計的規劃以及年度計劃。
2.審計人員要從更高層次關注風險
內部審計在風險管理的過程中，要縱觀全局，有的放矢。不僅要仔細審視企業經營過程中每個風險的節點，更要理清關鍵性的風險和風險的關鍵性環節，對風險的估計要有整體的把握，要考慮風險管理對組織的價值具有的前瞻性。
3.風險審計的直接服務對象是企業高級管理層和決策機構
作為市場經濟最基本組織，現代企業都是風險自擔的實體，風險管理水平將是關系企業成敗的最重要的因素，尤其是我國企業今后要面對國內國外兩個市場，競爭對手更多的是那些管理科學、機制相對健全的跨國公司，所以企業的風險管理事項一般都是企業最高管理層和決策層需要必須考慮的。
4.企業風險審計要與內審職責匹配
風險管理作為內部審計一個新的涉及領域，內部審計人員要想成為風險管理專家，不僅要懂得財務會計及相關法律法規，熟練地運用內部審計標準、程序和技術，還必須具備相應的風險管理素質和技能。在全球經濟一體化，信息化技術飛速展的今天，內部審計人員除了要扎實專業技能外，更應豐富專業風險管理的知識和技能，精通現代管理信息技術和先進的管理技術手段。通過精湛嫻熟的專業勝任能力來協助組織預防和減少的風險，改進管理和提高效率。
5.風險審計要求內部審計更多地發揮咨詢職能
風險管理是一項事前性的預防工作，風險審計要真正發揮作用也必須走在前面，在監督、評價、咨詢職能中，內部審計的咨詢職能在風險審計中顯得尤為重要。而要發揮好咨詢功能，內部審計就需置身于風險管理之中，內部審計在風險管理中扮演的角色對組織機構整體成功至關重要。內部審計要作為風險管理過程的參與者、協調者、要真正融入到企業管理體系中，要真正置身于公司的治理和風險管理過程之中。
6.及時溝通至關重要
風險的不確定性，要求內部審計在風險管理過程中，加強溝通的力度，拓寬溝通的層面，豐富溝通的渠道，更新溝通的手段，加快溝通的進程。內部審計機構與被審計單位、組織管理層之間，應積極溝通彼此意見，充分體現參與式內部審計“以人為本”的理念。
8.分清組織可接受風險和個人可接受風險
內部審計在風險審計中必須關注一個問題是企業所能夠接受的風險是否與職員個人風險喜好程度有明確的界限劃分。對于那些風險偏好高的個人而言，當其可以控制的資產不是個人資產的時候，如果沒有很有效的內部控制來約束，就很有可能其自身的風險投資行為導致企業的毀滅。如中航油巨虧陳久霖事件就是非常典型的，所以內審人員對此應該密切關注，對可疑或相關審計發現要及時向更高機構報告或者披露。
經過以上論理論與實際工作經驗的論述得出三者之間的關系：
參考文獻：
[1]中國內部審計協會編譯《內部審計實務標準》（2001年修訂本），中國時代經濟出版社.
[2]尹維喆:《現代企業內部審計精要》，中信出版社.
[3]李金華:《審計理論研究》，中國時代經濟出版社.
[4]李三喜:《內部審計規范精要與案例分析》，中國市場出版社.
【關鍵詞】財務風險；風險評價；層次分析法
1 財務風險防范的意義及風險分類
1.1意義
財務風險防范是企業風險管理的重要組成部分，它有利于為企業創造一個相對安全穩定的生產經營環境，有利于企業全面、經濟和有效防范風險，有利于穩定企業財務活動，加速資金周轉。
1.2企業財務風險的分類
財務風險在不同的理財環境、理財階段，針對不同的經營主體和理財項目有不同的表現形式，有不同的風險種類。下面將企業財務風險按三個標準進行分類：
1）按財務管理層次分為所有權級財務風險和經營權級財務風險。
2）按產生原因不同分為制度性財務風險、固有財務風險和操作性財務風險。
3）按資金運動的過程分為籌資風險、投資風險、資金回收風險和收益分配風險。
2 預警指標體系
預警指標體系是對預警系統活動的評價指標體系。它是預警系統開展識別、診斷、預控等活動的前提，其目的是為了使信息定量化、條理化和可操作化。各財務指標如下：
2.1盈利能力的指標
（1）資產利潤率，又稱總資產收益率，該指標從整體上反映了企業資產的利用效果，可用來說明企業運用其全部資產獲取利潤的能力。
（2）凈資產收益率，反映所有者投資的獲利能力，該比率越高，說明所有者投資帶來的收益越高。
2.2償債能力的指標
（1）速動比率。速動資產是指能迅速轉化為現金的資產，主要包括現金、短期投資、應收及預付款項等。
（2）資產負債率。該指標表示的是總資產中有多少是公司的債務。
2.3企業營運能力的指標
（1）總資產周轉率。此項指標反映企業總資產的周轉速度或企業的盈利能力。
（2）應收賬款周轉率。是指未扣除壞賬準備的應收賬款金額。此項指標反映了應收賬款流動程度的大小及應收賬款管理效率的高低。
2.4現金流量指標
（1）經營現金流量對銷售收入的比率。該指標表示每一元主營業務收入能形成的經營活動現金凈流入，反映企業主營業務的收現能力。
（2）資產的經營現金流量回報率。該指標表明每一元資產通過經營流動所能形成的現金凈流入，它是衡量企業資產的綜合管理水平的重要指標。
3 利用層次分析法確定指標權數
3.1確定指標權數的方法
（1）層次分析法
層次分析法基本思想是：把一個復雜的問題分解成各個組成部分，然后將這些組成要素按支配關系進行分組，從而形成一個有序的遞階層次結構，在這個基礎上，通過兩兩比較的方式確定層次中各個因素的相對重要性，最后綜合人的判斷確定出各個要素的相對重要性的總的排列順序。
（2）熵值法
就上市公司經營業績評價而言，對于某項指標，不同企業的指標值差距越大，則該指標在綜合評價中的作用越大；若某項指標在不同企業里的指標值全部相等，則該指標在綜合評價中不起作用。
3.2利用層次分析法計算權重
（1）將一級指標和二級指標分別由A、B符號表示，如表1所示：
（2）由八位專家打分，每位專家賦予權重0.125，得出一個的判斷矩陣：
根據判斷矩陣得出一級指標的權重α：
α1=0.55；α2=0.26；α3=0.13； α4=0.06。
根據一致性的判斷，計算出的，則可認為判斷矩陣具有滿意的一致性。
同上述算法，得出二級指標的權重β：
β11=0.58，β12=0.42；β21=0.80， β22=0.20；β31=0.73???，β32=0.27； β41=0.78，β42=0.22
最后，由得出最終具體指標的權重：γ11=0.319，γ12=0.231；γ21=0.208，γ22=0.052；γ31=0.095， γ32=0.035；γ41=0.047，γ42 =0.013
3.3某上市公司財務風險評價的案例分析
以某上市公司近三年的財務數據為例說明財務風險評價指標的建立，計算各指標在財務綜合評價總目標中的層次總排序。其次，以各年的原始財務指標經標準化后得到的數據乘以權重，綜合分值。通過計算可以看出，2010年此公司的發展較為健康平穩，雖然單獨看其四個指標都不是三年中最好的，但是其發展均衡，在2009年這個成長的并不好的年頭后以穩步的發展為2011年的飛躍發展打好了基礎；2009年的主要問題存在于成長能力很低，資產收益率和凈利潤收益率都是三年中最低的。當然，對于具體的問題還應該聯系企業自身的因素進行分析其指標變化的原因，剔除外部因素的影響，才能使得層次分析法在財務分析中的運用更加完整。
4 結束語
財務風險評價是企業財務管理的重要內容，也是整個企業風險管理的重要組成部分。上市公司必須重視對財務風險的評價分析與防范，以增強企業的財務實力。目前，財務風險管理是我國上市公司管理中的一大缺口，也因此而導致了上市公司的破產率極高，所以，不僅要重視大企業的財務狀況，還要充分關注上市公司的財務狀況，建立以風險管理為中心的財務管理機制，重視我國上市公司財務風險的評價與事前、事中控制，期待我國上市公司在國民經濟結構中發揮更大的作用。本文構建了一套評價上市公司財務風險的指標體系，以求為上市公司的財務風險一應俱全提供一個方法。由于反映企業財務狀況的指標有很多，如何選出合適而又適量的指標進行有效的評價還有待于進一步探討。
【參考文獻】
[1]沈亭，王淑慧.層次分析法在公司財務風險評價中的運用[J].經濟研究導刊，2010，（13）：81-82.
[2]施玉潔.層次分析法在企業財務分析中的運用[J].財會通訊，2008，（5）：15-16.
關鍵詞：企業社會責任 風險管理 利益相關者
20世紀70年代以來，風險管理真正演變成為一門商業學科，那些不重視風險管理的企業，往往很難在激烈的競爭中生存下來。而且，企業風險管理的價值也越來越引起人們的注意。Robert E.Hoyt等人（2011）的研究表明，采用ERM會使企業價值提升16.7%。
在現代企業風險管理理論中，也越來越強調可持續風險管理，即認為企業必須重視環境保護和承擔企業社會責任（Corporate Social Responsibility，CSR），企業社會責任已經成為企業風險管理的重要支柱。秦啟根、王穩（2010）指出，可持續風險管理是企業風險管理的有機組成部分，是企業風險管理的拓展和延伸，具有不可忽視的影響。而對于保險企業來說，承擔企業社會責任又具有尤為重要的意義。
一、企業社會責任的有關概念
企業社會責任作為一個寬泛的概念，具有多種含義。在不同學者的定義中，被廣泛接受的是Carroll（1979）作出的社會責任分類框架，即企業社會責任具有多維的構造，由經濟責任、法律責任、道德責任和慈善責任四種類型的責任組成。
Francisca van Dijken（2007）總結出了企業社會責任的三個要點：強調對不同利益相關者（而不只局限于股東）訴求的關注、履行企業社會責任的出發點是自愿的并且超過法律的要求、承擔企業社會責任應該是基于戰略上的考慮。這就將企業社會責任和商業道德區分開來，因為商業道德只是對企業最基本的要求，而企業社會責任則超越了商業道德的要求。而Elhauge（2005）則主張，企業社會責任應該是企業犧牲自身利潤以實現公共利益的行為。這就排除了將企業社會責任作為一種戰略的行為，是對CSR狹義上的定義。
應該說，學術界對于企業社會責任的基本概念，在認識上一直是不統一的，概念的界定也含糊不清。早期較為盛行的是強調股東利益的觀點，如Friedman（1970）認為，企業的社會責任就是創造利潤。盧代富（2002）則認為，企業社會責任就是指企業在謀求股東利潤最大化之外，還應當負有的維護和增進社會利益的義務。Carroll（1991）就曾指出，企業社會責任中的“社會”一詞一直含糊不清，公司應向誰負責也沒有明確的方向。
從20世紀90年代開始，企業社會責任的概念界定問題在一定程度上得到解決。這得益于企業社會責任研究與利益相關者理論的全面結合，產生了基于利益相關者理論的企業社會責任觀。引入利益相關者理論，規范了企業社會責任的研究，成為近年社會責任實證研究領域的理論基礎。在這一理論框架下，企業不僅應該對股東負責，追求股東利益的最大化，而且需要對包括股東在內的其他利益相關者，如客戶、員工、競爭者、政府和社區等承擔相應的責任。在企業社會責任的研究中滲透入相關利益者理論，就明確了企業的社會責任所在，即企業是對界定清晰的利益相關者負責，而不是對抽象的社會負責，從而在一定程度上解決了如何界定企業社會責任這一重大問題。
本文對保險企業社會責任的分析也基于利益相關者理論。
二、保險企業的社會責任問題
保險業是現代金融體系的重要組成部分，保險企業在追求自身經濟利益的同時，承擔一定的社會責任越來越成為一種現實的需要。卓志（2009）探討了我國保險企業承擔社會責任的先天性和后天性，指出保險企業承擔社會責任的先天性表現為通過保險機制承擔經濟補償、防災防損等經濟責任和法律責任，其承擔社會責任的后天性表現為通過社會管理功能和作為商業機構承擔捐贈等倫理責任和慈善責任。
同時，保險行業又具有不同于其他行業的特殊性，如對于保險企業的利益相關者來說，特別強調企業的長期償付能力、客戶關系處理以及同業間的合法規范競爭。
概括來說，保險企業社會責任的特殊性有以下幾點：
（1）保險公司經營的商品具有特殊性。本質上，保險產品代表的是客戶對未來的資金的索取權，對于客戶而言，存在一定風險。因此保險公司的誠信經營、聲譽和信譽是其業務發展至關重要的保證。
（2）較少存在外部性的問題，即環境污染問題。這是因為相比于工業企業，保險企業的日常經營活動不會對環境造成太多的污染。但是，一些先進的保險公司，已經開始注重承擔一定的環境責任，該公司在日常的辦公過程中盡量做到節約能源和低碳，并且鼓勵員工在其生活中也做到低碳環保。
（3）保險產品的復雜化可能引起錯誤銷售，造成負面影響。這是因為現代的保險產品往往設計復雜，非專業人士很難看穿其中門道（存在信息不對稱問題），如果保險公司的銷售人員不認真負責，就將對消費者利益造成嚴重侵害。
（4）存在審查融資項目的“赤道準則”，要求金融機構對項目融資中的環境和社會問題盡到審慎性核查義務，目前該準則由金融機構自愿加入。
（5）保險企業作為機構投資者，能對公司治理和企業社會責任發揮重要的作用。Lutgart van Den Berghe（2004）認為，保險企業在股權投資之后能作為股東參與到公司管理當中，或通過社會責任投資（SRI，即投資于那些注重承擔社會責任的企業的股票），來促進CSR活動。
三、保險企業社會責任對其風險管理的意義
作為企業風險管理的重要支柱，保險企業承擔企業社會責任，具有重大的意義。
1 有效預防相關風險。
Dan R.Anderson（2007）通過大量的負面案例分析，指出許多企業選擇維持現狀，拖拖拉拉不愿主動承擔相應的社會責任，一旦公眾發現了企業的不當行為，其導致的公眾信任危機和監管力量的介入會給企業的聲譽和生命力帶來致命的打擊。
保險企業主動承擔社會責任，履行對各利益相關者的義務，實際上就是從源頭上消除由于忽視對各利益相關者的責任而導致的聲譽損失和監管處罰的風險。例如，注重內部控制和嚴格管理的保險公司，往往不容易侵害客戶的利益，從而也較少面臨聲譽風險和監管處罰風險。
2 化解負面事件帶來的影響，從而減少經濟損失。
John Peloza（2005）就認為企業社會責任是一種聲望保險，他通過對15位公司管理人員進行采訪調查，考察他們履行公司社會責任的動機。被調查人均把對企業社會責任投資視為一種實現公司利益的戰略行為，但他們并不指望投資能立即見效，而是期望在負面事件風險發生時，承擔社會責任帶來的聲望能夠緩解負面影響。另外，經理們還通過CSR投資與社區建立良好的關系以應對剝削、資源損耗等指責。經理們更提倡事前的投資，這類似于購買保險。因為企業社會責任投資能提升聲望資本，起到了保險的作用，負面事件發生后，將能保障公司的財務績效不受影響。
一個正面的例子是，2008年中國平安保險的年報中披露其董事長馬明哲領取6600萬元的高額年薪，引起了軒然大波，對其股票價格也造成不良影響。但是由于該公司日常積累的良好公司聲譽，以及危機出現后的積極應對，從而有效化解了這一負面事件帶來的影響。
3 保險企業承擔社會責任，有助于提升財務績效，保證盈利水平的穩步提高，從而達到相應的經濟資本要求，更好地抵御風險。
保險企業承擔社會責任對其財務績效水平的提升，主要通過以下途徑起作用，如提升品牌形象和公司聲望，實現產品差異化；吸引和挽留員工、提高員工士氣和生產力；吸引投資者和商業合作伙伴；獲得政府提供的各種有形的和無形的戰略資源。
許多學者對企業社會責任和財務績效之間的相關關系進行了實證研究。根據Margolis和Walsh（2001）對大量實證分析的統計，發現絕大部分文獻都將CSR作為自變量以預測企業財務績效，約50%的研究得出兩者的正相關關系，25%的研究得出兩者無相關關系，20%的研究得出混合結果，5%的研究得出負相關關系，可見企業承擔社會責任有助于財務績效水平的提高。
四、保險企業承擔社會責任的建議
鑒于承擔社會責任對企業積極風險管理的重要作用，保險企業需要更加重視可持續發展和企業社會責任問題。我們有如下建議：
（一）認清各利益相關者的重要程度
我們總結出保險企業的五大利益相關者，包括股東、客戶、競爭者、員工、政府與社區，并利用層次分析法（AHP）對這幾大利益相關者的重要性進行分析。
層次分析法的具體步驟如下：（1）構造判斷矩陣（見表1），對各項元素的相對重要性進行判斷。判斷矩陣的具體數值，一般采用Saaty提出的1-9標度法（見表2）。（2）對判斷矩陣進行計算，步驟包括：求出判斷矩陣每一行各元素的幾何平均值、特征向量W的規范化、求判斷矩陣的最大特征值。（3）一致性檢驗，如果計算出的一致性比例C.R.（Consistency Ratio）低于0.1，則認為判斷矩陣的一致性是可以接受的。（4）計算得出各元素的重要性權重。
在本文的研究過程中，向11位相關領域的教授、專家、保險企業的中層領導發放問卷和調查表，其中收回有效調查表8份，從而得到各位專家獨立構建的重要性判斷矩陣。接下來對這8份調查表進行一致性檢驗，對不符合一致性要求的調查表給予反饋，直到專家的適當修正通過一致性檢驗為止。其次通過對11份調查表的分析整理，得出了比較權威的判斷矩陣。最后對判斷矩陣進行計算，得出各個利益相關者的重要性權重（見表3）。
從表3可以看出，根據專家們的意見，對于保險企業來說，最重要的利益相關者是客戶、政府與社區、員工，而股東和競爭者則相對沒那么重要。因此，保險企業可以據此更注重承擔對客戶、政府與社區、員工等利益相關者的社會責任。
（二）切實履行對客戶的社會責任
目前，國內保險市場上保險公司在承擔對客戶的責任方面存在的問題有：聘用素質低下的營銷人員，不能為客戶提供更優質的理財服務；承保時作出不合適的承諾，在賠付時惜賠、拖延；不能提供恰當的保險產品，特別是對于一些特殊的客戶，如中低收入者，缺乏相應產品。由于這些問題的存在，保險公司承擔了許多監管部門的處罰和聲譽的損失。
因此，加強履行對客戶的社會責任，進行積極的風險管理，應當對客戶或潛在客戶進行相關教育，使他們了解復雜的現代保險產品；努力把握客戶需求，做到產品提供與客戶的需求一致；擴大保險的覆蓋面，開發合適的小額保險產品；建立內部控制和內部管理機制，有效防止侵害客戶利益的行為。
（三）應加強履行對政府和社區的責任
保險公司對政府和社區社會責任，包括依法納稅、創造就業崗位、進行慈善捐贈、參與社區建設等。這些也是目前國內的保險公司在積極進行的活動。如2008年汶川地震后保險公司紛紛組織捐款、派出人員援助災區、參與災區學校的重建等；一些領先的保險公司還專門設立了慈善基金從事慈善活動，如中國人壽的國壽基金會。未來，保險公司應當保持對履行政府和社區社會責任的重視，衡量成本收益，更合理地進行社會責任活動的投入，建立起良好的企業聲譽，防范企業風險。
（四）重視對其他利益相關者的責任
對于員工、競爭者、股東的社會責任也不能忽視。以對競爭者為例，前些年我國的保險公司就吃了不少惡性競爭的虧，從而對保險公司的長遠發展造成了不良影響。目前保險公司的競爭環境和秩序有所改善，但還不夠，主要問題有：違規降低費率（如車險條款費率），聘用不具備保險從業資格的人員進行營銷，違法設立分支機構開展業務等。這些不當競爭使保險公司遭受了很多監管部門的處罰。據本文統計，在選取的46家代表性國內保險企業中，共30家企業在2009年因不正當競爭受到保監會或其派出機構的處罰，部分公司受處罰的次數高達20～50次。監管部門對這些不正當競爭處罰的金額一般為2萬～10萬元，頻繁的處罰必然對保險公司的聲譽和財務狀況造成不良影響。
（五）通過保險資金的投資運用傳播企業社會責任
目前，國內保險公司在這方面做得稍顯不足。隨著未來保險資金運用渠道的擴展，以及企業社會責任的深入人心，保險公司應當參與到所投資的企業的管理中，最大化地傳播企業社會責任的理念；并通過社會責任投資，投資于那些注重承擔社會責任的企業的股票，推動企業社會責任活動的開展。
參考文獻
[1]Dan R.Anderson：《企業生存：可持續風險管理》，北京，經濟科學出版社，2007。
[2]盧代富：《公司社會責任的經濟學與法學分析》，北京，法律出版社，2002。
[3]秦啟根、王穩：《后危機時代的保險監管創新——基于企業風險管理的視角》，載《保險研究》，2010（10）。
[4]沈藝峰、沈洪濤：《論公司社會責任與相關利益者理論的全面結合趨勢》，載《中國經濟問題》，2003（2）。
[5]王蕾：《保險企業社會責任績效評價體系的構建》，載《南方金融》，2010（1）。
【關鍵詞】施工企業 風險管理 應對策略
風險管理作為企業的一種管理活動，起源于20世紀50年代的美國。美國COSO委員會在2004年的《企業風險管理一整合框架》中指出，全面風險管理是一個過程，它由一個主體的董事會、管理層和其他人員實施，應用于戰略制訂并貫穿于企業之中，用于識別那些可能影響主體的潛在事件，管理風險以使其在該主體的風險偏好之內，并為主體目標的實現提供合理的保證。
我國從2004年頒發《商業銀行房地產貸款風險管理指引》以來，先后在保險公司、網上銀行、商業銀行、中央企業等不同領域的風險管理出臺相關法律法規。其中，2006年6月，國務院國資委下發的《中央企業全面風險管理指引》在央企和上市公司中影響深遠。《中央企業全面風險管理指引》要求在央企及所屬上市公司內全面推進全面風險管理建設工作，并將風險管理工作的成效和央企負責人年度考核掛鉤，進一步增強企業實施ERM體系建設的力度。在《中央企業全面風險管理指引》實施一年多后，為提高企業經營管理水平和風險防范能力，2008年5月22日，財政部聯合證監會、銀監會、保監會、審計署四部委共同下發了《企業內部控制基本規范》，要求所提及的企業包括上市公司在內，于2009年7月1日前構建自己的內部控制體系，該《規范》被稱為中國的“薩班斯法案”，此舉旨在通過法律形式加強企業的內部控制體系建設，從內部防范風險事件的發生。
一 建筑施工企業面臨的重大風險概述
根據國資委《中央企業全面風險管理指引》，結合美國COSO《企業風險管理-整合框架》，建筑企業的風險一般包括戰略風險、法律風險、運營風險、市場風險、財務風險五部分內容，每一部分風險又可進一步的細分，并且可按其風險大小分為重大風險、重要風險和一般風險。施工安全與質量風險、工程項目管理風險、境外公司經營風險、投資風險、競爭對手風險等屬于重大風險。對建筑施工企業來說，施工安全與質量風險可以說是排在所有風險中是排在第一位的，施工安全與質量風險是指企業安全質量管理制度建設與完善、措施落實與檢查、事故處理等方面缺乏有效管理而導致的企業存在安全質量隱患和施工人員違規違章操作或忽視勞動保護要求，導致安全事故、質量事故發生或質量不符合要求，造成人員傷亡、企業財務損失，影響企業聲譽的風險。企業未制定施工安全與質量管理的相關政策和程序，或政策與程序不符合實際，未得到有效執行，可能導致安全事故、質量事故發生或質量不符合要求，造成人員傷亡、企業財務損失，影響企業聲譽。
境外公司經營風險是指企業在境外設立機構和經營時，由于受宏觀經濟、國際政治形勢、外交政策變化、政府行政干預、社會文化差異、法律法規、匯率變化等因素的影響，企業管理存在薄弱環節，存在影響境外公司持續經營的風險，包括政治風險、文化風險、合法合規風險、市場風險、稅務風險和匯率風險等。因為境外復雜的政治、文化形勢，企業在經營過程中容易與當地發生沖突，導致企業無法正常經營，資金回收困難。
工程項目管理風險是指企業在工程項目施工過程中，由于對工程進度、質量、成本、安全等缺乏必要的、合適的監控，導致工程項目無法按照計劃正常開展的風險。企業缺乏對工程項目的有效組織和控制，可能造成無序施工、資源浪費或工程延期，甚至出現重大安全質量事故，導致項目失敗。同這一風險緊密聯系在一起的是競爭對手風險，競爭對手風險是指市場無序或競爭對手惡性競爭，采取合同低價中標，競爭對手采用行業領先技術或工藝，公司現有產品、服務競爭力下降，導致公司收益下降的風險。近些年我國的建筑行業蓬勃發展，導致各類建筑企業大量涌現，市場上充斥著許多施工質量低下的企業，企業間競爭加劇，有些企業為爭取項目在壓低價格報價，從而引發工程項目管理風險等各類風險事故。
投資風險是指企業投資信息收集不完整，未能充分考慮投資對象的潛在風險，或從事不擅長領域的投資，造成難以承受的投資損失，或投資退出方案不合理、不完善，導致企業不能及時止損的風險。企業投資立項錯誤的風險，可能造成投資方向不正確，降低投資效率；企業投資信息收集不完整或從事不擅長領域的投資，可能導致企業遭受收益損失甚至本金損失；企業投資的合同風險，可能造成投資合同不符合法律規定，合同條款不完善或者不具有法律效力，使企業的利益得不到法律保障。
二 建筑施工企業重大風險案例分析
2000年8月，中鐵大橋局中標成為帕克西橋項目施工的總承包商，由于對菲迪克條款和施工技術方案研究不夠，加之所在國政治、法律的波動、罷工和第三方干擾等多重因素的影響，致使投標報價與項目實際造價相比偏低許多，項目實際造價大大超出合同價格，項目前期虧損較大。雖然中標企業最終通過各種索賠挽回了損失，但透過這一事件，可以發現在境外公司經營風險這一大風險下，還包括了投標報價風險，政治、法律、社會風險，匯率和物價波動風險，等。
2008年6月21日9時5分，甌江特大橋移動模架在施工縱移過程中，后支承門架右側主拉桿突然斷裂，主梁拉動橋面上后支承門架向左側橫移約60cm，左拉桿斷裂，主梁墜落，砸垮橋下部分房屋，造成7人死亡、19人受傷、移動模架損壞。本次事故發生的主要原因是移動模架在拉桿構造設計上欠合理，安全富余度偏低，局部應力超過鋼材屈服強度，制造拉桿的材料性能不完全符合相關標準，焊接質量未達到要求，致使拉桿斷裂截面在正應力作用下達到屈服極限，從而發生嚴重的塑性變形直至拉桿斷裂，導致移動模架整體垮塌。雖然該事件是由于移動模架垮塌系質量問題所引發，施工方未違反安全生產規章制度。但是，透過該事故可以發現，施工企業在防范施工安全與質量風險時，不僅要嚴把自身生產安全與質量，在選購重大特種施工設備時也要嚴把質量關，進行檢查、驗收、簽證等。
2009年，中國中鐵下屬的兩家全資子公司及波蘭德科瑪有限公司（簡稱中海外聯合體）中標波蘭A2高速公路最長的兩個標段，總里程49公里，總報價約4.72億美元，這一報價低于政府波蘭政府預算一半以上。2011年6月，工期過去一大半，而工程量只完成不到20%，中海外聯合體最終于決定放棄該工程，因為如果堅持做完，可能因此虧損3.94億美元。這一事件的產生是由于中海外聯合體太急于拿下項目，在沒有事先仔細勘探地形及研究當地法律、經濟、政治環境的情況下，就與波蘭公路管理局簽下總價鎖死合約，這一合約是標準菲迪克合同的刪減版，波蘭公路管理局刪除了很多對承包商有利的條款，以致成本上升、工程變更及工期延誤都無法從業主方獲得補償。這一事件充分暴露了央企在進行海外投資時的種種缺陷，成為央企海外投資失敗的典型案例。
三 建筑施工企業重大風險產生的原因
建筑施工企業各類重大風險的產生原因都是復雜的，單純從某一風險產生的角度來分析，各類重大風險都是在多重因素的影響下出現的，下面對各類風險的產生原因進行簡要分析。
第一，施工安全與質量風險產生的原因。由于未制定施工安全與質量管理的相關管理制度與辦法，或制度辦法不符合實際，造成施工安全與質量管理制度的風險；由于危險源識別不細致、不全面，存有遺漏，危險源評價方式不正確，當外界條件發生變化時，未及時對危險源重新補充識別和評價，未針對重大危險源制定有效控制措施或控制措施未得到有效執行，造成重大危險源管控風險。
第二，工程項目管理風險產生的原因。由于對項目現場的調查和分析不夠仔細，對環境影響和施工難度的估計不足，導致工程項目預算和計劃制定不合理；由于工程項目管理缺乏完善的施工技術檢查和質量監管工作，導致工程項目出現質量問題；由于工程項目施工現場環境混亂，施工人員安全意識薄弱，導致工程項目存在較大安全風險。
第三，境外公司經營風險產生的原因。由于公司對境外環境的影響估計不足，沒有針對各種可能發生的突發事件制定相應的應對方案，導致缺乏足夠的應對措施；由于公司沒有建立對境外經營的信息收集、溝通和檢查機制，導致缺乏對境外經營的監管。
第四，投資風險產生的原因。由于公司投資前未充分收集投資信息，對信息的分析不夠深入，未能事前充分考慮投資對象的潛在風險，可行性報告未經過充分論證、評價，導致投資項目可能出現決策失敗；由于項目招標、合同簽訂不符合程序，合同條款不完善，可能導致投資的合同風險。
綜上所述，引發各類風險產生的原因之間都是縱橫交錯的。而依據前文中建筑施工企業重大風險案例的分析，任一風險事故的出現都不是單純的由一種風險所引發的，各類風險之間也是相互影響的。針對建筑施工企業常見的幾類重大風險，可將引發這些重大風險的原因歸納如下。
首先，內部控制制度建設不健全、效力低下。在企業因施工安全與質量風險、工程項目管理風險、工程分包風險等風險出現事故時，其內部控制制度建設都未能起到應有的作用，有些制度流于形式，有些風險還尚未有相應的內部控制制度來進行防范。
其次，對潛在風險的認識不足、評估不準確。建筑施工企業存在建設周期長、施工條件復雜、原材料價格波動大等特點，但無論企業在出現施工安全與質量風險、市場變化風險、工程分包風險還是投資風險時，都存在對潛在風險認識不足、評估不準確的現象，在招投標時、在設備采購時、在簽訂合同時都沒有深入了解相關信息，沒有深入認識潛在風險，并進行準確的風險評估。
四 防范建筑施工企業重大風險的應對策略
1.加強內部控制制度建設
制度建設是進行風險防范的重要前提，企業必須有一整套完善、有效的制度來控制風險、降低風險。例如，可通過健全檢查監督機制來防范施工安全與質量風險，確保各項安全措施落實到位，不得隨意降低保障標準和要求；可通過制定完善的境外經營管理制度來防范境外公司經營風險，建立境外項目信息收集決策機制，規范境外項目從辦理招投標許可、項目報價評審和項目合同評審到取得中標通知書為止的經營開發的全過程；可通過建立工程項目管理的分級管理組織體系來防范工程項目管理風險，對于規模較大的工程，由總公司成立項目部或者由具備較強實力的子分公司成立項目部進行管理，對于規模較小的工程項目，由各子分公司成立項目部進行管理。
2.夯實項目基礎管理
風險在沒有轉化為事故之前都是可以有效管理的。例如，可采用各種形式增強員工安全意識，重視崗位培訓，對于特殊崗位實行資格認證制度；在施工過程中加大對項目的監控力度，確保及時發現和排除安全質量隱患；加強施工和投資管理，規范資本經營，不斷增加企業投資收益的比重；加強對投資項目的深入了解，完整收集資料加以分析，對可行性報告進行充分論證和評價，充分考慮投資對象的潛在風險；積極組織進度、安全、成本、質量等各方面的檢查，及時排查工程隱患，及時解決實際問題。
3.強化責任追究機制
嚴格執行事故情況快報制度、事故調查處理和事故責任追究制度，各級簽訂安全生產責任狀，對發現的問題出具書面整改通知并進行跟蹤驗證，確保不留隱患；每年定期對工程質量風險進行總結分析，并針對性地部署質量控制工作要點；對于施工過程、日常管理過程中出現的違反內部控制制度的事件，對當事人和相關責任人要進行責任追究；對導致某類風險級別提高的相關操作和活動要加強培訓交底；對已發生的安全質量事故要及時分析原因，總結經驗教訓，對相關責任人依法追究其刑事責任。
參考文獻
[1]劉霄侖.風險控制理論的再思考：基于對COSO內部控制理念的分析[J].會計研究，2010（3）
【關鍵詞】 班組 安全風險 控制
2011年12月23日，鐵道部部長盛光祖在全國鐵路工作會議上要求：必須強化安全風險防范意識，引入安全風險管理的方法，構建安全風險控制體系，通過對風險因素的有效控制，達到最大限度減少或消除安全風險的目的。
班組是企業的細胞，亦是鐵路企業各項工作的落腳點。鐵路企業實行安全風險管理、加強安全基礎工作及落實各項制度措施最終的依托是班組這個管理鏈條末端的基本單元。所以，鐵路企業實行安全風險管理離開班組這個基本單元，則一切都是“鏡中花、水中月”。所以，必須采用多種有效方式，認真做好班組安全風險控制工作。要達到該目的筆者認為應該把握以下幾個環節：
1 提高班組成員對鐵路全面推行安全風險控制的認識
鐵路實行安全風險管理，是在現有安全管理的基礎上，對安全意識的強化、安全理念的提升、工作思路的優化，尤其是現階段隨著鐵路建設的快速發展，新技術、新設備的大量投入使用，管理及作業人員對新規章、新技術、新設備的認識過程客觀的存在理解和使用技能上的缺陷，構成了鐵路運輸安全生產的風險。所以，只有提高班組對鐵路運輸安全風險的認識并將其關鍵技術運用到實際工作中，才能達到控制鐵路安全風險事件發生的目的。通過世界發達國家及我國國家電網、航空航天技術、核工業、石油化工等企業對該管理方法的運用實踐，已經充分的證實了該管理方法的運用有利于促進企業安全基礎工作的加強和各項措施的落實。
2 準確把握班組安全風險控制的關鍵內容
2.1 把握鐵路安全風險管理基礎知識
2.1.1 何為風險？一般來說，風險就是指危險、危害事件發生的可能性與后果嚴重程度的綜合度量。如果用定量模型表示即為：風險=風險發生的可能性×風險事故發生的損失程度。風險廣泛存在于社會生產、生活之中。
2.1.2 何為風險管理？風險管理，就是指為了降低風險可能導致的事故，減少事故造成的損失所進行的風險因子識別、危險源分析、隱患判別、風險評價、制定并實施相應風險對策與措施的全過程。
2.1.2.1 風險因子是促使或引起風險事件發生的條件，是風險事件發生的潛在因素，是造成損失的間接的和內在的原因。
對鐵路系統而言風險因子是指：可能產生風險的時間、空間、作業環節以及職工作業中的違章行為。
2.1.2.2 危險源是指系統中客觀存在的、具有潛在能量和物質釋放危險的、在一定的觸發因素作用下可轉化為隱患、事故的根源或狀態。對鐵路系統而言危險源是指：作業行為、設備質量、安全環境、安全管理中的關鍵項目。
2.1.2.3 隱患是指超出了人們設定的安全界限的狀態或行為。對鐵路系統而言是指如列車運行超速、“兩違”現象等，隱患是直接導致事故發生的根源。
2.1.2.4 事故：按照系統論的觀點，事故是指系統的發展、變化違背人們的意愿，發生了人們不期望的后果。對鐵路運輸來說是：因隱患控制不當或未及時進行阻斷，造成了不期望的后果。如發生《鐵路交通事故調查處理規則》中規定的事故或設備故障。由于鐵路運輸企業的生產產品是旅客和貨物的“位移”這一特質，所以從鐵路運輸的特殊性出發將風險因子、危險源、隱患統稱為危險源，通過鐵路運輸企業最初的風險控制活動實踐證明，這是一種具有很強可操作性的做法。
2.1.3 風險因素的基本屬性：風險因子：理論可替代實際可轉換。危險源：理論可減少實際可減少。隱患：理論可消除實際可消除。事故：理論可減少實際可減少。既然風險因素的基本屬性都凸顯出可以替代、減少、甚至消除的客觀屬性，也就是進一步的驗證了企業只要采取適當且正確的措施，安全風險是可以得到控制或消除的。
2.2 把握鐵路安全風險管理的重點。由于鐵路是國民經濟的大動脈，亦是交通運輸體系的骨干，造就了鐵路運輸系統的組成部分的多單元性和復雜性，從而使得鐵路運輸安全風險也呈現出多樣性和復雜性，所以，控制鐵路運輸安全風險必須有輕重緩急之分。鐵路安全風險管理的重點分為：①高鐵安全；②客車安全；③工程質量；④強化勞動安全風險控制；⑤營業線施工；⑥重大自然災害后果；⑦貨物裝載加固和危險貨物運輸；⑧站車防火防爆；⑨行車控制系統信息安全；⑩道口和路外安全。
3 班組安全風險控制應該嚴把“風險四關”
3.1 嚴把設備質量風險關。各班組要根據所使用的設備特性和修程修制的要求，認真查閱班組所管理的設備維修檔案、檢修記錄、檢測數據、事故案例、設備故障案例分析等各種資料，全面排查設備設計、制造、定期檢修、日常維修和日常使用等環節中可能導致事故的關鍵控制項點①和安全風險點②。結合站段車間所公布的本班組的關鍵控制項點和安全風險點，由班組長帶領班組全體職工對其進行再次確認后制定詳細的風險防范措施，通過組織學習使每一名與設備接觸的工作人員均能夠徹底了解設備性能及使用標準，并將確保設備質量良好的責任落實到人頭，進行設備使用全過程的監控，發現問題及時處理并做出詳細記錄，制訂防范措施以徹底杜絕該問題的再次發生，徹底阻斷設備在使用過程中可能發生的安全風險。
3.2 嚴把職工作業風險關。班組長要帶領并督促本班組職工在作業中嚴格遵照作業流程，嚴格執行標準化作業程序，運用科學的管理方法，注重細節管理，采用規范化工作法開展工作。規范化工作法即“三定”、“五按”、“五干”。
“三定”，即：工作“定崗位”、“定職責”、“定報酬”。
“五按”，即：工作要“按程序”、“按路線”、“按時間”、“按標準”、“按指令”進行。
“五干”，即：要在規定的工作時間內，明確每個職工應該“干什么”、“怎么干”、“什么時間干”、“按什么路線干”、“干到什么程度”。同時要將班組規范化管理與班組標準化管理進行有機的結合，使班組在生產過程中充分發揮自控、互控和聯控機制作用，力爭實現“三無班組”（生產無隱患、個人無違章、班組無事故），確保生產現場的安全風險系數降至最低程度。
3.3 嚴把環境管理風險關。環境包括社會環境和自然環境。社會環境類的安全風險包括：可能對鐵路設備設施、列車運行安全造成直接或間接危害，可導致事故發生的各類違法犯罪行為；自然環境類安全風險包括：大風、大霧、雨雪、冰凍等惡劣天氣，以及地震、洪水、泥石流等自然災害，以及危巖落石、鳥害、危樹等。
鐵路運輸企業各班組應根據本班組作業環境特點，詳細分析在運輸生產環境中有可能產生的各種風險危害，結合站段、車間對本班組關于環境類風險的分析指導意見，并充分考慮到管理辦法的邏輯性與可行性，制定嚴格的監控、阻斷辦法，認真履行職責，以達到控制、阻斷由環境帶來的可能導致鐵路運輸生產安全風險事件的發生。
3.4 嚴把安全管理風險關。從企業管理的組織結構來看，班組長擔當著企業基層班組管理者的職責。從安全風險管理的角度看，班組長還擔當著班組職工作業風險管理崗位的職責。所以，班組長不僅要帶領班組成員在作業中嚴格執行安全規章制度、嚴格執行標準化作業，同時也要帶領班組成員做好安全風險辨識工作，從人、機、法、環等多個方面細化、分析班組在運輸生產中存在的安全隱患，制定完善的控制措施，利用多種方式組織學習，使每一個班組成員均熟知本崗位正常情況下的控制措施和非正常情況下的阻斷措施。作業中嚴格加以管理控制，充分發揮好班組管理職責，使安全風險在班組作業中得到有效地控制，實現安全風險管理“關口前移”。班組長還應該根據班組安全工作的具體情況不斷加以改進，通過制定班組安全風險控制計劃、實施、檢查、處理的方案并進行不間斷動態循環（簡稱PDCA循環），使得班組在作業過程中的安全系數持續升高，風險系數逐步降低從而達到確保鐵路安全生產的目的。
參考文獻
[關鍵詞]法律；風險防控；體系建設
[DOI]1013939/jcnkizgsc201538220
在經濟快速發展和全球化的背景下，國內外經濟市場逐步融合，市場競爭越來越規范和透明，企業之間經濟活動也日益頻繁。所以，重視和加強法律風險管理是我國企業適應市場環境變化的客觀需要。任何一個企業總是處在一個既定的法律環境中，當然也就離不開對法律風險的防范和控制。事實上，法律風險并不是單一的，它與其他所有企業風險具有交叉性，許多其他企業風險（如財務分析、市場風險等）在發生時其表現形式均為涉法的風險，并且最終都涉及不同性質法律責任的承擔和不同程度損失的產生。因此，在企業的經營活動中，盡管引起風險發生的原因各不相同，但所有企業風險都有可能最終表現為法律風險，因而建立健全企業法律風險防控體系對于企業來說意義重大。
那么，如何加強企業法律風險管理，有效構建企業法律風險防控體系？通過多年的工作探索和實踐，筆者認為應著重從以下幾個方面著手。
1完善法律風險防控管理機制，不斷深化依法治企
11建立健全法律風險防控管理組織體系
為使法律風險防范成為企業內部控制體系的重要組成部分，企業應該在內部設立法律事務部并配備具有執業資格的專門法律事務人員，并以總法律顧問制度為核心，逐步建立起由企業主要負責人統一負責，企業總法律顧問或分管有關業務的企業負責人分工組織，企業法律事務部具體實施，有關業務部門相互配合的法律事務管理工作體系。同時加強和重視企業法律事務部的建設，充分發揮法律事務部的法律風險控制機制的主導作用。
12明確法律風險防控管理的目標
以制度建設、流程規范為重點，系統分析和識別公司面臨的法律風險源，劃分法律風險領域，確定不同的風險點，建立風險識別、風險評估、風險預防和風險處理的不同規范，著眼于全員參與和全過程控制，將法律風險防控延伸到經營管理的各個環節，將法律風險防控職責落實到公司的各部門、各崗位，逐步建立一個動態優化、無縫覆蓋的法律風險管理長效機制，達到業務發展與風險防控的平衡。
13落實法律風險防范責任追究制度
企業應建立法律糾紛案件責任考核制度和獎懲制度，將遵守各項法律規章制度、法律糾紛的處理情況等列入對各部門考核范疇。企業應當定期對各部門的有關法律事務工作情況進行考核評價，該評價作為各部門管理水平的考核依據之一。對于忠于職守、在工作中做出顯著成績的法律事務人員予以獎勵。對于利用工作上的便利謀取私利、違法亂紀給企業造成損失的法律事務人員，追究其責任。
2加強法律風險規章制度建設，健全內部監控機制
加強規章制度建設是規范企業依法經營管理行為的準則，也是運用制度積極防控法律風險發生的有效措施。企業應在投標、銷售、采購、大額資金支付、投資、并購重組、企業改制、會融債權、對外投資、擔保、知識產權、勞動合同、安全生產等重大經營管理領域制定適應自身業務特點的管理制度和作業流程，這些制度、流程的有機銜接，在制度上保證了企業商務法律風險的有效防控。在加強法律風險事務管理制度建設時，企業應注意重點做好以下三方面的工作。
21保證規章制度的合法合規、有效適用
企業應抓住安全生產和依法經營這兩條主線，建立起完善的法律審核和監控體系，將法律審核和監控有效地嵌入企業規章制度制定流程中，充分發揮法律事務部在企業規章制度制定、實施過程中的審核、監控、協調、統籌作用，保障企業規章制度的依法合規、科學高效。
22確保重大和重要事項管理的制度化、規范化
企業要建立起重大經營決策的法律論證制度。在企業進行重大經營決策和重要經濟活動前，一定要進行決策的合法性和法律上的可行性的論證，以保證決策有可靠的法律依據，保障法律賦予企業的權利得到充分體現，避免和防范決策的法律風險。企業還應不斷完善重大經營決策法律審核制度，規范決策程序，公司總法律顧問參加總經理辦公會，及時進行法律把關，努力在決策層面筑起法律的防火墻。
23企業還要建立與自身整體戰略思想和發展目標相吻合的法律風險管理戰略，并與其保持一致
要分析企業法律風險環境，使法律風險管理戰略既包括各項預防性措施，也包括針對突發性事件的管理預案；要根據企業的實際情況確定法律風險防范工作的重點，比如生產型企業要注重知識產權的管理以及技術創新與保護，而銷售型企業則要注重合同管理、客戶資料保密和銷售渠道的維護等；還要根據企業在不同時期的發展方向和發展重點，對法律風險管理戰略進行適時的調整，使風險管理切合企業自身實際，符合企業不同時期的發展需要。
3加強對重點領域、重點環節法律風險防控管理，突出防控成效
31嚴防投資等新模式業務中的法律風險
在市場經濟條件下，企業的一切經營活動都可能蘊含著法律風險。近年來，隨著項目模式日益多樣化，新的業務形式不斷出現，針對這一發展趨勢，企業應將投資、BOT、擔保、合資合作、資產重組等重大事項確定為法律風險防范的重點領域。企業法律事務部應參與項目領導小組或者工作組，跟蹤參與相關重大項目，履行法律風險防范職責，及時有效地防范法律風險。
32優化合同管理機制，防控合同法律風險
優化合同管理機制，對防范控制交易法律風險，提高交易效率和管理水平具有重要意義。應重點突出合同管理制度化、標準化和信息化建設。
321完善合同管理制度體系
根據合同管理實際需要，強化合同選商、談判、審查、訂立、履行等交易管理主要環節的制度建設，制定《合同管理辦法》從制度層面明確合同管理職責、權限、流程等內容，實現合同管理全過程的制度覆蓋。合同評審制度是企業合同法律風險控制制度的核心，其主要目的是發揮不同專業的知識優勢，全方位、多角度識別項目和合同風險；對市場競爭中不可回避的風險，分析風險的可能性和提出防范措施，實現了事前防范，使合同風險始終處于可控狀態。
322推進合同文本標準化
企業可根據自身的業務特點，編制不同類型的合同示范文本，例如編制設計、供貨、采購、運輸、咨詢、技術服務以及建安施工、項目總包等合同示范文本，不僅有效規避商務法律風險，還可大幅提高工作效率。
323打造合同管理信息化
合同信息化管理，可實現合同立項、審查、審批、履行、歸檔和信息數據統計分析的網上運行，有效地落實合同管理各項制度，極大地提高工作效率，保障業務的完整性、可追溯性，數據的真實性和準確性，發揮信息化工具在法律管理中的重要作用。
33優化糾紛案件管理機制
企業應把處理案件與改進管理有機結合，建立起糾紛案件過錯分析制度，從過錯中查找管理上存在的問題，不斷完善制度，加強管理，堵塞漏洞。建立案件教育制度，以案說法，把案例教育作為普法教育的重要內容，努力做到辦理一起案件，提出一項法律建議，完善一項管理制度，進行一次法制教育，避免同一性質和類型案件再次發生。同時，加強對案件發生趨勢和規律的動態研究，及早采取防范措施，提高糾紛案件管理規范化。
34加強動態管理防范法律風險
企業可通過定期召開法律工作會議、編輯《法律事務內參》等多種方式對法律風險開展分析、評估、預警等工作。法律人員應隨時了解重要項目的執行進展情況以便提早發現法律風險源；遇有發生項目暫停、糾紛、單方違約等情況，及時跟蹤介入防止風險擴大。對于市場風險、價格風險、匯率風險等客觀無法規避的問題，企業還可采取建立連續供方、價格聯動、遠期結匯等切實有效措施。
4加強法律風險防控體系建設的認識
41必須提高和強化法律風險意識
提高和強化法律風險意識是建立健全法律風險防控機制的思想基礎，也是識別風險、防范風險的前提，因此要不斷加強全員的法律知識培訓學習。通過學法、用法及典型案例分析，使企業領導層逐步形成自覺的法律風險防范決策意識，樹立起企業依法防范風險要以管理為主、以事前為主、以預防為主的經營理念；使企業中層管理干部具備強烈的法律風險防范執行意識，不折不扣地執行各項規章制度，實現法律風險防范的目的；使企業全體員工普遍樹立法律風險防范意識，在工作中不斷學習、充實相關法律知識，時刻保持法律風險的警覺性，構建穩固的法律風險防范根基。
42必須建立科學、規范的法律事務工作流程
科學、規范的法律事務工作流程使得分工明確、運行高效。企業應逐步建立起由企業主要負責人領導，企業總法律顧問組織牽頭，法律事務部具體實施，業務部門配合的重大法律事務管理工作流程，從而在發現風險、及時預警、有效應對等各方面組織協調配合有度。
43必須制定完善適合企業自身業務特點的管理制度
由于企業性質不同，所處環境迥異，其所面臨的法律風險種類和應對之策也不完全一樣，因此企業在進行法律風險防范管理制度設計時，需要對企業所處的各種經營環境及經營流程、現有管理規定進行縝密梳理，將梳理出的問題融入到防范機制的各個要素中，使法律風險防范機制的運行與企業的整體運營系統保持協調一致。防范機制建立后，仍要定期整理、分析企業所處環境的變化規律，以便對防范機制作出必要的調整。
44必須強化執行文化建設
企業法律風險的防控關鍵在于事先預防、事中控制，而要做到這點，其核心在于制度的執行。只有真正做到“知行合一”，形成一種執行文化，才能做到防患于未然。企業可設立制度執行監督機構對執行情況定期評價、實施獎懲等措施，推進法律風險防控管理制度的有力執行。
伴隨市場經濟的飛速發展，在機遇與風險并存的時代，企業如何有效地防控法律風險的發生尤為重要。因此，企業應當建立健全法律風險防控體系，采取積極措施，把企業的一切經營活動納入到法制化的軌道，從而最大限度地降低風險帶來的損失，提高企業經濟效益，為企業的持續健康發展保駕護航。
參考文獻：
[1]趙宏波石油企業加強法律風險防控機制建設探析[J].管理觀察，2011（14）
[2]范華艷企業經營的法律風險管理探析[J].中國市場，2015（9）
[關鍵詞]內部審計；風險管理；
近些年來，有些內部審計組織開始介入風險管理，并將其作為內部審計的重要領域，這一做法得到了國際內部審計職業界的普遍認可，以至于國際內部審計師協會在1999年通過的內部審計的最新定義把評價和改善組織的風險管理和控制的有效性作為內部審計的主要。本文將對此進行闡述。
一、風險、風險管理
（一）風險、風險因素、風險事故和損失
風險是在一定環境和限期內客觀存在的，導致費用、損失與損害產生的，可以認識與控制的不確定性。它具有客觀性、普遍性、必然性、可識別性、可控性等特點。在風險的形成過程中，要涉及到風險因素、風險事故和損失三個方面。
風險因素，是指能夠引起或增加風險事件發生機會或損失的嚴重程度的因素。風險因素可分成三類：（1）物理因素，是指增加風險發生機會或損失嚴重程度的直接條件；（2）道德因素，是指由于個人不誠實或不良企圖，故意使風險事件發生或擴大已發生風險事件的損失程度的因素；（3）心理因素，是指由于人們主觀上的疏忽或過失而導致增加風險事件的機會或擴大了損失嚴重程度的因素。
風險事故，是指在風險管理中直接或間接造成損失的事故，因此可以說它是損失的媒介物。
損失，是指非故意的、非計劃的和非預期的價值的減少，通常以貨幣單位來衡量。損失分為直接損失和間接損失兩種。直接損失是實質性的損失，間接損失則包括額外費用損失、收入損失和責任損失三種。額外費用損失是必須修理或重置而支出的費用；收入損失指由于該設備損毀以至無法生產成品而減少的利潤；責任損失指由于過失或故意致使他人遭受體傷或財產的侵權行為而依法應當擔負的賠償責任。
對于風險因素、風險事故和損失之間的關系，有兩種解釋：一是亨利希的骨牌理論；二是哈同的能量釋放論。他們都認為風險因素引發風險事故，而風險事故導致損失，但側重點不同。前者強調三張骨牌之所以相繼傾倒是由于人的錯誤所致。后者則認為之所以造成損失是由于事物所承受的能量超過其所能容納的能量所致，物理因素起主要作用。
（二）風險管理
風險管理作為一種特殊的管理功能，它是為人類追求安全和幸福的目標，結合前人的經驗和近代的成就而起來的一門新的管理科學。對什么是風險管理，一些學者提出了自己的看法，美國學者克里斯蒂認為風險管理是企業或組織為控制偶然損失的風險，以保全所得能力和資產所做的一切努力；另外兩位美國學者威廉斯和漢斯認為，風險管理是通過對風險的鑒定、衡量和控制，以最低的成本使風險所造成的損失控制在最低程度的管理方法；我國的陳佳貫認為，風險管理是企業通過對潛在意外或損失的識別、衡量和，并在此基礎上進行有效的控制，用最經濟合理的方法處理風險，以實現最大的安全保障的科學管理方法。根據以上風險管理的定義，我們可以得出以下幾點認識：（1）風險管理是一個系統過程，包括風險的識別、衡量和控制等環節；（2）風險管理的目標在于控制和減少損失，提高有關單位或個人的經濟利益或效果；（3）風險管理是一種管理方法。
二、內部審計參與風險管理的動因
內部審計之所以涉足風險管理領域，主要有以下幾個原因：
1、企業面臨的風險日益增大
近年來，隨著社會經濟的發展，特別是經濟全球化及國際化程度的加深，使企業經營環境變得日趨復雜，企業經營風險也大大增加。知識經濟的到來，更使企業的風險雪上加霜。因此，減少企業面臨的風險是組織實現目標的關鍵，也是企業的管理人員十分關心的問題。內部審計的目的在于增加組織的價值和改善組織的經營，內部審計人員是企業的管理咨詢師，因此，內部審計部門和內部審計人員參與企業的風險管理也就順理成章了。
2、內部審計對發展的渴求
內部審計部門為了不斷地發展，為了在企業中擔當更重要的角色和發揮更重要的作用，總是不斷尋找新的對企業又十分重要的領域，企業經理人員對風險的空前重視，為內部審計發展提供了一個絕好的機會。內部審計對風險管理的介入，將會使內部審計在企業中成為一個重要的角色，并將其在企業中的作用推向一個新水平。正因如此，內部審計師的職業組織——國際內部審計師協會才不遺余力地倡導內部審計師進軍這一領域，把風險管理作為內部審計的重要領域直接寫入了內部審計的定義。
3、內部審計能夠在風險管理中發揮獨特的作用
內部審計在風險管理中的獨特作用有三：
（1）能夠客觀地、從全局的角度管理風險
風險在內部具有感染性、傳遞性、不對稱性等特征，即一個部門造成的風險或疏于風險管理所帶來的后果往往不是由其直接承擔，而是會傳遞到其他部門，最終可能使整個企業陷入困境。正因為如此，有些部門可能會出現過渡道德風險，因為風險不是由你們來承擔（至少不是單獨承擔），如，采購部門為節約采購成本，就會忽視對材料規格、型號、質量方面的檢查，或者有意購買殘次品，這種暗藏的風險會在生產車間或銷售部門反映出來，最終給企業造成巨大損失。因此對風險的認識和防范、控制需要從全局考慮，而各業務部門又很難做到這一點。內部審計部門不從事具體業務活動，獨立于業務管理部門，這使得它們可以從全局出發、從客觀的角度對風險進行識別，及時建議管理部門采取措施控制風險。
（2）控制、指導企業的風險策略
由于內部審計部門處于企業的董事會、總經理和各職能部門之間的位置，內部審計人員能夠充當企業長期風險策略與各種決策的協調人。通過對長期計劃與短期實現的調節，內部審計人員可以調控、指導企業的風險管理策略。
（3）內部審計部門的建議更易引起重視
有些企業盡管也有風險管理部門，但它屬于管理部門的一個職能部門，向總經理報告，不具有獨立性，其意見有時會屈服于管理當局的壓力。如風險管理部門對某投資項目后發現風險太大不適合投資，而總經理好大喜功，他會力促項目的實施。這使得風險管理部門的作用受到限制。內部審計部門獨立于管理部門，其風險評估的意見可以直接報給董事會，這會加強管理當局對內部審計部門意見的重視程度。
4、外部審計的
近年來，注冊師的業務領域不斷擴展，在其所擴展的新的保證服務業務中就包括了風險評估，且是主要業務之一。這不能不對內部審計界產生影響，因為，內部審計部門和內部審計人員在風險管理方面擁有注冊會計師無可比擬的優勢，比如：內部審計部門和內部審計人員對企業面臨的風險更了解；內部審計部門和內部審計人員對防范企業風險、實現企業目標有著更強烈的責任感。既然外部審計可以從事此項業務，內部審計就更可以從事這一工作。
三、內部審計如何參與風險管理
與一般的風險管理部門進行的風險管理相比，內部審計部門所進行的風險管理既與其有緊密的聯系，又有區別。他們的聯系表現在，兩者的目的是統一的，都是為了降低企業的風險；兩者的區別在于他們在風險管理中的角色不同。正是上述的聯系和區別，導致了內部審計部門進行的風險管理過程與一般風險管理過程具有相同點和不同點。
內部審計部門所進行的風險管理是在一般部門所進行的風險管理基礎上的再監督，其風險管理過程應包括三個方面：（1）評估風險識別的充分性；（2）評價已有風險衡量的恰當性；（3）評估風險防范措施的充分性，并提出改進措施。
（一）評估風險識別的充分性
所謂風險識別是指對企業所面臨的、以及潛在的風險加以判斷、歸類和鑒定風險性質的過程，換言之，就是要確定企業正在或將要面臨哪些風險。內部審計部門和人員要對原有的已識別風險是否充分進行評價，即企業所面臨的主要風險是否均已被識別出來，并找出未被識別的主要風險。采用的包括決策分析、可行性分析、統計預測分析、投入產出分析、流程圖分析、資產負債分析、因果分析、損失清單分析、保險調查法和專家調查法等。
（二）評價已有風險衡量的恰當性
風險衡量是指各種管理技術，采用定性與定量相結合的方式，最終定量估計風險大小，找出主要的風險源，并評價風險的可能影響，以便以此為依據，對風險采取相應對策。內部審計部門和人員要對已有的風險的衡量結果進行再檢驗，以確定其是否恰當，對不恰當的估計予以更正。采用的方法主要有：調查和專家打分法、風險報酬法（又稱調整標準貼現率法）、風險當量法、解析方法、蒙特卡羅模擬方法等。
（三）評估風險防范措施的充分性，并提出改進措施
風險的防范措施是指為降低已識別出并已衡量的風險所采取的措施，也稱風險管理工具的選擇。內部審計部門和內部審計人員對有關部門針對風險所采取的防范措施進行檢查，檢查其是否充分、得當。對于風險缺乏充分的控制措施的情況，內部審計部門和內部審計人員應提出改進措施和建議，以強化企業的風險管理，降低風險損失。采用的方法有：避免風險、損失控制、分離風險單位、非保險方式的轉移風險（包括轉移風險源、簽訂免除責任協議、利用合同中的轉移責任條款）、保險等。
綜上所述，內部審計涉足風險管理領域有其客觀必然性，是環境因素和其本身因素使然。在風險管理中，內部審計部門主要是對風險管理部門和其他相關部門所進行的風險管理的再監督。但這絕不意味著內部審計部門不能作為直接的風險管理人，在必要的情況下，它可以直接進行風險管理。內部審計介人風險管理是一個嶄新的事物，對內部審計如何在風險管理中發揮作用是一個需要進一步深入探討的課題。
[]
1、張坤 化學出版社《內部審計和風險管理》2004年10月
2、李三喜 物價出版社 《內部審計規范精要與案例分析》2006年1月
