风险管理的特征范文

导语：想要提升您的写作水平，创作出令人难忘的文章？我们精心为您整理的13篇风险管理的特征范例，将为您的写作提供有力的支持和灵感！

篇1

风险理论把风险分为纯粹风险和投机风险。纯粹风险是指只有损失机会而无获利机会的风险，如火灾、地震等。其后果只有两种可能，即有损失或无损失。投机风险是指既有损失机会又有获利机会的风险，其后果有三种可能:盈利、损失、不盈不亏，如股票投资、经营活动中存在的风险。投机风险因有利可图而具有程度不同的吸引力，使人们为求得利益而甘冒风险。

1　技术创新风险属于投机风险。创新主体希望通过成功的技术创新获取期望的利益。但是技术创新系统在外部因素和内部因素的作用下，创新活动最终有三种可能的结果:一是创新成功，实现了预期的目标;二是创新失败，未能实现预期目标，甚至无法回收前期投入的资金;三是技术创新没有达到理想的效果，仅使投入与收益基本持平。所以在风险类型上，技术创新风险属于投机风险。

2　技术创新风险是一种动态风险，有其复杂性。即由技术创新系统的外部因素或内部因素的变动，如经济、社会、技术、政策、市场等因素的变动，研究开发、市场调研、市场营销等方面的管理不到位，均可能导致风险的发生。而所谓的静态风险是指由于自然力的非常变动或人类行为的错误导致损失发生的风险，如地震、火灾等。

3　技术创新风险在某种程度上是可以防范和控制的。技术创新活动是一种有目的、有组织的技术经济活动。通过对技术创新系统的组织管理，尤其是树立风险意识，完善风险管理，则能够在一定程度上防范和控制风险损失的发生和发展，使受控的技术创新活动向预期目标发展。

4　技术创新风险导致的失败结果在某些条件下是可以改变的。例如，电视机、电子表在美国公司经历失败之后，却在日本企业手中经过完善和市场开拓，最终获得了成功。事实上，影响技术创新的风险因素有一些是可以控制的。在改变某些可控因素之后，能够改变原来失败的结果。

5　技术创新风险是可管理风险。虽然技术创新风险不可能完全灭除，但总的来说，技术创新管理比较完善的创新主体，能够有效地防范和控制某些风险因素，其技术创新成功的可能性相对就会高一些。因此，要取得技术创新的成功，必须在完善技术创新管理的同时，还要加强技术创新的风险管理。美国著名管理学家彼德·杜拉克说过:许许多多成功的创新者和企业家，他们之中没有一个有‘冒险癖’。……，他们之所以成功，恰恰是因为他们能确定有什么风险并把风险限制在一定范围内，恰恰是因为他们能系统地分析创新机会的来源，然后准确地找出机会在哪里并加以利用，他们不是专注风险，而是专注机会。”

2　技术创新风险是一个理性过程中的风险

在技术创新这一具有创造性的过程中，必然会受到许多可变因素以及事先难以估测的不确定性因素的作用和影响。这些因素的影响使技术创新的结果具有不确定性。但技术创新过程是创新主体理性行为主导的过程，并不是人们所想象或认为的那样是一个不确定性很强的随机过程。因为，在技术创新过程中所有的工作都是有目的、有组织地进行的，其中每个阶段都包含有分析、评价、决策和实施等符合逻辑的理性行为。创新设想调研开发中试生产市场销售技术创新过程的技术创新风险分析矩阵〔3〕表明，在技术创新整个过程中的各个阶段，均可能存在技术风险、资金风险、市场风险、管理风险、决策风险、政策风险，或者说不同特征的风险，如技术、市场、管理、决策等风险，在创新过程的不同阶段具有不同的分布，其发生变化的规律存在显著的差别。技术创新风险分析矩阵技术风险市场风险财务风险生产风险管理风险政策风险创新设想调研评估研究开发中间试验批量生产市场销售创新主体需对这些可能存在的风险因素进行事前、事中分析。一方面可以采取风险管理措施，使风险处于受监测状态，防范风险，降低风险可能造成的损失。另一方面，可以通过完善的技术创新管理，如进行市场调查研究，对创新设想进行评估，切实按照目标顾客的需求和企业发展战略的要求开发新产品，制定和实施有效的市场营销策略，使技术创新活动实现其目标。事实上，技术创新综合能力不同的企业，他们所面临的创新风险有着明显的区别。创新综合能力强的企业，相对而言创新的成功率要高得多。一些技术创新调查项目的研究结果证明了这一点〔1，2〕。有的研究认为〔4〕:新产品失败率25年来保持稳定的原因，是对新产品管理能力的长期改进，要保持这种稳定，可能意味着需要付出巨大的努力。因此，随着市场竞争日趋激烈，对技术创新风险进行理性的分析，始终致力于完善技术创新管理和风险管理，是防范和控制创新风险的基本措施。

3　技术创新过程中的不确定性因素逐步递减

美国布兹·阿伦和哈米尔顿咨询公司根据51家公司的经验，归纳出新产品设想衰退曲线〔5〕。从新产品的设想到产业化成功，平均每40项新产品设想约有14项能通过筛选进入经营效益分析;符合有利可图的条件，得以进入实体开发设计的只有12项;经试制试验成功的只有2项;最后能通过试销和上市而进入市场的只有1项。事实上，在衰减过程中许多不确定性因素被逐步排除，或者说可能导致风险发生的不确定性因素随着过程的进展而逐步减少。衰减比率会因产品不同、技术的复杂程度不同而存在差别。而越保守的公司，其衰减率越高。但衰减曲线的形状具有典型性。

这一衰减过程本质上是一个学习过程，获取经验的过程。在创新设想阶段，重点是要明确技术方面的不确定因素;在调研评估阶段，重点研究顾客是否存在这种需求，企业有无能力利用这一环境机会;在取得进展后，要尽量明确在可靠程度方面存在的不确定因素。但即使到研究开发的后期，甚至产品投放市场后，不确定因素还会存在，还是会遇到一些预想不到的新的风险。

一些资料表明，有些创新活动，对创新项目估计不足，有时甚至不存在技术可行性或市场接受能力;对研究开发费用、设备调整费用和批量生产费

用估计不足，特别是常常低估后者，致使投资超过预算，甚至超过企业的承受能力，而承受过大的风险。因此，在考虑创新项目的评价时，不仅要进行事前研究，而且还要进行事中研究，对各个阶段都要进行评价，即由一次性评估转变为多阶段的评估，有一次性决策转变为多阶段决策。

4　技术创新的风险随创新过程的推进而具有积累性

国外的研究表明，应用研究阶段的成功率一般低于25%，开发研究阶段成功的可能性为25—50%，产业化或商品化阶段的成功率一般为50—70%，三个阶段的投资大体为1∶10∶100。上海对7个高新技术产业的调查，其投资的比例为1∶103∶1055。1980年美国全国工业会议的调查结果，新产品开发各阶段的费用和时间的占用比例如表1所示〔5〕。显然产品样品开发和商品化阶段是资金投入最大的两个阶段。表2　新产品开发的时间和费用分布概念开发样品开发试销商品化合计时间(%)14402323100费用(%)10301644100(注:根据〔5〕整理。)

为准确描述风险的大小，我们设I为创新项目的投资费用，P为该创新项目失败的概率，V为风险变量，它们之间的关系可用下式表示:V=I×P(1)技术创新项目从概念开发到市场实现要经历的阶段设为n个，则各阶段的风险Vi与该阶段的累积投资额I0i和失败概率Pi之间的关系为:Vi=I0i×Pii=1，2，…，n.(2)其中I0i=∑Ii，Ii为各阶段的投资额。显然，由于投资具有积累性，在技术创新过程中，尽管概念开发、方案分析阶段的淘汰率最高，但是由于该阶段投资费用和投资累积量较低，由(2)表示的风险Vi还是比较小的;而在样品开发和商品化阶段的投资比较高，累积投资量逐步扩大，其失败率虽然不像概念开发、方案分析阶段那么高，但由(2)式计算的风险V是很大的。

篇2

中图分类号：F275.1 文献标识码：B 文章编号：1009-9166（2011）026(C)-0274-01

一、企业年金管理风险控制的基本特征

企业年金管理是一个相对比较复杂的过程，风险控制在这一程中处于极其重要的位置，这是由企业年金的资金性质所决定的。同时，由于企业年金管理过程的复杂性，且参与者众多，因此，它会具有相对较长的风险控制链。

（一）企业年金的性质决定了风险控制的重要性。企业年金作为我国养老保险制度体系中的重要一环，它的基本功能就是要为参与企业年金计划的职工在退休后提供一部分收入来源，目标则是使参与计划的员工在退休后生活水平不致下降太多。从本质上来说，企业年金的性质和基本养老保险类似，都是员工在退休之后的“养命钱”，这一性质决定了企业年金资金具有强烈的低风险偏好，对它的管理应是低风险导向的，使年金资产在相对安全的前提下实现保值增值。反过来，风险控制措施得力与否也决定了企业年金计划是否会具有足够吸引力，能使员工积极参与，所以，它也是影响到企业年金长远发展前景的重要因素。（二）企业年金管理的风险控制链长。根据有关管理办法，企业年金基金实行个人账户管理，所涉及的各方当事人包括委托人、受托人、账户管理人、托管人、投资管理人、受益人等。在各方当事人之间，会形成各种关系。企业年金管理的相关的法律法规体系还有待补充完善，受托投资管理人对企业年金资产管理的理念、原则、风格及需求等也都还需要有了解、适应和熟悉的过程，我国的金融市场和监管体制也正处于重大改革和创新阶段，这些都有可能给企业年金管理带来不同程度的风险。

二、企业年金管理过程中的风险及其种类

（一）信用风险。企业年金的运作，是以信托关系及委托关系为基础开展的。企业和职工与企业年金受托人之间是信托关系；而受托人与账户管理人、投资机构、托管银行之间是委托关系。这两种关系就其本质而言，都是基于对受托人或人的信任而建立起来的，所以，信用风险也就成为了进行企业年金管理时首先要考虑的风险。（二）投资管理风险。在企业年金管理运营的整个业务流程中，投资管理是一个很重要的环节。一方面，它是员工未来的养老金，这一性质使它不可能以冒很大风险为代价去搏取高收益，所以，安全性是其投资运营的首要原则。另一方面，企业年金资产必须实现保值与增值，以维护企业年金计划受益人的利益，所以企业年金的流动性要满足基金的备付需求和增值目的。（三）操作风险。在企业年金的管理中，导致操作风险的原因可能是因为投资管理人制度上存在缺陷、人员素质上存在不足，或者技术支持没有到位等。具体包括：（a）制度风险。（b）人员风险。（c）独立性风险。（d）技术风险。

三、企业年金管理的风险管理模式选择

篇3

关键词 操作风险管理 时间特征 持续时间 风险损失 市场风险 内部损失

I. Current Situation of Operation Risk in Commercial Bank in China

The essence of the risk management is to constrain the risk within a bearable limit，on which the maximized volume is based. It’s just like weaving the fishing net. If the hole of the net is too large，the wanted fish may escape；otherwise，the wanted and unwanted may be mixed together，thus，the fishing net may be overloaded to break. Therefore，a proper size of the hole is the key to successfully catch the wanted fish. Defects in the risk management can be compared to the holes with improper size，unable to accomplish the expected purposes. Seen from the current situation domestically，defects in the risk management can be commonly found in all the commercial banks，mainly representing as wrong concepts，imperfect framework and single method of operation risk management. These defects are the reasons why huge frauds frequently happened，high officers fell from a house and financial crimes still occurred. As an ancient saying goes，“A small leak will sink a great ship.” Defects in the operation risk management，to some degree，have become a “small leak” that cannot be ignored but needed to be repaired in the “great ship” of risk management in the domestic banking industry.

（I）Wrong Concept of Operation Risk Management

The so-called “concept of risk management” means the concept to guide the risk management. Therefore，the recognition of the risk determines the concept of the risk management. One-sided and wrong recognitions can only form the wrong concept of the risk management in the domestic banking industry，mainly representing in the following four aspects：

1．Focus more on management afterward than precautions forward

Under the guidance of this wrong concept，the banks emphasize more on the punishment of management afterward on the happened or existed risks and try to stop the occurrence of risks through strict punishment，but do not pay enough attention to the precautions forward and control inward，which are none or only existing in the name. This，at most，can “prevent the gentleman but not the mean person”. It’s just like a room filled with money，with its door unlocked，and the only precaution is to paste a notice of “to enter without permission will be subject to fines.”

2．Focus more on case investigation than overall analysis

The case analysis indicates that many operation risk accidents have something in common or closely related，however，precautions can be done as long as these common points are recognized. To recognize them，it needs the risk management department to conduct overall and systematic analysis on the operation risk and find the laws in them.

3．Focus more on the management of the operators at the base level than that of the senior managers

The auditing departments inside the banks of the domestic banking industry emphasize more on the operators at the base level；however，there is only audit on departure for senior managers instead of daily supervisions.

4．Focus more on auditing and inspection than overall management

Many domestic banks often see the operation risks as the operational risks，which is the source of the concept of “More on auditing and inspection than overall management”. Under the guidance of this concept，the banks often endow the operation risk management function to the domestic auditing departments instead of the risk management departments，thus，operation risks of several kinds，such as those caused by the system，are not managed.

（II）Imperfect Framework of Operation Risk Management

A perfect framework of operation risk management is the premise of an overall risk management. Defects in the risk management framework may cause errors in the internal control. It’s just like the fishing net with big holes，and it’s unavoidable that the risks happen. Seen from the current situations，these defects represent in three aspects：

1．No specialized management departments are established，thus the responsibilities of operation risk management are separated.

2．The operation risk management function of the branches at the base level lacks.

3．The internal auditing departments have weak authorities.

（III）Single Method of Operation Risk Management

With the continuous development of electronics bodies and financial engineering，the methods of the operation risk management are becoming perfect，from the qualitative management to the quantitative one，and from the manual management to the electronic one. In comparison，the domestic banking industry has an obvious difference：

1．Depend too much on the internal audit，but ignore the outer one.

2．The construction of the system cannot keep up and the execution is not powerful enough.

3．It lacks the electronic methods.

A trader was able to make the world-famous Barings Bank go bankrupt；an ultra vires transaction was able to cause a personnel earthquake in the National Australia Bank. There is no doubt that，the operation risks are more powerful to affect the commercial banks，and becoming a huge threat which they have to face. It can be asserted that，the bankruptcy of the commercial banks in the future may be caused neither by the credit risk nor by the market risk，but by the operation risk. It is time for the domestic banking industry to take the existing defects in the operation risk management into consideration.

（IV）Related Concept of Operation Risk Management

According to the definition in the New Basel Capital Accord published by the Basel Banking Regulatory Commission，the operation risk refers to risks which are caused by imperfect or defective inside procedure，personnel and system or external events.

The operation risk usually appears on two levels，on the technical level，the information system or risk measurement is incomplete，imperfect and low in efficiency，which can be concluded into “technical risk”. And on the organizational level，problems occur in the risk reporting and monitoring and in the related system and policy，which can be concluded into “organizational risk”.

1．Technical Risk

Technical risks include several detailed types：error in the recording procedure of business；incompleteness of the information system；and inefficient risk evaluation method.

2．Organization of Risk Monitoring

Risk monitoring is a systematic project，which involves all the risk information system，reporting system and the corresponding actions. Due to its complexity，even if both the risk information system and the risk measurement tools are advanced，the organization of the risk monitoring still needs to be paid special attention. Here are the basic principles needing to master to help the banks build a set of complete risk monitoring system：

（1）The management system shall not over-restrain the activities bearing risks. Excessive caution may delay the decision-making procedure and limit the business development.

（2）The business operation department where risks are generated shall be clearly separated with the departments for risk supervision and controlling（credit or risk management department）.

（3）Departments shall be encouraged to disclose the existing risks instead of hiding them.

II. Concepts of Time Characteristics in Operation Risk Events

In general，an operation risk event involves three time concepts，including the occurrence time，the discovery time and the loss-settling time.

（I）The Occurrence Time

The occurrence time refers to the duration from the beginning to the end，consisting of the beginning time and the ending time. The occurrence time can be either long or short. Some operation risk events last for a short time，for example，the loss caused by the misoperation of ATM often happens instantaneously，so the beginning time and the ending time of the events often coincide. Others may last for a long time，such as the case where the employee had been stealing capital from the bank for several years.

（II）The Discovery Time

The discovery time refers to the time the operation risk event discloses. It may be coherent to the time the event ends，such as an instantaneous misoperation of a teller. And sometimes，it may lag far behind the ending time，such as the case where the employee had been stealing capital from the bank for several years.

（III）The Loss-Settling Time

The loss-settling time refers to the time the loss of the operation risk event is determined to enter into the account. For example，at the end of the 1980s，a wave of bank bankruptcy of huge scale happened in the history of the American banking industry. In the wave from 1980 to 1994，more than 1600 banks，who had covered in the Federal Deposit Insurance Company（FDIC，same below），went bankruptcy or accepted the assistant from the FDIC. And the amount was far more than that of any period since the establishment of the federal deposit insurance system in 1930s，thus the year 1994 is the loss-settling time.

The loss of large amount of operation risk events cannot be settled after they are discovered，partially because of the internal management. Sometimes，it may be caused by the follow-up loss，insurance settlement，lawsuits and responsibility location. Even though it is settled，as the time passes，new capital recovery or new losses may occur，hence，the data has to be revised，from which the concept of revising time comes into being. As the operation risk draws more and more attentions，many banks begins to build their own operation risk loss database，from which the concept of the time the event is recorded into the database，that is，the recording time.

III. Measures to Dealing with Operation Risks from the Perspective of Time Characteristics

Aiming at the outstanding problems and contradictions currently existing in the operation risk management in the domestic banking industry，several measures shall be taken for comprehensive management. Measures，such as executing sufficient capital，enhancing external supervision，intensifying the information disclosure and market restraint，shall be taken. Meanwhile，the commercial banks shall take positive part in building proper organizational framework and management system of the operation risk management，setting out to building and continuously optimizing the operation risk information database，carrying out advanced risk measurement method，according to the New Basel Capital Accord and such system documents as Guidance to Internal Control of Commercial Banks and Notice on Enhancing Operation Risk Prevention，in combination with the current situation of the commercial banks and operation risks，to meet the gradually complicated operation risks and the requirements of investors，operation and management of the bank itself and the external supervision.

（I）Rebuild Structure of Domestic Commercial Banks

Build and perfect the modern company management structure to form an effective system of checks and balances between the owner and the operator. Introduce advanced operation management concepts and modes，build a flattened business vertical management system and strengthen the head office’s control on the branches.

（II）Build an Independent Risk Management Structure

Formulate scientific risk management policies，form a vertically independent risk management structure，set risk management posts of different levels，define the responsibility and division of risk management，ensure the risk management policies and risk preferences and execute complete risk management.

（III）Cultivate a Healthy Risk Culture for All

Change the operation idea to realize an optimum sustainable development. Intensify the risk prevention awareness of the bank staff，enhance the training of internal control，raise the professional integrity and awareness of honesty and make efforts to raise and form a good and healthy company culture.

（IV）Intensify Inspection，Supervision and Execution

It is a most effective way for operation risk prevention to develop effective auditing and check activities. Conduct the internal audit，strengthen the audit on the person in charge at the base level and key posts and focus on the correction and implementation of the discovered problem. Intensify the initiative and consciousness of bank staff in rule obeying and regulated operation.

（V）Perfect and Complete Inspiring and Restraining System

Rationally set the examining index and gradually perfect the comprehensive review system. Build the accountability system and carry out a strict system of locating responsibility on personnel. Take full advantage of the positive and encouraging effect of policies，and guide branches of all levels，especially the base level，to focus on the risk management and prevent the moral risks.

参考文献：

References：

[1]Zhang Jiguang,Operation Risk Recognition and Management of Commercial Banks. China Renmin University Press. 2005.8.

[2]Joel Bessis. Risk Management of Commercial Banks Modern Theory and Method. Haitian Press.2000.4.

[3]Zhou Zhongfei. Collection of Cases on Bank Monitoring. Shanghai University of Finance & Economics Press. 2004.2.

[4]Hans-Ulrich Doerig. Manual for Operation Risk Management in Financial Service. 2004.6.

[5]Michel Crouhy,Dan Galai,Robert Mark. Risk Management. China Finance & Economics Press. 2005.1.

[6]Qu Shaoqiang. Operation Risks Management of China’s Commercial Banks. China Politics & Economics Press. 2009.5.

[7]Li Zhenxing. Enhance Operation Risks Management Perfection and Supervision System [J].China Finance. 2007.13.

[8]Cheng Bin. Operation Risk of Modern Commercial Banks and Discussion on its Management System. New Finance. 2008.1.

[9]Li Jianhua. Research on Operation Risk of China’s Commercial Banks. Shangdong Textile Economics. 2009.4.

篇4

COSO委员会将全面风险管理定义为全面风险管理是一个过程，这个过程受董事会、管理层和其他人员的影响。这个过程从企业战略制定开始贯穿到企业的各项活动中，用于识别那些可能影响到企业潜在事件并管理风险，使之在企业的风险偏好之内，从而合理确保企业取得既定的目标。我国也引入了全面风险管理方法，在2006年6月时，国家资产管理委员会出台了《中央企业全面风险管理指引》，将全面风险管理定义为，企业围绕总体经营目标，通过在企业管理的各个环节和经营过程中执行风险管理的基本流程，培育良好的风险管理文化，建立健全全面风险管理体系，包括风险管理策略、风险理财措施、风险管理的组织职能体系、风险管理信息系统和内部控制系统，从而为实现风险管理的总体目标提供合理保证的过程和方法。

具体来说，全面风险管理相对于传统风险管理而言，有如下特征：

1.就目标而言，传统风险管理仅仅是为了消极地回避风险；而全面风险管理是公司战略目标的重要保障，利用多种手段管理风险。

2.就管理主体而言，传统风险管理主要是指财务部门的财务风险控制；而全面风险管理强调公司的全体员工的共同参与，各个部门的协调配合。

3.就管理客体而言，传统风险管理仅仅关注单一的风险个体，而全面风险管理从总体上综合考虑一系列风险集合，如信用风险、市场风险、操作风险等。

二、网络环境下保险公司全面风险管理的实施流程

（一）制定全面风险管理目标

任何一个管理方案，都需要首先明确目标。同样，将全面风险管理的目标与企业的战略结合起来，是实施全面风险管理的起点。

一般来说，全面风险管理的目标涉及两个方面：一是损失控制目标，这与传统风险管理无异，主要是涉及保险最基本的经济补偿职能，要实现日常稳定经营；二是价值创造目标，与传统风险管理相区别的是，全面风险管理寻求风险优化，即在充分的风险分析的基础上，公司将资产分配到风险较小、收益较高的领域，从而实现资源的优化配置，实现企业资产的保值增值，故在制定全面风险管理的目标时，需要考虑到公司价值创造的目标。

（二）确立自身的风险偏好

对于全面风险管理的目标来说，保险公司除了控制传统的经济补偿风险，还涉及到价值创造的目标，而后者更是区别于传统风险管理的根本特征。保险公司需要通过对风险的全面管理，实现企业价值的最大化，因此，有必要确立自身的风险态度。

风险偏好类型大致可以分为三种：风险厌恶型、风险中立型、风险喜好型，保险公司需要根据自身的风险偏好适时调整自身的全面风险管理策略。比如，一个保险公司若是属于风险喜好型，则可能采取较为激进的策略。在设置风险偏好的时候，企业需要综合考虑自身的资产状况、经营目标、经济形势等多种综合因素。

（三）实施全面风险管理

这一流程涉及到具体的实践操作，与传统风险管理一样，包括：风险识别、风险分析、风险管理、绩效评估四大步骤。

1.全面风险识别

风险识别是指风险管理人员通过大量来源可靠的信息资料进行系统了解和分析，认清经济单位存在的各种风险因素，进而确定经济单位所面临的风险及其性质，并把握其发展趋势。这个阶段是实施全面风险管理的基础性工作，强调全面性的风险识别，即综合考虑企业当前面临的所有风险，进行全面的认识，列出风险清单。

2.全面风险分析

风险分析涉及到定性分析和定量分析两个方面，定性分析要求保险公司认清所面临的风险的本质和内在逻辑联系；定量分析则需要保险公司建立起一套统一的测量模型，该模型需要综合考虑信用风险、市场风险、操作风险的内在联系，将多种风险因素都纳入模型测度之中。

3.全面风险管理

这个步骤要求风险管理者在风险识别和风险分析的基础上，从多种可选的风险管理方案进行研究并选择其中最合理的方案，并加以贯彻实施。这个步骤需要站在全面的高度上综合考虑和度量风险之间的逻辑关系，并将价值创造的目标放在首位，实现公司内部资源的优化配置，达到风险优化的目的，在风险控制的基础上，实现企业价值的最大化。

4.全面风险管理绩效评价

保险公司需要定期对风险管理的绩效进行跟踪评估，并对此进行适时的调整，以符合企业的战略目标和监管要求。

三、保险公司在全面风险管理时代下的对策

（一）完善保险公司的组织架构体系

按照保监会的要求，设立风险管理部门，履行风险管理执行职能，对上负责贯彻董事会的风险管理决策，制定具体的全面风险管理政策；对下记录并检测各个业务单位的风险活动，并进行动态调整，使得日常业务操作符合风险管理目标。从而，为全面风险管理提供组织保障。

（二）加强风险管理人才的储备

目前，保险业的专业性高素质人才还远远跟不上国际水平，而风险管理这项工作对从业人员的专业素质要求极高，因此保险业迫切需要建立一批高素质的人才队伍。对此，一方面需要构建专业的内部培养体系，积极招聘和培养高素质的风险管理人才；另一方面还要实施开放的引进人才策略，从外部引进专业的人才，带来先进的风险管理经验。为全面风险管理工作的开展奠定坚实的人力资源基础。

（三）借鉴国外先进经验，具体问题具体分析

目前，我国保险行业还不成熟，因此需要怀着开放的态度，吸收借鉴国外保险公司先进的保险理念，同时还要做到具体问题具体分析，不能照搬移植，要建立起一套适合自身发展的全面风险管理策略，从而促进行业自身的发展。

二十一世纪是全面风险管理的时代，只有建立全面风险管理体系，才能够应对当前错综发杂的金融风险环境，增强保险公司的经营能力，促使保险行业的稳定健康发展。

参考文献

篇5

一、前言

经济全球化的快速推进，信息化时代背景下，人才、技术、资本以及商品等多要素的流动已经明显加快，市场经济社会背景下的不确定因素明显增多，从而使得企业所面临的风险加剧，呈现出复杂的局面，影响企业目标的实现。面对这样的环境，企业应该具备较强的应对风险的能力，从而在全新的市场环境中占据主体地位。但企业应对风险的能力则需要依靠企业管理，全面风险管理作为一项受到广泛关注的管理模式，在企业风险管理中所能够发挥出的效用显著。

二、全面风险管理概述

（一）全面风险管理的定义

全面风险管理是指企业在战略目标的引导下，在企业管理的每个环节中都严格执行风险管理的基本流程、注重培育良好的风险管理文化、建立健全全面风险管理体系，以此来保证企业战略目标的制定与实现[1]。有关于全面风险管理的定义较多，但目前被广泛采用与应用的则是以上定义。

（二）全面风险管理特征、分类及目标

1.全面风险管理特征

全面风险管理的基本特征主要表现在以下几个方面：（1）战略性：以企业战略为目标设定全面风险管理目标，体现出全局性特征；（2）统一性：风险管理目标都是以维护企业持续发展为根本；（3）广泛性：涉及到企业运营中的纯风险与投机风险；（4）全员性：以风险管理文化为核心，全员参与其中；（5）双面性：全面风险管理能够从风险的双面性入手分析；（6）系统性：将多风险因素有机整合，考虑风险的系统性与相关性；（7）专业性：全面推进风险管理各职能部门的构建，为专业化管理提供条件；（8）灵活性：全面风险管理是一个动态化过程，具备灵活性特征；（9）专属性：全面风险管理要求从企业实际出发，体现专属性；（10）便捷性：全面风险管理有助于信息的高效整合[2]。

2.全面风险管理分类

企业风险管理当中的风险分类如下：（1）战略风险：该风险类型的产生基本成因源于企业内部与外部，但并非每一个风险都可以称之为战略风险，只有影响企业战略框架的风险才是战略风U；（2）财务风险：表现在企业财务方面的风险要素，如资金流动性风险、企业偿债风险等等；（3）商业风险：商业风险涵盖面较为宽泛，包括信用风险、竞争风险、信誉风险、法律风险、市场风险等；（4）营运风险：该风险类型表现在内部运行阶段，由于人为或者外部因素造成的经济损失都被称之为营运风险；（5）政治风险：国家政权的强制产生的风险与引起的损失；（6）社会风险：该风险类型主要表现在人文方面[3]。

3.全面风险管理目标

全面风险管理目标需要依据企业风险发生之前与发生之后进行具体确定，针对性的做好管理与全面优化，从而实现组织目标的合理性。

损失发生之前全面风险管理目标为：经济型目标、合规性目标、降低潜在损失性目标、社会责任目标。

损失发生之后全面风险管理目标为：生存目标、持续经营目标、发展目标、社会责任目标、稳定的盈利目标。

三、全面风险管理在企业管理中的框架构建

全面风险管理在企业管理中的框架构建，主要是结合我国企业的实际情况与现实需求，运用COSO《框架》作为理论基础，全面借鉴当前有关于企业风险管理方面的研究内容的实践经验，系统性的做好论述与分析工作，建立一套具有较强现实意义的全面风险管理框架，具体如图1所示：

（一）评价风险管理能力

从调查的公司风险管理经验来看，其中所调查的多数企业都会在开展风险管理的初期阶段成立专门的风险管理项目组，主要负责风险管理框架、风险识别、策略制定以及内部控制等等多项工作，以此来全面保证建立一套系统性的风险管理框架。如果企业将风险管理的重点放在表面的风险管理之上，也可以做好对风险的具体识别工作，撰写风险评估报告与风险管理报告[4]。但这种做法仅仅停留在表现，而并不能够发现企业发展中的深层次风险问题与风险因素。

但如果企业在开展全面风险管理当中能够准确的意识到企业风险的本质，则需要界定出风险管理的有效性，评价与衡量企业风险管理方面的能力，制定长远的发展规划，从而逐步树立起一种风险组合的观点，形成一种高标准的风险文化，为分析因素的持续性改进与风险控制奠定坚实基础。从而在这基础之上焕发公司的生机，减少风险因素的产生。因此，作为企业在开展全面风险管理的过程中需要主动地去针对风险因素对企业风险管理能力进行评估工作，以此来为企业的长远发展提供保证。可以说，评价风险管理能力是进行全面风险管理的前提。

（二）架构风险管理组织

一个较为全面的风险管理组织，要求在架构全面风险管理组织的阶段，董事会需要设置一个风险管理委员会来全面考虑风险因素，做好风险政策与策略的构建，将企业管理层的风险管理理念做好及时的传递工作，将诸多风险事物直接向总经理进行汇报。并且不同的构成单元需要做好优化与引导，从而更加全面的去引导与实践，应对风险做好处置策略。

评价企业风险

1.企业风险评估的基础。作为评价企业风险的前提，基础内容当中主要包括确定风险评估的对象、设置企业目标、设置风险偏好、设置风险承受度等等。这就要求企业在进行自身风险评价阶段，要做好深度的分析与优化工作。

3.评价企业风险。企业风险评价是一个系统性的过程中，具体流程如下：

其一，设立风险评估的基础。公司需要自上而下的反复讨论确定企业使命、战略目标、风险偏好和风险承受度。企业使命为以卓越经营引领现代医药，推进中国健康产业的发展；战略目标则是成为中国医药制造业营销收入前三名；风险偏好与风险承受度方面也应该做好指标优化[7]。

其二，医药制造产业应该做好风险的识别工作。包括战略风险、经营风险、财务风险与药品风险四个层面，对涉及到的各个风险识别因素进行分析。

其三，公司风险分析方面，由于制造企业的特殊性，在进行全面风险管理的过程中需要结合企业的发展实际情况，做好评价工作，建立风险量化的发展模式，为评价结果奠定基础。

4.风险管理策略

风险管理策略的根本目的是适应企业自身发展，风险识别过程与风险分析方面则是为分析评价工作奠定基础，保证所选择的风险管理策略服务企业发展目标。从而为该制药公司提出切实的可行性建议。结合本制药公司的实际情况，主要是采取风险规避策略与风险转移策略。风险规避是对药品采取紧急召回与产品撤市处理，而风险转移则是将风险因素转移给第三方。

5.风险管理文化

其一，建立就有内部控制与风险意识的企业文明，全面优化企业管理水平与员工的基本素质，为风险管理目标实现提供保障；其二，在企业内部营造一个风险管理的氛围环境，让员工自身意识到风险管理的重要性，以此来做好风险管理工作；其三，⒎缦展芾砦幕融入到企业发展的大文化当中，市场开展宣传工作及与风险管理有关的活动内容，为风险管理文化的具体行程打下坚实基础。

6.风险管理活动监督与改进

根据全面风险管理的各个流程在企业当中的应用情况，做好监督与改进工作，优化风险管理的基础环境，为风险管理的有效性检验提供保障。同样，也应该具备依据不同情况做好缺陷优化的能力。

五、结论

综上所述，在新的市场经济环境下，企业的可持续发展依靠自身的良好管理能力。企业在市场竞争当中会受到多种风险因素的影响，导致经营过程与应用问题受到影响。这就需要充分结合企业的实际情况，挖掘全面风险管理的应用价值，以制药企业为例，为该方法的具体应用提供参考与借鉴。

参考文献：

[1]陈杰群.全面风险管理在企业管理中的应用研究[J].赤子（上中旬），2016（21）：182.

[2]齐艳.全面风险管理在企业管理中的应用研究[J].全国商情，2016（27）：19-20.

[3]李腾.全面风险管理在企业管理中的应用研究[J].企业导报，2016（18）：25-26.

[4]胡川.全面风险管理在核电项目设计风险管理的应用研究[J].价值工程，2016（23）：33-35.

篇6

人类社会的历史就是与风险作斗争的历史。随着社会的发展,风险的深度和广度也日益扩展,风险成为了现代社会的重要特征,这就使我们陷入到前所未有的风险环境之中,各个领域潜藏危机。风险管理是个动态系统的过程,传统对危机的管理,着重于灾难发生后的救治。为应对现代社会风险,当前国际上管理实践的倾向却是转为整合或全方位的途径,着重于危机管理与社会的全面发展。对风险管理要从社会整体管理出发,不仅要关注人类社会的发展,也要关注自然环境的演化,做到可持续发展。从风险的演变周期看,要从风险源头开始管理,在风险未演化为危险、灾难前进行缓解、化解。对社会进行全面管理,减少社会冲突,对不确定性因素进行及时管理。如果只是对风险事件进行逐一管理,只会使政府管理疲于奔命,政府所面临的也只会是从一个危机转到另一个危机。所以政府的战略选择是对“风险社会”的全面管理,而不是只注重风险事件的管理,政府管理的重心是防范风险、避免风险,并对社会存在的不确定性因素进行整体监控、预警,及时化解不确定因素。

二、风险管理的新理念

超越危机管理是风险管理的新理念。贝克认为,风险是安全和毁灭之间的一个特定的中间状态,是一种真实的虚拟,它表现为可能性,当这种可能性转化为现实性时就构成了危机事件。他曾区分了三类历史性风险,即前工业时代的灾难、古典工业社会的风险和晚期工业社会的大规模灾难。具体地说,它们分别体现为地震、飓风等外部风险,职业事故风险,以及大规模的生态、核、化学和基因风险。从工业社会时期转到晚期工业社会时代,人类所处的社会已经转型,如果政府管理未能及时转型,那么政府管理本身也将成为风险源头。而以政府风险管理取代传统的政府危机管理,进行全面社会管理,实现政府管理模式的转变和超越,已经成为十分紧迫的任务。面对风险,政府所要做的是“确认风险”、“防范风险”、“规避风险”、“化解风险”,把风险造成的损失控制在最小范围。但传统政府管理的重心是对政治风险、经济风险的管理,而忽略对社会风险的管理。同时,政府对社会的管理力量投入也很有限。在社会转型时期,现代政府公共管理必须高度重视社会风险管理这已成为一种趋势。风险理论的意义在于对现代化的反思。现代社会风险对公共管理提出的挑战首先是在指导思想上的反思,进而是对政府风险管理职能的重新定位。

三、完善社会风险管理体系

风险管理是个动态系统的过程。传统对危机的管理,着重于灾难发生后的救治,当前国际上的倾向是转为整合或全方位的途径,着重于危机管理与社会的全面发展。结合风险管理的国际趋势与我国政府风险管理存在的不足,要加强我国社会风险管理体系的全面建设。

(一)健全风险管理制度

风险管理制度是通过国家的基本制度、法律、法规体现的,它是进行各项风险管理的基础。我国现行的有关风险管理的制度体系可以分为两大类和四个层次。两大类是指在风险发生前的预防制度和风险发生后的减灾、救治、恢复制度。四个层次是指全面的风险管理规划与战略、风险管理法律、风险管理的行政条例以及各个管理部门的具体规章。从我国的现状看,风险管理规划与战略还处于起步、探索阶段,这对我国全面风险管理的实施可能造成一些制度上的冲突。这几年随着国家对风险管理的重视,涉及风险管理的法律、法规的出台量将不断增加。目前的当务之急是在识别主要社会风险类型的基础上,制订全面的风险管理规划与战略,同时理顺各种制度的关系,清理有冲突的部分法律、法规条文,补充完善一些急需的但缺少的管理制度。前文已经讨论了风险与法律问题,这里所要强调的是,在今后的国家权力机关立法或是行政机关立法过程中,必须包含对风险责任的划分以及对风险决策民主化的详细规定。

(二)建立风险预警系统与机制

风险管理作用主要体现在危机发生前的有效预警。因此,为防止风险损失的再次发生,应对未预料事件风险的突发,必须做好风险的预测工作。风险预警系统在政府风险管理中至关重要。实际上“警戒型国家”就是建立风险预警系统之上的。要建立风险预警系统必须做好以下工作。一是要建立全国性的风险管理机构,开展有序的风险分析、评估、预警。二是建立灵活、准确的信息监测系统。三是建立反馈体制,找出风险管理中薄弱的环节和缺陷。四是使预警系统的运作长期处于警觉状态,保持强大的回应力。五是在预警系统遭到破坏时,预警系统有能力恢复和重建能力。

篇7

中图分类号： 文献标识码：A 文章编号：1672-8122（2016）12-0048-03

一、企业应急管理、风险管理、危机管理的内涵特征

（一）企业应急管理

企业管理者对突发事件造成其管理基础发生变化后的应急反应，不论管理基础是确定型基础还是不确定型基础都可能受到突发事件的影响，因而成为应急管理研究的内容[1]。企业的应急管理如图1所示。

（二）风险管理

与企业应急管理相类似的名称有风险管理、危机管理等。我们粗略界定一下它们的研究范围和关系。风险管理，也叫不确定性管理，最初将其用于投资学领域中，它强调对风险的测量与利用。比如，在投资学中的风险管理，认为一项投资为不确定事件，并假设这一事件的随机分布（即假设其为随机事件），同时利用随机变量的方差来衡量其风险的大小，然后通过平衡方差与投资收益来达到对投资项目的评估与管理。也就是说，传统的风险管理期望利用不确定事件的某种发展规律（如统计规律、分布特征）来衡量不确定事件造成损失的大小，进而刻画风险，最后获取某种意义下（风险中性、风险追求或风险规避）的收益值，这是一种狭义的风险管理。风险管理在金融投资学中的成功应用，使得企业管理中其他领域也重视了对不确定性的管理，现在基本上已经形成了较完整的企业风险管理理论。风险管理重要的是要确定各种不确定性的分布特征，风险管理对企业所面临的风险大体分为4类：

1.金融财务风险。它包括：价格类风险（资本定价、利率、汇率等风险），流动性类风险（现金流、短期投资、资产变现、机会成本等风险），金融信用风险（违约风险、信用等级降低等风险），通涨或紧缩类风险，对冲风险等。

2.运营风险。它包括：商业运作类风险（人力资源、产品开发、渠道管理、供应链管理、商业周期、产品服务损害等风险），授权类风险，信息技术类风险，商业信息风险（预算和企业计划、审计信息、退休金管理、投资评估、税率变动），等等。

3.战略风险。它包括：企业形象损失类风险（品牌和商标受损、企业欺骗行为、不受欢迎的公司公共策略等风险），竞争战略风险（各种企业竞争战略风险），客户需求风险，社会或者文化类风险，技术创新风险，资本可用性风险，政策、法律、法规类风险，等等。

4.损害风险。它包括：火灾和财产损失风险，飓风等自然灾害风险，人身、财产安全类风险，商业犯罪风险，工作相关的疾病类风险，责任丧失类风险，等等。

企业的风险管理如图2所示。

大量的难以估量的不确定事件的存在，使得传统风险管理面临严峻挑战，量子基金就是著名的典型案例。对冲是利用股票、债券、外汇等金融产品、各种金融衍生产品和财务杠杆构造的风险综合与抵消方式，以获得无风险或投机性收益，它的基础依赖于对风险的刻画。在量子基金存在的前31年的历史里，获得的平均回报率高达30%以上，但是1998年量子基金遭到重大损失。

（三）危机管理

危可能给企业造成损失，机则可能给企业带来发展机遇。危机管理是针对各类事件给企业可能造成危或者机的影响时所进行的一系列管理活动。危机的产生可能是随机不确定事件带来的，也可能是突发事件造成的；危机管理可能包括风险管理，也可能包括突发事件应急管理，危机管理是对风险管理和应急管理的定性和定量方法的综合应用，危机管理强调企业所处危机时刻的管理选择，如危机公关、媒体管理等。

企业的危机管理如图3所示。

二、企业应急管理、风险管理、危机管理的比较

企业的应急管理、风险管理和危机管理在管理的内容、管理的方式和方法以及管理的切入点等方面具有区别与联系。

（一）管理内容

从管理内容上讲，不论应急管理、风险管理还是危机管理，都是企业对广义不确定事件的管理过程，但危机管理强调企业所处危机时刻的管理选择，风险管理强调随机事件风险的度量和统计规律的应用，而应急管理强调事件对管理基础的改变。风险管理期望加强对不确定事件客观发展规律（或统计特征）的应用；应急管理期望解决企业管理者的主观管理基础与不确定事件客观发展冲突；而危机管理期望综合应用各种方法解决不确定事件对企业造成的危机。由此可见，管理内容上三者之间具有一定的区别，但其相互之间的关联也非常紧密。如图4所示。

风险管理、应急管理和危机管理都期望从不确定事件的全过程加以管理。风险管理强调事前的决策，所以需要假设事件发展规律；应急管理更注重事件发生的应对，所以强调突发事件对已有决策前提的影响；而危机管理是一种危机状态的描述，强调利用各种方法转危为机。不确定事件的事前、事中、事后管理所组成的系统已成为现在不确定性管理的重要特征，只是从不同角度发展而来的管理方法强调的重点不同、角度不同。

（二）管理方式和方法

风险管理在管理方法上注重对风险的测量，强调风险与收益的平衡（tradeoff）和风险的综合与对冲，基本上可以划为企业日常管理范畴；应急管理的管理方式和方法正在积极探索过程中，主要有突发事件下的重新管理（以rescheduling为代表）、动态计划法、干扰管理（dismption management）、突发事件发展规律应用等；危机管理方法通常以定性为主，强调将危机外置。

（三）管理切入点

风险管理是探索不确定事件的发展规律及其应用的过程。对企业管理而言，主要是一种不确定事件的事前管理；应急管理大多强调突发事件发生后如何处置，以事后管理为主，当然如何解决突发事件造成的影响需要一个系统化的解决过程；危机管理是危机发生或危机潜在发生的管理，它的管理切入点可以是发现危机、危机发生时、危机发生后，但主要强调危机发生时的管理切入。

三、应急管理的总体框架与三级机制的建立

如果突发事件意味着强烈的负面影响，企业也需要平稳发展，那么对突发事件要做好目标分类，设计应急管理的总体框架：一级：事前应急管理二级：事中应急管理三级：事后应急管理，建立应急管理三级机制。

（一）一级：事前应急管理

没突发事件，是指企业期望平稳发展，没有突发事件将成为其追求。也就是企业希望自己的管理基础随着时间的推移（一定时间内）不会发生改变。要达到这个目标，确定事件基本可以保持不变，而随机事件也可能通过提高统计的精确度得以实现，因此最重要的是待知事件的管理。企业管理者需要尽可能熟悉企业的情况和面临的环境，使得自己的管理基础中尽量少地出现待知事件。从企业发展来讲，企业平稳发展，需要聘请熟悉行业情况、企业情况、地区情况的管理者，并且企业的投资行为应在自己熟悉的行业中进行。同时，加强企业内部控制体系的建设，确保财务报告的可靠性，保证会计资料真实性，防止人为突发事件，是企业事前应急管理的重要内容。知突发事件，是指当突发事件的发生不可避免，企业的管理基础必然会发生变化、受到影响，则企业应知道事件发生、可能的影响、可能的持续时间等一系列信息。这就要求企业加强不确定因素预测和预警工作。抗突发事件，是指企业可以充分的应用现代管理技术，设计企业管理，如果发生突发事件也不会对企业产生实质影响。例如制订稳健的生产计划，当面临的需求（订单）在一定范围内变化时，生产计划不用调整，也就是提高计划的稳健性或鲁棒性（robustness）。

（二）二级：事中应急管理

1.充分的应急资源。企业需要为可能的突发事件作充足的资源准备，包括人、财、物、信息等。突发事件下，信息缺失是重要问题，企业应急信息系统管理很有必要。

2.科学的决策方法。如果详细的评估可能没有时间展开，这时需要建立迅速评估机制，科学方法以支撑实时决策过程。

3.专业的应急队伍。企业日常管理工作强调对风险的测量与应用，但懂得如何进行突发事件发生后的应急工作的则相对较少。企业应在专业的应急设备和应急人员准备等方面加强工作。

4.积极的应急战略。战略是对影响企业长远的事件所进行的规划工作。突发事件造成的负面影响往往是企业倒闭的动因，如由于“三聚氰胺”事件，石家庄地方法院于2009年2月宣布三鹿公司倒闭。企业缺少应对突发事件的应急战略是其可持续发展的大忌。要达到对突发事件的快速反应，还需要对企业的应急管理流程加以设计，或者进行应急流程再造（emergency process reengineering，EPR）和企业应急协调。

5.充分的应急合作。对一般影响较小的突发事件，企业可利用自有资源应对。但突发事件如果影响太大，就会超出企业的应急能力，需要外部资源支持和援助；另一方面，突发事件对一个企业的影响，可能通过供应链、资金链等企业的利益链而传播，多企业共同应对突发事件对利益相关的企业都有利，这就是多企业对突发事件的协调应对管理。

6.先进的应急理念。突发事件会对企业的各个方面造成冲击，企业的应急管理决策者应首先明确何种应急目标的实现，对应急管理的执行有实质的影响。例如，在公共管理领域，应急管理强调“以人为本”。

7.完备的应急培训体系。企业应加强应急管理的培训和宣传工作，以树立员工的自我应急意识和获取应急知识的意识。

（三）三级：事后应急管理

突发事件后的事后管理目标为恢复与提高。需要完善企业应急系统，作全面的评估。加强事后资源管理与分配、事后修复管理计划、提升优化应急流程等。

参考文献：

[1] 姚杰，计雷，池宏.突发事件应急管理中的动态博弈分析[J].管理评论，2015，17（3）：46-50.

篇8

一、商业银行风险管理的发展趋势

商业银行风险管理是银行业务发展和人们对金融风险认识不断加深的产物。最初，商业银行的风险管理主要偏重于资产业务的风险管理，强调保持银行资产的流动性，这主要是与当时商业银行业务以资产业务，如贷款等为主有关。20世纪60年代以后，商业银行风险管理的重点转向负债风险管理方面，强调通过使用借入资金来保持或增加资产规模和收益，既为银行扩大业务创造了条件，但也加大了银行经营的不确定性。20世纪70年代末，国际市场利率剧烈波动，单一的资产风险管理或负债风险管理已不再适用，资产负债风险管理理论应运而生，突出强调对资产业务、负债业务的协调管理，通过偿还期对称、经营目标互相替代和资产分散实现总量平衡和风险控制。80年代之后，银行风险管理理念和技术有了新的提升，人们对风险的认识更加深入。特别是银行业竞争的加剧、存贷利差变窄、衍生金融工具被广泛使用，市场环境的这些变化都显现出原有资产负债风险管理理论存在的局限性。在这种情况下，表外风险管理理论、金融工程学等一系列思想、技术逐渐应用于商业银行风险管理，进一步扩大了商业银行业务的范围，在风险管理方法上更多地应用数学、信息学、工程学等方法，深化了风险管理作为一门管理科学的内涵。1988年，《巴塞尔资本协议》正式出台并不断完善，标志着西方商业银行风险管理和金融监管理论的进一步完善和统一，也意味着国际银行界相对完整的风险管理原则体系基本形成。

80年代至今的20多年，是国际银行业风险管理模式和内容获得巨大发展的时期，回顾20多年来银行风险管理理论和实践的发展历程，商业银行风险管理的理论与实践成果几乎都凝结在《巴塞尔资本协议》当中。因此，对于商业银行风险管理来讲，《巴塞尔协议》的诞生和完善，是国际银行界风险管理革命性的成果。尤其是巴塞尔委员会先后于1999年6月和2001年公布了《新巴塞尔资本协议》征求意见稿(第一稿)和(第二稿)。新巴塞尔协议全面继承以1988年巴塞尔协议为代表的一系列监管原则，继续延续以资本充足率为核心、以信用风险控制为重点，着手从单一的资本充足约束，转向突出强调银行风险监管从最低资本金的要求、监管部门的监督检查和市场纪律约束等三个方面的共同约束。

可以说，新巴塞尔协议充分体现了国际银行业风险管理理念的发展方向，如果说在巴塞尔资本协议诞生前的银行竞争还属于无序竞争的话，那么在巴塞尔资本协议规范下的银行竞争将是以风险识别、度量、评价、控制和风险文化为内容的银行风险管理能力的竞争。这对于我国商业银行风险管理具有重要的指导意义，是我国商业银行参与国际竞争的基础和标准。

二、目前我国商业银行风险管理存在的不足

与国外银行相比，我国商业银行风险管理在内部管理和外部环境等方面都存在着较大的差距：从外部来看，银行风险管理所需要的外部环境还不成熟。原因是多方面的，其中信用体系尚未健全是重要的原因。此外，外部监管和市场约束的作用还远远没能充分发挥，在我国，银行业信息披露还很不规范和不完备，外部监管部门的监管措施还相对简单，市场对银行的外部约束作用还有待加强。

从银行内部来看，我国商业银行风险管理在观念、技术、方法等方面也与国外先进银行存在着较大的差距。主要体现在：第一，在风险管理认识上存在差距。在国外银行，十分重视风险——收益匹配的原则，把控制风险和创造利润看做同等重要的事情。但在我国商业银行中，对风险管理和业务发展的关系认识还有差距。第二，风险管理理念上的差距。具体体现在两个方面：一是全面风险管理的理念还不到位，仍以信用风险管理为主，对市场风险、操作性风险等重视不够。二是在风险管理的过程中缺乏差别化的理念，忽略了不同业务、不同风险、不同地区之间存在的差异，不仅不能管理好业务风险，反而容易产生新的风险。第三，风险管理方法上的差距。与国外风险管理方法相比，风险管理量化分析手段欠缺，在风险识别、度量等方面还很不精确。第四，风险管理体系上的差距。体系的健全和独立是确保风险管理具有超前和客观的分析能力的关键。但在我国，一些银行的风险管理体系往往还不健全，风险管理受外界因素干扰较多，独立性原则体现不够。第五，信息技术上的差距。目前，

我国商业银行改善风险管理方法最大的障碍是风险管理信息系统建设严重滞后，风险管理所需要的大量业务信息缺失，无法准确掌握风险敞口，直接影响到风险管理的决策科学性。

三、我国商业银行风险管理的任务及要求

现阶段，我国商业银行风险管理的基本任务可以分为两部分，从商业银行内部看，风险管理的基本任务是通过建立严格的内控制度和良好的公司治理机制，最大限度的防范风险和确保银行业务的健康发展，从而实现银行股东价值的最大化。从商业银行外部看，风险管理的基本任务就是通过加强商业银行监管，进行金融体系的改革和完善，从根本上防范和化解金融风险。

为了实现风险管理的基本任务，尽快提高我国商业银行的风险管理水平，必须满足三个方面的要求：

第一，要适应业务发展要求。商业银行是以盈利和股东价值最大化为核心的企业，业务发展是商业银行的根本任务，没有发展本身就是风险。不顾风险的发展和不顾发展的“零风险”都是不对的，风险管理并不是杜绝风险，而是在资本配比的范围内实现风险和收益的合理匹配。

第二，要适应外部监管要求。随着银行业的不断发展，外部监管越来越严，巴塞尔新资本协议将监管部门的监管作为三大支柱之一。外部监管对商业银行来说，是合规经营的外在力量，也是加强风险控制的内在需求。监管法规是金融竞争中的“游戏规则”，银行风险管理只有与外部监管相适应，才有机会在平等的市场竞争中取胜。

第三，要适应国际先进银行风险管理发展趋向的要求。随着国际银行业的不断变化，风险管理的方法发生了巨大的变化，而且这种变化仍将继续。我国商业银行风险管理产生时间还很短，与国际先进银行还有很大差距。因此，我国商业银行必须紧跟国际风险管理的发展趋势，及时掌握银行风险管理的先进技术和理念，以适应日益激烈的竞争需要。

四、深入贯彻落实科学发展观，提高商业银行风险管理能力

按照国际先进银行风险管理的理念和经验，结合我国商业银行的特点和要求，笔者认为，我国商业银行风险管理发展方向应努力做好五个方面的转变，以提高风险管理能力。

第一，风险管理内容由信用风险向信用、市场、操作性风险转变。随着银行业务的不断复杂化，银行的风险由原来的信用风险为主发展到多种类型风险共同作用。与此同时，国际银行业对各种类型风险的认识程度和管理能力也在逐渐提高，风险的管理由管理单一风险到管理多种风险，体现了现代银行风险管理的发展方向。我国商业银行风险管理不仅要对信用风险进行管理，而且应更加重视市场、操作性、法律等各类风险的管理。

第二，风险管理方式由直接管理向直接、间接管理相结合转变。目前，我国商业银行的风险管理方法和手段还比较简单，一些银行风险管理还主要以直接管理为主，如审批授信项目、清收不良资产等。但从未来风险管理的发展趋势看，要进一步发挥间接风险管理的作用。

篇9

中图分类号：F23

文献标识码：A

doi：10.19311/ki.1672-3198.2016.23.073

1 引言

Leff（1978）将集团企业定义为“一组公司，在不同的市场上经营，在同一个行政的或经济的控制之下”，并且成员之间“是由个人之间的信任所联结，基于一个相似的个人的、道德的或者商业的背景”，集团内各企业之间由权益交叉持股或者连锁董事等方式进行联结，这种模式建立了内部的资本市场，可缓解外部市场的不完美及制度的缺失，还可共享集团的资源、声誉、技术等，具有明显优势，但集团企业产权关系复杂，财务决策主体层次较多，投资领域多元化，也带来了集团范围内财务风险管理的困境。日本八百半公司、香港百富勤投资集团、美国著名投行贝尔斯登、雷曼兄弟、“德隆系”的倒塌，充分说明了集团企业财务风险管理的重要性和迫切性。

那么集团企业的财务风险具有哪些特征？集团企业财务风险管理中又存在着哪些弊病？有效的应对措施又是什么？本文尝试做出回答。

2 集团企业财务风险管理的问题

2.1 集团企业财务风险的特征

2.1.1 财务风险的一般性

首先，财务风险具有综合性的特征。财务风险有广义和狭义之分，狭义财务风险产生于公司的筹资活动，广义财务风险产生于公司运营过程中的筹资、投资、经营、收益分配的各个环节，是公司经营和财务活动过程中各种不确定性的综合反映，涉及到公司资金运动的各个环节、公司内部的各个方面以及公司环境中的各个因素。例如，在筹资环节中，采用债务融资的方式，会给企业带来还本付息的压力。当企业因债务问题陷入财务困境，表现在企业债务负担较重，财务杠杆过大，存在债务担保、诉讼、仲裁等纠纷，现金流量紧张，甚至出现资金冻结、停产的情况。这一筹资活动带来的风险，也反映出企业的盈利能力不高，无法产生充足的现金流偿还债务的经营活动风险。

其次，各财务风险之间具有传导性。总结企业陷入财务困境的路径发现，主要有以下两条路径容易导致企业陷入财务危机，一是因政策环境变化、自身竞争力不足导致供求变化、成本变化而产生主营业务危机，造成存货滞销，营运能力下降，盈利能力下降，偿债能力下降，现金流量不足，主营业务收入进一步下滑。二是因项目投资失误、借款过高产生本金和利息偿还压力、大股东占用资金等而造成现金流紧张，偿债能力下降，发展能力下降，营运能力下降，盈利能力下降，现金流断裂等，可见企业各项财务风险之间具有传导性。

2.1.2 财务风险的特殊性

一方面，集团企业财务风险容易被放大。集团企业规模较大，组织层级较多，由于多数股权控制子公司股本倍数的放大作用，形成了各级控股子公司对下属经营实体的全部资本控制，而这种层层控制关系也同时放大了收益的风险，具有“牵一发而动全身”的特征。

另一方面，集团企业的财务风险具有关联性。母子公司虽然是独立的法人主体，但是因控制关系的存在，两者并不独立。当集团内部的某个成员陷入财务困境时，往往会波及其他成员，如果集团内部的核心组织置之不理，很有可能会使整个集团企业信誉受损，引发日后融资难的困境。

2.2 集团企业财务风险管理中存在的问题

2.2.1 财务风险管理目标不统一

集团企业控制链条较长，随着层级的增加，不仅会出现累积性的信息损失，而且产权保护的动机具有衰减倾向，处于下级的子公司可能会出于自身的利益考虑，采取有利于子公司收益最大化的行动，影响了整个企业集团的利益，偏离母公司财务管理的目标。

2.2.2 财务风险管理责任主体不明确

集团企业财务管理的责任主体包括股东大会、董事会、监事会、经理层、部分、岗位、子公司等。在财务风险管理的过程中，多数集团公司并没有将财务风险管理的目标进行逐级分解，明确各个层级在其中的责任，或者虽然进行了制度上的规定，但是无法预测全部情况，且部分规定缺乏执行性，仍然存在着管理范围重叠或空白的情况。

2.2.3 财务风险管理体制流于形式

集团公司存在着专业化投资和多元化投资并存的现状，集团业务规模较大，分布范围较广，本身的固有财务风险较高，在风险管理中，存在着战略层面风险评估不足、分裂应对风险、将风险管理与日常业务分离开来的误区，无法有效地发挥财务风险预警系统的功能。

2.2.4 财务风险管理监督保障措施不到位

首先，集团企业的监督体制存在缺陷。部分子公司权力较大，财务人员和监督人员往往难以具有实质上的独立性，在财务信息收集和风险评估中，难以将子公司的真实经营信息报告给母公司，导致母公司无法获得子公司的真实经营信息，不能有效评估各子公司的投融资活动风险。

其次，部分集团企业管理信息系统并不完善。全面有效的管理信息系统的建立需要较多的资金支撑和相关专业人才，使得企业在信息系统的构建与应用中存在瓶颈，集团内部的信息沟通不畅，影响了财务风险信息的传递。

3 集团企业财务风险管理对策

3.1 建立相对集中的财务管理模式

集团总公司应该进行全面的预算管理，以资金、投资的集中管理为重点内容，将风险防范渗透于经营活动的全过程中，对于那些投资金额巨大、影响深远的战略性投资项目由集团母公司负责，非战略性项目由下属投资公司负责。另外，总公司可采取财务人员或关键管理人员委派的模式，由总公司进行考核并管理，并开展不定期巡视工作，强化对子公司的监管。

3.2 明确财务风险管理的责任主体

集团企业应根据集团的层级，将责任主体分解为目标层、管理层、部门基础层这三个层次。股东大会和董事会作为最高的权力机构，应在对集团的宏观、围观环境进行SWOT分析后，结合企业的战略和使命高度，从企业财务风险承受的实际出发，制定整体目标，将目标进行分解；管理层应根据各自角色的定位建立系统，执行监督来确保控制持续有效的运行；部门基础层属于财务风险管理中的基本单位，应服从上级的命令，并及时进行报告。

3.3 规范财务风险管理的基本流程

财务风险管理的一般流程包括风险识别和风险应对，这可借助企业的内部控制系统和风险管理系统来实现，从集团企业的实践出发，还应建立专门针对集团特征的财务预警系统。企业的财务状况在不同的阶段，具有不同的特征，而财务困境的出现，也具有一系列的表征，可从反映营运能力、盈利能力、成长能力、偿债能力的财务指标中选取信息，建立预警模型，并配备相关的职能部门，采用一定的技术手段，构建一套完整的财务预警系统。

还应强化各责任主体对风险识别过程的评价和考核。监督结果的评估和报告是财务风险管理流程的最后一环，包括结果排序、报告结果、后续追踪这三个步骤，应确定与责任主体层级相对应的报告层级，并及时采取纠正措施，以便将财务风险控制在可接受的范围内。

3.4 完善财务风险管理的保障体系

仅仅依赖程序方法，无法保障集团财务管理的效果和效率，还应完善财务管理的保障体系，这包括健全审计监督机制和提高监督技术这两个方面。

审计部门作为集团风险管理部门之一，直接对母公司董事会负责，负责审计下属子公司在经营管理中可能出现的重大风险，并组织开展各类风险管理监控项目，推动企业风险管理体系的不断完善。审计机构在工作开展的过程中，应把握成本效益原则，根据企业财务风险的重要程度、集团控制财务风险的能力，识别关键控制，并综合采用持续监督和单独评估这两种方法执行监督程序。

集团企业资金实力相对雄厚，可充分利用信息技术，保障财务风险管理工作的开展。高度复杂精密的可移动设备和发达的网络系统，能够实现数据的多功能及时反馈和数据共享，取代之前很多的系统、职能部门和程序。依靠高效率、高度集成的软件系统和通讯技术，及时收集企业内外部信息，防范财务风险。

参考文献

篇10

企业是以价值最大化为目的的经济实体。要实现企业价值的最大化，其前提是要保证企业的存续，那么我们有必要对企业可能遭受损失的风险进行分析和控制。本文基于此点，将对企业的财务风险管理进行一定的探讨和分析。

一、企业财务风险的概念及成因

要对企业财务风险进行管理，了解财务风险的定义以及企业财务风险产生的原因是基础，本节将对财务风险的概念与形成原因进行阐述。

1.财务风险的定义

广义的企业财务风险是指在企业的各项财务活动中，由于环境变化及其他难以预料的因素影响，使得企业的预期财务收益与最终实现收益存在差异的可能性，它涵盖了企业生产经营的全过程。本文研究广义的财务风险。

2.财务风险的成因

财务风险涵盖企业生产经营的全过程，所以企业财务风险的产生原因也具有多样性，但是我们需要注意的是，在财务风险产生原因当中，并非每次都只是某一种原因在单独地起作用，也可能是多种原因共同影响所致。

它主要有三方面的因素：（1）政治因素的影响： 社会的政治因素包括政治制度、法律制度的变化都可能对企业财务产生影响；（2）外部因素的影响：市场供求变化、商品价格变化、竞争对手战略调整都会对企业产生影响。另外，当企业的债务人死亡时，可能会使得债务不能如期收回，引起企业应收账款回收的风险；（3）内部因素的影响：企业内部因素包括企业的管理水平与员工素质两个方面。当企业的管理水平与员工素质较低时，企业财务管理应对经济变化的能力就不足，企业的财务决策会发生失误或者是财务执行发生失误。

二、企业财务风险的特征及分类

只有对于财务风险的基本特征与其分类进行了解，才能更加深入地认识财务风险，对企业财务风险进行合理的管理与控制。

1.财务风险的特征

财务风险具有一定的特征---客观性、广泛性、不确定性、可控制性、两面性。

2.财务风险的分类

企业财务风险存在于生产经营的各个阶段。根据企业财务风险的来源，可以将财务风险分为如下几种：

（1）经营风险

经营风险是指企业在生产过程中，原材料的提供、产品的生产、产品的销售各个环节的不确定因素导致企业资金情况的变化，引发企业财务风险增大。

（2）投资风险

投资风险是指企业对某个项目或者是某项资产投入一定的资金后，因为市场对于项目的评估或者资产价值评价的变化，而导致最终的收益与预计产生一定差异的风险。

（3）筹资风险

筹资风险是指由于资金的供给与需求市场或者社会宏观经济环境的变化，影响企业的筹资成本、筹资能力等方面，从而导致企业已经筹集的资金或即将要筹集的资金给企业财务带来不确定性。

三、企业财务风险管理的现状

根据学者们之前的一些研究，对我国企业财务风险管理的现状进行分析，发现我国企业财务风险管理还存在一些问题与不足之处。

1.没有完善的财务风险管理机制，企业风险意识不足

企业财务风险管理需要建立一定的管理机制，目前很多企业的财务风险管理机制还不够完善，企业的风险意识还不够强。

不少企业的企业财务决策人员以及决策的执行人员风险意识较弱，给企业带来财务风险。

2.没有足够的企业运营资金，过度依靠负债筹资来维持经营

资产是企业进行生产经营活动的基础，资产=负债+所有者权益。所有者权益是企业的自有资金，可认为是没有成本的，而负债则不同，需还本付息。所以如果企业负债过多，有较大的财务杠杆效应，在在经营不利或者是投资失误的情况下，会加剧企业的财务风险。

3.没有有效的财务监控制度，缺乏对企业财务风险的监控

当前，在财务监督与控制方面做的比较好的企业数量很少，大部分企业缺乏有效的财务监督与控制。但是加强企业财务风险的管理，没有相应的财务监控制度作保证是难以实现的。

四、企业财务风险管理的策略

企业财务风险管理有多种策略，经常使用的有回避财务风险、控制财务风险、分散财务风险与转移财务风险。

1.回避财务风险

企业在面对财务风险发生概率较大或者是财务风险一旦发生其损失额度较大的情况时，企业可以考虑回避这些财务风险。回避风险可以分为完全回避与选择回避两种。

2.控制财务风险

当企业已经面临某些财务风险的时候，企业所应该想到的就是控制财务风险，即尽量降低财务风险发生的概率，或者尽量减少财务风险发生给企业带来的损失程度。控制财务风险包含三个方面，一是控制风险发生的概率；二是控制风险发生的频率；三是控制风险发生造成的损失程度。

3.分散财务风险

有些财务风险完全有自己承担可能一旦发生损失值较大，会给企业造成很大影响，因而企业可以通过一些方法来分散财务风险。例如，通过企业经营的多样化，企业投资的多样化，利用相关较小的多种业务或多种投资方式与投资方向等使得企业整体的非系统风险实现下降，降低企业的财务风险。

4.转移财务风险

企业在认识到财务风险对其造成的损失和影响后，可以采取一些措施将这些财务风险转移给其他经济体。主要包括保险转移风险以及非保险转移风险两种方法。

五、企业财务风险管理的措施

要增强企业财务风险管理的能力，可以采取构建并加强加强企业的财务风险管理组织系统、财务风险管理预警系统、财务风险内部控制系统等手段来获得。

1.财务风险管理组织系统

我国目前在在理论，比较缺乏财务风险管理的组织架构的研究。企业应建立专门负责财务风险管理的组织机构，配备专门的财务风险管理人员，他们对企业的财务风险管理的整个过程进行协调与具体规划。

企业可构建如上图所示的财务风险组织系统图。在企业董事会下面可以设立财务风险管理委员会，财务风险管理委员会由财务风险管理部门主管以及其他业务部门的主管参与组成，专门负责企业日常的财务风险管理，并定期对企业董事会进行报告；在财务风险管理部下面再设立企业财务风险的风险管理部，由管理信息系统部、战略部与监控部组成，他们主要负责企业的财务风险管理信息的收集、筛选、整理、传递与报告等工作，风险管理部门还需要与企业财务部门、研发部门、人事部门以及数据处理部门等进行积极的协作，及时掌握影响企业财务风险的各种数据及信息的变化，企业其他各部门也要积极配合好财务风险管理部门的工作，及时向财务风险管理部门报告变动资料。

2.财务风险管理预警系统

财务风险管理预警就是指通过定性或者定量对企业财务状况进行分析，从而对企业财务风险管理提出警示，以便采取相应措施来应对财务风险。包括财务预警定性方法与财务风险定量方法。

（1）财务预警定性方法

定性预警分析主要通过对企业的财务状况、整体状况进行综合分析，根据企业整体或者子部门所存在的风险因素进行风险严重性排序分类，从而及时对企业采取恰当措施。

（2）财务风险定量方法

财务风险的定量分析是指利用企业的财务数据等，运用概率论知识、统计知识和计量知识构建数学计量模型，对企业的财务性质进行量化处理，以数值表示的方式来表示企业的财务状况。

3.财务风险内部控制系统

企业财务风险内部控制是指根据企业财务内部控制目标的实现过程中，运用先进的技术手段发挥会计技能控制财务风险的能力。

（1）建立高效的财务风险内控制度

建立起完善的企业财务内控制度就是对企业各部门、各岗位环节的职责以及行为进行规范，从而达到提高财务管理效率，促使企业资产不数增值。

（2）强化企业财务风险内控制度的实施力度

财务风险内控制度有效实施，需要各部门、各员工的共同努力，并有相对独立于财务会计部门和相关业务管理部的人员对制度的设计的执行效果进行评价。

（3）提高企业财务从业人员的风险意识

企业内部会计控制是企业财务风险内部控制的主体，企业会计控制主要需要由会计专业人员来完成。企业要从以下几个方面对企业的财务人员进行培训。主要包括具有良好的会计政策的职业判断能力、应具有在本单位组织和实施内部控制的能力、具有财务管理的能力。

参考文献：

[1]田笑丰 秦 娇：财务风险管理及防范策略浅析.决策与信息[J] .2009.6.

[2]凌世寿 梁海娟：财务风险管理浅析[J].财会月刊.2002.9.

[3]刘新华：公司财务风险的成因及对策.现代经济信息[J]

[4]庄子嘉：加强财务风险管理，促进企业健康发展[J].价值工程.2011.3.

[5]丁元纯：加强财务风险管理，健全财务风险防范机制[J].对外经贸财会.2006.2.

[6]周 宏：论财务风险管理[J].中国审计.2003.4.

[7]朱艳春：论企业财务风险管理[J].商品与质量.2011.2.

[8]罗伟锋：论企业财务风险与内部控制措施[J].中国对外贸易.2011.

[9]张宇飞：企业财务风险管理的方法与对策[J].中国乡镇企业会计.2010.12.

[10]王云漫：企业财务风险管理及控制措施[J].现代商业.2011.3.

篇11

（中国矿业大学，徐州 221000）

（China University of Mining，Xuzhou 221000，China）

摘要：风险是指未来的不确定性。风险管理理论是研究风险发生规律和风险控制的理论，它综合运用各种风险分析手段、工具，对各种可能出现的风险进行分析预测，并在此基础上优化各种风险管理技术，制定风险防范措施，对风险实施有效控制，使风险和危害降低到最小程度，达到最大限度的管理效能。

Abstract: Risk is the uncertainty about the future. Risk management theory is to study the law of the occurrence of risk and risk control. It combines various risk analysis methods and tools to analyze and forecast a variety of possible risk, and on this basis to optimize various risk management techniques, develop risk preventive measures, and effectively control risk, so as to minimize risk and harm and achieve maximum management efficiency.

关键词： 风险 税收风险 企业集团

Key words: risk；tax risk；enterprise group

中图分类号：F275 文献标识码：A文章编号：1006-4311（2011）32-0128-02

0引言

税务机关在代表国家组织税收收入过程中，由于各种因素的不确定性也会有造成税收损失的可能性，即税收风险。那么如何识别并防范这种风险呢？笔者分析如下：

1什么是税收风险管理

1.1 税收风险管理的概念税收风险是指国家在组织税收收入过程中，由于税收制度和征税手段本身的缺陷以及各种经济因素的不确定性造成税收损失的可能性。税收风险管理是指税务机关运用风险管理的理念和方法，合理配置管理资源，通过风险分析识别，风险等级排序，风险应对处理，以及过程监控、绩效评估等措施，不断提高纳税遵从度的过程和方法。税收风险主要由三个方面形成：一是经济活动的复杂性和法规、政策的规范性和普遍性之间的矛盾，造成法规或政策、特别是税收法规和政策不能对每种情况进行明确规定，致使其存在一些缺陷或漏洞，形成法规层面的风险，可称之为政策风险；二是由于税务人员的执法能力、政策理解偏差、信息缺失，或者执法人员不作为以及内外勾结违法等等情况，造成执法层面的风险，称之为执法风险；三是由于纳税人对政策认识不足、工作疏漏等情况造成无意不遵从，或纳税人利用自身信息优势等不正当方式恶意不遵从，形成纳税遵从风险。税收风险管理的基本流程：收集风险管理信息――风险评估――提出和实施风险管理解决方案――风险管理的监督与改进。税收风险管理的核心内容是包含风险识别、风险分析、风险评价在内的税收风险评估。

1.2 税收风险管理和税务风险管理税务风险，指未来的不确定性对企业实现其经营目标的影响。企业税务风险主要包括两方面，一方面是企业的纳税行为不符合税收法律法规的规定，应纳税而未纳税、少纳税，从而面临补税、罚款、加收滞纳金、刑罚处罚以及声誉损害等风险；另一方面是企业经营行为适用税法不准确，没有用足有关优惠政策，多缴纳了税款，承担了不必要税收负担。税务风险管理是企业为避免其因未遵循税法可能遭受的法律制裁、财务损失、声誉损害和承担不必要的税收负担等风险而采取的风险识别、评估、防范、控制等行为的管理过程。税务风险管理的基本流程：确定企业税务风险管理目标，建立企业税务风险管理机制――风险识别、评估――风险应对――评估、反馈和改进税务风险管理机制。不难看出，二者最大的区别在于主体不同：税收风险的主体是国家，风险造成的结果是国家税款的流失。税务风险的主体是企业，风险造成的结果一是由于少缴税款而受到罚款处罚声誉损害等，二是由于多缴了税款而造成企业资金的流失。二者目标相同，都是综合运用各种风险分析手段、工具，对各种可能出现的风险进行分析预测，并在此基础上优化各种风险管理技术，制定风险防范措施，对风险实施有效控制，使风险和危害降低到最小程度，达到最大限度的管理效能。

2税收风险管理的现状

税收风险管理是税务机关以纳税遵从最大化为目标，利用征管资源，以有效方式进行风险目标规划、识别排序、应对处理和绩效考评，根据风险等级高低合理配置征管资源，以不断降低纳税遵从风险、减少税收流失的过程。在税收风险管理工作循环中，风险识别是风险管理的起始点，也是提高风险管理针对性和效率的关键，风险识别对税收风险管理的重要性不言而喻。税收风险识别是在数据集中等税收信息化建设成果基础上，围绕税收风险管理目标，应用相关学科的原理和科学合理的方法、模型以及指标体系，利用税收系统内部以及其他第三方的各种涉税数据，从税收经济运行结果入手，深入研究，探索规律，寻找、发现可能存在税收风险点，帮助科学决策，指导税收征管工作的分析活动。以江苏省国税局为例，目前省级风险特征库中包含104个风险特征指标,其中基础风险指标15个，动态风险指标89个，以省局风险特征库为基础，根据各地区纳税人产业分布结构状况，及遵从风险发生的主要特点，各省辖市也建立了本地区的市级风险特征库；这些风险特征指标具有一定的通用性，能够识别出一般企业在生产经营、纳税申报过程中存在的风险信息，并根据不同的税收风险度划分风险等级，从而开展相应的风险应对，取得了很大的成效。

3针对企业集团，现行税收风险识别方法的局限性

企业集团是指一些企业为了适应市场经营环境和企业内部组织的变化，组建以母子公司为主体，以资产、产品技术等为纽带，母公司通过投资及生产经营协作等多种方式，与众多具有相对独立性的企事业法人共同组成的经济联合体。企业集团，以资本为主要联结纽带，以集团章程为共同行为规范，企业集团的组建，不受所有制性质、地域和行业的限制。企业集团一般具有以下特点：①必须有一个实力强大，具有投资中心功能的集团核心。②必须有多层次的组织结构。除核心企业外，还有紧密层企业、半紧密层企业和松散层企业。③企业集团的核心企业与其他成员企业之间，要通过资产和生产经营的纽带组成一个有机的整体。④企业集团的核心企业和其他成员企业，各自都具有法人资格。

从税收管理的角度分析，企业集团的经营管理方式与手段日益科学化、现代化和专业化，其集团规模日益扩大化，一般是跨地区多元化经营，员工多，业务量大，经营管理复杂，涉及大量繁杂的税法问题和会计处理问题，一般税务干部在管理这类企业时，会面临“管不了”或 “管的粗”的问题。借用现行的风险管理理念，通过一般的风险特征指标、数据模型等工具，能识别单一企业的风险特征，但在管理企业集团时，仅仅依靠风险指标进行风险识别就具有一定的局限性，无法识别出企业集团整体的风险信息，表现在：①企业集团内部关联交易频繁，按照交易类型分为有形资产的购销或转让，有形资产的使用，无形资产的转让和使用，融通资金，提供劳务等，这些关联交易，价格是否按照独立交易原则进行制定，企业之间是否通过人为转移利润，偷逃转移税款等风险，通过风险特征库无法进行风险识别。②企业集团组织架构复杂，内部成员企业经常新成立或注销，企业成立或者注销原因或目的是什么？是否存在纳税筹划税款流失等风险，运用风险特征库无法识别。③企业集团一般都会有专门的税收筹划方案，充分利用税收优惠政策合理避税。企业是否存在变相利用国家政策偷逃税款，或者重复享受税收优惠政策等风险，如利用集团内企业间税率差别转移利润、偷逃税款，此类风险运用现有的风险特征库无法识别。④企业集团的重大事项较多，合并、分立、改组改制、股权转让、债务重组、资产评估以及接受非货币性资产捐赠等事项频发，企业一般不会主动告知税务机关其涉税信息的变动情况，传递到税务机关的信息也往往存在严重失真现象，单纯运用风险特征库亦无法识别。

4加强企业集团税收风险管理探讨

针对现行税收风险识别方法对于企业集团管理的局限性，以及企业集团税源管理的特点，可以总结出对企业集团的风险识别途径应是多元的，除了依据计算机的数据比对，还要靠“专家型”人才职业经验的判断，既有上级机关识别的税收风险点，又要有一线管理人员管理经验反馈的。特别是大型企业集团税收风险识别不能局限于对系统数据的分析，着重要加强人工经验的识别。人工经验识别和机器识别相结合，二者互相补充、互相验证、互相提高。依靠机器识别要构建专门的适用于企业集团的风险管理模型，采集交易价格、相互间合作关系变更等信息；严格集团企业管理，加强关联交易监控，具体如下：

4.1 加强宏观税收风险识别。充分应用税收风险能力估算这一宏观税收风险识别方法，采取自上而下估算法，利用GDP等宏观统计数据、根据税收政策、应用税收经济学、统计学和国民经济核算等学科相关原理、模型和方法估算企业集团税收能力，与实现的税收收入数据比较，查找可能存在的风险及其变动趋势。

4.2 配备高素质、责任心强的“专家型”税务管理干部。企业集团内会计人员财务水平都较高，财务制度健全，如果税务干部没有高度的责任心，高水平的专业技能，日常管理中是很难发现问题的。应配备注册税务师、注册会计师等“专家型”人才，工作方式上以团队式为主、知识结构上以跨学科、跨行业的复合型为主。

4.3 对大企业的管理在理念上要以事前预防和事中及时发现为主、在内容上以所得税和国际税收为主、在手段上以优化服务和强化企业内控为主。

①加强组织结构监控。通过编制企业集团组织结构图，全面了解企业集团相关组织结构及股权结构，各关联方适用的税种、税率及相应可享受的税收优惠，如有组织结构变更的情况，了解变更的原因与目的，是否存在纳税筹划等，从而有针对性的开展反避税调查。②加强对关联交易的监控。在关联交易确认的基础上，检查的重点是关联交易对财务状况和经营成果的影响。主要检查关联企业间的购销业务、融资活动、劳务供应情况以及担保、抵押业务，对高新技术企业、免税企业、弥补亏损期企业，如果发现其某一时期利润水平明显提高时，应注意检查有无从关联企业转入利润的可能。严格按照《特别纳税调整实施办法》，监控关联交易的业务流程，包括各个环节的信息流、物流和资金流，与非关联交易业务流程的异同等。③建议加强对其税务风险内控体系的测试。总局2009了《大企业税务风险管理指引（试行）》，建议大企业建立健全和有效实施税务风险内控制度，作为税务机关应按照本指引的要求，在实施测试工作的基础上对企业建立与实施税务风险内控制度的有效性发表意见。对其税务风险内控制度有效性发表意见，在对企业税务风险控制能力深入了解及客观评价的基础上，确定有针对性的税收管理措施。④建议加强延伸管理。新《企业所得税法》实行国际上通行的法人所得税制，允许企业集团汇总纳税或者合并纳税，那么对企业集团汇总纳税或者合并纳税的真实性和合理性审核就提出了更高的要求。对实行汇总纳税或者合并纳税的企业集团的分支机构或子公司进行“延伸管理”，重点监控其关联交易情况，防范关联企业税收转移。

参考文献：

[1]国家税务总局．《大企业税务风险管理指引》征求意见稿，2009.

[2]《中央企业全面风险管理指引》（国务院国有资产监督管理委员会）.

篇12

模式与战略

风险管理组织体系是建立在商业银行法人治理结构和业务管理模式基础上的，不同商业银行的风险管理组织设置、职责划分等不尽相同，但其总体设计有相似之处。国际主流商业银行的风险管理组织体系的主要特征是：保障风险管理的独立性；建立全面垂直的风险管理体系；每项业务都要经过风险经理和业务经理共同审查的平行作业；实施矩阵式风险报告线路等。

根据自身风险偏好，我国商业银行确定全面风险管理的战略可包括：

建立与业务发展协调的风险管理战略。应使风险管理战略和业务发展战略相适应，建立风险可承受范围内的发展目标。应防止片面追求高速的发展数字或不切实际的发展水平，要最终使业务具有可持续发展、均衡发展和协调发展的特征。

建立受资本约束的风险管理战略。资本资源对业务扩张具有硬约束，应实施严格的资本约束风险管理战略，防止由于规模盲目扩张导致高风险资产急剧增加以及非预期损失没有相应资本覆盖而造成银行风险不断积累，甚至出现资不抵债的情况。要严格按照监管当局和新巴塞尔协议要求，在确保资本充足率的前提下，转变经营思想，从以往只注重规模扩张转变为注重投入产出实际效益的衡量上来，加大对资本回报率等指标为核心内容的考核力度，把有限的资源向重点业务和效益好的业务倾斜，确保银行业务发展与资本的补充速度、可能性及成本相匹配。

建立有效覆盖损失的风险管理战略。应严格控制和消化银行因承担风险而面临的潜在损失，其中预期损失必须以审慎的拨备计提形式被计入银行经营成本，非预期损失必须由经济资本来覆盖。该战略可通过强化拨备工作管理和尽快实施经济资本考核管理体系来实现。

原则及思路

建立风险管理组织体系的原则包括： 分层管理原则。即将风险管理的决策、管理、操作职能分别赋予不同层次的机构，形成金字塔型的组织架构。

集中与分散相结合原则。即对风险管理的决策和宏观管理层面进行集中统一，统一全行的风险管理政策、制度、程序，而对风险管理的微观操作层面实行分散化管理。

风险管理关口前移原则。将风险的日常监控职能直接设置到业务经营部门内，使风险管理更贴近市场，有利于及时发现风险、控制风险，体现风险管理与业务管理平行作业的特征。

兼顾先进性与现实性原则。建立风险管理组织体系时，既要借鉴国际主流商业银行的先进经验，同时也应考虑到国内商业银行当前的现实情况，确保所设计的组织体系是切实可行的。

构筑风险管理组织体系的主要思路有：

建立相对集中统一的组织体系。强化风险管理决策部门对风险管理政策、制度、程序的集中统一决策职能；加强对各类风险的统一管理职能，构筑风险管理决策部门的强大支持平台；在各业务经营管理部门内设置风险管理决策部门的派出机构，负责对本部门经营管理中所涉及的各类风险进行日常监测、评估和管理，并向风险管理决策部门报告。

实行矩阵式报告线路，加强决策管理层对操作层的管理和监督。各业务单元（部门）内设的风险管理决策部门的派出机构对风险管理决策部门报告风险信息，并接受其领导、检查和监督，同时向本业务单元（部门）负责人汇报。下级行的风险管理部门对本级行领导负责，同时向上级行风险管理部门报告风险信息，并接受其业务指导、检查和监督。这种矩阵式报告路线设计，为今后进一步深化体制改革、逐步实现垂直管理铺平了道路。

建立配套的机制

建立风险报告制度。风险报告制度是实施全面风险管理的一项基础工作，可使决策者和各级管理人员及时掌握经营管理中的风险信息，以便迅速有效采取措施防范和化解经营风险，确保各项业务按照既定的目标健康发展。风险报告线路采取纵向报送与横向报送相结合的矩阵式结构，即本级行各报告单位向上级行的对口部门报送风险报告的同时，也必须向本级行风险管理部门传送风险报告。

建立风险管理考评制度。完善风险管理工作中的考核评价办法，是促进国内商业银行各级行完成各项工作目标的重要手段。对各级机构的风险管理工作动态考评制度，并将考评结果作为确定或调整当期或下一期风险限额、法人授权权限大小、财务资源分配的依据，可以为风险管理提供有效的激励。

篇13

一、文献回顾

(一)供应链风险定义研究。

国内外学者试图借用风险概念给供应链风险下一个完整的定义，但并没有形成统一认识。现阶段比较典型的观点如下：

第一种观点认为供应链风险是供应链企业由于存在各种无法预测的不确定因素，使供应链企业有受损的可能性。例如，Deloitte(2004)管理咨询公司认为供应链风险是对一个或多个供应链成员产生不利影响或破坏供应链运行，使其达不到预期目标甚至导致供应链失败的不确定性因素或意外事件；Svensson(2D00)从制造企业角度认为：随机干扰的存在导致零部件和原材料供应链与正常期望产生偏差，这些偏差对供应链的制造商和分销商都有负面影响；马士华(2002)认为不确定性和风险总是联系在一起，只要供应链存在着各种产生内生不确定性和外生不确定性的因素，就存在风险；这些观点重点强调供应链风险产生的根本原因源自不确定因素。

第二种观点认为供应链风险是利用供应链系统的脆弱性对供应链系统造成破坏，给上下游企业及整个供应链带来损失的潜在威胁。例如，克兰菲尔德管理学院(Cranfleld School of Management)把供应链风险定义为供应链的脆弱性；丁伟东(2003)等认为供应链风险是一种导致供应链系统的脆弱性的潜在威胁，将给上下游企业以及整个供应链带来损害。张存禄(2004)认为供应链脆弱性表现为多参与主体、跨地域、多环节的特征，使供应链容易受到来自外部环境和链上各实体内部不利因素的影响。该观点重点强调由于节点企业的独立自主性使供应链系统易受外界>中击所体现的脆弱性。

第三种定义方法是从供应链风险的来源来探讨其定义。Zsldlsln(2003)定义供应风险为：与来自单个供应商失败的货物供应，或者与供应市场中采购企业不能满足顾客需求或威胁顾客生命和安全的供应有关的偶然事件发生的潜在性；Suh and Kwon(2000)认为供应链中的风险主要来源于合作伙伴之间信息的共享；宁钟(2006)将供应链风险分为自然灾害和人为因素引致的两大类风险情景，基于各类情景的特点，分析降低供应链风险的解决方案。这些定义通过探讨供应链风险来源描述了供应链风险。

上述供应链风险定义不同学者分别从不同角度进行探讨，但都借用了风险概念，核心内容基本一致，含义如下：①供应链中不确定因素的存在是供应链风险的主要来源；②供应链风险的结果是“牛鞭效应”(bull effect)，使供应链风险效用被放大；③供应链风险表现为供应链的脆弱性。

(二)供应链风险管理研究。

由于供应链风险定义没有统一，对于供应链风险管理的定义也没有一致认识。有些学者定义时强调供应链内部风险，例如Paulsson(2004)认为供应链风险管理就是与供应链中的各方共同协作或者独自进行，运用风险管理的工具处理由物流或相关活动引起或受其影响的供应链中的风险和不确定性；Chrlstopher(2006)认为是通过供应链伙伴之间的协调或合作来确保供应链节点企业的利益和连续性；Chadman(2002)等认为是通过协调供应链各成员，识别和管理供应链内外生风险，以从整体上减少供应链的脆弱性。虽然供应链风险管理的定义没有形成一致意见，但对供应链风险管理的研究成果却相对较多，研究方法涉及定性研究、定量研究，还有实证研究。其中定性研究居多，实证研究相对较少。

二、现有研究存在的问题

(一)缺乏系统观点和宏观层面的研究方法。

供应链风险管理是一种面向供应链管理系统，迫切需要集成的风险管理技术和供应链管理技术的新型风险管理技术，但是，现有的供应链风险管理研究大多数侧重于物流功能，很少拓展到企业所在的供应链网络进行整体分析和研究，没有将供应链网络结构特征和整体性能状况纳入到供应链风险管理的范畴之内。

(二)缺乏供应链风险演化研究，尤其是供应链风险传染现象等动态特征研究。

全球化背景下的供应链网络受外部复杂动态的环境影响很大，如果把供应链风险管理作为一个系统，那么它就是一个开放的动态系统，需要实现全面风险管理(Total Risk Mnagement TRH)如果要建立供应链全面风险管理的方法、技术和工具，风险演化机理的研究就必不可少，然而，到目前为止这方面的研究还比较少见。

(三)供应链风险管理的研究视角具有局限性。

虽然有关供应链风险管理的研究文献不少，但是大多数文献往往从某个单一视角，局限于个别问题的研究，导致供应链风险管理的研究视角混乱。相关概念的定义和分类随意进而使得很多研究的结论存在互相矛盾的地方。例如，通过增加供应商可以降低由于供应商的变化带来的破坏性影响，以降低依赖性风险。但是这样通常又会带来成本上升，延迟策略可以将风险分散到供应链上的各节点，而且似乎节点越多，共担风险就越小，但是节点越多，信息扭曲越严重，使“牛鞭效应”更为显著。

(四)供应链风险的协同管理研究尚未形成体系。

供应链风险的协同管理是供应链风险管理的核心，只有通过协同机制制定并执行有效的风险控制策略才能真正实现供应链风险管理的目标，从定性角度探讨供应链风险的协同管理方面已经有了不少研究文献，但是定量研究相对匮乏，虽然有些学者建立了一些数学模型，但是其求解过程往往过于复杂，难以得到满意的解，无法直接应用于供应链风险管理实践。

三、未来研究展望：系统观和风险协同