時間：2023-03-06 15:57:49
導語：在企業風險管理的撰寫旅程中，學習并吸收他人佳作的精髓是一條寶貴的路徑，好期刊匯集了九篇優秀范文，愿這些內容能夠啟發您的創作靈感，引領您探索更多的創作可能。
企業經營管理過程中會遇到各種各樣的事件，這些事件可能對企業產生不利影響或者有利影響。產生負面影響的事件代表了風險，可能阻礙企業價值創造；產生正面影響的事件能夠抵銷不利影響或者為企業帶來機會。風險管理就是對上述風險和機會的管理，它是企業從戰略制定到日常經營過程中對待風險的一系列信念與態度，目的是確定可能影響企業的潛在事項，并進行管理，為實現企業的目標提供合理的保證。
二、風險管理與內部控制的關系
風險管理與內部控制作為企業管理的兩大工具，各自經歷了理論體系的創新和實務操作的發展。內部控制由傳統的內部牽制制度逐步發展為以風險為導向的內部控制整合框架，風險管理也由分散的財務、經營和戰略風險管理逐步發展為整合風險管理。實踐證明，內部控制的有效實施有賴于風險管理的技術方法，而風險管理離開了內部控制作為手段支撐也將流于形式。我國的企業內部控制規范體系將內部控制與風險管理融為一體。
三、企業風險管理要結合內部控制的內部環境、風險評估、控制活動、信息與溝通和內部監督等要素進行管理
企業風險管理的首要工作是對企業經營管理過程中遇到的各種各樣的事件進行風險評估。風險評估是企業及時識別、科學分析經營活動中與實現控制目標相關的風險，合理確定風險應對策略，實施內部控制的重要環節。風險評估主要包括目標設定、風險識別、風險分析和風險應對。
1.目標設定
風險是指一個潛在事項的發生對目標實現產生影響的可能性。風險與可能被影響的控制目標相聯系。企業必須制定與企業投資、籌資、資金營運、利潤分配等業務相關的目標，設立辨認、分析和管理相關風險的機制，以了解企業所面臨的來自內部和外部的各種不同風險。
2.風險識別
企業要識別與控制目標相關的各類內部風險和外部風險。企業識別內部風險，一般關注董事、監事、經理及其他高級管理人員的職業操守、員工專業勝任能力等人力資源因素；組織架構、經營方式、資產管理、業務流程等管理因素；研究開發、技術投入、信息技術運用等自主創新因素；財務狀況、經營成果、現金流量等財務因素；營運安全、員工健康、環境保護等安全環境因素；等等。企業識別外部風險，一般關注經濟形勢、產業政策、融資環境、市場環境、資源供給等經濟因素；法律法規、監督要求等法律因素；安全穩定、文化傳統、社會信用、教育水平、消費者行為等社會因素；技術進步、工藝改進等科學技術因素；自然災害、環境狀況等自然環境因素；等等。
在明確企業發展戰略和內部控制目標的前提下，識別企業各類潛在的風險是履行具體控制程序的基礎和起點。常用的風險識別技術和方法有行業風險組合清單、職能部門風險匯總、頭腦風暴、SWOT分析、調查問卷、價值鏈分析、流程分析、情景分析等。企業可以根據實際情況選用其中一種或多種方法識別風險。此外，企業還可以利用外部專業咨詢機構的力量提高風險識別的效率和效果。
3.風險分析
風險分析是在風險識別的基礎上對風險發生的可能性和影響程度進行描述、分析、判斷，并確定風險重要性水平的過程。它是風險應對的直接依據。
風險分析的程序：（1）分析風險可能性。（2）分析風險影響程度。（3）確定風險的重要性水平。
風險分析的方法包括定性方法、定量方法以及定性與定量相結合的方法。
定性分析法，比較常用的定性分析方法主要有：L談、集體討論、專家咨詢、問卷調查以及標桿分析等。定性分析的質量主要取決于管理層的風險意識、判斷能力和對潛在事項的了解。
定量分析法，比較常用的定量分析方法主要有：概率技術、情景分析、壓力測試、敏感性分析、計算機模擬等。進行風險定量分析時，企業需要統一制定各風險的度量單位和風險度量模型，并通過測試等方法，確定評估系統的假設前提、參數、數據來源、定量評估程序的合理性和準確性。企業應當根據環境的變化，定期對假設前提和參數進行復核和修改，并將定量分析系統的估算結果與實際效果對比，據此對有關參數進行調整和改進。
不論是定性方法還是定量方法都有其適用范圍，企業通常采用定性與定量相結合的方法對風險進行分析，確定各類風險的重要性水平。具體的分析方法有敏感性分析、行業標桿比較法、風險價值、情景分析、壓力測試、風險矩陣等。
在充分識別各種潛在風險因素后，要對固有風險，即不采取任何防范措施可能造成的損失程度進行分析。同時，重點分析剩余風險，即采取了相應措施后仍可能造成的損失程度。企業應當采用定性與定量相結合的方法，按照風險發生的可能性和影響程度等，對識別的風險進行分析和排序，確定關注重點和優先控制的風險。
4.風險應對
企業根據風險分析結果、合理選擇應對策略。企業在選擇風險應對策略時需關注：（1）風險應對策略的選擇依據是企業風險分析的結果，企業通過風險分析了解風險的重要性水平，針對不同的風險級次分別選擇應對策略。（2）風險應對策略的選擇必須能將企業的剩余風險控制在風險承受度以內。（3）風險應對策略的選擇必須在技術和資源上具有可行性。（4）風險應對策略的選擇必須權衡成本與效益。（5）風險應對策略的選擇應該考慮不同崗位人員的風險偏好，避免出現因個人風險偏好給企業整體戰略和經營帶來損失。
企業在分析了相關風險發生的可能性和影響程度后，結合風險承受度，權衡風險與收益，確定風險應對策略。
常用的風險應對策略有風險規避、風險降低、風險分擔和風險承受。
（1）風險規避是控制風險的一種最徹底的措施，是在風險事故發生之前將所有風險因素完全消除，從而徹底排除某一特定風險發生的可能性。風險規避策略是相對消極的風險應對策略，選擇這一策略意味著放棄可能從風險中獲得的收益，同時企業在該業務或事項上的前期投入也將成為沉沒成本。因此，企業應當謹慎選擇風險規避的策略。企業在選擇風險規避策略時必須考慮以下因素：①風險規避是否影響企業的經營績效；②風險規避的成本效益；③風險規避是否導致產生新的風險。
（2）風險降低策略是風險應對策略中最為積極和常見的方法，包括風險預防和風險抑制。
風險預防是指在風險事故發生之前，采取消除風險因素的措施，達到降低風險發生的概率、減輕潛在損失的目的。
風險抑制是指企業針對不愿完全規避又無法順利轉移的風險，采取各種控制技術和方法來減少風險事故發生之后的不利影響和損失。風險抑制策略主要有風險分散和風險復制兩種方法。
風險分散是指通過增加風險單元的數目，將特定風險在較大范圍內進行分散，以此減少單個風險單元的損失。風險分散是金融證券投資領域常用的風險應對策略。例如，投資者在證券市場上選擇不同類型的證券，通過證券組合來分散證券投資的風險，某一只或某幾只股票出現的損失可以通過其他股票的收益來彌補。對于企業而言，也可以選擇不同的投資項目來分散企業總體的投資風險。
風險抑制是指企業對某些資產或設備進行備份，在原有資產或設備不能正常使用的情況下，動用這些復制品。例如，企業儲備一定數量的零部件以備設備出現故障時及時更換，從而不影響企業正常的生產活動。
（3）風險分擔是指企業為避免承擔風險損失，有意識地將可能產生損失的活動或與損失有關的財務后果轉移給其他方的一種風險應對策略。常見的方法有業務分包、購買保險、出售、開脫責任合同、轉移責任條款等。
（4）風險承受是指企業不采取任何措施干預風險發生的可能性和影響。企業對風險承受度之內的風險，在權衡成本效益之后無意采取進一步控制措施的，可以采取風險承受策略。
風險應對策略的選擇與企業風險偏好密切相關，為此企業應當合理分析和掌握董事、經理及其他高級管理人員、關鍵崗位員工的風險偏好，采取適當的控制措施，避免因個人風險偏好給企業經營帶來重大p失。風險應對策略往往需結合運用。
四、風險應對策略的選擇和調整
風險規避策略在采取其他任何風險應對策略都不能將風險降到企業風險承受度以內的情況下適用；風險降低和風險分擔策略是通過相關控制措施，將企業的剩余風險與風險承受度保持一致；風險承受則意味著風險在企業可承受范圍之內。企業應當根據自身所處的發展階段、業務拓展情況、整體風險承受度等實際情況，對風險進行識別、分析，在權衡成本效益的基礎上選擇合適的應對策略，并根據業務開展情況及時調險應對策略。
企業在選擇或調險應對策略時應當采用風險組合觀。風險組合觀要求企業在管理風險時應當著眼于企業整體層面，致力于將風險控制在總體風險承受度之內。例如，企業內部各個職能部門和業務單元的風險可能處于各自的風險承受度之內，但匯總后可能超出了企業整體的風險承受度，此時企業必須調險應對策略或者增加風險控制措施；相反，如果企業內部某些職能部門或業務單元因風險偏好較高而承受較大的風險，而其他部門或業務單元則由于厭惡風險而承擔較低的風險，這樣只要整體風險處于企業風險承受度范圍之內，企業管理層就不需要調險應對策略。
一、施工企業的風險
風險是在一定環境和期限內客觀存在的，導致費用、損失與損害產生的，可以認識與控制的不確定性。它具有客觀性、普遍性、必然性、可識別性、可控性等特點。風險是一個比較抽象的概念，看不見也摸不著。過去，在計劃經濟體制下，施工企業幾乎感覺不到風險的存在。如今，在尚待完善的市場經濟體制下，風險似乎也未得到管理當局的重視。然而，不管你是否意識到，各種風險確實存在于施工企業的生產經營過程中，尤其在目前競爭激烈的市場環境下，施工企業的風險更有其特殊性。總的來看，目前施工企業面臨的風險主要有以下方面：
（一）投標風險。投標風險類似于一般制造業中的市場風險，我國建筑施工領域實行招投標法后，施工企業基本上都要以投標報價的形式爭取中標。為了獲取工程項目，企業間的競爭十分激烈。一個企業如果拿不到工程項目，就無利可談，為投標而付出的人、財、物也只能由投標企業買單。如果低價中標或招標文件中有對承包企業不利的條款，或投標報價時計算失誤、漏計項目、取費不當，或由于其他原因造成經營管理失敗而虧損，再加上招標市場上的不規范操作和不正常的因素，給承包企業帶來巨大的風險。
（二）合同風險。合同風險的客觀存在是由其合同的特殊性、合同履行的長期性和合同履行的多樣性、復雜性以及建筑工程的特點所決定的。目前，業主利用有利的地位和起草合同的便利條件，在合同中把相當一部分風險轉嫁給承包企業。業主為轉嫁風險，條件苛刻，甚至要求承包企業墊資或變相墊資。有的合同文件前后矛盾，用詞不嚴謹，導致雙方對合同的誤解，造成互相扯皮。有的合同存在單方面的約束性，以及不公平的責權利條款，合同內缺少或存在不完善的擔保、索賠、保險等條款，缺少因第三方造成工期延誤或經濟損失的賠償條款，缺少對發包人駐工地代表和監理工程師工作效率低或錯誤指令的約束條款等。這些情形造成承包企業在合同條款上處于劣勢。
（三）施工生產風險。施工企業的“產品”與一般制造業的產品不同，它具有生產周期長、單位價值高、單件性、固定性等特點。施工風險伴隨著施工過程不斷地出現，是生產過程中常常遇到的，其主要風險有：
1、地質風險。一般情況下，業主提供一定數量的地質資料，但不負責解釋分析。因此，這方面的風險很大，往往出現在施工過程中發現地質條件與施工圖設計出入很大，如打隧道時圍巖的類別變化，就要求采取不同的施工工藝和安保措施，增加承包企業支出。
2、氣候風險。由于工程項目的多樣性和項目分布的廣泛性，承包企業要承擔氣候風險。一是對工程所在地的氣候條件估計不足，措手不及；二是當地出現異常氣候，引發洪水、泥石流等。
3、材料風險。一是材料質量問題，沒有質檢證明或不屬于業主指定品牌的合格材料，工程師不驗收，引起返工或更換材料而拖延工期；二是材料供應不及時，停工待料造成損失。
4、設備風險。設備供應不及時，成套設備缺少關鍵部件，或存在質量問題，以及未按安裝順序供貨等。
5、運輸風險。由于運輸單位的延誤，造成材料及設備不能按時運到工地而影響施工進度。
6、內部承包風險。工程內部承包經營是當前比較普遍的一種社會經濟現象，這種承包方式對施工企業來說有較大的風險，施工企業往往要承擔連帶責任。主要表現為：承包方不守信用、施工管理水平低、經濟上無履約能力和賠償能力、法律意識淡薄等。
7、技術、圖紙風險。技術規范要求不合理或過于苛刻，工程量清單中項目說明不明確而投標時未發現；業主提供圖紙不及時，導致施工進度延誤，以致窩工，而合同條件中沒有相應的補償規定。
8、變更索賠風險。建設項目施工過程中，工程變更和索賠幾乎是不可避免的。由于地質條件、圖紙設計、新材料新工藝的采用等都會引起變更。既有設計變更，也有工程量變更。變更常影響承包企業原有的施工計劃和安排，帶來等待設計圖紙、新材料新工藝使用的適應、生產要素配置等新問題。然而，以低報價中標，期待高變更索賠來贏得效益的經營思路曾在某些企業盛行，其本身就充滿了風險。
9、質量風險。施工企業的產品風險主要是質量風險，其風險在于監管、計劃工作薄弱；材料質量差或不適合特定用途或氣候條件的材料，建筑物倒塌；未按規范或圖紙要求施工；建筑構件安裝不牢固，發生墜落等。
10、結算風險。結算風險是工程結束后業主拒不結算或不能及時結算的風險，該風險嚴重地困擾著施工企業。近兩年國家明令清欠，成效很大。但一些陳年舊賬有的業主已無力償還，有的業主有能力償還而繼續往下拖，很多債權形同虛設。
（四）經營風險。由于企業內部管理不到位、資產負債率過高、資金周轉困難、資金回籠緩慢、資產沉淀，造成資不抵債或虧損的困難。
（五）體制風險。企業因選擇企業制度、法人治理結構、組織體系、激勵機制不當而運作困難或內耗增大。
（六）人事風險。企業對董事、監事、經理和管理人員任用不當，無充分授權，或高中級人才流失，員工整體素質較低，息工待崗人員增加。工地現場領導不勝任，項目經理不稱職，工人工作效率低下，準備工作不充分，都會加大企業風險。
（七）信譽風險。企業因多種原因，如工程質量引發事故、安全事故、傷人事故、勞資糾紛、債務糾紛等被公眾媒體曝光，使企業公信力和無形資產嚴重受損，影響企業營銷活動。
以上是施工企業所面臨的主要風險。除此之外，還可能遇到購并風險、投資風險、擔保風險、外匯風險，等等。風險是客觀存在的，對其如何管理是施工企業管理中的一項重要內容。
二、施工企業風險管理現狀
所謂風險管理，是指企業通過對風險的識別和衡量，采用合理的經濟和技術手段對風險加以處理，以最小的成本獲得最大的安全保障。通過風險管理，可以對威脅到企業資產和盈利能力的風險進行識別、分析，并選擇最經濟的辦法加以控制，縮減風險費用開支。
風險管理最早出現在西方，在風險管理研究方面，西方許多專家曾提出了較為系統的風險管理方法理論，一些企業集團在風險管理方面也取得了成功的實踐經驗。許多跨國公司都經歷了從單一的信用風險管理，到財務風險管理，發展到今天的集成風險管理過程。與西方企業和國內其他先進行（企）業相比，我國施工企業在風險管理上存在不小的差距。客觀地講，施工企業的風險管理意識和風險管理水平還處在較低的階段。
（一）未設立專門的機構和人員進行企業風險管理活動。當前國內施工企業集團多數實行兩級法人單位管理模式（也有特大型企業實行三級法人單位管理模式），法人單位以下實行扁平化管理，直接管到工程項目部。據了解，在法人單位本級，每個部門和個人往往只針對自己工作中的風險獨立地采取一定對策，缺乏整體性和全局性。有的企業甚至根本就沒有風險管理的概念和意識，沒有積極主動、系統地進行風險管理工作，風險的事前管理缺位、事中和事后管理具有一定的隨意性。在工程項目部，普遍欠缺風險意識，有的雖然有所考慮，但缺乏系統性。
（二）施工企業風險管理仍處在被動狀態。常見的是保險公司業務員上門推銷保險，以及業主強制扣繳保險費。由于缺乏風險意識，施工企業往往不愿意主動地對工程項目進行風險識別、評估、管理和監控，有的項目經理不愿參保；也有的認為買完保險就高枕無憂了，沒有進一步評估、分析參保項目的變化。
（三）施工企業中的風險活動缺乏持久性。想到了就抓一下，未遇到或暫不需要就丟到一邊，不愿為此進行長期規劃。
（四）缺乏對風險進行定期復核和再評估。風險和其他事物一樣，處于不斷變化之中，受內外環境的影響，風險可能增大也可能縮小，如不進行跟蹤復核，必將降低企業適應環境和規避風險的能力。
（五）缺乏系統、科學的風險管理理論方法指導。
三、完善風險管理措施，提高施工企業抗御風險的能力
施工企業目前的風險管理狀況已不能適應市場環境發展變化的需要。因此，加強完善風險管理是施工企業面臨的一項緊迫任務。
（一）提高風險意識，把風險管理納入企業的經營管理之中。提高風險意識，是施工企業進行風險管理的首要工作。要求企業管理人員應充分認識到企業經營管理過程中可能遇到的所有風險，并將風險納入日常的經營管理工作中去，把風險管理融入到經營管理的每個環節，尤其是對系統性風險，如體制、政策、市場、自然災害等，更要有清醒的認識和管理措施。
（二）認真確定風險管理目標。風險管理的目標是企業通過風險管理要達到的目的和指標。就施工企業來說，風險管理的目標主要就是降低安全事故、質量事故發生的可能性和減少風險中的損失。結合企業實際開展事前防范和事后補救。事前要以最經濟的方法預防潛在損失或以較少的風險成本投入，獲得最大的安全保障及利益。事后要能盡快部分或全部地恢復生產，盡可能減輕或消除不良影響。
（三）成立適應企業發展需要的風險管理組織。經驗表明，專職的企業風險管理機構（者）是企業風險管理活動得以有效實施的必要條件。有條件的施工企業，應建立相應的風險管理機構，暫不具備條件的也應設專人進行風險管理。風險管理機構及人員不僅要熟悉企業本身的業務，而且要掌握先進的風險管理理論和方法。按照施工企業的組織特點，法人單位應全面做出企業風險管理規劃，并側重抓好投標風險、合同風險、經營風險、體制風險、人事風險和信譽風險等防范工作，工程項目部要側重做好施工生產風險的防范。企業本級和項目部要實現信息共享，互為補充。同時，企業不僅要充分利用內部的風險管理人員，也要充分考慮外部風險管理公司咨詢專家的意見。
（四）選用適當的風險管理方法和處理風險的手段。要以系統思維的方法去解決企業風險管理問題，從整體上和全局上分析研究，不僅要研究分析各要素，而且要研究分析各要素之間的相互聯系，從系統整體的角度優化系統。當前處理風險的主要手段包括：回避風險、保留風險、轉移風險、防損與減損、購買保險等。在轉嫁風險的多種手段中，參加保險不是唯一的途徑，但它是簡便易行的選擇。
國際金融危機后，世界經濟進入調整期，增長速度明顯放緩。我國市場下滑的同時使得各類企業的發展步履維艱，而企業也面臨著錯綜復雜的風險與難以應對的挑戰。在這樣的環境與背景下，企業必須將經營重點置于風險管理工作上，在關注外部風險的同時，更需要對內部的業務流程管理進行嚴格而科學的管控，如此才能在激烈的市場競爭中獲取一席之地，并實現企業的可持續發展。基于企業業務流程管理對于抵抗風險的重要性，以流程管理為視角，對企業風險管理模式的構建進行分析與討論，在當前的經濟形勢下，對于企業的生存與發展具有較強的現實意義。
關鍵詞：
流程管理；企業；風險管理模式；構建
企業業務流程管理是以吸納業務流程重組、流程再造思想與工具為支撐要素，采用綜合性的方法強化組織戰略，旨在強化業務操作的精細性與規范化的一種管理方式。對其進行合理運用可以降低企業運營成本，提高企業內外部響應速度，最終鞏固企業抵抗風險的能力。以業務流程為入手點，將風險管理有效融入流程環節中，實現與企業現有管理框架的耦合，是構建基于流程管理方式下企業風險管理模式的主要途徑，同時也是充分發揮風險管理工作有效性的必要手段。
一、流程管理概念綜述
流程管理是一種綜合性與系統性較強的管理方法。流程可以看作是一種路線圖，主要涵蓋以完成某項工作為目標，相關數據、信息、資料在不同單位、部門、人員之間傳遞的網絡。流程管理的中心是規范化的流程構造，以該流程構造為核心，將各項工作任務分配到各部門或各崗位，以績效體系為載體，對考核工作實施與落實，將目標與激勵成功傳導至企業各層次，使每位員工均明確自身崗位職責，從而推動流程的良性運轉。與此同時，將系統性的工作進行流程化處理，可以清楚而詳細地將若干作業項目和它們的關聯人員及其相互工作關系進行描述，進而實現目標的精細化管控。流程管理包括流程梳理、流程優化、流程固化三個階段。流程梳理是對企業現行完整業務內容與活動過程的摸底展現，在對企業流程體系進行規劃與調整的同時，可以為企業內部實現全面流程管理思想普及和手段落實提供不竭動力；流程優化是在流程梳理的基礎之上，具有選擇性地運用流程管理理念及信息技術工具對重點業務領域及關鍵流程進行深層次的分析與優化；流程固化則聚焦于將經過分析優化的新業務流程，借助制度、標準、信息系統等多種形式提高管理工作的規范性與顯性化。
二、構建基于流程管理的企業風險管理模式的可行性與現實意義
企業內部的一系列業務流程集成了企業的運營與發展，而所有單體業務流程中的活動或“子流程”是這些業務的支撐要素。基于此，要想推動企業穩定而高效的運營，需要以流程為著手點，提高其運作效率。現階段，市場競爭愈發激烈，經過不斷地迭代演變，風險管理已經成為大型企業內部管理不可或缺的組成部分，特別是在實際業務流程中融入風險管理思想與手段之后，業務流程經歷了綜合性與系統性的設計與改造，突破了以往各種“信息孤島”的狀態，從而初步構建了以流程管理為基礎的企業風險管理模式。
1.企業風險管理與流程管理的目標一致企業要想充分發揮風險管理的功能作用，使之成為企業經濟效益提升的支撐，首要任務是強化企業風險點的控制與管理，并提高其有效性。而流程管理在關注業務流程風險點的同時，還需要對流程成本、效益、質量等因素進行綜合性考慮。以此看來，企業風險管理與流程管理在管理方法與關注點方面存在一定程度的差異，然而兩者具有高度的目標一致性，且均統一于企業的戰略目標，服務于企業的可持續發展。
2.流程管理是企業風險管理實現顯性化的導向企業要想提高風險管理工作的可操作性與科學性，就必須將風險管理與流程有效地融合起來，構建以業務流程管理為基礎支撐的風險管理模式，將錯綜復雜的風險管理活動進行轉變，使其以流程輸入、輸出為導向，提高其動態化與層次性，同時以業務流程中無數個“工作流”為支撐要素，將關鍵控制點推送到業務流程中，將風險管理與業務流程有效融合，進而提高風險管理的顯性化。
3.業務流程是企業開展風險管理的基礎支撐作為一種循環流程，企業風險管理主要包括業務分析、業務流程梳理、風險識別、風險評估、提出風險控制策略、實施風險管控、管控效果反饋與改進等環節，因此其屬于一種業務流程為支撐要素，以信息系統為平臺，切實實施風險預警、監控與管理改進的閉環管理模式。其工作的開展與進行主要以企業各業務流程為依托，通過對風險點進行辨識，構建風險識別、分析、管控、改進等多環節為一體的風險管理框架，進而以業務流程為基礎的風險管控機制，實現企業各業務重要運營活動與運營單元的安全管控。由此可見，企業風險管理與業務流程管理具有極為緊密的聯系，企業開展風險管理需要以業務流程為基礎支撐。
三、流程管理視角下企業風險管理模式構建的相關措施
要想構建并實施以流程管理為基礎要素的企業風險管理模式，并提高其科學性與顯性化，就必須將企業業務流程管理框架設計作為風險管理的頭緒，采取由上而下或自下而上的互動方式梳理企業目標領域的業務流程，推動并實現每一層業務流程的目標，進而促進企業總戰略目標的實現。最終將風險管理流程框架與具體業務風險管理流程有機結合起來，并在該體系中對風險點與關鍵流程管理環節進行詳細描述，如此可以將流程管理有效的融入到企業風險管理工作中，提高風險管理工作的可行性與顯性化。
1.確立基于流程管理的企業風險管理的“三道防線”為了構建基于流程管理的企業風險管理模式框架，首要任務是確立企業風險管理的“三道防線”，為實現基于流程管理的企業風險管理顯性化創造有效的基礎條件。以大型施工企業為例，第一道防線是經營部與采購部，主要涉及工作包括招投標、預決算、材料采購、設備采購等，施工企業需要注意招投標工程項目的前期評估和預測，并強化對招投標報價風險的控制，對合同進行科學化管理，同時需要構建有效的成本管理與分析系統；而關于預決算過程，施工企業需要對工程施工的所有影響因素進行充分的考慮，對其中的風險因素進行分析，提前做好應對措施；在材料與設備采購方面，施工企業需要通過證件檢查與取樣試驗的方式，保證其使用性能與質量，避免材料與設備質量問題造成工程施工出現安全與質量問題。第二道防線是工程部與安監部。主要包括分包管理、質量控制、施工協控、設備安監、安全文明等工作，施工企業需要認清合法分包的界限，及時、規范、嚴謹地簽訂合同，并對各環節委托授權進行嚴格審查；在質量控制過程中，施工企業需要針對風險源與事故多發工序進行嚴格控制，規范施工工藝與操作行為，及時處理質量問題與安全隱患；而對施工中的機械設備進行定期的安全監督與檢查極為必要，可以有效防止機械設備故障造成的工程安全與質量問題；與此同時，強化企業全體員工的安全意識，可以從根本上降低施工風險出現的概率。第三道防線是財務部與辦公室。針對施工準備、施工過程、竣工結算等階段，對施工直接成本與間接成本進行嚴格的決算與把控，并竭力在合同審查中為施工企業爭取更多的經濟利益；辦公室需要加強行政、人事、信息等方面的管理，規范行政制度，強化企業員工的崗位責任心，防止信息泄露，充分發揮企業風險控制的輔助作用。
2.流程管理視角下企業風險管理體系設計企業需要以全部業務流程的構成情況為邏輯架構，并將其視為風險管理工作的骨架與脈絡，在基于流程管理的企業風險管理體系設計過程中，首要任務是打破傳統職能部門與組織機構的流程組織方式，對企業業務流程的頂層結構明確定義，并以分層方式對指導框架進行細化，對一層進行完善以后，才允許進行下一層指導框架的處理與構建。在基于流程管理的風險管理體系中，各單位的戰略規劃、業務流程與職責、業務流程圖及目錄梳理成果等是構成體系的基本要素與支撐，對企業各部門的主要業務職責和業務特點進行了集中反映；在該體系中，企業需要以企業的戰略規劃與規章制度作為牽引動力，為該體系的高效運轉注入源源不竭的推動力量；與此同時，企業要想構建基于流程管理的風險管理模式，還需要對國際上流程框架的案例進行充分參考與借鑒，例如ERP模型、APQC模型等，借助這些案例，企業可以對價值鏈為線索的流程組織方式理解得更充分。
3.基于流程管理的企業風險管理模式的精細化分析以體系設計的角度來看，業務流程梳理是構建基于流程管理企業風險管理模式的必要條件。如圖1所示，首先對企業各個業務流程的性質與涉及的領域進行分析與參考，從流程的始端對風險進行辨識評估和內控診斷，對業務流程框架進行確定。然后需要對該框架實施風險分析與缺陷認定，建立起風險管理與業務流程的接口，并在這個過程中對重點業務流程進行確定和明確，而后需要對風險信息與業務流程一一對應的關系進行繪制，最終編制出“風險—流程控制矩陣”。企業的部門管理者、業務復雜人或業務骨干均需要參與到業務梳理中來，形成一個負責流程梳理工作的團隊，該團隊需要任用不同的人才負責相應層次的業務梳理與描述，并擴展業務梳理的覆蓋面與范圍，保證覆蓋到所有業務活動。提高該模式的精細化需要構建詳細的流程細化模型，主要包括：規范合理的主流程模型、子流程模型、具體操作流程模型、各項模板及相關指導文件、其中各流程模型包含的責任主體及參與單位。提高基于流程管理的企業風險管理工作的精細化，有助于企業提高風險管理工作的規范性與科學化。
四、A企業構建基于業務流程的風險管理思路及措施
我國大型施工企業A企業開展了全企業范圍內的風險管理流程，在確定了業務流程框架以后，按照重點風險排序，企業將物資采購選定為重大風險進行管理控制。企業將“基于業務流程”作為控制采購風險的入手點，圍繞業務流程的關鍵控制點，對制度設計、職權行使與監管等方面的風險進行了排查與控制。第一步，該企業工作組針對物資流程，對其現狀與環節進行了摸底，明確了流程設計中的不足與缺陷，與物資采購負責與監管部門協同合作，依照《企業內部控制規范》與企業運營實際情況，對物資采購制度與流程規范進行了完善與優化，提高物資采購的可行性、合理性與科學性；第二步，依照流程節點對物資采購的風險點進行明確，例如：采購方案的制訂與選擇、與供應商的合作、招投標或比價采購、合同的簽訂、貨物的檢查與試驗、貨款的支付等；第三步，對業務流程關鍵控制點依據所涉及的崗位進行風險辨識分析，對其中可能存在的物資采購風險進行排查，例如：招投標或比價采購過程中暗箱操作、審批流程存在缺陷、材料取樣試驗不嚴格等；第四步，充分結合定性與定量分析的方法，對物資采購風險發生的可能性進行分析，依據崗位工作重要性和控制金額兩個因素對物資采購風險的影響程度進行描述與確定；第五步，制訂物資采購風險評價標準，依據物資采購風險發生的概率與影響程度，進行分值的劃分，依照從高到低的順序，將風險發生概率與影響程度依照1、2、3、4、5五個等級進行歸類；第六步，鼓勵所有崗位人員評價物資采購風險重要性，而后編制物資采購風險排序表，進而繪制如圖2所示的風險重要性水平圖譜。圖譜中，黑色區域（A）的風險等級為高危風險，A企業需要及時采取針對性措施予以防范、解決；灰色區域（B）為中等風險，A企業需要對此提高重視程度，并掌握其實時動態；白色區域（C）為低等級風險，通常情況下為企業可以接受的風險。依據物資采購風險重要性水平圖譜，A企業可以高效、高質量地完成物資采購工作的風險控制。
五、結論
構建基于流程管理的企業風險管理模式具有較強的綜合性與復雜性，該模式邏輯架構層次分明，具有較強的精細化與規范化，對于細化分析業務流程，明確業務流程中的風險環節與操作，凸顯關鍵風險控制點具有較強的可操作意義。同時可以將具體的風險因素的排查與風險控制點的管控落實到相應部門，明確崗位“權、責、利”的科學分配，最終使業務流程成為橋梁，提高風險管理工作的固化與顯性化，推動企業的可持續發展。
參考文獻
[1]王鋒.財務風險在經營活動中的定位[J].中國商貿，2015（，4）：35-36.
[2]王怡文，柯柏成.美國企業高階管理階層對風險管理觀念之剖析[J].中國內部審計，2015（，1）：58-60.
[3]杜放，馮家杰.我國企業風險管理的現狀、問題及對策探析[J].物流技術，2014（，23）：103-105.
[4]程強，顧新.基于COSO風險管理的知識鏈知識轉化風險防范研究[J].圖書館學研究，2015（，5）：45-48，34.
關鍵詞：風險管理；財務風險；內部控制；管理措施
1我國企業風險管理現狀
1.1風險意識淡薄
現階段，我國絕大多數的企業對風險管理意識不夠重視，有些企業的風險管理活動形同虛設，根本沒有落實到行動，有些企業雖然專門設置了風險管理部門，但是沒有定期進行審查和評估，風險管理工作沒有付諸于實踐，有些企業短時期內獲得了最大利潤，完全忽視了風險管理的存在，一些行為所造成的影響根本引不起重視，最終使企業蒙受了損失。
1.2企業風險管理組織結構不完善
我國的企業存在著組織結構的不完善問題，部門之間，各個崗位的工作人員之間的職責不明確，風險管理部門設置沒有獨立性，各部門之間人員職責混淆，承擔風險的主體不明確，導致風險到來時，各部門之間相互推卸責任，這種狀況本身就是企業的一種風險。1.3企業風險管理與內部控制脫離企業管理層未能將企業風險管理與內部控制有機結合起來，進行風險管理更為有效的是建立內部控制系統。
2企業財務風險形成的原因分析
2.1企業內部財務關系混亂,決策缺乏科學性
現階段，絕大多數的企業部門之間在資金管理和使用上，存在著混亂不堪的現象，使得財務資金的利用率低下，嚴重者會造成財務資金的流失。另外，企業在進行投資決策時沒有進行實地的調研和考察，更沒有科學的理論依據，盲目地投資，造成了資產流失。
2.2內部財務監控機制不健全
我國企業大多沒有建立內部財務監控機制，即使建立了內部控制，其財務監督制度執行也不嚴格，特別是有的企業管理與監督合二為一，缺乏資產損失責任追究制度。
2.3企業財務人員素質不高,缺乏風險意識
企業的財務管理部門人員的素質普遍偏低，有的甚至沒有從業資格證。再加之，企業只是在入職期間對其進行了培訓，沒有定期進行職業培訓，其綜合素質和業務素質水平一般，跟不上市場發展的步伐，同時企業理財人員觀念止步不前，特別是缺乏職業判斷能力和對風險的判斷能力。
3完善企業內部控制是風險管理監控的有效措施
隨著經濟的不斷發展和社會的不斷進步，企業在管理中越來越注重對其內部的控制，同時在內部控制中一個重要舉措便是對風險的管理，風險管理已成為企業內部管理的一個重要的組成部分。如何對企業的風險管理進行監控，最為有效的措施便是構建完善的內部控制體系。以下將從三個方面進行簡要地分析。
3.1企業內部控制和風險管理之間的關系
企業內部控制和風險管理兩者不僅相互依存，而且又相互獨立，兩者之間存在著內部和外部兩種關系。其中，內部關系，以風險為基點，在企業進行正常的發展狀態下，其風險管理自然而然地存在于企業的內部控制中，風險管理始終作用于企業的內部控制方面，是技術的支持和發展不斷地推動內部控制，但同時伴隨產生風險管理。外部關系，企業的內部控制和風險管理同時為企業的經濟發展服務，兩者都將企業的目標作為出發點，并為其保駕護航，同時兩者的組成要素中，有相同的部分，如監督、控制、管理、評估等。企業內部控制和風險管理兩者的實現機制，有著非常相似的內容，包括兩者對目標的共同實現等。
3.2企業內部控制風險管理中存在的問題
其一，企業風險控制體系不健全。現階段，隨著信息化的飛速發展，企業在發展中會遇到越來越多的問題，不確定的因素也隨之產生，如何能夠在經濟發展如此迅速的環境下立足，企業管理者必須要有足夠的防范風險的意識，并設立單獨的風險防范部門，對已經遇到的風險或者未知的風險來進行評估、分析、判斷等，只有正確的應對和判斷風險，并采用相關的措施對風險進行最小化的處理，才能以不變應萬變。但是，國內的大多數企業沒有防范風險的意識，更沒有設立專門的風險防范部門。其二，企業風險控制意識薄弱。現階段，市場競爭日益激烈，尤其是外資企業的逐漸流入，國內的企業面臨著無形的壓力，這就要求企業加強內部控制，加強企業的風險防范。但是實際情況下，絕大多數的企業管理者往往只注重財務方面，而忽略對企業的內部管理和風險控制。在這種意識薄弱的形勢下，如果企業的賬面上一直處于盈利狀態，則企業管理者基本會忽視對風險的防范；如果企業的發展遇到了阻礙或者財務出現了虧損，才會引起管理者的重視。總之，企業管理者如果沒有全面的防范風險的意識，企業的發展就會止步不前，甚至最終將面臨倒閉。其三，企業治理結構不夠完善。企業的內部控制體系要求企業要有完善的治理結構體系，是企業正常運行的基礎條件，也是企業內部控制制度的保障。雖然，國家在對公司治理上有了相關的公司法內容，但是在實際情況中，絕大多數的企業并沒有落實到位，他們缺乏較為完善的治理結構，具體表現在，有些企業在對權利機構的設置上存在著重復現象，同時還存在著企業部門管理者擁有超越自身權利范圍的較高權利等。
3.3改善企業內部控制的風險管理措施
其一，加強企業內部監督機制。企業要設置內部審計部門，并使其具有獨立性，不受個人或者是任何部門的制約，并能夠獨立地完成內部審計。企業設置內部審計部門，首先該審計機構是獨立的存在，其次符合獨立性的條件，最后部門的工作人員要能夠公平公正的進行審計。內部審計部門的存在是非常必要的，要能夠將審計委員會下設到董事會中，對于風險的不同以及規模的大小，創設符合條件的審計部門，并進行獨立自主的審計。在企業的內部進行審計，要創建相應的審計制度，對審計工作者進行制約的同時，也是對其進行保障，從而避免了錯誤的發生，最終推動企業的發展，提升企業的價值。其二，企業風險的應對管理體系需不斷地完善。企業的風險伴隨著經營活動在不斷產生，不同的風險所采取的對策不盡相同，可以將風險從廣義上分為公司風險和業務風險兩個方面。其中企業風險具體指的內容是財務風險、戰略風險、經營風險、管理風險、社會因素、市場競爭等。業務風險具體包含在具體的生產環節中存在的生產風險、在市場經濟的不斷變化調整中所存在的風險、在企業所處行業的調整中所存在的風險等。綜上可以看出，企業面臨的風險中，總體來講可以分為企業內部的風險和企業外部的風險。企業外部的風險不是企業所能左右的。而企業的內部的風險，可以通過內部的調整、風險評估、風險分析等進行處理，同時企業也可以根據自身的特點，對業務層面的風險進行歸類和劃分，進行對風險的識別，并能夠對企業的風險事項進行識別。如何開展全面的企業風險管理體系，要對不同的業務工作所產生的風險進行識別，風險的識別在風險管理工作中起著據舉足輕重的作用，同時也是企業內部控制中的一項核心工作。企業在正常的生產經營活動中及時發現風險，并識別其類別，可以提高企業的工作效率，適時地制定對策，并有效地接觸風險。其三，將風險管理理念優質的培育在企業內部。在企業內部管理中，將優質的風險管理理念與企業的內部控制、企業文化、經營管理等相連接。將企業風險管理的理念和態度，與實際工作中的方方面面相結合；在實際生產中，要執行風險防范的理念和態度；在企業文化建設中，要執行風險防范的理念和態度；在對風險進行評估時，同樣要執行風險防范的理念和態度。優質的風險管理理念，從很大程度上會影響企業的目標，以及企業的價值觀。企業進行風險管理的表現形式有風險評估、風險識別、風險應對等，企業的不同職能部門對風險管理的表現形式有所不同。只有企業內部樹立風險管理理念，并落實到實處，才能夠將風險降到最低，最終使企業獲得最大的利潤，同時實現企業的最終目標。
作者:王元梅 單位:吉林正業生物制品股份有限公司
參考文獻:
關鍵詞：電力企業 風險 識別 分析 控制
1引言
隨著中國經濟的迅速發展，對電的需求量在不斷擴大，拉動了電力企業的發展，而由于電力企業其特殊的體制、經營機制以及市場競爭的不規范、不科學，致使電力企業面臨的風險越來越大。電力企業風險管理能夠為企業識別、監測、防范并控制各種風險，促進電力企業的經濟效益和管理水平，實現電力企業的可持續發展和社會的安全穩定具有重大的理論和現實意義。
2電力企業的風險識別
2.1電力企業共有的外部風險
當外部環境發生改變使發電企業可能遭受損失時，就形成了外部風險。外部風險包括自然風險、政策法律風險、經濟風險、行業風險等。
2.2電力企業的共有內部風險
企業內部風險主要有財務風險、組織風險、人力資源風險、安全保衛風險、決策風險等.這些是企業在建設、生產、運營、發展過程中都存在的風險，稱之為企業內部的一般風險。除了這些共有風險以外，電力企業在建設、生產和運營階段也有其特殊風險。
2.3發電企業特有的風險
發電企業特有的風險包括負荷預測風險、規劃風險、燃料管理風險、經濟調度風險、競價上網風險、用戶用電時間特性風險。
2.4電網企業特有的風險
電網企業特有的風險包括購電電價風險、電價價管制帶來的風險、用戶成本分攤計算的風險、電網規劃的不確定因素導致的風險、輸電阻塞帶來的風險、執行分時分類電價帶來的風險、發電市場力引發的風險、輔助服務供應不足帶來的風險、電力用戶的信用風險、地方政府政策帶來的風險。
3電力企業風險分析技術
風險度量的方法主要有幕景分析法、調查和專家打分法、風險圖分析法和層次分析法。以下采取風險圖分析法對已識別出的風險進行度量。
以坐標系的X軸表示風險或機遇出現的可能性，Y軸表示其影響程度，這里對發電企業識別出來的各種風險分別納入到四個象限中，如圖1所示。該方法可以定性地分析企業各種風險發生的可能性及其帶來的影響程度，從而做好風險管理分析工作，如重點防范的風險等。各個風險分布在不同的位置，（1）、（2）、（3）和（4）四個象限的風險各有所重。
（1）第一象限
表示該種風險發生的可能性小，但是影響程度較大。如所列的自然風險、政策法規風險、交易模式風險、安全運行風險、維修風險、負荷預測風險等。
（2）第二象限
表示該種風險發生的可能性大，且影響程度也較大。如規劃決策風險、燃料價格風險、財務風險、競價風險、經濟環境風險、環保政策風險、行業進入政策風險等。
（3）第三象限
表示該種風險發生的可能性較小，影響程度也相對較小，如施工風險、發電技術風險、經濟調度風險等。
（4）第四象限
表示該種風險發生的可能性較大，但影響程度相對較小。負荷持續時間風險、天氣風險等。如負荷峰谷差風險、負荷持續時間風險、天氣風險等。
對于這四類風險，企業應該高度重視第二象限中所提到的風險，因為這類風險不僅發生的可能性大，而且一旦發生對企業的影響程度很高，我們可以把這類風險稱為一類風險。以此類推，第一象限的風險稱為二類風險.第四象限的風險稱為三類風險，第三象限的風險稱為四類風險。對于各類風險的重視程度可以依次降低。
4電力企業風險控制的方法
電力企業應對安全風險的措施主要分為事故前的預防、事故中的減損和事故后的補救。具體包括：
（1）回避。通過遠離風險事件以避免風險的影響。
（2）預防。目的在于減少事故發生的概率。
（3）減損。目的在于盡量減少事故的損失。
（4）自留。經過綜合平衡決定自己承擔風險。
（5）轉移。通過一定的方式將風險轉移至另一個主體。
其中回避與預防后于事故前的預防措施，即在可以選擇的情況下，回避高風險方案而選擇低風險方案。而預防的著眼點在于事故前采用各種預防措施以減少事故發生的概率。這種預防控制措施需要有合理規劃、預想事故分析、潮流計算、防雷、防誤裝置等。
減損著眼點在于事故發生時采取各種措施阻止事故的進一步擴大以減少事故損失。對于那些沒有能夠通過預防控制消除掉的擾動，利用保護裝置將這些擾動加以隔離使之無法進一步擴大。而對于那些沒有能夠完全成功隔離掉的擾動以及不需要隔離的微小擾動，利用電網系統自身承受擾動的能力進行吸收。這種提高電網系統承受擾動能力的措施有備用、穩定裝置等。如果擾動超出了系統的承受能力，則將導致系統性事故的發生，此時只有采取緊急控制措施來大面積切除故陣區域或設備以避免整個系統的瓦解，如切機、解列等。
自留、轉移都是著眼于事故后的經濟補償。如事故發生后的排除故障.恢復系統運行，線路重投、并列等。根據情況，有可能要對遭受事故中斷損失的市場成員進行經濟補償，事故中斷損失包括發、輸、配設備損壞與經濟利益的損失、用戶設備損壞與經濟利益的損失。全面的風險管理應該是這幾種措施的綜合應用、優化組合，以使總的風險成本最小。
5結束語
在當今電力市場環境下，電力企業無論是發電企業還是電網企業，都必須對自身所處的環境、面臨的風險進行分析，全面準確地識別可能遭遇的各類風險，正確分析各風險之間的內在聯系及其對生產經營的影響程度，相應地制定風險管理辦法，從而防范或者盡量減少風險對電力企業的影響。
參考文獻：
[1] 譚忠富 李曉軍 王成文.電力企業風險管理理論與方法[M].中國電力出版社，2005
[2] 符志明.航天風險管理[M].北京：機械工業出版社，2005
[3] 秦嶺 葉春明.電力企業的風險管理[J].山西電力，2009，（5）
［關鍵詞］聲譽風險 風險管理 企業
一、影響企業聲譽風險的因素
1.聲譽與現實的差距
企業聲譽取決于它的方方面面，包括：企業治理、員工關系、客戶服務、產品質量、財務業績、環境與社會問題、知識資本等不同領域；不同的顧客、員工、供應商、投資者、監管機構、政治家、非政府組織、企業所在社區等利益相關者中的聲譽。如果一家企業在多個領域的利益相關者當中享有美譽，那么企業的聲譽就會提升。
2.外界對企業的看法和期望發生的變化
外界對企業的看法和期望發生的變化時，這會導致聲譽與現實的差距擴大或者縮小。當相關利益者對企業的期望發生變化，而企業的產品品質卻依然如故，那么，企業聲譽與現實的差距就會拉大，企業的風險也隨之增加。
3.內部的協調好壞因素
內部協調的好壞同樣會影響聲譽與現實的差距。如果一個部門提出了一種預期，而另一個部門又滿足不了這種預期，整個企業的聲譽就會受到損害。內部協調不善還會使企業失去洞察力，看不到利益相關者對企業的看法和期望正在發生變化。在幾乎所有經營有方的企業中，各職能部門不但會給不同利益相關者把脈，還主動對他們的期望進行管理。
二、企業聲譽風險特征與管理
1.企業聲譽風險特點
影響企業發展更多的是市場因素，企業的聲譽風險正是市場經濟過程中的一種現象，同其他風險相比，有下列特征。
一是多樣性。企業相關利益者既多又復雜，直接的利益關系者主要有股東、客戶、國內外同業、政府、監管部門，間接的利益關系者有媒體等社會各個層面。由于引發影響企業聲譽原因的多樣性、做出聲譽評價的利益相關者的多樣性，從而使聲譽風險的種類也呈現出多樣性。
二是常態性。由于各利益相關者往往受視角、自身利益局限性、信息的影響，這種不同向的評價結果始終存在，其負面評價所形成的聲譽風險也就始終存在。這種并不是由聲譽風險事件才引起的聲譽風險則是一種常態化的風險。
三是關聯性。企業的其他風險一旦變成現實時，就可能引發企業的聲譽風險。可以說，企業所有的風險都可能影響企業聲譽，聲譽風險是其他風險發展的一種必然結果，具有內在的關聯性特征。
四是復雜性。目前，企業信用風險、市場風險等越來越多地運用計量方法、計量模型，但聲譽風險的存在形態有很大的不確定性，是一種非常特殊的風險。正因為此，體現了聲譽風險評估、界定、分類、建模的復雜性。
五是被動性。聲譽風險難以采用常規的管理方式進行管理，難以組織有效的聲譽風險管理體系，包括建立高素質的隊伍、高效的協調機制、有效的溝通機制，實施難度和管理成本都較高，因此，聲譽風險管理往往要等到風險出現一定苗頭再采取措施才會更加有效。
2.構建企業聲譽風險管理機制
第一要建立并完善聲譽風險管理組織機制。必須強化主體責任意識，完善公司治理，把加強聲譽風險管理提高到戰略高度，納入全面風險管理框架之內，建立健全聲譽管理機構，制定提升企業聲譽的戰略規劃和行動方案，領導公關危機的處理，監測企業聲譽狀況，督促聲譽管理各項措施的落實。
第二要建立并完善全面風險管理體系。聲譽風險會對企業造成實實在在的損失，威脅到企業的生存和發展。聲譽風險涉及企業經營的全過程、各方面，因此，需要納入企業全面的風險管理體系中。對發生聲譽風險事件的，要嚴格問責，并將聲譽風險管理納入企業和員工績效考核，以良好的激勵約束機制規范聲譽風險管理。
第三要建立并完善聲譽風險防范機制。聲譽風險在轉向危機之時還屬于一種損失的可能性，而這一過程往往需要很多轉化條件。在加強企業聲譽風險管理中，對這些轉化條件進行改善、加強防范則是管理成本最低的一項措施，因此，加強企業聲譽風險管理要以預防為主、事前處理為主、事前溝通為主。
第四要建立并完善聲譽風險預警機制。聲譽風險從產生、積聚到形成往往有一個過程，而在這一過程中，會通過一系列相關指標表現出來，而針對表現出來的現象對風險進行識別、評估，有利于對聲譽風險進行有效控制，這就要通過預警機制構建來實現。
三、從全面風險管理角度談聲譽風險管理的策略
1.推行全面化的聲譽風險管理策略
首先，各企業必須透徹了解所處的風險和經濟資本狀況，對聲譽風險管理和經濟資本收益進行科學定位；聲譽風險貫穿于企業業務始終，關系到各方利益主體的經濟收益，必須明確聲譽風險的戰略定位。其次，無論是聲譽風險還是經濟收益，都關系到自上而下的各層組織結構層次，聲譽風險管理需要包括董事會決策者、中層管理者、業務員在內的全員努力，所以要明晰上層高管、中層管理者、下層業務部門的風險收益關系，建立一個層次清晰的聲譽風險管理戰略網絡。再者，聲譽風險管理戰略必須目標明確、內容完備，聲譽風險管理戰略既要考慮到來自各方的風險都可能引發聲譽風險，又要考慮到應對各種風險的管理環節與管理流程，任何一種風險的處理不當都可能對企業的聲譽造成不可預計的損失。
2.營造全員化的聲譽風險管理文化
聲譽風險管理文化作為現代企業穩健經營與持續發展的重要軟環境，涵蓋了聲譽風險管理理念、聲譽風險管理行為、聲譽風險管理環境等要素。構建高效的聲譽風險管理文化對企業全面風險管理具有長效的作用。第一，樹立企業業務經營中時時有風險、處處有風險的理念，各種產品、各項業務的潛在風險都可能引發聲譽事件，帶來聲譽風險，所以聲譽風險管理要與業務發展相統一；第二，做好長期的聲譽風險管理文化培植，通過廣泛的聲譽風險教育，重視風險評估，并將聲譽風險管理成效與業績考核配套，培養所有員工的風險敏感度，尤其是頻繁接觸各類聲譽風險事件的業務人員和貫徹落實聲譽風險管理政策措施的中高層風險職能部門，將風險動態融入企業經營管理的全過程。
3.組建全方位的聲譽風險管理組織
聲譽風險管理過程依靠于高技術管理人員監控的一系列組織流程或程序。聲譽風險管理組織體系中董事會、監管會、中層管理職能部門、基層業務人員密切相連，企業各個組織層通過目標設定、任務分配，建立有效的機制，落實全面風險管理。風險管理相關人員從自身的職責與權限出發，在與其他各部交流溝通的過程中選擇自身參照，應對風險，建立縱向自上而下的報告機制以及橫向平行部門的協調機制。具體情況如圖1所示。
4.實施全程化的聲譽風險管理流程
聲譽風險管理是一個持續的過程，貫穿于企業風險管理始終，科學的聲譽風險管理流程保障了聲譽風險得到有效監控。聲譽風險管理流程主要包括以下步驟：第一，聲譽風險識別。通過一系列的方法工具，分析判斷聲譽風險產生的原因，尤其是聲譽風險與其他各種風險相互交織，某一因素引起的風險可能引發放大聲譽風險的程度與范圍。聯系經營活動，實施全面的預警機制，設置聲譽風險管理備忘錄。第二，聲譽風險計量。運用計量的方法分析聲譽風險事件發生的可能性以及發生后的損失程度，通過對聲譽風險的量化，準確掌握自身聲譽風險狀況，確定聲譽風險事件對企業影響的大小及企業的可承受能力。第三，由于企業所面臨的聲譽風險狀況不斷發生變化，必須持續地關注風險變化，通過關鍵指標和環節檢測并適當地調整戰略。第四，根據聲譽風險類別、程度與特點以及企業自身業務性質、規模、復雜度和可承擔的監管成本，采取有效的方法，通過風險規避、風險分散、風險轉移等達到風險管理成本與收益的平衡。第五，根據現代企業經營管理理念，資本是抵御風險的最后一道防線，但聲譽風險事件的事后補償與處置可能要比事前預警更困難，所以對于不可預期的聲譽風險損失通過資本補償機制實現的效果不會很突出。
5.運用全新化的聲譽風險管理方法
從國外成功經驗看，聲譽風險管理對科學的風險管理技術的依賴性極強，要應對變幻莫測的聲譽風險外部環境，需要建立一個龐大的數據庫管理系統進行有效的聲譽風險觀測與預警。隨著信息技術的發展與廣泛應用，通過借鑒聲譽指數模型的方法，對一系列能夠體現這種可能性的指標進行監測、綜合，以預計聲譽風險發生的可能性以及所帶來的損失，作為對企業聲譽風險狀況、程度的一個基本評價或判斷，供高管人員作為經營決策的依據。科學的評估與計量結果有利于對可能引發的聲譽風險事件進行事前監控、事中控制、事后補償，同時還要根據內外部環境的變化，不斷改進更新指標體系和模型約束條件，使之更趨完善，從而大大提高聲譽風險管理甚至全面風險管理的能力和效果。
6.實行綜合化的聲譽風險管理策略
一方面，聲譽風險與其他各類風險有著緊密的因果關系，具有內在的關聯性特征，聲譽風險是其他風險發展的一種必然結果；另一方面，聲譽風險是各種風險進一步延伸的結果，聲譽風險的產生帶有很大的被動性，不易界定，單靠風險管理部門的常規管理難以進行，即便是就其本身進行管理，效果也不一定明顯，所以聲譽風險管理要從綜合化管理人手。綜合企業結構內緊密相連的各個組織層次，在權衡風險收益的基礎上對每一層面、每一部門、每一員工定崗、定責，強化部門之間的溝通與交流，常規地應對來自各個方面的風險因素。再者就是綜合客觀存在的一切風險，在全面風險管理體系下區分各種風險引發的根源，預測對企業聲譽可能造成的損失。
7.執行聲譽風險分類化的管理模式
涵蓋了各個層面的全面風險管理要求企業有專門的組織管理部門和專業的風險管理團隊進行分類管理。由于聲譽風險與其他各類風險之間存在關聯性與因果聯系性，任何層面的風險都可能引發聲譽風險，所以聲譽風險管理部門將可能引發聲譽事件的各類風險分門別類，進行監控，根據不同的類別，施以不同的監控力度，合理地分配人力物力資源，提高風險監管力度。對于聲譽風險的監控與防范還要多部門信息溝通，協調一致，所涉及的信用風險、操作風險、流動性風險等都要及時與負責部門聯系，將聲譽風險事件帶來的損失控制到最小化。
參考文獻：
[1]施其武加．強企業聲譽風險管理問題的思考[J].企業家，2009（8）
[2]薛冬梅．當前形勢下商業企業加強聲譽風險管理的重要性[J].金融經濟（理論版），2009（9）
[3]唐弋宇．淺析商業企業聲譽風險管理[J].金融與經濟，2009（12）
關鍵詞：工程項目；風險管理；現狀；風險控制；對策研究
一、風險管理系統模式的內涵
風險管理是指在意外損害發生后，能夠使企業財務穩定、經營上正常的有效利用方法；是對威脅項目目標實現的一切因素予以確認、評價和經濟控制的方法。現代風險管理理論認為任何項目都具有風險，風險管理是決定項目成敗的關鍵，施工風險管理就是人們對施工中潛在的意外損失進行辨識，評估，即在主觀上盡可能有備無患或在無法避免時亦能尋求切實可行的補償措施，并根據具體情況采取相應措施，從而減少風險損失或進而使風險為己所用。項目風險管理系統模式由四個部分組成，即風險識別、風險評估、風險分析和風險控制。
第一，風險識別。風險識別是風險管理中的首要步驟，通過一定的方式，系統而全面地識別出影響建設工程目標實現的風險事件并加以適當歸類。風險識別的方法簡單介紹如下：專家調查法、財務報表法、流程圖法、初始清單法、經驗數據法、風險調查法。
第二，風險評估。風險的存在是必然的，關鍵在于如何去利用、控制、管理。要想進行管理，風險評估分析是必不可缺的工作。通過風險評估分析，找出所有可能的選擇方案，并分析任一決策所可能產生的各種結果，將風險事件的發生可能性和損失后果進行定量化的分析，確定各種風險事件發生的概率及其對工程目標影響的嚴重程度或損失嚴重程度。
第三，風險分析。為了解風險的準確情況和確切的根源，尤其是I級風險，必需進行深刻的分析。風險分析是指應用各種風險分析技術，用定性、定量或兩者相結合的方式處理不確定性的過程。風險管理者應辨證地看待風險分析的結果。
第四，風險控制。風險控制是指在風險識別和風險評估的基礎上采取各種措施，以減少風險、避免事故發生的措施，對于工程項目進行風險控制目的，就是最大限度減少風險、避免事故發生，最終減少或避免財產損失和人員傷亡。提高對風險進行控制和管理，或者說是對風險的回應或分配。
二、我國煤炭企業風險管理現狀
（一）煤炭工程項目的特征
煤礦是一個高風險高危險的行業，屬采掘業，以天然資源為勞動對象。煤炭工程項目與其他工程項目相比，有如下基本特征：
1、煤炭工程項目建設周期長、投資額大。一般的煤礦建設要幾年甚至十幾年的時間，投資額巨大，要求加強建設項目的管理，提高投資效益。
2、煤炭工程項目風險的不確定性。風險活動或事件的發生及其后果都具有不確定性。表現在：風險事件是否發生、何時發生，以及發生后造成的后果怎樣都是不確定的。礦山地質條件復雜，生產過程中不可預見因素多。地下賦存的巖層和煤層是復雜的，因此隨著采掘工作面向兩翼、向深部移動發展，必然帶來一系列的復雜情況，諸如巖層、煤層、頂底板、水、火、有害氣體、煤塵、地壓和地溫的變化，對正常生產影響較大。但人們可以根據歷史的記錄和經驗，對其發生的可能性和后果進行分析預測。
3、煤炭生產一般在地下進行作業，工作地點狹窄，準備與生產同時進行，且煤炭企業的生產是大量重物的轉移，運輸起來比較復雜，生產所需的資源消耗很大。
4、煤炭生產過程中主要物資材料的消耗不構成產品。煤炭生產過程中消耗的主要材料如木材、水泥、鋼材等，只是一種耗費，不構成產品（煤炭）的實體，需要在生產過程中嚴格控制成本管理。
（二）煤炭工程項目存在的問題
1、煤炭工程項目不可預見因素多。煤炭項目工程由于工程規模大、施工周期長、施工難度大、技術更新快、參與人員多以及受環境影響等因素，在工程項目施工過程中必然存在許多不可預見的情況。如項目在建過程中施工圖紙修改頻繁、周邊環境、社會環境、氣候因素等，都對項目能否按計劃施工帶來影響。
煤炭工程項目具有的復雜多變、安全環保問題突出和可預測難度較大的這些特點，使其面臨的風險也隨之增加。煤炭項目從籌建到竣工開采使用普遍具有涉及面廣、項目規模大、周期長、資金占用多、內容復雜等特點。一項煤炭工程在投資決策、設計、招投標、建設實施及移交運行各個階段均可能遭受風險。
由于煤炭屬不可再生性資源，煤炭資源所有權屬國家。國家除對煤炭資源有嚴格的立法外，全面推行礦產資源有償使用制度、設立中央地質勘查基金、對礦產資源稅進行調整、建立環境恢復保證金制度，并實施資源勘探和開采許可證制度，管理體系較為嚴格。因此煤炭項目風險與國家政策密切相關。
2、煤炭企業施工中的安全風險。工程風險與工程項目的投資施工和使用是相伴而生的。生產量越大，工藝越復雜，施工風險就越多。煤礦生產從投產到枯竭需要幾十年，工程可能涉及建井、開拓、回采、通防、機電等多個工種以及不同專業的接口銜接，因而工程施工過程出現操作失誤、工程缺陷、人員傷亡、設備材料壞損等情況是比較普遍的。
安全是煤炭企業的生命線。在煤炭項目建設與開發過程中，受地質狀況及其他自然現象的影響，存在著發生水、火、瓦斯、頂板、煤塵和沖擊地壓等多種自然災害和違規作業的可能性，并由此形成安全風險。
瓦斯濃度達到5%-15%時就會引起瓦斯爆炸，因此采掘空間內瓦斯濃度不允許超限（很多煤礦規定不超過1%）。引起瓦斯爆炸的原因很多，其中瓦斯突出是一個重要原因。瓦斯突出是指井下采掘過程中，由于地質條件等原因，煤層所含瓦斯氣體在瞬間涌出，甚至可以在1分鐘內涌出上萬噸煤或巖石，上百萬立方米瓦斯，高濃度的瓦斯氣體遇上高溫熱源時，就會形成瓦斯爆炸。
只要是在井巷掘進及工作面回采過程中，接近或溝通含水層、含水斷裂帶、地表水體、溶洞、被淹巷道、陷落柱而突然產生的突水事故稱礦井突水。
沖擊地壓是指受采煤活動的影響，礦井及周邊地殼發生變化、移動的現象。造成煤礦沖擊地壓的種類主要有頂板斷裂沖擊地壓、斷層沖擊地壓、煤體沖擊地壓等。礦工不按安全操作規程違規作業也容易造成煤礦事故的發生。
3、管理人員風險意識不強。煤炭企業管理是一項系統復雜的管理體系，具有規范性、程序性、技術性和連續性的特質。煤炭企業部分干部職工的思想觀念還不夠更新。由于受傳統體制的長期影響，煤炭企業內的一些干部職工想問題、干工作仍然習慣于計劃經濟的管理模式，缺乏市場意識、競爭意識、進取意識和發展意識。企業發展戰略缺乏創新性。我國的煤炭企業由于長期處于國家的集中管理和控制，煤炭企業習慣于沿用傳統的發展模式，在制定企業發展戰略過程中缺乏目的性和靈活性，致使創新意識弱化，操作性、實用性、針對性不強，戰略策略不能很好的把國家政策法規與企業現有的發展現狀有機地結合起來。
煤炭企業的信息化管理技術落后。長期以來，煤炭企業一直實行粗放的管理模式，雖然近幾年來對信息化的重視有所提高，但因為多種因素的影響，煤炭企業還沒有真正實現市場化運作，產品基本上仍按照計劃經濟的模式銷售，因而煤炭企業基本上沒有太大的生存危機意識。
4、經營管理風險。經營管理風險是指在項目經營和管理過程中，由于外部環境的變化或經營者的行為疏忽，直接影響到項目的獲利能力。經營管理風險包括經營管理者的素質、管理人員平均受教育程度、設備更新水平、固定資產增長率、產品集中程度等等。
（1）人力資源是社會經濟發展的重要而稀缺的資源，人既是管理的主體，又是管理的客體，員工的能力、工作意識和人力資源的開發與管理直接影響項目管理水平。
（2）煤炭公司產品的主要消費群體以電廠為主，主要客戶銷售所占比例較高，隨著市場的變化，重要客戶的流失或需求變動將對未來銷售產生較大影響，形成對主要客戶依賴的風險。受價格利益的趨動，部分煤炭企業急功近利，盲目提升產量。同時隨著新能源的開發，煤炭的需求增長幅度將逐步減緩，是今后煤炭企業發展必須重視的一個的問題。
（3）煤炭工程項目收入來源于煤炭銷售收入，若煤炭市場發生重大波動，或由于替代能源研發導致煤炭市場結構發生變化或產品升級，將直接影響項目收益狀況。煤炭售價主要受煤質、市場供求、外部運輸條件和服務態度影響。煤質不穩定，市場供過于求、運力不足、服務不到位都可能導致售價下降。
（4）煤炭工程項目機械化程度較高，機電設備門類繁多，設備維護、更新對煤炭安全開采有著重要影響。
三、煤炭企業風險的應對措施
第一，避免產量風險。在項目的前期策劃階段，首先成立項目風險管理小組，聘請有資質的地質勘察隊對煤層的走向、傾角、厚度、層數以及煤田范圍內水文地質情況進行詳查，探明煤的地質儲量，并精確計算其可采儲量，以避免資源儲量不足風險。在項目的可行性研究階段聘請有資質的設計、咨詢單位設計幾個可行的煤田開拓和工藝布置方案，進行多方面的技術經濟比較，優選出最優方案，并結合煤田可采儲量、外部運輸條件和市場供求情況確定礦井的設計年產量，以避免產量風險。
第二，防微杜漸，預防工程安全風險。在項目的投產運行階段，首先，保證環保、安全設施的正常運行，派專人負責維修管理環保、安全設備。定期檢測排放的廢水、廢氣、廢渣和噪音，發現超標，及時治理，切實保證達到國家和地方規定的排放標準，并應符合環境總量控制要求。盡可能對廢水、廢氣、廢渣進行綜合利用，對地表塌陷區進行綜合治理，注重場區周圍的綠化，預防環保、安全事故的發生。其次，加強井下瓦斯濃度的檢測，當礦井或采掘工作面瓦斯涌出量較大，采用通風方法解決瓦斯問題不合理、絕對瓦斯涌出量達到現行《煤礦安全規程》的有關規定和開采有煤或瓦斯突出危險煤層時，必須建立地面永久抽放瓦斯系統或井下臨時抽放瓦斯系統。再次，加強科研，對常見的礦難事故機理進行研究，找出針對性強、成本低的防范措施，并及時應用于實踐。最后，加強安全培訓，礦工每次下井前，要溫習安全操作規程，強化安全意識。此外，通過購買職工意外傷害保險、工程保險等轉移風險。
四、結論
有位先哲曾經說過：“福兮禍所倚”。這句話辯證地揭示出“福與禍”，或“機遇與風險”兩者之間的關系。在煤炭工程項目中風險也是無處不在的，它們可能給施工項目帶來時間，資源和金錢方面的潛在損失，在當前我國施工企業風險意識淡薄，風險制度滯后的情況下，本文提出的施工企業進行風險管理的方法，對施工項目中的風險進行分類識別和分析控制，無疑對施工項目合理規避風險，減少損失，提高效益是有益的，這也有利于
增強項目的抗風險能力，提高施工企業風險管理水平。
參考文獻：
1、周高平,陳遠祥,周直.基礎設施項目投資風險預警指標設計[J].重慶交通學院學報,2005(3).
2、任宇,任偉民.工程項目采購成本控制研究[J].東方電氣評論,2004(4).
3、蔣曉靜,黃金枝.層次分析法在建設項目風險管理中應用[J].低溫建筑技術,2005(2).
4、方俊.建設項目工程變更的風險分析與評價[J].重慶大學學報(自然科學版),2004(12).
5、馬喜君,常志華,程建龍,陸兆華.阜新露天煤礦區生態風險分析[J].中國礦業,2006(8).
「關鍵詞 企業風險 風險管理 風險管理審計
由于各種不確定性因素，企業面臨著各種風險，能否對風險進行有效的管理和控制，是企業能否生存發展、實現企業預期目標的關鍵。企業風險管理的有效性在一定程度上取決于企業對風險管理工作的監督和評價。因此，無論是國際內部審計師協會對內部審計的定義，還是我國的內部審計準則都強調了內部審計在企業風險管理中的重要性。我國從2005年5月1日起施行的內部審計具體準則第16號———《風險管理審計》中更是強調了內部審計人員對風險管理進行審查和評價的職責。
一、企業風險及風險管理的內涵
進行企業風險管理審計，必須明確企業風險及風險管理的內涵。否則，企業風險管理審計便無從談起。
1 企業風險的實質
首先，風險產生于不確定性因素的存在，如果企業運行的內外環境是確定的，則不存在企業風險。其次，企業運行環境的不確定性帶來了企業運行結果的不確定性。一般來說，我們更注重企業的運行結果，對預期結果的實現與否及可實現程度的大小成為了衡量企業風險大小的現實標準。因此，可以認為，企業風險則是企業運行結果偏離期望結果的可能性。筆者認為，企業目標是企業期望達到的一種結果狀態，但由于相關因素的持續不斷的變化，企業目標的實現存在不確定性。因此，企業風險可以描述為企業目標不能得以實現的可能性。
2 企業風險的劃分
企業風險可以按多種標準進行分類。筆者認為，既然將風險定義為企業目標不能得以實現的可能性，那么，企業風險可以按照企業目標的不同層次來理解和劃分，并可將其相應劃分為：
（1）企業的戰略風險是指企業戰略目標不能實現的可能性，主要包括：由于對有關影響因素的分析不夠充分或對未來的變化沒能合理預計而帶來的企業在總體戰略選擇環節的失誤風險；由于企業的具體戰略選擇失誤而帶來的風險，包括企業經營領域的選擇風險、企業并購風險等。
（2）企業日常經營管理風險是指企業具體經營目標不能實現的可能性，又可以劃分為企業經營環節的作業鏈風險，如企業供、產、銷等環節的風險；企業的人事風險，如由于人員任用、授權、業績評價等方面的缺陷帶來的風險；企業的信息風險，如企業信息系統風險等。
（3）財務風險。狹義一般是指由于企業籌措資金而形成的風險，并主要是指企業由于舉債而形成的風險，也可稱之為籌資風險。按照本文對風險的定義，即企業目標不能實現的可能性，則企業的財務風險是指企業財務活動目標不能得以實現的可能性，包括籌資風險、資金投放的風險及企業其他財務活動風險，我們可以稱之為廣義的財務風險。
3 企業風險管理
COSO于2004年頒布的《企業風險管理框架》中指出“企業風險管理是一個過程，它由董事會、管理當局和其他人員執行，應用于戰略制訂并貫穿于企業之中，旨在識別可能會影響主體的潛在事項，管理風險以使其在風險容量之內，并為主體目標的實現提供合理保證。”
我國內部審計協會2005年的內部審計具體準則16號—《企業風險管理審計》中指出“風險管理，是對影響組織目標實現的各種不確定性事件進行識別與評估，并采取應對措施將其影響控制在可接受范圍內的過程。風險管理旨在為組織目標的實現提供合理保證。”
從上述對風險管理的解釋可以看出，企業風險管理的最終目標是為企業目標的實現提供合理的保證。
二、企業風險管理審計的目標
對企業風險管理進行監督和評價是現代內部審計發展的結果，企業風險管理審計的目標取決于對企業內部審計的功能定位。
從西方企業內部審計的產生和發展過程來看，內部審計是隨著經濟的發展，企業內部管理層次的增多和控制范圍的擴大，基于企業內部經濟管理與監督的需要而產生的，并隨著管理的需要而不斷發展。隨著內部審計的不斷發展，內部審計的目標也在不斷地變化，其中以國際內部審計師協會（IIA）對內部審計所下定義的變化最具有代表性。國際內部審計師協會（IIA）理事會指出內部審計是一種獨立、客觀的保證和咨詢活動，其目的是增加組織的價值和改善組織的經營。
我國的內部審計不是在企業內部管理需要的動因下發展起來的，而是在政府的要求下，在國家審計部門的推動下建立起來的。1993年國家審計署成立，為了盡快建立和完善審計體系，補充剛剛復興的國家審計力量的不足，政府和政府審計機構都極力敦促內部審計的組建。但隨著我國經濟體制的不斷改革發展，企業內部審計越來越受到各方面的重視，對內部審計的理解也發生了較大的變化。我國的內部審計基本準則指出：內部審計是組織內部的一種獨立客觀的監督和評價活動，它通過審查和評價經營活動及內部控制的適當性、合法性和有效性來促進組織目標的實現。
從內部審計的發展過程可以看出，企業內部審計的目標在于幫助企業實現目標。企業內部審計的目標決定了企業風險管理審計的目的在于：通過內部審計機構和人員對企業風險管理過程的了解，審查并評價其適當性和有效性，提出改進建議，促進企業目標的實現。
三、企業風險管理審計的內容
風險管理包括組織整體及職能部門兩個層面。內部審計人員既可對組織整體的風險管理進行審查與評價，也可對職能部門的風險管理進行審查與評價。因此，筆者認為企業風險管理審計應當包括以下方面的內容：
（一）風險管理機制的審查與評價
企業的風險管理機制是企業進行風險管理的基礎，良好的風險管理機制是企業風險管理是否有效的前提。因此，內部審計部門或人員需要審查以下方面，以確定企業風險管理機制的健全性及有效性。包括：
1 審查風險管理組織機構的健全性。企業必須根據規模大小、管理水平、風險程度以及生產經營的性質等方面的特點，在全體員工參與合作和專業管理相結合的基礎上，建立一個包括風險管理負責人、一般專業管理人、非專業風險管理人和外部的風險管理服務等規范化風險管理的組織體系。該體系應根據風險產生的原因和階段不斷地進行動態調整，并通過健全的制度來明確相互之間的責、權、利，使企業的風險管理體系成為一個有機整體。
2 審查風險管理程序的合理性。企業風險管理機構應當采用適當的風險管理程序，以確保風險管理的有效性。
3 審查風險預警系統的存在及有效性。企業進行風險管理的目的是避免風險、減少風險，因此，風險管理的首要工作是建立風險預警系統，即通過對風險進行科學的預測分析，預計可能發生的風險，并提醒有關部門采取有力的措施。企業的風險管理機構和人員應密切注意與本企業相關的各種內外因素的變化發展趨勢，從對因素變化的動態中分析預測企業可能發生的風險，進行風險預警。
（二）風險識別的適當性及有效性審查
風險識別是指對企業面臨的，以及潛在的風險加以判斷、歸類和鑒定風險性質的過程。內部審計人員應當實施必要的審計程序，對風險識別過程進行審查與評價，重點關注組織面臨的內、外部風險是否已得到充分、適當的確認。筆者認為應當包括以下內容：
1 審查風險識別原則的合理性。企業進行風險評估乃至風險控制的前提是進行風險識別和分析，風險識別是關鍵性的第一步。
2 審查風險識別方法的適當性。識別風險是風險管理的基礎。風險管理人員應在進行了實地調查研究之后，運用各種方法對尚未發生的、潛在的、及存在的各種風險進行系統的歸類，并總結出企業面臨的各種風險。風險識別方法所要解決的主要問題是：采取一定的方法分析風險因素、風險的性質以及潛在后果。
需要注意是，風險管理的理論和實務證明沒有任何一種方法的功能是萬能的，進行風險識別方法的適當性審查和評價時，必須注重分析企業風險管理部門是否將各種方法相互融通、相互結合地運用。
（三）風險評估方法的適當性及有效性審查
內部審計人員應當實施必要的審計程序，對風險評估過程進行審查與評價，并重點關注風險發生的可能性和風險對組織目標的實現產生影響的嚴重程度兩個要素。同時，內部審計人員應當充分了解風險評估的方法，并對管理層所采用的風險評估方法的適當性和有效性進行審查。
內部審計人員應當對管理層所采用的風險評估方法進行審查，并重點考慮以下因素：
（1）已識別的風險的特征；
（2）相關歷史數據的充分性與可靠性；
（3）管理層進行風險評估的技術能力；
（4）成本效益的考核與衡量等。
3 審查風險評估方法應當遵循的原則
內部審計人員在評價風險評估方法的適當性和有效性時，應當遵循以下原則：
（1）定性方法的采用需要充分考慮相關部門或人員的意見，以提高評估結果的客觀性；
（2）在風險難以量化、定量評價所需數據難以獲取時，一般應采用定性方法；
（3）定量方法一般情況下會比定性方法提供更為客觀的評估結果。
（四）風險應對措施適當性和有效性審查
內部審計人員應當實施適當的審計程序，對風險應對措施進行審查。
“套期保值”，是從英文“Hedging”翻譯過來的，也有譯作“對沖”，是金融市場的一種風險轉移機制.其一般定義是：企業為了規避風險，通過使用套期工具，預期抵消被套期項目價格變動風險的一種交易活動.本質是：企業通過期貨與現貨兩個市場，有效的安排，對沖風險，使經營活動避免遭受外部環境的不利影響、保護資產價值.上世紀中期，Keynes和Hicks最早提出套期保值的目的不是為了在期貨市場上通過它來獲利，而是為了規避因現貨市場的價格波動帶來的風險.隨著對套期保值使用和認識的深入，人們發現用Markowitz的資產組合理論來闡述套期保值的概念有著很好的效果，套期保值，就是將期貨市場和現貨市場上的資產進行投資組合.為了使投資組合的預期收益達到最大或預期收益風險達到最小，又引入了最小二乘法（OLS），通過線性回歸，計算期貨與現貨價格的最小方差擬合，其斜率即套期保值比率.上世紀末，Ghosh運用誤差修正模型(ECM)來研究套期保值，發現在預期收益風險最小時，考慮期貨與現貨價格的協整關系能使結論更為精確.近年來，隨著風險價值模型的發展，研究者們在計算最優套期保值比率時嘗試引入VaR方法.相比于其他的理論，VaR的優勢在于，通過預計一段時間內套期保值的結果，使企業有相對充分的時間對風險做出反應.國內現階段關于套期保值理論的研究，主要基于國際上現有的研究成果，將這些研究成果在我國的期貨市場上簡單應用.周松（2011）首次定性地分析了企業風險管理與套期保值會計的關系.綜合來看，國內外關于衍生金融工具的風險管理這一塊已有了較深厚的理論基礎，能夠對套期保值風險管理的研究給予幫助.
2企業風險管理理論
從企業角度來看，風險是指一定環境、一定期限下，由不確定性事件的發生給企業經營目標造成不利影響的可能，是獨立于企業意志之外的客觀存在.風險管理的理論傾向，經歷了從風險回避到風險轉移，再到風險管理的過程.2004年，COSO委員會了《企業風險管理框架》，其中對企業風險管理給出了如下定義：“企業風險管理，是由企業各級成員一起參與，共同實施的，通過制訂戰略，覆蓋企業整體，識別那些可能對企業產生影響的潛在事項，對風險進行管理，將其控制在企業的風險容量內，保障企業目標的完成.”風險管理的主要流程，大致可分為：①目標設定，設定了目標后，管理者才能判斷潛在事項是否會對目標造成影響.②事項識別，識別企業的內部事項和外部事項，根據其對目標的影響判斷風險.③風險評估，分析風險的概率和可能帶來的影響，基于此進行規劃.④風險應對，通過風險規避、風險接受、風險降低、風險分擔，把風險控制在企業的風險容量內.⑤控制活動，幫助風險應對方案有效執行.
3套期保值理論
套期保值理論可以分為三個階段：①傳統套期保值理論；②基差逐利型套期保值理論；③現資組合保值理論.
3.1傳統套期保值理論
上世紀早期，英國經濟學家Keynes和Hicks提出：企業進行套期保值的目的，不是為了獲得利潤，而是為了規避風險.套期保值具有保險功能，又被稱為價格和信用保險.
3.2基差逐利型套期保值理論
現實市場環境中，現貨市場和期貨市場的價格波動是不同步的，因此基差并非固定不變.Working提出，套期保值并不能做到將風險完全轉移，只是用基差波動相對小的風險替換了現貨價格波動大的風險.基差的存在，使人們開始根據現貨市場和期貨市場的價格變化或預期基差和實際基差來尋求套利機會，尋求利潤是該理論與傳統套期保值理論的本質區別.
3.3現資組合保值理論
現代套期保值理論，其基礎是Markowitz的資產組合理論.Johnson等通過資產組合理論來闡釋套期保值：套期保值就是把期貨市場和現貨市場上的商品進行投資組合，預計組合可能的收益和方差，從減小方差或使效用函數最大化的角度來確定期貨市場的保值比率.
4套期保值的基本操作原則
1、交易方向相反原則
只有當企業在期貨和現貨兩個市場中交易商品的方向相反時，才可以在市場出現價格波動的情況下將兩者的盈利和虧損相抵消，達到利用套期保值規避價格波動風險的目的.
2、商品種類相同原則
企業在選擇期貨合約的標的物時，應選擇與在現貨市場上交易的商品具有良好的正相關性的商品.只有這樣套期保值交易才具備規避價格風險的條件.
3、商品數量相等原則
企業在期貨和現貨市場上進行交易的商品數量應相等，這樣當市場發生盈虧時才能大致相等，從而規避風險.
4、期限相同或相近原則
套期保值選用的期貨合約月份最好與現貨市場上買賣商品的時間相同或相近.因為價格變動影響著兩個市場，只有選擇交割月份與現貨市場實際買進或賣出商品的時間相同或相近的期貨合約，才能緊密聯系兩個市場的價格，從而實現套期保值效果.
5套期保值的風險管理
套期保值作為企業風險管理的重要手段，其核心在于通過操作控制風險.投資者通過風險對沖來實現風險轉嫁，將風險轉移給有意愿的參與者來承擔.投資者在期貨市場上建立與現貨市場相反的頭寸，從而達到規避現貨市場風險的目的.當基礎資產的價格發生變動時，兩個市場的盈利損失可以相互彌補.其依據是市場的兩種經濟現象的反應：第一種是同種商品期貨和現貨的價格走勢在長期上大致相同，當某一階段因為其他因素的影響時，兩類價格會出現偏差，或因漲跌幅度的不同而產生差異.第二種是因為市場存在著套利機制，期貨與現貨市場的價格隨著合約到期會逐漸趨于一致，不然就存在著無風險套期的機會.但套期保值在規避風險的同時也可能產生新的風險.套期保值的風險可以分成兩類，一類是通過套期保值控制企業經營的風險，即自有風險.另一類是管理套期保值操作時的風險，即外在風險.自有風險包括：套期保值比率風險、基差風險、信用風險.套期保值比率風險，當企業的套期保值比率選擇不恰當時，套期保值就有可能帶來損失而無法達到原來的目標.基差風險，是被保商品和套保工具價格的波動不一致所產生的風險.根據有效市場假說，市場參與者可以迅速地對市場包含的信息做出反應.但在實際操作時，市場非完全有效市場，因此現貨和期貨市場價格存在隨機擾動現象.信用風險，是指交易方在套期保值交易中違約、無法履約時產生的風險.在合約到期日，交易對方拒絕付款的，會造成違約.在合約到期前，交易對方因各種原因遭受重大損失而失去支付能力的，會造成無法履約.外在風險包括：決策風險、財務風險、管理體制風險.決策風險，是指由于管理者的決策失誤，企業制定的套期保值方案有缺陷.財務風險，主要體現為企業保證金不足.當短期內期貨價格發生劇烈變化，并朝著不利于套期保值者的方向變化時，企業被迫需要追加保證金，如果追加不利就會被強制平倉.管理體制風險，是指由于我國套期保值管理體制的不足導致企業套期保值交易發生虧損的可能性.由此可以看出，企業對套期保值操作前的風險分析具有重要地位，開展套期保值活動時需要風險管理的保駕護航.
6套期保值風險管理方法
企業開展套期保值活動時，風險控制必然伴隨始終，因此有必要建立相應的風險控制體系.本文引用COSO風險管理框架，圍繞套期保值風險控制要素來討論套期保值的風險管理措施.
6.1目標設置
企業在進行套期保值時，應設定正確可行的目標，同時，識別相關的風險，評估這些風險對企業經營的影響，合理設定企業的風險容量.
6.2事項識別
企業需要識別可能影響套期保值效果的潛在事項，判斷這些事項帶來的是有利影響還是不利影響.風險識別，就是分析各種因素對套期保值效果的影響程度.在對套期保值活動進行風險識別時，企業需要對整個套期保值流程進行梳理，分析識別所有可能存在的風險.
6.3風險評估
風險評估，就是量化，估算，預測某一事件可能造成的損失及影響.對企業套期保值的風險評估可采用定量與定性兩種方法.定量方法主要是通過數學模型和技術手段來評估風險，如風險價值模型（VaR）、壓力測試等.通過定量方法得到的結論往往較為精確，使企業能夠直觀地獲取套期保值風險的信息，提高風險管理的效率.而當企業在風險模型失靈，無法取得足夠可靠的數據等情況下，可采用定性方法.定性方法主要基于風險管理者的經驗對套期保值風險進行評估，常用的方法有風險與控制自我評估法（RCSA）.在運用RCSA方法對套期保值風險點進行評估時，既要評估該風險點的固有風險，還要評估在現有的控制活動和擬采取的控制活動中該風險點的剩余風險，評估內容包括風險發生的概率和危險程度.
6.險應對
在應對套期保值風險的過程中，企業可制定套期保值風險管理策略，把影響企業經營目標的風險控制在企業的風險偏好和風險容量之內，保證其經營目標的實現.企業進行風險應對的方法有：風險規避、風險接受、風險降低、風險分擔.判斷風險是否處于風險偏好和風險容量之內，若處于風險容量內則選擇風險接受，否則選擇風險規避、降低或分擔.
6.5控制活動
套期保值的控制活動是其風險管理策略能夠順利實施的保證，是針對識別和評估的風險所釆取的具體措施.包括事前授權、職責分離等.開展控制活動時，應考慮活動與目標、風險應對的相關性和適應性.同時，對于活動中可能出現的突發事件，建立起應急處理機制，對暴露出來的風險及時采取補救措施，防止造成更大的損失.包括：①基礎設施發生故障時的防范和處理.②日常業務活動的應急措施.
6.6信息與溝通
套期保值風險隨著套期保值交易的更新發展而不斷變化，而詭變多端的市場又要求企業能迅速地對風險做出反應.因此，面對市場上繁多的信息，如何從中準確及時發現與風險相關的信息？企業有必要建立風險管理信息系統，對套期保值風險相關的信息進行收集和傳遞.通過系統實時收集市場與企業內部的信息，篩選出與風險相關的，及時傳遞.同時，在套期保值風險管理中，企業應構建一個有效的溝通平臺，鼓勵員工對風險問題進行交流，塑造積極的溝通環境.
6.7監控
套期保值風險管理的監控，是圍繞其風險管理目標，對風險管理整體過程進行監督，發現缺陷并持續改進.風險預警系統和風險監控系統是企業風險管理有效運行的保障.
7總結