時間：2023-06-18 10:31:08
導語：在風險管理本質特征的撰寫旅程中，學習并吸收他人佳作的精髓是一條寶貴的路徑，好期刊匯集了九篇優秀范文，愿這些內容能夠啟發您的創作靈感，引領您探索更多的創作可能。
關鍵詞：風險管理；內部控制；綜述
中圖分類號：C93 文獻標志碼：A 文章編號：1673-291X（2013）09-0225-01
內部控制發展與構建一直是國內外理論界和實務界關注的熱點問題。內部控制理論的發展經過了一個漫長的時期，大致可以區分為內部牽制、內部控制制度、內部控制結構與內部控制整體框架等幾個不同的階段。2004年9月，美國COSO委員會在廣泛吸收各國理論界和實務界研究成果的基礎上，了《企業風險管理——整合框架》，用以指導企業的全面風險管理活動。中國內部控制的實踐和理論研究均起步較晚，1986 年財政部頒布的《會計基礎工作規范》首次對內部控制制度作了明確規定。2008年6月財政部《企業內部控制基本規范》，強調了企業實施風險評估的基本方法。
理論研究方面，20 世紀 80 年代以后，中國的內部審計在國家的干預下建立起來。劉力云在專著《審計風險與控制》（1999）中認為，“內部審計與外部審計相比雖然在業務上有相似之處，但也有很大的不同，因此內部審計的風險有其自身的特點”，“內部審計目前面臨的影響，其職業生存和發展為風險問題，這是內部審計當前面臨的最大風險。”蘇運法 （2001）指出，“目前內部審計風險存在認識誤區，一是無風險論，二是不用承擔風險論，三是風險難免論，四是法制觀念淡薄。”
對內部控制風險控制的研究。因各自研究出發點不一樣，提出控制的對策也有別，但總的來說，產生風險原因是綜合性的，控制措施也是綜合性的。如石愛中 （2001）認為，“形成審計風險的原因是綜合的，采取措施也是綜合性的，包括提高風險意識，嚴格執行獨立審計準則，確定審計風險的時效性，加強執業質量的監督管理。” 張建軍 （2001）認為，“獨立性是審計最本質特征”，劉力云認為，“控制內部審計風險途徑是內部審計要更加積極地促進企業實現經營目標，要改進內部審計方法，用風險基礎審計方法代替制度基礎審計方法，用風險評估技術確定審計事項。”閻達五、楊有紅（2001）說明建立和完善公司內部控制制度是企業的重頭戲。
國內各界人士都在深入思考和嘗試著實踐一些改革措施。李愛華（2008）根據內部控制的理論發展和中國企業內部控制上存在一些問題，指出了中國企業內部控制的現狀：首先在內部控制的認識不足，概念上不統一；其次在內部控制制度框架的設計上比較混亂，所以內部控制制度不規范，造成了信息嚴重失真，舞弊等現象不斷出現。張桂玲（2009）論述內部控制、公司治理與風險管理整合可行性的基礎上，提出了“大”風險管理概念，并針對實務中存在的問題，給出了相應的建議。李雅琴（2009）以ERM框架為參照，指出中國企業內部控制存在的問題以及ERM框架對中國企業內部控制的啟示，并針對中信泰富巨虧事件從內部控制角度進行了分析。古淑萍（2009）提出企業的內部控制制度并不是一個靜態不變的控制程序和方法，而是一個內容不斷變化的動態過程，它的內容會隨著企業面臨環境的不同而不斷更新，在其體系中應當融入更多的思想，使其不斷趨于完善。
參考文獻：
隨著企業投融資需求的多元化以及金融脫媒的不斷深化，投行業務已經成為商業銀行的一項戰略性新興業務，各家銀行紛紛在人員配置和激勵機制等方面加大投入，希望通過發展投行業務提升自身的綜合金融服務能力，并進一步推動業務的戰略轉型。
隨著商業銀行投行業務規模的不斷擴大，前期被高速發展所掩蓋的問題也在逐漸暴露，主要體現在以下幾個方面：業務范圍上，由于目前國內金融業仍然實行分業經營、分業監管的政策，商業銀行投行業務范圍受到很大限制，除少數已完成混業金融平臺布局的銀行外，大部分銀行的投行業務產品比較單一，僅局限在非金融企業債務融資工具承銷、財務顧問等寥寥幾種，無法介入到企業資本運作、金融衍生產品創設等投行業務核心領域，業務發展空間有限。業務定位上，由于在目前國內商業銀行的業務體系中傳統存貸款業務仍處于核心地位，包括投行業務在內的各類新興業務只能處于從屬地位，業務定位模糊，甚至在一定程度上被異化為規避信貸規模管制的監管套利工具。運行機制上，目前商業銀行投行業務的組織架構、團隊建設、業務流程、考核激勵、風險管理等往往受制于商業銀行的整體架構和相關文化，與投行業務自身特點并不適應，一定程度阻礙了業務的良性發展。
近年來隨著信托、證券、基金、保險等各類金融機構紛紛介入實體融資領域，商業銀行投行業務面臨著更加激烈的競爭和挑戰，固守原有的簡單粗放式的經營管理模式將難以為繼。如何利用商業銀行的資源和優勢，克服商業銀行的體制和機制弊端，打造核心競爭力，已成為商業銀行投行業務發展面臨的緊要問題。
商業銀行投行業務的核心競爭力內涵和特征
核心競爭力是指企業所特有的、能夠經得起時間考驗的、具有延展性、且為競爭對手難以模仿的技術或能力，是其能夠長期獲得競爭優勢的能力。核心競爭力具備以下三個主要特性：價值性。核心競爭力能為顧客帶來長期性的關鍵性利益，為企業創造長期性的競爭主動權，為企業創造超過同業平均利潤水平的超額利潤。獨特性。核心競爭力是在企業發展過程中長期培育和積淀而成的，孕育于企業文化，深深融合于企業內質之中，難以被其他企業所模仿和替代。延展性。核心競爭力是一種基礎性的能力，是一個堅實的“平臺”，是企業其他各種能力的統領，可有力支持企業向更有生命力的新事業領域延伸。
根據核心競爭力理論，確定什么是商業銀行投行業務的核心競爭力，首先要判斷商業銀行投行業務的優勢、劣勢以及關鍵能力。
（一）優勢
商業銀行在國內金融體系中居于主導地位，在客戶、資金、渠道等方面擁有得天獨厚的資源，商業銀行發展投行業務最大的優勢就是平臺優勢，而平臺的作用在于可以將投行業務所需要的客戶、資金、產品、牌照等各種業務資源進行整合，實現其他機構所無法完成的交易。
（二）劣勢
受監管政策限制，商業銀行投行業務目前僅有銀行間市場非金融企業債務融資工具承銷資格，尚不具備IPO、PE等業務牌照，在業務手段、產品創新能力等方面與證券公司、信托公司等機構相比具有明顯劣勢，但這一劣勢可以通過平臺的資源整合來彌補。
（三）關鍵能力
商業銀行在長期信貸業務開展過程中，積累了大量的企業信用數據，同時通過賬戶結算系統可以實時掌握企業的經營動態和財務狀況，這種強大的風險管理能力是其他金融機構所無法比擬的，是投融資雙方交易實現的前提，也是相關業務資源整合的基礎。
因此，商業銀行投行業務的核心競爭力就是以風險管理能力為基礎的資源整合能力。這種核心競爭力符合價值性、獨特性和延展性的特征，是商業銀行投行業務贏得市場競爭、實現可持續發展的關鍵。
如何打造商業銀行投行業務的核心競爭力
（一）建立開放式投行業務經營模式
理論上講，商業銀行信貸業務和投行業務分屬間接融資和直接融資兩個不同范疇，經營模式上有著本質區別。在信貸業務中，商業銀行通過吸收存款形成自身負債，通過發放貸款形成自身資產，商業銀行利潤主要來源于存貸款利差，同時承擔包括信用風險、流動性風險在內的全部業務風險。在投行業務中，商業銀行一般只是為投融資雙方提供交易撮合以及相關的便利，資金來源和運用均不體現在商業銀行的資產負債表內，商業銀行利潤主要來源于中介費用，也不承擔相關業務風險。但在實際操作中，商業銀行投行業務經營模式更多地延襲了信貸業務的一些作法。例如目前很多商業銀行投行業務都圍繞著理財資金池來運作，即商業銀行通過發售理財產品募集資金形成表外負債，通過投資結構化融資項目等形成表外資產，商業銀行利潤主要來源于理財資金來源與運用之間的利差，同時承擔了業務的實質風險。這種業務模式在商業銀行投行業務發展初期具有一定的效果，但隨著市場和監管環境的變化，尤其是2013年3月25日銀監會下發《中國銀監會關于規范商業銀行理財業務投資運作有關問題的通知》（即8號文）以后，其弊端已充分顯現。在合規方面，這種業務模式與監管要求和政策導向相悖；在風險方面，商業銀行承擔了業務的實質風險卻沒有相應的資本金覆蓋；在業務規模方面，投行業務規模受制于理財資金池規模，發展空間有限。
商業銀行應積極順應市場發展和政策變化，按照投行業務的本質特征和內在規律，推動投行業務經營模式的轉型，建立一種開放式的投行業務經營模式。在這種模式下，商業銀行的角色職能將發生兩個根本性的轉變。
由資產持有者變為金融基礎資產提供商。在傳統金融體制下，實體經濟融資只能通過商業銀行解決，無論是表內信貸資產還是表外理財資產都是由商業銀行自行投資并持有到期。隨著泛資產管理時代的來臨，證券、基金、保險等金融機構紛紛進入實體經濟融資領域，但由于這些機構并無相關業務資源和經驗，與商業銀行進行合作就成為必然選擇。商業銀行應利用其在客戶資源和風險管理方面的優勢，占據金融產業鏈上游，成為金融基礎資產提供商。作為金融基礎資產提供商，商業銀行投行業務的重點在于篩選客戶并根據客戶需求設計可行的融資方案（包括融資金額、融資期限、交易結構、風控措施等要素），形成金融基礎資產。至于金融基礎資產的買方（即資金提供方），既可以是商業銀行自己（包括表內自營投資和表外理財投資），也可以是其他金融機構，或是兼而有之，而且商業銀行可以為金融基礎資產在不同機構之間的交易流轉提供便利。
由風險承擔者變為風險管理服務提供商。風險管理能力是商業銀行最核心和最有價值的能力，但在資產自持模式下，這種能力只是為商業銀行自身服務，效能發揮受到限制，市場價值也無法得到實現。而作為金融基礎資產提供商，商業銀行可以將從項目篩選準入到項目后續管理的全流程風險管理作為一項專業化服務提供給其他金融機構，并收取相應的服務費用。商業銀行對外提供風險管理服務，不僅可以實現風險管理能力的市場價值，創造新的利潤增長點，而且可以彌補其他金融機構風險管理能力的不足，有效解決制約直接融資發展的信息不對稱難題，實現社會效益的最大化。
在這種開放式的經營模式下，商業銀行投行業務的主要利潤來源于兩個方面：一是向融資方收取的融資顧問費；二是向投資方收取的風險管理服務費和交易服務費。
（二）建立符合投行業務特點的風險管理體系
商業銀行在傳統信貸業務領域建立了相對完善的風險管理體系，積累了豐富的管理經驗，但在新興的投行業務領域，建立怎樣的風險管理體系目前仍處于摸索階段，甚至很多基本概念、原則和標準都有待進一步厘清。
因此，商業銀行應在深入研究投行業務特點和風險特性的基礎上，結合整體組織架構和管理體制，建立一套符合投行業務特點的風險管理體系。
在投行業務風險管理政策方面。由于投行業務與傳統信貸業務在業務模式等方面存在著明顯差異，兩者的風險管理政策應有所區別。例如在風險容忍度上，由于投行業務屬于高風險、高收益業務，為了獲取更高收益，商業銀行顯然應給予投行業務更高的風險容忍度。在風險管理策略上，傳統信貸業務屬表內業務，在風險事件認定、資產質量分類等方面有嚴格的監管要求，內部風險管理標準既關注實質風險，也關注形式風險，并將融資主體的信用風險和流動性風險等量齊觀；而投行業務一般屬于商業銀行的表外業務（除資產自持情況外），外部監管要求相對寬松，商業銀行除承擔一定程度的聲譽風險外，理論上并不承擔其他風險，因此內部風險管理標準應更多地體現對實質風險管理的要求，適當弱化對形式風險管理的要求，應更側重于對信用風險的管控，而給予流動性風險一定的容忍度，因為一定范圍內的流動性風險可以通過交易結構設計來緩釋和化解，而且流動性風險溢價也是投行業務超額利潤的主要來源。。
關鍵詞：工程監理；項目施工管理；實施；控制
1 進度控制
施工進度通常是指工程項目實施結果的進展情況，在實施控制過程中不僅追求時間上與工期計劃的吻合，還追求在一定的時間內工作量的完成程度（勞動效率和勞動成果）或消耗的一致性。在施工過程中，采用各種控制手段保證項目及各個工程活動按計劃及時開始，并在工程實施過程中記錄工程活動的開始和結束時間及完成程度。在一個工程階段結束后（如月末、季末），將各活動的完成程度與計劃對比，確定整個項目的完成程度，并結合工期、生產成果、勞動效率、消耗等指標，評價項目進度狀況，分析其中問題。
2 成本控制
施工項目的成本形式分為預算成本、計劃成本、實際成本，實際成本和預算成本比較，可反映項目的盈虧情況。施工項目成本管理是施工項目管理系統中的一個子系統，具體內容包括：成本預測、成本計劃、成本控制、成本核算、成本分析、成本考核。
制定施工項目成本管理的措施：組織措施、技術措施、經濟措施、合同措施等。
（1）組織措施：采取組織措施控制工程成本建立項目成本管理責任制，明確項目管理人員的成本責任、權利、職能分工，使每個管理者都有成本管理意識，做到精打細算，特別是項目經理的責任。編制總項目和階段性的成本控制計劃及工作流程。建立以項目經理為核心的項目成本控制體系。
（2） 技術措施： 采取技術措施是在施工階段充分發揮技術人員的主觀能動性，對標書中主要技術方案作必要的技術經濟論證，以尋求較為經濟可靠的方案，從而降低工程成本，包括采用新材料、新技術、新工藝節約能耗，提高機械化操作等。同時要避免僅從技術角度選定方案而忽視對其經濟效果的分析論證。
（3）經濟措施： 采取經濟措施管制工程成本包括：
①人工費控制：人工費占全部工程費用的比例較大，一般都在20%左右，所以要嚴格控制人工費。要從用工數量控制，有針對性地減少或縮短某些工序的工日消耗量，從而達降低工日消耗，控制工程成本的目的。
②材料費的控制：一、是對材料用量的控制：首先是堅持按定額確定材料消耗量，實行限額領料制度：其次是改進施工技術，推廣使用降低料耗的各種新技術、新工藝、新材料。再就是對工程進行功能分析，對材料進行性能分析，力求用低價材料代替高價材料，加強周轉料管理，延長周轉次數等。二是對材料價格進行控制：主要是由采購部門在采購中加以控制。首先對市場行情進行調查，在保質保量前提下，貨比三家，擇優購料：其次是合理組織運輸，就近購料，選用最經濟的運輸方式，以降低運輸成本：再就是要考慮獎金的時間價值，減少資金占用，盡可能降低材料儲備。
③機械費的控制：盡量減少施工中所消耗的機械臺班量，提高機械設備的利用率和完好率，加強現場設備的維修、保養工作，降低大修、經常性修理等各項費用的開支，避免不正當使用造成機械設備的閑置；加強租賃設備計劃的管理，充分利用社會閑置機械資源，從不同角度降低機械臺班價格。
（4）合同措施：合同管理是施工企業管理的重要部分，加強合同管理，控制工程成本主要是對施工隊實行分包成本控制，通過參加合同談判、合同修改、處理好合同糾紛索賠。
3 質量控制
項目施工質量管理的主要對象是工程質量，要建成一個高質量的工程，必須對整個工程項目施工實施嚴格的質量控制。
首先在項目管理中要組建業務水平較高的、責任心較強的管理層，建立健全項目質量體系與項目管理組織機構，選擇專業技術熟練、綜合素質高的施工隊伍進行作業。其次積極推行全面質量管理，成立質量管理小組，施工前進行技術文件會審、施工人員技術交底，施工過程中指定有質檢資質的人員實施、監測及控制施工質量，對存在的質量問題實施糾正和預防措施，在材料采購過程中嚴格控制購進材料的質量。三是在項目施工過程中按照項目的進展狀況定時評價項目達到質量目標的程度，促進改進項目質量。在施工管理中實施質量控制的同時，還要考慮項目功能、工期和費用要求，以符合工程的整體效益目標。
4 工程項目全面風險管理
各種風險會造成工程項目實施的失控現象，如工期拉長、成本增加、計劃修改、設計變更等，最終導致工程經濟效益降低甚至項目失敗。因此在現代工程項目管理中，要注重風險管理。風險管理包括風險分析、風險辨別、風險文檔管理、風險評價、風險控制等全過程。
在工程項目實施過程中，項目管理機構要建立風險監控系統，及早地發現可能潛在的風險并采取預定的措施，控制風險的影響范圍和影響量，以減少項目的損失。在風險狀態下，要及時修改施工方案，調整計劃，采取有效措施保證工程正常實施，恢復正常的施工狀態，減少損失。在階段性計劃調整過程中，要加強對近期風險的預測，并納入近期計劃中，同時要考慮到計劃的調整和修改會帶來新的問題和風險。項目結束時，應對整個項目的風險、風險管理進行評價，作為以后進行同類項目的經驗和教訓。
工程實施中的風險控制主要貫穿在項目的進度控制、成本控制、質量控制、合同控制等過程中，關于風險控制，要分析它對整個項目、對項目的各個方面，如工期、成本、施工過程、合同、技術及計劃等方面的影響。
技術創新的動力和導向源于管理思想的進步與實踐需求，而管理創新又是建立在技術創新的基礎之上；在這個相互聯系和制約的系統中，統計分析是一個技術創新的典范。今天建立在概率、數理統計理論及各種信息化系統、數據庫的數據挖掘等分析技術基礎上的統計技術的應用正在許多領域改變著人們的工作與生活方式。對于金融行業風險管理來說，其管理對象是未來不確定性，量化分析評估風險、合理預測未來是其核心價值所在，也是難點所在；而統計分析帶來了新的技術、方法和思路，為此提供了有力支撐。系統地了解統計分析的技術應用與發展趨勢，對提高金融企業風險管理能力有著重要意義。
2 統計技術在金融行業的應用
2.1 最小平方法
利用各年份的不良貸款數額與時間變量之間的線性變動趨勢，擬合一條反應不良貸款隨時間變量變動的趨勢直線方程曲線，以此作為預測模型，來反應不良貸款作為因變量隨時間自變量變動而發生相應變動的規律。只要外部宏觀經濟環境沒有出現根本性變化，銀行自身的經營條件等內部環境因素沒有發生根本性變化，不良貸款額一定遵循自身的規律而變動。銀行一旦發現某一期不良貸款額實際值和預測值偏離較大，就要及時找出問題根源，基于這個意義，這個預測模型為實現銀行的穩健經營的管理目標的實現提供了起控制和導向作用的手段和方法。該方法具體過程如下：假定時間變量為x，不良貸款額變量為y，二者之間的關系為：Y=a+bt
①∑y=na+b∑t
②∑ty=a∑t+b∑t2
解由①、②式組成的二元一次方程組，就可確定a/b兩個參數，預測各年不良貸款額的直線預測模型也就建立起來了。
2.2 加權平均法
從商業銀行角度講，客戶信用等級的劃分和評級常常是用來指導授信風險的管理過程的重點依據，應通過多個維度去綜合考慮客戶的信用風險評級。此時綜合分析授信客戶的財務狀況、市場經營環境，以往信貸誠信度等等對于評估貸款的安全性類別是很有必要的。在授信實踐中，銀行的經營業績對其授信資產依存度較大，可是授信資產的單位資源報酬率卻不高的授信客戶大有人在，以此相反的客戶也不在少數。在風險可以接受的條件下，商業銀行應努力開拓前一類客戶的市場，并盡力提高單位資源報酬率，以謀求獲利最大化。因此在分析客戶對銀行的貢獻度時，既要仔細考慮客戶從總體上給銀行帶來的絕對意義上的獲利總額，也要重視授信資產的單位報酬率。建立客戶授信等級的多維度評判方法可采用如下步驟：首先，第一，在綜合評價基礎上界定客戶信用等級及其對銀行的貢獻等級，并賦予相應的權重系數。第二，依據加權平均法進行定量總體評估，以確定其授信等級。第三，依據有關評判標準及定量綜合評估結果，對客戶授信等級作出判斷。
利用加權平均法把客戶授信劃分成不同的等級，不同的等級又可分為不同的具有優先先后順序的類別，這樣就會產生多個具有不同優先先后順序的級別。授信決策必須建立在客戶授信等級級別的劃分的基礎上，客戶的貸款的前后次序可依據客戶授信等級的優劣表現確定。下一步就可以對貸款的額度大小、發放的先后順序、利率的高低等影響銀行收益和風險的各方面因素予以恰當安排。這種管理技術其意義非常明顯：如目標清楚，資源組合管理的效率較高，即可以將有限的授信資源有針對性地進行優選配置，對銀行的總體風險和各種不同性質的風險進行總量管理。從而確保銀行在總體安全的基礎上實現盈利的最大化。授信業務員也可以根據先前對客戶授信等級的界定，去分析客戶財務風險的狀況、發展趨勢，同時通過財務風險向貸款風險轉化規律來判斷其對信貸風險的現實影響程度，也可以及時有效的確立防范客戶財務風險向授信風險轉移的對策與措施。
2.3 指標法
銀行經常采用的衡量授信資產質量的指標是經風險調整的收益率指標。銀行作為經營貨幣和信用業務，為社會的經濟發展和生產的順利進行提供資金融通等方面的金融服務的特殊企業，經營風險可以說是其最本質特征，風險因素的衡量對于考評銀行的授信資產質量是必不可少的。采用經風險調整的收益率，綜合考核銀行的盈利能力和風險管理能力。經風險調整的收益率克服了傳統授信資產盈利目標未充分反映風險成本的缺點，將銀行的收益及風險二者聯系起來，體現了風險與業務發展二者辯證統一的關系：在業務的發展中必須關注風險，在規避風險的同時考慮到對業務的不利影響，始終追求二者的最佳動態平衡。使用經風險調整的收益率，從根本上改變銀行過去的一味追求利潤而無視潛在風險的經營方式，促使銀行在審慎經營的前提下發展業務、創造利潤。在經風險調整的收益率中，目前被廣泛接受和普遍使用的是風險調整的資本收益率。其計算公式如下：
RAROC=（收益一潛在損虧）/經濟資本（或非潛在虧損）
資本的收益與潛在的虧損之間的差值與經濟資本的二者比值決定了風險調整的資本收益率的大小。銀行在投資決策時，決定資金的投資方向不是依據收益的絕對水平，大多依據剔除風險損失值后的資金投資盈利貼現值來做判斷。
關鍵詞：項目管理；灰色系統方法；風險價值評估體系
中圖分類號：C93 文獻標志碼：A 文章編號：1673-291X（2012）10-0201-03
一、項目的風險管理分析
1.項目的風險。風險一般分為靜態和動態風險。所謂靜態風險是社會經濟正常情況下的風險，即由于人們的行為失誤造成的主觀風險。動態風險是以社會經濟的變動為直接原因的風險，即環境、技術、管理等因素造成的客觀因素的風險。石油企業項目的風險大多是動態風險，可以歸納為：管理風險、技術風險、環境風險、金融風險、生產風險和市場風險。
2.項目的風險管理。項目的風險管理是項目管理中比較難歸納、總結并定量化、科學化的一部分內容，一般的風險管理分為：風險的識別、風險評估、風險應對計劃三個部分。（1）風險識別。風險識別是一個解釋潛在風險事件以避免意外發生的過程。風險識別的主要內容有：識別引起風險的因素有哪些，什么是主要因素，以及這些風險可能導致的后果如何。通過對大量項目的分析，就能找到造成項目失敗的主要原因。（2）風險評估。風險評估是盡力去識別風險事件的屬性并預見其對項目的影響。石油企業項目的風險評估主要是根據項目組人員的經驗和以往的數據進行主觀判斷，并將其定量化。這種量化主要是判斷各種風險發生的概率及風險指數或權重的。對于已識別的風險，要根據不同項目的具體特點分析其風險的權重，分別列表。（3）風險應對計劃。風險應對計劃所關心的是風險事件的應對策略，這種應對策略是以項目的目標和成功標準作為前提的，它將作為系統標準來處理風險事件，主要包括：減輕風險、預防風險、回避風險、轉移風險、接受風險和儲備風險。
項目的具體應對策略也可以采用建模的辦法，應用灰色系統方法進行分析。
二、風險綜合評估體系的建立
項目的不同階段，體現著不同的風險特征，各個階段風險的綜合構成了項目風險管理結構特征和內在矛盾規律性，形成了項目風險的復雜性。如果能在項目建設前或建設中較準確的預計風險之所在并加以有效控制，可以大量減少盲目投資或管理不善帶來的損失。對風險的有效控制建立相應的指標體系如下。（1）風險屬性體系：主要包括：管理風險、技術風險、環境風險、金融風險、生產風險和市場風險。（2）效益屬性體系：取得高收益是投資的基本目的，項目的效益主要體現在經濟效益、社會效益、技術效益三個方面。1）經濟效益是一個比值，它是衡量經濟成果的一個相對指標，一般包含投入和產出兩方面的內容，比如：財務內部收益率、財務凈現值、投資回收期、投資利潤率等；2）社會效益是指對社會經濟發展的促進作用、對自然和生態環境影響程度、對企業科學進步的推動作用等等；3）技術效益是指對技術進步的作用，技術擴散及協作效益等。
通過以上分析我們可以設計出項目風險評估指標體系。該體系體現了指標設計的目的性、科學性（準確、完整、獨立）和實用性（精練簡明、易于理解、穩定一致）的原則。
三、灰色評估模型
在我們建立的項目風險管理評估指標體系中，需要請專家來評估的指標為定性指標；能直接的出具具體數值的指標視為定量指標。顯然，要得到定量描述的綜合評估結果，就必須對定性指標定量化。一般的做法是先采用評語集的方法，把每個定性指標根據分類原則將其分為若干個等級，再根據各個等級設定相應的分值，采取專家打分法來確定。本文采用5個等級的評語集：（很好、較好、一般、較差、很差）。另外，由于我們建立的指標體系是多層次的，且所有指標處于部分確知和部分不確知的狀態，整個評估體系因而具有較高的灰色性，而灰色系統方法善于處理機制復雜并具有灰色性的系統。因此，我們使用灰色多層次決策方法對項目風險管理進行評估。步驟如下：
1.用層次分析法確定指標的權重 。在指標體系中，同一層次的各個指標對它們上一層描述對象的影響程度是不一樣的，這就需要根據指標的重要性確定其權重的大小。實踐中，我們采用群體層次分析法，先聘請m位專家并獲得他們各自的權重集，再利用模式識別將遠離中心模式的孤立意見剔除掉后求均值，這樣使結果更接近客觀實際。最終得到指標體系的一級指標權重向量W＝（w1，w2），二級指標中對應風險屬性和效益屬性的權重向量分別記為W1＝（w11，w12，…，w16）和W2＝（w21，w22，w23）。
2.用模糊集理論進行定性指標定量化。自從Zadeh（1965）提出模糊集理論（Fuzzy Set Theory）后，越來越多的基于模糊集理論的研究用來處理不確定性和模糊的問題。
同樣通過聘請這m位專家對所有定性指標進行匿名評估并得出相應的模糊數，可求出所有定性指標的模糊綜合評估值：
E=（lij，mij，uij）?茚（lij，mij，uij）-1
（1）
式中，?茚是模糊數的乘法運算，E代表m位專家對某一定性指標的模糊綜合評估值。E可以表示為三角隸屬函數：
E=（LE，ME，UE）=0 x≤l l
式中，X∈R，l
這個模糊綜合評估值E是一個模糊數，仍然難以直接比較其大小或排序，因此有必要利用非模糊化排序方法將模糊數轉化為精確的實數，并尋求相對于模糊數的最佳非模糊表現值。Lion和Wang給出的積分法具有計算簡便和實用性強的特點。該方法通過對關系函數的積分運算得出簡便的計算公式：
BNP=ηIL（E）+(1-η) IR（E） 0≤η≤1 （3）
式中，IL（E）為左期望值，IL（E）=（LE+ ME）/2；IR（E）為右期望值，IR（E）=（ME+ UE）/2。η是樂觀―悲觀系數。如果η＞0.5，表明專家是悲觀的；如果η＝0.5，表明專家是中性的；如果η＜0.5，則表明專家是樂觀的。通常取η＝0.5，這樣（3）式變為：
BNP=（ LE+2ME+UE ）/4 （4）
3.確定參考指標級。為了使用灰色多層次決策方法來評估項目風險管理價值，我們先選取一個參考指標集，根據指標體系，假設我們要對n個項目風險進行評估，其中第k項目風險的指標值為V（k）＝（v（k）11，…，v（k）16，v（k）21，…，v（k）23），k＝1，2，…，n，于是n個項目風險的原始指標值構成矩陣：
V = 【V1，V2 】=（Vnk）ij （5）
根據各個指標的特性，選取矩陣V的每行中的最佳值組成參考指標集：
V（0）＝【v（0）11，…，v（0）16，v（0）21，…，v（0）23】 （6）
4.對指標值進行規范化處理。為了便于各指標間在量上的比較，需要對原始指標值進行規范化處理，將其化為[0，1]區間內的無量綱數值。在本文的項目風險價值評估體系中，風險屬性指標被視為成本型指標，而效益屬性指標視為效益型指標，可以采用下列兩個公式進行規范化處理：
X（k）ij =v（1）ij -v（k）ij /v（1）ij - v（1）ij （成本型） （7）
X（k）ij =v（k）ij -v（1）ij /v（1）ij - v（1）ij （效益型）（8）
式中，v（1）ij和v（k）ij分別表示vij對應指標在所評估對象（包括理想投資項目風險）中的最大值和最小值，X（k）ij表示第k個項目風險指標值v（k）ij的規范化數值。
5.計算灰色關聯系數。本文的灰色多層次決策評估利用灰色關聯分析來完成。灰色關聯分析是通過計算灰色關聯系數和灰色關聯度，從整體上或動態上定量分析事物之間的關聯程度和影響程度，為確定事物變化發展的主要因素提供數量依據。將每個項目風險的指標與參考指標集中對應指標進行比較可以求出灰色關聯系數，其計算公式如下：
ξ（K）=（9）
式中，分辨系數μ[0，1]，一般μ取0.5或小于0.5時有較高的分辨率，本文取0.5，由此得到第k個風險項目與理想投資項目在對應指標上的灰色關聯系數，此時灰色關聯系數矩陣為：
R=（rij） r11 r12 … r1n r21 r22 … r2n… … … … rm1 rm2 … rmn （10）
6.進行灰色多層次決策評估。由（10）式求出的灰色關聯系數只能反映單個指標與其最佳指標的關聯程度，要考察整個指標體系的情況，則要計算灰色關聯度。在進行多層次決策時，每一層次的灰色關聯度是用權重系數乘以灰色關聯系數實現的，則可得到二級指標對應屬性的灰色關聯度為：
ri=ξi（K） i=1，2 （11）
在計算出某一層次的灰色關聯度后，應把這一層次的關聯度結果作為上一層次的原始指標值，并如同從（5）式開始那樣重新計算上一層次的灰色關聯度，這樣直至求出最高一層的灰色關聯度。最高層關聯度的大小順序就是待評估對象（投資項目風險）的優劣次序。
7.實例分析。我們選取4個項目進行評估分析，這4個項目記為A、B、C、D。我們組織10位專家，采用匿名問卷的方式，對各級指標的相對重要性和定性指標進行評估。
根據我們的項目風險評估步驟，我們首先利用第一張問卷表由AHP法求得一級指標權重為（0.35，0.65），二級指標中對應的風險屬性和效益屬性的權重向量為w1=（0.185，0.154，
0.168，0.166，0.189，0.138），w2=（0.42，0.34，0.14），其次利用第二張問卷表由公式（2）、（4）可求所有定性指標的數值，再根據公式（5）至（11）可得二級指標層對應屬性的灰色關聯度。最后將二級指標層對應屬性的灰色關聯度作為一級指標層的原始數據，重新開始計算，即可求出最高層次的綜合灰色關聯度。
4個項目有各自的主要風險影響因素，同時我們還可以通過計算得出那一個項目綜合價值最大。
風險屬性關聯度：0.436、0.742、0.570、0.806、0.436
效益屬性關聯度：0.4518、0.5055、1、0.3433、1
最高層次綜合灰色關聯度：0.6052、0.6938、0.3698、1
優劣次序為：D>B>A>C
四、結論
對項目進行評估是風險投資者進行投資的首要過程，然而，要對投資項目風險價值做出客觀合理的評估就依賴于一套科學的評估體系和一套與之相適應的評估方法。如果我們抓住投資風險的本質特征，從投資風險的風險屬性和收益屬性出發，就能找出一套合理的投資項目風險綜合評估指標體系。該體系具有較高的灰色性，我們先用模糊集理論獲取每個定性指標的指標值，這樣克服了評估專家主觀判斷帶來的誤差，提高了投資項目風險評估的精確性；再用灰色多層次決策方法對投資項目風險價值進行排序。我們建立的投資項目風險綜合評估體系，可以為石油企業在項目管理中提供咨詢和決策等參考，因而具有很好的應用前景。
參考文獻：
[1] 貝內特?P.利恩茲.21世紀的項目管理[M].北京:電子工業出版社，2003.
[2] 姜艷萍，樊治平.一種三角模糊數互補判斷矩陣排序的方法[J].系統工程與電子技術，2002，(7).
[3] 肖鈺，李華.基于三角模糊數的判斷矩陣的改進及應用[J].模糊系統與數學，2003，(2).
[4] 韓慶蘭，楊濤.AHP算法和三角模糊數在虛擬企業的盟員選擇中的應用[J].運籌與管理，2003，(1).
關鍵詞：企業文化；風險管理；管理文化；文化建設。
在核心競爭力上，中國企業最值得學習的榜樣，首推戴爾與沃爾瑪，這不僅因為它們是 21 世紀成長最快的兩家公司，更多的是它們成長背后的邏輯：在它們成長的的過程中，卻沒有我們耿耿于懷的所謂的“核心技術”、“規模”、“品牌”等武器，唯一能夠解釋它們做得比對手更好的原因，就只能是它們對客戶價值的追求和獨特的企業文化。
企業文化是指企業在長期的生產經營活動中形成的并且被企業員工普遍認可和遵循的具有本企業特色的管理思想、管理方式、群體意識、價值觀念和行為規范的總稱。企業文化也稱之為企業文化力，其內容大致可分為五個方面，即企業家精神、企業目標、企業形象、企業管理和企業環境等。企業文化既是企業成員共同的精神支柱，也是企業可持續發展的潛在生產力和內在驅動力，是企業保持永久競爭優勢的源泉。2010 年4 月 15 日， 《企業內部控制應用指引》 正式，其中 《企業內部控制應用指引第 5 號———企業文化》 將企業文化與企業風險管理融合提升，以確保企業實現可持續發展的發展目標。
一、企業文化綜述。
自 20 世紀 80 年代起，世界各國在經濟發展中采取擴大開放的自覺思維孕育出企業文化的理論探索，并隨之將企業文化理論傳入中國。國內學者注重對企業文化的內涵、作用、有中國特色的企業文化的建設途徑、跨文化、企業文化的變革以及從不同的層面和角度對人本管理等方面進行了研究。代表性的研究成果主要有：
在對企業文化的鑒別與認識方面，劉光明認為企業文化應有廣義和狹義之分，廣義的企業文化是指企業物質文化、行為文化、制度文化、精神文化的總和，狹義的企業文化是指以企業價值觀為核心的企業意識形態。譚偉東強調企業文化應是人類文化、社會文化和經濟文化的一個子屬，是一種集團文化，一種組織文化，一種以經營與管理為本質特征的實體文化。它既要包含企業的精神、價值觀、行為規范等，同時也要外化為企業整體的共同追求、制度規范以及文化符碼與標志。
對于企業文化與人的關系，余非、孫紅湘認為在知識經濟時代在強化企業文化的人本主義價值觀。因為在知識經濟時代，企業最重要的動力機制是人而不是物，人在知識經濟時代是最重要的資源載體，所以創新的人才是知識經濟中企業的核心。同時，他們認為中國傳統文化中有許多好的理念應當注意發揚光大，而且要吸收、利用西方文化中的精華，這樣才能創建有生命力、有創造力，有質量的企業文化。
對企業文化的傳統基礎與構成要素，張同起、劉運嬌思考了民族文化對企業文化的影響，認為中國傳統文化中重視集體主義的傳統，和企業文化強調歸屬感和向心力的宗旨是一致的。中國傳統文化主張人與人交往以“和”為貴的思想，也對企業文化建設中為達到組織內部員工的和諧與調動工作積極性有重要的正面作用。他們還認為中國傳統文化中“先天下之憂而憂，后天下之樂而樂”的追求，強調個人對時代的貢獻，這與當今提倡企業對社會所應承擔的責任是一致的，是建立中國特色現代企業文化的思想保證。趙東認為建設和諧的企業文化是提升企業核心競爭力的有效途徑，所謂和諧企業文化的內容主要包含兩個方面：一是以顧客為本，二是以企業員工為本。
構建和諧企業文化的關鍵是要確立企業的核心價值觀，要把核心價值觀在生產和服務中體現出來，在深入員工的內心和生產經營的各個方面成長起來。
對企業文化與企業核心競爭力的關系，周麗認為企業文化既是培養企業核心競爭力的良好土壤，同時企業文化又是現代企業的核心競爭力不可缺少的一個因素。企業文化具有哲學性、民族性、理念性、人本性、獨特性、動態性、應變性等特征，企業文化反映的是一個具體企業的精神和價值標準。企業文化在企業經營管理中具有導向功能、約束功能、凝聚功能和激勵功能，是推動企業快速發展的引擎，是企業創新的動力，成為企業的無形資源。
除了大量的經驗研究外，我國學者在對國外理論模型的分析、借鑒和比較的基礎上，也從方法論上提出了符合我國特殊情況的量化分析模型。鄭伯曛構建了組織文化價值觀量表（vocs 表），他認為組織文化是一種內化性規范信念，可用來引導組織成員的行為。vocs 量表一共分為九個維度：科學求真、顧客取向、卓越創新、甘苦與共、團隊精神、正直誠信、表現績效、社會責任和敦親睦鄰，該表內的每個維度都有一種正相關或反相關的作用。王國順在對 dension 企業文化模型改進的基礎上，形成描述企業文化狀況的 45 個結構化問題，收集的數據通過因子分析條件檢驗后，用因子分析法識別出企業文化的七個維度，分別是企業意識，員工意識、團隊意識、創新意識、核心價值觀，顧客意識、目標愿景等。
二、企業文化的視角衍變：風險管理文化。
作為企業的思想靈魂，企業文化建設也在與時俱進，需要不斷融入新的元素和理念。隨著企業的發展壯大和內外環境的不斷變化，企業面臨的風險表現出多樣性、復雜性。為保證企業發展目標的順利實現，全面風險管理應運而生，并將發揮越來越重要的作用。企業開展全面風險管理的過程，既是對現有管理手段提煉、整合和延伸的過程，也是一種新的文化培育、發展和運用的過程。把以人為本的管理思想體現于企業的生產管理中，構建企業風險管理文化，以文化建設推動企業全面風險管理，實現企業可持續發展，已是企業文化建設的必由之路。
1. 構建風險管理文化的意義。
所謂企業風險管理文化，是指企業員工為實現企業生存發展目標而進行風險管理的活動方式及其成果。這種風險管理的活動方式及其成果通過精神、制度、行為、物質四個層面、四種形式表現出來，共同構筑成企業風險管理活動的完整文化體系。在企業全面風險管理時代背景下，風險管理文化將成為企業發展和增強國際競爭力的內在推動力。
（1） 構建風險管理文化是企業文化建設的重要內容。風險管理文化是企業文化的重要組成部分，在風險管理活動中凝聚并通過企業文化的熏陶和引領，為廣大員工認同并自覺遵守的風險管理理念、風險價值觀念和風險管理行為規范。這種融合企業新的發展要求和風險要素的管理文化是企業理順內部管理關系、實現可持續發展的良好平臺，也是培養員工使命感、責任感和塑造凝聚力的基礎，更是培養危機意識和大局觀的土壤。
（2） 構建風險管理文化是提高風險防范能力的重要基礎。
風險管理文化是整個風險管理體系的靈魂，也是企業“軟實力”
的本質表現，決定著企業風險管理水平的高低。構建有效的風險管理體系必須以企業文化為背景，以風險管理文化培育為先導，引導廣大員工樹立正確的風險意識，把風險管理思想貫穿于企業的整個生產、經營和管理過程，使風險管理由高深抽象的理論轉變為現實生動的企業文化，內化為所有員工的自覺意識和行為習慣，從而使風險管理機制有效發揮作用，促進各項政策和制度得以貫徹落實，保障企業風險管理目標的實現。
（3） 構建風險管理文化是實現企業發展目標的重要保障。
“思想有多遠，才能走多遠”，現代企業要堅持以人為本的科學發展觀，增強風險管控意識，樹立全面風險管理理念。只有把全面風險管理的思想推廣得更寬、更深、更廣、更牢，才能使改革發展走得更穩、更遠、更高。企業發展目標的實現很大程度上取決于企業的風險管理水平，良好的風險管理文化可以轉化為企業風險管理的科學理論和管理方式，它既是企業的一種行為規范準則，也是彼此間進行有效溝通的最佳媒體。面對日益激烈的市場競爭，企業在從事復雜的生產經營活動中，必須強化危機意識，借助風險管理文化的力量鞏固和提升核心競爭力，進一步推動和實現了企業的安全穩定可持續發展。
2. 風險管理文化的內涵。
風險管理文化是風險管理體系的靈魂，是企業內部控制體系中的“軟因素”。不同的風險文化，將會帶來不同的風險管理戰略、風險管理流程以及風險管理措施。風險文化是風險管理的世界觀與方法論，可以說，風險管理體系是否有效，關鍵在于風險文化。美國一位銀行家曾說過：“一個金融機構信用管理的失敗，不是因為缺乏信貸政策、程序，即使設置非常復雜的政策、程序、檢查、報告等控制手段，如果缺少一個好的風險管理文化，所有這些都徒有形式。”健康全面的風險管理文化應包括精神、制度、行為和物質四個層面的文化內涵。
（1） 精神層面的危機文化———居安思危。風險管理文化的精神層又叫風險管理的精神文化，相對于風險管理的物質文化、行為文化和制度文化，它處于整個風險管理文化的最深層，并成為風險管理文化的靈魂和核心。風險管理文化的內涵要素首先體現在精神層面，具體包括三個層次：一是樹立“風險無處不在、無時不在”的本能性危機意識，常懷憂患意識，居安思危，增強危機防范的意識；二是形成“風險可以防控、風險蘊含機遇”的前瞻性危機觀念，實現對自發、分散的危機意識的整合與提升，通過主動學習，提高認知和防范風險的能力；三是構建“逆向思維、超前防范、綜合管理、分而治之”
的系統性危機思想，從全面的角度辨識風險，從聯系的角度分析風險，從系統的角度評估風險，從專業的角度控制風險，從發展的角度監控風險。
（2） 制度層面的合和文化———融會貫通。風險管理，最基本、最穩定的還是制度管理。精神文化的滲透、指導、調整作用，必須有一個邏輯秩序，這就是首先通過制度文化的層面或環節發生。風險管理文化的內涵要素其次體現在制度層面，具體包括三個理念要素：一是“自上而下梳理、自下而上提煉、專業橫向貫穿”的風險整合理念；二是“融入企業日常管理、開展流程化設計、實現系統化運作”的管理融合理念；三是“發揮信息化優勢、打通信息孤島、強化溝通協調”的信息聚合理念。風險管理最基本、最穩定的還是制度管理，通過在風險管理制度建設中融入風險整合、管理融合和信息聚合的理念要素，建立一體化的流程管理模式，實現風險在企業上下內外之間的有效識別和系統整合，風險管理與企業現有管理體系和日常工作的融合以及風險信息在企業各層面完整快捷的傳遞，從而形成涵蓋全員、全方位、全過程，系統化、制度化、具體化的風險管理體系。
（3） 行為層面的攻防文化———靈活務實。行為文化一般是指人們進行某種活動的具體行為、具體操作中表現出來的穩定的行為習慣、行為規范、行為風格、行為風尚，它獨立于精神文化、制度文化，但又不可分割。風險管理文化的內涵要素還體現在行為層面，側重于攻防兩個方面。攻防文化也是中華武術的精髓，講究的是靈活務實、簡潔高效。在風險管理中，攻就是主動出擊，超前防范，通過控制風險來創造價值，它要求員工具備強烈的風險防范意識和敏銳的風險識別能力，能夠根據內外部工作環境的特點，不拘泥于理論教條，在業務 （管理） 活動中積極主動的去分析風險，并重點從事前預防的角度加以控制；防就是未雨綢繆，提前做好風險發生的應急預案，提高危機攻關能力，力爭將風險損失和影響降低到最低程度。
（4） 物質層面的目標文化———安全第一。文化作為人們特定的活動方式及其產物，都有一定的載體表征、表達出來或固定、凝固、保存下來，器物是其基本的、最終的載體，這就是文化的物質層面。企業風險管理文化也有物質層面，這就是通過企業風險管理形成的安全的生產設施、設備和空間環境，安全的生產、經營、管理的各種物質技術手段，安全的企業產品及其服務設施等以物質形態存在表現的文化方式。從風險文化的特殊功能來說，風險管理的物質文化成果正是風險管理文化建設的第一目標，也是風險管理文化的最終結果、最終目的：
環境安全、技術安全、產品安全。這三個安全必然達成企業財產安全、價值安全、目標安全。風險管理文化的內涵要素體現在物質層面可以表現為三個層面：風險管理文化的第一物質層即安全的環境及其資源設施；風險管理文化的第二物質層即安全的技術及其服務設施；風險管理文化的第三物質層即安全的產品及其服務設施。
有了靈魂———精神文化和靈魂的載體———制度文化，才有相應的活動行為即行為文化；通過人們的行為過程，才生產、創造出相應的物質產品即物質文化。物質文化本質上就是人們精神文化、制度文化、行為文化的有形載體和終端產物。
3. 風險管理文化的培育。
（1） 將風險管理文化融入企業文化建設全過程。從價值理性的角度看，提升員工的危機意識，增強他們的風險防范能力，是貫徹以人為本科學發展觀的迫切需要，也是構筑風險管理體系的首要任務。因此，需要借助企業文化將危機意識寓于全體員工，借助企業文化的凝聚力促成企業全體員工齊心合力抵御風險，這樣才會大大提高風險管理的效能，降低風險造成的損失。企業應借助文化教育平臺，在內部各個層面營造“主動關注、共同防范”的良好氛圍，使風險管理成為每個人的職責。在此過程中，重要管理及業務流程和風險控制點的管理人員或業務操作人員應成為培育風險管理文化的骨干。同時，應充分發揮領導干部的示范帶頭作用和廣大員工的主體作用。
（2） 將風險管理的思想和方法融入日常的管理流程。全面有效的風險管理是紹興電力局實現企業發展目標的重要保障，不同的風險管理文化會帶來不同的風險管理效果，要使風險管理工作較為有效地開展，最為積極的一種方法就是，通過明確企業各層面的風險管理目標、主體和內容，使其與企業現有的管理體系保持一致，通過系統的流程化管理，將風險管理的思想和方法融入到企業各項業務和日常管理之中，在量化風險的同時，識別、評估和控制風險。
（3） 將人力資源管理理念應用到風險管理實踐。風險管理文化建設應與人力資源管理相結合，通過引入風險管理績效的概念，將風險防范和應急管理能力納入考核指標體系，加強對風險防控工作的績效考核，進一步增強各級管理人員和作業人員的風險防范意識，防止因片面追求經營業績和發展速度而導致風險事故的發生。同時，鼓勵企業員工進行持續的信息溝通和交流，形成一種對潛在的風險問題進行正確干預的文化，杜絕“自掃門前雪”的現象，營造風險管理的互助氛圍，更好地發揮團隊的力量。
（4） 將風險知識和管理經驗集成以實現知識共享。企業應建立重要管理及業務流程、風險控制點的管理人員和業務操作人員崗前風險管理培訓制度。采取多種途徑和形式，加強對風險管理理念、知識、流程、管控核心內容的培訓。堅持理論教育和實踐演練相結合，注重兩個信息庫的建設：一個是風險數據庫，通過動態顯示企業各層面當前面臨的各類危險點及風險等級，讓員工掌握其所從事的工作面臨哪些風險，如何進行有效控制？另一個是風險知識庫，以風險知識和事故案例為主，將零散的風險管理經驗等隱性知識顯性化、系統化，幫助提高員工的風險管理能力。
風險管理文化建設是一項復雜而任重道遠的系統工程，在企業深化全面風險管理的過程中，必須始終將風險管理的理念深植于企業的文化建設中，全面提高廣大員工的風險防范意識。通過風險管理文化的引領，使全體員工在認識風險中學習，在分析風險中反思，在防范風險中提高，為企業迎接更嚴峻的挑戰，實現更遠大的目標提供堅強保障。
三、適應企業制度創新，構建風險管理文化。
企業文化與企業制度相互依存，密不可分。企業制度是形成企業文化的基礎。企業文化的形成沒有捷徑，它是建立在現代企業制度基礎上的，沒有科學的現代企業制度，企業文化也必然流于形式、無所依附。企業文化建設必須以企業的經營理念與核心價值觀為導向，只有通過不斷完善制度，一點一滴地凝聚、升華企業精神才能為企業文化打好堅實的基礎。同時企業文化也是企業制度的必要補充。企業文化作為一種柔性管理，它以無形的“軟”約束力構成企業有效運行的內在驅動力，是“硬性”企業制度的必要補充。剛性制度也體現著人性管理，符合人的本能需求，而柔性管理也內含硬性的紀律和約束力量，能對人的行為加以限制和改造。
企業制度創新一定是在特定的企業文化理念指導下確立的，企業文化變革是企業制度創新的基礎。企業制度創新屬于企業經營管理中用于約束和激勵員工的正式規范、規則和程序等的變革，它必須建立在一套明確的經營理念和管理思想之上，并且必然會招致既得利益者的抑制和反對。這就需要通過相應的企業文化變革來解釋企業制度創新的意義和目標，爭取員工對企業制度創新的支持和認同。同時，觀念上的認同為制度創新的有效推進提供了重要的動力和基礎。企業制度創新的實質是規范和約束企業員工的行為，激發企業員工的責任心和積極性。如果企業制度創新不能贏得企業員工在文化價值觀上的認同，那么不管它設計得多么精妙，都可能只是一些繁瑣復雜的獎懲條例，而不可能產生預期的積極效果。因此， 企業制度創新必須建立在先進的企業文化理念和有效的企業文化變革之上。
企業文化變革與企業制度創新相輔相成。企業文化變革與企業制度創新必須相適應。具有強制性約束的企業制度必須與非強制性的企業文化約束相適應，否則再好的制度也不可能實現預期的理性目標。同樣，引入一種先進的企業文化，如果沒有相應的制度創新予以響應，這樣的企業文化變革也注定不會對組織績效產生積極的影響。企業文化變革與企業制度創新是企業適應變化、提高績效的兩種相輔相成的重要的管理工具。
企業制度創新促進企業文化的變革，企業文化變革又是實現企業制度創新的重要保證。文化是柔性的，制度是剛性的，只有剛柔并濟，管理才能顯出成效。因此，企業文化變革與企業制度創新兩者只有相輔相成才能相得益彰。
全面風險管理與內部控制作為企業的一項基礎管理工作，是我國在借鑒美國 《薩班斯法案》 和 《風險管理整合框架》 的基礎上，結合我國實際情況制定的一套企業風險管理與內控體系制度文件。2004 年 9 月，美國 coso 委員會在 《內部控制———整合框架》 的基礎上，吸收各方面風險管理的最新研究成果，了 《企業風險管理———整合框架》。2006 年 6 月，國務院國有資產監督管理委員會 《中央企業全面風險管理指引》，以指導中央企業開展全面風險管理工作。全面風險管理主要從三個方面幫助企業管理風險，以創造和保護企業的價值：
第一，幫助企業建立持續的競爭優勢；第二，優化企業風險管理的成本；第三，提高企業的績效。國資委定義：全面風險管理是指企業圍繞總體經營目標，通過企業管理的各個環節和經營過程中執行風險管理的基本流程，培育良好的風險管理文化，建立健全全面風險管理體系，包括風險管理策略、風險管理措施、風險管理的組織職能體系、風險管理信息系統和內部控制體系，從而為實現風險管理的總體目標提供合理保證的過程和方法。2010 年 4 月 15 日， 《企業內部控制應用指引》 正式，其中 《企業內部控制應用指引第 5 號———企業文化》 將企業文化與企業風險管理融合提升，充分發揮企業文化尤其是風險管理文化在企業發展中的重要作用，提高企業的凝聚力與核心競爭力，以確保企業實現可持續發展的發展目標。
中國企業主要的問題并不僅僅是在風險管理執行方面，還有如何夯實風險管理文化及將風險管理與業績之間實現有機結合。應當建立一個機制以促進問責制和有效的業務風險管理，從而使風險管理和風險管理回報成正比。有效的風險管理往往經歷不同觀點的沖突，并且需要在風險管理者和業務部門主管間進行制約和平衡。如果企業文化無法將有效的監管架構和風險管理效力相融合，風險管理的價值就不可能實現最優化。因此，企業應重視企業文化視角的衍變，大力開展持續的風險教育，開發并借助交流渠道和教育課程加強風險文化，提高對風險職責的理解和判斷能力，是企業應對風險管理挑戰的重要步驟。
【參考文獻】
[1] 財政部。 企業內部控制規范 [z].北京：中國財政經濟出版社，2010（4）。
[2] 杜平。 淺析我國商業銀行風險管理文化的構建 [j].金融發展研究，2009（12）。
[關鍵詞]商業銀行；可持續成長；資本
[中圖分類號]F832.3 [文獻標識碼]A [文章編號]2095-3283（2014）03-0107-03
[作者簡介]孫雅（1988-），女，漢族，江蘇揚州人，碩士研究生在讀，研究方向：戰略管理。
在上海自由貿易試驗區總體方案中有關金融領域的開放創新備受矚目，主要內容包括：金融企業將有更自由、寬松的經營環境和政策環境以鼓勵金融產品的創新和運用；自貿區內金融機構設立門檻也將降低，如外資銀行設立的標準降低，融資租賃公司在試驗區內設立的單機、單船子公司不設最低注冊資本限制等；區內允許更多新的金融業態的發展，例如試驗區內將試點設立有限牌照銀行等。這一系列金融改革和創新舉措的推出，將加快推進金融服務的深化和金融機構競爭能力的提高，同時也無疑有利于我國金融機構應對利率和匯率市場化改革深入發展所帶來的嚴峻挑戰。因此，在金融業全面開放和我國銀行業改革邁出實質性步伐的現實背景下，深入研究商業銀行可持續發展具有緊迫的現實意義，也具有長遠意義。
雖然國內外理論界和實務界都非常關注商業銀行可持續成長問題，但到目前為止有關商業銀行可持續成長影響因素的研究還不多見。本文試圖通過系統闡釋商業銀行可持續成長的內涵，梳理業界關于企業和商業銀行可持續成長影響因素的已有研究，并結合商業銀行經營管理的特殊性，對商業銀行可持續成長的主要影響因素進行深入分析，以期為該領域的進一步研究提供新的元素。
一、商業銀行可持續成長內涵
商業銀行可持續成長內涵還沒有達成統一的認識，杜曉榮，張玲（2007）從資源與能力的角度，認為商業銀行是其所擁有金融資源及能力的集合。Christen（1994）、Morduch（1997）等從財務與組織視角對商業銀行可持續成長進行界定，他們強調金融機構自身的獨立性，不但包括財務上的可持續，還包括在組織上的可持續，兩者的結合才能保證銀行的獨立存在及發展。雖然目前商業銀行可持續成長還沒有一個較為全面、系統的定義，但是根據前人的研究，筆者認為銀行可持續成長可定義為：適應全球化、現代化要求，既考慮銀行當前發展需要，又考慮銀行未來發展需要，正確處理和把握好短期利益和長遠利益、自身效益和社會效益的關系，憑借其資金導向功能來優化資源配置，支持綠色金融發展，降低能耗，從而促進經濟、社會和環境的全面可持續成長。
二、我國商業銀行可持續成長影響因素的特殊性
（一）企業可持續成長影響因素概述
由于企業可持續發展的影響因素眾多且研究的視角各異， 因此到目前為止還沒有定論。國內學者中具有代表性的觀點有：劉力鋼教授（2001） 提出了合力模型， 他認為企業可持續發展受到多方面的綜合因素影響， 比如經濟、社會、戰略、技術、管理、市場、文化、競爭等。黃小軍指出， 企業要獲得可持續成長必須具備持久的競爭優勢、擁有核心競爭力。趙偉認為，影響工業企業可持續發展的九類因素主要包括： 市場需求、資源、人力資源、物質技術、經濟實力、創新能力、環境保護、經營管理、社會環境。朱開悉指出，企業能夠實現銷售和盈利的持續成長即實現了企業的可持續發展。郭蕊吸取了傳統的績效評價思想， 在界定了企業可持續發展內涵的基礎上， 從社會環境、產業、技術、制度和財務五個維度分析了影響企業持續發展能力的主要變量。綜合以上觀點，可以將企業可持續成長主要影響因素歸納為人力資本、企業文化、經營戰略、治理結構、創新能力、與社會環境自然環境的和諧程度及企業制度等。
（二）商業銀行可持續成長影響因素的特殊性
法國經濟學家吉布萊特認為， 企業成長是一個隨機過程， 影響企業成長的因素非常復雜， 無法對其準確預測和把握。具體到商業銀行而言， 基于商業銀行的企業本質并考慮到商業銀行作為主要的金融中介，不僅在國民經濟中扮演重要的角色，而且與一般公司相比具有諸多特殊性，影響和制約商業銀行成長的因素除了市場競爭因素外， 還廣泛包括資本約束、公司治理、金融制度、戰略管理、金融創新、企業文化、銀行家以及低碳金融等制度、技術和文化層面的因素。
三、我國商業銀行可持續成長主要影響因素分析
（一）經營理念與經營戰略
在經濟全球化和金融自由化的大背景下，我國商業銀行面臨著更加激烈的競爭，很多著名的資本雄厚大銀行不斷證明了全球化和綜合化并不一定能夠保證在新形勢下銀行能夠實現可持續成長。不良貸款、內外部環境的變化以及風險的累積促使那些“大而全”的銀行進行改革和戰略的轉變。面對難以預測的復雜環境，我國商業銀行應通過戰略變革來協調內外環境使戰略管理成為常態，將銀行的規模擴張向可持續成長轉變。正如錢德勒所說的，戰略決定結構，結構緊跟經營理念與經營戰略是商業銀行實現可持續發展的前提條件。因此，為了保證我國商業銀行實現可持續成長，必須積極培育可持續成長理念，將可持續成長的思想深植到銀行的文化和底蘊中。與此同時，將可持續成長作為指導思想，納入商業銀行發展的目標、使命和長期規劃中。
（二）制度安排和機制建設
我國商業銀行中起主導作用的是國有銀行，由于脫胎于國有商業，所以國有銀行帶有濃厚的政治色彩，經營管理的效率不高，治理結構也存在嚴重的缺陷，面對外來的競爭，很難像外資銀行一樣靈活適應市場的發展變化。制度和機制的安排可以將經營管理中的經驗和規律性的東西加以規范化，從而減少溝通和交易成本，保證整個機構的高效運營。制度管理已成為我國商業銀行管理不可缺少的組成部分。合理的制度安排能夠加快決策與實行速度、提高管理效能、降低風險，再進一步促進其可持續成長。機制是系統內在規律的表現形式與實際運行，是制度可操作化的具體過程。商業銀行經營的特殊性決定了其比一般企業更具有專業性和風險性，所以更加需要通過內部決策、控制、激勵等機制的建立與完善來確保制度的執行，實現高層面的制度整合。
（三）團隊與企業文化建設
當今以知識為主導的時代，土地、資本、能源等要素逐漸被高級人才和高端知識所取代，從而企業之間的競爭也相應地轉化為無形的技術、人才和知識的競爭。企業核心競爭力的打造更是來源于一流的人才團隊和獨特的企業文化。人才因素成為關系到商業銀行能否可持續成長的關鍵因素，是銀行發展的最重要的資本之一。目前我國一些銀行忽略了以人為本的可持續發展觀念，只是把員工當作“經濟人”，沒有對他們進行很好的激勵，從而帶來人才的流動和效率的下降。因此，我國商業銀行應當大力開發人力資源，不斷挖掘員工潛力，選拔思想文化能力素質高、具有較高的知識層次和豐富專業知識的復合型人才。打造一流的人才團隊，在很大程度上決定著商業銀行能否可持續發展及其速度。同時，我國商業銀行還沒有完全發揮出優秀企業文化的顯著導向作用和凝聚作用，更沒有形成適合自身的文化理念，管理者和員工也還沒有深深烙下企業文化的印記。因此，惟有鑄造和形成獨特的文化基因，才能從根本上實現商業銀行持續成長。
（四）創新能力與學習能力
金融創新是指商業銀行為適應經濟發展的要求，通過引入新技術、采用新方法、開辟新市場、構建新組織，在戰略決策、制度安排、機構設置、人員準備、管理模式、業務流程和金融產品等方面開展的各項活動，最終體現為銀行風險管理能力的不斷提高，以及為客戶提供的服務產品和服務方式的創造與更新。主要包括金融技術、金融市場、金融服務、金融產品等的創新。許多創新可以規避利率、匯率和通貨膨脹等風險，同時還能規避管制，通過開發新型金融產品來提高獲利能力。另外，伴隨財富不斷增長，客戶對多樣化金融資產和金融交易的需求必然相應增加，為了滿足客戶的個性化和差異化的需求，銀行有動力開發和提供更多新的金融產品，從而獲得持續的競爭優勢。學習能力是反映商業銀行不斷適應環境，對產品、服務等各個環節推陳出新嘗試變化的能力。在知識經濟時代， 商業銀行必須具備學習成長能力，才能跟上時展的步伐，在現有的金融競爭環境中保持可持續成長。
（五）資本約束與風險管理
銀行的特殊性之一主要表現在它以貨幣為經營對象，集吸收和轉移風險為一身， 因此安全穩定經營對于銀行至關重要。 一方面銀行需要承擔風險， 另一方面銀行通過其金融產品和服務對風險進行轉移。在這種“特殊企業”里， 以資金的融通為盈利手段，資本的本質特征就體現在對未來不確定性損失的承擔上， 同時顯示了銀行具有與生俱來的風險脆弱性。由此， 銀行資本的風險抵御能力與銀行的日常管理工作發生了密切聯系， 成為制約商業銀行可持續成長關鍵因素。從理論上說，如果沒有資本充足率的約束，商業銀行幾乎可以無限制地擴
張，但實際情況是如果任由商業銀行無限制地擴張， 那么就很有可能帶來巨大的風險， 嚴重的話甚至會導致銀行破產、金融危機以及一系列的連鎖反應。因此，出于對風險防范的考慮和對此系統性風險的擔心，新巴薩爾協議出臺，對資本充足率提出了明確的最低標準。現行巴塞爾協議監管要求資本充足率和核心資本充足率兩者分別不得低于8%和4%。這為防止商業銀行進行無限擴張提供了制度保障，在制度上保證了商業銀行可持續成長。風險管理是實現商業銀行可持續發展的重要保障。商業銀行在經營中會遇到各種不確定的因素，其中很多都有可能會對商業銀行帶來重大的經濟損失，但同時這也是其發展的內在動力，風險與收益呈正相關關系。正如著名貨幣銀行家馬丁?西耶所說，商業銀行“一直以來就是山頂上的城市”。因此對商業銀行進行全面風險管理變得迫切且必要。將風險管理提升到商業銀行可持續成長的戰略高度，已成為銀行等金融機構的普遍共識。只有在合理的戰略框架下，采用適當的經營方式，構建包含信用風險、市場風險、操作風險等多種風險在內的全面風險管理體系，把潛在的未知風險控制在適度的范圍內，才能促進商業銀行的長期穩定、可持續成長。
[參考文獻]
[1]杜曉榮，張玲.基于資源和能力的我國商業銀行可持續發展影響因素研究[J].財政與金融，2007（19）：28-29.
[關鍵詞]內部審計；風險管理；IIA；COSO框架
內部審計是現代管理和管理控制的組成部分。IIA在《內部審計實務標準》中將其定義為是一種獨立、客觀的保證工作和咨詢活動，其目的在于為組織增加價值并提高組織的運作效率，采用系統化、現代化的方法來對風險管理、控制和治理程序進行評價和改善，從而幫助組織實現目標。
企業風險管理是一個由企業的董事會、管理層和員工共同參與，應用于企業戰略制定和企業內部各個層次和部門，用于識別可能對企業造成潛在影響的事項，并根據風險偏好管理風險，為企業目標的實現提供合理保證的過程。它參與到企業的各項活動之中，是一個過程，是實現結果的一種方式。與傳統的項目風險管理相比，企業風險管理強調戰略導向，覆蓋了組織所有的管理層次和管理領域，方法也更為結構化和規范化。
內部審計承擔了監督、分析、評價、檢察、報告和改進等任務，是企業風險管理不可或缺的組成部分。就世界范圍看，風險管理已成為內部審計的主要內容。IIA早就把評價和改善組織的風險作為內部審計的主要內容，其1999年制定的內部審計定義將風險管理和內部控制、公司治理并列作為內部審計的工作對象，2001年修改的《內部審計實務標準》明確要求內部審計參與風險管理和公司治理過程。我國內部審計準則中也充分考慮了風險評估作為內部審計中的一個核心概念。
內部審計為什么要與風險管理相整合，在COSO框架下兩者如何結合是需要深入分析的問題。本文將對兩者的關系，兩者結合的意義及兩者結合的方式作進一步探討，并在此基礎上研究中國企業如何將內部審計與風險管理相結合。
一、內部審計與風險管理的關系及兩者結合的意義
IIA在對美國國會關于《薩班斯——奧克利斯法案》的意見陳述書中表述：內部審計、外部審計、董事會以及高層管理人員被稱為有效的公司治理的四大基石。內部審計師的作用是監控、評估和分析組織的風險，審查信息及公司對法律法規的遵守情況，向董事會、審計委員會以及高層管理人員負責提供保證——風險已被分散、公司治理是有效的。內部審計以企業內部信息使用者為中心，聚焦于控制、風險管理等關鍵問題，通過幫助組織管理風險和提高管理效率，來增加組織的價值和改善公司的經營。
公司的治理過程是公司的利益相關主體讓管理層發現風險并對其進行控制的過程，對公司風險的監控及適當地規避此類風險，對實現公司目標和保存公司價值都有直接的貢獻。內部審計參與風險管理的實質就是協助公司的高層管理人員做如下工作：系統鑒別組織所面臨的風險；評估這些風險對組織的潛在影響；制定控制風險的策略；評價風險管理的過程；就風險應對措施的合理性、風險監控的及時性、恰當性、有效性等信息進行有效的交流和溝通。風險管理是管理層的一項主要職責，而對組織的風險管理過程進行評估和報告通常是內部審計工作的一項主要內容。在適當情況下，內部審計師應與管理層審計委員會和董事會就與風險和風險管理實務中的薄弱環節進行討論，當然在該過程中由管理層負責對重大風險采取針對性行動，內部審計機構負責人負責評價這些行動。風險管理作為管理層的一項主要職責，它應當確保組織中有良好的風險管理過程，并使其發揮作用。董事會和審計委員會負責監督、判斷組織是否有適當的風險管理過程，以及是否充分、有效。內部審計師的職責是運用風險管理方法和控制措施，對風險管理過程的充分性和有效性進行檢查、評價和報告，提出改進意見，為管理層和審計委員會提供幫助。
IIA多年來一直積極倡導內部審計參與風險管理，它認為內部審計為組織提供價值的兩個非常重要的途徑是對風險管理的充分性和對風險管理及內部控制框架的有效性提供保證服務。
內部審計與風險管理相結合是將風險作為內部審計的對象，打破了原來的內部審計只關心內部控制有效性的局面，在評價內部控制的基礎上，對企業所面臨的各種風險進行識別和分析。從另一個角度來講，內部審計更加注重企業的未來，從影響企業目標實現的各種系統風險和非系統風險出發，就內部控制是否健全、關鍵的控制點是否有效控制薄弱的環節以及改進措施是否有效提出認定，來評價風險管理與控制對組織目標實現的影響程度。以風險為對象的審計在風險管理基礎上又進了一步。風險審計就是在風險管理基礎上審計主體通過對組織風險識別、風險評價等工作的審計，側重對風險管理進行鑒證。
內部審計參與風險管理不僅為內部審計自身提供了發展契機，而且作為企業內的一種獨立、客觀的保證工作和咨詢活動，內部審計是公司治理必要和有價值的組成部分，能夠在風險管理中發揮獨特的作用，無論是內部審計還是風險管理都能從雙方的整合中提高效率，創造價值。
內部審計作為內部控制的重要組成部分，其在風險管理中發揮不可替代的獨特作用。主要有以下幾個方面：(1)內部審計能夠從全局的角度管理風險。對風險的認識、防范和控制需要從全局考慮，但各業務部門很難做到這一點。內部審計人員從事具體的業務活動，獨立于業務管理部門，這使得他們可以從全局出發，從客觀的角度對風險進行識別，及時建議管理部門采取措施控制風險。(2)控制、指導企業的風險策略。由于內部審計部門處于企業的董事會、總經理與各職能部門之間，內部審計人員能夠充當企業長期風險策略與各種決策的協調人。通過對長期計劃與短期計劃的調節，內部審計人員可以調控、指導企業的風險管理策略。(3)內部審計部門的建議更易引起重視。內部審計部門獨立于企業高級管理層，其風險評估的意見可以直接上報給董事會，這會加強管理當局對內部審計部門意見的重視程度。從內部審計發揮的上述職能看，內部審計已經參與到公司治理與風險管理中，幫助組織發現并評價重要的風險因素，促進組織改進風險管理體系；評價并改進組織的治理程序，為組織的治理做出貢獻；同時繼續原有的對控制效率和效果的評價作用，幫助組織保持有效的控制。此時的內部審計人員是風險管理專家，通過對風險的把握來評價公司治理及
內部控制，并促進公司治理和內部控制的改善，從而實現對風險的控制。在風險管理這個統一核心下，公司治理與內部控制實現了一定程度整合，為組織增加了價值。
二、內部審計在風險管理中的角色和責任
COSO報告指出企業風險管理有四個目標(實現戰略、高效運作、客觀報告、遵守法則)、八個要素(內部環境、目標設定、事件識別、風險評估、風險反應、控制活動、信息溝通、監控活動)，并在企業的四個層次(企業級、部門級、事業單位級、分公司級)展開。內部審計在這一框架中作為監控活動存在，由內部機構對企業風險管理進行獨立評估。IIA在2004年發表的《內部審計在企業風險管理中的角色》意見書中也認為內部審計關于企業風險管理的核心角色是就組織風險管理的有效性向董事會提供客觀保證，以幫助確信關鍵企業風險被正確管理及內部控制系統有效運行。因此，內部審計在企業風險管理架中首要角色是監督者，包括對風險管理流程的評估和保證服務，對風險評估準確性的保證服務，對關鍵風險報告的評估和對關鍵風險管理的評估。
按IIA的標準，內部審計的服務種類可以分為保證服務和咨詢服務，前者是一種獨立評價的活動，后者是提供建議及咨詢的活動。內部審計為整個組織成員以及組織以外的所有利益相關主體服務，其信息服務對象的需求依其所處的位置、環境及掌握信息的不同而不同。總體來講，處于信息劣勢的服務對象希望內部審計為其提供保證服務，處于信息優勢的服務對象則更希望內部審計為其提供咨詢服務。其中，保證服務是指為了對風險管理。內部控制或公司的治理過程提供一個獨立的評價而對證物進行的客觀的檢驗；咨詢服務是咨詢性的以及與委托人服務相關的活動，其性質和范圍是與委托人達成一致意見，目的是增加價值和改進組織的經營。在企業風險管理中，內部審計的本質特征并不發生改變，因而它可以擔任的角色也是基于這兩種服務衍生的。除了作為監督者所提供的保證服務之外，內部審計還提供咨詢服務，包括促進對風險的識別和評估、指導和協調風險管理活動，加強對風險的報告、保持和發展風險管理框架、支持建立風險管理、參與制定風險管理戰略等。與此相適應，內部審計承擔了咨詢者、協調者、建議者角色。內部審計在企業風險管理中的角色不是一成不變的，而是一個逐步變化和延續發展過程。在組織缺乏風險管理程序的情況下，內部審計可以向管理層提出建立企業風險管理的建議；在組織實施風險管理的初期，內部審計能夠發揮更大的協調作用，甚至直接擔任項目經理；而當企業風險管理逐步成熟，運作穩定以后，內部審計就從建議者、協調者轉化為監督者和咨詢者。內部審計的報告關系也會影響其在企業風險管理中的角色，報告關系層次越高，獨立性越強，內部審計就越能夠從全局和戰略角度參與企業風險管理；反之，則從局部和流程角度參與企業風險管理。
為保證其獨立性，內部審計并不對建立企業風險管理體系承擔主要責任，風險管理責任應由管理層承擔。內部審計可以對企業風險管理提供建議、咨詢和支持，但不能設定風險容忍度、強制實行風險管理流程、對風險提供管理保證、對風險問題進行決策和對風險實施管理職責的行動，內部審計對于企業風險管理的責任應當在審計章程中寫明并經審計委員會批準。此外，在實踐中，應注意處理保證服務和咨詢服務的關系。只要內部審計執行的任務涉及履行管理職責，就應該認為與此相關領域的審計客觀性受到了損害，內部審計不能就其直接協調和指導的風險管理事項提供保證服務。
三、內部審計與風險管理整合的程序步驟
(一)判明風險類別，分析風險的具體源由
企業風險多種多樣，表現的形式與發生影響也是千差萬別的，為了管理和控制風險，應對風險進行辨認并予以分類，從中分辨出風險的性質，以確定主要風險、次要風險、關鍵風險、派生風險。
國外審計界對經營風險提出了多種分類模式，大致可概括為以下九類：外部經營風險(經營風險)——業務風險(經營風險)——職權風險(經營風險)——信息處理與技術風險(經營風險)——誠信度風險(經營風險)。——財務風險(投資決策風險)——業務風險(投資決策風險)——財務風險(投資決策風險)——戰略風險。
在內部審計工作中，一般先從企業整體的戰略目標著手，分析戰略目標與企業實踐的差距，明確形成差距的風險，進而分析風險的產生部門、風險的類別及其性質。
(二)在組織機構上，內審工作要與企業的各級風險管理組織相配合，開展企業綜合風險管理
根據COSO的風險管理框架，一些國際會計公司提出了企業綜合風險管理概念。這種管理是要求內部審計工作超越企業內部各職能部門的隔離，實行全體的、綜合的和全員的行動進行綜合風險管理。
在現代企業的風險控制方面，不少大中型企業一般建立三級風險管理組織，即由企業高級管理層組成的風險控制委員會作為公司風險管理的最高決策機構；公司風險控制委員會領導下的內部審計；專職風險監管部門。內部審計部門通過常規審計及專項審計評估公司風險，對公司風險管理制度進行設計以及對各業務部門執行風險控制制度情況進行定期檢查，及時提示和報告潛在風險，并提出防范風險及改進工作的建議。
(三)按風險管理的要求開展內部審計
與經營風險管理相結合的內部審計，其具體要求是在企業的“經營——風險——控制——監督”過程中，內部審計充分發揮其監控實效。亦即內部審計在開展時，先由企業各層次人員明確企業經營風險控制管理的目標，在此基礎上廣泛收集經營決策信息、情況及風險情況，據此對各個待審項目的風險做出評價，進而確定內部審計控制風險的策略(包括規避風險、接受風險、轉移風險、運用風險、減少風險)，然后運用“計劃——執行——檢查——行動”方式，對企業主管層、業務管理層及業務執行層進行審計。新晨
(四)對具體項目風險、內部審計要參與事先、事中和事后三個階段的全過程風險審查
四、內部審計與風險管理結合在中國的應用和實踐
廣大投資者特別是中小投資者，一定要把股市有風險、入市需謹慎的告誡銘記心中，千萬不可盲目入市，跟風炒作。
過去的一年中，我國資本市場出現了轉折性的變化，迎來了嶄新的發展機遇期。但是，我國資本市場仍然是社會主義初級階段的市場，新興加轉軌的本質特征沒有改變，市場深層次的體制性、結構性問題仍然存在，資本市場持續健康發展仍然任重道遠。
大力發展資本市場，擴大直接融資比重，推進多層次市場體系建設，繼續著力解決資本市場存在的體制性機制性問題，完善市場結構，進一步拓展資本市場的廣度和深度，發揮市場功能，不斷提升市場運行效率和整體競爭力，努力構建促進資本市場持續健康發展、有效防范和化解風險的長效機制，不斷增強資本市場服務國民經濟發展的能力，是當前和今后一個時期的重要任務。
穩步推進多層次的市場體系建設，健全資本市場功能，建設多層次資本市場更為有效地滿足多元化的投融資需求，是當前資本市場的一項重要任務，也是進一步加快和發展直接融資的重要途徑。應該說多層次資本市場的基本框架已經形成，不僅僅是建起了一個層次，而是建設一個相互區別又相互聯系的市場體系，包括法規、監管、規則、交易機制，和體制內建設的一系列問題。今年將按照循序漸進的原則，有計劃、有步驟推進多層次資本市場體系的建設。進一步發展交易所，主板市場，鼓勵大盤藍籌股發行上市，和現有上市公司的整體上市，繼續推進中小板ETF(行情凈值)建設，擴大中小企業上市規模，著力解決中小企業板較小、市場影響力不夠、制度創新滯后等問題，支持更多中小企業依托資本市場發展壯大。以體制機制創新為重點，積極推進創業板市場的建設，使創業板成為落實創新型國家戰略的重要平臺，為創業資本的發展壯大提供便捷的市場通道。進一步發展股份轉讓系統，探索和完善場外轉讓，積極推進公司債券等金融產品的發展，豐富市場的風險管理工具，研究適應多層次市場建設需要的交易制度創新，研究建立不同市場層次間的轉板機制。