前言：一篇好文章的誕生，需要你不斷地搜集資料、整理思路，本站小編為你收集了豐富的風險管理本質特征主題范文，僅供參考，歡迎閱讀并收藏。

第1篇：風險管理本質特征范文

【關鍵詞】信貸資產證券化；信用風險；CreditRisk+模型

信貸資產證券化是自20世紀70年代以來世界金融領域中最重要、發展最迅速的創新之一。它將金融機構中缺乏流動性的資產轉換成流動性的證券，以此增加資產的流動性、提供新的投融資渠道、分散風險以及優化配置資源。風險問題是任何金融的核心問題，信貸資產證券化在具有重要經濟效益的同時，風險也是并存的。信用風險是信貸資產證券化過程中的基本的和主要的風險，本研究利用CreditRisk+模型的特點和優勢，在實例分析的基礎上，提出了運用此模型管理與控制信貸資產證券化信用風險的策略，以期為推進信貸資產證券化，以及此過程中的信用風險防范和化解提供一些思路。

一、信貸資產證券化信用風險的定義及其特征

信用風險也稱違約風險，是指交易過程中一方的不履約對另一方造成損失的可能性，反應在借貸關系中，即債務人不如期向債權人償還債務而引起的債權人損失的可能性。信貸資產證券化的信用風險有以下特征。（1）綜合性。信用風險是自然災害風險、政治風險、技術風險、市場風險等各種類型風險的綜合體現。各種類型的風險最終都表現為交易過程中的違約，通過信用風險體現出來。（2）擴散性和傳遞性。信用風險極易形成一個“信用風險鏈”，即交易中一方的信用風險有可能引起另一方的信用風險；而另一方的信用風險又可能引起另一方的信用風險，表現出信用風險的不斷擴散和傳遞。（3）累積性。由于信用風險的傳遞性和擴散性特點，一方的信用風險可能導致與其相關的各方的信用風險，這樣累積的總的信用風險迅速增大，有時會產生信用危機。（4）突發性和隱蔽性。信用風險可以通過“借新債還舊債”等方式得到暫時緩解，這樣風險被隱蔽，等顯現出來時，讓人覺得風險是突發的。（5）不確定性。任何風險都具有不確定性，信用風險受參與各方經營能力、努力程度、個人品格等各種主觀因素的制約，其不確定性更大。

二、CreditRisk+模型的適用性及優勢

Creditrisk+模型是1996年瑞士信貸分行金融產品部推出的信用風險管理模型。該模型基于保險精算的方法，忽略債務人的資產結構、資產價值的降低、信用等級變化對資產價值的影響等因素，只考慮違約風險，認為債務人只有違約和不違約兩種狀態，重在分析資產組合的統計學特點。Creditrisk+模型將各類違約事件模型化為有一定概率分布的連續變量，計算違約的概率。利用各個頻度的違約概率分布加總后得出貸款組合的損失分布。與其他模型相比，CreditRisk+模型更適用于測算和控制信貸資產證券化的信用風險，其優勢主要表現在：（1）CreditRisk+模型抓住了違約事件的本質特征。CreditRisk+模型著眼于經驗主義和實用主義，沒有對違約事件的成因作任何假設，只考慮了信用風險，緊緊抓住了證券化過程中違約事件的本質特征。違約事件一般較少，且發生的概率有較大的隨機性，這樣一來，先前觀測所得的違約率在不同時間段可能會有明顯的波動，CreditRisk+模型通過引入違約率的波動性來解決此問題。（2）計算便捷是CreditRisk+模型的一大亮點。CreditRisk+模型所需的指標非常少，只需輸入兩個變量――每筆債券的預期違約率和風險敞口即可，不需信用等級轉換矩陣或有關利率期限結構的信息，它的拓展模型也只需增加一些對宏觀因素的影響的考慮即可。CreditRisk+模型的這種便捷性有助于金融機構進行更深入細致的分析工作，有助于CreditRisk+模型在信用風險管理和控制中的進一步推廣應用。（3）模型的計算結果十分漂亮。CreditRisk+模型通過一個概率生成函數，對貸款組合損失的概率分布有封閉解，因而計算時不需要運用模擬技術，計算速度較快。此外，這樣不僅能夠降低數字計算帶來的誤差，還能夠分析債券/信貸組合由于某個債務人的加入帶來的邊際風險。綜上所述，CreditRisk+模型具有適用性廣、對數據要求相對較少、計算效率高等特點，在信貸資產證券化過程中基礎數據不足的情況下，對于信貸資產證券化資產池信用風險的測算和管理控制而言，CreditRisk+模型是較為合適的選擇。

三、應用creditRisk+模型管理與控制信貸資產證券化信用風險的案例分析

（1）樣本的選擇。筆者模擬一個由130筆信貸資產證券化構成的資產池，資產池是由各企業的貸款構成的，這些企業主要包括電信、電力、煤電油運、基礎設施、制造業、化工業、高科技行業等十余個行業。這些行業集中于公用行業但行業性質又較分散，可在某種程度上規避行業的周期性風險，減少信用風險；資產包跨越北京、重慶、上海等19個省市，區域分布較廣，可在一定程度上避免由區域性經濟衰退帶來的信用風險；此外，債權異質化使得各債務人相互關聯較少，一個債務人違約，對別的債務人沒有大的影響。由此可以看出，該資產池貸款質量比較高，證券化產品資產池中的信貸資產屬于優質資產。（2）CreditRisk+模型相關參數的確定。一是確定風險衡量期間。一般而言，風險衡量期間不能比應用風險減輕技術的時間短，且一般的會計期間為一年，故本文采用通用標準，將風險衡量期間確定為一年。二是確定違約率及違約波動率。根據信貸資產證券化的規定將原始債務人逾期歸還本金或利息視為違約。對于違約率及違約波動率，數據來源于《信貸資產證券化質量監測表》。按照不同貸款方式和不同級別對資產池的每個季度進行統計，然后將季度數據換算成年度數據。（3）運用模型對資產池的違約損失分布的計算。首先對單筆信貸資產信用風險運用BP神經網絡檢驗法進行測算，將測算結果輸入CreditRisk+模型，便可計算出資產池中各筆信貸資產的預期違約損失、風險貢獻和資產池的預期違約損失分布，如圖1所示：

圖1 資產池的預期違約損失分布

結果顯示：在130筆信貸資產中，風險貢獻最大的3筆資產的風險貢獻為363萬、260萬與1112萬。如果將這3筆資產進行處理，如與債務人或當地政府進行更深入的溝通、對各種處置手段進行綜合使用，或直接將這3筆風險貢獻最大的資產從資產池中移除，將會大幅降低資產池的風險。我們試用CreditRisk+模型對資產池進行信用風險的管理和控制：將上面三筆風險貢獻最大的資產從資產池中除去，就構建了一個只包含127筆信貸資產的新的資產池，運用CreditRisk+模型對其進行重新估計，新的資產池的風險貢獻數據、預期違約損失及其預期違約損失分布如圖2所示。

圖2 新資產池的預期違約損失分布

將以上兩圖進行對比，我們可以看出，將3筆風險貢獻最大的資產從資產池中除去后，余下的127筆資產數據不變，但重新應用CreditRisk+模型測算新的資產池，余下的127筆資產的風險貢獻與之前是完全不同的。這是因為將該3筆資產從原資產池中移除后，新資產池對于其他127筆資產的持有部位的比例也跟著改變，且每筆資產對于資產池風險的影響程度亦不相同，因此造成127筆資產風險貢獻的改變。由上述的風險管理過程中可知，轉變為新資產池后，預期違約損失減少了39萬元。此外，將該3筆資產從原資產池中移除后，新資產池的預期違約損失變動率為26.5％，預期違約損失分布的99％損失水平臨界值變動率為6.39％，表明此風險管理過程對資產組合預期違約損失的影響大于預期違約損失分配的99％損失水平臨界值的影響，且新資產池所需要的經濟資本也有顯著的改變。

四、CreditRisk+模型在信貸資產證券化信用風險管理與控制中的應用建議

從以上的實證分析可知，CreditRisk+模型可以較為容易地計算單筆不良資產的邊際風險貢獻，因而可以更加直接地識別高風險資產，有助于資產池的優化以及風險管理。和傳統的專家打分法相比，CreditRisk+模型可以提供傳統方法所不具有的信用風險識別的理念、技術，有助于從更加具體和深入的角度去測算信用風險。加強CreditRisk+模型在信貸資產證券化信用風險管理中的應用。通過以上我們的案例分析表明，CreditRisk+模型分析、控制信貸資產證券化過程中的信用風險方面效果較佳。因而，在信貸資產證券化過程的實踐中，可從如下方面入手引入CreditRisk+模型，以便為證券化過程中信用風險的評估的順利高效展開及信用有效管理打下堅實基礎：（1）利用CreditRisk+模型加強行業分析與監測工作。行業分析是識別行業信用風險的重要基礎。泉州地區商業銀行應加強對當地重點行業，特別是各家商業銀行信用敞口占比高、高波動性行業的深入研究與跟蹤監測，準確把握行業走勢，及時識別具體行業的信用集中風險。（2）著力提升行業信用風險度量水平。離開科學的風險度量，對行業信用風險的有效管理則根本無從談起。泉州地區商業銀行應對此高度重視，利用CreditRisk+模型計算行業預期損失、非預期損失以及風險調整后收益，據此計提撥備、確定經濟資本，進而衡量風險大小、設定行業信用限額、對不同行業進行績效評價等。（3）綜合利用各種管理手段與工具。信用衍生產品的產生為信用風險管理提供了新的工具，可以有效地分散和轉移商業銀行信用風險。因此，泉州地區商業銀行也應積極嘗試資產證券化、信用衍生工具等新興風險轉移或對沖工具，為今后實現積極主動的行業信用組合管理積累經驗。

因此，在引進、使用CreditRisk+模型的同時，構建優良的信貸文化成為泉州地區商業銀行風險管理在未來發展和競爭中的現實抉擇。

參考文獻

[1]林清泉，王振.信用風險管理方法[J]．金融研究．2006（2）：16～21

[2]邢佳菲．銀行信貸資產證券化的風險分析與防范[D]．2007年河北工業大學碩士學位論文

[3]趙旭．信貸資產證券化的違約風險分析[J].商業研究．2006（20）：148～151

[4]梁琪．商業銀行信貸風險度量研究[M]．北京：中國金融出版社，2005（5）

第2篇：風險管理本質特征范文

1.1有效風險管理特征

總結國內外風險管理標準的核心內涵和先進企業的實踐經驗，有效的風險管理應滿足以下基本特征：①有共同的風險語言，并有統一的政策和標準指導ERM實施；②整個組織的風險管理責任經過系統設置，并合理分配到每個員工；③有合適的組織、人員、流程、方法，及時預警識別、評估和應對風險；④有完整的ERM保障機制，實現ERM的動態運轉和持續提升；⑤所有的風險都經系統性分析，始終在企業的風險承受范圍內實現最優化管理；⑥對重大風險制定了針對性的應對策略及控制方案，并因風險變化而及時調整；⑦ERM融入的日常業務及管理流程中，流程的效率和效果得到統一；⑧在關注風險負面影響的同時，充分利用風險的積極作用；⑨為實現經營目標而將對風險和回報的分析貫穿于具體決策的全過程；⑩風險事件的發生得到及時、有效處理，最大程度減輕企業價值損失；風險管理文化成為企業文化的一部分，并得到全體成員的自覺維護；風險管理成效作為組織績效考核的重要組成。

1.2國內核電企業全面風險管理水平

國內外主要的ERM標準雖然在形式、內容和側重點上有所差異，但其管理的主要目標趨向統一，管理的實質趨同。管理只能借鑒，而不能完全復制。基于“核”和“電”的行業特性，我國核電行業ERM探索了符合自身的風險管理道路。中國廣核集團在2006年就啟動了全面風險管理工作，建立了較完備的ERM體系，并且通過信息化手段較好地落實了ERM工作。中國核工業集團公司的全面風險管理工作始于2007年，核電成員單位作為第一批試點，經過幾年的實踐和累積，有了一些發展，例如：中核三門核電有限公司的風險管理信息已經能夠反映持續管理的效果，并在與業務深度融合方面頗有成績；中核海南核電有限公司的風險管理結合核安全質保領域，借鑒經驗反饋做法，已能做到用信息化手段跟蹤部分風險。總體上，核電企業的全面風險管理工作取得長足進步的同時，仍然在風險評估基礎、風險管理組織運轉、風險管理工作標準、風險的整合管理、重大風險的系統管理、風險管理技術應用、風險管理人才等方面存在普遍問題。

2核電企業的全面風險管理分析

以下基于秦山地區的核電企業的全面風險管理工作具體情況，從企業整體層面介紹全面風險管理開展的主要工作，總結經驗和體會。

2.1建立風險管理體系，規劃風險管理框架

2008年，中國核工業集團公司開展風險管理試點；2009年，當時的秦山核電有限公司、核電秦山聯營有限公司、秦山第三核電有限公司分別完成了風險管理體系建設和全面風險評估；2010~2011年，完成風險評估后，繼續開展重大風險監控以及專項評估、風險解決方案落實、風險管理監督檢查等工作。對于風險管理，不能僅僅只了解企業的風險管理發展情況，如果能夠針對行業和企業情況，有針對性地建立風險管理規劃，并籌劃企業未來幾個月或者幾年中的成長步驟，效果會更好；同時，在設計企業自身的風險管理規劃時，一定要讓企業的最高管理者參與進來，并承擔領導責任，否則ERM就不可能發揮作用。

2.2風險分級管理，持續進行監控

風險分級管理有利于管理資源的合理分配。對于風險級別為高的風險，各責任部門制定了風險解決方案和相應的執行計劃，落實風險的管控措施。2006~2011年，秦山核電有限公司、核電秦山聯營有限公司、秦山第三核電有限公司對外部環境的反應得當，較好地控制了重大風險事件的發生。2011年，在日本福島核電站事故發生后，秦山核電有限公司內部進行風險排查，對照福島事故發生原因，分析風險點和應對措施，新增中風險5項，分別為水淹風險、氫爆風險、放射性釋放風險、外部突發事件輿情應對不足、停止核電新項目審批等。2011年，核電秦山聯營有限公司的擴建項目相關工作陸續進入尾聲，相關業務階段發生變化，導致業務流程或風險源變動，所有變動對風險的影響均為風險等級降低，因此，只剩下“投資總額超出概算”這個高風險。2011年，秦山第三核電有限公司各處室在落實總經理部對風險管理成果“管用、有效、解決實際問題”期望的基礎上，制定重大（重要）風險解決方案，并對財務領域風險進行專項評估，風險相關行動項錄入系統進行跟蹤。

2.3關注重大風險，合理分配資源

重大風險一般包括評估出的高風險；目前雖受控，但一旦發生影響程度極高的風險（如核安全環保風險）和管理改進迫切的風險，一般由專業人員、管理層從公司整體戰略角度、風險偏好程度和風險的本質特征等方面考慮，最終確定重大風險。從秦山地區的3家企業—秦山核電有限公司、核電秦山聯營有限公司、秦山第三核電有限公司對全面風險管理工作的實踐以及高中低風險的評估結果來看：公司風險偏好是保守還是積極、各業務保障資源是否充分、管理層管理的側重點不同、企業面臨的環境政策的不同以及運營電廠與在建電廠不同的特點，這些因素會直接反映到重大風險的數量以及內容的不同，管理層通常會按照確定的公司級別重大風險合理的分配管理資源。

2.4重視風險評估，合理制定方法

風險評估方法是評估思路的體現。風險評估的方法很多，定性方法可采用問卷調查、集體討論、訪談、專家咨詢、情景分析、政策分析、行業標桿比較、調查研究等，定量方法可采用統計推論(如集中趨勢法)、計算機模擬(如蒙特卡羅分析法)、失效模式與影響分析、事件樹分析等。具體工作中，常將定性與定量方法相結合。評估成果有風險列表、風險圖譜、重大風險模型以及風險事件案例庫等。2012年，中核核電運行管理有限公司（簡稱中核運行）實施了實體化運作后的第一次全面風險評估，由于中核運行的前身即為秦山地區的3家核電企業：秦山核電有限公司、核電秦山聯營有限公司和秦山第三核電有限公司，所以其風險管理工作是具有延續性的，但在風險評估時，充分考慮了作為一家整合不久還處于改革過渡期的企業的實際工作情況和特點，設計的評估方法與以往進行了改進。首先，基于目前公司五年規劃等工作尚未完成，風險辨識的起點為業務部門職能和目標出發識別風險，保證風險的不遺漏；風險分析階段，增加了關鍵因素、風險屬性分析，同時對于影響類型進行了進一步劃分，有利于風險改進措施的制定，對于風險評價更加客觀；風險評價階段，增加管理改進迫切性這個評價維度，因目前處于流程再造時期，很多基礎工作都需要設計和開展，因此，在沿用以前可能性和影響程度2個維度上，增加改進迫切性，使資源合理分配。總的來說，改善后的方法更適用現狀，同時更側重后續的管控。

2.5結合實際情況，做好風險分析

根據評估結果，中核運行將風險分為7類：戰略、運營、市場、財務、法律、核安全環保和工程建設風險。戰略風險中，戰略管理風險和改革風險等級升高。運營風險中，與生產相關的風險，關系到機組的安全經濟穩定運行，還應予以持續關注；其他與公司經營相關的風險等級升高，關注度增加，例如，人力資源風險、穩定風險、文件體系建設風險、流程管理風險和社會輿情風險等。市場風險中，除競爭風險、行業風險外，原來識別的主要風險點由于權責分離已轉移至秦山地區的業主公司或有了不同的內涵。財務風險中，需給予特別關注且影響程度較高的風險為資產管理、預算管理風險。法律風險中，應特別關注合同風險和合規風險，同時，勞資合同轉換的過程中，個體法律糾紛和訴訟事件也應給以特別關注。核安全環保風險的變化不大，原有控制體系發揮作用有效。需關注的是由于福島核事故的影響，以及安全整改措施的落實，其中會新增部分風險點，同時風險源的識別因素會增加。工程建設風險外部因素風險源影響較大，風險的控制措施較為被動。

除此之外，對于具體的風險分析，在風險源、關鍵成因、現有控制措施以及風險事件方面還會有以下變化：（1）由于公司轉入實體化運作，與原有模式的過渡銜接時間較短，流程多需要重新建立，因此風險源分析多指向設計缺陷。（2）改革作為重大事項，其過渡期的固有風險，例如：流程效率、職工薪酬、職業通道、員工思想等，使目前諸多風險的關鍵成因指向決策機制。（3）改革中未知因素增多，現有控制措施偏緊，管控政策收緊，例如預算下達與執行、授權體系、人動等決策偏保守型控制。（4）改革中，風險不可控程度增加，帶來諸多新增風險，風險事件發生增多。

3建議

針對核電企業現狀，對下階段全面風險管理工作提出以下建議：（1）適時開展企業戰略的專項風險管理，強調對外部宏觀環境風險的敏感性并及時調險應對。核電企業距離市場并不遙遠，而外部宏觀政策環境對于核電企業的影響也非常大，風險管理部門應關注外部宏觀環境的變化，學會對風險的面對和管理。（2）在制度中明確必須進行風險評估的工作。包括“三重一大”、高風險業務、重大改革以及重大海外投資并購等，需要通過制度明確附有專項風險評估報告以及風險管理職能部門出具的程序性合規審核結論。善于運用風險的計量和量化分析，執行風險集中、分層和分類管理。（3）推進風險管理的信息化建設。信息化是風險管理與日常經營管理能夠深度結合的重要手段，應該利用信息化手段將風險管理固化于業務流程，并與日常經營管理融為一體，同時建立完善的風險預警指標系統以及重大風險備有應急預案，從戰略決策層面到具體業務層面都嚴格執行風險管理流程。（4）風險管理信息的再利用。應該充分利用工作例會的渠道，建立適時風險分析、提示、報告和通報機制，確保與重大風險管控相關的報告能及時直接送達企業最高決策層和經營層。

4結束語

第3篇：風險管理本質特征范文

【摘要】文章從內部控制與風險管理之間的內在關系入手,探討了內部審計與風險管理中的互動關系和目標上的一致性。指出內部審計在企業風險管理中的角色是監督者,并提供保證和咨詢服務。

【關鍵詞】內部審計;風險管理;角色定位

自20世紀90年代起,西方許多大型企業內部審計部門開始對企業的風險管理進行評估與監督,以實現企業經營目標的安全性、效率性和效果性。縱觀近十幾年的發展歷程可發現,兩者之間互相融合,存在著密不可分的關系。

一、二者互動交融關系形成的現實背景

當今世界,風險無時不在、無處不在,隨著時代的發展,企業所面臨的風險變得廣泛而復雜。企業必須謹慎地識別各種潛在風險,加強風險管理,并在風險管理方案的制定、執行、評估與監督等方面進行合理分工,以保證風險管理的效率。而在整個風險管理過程中又必然涉及多個部門的溝通和協調,這就需要一個超然、獨立的組織機構予以保障。內部審計部門在企業中的超然地位以及獨立評估和監督的特殊職能,正好滿足了這一要求。因此,企業風險管理必然要將內部審計納入自身體系。

隨著企業所面臨風險的增加,風險管理成為了企業管理的核心。由此,內部審計也借機及時進行了自身的重新定位,改變了過去只是作為企業財務監督者的定位,將自身的目標確定為向企業提供保證和咨詢服務,評估和改善風險管理、控制和治理程序。這樣,企業風險管理和內部審計兩者各自不同的發展路線逐漸接近并找到了交點。

二、內部審計與風險管理的互動關系

(一)內部審計定義中包含有風險管理的內容

內部審計從產生到現在已經歷了幾個世紀,每個時期內部審計的概念都有不同的內涵和外延。國際上,內部審計已有7次定義,至今仍在不斷變化,內部審計定義的發展在內部審計史上具有重要意義。

風險管理改變著內部審計的定義,也就同時改變了內部審計的職能和在企業中的價值。1993年版《標準》的序言中對內部審計的表述是:在一個企業內部建立的一種獨立的評價活動,并作為對該企業的控制及經營活動進行審查和評價的一種服務。而2001年版對內部審計是如下表述的:內部審計是采用一種系統化、規范化的方法來對機構的風險管理、控制及監督過程進行評價進而提高它們的效率,幫助機構實現目標。這個定義與1993年的定義相比較最明顯的變化在于將內部審計的范圍延伸到風險管理,比舊定義中提及的控制及經營活動要更為廣泛和深入。只有在風險管理框架中實施的內部審計才能稱之為風險管理審計。顯然,將“評價和改善風險管理”作為內部審計的重要工作領域,是內部審計的新發展,擴大了內部審計的領域,拓展了內部審計的廣度和深度,對內部審計的重新定位,修訂內部審計準則,重整內部審計流程,提高審計服務質量等提出了較高的要求。

(二)風險管理賦予了內部審計在企業中新的地位和作用

為了在企業中擔當更重要的角色和發揮更重要的作用,內部審計總是在不斷尋找新的對企業十分重要的領域。風險的廣泛存在,使企業經理人員對風險空前重視,為內部審計發展提供了一個絕好的機會。內部審計對風險管理的介入,將會使內部審計在企業中成為一個極其重要的角色,并將其在企業中的作用推向一個新高度。正因如此,內部審計師的職業組織——國際內部審計師協會才不遺余力地倡導內部審計師進軍這一領域,把風險管理作為內部審計的重要領域直接寫入了內部審計的定義。

三、內部審計與風險管理目標上的一致性

風險管理的定義指出:“企業風險管理是一個由企業的董事會、管理層和其他員工共同參與的,應用于企業戰略制定和企業內部各個層次和部門的,用于識別可能對企業造成潛在影響的事項并在其風險偏好范圍內管理風險的,為企業目標的實現提供合理保證的過程。”風險管理就是通過對面臨的各種風險的認識、估測、評價,準確把握各種不確定性,采取恰當的內部方法,以便用最低的成本獲得最高的安全保障,將損失降至最低水平。風險管理通過測試、評價和控制風險因素來降低風險事件發生的概率和造成的損失,直接服務于實現企業目標。21寫作秘書網

而在內部審計新定義中,已明確指出內部審計的目的是為機構增加價值并提高機構的運營效率。IIA在2001年修訂的《內部審計實務標準》中,對“增加價值”一詞作了如下解釋:“機構的設立,是為了其所有者、其他利益方、顧客和客戶創造價值和謀取利益……內部審計是在收集資料、認識并評價風險的過程中,對經營與改良時機產生了深刻的見解,這些見解可能會對機構帶來諸多利益。這些有價值的信息可以咨詢、建議、書面報告或通過其他產品的形式呈現出來,所有這些得傳達給相應的經營管理人員。”根據這一解釋,增加價值的目標應由企業的各個職能部門來共同完成,而內部審計部門作為企業的職能部門之一,也應該努力增加企業的價值;同時,內部審計部門經過收集資料、識別并評價風險的過程之后,對企業管理層及其他職能部門的見解更為深刻,而且這些見解是富有價值的,而企業管理者采納、利用這些有價值的信息后,一方面可以借此消除各種減值因素,包括風險因素、控制漏洞、治理缺陷等;另一方面可以將這些有價值的信息應用于經營管理活動,從而達到使企業增值的目的。從這個意義上來說,風險管理與內部審計在其目標上是相一致的。

上述種種使企業風險管理與內部審計逐漸形成了你中有我、我中有你、相互依存、聯動發展的緊密關系。眾多企業在制定本企業風險管理方案時,將內部審計列為風險管理的一道重要防線,由內部審計對整個風險管理流程進行評估和監控;有的企業還特意安排內部審計直接參與風險管理方案的制定和執行全過程,以發揮內部審計在風險管理中的突出作用。與此同時,內部審計也將風險管理作為“為組織增加價值”的重要手段。

四、內部審計在風險管理中的角色定位

COSO在《企業風險管理——整合框架》中的“職能和責任”章節,闡明各管理層在全面風險管理中的地位和職責,并指出組織里的每個人對全面風險管理都有責任。首席執行官承擔最終責任,其他管理人員支持全面風險管理的理念,促使組織在風險容量內經營,并在各自負責的領域里負責將風險降低到相應的風險容忍度內。首席風險官、首席財務官、內部審計及其他人員通常承擔關鍵的支持性責任。組織的其他人員負責按照制定的指令和協議執行全面風險管理。這明確表明,內部審計對全面風險管理的建立并沒有基本責任,這是高級管理層的責任。內部審計人員的重要角色是,幫助管理層和審計委員會監督、檢查、評估、報告、建議全面風險管理過程的充分性和有效性。

IIA2001年頒布的內部審計實務準則,其實務公告——“內部審計在風險管理中的作用”指出,風險管理是管理人員的關鍵職責,內部審計人員應該通過檢查、評價、報告風險管理過程的充分性和有效性并提出改進建議來協助管理人員和審計委員會的工作。管理層和委員會負責機構的風險管理和控制過程,以咨詢顧問身份開展工作的內部審計人員可以協助機構確定、評價并實施針對風險的管理方法和控制措施。

在充分考慮內部審計的獨立性與客觀性的基礎上,結合相關法規、報告的觀點,可以看出:對整個組織的可持續發展能力,對所有者、利益相關人、監管機構和普通公眾負責的是企業管理層,內部審計人員應立足于協助、幫助管理層和審計委員會履行風險管理的職責,主要職責是對整個風險管理過程進行評價,認定并評價管理的充分性與有效性,向管理層和審計委員會報告情況并提出改進管理的建議,以此保證風險管理的有效性。因此,內部審計在企業風險管理框架中首要的角色是監督者,包括對風險管理流程的評估和保證服務、對風險評估準確性的保證服務、對關鍵風險報告的評估和對關鍵風險管理的評估。按IIA的標準,內部審計的服務種類可以劃分為保證服務和咨詢服務,前者是一種獨立評價的活動,后者是提供建議及咨詢的活動。在企業風險管理中,內部審計的本質特征并不發生改變,因而它可以擔任的角色也是基于這兩種服務衍生而來的。除了作為監督者所提供的保證服務外,內部審計還可提供咨詢服務,包括促進對風險的識別和評估、指導和協調風險管理活動、加強對風險的報告、保持和發展風險管理框架、支持建立風險管理、參與制定風險管理戰略等。與此相適應,內部審計承擔了咨詢者、協調者、建議者的角色。

【參考文獻】

[1]劉德運.內部審計原理與技術[M].北京:中國經濟出版社,2006(6):25.

第4篇：風險管理本質特征范文

關鍵詞：內部控制風險 內部控制意義 分析評價

目前國內對物業管理企業內部控制的研究大多數比較單一的從財務角度出發，重點關注物業管理費收繳及資金收取的內部控制程序控制。這些觀點從物業管理企業某項具體的操作出發提出了問題的解決辦法，在實際經營過程中有一定的借鑒作用。但結合物業行業的特點，系統地將基于風險考慮下的以戰略為導向的內部控制運用到物業企業經營中的，目前研究還并不深入。

實施企業既定的戰略目標，實現企業價值的創造是任何企業發展的根本動力和最終追求。企業戰略目標的實現是需要在管理層審慎確定的戰略規劃下以整體組織的戰略實施為前提的。內部控制的根本目標就是通過策略規劃和實施過程的控制，確保企業戰略的實施從而保證企業戰略目標實現的一種機制和手段。內部控制制度是通過一系列風險分析后設置合理的業務流程并且建立明晰的崗位職能，使企業能夠在業務及管理的關鍵環節上實施有效的控制，從而盡可能的使企業避免風險，保障其按照既定的目標軌道快速運行，實現企業一系列可持續發展的戰略目標。因此，內部控制的設計需要以公司戰略為導向，覆蓋公司所有業務事項，全面考慮企業內外環境及其存在風險的系統整合。在內部控制架構設計中，策略規劃及實施戰略是始終貫穿于企業整個經營活動過程的主線。要實現企業戰略目標，首先需要在綜合考慮內外風險因素的條件下制定實施策略，即進行策略規劃，其次需要依據策略規劃實施戰略，實施的過程就是各種具體的業務事項的綜合匯總。通常企業的內部控制存在三個層級：與戰略和管理層相聯系的策略控制，與執行層相聯系的管理控制和與操作層相聯系的作業控制。

針對物業行業的特點，建立以戰略為導向的風險管理下的內部控制制度能最終解決物業公司的生存與可持續發展問題，通過建立并有效實施內部控制及風險管理機制使工作質量標準保持統一的水平并自驅性地對管理控制體系進行有效評價和持續改善，不但能滿足物業管理公司不斷改善其管理水平、增強企業經營業績的需要，同時滿足物業公司管轄下的所有物業資產委托人和物業使用人日益提高的服務期望的需求。在保障物業公司經營運作及經營戰略目標實現，使物業公司本身直接受益的同時也使利益相關者業主、投資方、供應商和員工因此受益。

建立以戰略為導向的內部控制的總體架構設計首先應以內部控制環境為起點，物業公司所面臨的外部環境千變萬化，內部的要求也千差萬別，如果采用靜態、封閉的管理模式是不能適應物業公司所面對的內在因素和外界環境變化的，物業公司應當建立起一個開放的自適應的內部控制系統，并與內外部環境變化相適應。其次，在進行內部控制的總體架構設計時還要考慮風險因素。企業戰略與內部控制整合的基礎是風險。

一、風險因素體現在內部控制體現

（一）內部環境

內部環境提供了風險管理的原則與企業的組織結構，決定了企業做事的規范與用人的標準。內部環境是其他所有風險管理要素的基礎，是風險的源泉。

（二）風險控制

風險控制是管理者制定企業的戰略目標，選擇戰略并確定其他與之相關的目標并在企業內層層分解和落實，是風險的甄別、度量和承受度的確定并確定應對風險的策略，即：規避風險、減少風險、共擔風險和接受風險四類。

（三）控制活動

控制活動是幫助保證風險反應方案得到正確執行的相關政策和程序，是對風險的控制。

（四）信息和溝通及監控

信息和溝通是是風險控制的保障；監控是指評估風險管理要素的內容和運行以及一段時期執行質量的一個過程可以看出，風險管理活動貫穿于內部控制中，基于戰略導向下的風險管理是內部控制的核心主線，內部控制就是控制風險，控制風險就是風險管理。

基于企業戰略目標為導向，以物業行業特點和業務活動為中心，風險管理下的物業管理公司的內部控制總框架的設計體現為兩個層面三個層級的設置和運用。兩個層面是指公司層面和項目中心層面，三個層級是指戰略實施中的控制層級，即戰略控制、管理控制和作業控制。在設計中還要充分考慮到信息技術的運用，將其貫穿于內部控制實施的整個過程，降低內部控制成本，減少人為操縱因素，從而達到將內部控制的程序與措施固化于信息系統的效果。

這一內部控制模式，基本上實現了將內部控制制度建立為一個整合的系統體系。以戰略目標為導向，在考慮內外部環境因素對物業公司帶來的風險影響下，由公司制定出為達成戰略目標的策略規劃并將戰略目標在物業公司中兩個層面三個層級的各個部門間層層分解、控制直至組織的各個部門和各個業務流程中。這一內部控制模式，還將內部控制五大要素貫穿在各個層面的業務活動中。

下圖描述了物業公司基于風險管理下的以戰略為導向的內部控制整體框架：（如圖）

二、研究以戰略為核心風險管理導向下的內部控制制度的意義

（一）改善業務流程及制度

通過在物業公司實施有效的內部控制制度，可以在內部和外部因素變化的情況下不斷的提升改善管理職責、工作流程、服務標準及管理運作程序，可以使公司中的每名員工都明確的知曉自己的工作范圍是什么，工作標準是什么，如何達到公司要求的標準以及如何不斷提升服務水平。有效的內部控制制度可以起到對可控風險的預先防范，并可以優化管理體系，使物業的接管、服務體系的設定、企業文化的建立等都不斷改善，各類工作流程及程序方法也不斷提升。

（二）促進持續改善，提供超期望的服務，全面滿足客戶需要

物業管理行業屬于勞動密集型的服務業，物業管理企業的收入來源幾乎為單一的物業管理費收入。物業管理費收取的完整率和及時率直接影響物業管理企業營運的現金流，所以，客戶的滿意度直接影響到一家物業企業的生存和發展。因此物業公司必須時刻關注客戶的需求，不斷開發新的服務項目，擴展服務領域，不僅要做好常規性的保潔、綠化、保安服務，日常的物業維護，還要拓展物業全方位管理服務、如委托服務、特約項目服務等設法滿足以致超越客戶期望的目標。

（三）明確內部控制是一種全員參與和全程控制的過程。

內部控制的制定和實施是一個全員參與、全過程控制的過程。控制活動穿行在企業經營的每一個業務活動中，伴隨風險的防范涉及各部門的相關環節中。風險無處不在，物業管理服務涉及面廣，服務對象層次差異性較大，內容瑣碎，容易出現諸多預想不到的問題，因此內部控制要在每個方面和每個環節上有效的被貫徹實施，這必須靠全體員工的參與才能實現在全過程中進行控制。在運行中對于流程關鍵控制點的有效控制也需要群策群力的進行研究分析不斷改善工作程序、流程使風險得到預先、及時地防范。

（四）建立以預防為主的過程控制模式

物業管理行業的經營活動涉及眾多的資產所有者或物業使用者，從行業特征來看，物業管理服務內容涉及到廣泛的空間和時間范圍。這就決定了物業管理企業在日常經營管理中無時無處不處于風險當中。將各種風險按類型劃分，分為可管理控制風險和不可管理控制風險。企業通過風險管理體系，對兩種類型的風險進行防范和應對。可管理風險，企業可以通過在管理過程中開展有效的事前控制、事中控制與事后控制的內部控制制度，實施風險管理降低經營風險。對不可管理風險，物業企業應研究通過風險轉移等管理方式進行風險規避的應對方法。

物業公司在建立和完善各項控制活動時，需要建立起控制活動分析評價制度，在日常經營活動中依照以下的要求建立并完善各項控制活動的分析評價：

（1）控制活動的標準和管理制度；

（2）控制目標及要求的標準；

（3）風險控制分析文檔編制標準和模板；

（4）關鍵控制確認標準及審定程序。

控制活動不是一個個獨立的管理制度或政策，而是一個相互關聯、相互作用的完整體系。通過上述標準和制度，可以使各項內部控制活動能在考慮風險因素的條件下防止錯誤和誤操作行為的發生，達到預先控制的效果。在建立內部控制制度時關鍵控制是最具影響力和控制力的一項或多項不可缺少的控制內容，必須將關鍵控制作為控制活動的重點，進行仔細分析、全面管理，以防范風險的發生。在確認關鍵控制的基礎上，建立關鍵控制程序文件，持續跟進改善并將其作為公司定期內部測試基礎性資料，以滿足測試公司內部控制體系的完整性和有效性。

物業管理行業屬于微利服務行業，這一行業特點使得物業企業對風險的自我承受力非常弱，任何風險的發生都很可能導致物業企業無法進行正常經營活動，面對經營管理中各種可能發生的風險行為，公司管理層必須通過全方位、全流程和全員實施內部控制來保證企業經營的有效運行。因此，建立基于風險管理下的以戰略為導向的內部控制整體框架，設計構建物業公司從企業內部控制環境、組織架構到業務工作流程的內部控制制度，使內部控制從糾錯防止舞弊的目標導向轉為價值目標，即增強企業創造價值的能力。同時達到對企業資源的高效利用、保障財務信息和報告的真實、經營的合法合規，通過實施一系列控制措施，合理確保企業經營戰略目標的實現。

參考文獻：

[1]方紅星.內部控制審計組織效率[J].會計研究. 2002

[2]程新生.公司治理、內部控制、組織結構互動關系研究[J].會計研究， 2004.4

[3]劉明輝.張宜霞：內部控制的經濟學思考[J].會計研究.2002. 8

第5篇：風險管理本質特征范文

關鍵詞：國有企業 風險管理 審計

1 研究背景

上世紀五十年代以來，風險管理就在美國崛起了，現今已成為一項公認的新穎的管理學科。經濟全球化和一體化速度的加快，隨之而來的是競爭的全球化、經營的戰略化，風險管理則比以前任何時候更顯得重要了，對企業管理者和決策者而言，其地位也越發的舉足輕重，企業風險管理審計上升到企業發展的戰略高度，成為現代企業審計的首要使命，對企業的可持續發展發揮著至關重要的作用。

我國企業的風險管理及風險管理審計開始較晚，尚處于起步階段。2006年，國資委針對中央企業的風險管理，了《中央企業全面風險管理指引》，但操作性不強。目前，有關地方國有企業風險管理的規定尚未出臺，地方國資部門也未將風險管理作為重點監控內容，在風險管理制度建設和監督方面作為較少。目前，我國國有企業風險管理基本上處于前風險管理階段、局部風險管理階段，部分企業甚至處于無風險管理狀態，風險管理水平較低，往往在危機發生后才被動地作出反應，致使近年來各地國有企業風險管理事故時有發生，產生巨大的經濟損失和嚴重的社會影響。為此，國資監管部門和國企管理層必須具備戰略眼光，管理好國有企業及其所面臨的風險，政府審計部門要把風險管理審計作為國有企業審計的核心內容。

2 風險管理及風險管理審計

2.1 風險管理

風險管理是對影響企業目標實現的各種不確定性事件進行識別與評估，并采取應對措施將其影響控制在可接受范圍內的過程。風險管理是組織內部控制的基本組成部分，既可以從企業的總體來認識，也可以從一個單獨的部門角度認識，它為實現企業目標提供合理保證。

2.2 風險管理審計內涵

企業風險管理審計是指審計部門采用一種系統化、規范化的方法來進行的，以測試風險管理信息系統、各業務循環以及相關部門的風險識別、分析、評價、管理及處理等為基礎的一系列審核活動，對企業的風險管理、控制及監督過程進行評價。

企業風險管理審計是一種現代管理審計模式，與傳統的企業審計活動相比較，有其自身的特點。

①審計內容和思路發生轉變。

政府審計由賬項基礎審計發展到制度基礎審計、風險管理審計，審計內容和思路發生重大轉變。賬項基礎審計是對具體交易事項進行審查測試，制度基礎審計是對內部控制進行評價和符合性測試，企業風險管理審計是對風險管理活動進行評價和測試。

②審計職能發生轉變。

傳統的審計職能主要是以后監督為主；風險管理審計職能是對企業所面臨的內外部風險事前的評估和防范，強調確認風險并測試風險是否得到有效控制。

③企業風險管理審計的方法更加科學、先進。

企業風險管理審計是利用戰略和目標分析的結論，確定關鍵風險點進行風險評估，采取必要的措施降低或消除風險。

④企業風險管理審計的目的更加明確。

企業風險管理審計主要目的在于揭示企業的各種風險因素，降低和防范各種風險，提高企業的經濟效益，增加企業價值，協助企業決策者和管理層達到預期的經營目標。

2.3 風險管理審計對國有企業的作用

2013年6月17日，總理在審計署調研時指出，審計要加強事前預防、事中監督。十八屆三中全會提出了構建國家治理體系的目標。國有企業風險管理審計作為事前預防、事中監督和現代治理體系的重要一環，其作用主要體現在以下幾個方面：

①風險揭示和預警。通過對內外部環境、行業發展、法規情況、監管政策、“三重一大”事項決策機制、內部控制、風險管理措施等，進行風險分析和風險應對有效性的評價，揭示存在的風險及風險管理中存在的問題，及早采取措施，起到風險預警的作用。

②風險應對。針對審計發現的風險管理問題，相應地提出應對措施和處理意見，以審計溝通、審計建議、審計整改、審計決定等方式有效傳遞給企業管理層，通過政府相關部門和企業采取應對措施，降低或者控制風險，減少風險損失或者發生的可能性。

③風險預防。通過對風險及風險管理的分析、評估等審計活動，指出潛在風險、風險管理制度和風險應對措施存在的問題，促使企業建立相關風險預防措施，預防風險的發生，切實發揮國家審計“免疫系統”作用。

2.4 國有企業中風險管理審計的主要內容

①政府監管層面。一是風險治理環境，關注國有企業運營監督體系及其運作情況、風險制度建設及執行。二是戰略風險，如國企改制、產業結構調整優化升級、開發園區開發運作情況；三是國有企業整體債務風險，不僅關注企業自身經營融資形成的債務風險，還關注企業為政府融資形成的債務風險；四是資源利用、環境保護等社會責任風險。

②國企個體層面。一是重大決策風險管理。“三重一大”制度制定及貫徹落實情況，包括決策內容、決策范圍、決策程序等。二是內部控制風險管理，如資產采購、費用審批、工程管理、資產管理、財務管理、內部審計等制度建立及執行情況。三是資產風險管理。主要關注房地資產、車輛、經營性資產及其他重大資產的權屬、質量、收益及處置等情況。四是財務風險管理，包括籌資風險、投資風險、經營風險等。

3 國有企業風險管理審計面臨的主要問題

目前，政府審計部門對國有企業的風險管理審計尚處在起步階段，風險管理審計的理論研究和實踐探索還比較少，風險管理審計的發展還面臨一系列問題。

①風險管理審計意識不強。國家審計署尚未把風險管理審計列為一種常規類型審計，對風險管理審計未作出明確規定和指導意見，地方審計部門對風險管理審計意識普遍缺乏，審計人員對風險管理及風險管理審計的認識還不到位。

②風險管理審計的操作標準缺乏。目前我國關于風險管理審計的相關法律法規及政策尚不完善，缺少進行風險管理審計的指導性準則、條例，國資監管部門及國有企業也沒有建立完善的風險管理制度及指標評價體系，審計人員無章可循。

③風險管理審計人才匱乏。風險管理審計是一種綜合的審計類型，不僅要求審計人員具備一定的財務會計、審計知識，還要求審計人員熟悉企業各種業務活動流程，具備管理、法律、金融、工程、信息技術等多學科知識。此外，還要求審計人員掌握風險管理知識，并具備較好的風險管理審計技能和職業判斷能力。當前，政府審計部門嚴重缺乏這類綜合性的審計人才。

④風險管理審計成果難以體現。政府審計部門發揮審計成果的手段和能力有限，主要取決于被審計單位的審計整改，自身沒有強力的手段和措施。許多審計發現的問題涉及多個政府職能部門，有些涉及宏觀體制機制，單個企業很難落實，國有企業風險管理審計整改的協作機制還有待建立和完善。

⑤風險管理審計的外部環境亟待優化。主要是國有企業風險管理機制不健全、法人治理結構不完善、風險管理基礎薄弱、政府職能部門之間聯動監管不夠等。

4 加強國企風險管理審計的應對措施

目前，我國部分審計機關對國有企業風險管理審計進行了有益探索和嘗試，取得了一些成績，但總體上還處于起步階段，與國有企業的經營規模及其日益增加的管理風險不相適應。對此，可以從以下幾個方面出發，逐步推進國有企業風險管理審計，促國有企業的可持續發展。

①轉變風險管理理念，完善風險管理制度。國資監管部門應轉變國資監管理念，把風險管理上升為國資監管戰略，統籌規劃、系統制定風險管理制度，增強風險管理系統性、科學性，抓好重大事項、重要人員、重要領域的風險監控制度建設，健全風險管理制度，建立健全風險及風險管理評估標準體系。

②完善法人治理結構，健全風險管理機制。積極轉變政府職能，構建現代企業治理體系，處理好政府與市場關系，切實做到政企分開，防范由于政府行為而造成的企業管理風險。由國資監管部門牽頭成立國企風險管理委員會，負責推動行政區域范圍內國有企業風險管理制度建設、指導和監督考核。各國有企業設立風險管理部門，由國資監管部門、國有企業監事會、國企內部審計機構負責監督風險管理。

③轉變審計理念、完善企業風險管理審計制度。審計人員要轉變觀念，盡快實現從傳統的賬項基礎審計、制度基礎審計向風險管理審計轉變，突出風險管理審計的重要性，把風險管理審計作為國有企業審計的核心內容。國家審計署和各級地方審計機關要盡快出臺與企業風險管理審計相關的政策、法律、法規，指導和規范企業風險管理審計工作，使其有效開展。

④提高審計人員技能，加大風險管理審計力度。通過與院校、會計師事務所的合作，大力培養風險管理審計的人才，著力提高風險管理審計職業判斷能力和審計技能。深化風險管理審計內容，編制系統、全面、具體細化的地區國有企業管理風險清單。在制定政府審計年度計劃時，將風險管理列為重要考慮因素，避免高風險的審計不足和低風險的過度審計。在制定審計方案和審計實施時，對于常見風險管理問題列入必審內容，加大風險管理分析深度和層次。

⑤加大審計整改力度，促進審計成果應用。國資監管部門和國有企業要更加重視風險管理審計提出的整改意見，狠抓審計整改落實，建立健全風險管理制度，通過制度促進風險管理，確保風險管理審計取得實效。同時，積極發揮經濟責任審計聯席會議機制作用，加強部門協作力度，推動風險管理審計問題的整改，不斷推進和完善國有企業的風險管理工作。

⑥構建審計監督協作系統，加強審計監督互動配合。以審計部門為主導，構建風險管理審計協作體系，提升監督合力。首先，國資監管部門將社會審計提交的風險管理審計報告和風險管理評級結果分享給審計部門。其次，各國有企業專職監事、內部審計將年度工作報告和發現的問題及時分享給政府審計部門。再次，作為國有企業專職經濟監督部門，政府審計要加強對專職監事、內部審計的業務指導。最后，完善監督考核機制，政府審計在開展審計時，同時對專職監事、內部審計、社會審計的工作質量進行監督檢查和評價，作為國資部門考核依據，提高監督質量。

參考文獻：

[1]王曉霞.國有企業風險管理審計的責任與目標構建[J].審計研究，2010（3）.

[2]曹元坤，王光俊.國資委對權屬企業風險管理的本質特征和模型構建[J].現代經濟探討，2011（11）.

[3]賈晉平，張磊.大型國有企業風險管理體系現存的問題及創新型設計[J].經濟師，2008（6）.

[4]孫素清.企業風險管理審計的應用初探[J].山東教育學院學報，2006（5）.

第6篇：風險管理本質特征范文

【關鍵詞】 增值型內部審計；功能構建；實現模式

審計理論界對內部審計增值功能的研究已久有時日。從國際內部審計師協會（IIA）頒布《內部審計實務標準》中提出內部審計的“增值功能”開始，國內學者（王光遠等）就企業內部審計增值進行了全面的探討，但對商業銀行內部審計的增值功能學界一直沒有給予足夠的重視。增值型內部審計是傳統稽核型審計模式對內部審計功能的拓展，在商業銀行確立增值型內部審計的功能和實現模式，有助于商業銀行從根本上轉變內部審計的監督方式，提升其核心競爭力。

一、增值型內部審計的產生及其對內部審計發展的影響

增值，即為增加價值。增值型內部審計，即能為組織（機構）增加價值的內部審計。增值型內部審計并不是一種新生的審計類型，它是內部審計功能拓展的表現。1999年IIA的年會對內部審計作出了全新定義，這次對內部審計“增加價值”的界定，強調了內部審計對組織的貢獻，標明了內部審計以為組織（機構）增加價值為目標，使內部審計的發展推進到一個新的階段。增值型內部審計與傳統的稽核型內部審計相比較，具有如下改進：一是內部審計目標是為組織增加價值，使內部審計工作更靠近企業的價值鏈，并通過“為企業提供增值服務與發現風險為企業減少損失”來實現價值增值。二是內部審計職能的拓展，即從傳統的監督、評價發展為保證與咨詢服務，減少不增值的審計業務，整合審計資源，減少耗費和成本，以實現增值目標。三是內部審計服務群在組織內部擴展，并通過以客戶為中心，主動根據組織需求開發新的審計服務產品、項目，以增加價值生產能力。四是內部審計的實現模式轉向以風險管理為導向， 以經營目標為起點，重點關注管理者的風險評估，以此來決定內部審計的程序與方法技術。五是內部審計形式從審計人員單向檢查、獨立驗證轉向審計與被審計方雙向互動的參與方式，通過“參與式”審計策略使審計過程達到雙方良性互動，全面提高了被審計者的風險控制與自我評估能力。

在增值型內部審計模式中，風險管理居于中心地位，通過可控風險實現創造更大價值的目標， 內部審計的創造價值有顯性價值和隱性價值之分。從顯性價值來說，內審人員通過收集資料，運用審計方法，查明和評估存在的風險，將相關價值信息傳遞給組織層的管理人員， 只要減少的損失或創造的機會大于審計成本，內部審計就實現了增值；從隱性價值來說，無論內部審計是否發現問題，只要內部審計作為公司治理結構中的獨立存在，客觀上就會對組織內部的經營管理者產生威懾作用，使他們不得不積極主動的維持良好的內控秩序，以應對內部審計的監督檢查，這種被動“自控”的行為客觀上也會導致組織價值的增加，是一種潛在的間

接的價值（亦或稱為“震懾價值”）。誠然，隱性價值的發揮要取決于顯性價值的大小，如果審計師工作中嚴謹、公正，具有較高的權威性，能提出關鍵性的有效建議，則其潛在的隱性價值（威懾作用）就會放大。過去內部審計部門多被看成一個成本中心，成為了后臺支出的耗費部門，現在內部審計部門逐步轉變為利潤中心，因此，不僅可考量內部審計的成本耗費，還可以確認內部審計的取得成果，即為企業增加的價值。

二、內部審計增值性的功能定位與效用分析

商業銀行內部審計的組織目標是對商業銀行的全部經營管理活動進行監督，促進銀行內部管理的完善和經營效益的提高。內部審計是一項保障和咨詢活動，即通過內部審計對經營管理部門的監督管理促進對風險的控制，逐步改變管理層和員工對內部審計“成本中心”的傳統認識，確立內部審計作為增值性資源的地位。根據巴塞爾協議的規定和精神，內部審計應通過獨立、客觀的保證與咨詢活動，系統地、規范地評價銀行的治理、風險管理與控制過程，通過其特有的各種功能以及高級管理層和董事會提供有價值的經營管理信息，間接地為銀行增加價值。

（一）增值型內部審計的服務功能

現代內部審計的發展趨勢表明，內部審計從以監督為主轉向以服務為主，服務功能反映了增值型內部審計的基本特征。服務功能主要是通過對被審計活動的分析和評價，向被審計單位提供改進工作的建議和咨詢服務，幫助其有效地履行職責，提高工作質量。內部審計的服務功能主要體現在對商業銀行的各層次相關的經營活動提供政策咨詢服務，開展一系列包括顧問、建議、協調、流程設計和培訓等工作，將審計工作融入到銀行業務運行的各個方面，從而提升內部審計工作的價值創造力與生命力。

（二）增值型內部審計的控制功能

內部審計師的職責是運用風險管理的方法對風險管理的充分性和有效性進行檢查、評價和報告。內部審計師主要從兩個方面評估風險管理過程的充分性和有效性， 即評價風險管理過程主要目標的完成情況、 評價管理層選擇的風險管理方式的適當性。評價風險管理業績的基本方法是將

期末的經營業績數據與期初的計劃進行比較， 比較得出的差異可以解釋為某種原因、變化的環境或業務運行過程狀況，超越了先前的風險分析界限， 相關的衡量和分解有助于管理層及時反應。在商業銀行內部，增值型內部審計是在內部控制的環境上，準確地識別經營管理活動中的風險，根據這些風險采取適當的控制活動， 并不斷地對整個過程的適當性和有效性進行控制。隨著商業銀行的上市，其投資多元化與經營方式多樣化，管理層次多級化，最高管理層不可能對經營狀況進行經常性的直接檢查監督。內部審計作為控制系統中的一個重要組成部分，是銀行內部控制的再控制，并能站在全局的角度來分析和考慮問題，對整個業務運行及其經營活動實行有效的控制，檢查控制程度，實現控制的最終目標。

（三）增值型內部審計的評價功能

增值型內部審計的評價是指內部審計人員依據一定的審計標準對所檢查的活動及其效果進行合理的分析和判斷，以此來達到為組織機構增加價值的目的。雖然內部審計在獨立性與權威性方面遜色于社會審計和國家審計，但內部審計的本質特征決定了在單位內部仍然具有相對的獨立性與權威性。因為，內部審計在本質上是一種特殊的組織控制程序，它可以按照審計計劃的安排進行經濟監督、鑒證和評價，目的是從經濟、效率、效益和公正的原則出發，控制企業的經濟事件和經濟過程，通過系統地、規范地評價銀行的治理、風險管理控制過程，為管理人員和董事會人員提供有價值的經營管理信息。由于內部審計人員熟悉銀行內部的情況，通過內部審核，可以有效地評價被審單位及其審計事項的經濟效益，有針對性地提出意見和建議，促進企業改善經營管理。

三、商業銀行內部審計的增值途徑與實現模式

增值型內部審計作為價值增值系統和銀行的利潤營運中心，主要通過給銀行系統提供有價值的建議直接給組織增加價值。商業銀行內部審計為組織增加價值的途徑有兩條：一條是減少組織損失；另一條是為組織提供增值服務。現代公司治理基礎上的商業銀行內部審計，通過其實現模式來實現為銀行經營增值的審計目標，其實現模式如圖1所示。

（一）服務型增值實現模式

服務型增值模式主要包括鑒證和咨詢兩大服務內容，咨詢服務主要通過對組織治理、風險管理、控制程序等銀行活動的分析評價，向銀行內部成員提供改進工作的建議與咨詢服務，從而幫助銀行內部成員有效地履行其職責，提高其工作質量的功能；鑒證服務主要通過審計行為保證被審計單位的內部控制、風險管理或治理過程中信息的真實性，通過提供組織的運轉效率實現內部的增值價值。依照《銀行組織內部控制系統框架》原則及商業銀行內部審計的特點，內部審計的作用是對商業銀行內部控制的再控制。內部審計可以通過評估系統的機能及可靠性，確認服務和提供具體的建議支持這些系統的設計咨詢服務來發揮作用。咨詢服務主要是提供建議及相關的客戶服務活動，其性質與范圍通過與客戶協商確定，目的是增加組織價值并提高組織的運作效率。主要包括：內部控制培訓、參與風險管理、實施質量保證措施、支持業務流程再造、經營流程改善、輔助戰略規劃等多個方面。

（二）控制型增值實現模式

內部審計的控制主要是指內部審計作為一種管理控制，通過內部審計人員獨立的檢查和評價活動，衡量和評價其他內部控制的適當性和有效性的功能。控制型增值模式主要是強調對風險管理的控制，內部審計在于保證商業銀行按所設定的目標經營，確保遵守銀行內部的政策和持續監測作用。主要內容包括：系統評估控制環境，對控制的有效性進行測試；評價管理層執行控制過程的有效性；對風險控制系統的充分性和有效性進行評價；執行審計委員會的欺詐分析和特別調查。可以看出，商業銀行內部審計的公司治理作用除內部控制和風險控制這些“硬控制”之外，還涉及組織的“軟控制”，也就是組織的“高層基調”。隨著商業銀行經營外部環境日益變化，組織的高層基調等“軟”控制對組織是更重要的東西。風險管理的實施要以遵循為基礎，公司治理圍繞著風險管理而展開，為商業銀行內部審計充分發揮增值功能、實現增值目標提供有效保障。

（三）評價型增值實現模式

內部審計的評價是指內部審計人員依據一定的審計標準對所檢查的活動及其效果進行合理的分析和判斷。例如決策、計劃、方案的確定是否符合實際；各種活動是否依據授權并遵照既定的程序、標準進行；是否正在達到預期的效果、實現既定的目標；各種信息是否真實、準確和完整以及處理信息的方法是否恰當；資源是否正在經濟地、有效地被使用等。評價體系可以設定為制度建設評價、制度執行評價和制度保障評價三大部分。制度建設評價，屬于內部控制健全性的評價范疇，主要評價銀行制度建設是否健全，制定的經營方針、政策和規章制度是否符合國家相關政策法規的要求；制度執行評價，屬于內部控制遵循性評價范疇，主要評價內部各部門執行內部控制制度的過程和結果的合理性和有效性；制度保障評價，主要是對內部監管保障部門職能履行情況的評價。通過評價內部控制狀況，衡量內部控制體系的建立程度和有效性，指出企業內部控制制度的缺陷、制度執行過程中存在的偏差，從而找出企業內部控制的薄弱環節，并將其改進建議報告給銀行管理當局，督促內部機構落實，最終實現銀行的價值增值。

隨著我國金融業的全面開放及其金融創新業務的快速發展，我國商業銀行如何依照《巴塞爾新資本協議》完善對商業銀行風險管理的要求，建立適合我國商業銀行的內部審計體系，是應對市場競爭和提高監管水平的基本要求。為此，我國商業銀行構建增值型審計模式制度，應當從如下方面著手：強化內審理念的轉變，將“稽查型審計”轉變為“增值型審計”，發展經營管理審計和經濟效益審計；創新內審方法和手段，提升商業銀行內部增加價值的創造力，提高審計質量；拓寬審計服務渠道，為商業銀行增加價值提供環境保障；加強內審工作資源的整合，建立健全科學的審計規范，為商業銀行增加價值提供制度保障。

【參考文獻】

［1］ ［美］詹姆斯.羅瑟.倪衛紅等譯.四個革新型審計部門的增值方法［M］.石油工業出版社，2002.

第7篇：風險管理本質特征范文

內容摘要：雖然國際碳市場的發展充滿不確定性，但總的發展趨勢已不可改變。目前我國作為碳市場的供應方已從中獲取不小經濟收益，但國內碳交易市場交易機制的缺失使得我國在未來國際碳市場格局變遷中處于被動地位。文章重點對處于被動局面的我國碳市場現狀和潛在風險進行了剖析，并基于碳交易市場的碳金融本質特征和假設前提，構建了應對風險的管理體系。

關鍵詞：碳市場 碳金融 風險 管理體系

低碳經濟的興起，以及《聯合國氣候變化框架公約》、《京都議定書》的出臺，促進全球碳排放權交易市場的飛速發展。在共同但有區別的責任下，出于國家責任，我國積極踐行節能減排相關工作并參與到碳減排市場的交易活動中。但金融后危機的時代背景，以及當前共同但有區別的責任原則下，對于處于起步階段的我國碳排放權交易市場而言增加了更多的不確定性因素，與這些不確定性因素相伴而生的各種潛在風險如果處理不當則會使我國蒙受巨大損失。因此，及時采取相應措施建立和完善國內碳交易市場，是提前規避風險的明智之舉。

國內碳市場現狀及其風險

（一）發展速度快且投資者投資熱情高

我國主要依托清潔發展機制（CDM），在國家、地方政府和環境管理部門倡導下，相關企業或機構與配額市場買方積極開展基于項目的碳匯交易，提供經過核證后的碳減排量（CERs），扮演純粹賣方的角色。2010年末我國的CDM項目數量注冊成功數已超過1000個，在世界的所有CDM注冊項目中占一半左右的比例，與之對應的CERs簽發量在全球占有重要地位，為我國帶來了巨大的經濟收益。

（二）后發劣勢下交易機制缺失

交易機制是交易市場中各要素和環節相互之間的聯系作用及其功能，完善的交易機制能有效促進交易順暢進行，維護交易各方利益公平，實現交易市場健康發展。就碳排放權交易機制而言，其所涉及的各要素和環節包括了碳排放的供需兩方、中介機構等參與主體、交易對象、交易平臺、交易模式、價格機制、以及由此產生的市場利益分配關系（見圖1）。

目前，我國碳交易市場的整體發展還處于摸索期，至今尚未形成一套既與國內碳減排要求相匹配、又與國際碳交易機制相接軌的完善機制。首先，市場參與主體不完備。有效的供應方和需求方是形成市場的最基本要素，雖然我國已出臺一系列碳減排規劃，但由于還未將減排目標具體分配到各微觀單位，國內碳市場的需求方還未有效形成。同時，碳市場的交易活動涉及到眾多中介機構的參與，包括銀行、經紀商、保險公司和對沖基金、咨詢公司等，國內中介機構介入碳交易活動的程度很有限。其次，交易對象單一。當前我國參與碳市場所出售的核證減排量（CERs）僅限于CDM項目，一旦國際碳市場進行新一輪的重構，或者制定新的交易規則，目前所擁有的凈供應方優勢將不復存在。第三，缺乏有效的交易平臺。近年來，在國家大力支持發展低碳經濟和準備發展國內碳市場的過程中，各級地方政府出于政績考慮都相繼投資建立碳交易所，但所建交易所規模和功能有限，與國際真正意義上的碳交易差距甚大，帶來資源浪費和財政負擔。第四，交易模式被動。當前國內所主要參與的國際CDM項目碳資產交易，并不是與需求方間的直接買賣，而是基于碳交易基金的中間商買賣方式。在現行的規定之下，發展中國家不具備直接將其配額出售到歐洲市場的能力，只能通過世界銀行出售給國際碳交易基金，再由碳基金賣于真正需要減排量的實體企業或機構。第五，價格發現機制缺失。我國積極參與碳減排交易，受交易平臺、交易模式，以及國內相關法律法規和制度缺失的限制，沒有形成自身的碳價格發現機制，在碳價的制定和調節環節均沒有任何權力。通常我國生產的碳資產在一級市場的銷售價格與歐洲二級市場上的銷售價格存在較大價差，有時最高可達8歐元/噸。

（三）隱含的潛在風險

1.“后京都時代”政策法律風險。2012年是《京都議定書》第一個減排承諾期的最后期限，在該期限內，其遵循的原則是：“共同承擔責任，但是有區別的責任”，發達國家率先承擔先減排、多減排的義務，經濟水平較低、技術能力差的發展中國家暫時沒有減排的責任，在這一段時期內我國無疑是受益國。目前，我國碳排放的強度居世界前列，面對2012年《京都議定書》第一個承諾期到期之后可能的調整，我國在《聯合國氣候變化框架公約》約束下將遭受越來越大的減排壓力。

2.主動權缺失下的CDM項目風險。基于CDM的碳交易本身是發達國家與發展中國家的一項“雙贏”交易，也是一場利益的博弈，收益與風險并存。由于CDM項目開發和流程（見圖2）復雜，牽涉到多方政策和利益的協調，潛在風險較多。第一，CDM項目交易風險。CDM的開發流程較長，至少需要3年以上的時間，也要經過多個機構復雜且嚴格的審批，要歷經國內、國際兩套程序，項目申請注冊成功率較低。第二，CDM項目的核心要求額外性，但對于額外性的測量和證明卻難以標準化，國際上新的協商都很有可能導致額外性定義的改變，使得買賣雙方面臨較大程度的不確定性。第三，價格競爭風險。CDM項目基本屬于買方市場，項目開發商和CERs賣方均處于價格談判劣勢地位。同時，隨著CDM項目的開發和減排供應方越來越多，會導致交易價格下降，收益空間縮小。第四，技術風險。一方面，發達國家通過向發展中國家轉讓技術獲取額外的減排量是CDM機制的本質含義，但實際的情況是國內賣方只重視短期利益，看重CERs轉讓收入，國際買方也抓住賣方特點僅僅轉讓一些簡單的設備和知識培訓、甚至淘汰的技術；另一方面國內的低碳技術本身尚處于研發階段，所開發的CDM項目大都屬于減排難度低、技術含量低的項目。

3.經濟風險。基于后金融危機的時代背景，世界經濟的不穩定性因素廣泛存在。而宏觀經濟周期的波動和起伏必然影響企業生產的擴張或收縮，也間接影響能源消耗和碳排放總量。經濟繁榮期、企業生產擴張，碳排放量增加，反之經濟遭遇不景氣，企業開工減少，碳排放量降低，也會減少到市場上購買額外的碳排放權，甚至某些企業將由碳排放的需求方轉變為供應方，從而改變碳交易市場的供求結構、影響碳交易價格水平。

碳交易金融風險管理體系構建

（一）碳交易的金融本質

碳交易本質上是一種金融活動，即碳金融：一方面金融資本直接或間接的投資于創造碳資產的企業與項目；另一方面來自不同企業和項目產生的碳減排量進入碳金融市場進行交易，被開發成碳現貨、期貨、期權、掉期等金融工具和產品。

碳金融能夠提高碳市場的交易效率，通過扮演中介的角色，為碳交易供需雙方提供必要的信息和資金技術支持，縮短交易時間并降低交易成本；通過提供各種碳金融產品在碳金融市場形成碳資產的定價機制，促進碳交易市場價格的公平和有序競爭；日益多樣化的融資方式和金融衍生品還能加速低碳技術的轉移，分散碳資產價格波動帶來的風險；碳金融通過促進碳交易市場的進一步繁榮以及新能源巨大市場的發展，使得碳排放權成為繼石油等大宗商品之后新的國際價值符號，有助于推動貨幣多元化進程，打破美元單邊霸權，這也是為什么發達國家紛紛爭當碳交易的主導貨幣國。因此，針對國內碳交易市場的現狀，要完善國內碳交易機制、規避各種可能的風險，深入碳交易價值鏈的高端尋求發展，充分挖掘未來碳市場潛力，就要以遵守國際碳排放權交易制度為基本理念，建立適應國情的碳金融風險管理體系。

（二）風險管理制度體系方案設計

1.方案設計前提。目前，基于國內外碳交易市場背景和碳減排目標，國家政策對于低碳經濟和相關碳減排項目給予了大力支持，但碳金融功能的缺失卻對碳交易市場和低碳經濟的發展形成了諸多障礙，要提高碳金融的發展水平，促進碳交易機制的完善和統一碳市場的形成，就有必要構建一套支持碳交易發展的金融風險管理制度。但制度本身是一種博弈規則，任何一個制度體系的建立也都并非孤立運行，從而碳交易金融風險管理制度的建立不能脫離碳市場發展的現實狀況和未來趨勢，也即離不開制度所賴以存在的前提條件。

結合本文所要探索的碳交易金融風險管理制度的建立目的，以及國內碳市場現狀，所要構建的金融風險管理制度體系首先需要滿足以下一些實際的或假設的前提條件。

第一，國際低碳經濟和碳市場發展的總體趨勢不變，同時國家大力發展低碳經濟和碳減排的基本政策始終不變。第二，碳交易與碳交易金融風險管理制度是相輔相成的，制度是為了交易的更好發展，交易的發展和經驗總結才能進一步完善制度，出于我國碳交易市場現狀和追趕國際碳市場的緊迫性，不能采取先交易后制度的發展方式，應采取交易和制度同步進行，互相促進的發展方式。第三，國內碳交易能順利進行。我國能夠盡快確立碳排放許可的法律地位，明確界定碳排放的邊界，有合理的獎懲機制，將國家減排目標細化到區域、企業。第四，企業或項目減排所帶來的環境貢獻能夠內化為經濟效益。只有始終保證減排的環境貢獻能換轉化參與主體的經濟效益，才能對碳市場的發展和交易金融制度的有效性提供最初的動力。第五，中介機構對投資項目的社會效益關注大于經濟效益。碳交易金融風險管理制度服務于本身脆弱的國內碳市場，要能產生良好的制度效率，在發展初期，需要通過政府扶持和宣傳推廣等方式盡可能打消中介機構的經濟效益顧慮。第六，其他條件：穩定的宏觀經濟狀況、良好的社會制度環境、良好的金融環境、碳交易市場的潛力能夠成為現實。

2.制度體系設計。結合當前國內碳交易市場的特點，要改變國內碳交易市場參與主體，特別是中介機構參與不足的現狀，發揮交易平臺功能，就需要借鑒國外經驗，通過相關金融產品和服務創新的體系來引導；國內碳交易對象的明確和增多、交易方式的多元化、以及碳項目的投資活動都需要相關金融政策法律支持體系來引導；而建立碳交易項目的評估體系，在當前國內企業對于碳交易的環節和交易細則、碳減排交易標準等內容都不太熟悉的情況下，既能規范市場發展，對于國外市場也能提高碳減排項目在國際上獲得認證的成功率；當然，碳交易市場多種潛在風險的存在和碳交易市場各參與主體行為的規范性可以通過相關保險體系和監管體系的運行來避免和約束。從而，本文所要構建的碳交易金融風險管理制度體系也就基本成形，其由圖3所示的五個方面構成。

構建碳交易金融風險管理制度體系是引導和激發國內碳交易市場和低碳經濟健康快速發展的理性選擇，符合國際、國內氣候形勢變化的內在要求，也是維護國家地位和利益的必要途徑。同時，從我國碳交易市場的發展現狀和特點可以看出國內碳交易市場發展已初見雛形，我國進行風險管理體系建設的制度基礎已經具備。

參考文獻：

1.李春毅.我國CDM項目注冊數首次突破1000.環球頻道，2010-11-10

2.聚焦中國CDM：危機中的生機. 省略/，2010

3.[美]康芒斯著，于樹生譯.制度經濟學.商務印書館，2006

第8篇：風險管理本質特征范文

【關鍵詞】內部控制;風險管理;趨勢;構建

加強企業內部控制和風險管理是化解企業風險的重要措施。任何企業要實現永續經營,必須進行健全有效的內部控制。特別在當今社會,經濟環境是風云變幻,企業間競爭越來越激烈,不可避免會遇到各種風險。企業構建風險導向型內部控制是內部控制與全面風險管理結合的一個重要途徑,是內部控制理論和實踐發展的大勢所趨。

一、我國企業內部控制的管理現狀

內部控制已成為當今國內外理論界和實務界研究的一個重要課題,大致經歷了內部牽制、內部控制系統、內部控制結構和內部控制整體框架四個階段。目前,內部控制理論正發展進入風險管理階段。其中最為顯著的研究成果是理論界的COSO報告,2004年美國COSO提出了《企業風險管理――整合框架》(Enterprise RiskManagement,簡稱ERM),進一步強調了風險因素在內部環境中的作用,提出風險評估要素的下級要素為目標制定、事項識別、風險評估要素,新增了風險反應要素;提出了風險容量、風險組合觀和風險管理理念,并建議企業設立風險管理機構。從ERM框架對企業內部控制的完善來看,企業內部控制逐漸呈現與風險管理趨近和一體化的趨勢。

當前,我國大部分企業的內部控制尚處于剛起步或待完善階段,未能將風險管理與內部控制有機結合起來,形成突出風險管理的內部控制系統。主要表現在以下方面:

(1)缺乏一個良好的控制環境,具體表現在風險管理組織結構不完善、企業管理者的管理哲學存在問題、企業文化的培育忽視管理控制等。導致各個部門和崗位的人員對工作職責和操作程序不清晰,風險承擔的主體不明確,從而無力承擔起管理企業風險的職責。(2)企業風險管理的意識薄弱,不能將企業發展目標與風險防范切實結合起來,在經營方面跟著感覺走,企業主動以減損防損為目的而安排風險轉移的行為不多;決策上隨意主觀,存在經營理念上的短期行為。(3)在戰略方面,企業往往存在過度性的冒險賭博,普遍沒有儲備進行風險評估與風險管理所必需的數據與信息;缺乏對風險進行定期復核和科學評估的實踐,造成了我國企業往往承擔了不該承擔的風險,降低了企業適應環境變化、管理和規避風險的能力。(4)在我國企業中,或者不存在內部控制活動,或者內部審計監督弱化。即使存在所謂的政策和程序,也只是“寫在紙上、貼在墻上”,沒有人去執行考核、檢查或只是搞形式、走過場,控制活動未實際發揮作用,最終不能確保管理層的指令得以實現。

二、中航油事件的借鑒意義

2004年從中航油到中儲棉,大型國企巨虧事件屢屢爆發,就是上述現狀的最好體現。我們不妨以ERM框架來剖析中航油事件發生的過程與根源,為中國企業如何進行內部控制,作一個初步嘗試。

中國航油(新加坡)股份有限公司是中國航空油料集團公司的海外控股公司。經國家有關部門批準,新加坡公司在取得中國航油集團公司授權后,自2003年開始做油品套期保值業務。期間,新加坡公司總裁陳久霖擅自擴大業務范圍,開始從事石油衍生品期權交易,結果由于操作失誤導致中航油現金流量枯竭,實際損失和潛在損失總計約5154億美元。

當然,陳久霖這種石油期權投機交易,中航油集團公司是明令禁止的。但交易時,未向中航油集團公司報告,而且中國航油集團也沒有發現。為了掩飾公司的違法行為,中航油開始向上級公司提供假賬,其虧損在財務賬面上沒有任何顯示。最終使中航油事件從一個并不很大的失誤開始,釀成為石破天驚的大案。

中航油巨虧事件,對國內外相關各方都產生了重大沖擊和深遠影響。與中航油事件幾乎同期發生在國內的伊利股份高管被拘風波、創維數碼董事局主席被捕以及金正數碼和深圳石化原董事長被捕等事件,也給我們提出了一個相同的問題:我們的企業到底怎么了?從中不能不引發對我國企業內部控制的思考。因此,將ERM框架中的內容,與企業實際業務結合起來,對我國企業內部控制制度的重新構建,有一定借鑒意義。

三、構建風險導向型內部控制

風險導向型內部控制的本質特征是以風險要素管理為基礎,企業構建風險導向型內部控制可以兼顧內部控制與全面風險管理兩個方面的工作,是內部控制理論和實踐發展的大勢所趨。

本文針對我國內部控制與風險管理現狀,借鑒中航油事件發生的根源剖析,提出構建風險導向型內部控制應從以下幾方面著手:

1.構建新企業文化,加強企業內部環境建設

企業內部環境是其他所有風險管理要素的基礎,為其他要素提供規則和結構。內部環境主要包括:風險管理哲學和風險偏好、員工誠實性和道德觀以及企業經營環境,企業的內部環境確立了企業的風險文化。通過建立新企業文化培養員工的忠誠,促進全體員工樹立風險管理哲學觀,隨著企業文化中風險敏感程度的提高,企業管理者會進一步掌握有效的風險管理能力。

從中航油公司的內部環境來看,確實存在非常嚴重的問題。陳久霖敗走獅城,技術層面的原因非常簡單。深入挖掘,還是其在期貨交易中,根本沒有意識到風險,而是相信自己的判斷:油價沖高后必然會落。而在事情敗露以后,陳久霖還認為:“只要再有一筆錢,就能翻身。”CEO如此看待風險,其獨斷專行的內部環境,可見一斑。而集團公司由于看重陳久霖過去的貢獻,即使知道了陳久霖因場外期貨交易發生了嚴重損失,不僅沒有果斷采取止損措施,反而通過出售部分股權,再次進行投機,使中航油損失達到了天文數字。所以,極端的風險偏好、畸形的風險文化和管理結構體現了中航油惡劣的內部環境。因此,制定出一套符合中國國情的新企業文化,加強企業內部環境建設。這是中航油事件給我們的啟示。

2.制定合理的控制目標,實施風險防范戰略

目標設定是有效的事項識別、風險評估和風險應對的前提。目標與企業的風險偏好是相對應的,風險偏好決定企業的風險容忍水平。一般來說,公司在認識到影響其業績的潛在事項之前,必須有一定的目標。企業風險管理確保管理層參與目標制定流程,確保所選擇的目標不僅和企業使命方向一致,而且應與其風險承受能力相符。反之,如果公司在經營過程中,對什么事件應采取什么對策并不清晰,特別是高風險事項,也采用一般程序來處理,也是導致公司內部控制失敗的主要成因之一。從中航油的發展史來看,從一家船務經紀公司重新定位為以航油采購為主的貿易公司,又從一個純貿易型企業發展到以石油實業投資、國際石油貿易和進口航油采購為一體的工貿結合型跨國企業。登陸新加坡資本市場后,陳久霖又不滿足于單純的油品現貨貿易,從上市伊始就開始涉足石油期貨。中航油管理層在沒有向董事會報告并取得批準的情況下,無視國家法律法規的禁止,擅自將企業戰略目標移位于投機性期貨交易,這種目標設立的隨意性,以及對目標風險的藐視,最終將企業陷入驚濤駭浪之中。因此,制定合理的控制目標,實施風險防范戰略,是企業內部控制的重要方面。

3.建立健全風險識別、評估體系

風險識別就是要借鑒國際先進經驗并運用現代科技手段,通過風險組織流程,風險計量模型、風險數據庫、風險管理信息系統等手段,采用列出事項目錄、進行內部分析、推進式的研討與訪談、過程流動分析、損失事項數據方法等技術,識別、分析風險與機遇。進而運用科學的評估方法,組建一套統一完整的管理工具,幫助管理層更好地選擇應對風險的措施。

一個組織必須識別影響其目標實現的內、外部事項,區分哪些是風險、哪些是機會。可能有負面影響的事項代表了風險,可能有正面影響的事項代表了能抵消負面作用的機會,通過事項識別,能引導管理層戰略或者目標始終能保持不被偏離。2002年中航油的年報顯示其當年的投機交易盈利,2003年下半年,中航油進入石油期權交易市場,到年底也賺了錢,這正是事項識別中的機會與風險問題。如果陳久霖能認清形勢,在賺取巨額利潤時,清醒地意識到可能產生的風險,或許中航油的歷史會改寫。因此,利用事項識別技巧(例如事項目錄、流程分析等)來區分機會和風險,建立健全風險識別、評估體系顯得十分重要。

4.加強風險控制活動,實施風險管理監督

管理層在辯識風險、評估風險之后應確定如何應對風險,加強風險控制活動。包括風險回避、降低風險、風險分擔、風險承受等。風險控制活動是確保管理層指令得以執行的政策及程序,如核準、授權、驗證、復核營業績效、保障資產安全及職務分工等,是企業日常工作的不可分割的一部分。在控制活動中,要關注控制與風險評估過程的聯系、控制活動的適當形式及其實施、以及對執行政策和管理指令的保證。并且內部控制活動的實施過程必須建立在各項約束、激勵的制衡機制上,并輔之以及時的監督和反饋。

企業可以通過持續監督、個別評估或兩者相結合的方式來實現這個過程,以確保企業內部控制能持續有效地運作。ERM框架強調了通過控制活動的設置,建立獨立的監督部門來保證框架實施的可行性。作為一個現代企業組織,將所有業務活動分離出授權、批準、執行、記錄及監督,并將這些職能分別授于不同部門執行,形成一個相互牽制、相互制約的過程,是內部控制的精髓。

從中航油事件來看,陳久霖作為一個管理人員,如果其有授權功能,就不應有執行的功能。即使其有執行功能,就不應有檢查與監督功能。但是,在陳久霖越權從事石油金融衍生產品投機過程中,沒有任何阻攔,而在事后還能一手摭天、隱瞞真實信息,足見該公司控制活動與監督這兩個方面存在嚴重問題。通常,在比較規范的海外公司,為了保證內部控制的實施,除了財務上必須既向公司總經理匯報,又應向董事會匯報外,還有一個不受總經理制約的內部審計委員會。這種風險控制和監督管理機制是值得我們借鑒的。

5.實施中利用信息手段不斷優化

最后,內部控制設計并不是一蹴而就的,要隨著外部環境的變化、單位業務職能的調整和管理要求的提高不斷修訂和完善。尤其在全面信息化條件下,要充分利用信息系統來收集、整理、分析、評價各種信息,并在企業內部實時傳遞信息,進而可以分析內部控制缺陷產生的原因,并有針對性地提出和實施改進方案,實現企業內部控制的不斷健全和完善。

綜上所述,構建風險導向型內部控制是內部控制理論和實踐發展的大勢所趨。企業風險管理整體框架需要管理者和全體員工的共同努力,逐步將內部控制及風險管理相互滲透,應用于企業管理過程和整個經營系統,使我國企業的內部控制不斷完善,以更好地適應市場和時代的發展。

參考文獻

[1]王建華,邢鑫.論內部控制理論的發展對企業內部控制的新要求[J].中國經貿導刊,2008(10).

[2]翟蕭.我國企業風險管理現狀分析[J].合作經濟與科技,2008(4).

[3]王劍英.企業內部控制的現狀分析[J].山西財政稅務專科學校學報,2004(12).

[4]金或,李若山,徐明磊.COSO報告下的內部控制新發展[J].會計研究,2005(2).

第9篇：風險管理本質特征范文

金融服務趨向長尾化、金融服務高效便捷化、金融服務低成本化，是互聯網金融的三大特點。

互聯網金融所面臨的風險

系統性風險。互聯網金融的系統性風險主要有四大特點：①系統性風險是針對整個系統或者全局的功能產生影響或者破壞，而不是針對某一機構或者局部；②系統性風險具有非常強的蔓延性或者傳染性，將風險傳導給毫不相干的第三方并讓其承擔損失；③系統性風險具有很強的負外部性，系統性風險對金融機構和整個金融市場或者實體經濟產生巨大的溢出效應，這是系統性風險的本質特征；④互聯網金融的基因在與其技術領先性和業務發展的高效性以及支付系統的快捷性。因此，必須要防范系統性風險快速傳播的可能性。

流動性風險。流動性風險憑借其突發性、破壞威力大等特點，所以被譽為“商業銀行最致命的風險”。由于金融機構追求高收益就表現在突出的高杠桿率的經營特點，流動性風險的管理就稱為商業銀行持續經營管理的重要內容之一。特別是美國次級債風波以及后來引發的全球金融危機，再次警示了穩健的流動性風險和監管的重要性。與傳統金融一樣，互聯網金融也面臨流動性風險管理的新挑戰。

信用風險。互聯網金融企業所面臨的信用風險與傳統金融機構一樣，都可能會面臨借款人不按期還款的違約風險。常見的比如P2P網貸，再不是單純提供平臺的P2P網貸模式當中，信用風險就是要防范的第一風險。在互聯網金融模式中，對于借款人資質的審查，可能更多是通過線上模式，通過信用記錄等來審查評估借款人的信用來房貸。而在傳統商業銀行貸款中，多是抵押貸款或者質押貸款。互聯網金融更多的可能是無抵押和無質押貸款，即有資質的商家為應對可能出現的流動性緊張從互聯網金融機構拆解一部分資金用于周轉，這種貸款所面臨的主要風險就是商家的信用問題。

技術性風險。互聯網金融的技術風險主要表現在三個方面：一是計算機系統、認證系統或者互聯網金融軟件存在缺陷。二是偽造交易用戶身份。三是未經授權的訪問，主要是黑客通過病毒或其他手段對用戶的網上金融賬戶進行攻擊。特別現在對網上銀行的木馬程序猖獗，釣魚程序、密碼探嗅程序層出不窮，這直接威脅到網上銀行的安全。

法律風險。一是在商業法律中的不全面將會存在法律縫隙，出現合同各方之間的爭端。因為電子貨幣興起的時間較短，并且尚處于快速發展的階段，現存法律法規難以涵蓋電子貨幣運作和交易的各個層面的爭議和糾紛。二是互聯網金融的電子貨幣匿名性，C2C的交易方式及單個交易難以追蹤等特征，為洗錢、逃稅等犯罪活動提供了便利。

國外互聯網金融監管對我國的啟示

1.盡快確定監管主體，加強流程監控

與歐美國家相比，我國的法律法規還不夠完善。而互聯網金融法律環境完善的首要任務就是要明確各個模式的法律定位以及監管主體。目前除第三方支付模式已有明確定位于監管主體外，其他模式的定位依然模糊，監管主體懸而未決。這將嚴重阻礙互聯網金融的健康發展。相關機構應盡快對互聯網金融各種模式進行定性，明確監管主體，理清監管職責，為產業發展營造良好的法律環境。為防止過早過度監管對產業發展帶來消極影響，建議產業監管主體可以先從產業運營流程監控著手。一方面，可以動態掌握產業發展情況，一邊對產業發展運行情況進行分析，為日后具體監管規則的制定提供依據；另一方面，可以有效監測互聯網金融企業運營情況，及時發現企業風險，提早進行風險預警，防止大規模風險爆發。

2.實施行業準入制度，完善退出機制

互聯網金融通過互聯網的傳播方式開展創新金融業務，其覆蓋范圍較廣、社會影響較大，若發生惡性事件社會危害性大。所以應該根據互聯網金融不同模式的特性以及運營方式，對部分模式探索實施通過設立審批或者備案制，設立資本金、風險控制能力、事業人員資格等準入條件，并對同一模式中不同業務種類實行不同標準的差異化準入要求，排除不及格企業。

優勝劣汰是市場機制配置資源的有力法則，只有引入退出機制，及時清除不合格企業才能促進互聯網金融產業的良好發展。由于互聯網金融涉及金融相關服務，牽連到公眾利益，所以其市場退出機制也應該有其特殊規則，如注重對公眾投資人的保護等，盡量化解互聯網金融企業退出市場對市場的沖擊，降低民眾的投資損失。

3.逐步填補法律空白，改革落后規則

隨著互聯網金融產業的不斷發展，監管主體應加強對產業的研究，逐步完善立法，填補法律空白。法律制度應與時俱進，面對部分嚴重落后于社會經濟發展程度，阻礙新興業態創新發展的制度應該勇于改革。比如在六大模式的分析中經常會出現運營模式涉及到非法集資、投資人人數以及發行證券方式的問題，本質上都屬于人數、資本、股權之間的配比問題。

4.完善征信體系

完善征信體系法律建設。十幾年前，國內開始推進社會信用體系建設，一些企業陸續開始從事個人征信服務的實踐，但由于受法律法規與市場需求等因素的制約，征信業發展還比較緩慢。征信立法對征信業發展影響深遠，制定適合國情的征信法規是推動征信業健康發展的關鍵所在。首先要建立征信管理規劃、明確征信部門的運作規則和定位，強調隱私權與知情權的保護，落實以政府為主體，以市場為輔助的發展模式，形成以人民銀行為監管主體、中國征信中心和征信機構為信息收集加工主體、金融機構為信息提供主體的征信管理組織體系。