时间：2023-08-28 16:57:40
开篇：写作不仅是一种记录，更是一种创造，它让我们能够捕捉那些稍纵即逝的灵感，将它们永久地定格在纸上。下面是小编精心整理的12篇传统风险管理理论，希望这些内容能成为您创作过程中的良师益友，陪伴您不断探索和进步。
基于管理理论的内部控制研究 简历大全 /html/jianli/
一、引言
随着整体经济环境的急速变化和企业经营不确定性因素的日益增加，建立和健全内部控制制度成为企业可持续发展的关键选择，关于内部控制的管理实践和理论研究也成为国内外管理实务界和理论界研究的热点问题。但是，与内部控制的管理实践日益普及和日趋完善相比，理论研究无疑是滞后于实践发展的（李连华，2007），这将影响理论对管理实践的指导作用的发挥，甚至将成为内部控制管理实践进一步发展和突破的障碍。要推进理论研究的进一步发展，需要从其他相关理论中寻找恰当的理论元素，为其指明发展方向和提供理论支持。内部控制理论的发展离不开管理学理论的支持，管理理论的发展对内部控制理论的产生与发展有着深远的影响，并主导着其未来的发展方向。本文基于对内部控制理论的最新发展成果——coso《企业风险管理——整体框架》的认识，从更具体的内部控制要素角度对内部控制的管理理论基础追根溯源，聚焦战略管理理论、行为科学理论、企业文化管理理论、学习型组织管理理论、目标管理理论、风险管理理论、管理沟通理论、管理过程理论等相关管理理论对内部控制的理论框架和理论要素等提供的理论支撑，并对内部控制理论的未来发展趋势进行展望，以期加深对内部控制理论的理解，为内部控制理论基础的研究提供些许贡献。/
二、内部控制理论基础及框架
（ 一 ）内部控制理论基础 内部控制理论研究者以经济学、管理学以及组织行为学、工程学、哲学、本文由收集整理法学等学科的委托理论、契约理论、权力配置理论、系统理论、风险管理理论、人性假设理论等为基础，让内部控制的研究拥有更多的理论支持（朱华建等，2011）。（1）以经济学理论为基础的内部控制研究：power（1998）、eilifsen et al（1999）、杨雄胜（2005）、贺欣（2006）、徐虹（2009）、刘金文（2009）、周继军（2010）等国内外学者主要运用契约论和委托理论揭示内部控制的本质，认为内部控制产生于企业内部管理者和企业雇员之间的不完备契约和委托关系，契约的不完备性使企业的管理当局对内部控制系统产生需求，需要建立适当的内部控制系统来保证企业员工按照其管理要求履行合约，保证管理目标的实现；刘明辉等（2002）、林钟高等（2007）、缪艳娟（2010）等学者以新制度经济学理论为基础，从制度安排的角度提出内部控制理论体系存在的合理性，借鉴新制度经济学理论，对内部控制的内涵等问题进行了深入的探讨。（2）以管理理论为基础的内部控制研究：张杰明（1991）、何燎原等（2005）、王玉蓉（2006）、董卉娜（2008）等学者从管理理论的发展历程入手，分析不同阶段内部控制理论的发展状况，寻找管理理论发展与内部控制理论演进的契合点和历史对称性，认为管理理论诱导着内部控制理论的变迁；merchant（1998）、杨雄胜（2006）、谢晖（2007）等学者从管理控制论中为内部控制寻找理论依据，如：杨雄胜（2006）具体分析了自我控制论、控制过程论、控制系统论等管理控制理论，解析内部控制的管理渊源；杨海平等（2009）提出基于价值链管理理论的内部控制理论的概念，对内部控制模式构建等问题进行了探讨；周琳（2012）基于人本管理视角从内部控制理念、人力资源风险管理和企业文化三方面分析内部控制存在的问题并提出相关建议。（3）以其他理论为基础的内部控制研究：林钟高等（2007）以法学为理论基点看内部控制制度的合理性，对内部控制理论进行拓展性分析；杨周南等（2007）提出用工程学的方法将内部控制理论与实践结合起来；钟玮等（2010）借助系统理论和动力学的相关方法，对当前的内部控制系统功能障碍进行分析，进而对内部控制系统要素和功能进行挖掘；南京大学会计与财务研究院课题组（2012）通过研究内部控制的哲学基础，试图揭示内部控制制度赖以存在的人性假定。总的来看，管理学相关理论和现代经济学理论一样，也是内部控制理论的主要支持理论，国内外关于内部控制理论基础的研究也已经着眼从管理理论中寻找恰当的理论元素和理论支撑。//sixianghuibao/
（ 二 ）内部控制理论框架 着眼于企业内部分析和外部综合分析的战略管理理论得到进一步发展，成为管理理论研究的核心课题之一，而且已形成了包括资源论、钻石模型和企业社会关系理论等在内的多种范式并存的企业战略管理理论（徐二明等，1999）。战略管理是在充分分析企业内外部环境的基础上，确定和选择达到目标的有效战略，并将战略付诸实施、控制和评价的一个动态管理过程，强调适应环境、全过程管理、全员参与、整体最优和反馈修正等原则。在企业战略管理理论不断创新发展的背景下，coso《企业风险管理——整体框架》对内部控制整合框架进行了改进和扩展，提出“风险管理是一个过程，它是由一个主体的董事会、管理当局和其他人员实施，应用于战略制定并贯穿于企业之中，旨在识别可能会影响主体的潜在事项，管理风险以使其在该主体的风险容量之内，并为主体目标的实现提供合理保证”。风险管理目标、风险管理要素、企业组织层级构成了coso风险管理框架的三个维度，而且上述三个维度并不是孤立的，而是彼此相互联系、相互作用：风险管理的八个要素是为风险管理目标服务的；企业各个组织层级都要坚持风险管理目标；各个组织层级都必须从八个风险管理要素入手进行风险管理。该框架拓展了内部控制，将内部控制置于企业风险管理这一更宽泛的领域；同时，《企业风险管理——整体框架》在内部控制整合框架控制目标的基础上，增加了层次高于经营目标、报告目标以及合规目标的“战略目标”，指出在确立了发展计划后应先制定出战略目标，随之保证运营、报告、遵循目标与其一致，企业在实现前三个目标的同时也要保证战略目标的实现；明确提出终极目标为增加利益相关者的价值，内部控制目标层次由管理的业务层，上升到自战略层向下层层分解的整个管理过程。总之，战略管理视角下的coso风险管理框架使内部控制摆脱了传统内部控制封闭运行、控制标准和控制方法过于僵化等弊端，促使内部控制与企业的终极目标链接起来，顺应了21世纪瞬息万变的社会环境对内部控制提出的新要求。
关键词：财务风险 管理 对策
由于财务风险在市场经济中广泛性和复杂性与我国财务风险管理理论研究的相对滞后,我们认为,当前和今后一个时期财务风险管理理论研究中应加强以下几方面的理论研究。
一、财务风险管理基础理论和理论结构
近年来，我国在财务风险基础理论方面,如财务风险、财务风险管理的概念、基本特征、职能等基本理论问题上进行了一定的研究。由于我国现代意义上的财务风险管理理论研究起步比较晚,加上无法摆脱我国传统财务观念以及研究方法的影响,对国外研究几十年的成果重视程度、消化程度不同,使得在财务风险管理的基本理论问题上没有达成一致的见解,如在财务风险概念的研究上,就出现了广义和狭义之争,财务风险基本特征和财务风险管理基本职能的认识上出现了分歧,而对整个财务风险管理意义重大的财务风险目标这一最基本的问题缺乏认识和概括。同时,由于财务风险及管理内容的研究没有与实证研究直接相联系,所以,概念上的含糊对定性的理论推导也没有产生明显的影响。由此,增生出财务风险理论诸多“研究成果”,深刻与肤浅共存,正确和错误并生,应该说不利于我国财务风险理论向纵深发展,影响了我国财务理论研究的进程。所以,今后我国在财务风险与管理研究上,必须注重基础理论研究,只有对财务风险的概念、本质、特征认识界定清楚,才能为财务风险管理的研究提供基础。这就要求,一是必须注重中外财务风险理论基础和基础理论的比较研究;二是进行财务风险管理研究要注重研究方法的选择。
首先,必须下大力气借鉴国外实证的研究方法开展财务风险研究。国外风险理论研究较多采用实证方法,而我国使用较多的则是定性和规范研究方法,造成概念可以模糊地给出,较轻易地建立和概括概念和特征,无法支撑财务风险管理理论,不能保证理论的逻辑性和一致性,难以经得起时间的考验,会误导人们对财务风险管理的研究方向。这就要求我们在研究财务风险理论中将定性与定量、规范与实证研究方法结合起来,以增强研究结果的可验证性和可靠性。其次,在基础理论的研究中应注重学习和应用西方理财学研究中应用极广的相关性或结构性研究方法,即开展财务风险管理理论结构的研究。理论结构是该领域各基本理论要素及各要素之间相互联系、相互制约所组成的有机理论体系。财务风险管理理论结构是财务风险管理各要素及各要素之间组成的有机体系。理论研究的真正价值在于明确存在的各种现象、各种要素以及这些现象及要素之间的相互关系,即所谓相关性。能否将财务风险管理各要素及各要素之间的关系认识清楚很大程度上决定了财务风险管理理论与方法、程序研究的科学性、明晰性和有效性。如财务风险管理目标、财务风险管理本质、职能、财务风险管理要素与财务风险管理程序与方法之间的关系等。如美国,现代财务理论围绕着企业价值最大化这一理财活动的目标函数,把各种财务决策如投资决策、融资决策等与企业价值之间的相关性进行系统分析和研究,构建了前后一贯、逻辑严密、浑然一体的财务管理理论结构。以目标为出发点进行相关性研究已经成为国际学术界重要的、运用极广的理财学及经济学研究方法。美国理财学界自20世纪50年代以后,相关研究层出不穷,如多篇论文研究与公司价值的相关性,从而根本上改变了理财学的面貌,使理财学成为现代经济学体系中的主流成分之一。充分吸收国外财务理论研究成果,在财务风险基本理论上注重实用,讲究科学方法,少走弯路,取得共识,达成统一,以推动我国财务理论研究的深入。
二、财务风险管理教育
财务风险意识的增强和财务风险管理水平的提高有赖于开展广泛的风险管理教育。从当前美国和英国风险管理教育情况基本类似,各大学风险教育课程不少,多所大学偏重财务导向型风险管理教育。财务风险管理现今已成为各大学财经系中财务理论课程中的重要部分。如美国的宾州大学、天普大学、乔治亚州立大学与纽约保险学院,英国的各拉斯哥兰大学、城市大学与诺丁汉大学等。另外,风险管理职务的改变、风险管理协会的成立、风险管理专业证书的考试、风险管理杂志以及风险管理书籍等方面,美国和英国情况也基本类似,都体现出越来越对风险管理的重视。两国的风险经理职称已经取代了过时的保险经理,职责范围扩大,位阶提升;多家风险管理协会、风险管理学院对企业风险管理事务、专业证书考试制度极具贡献,其中,美国全球风险专业人员协会每年举办财务风险管理人员专业证书考试;多家协会和学会出版风险管理方面的刊物杂志;出版为数不少的财务性风险管理书籍等。受国外风险教育的影响,尽管我国目前部分大学也开设风险管理课程,但为数较少尤其是财务风险管理的课程;在专业职称考试、出版书籍方面差距依然很大,一是我国财务风险管理研究起步较晚,受其影响风险教育方面起步较晚。二是从观念上人们还未充分认识到财务风险管理教育的特别重要性,三是没有成立相应的协会或学会,没有相应的职务、资格考试等配套措施,直接影响了财务风险教育的发展。
随着经济与科技全球化带来的我国经济发展的国际化进程的加快和企业之间竞争的加剧,需要我国教育能尽快培养一大批具有较强风险意识、竞争意识、创新意识的财会类人才。为此,我们必须改变目前财务管理风险教育落后的局面,除了积极向国外学习,采取设立各级风险管理学会、协会,在资格考试中尽快设立风险管理资格考试等举措外,在大学教育方面,要研究风险管理教育的内容和方法,要研究风险管理教育的形式和手段。在学历教育中应单独开设财务风险管理课程,采用案例教学方法,让师生与实务工作者结合共同采集案例,增强理论教学的实用性和有效性。在财务、会计人员的后续教育中应加大对财务风险管理学习和研讨的力度。
三、财务风险文化研究
我国多年来的财务风险管理研究局限于方法和程序,即使在财务文化研究中也忽略了财务风险文化的研究,不能不说这是我国财务风险管理研究的薄弱环节。国外风险理论有主观建构派,视风险文化为社会文化现象。事实上,不可否认的是,风险由人们特定的文化社会因素建构而成,风险随不同的人与不同的文化社会背景而有所不同,财务风险文化亦不例外。不同国家、不同民族、不同企业、在同一时期文化背景不同,同一国家、同一民族、同一企业在不同时期文化背景亦会有区别,使得人们对待财务风险管理的价值观、反应程度、行为方式、采取的措施等方面出现差异性,形成一定的特色。中外风险案例的研究发现,企业的最大风险往往是由于企业文化、企业人的行为,特别是企业高层管理者的知识不足、能力有限、品德欠佳等弱性造成的。随着社会经济迅速发展带来的集体与个人行为复杂性的增大,财务风险文化的研究不仅不能忽视,而应作为重要课题。
四、财务风险管理组织架构和管理模式研究
无论是从理论上还是从实务上看,我国财务风险管理都缺乏对组织架构的研究。在实务上我国大多数企业没有设立专门的财务管理机构,没有专职的财务风险管理人员,这说明了人们尚未认识到财务风险管理对于企业的作用。在理论上,与前面所述财务风险文化原因类似,我国已有的财务风险管理研究比较重视方法和程序,忽略了组织机构及机构的职责权限等对实践有特别重要意义的课题的探讨,从某种程度上造成了理论研究与实践的脱离。不同发展阶段、不同文化背景、不同管理组织架构下的人们进行财务风险管理采取的模式必然不同,是集中还是分散,是集权还是分权、是兼职还是专职等等管理模式问题是研究实施财务风险管理不能回避的重大课题。应结合我国各类不同企业的具体情况分层次开展风险管理模式研究。
五、结束语
财务风险管理各方法的有效性依赖于风险管理责任的落实。否则,研究财务风险管理没有具体研究财务风险管理的责任制,财务风险管理只能是纸上谈兵,无从落实。总之,越来越复杂的社会经济环境决定了财务风险管理研究的日益重要,而财务风险管理的研究是巨大的科学工程,需要整合优化财务学、会计学、管理学、社会学、政治学、哲学、人文学、心理学等多门学科的知识与方法于一体,全方位、多领域进行深入研究,以不落后于风险管理学科整体发展和满足实践中的迫切需要。
参考文献：
论文关键词：ERM，风险管理，内部控制，发展前景
一 引言
复杂多变的经济环境和关联性越来越强的风险因素使得企业全面风险管理（ERM）备受热捧。ERM同时兼顾了不同风险的综合效应，与企业价值最大化的目标相符合，与企业所有者利益相一致，是一种承担增加公司价值使命的新型风险管理体系和手段（李社环，2003，张琴、陈柳钦，2009）。它正迅速成为企业的最低标准，成为主导企业兴衰的关键因素（Stroh, 2005）。在这样的背景下，真正理解企业风险管理的内涵，掌握企业风险管理的发展规律，成为企业决胜未来的一堂必修课。这就要求我们必须从根本上理解ERM理论发展的来龙去脉。ERM主要有两个理论来源[②]：风险管理理论和内部控制理论。风险管理理论和内部控制理论发展至今已不再是彼此孤立的理论体系，而是你中有我，我中有你发展前景，相互糅合在一起，并最终不约而同地指向了同一个方向——ERM。
二 风险管理理论的发展
1930年美国管理协会的一次保险会议上最早提出了风险管理的概念，风险管理理论和实践自此而始。按照一般管理理论的发展历程，我们将风险管理理论的发展历程分为三个阶段：早期风险管理阶段、现代风险管理阶段和全面风险管理阶段。
（一）早期风险管理阶段
1952年3月马科维茨发表《资产组合的选择》一文提出了著名的均值——方差理论。他首次将统计学中期望与方差的概念引入资产组合问题的研究，提出用资产收益的期望来度量预期收益用资产收益的标准差来度量风险的思想，将风险定量化，为金融风险的研究开辟了一条全新的思路。同时，他首次引入了系统风险和非系统风险的概念，给出了在一定预期收益率水平下使投资风险达到最小化的最优投资组台计算方法，改变了过去常识或经验等定性的衡量风险的方法。与此同时，美国保险统计从业人员开发出了正式的资产/负债管理模式（ALM），用于估计和管理寿险公司中长期产品涉及的利率风险。ALM方法逐渐发展成为寿险公司、养老金、银行和衍生产品所用风险管理技术的基础。1963年Myer和Hedges的《企业风险管理》最早系统地对风险管理进行了研究。1964年Williams和Hans著成《风险管理与保险》一书，进一步全面、系统地对风险管理进行了研究，他们认为风险管理的目标是以最小成本实现损失最小化。在均值一方差模型的理论框架下，William Sharpe (1964)、Limner (1965)、Mossin(1966) 分别推导出了资本资产定价模型（CAPM）。根据CAPM模型，单种资产的总风险中只有其中的系统风险对资产的预期收益有贡献，投资者不会因资产具有的非系统性风险而得到任何附加的预期收益。迄今为止，西方国家的企业财务人员，金融界以及经济学界一直将CAPM作为处理风险同题的重要工具，将其大量运用于财务决策与风险管理等方面杂志铺。1975年Murton提出了多因素C A P M模型对传统C A P M模型予以修正，在市场因素的基础上引入了其他市场之外的因素进行分析。同时期风险管理理论的另一个重要发展就是期权定价理论，它为衍生产品设计理论引入风险管理之中以及对衍生产品的风险管理提出了理论与决策基础，具有十分重要的理论和实践意义。该时期风险管理的重要特点是专注于防范不利风险，风险管理的主要内容是信用风险和财务风险，保险是风险转移的基本方法。风险管理实务主要涉及设立信贷控制、投资与清算政策、审计程序以及保险范围。这些防卫性风险管理实务的目标是最小化损失。
（二）现代风险管理阶段
20世纪90年代兴起的以损失为基础的风险管理方法（Value at Risk,VaR）引领了风险管理的潮流。摩根大通将VaR定义为在既定头寸被冲销或重估前可能发生的市场价值最大损失的估计值。VaR的一个更通俗的定义是[③]：给定置信区间的一个持有期内的最坏的预期损失。VaR成功将风险标准化和数量化，因此在金融领域应用广泛发展前景，非金融机构也因此受益量多，VaR正逐渐成为风险管理领域的规范。而且，VaR目前仍在不断地被改进完善。1992年Kent D.Miller提出了整合风险管理，指出企业可以根据具体的风险状况对多种风险管理方式进行整合，强调风险研究范围的扩展。风险管理的目标由最初的以最小成本实现损失最小化转变为以最小成本获得最大的安全保障 ( Skipper, 1999)。之后在VaR缺陷的基础上发展起来的整体风险管理（Total Risk Management,TRM）综合考虑了影响风险管理的三个因素：价格、偏好、概率，谋求在三要素系统中达到风险管理上客观计量和主体偏好的均衡最优，使投资者承担其所愿意承担的风险从而获得最大的风险报酬。TRM为完整的企业风险管理开辟了新的道路。这一时期，另类风险转移(ART)不断涌现，传统的衍生产品和保险不再是公司风险转移需要的完全解决方案。此时，风险管理专注于管理业务和财务成果的波动性，管理方向从纯粹风险向投机风险转变，由保险型向经营型转变。同时，基德·皮博迪、巴林银行、埃克森、长期资本管理公司等明星企业的危机事件使得企业对营运风险管理的重视骤升。
（三）全面风险管理阶段
Zail et al.（1996），James（1996），Matten（2000）相继提出了经济资本框架（即风险资本框架）的主要内容，掀起了经济资本技术的发展热潮。经济资本技术将风险控制由被动转为主动的同时，在其理念下的EVA指标和RAROC指标将利润指标同风险指标统一起来，以实现风险调整收益最大化。经济资本技术凭借以往风险管理方法无法比拟的巨大优势被迅速推广应用于银行、保险、大型跨国企业的风险管理活动中。经济资本注重风险的模型化和定量计算，大大提高了风险管理的精密度。经济资本有效参与业务战略规划。在制定战略规划时，权衡业务发展与所面临的风险变化之间的平衡，提高业务发展规划制定的科学性，推动企业持续健康发展。
进入二十一世纪以来，日益复杂的国际金融环境促使企业深刻反思巴林银行、长期资本管理公司等金融业巨子在金融动荡中难逃浩劫的缘故。血的教训使得他们进一步深入考虑风险防范与管理问题。他们逐渐发现金融风险往往是以复合的形式存在，不同的金融风险之间往往具有相互联动性。风险管理不应该是对单个业务的单个风险进行管理，而应从整个系统的角度对所有风险进行综合管理。在这种背景下，全面风险管理（Enterprise Risk Management ,ERM）理论应运而生。2001年北美非寿险精算师协会(CAS)在一份报告中明确提出了全面企业风险管理（ERM）。在该报告中发展前景，CAS认为风险管理包括环境扫描、风险识别、风险分析、风险集成、风险评估、风险应对和风险监控7个紧密联系的步骤。2004年6月巴塞尔银行监管委员会了《巴塞尔新资本协议》（BASEL Ⅱ）。新资本协议首次提出了全面风险管理的概念，同时关注了信用风险、市场风险和操作风险[④]，明确了主动控制风险的原则，鼓励全面风险管理模型的建立和使用，并把激励商业银行不断提高风险管理水平作为两大监管目标之一[⑤]。2004年9月，COSO委员会颁布了《全面风险管理——整合框架》报告。报告强调从整个组织的层面识别和管理风险的重要性，明确提出应该把风险管理提升到公司战略的高度，突出了风险管理的战略意义。Harrington和 Niehaus（2004）认为，风险管理的总体目标是通过风险成本最小化实现企业价值最大化；ABA则认为“商业银行风险管理的目标并不是人们通常误认为的风险最小化 ,而是风险与收益的优化” [⑥]。在这一阶段，企业风险管理以主动处理所有类型的风险为特征，以创造价值为管理导向（张维功，何建敏，丁德臣，2008），成为企业管理的进攻性武器。许多公司将ERM看作是一种衡量重大投资的工具，并最终将其转化为包括成本可容度、提高收益等指标在内的股东价值战略（Adams，Campbell，2005）。
三 内部控制理论的发展
关于内部控制的较早研究来自于审计领域杂志铺。1934年美国《证券交易法》首先提出“内部会计控制”的概念，开创了内部控制理论研究的先河。内部控制理论的发展经历了一个漫长的历史过程。它的发展可分为以下五个阶段[⑦]：
（一）以内部牵制为基础
1936年美国注册会计师协会《独立注册会计师对财务报告审查》的文告，首次提出审计师在制定审计程序时，应该考虑的一个重要因素是审查企业的内部牵制和控制。1939年10月美国注册会计师协会的审计程序委员会公布了《审计程序文告第1号》文件，在修改的标准化审计报告中首次增加了对内部控制审查的内容。在内部牵制阶段，账目间的相互核对是内部控制的主要内容，设定岗位分离是内部控制的主要方式。
(二)以内部会计和内部管理为基础
单一的内部牵制无法满足日益复杂的经济环境下的管理需求。1958年，美国注册会计师协会迈出了历史性的一步，将内部控制区分为两类：内部会计控制和内部管理控制。内部控制的内涵得以扩展到管理层面。在这段时期内发展前景，内部控制的重点是建立和健全规章制度，加强控制和管理活动。
(三)以控制环境、会计制度和控制程序为基础
会计体系的不断完善成为内部控制理论发展的一个重要推动力。日臻完善的会计制度被看作是内部控制的一种有效方式。系统、完整的政策程序成为规范的会计制度的有益补充。经济全球化日益开放的格局使企业面临着更为复杂的商业环境。巨大的内外压力下，控制环境理所当然的进入内部控制主体的视野。1987年，美国Treadway报告关注避免虚假财务报表和引导公司治理问题的学术讨论，它认为内部控制包含三个要素：控制环境、会计制度和控制程序。这一时期，内部控制被认为是为合理保证企业特定目标的实现而建立的各种政策和程序。
(四)以控制环境、风险评估、控制活动、信息沟通和监控为基础
二十世纪八十年代末期以来，随着政府干预逐渐减弱，审计人员处在一个非同寻常的弱势地位，企业的内部控制悄无声息地发生了巨大转变。两个重要的因素促成了这种变化：信息技术的发展和审计方法的改变。大型的关联数据库不断涌现，数据库存取和操作软件的成本不断降低，这意味着系统需要经常进行改良，信息的及时有效的沟通至关重要，传统的过程控制过时了，控制活动异常活跃起来。科学技术和审计的变化促使控制向组织层面转移，而且，最初政策和程序式的服从被风险语言所代替，在风险系统中，组织高层关注重要的风险。
1992年，Treadway报告的机构（COSO）了《内部控制——整体框架》，专门强调了公司治理中内部控制的关键作用。该报告包括了内部控制特点分析和其构建与评估的框架，它把内部控制定义为[⑧]：
一个受董事会、管理层、和其他个体影响，用于为以下目标的实现提供合理保证的过程：效力和运营效率；财务报告的可靠性；符合适用的法律法规。
1992年Cadbury 报告指出，董事会应该就财务报告和内部控制体系的效力做出声明，并且审计人员应该就此作出相应报告[⑨]。1994年Rutteman 报告借鉴了COSO对内部控制的定义但着重强调了与内部财务控制有关的部分。它把内部控制定义为：内部控制是为了提供以下合理保证：（1）防止资产未经许可下使用和处置；（2）保留相应的会计记录，维持商业和公共使用的财务信息的可靠性。这样，信息的沟通和监控被纳入了内部控制体系。同一年发展前景，COSO对1992年的《内部控制——整体框架》进行了增补，形成内部控制报告。1995年，加拿大特许会计师协会提出了COCO（Criteria of Control Framework）框架，它提出了控制的定义和一系列评价效力的分类标准。该框架从更高的层次上反映了内部控制和风险管理的关系，内部控制与组织目标的实现密切相关。
(五)以企业全面风险管理为基础
1998年Hampel报告首次把内部控制的注意力从财务报告问题上移开，开拓了内部控制新领域。1999年Turnbull报告走的更远。它是第一个强调公司治理中内部控制和企业风险管理关系的文件[⑩]。它认为公司的内部控制系统在风险管理中起着关键作用，对于实现企业的战略目标意义重大[11]。ICAEW在如何实施Turnbull报告要求方面走的更远，它将内部控制和风险管理完全结合起来。1999年加拿大特许会计师协会提出“内部控制应该包含风险的识别和应对”。Krogstad et al.诠释新IIA对内部审计的定义时提到：内部控制是帮助组织管理风险，提高公司的治理效率。2002年7月，美国国会通过了《萨班斯——奥克斯法案》，第一次对财务报告内部控制有效性提出了明确要求。
随后，在内部控制领域具有权威影响的COSO委员会于2004年9月颁布了《全面风险管理——整合框架》报告杂志铺。报告从内部控制的角度出发，研究了全面风险管理的过程以及实施的要点，是全面风险管理理念在运用上的重大突破。内部控制也由最初的“一点论”发展为当前的“八点论”——内部环境、目标制定、事项识别、风险评估、风险反应、控制活动、信息和沟通、监控。这样内部控制框架经历了点——线——平面——三维——立体的发展过程，发展至今的《全面风险管理——整合框架》代表着国际上内部控制研究方面的最高水平，是内部控制理论研究历史性的突破。
至此，风险管理与内部控制的关系发生了巨大转变。风险管理与内部控制已不再是孤立的或是包含的关系，而是完全等价的（陈关亭，2009）。风险管理理论和内部控制理论成为ERM的两大理论来源。
四 ERM理论发展前景展望
ERM是企业风险管理理念和实务上的一次重大转型（韦军亮，陈漓高，王炜，2008），“是要以风险损失为分析基础转变为以企业价值为分析基础，化分离式的风险管理为整合式的风险管理，变单一的损失控制为综合性的价值创造”（卓志，2006）。ERM的特性从实践上契合了企业在风险交互影响和日益复杂的经济环境中更高层次的管理需求。另一方面发展前景，巴塞尔新资本协议（BaselⅡ）、国际财务报告标准(IFRS)、萨班斯法案（Sarbanes-Oxley）等法规法案的颁布和实施在理论层面上进一步促进了ERM理论的发展和推广。正如James Lam(2006)预测的那样，ERM将不断发展成为风险管理的行业标准。
尽管ERM是一种很受企业热捧的战略经营工具，但对很多公司来说，ERM能够得以成功实施的路依然很长[12]。造成这种结果的原因除了有来自企业操作层面的[13]，还有来自理论体系层面的因素。这主要表现为ERM理论框架中有诸多尚待完善的部分。其中一个重要的体现就是ERM的界定问题至今国内外学术界仍然争论激烈[14]，尚未达成共识。在ERM实施过程中，企业上下连什么是ERM都搞不清楚，这显然不利于ERM在企业的全面顺利实施。再加上ERM牵涉面极广，影响极大，ERM的推广和实施困难重重。实践和理论的需要将引导ERM的后续发展逐步解决这一问题。另一个重要的问题在于，目前ERM体系中缺乏一种行之有效的全面风险管理方法。令人欣慰的是，理论研究一直在继续。巴塞尔新资本协议对此给予了特别关注，协议指导并鼓励集市场风险、信用风险和其他多种风险于一体的各种新模型的创立，实现对全面风险的量化管理。
参考文献
【1】Laura F.Spira and MichaelPage. Risk management：The reinvention of inernal control and the changing role of internalaudit[J]. Accounting, Auditing&Accountability Journal.Vol.16 No.4,2003.
关键词：农村金融；风险；风险管理
一、国外金融风险管理方法研究的演进
1938年马考勒(Macaulay)提出久期的概念。它是债券在未来产生现金流的时间的加权平均,其权重是各期现金值在债券价格中所占的比重。在债券分析中，久期已经超越了时间的概念，投资者更多地把它用来衡量债券价格变动对利率变化的敏感度，并且经过一定的修正，以使其能精确地量化利率变动给债券价格造成的影响。久期的概念不仅广泛应用在个券上，而且广泛应用在债券的投资组合中，他是债券投资管理中的一个极其重要的策略----“免疫策略”的理论基础。
在上世纪50年代和60年代初。马科维茨提出了的投资组合理论即马科威茨的均值方差模型，该理论不仅揭示了组合资产风险的决定因素，而且更为重要的是还揭示了“资产的期望收益由其自身的风险的大小来决定”这一重要结论。马可维茨的风险定价思想和模型具有开创意义，奠定了现代金融学、投资学乃至财务管理学的理论基础。
1963年诺贝尔经济学奖获得者威廉・夏普（William Shape）在发表《对于“资产组合”分析的简化模型》一文中提出单因素模型。该模型的基本思想是：当市场股价指数上升时，市场中大量的股票价格走高；相反，当市场指数下滑时，大量股票价格趋于下跌。据此，可以用一种证券的收益率和股价指数的收益率的相关关系得出以下模型：r it= Ai + βi rrmt+εit 该式揭示了证券收益与指数（一个因素）之间的相互关系。1970年威廉・夏普又在他的著作《投资组合理论与资本市场》中提出资本资产定价模型（CAPM），指出只有一种原因会使投资者得到更高回报，那就是投资高风险的股票，该模型主要应用于证券定价。
1973年麻省理工学院的两位教授费希尔・布莱克( Fischer Black)和迈伦・舒尔茨(Myron Scholes)提出了一个影响极为深远的金融经典模型布莱克舒尔茨期权定价模型，这两个模型的出现和发展对实践运用风险管理理论具有重大推动作用。
1976年斯蒂芬罗斯(Steven Ross)从无风险套利机会的市场均衡角度出发,提出了套利定价模型(Abitrage Pricing Theory,简称APT)，模型表明，资本资产的收益率是各种因素综合作用的结果，诸如GDP的增长、通货膨胀的水平等因素的影响，并不仅仅只受证券组合内部风险因素的影响。
1993年G30集团在研究衍生品种的基础上，发表了题为《衍生产品的实践和规则》的报告，提出了度量市场风险的VaR(Value at Risk：风险价值)，该方法已成为目前金融界测量市场风险的主流方法。稍后由J.P.Morgan推出的用于计算VaR的Risk Metrics风险控制模型更是被众多金融机构广泛采用。目前在已有的定量风险管理方法中，VaR风险管理技术最受瞩目，运用最为广泛，并且已经从最初的运用于市场风险管理扩展到信用风险、交易风险等多种风险的管理。
2002年10月1日，巴塞尔委员会了修改资本协议建议的最新版，同时开始新一轮调查（第三次定量影响测算，QIS3），评估该建议对全世界银行最低资本要求的可能影响。从1975年9月第一个巴塞尔协议到1999年6月《新巴塞尔资本协议》（或称“新巴塞尔协议”）第一个征求意见稿的出台，再到2006年新协议的正式实施，时间跨度长达30年。几十年来，巴塞尔协议的内容不断丰富，所体现的监管思想也不断深化。《新巴塞尔资本协议》的推出意味着资产负债管理时代向风险管理时代过渡。由于监管思想的深刻、监管理念的新颖、考虑范围的全面以及制定手段和方法的科学合理，这个报告成了影响最大、最具代表性的监管准则。此后围绕银行监管产生的核心原则或补充规定等，都是在报告总体框架下对报告的补充和完善。尽管巴塞尔委员会并不是一个超越成员国政府的监管机构，的文件也不具备法律效力，但各国的监管当局都愿意以报告的原则来约束本国的商业银行。
2004年9月，美国著名的反虚假财务报告委员会下属赞助委员会COSO提出的《企业风险管理――总体框架》（简称EBM），即全面风险管理理论。全面风险管理是指企业围绕总体经营目标，通过在企业管理的各个环节和经营过程中执行风险管理的基本流程，培育良好的风险管理文化，建立健全全面风险管理体系，包括风险管理策略、风险理财措施、风险管理的组织职能体系、风险管理信息系统和内部控制系统，从而为实现风险管理的总体目标提供合理保证的过程和方法。从国际上看，许多国家已从制度安排上着手建立以风险容量控制为中枢的相关风险全面管理框架，如美国萨班斯法案的实施、2006年6月国务院国资委了《中央企业全面风险管理指引》、2007年3月全国工商联《关于指导民营企业加强危机管理工作的若干意见》等。
二、风险管理理论在我国农村金融风险管理中的应用
近年来风险管理理论在我国得到极大的应用，温涛（2005）中国农村金融风险的形成有其特殊的背景和原因，无论是中国农村金融的内部风险问题，抑或是外部风险问题，从深层次来看，都属于体制性风险；沈冰、李晓玲（2006）从金融脆弱性的角度提出防范农村金融风险的方法；陈军、曹远征（2008)阐明，有效控制信贷风险的前提是构建竞争性机制和筛选机制；石敬勇（2009）提出了运用现代金融衍生工具规避环境风险中的市场风险，探索“银行+合作社”的模式来应对信用风险和无担保的弊端，选择先依靠农村信用合作社铺垫前期工作，再由非正规金融机构替代以拓展市场的路径；杨大光，陈美宏（2010）只有构建和完善农村金融的风险分担及补偿机制，才能走出农村金融的融资困境，吸引更多的资金流向农村，才能从根本上改变农村金融长期落后的格局，从而为农村经济的健康和可持续发展提供有效、充足的金融支持；蒋定之（2010）银行业金融机构要加大金融知识的普及力度，进一步培育诚信文化，努力建设良好的信用环境，着力培养金融机构合规经营的观念，这是农村金融机构管控化解风险的基础性工作，也是从根本上改善经营风险状况的必由之路；白继山、温涛（2011）认为通过对农村金融生态环境指标的监控可以对农村金融风险起到预警作用，并在此基础上利用粗糙集方法构建农村金融风险预警模型；陆远权、张德钢（2011）认为保持政策的连续性、完善融资机制加强金融监管和三农投入能有效控制风险，推动农村金融机构的可持续发展；阳（2011）认为对于农村金融机构，同样可以实施巴塞尔协议，资本量的要求只是一个表面的要求，Basel II的精髓是提高资本监管对于风险的敏感度，要求更准确的计量，但这些只是技术层面上的，Basel II本质是将资本的作用和全面风险管理相结合，只要朝着本质的方向去做，那么就是在实施巴塞尔协议；张文学（2011）从时间的角度，认为农村金融贷款的定价应该考虑农民收入，受教育程度、家庭环境等因素。以上所提只是农村金融机构风险防范著述中有代表性的少数文献，国内理论界对于农村金融机构风险防范的研究在不断深化。
三、国内外风险管理研究的趋势
（一）国外的风险管理研究的趋势
近几年国外关于风险管理的研究内容已经涉及到: 风险管理如何对股东分散化的公司运作产生正面影响；损失控制的适当决策规则在何时选择损失融资的方法和这些方法又如何应用；在企业的风险规避上,采用投保和期货或期权金融工具的选择标准；从经济学的角度来分析保险合约和保险公司的运作意义；政府应如何推出相关政策来帮助公民避免风险等等。
（二）国内的风险管理研究的趋势
基于入世后的形势, 我国也加快成立风险管理学会、协会, 并由保险学会和协会共同合作,推动风险管理理论研究的快速发展。在风险管理的研究上，我国学者目前较为重视从自然科学的角度上去进行探讨，结合哲学、法学、心理学、行为科学等学科来对风险管理进行探讨,也是一件十分有意义的工作。比如可以挖掘中国传统文化和哲学思想，尝试运用周易的思想来进行风险管理(如在风险预测和风险决策上)，这样既可开拓风险管理技术上的新思路,又可弘扬中国的传统文化,有益于社会效益和经济效益的双提高。
总的来看，近年来风险管理的研究更注重微观层面的研究。在研究对象的选取上注重个体，更多的针对个人、企业、决策或金融工具等微观主体；在研究方法上力求多角度，把自然科学与社会科学的方法想结合，做到更全面的研究。
参考文献：
[1]中国银行业监督管理委员会 中国人民银行关于小额贷款公司试点的指导意见[J] 法规政策，2008 (08).
[2]高凌云、刘钟钦 对村镇银行信用风险防范的思考[J] 财政与金融 2008 (05).
[3]郭田勇、陆洋 当前发展小额贷款公司的困境与对策[J] 农林经济通讯 2008 (10).
[4]陈雨露、马勇、杨栋 中国农贷市场的利率决定:一个经济解释[J]. 经济理论与经济管理 2009(06).
【关键词】工程管理理论；现场施工管理；措施
一、工程项目管理工作
工程项目管理工作，随着社会的发展以及科技的进步，工程项目中所包含的内部环境和外部环境逐渐变得较为繁琐。在工程项目的管理过程中，不确定的作用驱使在管理方面拥有了较大的挑战。那么，我们应该将不确定性的因素进行适当的降低和消减，要让其在最大程度上让确定性合理的转化，例如：文化冲突、人力资源、组织行为、沟通、风险等方面的管理。同时，在有所确定的事物面前需要将优化措施强化，要让其可以更加的有效和经济，例如：成本综合计划、资源优化、进度、成本计划以及网络技术等。
二、建筑工程管理理论中具体的危机管理内容
工程施工主要的危机管理过程会涉及到四个部门，分别为：风险监控、风险应对、风险分析、风险辨识。在安全风险分析方式上主要包含：进度计划评审技术、层次分析法、综合评分法、决策树分析法、事件树分析法、故障树分析法、风险矩阵法等。风险的应对主要是利用合理、科学的方案开展应对，也就是一定要对管理者要求其综合素质的提升。若管理者将自身的综合素质提升，就能够将建筑工程的施工风险中主要环节有所改善。
三、建筑工程施工管理理论中的主要意义
在现代工程建设中，建筑工程施工的危机以及风险管理是较为主要的阶段，将建筑施工管理当中的建设安全性有所保障，对安全管理系统总的标准化以及规范化合理促进，并且将建筑施工管理中的风险管理有效性提升，就能够对事故风险相应避免，在建筑工程的施工成本方面也能够有效降低，还可以防止事故的损失，对建设的工期也能够缩短，给予建筑施工的建设管理安全性的保障。在工程项目的建设中，需要逐渐加强的危机管理思想，则是建筑施工中所涉及到的危机管理意识的树立。
还需要对安全管理对策不断加强，对风险管理意识不断强化，对建筑项目运行当中的成功经验以及不足妥善找出，就能够在第一时间开展详细的调整。在一定程度上，能够优质的调控建筑项目的安全控制和监管，并且也可以有效的对部门经营管理相应改善。建筑工程开展的安全管理，多角度的保障了建设项目的经济效益、施工过程以及目标，让安全建设妥善的作用在建筑工程施工中。还可以给予建筑施工管理重要的健康运转基础，建设工程中的主要目标，就是和谐、绿色、高效、安全的发展理念。
四、工程管理理论与现场施工管理的关系
（一）管理理论中的安全责任制建设要强化，工程的现场施工管理要推进
市场化发展的实施需要贯彻落实在建筑工程施工管理中，并且还需要加强规章制度以及管理体系的完善度，要在市场经济规律上，运行建筑工程的运行体制，对安全责任的考核体系需要建立完善，具体需要划分为两个层次，进行职工和管理人员的安全责任教育。（1）现场的安全责任教育需要作用在广大的职工当中。（2）安全责任教育需要作用在各级的管理人员中。
利用这两个方面的安全责任教育，就能够让安全生产责任制的主要内容深入人心，具体会做到责任分明。在管理人员的具体安全责任考核方面，需要建立健全的安全责任风险考核奖惩机制。有必要对建筑中安全管理中的专项基金有所拟定，主要用在安全责任的奖惩落实方面，能够在一定程度上完善安全管理体制。
（二）管理理论中需要注重员工素质，对建筑工程的施工危机管理意识要合理树立
建筑工程的施工部门，一定要在施工现场将预防为主、安全第一的原则放在首位。也就是需要尊重健康和生命，要坚持本质安全的观念。“以人为本”就是在进行安全管理方面，将人这一因素严格关注，是建筑工程企业最为基本的观点以及安全管理理念，一定要培养、教育企业职工对防患于未然、防范风险、自我约束管理以及自我保护等意识。
那么，在一定程度上需要将企业员工的安全管理活动意识提升，逐渐的加大安全管理知识。因为，所有的工作人员不但是安全管理过程中的主体，还是安全管理过程中的客体，每一工作人员都会囊括在安全管理中，开展安全管理方面缺失人的存在，就不能够成完善的安全管理。
在进行安全管理的基本活动当中，人这一基本要素以及管理系统中的不同环节，都需要人进行实施、推动、运作、管理。人能够将安全管理中的任何活动有效推动，而在风险管理中所涉及到的主要目标就是要将人的主动性、创造性、积极性发挥出来，对人的主动管理安全思维、自我保护能力、自我管理、创造能力以及工作能力得到激发，那么，只要注重员工的素质，就能够有效的保障建筑工程运行机制、管理机构中的有效性以及稳定性。
（三）工程管理理论与现场施工管理的融合
（1）工程管理方面主要涉及到的就是建筑工程员工，那么对于建筑工程员工的道德素质需要完善其教育手段，将员工的整体安全意识提升，要在道德意识上以及思想认识上，将管理方式强化，把建筑工程项目中的安全管理方面，放在一个诚信服务、高效、安全、开放的优质建筑体系中。
（2）按照现今建筑工程在管理中的普遍情况，需要具备针对性的管理，对管理方式的多样性需要加强，对安全管理力度需要强化。想要完善建筑工程中的安全管理方式，需要融合建筑工程的施工现场管理，对管理的思想需要合理转变，对于建筑工程中施工安全方面的认知度要提升，继而对建筑工程的施工现场为首将改革深化，对建筑工程中风险管理的层次建设合理加强，对安全管理的控制机制需要建立健全，将管理力度加大。
（四）更新对建筑工程中的现场安全管理模式，升级工程设备技术
对建筑工程的安全管理手段需要加强，另外还需要对建筑工程当中的安全体制积极推动，对安全管理机制中的改革和创新进程也需要积极推进。那么，在一定程度上还需要对区域建筑工程中所涉及到的安全体制改革有所推动，将区域性的主体地位有效树立。
并且，有必要将传统的思维方式有所更改，要将预防措施放在首位，要对事故隐患中的消除和排查严格关注。量化、细化建筑工程的安全标准项目，将施工现场中的作业可操作性提升，合理拟定并实行相关的安全管理规定，同时对其细致的执行，在一定程度上会将安全生产的任务完成度有所保障。继而将建筑工程中的安全施工长效机制充分实现，也会将建筑工程中的运行效率提升，对改革目标也会有所完善。
五、总结：
根据以上的论述，对建筑工程管理理论的探索，就是积累经验教训的过程。从建筑工程所实行的施工管理进行探究，对项目建设稳定性和科学性的提升，能够将工作人员以及决策者道德责任感的方式强化，需要在管理的实践当中将经验教训有所总结，让实际和理论相互融合，对管理中所实行的全程控制改进和弥补，继而将建筑工程的施工效益合理增强，要力求将建筑工程的建设机制有效创建。
参考文献：
[1]董金铭.浅谈工程管理理论与现场施工管理的关系[J].科技与企业，2012（04）.
[2]郝书杰，马喜今.工程管理理论与现场施工管理的关系[J].中小企业管理与科技：下旬刊，2011（02）.
高校内部控制建设遵循《行政事业单位内部控制规范》。基于风险管理理念，对高校自身不同层面的风险点进行分析，并结合风险分析方法，针对性地建设高校内部控制是全文主要框架。文章利用风险矩阵分析方法对高校单位及业务层面进行了风险分析，并提出相应的风险应对策略。
关键词：
高校内部控制；风险矩阵；风险管理
一、内部控制与风险管理
1992年，COSO委员会了《内部控制———整合框架》，对内部控制理论和实务操作产生了重大影响。继而，在2004年，COSO在内部控制框架的基础上形成了《企业风险管理———整合框架》，对风险管理理论及其同内部控制间的关系带来新的观点与提升。COSO认为内部控制是风险管理不可分割的一部分。在我国，企业内部控制规范体系将内部控制和风险管理融为一体。内部控制和风险管理均经历了自身的理论体系创新及实务操作发展，内部控制由传统的内部牵制制度逐步发展到以风险为导向的内部控制整合框架，风险管理也由分散的财务、经营、战略风险管理逐步发展为整合风险管理。两者的发展具有高度的倾向一致性，内部控制实施有赖于风险管理技术方法，风险管理离开内部控制这一手段支撑也将流于形式。由此，基于风险管理理念的内部控制制度建设，无论是从战略目标实现的目标导向，还是从过程控制的技术支撑，乃至内部控制机制的管理理念都较脱离风险观念的内部控制制度建设更具优势。
二、企业风险管理理论
在经营管理过程中会遇到各种事件，这些事件可能对企业产生不利影响和有利影响。产生负面影响的事件代表了风险，产生正面影响的事件能抵消不利影响或为单位带来机会。风险管理就是对上述风险和机会的管理。基于风险管理理念的高校内部控制建设主要内容就是分析经济业务活动的风险，识别风险点，然后综合运用风险控制方法。良好的风险管理工作开展，往往以完善的风险评估工作机制建设为起点，按风险评估四步骤目标设定、风险识别、风险分析及风险应对展开，进而构建更有效的内部控制管理制度。企业风险管理过程中对风险识别采用了头脑风暴、SWOT分析、问卷调查等方法，并结合风险发生可能性及严重程度，利用敏感性分析法、行业标杆比较法、VAR法、风险矩阵法等技术手段对风险进行风险分析，给出风险规避、风险降低、风险分担和风险承受四种风险应对策略。风险矩阵分析法将企业面临的风险划分为：高风险高几率的“红灯区”，高风险低几率以及低风险高几率的“黄灯区”，低风险低几率的“绿灯区”。针对不同类别，风险管理理论提出了红灯区风险规避、黄灯区风险降低或风险分担、绿灯区风险承受的应对策略。
三、高校内部控制建设情况
相对企业而言，高等学校内部控制制度建设相对滞后。目前，在我国企业内部控制规范体系由基本规范和配套指引构成，自2008年的《企业内部控制基本规范》以来，针对企业内部控制已了18个应用指引、评价指引和审计指引等。高等学校内部控制可遵循的纲领性文件仅有2012年印发的《行政事业单位内部控制规范（试行）》。因此，从制度建设上，高校内部控制建设工作还相对不够成熟。从内部控制建设范畴来看，高等学校内部控制建设还不够全面。行政事业单位内部控制将控制客体界定为单位经济活动的风险，诸如预算、收支、政府采购、资产管理、建设项目等；非经济活动的风险暂时还未纳入行政事业单位内部控制的范围。从实践应用方面来看，高校内部控制建设工作也不够完善。首先，高校战略管理思维贯彻不够，发展战略研究和规划还不到位；内部的治理结构、机构设置、权责分配、监督机制不能为内控建设提供有效运行的体系。其次，控制方法相对单一，高校内部控制控制方法主要以岗位设置、权限控制、预算控制等以“内部牵制”理念为基础的传统方法，诸如绩效考核控制、分权控制、现代信息控制等方法的运用还不够成熟。最后，高校内部控制建设过程中，风险管理理念及风险分析的意识还不够，作为内部控制未来发展方向基于战略目标的风险管理内部控制建设还没有有效体现。正是由于高校存在诸如上述的战略目标弱化、风险管理意识淡化、控制方法单一等种种不足之处，笔者基于企业内控风险管理理念对高校内容建设提出建议。
四、企业风险管理理念在高校内部控制中的具体应用
（一）风险评估工作机制的建设
高校应成立风险评估工作小组开展经济活动风险评估，风险评估小组由高校主要负责人、主管财务的校级领导担任组长。风险评估小组的日常工作机制应强调多部门间的协作，可以单独设置内控部门，也可以成立跨部门的工作小组。内部控制建设是一个系统工程，高校各职能部门应加强合作联系。动态工作机制，高校外部环境、经济活动、管理要求一般相对稳定，但为更及时发现各类风险，高校也应当建立经济活动风险定期评估机制，对学校自身的经济活动存在的风险进行全面、系统和客观的评估。风险评估动态机制可结合“五年规划”展开全面性评估和局部评估。
（二）风险评估及管理建议
1.建立与学校发展战略目标一致的风险管理目标
在明确单位发展战略和内部控制目标的前提下，识别自身潜在的风险是内控建设的基础和起点。因此高校内控建设首先明确战略目标，并在内控建设过程中坚持围绕战略目标。高校作为提供公益的事业单位，充分利用掌握资源，高效率的输送人才和社会服务是其主要职责，也是其战略目标。在履行职责中，因软硬件、历史发展等导致资源差异也会产生诸如国际一流大学、应用技术大学建设的个性化战略目标，这也是基于自身资源而提出的差异性合理战略目标。这些均与行政事业单位内部控制目标“提高公共服务的效率和效果”一致。因此，无论从制度建设角度，还是从实践角度而言，内控建设目标服务于高校自身战略目标均必须的。
2.不同层面的风险识别、分析及应对
高校可以从单位层面及业务层面两个层次上对自身的内部控制风险进行识别，并利用风险矩阵进行分析。
（1）建设高效完整的内部控制架构
高校内部控制在制度建设、组织支撑、控制范围、以及工作机制等方面存在一定不足。高校可以借助业已成熟的企业风险管理理念和方法，建立新型的高校内部控制架构，制度层面上充分参照企业风险管理理念下的内部控制制度。组织层面则需要突破想法，高校管理的顶层设计理念是党委领导下的校长负责制。因此，内部控制建设不单单是高校行政部门的事情，议事决策机制、岗位设置、机构设置等均由党委进行顶层设计。在控制范围角度，高校沿用行政事业单位内部控制所关注的经济活动，为提升利用公共资源的效率，高校也应关注影响学校发展战略实现的其他非经济活动，如学科发展规划、专业建设规划、人才建设等。在工作机制方面，高校内部控制应该在时间上强调全过程控制，利用信息化手段，实施过程动态监管，坚持以风险管理为主线实施内部控制。制度建设、组织支撑、控制范围及工作机制是内部控制得以有效实施的重要保障，其中尤以组织支撑更为重要，因为议事决策机制、岗位设置、机构设置均对内控有效实施具有决定性的影响。以当前高校实际情况来判断，当前高校内部控制环境建设中，制度建设、控制范围、工作机制属于低风险低几率的绿灯区，属于可承受范围；而组织支撑则属于高风险低几率的黄灯区，应采取风险降低的策略，重点通过建立相互牵制的岗位设置、监督组织体系来降低风险。。
（2）建立针对性强的业务层面风险控制
近年来，行政事业单位会计制度建设得到长足发展，高校、医院作为行政事业单位中业务复杂的代表，会计及内部控制改革均走在前列。同时，高校作为人才相对密集的单位，内部控制工作制度建设相对比较完善。但在实际发展过程中，高校内部控制业务层面仍存在一些问题，这些问题不仅仅存在于经济活动方面，非经济活动方面也应投入关注。当前，高校经济活动风险比较突出的业务主要集中在采购招投标业务层面。采购招投标业务即涉及了体量较大的基本建设工程，也涉及到日常大额的资产、服务采购支付。因为涉及的资金较大，寻租空间大，容易滋生腐败，给高校带来的损失也往往比较巨大。因此采购招投标业务建设应作为高校内部控制的重点建设内容。从重要性和实际发生几率来看，采购招投标业务控制属于高风险高几率的红灯区范围，应对策略采用风险规避策略。具体将应严格按照管办分离（采购审批和采购实施分离）、重点岗位轮岗制度、招标业务外包等方式，降低风险进而规避一些实际操作中的风险。高校经济业务比较复杂，既有财政拨款收支，也有带有公益性质的自筹运营收支，因此预算及收支管理业务也是内部控制重点管控对象。高校预算工作主要问题存在于预算执行方面，诸如预算执行进度难以达到预期，项目经费不能做到专款专用，预算超范围开支，预算列支真实性欠缺等。在收支方面，存在的问题主要有：资金结算不符合规定、收入不及时或存在小金库现象、票据开具不规范、存在虚假列支问题等等。在上述收支业务中，对于单位整体而言，上述收支业务给单位带来的损失及几率属于低风险高几率黄灯区范围，应采取风险降低的策略，做好日常规范化管理工作以降低风险。资产管理是高校内部控制中比较薄弱的环节。有的高校还未理顺资产管理组织框架，存在多头管理的问题，有的高校虽已理顺管理框架，但日常管理比较薄弱，主要体现在资产盘点、出入库管理、标准化管理等。高校资产融合教学、科研、对外服务等多方面职能，教师等个体对资产存放有较大的掌控权，因此资产分布情况复杂。很多高校资产盘点受限于传统手段，盘点多以自查结合抽查的方式展开，现场盘点有时流于形式，存在较大的资产流失风险隐患。出入库管理方面，高校库存管理较企业存在较大差距。企业对存货管理从经济效益角度及安全角度均建立了较完善的制度，而我国很多高校的存货管理基本缺失，存货采购忽视效益，无统一的存货管理仓库，出入库流程流于形式。资产标准化管理则主要体现资源效益问题，高校预算管理多采用项目制，项目经费开支由负责人掌控，由此导致资产采购标准差异较大，经费多的采购标准较高，从而造成资源浪费。资产管理业务属低风险高几率业务，应采取加强资产管理措施以降低风险。非经济业务风险主要为决策不能同自身战略目标相结合。高校应结合自身资源及所处宏微观环境，凸显自身优势特点确定符合自身的发展战略，不应盲目地按照专科－教学型本科－研究型本科的传统思路发展，发展战略一定要体现出高校自身发展特色，经过充分论证确定。经论证后，发展战略不应轻易改变，尤其是不受到高校领导层的变更而轻易发生改变，高校的人才发展战略、学科建设方向、专业设置等均应服务于实现战略目标而开展。
综上，风险管理理念侧重发现内部控制过程中的重点关注对象和薄弱点，将该理念应用于高校内部控制建设过程更多是一种理念上的更新，改变传统内部牵制设置的设计理念。正式基于风险管理理念，高校在内部控制建设过程中应加强战略管理、采购和招标管理等重点建设内容，同时针对预算收支、资产管理等建立一个动态的风险评估理念，适时调整控制力度，以更好地建设高效的内部控制制度。
作者：郭长安 单位：宁波工程学院
参考文献：
[1]沈烈.论高校内部控制的转型与创新[J].高等教育研究,2010(12).
摘 要：渠道关系破坏的预警管理研究并不是一个独立的研究领域，它既属于营销渠道又属于预警管理，所以，关于渠道关系破坏预警管理的研究应该建立在营销渠道理论、风险管理理论和预警管理理论的基础之上。通过阐述了营销渠道理论、风险管理理论和预警管理理论，然后指出了下一步的研究方向。
关键词：渠道关系；预警管理
1 渠道关系破坏预警管理研究的理论基础
1.1 营销渠道理论
（1）渠道的相关概念。
①渠道的概念。关于渠道的概念，很多学者都有过研究，比如Philip Kotler、斯特恩（Louis.w.Stern）、科兰（Coughlan）和罗森布罗姆（Rosenbloom）等等，但是每个人的观点都不同，本文认为以上三位学者的理解比较有代表性。
美国著名营销学家Philip Kotler认为营销渠道是某种产品或者服务从制造商向顾客转移的过程中，所有为了让产品或服务的所有权得到转移的企业或者个人，简而言之，是商品和服务从生产者向消费者转移过程的具体通道或路径。美国著名营销学家斯特恩（Louis.w.Stern）指出渠道的构成主要是由一些相互依赖的组织组成的，他们的作用是使产品或服务顺畅地被消费或者使用。科兰（Coughlan）对营销渠道的主要观点则是相互依存的组织，这些组织的目标在于让产品或服务被消费者使用。罗森布罗姆认为任何企业或者组织的营销渠道都是由若干外部的有共同契约的组织构成，他们通过渠道这个媒介的作用，共同运作和管理，实现销售目的。它是与公司外部关联的、达到公司营销目标的经营组织。
上述概念虽然表达各不相同，但是其核心理念是相同的。本文则认为，渠道即营销渠道，是产品或服务从制造商向顾客转移的过程中所流通的渠道的组合。从这个概念我们可以得出一个观点，渠道的起始是制造商，彼岸则是顾客，中间需要经过的环节有批发商、零售商甚至各种商业中介机构比如交易所和经纪人。需要特别指出的是，营销渠道和分销渠道其实是很两个完全不同的说法，在英文中营销渠道应该译为marketing channels，而分销渠道应该译为distribution channels，然而在实践和理论研究中，经常被混用。营销渠道包括产品的销过程中所有的企业和个人，如供应商、生产商、中间商以及辅助商，也包括最终的消费者或者用户。而分销渠道是营销渠道的重要组成部分，仅仅包括销售渠道，即除了生产者和消费者以外的所有成员，营销渠道需要处理的是组织成员之间的关系，它存在于公司外部，因此这种复杂的关系更加从客观上增加了渠道成员之间破坏的可能性。本文所指的渠道即是营销渠道，而非分销渠道。
②渠道的结构。营销渠道的结构是参与完成商品所有权由制造商转移到消费者或个人的构成方式。一般而言，渠道结构的主要维度是渠道的长度、宽度和密度。渠道的长度也就是渠道层次，由中间机构的级数来表示，主要有零级渠道、一级渠道、二级渠道和三级渠道。一般而言，渠道的长度越长，渠道行为就越复杂，破坏产生的可能性也就越大。
渠道的宽度也被称为各层次的密度，指的是生产商在每一个渠道层次中使用的分销商的数目，即营销渠道同一环节或同一层次选用中间商的数量。渠道的宽度主要分为密集型分销、选择性分销和独家分销。密集型分销是指生产商通过尽可能多的批发商和零售商经销其产品，这种渠道结构渠道成员较多，最可能发生渠道关系破坏。选择性分销即生产商按照一定的条件选择少数几个同类中间商经销其产品。独家分销指的是生产商精心设置批发商或者零售商的标准，然后在某一个特定的市场只使用某一个特定的批发商或者零售商来销售其产品，这种模式的生产商对中间商有极其强烈的依赖性，中间商最有可能做出破坏性的行为。
渠道的系统结构按照渠道成员相互联系的紧密程度可以分为传统营销渠道和整合营销渠道。传统营销渠道主要的组成成员是某一特定的制造商、批发商、零售商和消费者组成，这种类型的渠道比较传统，结构松散，渠道组织成员之间的竞争都比较自私，只考虑自身利益的最大化，与之相反的是，整合营销渠道在传统渠道的基础上，通过把渠道成员进行一定程度的整合而形成的。整合渠道系统包括垂直营销渠道、水平营销渠道和多渠道营销系统。垂直营销渠道制造商、批发商和零售商纵向整合并且同属于一家公司，或者将专卖特许权授予其他渠道成员。水平营销渠道由几家公司横向联合组成的营销渠道。多渠道营销系统是对同一个或不同的市场，采用多条渠道。
③渠道的功能。渠道是生产者和消费者之间的载体，它承担着转移产品或者服务到消费者手中的功能，其具体功能表现在以下方面：调研，即有意识地收集、分析和传递消费者需求、竞争者和其他市场环境信息给生产商，使其按照市场需求来生产；寻求，即寻找潜在的消费者，针对不同市场的特点开展营销活动；分类，即协调生产商产品与消费者需求的矛盾，按照消费者的要求，改进产品；洽谈，达成供销双方达成产品价格和其他条件的最终协议，实现所有权的转移；物流，通过保证产品的运输和储存，保证正常供货；资金流动，主要是将最终消费者的付款转给生产者，为企业提供信用以缓解资金压力，渠道成员凭借自己的实力和信用进行融资；风险，承担与渠道相关工作的全部风险。
④渠道的流程。渠道的流程主要是用来解释产品流动的过程，说明渠道成员所需要执行的职能。渠道的功能需要以渠道的流程为载体来完成。实物流是指产品实体的运动，包括产品的运输和仓储，也可以成为物流；所有权流是在不同的渠道成员之间发生的产品所有权的转移流程；促销流是指渠道成员的促销活动流程；洽谈流就是指产品实体和所有权在渠道成员之间每转移一次的洽谈，主要是洽谈产品的种类、价格和双方提供的服务；融资流是渠道成员之间融通资金活动的过程，前向融资是生产商为消费者或分销商提供财务帮助，后向融资比如分销商预付货款订货；风险流是渠道成员之间转移风险的流程；订货流是渠道成员向供货商订货的过程；支付流是货款、佣金、运费等有形或无形货币的流动；信息流是市场信息的传递与共享。
（2）三大营销渠道理论。
国内外关于营销渠道的理论研究主要是关于渠道结构、渠道行为和渠道关系的研究。其中研究渠道结构解释渠道的构成；渠道行为研究渠道成员之间关系的处理；渠道关系研究以关系为核心的渠道理论构架。
①渠道结构理论――以营销渠道的效率和效益为重心。渠道结构理论是渠道理论中最早的研究领域，它通过经济学的研究方法来分析渠道结构的起源、发展和设计。主要研究学者和观点如下，韦尔德（1916）指出通过渠道成员之间功能的专业化，选用专业化的中间商完成某项职能，可以有效地产生经济效益。巴特尔（1923）的主要观点是渠道中间成员的主要职能是为制造商和顾客服务的，主要为他们创造时间地点等基本效用。布瑞耶（1934）认为渠道可以通过分配要素，消除某些交换阻碍，实现一定的渠道效率。康福斯、胡基（1940）指出渠道成本的控制和渠道的一体化可能会导致新的管理和协调问题。奥德逊（1954）提出渠道设计和改善的最主要标准是经济效率。
麦克马蒙（1965）认为经济效益比较好的组织可以考虑选择公司型、管理型或者契约性的渠道系统。
②渠道行为理论――以渠道成员的权力、冲突和合作为重心。在渠道行为的研究领域中，主要的代表人物和观点如下，斯特恩（1969）的主要观点是渠道由一组专业机构组成，成员之间相互依赖，依赖和承诺是渠道权力的关键。拉斯切・布朗（1982）认为非经济权力来源的使用情况与渠道成员对领导权力的认同程度成反比。弗雷兹耶（1983）指出渠道权力的使用与任务的执行有正相关的联系。布朗（1981）的主要观点是渠道冲突是动态多变的，衡量冲突最好的标准是衡量其发生的频率和强度。德瓦耶、沃奥克（1981）论述在不对称的市场环境下，谈判过程比在权力平衡的环境下更有效，主要原因是最开始的建议比较适合最后的提议。葛雷玛（1987）指出谈判结果由谈判过程所影响，而谈判过程又受到权力和谈判者特征的影响。
③渠道关系理论――以关系和联盟为重心。渠道关系是指外部组织之间的关系，不是组织内部的关系，所以渠道关系理论也主要是指外部组织之间的关系，组织之间利益的不一致常常导致渠道效率的下降，因此成员之间寻求合作、战略联盟。关于渠道关系的主要研究如下，莫・纳文（1990）认为随着渠道成员之间信任和沟通水平的加强，可以促使渠道联盟的形成。海德、米纳（1992）指出渠道成员都希望建立联盟，获得其他成员的忠诚，并保持联盟的持续性，最终实现投资的保值增值。顾莱惕（1998）的主要观点是企业应该与有商业交往的渠道成员建立联盟。辛古瓦和贝克尔（1998）表示渠道联盟可以让联盟的所有成员得到更高的利润。克雷玛（1999）认为信任可以处理渠道成员之间的冲突。斯坦恩等（2001）的主要观点是渠道联盟的主要核心是信任和承诺，为了实现更多的利润，渠道成员间努力合作。奥德森（2001）指出在现实的渠道活动中，渠道成员的交易关系通过互动会发展成合作关系。
1.2 风险管理理论
（1）风险的含义
风险是人类历史上长期存在的客观现象，一方面，风险有可能会带来损失，另一方面，风险也有可能带来机遇。风险是指损失发生的不确定性，它的基本概念，还没有形成一个被所有经济学家、统计学家、决策理论家和保险学者所一致认同的、适用于各个领域的定义。1986 年，由商务印书馆出版社出版的《新华字典》把风险解释为难以预料的不平常的危险。风险的含义从不同的角度分析会有不同的结果，一般来说，风险是指损失发生的不确定性，也就是一个时间产生我们所不希望的后果的可能性。风险可以表示为事件发生概率及其后果的函数。用数学公式表示为 ：
R=F（P，C）其中，R 表示风险，P 表示不利事件发生的概率，C 表示该事件发生的后果。
（2）风险管理的含义及意义。
风险管理的思想早在19世纪就在国外开始萌芽，作为一门独立的学科，风险管理伴随着工业革命的诞生起源于美国。根据对风险概念的解释不同，风险管理也有不同的学说。简单地说，企业风险管理是指通过计划、组织和监督控制等管理活动，以最小的成本把风险损失减至到最小，保护企业的生存和发展能力（2008年，于月凤，《企业营销渠道风险识别及其预警体系研究》）。风险管理作为研究风险发生规律和风险控制技术的一门新兴管理学科，通过风险识别、风险估测、风险评价，优化风险管理技术等步骤，对风险实施有效的控制和妥善的处理，能够以最小的成本获得最大的安全保障，从而，企业可以抵住风险，求得生存发展。
1.3 预警管理理论
预警管理是指企业管理系统防止、纠正或规避营销失误与管理波动等方面所具有的一种管理功能。而营销预警，就是在市场营销运作过程中，提前预测各种显在的或者潜在的风险，以便及时采取有效的措施予以防范。营销预警管理的核心是风险防范，营销渠道风险预警的对象是企业营销渠道风险，对渠道风险进行监测、识别、评价、预警和控制。首先是预警分析，对渠道成员的各个行为、状态进行识别、分析与评价，由此做出警示的管理结果。随后，针对各种劣势状态，实施预控对策，以实现早起的预防与控制。
在财务管理理论研究的第一阶段,我国财务管理理论研究在关于企业财务本质、经济核算的实质、客观依据、考核指标体系、国民经济核算和专业核算与群众核算的关系以及社会主义的资金理论、成本理论、财务与会计的关系等问题取得了很大进展。
在财务管理理论研究的第二阶段,我国财务管理理论研究从以下方面入手,并取得了了很大成就:
(1)对财务本质的继续讨论,提出财务本质“价值分配论”、“价值运动论”、“本金投入与收益论”等。
(2)关于财务的职能,提出财务的两种职能、三种职能、四种职能、六种职能等观点。
(3)关于财务调控机制。
(4)关于财务的主体。提出作为企业财务主体的,应当是企业本身。
(5)关于财务管理的目标。
(6)关于财务管理假设。
(7)从产权角度对财务管理的研究。
(8)关于宏观财务或国家财务,即将国家作为国有资本所有者与作为社会管理者所具有的不同经济权利及责任的学说。
(9)关于财务理论体系,即讨论财务理论体系的构成。
(10)关于预算管理。
2西方财务管理理论的基本内容
现代西方财务管理理论在20世纪80年代前大体包括如下内容:
(1)有效市场理论。说明的是金融市场上信息的有效性,即证券价格能否有效地反映全部的相关信息。
(2)证券投资组合理论。这一理论给出了关于证券投资组合收益和风险的衡量办法。
(3)资本资产定价模型。该理论用于对股票、债券等有价证券价值的评估。
(4)套利定价理论。该理论提出了一种比资产定价模型理论更为通用的定价学说和方法,是资本资产定价模型的扩展,将资产的定价从单一因素模型发展成为多因素模型,这样就更好地适合了现实中的复杂情况。
(5)资本结构理论。负债企业的价值等于无负债企业的价值加上负债所带来的节税利益,而节税利益的多少依所得税的高低而定。当节税利益与财务危机成本、成本相互平衡时,便是企业的最佳资本结构。
(6)期权定价理论。期权定价研究的是期权签出方补偿价格的确定问题。
(7)股利理论。股利理论是关于企业采取怎样的股利发放政策的理论,分为股利无关论和股利相关论两类论点。
3中、西方财务管理理论的比较
从以上的概述中,可以清楚地看到中、西方财务管理理论的差异,这表现在:
西方财务管理理论研究的对象是财务活动本身,着重研究资金筹集、投资行为(主要在市场上)和股利分配,研究工作偏重于财务管理实务。研究的内容是这些财务活动如何开展,具有哪些规律,如何去做会更好。我国财务管理理论的研究对象主要是财务活动中的财务关系和财务概念,研究工作偏重于财务管理的上层建筑。研究的内容主要为:财务关系应当是怎样的;财务管理应当建立哪些概念,这些概念应当如何表述,相互关系如何,等等。
从财务研究的客观环境看,建国以来我国财务研究的重点放在财务关系上。而西方国家财务研究没有过多地关注企业的财务关系,最近美国的会计造假,冲击了关国的经济,这引起了西方学者对其制度建设的重新审视。当前西方经济学,包括获得诺贝尔奖在内的各类经济学说,研究和解决的主要是其经济运行中的实际问题,很少涉及社会经济制度,这与其当前的财务理论研究是一致的;而资本主义制度建立之前和建立之初的经济学说,主要论述的则是经济关系和经济制度。
从财务活动的实践来看,由于我国的经济制度处于变动和建设之中,经济活动不稳定且无序,这使我国的财务理论研究不可能像西方的研究者那样针对一贯性的财务活动进行研究,这是中、西方财务研究对象和内容存在差异的另一个原因。
从财务管理理论研究的前提和惯性来讲,西方财务管理理论的发展紧紧结合其经济、金融理论的发展,与其经济、金融理论相辅相成,水融;这既是西方财务理论发展的必要前提,也是其他任何国家财务理论发展的必要前提。我国的经济理论与西方经济理论不同。首先,我国传统经济理论主要围绕经典政治经济学展开,研究的是社会政治经济关系;其次我国传统经济理论所运用的基本是宏观的和定性的分析方法,很少有微观的和定量的研究。
从研究方法看,西方财务理论研究较多地采用实证的方法,我国财务理论研究则完全采用规范研究的方法。
4未来我国财务管理理论研究探讨的方向
(1)就研究方向而言,当前我国财务管理理论对财务关系的研究是必要的并应当进行下去,但应有相当部分的力量转移到对财务实务的研究上来,以使我们的财务管理理论与实践更多地结合,更好地指导现实财务活动,发挥解释和预测功能。实际上,目前已经有不少研究者注重了对财务实务的研究,比如对企业预算的研究即是一例。
(2)就研究方法而言,需要在进行规范研究的同时,下更大的力气开展实证研究,以增强研究的可靠性。为什么实证研究重要?关键在于它是建立在较为可靠的依据之上,类似于自然科学的研究方法,具有可验证性。应当说,我们并非没有进行财务管理的实证研究,只是研究的量和研究面较小。随着我国改革开放政策的深入,也越来越具备了开展财务实证研究的条件,这种研究方法的大规模推广不应该太迟。
(3)财务管理中加入量化方法。随着运筹学、数学等为财务管理提供基础工具支持的学科的发展,从而为企业理财建立更加科学、合理的量化财务模型提供了支持,如定量预测、滚动预算、风险决策及不确定性决策等。特别是当跨国资本经营目标确定后,财务管理就要运用价值管理的方法,将经营目标进行分解、量化,做出实现经营目标的规划,为企业进行跨国投资与融资,优化跨国资本存量和流量,防范与控制外汇风险提供有用的财务会计信息。此外,旨在防范风险、提高效率的财务控制方法和包含人力资本、知识资本的指标在内的财务分析方法等也应引起足够的重视,以满足新的环境对于财务管理的要求。
(4)加大推行财务预算管理方法。在市场经济条件下,企业必须克服过去在管理工作中存在的消极依赖心理,要根据多变的市场状况,从企业战略目标出发,进行财务预算管理。财务预算管理通过编制财务预算表来规范和矫正企业的经济行为,把企业内部各部门,生产经营各环节有机联系起来,其目的是以预算求平衡,以平衡求发展,使企业经济行为更科学、更合理,从而实现财务目标。
(5)建议用资本代替资金。资本是进行商品生产和流通而垫支的资金,它从货币资金垫支开始,经过运用、耗费、收入、分配几个阶段又回到原垫支的货币资金形态,并在这一过程中带来资金的增值。资本与资金的区别主要在于:其一,资本是能够带来增值的价值,增值是资本内在的本质要求;而资金只有在成为资本后刁有增值性。其二,资金作为社会再生产过程中财产物质的货币表现,其外延过于广泛。
关键词：风险导向；管理导向；内部审计；对比
随着世界经济形势的演变和管理理论的发展，加之我国经济发展进入新常态和“四个全面”战略布局不断推进，对企业的治理体系和经营管理提出了新的要求，审计的内外部环境都发生了重大变化。审计理论与实践需要适应新的形势，迎接新的挑战，研究发展新的审计模式和体系，比较甄别有效的审计方法和工具，才能更好地实现审计价值，推动审计发展。
一、风险导向内部审计
（一）基本涵义
风险导向内部审计是指整个审计工作过程中，依据风险程序来确定审计范围和重点，以降低和改善企业风险为目标，在规范化、系统化方法指导下，由企业战略层面转向具体业务层面，正确鉴定、评价公司风险管理和内部控制活动，并提出改进建议和措施，促进企业目标的实现。
从内部因素看，风险导向审计是企业风险管理活动的重要组成部分，有利于企业进行战略决策、绩效评价及管理控制，从而促进效率提高、增加企业价值。
对于外部风险的防范和管理，风险导向内部审计有效结合了内部审计与风险管理的目标和特性，具有更加突出的作用。由于内部审计人员与企业的内在联系和职业敏感，对企业的经营模式、运作流程等比较熟悉，能够更全面地从企业风险管理和经营目标的平衡取舍出发，深入、准确的评判影响企业战略和目标实现的市场、技术、信贷等外部风险。
（二）风险导向内部审计的主要特征
1. 新的工作模式。传统内部审计采用“控制-风险-目标”的工作模式，而风险导向内部审计则为“目标 - 风险 - 控制”。审计模式的转变，内部审计人员能够将审计目标和企业经营目标有效链接起来，更加关注风险是否得到及时有效的管控，更好地增强内部审计在企业风险管理和企业价值链中的地位。
2. 广义风险观的树立。有别于注册会计师风险导向审计中狭义的“审计风险”，风险导向内部审计中的“风险”，指的是企业在经营过程中可能面临影响组织目标实现的不确定性。内部审计部门在分析、评估影响企业目标实现的诸多因素基础上，根据风险大小确定审计重点、分配审计资源、制定审计计划，保障审计工作目标与企业管理目标相一致，具体审计计划与经营风险程度相匹配。
3. 服务内容有所变化。风险导向内部审计以企业战略管理、业务风险控制和公司治理为审计内容，可根据不同的审计对象实施不同的审计重点，其服务范围和内容更加广泛多样。
（三）风险导向内部审计的局限性
第一，亟待建立科学、规范的风险导向内部审计体系。当前，我国企业内部风险意识和风险管理技能普遍薄弱，缺乏对风险管理的直观认识和理解，对于风险的分析大多采用定性分析。风险导向内部审计工作的开展，较多的依赖于内部审计师的判断，在很大程度上制约着风险导向内部审计的开展水平和实施效果。
第二，审计项目计划存在演绎为“收益大于风险”作为单一评判标准的危险。无论是企业战略风险还是业务风险的识别、评估和分析，都需要审计人员不但要精通审计、财务、法律等方面的知识，还要掌握经济学、管理理论以及与企业相关的专业技术知识。实际工作中，审计人员多为财务人员或其他岗位兼职，很难有时间去系统、深入地分析和规划审计工作。
二、管理导向内部审计
（一）基本涵义
管理导向内部审计是对被审计对象的内部控制和执行情况进行证实、评价，提出强化建议，以被审计对象内控系统的薄弱环节为前提，对审计范围、重点、方法、内容进行明确并实施的审计模式。其主旨在于审查受托管理责任的履行情况和效果。
随着组织内部管理跨度加大和分权管理方式的普遍化，企业最高管理当局为了实现组织目标，掌握各业务单元及经营环节可能存在的薄弱环节，评价各管理层级在履行管理责任中所做的工作，为改善经营、管理策略提供依据，客观上需要内部审计发展形成以管理需求为导向的新的审计模式。
（二）管理导向内部审计的主要特征
1. 从对具体的管理活动和业务环节等较低层面的监督检查，转变为对经营目标、方针、决策等更高层次的检查评价，协调组织与管理主体履行职责，推动企业不断完善内部控制和业务流程，不断提高经营管理绩效。
2. 是组织进行内部管理和控制的重要手段和保证机制，也是组织内部管理体系的重要组成部分。这也为提高内部审计地位、增强内部审计价值提供了客观基础和根本动因。
3. 并非受托于某一管理部门，具有较强的独立性，且不存在任何利益关系。既保证了审计意见的公正性、客观性，避免了“小集体”、“小圈子”等现象的出现。
4. 强调人性化技术。即通过互动式、参与式等多种审计方法，保持与被审计对象及相关管理人员之间的良好关系。
（三）管理导向内部审计的局限性
第一，主要关注管理制度、业务流程、经营绩效等组织内部的风险因素，对影响组织目标实现的宏观层面和来自外部的风险因素关注不够。
第二，发现问题后提出的审计建议措施，增加了被审计单位（责任中心）的控制环节和措施，可能导致内部管理链条更长，从而降低管理系统的效率。
第三，一般以控制制度及其执行状况的检查评价为重点，未有效考虑审计的自身责任和审计风险。
三、风险导向内部审计与管理导向内部审计对比分析
管理导向内部审计通过对组织中的各类业务和控制进行独立的监督，对分权管理者经济责任的履行情况进行评价，来更好地完善内部控制体系、推动管理责任的落实。就内在属性而言，管理导向内部审计是代表管理权的审计，是管理权的延伸，是内部控制的重要组成部分。
风险导向内部审计是通过对组织风险的分析、评价，进而确定审计的范围、内容和方法并实施的审计模式。风险管理是对内部控制的再控制，内部审计是对风险管理的再监督，风险导向内部审计将审计的广度和深度拓展到企业风险管理框架的各个方面和层级。
（一）产生背景不同
内部审计不但因受托责任关系的发生而发生，而且因受托责任关系的发展而发展。风险导向内部审计是内部审计领域的最新实践，是管理导向内部审计的发展和完善。
1. 管理导向内部审计产生
20世纪70年代，社会经济、政治快速发展，授权委托、分权管理在企业治理中得到快速发展。纯粹的财务鉴证审计无法满足需要，因此“对受托人经营管理行为的效率及效果进行有效的认定、计量并作出报告”的方式极大地推动了企业发展，并将企业内部监督提到了空前的重要地位。审计委员会制度的建立，提高了内部审计的地位和独立性；管理导向内部审计的产生，为有效评价受托责任的履行创建了良好的客观条件。在此基础上，评价管理决策和管理活动成为内部审计的重点，为高层管理者审查受托管理责任提供了依据。然而，审计风险在企业固有风险因素影响下，仍受内部控制风险的影响。而管理导向内部控制，虽然对内部控制风险进行了评估，仍未能将各个方面的管理经营风险纳入审计范围，从而导致了审计风险的存在。
2. 风险导向内部审计产生
风险因素是风险导向内部审计的出发点和归宿点。一是管理导向内部审计存在的缺陷和不足为风险导向内部审计的产生提供了技术因素。20世纪末，科技发展、信息技术日新月异。面对不同层次、不同类别业务流程和内部控制中的潜在风险，传统审计模式由于缺乏对风险因素的宏观考虑和全面评估，审计风险不断增加。为减少风险的存在，审计工作需借用风险管理理论达到减少风险的目的，使风险导向内部审计有了存在的客观必要。二是现代企业所面临高风险的经营环境为风险导向内部审计提供了社会因素。以影响企业目标实现的经营风险为前提，风险导向内部审计以风险评估结果为依据，进行审计项目计划和实施，从而降低风险的不利影响。
（二）指导思想不同
管理导向内部审计与风险导向内部审计产生于不同时期，是审计发展的反映，同时也是时论环境的反映。
1. 管理导向内部审计
二战后，资本主义经济迅猛发展，垄断经济快速增长，企业股份分散化、经营范围扩大化趋势持续加剧，企业管理的复杂性和内在风险越发明显。传统的管理理论侧重某一方面的管理，将企业视为封闭系统，难以适应时代要求。于是，以系统论、控制论、信息论为指导，通过检查评价内部控制，确认企业控制系统的薄弱环节，分析并找出问题原因，提出解决措施、消除隐患，进而实现改进经营管理控制、减少经济损失、提高经济效益的目的。
2. 风险导向内部审计
从审计实践发展来看，早期账项基础审计阶段，风险只是一种潜意识，审计方法还无法将管理风险显现出来；制度基础审计阶段，风险成为明确意识，抽样审计方法的应用，促进了风险识别和内部控制的发展；风险基础审计阶段，风险已成为自觉意识，通过检查评价各种风险，从而更好的进行风险管理。风险导向内部审计的目的就是帮助审计人员选择有效的审计方法，分析、控制从而降低审计风险。
（三）对象和目标不同
内部审计理论和实践发展的不同阶段，并非孤立存在，而是彼此联系的，但其审计的目标和范围有着明显的变化和差异。
1. 管理导向内部审计
管理导向内部审计发展的早期，审计对象主要是业务和管理活动，包括经济性、效率性、项目结果，内部审计的目标是为组织提供服务。后期，审计对象逐步发展为对组织内部控制系统的适当性和有效性，以及完成指定责任过程中的工作效果进行检查评价，即对受托管理责任的委托、尽责和评价报告尽责程度，其目标是帮助组织各层级和受托人有效履行职责。
2. 风险导向内部审计
风险导向内部审计是一种以评价和分析组织风险为基础的审计方法，审计对象着眼于风险管理、控制以及治理程序；审计的目标是增加组织价值并提高经营效率。实现组织目标的过程，即是内部审计部门协助本组织成员有效履行他们的责任的过程，风险导向内部审计的本质依然是确保受托责任履行的管理控制机制。
（四）审计程序不同
审计程序一般由审计计划阶段、审计准备阶段、审计实施阶段、审计报告阶段组成，审计种类的不同导致各阶段的审计内容也不相同。
1. 管理导向内部审计
其审计程序包括四个阶段：第一阶段，对审计风险进行初步调查、评估；第二阶段，初评试审，对风险进行实质性测试；第三阶段，具体实施审计，确定问题所在，找到依据；第四阶段，总结，使预期审计目标达到最大化。
2. 风险导向内部审计
其审计程序包括五个阶段：第一阶段，制定审计计划；第二阶段，被审计者的选择；第三阶段，确定审计目标，进行审计测试；第四阶段，发现审计问题，进行审计结果报告；第五阶段，做好后续审计工作。
从审计程序的对比分析可以看出，管理导向内部审计首先对企业内部控制制度及执行情况进行评价，然后依据评价结果找出薄弱环节，确定审计的范围、重点及方法并付诸实施。风险导向内部审计则首先对固有风险和控制风险进行分析，从而确定影响经营目标的因素，进行风险检查，进一步确定审计重点、范围和方法并予以实施。
（五）审计方法不同
管理导向内部审计的基本方法主要有内部控制评价法、审计取证技术法两种，审计取证技术法则具体包括查阅法、调查表法、核对法、观察法、抽查法、询证法和分析法等。
风险导向内部审计的基本方法主要有风险评估法、内部控制自评法、控制测试法、交易业务实质性测试法、余额测试法，其中风险评估法包括政策分析法、表格法、流程图法、财务法、实地检视法等。
管理导向内部审计通过内部控制测试实施审计，难以将风险降低至可接受程度，而风险导向内部审计以“目标 - 风险 - 控制”的审计模式，采用风险自评、控制自我评估等方法，将风险评估与企业风险、审计战略结合，保障高风险领域，为企业管理高层提供有效的信息，达到降低风险的目的。
四、小结
管理导向内部审计与风险导向内部审计作为内部审计理论和实践发展的重要阶段和高级化形态，在组织风险管理方面发挥了越来越重要的作用，是内部审计从主要由外力推动转变为内因刺激，成为企业自我发展的客观需要。一方面，两种审计模式是内部审计的主要发展趋势，也是指导当前审计实践的科学手段。离开实践的理论是空洞的理论，不以理论为指导的实践是盲目的实践。内部审计理论和实践与审计环境是互动促进的，既要以科学的审计方法理论提高内部审计工作成效，也需要在审计实践中不断发现和提出新需求、新问题，以此促进审计理论的深入发展。同时，两种审计模式之间，不是互相取代、非此即彼的关系。选择应用时，需要综合考虑企业的发展目标、管理状况，想清楚、弄明白“审计对谁负责、为谁服务”，“为什么需要审计”的疑问，解决好“审计结果有多大把握、到底可不可靠”的问题。这样才能帮助企业控制风险，实现价值提升，使内部审计发挥更大的作用。
参考文献：
[1]王永贵.管理导向内部审计与风险导向内部审计比较研究[D].四川大学，2007.
[2]李强.风险导向内部审计与企业风险管理整合研究[D].河北大学，2011.
[3]严晖.风险导向内部审计：背景分析与框架建构[J].财会通讯，2004（12）.
[4]李学梅.论风险导向内部审计与企业风险管理[J].会计之友（下旬刊），2010（10）.
[5]陈青.风险导向内部审计与风险管理审计的比较分析[J].财会研究，2012（21）.
[6]杨爱群.风险管理与风险导向内部审计[J].经济师，2005（07）.
[7]王星.企业风险导向内部审计理论分析及其应用[D].财政部财政科学研究所，2012.
关键词：走出去；风险管理；资源战略；国际工程管理
中图分类号：F113.3 文献标识码：A 文章编号：1006-1894(2011)05-0061-06
一、引言
2001年我国正式加入世贸组织以来，越来越多的国际工程公司进入中国，为西方投资者建造工厂，而最近5～7年，则是越来越多的中国公司承建海外的工程项目。表1反映了近年来中国公司海外工程承包业务的快速发展：
而在这股代号为“走出去”的大潮中，有一股分支特别值得我们关注，这就是中国公司在海外的资源领域投资购买采矿权并就地建厂深加工，成为项目业主。更有甚者则闯入了发达资本主义国家把持的股票和企业并购市场，直接收购一些手中握有资源开采权的境外企
实施“走出去”战略的最主要特点是面临各类新的风险，而上表所示的境外资源战略所涉及的较高风险领域更多，从自然环境、基础设施、产业链，
到交易习惯、财务融资、股票市场运作、法律保障甚至恐际袭击。承担风险的主力军是大型国企，而风险管理又恰恰是一个阶段以来国资委提高旗下直属企业管理水平的重点之一，因此如何恰当处理这两者关系，就成为一个极具理论和实践意义的课题。
二、境外资源战略是新形势下的风险投资
境外资源战略是风险投资，但又不是传统或经典意义上的风险投资，这是由当前国内和国际经济发展的形势决定的。最主要特征是中国加入WTO以来，工业产品的出口迅速增大，拉动原材料、原料的国际采购总量迅速增加，有关原料出口国家或跨国公司则乘机迅速构建垄断机制并大幅提高供货价格。最典型的是澳大利亚和巴西铁矿石出口价格，近5年来每年翻一番，我国以中钢协和宝钢牵头构建的铁矿石需方阵营未能取得预期的定价机制和价格话语权。此举极大地压缩了我国钢铁业、制造业、建筑业的利润空间，引起业界普遍的愤慨和危机感。在此期间中铝集团曾试图收购因国际金融危机导致到期债务偿还困境的澳大利亚矿业巨头力拓公司(全球第3大矿业公司)，但尚未签约已经导致该公司股价回升，此后因违约赔偿金过低等缺陷，力拓公司在形势好转后毁约，反而与澳大利亚的必和必拓公司(全球第l大矿业公司)合并从而导致了进一步的垄断。从这个角度来看，这是一场国际经济战争，我国是奋起抗争的被动一方，而不是在风险投资市场上由出资方从容筛选有潜在市
实施境外资源战略，采取并购、参股握有境外资源开采权的公司，或是向外国政府或公司购买采矿权，从而在境外实施采矿和冶炼，这就从根本上打破了国际原材料巨头的垄断，从而既打破了垄断价格又能保证中国庞大制造业的经济安全，因此即使在实施的局部上面临风险，我们实际上别无选择。
我国对外经贸面临的另外一个问题就是巨大的贸易顺差和外汇储备。这些外汇能够购买的境外产品很有限，对于我们想要购买的高技术和先进设备，有关国家不愿卖，而一般工业产品我们自己产的更便宜，不需要进口。实施境外资源战略，为外汇的大宗消费找到了新的出路，既平衡了外贸顺差，又换取了我们真正需要的东西且能够保值、升值，是值得认真去开拓的。
从长远来看，中国可以继续做“世界工厂”但除了人力资源之外，我国在多项资源方面都是相对匮乏的。有的资源即使中国富有(例如稀土)，也不能作为扮演世界工厂角色的代价消耗殆尽。实施境外资源战略也是必然选择。
综上所述，境外资源战略既是被动的、紧急的抗争，也是今后以至长远保证一个世界制造业大国经济安全的战略选择，绝不可能因为风险的存在就放弃。
三、风险管理的优化目标与境外资源战略要求之问的矛盾
风险管理是企业管理的一个分支。1931年美国管理协会保险部最先倡导风险管理，并开始研究风险管理及保险问题，上个世纪60年代，作为一门新的管理科学――风险管理在美国正式形成，进入项目管理领域是更晚的事情。最近10年，随着全球经济一体化进程，该理论首先是被输出资本在境外建厂的西方业主公司和工程公司重视，而最近5年来，随着中国对外工程承包事业迅速发展和境外资源战略导致的境外并购、建厂增多，该理论也在中国的工程管理圈内受到重视和研究，例如国资委2006年对直属企业颁布了((中央企业全面风险管理指引》，并从2007年开始，对直管企业进行了持续的风险管理培训和年度核查。
然而实践表明，对这一理论如果理解不当，特别是当基于利己主义的理念做实用主义的引用时，有不可忽视的副作用。
风险管理理论中一个最容易被理解也最容易被误用的优化目标便是风险规避。为了规避风险而宁肯放弃机会，这既可能是高明的管理决策，也容易成为消极避战、不作为的借口。由于多种因素作用的结果，大型国企集团已经成为贯彻“走出去”方针的主力军，而另一方面大型企业的管理系统也恰恰是、腐败和帮派争斗易于滋生的地方。特别是当第一轮的探索出现困难局面甚至陷于窘境时，当事一方容易把本来是用人不当、造成的低级失误也说成是风险因素，而一些本来公正廉洁、努力奋斗但确系不可预见的风险因素遭致损失和失败的，则易于受到壁上观者用时髦理论的攻击如“缺乏风险防范意识”和“未采取稳妥的规避风险措施”等，例如上述中铝集团收购世界采矿业第三大公司部分股权失败事件，一度甚至成为国内媒体和网民的众矢之的。这往往使当事人和所属公司以至上级公司受到很大压力，如不能冷静应对，很容易消极总结教训，受到宁可不作为的诱惑。
风险管理另一个易被误用的优化目标是风险转移。原意是通过支付相对可控的兑价或风险溢价，把风险转移给更有财力承受风险的一方如保险公司，或是转移给更有技术可以控制风险的一方如专业承包公司。
然而在实践中这些原则也遭遇实用主义和偷梁换柱的情况，由于境外资源战略面临更大范围和额度的风险，实用主义的诱惑更大；此外不同于一般国际工程承包的情况是：中国公司在境外资源战略领域主要扮演业主而不是承包商的角色，他们有制定游戏规则或者说滥用规则的权利。
一个典型的案例来自我国在巴布亚新几内亚国投资14亿美元获得一处较大型镍钴矿开采权并就地兴建采选冶联合工厂的项目。由某大型国企集团在国家进出口银行的贷款支持下进入该国。基于国际采矿业的准则，外来采矿业主必须有准备与当地社区共享开发资源带来的繁荣，甚至要提前预支繁荣，赞助基础设施、扶持地方经济并增加就业，否则将面临土地主闹事大家做不成的风险。由于该国实施基层的部落统治和上层的西方大选体制，社区关系的
重要性被进一步放大了。然而我国的业主代表对这样一件重要而敏感的工作，却采取了庸俗化的风险转移措施，即通过发包工程所占有的优势地位，把这方面的责任和义务写进了总包商责任条款，同时却没有明确对应的权利条款。而总包商也把这个吃力不讨好的责任风险，再次转移给建筑、安装承包商。由于这些条款似乎最大限度地保护了工程发包方利益，又以风险转移的最新管理理论为依据，以致无人提出反对意见，而其后果是土地主数次冲击营地，更有甚者有一次警察受移民署委托，突袭了营地，抓走持商务签证同时又身穿施工工作服的中国工人和工程师200余人，造成工地瘫痪近一个月。
我们有理由担心：由于风险管理的理论来势强劲，既占领了道德制高点(保护公司利益甚至是员工生命)，又迎合了不作为者和不敬业者的私下利益，如引导不当势必会对境外资源战略的贯彻、实施带来某种消极作用。为此笔者认为有必要提出“积极的风险管理”这一理念，协助理论工作者和实务操作层面更好、更全面地理解并应用风险管理理论。
四、积极的风险管理理念及其操作要点
根据上述国际工程的实践经验和实际数据统计的比较和分析，目前在我国国际工程管理界引入积极的风险管理理念并加以具体实施不仅仅是必要也应该是迫在眉睫的大事。
所谓积极的风险管理理念，
笔者归纳如下：
(1)发展是硬道理，停滞本身也是很大的风险。
(2)风险管理理论属于“防御型武器”，而我们国家现阶段的经济安全战略是以攻为守：走出国门实现资源多元化，从而结束在价格谈判桌上相对于资源垄断大鳄的劣势。着眼于取“势”之主动而不拘泥于取“术”之完美。
(3)境外资源项目管理中，可能涉及的风险种类包括：资源不确定风险、资源加工工艺不成熟风险、基础设施和产业链不完备风险、气候与自然灾害风险、产品市场价格波动风险、物流距离过远风险、所在国政府效率风险(包括腐败)、所在国法制环境风险(包括族群冲突和)、地缘政治环境风险(包括恐怖袭击和战争)等。这些风险相互作用形成的“多元高阶方程”的计算求解(即可研报告确认“可行”)在理论上是不可信的，在实践上也找不到愿意承担如此多项风险的保险公司。基于积极的风险管理理念的“项目可行”或多或少包括了未来付出代价的准备，所谓不入虎穴焉得虎子；我们所能做的只是尽快和尽量完整地总结事故教训，避免重犯；我们对未来充满信心源于我们认为这些损失的价值和我们在战略层面的获益比较是值得的。
(4)在上述比较利益的讨论中不可避免要涉及到一类特殊损失的估价，那就是人员生命。而恰恰在这个问题上，世界领衔的欧美工程公司通过HSE管理(健康、安全、环境)的大力推崇，使之日益演变为不可触动的。一个项目其他方面再成功，只要死了人那就是不成功；反之其他方面搞得再糟糕，只要没有死人那项目经理就不会被撤职。在执行层面上，越来越多的公司赋予安全经理在现场下令停工的权力而不必请示现场经理。
对此我们姑且不去揭发其中的“做秀”成分，但有必要以科学求实的态度指出：和平时期和战争时期的管理理念在对待人员损失问题上有相当不同的容忍度。因为战争的成败关乎更多人的生命甚至民族的存亡，我们就是要冒着敌人的炮火前进，完成各自的使命。即使存在指挥失误也只能事后检举，一个低级军官跳出来喊停工是非常可笑的。
一个民族在向外扩张的过程，通常处于战争与和平时期的中间地带，不时会面临局部冲突。遭遇袭击甚至被土著人杀死后吃掉的案例在西方殖民史上都有记载。那他们是怎样对待呢？活着回来的当然要授勋，死去的整个民族给予精神补偿。探险家、传教士在西方文化中被赋予崇高的社会地位，整个民族崇尚冒险精神。没有人去挑剔具体行动的指挥官是否符合安全准则。我们不妨推测：那些精神崇高、智力正常的团队在执行任务过程中会尽力找到综合最优的方案，不需要也来不及由安全经理监护他们宝贵的生命。
当前我国的境外资源战略，起源于对国际价格垄断的反抗，在实施过程中也不可避免地深入到某些大国利益集团的传统地盘内，很多破坏和恐怖袭击的背后都有地区霸主的身影，对此判定为战争与和平时期的中间地带应当是顺理成章的。这一点一旦明确，我们应当如何应对这类风险不也就有迹可寻了吗？
关于如何实施境外资源项目积极风险管理，以下操作要点可供国际工程界管理决策层参考：
(1)优化人员结构，注意吸收有几年实践经验的大学毕业生：他们有激情、体质好、普遍英语水平高、对新事物接受快，可以迅速成为基层骨干。
(2)加强管理层的反腐败、反、反帮派教育和组织选拔措施：历史经验表明，破坏队伍凝聚力最甚的就是这些因素。而且很多所谓的不可预见风险损失，完全是可以预见和避免的低级失误。恰恰是一些关键岗位上的任人唯亲、受贿、渎职造成的，事故出现后还搞集体隐瞒，误导上级和股东。老国企内部这些问题比较常见。
(3)学术界要以临战的姿态密切关注第一线的新鲜实践，及时总结经验教训，旗帜鲜明地支持、宣扬爱国主义、牺牲精神和创新做法。同时敢于剖析那些在亮丽理论包装下的消极行为，例如以风险规避、风险转移为名，搞不作为和责任转嫁。
(4)对于我们过去不熟悉的市场运作，例如国际间企业并购、境外上市、社区及政府关系事宜，应充分利用相关国际化标准，业主和承包单位要分清工作范围，
明确责权利，
同时注意聘请境外的专家、律师和咨询公司，由于价格不菲所以要事前请公认的专家或我们已经认可的该领域专家推荐。
(5)对于在资源所在地实际采矿及兴建冶炼厂的项目，要特别注意研究对地方政府和当地地主的政策和策略，这是项目至关重要的大事，应该有业主公司亲自实施而不是分包给工程公司，这样才能保证相关信息的完整性，相关赔偿水平的一致性以及政策的连贯性。
(6)目前各部委(包括铁道部)旗下的大型国企和民间一些资金、技术实力较强的公司都参与到了境外资源战略的实施。为了充分发挥不可避免“交学费”的物有所值，应定期举办跨系统的经验交流会。这方面实际已经开展了一些，由中国国际工程承包商会、英国皇家特许建造师学会中国分会等出面组织，取得了较好效果，但以介绍经验为主，缺乏对棘手问题和失败案例的定题研讨。
五、结语
2001年底我国加入WTO，从国际经贸合作的角度对中国经济的发展产生了强劲而深远的影响。此后2008年9月起历经2年的全球金融危机使我国的经济实力与传统强国之间产生了此消彼长。目前我国的经济总量已经成为世界第二，很多单项指标已经跃居世界第一。这是我们自己都始料不及的。
集团企业可谓企业组织前进发展的一种模式，由于其具有规模、协调等效应优越性，近些年来特别趋向于主流企业组织发展模式。伴随网络化信息化技术发展，集团企业将面临愈来愈复杂变幻的环境，财务风险管理要愈加具有全局、整体和动态理念。可是集团企业也因为企业组织规模的相对扩大和组织层级的增加，财务风险的传导性与财务风险的危害性变得愈来愈显著,导致本身财务风险管理的难度加大。因而如何防止因企业规模扩张而逐步增加的财务风险则成了一个亟待化解的问题。以目标做导向，借助规范的研析手段，结合系统化等原则，创建集团企业财务风险管理框架。同时对于集团企业财务风险管理框架以及管理要素实施系统分析研究。进而从宏观角度构建从上至下的风险管理系统，为更好地推进集团企业财务风险管理工作，探讨提出了一定的理论实践依据。
二、集团企业财务风险管理基本框架体系
集团企业出于调整资源、提高整体竞争力的要求，以集团企业的总体战略为目标，把关键财务事项决策权集中于集团企业母公司，而赋予下属企业一定的自主经营权，保证企业集团的战略实施同时加强集团企业母公司对重大风险之控制力。
（一）集团企业财务风险管理是具备三级层次相融体系
集团企业是以母公司做核心构建的具备多层法人治理结构之组织体系。母公司主管制定集团企业内部财务管理体系，监督与协调集团企业内部各企业的经营管理工作，以达到集团企业利益的最大化。在集团企业内部构成了一个具备三级层次的财务风险管理系统结构，也就是集团方面财务风险管理系统、集团下属企业方面财务风险管理系统与业务方面财务风险管理系统。1.母公司架构整个集团企业财务风险管理的战略、目标、策略以及对重要风险防范事项的决策；2.集团下属企业于母公司授权下执行本企业财务风险管理职能，及时同母公司予以信息风险交流；3.业务机构在各企业授权下执行机构职责，对业务具体运行风险予以实时监控，及时同上级主管机构、所在企业或母公司联系，针对风险事项因素予以及时的事中控制。集团企业内部构成了职能责任分明、权限各不相同、各自分工明确、互为协调的财务风险防护格局，充分借助集团企业所有风险管理资源，达到经营安稳同风险机会价值创造的互不失衡。
（二）建立财务风险管理理论框架体系
在研究财务风险影响原因的基础上，应当构建集团企业财务风险管理体系。集团企业财务风险的诱因是变幻复杂的，集团企业财务风险管理有着本身的特殊性。在对集团企业财务风险影响的外部原因及内部原因分析基础上，从企业财务风险管理三级层次角度全面具体地对财务风险识别、评价和控制的理论及方法等予以了解掌握基础上，构建起集团企业财务风险管理理论框架系统。
（三）建立财务风险集成管理框架结构体系
财务风险集成管理即围绕企业全面发展战略与财务管理目标的中心，把集成思想创新用在财务风险管理实践当中，综合利用各项管理办法与信息技术措施，对财务风险采取集成管理，实现有效防范与解决财务风险的目的。伴随网络技术与信息技术的进步，企业定会面临愈来愈复杂变幻的环境。财务风险管理要更愈来愈具有全局理念、整体理念和动态理念。财务风险可谓企业风险管理的关键与重心。集团企业具备管理的协调性、一致规范性、利益互为依托性与母公司主导性的特征，管理内在规定集团财务风险管理实行集成化。引鉴集成管理理论，于集团方面、企业方面与业务方面针对风险理念、财务风险管理目标、财务风险管理过程与风险管理组织集成，构建集团企业财务风险集成管理框架系统结构，同时在这基础上构架了集成财务风险管理信息系统。传统的财务风险管理模式已无法满足现今风险管理集成化发展的需要，财务风险集成管理可谓财务风险管理形式发展之必然趋势。
三、集团企业财务风险集成管理系统构成及要素
集团企业在我国国民经济方面的位置愈来愈突出，社会影响力愈来愈大，一旦集团企业发生财务危机，定会给社会就业方面、金融方面以及经济发展方面带来一系列的消极影响，集团企业风险管理愈来愈具有必要性与重要性。在西方发达国度，风险管理受到极高的关注，大部分公司均构建了相应的风险管理机构，采取主动的防范风险管理对策。由此可以看出，集团企业财务风险管理可谓风险管理的关键构成部分，在风险管理当中具备关键的地位与作用。
（一）集团企业财务风险集成管理系统构成
财务风险集成管理体系并非集团企业财务工作风险管理工作的集合，而是凭借系统思想做指导开展财务风险防控整体框架的构筑。其融会于集团企业经营管理工作的整个过程，用母公司与各下属企业的预计财务会计报表和经营规划等内部资料以及集团企业外部环境资料做依据，综合运用系统方面、控制方面、财会方面、金融方面、企业管理方面、现代企业制度方面、市场营销方面等理论与计算机方面、信息方面、通信方面等技术，针对财务风险实施全方位、整个过程、动、静态相融合的识别、比较、预警、防控与反馈。结合财务风险集成管理框架系统，我们构架了集团企业财务风险集成管理系统。系统共包含五个子系统：组织系统；制度系统；信息系统；经营管理系统；系统维护。
（二）集团企业财务风险集成管理要素
集团企业财务风险集成管理即围绕集团企业风险理念集成这个核心、用集团企业目标集成做目标导向、用集团企业风险管理过程集成做技术手段、用集团企业组织集成作保障。1.理念集成财务风险理念集成即在集团企业总体战略指导下，依托企业文化建设做手段，让风险管理贯穿企业之整体战略、战术决策与经营工作中的一种树立全员风险意识的创新思维抑或理念的集成工作。2.目标集成财务风险集成管理目标属于集成风险管理总目标的细化，其是基于集团企业财务管理目标与集成风险管理目标的前提下，把集团企业以及下属各企业财务风险管理工作贯穿于集团企业整个战略目标与战略管理工作中，在集团企业整个战略引导下达到集团方面、企业方面与业务方面的集成风险管理目标。其可谓风险理念集成于财务风险管理阶段内的具体体现，可谓财务风险理念集成同财务风险过程集成的连接纽带。3.风险管理过程集成财务风险管理过程集成，即把方法集成与集成管理信息体系，综合应用在企业经营与财务工作各个环节的风险的识别集成管理过程、风险的评估集成管理过程、风险的预警集成管理过程、风险的决策集成管理过程、风险的应对集成管理过程、控制工作集成管理过程以及应对反馈集成管理过程。4.组织集成集团企业风险管理工作的有效实行一定要构建满足其特性的风险管理组织。组织集成即基于集团企业内部制度集成与外部制度集成的前提条件下，借助培养人力资源而构建高效率风险管理组织之综合机制，其可谓财务风险集成管理之组织保证。内部制度集成即由集团方面、下属企业方面与业务方面之内部管理控制机制、风险控制机制与风险控制方向的配合一致，为达到集团企业财务风险集成管理目标奠定内部制度基础。外部制度集成即集团企业风险控制运转的法律法规控制监督机制、监管机构控制监督机制和行业协会控制监督机制相融而成的风险外部监督机制。人力资源即风险集成管理当中最重要、最活跃的原因，可谓财务风险集成管理之智力保证。风险管理组织即基于集团企业内部人力资源与内部制度的前提条件下构建起的风险管理机构，其具备高度的独有权限，负担同其相应的风险管理任务，从集团企业的视角对风险实施管理。
四、结语
关键词：保险业；混业经营；风险；监管
中图分类号：F840文献标识码：A文章编号：1006―1428(2010)04―0054―03
一、一般风险
(一)决策风险
决策风险指保险公司在资本配置、项目投资、管理层聘用、内部管理系统调整等重大问题的决策方面所面临的不确定性。其中控股公司和其子公司都存在一定的决策风险。
从决策发生的层次、决策的内容来看，包括战略决策、管理授权决策、业务发展决策等。决策风险在每一个层次都会发生。但对公司影响的重要程度是不一样的。
(二)市场风险
市场风险是由于资产价值和定价发生变化而引起的潜在损失，比如由于利率波动、汇率波动、股票价格和商品价格发生变化而引起的损失。对于混业经营的保险公司来说，由于涉足了不同的金融业务，各种业务会面临不同的市场风险。其中利率风险对保险公司的影响最大。其主要取决于经营主体的利率敏感性资产与利率敏感性负债的对比关系。
(三)信用风险
信用风险是指由于债务人或者交易对手不能履行合同义务，或者信用状况的不利变动而造成损失的可能性。它不仅包括借贷和债券义务的风险，也包括担保人风险和派生交易者不能履行其义务的风险。有时，信用风险还包括由于借款人信用评级降低而导致其公司债务市值减少引起的损失的可能性。
二、特殊风险
(一)组织模式带来的风险
我国保险公司将面临“控股”组织架构所带来的四种特殊风险：内部交易风险、资本重复计算风险、利益冲突风险和系统传递风险。保险控股公司规模越大，成员越多，关系越复杂，此四种风险带来的危害越大。
1、内部交易风险。
内部交易风险(即关联交易Intra.group transac-tion)是指保险控股公司内部由于交叉持股、相互担保等复杂的资金往来关系，致使风险在整个保险集团内部传播、扩散和放大。
2、资本重复计算。
对于控股公司而言，内部由于存在较为复杂的持股关系，为了实现资金利用效率的最大化，它会在母公司和子公司间多次使用同一笔资本。同一资本可能被两个或更多的法人实体用以抵御风险。资本的这种重复计算意味着资产重复计算，这会使整个集团的财务杠杆比率过高，影响到集团的财务安全。
(二)实现途径带来的风险
在保险控股公司中，各子公司处在不同的竞争环境之下，要求不同的管理技能，需要保持各自独特的企业文化。如投资银行的公司文化是企业家精神、承担风险以及有激励的报酬体系；商业银行的公司文化是稳定的客户关系，承担稳定的风险，个人的报酬与业绩关联不大；保险公司的文化同样有两大类，寿险公司一般是与激进的作风、市场营销创新、咨询式销售以及有激励的报酬体系相联系的，非寿险公司的文化介于寿险公司和商业银行之间。由于公司文化的不同，在实际运营中很容易产生文化冲突。
三、全面风险管理现状及问题
近几年来，随着保险业的快速发展，我国保险公司在积极探索全面风险管理，但全面风险管理框架还处于探索阶段，风险管理中存在很多不足。
(一)对全面风险管理的认识不够
很多保险公司并未将全面风险管理作为公司发展中重要的竞争优势来对待，不少保险公司仍习惯于采用传统的风险管理组织结构，由不同部门承担着不同的风险管理职责，缺乏对风险的统一管理。如，负债风险由精算部管理，资产风险由财务部管理等，部门之间的合作由高层领导来组织协调，缺乏制度化管理。另一方面，一些公司已初步建立了全面风险管理组织架构，最大的特点是在各业务部门上成立风险管理委员会，由首席风险官和风险管理委员会负责公司的统一风险管理。但这也只是一个初步建立起来的框架，全面风险管理作为一种管理职能，还未被全面融入保险企业的经营管理中，大多数保险公司及控股子公司其风险管理没有贯彻到公司的各项业务过程和各个操作环节。许多关键控制点形成所谓的控制盲点。部门之间、员工之间虽然能各司其职，但普遍缺乏协同作战的精神，往往只针对局部风险进行单独处理，风险管理存在着严重的“竖井效应”。
(二)没有形成科学、完整的风险内控制度
很多保险公司治理结构不完善。独立董事制度面临挑战，部分公司内部人控制现象严重，经营者注重短期经营行为，缺乏激励约束机制。有些内控制度缺乏可操作性，形同虚设，使管理工作无章可循而出现混乱的局面。并且风险管理主要是以事中和事后控制为主，而风险控制制度又多是分布在不同的文件中。不成体系。
(三)风险管理技术水平低、管理手段和方法不成熟
我国保险公司在风险管理方面表现出突出的传统风险管理模式的特征，重视定性分析，主观性较强，量化分析手段欠缺，在风险识别、度量、监测等方面客观性、科学性不够突出。与国际保险公司大量运用数理统计模型、金融工程等先进方法相比，我国保险公司风险管理方法显得比较落后。在资产负债管理理论、偿付能力管理理论、动态风险管理等风险管理方法的采用并不成熟，普遍采取简单确定法定最低偿付能力标准的方法来评估偿付能力、管理风险。另外，我国资本市场起步较晚、市场不成熟、法制不健全、投资工具比较少、缺乏应有的经验数据和模型，对于金融衍生品等产品的风险管理，国内金融机构对其认识相当有限，与银行证券公司相比，我国保险公司在这方面更是缺乏经验。
四、混业经营全面风险管理
(一)以公司治理结构为基础，健全和完善公司内控制度
首先，公司股权结构是保险(控股)集团公司治理结构的基础，因为保险控股公司和子公司之间的股权结构比较复杂，容易产生关联交易、资本金重复计算等问题，如果没有完善的法人治理结构和严密的内控制度，就可能产生更大的风险。控股的母公司和子公司之间应该尽量实现股权结构的清晰化，不宜使股权结构太复杂。另一方面，对于保险控股公司而言，应该尽量做到股权分散。实证表明：企业的经济绩效与股权集中度呈现二次相关，在股权集中度35％-45％区间内，经济绩效达到最优。保险控股公司股权应由多种性质的所有制经济主体持有，公司的职工也可成为自己公司的股东，中资保险公司和大型企业(集团)及大型金融机构之间可相互持股，但在母子公司之间和子公司之间要尽量减少相互持股。
其次，有效的公司治理结构需要建立一套与股权结构相适应的、权责分明的组织体系。保险公司治理结构中应加强董事会建设，逐步完善独立董事制度。强化董事与董事会的责任，确保董事会的独立性，强化董事会的审计、薪酬、提名等专业委员会的作用和
责任；应着力提高监事会的功效，提升监事会的地位及其监控与决策权能，监事会成员结构需得到优化，也可以吸纳外部监事。
(二)全面风险管理的目标及重点
必须先有目标，风险管理部门才能识别影响目标实现的潜在事项，全面风险管理框架要求管理当局采取适当的程序去设定目标，确保所选定的目标与它的风险容量相协调。我国多元化经营的保险控股公司主要从两个层级上设定风险管理目标。各个层级都要明确自己的风险管理侧重点和主要风险对象。在对风险进行识别和评估的基础上，制定不同的战略规划，采取不同的风险管理技术和方法。
(三)加快建设风险管理信息系统
为综合考虑集团所面临的主要风险。我国保险控股公司应建立集团风险管理信息系统。其一，应建立支持集团风险集成管理程序的数据库，该数据库中应包含支持集团风险集成管理程序所需要的信息量。其二，应设定综合管理信息技术平台的关键链接，通过建立通用的客户标识使公司的风险管理委员会、风险管理部及风险经理能够在很短的时间里获得有关客户的信息资料。其三，风险管理人员在对风险信息进行计算、分析和归纳之后，应形成集团与子公司各层级与各部门的风险管理分析报告。并通过该信息系统快速送达。其四，应建立风险管理数据模型，并开发相关的管理软件。以此提高集团风险定量化管理的能力和风险预警能力。
五、结论与建议
首先要在集团层面贯彻集团控股，法人分业的制度，使得控股集团与专业公司的权责利明确。控股集团通过董事会监督考核专业子公司，但不能直接干涉子公司的经营，限制股东利用子公司控制权为本集团谋取利益的行为。保障专业子公司的高度自主性。同时建立子公司的绩效考核机制，鼓励子公司之间的合作，并通过集团协调子公司之间的利益冲突，避免子公司之间的冲突风险。
其次，在专业公司层面从公司的内部和外部着手，以流程和制度为基础，完善内部控制和风险管理机制。在内部制定合理的风险控制原则、流程和制度，并确保公司的业务流程符合预先的规定。在外部则分析公司外部环境、权衡风险回报以实现公司利益的最大化，并制定相应的原则，在公司内部执行。
再次，保险业的一个主要风险就是分支机构的管理控制，一方面金融机构的分支机构众多，因此将分支机构的相关权限集中起来，统一人力资源管理体系和费用预算管理制度，削弱分支机构的管理职能，从职能上防止分支机构的风险。同时，还应该建立更为透明的职能监管制度，建立自上而下的内部审计和稽核制度。
参考文献：
[1]刘莉，彭建坤.保险公司信用风险研究[R].特区经济，2005(6)
[2]谢升峰.金融保险控股公司内部交易的风险与防范[J].武汉交通管理干部学院学报，2003(3)
[3]夏斌.金融保险控股公司研究，中国金融出版社[M].北京，2001年
[4]林美娟.金融跨业经营保险业防火墙设立之研究[D].台湾国立政治大学硕士论文，2001年
[5]曹毅.金融保险控股公司的整合研究[D].复量大学博士论文，2005年
