时间：2023-08-30 16:46:16
开篇：写作不仅是一种记录，更是一种创造，它让我们能够捕捉那些稍纵即逝的灵感，将它们永久地定格在纸上。下面是小编精心整理的12篇风险管理的基本过程，希望这些内容能成为您创作过程中的良师益友，陪伴您不断探索和进步。
关键词：科研项目；风险管理；管理职能
中图分类号：F276.42 文献标识码：A
收录日期：2012年5月28日
一、引言
风险管理起源于20世纪二十年代前后的美德等国，目前国内外学者对风险管理的研究可以概括为两类：一是基础知识的扩充和深化研究。丁香乾和石硕针对现代项目风险管理体现出的扩大化和复杂化特点，对层次分析法这一风险评估方法进行了深入研究，最终提出了一种针对项目风险评估中多指标、多方案的综合比较和选择问题的解决方法。张琴和陈柳钦对全面风险管理的经典著作进行了评述，并详细介绍了相关的理论框架和整合型避险工具；二是具体案例应用研究。YANG Lan-rong和ZHANG Jin-long针对建筑工程项目建立了一个基于案例的系统来帮助管理人员识别风险因素以及相对应的风险。殷虹和李新仲通过福建液化天然气预可行性研究项目的案例论述了风险管理的基本程序和方法。但是，这些研究大多局限于风险管理的专业理论展开，缺乏理论架构的创新。为此，本文将结合管理学基本知识，特别是从管理职能发挥的角度，丰富风险管理的专业内容，并结合科研项目的基本研究过程展开具体的研究。
二、风险管理的必要性
风险管理经过近百年的发展已经广泛应用于各种项目当中，从工程项目到科研项目都离不开风险管理，这与风险的特点是分不开的。通过对以往风险研究的认识，我们认为风险主要具有以下两个特点：
第一，风险是客观上普遍存在的。风险是否存在不以人的主观意识为转移，不论管理者是否意识到风险的存在，都不会改变风险存在的事实。而且，由于各种不同的诱发因素使得风险隐藏在各个方面。虽然风险也有可能带来收益，但是许多风险会对项目造成损失，因而为了避免或减少损失有必要展开风险管理。
第二，风险具有多样性和偶然性。风险的发生并无规律可循，相反却是千变万化的。面对和处理风险的经验会有利于对未来风险的应对，但是由于客观环境的变化将使不同时间不同地点的风险呈现出独一无二的特点。风险的发生具有偶然性，也许在极其相似的情况下，会发生不同的风险，或者是该情景下有时会发生风险，有时却又没有发生。这种情况涉及到风险发生的几率问题，该问题是风险管理中的重要内容之一。
因此，风险是难以捉摸的客观事实，并且普遍存在，而且是多变的、无规律的，正因为风险具有这些特点，在进行任何项目时，都有必要相应的进行风险管理。
三、基于科研项目基本程序的风险管理
本文将立足于科研项目进行风险管理的分析，需要掌握关于科研项目的基本信息，主要是科研项目的一般研究程序，主要概括为以下几步：
第一，研究课题的确定。通过图书文献资料的积累或是日常生活经验的启发形成研究设想，进而确定相关的研究课题。
第二，研究假设的形成。在研究设想的基础上，形成研究假设。
第三，选择合适的研究设计。研究设计是为了检验假设而制定的具体而精确的指导计划，主要包括确定研究问题和目的，界定研究对象的大体选择范围和抽样方法，并且确定研究资料的收集和分析方法。
第四，选取相应的研究对象。根据研究设计中确定的研究对象范围以及抽样的方法，抽取具体的研究对象。
第五，研究资料的收集和分析。研究资料有一手资料和二手资料之分，一手资料是研究者通过调查问卷等手段直接收集而来的数据或是自身的经验；二手资料则是通过查阅已有资料获得的别人的收集的数据或别人的经验。研究资料的分析主要是依据研究假设中确定的分析方法对研究资料进行整理和推断，并对数据资料进行统计分析。
第六，研究结果的形成。研究结果一般以研究报告或者是研究产品的形式呈现。
另外，研究项目一般具有时间有限、资金有限、知识性和技术性强、项目组成员固定，并且都是知识工作者进行的特点。
四、科研项目的风险管理过程
从以往学者的研究来看，大都将风险管理的过程概括为以下四个阶段：
第一，风险识别。风险识别主要是指依据项目的前提和规划等信息，通过分析相关的流程图、组织结构图，进行问卷调查，或者是现场考察，从而发现风险，并且了解风险的类型，如自然风险或人为风险等。
第二，风险评价和估计。风险的评价和估计包含两个方面的内容：第一个是风险的评价，主要内容是通过对风险处理费用、风险损失费用、风险带来的社会费用等进行分析，依据风险处理费用最小化等原则，通过SAVE法和AHP法进行定量定性评价。风险估计则是对风险的发生概率进行估计，主要采取历史资料分析法和理论分析法开展。
第三，风险处理。风险处理的方式主要有风险回避，通过预控方案、应急方案等进行风险损失控制，以及风险的分离、分散和转移，在条件允许的情况下还可以进行风险的自留，即由项目自身承担风险。
第四，风险监督。相应的管理人员对风险管理的识别、评价和估计、处理过程进行监督。
五、科研项目风险管理的组织
结合以往学者的风险管理过程，同时结合管理学的基本知识，主要是管理的各项职能展开对科研项目的风险管理的分析。风险管理是管理的一种具体运用，但只要是管理就是对管理学的计划、组织、领导、控制职能的发挥，并且将创新贯穿于每一个阶段当中，从这一角度，我们将科研项目的风险管理过程从四个方面展开分析。
关键词：企业 风险管理 内部审计
一、内部审计与风险管理的内在联系
企业的风险管理是企业内部审计当中的一个重要组成部分，同时也是内部审计实施的基本内容之一。内部审计主要是要实现企业的内部控制的作用。而风险管理就是针对于企业的风险防范控制在的作用。内部审计主要包含了财务审计、经营审计以及管理审计三个主要部分。内部审计主要是通过对企业的财务，经营和管理当中的现状进行审查，找出其中存在的漏洞与不足，来实现企业计划的目标做基础。风险管理作为内部审计当中重要的基本内容，它的作用关系到企业整体的管理水平，而且能够体现企业对抗风险的能力，所以企业要想提高市场竞争力，必须要从企业的风险管理以及内部审计入手。
由于风险存在于企业生产、经营、管理的各个环节当中，所以风险管理工作也必须落实得到其中。但是由于实施风险管理的环节过于繁琐，也给风险管理工作带来了很大的困难。但是风险管理工作对企业内部控制的影响十分巨大，所以企业的内部审计人员必须要对风险管理有独特的认识，掌握最先进的风险管理方式，改变传统的管控观点，从思想的层面来提高对风险管理的认识，将风险管理作为自己的基本职责。为了能够有效地发挥出风险管理的作用，必须要加强对风险管理重视程度，保证风险管理的审查评估工作的充分落实。对于内部审计人员而言，必须要通过科学有效的风险管理方式来保证企业能够对风险进行及时的规避。
二、现阶段，我国企业风险管理当中存在的不足点
（一）企业风险管理的意识较弱
对于现阶段企业的风险管理过程当中，对于基本的操作规范的缺乏以及复杂的内部控制环境等因素，致使企业对于风险管理的意识缺乏，风险管理工作得不到落实，企业风险管理的作用得不到有效的发挥而失效。而且对于企业的领导者而言，风险管理意识更是未得到重视，对风险管理的实质意义含糊不清，限制了企业风险管理的有效进行，对于企业收集内部信息以及对信息的分析评估机制的建设造成了很大的影响。
（二）风险管理过于形式化
风险管理的关键是要找准风险的控制点，这样才能加强企业的风险管理，才能有效的对风险进行控制，发挥出风险管理的作用。要想将风险管理控制的作用发挥到极致必须要通过企业全体人员的积极参与，但是我国很多企业当中员工之间的配合难以实现，员工之间的协调意思较弱，企业的管理者只从自己的角度去治理和控制企业的风险管理，导致企业的风险管理工作过于形式化，而为真正得到落实。
（三）风险管理制度不够完善
企业由于注重经营与生产但是去忽视了对风险管理的全面落实，也是企业风险管理制度的不完善的根本原因。很多的企业由于缺乏重视和严格的风险管理制度，导致了企业风险管理过程当中的漏洞比比皆是，造成风险无法得到规避。而且还由于企业缺乏风险管理制度问题，使企业的风险管理人员的管理工作中出现很多的问题，导致企业风险管理不能及时的实行以及风险管理的力度不能满足规避风险的需要。出现财务风险或者经营风险等得不到有效的控制或风险再次发生的现象。
三、加强企业风险管理的有效措施
（一）加大对企业风险意识的培养
企业要想提高风险管理的水平，必须要加强风险管理理念的建设，但是在加强风险管理理念之前的首要任务是要加强对风险意识的培养。缺乏意识，就是管理方式再前卫，都无法带动整个管理水平的进步。做好风险意识培养的第一步是要从企业的管理层做起，所谓上梁不正下梁歪的道理，必须先要纠正管理层的错误思想。要加强他们对风险管理的重视，学习科学先进的管理手段，起到有力的带头作用，这样才会形成学习的潮流，带动整个企业来关注风险管理工作，风险管理的地位才会得到进一步的提高。做好了风险管理意识的建设，为后续的管理工作打下基础。
（二）加强内部控制制度建立和健全
在多变的经济市场条件下，复杂的市场竞争以及激烈的外部环境因素，导致企业所面临的风险很多。企业必须要通过改善自身的治理机制来加强企业内部控制的建立和完善，通过这样的方式来提高企业的自身风险管理水平，使企业内部控制得到有效的发挥，为了能够保持企业的竞争力，必须要加强企业内部监督与管理的改革。完善的企业内部控制制度能够有效地提高风险规避能力，加强企业对风险的免疫能力，降低风险的发生概率，提高企业全面风险管理的能力，保证企业的可持续发展。
（三）将企业风险管理和内部审计相结合
为了能够有效的提高企业的风险管理水平，风险防范意识的建立是关键点之一，企业需要树立风险防范意识来加强员工对风险防范的意识。除此之外，企业将内部审计于风险管理有效地结合起来，能够使风险管理得到很好的控制，通过内部审计控制，能够及时地发现企业经营管理过程中所存在的问题，提出合理有效的应对措施。企业内部审计人员也要对风险管理有着喝高的认识，积极投入到内部审计与风险管理的工作当中，及时地对企业经营当中存在的各种风险作出准确的判断，并采用有效的应对措施。通过将企业的内部审计和风险管理结合起来，实现企业风险管理的有效加强落实，加强企业风险管理的监督工作。
参考文献：
[1]赵丛林.加强内部审计事后整改监督浅议[J].经营管理者.2011
【关键词】道路工程；项目风险管理；管理模式；研究
引言：道路工程项目的风险管理是道路工程项目管理过程当中的一个十分重要的部分，通过对于项目进行风险管理可以很好的对于道路建设过程当中遇到的各种不确定的因素进行相应的规避、减轻还有转移。我通过这篇文站对于道路工程项目的风险管理的基本概念、管理的模式、总体的规划还有大致的过程进行了相应的分析和介绍。
1项目风险管理的定义。
项目的风险是一种不确定性的事件或者是条件，如果发生了，那么肯定会对于项目目标造成了某种正面的或者是负面的影响，而且风险的产生是有着一定原因的，但是表现出来的结果会存在着一定的差异性。风险包括了机会还有威胁这两个方面。
在当今的社会当中，不管是单位或者是个人都会面临着各种各样的风险，比如说：企业有着市场风险、技术风险还有破产的风险等等，个人则会面临着失业、疾病还有意外事故等情况，同样项目也不能够逃脱之外，有人员的流动、工期的拖延、成本的超支等方面的风险。风险是人们因为将来行为的决策还有客观条件的不确定性，从而可能引起的后果跟预定的目标会反生很多的偏离。
2项目风险的一些特点。
2.1风险的多样性还有复杂性。
也就是在一个项目但中会有很多种类的风险存在。比如说：政治风险、经济的风险、社会的风险、技术的风险还有合同的风险等等。这些风险当中都存在着复杂的还有微妙的内在关系，这个是项目风险的主要特点之一。
2.2风险的影响有着一定的全局性。
即使是局部的风险，也会伴随着项目的不断发展，这些局部的风险就会慢慢的扩大。
2.3同样的风险对于不同的主题有着不同的影响。
人们对于风险的事件都有着一定的承受能力存在，但是，这种承受的能力可能会因为活动、时间还有人的不同而产生不同的效果。
3我们国家的风险管理在道路工程当中的应用状况。
3.1基本的状况。
虽然很多的企业基本上都已经把风险管理到具体的工程项目上面，同样也有了很好的管理方法还有管理的工具，但是总体上还是没有突破摸索的阶段，产生的效果并不是特别的理想。道路工程的风险管理在我们国家更是起步的时间比较的晚，基本上都是在项目的后期才进行运用的，人们对于道路工程上面的风险意识普遍的比较差，没有全过程的风险管理。总而言之，我们国家的道路工程的风险管理还没有突破起步的探索阶段，没有相应的理论知识还有实践带来的经验，项目风险管理的意识还有各项的研究都有待进一步的提高。
3.2道路工程当中的工程项目管理还有风险管理之间的关系。
风险管理是整个大的项目管理当中的一个部分，这两个方面的最终目的是相同的，如果想要保证项目的质量还有工期都能够成功的完成，而风险管理能够达到的就是让风险对于整个项目的进程还有结果造成的影响尽可能的变低。项目管理的各个方面包括了成本、进度、质量还有安全等方面存在着很多不确定的因素，而风险管理不仅仅是管理这些不确定的因素，对于他们进行相应的风险估计、识别还有相应的评价，同时还能够制定出相应的应付措施。
4道路工程项目的风险管理模式。
4.1设置道路工程项目风险管理的机构。
风险管理的机构是用来负责确定管理的组织形式、管理的体制还有人员的配置情况，从而能够形成一个比较有力的应对各种项目风险的稳定机构，而高素质的管理人员还有合理的机构配置是整个项目风险管理成功的关键所在。
管理机构的设置能够根据项目的情况在企业的内部进行设置，在项目经理的统一领导之下，在各个项目部门设立相应的管理小组，能够及时的把风险管理信息反馈到组织，并且进行相应的专门研究，积累工程管理当中得到的经验，减少了风险带来的损失。这样的组织能够很好的促进企业内部进行相应的沟通还有交流，方便进行大规模的施工作业工作。除此之外，为了能够节约风险管理的成本，我们也可以通过聘请专业的风险管理专家，从而组成一个临时的管理机构，降低管理工作相应的开销。
4.2对于道路工程项目的风险来源进行分析。
风险的因素最主要的特点就是不确定性，所以，影响道路工程环境因素的变化是导致了风险发生的十分重要的因素，风险的来源主要是通过下面这几个环境因素进行决定的：
经济的环境：主要指的是施工使用的材料供应还有价格波动的问题上，与此同时，还包括了国家的经济政策调整还有支持的力度问题上。
社会的环境：道路施工的线路比较长，沿线的人口数量、风俗方面的习惯、文化的素质等等对于道路的施工同样也有着一定的风险影响。
自然的环境：道路工程不断的向不良的自然环境当中进行延伸，相应的就会遇到比较复杂的地质、地形还有水文等方面的条件，在施工上经常的会碰到异常的天气还有不良的土壤等特殊的环境，对于工期的质量还有安全等问题造成了很大的麻烦，这就是风险管理过程当中十分重要的一部分。
技术的环境：在项目实施的过程当中，可能会遇到很多技术方面的难题，不能够很好的进行解决，同样也能够造成工期的推迟。
人为的因素：所有项目的实施包括项目风险管理在内都需要人进行相应的操作，这就要考虑人因为个人的利益产生的不良企图或者是恶意的行为，同时还需要考虑到人在主观上产生的一些疏忽和失误等等。
4.3对于道路工程项目风险管理的流程进行相应的了解熟悉。
风险管理结构要从整个项目的本身还有具体的细节上面对于存在的风险继续进行相应的风险识别和评估，从而能够确定风险的等级，通知建设方风险的相应状况，制定出相应的风险应对计划，最后对于风险管理的应对措施的实施工作做好相应的监控。
5基本的风险管理过程。
5.1风险的识别工作。
主要的任务就是在整个项目的过程当中对于潜伏在工程项目当中的各种不确定的因素进行相应的识别，是一个动态的控制过程。
5.2风险的估计工作。
风险的估计是依据现在已经有的项目条件，对于项目完成之后跟预想的要求之间的差距进行相应的分析，根据多年以来的工作经验，得到这种偏差出现的机率。
5.3风险的评价工作。
对于项目的风险水平进行相应的等级区分，确定出企业对于风险的接受能力还有接受的程度，分析风险形成的原因还有风险的定型和定量属性，在整个项目实施的过程当中，风险的因素是会随时发生变化的，风险的评价工作就能够给项目的继续提供比较好的依据。
结言：伴随着科学技术的不断进步和发展，道路工程的建设也在不断的进步，因为新技术还有新材料的不断引进和应用，以及道路修建越来越多的想特殊自然环境之下不断的延伸，从而导致了不确定的因素大量的增多，在很多因素的影响之下，道路工程的项目存在着很大的风险。所以说，进行项目的风险管理是非常有必要的，不管是科研的人员还是项目管理的人员都要认识到项目风险管理的重要性，我们需要把实践还有理论相互的结合起来，进行综合性的研究还有探讨，这就是道路工程项目风险管理的基本模式。
参考文献：
关键词：地铁车站；深基坑工程；风险评估与应对
中图分类号：TU714 文献标识码：A文章编号：1006-4311（2012）05-0067-02
0引言
随着城市的发展，地铁的建设成为我国21世纪城市地下空间开发的重点。地铁车站深基坑工程是岩土工程中较为突出的问题之一。近年来，在地铁工程施工当中，深基坑施工安全事故频频出现， 这些事故的发生给社会、给施工企业带来巨大的财产损失和人身伤害。如何有效地预防和减少这类伤害与损失，就成为需要急切解决的问题。要做好工程施工中的安全工作，首要的前提与任务，就是要建立一套施工风险管理技术，对基坑施工风险进行严密而有效地控制[1]。本文对地铁车站施工风险管理进行了系统的研究，论述了深基坑风险管理的含义、目标、程序和施工风险的分类与特征、风险识别的依据、方法、基本流程以及风险的应对措施等基本理论，为地铁车站深基坑工程施工风险管理提供参考。
1深基坑风险管理概述
1.1 深基坑风险管理的含义和目标深基坑工程的风险管理主要由以下几个方面构成：风险判定、估计、评定、应对、监督控制等，通过计划、组织、协调、控制等过程，综合、合理地运用各种科学方法对风险进行判定、估计和评价，提出应对办法，随时对项目进展进行监管，注视风险动态，稳妥地处理风险事件所造成不利于工程的后果。深基坑工程的项目从策划到实施再到完工，必然经历一个较长的时间过程，在这个过程中的各个不同的阶段，项目所追求的目标及风险管理的处境是都是不一样，面临的风险因素也有着很大的不相同，风险管理的重点和方法也会有所出入。项目一旦进入实施阶段后，风险管理的重要问题则自然而然变为如何能避免项目在合同、技术以及施工环境等方面的风险因素[3]。从某种意义上来说，风险管理是为目标控制来服务的，而风险管理的基本理论是深基坑工程项目管理理论的一个组成部分。但由于深基坑工程作为建设项目一个特殊组成部门，它所具有的性质决定其风险管理更侧重于对安全管理。
1.2 深基坑风险管理的程序工程项目风险管理发展的一个主要标志是深基坑建立了风险管理的系统过程，从系统过程的角度来管理风险并从此角度来理解和认识项目风险[3]。深基坑工程项目风险管理过程，一般由若干主要的工程阶段所组成，这些阶段不但与项目管理，而且还与其他管理区域也相互影响，而且其间相互作用，每个风险管理阶段的顺利进行都可能需要项目风险管理人员的精心管理工作。根据我国项目管理的情况，特别是结合大型高风险项目管理的实践，深基坑工程项目风险管理过程分为以下五个阶段和环节：风险识别、风险估计、风险评价、风险应对、风险监控。
1.3 深基坑工程施工风险的分类与特征根据基坑工程项目管理的实践经验，同项目有关的各个方面是造成基坑工程建设项目风险的根源。基坑工程建设项目的风险可分技术风险和非技术风险。
1.3.1 非技术风险①人员风险：管理人员的技术水平，对基坑工程项目管理来说至关重要，若项目管理人员和安全管理人员缺乏一定的资历和能力，必定给工程带来巨大的潜在风险，技术人员的技术能力没有能够达到工程的要求，工程的质量，安全就无法得到最终的保障。②管理与经济：主要包括工程资金供应条件、合同风险等。③工程环境风险：工程所处地域的自然条件对工程的安全影响很大，如恶劣气候、自然灾害等对施工的风险。工程的现场条件目前受多种自然因素影响。
1.3.2 技术风险①工程设计文件:它对于工程的施工安全来说至关重要，主要包括的因素有：设计各部门接口处理是否完全达到要求、取用的设计参数、采用的设计方案，这些因素都受工程设计文件的影响。②工程施工方案：为了降低深基坑工程施工的风险程度，我们要制定科学、合理的工程施工方案，深基坑施工方案是按照设计文件及相关施工规范的要求编制的。③工程物资：它也是起关键作用的一个重点因素，深基坑工程的施工速度及安全都会受到它的影响。
深基坑工程除了具有一般工程风险特征外，还具有以下特殊的风险特征。还包括：危害的社会性和环境的敏感性、基坑支护工程的临时性、项目管理者的盲目性、勘察设计的局限性、实施过程的动态性和组织复杂性等基本特征，这些特征决定了深基坑风险管理的复杂性。
2深基坑工程变形的施工风险识别
对各种风险因素和可能发生的风险事件进行分析是风险管理的首要步骤。风险识别就是项目管理者确定风险发生条件、识别风险来源、描述风险特征并评价风险影响的过程。
2.1 风险识别的依据与方法风险识别是一项复杂的工作，它主要针对各种倾向、趋势进行推测并做出判断；需要做出很多细致的工作，要反复比各种可能导致风险的因素，舍弃虚假的信息并保存真实的信息；要评估特定工程的各种内外因素及其相关变量。风险识别是以客观世界的因果关联性和可认知性为基本依据[5]。各种方法均有其相应的缺陷或不够完善的一面，必须把结合几种不同的方法，相互补充、取长补短，采用单一的识别方法是不可取的基本方法有两种:一是先从结果找原因，如已知项目进度会被拖延，查找造成进度拖延的风险因素；另一种是从原因查结果，就是先找出本项目会有哪些因素发生，发生会引起什么样的结果。目前工程风险识别的方法主要有：故障树分析法、财务报表分析法、现场考察法、流程图法、核对表法、环境分析法、分解法、专家调查法等。
2.2 风险识别的基本流程风险识别作为一种系统过程有其自身的过程活动，主要包括收集资料、确定风险事件、编制风险识别报告等过程。它的根本任务在于将项目的不确定性转变为可以理解的风险描述，深基坑工程风险识别包括描述确定风险事件和风险事件的特征。
2.2.1 深基坑工程风险识别报告风险可按目标风险、外部风险、组织风险、项目管理风险分类。风险识别报告主要有以下几个方面的内容：深基坑工程的风险征兆、分类风险表、对其它方面的进一步需求等。风险征兆将表明风险发生或将发生的可能性，该报告的编制应满足项目整体风险管理计划的要求，它是一个在管理组织内外反复征询意见后的产物。
2.2.2 确定风险事件可采用核查表法、分解分析法、图解等方法来识别深基坑工程的风险，从工程项目的项目章程、项目管理计划和风险管理角度出发。
2.2.3 深基坑工程中对风险识别进行资料收集①工程的设计文件。②类似工程的有关资料。③自然和社会环境方面的资料。④工程项目的计划。收集的资料主要包括以上这四项内容。
3深基坑工程风险估计与评价
根据项目风险和项目风险估计的含义，深基坑风险估计主要包含：风险事件发生可能的危害程度和结果范围、风险事件发生的频率等、风险事件发生预期的时间、风险事件发生的可能性大小。目前常见的风险分析方法有：模糊综合评价、外推法、蒙特卡罗方法、调查和专家打分法、层次分析法、故障树分析法等。这些方法是主要的工程项目风险评价方法，它为工程管理者的准确决策提供依据，以确保更准确地对工程项目风险进行评价。每种方法都有其不同的适用范围，采取哪种方法要根据工程项目风险的特点及所处阶段来判定，以实现工程的最高效率。
为了明确项目各风险因素之间的因果关系，将识别和估计的结果进行系统化的分析，风险评估过程活动其实就是依据项目所要达到的目标，它为风险评价确定项目风险整体水平和风险等级等。主要包括以下内容：①对比整体风险水平与整体评价基准以及单个风险与单个评价基准；②综合归纳所有个别风险，确定整体风险水平所达到的水平；③确定风险评价所依据的基准。
4深基坑工程变形的施工风险应对措施
4.1 风险利用原则上投机风险大部分有被利用的可能，因为投机风险具有不确定性，它并不是轻而易举就能取得成功的，有时弊大于利，有时利大于弊。风险利用这种说法就是针对投机风险而言的，风险利用其实就是促进投机风险向有利的方向发展。
4.2 风险缓解这种方法是指将风险降低到某一可以接受的程度范围内。包括工程项目风险的发生概率或发生后所产生的后果。
4.3 风险自留当明知可能会有风险发生，仍将风险留下来，这是一种风险财务技术。倘若风险真的出现，在其他风险应对策略权衡之后，由于考虑到经济性和可行性，依靠项目主体自身的财力去弥补财务上的损失。
4.4 风险规避通过对工程项目计划的变更，保护工程项目所期望达到的目标不受风险的影响，或是削除风险或风险产生的条件。
4.5 风险转移是指将风险转移到其他的地方，主要包括风险的结果以及风险应对的权利和责任。
深基坑工程项目主要包括以上几种风险应对方法。
5结语
工程建设项目风险管理体系是深基坑工程建设过程中必不可少的环节，建立一套科学的、适用的深基坑工程建设项目风险管理体系对整个工程来说至关重要，深基坑工程建设是一项风险程度较高的工作，我们要尽可能的一些科学风险分管理方法运用到实际工作中，使分析设计计算工作更简便易懂、易于操作。使搜集数据资料的工作有目的地进行，从而在制度上尽可能地把这些方法有步骤地组织起来，以保证工程的顺利完工。
参考文献：
[1]李智明.建筑深基坑工程风险识别与分析[J].管理工程学报,2005(sl).
[2]李惠强,徐晓敏.建设工程事故风险路径、风险源分析与风险概率估算[J].工程力学,2001(s).
[3]毛金萍,钟建驰,徐伟.深基坑支护结构方案的风险分析[J].建筑施工,2003，(4).
[4]王辉.深基坑工程的风险决策研究[D].焦作：河南理工大学，2009.
1．1风险管理课程对于安全工程专业的适用性分析
目前，风险管理属于哪一学科是学术界尚未确定的问题，但我国已有一些高校将风险管理课程划入数学、统计学、金融学、会计学、保险学、管理科学与工程、安全工程等专业中。将风险管理理论应用到生产过程中，能通过有效的风险评估结果、风险应对手段来减少或避免损失的发生，从而实现以最小成本获取最大安全保障的风险管理目标。风险管理不但是安全工程专业的核心理论，也应是贯穿于众多安全工程专业课程的基本思想，使安全工程专业的学生掌握风险管理理论的内容和方法具有重要意义。然而，由于我国安全工程专业的学科教育和课程体系还处于发展阶段，各高校对风险管理理论对安全工程专业学科建设相关性的认识程度也参差不齐，在将风险管理课程划入到安全工程专业规划课程的过程中还存在以下问题：（1）在我国，通用的风险管理理论在金融、经济管理方面应用较多，发展相对较成熟。但通过问卷调研得知，开设安全工程专业课程的各高校中对风险管理理论与工业、工程项目的实践运用结合的内容还较少，不利于学生系统掌握风险管理的理论和应用方法。（2）风险管理标准作为风险管理过程建立和实施的通用导则，包括确定范围和风险的辨识、分析、评价、处置、沟通与实时监控风险等内容，是风险管理理论的核心内容。但现有已出版的风险管理课程教材中很少涉及国际和国内风险管理标准的相关内容。（3）有些高校没有认识到风险管理与安全管理、应急管理、安全评价等其他课程内容之间的区别与联系，致使各专业课程之间内容交叉重复，造成了一定的教学资源浪费。因此，设置风险管理课程对于充实安全工程专业课程具有重要意义，但还需要根据安全工程专业的需求来适当调险管理课程内容的侧重点，更好地适应当前社会对安全工程专业人才的需求，更好地实现专业人才培养目标。
1．2风险管理课程内容要素的提取
本文通过问卷调查的方式提取安全工程专业风险管理课程应包含的内容要素。在全国范围内选取50所具有代表性的开设安全工程专业的高校进行问卷调查，接受调查的高校数目及其在全国覆盖范围。由高等学校安全工程学科教学指导委员会向这些高校的相关教师发出问卷调查函，共发出问卷50份，收回48份，有效问卷48份，回收率为96％，有效率为100％。调查问卷的内容涉及到各高校安全工程专业开设风险管理类课程设置的基本情况和教学的主要内容，以及完善其课程体系建设的意见和建议，能较全面地反映我国各高校风险管理课程发展的基本情况。据问卷统计，所调查高校中已开设风险管理课程的仅占21％，但93％的高校都开设了除“安全管理”课程以外与风险管理类似的课程，如风险辨识与评价、应急管理等。调查显示：各高校风险管理课程体系在结构上缺乏系统性和规范性，内容设置差异较大，与相关课程存在不同程度的交叉情况。由于各高校安全工程专业重点研究的领域不同，其风险管理课程的授课重点也有所不同。统计显示，所调查各高校开设的风险管理课程都涉及风险管理基础知识、风险管理基本程序、风险管理方法、风险管理标准和风险管理实践共五个方面的基本内容，作为风险管理课程的核心。
1．2．1风险管理基础知识
按照学生的基本认知规律，在介绍风险管理基础理论之前，首先应使学生了解风险的相关知识，包括风险的定义、特性、分类、要素、成本以及度量方法等。风险管理基础理论方面应介绍风险管理理论的起源和发展，风险管理的目的、意义、组织、程序等内容，使学生在宏观上熟悉该门课程的基本内涵。
1．2．2风险管理的程序及方法
风险管理的程序和方法是该课程的核心内容，然而各高校关于这方面的教学内容并不统一。笔者认为相关内容应根据《风险管理原则与实施指南》（GB／T24353—2009）进行统一规范，风险管理程序应包括沟通与协商、确定环境信息、风险评估（即风险识别、分析、评价）、风险决策、风险应对、检测与评审等主要环节；风险管理的方法可以分为风险规避、损失控制和损失融资3种基本形式。表1中列出了风险管理的程序及方法各环节所涉及的具体方法。
1．2．3风险管理标准
风险管理标准能够提供合理、系统的方法，使组织更加有效地进行风险管理，因此该部分是风险管理课程的重点内容。在风险管理标准的指导下，学生能认识到如何更高效地识别、分析、评价所面临的各种风险，并给出适当的处理措施。
1．2．险管理实践
学习风险管理理论的最终目的是指导并将其应用到实际工作中。因此，风险管理理论在石油、电力、工程建设、矿山和钢铁等典型高风险行业领域的实践应用，也应是该课程需要重点涉及的内容。在风险管理实践中，需要利用一些软件来实施风险识别、分析、评价等环节，典型的风险管理软件模型有CRM模型、Riskit模型、SoftRisk模型等。同时，在风险管理实践部分，可以吸收国务院国有资产监督管理委员会出台的《中央企业全面风险管理指引》中的相关内容，并结合国外风险管理最新发展趋势。
1．3构建风险管理课程内容体系的结构
基于以上分析，笔者提取了13个普适于安全工程专业的风险管理课程内容要素，并构建了适用于安全工程专业的风险管理课程内容体系。
2基于DEMATEL方法的安全工程专业风险管理课程内容设置
2．1DEMATEL方法介绍
DEMATEL方法最早由美国学者Gabus和Fontela在20世纪70年代提出，该方法主要运用图论及矩阵论原理来进行系统因素分析，通过分析系统中各要素之间的逻辑关系与直接影响关系，计算出每个要素对其他要素的影响程度及被影响度，从而计算出每个要素的中心度和原因度，然后判断要素之间关系的有无及其强弱程度。目前，已有一些学者将DEMENTEL方法应用到教育系统的分析研究中，并取得了较好的研究效果。因此，将DEMATEL方法应用到安全工程专业风险管理课程内容要素研究中具有一定的参考价值。
2．2结果分析
2.2.1影响度分析由风险管理课程各内容要素影响度计算结果，综合影响值排在前5位的内容要素为风险管理基础知识（A2）、国际风险管理标准（A11）、国内风险管理标准（A9）、风险基础知识（A1）和风险识别与分析（A3），说明这些内容要素对其他内容要素的影响程度较大，是风险管理课程整体内容框架的基础。在风险管理课程13个内容要素中，受其他内容要素影响程度最大的是风险管理的3种基本方法，即风险规避（A6）、损失控制（A7）和损失融资（A8），这表明只有在丰富的风险管理知识和正确的风险识别、分析、评价的基础上，才能做出正确的决策，并选取合理的风险应对措施，这也与风险管理实施的基本程序相符。
2.2.2原因度分析
原因度反映了风险管理课程各个内容要素之间的关联程度。若原因度指标大于0，则表明该要素与其他要素之间关联程度高，反之则关联程度低。在风险管理课程内容体系中，原因要素有6个，按原因度由大到小的顺序依次为风险管理基础知识（A2）、风险基础知识（A1）、国内风险管理标准（A9）、国际风险管理标准（A11）、国外风险管理标准（A10）和风险识别与分析（A3），说明这些要素对其他内容要素影响度较大，应重点对这些内容进行系统而详细的阐述，才能使学生更好地掌握其他部分知识。
2.2.3中心度分析
中心度反映了风险管理课程各内容要素在该门课程中的重要程度，图3中各内容要素从左到右表示该部分内容越来越重要。中心度排在前5位的内容要素有风险识别与分析（A3）、损失融资（A8）、风险应对（A5）、国际风险管理标准（A11）和风险管理基础知识（A2），表明这些内容要素是贯穿风险管理课程的核心内容，任课教师可以根据各内容要素的重要程度进行合理的课时分配。
3安全工程专业风险管理课程内容体系发展对策
本文根据对我国安全工程专业风险管理课程内容的问卷调查和DEMATEL方法分析结果，并针对安全工程专业风险管理课程内容体系今后的发展，提出以下对策：
（1）若要构建规范、系统的适合安全工程专业的风险管理课程内容结构体系，需要明确风险管理课程本身的学科内涵，并结合笔者根据问卷调查结果提出的风险管理课程内容体系结构，同时综合考虑学生培养方向和知识结构需求，合理规划和选择课程内容。
（2）风险管理课程内容安排既要注重知识的系统性、完整性，又要注意其与安全管理等其他课程之间的区别与联系，避免内容重叠；同时，应把授课的重点放在介绍风险管理基础知识、风险管理标准和风险管理方法等影响度、中心度和原因度都较高的内容要素上，而以往的风险管理教材很少涉及到风险管理标准的内容，在这方面应加以完善。（3）须重视风险管理方法的应用和实践教学，增加实践教学的比重，应使学生熟练掌握风险的识别与分析、风险评价、风险应对等基本内容，并能够较好地应用到各行业领域的风险管理中；同时，应增加风险管理软件模型、COSO全面风险管理框架等风险管理学科前沿方面的内容，以适应当前对安全工程专业高级技术型人才的培育要求。
4结论与建议
（1）风险管理课程内容适用于安全工程专业的教学，通过该课程教学应使安全工程专业的学生熟练掌握风险管理的基本理论和方法。通过问卷调查发现，我国安全工程专业开设风险管理课程的高校数目还很少，该课程在全国各高校的发展水平不均衡。
（2）构建了适用于安全工程专业的风险管理课程内容结构体系，确定了风险和风险管理基础知识、风险管理程序及方法、风险管理标准和风险管理实践作为该课程的核心内容，可为开发适用于安全工程专业的风险管理教材提供依据，也可为安全工程专业的课程内容规划设置提供参考。
（3）DEMATEL方法分析结果表明，风险管理基础知识、风险识别与分析和风险管理标准是所提取风险管理课程各内容要素中影响度、原因度和中心度都较高的内容要素，应在授课时重点介绍这些内容。
一、传统风险管理的局限性
风险管理的基本思想是要通过风险识别、风险衡量、风险控制、风险融资、风险管理决策等一套系统、全面、科学的管理过程，来防范和控制一个组织或企业的风险损失及其负面影响。有别于整体风险管理，传统的企业风险管理的管理范围是局部的，管理方法和过程是分离式的。
首先，不同类型风险的管理方法存在很大差异。人人厌恶纯粹风险，因此，风险回避、风险转移或损失控制是管理风险的基本方法。其中，保险是转移纯粹风险的重要手段，资产组合理论是回避不带来回报的非系统风险的风险管理方法，衍生证券工具是用于转移投机风险、投机获利的风险管理手段。
其次，不同类型风险的管理者是不同的。具有纯粹风险管理技术的专家<如保险公司）往往缺乏对投机风险和金融风险管理的技术和经验，而精通金融风险管理的专家（如证券公司）往往不懂纯粹风险管理的方法和技巧。
另外，在同一企业或公司，即使对于纯粹风险，也是不同部门、不同管理者负责不同风险的识别、控制和管理决策，各部门之间一般缺乏沟通和交流，缺乏以企业整体价值为分析基础的全盘考虑。
传统风险管理的过程是分离式的，这种分离式的风险管理模式往往具有管理成本高、管理效率低的弊端。这是因为：
（1）分离式的管理需要大量人力、物力和财力的投入，导致许多不必要的成本支出和费用开销，造成资源的浪费。
（2）分离式的风险管理可能因不同管理部门之间的不协调，或因利益和权责的冲突，不但使风险控制不力，还可导致其他风险和损失负担。
（3）分离式的风险管理往往只注重风险的控制，无视风险的利用。实际上，不同风险不是独立的，可能具有某种相关性：一种事故或事件发生可能导致一系列的其他事故或事件的产生。这种相关性对企业的效应可能是“雪上加霜”，也可能是“喜忧参半”。2001年美国9.11恐怖事件不但给美国国民造成人身和财产的巨大损失，也给全世界股票市场带来了价格的震荡。1997年东南亚金融危机期间，企业面临严峻的投机风险，而违约风险接踵而至。两例中，前者是纯粹风险带来了投机风险，后者是投机风险引发了纯粹风险。分离式的风险管理不能充分把握和有效利用不同风险之间的内在联系，或者说不能利用不同风险具有此消彼长、相互关联的性质，管理效果经常是顾此失彼。
二、整体风险管理思想及其在国际保险业的应用
1.整体风险管理思想
整体风险管理的基本思想和原则是：以企业价值为分析基础，以整个企业所有经营和管理活动为考察对象，综合分析企业可能面临的所有的风险，借助风险分析、风险交流和风险管理等现代的风险管理方法和过程，充分利用不同风险可以相互抵消、相互影响、相互关联的性质，及时、有效地发现和控制那些对企业价值有负面影响的因素，挖掘和利用企业潜在的发展和获利机会。因此，利用整体风险管理的思想进行风险分析不但要考虑到纯粹风险，还应注意到投机风险；不但要分析单个事件的结果，也要意识到相关风险的综合效应；不但要注意企业的短期利益，也要兼顾企业的长期发展；不但要关注企业内部自身的损益，也要照顾到外部消费者的得失；不但要注意风险管理的成本，也要发现风险管理的效率；等等。总之，整体风险管理是要从以风险损失为分析基础转变为以企业价值为分析基础，化分离式的风险管理为整合式的风险管理，变单一的损失控制为综合性的价值创造。
2.整体风险管理在国际保险业的应用
整体风险管理的理论虽然还不完善，还在进一步探讨之中，但已经有了许多成果。其应用方法和途径虽然还处于开发、尝试阶段，然而，在银行、保险等金融业已经出现了许多应用案例，而且那些已经实施了整体风险管理方案的企业已获得了明显的成效，揭示了整体风险管理的美好应用前景。在国际保险业，近年来的许多产品创新和经营管理方式的改变就是整体风险管理思想应用和发展的结果。
整合不同风险，开发新型保单。1990年代出现的综合型保单（integratedpolicy）、组合型保单、一揽子保单将许多不同的风险类型集中在同一张保单里，为所承保的每类风险损失的自留额之上提供一个总保障额。1997年Honey—well公司开创的一种保单同时为四种风险（财产、责任、董事和高级职员责任和汇率波动）提供保障，其中包含一种投机风险——汇率风险；这是最早将纯粹风险和投机风险相结合的案例之一。
整合纯粹风险和投机风险，减少损失，创造价值。目前，国际上盛行的保险证券、保险期货、保险期权等保险创新形式正是综合利用纯粹风险与投机风险相互关联、相互抵消的性质，来减少保险损失，争取额外收入。例如，利用保险期货，保险公司在承接某些风险转移（如地震、洪灾、飓风等自然灾害）的同时购入适度相关的期货合同，一旦灾害损失发生，并超过预定值，保险公司将承担保险赔付的损失；然而相应的期货市场价格可能上升，保险公司可以出售持有的期货合同获得收益，从而全部或部分弥补索赔损失。类似的应用还有双重风险再保险合同（Double—TriggerReinsuranceContracts）。这种保险创新形式的特点是将保险公司承保的一种传统风险和一种金融风险组合在一起，只对组合超出一定水平的损失购买再保险；这样保险公司既减少了风险暴露，又获得了更多盈利的机会。这类保险创新形式被广泛称为ART（AlternativeRiskTransfer），在国际上已普遍应用，而且有不断增长的趋势，保险公司或其他企业借助这些创新工具可以减少公司收入的波动性，增强其财务稳定性，降低其整体风险程度。
整合风险管理组织和过程，创建低成本、高效率的全新管理模式。早在1999年，Piraeu银行集团（PiraeuBankGroup）就开发和使用了整体风险管理方案，将资产负债管理与企业风险管理整合为一个部门，使用整合的计算机系统，提供融合资产负债管理与企业风险管理的报告，到2001年，该集团又将资产负债管理和市场风险、信用风险相整合，一种真正意义上整体风险管理模式正在形成。近年来，美国、亚洲和欧洲的一些金融机构正在为保险业开发能具有整体风险管理功能的软件包，许多保险公司对这些软件包产生了强烈的需求愿望。一些大型保险公司则自己开发这类信息系统软件，有些则开发既适合保险公司自身也适应相关保户的具有整体风险管理功能的软件包。
可以预期一个开发应用整体风险管理的热潮将席卷世界各大保险公司和保险集团，将带来保险业创新活动的蓬勃兴起和经营活动的蓬勃发展。
三、对我国保险业风险管理的启示
从风险管理角度分析，本文认为我国保险公司目前的许多战略决策和经营行为不符合整体风险管理的思想，这些将成为制约我国保险业健康发展，影响其国际竞争力的严重隐患。其主要表现有：
1.只注重接受客户的风险转移以获得保费收入，忽视风险的控制和管理。现在，保险市场占有率和保费收入规模成为衡量保险公司业绩的基本指标。为了扩大保费规模，一些保险公司有时会“拣到篮里就是菜”，甚至出现欺蒙客户，或与保户勾结进行违规操作。
2.对保险负债关注多，对保险资金的运用和管理重视少。一方面，我国保险业资金运用限制多，投资渠道少，使保险资金增值受限；另一方面，保险公司也缺乏保险资金运用和管理的能力和积极性。致使我国许多保险公司只见保费收入快速增长，不见保险基金投资运营的收益和保险基金风险控制的成效。近年来一些保险公司虽然推出了许多投资连接的新型产品，主要也是为了扩大保费收入，而非对资金运用重视的实质改变。
3.过于追求眼前利益，忽视未来的风险。这从下面的事件可见一斑。1996年5月开始我国银行利率连续几次下调，一年期存款年利率从1996年5月前的10.98逐渐下降到1997年10月23日后的5.67，然而我国大多数保险公司的寿险产品的预定利率在8.5％以上；对利率变化的反映迟缓，如在1997年10月23日银行利率下调一个多月后的12月1日寿险公司才开始调低预定利率；1999年6月10日，我国再次大幅调低银行利率时，保监会发出紧急通知要求各寿险公司6月11日起停售原长期寿险，新的预定利率不得超过2.5％的时候，许多寿险公司还设法通过某些“技术”处理继续在11日办理原条款保单，掀起了一股居民日夜排队抢购保单的热潮，结果导致利差负向3％左右，出现了严重利差损。在国际上，利差损是导致保险公司破产倒闭的重要因素，在我国，这也将在较长时间里制约我国寿险公司的发展。
【关键词】 全面风险管理;构建模型;目标
一、全面风险管理的内涵
全面风险管理(Enterprise Risk Management Frame-
work ,ERM)这一概念由内部控制专门研究委员会发起
机构委员会(Committee of Sponsoring Organizations of the Tread-way Commission,简称COSO委员会)于2003年提出。根据COSO的定义,全面风险管理是一个过程(process)。这个过程受董事会、管理层和其他人员的影响,从企业战略制定一直贯穿到企业的各项活动中,用于识别那些可能影响企业的潜在事件并管理风险,使之在企业的风险偏好之内,从而合理确保企业取得既定的目标。
首先,全面风险管理是一个过程,这个过程贯穿于企业的各种管理和经营活动之中;其次,它的对象是企业内、外部各种来源的风险整体;再次,它的执行主体涉及企业各个层级的员工和部门;最后,它的目标是把风险控制在风险容量以内,同时为企业寻找最佳的风险、收益平衡点,最终的目的是提升股东短期或长期的价值。
二、如何构建科学务实的企业全面风险管理模型
(一)全面风险管理模型的基本框架
企业全面风险管理是一个涉及方方面面的系统工程,由此构建企业全面风险管理框架应该是一个多维的、立体的、连续的管理方案和过程。全面风险管理体系应该包括下面三个层次的内容:第一层是企业的目标;第二层是全面风险管理要素,即内部环境、目标设定、事件识别、风险评估、风险对策、控制活动、信息和交流、监控;第三层是企业的各个层级,包括整个企业、各职能部门及下属各子公司。全面风险管理的要素都是为企业的目标服务的;企业各个层级在企业目标的指引下从以上八个管理要素出发进行风险管理。
全面风险管理框架的各个方面围绕企业总体经营目标,互相联系。这种多维立体的表现形式,有助于全面深入地理解控制和管理对象,分析解决控制中存在的复杂问题。
(二)构建与企业经营管理模式相适应的科学务实的全面风险管理模型
在构建企业全面风险管理模型的具体操作实践中,应根据各个企业的经营风格和企业文化,构建与企业经营管理模式相适应的风险管理模型。在当前国际国内大环境不好的情况下,笔者认为要采取谨慎性原则,以保守的态度对各类风险进行管理,并围绕风险管理目标,针对企业各项管理及其重要业务流程,执行风险管理基本流程。
风险管理基本流程首先是设立风险管理委员会。董事会下设风险管理委员会作为风险管理的核心机构,该委员会负责制定整个企业风险管理策略及考察与这些策略相关的企业业绩。而该委员会由来自各业务部门、职能部门的专家组成,独立于公司其他业务部门。其次建立全面风险管理制度流程。全面风险管理不仅仅是根据风险分析评价结果,权衡成本与效益,确定风险承受度,制定风险管理解决方案,重要的是持续关注风险,加强监督力度,做好信息分析和优化。再次是以培训为起点,开展全员全面风险管理教育,使全面风险管理融入全员的日常工作中,培育企业风险管理文化(如图1)。
目前,国际国内经济形势不好,在制定企业风险管理策略时,要着重考虑以下几点:其一,注重人的因素,把人管好,选好和用好。坚持以经营业绩能力和优良表现作为用人的原则。其二,要特别关注行业风险和经济风险。注重企业的核心竞争力,看主营业务是否符合产业优势;如果不符合产业优势,在重点关注行业风险的同时要寻求发展的利润增长点;有怎样的具体落实措施。其三,要管住投资。总体而言宜守。凡要投资,必须考虑三个条件:一是值不值得去做,即做好投入产出情况即利润的分析;二是能不能做,即我们有没有能力做,有多大的能力去做;三是要不要马上做,即把握好时机的选择。其四,严格执行规章制度,强调令行禁止,企业做大做强就要按章办事,讲究办事程序,体现集体领导,切忌一个人说了算。
三、企业全面风险管理体系构建中面临的问题
(一)企业战略与风险管理不相适应
我国企业在目标的制定上有一个很大弊端就是急于求成,希望以最快的方式获得回报,致使企业在发展的过程中遭受过多自身不可承受的风险,同时缺乏与之相匹配的风险管理策略和措施,导致企业应对市场变化敏感度不够、发展后劲不足,有的企业甚至在重大风险事件发生时毫无应对措施,导致巨额损失。
(二)风险管理人才缺乏
目前,我国企业全面风险管理工作尚处在初级阶段,风险管理人才严重短缺,而风险管理又是一项难度大、专业性强的工作,因此要培养大批满足企业需求的、技能型的风险管理人才,尚需时日。很多企业往往选择风险管理外包的方式来缓解本企业该类人才不足现象,这种做法容易泄露企业的商业机密,应注意防控。
(三)体系缺乏有效性检验
在衡量企业风险管理的工作成效时,要将企业全面风险管理的有效性检验与企业的绩效考核工作对接,使其与企业负责人激励约束机制相挂钩。由于缺乏全面风险管理绩效考核体系量化评价标准的数据基础,导致体系有效性检验不到位。
【主要参考文献】
[1] 方红星,王宏译.企业风险管理――整合框架[M].美国COSO制定,东北财经大学出版社,2005.
关键词：企业管理；成本；风险；探析
中图分类号：F270 文献标识码：A 文章编号：1001-828X（2013）04-00-01
一、企业成本管理风险概述
风险，是与某一事件的活动或所受到的影响而紧密相联的。企业成本管理的过程中，多种多样的成本管理事件或活动都会遭受一定不良因素的影响，存在着可能遭受一定损失的风险。
企业成本管理风险，主要是指在一定条件下，可能会对管理者的预期结果造成损害的相关因素。企业成本管理过程以风险管理为核心，是一种创新的企业运营管理，这个过程主要包含对管理风险的识别、评估、检测及应对等内容。企业成本风险管理的特点主要表现为：复杂性、多样性及不稳定性。
依照管理的职能可将企业成本风险分为两类：成本信息生成风险和成本效益管理风险；依据战略性和战术性之间的联系可分为：战略性成本管理风险与战术性成本管理风险两类。能够对企业成本管理风险做出正确的划分，有利于实现对风险的认知与控制。
二、我国企业运营管理过程中的风险管理因素分析
企业管理及运营的过程中，随时会出现各式各样的影响因素，造成多种多样风险状况的出现与存在，当前我国企业管理及运营过程中存在的风险因素主要表现在：成本、效率、质量和柔性等四个方面。这些风险因素具有可度量性，在其真正影响企业运作并给企业造成巨大损失之前，可以及时发现并规避，实现正确合理的防范和控制。
企业的经营与管理风险将最后全面体现于财务风险之上。风险管理研究并控制的目的是为了尽量较少风险的出现，进而阻止风险造成巨大损失，从而阻断危机转化为现实损失的可能性。而当前我国企业的运营过程中，多种不确定性因素正在影响企业运营与管理的基本安全，并逐渐延伸到企业成本、效率、质量及柔性等各方面。其主要成因为财务方面对风险管理的意识严重不足，造成企业决策过程中的资金结构与分配的不合理，企业投资成本严重上升，应收款项的比重过大而影响企业的可持续发展；另一方面，这些风险因素如未得到及时、合理的处理，也会导致企业资产流动性减弱，库存结构不合理，资金沉淀等问题的出现。
三、基于风险管理为核心的企业成本管理工作探析
（一）识别和评估风险
成本风险管理的特征给风险识别与评估造成了更大的难度。对企业管理者的期望结果可能产生不利影响的因素进行辨别，尤其是那些重要的因素，及时对风险的种类、特征特质、源头及规律进行了解与掌握，对风险的程度进行有效评估，在次基础上制定相应的风险处理对策，这也是企业成本管理中风险管理所应不断进行的工作。
风险在一定的条件下会产生变化，所以风险的识别与评估应首先进行相关资料的全面收集、整理与分类，累计一定的经验，综合运用相关专业知识，将工作中已经出现的风险或可能面临的潜在危险进行确认；其次，对成本管理风险实行定性、定量分析，评估风险的发生概率、程度、分布范围、持续实践、外部风险及整体、局部风险等，探求影响成本管理的关键因素，判断重点风险、主要风险及风险的可承受程度等。
（二）合理控制成本，有效规避风险，建立并健全企业运营风险评估体制
企业成本管理中，应尽早发现可能存在的风险性因素，并及早做出有效的防范，尽量避免一些不该出现的损失出现。企业应建立基本运营风险的管理体系，对运营风险因素进行积极、合理、真实且有效的分析与专门性研究，确立企业基本运营系统方面的流程，并对流程与原因进行分析，实现企业整体运营风险要素的总结与归类，建立完整的风险管理指标与体系，进而树立完善的企业运营系统流程。
企业如果想要更好的实现对管理流程的负责与监督，就要及时发现问题，及时处理和解决，及时反馈数据，只有这样企业内部才能形成一个更加强而有力的良性循环管理过程。企业成本管理中，其主要的经营风险都是依据基本财务报表和数值而进行研究分析的。企业整体流程的监管，应通过比较稳定的指标体系即所确定的风险因素来完成，同时制定相对量化的规则和公式，利用定位数据来源实现控制性目标的确立。此外，也可以利用控制图法管理企业的关键性运营风险，保证风险管理体系的正常运作，进而促进企业的长远发展。
此外，不同企业应依据自身的发展状况与目标等区里适合自身企业运营的风险评估体系，本着实事求是的原则，正确对待来自于企业内部与外部的风险，联系整个行业在国民经济体系中的地位进行具体研究与详细分析，猜测并判断出风险范围，及时发现，及时解决，及时规避，减少企业经营管理中的损失，促进企业战略目标的有效实现和长期发展。
四、结语
总而言之，企业的经营是与风险并存的，企业的发展也必然伴随着风险的产生和存在，企业正常运营的各个环节都有风险产生的可能，所以在企业的整体管理中应保持清醒，正确认识并对待风险，只有这样才能采取合理的措施，更好的规避风险，谨慎制定企业的每一个决策，将风险与损失降低到最小程度。企业的每一项行为都存在一定的风险，冒风险可能会使企业获得超额利润，也可能会导致巨大的损失，所以，企业成本管理应以企业全局为考核对象，依据总体发展的战略目标制定相关政策，同时考虑风险因素，力争做到防风险于未然的境界，在经营与投资中实现风险管理，促进企业的可持续发展和长足进步。
参考文献：
Abstract： As the third line and the last line of enterprise risk management， internal audit is an important guarantee for the state-owned enterprises to maintain and enhance the value of assets and keep the healthy development. This paper expounds the relationship between internal audit and risk management， analyzes the motivations and functions of internal audit in enterprise risk management， studies the way of internal audit participating in enterprise risk management and puts forward some suggestions on how to participate in enterprise risk management.
关键词：内部审计；风险管理；保值增值
Key words： internal audit；risk management；maintain and increase value
中图分类号：F239.45 文献标识码：A 文章编号：1006-4311（2017）14-0068-03
1 选题背景
随着全球经济金融一体化进程的加深，企业面临的经济环境日趋复杂，面临经营风险空前增加。因此，集团公司在成立之初就启动了全面风险管理工作，于2014年在全集团范围内提出了全面风险管理与内部控制体系（以下简称风控体系）建设“三年全覆盖”的要求，即从2014年到2016年，全集F要完成风控体系的建设，确保风控体系覆盖重要业务单位、重大业务事项、主要业务流程和高风险领域。为加快各单位风控体系的建设和运行，又于2015年提出了风控体系建设监督与评价“三年全覆盖”要求，即从2015年到2017年，全集团要完成对各单位风控体系建设的监督与评价。
同时，作为公司治理的有效手段，内部审计也获得了国资委和集团公司的高度重视。国资委明确要求中央企业内部审计工作必须由企业的法人直接管理。集团公司为加强对各单位的管控、提升各单位公司的治理水平，对内部审计的重视也与日俱增，不仅加大了对各单位内部审计的频率，更拓展了内部审计的职能，从传统的财务审计逐步过度到了经营审计和管理审计，也加大了审计发现问题的问责力度。
从国际和国内对内部审计定义的演变过程可以看出，内部审计参与风险管理是企业内部审计工作的主要发展趋势。在企业未来的发展阶段，内部审计必将在风险管理体系中发挥至关重要的作用。集团公司对为企业生产经营目标服务的内部审计和风险管理均高度重视并大力推行。但是我们也应该看到，内部审计参与企业风险管理基本局限在一些基层工作上，未将内部审计工作全面参与到各单位风险管理工作中。因此，如何将内部审计工作和风险管理充分融合，做到互惠互通，就成为了集团公司必须深入研究和解决的问题。本人前后分别从事内部审计与风险管理工作，对内部审计与风险管理进行了一定的研究，并尝试着对内部审计参与企业风险管理的方法和实施过程进行深入细致的研究。
2 内部审计与风险管理的关系
在企业内部管理体系中，内部审计与风险管理是互为补充、相辅相成、联动发展的关系，其具体体现在以下方面：
2.1 内部审计与风险管理的目标是一致的
从定义来看，风险管理就是通过认识、预测评估来应对面临的风险因素，对项目执行过程中的不确定性进行估测和预控，力求以最低的投入最大限度地保障项目安全实施，同时把风险引起的损失降到最低。严格来讲，风险管理直接为实现企业经营目标服务。而内部审计则是为企业增加价值，同时对企业运行中存在的问题进行优化调整。内部审计部门基于所掌握的资料，对风险过程进行识别和评价后，可以为企业规避经营过程中的风险提供可靠的建议，以此消除管理缺陷、控制漏洞或者其它风险因素，实现为企业增值的目的。从目的来看，风险管理与内部审计存在共性。
2.2 内部审计是风险管理的有效工具
在重新修订内部审计的定义时，国际内部审计师协会重点突出了内部审计是一种实现企业内部风险管理的有效工具。而从企业内部审计发展趋势来看，现代企业内部审计的根本目的是实现有效的风险管理。
2.3 内部审计为实现风险管理提供必要的支持
客观详实的内部风险信息是企业科学及时地实现风险规避、风险承担和风险转移等风控策略的基本前提。企业在风控过程中，为了客观地统计和评价内部风险因素，就必须通过准确客观的内部审计来实现。
3 内部审计参与企业风险管理的动因
3.1 企业管理发展的需求
在企业的生产经营中，风险无处不在。识别风险并采取有效的风控策略全力保证生产经营活动正常开展，规避风险带来的损失，是每个企业必须面对的问题。近年来，伴随我国经济的不断发展和市场的开放程度不断加强，市场中的竞争程度变得更加激烈，企业在这样的市场环境下的风险进一步增加，因此规避或消除风险便成为企业顺利达成生产经营目标的主要措施。现阶段，内部审计与经营管理活动已经密不可分，并且伴随着企业的发展，其性质逐步由外在介入型转变为内在融入型。内部审计是独立于企业之外的第三方管理机构，它能从第三方视角客观的评价和预测企业全面风险管理体系是否科学，是否有效，它在企业中扮演着改善管理的监督者、风险管理的实施者以及提高效能、促进企业增值的推动着，是“第三道防线”。鉴于此，企业应该将内部审计作为企业全面风控系统中的关键节点来对待。
3.2 内部审计发展的需求
市场经济体制下的企业管理理念在不断更新，在企业运营过程中，传统内部审计模式的弊端日益暴露。内部审计部门应该结合企业所处的发展阶段和市场经济发展要求进一步拓宽业务领域，在财务收支审计、内部控制审计等传统业务项目的基础上增设公司战略审计、公司治理审计以及企业风险管理审计等新兴业务项目，使内部审计参与并监控更多企业的管理内容，为企业调整战略规划和进行风险控制提供必要的支持。
3.3 内部审计参与企业风险管理具有天然优势
一是具有独立性优势。
独立性对审计非常重要，设立内部审计机构的首要原则就是确保其独立性。审计机构在企业的地位越高，越受到重视，其独立性也就越强，这也是国际内部审计界的共同经验和基本主张。只有确保内部审计机构的独立性，才能保证其能够不受干扰，正确地行使其职能，确保审计过程的独立有效。
二是综合性优势。
内部审计具有从全局考虑分析判断风险的综合性优势，对企业风险管理进行的系统性、专业性监督与评价，权衡企业实施风险防范和效益成本的利弊，在风险与收益比较中研究风险管理的定位。
总之，内部审计本身是一种公司治理机制，其质量的提升是对公司治理结构的补充，内部审计有助于公司防范和识别潜在的风险，更好地实现公司治理的目标。企业设立内部审计部门是一种内在需求，有助于企业更好地组织和控制企业的经营活动，提高经营活动的经济性、效率性和效果性。
4 内部审计参与企业风险管理的作用
4.1 能对企业风险管理进行监督与评价
对风险的认识、防范和控制需要从全局考虑，但各业务部门很难做到这一点。由于内部审计所独有的天然优势，内部审计可以独立地、综合地对企业的风险管理进行监督与评价。内部审计可以对风险管理流程中的每个阶段进行各种专项检查，评价企业风险管理政策设计的适当性、执行的有效性和风险损失处理的合理性等，从而对进一步改进风险管理提出意见。
4.2 基于反馈机制对企业经营风险进行有效的预警
严格来讲，风险管理主要是针对企业未来经营阶段做出的风险预控，它与企业的战略规划和生产经营目标息息相关。因此以风险为出发点和核心的内部审计，能够以事后的反馈延伸到事前以及事中，从而达到更高效率的控制。内部审计的咨询职能充分体现了内部审计的能动性及增值目标，并且将事后的反馈扩展到内部控制建立前以及实施时的协助与促进，帮助企业管理层对风险管理进行持续改进与完善，产生预警功能，从而达到内部审计在企业管理控制系统中的反馈作用。
5 内部审计参与企业风险管理的途径
目前许多集团公司对内审机制始终持有顾虑，或者根本不重视。有人说，现阶段，随着现代企业制度在国内的推行，股东大会、董事会、监事会以及经营管理层等“三会一层”管理机制早已成形，但许多企业始终碍于“一股独大”，无法彻底落实现代企业管路机制，在这种情况下更无力去搞什么内审机制。从这点来看，传统观念应该是造成企业忽视内审机制的主要因素。在很多人看来企业搞内审是：没事招事、寻找麻烦、小事化大；它是一个可有可无、工作不被重视、非增值的部门。因此很多企业都对此淡化，但是企业要想做得更好，内审部门必不可少。具体来讲，内部设计真正参与企业风控体系的主要途径如下：
5.1 企业目标评价
对企业目标进行分析，是风险管理的基本前提。
首先，内部审计人员应该目凸鄣慕嵌壤雌兰燮笠抵贫ǖ恼铰阅勘昙捌溆肫笠捣⒄鼓勘晔欠褚恢隆
其次，应当对企业各层级的目标的科学性、彼此之间的统一性以及各层级目标与总的战略目标之间的一致性进行评价，另外，重点评价企业识别的成功关键、企业衡量业绩的指标，以及企业成员对企业目标及个人目标的了解程度等等。
5.2 风险识别
准确识别企业管理层的风险容量是风险识别的基本前提。风险识别的重点是针对超出风险容量的风险进行识别，而非是要全面呈现企业经营过程中的所有风险。内部审计部门要重点评价企业管理层的风险识别是否合理、风险记录是否客观完善，根据评价结果深入挖掘对企业的生产运营存在潜在影响却未能识别出的重大风险源，同时就风控措施提出合理化建议。
5.3 风险评估
通过风险评估对各类风险因素划分等级，根据风险等级可确定各风险因素对企业生产经营过程的干扰程度。从严格意义上讲，风险评估是为风险管理决策提供参考依据，其根本目的是对风险进行有效的控制，确保其对企业生产经营过程的影响作用始终可控。内部审计部门可采用定性分析与定量分析相结合的手段进行风险评估。正常情况下，应该先对风险进行定性分析，确定风险的影响程度，同时对风险源进行核查，再针对风险源进行定量或半定量分析，对风险源划分等级，最后根据分析结果制定出有效的风控措施。
5.4 风险控制
风险控制，就是将风险降低到企业可控范围内。在风险发生时对其进行有效的控制，以确保其不会对日常生产经营活动造成干扰。企业可针对风险评估所确定的风险等级采取不同的风控策略，结合企业自身的风控能力确定是否避免风险、接受风险或者直接应对风险。对于一些高风险但利润也十分可观的经营项目，若要接受风险，内部审计部门就应该提前进行风险识别、风险预测，并制定出科学地风控措施，以期将项目风险降低到可控范围。除此以外，风控部门也要精心梳理业务控制流程来配合内审部门的风控策略，力求将风险的影响程度降至最低。内部审计部门可以通过评价风险回报的合理性和风险程度降低的幅度来综合评价风险管理部门的风控程序是否具有实效性，并针对其中的问题提出可行性的建议，以实现控制风险、降低风险的工作目标。
6 内部审计参与企业风险管理的建议
6.1 进一步拓展内部审计职能
随着集团公司的快速发展，集团公司逐步拓展了内部审计的职能，从传统的财务审计逐步过度到了经营审计和管理审计，但目前在风险管理系统中，内部审计的参与程度仍局限在肤浅的层面，并未真正深入到各单位风险管理工作中。当前的经济环境瞬息万变，新机遇、新挑战、新问题不断涌现，以经济审计为主的传统内部审计模式已无法满足企业的发展要求。内部审计部门应该认清这一点，及时更新工作理念，根据市场形势调整内部审计机制，适当拓宽审计业务范围，借助大数据思维，利用网络科技构建事前、事中、事后一体化内部审计工作流程，真正发挥内部审计作为企业全面风险管理的第三道防线的作用。
6.2 将企业风险管理融入日常审计项目
就目前来看，企业内部审计仍局限在经济审计范畴，相对于国外来说，我国内部审计的业务项目单一。而且，关于内审结果，国内是直接向行政管理部门上报，而国外则是直接对董事会的审计委员会负责。这是我国线形内部审计工作在企业高层中始终“不得人心”的主要原因。企业要建立专业的内部审计部门，就必须“政企分开”，而且应从国有大型企业开始落实，真正的在企业日常审计项目中融入更多企业风险管理的内容。比如，推行企业负责人经济责任审计，重点审计在企业负责人任期内做出的重大投资决策以及重大经济活动决策对企业后续的生产经营活动所产生的影响，部分管理缺陷或经济纠纷的影响可能在下一任企业负责人任期内发生，所以内部审计部门必须做出客观的风险评价，厘清现任与前任的经济责任，同时协助企业针对可能存在的风险因素加强预控，以达到防患于未然的目的。
6.3 优化内部审计人员结构，提高审计专业素质
集团公司目前大部分内部审计人员都具有扎实的财会专业知识积累，但是普遍缺乏风险意识，并且风险分析、风险控制以及风险管理能力相对欠缺，因此，为让内部审计人员能更好参与企业风险管理，必须持续提升内部审计人员素质。因此，企业应该不断优化内部审计人员结构，除了招聘财会专业人员以外，还应该吸收外部专家、管理顾问、舞弊检查专家等多种专业人才。同时，要重点培养一批高素质的内部审计人员，不仅应当具备从事审计业务相适应的专业知识和业务能力，而且还应掌握和了解企业经营管理运作状况，掌握风险管理相关的业务知识。
参考文献：
[1]胡少朴.论内部审计对经济的作用[J].时代经贸，2006（S1）.
关键词：物资供应 全面风险管理 必然与必要性
中图分类号：F274 文献标识码：A
文章编号：1004-4914（2012）02-261-02
引言
全面风险管理是市场经济条件下现代企业发展过程中的必然产物、是现代企业管理制度的必然要求。油田作为石油勘探开发、生产经营的国有大中型企业，集资金密集、技术密集为一体，其面临或者共生的各种外部与内部风险，是十分巨大的。近年来，河南油田通过建立风险管理机制，进行风险评估和内部控制管理，逐步深化了资金、资产、物资采购、成本、投资、人员操作、合同、ERP应用、销售、制度等10项业务风险管理，推进了企业持续、健康、稳定发展和国有资产保值增值。那么，作为油田的物资供应部门，每年经手资金几十亿元、平均占用资金几千万元，油田10项业务风险管理中一半以上与物资供应有着紧密联系，以及物资供应工作在油田生产经营管理过程中所处的“承上启下”位置，都决定了在物资供应工作中实施全面风险管理的必然性和必要性。
一、企业全面风险管理的内涵
全面风险管理，就是指企业围绕总体经营目标，通过在企业管理的各个环节和经营过程中执行风险管理的基本流程，培育良好的风险管理文化，建立健全全面风险管理体系，包括风险管理策略、风险理财措施、风险管理的组织职能体系、风险管理信息系统和内部控制系统，从而为实现风险管理的总体目标提供合理保证的过程和方法。
其基本流程包括以下主要工作：（1）收集风险管理初始信息；（2）进行风险评估；（3）制定风险管理策略；（4）提出和实施风险管理解决方案；（5）风险管理的监督与改进。基本工作要求，就是要与其他管理工作紧密结合，把风险管理的各项要求融入企业管理和业务流程中。建立起风险管理三道防线，即各有关职能部门和业务单位为第一道防线；风险管理职能部门和风险管理委员会为第二道防线；内部审计部门和审计委员会为第三道防线。
企业发展中存在的风险一般可分为战略风险、财务风险、市场风险、运营风险和法律风险等，而且以为企业能否带来盈利等又可分为纯粹风险（只有带来损失的可能）和机会风险（既有带来损失的可能性又有带来盈利的可能性）。在油田整个企业中物资供应只是其中的一个环节或一个支撑点，但从物资供应工作在油田生产经营环节、管理过程中所处的“承上启下”位置来看，其同样面临着财务、市场、运营和法律等风险。因此，物资供应工作的全面风险管理是油田发展中风险管理的必然要求和必须要求。
二、物资供应工作实施全面风险管理是企业风险管理的必然要求
1.投资计划风险管理的必然要求。在油田每年勘探开发、生产建设的投资中，物资器材占比达到60%，仅物资采购一项就达到20多亿元。在市场经济条件和全球经济一体化的形势下，重要物资资源市场往往跌宕起伏、时刻充满变数，如何保证当年油田投资规划的顺利实施与承接来年项目，物资供应工作尤显重要，其进行全面风险管理尤为迫切。
2.装置设备运行风险管理的必然要求。器材本体质量与配件质量的好坏，直接影响到装置设备的经济运行和安全运行。如何从源头上保证油田装置设备的正常运行，达到“安、满、稳、长”的要求和目的。最为重要和直接的手段，就是控制器材、配件本体质量，这样物资采购供应时控制与防范质量风险的问题就凸显出来。油田庞大数量的装备要保证正常运行与运转，只有从质量上予以保障，也就是从材料、设备和配件本体及服务的购进源头上进行全面风险管理与控制，各类各种设施设备才能安全、满负荷、稳定、长周期地操作运行，最终从“硬件”上实现油田勘探开发、生产建设的顺利进行。
3.资金运营风险管理的必然要求。物资作为流动资产，其资金运作形式“货币物资货币”决定了采购供应工作存在着货币支付与回收的财务资金风险，油田物资供应量越大这种风险也就越大。从资金运作来看，主要集中表现在采购资金支付、预付账款、应收账款上。而且随着油田进入开发后期增储上产措施力度加大、新区块的投产和原油产量的提高，物资工作量也随之大幅增加，采购资金的支付逐年呈几千万的递增，这种上升趋势以及大额度的预付款项、应收款项等资金的安全运营确定了对物资供应工作进行全面风险管理的必然要求。
三、实施全面风险管理是物资管理风险控制的必须要求
物资供应工作由若干环节、子点相互交织组成，如果一个点风险防范与控制管理不到位都将会出现结症或问题，将直接影响到油田勘探开发的物资保障。
1.物资采购计划风险管理的必须要求。物资采购计划是物资采购工作的依据，其风险控制与防范决定着采购工作水平的高低和物资储备的合理程度。但采购计划编制基础是需求计划的提报，需求计划对控制供应风险也就有着极其重要的作用。因此，采购计划风险主要来自于需求计划及时与否、准确与否。其风险应着重需求计划与供应商选择风险的管理。需求计划风险包括：物资需求不能整合，难以形成规模或批量优势；不及时、不能保证采购周期；不准确、变更频繁；指定或变相指定供货商等。同时，供应商选择风险包括：对供应商经营状况、履约能力、生产能力不掌控；供需关系不稳定，没有主力供应商群体；资信差、服务能力不强和技术水平不高等。
2.物资采购过程风险管理的必须要求。为积极防范、控制和化解市场风险，根据物资需求特点并结合资源市场形势，在具体采购活动中可采取不同的物资采购方式，采购方式风险预防直接影响到物资采办的效果和效率。目前，企业物资采购方式主要有框架协议采购、招标采购和询比价采购等。以较能体现公平竞争被广泛采用的招标采购方式来看，其风险也不少，主要有招标过程管理风险、合同风险、决策风险、道德风险、供应商风险，以招标过程管理风险为例，其中又受到投标方式选择、招标公告公开程度、资格预审、评标中不公平竞争等因素的影响，其中任何一个细小环节出现了问题都可能影响招标采购的效果。
可见，在具体物资采办过程中进行风险管理是十分必要和重要的，是采购过程控制的必须要求。
3.物资本体质量、服务质量风险管理的必须要求。物资质量的好坏是体现物资保障水平、安全供应的关键性指标，也是企业安全生产的本质要求，其风险管理绝对不容忽视。物资质量风险主要有：对重要设备、关键材料没有进行质量监造；不要求厂家提供现场质量指导或安装质量的技术服务；质检人员责任心不强，不遵守质量规范和职业操守，不能做到“严、细、全、准、实”；不能很好地实施质量回访和有关质量问题的处理，造成了“小问题”酿成“大祸”等。
4.物资储备与政策规章风险管理的必须要求。合理的储备是企业生产经营所需物资及时供应、经济供应的有效保障。实施物资储备的风险管理是十分必要的有力手段，主要控制重复储备、大库存保生产或应急保险储备不足等风险。
严格遵守国家有关物资政策、法律法规和建立健全各项管理规章制度是一切物资供应工作的基本原则。物资采购供应工作必须控制、防范合规风险，避免给企业造成重大负面消极影响和经济损失。合理的储备是企业生产经营所需物资及时供应、经济供应的有效保障。如何有效管理库存、控制储备规模、优化储备结构，进而加快周转、减少企业资金占用，实施物资储备的风险管理是十分必要的有力手段。
四、结语
物资供应工作实施全面风险管理，是油田企业可持续、科学发展和“走出去”发展战略的必然要求以及自身强化管理、最大限度降低采购成本与充分发挥企业“第三利润源”作用的必须要求。同时，通过实施全面风险管理工作，建立健全防范、控制和化解各种风险的管理体系；努力营造企业风险管理的文化氛围，使各级各层管理和业务操作人员牢固树立风险无处不在、风险无时不在、岗位风险管理责任重大的意识和理念，从而全面实现油田物资保障的安全供应、及时供应和经济供应。
参考文献：
石油石化物资供应管理编委会.石油石化物资供应管理.中国石化出版社，2010
一、全面风险管理的必要性与紧迫性
近年来，我国的商业银行对信用风险的防范作了大量工作，但形势仍然严峻，特别是不良资产，并未从根本上解决。面对加入世界贸易组织的形势，随着利率市场化的深入，商业银行的利率风险必然加剧。同时随着业务，操作风险问题也越来越严重。形势的发展越来越需要城市商业银行具有全面风险管理的体系。
的城市商业银行缺乏全面风险管理的思想观念，目前实行的是部门分散管理的风险管理方式。各个部门从上到下制定了不少的规章制度，但这些制度很多变成了墙上贴着的制度和书本上写着的制度，而不是实际运行中的制度。构筑全面风险管理体系，就是要克服目前的这种混乱状态，将风险管理变成流程管理和系统管理。
二、全面风险管理与内部控制
（一）全面风险管理的内涵与层次
按照监管部门的风险层次划分，商业银行的风险可以分为信用风险、操作风险和市场风险。
信用风险是指交易对手或债务不能正常履型合约或信用品质发生变化而导致交易另一方或债权人遭受损失的潜在可能性，是商业银行面临的重要风险。
市场风险又称价格风险，是指由于被用于交易的资产或可交易的资产的价值发生变化而导致损失的风险。可以分为利率风险、汇率风险、股市风险、商品价格风险（期货风险）。对于商业银行来说，市场风险主要是利率风险和汇率风险。
操作风险是指由于不完善或失灵的内部控制、人为的错误、制度失灵以及外部事件给银行带来直接或间接损失的可能性。操作风险包括诸如控制风险、信息技术风险、欺诈风险以及和商誉风险等。与信用风险、市场风险相比，操作风险有显著不同支出：操作风险大多是在银行可控范围内的内生风险，与收益无关；而信用风险和市场风险更多表现为外生风险，与收益相关。
就当前来说，信用风险是最主要的风险，直接表现就是不良贷款上升，业务指标恶化。按照新的监管标准，不良贷款率不得高于5%.操作风险则主要取决于日常管理的效率。随着利率市场化改革和汇率改革的推进，市场风险离城市商业银行越来越近。
（二）全面风险管理下的内部控制
实施全面风险管理的关键在于构筑商业银行内部控制系统，来落实风险管理的要求。在构筑内控体系时，要运用现代金融工程的成果，创造性运用各种金融工具和策略解决金融财务问题。
城市商业银行的内部控制体系的标准应达到：风险内控有标准、部门有制约、操作有制度、岗位有职责、过程有监控、风险有监测、工作有评价、事后有考核。在这样的标准下设计的风险内控体系，要做到覆盖事前、事中、事后各个风险管理关键环节。这也是监管部门对商业银行风险内控体系建设的基本要求。
未来商业银行的风险管理，侧重点应放在事前预测与事中控制方面，决不会在事后风险处置上。风险管理落脚点是在于建立相应的内控体系方面，一个完整的内控体系包括：内部控制组织体系、内部控制岗责体系、内部控制业务流程和管理流程体系、内部控制工具体系和内部控制考评体系。
三、构筑符合全面风险管理要求的内控体系
（一）内部控制体系的总体思路
1、基本要素。一个完整的内控包括五项要素：内部控制环境、风险识别与评估、内部控制措施、信息交流与反馈、监督评价与纠正。
2、基本框架。按照以上基本要素要求，设计的城市商业银行内部控制体系的具体，应按如下路径展开：内部控制组织体系、内控岗责体系、内控业务流程和管理流程体系、内部控制工具体系、内部控制考评体系。在设计过程中，可以考虑按总行、分支行两个层次展开，并始终保证与巴塞尔协议和银监会的要求一致，力求体现绩效考核、内部审计和外部监管三者的一致性。
（二）业务流程、管理流程与风险点
无论是业务流程的风险控制平台，还是管理流程的风险控制平台，都必须依赖岗位责任的设置来实施银行内部风险管理的控制。作用在于，提示管理者根据风险预警信号设计和实施风险拦截的对策。
建立并不断优化流程，目的就是在于建立一个有效有效控制风险的平台。按照这一思路，业务流程的建立应按照产品线来设计，并贯彻以下几个原则：1、品种完全覆盖。2、内控操作完整独立。3、可计量并有预警功能。目前城市商业银行的业务流程运行体系基本上按照这一思路设计并运行，需要强化的是评价与预警功能。
管理流程建立在业务流程之上。管理流程设计按照管理部门层面特征，按管理级次设计。城市商业银行按照总行和基层行两个层面设计，并结合业务流程。分领导班子管理流程、人力资源管理流程、计划财务管理流程、信贷审批流程、与核算管理流程、法规管理流程、安全保卫管理流程、稽核监察管理流程、机管理流程、公司业务管理流程、个人银行业务管理流程、房地产业务管理流程、国际业务管理流程、中间业务管理流程、资产保全业务管理流程。各行可以根据具体情况合并设计。
在业务流程和管理流程的设计中，通过文字图表来明示风险点。内部控制的关键就在于管理行为覆盖全部风险点，从而控制风险。比如，银监会关于加强操作风险管理的通知中提到的“13条”，就是13个风险管理的关键风险点。风险管理说到底，就是要贯彻“全面覆盖、重点监控”的思想。
（三）内部控制与岗责体系
岗责体系存在于一定的组织结构下，岗责体系的设计必须服从于内部控制组织结构体系。它是风险管理信息传递和全面风险管理具体的实现途径。
1、岗责体系设计原则。根据城市商业银行岗责体系现状，结合银行业趋势，主要遵循全面风险管理、风险管理与业务管理平行作业原则、矩阵式报告制度原则、精简效率原则、相互牵制原则、协调配合原则、程式定位原则等7条原则。
2、岗责体系分层设计。根据管理级次，分总行和分行（支行）两个或三个级次设置。与常规设置不同的是，总行层面的风险管理岗位设置，除了设置风险管理委员会、风险管理部之外，为了将全面风险管理思想贯彻于全部业务活动中，必须在所有业务职能部门设置风险管理科室或岗位，明确负责对部门所负责业务的风险的监测、记录、报告、考核等工作。各分支行的风险管理，主张仅设立风险管理部统一实行风险控制与管理，只有业务规模较大支行在各业务职能部门内设立风险管理岗位。
3、风险管理职责必须明确。之所以考虑通过组织体系来管控风险，主要是通过组织与人力保证管理责任的落实。风险管理职责的明确，主要通过岗位职责描述和授信授权书进行，授权范围内事项分别由风险管理岗和风险管理部负责，风险管理委员会则主要是制定规则和处理例外事项。风险管理的关键则是，一是所有业务必须进行风险监控，绝对不能有游离于管理之外的业务；二是符合重要性要求的业务必须贯彻集体决策的原则，集体决策的规则必须有效。
（四）内控体系的衡量与评价
1、风险管理技术与工具
（1）信用风险。信用风险管理技术包括风险识别、度量、管理策略等多个方面。传统信用风险度量技术包括：专家评定制度、信用评分、信用评级和贷款风险度测算。，城市商业银行主要采取上述方法一种或多种组合。这些方法尽管具有简便明了，易于理解，对实践操作环境要求不高的优点，但缺点也十分显著：一是主要以会计账面价值为基础，但会计数据并不能全面反映公司的实际状况和前景，因而难以发现借款人经营状况中更细微、更快速的变化；二是主要借助定性，主观随意性较大，在防范道德风险上有缺陷；三是效率较低，耗费人力时间过多。因此国际银行业开始采取开发数学模型来度量信用风险，《巴塞尔新资本协议》提出了相应的内部评级法。目前国际金融界较流行的内部信用风险模型有：KMV公司的信用监控模型、JP摩根的信用度量术模型、麦肯锡公司的信贷组合观点模型等。
（2）市场风险。主要包括利率风险和汇率风险，利率风险是指由于利率的变化，可能导致的资产的回报率变得更低或负债变得更为巨大。这种风险针对利率敏感型资产和敏感型负债而言，它直接利差，从而影响盈利。汇率风险又称外汇风险，当商业银行经营外汇业务时，汇率变化可能导致银行相关资产变低或负债变大，从而对银行形成亏损。市场风险的综合度量技术主要有风险状况图、VaR方法、压力测试法、情景分析法等。
（3）操作风险。对操作风险的度量，国际上一些银行开始对风险因素进行跟踪，但多数银行的跟踪还处于初级阶段。只有少数银行采用程度不同的统计技术来评估风险，方法主要有基本指标法、标准化方法、内部衡量法、损失分布法等。但关注操作风险的度量及管理无疑对城市商业银行具有特别重要的前瞻意义。
冷藏药品是指用于预防、治疗疾病并需要在一定温度下冷藏或冷冻保存的药品，主要是指生物制品，包括血液制品、疫苗类制品、酶制品以及用于血源筛查的体外生物诊断试剂等生物制成药品等[1]。相对于普通药品，冷藏药品在采购、销售、运输、储存一系列流程中都有特殊要求，通常采用非常严格和规范的管理，一旦出现差错将会严重损害人体健康和危害社会。
2 冷藏药品流通的结构分析
2.1 实施主体 目前我国制药企业、医药批发企业及零售企业数量众多，分散经营，市场集中度低。新版GSP进一步强化了药品仓储温湿度控制环节，对药品冷链流程、药品验收管理、药品运输管理提出了严格的要求。通过对药品冷链作业风险管理的研究，可以有效提升冷藏药品流通安全水平，从而控制药品流通中影响质量的关键环节，保证用药安全性[2]。
2.1.1 大型企业 随着新版GSP的实施，我国1.3万多家医药流通企业中，具有强大的品牌、资金、网络、技术、服务能力的大型医药企业将占有较高的市场份额，冷藏药品品种数量多，大型需求增长快，这些大型企业将引领行业发展和标准执行，逐步形成冷藏药品流通的规模经营网络。
2.1.2 小型企业 因技术、信息、人力等准入标准的提高，小规模企业的经营成本将明显增加，短时间内小型药品企业往往难以达到新版GSP的标准，将不得不放弃冷藏药品的经营。
2.1.3 第三方经营 从政策的规范，市场的需求导向，物流产业的发展趋势来看，独立于供货方和需求方之外的第三方物流拥有现代化、专业化、精细化、分工合作、高效运转的服务模式以及标准化质量管理控制体系，其独特的优势必将成为未来冷藏药品流通市场竞争的主体。
2.2 基本结构 冷藏药品流通的基本结构由冷藏药品原材料企业、生产企业、批发企业、储备企业、零售、医疗机构、疾控中心、第三方冷链物流企业以及社会公众组成，其中药品零售企业包括连锁门店、单体经营店、网上药店，如图1所示。
3 风险管理的基本程序 风险管理概念起源于20世纪50年代的美国。目前，风险管理已经发展成各类组织管理中一个相对独立的职能。对冷藏药品流通过程进行风险管理，可以降低药品质量安全面临的风险。通常，这个过程的基本程序包括风险识别、风险评价、风险控制三个基本环节。
3.1 识别风险 风险识别的出发点是确定哪些风险可能会对药品安全产生影响，以及测量不确定性的程度和每个风险可能造成的损失程度。风险识别是风险管理的前提，直接关联着风险管理的最终效果。在对冷藏药品进行质量风险管理的过程中，最重要的是对引起质量风险的关键影响因素进行识别。主要包括两个方面：一是基本设施与人力资源方面，主要有仓储设施、运输设备、人员资质等条件;二是冷藏药品物流作业环节，如药品购进、收货、验收、储存、养护、出库与运输等多个环节。上述任何一个环节出现问题，都极有可能导致药害事件的发生。
3.2 风险评价 应用定性和定量相结合的方法，评估风险因素的级别。确定药品冷链作业过程中的主要因素与次要因素，对可以进行定量分析的因素，尽可能确定其影响程度，并赋予权重，构建冷藏药品流通质量风险因素体系。
3.3 风险控制 冷藏药品质量风险控制是实行风险管理的决定性措施。针对药品冷链作业过程中各环节的风险因素，需要采取对应的质量风险控制措施。制定科学合理的应急预案，最大限度对所面临的风险做好充分准备。一旦风险发生，可将损失控制在最低限度。
参考文献： [1]方智勇,刘念.我国冷藏药品冷链物流的问题及对策研究[J].物流工程与管理.2014(10):36-37.
