时间：2023-08-31 16:07:46
开篇：写作不仅是一种记录，更是一种创造，它让我们能够捕捉那些稍纵即逝的灵感，将它们永久地定格在纸上。下面是小编精心整理的12篇风险管理风险评价，希望这些内容能成为您创作过程中的良师益友，陪伴您不断探索和进步。
【关键词】 护理风险管理； 骨科； 护理安全
中图分类号 R473.6 文献标识码 A 文章编号 1674-6805（2013）31-0073-02
在医疗机构护理过程中及时发现护理安全隐患、加强护理风险管理是当前护理人员面临的难题[1-2]。在骨科外伤中，病情复杂并多变，治疗时间较长，给护理带来更大的难度[3]。现代护理管理应该正确评估、防患、补救风险，不断提高护理质量，这是骨外科护理管理需重视的[4]。笔者所在医院2012年1-12月对收治的68例骨创伤患者实施风险管理护理，与同时收治的68例仅接受基本护理的骨创伤患者进行风险事件及并发症的发生率和患者满意度方面的比较，现报告如下。
1 资料与方法
1.1 一般资料
选取2012年1-12月笔者所在医院收治的68例骨创伤患者实施风险管理护理，并将其作为研究组，其中男43例，女25例；年龄53～72岁，平均（62.3±3.9）岁；其中上肢骨折28例，下肢骨折25例、膝关节骨性关节炎10例、其他5例。选取同时期收治的68例骨创伤患者实施基本护理，并将其作为对照组，其中男41例，女27例；年龄56～78岁，平均（64.5±4.2）岁；其中上肢骨折21例，下肢骨折33例、膝关节骨性关节炎11例、其他3例。两组患者年龄、性别等一般资料比较，差异无统计学意义（P>0.05），具有可比性。
1.2 方法
对照组患者实施基础护理，而研究组患者除了接受基础护理外，还给予风险管理，具体风险管理措施如下。
1.2.1 加强护理人员的培训管理 如护理人员可能存在对业务不熟、技术水平低、临床经验不足等问题，则强化护理人员专业知识水平十分重要。定期对护理人员进行急救技术和专业知识培训，提高可预见的护理能力，能帮助其在不同类型的抢救中针对病情能够准确及时判断，找出现存或潜在的护理风险[5]。
1.2.2 心理护理 病情的严重与其心理压力呈正相关，心理压力越大，心情就越郁闷，康复也就越慢。一些重症患者可能一时难以接受病情，情绪非常低落。医护人员应根据患者的生活环境、病情严重程度及治疗方案差异，积极、主动地与患者沟通，提高护理质量，减少护理纠纷[6]。
1.2.3 完善并落实护理制度 依据护理工作制度，完善科室各个岗位的职责，使得护理工作有章可循，切实把各项制度贯彻到日常护理工作中。
1.2.4 完善服务设施 病房、走廊、卫生间等地面保持干燥，设防滑标志。骨科患者大多在手术后行走不便，地面湿滑容易造成患者再次骨折。定期对患者的住宿环境进行检查，不要让一些危险品对患者造成损害。
1.3 观察指标
比较两组患者实施护理后的风险事件及并发症的发生率和患者满意度。满意度评价采用问卷调查法，并以满意和非常满意计算总满意[7]。
1.4 统计学处理
采用SPSS 13.0统计软件分析数据，计量资料以均数±标准差（x±s）表示，进行t检验，计数资料采用字2检验，P
2 结果
2.1 两组患者风险事件与并发症的发生率比较
两组患者风险事件与并发症的发生率比较，差异均有统计学意义（P
2.2 两组患者满意度比较
3 讨论
护理风险管理是指对医护人员、患者、医疗规章制度等存在的风险因素实施有效的管理。在医疗护理中，一切影响到患者康复的因素都是护理工作的风险因素[8]。骨科手术后患者组织修复能力较差，需要长时间恢复，如果得不到有效护理，不仅会影响患者康复，甚至会引发多种并发症[9-10]。及时地预见、发现和有效地处理各类风险，提高护理质量是当前骨外科护理管理的重点。护理风险管理能减少护理纠纷，降低护理风险。针对骨外科护理特点和护理工作上的薄弱，采取有效的护理风险管理，在很大程度上能够避免护理不良反应的发生。在本研究中发现，当研究组患者采用护理风险管理后，术后风险事件和并发症的发生率较对照组明显降低，发生风险事件仅1例，并发症也仅2例，而对照组风险事件9例，并发症11例，两组风险事件及并发症的发生率比较，差异均有统计学意义（P
参考文献
[1]郑晓芳，叶晓明.骨科住院患者的护理安全问题及干预措施[J].现代中西医结合杂志，2009，18（15）：1796-1797.
[2]廖容，王石，刘志霞.护理风险管理的探讨[J].中国护理管理，2006，6（9）：39-40.
[3]刁冬梅.护理风险管理的实施效果[J].护理研究，2007，21（3）：629-631.
[4]李晓慧，邹晓清.临床护理风险事件分析与对策[J].中华护理杂志，2005，40（5）：375-377.
[5]王向云.骨科护理管理中风险管理的应用[J].齐鲁护理杂志，2010，16（4）： 110-111.
[6]王国强.心身疾病的心理护理原则和目标[J].实用护理杂志，2000，16（4）：42-43.
[7]刘光维，赵庆华，刘丽萍.SWOT分折法在NICU护理风险管理中的应用[J].重庆医学，2009，38（3）：263-264.
[8]李晓慧，邹晓清.临床护理风险事件分析与对策[J].中华护理杂志，2005， 40（5）：355-377.
[9]何春桃.护理风险相关因素分析及防范[J].检验医学与临床，2010，7（14）：1514-1515.
1资料与方法
1.1一般资料
选取某院2013年12月～2014年12月收治的患有内科疾病的患者80例作为研究对象，并平均分为两组，各40例。80例患者中男48例，女32例，年龄20～47岁，平均年龄30岁。两组患者在性别、年龄以及情况上对比，差异无统计学意义（P＞0.05）。
1.2方法
在对患者治疗期间，实验组以及对照组均需要采取传统的护理措施，但试验组应该在实施传统护理措施的基础之上加以风险管理措施，在对两组患者护理一定时间之后，采取一定的标准对两组的护理效果进行比较。风险管理的内容有很多，实验组必须做好风险管理的各项工作，在对实验组进行风险管理的过程中要注重以下几部分的风险管理内容。
1.2.1对于护理和治疗过程中所需要的医疗器械以及相关药品必须定期检查，保证医疗设备随时处于能够工作的状态以及急救药物都能够被应用。
1.2.2在风险管理过程中要妥善处理好医患关系，医护人员要及时的和患者以及其家属进行沟通，尽可能的避免双方产生冲突。对于患者的病情状况以及用药状况应该及时和和其患者进行通报，把患者用药后可能出现的副作用以及不良情况及时的告知家属。另外护理人员在对患者进行护理的过程中要充分的尊重患者，尽量少做或者不做某些可能对患者的心理产生消极影响的事情，为患者积极的面对治疗创造条件。
1.2.3加强对内科护理制度的完善和规范，要想实现对内科护理的风险管理，相关部门就必须对内科护理人员的行为规范以及相关的护理流程进行明确，并对其给予一定的制度保障，从而最大程度上降低护理人员在对患者进行内科护理过程中产生风险的几率，使得护理人员的护理水平以及护理效果得以进一步提升。
1.2.4在实验组进行风险管理的过程中还要加强对风险评估制度的落实。所谓的风险评估制度就是对患者在护理过程所存在的风险系数进行评估，这个评估的进行要充分结合患者自身的条件，对于某些存在坠床或者跌伤风险的患者在护理时应该加以重点的关注。另外为了把相关风险降到最低，在患者入院后，相关的护理人员应该及时的对所存在的风险向患者进行宣讲，尽可能的让患者能够从自身减少护理风险所产生的可能性。在对患者的风险评估完成之后，护理人员应该根据风险评估的结果及时的对患者采取相关的风险预防措施，加强对重点风险对象的关注程度，护理小组应该根据患者病况的不同制定出相关的应急措施，加强应急方案的制定，最大程度的保证在风险出现之后，护理人员能够及时有效的采取措施，降低医疗风险事件的发生。
1.3评价标准
对于患者的风险评估标准依据护理小组对于患者自身情况的考核情况为基础进行打分。不同级别的护理风险应该被打以不同的分数。在对患者进行护理过程中所存在的风险可以分为直接风险和间接风险两种，前者主要包括因为医护人员的操作不当所导致患者产生的风险，像给药错误、输液反应等。后者主要包括由于患者以及家属的操作不当而导致的风险，譬如摔伤、财务丢失等。
1.4统计学方法
在本次研究中所有数据的处理以及分析均采用SPSS13.0统计学软件，以P＜0.05为差异有统计学意义。
2结果
在对两组患者进行护理治疗一段时间之后，对照组发生风险事件总共有8例，其中有3例患者出现输液反应，有2例患者在治疗过程中出现了不同程度的摔伤，有2例患者出现财务丢失的情况，有1例患者出现给药事故，总的风险发生率为20%。实验组发生风险事件2例，其中有1例患者出现了输液反应，有1例患者出现了摔伤，总的风险发生率为5%。
3讨论
关键词:快速施工;风险管理;风险评价
1概述
水利工程中快速施工过程中需要各个系统之间的稳定、严密的协调并处于一种非常良好的平衡状态，而当系统之间或是系统与子系统之间出现了协调的失衡，对水利工程的速度造成严重的影响;并且由于快速施工引起的施工风险也会加大。因此如何避免水利工程中快速施工带来的风险管理问题是目前水利工程中的一个难点。水利工程领域的专家学者对于水利工程快速施工进行了许多研究，有的研究对于水利工程快速施工的发展起到了较好的推动作用;张锡锁［1］基于水利工程快速施工的概念，对快速施工的关键技术进行了分析，针对影响快速施工的因素进行了总结;张淑玲［2］深入分析了水利工程中快速施工中的影响因素，提出了降低影响快速施工因素的方法;封志勇［3］基于水利工程中的具体问题，分析了快速施工管理体系建立对于工程建设的重要影响;刘先斌［4］从安全的角度分析了水利施工管理需要注意的因素，提出了水利工程中安全隐患的治理和防治;郭宏则［5］是从我国近些年水利施工技术的发展方面进行了分析，特别是对于施工过程中的新技术、新工艺、新设备进行了研究分析;范五一［6］等则是通过对三峡工程三期围堰混凝土快速施工的分析，通过改变施工方式，施工技术，控制温度等措施，提高工程质量和工程速度，起到良好的效果。通过以上分析，国内很多学者对快速施工进行了研究，对快速施工的影响因素进行了分析，也取得了一定的研究成果，但是从上述研究可以了解，大多数研究都是从快速施工的概念、影响因素方面进行的分析，而对于水利工程快速施工遇到的风险管理少有分析，特别是对于快速施工风险评价更是鲜见，因此研究分析快速施工中风险管理与评价对于保证水利工程中快速施工的进行起到关键的作用。
2快速施工风险管理
风险具有普遍性，并且任何一项工作中无处不在，最早定义风险的一部著作《RISKMANAGE-MENTANDINSURANCE》中阐述，风险是本来不希望发生的事件的可能性以及这种事件会造成的后果。风险主要包括三个因素，风险的无处不在性，发生时间、过程的不确定性，造成后果难预测性;风险具有客观存在、不确定、风险的可变性。基础设施建设中，特别涉及到水利工程，是综合涉及到技术、管理、法律、经济和组织等多方面的社会活动，在水利工程的各个方面都存在风险的可能，风险所具有的不确定性对工程施工带来的后果是严重，其中最常见的造成工程的工期延长，影响整个工程施工进度，造成建设周期和成本的增大，对工程建设企业带来巨大的经济损失，并给工程建设的顺利施工带来影响。水利工程中施工风险的特点如图1所示。
3快速施工风险分类和管理特点
3.1快速施工风险分类
水利工程建设采用快速施工方法，施工过程中的各系统和组织之间处于一种极其紧张的一种状态，是一种非正常的协调状态，系统与系统之间，系统与子系统之间失去平衡后，反过来会影响水利快速施工，因此，对快速施工过程中的系统进行必要的风险分析，对于施工发生的风险对施工过程造成事故的预测是非常必要的。水利工程施工包括施工主体、施工对象和施工环境，快速施工方法强调的施工主体、施工对象和施工环境相互加速配合才能完成，但伴随着施工风险的存在可能性增大;施工主体中会存在难以预料的问题，如施工人员、施工效率，设备能否顺利施工都存在不可预见性;施工对象中，由于设计方案的变更，技术标准的不统一，相对来说，施工对象中存在的施工风险是可以控制的;施工环境中风险存在更为广泛，如存在现场情况与地质勘测资料存在较大的差别，周围环境、水文条件都是存在的施工风险。施工风险在水利工程中的不同阶段影响不同，产生的影响程度也不尽相同，按照快速施工风险对工程影响程度进行分类。根据影响程度大小分为安全风险、质量风险、技术风险和管理风险;安全风险是对工程影响程度最大的一种风险，这种风险与施工环境影响较大，如在水利施工中遇到导流洞塌方、堤坝失稳和洪水位超标等，此类风险会直接造成工程的停工，造成施工效率基本为零。质量风险的存在是施工过程中由于工程未达到相应的工程标准，造成工程进度减缓;技术风险则是由于施工人员存在的技术施工不正确造成施工影响;管理风险是因为在施工中未进行正确的决策而造成了工程事故或是由于决策失误造成的施工停顿问题;从以上分类可以看出，后3种的风险与施工主体和对象联系密切。因此减少系统中的可以避免的风险，是保证施工快速进行的关键。
3.2快速施工风险管理特点
快速施工的风险管理，要对潜在存在的不确定事件进行分析、评估，然后采取相应的措施，尽量减少不确定事件造成的损失。因此，要对快速施工的风险管理的特点进行分析。水利施工中的风险管理特点如图2所示。图2水利快速施工风险管理特点了解工程具体特点，对工程的类型，规模大小有个充分的掌握;快速施工风险管理对大量的信息需要处理，要对工程施工做一定预测;管理上的决策是否正确也是直接影响风险能否降低的关键，要从由之前的凭借直觉和经验的管理模式上升到制度化的管理模式;水利快速施工是涉及到各个系统的综合管理，应该形成整体考虑。
4快速施工风险评价分析
4.1快速施工管理流程
水利快速施工管理有着一套行之有效的系统，了解快速施工风险的管理体系也是实现风险评价分析的基础，研究风险管理的流程是深入分析风险模型的基础;具体的快速施工的风险管理流程如图3所示。
4.2快速施工风险识别
水利工程快速施工风险的识别是风险评价和分析的重要基础，风险识别主要包括对所有施工过程中各个过程可能存在的风险进行调查，对风险的识别一定要全面，并对每一个风险可能造成的后果进行分类。对风险的识别主要分为6个步骤，如图4所示。首先确定未知风险的存在，然后建立各种可能存在的风险清单，并根据清单推测风险可能产生的结果;其次通过绘制风险预测图，建立风险目录摘要，建立识别风险工作分解结构(WBS)，该结构可以降低存在的风险被遗漏的可能。图险的识别过程对风险的分类能够加深对施工风险性质的了解，认识风险的存在的施工后果的影响，对风险之间的可能存在的联系进行分析，通过绘制风险预测图，可以分析在整个工程的进度中，各个环节可能出现的风险;建立风险目录摘要，可以再规避快速施工中的风险外，还可以区分每个风险的严重程度，以便可以制定更好的措施。可以看出，对风险的辨识过程也是一个复杂的过程，具体需要我们去伪存真，对比每个可能的风险，可以作出判断。
4.3快速施工风险评价分析
4.3.1风险的衡量
判断水利工程中的施工风险对工程影响程度需要对风险的大小进行衡量，这也是掌握施工风险的最基本的方法;衡量风险大小的方法是评价风险的关键一环，衡量风险大小时，将其定义为一个变量，公式如下:R=F(P，Q)(1)式中，R为施工风险量;P为施工风险发生的概率;Q为施工风险对项目指标影响。风险的量化受到多种因素的影响，主要受到人的评价标准、控制水平和预测水平的影响，具有很大的主管性，有效的确定风险量能够在水利工程快速施工中处理工程风险提供便利的信息。水利工程施工中，考虑施工进度计划风险是分析一个工程能否进行快速施工的可行性的关键，施工进度计划风险指的是计算完工日期超过计划完工日期发生的可能性大小，具体的施工进度计划风险数量关系如下:Pr=P(Tc≥Tp)(2)式中，Tc为计算完工日期;Tp为计划完工时间，d。
4.3.2风险的分析与评价
水利工程施工风险的分析需要涉及多种因素，并需要运用各种技术，对风险进行定性或是定量的确定的一个过程，进行风险分析的方法较多，但总的来说，对风险分析的目的来说，一个是分析过程，另一个是风险决策过程。施工风险分析和施工风险辨识、施工风险管理之间存在着密切的关系，分析是辨识和风险管理的联系桥梁，是风险确定决策的基础。对施工风险分析的过程如图5所示。图5施工风险分析过程传统对施工风险的分析都是建立在经验基础上，而目前多采用调查分析、PERT方法、蒙特卡罗莫方法，这些方法已经在工程中得到有效应用，其他的还有模糊数学、多目标决策等理论方法，其中以调查和专家打分的方法最为普遍，也是较多方法中简单、易于应用的方法。具体如下:首先确定好施工风险的类型，采用数学方法来确定每个风险类型的权重，以对影响程度进行区分;其次对风险设置等级，对不同的风险进行分级，可以分为发生可能性很大、发生可能性较大、发生可能性一般、发生可能性较小、发生可能性很小作为等级，然后分别打分;最后将每个风险权重和等级设定的值进行数值化处理，得到风险因素的数值，最后在对整个工程风险进行分析评价。
5结语
水利工程的快速施工是工程项目能否创造经济效益的重要因素，但是快速施工风险带来的未知性对工程造成的后果是较为严重的。通过根据水利工程施工的特点，对快速施工风险的特点进行了分析，建立了水利施工风险的分类，对水利快速施工风险的识别、评价和分析进行了详细的研究，得到施工风险的衡量表达式;进行水利工程快速施工时风险的评价分析，对工程的顺利完工起到关键作用。
作者:白秀峰 单位:北票市防汛抗旱指挥部办公室
参考文献
［1］张锡锁．水利水电工程快速施工技术分析［J］．水利技术监督，2009(04):51-52．
［2］张淑玲．水利水电工程的快速施工［J］．科技创新与应用，2012(22):185-185．
［3］封志勇，赵德利，张波．水利工程快速施工影响因素探讨［J］．黑龙江科技信息，2010(24):316-316．
［4］刘先斌．水利工程安全施工管理措施探讨［J］．河南水利与南水北调，2012(04):163-164．
关键词：工程项目，项目风险管理，模糊灰色综合评价
中图分类号：TL364+.5 文献标识码：A 文章编号：
随着社会的快速发展，工程项目建设特别是商住小区项目建设进入高速增长期，建设项目风险复杂程度也越来越高，不仅涉及面广，而且各参与主体之间的互相影响也使得项目管理愈加复杂。再加上建设工程项目所处外部环境的不确定性，使得建设风险不断增加。工程项目风险管理就是运用一整套风险管理体系、手段和方法，为保证和提高工程风险管理所进行的系统管理活动。人们越来越清醒地意识到，有效的风险管理，能使工程项目在能够承受的风险水平之下，谋求尽可能高的收益，或将一定的收益风险程度降至最低。本文基于模糊灰色理论，结合实践应用，针对明泰江海新城项目作出风险识别，并建立风险管理评价模型，促使工程项目风险综合评估进一步优化。
1工程项目风险管理评价与模糊灰色综合评价的理论基础
风险管理是指在对风险的不确定性及可能性等因素进行考察、预测、收集分析的基础上，制定出包括衡量风险、识别风险、积极管理风险、妥善处理风险及有效处置风险所致损失等一整套系统而科学的管理方法。项目风险管理可分为风险识别、风险应对、风险规划、风险评价、风险估计、风险监控6个环节。
而模糊综合评价的方法测定项目风险，不是对某一风险的大或小做出绝对的评价，而是综合主要影响因素确定项目风险大小的隶属程度，也就是说对项目风险评价不是用一个数值，而是用风险评定集上的一个模糊子集进行表达。
灰色系统理论经过20年的发展，已基本建立起一门新兴的结构体系，其研究内容主要包括：灰色系统建模理论、灰色系统控制理论、灰色关联分析方法、灰色预测方法、灰色规划方法、灰色决策方法等。 本文主要用到灰色系统建模理论及灰色数列预测。
工程项目风险管理评价是一个多指标多层次的问题，有很多影响因素，而且大多是模糊的和灰色的，可以用模糊灰色理论构建综合评价模型对项目风险进行评价。
2 以明泰江海新城为例的基于模糊灰色理论的工程项目风险管理评价
2.1项目简介
明泰江海新城项目定位为江中地区顶级城市综合体，规划物业类型涵盖高端住宅、大型商业中心、商业街、甲级写字楼、星级酒店。该项目规划用地面积333724平方米，建设用地面积为267443平方米；规划总建筑面积近94万平米，其中商业建筑面积达66860平方米；规划总户数为5486户，规划总人口为19201人，现已动工开发建设。
2.2项目风险因素识别
明泰江海新城风险评估决策阶段，需要考虑整个项目运作期内的所有风险因素。因此这一阶段的项目风险识别，需要对信息的搜集和调研投入更大的精力，并更多地借助相关领域专家的经验。在风险识别技术方面，对于投入产出风险、环境风险等可采用情景分析法、影响图法、核查表法、因果图法等进行识别；对于明泰江海新城项目总进度风险、总体功能质量风险等，可以运用流程图分析法（CPM）、事故树分析法等来进行识别。
限于本文的篇幅及各因素层级划分的偏差较大等原因，故本文则只涉及所识别出的五类主要风险，即人的因素、材料因素、技术因素、财务因素、环境因素。
项目风险评价流程
在项目风险评价过程中，首先要利用综合测度模型评价项目的总体风险，同时还要充分利用综合测度模型的功能，尽可能地发挥综合测度模型的全面分析作用，将每一大类及下属风险因子的风险重要程度计算出来并作排序处理，为风险的防范、监控及处理提供依据。项目风险流程图如图所示：
2.4基于灰色系统原理的模型建立
表2-1 明泰江海新城项目影响因素的原始数据
确定参考数据列
以该地区影响因素总数为参考数据列，表示为：
其余五个因素作为比较数据列，可以分别表示为：
2.4.2确定参考数据列无量纲化处理
无量纲的目的是便于在不同量纲，不同数量级之间进行比较。本文采用初值化进行无量纲处理，即对每一列数据都用数列的第一个值去除，得到六个新的数列，如表2-2所示：
表2-2 无量纲化处理后的数据
计算参考数据列与比较数据间差的绝对值
计算结果如表2-3所示：
表2-3 参考数据列与比较数据列差的绝对值
2.4.3求关联系数
例如：，其余依次计算，关联系数结果如表4-4所示。
表2-4 关联系数
2.4.4计算关联度
例如：
同理
表2-5 影响因素评价的原始数据
原始数据生成处理
对原始数列做得到一次累加生成数列，其中：
所以
{(t)}={1867，3754，5295，6628，7955，9O42}
构造数据矩阵和数据向量
数据矩阵：
得到数据向量后，求得系数向量：
建立预测模型
一阶单变量线性动态模型的一般形式：
模型求解并得到预测结果
将上面的结果代入，解这个微分方程，得到时间响应函数：
当t=7时，即通过此模型对该公司下一个即第七个施工项目影响因素总数预测为1249。
模型的精度检验
模型检验一般采用后残差检验、残差大小检验和关联度检验，本文采用后残差检验。首先根据模型求解的结果求统计特征量：均值：
将值和值对照表2-6以确定模型精度等级。指标和是后验差检验的两个重要指标。指标越小越好，越小表示越大而越小。打表示原始数据方差大，即原始数据离散程度大。小表示参访查小，即残差离散程度小。小就表明尽管原始数据很离散，两个模型所得计算值与实际值之差并不太离散。
表2-6预测模刑精度检验
本例中的一些指标值如下均值：1506，方差=107896．56，残差均值=2．8，残差方差=10589．76，后验差比值C=S2／S1=0．313 0．95，所以本模型预测精度为好，预测值可信。
预测结果分析
明泰江海新城项目模拟第七个施工项目的预测值为1249，与实际数据1312起相差不远，这说明所建立的灰色预测模型的精度还是比较好的。一般地讲，己知六个以上原始数据，就可以建立具有较好精度的灰色预测模型，这是其他方法所无法比拟的。
另一方面，虽然根据此灰色模型所得出的预测值与实际值相差不远，但是还有一定差距；如果数据采用的再多一些，该模型的精度将会更好。从表中的统计数值和预测的结果来看，明泰江海新城项目施工质量总体呈下降趋势，这说明明泰江海新城项目风险在上升，应予以警惕，做好管理。
3结论
由于任何一种创新在研制之初不可能预测其未来，到时能否转化为现实的生产力还面临着诸多不确定因素。因此，在该领域投资其高收益是与高风险相伴而行的。明泰江海新城项目的开发风险，需要在项目管理的过程中对其进行严格的风险管理。
本文得到的初步结论总结如下：
（1）在积极借鉴他人研究成果的基础上，针对项目作出风险因素识别，层次分明、归类合理、能较好反映项目的状况。
（2）灰色系统理论对项目整体风险进行综合评估，尤其适用于存在多风险因素和多措施权衡的新技术应用项目。通过灰色系统理论构造矩阵、将数值带入公式，经过一致性校验计算得出每项风险因素或每项措施对项目影响的相对权值，从而进行优先排序。
文章的实践过程，对于进行项目风险综合评估、项目风险管理具有参考的价值。
参考文献
[1]魏海燕， 项目风险的评估方法及其应用研究[J3]， 科研管理， 2007(28)：26-29．
[2]张欢， 灰色理论在工程项目进度管理中的应用， 企业科技与发展，(2009)24-0071～02
[3]任益铭， 建筑施工项目风险管理研究， 建筑科学， (2009)07(a)-0031-01
[4]邓聚龙， 灰色理论基础[M]， 武汉：华中科技大学出版社，2002．
[5]陈勇.建设工程风险管理若干问题研究：[硕士学位论文].北京：清华大学建设管理系，2003
[6]全国建设工程风险管理监督工程师培训教材编写委员会.工程风险管理与控制.北京：中国建筑工业出版社，2000
[7]孟宪海.美国建设管理体制的特点及其研究.建筑经济，1999(8)：34-37
[8]徐波，燕平.工程项目管理考察团赴美考察报告.建筑经济，2001(5)：7-10
[9]爱德华兹.戴明，戴明论风险管理，海口市，海南出版社，2003.18～19
[10]王祖和，项目风险管理，北京：机械工业出版社，2004.75～81
[11]朗志正，风险管理及其技术和方法，北京：中国标准出版社，2003.114～119
[12]成虎．工程项目管理[M]．北京：高等教育出版社，2004．
一、中央银行风险管理
中央银行风险管理是对影响央行实现管理目标的各种不确定性事件进行识别与评估，并采取应对措施将其控制在可接受范围内的过程。风险管理旨在为组织目标的实现提供保证，包括风险的识别、衡量和控制等环节，其目标在于控制和减少损失，提高有关单位或个人的经济利益或社会效果。风险管理的首要任务就是建立完善的内部风险控制体系，使内部风险管理工作更加制度化、科学化、规范化。当前，中央银行及其分支机构都以内控制度建设活动为中心工作，按照岗位职责、管理制度、操作流程重新制订各部门内控制度，其宗旨是以制度建设为核心从根本上构筑防范风险的屏障。
二、内部审计在中央银行风险管理过程中的作用
（一）对系统性、全局性风险预警作用
风险在中央银行内部有一定的复杂性与综合性，即一个部门造成的风险或疏于风险管理所带来的后果往往不是由其直接承担，而是传递到其他部门，影响具有关联性。因此对风险的认识和防范、控制需要从整个系统综合考虑，而各业务部门受专业的局限较难做到，而内部审计部门不从事具体业务活动，这使得他们可以从全局出发，从客观角度对风险进行识别，及时预警管理部门采取措施规避风险。
（二）对风险控制指导作用
由于内部审计部门处于行长和各职能部门之间的位置，内部审计人员能够充当长期风险策略和决策的协调人。通过参与工作计划编制与实施过程的监督，可以调控、指导风险管理策略，是否能够根据监管环境和经济环境的变化及时调整，是否能够依法、合规操作。指导全行风险管理信息的快速传递和科学管理，多层次、多视角地做好风险预测分析，达到对内部风险检查、监督、评价、预警等一体化管理的目标
（三）对风险控制的评价作用
内部审计对风险管理主要目标的完成情况进行监督评价。与相关管理层讨论部门的目标、存在的风险，以及管理层采取降低风险和加强控制的活动，并评价其有效性。首先是评价内部各部门的执行力度与控制制度。以专业能力发现问题，做出相关结论。其次要做到细微之处，以小见大、以点代面，发现问题，规避风险。
三、内部审计对中央银行风险管理的监督与评价
内部审计在风险管理监督评价过程中，要加强沟通的力度，拓宽沟通的层面，丰富沟通的渠道。充分了解被审计单位制度、规定新变化，力求准确、客观、清晰、简洁、完整、及时。不仅要做到“知己知彼”，有的放矢，更要减少因沟通产生的风险，导致不适当的管理行动。
（一）评审内部控制系统
1．测试评价内部控制系统的健全性。首先内部审计人员通过自己特有的方式方法，搜集有关的资料，做出一定的测试。然后运用一定的综合技巧来整理、分析调查与测试到的证据，查缺遗漏。最后得出结论，先进的给予肯定、表彰，落后的则给出相应的解决措施。
2．测试评价内部控制系统的执行力。内部审计人员通过调查、测试及分析，了解掌握内部控制的整体状态；检查各环节的实际执行力情况，由实际得到的情况做出正确评价，内部各控制环节能认真有效地遵守制度规定的予以肯定；相反不能有效执行的要找出原因，进行提示，做出风险预测。
3．测试评价内部控制系统的科学性。内部审计人员通
过对关键控制点的测试，评价其是否发挥了应有的制约与控制作用，或者是否取得了应有的管理效果。科学性测试是解决内部控制系统功能如何，效果如何的重要问题。
（二）评审系统性关联风险
内部审计不仅要审视监督内部管理过程中每个风险的节点，更要理清关键性的风险和风险的关键性环节，对风险的估计要有整体的把握，要考虑风险管理对组织的价值具有前瞻性。同时，既要了解本行内部的风险，又要关注系统性的风险态势。要组织建立起由管理层、流程参与者、存在风险的相关部门、风险管理人员和内部审计人员所使用的各种正式和非正式的流程组成的风险监督框架，以便提供及时和富有前瞻性的风险信息。
（三）提高监督与评价技能
技术风险管理已作为内部审计一个新的涉及领域，内部审计人员要想成为风险管理监督与评价专家，必须具备相应的风险管理素质和技能。在全球经济一体化，信息化技术飞速发展的今天，精通现代管理信息技术和先进的管理技术手段。通过精湛娴熟的专业胜任能力来协助组织预防和减少的风险，改进管理和提高效率。
四、构建对中央银行风险管理监督与评价的新机制
（一）加强风险管理宣传，提高风险意识
采取各种方式宣传风险管理的有关理论、知识、方式、方法，让大家了解风险管理的目标、程序和组织，如何进行风险识别、风险衡量、风险回避，不断提高对风险管理的认识，这是风险管理与内审实践有机结合的基础和保障。
（二）把握工作环节的重点
内审部门应充分把握行领导重点关心的问题，抓住主要矛盾，从风险的角度出发，协助行领导堵塞管理工作中的漏洞。同时，突出监督评价重点，关注风险问题和重大问题，对规范性问题只检查是否存在该类现象，不投入更多的时间检查和统计笔数，不泛泛地检查。
（三）改进监督与评价方式，全方位提高风险管理效能
要通过成立联合检查组对行长履行职责审计和离任审计，实现内部管理资源的优化配置。要尝试开展“参与式”管理。即内控监督部门在检查过程中努力与被检查对象建立良好的工作关系，共同查找存在的问题，发挥内部审计部门在加强内部控制，完善内部管理，防范潜在风险等方面的“保健医”作用。
（四）风险导向性审计与规范性审计并重
风险管理是从风险的角度看待问题，不是以行为是否触及制度、规章作为定性的唯一标准，其涵盖更广、范围更宽、把握问题更准确。要积极开展风险导向性审计，进行详细介绍、重点分析，指出风险的表现形式和发展形势，并提出切实可行的多种解决方案，呈报行领导，进行专题解决。
（五）加强监督综合分析工作
内审部门要善于“抓住典型，解剖麻雀”，在查深、查透问题的基础上，从大量分散、零碎、表面上彼此孤立的问题表象中，发现工作中存在的具有突出性、普遍性、倾向性的问题，并从制度、机制上进行深入剖析，及时向行领导提出有价值的合理建议。
参考文献：
摘 要 随着我国事业单位管理信息化的发展，事业单位管理财务风险的理念和手段也在同步发展，要想规避财务风险，事业单位就必须提高其本身的事业单位管理信息化水平，只有恰当评价这种信息化程度，才能正确引导事业单位建立科学的风险管理系统。本文针对财务风险，建立了财务风险管理信息化评价指标，并进行实施。
关键词 财务风险管理 评价指标 建立与实施
一、不科学的财务管理体制是产生财务风险的直接原因
1．财务管理人员不能应对复杂的财务管理环境。事业单位的财务管理环境又称理财环境．是指对事业单位财务活动产生影响作用的事业单位外部条件。财务管理环境是事业单位财务决策难以改变的外部约束条件。事业单位财务决策更多的是适应它们的要求和变化。财务管理环境涉及范围很广．包括经济环境、法律环境、市场环境、社会文化环境、资源环境等因素。这些因素存在于事业单位之外，但对事业单位财务管理产生重大的影响。宏观环境的不利变化必然给事业单位带来财务风险。目前，我国许多事业单位建立的财务管理系统由于在机构设置、管理人员素质、财务管理规章制度等方面存在诸多问题，从而导致事业单位财务管理系统缺乏对外部环境变化的适应和应变能力，由此产生财务风险。
2．事业单位财务管理人员对财务风险认识的滞后性。事业单位作为一个财务主体必然面临财务风险．财务风险是客观存在的．但在现代事业单位管理中，有许多财务管理人员风险意识淡薄，不能从根本上把握风险的本质，认为只要管好用好资金．就不会产生财务风险。财务管理人员的财务风险概念狭隘，缺乏正确地市场风险意识，这也是财务风险产生的重要原因之一。
3．财务管理方法落后造成风险可控的局限性。财务管理过程中存在大量的主观判断，财务管理依据的信息也是不完全的。事业单位进行财务预测．决策和控制所依据的会计报表、财务分析、经营分析、市场分析等信息都只可能尽量接近真实情况而不可能完全反映事实，管理依据的不可靠决定了财务风险的存在。事业单位在财务管理中常常会遇到不同财务分析方法得出的结论大相径庭的情况，这时决策人员就要判断哪个方法更科学，哪个方案更可行，大量的判断也决定了财务风险的存在。
二、财务风险管理信息化指标的设计原则
1．科学性与系统性相结合原则
任何指标体系都应该建立在特定的理论基础之上，科学性是制定指标体系的最基本原则，风险管理信息化水平测度指标体系依据的是信息化和风险管理的有关理论。同时，管理信息化本身是一个动态的系统化工程，事业单位在建立指标体系时，就要把事业单位信息化作为一个系统进行分析，借鉴成熟系统的先进思想和做法，保证测度结果能够反映事业单位风险管理信息化的实际水平。
2．代表性与可操作性相结合原则
指标体系应是一系列相互联系、相互补充的指标所组成的统一整体。构成指标体系的指标，立足于将复杂现象简单化、数据处理少环节，既可以是直接从原始数据中得来的，用以反映子系统的特征，也可以在对基本指标的抽象和总结的基础上，用“比率”、“程度”等表示指标，用以说明指标子系统的内在联系。描述事业单位风险管理信息化水平的因素很多，但并非越多越好，因此要在众多可用指标中筛选具有代表性、灵活性的主导指标。这些主导指标不仅要有相对明确的含义，比较准确地描述所要表达的内容，客观反映问题，还要能够容易取得较为准确可靠的数据，具有统计的可操作性，以达到用尽量少的指标完成综合评价的目的。
3．可比性与导向性相结合原则
风险管理信息化水平的比较是一件困难的事情，因此通过指标值进行横向、纵向比较是设计指标体系和实际运作中的重要环节。选用指标时要将不可比因素转化为可比因素，并保证指标口径的一致性，使指标体系不仅能进行事业单位间横向比较，而且可以针对某事业单位进行某一时间序列上的纵向比较，以利于对信息化发展趋势进行研究和探索。从而充分发挥指标体系在实施过程中的引导和推动作用，促进事业单位风险管理水平的快速提高。
三、财务风险管理信息化指标体系的基本内容
1．财务风险管理信息化总体水平指标
（1）信息化投入比重。信息化投入主要包括软件、硬件、网络、信息化人力资源、通信设备等投人，这项指标反映了事业单位对信息化的投入力度，它用信息化投入占固定资产投资比重（％）来度量。
（2）风险管理人员计算机拥有量。计算机拥有量的计算口径为：能够正常运转的大、中、小型机以及服务器和工作站，本指标得分由以下公式计算（总分最高为100分）：
（本事业单位能够正常运转的计算机总量／员工总数）×100
（3）风险管理系统的网络性能水平。网络性能水映了信息化基础设施状况，可以按事业单位网络的出口带宽进行分级打分。
（4）风险管理平台的计算机联网率。计算机联网率反映信息化协同应用的条件。本指标得分由以下公式计算：
（接入事业单位内部网的计算机总量／本事业单位能够正常运转的计算机总量）×100
2．事业单位信息化应用水平指标
（1）信息采集的信息化手段利用率
本指标反映了事业单位有效获取外部信息的能力，主要从事业单位在进行政策法规、技术、管理、人力资源等4个领域信息采集时是否运用了信息化手段等方面来评价打分的。
（2）办公自动化系统应用程度
本指标反映了事业单位在协同网络上办公自动化水平，它主要从是否实现信息流程的跟踪与监控、面向外部的电子公文交换、文档共享等功能来评价打分的。
（3）财务决策信息化水平
信息技术对重大财务决策的支持水平，比如数据分析处理系统，方案优选系统，人工智能专家系统等等。
3．财务风险管理信息化经济效果指标
财务风险管理信息化的基本功能或期望功能是提高资金效率或降低资金成本、更好地支持管理决策、更快地响应风险管理用户的服务需求。另一方面，市场竞争压力是事业单位应用包括MRPII、ERP在内的风险管理平台的直接动机，降低运营成本、提高应变能力是事业单位提高竞争能力的两个基本手段。计划（预算）控制水平表现为事业单位的内部监控能力，监控能力是市场适应能力的基本保障。更好的决策支持和信息系统特征可归结为“应达结果”和“应做事项”两方面能力。以制造业为例，可以设置如下具体指标，在应用时同样采用百分制为每个指标打分，便于比较和综合。
4．财务风险管理竞争力指标
（1）系统集成性
系统集成性是管理信息化对事业单位竞争力得到提高的一个重要反映。由于财务风险的外部性和联动性，致使内部风险管理系统与外部环境系统必须在充分集成的基础上实施风险管理和控制。
（2）风险管理信息化人才开发
可以从以下指标进行定性或定量评价：信息专业技术人员的比例数、事业单位员工素质的提高程度、员工参与信息化的程度、信息化人员队伍培训状况等等。
（3）信息化组织和控制
管理信息化的实施总是依托于某一类型的组织结构，完成信息技术对信息的方便、高效地存储、使用、修改、积累和传播，从而为事业单位经营活动的质的飞跃提供可能。在组织保障方面，对事业单位的规章制度、工作规范、定额与标准、计量与代码等的基础管理工作等产生了巨大的促进与提升功能。
四、评价指标的实施
1．数据收集和准备指标体系的测度必须建立在翔实、准确的数据基础之上。一般采取的方式为调查问卷形式。调查问卷的设计要根据体系中的各个指标的具体内容来考虑，需要准确数字的以回答提问式为主，并标注好数据的单位；对定性方法评估的内容以选择回答为主，在选项中列出相关的程度序列，为量化打好基础。
2．对指标数据进行标准化处理在实施过程中，从不同角度反映事业单位信息化的指标不仅数量多，而且属性不同，量纲不一，要使众多的指标能够构成一个数值，对事业单位信息化程度进行评估，就要对多指标进行综合测评。计算前对数据进行标准化处理，从而方便分析。数据标准化的方法有：最高值法、最低值法、级差法（最高值―最低值）、平均值法、标准差法、理想值法、特定数据法。具体的标准化方法可根据实际情况自主选择。
总之，财务管理和信息化水平的提高是无止境的，掌握先进事业单位的财务管理和信息化发展趋势，及时跟进、缩短距离。注重财务人员的培训，造就一批财务管理和信息化水平双高的复合型人才，保证事业单位的可健康发展。
参考文献：
[关键词] 护理风险管理；耳鼻咽喉头颈外科；护理服务
[中图分类号] R473.76 [文献标识码] C [文章编号] 1673-9701（2014）05-0107-02
所谓护理风险，主要是指在护理服务的实施过程中所存在的若干危险因素而使患者直接或者间接地受到伤害或者死亡的风险[1，2]。风险管理是临床护理服务的一种常见的管理程序，此项管理模式是对现存的以及潜在的某些医疗风险事件进行客观地评估，并实施效果理想的对策加以处理，从而使患者在实际的外科治疗过程中尽可能少地发生风险事故的发生[3]。本研究选取2010年6月～2013年6月入住我院的100例耳鼻咽喉头颈外科患者作为研究对象，并将常规护理与护理风险管理模式应用于耳鼻咽喉头颈外科患者的护理服务工作中的效果进行对比分析，现报道如下。
1 资料与方法
1.1 临床资料
选择2010年6月～2013年6月入住我院的100例耳鼻咽喉头颈外科患者作为研究对象，其中男59例，女41例；年龄14～75岁；文化情况：小学文化25例、初中30例、高中37例、大专及以上8例；住院时间5～15 d，平均（8.20±0.57）d。将本组患者随机分为对照组与观察组各50例，两组患者在一般资料方面比较，差异均无统计学意义（P > 0.05）。
1.2 方法
对照组患者在实际治疗的过程中对护理服务行常规的护理管理模式，包括常规的生命体征监测、巡回护理等[4]。观察组患者在实际治疗的过程中实施护理风险管理模式，主要包括：①患者风险管理方面：如患者进行手术治疗后，应向其讲解关于手术治疗的相关知识，使患者对术后存在跌倒的可能性及危险性进行充分地了解，并在头脑中形成一种潜意识，并做好积极的心理准备[5]。一般而言，在换药室抽取填塞物，在实际的操作过程中护理工作人员应该尽可能地陪护左右，待填塞物被取出后由医护工作人员搀扶患者回到病室。如在对患者进行擦澡的时候，应该尽可能地应用碱性肥皂。如按照压疮过程中所发生的危险因素对患者进行综合性地客观评价，对患者的健康宣教工作也需进一步加强，使得患者对翻身的重要性进行充分地了解[6]。如果患者已经发生压疮等症状，应该对压疮的具体分期情况进行综合性地评价，按照实际的情况对其进行积极、有效的处理。另外，如护理工作人员需要花费一定的时间对患者自身的管道情况加以识别，气道湿化管以及静脉输液管均需要维持在一定的压力范围之内，悬挂于输液架上的时候极为相似，会使得护理差错的发生率显著升高。对于不同的管道应该使用颜色不同的标志，这样是为了一目了然，从而使得护理隐患以及护理失误率显著降低。②护理工作人员方面的管理：使得护理工作人员对实施护理告知重要性的认识明显提升；通过对实际的临床护理中存在的一系列问题或隐患进行分析，并与临床护理工作实践相结合，制定积极、有效的计划；使得每位护理工作人员均能很好地掌握需要向患者及其家属告知的全部内容。各层护理工作人员的业务素质培养工作亟需进一步地加强，使其专业知识水平得到明显地提升[7]。组织护理工作人员对相关知识进行学习，常见风险的具体处理对策、抢救程序以及规章制度等均要全面地进行考核。护士长应对排班模式进行必要的改革，按照时间段上存在的差异性对工作量的实际变化进行合理地分配，做到人力资源合理的安排。在治疗的高峰期实施弹性排班管理制度，对于危重病患者抢救的时候应实施动态排班制度，并采取多种方法进一步解决护理人员工作压力过大等方面问题[8]。
1.3 观察指标
比较两组患者不良事件发生率、满意度、治疗时间以及干预前后患者焦虑评分（SAS）。
1.4 统计学方法
采用SPSS18.0统计学软件对数据进行处理，计量及计数资料分别用均数±标准差（x±s）及相对数表示，分别采用t检验与χ2检验，P < 0.05为差异有统计学意义。
2 结果
2.1 两组相关指标对比分析
对照组与观察组不良事件发生率、满意度及治疗时间相比，差异有统计学意义（χ2=6.172、3.781，t=4.129，P < 0.05）。见表1。
表1 两组相关指标比较
2.2 两组患者干预前后SAS评分比较
观察组干预后SAS评分显著低于对照组干预后SAS得分（t=3.973，P < 0.05）。见表2。
表2 两组患者干预前后SAS评分比较（x±s，分）
3 讨论
基础护理是临床护理工作的最为基础的环节，是临床各项治疗以及护理工作的前提与基础，反映了医院护理水平以及医院质量管理水平的高低。随着医改新方案的逐渐实施，对医院基础护理工作提出了更高的要求，而护理工作人员是实施基础护理的主体部分，同时也是决定其实施的重要因素。然而，在传统观念以及社会不良风气的影响下，部分护理人员认为，基础护理是伺候人的工作，不愿将过多的时间以及精力用于基础护理过程之中[9]。
在实际耳鼻咽喉头颈外科患者的护理过程中，护理风险贯穿在患者的整个护理之中，对患者进行风险管理是一项持续性的以及长时间的工作，如何使得患者的住院安全性得到较为充分地保证，患者的康复效率更进一步加快，是值得每位护理工作人员均需要考虑的问题。只有不断地对护理工作人员护理风险意识以及综合素质的不断培养，进一步地健全护理管理的相关机制，才能够为广大患者提供更为安全、优质以及有序的护理服务[10]。对患者在住院过程中所出现的一系列护理安全隐患进行有目的的预见，并将护理以及防范工作置于护理风险事件之前，这样才能够使得患者的安全隐患的发生率得到有效地控制，使得护理缺陷以及投诉率明显减少，从而使得护理质量以及患者的满意度得到明显地提升，使得医疗安全得到充分地保障。本研究结果显示：对照组与观察组不良事件发生率、满意度及治疗时间相比，差异有统计学意义（P < 0.05）；两组护理干预前后SAS评分差异均有统计学意义（P < 0.05），且观察组护理后SAS评分显著低于对照组护理后SAS得分（P < 0.05）。该结果与相关文献报道结果基本一致[3，6，8]。
综上所述，护理风险管理模式对耳鼻咽喉头颈外科的护理服务工作进行管理的效果显著，应对该护理管理模式加以推广及应用。
[参考文献]
[1] 夏旭峰. 风险因素管理在医院门诊护理中的应用[J]. 中国实用护理杂志，2011，27（18）：66.
[2] 闫莉，胡萍，药晋红. 鼻窦内窥镜手术后患者跌倒的原因分析及预防[J]. 中国实用护理杂志，2009，25（8）：72.
[3] 刘保连. 县级医院护理病案书写缺陷分析与对策[J]. 护理研究，2010，24（5）：1388.
[4] 陈红宇，彭慧丹，李娟，等. 护理人文关怀与护患沟通[J]. 南方护理学报，2005，12（1）：18-20.
[5] 陶春花. 耳鼻咽喉头颈外科开展优质护理服务的实践与效果[J]. 检验医学与临床，2013，10（11）：1471-1472.
[6] 李葆华，祖鹏婧，赵艳，等. 落实“优质护理服务示范工程”护理人力资源管理[J]. 中国护理管理，2010，10（4）：34-36.
[7] 江会，刘微群，宋黎翼，等. 病人评价护士实施生活护理的结果分析[J]. 护理学报，2010，17（5）：54-56..
[8] 刘群男，周宇光. 弘扬“五JING”护理文化，打造“三H”阳光病房[J]. 护理实践与研究，2011，8（5）：79.
[9] 郭瑞兰. 耳鼻咽喉病人的安全护理[J]. 临床合理用药杂志，2012，5（1C）：145.
1、是提升风险管理运行效能的需要。税收风险管理各环节之间存在着相互支撑、相互促进的关系，由于受制度建设、业务水平等因素影响，在各环节工作开展中肯定会出现偏差，通过建立税收风险管理绩效评价体系，对各管理过程环节进行跟踪监督和评价，能及时发现需要改进和完善的事项，并引导各环节工作开展中的工作重点，提高工作绩效，从而充分发挥各环节的应有作用，不断提升税收风险管理工作的运行效能。
2、是提升税源风险管理效能的需要。税收风险管理绩效评价体系中一项重要的内容就是对税收风险分布实时进行监督和评价，并结合社会环境、经济发展程度、经营者素质、企业效益等因素综合评价确定税源风险点，发现区域、行业、税种等方面税收风险严重程度和分布情况，明确管理方向，有针对性地制定差别措施，合理配置资源，实行重点管理，从而提升税收风险管理效能。
3、是防范税收执法风险的需要。税收风险绩效评价贯穿于税收风险管理全过程，实际上对相关工作人员工作的合法性、规范性进行全方位督查、管理，在使相关工作人员保持高度责任感的同时，也能及时发现税收管理工作中的违规问题，使各层面税务人员自觉遵守工作纪律、制度，坚持依法办事、廉洁从税。
4、是提升税收风险管理能力和水平的需要。税收风险管理绩效评价的结果能够全面反映各级税务机关的税收风险管理能力和水平，及时发现和指出在税收风险管理方面存在的问题和不足，把握下一步工作改进和努力的方向，从而能促进更紧密地结合工作实际，采取有效措施，不断提升税收风险管理能力和水平。
税收风险管理绩效评价体系基本架构包括以下内容：
（一）组织机构建设。
组建专门的税收风险管理绩效评价机构作为评价主体，承担绩效评价行为的发动，在全系统建立省、市、县税务机关三级“绩效评价机构”，专司税收风险管理绩效评价工作，该专门机构直接向本级税收风险管理工作领导小组负责。机构人员组成可以打破现行架构，以现行征管部门或法规部门为基础，集中具有对各税种和分税源管理经验、税收分析与规划能力、信息化处理和管理技能的专业人员。
（二）评价制度建设。
制度建设是有效开展评价、保证其结果公平公正公开的重要条件。评价制度主要包括以下几个方面：
1、明确评价目标。评价目标是绩效评价体系运行的理由，是整个评价体系运行的指南，绩效评价实质上是税收风险管理的一部分，绩效评价目标应当和税务机关税收风险管理目标相协调，引导全体税务人员自觉为实现税收风险管理战略目标而努力。
2、明确评价对象。评价对象是绩效评价行为的受体，具体指对税收风险管理过程的监督控制和对单位部门税收风险管理综合水平的评价。风险管理过程指税收风险管理各环节事项的办理过程。评价对象不能仅限于单位部门和过程事项，还应包括处理过程事项的人。
3、明确评价内容。评价内容即考核内容，应包括两个方面内容：一是税收风险管理从计划管理到监控评价全过程规章制度的执行情况的考核；二是对全流程各事项的单项成效考核和税务机关风险管理能力和水平的考核。
4、明确评价方式。评价工作主要通过考核的方式实现，对评价对象具体的评价内容，考核方式也有所差别，必须有针对性加以明确，一般在评价方式上采取定性与定量相结合的方法，能定量考核的尽可能创建考核指标和算法，实现信息化自动考核。
5、明确评价标准。评价标准即考核标准，是评价工作的基本准绳，也是客观评判评价对象优劣的具体参照物和对比尺度，是实施绩效评价体系的前提。评价标准分为定量标准和定性标准，可采取百分制等形式体现，一经明确必须相对稳定。
6、明确评价报告。评价报告是评价工作完成后，向领导小组提交的文本文件。内容要反映评价工作目的、评价程序、评价标准、依据和评价结果分析、运用等。
（三）评价方式实现
评价方式实现采用税收风险管理单项事项评价方式和税收风险管理水平评价方式。
税收风险管理单项事项评价是根据制定的考核标准对税收风险管理各环节相关事项的办理过程中，对制度、规范遵守情况进行监管和督察，以跟踪管理方式及时发现税收风险管理过程中存在的问题，促进税收风险管理职能部门严格执行各项制度规范，提高税收风险管理能力和水平。
税收风险管理水平评价包括对单位税收风险管理能力指数、税收风险指标，税收风险状况评价分析。能力指数是单项事项评价指标的集合，风险指标是以地域进行税收风险存在程度和分布分析，反映一个地区、一级税务机关的税收风险总体状况，税收风险状况评价分析是对一个地区、一级税务机关的税收风险管理状况进行评价，便于各级税务机关查找原因，明确一段时期内税收风险管理重点，实现整体税收风险管理能力和水平的提升。
（四）评价结果运用。
税收风险绩效评价结果直接反映了税务机关税收风险管理能力和水平的高低，结果运用主要表现在以下三个方面：
1、发现制度规范、操作流程存在的不足。通过运用评价结果查找制度规范、操作流程本身存在的缺失和不足，及时予以完善和修改，不断完善从计划管理到监控评价合理规范的良性互动的闭环运行系统，逐步形成健全的税收风险管理运行体系。
2、发现税务执法人员存在的执法风险。通过运用评价结果发现问题责任人并按照责任追究制度进行严格责任追究，以提高税收风险管理人员的责任心，同时消除执法风险，提高工作质效。
3、发现税收管理的薄弱环节。通过运用评价结果发现税收风险存在较高的地区、税种、行业，发现税收风险管理的薄弱环节，以突出税收风险管理的重点，指导风险较大地区有效开展税收风险管理工作，实现各级税务机关税收风险管理能力和水平的共同提高。
我局秉承“先试先行”的理念，依据绩效评价体系理论，对实现风险管理的无障碍运转与全过程评价进行了有效的摸索和尝试。
（一）明确风险管理绩效评价组织职能。一是风险管理领导小组对税政征管等业务部门和风险监控部门的绩效评价。二是税政征管等业务部门和风险监控部门负责对高中低风险应对单位（稽
查局、管理分局、纳服局）的绩效评价。三是风险管理领导小组办公室负责绩效评价的结果进行统计汇总。（二）逐步完善风险管理绩效评价制度。制定了《宜春市地方税务局建立税收风险管理绩效评价体系创新项目实施方案》、《宜春市地税系统税收风险管理绩效评价办法》等一系列的制度规范，明确了评价目标、评价内容、评价方式和评价标准，逐步形成了相对完善的风险管理绩效评价制度体系。
（三）牢牢抓住风险管理绩效评价核心。一是抓住税源管理风险点。二是抓住税收执法风险点。严格控制风险管理绩效评价过程:一是完善风险管理绩效评价方法，形成纵横交错、相互制约的绩效评价体系;二是评价到岗到人,以个人的风险管理绩效推进单位的风险管理绩效;三是严格奖惩,风险管理绩效评价结果要与荣誉相挂钩，成为促进税收工作的有力抓手。
（四）广泛营造风险管理绩效评价氛围。一是在评价指标建立过程中，充分听取广大干部的意见和建议，形成全体干部的共同奋斗目标。二是不断适应新形势、新任务的要求，科学设立风险管理绩效评价指标。三是加大宣传力度，特别是对纳税人的宣传，帮助他们知晓税源专业化改革的意义和风险管理中的做法，营造更为融洽的征纳关系。
（五）初步建立风险管理评价指标体系。在评价指标建立过程中，召开专题会议，广泛征求广大干部的意见和建议，使风险管理绩效评价指标更加科学、有效，完善风险管理绩效评价措施，促进风险管理绩效评价发挥更大作用。
在税收风险管理能力全流程关键绩效指标体系中，共设立二类评价指标18个，一类指标5个，均按标准分100分计算，指标最低得分为0分。一类指标根据其对应的二类指标得分加权计算确定。一类指标得分=∑二类评价指标得分×指标权重。
税收风险管理能力是对某地区税收风险管理水平的整体评价，
根据一类指标得分与一类指标权重加权计算确定。某地区税收风险管理能力 = ∑一类指标计算得分×一类指标权重。
我局针对计划管理、数据整备、风险分析、等级排序、风险应对和监控评价环节以及参与风险管理流程的实施主体，设计评价标准，着力构建风险管理能力评价模型，分别设置评价考核指标，科学配置权重，通过人机结合的分析方式进行公开评价，形成税收风险管理能力综合指数，从而实现对各级税务机关风险管理总体情况和各部门围绕风险管理开展的具体工作实时进行同步评价，取得了初步成效。1至6月全市共推送风险任务1907户，己采取应对措施1881户，风险应对率为98.63%，其中存在问题共1682户，入库税款6149.51万，风险分析识别率91.4%。逐步形成了较为规范的运行流程和操作标准，有效提升了风险管理运行效能。
今年是全省地税系统全面规范有序、稳步推进税收风险管理的第一年。我们在探索和实践工作中虽取得了一定的成效和经验，同时也面临一些疑难和困惑。
（一）体系架构建设缺乏理论支撑。在我国，第一个税务风险管理指导性文件是2009年5月5日总局的《大企业税务风险管理指引（试行）》，至2014年9月12日，总局为进一步加强和规范税收风险管理工作下发了《加强税收风险管理工作的意见》，可见风险管理存在理念起步晚、理论尚不完善的现状，对于构建税源专业化模式下的税收风险管理绩效评价体系，更是缺乏科学统一的评判标准和强有力的理论基础，在一定程度上影响了评价结果的规范评判。
（二）指标设计尚未做到科学规范
由于征管业务系统与金税三期未完全对接，全省统一的税收风险控制管理平台尚未建成，评价指标缺乏统一、科学、规范的设计标准。当前风险管理工作处于稳步推进阶段，两类指标体系设计仅能初步适应当前工作开展阶段，尚未精细覆盖到各环节的每项具体工作，指标数据来源的准确性和指标的量化程度不高，影响到评价结果的公正。
【关键词】内部审计 风险管理 融合
一、内部审计与风险管理的关系
现代企业受内外环境的影响不断加深，企业必须谨慎地识别各种潜在风险，加强风险管理，风险管理成为企业管理的核心。而在整个风险管理过程中涉及多个部门的沟通和协调，这就需要一个超然、独立的组织机构予以保障。内部审计部门在企业中的超然地位以及独立评估和监督的特殊职能，正好满足了这一要求。因此，企业风险管理必然要将内部审计纳入自身体系。
（一）内部审计定义中包含有风险管理的内容
风险管理改变着内部审计的定义，也就同时改变了内部审计的职能和在企业中的价值。1993年版内部审计标准的序言中对内部审计概念的表述是：在一个企业内部建立的一种独立的评价活动，并作为对该企业的控制及经营活动进行审查和评价的一种服务。而2001年版对内部审计的表述如下：内部审计是采用一种系统化、规范化的方法来对机构的风险管理、控制及监督过程进行评价进而提高它们的效率，帮助机构实现目标。2001年版的定义与1993年版的定义相比较最明显的变化在于将内部审计的范围延伸到风险管理，2001年版的定义中提及的控制及经营活动要更为广泛和深入。2001年版的定义认为，只有在风险管理框架中实施的内部审计才能称之为风险管理审计。新定义将“评价和改善风险管理”作为内部审计的重要工作领域，扩大了内部审计的领域，拓展了内部审计的广度和深度，对内部审计的重新定位，是内部审计的新发展，对修订内部审计准则、重整内部审计流程、提高审计服务质量都提出了较高的要求。
（二）风险管理赋予了内部审计在企业中新的地位和作用
为了在企业中担当更重要的角色和发挥更重要的作用，内部审计总是在不断寻找新的对企业十分重要的领域。风险的广泛存在，使企业经理人员对风险空前重视，为内部审计发展提供了一个绝好的机会。内部审计对风险管理的介入，将会使内部审计在企业中成为一个极其重要的角色，并将其在企业中的作用推向一个新水平。正因如此内部审计师的职业组织――国际内部审计师协会（以下简称IIA）才不遗余力地倡导内部审计师进军这一领域，把风险管理作为内部审计的重要领域直接写入了内部审计的定义。
(三)内部审计与风险管理目标上的一致性
从风险管理的定义看，风险管理就是通过对面临的各种风险的认识、估测、评价，准确把握各种不确定性，采取恰当的内部方法，以便用最低的成本获得最高的安全保障，将损失降至最低水平，直接服务于企业目标的。
而在内部审计新定义中，已明确指出内部审计的目的是为机构增加价值并提高机构的运营效率。IIA在2001年修订的内部审计实务标准中，对“增加价值”一词作了如下解释：“机构的设立，是为了其所有者、其他利益方、顾客和客户创造价值和谋取利益……内部审计是在收集资料、认识并评价风险的过程中，对经营与改良时机产生了深刻的见解，这些见解可能会对机构带来诸多利益。这些有价值的信息可以以咨询、建议、书面报告或通过其他产品的形式呈现出来，所有这些传达给相应的经营管理人员。”根据这一解释，增加价值的目标应由企业的各个职能部门来共同完成，而内部审计部门作为企业的职能部门之一，也应该努力增加企业的价值；同时，内部审计部门经过收集资料、识别并评价风险的过程之后，对企业管理层及其他职能部门的见解更为深刻。而且这些见解是富有价值的，而企业管理者采纳、利用这些有价值的信息后，一方面可以借此消除各种减值因素，包括风险因素、控制漏洞、治理缺陷等，另一方面可以将这些有价值的信息应用于经营管理活动，从而达到使企业增值的目的。从这个意义上来说，风险管理与内部审计在其目标上是相一致的。
上述这些因素使企业风险管理与内部审计逐渐形成了你中有我、我中有你、相互依存、联动发展的紧密关系。许多企业在制定本企业风险管理方案时，将内部审计列为风险管理的一道重要防线，由内部审计对整个风险管理流程进行评估和监控；有的企业还特意安排内部审计直接参与风险管理方案的制定和执行全过程，以发挥内部审计在风险管理中的作用。
二、内部审计在风险管理中的作用
(一)内部审计在风险管理中的角色定位
COSO的企业风险管理框架中的“职能和责任”章节，阐明各管理层在全面风险管理中的地位和职责，并指出组织里的每个人对全面风险管理都有责任。首席执行官承担最终责任，首席风险官、首席财务官、内部审计及其他人员通常承担关键的支持性责任，其他人员负责按照制定的指令和协议执行全面风险管理。这表明，内部审计对全面风险管理的建立并没有基本责任，其主要责任是帮助管理层和审计委员会监督、检查、评估、报告、建议全面风险管理过程的充分性和有效性。
另外，2001年IIA颁布的内部审计实务标准，其实务公告――“内部审计在风险管理中的作用”指出，风险管理是管理人员的关键职责，内部审计人员应该通过检查、评价、报告风险管理过程的充分性和有效性并提出改进建议来协助管理人员和审计委员会的工作。管理层和委员会负责机构的风险管理和控制过程，内部审计人员以咨询顾问身份协助机构确定、评价并实施针对风险的管理方法和控制措施。
由此可见，内部审计人员应立足于协助、帮助管理层和审计委员会履行风险管理的职责，主要职责是对整个风险管理过程进行评价，认定并评价管理的充分性与有效性，向管理层和审计委员会报告情况并提出改进管理的建议，以此保证风险管理的有效性。因此，内部审计在企业风险管理框架中首要的角色是监督者。除了作为监督者，内部审计还可提供咨询服务，包括促进对风险的识别和评估、指导和协调风险管理活动、加强对风险的报告、保持和发展风险管理框架、支持建立风险管理、参与制定风险管理战略等。与此相适应，内部审计承担了咨询者、协调者、建议者的角色。图1说明了组织风险管理水平和报告关系对内部审计角色定位的影响。
从图1可以看出，内部审计在企业风险管理中的角色不是一成不变的，而是一个逐步变化和延续发展的过程。在组织缺乏风险管理程序的情况下，内部审计可以向管理层提出建立企业风险管理的建议，即建议者；在组织实施风险管理的初期，内部审计能够发挥很大的协调作用，即协调者；而当企业风险管理逐步成熟、运作稳定以后，内部审计就从建议者、协调者转化为监督者和咨询者。
内部审计的报告关系也会影响其在企业风险管理中的角色，报告关系层次越高，独立性越强，内部审计就越能够从全局和战略角度参与企业风险管理；反之，则从局部和流程角度参与企业风险管理。
特别需要强调的是，为保证独立性和客观性，内部审计并不对建立企业风险管理体系承担主要责任，风险管理责任应由管理层承担。内部审计可以对企业风险管理提供建议、咨询和支持，但不能设定风险容忍度、强制实行风险管理流程、对风险管理提供保证、对风险问题进行决策，内部审计对企业风险管理的责任应当在审计章程中写明并经审计委员会批准。此外，在实践中，应注意处理保证服务和咨询服务的关系。只要内部审计执行的任务涉及履行管理职责，就应认为与此有关领域的审计客观性受到了损害，内部审计不能就其负责协调和指导的风险管理事项提供保证服务。
(二)内部审计在风险管理中的职责作用
一般认为，内部审计在风险管理中的作用主要有两个方面：一是协助风险估算程序；二是对风险管理程序的评价，对风险管理的恰当程度作出保证。
1.以咨询顾问的身份协助管理层建立风险管理制度
(1)内部审计在公司尚未建立风险管理的过程中，应积极向管理层提出建立风险管理过程的相关建议。如果公司尚未建立风险管理过程，内部审计人员应该提请管理层注意这种情况，并同时提出建立风险管理过程的相关建议。内部审计可以通过开展风险管理培训培育企业风险管理文化，使风险意识贯穿企业的各个层面；内部审计可以利用其专业优势开发适合企业特点的自我评估工具，以提醒管理层注意到目标、风险、控制的关系，帮助管理层将生产经营与风险管理更好地结合。
(2)内部审计可以通过咨询服务的方式协助公司建立风险管理系统。风险管理是一个复杂的系统工程，在一个组织内部应当明确职责分工，各司其职。董事会负责制定战略目标，高层领导负责风险管理，而内部审计人员则负责定期评价和保证工作。如果管理层提出建立风险管理系统的要求，内部审计部门可以协助，但不能超出正常的保证和咨询范围，以免损害独立性。内部审计师可以促进、协助风险管理系统的建立，但不负风险管理的责任。
2.对企业风险管理效果进行再评价
对于已经建立风险管理制度的企业，内部审计部门所进行的风险管理主要是在已有风险管理基础上的再监督，是对风险管理过程的充分性和有效性进行评价并提出改进意见。
(1)评价风险管理主要目标的完成情况。内部审计应采取科学的标准评价企业以及同行业的发展情况和趋势，确定是否可能存在影响企业发展的风险。检查公司的经营战略，了解企业能接受的风险水平，与相关管理层讨论部门的目标、存在的风险以及管理层采取的降低风险和加强控制的活动，并评价其有效性，评价风险监控报告是否恰当，评价风险管理结果报告的充分性和及时性，评价管理层对风险的分析是否全面，为防止风险而采取的措施是否完善，建议是否有效。
(2)评价管理层选择风险管理方式的恰当性。由于每个公司的文化氛围、管理理念和工作目标都不一致，风险管理的实践有很大差别。每个公司应根据自身活动来设计风险管理过程。一般来说，上市公司必须用正式的定量风险管理方法；规模小的、业务不太复杂的公司，则可以设置非正式的风险管理委员会定期开展评价活动。内部审计人员的职责是评价公司风险管理方式与公司活动的性质是否适当。
主要参考文献：
[1]刘德运编著.内部审计原理与技术[M]．北京：中国经济出版杜，2006.6：25-26.
[2]方红星译.企业风险管理――整合框架[M].大连：东北财经大学出版社，2005.9：109-111.
关键词：内部审计;风险管理
每个组织的存在都有其目标，在实现目标的过程中，存在着影响目标实现的不确定性因素。企业管理层的一项重要职责就是要建立一个良好的风险管理体系，来识别、评价和控制风险，为企业目标的实现提供合理的保证。内部审计在风险管理中的作用就是监控、检查、评估、报告管理层风险管理过程的充分性和有效性，提出改进意见，帮助企业改进风险管理与控制体系，从而为企业增加价值。
1企业风险管理体系简介
企业风险管理（EnterpriseRiskManagement，简写为ERM）的实质是企业有效利用各种资源，以战略的方式管理风险，使企业在多变的环境下以稳健的方式运作，从而获得增加价值的机会。在全球竞争激烈的市场中，任何企业都处于动荡多变的环境之中。企业面临的风险越来越多，风险引发的损失规模也越来越大，这些都促使企业对风险管理给予高度的关注。要对风险管理过程的充分性和有效性进行评价，首先要对风险管理体系有一个初步的了解。根据美国COSO委员会《企业风险管理框架》的要求，建立风险管理体系包括相互关联的八个风险管理要素，各要素贯穿在企业管理过程中，为实现企业目标提供保证。
（1）内控环境。主要是在企业中树立风险管理理念，营造一种风险管理文化，包括建立企业的风险文化，制定明晰的战略、目标，明确企业的风险责任人和利益相关者，使用统一的风险语言，为其他风险管理要素打下基础。
（2）目标制定。管理者必须首先确定企业的目标，才能够确定对目标的实现有潜在影响的事项。根据企业确定的任务或预期，管理者制定企业的战略目标，选择战略并确定其他与之相关的目标并在企业内层层分解和落实。
（3）事项识别。下列事情可能给组织带来风险：因使用不正确、不及时、不完整、不可靠的资料而导致决策错误；记录有错误、会计核算资料不真实、不完整；资产保护不当；顾客不满意，组织信誉受损；执行组织决策、计划、程序不力，或有违法违规行为；不经济地获取或无效地利用资源；没有完成组织的任务和目标。需要企业的管理者对其进行识别、评估和反应。
（4）风险评估。评估风险是ERM执行中关键的步骤之一。在评估风险的过程中要注意选择合适的评估技术，评估风险事件发生的可能性和频繁度，风险事件的潜在影响及其成本的高低，最后绘制一张风险地图。评估风险事件的方法有很多，如定量方法、定性方法，企业可以根据自身的具体情况来制定自己的评估方法。
（5）风险反应。风险反应可以分为规避风险、减少风险、共担风险和接受风险四类。对于每一个重要的风险，企
业都应考虑所有的风险反应方案。有效的风险管理要求管理者选择可以使企业风险发生的可能性和影响都在风险容忍度之内的风险反应方案。
（6）控制活动。控制措施就是在接受风险的情况下，评估因接受风险所带来的额外费用和保险费用，评估因控制带来的管理成本和回报。在降低风险的情况下，明确所需的控制活动，评估这些控制活动所带来的成本费用。控制活动还包括评估目前组织、程序、系统和反馈系统管理风险的能力。最后通过控制行为，调险地图。风险发生的可能性和频率是很难改变的，最有效的就是通过对风险管理成本的控制，将风险尽量降低到企业可承受范围以内。
（7）信息和沟通。信息系统应当有效地追踪企业当前正在发生的事件以及已经避免的事件。同时企业还要保证有及时的关于企业各个层面的ERM报告。在风险活动中发生的成本费用和控制活动。其次要沟通ERM的有效性和成本费用。保证在企业中有定期的ERM报告，尤其是包括员工的责任义务完成状况以及对ERM的检查情况，CRO和其他重要的执行官要对ERM的有效性和成本加以测量和存档，同时明确向董事会和执行官报告的责任和途径。
（8）监控。对企业风险管理的监控是指评估风险管理要素的内容和运行以及执行质量的一个过程。企业可以通过持续监控和个别评估两种方式，来保证企业的风险管理在企业内务管理层面和各部门持续得到执行。风险不是静态的，风险的数量和可能性会随内外部环境的变化而变化，持续的监控对有效地管理风险是最基本的。通过持续的监控可以使企业明确在下一步的风险管理中应当改进的问题。通过这个环节可以明确ERM可以给企业带来的利益与价值，了解风险评估的正确性，为下一次的评估提供经验教训，明确风险回应决策的有效性，同时还有助于控制成本费用。
从以上八个风险管理要素可以看出，企业风险管理是一个过程。是一个由企业的董事会、管理层和其他员工共同参与的，应用于企业战略制定和企业内部各个层次和部门的，用于识别可能对企业造成潜在影响的事项并在其风险偏好范围内管理风险的，为企业目标的实现提供合理保证的过程。转贴
2内部审计在风险管理中的作用
根据《内部审计实务标准》对内部审计的定义：内部审计是一种独立、客观的保证与咨询活动，目的是为机构增加价值并提高机构的运作效率。它采用系统化规范化的方法来对风险管理、控制及治理程序进行评估和改善，从而帮助机构实现其目标。所以在风险管理中，内部审计可以发挥以下作用：
(1)内部审计人员熟悉公司业务并能够随时深入到生产经营的全过程去了解掌握具体情况，收集大量的第一手资料，从中发现存在风险的隐患问题，进行风险分析，提请管理层注意风险管理和控制等的相关建议。
(2)内部审计通过咨询服务方式积极协助公司进行风险管理过程的建立。风险管理是一个复杂的系统工程，在一个组织内部应当明确职责分工，各司其职。董事会负责制定战略目标，高层领导各负责一个方面的风险管理责任，其他管理人员由管理层分配一部分工作，操作人员负责日常监控，而内部审计人员则负责定期评价和保证工作。内部审计师可以促进、协助风险管理过程的建立，但不负风险管理的责任。
(3)内部审计通过将风险管理评价作为审计工作的重点，以检查、评价风险管理过程的充分性和有效性。内部审计主要从两个方面评估风险管理过程的充分性和有效性。
①评价风险管理主要目标的完成情况。主要表现在评价公司以及同行业的发展情况和趋势，确定是否可能存在影响企业发展的风险；检查公司的经营战略，了解公司能够接受的风险水平；与相关管理层讨论部门的目标、存在的风险，以及管理层采取的降低风险和加强控制的活动，并评价其有效性；评价风险监控报告制度是否恰当；评价风险管理结果报告的充分性和及时性；评价管理层对风险的分析是否全面，为防止风险而采取的措施是否完善，建议是否有效；对管理层的自我评估进行实地观察、直接测试，检查自我评估所依据的信息是否准确，以及其他审计技术；评估与风险管理有关的管理薄弱环节，并与管理层、董事会、审计委员会讨论。如果他们接受的风险水平与公司风险管理战略不一致，应进行报告。
②评价管理层选择的风险管理方式的适当性。由于各个公司的文化氛围、管理理念和工作目标不同，风险管理的实施也有很大差别。每个公司应根据自身活动来设计风险管理过程。一般说来，规模大的、在市场筹资的公司必须用正式的定量风险管理方法；规模小的、业务不太复杂的，则可以设置非正式的风险管理委员会定期开展评价活动。内部审计人员的职责是评价公司风险管理方式与公司活动的性质是否适当。
(4)内部审计应积极持续地支持并参与风险管理过程，对风险管理过程进行管理和协调。在现代企业制度下，公司全面建立了风险管理过程，内部审计因此能够担负起风险管理的职能。首先，内部审计从评价各部门的内部控制制度入手，在生产、采购、销售、财务会计、人力资源管理等各个领域查找管理漏洞，识别并防范风险，做出相关评价。其次，内部审计可以深入到企业管理的极细微的环节上查找问题，分析其合理性。内部审计人员更多的是以风险发生可能性大小为依据，深入到经营管理的各个过程，查找并防范风险。再次，内部审计在部门风险管理中还起着协调作用。不仅各部门有内部风险，而且各管理部门还有共同承担的综合风险，内部审计人员作为独立的第三方，可协调各部门共同管理企业，以防范宏观决策带来的风险。
3将企业风险管理融入内部审计程序
在风险管理中，内部审计部门主要是对风险管理部门和其他相关部门所进行的风险管理进行再监督。因此内部审计程序与机构的风险管理之间应该协调一致，使这两项工作产生协同增效的作用。
(1)在编制审计计划时，应该在对可能影响机构的风险进行评估的基础上，制定内部审计部门的审计计划，确定审计项目。
(2)确定审计范围时，要考虑并反映整个公司的战略性计划目标，并每年对审计范围进行一次评估，以反映机构的最新战略和方针。
(3)编制审计方案时，通过风险因素分析来确定审计业务工作重点；在审计实施过程中，通过评价内部控制制度，查找其中的疏漏和薄弱环节；在更新审计范围与计划的内容时，要反映管理层的方针、目标、工作重心出现的变化。在选择检测、证实风险的技术与方法时，应该能够反映出风险的重大性与发生的可能性。
(4)在编制审计报告时，应对风险管理状况进行评价，指出风险管理中存在的漏洞和不足之处，提出加强管理的建议。
关键词：供电企业；风险管理体系；管理框架；组织机制；规范化机制；运作机制 文献标识码：A
中图分类号：F270 文章编号：1009-2374（2015）36-0153-04 DOI：10.13535/ki.11-4406/n.2015.36.076
1 概述
为有效贯彻国资委“管理提升”要求，南方电网公司在2013年的工作会议上，将全面风险管理体系建设列为2013～2015年工作重点，并明确了全面风险管理框架。同年，广东电网公司在深化创先工作总体方案中提出了2013～2015年全面风险管理总体创先关键举措。全面风险管理体系建设工作已经成为了供电企业提升管理水平重要内容，但是目前全面风险管理工作在供电企业中仍然缺乏成熟有效的建设方案。针对目前的情况，江门局认真学习《中央企业全面风险管理指引》，结合南方电网关于全面风险管理的要求，研究与探索了江门局全面风险管理体系建设方案。江门局通过建立风险数据库、制定风险应对策略、健全风险管控机制和风险管理评价机制等措施，建立起一套运转有效的全面风险管理体系，并获取了丰富的风险管理实践经验和理论成果。
2 全面风险管理工作现状诊断
随着创先工作的有序开展，江门供电局在安全生产风险、财务与经营风险、法律风险和廉洁风险四个领域开展了专项风险管理工作，但是对比全面风险管理的要求，仍然存在以下不足：
2.1 风险体系覆盖的全面性有待提高
江门局虽然在安全生产风险、财务与经营风险、法律风险和廉洁风险四个领域开展了专项风险管理工作，但并未建立覆盖全部领域的全面风险管理体系框架，如战略、市场和公共关系等方面的风险仍缺乏有效的管控措施。
2.2 专业风险管理的协调性有待加强
目前，江门局安全、财务与经营、法律、廉洁四个领域已经开展专项风险管理工作，但是各领域之间的管理工作尚未有效的统筹协调。专项风险管理工作由各专业部门牵头开展，各专业领域之间交叉和重合的风险管控工作尚未得到有效统筹。随着全面风险管理体系建设工作的不断开展，战略风险、市场风险、公共关系风险也纳入风险管理的范围，自此风险管控涉及专业面更广泛，如果各领域之间缺乏系统运作和协调性，这七大类风险管控就会显得杂乱无章，无法全面管控。
2.3 风险数据库的实用性有待提升
各专业领域的风险数据库只是对风险信息进行了简单的罗列，具有大而全的特征，不适用于日常工作。目前各专业领域都识别出大量的风险点信息，但是对于一些真正影响企业决策、安全生产、经营策略的重大风险，没能制定切实有效的风险应对措施，导致风险数据库只是风险点的累加而实用性不强。
2.4 风险文化建设的有效性有待加强
风险文化和风险意识的建设水平不高。目前，江门局风险管理文化氛围亟需提升，部分人员对风险管理不够积极主动，对于风险的危害性、易发性不够重视。各领域风险文化建设举措执行力不强，存在走过场的现象。此外，风险管理人员的专业知识和管理能力也有待加强。
3 全面风险管理体系建设
针对现状诊断中发现的问题，江门局以公司战略为导向，在公司董事会领导下，按照“统筹规划、探索创新，专业归口、分级负责，全面覆盖、规范运作”的原则，参照公司一体化管理的规范要求，坚持“整体部署、分专业分步实施、逐层推进、持续改进”的思路，建立了一套既符合一般风险管理要求，又符合电网行业特征，既符合国资委风险管理要求，又具有南网特色的全面风险管理体系框架。
3.1 全面风险管理框架
全面风险管理体系由风险管理组织机制、风险管理规范化机制、风险管理运作机制、风险管理信息系统、风险管理文化五部分组成，如图1所示。
3.1.1 风险管理组织机制。指公司全面风险管理工作的主要参与主体以及各自的职责权限划分。公司风险管理组织应包括董事会、风险管理委员会、风险管理办公室、风险管理专业小组、审计部、下属分子公司等各主要参与主体。
3.1.2 风险管理规范化机制。指运用一体化工作方法，对风险管理相关工作进行结构化设计后形成的规范化管理机制。该机制包含了风险管理工作的业务分类、流程设计、管控策略、统一规范策略和一系列规范性文件。
3.1.3 风险管理运作机制。指各级单位在组织职责要求和规范化要求的指引下，于业务过程中执行风险管理基本流程并产生成果的过程。风险管理运作机制要求公司各级单位在清晰的职责划分和协同下，在业务管理PDCA循环中，开展风险识别、评估、应对、监督等工作，并形成风险库、风险评估结果、风险应对方案、监督评价结论等成果。
3.1.4 风险管理信息系统。指公司用于支持风险管理工作的信息系统。公司风险管理信息系统应与业务应用系统结合，具备风险信息的采集、存储、加工、分析、传递、报告等功能，支持风险识别、评估、应对、监督等风险管理流程。
3.1.5 风险管理文化。指公司各级员工对待风险的价值观、理念、态度和行为方式。公司风险管理文化应承接公司整体文化体系，覆盖上下各级员工，将风险管理转化为员工的共同认识和自觉行动。
3.2 全面风险管理组织机制
江门局按照风险管理要求，结合工作实际，设置风险管理组织机构，为风险管理工作提供组织支持。全面风险管理组织机构包括全面风险管理委员会、全面风险管理办公室、风险管理归口部门、业务部门和监督部门。
3.2.1 全面风险管理委员会。成立全面风险管理委员会。全面风险管理委员会由局领导担任主任，成员由部门主任及县（区）分子公司主要负责人组成。各县（区）分子公司需按照市局要求成立全面风险管理委员会。主要职责：（1）统筹领导全面风险管理体系建设与评价工作；（2）审批风险管理方面制度和流程；（3）审批并签发风险环境分析报告、风险管理工作年度计划、全面风险管理报告、全面风险管理监督报告；（4）审批重大决策、重大风险、重大事件和重要业务流程的判断标准或判断机制以及重大决策的风险评估报告；（5）培育风险管理文化，推动风险管理信息系统的建设；（6）审批、决定全面风险管理中的其他重要事项。
3.2.2 全面风险管理办公室。全面风险管理委员会下设全面风险管理办公室，挂靠在企业管理部，全面风险管理办公室主任由企管部负责人担任。各县（区）分子公司全面风险管理办公室设在办公室或综合部，全面风险管理办公室主任由部门负责人担任。主要职责：（1）组织风险管理归口部门开展全面风险管理体系建设与评价工作；（2）组织风险管理归口部门制定、完善风险管理相关制度与流程；（3）组织风险管理归口部门开展风险环境分析、制定全面风险管理工作计划、编制全面风险管理报告；（4）组织风险管理归口部门制定跨领域重大风险应对策略及方案；（5）指导、监督风险管理归口部门开展风险管理工作；（6）组织开展风险管理绩效考核工作。
3.2.3 风险管理归口部门。按照“专业归口”管理原则，市局风险管理由七个风险管理归口部门负责，各风险管理归口部门分工详见表2，县（区）分子公司风险管理归口部门详见表3。
主要职责：（1）按照全面风险管理体系建设要求，落实专业领域风险管理工作；（2）指导、组织业务部门进行风险环境分析；（3）负责专业领域风险管理工作计划和方案的制定、组织实施、监督评价工作；（4）组织制定专业领域重大风险管理策略和应对方案；（5）指导、组织业务部门进行风险自我控制，执行风险管理基本流程；（6）负责开展专业领域风险评价工作，撰写专业领域风险管理报告。
3.2.4 业务部门。业务部门在风险管理归口部门的指导下开展风险管理工作，业务部门应指派一名风险管理联络员作为风险管理归口部门在业务部门的联络窗口。主要职责：（1）配合风险管理归口部门制定风险管理工作计划；（2）落实风险自我控制，执行风险环境分析、风险识别、风险评估、风险应对、风险监控等活动；（3）配合制定重大风险管理策略和应对方案；（4）配合开展风险管理评价工作，配合编写全面风险管理报告。
3.2.5 监督部门。监察审计部作为全面风险管理工作的监督部门，主要职责：（1）研究提出全面风险管理监督机制，制定风险监督相关制度；（2）制定全面风险管理监督方案，并组织实施；（3）按照风险管理委员会统一部署，对业务部门风险管理措施落实情况进行监督；（4）根据监督情况，编写风险管理监督报告。
3.3 全面风险管理规范化机制
为规范全面风险管理工作，江门局制定了各类工作指引和全面风险管理体系评价标准。
3.3.1 制定《全面风险管理指引》。为推动全面风险管理体系建设，提升风险管理防范和控制能力，江门局根据国资委《中央企业全面风险管理指引》的相关规定，按照网省公司全面风险管理工作部署，结合风险管理实际情况，制定《全面风险管理指引》。指引遵守以下原则：（1）全面控制原则。将风险管理与生产经营活动相结合，实现全员参与、全领域覆盖、全过程监控；（2）突出重点原则。以重大风险、重大事件（指重大风险发生后的事实）和重要流程的管理为重点，开展全面风险管理工作；（3）有效落地原则。全面风险管理工作开展应与其他管理工作紧密结合，力求把风险管理的各项要求嵌入日常业务流程及管理规范，确保实效落地；（4）成本效益原则。风险管理工作开展与风险应对措施制定应兼顾成本与效益，实现成本与效益的平衡。
3.3.2 制定风险管理各项工作指引。编制《全面风险管理组织机构设置及工作指引》《绩效考核工作指引》《基于风险管理的岗位职责表梳理工作指引》《基于风险管理的制度流程修编工作指引》《全面风险管理信息沟通机制工作指引》。各项工作指引为全面风险管理工作的落地提供指导和规范。
3.3.3 制定管理体系评价标准。江门局按照全面风险管理体系建设要求，运用风险管理评价理论、成熟度理论，建立了全面风险管理体系评价标准。
江门局全面风险管理体系评价标准包括四个维度：风险管理基础、风险管理过程、风险事件管理、审核与改进。风险管理基础是企业进行全面风险管理的前提条件，在具备风险管理基础后，企业按照风险管理过程进行风险管理，当风险事件发生时，应该启动风险事件管理，最后定期对企业全面风险管理体系建设情况进行审核和改进。
3.4 全面风险管理运作机制
3.4.1 梳理风险管理基本流程。梳理风险管理的基本流程，是为全面风险管理体系的管理与运行提供制度化、流程化的保障，确保其有效运行并受控。
风险管理流程如图2所示：（1）应详细收集风险管理的相关信息，根据收集到的信息和企业各项业务管理及其重要业务流程，开展风险识别工作，并填写各领域的风险识别表；（2）从风险发生的可能性和影响程度两个维度进行风险评估，确定风险等级；（3）基于风险评估的结果，结合风险偏好及风险承受度，制定风险应对策略和风险管控措施；（4）对风险事件的结果保持跟进监督，并做出客观评价，为后续的风险预警工作提供支持。
3.4.2 构建规范化的风险分类体系。在风险分类上，江门局根据历年风险情况，按照七个重点领域，建立了一套规范的风险分类体系。
3.4.3 完善风险数据库。风险数据库的建立有助于企业识别各业务领域的风险点、评估风险点的等级、提出针对性的应对措施、明确风险管理的责任主体等。江门局针对地市层级、县区层级和供电所层级分别制定了满足各层级需求的数据库。
3.5 全面风险管理信息系统
根据省公司风险管理信息系统建设安排，江门局将信息技术应用于风险管理的各项工作，建立涵盖风险管理基本流程和内部控制系统各环节的风险管理信息系统，包括信息的采集、存储、加工、分析、测试、传递、报告、披露等。信息中心应确保风险管理信息系统的稳定运行和安全，并根据实际需要不断进行改进、完善或更新。
3.6 全面风险管理文化
为促进企业风险管理水平、员工风险管理意识的提升，营造良好的风险管理氛围，为全面风险管理体系提供支持，江门局从表7所示的四个层面开展了风险管理文化体系的建设。
摘 要 良好的风险管理体系对企业的目标实现起着至关重要的作用。本文以企业风险管理的视角，阐述了企业风险管理和内部审计的概念；结合企业风险管理与内部审计的关系的分析，指出了内部审计在风险管理中的重要责任；并探讨了内部审计在企业风险管理中的作用。
关键词 风险管理 内部审计 责任 作用
每个企业在发展过程中都是为实现一定的目标而存在，在实现目标的过程中，存在着影响目标实现的不确定因素，即存在风险。建立一个良好的风险管理体系，来识别、评价和控制风险，为企业目标的实现提供合理的保证，是企业管理层一项重要的职责。内部审计作为企业内部一种独立客观的监督和评价活动，是现代企业自我约束和监督机制的重要组成部分。在企业风险管理中，一方面，内部审计部门处于企业董事会、监事会、总经理和各职能部门之间的位置，以其超然的地位和独立评估和监督的特殊职能，能够充当企业长期风险策略与各种决策的协调人，促进企业风险管理。另一方面，内部审计是内部控制的一种特殊形式，强化内部审计，可以有效的防止企业内部控制失效，最终促使企业建立起较为完善的内部控制系统，降低企业风险，防范于未然。因此，内部审计在企业风险管理中担当重要的角色和职责。本文就内部审计在风险管理中的责任和作用作一探讨，与同行商榷。
一、风险管理与内部审计的概念
所谓风险，是指可能发生的损失、失败和伤害。企业风险是指由于企业内外环境的不确定性、生产经营活动的复杂性和企业能力的有限性而导致企业的实际收益达不到预期收益，甚至导致企业生产经营活动失败的可能性。
企业在发展的过程中总会遇到这样那样的问题，尤其在资本市场渐趋成熟的今天，既要对外拓展业务，又要对内加强管理。因此，在市场经济全球一体化的进程中，各种各样的风险也接踵而至，并且多变、复杂。风险管理是对企业内可能产生的各种风险进行识别、衡量、分析、评价，并适时采取及时有效的方法进行防范和控制，用最经济合理的方法来综合处理风险，以实现最大安全保障的一种科学管理方法。
内部审计是经济发展到一定时期的产物。2001年，国际内部审计师协会（IIA）在其制定并修改的《内部审计实务标准》及《职责说明》中认定：内部审计是一种独立、客观的保证和咨询活动。它通过系统化和规范化的方法，评价和改进风险管理、控制及治理过程的效果，帮助组织实现其目标。”
因此，就内部设计的性质而言，是一种责任的延伸，是一种内部的管理责任。有效的风险管理机制和健全的公司治理结构已成为现代内部审计关注的焦点。因此，内部审计作为内部控制的重要部分，与风险管理的联系日趋紧密。
二、现代内部审计在风险管理中的责任
随着现代企业制度的建立健全，内部审计的设置更加合理，进一步提高内部审计部门的地位，增强内部审计部门的权威性、独立性。其工作范围不仅涉及财会方面，而且触及企业各个流程的风险管理和监测，从而有效地在风险管理方面承担着重要的责任：
1．对风险识别的充分性进行评价
风险识别是指企业所面临的、以及潜在的风险加以判断、归类和鉴定风险性质的过程。企业内部审计人员应熟悉企业生产经营过程的各个环节，从评价各部门的内部控制制度入手，在生产、采购、销售、财务会计、人力资源管理等各个领域查找管理漏洞，识别和防范风险。并应对企业已确认的风险进行评估，确定企业所面临的主要风险是否全部被识别出来，找出遗漏部分，加以判断、归类和鉴定。同时，关注已识别风险的完整性，即企业所面临的主要风险是否具已被识别出来，找出遗漏部分，加以判断、归类和鉴定。
2．对已有风险衡量的恰当性进行评价
风险衡量是指应用各种管理科学技术，采用定性与定量相结合的方式，最终定量估计风险大小，找出主要的风险源，并评价风险的可能影响，以便以此为依据，对风险采取相应对策。内部审计部门和内部审计师应以风险发生可能性大小为依据，深入经营管理过程和行为，在业务经营、财务管理、费用控制等各方面，通过内部视角，敏锐观察经营过程中不断变化的风险因素，采用各种风险分析方法对企业内部和外部的风险要素、征兆、可能性、性质、后果及频率进行识别分析，对已有的风险的衡量结果进行再检验，确定风险归类的正确性，识别风险是否全面，风险分析方法是否适当，对不恰当的估计予以更正。
3．对风险防范和改进措施的有效性进行评价
风险的防范措施是指为降低已识别出并已衡量的风险采取的措施。在现代企业制度下，企业全面建立了风险管理过程，内部审计因此应能够担负起风险管理的职能。从评价各部门的内部控制制度、企业生产、采购、销售、人力资源等企业经营管理的各个过程去查找问题，评价企业风险管理方式与企业活动的性质是否适当；评价企业管理层采取降低风险和加强控制的活动是否有效；评价职能部门风险管理的有效性；评估与风险管理有关的管理薄弱环节。同时，对于风险缺乏充分的控制措施的情况，内部审计部门和内部审计人员应提出改进措施和建议，协助完善风险反应方案，以强化企业的风险防范管理，降低风险损失。
4．对风险监控的实时性进行评价
风险管理是一项系统性工程，企业通过对风险识别，制定了风险防范措施后，随着时间的推移，风险还可能会变大或者减少。因此，这就需要企业对风险的变化过程进行实时监控，制定出有效的风险防范策略。一方面内部审计要与相关部门进行风险管理适时的沟通，对风险管理过程的风险变化进行检查、评价并报告，对重大的审计发现要按清晰传递的线路进行报告，对监督检查结果的落实情况要进行跟踪并报告，关注风险产生的条件与导致的后果变化，衡量风险减缓计划需求。另一方面，内部审计应根据风险的变化情况及风险管理有效性等方面实际存在的风险信息反馈给公司治理参与者，及时调险应对措施，并对已发生的风险及其遗留风险和新增风险及时识别、分析，并采取适当的应对措施。对于已发生过和已解决的风险也应及时从风险监控列表调整出去。
三、内部审计在企业风险管理中的作用
1．独立于管理部门，能够客观地参与企业风险管理
在企业内部风险具有感染性、传递性、不对称性等特征，即一个部门造成的风险或疏于风险管理所带来的后果往往不是由其直接承担，而是会传递到其他部门，从而导致有些部门可能会出现过渡道德风险，不利于企业风险管理。因此，企业在风险管理过程中必须从全局来把握对风险的控制，可是这一点对于各业务部门来说相当的困难。而内部审计部门独立于管理部门，不从事具体的业务活动，能够客观地参与企业风险管理，从全局出发，从客观的角度对风险识别进行评价，并将评价结果提交给权力机构，以便高层能够及时，准确地利用结果，改进管理，规避各种管理风险。
2．健全财务管理系统，强化财务风险控制
财务风险管理是企业风险管理中的重要一环。企业应通过对财务风险的来源和特征的了解，正确预测、衡量财务风险，进行适当的控制和防范，将损失降至最低程度，为企业创造最大的收益。内部审计部门和审计师通过对企业管理财务风险措施的充分性和有效性的评价，帮助企业建立健全财务风险机制，从而对可能因财务管理系统不适应环境变化而产生的财务风险进行防范，使财务风险控制和管理的有效性得到真正体现。同时，内审部门应对那些能够在计划阶段进行预测、控制的风险，通过实际与计划比较，来分析控制效果。对那些突发、未能预测到的风险，内部审计部门应查明风险的来源及性质，找出最优方案来控制或削弱风险，从而做到企业风险的有效控制。
3．协调和沟通风险信息，对企业风险管理进行监控
企业在风险管理过程中，要对风险管理进行持续的监控，通过内部系统运行的监控，通过对内部控制统运行的监控和对定期检查的结果及意外事项的处理结果的评价，必须保证企业各部门对风险的管理的一致性。企业内部不仅各部门有内部风险，而且各部门还有共同承担的综合风险，内部审计作为独立的第三方，处于企业董事会、监事会、总经理和各职能部门之间的位置，可以不受部门利益的制约和影响，协调各部门，沟通风险信息，站在公司经营者或管理者授权的角度，对企业风险管理过程的设计、功能进行检查、评估、提出建议，同时也可以从一个单独的部门或多个部门的角度来认识风险管理要素设计和执行是否正确的基础上有效作出判断。充当企业长期风险策略与各种决策的协调人，通过对长期计划和短期实现的调节，内部审计机构可以调控、指导企业的风险管理策略。同时，可共同为企业整体利益着想，以防范局部利益与宏观决策的矛盾给企业带来的风险。
四、总结
综上所述，在风险管理中，内部审计部门担任着风险识别、风险衡量、风险防范和风险监督的重要职责，发挥着客观地参与企业风险管理、强化财务风险控制、监控企业风险管理的重要作用。今后，我们还需对内部审计在风险管理中的责任和作用加以充实和完善，推动企业风险管理工作迈上一个新的台阶。
参考文献：
[1]高亚伟,黄世海.内部审计在企业风险管理中的作用.工业审计.2005(05).
