组织与管控模式研究论文范文

创新意识的缺乏和创新能力的薄弱一直都是我国企业生存和发展所面临的十分重要的问题。下面是我为大家整理的 企业运营 管理研究论文，供大家参考。

《 企业运营管理研究论文 》

摘要：重大风险事件的不断发生使企业运营风险管理成为企业关注的重点。本文首先对企业运营风险管理的国内外发展历程进行了综述，然后着重提出了企业风险管理研究的新模式。

关键词：风险;风险管理;运营风险管理

近年来，美国安然公司、世通公司等商业巨头相继倒闭，株冶、中储棉、新加坡中航油和中盛粮油等巨亏事件连续发生，企业的风险管理已经成为企业界和学术界关注的焦点。企业运营风险更是因为其“操作程序、人员和系统上的不足或失误或外部事件会直接或间接造成公司重大损失”的特征成为企业风险防范的重点。

风险的产生都是从无到有、从小到大，只要能及早发现，做到“防微杜渐”，将风险及早发现并控制，就能避免更大的风险事件发生。风险有来源于企业外部的，也有来源于企业内部的，但人们通常只关注企业外部风险，较为忽视企业内部风险。一项错误决策、一次操作失误都会给企业造成了巨大损失，正如前例所示，内部风险已成为企业的最大隐患。当前，我国企业虽然取得了长足的发展，但是同时也暴露出很多问题，如盲目投资、扩大规模、生产流程无序、信息管理失败等，当企业发展到一定程度，这些问题就会显露出来，给企业的发展带来风险。这些风险因素无处不在，又难于把控。因此，企业运营风险管理的研究具有相当重要的意义。

企业运营风险管理研究要从理论上探讨企业运营中风险因素的管理 方法 ，建立风险管理体系，才能为企业的运营风险管理工作提供理论支持。运营风险管理体系使企业在日常运营中形成一套防范风险的工作机制，使运营流程中的风险因素得到有效控制，避免给企业造成了重大损失，提高企业运营绩效。

一、国内外关于企业运营风险管理发展研究的状况

1.国外运营风险管理的发展历程

虽然运营风险的思想一直伴随着人类的实践活动，但运营风险管理的提出却经历了大约80年的时间，它是在风险管理的发展中逐渐发展起来的。其发展历程如下：

(1)20世纪30年代：运营风险管理的萌芽。20世纪30年代，风险管理最早应用于 保险 业。美国宾夕法尼亚大学所罗门・许布纳博士1930年在一次保险问题会议上第一次提出了“风险管理”的概念。1932年，美国成立了纽约保险经纪人协会，该协会的成立标志着风险管理思想的初步兴起。保险是转移企业运营过程中纯风险的损失，对保险的管理也就是对运营过程中的风险进行管理，运营风险管理的思想也在萌芽。

(2)20世纪50年代：运营风险管理的发展。“风险管理”最早出现在1950年Russell Gallagher的调查 报告 “风险管理：成本控制的新阶段”，对风险管理的系统研究则以梅尔与赫尔奇斯1963年出版的《企业风险管理》和Williams&Heins1964年出版的《风险管理与保险》为标志。同时，成本控制制度和内部控制制度的发展极力推动了运营风险管理的发展。20世纪80年代初，因受债务危机的影响，金融业开始普遍重视对信用风险的防范和管理，其结果是产生了著名的《巴塞尔协议》(1988)。该协议提出了商业银行的经营规范，标志着运营风险管理系统性研究的开始。

(3)20世纪90年代：运营风险管理的成长期。20世纪90年代后，非金融领域中严重的风险事件(即运营风险和战略风险)不仅降低了企业的绩效，而且给企业造成了重大损失，企业主们发现这些风险因素绝大部分能够管理却没能得到有效管理，风险管理逐步向监督、管理和控制有关组织机构和流程的方向发展。运营风险管理成为企业界和学术界研究的 热点 。

国际结算银行在2001年1月在发放的《新巴塞尔资本协议》首先给出了运营风险的准确定义，并在修订案中要求“为运营风险专门拨出法定资本金”及“建立适当的管理和控制架构”。2001年新加坡的《证券和期货法案》则要求确认、解决并监控所有与业务活动相关的风险，要求核实内部政策是否得到遵守，自行决断的权限及运营和会计程序等是否得到遵守和监控。2002年7月，美国国会通过萨班斯法案(Sarbanes-Oxley法案)，要求所有美国上市公司必须建立和完善内控体系以确保提交的财政报告的正确性。Jack・L・King在《运作风险：度量与建模》中也提出运作风险管理通过降低影响公司收益的整体风险来增加股东价值，其代表了一个新的前沿学科。

2.国内运营风险管理的发展历程

我国对于风险管理的研究开始于20世纪80年代，从1986年的“期限管理”为起点，以1993年7月开始的“整顿金融秩序，严肃金融纪律，推进金融改革，强化宏观调控”为风险管理实质发展的开始。之后，国家先后出台的一些法规政策，如《企业国有资产监督管理暂行条例》、《内部会计控制规范》、《商业银行内部控制指引》、《证券公司内部控制指引》、《商业银行市场风险管理指引(征求意见稿)》等，极大的推动了风险管理的发展，为运营风险管理的发展打下了坚实的基础。2006年6月，国有资产监督管理委员会印发的《中央企业全面风险管理指引》(以下简称《指引》)明确提出了运营风险管理的理论框架，对运营风险管理体系的发展指明了方向，它代表着国内企业运营风险管理实践发展的新方向。

在国内学术界，1984年台湾学者宋明哲出版了《风险管理》一书，1987年郭仲伟出版了《风险管理与决策》，1990年金润圭出版了《企业风险与管理》，林义出版了《风险管理》。1993年香港保险总会出版了第一本《风险管理》手册，1997年王诚出版了《竞争策略与风险管理》，1998年赵曙明出版了《国际企业风险管理》，这些著作主要是针对财务风险进行的研究。1999年张纪康出版的《企业经营风险管理》、2004年严晖出版的《风险导向内部审计整合框架研究》、张坤等出版的《风险管理与内部审计》等这些著作中逐渐开始对企业运营风险进行研究，不过大部分的研究只是提出了运营风险的初步概念，没有进行系统性的分析。作为一门学科，运营风险管理学在中国仍旧处于起步阶段。

二、企业运营风险管理的研究

本文在 总结 了前人研究的基础上，通过一系列的分析和研究，最终建立了一套运营风险管理体系，具体如下：

(1)分析企业运营风险因素：首先对企业的运营系统进行分析和研究，找到企业运营系统中价值创造流程，确立企业运营系统的核心流程。其次是通过对价值链模型的分析建立基于价值链的企业运营风险因素模型。再次通过对企业运营价值创造活动的分析确立企业风险因素的管理指标体系，建立基于价值链的企业运营风险因素指标分解模型。

(2)建立运营风险评估体系：企业运营风险因素指标体系确定后，必须对运营系统的核心流程进行风险管理。本部分主要是通过确定指标权重的分配、制定量化公式和规则、定位数据来源、确定控制目标、区分管理周期等步骤来分析风险因素指标的体系，采用控制图法来实现对关键运营风险的有效管理。

(3)建立组织体系保障：我们拟在企业组织结构内部引入了运营监控单元(OCU)的概念， OCU单元负责管理企业日常运营流程，发现问题，及时反馈给OCU管理层，然后监督相关部门的风险控制成果，形成一个封闭的、循环的管理过程。具体设计如下图：

(4)建立集成化运营风险管理信息系统：将运营风险管理体系运用于实际，通过建立各级OCU单元(运营监控单元)，利用各种有效沟通 渠道 传递信息，及时反馈，确保运营风险管理体系的正常运行。

三、总结

运营风险管理体系是根据企业运营风险的特点建立，对企业内部的运营活动过程进行全面监督和控制，而集成化运营风险管理信息系统可以建立形象化的操作界面、清晰明确的风险等级和完备的风险数据库，不仅使风险管理的过程简单明了，而且实现了信息集成和共享，有助于风险的防治。

作者单位：童利忠四川大学工商管理学院

李国祥 成都飞机工业(集团)有限责任公司

王旭香 四川大学工商管理学院

参考文献：

[1]赵振钦，崔子栋.风险管理的研究与 教育 [J].北方经济，2007，4：42.

[2]陆晓明.银行风险管理的方面――全面风险管理[J].国际金融研究，1999，8：51.

[3]严复海，党星，颜文虎.风险管理发展历程和趋势综述.管理现代化，2007，2：30.

《高速公路运营 企业管理 决策科学化研究》

摘要：目前，中国国内高速公路发展成为拉动国民经济发展的重要力量，是国民经济发展的重要支撑，但是由于其起步晚，发展受限，与西方国家的高速公路建设发展仍然存在一定差距，并且为当前的发展产生了一定的阻碍。本文拟从高速公路运营企业管理决策的现状出发，针对目前国内高速公路管理滞后的问题，探索其决策科学化的具体实施方法，并在一定程度上借鉴国外高速公路的管理模式，改善国内现有的高速公路管理的不足，提高高速公路运营企业的发展速度。

关键词：高速公路 运营企业 管理决策 科学化

随着社会的不断发展，交通在社会生活中所占比重越来越大，人们的出行越来越离不开快捷的交通方式。就目前形势来看，高速公路的发展可以代表一个国家的经济发展水平，是其经济实力的重要体现，同时也为经济发展保持鲜活的动力奠定基础。由于中国历史条件和历史发展的限制，与西方国家相比，中国的高速公路建立并形成一定的体系发展比较晚，把高速公路投资作为基础设施建设投资也是近些年来的事情，因此， 中国高速公路行业的发展仍然存在很大问题，如何加强高速公路运营企业管理的科学化已经引起了社会的关注。

1.国内高速公路运营企业管理现状

随着改革开放的步伐，我国国内高速公路在短短的几十年内得到了突飞猛进的发展，取得了突破性的成就，不仅促进了国民经济的发展，也保证了社会的稳定，为早日实现国家现代化和小康社会奠定了坚实的基础。但是，由于其发展历史较短，在社会飞速发展的今天，其弱点和缺陷慢慢地凸现出来。

高速公路建设和高速公路管理相分离

在中国国内，高速公路建设和高速公路管理脱节的现象是普遍存在的由于他们之间缺少必要的关联性，给高速公路的建设规划带来很大的阻碍，对高速公路的管理带来很大的困难。对于我国目前的高速公路建设现状，在初期，由于国内很多省市投资的影响，使得公路建设刚开始的时候面对的问题比较多，任务比较繁重，无暇顾及后期管理和规划，就形成了管理和建设相分离，影响公路建设的进一步实施。

高速公路运营体制不完善。

在我国，高速公路建设的运营方面长期以来缺少较高力度地管理，使高速公路运营体制出现不完善不合理等现象。当前，高速公路的建设是一个强大的网络化体系，不可分割，这对高速公路的管理提出了严格的要求，管理不仅要注意其统一性，还要提高其效率，保证其高效性，而对于集成性和跨区域的协调性来说也是十分重要的。众所周知，当前国内的高速公路管理主要采用的方式是分段建设，分割管理，很少采用跨省联网，这就产生了一系列一路多制的问题，管理主体的混乱性给高速公路运营带来了一定的困难。

政府监管力度不够

当前的高速公路管理主要采取的模式是政企分开，这就使政府对于高速公路的监管力度不够，监督不严格，这就严重影响了高速公路的盈利，而其本身所具有的社会公益性也不能得到充分的显现，我们可以看到，很多的民众甚至整个社会对于高速公路运营单位有很多的误解，对于高速公路运营企业的做法不了解，不熟悉，产生了严重的不满，这给高速公路的运营管理又带来了极大的阻碍。

高速公路投资和融资体制不健全

当前社会的发展给高速公路建设和运营提出了更高的要求，同时也给高速公路的投资和融资提出了更大的挑战，高速公路在投资和融资方面的步伐越来越跟不上时代需要，存在着很大的急需解决的问题。国内高速公路管理模式大多是高速公路所有权和经营权相分离，融资主体和建设经营主体也相分离，这就为融资和投资的顺利进行带来了一定的难度。当高速公路建设所用的贷款到期后，融资主体就承担着很大的风险，经营主体不能真正体会到融资的困难，在资金使用方面便不懂得节约和利用，这为融资的顺利进行带来了很大的风险。

养护 措施 不到位

高速公路亦属于消耗品，只有充分重视其养护，才能提高高速公路的利用率。但是当前国内高速公路的养护效率极其低下，养护机构也没有建立完善的养护制度和规则，对于高速公路的维修维护也没有科学的管理措施、规划和方法，这就使得高速公路的使用率低，养护费用高，维护周期短，维护相对频繁，维护费用利用率低，加之，很多高速公路养护设备都比较陈旧，因此在对高速公路进行维护的时候，效率水平低，很多应该养护技术不到位，养护手段陈旧落后，科技含量低，不能满足时代背景下高速公路建设的发展。高速公路出现的这些问题与经济的发展有极大的关系，经济的快速发展远远超过了交通需求，国内高速公路供求之间不平衡，甚至存在很大矛盾，加之高速公路网储备不足，滞后性明显，投资力度不够，管理部门协调性差，融资制度滞后，给国内高速公路的稳定发展造成了极大地障碍。

管理体制多样化

当前，我国《公路法》中提出，高速公路建立可以建立相关的管理体制框架，目前，很多高速公路运营企业已经入手实施，但是很多具体的问题并没有得到细化，很多问题都是由相关的地方政府自行解决，这就影响了管理体制的规范化和统一性，自然也会对高速公路建设的顺利实施带来很大的困难。加之我国目前有关公路管理的法律法规不健全，导致各地交通事故频繁发生，各种侵犯高速公路产权的事件时有发生，车辆违章现象也屡见不鲜，给民众安全和高速公路管理带来的极大隐患。

管理单元分散化。

目前，我国高速公路运营企业管理都是采用谁投资谁经营的模式，这就给多元化的高速公路建设的投资造成了分散化的管理局面，加之，恨过相关的法律法规不完善，不合理，造成各部门各自为政，降低了工作效率，影响了管理规范的实施。加之，我国的高速公路交通安全管理和其相关的管理内容均由交警及交通部门分开管理，分别负责，这就造成管理职能的分割，影响高速公路管理的集中性、统一性、高效性，并时时造成冲突的发生，这对于高速公路建设今后的发展是不利的。

收费系统与标准的差异性 当前，国内高速公路建设系统收费系统与标准有很大的差异性，体制多样，管理疏散，收费不统一，设备收费各异，各路段收费标准没有一致的统计方法，使民众难以理解和认同，这对于高速公路后期的建设有很大阻碍。

2.国内高速公路运营企业的科学化管理措施

在高速公路的发展中，很多相关部门也了解到了其中的问题，同时认识到科学化的管理方式能够提高高速公路的作用和利用率，提高高速公路运营企业的整体效益。

建立完善的高速公路运营企业管理模式

提高高速公路运营企业模式的统一性、健全性、规范性、科学性、精简性、高效性能够有效地解决当前高速公路建设中出现的问题，这也是促进高速公路进一步发展的重要措施，对于社会主义现代化建设有极大的促进作用。

加强高速公路运营企业的资金规划和管理

资金是一个企业的根基，加强高速公路运营企业的资金规划和管理是提高运营企业利润的最有效的方法，加强投资管理，完善投资体制，增加融资渠道，保证高速公路建设的资金充足，才能确保高速公路建设的顺利实施，促进高速公路建设及运营企业的管理和发展。

统一高速公路管理体制

高速公路建设应该实行统一领导，统一管理。对于当前的高速公路建设来说，公路的规划建设不仅仅是一个企业一个地区一个城市的问题，而是大片区域的统筹规划，加之高速公路建设的系统性和不可分割性，这就决定了必须统一高速公路管理体制，实行统一领导，加强宏观调控，严格法律法规，提高监督力度，才能提高高速公路运营企业的经济效益，促进企业发展。

完善高速公路管理法规体系

高速公路管理是复杂的，专业性强，专业化要求高，因此晚上高速公路法规体系势在必行。只有加强高速公路立法建设，才能保证高速公路的良性发展，才可以使高速公路建设及运营企业有法可依，为国内高速公路管理体制的建设奠定基础。

提高信息化管理

随着人们生活水平的不断提高，人们对社会的要求也越来越高，交通方面，高速公路在人们生活中的分量越来越来，高速公路建设里程越来越长，业务越来越多，而传统的高速公路信息采集方法已经远远不能适应当今社会的发展，网络化信息化水平的不断提高，对高速公路建设提出了更高的要求，提高信息化管理，会显著提高高速公路的工作效率，改善传统公路建设中错位现象，而且可以实现高速公路运营企业不同部门相关工作人员的信息资源共享，提高高速公路建设的整体质量和整体效率。

3.结语

高速公路在当今社会的重要意义促使高速公路运营企业的管理要紧跟公路建设的步伐，以科技为依托，以信息化为基础，以时代化为背景，不断改革创新，不断完善，保证管理的科学化，才能充分提高高速公路的经济利润与社会效益，促进社会的不断发展。

参考文献：

[1]万建忠.我国高速公路经营管理体制的探讨[J].山东交通科技，2002(10)： 16-22.

[2]刘细茂，秦旌力.我国高速公路管理体制存在的问题与建议[J].物流工程与管理，2011，33(8)：123-124.

[3]朱军，刘建锋.中国高速公路管理的现状与思考[J].筑路机械与施工机械化，2004( 7)：71-72.

有关企业运营管理研究论文推荐：

1. 运营管理研究论文

2. 企业运营管理论文

3. 企业经营管理研究论文范文

4. 服务运营管理论文

5. 有关企业经营管理论文范文

6. 企业经营管理分析论文范文

7. 运营管理方向论文

8. 有关公司经营管理论文

当前，国际金融危机远未结束，而我国跨国公司在风险管理方面存在着各种问题，须提升其风险管理水平以应对此次危机。本文首先对中国跨国公司面临的风险进行了分类分析，然后将风险管理与内部控制这两个密切关联的范畴进行了逻辑的统一，并借鉴国内外相关论述对中国跨国公司风险管理内部问题进行了探讨。最后本文针对性地提出了一些对策和建议。

关键词 中国跨国公司风险管理内部问题

一、引言

对全世界而言，跨国公司是国际经济的行为主体和世界经济增长的引擎。根据目前联合国跨国公司中心的统计，跨国公司年生产总值占整个世界生产总值的50%，它们控制了世界生产的40%，国际贸易的60—70%，国际技术贸易的60—70%，对外直接投资的90%;对一个国家而言，跨国公司是一个国家国民经济的支柱，是国家综合实力的重要标志之一。培育和发展中国跨国公司是我国政府提出的“走出去”战略的重要组成部分，对促使我国从经济大国向经济强国的转变和增强我国的综合国力具有极其重要的作用。据联合国贸易与发展会议(UNCTAD)的数据统计，中国大陆已有2000家跨国公司母公司，海外分支机构有万家。

当前，国际金融危机虽然没有继续蔓延加剧，但也远远没有结束，这导致世界经济剧烈的变动，跨国公司的经营环境不断恶化。多数发达国家跨国公司的风险管理已经步入全面风险管理阶段，《财富》世界500强企业中已有40%实施了全面风险管理，有30%实施了部分风险管理。虽然中国跨国公司的发展速度非常快，和发达国家跨国公司相比而言，其风险管理仍处于风险管理的策划实施阶段向部分风险管理阶段的过渡过程之中。“企业风险管理现状调查”则从另一个侧面，说明了包括各类跨国公司的我国企业还处于风险管理建设的初级阶段：有71%的企业只是建立了一定的风险管理流程，但流程缺乏相互的约束机制;有的企业“已建立完整的风险管理体系，但体系尚未全面开始运作”;另外还有的企业“没有建立风险管理方法和制度，风险的防范只依赖于员工的责任心和个人行为”。面对此次危机的冲击，世界企业500强类跨国公司尚且力不从心;我国的跨国公司须减少其风险管理过程中不利因素的影响，进一步提升其风险管理能力，以应对此次危机。

二、中国跨国公司的风险分析

分析和识别风险的范围和类别，是跨国公司实施风险管理的基本前提。我国跨国公司从事跨国经营活动，所面临的是与国内完全不同的、更为复杂的、全球化的不确定性约束。从不同角度出发，按照不同的标准，对我国跨国公司面临的风险可以采取不同的分类法分析。本文以目前学术界普遍采用的风险分类法并结合Miller风险一体化管理的研究框架来进行分类分析：即按照风险的可控程度，将我国跨国公司面临的风险分为跨国公司自身几乎无法控制的一般环境风险(宏观环境风险);跨国公司自身虽然不能控制但可以施加影响以改变风险影响程度的行业环境风险(中观环境风险);跨国公司自身可以控制的企业变量风险(微观环境风险)。

(一)宏观环境风险(一般环境风险)

宏观环境风险或一般环境风险是指那些影响各行业跨国经营环境的因素，包括一是政治风险，即指政治不稳定性与政治制度的主要因素变化相联系，其中的因素包括政治稳定性、意识形态等内容。二是政府政策风险，指影响商业环境的政府政策的不稳定性，其中包括无法预期的财政和货币改革、政府规章制度的变化以及收入汇出限制等。三是宏观经济风险，指包括经济活动水平、价格水平、汇率和利率水平的不确定性波动;四是社会风险，指当人们面对与他们自身价值观不相符的信仰和价值观时，可能会产生社会危机。社会风险可能是政治风险的前身，当然两种风险分属于两个不同的利益相关者集团——社会和政府。五是自然条件风险，是指影响经济产出的自然现象。如地理位置因素对跨国公司国际化区位因素选择的影响。六是文化风险，学者何曼青认为，不同的文化背景决定了供应者、竞争者、顾客与跨国公司发生业务往来的方式和偏好，以及与跨国公司进行竞争的战略、策略和技巧，同时还到跨国公司的其国际经济合作2009年第8期他环境因素如政治、法律、经济等发生作用。

(二)中观环境风险(行业环境风险)

中观环境风险或行业环境风险是指各行业内影响跨国经营的因素。一是投入物市场风险，指围绕着获取充足数量和质量的投入物，并投入到生产过程中的行业不确定性，主要包括技术、原材料品质、数量和价格等。二是产品市场风险，是指对行业产出需求无法预料的变化。这种改变可能因为消费者品味的变化，因替代品的可获取性的变化，因互补品供应的变化，或者因国内外政府政策对进口货物的不可预知性需求变化而变化。三是竞争风险，指由于无法预测产品市场中可获取的产品数量和类型，企业可能遭受来自同行业厂商的竞争压力，主要包括竞争者的价格、经营战略、其选择的市场的不稳定性，以及对本国和外国新进入者的威胁。四是技术风险，Miller认为技术创新影响着一个行业的产品或生产过程，同时也对这个行业构成了威胁，因为它可能会使行业内已经建立起的竞争和协作模式产生混乱。学者许晖认为技术风险还应包括由于跨国公司在行业个某些方面的技术领先性，导致专有技术有可能遭到窃取和非法占有的可能性。

(二)微观环境风险(企业变量风险)

微观环境风险或企业变量风险是指企业自身可以控制的，影响跨国经营的因素。一是生产风险，指跨国公司生产运营的不确定性，包括劳动力不确定性、公司投入物供应的不确定性以及生产不确定性。二是责任风险，指跨国公司在生产、销售过程中因担负产品质量、环境污染、人身安全等责任而面临的风险。三是研发风险，Miller称研发行为的不确定性结果就是对当公司投资于研发过程中出现的完成项目及项目产出特性的时间框架的不确定。四是信用风险，指企业面临的应收账款回收等涉及资金回收的问题。五是行为风险，指公司管理者或员工的本位主义行为，Miller在研究中认为，公司层面风险中的行为风险与公司内的代理关系有关。六是人力资源风险，或称劳动力不确定性，指员工生产率的变化、训练员工的有效性、员工和工会问题等风险。七是交易风险，指汇率风险对特定的、可识别的外币交易的现金流所产生的影响。八是投资风险，即跨国公司投资于东道国面临的经济状况、政治条件和政府政策的持续不确定性的集中体现。九是财务风险，指在跨国公司各项财务活动中，由于内外部各种不确定性因素的作用，使财务系统运行偏离预期目标而形成的经济损失的机会性或可能性。

三、中国跨国公司风险管理的内部问题

根据统计资料显示：有50%的企业风险来源于企业各级管理层，有30%的企业风险来源于自企业员工，只有20%的企业风险来源于企业外部。因此，分析企业风险管理的问题必须从企业风险管理的内部问题入手。与我国跨国公司的微观环境风险(企业变量风险)不同的是，风险管理的内部问题应该是微观环境——企业变量的核心因素，这同时也是与《内部控制——整体框架》(Inter， nal Control Integrated Frame—work，ICIF)框架和《企业风险管理——整体框架》(Enterprise Risk

Management-Integrated Framework，ERM)框架的内部问题都密切关联的核心因素——“内部环境”。

继美国发起机构委员会(Committee of Sponsoring Orga-nization)COSO于1992年发表《内部控制——整体框架》报告之后，又于2004年9月发表了《企业风险管理——整体框架》。与ICIF相比，由于ERM是ICIF某种程度上的拓展和延伸，这暗示着现代企业管理的风险管理与内部控制有密切的相关性。学术界对于风险管理与内部控制这二者的关系持两类意见：第一种观点认为风险管理包含在内部控制中，理由是ICIF中将风险评估作为企业内部控制的一个组成要素;第二种观点认为内部控制是风险管理的一部分，理由是ERM在借鉴ICIF的基础上发展起来，并在框架中明确指出风险管理包含内部控制。鉴于风险管理与内部控制二者的特殊关系，以及我国学者还没有将“内部控制”与“风险管理”进行逻辑统一并运用于跨国公司这一特殊企业组织。因此，可以将ERM框架与内部控制框架进行逻辑统一，然后再来分析我国跨国公司风险管理的内部问题。

从COSO的ERM框架来看，企业风险管理包括内部环境、目标设定、事项识别、风险评估、风险应对、控制活动、信息与沟通、监控等八个相互关联的构成要素。由于“内部环境”影响着企业风险管理战略和目标的制定、风险的识别和控制活动、信息与沟通体系以及监控措施的设计与运行，因此根据ERM框架，可以确定“内部环境”就是企业风险管理的核心因素，它是所有其他构成要素的基础;从国内外权威机构发布的内部控制框架的时间顺序来看，在1988年美国注册会计师协会发布《会计准则公告第55号》(SASNO，55)公告中，提出了内部控制结构由三部分组成，它们是控制环境、会计系统、控制程序。该公告首次将控制环境正式纳入内部控制范畴，凸显对环境控制的重要性认识。1992年美国COSO发表的《内部控制——整体框架》(ICIF)在内部控制理论的发展史上占有非常重要的地位，其提出的内部控制系统由五部分组成：控制环境、风险评估、控制活动、信息与沟通和监督。2007年我国企业内部控制标准委员会发布的《企业内部控制规范——基本规范》中提出，内部环境是影响、制约企业内部控制建立与执行的各种内部因素的总称，是实施内部控制的基础。美国的SASNO，55和ICIF都始终把“控制环境”放在首位，说明其居于整个内部控制的核心地位;结合我国的基本规范可以看出，内部控制中强调的“控制环境”主要是指对企业内部环境的控制上，强调的是内部环境问题，这与ERM框架中强调的“内部环境是企业风险管理的核心”实质上是一致的。因此对我国跨国公司风险管理的内部问题分析就应该从我国跨国公司“内部环境”的内容要素人手。ERM框架、SASNO，55、ICIF和基本规范关于内部环境的内容要素的提法各有差别但是基本上一脉相承的，概括起来，内部环境的内容要素主要包括企业文化、治理结构、内部监督和管理方法等四个方面。这四个方面的不利因素构成了其风险管理内部问题的主要原因：

(一)从企业文化角度来看：我国跨国公司缺乏科学的、统一的风险管理价值观。

一方面，风险管理理念是风险管理价值观的核心要素，而我国跨国公司管理者和员工的风险管理理念都存在非科学性。COSO报告曾明确指出，企业里的每个人对企业风险管理都有责任。但是，我国多数跨国公司的管理者的风险管理理念落后，导致其行为常常凌驾于风险管理规则之上，甚至有一些管理者还存在道德风险问题。这些跨国公司的员工工作时只凭领导意识办事，对风险管理的准则和制度也是一种选择性遵守。另一方面，我国跨国公司整体缺乏统一的风险管理价值观。近年来我国跨国公司的风险管理意识得到了一定的增强，但仍缺乏将风险管理意识上升为统一的风险管理价值观。这集中体现在，我国跨国公司母、子公司风险管理价值观的不统一。母公司的管理人员往往认为整个跨国公司的风险管理就是各个子公司各项制度、规章的统一和各方面资料、数据的汇总，忽视了研究子公司的业务营运风险及其与跨国公司整体风险的相关性;同时，子公司的管理人员也仅仅认为只要遵照母公司的规章制度即可，忽视了应与母公司形成互动式的风险管理。这种不统一的、非互动式的风险管理导致跨国公司整体风险管理能力长期低于应有的水平。这反过来又会加深子公司对母公司风险管理能力的怀疑，从而形成恶性循环。

(二)从公司治理结构角度来看：我国跨国公司的治理结构不规范。

企业风险管理的建设及有效运行，有赖于企业良好的公司治理结构。然而，我国跨国公司虽然形式上也建立了法人治理结构，具有了现代企业的形式，但远未达到内部权力相互制衡的效果，这是导致企业“一把手”的行为凌驾于风险管理制度之上的根本原因。问题最为突出的方面表现在：股东大会流于形式、董事会作用严重弱化、监事会的权力虚置。

首先，我国大多数跨国公司在历史发展过程中最大的一个特点，就是其大多由国有企业股份化、集团化改造而成，政府在公司形成过程中扮演了很重要的角色，股权过于集中，国有股“一股独大”，使股东大会流于形式。这使得我国跨国公司占比重最大的国有跨国公司风险管理设计与实施的依据不明，不能充分代表全部产权人的利益，造成终极所有国际经济合作2009年第8期者缺位，“内部人控制”现象严重。其次，我国国有跨国公司股东会(国资委)和董事会的公司法地位很高，但实际上高级管理人员的推荐、任免权，均由上级组织人事部门代为行使，这使董事会对经理人员的监管作用难以发挥。股东会和董事会在公司治理结构上被悬空，在地位上被下置，充其量只有具体经营事项的部分决策价值和应付外部监管的形式价值。这使得公司管理当局长期处于一些政府官员的直接干预之下，董事会不可能对政府的不当干预进行法律上的阻隔。因此，外部行政风险在这种董事会的构架下无法防范，从风险成因上来讲，这种权力缺陷是我国国有跨国公司各类风险事件发生的主要诱因。再次，我国跨国公司监事会的作用被严重弱化。2006年版《公司法》规定：董事会对股东会负责，但《公司法》却只规定了监事会的职权规定，却并没有明确它到底对谁负责，监事会地位尚不明确。在实践中，由于监事对董事会的依附性较强和缺乏监督手段，其主要职责限于事后的检查，基本不具备实时监控的职能，“监事会不监事”的现象比比皆是。 (三)从内部监督角度来看：我国跨国公司的内部审计不到位。

风险管理过程必须被施以恰当的监督。通常，企业的专项监督职能由内部审计来完成，内部审计是风险管理内部监督的主要内容，其作用发挥的好坏直接影响到风险管理的效果。而我国跨国公司的内部审计大多是应国家审计的需要而建立起来的，国家对公司内部审计机构实行双重领导体制，在行政上由企业主要负责人直接领导，在业务上接受国家审计机关的指导。由于这种审计制度的建立带有明显的外部政府压力的倾向，会导致以下问题：监事会内部审计模式的低效，内部审计局限于财务职能，内审人员缺乏风险管理的专业知识。

首先，我国跨国公司一般采取的是以监事会为中心的内部审计模式，而监事会往往只有监督权和建议权，对董事和经理并没有直接的制裁权，一般要通过股东大会才能执行，从而在客观上削弱了监督效率。有实证研究表明，监事会领导的内部审计模式的公司规模最大，但公司业绩最差。其次，我国跨国公司的内部审计仅是作为一个财务领域的职能部门，重点集中在检查会计报表等财务数据的真实性上面，很少触及经营管理的其他领域，没有发挥出世界500强公司的风险导向型内部审计对风险管理做出整体的分析、评价以及建议。据调查，现阶段我国企业有的被调查单位的内部审计机构在风险管理中不发挥任何作用;再次，世界500强公司实施的风险导向型内部审计，对具体实施人员有着很高的要求，要求他们精通于常规的审计程序的基础上，还应该具备风险管理的专业知识和经验。当前，我国跨国公司的内部审计人员大都是财会人员出身，其中少有接受过风险导向型内部审计的专业训练，缺乏相关的知识与经验，因此难以充分发挥内部审计在风险管理中的重要作用。

(四)从管理方法角度来看：我国跨国公司风险管理方法较为落后。

据ERM所述，企业风险管理各环节都需要一定的方法来支持。首先，跨国公司是一个多分支的组织系统，母公司与子公司之间的信息常常是不对称的，这可能会产生子公司提供不完全信息、虚假信息和延缓信息的提供等行为，而信息的真实性、及时性直接影响到风险管理的准确性和及时性。由于我国多数跨国公司内部在风险管理信息系统建设方面的滞后，导致其母公司与子公司之间不能形成有效的风险管理信息共享与互换，甚至有的子公司的下属部门即便发现了风险也没有相应的渠道向母公司汇报。其次，与发达国家跨国公司大量运用数理统计模型等先进计量方法进行风险管理相比，由于风险管理信息上的不完全等各种现实原因，我国多数跨国公司还仍是采用定性分析等较为落后的方法进行风险管理。这直接导致我国跨国公司不能准确地预测风险、识别风险和评估风险，进而影响我国跨国公司风险管理目标的顺利实现。

四、中国跨国公司风险管理内部问题的对策

(一)培育风险管理的企业文化环境。

从本质上讲，企业风险管理是培育在一种文化背景下具有统一认知和行为的模式。因此，我国跨国公司应将风险管理作为企业文化的重要内容并贯穿企业文化建设始终，以培养和加强管理层及普通员工科学的、统一的风险管理价值观，并自觉地落实风险管理的各种准则和制度到日常各项工作中;要通过企业风险管理文化的培育，将风险管理自然渗透到母公司和子公司以及跨国公司的各个业务单元、各个岗位和各个工作环节，使每个岗位和每个人在开展每项业务时都要考量上、下游风险及其相关性因素，以形成防范风险的互动式风险管理。在营造企业风险管理文化环境方面，我国跨国公司可以依靠书面形式的行为准则和规章制度来规范员工的行为，可以举办针对全体员工的风险管理培训，还可以在企业内部组织包括普通员工在内的风险管理工作内部评价，形成一个开放的风险管理文化环境，以发现更多的隐患。

(二)改进公司治理结构。

有研究表明，只有建立以科学的现代治理结构为基础的权力产生和运行机制，才可以理顺企业内部的各种权力结构，提升企业的风险管理能力。首先，在股东大会建设方面，要使股东大会真正成为代表全体股东利益的机构就要完善征集股票表决权办法和分类表决制，并通过一定切实可行的措施保障中小股东在股东大会上行使权力。其次，在董事会建设方面，一是完善独立董事制度，发挥其在决策中监督，在管理中监督的作用，并使独立董事的收入不与所任职的企业直接相关，防止独立董事作用异化，最终达到防止大股东操纵董事会。二是在董事会内部设立专门委员会——风险管理委员会，使董事会通过风险管理委员会的指导与推动作用，来实现企业的风险管理战略。三是针对我国国有跨国公司股东会和董事会在公司治理结构上被悬空的问题，在现有组织人事管理体制不发生重大变化的前提下，国有跨国公司应在治理结构上要利用权力整合与制衡原则，将政府组织人事部门和国资委“设定”为两家不同的“股东”。组织人事部门以人事权力为基础享有“股东会”的部分权利，包括董事长(兼党委书记)和董事会高管资格审查委员会主任(兼主管组织工作的副书记)的两名董事高管间接任命权(依公司法应通过国资委履行董事任命，因为国资委是法律上的唯一股东)：国资委以资产管理权为基础，经组织人事部门的授权，享有部分人事任免权利，包括任命董事总经理和董事常务副总经理。这样就可以在董事会层面产生了权力的制衡效果，同时没有回避实际治理过程中的干部管理权问题。最后，在监事会建设方面，必须保证监事会责权利的完整性，应从相关法规和制度上规定监事会履行职责的人员编制、资金来源，确保监事会责权利的落实。同时，强化监事会权力和责任，并通过相关的实施细则或条例、办法对监事会的职责予以细化，明确监事会失察的法律责任，使风险控制真正落到实处。如果能建立起监事会领导下的风险管理制度，通过事前介入、事中参与和事后监督也能在很大程度上降低企业风险。

(三)强化内部审计。

鉴于我国跨国公司还处于建立风险管理流程的阶段，其内部监督的主要内容——内部审计并没能在风险管理中真正发挥出作用。因此，现阶段我国跨国公司的内部审计在企业风险管理中应定位于建议者、协调者和监督者的角色，主要通过管理咨询和建议、管理协调和管理监督途径来参与风险管理。首先，对于内部审计模式，由于监事会的非有效监督，以监事会主导的内部审计有职能缺陷。审计模式可以调整监事会领导内部审计为以董事会领导内部审计。实践证明，董事会领导内部审计，在发现问题及时性、信息传递速度方面的效率较高，对提高风险管理决策科学性和风险管理效率非常重要;其次，对于内部审计职能，由于我国会计标准的变化，现代企业的财务资料操作会越来越规范，企业所有者真正关心的是如何实现企业价值最大化，如何有效防范风险。这就要求内部审计工作重点必须从传统财务领域的“查错防弊”扩展到企业内部的管理、决策及效益服务等企业经济管理和业务活动的各个层面、各个方面，内部审计的职能也应从审查的监督向评价、咨询、建议和协调等方面拓展;最后，对于内审人员的素质，内审部门要努力按照国际内部注册审计师协会审计准则的要求建立内部审计质量控制制度，强化审计的风险管理意识，提高内审人员的业务素质。其途径的选择，包括多专业地选拔内审人员，优化内审人员的知识结构，注重对其综合能力(审计、风险管理等)的培养和考核，加强对内审人员的后续教育和岗位培训，必要时可成立有关业务方面的专家小组，参与内审工作等等。

第四，建设先进有效的风险管理系统。

为了能降低我国跨国公司的母公司与子公司等各级信息的不对称程度，以达到防范风险的目的。首先，从信息流动方向来看，我国跨国公司应确保自上而下和自下而上两个相反方向的信息流动均畅通;其次，从信息沟通渠道来看，风险管理信息系统中需要沟通的信息必须以一个有效设计的风险管理组织结构作为沟通渠道来传递这些信息。各级风险管理部门负责收集和传递各个风险信息，整个跨国公司最高的风险管理委员会作为沟通渠道中关键性的角色应将这些信息汇总并处理;最后，从风险管理系统的有效性来看，真正有效的风险管理系统在准确地对风险值做出计算的同时，还能够实现事前与事后相结合，对已经避免的风险进行追踪，对正在发生的风险进行预测等。具体来讲，母公司必须在整个跨国公司内部建立一套有效的风险管理系统：一是建立覆盖整个跨国公司经营全过程的风险管理信息系统，通过固定化业务流程等，实现企业运营业务信息向风险信息的自动转换。二是建立涵盖整个跨国公司风险管理各个流程的风险预警分析系统，即采用现代风险管理技术——模型计量等风险管理方法，量化风险指标、收集风险预警重要信息，预测企业发生各种风险的可能性及其大小。