风险管理论文篇三
《企业风险管理创新与中国海油自保公司案例研究》
自保公司作为企业进行风险 管理创新的重要工具，在国际上已经得到了广泛的运用。与国际上的研究机构及自保公司行业对于自保公司的 发展所做的大量研究相比，中国企业对设立和运用自保公司进行风险管理的研究非常缺乏。由于缺乏自保公司的行业数据、实际 经验和其他相关信息，国内研究主要还停留在基本理论的阐述上，缺乏与 实践的结合，因此无法深入。本文将结合目前中国境内企业设立的唯一一家自保公司——中海石油 保险有限公司的实际案例来分析企业如何运用自保公司进行风险管理。
一、风险管理与自保公司
企业的生产经营因受到诸多不确定因素影响而存在风险，即存在着经营结果的不确定性。这些风险广泛分布于企业生产经营的各环节和各流程。企业的风险管理，应包括风险的辨识、评估、防范和控制，是防范这些风险的理念、措施、行为的集合。按照亚洲风险管理协会(AARCM)的定义，企业风险管理是企业在实现未来战略目标的过程中，试图将各类不确定因素产生的结果控制在预期可接受范围内的方法和过程，以确保和促进组织的总体利益的实现。
一般而言，风险管理有五种方式：回避、转移、减少、保留和利用。在风险管理过程中，当外部的风险转移方式无法满足或者无法完全满足企业风险管理的需要时，企业会寻求自保，即不通过传统保险而由企业自身对风险进行控制和转移。自保的方式有很多种，包括风险全部自留、建立风险基金、提取风险准备、安排“股东保单”、进行风险融资以及设立自保公司等。其中，自保公司是以成立商业保险公司的方式来为企业风险管理服务，在实践中受到企业的欢迎。
自保公司是指一个由非保险公司拥有的真正的保险或者再保险公司，其主要业务是对其母公司或者关联公司的风险进行承保或者再保险①。自保公司是在企业风险管理创新中产生的一种典型的非传统风险转移工具，称为Alternative Risk Transfer(简称ART)。自保公司的出现改变了企业传统的风险转移模式(见图1)。
母公司的风险转移策略可以通过自保公司与国际保险市场的直接接触而得到更好的贯彻。自保公司也通过参与这一风险转移流程而获得收益，包括获得承保收益和保费现金收益。
当然，自保公司并不适用于所有企业。一般而言，设立和运作自保公司要考虑风险单位是否符合大数法则，保费规模是否足够应付运营成本以及企业的内外部环境是否成熟等诸多因素。
二、全球自保公司的发展情况
全球第一家自保公司——凤凰保险公司②成立于18世纪中叶。20世纪20年代，一些大的跨国企业开始成立自保公司，到2004年，全球自保公司数量已经达到4800余家，保费规模达到560亿美元。自保公司行业已经成为一个非常成熟的行业领域，其主要分布情况见表1。
全球500强企业的80%都拥有自保公司。设立自保公司的著名企业也分布于全球各地。表2列举了全球主要的设立自保公司的母公司情况。另外也有很多的组织、协会以及连锁企业等设立自保公司。
三、自保公司的作用
自保公司在企业实际运作中，起着非常重要的作用，主要表现在以下几个方面。
1. 企业直接与保险市场联系的专业渠道
自保公司的角色非常特殊，它一方面是执行集团风险管理策略的工具，同时也是一个商业保险公司，它在母公司集团(往往是非保险类企业)和商业保险市场之间具有共性，产生交集(见图2)。
由于自保公司在市场上已经存在了很多年，因此非常容易被商业保险市场所熟悉和接受，尤其是专业的再保险公司。自保公司与商业保险市场取得直接联系后，可以最快获得保险市场的最新动态和信息，对于企业制定合适的风险管理策略非常重要。事实上，很多自保公司的管理顾问公司会在每年末做一份针对市场情况和企业经营的风险管理策略建议，并向自保公司的母公司进行 报告 。
2. 全球化风险管理的工具
对于一个企业尤其是跨国集团而言，自保公司在其全球化风险管理中的作用是非常重要的，这主要通过两种方式来体现。
第一种方式是，对不同地区不同国家的项目进行统筹保险安排并参与风险管理。第二种方式是，实现企业制定的全球风险管理策略。作为一个在全球不同国家和地区有项目的跨国公司，当企业对这些项目安排保险的时候，会受到各国保险监管和法律规定的限制。自保公司作为再保险公司则可以很正当地参与到其投资项目的风险管理中去，了解其风险转移的策略以及项目运作的信息。
3. 为母公司减少保费成本
自保公司的参与一方面可减少支付给商业保险公司的佣金支出，另一方面，可通过与国际再保险市场的谈判，获得优惠的再保险条件，从而降低再保险保费支出，减少母公司集团的总体保费成本。
自保公司如果可以直接出具保单，则可以减少支付给商业保险公司的管理费用开支。一般而言，自保公司的管理费用支出不会超过总保费的20%，换言之，保费收入的80%可以用于真实的索赔支出。
自保公司如果不可以直接出具保单，则可以利用长期稳固的再保险安排渠道增加与传统保险公司的谈判能力，降低手续费，从而降低摩擦性成本。
4. 建立风险储备基金
母公司可以通过自保公司建立长期的风险储备基金来应对长期的风险。虽然商业保险公司也会建立风险储备基金，但由于它并非承保一家的风险，因此风险基金并不一定可以保证用在本公司的风险上。自保公司承保母公司的风险，可以保证风险储备基金使用渠道的专门性，并且方便快捷。这种风险储备基金可以表现为风险储备或者累计利润。相对于建立内部安全基金而言，这是从母公司系统内转出而以商业化的方式合理存在的真金白银，随时可用来弥补可能发生的损失。
5. 获得更多的承保能力
自保公司为母公司的保险提供新承保能力，使母公司增加风险转移的宽度和深度。
自保公司的承保能力受到投入资本的限制，但自保公司的承保政策要比商业保险公司宽松，并且许多自保公司的管理公司通过建立不同类型的再保险安排项目来充分利用其承保能力。例如香港自保公司监管机构只要求单一最大风险单位不得超过净资产的15%，中国海油自保公司在遵从这一要求的前提下，可以安排母公司的多个保险项目。
6. 减少商业保险循环周期对企业保费成本的波动影响
费率水平的高低可以反映保险标的风险的大小。保险费率水平会随着损失记录和市场环境的变化而发生经常性和规律性的波动，形成循环周期。因此，企业单纯运用传统方式购买保险来转移风险，保险的成本就不可避免地随之波动，这对于一个企业尤其是上市公司而言是不利因素。自保公司的参与则可以有效地减少这种波动。自保公司承保一定的风险，通过稳定该部分的承保价格来增加成本的刚性，从而使得企业的保费成本稳定在一定范围内。
7. 增加母公司集团盈利能力
自保公司通过参与保险安排获得佣金收入、保费收入和现金收益。自保公司因为向国际再保险市场转移风险而从再保险公司获取佣金收入;通过自留母公司的风险而获得相应的保费收入;通过各种投资手段获得承保收入的现金收益。总之，自保公司的佣金、保费收入和现金收益最终将形成利润在报表中反映出来，也会反映在母公司整体的收入规模和盈利水平中。
8. 获得更宽泛的风险转移条件
不同资产、不同项目、不同地区乃至不同国家的保险条款都会不一样，甚至保单文字都不一样。尽管如此，母公司仍可以通过其自保公司在全球的保险合约对转移自留部分的风险提供更为宽泛、更具有灵活性的保障条款。例如，公司甲通过其自保公司的保险合约购买了限额为1亿美元的一揽子第三者责任保险，则这一保障适用于其母公司所有通过自保公司安排的项目。对于任何一个新增加的投保项目，都可以自动获得这一保障。
9. 为母公司无法在商业保险市场转移的风险提供保障
一个企业会根据其风险管理的策略将不愿意承担的风险转移到商业保险市场上去。但有些风险却是不可保的。有可能是因为市场上不提供这种保险产品，或者市场上可以提供这种保险产品，但所要求的保费成本又超过了公司愿意或者能够承担的限度，或者市场上可以提供这种保险产品，但并没有100%的承保能力支持，或者市场上能为这种保险产品提供的承保能力是不可靠或者不稳定的。中国海油自保公司在风险转移的过程中遇到类似的问题，例如安排井喷控制保险和井下工具保险。自保公司在对此类风险进行转移的过程中起到了很重要的作用，承保了“不可保”的风险。
四、中国海油自保公司案例研究
中国企业设立自保公司的步伐远远落后于其他国家。中国境内尚未对自保公司有明确的监管规定，而香港是最近的自保公司注册地。2000年8月，中国海洋石油总公司(以下简称“中国海油”)在香港设立自保公司，公司全称“中海石油保险有限公司”(英文名称CNOOC Insurance Limited，以下简称CIL)。CIL最初资本金为200万港元，这是香港对设立自保公司的最低资本金要求。
中国海油是中国第三大石油公司，经过多年的发展，已经形成了海上油气勘探开发、专业技术服务、炼油化工化肥、天然气及发电、综合服务、金融服务六大良性互动的产业板块，成为主业突出、产业链完整的综合型企业集团③。中国海油所从事的行业属于高风险行业，通常需要在国际能源保险市场安排保险，以转移企业在生产经营过程中遇到的巨大风险。企业每年需支付5亿元人民币左右的保费，且随着企业规模的不断扩大，保费水平还在不断提高。
CIL在成立初期，由于自身承保能力低，商业保险市场提供的保险条件好，因此只是对母公司——中国海油的部分保险业务安排转分保，收取佣金，自留比例很小。
2001年“9·11”事件之后，国际能源保险市场的承保能力萎缩(见表3)，中国海油同其他公司一样，面临保费成本大幅增加，保险保障范围却不断减少的境遇。免赔额水平从25万美元增加到100万美元，同时费率还上涨了25%。尤其是海上钻井所需购买的井喷控制保险，费率由4美元/英尺甚至增加到90美元/英尺。保费成本占总钻井成本的比例高达10%，远高于“9·11”之前1%的水平。
1. 根据市场变化，调整风险管理策略与经营策略
在保险市场承保能力急剧变化的形势下，中国海油审时度势，重新测算自留风险的大小，根据保险市场变化，做出了如下的风险管理策略调整。
1)对于油田财产保险项目，在当前的免赔额水平和费率水平下，赔付率将大大降低，CIL可以根据自身承保能力适当自留。
2)对于钻井保险项目，由于市场费率水平已经远远超过公司所能承受的成本范围，此风险属于不可保风险。因此，在对该种风险进行充分评估的基础上，CIL可以根据自身的承保能力，大比例自留风险，并收取合理水平的保费，通过长期的承保策略来降低巨灾风险的影响。
3)对于建造项目，鉴于风险较大，自保公司应谨慎自留风险。
4)随着公司发展步伐的加大，CIL应尽快参与到合资合作项目的保险安排中去，为母公司的全球化风险管理策略服务。
针对母公司调整后的风险管理策略，CIL对自身的经营策略也作了相应的调整。
1)CIL以转分保或者风险自留的方式尽可能多地参与到母公司的项目中去，成为母公司风险管理的一个专业平台。
2)对于油田财产保险项目，CIL考虑小比例风险自留，对转移到国际再保险市场的风险收取一定的佣金。
3)对于建造项目，CIL考虑小比例自留或者全部转分保到国际再保险市场，同时收取一定的佣金。
4)对于钻井保险项目，CIL自留大部分的风险，以较低的费率水平来收取保费。同时规定赔付限额，将巨灾风险的影响最小化。
5)CIL参与到中国海油大型合作项目的保险安排中，不以获取保费或者转分保佣金为目的，而主要是通过CIL将这些项目的保险安排纳入中国海油的整体风险管理体系中，为今后中国海油做好全球风险管理策略和保险筹划做好准备。
6)自保公司利用自身的资源与出单公司进行谈判，将一般保险公司向被保险人收取的10%～20%的管理费控制在5%左右，降低了公司的保费成本。
经过4年时间，CIL的保费收入规模由最初的1000万港元增加到5亿港元，资本金也增加到2亿港元。资本金的增加使得CIL的承保能力不断增加，从而更加有效地执行了母公司的策略。
2. 借鉴国外经验，重视战略与管理，使CIL获得快速发展
总结 CIL快速发展的经验，笔者认为有以下几个方面的原因。
(1)中国海油非常重视风险管理，为CIL的成立提供了战略准备和管理基础
中国海油从事的海上油气田勘探、开发和生产活动，属于高风险行业。中国海油从成立之初就很注重风险管理，为财产和项目购买保险以转移风险。企业内部不断完善的风险管理理念为自保公司的成立做好了战略准备。
此外，公司从上世纪90年代初开始就设立专门的岗位，贯彻风险管理策略并授权处理保险业务。公司制定了专门管理法规对公司风险管理策略和保险政策进行明确规定。职能的统一和明确也为自保公司的成立和运作提供了组织和管理基础。
(2)长期与外国油公司合作的历史，为中国海油自保公司的成立提供了可借鉴的实例
中国海油自1982年成立以来，就与壳牌、BP、雪佛龙、丹文、哈斯基(Husky)、阿莫科等国际大石油公司合作。在合作中，外国石油公司按照惯例，对于油气勘探、开发和生产等项目都提出要购买保险并写入石油合同。例如，对油田财产一定要进行投保，并要求购买免赔额为5000万美元的包括油污责任在内的第三者责任险。中国海油在对外合作的过程中，逐渐意识到保险的重要性，在风险管理理念方面逐步实现了与国际接轨。此外，外国油公司经常利用自保公司来进行风险管理，它们也愿意合作方的自保公司参与。这些为中国海油成立并运作自己的自保公司提供了借鉴。
(3)中国海油较早进行风险集中管理，成立内部风险管理公司，为自保公司的顺利运作提供了条件
在中国海油与外国石油公司合作的初期，外国石油公司是作业者，按照石油合同规定，所有的保险由作业者安排。随着中国海油逐渐成为作业者以及自营油田的出现，中国海油开始接手保险安排，并于1993年后逐步实现集中管理。风险的集中管理为中国海油建立整体风险管理策略提供了前提条件。
1994年，中国海油成立内部风险管理公司，对投保的保费进行内部统一核算，进行模拟化商业运作。这些有益的尝试为自保公司的产生和运作提供了有利条件。
(4)中国海油接触国际保险和再保险市场，为设立自保公司提供了信息和经验
中国海油从1993年开始正式接触国际再保险市场，包括知名的国际再保险公司和国际再保险顾问，这些再保险公司和保险顾问给中国海油带来了最新的国际保险市场的信息。尤其是国际保险顾问，如怡安、达信等，本身也是全球最大的自保公司管理机构，它们对自保公司的运作流程非常熟悉，有丰富的管理经验，为中国海油自保公司的成立提供了很多咨询服务。怡安保险顾问公司更是一手促成了CIL在香港的设立。
(5)国际保险市场持续坚挺，为自保公司快速发展创造了契机
根据国际保险市场的统计结果，1970年以来，国际上的巨灾事件尤其是自然灾害不断增加，在2001-2005年达到历史最高水平。这些损失导致国际市场的保费水平居高不下(见图3)。在这种情况下，自保公司的收益水平也自然水涨船高。
虽然中国海油自保公司还是一个年轻的公司，但其今天的成就，是与中国海油20多年的努力分不开的。在中国海油不断向中下游和海外拓展业务的大背景下，自保公司也将配合母公司发展的需要，不断解决经营中面临的许多新问题，继续发展壮大。
参考文献
[1] PARKINSON J R. Captives & captive management for practitioners and owners. UK: Key Haven Publications PLC,2002.
[2] KENDALL R. Risk management for executives. UK: Pitman Publishing, 1998.
[3] WONG C. Bullish in China[J].Monthly Journal of Global REinsurance , 2003 (10), 56-60.
[4] BI survey(N).Business Insurance, 2003(10).
[5] BI survey(N).Business Insurance, 2005(9).
[6] 张洪涛. 做大做强中国保险业整体实力与核心竞争力[R].2004中国保 险发展报告.北京：中国人民大学出版社, 2005.
[7] 张洪涛,郑功成,主编.保险学[M].北京：中国人民大学出版社，2002.
[8] 施绪金.中国企业自保发展趋势及建议[R].2004中国保险发展报告.北 京：中国人民大学出版社，2005.
[9] 闫东玲.我国发展专业自保公司的几点思考[J]南开经济研究，2005(2).
[10] 徐涟漪.自保公司——企业风险管理模式的选择[N].中国保险报， 2006-03-10.
[11] 王清寰.企业可保风险管理模式及中海油实例研究[M].北京：石油工 业出版社，2006.
猜你喜欢：
1. 风险管理论文案例分析
2. 内部控制与风险管理论文案例分析
3. 风险管理论文案例
4. 风险管理论文精选范文
5. 风险管理论文范文精选
浅谈高速铁路施工项目风险控制论文
摘要： 高速铁路施工往往采用封闭施工的模式，但是施工的环境又比较开放，加之施工中需要分多个阶段进行，而且所涉及的专业众多，就必然会在项目施工受到风险因素的影响。笔者针对高速铁路施工项目的风险控制进行研究。
关键词： 高速铁路；施工项目；风险控制
风险就是受到不确定性因素的影响而导致的损失。高速铁路施工中，受到施工性质以及施工环境的影响，会导致施工中会面临各种风险，导致施工难以顺利展开，施工目标的实现较为困难。为了保证高速铁路施工项目的顺利展开，就要采取必要的风险控制措施。
一、高速铁路施工项目风险管理的内容
1.风险识别
高速铁路施工项目的风险识别旨在对项目实施过程中的风险因素进行判定、识别。目前的风险包括环境风险、技术风险、组织架构风险、经营与管理风险等。在风险识别中，要对这些风险予以定位。
2.风险评估
高速铁路施工项目的风险评估中，其一，需要对数据资料进行研究，采用风险预测方法对风险进行预测，确定风险发生的几率；其二，对风险因素导致的损失进行预测，包括对工期的.损失，因此所产生的直接费用和间接费用等，还要考虑到工程施工中对施工质量所产生的负面影响；其三，根据风险发生的概率以及造成的损失程度进行登记评定，并将应对措施制定出来。
3.风险响应
对于风险响应的对策有很多，常用的方法包括减弱风险、规避风险、转移风险以及对风险采取组合策略处理等。对于不可抗拒的风险，需要采用投保转移的方式。风险响应作为系统响应中的一种，需要风险实施系统化的应对措施。需要将风险相应目标确立下来之后，制定风险相应计划，设置风险相应范围，对管理方法进行科学化选择。将网络技术利用起来，对施工技术实施动态化的检测，启动跟踪式的风险管理措施，以提高风险应对效率。
二、高速铁路施工项目的风险控制措施
高速铁路施工项目往往规模是非常大的，施工的流程也相对复杂。在施工的过程中，为了保证施工进度，降低施工成本，还要采用交叉施工的方式，过程中必然会受到各种风险因素的影响。高速铁路施工项目运行中的风险源包括三个方面，即参与施工的人、施工方案以及施工设计文件、施工资金以及施工安全。
1.对参与施工的人进行合理配置、科学管理
高速铁路施工队伍如果整体素质非常高，参与施工的人员的专业素质也非常高，就必然会在施工中对技术工作和管理工作进行优化，提高工程施工质量和工程施工效率。但是，落实到具体的施工中，就会由于人员管理方面的不足对工程施工质量造成不良影响。参与施工的人员的专业能力有限、工作经验有限，加之人才自身所具备的特点，就必然会对施工质量造成一定的影响。因此，在参与施工人员的配置上，要求项目经理部中的主要领导中，至少有一名对高速铁路施工非常熟悉，且具有较高的专业技术水平，能作为整个工程项目的主要管理人物。专业人才在项目经理部所发挥的作用不只是对管理人员的领导，还要对工作人员进行培养、选拔领导干部，在项目运作的过程中能够及时地发现问题并及时采取措施弥补，以避免受到风险因素的影响导致损失扩大化。项目经理部要将管理机制、施工方案制定出来，所有的施工项目工作都要按照施工方案展开，并运行施工管理机制，以使施工项目中的风险得到有效控制。
2.对施工项目的分包队伍实施管理
高速铁路施工中，对于施工外包的方法通常会采用两种分包方法，即劳务分包和提点分包。施工的进度指标对所有参与施工的人员的整体素质息息相关，也决定了施工队伍的履约能力。施工队伍具有专业化强、缺乏稳定性的特点，如果施工管理不善，就会出现施工责任推诿的现象。因此，应对施工项目的分包队伍实施管理，主要的管理内容包括安排施工顺序、配置施工机械设备、划分施工段落、确定施工工序的最早开工时间与最早完工时间，定期地考核工作效率以及工序质量，对施工做好超前谋划工作，确保供应可靠，施工环境良好、资金运行顺畅、检查严格、奖罚分明，以确保施工项目按期完成，且保证施工质量。高速铁路施工项目建设期间，要优化施工方案，以加快施工进度，降低施工成本。施工项目的分包队伍的专业性强，就可以使工作效率高，施工进度也有所提高。
3.施工单位要积极地与设计单位进行协调
高速铁路施工项目存在风险，主要是设计风险。但是，一味地追求设计风险是远远不够的，还要对建设流程充分考虑。如果建设流程与工程施工实际不符合，就需要施工单位要与设计单位积极沟通沟通，包括涉及进展，与施工内容之间的矛盾等都要予以了解。施工材料、施工中所使用的机械设备进场方面的问题都要积极地沟通，对施工中的各个环节予以优化，以避免存在窝工的现象。对于本项目的前期涉及工作中所存在的问题以及解决方案都要收集起来存档，以作为后续施工风险控制的参考内容。
三、结语
综上所述，高速铁路施工中，会涉及很多的风险，对施工项目进行风险控制是保证铁路施工质量的关键。对高速铁路施工的各项风险控制内容进行分析，并具有针对性地提出风险控制措施，有助于高速铁路施工项目保质保量地完工。
作者:李若男 单位:黑龙江科技大学管理学院
参考文献：
[1]蓝燕强．高速铁路施工项目风险控制研究[D].成都:西南交通大学,2014.
[2]唐俊虎,王雅洁,王雪芳,等．新形势下我国高铁施工风险管理及对策[J].石家庄铁道大学学报,2013(2).
在对公司治理、内部控制、风险管理概念两两辨析的基础上,认为公司治理、内部控制、风险管理三者的最终目标是相同的:即提高企业的期望收益水平。下面是我为大家整理的，供大家参考。
《 全面风险管理与企业内部控制 》
摘 要：全面风险管理自产生以来，越来越受到人们的关注，其和企业内部控制联络紧密，但又不是完全一致的。本文从全面风险管理的兴起与发展、其与企业内部控制的关系、二者现存问题、解决方案及全面风险管理和企业内部控制在中国的应用五个方面进行了阐述，以明确全面风险管理和内部控制，促进我国企业的长足发展。
关键词：危机;完善;差异;风险评估;
中图分类号：C29 文献标识码：A 文章编号：1674-35202014-07-00-02
全面风险管理和内部控制与企业的运营息息相关，人们应该积极解决现存的问题，不断完善其体系，从而提高企业躲避风险的能力，加强内部管理控制。
一、全面风险管理的兴起与发展
一全面风险管理的兴起与发展
20世纪30年代，一场世界性的经济危机席卷了大部分的资本主义国家，大量企业倒闭，经济萎靡不振，人们开始认识到企业风险管理的重要性。随后，美国在实践中提出了“风险管理”理论并被大部分国家接受。至20世纪70年代，随着经济的迅速发展，贸易向着复杂化前进，全面风险管理日臻成熟，理论体系更加完善[1]。然而，与理论的发展相比，实践中，全面风险管理制度的应用却不尽人意，世界上大量企业的内部存在严重漏洞，建立全面风险管理的意识有待提高。
二全面风险管理的必要性和重要性
1、竞争的激烈性增加了企业风险。随着经济的迅速发展，企业之间的竞争日益激烈，兼并、倒闭现象时有发生，人才流失也愈发严重，经济危机的可能性依然存在，在这样的背景下，企业风险增加，因此，只有通过全面风险管理，对各个风险进行评估，制定有效的风险管理策略，对风险管理政策中的方案进行监督，才能帮助企业尽可能地 *** 风险，实现利益最大化。
2、企业内部的漏洞会给企业带来严重的灾害。在企业正常运营周期内，由于各种原因，会产生对企业致命的漏洞。众所周知，企业内部贪腐现象屡禁不止，每一次的经济政策波动都导致部分企业深陷泥潭，这样的现象屡屡发生，其根本原因是企业经营不善，体系不够完备。因此，建立全面风险管理体系，及时发现企业内部不足，是当今各个企业都应着手解决的重要问题。
3、有计划地为企业降低风险。由于全面风险管理能够根据较为准确的资讯，有效预测、评估风险，并及时制定相应的应对措施，因而，当面临风险时，企业能够应对自如，以最佳的策略解决当前危机，降低了企业的风险，帮助企业减少损失。
二、全面风险管理与企业内部控制的关系
全面风险管理与企业内部控制自提出以来，人们对二者的关系如何界定展开了一系列的讨论，至今，依然有部分人把二者作为等同物来看待，事实上，二者并不是相等的，它们关系深厚，却不尽相同。
一全面风险管理与企业内部控制的不同点
1、工作重点不同。全面风险管理侧重于事前风险预算与评估。也就是说，全民风险管理体系的建立，要首先蒐集风险相关的可靠资讯，并对其进行评估，然后要制定方案及措施，从整体上来看，全面风险管理以事前控制为主;企业内部控制则是过程性控制，是保证企业正常运营的关键所在，包括技术管理控制、人员管理控制及会计控制等等，是在企业经营过程中，对所产生的问题进行解决。
2、实施原则不同。全面风险管理，顾名思义以回避风险为主要原则，目的是实现企业风险最小化甚至零风险化，保证企业的正常运营，使企业获取最大利益;而企业内部控制则以解决风险为原则，对企业所遭遇的风险，制定有效措施，使企业在风险中损伤最小，或者反损伤为盈利。
二全面风险管理与企业内部控制的关系
1、包含与被包含的关系。全面风险管理与企业内部控制最重要也是最明显的关系就是包含关系。企业内部控制作为全面风险管理的一个子系统，同时为企业降低风险、保证正常运营而服务。
2、相互统一，并相互融合。虽然全面风险管理与企业内部控制是两个不同的体系，或者说是母系统和子系统的关系，但是二者的宗旨是相同的，并且二者的差异性也恰好在企业运营中所统一，并呈现出逐步融合的局面。[2]
三、企业在全面风险管理和内部控制中存在的问题
一混淆二者，缺少重点。尽管全面风险管理包含着内部控制，但是并不代表二者能够相互混淆。在金融业，如银行等企业中，应实施以全面风险管理为重点，企业内部控制为辅助的体系，而在大部分其它企业中，应以企业内部控制为关键，以风险全面管理为侧重点进行管理的现象。一味地混淆二者，导致企业内部缺少重点管理体系，是造成企业经营失败的重要原因之一。
二缺少专业性，资料误差较大。在进行全面风险管理过程中，导致了对风险评估的误差偏大，从而给企业的经营带来了危险。另外，由于企业内部体系不完善、工作人员专业水平的限制，致使企业无法发挥全民风险管理和内部控制的作用，使企业难以躲避风险，实现利益最大化。
三蒐集资讯能力不足。科技的发展促使了经济的变革，当今资讯更新速度极快、包容量极大，因此，必须运用合理的手段进行有效资讯的蒐集。但是，不少企业由于自身现代化手段的限制，蒐集资讯能力明显不足，无法为风险评估提高可靠、准确、安全的资料，从而致使企业不能有效应对风险。
四对风险评估及其解决方案依赖性过强。由于各个企业在相关方面意识的提升，逐渐完善了全面风险管理和内部控制，但是，正是由于较快的发展速度和较高的发展水平导致了大部分企业完全依赖于风险评估结果及其解决策略，因此，当企业面临意料之外的风险时，不能积极有效应对，给企业带来了严重的后果。[][3]
四、企业应如何进行全面风险管理和内部控制
一从企业实际需要出发。一般情况下，银行类的金融性企业需要建立有效的全面风险管理体系，并以此为重点，对风险进行正确评估、制定解决方案，但是其它性质的企业，更需要完备的内部控制体统，及时发现企业运营中的问题并积极解决。因此，企业要根据需要，选择适合的体系作为重点。 二建立并提高企业风险管理和内部控制的意识。虽然全面风险管理和内部控制体系得到了质的飞越，但是在实践应用中意识依然有待提高，需要认识其重要性，一定程度上增加对全面风险管理和内部控制体系的投入，从而有效地为公司运营保驾护航。
三完善相关体系，制定实用原则。由于企业没有详细的实施准则，内部体系存有漏洞，当企业遇到问题时不能及时发现，更不能有效解决，导致企业难以度过危机。因此，各个企业必须不断完善和优化全面风险管理体系和内部控制，使其成为企业运营的得力助手。
四提高工作人员的专业性。部分公司建立了全面风险管理体系或内部控制体系，但是依然无法躲避风险，在各个危机中遭受巨大损失，很重要的一个原因就是相关工作人员没有正确评估、没有及时发现问题以及在问题发生时没能采取有效措施，因此提高工作人员的专业性很有必要。企业内部要对相关人员进行培训，保证工作者的专业知识和不断获取新资讯的能力。
五、中国企业的全面风险管理和内部控制
一我国全面风险管理和内部控制的现状
随着经济的多元化及竞争的日趋激烈，中国企业逐渐开始重视全面风险管理和内部控制体系的建立，甚至风险管理的专门企业和网站也开始出现，可以说，我国在此方面取得了明显的进步，但是和西方百年来沉淀下的管理经验相比，我国依然存在很多不足之处。
1、权责混乱，随意性明显。我国大部分企业没有明确进行责任制划分，常常出现大权力、小责任甚至无责任的现象，在进行风险管理中，没有行之有效的科学方法，常常呈现出更多的随意性。
2、文化缺失。在我国大部分企业中，缺失风险意识，更缺少全面风险管理和内部控制文化，将公司现状与管理制度生搬硬套，盲目地进行风险评估与管理。
3、以静制动。企业的全面风险管理，特别是内部控制是一个长期的、动态的过程，但是在我国部分企业中，常常用静止的眼光看问题，仅仅按照一套固定的制度实施，而不是按照一个过程，这样的风险管理和内部控制显然是不科学的。
二我国企业全面风险管理和内部控制的发展趋势
由于全面风险管理和内部控制越来越引起人们的重视，因此我过在此方面也会向着更完善的方向发展。首先，资讯掌控能力提升。资讯的掌控是全面风险管理的基础，只有掌握准确、有效的资讯，才能正确评估风险并制定合理对策。因此，随着各方面特别是计算机和媒体的进步，我国企业对资讯的掌控能力将明显提升;其次，各企业会引进先进理念，不断创新。学习西方先进的思想和文化，找到适合本公司的理念，并在此基础上不断创新。
六、结束语
全面风险管理和内部控制不是完全相同的，但更不是相互矛盾的，虽不是同一体，但却是统一体，当然，它们也是保证企业良好运营的关键，是企业长足发展不可忽略的重中之重。
参考文献：
[1]王农跃.企业全面风险管理体系构建研究[D].河北：河北工业大学，2008
[2]周红梅.浅析企业全面风险管理与内部控制[J].江苏：市场周刊，2013
[3]万里霜.全面风险管理与内部控制的融合[J]湖北：统计与决策，2009.
《 风险管理与内部控制关系研究 》
摘要:目前，企业内部控制制度被大多数企业所重视，内控制度对保证企业的经营管理合法、合规，提高财务报告质量，保护企业资产安全以及提高企业经营效率、实现事业可持续发展具有重要作用。我们知道风险是无处不在的，如何采取措施来规避和降低风险是现代企业应当重视的事情。本文对风险管理和内部控制进行了深层分析之后，阐述了两者之间的关系。
关键词:风险管理 内部控制 关系
在我国，风险管理一直是企业的薄弱环节，因风险意识不强，风险管理薄弱引起的风险事件屡见不鲜。内部控制对风险控制的作用是不言而喻的，然而这两者到底是什么样的关系一直倍受争议。笔者以为，两者属于不同的的概念范畴，可以说内部控制是以管理制度为基础，以风险防范和有效监管为目的的管理规范;风险管理则是对各部门风险因素进行的识别、分析与评估，以最低成本实现最大安全保障的过程。在企业管理当中，两者之间又有密切的关系，既不是包含，也不是等同。基于此，作者对两者之间的关系进行了更深层次的探讨。
一、企业的内部控制分析
人类的任何活动都需要一定的规则及控制，大到一个国家，小到一个单位的各个事项都需要控制。控制有驾驭、支配的涵义，也就说由人主宰，一切尽在人的掌控之中，而不会超出规定的界限和范围。现代管理学给出的解释虽然不同，但大致意思相仿。任何企业在开展业务活动时，都希望有一种控制方法，为其提供准确、科学和可靠的资料资讯，以减少决策失误和工作中的缺陷。当这种控制方法被应用于企业内部时，便是我们常说的内部控制。内部控制是指组织为了提高经营效率和充分有效地获取和使用各种资源，达到既定的管理目标，而在内部实施的各种制约和调节的组织、计划、方法和程式。从其实质上讲，它是一种管理控制，是有效执行组织策略的必备工具。内部控制是促进组织或机构有效经营发展的工具，单位规模越大，其重要性更为显著。恰当地运用内部控制，有利于减少疏忽、错误与违纪违法行为，有利于安定人心，激励进取，使组织有效发展。
二、企业的风险管理分析
企业管理者管理企业的动机，主要在于追求最大的长期利润，当然也不排斥有满足创业欲望，为造福人类，为争取名誉等。企业在追求利润的存续期中，会遇到风险，对风险的处理方式决定了企业经营的成败。有人认为，“风险就是事物的不确定性”。而美国学者在《风险管理与保险》中也指出：在特定环境下和特定时间内，事物发展的结果存在差异性。如果结果只有一个，那么结果无差异，不存在风险;如果结果存在多个，那么结果差异越大，存在的风险就越大。但是，事物发展的结果有利与弊之分，所以风险和机会并存。高风险、低效益的事谁也不愿意干，低风险、高收益的事谁都争着干。最为常见的是：高风险伴随着高收益、低风险伴随着低收益。从某种意义上讲风险常具有一种诱惑作用。
可以将风险分为两类，即投机风险和纯粹风险。投机风险是指与机会并存的风险，如企业发展投资，可能会给企业带来更多的收益，介也可能因此导致企业经营失败。纯粹风险是指可能使企业蒙受损失的风险，对于纯粹风险企业应当设法避免。对于投机风险，应该适当的参与，而不是尽量避免，投机并非是贬义词，而是指把握时机，敢于投入，争取获利。合法的投机活动是市场经济存在的必要条件，适度的投机对于投机者及整个社会都有好处。风险管理有广义和狭义之分，狭义风险管理仅考虑纯粹风险对企业的影响，并将其危害性降到最低程度;广义风险管理既考虑纯粹风险，又考虑投机风险，主要目的是减小纯粹风险危害，增加投机风险收益。
三、内部控制与风险管理的关系
一风险是内部控制产生和发展的主要动力
内部控制是相对于内部不控制而言的，内部不控制会使企业的发展与目标产生较大偏差，而对这种偏差进行总结之后的运用便是内部控制。风险是未来的不确定性，它对企业的预定目标产生影响，对这种不确定性的认识刚好是过去教训的总结。由此可知，企业的经营活动中存在风险，而内部控制是防范风险的必要手段。从企业内部控制的经验来看，有效的内部控制在企业目标实现过程中起到了不可替代的作用。这也间接证明了内部控制对风险的防范作用。现代管理的效率观推动了内部控制的发展，严格的内部控制使企业目标实现得到最有效的保证，但如果有一般化的内部控制可以实现同样的目标，就没必要那么严格。因此，对内部控制的评价分为两个层面，经济性和有效性。
二内部控制是风险管理的重要手段
国资委《中央企业全面风险管理指引》所指出风险管理的单个策略包括：风险控制、风险补偿、风险对冲、风险转换、风险转移、风险规避、风险承担等。其没有对这些单个策略的概念进行解释，只明确了两个风险管理解决方案，即风险管理解决的外包方案和风险解决的内部控制方案。而《企业内部控制基本规范》中指出单个风险应对策略是风险承受、风险分担、风险降低和风险规避四个选项。分别为：风险承受就是不对风险进行任何处理，放任其发展;风险分担就是通过积极的控制措施或借助他人力量将风险降低的可承受范围;风险降低则是采取适当的控制措施降低风险;风险规避表现为放弃或者停止相关的业务活动。不过，虽然指引与规范中风险管理单个策略有所不同，但它们都将内部控制看成一种非常积极的风险防范手段。从客观上讲，内部控制是以企业内部管理制度为基础发展来而的管理规范，它是无法对外部风险因素产生作用的，也就是说内部控制具有边界性，这一特性正是其发挥风险防范作用的最大限制。
总之，作者以为内部控制与风险管理是一种紧密的、相互依附的关系。注重内部控制而无风险管理意识，就像人的肉体失去了灵魂。注重风险管理而忽视内部控制，则任何目标都将成为泡影。
参考文献：
[1]张桂玲.基于“大”风险管理的内部控制研究[J].会计之友,2009,02
[2]张倩.基于风险管理的企业内部控制研究[J].经济师,2010,09
《 浅议内部控制与风险管理 》
摘要：本文通过介绍西方内部控制和风险管理理论，分析了ERM与IC-IF的关系，指出中国企业在借鉴世界发达国家的标准的同时，应结合中国企业的特点和实际情况，要有中国企业自己的内部控制和全面风险管理标准。
关键词：内部控制 风险管理 ERM框架 IC-IF框架
一、内部控制的定义
那么什么是内部控制?理论界存在各种观点，1949年，美国会计师协会的审计程式委员会在《内部控制：一种协调制度要素及其对管理当局和独立注册会计师的重要性》的报告中，对内部控制首次作了权威性定义：“内部控制包括组织机构的设计和企业内部采取的所有相互协调的方法和措施。这些方法和措施都用于保护企业的财产，检查会计资讯的准确性，提高经营效率，推动企业坚持执行既定的管理政策。”
1992年，美国“反对虚假财务报告委员会”下属的由美国会计学会、注册会计师协会、国际内部审计人员协会、财务经理协会和管理会计学会等组织参与的发起组织委员会COSO释出报告《内部控制――整体框架》即“COSO报告”。该报告将内部控制定义为：是受企业董事会、管理当局和其他职员的影响，目的在于取得经营效果和效率、财务报告的可靠性、遵循适当的法规等目标而提供合理保证的一种过程。
我国1997年开始实施的《独立审计具体准则第九号――内部控制与审计风险》的定义是：“内部控制是被审计单位为了保证业务活动的有效进行，保护资产的安全与完整，防止、发现、纠正错误与舞弊，保证会计资料的真实、合法、完整而制定和实施的政策与程式。”
上述三个定义具有几个共同特点：一是都将内部控制解释为一种政策或程式过程;二是都在定义中说明了内部控制的目标;三是都是从审计的角度做出的定义。
二、内部控制理论发展过程
内部控制理论的发展是一个逐步演变的过程，大致可以区分为内部牵制、内部控制制度、内部控制结构、内部控制整体框架、风险管理框架五个阶段。
第一，内部牵制阶段。
相互核对是此阶段内部控制的主要内容，设定岗位分离是内控的主要方式，这在漫长的几千年内被认为是一种最实用的控制方法。
第二，内部控制制度阶段。
内部控制制度有两类：内部会计控制制度和内部管理控制制度，内部管理控制制度包括，不仅限于组织结构的计划，以及关于管理部门对事项核准的决策步骤上的程式与记录。会计控制制度包括组织机构的设计以及与财产保护和财务会计记录可靠性有直接关系的各种措施。
第三，内部控制结构阶段。
内部控制被认为是为合理保证企业特定目标的实现而建立的各种政策和程式，内部控制由三个要素组成：内控环境、会计制度和控制程式。
第四，内部控制整体框架阶段。
1992年9月，COSO委员会提出了报告《内部控制――整体框架》1994年进行了增补，该框架指出“内部控制是受企业董事会、管理层和其他人员影响，为经营的效率效果、财务报告的可靠性、相关法规的遵循性等目标的实现而提供合理保证的过程。”
第五，风险管理框架阶段。
2004年9月《企业风险管理――整合框架》正式文字释出。企业风险管理整合框架认为“企业风险管理是一个过程，它由一个主体的董事会、管理当局和其他人员实施，应用于战略制订并贯穿于企业之中，旨在识别可能会影响主体的潜在事项。管理风险以使其在该主体的风险容量之内，并为主体目标的实现提供合理保证。”该框架拓展了内部控制，更有力、更广泛地关注于企业风险管理这一更加宽泛的领域。
三、关于内部控制和风险管理的研究报告
COSO释出的研究报告《内部控制整体框架》和《企业风险管理整体框架》是美国上市的公司需要重点研究的物件。
1992年《内部控制一整体框架》Internal Control-Integrated Framework以下简称为“IC-IF”框架报告对内部控制的定义是：“内部控制是一个受到董事会、经理层和其他人员影响的过程，该过程的设计是为了提供实现以下三类目标的合理保证：经营的效果和效率、财务报告的可靠性、法律法规的遵循性。”?它认为，内部控制系统是由以下五要素组成：
内控环境――内控环境是企业的基调、氛围，直接影响企业员工的控制意识。
风险评估――风险评估是识别、分析相关风险以实现既定目标，是风险管理的基础。每个企业都面临着诸多来自内部和外部的风险，影响企业既定目标的实现。因此必须设立一个机制来识别、分析和管理影响目标实现的相关风险，并适时加以管理。
内控活动――内控活动指那些有助于管理层决策顺利实施的政策和程式，是针对风险采取的控制措施。
资讯与沟通――是指企业经营管理所需资讯必须被识别、获得并以一定形式及时传递，以便员工履行职责。资讯不仅包括内部产生的资讯，还包括与企业经营决策和对外报告相关的外部资讯。畅通的沟通渠道和机制使企业的员工能及时取得他们在执行、管理和控制企业经营过程中所需的资讯，并交换这些资讯。
监督――是对内部控制系统有效性进行评估的过程，可以通过持续性监督、独立评估或两者的结合来实现对内控系统的监督。
2002年萨班斯一奥克斯利法案频布后，COSO于2004年释出了《企业风险管理整体框架》以下简称EBM框架。ERM框架是IC-IF框架的更新补充。ERM框架对内部控制的定义明确了以下内容：1是一个过程;2被人影响;3应用于战略制定;4贯穿整个企业的所有层级和单位;5旨在识别影响组织的事件并在组织的风险偏好范围内管理风险;四合理保证;7为了实现各类目标。对比原来的定义，ERM概念要细化的多。
在内部控制整合框架五个要素的基础上，COSO企业风险管理的构成要素增加到八个：1内部环境;2目标设定：3事项识别; *** 险评估;5风险应对;6控制活动;7资讯与沟通;8监控。八个要素相互关联，贯穿于企业风险管理的过程中。
COSO企业风险管理的定义：“企业风险管理是一个过程，受企业董事会、管理层和其他员工的影响，包括内部控制及其在战略和整个公司的应用，旨在为实现经营的效率和效果、财务报告的可靠性以及法规的遵循提供合理保证。”COSO-ERM框架是一个指导性的理论框架。为公司的董事会提供了有关企业所面临的重要风险，以及如何进行风险管理方面的重要资讯。
ERM框架重视的是企业风险管理，IC-IF框架中内部控制则是企业风险管理中不可分割的一部分。COSO在《企业风险管理框架》前言中指出，企业风险管理框架是建立在内部控制整体框架基础之上的，对企业风险管理内容的关注更加广泛与深入。ERM并非替代IC-IF，而是包容了IC-IF，在内控的有关概念上，两者保持了一致与连贯。企业风险管理框架不仅可以满足企业加强内部控制的需求，也能促进企业建立更为全面的风险管理体系。
COSO框架是目前美国使用最广泛的框架。SEC也建议企业采用COSO框架，中国企业要实施全面内部控制与风险管理，必然借鉴世界发达国家的标准，但不能照抄照搬，要适合中国企业的特点和实际情况，要有中国企业自己的内部控制和全面风险管理标准。
中国企业要实施全面内部控制与风险管理，必然借鉴世界发达国家的标准，但不能照抄照搬，要适合中国企业的特点和实际情况，要有中国企业自己的内部控制和全面风险管理标准。
有关推荐：
《 试论企业内部控制与风险管理 》
摘要：信息化的社会发展趋势使得企业对于内部控制的关注重心转向信息化以及时效性，尤其是企业风险管理已经提升到 企业战略 高度，对于企业的发展和生存起着决定性的影响。但企业的内部控制与风险管理既有联系又有区别，不能简单地在他们之间画上等号。本文将就两者之间的关系和两者在企业中的应用展开分析和论述，并提出相应的完善策略，以期能为我国企业内部控制与风险管理提供更多的理论参考。
关键词：内部控制;风险管理
1992年由美国COSO委员会颁布的《内部控制―――整体框架》中首次提出内部控制和风险管理共同作用于交易发生的过程，进而影响到整个 财务管理 过程，这标志着企业内部控制和风险管理之间的关联性开始正式受到关注。随着经济的发展，企业内部控制和风险管理的联系不断加强，随后基于内部控制理论而出台的新COSO框架下又进一步明确界定了两者的共同性，这意味着国外内部控制正在向企业风险管理阶段转变。虽然我国企业风险管理导向的内部控制现状很大程度上仍存在不足，但风险管理导向型的内部控制发展趋势是必然的。
一、企业内部控制与风险管理的内涵
企业内部控制的主要目标包括对风险的管理、预防、控制等，是一种基于企业的专业管理制度和策略并利用全方位多层次的监管模式，通过确立核心控制点、过程监控、流程监管等不同方式来对企业生产经营各个环节的业务展开多视角的标准式的管理模式。一方面，企业内部控制的重要功能包括确立风险管理的下属系统：另一方面，企业内部管控也是全面风险管理的重点，属于全面落实企业风险管理在的关键环节。企业内部控制的具体工作内容主要包括对企业以下的内部环境实施专业的分层监控：设置内部管控机构、内部审计、 企业 文化 、 人力资源管理 以及企业的治理模式和社会责任等。与企业风险评估比较而言，企业的内部控制方式要求进一步保证确立目标的合理性，结合企业的风险评估的过程和结论，明确界定企业监管的内部承受范围，进而制定相关的管理 措施 。
企业风险管理的过程主要存在于企业的董事会以及其他具有管理权限的人员联合制定企业目标的环节，按照战略标准以及由该标准衍生的其他方面开展的管理模式。企业风险管理为了确保能顺利实现企业的整体目标，主要致力于鉴别和评估各种相关的潜在风险或基于企业的管理现状来分析可能存在风险，并及时规避或治理不利于企业实现共同目标进程的风险。此外风险作为企业管控过程的主要对象，信息是否准确在很大程度上对企业的进行风险评估产生影响，这也在一定程度上决定了企业的内部控制要十分重视内部信息疏导工作，确保企业各方面信息的有效传递以及信息传播的及时性和稳定性。在企业的内部管理和监控过程中，风险评估和管控同样也应结合企业的实际，从日常监督和专项检查两个方面出发，制定相关的内部监督措施。若在企业的决策、措施等环节发现内部控制缺陷以及在风险评估部分发现可能存在引发企业内部控制过程中的风险质变或量变等危险的因素，必须在核查过程中及时处理和改进。
二、企业内部控制与风险管理的内部结构
(一)企业的目标是其发展的根源所在，为其提供了足够的动力，但另一方面也是导致企业风险产生的主要原因。企业目标主要通过以下机制造成相关的企业风险：首先，目标在人的主观能动性与客观环境之间存在一定的矛盾，在企业的运作中，人的主观能动性与客观活动之间的矛盾有可能上升为不确定因素，这会导致风险发生。此外目标的建立往往基于较高层次标准，由于企业发展的高度结构化趋势的影响，任何子目标的实现都依赖于其附属目标的发展，这要求在子目标之间展开具有重叠性和排斥性的模式化排列，所以排列中的任意关联间隙都有可能产生风险因素。最后在企业的内外部不同目标依据彼此的重要程度进行补充时在融合时存在安全方面的隐患，由此造成的融合间隙极易引发风险性现象。
(二)制定企业目标是基于企业的发展要求，企业内部控制与风险管理之间的关联性也产生于企业目标的实现过程中。因此影响内部控制管理中出现各类风险的重要因素如下：企业的内部管理活动的加强，致力于统一企业的多样化发展目标，在企业发展过程中的各类风险相应的维持在企业可监管的水平。
三、企业内部控制与风险识别的划分
(一) 企业内部控制和风险识别具有的整体反复性。风险辨识的内容主要包括目标暗示风险和明示风险。因此企业应该意识到风险辨识不是简单的一次性工作， 需要与规划进行结合多次重复修正，同时风险辨识的要求应具体分析，不能受到任何以往的 经验 思维和模式化思维。从企业发展的内部因素来看，一定的诱因交叠会使得企业内部控制出现新的要求。但企业的外部因素决定了企业内部控制和风险的整体原则，主要的因素包括突发的自然灾害、新政策的改革、统一的业内应急模式和措施、变动的顾客需要、科技的进步等。此外原材料价格升高直接影响企业经营理念和战略的转变，市场的价格不稳定是造成市场风险度整体性上升的主要原因。在风险的整体性识别中，企业内部的层次性是引发企业风险的主要因素，对于风险的整体性梳理过程中的层次性风险问题，应在合并同类项后开展整体性的控制和治理。
(二)企业不仅应正确识别和分析导致风险的不同因素，还应辨别来自内部控制各阶段不同层次的风险，以及由层次性运转衍生的不同类型的风险，主要包括生产、技术、营销各环节的风险，研发过程引发的风险，以及由于职能部门和研究目标所在的运作单位中人为或者非人为因素而导致的风险。对于企业内部控制和管理中发现的一些整体性的以及基于企业运作层次性的风险问题，由于其本身的复杂多变性，往往不能简单地根据风险评估和结果分析实施量化处理，企业应该根据具体风险因素制定针对性的措施。但一般性的评估工作涉及以下内容：风险的可能性、风险的复杂程度和发生的频率、风险的来源和严重程度、监管模式带来的风险等，从不同方面直接推进分析和衡量风险工作。此外，企业了在管理中合理地规避风险，往往有选择性的解决不同类型的的风险性以及尽量降低为消除风险而消耗的各方面资源。
四、改进我国企业内部控制与风险管理的措施
(一)培养内部控制理念 完善风险管理机制
应从企业的观念上入手来加强企业的内部控制与风险管理，并具体落实到实际作业中。首先，企业应设立专业化的风险管理与内部控制部门，充分发挥部门职能，有效进行风险识别、风险评估与风险应对;其次企业应定期开展 教育 培训工作，培养各个层级的员工风险管理理念，深化理念的运用程度;最后，为了提高企业对内部控制和风险管理的重视程度，应申请 CPA介入评估企业审计的过程中突出对企业风险管理能力。此外，企业的风险管理是一个持续的动态过程，各环节紧密联系不可分割。风险识别是风险管理的基础，能有效保障后续工作的开展;而全面的风险评估在前提上保障了后续程序的实施;最后，风险应对是风险管理发挥效用的关键环节。因此，企业风险管理制度应贯穿于企业的风险识别、风险评估及风险应对等各个环节。此外还可充分发挥评估机构的作用，为企业的风险管理提供合理的见解，促进企业科学合理的发展。
(二)健全公司治理结构 强化内部监督机制
公司治理涉及经理层、董事会及股东等多个利益主体之间的关系，相互制约，协调运作。健全公司治理结构应充分把握独立董事的作用，在公司中独立董事所占的比例和实际发挥作用的质量等方面都要确保他们的职权能够有效发挥。此外应深入加强企业内部监机制。首先为了防止舞弊或失误的发生，提高企业整体运作效率，增加企业价值，应在企业内部应实行风险导向审计制度。同时还要把握具有风险 管理知识 的各类人才，壮大内部审计人员的队伍;其次需充分保证内部审计部门的独立性，避免其在审计过程中受到其他因素的干扰。最后，企业内部审计部门应直接负责领导企业的内审工作，充分发挥其职能，做到切实服务企业内部控制与风险管理。
参考文献：
[1]孟庆祥.企业内部控制与风险管理的融合[J].管理工程，2012(06).
[2]白华.内部控制、公司治理与风险管理――一个职能论的视角[J].经济学家，2012(03).
[3]李莉.论企业内部控制的风险管理机制[J].企业经济，2012(03).
《 银行内部控制与风险管理浅谈 》
摘要：内部控制实施是为了商业银行能够实现经营目标，它能有效的监督、控制、防范和纠正风险，从而制定的一些机制。在不断的 社会实践 过程中内部控制和风险管理正逐步发展并不断的完善。有效的内部控制不仅能够提高银行核心竞争力，确保银行体系能够健康平稳运行，还能防范各种各样的金融风险，从而降低风险可能造成的影响。
关键词：内部控制 风险控制 内部控制措施
一、商业银行内部控制机制
(一)内部控制的概念
在各类 企业管理 中，内部控制被广泛运用。一般来说，企业通过内部自我调整来达到经营的预计效果。在商业银行中，它主要是为银行防范风险，降低风险的影响力度而产生的。
总体来说，内部控制的建立与完善是商业银行的一种自我管理手段，更是其能够可持续发展的基本保障。明显控制并化解风险是内部控制主要追求的目标，因此为了实现此目标商业银行需要采取一些控制 方法 来明确内部各部门的职责权限以提高管理质量和工作效率，保证财产安全
(二)内部控制的原则
在内部控制建设中，有些原则则需要商业银行严格遵循的，下面我们就一一了解这些原则：
(1)全面性原则，所谓全面性原则就是内部控制必须全面性，不管哪个操作环节以及哪种业务过程中，不仅要求全体人员全面参加，还要有书面记录，以备将来有案可查。
(2)独立性原则，独立性原则就是内部控制的检查具有独立性，它的评价部门是独立建立的，其执行部门、操作人员和控制人员也是独立存在的。
(3)有效性原则，有效性原则就是任何人不得凌驾于内部控制制度，每个人都应该严格遵守，它具有最高的权威性，任何人都不得违反。
(4)审慎性原则，在内部控制中任何制度的建立都必须要审慎，制度的建立及完善直接影响到风险的预测。
(5)效益性原则，制度的建立要尽力以小成本达到控制的目的。内部控制的建立就是为了能够减小风险为银行带来最大的收益。
(三)商业银行内部控制的构成要素
根据实际需要并结合现阶段我国的国情，本文将内部控制的理解作为分析重点，内部控制系统是由五个要素组成，它们相互联系、相互制约，这五个要素分别是控制环境、风险识别与评估、内部控制措施、信息交流与反馈，监督评价与纠正机制。
(1)控制环境，作为整个内部系统的基础，主要表现在对文化、氛围等一系列的控制，它是客观的，能够人为改变的。能够直接影响银行内部其他控制。
(2)风险识别与评估，风险识别与评估是一个过程，它是风险活动的基础。
(3)内部控制措施，作为银行内部控制系统的核心，内部控制措施是指内部控制实施的过程。
(4)信息交流与反馈，信息交流与反馈主要是为了更好的沟通各个要素，并不断完善各要素所存在的缺点，为控制目标提供了很好的信息支持。
(四)如何提高内部控制的有效性
内部控制的有效性是指内部控制为控制相关目标的实现而提供的保证程度或水平，那么如何提高内部控制的有效性呢?我们通过以下几个方面来提高：
优化控制环境、提高控制效果;强化风险意思，提高风险管理水平;强化内部控制，提高执行能力;加强信息沟通;健全监督体系，强化内外部监督。
二、商业银行风险测评
商业银行在经营过程中，事先不能预测某些不好的因素会使银行的实际收益与之前的预计收益产生或大或小的偏差，使之没能达到预想值，经济效益受损或额外增加。
为了能够控制住风险，这就需要我们将风险量化。风险量化是为了能都更好的判断银行风险，但它不能作为其绝对标准。那么怎么做能将风险量化呢?首先需要做一些假设，设想会有什么样的风险以及应对措施;其次还要进行定性判断，如申请借款及贷款人的背景，是否有违约行为、偿还债务能力等来进行判断，然这些是不确定性的风险，难以量化，这就需要我们用概率分析法来分析其风险。所以在控制风险时，不仅要风险量化还有对风险进行评估判断来达到将风险损失降到最小值。
近年来，根据我国商业银行发展的趋势来看，风险管理的侧重点正慢慢的逐步与内部控制的侧重点靠近，两者不断的趋向一致，但又存在着细微的差别，尽管它们的对策不一致但总体来说二者的最终目标还是一样的。内部控制注重管理体系的建立与完善，而风险管理则是在内部控制的基础上对管理体系进行再造。对于风险管理来讲，银行的收支平衡基本上是通过再造的、完善的管理政策及技术体系来完成的。
三、银行内部控制的有效措施
为了保证银行内部控制能够有效的实施。我们需要采取的措施有：
(1)要建立完善的法人治理结构的银行组织架构。为了使各项权力能够合理的配置，我们要通过产权改革、股份制改造，建立并要完善股东代表大会、董事会、监事会。同时，还有建立制衡与问责机制，改变我国银行治理结构中所存在的问题。其次，强化一级法人制度，明确各部门所承担的角色。三是完善授权授信制度，对差别化授权进行有效监督。四是健全决策风险约束机制和责任人制度。五是改革现有银行组织机构，适当收缩分支机构。
(2)为了推进内部控制体系标准化，则需要全面防范风险。首先，要实现控制管理信贷业务风险向全面控制和管理各类风险业务风险转变，制度防范风险向程序防范风险、技术防范风险转变，从而达到风险评估活动的连续性和完整性。其次要推进内部控制体系的标准化。
(3)建立有效的银行管理信息系统和业务信息系统。银行管理信息系统和业务信息系统的建立，不仅能实现信息资源的共享，还能给予内部控制丰富的信息资源和最终的决策支持。
(4)加强内部管理的文化建设。内部控制管理文化的建设可以调动员工的积极性，通过对的内部培训可以将管理理念、行为规范落实到基层，促进银行内部控制制度的完善。
四、结束语
上述中就是针对国内银行内部控制建设所存在的问题而提出的一些措施。随着商业银行的不断发展，内部控制的内容也在不断的变化，因此在操作过程中我们也应该与时俱进。
参考文献：
[1]周慧茹.浅谈商业银行的内部控制[J].现代工业经济和信息化，2011年14期
[2]夏海玲.银行内部控制与风险管理浅谈[J].现代营销，2011年12期
[3]董雪征.浅谈中小商业银行风险内控管理[J].现代经济信息，2013年19期
《 企业内部控制与风险管理解析 》
[摘 要]当前，企业要想面对这些挑战而立于不败之地就必须首先做好企业内部的相关工作，其中风险管理和企业内部控制就是极其重要的部分。本文从风险管理的角度来谈谈谈企业内部控制，分析目前我国企业存在的问题，并提出几点对策。
[关键词]风险管理 企业内部控制 探讨和分析
中图分类号：TD-05 文献标识码：A 文章 编号：1009-914X(2014)10-0147-01
随着经济的飞速发展，众多企业已经逐渐认识企业管理的重要性，但是目前我国很多企业对于风险管理和企业内部控制工作仍做的不到位，并且很多企业不能以风险管理的角度来看待企业内部控制，最终给企业造成了一定的损失。以下笔者针对风险管理以及企业内部控制进行分析和讨论。
一、正确认识风险管理和企业内部控制的关系
(一)风险管理
任何企业在发展中都会遇到风险，风险可能来自于企业内部，也可能来自于企业的外部环境。而风险对于企业的影响可大可小，严重的甚至会直接的摧毁企业。所以面对这些无法预料的风险，企业必须制定出一些专门应对风险的管理制度，即企业的风险管理。风险管理的主要任务就是针对风险进行预测、识别和衡量，并且制定出有效的手段和计划避免风险，或者将风险的损害降到最低，由此来保证企业的安全。
(二)内部控制
内部控制是企业内部管理组成部分之一，企业通过内部控制来制定有关制度与实行，并且促使各种内部管理制度可以得到有效的落实。使企业的业务和目标都可以达到，并且可以顺利完成，由此有效的提高企业的利益，以及推动企业的发展。
(三)两者的关系
通过上述的定义，我们就可以发现风险管理属于企业内部控制，是内部控制的重要组成部门，两者的最终目的都为了使企业可以得到更好的发展。并且风险管理和企业内部控制都会对对方产生极大的影响，一个企业如果连企业内部控制工作都做不好，那么他的风险管理工作也不会多么优秀，而如果风险管理出现问题，那么就会导致企业内部控制出现漏洞，严重的影响企业的正常发展。
二、目前我国企业的风险管理和企业内部控制存在的问题
(一)企业风险意识较低
随着经济的飞速发展，越来越多的风险都会影响到企业的发展，企业面临的风险种类也逐渐增多，目前主要的风险包括：经营风险、信贷风险、市场风险、法律风险等。而这些风险对于企业的影响和损害是无法估计的，所以企业首先具有较高的风险意识。
但在我国企业中的实际情况却是很多企业都严重缺乏风险意识，大部分企业只将大部分精力和资金都投入到可以为企业赚取利润的项目中，看不到潜在的风险，也没有针对风险进行有效的防治手段。而当风险真正的发生时，企业自然就会手足无措，眼睁睁的看着风险的来临。
(二)缺少风险防范措施
对于任何经营来都存在着一定的风险，而收益和风险却是正比，也就是说，企业如果想获得高额的利润就必须冒着极大的风险。而目前很多企业总是将目光放在高额的收益上，却看不到高额收益身边站着的风险，看不到风险自然就不会针对风险制定出有效的防范措施。而却少了有效的风险防范措施，一旦风险真的来临，那么高额利润背后的高风险会给予企业极大的打击，严重者甚至会造成企业破产、负债等严重现象，这对企业的发展来说是致命的。
(三)内部控制制度不完善
目前在我国诸多企业中都存在管理层的内部控制意识薄弱，只将目光放在企业的利益上，忽略了企业内部控制的建设，甚至有的企业认为内部控制可有可无。还有部分企业构建了内部控制体系，但内部控制体系不科学、不合理已经成为阻碍很多企业发展的重要因素。
在很多企业中，企业的内部控制制度都由管理层来进行制定，而这种制定方式会出现管理层只看重自己的利益，而导致内部控制制度出现不公平的情况。这种方式制定出的制度也不符合职权分离原则，而很多企业虽然知道这个问题、看到这个问题，但却未将这个问题重视，也并未给予一定解决方式，而这种内部控制制度对于企业的发展来说，会起到一种阻碍，严重的影响企业的正常发展。
(四)执行力不够，缺少有效评价机制
从过去的案例中我们可以到，很多企业由于内部控制执行不到位，最终导致了企业的破产或者损失大量的资金。例如很多企业出现巨额资金消失的现象，这就是内部控制执行力不到位的结果，让内部控制制度只成了一则文书，却不能发挥任何功效。
不仅如此，我国很多企业还缺乏对内部控制的有效评价机制，而缺乏了有效的评价机制就无法知道在特定时间段内企业的内部控制制度是否正确、是否能起到重要的作用。
(五)缺乏专业人才
无论是风险管理还是内部控制都必须要有人来进行操控和执行，而目前很多企业操控风险管理和内部控制的人员并不是专业人员，只是企业在其内部随便挑选出的人员。而这种员工对于风险管理工作根本无法做出专业的决策，对于内部控制管理也无法做出正确决定。所以企业如此选用人才的结果最终导致风险管理部门和内部控制部门只是虚设，根本无法起到作用。
三、从风险管理角度提高企业内部控制的有效措施
(一)以风险为导向进行内部控制工作，并有效提高企业上下的风险意识
要做到以风险为导向进行内部控制工作，首先要做好企业的授权工作。通过过去国内外的案例就可以发现，很多企业出现内部舞弊案件的原因都是因为授权不合理而造成的。所以企业在授权时，必须要从保证企业的经营有效运行、内部管理制度有效的执行等几个方面来考虑。具体的来说，首要责任应是企业的CEO，各级经理为支持作用，由此才能保证整个企业的人员都可以具备风险意识，大大的推进企业内部控制管理工作的水平。
(二)加强各环节的风险控制、建立有效的考核机制
对于任何企业来说，想要将内部控制工作做到全面是不现实的，所以企业应该针对一些关键点进行有效的风险控制，并构建对应的控制制度。而企业中的关键控制点就要包括企业业务以及经济活动中比较容易出现风险的环节，在对关键控制点进行确认后，还要对其进行量化的分析，模拟计算出其会给企业的正常经营带来多大的危险，并且根据风险制定出相应的措施。除了针对风险制定有效的措施以外，还必须针对企业关键环节的工作人员进行相关的培训教育，将风险意识植入到关键环节的工作人员的脑里。
最后必须建立规范、科学的考核机制，明确各员工、各岗位的职责，通过规范、科学的考核针对员工进行考核，通过考核有效的强化员工的风险意识。
(三)创建有利于风险管理的内部环境
企业内部环境对于企业风险管理的实施来说具有重要影响。单凭企业的内部监督也的确能够加强企业内部控制工作，但这种方式是一种被动的方式。所以企业最好的办法就是通过教育和培训有效的加强员工的素质、道德以及品质，由此就可以将被动转变为主动，形成一个良好的内部环境。而企业内部良好环境的形成对于企业建立有效的风险管理来说，会起到一定的积极影响。而只有企业建立了有效的风险管理部门，才能让企业面对风险时将企业的损失降到最低点，这对于企业的发展来说，具有重要的意义。
四、结语
任何企业想要在激烈的市场中站稳脚步并且平稳的发展，那么就必须做好企业内部控制工作以及风险管理工作。只有企业从风险管理的角度来进行企业内部控制工作，才能更好的推动企业的发展，让企业面对任何困难时都可以平安度过。
参考文献
[1] 朱艳芳.浅析企业内部控制与风险管理[J].行政事业资产与财务：下，2011(02).
[2] 王晓辉.企业内部控制与风险管理探讨[J].企业导报，2011(10).
有关内部控制与风险管理论文推荐：
1. 内部控制与风险管理论文
2. 内部控制与风险管理论文案例
3. 有关风险管理论文
4. 浅谈企业内部控制相关论文
5. 企业内部控制毕业论文
6. 关于风险管理论文
7. 某企业内部控制论文
在 企业管理 中，风险管理是指如何在项目或者企业一个肯定有风险的环境里，把风险可能造成的不良影响减至最低的管理过程，以提高企业的经济效益。下面是由我整理的风险管理论文，希望能对大家有所帮助！
《基于案例的跨国并购中的财务风险管理研究》
摘要：本文以我国跨国并购中的财务风险管理问题为研究对象，在分析我国企业跨国并购现状的基础上，详细分析了吉利并购沃尔沃汽车、中国平安收购富通集团、联想并购IBM等并购案例中发生的财务风险带给我们的启示。最后，结合相关案例，从全面系统的并购战略设计、充分详实的尽职调查和灵活多样的交易架构设计等方面对规避跨国并购中的财务风险进行了深入思考。
关键词：跨国并购;财务风险;案例研究;风险管理
一.我国跨国并购的现状
随着全球经济一体化进程的不断推进以及我国对外开放政策的不断深化，在改革开放之初实施“引进来”战略的基础上，国家积极鼓励企业实现“走出去”战略[1]，即通过积极的并购(包括兼并与收购)等资本运作活动，以一种较为简洁的方式获得发达国家企业在技术、管理、营销等方面所拥有的先进 经验 ，并通过上述关键竞争要素的获取推动我国企业竞争力的提升和经济的持续健康发展。
纵观我国跨国并购的主要进程，大致可以分为三个主要阶段：第一阶段(1979年—2002年)是我国海外并购的高速发展期，以中银集团和华润集团联手收购香港康力投资有限公司为代表;第二阶段(2003年—2008年)是我国海外并购的震荡推进期，这一阶段既有京东方成功并购韩国HYNIX半导体株式会社从而介入国际高端 显示器 领域的成功经验，也有中国海洋石油公司在政治力量和公共关系的阻碍下未能并购美国优尼科公司的失败案例;第三阶段(2008年—至今)是我国跨国并购的理性回归期，这一阶段是2008年国际金融危机之后的调整期，金融危机对世界经济的冲击造成了很多国际知名企业估值的降低，也为推进中国企业海外并购提供了难得机遇，中国企业在能源、汽车、机械等领域不乏成功案例。在积极推进跨国并购的同时，这一阶段的企业并购行为趋于理性，从简单的思考“走出去”逐渐向“并购的意义何在”、“并购的协同效应在哪里”、“如何实施并购后的跨 文化 管理”等跨国并购的现实问题转变。
并购是一柄双刃剑，在给企业提供发展的难得机遇的同时，又形成了一系列企业发展过程中的潜在危机。从积极的方面考虑，并购对于企业发展的意义主要体现在：第一，世界经济一体化进程的不断加快拓展了市场的范畴，同时带来了竞争的全球化，通过并购可以帮助企业尽快介入国际市场、实现全球布局，也是企业应对经济发展变化的必由之路;第二，通过并购可以获得目标企业先进的技术、管理经验、品牌效应、销售网络、研发团队等关键竞争要素，可以延伸收购企业的产业链条、缩短企业在培育上述能力方面的时间，尽快增强企业的市场竞争力;第三，通过跨国并购，可以拥有境外资源的所有权，从而为企业后续可持续发展夯实基础。但是，在积极促进企业发展的同时，并购的过称也危机四伏。据统计，我国目前70%的跨国并购案例最终以失败告终，尽管失败的原因可以归结于政策风险、技术风险、知识产权风险、外汇风险、人力资源整合风险等不同的表现形式，但是，财务风险始终是是否能够成功实施跨国并购的关键，有效地识别跨国并购中的财务风险，形成财务风险的集成管理体系是跨国并购成功与否的关键。本文拟通过典型的跨国财务风险及其管理案例揭示跨国并购的主要财务风险点，进而提出规避风险的几点思考。
二.海外并购财务风险的典型案例分析
在我国企业实施跨国并购的过程中，诸如吉利并购沃尔沃汽车、中国平安收购富通集团、联想并购IBM等典型并购的过程也是发生财务风险以及应对财务风险的过程，通过对上述并购案例的回顾可以帮助我们更好地理解并购过程中的财务风险：
(1) 吉利收购沃尔沃案例
北欧小国瑞典拥有以其安全性享誉世界的沃尔沃汽车，1999年，处于全盛时期的美国汽车FORT以64亿5千万美元的价格收购了沃尔沃，2008年，受全球金融危机的影响，福特拟出售沃尔沃的股权。彼时，2009年10月28日，来自中国的民营企业吉利汽车成为沃尔沃的首选竞购方。作为在中国市场处于中低端定位的吉利汽车，试图通过跨国并购成功运营沃尔沃这一世界知名品牌，这段跨国姻缘由于在企业匹配方面存在的巨大差异并不为业界看好。按照交易结构的设计，吉利收购沃尔沃的价格为18亿美元，后续运营资金投入约9亿美元，而吉利的自由资金仅仅占到整个交易的25%左右，为了成功实施并购，吉利动用了5倍杠杆进行融资。此次并购为吉利带来了巨大的财务风险，其中吉利集团的负债总额由2008年86亿元人民币和2009年的160亿元人民币剧增到2010年的700多亿元人民币，相比吉利集团年均15亿元人民币左右的净利润水平，此次跨国姻缘给吉利集团带来的财务负担和财务风险可想而知，吉利并购沃尔沃的案例是否能够成为跨国汽车并购除“雷诺——日产并购”案例后的第二例成功案例仍需要时日加以验证[2]。
(2) 中国平安收购富通集团案例
2007年11月29日，中国平安 保险 (集团)股份有限公司所属的中国平安人寿出于实现业务的全球布局以及学习世界发达国家成功经验的目的，决定启动对主营银行和保险业务的富通集团的股权收购工作。但是，由于世界经济形势的剧烈变化以及荷兰政府和比利时政府在关于富通集团股权处置以及资产分拆等环节的介入，中国平安人寿最初设计的通过并购富通集团股权实现其在资产管理、保险等业务领域的全球布局和业务互补的设想最终以失败告终。尽管中国平安人寿的股权收购失败案例可以归结为美国次贷危机等经济和金融形势的恶化，或者可以归结为政治力量在并购过程的介入，但是，在并购决策的过程中草率的尽职调查或许才是平安人寿并购失败的根源。在进行并购前的尽职调查环节，对富通集团的财务这一并购中的关键信息，中国平安人寿仅仅通过目标公司公开发表的数据分析并购的可行性，这一做法也导致富通集团得以成功隐瞒其高达57亿欧元的债务抵押债券。因此，缺乏详尽的尽职调查工作，无法有限识别目标企业的财务风险进而导致错误的并购决策，才是中国平安人寿并购失败的最大教训。 (3) 联想并购IBM案例
联想集团是我国最大的IT服务供应商，IBM是世界知名的信息服务供应商。由于个人电脑事业部在IBM中持续亏损，IBM拟作价出售其个人电脑事业部。为了在与戴尔、惠普等竞争中占据优势，并获得IBM的品牌效应和技术实力，联想集团决定对IBM的个人事业部实施并购。联想并购IBM案例在财务风险管理方面的成功启示在于：第一，在并购战略的总体设计和尽职调查阶段，联想聘请了麦肯锡作为其并购的战略顾问，聘请高盛为其并购顾问，聘请安永和普华永道会计师事务所作为其并购的财务和投资银行顾问;第二，为了规避并购的融资风险，联想集团采取了混合支付的形式，并通过引入泛大西洋等财务集团的形式有效化解了高负债率可能导致的财务风险;第三，为了规避并购的支付风险，联想集团采取了现金支付和股权支付相结合的支付方式，通过合理的现金和股权支付比例的确定，既规避了过度依赖现金支付导致的现金流风险，也规避了过度依赖股权支付导致的控制权稀释风险[3]。
三.规避跨国并购财务风险的策略性思考
通过上述跨国并购过程中主要财务风险的分析不难发现，全面识别并且有效防范跨国并购中的财务风险是并购活动能否成功的关键，财务风险管理能力也是我国企业积极实施“走出去”过程中亟待提升的核心能力之一。结合本文的研究成功，提出以下规避跨国并购过程中规避财务风险的策略性思考：
(1) 全面系统的并购战略设计。我国政府积极鼓励企业积极实施“走出去”战略的终极目标不在于通过控制权的获取成为目标企业的股东，而在于通过成功的并购运作掌握发达国家先进的技术、管理、品牌和 渠道 资源。因此，中国企业在实践“走出去”战略的过程中首先需要进行并购的战略性设计，需要认真分析并购的战略协同效应、详细制定并购的整合运作方案。全面系统的并购战略设计的意义在于：第一，跨国并购的战略设计是并购方式遴选的重要依据。概括而言，跨国并购可以采取资产并购、股权并购和企业合并等主要形式，不同的并购形式为并购方带来的税务负担、连带责任等各不相同，例如基于关键技术获取的并购战略设计可以选择资产并购的方式，基于资源获取或者产业链整合目标的并购战略设计可以选择股权并购的方式。因此，并购方需要预先清晰界定并购的终极目标，从而选择合理的并购模式，规避因并购方式的不当导致的财务负担;第二，跨国并购的战略设计是确定融资安排的重要基础。现代并购由于交易标的较高，仅仅依靠自有资金往往难以满足交易需求，为此，并购方通常通过投资银行、私募股权投资基金等形式募集资金。资金募集的方式和额度需要充分匹配并购的战略设计，在并购融资方面，既需要考虑交易的标的额，也需要根据并购战略的需要预测并购后的资金安排，从而充分评估企业自身融资能力与并购战略的匹配性，防止在成功实施并购后由于后续整合阶段资金无法保证而导致的并购失败。
(2) 充分详实的尽职调查。尽职调查是指法律、会计、资产评估、投资银行等金融中介服务机构在目标企业的协助下，对目标企业的财务数据、运营状况、法律纠纷等进行独立、客观、公允的评判，在此基础上对目标企业目前的技术能力、管理能力、盈利能力等进行综合评估，并对企业预期盈利水平进行预测，为跨国并购决策、并购的交易结构设计、并购相关协议关键条款的设计提供客观依据的过程。尽职调查是了解目标企业真实情况的重要环节，也是规避财务风险的关键。本文所述的中国平安并购富通集团的跨国并购案例中，恰恰是由于尽职调查工作的不充分，导致中国平安需要为草率的并购决策承担巨大的财务负担。为了有效规避跨国并购中的财务风险，尽职调查工作首先需要关注目标企业内部的资产完整性、真实盈利能力、资产抵押和质押情况，从而为合理的交易价格的确定提供依据;其次，尽职调查工作需要关注目标国的劳动关系法律、养老法律、税务法律、环境保护法律等与企业运作密切相关的法律规定，从而充分估计后续运营模式可能导致的资金需求;最后，财务尽职调查工作需要与技术评估等工作密切联系，从而有效识别企业潜在的或有负债，以预先实施财务安排。
(3) 灵活多样的交易架构设计。交易架构设计包括交易标的的决策、交易关键条款的设计、交易支付方式的确定等内容，合理的交易架构设计是有效规避跨国并购过程中财务风险的关键。在交易标的的决策环节，与国内通常根据资产评估价值确定交易对价的方式不同，跨国并购的过程中通常根据目标企业的息税前利润(EBIT)和合理的市盈率确定交易对价，由于并购双方在市盈率倍数认识的差异，估值调整技术(或称为“对赌协议”)是解决并购双方价值差异的常用对策。为了降低并购中的财务风险，并购方可以在初始交易对价进行一定让步的基础上，通过设置较为苛刻的企业利润指标、市场占有率指标、企业盈利增长率指标等估值调整方案对初始投资进行调整，从而防止交易对价过高导致的财务风险;在交易支付方式的确定方面，可以考虑设计交易支付的关键节点，使得标的对价的分步骤支付与并购的战略意义相匹配，以此适当的延长交易对价的支付期限，通过支付期的设计，使得目标企业的真实状况进一步呈现，从而降低并购方的财务风险;在交易关键条款的设计方面，为了降低直接成为目标企业股东而需要承担的责任和义务，可以通过债转股等交易结构的设计，为并购方在经过一定时期的债权人安排后拥有是否成为目标企业股东的选择权，从而在经过债权人期间对目标企业的了解和考察后进一步降低并购过程的信息非对称程度，降低并购的财务风险。(作者单位：西安工程大学管理学院)
参考文献
[1]兰 天，郭有钦，当前我国企业海外并购中财务风险的分析与防范[J].现代 财经 ，2009，12：82-86
[2]杨 玲，叶 妮，企业并购财务风险研究———以吉利并购沃尔沃为例[J].财会通讯，2013，3：121-122
[3]张琳若，企业并购财务风险与管理——以联想并购案为例[J].知识经济，2012，19：124-124
《我国商业银行信贷风险管理问题》
一、引言
商业银行是以经营风险为业务的金融机构，风险贯穿于其产生与发展的整个过程。实质意义上来讲，商业银行自身就是以“经营风险”为业务类型的特殊单位，它以“经营风险”为特征，获得盈利为目的，没有风险商业银行也无从盈利。商业银行承担风险的能力及意愿，以及控制和管理风险的能力，将决定商业银行的经营成败。
二、我国商业银行信贷风险管理现状及存在的问题
(一)我国商业银行信贷风险管理现状
截至2014年末，我国银行业金融机构资产总额172.3万亿元，同比增长13.9%，负债总额160.0万亿元，增长13.3%;不良贷款余额1.43万亿元，不良贷款率1.60%。截至2014年末，商业银行资本充足率为13.18%，较年初上升0.99个百分点。从总体信贷状况来讲，我国商业银行信贷资产质量不高。例如，2013年我国商业银行不良贷款的情况如表1和表2所示。
由表1可分析得到，2013年第一季度的不良贷款而言，第二季度的不良贷款有略微增长，第三季度与第四季度的不良贷款余额相对于第一、第二季度增长幅度较大。总体来说，这给商业银行的信贷资金质量带来一定的影响。
大型商业银行(包括四大国有银行在内)、股份制商业银行以及城市商业银行的不良贷款额度在2013年各季度逐渐增多，只有农村商业银行的不良贷款比例在略微有些减少，而在第四季度不良贷款却也在逐渐的上升。各类商业银行中大型商业银行的不良资产所占的比例最高，一直是金融业和国民经济稳定运行的隐患。损失类的不良贷款处于上升的趋势，因此可见，提高商业银行的信贷资产质量仍不容忽视。
(二)我国商业银行信贷风险管理存在问题分析
1.信贷风险判断标准差异大。当前国有商业银行和中小分支的县级分公司已经掌握了相应的贷款审批权限。数以百计的贷款审批和决策机构，根据不同的风险判断标准，近千人在贷款审批和决策的权利，贷款决策过于分散。与此同时，由于总行缺乏对各个行业、不同地区、和各类客户信用分析的经验和技能。他们需要的信息不足以做出决定，由于信息不对称，导致同样的一个银行分支机构做出的信贷决策差异很大，在不同的领域造成更大的差异，很难形成内部统一的风险评估标准和风险管理理念。
2.信用评级基础薄弱。在我国，商业银行缺乏良好的信用评级基础的原因比较复杂。一方面，客户的财务数据真实性有待提高，企业信用评级情况很难得到真实反映;另一方面，由于核心的信用评级结果没有影响到贷款决策和贷款定价;此外，一线人员没有充分认识到信用评级系统的重要性，最终导致了有关财务数据不准确，不完整的评级系统，很难正确地反映信用风险。
3.客户信息财务数据积累不足。一方面，贷款客户的最基本财务信息数据来源不充分。如资产负债表，利润表和现金流量表信息取得渠道不畅通，导致银行进行客户评级、信贷数额确定等分析受到限制，分析不够深入;另一方面，客户非金融信息以及非财务信息收集和其他定性信息收集渠道、收集方式等的标准不够完善，执行缺乏标准的规程。
三、西方商业银行信贷风险管理经验借鉴
(一)信贷业务强调个人责任
为了明确责任，将信贷责任及风险承担明确到个人，国外商业银行创新采用了将信贷审批决策权限授权于个人的做法。于此同时，赋予个人相应的责任，“有权必有责”“权责对应”，这种 方法 有利于明确责任，达到了权力与责任的统一，实现了将“业务风险”与“个人风险”联系在一起，实现风险责任到人，大大降低了风险集中程度，增强了个人的风险意识，有利于风险的分散与控制。
(二)实施授权分类管理
国外商业银行分类授权的管理方式是值得借鉴的，国内商业银行在进行授权时应充分考察各分支机构所处的金融市场和经济环境好坏、自身资产规模大小、盈利水平高低、资产质量状况以及风险管控能力的大小，再对各分支机构授权权限进行有依据得调整，过程中体现“分类管理”的原则。在对分支机构授权权限设置的过程中，参考分行绩效考核和风险监测结果，对授权权限实行动态调整。
(三)确立明确的风险管理目标
西方商业银行的风险管理委员会在明确风险管理的目标，指导业务的开展。对于市场定位、业务规划、风险管理目标的设定应紧密围绕银行的长期发展战略各相关部门和分支机构应分解、细化、明确、落实，要发挥风险政策审查评议功能，避免各自为政、目标含糊不清甚至相互推脱责任的事情发生。
四、加强我国商业银行信贷风险管理的对策
(一)加快银行风险管理信息系统建设
风险管理信息系统的建立是商业银行风险管理的基础。没有风险管理信息系统是不能科学的风险识别、计量、预警和预防，更不用说建立完善的信用风险管理机制。为了建立信用风险管理的长效机制，第一步是设计符合条件的风险管理信息系统。就目前我国银行风险管理、风险管理信息系统设计现状来看，应该首先建立一个完整的风险数据库，数据库除现有商业银行数据外，还应该包括贷款、金融公司、零售和信贷业务的相关数据，各类金融机构还应该包括所有子系统或分支机构，整个数据相关的商业银行的风险管理;其次还应该建立相关风险数据库查询和相关技术，如早期预警和分析工具，只有用这种方法，我们才能提高风险管理信息系统，为进一步的风险管理提供数据支持。
(二)量化信贷风险管理
我国商业银行管理信贷风险以定量分析技术的合理性存在缺陷，提高我国商业银行信贷风险识别与衡量技术的关键是应用信贷风险计量模型。在借鉴适合我国商业银行的信贷风险度量模型之外，我国要逐步开发具有中国特色的信贷风险度量模型，并且完善信贷风险管理的配套 措施 。
(三)信贷风险预警机制
以影响借款人宏观经济状况、微观主体的财务状况、主体非财务状况的数据为基础，运用相关计量及统计学方法建立风险预警模型。要建立较完善的信贷风险预警机制必须从建立全面的预警数据库着手。这个数据库包括三个层面的信息：一是宏观经济层面的信息，如宏观经济发展、消费、进出口贸易政策信息;二是中观水平层面的经济信息，如自然资源、社会资源、产业结构、投资和经济发展数据的信息;三是微观层面的信息，如贷款企业的财务信息，现金流条件下，产品的市场供求信息等;四是商业银行信贷级别的信息，如行业及其改变信贷资产的库存数据等等。完善预警数据库建立之后，可以根据数据库中的相关数据，运用分析模型等作技术分析，进行相应的预警分析。
