时间：2024-02-29 16:26:43
序论：在您撰写风险管理问题时，参考他人的优秀作品可以开阔视野，小编为您整理的7篇范文，希望这些建议能够激发您的创作热情，引导您走向新的创作高度。
通过对风险管理实践活动中常见问题的分析，论述了管理者认知程度对风险管理工作造成的影响，指出管理者在进行风险管理实践的过程中必须准确把握风险的定义特点。同时，认为风险的定义为“不确定性对目标的影响”，对风险的结构化表述通常包括风险源、事件、原因和后果4个要素，风险具有不确定性、可预测性、主观性、客观性和可变性特点。对风险管理工作中的常见错误行为提出了警示。
关键词：
风险；管理；常见问题
当前，风险管理越来越受到管理者的重视，但由于不同管理者对“风险”的认知角度和认知水平各有不同，风险管理还存在着各种问题。笔者从风险管理实践活动中的常见问题出发，通过对风险的定义及特点进行分析，将出现的问题与对风险概念的认知之间的内在联系进行剖析，指出管理者必须准确全面地理解风险的定义和特点。
1风险管理实践活动中的常见问题
1.1试图完全消除风险
一部分管理者试图完全消除风险，全面预测到未来存在的各种可能性。这些管理者对风险管理的重视是值得肯定的，但在实践中却总会出现这样或那样的问题，超出其对未来的预测。而他们往往又会归咎于风险管理人员的经验、能力或态度问题，为此投入了大量的人力、物力，包括招聘具有经验的人员、建立严格的奖惩制度、组织大量的培训等措施，结果依然不能完全消除风险。
1.2认为风险管理是浪费资源
在风险管理实践活动中，由于成功的不利后果的规避往往是不可见的，而对消极不利后果的规避往往归因于风险管理人员的失职，久而久之使一部分管理者认为风险管理工作没有成效。
1.3以危险源辨识代替风险识别
一部分管理者认为风险识别就是危险源辨识。这种行为很少会明显显示为风险管理失败，但这样开展风险管理工作并不能充分发挥风险管理的作用。
1.4认为风险管理是一次性工作
有的管理者试图以一次轰轰烈烈的风险分析活动一劳永逸地控制住风险，而结果往往以失败告终。
1.5风险管理工作形式化
有的管理者将注意力集中在工作流程和所采用的工具上，认为只要工作流程标准化、工具先进就可以妥善控制项目风险。结果往往是使风险管理逐渐成为了一项机械性劳动，最终流于形式。
1.6过分追求风险源数量
有的管理者认为识别出的风险源越多，越能说明风险识别工作进行得深入细致。结果风险源识别的结果中充斥着大量重复的或者互为因果的条目，给后续的风险分析工作带来了极大的困难，同时也大大增加大了风险管理的投入，却未能产生相应的成效。
2风险的定义及特点
在笔者看来，上述问题的产生或多或少与管理者对风险概念的认知有关，下面将对风险的定义以及特点进行分析。
2.1“风险”一词的起源
英语词汇“risk”来自近代早期的航海贸易和保险业，[1]表示在早期资本主义航海﹑探险和海外贸易等活动中可能遇到的危险，特别是用来表示冒险者进入他以前所未知的水域时可能发生的意外情形。后来，保险、投资、借贷等业务兴起，就用“风险”这一概念描述未来某一时段内可能出现的经济波动和可能所遭受的损失。中文词汇“风险”大约出现于近代。茅盾《子夜》中有这样的句子：“你看这件事有没有风险？”而在《辞海》[2]中并没有收录“风险”这一词条。就此而言，虽然在人类存在伊始，风险意识就客观存在，中国自古就有“天有不测风云，人有旦夕祸福”的说法，但作为严格意义的“风险”概念是一个现代性范畴，它发端于15世纪资本主义航海与殖民探险活动时期。
2.2对“风险”的定义
由于对风险的理解和认识程度不同，或对风险的研究角度不同，对风险概念的定义并不统一。目前在我国影响力较大的定义主要有以下几种。《现代汉语词典》中对“风险”词条的解释为：“可能存在的危险”。[3]作为一本通用的权威性工具书，《现代汉语词典》对风险的定义最大程度地与大家日常生活中的使用习惯相符合。但“危险”是不确定性的影响结果，而我们分析风险的目的是为了控制风险，许多情况下控制措施需要作用于原因而不是结果，显然这种定义不适合在风险管理领域直接使用。在风险管理领域，我国沿用了与国际标准化组织(InternationalOrganizationforStandardization，ISO)相同的定义：“不确定性对目标的影响”。[4]这一定义是准确、全面的，因此也得到了越来越多的组织的认可，例如国际内部审计师协会(InstituteofInternalAuditors，IIA)在2004年提出风险管理概念的同时把风险定义为：“可能对目标的实现产生影响的事件发生的不确定性”。而在2012年国际注册内部审计师(CIA)考试大纲中已经接受了风险是指“不确定性对目标的影响”这一概念。而这一概念的问题在于不确定性对目标的影响是一个动态过程，不利于对风险进行表示和区分，因此需要通过风险源、事件、原因和后果4要素对风险描述[4]进行再次定义。此外，正是因为其定义的全面性和抽象性加大了理解的难度，由于管理者的主观认知能力和认知条件的不同，在实践活动中引发了各种各样的问题。美国项目管理协会(ProjectManagementInstitute，PMI)将风险定义为：“一旦发生，会对一个或多个项目目标产生积极或消极影响的不确定事件或条件”。[5]PMI的定义可以看作是对ISO定义的范围进行了限制，不但将“不确定性”限定为“事件或条件”，同时将“目标”限定为“项目目标”。全国一级建造师执业资格考试教材中认为：“风险指的是损失的不确定性，对建设工程项目管理而言，风险是指可能出现的影响项目目标实现的不确定因素”。[6]这里可以产生两种理解：①风险就是一种不确定性，这种不确定性有造成损失的可能；②当对损失的发生条件、损失的大小或损失是否会发生等情况不能确定时就构成了风险。至于建设工程项目管理部分可以看作是对PMI定义的不同描述。上述几种概念的共同点是都涉及到了不确定性，因此可以认为不确定性是风险概念的核心，而分歧在于不确定性与风险的关系。[7]风险管理的基础是风险的可预测性，虽然具体到特定的个别风险事件，其发生是偶然的，但通过大量历史资料的统计分析，可以发现其中的规律性，即具有一定的可预测性，而对特定事件是否可预测或者可预测的程度不完全由事件本身的性质决定，很大程度上也要取决于决策者的认知能力和所拥有的信息量。因此一个不确定性是否会形成风险往往需要建立在决策者的主观认知能力和认知条件的基础上，具有明显的主观色彩。综上所述，风险是一个抽象的概念，描述的是风险源、事件、原因和后果构成的统一体，不确定性是风险构成要素之间发生作用的过程中所体现出来的一种特性，不具有不确定性就不构成风险。不确定性对目标的影响具体体现为风险源在一定条件下引起或改变事件发生的可能性，事件发生的后果会对目标造成影响。
2.3风险的特点
一般来说，风险具备以下特点：[7]
2.3.1不确定性
不确定性是风险的根本特点，不具备不确定性就不能构成风险。
2.3.2可预测性
个别风险的发生是偶然的、杂乱无序的。但通过大量风险事件历史资料的统计分析，可以发现其存在的规律性，具有一定的必然性。因此风险具有可预测性。
2.3.3主观性
对特定事件是否可预测或者可预测的程度不完全由事件本身的性质决定，很大程度上也要取决于个体对风险的认知能力和所拥有的信息量。
2.3.4客观性
风险是一种不以人的意志为转移的客观存在。人们只能在一定的时间和空间内改变风险存在和发生的条件，降低风险发生的频率和损失程度，但总体来说，风险不可能彻底消除。
2.3.5可变性
风险的可变性是指风险性质、风险发生的频率、收益或损失大小会发生变化甚至出现新的风险。
3项目风险管理实践活动中常见问题的再思考
3.1试图完全消除风险
风险的根本特点就是不确定性，完全消除风险需要完全消除不确定性。显然，在目前以及可预见的未来这都是一个不可能完成的任务，这是对风险的不确定性的忽视。同时，风险的客观性也决定了风险不可能彻底消除。
3.2认为项目风险管理是浪费资源
风险的不确定性和客观性决定了多数情况下风险控制措施可以降低发生消极后果的可能性或损失程度，不能因为未发生不利后果就否认风险管理的作用。笔者认为风险管理是一个以长期的必然性低成本投入换来降低偶然性高成本支出发生几率的过程，也是一个变个人经验为企业底蕴的过程。而问题在于如何评定风险管理带来的收益，这也一直是摆在管理者面前的一道难题。
3.3以危险源辨识代替风险识别
这些管理者混淆了“危险源”与“风险源”这两个概念。“危险源”的概念是指“可能导致人身伤害和(或)健康损害的根源、状态或行为或其组合”，[8]而“风险源”的概念是指“可能单独或共同引发风险的内在要素”。[4]这两个概念易被混淆，尤其是在《职业健康安全管理体系实施指南》[9]中同时提到了“危险源辨识”与“风险评价”的情况下。事实上很明显，“危险源”概念涉及的范畴远小于“风险源”概念，这在风险管理实践活动中需要特别注意。
3.4认为风险管理是一次性工作
风险具有可变性，每个项目都有其特殊性，不同项目的风险源以及事件发生概率都不尽相同。此外即使在一个特定的项目中，风险同样具有可变性，会随着时间的流逝以及环境的变化而不断变化。因此，不论企业层面还是项目层面均不可能一劳永逸地解决风险问题。
3.5风险管理工作形式化
风险具有主观性，对特定事件是否可预测或者可预测的程度不完全由事件本身的性质决定，很大程度上也要取决于对风险的认知能力和所拥有的信息量。仅仅依靠机械的文案工作难以实现足够的预见性和适用性，往往会在风险识别与风险分析阶段以后知后觉或废话连篇的形式表现出来。因此在风险管理实践活动中需要重视风险的主观性，要在风险评估方法的选择上充分考虑，在风险评估过程中充分利用管理者、项目组成员甚至是企业各级员工的主观能动性。
3.6过分追求风险源数量
根据对“风险描述”[4]的定义可知，风险描述包括“风险源”、“事件”、“原因”和“后果”4个要素，各个要素之间的关系错综复杂，需要风险管理人员认真细致地进行分析、归纳。过多的风险源数量往往代表着对同一个风险分别从风险源、事件、原因、后果4要素中的某一个或某几个角度进行的重复描述，给后续的风险分析工作带来极大的困难。
4结语
综上所述，风险的定义是“不确定性对目标的影响”，对风险的结构化表述通常包括风险源、事件、原因和后果4个要素。风险具有不确定性、可预测性、主观性、客观性以及可变性特点。对风险以及风险特点的认知水平会对风险管理工作的过程以及结果造成深远影响。因此管理者必须结合风险管理的实践活动准确把握风险的定义和特点，这样才能充分发挥风险管理的作用，利用风险管理手段降低风险造成消极后果的概率，提高导致积极后果的概率，为企业降低成本、提高效益。
作者：高桢 李宏斌 孙宝国 范勇强 单位：中国市政工程华北设计研究总院有限公司
参考文献
［1］刘高峰.现代性话语体系下的风险与风险控制[J].河南社会科学，13(2)：99-102.
［2］夏征农，陈至立.辞海[K].6版，上海：上海辞书出版社，2010.
［3］中国社会科学院语言研究所词典编辑室.现代汉语词典[K].3版，北京：商务印书馆，1996.
［4］GB/T23694—2013/ISOGuide73：2009.风险管理术语[S].
［5］ProjectManagementInstitute.项目管理知识体系指南(PMBOK®指南)[M].5版，许江林等，译.北京：电子工业出版社，2013：570.
［6］缪长江.建设工程项目管理[M].2版，北京：中国建筑工业出版社，2010：60.
关键词： 风险管理实质 机会风险 风险应对 专项评估
随着企业全面风险管理工作的深入开展，如何正确理解风险管理实质内涵、准确描述风险、评估风险、风险管理真正落实到企业业务管理中、提升风险管理价值等成为工作中面临的难题，现将风险管理深化工作中的问题及解决办法初探与同行共飧。
一、风险管理实质内涵理解问题。谈到风险，大家往往首先想到威胁、损失，更多关注事件的负面影响，如一提到某个具体项目中可能存在某些风险，通常会出现以下情况：一是强化风险，为规避风险失去项目发展机会；二是忽略风险，可能导致一些好的项目因忽视风险面临实际经营困境；三是认为风险虽然客观存在，但有风险也有机会，在合理分析防范控制风险的情况下抓住发展机遇。其实风险管理的核心理念和实质有两个方面的含义：一是在合理分析风险的基础上前瞻性的判断未来发展方向，进行战略转型，从而创造性的抓住未来发展机遇，二是在具体项目决策和经营过程中，识别风险的目的是为了更好的提前管理与化解风险，管住那些可能导致目标不能实现的因素，使项目决策更完善和后续经营更稳健。只有正确理解风险管理实质，才能促使大家积极主动利用风险和提前管理风险。
二、风险定义和描述与企业管理实践结合问题。在风险管理体系建设初期，大多数企业风险管理工作由企业外聘的管理咨询机构完成，这些咨询机构对风险的定义和描述大多是参照行业性标准进行统一的描述，如战略规划风险的描述是企业战略的制定缺乏科学性、创造性、全面性，从而导致战略规划不具有前瞻性或者过于激进、不切实际；企业没有将整体战略进行恰当的分解，企业业务流程的目标及绩效衡量方法与企业整体业务目标及战略不一致，从而导致战略无法落实到企业经营的具体业务模块中，战略最终无法实现。这对一个新成立的企业可能是比较合适的描述，但对已经正常运营多年的企业已经不太适应。针对这个问题我们也与咨询顾问进行交流，是站在企业管理现状的基础上描述风险还是站在一个零起点的基础上描述（无任何控制的基础上）更加合理，尚无一个明确的说法。我们认为风险管理首先是满足企业管理的需要，企业在创业阶段可能经验不足，相关的管理制度和控制措施不够完善，可以参照行业性标准定义和描述，较为成熟的企业应该立足于企业管理实际描述风险，包括危险和潜在机遇，为准确的风险评估打下基础。
三、风险分类细化问题。在全面风险管理工作开展的初期，风险评估一般进行大类风险评估，如人力资源风险，投资风险，安健环风险，大类风险中包括的内容很多，如人力资源风险包括了人才储备、招聘、培训、退出等很多内容，其中任何一项子业务高风险就将整个大类业务评估为高风险，个别低风险的子业务也纳入高风险业务管理中，可能导致两个问题：一是将低风险子业务纳入高风险业务管理，过度管理，浪费资源；二是风险应对措施与具体子风险管控对接不明确，责任人也有可能不明确，影响风险管控措施的有效性和管理效率。为提高风险管控措施有效性和管理效率，从企业管理实践出发，风险分类应该尽量细化到与企业业务管理细化深度一致，识别具体业务的风险和制定有效的风险管控措施，应对大类风险进行更详细和具体的分类。如我集团在2012年度风险评估时就将原有的 35个风险细分为65个，如安健环风险细分为安全生产、环境保护、职业健康风险等，经评估安健环风险中的安全生产风险和环境保护风险是本年度要重点管控的高风险；投资风险分为国内投资风险和海外投资风险，国内投资业务因经验丰富，管理制度较完善，经评估，国内投资风险明显低于海外投资风险，海外投资风险是高风险领域，国内投资不一定是高风险业务，企业应在海外投资领域配置更多资源建立相关的制度和流程加强风险管理。
四、风险评估结果合理性问题。目前风险评估一般没有进行固有风险和剩余风险分类，风险评估实际是固有风险和剩余风险的混合，对同一风险评估高低程度存在较大差异，评估差异一般与评估人员对风险管控情况了解程度差异呈
相关，影响风险量化评估的准确性。从企业实践看，风险评估人员考虑现有控制，打分偏低，有些人员不考虑现有控制，打分偏高，导致综合评估结果不准确。如何保障风险量化评估结果更合理呢？我们认为在进行风险评估时，分别对相关业务的固有风险和剩余风险分别评估，对固有风险高低有更明确的理解，对风险相关的现有控制是否有效、到位也有更准确的评价，对固有风险和剩余风险的量化评估更准确。下图1为某企业的11大风险分布情况，从图中可以看出尽管该企业的固有风险较高，但剩余风险普遍较低，说明现有管控措施有效，措施执行也比较到位。
五、重大风险确定问题。风险评估打分和排序是管理层确定重大风险的参考依据，当完成固有风险和剩余风险评估时，是选择固有风险排序较高的风险还是选择固有风险和剩余风险排序都较高的风险进行重点管控？在工作中我们发现有些受外部不可控因素影响较大的业务固有风险很高，相应的剩余风险也较高，企业可控的措施较少。所以，我们认为企业对受不可控因素影响的高风险业务领域要持续关注，在风险持续放大时，考虑调整发展战略；对固有风险高且企业内部可以管控但管控不到位的高剩余风险确定为重大风险，进行重点管控。
六、机会风险辨识问题。目前风险管理中，较多的是识别纯粹风险并采取相应的风险管理策略和措施，机会风险识别常常被忽略。风险管理是减少损失，间接增加价值，发现风险机会是创造价值，因此，机会风险识别和有效利用应该是风险管理重要组成部分。比如高能耗和污染的汽车面临发展风险，那么从中发掘低能耗和环保汽车就可能是发展机遇和发展方向，类似的道理就是在风险中找到发展机遇是风险管理更积极一面，因此，应该加强风险管理中主动的发展机会辨识，提升风险管理价值。我集团2013年度风险评估中探索开展风险机会辨识，认为在海外投资、分布式能源、环境保护产业发展等领域中既有风险也存在发展机遇，企业应稳妥把握机会，进一步提升公司价值。
［摘要］风险管理审计是对传统审计方式的突破和创新，是融风险管理、审计为一体的新兴审计模式，本文对银行风险的界定及类型、银行风险管理审计存在的问题以及银行风险管理审计的优势等问题进行了阐述。
［关键词］风险管理审计内部审计问题优势
风险管理起源于20世纪60、70年代，20世纪80年代在金融、保险、制造业等行业的大企业有了发展，从风险管理内容的规范性来看当属银行和保险业。风险管理审计是在20世纪末2l世纪初，随着风险管理导向内部控制时代的来临，风险管理成为内部审计关注的重点。它不仅关注传统的内部控制，更加关注有效的风险管理机制。内部审计人员通过对当前的风险分析确保其审计计划与经营计划相一致。风险管理成为组织中的关键流程，促使内部审计的工作重点不仅是测评控制，而且包括确认风险及测试管理风险的方法，风险管理审计是内部审计发展的新阶段。
一、银行风险的界定及类型
1.银行风险的界定
关于银行风险现有两种说法。一是指商业银行在经营中由于各种不确定因素而招致经济损失的可能性。二是指在货币经营和信用活动中，由于各种事先无法预料的不确定因素的影响，使银行的实际收益与预期收益发生背离，有蒙受经济损失或获得额外收益的双重机会和可能。本人同意第二个观点。
银行风险存在于银行价值链的每一个环节，可以说，银行自成立之日起就是在风险管理的过程中谋取收益的。对银行风险的正确理解须注意以下几点：(1)银行风险不等于银行损失。风险指的是发生不利或有利事件的可能性；而损失是消耗或丧失的东西，是原来不确定事件形成的一种事实。两者的着眼点不同，风险着眼于未来，损失着眼于现在和过去。(2)风险既是一种挑战又是一种机遇，它具有双重性。(3)它包含多层次风险内容且有动态性的范畴。多层次的风险包括法律风险、政策风险、决策风险和操作风险等。(4)商业银行风险更多的是经济运行中风险的反映，与经济主体的行为目标、决策方式和经济环境相联系，并不单纯是银行自身的问题。
2.银行风险的类型
我国银监会制定并于2005年2月1日起实施的《商业银行内部控制评价试行办法》指出，商业银行的主要风险包括信用风险、市场风险(含利率风险)、操作风险、流动性风险、法律风险以及声誉风险等。
从实践来看，对于银行影响比较大的风险主要有四种：信用风险、操作风险、市场风险和流动性风险。
二、内部审计在风险管理中的定位、职责与作用
内部审计是一种独立、客观的确认与咨询活动，它通过应用系统的、规范的方法，评价并改善风险、控制和治理过程的效果，帮助组织实现其目标。由于其自身的特点，内部审计参与风险管理拥有一定的优势。内部审计部门和人员熟悉本单位情况，对单位面临的风险更了解；内部审计部门和人员是组织内部成员，其利益同组织发展、兴衰密切相关，对防范各种风险、实现经营目标有着更强烈的责任感；内部审计部门不同于其他部门，不从事具体业务，其职能独立于业务管理部门，可以跳出业务各环节的圈子，从全局出发、综合、客观地对风险进行识别和评价，采取有效的风险控制措施。
1.内部审计在风险管理中的定位
现在我们所说的风险管理越来越趋向于广义的概念，公司治理也好、内部控制也好，实际上都属于风险管理的范畴，只是风险管理所涉及的层次有所不同，而内部审计一直都担任着重要的角色。2002年美国国会通过的《萨班斯一奥克斯法案》指出，董事会、高层管理者、外部审计师与内部审计师作为有效公司治理的基石，成为开展公司治理、内部控制必须职责的重要组成部分。因此，内部审计在风险管理中扮演的角色对组织机构整体风险控制是至关重要的。现在内部审计在风险管理过程中的定位应该是参与者、协作者和监管者。
2.内部审计在风险管理中的责任
风险管理是内部审计的一条主线。因此，内部审计应当也必须参与风险管理。随着风险管理导向内部控制时代的来临，内部审计的工作重点也发生了变化，现代内部审计除了关注传统的内部控制之外，更加关注有效的风险管理机制和健全的公司治理结构。但内部审计不等同于风险管理。IIA指出，内部审计师在建立和管理风险过程中所起的积极作用有别于“风险所有者”的作用。为了避免起到“风险所有者”的作用，内部审计师应该要求管理层证实其在确定、防范、监测风险以及风险“所有者”的责任。2004年9月，IIA针对COSO委员会新的全面风险管理框架，以《全面风险管理的内部审计角色》为题发表了一份职位说明书，指出，内部审计的核心职能有五项：为风险管理流程提供保证、确保风险得到正确评价、评估风险管理流程、评估关键风险的报告体系以及审核关键风险的管理活动。其次，职位说明书对内部审计在风险防范方面的职责也进行详细的描述：协助识别和评价风险、培训管群层如何应对风险、协调全面风险管理活动、完善风险报告体系、维护开发全面风险管理框架、支持建立全面风险管理、为决策层拟定风险管理战略。最后，也明确内部审计不应承担以下责任:(1)设定风险额度；(2)强加风险管理流程;(3)向管理层提供风险保证;(4)做出风险应对决策；(5)以管理者名义执行风险应对方案;(6)风险管理的受托责任。3.内部审计在风险管理中的作用
国内外企业，特别是世界知名企业，如杜邦公司和微软公司的风险管理体系都比较完善，内部审计在企业风险管理体系中发挥了重要的作用。风险管理是一项重要的管理责任。要实现其业务目标，管理层应该保证拥有健全的风险管理过程，并能发挥作用。董事会和审计委员会应该在确定组织是否建立恰当的风险管理过程以及这些程序适当有效地运作等方面起监督作用。内部审计师应该通过检查、评价、报告风险管理过程的适当性和有效性并提出改进建议来协助管理层和审计委员会的工作。还需要指出的是，内部审计部门在组织风险管理过程中的作用可以随着时问的推移而发生变化，并可能有不同的作用：即从无任何作用，到作为内部审计工作计划的一部分对风险管理过程进行审计，到积极持续地支持并参与风险管理过程，到管理和协调对风险的管理过程。
总的来说，内部审计在风险管理中的作用概括为以下四个方面:一是检查与评价，内部审计部门运用审计手段对银行风险管理体系的充分性和有效性进行评估；二是管理与协调，内部审计利用自身优势，积极参与银行风险管理体系建设，对各种风险要素进行识别、分析、协调、管理，并提出控制风险的有效建议；三是顾问与咨询，内部审计师以咨询顾问身份协助企业确定针对风险进行管理的方法和控制措施，并评价其合理性与有效性；四是报告与防范，内部审计部门通过及时传递并督促落实风险审计的成果，使各类风险因素得到有效的控制和防范。本文出自:
三、银行风险管理审计存在的问题
中国工商银行、中国建设银行等都有针对性地组织了风险管理与审计等课题的研究。但是银行内部审计在风险管理中还存着以下问题：
1.内部审计理念落后
相对于一般的工商业企业来说，银行风险管理在其价值链中占有重要位置，是银行成立以来一直倍受关注的问题。因此，其风险管理相对比较好，这就使得业内外的一些认为银行风险管理是完善的，这也造成了内部审计对风险管理认识的不充分，内审人员不能积极主动地去关注风险，制约了内部审计作用的发挥。
关键词：企业风险 内部控制 风险管理 研究
世界市场经济的发展受到诸多因素的影响，近几年世界经济不断出现大萧条、金融危机和经济危机的现象。而反映世界经济的股票市场也是起起落落，摇摆不定。作为世界经济的重要组成部分和支撑点，企业在经济发展中扮演着重要的角色。在目前的经济形势下企业想要稳定快速的发展就必须做好应对各种风险的准备和措施。因此，对于企业所存在的风险以及管理措施进行研究，是完全符合企业的发展需要和进步要求的。
一、企业在经营中所面临的风险概述
企业在市场经济环境中进行自身的经营与发展活动，难免会受到来自于内部或者是外部的各种因素的影响，从而对企业的正常生产经营活动产生损失性的影响或者是破坏，进而严重影响了企业的发展和盈利。企业的风险主要来自于两个方面，即外部风险和内部风险。下面我们就从这两个方面对企业的风险进行简单的论述。
（一）企业经营中所存在的外部风险
1社会风险。社会风险是指由于社会环境产生了变化可能给企业的正常经营带来损失的不利因素。主要的表现形式有人们对于某种产品进行抵触活动、或者是关于不利于企业经营的谣言被传播、或者是媒体的恶意中伤、或者是竞争对手的不正当竞争手段的实施等等，这些社会现象都会给企业的正常经营造成恶劣的影响。这些风险统称为社会风险
2政治风险。企业的生产经营活动是在社会大环境下进行的，国家是社会的主要构成部分。有人类存在的地方就会有政治存在。政治因素也是影响企业生产经营的主要因素。比如国家宏观调控政策对企业的正常经营产生的影响等等。最近中国的房地产调控政策就是很好的例子。
3自然风险。自然风险是人力难以控制的自然灾害，但是对于它的预防人类还是可以做到。在自然灾害的面前应尽量降低和避免损失。前几年的南方暴雪天气就给男方不少的企业正常经营造成了不小的损失。
(二)企业经营中所存在的内部风险
企业的生产经营活动是由企业内部各部门和每一位员工共同协作完成的。其中间环节比较复杂，任何一个环节出现了差错就会对企业的正常经营带来不必要的损失和麻烦。我们把这些统称为内部风险。其主要体现在以下几个方面。
1管理风险。管理风险主要是指在正常的经营活动中，因为管理人员的失误或者是管理人员的变更而导致的企业因为管理上出现的纰漏，给企业可能带来的损失。
2财务风险。财务风险是指企业在融资上或者是资金链的处理上，甚至是企业的财务部门工作上出现了问题或者是失误，给企业的正常经营带来的损失。
3产品和技术风险。产品风险主要是指企业在产品的生产过程中，产品因为设计或者是质量等等问题不能满足市场的需求所带来的风险。而技术风险则主要是因为技术操作不成熟或者是技术不够先进所带来的损失等等。
二、企业风险管理中存在的主要问题
企业风险管理作为现代化管理的重要组成部分，已经被现代化的企业作为重要措施应用在公司的管理中，其主要的手段就是通过内部控制减少和规避企业的风险。但是目前的企业内部控制手段仍然存在不小的问题，这有待于我们去发觉和研究。下面我们就简要叙述一下企业风险管理中所存在的问题。
（一）企业缺少必要的风险管理意识，内部控制的作用发挥的太小
目前经济形势下，企业的经营主要将重点放在了市场开拓和产品销售上，而对风险的认识主要体现在发生损失以后，才进行有效的救治。这种“亡羊补牢”的形式显然对于风险的防范和规避起到的作用是微乎其微的。企业只通过加强对各个方面的管理来规避风险，这显然是不够的。风险管理应该有一套专门的机制，时刻对存在的风险进行评估或者是再评估。对将要发生的风险制定防治计划或者是补救方案。此外，内部控制也应该是运用到企业各个方面，而不是单单在财务或者是管理上来使用。要很好地运用内控手段，来对企业的各部门进行协调，这对企业的风险管理大有裨益。
（二）缺乏信息的沟通渠道，企业各部门之间缺少必要的沟通和协作
虽然目前国内的不少企业已经建立起了自己的内部计算机网络，但是企业的垂直式的管理制度和职能型的部门机构仍然缺少必要的沟通和协调。正如余世维先生所讲的那样，我国企业里所称呼的团队只能算作是一个组织，在协作程度和沟通管理上不具备团队要求的整体、合一性。面对现在市场的瞬息万变形式，我们的企业应该加强各部门协同作战的能力，利用快速的信息沟通方式加强企业的整体凝聚力、竞争力，以保证在面对风险的时候，能够全力、快速的应对。
（三）企业公共关系的管理缺乏组织性和系统性
企业作为社会的重要组成部分，其经营活动牵涉到社会的各个层面。企业只有通过加强公共关系的管理，才能处理好企业与政府、社会团体及社会大众之间的关系，而使企业的经营有一个有益的外部经营环境，合理的避免社会环境给企业带来的经营风险。
（四）缺少内部控制、风险管理机制的监督、评价机制
对内部控制和风险管理的过程及结果进行严格的监督和实施评价，可以检验内部控制和风险管理工作进行的过程是否合理；检验其实施的效果是不是能达到最初的确定的目标，也是对管理手段和风险控制进行再一次检验与监督。确切的说是保证内部控制和风险管理体制能够完好的实施的一个保障体制。目前企业在内部控制和风险管理上就缺少这样一种再管理和双重控制的意识和体制。
三、企业加强风险管理的措施
通过对企业风险管理中所存在的问题进行分析可以得出，必须针对性地给企业制定一些具体的措施和方法来提高和完善企业的风险管理能力和措施。为企业的稳定、快速的发展进行保驾护航。
（一）树立企业的风险管理意识
企业的主体是进行工作的员工，只有加强工作人员的风险意识才能有效的让每一位工作人员时刻警惕风险的存在，并认识到风险存在的危害性，从而认真、严谨的进行工作作业，在面对风险的时候才能很好的采取有效的措施进行规避和预防。
（二）建立安全有效的信息网络和信息沟通的平台
在市场经济的大潮中，信息的重要性已经越来越凸显。信息是决策的基础和重要依据，也是企业宣传自己的产品和占领市场的重要媒介。现代计算机网络在企业办公中的应用可以为企业信息的快速传播提供一个有力的平台，将对于企业有用的信息和数据及时地储存到数据库，同时还可以随时关注市场经济的动态，为企业各部门之间的友好合作建立了一个沟通的快捷渠道。
（三）完善企业的内部控制制度，健全企业的风险管理体制
企业内部想要行使积极有效的管理手段，就必须要有严格的制度和专门机制来对其进行制约和指导。完善企业的内控管理制度是企业充分行使管理职责的基本依据，对于规范企业员工的工作行为有着不容忽视的作用，对企业管理制度中所存在的缺陷和管理上的暴露问题能起到监督和审查的作用。建立企业的风险管理机制是企业合理科学的规避风险必不可少的措施，只有健全内部控制和风险管理机制才能很好的处理好企业的潜在风险，保障企业平稳、正常的发展。
（四）建立企业的内部控制制度和风险管理机制的监督、评价机制
内部控制制度作为一项监管措施在企业管理中被广泛地应用，虽然发挥着不可替代的制约作用，但是也难免会出现漏洞和失误。内部控制制度的监督、评价机制就是对管理中出现的漏洞的再一次检查和梳理，是改善内控制度在企业管理中的实际效用的机制。对风险管理机制进行有效的监督和评价，是企业检验风险管理机制的实施效果的重要方法，对风险管理机制进行定期的监督与评价可以为企业控制和规避风险起到防患于未然的作用。
四、总结
企业的风险管理是企业管理的重要内容，也是保持企业以长久发展所必须重视的手段。我们通过对它的主要内容进行研究与探讨，虽然从中发现了许多的问题和不足，但是它在企业健康稳定发展中起到的仍然作用是不容忽视的，可见，作为一个现代化的企业，只有时刻树立风险意识，警钟长鸣，才能立于不败之地。
参考文献：
[1]王寅如.谈风险管理与内部控制的区别与联系[J].普华永道，2010（6）
面对日趋白热化的市场竞争，我国商业银行想要实现真正意义上的可持续发展，就应当加强对风险管理的重视力度。商业银行风险管理问题，不仅关系到市场运行效果，还影响了金融市场开拓及可持续发展。面对市场及银行业内部各类风险，相关管理人员应当细致分析市场运营当中所要面对的各类风险，并尽其所能采取有力举措应对各类风险与挑战。而商业银行也应当通过加强相关业务人员素质及能力，构筑完善管理系统，对理念与方法予以革新等举措，尽最大努力保障银行业整体健康稳定运行。同时，这也正是本文的选题之所在，希望可以给相关行业发展与相关工作人员提供一些参考建议。
关键词：
商业银行；风险管理；问题；对策
当前伴随来自于各方各面的压力，比如经济全球化、国家与社会的进步导致了竞争力的随之增大，以及金融危机的严重打击等，而这对于商业银行风险管理也提出了更高的要求，这其中还包括资本的充足率方面的要求以及内控机制建设方面的压力等。而自从我国加入世贸组织以后，我国银行业在享有入世贸带来的相应机遇同时，其风险管理工作却也将面临更多由于经济开放随之而来的压力。面对我国商业银行当前发展机遇与挑战并存的局面，针对风险管理过程中存在的种种问题加以分析，并提出针对性解决措施已经刻不容缓。而这也正是本文立题的根据与着眼点，希望能为相关人员能够带来一些参考。
一、商业银行风险管理问题
(一)缺少风险管理专业人才
可以说在企业的发展中人才是企业发展的不竭动力，人才资源对于企业的经营以及后续的发展都有着重要的作用，而企业往往较为缺乏的是专业性质的技术人才以及综合能力符合人才，而这些人才正是企业能够壮大和快速发展的关键因素，而就目前来讲我国商业银行在风险管理专业人才方面还比较匮乏，这对于商业银行持续运行构成非常大的阻碍[1]。对于专业技能方面要求，如管理、财务或金融等这些专业人才是均要有的，他们要充分掌握系统工程，数理统计和计量等方面知识，想要把商业银行风险管理这项工作做好这件事是非常重要的。而对相关工作人员综合素质要求指的是要大力吸收那些具备领导能力与组织协调能力的人员，用他们的专业知识真正为商业银行效力。而由于专业人才的缺失使得我国商业银行风险管理严重落后于发达国家。
(二)银行数据缺失与信息披露不充分
因为银行数据缺失，这也导致计量风险缺少基础，针对操作风险建模管理就更少之又少了。当前我国商业银行还没有形成一个健全且完整的管理体系，很多操作并不是很规范，造成管理功能较为单一，对商品仅仅进行简单的处理，而没有实现对信息的管理。其很多管理人员的信息观念不足，没有形成信息管理意识，同时相关专业知识不够高，也不能很好地操控计算机、网络等对商品的信息进行处理和记录[2]。而又由于现今商业银行金融产品种类繁多，如果不能很好地应用信息手段进行管理，不仅会浪费大量的资源，同时也会在无形中加大成本的支出，并且提高错误产生的概率，大大降低了经营效率，很容易造成货物储存记录和信息的丢失，并不能正确地遵守客户要求造成数据仓库一片混乱，带来了很大的麻烦，并耽误了大量的时间，导致商业银行风险管理效率大幅下降。
二、商业银行风险管理对策
(一)加强专业人才培养优秀专业人才
对商业银行风险管理工作来讲具有不可替代重要作用，因此要重点加强对风险管理相关岗位进行严格的设置，但基于“以人为本”的理念为前提。为了防止任人唯亲的现象出现，以保证每个管理人员的优良品质。在相关工作人员入职以前以及工作一定时间以后，必须要对其进行专业的培训，保证工作人员能够适应岗位所需。可考虑和高校形成固定人才输送渠道，在高校对人才进行专业技能的培养，而在其毕业以后可以来到商业银行担任相应职位。而对于在职员工可以开设定期的培训班，聘请经验丰富的讲师来进行授课，同时还可以在培训完成之后进行技能检测等，通过这样的方式最大的实现对专业人才的培养。
(二)加快完善银行数据信息库
实际上，现如今我国商业银行推行金融商品并不在少数，但该产品风险管理问题上却让人大跌眼镜。对于上述中金融商品数据信息方面的问题来讲，促进其发展的解决对策应该是加强自身商品的数据信息库建设，做好相关产品风险管理。具体来讲商业银行要将数据库建设和相关信息的充分披露作为推行商品的基础，要创建银行统一商品目录及仓库，同时还要针对市场其它金融商品做对比分析，在建设过程中既要结合商业银行的不同经营以及产品特点，又要考虑到数据库的基础用途，在数据库的建设上要严格遵循“科学”、“合理”以及“实效”的三项原则[3]。而在商品更新过程中要做到及时和准确，更新信息与实际的金融商品相对应，突出商业银行自身的经营优势，从整体上做好金融商品的风险管理。
三、结语
综上所述，随着我国经济的不断发展以及社会的不断变革在新时期的社会发展中，科技力量在不断的加强，同时人们对于法治的认识也越来越深刻，我国经济发展进入新常态，市场结构发生了巨大的改变，银行业整体规模也在进一步拓展扩大，给其资金投资发展带来了新的机遇，但是，随着市场竞争的不断白热化，我国众多银行也日益面临着更大更复杂的投资风险。而且随着经济全球化及社会的复杂多变，目前商业银行风险逐渐出现增多趋势，这为政府与商业银行本身也提出了更高的要求与挑战，要求他们勇于创新发展，并联系我们国家发展实情，综合促进商业银行经营管理可以安全健康发展。
参考文献：
[1]郭保民.论商业银行全面风险管理体系的构建[J].中南财经政法大学学报，2011，03：80-85+143.
[2]张宇婧.我国商业银行风险管理研究[J].区域金融研究，2013，01：67-72.
一、目前财务风险管理中出现的问题
（一）资本结构不合理
合理的资本结构，可以降低企业的综合资本成本率，增加企业的价值。但是目前在企事业单位高速发展时期，经常由于自身资本有限，通过银行贷款来解决问题，高负债经营，贷款过多，过分依赖银行的企业在危机出现时，资本结构中负债资金比例过高，财务风险增大，现金流不足，给企业可持续发展带来巨大安全隐患。资本结构的不合理导致企业财务负担沉重，企业筹资方式逐步走向多元化，无论是银行贷款，还是商业信用，每一渠道都存在风险，负债资金比例过高，偿付能力严重不足，最终产生财务风险。
（二）内部财务监控机制有待完善
内部财务监控是财务管理系统中非常重要的系统，但是目前很多企事业单位内部缺乏完善的、独立的内部监控机制，根本没有建立一套系统的、完整的、强有力的内部财务监控制度。有一些单位即使有财务监督制度，但是执行也不严格，缺乏专业的审计人员，在财务风险管理的过程中，审计缺乏客观性，手段单一，没有充分发挥内部审计监督的作用，出现管理与监督合而为一的情况，审计过程也是流于形式，缺乏资产损失责任追究制度，给财务管理带来了很多的阻碍。
（三）资金回流不畅
随着我国经济的发展，市场已成为买方市场，很多企业为了增加企业利润，扩大市场占有率，企业在销售过程中不了解客户的信用等级，通过采取赊销的方式进行大量的销售商品，盲目赊销，这在会计核算的角度上确实能增加利润，但是，资金长期被债务人和存货占用，造成应收账款长期无法收回，从而增加坏账风险，直至成为坏账，导致没有了足够的现金流。企事业单位的资产流动性和安全性受到了严重的影响，使企业无奈的陷入了财务危机，最终导致企业经营的失败。
二、加强财务风险管理的有效对策
（一）建立有效的财务风险识辨系统
企事业单位应该准确地、及时地识辨企业的财务风险，可以运用“阿尔曼”模型建立预警系统，提取五种最具共同预测能力的财务比率，综合评价企业财务风险的可能性。按照财务比率指标的性质，预警企业财务风险的比率，通过现金债务总额比，流动比率，资产净利率等来进行财务风险的识别。编制现金流量预算，采用风险分析方法来控制财务风险，规避财务风险，进一步延缓危机甚至从根本上杜绝危机。
（二）加强财务风险的防范措施
建立全面整体的风险观，在第一时间发现风险，及时协调，把风险管理的观念落实到每个人的身上。提升企业的风险管理水平。可以采取财务风险的有效防范技术，比如降低法、分撒法、回避法、转移法等，一般情况下，企业之间采取对外投资多元化、联营的方式来对财务风险进行分散。 在进行项目策划时，选择风险较小的方案，放弃可能引起风险并导致损失的方案，采取有效措施回避财务风险。转移给他人来承担部分财务风险，通过非保险转移、保险转移等方式将风险损失转移到其他组织。企业可以适当降低负债资金占全部资金的比重，以达到提高产品质量、改进产品设计，提高产品的竞争力，企业合理安排资源，建立风险控制系统，安排专门负责人员进行分析、监控。除此之外，企业必须建立和完善相应的组织机构，加强内部控制制度。完善公司治理?Y构，实现组织化运作，建立监督控制机制，充分发挥企业内部审计人员的作用。
［关键词］银行信贷风险;管理制度;风险管理
1信贷风险的五大分类
(1)信用风险。信用风险是指企业或个人在符合银行放贷的一切要求后，给对方放出贷款，而对方因为种种原因在规定的时间没有按时履行或无力履行合同规定，由此而产生的损失。如在规定时间对方没有足够的现金偿还贷款，虽然不是主观因素，不能定性为违约，但确实增加了违约的概率。(2)流动风险。流动风险对于银行信贷风险来说是不可忽视的，如果客户因为向银行借贷一笔巨款后，没有如约偿还贷款，那么势必会造成银行资金流动性不足，影响银行的信用额度，这种现象在我国时有发生，所以我们要规避流动风险造成的损害。(3)市场风险。市场风险是不可预测的风险，它是随着国家市场经济的发展而变化的，目前我国的经济相对稳定，但不排除经济的不断发展会造成人民币汇率变化等影响，所以市场风险也会不可控制。(4)法律风险。法律风险是指目前我国还没有一个完善的规章制度针对银行信贷资产，所以对银行信贷造成损失的可能性是较大的。(5)操作风险。操作风险，如银行办理业务时或内部管理出现差错，需做出补偿和赔偿，法律文书被人钻了空子，内部人员与借贷人员搞猫腻，电子系统发生故障等都会给商业银行带来损失，这类风险通常被称之为操作风险。
2银行实施信贷风险管理的必要性
(1)信贷风险管理有助于银行在激烈的市场竞争中生存和发展。近年来，由于各大银行之间相互竞争，为了完成制定的放贷目标，给各信贷员下放任务，在竞争激烈和任务繁重的客观情况下，导致了银行不良的信贷资产，加之银行的信贷管理制度还不够完善，执行不力等因素造成了信用风险、流动风险、市场风险、法律风险、操作风险带来的不可预测的经济损失。所以做好信贷风险管理有助于银行应对各种风险，从而促进银行信贷的稳定发展。(2)加强信贷风险管理是应对外部竞争的需要。如今，在全世界面前，我国的金融服务业依然面临着严峻的考验。一些外资银行利用自身的优势与中资银行争夺客户，导致中资银行的很多客户流失，对中资银行的生存产生了巨大的影响。所以，我国的商业银行在信贷资产的风险管理问题上应该重视起来，将风险管理问题作为一个长远的目标发展，这对加强我国商业银行信贷资产风险管理来说非常重要。
3银行信贷风险管理中存在的问题
(1)银行信贷投放的领域比较集中。目前，中国经济的快速发展造成了相关产业和经济发展水平不均衡的现象。这会影响银行信贷业务的长期发展。在一些银行信贷投放比较集中的房地产和一些基础设施建设上，会产生大量的信贷金额，一旦市场调控有所变化，房地产等行业就会不景气，那么也会加大银行信贷的风险，从而导致银行的经济受损。(2)对于信贷违约风险的把握不够准确。近年来，我国经济发展水平位于世界前茅，但受信誉体系的影响，制约了其他领域的发展，中国银行对信贷客户较松的评级方法导致了国民信誉在国内建设的困难性。银行的信贷资产必然会有所损失。(3)抵质押物的估值相对较高或对抵质押物状态持续跟进不到位。众所周知，银行贷款必须要有相应的抵押物，而抵押物是与当前经济的发展相对应的，经济发展良好，那么自然抵押物的估值也会提高，而经济一旦缓慢发展就会导致抵押物的价值降低。如在某个地区房价持续增长的情况下，整个房地产行业发展也相对稳定，那么很多企业想要贷款就会以房产作为抵押向银行申请贷款，这样贷款金额会相对高一些，而房地产行业一旦有所波动，房产抵押物就会贬值，那么银行就是受损最大的一方。(4)银行信贷业务流程存在欠缺。目前，我国的银行信贷风险管理还存在一些问题，如不能较好完成环节与环节之间的对接，对银行信贷风险不能进行充分的预测。很多银行的工作人员为了自己方便，对操作规范不严格遵守，做一些违反信贷业务流程的操作，以此来提高自身的工作效率。如一些信贷人员对已放贷的资产或借款人没有进行信息的及时跟踪与记录，这样就增加了信贷风险。或一些银行信贷人员对与企业签订的借款合同没有按银行规定使用正式文本，为一些借款人钻空子，以此产生了一系列的法律纠纷。在银行信贷风险管理方面如果能够借助一些科技手段，分析数据仓库，也可以较好地规避银行信贷风险。(5)银行信贷风险的内控机制不够完善。我们常常会听说一些骗贷、套贷的现象发生，其实造成这种现象的直观原因就是没有一个完善的内部控制体系和制度措施。许多银行对于内部控制手段相对单一，导致责任划分不明确。如一些审批制度的部门也要承担放贷的任务，使风险控制工作不能做到独立。而银行放款必须要提前做好准备，不断完善银行内部的信贷风险控制体系。
4防范和化解银行信贷风险的相关对策
(1)调整信贷结构，分散信贷风险。目前，我国的银行信贷投放领域还比较集中，这就加大了信贷风险，所以调整信贷结构，分散信贷风险是降低经济损失的一个行之有效的方法。分散的贷款可以提高银行抗风险的能力。银行要多与一些有发展前景的公司合作，结合当前经济发展的实际，对一些有益国家和人民的行业进行分析与扶持，如一些正在建设的科技园区，农业产业发展的领军企业等一些中小型企业，这样不但支持了企业的发展，支持了经济的转型升级，同时也降低了银行信贷的风险。(2)加强信贷风险管理监督。对于借贷人，银行要加大监督，确认借贷人贷款的目的以及借款的用途。并且，根据借贷人的企业进行风险评估，判断企业未来是否有能力偿还贷款，然后再确定是否放款。此外，对借贷人还要建立登记制度，对借贷人的贷款使用情况做好记录，并根据记录及时防范风险的出现。(3)创建优秀信贷风险管理团队。银行员工的素质关系着一个银行的未来发展。对于员工，银行要定期地对他们进行业务培训与考核，以此来提高员工的综合素质。另外，员工的创新意识也很重要，银行要培养员工创新工作方法，勇于实践，为银行信贷工作增添光彩。
5结论
严谨的风险管理制度是商业银行规范经营的前提，也是商业银行稳定发展的保证。完善的风险管理制度、合理的防范和化解信贷风险都是银行信贷风险管理中不可或缺的要素。我国经济能否得到健康有序的发展，银行信贷风险管理非常重要。我们要加大对银行信贷风险管理的监督，培养信贷人员对风险管理的责任，建立好信贷风险管理体系，为银行信贷风险管理工作提供有力保障。
参考文献:
［1］郭晓蕾.金融危机背景下商业银行投资风险控制［J］．财经界:学术版，2009(11)．
［2］侯梦家.商业银行内部控制制度建设探讨［J］．当代经济，2009(13)．
