时间：2022-02-17 17:15:44
序论：在您撰写风险管理时，参考他人的优秀作品可以开阔视野，小编为您整理的7篇范文，希望这些建议能够激发您的创作热情，引导您走向新的创作高度。
据IBM 最近对1200 名CFO 和其他高级财务负责人展开的一项调查显示，在过去3年收入超过50 亿美元的公司中，有62%的企业曾遭遇过重大的风险事件，其中42%的公司并没有对此做好充分的准备。相比之下，规模小一些的企业情况稍好：46%的企业经历过重大的风险事件，其中有39%的企业准备不足。
风险管理现状
调查显示在过去的五年中，实施全球财务一体化的企业，无论在收入增长还是股票价格增长上，都要优于同类企业。所谓全球财务一体化，指整个公司内部实行标准的财务制度、标准的会计科目、统一的数据定义和统一的流程。只有不到15%的公司做到了这些。
对财务总监和运营总监来说，完备的分析、业绩管理流程以及数据管理在整个业绩管理和风险管理中都是至关重要的。而全球财务一体化的四条基本原则：标准的财务制度、标准的会计科目、统一的数据定义和统一的流程，正好符合上述要求。只有这些原则实施到位，财务才能体现出真实价值。
一些成功的企业正在考虑以更广泛的视角看待风险管理，并且将之纳入业绩管理中，以便提供更好的决策支持。IBM 的研究也证实了这种相互关系，风险管理成熟的企业在考核监督公司业绩方面的效率是普通企业的4 倍左右。
尽管企业面临的所有风险最终都会体现在公司价值之中，然而有相当比例的企业对风险毫无准备。在这次调查中，只有50% 左右的企业建立了风险管理体系，45% 的企业认为自身有风险管理能力，25% 的企业表示会根据风险情况调整经营预测和计划。
财务的独特作用
风险管理，尤其是广义上的风险管理包括了很多要素，超出了融资、治理、会计的范畴――看起来好像超出了财务领域。但是调查发现，61% 的企业正逐步确立财务在风险管理领域的领导地位。这么做的原因主要在于，在公开上市的公司中，CFO 是惟一需要定期向大众提供公司经营状况的高层管理者。随着权限的扩大，CFO 必须签署审核一系列财务报表，那么CFO 自然非常清楚公司面临哪些风险，以及是否妥善处理等情况。从管理会计的角度来看，财务人员有机会通过结合风险管理来提升他们在决策支持中的角色。
那么，财务人员在提高风险管理方面有哪些作为呢？研究表明，以下措施可以协助企业更好地权衡收入、利润与风险三者之间的关系：
第一项措施是形成全面风险观，即要识别所有潜在的重大风险，包括财务的和非财务的。研究表明，有87% 的风险是非财务的，如战略方面、运营方面、地缘政治、环境及法律因素等。其中，最常提起的恐怕是战略风险，涉及市场定位、产品以及企业并购等方面的决策。该调查也强调了财务职能在管理这些风险方面的重要性。调查表明，风险管理体系效率较高的企业让财务人员参与全面风险管理的比例3 倍于普通企业。
虽然扩大风险的界定益处颇多，但是管理者们也应该避免陷入无止境地探究风险的泥沼。这样，财务才能运用业绩管理的技术，协助管理者有效地聚焦于最能影响企业价值战略的相关风险上。财务人员在判断企业整体风险上，处于独一无二的地位，这很大程度上得益于财务人员在制定战略战术中颇具影响力的地位、专业技能以及对股东（以及监管者）的终极义务。财务人员可以利用这些优势，把战略风险和战术风险结合到企业整体层面的风险考量中，如通过识别风险间的相互关系和潜在的复杂影响来考虑企业整体风险。
第二项措施是将风险纳入到计划、预算、报告、预测中去，如将风险体现于业绩表现中。风险管理和业绩管理相当于一枚硬币的正反两面。一面是处理确定的、已知的事物；另一面是衡量界定不确定性，两者都有相同的目标。
实践操作步骤
财务可以通过以下方式，将风险管理与业绩管理相结合：在计划过程中，进行结合各种风险假设的分析；将缓解风险的相关成本计入预算；报告关键业绩指标的同时还报告关键风险指标；在预测过程中，综合考虑风险的上行区间和下行区间。
理想状态是，财务人员被任命于协助将风险管理纳入业绩管理的工作，但是该从哪入手？的确，很多企业对如何管理风险感到无从下手。在决策前，需要对企业情况进行深入了解。回答下面的问题或许可以帮助企业管理者确定如何入手：
威胁企业基石的最大风险是什么？如何确定什么程度的风险是可接受的？如果风险超出可接受程度，如何减小风险？如何将偶然事件的计划以及风险管理措施同主要风险的根本原因相关联？在运营单位、职能部门和地区之间，内外风险的影响各是什么？如何将风险排序？如何将各种风险联系起来？风险潜在的综合影响是什么？公司制定应对潜在风险的预案是什么？如何使预算反映出潜在的风险？哪些风险职责应该提升到公司层面而非停留在事业部层面？
一旦企业已经开始改进风险管理体系，最好的检验方法就是检测预测的准确性，以及意外事件是不是降到最低。
将风险纳入业绩考核对公司的益处良多。在这方面卓有成效的公司会发现自己可以从容应对今天的挑战，并且能对不可避免的风险迅速做出反应。
（本栏目文章由董左卉子翻译）
相关链接
风险管理藏风险
Mike Brooks/ 文
风险管理时代已经来临。
越来越多的机构开始聘请专业的风险管理人员。企业主要的董事会成员甚至是CEO，直接负责风险管理的具体事务。这到底是不是一件好事？或许不少机构的风险管理体系能因此得到明显改进，但有些却可能由于缺少战略上的清晰定位，变得更糟。
【关键词】债券收益率曲线综合因子分析法VaR
一、综合因子分析法模型提出的背景
中国人民银行决定，自2006年8月19日起上调金融机构人民币存贷款基准利率。金融机构一年期存款基准利率上调0.27个百分点，由现行的2.25%提高到2.52%；一年期贷款基准利率上调0.27个百分点，由现行的5.85%提高到6.12%；其他各档次存贷款基准利率也做出了相应调整。这次加息是继2004年10月29日加息以来的第二次加息，两次加息的幅度虽然不太大，但加息给整个国民经济带来的影响也是不容忽视的，以下仅从债券投资的角度分析加息带来的影响。
首先，它将对作为债券重要投资主体之一的银行产生较大的影响。一方面，银行自身作为债券投资主体，会增加银行的机会成本；另一方面，银行作为融资的中介机构，存贷款利率的增加将会降低银行融资的竞争力。
其次，保险公司也会面临较大的利率风险。保险公司的资金来源以长期资金为主，出于资产负债期限匹配的目的，主要投资于中长期债券。由于上世纪上世纪90年代央行历次降息，使保险公司降息前承保的高息保单成为历史包袱，而目前的加息无疑会给保险公司雪上加霜。
最后，对基金管理公司等金融公司的债券投资也会带来更大的不确定性。这类金融公司对债券也有较高的投资需求，而且往往具有增强整个市场的活跃程度的作用，因此，这种不确定性的影响将会波及到整个市场，从而加大整个市场的投资风险。
目前，与美国等经济发达的国家相比，我国债券的风险管理水平是比较滞后的，基于上述背景，本文将因子分析应用于国际上风险管理的主流分析方法--VaR方法中得到综合因子分析法模型，希望能够对我国的债券风险管理提供一些思考。
二、综合因子分析法模型
1、因子分析实证
考虑到我国债券发行的历史不长，而国债市场相对来说比较成熟，因此，本文使用了2003年1月2日到2003年12月26日230个交易日上海证券交易所的国债交易数据作为对象进行分析。在该时间段内，上海证券交易所国债市场挂牌流通的附息国债由17只增加到22只，剔除0100112，010210两个浮动利率国债品种后，用于拟合收益率曲线的固定利率国债包括：000696、009704、000905、000896、009908、010004、0100010、010103、010107、010110、101112、010115、010213、010214、010215、010301、010303、010307、010308、010311。由于我国交易所的国债品种较少，因而本文使用Nelson-Siegel方法来估算。本文分别计算了1年、2年、3年、4年、5年、6年、7年、8年、9年、10年的国债即期收益率。
首先，本文使用了巴特利特球度（Bartletttestofsphericity）和KMO(Kaiser-Meyer-Olkin)的统计检验方法对1年、2年、3年、4年、5年、6年、7年、8年、9年、10年的国债即期收益率这10个原有变量进行相关分析，结果显著，说明这10个原有变量之间存在较强的相关关系，因而适合作因子分析。
其次，本文利用ADF检验了数据的平稳性。从ADF检验结果看(见表1)，各种期限的收益率水平时间序列均未通过90%置信度，显示出较明显的非平稳特征，；而所有一阶差分时间序列均明显呈现良好的稳定状态。综合相关分析和平稳性检验结果，在下文主成分分析中采用一阶差分(即收益率日变化量)作为分析对象。
最后，本文使用SPSS统计软件对国债即期收益率日变化量（一阶差分）进行主成分分析，结果（见表2）显示，前三个主要因子对收益率的方差贡献率分别为65.72%、29.07%、5.16%，对总体方差累计解释能力达到99.95%，因此，前三个主要因子基本上已解释了国债收益率曲线的变动特征。这三个因子分别是水平、倾斜和曲率。由于水平和倾斜两个因子的特征值均大于1，而且累计贡献率达到了80％以上，根据确定共性变量的数量的原则，本文提取了这两个因子对这两个因子的综合形式进行建模。
2、综合因子分析法模型概述
由于水平和倾斜这两个综合因子能够解释债券价值变化的绝大部分，而且债券收益率的变化可以表示为因子的线性组合，因此，债券收益率的变化可以表示为：
三、综合因子分析法模型在我国债券风险管理中的运用及建议
本文分别运用综合因子分析法和方差－协方差方法计算了2003年4月份由债券000696、000896、0009908、010010、10103、010215这六种债券构成的9个债券组合的VaR值，结果见表3。
从表3两种方法对债券VaR测量的结果中，我们可以得出以下结论：
1、和方差－协方差方法比较，综合因子分析法对债券组合VaR的估计值偏低，只有对债券组合3两综合因子法的估计值要高于方差－协方差方法。另外，方差－协方差方法VaR的估计值波动性比较大，而综合因子分析法VaR的估计值波动性则较小。由于国债的发行主体是国家，信誉度是最高的，基本上不存在违约风险；2003年我国的利率基本上处于一个稳定的水平，在这样的情况下，国债的风险基本上是买卖价差的风险，纵观近几年我国国债的开盘与收盘价差，也不存在很剧烈的波动。而且，保险机构、财务公司等金融机构购买国债主要是为了资产匹配的需要，投机动机较少。因而，相对而言，国债的风险是比较低的，而且也不会有很大的波动性。所以，从这个方面而言，综合因子分析法对债券VaR的估计更为合理。
2、随着到期日的临近，综合因子分析法对债券VaR的估计值是逐渐减少的，也就是说债券组合的风险是逐渐变小的。从债券组合1到债券组合5，债券组合6到债券组合7，债券组合8到债券组合9，它们的剩余到期时间逐渐增加，此时，它们的VaR值也是逐渐增加的。也就是说，债券组合的VaR值是与它们的剩余到期时间成正比的。例如，债券组合6的剩余到期时间介于债券组合2和3之间，而它的VaR值也是介于债券组合2和3的VaR之间。这是符合债券风险的“逼近面值和价格波动性降低现象”的。而应用方差－协方差方法计算的债券的VaR值则没有这一特点，并且还出现了很多与理论和现实相悖的现象。例如，债券000896是一只快要到期的债券，剩余到期时间只有半年多，而债券000696还有3年多的剩余到期时间，不论从理论上，还是从现实中来说，这两只债券构成的组合的风险应当高于单个债券000696的风险，但是方差－协方差方法计算的VaR值却正好相反。类似这样的情况还有很多。因而，综合因子分析法对债券VaR的测量值更准确一些，也更符合理论和现实。
【参考文献】
[1]JPMorgan.RiskMetircs-technicaldocument.NewYork:MorganGuarantyTrustCompany,1996
[2]JorionP.Valueatrisk:Thenewbenchmarkforcontrollingmarketrisk.NewYork:McGraw-HillCompanies,Inc,1997
[3]王春峰、金融市场风险管理.天津:天津大学出版社，2001
[4]杨大楷、杨勇，“关于我国国债收益率曲线的研究”，财经研究，1997年第7期14－19
[5]唐革榕、朱峰，我国国债收益率曲线变动模式及组合投资策略研究，金融研究，2003年第11期64－72
[6]张继强，“债券利率风险管理的三因素模型”，数量经济技术经济研究，2004年第1期，62－67
关键字:风险导向审计;风险管理;风险管理审计
一、风险导向审计的相关概念及在工作中的初浅应用
笔者面对更多的审计任务为施工建设项目的审计，在实际工作中总结出了自己的一些审计思路与方法。随着企业规模的不断扩大和经营范围的不断拓宽，施工任务在逐年上升，这样被审项目就增加了。由于人力不足，每年不可能对所有的项目都进行审计。首先，将所有项目按业务板块分类，根据不同板块的行业特点、产业政策和单位在该板块的施工技术难度系数及管理经验，以板块为单位按重要性排序。其次，在每个板块中按照项目的投资性质和施工产值及利润空间大小进行排序，并结合企业所确定的战略规划，处于施工中前期的品牌项目、国家重点建设项目加大比重系数。最后，在重点系数排在前15位的项目中再按照项目经理的管理经验、能力、责任感及项目的人员配备并结合基层各方职工所反映的情况确定审计对象。
根据平时所掌握的一些情况，通过职业判断设计有针对性、技巧性的调查问卷，在进驻工作点开见面布置会时，按照职工花名册按业务性质随机抽取一部分职工以无记名形式填写调查问卷。后来为了缓解紧张情绪，获取职工个人邮箱名单后以邮件的形式发出，反馈的问卷真实性、全面性都有了很大提高，实践证明效果很好，为风险的确定及测评获得第一手证据提高了效率及准确度。
二、风险管理的概念及内部审计在风险管理中应发挥的作用及风险规避
iia在其《内部审计实务标准》工作标准2100—工作性质中规定，内部审计活动评价并帮助改进组织的风险管理、控制和治理体系。具体而言，内部审计要监督、评价机构风险管理体系的有效性。内部审计师在开发和管理风险管理过程中所起的积极作用有别于在“风险归属”问题上起的作用。为了避免参与“风险归属”问题，内部审计师应该要求管理层证实其在确定、防范、监测风险及决定风险“归属”方面的责任。
总之，内部审计师可以促进风险管理过程的建立或使风险管理过程的建立成为可能，但是，不应该“拥有”已确认的风险或负责对这些风险的管理。
随着总公司的整体上市，对全系统的规范管理提出了更为严格的要求，机遇与挑战并存，企业的风险管理也将逐步提到议事日程上来，同时内部审计也面临风险审计的挑战。由于我们所在的企业为国有企业，在公司治理方面还存在很多没有解决的问题，这些都将加大对内部审计的风险。下面就现阶段国有企业风险审计的既有风险与本系统将面临的风险发表一下个人见解。
三、现阶段国有企业风险审计的既有风险与本系统所面临的风险
1.国有企业风险审计的既有风险。现阶段尽管国有企业的公司治理已经取得了一定的成绩，但我们必须清醒地看到，国有企业规范治理，特别是对经营者的有效制衡，还没有得到实质性的解决。（1）所有权“虚置”（2）国有股“一股独大”，对中小股东利益保护不足（3）内部人控制（4）监事会监督不力（5）公司接管市场的形成环境不理想（6）信息披露存在严重漏洞（7）经理人市场不健全（8）经营者的激励机制不足（9）经营者考核指标体系不健全。
2.基于以上国有企业的管理现状，市场化进程的加剧给企业的管理带来了机遇，同时也使企业更加的公开化、透明化，当然企业所面临的风险自然就增加了。像我们这样的大型国有企业经过上市后除了具有如上所说的既有风险外，其自身的一些个性特点在市场经济环境下所面临的风险更应该引起重视。
(1）由于施工企业自身所存在的地域广、人员多的特点，管理难度大，往往存在上面的制度执行不到位的现象，上面风声大、下面基层的雨点小，信息传递的结果不断弱化。这种信息化管理水平低下的后果就存在有令不行管理空缺的风险。
(2)从集团的角度即要遵循总公司一定的战略规划，从资源的整合、优化重组中要走总公司做大做强跨国大企业的路线，这样企业所面临的战略风险的弹性相对就小了。在市场经济中所遵循的竞争规则便是“弱肉强食”，使资源向“强者”中云集，实现资源的优化配置。所以有些集团在总公司的发展壮大过程中就有被“强食”的风险。
(3)从整个总公司系统的角度以纵向来看，即使要求实现扁平化管理，但现在至少还有四级管理，甚至有的地方还存在五级管理，尤其是四五级管理层认为大利益难以裨益于其自家的“小利益”，从而强调自己的小集团利益而不执行上层的指令，并且有些制度不具有强制约束力，从而“各自为政”，很难形成合力。这势必会出现管理执行的弱化，管理失控的风险。
(4)对风险理念的认识程度不足。由于历史的原因，在一些国有企业尤其是中央大型国有企业中长期形成的“瘦死的骆驼比马大”，再怎么着那也是国家的，不会让我们饿死。“春风”不渡“玉门关”，鞭长莫及，再大的风险有上层顶着呢。
(5)管理职责与权限不明晰，责任追究不到位。出了问题造成项目亏损资产流失后给点罚款、来个降职，转随其后换个地方或换个职位仍然大行其道或安然无事。
四、企业风险审计应注意的事项
1.制定审计计划时以被审计单位风险为导向
内部审计机构在制定长期审计规划、年度审计计划时，首先应该识别企业在长期、短期发展中面临的各种风险，包括主要、次要风险；经营风险；财务风险；法律风险等，在此基础上来实行未来审计的规划以及年度计划。
2.审计人员要从更高层次关注风险
内部审计在风险管理的过程中，要纵观全局，有的放矢。不仅要仔细审视企业经营过程中每个风险的节点，更要理清关键性的风险和风险的关键性环节，对风险的估计要有整体的把握，要考虑风险管理对组织的价值具有的前瞻性。
3.风险审计的直接服务对象是企业高级管理层和决策机构
作为市场经济最基本组织，现代企业都是风险自担的实体，风险管理水平将是关系企业成败的最重要的因素，尤其是我国企业今后要面对国内国外两个市场，竞争对手更多的是那些管理科学、机制相对健全的跨国公司，所以企业的风险管理事项一般都是企业最高管理层和决策层需要必须考虑的。
4.企业风险审计要与内审职责匹配
风险管理作为内部审计一个新的涉及领域，内部审计人员要想成为风险管理专家，不仅要懂得财务会计及相关法律法规，熟练地运用内部审计标准、程序和技术，还必须具备相应的风险管理素质和技能。在全球经济一体化，信息化技术飞速展的今天，内部审计人员除了要扎实专业技能外，更应丰富专业风险管理的知识和技能，精通现代管理信息技术和先进的管理技术手段。通过精湛娴熟的专业胜任能力来协助组织预防和减少的风险，改进管理和提高效率。
5.风险审计要求内部审计更多地发挥咨询职能
风险管理是一项事前性的预防工作，风险审计要真正发挥作用也必须走在前面，在监督、评价、咨询职能中，内部审计的咨询职能在风险审计中显得尤为重要。而要发挥好咨询功能，内部审计就需置身于风险管理之中，内部审计在风险管理中扮演的角色对组织机构整体成功至关重要。内部审计要作为风险管理过程的参与者、协调者、要真正融入到企业管理体系中，要真正置身于公司的治理和风险管理过程之中。
6.及时沟通至关重要
风险的不确定性，要求内部审计在风险管理过程中，加强沟通的力度，拓宽沟通的层面，丰富沟通的渠道，更新沟通的手段，加快沟通的进程。内部审计机构与被审计单位、组织管理层之间，应积极沟通彼此意见，充分体现参与式内部审计“以人为本”的理念。
8.分清组织可接受风险和个人可接受风险
内部审计在风险审计中必须关注一个问题是企业所能够接受的风险是否与职员个人风险喜好程度有明确的界限划分。对于那些风险偏好高的个人而言，当其可以控制的资产不是个人资产的时候，如果没有很有效的内部控制来约束，就很有可能其自身的风险投资行为导致企业的毁灭。如中航油巨亏陈久霖事件就是非常典型的，所以内审人员对此应该密切关注，对可疑或相关审计发现要及时向更高机构报告或者披露。
经过以上论理论与实际工作经验的论述得出三者之间的关系：
参考文献：
[1]中国内部审计协会编译《内部审计实务标准》（2001年修订本），中国时代经济出版社.
[2]尹维喆:《现代企业内部审计精要》，中信出版社.
[3]李金华:《审计理论研究》，中国时代经济出版社.
[4]李三喜:《内部审计规范精要与案例分析》，中国市场出版社.
从国外理论界的发展状况来看，整合风险管理已经成为不少学者的重要研究领域。Kent D. Miller是较早提出整合风险管理概念的学者，早在1992年，Miller就针对公司的国际业务领域提出了整合风险管理的思想。Doherty对近年来金融市场的各种创新发展，特别是保险证券化做了较为详尽的介绍，为风险的整合提供了较好的知识基础。Meulbroek则明确提出，公司进行风险管理可以选择三种方式：第一，改变公司经营模式；第二，调整公司资本结构；第三，运用某些金融工具(包括保险合同)。在Meulbroek看来，按照一个统一的管理战略框架或者说是价值模型对以上三种方式进行整合，就构成了整合风险管理的核心内容。
一、整合风险管理的目标与优势
风险管理的基本目标是使企业股本代表的价值最大化，这也正是整合风险管理的目标。在这样的目标约束下，企业具有减少风险的能力并不必然意味着企业一定应当减少它面临的风险，因为有可能减少风险与企业价值最大化的目标是相违背的。
整合风险管理的根本优势在于能够提高企业价值。具体说来，整合风险管理的优势可以归纳为以下几个方面：
第一，显著降低公司面临的总体风险，减少出现财务困境的可能性。通过实施整合风险管理，企业将可以对自身面临的风险有一个全面的把握，并充分利用各个风险因素之间的负相关性，使得企业的总体风险程度显著降低，从而减少出现财务困境的可能性。
第二，可以大幅度节约风险管理成本。从理论上讲，如果将企业由于对风险的无知或者有意识的风险自留而产生的“拟保险成本”考虑在内，那么，整合风险管理不仅可以降低企业的总体风险程度，而且能够大幅度节约风险管理成本。特别是企业在实施整合风险管理中一般都要利用多重保险计划，它所承保的是由多种不同类型风险组成的风险组合，保险免赔额则根据各单个风险的免赔额的总和而确定。显然，这种方式能够有效避免为过度而不必要的保险活动支付费用。
第三，可以通过为企业减少税收负担而增加企业价值。具有累进性质的税负结构使得企业有动机去平滑各年度的收益水平，以便尽可能地合理避税，而有效的风险管理则能够帮助企业平滑各年度的收益。整合风险管理还可以通过增强企业的举债能力而减少税收负担。
二、建立整合风险管理系统的步骤
按照整合风险管理战略的要求，建立整合风险管理系统的步骤如下：
1.风险识别与可能性预测。要全面分析公司所处的环境和内外部特点，列出公司可能面临的所有风险因素，即列出风险清单。
2.评估各种风险如何影响公司的价值：风险成本。在实施整合风险管理的过程中，管理人员不仅要估计出每一种风险对公司价值的影响，而且还必须了解每一种风险是如何作用于整个公司的风险组合，以及减少每一种风险所需要的成本。由于风险管理产生的效益(以及成本)在每个企业之间有所不同，风险管理策略必须量体裁衣，适应每个公司的具体情况。
3.分析风险管理方式。管理人员必须考虑对已经列明的风险以何种方式进行管理，特别是要从转变经营方式、调整资本结构、使用各种金融工具等三方面入手进行分析。在这个过程中，关键问题是分析清楚不同风险管理方式是如何相互作用的。
论文摘要：从实务的角度综述了汇付方式的运用及融资，探讨了汇付方式下的融资风险及管理，以期降低进出口方利用汇付方式进行货款结算、银行方对汇付项下予以融资时所面临的风险，进一步提高汇付方式的利用率。
1汇付的概述
1.1汇付的概念及性质
汇付是指付款人通过银行或其他途径主动将款项汇交收款人。它采用的是顺汇方法，即资金的流向与支付工具的传递方向相同。在国际贸易中，如采用汇付方式，则通常是由买方按约定的时间和条件，通过银行将货款汇交给卖方。卖方能否按时收回约定的款项，完全取决于买方的信誉。因此，汇付的性质为商业信用。
1.2汇付的关系人
（1）汇款人。在进出易中，汇款人通常是进口方。
（2）收款人。在进出易中，收款人通常是出口方。
（3）汇出行。即指受汇款人的委托，汇出款项的银行，通常是进口地的银行。
（4）汇入行。受汇出行委托解付汇款的银行。又称解付行。在对外贸易中，通常是出口地的银行。汇入行与汇出行之间，事先订有协议，在协议规定的范围内，汇入行对汇出行承担解付汇款的义务。
（5）中间银行。当汇出行和汇入行之间没有业务往来关系时，在汇款中起“中转”和“桥梁”的作用。
1.3汇付的分类：
从汇款形式上，由于使用结算工具的不同，汇付可以分为电汇、信汇和票汇三种方式。
（1）电汇是汇出行应收款人的申请，拍发加押电报或电传给汇入行，指示解付一定金额给收款人的汇款方式。汇出行和汇入行之间凭银行密押确认其电函的真伪。
（2）信汇是汇出行应汇款人的申请，将信汇委托书用航空信函寄给汇入行，授权解付一定金额给收款人的汇款方式。
（3）票汇是以银行即期汇票作为支付工具的汇款方式，即汇出行应汇款人的要求，开立以其分行或行为解付行的银行即期汇票，并将该汇票交给汇款人，由其自行寄给收款人或亲自交给收款人，最后由收款人凭票向付款行收款。
1.4汇付的特点
（1）风险大。
汇付结算方式完全是建立在商业信用基础上的结算方式。交易双方根据合同或经济事项预付货款或货到付款，预付货款进口商有收不到商品的风险；而货到付款则出口商有收不到货款的风险。
（2）资金负担不平衡。
对于货到付款的卖方或预付货款的买方来说，资金负担较重，整个交易过程中需要的资金，几乎全部由他们来提供。
（3）手续简便，费用少。
汇付的手续比较简单，银行的手续费用也较少。所以在国际贸易的预付货款及货款尾款结清上使用较多。
2汇付方式在国际贸易方式中的应用
（1）货到付款。是在签署合同后，卖方在没有收到货款以前，先发货，买方收到货物后，再汇付货款的方法。这是一种有利于进口商，而不利于出口商的结算方式。进口商可以避免收货不着、货物短缺或货物质量不符合标准等交易风险。
（2）预付货款。
是在订货时汇付或交货前汇付货款，然后，按合同规定的时间内，将货物发给买方的一种结算方法，这种结算方式对出口商是十分有利的。此时买方承担的风险较大，资金占用周期较长。一般情况下，买方只有在与收款人有良好合作关系且对其充分信任，流动资金充足，货款项下货物行情看涨的情况下，才会愿意接受预付货款的条件。
（3）凭单付汇。
在预付货款的情况下，进口商为避免货款两空，要求解付行解付货款时，收款人必须提供某些指定单据。但此种方式下，汇款在未被收款人支取前可以撤销，进口人有权在出口商向汇出行交单取款前通知银行将汇款退回。
（4）部分预付，部分凭正本单据（传真）付款。
即在合同订立后，卖方装运前，买方先预付部分定金，电汇20%-30%的货款给卖方，卖方装运完货物后，将正本提单传真给买方，待收到余款后再将全部单据寄交买方。这是国际贸易中的一种通常做法，在实际工作中使用较多。
3汇付方式下的银行融资
3.1国外汇入汇款项下出口押汇
（1）国外汇入汇款定义：
国外汇入汇款又简称汇入汇款。它是指行、海外联行接受客户委托，将款项汇入国内银行并指示其将该笔款项解付给收款人的结算方式。如在汇入行开有帐户，银行将汇入的款项直接记入帐户；如果在汇入行没有开立帐户，银行将以合理的方式办理转汇。
（2）汇入汇款项下出口押汇的定义及主要作用:
汇入汇款项下出口押汇是指银行应出口商申请，对其以汇入汇款方式结算的出口贸易，在提交相关贸易合同及出口证明文件的情况下，给予短期资金融通。汇入汇款项下出口押汇的还款来源为出口收汇。如进口商到期后不履行付款责任，融资行可向出口商行使追索权。
汇入汇款项下出口押汇的主要作用是在“货到付款”结算方式下，出口方收款人在装运货物并向出口地银行提交有关的单据后，能向出口地银行申请短期融资，在国外货款到达之前提前从银行得至垫款，方便了资金。
（3）汇入汇款项下出口押汇的特性。
①与打包贷款相比，属出货后融资，出口商履约风险相对较小。
②与信用证项下单证相符押汇相比，无开证行信用保障，属商业信用。
③与D/P托收押汇相比，因不能控制货权，风险较大；与D/A托收押汇相比，没有国外代收行作为中间环节，收汇的监控难度较大。
（4）银行方对汇入汇款项下出口押汇融资风险的管理。
①进口商信用风险。主要表现为进口商因自身经营管理不善、市场行情变化及其它原因失去支付能力或恶意违约。出口商申请叙做汇入汇款项下出口押汇业务时，银行应要求其提交进口商的资信状况及业务往来的说明。要尽量搜集进口商信息，了解进口商是否已领到该批货物的进口许可证，或者是否已申请到外汇等等。认真调查出口商与进口商关系及以往贸易记录。如双方为多年贸易伙伴，且从未发生过贸易纠纷，则进口商违约可能性较小。
②出口商品市场风险。一般而言，如出口商品国际市场价格出现下滑，进口商违约或不能全额收回货款的可能性就会增加。为此，银行应了解出口商品性质、出口商品当前国际市场行情及变化趋势，如市场价格呈上扬走势，进口商违约可能性小。
③出口商的信用及履约风险。如果出口商交运的商品存在质量或数量问题，影响进口商销售或加工生产，进口商违约的可能性就会增加。出口商信用记录和履约能力主要考察出口商以往经营记录，财务信息和信用等级评估信息；是否具备相应履约能力，以往同类商品出口是否发生过贸易纠纷等。在实务中，银行一般只对资信较好、有良好结算记录的客户叙做汇入汇款项下出口押汇。同时，控制押汇比例（一般情况下不应高于80%）。加强跟踪管理，如未能按期收汇，应及时向出口商进行追索。
④收汇风险，主要指押汇项下收汇未经融资银行结算而可能形成的风险。针对这种情况，融资行应根据出口商提交的材料，审核单据与合同、单据与单据间的一致性，并要求出口发票加载债权转让条款，以本行为收款行，提示汇款路线，并留存出口收汇核销单正本，以便在必要时，融资行可行使追索权。
⑤进口商所在国家或地区风险，主要指由于战争、内乱、经济或金融危机等使进口商不能正常履行其义务的风险。在政治、经济动荡较大的情况下，应考虑适当增加其他风险防范措施。如要求出口方收款人增加第三方担保、房产抵押、有价证券的质押、投保出口信用保险等。
3.2汇出国外汇款项下进口押汇
（1）汇出国外汇款定义：
汇出国外汇款又简称汇出汇款。汇出国外汇款是指银行接受汇款人的委托，以约定汇款方式委托其海外联行或行将一定金额的款项付给指定收款人的业务。
（2）汇出汇款项下进口押汇的定义及主要作用。
汇出汇款项下进口押汇是指银行应进口商申请，代其对外垫付货到付款项下款项的短期资金融通。
汇出汇款项下进口押汇的主要作用是在货到付款结算方式下，进口人可获得汇出行的短期融资，用于汇出汇款，加速资金周转。
（3）汇出汇款项下进口押汇的特性。
贸易背景清晰，银行对大宗商品汇出汇款融资可通过实施货物监管控制风险。
（4）银行方对汇出国外汇款项下进口押汇融资风险管理。
①进口商品市场风险，表现为如果进口商品市场价格下降，会降低进口商还款意愿和还款能力。如进口商品直接用于销售，还应调查国内市场行情。
②进口商信用风险和经营风险，表现为由于进口商自身经营、市场变化或其它原因导致其财务状况恶化，不愿或无力履行还款责任。主要审核进口商偿债能力和以往信用记录、进口商品以往销售情况等，对进口商生产经营实施跟踪监控，如发生影响其偿债能力的重大事项，应及时采取措施降低风险。对大宗商品进口项下押汇应进一步了解国内购货方支付能力。如拟通过货权控制降低风险，应审查货权控制方案是否具有可操作性，对融资行的保障程度如何等。放贷后，应按照事先确定的货权控制方案实施跟踪管理，避免进口商挪用回笼款项。
③出口商信用风险，如果进口商品在品质或规格数量方面与合同规定不符，会影响进口商还款意愿和还款能力。因此，应了解进口货物是否在品质或规格数量方面是否符合合同规定。
4结语
在汇付结算方式下，出口商及进口商都存有不同程度的潜在风险，银行对此项的融资风险管理的难度较大，这是由汇付所固有的商业信用性质所决定的。因此,交易双方在采用汇付结算方式时应慎重考虑其风险,并且采取相应的防范措施。在融资业务中，进出口商应该加强与银行的合作，在充分发挥银行在结算业务中的优势为企业提供收付汇及融资服务的同时，配合银行收集交易方资料及捕捉市场、商品信息，共同减少结算风险。
参考文献
［1］全国国际商务单证培训认证考试办公室.国际商务单证理论与实务［Z］.北京:中国商务出版社,2005,(5).
［2］庄乐梅.国际结算实务精要［M］.北京:中国纺织出版社,2004,(8).
【论文摘要】随着我国证券基金规模的迅猛发展，基金公司的风险管理问题已经凸现出来。本文分析基金公司的风险管理问题并提出相应对策。
从1998年我国开始出现基金以来，就呈现了飞速发展的态势，1998年我国基金公司刚开始成立时只有六家，到2005年年末已经增加到了52家，目前已有59家基金公司，其增长速度令人瞩目。基金在高速发展的同时也暴露了其巨大的风险，这种风险极有可能侵害投资人的利益，并威胁基金公司的发展
1我国证券投资基金公司风险管理现状及存在问题
国内基金由于发展时间很短，各项法律法规还不健全，加上证券市场的不完善，以及我国市场经济体制的不完善和国情的特殊性，我国基金风险管理存在许多问题和不足。
1.1证券市场的不完善，使基金公司的风险管理基础不牢固由于我国证券市场的定位一开始即把支持国企改革作为基点，而并非作为丰富金融市场的一种重要金融工具，导致证券市场实际上成为了国企筹资解困的重要途径，资本市场的资源配置市场化功能被置于次要地位，必然导致证券市场失灵，不能反映证券的实际价值。而且我国的基金基本都是投资于股票市场，基本为股票基金，后果是投资者无法在理性基础上正确展开价值判断，这给基金投资者的价值判断带来困难，加大了基金投资的风险。
1.2对基金机构监管不力、法律法规不健全，基金公司运作存在不规范现象①相关的投资比例限制模糊，可操作性不强。比如虽然规定单支基金持有一家上市公司的股票不得超过基金资产净值的10％，与同一基金管理人管理的基金持有一家公司发行的证券总和不得超过该证券的10％。②很少召开基金持有人现场大会，缺乏对基金管理人、基金托管人演变成了基金管理人的人，这种错位导致基金托管人基于自身利益考虑，往往放弃了托管监督和委托管理的责任，形成基金管理人和基金托管人事实上的利益趋同，基金持有人利益往往不能放在最优先位置，极易诱发基金管理人和托管人的道德风险。③缺少外部对基金管理人的监督机制，我国基金行业在对基金管理人行为方面的约束机制较少。④基金管理机构的市场准入、退出机制不尽完善，基金管理人的风险管理动力不足。
1.3基金管理机构内部治理有缺陷、风险衡量技术不足，形成基金公司的主要风险来源之一①现代风险管理越来越重视定量分析，大量运用数理统计模型来识别、测量、评估和监测风险，从国内基金公司的情况来看定量分析明显缺乏，从而使得风险管理的客观性、科学性和有效性都大打折扣，而且风险管理丧失了最重要的可度量性和可预测性。②最高决策层对风险管理认识不足，董事、独立董事长监事由大股东和高管提名选任，薪酬由董事会决定，这种利益关联格局很难保证他们的独立性。③投资基金投资策略不透明，运作规则不完善。证券投资基金在进行投资过程中完全自主，投资者只是将资产交由基金公司托管，并不了解基金公司的投资策略，因此，其收益完全没法预测，只能看基金管理人的个人选股能力以及基金公司的管理资产能力。
2证券投资基金风险管理办法
2.1资产组合法马克维茨的资产组合模型研究的是投资者应该选择何种资产作为其投资对象，以及各种资产的投资数量应该占投资总额多大的比重。马克维茨就通过简化的数学推导，得出了他著名的资产组合理论模型。其证明了分散化投资组合能够降低风险。一般,对于有多种证券情况下，由许多种证券投资组合，哪一种最好呢？马柯维茨的有效投资组合给出了答案，其是指在各种风险水平下能够提供最大预期收益或在各种预期收益水平下能够提供最喜爱风险的投资组合，所有有效组合的集合就构成了投资机会的有效边界，有效组合集合求出效率边界后，投资者即可根据由其收益——风险偏好程度决定的无差异曲线来选择自己的最优投资组合。
2.2风险预警系统有效的风险预警系统能够及时预警证券投资基金公司所面临的风险类型、大小及对风险防范措施有重要意义。证券投资基金公司应能够建立风险预警系统，及时识别风险，根据公司风险偏好和承受能力，确定公司可接受的风险规模，制定公司风险管理策略，建立风险预警指标，提高公司风险管理能力。证券投资基金公司的风险预警主要包括操作风险预警体系、决策风险预警体系、财务风险预警体系和信息风险预警体系。
2.3VaR以及压力测试VaR是一种风险度量方法，它可以预测将在多大的置信水平上遭受最可能的经济损失，在多长的时间内不会超过多大概率。VaR通常只能测度与市场整体行为相关联的交易价值的变动，而不能测度不与市场行为相关联的交易价值风险变化。同时VaR也需要大量的历史数据，只能计算数量化的风险，所以VaR使用的同时一般配合使用压力测试，以求更准确的结果。以下为压力测试方法：①情景分析：使用可能的未来经济情景来衡量它们对资产组合损益的影响。②历史模拟：把真实的历史事件相关数据运用到目前的资产组合上来。所选用的历史事件可以是发生在一天或者一个更长的时段内的价格波动。③VaR压力测试：即对影响VaR的那些参数加以改变，然后考察这些改变使VaR的计算发生了什么样的变化。④系统压力测试：创建一系列易于理解的情景，用其中的一个或一组来测试资产组合中的主要风险因素。
2.4敏感性分析敏感性分析可以分析各个因素的变化对基金风险变化的影响大小，通过敏感性分析，找出最敏感的因素，从而能够很好的控制风险大小。影响基金风险的因素很多，如：利率、系统风险、管理风险、政策风险等，通过敏感性分析，找出最敏感因素，即对风险变化影响最大的方面，从而有效控制风险。
（福建江夏学院，福州 350108）
（Fujian Jiangxia University，Fuzhou 350108，China）
摘要： 企业信息化中的存在各种风险问题，怎样提高企业信息化风险管理能力成为当务之急。应充分利用网络信息技术，开展信息化风险管理的创新工作，明确信息化风险全面管理的目标，加强对企业信息系统内部系统关键点的控制，构建信息化全面风险管理控制体系，以满足企业管理的需要，提升竞争力，实现更大的经济效益。
Abstract： There are various risk problems in enterprise informatization, so how to improve the informatization of enterprise risk management ability has become a pressing matter of the moment. The enterprise should make full use of network information technology, carry out the information risk management innovation work, clear the goal of comprehensive risk management information, strengthen the control of the key points of the internal system of enterprise information system, and construct the informatization-based comprehensive risk management control system, in order to meet the needs of enterprise management, enhance competitiveness and achieve greater economic benefits.
关键词 ： 企业信息化；信息化风险；全面风险管理；控制体系
Key words： enterprise informatization；informatization risk；comprehensive risk management；control system
中图分类号：F49 文献标识码：A 文章编号：1006-4311（2014）34-0203-03
收稿日期：2014年9月8日。
作者简介：林建雄（1971-），男，福建仙游人，福建江夏学院会计学系副教授，主要从事会计信息化教学与研究工作。
0 引言
企业信息化的建设是一个不断发展变化的过程，信息化的实施过程是一个长期的工程，随着时间的推移，对企业的相关人员，特别是领导的积极性是极大的考验，因此企业的信息化过程中存在不可避免的问题——发展中的风险问题。
1 企业信息化的风险
信息化可能或者实际带来的消极威胁是界定信息化的风险的依据，企业实施信息化工程一般存在着较大风险。风险管理泛指确认风险、评价风险、回应风险的过程。尽可能地降低风险的发生以及风险发生以后所带来的损失和威胁，这是风险管理涉及复杂的结构、机制、过程和制度安排的原因。
1.1 社会环境风险 社会环境风险是指企业遇到的来自其经营环境的法律、社会、政治和经济等各方面的风险。如政策、法律的改变，使企业的生产经营受到冲击，环境风险包括系统安全风险、关联方业务合作风险等。
1.2 战略规划风险 在由传统管理企业向信息企业转变的过程中，企业缺乏整体的信息应用规划，特别是符合企业发展战略和管理现状的，与企业资源适度配合的整体规划。这样在企业信息化整体应用的推进过程中，势必会造成资源分散、信息孤岛林立，最终难以发挥系统的整体效益。
1.3 组织管理风险 信息化首先是一个管理问题，其次才是技术问题。企业信息化建设知识综合性强、涉及的范围广、部门多，除了涵盖企业内部职能部门外，信息化建设往往涉及供应商、客户、分销机构等。企业实施信息化存在组织管理风险，管理风险包括组织结构不合理、管理思想混乱、管理职能虚化、员工凝聚力下降等方面。管理风险存在于企业信息化实施工作的全过程，轻则增加成本、延长进程，重则导致企业信息化实施失败。
1.4 人力资源风险 信息化建设归根到底是要人来完成的，信息化人才是既懂业务、又懂管理、还要懂计算机的多方面人才，这就需要我们的企业培养人，而且更要留住人才。目前导致我国企业信息化项目实施失败的主要原因之一便是专业化复合性人才匮乏。其一，企业奇缺CIO（首席信息官），其二，缺乏信息管理师，进而导致企业信息化缺乏内动力，无法正常、高效地运行下去。
1.5 流程风险 营运风险、授权风险、信息技术风险和财务风险共同构成了流程风险。财务风险，信息化项目投资少则上百万，多则数千万，包括信息化软件费、网络硬件费、实施服务费（费用比大致为1：2：3）。由于企业的业务不可能是一成不变的，如果企业的发展战略、组织结构、业务流程发生了较大的变化，整个信息系统也要作相应的调整，系统的投入会更大，这些隐含的成本由于其本身存在较大的不确定性而容易被忽视，最终形成所谓的IT黑洞。
1.6 执行控制风险 执行控制风险包括信息化软件选择、实施服务商选择、实施进度控制、实施成本控制等方面。上述企业信息化实施工作不当，轻则增加成本、延长进程，重则导致企业信息化实施失败。实施过程中，服务方缺乏相应的实施规范，忽视或者不深入进行项目的可行性研究、需求分析、系统分析等或者监控力度不够，使信息化实施项目不能如期完成；实施结束，缺乏相应的验收，或是验收的标准的差异，导致企业的信息化项目成为“难楼工程”。
1.7 监督考核风险 企业和政府部门在IT规划过程会对信息化需求的分析和系统选型的实施给予充分的关注，但忽视了与之相配合的IT管制体系的建设和优化。信息化建设并不以系统的上线为止，更多的工作在于系统的推广、维护和优化；随着信息化应用的不断深入，企业对信息化依赖程度越强，管制缺乏，信息化所隐藏的风险将越来越突出，如信息安全的隐患、无形资产流失的风险、系统故障给业务带来的影响等等。企业进行内部控制的建设由企业自行承担，没有外部监管，内部控制也就只能是纸上谈兵而不能够真正发挥作用。
2 企业信息化风险形成的原因
企业应用信息化系统，存在一定的风险，分析风险的目的不是要企业放弃实施信息化系统，而是要企业充分估计风险，正确对待风险，从而成功实施信息化。信息化风险的生成机理是复杂的，一方面是内因，由信息化自身的特点所决定：第一，信息化的无疆界特征；第二，信息化的低成本特征；第三，信息化的开放性特征；第四，信息化的匿名性特征。另一方面是外因，是信息化的风险源。重要的归纳为十个方面：自然灾害；安全生产事故；网络攻击；借助信息化手段进行欺诈；病毒和蠕虫；内部泄密；使用不当；因内部因素而造成的信息、数据的修改和丢失；因外部因素造成信息、数据的泄露、篡改和丢失；安全防范措施不到位的高端技术等。
3 构建企业信息化全面风险管理体系
3.1 明确企业信息化中全面风险管理的目标
企业全面风险管理体系将达到以下主要目标：①明确企业不同层面的风险管理职责，保证风险管理体系的落实；②统一风险度量，建立风险预警机制和应对策略；③提供风险的实时有效监控和依据包括风险信息的收集、分析、报告系统；④可能给企业造成重大损失的应该有效的回避，企业战略目标得以实现；⑤企业利益相关者能够了解企业的风险，达到股东、债权人以及监管机构要求的满足；⑥形成一套自我运行、自我完善的风险管理机制。
3.2 设置信息化全面风险管理关键点
3.2.1 风险评估与诊断
系统地辨识企业所面临的风险，对辨识出的风险进行定性和定量的分析，评价风险对企业目标的影响。
3.2.2 风险管理战略及其实施方案
依据企业的整体战略，结合企业的管理能力，明确企业的风险管理目标；针对不同的关键风险，引入量化分析工具，确定风险偏好和承受度；制订保证企业整体战略目标实现的整合风险管理战略。
3.2.3 风险管理流程优化与设计
基于企业现有的管理流程和内部控制体系，结合已评估出的风险，找出流程中的关键风险控制点，梳理并细化具体控制内容，优化和完善制度，优化监控指标体系，强化运营和管理流程中的内部风险控制。
3.2.4 企业风险管理组织设计与文化建设
优化和设计企业风险管理结构，设计不同层面的风险管理组织职能方案和相应的职责要求、人员能力框架，优化和完善关键的绩效管理体系和薪酬激励机制，构成风险管理有效运行的保障架构。
3.2.5 风险管理方案设计
寻找企业风险留存与转移的平衡点，设计相应的风险管理金融工具组合如期货、期权、掉期、保险等产品组合或风险准备金、或有资本、专属保险等，实现对具体风险事项的控制。
3.3 构建ERM（Enterprise Risk Management Framework）企业风险管理框架
企业应当根据自己的具体情况建立自己的ERM概念性框架：将风险偏好与企业战略相联系；确保风险管理战略与组织的发展战略和股东的价值相一致；利用风险最优化的概念，避免额外的成本支出。应该做到以下七个方面：构造企业风险管理的文化环境、定义风险、评估风险、制定回应风险的措施、控制措施、沟通信息、持续的监控。充分有效地利用风险管理，将风险管理的精神深植于企业的组织文化和员工的心中，并透过一个强有力的全面风险管理框架，将风险管理融入企业日常的作业程序中。
4 实施企业信息化全面风险管理
实施企业信息化全面风险管理，构建全面风险管理体系，应从企业整体层面建设企业的风险管理的架构，包括制定企业的风险管理战略、完善企业的内控体系、设计与优化企业的风险管理流程、设计企业风险管理组织结构及其职能，从而是企业建立起全面风险管理的长效机制，从根本上提升风险管理的效率和效果。
4.1 重视风险管理
对信息话价值的彻底理解是是信息化建设所需要，不可能立马就成功，不能为上信息化而信息化。人力、物力、财力及战略发展规划上给予信息化建设高度重视是企业所必须达到的，并明确项目管理机构和职能，以带动各级员工的积极性和参与意识，确保信息建设的顺利实施。
4.2 建立能切实推进信息化建设的组织，切实防范风险
企业巨额投资进行信息化建设应密切配合企业管理重组。根据现代企业管理“企业过程化、组织扁平化、功能系统化”的要求，进行管理重组，着力进行与信息化相适应的企业文化设计与建设，全面转变和更新企业经营思想观念，注重员工创新意识能力和团队协作精神的培养，为企业成功实施信息建设提供思想基础和文化支撑。
为使信息系统能切实发挥作用，企业应参与信息化的全过程，建立相应的信息化组织。首先，企业要对安全性、实用性、先进性等方面进行全面统筹和权衡，把企业信息系统依据操作层、运营层和决策层三个层次来规划，紧紧围绕企业中长期发展战略，以支持企业实现使命为主要目标，建设和不断完善相应的硬件系统和软件系统。其次，制定具体实施推进策略是，在做好整体规划的前提下，分步实施、重点突破、持续改进。最后，在关键环节、关键机构、关键业务进行实施，实现企业内关键点的信息化，然后连点成线，织线成面，接面成体，最终构成立体化、高度集成、高度集中的企业级智能信息应用系统。
4.3 运用信息技术对风险进行定性/定量风险分析
按其对项目的影响程度排出先后级，借助分析者的经验和直觉，为风险管理诸要素的大小或高低程度定性分级，即风险定性分析。定量分析即对构成风险的各个要素和潜在损失的水平赋予数值或货币金额，当度量风险的所有要素都被赋值，风险评估的整个过程和结果就都可以被量化了。企业组织根据具体的情况，运用信息技术选择定性或定量的分析方法。
4.4 实施风险的监控
风险监控，在整个项目过程中监督已识别风险和残留风险、识别可能出现的新风险、执行风险应对计划、评估计划执行的有效性，应判断：①风险应对措施是否按计划实施；②风险应对措施是否有效，是否需要制定新的措施；③项目假定条件是否依然成立；④风险的状态是否在改变；⑤是否出现了风险征兆；⑥正确的项目章程和流程有否被遵从；⑦是否有未识别的风险发生。
4.5 加强风险管理系统的测评与反馈
企业的信息化建设是一个渐进的、动态的增效过程，风险与收益始终伴随着企业。加强实时风险管理系统的测评与反馈，增强系统风险管理的效率。我们可以发现风险管理的实质即：识别风险、筛选风险、控制重点风险、最终降低风险。通过业务和过程的实时测评与反馈——实时控制子系统，通过对未来事务和行为的反馈控制——反馈控制子系统，反馈控制包括内部反馈控制和外部反馈控制两部分。
4.6 利用网络信息技术提高企业全面风险管控能力
企业风险管理的各项工作都要用到信息技术，建立一套风险管理信息系统，包括采集、存储、加工、分析、测试、传递、报告、披露等功能。变化的环境、复杂的决策、稍纵即逝的机会都需要有提供及时、有效、准确的信息，风险管理信息系统是提高风险管理效率及可靠性的重要保障，为企业各部门之间的风险沟通架设桥梁。
风险管理信息系统为量化风险提供计算服务，并且可根据管理层的要求就某一事件进行情境分析，有关风险管理的数据库也保存在系统之内，风险管理信息系统也是风险控制和企业风险管理战略的载体。以信息技术为基础的信息系统使一些适于自动化的管理流程必须通过系统才能加以实现，避免了人为错误，增强了控制程度，并提高了管理效率。
总之，风险控制不是静止的，这就要我们不断地去加深研究，企业界强化认识、给予重视也是非常重要的。在传统的风险控制观念基础上，充分利用网络信息技术，实施全面风险管理，围绕企业总体经营目标，培育良好的风险管理文化，建立完整全面风险管理系统，保证实现风险管理的最终目标。
参考文献：
[1]李树刚.企业内控中信息化实施方案探析[J].商场现代化，2013（12）.
