风险管理论文范文

风险管理论文范文第1篇

[关键词]企业风险管理框架；风险管理文化；风险管理制度

据瑞士Sigma统计，从1978—1994年16年间，世界上有648家保险公司破产，尤其是1996—2001年，保险业高度发达的日本连续7家生命保险公司破产。在我国，标准普尔在《中国保险业信用前瞻2006—2007》中对我国保险业风险的评价是：无论寿险还是非寿险的行业风险依然较高。这给我国保险业敲响了警钟：保险公司在经营风险产品的同时，必须加强自身的风险管理。美国反舞弊财务报告委员会的发起组织委员会(COSO)的企业风险管理框架提出的全新的风险管理理念和技术对于我国保险企业的风险管理具有极大的理论和实践意义。

一、保险企业实施全面风险管理的必要性和重要性

保险公司的风险管理是一个永恒的话题，保险公司围绕总体经营目标，通过在企业管理的各个环节和经营过程中执行风险管理的基本流程，培育良好的风险管理文化，建立全面风险管理体系，可以起到防范和化解风险、保护资产的安全与完整、保证经营活动合法合规和企业经营战略有效实施等重要作用，因此，是否实施全面的风险管理是衡量保险企业经营管理水平高低的重要标志。

(一)保险国际化的趋势日益明显

在经济全球化的大背景下，保险国际化的趋势日益明显，一方面表现为客户保险需求的全球化，跨国公司基于其全球经营业务在世界范围内安排其风险管理与保险计划；另一方面表现为保险人通过国际间的保险资本运作、对冲机制、战略联盟等多种形式，满足巨灾保险、金融风险管理等迅速增长的需求，在国际范围内寻求新的生存和发展空间。20世纪60年代出现的真正意义下的自保公司，70年代由荷兰人首创并迅速风靡全球的银行保险，80年代人寿保险业出现的以万能寿险和变额寿险为代表的产品创新，90年代出现的保险风险证券化以及大量新型风险转移工具，特别是近年来，处于前锋地位的保险人、保险经纪人、政府保险机构及民间保险组织，如安联保险等，已经在综合风险管理(IntegrateRiskManagement)、非传统风险转移工具(AlternativeRiskTransfers)等新型保险产品和技术等方面进行了大量的创新，保险保障的范围已经大大突破了传统意义上的可保风险范畴，从而预示着未来保险业的革命性变化。

(二)保险资金面临的投资风险越来越大

随着金融市场的创新与融合，保险资金运用渠道的逐步拓宽，可投资品种逐步增加，从普通的债券投资发展到权益类投资、从国内市场拓展到境外市场，保险资金特别是寿险业资金面对的各种风险也越来越复杂。例如，寿险保单存续期一般都长达20至30年，相应的在资金运用中要考虑20-30年存续期的投资与之相匹配。投资于固定收益资产的寿险资金，对利率的变动非常敏感，市场利率的微小波动会导致资产价值的较大变动。据统计，到2006年8月，债券已经成为保险资产配置的最主要工具，投资规模已经达到8777亿元，其中，持有国债和金融债余额分别达到3674亿元和2416亿元，债券资产占保险资产运用的比重由2001年的28.4%上升到2006年的55.2%，保险公司持有的企业债、银行次级债、国债和金融债的余额分别占总余额的69.6%、45.5%、12.1%和11.6%。在央行上调利率、国债等债券收益率大幅下降的背景下，保险公司投资风险显然还在加大。投资效益低下直接影响到保险公司的偿付能力和经营的稳定性。据测算，1999年以前的保单会导致我国寿险业利差损每年增加约20亿元，到2004年底寿险业利差损总额超过720亿元，占到行业总资产的9%左右，即便各寿险公司将全部业务盈余都用于弥补利差损，也需要10年的化解时间。而权益类投资，包括金融衍生物投资风险巨大，给许多公司带来几亿、以至几十亿金额的损失，如德国哥达保险公司、克罗尼亚保险公司、汉诺威再保险股份公司、伦敦巴林银行等。因此加强资金运用风险管理，提高风险管理水平对资金运用是非常重要的。

(三)全面风险管理成为现代保险企业管理的基础和核心

随着金融保险市场的日趋深化和扩大，各保险机构之间的竞争也从原来的规模扩张逐渐转变为内部管理、业务创新等方面的竞争，从而导致了保险企业的经营理念的深刻变化，使全面风险管理成为现代保险企业管理的基础和核心。从世界范围来看，风险管理正在从传统的“点对点”式的管理走向全面的、一体化的管理。国际上比较有名的内控和风险管理模式有英国的Cadbury、美国的COSO和加拿大的COCO，特别是美国的COSO模式从理论到操作方法上阐述了一整套完整的全面企业风险管理框架。WilliamJ.Mc·Donoush所称，“内部控制将对投资者起到重要的保护作用，因为稳固的内部控制是抵御不当行为的头道防护线，是最为有效地威慑舞弊的防范措施”。2005年，保监会制定《寿险公司内部控制评价办法(试行)》。2006年，国资委制定了《中央企业全面风险管理指引》。这对于推动保险企业的全面风险管理的发展具有重要意义。

(四)我国保险业在风险管理方面存在许多不足之处

近几年来，国内保险业在快速发展的同时，在防范和化解经营风险和加强公司内部风险管理方面有了一些进展，但还是存在不少问题和不足，主要表现在三个方面：一是对全面风险管理的认识不到位，存在着严重的“竖井效应”。二是没有建立完整的风险管理框架。大多数保险公司的风险管理没有贯彻到公司的各项业务过程和各个操作环节，许多关键控制点形成所谓的控制盲点，还没有形成一个有效的多维、多视角、跨时点的风险监控体系。三是风险管理效果不尽如人意，出现了许多违纪违法的现象。因此，只有从我国保险公司的实际出发，引进、消化和吸收国际上先进的企业风险管理模式和风险管理技术，特别是应该使CO—SO框架成为保险公司完善公司内部控制的标准，构建全面风险管理体系，缩小我们在风险管理方面与国际上的差距，才能够增强保险业抵御风险的能力，使保险业稳定健康发展。

二、COSO企业风险管理框架的内涵

目前，国际风险管理领域存在诸多的企业内部控制和风险管理标准，但都与COSO框架紧密相关，COSO框架已成为企业全面风险管理的标准。因此，要完善保险公司的内部控制，加强风险管理，需要准确理解COSO界定的企业风险管理框架的内涵，以COSO框架为依据，建立保险公司风险管理框架和机制，取信于投资者，提高保险公司在公众中的美誉度。

早在1958年，美国注册会计师协会将“内部控制”区分为两类：内部会计控制和内部管理控制。1992年，COSO提出了内部控制整体框架，并在1994年进行了增补，指出：内控是为了实现经营的效果和效率；财会报告的可靠性；对现行法规的遵守三大目标的过程。2004年10月，COSO正式企业风险管理框架(以下简称ERM框架)。ERM框架在1992年报告的基础上吸收了各方面风险管理研究成果，并进行了扩展研究，提出了内部控制框架与企业的风险管理相结合的风险管理思路。

COSO对ERM框架的定义是，“企业风险管理是一个过程，它由一个主体的董事会、管理当局和其他人员实施，应用于战略制定并贯穿于企业之中，旨在识别可能会影响主体的潜在事项，管理风险以使其在该主体的风险容量之内，并为主体目标的实现提供合理的保证”。COSO的风险管理框架扩展了其内部控制框架，强调企业风险管理有三个维度，分别是目标、风险管理要素和管理层级。目标由内部控制框架的3个扩展为4个，即战略、经营、报告和合规。风险管理要素由内部控制框架的5个(内部环境、风险评估、控制活动、信息与沟通、监控)扩展为8个，即内部环境、目标设定、事项识别、风险评估、风险应对、控制活动、信息与沟通、监控。管理层级包括整个企业、职能部门、业务单位和分支机构4层。各管理层级是风险管理主体，风险管理要素是必备条件，目标是企业努力实现的对象，企业的各个管理层级都要按照风险管理的8个要素为4个目标服务。

COSO于2001年起开始进行企业风险管理研究，强调风险管理框架必须和内部控制框架相一致，把内部控制目标和要素整合到企业全面风险管理过程中。因此，ERM框架是对内部控制框架的扩展和延伸，它涵盖了内部控制，并且比内部控制更完整、有效。首先，该框架扩展了内部控制框架，强调风险管理与企业战略目标相协调，并最终融人企业文化之中；其次，该框架更强调风险管理贯穿于企业运行过程的各个方面，涉及到企业的治理、管理和操作等所有层级，扩展了单纯的内部控制职能；最后，引入了风险组合、风险和机会的区分、风险应对、风险偏好、风险容量等风险管理理论新的研究成果。ERM框架是对传统风险管理和内部控制的重要发展，是一个具有清晰的文化理念、完整的架构体系、科学的控制流程、有效的技术和方法，能够覆盖企业各类风险，对企业风险进行全面管理。因此，应用该框架对于我国保险企业有效实施风险管理、遵循监管机构的风险控制和监管要求有着重要意义。

三、ERM框架在保险企业风险管理中的应用

全面风险管理是一种全新的管理理念和方法，我国保险业必须尽快转换长期以来固化的观念和思维定式，努力构建全面风险管理的新体系和新机制。ERM框架强调，认定一个主体的企业风险管理是否“有效”，是在对八个构成要素是否存在和有效运行进行评估的基础上所作的判断，如果构成要素存在并且正常运行，那么就可能没有重大缺陷，而风险则可能已经被控制在主体的风险容量范围之内。

(一)内部环境

保险企业的内部环境是整个风险控制框架的基础，包括主体的风险管理理念、风险容量、董事会的监督、主体中人的诚信、道德价值观和胜任能力，以及管理当局分配权利和职责、组织和开发其员工的方式。这其中包含了组织的基调，它影响组织中人员的风险意识，为主体的人员如何认识和对待风险设定了基础。

风险管理的顺利实施必须得到一个良好的组织体系的支持，ERM框架建议了基本的组织结构以及各结构层的职能和责任，同时框架也强调，主体的组织结构的适当性部分取决于它的规模和所从事活动的性质，因此保险企业要从自身实际情况出发，运用企业风险管理的思想，设计一个适合自身的组织框架。ERM框架关于组织结构的基本思路为：董事会通过选择管理当局在确定期望的诚信和道德价值观起着主要作用，同时，董事会在特定关键决策上的保留权力使其在制定战略、规划高层次目标以及广义资源配置方面发挥作用；管理当局直接负责对风险管理进行全面整合、统一协调；各部门责任明确、各司其职，如财务部进行财务计划与控制，精算部设计合理的费率以及充足准备金的提存，投资部控制投资损失风险和流动性风险，核赔部控制赔付率和维护公司信誉等等；设立专门的风险管理官员，跨子公司、业务、部门、职能机构来分析和评价公司的风险，研究潜在的风险因素和防范措施，为董事会和各部门提供风险报告及风险管理建议。

ERM框架还强调每个人在企业风险管理中的作用，明确指出：在企业中，不仅仅是董事会或者风险管理官员，其他人员，如内部审计师、财务官员以及组织中的每一个人都对企业风险管理负有一定的责任，都能够对其过程施加一定的影响，因而所有员工的职能与责任都应该被很好地界定和沟通。这有利于督促企业的所有员工重视企业风险管理和内部控制问题，把维护及改善企业的风险管控当作自己的事，而不是站在与管理阶层对立的角度，被动地执行各自的任务。

(二)目标设定

必须先有目标，管理当局才能识别影响目标实现的潜在事项。企业风险管理框架要求管理当局采取适当的程序去设定目标，确保所选定的目标切合、支持该主体的使命，并且与它的风险容量相协调。

不同的企业由于战略不同而有不同的风险管理目标。对保险企业而言，如果其总目标是收益一定条件下的风险最小化，则保费收入、赔付支出、投资收益、公司收益等下一层的子目标就会与总目标有所不同，子目标的具体划分必须依据保险公司的战略进行。例如某保险公司的战略目标是，在未来经过10-15年的努力，建成“国内领先、国际一流的知识型、现代化非寿险公众公司”。这样的企业总目标对企业风险管理的要求会更高，因为它对风险管理水平与国际接轨的要求比较高。另一保险公司具体战略目标是：对市场具有明确的判断，能使企业在复杂的竞争环境中保持竞争力与盈利能力；降低运行风险；与国际接轨，将公司的管理标准化，国际化；进一步提高企业运行效率。这样的战略目标则偏向纯粹风险的管理。

(三)风险识别与风险评估

ERM框架中不仅仅把风险定义为损失的可能性，也把风险看作盈利的机会，其目的在于强调现代风险管理的主动精神和积极态度，这完全符合保险企业以风险换取收益的业务本质，也有利于提高保险公司的竞争力。因此，风险的识别更需要区分风险和机会，对风险予以评估和应对，将机会反馈到战略和目标制定过程中，平衡风险与收益。

风险评估是对识别出来的风险事件进行风险影响分析。一般从两个方面来评估：一是估计风险发生的可能性或概率，另一方面是估计如果风险发生所产生的后果。风险评估是企业制定和实施风险管理战略的依据。风险评估的方法有很多，并一直有新的方法被开发出来应用于风险管理实践。通常采用的是定性和定量相结合的方法。定性的方法主要有风险评级，即采取对风险发生的可能性和影响程度进行分级，如依据风险发生可能性和重要性程度划分为若干档次，并分别拟定相关的指标作为判断可能性和影响程度的依据。定量的方法有概率工具和非概率模型等，比较成熟的方法有VaR方法，历史模拟法、MonteCarlo模拟法、情景分析、RiskMetrics方法、GARCH模型等等。风险地图也是最常用而最有效的风险分析工具，在一个一维代表风险发生可能性，一维代表风险的影响程度的二维坐标中，根据在风险分析中得出的结果，即各种风险不同的可能性和影响程度，在该坐标系中标出其所在位置，这将直观显示出某一风险或多个风险的重要性程度，并以此决定进行风险控制的先后顺序及投放资源的大小。

(四)风险应对

风险应对是指管理当局采取回避、承受、降低或者分担风险等一系列行动，以便把风险控制在主体的风险容限(RiskTolerance)和风险容量以内。

1.传统风险管理方法。该方法主要侧重于企业自身资产负债管理。对于保险企业具体来讲，主要能采取的措施包括：(1)选择性承保。主要包括控制保单质量(主要从可保风险的审核和加强保险核保入乎)和控制保单过分集中的风险。(2)内部风险抑制。一是通过资产负债的组合配置来实现风险分散和风险对冲的目的；二是通过加强企业内部控制来有效控制风险，确保稳定经营，实现价值最大化。(3)自留风险及提存准备金。保险公司根据自身的风险水准(主要参考其自身资本实力、风险控制能力及风险偏好等因素)和经营方向的定位，确定一个企业自留风险限额并将其逐级分配到各具体业务部门。自留风险后，企业要做好补偿风险损失的财务安排，包括提存各种准备金和安排表外资本等。(4)再保险安排。

2.非传统风险转移方法方式(AlternativeRiskTransfer，简称ART方法)。该方法在传统风险管理的基础上，引入了资本市场进行风险转移。主要包括：(1)多险种多年期产品。该产品将几种不同的风险捆绑在一起，可以节省管理成本并通过时间分散成本。(2)有限风险再保险。有限风险再保险是一种风险转移和风险融资相结合的产物，主要特点是再保险承保人仅承担有限风险、保险合同多年期、再保险承保人与分出人共同分担损失和分享收益等。(3)保险风险证券化。可以通过创设并发行保险衍生产品，比如巨灾期货、巨灾期权、气候衍生品等，将保险企业承保的风险转移到资本市场，利用资本市场的强大融资能力来消化承保风险。(4)利用金融衍生工具。保险公司通过购入特定类型的保险期货、期权来分散、对冲风险。例如芝加哥交易所(CBOT)的巨灾风险损失指数的期货和期权交易。

在风险应对的过程中，管理当局还应该考虑一些事项。一是潜在应对的成本和收益。二是除了应付具体的风险之外，企业所面临的新的机会。企业在风险应对时不应该仅仅只是考虑降低已经识别出来的风险，同时还应该考虑给主体带来的新的机会。如保险风险证券化除了能分散保险企业的风险，同时也有给企业带来收益的可能性。

(五)控制活动

控制活动是帮助确保管理当局的风险应对得以实施的政策和程序，即在选定了风险应对后，确定用来帮助风险应对恰当、及时地实施的措施。控制活动贯穿于整个企业主体，包括了批准、授权、验证、调节、资产安全以及职责分离等一系列不同的活动。

(六)信息沟通

有效的沟通包括信息在主体中的向下、平行和向上的流动。公司不同部门风险管理职责不同，各部门职责也有交叉，任何一个部门不可能单独完成某一风险的管理。因此，保险公司在风险管理中，需要建立包括投资、精算、财务等各部门紧密合作的体系结构，同时要有完善的信息系统和信息沟通规则。沟通方式可以采取备忘录、电子邮件、公告板、网络等等，在沟通过程中还应该注重信息的即时性以及信息的质量。另一方面，公司内部与公司外部也应该建立起有效的沟通，例如与客户之间，与同类公司之间。

(七)监控

监控指对企业风险管理进行监督，必要时加以修正，可以通过持续的管理活动、个别评价或两者结合来完成。

持续的管理活动主要来自经常性的管理活动，例如部门管理人员定期的经营报告、内部审计等，当然也包括监管机构的外部监管。

个别评价则通常作为辅助，它提供了一个考察持续监控程序的有效性的机会。保险企业可以根据自身情况来决定评价的范围以及频率，选择合适的评价人员。评价可以通过核对清单等方法，通过通行业对比等方式来进行，当然也可以选择专门的评估机构来全方位评估企业的风险管理。

如此建立起的多方位、立体化的风险管理监控体系，将为保险公司规范经营、防范化解风险筑起一道坚固屏障。

COSO的企业风险管理框架基于风险管理的多维的、立体的、连续的特征，强调保险公司全面深入地理解控制和控制对象，分析解决管理控制中存在的复杂问题，将公司的负债、投资、利率和其他的风险作为一个整体来管理，在风险管理和股东价值最大化(ShareholderValueMaximization)之间建立了直接的联系，为保险公司的风险管理提供了一个严密可行的管理框架。

[参考文献]

[1]李建伟，杨琳.我国保险业的风险与对策[R].国务院发展研究中心调查研究报告，2004年第163号.

[2]美国COSO制定.企业风险管理——整合框架[M].东北财经大学出版社，2005.

[3]孙蓉，彭雪梅.中国保险业风险管理战略研究——基于金融混业风险管理战略研究[M].中国金融出版社，2006.

[4]Trieschmann，Gustavson，Hoyt：RiskManagementandInsurance[M]，11thed，South-WesternCollegePublishing，2001.

[5]卢卫卫.走近COSO(三)——如何评估风险[J].深交所，2005，(10).

[6]李宁.内部控制整体框架理论的突破及其启示[J].金融与经济，2006，(5).

风险管理论文范文第2篇

保险公司的风险管理是决定其能否稳健经营的一个重要方面，目前无论在实践中还是在理论界，对风险管理的探讨都集中在几个典型的风险问题上，如利差损风险、资金运用风险等，尽管这方面的研究很多，但一个保险公司究竟面临哪些风险以及怎样制定风险管理措施，似乎仍然没有一个清晰的思路，而且由于保险公司面临的风险十分复杂和多变，当风险已经暴露出来再寻求解决的办法，毕竟不如防患于未然，这正是风险管理最本质的思想。此外，对于保险公司的经营来说，由于它所面临的风险并不都是纯粹风险，也就是说，风险并不一定意味着可能的损失，超前的风险意识和目标统一的风险管理可能会变损失为巨大的利润。而要想做到这些，首先需要对保险公司面临的风险有一个整体的认识，在此基础上寻求系统性的措施。

一、保险公司整合风险管理的内涵

企业的整合风险管理是近年来国际风险管理领域最前沿的思想之一，指的是从整个组织所有的业务范围出发，积极、超前和系统地理解、管理及交流风险，从整个组织的目标出发制定风险管理策略。它首先需要将组织在所有层面上的风险评估出来，然后集合所有这些层面上的结果以优化风险管理措施，并确定这些措施的优先次序。保险公司风险的以下特点不容忽视，由此也可以看出整合风险管理的重要性。

（一）风险是一个层级的概念

保险公司每天都处于各种各样的风险之中，不同的风险具有不同的来源和不同的性质，对公司的影响也不同。这些影响中，既有不利的影响，也蕴含着巨大的商机，只有将这些风险梳理至相应的层面，才有助于更清晰地从公司整体利益和发展的角度把握风险。

（二）风险是一个整体的概念

这些剥离至每一层的风险并不是独立的，而是可能会相互影响。保险公司很多损失的产生都不是由于一个因素引起的。例如，利率降低导致保险公司销售的高利率保单未来偿付超过保费收入，并加剧保险公司的偿付能力不足，而最终的利差损除利率本身的变化外，还可能与公司的决策机制、精算以及市场反应能力有密切关系。因此，如果仅就一个因素而论风险，不能从一个综合、全面的角度来思考问题，我们就无法正确认识风险的全貌，也就无法从根本上有效控制风险。

二、保险公司面临的风险

按照风险影响的范围不同，可将保险公司面临的风险分为以下三类：

（一）一般环境的风险

一般环境的风险指除了影响保险公司经营外，也影响其他行业的企业经营的风险，主要包括：

1.政治风险。是指由于战争、以及其他政治动荡而带来的损失的不确定性。它主要影响保险市场需求量、需求类型、保险公司资金运用决策及运用绩效与损益。例如，“9.11”，事件后，美国一些民众可能会减少或暂停长期性理财活动，使一些长期产品需求量下降，而战争险的需求量将增加，保险公司的资金运用的绩效也将由于变现压力增大及资本市场低迷而受影响。

2.政策风险。是指财政及货币政策的变革、政府法规、价格控制等可能由于未能顾及保险业的行业利益或与保险业发展的现实情况有一定差距而带来的风险。它将影响保险行业的竞争程度、成本结构以及资金运用绩效。保险公司的经营必须在特定的宏观经济政策下进行，这就使得保险公司必须注意研究国家各种宏观经济政策的变化，及时调整公司经营策略和方针，合理规避政策风险。

3.宏观经济风险。来源于通货膨胀、利率、汇率、房地产景气等。它将影响保险市场需求量、需求类型、保险公司资金运用决策及运用绩效。其中，利率风险对我国保险公司的影响尤其突出。所谓利率风险，是指一个金融企业的资产与负债在期限或利率差价匹配不当时，或当浮动利率的金融债务对于以后的现金流动不稳定时产生的风险，由于保险产品的费率厘订是建立在预定利率的基础上，利率的变化势必直接影响到公司盈利和偿付能力。近年来我国连续8次降息是导致目前我国寿险公司巨额利差损的主要原因，除此之外，利率下降同时还迫使寿险产品价格上升，影响行业整体市场扩张速度；而当市场利率走高时，一般消费者可能减少对于固定预定利率相对较低的保险产品的需求，这也将对保险公司的销售产生影响。除了利率风险外，汇率风险也将逐渐突出。汇率风险主要指汇率变动的可能性及公司对汇率变动的承受能力。加入WTO后，国内保险公司的涉外保险业务必然增加，相应地各种外汇的使用频率和额度也将增加，同时，由于我国目前存在的外汇管制、各种套期保值工具和市场的不完善等，必然给保险公司的经营带来一定的汇率风险。一般来说，绝大多数保险公司都用多种外币搭配组成货币储备。对制定有国际化发展战略的中国保险公司而言，将来也必须考虑这个问题。

4.社会风险。是指社会观点变动、社会不安定、示威及罢工等可能给保险公司带来的损失。它将不同程度地影响保险市场的需求量。

5.自然风险。是指由于地震、台风、洪水和其他自然灾害造成的保险公司损失的不确定性。其影响具有双重性，一方面由于保险给付将影响保险公司收益，另一方面由于灾害的发生将激发个人与企业对于应用保险来转移各种风险的意识，因此也可能会影响保障型产品的需求量。

（二）行业环境的风险

行业环境的风险指保险行业所特有的外部风险，主要包括：

1.市场风险。来源于产品市场的不确定性，如客户偏好改变、各年龄段人口的比例、产品生命周期、替代产品、产品多样性等。它会不同程度地影响保险市场需求量、需求类型、产品类型、保险公司培训课程的设计及营销方式等。例如，高龄化社会对于年金保险及长期医疗类保险的需求日增。又如，一般消费者的理财需求趋于整合时，保险业务人员就必须补充其他投资理财方面的专业知识及管理能力，保险公司培训课程的设计及营销方式等也须有相应的配合。

目前，个人理财是我国中、低消费阶层的一个极大需求领域，曾有调查指出，74％的被调查者对“个人理财服务，由专家为自己度身定做理财方案”感兴趣。个人理财一般分为生活理财和投资理财两种。生活理财是指设计如何把自己的未来妥善安排，即使到年老体弱时也能保持现有的生活水平；投资理财则是指不断调整存款、股票、基金、债券等投资组合以取得最好的回报。保险在这两个方面都具有先天的优势，虽然由于分业经营的限制，保险公司还无法全面地进行代客理财，但全面的个人理财知识却是当前保险营销极好的一个切入点。

2.竞争风险。来源于现有竞争者竞争、新加入者、策略联盟、异业竞争、营销手段，如银行保险与电子商务等。它将影响保险公司的新业务来源、业务成本、业务稳定程序。竞争风险是我国保险公司面临的最严峻的风险之一，除了外资保险公司即将进入带来的压力以外，现有竞争者之间由于抢占市场的急迫性，也隐含了极大的风险，突出表现在：（1）同业间价格竞争的不合理性：通过低费率、高返还、高手续费、高保障范围、协议承保等方式争夺市场；（2）利用外来力量竞争的不公平性：在业务经营中渗透包括行政权力、私人关系在内的外来力量，并通过这种力量争夺市场。这些都有可能导致无限制地承揽风险而忽视对风险的管理。

3.财务风险。主要指资金运用限制等给保险公司带来的损失的不确定性。它可能使得保险公司难以建立理论上的最佳投资组合。在一个竞争性的市场环境中，承保利润往往很低，甚至为负，投资利润在利润总额中占很大比重，因此保险公司的资金运用非常重要。我国2000年的全国保险公司总资产为3373.9亿元人民币，其中银行存款约占总资产的70％，导致保险公司受银行存款利率影响非常明显。因此，管理机构也正在积极研究放松资金运用限制。

4.法律风险与监管风险。是指保险法律法规及保险监管政策给保险公司带来的风险。

（三）企业环境的风险

1.营销风险。来源于与营销人员有关的素质和人员流动等问题、营销成本、营销方式方法与市场的配合度、电子商务及银行保险。它将影响个别保险公司的新业务来源、业务成本、业务稳定程度及业务成长等。营销风险目前在我国保险市场上表现极为尖锐，寿险公司招聘的个人人来自不同行业，只经过短期培训，大多对金融知识知之甚少，综合素质良莠不齐，在展业过程中又比较急功近利，不可避免地对保险公司的形象与信誉造成一定的损毁，而通过营销员在消费者心目中树立起来的中资保险公司的形象却正是其能否在开放后仍然拥有一定市场的关键。

2.研发风险。来源于新产品开发、精算假设的合理性与敏感性等。它将影响到新业务推展、业务成本、效益及资金成本等。例如，若寿险公司新产品的精算假设过于乐观，则虽有利于新业务推展，但却可能提高资金成本，导致投资部门资金运用压力增加，也会增加利差损的发生的可能性。

3.资金运用风险。是指资产配置与资产负债组成等给保险公司带来损失的不确定性。它会影响到公司投资收益率的期望值与变异程度、利率风险的程度、财务健全性等。例如，寿险公司如果将较高比例的资金投资于高风险的短期项目，则与其负债的长期性就可能不相符，将使每年的损益变动程度加大。我国由于长期以来资金运用渠道比较单一，所以对资金运用风险的管理一直较为表浅，集中体现于两个方面：一是没有利用有效的量化指标对资金运用风险进行评估；二是缺乏明确的资产负债管理目标，资金来源与运用的结构和期限不相协调，没有很好地实行“投资免疫策略”来规避风险。

4.决策风险。决策的形成方式与逻辑、组织结果与决策的配合度、组织文化、核心竞争力的选择与培养等都是决策风险的风险因素。决策风险将影响组织目标达成的可能性与程度。

5.行为风险。是指公司除最高决策者之外的其它管理人员的管理能力、人员道德与风纪、流失给保险公司可能带来的损失。行为风险可能会导致效率低下、专业判断能力不足，甚至违法，这将严重影响保险公司的利益与形象。

三、我国保险公司的整合风险管理对策

在全面分析了我国保险公司面临的风险及其相对重要程度之后，整合风险管理的对策可分为财务型对策和控制型对策两种类型。

（一）财务型风险管理对策

这种策略是指在不改变保险公司其它经营策略的基础上，运用一些财务型措施降低某些风险的可能损失，包括资产负债管理、衍生工具合约及保险等。资产负债管理可应用于管理资产报酬率、风险与持有期间的配合等，由于保险公司，尤其是寿险公司销售长期性产品取得的保费收入形成对客户的长期负债，为了使这种负债在债务期满时能够得到及时足额的清偿，并能为保险公司创造利润，这些资金的运用所形成的新的资产组合必须与保险公司负债相匹配，才能转移和分散风险、增加收益。资产负债管理在国外许多保险公司的风险管理中都是非常重要的一部分，也是我国保险公司亟待加强的，目前的主要症结是保险资金运用渠道的限制。而在渠道拓宽的过程中，比较稳妥的办法是逐渐拓宽，开始的时候，可以采用每年递增的方式规避风险，并严格审核保险公司资金运用的效果。衍生工具合约中的期货合约与期权合约可以很好地转移投资类风险，例如与投资组合的价格变动风险有关的汇率风险、利率风险、股价或股指的变动风险等。很多国家都有非常完善的衍生工具市场，有各种套期保值产品可供资金运用部门选择，但目前我国尚无金融衍生工具市场，因此这种措施还要等待市场进一步规范与发展。保险则主要是处理一些纯粹风险，例如公司的实体资产与人员所面临的风险。

（二）控制型风险管理对策

与财务型措施相对，控制型措施主要是通过一些经营策略的调整，使得公司内部资源条件与外部经营环境相适应，以降低风险发生的可能性及可能损失的大小，进一步又可分为事前控制和事中控制两个方面。

1.事前控制

（1）建立一套有效的风险管理预警指标体系以降低风险发生的可能性。选取对保险公司的经营发展和偿付能力最有代表性的一些指标，如核保平均费率、综合手续费率、应收保费率、综合赔付率、资金运用收益率、高风险大保额业务再保比率及各项准备金充足率等组成风险管理预警信息系统，在公司各项实时数据的基础上进行分析监控，比照公司最高管理决策层明确规定的风险容忍程度，从不同角度审视公司经营活动的过程，可以按照短期、中期、长期三个层面发现并预警不良征兆，使管理者能及时有效地调整经营策略，防止内部隐患，将风险尽可能化解在萌芽阶段。

（2）进行持续的策略管理可以降低决策风险。即决策的制定要依据公司本身的条件及其经营条件的机会与威胁，明确设定公司未来的调整方向，分析策略实施后的各种可能结果及这些结果发生的前提条件的现实性。

（3）通过风险转移以降低自身承担的风险。例如，在今后法律认可的基础上，根据自身发展策略及风险承受能力设定各险种及整体的自留额，通过再保险降低承保风险。将部分业务外包给其它机构，如将勘灾定损外包给公估公司，既可转移与这部分业务有关的风险，又可将精力集中于核心业务上。又如，风险转移是寿险公司管理利率风险的最有效方法之一，分红保单可以将利率风险部分转移给保户，而投连产品则可更多地进行风险转移，因此，这些产品的设计与营销是关键问题，应尽量避免出现转移了一种风险，但又带来其它风险的情况。

（4）利用风险分散与多样化降低风险。公司的重要设备和数据应予以备份，以避免因社会风险、自然风险、行为风险而造成巨大损失。例如在美国“9.11”事件中，很多世贸中心中的机构都因计算机及办公室被毁而失去了大量重要数据与商业资料，但也有公司在另外的地方进行了数据的实时备份而免遭损失。保险公司为避免管理人员与技术含量高的人员离职而使业务暂时中断，可采用人员轮换及培养后备人员的方法进行分散。产品的多样化是管理市场风险与竞争风险的有效方法。目前我国保险市场品种比较单一，对每个公司来说都不利于市场风险的管理，而各公司产品的雷同则不利于在竞争风险中取胜。由于不同的消费群体有不同的消费能力和消费需求，各公司应积极开发新险种以分散由险种单一带来的风险集中，对于原有产品，也还有很大的细分空间。在产品形式上，还可以推广现在发达国家保险市场上比较流行的“一揽子”保险计划。

风险管理论文范文第3篇

关键词道德风险寿险核赔

道德风险，又称道德危险，是一种无形的人为危险。寿险理赔中的道德风险行为是指：投保人（被保险人）在购买保险时，抱着赢利或（非规避风险）的主观心理态度，采用隐瞒、欺骗或其它故意不实告知的方式和手段，获取保险理赔金的种种违公德和法律规范的行为。

道德风险行为涉及的保险金给付额高，在寿险核赔中非常典型，容易使保险公司陷入财务和法律上的困境，社会负面影响极大。针对道德风险行为的特点采取一定的核赔措施是十分必要的。

1道德风险行为的表现形式

1．1投保人、被保险人和受益人的欺诈

在实务中具体表现通常有以下几种：

①以欺骗方式投保。例如有许多投保人在事故或疾病发生后才购买保险，并采用隐匿病情、替身体检等方法通过核保这一关。

②编造或夸大事故。在事故发生后,以伪造、变造有关证明、资料或者其他证据，编造虚假的事故原因、夸大损害程度，以及隐瞒事故的有关重要信息等方式，来谋取保险金。例如，在保险合同生效后两年内被保险人自杀，属除外责任，然而索赔时，投保人一方可能隐瞒实情，以意外事故向保险人申请索赔。又例如投保人一方伪造死亡证明、捏造死亡事故来获取保险金。

③故意制造保险事故。例如，为取得保险金伪装被第三者袭击，伪装失足溺死、摔死，伪装交通事故死亡，伪装中毒死亡，伪装海难死亡、伪装失火死亡，伪装自然死亡，伪装自杀死亡等；采取自残方式谋取保险金，如轰动全球的台湾地区的“金手指”保险欺诈案就是典型的例子。

④其它欺诈方式。如就同一事件向同一保险人多次索赔或向不同保险人多头索赔等。

1．2市场营销人员的欺诈

由于保险公司面临着内外双重压力，致使许多公司以业务多少、保费收入大小论英雄。出售保险的营销人员为了取得更好的业绩，可能即使知道投保人投保的动机不正，也故意“视而不见”。另外，有少数业务员还与投保人、被保险人或受益人共谋隐瞒、错报相关信息骗保骗赔。

1．3医疗机构的欺诈

如提供错误诊断，增加治疗费用，延长医疗时间或频率；与被保险人勾结，拒绝提供真实的医疗记录或伪造证据等。

1．4保险公司内部职员的欺诈

主要有：有意错算保险金，挪用差额；拖延保险金给付以自行占用；接受贿赂，不公正地处理投保或赔案，将有关核保核赔的信息提供给进行欺诈的人。

2道德风险行为的特点及其影响

道德风险行为属于欺诈行为，具有以下特点：“保险事故”的发生距保险合同生效日非常接近。许多道德风险行为申请的保险理赔，在保单生效后10天以内就开始“出险”；投保金额高，投保险种、份额多，或多家公司投保；投保人提交的理赔申请资料不完整，或有关收据有涂改、变动，甚至有些内容前后矛盾。

道德风险行为对保险公司乃至整个保险行业都有着极大的负面影响：

①影响保险最大诚信原则的履行。最大诚信原则是保险活动中最基本的原则之一，其含义是指保险双方在签订和履行保险合同时，必须以最大诚意，履行自己应尽的义务，互不欺骗和隐瞒，恪守合同的认定和承诺，否则，保险合同无效。

②影响到寿险核赔处理的效率和服务。由于有这些道德风险行为的存在，在实际核赔处理时，只能将所有的案件一视同仁对待，详细考查。这样的结果使保险人收集处理信息的成本增大，核赔处理的整体效率降低，同时也降低了投保人对核赔服务的满意度，使保险人受到社会上“投保容易理赔难”的责难，影响了服务水平的提升。

③危及保险业的健康发展。道德风险行为使许多保险公司陷入巨大的财务损失和法律纠纷当中，既影响了公司自身的发展，又影响了保险公司在公众中的形象，缩小了保险公司自身发展的空间，道德风险行为已成为保险业面临的严重问题。

3寿险核赔工作的应对措施

3．1加强企业内部管理

3．1．1改进企业内部管理制度

保险公司内部的管理直接影响业务质量的高低，许多理赔案件的发生，就是由管理上的漏洞造成的。例如，在一些体检中，如果保险公司内部对体检没有严格的规定和制度，对前来参加体检的客户身份未进行有效的确认，很容易出现冒名体检的现象，使一些健康状况较差的客户被承保进来。在赔付时，如采取大额赔款上门服务制度不仅可以防止一些非法分子冒名索赔，还可以扩大公司的影响力，树立良好的形象，有利于公司的长远发展。

3．1．2对营销员实施内部监控

营销员作为保险业务首次风险选择的把关人，是否按照公司的要求规范展业，严格操作，是影响业务质量的关键，尤其对于免体检件，更是如此。营销员在开展业务时，可以直接接触投保人和被保险人，通过和客户交流，可以掌握客户的健康状况、生存状态以及投保动机，对这些情况的反馈，是核保人员能够正确核保的依据。保险公司加强对营销员的管理，加强对其业务的审核和控制，可以防止不良保单进入，提高承保质量。

3．1．3加强核保的风险选择

对保险人来说，核保环节是保险业务的入口，也是进行风险选择的重要环节。核保人员对业务的风险选择和核保质量的控制，直接决定和影响事后的核赔结果。在核保时，核保人员不仅通过投保人提供的信息来进行风险评估，而且还可以通过多种渠道如生存调查、面见被保险人、体检、询问人和各类核保问卷等方式，来获取投保人、被保险人的相关信息，准确地把握风险，较好地防范投保人一方的逆选择和道德风险。许多保险人提倡“核保从严，核赔从宽”的政策。但如果没有核保从严的先决条件，核赔从宽将只能是对逆选择和保险欺诈行为的放纵，对诚实善良投保人利益的伤害。

3．1．4加大计算机参与核赔的力度

充分利用网络系统对所有的业务采用集中核保和核赔的方式。具体措施如下：在计算机中设置统一的理赔权限；对各类理赔及各类管理人员均应设置编码及核赔的权限；从案件的接案、立案、初审、调查、理算、复核审批、结案归档均应由计算机全程控制。

为确保赔款案件审定的严谨性，在接案登记后，应由专门人员将报案信息录入到计算机中，若此案未在报案时将信息录入到计算机中，,则各种赔案给付资料均不能由计算机生成。财务部门在支付赔款时，应审核申领人资格，以投保单号或保险合同号查询应付费记录，以计算机打印的付款通知书、付款收据进行付费。所有案件的当前状态均根据理赔案件的进展情况，由计算机在数据表中置入相应的标志。这样既方便了保户的查询，又对假赔案有一定的约束力。同时也避免了同一被保险人出现多次索赔的现象。

3．2提高核赔人员素质，加强核赔调查

核赔人员是核赔案件处理具体的经办人,是保险人防范业务风险最后程序的关键，他们的核赔理念、职业道德、核赔业务能力、知识水平等综合素质，对核赔处理结果有着直接的影响。

寿险公司应有计划的吸纳医务人员壮大自己的队伍。聘请有经验的医生作为案件的把关人，经其确认后才能进行赔案的处理。道德风险行为者申请的理赔往往不符合医学客观规律。外力、致伤物、人体组织三者间的相互作用，直接关系到机体伤害的形成。了解这一点，会帮助判断伤害的性质、程度。如该机体是否是自伤（自杀）、诈伤（诈残），是否是精神心理因素造成的假象等等。

在核赔中，保险人处于信息劣势的情况下，更需要核赔人员具有较高的业务能力和综合素质，在仅掌握投保人提供有限的信息情况下，能够较好地判断一个索赔案件的风险，判断是否有逆选择和道德风险存在，以及针对不同情况，采取相应的处理措施。一个具有丰富经验和较高业务素质的核赔人员，在同等条件下，对于识别和防范索赔案件的风险方面会发挥很大的作用。核赔调查是获取信息和甄别信息的重要手段，为核赔决定提供可靠的依据。核赔人员作出核赔决定，不能凭主观的臆断和想象，而要用事实、证据说话。核赔人员根据自己的经验，即使怀疑一个索赔案件可能有逆选择和道德风险的存在，但如果不能取得有力的证据,也无法作出拒绝赔付的决定。

3．3加强外部协作和同业间协作

对于保险标的和保险事故的许多重要信息，都是来自社会相关机构和单位，而保险人要获取信息，离不开这些机构和单位的支持、配合,他们是保险人获取信息的重要渠道。如被保险人在医院治疗或病故，对保险人来说，医院就是一个重要的信息渠道；如被保险人发生自杀、意外死亡或他杀等事件，公安部门将会进行处理，并掌握事件的有关情况；如被保险人发生交通事故，交警部门将会处理等等；还有社会保险部门、检察部门、法院等都是重要的信息渠道。

此外，目前寿险理赔查勘人员行使调查、笔录的权力是很弱的，缺少法律强制性优势，在当前这种情况下，为了得到充分而真实的信息，借助公安部门的手段及威慑力是非常必要的。

保险同业之间相互协作、相互沟通、相互联系和对客户资源信息的共享是非常必要的。每家保险公司都有众多的客户群体，在一家保险公司曾被拒缓保的客户，可能会转向另一家保险公司投保，也可能被另一家保险公司以标准费率承保进来；同样，在一家保险公司进行骗赔的人，其黑手也可能会伸向另一家保险公司，或在多家保险公司恶意投保，通过保险谋取不当利益。如果每家保险公司都孤立对付这些情况，势必得不偿失，难以防范不良客户的进入。因此，同业间应就这些客户的资料建立共享的信息网,将有助于维护保险行业共同的利益，起到事半功倍的效果，可以有效地将不良保单拒之门外。

参考文献

1吉海跃．把握市场主动权——试论在新的形势下如何做好寿险核赔工作［J］．改革与理论，2002(2)

2许建中．查勘———寿险理赔的重要环节［J］．中国保险，1999(8)

3施去．试论寿险理赔中道德风险行为的特征［J］．上海保险，2000(3)

风险管理论文范文第4篇

传统巨灾风险管理手段包括保险和再保险。除了巨灾保险，再保险包括：传统再保险、限额风险再保险、多重启动机制概念（陈威荣，2011）。有些学者认为，政府主导下的巨灾保险制度在巨灾损失补偿方面具有明显优势。Howard•Kunreuther指出通过经济刺激和健全制度和标准，建立公私合作的模式来减轻巨灾带来的损失是非常重要的。RobertDetlefsen，RobertE.Litan(2006)等人也认为任何长期的巨灾保险计划必须包括政府的财政支持以及私营保险公司的广泛参与的合作模式。再保险是以转移原保险的风险为主，这种风险转嫁方式是保险人对原始风险的纵向转嫁。Davidetal(1998)利用样本分析的方法，“研究了巨灾再保险合同的定价，利用极大似然估计拟合巨灾损失数据发生的频率和强度的概率分布，基于两种数据序列的拟合优度，发现Burr12或者GB2模型比较适合计算超额巨灾损失再保险合同的保费。然后基于期望损失，得到了包含行政管理费用和风险附加费用在内的最低超额巨灾损失再保险合同的价格。”

二、非传统型巨灾风险管理手段

巨灾风险具有危害性大、地域性强、可预见性差、关联性广等特征，这些特征使得以“大数法则”为基础的保险和再保险等传统手段在管理巨灾风险方面难以发挥作用。学术界又将目光聚集到非传统型巨灾风险管理手段上，以期能建立更为有效的风险转移机制。

（一）巨灾风险证券化

MBA智库百科（2013）认为，巨灾风险证券化就是通过创造和签发金融证券，将保险人承保的巨灾风险转移给资本市场。巨灾风险证券化过程包括以下两个要素：一是把巨灾风险转化成金融证券。二是把转换好的金融证券出售出去。它将巨灾风险证券化分类为巨灾债券、巨灾期货、巨灾期权和巨灾互换。国外大规模的巨灾风险证券化理论研究和实践尝试始于20世纪70年代。因此较国内而言，国外不论是巨灾保险理论还是巨灾实践都比较发达和成熟的。国外对于巨灾风险证券化的理论研究一般都注重模型的运用，其研究对于巨灾风险证券定价方面有重大贡献。VivekJ.Bantwal和HowardC.Kunreuthe(1999)主要研究巨灾风险证券化,他们指出巨灾债券的支付与自然灾害的发生有直接关系。当自然巨灾发生时,巨灾风险的证券化可以帮助保险人通过资本市场转移风险,同时也为投资者提供了新的投资渠道,是增强其资产组合的很有利的机会。2000年，这两位学者又发表了《ACatBondPremiumPuzzle》一文，此文中，他们将损失厌恶、比较漠视等行为金融学理论运用于巨灾风险债券溢价之谜的解释中,进而用模型说明投资者对这类证券喜好程度的不确定性对债券价格所造成的影响。与国外巨灾风险证券化研究的强理论性形成明显对比，国内的巨灾风险证券化研究更多的是应用型研究，致力于如何将巨灾风险转化为证券产品、如何创新巨灾证券产品、如何通过资本市场上提供的产品来分散风险等实际问题。柏满迎，吴天都，仲艳雪（2013）认为，传统巨灾债券是有明显缺陷的。这种缺陷体现在对保险人、保险公司、发行人等诸多方面。因此他们提出，应该在借鉴国外巨灾债券发行的经验和做法的基础上，建立政府与市场相结合的巨灾风险分担机制，设计出混合巨灾债券。通过发行混合巨灾债券最大限度地分散巨灾风险。王媛媛（2013）提出，近年来，巨灾风险证券化产品已然成为分散巨灾风险、提高商业保险融资能力的有效手段，在未来，实施巨灾风险证券化是我国巨灾风险管理体系建设的重要内容。我国在起步阶段可以先发行巨灾债券，而且优先开发本金保护型债券，有一定的发行经验后再逐步过渡到本金不保护的债券品种。

（二）巨灾基金

通过对国外文献的研究，当前巨灾基金是国外巨灾风险管理的一种重要手段。由于巨灾风险发生概率小但损失巨大,建立巨灾基金对平抑风险、确保基金的可持续运行有着重要的意义。在我国，巨灾基金的理论和实践都处于初级阶段。何树红（2010）等认为，政府层面应该成立巨灾风险基金。在这个巨灾风险基金当中，政府应该发挥主导作用。这个基金的运营模式应该是以政府为主,吸收商业资本参与经营。这篇论文提出四种巨灾风险基金的筹集途径:一是国家财政,财政每年按比例拨付;二是商业保险公司,从每年的保费收入中按比例提取;三是国家财税,通过税收优惠政策实际降低保险公司的税率负担。四是社会捐赠。我国巨灾基金尚属起步阶段,此时可以选择单项基金进行操作。以后在积累了经验的基础上，可以考虑建立四个途径兼容的综合巨灾风险基金,其保障范围可以涵盖我们国家几种主要巨灾风险。卓志、王化楠（2012）认为，巨灾基金的建立不能完全通过保险公司出资和摊派的方式。巨灾基金的资金渠道不能缺少政府的参与。政府直接注资、损失分担、紧急贷款都应该成为我们国家巨灾基金的重要渠道。同时，为了鼓励投保人的积极性，也为了调动保险公司的积极性，让保险公司看到有利可图，国家要对投保人的保费进行一定的补贴。为了让巨灾基金更快地积累，减少对国家财政的依赖，应当允许基金税前累计损失准备金。王蓉（2012）认为，巨灾基金应由政府和商业保险公司共同参与设立，基金的筹集渠道包括：中央和地方财政直接拨款、保险公司巨灾保费收入提成、社会捐助资金等。她在此文中也提到发行巨灾，作为巨灾基金的一种筹资方式。从国内对巨灾基金理论的研究可以看出，学者们普遍认为巨灾基金的建立不能缺少政府的参与，甚至应该强化政府在基金筹资渠道中的主导作用。

三、总结

风险管理论文范文第5篇

1.1一般资料该院此次研究所选850例产妇为2013年1月—2014年8月间产科收治，其中，355例为2013年1—10月间收治，是风险管理实施前的产妇，为对照组，另外495例为2013年11月~2014年8月间收治，是风险管理实施后的产妇，为观察组。对照组产妇情况如下：年龄为21~39岁，平均年龄（29.1±6.2）岁；孕周为38.20~40.12周，平均孕周（39.18±0.80）周；228例为初产妇，127例为经产妇；剖宫产分娩181例，经阴道分娩174例。观察组产妇情况如下：年龄为23~38岁，平均年龄（28.5±7.4）岁；孕周为37.55~41.80周，平均孕周（38.90±1.15）周；329例为初产妇，166例为经产妇；剖宫产分娩226例，经阴道分娩269例。排除双胎、妊娠合并症以及头盆不对称的产妇。对比两组产妇的年龄、孕周、产次、分娩方式等资料，差异无统计学意义（P>0.05），可以实施两组间的比较。

1.2方法风险管理未实施前，对照组产妇接受产科常规护理，内容主要包括帮孕妇办理各项入院手续，指导孕妇监测胎动、体温、呼吸、血压、脉搏等，讲解分娩后及会阴护理方法。风险实施之后，观察组产妇接受产科常规护理联合风险管理护理。风险管理的内容包括以下几个方面：①建立管理小组：选择1名护士长，2名责任护士，1名资深风险顾问，若干名护理人员，构建风险管理小组；由资深风险管理人员对管理小组展开风险管理的理念、知识以及技能的教育与考核工作；考核合格后，开始实施风险管理。实时监控风险管理落实情况，每月对风险管理的效果实施评价，整合风险事件的发生情况及系统防治措施，建立风险管理档案。②风险识别与评估：风险管理小组对产科存档的风险事件作为参考资料，并查阅其他产科相关文献，了解产科风险事件的高发时段、多发环节、易发人群、高危事件，对关键资料加以分析与记录，识别产科存在的护理风险。在识别风险的基础之上，采用风险严重程度乘以风险发生频率的方式，对风险的危险性加以评估，了解不同风险的危害程度及应急处理先后顺序。产科内的病室消毒、产后出血、胎儿窘迫以及新生儿窒息等问题均为高危风险因素。③风险防控与处理：风险管理小组针对产科高危风险事件展开风险防控与处理工作，主要包括以下几点：①开展风险管理培训：定期开展风险管理培训，向风险护理小组成员传达新颖的风险护理理念与知识技能，重点向成员讲解护患沟通的技巧，提升她们的法律意识。实施风险应急处理现场教学，针对应急预案及突发风险事件，锻炼护理成员的风险应对心态及处理能力。②做好护患沟通：从神态、言谈、举止、着装等方面入手，改善护理人员的服务理念，实施优质护理。从风险管理的个案分析工作中，优化护理人员的语言表达技巧、心理干预能力及慎独精神，切实改善护患之间的关系。③优化病室环境：定期落实病房的清扫、消毒工作，注意开窗换气，保持病室内的清洁美观。按照规定对病室内物品进行统一摆放，将危险物品妥善安置，使其远离产妇与新生儿。尽量通过沟通，控制探视人员的数量，禁止患传染性疾病的探视人员出入病房，避免出现病室内交叉感染。④提升母婴护理技能：向产妇讲解分娩、自我护理及新生儿喂养的相关知识技巧，帮助产妇缓解紧张、焦虑、抑郁等情绪，避免出现产后抑郁症。按时对产妇及新生儿的身体状况进行评估，尽量地满足产妇提出的合理要求，耐心地解答产妇及家属提出的相关问题。分娩完成后，及时帮助产妇下床进行适当的活动，以促进产妇恢复。为产妇指导按摩的技巧，促进泌乳。与产妇、产妇家属沟通，帮助产妇制定合理的饮食计划。重点观察新生儿的呼吸情况，及时检查新生儿呼吸道是否出现痰液或其他分泌物堵塞的情况，保持呼吸畅通，避免新生儿窒息。⑤优化分娩中护理：加强分娩中护理技能学习与锻炼，切实掌握分娩中护理技巧。仔细观察产妇的宫缩情况，了解产程进展，通过目光交流、按摩子宫等方法，缓解产妇的紧张心理，减轻产妇的疼痛感。提醒产妇在阵痛间歇期放松肌肉、调整护理、适时休息、适当进食。分娩过程中，以轻柔、熟练的行为对产妇进行护理，以辅助医师开展工作。⑥制定风险紧急预案：根据产科风险识别以及风险评估的结果，对高危风险事件建立应急预案，比如高危妊娠、产后出血防治、胎儿窘迫救治、新生儿窒息处理等，提高护理人员对于风险管理的主动性。开展应急预案演练，对护理人员的应急心态及能力加以锻炼。

1.3临床观察指标研究工作结束后，统计两组产妇发生的护理差错、护理投诉、护理缺陷、护理意外、护理纠纷事件，计算发生率，计算两组产妇母婴并发症的总发生率。自拟护理工作整体满意度调查表，分为满意与不满意两项，产妇出院时发放，共发放850份，填写完成后收回，有效问卷为850份，统计两组产妇的满意率。

1.4统计方法该次研究的统计分析软件为SPSS18.0，计量资料（x±s）组间相关性的检验为t值检验，计数资料采用[n（%）]表示，组间检验采用χ2检验。

2结果

2.1护理质量两组产妇的护理满意率、护理差错率、护理投诉率，观察组产妇的满意率显著地高于对照组，差异有统计学意义（P<0.05）；差错率与投诉率则明显地低于对照组，差异有统计学意义（P<0.05）。

2.2风险事件两组产妇的护理缺陷、护理意外以及护理纠纷如表2所示，两组比较，观察组均显著低于对照组，差异有统计学意义（P<0.05）。

2.3并发症两组产妇产道裂伤、尿潴留、感染以及新生儿窒息并发症的发生率，观察组总发生率为0.00%（0/495），对照组为39.55%（53/134），观察组低于对照组，差异有统计学意义（P<0.05）。

3讨论

产科护理工作显示，产妇的分娩过程、产后恢复、胎儿健康、新生儿的成长各个环节均存在护理风险，需要护理人员切实掌握风险管理的理念与技能，认真地为母婴提供优质服务。唯有如此，才能够控制产妇与新生儿护理事件的发生，降低母婴并发症，保护母婴健康。该院此次对产科风险管理的结果显示，接受风险管理的观察组产妇护理满意率达96.56%显著高于对照组的89.01%，观察组护理差错率（0.61%）、投诉率（1.01%）、护理缺陷（0.40%）、护理意外（0.00%）、护理纠纷（0.20%）、并发症（0.00%）与对照组各项数据相比，均显著低于对照组。观察组与对照组的各项比较均为P≤0.05，差异有统计学意义。这一研究结果证实，经过风险管理，产妇对于产科护理的满意率显著提升，护理中的缺陷、意外、纠纷事件明显地减少，护理差错率、投诉率与母婴并发症有效降低。该院研究的各项结果与风险管理在产科护理中具有的价值与其他报道的研究结果相似。但是，该院此次研究在护理满意率方面，与其他报道相比较，明显较高。这说明在风险管理指导下实施优化的护理，可在某种程度上控制母婴并发症的出现，降低各类护理事件的发生率，保护母婴健康。

4总结

风险管理论文范文第6篇

【摘要】虚拟物流管理作为一种新的先进的物流模式，能在较短的时间内通过外部资源的有效整合，实现对市场机遇的快速响应，帮助企业获得众多的好处，但由此给各联盟企业带来的新的风险问题及其负面影响不容忽视。通过阐述虚拟物流风险与虚拟物流风险管理的内涵，指出需要进一步深入研究的问题。

虚拟物流的概念最初是由美国的Stuart等人于1996年提出的。Stuart认为虚拟物流是利用日益完善的通讯網络技术及手段，将分布于全球的企业仓库虚拟整合为一个大型物流支持系统，以完成快速、精确、稳定的物资保障任务，满足物流市场的多频度、小批量订货需求。Miles和Gregory认为虚拟物流本质上是“即时制”在全球范围内的应用，是小批量、多频度物资配送过程。它能使企业在世界任何地方以最低的成本跨国生产产品，以及获得所需物资，以赢得市场竞争速度和优势。其后国内的学者也开始研究虚拟物流，GB／T18354—2001物流术语将其定义为以计算机网络技术进行物流运作与管理，实现企业间物流资源共享和优化配置的物流模式。

通过对虚拟物流概念的论述，可知虚拟物流是指多个具有互补资源和技术的成员企业，为了实现资源共享、风险共担、优势互补等特点的战略目标，在保持自身独立性的条件下，建立的较为稳定的合作伙伴关系。虚拟物流管理模式的最大好处之一就是可以在较短的时间内，通过外部资源的有效整合，实现对市场机遇的快速响应。但由于虚拟物流并没有改变各节点企业在市场中的独立法人属性，也没有消除其潜在的利益冲突。因此，虚拟物流也给各联盟企业带来了一些新的风险问题。

风险是损失发生的不确定性，也即人们对未来行为的决策及客观条件的不确定性而可能引起的后果与预定目标发生多种负偏离的综合。虚拟物流风险是指由于虚拟物流组织系统内部和外部环境的不确定性因素，导致合作联盟的成员企业发生损失的可能性。虚拟物流组织中的风险可以分为两大类：一类是来自于虚拟物流组织外部的风险，包括市场风险、金融风险、政治风险、自然灾害风险等；另一类是来自于虚拟物流组织内部的风险，包括能力风险、协作风险、投资风险、运行流程风险等。

虚拟物流作为一种现代物流管理模式，在其酝酿、组建、运行及解体等不同阶段都存在一定的风险，尤其是在市场／法律环境还不完善的情况下，虚拟物流的联盟成员间容易出现互不信任和不规范的行为，从而导致虚拟物流管理模式的中途失败，给企业带来不可挽回的损失。因此，虚拟物流的风险问题及由此带来的负面影响不容忽视，需要加强对虚拟物流风险管理方面的理论研究。所谓风险管理是指风险承受主体对可能遇到的风险进行预测、识别、评估、分析，并在此基础上有效处置风险，以最低成本实现最大安全保障的科学管理方法。为此，虚拟物流风险管理就是以最小的成本，在分析虚拟物流风险的基础上，选择最优的风险处理技术，确保虚拟物流组织安全的一系列活动。

2虚拟物流风险管理研究现状

物流服务业的蓬勃发展，与物流事故频频发生的矛盾日趋尖锐，已经因扰和威胁着一些物流企业的生存和发展，物流风险管理已引起人们的普遍关注。近年来，物流风险管理的研究主要集中在以下领域。

(1)物流服务商。国内学者对物流风险管理的研究，主要是站在物流服务商的角度考虑的。最近几十年来现代物流业在取得突飞猛进发展的同时，也给现代物流服务带来了一系列新的风险，如投资风险、物流方案风险、金融服务风险、商品特性风险、责任范围加大风险等。我国目前还没有关于物流服务的专门法律，国际上也没有相应的公约，因而国内学者从企业管理、合同管理、分包方管理、保险等4个方面对物流服务商的法律责任进行了研究，并在此基础上指出通过注重物流服务质量、实施ISO9000标准认证，实行相关保险，以及严格选择和管理使用好外协单位等措施来提高风险防范能力。

(2)第三方物流。尽管第三方物流这种物流运作模式具有很高的经济效益和广阔的发展前景，但是第三方物流运作具有很高的风险。如运作系统的战略柔性丧失、潜在的信息不对称、企业的道德行为及不能满足企业对物流资源的需求等，为此应通过建立第三方物流运作的绩效评价机制、完善激励机制、设计有效的运行策略和实施客户关系管理等来进行有效的风险防范。

(3)动态联盟。动态联盟实际上是一种对市场环境变化做出快速反应的企业间的动态合同，一方面可以帮助企业获得相应市场灵活性，同时也带来了一些风险因素。目前，国内学者通过对动态联盟建立过程进行分析研究，对其存在的内、外部风险做了具体的识别归纳，建立了动态联盟风险评估方法和风险防范体系框架，并制定了风险预控粗对策表，对动态联盟中的风险进行分类预控。此外，国内的学者根据动态联盟风险特征，给出了基于Internet／Web的企业动态联盟风险防范系统设计初步方案，建立了项目风险优化模型，采用遗传算法来求解模型，通过计算结果证明了算法的有效性和模型的实用价值。目前国际上的研究课题，都力图提供一套完整的支撑企业动态联盟运作与管理的工具系统，但对动态联盟的风险防范还要做大量开发工作。

(4)战略联盟。目前国内学者通过分析战略联盟内、外部环境，认为联盟内的风险主要来源于失去核心竞争优势、被收购与兼并、盟友间不可避免的矛盾和文化差异导致联盟失败等，提出通过建立AHP层次结构模型来选择伙伴的方法；联盟外的风险主要由突发事件造成联盟“猝死”，以及外部竞争的挑战造成联盟失败。采取的防范措施主要有选择合适的联盟伙伴、建立战略联盟的信任机制、协调战略联盟的利益分配和强化战略联盟的责任约束机制等。国外的研究认为战略联盟组织中存在着两类显著和同等重要的风险，即协作风险和绩效风险，并深入分析了两类风险的形成机理和表现形式。

(5)供应链。供应链作为各独立企业组成的合作组织，在其组建和运行过程中，也存在很大风险。目前，国内学者从系统结构、管理模式与运行机制等方面对供应链风险的形成机理进行了深入的分析，指出供应链联盟中主要有7个关键风险因素。在此基础上，提出运用模糊评价方法和风险因素分析方法相结合的模糊风险因素分析法，以及SWOT风险分析法对供应链风险进行评估，指出运用动态合同体系和增加敏捷信任的方法来实现对供应链风险的防范，并进一步建立跨国供应链联盟风险管理的战略规划框架。除此之外，还对供应链的风险及分配模型做了深入的研究，提出降低供应链风险的方法，并在此基础上根据Holmstrom的团队理论提出了供应链产出分配模型。国外研究认为，网络给供应链上各节点带来效益和费用节省的同时，也带来了同样的危机和风险，并在此基础上具体分析了风险的来源；通过对国际供应链风险的形成因素进行分析，提出处理这些风险的战略措施。

(6)虚拟企业。虚拟企业又称虚拟组织、扩展企业、网络企业等，它是一些相互独立的商业过程或企业的暂时联合，这种管理模式的好处是可以实现风险合理分担，但这并不意味着虚拟企业的风险不存在或总体风险减少，因此虚拟企业的风险问题及由此带来的负面影响不容忽视。目前，国内已有人对虚拟企业的风险进行了比较深入细致的分析，提出了一种面向生命周期的虚拟企业风险管理概念框架图，识别并分析了虚拟企业联盟内、外部的风险因素，列举了几种虚拟企业风险的定性与定量评估方法。在此基础上，提出通过运用预控粗对策表来实现对虚拟企业风险问题的分类预控，以及设计运用风险核对表来实现对虚拟企业风险进行监控，进一步给出利用风险传递算法来实现风险评价、识别、调整和优化的模型，实现对虚拟企业风险问题的控制。此外，还提出虚拟企业中的利益／风险分配机制的基本原则及分配比例的计算方法，实现对虚拟企业的利益／风险合理分配／分担。

3虚拟物流风险管理需要进一步研究的问题

目前，由于虚拟物流风险管理研究属于现代物流研究领域中的前沿课题，对该问题研究仍处于初步了解和探索阶段，大量的问题需要进行系统的深入研究。不仅要求虚拟物流组织风险管理者提出一系列针对现实虚拟物流风险问题的对策，也要求经济管理科学工作者提出一整套于理解现实有补、对解决现实问题有益，且适合国情的虚拟物流风险管理理论，同时还要对各种历史和现实问题进行细致的实证分析，用丰富详实的经验材料，对各种理论的科学性和各种方法的有效性做出检验，并不断地拓展应用范围。

借鉴已有的研究，对虚拟物流风险管理应从以下4个方面进行重点研究。

(1)利用风险管理基本原理，参考第三方物流、动态联盟、战略联盟、供应链及虚拟企业等的风险管理理论，尤其要深入研究虚拟物流组织的特点，找出各种风险因素，建立虚拟物流风险管理理论框架模型，并依据模型从风险识别、风险分析(风险估计和评价)、风险规划及风险控制4个方面对虚拟物流的风险管理进行详细阐述。

(2)综合现代物流理论、虚拟企业理论、运筹学理论、模糊数学理论、灰色系统理论、遗传算法理论及计算机科学等相关学科理论，提出解决虚拟物流运行管理过程中的风险识别、风险分析、风险规划、风险控制，以及联盟伙伴间的风险分担与利益分配等问题的途径及策略，并建立解决这些问题的数学模型，进一步指出解决方案或措施，这是虚拟物流风险管理的核心内容，也是运作过程中必须解决的重要问题。

(3)对虚拟物流风险管理的研究，不但需要进行具体理论、具体方法的研究，同时需要分析虚拟物流组织实际运作过程中的风险问题和具体解决措施，从而科学、合理的设置虚拟物流风险管理的组织机构。

(4)针对虚拟物流合作伙伴间的投资额大小及各自承担风险的大小，确定合理的收益分配比例，形成新的利益／风险分配格局，确定分配机制的基本原则，这是决定虚拟物流组织成败的关键。

对虚拟物流风险管理问题进行深入、细致、系统的研究，无论对于风险管理理论研究人员还是实际管理人员，都是一项艰巨的工作。然而，虚拟物流作为在新的全球经济竞争形势下，随着信息技术的迅速发展而逐渐形成的一种新的物流模式，伴随着虚拟物流理论的不断成熟、虚拟物流应用实践的不断探索和创新，以及现代风险管理理论的不断发展，其风险管理研究理论必将取得丰硕成果。

参考文献：

[1]姜大立，王丰，赵新光．军事虚拟物流系统发展研究[J]．后勤工程学院学报，2002，(10)：17-20．

[2]Miles，GregoryL．VirtualLogistics[J]．InternationalBusiness.1994，Nov：36-40．

风险管理论文范文第7篇

20世纪50年代，冯·纽曼和摩根斯坦(VonNeumannMorgenstem)在公理化假设的基础上建立了不确定条件下对理性人(rationalactor)选择进行分析的框架，即期望效用函数理论。阿罗和德布鲁(Arrow，Debreu)后来发展并完善了一般均衡理论，成为经济学分析的基础，从而建立了经济学统一的分析范式。这个范式也成为金融学分析理性人决策的基础。1952年马克威茨(Markowi)发表了著名的论文“portfoliosdeefion”，建立了现代资产组合理论，标志着现代金融学的诞生。此后，莫迪戈里安尼和米勒(Modigliani－Miller)建立了MM定理，开创了公司金融学，成为现代金融学的一个重要分支。自上个世纪60年代夏普和林特纳等(Sharp－Limner)，建立并扩展了资本资产定价模型(CAPM)至布莱克、斯科尔斯和莫顿(Black－Scholes－Merton)建立了期权定价模型(OPM)，至此，现代金融学，已经成为一门逻辑严密的具有统一分析框架的学科。

随着金融市场上各种异常现象的累积，模型和实际的背离使得传统金融理论的理性分析范式陷入了尴尬境地。20世纪80年代，通过对传统金融学的反思和修正，行为金融理论悄然兴起，并开始动摇了CAMP和EMH的权威地位。行为金融理论在博弈论和实验经济学被主流经济学接纳之际，对人类个体和群体行为研究的日益重视，促成了传统的力学研究范式向以生命为中心的非线性复杂范式的转换，使得我们看到了金融理论与实际的沟壑有了弥合的可能。1999年克拉克奖得主马修(MatthewRabin)和2002年诺贝尔奖得主丹尼尔·卡尼曼(DanielKahneman)和弗农·史密斯(VemonSmith)，都是这个领域的代表人物，为这个领域的基础理论作出了重要贡献。国外将这一领域称之为behaviorfinance，国内大多数的文献和专著将其称为“行为金融学”。

行为金融学发现，人在不确定条件下的决策过程中并不是完全理性的，会受到过度自信、代表性、可得性、锚定和调整、损失规避等信念影响，出现系统性认知偏差。而传统金融学是基于理性人假设，认为理性人在不确定条件下的决策是严格依照贝叶斯法则计算的期望效用函数进行决策的。即使有些人非理性，这种非理性也是非系统性的，会彼此抵消，从而在总体上是理性的；如果这种错误不能完全相互抵消，套利者的套利也会淘汰这些犯错误的决策者，使市场恢复到均衡状态，达到总体理性。

2行为金融对信用风险管理的影响

2．1风险偏好

根据行为金融学的基本理论，投资者的风险偏好不同于传统金融学理论下风险偏好是不变的，而是变化的，是会随着绝对财富等一些其他因素的改变而发生改变的。因此，我们就没有理由相信借款人是特殊的群体，他们借款的目的大多都是为了投资，也是众多投资者中的一部分，他们的风险偏好也会发生改变。风险偏好的改变就会直接影响到他们面临的风险，最终会影响贷款方面临的信用风险。

2．2过度自信

过度自信或许是人类最为稳固的心理特征，人们在作决策时，对不确定性事件发生的概率的估计过于自信。投资者可能对自己驾驭市场的能力过于自信，在投资决策中过高估计自己的技能和预测成功的趋势，或者过分依赖自己的信息而忽视公司基本面状况从而造成决策失误的可能性。这种过度自信完全有可能导致大量盲目投资的产生，盲目的多元化和贪大求全。

2．3羊群行为

企业决策由于存在较大的不确定性并涉及较多的技术环节，其决策往往由决策团体共同协商作出，主要属于群体决策，而群体决策有可能导致羊群行为(HerdBehaviors)的发生。羊群行为主要是指投资者在掌握信息不充分情况下，行为受到其他投资者的影响而模仿他人决策的行为。在企业决策中，羊群行为的表现可能是决策团体中多数人对团体中领导者的遵从，也可能是领导者对决策团体中多数人的遵从，而且是一种盲目的遵从。决策中的羊群行为可能造成决策失误。

2．4资本结构与公司价值

1958年，美国经济学家费朗哥·莫迪格里安尼(FraneoModigliani)和默顿·米勒(MertonMiller)在《美国经济评论》发表了题为《资本成本、公司财务和投资理论》的论文，提出了著名的MM定理，主要内容是：在市场完全的前提下，企业的资本结构与企业的市场价值无关。即企业价值与企业是否负债无关，不存在最佳资本结构问题。如果证券价格准确地反映了公司未来现金收入流量的值，那么不管发行的是什么类型的证券，只要把公司发行的所有证券的市场价值加在一起，一定等于这个公司未来利润的现值。无风险套利活动也使得资本结构无关紧要，如果两个本质完全相同的公司因资本结构不同在市场上卖出的价格不一样的话，套利者就可以将更便宜的公司的证券全部买下，然后在价格相对较高的市场上卖出。因此，公司的资本结构就不再是不相干的问题。不同的现金收入流量对不同的投资者的吸引力也会各不相同，这些投资者对于他们感兴趣的现金收入流量愿意付出高价。特别是由于噪声交易者的存在，套利仍充满风险。所以，不同的资本结构，其公司价值显然是不同的，其信用风险必然不同。

3行为金融对金融租赁公司信用风险管理的启示

金融租赁业务由于涉及交易环节较多，交易结构较为复杂，不但面临客户(承租企业)不能按时履约的信用风险，也存在供货商不能按时履约的信用风险，因此，相对于商业银行传统信贷，其信用风险更大。

遗憾的是，很多金融租赁机构依然照搬商业银行机构那套传统的信用风险管理模式。在按传统金融理论进行信用风险管理时，基于理性人的基本假设，对投资者的风险偏好、过度自信、羊群行为以及公司的资本结构均没有涉及。但是，基于行为金融学理论，表明这些因素的影响是存在的，这就启示我们在进行信用风险管理时就不能回避这些因素了，这既对信用风险管理提出了新的要求，也为金融租赁机构信用风险管理研究指明了方向。

风险管理论文范文第8篇

20世纪50年代，冯·纽曼和摩根斯坦(VonNeumannMorgenstem)在公理化假设的基础上建立了不确定条件下对理性人(rationalactor)选择进行分析的框架，即期望效用函数理论。阿罗和德布鲁(Arrow，Debreu)后来发展并完善了一般均衡理论，成为经济学分析的基础，从而建立了经济学统一的分析范式。这个范式也成为金融学分析理性人决策的基础。1952年马克威茨(Markowi)发表了著名的论文“portfoliosdeefion”，建立了现代资产组合理论，标志着现代金融学的诞生。此后，莫迪戈里安尼和米勒(Modigliani－Miller)建立了MM定理，开创了公司金融学，成为现代金融学的一个重要分支。自上个世纪60年代夏普和林特纳等(Sharp－Limner)，建立并扩展了资本资产定价模型(CAPM)至布莱克、斯科尔斯和莫顿(Black－Scholes－Merton)建立了期权定价模型(OPM)，至此，现代金融学，已经成为一门逻辑严密的具有统一分析框架的学科。

随着金融市场上各种异常现象的累积，模型和实际的背离使得传统金融理论的理性分析范式陷入了尴尬境地。20世纪80年代，通过对传统金融学的反思和修正，行为金融理论悄然兴起，并开始动摇了CAMP和EMH的权威地位。行为金融理论在博弈论和实验经济学被主流经济学接纳之际，对人类个体和群体行为研究的日益重视，促成了传统的力学研究范式向以生命为中心的非线性复杂范式的转换，使得我们看到了金融理论与实际的沟壑有了弥合的可能。1999年克拉克奖得主马修(MatthewRabin)和2002年诺贝尔奖得主丹尼尔·卡尼曼(DanielKahneman)和弗农·史密斯(VemonSmith)，都是这个领域的代表人物，为这个领域的基础理论作出了重要贡献。国外将这一领域称之为behaviorfinance，国内大多数的文献和专著将其称为“行为金融学”。

行为金融学发现，人在不确定条件下的决策过程中并不是完全理性的，会受到过度自信、代表性、可得性、锚定和调整、损失规避等信念影响，出现系统性认知偏差。而传统金融学是基于理性人假设，认为理性人在不确定条件下的决策是严格依照贝叶斯法则计算的期望效用函数进行决策的。即使有些人非理性，这种非理性也是非系统性的，会彼此抵消，从而在总体上是理性的；如果这种错误不能完全相互抵消，套利者的套利也会淘汰这些犯错误的决策者，使市场恢复到均衡状态，达到总体理性。

2行为金融对信用风险管理的影响

2．1风险偏好

根据行为金融学的基本理论，投资者的风险偏好不同于传统金融学理论下风险偏好是不变的，而是变化的，是会随着绝对财富等一些其他因素的改变而发生改变的。因此，我们就没有理由相信借款人是特殊的群体，他们借款的目的大多都是为了投资，也是众多投资者中的一部分，他们的风险偏好也会发生改变。风险偏好的改变就会直接影响到他们面临的风险，最终会影响贷款方面临的信用风险。

2．2过度自信

过度自信或许是人类最为稳固的心理特征，人们在作决策时，对不确定性事件发生的概率的估计过于自信。投资者可能对自己驾驭市场的能力过于自信，在投资决策中过高估计自己的技能和预测成功的趋势，或者过分依赖自己的信息而忽视公司基本面状况从而造成决策失误的可能性。这种过度自信完全有可能导致大量盲目投资的产生，盲目的多元化和贪大求全。

2．3羊群行为

企业决策由于存在较大的不确定性并涉及较多的技术环节，其决策往往由决策团体共同协商作出，主要属于群体决策，而群体决策有可能导致羊群行为(HerdBehaviors)的发生。羊群行为主要是指投资者在掌握信息不充分情况下，行为受到其他投资者的影响而模仿他人决策的行为。在企业决策中，羊群行为的表现可能是决策团体中多数人对团体中领导者的遵从，也可能是领导者对决策团体中多数人的遵从，而且是一种盲目的遵从。决策中的羊群行为可能造成决策失误。

2．4资本结构与公司价值

1958年，美国经济学家费朗哥·莫迪格里安尼(FraneoModigliani)和默顿·米勒(MertonMiller)在《美国经济评论》发表了题为《资本成本、公司财务和投资理论》的论文，提出了著名的MM定理，主要内容是：在市场完全的前提下，企业的资本结构与企业的市场价值无关。即企业价值与企业是否负债无关，不存在最佳资本结构问题。如果证券价格准确地反映了公司未来现金收入流量的值，那么不管发行的是什么类型的证券，只要把公司发行的所有证券的市场价值加在一起，一定等于这个公司未来利润的现值。无风险套利活动也使得资本结构无关紧要，如果两个本质完全相同的公司因资本结构不同在市场上卖出的价格不一样的话，套利者就可以将更便宜的公司的证券全部买下，然后在价格相对较高的市场上卖出。因此，公司的资本结构就不再是不相干的问题。不同的现金收入流量对不同的投资者的吸引力也会各不相同，这些投资者对于他们感兴趣的现金收入流量愿意付出高价。特别是由于噪声交易者的存在，套利仍充满风险。所以，不同的资本结构，其公司价值显然是不同的，其信用风险必然不同。

3行为金融对金融租赁公司信用风险管理的启示

金融租赁业务由于涉及交易环节较多，交易结构较为复杂，不但面临客户(承租企业)不能按时履约的信用风险，也存在供货商不能按时履约的信用风险，因此，相对于商业银行传统信贷，其信用风险更大。

遗憾的是，很多金融租赁机构依然照搬商业银行机构那套传统的信用风险管理模式。在按传统金融理论进行信用风险管理时，基于理性人的基本假设，对投资者的风险偏好、过度自信、羊群行为以及公司的资本结构均没有涉及。但是，基于行为金融学理论，表明这些因素的影响是存在的，这就启示我们在进行信用风险管理时就不能回避这些因素了，这既对信用风险管理提出了新的要求，也为金融租赁机构信用风险管理研究指明了方向。

风险管理论文范文第9篇

[摘要]风险投资作为高科技产业的催化剂和孵化器，日益引起人们的广泛关注和重视。本文对国内外学者在风险投资后管理内容方面的研究进行了梳理和归纳，并指出风险投资后管理的内容主要包括增值服务和监控两大部分，并介绍了各部分所包括的各种管理活动。[关键词]风险投资风险投资后管理内容增值服务和监控风险投资后管理包括了除现金投入外的其他一系列投入（Fried和Hisrich，1995），Tyebjee和Bruno（1984）将风险投资后管理的内容归纳为4个方面：帮助招募关键员工、帮助制定战略计划、帮助筹集追加资本、帮助组织兼并收购或公开上市等。随着风险投资实践的发展，国内外一些学者在Tyebjee和Bruno的基础上对风险投资后管理的内容作了进一步的研究。一、国外研究综述Gorman和Sahlman（1989）发现风险投资家在投资后参与管理活动上大约花费60%的时间，他们根据对风险投资家的调查得出如下的结论：风险投资除了向被投资企业提供资金外，还提供建立投资者网络、评估和制定经营战略、为管理团队物色合适人选等三方面的支持。Barney等（1996）发现风险投资家为被投资企业提供的帮助可以分为两类：一类是经营管理建议，包括提供有效的财务建议，提供合理化的经营建议、提供合理化的管理建议等；另一类是运营帮助，包括为被投资企业介绍客户、介绍供应商、帮助被投资企业招募员工等。Dotzler（2001）发现风险投资家的管理参与活动包括融资顾问、战略建议、招募高层管理者、充当CEO智囊团、组织和激励体系建设、管理层业绩反馈、选择其他专业服务（如法律等）、与其他公司的战略联系、营销、工程技术咨询等多个方面。Knockaert等（2005）将风险投资后管理活动分为监控活动和增值活动两部分，其中，风险投资家的监控活动包括监控财务状况、监控市场营销状况、监控股权变动、监控CEO的报酬、监控追加借款等；增值活动包括制定战略计划、充当管理团队的参谋、招募CEO或CFO等高层管理人员、招募新员工、联系潜在客户、组建有效运行的董事会、运作管理等。二、国内研究综述和许小松（1999）将“Post-investmentActivities”译为“投资后管理”，并指出其内容包括“设立控制机制以保护投资、为企业提供管理咨询、募集追加资本、将企业带入资本市场运作以顺利实现必要的兼并收购和发行上市”。[1][2][][]项喜章（2002）指出风险投资后管理的主要内容可分为两部分即增值服务和监控，增值服务是风险投资家为被投资企业所提供的一系列咨询服务，具体内容包括：帮助寻找和选择重要管理人员、参与制定战略与经营计划、帮助企业筹集后续资金、帮助寻找重要的客户和供应商、帮助聘请外部专家、帮助实现并购或公开上市。付玉秀（2003）通过调查发现风险投资企业对被投资企业监控主要包括对重大决策的制定、重大人事变动、资金运用、财务状况、市场营销等活动的监控，对经营计划的制订的监控强度一般，而对被投资企业的融资行为和日常经营监控较弱；风险投资家向被投资企业提供的增值服务主要是参与制定战略与经营计划、辅助财会管理、帮助企业筹集后续资金、帮助聘请外部专家、提供管理技术/经验知识、传授营销技能开拓市场、帮助寻找重要的客户和供应商。三、国内外研究述评综合国内外有关风险投资后管理内容的研究，本文归纳出风险投资后管理的主要内容包括增值服务和监控两部分，并认为，增值服务主要包括风险投资企业为被投资企业提供的战略上的支持、关系网络资源上的支持、人力资源管理上的支持、后续融资上的支持、生产运作上的支持等几方面（Liu、Cui和Fan，2006；Liu和Fan，2006）；风险投资企业对被投资企业的监控主要包括对被投资企业重大决策、经营计划的制定、重大人事变动、市场营销状况、财务状况、资金运用、运营绩效等的监控。参考文献：[1]FriedVH.andHisrichRD.Theventurecapitalist:Arelationshipinvestor[J].CaliforniaManagementReview,1995,37(2):101～113[2]TyebjeeT.T.,BrunoA.V.Amodelofventurecapitalistinvestmentactivity[J].ManagementScience,1984,30(9):1051～1066[3]GormanM.andSahlmanW.A.Whatdoventurecapitalistsdo?[J].BusinessVenturing,1989,4:231～248[4]BarneyJ.B.,BusenitzL.W.,FietJ.O.,etal.Newventureteams''''assessmentoflearningassistancefromventurecapitalfirms[J].JournalofBusinessVenturing,1996,11(4):257～272[5]DotzlerF.Whatdoventurecapitalistsreallydo,andwheredotheylearntodoit[J].TheJournalofPrivateEquity,2001,winter:6～12[6]KnockaertM.,LockettA.,ClarysseB.,etal.Dohumancapitalandfundcharacteristicsdrivefollow-upbehavourofearlystagehightech.VCS[A].VlerickLeuvenGentManagementSchoolWorkingpaper,2005,20[7]许小松:风险资本市场理论与实践[M].北京:中国经济出版社,2000[8]项喜章:论风险投资后管理[J].探索,2002,4:97～100[9]付玉秀:创业投资风险管理机制研究[D].杭州:浙江大学,2003[][][1][2

风险管理论文范文第10篇

1.国家税务法律的不健全

目前，国家颁布的税务法律还不健全，税务法律的有关内容还存在瑕疵。在依据相关法律条文的规范下，企业制定符合本企业特点的财务制度和税务处理制度，并开展正常的生产经营活动。但是有关的国家法律制度还存在很多问题。比如，在2009年，国家税务总局颁布的有关企业税务风险的《大企业税务风险管理指引(试行)》，该文件中存在很多问题，比如，文件的内容很呆板，实际操作性不强，该文件给出了具体的税务风险管理的原则和岗位职责，也包括具体的监督和改进机制以及信息管理的内容。但是每一个企业的行业性质、经营特点、企业规模不一样，在笼统的制度规定下，进行实际的税务风险管理与控制是不可行的。

2.企业税务风险控制力度不强

在企业的税务风险管理控制中，还有一些企业没有组建专门的风险管理部门，没有具体的税务风险管理与控制的人员开展工作，税务风险的管理更是无从谈起。当真正发生税务纠纷事件时，企业的领导者不知道从哪里可以发现税务风险，更别说找到税务风险发生的原因和如何降低风险，这也给税务风险的善后工作制造了困难。目前，税务风险的控制主要是定性的指标，可信度不强，说服力较弱，因此，应该建立一个系统的全面的税务风险控制的定量指标。目前，企业还不存在反映企业全面税务信息的报表，企业相关的税务信息大都是在财务报表中找到，财务报表中一般会有营业税金及附加、应交税费和所得税费用等会计科目，但是这些会计信息的反映一般比较笼统，不具体不详细，不能达到税务风险管理的要求。因此，企业可以考虑建立完善的税务量化指标，从而加强对税务风险的管理与控制。

3.企业税务风险管理人才不足

目前，我国的税务风险管理的研究起步较晚，大多是借鉴国外的研究经验，适合我国国情的税务风险管理控制的理论研究还很不成熟，税务风险管理的人才更是少之又少。随着税务风险案例的不断涌现，现在的企业管理层已经注意到税务风险管理控制对企业发展的重要性，有些企业在税务风险管理与控制上已经投入大量的资金和人力，但是这是一个漫长的过程，现在缺乏拥有税务风险管理的专业人才，尤其是在税务筹划和风险控制方面。另外，有的企业设置了税务风险管理的专门的岗位，但是这些职位的岗位要求很高，有的企业招聘不到具备专业资格的人才，从而出现这些职位形同虚设的现象。

二、企业完善税务风险管理控制的对策

1.增强对税务风险管理控制的重视

在实际的企业经营中，税务风险是客观存在的，企业管理人员必须加强对税务风险的重视。管理者应该增加税务风险的管理意识，防范风险的发生，只有增强风险防范的意识，提高警惕，才能及时的发现风险，并提出解决问题的对策。企业在增强风险防范意识和及时处理税务风险外，还应该不断提高企业的财务管理水平，完善财务管理制度。企业的领导者应该做好宣传工作，不仅要求财务人员重视税务风险，还要要求其他职员重视提高税务风险的意识。尤其是房地产行业更应该加大重视，规模大、利润高的房地产行业涉及8个税种，包括金额较大的土地增值税。2014年税收专项检查大幕已经拉开。在往年的税收专项检查的数据统计中，房地产行业成了查补税款的“大户”，有些年份甚至占到全部查补税款数额的一半。

2.不断完善税务法律制度

为了有效的管理和控制企业的税务风险，相关政府部门应该建立符合单位经营特点和业务规模的税务风险管理法律制度。目前，正在实行的是2009年的大企业税务风险管理指引（试行），随后有地方的海南省国税局以提高税法遵从度为目标引导帮助大企业建立完善税务风险内控机制，以及广东省茂名市地税局三措施提升大企业防范税务风险能力等地方性的政策指引。但是，这些税务风险法律制度，不能满足不同类型和不同规模的企业防范税务风险的要求。另外，企业应该依据相关税收法律制度，不断完善企业内部税务风险管理控制的信息沟通机制，及时地传输税务风险信息。

3.增强税务风险的控制力度

企业应该进最大可能控制风险，最大化降低损失。在税务风险发生前做好风险防范措施；当企业面对税务风险时，应该及时地找到风险发生的原因，找到应对风险的方案。增强税务风险控制强度时，首先是确立企业税务风险管理目标，健全税务风险防范机制，将企业税务风险管理控制作为企业风险管理和内部控制制度的重要组成部分，具体可以采用税源监控、纳税评估的开展、进行税务检查等一系列工作，并客观处理税务风险，针对不同等级风险实施不同的、实用的风险管理应对方案。企业可以采取资金储备的方式应对税务风险，在风险发生时，利用储备资金应对资金紧张的压力，同时，企业也可以提高银行信用，这样才能保证及时的筹集到资金。

4.培养高素质的税务风险管理控制人才

现在，在高校的课程中已经出现了税务筹划方面的课程，但是，讲授课程的教师一般是做理论研究的学者，并没有实际的税务处理经验，税务风险的管理与控制的经验更是欠缺，并且课程讲授的对象主要是高校的学生，受众面较窄，税务风险管理的人才输出数量较少，不能满足众多企业的需求。另外，税务风险管理的工作要求高，需要改专业人员必须具备财务和税务方面的专业知识，同时还应该具备税务风险识别、管理、控制方面的知识。税务风险管理人才还应该具有敏锐的观察力，及时的学习和了解最新的财税政策，并将其运用到实际的税务风险管理控制的工作中去。

三、结语

风险管理论文范文第11篇

■中国银行业风险管理体系失效，亟待反思风险管理的方法、目标及体系构建

■实施内部评级体系离不开完善共享数据库等基础设施

■任何脱离现实的硬性与国际风险管理惯例接轨的做法都只能形成障碍。

在现代商业银行经营管理中，风险管理处于核心地位，风险管理能力实际上构成了银行核心竞争力的主要基础。衡量一家银行的关键主要是看其能不能驾驭风险，能承受多大程度的风险，如何通过所具有的组织框架来认定、判断、识别和管理风险。

从目前的实际情况看，中国银行业的风险管理体系基本属于失效的风险管理体系，不论是解决目前的风险还是应对未来风险环境的挑战，商业银行风险管理体系都存在严重的先天不足，特别在以下4方面面临着现实抉择。

风险管理方法：艺术还是科学？

银行的风险管理在目前仍然被认为只是一门艺术，而尚未发展成一门真正的科学。这是由目前通行的风险管理技术本身所决定的。然而，巴赛尔银行监管委员会所倡导的内部评级法是一种依据过去而预测未来的基于统计的方法，而由于管理环境和经济基础条件的持续性变化，以过去的数据为基础并不能对未来进行准确的判断，甚至还可能造成误判。

代表了目前国际银行业较为先进风险管理水平的内部评级法，旨在通过风险敏感度更高的监管资本要求来影响银行的行为，促使银行强化风险管理能力，从而增强整个银行体系的安全性与稳定性。在设计内部评级法的过程中，巴赛尔委员会借鉴了国际银行业近年来开发的多种现代信用风险管理模型的经验，即在对信用风险的处理上采用风险价值的基本思想。具体来讲，就是运用VaR来确定监管资本要求和在资产组合层面上处理信用风险，并在风险权重函数、期限调整因子的确定、风险集中度的调整以及风险要素的估计等方面广泛地运用了这些模型的理念。

内部评级法体现了国际银行业风险管理的发展趋势，具有如下特点：

■从定性分析转向定量分析；

■从计分卡向模型化转化，并寻求二者的有机结合；

■从单项贷款分析转向组合分析；

■从盯住账面价值转向盯住市场价值；

■描述风险的变量从离散型转向连续型；

■尝试考虑宏观周期对信用风险的影响；

■广泛汲取相关领域的最新研究成果，如保险精算理论、神经网络理论等，并结合运用计算机大容量处理技术。

国际银行业开始大量开发、使用并依赖于各种风险模型以识别、衡量并管理风险及进行决策始自于上个世纪70年代，经过30多年的发展，风险模型已经广泛应用于企业风险管理、经济资本与监管资本配置、银行系统信用风险、信托资产管理及内部获利能力等方面的衡量，并且发挥了一定的作用。但现有的模型也显示出了一些缺陷和不足之处。

特别要指出的是，风险管理模型本身并未将金融业变成一个更安全的世界，甚至可能带来模型风险。

任何分析工具都是人类智慧的产物，它们都试图通过有限变量的模型来描绘真实世界。但一个模型可能会抓住它所描绘的真实世界的大部分特征，但也可能同时会忽略掉一些重要的内容，而且模型还可能会逐渐改变市场行为，从而使模型本身失去作用。

国内外的研究表明，在模型应用的实践中，当银行的经营者使用模型不当、或依据了错误的数据估计或夸大了模型解释能力时，有可能会导致银行信誉与获利能力水平严重恶化，这种现象被学界和业界称为模型风险。

这一现象包含了两方面含义：一方面，就现有的模型能力和现实世界的复杂性来看，由于真实世界要远远复杂于任何我们能够创建的用以描述它的数学模型，因此我们有可能采用不恰当的模型来描述真实世界的风险。另一方面，即使我们选择了正确的模型，但由于数据过时、出现偏差和错误，实际业务也可能与模型的前提假设相互脱离从而造成银行操作中的模型风险。巴赛尔银行监管委员会成立的模型工作组对10国集团国家商业银行内部评级体系现状的调查表明，国际银行业主要有三类评级过程：基于统计方法的评级过程；部分基于专家判断的评级过程；完全基于专家判断的评级过程。

只考虑各种定量技术（如信用评分模型）的内部评级体系和完全基于贷款和信用人员的个人经验以及专业技能的内部评级体系，这只是两种极端的做法。

大多数国际先进银行根据多年的风险管理实践得出了如下结论：即使在根据模型进行等级评定的系统中，个人的经验也起着非常重要的作用，例如信用评估人员或贷款评估人员就可能会根据个人经验来模型所评定的等级。此外，在开发、实施这些模型以及构建模型的输入参数等方面，个人的专业技能也是一个重要的前提条件。

在所考察的银行中，绝大多数银行都表示，在内部评级体系中使用了大量的主观判断因素，其中对这些因素的相对重要性并没有正式的约束。半数以上的银行是利用专家对大型公司进行内部评级，而在所有基于无约束专家判断的内部评级过程中，评级人员在进行等级评定时，都可以使得最终等级明显偏离于统计模型所给出的结果。

总之，在风险管理模型尚未完备之前，具有丰富管理经验的风险专家仍将发挥不可替代的作用，银行风险管理在较长的时期内还会属于管理艺术的范畴。

风险管理目标：效益还是风险？

效益与风险是一对对立统一的矛盾体，现代银行的本质是通过管理风险来取得收益。但从国内商业银行近年的管理实践来看，存在着通过缩小信贷规模来降低风险的趋势，甚至在某种意义上引发了困扰国有商业银行的流动性陷阱问题。2002~2005年我国银行业贷款复合增速率达到12.6%，其中增速最快的是股份制商业银行和城市商业银行，分别达到27.2%和21.6%，国有商业银行在此期间的增长速度却仅有8.3%。

风险作为一个永恒的主题，时时存在于银行的各个层面，随着国内存款比例的不断上升，银行风险主要表现为流动性过多带给商业银行的困境。自2000年以来，国内商业银行由流动性不足转为流动性过多，特别是2005年以来，金融机构流动性相对过多的问题越来越突出。截至2005年9月，中国银行业存差资金9万亿元，是2000年的3.7倍。

流动性相对过剩，将导致银行业过度竞争，盲目追逐大户，非理性降低贷款条件和下浮贷款利率，从而放大信用风险和利率风险。将过高的流动性投向资金和货币市场，也将导致货币市场主要投资工具利率持续走低甚至与存款利率倒挂。由于流动性过剩涉及到金融市场很多方面的问题，故影响性及牵动性极大。社会资金过多涌入银行，将使银行业金融资产被动性膨胀，收益率持续下降，使得中国的银行业面临前所未有的流动性风险。

商业银行还通过另外一种方式来规避风险在短期内的凸现，那就是从结构上加大中长期贷款的比重。2004~2005年底，中国银行业短期贷款比重由42.16%降到43.64%，下降了5个百分点，而中长期贷款的比重则由42.96%上升到44.93%，上升了2个百分点，且逐季上升。在银行分类中，国有银行的中长期贷款比重较高，为56.6%，超过53.9%的定期存款比例；尽管股份制银行的中长期贷款比重略低，为46.2%，且低于定期存款47.33%比例，但出于避险等目的，股份制银行也在逐季不断提高中长期贷款的比重。

按照新资本协议中的要求，商业银行必须广泛树立全面风险管理的理念，任何业务部门和人员都要树立风险观念，都有责任控制本部门和本岗位的风险，并为推行全面风险管理的流程、组织、机制和体制奠定基础。同时必须认识到，加强风险管理与提升经营业绩是相得益彰，加强风险管理会降低不良贷款率和风险成本，能按季收到足够多的贷款利息，从而提高创利水平和经营业绩。讲拓展必须要权衡数量质量、成本收入、风险效益、投入产出的关系。在注重业务发展的同时，必须将风险管理的理念贯穿到业务操作的各个环节，既要有效益观念，也要有风险观念、成本观念。

风险管理体系：引进还是自建？

中国银行业风险管理体系刚刚进入打分卡阶段，多数中小银行的发展程度更低，有的还停留在分析模版阶段。与发达国家先进银行相比，中国银行业的差距不仅仅是资本充足率低、风险评级处于初级阶段等方面，还有更多方面，既有体制上的差距，更有机制、观念、文化、技术、理论、工具、模式、管理上的差距。

就内部评级体系来说，它不仅仅是一个分析模型和计算机系统问题，它涉及客户评价、项目评价、资产五级分类、资产组合分析和信贷政策等多方面内容。而中国银行业目前还只是从信誉、履约记录上粗略地考察客户，而不是以风险为核心进行深入分析。信用风险管理部门、审批部门等后台部门对客户风险评级具有的权限，以及如何应用评级结果进行决策和管理，目前仍不是十分明确。项目评价、债项评级、市场风险分析等功能，更是散落在多个部门手中，并未形成统一的模式和完整的体系。数据基础是内部评级体系能否成功运行的保证，包括数据完整性、数据质量和管理信息系统（MIS）等三个方面。中国商业银行开展内部评级的时间不长，数据储备严重不足，且数据缺乏规范性、数据质量不高。首先，许多客户的财务数据可能不真实或不够准确；其次，评级基于客户过去的财务指标，缺乏对现金流量的分析和预测，使评级结果不能反映客户未来的偿债能力；第三，指标的权重设置主要依据经验或专家判断，主观因素影响较大，降低了评级结果的准确性；第四，评级过于依赖企业自身的财务数据，对宏观经济周期、行业和地区风险的分析不足，指标设置缺乏预警功能，导致评级结果对风险的敏感度不高，难以及时反映客户信用状况的变化。同时，缺乏统一的数据仓库和现代化的管理信息系统及其相应的数据接口，无法满足包括风险评级在内的各种管理工具的数据需要。

巴赛尔新资本协议规定，采用内部评级法初级法的银行至少需要5年的数据来估计违约率（PD），而采用内部评级法高级法的银行至少需要7年的数据来估计违约损失率（LGD）。由于中国建立内部评级体系的时间尚短，目前最缺的就是数据积累，特别是缺乏一个完整的经济周期的数据，难以进行合理的压力测试以及对评级结果的返回检验，这几乎是所有银行面临的最大困难。

针对这种现状，国内商业银行的内部评级体系构建究竟应该选择什么样的路径呢？完全照搬国外的管理模型存在着模型风险等水土不服的问题；全依靠自己又缺乏相应的人力资源基础和足够的数据；将项目采取外包的方式即不符合中国的国情，也存在数据的安全性等问题，况且国内尚不具备能为商业银行提供这一服务能力的外部机构。不论以何种方式外包，其结果还将是由国外的机构来完成最终的工作。

从国内商业银行实践看，工商银行的内部评级法构建似乎走出了一条相对成功之路：那就是依靠外部机构根据国际经验提供需求，同时工行内部人员参与评级体系构建全过程，以达到培养自有人才之目的。最后再由工行的相应技术部门完成评级体系的设计和构建等工作。这一做法既保证了自有人才队伍建设和数据安全，同时也使其体系的设计水平达到了与国际水平的充分对接。

风险管理信息系统：独立还是联合？

风险管理体系是指战略、政策、模式、组织、文化等一整套体系。有效的风险管理体系要适应风险环境，并渗透在商业银行经营活动的各个环节层次。目前国有商业银行风险管理体系基本形成，但是在协同、贯彻以及风险文化建设等方面较为薄弱。

特别需要指出的是，有效风险管理的重要基础是风险管理信息系统。只有具备有效的风险管理信息系统，才能识别、度量和分析风险，制订正确的管理措施并落实风险管理责任。信息系统包括存储客户基本信息、财务信息、经营管理信息、信誉记录、账户交易记录、合同信息的客户数据库，存储宏观经济、产业经济、金融市场等信息的环境信息数据库，存储自身资产品种、数量、质量、分布的数据库，以及建立在规范、完整、及时、准确的数据信息基础上的计量、分析、评估、处置系统。目前，有效的风险管理信息系统已成为国有商业银行实现现代风险管理的最大瓶颈。

新资本协议所倡导的内部评级法是建立在广泛收集、总结各国成熟经验、经过充分讨论后提出的最基本的标准，对评级的主要环节给出了详细的指导，具有相当的先进性、实用性和可操作性。

风险管理论文范文第12篇

一般来说，软件工程师总是非常乐观。当他们在计划软件项目时，经常认为每件事情都会像计划那样运行，或者，又会走向另外一个极端。软件开发的创造性本质意味着我们不能完全预测会发生的事情，因此制定一个详细计划的关键点很难确定。当有预想不到的事情引起项目脱离正常轨道时，以上两种观点都会导致软件项目的失败。

目前，风险管理被认为是IT软件项目中减少失败的一种重要手段。当不能很确定地预测将来事情的时候，可以采用结构化风险管理来发现计划中的缺陷，并且采取行动来减少潜在问题发生的可能性和影响。风险管理意味着危机还没有发生之前就对它进行处理。这就提高了项目成功的机会和减少了不可避免风险所产生的后果。

2什么是风险

所谓“风险”，归纳起来主要有两种意见，主观说认为，风险是损失的不确定性；客观学认为，风险是给定情况下一定时期可能发生的各种结果间的差异。它的两个基本特征是不确定性和损失。IT行业中的软件项目开发是一项可能损失的活动，不管开发过程如何进行都有可能超出预算或时间延迟。项目开发的方式很少能保证开发工作一定成功，都要冒一定的风险，也就需要进行项目风险分析。在进行项目风险分析时，重要的是要量化不确定的程度和每个风险相当的损失程度，为实现这一点就必须要考虑以下问题：

要考虑未来，什么样的风险会导致软件项目失败？

要考虑变化，在用户需求、开发技术、目标、机制及其它与项目有关的因素的改变将会对按时交付和系统成功产生什么影响？

必须解决选择问题，应采用什么方法和工具，应配备多少人力，在质量上强调到什么程度才满足要求？

要考虑风险类型，是属于项目风险、技术风险、商业风险、管理风险还是预算风险等？

这些潜在的问题可能会对软件项目的计划、成本、技术、产品的质量及团队的士气都有负面的影响。风险管理就是在这些潜在的问题对项目造成破坏之前识别、处理和排除。

3风险管理

项目风险管理实际上就是贯穿在项目开发过程中的一系列管理步骤，其中包括风险识别、风险估计、风险管理策略、风险解决和风险监控。它能让风险管理者主动“攻击”风险，进行有效的风险管理。

在项目管理中，建立风险管理策略和在项目的生命周期中不断控制风险是非常重要的，风险管理包括四个相关阶段：

风险识别识别风险的方法常用的有风险识别问询法（座谈法、专家法）、财务报表法、流程图法、现场观察法、相关部门配合法和环境分析法等。

风险评估对已识别的风险要进行估计和评价，风险估计的主要任务是确定风险发生的概率与后果，风险评价则是确定该风险的经济意义及处理的费/效分析，常用的方法有：概率分布、外推法、多目标分析法等。

风险处理一般而言，风险处理有三种方法，①风险控制法，即主动采取措施避免风险，消灭风险，中和风险或采用紧急方案降低风险。②风险自留，当风险量不大时可以余留风险。③风险转移。

风险监控包括对风险发生的监督和对风险管理的监督，前者是对已识别的风险源进行监视和控制，后者是在项目实施过程中监督人们认真执行风险管理的组织和技术措施。

在IT软件项目管理中，应该任命一名风险管理者，该管理者的主要职责是在制订与评估规划时，从风险管理的角度对项目规划或计划进行审核并发表意见，不断寻找可能出现的任何意外情况，试着指出各个风险的管理策略及常用的管理方法，以随时处理出现的风险，风险管理者最好是由项目主管以外的人担任。

险识别

风险识别就是企图采用系统化的方法，识别某特定项目已知的和可预测的风险。常用方法是建立“风险条目检查表”，利用一组提问来帮助项目风险管理者了解在项目和技术方面有些风险。在“风险条目检查表”中，列出了所有可能的与每一个风险因素有关的提问，使得风险管理者集中来识别常见的、已知的和可预测的风险，如产品规模风险、依赖性风险、需求风险、管理风险及技术风险等。“风险条目检查表”可以以不同的方式组织，通过判定分析或假设分析，给出这些提问确定的回答，就可以帮助管理或计划人员估算风险的影响。软件项目一般有如下五类风险：

4.1产品规模风险

有经验的项目经理都知道：项目的风险是直接与产品的规模成正比的。与软件规模相关的常见风险因素有：

估算产品的规模的方法（LOC或代码行，FP或功能点，程序或文件的数目）。

产品规模估算的信任度

产品规模与以前产品规模平均值的偏差

产品的用户数

复用的软件有多少

产品的需求改变多少

4.2需求风险

很多项目在确定需求时都面临着一些不确定性和混乱。当在项目早期容忍了这些不确定性，并且在项目进展过程当中得不到解决，这些问题就会对项目的成功造成很大威胁。如果不控制与需求相关的风险因素，那么就很有可能产生错误的产品或者拙劣地建造正确的产品。每一种情况都会导致使人不愉快。

与客户相关的风险因素有：

对产品缺少清晰的认识

对产品需求缺少认同

在做需求中客户参与不够

没有优先需求

由于不确定的需要导致新的市场

不断变化需求

缺少有效的需求变化管理过程

对需求的变化缺少相关分析

4.3相关性风险

许多风险都是因为项目的外部环境或因素的相关性产生的。经常我们不能很好地控制外部的相关性，因此缓解策略应该包括可能性计划，以便从第二资源或协同工作资源中取得必要的组成部分，并且觉察潜在的问题。与外部环境相关的因素有：

客户供应条目或信息

内部或外部转包商的关系

交互成员或交互团体依赖性

经验丰富人员的可得性

项目的复用性

4.4管理风险

尽管管理问题制约了很多项目的成功，但是不要因为风险管理计划中没有包括所有管理活动而感到惊奇。在大部分项目里，项目经理经常是写项目风险管理计划的人，并且大部分人都不希望在公共场合暴露自己的弱点。然而，像这些问题可能会使项目的成功变得更加困难。如果不正视这些棘手的问题，它们就很有可能在项目进行的某个阶段影响项目。当我们定义了项目追踪过程并且明晰项目角色和责任，就能处理这些风险因素：

计划和任务定义不够充分

实际项目状态

项目所有者和决策者分不清

不切实际的承诺

员工之间的冲突

4.5技术风险

软件技术的飞速发展和经历丰富员工的缺乏，意味着项目团队可能会因为技巧的原因影响项目的成功。在早期，识别风险从而采取合适的预防措施是解决风险领域问题的关键，比如：培训、雇佣顾问以及为项目团队招聘合适的人才等。主要有下面这些风险因素：

缺乏培训

对方法、工具和技术理解的不够

应用领域的经验不够

新的技术和开发方法

不能正确工作的方法

5风险估计

风险估计，又称风险预测，常采用两种方法估价每种风险。一种是估计风险发生的可能性或概率，另一种是估计如果风险发生时所产生的后果。一般来讲，风险管理者要与项目计划人员、技术人员及其他管理人员一起执行四种风险活动：

（1）建立一个标准（尺度），以反映风险发生的可能性。

（2）描述风险的后果。

（3）估计风险对项目和产品的影响。

（4）确定风险的精确度，以免产生误解。

另外，要对每个风险的表现、范围、时间做出尽量准确的判断。对不同类型的风险采取不同的分析办法。

1．确定型风险估计

（a）盈亏平衡分析

盈亏平衡分析（Break-EvenAnalysis）通常又称为量本利分析或损益平衡分析。它是根据软件项目在正常生产年份的产品产量或销售量、成本费用、产品销售单价和销售税金等数据，计算和分析产量、成本和盈利这三者之间的关系，从中找出它们的规律，并确定项目成本和收益相等时的盈亏平衡点的一种分析方法。在盈亏平衡点上，软件项目既无盈利，也无亏损。通过盈亏平衡分析可以看出软件项目对市场需求变化的适应能力。

（b）敏感性分析

敏感性分析（SensitivityAnalysis）的目的，是考察与软件项目有关的一个或多个主要因素发生变化时对该项目投资价值指标的影响程度。通过敏感性分析，使我们可以了解和掌握在软件项目经济分析中由于某些参数估算的错误或是使用的数据不太可靠而可能造成的对投资价值指标的影响程度，有助于我们确定在项目投资决策过程中需要重点调查研究和分析测算的因素。

（c）概率分析

它是运用概率论及数理统计方法，来预测和研究各种不确定因素对软件项目投资价值指标影响的一种定量分析。通过概率分析可以对项目的风险情况做出比较准确的判断。主要包括解析法和模拟法（蒙特卡罗MonteCarlo技术）两种。

2．不确定型风险估计

主要有小中取大原则、大中取小原则、遗憾原则、最大数学期望原则、最大可能原则。

3．随机型风险估计

主要有最大可能原则、最大数学期望原则、最大效用数学期望原则、贝叶斯后验概率法等。

5.1建立风险清单

风险清单是关键的风险预测管理工具，清单上列出了在任何时候碰到的风险名称、类别、概率及该风险所产生的影响。其中整体影响值可对四个风险因素（性能、支持、成本及进度）的影响类别求平均值（有时也采用加权平均值）。

一旦完成了风险表的内容，就可以根据概率及影响来进行综合考虑，风险影响和出现概率从风险管理的角度来看，它们各自起着不同的作用（见图1）。一个具有高影响但低概率的风险因素不应当占用太多的风险管理时间，而具有中到高概率、高影响的风险和具有高概率及低影响的风险，就应该进行风险分析。

5.2风险评估

在风险分析过程中，我们对风险进行评估时可以建立一个如下的四元数组：

[ri,li,xi，yi]

其中，ri是风险，li为风险出现的概率，xi则表示风险损失大小，yi则表示期望风险。

一种对风险评估的常用技术是定义风险的参照水准，对绝大多数软件项目来讲，风险因素——成本、性能、支持和进度就是典型的风险参照系。也就是说对成本超支、性能下降、支持困难、进度延迟都有一个导致项目终止的水平值。如果风险的组合所产生的问题超出了一个或多个参照水平值时，就终止该项目的工作，在项目分析中，风险水平参考值是由一系列的点构成的，每一个单独的点常称为参照点或临界点。如果某风险落在临界点上，可以利用性能分析、成本分析、质量分析等来判断该项目是否继续工作。图2表示了这种情况。

但在实际工作中，参照点很少能构成一条光滑的曲线，大多数情况下，它是一个区域，而且是个易变的区域。因而在做风险评估时，尽量按以下步骤执行：

（1）定义项目的水平参照值

（2）找出每组[ri,li,xi，yi]与每个水平参照值间的关系

（3）估计一组临界点以定义项目的终止区域

（4）估计风险组合将如何影响风险水平参照值

5.3估计损失的大小

表1是风险分析表的一个例子，可以建立一个用风险、损失概率、损失大小和期望风险这样的风险评估表。

在表1所示的风险估价的例子中，一个理论项目已经识别了从1到20周期间的潜在的几个风险，风险发生的概率范围在5%到50%之间。在现实的项目中，可能会识别出比此表要多得多的风险。

损失的大小常常比概率更容易受到控制。在以上的例子中，可以很精确地估计出完全支持自动从主机更新数据的时间是20个月。根据管理层将在何时讨论项目建议书,可以知道项目不是在2月1日就是3月1日会被批准。如果假定会在2月1日批准，项目被批准的风险大小会比期望的长一些，也就是1个月时间。

如果损失的大小不容易直接估计出来，可以将损失分解为更小的部分，再对其进行评估，然后将各部分评估结果累加，形成一个合计评估值。例如，如果使用3种新编程工具，可以单独评估每种工具未达到预期效果的损失，然后再把损失加到一起，这要比总体评估容易多了。

5.4评估损失的概率

评估损失的概率要比评估损失大小更具有主观性。这里有许多实践方法可以提高主观评估的准确度。有以下方法：

由最熟悉系统的人评估每个风险的发生概率，然后保留一份风险评估审核文件。

使用Delphi法或少数服从多数的方法。使用Delphi法，必须要求每个人对每个风险进行独立地评估，然后讨论（口头或纸上）每个评估的合理性，特别是最高和最低的那个。一轮轮讨论，直到达成共识。?使用“形容词标准”。首先让每个人用表示可能性的形容词短语选择风险的级别，如非常可能、很可能、可能、或许、不太可能、不可能、和根本不可能。然后把可能性的评估转换为数量化的评估（Boehm1989）。

5.5整个项目超限和缓冲

实际上，表1中表示的期望风险的计算数值来源于一个被称为“期望值”的统计术语。设计欠佳引起的风险如果真正发生将花费15周的时间。既然它不是100%地会发生，当然不能预计损失15周时间。但它也不是没有可能发生，所以也不应指望不会发生损失。统计学认为，预计损失的数量是概率乘以损失大小，即15%乘以15周。因此，在这个例子中，预计的是损失2.25周。由于只是谈论计划风险，可以累加所有的风险暴露量来得到项目的全部可预料超标值。这个项目可预料的超标值是12.8到13.2周，这就是如果不做任何风险管理的话有可能超过计划的周数。

超出预期值的大小为整个项目风险控制级别的确定提供了依据。如果例子中的项目是个25周的项目，超出预期值的12.8到13.2周就很明显需要进行风险管理了。

6风险管理策略

风险管理策略就是辅助项目组建立处理项目风险的策略。项目开发是一个高风险的活动，如果项目采取积极的风险管理策略，就可以避免或降低许多风险，反之，就有可能使项目处于瘫痪状态。一般来讲，一个较好的风险管理策略应满足以下要求：

（1）在项目开发中规划风险管理，尽量避免风险

（2）指定风险管理者，监控风险因素

（3）建立风险清单及风险管理计划

（4）建立风险反馈渠道

7风险驾驭和监控

风险的驾驭与监控主要靠管理者的经验来实施，它是利用项目管理方法及其它某些技术，如原型法、软件心理学、可靠性等来设法避免或转移风险。风险的驾驭和监控活动可用图3来表示。

7.1建立风险驾驭与监控计划

从图3中可以看出，风险的驾驭与监控活动要写入RMMP（RiskMonitoringandManagementPlan风险驾驭与监控计划）。RMMP记述了风险分析的全部工作，并且作为整个项目计划的一部分为项目管理人员所使用。

风险管理策略可以包含在软件项目计划中，也可以组织成一个独立的风险缓解、监控和管理计划（RMMP计划）。RMMP计划将所有风险分析工作文档化，并由项目管理者作为整个项目计划中的一部分来使用。一旦建立了RMMP计划，且项目开始启动，则风险缓解及驾驭及监控步骤也开始了。正如前面讨论的，风险缓解是一种问题避免活动。风险驾驭及监控则是一种项目跟踪活动，它有三个主要目标：?判断一个预测的风险是否事实、是否发生。

进行风险再估计，确保针对某个风险而制定的风险消除活动正在使用。

收集可用于将来进行风险分析的信息。

风险驾驭及监控的策略如下：

与在职人员协商，确定人员流动原因。

在项目开始前，把缓解这些流动原因的工作列入风险驾驭计划。

项目开始时，要作好人员流动的思想准备，并采取一些措施确保人员一旦离开时，项目仍能继续。

制定文档标准，并建立一种机制，保证文档及时产生。

对所有工作进行细微详审，使更多人能够按计划进度完成自己的工作。

对每个关键性技术人员培养后备人员。

在考虑风险成本之后，决定是否采用上述策略。

7.2软件项目风险追踪工具

追踪风险的一个办法是将风险输入缺陷追踪系统中，缺陷追踪系统能将风险项目标示为已解决或尚未处理等状态，也能指定解决问题的项目团队成员，并安排处理顺序。可将软件风险项目依序排列出来，按照缺陷存在的时间与负责者等资料排列。这样，缺陷追踪系统就是追踪风险的工作能更好执行并且不那么单调。

风险管理论文范文第13篇

1.我国铁路安全管理现状。长期以来，我国铁路部门一直十分重视安全管理，从铁道部到基层站段都设置有安全管理机构，制定了众多涉及行车安全的管理规章制度，并在监督、检查、处置各类安全事件中积累了丰富的实践经验。从总体上来看，全路的安全管理处于相对平稳的状况。特别是近2年来，铁道部根据国发〔2010〕23号《国务院关于进一步加强企业安全生产工作的通知》的要求，结合温州动车追尾重大事故经验教训，开展了全面安全大检查、大整改和大补强活动，取得了明显的阶段性成效。然而，随着我国铁路的巨大变化与迅猛发展，原有的以落实安全生产责任制为核心的传统的安全管理模式已不能完全满足现代化铁路安全的需求，必须发展新的安全管理模式。这是因为传统的安全管理模式是通过大力度地奖惩来引导各级管理干部落实安全生产逐级负责制，主要依靠强化各级干部的作用来保障行车安全，这对于采用大量先进技术的现代化铁路而言是不够的，与世界铁路先进国家的安全管理存在着较大的差距。因此，加速推行先进科学的安全风险管理模式势在必行。

2.对我国铁路安全管理的评估。就目前现状而言，我国铁路安全管理模式的相关研究和探索，基本上还停留在单项或观点性的水平上，特别是对于安全风险管理模式而言，尚未形成系统性理论或实际可操作的模式，更未达到从标准化原理出发所要求的事先预防、技术可控和专业规范的安全模式。我国铁路部门的安全管理模式之所以仍停留在单项及战术层面上，关键是铁路各级管理部门的安全管理思路、组织构架、人员培训等方面受到各种因素或条件的制约。

2.1在整个铁路系统中，建设、施工、运营、监管等诸多子系统之间存在着错综复杂的关系和矛盾，这不可避免地给安全管理带来较大的困难。传统的铁路条块管理方式加剧了处理和协调各子系统安全管理工作的难度，导致整体安全风险管理策划的缺失，不能形成一个科学、系统、全面的安全风险管理策划方案，以确保整个铁路系统安全的有效控制和全面管理。

2.2现阶段涉及我国铁路系统安全风险管理的相关技术规范和标准还不够完善，有的技术规范和标准甚至已经不适应铁路的发展要求或已经失去实际指导意义。尽管铁道部即将颁发新的《铁路安全条例》，但这个纲领性的文件并不能完全替代安全风险管理所需的包括程序、方法等内容的各种技术规范和标准。因此，建立一个完善、系统、全面、具有针对性的安全风险管理标准体系是个亟待解决的问题。

2.3铁路安全管理的信息化平台和管理队伍还处于相对落后的状态，信息化管理手段仅仅停留在信息采集、汇总、记录等单一的条块的辅的水平上，其系统功能较简单，与高端的复杂应用系统相比，尤其在数据分析、预测预警、信息共享和减灾控制等功能方面相对有待提高。另外，铁路系统开展安全风险管理起步相对较晚，缺乏具有过硬专业素质、实践经验丰富、能够合理进行安全风险评估并采取有效防治措施的高端人才，在很大程度上影响了各级部门推进安全风险管理人员的知识储备和操作能力。

二、加强铁路安全风险管理的建议

1.切实加强组织领导。强有力的组织领导，是确保全面推行铁路安全风险管理取得实效的关键。一是领导重视。各级领导干部必须带头树立安全发展理念，深刻认识全面推行铁路安全风险管理的极端重要性，把安全风险管理作为提升安全工作科学化水平的重要抓手。二是加强组织。加强对推行安全风险管理的组织领导，按照安全风险管理的要求，进一步厘清、落实安全管理中的各级组织、部门的职责、作用、权限，切实保障安全风险管理的顺利实施。三是督导推进。各级安全监察管理部门是指导落实安全风险管理的重要力量，要充分发挥安全监督管理队伍的作用，督导推行安全风险管理。

2.完善安全风险管理体系。纵观我国铁路安全管理工作，经过数十年的长期建设和经验积累，在铁路工程、维护、行车、设备等管理部门以及各业务系统不乏各自制定的安全规章制度和标准。然而，这些安全规章制度和标准大多是围绕本部门、本单位的单项或局部安全事项而制定，而且大多停留在就事论事或被动管理的水准上，尚不能满足主动、预控的安全风险管理要求。因此，非常有必要建立一个全面的、先进的安全风险管理标准体系。安全风险管理体系是推行安全风险管理的保障,只有完善安全风险管理体系,才能将安全风险管理贯穿组织的各个层次和活动之中,有效推进安全风险管理的各项工作。安全风险管理体系包括安全风险管理方针、安全风险管理程序、相关组织结构、考核机制、资源配置等方面的内容。要不断完善安全风险管理组织结构、规范安全风险管理程序、健全安全风险管理制度,确保安全风险管理工作得到有力执行,避免因制度和管理的缺陷而导致事故。

3.提高全员的素质能力。安全管理是人员、设备、环境的系统管理控制。安全风险控制的主体是广大干部职工，安全风险管理的成效取决于广大干部职工的素质能力。一是提高领导干部的安全风险管理能力。推行安全风险管理，领导的态度、水平起着至关重要的作用。各级领导干部要紧密结合安全工作实际，带头学习风险管理理论和知识，在工作实践中提高安全管理能力。二是加强专业管理人才队伍建设。安全风险管理作为一种现代科学管理方法，安全风险的识别、估计、评价、决策、监控等过程，都离不开专业人员的指导。必须注重专业人员的培养、引进和使用，努力造就一支高素质的安全风险管理人才队伍．三是加强安全风险管理知识的培训普及。利用多种形式，帮助干部职工普及安全风险管理知识，抓好应急情况下的安全处置教育培训，切实提高广大干部职工安全风险控制能力。

4.打造我国铁路安全风险管理信息化平台。安全风险管理是以危险源辨识为基础，以风险预控为核心，以管理人员不安全行为为重点，以切断事故发生因果链为手段，以逐步达到完善提高、可持续发展为目标的现代化预控管理，是经过多周期的不断循环的闭环管理，其实施过程基本上以危险源辨识、风险评估、风险控制为主线。因此，安全风险管理是一项极其复杂、高难度、高技术的活动，仅依靠人工作业无法达到预定安全目标，打造一个信息化系统操作平台是其不可或缺的技术手段。安全风险管理信息化平台应是一个集安全性、先进性、成熟性于一体的信息化管理系统，以真正实现“人—机—环—管”的全面结合，确保铁路系统运输生产的安全，从而达到“一切意外均可避免”、“一切风险皆可控制”的安全风险管理目标。

三、结语

风险管理论文范文第14篇

风险就是未来结果的不确定性。不确定性越高，风险就越大。由于分析角度不同，对银行风险分类的标准也不一。一般可分为市场风险(利率、汇率和资产价格)、信用风险、流动性风险、操作风险、法律风险、道德风险和国家风险。一般业界所说的三大风险是指信用风险、市场风险和操作风险。这是国际上巴塞尔委员会要求提取资本金的三类风险，是国际银行业和银行监管机构重点关注的三类风险。

对我国商业银行来说，操作风险是个新概念，但这并不表明我国商业银行中没有操作风险管理活动。事实上，各商业银行一直都有自己的操作风险管理实践，但一般使用“内部控制”一类的表述，而且，在多年内控管理过程中，各商业银行都程度不一地建立和制定了相关的管理框架、制度和措施。不过，相对于信用风险、市场风险管理而言，操作风险管理还缺乏识别标准、管理模式、数据积累等。

操作风险是指由不完善或有问题的内部程序、员工和信息科技系统，以及外部事件所造成损失的风险。操作风险包括法律风险，但不包括策略风险和声誉风险。具体表现就是商业银行因办理业务或内部管理出了差错；由于内部人员监守自盗，外部人员欺诈得手；电子系统硬件软件发生故障，网络遭到黑客侵袭；通信、电力中断；自然灾害、恐怖袭击等原因导致损失的银行风险，这些都属于操作风险。可见，操作风险不仅仅包括操作中的风险，还包括内部程序、信息科技系统和外部事件所带来的损失。

与信用风险和市场风险相比，操作风险主要有几个特点。第一，具有内生性，除自然灾害等外部事件引起的操作风险损失外，操作风险大多是在银行可控范围内的内生风险，信用风险和市场风险则为外生风险。第二，广泛性，操作风险的覆盖的范围相当广泛，与市场风险主要存在于交易类业务和信用风险主要存在于授信业务不同，操作风险普遍存在于商业银行的业务和管理中。此外，对于信用风险和市场风险来说，风险越高，收益越高，存在风险与收益的对应关系，而操作风险和收益没有太多联系。

二、操作风险识别和管理

操作风险主要表现为以下几种类型，商业银行在经营中需加以识别和管理。

(一)人为因素。主要为内部欺诈、主观违规、操作失误。主观违规有超授权授信行为、逆程序、过度信任造成管理缺位、岗位设置不合理造成监督空位、不良爱好(如涉毒、涉赌、涉黄)引发的违法违规。操作失误是由于员工技能水平不高、态度不认真在业务过程中的失误造成的，如数字输入错误、将取款记作存款等。由银行员工操作失误引起的操作风险一般具有损失小(当然不排除特殊情况)、发生频率高、难以事先预测的特征，因而非常难以防范。人员因素引发的操作风险，有的是作为，如主观违规，有的是不作为，如业务不熟出错，疏忽大意。

(二)流程因素。包括操作程序遗漏或忽略、产品设计缺陷、业务流程设计不合理等。过去认为流程越复杂、相互制约性越强越好。事实上，流程越简单越易于操作，流程越短越便于管理，设计越合理越利于控制。这样才能适应变化，确保效率和风险管理，流程设计不合理，有瑕疵，往往容易出现风险隐患。

(三)系统因素。系统是现代商业银行赖以生存的命脉。无论是业务发展如网上银行、现金管理还是风险监控，都离不开信息系统紧密支持。但是，商业银行高度依赖信息系统，信息数据高度集中也给银行带来新的风险管理难题，如系统安全稳定、IT技术风险防范、数据和信息质量，系统设计和开发战略风险，等等。系统出现如故障、瘫痪，系统不安全、通讯中断以及系统兼容性、稳定性、适宜性方面的操作风险很容易给银行带来巨大的经济损失和无法估量的信誉损失。此外，从操作风险发生的部位来看，当前与系统有关的操作风险日益增加。由于系统原因和流程问题导致犯罪分子利用系统漏洞实施金融诈骗已经成为妨碍我国银行业资金安全重大问题。

(四)外部因素。银行经营都是处于一定的政治、社会、经济环境中的，经营环境的变化、外部突发事件都会影响到银行的经营活动，甚至会产生损失。外部事件引起银行损失的范围非常广泛，包括外部欺诈、外部突发事件与外部经营环境的不利变化。外部人员的蓄意欺诈行为是近年来给银行造成损失最大、发生频率最高的操作风险之一，而内外勾结作案更是令商业银行防不胜防。外部欺诈包括骗贷、抢劫、偷盗、爆炸等风险因素。外部突发风险包括遭受冰冻雨雪、地震等自然灾害以及恐怖袭击、火灾等给商业银行带来的损失。外部经营环境的不利变化引起的操作风险是由于受宏观经济环境、银行监管法规变化使银行发生损失的风险。宏观经济环境的不利变化会给商业银行带来意想不到的损失。

三、商业银行操作风险管理的现状

目前，我国操作风险管理与监管尚处在一个较为初期的发展阶段。由银行监管部门以规范性文件关于操作风险监测方法或者具体操作模式还为时尚早。监管机构主要把重点放在提高操作风险(或内部控制)管理质量上，并且要求银行提高对操作风险的重视。

(一)商业银行操作风险的监管要求。2004年6月，巴塞尔委员会了新的资本协议，对银行操作风险提出了新的资本要求。据巴塞尔委员会估计，在银行业所有风险中，操作风险所造成的损失已经仅次于信用风险。2006年10月巴塞尔委员会的新版《有效银行监管核心原则》中，专门为“操作风险的监管”新增一条原则，制定了评估该原则执行情况的标准，提出了商业银行操作风险管理的最佳做法和监管指引。

目前，实施新资本协议的国家都按照新协议要求，明确将操作风险纳入资本监管范畴，国际上已形成了对操作风险加强监管的共识，已经形成了相关制度和监管标准。巴塞尔新资本协议对操作风险的有关规定是近年来国际金融界日益注重操作风险管理的制度体现，也是加强全面风险管理方面的新要求。

在未来几年内，我国银行界按照新资本协议的要求实施操作风险管理已是大势所趋。根据中国银监会《商业银行操作风险指引》要求，操作风险监管机构是中国银监会和派出机构。商业银行要履行报告义务，提交有关方面的审议报告，对有关政策和程序要报备。银监会定期要进行检查评估。对于高管严重违规、重大抢劫银行等操作风险事件商业银行必须报告银监会和其派出机构。另外，《商业银行操作风险指引》要求商业银行要根据自身实际操作风险管理的政策、选择适当的方法进行管理，采取一定的措施控制、降低操作风险。

(二)操作风险机制建设。国际上巴塞尔协议将人们的视线更多地集中于操作风险的监管资本要求上。但实际上，一个银行的资本量多少并不是管理成功与否的关键，加强操作风险管理最关键是加强商业银行操作风险的机制建设。

1.关于操作风险管理体系建设。关于操作风险管理的组织体系，各银行间存在着重大差异。各商业银行主要依据银监会《商业银行操作风险管理指引》要求逐步建立和探索适应本行的操作风险管理体系。该体系主要包括董事会的监督控制；高级管理层的职责；适当的组织架构；操作风险管理政策、方法和程序；计提操作风险所需资本等基本要素。董事会从总体上履行操作风险管理的职责。如制定总体战略、政策、定期审批报告等。高级管理层在操作风险管理中职责主要为执行董事会的有关决议，定期向董事会报告。各商业银行一般以与自身的风险管理战略和组织结构相匹配成立管理操作风险的部门。具体执行中操作风险人员可能被放在一个部门——操作风险管理部门，主要拟定本行操作风险管理政策、程序和具体的操作规程；建立并组织实施操作风险识别、评估、缓释(包括内部控制措施)和监测方法；定期检查操作风险的管理情况。有些银行在总行层面上建立了首席风险官，在各营运业务条线设置风险经理，对主要业务的关键、高发风险点进行实时监测。有些银行在专业领域内如法规部门、审计监察部门设立单独的风险监管部门，在管理好本部门的操作风险的基础上，为其他部门管理操作风险提供相关资源和支持。

2.商业银行操作风险管理有关政策。各商业银行正积极探索制定有效管理操作风险的政策和方法。首先，在操作风险政策制定方面，部分商业银行已经制定《操作风险管理政策框架》、《操作风险管理政策》，进一步明确了各行各级机构和部门在操作风险中的管理职责。针对操作风险的执行，制定具体执行措施，如详细的《案件防控及整改方案》、《基层机构关键风险点监控检查内容与操作指引》，同时，将操作风险控制基本要求植入业务流程改造和IT蓝图建设中。其次，为衡量分析操作风险建立操作风险管理技术标准。各商业银行正在积极研发风险控制与评估、关键风险指标、重大事件报告制度、损失数据收集和业务持续经营计划等工具。再次，识别操作风险，制定有关制度措施。根据银行风险的特点，加大对操作风险的识别，并针对性地制定制度措施，如对系统风险、外部等操作风险，有关行制定了详细的风险应急预案，增加应急措施；建立与新产品、新业务发展相对应的制度规定；修改更新产品和流程，塑造流程银行，按流程操作；增加制度执行建设，强化日常检查的频率，加强员工行为排查，等等。

四、对商业银行操作风险管理的几点启示

(一)引入全面风险管理。全面风险管理体系(Enterprise

wideRiskManagement简称ERM)是西方商业银行比较成熟的风险控制理念和技术。全面风险是风险管理的最终目标，全面风险管理，主要体现在它的全面性、全程性、全员性和系统性。操作风险与市场风险、信用风险有高度的相关性，操作风险与其他风险结合将导致风险更加复杂、更加分散，风险损失更加显著，将数倍、数十倍地被放大。因此，在风险管理中应将操作风险与市场风险、信用风险等各种风险联系起来进行全面的风险管理，保证风险管理政策统一、工作协调。同时，操作风险遍布商业银行内部各业务环节、产品线和不同的管理层面，不仅仅是依赖于一两个专门的部门监管，应该从本行、本部门、个人操作抓起。各商业银行应及时上升层次，逐步建立全面风险管理委员会下辖操作风险、信用风险和市场风险等风险管理委员会，制定全面风险管理政策，形成总体规划，发挥资本在风险覆盖、部门配置方面的作用。

(二)操作风险的缓释。操作风险是客观存在的，只要有人群、行为和活动，就一定存在操作风险，应尽量降低其发生的频率和所造成的损失。从操作风险的规避角度分析，操作风险可以分为可规避的操作风险、可降低的操作风险、可缓释的操作风险。除极少数应承担的操作风险外，大部分操作风险都有规律可循，其发生过程类似多米诺骨牌，有前因后果的连锁关系。因此，要查找出其发生规律，通过技术手段切断引发操作风险的关键环节，并通过必要的管理措施加以缓释。

1.商业银行一揽子保险和打包保险。火灾、自然灾害等引起的商业银行财产损失，商业银行的内外部欺诈，对高级管理层和员工的责任险等都可以通过保险公司一揽子保险和打包保险承保予以缓释，通过承保转移给保险公司。然而，目前国内保险公司尚未开发更多的针对商业银行操作风险的保险产品，保险方式、有关保险业务品种还有待保险公司创新。另外，保险公司对银行风险管理能力和财务承受能力还不能准确精算评估，各保险公司保费收取也存在重大分歧。如对于内外部欺诈引发的操作风险，各保险公司普遍收费高，无疑增加了银行的成本管理，也直接约束了操作风险的缓释。不过，相信随着金融市场的逐步开放，这一局面将逐步得到改善。

2.业务外包。除保险外，商业银行可以通过业务外包来缓释操作风险。将技术含量高、专业性强的有关业务交由专业机构管理，增加操作风险管理的效益性。如有关法律风险可聘请具有符合条件的外聘律师诉讼和仲裁；对于风险性高的守护、保卫、押运可聘请符合资质条件的保安公司管理；对于产品评估、网络维护、系统开发也可招标专业公司。当然，选择外包公司，不可能一包了事，也需加强双方之间的沟通，通过签订合同，明确双方权利和义务，合理转移风险。事实上基于双方的委托关系，最终的权利和义务应由商业银行承担。

(三)建立健全制度管理，狠抓制度落实。总结有关操作风险损失案例，其中大部分为有法不依，有章不循，制度落实不到位，管理缺位造成的风险损失。因此，要建立健全制度管理，狠抓制度落实，才能够使操作风险得到有效管理和控制，才能使因操作风险损失降到最低限度。一是做到制度到位，及时立、改、废有关制度，形成制度数据库，并根据实际情况将有关规章制度分解到各个部门、各个环节、各个岗位，形成操作指南和岗位流程；二是责任到人，处理到人。要及时跟踪检查执行，增加检查的频率和有效性，加大违规处罚力度，把隐患消灭在萌芽状态。

(四)加强合规管理与合规文化教育。商业银行要倡导和强化全员合规文化，引导全行员工树立对风险管理的责任意识，使风险意识突破传统的部门界限，真正融入全行各个部门、每位员工的行为规范和工作习惯之中，让员工认识到自身岗位关键风险点，形成防范风险的有效屏障。

总之，我国商业银行的操作风险管理要求不是一时之需，而是伴随商业银行发展的长期任务，如果要想保持现有的竞争优势，甚至在国际金融市场取得一定的地位，就必须不断提高自身的操作风险管理水平，全面加强风险管理。

参考文献：

[1]陈余化，赵榄.警惕商业银行操作风险监管走向误区[J].经济论坛，2006，(13).

[2]姜燕.新巴塞尔协议框架下中国商业银行操作风险的度量与管理[D].北京：对外经济贸易大学，2006.

[3]曾向阳.对商业银行操作风险管理的几点思考[J].广西金融研究，2005，(8).

[4]杨满沧.企业银行博弈与共赢[M].北京：中央编译出版社，2007.

[5]刘毅.商业银行经营管理学[M].北京：机械工业出版社，2006.

风险管理论文范文第15篇

一、导言

中航油巨亏事件，对国内外相关各方都产生了重大冲击和深远影响。由于中航油的国企背景，该事件对我国的国家信用以及我国企业海外上市前景都产生了负面作用。与中航油事件几乎同期发生在国内的伊利股份高管被拘风波、创维数码董事局主席被捕以及金正数码和深圳石化原董事长被捕等事件，也给我们提出了一个相同的问题：我们的企业到底出了什么问题？就在此时，国际著名的反虚假财务报告委员会（即Treaday委员会）于2004年年底，针对国际企业界频繁发生的高层管理人员舞弊现象，废除了沿用很久的企业内部控制报告，颁布了一个概念全新的COSO报告：即《企业风险管理——总体框架》（EnterpriseRiskManagement，简称ERM）。此报告虽然保留了部分传统内部控制的某些概念，但不论在框架上、还是在要素方面，均有相当大的突破。

在如此赞誉之下的新内部控制框架，它出台的背景与动机又是什么？其具体内容究竟是什么？它能为我国企业内部控制的改善带来什么意义？这是我们需要分析的内容。

二、COSO委员会新报告《企业风险管理——总体框架》解读

内部控制理论是随着企业内控实践经验的丰富而逐渐发展起来的，大致经历了内部牵制、内部控制系统、内部控制结构和内部控制整体框架四个理论阶段（储稀梁，2004）。由美国注册会计师协会（AICPA）、美国会计学会（AAA）、财务经理协会（FEI）、国际内部审计师协会（IIA）和管理会计师协会（IMA）五大学会共同组成的Treadway委员会，于1992年发表，并于1994年修订的《内部控制——整体框架》报告，标志着内部控制理论与实践进入了整体框架的新阶段，并被世界上许多企业所采用。尽管如此，理论界和实务界还是认为该内部控制框架有些局限性，如对风险强调不够，使得内部控制无法与企业的风险管理相结合（朱荣恩，贺欣，2003）。2004年10月份的企业风险管理（EnterpriseRiskManagement，ERM）框架就是在1992年报告的基础上，结合《萨班斯一奥克斯法案》（Sarbanes—OxleyAct）的相关要求扩展研究得到的。与传统内部控制内容相比，新框架有了较多的变化。这些变化主要包括如下几个方面：

（一）企业风险管理对内部控制内涵的发展

1992年COSO报告对内部控制的定义是：“内部控制是一个受到董事会、经理层和其他人员影响的过程，该过程的设计是为了提供实现以下三类目标的合理保证：经营的效果和效率、财务报告的可靠性、法律法规的遵循性。”内部控制的定义明确了四个要点：（1）是一个过程；（2）受人为影响；（3）为了达到三个目标；（4）合理保证。

这个定义尽管非常宽，但从某种角度来说，又比较模糊，存在某些片面性。故原COSO报告1992年出版后不久，就有声音批评该报告缺乏保障资产的概念。例如美国审计总署（GAO）认为，这个文件对于内部控制的重要性的强调还不够，它丧失了提高内部控制监督和评估的机会。美国前总审计长查尔斯。鲍雪（CharlesBowsher）曾经说：“对有效控制的最大需求可能是在信贷组合领域。……一份没有丝毫谈及信贷组合的有关内部控制的财务报告是没有任何用处的。”（CraigJamesL，1993）但当时的COSO主席罗伯特。L.梅（RobertL.May）则认为，保障资产的考虑更适合作为一种经营控制（StevenJRoot，2004）。由于美国审计总署的影响巨大（例如可能使银行等认为COSO报告与其无关），如果COSO报告不根据其要求进行修改的话，从一开始就可能面临被抛弃的命运。最后妥协的结果是，在1994年修订后的报告上，提出了“保障资产的内部控制”的概念，即“预防未经授权的获得、使用或处理资产，…”。可见，这一概念是非常勉强地运用在内部控制框架中。而新的ERM框架非常明确了对保护资产概念的运用。

新报告认为“保护资产”或者“保护资源”是一个广义的概念，资产或资源的损失可能由于偷盗、浪费、无效率或错误的商业决策等。因此，广义的“保护资产”目标范围集中为特定的报告目标，使得保护资产适用于所有未经授权的获得、使用、处置资产。

又如，内部控制与管理活动有什么区别？在原报告中并不清晰。有些对错误纠正的管理行为，并不包括在原有COSO报告的内部控制活动之中。而新的ERM框架已经将纠正错误的管理行为明确地列为控制活动之一。

ERM框架对内部控制的定义明确了以下内容：（1）是一个过程；（2）被人影响；（3）应用于战略制定；（4）贯穿整个企业的所有层级和单位；（5）旨在识别影响组织的事件并在组织的风险偏好范围内管理风险；（6）合理保证；（7）为了实现各类目标。对比原来的定义，ERM概念要细化的多。由于新CO.SO报告提出了风险偏好、风险容忍度等概念，使得ERM的定义更加明确、具体。同时，ERM又涵盖了内部控制所有合理的内容。

（二）企业风险管理对内部控制目标的发展

在1994年《内部控制——整体框架》中，内部控制有三个目标：经营的效果和效率、财务报告的可靠性和法律法规的遵循性。ERM整体框架中除了经营目标和合法性目标与内部控制整体框架相似以外，还将“财务报告的可靠性”发展为“报告的可靠性”。原COSO报告把财务报告的可靠性界定为“编制可靠的公开财务报表的，包括中期和简要财务报表，以及从这些财务报表中摘出的数据，如利润分配数据”。新报告则将报告拓展到“内部的和外部的”“财务的和非财务的报告”，该目标涵盖了企业的所有报告。

除此之外，新COSO报告提出了一类新的目标——战略目标。该目标的层次比其他三个目标更高。企业的风险管理在应用于实现企业其他三类目标的过程中，也应用于企业的战略制定阶段。

（三）企业风险管理对内部控制要素的发展

1994年COSO报告《内部控制——整体框架》中，提出了五个要素：控制环境、风险评估、控制活动、信息和沟通、监督。ERM框架对这五个要素进行深化和拓展，将其演变为八个要素。例如，ERM框架引入风险偏好和风险文化，将原有的“控制环境”扩展为“内部环境”。又如，虽然内部控制整体框架和ERM框架都强调对风险的评估，但风险管理框架建议更加透彻地看待风险管理，即从固有风险和残存风险的角度来看待风险，对风险影响的分析则采用简单算术平均数、最差情形下的估计值或者事项分布等技术来分析（朱荣恩，贺欣，2003）。再如，由于原报告仅提出三个目标，因此“信息与沟通”中的信息仅仅指与这三个目标相关的信息。而新的报告包括了与组织的各个阶层、各类目标相关的信息，这就对管理层将巨量的信息处理和精炼成可控的信息（actionableinformation）提出了挑战。

原COSO报告仅提出风险识别，但是并没有区分风险和机会。ERM框架则将风险定义为“可能有负面影响的事项”，并且引入了风险偏好、风险容忍度等概念，将原有的风险评估这一要素，发展为目标设定、事项识别、风险评估和风险反应四个要素，使得原有的内控五要素发展为风险管理八要素。

（四）相关角色和任务的变化

新老COSO报告都将组织的董事会、管理层和内部审计和其他职员看成是相关责任人。在内部控制框架和ERM框架中，董事会都提供管理、指引和核查。虽然董事主要提供监督，但是也提供指导以及批准战略、一些特殊交易和政策。董事会既是内部控制的重要因素，也是企业风险管理重要因素。ERM框架使董事会在企业风险管理方面扮演更加重要的角色——负总体责任，并且要求其变得更加警惕。企业风险管理的成功与否在很大程度上依赖于董事会，董事会需要批准组织的风险偏好。以前，当公司出现丑闻时，很多人问：“管理层怎么让这发生的”？现在，恐怕要问：“董事会怎么让这发生的”？（DanaRhermanson，2003）在新报告中，CEO必需识别目标和战略方案，并且将其分类为战略目标、经营目标、报告目标和遵循性目标四类。每一个业务单元、分部、子公司的领导也需要识别各自的目标，并与企业的总体目标相联系（GeorgeMatyjewiczetal，2004）。一旦设定了目标，管理层就需要识别风险和影响风险的事项、评估风险并采取控制措施。

在ERM框架中，内部审计人员在监督和评价成果方面承担重要任务。他们必需协助管理层和董事会监督、评价、检查、报告和改革ERM.对于内审人员来说，最大的挑战是在ERM中扮演何种角色？很多内审人员可能被要求提供ERM的教育和训练，甚至“处理企业风险管理过程”。但是，新报告认为：内审人员并不对建立ERM体系承担主要责任。还有文章提醒内审人员不要行使不匹配的职能。（w.R.Kinveg，2003）内审人员职责的另一个变化是从原来对CFO和内审委员会负责，现在可能要对CFO、内审委员会和风险主管（riskofficer，CFO）负责。

在ERM框架中，新增加了一个角色——风险主管或风险经理。风险主管除了需要和其他管理人员一样，在自己的职责范围内建立起风险管理外，还要帮助其他经理人报告企业风险信息，并可能是风险管理委员会的成员之一。

三、以反虚假财务报告委员会的《企业风险管理——总体框架》来解读中航油事件

中国航油（新加坡）股份有限公司是中国航空油料集团公司的海外控股公司。经国家有关部门批准，新加坡公司在取得中国航油集团公司授权后，自2003年开始做油品套期保值业务。在此期间，新加坡公司总裁陈久霖擅自扩大业务范围，从2003开始从事石油衍生品期权交易，同日本三井银行、法国兴业银行、英国巴克莱银行、新加坡发展银行和新加坡麦戈利银行等在期货交易场外，签订了合同。陈久霖买了“看跌”期权，赌注每桶38美元，没想到国际油价一路攀升——2004年10月以后，新加坡公司所持石油衍生品盘位已远远超过预期价格。根据合同，中航油需向交易对方（银行和金融机构）支付保证金，每桶油价每上涨1美元，中航油新加坡公司要向这些银行支付5000万美元的保证金，其结果导致中航油现金流量枯竭，实际损失和潜在损失总计约5.54亿美元。（许俊，2004）

事实上，陈久霖这种石油期权投机交易，其股东方中航油集团公司是明令禁止的。国务院1998年8月1日《国务院关于进一步整顿和规范期货市场的通知》、2001年10月11日证监会的《国有企业境外期货套期保值业务管理制度指导意见》都明确规定了取得境外期货业务许可证的企业，在境外市场只能进行套期保值，不能进行投机业务。1999年6月2日国务院的《期货交易管理暂行条例》，也规定了国有企业的期货交易仅限于从事套期保值业务（且命令禁止场外交易），并要求期货交易总量应当与其同期现货交易量总量相适应。

然而，中航油从事以上交易时，一直未向中国航油集团公司报告，而且中国航油集团也没有发现。直到保证金支付问题难以解决、经营难以为继的情况下，新加坡公司才向中国航油集团公司紧急报告。即便如此，中航油公司也没有向集团公司说明实情。而且为了掩饰公司的违法行为，中航油开始向上级公司提供假账，2004年6月，中航油就已经在石油期货交易上面临3580万美元的潜在亏损。但公司仍然一意孤行，继续追加了错误方向“做空”资金，但在财务账面上没有任何显示。由于陈久霖在场外进行交易，集团通过正常的财务报表没有发现陈久霖的秘密，新加坡当地的监督机构也没有发现其有违规现象，因此，才使得中航油事件从一个并不很大的失误开始，酿成为石破天惊的大案、要案。根据上述中航油事件，我们对比ERM框架，认为有如下几个方面非常值得关注：

（一）关注企业风险比关注企业细节控制更为重要

ERM框架最大的变化，就是将企业内部控制更名为企业风险管理，这一变化是有特殊意义的。事实上，包括中航油公司在内，几乎所有的公司都有一大套管理制度。这些制度大到包括对外投资、小到包括差旅费报销等，应有尽有。因此，企业董事会与管理层认为，这些制度的贯彻与执行，就是内部控制的所有内容。其实，企业的管理资源是有限的、控制也是需要成本的。如果将企业主要精力放在所有细小的、或微不足道的控制上，往往会舍本求目，如有些企业在差旅费报销的规定上，长达数十页，极其繁琐，表面上控制得很好，但浪费了许多管理资源，还会忽视企业重大风险。所以，ERM框架要求董事会与管理层将精力主要放在可能产生重大风险环节上，而不是所有细小环节上，将风险管理作为内部控制的最主要内容，这是一个革命性的变化。事实上，中航油公司曾在2003年被新加坡证券监督部门列为最具透明的企业，说明该企业确实在细节方面的内部控制做得非常周到。但是，从事后暴露出的结果来看，恰恰是在经营风险管理上出了问题。所以，ERM框架要求董事会将主要精力放在风险管理上，而不是所有细节的控制上，是非常值得关注的变化。

（二）执行ERM框架比设计内部控制框架更为重要

应该说，任何一个公司都或多或少存在一定的内部控制，否则，公司是无法正常运行的。事实上，中航油公司本身也有一整套内部控制制度，为了追求制度的完美，他们还聘请了国际四大会计

借鉴意义

《企业风险管理——总体框架》对我国其他企业也有很多可供借鉴的地方。如近来发生的伊利股份、创维数码、四川长虹等失败案例或重大事件，或多或少都与企业风险管理缺失有关：2004年12月17日，内蒙古自治区检察院对内蒙古伊利实业股份公司董事长郑俊怀等5名高管人员的经济问题正式进行立案调查，其主要原因是郑俊怀等人在2000年和2001年间未经董事会同意，先后挪用1590万元和1400万元，分别给了呼和浩特华世商贸有限公司和启元有限责任公司用于经营。事后得知：华世商贸公司是伊利公司的第五大股东，它是由郑俊怀、杨桂琴等人以亲属名义注册的私人企业；而启元公司企业法人就是董事长郑俊怀。无独有偶，2004年11月30日，创维数码董事局主席黄宏生，无视公司外部股东利益，绕开现有的董事会，私自将上市公司款项打人自己创办的企业，因此涉嫌盗取公司资金4800多万元，被香港廉政公署拘捕。而老牌上市公司四川长虹则折戟国际市场——因其合作伙伴美国APEx家电进口公司拖欠4.6亿美元巨款而遭受巨大坏账损失，也使得舆论评价四川长虹风光不再。在该案例中，虽然APEX公司是长虹在美国最大的合作伙伴，但是在确定信用政策时，长虹考虑坏账风险的策略是令人难以理解的。因为，长虹是在A：PEX公司拖欠国内多家公司的巨额欠款情况下，还与其签订了巨额赊销合同，如果长虹有合理的内部控制制度，这些情况或许不会发生。

上述案例的发生，或是董事会功能缺失、或是有内部控制制度但在实际业务中没有得到应有执行、或是根本就没有制度。因此，认真学习ERM框架中的所有内容，并将其与企业经济业务紧密结合起来，我们认为对我国企业内部控制制度的重新调整，有一定借鉴意义，也为我们在当前环境下如何建立起一套适合中国国情的内部控制措施，提供了一个新的理论基础。例如，新框架要求，以后再发生类似高级管理人员舞弊问题时，不是问总经理在哪儿？而是要问董事会在哪儿？因此，发挥董事会在内部控制方面的作用是新框架中的一个重要内容。另外，企业风险管理要求高级管理人员将企业风险、而不是所有细节作为控制的主要对象，是新框架中又一主要变化。因此，我们应当关注COSO报告中有关ERM的新发展，这对我们建立一个科学的企业现代制度是大有裨益的。

主要参考文献

储稀梁2004.COSO内部控制整体框架：背景、内容、理论贡献与启示，金融会计，6.

刘明辉2004.加拿大规范企业内部控制的实践与特点。中国审计，6

许俊2004.探密中航油事件：监督缺位下的巨额国有资产流失。转引自/zh_cn/finance/11009723/20041203/11994126.html.

朱荣恩、贺欣2003.内部控制框架的新发展——企业风险管理框架。审计研究，6.

Anonymous.1999.COSOreleaseslandmarkstudyonfraudulentfinancialreporting.FinancialExecutive.Morristown：Vol.15，Iss.3.

Anonymous.Dec2004.EnterpriseRiskManagement：NewERMModelIsEssentialtoFinancialReportingControls.IOMA''''sReportonFinancialAnalysis，Planning＆Repotting.NewYork：Vol.04，Iss.12

Scott，October2004，COSOERMReleased，InternalAuditor

Benson，Tony.1975.CHANGINGNEEDSOFINDUSTRY.Accountancy.London：FEB.Vol.86，Iss.978；p.66.

ChristopherEMandel.Dec15，2003.COSOgivesagoodstarttoimplementERM.BusinessInsurance.Chicago：。Vol.37，Iss.50；p.12.

Craig，JamesL.1993，Acallforleadership.TheCPAJournal，ABI/INFORMGlobal；4thpg.6.

DanaRHermanson，Nov/Dec2003.THEIMPLICATIONSOFCOSOSPROPOSEDERMFRAMEWORK，InternalAuditing；ABI/INFORMGlobal，p41-43.

DavidWood，ScottRandall.Nov15，2004.ImplementingERMrequiresintegratedapproach.Oil＆GasJournal.Tulsa：。Vol.102，Iss.43；p.28.

DeniseMEnglish；DianeKSchooley；MaryFAlien，Mar/Apr2004；19，2.THEPCAOB$INTERNALCONTROLPRACTICES：ACOSO-BASEDREVIEW，InternalAuditing；；ABI/INFORMGlobal，pg.37.

EllenMHeffes.May2002.COSOStudiesEnterpriseRisks，FinancialExecutive.Morristown：Vol.18，Iss.3；p.16.

EnterpriseRiskManagement-IntegratedFramework，.

FrankCMinter，Feb2002；83，8；DoyourememberCOSO？StrategicFinance；ABI/INFORMGlobal，p.8~9.

GeorgeMatyjewicz，JamesRDArcangelo.Oct2004BeyondSarbanes-Oxley.TheInternalAuditor.AhamonteSprings：Vol.61，Iss.5；p.67-71.

Kelley，ThomasP；Bowsher，CharlesA，Jul1994；TheCOSOreport：AnewaddendumresultsinGAOendorsement，JournalofAccountancy；ABI/INFORMGlobal，pg.18.

LarryWhite.Nov2004.ManagementAccountantsandEnterpriseRiskManagement.StrategicFinance.Montvale：Vol.86，Iss.5；p.6~7.

MichaelBradford.Aug4，2003.FrameworkoffersguidanceonERM；