時間：2023-08-24 17:17:53
開篇：寫作不僅是一種記錄，更是一種創造，它讓我們能夠捕捉那些稍縱即逝的靈感，將它們永久地定格在紙上。下面是小編精心整理的12篇業務風險控制管理，希望這些內容能成為您創作過程中的良師益友，陪伴您不斷探索和進步。
關鍵詞：企業資金；內部控制；成本預算；風險管理
中圖分類號：F275.1 文獻標識碼：A 文章編號：1001-828X（2013）09-0-01
資金作為企業進行生產經營活動的重要要素，在保證企業正常運營和提高企業經濟效益上有著至關重要的作用。所以加強企業資金內部控制管理是十分必要的，且資金內部控制管理是企業管理現代化的必然產物。通過完善資金內部控制管理，可以使資源配置最優化，提高生產效率，增加企業市場競爭力等。那么，企業資金內部控制管理的真正內涵是什么呢？
一、企業資金內部控制的含義
企業進行內部控制的根本目的就是加強企業管理，提高經濟效益。企業通過進行內部控制，不僅可以優化資源配置，保證各項經濟活動的正常運轉，而且可以提高經濟決策的正確性，保證經濟安全、穩定、持續發展。
企業資金內部控制，簡單來說，就是企業采取一系列的方法、措施對資金的利用、投資、回收等進行全面系統的控制，使其成為一個科學合理、完整、系統的體系。根據控制目的不同，可分為會計控制和管理控制兩大類。會計控制主要內容有：保證財產物資的安全性、會計信息的真實性及財務活動的合法性等；管理控制主要內容是：保證經營方針的正確性、決策的執行力、提高經營活動的經濟性、實現經營目標等。
二、現代企業資金內部控制管理的主要內容
（一）授權批準職能
授權批準主要就是對企業內部部門或工作人員進行相關經濟業務處理的權限。具體來說，就是企業內部部門或員工在進行業務處理時，必須通過授權批準后方可進行，否則就不能進行處理。授權批準有兩種形式：一是一般授權，就是對一般經濟業務進行授權批準，一般在企業內部控制中要明確化，另一種是特別授權，就是對特別經濟業務進行授權批準。在進行授權批準時，優先進行一般授權，當某項經濟業務超過授權數量時，使用特別授權批準。實行授權批準職能，不僅可以避免弄虛作假和限制，而且可以保證企業既定方案的執行，提高工作效率。
（二）預算及成本控制管理
預算和成本控制是資金內部控制管理的重要內容。預算控制主要包括籌資、融資、采購生產、投資等，要對企業內部資金進行詳細的預算編制、預算計劃和預算執行，主要有三點要求：一是根據企業經濟管理目標進行預算編制；二是預算執行時，要經過授權批準后進行相應的調整，保證預算的真實性和合理性；三是進行預算執行分析，定期對預算執行情況進行反饋和分析，保證預算執行的科學性。現代成本控制管理主要有兩方面：一是粗放型成本控制，即只依靠減少及合理運用材料來達到降低成本的目的；另一個是集約型成本控制，即依靠科學技術提高生產技術及產品工藝達到降低成本的目的。要把兩者有機結合起來，最大程度的降低成本，提高企業經濟效益。
（三）實物資產控制管理
實物資產控制管理主要包含兩方面：一方面，做好資產安全保管工作。主要是采取限制接近的方法，即嚴格控制與實物資產以及實物資產相關資料的接觸，比如說現金、存款、有價證券、賬目等，除出納人員及相關工作人員外，其他人一律不理，保證資產的絕對安全。另一方面，做好實物資產監察工作。要定期對照賬目對實物資產進行清查，保證實物資產的正確性，一旦發現不符，要及時查明原因并采取相應措施，同時要對資產控制管理工作進行監管，避免出現內部人員貪污等問題。
企業風險控制管理工作主要有三點：第一，經營風險控制。主要是指企業生產經營過程中存在的不確定患。由于企業生產經營范圍廣，內容多，且受市場的影響，所以企業經營活動會受到內部和外部的共同影響，直觀的來看就是企業利潤的變化，給企業帶來風險，所以企業要做好內部風險控制管理工作，不斷提高自身抗風險能力，才能在市場競爭中獲得勝利。第二，財務風險控制。主要是指舉債給企業財務成果帶來的風險。企業資金中除了企業自身擁有的資產外，一般還有部分借入資產，這會給企業自身資金的盈利能力帶來不確定性，同時借入的資金在歸還的時候一般都有利息，如果到期無法償還，就會存在讓企業財務陷入困境甚至有破產的可能，所以采取相關措施防范籌資風險。第三，投資風險控制。主要是企業進行投資時的不確定性因素影響，在進行投資前，要對市場行情、投資回報等做好詳細的調查和分析，然后選取最佳投資方案，降低投資風險。
三、展望
企業資金內部控制管理是一個比較復雜多樣的問題，無論采取何種組織結構，都有其優點和缺點。所以要根據企業的實際情況，采取靈活機動的形式，建立科學合理的、行之有效的、系統的規范的資金內部控制管理體系，切實保證企業各項生產經營活動有效開展，提高企業市場競爭力，促進企業穩定可持續發展。除了要采取相應措施做好現代內部控制管理主要職能外，還要做好三點工作：一是提高內部控制管理人員素質。定期對管理人員進行專業性培訓和現代化管理學習，提高工作人員的業務能力和管理水平，同時培養管理人員表達溝通能力，促進管理人員綜合素質的提高。二是調動各部門共同參與內部控制管理，加強各部門的溝通協作，齊心協力推進內部控制管理建設。三是企業要不斷進行自主創新和技術創新，學習最新現代管理理念，加強內部控制管理改革。
四、結束語
總之，本文從企業資金內部控制基本含義、內部控制組織結構及主要職能三方面對企業資金內部控制管理內涵做了深入的分析，但企業資金內部控制管理比較復雜多樣，在實際工作中會出現一些問題。所以相關企業要在充分掌握企業資金內部控制管理內涵的基礎上，針對現實管理中的問題采取相應的措施，企業要不斷的進行自主創新，提高相關工作人員素質，加強各部門的溝通協作，切實提高資金內部控制管理水平，促進企業經濟可持續發展。
參考文獻：
[1]葉惠鳳.談企業資金內部控制管理內涵[J].管理觀察，2011（11）.
1 財務風險內涵及分類概述
1-1 定價風險
對于以投保理賠為主要業務的保險公司而言，保險業務費用額度主要是基于企業的預算基礎，如果保險公司在預算編制上缺乏科學準確性，在業務開展過程中容易出現費用成本上升、投保率不高、退保率提高或者是預期投資收益不高等問題，這些外部環境中的不確定因素都有可能造成企業出現定價風險，進而出現財務損失。
1-2 利率風險保險公司的很多保險產品與金融行業的市場行情有著息息相關的聯系。一般情況下，如果利率上升，一些潛在的客戶便不會將資金投入到保險公司的保險產品上，而更加傾向于銀行或者是基金產品，這就會造成保險公司業務量的下降，甚至是影響到保險公司的資金流，增加保險公司風險隱患程度。
1-3 資產負債風險對于保險公司而言，其業務經營最大的特點就是屬于典型的負債經營管理模式，如果保險公司對于資金負債的匹配處理不當，很容易造成保險公司的現金流無法滿足到期本金索賠額，很有可能造成保險公司出現負債風險。
1-4 責任準備金風險保險公司賠償能力的重要保障就是責任準備金，由于保險公司在投保客戶發生風險前收取保費，出現風險后必須按照合同約定支付賠償額，一旦責任準備金不足，無法正常進行保險的償付，不僅會影響保險公司的信譽，同時也會造成保險公司出現財務危機。
1-5 償付能力不足對于到期債務以及保險公司的未來責任，都要求保險公司具有一定的償付能力，如果保險公司的保險產品設計不合理、資金運用結構失調、精算定價與實際情況出現偏差，都有可能造成保險公司的償付能力不足，甚至是造成企業無法正常的履行保險合同，進而導致財務風險問題的發生。
1-6 其他財務風險問題容易造成保險公司出現財務風險的除了上述幾類以外，各種外部的不確定因素，諸如市場經濟環境、國家產業政策調整、法律法規變動或者是自然災害等，都有可能造成保險公司財務風險問題的發生。
2 保險公司財務風險控制體系的構建措施
2-1 保險公司財務風險預警系統保險公司的財務風險預警系統主要是基于保險公司的財務風險識別，這也是風險控制的基礎工作。在預警系統體系的構建上，首先，要有著較為暢通的信息數據收集渠道，尤其是具有信息化的財務信息收集渠道，能夠全方位的整合財務風險管理的所有業務信息；其次，強化財務風險的識別分析能力，能夠在大量的信息數據中準確的識別找出財務風險點，并進行規范分類；最后，通過財務風險預警模型，對保險公司的財務風險進行必要的預測判斷和分析。
2-2 保險公司財務風險評價系統評價系統是保險公司財務風險控制系統的第二個環節，主要是按照財務風險預警的結果，選用合適的財務風險評價指標以及計算模型，對財務風險發生概率以及損失情況進行預測分析，進而確定保險公司的財務風險值。并將財務風險評價結果及時傳遞至保險公司的財務以及管理決策部門，以便于決策管理部門根據風險實際情況，制定相應的財務風險管控措施。
2-3 保險公司財務風險控制系統財務風險控制系統是整個財務系統的關鍵執行階段，主要內容就是制訂各種科學合理的風險管理方案，并執行各種風險管理策略。財務風險控制系統主要包括兩方面的內容，一方面是保險公司財務風險的防范，通過各種措施的執行將財務風險控制在最小；另一方面則是風險處理，重點是在保險公司財務風險發生以后，及時地采取措施將財務風險損失控制在最低水平。
3 保險公司財務風險控制系統具體應用策略
3-1 籌資風險的防控籌資是保險公司財務管理工作的重要內容，在籌資階段的風險控制上，保險公司的管理部門應該
正確的認識籌資風險，完善籌資風險機制的建設，特別是結合保險公司的實際，合理的調配保險公司的籌資結構，并充分地利用好籌資的杠桿原理來控制籌資風險，做到適度舉債、資金結構優化，真正的控制籌資風險。此外，針對保險公司的籌資風險，應該采取階段性的控制措施，尤其是做好財務預算計劃，合理安排保險公司的權益資金與財務資本，并確保籌資環節中公司合理的現金儲備。
3-2 投資風險的防控
現階段保險公司早已經進入了多元化經營的階段，保險公司的投資建設項目也越來越多。在投資風險的具體控制上，首先保險公司應該準確的確定好投資資金的數額以及比例，既要確保保險公司正常業務活動的需要，同時還要進一步提高資金的使用效益；其次，保險公司的投資主要是用于證券投資，因此投資風險的防范控制上應該注重降低證券投資的各類風險，確保資產在金融市場上運行的安全可靠。
3-3 承保風險的控制在承保風險的控制方面，最為關鍵的影響因素就是保險產品的定價，在產品的定價上應該重點加強對保險公司的預期利潤、固定成本分攤以及差異化費用率的分析，兼顧客戶資源市場的競爭力需求，提高保險公司的定價能力，并通過調整承保政策以及產品費率的剛性控制，避免承保風險問題的發生。
3-4 理賠風險的控制在理賠風險的管控上，應該重點加強對關鍵環節的風險管控，尤其是對查勘、定損、報價與核賠等環節的控制管理，提高保險公司理賠專業團隊的建設水平，從嚴審批各類案件，并借助理賠自查與互查等方式，減少各種不合理的賠付。同時，應該提高保險公司的準備金管理水平，確保準備金賬務處理以及利潤核算的準確性，避免由于準備金管理不當導致負債風險問題。
3-5 管理風險的控制管理風險主要是由于保險公司的財務管理不完善造成的財務風險問題。在保險公司的管理風險控制方面，首先應該強化保險公司的全面預算管理，以全面預算管理指導保險公司的資產負債、現金流、利潤表以及償付能力等指標的控制；其次，完善保險公司內控制度的建設，加強財務管理的事前、事中與事后控制管理，提高內部監督的力度，確保財務管理工作的規范化；最后，提高績效管理水平，充分發揮績效評價指揮棒的作用，以激勵機制強化對財務風險的管控。
(1)內部會計控制環境不夠完善。國有企業內部的治理機構不完善，未能實現股東、董事會、監事會以及經理層之間有效的權責分配，內部會計控制管理意識欠缺，也缺乏專業化的內部會計控制管理人才，這些都制約了國有企業內部控制管理工作的開展。
(2)信息化條件下的內部會計控制管理不力。雖然大多數的企業建立了相應的信息化內部會計控制管理體系，但是在具體的實施過程中還存在較多的問題，尤其是信息系統運行不暢，造成了會計信息的準確性得不到有效的保證，制約了內部會計控制管理效率的提升。
(3)內部會計控制監督評價機制不完善。突出的表現就是內部審計的無力。由于國有企業的內部審計部門往往獨立性較差，因此在內部審計工作的開展過程中也會受到較多的制約，在內部審計工作中發現的一些問題，無法及時地進行披露與處理，因而這制約了國有企業內部會計控制管理的改進與提高。
2國有企業內部會計控制管理完善策略分析
(1)完善國有企業內部會計控制體系的建設。對于國有企業而言，應該結合現代信息化的管理理念，在企業內部建立完善的會計控制體系，重點是在會計核算監督與會計制度監督兩方面提高國有企業內部會計控制水平。在會計核算監督方面，主要是加強對國有企業經濟業務過程的監督，特別是在會計憑證、賬簿、實物資產、款項、財務報告、財務收支等方面加強監督管理。在會計制度監督方面，重點是完善國有企業內部的會計控制制度建設，會計崗位管理、會計業務操作處理、內部會計控制監督評價等方面的制度建設。
(2)優化國有企業內部會計控制的環境。在國有企業內部會計控制環境的建設上，首先應該對企業的治理結構進行改進提升，特別是進一步的強化董事會的作用，充分發揮國有企業監事會對于管理層的監督作用，通過對國有企業法人治理結構的改進提升，提高國有企業內部管理的效率。其次，應該進一步的提高國有企業內部會計人員的素質水平，加強對內部會計控制工作人員在專業知識、信息技術知識、內部會計控制知識以及業務處理等方面的培訓，提高其能力水平，為內部會計控制工作的實施開展提供人才保障。
(3)強化對會計信息系統的控制。首先，應該加強對整個系統的安全控制，計算機硬件設施、財務會計軟件、網絡安全以及會計檔案資料等方面的安全管理，避免重要信息的損失。其次，應該制定會計信息系統操作管理制度，在會計信息系統的輸入上重點通過不相容職務分離原則，確保原始數據與實際業務之間的一致性，保證信息輸入的真實完整;在會計信息系統的處理方面，應該做到結合國有企業的實際情況選擇合適的會計政策;在會計信息系統的輸出管理方面，重點是做好信息管理的授權控制，合理設置操作權限以及文檔管理責任，確保數據安全。
(4)增強對風險的防范控制管理能力。在對風險的控制上，應該完善風險預警系統的建設，對國有企業所有的經濟業務活動環節進行全面的梳理分析，特別是對經濟業務活動中涉及國有企業的資金、資產、存貨、產品、采購、投資、籌資、法律法規等進行風險控制點的梳理，明確風險控制管理的關鍵;之后，建立風險預警模型，對國有企業的業務活動分別進行動態的識別監督與評價控制，以風險控制管理的模式指導國有企業的重要經濟活動以及重大經濟決策。
(5)提高國有企業的內部監督水平。在國有企業的內部會計控制的監督方面，應該充分利用信息技術，實施信息化的審計監督。內部審計工作的實施開展要確保形成事前、事中與事后的全過程審計管理，對會計信息的真實完整、合法公允以及合法合規性進行審計監督。其次，應該做好內部會計控制的評價管理，通過在內部會計控制環境、風險評估、控制活動、信息與溝通以及監督等要素方面，合理的設置評價指標，對國有企業內部會計控制工作的有效性進行全面的評價監督，并及時總結制約國有企業內部會計控制有效性的問題，不斷改進國有企業的內部會計控制管理。
3結論
（一）私人銀行會計與各項業務都是緊密聯系在一起的
私人銀行需為私人銀行客戶的家庭和個人管理財富，為其商業活動提供金融和發展支持，可提供資金結算、投資理財、保險、貴金屬、訂制化服務方案、綜合理財計劃等，這一系列程序的業務活動和會計核算過程由私人銀行會計完成。因此，私人銀行各項業務存在的風險由會計體現出來，稱為“銀行會計風險”。
（二）私人銀行會計具有較強的政策性
私人銀行的經營活動具有社會性特征，包括國民經濟部門和個人。銀行在辦理業務時，應嚴格按照國家金融政策、法律法規進行，受到國家相關政策和法律的約束，特別是反洗錢相關業務，任何違反法律法規的業務或活動都會給私人銀行的經營帶來巨大的風險。
（三）私人銀行會計核算流程與其他業務存在差距
私人銀行與傳統業務流程存在一定的差異性，主要表現為服務對象、服務方式的不同，以及私行規章制度的細化，每一個服務環節都不可忽視，否則造成客戶無法正常周轉資金，最終給銀行帶來風險。
二、私人銀行會計風險控制現狀
（一）缺乏總體規劃
私人銀行的會計風險控制建設一直處于被動局面，其中案件觸發型制度較多，雖然這一制度在案發時具有針對性，能夠抑制許多類似案件事故的發生，但是實際上，私人銀行的點多面廣，各種形式的案件層出不窮，會計風險控制制度無疑不能滿足私人銀行的發展現狀，存在控制滯后問題。
（二）內部控制制度不合理
私人銀行的風險范防意識雖然在不斷的強化當中，但是部分銀行的風險防范措施卻與其初衷有所背離。傳統銀行會計控制設計階段陷入了一個誤區，即“控制得越多越好”，但往往與現在私人銀行業務的發展不相適應。過多過嚴的傳統會計制度往往使私人銀行業務無法正常開展，而基層工作人員在面對多重管理時，容易出現兩難的局面，因而形成較大的心理壓力，近而產生抵觸情緒，如此一來更容易造成案件事故的發生，另外，過于繁瑣的制度也不利于提高工作效率，只有符合實際工作內部控制制度才有利于私人銀行的健康發展。
（三）控制方式過于單一
銀行會計風險控制可分為事前控制、過程控制與事后控制，這是根據其控制的方式與時點的不同進行劃分的。現階段，私人銀行會計風險控制主要方式為會計主管人員在現場進行檢查、指導與授權，并且在差錯發生之后進行稽核、檢查與規范，這種控制方式屬于過程控制與事后控制，缺乏事前控制。如果只是單一的用這兩種方式對銀行會計風險進行控制，則控制效率極容易受到管理者業務水平、專業素養的限制。并且現場控制容易導致管理者與員工處于對立的尷尬局面，而事后控制時案件已經發生，由此可見私人銀行現階段的控制效率較低。
三、提高私人銀行會計風險控制效率的相關對策
（一）營造良好的內部控制環境
私人銀行要強化其會計風險控制效率，首先需要將控制環境進行改造，增強內部控制的動力。第一，應重視銀行會計內控文化建設。在進行會計風險控制時，應堅持以人為本的原則，加強管理者與基層員工之間思想情感的溝通與交流，讓銀行員工自愿配合會計內部控制行為，從而促使銀行員工進行自我管理、自我控制，一同致力于銀行內控目標的實現；第二，要建立健全的會計崗位體系，使之能高效、科學、合理的運轉。各層會計管理部門都應該嚴格按照相關規定，結合銀行員工及銀行設施等實際情況，對會計崗位進行合理分工，細化崗位職責，保證內部控制的有力進行；第三，要全面提高會計人員的整體素質。建立一支高素質、專業化、敬職愛崗的私人銀行隊伍，通過制定和完善私人銀行風險管理制度，加強風險指導、培訓、檢查和監督流程，營造全員、全過程、全方位的私人銀行風險管理氛圍。
（二）強化內部控制管理制度
私人銀行應在關注宏觀金融政策的同時，致力于自身風險控制能力的提升，強化內部控制管理制度。一方面應改革現有的內部稽查制度，重新整合各項管理部門的職能，督促其發揮自身的保障作用，制定完善的內部控制制度，發揮全體員工的控制作用；另一方面應建立健全檢查責任制度，強化各崗位間的相互監督，保證內部控制制度的落實，并將各項職責落實到個人或部門，實現銀行利潤的最大化，保障銀行資產的安全性。與此同時，還應遵循交叉檢查的原則，促使銀行各項業務、活動都處于檢查范圍內。
（三）堅持以人為本的管理模式
近年來，由于私人銀行進行了人事制度改革，導致各干部人員缺乏對各類制度的重視，工作較為隨意，沒有正確的制度意識，針對這一現象，私人銀行應堅持以人為本的管理理念和經營思想，積極開展員工培訓活動，強化員工思想政治、職業道德等教育工作，增強員工的風險控制意識和防范意識，從根本上提升員工的自覺意識，
四、結語
關鍵詞：商業銀行 風險控制 定量方法改進 可行措施
前言
商業銀行經營的特殊性決定了風險控制在銀行業務發展中的重要性。隨著巴塞爾協議Ⅲ的頒布和中國人民銀行一系列監管政策的出臺，我國商業銀行風險控制壓力進一步加大。如何平衡業務發展與風險控制的關系，如何在銀行信貸客戶結構及信貸投向調整情況下尋求銀行的可持續發展，是擺在我國商業銀行面前的重要課題。
1.商業銀行風險概述
1.1商業銀行面臨的風險種類
所謂風險就是指未來收益的不確定性，而金融風險是指金融變量的變動所引起的資產組合未來收益的不確定性。商業銀行風險是指商業銀行業務經營和管理中因受不確定因素影響而造成損失或者收益波動的可能性。我國商業銀行在經營中面臨著多類風險，如信用風險、市場風險、操作風險、流動性風險等。其中，信用風險指債務人無法對未來的借貸按期限歸還本金利息的可能性，例如美國的次貸危機典型是由于信用危險造成。市場風險是指因為市場價格的波動導致的損失，包括利率風險、匯率風險、商品價格及股價風險等。操作風險是指由不完善或有問題的內部程序、員工和信息科技系統，以及外部事件所造成損失的風險，因法律事務的處理不當或者是違規等原因造成的法律風險也屬于操作風險，從業務線看一般操作風險會發生在零售銀行業務和銷售商業銀行業務。流動性風險是指當銀行一旦管理不善就會出現資金周轉不靈流動性風險，銀行投資的失利也可能導致流動性風險。
特別的，我國商業銀行面對相同的市場，爭奪相同的客戶群體，并且都采用類似機制的營運模式，產品的種類也不夠全面，導致整體抵御風險的能力不強。當前世界經濟發展極不穩定，我國經濟發展放緩，而利率市場化改革加速，這一切又加大了我國商業銀行的系統性風險。為此，我國商業銀行必須加強風險管理，尋求出更好的風險管理方法和策略。
1.2商業銀行風險的特征
商業銀行作為經營貨幣信用業務的企業，與一般工商企業及其他經濟單位相比，最顯著的特點是負債經營，即利用客戶的各種存款及其他借入款作為主要的營運資金，通過發放貸款和投資獲取收益，其自有資本占資產總額的比率遠遠低于其他行業。這一經營特點決定了商業銀行本身就是一種具有內在風險的特殊企業。因此，銀行風險所帶來的損失超過一般企業的風險損失，它具有涉及金額大、涉及面廣等特點。
商業銀行風險既是銀行發展的內在動力又是制約力量之一。一方面，銀行風險客觀存在于銀行經營活動過程中，既帶來挑戰又帶來機遇，推動銀行通過有效風險控制，規避風險負面效應，獲取較好收益。從這個意義上講，銀行風險推動銀行業的發展。另一方面，銀行風險可能造成的嚴重后果具有警戒作用，能夠對銀行行為產生一定的約束，成為銀行業務過度擴張的有效制約力量。
2.我國商業銀行風險管理現狀
目前，我國股份制銀行全面風險管理戰略尚處于起步階段，面臨的風險仍然以信用風險為主，已經初步實現信用風險的計量，市場風險管理、流動性風險管理、操作風險管理比較薄弱，需要繼續強化。具體而言主要存在的問題如下：
2.1風險管理意識不足
在對待業務發展和風險管理的關系上，存在兩種錯誤思想認識。一種是把風險管理擺在業務發展的對立面，不能正確地認識風險，認為風險管理會阻礙銀行業務發展，其實不然，只有更好地控制了風險才能使得銀行開展的業務更加的深入和安全。另一種是通過減少創新業務或者減少業務范圍，通過否定業務效益來控制風險和逃避風險，這樣去發展業務就像走進了死胡同，會降低銀行整體抗風險能力，對于其向著更高的層次發展起到了負面的作用。以上情況的發生是由于管理理念不夠明確，對銀行業務研究不夠透徹，對知識學習不夠明白，不清晰掌握當今的經濟發展趨勢導致的。
風險管理是整個銀行經營管理中的重要一環，需要具備先進的理念和技術。由于我國商業銀行風險管理起步比較晚，風險管理人員在風險管理理念方面還不能滿足業務快速發展、風險管理日益變化的需要。具體體現在兩個方面：一是全面風險管理的理念還不到位，仍以信用風險管理為主，對市場風險、操作性風險等重視不夠。二是缺乏在風險管理的過程中缺乏差別化的理念，忽略了不同業務、不同風險、不同地區之間存在的差異，不僅不能管理好業務風險，反而容易產生新的風險。
2.2風險管理方法落后
風險管理方法還比較落后，信息技術運用嚴重滯后。長期以來，我國商業銀行在風險管理方面表現出突出的傳統風險模式的特征：即注重定性分析，主觀性較強，常常運用經驗分析方法。如在信用風險控制中重視貸款投向合規性、貸款運行的安全性等分析，但量化分析手段欠缺，在風險識別、度量、監測等方面客觀性、科學性不夠突出。與國際先進銀行大量運用數理統計模型、金融工程等先進方法相比，我國商業銀行風險管理方法和手段比較落后。
商業銀行在風險管理信息系統建設和信息技術運用上嚴重滯后，不僅使風險管理所需要的大量業務信息、市場信息缺失，而且無法建立相應的資產組合管理模型和各種風險管理模型，無法準確掌握風險敞口，不能把先進的風險管理技術運用到業務發展和風險管理當中。同時，風險管理信息失真，直接影響了風險管理的決策科學性，也為風險管理方法的量化增加了困難。
2.3風險管理體系薄弱
一是完善的、垂直的風險管理體制還沒有完全形成，還沒有形成橫到邊、豎到底的全面和全方位的風險管理架構。二是商業銀行風險管理體制不健全，不獨立，受外界干擾較多，獨立性原則在工作中體現不夠。三是反應式、應付式活動多，主動性、預見性活動較少，內部控制和管理效率未能和諧統一，無法建立持續監控和改進的內控機制。四是從崗位職責角度看，還沒有形成完整、科學、有效的崗位職責體系，部門之間、崗位之間普遍存在界面不清、職責不明的現象。五是風險管理人員素質較低。特別缺乏精通風險管理理論和風險計量技術專業人才。
體系的健全和獨立并且逐步地完善是確保風險管理具有超前和客觀的分析能力的關鍵。從國際銀行看，基本都具有從董事會、風險管理部門到風險管理官在內的較為獨立的風險管理體系，這種獨立性不僅表現在風險控制要獨立于市場開拓，還表現在程序控制、內部審計和法律管理等方面。例如在德國的銀行系統，風險控制上奉行“四眼原則”，即至少有四只眼睛同時盯住一筆業務，有兩只眼睛來自于市場拓展系統，有兩只眼睛來自于風險控制系統，只有這樣才能確保銀行對風險的分析和業務的判斷會更全面、更準確。但在我國，一些銀行的風險管理體系往往還不健全，風險管理受外界因素干擾較多，獨立性原則體現不夠。
3.商業銀行風險管理方法創新
3.1定性分析方法與定量分析方法簡述
商業銀行風險管理方法大致可以分為兩類：定性分析方法和定量分析方法。定性分析方法是評估已識別風險的影響和可能性的過程，對風險和條件進行定性分析，并按影響大小排列它們對項目目標的影響順序的分析方法。定性分析方法是預測分析的辦法中比較基礎的一種，定性風險分析的目的是利用已識別風險的發生概率、風險發生對項目目標的相應影響，以及其他因素，對已識別風險的優先級別進行評價。但定性風險很依賴風險管理人員的個人經驗和專業知識基礎，存在較大主觀性，在評估對象情況模糊時能起到較好的效果，這類方法主要適用于一些歷史數據不是很完善或者是沒有相關數據的事項。
定量風險分析是對風險進行量化分析，一般情況下都是通過定性分析法排出了先后順序之后再把風險進行進一步的量化分析。定量風險分析一般應當在確定風險應對計劃時再次進行，以確定項目總風險是否已經減少到滿意程度。重復進行定量風險分析反映出來的趨勢可以指出需要增加還是減少風險管理措施，它是主動應對風險計劃的一項依據，并作為風險監測和控制的組成部分。定量風險分析提供了相當直接的數字，能容易地應用各種逼近模型。定量分析后的許多具體調查工作可以用最小優先經驗執行。
定量分析法也包括很多種不同的方法，一般會有模擬法，概率樹分析法，概率分布法以及外推法等等。所謂的模擬法，是利用系統的模型對于系統行為進行分析和判斷，將一些具有很大的影響力的因素進行具體的量化。對于一些工程項目一般都會用網絡圖作為項目的模型。概率樹分析法就是按照邏輯學的分析原則，將不同可能的風險原因勾勒成樹狀，進行多種原因的分析和可能性的推導，其一般是通過結果向著可能產生原因的邏輯分析的過程。概率分布法是把整個事件作為一個整體來分析，然后根據專家的評定以及相關的歷史資料等等來分析不同的可能所占這整個事件一份之中的概率，由于這些事件的互相排斥性，所以這些概率的和為一。外推法都是風險分析中比較好的辦法，外推法還根據不同的情況分為很多種，比較常見的是時間序列法，它是根據之前的數據以及相關的歷史資料作為推斷事件或者規避風險的總要依據，來推斷出來以后的事項之中各項數值以及情況發生的概率以及不同的后果等等。
3.2形成以定量為主、定性為輔的風險管理方法
經過多年的發展，西方銀行在風險管理技術運用方面己經達到了很發達的程度。西方銀行已建立了龐大而健全的數據庫，擁有先進的技術方法，大量使用風險計量模型、數理模型等先進工具對風險進行定量的分析。特別是新巴塞爾協議公布以后，協議中推薦使用的方法，大都在西方銀行中有了實際的運用：比如內部評級方法（IRB），風險價值法（VAR）以及操作風險的高級測量法等。除了這些方法外，一些大銀行還建立了自己的風險評價模型，比如信貸矩陣模型，對風險的衡量基本上都采用定量的方法。西方商業銀行在風險管理決策中也非常重視定量模型計算出的結果，建立了風險預警模型和機制，對風險及時做出識別和反映，這些都值得我們國家的商業銀行借鑒
我國商業銀行應以實施巴塞爾新資本協議為契機，建設內部評級體系為突破口，全面提高風險計量水平，逐漸提高組合風險管理水平，逐漸由定性較多轉變為定量較多的方式。隨著我國市場化進程的深入，企業管理越來越規范，特別是隨著信息披露制度的健全，信息逐步透明，信息渠道的拓寬，為銀行更為準確和全面的掌握企業信息提供良好了基礎，同時也為銀行對企業進行風險定量分析提供了可能。銀行可通過收集風險產生的因素，建立相關標準化公式或模型，根據公式或模型推導結果對風險進行評級，進而研究風險控制方法，采取有效規避風險措施。同時，信息系統和先進IT技術的快速發展為商業銀行的數據收集、處理以及風險量化模型的使用提供了硬件及軟件支持，使得商業銀行的風險管理風險量化更準確、更科學、更具可操作。
未來我國商業銀行風險管理將更加強調定量分析，通過大量運用數理統計模型來識別、衡量和監測風險，這使得風險管理越來越多地體現出數理化、定量化的特征，逐步由簡單的技術管理過渡到復雜的統計分析管理，并最終走向定量分析。但在短期內，風險管理技術還是以定量、定性分析相結合，做好定性分析就是要在信息尚不完備的條件下，通過對市場、行業變化趨勢的分析，憑借與客戶的接觸對風險因素進行及時的發現和甄別。我國商業銀行由于成立時間短，數據儲備嚴重不足，且缺乏規范性、數據質量不高。所以，目前主要精力要花費在數據的積累，數據清洗和數據整合上，必須加快數據清洗和補錄工作，建立并實行完整、嚴格、一致的數據標準，制定數據質量管理規章，確保數據的及時性、準確性和全面性。只有數據得到了規范，并且在不同的時點都有較高的精確度，定量分析才會發揮其應用的作用和效果。
4.商業銀行風險控制管理策略創新
4.1建立健全科學完備的風險控制管理機制
未來經濟增長的不確定性、日益強化的監管環境，使銀行面臨的風險更加隱蔽，更加多元化，更具殺傷力。商業銀行面臨的風險種類和范圍在明顯增多，不僅包括國際金融危機以來地方政府融資平臺、房地產行業、產能過剩行業等帶來的信用風險，也包括在經濟增長速度放緩的環境下，少數基層機構的員工內外勾結、欺詐作案可能導致的操作風險。與此同時，利率市場化進程加快和匯率走勢的撲朔迷離使之還面臨著日益凸顯的市場風險。在企業社會責任日益引起社會廣泛關注的環境下，聲譽風險也正在成為威脅銀行安全的炸彈。如果銀行不顧風險導致巨額損失，按照監管要求，就必然相應地進行撥備，侵蝕或消耗資本，或沖減利潤，這反過來必然會降低銀行的市值。因此，在新的經營環境下，股份制銀行要進一步強化全面風險管理觀念，應把風險管控擺到更加突出的位置。在風險管理內容上，要由單一信用風險管理向國家、信用、市場、操作多種類型風險管理轉變；在風險管理方式上，要由審批授信等直接管理向直接管理結合運用模型進行風險的定量分析等間接管理相結合轉變；要由事后被動督導型管理為主向源頭控制型管理與末端治理型管理相結合轉變。在風險管理機制上，要由懲罰功能向懲罰功能與激勵功能并重轉變；在風險管理對象上，要由單筆貸款向企業整體風險轉變；由單一行業向資產組合管理轉變。在風險管理范圍上，由國內管理向全球管理轉變。在風險管理重點上，由強調審貸分離向建立全面風險管理體系轉變。在風險管理技術上，由定性分析向定性、定量分析相結合轉變。
4.2大力發展中小企業業務，優化信貸結構
從很多銀行的業務報告中不難看出，大多數商業銀行都一致展示中小企業金融服務方面的能力。中小企業的融資需求往往以流動資金為主，融資期限較短，金額不大，可以有效提高商業銀行信貸資產的流動性。同時，中小企業數量多，行業分布廣泛，可以降低商業銀行對單一客戶、行業的融資集中度，分散信貸風險。但中小企業的業務規模、業務種類、經營狀況等千差萬別，靠經驗不足以對企業風險進行科學判別，在此情況下，銀行既要保持穩定的收益，又要有效控制信貸風險，這需要借助有效的工具，收集大量的信息，找到與風險相關的各種因素，通過建立公式或者模型，推導出風險嚴重程度并進行評級，進而考慮如何把握信貸投向，達到最大程度控制風險的目的。同時，在信貸管理方面，可以制定有區別的融資策略，將中小企業信貸從其他信貸中分離出來專管專放，建立中小企業服務專營機構，做到方便快捷、合規管理。只有為廣大中小企業提供更加優質的金融服務，才能為中小企業的可持續發展開拓空間，才可以對風險進行有效的控制。
4.3建立內部信用評級體系，注重技術創新
商業銀行內部信用評級是開展信用風險管理的基礎方法，商業銀行要建立健全信用風險管理體系，內部評級體系建設應作為基礎環節予以加強。加強內部評級體系建設，確定是否存在風險，存在哪些風險，存在風險的大小程度，才能為風險管理決策人員提供決策依據。風險識別準確性和全面性將直接影響到風險估計、風險控制和風險管理的質量，甚至影響到整個組織全面風險管理的最終效果。加強風險內部評級體系建設，應從技術支持，評級方法和評級應用這個方面著手，完善數據選取，參數估算，映射和參數應用等階段的風險量化過程。同時，以內部評級系統為核心，開發全面風險管理系統，從全面、系統的角度為風險管理提供決策依據。
同時要運用先進的現代技術，建立操作風險計量、預報和信息制度，學習和借鑒科學的操作風險計量技術，建立適合于我國商業銀行的風險計量模型，定期對風險進行度量和預測。通過對業務及管理流程風險的系統排查，識別和評估各類風險并建立“風險庫”，確定控制措施和要求。
5.結語
風險控制管理工作作為一項具有制約性、關鍵性的綜合型工程，在整個商業銀行運營系統中起著連接性、協調性的重要作用。應從內部控制體系建設開始，構建風險管理基礎平臺。借鑒國際先進的風險管理理念、方法和技術，研究我國商業銀行內控體系評價標準，依托內控體系標準構建內部控制體系。建立風險控制機制，對業務和管理流程進行連續監控，并通過審核、評價和改進，不斷主動識別風險、評估風險、控制風險，實現對風險的有效控制。從商業銀行風險控制安全管理體系的良性改造以及整個商業銀行運營系統的長久發展的基本前提出發，進一步加強風險控制的執行力度，深入開展新型定量方法的推廣培訓工作，堅持“定量為主，定性為輔”的基本指導方針，從而實現定性主導向定量主導的適時全面轉變，繼而提升整個風險控制運營系統的綜合競爭力，最終實現商業銀行產業經濟效益的可持續增長。
參考文獻：
[1]楊曉光.中國商業銀行風險分析[R].CFEF研究報告，2009，（9）.
[2]張吉光.商業銀行操作風險意識與管理[M].北京：中國人民大學出版社，2006.
作者：陳平 單位：中國郵政儲蓄銀行福建省分行審計部
一、郵政儲蓄機構內部控制的基本情況
1、比較系統規范的內部控制管理制度基本建立。經過20年的發展，各級郵政管理機構和儲匯管理部門積極加強郵政儲蓄各項內部控制建設，重視各項規章制度和業務操作規程的建立和實施。這些規程、辦法都具有較強的針對性、嚴肅性，對本地區郵政儲蓄機構的規范管理和案件防范工作起到了促進作用。2、責任明確、順序遞進、縱橫制約的內部控制管理機制初步形成。頒布實施各項法規制度和政策規定的根本目的在于強化內部控制建設，促進各項內部控制管理機制的形成。3、促進業務發展，保證穩健運行的內部控制效果正在顯現。各級郵政局在郵政儲蓄經營管理活動中能夠積極貫徹執行國家有關金融工作法律、法規。在具體業務中能遵循各項規章制度，以制度管人、依制度辦事，對有章不循的違章違規問題能積極查處，能借助監管部門的力量，利用內控制衡優勢，發揮專職稽查員的作用，實施對各項業務和工作崗位的監督管理，較好地預防了違法違規問題的發生。
二、郵政儲蓄機構內部控制存在的問題
1、對內部控制的認識和理解存在偏差，對于業務的拓展愿望強烈，但對于加強內部控制的研究很少，且常常留于形式。由于認識上的差距，導致工作中對內部控制認識不夠，經營管理還沒有從“粗放式”的經營管理中走出來，管理的整體水平不高。這與近些年商業銀行發展業務，強化內控的經營管理思想形成鮮明對照。郵政儲蓄銀行內部控制舉措分析陳 平 中國郵政儲蓄銀行福建省分行審計部 350005【文章摘要】在目前郵政儲蓄機構專業人才極度缺乏的情況下，怎樣在開拓新業務的同時加強內部控制，成為郵政儲蓄機構必須正視的問題。因此，加強郵政儲蓄機構內部控制研究，建立健全適合郵政儲蓄特點的內部控制系統，對防范和化解銀行風險，提高郵政儲蓄機構的經營水平，促使其健康、快速、有序發展，具有深遠的意義。【關鍵詞】郵政儲蓄；內部；控制2、組織管理結構有缺陷，分散了內部控制建設。郵政儲蓄內部控制建設的責任主體在省、市(州)兩級，而目前省、市(州)兩級郵政局針對郵政儲蓄內部控制建設的責任分散在多個部門。這種組織管理構架與其對郵政儲蓄業務的控制定位沒能對郵政儲蓄內部控制建設的組織與推進形成強大的合力，分散了內部控制建設，影響了內部控制作用的發揮。3、人員少，兼職多，身份臨時化，制約了內部控制建設。這些問題造成內部控制的“硬件”不足，從根本上制約和妨礙了內部控制建設。4、業務種類繁多，運行程序復雜，淡化了內部控制建設。5、內部控制制度與現行業務工作不銜接，涵蓋不全，執行存在漏洞，弱化了內部控制建設。6、內部控制制度建設難以適應業務發展的需要。當前郵政儲蓄內部控制制度的建設難以適應業務發展的需要。7、技術性風險錯誤或事故難以杜絕。技術性風險錯誤或事故是業務人員在辦理某些業務時因業務數量、強度以及對業務熟知程度等因素發生變化而出現在內部控制環節上的錯誤或事故。8、人力資源配置方式不能適應內部控制的要求。郵政儲蓄內部控制根據業務流程確定每一個風險控制點，對郵政儲蓄相關業務人員進行控制和檢查，其核心控制要求職責分離。
三、郵政儲蓄機構內部控制落后的原因分析
郵政儲蓄機構內部控制落后是由于郵政儲蓄制度安排的特殊性引起的。郵政儲蓄制度安排是在國務院的領導和協調下，郵電部(及1998年郵電管理體制改革后的國家郵政局)與中國人民銀行討價還價的結果，因而，郵政儲蓄制度變遷都是由雙方主導的。1．郵政儲蓄與郵政業務實行混合經營、混合核算的管理體制。郵政儲蓄業務與其他郵政業務實行混合經營、混合核算的管理體制，在業務上郵政部門接受銀監局的指導和監管，郵政部門內設郵政儲匯局(但其本身不是金融機構，而郵政儲蓄網點是金融機構)，對全國郵政儲蓄業務進行管理，但郵政儲蓄業務的經營、核算以各省(直轄市、自治區)為核算單位，統一納稅，接受銀監局指導和監督，各省(直轄市、自治區)下的縣郵政局(縣郵電局)為基本核算單元，接受銀監局的監督。2、監管機構監管困難。郵政儲蓄隸屬于郵政部門，監管機構對其監管手段有限，造成查證難，人員處置難，全面檢查難。而郵政部門對郵政儲蓄業務缺乏一定的經營管理經驗，這就形成了監管真空。在郵政儲蓄與郵政統一核算的情況下，大量房屋、人員、設備共用，難以確定其成本和費用，使簡單的問題變得復雜。
四、完善郵政儲蓄機構內部控制的舉措
1、加強內部控制制度建設。郵政儲蓄機構建設內部控制系統的目標，就是要建立一個多層面構成、健全嚴密的內部控制體系，設立一套完整、規范的內在和外在行為約束機制，為各級分支機構和各職能部門建立一種逐級監督機制和自控組織機制，并根據內部控制的管理技術要求進行相應的制度建設、職能設計，構成有機的控制系統，從而確保國家法律、法規和監管部門監管規章的貫徹執行，確保將各種風險控制在規定的范圍之內，確保自身發展戰略和經營目標的全面實施，有利于查錯防弊、堵塞漏洞、消除隱患、保證業務穩健運行。其中，防范風險是郵政儲蓄機構內部控制的核心，應建立全面、系統、動態的內部控制制度，約束操作風險。2、構建“以人為本”的內部控制管理體系。以“以人為本”作為構建內部控制機制的信條，營造良好的內控管理文化氛圍。既要重視正式約束的建設，也要充分考慮非正式約束的作用。從內控管理降低銀行風險的角度看，好的非正式約束有助于人們價值觀念、道德規范的形成，自覺約束人們的行為，減少制度對其的強制性，從而節約銀行運行中處理磨擦的費用和正式約束制度成本的支出。3、加強內部審計。加強內部審計部門的獨立性，完善內部審計機制；拓展內部審計的范圍，提高審計質量；提高郵政儲蓄機構審計整體隊伍和人員的專業素質和水平；利用計算機手段，促進監督技術的改進；以信貸風險控制為重點，構建風險約束機制；控制營運風險，對操作風險和技術風險進行防范。
【關鍵詞】典當 風險控制 組織架構
一、典當行的主要風險特征
（一）典當行風險概述
隨著市場經濟和金融業的發展，中小企業融資問題日益突出，典當作為一種新型的融資方式，具有靈活、對中小行的信用要求幾乎為零、配套服務周全三大明顯特征，因此，其發展前景良好。然而典當行風險管理研究的缺失卻讓人擔憂，在實際操作中，由于典當行相對于商業銀行有更大的經營風險和市場風險，風險管理組織架構的研究有其必要性。
典當行面臨的風險種類很多，既有外部的法律、政策風險又有內部的經營技術風險。風險的成因也很多，既有主體因素，又有客體因素。對典當業風險進行分析并提出相應的防范措施具有重大的理論和現實意義。
（二）典當行風險的特殊性分析
典當行業處于金融、商業、倉儲等業務交匯的邊緣行業，由于其所處行業的特殊性，面臨的風險也具有以下的特殊性。首先，典當行業的經營成本相對較高，經營風險大。與其他金融借貸行為相比，典當行具有資金流動的小額性，這也是典當行放款業務性的特點，它表現為典當行向當戶發放當金的數額往往遠遠小于銀行等金融機構的放款，因此典當行的比相同規模的金融借貸行的追蹤審查成本高，經營風險也相對較大。
其次，典當行資金流動性風險成為當期浙江典當行關注的最重要風險。典當行發放貸款期限一般比較短，從經濟屬性上看，典當行屬于小本經營，其資金數量有限，這使典當行在發放當金的時候必須考慮死當發生時變現風險的問題。
二、浙江典當行組織架構調查分析
本次調查共選取了杭州、溫州和寧波19家典當行作為調查對象，發放問卷38份，回收的有效問卷31份，有效回收率占總樣本的81.85%。本次調查通過測試權利瑕疵、流動性風險和估值損失三個維度來衡量典當行的風險控制效果。
浙江典當行組織架構與風險控制效果的分析如下：
本次典當行組織架構主要通過組織架構的類型、管理層次和管理幅度來衡量，風險控制效果主要通過權利瑕疵的控制、流動性風險和估值損失三個維度來衡量，同時測試不同組織架構管理層、行文化和部門設置對風險控制的態度。在用SPSS軟件分析的過程中，先通過二元變量相關性分析剔除不相關的因子，然后通過二元相關分析得出如下結論。
由表一可以看出，組織類型、前后臺分離和管理層對風險控制的重視程度與流動性風險及估值損失有一定的相關性。其中組織類型與流動性風險相關性的顯著性概率為0.02，大于0.01，說明呈現一定的相關關系。而組織類型與估值損失的顯著性概率小于0.01，說明組織類型與估值損失呈現顯著的相關關系。
從前后臺分離與風險關系的相關分析看，前后臺分離與流動性風險的顯著性概率為0.02，大于0.01小于0.05，說明呈現一般的相關關系。而前后臺分離與估值損失的顯著性概率小于0.01，說明前后臺分離與估值損失風險存在顯著的相關關系。
從管理層對風險控制的重視程度與各風險之間的相關分析來看，管理層的重視程度與流動性風險的顯著性概率為0.003，小于0.01，說明管理層重視對流動性風險有較為顯著的關系。管理層對風險控制的重視程度與估值損失相關的顯著性概率為0.02，小于0.05大于0.01，說明管理層的重視程度與估值損失存在一定的相關關系。
三、典當行組織架構的改進
通過對浙江19所典當行的調查可以看出，浙江典當行的組織類型大多為按業務類型設置的組織，管理層次及幅度都較為簡單。行內部缺乏專門的風險控制管理部門，且風險控制意識薄弱。浙江典當行面臨的主要風險為流動性風險，通過深度訪談發現，行的流動性風險往往與絕當物的變現難問題相關。針對典當行組織類型與風險的現狀，典當行可對組織結構采取以下改進措施。
（一）建立適合于現階段典當行發展的業務風險管理線
當前省內的典當行在組織架構設置上仍是以業務類型為導向，這在行發展初期有利于業務的實施，但不利于行發壯大和滿足不同客戶的需求。因此典當行應考慮在當前業務線的基礎上分離出專門針對重要客戶的風險管理線。該風險管理線專注于一定資金需求量以上客戶的當物鑒定、當物保管、交易記錄和絕當物處理等，這將有效緩解行內出現大額流動性不足的問題。
（二）設置前后臺功能分離的內部職能體系
前后臺分離即批準發放當金與鑒證當物之間的崗位分離，這是提高當鋪決策水平，防范典當風險的重要舉措。然而在調查過程中發現，典當行內部的前臺接待與后臺鑒定業務大多為同一部門甚至是同一人進行處理，這對于行長期發展會產生較為不利的影響。“審貸合一”可能引發多種風險，只有前臺房貸部門與后臺鑒定部門相互獨立、相互制衡，才能從體制上減少經營目標執行中面臨的風險。
（三）根據現階段風險業務特點建立扁平化組織架構
由于典當行在現階段規模小，從業人員數量少且經營業務較為單一，而管理層對風險控制的重視程度又對各類風險控制有一定的相關性，所以打破傳統的科層結構，建立垂直集中且扁平化的組織架構更有利于當前典當行的發展。一方面集中典當行內部政策和制度的制定權，實現風險控制統一管理；另一方面，有助于集中典當決策權，強化風險標準的執行力。
關鍵詞：風險導向 內部控制
針對多業態跨區域經營特點，為加強企業風險管控，公司結合生產經營實際，積極探索適合企業發展需要的以風險為導向的內部控制體系建設及管控模式。經過幾年的探索實踐，增強了企業風險管控能力，提升了企業經營管理水平，為實現公司戰略目標起到了積極的促進作用。
一、建立以風險為導向的內控體系是提升公司風險防控能力的客觀需要
（一）防控風險已經成為公司管理的重要目標
世界經濟進入全球化時代，企業經營業務多元，地域分散，復雜的社會經濟環境影響著公司的經營、穩定和發展。隨著企業經營規模擴張，交易金額增大，交易頻率加快，企業面臨的不確定性因素增多，傳統的企業管理制度局限性日益凸顯。分析國內外企業倒閉或衰敗的例證，總結本公司多年經營中的經驗和教訓，無不與企業風險管控密切相關，經營過程中的風險防控已經成為企業管理的重要目標和焦點。建設和完善風險為導向的內部控制體系已成為企業防控風險重要措施。
（二）防控企業風險要靠嚴密的內部控制體系做保障
公司風險管控經歷了三個階段，一是憑經驗管理（公司初創時期），對有風險的業務選派“經驗豐富”的人去管理，經營決策靠有經驗的領導把關，被稱為經驗管控階段。二是靠單項制度控制，針對高風險業務制定專門的控制措施，做到一事一制度，方法雖然簡單，但由此步入了制度控制階段。經過一段時間摸索，積累了一套行之有效的管理制度，在規范企業管理和防控風險中發揮了重要的作用。但由于規章制度多為單項規定，程序性規定很少，標準制度沒有流程保證，且各專業部門頒布的管理制度都帶有不同程度的局限性，缺乏系統性、全局性，已不能適應企業全面風險管理的要求。三是進入了體系控制階段，為做好企業風險防控工作，公司結合不同風險特征，對現有的制度、標準和程序進行了完善，對業務流程進行了重構，提高了制度的可操作性、嚴謹性和規范性。將原有的內控制度提升以風險為導向內部控制體系，實現了風險管理多維度的體系控制。
（三）防控風險是提升公司綜合管理能力有力手段
以風險為導向的內部控制體系建設及實施，不僅提升風險管控能力，而且提升了公司的綜合管控能力，該體系明確了控制活動的對象，規范了交易活動源頭控制的業務流程，強化了控制主體責任，使公司各種經濟活動實現了全面受控。通過系統嚴謹閉環管控措施的落實，很好的與企業經營活動結合起來，逐步改善企業的內控管理，使公司綜合管理能力不斷提高。
二、以風險為導向的內部控制體系框架及做法
公司借鑒國內外內部控制實踐經驗，以COSO框架及財政部等五部委頒發的《企業內部控制基本規范》和國資委的《中央企業全面風險管理指引》為基礎，結合企業實際，建立以公司戰略為核心，以風險為導向，以責任為主線，以業務流程管控為方法，以監督與評價為手段，注重管理改進的企業內部控制管理系統。從確定內部控制體系的目標、辨識評估風險、梳理管控流程、制定控制措施、開展內控監督與評價和持續改進等五個方面，推動、構建和完善了以風險為導向的內部控制體系建設。
（一）確定以風險為導向的內部控制目標
目標設定是以風險為導向的內部控制體系建立的前提條件，在風險管理過程中是一個重要環節。首先是在設定內部控制目標的過程中，要充分考慮各種風險對企業經營管理的影響程度，把握對重大風險的判斷。其次是要根據內部控制目標設定，確定內部控制實施方案，并隨著目標改變適時進行必要的調整。三是風險控制措施根據內部控制目標的存在而確定，隨著目標的改變而改變，只有先明確了內部控制目標，才能對識別出的風險制定相應控制措施。
公司圍繞經營及管理風險，確立以資產的存在、完整、歸屬、計價正確和收益等屬性的落實為風險控制的現實目標，以實現“體系可靠、風險可控、運行可持續”為體系規劃目標。總目標是：以國家相關法律法規為依據，以公司現有資源為基礎，以財務報告風險、法律風險、經營風險為切入點，以源頭治理和過程控制為核心，以防范風險為重點，對企業現有管理制度、職責分工、權限分配和業務流程進行全面梳理，建立起設計科學、簡潔適用、運行有效的內部控制體系，推進科學治企。
（二）建立風險數據庫
通過收集風險事件，確定公司層面風險分類和風險名稱，形成公司層面風險事件庫和風險數據庫。針對風險事件關聯性，主要收集了連續三年公司內部風險事件案例、行業內相關歷史事件和未來風險預測，包括公司相關材料記載的相關事件、內外部審計發現的問題、各業務部門存在的重大問題或隱患等。通過分析篩選，選取具有代表性的、對公司影響較大的事件共77條，形成公司層面的《風險事件庫》。
在收集風險信息過程中。按照內外部、業務板塊、部門單位等條件將各類風險因素進行分類匯總，厘清各個問題之間的因果關系，方便從整體上把握風險和機會，有助于各職能部門更好地認識和關注與其直接相關的風險。經過比對分析，確定公司各項業務、重要經營活動及重要業務流程中的風險，并予以客觀準確地表述。通過與各職能部門以及所屬單位反復溝通，識別出可能影響公司實現經營目標的風險因素，進行整理分析并編制《風險匯總表》，最終確定了公司層面風險分類和風險名稱，共4大類24個風險，形成公司層面的《風險數據庫》。
（三）識別與評估風險
風險是指可以識別的不確定性事項，它能對企業經濟利益造成有利或不利影響，其來源及影響具有不確定性。風險評估的目的是對影響公司的不確定性因素進行識別，對其進行科學評估、量化，指導對不確定性因素的把控。
風險識別是風險評估的基礎，其結果直接影響著整個風險管理流程的節點設置，公司各職能部門及所屬各單位運用確定的風險識別方法，結合內外部風險事件信息，對本部門及本單位業務涉及的風險事項進行識別、歸類，在分析的基礎上確定本部門及本單位公司層面、業務活動層面、信息層面的風險。根據各部門及各單位識別出的風險，進行分類整理、分析匯總，確定公司存在的各類風險。
風險評估。在編制公司層面風險事件庫和風險數據庫的基礎上，根據獲得的歷史數據和行業資料等信息，查找風險發生的內外部原因，組織開展公司風險發生的可能性及影響程度評分分析，對公司層面24個風險發生的可能性和影響程度進行評分，并計算個體評分的風險值。按照風險評分人員的業務能力、技術水平和工作經歷等，對參與風險評分人員劃分類別，設置相應權重，并采用加權平均的方法計算風險等級分值，評估公司面臨的風險。按照上述方法計算24個風險的加權平均風險值并排序，依據公司風險等級標準，確定公司層面重要風險12個。
（四）梳理管控流程
按照《企業內部控制基本規范》，遵循內部控制體系固定的框架及文本模板，編制組織結構圖，描述部門及崗位職責，建立起業務管理流程。公司針對確定的各類風險，按照規范及重要性原則，以實現業務不交叉、管理不重疊和責任不遺漏為前提，實現各類資源的優化配置，提升管理效率和市場反應速度，防控風險的目的。業務流程管理遵循風險導向、業務驅動、規范描述和強化執行的原則，突出流程與業務與管理的深度融合，將業務操作、管理制度、工作職責和信息化建設有機結合起來，形成了脈絡清晰的流程架構。公司共梳理一級流程22個，二級流程165個，三級流程553個。設置318個風險點。建立了一套清晰順暢、完整嚴密的業務及管理流程體系。
（五）制定控制措施
根據風險評估的結果制定控制措施是內控體系的關鍵環節，一是要針對重要業務流程，分析控制重點，按照公司各項規章規章制度，制定控制措施。二是參照《企業內部控制基本規范》，查找現有控制措施中的缺項和遺漏，設計改進措施方案。三是落實相關部門和責任崗位，固化到內部控制的各環節中。四是根據控制措施的描述，補充相關管理制度，完善以風險導向的內部控制體系的各項控制措施。五是對公司層面的控制主體、信息系統和內部監督等總體控制進行系統銜接，形成完備的內部控制措施體系。
制定公司層面風險管理策略。各責任部門根據風險的定義、影響因素及風險表現，結合本業務的風險偏好，確定應對風險的具體策略。根據業務流程確定風險領域和風險源，依據風險源來找尋關鍵風險成因，并確定相應的風險預警指標數值或區間，從控制風險的目的、組織、方式和監督等方面制定風險管理策略70條，關鍵控制點240個，制定控制措施368條。
基于風險導向的內控體系是以風險識別、評估為基礎，進而分析、設計和實施內部控制的風險管理行為，亦是以流程為載體，管理界面、崗位職責、管理權限和控制措施清晰，滿足風險控制要求及涵蓋經營管理全部業務的內部控制體系，是公司實施對風險有效管控的制度保證。
三、以風險為導向的內部控制體系的運行管理
內部控制體系重在建設、關鍵是執行。公司在內部控制體系的建設過程中，根據內部控制體系建設總體要求，統籌安排各項具體工作。公司對頒布《內部控制管理手冊》、內部控制體系組織實施、內部控制體系監督、測試、評價及改進等工作進行了周密部署，提出了加強內部控制環境建設的要求，制定了打造內部控制支持系統的具體措施，確定了內部控制體系推行的階段性目標。
（一）頒布并全面實施內部控制管理手冊
按照內部控制體系建設總體實施方案，公司把內部控制體系的執行作為內控管理的關鍵環節來抓。落實過程中，一是由公司總經理簽發，以公司文件形式頒布內部控制體系實施令，確保內部控制管理手冊的權威性和各單位、各業務層面及各管理崗位的全面執行。二是充分考慮企業整體經營管理現狀，采取近期目標和遠期目標相結合，優先解決風險管理中的薄弱環節，突出對重要單位、重要業務、重要流程和重要風險點的管控，實現將企業的風險控制在合理水平的目標，力求取得控制實效。三是根據公司業務發展的不同階段，在內部控制基本手冊推廣執行基礎上，結合海外后勤服務和房地產開發業務的特殊管理需要，分別編制公司海外后勤服務和房地產開發業務內部控制分冊，在相關業務領域實施。四是統籌公司總部、各單位和各經營業務內部控制管理手冊執行的管理，疏通內部職能部門之間、上下游業務之間及橫向同級單位之間的流程管理接口，形成較為暢通的運行管道，使內部控制管理體系的管控觸角橫向到邊，縱向到底，不留死角。
（二）編制年度風險管理報告，實施風險動態評估
公司為推動以風險為導向的內部控制體系建設，使風險管理向規范化、科學化和常態化方向發展。公司每年開展一次包括所屬單位在內的風險管理報告編制工作，完善企業重大風險管理報告機制。一是強調全面反映本單位存在所有風險，明確面臨重大風險，剖析風險產生的原因，反映造成直接和間接經濟損失的量化指標，以及對企業的影響程度。二是報告內容要突出風險管理的動態、量化和信息化控制目標。三是對公司重大風險，要明確責任單位和人員，提出風險管控要求，完善風險應對措施，建立風險預警指標體系，合理配置管控資源，確保重大風險管理責任到位。
公司每年編制并風險管理報告，拓展對企業風險認識的深度和廣度，并以風險管理報告為抓手，對重大風險統籌管控，確定管控目標，明晰管控措施，制定管控責任，實現對公司風險評估的持續推進和對風險的動態監控。
（三）開展內部控制體系運行控測試及評價
按照內部控制體系建設總體要求，公司依據《公司風險管理與內部控制體系評價管理辦法》每年一次對內部控制體系運行情況進行測試及評價，并出具對風險管控體系設計科學性與運行有效性的評價結論。測試主要圍繞公司層面，包括職業道德、高管基調、權利及責任分配、舉報與違規處理、反舞弊程序和控制；業務活動層面，包括財務管理（資金管理、資產管理、會計核算、財務報告）、物資管理、合同管理；信息系統層面，包括控制環境、信息安全、變更管理、項目管理、日常運維和最終用戶操作等六個部分進行測試。并根據公司主營業務，對重要業務流程進行跟單和關鍵控制測試，同時對電子表格的內容、密碼保護、保存地點、變更和備份等進行符合測試。
通過持續開展內部控制體系的運行測試、內部控制審計和內部控制綜合檢查，全方位督促內部控制體系的落實，切實提高了內部控制體系的運行效果。幾年來，公司層面風險由4大類24個風險，下降為3大類12個風險。公司內部控制體系運行總體評價一直保持在“良好”以上水平。
（四）持續修訂完善《內部控制管理手冊》
針對公司經營業務變化調整和企業管理提升，不可避免存在已實施的《風險管理與內部控制管理手冊》與企業發展及管理強化不相適應的矛盾。因此，要保證內部控制體系持續有效運行。一是根據國家法律法規等政策調整，對內部控制體系的合法性控制條款進行補充修訂，增強內部控制體系條法約束。二是在公司經營和管理等環境發生重大變化或部門職責、流程和人員等發生調整時，及時對涉及的相關業務流程重新進行梳理、評估及修訂，并適當增加關鍵控制措施。三是針對內部控制體系評價中發現的管控缺陷和提出的管理建議，制定切實可行的改進措施和方案，對管控體系進行持續完善，優化控制措施，形成內部控制提升管理、管理推動內部控制的互動機制。四是在總結海外后勤基地服務和房地產開發業務內部控制管理分冊運行成果的基礎上，加大對包括酒店物業等公司內部控制手冊分冊的編制和推廣力度，增加內部控制手冊專業分冊的覆蓋面，提高特殊專業領域關鍵控制措施的針對性，增強控制效果，推進公司內部控制手冊向專業化管理方向發展。
公司通過以風險為導向的內控體系建設實踐，企業員工風險意思普遍增強，風險管控措施得到了較好的落實，企業風險得到了有效控制，內部控制管理能力大幅提高，公司以風險為導向的內部控制管理為企業效益提升和穩步發展做出了積極的貢獻。
參考文獻：
[1]《企業內部控制基本規范》.
[2]《中央企業全面風險管理指引》.
關鍵詞：財務風險；財務控制管理；理論分析；建議
中圖分類號：F423.3 文獻標識碼：A doi：10.3969/j.issn.1672-3309（s）.2012.06.27 文章編號：1672-3309（2012）06-67-02
隨著我國市場經濟的不斷發展，企業作為市場經濟最重要的元素，承擔的風險也越來越大，其中最突出的就是財務風險。如果企業不能有效規避財務風險，輕則將導致企業的利潤損失，重則會導致企業倒閉。在我國市場經濟還不健全的情況下，研究當前我國企業的財務風險和財務控制管理，具有重大意義。
一、企業財務風險的理論分析
（一）企業財務風險的定義及特點
從一般意義上來說，企業流動資金枯竭、不能到期償還債務，就會形成財務風險。學術理論界對企業財務風險概念的論述，主要有兩種觀點：第一種觀點是狹義的。持這一觀點的學者們認為財務風險是由公司的負債直接引起的，并由負債公司的股東承受的風險。第二種觀點是廣義的。持該觀點的專家學者們認為，財務風險就是指在企業財務活動中由于各種不確定因素的影響，使企業財務收益與預期收益發生的差異程度。國際上通行的財務風險主要是指狹義的財務風險，即指企業現金支付風險和籌資風險。
（二）企業財務風險產生的原因
財務風險的存在，會對企業生產經營產生重大影響。企業通過對資本運動的管理來達到其價值最大化的理財目標，因此企業的財務風險也就蘊藏在整個資本運動過程中，具體可分為外部因素和內部因素。
1、外部原因
企業財務管理宏觀環境的復雜性是導致財務管理風險的主要外部原因。財務管理的宏觀環境包括經濟環境、法律環境、市場環境、社會文化環境、資源環境等因素。企業外部環境是企業財務決策難以改變的外部約束條件，對企業財務管理目標將產生極大的影響。因此，企業要更多地適應這些外部環境的要求和變化。由于這些因素存在于企業之外，其變化對企業來說，是難以預見和難以改變的，這必然影響到企業的財務活動，比如利率的變動必然會產生利率風險，包括支付的利息過多的風險、產生利息的投資發生虧損的風險和不能履行償債義務的風險。如果企業財務管理基礎薄弱，缺乏市場觀念和對外部環境變化的適應及應變能力，面對外部環境不利變化不能進行科學的預見，反應滯后，措施不力，財務風險必然產生。外部環境的不利變化必然給企業帶來財務風險。
2、內部原因
企業內部財務關系混亂是我國企業財務風險產生的又一重要原因。企業內部各部門之間，包括關聯企業之間，在資金管理及使用、利益分配等方面存在權責不明、關系混亂的現象，使得資金流失嚴重，使用效率也比較低下。企業與上級企業之間，在物資籌備、產品生產、成品銷售、財務管理等各環節之間缺乏良好的協調，造成企業之間三角債現象嚴重、存貨管理混亂。另外，在企業的投資決策環節，由于沒有做好投資的可行性分析，市場調研力度不夠，投資盲目性比較大，最后形成投資失敗，不良資產大量產生，資金流失嚴重，資金的安全性、完整性無法得到保證，這也是財務風險的產生根源之一。企業存貨和應收賬款管理機制不健全也是財務風險根源。目前我國企業的流動資產比例普遍較低，即便是在流動資產中，存貨的比重相對較大，甚至有一部分超儲積壓商品。由于存貨的變現能力較低，大量的存貨不僅增加了企業管理費用，也降低了流動資金的比重，不利于企業的資金周轉。同時，長期持有存貨還要承擔因存貨市場價格下跌而產生損失的風險。而且，企業為增加產品的市場占有率，經常會采用應收賬款方式銷售產品，但在收回應收賬款的過程中，一方面債務人長期占用本企業資金，影響本企業資金的流動性；另一方面，對客戶的信用水平和經營狀況不夠了解，造成大量應收賬款不能收回，形成壞賬損失。
（三）企業財務風險的表現形式
財務管理風險的表現形式多種多樣，在我國企業中較典型的表現主要有：
1、獲利能力低，經濟效益差。具體表現為產品成本費用高，毛利率低；資產收益水平差，投資回報率低。
2、資金不足，缺乏償債能力。具體表現為資金匾乏，負債過度；信用等級低，融資能力差。
3、債務結構不合理。一般來講，企業的短期債務資金應當用于流動資產。當企業償還到期債務沒有足夠的現款時，可將變現能力強的流動資產變現后償還債務。如果企業短期債務比例過高，或者把短期借款資金投資于變現能力差的固定資產或其他長期資產，就會降低企業資產的流動性，影響短期償債能力。
4、經營能力不佳，不良資產比例大。具體表現為資產質量差，沉淀下來大量不良債權和“殘次冷背”存貨，資產周轉率低。
5、成長能力弱，企業發展停滯不前。具體表現為企業的資本積累率和銷售增長率下降，業務不斷萎縮，市場占有率下降。
二、我國企業財務風險控制管理的現狀及問題
（一）尚未形成良好的風險控制文化
我國企業之所以沒有形成良好的風險管理與控制文化，主要是由于企業財務風險意識淡薄而且缺少足夠的風險控制人員。企業應該有一種對財務風險管理和控制一致認同的文化，在這種企業文化中，每一位成員都能夠做到積極辨識企業面臨的財務風險，有效降低企業財務風險帶來的成本。要提高企業董事會、高管層對風險管理的意識和能力，自上而下的主動提高風險管理水平，企業在整個運作過程中應注重風險管理控制人才的培養及員工素質的培養，用文化和理念以及制度來約束和培養人才。
（二）缺少科學的公司治理機制
目前我國企業的治理結構機制不能有效進行控制，這是造成決策失敗的主要原因。國內很多企業沒有解決好財務決策權的問題，導致內部財務管理體制的設置走向兩個極端，一種是高度集權式，財務管理決策權高度集中于母公司，子公司只享有少部份財務權，即人、財、物及供、產、銷等統一由母公司控制。另一種是過度分權式，即子公司享有充分的財務管理決策權。母公司對子公司的管理以間接管理為主。這兩種方式都存在著很明顯的缺陷，前者可能導致決策過分依賴于母公司，不易調動子公司經營的積極性，并且母公司承擔了巨大的決策壓力；后者的缺點在于不利于母公司統一協調指揮，可能導致下屬企業各自為政，片面追求自身利益而損害整體的利益。
（三）財務風險控制制度不完善
企業的財務風險控制不能得到有效進行，主要是目前我國的財務風險控制制度不健全。企業內部財務關系混亂、制度不健全致使各級部門資金管理的使用、利益的分配、事項報告或權責權限等權責不明，造成企業財務負擔加重。同時企業還沒有完善財務預警制度，這就使財務風險的監督和控制不能及時有效地進行，也不能迅速采取風險應對措施，從而錯過了最佳的風險管理的時機。
（四）缺少信用體系和法律建設
由于我國目前的信用評級行業還屬于初級發展階段，市場中也尚未建立起良好的信用體系，不能為企業決策提供詳細的參考依據。企業要想擁有一套有效的客戶信用機制，就要有一個全面真實的財務信用數據信息作為支撐，還要有國際認可的技術和管理標準。同時我國企業信用管理也缺少健全的法律機制建設，對失信者缺乏有力的法律懲罰，這就造成了現在我國企業客戶信用機制軟化的普遍存在，在經濟活動中存在著大量的假冒偽劣、合同違約、拖欠賬款等信用問題。
三、大力加強我國企業財務風險控制管理
（一）加強企業自身對于會計內部控制的認識
目前我國企業普遍對內部會計控制認識不足，高層管理人員對內部會計制度不夠重視，甚至產生了誤區，認為內部會計控制會增加企業的負擔，阻礙企業的發展，企業進行會計內部財務控制管理工作時，幾乎是敷衍了事，沒有實質性的計劃，針對這種情況，縱觀新時代的發展，加強企業內部會計控制刻不容緩。
（二）加強內部會計控制制度改革能夠實現企業內部結構的優化
加強電算化在企業大規模的實施，加強企業內部信息的交流與管理，對于會計系統的嚴密性要有更高的要求，促使企業實現內部會計的優化，保證會計信息真實并且可靠，數據的準確，而且對整個內部會計控制流程實行更加嚴格的管理。
（三）加強并完善企業財務制度，構建內部財務控制管理規章制度
企業建立完善財務制度，嚴格按全面性原則、重要性原則、制衡性原則、適應性原則、成本效益原則進行。在財務內部財務控制管理上確保關鍵性崗位合理設置和職權的劃分，遵循不相容崗位相分離的原則。在財務制度的設計上應當于企業經營規模、業務范圍、風險水平和競爭狀況相適應，不能生搬硬套、照貓畫虎。與此同時還應兼顧成本效益原則，統籌考慮投入成本和產出效益之比，以適當的成本實現有效控制。
（四）加強內部審計，完善財務內部財務控制管理
內部審計是在一個組織內部對各種經營活動與控制系統的獨立評價，通過內部可以促進企業完善內部財務控制管理制度，創造更多的效益。企業應該加強內部審計制度，定期或者不定期的對企業財務控制制度進行檢查，其重點是對控制制度進行符合性的測試，找出企業經營管理中存在的問題，促進企業財務控制制度的執行。
（五）加強財務人員的整體素質
國內很多企業，尤其是對于財務人員的文化程度、工作經歷和經驗不夠重視，導致一些企業的財務人員整體素質存在差異，對內部控制制度的理解和執行力度會存在不同，對內部控制的實施效果有較大影響，如果企業人員整體素質較高，工作經驗較豐富會對內部控制的實施起到良好的推動作用。反之，會對企業內部控制的實施有一定的影響。內部控制執行的關鍵是高層的管理人員對內部控制制度的執行起到至關重要的作用，一是起到領導和表率的作用，二是以行政命令的要求強制嚴格執行，這是控制能否順利執行的關鍵。即體現了企業的執行力，沒有強有力的執行力是不可能將內部控制制度執行到位的。因此，只有提高企業員工素質，獲得全方面的支持，才能確保內部控制制度發揮應有價值。
參考文獻：
[1] 蔣永忠、張穎.管理學基礎[M].清華大學出版社，2007.
一、網點綜合化建設及柜面風險控制現狀
1、物理網點仍然是我行業務發展的主要基礎
近幾年來，雖然電子渠道發展迅猛，但物理網點的基礎地位并未動搖，仍是各家銀行競爭的焦點。目前，網點功能單一現象比較嚴重，對公業務輻射范圍較小，網點資源利用效率有待進一步提高，這也是總行提出網點綜合建設的根本出發點。
2、風險仍然是左右銀行發展軌跡的重要籌碼
“發展是業績，安全也是業績”，柜面風險控制依然是網點建設的重要主題。為此我行加強委派營運主管和檢查督導兩支隊伍建設、強化會計基礎等級管理、會計操作風險控制評價、檢查項目考核三個體系建設，調動了各層面防控操作風險的主動性，保證了前期業務發展過程中風險的完善控制管理。
3、實現風控與網點綜合化發展的有效銜接是亟待解決的重要課題
這其中包含了風控歸口管理部門的確定、柜面風險管理職責調整、對原有風控隊伍進行調整整合等體制建立問題；也包括了網點風險的重新評估、風險點的重新確認、網點風控措施的不斷完善、風控效果考核等技術手段的完善。有效解決上述兩方面的問題，才能為網點綜合化建設中柜面風險的控制奠定堅實基礎。
二、網點綜合化柜面風險控制體系內容
為充分實現“強化基礎、有效控制、促進發展”的風險管理原則，網點綜合化柜面風險控制體系需要圍繞風險責任、柜面監督、風險管理三方面開展。
（一）健全風險責任體系
從總、分、支行等層面，健全柜面風險控制組織架構，完善分支機構負責人重大經營風險和案件引咎辭職制度，落實員工行為積分制度，進一步明確管理層面和操作層面的風險責任，從而為風險控制體系奠定基礎。
在柜面風險控制組織架構和職責落實的同時，還需要對各條線、各級機構的風險管理責任目標進行分解，明確工作要求和任務，完善風險控制評價績效考核機制；將風險責任與管理權限、崗位責任有機結合，加強風險管理的內生動力；加強對風險責任落實的監督檢查，強化落實“三個問責”，即案件、基礎管理、業務發展的工作問責，對違規責任人一定要嚴肅追究、嚴明責任、嚴厲處罰，實施有效問責以實現約束作用。
（二）構建多層次柜面監督體系
建立健全有效的風險控制體系，需要強化全行員工的風險意識，構筑流程、系統、營運主管、檢查督導等多角度多層次的監督體系，做到操作風險管理職責無縫銜接，才能嚴防操作風險管理懸空，實現風險點的全面覆蓋，充分發揮監督體系作用。
1、流程控制
“細節決定成敗”，這是管理學中非常有名的論斷。細化管理，優化流程，是做好基礎工作永恒的主題。每一項業務的操作流程，涉及多個工作環節，如何做到每一個環節全部合規，僅憑執行人的自覺性是不夠的，只有通過流程控制，下一個環節對上一個環節的工作進行質量檢驗，不合規問題進入不了下一個環節，才可以最大限度地減少違規。業務流程不是一成不變的，隨著業務運營模式和風險點的不斷變化，相應的業務流程也需要不斷改進、完善，只有持續不斷地對每一項業務操作流程進行細化、優化，才能保證風險管理水平不斷提高。
2、系統控制
隨著科學技術的進步，建行系統的電子化程度越來越高，數據交易量大幅度提高，資金數額也越來越大，需要借助系統設置對核算交易的質量進行有效控制，防范資金風險。一是合理設置系統授權控制，授權控制應該秉承合理原則，使所有業務能夠按照各項規章制度來執行，并提高執行的效率和質量，防止授權環節過多過濫，失去監督效用；二是充分發揮柜面監測系統預警作用，精確監測系統模型及參數設置，提高異常、可疑交易預警的準確性，促使相關管理人員及時提示督促前臺業務人員規范操作，整改補救，將風險遏制在萌芽狀態，對于交易核算起到較好的風險控制作用；三是建立完善的以風險為導向的事后稽核，擴充稽核模型，擴大風險稽核范圍，有效利用稽核系統的數據資源揭示風險環節和問題，實現對風險的早發現、早預防、早化解。
3、檢查控制
（1）強化營運主管監督作用
實施網點綜合化后，委派營運主管負責柜面風險監督管理，繼續實行上級行委派制度。營運主管作為防范柜面風險的第一道關口，其任務是代表委派行監督所在機構嚴格執行各項規章制度及操作規程，防范柜面操作風險。營運主管要切實承擔起柜面業務的實時監督職責，突出事前控制和事中監督，加強柜面業務關鍵風險點的監控，把各種違規行為和風險隱患遏制在萌芽狀態。管理行要保證營運主管監督的獨立性，任何人不得干擾和阻撓其行使監督職責，真正落實風險管控責任。
（2）發揮檢查隊伍檢查督導效用
全行建立了集中統一管理的會計檢查督導隊伍，全面負責組織實施網點柜面業務操作的檢查，為實現業務合規運行發揮了重要作用。網點綜合化建設增加了柜面檢查的工作量和難度，對檢查人員的數量和業務素質提出了更高要求。為更好地發揮檢查隊伍的柜面風險防控作用，一是強化檢查責任，堅決杜絕檢查流于形式、走過場；二是嚴格落實檢查要求，加強對檢查效果的考核和管理；三是創新檢查方式，提高檢查的深度，解決風險環節問題。
三、對網點綜合化柜面風險控制體系的幾點建議
柜面風險控制體系要適應網點綜合化的需要，要在總結已有的行之有效的風險防控手段基礎上，適時發展柜面風險管理理念，提高柜面風險管理的技術含量。
（一）網點綜合化堅持風險控制優先原則
柜面風險控制工作任重而道遠，只有扎扎實實做好風險控制工作，打牢發展的基石，業務開展才能建立在堅實穩固的基礎上，也才能取得健康的、和諧的、持續的發展。網點綜合化建設中要堅持風險控制優先原則，柜面風險管理機制到位、人員配備到位、業務素質合格的網點才能實施綜合化；要堅持循序漸進，網點風險控制條件成熟一個推進一個，不能實施脫離風險控制的網點綜合化。
（二）嚴格對公業務準入審核和管理
對私網點實行綜合化，需要對其開辦對公業務的相關條件進行審核。相關部門要嚴格按照制度要求對網點條件進行審核，對于不符合開辦對公業務的網點，要采取有效措施幫助其改進，達到制度要求才能開辦，不能放寬對公業務辦理門檻，不能為了推行綜合化而綜合化。對于新開辦對公業務的網點要加大管理力度，多檢查多指導多規范，扶助其平穩過渡。
（三）逐步推進柜面風險轉型
為適應網點綜合化建設需要，柜面風險管理要及時作出調整，及時跟進轉型，從而更有效地實施風險控制。
1、由結果管理向誘因管理轉變
柜面風險管理覆蓋業務流程的每個環節。操作中存在的風險問題是一種結果，產生風險問題的根源是誘因。目前，對柜面風險的管理，多是就具體問題說問題，采取“堵”的方式加以應對，對為什么會發生問題，即產生問題的源頭關注不多，研究不夠，因而也就不能從根本上解決問題。抓源頭，就是抓誘因，是解決風險管理的根本所在。如果風險控制過程的質量不高，就不可能有好的結果。因此，要想真正從根本上解決操作中存在的問題，必須既要重視結果，更要重視源頭，管理重點必須從事后結果管理向過程控制、向誘因管理轉變。
2、由存量風險控制向增量風險控制轉變
目前，我行柜面風險管理力量的配備，多是建立在原有的檢查隊伍、營業機構、風險點的基礎上的。隨著網點綜合化的推進，綜合性經營機構數量逐步增加，業務發展規模不斷擴大，業務產品種類日漸豐富，柜面風險控制的力量也應相匹配，適度增加。要在推行網點綜合化的同時，對增量業務帶來的增量風險，提出應對策略，將風險管理人員配備、培訓等考慮在內，及時跟進。不能只考慮業務規模的發展壯大，不同步考慮風險控制力量的適度配備。
一、成長期企業特點概述
第一，企業的銷售能力較強。處于成長期的企業，由于企業產品的定位與市場滲透等都已趨于穩定，市場占有率不斷提升，業務增長較快，因而銷售量較大，企業由于銷售帶來的現金流入也較高。第二，企業的投資項目較多。成長期的企業面對市場需求的提升以及市場競爭壓力，出于自身經營發展壯大的考慮，往往也會增加項目的投資，在固定資產與無形資產方面的投入較大，對于市場的開拓資金投入較高，大量的營銷費用投入往往會超過企業的現金流入。第三，企業的籌資需求較為迫切。由于成長型企業需要投入大量的資金用于項目的投資，因此企業的資金缺口相對較大，為了確保企業經營發展現金流的穩定，往往需要企業進行直接融資或者是通過金融機構進行間接融資，以滿足企業對于資金的使用需求。
二、成長期企業所面臨的主要財務風險分析
第一，籌資風險問題。成長期企業為了確保自身的穩定經營發展，必須具有充足的資金作為后備保障，因此企業勢必會存在大量融資問題，很多企業往往是通過負債經營來實現財務杠桿效益。但是處于成長期的企業在融資的過程中，如果對于自身財務狀況、經營實力以及現金周轉考慮不全面，融資策略不當，尤其是債務償還時間不合理或者是融資成本過高，很容易由于各種債務壓力造成企業內部的流動性變差，給企業帶來嚴重的籌資風險問題。第二，投資風險問題。企業為了擴大市場份額以及生產經營規模，必然會開展廠房設備等固定資產以及無形資產投資，如果對于這些投資項目缺少全面的可行性論證以及效益分析，或者是開展投資選擇的時機不當，都會致使企業出現投資風險，造成投資項目的經濟損失。第三，營運管理風險。成長期企業營運管理風險主要是企業的應收賬款風險以及存貨風險，如果企業在銷售方面對于客戶群體的信用控制管理不當，內部的存貨周轉周期較長、速度慢，都有可能造成企業資產的整體流動性較差，甚至是出現資產結構不合理的問題，影響企業的變現能力以及債務償付能力。第四，收益分配風險問題。對企業的經營收益如何進行分配管理，直接關系到企業的經營發展穩定。如果企業對于經營收益分配缺少科學合理的分配控制，尤其是留存收益不足或者是股東收益不穩定，都會對企業的經營活動造成不確定的風險影響，不利于企業經營發展的穩定。
三、成長期企業的財務風險控制管理措施
（一）籌資風險的評價與控制
1.籌資風險的科學評價。防范控制企業的籌資風險，首先應當合理的選擇風險評價指標對企業的籌資風險問題進行評價分析。對于籌資風險的評價指標，往往是通過選擇流動比率、速動比率、現金比率、資產負債率以及利息保障倍數等對企業的短期及長期償債能力進行評價，進而明確與此相對應的籌資風險問題，并有針對性的制定防范策略。2.籌資風險的防范控制。避免成長期企業的籌資風險問題，首先，企業應當充分實現自身自有資金高效利用，并通過資本需求量預測合理的確定籌資規模，同時進一步的優化融資資本結構，實現財務杠桿收益與負債的合理平衡，防范籌資風險。其次，應進一步的優化債務結構、拓寬融資渠道，企業還應當注重維持合理的債務結構，控制資產負債率維持在60%-70%，同時進一步的拓寬企業的股票、債券以及基金等融資方式，降低融資成本，提高籌資風險防范控制能力。
（二）投資風險的評價與控制
1.投資風險的評價。投資風險評價指標主要有總資產增長率、總資產報酬率、凈利潤增長率、凈資產收益率等相應的指標，用以表征企業的資產增長與獲利能力之間的關系，依靠這些指標的具體情況判斷企業是否存在投資風險問題。2.投資風險的具體控制。在成長期企業投資風險的控制管理上，首先應該加強對投資方案可行性的具體研究，通過投入產出效益的預測分析，確保企業始終可以結合市場行情以及國家產業政策的變動把握科學準確的投資方向。其次，應該注重合理的選擇投資時機，并根據對企業內外條件以及投資信息的分析，進一步調整投資組合方案，降低企業的投資風險問題。
（三）營運風險的評價與控制
1.營運風險的評價。對于企業的營運風險評價，主要是通過對企業的總資產周轉率、固定資產周轉率、應收賬款周轉率以及存貨周轉率等指標的全面評價分析來判定企業的資產變動、資產流動以及現金流情況，進而判定企業的營運風險。2.營運風險的控制。對于成長期企業的營運風險控制，企業應該結合實際情況合理的完成現金流量預算的編制，并在企業內部建立現金預警機制，以避免經營管理過程中出現資金鏈斷裂的風險。同時，企業應該重點加強應收賬款的回收能力，加大對客戶群體的信用標準登記管理控制，避免壞賬或者是呆賬風險。此外，在營運該風險的管理中，應該完善內部的整體財務預警系統，通過對企業償債能力、盈利能力、營運能力以及發展能力的統籌分析，指導業務活動的開展。
（四）收益分配風險的評價與控制
關鍵詞：內部審計；風險管理；內部控制
在企業管理過程中，以內部審計為手段，警醒公司風險控制管理的治理，作為內部企業管理的目標，從而達到提高經濟效益。筆者通過風險控制管理與內部審計的關系，分析內部審計在其中的作用。
一、我國企業風險控制體系不健全
1.風險控制不到位
目前，企業不十分重視風險管理，或因眼前利益的驅動而被動地進行風險控制，使企業在管理中忽略了對風險進行整體地分析，無法對未來出現的風險作出及時的防護措施，導致企業無法適應外界激烈競爭的環境，難以在眾多競爭者中搶占市場空間及資源。
2.內部管理體系不健全
《風險管理審計》準則雖規范了企業的風險管理，但缺乏完善的管理審計程序。又由于企業自身的發展及發展時期、環境的影響，導致了企業內部審計無法制定管理標準。同時，由于我國的企業發展不平衡，中小企業并不重視企業內部的審計工作，使企業內部的審計機構成為擺設，且內部審計管理工作也沒有得到實施與開發[1]。
3.公司治理結構不完善
由于我國的內部審計制度起點比較晚，對內部設計的人才培養仍處于摸索階段，使得目前從事內部審計工作的員工缺乏專業的審計管理知識，無法適應企業的經營管理需要。因此，我國企業內部的審計員工的整體知識儲備不高。
二、內部審計參與風險控制管理的動因
隨著全球經濟一體化的發展，使企業在經營過程中面臨許多風險，為了減輕企業的風險負擔，企業內部審計部門由此衍生。在內部審計的運作中，企業管理者發現其可增加企業的生產價值和改善企業的經營狀況的價值。為了提高企業的發展進程，內部審計在企業管理中的地位有增無減。
三、完善企業內部控制的風險管理對策
1.完善大數據風險控制體系
近年來，隨著大數據技術的迅速發展和逐步成熟，企業的內部審計通過大數據挖掘出隱藏的價值，提升風險防控反應速度和精準的服務力度。例如，沃爾瑪已經開始了網站數據庫整合遷移和Hadoop集群擴展工作，通過大數據應用讓消費者成為biggerspender。當沃爾瑪在做出決策前，可利用大數據風險控制體系將執行成本降到最低，并創造新的消費機會。比如，A先生是沃爾瑪的資深會員，其近五年來購買商品的品種、數量、型號、時間信息、支付方式信息、商品配送信息、會員卡信息、住址和聯系方式，甚至包括A先生在沃爾瑪的購物流程監控視頻、門禁數據等線下消費信息都已被沃爾瑪的信息系統詳細記錄。當A先生再次驅車來到最近的沃爾瑪大賣場時，A先生手機移動終端的沃爾瑪App已收到購物清單中80%商品的推薦信息和電子優惠券信息，App上還按商場流程標注了每件商品的具置、型號信息。當A先生支付此次費用后，沃爾瑪數據端已開始更新A先生的相關消費信息，并開始預判A先生下一次需購買的商品數量，并將數據提交給APP的推薦業務[2]。
2.提高企業風險管理的自律性
隨著風險管理在企業中的廣泛應用，其在抗風險的作用顯著，使得企業的長久發展有了合規必要的條件。企業要想將風險降到最低，就需要全方位把握公司各個分支的運營情況。
3.完善風險管理評估體系
內部審計在審計工作過程中有大量相關知識與信息作為支撐，且審計過程中可以運用各種分析法，分析及預測企業各組織結構及資產結構的風險損失、風險發生、風險發生的頻率。例如，紅雁池公司自2017年以來高度重視審計風險管理評估工作，通過審計查找風險點和管理漏洞。具體表現為：（1）重視審計基礎工作，摒棄以往的事后監督管理模式，推行事前監督和全程監督管理模式；（2）加強內部風控制度建設，改變風控監督模式。該公司在審計過程中先對各個部門及其責任進行分類整理，細化風控制度，在關鍵環節提出具體措施、細則等，加強審計力度。
四、結語
內部審計部門主要是對風險管理部門和其他相關部門所進行的風險管理的再監督，同時內部審計部門還可直接作為風險管理人。在必要的情況下，內部審計可以直接進行風險管理。由于內部審計介入風險管理是一個嶄新的事物，所以需要我們進一步深入探討。
作者:鄧靜 單位:四川川港燃氣有限責任公司
參考文獻：
