時間：2023-03-23 15:20:46
引言：易發表網憑借豐富的文秘實踐，為您精心挑選了九篇全面風險管理論文范例。如需獲取更多原創內容，可隨時聯系我們的客服老師。
Mille（r1992）就國際貿易中的問題首次提出了整合風險管理的概念，并給出了風險的一體化框架，不僅分析了企業在國際貿易中存在戰略風險、運營風險、市場風險、宏觀經濟風險等多種風險，而且還分析了風險之間的相關性，并且需要建立整合風險管理應對這些風險。Miccolisetal.（1998，2000）認為，企業應當綜合考慮風險的識別、分析、評價及控制，集中利用企業的風險管理資源。Nottinghametal（.2002）認為，每個企業應該設計一套適合自身企業的風險集成框架，依據自己的實踐，對組織的核心資源進行整合。姜虹（2006）提出了集成風險管理以企業的管理控制系統為運行載體，以財務、技術和人文為導向，構建機構化、網絡化的風險管理系統，以達到企業的整體戰略目標。鄭雪平（2010）對集成風險管理的內涵進行了重新界定，分析了集成風險管理的理論依據，并詳細闡述了企業集成風險管理的實施要素以及具體的實施路線。王清剛等（2013）在COSO風險管理整合框架的基礎上，提出風險智能管理框架的新思想，將風險管理與企業目標及價值創造聯系起來，認為風險管理是一項全面系統的企業管理職能，是由特定要素構成的完整框架。不僅學術界關注全面風險管理，不少專業團體與組織等也陸續各自的風險管理框架。全球風險專業人員協會（簡稱GARP）提出的全面風險管理框架包括策略、程序、基礎設施和環境四部分，并輔之它們之間的融合。北美非壽險精算師協會認為風險管理包括環境掃描、風險識別、風險分析、風險集成、風險評估、風險應對和風險監控七個緊密聯系的步驟。COSO委員會從內部控制的角度出發，研究了整體風險管理的過程以及實施的要點，是全面風險管理發展過程中的重大突破，提出了由風險管理目標、要素和主體構成的三維矩陣全面風險管理框架。2006年6月6日，國務院國有資產監督管理委員會《中央企業全面風險管理指引》，這是中國第一個較為完整的風險管理框架，風險管理流程包括風險管理初始信息、風險評估、風險管理策略、風險管理解決方案、風險管理的監督與改進五個步驟。2009年，中國的第一個風險管理標準從范圍、規范性引用文件、術語及定義、風險管理原則、風險管理過程和風險管理的實施等方面作出規范?？偟膩碚f，上述研究和指導框架都提到了“全面”的本質理念是集成風險，但是沒有具體闡述怎么集成。集成的內涵是指為實現特定的目標，集成主體創造性地對集成單元（要素）進行優化并按照一定的集成模式（關系）構造成為一個有機整體系統（集成體），從而更大程度地提升集成體的整體性能，適應環境的變化，更加有效地實現特定的功能目標的過程。因此，本文依據集成的內涵給出企業集團全面風險管理集成框架，詳細闡述運用“集成”集約管理企業復雜多變的風險。
二、企業集團全面風險管理集成框架
依據企業集團規模大、布局廣、法人多、層級多、業務多、風險復雜多樣等實際特點和國內外取得的成果，構建企業集團全面風險管理集成框架。它由兩部分構成———企業集團的風險管理集成平面和貫穿整個集團的風險管理系統———要素子系統、過程子系統和目標子系統，其中過程子系統是三維空間。
（一）風險管理集成平面
風險管理集成平面代表了企業集團管理風險的集成方式———風險垂直集成方式和風險水平集成方式，二者組成一個二維集成平面。風險管理集成平面上有企業集團組成單位、風險和風險管理系統。企業集團組成單位的層級性和平級性是集成方式的依據，層級性為風險垂直集成方式提供依據；平級性為風險水平集成方式提供依據。風險是集成的對象，風險通過集成組成一個有機的集成風險體。集成為風險管理系統提供管理的集成思想，實現集團的整體戰略。風險垂直集成方式是企業集團從集團的最低層級———所有業務單元的風險集成開始，層級遞進擴大風險集成范圍，將集團面臨的一般風險和特有風險不斷納入到已有的風險集成范圍內。風險集成范圍逐漸擴大，從所有業務單元的風險集成，到所有部門的風險集成，再到所有子公司的風險集成，最后到集團的風險集成，企業集團的所有風險都被集成進來，完成集團的風險垂直集成。在垂直集成風險方式中，集成風險的范圍是層級遞進擴張的，低層級的集成范圍包含在所有高層級的集成范圍里。風險水平集成方式是企業集團從同一層級具有相同上級的所有組成單位進行風險集成，是一種平級或水平的風險集成。集團層級包含若干個子公司的風險集成，每個子公司的風險集成又包括若干個部門的風險集成，每個部門的風險集成又包括若干個業務單元的風險集成，從具有相同上級的最低層級的所有業務單元的風險集成開始，不斷納入到更高一級的風險集成框架里，直到對所有子公司的風險進行集成，最終完成集團的風險全面集成。由于集團特有的風險存在，不論是風險垂直集成方式還是風險水平集成方式，集團都應該結合當前風險管理重點和風險管理的實際情況，從某種重大風險集成開始，再逐步擴展到全面風險的集成，而沒有必要必須進行全面風險的集成。
（二）全面風險管理系統
企業集團的風險管理系統是由要素子系統、過程子系統和目標子系統組成，每個子系統都體現集成思想。要素子系統是全面風險管理集成框架的基石，由主體、組織、制度、文化、信息系統等風險管理的基礎條件要素構成，保障風險管理工作順利開展。過程子系統是全面風險管理集成框架的神經中樞，接受風險管理信息傳入，集成加工消息，然后傳出信息，并且分類儲存信息。它是風險管理信息加工的核心，包括風險管理過程、價值和知識三個維度。其中，過程維是指風險管理活動的過程，包括風險偏好、風險分析、風險決策、風險控制、監督改進五個循環過程；價值維是指衡量風險管理活動創造的價值；知識維是指在風險管理實踐活動中不斷積累的風險管理經驗、技術。目標子系統是風險管理的方向，是風險管理達到的目的，它由安全、協同、責任、發展、戰略五個目標構成。下面對全面風險管理系統詳述：
1.要素子系統
要素子系統是整個系統構建的基礎，為過程系統和目標系統提供支持和保障，過程系統和目標系統受到要素系統的約束和限制。它由主體、組織、制度、文化和信息等子系統組成。主體是實現集成風險管理目標的人員。主體不僅實現本層級水平方向的風險目標，還要實現集團垂直方向的風險目標。組織是風險管理的層級和機構，完善的風險管理組織是企業集團風險管理得以有效開展的組織保障，體現了集團垂直性的風險管理組織和本層級水平性的風險管理組織。制度是保障企業集團風險集成管理正常運行的制度基礎，是由企業集團垂直的標準的內部風險制度體系、子公司水平的特色的內部風險制度體系和外部監管風險制度體系構成。風險文化是企業集團企業文化體系的重要組成部分，是企業集團全面風險管理的世界觀。風險文化通過集團垂直一致標準和本層級水平特色的兩種風險管理意識組成，為全面風險管理工作保駕護航。風險管理信息系統為風險管理系統提供風險管理信息技術支持，是集成風險管理實施的重要保障，是企業各部門之間無限溝通的橋梁。風險管理信息系統從垂直方向和水平方向集成企業集團的風險管理系統和業務系統，把企業集團各系統無縫集成對接，打破各系統的信息孤島，實現風險管理集成的全覆蓋和風險信息共享。
2.過程子系統
企業集團全面風險管理集成框架的過程子系統是由過程維、價值維、知識維三個維度構成。它是企業集團全面風險管理集成框架實現的核心和技術關鍵，是實現企業集團風險管理的有效手段。三個維度相互聯系、相互依賴、相互影響。知識維是過程維和價值維的工具，價值維是過程維和知識維的紐帶，過程維是價值維和知識維的基礎。
（1）過程維
過程維包括風險偏好、風險分析、風險決策、風險控制和監督改進五個過程，各過程并不是單向的活動鏈，而是不斷進行循環，構成完整的風險管理流程。風險偏好是依據監管要求和企業集團全面風險管理目標，設置多維度的統一的集團風險限額，然后把統一的風險限額從集團層層分解到子公司、部門、業務單元，并且保證各層級風險暴露超過設定水平時及時報告上一層級。制定風險偏好時，風險偏好從業務單元層層垂直集成到集團。在此基礎上，集團制定統一的風險偏好和風險限額。風險分析是以風險管理目標為方向，以風險偏好為界限，多角度識別、分析和集成風險，不僅識別和分析潛在的復雜多樣的各類風險，還要集成風險，把集團的所有重大風險都納入到分析的范圍，通過風險集成結果，實現風險資源的精細化管理，提升風險的管理價值。風險分析不僅借助一般風險的分析方法，還要借助Copula函數等集成分析方法。風險決策是依據風險分析結果、風險資源、風險管理目標等約束條件，以風險管理價值為目標函數，求出符合條件的、優化的、集約的、實際的風險管理策略。風險管理策略不僅利用風險之間的相關性抵消風險損失，還要利用風險疊加放大作用管理風險源頭，防止風險放大帶來的損失。風險控制是依據風險決策策略，相應責任部門及時采取措施有效控制風險，保障企業集團的經營活動正常進行。風險管理策略包括避免風險策略、控制風險策略、分散風險策略、中和風險策略、承擔風險策略和轉移風險策略。監督改進是及時跟蹤風險集成管理過程，并根據監督結果、價值維分析的結果和變化的環境對風險管理進行改進和提升。它是風險集成管理的最后環節，也是下次風險集成管理的開始。企業集團在運用以上五個過程的時候，從集團整體角度出發，通過風險集成，集約優化風險管理資源，有效控制風險，使風險管理創造價值。
（2）價值維
價值維是通過構建風險價值評價模型，衡量風險管理的價值，動態評價風險管理過程，為過程維反饋風險管理改進的方向，為知識維提供風險的管理知識和技能。風險價值模型包含三個子價值模型———風險管理能力價值模型、風險管理效益價值模型和風險管理協同價值模型，從能力、效益、協同三個角度衡量風險管理的價值，運用線性回歸、聚類分析等數據挖掘方法分析。它為企業集團的風險、投資、發展和戰略等提供決策指導，升華企業集團風險管理的價值。
（3）知識維
知識維是指在風險管理實踐活動中不斷學習獲取風險管理知識和掌握風險管理技能的過程。知識維不僅學習吸收外面的風險管理理論、經驗和技術，還要不斷總結自己的新經驗和新技術。它是開放的、包容的、遞增的、共享的。知識維不只注重單體風險的知識，更要注重集成技術的知識。從企業集團全局來看，風險管理知識是標準的、統一的、共享的、全面的，適用于每個組成部分；從企業集團部分來看，風險管理知識是共性和特性共存，特性為共?？傊?，價值維為風險管理知識維提供采納標準，哪些風險管理知識需要吸收，哪些需要放棄；價值維也為風險管理過程維指明前進的方向，防止過程維不作為。知識維為過程維和價值維提供工具百寶箱；過程維是知識維不斷遞增的源泉，也是價值維存在的充分條件。
3.目標子系統
目標子系統是風險管理達到的目的，是對所有組成單位和員工完成風險管理工作評價的依據，是過程子系統管理風險的風向標，也是構建企業集團全面風險管理集成框架的根本出發點和核心。它的風險管理目標體系分為安全目標、協同目標、責任目標、發展目標和戰略目標。目標具有層次性，從低到高依次排列為安全目標、協同目標、責任目標、發展目標和戰略目標。只有實現了低層次目標才能實現高層次目標。安全是整個目標系統的基石，它要求遵循法律、法規和準則，使企業資產保值和增值。協同目標是協調員工、部門、子（分）公司、股東、投資者、債權者、客戶、相關政府機關、所在地的社區等的利益關系，保障風險管理工作的實施。責任目標是企業集團實現經濟責任和社會責任，不僅滿足利益相關者的需要，還要擔負起社會進步的重任。發展目標是在一定時期企業集團生產經營活動預期要達到的目的。戰略目標是實現“世界一流”的企業和人類進步的高層次目標。目標具有現實性、清晰性和明確性，是能夠實現的，不能脫離現實的客觀性；目標的具體內容是明白確定的，每個員工都能清楚理解自己的風險管理職責，不能晦澀難懂。目標具有集成性和分解性。企業集團內部目標是一致的，不能相互抵觸。組成單位的目標是由集團的總目標層層分解而來，反過來，制定企業集團的目標的依據是組成單位的目標層層集成而來的結果。
三、企業集團全面風險管理集成框架實踐
在實際工作中，企業集團如何應用本文的全面風險管理集成框架呢？下面以聲譽風險為例說明企業集團聲譽風險水平集成的具體實施方法。依照此方法，在聲譽風險集成的基礎上，不斷納入其他所有風險，完成全面風險的集成。全面風險管理集成的具體實施過程，從風險偏好步驟開始，經過風險分析步驟、風險決策步驟、風險控制步驟，最后是監督改進步驟，然后又回到風險偏好，進入下一循環過程。每一個步驟都要分析風險價值和積累風險知識。下面是具體實施過程：
1.確定風險偏好。
以全面風險管理集成框架的五大風險管理目標為依據，結合集團聲譽風險實際偏好情況———負面事件、外部事件（例如本行業的其他企業發生聲譽風險事件，本企業集團的聲譽也下降）、利益相關者等滿意度的當前水平，制定集團的風險偏好目標；然后把風險限額層層細化到具體部門/業務單元。
2.風險分析。
這里以水平集成為例來說明。從業務單元開始，識別、分析本業務單元的聲譽風險，然后把同一上級的業務單元的聲譽風險水平集成到上級部門，依次類推，直到把所有子公司聲譽風險水平集成到集團，得到集團的集成聲譽風險。集團的集成聲譽風險不是各子公司的聲譽風險的簡單相加。例如，集團內部客戶不滿意事件經過水平集成后得到內部解決，集團聲譽風險損失被抵消；盡管風險限額可以接受一個子公司的1件負面事件，但是，如果有6個子公司都發生相同的1件負面事件，那么此事件可能導致集團發生特有風險———風險積聚。此類負面事件經過水平集成后，風險積聚被納入到風險集成的范圍，集團聲譽風險損失被放大。
3.風險決策。
依據風險分析的結果、風險限額和集 團資源，找出使得風險管理價值最優且實際的風險管理策略，充分發揮集團協調優勢，讓風險管理創造價值。例如，集團內部客戶不滿意事件選擇中和風險策略；引發風險積聚的負面事件選擇控制風險策略。
4.風險控制。
依據風險決策分析的結果，由集團監督相應單位及時采取措施控制風險，使風險得到控制。例如，集團內部客戶不滿意事件由業務部門采取中和風險策略控制風險；引發風險積聚的負面事件由宣傳室采取控制風險策略控制風險。
5.監督改進。
監督聲譽風險集成管理過程中的執行情況、遇到的困難和變化的環境，并針對不足提出改進措施。例如，目前集團對外部事件不能應急，通過監督改進，如果未來發生類似外部事件，集團立即公開信息，使公眾確信本集團不會發生此類事件，避免聲譽風險帶來的損失。
6.風險管理價值。
在整個風險管理過程中，都要分析風險管理的價值，讓風險管理為企業集團帶來價值，從價值中不斷改進風險管理。風險管理過程也是不斷積累風險經驗、提煉知識的過程，在集團內部共享風險知識，培養員工的風險意識，讓風險知識為企業帶來價值。
四、結論
我國行政事業單位內部控制存在的問題總結起來，主要存在于制度、環境以及風險管理等層面，結合COSO內部控制框架的五要素，總結為以下問題：
1.制度層面內部控制中控制活動這個要素是確保行政事業單位風險能夠應對和控制的制度和程序，因此內部控制中制度性建設是非常重要的。當前行政事業單位的制度體系并不完善，存在的問題主要有：(1)財務管理制度不健全。表現為單位沒有單獨制定內部財務管理制度，缺乏明確的財務崗位責任制，無有效的單位內部支出約束機制等，導致了單位財務管理隨意性大，財務人員職責不明確，造成了財務管理的失控。（2）資產管理和控制制度薄弱。表現為固定資產在使用過程中缺乏相關的內部控制，會計人員并未像企業那樣對資產進行嚴格的賬務管理，“重錢輕物、重購輕管”現象嚴重，導致資產的賬實不符以及資產流失現象嚴重。（3）預算控制剛性不足。行政事業單位的部門預算制度編制粗糙，沒有細化到具體的項目。同時，由于預算之外的追加項目多，使得預算的隨意性大，不利于實現預算管理權威性和約束力的功能，也無法發揮預算控制作為內部控制核心環節的作用。
2．環境層面內部環境是內部控制五大要素之首，是實施內部控制的根基。行政事業單位的內部控制環境主要包括：單位的人力資源政策、單位的內部機構設置及權責分配、誠信和價值觀念、內部審計機構設置、單位文化等。行政事業單位內部控制環境方面的問題主要有：(1)單位員工尤其是領導層內部控制意識薄弱。缺乏對內部控制知識的了解和掌握，對內部控制在單位管理中的重要性認識不足。(2)行政事業單位的內部組織機構設置不合理、權責分配不清。主要體現在財務會計部門只從事單位的賬務處理工作，并沒有參與到單位的管理活動和管理決策中。同時，由于行政事業單位存在崗位設置的不合法合理的兼崗現象，不相容職務未能相互分離，從而導致崗位之間的制約和監督力度不足。(3)內部監督機構設置不合理。隨著政府對行政事業性收費、罰沒收入等財政非稅收入實行“收支兩條線”的管理方式的開展，以及資金實施國庫集中支付、物品購買實施政府采購等制度的實施，行政事業單位領導漸漸將紀檢監督等同于內部審計。因此，在內部審計部門設置上也就不再用心，導致內部審計部門虛空，審計人員不具備基本的審計專業水平、對審計單位問題的處理權限不足等問題出現，嚴重影響了內部審計工作的質量。
3．風險管理層面風險評估是內部控制五要素之一，是實施內部控制的一個重要環節，指單位及時科學的識別和分析單位內部控制目標實現過程中的各種相關風險，并能科學合理地確定應對這些風險的有效策略。行政事業單位風險包含單位組織層面的宏觀風險和單位業務層面的微觀風險。當前，我國行政事業單位在風險管理方面存在一定的缺失。在組織層面上，由于我國法律法規的不健全以及缺乏有限的制約監督機制，導致我國行政事業面臨濫用公共權力和腐敗舞弊的風險。與此同時，行政事業單位由于不受市場經濟競爭的影響，難以保障公共資金使用的效率性和效果性，使得社會上出現了非法的“尋租”現象，嚴重浪費了公共資源，造成了經濟資源配置的扭曲，不利于我國生產力的健康發展。業務層面上則主要包含預算管理、收支管理、政府采購管理、資產管理、建設項目管理和合同管理中的各種風險，亟待結合行政事業單位具體情況制定詳細的針對上述風險的措施。
二、基于全面風險管理的行政事業單位內部控制對策
1.基于全面風險管理的行政事業單位內部控制體系的構建上述關于行政事業單位內部控制存在的問題的分析，充分說明了行政事業單位建立一套科學合理地內部控制體系已迫在眉睫。行政事業單位需要結合全面風險管理（ERM）的相關理論建立一個基于全面風險管理的行政事業單位內控體系。由于行政事業單位作為政府部門的特殊性，我們不能完全照搬企業關于風險管理與內部控制結合的內控體系，需要結合行政事業單位的實際情況從以下幾個方面入手，如圖2所示。首先，基于全面風險管理的內部控制體系的建設和實施要考慮到該體系的先進性以及行政事業單位的實際適應情況。因此，需要在設計和實施時遵循一定的原則，結合行政事業單位內部控制的原則和全面風險管理框架的設立原則，總結為以下幾點：（1）適用性原則?；谌骘L險管理的內控體系的構建，首先要對行政事業單位具有一定的適用性。要根據行政事業單位工作的特殊性，制定切實有效的控制措施，并且保證措施具有高度可實施性。（2）成本性原則。建立全面風險管理下的內控體系要有一定的適用性而非復雜性，要杜絕形式的過于復雜而引起的高成本，加強可操作性，避免體系流于形式，最終實現以最小的成本防范最多的風險，從而實現成本效益最大化。（3）層次性原則。層次性原則是指要系統性的設計內控體系。首先在單位整體層面上設定控制目標和管理流程。然后，再在每個具體的層面上設計目標和策略，實現決策層、執行層、操作層的完整監控，最終實現內控管理的目標。
論文關鍵詞：風險，全面風險管理，風險管理框架
一、引言
中國自2001年加入WTO以來，中國對外開放不斷深入，從十六大召開后，中國企業進入了對外開放新階段，紛紛加大了“走出去”的戰略步伐。隨著企業跨國經營和全球化進程的加快，企業面臨的不確定因素加大，如一度被視為明星企業的中航油，2004年折戟獅城，損失5.5億美元，折射出企業風險控制能力的薄弱，在企業界引起極大的震動。面對慘重的教訓，企業的經營理念也悄然發生了轉變，避免滅頂風險比獲取超常收益更重要，這是企業界的共識。尤其在經歷了2007年以來的史無前例的經濟危機后現代企業管理論文，風險管理被受到前所未有的重視，然而企業在開展風險管理的過程中，發現不同版本的風險管理框架差異較大，如何選擇適合企業自身的風險管理框架是擺在企業面前的實際問題，本文擬對目前國內外比較具有影響力的風險管理框架進行分析和比較，以期為企業實施全面風險管理提供幫助。
二、全面風險管理框架比較
目前國內外具有影響力的風險管理框架有美國COSO(Committee of Sponsoring Organizations of the Treadway Commission)于2004年9月的《企業風險管理—整合框架》（以下簡稱COSO風險管理框架）。國際標準委員會于2009年頒布的《ISO/FDIS31000風險管理—原則和指引》（以下簡稱ISO31000），該風險管理標準是在2004年修訂的澳大利亞/新西蘭風險管理標準(AS/ NZS 4360)的基礎上制定的。中國有國資委于2006年6月頒布了《中央企業全面風險管理指引》（國資發改革[2006]108號）（以下簡稱《指引》）。本文擬從風險和風險管理概念、風險管理流程、風險管理架構等內容對三個框架進行比較分析。
1．風險概念比較分析
COSO風險框架將風險定義為“風險是指一個事項將會發生并給目標實現帶來負面影響的可能性”，而事項是源于內部或外部的影響目標實現的事故或事件，事項可能有正面或負面的影響，或兩者兼而有之。從COSO對風險的定義可以看出，負面影響的事件為風險，正面的影響的事件為機會，強調風險的負面作用，并將目標明確分為戰略目標、經營目標、報告目標和合規目標。這種分類方法有助于企業關注風險管理的不同側面，滿足企業增長和報酬以及監管者的要求。
《指引》認為企業風險是“指未來的不確定性對企業實現其經營目標的影響”，這里的影響包括正面的和負面的或者是兩者兼有論文下載。并將風險明確指出對經營目標的影響。因此從風險的定義上可以看出，《指引》對企業風險的定義明確指出對經營目標的影響，經營目標是與經營戰略相對應的目標，這可從《指引》后面提到的風險管理策略的制定要和經營戰略相適應，經營戰略是屬于業務層面的戰略，可以看出《指引》中企業風險更多指業務層面的風險而言的。
ISO31000將風險定義為“不確定性對目標的影響”。并指出影響是指實際與預期的偏差，可是正面的或負面的或兩者兼有。并表明目標可以有不同方面，如財務、健康和安全以及環境目標，可以體現在不同的層次，如戰略、運營、項目、產品和流程層面。從ISO31000對風險的定義描述可以看出ISO31000對風險的定義更加全面，兼顧了傳統的財務、健康、安全以及環境風險，表明了風險的兩面性，即正的作用和負的作用。
從以上比較來看，各風險管理框架對風險的定義基本上達成共識現代企業管理論文，即風險是不確定性對目標的影響，區別是目標的范圍不一樣和風險的兩面性上。《指引》特指經營目標，COSO將目標分為戰略目標、經營目標、報告目標和合規目標，ISO31000目標范圍更加廣范，可以指不同方面，也可以指不同層面。
2．風險管理概念比較分析
COSO 認為“企業風險管理是一個過程，它由一個企業的董事會、管理層和其他人員實施，應用于企業戰略制定并一直貫穿到企業的各項活動中，旨在識別可能會影響企業的潛在事項，管理風險以使其在該企業的風險容量之內，并為企業目標的實現提供合理保證”。根據企業風險管理的定義可以發現COSO所指的企業風險管理覆蓋的企業活動的范圍包括戰略制定活動。
《指引》認為全面風險管理，“指企業圍繞總體經營目標，通過在企業管理的各個環節和經營過程中執行風險管理的基本流程，培育良好的風險管理文化，建立健全全面風險管理體系，包括風險管理策略、風險理財措施、風險管理的組織職能體系、風險管理信息系統和內部控制系統，從而為實現風險管理的總體目標提供合理保證的過程和方法”。《指引》中的風險管理的總體目標，包括戰略目標、經營目標、報告目標、合規目標和危機管理目標。與企業風險的定義相適應，風險管理的定義也是圍繞經營目標的實現，而展開了一系列活動。
ISO31000認為風險管理指“對指導和控制組織有關風險的活動進行協調”，即所有跟風險有關的指導和控制活動都稱為風險管理，涉及不同層面不同范圍。
從以上比較分析可以看出，《指引》的風險管理覆蓋的范圍相對較窄，而COSO，強調風險管理不僅包括經營層面的活動而且包括戰略制定活動。ISO31000的風險管理涉及任何與風險有關的指導和控制活動，涉及的程度和范圍更加廣范。
3．風險管理流程比較分析
COSO風險管理流程包括內部環境、目標設定、事項識別、風險評估、風險應對、控制活動、信息與溝通、監控。COSO框架的風險管理流程始企業內部環境，并認為內部環境影響組織中人員的風險意識，是企業風險管理所有其他構成要素的基礎。COSO將目標設定作為風險管理流程的一個關鍵要素，并明確指出目標設定是事項識別、風險評估和風險應對的前提條件。在識別和評估影響業績的風險必要的措施來管理風險之前首先要設定目標。COSO區分四種類型的目標：戰略目標、經營目標、報告目標和合規目標。
《指引》風險管理基本流程包括現代企業管理論文，收集風險管理初始信息；進行風險評估；制定風險管理策略；提出和實施風險管理解決方案；風險管理的監督與改進。信息與溝通貫穿于整個流程中?！吨敢凡⑽丛陲L險管理流程中提到目標的設定，但是從風險的定義、風險評估可看出其中暗含著目標設定的內容。
ISO31000風險管理基本流程包括溝通與協商、建立環境、風險評估、風險處理、監控與回顧，如圖1所示論文下載。ISO31000將溝通與協商是整個風險管理流程的首要因素，旨在采用一種工作團隊的工作方法，為風險管理建立一個適合的環境。通過與內外部利益相關者進行充分的溝通與協商有助于有效識別風險、不同領域的專業知識被用于風險分析、風險評估標準的建立、風險管理計劃的執行和風險管理流程的變更等，確保整個風險管理過程中能充分理解和考慮利益相關者的利益。另外，ISO31000將環境建立作為風險管理流程的一個重要步驟，環境建立包括內外部環境的建立、風險管理流程環境的建立以及風險評估標準的建立。該步驟使風險管理活動與內外部環境相匹配，并在組織內建立了風險管理的組織基礎和范圍，如界定風險管理活動的目標和風險管理流程的責任、風險管理的范圍、廣度和深度以及風險評估的有效性和風險評估的標準等。
圖1. ISO31000風險管理流程
從以上對各標準的風險管理流程來看，內容上基本相同，區別之處所反映的理念存在差異，COSO強調內部環境和目標設定，ISO31000強調溝通和協商以及環境的建立，《指引》強調信息收集，在整個風險管理流程中貫穿信息與溝通的內容。
4．風險管理架構比較分析
COSO風險管理架構保留了其內部控制框架的三個維度結構，即目標維、風險管理要素維和管理層級維，并在此基礎上進行了拓展，目標由內部控制框架的3類擴展為4類，即除了經營目標、報告目標和合規目標外，增加了戰略目標。風險管理要素由內部控制框架的5個擴展為8個，包括內部環境、目標設定、事項識別、風險評估、風險應對、控制活動、信息與溝通、監控。管理層級包括整個企業、職能部門、業務單位和分支機構4層。目標、要素和管理層級之間的關系為：各管理層級是風險管理主體，目標是企業努力實現的對象，風險管理要素是目標實現的步驟，企業的各個管理層級都要按照風險管理的8個要素為4個目標服務。
《指引》的全面風險管理框架包括總體目標、風險管理文化、風險管理流程和全面風險管理體系四個組成部分，其中風險管理體系由風險管理策略、風險理財措施、風險管理的組織職能體系、風險管理信息系統和內部控制系統構成。風險管理總體目標除包括COSO的四大目標外，還增加了“確保企業建立針對各項重大風險發生后的危機處理計劃，保護企業不因災害性風險或人為失誤而遭受重大損失”的應急管理目標?！吨敢非逦岢鲲L險管理的三道防線，即各有關職能部門和業務單位為第一道防線；風險管理職能部門和董事會下設的風險管理委員會為第二道防線；內部審計部門和董事會下設的審計委員會為第三道防線。但《指引》四個部分內在的邏輯關系表述的不是十分清晰。比如：建立全面風險管理體系是先建基本流程還是先建立體系沒有界定清楚。風險管理基本流程中和風險管理體系中都有風險管理策略的內容現代企業管理論文，二者的內涵是否一致，并沒有闡述清楚，風險理財措施屬于風險管理工具或方法之一，它與組織職能體系、內部控制系統的內容不在一個管理層面上。對于全面風險管理體系中最重要的目標政策體系的沒有突出。風險管理的目標政策對風險管理基本流程、風險管理體系和風險管理文化三個部分具有指導和引領的作用，但是在指引中沒有獨立章節表述，相關內容也不夠詳盡。
ISO31000風險管理架構定義為“為整個組織設計、實施、監控和檢查與持續改進風險管理提供基礎和組織安排的系列要素”。其中基礎要素包括“管理風險的政策、目標、授權和承諾”。組織安排包括“計劃、領導、職責、資源、流程和活動”。風險管理框架被植入到組織的整個戰略和運營政策的制定和實踐活動中。ISO31000風險管理框架如圖2所示。
圖2. ISO31000風險管理架構
ISO31000風險管理框架建立了風險管理原則、風險管理架構和風險管理流程之間的關系。如圖3所示。風險管理原則為建立風險管理架構提供指導方針論文下載。風險管理架構中的管理政策，程序和活動，系統地應用到風險管理流程中，同時風險管理流程應在風險管理架構中通過風險管理計劃，成為組織各個層面和活動的組成部分，并得到實施。從風險管理原則可以看出，ISO31000風險原則除了包括COSO和《指引》的風險管理理念外，還提出風險管理成為決策的組成部分，充分體現風險管理的重要性。價值的充分體現。
圖3. 風險管理原則、風險管理架構和風險管理流程之間的關系圖
三、比較分析結論與實施建議
根據全面風險管理的目標和覆蓋范圍，全面風險管理可以劃分三個階段，初級階段、中級階段和高級階段。初級階段主要關注經營目標，在企業內開始導入全面風險管理，風險管理的理念、方法和工具處于試用階段，企業內部需要逐步形成統一的風險語言和廣為接受的風險管理方法、措施、政策、職責分配以及風險管理流程和關鍵經營活動融合的過程，風險管理處于探索和價值逐步接受過程。風險管理中級階段，風險管理逐步被接受，且提出了更高的要求，將風險管理提升到戰略層面，和戰略進行整合，保障戰略目標的實現，發揮風險管理的價值創造和價值保持作用。風險管理高級階段，風險管理應用于決策過程，為決策提供信息基礎，并有機的與企業的內外環境、組織、文化和戰略相融合現代企業管理論文，并隨著內外部環境的變化而變更，成為企業的競爭力的重要來源。
從以上對各全面風險管理框架的概念、流程和架構的比較分析可以看出， ISO31000風險管理標準風險管理的范圍和理念以及整個框架相對比較完善，適用于風險管理高級階段。COSO風險框架將風險管理提升到戰略層面，適用于風險管理中級階段，但COSO風險框架僅提出了風險管理的要素和風險管理的目標，并未提出風險管理體系?！吨敢愤m用于風險管理初級階段。ISO31000風險管理標準解決了以上所有的問題，闡述清了風險管理原則、風險管理構架和風險管理流程之間的關系，為全面風險管理的實施掃清的障礙。
因此，中國中央企業在全面建設風險管理框架時，以《指引》為基礎，充分參考與借鑒COSO的目標設定內容以及ISO31000的風險管理標準的內容，使風險管理流程和風險管理體系有機融為一體。同時應該指出《指引》的內容是適應中國企業風險管理實踐而制定的風險管理框架，隨著風險管理實踐的開展，企業應提升風險管理的范圍，即將戰略制定活動和保障戰略目標的實現納入全面風險管理的范圍。最后，在實踐中充分貫徹ISO31000風險管理的思想和內容，使風險管理向更高的階段邁進，從而不斷提高企業自身的風險管理能力和增強企業的核心競爭力。
參考文獻：
［1］（美）COSO，方紅星，王宏譯.企業風險管理—整合框架[M] ,大連：東北財經大學出版社,2007.
［2］國有資產管理委員會.中央企業全面風險管理指引（國資發改革[2006]108號）
論文的撰寫過程當中我們難免要引用或者借鑒他人的研究成果來論證自己的學術觀點，在論文引用的地方要做上標注，可以讓讀者清楚的知道哪些觀點是作者自己的，哪些是借鑒別人的。以下是學術參考網的小編采編收集的關于企業財務管理論文參考文獻，歡迎大家閱讀分享。
企業財務管理論文參考文獻：
[1]埃里克·赫爾弗特.財務分析技術一價值創造指南(第11版).人民郵電出版社.2010.11：35-62.
[2]宋常.財務分析學.中國人民大學出版社.2007：25-45.
[3]張先治.財務分析(第三版)東北財經大學出版社.2008：30-50.
[4]魯愛民.財務分析(第二版)機械工業出版社.2008：20-40.
[5]希金斯.財務管理分析(第八版)北京大學出版社.2009：30-50.
[6]黃小玉.上市公司財務分析.大連：東北財經大學出版社.2007：15-40.
[7]何韌.財務報表分析.上海財經大學出版社有限公司.2010：23-45.
[8]蘇布拉馬尼亞姆.財務報表分析.(第十版)(英文版)中國人民出版社.2010：34-56.
[9]彭曼.財務報表分析與證券價值評估(第三版).北京大學出版社.2007：25-55.
[10]朱傳華.財務分析精要.立信會計出版社.2007：14-35.
[11]史蒂斯，史蒂斯，戴蒙德.財務會計：報告與分析(第六版)經濟科學出版社.2007：20-45.
[12]劉玉梅.財務分析(第三版).大連出版社.2010：24-40.
[13]張濤.財務分析.經濟科學出版社.2010：13-36.
[14]鄧德軍，謝振蓮.財務分析學.國防工業出版社.2009：22-40.
[15]苗潤生，陳潔.財務分析.清華大學出版社有限公司.2010：23-50.
企業財務管理論文參考文獻：
[1]彭娟.戰略財務管理.2008.上海：上海交通大學出版社
[2]陳亞民.戰略財務管理.2008.北京：中國財政經濟出版社
[3]〔美]邁克爾，波特著，李明軒，邱如美譯.國家競爭優勢.2007.北京：中信出版社
[4〔美]邁克爾.波特著，陳小悅譯.競爭戰略.2005.北京：華夏出版社
[5]劉力.財務管理學(第二版).2000.北京：企業管理出版社
[6中國注冊會計師協會.財務成本管理.2008.北京：中國財政經濟出版社
[7]國資委.中央企業全面風險管理指引.2008.北京
[8]國資委.企業風險管理的新起點一《中央企業全面風險管理指引》學習解讀.2008.北京
[9國資委.企業績效評價標準值2008.2008.北京：經濟科學出版社
[10]羅伯特.卡普蘭，大衛.諾頓著，劉俊勇，孫薇譯.戰略地圖一化無形資產為有形成果.2005.廣州：廣東省出版集團，廣東經濟出版社
[11]羅伯特，卡普蘭，大衛.諾頓著，上海博意門咨詢有限公司譯.戰略中心型組織一平衡計分卡的致勝方略.2008.北京：中國人民大學出版社
[12]秦楊勇.平衡計分卡與戰略管理.2007.北京：中國經濟出版社
[13]鄒昭烯.企業戰略分析.2005.北京：經濟管理出版社
[14][美]戴維.貝贊可，戴維.德雷諾夫，馬克.尚利著，武亞軍總譯校.公司戰略經濟學.1999.北京：北京大學出版社
[15]〔韓W.錢.金，〔美]勒妮.莫博涅著，吉毖譯.藍海戰略.2005.北京：商務印書館
[16]黃泰元.藍海戰略本土化實踐.2006.北京：高等教育出版社
[17]王滿.基于競爭力的財務戰略管理研究.2007.大連：東北財經大學出版社
[18]項保華.戰略管理一藝術與實務.2007.上海：復旦大學出版社
[19張繼德.集團企業財務風險管理.2008.北京：經濟科學出版社
[20]秦楊勇.戰略績效管理：中國企業戰略執行最佳實踐標準.2009.北京：中國經濟出版社
企業財務管理論文參考文獻：
[1]李現宗：《高級財務會計學》首都經濟貿易大學出版社，2005年版
[2]秦永和：《財務管理》首都經濟貿易大學出版社，2002年版
[3]成棟，姚賢濤：《中小企業管理事物與實例》中信出版社，2001年版
[4]陸立軍，盛世豪：《科技型中小企業：環境與對策》中國經濟出版社，2002年版
[5]陸立軍：《科技型中小企業與區域產業競爭力》中國經濟出版社，2002年版
[6]吳志軍：《試論企業財務目標》載《遼寧商務職業學院學報》2002年第1期
[7]鄭艷：《論企業財務管理目標的選擇及其實現》載《石油大學學報(社會科學版)》2002年第6期
[8]吳大紅：《中小企業財務管理中存在的問題及對策》載《華東經濟管理》2003年第4期
[9]孫桂華，孫鵬：《企業財務管理理念的變化及創新》載《經濟與管理》2003年第10期
[10]張立華：《現代企業財務管理的目標——多元化財務目標的有機結合》載《職大學報2003年第2期
[11]舒昌：《我國中小企業財務管理中存在問題及對策研究》載《商場現代化》2006年第3期
[12]吳作森：《中小企業財務管理新思路》載《中國中小企業》1998年第10期
[13]盧佳友，鄭海元：《加強中小企業財務管理的對策研究》載《廣西會計》2000年第12期
論文關鍵詞：商業銀行風險管理新《巴塞爾協議》
一、商業銀行風險管理的歷史
商業銀行風險管理是銀行業務發展和人們對金融風險認識不斷加深的產物。最初，商業銀行的風險管理主要偏重于資產風險管理，強調保持銀行資產的流動性和盈利性，這主要與當時商業銀行業務以貸款等資產業務為主有關。20世紀6O年代以后，隨著銀行業的迅速發展和擴張，商業銀行風險管理的重點轉向負債風險管理，強調通過使用借入資金來增加資產規模和收益，既為銀行擴大業務創造了條件，但也加大了銀行經營的不確定性。
20世紀7O年代末，國際市場利率劇烈波動，單一的資產風險管理或負債風險管理已不再適用，資產負債風險管理理論應運而生，突出強調對資產業務、負債業務的協調管理，通過償還期對稱、經營目標互相替代和資產分散實現總量平衡和風險控制。
8O年代之后，銀行風險管理理念和技術有了新的提升，人們對風險的認識更加深入。特別是銀行業競爭的加劇、存貸利差變窄、衍生金融工具被廣泛使用，市場環境的這些變化都顯現出原有資產負債風險管理理論存在的局限性。在這種情況下，表外風險管理理論、資產組合管理理論、金融工程學等一系列思想、技術逐漸應用于商業銀行風險管理，深化了商業銀行風險管理的內涵。1988年，《巴塞爾資本協議》正式出臺并不斷完善，標志著西方商業銀行風險管理和金融監管理論的進一步完善和統一，也意味著國際銀行界相對完整的風險管理原則體系基本形成。
二、商業銀行風險管理與新《巴塞爾協議》
8O年代至今的2O多年，是國際銀行業風險管理模式和內容獲得巨大發展的時期，回顧2O多年來銀行風險管理理論和實踐的發展歷程，商業銀行風險管理的理論與實踐成果幾乎都凝結在《巴塞爾資本協議》當中。因此，對于商業銀行風險管理來講，《巴塞爾協議》的誕生和完善，是國際銀行界風險管理革命性的成果。
巴塞爾銀行監管委員會誕生于1975年，設立的初衷是為了加強銀行監管的國際合作。委員會制定的《巴塞爾協議》，標志著國際銀行業協調管理的正式開始。之后，《巴塞爾協議》經多次修改，并推出了多項文件和準則，其中最為重要的是1988年7月通過的《關于統一國際銀行的資本計算和資本標準的報告》(簡稱《巴塞爾報告》)，該報告對銀行滿足總資本和核心資本的要求做了規定，核心思想有兩項：一是將銀行的資本劃分為核心資本和附屬資本兩類，二是根據資產類別、性質以及債務主體的不同，確定了風險權重的計算標準，并確定資本對風險資產的標準比率為8％。報告的產生標志著資產負債管理時代向風險管理時代的過渡。
此后，隨著金融領域競爭的加劇，金融創新使銀行業務趨于多樣化和復雜化，對于銀行風險管理和金融監管提出了新的要求。亞洲金融危機、巴林銀行倒閉等一系列銀行危機都進一步使人們認識到，損失不再是由單一風險造成，而是由信用風險和市場風險等多種風險因素交織作用而造成的。因此，巴塞爾委員會先后于1999年6月和2001年先后公布了《新巴塞爾資本協議》征求意見稿。新巴塞爾協議全面繼承以1988年巴塞爾協議為代表的一系列監管原則，繼續延續以資本充足率為核心、以信用風險控制為重點，著手從單一的資本充足約束，轉向突出強調銀行風險監管從最低資本金的要求、監管部門的監督檢查和市場紀律約束等三個方面的共同約束。新巴塞爾協議的基本原則體現以下幾個方面：
第一，風險范疇進一步拓展。盡管信用風險仍然是銀行經營中面臨的主要風險，但新協議開始重視市場風險和操作風險的影響及其產生的破壞力，并在資本充足率的計算公式中，分母由原來單純反映信用風險的加權資產加上了反映市場風險和操作風險的內容。
第二，堅持以資本充足率為核心的監管思路，但風險衡量方式更為靈活。銀行資本是銀行抵御風險的基礎，1988年的巴塞爾協議提出了銀行業最低資本金的要求，協議對銀行資本的構成進行了界定，其基本精神要求銀行管理者根據銀行承受損失的能力確定資本構成，并依其承擔風險的程度規定最低資本充足率。在新協議中，保留了對資本的定義以及相對風險加權資產資本充足率為8％的最低要求。與此同時，新協議放棄了1988年協議單一化的監管框架，銀行和監管當局可以根據業務的復雜程度、自身的風險管理水平靈活選擇使用，允許銀行選擇外部評級和內部評級，促使銀行不斷改進自身的風險管理水平。
第三，強化信息披露和市場約束。在新資本協議中，委員會對銀行的資本結構、風險狀況、資本充足狀況等關鍵信息的披露提出了更為具體的要求。新框架充分肯定了市場具有迫使銀行有效而合理分配資金和控制風險的作用。
新巴塞爾協議充分體現了國際銀行業風險管理理念的發展方向，在巴塞爾資本協議規范下的銀行競爭將是以風險識別、度量、評價、控制和風險文化為內容的銀行風險管理能力的競爭。
三、我國商業銀行風險管理的發展方向
按照國際銀行風險管理的理念和經驗，結合我國商業銀行的特點和要求，我國商業銀行風險管理發展方向將體現為五個方面的轉變：
第一，風險管理內容由信用風險向信用、市場、操作性風險轉變。隨著銀行業務的不斷復雜化，銀行的風險南原來的信用風險為主發展到多種類型風險共同作用，從發現風險到形成損失的時間大大縮短。與此同時，國際銀行業對各種類型風險的認識程度和管理能力也在逐漸提高，風險的管理由管理單一風險到管理多種風險、由分散在不同的管理部門走向集中管理，體現了現代銀行風險管理的發展方向。未來我國商業銀行風險管理不僅要對信用風險進行管理，而且應更加重視市場、操作性、法律等各類風險的管理；不僅強調對市場風險因素的控制，而且應更加重視對人為風險因素的控制；不僅將可能的資金損失視為風險，而且還將銀行自身的聲譽損失也視為風險。
第二，風險管理方式由直接管理向直接、間接管理相結合轉變。目前，我國商業銀行的風險管理方法和手段還比較簡單，一些銀行風險管理還主要以直接管理為主，如審批授信項目、清收不良資產等。但從未來風險管理的發展趨勢看，要進一步發揮間接風險管理的作用，特別是針對一些時效要求短、批量化處理的銀行業務，如資金業務、零售業務，要進行間接管理，運用模型用定量分析工具、進行國別風險、地區風險、行業風險、企業風險等分析，結合信貸審查等直接管理形式，有效控制業務風險。
第三，風險管理對象由單筆貸款向企業整體風險轉變，由單一行業向資產組合管理轉變。目前，隨著經濟活動的變化，企業經營特征、資本運作的形態發生了深刻的變化，以審核企業的資產負債表為主要內容的信用風險管理方法已經不能適應防范風險的要求，子公司、關聯公司、跨國公司等復雜的資本運營模式使風險的表現形式更為復雜和隱蔽，這就要求風險管理要由對單筆貸款的管理向對企業的整體風險轉變，不僅要對財務情況進行審查。還要關注企業的經營管理、股權結構、對外投資以及全部現金流。同時，要把風險管理的視角從一個企業擴大到整個行業、市場的變化，在微觀分析的基礎卜強調系統性風險的研究。在這些工作的基礎上，最終過渡到資產組合的風險管理和資本制約下的組合模型的管理。
第四，風險管理重點由強調審貸分離向構建風險管理體系轉變。以往，商業銀行風險管理往往單純強調“審貸分離”而忽視了商業銀行內整個風險管理體系的建設。但英國巴林銀行、日本大和銀行、法國興業銀行等一系列事件說明，目前銀行業的風險管理已經不單單是授信審批的控制，而且更強調銀行整介風險管理體系的健全。從先進銀行風險管理的經驗看，健全風險管理體系應是風險管理戰略、偏好、構架、過程和文化的統一，通過建立清晰的風險管理戰略和偏好、完善的管理架構、全面的風險管理過程和良好的信貸文化，最終實現風險管理效率和價值的最大化。
論文關鍵詞：建筑工程安全風險存在的問題及其對策
隨著我國經濟建設的快速發展，固定資產投資水平不斷增長，工程建設規模不斷擴大，從業人員逐漸增多，建筑業越來越顯示其在國民經濟發展中舉足輕重的作用。建筑工程項目由于投資大，工期長，技術要求高，在建設工程中會受到各種各樣的不確定因素的干擾。因此，工程建設參與各方均不可避免地面臨著各種風險，如果不加防范，很可能會影響工程建設的順利進行，使工程項目的投資、進度、質量和安全目標不能順利實現，甚至釀成嚴重后果。為此，就需對建筑工程項目進行風險管理。本文將對建筑工程的安全風險管理談一些看法。
一、建筑工程施工項目安全風險識別 建筑工程施工安全風險識別是要確定在建筑施工中存在哪些安全風險，這些安全風險可能會對工程產生什么影響，并將這些風險及其特性歸檔。為此，就需要了解建筑施工中主要發生的安全事故有哪些及引起這些事故的原因。 下面將從直接和間接兩個方面分析發生這些事故的原因： 1、事故的直接原因 參考《企業職工傷亡事故調查分析規則》(CTB6442-1986)的規定，可知事故的直接原因是指施工機具、材料以及建筑產品(統稱為物)或環境的不安全狀態和人的不安全行為。 (1)物或環境的不安全狀態具體包括以下方面： ①安全防護、保險、信號等裝置缺乏或有缺陷； ②機械設備、設施、工具等有缺陷； ③個人防護用品用具(包括安全帽、安全帶、安全鞋、手套、護目鏡及面罩、防護服等)缺乏或有缺陷；④施工場地環境不良。主要包括現場照明不足、通風不良、作業場所狹窄、作業場所混亂、交通線路配置不安全、操作工序設計或配置不安全和地面滑等； ⑤惡劣的氣象條件或現場條件，如暴雨、酷暑、嚴寒、臺風、龍卷風、洪水、泥石流等易造成事故。 (2)人的不安全行為主要包括以下方面： ①施工人員缺乏安全意識，操作錯誤，忽視警告； ②造成安全裝置失效； ③使用不安全設備； ④物體(指成品、半成品、材料和工具等)存放不當； ⑤手代替工具操作： ⑥冒險進入危險場所： ⑦攀、坐不安全位置(如平臺護欄、吊車吊鉤等)； ⑧在起吊物下作業、停留； ⑨機器運轉時進行加油、修理、調整、檢查等工作； ⑩有分散注意力行為； ⑧在必須使用安全防護用品用具的作業或場合中企業管理論文，忽視其使用； ⑩對易燃、易爆等危險物品處理錯誤等。 2、事故的間接原因依據《企業職工傷亡事故調查分析規則》，屬下列情況者為間接原因： ①技術和設計上有缺陷。建筑物設計、施工和材料使用存在問題； ②安全教育培訓不夠，缺乏或不懂安全操作技術知識； ③勞動組織不合理； ④對現場工作缺乏安全檢查或指導錯誤； ⑤沒有安全操作規程或不健全，沒有安全技術措施，安全生產責任制不落實； ⑥沒有或不認真實施事故防范措施，對事故隱患整改不力等。 工程管理人員可參考有關檢查標準或規范規程及上述發生事故的原因，對照本工程的建設環境、建設特性、建設管理現狀和工程技術文件等方面采用檢查表法來分析可能出現的主要安全風險。 二、建筑工程施工安全風險分析與評估 建筑工程施工安全風險分析與評估是安全管理中的必要環節，對于確定安全風險的相對重要程度并且獲得關于它們的核心與外延信息很重要。而確定安全風險的相對重要性是確定安全風險控制的優先權的基礎，包括確定安全風險發生的可能性和傷害的可能程度。 工程管理者可以采用調查和專家打分法來確定安全風險的相對重要性。首先，識別出某一特定工程項目可能遇到的所有重要的安全風險，列出安全風險調查表；其次，利用專家經驗，對所有安全風險發生的可能性和傷害的可能程度進行評價。
三、建筑工程安全風險存在的主要問題
1、法律法規方面。建設工程相關的安全生產法律法規和技術標準體系有待進一步完善，相關標準也需要完善。據統計，我國自建國以來頒布并實施的有關安全生產、勞動保障方面的主要法律法規約280余項。其中以法的形式出現，對安全生產和和勞動保護具有十分重要的作用的是《中華人民共和國勞動合同法》和《中華人民共和國礦山安全法》以及后來的《中華人民共和國建筑法》、《建筑工程安全生產管理條例》等。這無疑對規范我國建筑市場，加強我國建筑安全生產起到了積極作用中國期刊全文數據庫。
2、政府部門安全監督管理方面。一直以來，建筑工程安全監督都局限于大檢查、標準化驗收，而現有監督機構的安全監管人員正在做大量本該是建筑施工企業安全員應做的工作。事實上，無論是從人員數量、工作范圍、工作深度，安全監督人員絕對代替不了施工企業安全員應做的工作。在工作方式方法上，往往是以點代面。監督機構僅能發現檢查的那幾天的部分工程的安全問題，而對大量不在現場檢查時工程的安全就無法顧及了。
3、施工單位安全管理方面。首先，建筑施工企業內部安全投入不足，在安全上少投入成為企業利潤挖掘的一種變相手段，安全自查、自控工作形式化。在市場經濟條件下，企業領導最注重的是經濟效益，安全工作口頭化，往往落不到實處。其次，企業安全檢查工作虛化。安全工作有的在很大程度上就是為了應付上級檢查，沒有形成嚴格明確細化的過程安全控制，全過程安全控制運行體系無法得到有效運行。而實際上，安全工作是保證利潤的前提，如果一個工程在安全上出了事故，它的利潤將受到非常大的損失。
四、加強建筑工程安全風險管理的建議及對策
1、落實安全教育與技能培訓
進行安全教育和技能培訓能提高人的安全意識，有效地防止人的不安全行為。對新進入的職工和調換工種的職工進行基礎安全教育，包括施工項目安全生產技術的一般規定，施工現場安全生產管理制度、文明施工要求、工程基本情況、現場環境、施工特點可能存在的不安全因素等。另外施工項目要經常性組織職工進行安全教育，定期進行教育培訓，對新工藝、新材料、新設備、新規定、新法規進行教育培訓，使之在施工項目中得到推廣和應用。
2、施工現場的安全管理
施工現場直接從事生產作業的人員、材料、機械相當集中，存在著多種危險因素企業管理論文，在錯綜復雜的施工現場對人員的不安全行為、物的不安全狀態以及危險源的識別與控制是施工管理的重點，控制人的不安全行為，充分調動人的安全生產的積極性，對于違反安全規定的錯誤行為予以堅決制止，用人方面也要從人的身體狀況和業務水平等多方面綜合考慮，全面控制。施工現場把機械、物料、及其他生產對象存放位置，存放狀態，存放條件進行控制，體現“安全生產，預防為主”的原則。準確及時的對危險源進行識別和有效的控制，施工生產用電、特種設備作業現場、水災、高空作業、滑坡、塌方危險地址地段、塔機作業、重點防火防盜區域、爆破材料的管理和使用、化學品的使用儲存與使用、機械傷害等。
3、政府部門應加強對安全生產的監管。
各地方應該有專門的建設工程安全職能部門，對重大的安全隱患應及時檢查，并督促整改。政府官員應該提高安全生產意識，尊重業主與承包商簽訂的施工合同，尊重科學的施工進度計劃，避免以不合理的行政命令干擾施工的正常進行。
4、監理單位安全監督是保障。監理單位作為整個工程建設過程的全程參與者，其在安全生產中發揮的作用較勘察單位和設計單位要重要得多。在工程建設過程中，必須樹立“工程質量、百年大計”思想，堅持“安全第一，預防為主”的指導方針，切實履行法律法規的原則，積極保障建設工程安全生產，營造文明和諧工程建設環境。
【論文關鍵詞】：銀行不良資產；成因分析；風險管理；法律規制
一、金觸不良資產之現狀與成因
(一)金觸不良資產現狀
1999年底，國家成立了四大資產管理公司—華融、信達、長城和東方，目的在于協助消化四大國有銀行(
(三)確立風險防范理念
學習和借鑒西方商業銀行管理經驗，牢固樹立風險防范理念。金融風險防范應是整個國家、銀行系統和銀行全體職員共同的事業。風險管理、風險防范、風險控制的觀念和意識，應根植于整個銀行系統內的每個部門、每個崗位、每位職員的靈魂深處。正如巴塞爾委員會頒布的“銀行內控制度的基本原則”的報告所要求的，董事會、管理層與全體員工應該在銀行內部營造一種“內控文化”。銀行的所有職員都應該了解各自在內控制度中的作用，全面投人內控制度建設。
(四)建立完善風險管理機制
借鑒巴塞爾委員會頒布的原則、規則、標準和建議，汲取西方發達國家商業銀行行之有效的管理經驗，建立和完善我國銀行系統的風險管理機制·，應是我國商業銀行防范金融風險，減少、避免金融不良資產的系統性工程。巴塞爾內控基本原則強調，內部控制是需要董事會、高級管理以及全體職員不懈努力而實現的過程，是一個能夠不斷進行風險控制信息反饋并能進行自我調整的動態過程。巴塞爾委員會在《有效監管核心原則》中指出，在有效銀行監管體系中，監管者必須具備操作上的獨立性和實施監管的能力和手段，必須全面了解各類銀行業務性質，并盡可能確保銀行自身適當風險管理，使各個銀行的風險水平得以評估，確保銀行具有充足的資源承擔風險。有效的銀行監管體系，必須具有統一、明確的責任和目標，必須具有銀行監管的適當法律框架，包括銀行機構的許可規則和持續性監管規則，監管者實施法律和執行審慎監管權的規定以及對監管者的法律保護，還應建立監管信息分享安排及信息保密制度等。根據巴塞爾委員會上述有關原則及其精神，健全完善的風險管理機制應是有效的銀行監管與銀行內控制度的有機結合。
(五)健全銀行內控制度
從銀行內控制度而言，首先應建立決策科學化、管理規范化、運作現代化的風險管理機構。建立由董事會直接領導的、監控全面風險的、相對獨立的風險管理決策機構，決定銀行風險管理原則和風險管理程序，制定風險管理政策，監督評估執行管理層控制風險的管理狀態，提出風險管理的改進建議并監督其在限期內完成改進任務。風險管理決策機構下設獨立于銀行業務部門的風險管理職能部門，具體跟蹤監督風險管理政策和程序的執行，開發風險管理技術，監管授信業務的授權和受信決策程序，識別評估銀行風險，分析確定可控性風險與不可控性風險，并對可控風險提出相應的控制程序和措施，向有關業務部門提出;對不可控風險，要及時報告風險決策機構，以便迅速采取相應對策。。其次，要建立和完善信用風險、管理風險、經營風險、操作風險、市場風險等所有各種風險的防范和控制制度。實現制度化、流程化、規范化的管理，杜絕任何一個不受制度約束的職員，避免任何一項不受規范監控的業務。第三，要不斷創新風險管理措施，積極借鑒西方商業銀行風險規避、風險分數、風險轉嫁、風險補償等風險處置策略和經驗，建立健全配套規范的風險處置制度。第四，要造就整體優化的員工隊伍。1995年1月，巴林銀行因資不抵債，被荷蘭國際集團以1美元的價格收購。幾代人為之努力了200多年的一座金融大廈，被一個普通操盤手毀于頃刻之間。因此，“當銀行行長就像坐在火山口上。任何一個普通員工的一個違規操作，都可能誘發火山爆發而導致災難性后果”的說法不無道理。這正是金融企業不同于其他企業的特別之處:企業安危不僅僅系于管理層面，而且系于每個普通員工的手里。因此，商業銀行的員工隊伍務必整體優化。首先要創新隊伍建設理念，確立“員工為主人為本”、“我與企業共長久”的隊伍建設戰略，促使企業與員工目標一致、員工與企業同步發展。著力營造了解員工、理解員工、關心員工、尊重員工的人文氛圍，給予員工自我發展的空間，滿足員工施展才能的需求。每一位員工均有成就感和歸屬感之時，也就是商業銀行的向心力和凝聚力形成之日。其次要有完善的員工培訓機制。通過有計劃、有步驟、分層次、分業務持續性地對不同崗位的職員進行系統性地培訓，以全面提高全體員工的綜合素質，日益增強每一位員工的風險防范意識和廉潔敬業意識，不斷提升員工的職業道德素養。第三要建立合理規范的工資福利制度。通過對不同崗位績效的定性分析和定量分析，確定相應的工資福利待遇，同時輔助以獎勵機制。第四要創立科學的業績測評和職務晉升制度。針對不同的崗位和不同的層次以及不同的類別，分別確定相應業績質和量的指標，定期對每位員工的業績和潛能進行客觀全面的測評。確立科學的人才觀念，建立公平競爭、因材施用的人事制度，拓寬晉升渠道，從而形成良性循環的激勵機制。
關鍵詞：EPC總承包風險風險管理
2014年，國際原子能機構預測，未來10年，除中國外全球約有60至70臺百萬千瓦級核電機組開工建設。美、俄、法、日、韓等核電大國紛紛瞄準國際市場，把核電出口作為國家戰略，帶動國內技術進步和產業升級。我國已經把核電“走出去”升格為國家戰略，將核電“走出去”作為中國與潛在核電輸入國雙邊政治、經濟交往的重要議題。
核電出口項目EPC總承包是當前在國際上廣泛采用的一種方式，俄羅斯、法國、韓國等國的核電出口都采用這樣的方式。EPC是英文Engineering 、Procurement 和Construction 的縮寫。即工程總承包企業按照合同約定，承擔工程項目的設計、采購、施工、試運行服務等工作，并對承包工程的質量、安全、工期、造價全面負責。核電工程項目具有技術含量高、項目周期長、投資巨大等特點,在EPC總承包模式下,核電工程項目的大部分風險實際上是由總承包商承擔的。這就需要核電總承包商不斷探索和分析EPC總承包模式下所面臨的風險并制定相應的對策。
一、核電出口EPC模式的特點
核電出口項目EPC總承包的特點如下：
①較其他模式合同總價更接近于固定總價合同，通常不容許工期進行調整延期，合同金額較大，承建周期長，技術復雜。業主將管理風險轉移給總承包商。各工程的設計和施工都由總承包商負責協調管理。
②承包商報價通常高于DBB（Design-Bid-Build）模式報價，總承包商可以獲得更多的獲益機會，但同時需要承擔更多的責任和風險。
③EPC模式交易成本低，對于業主而言大量工程交易成本轉嫁給了總承包商。
二、核電出口EPC總承包模式面臨的風險分析
核電出口項目EPC總承包的特點決定總承包商需要承擔絕大部分的風險。按照核電出口項目的進展時序，從項目的策劃到移交的各個階段所面臨的風險特點分析如下：
1.項目策劃階段所涉及的風險
①目標國國情，國家信貸評級情況；②電力行業前景，行業競爭環境情況；③廠址及周邊情況；④投資回報率情況。
2.項目投標階段所涉及的風險
①信息來源渠道和政府落實項目情況；②當地人情況；③工程所在國勞務和施工機具以及材料價格情況；④決策風險、競爭對手情況。
3.合同簽署階段所涉及的風險
①合同所涉及的法律法規標準；②匯率；③合同的違約賠償；④合同的保證期；⑤總承包商的總則上限；⑥合同中規定的不可抗力；
4.工程設計階段所涉及的風險
①技術質量標準；②一級進度計劃；③工程概算；④設計接口資料。
5.設備采購階段所涉及的風險
①采購分包劃分；②招評標；③供應商資質；④設備制造。
6.施工階段所涉及的風險
①土建施工；②安裝施工；③大件運輸；④物資管理。
7.調試階段所涉及的風險
①啟動調試和調試許可；②核安全；③失效及腐蝕；
（4）人員及環境。
8.移交階段所涉及的風險
①隔離移交；②維修移交；③臨時運行移交。
三、核電出口EPC總承包風險管理措施
對核電出口EPC總承包核電工程來說，總目標是確定的，即按時建成技術滿足合同要求、成本符合預算、能夠長期安全可靠經濟運行的核電廠，并交付業主進行電站運行。針對核電出口項目EPC總承包的風險特點，可以通過加強以下風險管理措施，達到上述目標。
1.加強項目開發階段風險評估
核電出口項目開發階段，應重點對項目所在國環境、市場、融資、技術、廠址的選擇等諸多方面的因素影響進行風險分析與評估。通過調研對風險進行識別、分析、評級，確定項目風險的承受度，制定相應的風險回避、風險轉移和風險控制的管理策略和措施。
2.加強合同風險的管理
合同規定是日后雙方解決爭議、提供索賠依據的最高準則。
在合同簽訂階段應組織商務和專業人員查找相應文件中的缺陷，有疑義的方面要求業主給予書面澄清，或在報價中予以考慮，從而規避風險。
合同風險的管理重點包括以下等幾方面：
合同工作范圍條款。核電EPC總承包工程范圍要求的技術性強，必須明確工程范圍，注意承包商的責任范圍與業主的責任范圍。
合同價款。①注意匯率風險和利率風險，以及承包商和業主對匯率風險和利率風險的分擔辦法。(2)合同中要明確規定總承包商的違約金支付上限。(3)注意合同價款的調整辦法以及支付方式。
合同涉及的法律條款和爭議解決條款。①明確合同中所涉及的法律和標準的基準時間，對于合同執行期間出現涉及合同執行的法律和標準的更新，在合同中應明確調整合同價格和進度的方法。(2)總承包商與業主之間爭議通常采用仲裁的方式，在合同中應規定仲裁遵守的章程以及仲裁地點、語言和費用支付等。
合同保險條款。海外核電工程項目通過購買保險方法從而進行風險轉移[4]，其中包括建筑安裝工程一切險、第三者責任險、貨運保險、工程延誤險、雇主責任保險、核物質損失保險和核第三者責任保險?？偝邪虘c業主合理劃分保險購買責任。
不可抗力條款。EPC總承包合同中應明確對不可抗力的定義及后果對合同執行的影響補償，特別是對工程進度的延長要求以及責任免除的要求。
3.加強設計、采購等階段風險管理
工程設計階段。設計階段的風險[2]包括設計產品（核電站機組文件圖紙）以及設計管理的風險。核電站設計文件要確定項目的目標，技術和質量要求、以及進度里程碑和工程概算。加強設計質量、進度和設計接口的管理。
設備采購階段。設備采購主要包括設備采購、施工采購和服務采購。其中設備采購和施工采購尤為重要。采購物項的質量，是核電廠安全、可靠、經濟運行的決定性因素，其交貨進度是工程總進度的關鍵，價格是核電工程總費用的主要組成部分。作為EPC總承包商應在采購招評標、供應商資質以及設備管理等過程中嚴格按照相關制度進行監督管理，保證設備質量。
項目建設階段。項目建設階段可分為土建施工和安裝施工，施工前的施工準備是風險控制的重點。做好前期施工準備工作尤為關鍵。土建施工和安裝施工要嚴格按照技術要求規定施工，加強對不符合項的管理。
調試階段。核電機組調試階段風險管理目標是防范核安全和工業安全風險，控制重點是加強人員的培訓和授權上崗，消防、邊界、設備事故風險等。
移交階段風險。移交風險是工程人員和生產人員交叉作業的階段，關鍵控制點包括接口、職責劃分，設備保養，設備事故風險，核安全責任等進行控制，風險控制的重點是移交的組織管理和遺留項處理。
4.加強對分包商以及內部的協調和管理
對分包商的管理。①對于設計分包商,首先要編制各類設計和質保管理程序,規范各分包商的工作；其次要在組織上和人力配備上加強控制和管理力度；更重要的是對分包商設計成果的質量和進度加強管理,主要包括重要的設計方案確定、進度計劃和設計接換的跟蹤檢查、設計質量審查、任務完成工作統計等,充分利用進度和質量管理工具,對設計分包商進行的跟蹤管理,及時發現問題及時溝通解決。②對現場施工分包商,設置現場施工管理部門,加強對施工單位的管理力度,同時還要加強現場與設計部門間的溝通和協調,加快對現場問題的響應和處理速度;此外還應定期召開施工現場與設計部門之間的溝通會。
對設計與采購的協調和管理。加強設計及采購之間配合管理。設計分包商提出設備采購要求和設備技術規格書,由采購部門負責招標采購,并督促設備廠家提供設備資料作為設計的輸入條件。其中供貨商的設備資料對于設計進展具有重要影響,如果不能及時固化和提交將直接導致設計文件缺少上游條件而無法完成。這是設計的關鍵環節,因此需要設計與采購之間密切合作、積極配合,這對于本項目的進展和質量至關重要。
5.加強規劃進度管理
進度管理是工程項目管理的重點之一。核電工程的進度管理是分級管理、層層細化。對于設計、采購、施工、調試進度,各相關部門一方面要做到工作逐層細化,將具體工作逐級落實以確保實施；另一方面還要科學合理安排各方面接口關系,互相配合和協調。在進度計劃明確后,各部門應加強跟蹤管理,尤其要加強事前預警和控制,爭取及時發現風險和問題并及時解決,減少其對進度的影響和壓力。
6.以可靠和安全為原則謹慎對待技術改進
對于設計改進尤其是重大改進,必須嚴格強調質保流程管理,從改進方案確定、實施、設計審查和技術把關等各階段加強管理,保證改進的影響分析到位、改進的實施到位、改進的審查和把關到位,以確保技術改進的可靠性和安全性。在設計改進的管理中應以保守謹慎的原則為基礎。
展階段的不同有側重地配備人力，并形成相應激勵機制。
7.強開發建立信息管理平臺
建立項目風險管理信息系統。該系統主要有風險指標管理、評估管理、應對措施管理、日常風險管理及知識庫組成，主要功能包括對公司及部門歷年風險指標的查詢，年度風險評估和專項評估，日常風險指標、數據、風險事件的簡報和查詢等，做出相應應對所持，形成風險預警機制，為項目風險管理提供有力的技術手段和科學決策依據。
建立風險經驗反饋信息平臺。風險管理經驗反饋是指對風險管理經驗和教訓進行有效管理、吸取和利用的過程。需要及時對工程建設風險管理過程中產生的經驗和教訓進行全面記錄和保存，加以管理和保護，形成相應的知識庫。
四、結語
本文對核電出口EPC總承包模式下的風險特點進行了分析，提出了相應的風險管理措施。EPC總承包模式下的核電出口,從總承包商到各分包商,都應強化風險意識,尤其要加強風險識別和預警。針對項目的實際情況建立風險管理體系，實施完善的、多方位的風險管理。從而提高出口核電項目抵抗風險的能力，風險管理是核電“走出去”的有力保障。
參考文獻：
[1]劉羽佳.淺談EPC工程總承包管理模式 .[期刊論文].《中小企業管理與科技》,2012（3）
[2]李建民，陳志芳.EPC總承包模式下的分包商項目管理.[會議論文].2007年全國工業建設行業工程項目管理論壇
[3]孟憲海，趙啟.EPC模式下業主和承包商的風險分擔與應對[J].國際經濟合作，2004（12）
論文摘要：本文深入分析了金融不良資產之成因，結合巴賽爾體制、公司治理原則及西方銀行風險管理經驗，從社會學層面，討論了金融風險管理，銀行內控制度與銀行監管制度。
一、金觸不良資產之現狀與成因
(一)金觸不良資產現狀
1999年底，國家成立了四大資產管理公司—華融、信達、長城和東方，目的在于協助消化四大國有銀行(中國工商銀行、中國銀行、中國建設銀行、中國農業銀行)的19001)億元不良貸款。2001年底，時任中國人民銀行行長的戴相龍指出，四大銀行的不良資產已達18001〕億元左右。截至2003年底，四大銀行的不良貸款已達20001〕億元。據統計，四大國有商業銀行的不良信貸資產，1990年為2952億元，1996年達9500元億，6年間增加了兩倍多。至1999年高達18001〕億，3年間幾乎又翻了一番。國有銀行在近五年間消化了將近15001〕億元不良貸款(尤其是四大資產管理公司經過長期不懈的努力)，但新出現的不良貸款總量幾乎保持在原有水平上。國務院批準成立四大資產管理公司，是我國借鑒國際經驗和方法，處理國有銀行不良資產的重大舉措。但是，五年過去了，國有銀行的不良資產總量卻有增無減，這使得我們不得不從多角度、深層次分析金融不良資產的成因。
(二)金融不良資產現狀的成因
1.國家所有“虛位”、具體責任“真空”、金融風險意識淡薄、銀行經營管理不善。
2.銀行體制弊端、金融監控缺漏、銀行職員素養缺失、金融犯罪問題嚴重。
3.銀行有法不依—法治觀念淡薄。
4.國企效益低下—債務轉嫁銀行。
5.誠信觀念缺失—逃廢金融債務。
6.人情關系文化滲透—銀行借貸關系扭曲。
二、金觸不良資產之法律規制
在經濟全球化的今天，我們應認真學習、研究和借鑒西方銀行管理經驗，健全完善風險管理機制。
(一)巴塞爾原則及經臉
巴塞爾銀行監管委員會于1988年7月通過、于1997年4月補充修訂的(關于統一國際銀行資本衡量和資本標準的協議》(通稱《巴塞爾協議》)規定:資本對風險加權資產的最低目標標準比率為896，其中核心資本成分至少為4 96。該協議出臺之后，德國為首的歐共體各國紛紛響應，英國、日本等國銀行均嚴格達標。美國銀行不僅確保資本充足標準，并創造性地建立了資本風險預替系統，從而保障監管機構防患于未然，有力地促進了美國金融業的穩健運行。1997年9月，巴塞爾委員會通過的《有效銀行監管的核心原則》，規定了有效銀行監管的條件、審批程序、持續監管手段以及監管權力等有關方面的25項原則。巴塞爾委員會于1998年9月針對銀行出現問題的主要原因頒布的《銀行內控制度的基本原則》，先后在內控文化、風險識別評價、內控措施與責任、信息及其溝通和內控制度監測等方面，規定了13項原則。同時，巴塞爾委員會在吸取一些銀行沉痛教訓的基礎上，了《關于操作風險管理的報告)(關于銀行透明度的建設》等文件。巴塞爾銀行監管委員會的上述一系列原則之所以日益得到其成員國與眾多的非成員國的高度重視并適用，就在于這些規則和要求是巴塞爾委員會聚集了大批業內專家，針對銀行金融業務數年開展過程中的突出問題深人研究的結論、對策和成果，符合國際商業銀行發展的趨勢，具有內在的科學性和外在的權威性，是巴塞爾委員會與許多國家和國際性組織共同合作的結晶。
(二)西方銀行風險管理
金融業高度發達的西方國家對風險管理理論和實踐的不懈探討和深人研究已取得了卓有成效的經驗。20世紀30年代由美國建立的存款保險制度，有力地促進和穩定了美國銀行制度，亦先后為日本、聯邦德國、英國等國家所借鑒。目前，許多國家均建立并完善了存款保險制度。存款保險制度的創立和完善，豐富和發展了銀行監管體系，已成為防范金融風險的行之有效的舉措。
德國商業銀行在風險管理中的VAR( Value at Risk)風險度量法以及綜合運用風險規避、風險分散、風險轉嫁、風險補償等多管齊下的策略，加強金融監管，有效地防范和化解了風險。
我國商業銀行尤其是國有商業銀行，真正步人金融市場可謂是剛剛踏上征程。我國加入WTO之后，商業銀行無疑要在經濟全球化的大市場中運作、經營和發展。如何防范和化解金融風險，控制、減少、避免不良資產，應當認真汲取和借鑒西方發達國家商業銀行的管理經驗和管理措施，逐步提高對我國商業銀行的監督管理水平和我國商業銀行風險管理水平。
(三)確立風險防范理念
學習和借鑒西方商業銀行管理經驗，牢固樹立風險防范理念。金融風險防范應是整個國家、銀行系統和銀行全體職員共同的事業。風險管理、風險防范、風險控制的觀念和意識，應根植于整個銀行系統內的每個部門、每個崗位、每位職員的靈魂深處。正如巴塞爾委員會頒布的“銀行內控制度的基本原則”的報告所要求的，董事會、管理層與全體員工應該在銀行內部營造一種“內控文化”。銀行的所有職員都應該了解各自在內控制度中的作用，全面投人內控制度建設。
(四)建立完善風險管理機制
借鑒巴塞爾委員會頒布的原則、規則、標準和建議，汲取西方發達國家商業銀行行之有效的管理經驗，建立和完善我國銀行系統的風險管理機制·，應是我國商業銀行防范金融風險，減少、避免金融不良資產的系統性工程。巴塞爾內控基本原則強調，內部控制是需要董事會、高級管理以及全體職員不懈努力而實現的過程，是一個能夠不斷進行風險控制信息反饋并能進行自我調整的動態過程。巴塞爾委員會在《有效監管核心原則》中指出，在有效銀行監管體系中，監管者必須具備操作上的獨立性和實施監管的能力和手段，必須全面了解各類銀行業務性質，并盡可能確保銀行自身適當風險管理，使各個銀行的風險水平得以評估，確保銀行具有充足的資源承擔風險。有效的銀行監管體系，必須具有統一、明確的責任和目標，必須具有銀行監管的適當法律框架，包括銀行機構的許可規則和持續性監管規則，監管者實施法律和執行審慎監管權的規定以及對監管者的法律保護，還應建立監管信息分享安排及信息保密制度等。根據巴塞爾委員會上述有關原則及其精神，健全完善的風險管理機制應是有效的銀行監管與銀行內控制度的有機結合。
(五)健全銀行內控制度
從銀行內控制度而言，首先應建立決策科學化、管理規范化、運作現代化的風險管理機構。建立由董事會直接領導的、監控全面風險的、相對獨立的風險管理決策機構，決定銀行風險管理原則和風險管理程序，制定風險管理政策，監督評估執行管理層控制風險的管理狀態，提出風險管理的改進建議并監督其在限期內完成改進任務。風險管理決策機構下設獨立于銀行業務部門的風險管理職能部門，具體跟蹤監督風險管理政策和程序的執行，開發風險管理技術，監管授信業務的授權和受信決策程序，識別評估銀行風險，分析確定可控性風險與不可控性風險，并對可控風險提出相應的控制程序和措施，向有關業務部門提出;對不可控風險，要及時報告風險決策機構，以便迅速采取相應對策。。其次，要建立和完善信用風險、管理風險、經營風險、操作風險、市場風險等所有各種風險的防范和控制制度。實現制度化、流程化、規范化的管理，杜絕任何一個不受制度約束的職員，避免任何一項不受規范監控的業務。第三，要不斷創新風險管理措施，積極借鑒西方商業銀行風險規避、風險分數、風險轉嫁、風險補償等風險處置策略和經驗，建立健全配套規范的風險處置制度。第四，要造就整體優化的員工隊伍。1995年1月，巴林銀行因資不抵債，被荷蘭國際集團以1美元的價格收購。幾代人為之努力了200多年的一座金融大廈，被一個普通操盤手毀于頃刻之間。因此，“當銀行行長就像坐在火山口上。任何一個普通員工的一個違規操作，都可能誘發火山爆發而導致災難性后果”的說法不無道理。這正是金融企業不同于其他企業的特別之處:企業安危不僅僅系于管理層面，而且系于每個普通員工的手里。因此，商業銀行的員工隊伍務必整體優化。首先要創新隊伍建設理念，確立“員工為主人為本”、“我與企業共長久”的隊伍建設戰略，促使企業與員工目標一致、員工與企業同步發展。著力營造了解員工、理解員工、關心員工、尊重員工的人文氛圍，給予員工自我發展的空間，滿足員工施展才能的需求。每一位員工均有成就感和歸屬感之時，也就是商業銀行的向心力和凝聚力形成之日。其次要有完善的員工培訓機制。通過有計劃、有步驟、分層次、分業務持續性地對不同崗位的職員進行系統性地培訓，以全面提高全體員工的綜合素質，日益增強每一位員工的風險防范意識和廉潔敬業意識，不斷提升員工的職業道德素養。第三要建立合理規范的工資福利制度。通過對不同崗位績效的定性分析和定量分析，確定相應的工資福利待遇，同時輔助以獎勵機制。第四要創立科學的業績測評和職務晉升制度。針對不同的崗位和不同的層次以及不同的類別，分別確定相應業績質和量的指標，定期對每位員工的業績和潛能進行客觀全面的測評。確立科學的人才觀念，建立公平競爭、因材施用的人事制度，拓寬晉升渠道，從而形成良性循環的激勵機制。
