時間：2023-09-08 17:05:03
引言：易發表網憑借豐富的文秘實踐，為您精心挑選了九篇保險風險管理的方法范例。如需獲取更多原創內容，可隨時聯系我們的客服老師。
摘要：工程項目承包存在風險，是一個不爭的事實。工程項目總承包作為工程項目承包的一種形式，不可避免也存在風險。但是由于工程項目總承包自身的特點，決定了工程項目總承包比一般工程項目具有更大、更廣泛的風險，如果不加以防范，導致的損失會更嚴重。為了當風險出現時將損失降到最小程度，搞好風險管理尤為重要。
關鍵詞：工程項目總承包風險管理
Abstract: the engineering project contracting there is risk, is a fact of life. Engineering project general contracting as a engineering project contracting a kind of form, there are also inevitable risk. But because the project general contracting with its own characteristics, the engineering project general contracting decision than general project is more big, more extensive risk, if not to prevent, lead to the loss will be more serious. In order to appear when risk loss will be minimized, do well the risk management is particularly important.
Keywords: engineering project general contracting risk management
中圖分類號：X820文獻標識碼：A 文章編號：
總承包風險管理就是要對可能存在的不確定事件進行識別、評估、預防和風險發生時采取措施進行控制的全過程。總承包風險管理的基本思路是提前識別預測、提前做好應對的方案，控制風險不發生或當風險出現時將損失控制到最小的程度。基本方法如下：
一、 總承包風險管理要對總承包風險有前瞻性
總承包風險管理與防范是一個系統的工程，貫穿于工程總承包的全過程，但是進行總承包風險管理必須強調前瞻性和預見性，前瞻性有賴于對事物的了解、分析和經驗。不難理解只有良好的愿望未必能收到良好的效果，只有對總承包的項目進行仔細的研究，充分考慮到項目運作的各個環節的特點，甚至對項目運作工程進行模擬計算，做到“知己知彼”、“了如指掌”，才有可能準確識別風險，從而做出正確的判斷。
二、 總承包風險管理必須融入日常的經營活動
風險管理不是一次性的管理行為，不能一蹴而就。就每一個項目而言，風險管理要貫穿于項目周期的始終，不是孤立的管理行為與工程總承包的其他管理工作有密不可分的聯系；要從風險識別、風險評估的角度，提出對風險的監控措施，而絕大多數風險防范措施都是通過總承包的各個管理系統實現的；不是某個部門或少數人單獨完成的，必須依靠總承包管理單位的所有部門、所有人員共同努力才能收到預期的效果。風險管理關系到總承包項目的成敗、不能走過場、擺花架子。只有確實把握住風險發生的規律，提前做好防范，總承包項目才能順利完成。
三、 總承包風險管理要做好風險的識別和評估
風險識別與評估是風險管理工作的基礎。總承包風險的識別可以按照風險的類別進行識別，也可以按照總承包工程的進程分階段進行識別。無論從哪個角度，采用哪種方法進行識別，都必須力圖分析清楚點在何處，發生的概率有多大，一旦風險發生帶來的后果是什么，損失有多大。
對風險進行識別與評估后，應對風險進行分類，以便有針對性地采取對策。根據工程實踐總結，風險分類可以分為特大風險、重大風險、較大風險和一般風險。如果風險發生的概率極大且后果嚴重，應及時終止以規避風險。如果風險發生的概率大但后果不是很嚴重或者發生的概率不是很大但后果比較嚴重，就應列為風險防范的重點，制定有效措施，進行嚴密的監控，以阻止風險的發生或者降低后果的嚴重性。如果風險發生的概率不是很大且不良后果一般，也要采取一定的措施加以控制或避免。如果經過評估屬于發生的概率極小或引起的不良后果極小的風險，則可以列為一般風險，只作監控，不必采取專門的措施。
四、總承包風險管理要做好風險的階段性控制與動態管理
不同的階段存在不同的風險，而風險在不同的階段也會有不同的特點和不同的發生概率，進行風險管理不可能自始至終采用一種模式、一種策略，通常采用階段性控制與動態管理。
在總承包項目開始之前或開始之初進行風險的識別與評估，使總承包管理者對項目全過程潛在的風險有一個比較完整和清醒的認識，便于從總結的高度和全過程的角度對風險防范進行安排。但隨著項目的展開，情況會不斷地變化，原來預計的風險可能沒有出現，而新的風險又會產生；原來預測概率較低的風險可能發生的概率提高了。所以風險的識別與評估也要不斷的進行，必要時對應急預案進行修訂和補充。風險管理采用階段性控制的好處在于每個階段的重點突出，有的放矢，把管理的力量投入到最需要的地方。
階段性控制的主要工作除了進行風險識別與評估外，要點是分析清楚該階段主要存在哪些風險？表現形式是什么？風險發生的條件是什么?風險發生的概率有多大？主要防范管理措施是什么以及組織落實。
階段性控制突出了各階段風險的特點和工作重點，但容易忽略對其他階段以及總體的影響，因此還要強調動態管理。動態管理就是要瞻前顧后，有大局意識，著眼全局，立足當前。
五、總承包風險管理要做好風險預案與應急處理
現代管理科學強調預見性與控制能力。針對風險識別與評估的結果，應該就特大風險和重大風險制定專項風險預案，對于一般風險可以制定使用于一般突發事件的風險預案。一旦發生了風險，切忌慌亂無序。應該立即啟動風險預案，按照事先預定的的原則，緊張而有序地進行處理。首先，應急指揮系統應立即進入臨戰狀態，尤其是主要負責人員應立即承擔已經指揮的責任。當預案中規定的第一責任人不在現場，無法履行職責時，應按預案的規定由替補人員擔負起應急指揮的責任。信息傳遞系統在處理風險事件中，具有非同尋常的作用，這個系統負責收集所有的情況信息，提供給指揮系統進行決策，同時把指揮系統的決定及時準確地傳達下去。應急指揮系統按照應急預案規定的處理原則，結合實際情況的變化，制定具體的應急措施和行動方案。
參考文獻：
【1】 建設項目工程總承包管理規范，北京：中國建筑工業出版社，2005.8.
一、傳統風險管理的局限性
風險管理的基本思想是要通過風險識別、風險衡量、風險控制、風險融資、風險管理決策等一套系統、全面、科學的管理過程，來防范和控制一個組織或企業的風險損失及其負面影響。有別于整體風險管理，傳統的企業風險管理的管理范圍是局部的，管理方法和過程是分離式的。
首先，不同類型風險的管理方法存在很大差異。人人厭惡純粹風險，因此，風險回避、風險轉移或損失控制是管理風險的基本方法。其中，保險是轉移純粹風險的重要手段，資產組合理論是回避不帶來回報的非系統風險的風險管理方法，衍生證券工具是用于轉移投機風險、投機獲利的風險管理手段。
其次，不同類型風險的管理者是不同的。具有純粹風險管理技術的專家<如保險公司）往往缺乏對投機風險和金融風險管理的技術和經驗，而精通金融風險管理的專家（如證券公司）往往不懂純粹風險管理的方法和技巧。
另外，在同一企業或公司，即使對于純粹風險，也是不同部門、不同管理者負責不同風險的識別、控制和管理決策，各部門之間一般缺乏溝通和交流，缺乏以企業整體價值為分析基礎的全盤考慮。
傳統風險管理的過程是分離式的，這種分離式的風險管理模式往往具有管理成本高、管理效率低的弊端。這是因為：
（1）分離式的管理需要大量人力、物力和財力的投入，導致許多不必要的成本支出和費用開銷，造成資源的浪費。
（2）分離式的風險管理可能因不同管理部門之間的不協調，或因利益和權責的沖突，不但使風險控制不力，還可導致其他風險和損失負擔。
（3）分離式的風險管理往往只注重風險的控制，無視風險的利用。實際上，不同風險不是獨立的，可能具有某種相關性：一種事故或事件發生可能導致一系列的其他事故或事件的產生。這種相關性對企業的效應可能是“雪上加霜”，也可能是“喜憂參半”。2001年美國9.11恐怖事件不但給美國國民造成人身和財產的巨大損失，也給全世界股票市場帶來了價格的震蕩。1997年東南亞金融危機期間，企業面臨嚴峻的投機風險，而違約風險接踵而至。兩例中，前者是純粹風險帶來了投機風險，后者是投機風險引發了純粹風險。分離式的風險管理不能充分把握和有效利用不同風險之間的內在聯系，或者說不能利用不同風險具有此消彼長、相互關聯的性質，管理效果經常是顧此失彼。
二、整體風險管理思想及其在國際保險業的應用
1.整體風險管理思想
整體風險管理的基本思想和原則是：以企業價值為分析基礎，以整個企業所有經營和管理活動為考察對象，綜合分析企業可能面臨的所有的風險，借助風險分析、風險交流和風險管理等現代的風險管理方法和過程，充分利用不同風險可以相互抵消、相互影響、相互關聯的性質，及時、有效地發現和控制那些對企業價值有負面影響的因素，挖掘和利用企業潛在的發展和獲利機會。因此，利用整體風險管理的思想進行風險分析不但要考慮到純粹風險，還應注意到投機風險；不但要分析單個事件的結果，也要意識到相關風險的綜合效應；不但要注意企業的短期利益，也要兼顧企業的長期發展；不但要關注企業內部自身的損益，也要照顧到外部消費者的得失；不但要注意風險管理的成本，也要發現風險管理的效率；等等。總之，整體風險管理是要從以風險損失為分析基礎轉變為以企業價值為分析基礎，化分離式的風險管理為整合式的風險管理，變單一的損失控制為綜合性的價值創造。
2.整體風險管理在國際保險業的應用
整體風險管理的理論雖然還不完善，還在進一步探討之中，但已經有了許多成果。其應用方法和途徑雖然還處于開發、嘗試階段，然而，在銀行、保險等金融業已經出現了許多應用案例，而且那些已經實施了整體風險管理方案的企業已獲得了明顯的成效，揭示了整體風險管理的美好應用前景。在國際保險業，近年來的許多產品創新和經營管理方式的改變就是整體風險管理思想應用和發展的結果。
整合不同風險，開發新型保單。1990年代出現的綜合型保單（integratedpolicy）、組合型保單、一攬子保單將許多不同的風險類型集中在同一張保單里，為所承保的每類風險損失的自留額之上提供一個總保障額。1997年Honey—well公司開創的一種保單同時為四種風險（財產、責任、董事和高級職員責任和匯率波動）提供保障，其中包含一種投機風險——匯率風險；這是最早將純粹風險和投機風險相結合的案例之一。
整合純粹風險和投機風險，減少損失，創造價值。目前，國際上盛行的保險證券、保險期貨、保險期權等保險創新形式正是綜合利用純粹風險與投機風險相互關聯、相互抵消的性質，來減少保險損失，爭取額外收入。例如，利用保險期貨，保險公司在承接某些風險轉移（如地震、洪災、颶風等自然災害）的同時購入適度相關的期貨合同，一旦災害損失發生，并超過預定值，保險公司將承擔保險賠付的損失；然而相應的期貨市場價格可能上升，保險公司可以出售持有的期貨合同獲得收益，從而全部或部分彌補索賠損失。類似的應用還有雙重風險再保險合同（Double—TriggerReinsuranceContracts）。這種保險創新形式的特點是將保險公司承保的一種傳統風險和一種金融風險組合在一起，只對組合超出一定水平的損失購買再保險；這樣保險公司既減少了風險暴露，又獲得了更多盈利的機會。這類保險創新形式被廣泛稱為ART（AlternativeRiskTransfer），在國際上已普遍應用，而且有不斷增長的趨勢，保險公司或其他企業借助這些創新工具可以減少公司收入的波動性，增強其財務穩定性，降低其整體風險程度。
整合風險管理組織和過程，創建低成本、高效率的全新管理模式。早在1999年，Piraeu銀行集團（PiraeuBankGroup）就開發和使用了整體風險管理方案，將資產負債管理與企業風險管理整合為一個部門，使用整合的計算機系統，提供融合資產負債管理與企業風險管理的報告，到2001年，該集團又將資產負債管理和市場風險、信用風險相整合，一種真正意義上整體風險管理模式正在形成。近年來，美國、亞洲和歐洲的一些金融機構正在為保險業開發能具有整體風險管理功能的軟件包，許多保險公司對這些軟件包產生了強烈的需求愿望。一些大型保險公司則自己開發這類信息系統軟件，有些則開發既適合保險公司自身也適應相關保戶的具有整體風險管理功能的軟件包。
可以預期一個開發應用整體風險管理的熱潮將席卷世界各大保險公司和保險集團，將帶來保險業創新活動的蓬勃興起和經營活動的蓬勃發展。
三、對我國保險業風險管理的啟示
從風險管理角度分析，本文認為我國保險公司目前的許多戰略決策和經營行為不符合整體風險管理的思想，這些將成為制約我國保險業健康發展，影響其國際競爭力的嚴重隱患。其主要表現有：
1.只注重接受客戶的風險轉移以獲得保費收入，忽視風險的控制和管理。現在，保險市場占有率和保費收入規模成為衡量保險公司業績的基本指標。為了擴大保費規模，一些保險公司有時會“揀到籃里就是菜”，甚至出現欺蒙客戶，或與保戶勾結進行違規操作。
2.對保險負債關注多，對保險資金的運用和管理重視少。一方面，我國保險業資金運用限制多，投資渠道少，使保險資金增值受限；另一方面，保險公司也缺乏保險資金運用和管理的能力和積極性。致使我國許多保險公司只見保費收入快速增長，不見保險基金投資運營的收益和保險基金風險控制的成效。近年來一些保險公司雖然推出了許多投資連接的新型產品，主要也是為了擴大保費收入，而非對資金運用重視的實質改變。
3.過于追求眼前利益，忽視未來的風險。這從下面的事件可見一斑。1996年5月開始我國銀行利率連續幾次下調，一年期存款年利率從1996年5月前的10.98逐漸下降到1997年10月23日后的5.67，然而我國大多數保險公司的壽險產品的預定利率在8.5％以上；對利率變化的反映遲緩，如在1997年10月23日銀行利率下調一個多月后的12月1日壽險公司才開始調低預定利率；1999年6月10日，我國再次大幅調低銀行利率時，保監會發出緊急通知要求各壽險公司6月11日起停售原長期壽險，新的預定利率不得超過2.5％的時候，許多壽險公司還設法通過某些“技術”處理繼續在11日辦理原條款保單，掀起了一股居民日夜排隊搶購保單的熱潮，結果導致利差負向3％左右，出現了嚴重利差損。在國際上，利差損是導致保險公司破產倒閉的重要因素，在我國，這也將在較長時間里制約我國壽險公司的發展。
保險公司的風險管理是一個永恒的話題，保險公司圍繞總體經營目標，通過在企業管理的各個環節和經營過程中執行風險管理的基本流程，培育良好的風險管理文化，建立全面風險管理體系，可以起到防范和化解風險、保護資產的安全與完整、保證經營活動合法合規和企業經營戰略有效實施等重要作用，因此，是否實施全面的風險管理是衡量保險企業經營管理水平高低的重要標志。
(一)保險國際化的趨勢日益明顯
在經濟全球化的大背景下，保險國際化的趨勢日益明顯，一方面表現為客戶保險需求的全球化，跨國公司基于其全球經營業務在世界范圍內安排其風險管理與保險計劃；另一方面表現為保險人通過國際間的保險資本運作、對沖機制、戰略聯盟等多種形式，滿足巨災保險、金融風險管理等迅速增長的需求，在國際范圍內尋求新的生存和發展空間。20世紀60年代出現的真正意義下的自保公司，70年代由荷蘭人首創并迅速風靡全球的銀行保險，80年代人壽保險業出現的以萬能壽險和變額壽險為代表的產品創新，90年代出現的保險風險證券化以及大量新型風險轉移工具，特別是近年來，處于前鋒地位的保險人、保險經紀人、政府保險機構及民間保險組織，如安聯保險等，已經在綜合風險管理(IntegrateRiskManagement)、非傳統風險轉移工具(AlternativeRiskTransfers)等新型保險產品和技術等方面進行了大量的創新，保險保障的范圍已經大大突破了傳統意義上的可保風險范疇，從而預示著未來保險業的革命性變化。
(二)保險資金面臨的投資風險越來越大
隨著金融市場的創新與融合，保險資金運用渠道的逐步拓寬，可投資品種逐步增加，從普通的債券投資發展到權益類投資、從國內市場拓展到境外市場，保險資金特別是壽險業資金面對的各種風險也越來越復雜。例如，壽險保單存續期一般都長達20至30年，相應的在資金運用中要考慮20-30年存續期的投資與之相匹配。投資于固定收益資產的壽險資金，對利率的變動非常敏感，市場利率的微小波動會導致資產價值的較大變動。據統計，到2006年8月，債券已經成為保險資產配置的最主要工具，投資規模已經達到8777億元，其中，持有國債和金融債余額分別達到3674億元和2416億元，債券資產占保險資產運用的比重由2001年的28.4%上升到2006年的55.2%，保險公司持有的企業債、銀行次級債、國債和金融債的余額分別占總余額的69.6%、45.5%、12.1%和11.6%。在央行上調利率、國債等債券收益率大幅下降的背景下，保險公司投資風險顯然還在加大。投資效益低下直接影響到保險公司的償付能力和經營的穩定性。據測算，1999年以前的保單會導致我國壽險業利差損每年增加約20億元，到2004年底壽險業利差損總額超過720億元，占到行業總資產的9%左右，即便各壽險公司將全部業務盈余都用于彌補利差損，也需要10年的化解時間。而權益類投資，包括金融衍生物投資風險巨大，給許多公司帶來幾億、以至幾十億金額的損失，如德國哥達保險公司、克羅尼亞保險公司、漢諾威再保險股份公司、倫敦巴林銀行等。因此加強資金運用風險管理，提高風險管理水平對資金運用是非常重要的。
(三)全面風險管理成為現代保險企業管理的基礎和核心
隨著金融保險市場的日趨深化和擴大，各保險機構之間的競爭也從原來的規模擴張逐漸轉變為內部管理、業務創新等方面的競爭，從而導致了保險企業的經營理念的深刻變化，使全面風險管理成為現代保險企業管理的基礎和核心。從世界范圍來看，風險管理正在從傳統的“點對點”式的管理走向全面的、一體化的管理。國際上比較有名的內控和風險管理模式有英國的Cadbury、美國的COSO和加拿大的COCO，特別是美國的COSO模式從理論到操作方法上闡述了一整套完整的全面企業風險管理框架。WilliamJ.Mc·Donoush所稱，“內部控制將對投資者起到重要的保護作用，因為穩固的內部控制是抵御不當行為的頭道防護線，是最為有效地威懾舞弊的防范措施”。2005年，保監會制定《壽險公司內部控制評價辦法(試行)》。2006年，國資委制定了《中央企業全面風險管理指引》。這對于推動保險企業的全面風險管理的發展具有重要意義。
(四)我國保險業在風險管理方面存在許多不足之處
近幾年來，國內保險業在快速發展的同時，在防范和化解經營風險和加強公司內部風險管理方面有了一些進展，但還是存在不少問題和不足，主要表現在三個方面：一是對全面風險管理的認識不到位，存在著嚴重的“豎井效應”。二是沒有建立完整的風險管理框架。大多數保險公司的風險管理沒有貫徹到公司的各項業務過程和各個操作環節，許多關鍵控制點形成所謂的控制盲點，還沒有形成一個有效的多維、多視角、跨時點的風險監控體系。三是風險管理效果不盡如人意，出現了許多違紀違法的現象。因此，只有從我國保險公司的實際出發，引進、消化和吸收國際上先進的企業風險管理模式和風險管理技術，特別是應該使CO—SO框架成為保險公司完善公司內部控制的標準，構建全面風險管理體系，縮小我們在風險管理方面與國際上的差距，才能夠增強保險業抵御風險的能力，使保險業穩定健康發展。
二、COSO企業風險管理框架的內涵
目前，國際風險管理領域存在諸多的企業內部控制和風險管理標準，但都與COSO框架緊密相關，COSO框架已成為企業全面風險管理的標準。因此，要完善保險公司的內部控制，加強風險管理，需要準確理解COSO界定的企業風險管理框架的內涵，以COSO框架為依據，建立保險公司風險管理框架和機制，取信于投資者，提高保險公司在公眾中的美譽度。
早在1958年，美國注冊會計師協會將“內部控制”區分為兩類：內部會計控制和內部管理控制。1992年，COSO提出了內部控制整體框架，并在1994年進行了增補，指出：內控是為了實現經營的效果和效率；財會報告的可靠性；對現行法規的遵守三大目標的過程。2004年10月，COSO正式企業風險管理框架(以下簡稱ERM框架)。ERM框架在1992年報告的基礎上吸收了各方面風險管理研究成果，并進行了擴展研究，提出了內部控制框架與企業的風險管理相結合的風險管理思路。
COSO對ERM框架的定義是，“企業風險管理是一個過程，它由一個主體的董事會、管理當局和其他人員實施，應用于戰略制定并貫穿于企業之中，旨在識別可能會影響主體的潛在事項，管理風險以使其在該主體的風險容量之內，并為主體目標的實現提供合理的保證”。COSO的風險管理框架擴展了其內部控制框架，強調企業風險管理有三個維度，分別是目標、風險管理要素和管理層級。目標由內部控制框架的3個擴展為4個，即戰略、經營、報告和合規。風險管理要素由內部控制框架的5個(內部環境、風險評估、控制活動、信息與溝通、監控)擴展為8個，即內部環境、目標設定、事項識別、風險評估、風險應對、控制活動、信息與溝通、監控。管理層級包括整個企業、職能部門、業務單位和分支機構4層。各管理層級是風險管理主體，風險管理要素是必備條件，目標是企業努力實現的對象，企業的各個管理層級都要按照風險管理的8個要素為4個目標服務。
COSO于2001年起開始進行企業風險管理研究，強調風險管理框架必須和內部控制框架相一致，把內部控制目標和要素整合到企業全面風險管理過程中。因此，ERM框架是對內部控制框架的擴展和延伸，它涵蓋了內部控制，并且比內部控制更完整、有效。首先，該框架擴展了內部控制框架，強調風險管理與企業戰略目標相協調，并最終融人企業文化之中；其次，該框架更強調風險管理貫穿于企業運行過程的各個方面，涉及到企業的治理、管理和操作等所有層級，擴展了單純的內部控制職能；最后，引入了風險組合、風險和機會的區分、風險應對、風險偏好、風險容量等風險管理理論新的研究成果。ERM框架是對傳統風險管理和內部控制的重要發展，是一個具有清晰的文化理念、完整的架構體系、科學的控制流程、有效的技術和方法，能夠覆蓋企業各類風險，對企業風險進行全面管理。因此，應用該框架對于我國保險企業有效實施風險管理、遵循監管機構的風險控制和監管要求有著重要意義。
三、ERM框架在保險企業風險管理中的應用
全面風險管理是一種全新的管理理念和方法，我國保險業必須盡快轉換長期以來固化的觀念和思維定式，努力構建全面風險管理的新體系和新機制。ERM框架強調，認定一個主體的企業風險管理是否“有效”，是在對八個構成要素是否存在和有效運行進行評估的基礎上所作的判斷，如果構成要素存在并且正常運行，那么就可能沒有重大缺陷，而風險則可能已經被控制在主體的風險容量范圍之內。
(一)內部環境
保險企業的內部環境是整個風險控制框架的基礎，包括主體的風險管理理念、風險容量、董事會的監督、主體中人的誠信、道德價值觀和勝任能力，以及管理當局分配權利和職責、組織和開發其員工的方式。這其中包含了組織的基調，它影響組織中人員的風險意識，為主體的人員如何認識和對待風險設定了基礎。
風險管理的順利實施必須得到一個良好的組織體系的支持，ERM框架建議了基本的組織結構以及各結構層的職能和責任，同時框架也強調，主體的組織結構的適當性部分取決于它的規模和所從事活動的性質，因此保險企業要從自身實際情況出發，運用企業風險管理的思想，設計一個適合自身的組織框架。ERM框架關于組織結構的基本思路為：董事會通過選擇管理當局在確定期望的誠信和道德價值觀起著主要作用，同時，董事會在特定關鍵決策上的保留權力使其在制定戰略、規劃高層次目標以及廣義資源配置方面發揮作用；管理當局直接負責對風險管理進行全面整合、統一協調；各部門責任明確、各司其職，如財務部進行財務計劃與控制，精算部設計合理的費率以及充足準備金的提存，投資部控制投資損失風險和流動性風險，核賠部控制賠付率和維護公司信譽等等；設立專門的風險管理官員，跨子公司、業務、部門、職能機構來分析和評價公司的風險，研究潛在的風險因素和防范措施，為董事會和各部門提供風險報告及風險管理建議。
ERM框架還強調每個人在企業風險管理中的作用，明確指出：在企業中，不僅僅是董事會或者風險管理官員，其他人員，如內部審計師、財務官員以及組織中的每一個人都對企業風險管理負有一定的責任，都能夠對其過程施加一定的影響，因而所有員工的職能與責任都應該被很好地界定和溝通。這有利于督促企業的所有員工重視企業風險管理和內部控制問題，把維護及改善企業的風險管控當作自己的事，而不是站在與管理階層對立的角度，被動地執行各自的任務。
(二)目標設定
必須先有目標，管理當局才能識別影響目標實現的潛在事項。企業風險管理框架要求管理當局采取適當的程序去設定目標，確保所選定的目標切合、支持該主體的使命，并且與它的風險容量相協調。
不同的企業由于戰略不同而有不同的風險管理目標。對保險企業而言，如果其總目標是收益一定條件下的風險最小化，則保費收入、賠付支出、投資收益、公司收益等下一層的子目標就會與總目標有所不同，子目標的具體劃分必須依據保險公司的戰略進行。例如某保險公司的戰略目標是，在未來經過10-15年的努力，建成“國內領先、國際一流的知識型、現代化非壽險公眾公司”。這樣的企業總目標對企業風險管理的要求會更高，因為它對風險管理水平與國際接軌的要求比較高。另一保險公司具體戰略目標是：對市場具有明確的判斷，能使企業在復雜的競爭環境中保持競爭力與盈利能力；降低運行風險；與國際接軌，將公司的管理標準化，國際化；進一步提高企業運行效率。這樣的戰略目標則偏向純粹風險的管理。
(三)風險識別與風險評估
ERM框架中不僅僅把風險定義為損失的可能性，也把風險看作盈利的機會，其目的在于強調現代風險管理的主動精神和積極態度，這完全符合保險企業以風險換取收益的業務本質，也有利于提高保險公司的競爭力。因此，風險的識別更需要區分風險和機會，對風險予以評估和應對，將機會反饋到戰略和目標制定過程中，平衡風險與收益。
風險評估是對識別出來的風險事件進行風險影響分析。一般從兩個方面來評估：一是估計風險發生的可能性或概率，另一方面是估計如果風險發生所產生的后果。風險評估是企業制定和實施風險管理戰略的依據。風險評估的方法有很多，并一直有新的方法被開發出來應用于風險管理實踐。通常采用的是定性和定量相結合的方法。定性的方法主要有風險評級，即采取對風險發生的可能性和影響程度進行分級，如依據風險發生可能性和重要性程度劃分為若干檔次，并分別擬定相關的指標作為判斷可能性和影響程度的依據。定量的方法有概率工具和非概率模型等，比較成熟的方法有VaR方法，歷史模擬法、MonteCarlo模擬法、情景分析、RiskMetrics方法、GARCH模型等等。風險地圖也是最常用而最有效的風險分析工具，在一個一維代表風險發生可能性，一維代表風險的影響程度的二維坐標中，根據在風險分析中得出的結果，即各種風險不同的可能性和影響程度，在該坐標系中標出其所在位置，這將直觀顯示出某一風險或多個風險的重要性程度，并以此決定進行風險控制的先后順序及投放資源的大小。
(四)風險應對
風險應對是指管理當局采取回避、承受、降低或者分擔風險等一系列行動，以便把風險控制在主體的風險容限(RiskTolerance)和風險容量以內。
1.傳統風險管理方法。該方法主要側重于企業自身資產負債管理。對于保險企業具體來講，主要能采取的措施包括：(1)選擇性承保。主要包括控制保單質量(主要從可保風險的審核和加強保險核保入乎)和控制保單過分集中的風險。(2)內部風險抑制。一是通過資產負債的組合配置來實現風險分散和風險對沖的目的；二是通過加強企業內部控制來有效控制風險，確保穩定經營，實現價值最大化。(3)自留風險及提存準備金。保險公司根據自身的風險水準(主要參考其自身資本實力、風險控制能力及風險偏好等因素)和經營方向的定位，確定一個企業自留風險限額并將其逐級分配到各具體業務部門。自留風險后，企業要做好補償風險損失的財務安排，包括提存各種準備金和安排表外資本等。(4)再保險安排。
2.非傳統風險轉移方法方式(AlternativeRiskTransfer，簡稱ART方法)。該方法在傳統風險管理的基礎上，引入了資本市場進行風險轉移。主要包括：(1)多險種多年期產品。該產品將幾種不同的風險捆綁在一起，可以節省管理成本并通過時間分散成本。(2)有限風險再保險。有限風險再保險是一種風險轉移和風險融資相結合的產物，主要特點是再保險承保人僅承擔有限風險、保險合同多年期、再保險承保人與分出人共同分擔損失和分享收益等。(3)保險風險證券化。可以通過創設并發行保險衍生產品，比如巨災期貨、巨災期權、氣候衍生品等，將保險企業承保的風險轉移到資本市場，利用資本市場的強大融資能力來消化承保風險。(4)利用金融衍生工具。保險公司通過購入特定類型的保險期貨、期權來分散、對沖風險。例如芝加哥交易所(CBOT)的巨災風險損失指數的期貨和期權交易。
在風險應對的過程中，管理當局還應該考慮一些事項。一是潛在應對的成本和收益。二是除了應付具體的風險之外，企業所面臨的新的機會。企業在風險應對時不應該僅僅只是考慮降低已經識別出來的風險，同時還應該考慮給主體帶來的新的機會。如保險風險證券化除了能分散保險企業的風險，同時也有給企業帶來收益的可能性。
(五)控制活動
控制活動是幫助確保管理當局的風險應對得以實施的政策和程序，即在選定了風險應對后，確定用來幫助風險應對恰當、及時地實施的措施。控制活動貫穿于整個企業主體，包括了批準、授權、驗證、調節、資產安全以及職責分離等一系列不同的活動。
(六)信息溝通
有效的溝通包括信息在主體中的向下、平行和向上的流動。公司不同部門風險管理職責不同，各部門職責也有交叉，任何一個部門不可能單獨完成某一風險的管理。因此，保險公司在風險管理中，需要建立包括投資、精算、財務等各部門緊密合作的體系結構，同時要有完善的信息系統和信息溝通規則。溝通方式可以采取備忘錄、電子郵件、公告板、網絡等等，在溝通過程中還應該注重信息的即時性以及信息的質量。另一方面，公司內部與公司外部也應該建立起有效的溝通，例如與客戶之間，與同類公司之間。
(七)監控
監控指對企業風險管理進行監督，必要時加以修正，可以通過持續的管理活動、個別評價或兩者結合來完成。
持續的管理活動主要來自經常性的管理活動，例如部門管理人員定期的經營報告、內部審計等，當然也包括監管機構的外部監管。
個別評價則通常作為輔助，它提供了一個考察持續監控程序的有效性的機會。保險企業可以根據自身情況來決定評價的范圍以及頻率，選擇合適的評價人員。評價可以通過核對清單等方法，通過通行業對比等方式來進行，當然也可以選擇專門的評估機構來全方位評估企業的風險管理。
如此建立起的多方位、立體化的風險管理監控體系，將為保險公司規范經營、防范化解風險筑起一道堅固屏障。
COSO的企業風險管理框架基于風險管理的多維的、立體的、連續的特征，強調保險公司全面深入地理解控制和控制對象，分析解決管理控制中存在的復雜問題，將公司的負債、投資、利率和其他的風險作為一個整體來管理，在風險管理和股東價值最大化(ShareholderValueMaximization)之間建立了直接的聯系，為保險公司的風險管理提供了一個嚴密可行的管理框架。
[參考文獻]
[1]李建偉，楊琳.我國保險業的風險與對策[R].國務院發展研究中心調查研究報告，2004年第163號.
[2]美國COSO制定.企業風險管理——整合框架[M].東北財經大學出版社，2005.
[3]孫蓉，彭雪梅.中國保險業風險管理戰略研究——基于金融混業風險管理戰略研究[M].中國金融出版社，2006.
[4]Trieschmann，Gustavson，Hoyt：RiskManagementandInsurance[M]，11thed，South-WesternCollegePublishing，2001.
[5]盧衛衛.走近COSO(三)——如何評估風險[J].深交所，2005，(10).
[6]李寧.內部控制整體框架理論的突破及其啟示[J].金融與經濟，2006，(5).
金融業中最重要的支柱之一就是保險行業，保險行業的資本消耗比較快、比較高的一個行業。大多數的保險公司，都是因為發展的速度太快造成資金不足的現象，這是保險公司要面臨的重要難題。伴隨中國發展程度不斷的加深，以及保險市場的更深層次的開放，國內保險機構即將面臨的競爭越加激烈，保險金融方面的集團采用綜合經營模式已經勢在必行，因此其產生的風險管理顯得非常重要。
一、風險管理的概述
風險管理除了防范風險之外，還有包括減輕風險帶來的經濟損失的一些措施。風險管理是一門具有前沿性的科學管理，使企業的分析管理形成一個新階段的管理科學。與之前的風險管理相比較，新階段的風險管理最顯著特點是具有風險處理機制，出現轉移風險、分散風險的保險市場和證券市場。
當前出現很多國際金融的機構利用經濟資本這個工具對金融活動進行風險管理。國家的銀監會已經開始探究“資本工具的創新”的相關問題，關于資本工具的創新配套對策進行一個前期的研究。在國際上，銀行業和保險業都在這個領域展開了深入的探索和研究。所以，金融機構實行經濟資本的管理已經成為主流的趨勢。
二、平安保險公司的風險特征特點分析
（一）分析平安保險公司的經有狀況
根據以上的分析，平安保險公司建立以保險作為核心，非保險金融的業務的單元增加了綜合經營的模式，以此實現盈利多元化。再者，綜合經營的業務板塊間交叉的增多，保險公司資本的使用率開始不斷提升。但因為企業新業務單元的增多，而總資本方面的規模不斷膨脹，這使得經營企業的風險管理的難度必然增加。
（二）平安保險公司的風險特點
1.資金不足：我國的保險行業和發達國家相比較而言，投資的種類少，投資的組合復雜度低，因此保險企業在運用資金方式也較單一。而平安保險公司也一樣存在這種類似的問題。
2.風險類型一般為投資風險：隨著我國的保險業務不斷在拓展，保險公司在經營方面不再只局限于保險，更多的都是走向投資，以此達到企業的最大價值化。但是企業也要面臨的風險由保險的風險轉向投資的風險。
3.風險管理方式落后：保險公司有關的風險措施依然是傳統業務管理、資金管理、財務管理和信息管理。而傳統的管理沒有采取信息化管理方式，對風險的管理也缺乏有效性和時效性。
4.金融產品不斷創新：保險公司要面臨的困難是投資決策增多，這使保險公司在風險管理上具有很大的挑戰性。
三、經濟資本理論的風險管理運用
經濟資本的管理已發展成包括資本充足率、資本回報率和整體風險度量三方面的管理體系，而經濟資本的管理是先進管理工具。經濟資本是作為風險評價的重要參照，這在風險管理的應用中主要概括成下面幾點：
1.產品的風險評估。應用經濟資本的評估保險公司的經營活動和保險產品，可量化保險企業所需要承擔的風險.
2.公司的資本預算，經濟的資本理論要確保公司的經營計劃能夠正常實施。
3.影響企業保險產品的定價。經濟資本的水平能影響到產品的成本，間接地影響到了產品價格。
4.評估風險的限額。若經濟資本計算對風險做出一定的回應時，評估的風險限額就會有效地進行風險控制。
5.績效的評估。經濟資本的應用能簡化保險公司的績效評估的流程，進而可以更好地區服務財務。
四、利用經濟資本來管理保險金融的政策建議
（一）注重實現速度與效益的統一
過去的保險業務發展具有“輕效益、重規模”的特點，沒有實現企業保險業務的速度和效益的統一，現在的保險公司更重視在保險業務方面的發展之路，業務速度被放緩，積極調整公司業務的發展結構，致力于提高盈利的能力水平，重視業務實現效益和速度的相結合。
（二）發展以保險業為核心的綜合經營模式
加強企業的保險業務板塊的建設，推動保險業務的健康可持續發展，提升企業的產壽保險盈利的能力。國內外的案例說明，保險業務依然是企業盈利的重要來源之一。保險業務需要實現健康的發展道路：其一，自身貢獻的利潤比較高；其二，業務的快速發展為資產管理的業務提供了更多的運轉資金；其三，提高盈利水平，以此提升企業集團資本的實力，對業務的板塊擴展起到了支持的作用。
（三）加強后援集中化的建設
后援集中化的建設將會提高投資、保險和金融等板塊間的信息資源共享度，以此促進交叉銷售事業的發展，創新新的產品，創新服務，提高其余業務流程標準化，提升每個業務的板塊運營效率，降低其余經營管理的成本費用，促進各個業務單元的協調效益的發揮。
（四）金融板塊格局多元化
我國國內的保險公司在建立多元的盈利格局時，要注重金融業務的板塊建設。基金、證券和信托等的金融機構在直接融資的渠道中發揮著重要作用，對快速提高保險金融的集團貢獻盈利、整體實力方面有其他業務不具備的好處。我國長久存在間接融資的金融市場，而直接融資比重的提高將是未來發揮的必然趨勢。伴隨著利率市場的改革是存款利率的市場化改革的深入，間接融資的比率下降，直接融資的比重必然上升，這將為證券業、保險業和基金業的發展帶來更大空間。
總而言之，目前關于企業的風險管理的方法，總的來說，主要有資產負債的管理、經濟資本的管理和經濟償付能力的管理，在這些類型中有想通之處，風險管理方面有殊途同歸，而且許多方法都是可以間接或直接利用對風險管理的考核。保險金融企業集團可從自身發展的戰略和每個階段對企業風險的承受能力來出發，通過正確風險偏好的指導下，有選擇地或者綜合地使用一些相關的方法。同時，可以根據相關的專業技術方法和模型的要求，依照集團統一的機制運營系統，依靠現代技術的支撐。實現分析和監測各個資產負債的匹配狀況，應及時采取有力的措施來進行管控工作，找到企業自身的風險控制和價值增值的契合點，實現企業資產管理的各個項目目標。
參考文獻
[1]英曉燕，姚云良.基于經濟資本管理的中國保險業風險管理研究[J].金融與經濟，2012，43（4）：74.
[2]易志剛，易中懿.基于經濟資本管理保險金融綜合經營風險研究[J].經濟問題，2013，37（5）：53.
對風險的處理有回避風險、預防風險、自留風險和轉移風險等四種方法。
(1)回避風險。回避風險是指主動避開損失發生的可能性。如考慮到游泳有溺水的危險,就不去游泳。雖然回避風險能從根本上消除隱患,但這種方法明顯具有很大的局限性,因為并不是所有的風險都可以回避或應該進行回避。如人身意外傷害,無論如何小心翼翼,這類風險總是無法徹底消除。再如,因害怕出車禍就拒絕乘車,車禍這類風險雖可由此而完全避免,但將給日常生活帶來極大的不便,實際上是不可行的。
(2)預防風險。預防風險是指采取預防措施,以減小損失發生的可能性及損失程度。興修水利、建造防護林就是典型的例子。預防風險涉及一個現時成本與潛在損失比較的問題:若潛在損失遠大于采取預防措施所支出的成本,就應采用預防風險手段。以興修堤壩為例,雖然施工成本很高,但與洪水泛濫造成的巨大災害相比,就顯得微不足道。
(3)自留風險。自留風險是指自己非理性或理性地主動承擔風險。“非理性”自留風險是指對損失發生存在僥幸心理或對潛在的損失程度估計不足從而暴露于風險中;“理性”自留風險是指經正確分析,認為潛在損失在承受范圍之內,而且自己承擔全部或部分風險比購買保險要經濟合算。自留風險一般適用于對付發生概率小,且損失程度低的風險。
(4)轉移風險。轉移風險是指通過某種安排,把自己面臨的風險全部或部分轉移給另一方。通過轉移風險而得到保障,是應用范圍最廣、最有效的風險管理手段,保險就是其中之一。
風險管理和保險無論在理論上,還是在實際操作中,都有著密切的聯系。從理論起源上看,先出現保險學,后出現風險管理學。保險學中關于保險性質的學說是風險管理理論基礎的重要組成部分,且風險管理學的發展在很大程度上得益于對保險研究的深入。同時,風險管理學后來的發展也在不斷促進保險理論和實踐的發展。從實踐看,一方面,保險是風險管理中最重要、最常用的方法之一;另一方面,通過提高風險識別水平,可以更加準確地評估風險,風險管理的發展對促進保險技術水平的提高起到了重要的作用。
關鍵詞：建設工程 風險管理 政策
本文從對工程項目風險管理的基本內容、風險管理措施的研究出發，針對建設工程風險管理在項目管理中的重要性，提出加強建設工程風險管理的對策，以便建立和完善有效的風險管理體系，保證建設工程項目順利的開展與實施。
1. 風險管理概述
20世紀80年代以來，風險管理的理論研究和應用在英美發達國家發展較快。英國南安普頓大學Chapman教授在《Risk Analysis for Large Projects: Models, Methods and Cases》（C.B.Chapman，1987）一書中提出風險工程是對各種風險分析技術的集成，以有效地項目管理為目的。風險管理的過程主要有以下四個步驟：
（1）Hazard Identification（危害辨識）
風險因素的識別標志著風險管理開始的過程，也是風險評估的基礎。風險識別就是確定項目中存在哪些風險，這些風險對項目會產生的影響，并將這些風險及其特性歸檔。對風險的識別可以通過感性認識和經驗進行判斷，但更重要的是依據各種客觀的統計、以前類似項目的資料和風險記錄，通過分析、歸納和整理，從而發現各種風險的損害情況及其規律性。
（2） Risk Assessment （風險評估）
風險評估主要從定性和定量兩個方面進行分析，常用的定性風險評估分析的方法有：調查與專家打分法、層次分析法等;定量分析方法主要有、PERT（計劃評審技術）、敏感性分析、、模糊數學法、多目標決策樹模型、影像圖、效用理論等。
（3）Risk Response（風險回應）
風險回應的任務是通過減少危害發生的概率或者減輕風險發生的后果，把處于不可容忍風險區的危害減輕至可容忍風險區，同樣的道理，把處于可容忍風險區的危害減輕至可忽略風險。主要有以下回應方式：風險回避（Avoid the Risks），風險減少（Reduce the Risks），風險轉移及自留(Transfer and Retain the Risks)。
（4）Emergency Preparedness（應急準備）
應急準備主要指施工現場的安全，其目的是為了減少潛在危害發生的概率，最小化傷亡、損失。
2. 建設工程風險管理現狀及存在的主要問題
我國國內很多大型的工程項目已經成功的應用了風險管理控制的方法并取得了良好的效益，但是我國目前現階段對建設工程項目風險管理的研究不夠具體深入，應用不夠廣泛普及。我國建設工程風險管理存在的主要問題有：
2.1項目風險管理相關的法律、法規不完善
建設項目風險管理的相關法律缺乏相配套的實施細則，在具體條款中沒有針對不同工程特點的具體規定，因此執行過程中就不能做到有法必依、執法必嚴、違法必究。法律、法規的不完善造成了在建設工程項目的具體實施中社會的失信現象、商務違約以及拖欠，加大了建設企業經營中的信用風險。
2.2企業風險管理意識的淡薄
建設單位對工程擔保和工程保險的重要性認識不足，風險管理的意識不強，對風險管理缺乏系統而明確的目標、體系和具體內容。對于風險管理控制也僅僅局限于建設工程的質量、進度、安全等方面，缺乏專業的風險管理控制措施。
2.3項目風險管理人員素質偏低
目前企業內部風險管理人員一般多數由施工管理人員兼任，對建設項目管理、風險管理等運用能力較差，不能對風險進行很好的識別和評價；即使意識到了風險，對風險也僅靠直覺和經驗進行處理，這嚴重的阻礙了風險評估以及管理的工作，從而影響到了建設項目風險管理的質量。
2.4保險公司和銀行服務的滯后性
工程保險和工程擔保需要相當數量的符合資格條件的擔保人和經紀人，這樣才能形成具有一定競爭力的擔保人市場。部分國內銀行雖然開展了一些保函業務，但還不是很普遍；保險公司按照現行法律規定不能從事擔保業務，而承包商之間的同業擔保也還沒有發展起來。
3. 建設工程項目風險管理對策
3.1完善風險管理相關的法律法規和合同管理
建立和推行工程擔保、工程保險制度，必須以法律法規做保障，用合同相制約。《合同法》、《擔保法》、《保險法》和《建筑法》、《招標投標法》、《建設工程質量管理條例》等相關法律法規做為工程擔保和工程保險的法律依據，建設主管部門應盡快出臺相關的政策，制定相應的行業法規和管理制度，建立符合我國實際情況的工程擔保和工程保險制度，研究合理的工程擔保和工程保險的收費標準及收取辦法等，建立和完善工程擔保、工程保險制度。
3.2發展擔保人市場
為了促進工程風險管理中介機構的積極發展，建立完善的工程擔保制度，除了繼續發揮銀行的作用，還應當積極發展其他具備相關條件的機構擔當擔保人，這樣才能形成具有一定競爭力的擔保人市場。
3.3積極發展工程風險管理中介咨詢機構
工程保險經紀人、人和工程風險管理咨詢公司，受業主或承包商的委托與保險公司洽談保險合同并進行索賠工作，同時也應對工程風險管理技術進行開發與研究，對風險管理工作進行咨詢與培訓；對工程擔保或工程保險中產生的糾紛進行處理，對建設工程的質量與安全進行監督與管理工作。
參考文獻：
[1]陸惠民蘇振民王延樹. 工程項目管理[M]. 南京：東南大學出版社， 2003.
關鍵詞：企業風險管理框架；風險管理文化；風險管理制度
據瑞士Sigma統計，從1978—1994年16年間，世界上有 648家保險公司破產，尤其是1996—2001年，保險業高度發達的日本連續7家生命保險公司破產。在我國，標準普爾在《中國保險業信用前瞻2006—2007》中對我國保險業風險的評價是：無論壽險還是非壽險的行業風險依然較高。這給我國保險業敲響了警鐘：保險公司在經營風險產品的同時，必須加強自身的風險管理。美國反舞弊財務報告委員會的發起組織委員會(COSO)的企業風險管理框架提出的全新的風險管理理念和技術對于我國保險企業的風險管理具有極大的理論和實踐意義。
一、保險企業實施全面風險管理的必要性和重要性
保險公司的風險管理是一個永恒的話題，保險公司圍繞總體經營目標，通過在企業管理的各個環節和經營過程中執行風險管理的基本流程，培育良好的風險管理文化，建立全面風險管理體系，可以起到防范和化解風險、保護資產的安全與完整、保證經營活動合法合規和企業經營戰略有效實施等重要作用，因此，是否實施全面的風險管理是衡量保險企業經營管理水平高低的重要標志。
(一)保險國際化的趨勢日益明顯
在經濟全球化的大背景下，保險國際化的趨勢日益明顯，一方面表現為客戶保險需求的全球化，跨國公司基于其全球經營業務在世界范圍內安排其風險管理與保險計劃；另一方面表現為保險人通過國際間的保險資本運作、對沖機制、戰略聯盟等多種形式，滿足巨災保險、金融風險管理等迅速增長的需求，在國際范圍內尋求新的生存和發展空間。20世紀60年代出現的真正意義下的自保公司，70年代由荷蘭人首創并迅速風靡全球的銀行保險，80年代人壽保險業出現的以萬能壽險和變額壽險為代表的產品創新，90年代出現的保險風險證券化以及大量新型風險轉移工具，特別是近年來，處于前鋒地位的保險人、保險經紀人、政府保險機構及民間保險組織，如安聯保險等，已經在綜合風險管理(Integrate Risk Management)、非傳統風險轉移工具(Alternative Risk Transfers)等新型保險產品和技術等方面進行了大量的創新，保險保障的范圍已經大大突破了傳統意義上的可保風險范疇，從而預示著未來保險業的革命性變化。
(二)保險資金面臨的投資風險越來越大
隨著金融市場的創新與融合，保險資金運用渠道的逐步拓寬，可投資品種逐步增加，從普通的債券投資發展到權益類投資、從國內市場拓展到境外市場，保險資金特別是壽險業資金面對的各種風險也越來越復雜。例如，壽險保單存續期一般都長達20至30年，相應的在資金運用中要考慮20-30年存續期的投資與之相匹配。投資于固定收益資產的壽險資金，對利率的變動非常敏感，市場利率的微小波動會導致資產價值的較大變動。據統計，到2006年8月，債券已經成為保險資產配置的最主要工具，投資規模已經達到8777億元，其中，持有國債和金融債余額分別達到3 674億元和 2 416億元，債券資產占保險資產運用的比重由2001年的 28.4%上升到2006年的55.2%，保險公司持有的企業債、銀行次級債、國債和金融債的余額分別占總余額的69.6%、45.5%、12.1%和11.6%。在央行上調利率、國債等債券收益率大幅下降的背景下，保險公司投資風險顯然還在加大。投資效益低下直接影響到保險公司的償付能力和經營的穩定性。據測算，1999年以前的保單會導致我國壽險業利差損每年增加約20億元，到2004年底壽險業利差損總額超過 720億元，占到行業總資產的9%左右，即便各壽險公司將全部業務盈余都用于彌補利差損，也需要10年的化解時間。而權益類投資，包括金融衍生物投資風險巨大，給許多公司帶來幾億、以至幾十億金額的損失，如德國哥達保險公司、克羅尼亞保險公司、漢諾威再保險股份公司、倫敦巴林銀行等。因此加強資金運用風險管理，提高風險管理水平對資金運用是非常重要的。
(三)全面風險管理成為現代保險企業管理的基礎和核心
隨著金融保險市場的日趨深化和擴大，各保險機構之間的競爭也從原來的規模擴張逐漸轉變為內部管理、業務創新等方面的競爭，從而導致了保險企業的經營理念的深刻變化，使全面風險管理成為現代保險企業管理的基礎和核心。從世界范圍來看，風險管理正在從傳統的“點對點”式的管理走向全面的、一體化的管理。國際上比較有名的內控和風險管理模式有英國的Cadbury、美國的COSO和加拿大的 COCO，特別是美國的COSO模式從理論到操作方法上闡述了一整套完整的全面企業風險管理框架。William J.Mc·Donoush所稱，“內部控制將對投資者起到重要的保護作用，因為穩固的內部控制是抵御不當行為的頭道防護線，是最為有效地威懾舞弊的防范措施”。2005年，保監會制定《壽險公司內部控制評價辦法(試行)》。2006年，國資委制定了《中央企業全面風險管理指引》。這對于推動保險企業的全面風險管理的發展具有重要意義。
(四)我國保險業在風險管理方面存在許多不足之處
近幾年來，國內保險業在快速發展的同時，在防范和化解經營風險和加強公司內部風險管理方面有了一些進展，但還是存在不少問題和不足，主要表現在三個方面：一是對全面風險管理的認識不到位，存在著嚴重的“豎井效應”。二是沒有建立完整的風險管理框架。大多數保險公司的風險管理沒有貫徹到公司的各項業務過程和各個操作環節，許多關鍵控制點形成所謂的控制盲點，還沒有形成一個有效的多維、多視角、跨時點的風險監控體系。三是風險管理效果不盡如人意，出現了許多違紀違法的現象。因此，只有從我國保險公司的實際出發，引進、消化和吸收國際上先進的企業風險管理模式和風險管理技術，特別是應該使CO— SO框架成為保險公司完善公司內部控制的標準，構建全面風險管理體系，縮小我們在風險管理方面與國際上的差距，才能夠增強保險業抵御風險的能力，使保險業穩定健康發展。
二、COSO企業風險管理框架的內涵
關鍵詞：建筑；施工項目；風險管理
引 言
當前，我國的建筑行業是一個技術含量較低、手工作業所占比重較大的粗放型管理行業。雖然，建筑項目風險管理的研究逐漸的受到人們的重視，但是，由于其在研究中缺乏科學性的探索，導致研究的成果比較落后，這在一定程度上影響著我國建筑施工企業和建筑行業的發展。為了讓建筑施工企業能夠良好的適應日益激烈的市場競爭環境，我們必須深度的認識建筑施工項目的風險管理，提出了一些恰當、實用的風險識別方法和應對策略，從而提高建筑施工項目風險防范意識，增強建筑施工項目參與者的管理水平。
1 建筑工程項目風險管理概述
風險管理就是一個確定、分析評價風險，并且擬定、選擇、實施風險處理方案的一個過程。其在整個建筑施工項目的管理過程中并無任何特殊性，僅僅是一個系統的、完整的一般循環的過程，此處的過程主要由風險的識別、風險的評價、風險的決策、實施決策以及檢查這五個方面組成，圖1為風險管理的基本原理圖。
2 我國建筑施工項目風險管理的現狀
現階段，將我國的建筑施工項目風險管理與其他發達國家相比較，我國的風險管理仍處于一個起步的階段，其管理的水平還是分的落后，以下為我國在建設工程風險管理領域存在的幾點問題：
2.1 風險管理的意識薄弱
當前我國的施工項目管理者和施工企業經營者盡管有一些風險管理的措施，但由于這些措施局限于相關工程進度、質量、安全方面等內容，并缺乏明確性和系統性的管理目標，從而產生風險管理的意識不強、不能恰當把握其項目管理的重要內容等現象。在這些現象之后，因風險管理主要分布在施工技術方案、施工組織設計中，沒有正式的項目風險管理，導致了施工的高層人員在管理中注重業務量、忽視了技術方面的管理，最終缺乏專業的風險管理。
2.2 風險管理的機制不健全
在國內多數的建筑施工企業當中，它們都沒有對風險管理進行明確的定位，并且其在企業和項目部的組織結構設置上，沒有考慮到風險管理的職能和部門，缺少專業的人員來履行風險管理職責，從而使得企業內部的風險管理機制不完善，在化解、抵御風險的能力方面較差，加大了組織結構運行的風險性。
2.3 缺乏規范的風險管理信息系統
很多的承包商沒有建立完善、全面的風險管理信息系統，缺乏對于經驗和數據等相關方面的研究，在投標項目投標前的可能性估計不到位，對于潛在的部分投標對象分析不足，只要有項目時就去投標，這樣長期以往下來，承包商的中標率也會隨之降低。在建筑施工項目中，承包商對項目施工過程中不斷發生的變化估計若不足，那么在風險到來的時候就不能做出有效的反應去應對的風險，并且長期的缺乏全面可靠的數據信息支持，會使決策處理風險管理的成效降低。
2.4 中介咨詢機構發展不健全
近幾年來，雖然部分的保險公司已經開展了工程保險的業務水平，但是卻很少有承包商或業主接保險公司的項目。究其原因，除了要提高保險公司的工作效率和服務水平，還需要培養一部分真正意義上的工程保險經紀人、人。一般情況下，投保人對保險的掌握情況遠遠不如保險的人，如果沒有專業的經紀人或人為投保方出險后的索賠業務，一旦保險公司推脫其應付的責任時候，那么投保人將沒有辦法保護自己的合法權益。一些承包商和業主正式因為怕在投保出現風險后得不償失，才沒有積極的進行投保。因此，發展起風險管理中介機構是不僅對中介機構的發展有很大的意義，還大力的推動工程分析管理的工作。
3 對于建筑施工項目風險的識別與分析
在建筑施工項目的管理中，因為風險識別的方法和風險管理的理論中提出的方法有所不同，因而其風險識別的過程也相對應的會不同。建筑施工項目的風險識別首先采用的是風險調查、數據分析等方式，然后在對于建筑施工項目風險進行多方面的分析研究，認識到工程的風險，最后建立起建筑施工項目風險的清單。
圖2為建筑施工項目風險識別的過程圖。
風險分析是在風險識別的基礎上進行的。對施工項目進行識別后，根據施工項目風險的特點進行分析，從而較全面的了解項目風險，進行合理、科學的風險管理和防范。其主要包括以下幾點內容：①查明項目活動在哪些地方、哪些方面、哪些時間存在風險，對于存在的風險因素進行識別，估算出風險實際可能發生的概率；②在估計出風險后果的大小之后，確定出風險的輕重緩急順序；③對于風險出現的影響范圍進行確認。總結以上三點內容，風險分析是對于個別的風險因素和影響進行量化，并以此為基礎，為風險的控制提供各種方案和行動路線的過程。
4 針對我國建設施工項目風險管理的建議
4.1 確定風險態度
風險態度是施工項目管理中存在的主觀因素，一個企業對于施工項目的主要的風險態度直接決定了施工企業對于風險管理的重視程度。風險一般可分為風險中型、風險偏好型、風險規避型三種。在風險偏好型的企業中，它們對于施工項目風險重視的程度較低，其更傾向于利益的重視。此企業若在施工中出現重大的風險時，必定會影響到施工的正常進度。風險規避型企業對于一般風險的防范意識較強，在施工過程中若想要避免風險事件的發生，必須不斷的轉變施工企業的風險態度，讓其認識到風險的嚴重性。總之，風險態度直接的影響著工程的進度，只有在建筑施工項目中有著良好的風險態度，才能保證施工項目的順利進行。
4.2 培育形成擔保人市場，積極發展工程風險管理中介機構
建立完善的工程擔保制度，不但可以充分發揮銀行的作用，還能夠積極的培育去其他具備條件機構的擔保人，以便于形成相關的擔保人市場。就當前我國的國情出發，應當著重發展承包商同業之間的擔保，讓信譽好、實力強的承包商為了其他的承包商提供第三方的擔保。這樣既能有效的保證工程建設簡便運行，又能加快工程的進度。
在建筑施工項目中，對于設立專門的工程擔保公司，建設部門需要根據其專業的技術力量和資金實例等，對其設立的擔保業務進行定期的評估。如果擔保公司操作運行都合乎情理，那么建設部門將為其提供擔保書的擔保總額。此總額在原則上不應該應超過其自有資金總額的五倍。由于部分擔保公司的資金實力不強，應該主要為中小型的企業項目進行擔保，并且形成相關的競爭機制，杜絕出現壟斷的現象。
4.3 建立工程保險
風險轉移是建設施工項目管理的有效方法之一。而保險救贖風險轉移的最好方式，工程保險的產生有益于施工項目風險的轉移，其為項目的風險提供了很好的承擔者。工程保險是對安裝工程、建筑工程及各種機械設備，因自然災害和意外事故所造成的物質財產損失而進行賠償的保險。當前的工程保險已經成為我國施工項目風險轉移的主要手段，但是，由于我國工程保險涉及的種類較少，保險中的條款較陳舊，從而不能合理的滿足市場發展需要。此外，很多的合同和法律條款中，沒有明確規定施工項目保險費的出處，導致很多的施工企業無法較好的進行工程保險。
5 結 語
建筑業是我國的一項支柱產業，它就業人數多，有利于拉動國家經濟增長，其健康發展與否關系到我國社會主義現代化建設的成敗。但是，由于建筑施工項目自身的復雜特點，影響其項目總體目標的風險因素很多，缺乏項目風險管理會帶來一系列問題。因此，在建筑施工項目中，要加強對項目風險的識別、管理和防范，從而達到減少風險的發生和損失，實現項目整體目標，提高建筑施工項目管理水平的目的。
參考文獻
[1]錢蕓.淺議建筑施工企業的合同風險管理[J].建筑施工，2011（06）.
[2]倪廣林.淺析建筑施工項目風險管理[J].山西建筑，2011（01）.
[3]曲敏.施工企業風險管理探討[J].現代商貿工業，2011（18）.
[關鍵詞] 企業風險管理框架；風險管理文化；風險管理制度
據瑞士sigma統計，從1978—1994年16年間，世界上有 648家保險公司破產，尤其是1996—2001年，保險業高度發達的日本連續7家生命保險公司破產。在我國，標準普爾在《中國保險業信用前瞻2006—2007》中對我國保險業風險的評價是：無論壽險還是非壽險的行業風險依然較高。這給我國保險業敲響了警鐘：保險公司在經營風險產品的同時，必須加強自身的風險管理。美國反舞弊財務報告委員會的發起組織委員會(coso)的企業風險管理框架提出的全新的風險管理理念和技術對于我國保險企業的風險管理具有極大的理論和實踐意義。
一、保險企業實施全面風險管理的必要性和重要性
保險公司的風險管理是一個永恒的話題，保險公司圍繞總體經營目標，通過在企業管理的各個環節和經營過程中執行風險管理的基本流程，培育良好的風險管理文化，建立全面風險管理體系，可以起到防范和化解風險、保護資產的安全與完整、保證經營活動合法合規和企業經營戰略有效實施等重要作用，因此，是否實施全面的風險管理是衡量保險企業經營管理水平高低的重要標志。
(一)保險國際化的趨勢日益明顯
在經濟全球化的大背景下，保險國際化的趨勢日益明顯，一方面表現為客戶保險需求的全球化，跨國公司基于其全球經營業務在世界范圍內安排其風險管理與保險計劃；另一方面表現為保險人通過國際間的保險資本運作、對沖機制、戰略聯盟等多種形式，滿足巨災保險、金融風險管理等迅速增長的需求，在國際范圍內尋求新的生存和發展空間。20世紀60年代出現的真正意義下的自保公司，70年代由荷蘭人首創并迅速風靡全球的銀行保險，80年代人壽保險業出現的以萬能壽險和變額壽險為代表的產品創新，90年代出現的保險風險證券化以及大量新型風險轉移工具，特別是近年來，處于前鋒地位的保險人、保險經紀人、政府保險機構及民間保險組織，如安聯保險等，已經在綜合風險管理(integrate risk management)、非傳統風險轉移工具(alternative risk transfers)等新型保險產品和技術等方面進行了大量的創新，保險保障的范圍已經大大突破了傳統意義上的可保風險范疇，從而預示著未來保險業的革命性變化。
(二)保險資金面臨的投資風險越來越大
隨著金融市場的創新與融合，保險資金運用渠道的逐步拓寬，可投資品種逐步增加，從普通的債券投資發展到權益類投資、從國內市場拓展到境外市場，保險資金特別是壽險業資金面對的各種風險也越來越復雜。例如，壽險保單存續期一般都長達20至30年，相應的在資金運用中要考慮20-30年存續期的投資與之相匹配。投資于固定收益資產的壽險資金，對利率的變動非常敏感，市場利率的微小波動會導致資產價值的較大變動。據統計，到2006年8月，債券已經成為保險資產配置的最主要工具，投資規模已經達到8777億元，其中，持有國債和金融債余額分別達到3 674億元和 2 416億元，債券資產占保險資產運用的比重由2001年的 28.4%上升到2006年的55.2%，保險公司持有的企業債、銀行次級債、國債和金融債的余額分別占總余額的69.6%、45.5%、12.1%和11.6%。在央行上調利率、國債等債券收益率大幅下降的背景下，保險公司投資風險顯然還在加大。投資效益低下直接影響到保險公司的償付能力和經營的穩定性。據測算，1999年以前的保單會導致我國壽險業利差損每年增加約20億元，到2004年底壽險業利差損總額超過 720億元，占到行業總資產的9%左右，即便各壽險公司將全部業務盈余都用于彌補利差損，也需要10年的化解時間。而權益類投資，包括金融衍生物投資風險巨大，給許多公司帶來幾億、以至幾十億金額的損失，如德國哥達保險公司、克羅尼亞保險公司、漢諾威再保險股份公司、倫敦巴林銀行等。因此加強資金運用風險管理，提高風險管理水平對資金運用是非常重要的。
(三)全面風險管理成為現代保險企業管理的基礎和核心
隨著金融保險市場的日趨深化和擴大，各保險機構之間的競爭也從原來的規模擴張逐漸轉變為內部管理、業務創新等方面的競爭，從而導致了保險企業的經營理念的深刻變化，使全面風險管理成為現代保險企業管理的基礎和核心。從世界范圍來看，風險管理正在從傳統的“點對點”式的管理走向全面的、一體化的管理。國際上比較有名的內控和風險管理模式有英國的cadbury、美國的coso和加拿大的 coco，特別是美國的coso模式從理論到操作方法上闡述了一整套完整的全面企業風險管理框架。william j.mc·donoush所稱，“內部控制將對投資者起到重要的保護作用，因為穩固的內部控制是抵御不當行為的頭道防護線，是最為有效地威懾舞弊的防范措施”。2005年，保監會制定《壽險公司內部控制評價辦法(試行)》。2006年，國資委制定了《中央企業全面風險管理指引》。這對于推動保險企業的全面風險管理的發展具有重要意義。
(四)我國保險業在風險管理方面存在許多不足之處
近幾年來，國內保險業在快速發展的同時，在防范和化解經營風險和加強公司內部風險管理方面有了一些進展，但還是存在不少問題和不足，主要表現在三個方面：一是對全面風險管理的認識不到位，存在著嚴重的“豎井效應”。二是沒有建立完整的風險管理框架。大多數保險公司的風險管理沒有貫徹到公司的各項業務過程和各個操作環節，許多關鍵控制點形成所謂的控制盲點，還沒有形成一個有效的多維、多視角、跨時點的風險監控體系。三是風險管理效果不盡如人意，出現了許多違紀違法的現象。因此，只有從我國保險公司的實際出發，引進、消化和吸收國際上先進的企業風險管理模式和風險管理技術，特別是應該使co— so框架成為保險公司完善公司內部控制的標準，構建全面風險管理體系，縮小我們在風險管理方面與國際上的差距，才能夠增強保險業抵御風險的能力，使保險業穩定健康發展。
二、coso企業風險管理框架的內涵
目前，國際風險管理領域存在諸多的企業內部控制和風險管理標準，但都與coso框架緊密相關，coso框架已成為企業全面風險管理的標準。因此，要完善保險公司的內部控制，加強風險管理，需要準確理解coso界定的企業風險管理框架的內涵，以coso框架為依據，建立保險公司風險管理框架和機制，取信于投資者，提高保險公司在公眾中的美譽度。
早在1958年，美國注冊會計師協會將“內部控制”區分為兩類：內部會計控制和內部管理控制。1992年，coso提出了內部控制整體框架，并在1994年進行了增補，指出：內控是為了實現經營的效果和效率；財會報告的可靠性；對現行法規的遵守三大目標的過程。2004年10月，coso正式企業風險管理框架(以下簡稱erm框架)。erm框架在1992年報告的基礎上吸收了各方面風險管理研究成果，并進行了擴展研究，提出了內部控制框架與企業的風險管理相結合的風險管理思路。
coso對erm框架的定義是，“企業風險管理是一個過程，它由一個主體的董事會、管理當局和其他人員實施，應用于戰略制定并貫穿于企業之中，旨在識別可能會影響主體的潛在事項，管理風險以使其在該主體的風險容量之內，并為主體目標的實現提供合理的保證”。coso的風險管理框架擴展了其內部控制框架，強調企業風險管理有三個維度，分別是目標、風險管理要素和管理層級。目標由內部控制框架的3個擴展為4個，即戰略、經營、報告和合規。風險管理要素由內部控制框架的5個(內部環境、風險評估、控制活動、信息與溝通、監控)擴展為8個，即內部環境、目標設定、事項識別、風險評估、風險應對、控制活動、信息與溝通、監控。管理層級包括整個企業、職能部門、業務單位和分支機構4層。各管理層級是風險管理主體，風險管理要素是必備條件，目標是企業努力實現的對象，企業的各個管理層級都要按照風險管理的8個要素為4個目標服務。
coso于2001年起開始進行企業風險管理研究，強調風險管理框架必須和內部控制框架相一致，把內部控制目標和要素整合到企業全面風險管理過程中。因此，erm框架是對內部控制框架的擴展和延伸，它涵蓋了內部控制，并且比內部控制更完整、有效。首先，該框架擴展了內部控制框架，強調風險管理與企業戰略目標相協調，并最終融人企業文化之中；其次，該框架更強調風險管理貫穿于企業運行過程的各個方面，涉及到企業的治理、管理和操作等所有層級，擴展了單純的內部控制職能；最后，引入了風險組合、風險和機會的區分、風險應對、風險偏好、風險容量等風險管理理論新的研究成果。erm框架是對傳統風險管理和內部控制的重要發展，是一個具有清晰的文化理念、完整的架構體系、科學的控制流程、有效的技術和方法，能夠覆蓋企業各類風險，對企業風險進行全面管理。因此，應用該框架對于我國保險企業有效實施風險管理、遵循監管機構的風險控制和監管要求有著重要意義。
三、erm框架在保險企業風險管理中的應用
全面風險管理是一種全新的管理理念和方法，我國保險業必須盡快轉換長期以來固化的觀念和思維定式，努力構建全面風險管理的新體系和新機制。erm框架強調，認定一個主體的企業風險管理是否“有效”，是在對八個構成要素是否存在和有效運行進行評估的基礎上所作的判斷，如果構成要素存在并且正常運行，那么就可能沒有重大缺陷，而風險則可能已經被控制在主體的風險容量范圍之內。
(一)內部環境
保險企業的內部環境是整個風險控制框架的基礎，包括主體的風險管理理念、風險容量、董事會的監督、主體中人的誠信、道德價值觀和勝任能力，以及管理當局分配權利和職責、組織和開發其員工的方式。這其中包含了組織的基調，它影響組織中人員的風險意識，為主體的人員如何認識和對待風險設定了基礎。
風險管理的順利實施必須得到一個良好的組織體系的支持，erm框架建議了基本的組織結構以及各結構層的職能和責任，同時框架也強調，主體的組織結構的適當性部分取決于它的規模和所從事活動的性質，因此保險企業要從自身實際情況出發，運用企業風險管理的思想，設計一個適合自身的組織框架。erm框架關于組織結構的基本思路為：董事會通過選擇管理當局在確定期望的誠信和道德價值觀起著主要作用，同時，董事會在特定關鍵決策上的保留權力使其在制定戰略、規劃高層次目標以及廣義資源配置方面發揮作用；管理當局直接負責對風險管理進行全面整合、統一協調；各部門責任明確、各司其職，如財務部進行財務計劃與控制，精算部設計合理的費率以及充足準備金的提存，投資部控制投資損失風險和流動性風險，核賠部控制賠付率和維護公司信譽等等；設立專門的風險管理官員，跨子公司、業務、部門、職能機構來分析和評價公司的風險，研究潛在的風險因素和防范措施，為董事會和各部門提供風險報告及風險管理建議。
erm框架還強調每個人在企業風險管理中的作用，明確指出：在企業中，不僅僅是董事會或者風險管理官員，其他人員，如內部審計師、財務官員以及組織中的每一個人都對企業風險管理負有一定的責任，都能夠對其過程施加一定的影響，因而所有員工的職能與責任都應該被很好地界定和溝通。這有利于督促企業的所有員工重視企業風險管理和內部控制問題，把維護及改善企業的風險管控當作自己的事，而不是站在與管理階層對立的角度，被動地執行各自的任務。
(二)目標設定
必須先有目標，管理當局才能識別影響目標實現的潛在事項。企業風險管理框架要求管理當局采取適當的程序去設定目標，確保所選定的目標切合、支持該主體的使命，并且與它的風險容量相協調。
不同的企業由于戰略不同而有不同的風險管理目標。對保險企業而言，如果其總目標是收益一定條件下的風險最小化，則保費收入、賠付支出、投資收益、公司收益等下一層的子目標就會與總目標有所不同，子目標的具體劃分必須依據保險公司的戰略進行。例如某保險公司的戰略目標是，在未來經過10-15年的努力，建成“國內領先、國際一流的知識型、現代化非壽險公眾公司”。這樣的企業總目標對企業風險管理的要求會更高，因為它對風險管理水平與國際接軌的要求比較高。另一保險公司具體戰略目標是：對市場具有明確的判斷，能使企業在復雜的競爭環境中保持競爭力與盈利能力；降低運行風險；與國際接軌，將公司的管理標準化，國際化；進一步提高企業運行效率。這樣的戰略目標則偏向純粹風險的管理。
(三)風險識別與風險評估
erm框架中不僅僅把風險定義為損失的可能性，也把風險看作盈利的機會，其目的在于強調現代風險管理的主動精神和積極態度，這完全符合保險企業以風險換取收益的業務本質，也有利于提高保險公司的競爭力。因此，風險的識別更需要區分風險和機會，對風險予以評估和應對，將機會反饋到戰略和目標制定過程中，平衡風險與收益。
風險評估是對識別出來的風險事件進行風險影響分析。一般從兩個方面來評估：一是估計風險發生的可能性或概率，另一方面是估計如果風險發生所產生的后果。風險評估是企業制定和實施風險管理戰略的依據。風險評估的方法有很多，并一直有新的方法被開發出來應用于風險管理實踐。通常采用的是定性和定量相結合的方法。定性的方法主要有風險評級，即采取對風險發生的可能性和影響程度進行分級，如依據風險發生可能性和重要性程度劃分為若干檔次，并分別擬定相關的指標作為判斷可能性和影響程度的依據。定量的方法有概率工具和非概率模型等，比較成熟的方法有var方法，歷史模擬法、monte carlo模擬法、情景分析、 risk metrics方法、garch模型等等。風險地圖也是最常用而最有效的風險分析工具，在一個一維代表風險發生可能性，一維代表風險的影響程度的二維坐標中，根據在風險分析中得出的結果，即各種風險不同的可能性和影響程度，在該坐標系中標出其所在位置，這將直觀顯示出某一風險或多個風險的重要性程度，并以此決定進行風險控制的先后順序及投放資源的大小。
(四)風險應對
風險應對是指管理當局采取回避、承受、降低或者分擔風險等一系列行動，以便把風險控制在主體的風險容限 (risk tolerance)和風險容量以內。
1.傳統風險管理方法。該方法主要側重于企業自身資產負債管理。對于保險企業具體來講，主要能采取的措施包括：(1)選擇性承保。主要包括控制保單質量(主要從可保風險的審核和加強保險核保入乎)和控制保單過分集中的風險。(2)內部風險抑制。一是通過資產負債的組合配置來實現風險分散和風險對沖的目的；二是通過加強企業內部控制來有效控制風險，確保穩定經營，實現價值最大化。 (3)自留風險及提存準備金。保險公司根據自身的風險水準(主要參考其自身資本實力、風險控制能力及風險偏好等因素)和經營方向的定位，確定一個企業自留風險限額并將其逐級分配到各具體業務部門。自留風險后，企業要做好補償風險損失的財務安排，包括提存各種準備金和安排表外資本等。(4)再保險安排。
2.非傳統風險轉移方法方式(alternative risk transfer，簡稱art方法)。該方法在傳統風險管理的基礎上，引入了資本市場進行風險轉移。主要包括：(1)多險種多年期產品。該產品將幾種不同的風險捆綁在一起，可以節省管理成本并通過時間分散成本。(2)有限風險再保險。有限風險再保險是一種風險轉移和風險融資相結合的產物，主要特點是再保險承保人僅承擔有限風險、保險合同多年期、再保險承保人與分出人共同分擔損失和分享收益等。(3)保險風險證券化。可以通過創設并發行保險衍生產品，比如巨災期貨、巨災期權、氣候衍生品等，將保險企業承保的風險轉移到資本市場，利用資本市場的強大融資能力來消化承保風險。 (4)利用金融衍生工具。保險公司通過購入特定類型的保險期貨、期權來分散、對沖風險。例如芝加哥交易所(cbot)的巨災風險損失指數的期貨和期權交易。
在風險應對的過程中，管理當局還應該考慮一些事項。一是潛在應對的成本和收益。二是除了應付具體的風險之外，企業所面臨的新的機會。企業在風險應對時不應該僅僅只是考慮降低已經識別出來的風險，同時還應該考慮給主體帶來的新的機會。如保險風險證券化除了能分散保險企業的風險，同時也有給企業帶來收益的可能性。
(五)控制活動
控制活動是幫助確保管理當局的風險應對得以實施的政策和程序，即在選定了風險應對后，確定用來幫助風險應對恰當、及時地實施的措施。控制活動貫穿于整個企業主體，包括了批準、授權、驗證、調節、資產安全以及職責分離等一系列不同的活動。
(六)信息溝通
有效的溝通包括信息在主體中的向下、平行和向上的流動。公司不同部門風險管理職責不同，各部門職責也有交叉，任何一個部門不可能單獨完成某一風險的管理。因此，保險公司在風險管理中，需要建立包括投資、精算、財務等各部門緊密合作的體系結構，同時要有完善的信息系統和信息溝通規則。溝通方式可以采取備忘錄、電子郵件、公告板、網絡等等，在溝通過程中還應該注重信息的即時性以及信息的質量。另一方面，公司內部與公司外部也應該建立起有效的溝通，例如與客戶之間，與同類公司之間。
(七)監控
監控指對企業風險管理進行監督，必要時加以修正，可以通過持續的管理活動、個別評價或兩者結合來完成。
持續的管理活動主要來自經常性的管理活動，例如部門管理人員定期的經營報告、內部審計等，當然也包括監管機構的外部監管。
個別評價則通常作為輔助，它提供了一個考察持續監控程序的有效性的機會。保險企業可以根據自身情況來決定評價的范圍以及頻率，選擇合適的評價人員。評價可以通過核對清單等方法，通過通行業對比等方式來進行，當然也可以選擇專門的評估機構來全方位評估企業的風險管理。
如此建立起的多方位、立體化的風險管理監控體系，將為保險公司規范經營、防范化解風險筑起一道堅固屏障。
coso的企業風險管理框架基于風險管理的多維的、立體的、連續的特征，強調保險公司全面深入地理解控制和控制對象，分析解決管理控制中存在的復雜問題，將公司的負債、投資、利率和其他的風險作為一個整體來管理，在風險管理和股東價值最大化(shareholder value maximization)之間建立了直接的聯系，為保險公司的風險管理提供了一個嚴密可行的管理框架。
[參考文獻]
[1]李建偉，楊琳.我國保險業的風險與對策[r].國務院發展研究中心調查研究報告，2004年第163號.
[2]美國coso制定.企業風險管理——整合框架[m].東北財經大學出版社，2005.
[3]孫蓉，彭雪梅.中國保險業風險管理戰略研究——基于金融混業風險管理戰略研究[m].中國金融出版社，2006.
[4]trieschmann，gustavson，hoyt：risk management and insurance[m]，11th ed，south-western college publishing，2001.
[5]盧衛衛.走近coso(三)——如何評估風險[j].深交所，2005，(10).
[6]李寧.內部控制整體框架理論的突破及其啟示[j].金融與經濟，2006，(5).
