全面风险管理理论篇1
关键词：寿险风险；传统风险管理；全面风险管理
中图分类号：F842.3 文献标识码：a 文章编号：1003-9031(2007)10-0070-04
一、我国寿险业面临的主要风险
(一)市场竞争风险
市场竞争风险是我国寿险公司面临的最严峻的风险之一，其主要表现在三个方面：一是同业间价格竞争的不合理性。部分寿险公司为招揽客户，通过低费率、高返还、高手续费、高保障范围、协议承保等方式争夺市场份额。二是利用外来力量竞争的不公平性。借助行政权利、私人关系等外来力量，甚至通过向企业发放巨额贷款或帮企业担保、融资来争夺市场份额。三是外资寿险公司进入的迅速性。随着我国保险市场的逐步对外开放，外资寿险公司发展迅速，其保费增速远远高于中资寿险公司，市场份额上升很快。
(二)资金运用风险
寿险产品的长期性和保费收入的稳定性给寿险资金运用提供了良好的先天条件。但经过近些年的发展，寿险业已积聚了一定的投资风险。主要表现在：一是资金运用渠道与国外相比过窄(见表1)。目前大部分资金都集中在银行存款和国债，这对防范风险、规范保险投资活动起到了一定的积极作用，但单一的投资结构不利于保险资金的长期管理和运用。二是与国外相比，资金运用的收益率低，波动性大。从表2和表3可以看出，我国保险资金运用收益无论哪一年都与国外有着巨大的差距。三是寿险产品创新提高了对投资收益的要求，加大了资金运用的风险。
(三)市场风险
市场风险是指资产和负债的价值随系统因素影响而出现的变化。在寿险业中，有三种特别值得关注的市场风险形式：利率风险、基础风险和通货膨胀风险。寿险公司的利率风险主要表现在对外融资和投资两个方面。前者是指在融资过程中，由于利率变动而增加了直接融资成本或间接机会成本，使保险公司的预期利润难以实现：后者是指在投资过程中，利率变动会使其投资收益率大幅下降，甚至使其经营出现亏损，继而导致利差损，最终带来偿付能力危机。基础风险是指由于各种具有不同信用质量、流动性和到期日的金融产品带来的收益会出现不一致性，从而使保险人面临与负债价值无关的资产市场价值变动的风险。通货膨胀风险表现在以下几个方面：削弱寿险投资功能、降低寿险保障功能、减少投保需求、增加费用。这就是说如果在制定费率时没有考虑通货膨胀风险，就可能会发生实际赔付额高于保单面额的情况。
(四)经营风险
从寿险业务经营流程来看，主要有产品研发、市场销售、承保、理赔和财务管理等环节。每个环节都会存在相应的风险。这里主要涉及流程中比较突出的精算风险、承保风险、理赔风险和营销风险四个方面。
精算风险主要指产品定价不当带来的损失。影响寿险产品定价的主要因素有利率、死亡率、各种费用、退保率及市场竞争等。其中任何一项因素的预估失误，都会造成一定的定价风险。此外，费率厘定是保险精算师的主要职能，费率厘定的准确与否与精算水平的高低直接相关。目前我国精算师缺乏，且精算师积累的产品定价和设计经验有限，加大了因精算水准不足而引发的保险风险。
承保环节需要特别注意的风险是逆选择和道德风险。逆选择主要发生在投保时投保者往往不会提供不利于自己的资料，这些投保者也往往是身体欠佳或人身危险性较大的人。同时还体现在定期寿险续约和转换权利的选择和使用上。道德风险是指保险欺诈行为，这种情况多发生在健康保险和巨额人身保险中，比逆选择现象少，但也会给公司带来一定损失。
理赔程序通常来讲主要有四个步骤：索赔通知、调查核实、偿付或诉讼和结案。相关风险也来自于这四个程序，主要有两类：一类是由于保险公司理赔延误或操作失误所致；另一类风险源于客户对保单条款缺乏正确了解而导致的保险使用不当，甚至有意的欺诈行为。
营销风险主要表现在两个方面：一是保险市场不完善、市场竞争不规范，各保险公司为了抢占市场份额，忽视业务质量而导致的风险。二是个人人素质低下的风险。保险人流失引发的诸如“孤儿保单”等一系列问题给保险行业的发展带来了一定程度的影响。
二、我国寿险公司风险管理的现状
(一)未能建立起有效的风险管理信息系统，风险管理缺乏依据
保险经营是在大量可保风险前提下运用大数法则分散可保风险，各种风险数据、损失数据是保险公司经营的数理基础，是一种保险资源。保险经营依据这些保险资源从事保险展业，通过展业扩充丰富这类资源以提高保险经营水平和展业范围。因此在理论和实践中都要求保险公司建立一个完善的信息系统对这些保险资源进行保护、开发和利用。我国相当部分保险公司有效的风险信息系统还未建立，这将可能导致保险经营缺乏合理依据。使保险经营缺乏数理基础。
(二)风险管理技术水平低，风险管理人才不足
保险风险管理既包括投资风险管理、核保管理、理赔管理、产品管理，又包括公共关系、市场服务、培训员工、提供法律咨询等内容；既包括保险业风险管理，又包括保险公司内部风险管理；既包括硬件失误风险管理，又包括软件失误风险管理。而在我国，没有相关能力的人才来对保险公司的风险做一个全面的管理。风险管理人才不足已是个不争的事实。随着金融工程技术的发展，国外金融风险管理的量化指标和模型技术得到迅速发展，而国内风险管理技术还很落后，对国际上发达国家保险业通用的风险管理方法和技术仍比较陌生。此外，我国也没有专门的人员或机构进行风险管理活动，往往只针对自己工作中的风险独立地采取一定对策，缺乏系统性、全局性，集中体现为寿险公司内部的各自为战、拥兵自重行为。
(三)注重显性风险管理和内生风险管理，忽视隐性风险管理和外生风险管理
一是在业务发展导向上，注重规模和速度，强调业务增长量。忽视保险发展的质量。二是在保险发展战略上还存在着保险决策上的短期行为，对公司发展的长远性研究不足。三是缺乏对保队欺诈进行风险管理的有效手段，保险欺诈给保险公司造成的损失日益加大。四是保险法规在一些方面还存在着不足，有效的法律体系还未建立，而且保险企业文化建设滞后。
(四)风险管理意识淡薄
风险管理作为一种管理职能基本上还没有融入到保险企业管理中，保险经营还是财务控制型被动经营。保险公司发展总体决策缺乏风险管理理念，以保费收入
作为经营业绩的粗放型经营对保险业的发展起着决定性的作用。许多保险公司在考核时，很少涉及与风险相关的指标，而过分强调保费收入和利润指标。另外，许多寿险从业人员或研究人员所抱定的仍是传统的风险管理思维，漠视风险管理发展趋势。在保险监管方面，还处于事后监管阶段，监管工作缺乏主动性和前瞻性。
三、全面风险管理的内涵
全面风险管理(eRm)是现代风险管理的最新发展，主要始于20世纪90年代中后期，其原因主要是金融机构面临的风险因素多样化和人们对风险更加全面的认识。其推动力是1998年制定的新巴塞尔协议和2001年开始制定的名为“全面风险管理框架”的新CoSo报告。
全面风险管理首先应用于现代商业银行的风险管理领域，为了顺应这一发展趋势，国际保险业也做了许多尝试，如美国全美保险监督官协会的企业全面风险评估系统和英国FSa监管当局提出的类似于巴赛尔协议的integratedprudentialSourcebook(pSB)框架。这种将保险经营过程中的产品设计、定价、核保、理赔风险及资金运用的投资风险等一系列风险综合到统一的风险管理体系中进行管理的方法也得到了其他国家保险公司的积极探索。
全面风险管理是指企业应以价值或股东利益最大化为目标，以整个企业所有经营活动为考察对象，综合风险企业现在的和未来的所有风险，利用不同风险可以相互影响、相互抵消的性质，借助一套科学的管理方法来控制对企业有负面影响的因素，使企业更好地发展。它的特征主要有：一是从企业整体角度进行，而非在数量有限的部门如财务、法律、精算等中孤立地进行若干个独立的风险管理；二是既要分析单个事件的结果，也要意识到相关风险的综合效应；三是须有一个系统的框架将风险管理活动形成一个有机的整体：四是要融入企业文化之中，要求组织从管理层到普通员工人人参与，风险意识融入企业的战略决策和各项活动之中：五是风险管理的目标不再是降低风险，而是与风险共存荣，在风险中发现企业盈利的增长点；六是要对诸多风险管理的技术和方法进行整合和创新。
与传统风险相比较，其主要差别如表4所示：
四、利用全面风险管理解决当前我国寿险公司风险管理问题的对策建议
从我国寿险公司风险管理的现状以及与全面风险管理的对比中可以发现，全面风险管理思想可以在多个方面提高我国寿险业风险管理水平，改善我国寿险公司风险管理落后的局面。
(一)建立全面风险管理架构
我国寿险公司的全面风险管理模式应由三个层级构成。如图1所示，第一层级为董事会、风险管理委员会和首席风险执行官。董事会是风险管理系统最高的机构，对各种风险负最终承担责任；风险管理委员会直接隶属于公司董事会，是董事会的一个次级委员会。肩负着为董事会的风险管理职责提供风险报告、风险管理建议以及监督董事会风险管理战略实施的责任；在风险管理委员会下设有首席风险执行官，是专门负责风险管理事务的高级领导层，他可以在各业务部门之间进行甲衡、协调，限制某些业务部门为单独追求利润造成承担过多的风险，同时他的设立也能保证风险管理工作得到公司高层的重视，使风险管理在公司中处于较高地位。第二层级为风险管理部，它独立于业务部门，对风险管理委员会负责，其主要根据寿险企业风险管理战略要求，落实和执行各项风险管理具体目标，向各业务部门派驻风险经理小组，行使风险度量、风险评价、风险报告和风险预警职能。第三层级为业务部门的风险经理，其在各业务部门内设立风险管理岗或风险管理小组，并指定风险管理经理对本部门负责人和风险管理部双重负责。
(二)规范全面风险管理流程
全面风险管理流程要从风险识别入手，对企业风险进行全面普查而进一步进行准确的计量和有效的控制管理，并不断检查调整管理的战略和执行。它包括风险水准定位、全面风险识别、客观风险计量、有效风险控制和动态监查调整这五步流程。(1)风险水准定位。风险定位是确定经营方向的指南，是企业风险管理的基础，风险定位应根据企业自身风险应对能力的大小和风险胃口的大小来共同决定，要落实到具体的风险限额和资本充足率的持有水平上。(2)全面风险识别。全面风险识别强调全面，即对企业风险进行全面普查，并对风险因素间的关系进行分析，常见的识别方法有风险列举法、财务报表分析法、统计分析法和现场调查法等。(3)全面风险计量。全面风险计量需要一个统一的风险尺度，可以利用在险价值(VaR)、经济价值等风险管理技术方法，结合风险附加值和风险调整的资本收益率对企业整体风险进行计量和资本配置。(4)有效风险控制。即站在企业全局角度。充分利用风险因素的相关性，尽量从产品设计、投资选择等着手，使风险相互减轻或抵消，通过合理的风险预算。选择最佳的风险管理策略组合，实现风险管理目标。(5)动态监督调整。全面风险管理是动态过程，需要随时检查管理的执行力度和效果并及时反馈，根据修正后的资源配置计划，重复上一个流程进入下一个管理周期。
(三)完善全面风险管理系统
风险管理的基础是数据信息，实行全面风险管理需要汇总企业各项业务的数据，通过这些数据对企业风险做出客观判断并研究相应有效的管理措施。寿险业应该加快建立一个包括企业内部业务数据、外部经济、金融及保险行业数据甚至客户的信息数据库，使风险管理人员可根据需要调取有关数据，根据风险计量工具进行及时的分析研究。图2是国外某些企业建立的风险管理信息系统。
全面风险管理理论篇2
[论文摘要]本文对国内外企业风险管理理论研究和企业实践进行梳理,归纳主流理论框架和实践经验,为企业加强风险管理体系建设提供参考。
1引言
企业全面风险管理是经济全球化背景下国际大型企业面对日益复杂的外部环境所做出的现实选择。美国世通公司与安然公司丑闻事件、日本住友巨亏事件、英国巴林银行倒闭、中国中航油新加坡公司巨亏事件相继发生后,美国、中国、英国、澳大利亚、日本等国家日益重视企业的全面风险控制。CoSo企业风险管理整合框架、萨班斯法案的颁布实施以及中国《中央企业全面风险管理指引》的出台,表明各国政府、监管机构对企业的风险控制能力与防范体系提出了更高的要求。越来越多的国际大公司重视和加强全面风险管理。据普华永道2004年对世界上1400个大中型公司的Ceo进行的调查结果看,接近四分之三的企业已经建成或部分建成全面风险管理体系,实施全面风险管理已经成为国际企业风险管理的发展趋势。
中航油巨亏事件发生后,我国中央企业的风险管理问题日益得到各方重视。国资委研究出台了《中央企业全面风险管理指引》,并拟将风险管理纳入中央企业负责人业绩考核指标。
2企业全面风险管理主流理论框架
国际上主流的风险管理理论框架包括美国CoSo的《企业风险管理—整合框架》,我国国资委《中央企业全面风险管理指引》,澳大利亚—新西兰的澳新标准等。
2.1CoSo企业风险管理框架
CoSo是美国反虚假财务报告委员会管理组织,它于2004年9月《企业风险管理—整合框架》,是目前美国上市公司风险管理的参照性标准。该框架的本质是建立一个各方通用的共同语言,为企业风险管理提供清晰的方向和指南。它通过风险组合观点,要求企业管理层必须考虑风险与风险之间如何相互关联,并从业务单元层面和公司内部各个实体层面决定风险组合。该框架包含四个目标(战略、经营、报告和合规目标)和八个相互关联的要素(内部环境、目标设定、事件识别、风险评估、风险对策、控制活动、信息和沟通、监控),并考虑了一个组织内部所有层面的活动(公司层面、职能部门、事业部、分公司等业务单元和子公司)。
2.2澳新企业风险管理标准
澳新标准是由澳大利亚与新西兰联合标准委员会于2005年9月,澳新标准认为,企业风险管理是一个逻辑和系统的方法,包括建立风险管理基础、风险识别、风险分析、风险评估、风险应对、监督与协商、沟通与评价等,穿插于公司各个业务活动、职能部门和业务流程,使得公司能够达到损失最小化和机遇最大化。
2.3国资委《中央企业全面风险管理指引》
2006年6月,国务院国有资产监督管理委员会出台《中央企业全面风险管理指引》(以下简称《指引》)。《指引》借鉴了美国CoSo内控框架、CoSo全面风险管理框架、萨班斯法案、澳大利亚和新西兰联合发表的国家风险管理标准(aS/nZS4360)、英国风险管理标准、英国公司治理法典、新加坡上市公司治理法规等,又考虑了我国公司治理法规等现有规定和我国企业的实际情况。
归纳起来,《指引》包括了三大部分和八个方面具体内容。三大部分是:风险管理流程、风险管理体系和风险管理文化。其中,风险管理流程包括:风险管理初始信息、风险评估、风险管理策略、风险管理解决方案、风险管理的监督与改进;风险管理体系包括风险管理组织体系、风险管理信息系统;风险管理文化包括风险管理文化的目标、内涵和培育方法。这三大部分及其具体内容,共同构成了国资委风险管理指引。
3国际一流企业全面风险管理现状和经验
风险管理制度是否健全,能否落实到位是关系全面风险管理机制建设目标实现的关键。“中航油事件”、“世通事件”充分体现严格执行风险管理制度的重要性。总结国际企业风险管理经验,主要有以下六个方面经验:
(1)建立完整权威的风险管理组织架构是有效贯彻全面风险管理制度体系的重要保障。许多成功实施全面风险管理的大企业都在董事会下成立了风险管理委员会,由董事长兼任委员会主席。此外,这些公司大多还设立了首席风险官,对风险管理进行集权管理,以增强风险管理机构的权威性。实践表明,建立完整、权威的风险管理组织架构,有利于充分整合和调配企业资源,确保既定的全面风险管理各项制度能够得到有力执行,促进全面风险管理工作得以有效开展。
(2)加强风险管理委员会与审计部门的独立性是实施全面风险管理的基础。国际上成功企业在保障企业全面风险管理体系执行的时候,大都注重风险管理委员会和审计部门的独立性,其风险管理委员会都是在董事会的领导下直接工作,不受公司执行层的影响。这样就能够确保风险管理委员会在整个公司全面风险管理体系中的独立性,以确保能够客观、公正地审视公司的风险。同样,这些公司还注重对全面风险管理体系运作的审计,成立了独立的、由董事会直接领导的审计委员会进行负责,保证了对风险审计的独立性和客观性,保证其能向董事会和风险管理委员会提供独立客观的风险控制改进建议,如意大利的爱迪森集团公司。此外,在这些公司的风险管理委员会和审计委员会中,明确要求引入一定数量的独立董事或外部的风险管理专家和审计专家,以确保对公司风险管理和风险控制的独立性、客观性、科学性。
(3)注重对风险的量化评估,加强风险管理人才培养和储备,是充分发挥全面风险管理作用的必然要求。国际上,如欧洲、美国、澳大利亚的企业,非常重视对企业面临风险的量化评估,注重借鉴和吸收金融、保险领域对于企业风险量化描述的方法和手段。这有利于提高风险决策的科学性,从根本上提升了全面风险管理体系执行科学性。要做到风险相对精准的量化描述,就需要专业的风险管理人才。这些公司非常重视对于在全面风险管理体系执行过程中关键的风险管理技术人才的培养和储备,特别注重专业审计人才和风险精算人才的培养、引进和任用,从而为全面、科学地认识和管理风险奠定了人才基础。
(4)构筑风险管理信息化系统,是提升风险决策和风险应对能力的有效途径。信息系统可以让风险管理部门尽快地掌握企业各个环节的风险苗头。以美国花旗银行为例,行长可以通过“集中风险监控系统”显示出来的风险分布图、当前热点风险事件等来及时、直观地掌握企业目前所处的风险状态。这样的工具对于提高企业经营者对风险的感知度和决策的科学性是非常重要的。信息系统还可以成为风险应对的支撑工具和平台,这一特点在国外一些能源供应企业和公共产品提供商的公共事件应急响应平台中已经得到体现。
全面风险管理理论篇3
关键词：全面财务风险管理；模型；构建；企业
构建全面财务风险管理模型既是企业财务风险管理实践的内在要求，也是财务风险管理理论发展的需要。构建全面财务风险管理模型的基本思路：以全过程的财务风险管理为基础，主要由预警系统、防范与控制系统和反馈系统组成。模型中还包含了全面财务风险管理的全方位、全程序、全企业的各种内在要求和财务风险管理的多种基本方法。
1企业全面财务风险管理预警系统的构建
企业财务风险预警系统，是指为了防止企业财务系统运行偏离预期目标而建立的报警系统。财务风险预警系统使企业可以利用该模型或管理活动提高自身防范风险的能力，及早发现财务恶化征兆，采取有效措施避开或化解可能出现的财务危机，同时也可以使企业获得更多的有预测性、能反映企业真实价值的信息，为企业的经营管理服务。
（1）财务风险预警指标体系的构建。企业财务风险预警指标体系的设计与选择，是企业财务风险预警系统建设的首要环节，具体选择哪几类指标和选择哪些指标，要根据企业的具体实际情况来定，并根据实际成果作相应的调整。如下表1可以作为企业制定自身指标体系的参考：
具体指标变现能力指标流动比率、速动比率资产管理能力指标营业周期、存货周转天数、应收帐款周转天数、流动资产周转率、总资产周转率负债指标产权比率、已获利息倍数、资产负债率、有形净值负债率赢利能力指标销售净利率、销售毛利率、净资产受益率、资产净利率表1企业使用的指标体系
（2）财务风险预警模型的建立。
①单变量模型。所谓单变量模型就是运用单一的财务比率来预测财务风险，单变量模型是1967年由美国芝加哥大学的威廉・比弗教授提出的。可用作预测财务危机的重要的比率有：
债务保障率=现金流量/债务总额
资产收益率=净收益/资产总额
资产负债率=负债总额/资产总额
资金安全率=资产变现率/资产负债率
良好的现金流量、净收益和债务状况可以表现出一个公司的稳定发展态势，所以应对上述比率的变化趋势予以特别注意。当这些指标出现恶化，以至于达到警戒值，就必须要注意公司是否会出现财务危机。
②多元判别模型。多元判别模型的思路是运用多种财务指标加权汇总产生的总判别值来预测财务危机风险。多元判别模型认为，公司是一个综合体，各个财务指标之间存在某种相互联系，对公司整体的风险影响作用也是不一样的。多元判别模型最早由奥特曼提出，奥特曼模型如下：
Z=1.2X1+1.4X2+3.3X3+0.6X4+X5
其中：
X1=（期末流动资产-期末流动负债）/期末总资产
X2=期末留存收益/期末总资产
X3=息税前利润/总资产
X4=期末股东权益的市场价值/期末总负债
X5=本期销售收入/平均总资产
该模型是以5个财务比率，将反映企业偿债能力的指标（X1，X4）、获利能力指标（X2，X3）和营运能力指标（X5）有机联系起来，一般认为Z值大于2.675时，表明公司财务状况良好，无财务风险可言，相当安全；当Z小于1.81时，表明公司财务状况堪优，面临破产的危机；在2.675和1.81之间，说明公司财务状况不稳定，需要企业及时找出对策防范风险。奥特曼模型的预测能力也是很高的，预测准确性达到90%左右。
2企业全面财务风险管理防范与控制系统的构建
（1）筹资风险及其防范与控制。
①筹资风险的识别。
筹资风险，指由于资金供需市场、宏观经济环境的变化，企业筹集资金给财务成果带来的不确定性。
企业筹集资金的方式主要有两种：自有资金和借入资金。自有资金是所有者投入的资金，不存在还本付息的问题，其风险只存在于其使用效益的不确定上。借入资金是引发筹资风险的主要原因。借入资金严格规定了借款人的还款方式、还款期限和利息率，其特点之一是定期支付固定利息，当企业资金收益率高于负债利率时，企业通过负债筹资经营获得收益，除了支付固定利息外剩余的收益，全部归投资者所有，使投资者实际收益率高于企业资金收益率。负债筹资的这个作用称为财务杠杆作用。
②筹资风险的衡量。
评价企业筹资风险程度的指标有多种，其中自有资金收益率和资金成本率指标分别从效益和成本二个不同角度反映企业筹资风险程度，具有计算简单且准确性高的特点，是较为实用的筹资风险评价指标。
a.自有资金收益率指标。
企业在筹资过程中，往往要同时安排自有资金和借入资金，而二者比例不尽相同。自有资金收益率就是判断这一风险程度的指标。其计算公式为：
自有资金收益率=投资收益率+（借入资金/自有资金）*（投资收益率-借入资金利息率）
式中：
投资收益率=（投资项目利润总额+借款利息额）/（自有资金+借入资金）
从上式可以看出投资收益率、借入资金与自有资金的比例、借入资金利息率的变化决定了自有资金收益率的高低。通过对自有资金收益率指标的分析，可以判断筹资风险程度，调整筹资决策。
B.资金成本率指标。
资金成本是企业为筹集和使用资金所支付的各种费用。资金成本率是指资金成本占筹措资金的比例。其计算公式为：
资金成本率=资金占用费/（筹集资金总额-资金筹集费）
如果企业筹集的资金为负债，上述公式中的资金占用费还应扣除因增加利息支出而少交的所得税额，上述公式可改为：
借入资金成本率=借入资金占用费以（1-所得税率）/（借入资金总额-借入资金筹集费）
企业多种渠道用多种方式同时筹集资金时，由于不同的资金成本不一样，为此就需要计算全部筹集资金的综合资金成本率，其计算公式为：
综合资金成本率=∑各项资金成本率×该项资金占全部资金比例
资金成本率指标是企业选择资金来源，拟定筹资方案的依据，通过对资金成本率变化的分析，可以判断筹资风险程度。
（2）筹资风险的防范与控制。企业通过筹资活动取得资金后，进行投资的类型有两种：一是投资生产项目；二是投资购买证券。无论项目投资还是证券投资，都不能保证一定达到预期收益。这种投入资金的实际使用效果偏离预期结果的可能性就是投资风险。
①直接投资风险。
a.直接投资风险的识别。
造成直接投资风险的原因主要是由于企业外部经济环境和企业经营方面的问题所导致的经营风险。具体有如下3种：一是投资项目不能如期投产，不能取得效益；或虽然投产，但不能盈利，反而出现亏损，导致企业整体盈利能力和偿还能力的降低。二是投资项目并没有出现亏损，但盈利水平很低，利润率低于银行存款的利息率。三是投资项目既没有出现亏损，利润率也高于银行利息率，但低于企业目前的资金利润水平。
B.直接投资风险的衡量。
通常用经营杠杆系数来衡量投资风险：
经营杠杆系数=息税前利润（eBit）变动百分比/销售量（Q）变动百分比
该指标用来评估项目投资风险的大小。经营杠杆系数愈大，投资项目所面临的风险愈大；经营杠杆系数愈小，投资项目所面临的风险愈小。
C.直接投资风险的防范与控制。
a.加强投资方案的可行性研究：企业如果能够在投资之前对未来收益情况进行合理预测，将风险高而收益低的方案排除在外，只将资金投向那些切实可行的方案，对防范与控制投资风险具有十分重要的作用。
b.提高投资决策的科学化水平：为防范投资风险，企业必须采用科学的决策方法，在决策过程中，应充分考虑影响决策的各种因素，尽量采用定量计算及分析方法，并运用科学的决策模型进行决策，对各种可行方案要认真进行分析评价，从中选择最优的决策方案，切忌主观臆断。
②证券投资风险。
a.证券投资风险的识别。
证券投资风险可分为系统性风险和非系统性风险。系统性风险，又称不可分散风险，是指由于全局性因素的变化，导致证券市场上所有证券的收益发生变动的风险，如经济形势变化、通货膨胀、利率汇率变化等等，都会给市场上所有的金融资本带来损失。对于投资主体来说，它不能通过多角化投资来加以消除或降低，它的影响是整体性的，所以又称不可分散风险。非系统性风险，又称可分散风险，是指因某些因素的变化，导致证券市场上个别证券收益变动的风险。图2是利用证券投资组合分散非系统风险示意图。实证研究表明，科学选择30～40种证券能够在保证收益率的情况下有效地分散非系统风险。
B.证券投资风险的防范和控制。
证券投资风险的防范与控制主要通过运用投资组合理论，合理进行投资组合来实现。根据投资组合理论，在其他条件不变的情况下，不同投资项目收益率的相关系数越小，投资组合降低总体投资风险的能力越大。因此，为达到分散投资风险的目的，在进行投资决策时要注意分析投资项目之间的相关性。
（3）资金营运风险及其防范与控制。
企业资金的营运过程是指从资金投入开始到资金收回的过程，在这一过程中企业主要面临现金、应收账款和存货的风险。
①现金风险及其防范与控制。
现金风险主要指企业现金短缺或者现金持有过量所形成的风险。企业财务部门要掌握各部门对资金的日常需求量及资金的支付时间，来确定合理的现金余额以防范与控制现金风险。图3是现金成本分析模式，即通过分析持有现金的机会成本、管理成本和短缺成本，寻求持有成本最低的现金持有量。
（2）应收账款风险及其防范与控制。
企业为了增加销量，扩大市场占有率，经常采用赊销方式，但往往导致企业应收账款大量增加。大量的应收账款会妨碍企业资产的流动性，同时相当比例的应收账款由于长期无法收回而成为坏账，严重影响企业的安全性。
为了防范与控制应收账款对企业造成的不利后果，首先，应当合理控制应收账款的规模，在采用各种信用政策的时候，注重评估对方企业的财务状况和信用状况，评价其偿债能力和信誉，谨慎签订合同，综合衡量各种得失，选择效用最大的方案；其次，采取适当的催收方式和力度加快应收账款的收回。如定期分析账龄分析表，紧密跟踪应收账款的还款情况，根据不同账龄制定收款政策，必要时可依靠诉讼方式，以控制应收账款风险，减少坏账损失。
3企业全面财务风险管理反馈系统的构建
全面财务风险管理的反馈系统主要由财务风险管理的后评价系统和财务风险管理的修正系统组成。
（1）财务风险管理的后评价系统。
企业财务风险管理后评价是指企业实施财务风险管理方案后的一段时间内，由财务风险管理部门对相关部门进行回访，考察企业实施财务风险管理方案后管理水平、经济效益的变化，并对企业财务风险管理全过程进行系统的、客观的分析。通过对财务风险管理活动实践的检查总结，评价企业财务风险管理问题的准确性、检查财务风险处理对策的针对性、分析财务风险管理结果的有效性；通过分析评价找出成败的原因，总结经验教训；通过及时有效的信息反馈，为未来企业财务风险管理决策和提高财务风险管理水平提出建议。
企业财务风险管理的后评价应有一个严密、科学的工作程序，后评价工作才能井然有序地展开，评价结果才具有客观性和权威性。后评价的主要步骤为：
建立后评价机构
确定评价项目
建立科学的评价指标体系
资料、数据的搜集与整理
对数据的比较和分析
总结与反馈
企业财务风险管理后评价的主要内容如下：
①财务风险管理决策后评价：财务风险管理决策后评价是评价现时企业所面临的财务风险状况和财务风险管理决策执行的实际情况，验证财务风险管理前做出的风险预测及对企业风险抵御能力分析是否正确，并重新评价财务风险管理决策是否符合企业发展的需要。
②财务风险管理方案实施情况后评价：财务风险管理方案实施情况后评价主要是评价财务风险管理各环节工作实际成绩，总结各环节的经验教训，找出每个阶段的工作对实际风险管理效益和预计风险管理效益的偏差程度。
③财务风险管理经济效益后评价：财务风险管理经济效益后评价，是对实施风险处理方案后企业的实际财务状况进行再评价，并与财务风险处理方案实施前指标对比分析偏差原因，提出改进措施，为今后财务风险管理决策提供参考。
（2）财务风险管理的修正系统。
财务风险管理的修正系统通过对后评价的结果进行分析，对财务风险管理过程中行之有效的方法和措施予以保留，对不合理的指标、方法、决策程序和措施等提出改进方案，并反馈给相关的部门，以不断完善企业的全面财务风险管理模型。具体来说，通过明确本企业财务风险预警的主要目的，参考社会平均水平、行业水平、企业特点、产业政策、本企业或同行业历史经验，制定出适合于本企业财务特点的预警指标体系，以保持预警系统的先进性和有用性。
参考文献：
[1]阳.金融风险分析与管理研究――市场和机构的理论、模型与技术[m].北京：中国人民大学出版社，2005
[2]樊丽，张晓霞.浅谈企业财务风险的防范与规避[J].北方经贸，2004，（7）：114―115
[3]冯建.财务理论结构研究[m].北京：立信会计出版社，2004
[4]郭复初.财务新论[m].北京：立信会计出版社，2006年版
[5]侯红兵.树立财务风险观念，健全财务风险管理[J].财经论丛，2003，（5）：60―62
全面风险管理理论篇4
关键词：新巴塞尔协议风险管理商业银行
一、引言
当今社会，经济与金融的全球化已成为必然趋势，而金融的地位与作用亦日益突出，金融在成为现代经济的核心的同时，其风险也在不断地积累并造成毁灭性的损失。中国最危险的金融风险在哪里？专家定位：银行风险。目前，我国银行业改革任务依然艰巨，商业银行的不良资产依然在增加，对银行的抗风险能力形成巨大的挑战。2004年6月，《新巴塞尔协议》的出台，对银行风险管理提出了更高的要求，我国商业银行的风险管理为了适应这一变化也需要相应的做出调整。
二、《新巴塞尔协议》主要的新规定
与1988年老协议相比，《新巴塞尔协议》的内容更加广泛而复杂，在保持了对银行最低资本要求的同时，还加大对银行监管力度以及对银行实行更严格的市场约束，这也被誉为新协议的三大支柱，不仅反映了当今银行业的迅速发展及深刻变化，同时也代表着最新的银行风险监管理念，具体如下：
（一）最低资本要求。巴塞尔委员会认为最低资本要求仍然包括三个方面的内容，即资本的定义、风险头寸的计量以及根据风险程度确定资本的规定。其中，资本的定义以及最低资本充足比率仍保留1988年巴塞尔协议的资本定义不变，但明确了应包括市场风险和操作风险，在信用风险的衡量和计算方法上改变了原协议主要根据债务人所在国是否经合组织成员国来区分的标准，而是强调自律行为与外部评估机构的评估结果，在此基础上提供了三个可供选择的方案：标准化方案、银行内部评级方案（基础iRB）和资产组合信用风险模型方案（高级iRB）体系，强调用内部评级为基础来衡量风险资产，进而确定和配置资本。《新巴塞尔协议》新框架增加了市场风险和操作风险，并力求具体量化与管理这些风险的办法。与原来的《巴塞尔协议》相比，《新巴塞尔协议》除了包含信用风险和市场风险的内容外，还将操作风险囊括进来，这样在某种程度上讲，等于提高了对银行最低资本的要求。因为银行在计算资本充足率时，采用的方法是用银行的资本净额除以其风险资产，而现在的风险资产中包含了操作风险的内涵。分母项大了，为至少达到8%的资本充足率，自然会提高对资本的要求。
（二）监管当局的监督检查。
（三）市场纪律约束。巴塞尔委员会认为有效的市场约束有利于加强监管和增加资本充足，有利于提高金融体系安全性和稳固性。为了确保市场约束的有效实施，银行应提高透明度，定期向公众提供可靠的信息和关键数据，反映银行真实财务状况、经营活动、风险状况和风险管理活动等方面的信息。
三、我国商业银行的现状
（一）产权性质趋同，国有化程度高。
（二）资源配置无序，决策效率低下。
（三）核心业务单一，经营范围较窄。
（四）混业经营受限，市场资源割裂。
（五）不良资产巨大，金融安全堪忧。
（六）管理控制失效，风险防范不足。
四、新协议对中国商业银行的影响及实施新协议的障碍
（一）新巴塞尔协议对中国商业银行的影响。实践中，新协议对中国银行业的影响已有所显现。据银监会主席刘明康透露，在新协议的推动下，中国银行业的风险管理水平正在迅速提升，大银行已开始着手建立符合新协议要求的二维评级体系，所谓二维评级体系：一维客户评级，另一维债项评级；小银行的积极性也很高，力求借鉴新协议的有关内容。据悉，目前中国工商银行、中国银行、中国建设银行、中信实业银行这4家商业银行已不同程度地采用了新协议要求的先进数据管理体系和风险管理方法。
（二）中国商业银行实施新巴塞尔协议的主要障碍。1.资本充足率不足；2.内控机制不健全；3.信息披露不规范。
五、中国商业银行业实施《新巴塞尔协议》的途径
当然，新协议的实施存在障碍并不代表对新协议采取被动的态度。事实上，我们欣喜地看到许多国内的商业银行已经开始或正在准备实施新资本协议。这是因为，《新巴塞尔协议》代表了世界银行业管理发展的大方向，反映了当今先进的风险管理技术，是银行业风险管理的最佳实践和指引，实施《新巴塞尔协议》有助于国内商业银行全面提高风险管理水平。特别是在中国加入wto后，银行业的竞争限制逐步取消，国内的商业银行将同时面临来自国内及国际金融机构的激烈竞争。有鉴于此，尽早实施《新巴塞尔协议》，狠抓风险管理，提高自身的竞争力，是中国商业银行迅速实施《新巴塞尔协议》的途径。
（一）改进现行的五级分类贷款制度，推动银行内部评级逐步向iRB法过渡。
（二）加强内部评级体系的研究和开发。
（三）不断健全风险管理制度和组织架构。
（四）积极推进并完善内部评级基础数据库。
（五）建立符合国情的内部风险评级模型。
（六）培养和建立一支高水平、专业化的风险评级队伍。
（七）加强对外交流学习，促进内部资源共享。
（八）积极发挥监管当局的权威和导向作用。
（九）完善与强化中国金融监管体系。
参考文献：
[1]李枚.银行法概论.对外经济贸易大学出版社，2004
全面风险管理理论篇5
关键词：全面风险管理；房地产；开发；项目
1房地产开发项目全面风险管理的方法
全面风险管理方法是风险管理流程实施的具体手段，建立风险管理方法体系有助于各个流程的具体执行。经过多年的发展，项目风险管理的方法更加成熟和多样化，为房地产开发项目全部风险的全面分析提供了可能。房地产开发项目风险管理方法体系犹如一个方法库，将各个流程的风险管理方法汇总起来，比较各种方法的优点和缺点，找出其在房地产开发项目风险管理中的适用范围，在进行项目风险管理时，可以针对各个阶段的特点快速选择有效的方法进行风险的定性和定量分析。
在全面风险管理框架中目标体系是核心，所有的人员、流程和方法必须围绕风险管理的目标制定和执行；组织体系是基础，从组织制度上保证风险管理各项工作的顺利进行，培养全员风险管理的氛围；流程体系是关键，房地产开发项目全过程的风险都要按照风险管理流程进行风险识别、风险分析、风险处理和风险监控；方法体系是手段，促进全部风险的管理。四大体系相辅相成，共同构成了一个相对完整的房地产项目全面风险管理体系。各个体系的具体关系（如图1）。
2房地产开发项目全面风险管理的流程
2.1房地产开发项目风险识别
房地产开发项目风险识别是风险管理的基础。主要用来确定风险来源和进行风险分类的过程。风险识别是在房地产开发项目工作分解的基础上进行的，即针对房地产开发项目的不同阶段，进行风险识别。不同阶段的风险因素不同，风险分类和分组的依据也不同。
2.2房地产开发项目风险评估
房地产开发项目风险评估是通过对风险的定性分析和定量分析，估计房地产开发项目风险发生的概率和可能产生的后果，在此基础上将风险按照高、中、低风险对风险进行排序，编制风险列表，最后根据风险的程度进行专题风险研究的过程。值得注意的是，房地产开发项目的进度、成本、质量风险分析的范围比建筑工程项目的进度、成本和质量的范围要宽，应该从项目可行性研究、项目规划设计、建设和经营各个阶段的工作特点来对其可能出现的风险进行分析。
2.3房地产开发项目风险监控
房地产开发项目风险监控是对风险应对计划执行情况的修正和提高的过程，也是房地产开发项目风险管理有效实施的保障。风险监控不仅仅依据风险应对计划采取风险应对措施，还应该随着项目的深入，对风险识别、评估的结果进行修正，对风险应对计划进行修改，即风险识别、评估、应对、监控和再识别的循环过程。
3房地产开发项目全面风险的应对策略
3.1风险回避
风险回避是根据风险预测评价，经过权衡利弊得失，采取放弃、中止开发项目，或改变开发项目条件，以避开风险源地，从根本上消除风险隐患的措施。通常潜在威胁发生可能性太大，或可能损失后果太严重，又无其他风险管理措施可用时，常采用风险回避。风险回避的做法大体可分为两种：一种是放弃或终止某项可能引起风险损失的活动；另一种是改变活动方案，或改变工作方法。可以看出，风险回避是一种消极的防范手段，有些迫不得己的意味。因为回避风险虽然能避免损失，但同时也失去了获利的机会。所以，在选取风险应对措施时最好慎用风险回避这种防范手段。
3.2风险控制
风险控制是指在风险事件发生前、发生时及发生后，采取的降低风险损失发生概率，缩小风险损失程度的措施。根据风险控制目的，风险控制可以分为风险预防和风险抑制。前者以降低风险损失发生概率为目的；后者以缩小风险的损失程度为目的。风险控制从主动采取预防措施入手，消除和减少风险隐患，降低损失发生频率和损失程度。因而，它是一种积极的风险管理措施。由于风险控制措施成本低、效益好，不会产生不良后遗症。因此对于房地产开发过程中的种种风险，应优先采用风险控制措施。
3.3风险转移
风险转移是指开发商在开发过程中，有意识地将自己不能承担或不愿承担的风险转嫁给其他经济单位承担所采取的措施。风险转移与风险回避不同，它不是放弃或中止项目开发，而是将开发活动中风险可能所致损失的法律责任转嫁给他人承担。风险转移也不同于风险控制，它不像风险控制那样是直接调节风险因素达到降低风险损失概率和程度，而是将风脸转移出去而间接达到降低自身的损失程度。
风险转移的主要途径有合同、保证、期货和保险。合同形式有固定总价合同、成本报酬合同、单价合同等；保险有财产保险、责任保险和人身险。各种合同的对开发商和承包商的风险影响程度不同，开发商可以根据项目的情况，采取适当的合同形式，合理转移风险，参见表1。
风险转移一般在以下情况下采用：（1）风险的转移方和被转移方（风险接受方）之间的损失可以清楚地计算和划分，否则双方之间无法进行风险转移；（2）被转移人能够且愿意承担适当的风险；（3）风险转移的成本低于其他风险管理措施。
3.4风险自留
风险自留是房地产开发者自己承担风险事件所致损失。在房地产开发中，对一些无法回避，难以控制和转移的风险，或因冒该风险可能获得较大利益时，在不影响开发者根本利益、大局利益的前提下，常采取风险自留措施。风险自留可分成两大类：计划性风险自留和非计划性风险自留。计划性风险自留是主动风险自留，其具体措施有：（l）自己保险；（2）专属保险；（3）损失摊销；（4）借款补偿；（5）自负额保险。非计划自留是被动自留，通过风险应急准备金来应对。风险自留对策应与风险控制对策结合使用，实行风险自留对策时，应尽可能地保证重大项目风险己经保险或实施了风险控制计划。风险自留对策也应与保险对策相比较，以便做出更利于节约风险管理成本的决定。
全面风险管理理论篇6
关键词：风险管理；全面风险管理
文章编号：1003－4625（2008）10－0105－5中图分类号：F833文献标识码：a
全面风险管理是目前风险管理发展的最新趋势，它是一种站在整个公司角度进行的整体化风险管理方式，我们平时见到的公司风险管理（CorporateRiskmanagement）或整体风险管理（enterprise-wideRiskmanagement）也是指全面风险管理。全面风险管理的核心思想是：一个公司的风险来自很多方面，比如，一个保险公司可能会面对由需求变化、利率变化、资产价格变化等带来的种种不同风险，最终对公司产生影响的不是某一种风险，而是所有风险联合作用的结果，所以只有从公司整体角度进行的风险管理才是最有效的。目前关于全面风险管理的理论与方法主要有以下两大类：第一类是基于组织结构体系全面风险标准化度量的全面风险管理方法――eRm(enterprise-wideRiskmanagement)。eRm的概念是由美国最大的几家银行和证券公司最先提出的。其核心理念是从企业整体的角度，对整个机构内部各个层次的业务单位和业务环节的各个种类的风险进行通盘管理。eRm要求对市场风险、信用风险、操作风险等各种风险、各种风险所涉及的金融资产与资产组合（利率、汇率、股票、期权等）以及承担具体风险的各个业务单位，进行全面有效的整合风险管理。第二类是基于风险决策因素的全面风险管理理论――tRm。tRm(totalRiskmanagement)是从风险决策角度提出的另一种全面风险管理理论，其核心思想是从系统决策的角度出发，引入风险管理策略的三因素概念,这三个因素包括概率(probability)、价格(price)和偏好(preference)因素。风险管理的目标是谋求三要素(3p’S）的最优均衡。目前tRm还只是一个理论上的概念，现实生活中建立如此庞大而复杂的tRm系统现在看来似乎是不可能的。相对tRm理论而言，eRm具有良好的现实可操作性，本文所讲的全面风险管理指的是eRm。
一、全面风险管理经典文献回顾
（一）国内（中文）文献回顾。陈秉正（2003）在其著作《整体化公司风险管理》中论述了风险管理概念的演进、风险管理与企业价值、风险管理与资本管理以及风险管理的各种策略，并对整体化风险管理进行了展望。文章主要是融合了Shimpi（2001）的《整合性公司风险管理》和Doherty（2003）的《整体化风险管理》两本风险管理巨著的精华，论述了全面风险管理的基本理论。阳（2006）《金融机构现代风险管理基本框架》一书从金融机构的风险角色分析入手，归纳了风险的概念和性质，并从金融机构的角度论述了现代风险管理的内涵和特征，以及现代风险管理框架体系的构建。该书的特色在于对风险角色的分析和风险、风险管理概念的归纳，但作者只是提出了现代风险管理的框架体系构建，并没有关于风险管理的实证分析和风险管理框架的具体应用。（美）尼尔・多尔蒂（Doherty,neil.a.，2003）《综合风险管理――控制公司风险的技术与策略》，这本由陈秉正，王在2005年翻译的风险管理著作认为随着近年来衍生金融市场的快速成长以及金融工程技术的不断发展，加上保险市场开始重视在保单内容的设计上将可保风险与财务风险相结合，因此，当前风险管理的主要目标是反映公司的理财能力和增加公司的价值。整合型风险管理是结合保险与金融工程技术，利用创新性避险工具来管理公司的风险，包括可保风险（insurableRisk）、财务风险、营运性风险和事业风险（BusinessRisk）。Doherty,neil.a.还认为考察风险的成本是进行全面风险管理的基础，因此对风险的成本做了深入分析，并考察了容易产生风险成本的公司结构特征，指出改变公司的结构特征同规避风险一样属于重要的风险管理策略。该书对如何利用简单的和复杂的财务杠杆对风险进行管理，包括应急性融资工具的分析在全面风险管理领域是一个创新，增强了全面风险管理的可操作性。赖志仁（1999）在《风险管理与全球保险之未来趋势》一文中论述了近年来，随着经济全球化和信息技术的不断发展，国与国之间的距离越来越小，产业间的合并和企业并购行为在全球范围内开展，保险、银行、共同基金、资本市场之间的界限变得越来越模糊，金融商品之间的差异性变小，替代性变强。因此金融机构的风险管理不能继续局限于传统的方式，而应该从公司整体的视角上开发一种综合的风险处理方法。该文章还指出多种避嫌工具的风险管理策略会成为未来的潮流，但并没有具体说明企业应该如何整合这些避险工具来处理公司所面临的风险。潘国臣等完成的文章《整合风险管理与会司价值》（2006）指出，新兴风险管理工具有资产避险、负债避险和权益避险三种，这三种避险工具的价格分别为、和，并且三者的关系是＞＞。如果采取避险措施之前的资产与负债额分别为与，则在资本结构已经是最优的假设下，采用负债型避险方式对资本结构的冲击是最小的，其次是权益型避险方式，而资本型避险方式对资本结构的冲击是最大的。若是分析损失后对公司资本结构的影响，则单纯使用资产型或负债型避险工具都是不利的，应该综合运用多种避险工具。但文章并没有就该理论进行实证研究。
（二）国外文献回顾。瑞士再保险公司（SwissRe.）研究部在其著名期刊《Sigma，no3/2005》发表了《产险业资本承保与价值创造的实践》①一文，该文章指出：影响产物保险公司的资本成本因素是投资活动与承保风险的组合。而公司价值比较高的产险公司的承保利润波动较小，这些公司都有较好的风险选择、风险分散与再保险安排，或者使用了创新的风险转移技术。这篇文章的特点是从实证角度出发验证了风险管理提升公司价值的重要作用。Shimpi（2001）年的著作《整合性公司风险管理》中提到：风险就像一头大象，传统的风险管理就像盲人摸象，“虽然每个人都摸对了一部分，但总体上来讲还是错的”。书中对于传统个别的风险管理与创新整合型风险管理做了比较，其中包括：资本管理与风险管理；公司财务与保险；财务长与风险管理人；众多个别风险与整合风险；众多个别市场与整合的市场。并对整合前后的风险管理效果进行了论述。该书与Doherty（2003）②的著作是学术界公认的风险管理理论与实践领域中最经典的两本著作，两本书的着重点不同，内容各有千秋。Doherty（2003）主要论述了各种创新型避险工具的运作与风险分析。meulbroek（2002）在其论文“aSeniormanager’sGuidetointegratedRiskmanagement”中强调现代风险管理的观念不应该局限在可保风险暴露单位上，而应该关注会影响公司价值的所有风险，包括营运风险、法律责任风险、财务风险、投资风险、税收负担风险、监管及合规风险等。并提出了处理风险的三大基本原则：一是修正公司的营运方式；二是调整公司的资本结构；三是选择适当的金融工具（包括衍生金融产品）。以此来适应资本市场和保险市场的变化。meulbroek认为应该用最具成效的方法达成风险管理的目标，使企业在遭受不可预测的意外损失时，可以及时获得融资资金，以维持企业的正常运转甚至进一步发展。Culp（2002）的两篇文章认为，资金管理和风险管理本来是一件事情的两个方面，但长久以来的公司财务处理方法总是将两者分开来管理，这不仅浪费了资源也损失了管理的效率。Culp建议公司应该采用整体化风险管理，利用创新型金融避险工具来管理风险对企业内部的现金流、盈余与资产负债表的不利影响，并避免非预期损失事件实际发生时对公司的财务状况产生巨大的冲击。
二、全面风险管理产生的基础
全面风险管理涵盖的范围很广，它是在图1所示的三个理论与实践基础上发展起来的，内容涉及保险、财务套期保值、投融资、杠杆管理、薪酬设计甚至税收管理等多个领域的内容。③
首先是风险管理与保险理论的发展。风险管理是20世纪六、七十年代为了管理“可保风险”而出现的。Robertmehr和BobHedhes于20世纪60年代建立了可保风险管理的基本框架。之后，可保风险管理又有了一系列的创新，比如有限风险计划；保险公司自身的资产负债管理；以及20世纪90年代出现的捆绑式保障保单，这种保单不仅包括传统的可保风险（财产和责任风险），还包括财务风险（如利率风险和汇率风险），从而打破了保险市场和资本市场之间的障碍。
其次是衍生产品市场和金融工程理论的发展。20世纪八九十年代是金融创新高速发展的时期，其赖以产生和发展的理论基础主要是马柯威茨的资产组合管理理论、夏普和罗斯创立的资产定价模型以及布莱克和舒尔茨创立的期权定价理论。衍生产品和金融工程的发展不仅丰富了风险管理用于套期保值的工具，还为公司其他的风险管理策略提供了方便。公司不仅可用衍生产品对特定的风险进行套期保值，还可以将衍生产品嵌入到公司的负债和权益里。而新近发行的巨灾债券和非传统风险转移工具（aRt）则是直接出于风险管理的目的而出现的。
再次是公司风险管理理论的发展。20世纪八九十年代人们开始关注风险对于公司价值的影响，1976年DavidCummings通过对资本资产定价模型的进一步分析，说明了公司是如何通过对风险进行保险而实现价值最大化的；mayers和Smith（1983）又基于风险给公司带来的摩擦成本，提出了更新的公司风险管理理论（关于风险的成本，在文章的第二部分有详细的论述），即风险的摩擦成本或交易成本可以使风险管理成为一个增加公司价值的过程。针对风险的成本解释，Dohertyneila.（1985）又提出了管理风险的“对偶策略”，即公司既可以通过降低风险又可以通过调整财务或组织结构、改变杠杆作用的方式来减少风险的交易成本。
三、全面风险管理框架
这里主要介绍美国CoSo委员会和GaRp组织提出的全面风险管理框架。
（一）CoSo全面风险管理框架①。CoSo全称为“发起机构委员会”（CommitteeofSponsoringorganization)，它是一个自愿性质的私营机构，致力于通过商业伦理、有效的内部控制和公司治理来提高财务报告的质量。2004年9月，CoSo委员会正式了《全面风险管理――整合框架》(enterpriseRiskmanagement――integratedFramework)，目前已受到国际企业界、金融界和政府监管部门的广泛关注。新的《全面风险管理――整合框架》对全面风险管理给的定义是：全面风险管理是一个过程，它由一个企业的董事会、管理当局和其他人员实施，应用于企业战略制订并贯穿于企业各种经营活动之中，目的是识别可能会影响企业价值的潜在事项，管理风险于企业的风险容量之内，并为企业目标的实现提供保证。CoSo全面风险管理框架(下称Rem框架)力求实现以下四种类型的目标：战略目标―高层次目标，与使命相关联并支撑其使命；经营目标―有效和高效率地利用企业资源；报告目标―报告的可靠性；合规目标―符合法律法规的要求。全面风险管理框架包括八个相互关联的构成要素，这些要素来源于管理当局经营企业的方式，并与企业管理过程整合在一起。这八个构成要素分别是:内部环境、目标设定、事项识别、风险评估、风险应对、控制活动、信息与沟通、监控。企业风险管理随着时间而不断变化，曾经有效的风险应对方式可能会失灵，控制活动可能会变得无效或不再被执行，企业的目标也可能发生变化等。面对这些变化，管理者需要通过控制手段，以确定企业风险管理的运行是否持续有效。监控可以通过持续的管理活动、个别评价或者两者结合来完成。eRm框架有如图2所示的三个维度:第一维是企业的目标，即战略目标、经营目标、报告目标和合规目标；第二维是全面风险管理的八个要素，即内部环境、目标设定、事件识别、风险评估、风险对策、控制活动、信息和交流、监控；第三维是企业的各个层级，包括整个企业、各职能部门、各条业务线及下属各子公司。eRm三个维度的关系是，全面风险管理的八个要素都是为企业的四个目标服务的；企业各个层级都要坚持同样的四个目标，每个层次都必须从以上八个方面开展风险管理活动。该框架适合各种类型的企业或机构的风险管理。
（二）GaRp全面风险管理框架②。GaRp(全球风险专业人员协会)成立于1996年，是在英国老牌巴林银行倒闭、全球风险重要性开始凸现的背景下由风险专业人士倡议产生的专业组织。GaRp认为全面风险管理所要做的是了解从金融机构活动中所产生的全部风险同时去有效地管理这些风险，因而一个有效的风险管理方案会平衡风险管理结构和质量方面的问题。基于这一认识该组织认为全面风险管理框架应该包括策略、程序、基础设施和环境四个模组以及它们之间的融合（如图3所示）。
GaRp认为，风险管理任务主要包括以下六点：(1)把交易策略和风险管理策略结合起来，这样可以确保企业在预测并分散风险方面的优势；(2)建立风险管理过程，这个过程要便于公司组织内部对风险管理的理解和实施，并能主动支持公司的风险管理策略；(3)通过在组织人员指导和风险行为的支持系统之间的合理安排来提高风险管理的水平；(4)对各种类型的风险进行理性和动态的划分，合理地反映公司商业策略和外部市场环境所对应的风险；(5)建立一个风险和行为的衡量系统，这个系统要透明、可信、及时，并具有较强的可操作性，以实现个人行为与企业目标以及风险管理目标的统一；(6)强化组织的风险管理意识，重视风险管理的质量和持续性,提高企业风险承受的能力，满足顾客要求和增加股东收益。GaRp全面风险管理的四个模组协调合作，共同负责完成以上六项风险管理任务。实际上GaRp方案与CoSo的eRm框架并无实质区别，GaRp方案囊括了CoSo全面风险管理框架的要素，即内部环境、目标设定、事件识别、风险评估、风险对策、控制活动、信息和交流、监控，并做了重新组合，更进一步来说，策略是中心，风险管理基础设施、过程和环境是全面风险管理体系的三大平台。
四、全面风险管理的四种基本策略①
全面风险管理策略针对的不是单个风险，而是整个公司的风险剩余，它包括下面四个基本策略。不论风险的来源如何，也不管风险是增加了税收成本还是财务困境成本，只要风险对公司价值产生了影响就可以使用这四种风险管理策略来管理风险。
（一）资产规避策略。“资产规避”可以定义为用一项资产为其他资产所存在的风险提供规避。资产规避策略的思想是：一个包括了基础资产和规避资产的投资组合可以有很小的风险甚至没有风险。比如投资组合F，一定量的资金$被投资于两项资产。第一项是基础资产，每投入的一美元的回报为aB；第二项资产，即规避资产，每一美元的回报为aH。资金$按{1h}分配于两项资产，并且两项资产的相关系数ρBH为负，在接近－1的极限时规避效果最好。
资产规避：F=$(aB+haH)0>ρBH≥－1（1）
如果ρBH＝－1，则存在某个规避率h*使得投资组合不存在风险，此时CoV{$(aB+haH)}=0。
再保险保单是保险人采用的一种传统的资产规避形式。新型的资产规避工具是巨灾期权，巨灾期权是根据保险公司所要求的指数价值而制定的期权，当指数达到预先设定的指数值（执行价格）时，保险公司就可以获得一笔支付报酬。资产避险核心思想是当基础资产遭到损失时可以通过另一项资产的获取来弥补，当然中间涉及规避费用的问题（再保险保费或期权价格）。
（二）负债规避策略。与资产规避策略不同，负债规避是在资产负债表的相反方面实现的，即用一种负债的免除来弥补基础资产的损失的风险管理策略。这样，投资组合包括的就不是规避资产，而是基础资产和规避负债的组合。
负债规避：F=$(aB-hLH)0
如果ρBH=1，则存在某个h使得投资组合不存在风险，即CoV{$(aB-hLH)}=0。许多新型的风险管理策略，如目前市场上存在的股票期权和巨灾债券都属于负债规避。
（三）股权规避策略。全面风险管理的目的包括避免风险带来的各项成本，保值公司对突然损失的融资能力和对投资机会的筹资能力。除了获得外部资本注入和借债，还有另一种方式可以达到这些目的，那就是损失后的股权融资。当损失事件发生后，公司为损失或投资机会筹措资金的难易程度以及资金使用的成本取决于损失事件的严重程度、公司的特许价值以及当时金融市场的环境，而公司所关心的一是资金需求数量和成本，二是损失后的杠杆水平。股权融资可以满足筹资需要，而且不会增加杠杆率。虽然债务融资也可以达到这个目的，但会增加杠杆率①。当一个公司现有的流动资产无力支付投机性损失（流动性危机），而公司其实还具有一定数量的特许价值，这时候采取的资本调整措施实质上是特许价值的一种变现。
股权规避策略有两种方式。第一种是简单的损失后权益融资。这种策略的一个特征就是新的权益资本的可发行价格会由于损失而降低。第二个策略是保险人购买其自己股票的一个看跌期权，这个期权可以在预定规模的损失发生后被执行。这些新的工具已经在市场上发行的“巨灾看跌期权”中被使用。
（四）杠杆调节策略。风险的成本可以通过降低风险或减少风险的交易成本两种方式降低，这是新型风险管理的“对偶性”特征，也是我们进行风险管理策略时考虑问题的两个基本方向。其中减少交易成本的策略可以叫做风险调整策略，而对杠杆率的控制是最重要的风险调整策略，它可以用于降低任何风险来源导致的风险成本，是典型的全面风险管理策略。杠杆调节策略可以用来处理财务困境成本，贷款人和剩余权利要求者之间成本等。此外，如果发生了突然的损失，公司将发现由于杠杆率的降低使得公司在资本市场上处于有利的位置，或者对已破坏资产进行重购，或者对新方案进行融资都变得相对容易。
杠杆调节策略顾名思义是对公司财务杠杆水平的调节，因此严格意义上讲，债务融资和权益融资都属于杠杆调节的范畴，只是由于近年来风险管理领域的创新都集中在新型规避工具的使用上，这些新型工具又都属于股权或负债型避险工具，所以把这两种工具单独拿出来介绍以示重视。除了债务融资和权益融资，杠杆调节策略涵盖的内容还很多，比如红利政策的制定、债务和权益间的转换等，这属于更广泛的公司财务管理的领域。
参考文献：
[1]Culp,C.L.,(2002,Spring),ContingentCapital:integratedFinancingandRiskmanagementDecisions,JournalofappliedCorporateFinance.
[2]Culp,C.L.,(2002,winter),theRevolutioninCorporateRiskmanagement:aDecadeofinnovationsinprocessandproducts,JournalofappliedCorporateFinance.
[3]Doherty,n.a.,(2003).integratedRiskmanagement,internationaledition.themcGraw-Hill.Companiesinc.
[4]meulbroek，L.K.,(2002).aSeniormanager’sGuidetointegratedRiskmanagement,JournalofappliedCorporateFinance.
[5]Shapiro,alanC.andSheridantitman(1985).“anintergratedapproachtoCorporateRiskmanagement”,midlandCorporateFinanceJournal,3,#2,41-56.
[6]Shelor,Rogerm.,DwightC.andersonandmarkL.Cross(1992).“GainingfromLoss:property-LiaBilityinsurerStockpricesintheaftermathofthe1989Californiaearthquake”,JournalofRiskandinsurance,5,476-488.
[7]Shimpi，p.a.,(2001).integratingCorporateRiskmanagement，nY:texereLLc.
[8]陈秉正.整体化公司风险管理[m].北京:清华大学出版,2003.
[9](美)尼尔・多尔蒂著.陈秉正、王译.综合风险管理―控制公司风险的技术与策略[m].北京:经济科学出版社,2005.
[10]阳.金融机构现代风险管理基本框架[m].北京:中国金融出版社,2006.
[11]潘国臣等.整合风险管理与公司价值[J].保险研究,2006,(9).
[12]赖志仁.风险管理与全球保险之未来趋势[J].风险管理学报,1999,(2).
[13]宋明哲.现代风险管理[m].台北:五南图书出版社,2004.
全面风险管理理论篇7
风险管理理论伊始于商业银行，并随着商业银行管理理念、方式的进步而不断发展，现已形成相对独立而完善的理论框架。全面风险管理（eRm）理论体系的首要组成部分是全面风险观，它也是全面风险管理的前提与基础。整体化风险管理理论是其核心管理理念。此外，还有全面风险管理理论框架体系及其配套设施。第一，全面风险管理的风险观是风险具有双侧性。现代全面风险管理认为风险就是结果的不确定性，这种不确定性导致人们无法准确预测事物的发展方向。阿瑟•威廉姆斯在《风险管理与保险》中，将风险定义为“在给定的情况下和特定的时间内，那些可能发生的结果间的差异”，具有“双侧”性质，将不利的趋势与有利的趋势都视为风险。与传统的风险定义相比，双侧风险定义更适合风险管理，可以为资源优化配置提供理论依据。第二，整体化风险管理理论。该理论的形成也经过了长期的发展，KentD.miller认为风险整合管理是在综合考虑各种风险的基础上建立一套具有前瞻性、预测性的管理体系[1]。Jerrymiccolis将其定义为基于企业现有资源，对企业发展目标构成不利影响或者积极影响因素[2]。Lisameulbroek认为是整合企业各项风险管理，形成系统的管理框架，创造整体管理效益的过程，是对影响企业目标及价值的各种因素的识别、评估、管控，最终实现企业的经营目标[3]。williamH.panning则认为全面风险管理是促进管理者实现企业价值最大化而统一思维、测定和管理方式的过程[4]。2001年北美CaS(CasualtyacturialSociety，北美非寿险精算师协会)提出了全面风险管理概念，将其定义为对潜在风险进行评价、控制、监测的过程，这一过程将会提升企业长期或短期的价值。
2004年9月，CoSo委员会颁布了《全面风险管理—整合框架》报告，将其定义为为了识别和管控影响企业目标的因素而实施的贯穿于企业战略制定到经营活动整个过程的理念[5]。第三，全面风险管理框架体系是全面风险管理理论的重要组成。企业全面风险管理目的在于确定并管控企业经营活动中潜在风险，以最小成本实现企业经营目标。该理论涵盖企业各个部门，因而其框架体系也应该是全方位、持续的动态管理过程。全面风险管理的框架体系主要有：风险管理策略、风险管理过程及其他相关的配套设施。风险管理策略是事前对可能的风险进行财务上的处理，达到风险管理目标。风险管理过程是进行风险成本管理和有效资本配置方案确定的过程。风险管理过程应有的步骤为：其一，确定组织战略目标。战略目标是组织基于其所拥有的各种资源下的综合分析和愿景预测，长期引232导企业的全方位管理运营活动，也指导着全面风险管理活动。其二，风险评估。全面精确的识别风险因素，需要合理的风险评估模型提供必要基础，以提升风险管理的效果。风险评估应包括以下过程：一是风险因素识别。此因素既包括威胁性的，也包括机遇性的，只要它们的存在对实现组织战略目标产生影响，就需要进行风险评估。二是风险因素排序。将识别出来的风险因素根据其影响程度排序，指导人们应对风险。三是风险因素分类。根据风险对组织目标可能带来的威胁或者机遇，将风险因素分类为可利用的或者需要控制的。其三，是风险处理，包括风险控制和风险利用。风险控制是管理不利于组织战略目标实现的风险的管理步骤。运用情景分析、风险指标或早期预警系统确定并评估风险因素，最终给出最优解决方案。风险利用则专注于优化组织内机遇性的风险因素，以使组织承担的风险有更高的效益。四是管理监控。风险对组织战略目标的影响会随着环境的变化而变化，要求风险管理是一个动态持续的过程。此外，风险管理效果监控有助于全面风险管理过程在动态的循环过程中不断得到充实和完善。第四，为了保证风险管理效果的有效实现，完整的配套设施是全面风险管理过程必不可少的。全面风险管理的配套设施包括：一是公司治理。风险管理已经是现代企业管理不可或缺的内容，更是董事会的重要职能之一。二是内部控制。为了确保企业经营活动符合法律法规，企业需要对潜在的风险构建内部控制制度，监督各项制度执行情况。三是组织和部门管理。一个直接对董事会负责、与其他组织部门保持密切联系与合作的独立的风险管理部门是全面风险管理必备的配套措施。四是数据和技术资源。风险管理部门可通过会计系统和前台交易系统获得相应的数据，并通过相应的技术途径实现风险分析和处理。五是积极组合管理。组合管理是将风险与公司的目标结合，将风险因素进行组合管理，充分利用风险的天然对冲效应和分散化效应，实现风险管理效益最大化。
二、全面风险管理理论应用于公共
危机治理的可行性公共危机治理是涉及多方社会主体的系统性工程，需要在高效、合理的决策组织下形成制度性的系统规范。发源于商业银行的风险管理理论在企业内部已有相对成熟的发展，值得在公共危机治理中进行尝试。第一，风险管理理论在商业银行内部发展成熟，有一定的管理实践基础，形成了风险识别、评估、控制和恢复为主的过程管理，其模式比当下的应急式风险管理更加科学，有助于全面预防和控制危机。第二，全面风险管理有助于提高政府公共危机管理的主动性与时效性。一方面，全面风险管理要求应对危机的各个主体更加主动地适应规范，最大限度地规避或管理风险。另一方面，该管理体系也使政府能够在纵向和横向对公共危机进行更全面的管理。第三，西方国家在公共危机治理上有类似的经验。西方各国公共危机的发展完善过程中，或多或少吸收了全面风险管理理论的内容。美国的危机治理体系随着经济社会发展的需要得到了极大的完善。在组织结构上，成立了国家安全委员会，整合国防机构、情报机构进行辅助，以应对战争危机管理。还成立了一体化危机管理机构“联邦紧急事务管理署”，负责对大型灾害的预防、应对、恢复的全方面工作，直接向总统汇报。城市社区组织与民众对危机的积极响应是美国危机治理的一大特色，在社区层面有社区危机反应团队、医疗预备队、街区守护者等志愿组织，形成了危机管理的多元主体。
三、全面风险管理视角下公共危机治理机制的重构
全面风险管理理论来源于企业，但其全面风险观、整体化风险理论、风险管理框架等方面的理论和实践给公共危机治理提供了全新的思路。第一，应急管理理念向公共危机治理理念的转变。目前，政府对于公共危机的管理，急需从国家管理、应急管理的方式向全面公共危机治理转变。根据整体化风险理论及风险管理框架的内容，公共危机治理应该建成一个以政府为主导，nGo组织、企业、公民能够制度化协同的开放型组织网络。它将以公共危机预防和治理为目标，对公共危机进行整体性管控，最终实现公共利益的最大化。这是一种制度创新和体制突破，有助于我国实现公共危机管理的跨域。第二，公共危机治理的动态化过程框架。公共危机的爆发是一种量变到质变的过程，必须以全主体、全风险、全过程的危机管理理念，将风险管理、风险要素管理、应急管理和灾害管理整合进公共危机治理框架之中，形成动态循环的治理框架。一是危机条件下的社会主体管理，包括政府、企业等机构与公共媒体之间的管理；二是风险管理，重点是风险的监测、评估；三是风险要素的管理，主要是对风险要素的识别以及风险要素的防控；四是风险过程管理。在常态管理中，危机管理应该包括危机过后的风险管理、准备阶段的危胁要素管理及恢复阶段的灾难管理。
危机时刻则应该将应急管理区分为常规应急和非常规应急；五是引入学习反馈机制。通过制度确保在危机治理过程中持续学结应对危机的新方法、新经验，并促进这些方法、经验畅通的共享。作为危机治理反馈总结环节，将有助于提升整个危机管理过程的处置能力和效率，为应对更复杂的公共危机事件奠定基础。第三，公共危机治理过程的执行思路。我国公共危机管理中，政府以外的民间慈善组织、志愿团体以及国外的救援和志愿团体等社会组织都有所参与，但也仅仅是危机事件后某一个阶段的临时投入，而且是建立在强大的政治动员或感召之下的参与。这种参与往往缺乏组织性、专业性和持续性，导致社会组织无法有效发挥其灵活性、规模性、可及性等方面的优势。公共危机治理思路首先在于调整政府部门、社会团体、企业、公民等相关主体的关系，在法律和管理层面明确各个主体的权责。针对不同的主体设定相应的行政程序、行动准则及相关规范，同时在组织、管理体系上体现公共危机治理的多元参与，为各个主体全程参与、相互协同提供平台。一方面，相关法律法规需要逐步完善，解决好各类法律、法规相互衔接配套问题。另一方面，建立相应的政策架构，制度化地引入nGo以及其他社会团体的持续参与，形成组织化程度较高的制度体系。
四、全面风险管理视角下公共危机治理的实现路径
公共危机治理不是一个静态的、独立的过程，是一种动态的、全方位合作的体制。现行公共危机应急管理体系中，急需以平战结合、统分结合为原则进行权力配置，按照分级分类、条块结合的网络化管理方式进行体制的调整。突破现行行政命令式的公共危机应对体系，使组织结构由垂直型向扁平型公共治理体系发展，建立政府与社会共治危机的复合型组织合作模式。第一，建立综合协同的核心治理机构。公共危机治理需要组织结构具有相当程度的弹性，并且尽可能的减少中间环节，以保证危机治理的效率[7]。需要组织结构扁平化以及组织方式网格化。既要保证各个应急主体的独立性，还要保证应急主体之间的协同性。因此需要设立常态性的，单独的危机管理部门作为核心机构，在战略高度指导和决策公共危机治理活动。根据西方国家的危机治理经验，多元化主体是公共危机治理机构的组成形式，有助于协调各个主体的行为，形成合力，最大程度的发挥核心治理机构的“大脑”作用。
公共危机治理的公共性需要每个主体都具有履行义务的意识，尤其是不能出现各自为政的状况。我国现行的公共危机治理体系中，各职能部门和不同险种的管理在中央和地方层面都缺少具有综合决策、全面协调功能的常规性核心机构，各部门主体的职责、角色和组织机制不够清楚明确，一定程度上导致了危机管理资源的浪费。基于此，我国公共危机治理的核心机构应该分为三级，即中央——区域（或省级）——地方。各个层级均设置其公共危机治理的核心机构，明确其组织结构和组织职能。各层级本身具有独立应对一定程度公共危机的职责和能力，各级别核心机构又可协同，形成全方位、立体化的合作网络，以应对更大范围和程度的危机。一是国家公共危机治理机构。该机构是全国最高的危机治理领导协同机构，由国务院和各个部位组成，形成整合全国范围应急资源的协调机构。其职能在于集中规划全国公共危机治理的方案，集中调配和整合全国各地的人力、物力和财力，形成全国性的公共危机治理力量。二是区域或省级公共危机治理机构。该机构可以是区域性的几个省份共同的应对机构，也可是某一个省份的危机治理机构。区域性针对类似于长三角、珠三角、环渤海等灾害具有共同性，需要共同应对的省份。这些省份面临的公共危机往往具有共性，依靠单一省份无法有效应对，需要组成区域性公共危机治理机构，统筹整个区域的危机治理资源。三是地方公共危机治理机构。该机构是国家和区域公共危机治理机构的延伸。平时主要职能是对风险因素的预测、管理，对公共危机治理措施的演练和宣传。战时则是根据国家和区域危机治理机构的统一部署进行危机应对和处置，是公共危机应对的基层组织。以上三种危机治理机构是各自层级的最高级危机应对机构。这种核心机构的治理机制将逐步发展，实现制度化、法制化，能够将分散的社会资源和力量整合，可以解决部门分割、各自为政的弊端，有助于加强各机构之间的协调合作，形成政府主导。第二，建立动态适应性的决策领导体制。公共危机决策具有独特性，是非程序化的决策[6]。政府不是决策的唯一主体，应该将众多主体纳入到决策范围，充分发挥各方的优势。这就需要摒弃传统的决策模式，通过决策程序再造来优化决策程序。公共危机多元治理主体需要通过协商形成共识方案，明确不同时间各个主体职责，在各主体之间形成明确的决策、行动方案，而总体性、全局性的指挥决策由核心机构统一决定。
全面风险管理理论篇8
论文摘要：本篇论文通过回顾西方先进的风险管理理念、理论、方法、技术以及国内部分学者关于风险管理的研究成果，以CoSo2004年9月制定的《企业风险管理—整合框架》为理论基础，以中国某集团为案例研究对象，运用内部审计方法和程序对某集团风险管理八要素进行审计分析和评价，对风险管理理论如何在集团企业实践运用进行了探索和研究，提出企业应逐步建立风险管理系统，为企业在市场经济的大潮中保驾护航。
企业从无到有、从小到大的发展过程，如同人的成长要经历幼年、青年、中年、老年等阶段一样，也要经历不同的阶段。在每一阶段上都具有不同的特征和遇到不同的困难。随着现代社会的发展，经济环境变得瞬息万变，市场竞争越来越激烈。与此同时，企业需要面对的问题越来越多，面临的风险也越来越大，这样就迫使企业必须花费更多的精力对付各种风险。
在市场经济中有许多失败的企业，他们的失败各有其因，但也有一些共同的原因，那就是不重视风险管理，对风险的控制力非常弱。本文研究的问题是面对永远在变化着的社会环境和经济环境，企业如何运用内部审计的理论、方法、程序分析自身风险管理现状，找出问题和不足，提出改进措施和建议，运用先进的风险管理理论对动态变化的风险进行管理，从而实现目标，使企业能够长期生存发展。
风险管理理论发展至今，不同的学科、不同的专业机构、团体、研究学者有不同的认识和理解，于是产生了不同的理论派别。本文的理论框架主要来源于美国CoSo委员会2004年9月制定的《企业风险管理——整合框架》、国际内部审计师协会2004年1月修订的《内部审计实务标准－专业实务框架》。
一、公司简介
某集团有限公司是中国最大的肉制品生产企业之一，其产品包括冷鲜肉、冷冻肉、以及以猪肉为主的低温肉制品、高温肉制品。集团总部设于中国江苏省南京市，拥有多处冷鲜肉、冷冻肉生产基地及深加工肉制品生产基地。集团拥有最先进的生产设备和工艺技术，以其独有的技术方法，研制出一系列符合消费者口味的优质产品。基于肉制品业务的经验，集团于1997年开展冷鲜肉和冷冻肉业务。2002、2003年，冷鲜肉、冷冻肉的市场占有率分别位列中国大陆第二名、第三名。低温肉制品，自2002年至2004年，其市场占有率连续三年位居中国大型零售商销售首位。
二、公司风险管理要素审计评价程序及结论
尽管某集团在香港联合交易所主板上市，但其实质还是一家中国民营企业，其并没有建立专门的风险管理组织机构、人员、系统，公司风险管理处于“凭感觉进行风险管理”的阶段，只是由管理层根据调查分析、经验总结，识别、列出公司面临的四大类十三种主要风险，并制定了一些防范措施。公司审计部作为监督检查部门，每年至少两次从集团层面对风险管理进行整体评价，并在每季度对分、子公司执行例行审计过程中，重点关注风险管理状况。以下试从集团公司层面，以《CoSo风险管理——整合框架》（以下简称CoSo框架）中所列八要素为线索对公司风险管理进行分析、设计审计评价程序、提出审计评价结论。
（一）内部环境
1.理论描述。内部环境包含组织的基调，它影响组织中人员的风险意识，是企业风险管理所有其他构成要素的基础，为其他要素提供约束和结构。
2.审计评价程序。
（1）设计风险相关文化调查表对风险管理的内部环境进行调查；
（2）审查公司经营决策、管理方针政策、规章制度、行为准则等是否反映了公司的风险管理理念、诚信和道德价值观。
3.审计评价结论。公司的风险管理理念属于风险偏好型，提倡抓住机会，大胆开拓。但对风险管理理念没有一个书面的说明性的陈述，这些理念存在于董事会及高级管理层的头脑中，通过收购决策、政策、行为准则、各种规章制度反映出来并加以强化。
（二）目标设定
1.理论描述。设定战略层次的目标，为经营、报告和合规目标奠定了基础。每一个主体都面临来自外部和内部的一系列风险，确定目标是有效的事项识别、风险评估和风险应对的前提。
2.审计评价程序。
（1）获取管理层对目标的书面陈述；
（2）通过访谈、询问，获取公司员工对公司目标的知晓、理解程度的信息；
（3）通过查阅管理层的述职报告，获取目标实现进展情况的信息。
3.审计评价结论。公司管理层对风险管理目标没有明确的书面陈述，公司员工对公司的目标知之甚少，经审计调查总结，目标如下：
战略目标：创中国第一肉食品品牌；
经营目标：顾客满意最大化，品牌价值最大化；
报告目标：财务报告真实、完整，符合《上市规则》要求；
合规目标：遵循国家、行业、企业的法律、法规、制度。
（三）事项识别
1.理论描述。管理当局识别将会对主体产生影响的潜在事项——如果存在的话，并确定它们是否代表机会，或者是否会对主体成功地实施战略和实现目标的能力产生负面影响。带来负面影响的事项代表风险，它要求管理当局予以评估和应对。
2.审计评价程序。
（1）查阅行业有关资料，询问、访谈高层、中层、一般职工，审查风险识别是否充分、全面；
（2）审查风险识别过程资料，判断是否根据内外部环境的变化定期进行修正。
3.审计评价结论。公司管理层根据调查分析、经验总结，识别、列出公司面临的四大类（行业风险，业务风险，财务风险，合规风险）十三种主要风险：
（1）爆发动物疫情；
（2）突然而来的业务干扰；
（3）消费者口味及喜好的变化；
（4）产品质量出现问题而导致对人身的伤害；
（5）原材料价格波动；
（6）产品未能迎合市场需求；
（7）主要管理层的流失；
（8）其他实体误用、盗用本公司商号（商标）；
（9）资金安全管理；
（10）资产安全管理；
（11）会计系统故障；
（12）违反《上市规则》；
（13）违反食品管理、环保法规有关法律规定。
经审计调查，公司管理层对风险识别较为充分，且计划每年分两次（期中和期末）对公司面临的风险进行全面的核查，若发现风险变化，即使进行调整，但未能严格实施。而对于机会，管理层没有进行专门识别。
（四）风险评估
1.理论描述。风险评估使主体能够考虑潜在事项影响目标实现的程度。管理当局从两个角度——可能性和影响——对事项进行评估，并且通常采用定性和定量相结合的方法。
2.审计评价程序。获取管理层对风险进行定性评估的资料，评价其评估的合理准确性以及是否根据内外部环境的变化进行动态修正。3.审计评价结论。公司管理层对识别出来的十三种风险根据多年的从业经验和过去的风险发生的记录进行了定性的评估，由于缺乏相关的人才、技术、资料，尚未对风险进行过定量分析。公司管理层计划每年分两次（期中和期末）对公司面临的风险进行全面的核查和平谷，若发现风险变化，及使进行调整修正，但未能严格实施。
（五）风险应对
1.理论描述。在评估了相关的风险之后，管理当局就要确定如何应对。应对包括风险回避、降低、分担和承受。在考虑应对的过程中，管理当局评估对风险的可能性和影响的效果，以及成本效益，选择能够使剩余风险处于期望的风险容限以内的应对。
2.审计评价程序。通过访谈、询问，了解管理层采取的风险应对策略及理由，评价其合理性。
3.审计评价结论。公司管理层对识别出来的重要风险制定了相应的防范措施，从风险应对的角度看多为预防性措施，以降低风险发生的可能性，而没有采取购买保险等风险分担措施。
（六）控制活动
1.理论描述。控制活动是帮助确保管理当局的风险应对得以实施的政策和程序。控制活动的发生贯穿于整个组织，遍及各个层级和各个职能机构。它们包括一系列不同的活动，例如批准、授权、验证、调节、经营业绩评价、资产安全以及职责分离。
2.十三种风险审计评价程序。公司管理层针对识别出来的十三种风险，制定了防范措施，审计部门相应地制订了审计评价程序。
3.审计评价结论。经审计调查，公司管理层对于风险管理的控制活动要素较为重视，制定的风险防范措施较为全面、严密、可操作，大部分得到了严格有效执行，但也有部分单位未能严格执行风险防范措施。
（七）信息与沟通
1.理论描述。有关的信息以保证人们能履行其职责的形式和时机予以识别、获取和沟通。信息系统利用内部生成的数据和来自外部渠道的信息，以便为管理风险和作出与目标相关的知情的决策提供信息。有效的沟通会出现在组织中向下、平行和向上的流动。
2.审计评价程序。
（1）走访公司it部和公司内部报刊编辑部，了解评价公司的信息系统的建设和运转情况。
（2）访问公司网站，观察其运转情况；
（3）使用公司的局域网、内部电话网，阅读公司内部报刊，评价其运转情况和功效发挥情况。
3.审计评价结论。公司设立了it部，建立了较为完备、先进的信息管理系统，通过因特网、内部局域网、内部电话网、内部报刊等手段将信息以文字、声音、图片等形式进行传递，并制定各种级别的会议制度进行面对面的信息沟通。但没有建立专门的风险信息生成及传递通道。
（八）监控
1.理论描述。对企业风险管理进行监控——随时对其构成要素的存在和运行进行评估。这些是通过持续的监控活动、个别评价或者两者相结合来完成的。持续监控发生在管理活动的正常进程中。
2.审计评价程序。
（1）审查内部定期（每天、每周、每月）上报的管理报表（报告），评价风险管理日常监控职能发挥情况；
（2）审查内部审计部门的审计计划、风险管理审计报告，评价其监控职能的发挥情况。
3.审计评价结论。公司管理层通过例行的控制活动、信息报告反馈系统对经营管理状况进行日常的监控；通过内部审计部门对公司所控制的所有单位、项目进行例行审计，报告中时常反映一些被审单位风险管理状况的信息，对风险管理的监控较为及时，但对公司总部层面的风险监控较为薄弱。
三、结语
企业要想在市场经济的大潮中基业长青，必须对面临的各种风险进行系统地、全面地管理，这已是不争的事实。借鉴西方先进的风险管理理念、理论、方法、工具，结合本企业具体实际情况，对内部环境、目标设定、事项识别、风险评估、风险应对、控制活动、信息与沟通、监控八个风险管理要素逐一进行分析和评价，查找问题和不足，对风险管理文化、风险管理组织体系、风险识别、评估、排序、风险管理策略与方法、风险管理监控与检查、风险管理沟通与咨询等关键的风险管理流程采取措施不断完善，逐步建立企业风险管理系统，是解决风险管理问题的最佳实务。企业应当增强风险意识，逐步建立险管理系统，为企业保驾护航，这样企业才能在市场经济的大海中劈波斩浪，扬帆远航。
参考文献：
［1］王晓霞，《企业风险审计》，第一版，中国时代经济出版社，2005。
全面风险管理理论篇9
【关键词】供电企业；安全风险；控制
引言：
安全风险管理是一门新的管理课题。安全风险管理是从系统的可靠性和安全性角度出发，应用安全工程的理论和方法，控制生产过程中的各种危险因素，最大限度的保障安全，使企业获得最佳经济效益的一种现代科学管理方法。
电力企业安全风险管理是指应用安全风险管理理论与方法，通过对电网、设备、人身等安全风险识别与分析、安全风险评价与度量，并在此基础上制定风险应对措施，用最科学、经济的手段处置风险，消除或控制危险隐患，防止事故发生，保证安全目标实现。
一.现代电力安全管理体系的定位分析
（一）体系的目标分析
以实现供电企业安全生产目标为导向，以事故致因理论为基础，以生产过程中各类危险危害因素为控制对象，从电网运行、设备状态、人身健康等安全风险识别、评价、控制和监督着手，建立符合电网经营企业安全生产实际要求的安全风险管理体系。
（二）体系定位分析
安全始终贯穿电力企业安全生产全过程，建立有效的安全管理和风险防范体系是供电企业安全生产的核心内容。通过实施安全风险管控机制，设置安全生产的层层防线，有效控制危险、危害，化解企业风险。
供电企业实施安全风险管理体系是开展“平安工程”具体体现，是在安全生产方面实施精细化管理的良好实践，是安全生产管理创新的重要举措。
（三）主要思路
1.体系的平台建设
安全风险管理是企业日常管理中不可缺少的重要内容，风险管理过程中仅仅知道风险的来源和风险的等级是不够的，安全风险识别、评价、控制和监督只是安全生产管理的部分内容，对于风险控制的方式方法应纳入企业的正常业务进行管理，通过完善安全风险管控体系平台，建立健全电力企业安全风险管控的有效运转体制。
2.主要环节设置
电力企业开展安全风险管控，通过企业目前的风险辩别、评估危害性，寻找企业安全管理所要控制的对象。如果安全风险识别、评价的不科学、不准确，安全风险管理就会产生偏差。
电力企业的所有控制活动应围绕着如何消除、减少和控制风险展开，安全风险识别、评价的结果应指导电网改造计划、技改计划、大修计划、两措计划的制定和执行。
3.体系的效果评价
电力企业在安全管理上主要采用安全检查、监督、安全性评价等运动式方法，对事故预防做的还不够彻底，过于关注事后性的处理，没有从事故致因理论出发，去研究事故发生和预防的规律。
安全风险识别、评价能够提前预知危险危害在哪里，在实际工作中提前做好防范措施，主动地、直接地预防事故发生，真正地体现了预防为主的思想。
二.风险控制理论分析方法
安全风险评估是要在方案设计阶段和实施的初期，就进行事故致因的分析和控制措施的制定。
通常主要采用事故剖析、系统安全剖析（包括系统综合剖析、系统危险故障类型剖析、子系统安全剖析和故障树剖析）的原理和方法进行。
（一）供电企业安全风险管理现状
供电企业使用的安全风险管理体系基本都是企业安全性评价体系，取一年或半年在供电企业开展一次全面的安全性评价，根据评价结果确定存在的重大风险，并制定出防范措施，监督落实到位。
管理机制基本是每年年初必定要召开一次大型的安全生产会议，即年度安全生产工作例会，明确今年的安全生产目标。这种安全风险管理体系对供电企业安全风险管理起到了一定的作用，但是仍然存在很多以下不足：
1.安全性评价体系指标不全面，缺少对人为因素和企业文化等的指标，不易发现人员素质和思想动态变化可能引起的安全风险。
2.安全性评价体系基本是从劳动安全和作业环境等方面进行评价，缺少对作业现场的进行实时动态评价。
3.随着新技术、新设计和新工艺的应用，安全性评价体系部分条款己经不适用于供电公司安全风险管理。管理机制趋于被动管理，不能始终贯穿于安全生产全过程，达不到动态实时指导安全生产的作用。
（二）安全信息论和本质安全原理
在确定风险评估大纲时，将现场的各类显示、指示信号等安全信息不正确带来的风险纳入评估范围。安全信息论就是要利用现场的首要信息，利用信息管理能量，利用信息安全关系建立超前预测事故体系。利用过去的事故信息，找出事故规律及其各种风险，为编制评估大纲及标准奠定基础。
（三）风险控制理论分析方法
风险控制方法已经有很多种，控制效果各不相同。安全风险评估是要在方案设计阶段和实施的初期，就进行事故致因的分析和控制措施的制定。
通常主要采用事故剖析、系统安全剖析（包括系统综合剖析、系统危险故障类型剖析、子系统安全剖析和故障树剖析）的原理和方法进行。
采用闭环、分层、分级、动态控制的原则，通过大量事故案例对于安全生产风险因素的因果关系进行分析，找出造成顶端事件发生的关联事件乃至基础事件之间的因果关系，既可为事故致因和控制措施分析和制定提供新的思路，也便于在今后定量分析时应用。
（四）电力设施保护的风险管控
加强组织协调力度，提前组织人员对辖区电力线路通道内的障碍物进行统计，以线路障碍详细登记卡的形式进行录入的障碍汇总表，为彻底进行线路清障提供可靠依据。
加强用电管理环节中的电力线路隐患治理，在用电报装环节，认真审验建筑和施工作业临时用电申请，吸纳各施工场所附近电力设施运行维护单位参与工作，建立长效机制，从源头上遏制线下违章隐患出现。
健全专业巡线岗位责任制，巩固专业巡线和特殊巡线的人防体系，落实重要线路和重点地段的技防措施。与公安部门联合成立市、县、乡三级电力设施保护联防支队，逐级签订联防目标责任书，定期巡视，统一奖惩。
联合技术监督部门在特种作业的大型施工机械司机采取定期集中培训时，统一发放安全作业警示牌，同时全面排查全市特种作业车辆，统一登记，造册建档。
结束语：
安全是一个国家和企业的立足之本，特别是关乎国计民生的电力系统。供电企业建立科学、有效的安全风险管理体系，可以提高员工的安全意识和对安全风险的防范能力，使全体员工掌握安全风险管理的理论和方法，通过量化风险，强化风险认知，有效控制事故，实现安全目标，有利于安全生产实施精细化管理，构筑优秀的安全文化。
参考文献：
[1]冯斌，余里程，邢国杰.浅谈安全生产风险管理体系与电力企业的融合[J].电力技术.2010（04）
全面风险管理理论篇10
关键词：国际工程投标；风险管理；文献综述
中图分类号：F202文献标识码：adoi:10.3969/j.issn.1672-3309（x）.2011.11.64文章编号：1672-3309（2011）11-138-03
随着经济全球化趋势的加强，影响国际工程承包投标市场的风险因素日益增多，企业必须在投标阶段就预见并提前做好防范措施，为工程中标及项目实施打下良好基础。本文主要是从理论上对国际工程投标阶段风险管理进行系统梳理，以期为相关实践活动提供有效的理论指导。
一、概念的认知
国际工程招投标是当前世界各国经常采用的有组织的市场交易行为，是国际贸易中一种商品、技术和劳务的买卖方法。作为一种跨国家地域形式的商业活动，国际工程投标风险较高，国际工程承包商面临着更多不确定性因素的影响，涉及到相关国家政治、经济、文化、法律甚至是自然环境以及工程业主、监理工程师和相关单位等多种因素,为了提高投标命中率以及中标后项目的顺利实施，投标者必须从一开始就认真分析招标文件，并经历招标文件准备、招标通知的发出、资格预审、招标文件获取、标书准备、开标、评标与决标直到合同签订等过程。对这一过程中可能遇到的风险因素进行有效的管控就成为风险管理的主要目标。
一般而言，对国际工程投标风险都需要经历风险识别、风险估计、风险评价和风险应对的过程。通过风险识别、风险估计和风险评价，并以此为合理地使用多种风险管理技术和手段对项目活动涉及的风险制定相应的对策，实行有效地控制及监控，妥善地处理风险事故造成的不利后果，以最少的成本保证安全可靠地实现项目的总目标，加强风险识别的准确性，以提前预防风险的发生，可以有效提高企业对风险的管制能力，确保企业经济效益的持续稳定增长，因此，加强风险管理成为从事国际工程承包企业的关注重点。
二、国外学者的研究
风险管理的相关研究在工程风险领域兴起的时间相对较晚，在第二次世界大战期间，风险分析技术的应用开始出现在系统工程和运筹领域，而真正将风险管理引入工程项目管理是伴随着大规模的战后重建开始的。
随着社会经济的全面发展，风险管理的重要性引起了西方学者们的高度重视，取得了一系列研究成果。Jackshow[1]认为，公司风险管理必须从专业风险管理团队的组建和培训着手，通过积极调查发现公司的潜在风险，利用专业智库测算公司的风险承受能力及其与机会的关联度，采取先进的管理技术对风险进行评估并采取合适的应对措施，最好是组建企业全面风险管理系统来加强企管风险管理活动。美国权威机构CoSo指出，风险管理应当在企业战略制定中得到重视并贯穿企业管理的始终，从而使影响企业正常运营的因素在可控范围之内。
随着战略管理工具例如平衡计分卡(BSC)的的出现，许多学者将其与企业风险管理(eRm)结合起来进行研究。他们认为BSC和eRm之间有不少相同点，例如都关注战略的实现、管理过程的视角、各关键因素之间互相影响及其联系，要求整个管理过程的系统性与连贯性，强调责任的落实，把BSC与eRm相结合，可以拓宽风险管理的研究视野。mark.B[3]等人建议把企业战略管理工具平衡计分卡与企业风险管理相互融合，以达到促进企业健康发展的目标。mcwhorter[4]等的研究认为使用使用战略业绩评价可以增强eRm系统，并有效提高组织和员工的绩效。
近年来，随着项目风险管理的日趋成熟，学者们对风险管理特别是技术风险、设备风险等方面的研究越来越多，特别是工程招标方如何建立有效的工程项目费用支付控制机制及相关理论问题成为学术界研究的热点之一[5]。F．H．GriffisandSymeonChristodoulou[6]在研究中对投标风险中的工期风险进行评估则主要是利用peRt和mente-Calo方法；mingLu和S．m．abouRizk[7]通过对peRt网络的改进，减少了计算工作量，对工期风险进行了重新估计，提高了评价的准确性。随着信息技术的发展，风险管理与信息网络技术的结合愈加显示出强大的生命力。Jiang[7]等人从用户合作的角度出发，研究了信息技术对项目成员合作的影响，指出信息技术支持下项目管理绩效提升的显著性；也有不少学者对投标决策风险评估与信息技术的关系进行了研究，Bakker[9]认为风险管理应当与信息项目建设同步进行，并以实证分析方法指出加强信息系统建设对项目风险管理有正效应。
传统的风险评估方法在项目投标风险评介研究中仍然受到不少学者的关注。D．K．H．ChuaandD．Li等运用层次分析法(aHp)对投标风险进行了评价[10]，他们着重分析了指标层次内部之间各因素之间关系，却没有深入研究指标层次之间的相互影响关系。其他学者对这方面研究的不足进行了弥补，如SeungH．Han和Jamese．Diekmann，运用Cia对项目投资中的风险关系进行分析[11]；LeroyJ．isidored和w．edward运用工期―费用组合和多重模拟分析，去研究风险的相关性[12][13]；VitoFUricchio等利用模糊决策支持系统对污水处理系统工程的风险进行了系统分析，其结论认为利用基于知识的模糊决策系统可以有效降低项目风险[14]。
目前，在企业投标的风险管理研究中，国外学者做了大量研究，取得了丰硕的成果，不仅在学术研究上引领着风险投标管理的主流，而且在生产实践中也得到了广泛的应用，值得我们学习和借鉴。
三、国内学者的研究
我国目前的风险管理理论大部分都来自于发达国家，这些理论在被引入我国后，在经济建设中发挥了重要的指导作用，取得了良好社会和经济效益。但是由于国情不同，文化背景以及社会习俗等的差异，国外的风险管理理论在我国企业的实际应用中遇到了本土化难题，
我国学者对工程项目的风险评价研究较多。房颖等从国际工程投标风险相关理论出发，分析了菲律宾国家电力公司钢杆工程投标过程中所遇到的几种风险，并指出了相应的策略。赵朋等(2004)提出了模糊综合评价的方法，即利用专家调查对各个风险因素发生的概率和影响后果及其影响进行估计，再通过综合评价，考虑所有风险因素的影响之后得出建设工程承包总的风险水平。郭鹏(2005)等针对项目风险评价中专家评判信息的模糊性与灰性，利用灰色聚类理论得到指标灰色统计量，并构造项目风险模糊隶属矩阵，建立了一种灰色评价与模糊评价相结合的风险综合评价方法。张朝勇等(2007)在模糊测度的基础上，提出了工程投标多风险因素综合决策算法，并通过案例验证该方法的可行性。
项目投标风险决策的研究中，张英宝(2006)运用价值风险的相关原理，尝试将VaR风险管理技术应用于建设工程投标风险评审，为建设工程投标报价评价提供了新的风险分析方法。彭锟等(2002)结合巴基斯坦鞭水电工程项目的投标实例，验证了Fuzzy-aHp方法的投标风险评价与决策模型。刘睿等(2004)从投标风险的内部和外部风险出发，aHp方法和改进的两两比较判断方法，对投标风险评价方法进行了一定程度的改进。投标报价风险的研究方面，肖维品[15]用概率统计方法计算投标报价总报价风险，其他如刘静[16]的分项计算法和综合系数法等都对工程投标风险费用的研究提出了各自的看法。
从已有文献来看，国内学者已充分认识到了工程投标风险管理的重要性，对相关的风险识别、评价等理论方法的研究也较为丰富，但是，这些研究多将目光聚焦在我国国内投标风险管理的研究上，对于国际工程承包风险管理的研究尚不充分。因此，从市场经济全球化角度来看，进一步对国际工程承包投标风险管理进行研究有助于我国相关企业参与全球竞争，具有重要的理论和实践意义。
四、风险管理发展趋势
风险管理从个别理论发展到全面理论，从小范围的初步运用到整体的精密动作，从组织内部到组织外部甚至是整个企业的联合体，显示出强大的生命力。总的来看，国际工程投标风险管理发展趋势可归结如下：
第一，以信息技术的广泛运用为标志，风险管理从理论方法到实现手段实现了全面的科学化。自20世纪70年代开始，由于计算机在网络计划分析中的成熟运用，信息系统及管理科学等理论逐渐被引入到风险管理活动中，风险管理的深度和广度得到了空前提升。主要表现在：从现代管理理论中汲取新知识，包括系统论、信息论和控制论等，强化了风险管理的理论基础，同时，现代管理方法，如评价决策技术、预测技术、排队论等又为风险管理提供了成熟的工具和方法，极大的提升了风险管理的效率，取得了良好的成效。
第二，社会化和专业化成为风险管理重要的发展方向。随着社会经济的飞速发展，项目类型多元化、运作规模复杂化的趋向越来越明显，风险管理不再只是一种理论科学，其实用的技术性体现的更加明显，整个社会对专业化、职业化的风险管理人员爆发出较强的需求，专业的风险管理团队或公司也开始出现，专职的风险管理员和风险分析师成为新兴职业。
第三，标准化和规范化成为风险管理的主要特征。由于面对的情况十分复杂，需要考虑的因素众多，因此，风险管理具有较强的技术性倾向，要求专职人员具备数学基础、计算机操作能力、风险管理理论以及企业管理其他相关技术领域的专业知识和技能。如何从社会化大生产所要求的标准化和规范化出发，降低风险管理所带来的次生风险，使风险管理逐步工作流程化、作业规范化，从而全面降低风险管理的成本，促进风险管理专业化、社会化和通用化的实现，最大化风险管理水平及其所产生的社会经济效益就成为值得深入研究和探讨的课题。
五、结论
国际工程承包市场的竞争也越来越激烈，国际工程承包投标的复杂性更加凸显，给我国建筑企业参与国际竞争带来了巨大的压力。本文的研究系统梳理了国内外相关研究，内容涵盖了国际工程投标过程风险管理的基本理论演进、方法及发展趋势，不仅为进一步的理论研究打下了坚实的基础，也为企业风险管理实践提供了有益参考。
参考文献：
[1]mowbrayaH.BlaachardRH.williamsCa.insurance.4thed.newYork:meGraw-Hill.1955.
[2]CoSo．enterpriseRiskmanagement-integratedFramewor.aiCp,Sep.2004.
[3]mark,B．，Chen,a，nunez.K,andwright,L：workingHandinHand:BalancedScorecardsandenterpriseRiskmanagement,StrategicFinance,2006.
[4]mcwhorterLB．，mathedy.mandFrizzell.D.m.theConnectionbetweenperformancemeasurementandRiskmanagement,SmitegicFinance,2006.
[5]meredith.J.R.andmantel.S.J.Jr.projectmananagement:amanagerialapproach.Johnwiley&Sons.inc.2000:19-21.
[6]F.H.Gfiflis.SymeonChristodoulou.ConstructionRiskanalysistoolforDeterminingLiquidatedDamageinsm-emencepremiums:CaseStudy.JournalofofConstmctionengineeringandmanagement.2000,(6):407-413.
[7]mingLU.S.m.aboutRizkSimplifiedCpm／peRtSimulationmodel.JournalofConsmlctionengineeringandmanagement.2000,(3):219-226.
[8]Jiang,J.J.,Klein,G.,Chen,H.G.,theeffectsofuserpartneringandusernon-supportonprojectperformance.JournaloftheassociationforinformationSystems.2006,(2):6890.
[9]Bakker,K.D.,Boonstra,a.,wortmann,H.Doesriskmanagementcontributetoitprojectsuccess?ameta-analysisofempiricalevidence.internationalJournalofprojectmanagement2010,28(5),493503.
[10]D.K,H.ChuaandD.Li.KeyFactorsinBidReasoningmodel.Journalofconstruetionandmanagement,2000,(5):349-356.
[11]S.HHan,J.eDiekmann.makingarisk-baseddecisionforoverseasconstructionprojects.Constructionmanagementandeconomics,200l,21(9):765-776.
[12]L.Jisidore,w.edward.multiplesimulationanalysisforprobabilisticCostandSchedulesintegration.Joumalofconstructionengineeringandmanagement,2002,128(3):2ll-219.
[13]L.Jisidore,w.edwafd,Garyt.FRY.integratedprobabilisticschedulesandestimatesfromprojectsimulateddata.constructionmanagementandeconomics,2001,23(9):417-426.
[14]VitoFUricchio,RaffaeleGiordano,nicolaLopez.afuzzyknowledge-baseddecisionsupportsystemforgroundwaterpollutionriskevaluation[J].Journalofenvironmentalmanagement,2004(73):189-197.