时间：2023-06-15 17:05:37
引言：易发表网凭借丰富的文秘实践，为您精心挑选了九篇风险管理问题研究范例。如需获取更多原创内容，可随时联系我们的客服老师。
企业作为市场经济的重要组成部分，在经营过程中不可避免的面临许多难以预料的风险。由于受到众多不可控因素的影响，使得企业内部的财务状况具有很大的不确定性，企业风险也贯穿于企业财务活的各个环节，并且这些风险通常不可避免。在市场经济不断发展，经济改革不断深入，市场竞争日益激烈的当今，建立健全完善的企业财务风险管理机制，防患于未然，降低企业财务风险减少损失也成为每个企业不得不重视的问题。有效的降低企业财务风险，有利于企业安全稳定生产，保障盈利。
二、企业财务风险管理的职能
一般来说，提到财务风险管理，人们往往最先想到它的识别和预测功能，然而事实上，风险管理涉及到各个层面。除财务风险预测外，其职能还包括财务风险决策职能、财务风险控制职能、财务风险管理效果评价以及财务风险损益处理职能等。风险预测职能主要针对于客观存在但尚未暴露的风险问题，主要从企业财务角度科学、系统、全面地预测风险可能发生在哪些方面及其可能造成的影响。而风险决策职能主要针对风险所需要承担的后果和其所产生的效益进行对比，制定出风险最小、收益最大的方案。财务风险控制职能主要是发挥企业内部控制的作用，对于各个管理层面做出相应举措，发现并减少由于内部环境问题造成的风险。财务风险损益处理职能则主要针对企业风险所造成的损失或获得的收益，对其风险结果进行财务处理，主要对于企业风险造成的损失采取相应的举措，及时弥补因风险造成的损失。
三、我国企业财务风险现状及成因分析
财务风险主要有筹资风险、投资风险、经营风险、存货管理风险和流动性风险五种基本类型，其中对我国经济影响最大的为投资风险。根据评级机构标准普尔警告，中国经济增长速度呈现过度依赖投资活动的趋势，2016年上半年，我国直接投资(ODI)项下资产净流出同比增71%，近年来我国ODI存量、流量增速也远高于其他国家。这与我国综合国力与经济发展水平的提高有着必然联系，但是，ODI快速增长和对于投资的依赖过高，使得中国信贷增持数额超过收入增长，也使我国企业面临更多对外投资的风险。此为我国整体财务风险的主要方面。而具体而言，我国的财务风险的成因主要体现在以下几点。
(一)外部原因
国家经济或金融政策变化，会对某些根基不稳的中小型企业的生产经营过程产生一定的影响，并且改变其市场环境和融资形式可能会使其资金流转受阻。利率的上升会加大企业的付息压力，并且增加其财务风险。汇率的变动会给进出口贸易带来未知的风险。
(二)内部原因
1、企业管理层缺乏风险意识
部分企业管理层人员习惯于传统的经营模式，认为只要妥善经营，保障收支平衡就不会产生较大的问题，认识不到其内部可能存在的风险，缺乏有效合理的内部控制制度，无法预测风险并采取应对措施。
2、资本结构缺乏合理性
资本结构是指企业各种资本价值构成及比例，合理的资本结构有利于企业内部治理、规范公司经营行为和合理配置资源。判断一个企业内部资本结构是否合理，即要根据其资本成本和企业价值两方面分析。一般来说，在保障企业价值最大的同时将成本降到最低反映一个企业资本结构较为合理。在我国大部分企业，其不合理性主要体现在资产负债率水平高、融资来源不合理和企业本身缺乏对于防范企业财务风险的考虑。企业为扩大其经营规模，拓宽经营渠道，往往不得不依靠银行各类金融产品的支持，这使得企业负债率处于居高不下的态势，成为资本结构合理化中一大重要问题。
3、财务决策缺乏科学性
部分企业在进行财务决策过程中缺乏财务预测的环节或是确定的决策目标过于宏大缺乏现实性，不适合企业本身科学发展。另外企业缺乏科学的决策方法与程序也使财务风险加大。
四、加强企业风险管理的措施
(一)提高财务风险管理意识, 建设优质财务管理队伍
只有建立财务风险管理的意识，才能在面对财务风险问题时处于主动的地位。对此企业管理阶层应发挥带头作用，加强对于财务风险管理的重视度。企业要充分发挥内部控制对于降低企业内部风险的积极作用，切实完善内控制度。主要加强对管理层的内部控制，从管理层内部切实施相关策略，加强内部监督机制。加强对企业内部主要是财务人员的继续教育，学习先进科学的企业管理知识技能，提高对于风险的判断力，在企业内部建立起专门针对风险管理的研究组，专门针对企业风险问题。
(二)制定科学的风险管理方案
企业应制定适合自身内部实际情况的风险管理机制，以长效应对可能发生的企业风险。此风险预警系统应贯穿企业财务活动的各个层面，监督控制企业经营过程中的潜在风险，比起风险的转移更加重视风险的防范问题。如针对投资方面的风险，企业可以采用逐步分阶段进行资金投入的方式降低可能存在的风险。风险的防范不等于回避机制。
风险回避机制是企业在面对风险时采取的最为消极的一种办法，此种办法虽然能有效规避风险，却也放弃了与高风险相对应的高收益，只有对投资把握过小时才考虑采取此种方案，与之相比建立健全风险预测和控制机制以及采取风险转移和承担方案显得更为切实可行。以航天工业发展股份有限公司为例，该公司为规范各级公司财务行为、有效控制财务风险和合理配置财务资源并保障公司科学发展，在2016年8月经公司董事会审议通过了财务管理规定。该规定较为完善，从多方面规定了企业财务风险的管理办法。如第一章第三条第五点中提到，财务管理要注重内控体系建设，强化财务预警措施，严格防范财务风险。
(三)加强对于投资决策的优化
投资决策对于企业财务管理具有重要意义，除影响其工作成效外，更对其经济效益的有着很大的影响。加强投资决策的优化，要求企业时刻关注市场的供求变化，国家对于投资方面的政策变化以及汇率变化趋势等问题。需要企业引进或请教相关部门的人才，科学准确分析投资形势，以减少因决策失误引起的财务风险。对于投资回收期、投资所能获得的报酬率等相关指标，选择最为优化的方案。还可采取投资多样化的措施，分散投资以分散所产生的投资风险。
五、结束语
关键词：小额贷款公司；风险；管理
0 引言
目前大部分小额贷款机构尚未建立一套完整的风险管理体系，客户质量层次不齐，需要多层次性的风险管理加以区别。由于小额贷款机构的资金来源主要是股东的自有资金及少量的银行融资，几乎不存在任何杠杆放大效应，风险的最终承担者是小额贷款公司本身，而部分有一定研发能力的机构不愿公开自身的风险管理模型和体系，小额贷款机构需要依靠自身力量开发出对内、对外全面有效的风险管理模型及体系，提高对贷款对象风险的识别能力，加强对贷款过程及贷款对象的管理能力。
1 研究小额贷款公司风险管理的意义
1.1 有助于提高风险判断能力
提高小额贷款机构对贷款对象的风险判断能力，防范因为对贷款企业或个人的基本素质判断错误带来的风险。贷款对象的信用状况直接影响着小额贷款公司自身资金的安全，小贷公司客户资产质量较银行客户肯定存在一定差距，具有抵质押物不充足或根本无抵质押物，保证方式为单一的第三方信用反担保等特征，该类企业若能承受小贷公司利息，其盈利能力必定较强，销售渠道稳定，且应收款项回笼情况良好，当贷款对象不具备还款能力的时候此笔贷款将面临着较高的风险敞口。
1.2 为商业银行是否与小额贷款机构合作提供依据
按照监管部门的规定，小额贷款机构可以有一定比例的外部融资以及可以开展不超过一定比例的担保业务，这些业务可以增加小额贷款机构的收入。担保业务的开展需要商业银行参照外部信用评级机构的等级确定与其合作的保证金比例、授信额度及合作中小企业贷款的审批程序。而在判定过程中，对小额贷款机构的风险管理制度、结构、流程、后果处置较为看重，最终的评定等级将直接影响商业银行的合作与否，也将影响小额贷款机构最终的盈利渠道。
1.3 有助于小额贷款公司实现差别定价
小额贷款公司可以根据内部建立的风险管理体系对风险进行分类管理，实现对不同风险类型贷款主体的贷款利率的差别定价。目前绝大部分小额贷款公司不是依据内部风险管理中的分类不同实现差别定位，更多的是采取基本一致的贷款利率处理，但是放款对象的还款能力、还款意愿及经营实力不同，贷款的风险存在较大差别，小额贷款公司可以根据对所有客户进行风险评判的不同等级，给予中小企业不同的利率定价。
1.4 有利于完善小额贷款机构对贷款人进行风险管理评价的模型
小额贷款公司在对贷款人风险管理评价过程中需要考虑外部信用征信对中小企业整体风险信用状况的影响，小额贷款机构作为中小企业贷款的唯一风险承担者，贷款人风险信用状况用准确的风险等级进行度量，将提高小额贷款机构对贷款人风险管理评价模型的准确度。
1.5 有助于小额贷款公司提高风险管理者的管理能力
小额贷款公司建立自身的风险管理体系将迫使内部风险管理人员提高自身风险管理的能力。目前部分小额贷款公司存在向客户承诺贷款、帐外收取高额利息、短期资金周转的现象，这种行为最后导致内部客户质量发生“劣币驱逐良币”的现象。小额贷款机构通过将自身的风险管理体系的评价结果与实际操作人员风险判断结果进行匹配，迫使内部风险管理人员提高评级的作业质量和结果的公信力。内部风险管理人员工作质量的提高，可以充分弥补小额贷款机构自身风险管理体系的不足。
2 我国小额贷款公司的风险来源
2.1 外部原因
小额贷款机构的信贷风险是指小额贷款机构在经营活动中，因不确定因素的单一或综合影响，使小额贷款机构遭受损失的可能性。小额贷款机构风险的来源是多种多样的，来自于小额贷款机构的外部原因有以下几个主要方面。
（1）自然风险。对于以农业贷款为主的小额贷款机构而言，其主要投向是农村种植业和养殖业，而传统的种植业和养殖业对自然条件的依赖性都很强，抵御自然灾害的能力较弱，一旦所在地区发生自然灾害，大量客户可能同时发生违约，这可能导致小额贷款机构的
破产。
（2）信用风险。信用风险是指因借款人发生违约或借款人信用等级下降，无力按照与小额贷款机构所签的合同条款全部或部分偿还债务，造成贷款逾期、呆滞、呆账等而产生损失的风险。小额贷款是小额贷款机构的主要业务活动。小额贷款的投放要求小额贷款机构对借款人的信用水平作出判断，但这些判断并非总是正确的，而借款人的信用水平也可能会因各种原因而下降，因此小额贷款机构面临的一个主要风险就是贷款对象无力履约的风险。这是小额贷款经营中最直接也是最主要的风险，是导致小额贷款机构亏损甚至倒闭的主要原因。只要小额贷款机构通过实际或默许的契约协议，将其资金借出、承诺借出或以其他形式放出，均产生信用风险。
（3）经济环境风险。从宏观经济环境而言，国家的宏观经济条件、宏观经济政策和金融监管政策等都会形成小额贷款机构风险的源泉。例如，宏观经济中的通货膨胀的高低以及经济周期的不同阶段将对小额贷款机构的信用管理、利率水平及其各项业务产生巨大影响；宏观经济政策会对各个行业具有巨大影响，小额贷款机构投放的产业也不例外，宏观经济政策的变动在引起相关产业变动的同时，也给小额贷款机构带来了风险；金融监管当局的目标与小额贷款机构的目标可能并不一致，相关监管政策也可能成为小额贷款机构风险的一个
来源。
2.2 内部原因
（1）员工风险。小额贷款机构员工的素质对小额贷款的效率、成本以及小额贷款机构的财务状况都有重要影响。员工应该接受过一定的教育和专业培训，最好是既有一定的理论基础又有实际的操作经验，同时，还要求员工有组织能力和创新能力。小额贷款机构的员工应该具有良好的品德，其自身必须是值得信任的，诚实且具有高尚的职业道德，这样才能为客户树立良好信用的榜样。同时，员工对工作和客户的责任感尤为重要，这不仅一定程度上决定着小额贷款的效率，还影响着贷款的风险和成本乃至小额贷款机构的财务状况。
（2）管理风险。管理作为任何一个公司生存、发展的重要课题在小额贷款机构中可能产生两类主要的风险。其一是小额贷款机构管理之初的一些制度性设计缺陷，也会给小额贷款机构的运行带来风险。例如，小额贷款机构普遍采用小组联保机制，虽然它能较好地防范事前的“逆向选择”问题，但小组某一成员违约之后，却存在严重的“道德风险”隐患——既然别人已经违约了，我为什么还要还贷呢？而且，小额贷款机构的贷款在地域和部门分布上比较集中，在没有抵押和担保的情况下，其信贷资产组合面临“协变风险”，可能会出现大量客户同时违约的情况，这可能会导致小额贷款机构的破产。
其二在管理的整个过程中，即便有了完善的制度也有可能出现不规范经营，而这正是小额贷款机构风险的最不可忽视的一个重要
来源。
（3）操作风险。操作风险是指由于小额贷款机构信贷管理系统不完善、管理失误、控制缺失、诈骗或其他一些人为错误而导致信贷资产的损失。操作风险直接与小额贷款机构的信贷管理体制有关，一旦发生，引起的损失可能非常巨大。
最重大的操作风险在于信贷管理内部控制以及公司治理机制的失效。这种失效状态可能因为失误、欺骗、未能及时作出反应而导致小额贷款机构信贷资产受到损失。
事实上，制度风险的存在也是影响小额贷款机构存亡与发展的重要因素，这在中国尤为突出。由于没有合法的身份地位，民间小额贷款机构随时面临着“关门歇业”的可能性。中国的小额贷款虽然发展比较缓慢，但是随着近三年来政策的放宽，机构种类、资金渠道不断丰富，信贷产品、管理模式、监管办法都有所创新，出现了更多的市场竞争。这充分证明了：法律的订立虽然通常滞后于成功的实践，但显而易见的是发展小额信贷和相关法律法规的不断健全完善是同步进行的，法律和实践相互促进、相得益彰，小额贷款实现专业化和规范化的过程也是小额信贷政策法律走向成熟的过程。
3 小额贷款公司的风险管理建议
3.1 树立全面风险管理的理念
建立完善的内部控制制度和有效的风险补偿机制小额贷款公司金融风险的内部控制机制是一种自律行为，规范有效的金融风险内控体系应以合理分工、权力制衡为主要原则。为此小额贷款公司要逐步建立起合理的授权制度、科学的业务制约和监督制度以及规范的岗位管理制度，通过合理授权，要求员工在其权限内承担相应的职责和风险。内部控制制度必须涵盖公司经营管理的各个环节，并应当具有前瞻性，且应随着公司经营战略、经营方针、经营理念等内部环境的变化和国家法律法规、政策制度等外部环境的改变及时进行相应的修改和完善，根据业务的发展增加新的监控内容。
3.2 完善风险管理组织结构，强化风险评估制度
风险评估是内部风险控制系统的基础组成部分，要使控制制度发挥其应有的作用，HF公司必须清楚所面临的风险，并对整个企业的风险进行定性或定量的评估，然后针对风险评估的结果采取相应的控制活动。其实内部控制也就是风险的管理与控制活动，这一系列活动的完成及监控有赖于完善的风险管理组织结构。
3.3 弱化逐利性，加强风险识别及风险应对能力
小贷公司目前高贷款利率以及高额的利润额足够让任何一个实体经营者眼红。部分并不具备出资能力或者日常经营性现金流并不充足的企业，也纷纷成为小贷公司成立发起人。其成立目的就是为了通过小贷公司的商业银行融资，获取利率收益，从而达到其补充自身现金流或空手套白狼的目的。
4 结语
综上所述，风险管理的完善对小额贷款公司的生存发展具有十分重要的作用，所以建立健全风险管理体系对小额贷款公司的发展尤为重要。针对目前绝大部分小额贷款机构缺乏对贷款对象进行风险判断的综合评价体系，主要依靠内部人员的主观判断和外部信息相互参考结合的方法等情况，怎样去建立一个与小额贷款公司实情相符的风险管理体系就会显得尤为重要，所以小额贷款公司需要从实践中常见的风险管理问题着手分析，建立起一个有助于小额贷款长期发展的风险管理制度。
参考文献
[1] 陈莹.我国农户小额信用贷款信用风险控制研究[[D].西南财经大学，2006
关键词：风险管理；内部控制；风险管理程序
一、现代企业风险管理概述
（一）现代企业风险管理的概念及特征
从企业的角度来说，风险主要指无法达到预期报酬的可能性。而企业风险是指企业在生产经营过程中，由于各种事先无法预料的不确定因素带来的影响，使企业的实际收益与预期收益发生一定的偏差，从而有蒙受损失和获得额外机会的可能性。企业风险具有客观性、偶然性、复杂性、可变性等。所谓风险管理，是指企业面对风险时采取科学有效的方法，以便用最小的成本获得最大安全保障利益的管理活动。美国国家虚假财务报告委员会赞助机构研究小组（COSO）报告中认为：内部控制是一种由企业董事会、管理阶层与其他人员执行，由管理人员阶层所设计，为达成运营的效果及财务报告的可靠性和相关法令的遵循提供合理保证的过程。
（二）现代企业风险管理的目标
损失前风险管理的目标包括经济性目标、安全性目标和履行社会责任目标3个方面：经济性目标、安全性目标、履行社会责任目标。
损失后风险管理的目标包括维持企业继续生存、促使企业继续经营、促使企业收入稳定、促使企业继续成长、完成社会责任5个方面。
二、现代企业风险管理的现状分析
（一）现代企业抗风险能力分析
企业的抗风险能力，主要取决于其风险的识别能力、风险的承受能力和风险的化解能力这3方面。企业的风险识别能力与人的素质和能力密切相关，即与人的经验、风险意识、所掌握的知识以及对信息的把握等方面有关。企业有一个风险承受力的问题，当然也要有一个逐步适应、不断提高的过程。目前，企业的资金普遍短缺，其风险承受能力自然也就比较脆弱。现在频频出现的企业集团化趋势正是反映了企业努力提高抗风险能力，参与国际市场竞争的要求。企业置身于市场经济大环境中，环境的变化既蕴含机遇，也隐藏着危机和风险。这需要企业具备化解和分散风险的能力。
（二）企业风险管理的现状
目前，我国企业的风险管理意识不强、企业管理者当局对企业风险管理的重要性认识模糊、风险管理缺位的现象比较普遍。具体来讲，我国企业的风险管理存在经营体制和管理制度上的风险，成功的管理模式如果不能适应环境的变化，就会变成失效的模式。同时，我国企业风险管理意识不强、管理理论素质偏低。企业风险管理机制不健全、企业改革滞后。
三、现代企业风险管理的基本程序
风险管理的基本程序包括风险识别、风险衡量、风险管理技术选择和风险管理效果评价等。
（一）风险识别
风险识别是风险管理的第一步，它是指风险主体对所面临的风险以及潜在风险加以判断、归类和鉴定性质的过程。对风险的识别一方面可以通过感性认识和经验来进行判断；另一方面，也是更重要的则必须依靠对各种客观的会计、统计、经营资料和风险记录进行分析、归纳和整理，从而发现各种风险的损害情况以及风险发生规律。风险识别是一项具有持续性和系统性的工作。
（二）风险衡量
风险衡量是指在风险识别的基础上，通过对所收集的大量的详细损失资料加以分析，运用概率论和数理统计，估计和预测风险发生的概率和损失幅度。风险衡量以损失频率和损失程度为主要测算指标，并据以确定风险的大小或高低。风险衡量一般需要运用概率论和数理统计方法，必要时借助计算机完成。风险衡量与风险识别以及风险处理在时间上不能截然分开。事实上，有些数量分析活动是在风险识别的过程中进行的，有些风险处理措施则在风险衡量时就已经存在。
（三）风险管理技术选择
根据风险衡量的结果，为实现风险管理的目标，需选择最佳的风险管理技术。风险管理技术分为两大类：控制型风险管理技术和财务型风险管理技术。前者是以避免、消除和减少意外事故发生的机会，限制已发生损失继续扩大的一切措施。后者是通过事先的财务计划来筹措资金，以便对风险事故造成的经济损失进行及时而充分的补偿。通过财务处理，可以把风险成本降低到最小程度。
（四）风险管理效果评价
对风险管理技术适用性及其收益性情况进行分析、检查、修正与评价称为风险管理效果评价。在某一特定时期内，风险管理技术选择是否最佳，需要进行科学的评估。风险管理效益的大小取决于是否能以最小的风险成本取得最大安全保障。在风险管理的实践中，通常要考虑该项技术的经济性、其与整体管理目标的一致性、实施的可能性和有效性，同时，由于人们的认识水平具有阶段性以及风险管理技术处于不断完善的过程中，因此对风险的识别、评价，以及技术的选择需要定期修正，使选择的风险管理技术适应变化了的情况需要，从而保证管理技术的最优使用。
四、现代企业风险管理的对策
（一）完善企业风险管理的对策
1、加强企业内部环境建设。内部环境体现了企业的特征，影响到企业员工的风险意识，为企业的风险管理提供了有关原则和结构。（1）健全和完善企业内部控制。内部控制贯穿于企业经营的各个方面，只要存在企业的经营管理，便需要有相应的内部控制。一个良好的内部控制环境能够保证经营方针和计划的贯彻与执行，维护企业资产的安全与完整，确保会计报表的编制符合会计法规、准则和制度的相关要求，同时还能防止、披露和纠正错误与舞弊现象的发生。（2）加强企业风险文化建设。企业应形成相对稳健的风险文化。海信集团便是一个成功的例子，他们始终坚持“要发展，更要健康”的发展思路，在保持财务健康的前提下稳步地谋求发展。他们认为企业不应求一时一事的高低，应求强而做，只有做强的企业才可以真正做大。
2、完善现代企业风险管理组织机构。为使企业风险管理的功能得到正常、充分发挥，企业应建立健全风险管理的组织机构，风险管理组织机构相对独立于企业组织的整体控制。现代企业风险管理机构要独立地开展工作，但不直接干涉企业正常生产经营活动，它是对企业最高管理者负责。
3、完善现代企业的风险预警机制。在现代企业风险分析清楚后，就应立即制定相应的预防转化措施，尽可能减少风险给企业带来的损失。现代企业风险预警制度若要能够有效运作，就必须要有正确及时且合乎企业所需要的各种风险管理资讯系统，提供及时而完整的经营成果数据供企业的经营者及各部门负责人以实际经营状况数据体系来与财务指标数据相比较。
4、构筑3道防线――领导责任线、岗位责任线、审计责任线。（1）领导责任线。由于企业风险管理的重要性和特殊性，因此，企业的领导层应给予充分重视和支持，定期专门研究企业风险管理问题，并根据企业的环境和形势变化确定本企业风险管理的重点和近期目标，要在企业行为决策过程中重视风险的比较论证，充分评估要对面临的和潜在的风险，及时采取对策。（2）岗位责任线。企业风险管理者要对本企业的风险管理负最终管理责任。在企业风险运行机制和风险管理机制下，企业各岗位风险管理者要在各自的职责范围内执行并维护有效的风险管理框架，企业所有员工都有责任向管理者当局报告本企业的风险管理情况与问题。（3）审计责任线。企业内部审计人员在本企业的风险管理中负有监控责任。企业的内部审计人员可通过对企业管理者在风险管理过程中的充分性和有效性进行检查、评估、提出改进建议来帮助风险管理者履行其职责。企业的外部审计人员也能从独立客观的角度对企业的财务报表进行审计，向企业提供风险管理方面的有用信息。3条防线缺一不可，其中领导责任线是关键，岗位责任线是重点，审计责任线是保障。
（二）未来企业风险管理的发展
在经济全球化和我国加入WTO的背景下，我国企业的风险管理已经成为国民经济整体运行的一项十分紧迫而又非常艰巨的任务。我国企业的风险有其自身的特征，并且在一定条件下是可控的。因此，企业的管理既要借鉴国外企业风险管理的先进经验，又要从我国的具体国情出发。纵观全文，现代企业风险管理工作是一项系统工程，涉及面广、内容复杂，是需要现代企业全员参与的一项管理活动，它是现代企业内控制度的拓展和延伸，是现代企业继企业战略和质量管理的又一重大方面。现代企业应坚持科学发展观，树立风险组合观、优化观、动态观，合理地确定企业风险度和风险管理目标，增强企业风险管理意识，提高企业风险管理水平，从而达到提升企业价值的目的。
参考文献：
1、王晓群.风险管理[M].上海财经大学出版社,2003.
2、张坤,李嘉明,周和生.风险管理与内部审计[M].化学工业出版社,2004.
3、钱肇基.现代企业管理新思维丛书――风险管理[M].中国电力出版社,1999.
4、周兆生.内部控制与风险管理[J].审计与经济研究,2004(4).
5、宋清华,李志辉.金融风险管理[M].中国金融出版社,2003.
6、陈很荣,程鹏,吴冲锋.现代企业风险管理的价值分析[J].科学与科学技术管理,2000(10).
7、许谨良等.企业风险管理[M].上海财经大学出版社,2000.
8、阎天三,李永超.强化企业风险管理的对策与建议[J].经济经纬,2000(4).
9、唐振达，柯学宁.现代企业风险管理研究――关注风险管理 提升企业价值[J].学术论坛,2006(1).
10、陈洪隽.关于我国企业风险管理的若干思考[J].经济研究参考,2005(93).
11、石玉英，乔林等.现代企业风险管理方法简述[J].科技与管理,2005(4).
12、David Mcnamee,Georges Selim. The Nest Step in Risk Management[J].Internal Auditor,1999(6).
13、Bradbury,J.A. The policy implications of differing concepts of risk[J].ScienceTechnology&Human Values,1998(14).
14、Fellex H.Kloman. Risk Management Reports[M].Seawrack Press.1996.
关键词：工程造价风险管理 来源因素措施
中图分类号： TU723S 文献标识码： A
中图分类号: TU723.3 文献标识码：A
工程造价风险管理的有效进行不仅对建筑行业具有良好的推动作用，而且对提高造价行业的规范运营及行业发展的可持续性都具有十分重要的意义。对国家来说，将会更好地提高建设资金的利用效率，提高工程投资的社会效益和经济效益。
一、建筑工程造价的含义
工程造价从字面来讲，也就是其最直接的含义即工程的建造价格、建筑产品价格。建筑工程概预算是它的前身，所以从狭义的角度来看，就是为完成一项工程，预计或实际在设备、技术及土地市场以及承包市场等交易活动中所形成的建筑安装工程的价格或建设工程总价格，即工程价格。它是以多次预估算为基础，最终由市场形成的价格。另一种含义，即从广义的角度出发，它是指建设一项工程开支或实际开支的全部固定资产。无形资产的所需费用的总和，这些费用都是一次性的，这个广义的角度是从投资者一方出发的，即为某项建筑工程花费的全部费用的总和。
二、建筑工程造价风险主要因素
首先,业主是项目的主体，其自身对风险的影响贯穿整个工程实施过程，是整个风险控制的关键。除了业主因素,还有四个相关因素影响建筑工程造价的风险:
(一)前期因素
据研究,影响工程造价最大的阶段是可行性研究和初步设计阶段，其影响工程造价的可能性为75%到95%，其重要性是不言而喻的。项目调研和定位的准确性，直接影响到项目投资整体方案的可行性和风险大小。而项目财务的规划控制和概预算是整个造价控制的基础。此外.招投标和工程实施主体的选择，对于后续工作的风险防范起着至关重要的作用。
(二)设计因素
工程项目设计质量是进行造价控制的前提和最基本依据。它决定工程项目的成败和投资效益的实现。因此，在设计过程主要包括:工程质量成本、材料成本、人工成本和机械设备成本等。此外，施工索赔是施工过程中不可分割的一部分，是在招标投标阶段无法合理预见到的。它是保护投资方的一种措施，也是影响工程造价风险的重要因素。
三、建筑工程造价风险客观因素
除上述主要因素以外,建筑工程造价风险还受到诸多客观因素影响。工程项目建设的经济环境对工程造价控制的影响具有不明确性，并且伴随着很大的风险。但根据近几年工程造价的变化趋势看，宏观经济环境的影响因素具有可测性,主要是物价上涨和通货膨胀。
(一)物价上涨
由于物价上涨和国家政策性调整因素,引起工程造价的变动,由投资方与承包商之间按合同规定进行调整。
(二)通货澎胀与造价控制
由于物价水平上涨，使投资计划规定的投资额与项目实施或竣工时的不相等，而是随着时间的推移而减少，影响投资额。
四、工程造价风险管理的措施
（1）风险管理机构的建立必不可少
建筑工程项目造价的风险管理是涉及最广而且是最重要的一项活动。它的涉及领域包括了勘察、规划、设计、施工、材料、供应等，有的项目是高达上亿的投资，所以这就要求管理目标的实现必须有完整和完善的组织机构来做支撑。建立风险管理机构就要求必须建立合理的业务流程和明确部门之间的职责。建立规范的决策过程和专门提供风险管理的组织保证，以此保证有效、及时和准确的信息流通途径。
（2）风险管理计划的有效制定
在整个风险管理中，对于工程造价中可能出现的风险，首先要找到导致其发生风险的触发器，这种可以指示风险已经发生和将要发生的指示器，可以在风险出现之前通知决策者或者是管理者。其次，还可以制定预防计划、缓解计划、应急计划，这三种计划是建筑工程造价风险管理计划中最基本的方法。在风险发生之时，可以降低风险的概率，缓解风险带来的后果，对发生的风险可以做出应急响应。
（3）风险管理中控制方案的制定
风险控制方案的制定必须与风险事件的发展变化同步，在项目工程造价过程中必须不断地修订控制方案的内容与程序。在按照已经制定出的风险控制方案开展具体的项目工程造价的控制活动的同时，必须紧密跟踪风险事件控制的结果。搜集项目风险事件的所有控制信息并进行反馈，从而指导风险管理中控制方案的具体有效的实施。风险发生之后采取不同的控制措施，避免给企业带来的不必要的麻烦。
（4）风险应对方案的制定
在建筑工程造价中，风险响应是针对项目风险而采取的相应对策。常用的风险应对策略包括规避、减轻、自留、转移及其组合等策略。风险对策应形成风险管理计划，它包括风险管理的目标、范围及可使用的风险管理方法、工具的数据来源&在风险应对策略中，向保险公司投保是风险转移的一种有效措施。
（5）建立工程造价的宏观产业调控机制
通过建立工程造价的宏观调控机制，可以减少环境因素变动引起的风险。比如，政府可以通过行业预测的途径，不时地关于宏观环境的变化和行业发展的信息，建筑工程项目管理人可根据这些行业预报信息识别和分析是否是因为通货膨胀因素引起的工程造价风险，从而可有效地采取相应的风险防范预测，把风险尽量消灭在萌芽当中。在许多工程中，比如桥梁工程、公路工程、建筑工程中采用的工程保险，是风险管理的一项有力措施。
（6）工程造价风险的监控与处理
工程项目造价概算超估算，预算超概算，结算超预算的“三超”现象普遍存在 ；而且这并不是在工程的验收阶段才出现的，它实质上是在工程的实施过程中都有存在的 ；主要是在实施的过程当中放松了对工程项目风险的的监控与处理，发生了一些意料之外的事，而又没有这样的预警机制，从而造成了这样或那样的后果，才出现在“三超”现象。工程的不确定的风险是不可避免的，但是大多数风险事件是可以预料得到的，在工程计划实施之前就应该对风险作一个全方位的估计，做出预警规划机制，对已识别的项目风险采取已制订的预警机制进行监控与处理，这样就可以降低或消除风险事件带来的损失。我们对工程造价风险的监控与处理，应该注重以下几点 ：
1）建立风险管理机制 ；2）风险管理责任落实到人 ；3）预期工程实施过程中可能出现的风险事件 ；4）提出风险事件的解决方案 ；5）实施风险控制方案。
具体的工程造价监控对象一部分是指已识别的风险事件，但是工程造价预期风险并不是都能够识别得到的，对于另一部分未可知的风险事件也要有不可预见费，这需要根据工程的规模来进行预期。工程造价风险不但具有普遍性，而且也具有全程性，为此我们需要制定相应的处理工作也应该体现在工程实施的整个过程。而对风险事件的处理，则需要对风险事件的控制来实现，因此对于工程造价的风险处理应该依托于对风险事件的控制来控制。
五、结语
加强对建筑工程造价的风险进行控制不仅可以替委托方降低成本，为投资节约资金，也是提高服咨询行业服务质量的一个重要手段。因此，只有加大对风险控制工作的支持和建设力度，不断纠风险控制工作的不足和问题，不断提高自身控制工程造价风险的水平，规范其职业道德，做好工程造价工作，在实践中不断学习、总结，提高，从而保证建设过程中造价风险一直在可控范围之内。
参考文献：
［关键词］内部控制；风险管理
［中图分类号］F272 ［文献标识码］A ［文章编号］1005-6432（2011）23-0098-02
金融危机的爆发凸显了我国企业对企业内部控制和风险管理认识的不足,危机下,我国企业终于认识到了企业内部控制和风险管理之于持续经营的重要意义,风险管理开始逐渐向其真正位置靠近。有效的企业内部控制和高水平的风险管理是正常市场秩序下宏观经济稳定运行的基石(胡俞越,2010)。刘江(2010)以外贸企业为研究对象,研究了外贸企业内部控制与高风险管理问题,他认为当前面临的经营环境更加复杂多变,除一般风险还存在信用风险、外汇风险、应收外汇风险以及信用证风险等行业风险。进而指出外贸企业内部控制与风险管理的相互关系；通过有效的内部控制和风险管理来规避、减小风险,必须构建内部控制与风险管理相互融合的管理体系：第一是完善企业的控制环境,第二是规范企业业务流程。董焕(2003)认为内部控制的有效与否,直接关系到一个企业的兴衰成败。内部控制的失效,将严重影响会计信息的真实性,他首先分析了内部控制的含义,我国内部控制制度的现状和我国内部控制制度现状的成因分析：产权不明确、风险意识差,内部压力不足、法制不健全、内控机制不健全和人员素质低下。指出加强我国企业内部控制的对策建议，加强现代企业制度建设,完善法人治理结构；加强法制建设；快速制定相关的注册会计师执业标准；加强研究,丰富理论,建立标准,示范指导；加强企业内部审计；加强相关配套措施和发挥财政金融作用。刘杰(2010)从内部控制设计和执行的角度,对内部控制进行研究,提出提高内部控制有效性的措施：从提高内部控制设计水平和保证设计的系统性两个方面提高内部控制设计的有效性；从提高管理的观念和执行者的素质,加强执行监督和建立内部控制定期评估制度方面，提高内部控制执行的有效性；从加强政府对内部控制的推动作用、发展经理市场、建立科学的内部控制评价标准体系、发挥社会中介对内部控制的推动作用等方面,发挥外部因素促进内部控制设计和执行的有效性。
1 企业内部控制和风险管理的关系
企业内部控制概念的发展是一个十分复杂的过程,不同的管理学家和组织部门都给予不同的概念,但是所有的概念都体现在这样一个范围内,即为了实现企业的有序运行、经济效益的实现以及经营的安全性,对企业的组织和管理进行有效的控制和预防,阻止错误业务和非法业务发生的组织行为。当前企业内部控制概念都与风险管理密切相关,这就是企业内部控制的有效性,风险管理是企业内部控制有效性的一种实现手段。风险管理是在企业内部管理基础上发展起来的,但两者密切相连,良好的风险管理是实现良好有序的企业内部管理的有效方法,有序的企业内部管理才能更有条件实现有效的风险管理。
尽管两者之间存在密切的联系,但是还是有一定的区别的,企业内部控制主要侧重于企业财务和审计方面的涉及财务状况和审计活动的企业会计控制,它仅仅是设计到企业经营活动某个方面控制的行为,实际上全面意义上企业内部控制没有实现,风险管理在企业内部控制基础之上产生,但是它主要是针对项目活动的决策行为的相关风险、成本和收益等方面进行的风险控制,以便为能否采取此项目提供
参考意见,实际上,这种企业整体风险控制的体系也未曾建立。
2 我国企业内部控制和风险管理存在问题及成因分析
首先,企业产权不明确严重影响了企业内部控制水平和风险管理水平。企业产权不明确问题在国有企业别严重,企业产权不明确存在这样一种问题,企业经济的产权收益主体不明确,主体职位的缺乏,权责不清,造成企业激励机制不明确,企业内部控制关系到审计和会计成本效益测算的活动就会受到约束,项目风险决策不完善。
其次,企业内部控制和风险管理的市场主体意识不强。目前我国经济运行比较稳健,随着改革开放，市场经济发展,特别是一些小企业开始迅速兴起和发展,较好的市场经济环境下,即使当前企业内部控制不好,风险管理意识不强,短期内的负面效果还难以体现出来,而这些企业的经营者也多是农民出身,难以形成长远的发展眼光去增加企业内部控制和风险管理的规范。
最后,企业规模小、人员素质低、内部管理运行机制不健全。我国内部控制最主要的问题是企业的激励机制不健全,这也是影响企业发展的最主要原因。一些小企业规模小,企业结构不完善。专门以生产销售为主的狭隘战略眼光,使得企业不愿意也没有足够的能力和技术进行内部控制和风险管理。企业的管理人员缺乏足够的专业知识和管理方法,即使受到欺瞒也很难通过自身相关知识去识别到。影响了内部控制的有效性。内部控制和风险管理机制的完善均需要有专门的人员负责，小企业难以实现。以我国企业绿色经济为例,企业内部一项涉及经济和环境的投资绿色经济的项目,企业在绿色经济效益成本和财务核算上没有专门的财务人员。项目决策就可能受到影响。另外企业员工素质水平不高,严重影响了企业内部控制水平的提高,在自己的利益受到侵犯下,企业员工没有足够的知识和法律常识去维护自己的利益,多种情况下容易受到蒙蔽行为的侵害。
3 加强企业内部控制与风险管理水平的措施
(1)完善企业风险识别、风险评估和风险预防体系。企业风险识别是企业风险管理的第一个阶段,风险识别就是企业在风险潜伏期就要识别出其危害行为,风险识别简单地说就是对企业的经济业务进行简单的推测。风险就是不确定,一个全面和综合考虑的观察视觉有助于风险识别准确性的提高。简单推测后的确定性风险,就需要进行风险评估,风险评估是风险管理的核心。风险评估坚持的最主要的原则是全面客观性的原则,风险评估可以采用定性和定量的两种方法,包括对风险发生的确定能概率和不确定能概率进行评估。风险评估必须对风险进行等级划分,这样才是合理的评估,以包装经济为例,进行包装项目的效益测评和风险评估,首先考虑这种项目风险的概率和确定性的概率,然后就要考虑这种项目的其他影响因素,即目前和绿色包装,这种项目是否对环境有危害,有的则进行相应的评估扣分,没有或者促进环境改善,就需要对该项目加分,这样的风险评估才是完善的。
(2)加强和完善企业制度建设,进行内部控制与风险管理，首先要建立“产权明晰、权责清楚、管理科学、政企分开”,现代化企业管理制度,现代化企业管理制度实现了企业主体的明确,更最大限度地调动企业管理者和经营者的积极性,企业的内部控制效率就会大幅度提高。
其次加强企业员工的综合素质建设,加强企业财务人员和审计人员相关核算知识和风险预防知识,对企业的每一个员工都增强其对企业内部控制和风险管理知识的了解,定期实施相关的座谈和培训。使每一个员工都认识到企业内部控制和风险管理的重要性；提高管理人员的相关素质和基层管理人员的个人参与意识,在自己的利益受到危害下,有足够的能力和专业知识去识别,提高企业内部控制有效性,提高企业风险管理水平。
(3)完善企业内部审计,提高风险管理水平。加强对企业审计部门的管理是有效进行内部控制的管理,应该坚持把审计部门的设置同企业部门分开,这样才能避免一些行为不端者进行,审计部门的工作才能更为准确的反映企业的管理状况、经营状况,才能对企业的管理作出合理的分析、准确的评价,从根本上提高企业管理水平,提高企业经济效率。另外还要加强对审计人员的职业道德培养,审计人员的职业道德素质关系到工作内容的真实性,审计人员必须坚持工作原则和职责,以反映真实情况为准,做一个合格审计工作者。
(4)重视对内部管理控制和风险管理信息反馈的收集。企业的内部控制与风险管理活动是一个不断变化的过程,市场经济活动的发展会不断改变企业经济活动和企业目前所处风险状况,企业会根据相关情况,随着风险的变化,及时调整和适应当前状况,例如现代环境不断恶化的情况下,对企业的环保和无公害要求相对加大,我国目前的绿色经济就是其中一例,此种情况下,市场就会对企业的环保风险的管理提出更高的要求,有效的内部管理控制和风险管理,能即时密切注意市场经济发出的信号,并根据市场信息调整其项目环保政策,跟踪项目的相关指标情况,并定期整理汇报相关信息,从而建立一个动态的反馈系统,以适应市场的发展要求。
参考文献:
［1］胡俞越.后金融危机时代下的中国企业风险管理［J］.浙江工商大学学报,2010,100(1).
［2］刘江.外贸企业内部控制与风险管理问题研究［J］.金融经济,2010(2)：78-79.
［3］董焕.论内部控制失效的原因及对策［J］.吉林省经济管理干部学院学报,2003,27(2):18-19.
［4］刘杰.提高企业内部控制的有效性［J］.合作经济与科技,2010(2):52-53.
［5］石涛.浅议内部审计与企业风险管理［J］.中国管理信息化,2011,14(2):35-36.
关键词：信贷风险；农村信用社；风险意识；信用管理；预警系统
一、引言
金融机构在经营过程中，一定注意不能忽视风险。农村信用社作为服务农村经济社会发展的重要金融机构，其信贷风险管理更是显得非常重要。进入新时期，农村信用社面临的市场环境正在发生着改变，农村地区经济结构在升级转型，尤其是一些乡镇企业，在产业结构调整中，可能会面临压缩产能，淘汰落后工业等新问题，这就容易给信贷业务产生一定不利影响。基于这种情况，需要对当前农村信用社信贷风险管理的相关问题进行探索研究。
二、农村信用社信贷风险管理的现状
1.不良贷款占比较高。农村信用社的贷款客户主要是农村农户以及乡镇企业，在近些年受到国内宏观经济下行以及产业结构升级转型的影响，很多过剩的产业出现亏损。一些乡镇企业经济效益变差，农村农户的种植、养殖等产业，也容易受到市场供需、自然条件等影响，这就使得一部门贷款难以按期偿还，加之一些其他不利因素，导致农村信用社的不良贷款率上升。2.信贷风险管理权责不明。农村信用社在信贷风险管理方面，还没有形成科学合理的管理机制。基层信用社往往过于看重信贷业务的增长，将主要精力放在如何提升信贷业务量方面，而对信贷风险管理不够重视。信贷人员的尽职调查工作容易受到多方因素的影响，很难做出客观公正的判断。这就容易导致信贷风险管理出现漏洞。在信贷风险管理权责方面，没有明确的界限划分，容易导致信贷风险管理责任的互相推诿。3.信贷人员风险意识不足。农村信用社经常会出现违规放贷的情况，这一方面与信贷风险管理机制有关，另一方面也主要是受到信贷人员个人职业道德素养和风险意识的影响。如果信贷人员的风险意识不足，在处理相关的信贷业务时，就不会采取合理的风险规避手段，容易给信贷业务埋下风险隐患。
三、信贷风险管理出现问题的主要表现
1.信贷业务经营活动中存在道德风险。农村信用社存在部分经办人员和管理人员为了个人利益，纵容实际用款人提供虚假合同、协议等证明性材料，甚至仅以取得借款人身份证复印件替代贷前调查和面签工作，对被套取的信贷资金实际用途放任不管。同时，也存在部分借款人信用观念淡薄,通过采取伪造中标通知书、销售合同，利用关联企业虚构项目等违规手段套取贷款用于其他用途的现象，降低了信用社信贷资产质量。2.信贷业务管理程序上存在操作风险。首先，贷前调查未尽责。贷前风险甄别不到位是其中的主要原因，以个人贷款业务为例，信贷人员对个人的信用调查基本上依赖于借款人的自报及其就职单位的说明，对借款人的资产负债状况、社会活动等缺乏正常程序和渠道进行了解征询，导致银行和客户之间的信息不对称。其次，贷款抵押担保不合规。信用社在办理抵押贷款时，未严格办理相应的评估抵押手续，抵押率严重不足，部分抵押权变现能力弱，抵押担保形同虚设。再次，贷后管理不到位。部分借款人对大额信贷资金专款专用意识不足，贷后资金用途不实，如某支行发放项目贷款用于某开发区基础设施建设，但信贷资金到位后，贷款单位挪用项目资金用于投资、购车、旅游等支出。最后，期限管理不规范。个别银行为掩盖不良贷款，美化报表数字，通过采取借新还旧的方式不断转化贷款，名义上延续了债务追索期限，但实际上容易造成银行失去追偿机会，延迟了风险暴露，使信贷资产始终处于高风险状态。3.信贷业务合规性不足。一是政府融资平台贷款存在不规范行为，如贷款用途未按文件规定直接对应真实项目、退出类平台不符合退出条件、部分贷款仍由地方财政担保等。二是贷款收费存在不规范经营问题。信用社在向客户放贷时往往以财务顾问费方式向借款人收取费用，甚至在没有提供有效服务的前提下直接按融资金额的一定比例收取费用，提高了借款主体的融资成本，增加其偿债压力。
四、加强农村信用社信贷风险管理的措施建议
1.坚持依法治社，严守风险底线。农村信用社信贷风险管理的强化，一定要坚持依法治社，严守风险底线。例如，新疆农村信用社，在信贷风险管理方面，全面落实依法治社的方略，树立法治理念，运用法治思维，采取法治方式，坚持在党的领导下，依法治理，合规经营，努力塑造法治农信的良好企业形象。注重员工法律素养和合规意识明显提高，形成崇尚法治、遵守法律、依法办事、按规矩办事的良好风气；行社依法治理水平明显提高，实现管理制度化、制度规范化、操作流程化、流程信息化，形成决策科学、管理高效、执行有力、运转协调的工作秩序。2.合规经营，主动调整信贷结构。在加强信贷风险管理过程中，新疆农村信用社持续做好合规经营，紧抓信贷风险管理各项工作的落实。例如，区联社党委确立了多项应对新常态的业务战略转型，包括调整存款结构，夯实稳健发展基础；调整信贷结构，压缩非农贷款占比，做到农户贷款广覆盖、可持续。此外，将小微信贷业务提升到战略转型的高度，加大小微企业贷款营销及管理机制建设，加快产品创新。通过提高农业信贷业务量，压缩非农信贷占比，进一步优化了信贷资产结构，使得信贷资产质量得到进一步提升，在一定程度上降低了信贷风险隐患。3.定期看展信贷风险管理检查工作。为全面落实信贷业务风险管理，强化业务合规操作，有效防范经营风险，信用社要定期组织开展信贷管理风险检查工作。新疆农村信用社为确保检查质量和效果，成立了专项检查小组，查前拟定了检查方案、清单、要点、内容，对检查中发现的问题，认真分析问题原因，查找管理薄弱环节，落实整改责任，明确整改时间和要求，监督经办支行整改落实。以每次检查为契机，围绕业务、流程、管理、员工四个维度分析信贷业务领域中各环节容易滋生的重要风险问题，及时化解或缓释风险，做到“查全、查深、查实”，及时管理提示，确保信贷业务合法、合规、有效。4.应用现代信息技术，提高信贷风险管理效果。现代互联网信息技术发展迅速，农村信用社在信贷风险管理方面，要积极引入新的技术工具，提高信贷风险管理的效果。例如，新疆农村信用社通过引入新一代信贷系统，实现了全口径授信业务的额度统一管理及限额管理；实现了规范、及时、差异化的资产风险分类及减值计提测算、押品管理、风险预警、贷后检查等多维度的风险管理功能；实现了多维度动态灵活配置的授权管理体系。新的信息技术工具在提高信贷决策效率、提升服务客户水平方面，发挥信息化系统的支撑和保障作用。
五、结语
新形势下农村信用社在信贷风险管理方面，要进一步提高重视。要从信用社发展的长远角度，逐步建立起一套科学、合理的信贷风险管理机制，并做好风险预警和规避措施，这样才能有效降低信用社发生信贷风险的概率，从而促进农村信用社长期健康稳定的发展。
参考文献：
[1]邵琦.LLZ农村信用社小额信贷业务风险管理研究[J].山东理工大学,2016-04-15.
[2]闫斐.盐池县农村信用社扶贫信贷风险管理研究[J].宁夏大学,2016-04-01.
[3]刘春龙.试论农村信用社信贷风险管理中的问题与对策[J].经营管理者,2014-05-15.
【关键词】会计师事务所;风险;管理
注册会计师行业是一个高风险高收益的行业,加强对注册会计师和会计师事务所风险和收益的研究是十分必要的。二十一世纪以来,随着国际经济、金融联系的加强和生产、信息技术手段的提高,世界政治经济环境的变化日趋剧烈。美国次贷危机引发的金融风暴以及全球经济金融一体化促使各种不确定性因素不断出现,政治经济力量对比在失衡和寻求新的平衡中不断发展。可以说,当今世界是一个充满风险的世界。如此一个充满风险的外部环境,对会计师事务所执业产生了巨大影响,风险管理已成为会计师事务所经营管理不可缺少的重要组成部分,风险对会计师事务所的影响越来越大。因此,了解风险对会计师事务所的重大影响,研究会计师事务所进行风险管理的条件及对策非常必要。
一、风险对会计师事务所的影响
(一)增加了决策的难度
会计师事务所在执业过程中,面临着比以往任何时期都多得多的风险和不确定性,众多的风险因素使得决策变量的数目骤然增加,也使其更加难以准确预测。然而,世界是在相互作用中运转的,在预期和搏弈机制的作用中,会计师事务所执业风险的预测和预防本身也构成了风险发展的一个因素。
(二)增加了执业成本
为了避免风险所引起的各种波动对会计师事务所执业产生不利影响,事务所不得不投入大量人力、物力、财力和精力,并设置专门部门或人员,进行深入研究,以期能够及时、准确地预测各种风险的到来;事务所还要采取各种措施,对其财产、人员和业务实施保护,如投保、培训、聘请专业人员、分包业务等。总之,对于风险的预测、决策、防范等工作占用了事务所大量资源,增加了执业成本。
(三)增加了潜在损失的可能性
在注册会计师执业过程中,会不可避免地遇到各种损失,这是会计师事务所没出现就已经存在的规律,事务所就是在承担风险,并在风险经营中获取报酬的。在执业过程中,风险因素增多给事务所造成损失的可能性也就随之增大,既要考虑国内因素,还要考虑国际因素;不仅考虑经济因素,还要考虑政治因素;不仅考虑即期因素,还要考虑远期因素;不仅考虑收益的损失,还要考虑财产、人员和信誉的损失等等。
(四)潜在的收益
风险本身就意味着收益与损失并存。收益和风险是一对孪生兄弟,是与生俱来的,没有风险就不会取得收益,但是,事务所的目标是要以尽可能低的风险取得最大的收益。会计师事务所通过合作或合并、提供多元化服务等途径,充分利用现有的人力资源和技术资源开发新的服务产品,增强事务所自身实力,提高信誉度,尽快实现规模经济,建立稳固的优秀客户群,增强抗风险能力,提高市场竞争能力。
二、会计师事务所进行风险管理的条件
会计师事务所进行风险管理应坚持风险收益原则,即根据风险与收益的相关关系,在确定收益的条件下,控制风险,并在确定风险的条件下,要求相应的风险报酬。同时,在风险管理工作中,注意风险评估和防范的成本与防范风险所能得到的收益(或减少的损失)之间的比较,若前者高于后者,则应放弃风险管理。会计师事务所进行风险管理的条件主要在于管理层的重视和资源保证。
(一)管理层的重视
会计师事务所管理层对风险有深刻的认识和应有的重视,这是会计师事务所成功实施风险管理的必要前提。会计师事务所的合伙人、各级经理应深刻理解事务所所处的环境中各种不确定性因素对执业的风险含义,把风险作为重要的决策变量,并将其纳入业绩评估体系中,要树立正确的风险意识,既要敢于承担风险,又要善于防范风险,始终把风险思维贯穿事务所的执业全过程。只有管理层充分重视风险及其防范工作,事务所才有可能在充满风险的条件下,评估企业的收益和风险。
(二)资源保证
为了有效地预测和防范风险,实现控制风险的目标,事务所必须给风险管理以资源上的保证。这种保证包括三方面内容:首先,机构上的保证,事务所必须建立专门的风险管理部门,负责对各种风险的研究、评估、预测并找出防范方案,如“天健信德”专门设立了风险管理委员会,作为执行审计和其他业务风险管理的决策机构。风险管理委员会的工作直接对本所合伙人会议负责。其次,是人才上的保证,风险管理是一项复杂、困难但却意义重大的工作,必须由那些具有扎实的理论基础、丰富的实践经验、良好的个人素质(如敏感、果断等)和高度责任感的优秀人才来从事,同时,事务所还要对他们进行不断的培养。最后,是物质上的保证。为了掌握充分的信息,分辨事物的真实面目,并对各种信息进行快速、有效的处理,得出正确的结论,事务所必须对风险管理部门提供资料、通讯、信息处理、实地考察等方面的现代化物质条件。
三、会计师事务所控制风险的对策
(一)风险控制对策
风险控制对策就是通过实施各种风险控制措施,力图在损失发生之前清除各种隐患,减少产生损失的风险因素。会计师事务所实施的质量控制就是风险管理控制措施在注册会计师行业中的具体运用,其目的就是为了减少和清除审计风险因素,竭力降低风险事故发生的概率,规避因此可能产生的巨大经济损失和信誉损失。制定一套完整、严密的审计质量控制规程,并促使审计人员遵照执行,可据以识别、估计、评估和控制审计风险,以保证会计师事务所的质量和信誉。
1.全面质量控制。全面质量控制包括职业道德原则、专业胜任能力的标准、审计工作委派方式、审计过程中人员的督导要求、专家咨询的合理利用、业务承接的必要考虑以及审计质量规程的监控程序等政策的制定。
2.审计约定项目全过程的控制。审计业务约定书的签订――审计计划的拟定和批准――审计项目的时间、费用控制――重大疑难问题请示报告――审计过程的指导、监督和复核――委托单位管理当局声明书的获取――审计小结的撰写――审计报告的签发与修订之审批,各个环节均应建立相应的控制程序。
3.三级审核程序。详细审核――对工作底稿技术上的准确性和完整性进行审核,通常由外勤主管负责。一般审核――对审计工作从整体上审核是否允当,通常由项目经理实施。重点审核――对一般审核足够与否予以评估,并就所有重要审计领域实施特定的审核程序,通常应由项目负责合伙人进行。
会计师事务所应当建立项目质量复核制度和专业咨询制度,确定实施项目质量控制复核的业务类型、复核方法与复核内容并就重大疑难问题或争议事项向内部或外部专家进行咨询。因此,事务所无论规模大小,均应坚持标准化的业务执行程序,认真贯彻三级复核制度,将业务质量低下的风险降低。同时重视咨询的作用。咨询可以聘请专家作为第三者的独立、客观判断,来有效地制衡审计人员可能的主观偏差,从而防止审计风险的发生。各个会计师事务所应制定适合自身的咨询政策和程序,确定由于事项的性质和复杂性而需咨询的领域及特殊情况。
(二)风险财务对策
由于审计风险的特质决定了风险控制措施只能在一定程度上降低或减轻风险发生的频率及带来损失的程度,而不能完全消除。风险的存在及由此可能造成的损失,是风险事件发生后事务所还需要运用财务手段及时弥补损失的严重后果,可采用自担风险和转嫁风险两种对策。
1.自担风险。自担风险即依靠自己平时积累的财力,来弥补所遭受的财务损失。会计师事务所可以提取执业风险基金的方式进行积累,会计师个人也可以某种形式进行积累,以防不测。
2.转嫁风险。转嫁风险更多的是依靠社会保障体系,办理职业责任保险,如1979年12月,中国保监会核准了注册会计师职业责任保险条款,依法设立的各会计师事务所均可作为保险人。
总之,树立风险防范意识是最积极的风险管理措施,它不仅可以弥补质量控制制度的不足,更为重要的是,防范风险意识的存在,能够影响到会计师事务所内部各成员实施控制的自觉性,直接影响员工对审计质量控制和从业的态度和表现,防止遵循机械程度的走过场情况发生,弥补因环境变化而造成制度落后所带来的控制要求本身不到位风险。防范意识不是天然造成的,也不是在制度中写明就能刻在每个人的头脑中的。这种意识的培养,需要在后续教育中不断地将其灌输给每个员工,并通过会计师事务所内部防范风险的氛围不断加以强化,使之成为会计师事务所及注册会计师在任何情况下分析与处理问题的指南。
【参考文献】
[1] 李凤鸣.企业风险管理[J].审计与经济研究,2003(1).
[2] 杨晓.会计师事务所风险管理问题研究[J].会计研究,2006(8).
[3] 关瑞娣.对会计师事务所风险管理的再思考[J].会计之友,2008
(5下).
[4] 刘世谨.内部审计与风险管理[J].审计与经济研究,2004(1).
【关键词】 内部控制 风险管理
1 内部控制与风险管理的关系
对内部控制与风险管理二者之间关系的讨论，学术界和实务界对二者的认识没有达成一致。因此，本文将从理论争鸣、历史发展等方面厘清二者的关系。
1.1 理论争鸣
了解内部控制与风险管理的概念是分析两者关系的第一步。对于同一术语，不同的机构有不同的认定，而对于同一认定，不同的学者也会有不同的理解，因而形成了对于内部控制与风险管理关系的不同观点。
1.1.1 内部控制包含风险管理
这一观点是由CICA（1995）提出来的。CICA从自身组织对控制的定义出发提出了“内部控制包含风险管理”这一观点。
CICA认为，“控制”一词比传统的内部控制具有更为广泛的含义，控制是一个组织中诸要素的集合体，包括资源、制度、过程、文化、结构和任务，这些要素结合在一起，支持该组织实现其目标（包含经营的效果和效率，内部和对外报告的可靠性，适用的法律、法规及内部政策的遵循性，使命、愿景和战略目标）。
1.1.2 内部控制等同于风险管理
这一观点的提出者是在对COSO内部控制与风险管理框架理解的基础上提出来的。谢志华（2007）提出：《内部控制———整体框架》升级为《企业风险管理———整体框架》，之所以能够发生这种转化，根本原因在于内部控制的最终目的就是为了控制风险，从语义上说，内部控制就是控制风险，控制风险就是风险管理。
1.1.3 风险管理包含内部控制
内部控制是风险管理不可分割的一部分。COSO（2004）中明确指出：风险管理包含内部控制；如前所述，COSO认为风险管理由八个要素组成，内部控制由五个要素组成。显然内部控制包含在风险管理之中，内部控制是风险管理的一种方式，企业风险管理比内部控制范围广得多。英国Turnbull委员会（2005）认为，风险管理对于企业目标的实现具有重要意义，公司的内部控制系统在风险管理中扮演关键角色，内部控制应当被管理者看作是范围更广的风险管理的必要组成部分。
1.2 内部控制与风险管理的本质
上述三种观点揭示了内部控制与风险管理之间确实存在着联系，也决定了两者之间必然有着共同点。因此，应从内部控制与风险管理的起源与发展来看两者的本质。
1.2.1 内部控制的起源和发展
（1）内部控制的起源：20世纪40年代以前是内部牵制阶段。在当时相对确定的经济环境和相对简单的契约产权关系下，财产所有者面临的主要风险是财产物资收支和保管过程中的失窃风险。为了保证财产物资在实物上的安全与完整，人们设计了支出钱财由两个不同岗位的人分别进行记录、核对的程序。这就是内部控制最初的思想——内部牵制。（2）内部控制的提出和深化：内部控制作为一个专门的术语是基于审计实践的需要，1936年，AICPA在其的《注册会计师对财务报表的审计》文告中，第一次明确地提出应考虑审查“内部控制”的要求。
1.2.2 风险管理的起源和发展
（1）风险管理的起源：传统的风险管理关注可保风险的管理，现代公司风险管理起源于保险业，20世纪70年代之前，各种组织主要是通过保险来管理不确定性，以应对各种灾难。“风险管理”一词最早出现在20世纪60年代早期，当时使用“风险管理”一词是为了将风险评估、管理与简单的购买保险区分开来。（2）风险管理的发展：20世纪40年代到70年代，在内部牵制思想的基础上逐渐产生了内部控制概念。同时在这一期间，美国一些大公司发生的重大损失使公司的高层决策者开始认识到风险管理的重要性。在那时，风险管理开始成为企业管理的一个重要组成部分，主要涉及的是对企业纯粹风险的管理。在后来的发展过程中，绝大多数公司仍只关注主要金融风险和可保风险的管理，全面风险管理的思想还是一个相当新的事物。20世纪末，随着大型企业特别是巨型跨国公司面临的风险日趋多样化和复杂化，开始出现了将企业的所有风险，包括纯粹风险和财务风险综合起来进行管理的需要。这种需求使得在历史上不同时期，并沿着两条不同轨迹发展起来的传统风险管理和金融财务风险管理终于结合在一起，形成一个崭新的概念——全面风险管理。（3）风险管理的深化：2004年9月，COSO委员会颁布了《企业风险管理———整合框架》的报告。风险管理被定义为一个设定目标、识别风险、评估风险、应对风险并在应对风险的过程中动态地进行风险识别和评估的一个整体的综合过程。由董事会的风险管理委员会确定内部环境中的风险管理文化和风险偏好；董事会与经理层设定包括战略目标及其他相关目标在内的目标体系，在设定目标时，要考虑企业的风险容忍度、风险偏好以及事项识别环节所确定的机会；确定了目标，企业就要考虑其所面临的内部因素和外部因素，并识别可能带来潜在不利影响的相关事项（风险）。
一、信用卡业务风险管理的主要问题
1.风险防范意识不强
目前，信用卡已逐渐成为社会公众的支付工具，但许多持卡人的风险防范意识较为薄弱，不懂得如何安全用卡，为不法分子提供了可乘之机。另一方面，很多发卡及收单机构对风险防范存在错误认识，认为风险管理会影响业务发展，存在重规模扩张、轻风险防控的现象，在没有充分考虑申请人还款能力的情况下滥发信用卡。
2.风险管理法制不完善
几年来，我国政府在信用卡风险管理法律制度建设上在不断地加强和完善，新的《银行卡条例》也将出台。但从总体上看，与信用卡业务的发展和风险管理的需要相比，相关的法律制度仍然滞后，如对非法中介套现行为如何打击的问题，因缺乏明确的法律制裁依据，银行往往束手无策，只能采取取消商户资格、收回刷卡机具等被动措施，难以控制这种现象的泛滥。
3.风险管理协调沟通机制有待加强
信用卡业务关系中涉及监管部门和发卡机构、商户、持卡人等多个主体，因此其风险管理工作是一项系统化的工程，要做好这项工作，必须加强各机构的协调，不断扩大联合防范机制的广度和深度，以达到共同防范的效果。特别是中国银联作为各发卡成员机构的合作沟通平台，要加强协调，使现有的银联“风险信息共享系统”更加完善、“银联卡反欺诈服务中心”运作更加充分，以达到良好的效果。
4.社会征信体系不够健全
2005年人民银行正式推出了个人银行信贷征信系统，给各发卡机构提供了一个良好的平台，发卡机构借助这个平台，能够加强对信用卡申请人个人信用情况的了解程度，提高了交易双方的透明度和诚信度，有利于减少欺诈交易的发生。
但由于征信系统初步建立，系统数据的及时性、完整性和准确性有待加强。另外现有的征信系统仅包括了个人的银行信贷数据，对于其他行业暂不包括，其信用内容和社会影响力有限，还需要进一步健全和发展。
5.风险管理方法和手段落后
现有信用卡的风险管理方法较为落后，缺乏科学化、技术化和系统化的分析管理手段，同时，高素质的风险管理人员也相对缺乏。以上这些不利因素在不同程度上制约着信用卡风险管理工作的效果，发卡机构应加以重视和克服。
二、信用卡风险管理的对策研究
目前，我国信用卡发卡规模急剧增加的同时，信用卡业务风险逐渐增大，建立信用卡业务风险防范体系，完善信用卡业务防范措施势在必行。因此，应着重从以下几方面建立防范措施。
1.加快信用卡的相关立法建设，改善用卡环境
当前，政府应加快信用卡方面的立法，明确规定信用卡各方的权利和义务，对信用卡犯罪者予以应有的处罚，为信用卡消费创造一个有法可依的强有力的外部法律环境。切实加强银行卡业务的管理，进一步规范信用卡业务，加快出台(银行卡管理条例)，将分散于《刑法修正案》、《商业银行法》、《外汇管理条例》、《支付结算办法》及《银行卡业务管理办法》的相关条款加以整合，有效防范银行卡业务风险，形成有利于银行卡风险管理和健康发展的法制环境。
2.进一步健全个人信用征信体系，实现全方位的信息资源共享
信用卡存在信用风险的本质因素是个人信用信息的不对称性，完善个人信用制度，可在最大程度上控制此类风险。完善的个人信用信息系统可实现全国范围内的银行间信息数据资源共享，通过客户的信用资料库随时查询客户信用档案，加大信用卡犯罪的防范力度，为迅速确定能否给予客户授信及适当的授信额度提供依据。
3.建立风险预警机制，防范欺诈风险
国内发卡行可以借鉴国外成熟的信用卡个人风险管理系统，加以改进，建立先进的风险预警系统，对持卡人的交易行为进行实时的监控。对开卡后立即连续取现或频繁交易等异常情况做到及时跟踪，加大对持卡人的监测力度。建立风险预测模型，强化对持卡人的信用分析和用卡情况的监测，定期向信控人员提供具有高风险倾向的持卡人名单和不良商户名单，实现自动监控，将管理关口前移，由被动防范变为主动规避。
4.建立有效的催收体系，完善催收手段，控制风险水平
催收追讨工作是控制信用卡业务风险、保证资产质量的最后一道关口。保证信用卡业务的健康快速发展，就要不断加大催收工作力度。发卡行必须在推出信用卡产品的同时，建立配套的催收机制和流程，充实催收人员，针对不同的逾期客户，采取不同措施和配置不同的人员，辅以奖励机制提高员工的积极性，对不良透支进行有效控制。催收工作是提高银行收息率、增加盈利水平的重要手段，催收业绩的高低直接涉及信用卡效益。催收部门不仅仅是成本部门，还可看作为盈利部门，应予以足够的重视。
5.防范内部操作风险，加强风险控制文化建设
在防范内部操作风险方面，发卡行应加强内部风险控制文化建设。风险控制文化是指全体员工在从事业务活动时，遵守统一的行为规范。主要有：①建立规范的、科学的信用卡业务管理办法和操作规程，保证该项业务的规范操作。②明确发卡机构业务部门的职权、分工、责任，做到每个员工都要有明确的岗位责任制。③统一信用卡业务客户准入、征信调查、授信、催收等各个环节的操作标准，做到各个环节的主要风险点都有相应的风险控制措施。④ 完善内部控制制度，对重要单证和重要岗位实行严格管理，实行权限审核批准或双人复核制度，避免单人操作可能带来的漏洞和风险。⑤建立必要的监督复核机制，实施定期检查制度。
