时间：2023-09-08 17:05:03
引言：易发表网凭借丰富的文秘实践，为您精心挑选了九篇保险风险管理的方法范例。如需获取更多原创内容，可随时联系我们的客服老师。
摘要：工程项目承包存在风险，是一个不争的事实。工程项目总承包作为工程项目承包的一种形式，不可避免也存在风险。但是由于工程项目总承包自身的特点，决定了工程项目总承包比一般工程项目具有更大、更广泛的风险，如果不加以防范，导致的损失会更严重。为了当风险出现时将损失降到最小程度，搞好风险管理尤为重要。
关键词：工程项目总承包风险管理
Abstract: the engineering project contracting there is risk, is a fact of life. Engineering project general contracting as a engineering project contracting a kind of form, there are also inevitable risk. But because the project general contracting with its own characteristics, the engineering project general contracting decision than general project is more big, more extensive risk, if not to prevent, lead to the loss will be more serious. In order to appear when risk loss will be minimized, do well the risk management is particularly important.
Keywords: engineering project general contracting risk management
中图分类号：X820文献标识码：A 文章编号：
总承包风险管理就是要对可能存在的不确定事件进行识别、评估、预防和风险发生时采取措施进行控制的全过程。总承包风险管理的基本思路是提前识别预测、提前做好应对的方案，控制风险不发生或当风险出现时将损失控制到最小的程度。基本方法如下：
一、 总承包风险管理要对总承包风险有前瞻性
总承包风险管理与防范是一个系统的工程，贯穿于工程总承包的全过程，但是进行总承包风险管理必须强调前瞻性和预见性，前瞻性有赖于对事物的了解、分析和经验。不难理解只有良好的愿望未必能收到良好的效果，只有对总承包的项目进行仔细的研究，充分考虑到项目运作的各个环节的特点，甚至对项目运作工程进行模拟计算，做到“知己知彼”、“了如指掌”，才有可能准确识别风险，从而做出正确的判断。
二、 总承包风险管理必须融入日常的经营活动
风险管理不是一次性的管理行为，不能一蹴而就。就每一个项目而言，风险管理要贯穿于项目周期的始终，不是孤立的管理行为与工程总承包的其他管理工作有密不可分的联系；要从风险识别、风险评估的角度，提出对风险的监控措施，而绝大多数风险防范措施都是通过总承包的各个管理系统实现的；不是某个部门或少数人单独完成的，必须依靠总承包管理单位的所有部门、所有人员共同努力才能收到预期的效果。风险管理关系到总承包项目的成败、不能走过场、摆花架子。只有确实把握住风险发生的规律，提前做好防范，总承包项目才能顺利完成。
三、 总承包风险管理要做好风险的识别和评估
风险识别与评估是风险管理工作的基础。总承包风险的识别可以按照风险的类别进行识别，也可以按照总承包工程的进程分阶段进行识别。无论从哪个角度，采用哪种方法进行识别，都必须力图分析清楚点在何处，发生的概率有多大，一旦风险发生带来的后果是什么，损失有多大。
对风险进行识别与评估后，应对风险进行分类，以便有针对性地采取对策。根据工程实践总结，风险分类可以分为特大风险、重大风险、较大风险和一般风险。如果风险发生的概率极大且后果严重，应及时终止以规避风险。如果风险发生的概率大但后果不是很严重或者发生的概率不是很大但后果比较严重，就应列为风险防范的重点，制定有效措施，进行严密的监控，以阻止风险的发生或者降低后果的严重性。如果风险发生的概率不是很大且不良后果一般，也要采取一定的措施加以控制或避免。如果经过评估属于发生的概率极小或引起的不良后果极小的风险，则可以列为一般风险，只作监控，不必采取专门的措施。
四、总承包风险管理要做好风险的阶段性控制与动态管理
不同的阶段存在不同的风险，而风险在不同的阶段也会有不同的特点和不同的发生概率，进行风险管理不可能自始至终采用一种模式、一种策略，通常采用阶段性控制与动态管理。
在总承包项目开始之前或开始之初进行风险的识别与评估，使总承包管理者对项目全过程潜在的风险有一个比较完整和清醒的认识，便于从总结的高度和全过程的角度对风险防范进行安排。但随着项目的展开，情况会不断地变化，原来预计的风险可能没有出现，而新的风险又会产生；原来预测概率较低的风险可能发生的概率提高了。所以风险的识别与评估也要不断的进行，必要时对应急预案进行修订和补充。风险管理采用阶段性控制的好处在于每个阶段的重点突出，有的放矢，把管理的力量投入到最需要的地方。
阶段性控制的主要工作除了进行风险识别与评估外，要点是分析清楚该阶段主要存在哪些风险？表现形式是什么？风险发生的条件是什么?风险发生的概率有多大？主要防范管理措施是什么以及组织落实。
阶段性控制突出了各阶段风险的特点和工作重点，但容易忽略对其他阶段以及总体的影响，因此还要强调动态管理。动态管理就是要瞻前顾后，有大局意识，着眼全局，立足当前。
五、总承包风险管理要做好风险预案与应急处理
现代管理科学强调预见性与控制能力。针对风险识别与评估的结果，应该就特大风险和重大风险制定专项风险预案，对于一般风险可以制定使用于一般突发事件的风险预案。一旦发生了风险，切忌慌乱无序。应该立即启动风险预案，按照事先预定的的原则，紧张而有序地进行处理。首先，应急指挥系统应立即进入临战状态，尤其是主要负责人员应立即承担已经指挥的责任。当预案中规定的第一责任人不在现场，无法履行职责时，应按预案的规定由替补人员担负起应急指挥的责任。信息传递系统在处理风险事件中，具有非同寻常的作用，这个系统负责收集所有的情况信息，提供给指挥系统进行决策，同时把指挥系统的决定及时准确地传达下去。应急指挥系统按照应急预案规定的处理原则，结合实际情况的变化，制定具体的应急措施和行动方案。
参考文献：
【1】 建设项目工程总承包管理规范，北京：中国建筑工业出版社，2005.8.
一、传统风险管理的局限性
风险管理的基本思想是要通过风险识别、风险衡量、风险控制、风险融资、风险管理决策等一套系统、全面、科学的管理过程，来防范和控制一个组织或企业的风险损失及其负面影响。有别于整体风险管理，传统的企业风险管理的管理范围是局部的，管理方法和过程是分离式的。
首先，不同类型风险的管理方法存在很大差异。人人厌恶纯粹风险，因此，风险回避、风险转移或损失控制是管理风险的基本方法。其中，保险是转移纯粹风险的重要手段，资产组合理论是回避不带来回报的非系统风险的风险管理方法，衍生证券工具是用于转移投机风险、投机获利的风险管理手段。
其次，不同类型风险的管理者是不同的。具有纯粹风险管理技术的专家<如保险公司）往往缺乏对投机风险和金融风险管理的技术和经验，而精通金融风险管理的专家（如证券公司）往往不懂纯粹风险管理的方法和技巧。
另外，在同一企业或公司，即使对于纯粹风险，也是不同部门、不同管理者负责不同风险的识别、控制和管理决策，各部门之间一般缺乏沟通和交流，缺乏以企业整体价值为分析基础的全盘考虑。
传统风险管理的过程是分离式的，这种分离式的风险管理模式往往具有管理成本高、管理效率低的弊端。这是因为：
（1）分离式的管理需要大量人力、物力和财力的投入，导致许多不必要的成本支出和费用开销，造成资源的浪费。
（2）分离式的风险管理可能因不同管理部门之间的不协调，或因利益和权责的冲突，不但使风险控制不力，还可导致其他风险和损失负担。
（3）分离式的风险管理往往只注重风险的控制，无视风险的利用。实际上，不同风险不是独立的，可能具有某种相关性：一种事故或事件发生可能导致一系列的其他事故或事件的产生。这种相关性对企业的效应可能是“雪上加霜”，也可能是“喜忧参半”。2001年美国9.11恐怖事件不但给美国国民造成人身和财产的巨大损失，也给全世界股票市场带来了价格的震荡。1997年东南亚金融危机期间，企业面临严峻的投机风险，而违约风险接踵而至。两例中，前者是纯粹风险带来了投机风险，后者是投机风险引发了纯粹风险。分离式的风险管理不能充分把握和有效利用不同风险之间的内在联系，或者说不能利用不同风险具有此消彼长、相互关联的性质，管理效果经常是顾此失彼。
二、整体风险管理思想及其在国际保险业的应用
1.整体风险管理思想
整体风险管理的基本思想和原则是：以企业价值为分析基础，以整个企业所有经营和管理活动为考察对象，综合分析企业可能面临的所有的风险，借助风险分析、风险交流和风险管理等现代的风险管理方法和过程，充分利用不同风险可以相互抵消、相互影响、相互关联的性质，及时、有效地发现和控制那些对企业价值有负面影响的因素，挖掘和利用企业潜在的发展和获利机会。因此，利用整体风险管理的思想进行风险分析不但要考虑到纯粹风险，还应注意到投机风险；不但要分析单个事件的结果，也要意识到相关风险的综合效应；不但要注意企业的短期利益，也要兼顾企业的长期发展；不但要关注企业内部自身的损益，也要照顾到外部消费者的得失；不但要注意风险管理的成本，也要发现风险管理的效率；等等。总之，整体风险管理是要从以风险损失为分析基础转变为以企业价值为分析基础，化分离式的风险管理为整合式的风险管理，变单一的损失控制为综合性的价值创造。
2.整体风险管理在国际保险业的应用
整体风险管理的理论虽然还不完善，还在进一步探讨之中，但已经有了许多成果。其应用方法和途径虽然还处于开发、尝试阶段，然而，在银行、保险等金融业已经出现了许多应用案例，而且那些已经实施了整体风险管理方案的企业已获得了明显的成效，揭示了整体风险管理的美好应用前景。在国际保险业，近年来的许多产品创新和经营管理方式的改变就是整体风险管理思想应用和发展的结果。
整合不同风险，开发新型保单。1990年代出现的综合型保单（integratedpolicy）、组合型保单、一揽子保单将许多不同的风险类型集中在同一张保单里，为所承保的每类风险损失的自留额之上提供一个总保障额。1997年Honey—well公司开创的一种保单同时为四种风险（财产、责任、董事和高级职员责任和汇率波动）提供保障，其中包含一种投机风险——汇率风险；这是最早将纯粹风险和投机风险相结合的案例之一。
整合纯粹风险和投机风险，减少损失，创造价值。目前，国际上盛行的保险证券、保险期货、保险期权等保险创新形式正是综合利用纯粹风险与投机风险相互关联、相互抵消的性质，来减少保险损失，争取额外收入。例如，利用保险期货，保险公司在承接某些风险转移（如地震、洪灾、飓风等自然灾害）的同时购入适度相关的期货合同，一旦灾害损失发生，并超过预定值，保险公司将承担保险赔付的损失；然而相应的期货市场价格可能上升，保险公司可以出售持有的期货合同获得收益，从而全部或部分弥补索赔损失。类似的应用还有双重风险再保险合同（Double—TriggerReinsuranceContracts）。这种保险创新形式的特点是将保险公司承保的一种传统风险和一种金融风险组合在一起，只对组合超出一定水平的损失购买再保险；这样保险公司既减少了风险暴露，又获得了更多盈利的机会。这类保险创新形式被广泛称为ART（AlternativeRiskTransfer），在国际上已普遍应用，而且有不断增长的趋势，保险公司或其他企业借助这些创新工具可以减少公司收入的波动性，增强其财务稳定性，降低其整体风险程度。
整合风险管理组织和过程，创建低成本、高效率的全新管理模式。早在1999年，Piraeu银行集团（PiraeuBankGroup）就开发和使用了整体风险管理方案，将资产负债管理与企业风险管理整合为一个部门，使用整合的计算机系统，提供融合资产负债管理与企业风险管理的报告，到2001年，该集团又将资产负债管理和市场风险、信用风险相整合，一种真正意义上整体风险管理模式正在形成。近年来，美国、亚洲和欧洲的一些金融机构正在为保险业开发能具有整体风险管理功能的软件包，许多保险公司对这些软件包产生了强烈的需求愿望。一些大型保险公司则自己开发这类信息系统软件，有些则开发既适合保险公司自身也适应相关保户的具有整体风险管理功能的软件包。
可以预期一个开发应用整体风险管理的热潮将席卷世界各大保险公司和保险集团，将带来保险业创新活动的蓬勃兴起和经营活动的蓬勃发展。
三、对我国保险业风险管理的启示
从风险管理角度分析，本文认为我国保险公司目前的许多战略决策和经营行为不符合整体风险管理的思想，这些将成为制约我国保险业健康发展，影响其国际竞争力的严重隐患。其主要表现有：
1.只注重接受客户的风险转移以获得保费收入，忽视风险的控制和管理。现在，保险市场占有率和保费收入规模成为衡量保险公司业绩的基本指标。为了扩大保费规模，一些保险公司有时会“拣到篮里就是菜”，甚至出现欺蒙客户，或与保户勾结进行违规操作。
2.对保险负债关注多，对保险资金的运用和管理重视少。一方面，我国保险业资金运用限制多，投资渠道少，使保险资金增值受限；另一方面，保险公司也缺乏保险资金运用和管理的能力和积极性。致使我国许多保险公司只见保费收入快速增长，不见保险基金投资运营的收益和保险基金风险控制的成效。近年来一些保险公司虽然推出了许多投资连接的新型产品，主要也是为了扩大保费收入，而非对资金运用重视的实质改变。
3.过于追求眼前利益，忽视未来的风险。这从下面的事件可见一斑。1996年5月开始我国银行利率连续几次下调，一年期存款年利率从1996年5月前的10.98逐渐下降到1997年10月23日后的5.67，然而我国大多数保险公司的寿险产品的预定利率在8.5％以上；对利率变化的反映迟缓，如在1997年10月23日银行利率下调一个多月后的12月1日寿险公司才开始调低预定利率；1999年6月10日，我国再次大幅调低银行利率时，保监会发出紧急通知要求各寿险公司6月11日起停售原长期寿险，新的预定利率不得超过2.5％的时候，许多寿险公司还设法通过某些“技术”处理继续在11日办理原条款保单，掀起了一股居民日夜排队抢购保单的热潮，结果导致利差负向3％左右，出现了严重利差损。在国际上，利差损是导致保险公司破产倒闭的重要因素，在我国，这也将在较长时间里制约我国寿险公司的发展。
保险公司的风险管理是一个永恒的话题，保险公司围绕总体经营目标，通过在企业管理的各个环节和经营过程中执行风险管理的基本流程，培育良好的风险管理文化，建立全面风险管理体系，可以起到防范和化解风险、保护资产的安全与完整、保证经营活动合法合规和企业经营战略有效实施等重要作用，因此，是否实施全面的风险管理是衡量保险企业经营管理水平高低的重要标志。
(一)保险国际化的趋势日益明显
在经济全球化的大背景下，保险国际化的趋势日益明显，一方面表现为客户保险需求的全球化，跨国公司基于其全球经营业务在世界范围内安排其风险管理与保险计划；另一方面表现为保险人通过国际间的保险资本运作、对冲机制、战略联盟等多种形式，满足巨灾保险、金融风险管理等迅速增长的需求，在国际范围内寻求新的生存和发展空间。20世纪60年代出现的真正意义下的自保公司，70年代由荷兰人首创并迅速风靡全球的银行保险，80年代人寿保险业出现的以万能寿险和变额寿险为代表的产品创新，90年代出现的保险风险证券化以及大量新型风险转移工具，特别是近年来，处于前锋地位的保险人、保险经纪人、政府保险机构及民间保险组织，如安联保险等，已经在综合风险管理(IntegrateRiskManagement)、非传统风险转移工具(AlternativeRiskTransfers)等新型保险产品和技术等方面进行了大量的创新，保险保障的范围已经大大突破了传统意义上的可保风险范畴，从而预示着未来保险业的革命性变化。
(二)保险资金面临的投资风险越来越大
随着金融市场的创新与融合，保险资金运用渠道的逐步拓宽，可投资品种逐步增加，从普通的债券投资发展到权益类投资、从国内市场拓展到境外市场，保险资金特别是寿险业资金面对的各种风险也越来越复杂。例如，寿险保单存续期一般都长达20至30年，相应的在资金运用中要考虑20-30年存续期的投资与之相匹配。投资于固定收益资产的寿险资金，对利率的变动非常敏感，市场利率的微小波动会导致资产价值的较大变动。据统计，到2006年8月，债券已经成为保险资产配置的最主要工具，投资规模已经达到8777亿元，其中，持有国债和金融债余额分别达到3674亿元和2416亿元，债券资产占保险资产运用的比重由2001年的28.4%上升到2006年的55.2%，保险公司持有的企业债、银行次级债、国债和金融债的余额分别占总余额的69.6%、45.5%、12.1%和11.6%。在央行上调利率、国债等债券收益率大幅下降的背景下，保险公司投资风险显然还在加大。投资效益低下直接影响到保险公司的偿付能力和经营的稳定性。据测算，1999年以前的保单会导致我国寿险业利差损每年增加约20亿元，到2004年底寿险业利差损总额超过720亿元，占到行业总资产的9%左右，即便各寿险公司将全部业务盈余都用于弥补利差损，也需要10年的化解时间。而权益类投资，包括金融衍生物投资风险巨大，给许多公司带来几亿、以至几十亿金额的损失，如德国哥达保险公司、克罗尼亚保险公司、汉诺威再保险股份公司、伦敦巴林银行等。因此加强资金运用风险管理，提高风险管理水平对资金运用是非常重要的。
(三)全面风险管理成为现代保险企业管理的基础和核心
随着金融保险市场的日趋深化和扩大，各保险机构之间的竞争也从原来的规模扩张逐渐转变为内部管理、业务创新等方面的竞争，从而导致了保险企业的经营理念的深刻变化，使全面风险管理成为现代保险企业管理的基础和核心。从世界范围来看，风险管理正在从传统的“点对点”式的管理走向全面的、一体化的管理。国际上比较有名的内控和风险管理模式有英国的Cadbury、美国的COSO和加拿大的COCO，特别是美国的COSO模式从理论到操作方法上阐述了一整套完整的全面企业风险管理框架。WilliamJ.Mc·Donoush所称，“内部控制将对投资者起到重要的保护作用，因为稳固的内部控制是抵御不当行为的头道防护线，是最为有效地威慑舞弊的防范措施”。2005年，保监会制定《寿险公司内部控制评价办法(试行)》。2006年，国资委制定了《中央企业全面风险管理指引》。这对于推动保险企业的全面风险管理的发展具有重要意义。
(四)我国保险业在风险管理方面存在许多不足之处
近几年来，国内保险业在快速发展的同时，在防范和化解经营风险和加强公司内部风险管理方面有了一些进展，但还是存在不少问题和不足，主要表现在三个方面：一是对全面风险管理的认识不到位，存在着严重的“竖井效应”。二是没有建立完整的风险管理框架。大多数保险公司的风险管理没有贯彻到公司的各项业务过程和各个操作环节，许多关键控制点形成所谓的控制盲点，还没有形成一个有效的多维、多视角、跨时点的风险监控体系。三是风险管理效果不尽如人意，出现了许多违纪违法的现象。因此，只有从我国保险公司的实际出发，引进、消化和吸收国际上先进的企业风险管理模式和风险管理技术，特别是应该使CO—SO框架成为保险公司完善公司内部控制的标准，构建全面风险管理体系，缩小我们在风险管理方面与国际上的差距，才能够增强保险业抵御风险的能力，使保险业稳定健康发展。
二、COSO企业风险管理框架的内涵
目前，国际风险管理领域存在诸多的企业内部控制和风险管理标准，但都与COSO框架紧密相关，COSO框架已成为企业全面风险管理的标准。因此，要完善保险公司的内部控制，加强风险管理，需要准确理解COSO界定的企业风险管理框架的内涵，以COSO框架为依据，建立保险公司风险管理框架和机制，取信于投资者，提高保险公司在公众中的美誉度。
早在1958年，美国注册会计师协会将“内部控制”区分为两类：内部会计控制和内部管理控制。1992年，COSO提出了内部控制整体框架，并在1994年进行了增补，指出：内控是为了实现经营的效果和效率；财会报告的可靠性；对现行法规的遵守三大目标的过程。2004年10月，COSO正式企业风险管理框架(以下简称ERM框架)。ERM框架在1992年报告的基础上吸收了各方面风险管理研究成果，并进行了扩展研究，提出了内部控制框架与企业的风险管理相结合的风险管理思路。
COSO对ERM框架的定义是，“企业风险管理是一个过程，它由一个主体的董事会、管理当局和其他人员实施，应用于战略制定并贯穿于企业之中，旨在识别可能会影响主体的潜在事项，管理风险以使其在该主体的风险容量之内，并为主体目标的实现提供合理的保证”。COSO的风险管理框架扩展了其内部控制框架，强调企业风险管理有三个维度，分别是目标、风险管理要素和管理层级。目标由内部控制框架的3个扩展为4个，即战略、经营、报告和合规。风险管理要素由内部控制框架的5个(内部环境、风险评估、控制活动、信息与沟通、监控)扩展为8个，即内部环境、目标设定、事项识别、风险评估、风险应对、控制活动、信息与沟通、监控。管理层级包括整个企业、职能部门、业务单位和分支机构4层。各管理层级是风险管理主体，风险管理要素是必备条件，目标是企业努力实现的对象，企业的各个管理层级都要按照风险管理的8个要素为4个目标服务。
COSO于2001年起开始进行企业风险管理研究，强调风险管理框架必须和内部控制框架相一致，把内部控制目标和要素整合到企业全面风险管理过程中。因此，ERM框架是对内部控制框架的扩展和延伸，它涵盖了内部控制，并且比内部控制更完整、有效。首先，该框架扩展了内部控制框架，强调风险管理与企业战略目标相协调，并最终融人企业文化之中；其次，该框架更强调风险管理贯穿于企业运行过程的各个方面，涉及到企业的治理、管理和操作等所有层级，扩展了单纯的内部控制职能；最后，引入了风险组合、风险和机会的区分、风险应对、风险偏好、风险容量等风险管理理论新的研究成果。ERM框架是对传统风险管理和内部控制的重要发展，是一个具有清晰的文化理念、完整的架构体系、科学的控制流程、有效的技术和方法，能够覆盖企业各类风险，对企业风险进行全面管理。因此，应用该框架对于我国保险企业有效实施风险管理、遵循监管机构的风险控制和监管要求有着重要意义。
三、ERM框架在保险企业风险管理中的应用
全面风险管理是一种全新的管理理念和方法，我国保险业必须尽快转换长期以来固化的观念和思维定式，努力构建全面风险管理的新体系和新机制。ERM框架强调，认定一个主体的企业风险管理是否“有效”，是在对八个构成要素是否存在和有效运行进行评估的基础上所作的判断，如果构成要素存在并且正常运行，那么就可能没有重大缺陷，而风险则可能已经被控制在主体的风险容量范围之内。
(一)内部环境
保险企业的内部环境是整个风险控制框架的基础，包括主体的风险管理理念、风险容量、董事会的监督、主体中人的诚信、道德价值观和胜任能力，以及管理当局分配权利和职责、组织和开发其员工的方式。这其中包含了组织的基调，它影响组织中人员的风险意识，为主体的人员如何认识和对待风险设定了基础。
风险管理的顺利实施必须得到一个良好的组织体系的支持，ERM框架建议了基本的组织结构以及各结构层的职能和责任，同时框架也强调，主体的组织结构的适当性部分取决于它的规模和所从事活动的性质，因此保险企业要从自身实际情况出发，运用企业风险管理的思想，设计一个适合自身的组织框架。ERM框架关于组织结构的基本思路为：董事会通过选择管理当局在确定期望的诚信和道德价值观起着主要作用，同时，董事会在特定关键决策上的保留权力使其在制定战略、规划高层次目标以及广义资源配置方面发挥作用；管理当局直接负责对风险管理进行全面整合、统一协调；各部门责任明确、各司其职，如财务部进行财务计划与控制，精算部设计合理的费率以及充足准备金的提存，投资部控制投资损失风险和流动性风险，核赔部控制赔付率和维护公司信誉等等；设立专门的风险管理官员，跨子公司、业务、部门、职能机构来分析和评价公司的风险，研究潜在的风险因素和防范措施，为董事会和各部门提供风险报告及风险管理建议。
ERM框架还强调每个人在企业风险管理中的作用，明确指出：在企业中，不仅仅是董事会或者风险管理官员，其他人员，如内部审计师、财务官员以及组织中的每一个人都对企业风险管理负有一定的责任，都能够对其过程施加一定的影响，因而所有员工的职能与责任都应该被很好地界定和沟通。这有利于督促企业的所有员工重视企业风险管理和内部控制问题，把维护及改善企业的风险管控当作自己的事，而不是站在与管理阶层对立的角度，被动地执行各自的任务。
(二)目标设定
必须先有目标，管理当局才能识别影响目标实现的潜在事项。企业风险管理框架要求管理当局采取适当的程序去设定目标，确保所选定的目标切合、支持该主体的使命，并且与它的风险容量相协调。
不同的企业由于战略不同而有不同的风险管理目标。对保险企业而言，如果其总目标是收益一定条件下的风险最小化，则保费收入、赔付支出、投资收益、公司收益等下一层的子目标就会与总目标有所不同，子目标的具体划分必须依据保险公司的战略进行。例如某保险公司的战略目标是，在未来经过10-15年的努力，建成“国内领先、国际一流的知识型、现代化非寿险公众公司”。这样的企业总目标对企业风险管理的要求会更高，因为它对风险管理水平与国际接轨的要求比较高。另一保险公司具体战略目标是：对市场具有明确的判断，能使企业在复杂的竞争环境中保持竞争力与盈利能力；降低运行风险；与国际接轨，将公司的管理标准化，国际化；进一步提高企业运行效率。这样的战略目标则偏向纯粹风险的管理。
(三)风险识别与风险评估
ERM框架中不仅仅把风险定义为损失的可能性，也把风险看作盈利的机会，其目的在于强调现代风险管理的主动精神和积极态度，这完全符合保险企业以风险换取收益的业务本质，也有利于提高保险公司的竞争力。因此，风险的识别更需要区分风险和机会，对风险予以评估和应对，将机会反馈到战略和目标制定过程中，平衡风险与收益。
风险评估是对识别出来的风险事件进行风险影响分析。一般从两个方面来评估：一是估计风险发生的可能性或概率，另一方面是估计如果风险发生所产生的后果。风险评估是企业制定和实施风险管理战略的依据。风险评估的方法有很多，并一直有新的方法被开发出来应用于风险管理实践。通常采用的是定性和定量相结合的方法。定性的方法主要有风险评级，即采取对风险发生的可能性和影响程度进行分级，如依据风险发生可能性和重要性程度划分为若干档次，并分别拟定相关的指标作为判断可能性和影响程度的依据。定量的方法有概率工具和非概率模型等，比较成熟的方法有VaR方法，历史模拟法、MonteCarlo模拟法、情景分析、RiskMetrics方法、GARCH模型等等。风险地图也是最常用而最有效的风险分析工具，在一个一维代表风险发生可能性，一维代表风险的影响程度的二维坐标中，根据在风险分析中得出的结果，即各种风险不同的可能性和影响程度，在该坐标系中标出其所在位置，这将直观显示出某一风险或多个风险的重要性程度，并以此决定进行风险控制的先后顺序及投放资源的大小。
(四)风险应对
风险应对是指管理当局采取回避、承受、降低或者分担风险等一系列行动，以便把风险控制在主体的风险容限(RiskTolerance)和风险容量以内。
1.传统风险管理方法。该方法主要侧重于企业自身资产负债管理。对于保险企业具体来讲，主要能采取的措施包括：(1)选择性承保。主要包括控制保单质量(主要从可保风险的审核和加强保险核保入乎)和控制保单过分集中的风险。(2)内部风险抑制。一是通过资产负债的组合配置来实现风险分散和风险对冲的目的；二是通过加强企业内部控制来有效控制风险，确保稳定经营，实现价值最大化。(3)自留风险及提存准备金。保险公司根据自身的风险水准(主要参考其自身资本实力、风险控制能力及风险偏好等因素)和经营方向的定位，确定一个企业自留风险限额并将其逐级分配到各具体业务部门。自留风险后，企业要做好补偿风险损失的财务安排，包括提存各种准备金和安排表外资本等。(4)再保险安排。
2.非传统风险转移方法方式(AlternativeRiskTransfer，简称ART方法)。该方法在传统风险管理的基础上，引入了资本市场进行风险转移。主要包括：(1)多险种多年期产品。该产品将几种不同的风险捆绑在一起，可以节省管理成本并通过时间分散成本。(2)有限风险再保险。有限风险再保险是一种风险转移和风险融资相结合的产物，主要特点是再保险承保人仅承担有限风险、保险合同多年期、再保险承保人与分出人共同分担损失和分享收益等。(3)保险风险证券化。可以通过创设并发行保险衍生产品，比如巨灾期货、巨灾期权、气候衍生品等，将保险企业承保的风险转移到资本市场，利用资本市场的强大融资能力来消化承保风险。(4)利用金融衍生工具。保险公司通过购入特定类型的保险期货、期权来分散、对冲风险。例如芝加哥交易所(CBOT)的巨灾风险损失指数的期货和期权交易。
在风险应对的过程中，管理当局还应该考虑一些事项。一是潜在应对的成本和收益。二是除了应付具体的风险之外，企业所面临的新的机会。企业在风险应对时不应该仅仅只是考虑降低已经识别出来的风险，同时还应该考虑给主体带来的新的机会。如保险风险证券化除了能分散保险企业的风险，同时也有给企业带来收益的可能性。
(五)控制活动
控制活动是帮助确保管理当局的风险应对得以实施的政策和程序，即在选定了风险应对后，确定用来帮助风险应对恰当、及时地实施的措施。控制活动贯穿于整个企业主体，包括了批准、授权、验证、调节、资产安全以及职责分离等一系列不同的活动。
(六)信息沟通
有效的沟通包括信息在主体中的向下、平行和向上的流动。公司不同部门风险管理职责不同，各部门职责也有交叉，任何一个部门不可能单独完成某一风险的管理。因此，保险公司在风险管理中，需要建立包括投资、精算、财务等各部门紧密合作的体系结构，同时要有完善的信息系统和信息沟通规则。沟通方式可以采取备忘录、电子邮件、公告板、网络等等，在沟通过程中还应该注重信息的即时性以及信息的质量。另一方面，公司内部与公司外部也应该建立起有效的沟通，例如与客户之间，与同类公司之间。
(七)监控
监控指对企业风险管理进行监督，必要时加以修正，可以通过持续的管理活动、个别评价或两者结合来完成。
持续的管理活动主要来自经常性的管理活动，例如部门管理人员定期的经营报告、内部审计等，当然也包括监管机构的外部监管。
个别评价则通常作为辅助，它提供了一个考察持续监控程序的有效性的机会。保险企业可以根据自身情况来决定评价的范围以及频率，选择合适的评价人员。评价可以通过核对清单等方法，通过通行业对比等方式来进行，当然也可以选择专门的评估机构来全方位评估企业的风险管理。
如此建立起的多方位、立体化的风险管理监控体系，将为保险公司规范经营、防范化解风险筑起一道坚固屏障。
COSO的企业风险管理框架基于风险管理的多维的、立体的、连续的特征，强调保险公司全面深入地理解控制和控制对象，分析解决管理控制中存在的复杂问题，将公司的负债、投资、利率和其他的风险作为一个整体来管理，在风险管理和股东价值最大化(ShareholderValueMaximization)之间建立了直接的联系，为保险公司的风险管理提供了一个严密可行的管理框架。
[参考文献]
[1]李建伟，杨琳.我国保险业的风险与对策[R].国务院发展研究中心调查研究报告，2004年第163号.
[2]美国COSO制定.企业风险管理——整合框架[M].东北财经大学出版社，2005.
[3]孙蓉，彭雪梅.中国保险业风险管理战略研究——基于金融混业风险管理战略研究[M].中国金融出版社，2006.
[4]Trieschmann，Gustavson，Hoyt：RiskManagementandInsurance[M]，11thed，South-WesternCollegePublishing，2001.
[5]卢卫卫.走近COSO(三)——如何评估风险[J].深交所，2005，(10).
[6]李宁.内部控制整体框架理论的突破及其启示[J].金融与经济，2006，(5).
金融业中最重要的支柱之一就是保险行业，保险行业的资本消耗比较快、比较高的一个行业。大多数的保险公司，都是因为发展的速度太快造成资金不足的现象，这是保险公司要面临的重要难题。伴随中国发展程度不断的加深，以及保险市场的更深层次的开放，国内保险机构即将面临的竞争越加激烈，保险金融方面的集团采用综合经营模式已经势在必行，因此其产生的风险管理显得非常重要。
一、风险管理的概述
风险管理除了防范风险之外，还有包括减轻风险带来的经济损失的一些措施。风险管理是一门具有前沿性的科学管理，使企业的分析管理形成一个新阶段的管理科学。与之前的风险管理相比较，新阶段的风险管理最显著特点是具有风险处理机制，出现转移风险、分散风险的保险市场和证券市场。
当前出现很多国际金融的机构利用经济资本这个工具对金融活动进行风险管理。国家的银监会已经开始探究“资本工具的创新”的相关问题，关于资本工具的创新配套对策进行一个前期的研究。在国际上，银行业和保险业都在这个领域展开了深入的探索和研究。所以，金融机构实行经济资本的管理已经成为主流的趋势。
二、平安保险公司的风险特征特点分析
（一）分析平安保险公司的经有状况
根据以上的分析，平安保险公司建立以保险作为核心，非保险金融的业务的单元增加了综合经营的模式，以此实现盈利多元化。再者，综合经营的业务板块间交叉的增多，保险公司资本的使用率开始不断提升。但因为企业新业务单元的增多，而总资本方面的规模不断膨胀，这使得经营企业的风险管理的难度必然增加。
（二）平安保险公司的风险特点
1.资金不足：我国的保险行业和发达国家相比较而言，投资的种类少，投资的组合复杂度低，因此保险企业在运用资金方式也较单一。而平安保险公司也一样存在这种类似的问题。
2.风险类型一般为投资风险：随着我国的保险业务不断在拓展，保险公司在经营方面不再只局限于保险，更多的都是走向投资，以此达到企业的最大价值化。但是企业也要面临的风险由保险的风险转向投资的风险。
3.风险管理方式落后：保险公司有关的风险措施依然是传统业务管理、资金管理、财务管理和信息管理。而传统的管理没有采取信息化管理方式，对风险的管理也缺乏有效性和时效性。
4.金融产品不断创新：保险公司要面临的困难是投资决策增多，这使保险公司在风险管理上具有很大的挑战性。
三、经济资本理论的风险管理运用
经济资本的管理已发展成包括资本充足率、资本回报率和整体风险度量三方面的管理体系，而经济资本的管理是先进管理工具。经济资本是作为风险评价的重要参照，这在风险管理的应用中主要概括成下面几点：
1.产品的风险评估。应用经济资本的评估保险公司的经营活动和保险产品，可量化保险企业所需要承担的风险.
2.公司的资本预算，经济的资本理论要确保公司的经营计划能够正常实施。
3.影响企业保险产品的定价。经济资本的水平能影响到产品的成本，间接地影响到了产品价格。
4.评估风险的限额。若经济资本计算对风险做出一定的回应时，评估的风险限额就会有效地进行风险控制。
5.绩效的评估。经济资本的应用能简化保险公司的绩效评估的流程，进而可以更好地区服务财务。
四、利用经济资本来管理保险金融的政策建议
（一）注重实现速度与效益的统一
过去的保险业务发展具有“轻效益、重规模”的特点，没有实现企业保险业务的速度和效益的统一，现在的保险公司更重视在保险业务方面的发展之路，业务速度被放缓，积极调整公司业务的发展结构，致力于提高盈利的能力水平，重视业务实现效益和速度的相结合。
（二）发展以保险业为核心的综合经营模式
加强企业的保险业务板块的建设，推动保险业务的健康可持续发展，提升企业的产寿保险盈利的能力。国内外的案例说明，保险业务依然是企业盈利的重要来源之一。保险业务需要实现健康的发展道路：其一，自身贡献的利润比较高；其二，业务的快速发展为资产管理的业务提供了更多的运转资金；其三，提高盈利水平，以此提升企业集团资本的实力，对业务的板块扩展起到了支持的作用。
（三）加强后援集中化的建设
后援集中化的建设将会提高投资、保险和金融等板块间的信息资源共享度，以此促进交叉销售事业的发展，创新新的产品，创新服务，提高其余业务流程标准化，提升每个业务的板块运营效率，降低其余经营管理的成本费用，促进各个业务单元的协调效益的发挥。
（四）金融板块格局多元化
我国国内的保险公司在建立多元的盈利格局时，要注重金融业务的板块建设。基金、证券和信托等的金融机构在直接融资的渠道中发挥着重要作用，对快速提高保险金融的集团贡献盈利、整体实力方面有其他业务不具备的好处。我国长久存在间接融资的金融市场，而直接融资比重的提高将是未来发挥的必然趋势。伴随着利率市场的改革是存款利率的市场化改革的深入，间接融资的比率下降，直接融资的比重必然上升，这将为证券业、保险业和基金业的发展带来更大空间。
总而言之，目前关于企业的风险管理的方法，总的来说，主要有资产负债的管理、经济资本的管理和经济偿付能力的管理，在这些类型中有想通之处，风险管理方面有殊途同归，而且许多方法都是可以间接或直接利用对风险管理的考核。保险金融企业集团可从自身发展的战略和每个阶段对企业风险的承受能力来出发，通过正确风险偏好的指导下，有选择地或者综合地使用一些相关的方法。同时，可以根据相关的专业技术方法和模型的要求，依照集团统一的机制运营系统，依靠现代技术的支撑。实现分析和监测各个资产负债的匹配状况，应及时采取有力的措施来进行管控工作，找到企业自身的风险控制和价值增值的契合点，实现企业资产管理的各个项目目标。
参考文献
[1]英晓燕，姚云良.基于经济资本管理的中国保险业风险管理研究[J].金融与经济，2012，43（4）：74.
[2]易志刚，易中懿.基于经济资本管理保险金融综合经营风险研究[J].经济问题，2013，37（5）：53.
对风险的处理有回避风险、预防风险、自留风险和转移风险等四种方法。
(1)回避风险。回避风险是指主动避开损失发生的可能性。如考虑到游泳有溺水的危险,就不去游泳。虽然回避风险能从根本上消除隐患,但这种方法明显具有很大的局限性,因为并不是所有的风险都可以回避或应该进行回避。如人身意外伤害,无论如何小心翼翼,这类风险总是无法彻底消除。再如,因害怕出车祸就拒绝乘车,车祸这类风险虽可由此而完全避免,但将给日常生活带来极大的不便,实际上是不可行的。
(2)预防风险。预防风险是指采取预防措施,以减小损失发生的可能性及损失程度。兴修水利、建造防护林就是典型的例子。预防风险涉及一个现时成本与潜在损失比较的问题:若潜在损失远大于采取预防措施所支出的成本,就应采用预防风险手段。以兴修堤坝为例,虽然施工成本很高,但与洪水泛滥造成的巨大灾害相比,就显得微不足道。
(3)自留风险。自留风险是指自己非理性或理性地主动承担风险。“非理性”自留风险是指对损失发生存在侥幸心理或对潜在的损失程度估计不足从而暴露于风险中;“理性”自留风险是指经正确分析,认为潜在损失在承受范围之内,而且自己承担全部或部分风险比购买保险要经济合算。自留风险一般适用于对付发生概率小,且损失程度低的风险。
(4)转移风险。转移风险是指通过某种安排,把自己面临的风险全部或部分转移给另一方。通过转移风险而得到保障,是应用范围最广、最有效的风险管理手段,保险就是其中之一。
风险管理和保险无论在理论上,还是在实际操作中,都有着密切的联系。从理论起源上看,先出现保险学,后出现风险管理学。保险学中关于保险性质的学说是风险管理理论基础的重要组成部分,且风险管理学的发展在很大程度上得益于对保险研究的深入。同时,风险管理学后来的发展也在不断促进保险理论和实践的发展。从实践看,一方面,保险是风险管理中最重要、最常用的方法之一;另一方面,通过提高风险识别水平,可以更加准确地评估风险,风险管理的发展对促进保险技术水平的提高起到了重要的作用。
关键词：建设工程 风险管理 政策
本文从对工程项目风险管理的基本内容、风险管理措施的研究出发，针对建设工程风险管理在项目管理中的重要性，提出加强建设工程风险管理的对策，以便建立和完善有效的风险管理体系，保证建设工程项目顺利的开展与实施。
1. 风险管理概述
20世纪80年代以来，风险管理的理论研究和应用在英美发达国家发展较快。英国南安普顿大学Chapman教授在《Risk Analysis for Large Projects: Models, Methods and Cases》（C.B.Chapman，1987）一书中提出风险工程是对各种风险分析技术的集成，以有效地项目管理为目的。风险管理的过程主要有以下四个步骤：
（1）Hazard Identification（危害辨识）
风险因素的识别标志着风险管理开始的过程，也是风险评估的基础。风险识别就是确定项目中存在哪些风险，这些风险对项目会产生的影响，并将这些风险及其特性归档。对风险的识别可以通过感性认识和经验进行判断，但更重要的是依据各种客观的统计、以前类似项目的资料和风险记录，通过分析、归纳和整理，从而发现各种风险的损害情况及其规律性。
（2） Risk Assessment （风险评估）
风险评估主要从定性和定量两个方面进行分析，常用的定性风险评估分析的方法有：调查与专家打分法、层次分析法等;定量分析方法主要有、PERT（计划评审技术）、敏感性分析、、模糊数学法、多目标决策树模型、影像图、效用理论等。
（3）Risk Response（风险回应）
风险回应的任务是通过减少危害发生的概率或者减轻风险发生的后果，把处于不可容忍风险区的危害减轻至可容忍风险区，同样的道理，把处于可容忍风险区的危害减轻至可忽略风险。主要有以下回应方式：风险回避（Avoid the Risks），风险减少（Reduce the Risks），风险转移及自留(Transfer and Retain the Risks)。
（4）Emergency Preparedness（应急准备）
应急准备主要指施工现场的安全，其目的是为了减少潜在危害发生的概率，最小化伤亡、损失。
2. 建设工程风险管理现状及存在的主要问题
我国国内很多大型的工程项目已经成功的应用了风险管理控制的方法并取得了良好的效益，但是我国目前现阶段对建设工程项目风险管理的研究不够具体深入，应用不够广泛普及。我国建设工程风险管理存在的主要问题有：
2.1项目风险管理相关的法律、法规不完善
建设项目风险管理的相关法律缺乏相配套的实施细则，在具体条款中没有针对不同工程特点的具体规定，因此执行过程中就不能做到有法必依、执法必严、违法必究。法律、法规的不完善造成了在建设工程项目的具体实施中社会的失信现象、商务违约以及拖欠，加大了建设企业经营中的信用风险。
2.2企业风险管理意识的淡薄
建设单位对工程担保和工程保险的重要性认识不足，风险管理的意识不强，对风险管理缺乏系统而明确的目标、体系和具体内容。对于风险管理控制也仅仅局限于建设工程的质量、进度、安全等方面，缺乏专业的风险管理控制措施。
2.3项目风险管理人员素质偏低
目前企业内部风险管理人员一般多数由施工管理人员兼任，对建设项目管理、风险管理等运用能力较差，不能对风险进行很好的识别和评价；即使意识到了风险，对风险也仅靠直觉和经验进行处理，这严重的阻碍了风险评估以及管理的工作，从而影响到了建设项目风险管理的质量。
2.4保险公司和银行服务的滞后性
工程保险和工程担保需要相当数量的符合资格条件的担保人和经纪人，这样才能形成具有一定竞争力的担保人市场。部分国内银行虽然开展了一些保函业务，但还不是很普遍；保险公司按照现行法律规定不能从事担保业务，而承包商之间的同业担保也还没有发展起来。
3. 建设工程项目风险管理对策
3.1完善风险管理相关的法律法规和合同管理
建立和推行工程担保、工程保险制度，必须以法律法规做保障，用合同相制约。《合同法》、《担保法》、《保险法》和《建筑法》、《招标投标法》、《建设工程质量管理条例》等相关法律法规做为工程担保和工程保险的法律依据，建设主管部门应尽快出台相关的政策，制定相应的行业法规和管理制度，建立符合我国实际情况的工程担保和工程保险制度，研究合理的工程担保和工程保险的收费标准及收取办法等，建立和完善工程担保、工程保险制度。
3.2发展担保人市场
为了促进工程风险管理中介机构的积极发展，建立完善的工程担保制度，除了继续发挥银行的作用，还应当积极发展其他具备相关条件的机构担当担保人，这样才能形成具有一定竞争力的担保人市场。
3.3积极发展工程风险管理中介咨询机构
工程保险经纪人、人和工程风险管理咨询公司，受业主或承包商的委托与保险公司洽谈保险合同并进行索赔工作，同时也应对工程风险管理技术进行开发与研究，对风险管理工作进行咨询与培训；对工程担保或工程保险中产生的纠纷进行处理，对建设工程的质量与安全进行监督与管理工作。
参考文献：
[1]陆惠民苏振民王延树. 工程项目管理[M]. 南京：东南大学出版社， 2003.
关键词：企业风险管理框架；风险管理文化；风险管理制度
据瑞士Sigma统计，从1978—1994年16年间，世界上有 648家保险公司破产，尤其是1996—2001年，保险业高度发达的日本连续7家生命保险公司破产。在我国，标准普尔在《中国保险业信用前瞻2006—2007》中对我国保险业风险的评价是：无论寿险还是非寿险的行业风险依然较高。这给我国保险业敲响了警钟：保险公司在经营风险产品的同时，必须加强自身的风险管理。美国反舞弊财务报告委员会的发起组织委员会(COSO)的企业风险管理框架提出的全新的风险管理理念和技术对于我国保险企业的风险管理具有极大的理论和实践意义。
一、保险企业实施全面风险管理的必要性和重要性
保险公司的风险管理是一个永恒的话题，保险公司围绕总体经营目标，通过在企业管理的各个环节和经营过程中执行风险管理的基本流程，培育良好的风险管理文化，建立全面风险管理体系，可以起到防范和化解风险、保护资产的安全与完整、保证经营活动合法合规和企业经营战略有效实施等重要作用，因此，是否实施全面的风险管理是衡量保险企业经营管理水平高低的重要标志。
(一)保险国际化的趋势日益明显
在经济全球化的大背景下，保险国际化的趋势日益明显，一方面表现为客户保险需求的全球化，跨国公司基于其全球经营业务在世界范围内安排其风险管理与保险计划；另一方面表现为保险人通过国际间的保险资本运作、对冲机制、战略联盟等多种形式，满足巨灾保险、金融风险管理等迅速增长的需求，在国际范围内寻求新的生存和发展空间。20世纪60年代出现的真正意义下的自保公司，70年代由荷兰人首创并迅速风靡全球的银行保险，80年代人寿保险业出现的以万能寿险和变额寿险为代表的产品创新，90年代出现的保险风险证券化以及大量新型风险转移工具，特别是近年来，处于前锋地位的保险人、保险经纪人、政府保险机构及民间保险组织，如安联保险等，已经在综合风险管理(Integrate Risk Management)、非传统风险转移工具(Alternative Risk Transfers)等新型保险产品和技术等方面进行了大量的创新，保险保障的范围已经大大突破了传统意义上的可保风险范畴，从而预示着未来保险业的革命性变化。
(二)保险资金面临的投资风险越来越大
随着金融市场的创新与融合，保险资金运用渠道的逐步拓宽，可投资品种逐步增加，从普通的债券投资发展到权益类投资、从国内市场拓展到境外市场，保险资金特别是寿险业资金面对的各种风险也越来越复杂。例如，寿险保单存续期一般都长达20至30年，相应的在资金运用中要考虑20-30年存续期的投资与之相匹配。投资于固定收益资产的寿险资金，对利率的变动非常敏感，市场利率的微小波动会导致资产价值的较大变动。据统计，到2006年8月，债券已经成为保险资产配置的最主要工具，投资规模已经达到8777亿元，其中，持有国债和金融债余额分别达到3 674亿元和 2 416亿元，债券资产占保险资产运用的比重由2001年的 28.4%上升到2006年的55.2%，保险公司持有的企业债、银行次级债、国债和金融债的余额分别占总余额的69.6%、45.5%、12.1%和11.6%。在央行上调利率、国债等债券收益率大幅下降的背景下，保险公司投资风险显然还在加大。投资效益低下直接影响到保险公司的偿付能力和经营的稳定性。据测算，1999年以前的保单会导致我国寿险业利差损每年增加约20亿元，到2004年底寿险业利差损总额超过 720亿元，占到行业总资产的9%左右，即便各寿险公司将全部业务盈余都用于弥补利差损，也需要10年的化解时间。而权益类投资，包括金融衍生物投资风险巨大，给许多公司带来几亿、以至几十亿金额的损失，如德国哥达保险公司、克罗尼亚保险公司、汉诺威再保险股份公司、伦敦巴林银行等。因此加强资金运用风险管理，提高风险管理水平对资金运用是非常重要的。
(三)全面风险管理成为现代保险企业管理的基础和核心
随着金融保险市场的日趋深化和扩大，各保险机构之间的竞争也从原来的规模扩张逐渐转变为内部管理、业务创新等方面的竞争，从而导致了保险企业的经营理念的深刻变化，使全面风险管理成为现代保险企业管理的基础和核心。从世界范围来看，风险管理正在从传统的“点对点”式的管理走向全面的、一体化的管理。国际上比较有名的内控和风险管理模式有英国的Cadbury、美国的COSO和加拿大的 COCO，特别是美国的COSO模式从理论到操作方法上阐述了一整套完整的全面企业风险管理框架。William J.Mc·Donoush所称，“内部控制将对投资者起到重要的保护作用，因为稳固的内部控制是抵御不当行为的头道防护线，是最为有效地威慑舞弊的防范措施”。2005年，保监会制定《寿险公司内部控制评价办法(试行)》。2006年，国资委制定了《中央企业全面风险管理指引》。这对于推动保险企业的全面风险管理的发展具有重要意义。
(四)我国保险业在风险管理方面存在许多不足之处
近几年来，国内保险业在快速发展的同时，在防范和化解经营风险和加强公司内部风险管理方面有了一些进展，但还是存在不少问题和不足，主要表现在三个方面：一是对全面风险管理的认识不到位，存在着严重的“竖井效应”。二是没有建立完整的风险管理框架。大多数保险公司的风险管理没有贯彻到公司的各项业务过程和各个操作环节，许多关键控制点形成所谓的控制盲点，还没有形成一个有效的多维、多视角、跨时点的风险监控体系。三是风险管理效果不尽如人意，出现了许多违纪违法的现象。因此，只有从我国保险公司的实际出发，引进、消化和吸收国际上先进的企业风险管理模式和风险管理技术，特别是应该使CO— SO框架成为保险公司完善公司内部控制的标准，构建全面风险管理体系，缩小我们在风险管理方面与国际上的差距，才能够增强保险业抵御风险的能力，使保险业稳定健康发展。
二、COSO企业风险管理框架的内涵
关键词：建筑；施工项目；风险管理
引 言
当前，我国的建筑行业是一个技术含量较低、手工作业所占比重较大的粗放型管理行业。虽然，建筑项目风险管理的研究逐渐的受到人们的重视，但是，由于其在研究中缺乏科学性的探索，导致研究的成果比较落后，这在一定程度上影响着我国建筑施工企业和建筑行业的发展。为了让建筑施工企业能够良好的适应日益激烈的市场竞争环境，我们必须深度的认识建筑施工项目的风险管理，提出了一些恰当、实用的风险识别方法和应对策略，从而提高建筑施工项目风险防范意识，增强建筑施工项目参与者的管理水平。
1 建筑工程项目风险管理概述
风险管理就是一个确定、分析评价风险，并且拟定、选择、实施风险处理方案的一个过程。其在整个建筑施工项目的管理过程中并无任何特殊性，仅仅是一个系统的、完整的一般循环的过程，此处的过程主要由风险的识别、风险的评价、风险的决策、实施决策以及检查这五个方面组成，图1为风险管理的基本原理图。
2 我国建筑施工项目风险管理的现状
现阶段，将我国的建筑施工项目风险管理与其他发达国家相比较，我国的风险管理仍处于一个起步的阶段，其管理的水平还是分的落后，以下为我国在建设工程风险管理领域存在的几点问题：
2.1 风险管理的意识薄弱
当前我国的施工项目管理者和施工企业经营者尽管有一些风险管理的措施，但由于这些措施局限于相关工程进度、质量、安全方面等内容，并缺乏明确性和系统性的管理目标，从而产生风险管理的意识不强、不能恰当把握其项目管理的重要内容等现象。在这些现象之后，因风险管理主要分布在施工技术方案、施工组织设计中，没有正式的项目风险管理，导致了施工的高层人员在管理中注重业务量、忽视了技术方面的管理，最终缺乏专业的风险管理。
2.2 风险管理的机制不健全
在国内多数的建筑施工企业当中，它们都没有对风险管理进行明确的定位，并且其在企业和项目部的组织结构设置上，没有考虑到风险管理的职能和部门，缺少专业的人员来履行风险管理职责，从而使得企业内部的风险管理机制不完善，在化解、抵御风险的能力方面较差，加大了组织结构运行的风险性。
2.3 缺乏规范的风险管理信息系统
很多的承包商没有建立完善、全面的风险管理信息系统，缺乏对于经验和数据等相关方面的研究，在投标项目投标前的可能性估计不到位，对于潜在的部分投标对象分析不足，只要有项目时就去投标，这样长期以往下来，承包商的中标率也会随之降低。在建筑施工项目中，承包商对项目施工过程中不断发生的变化估计若不足，那么在风险到来的时候就不能做出有效的反应去应对的风险，并且长期的缺乏全面可靠的数据信息支持，会使决策处理风险管理的成效降低。
2.4 中介咨询机构发展不健全
近几年来，虽然部分的保险公司已经开展了工程保险的业务水平，但是却很少有承包商或业主接保险公司的项目。究其原因，除了要提高保险公司的工作效率和服务水平，还需要培养一部分真正意义上的工程保险经纪人、人。一般情况下，投保人对保险的掌握情况远远不如保险的人，如果没有专业的经纪人或人为投保方出险后的索赔业务，一旦保险公司推脱其应付的责任时候，那么投保人将没有办法保护自己的合法权益。一些承包商和业主正式因为怕在投保出现风险后得不偿失，才没有积极的进行投保。因此，发展起风险管理中介机构是不仅对中介机构的发展有很大的意义，还大力的推动工程分析管理的工作。
3 对于建筑施工项目风险的识别与分析
在建筑施工项目的管理中，因为风险识别的方法和风险管理的理论中提出的方法有所不同，因而其风险识别的过程也相对应的会不同。建筑施工项目的风险识别首先采用的是风险调查、数据分析等方式，然后在对于建筑施工项目风险进行多方面的分析研究，认识到工程的风险，最后建立起建筑施工项目风险的清单。
图2为建筑施工项目风险识别的过程图。
风险分析是在风险识别的基础上进行的。对施工项目进行识别后，根据施工项目风险的特点进行分析，从而较全面的了解项目风险，进行合理、科学的风险管理和防范。其主要包括以下几点内容：①查明项目活动在哪些地方、哪些方面、哪些时间存在风险，对于存在的风险因素进行识别，估算出风险实际可能发生的概率；②在估计出风险后果的大小之后，确定出风险的轻重缓急顺序；③对于风险出现的影响范围进行确认。总结以上三点内容，风险分析是对于个别的风险因素和影响进行量化，并以此为基础，为风险的控制提供各种方案和行动路线的过程。
4 针对我国建设施工项目风险管理的建议
4.1 确定风险态度
风险态度是施工项目管理中存在的主观因素，一个企业对于施工项目的主要的风险态度直接决定了施工企业对于风险管理的重视程度。风险一般可分为风险中型、风险偏好型、风险规避型三种。在风险偏好型的企业中，它们对于施工项目风险重视的程度较低，其更倾向于利益的重视。此企业若在施工中出现重大的风险时，必定会影响到施工的正常进度。风险规避型企业对于一般风险的防范意识较强，在施工过程中若想要避免风险事件的发生，必须不断的转变施工企业的风险态度，让其认识到风险的严重性。总之，风险态度直接的影响着工程的进度，只有在建筑施工项目中有着良好的风险态度，才能保证施工项目的顺利进行。
4.2 培育形成担保人市场，积极发展工程风险管理中介机构
建立完善的工程担保制度，不但可以充分发挥银行的作用，还能够积极的培育去其他具备条件机构的担保人，以便于形成相关的担保人市场。就当前我国的国情出发，应当着重发展承包商同业之间的担保，让信誉好、实力强的承包商为了其他的承包商提供第三方的担保。这样既能有效的保证工程建设简便运行，又能加快工程的进度。
在建筑施工项目中，对于设立专门的工程担保公司，建设部门需要根据其专业的技术力量和资金实例等，对其设立的担保业务进行定期的评估。如果担保公司操作运行都合乎情理，那么建设部门将为其提供担保书的担保总额。此总额在原则上不应该应超过其自有资金总额的五倍。由于部分担保公司的资金实力不强，应该主要为中小型的企业项目进行担保，并且形成相关的竞争机制，杜绝出现垄断的现象。
4.3 建立工程保险
风险转移是建设施工项目管理的有效方法之一。而保险救赎风险转移的最好方式，工程保险的产生有益于施工项目风险的转移，其为项目的风险提供了很好的承担者。工程保险是对安装工程、建筑工程及各种机械设备，因自然灾害和意外事故所造成的物质财产损失而进行赔偿的保险。当前的工程保险已经成为我国施工项目风险转移的主要手段，但是，由于我国工程保险涉及的种类较少，保险中的条款较陈旧，从而不能合理的满足市场发展需要。此外，很多的合同和法律条款中，没有明确规定施工项目保险费的出处，导致很多的施工企业无法较好的进行工程保险。
5 结 语
建筑业是我国的一项支柱产业，它就业人数多，有利于拉动国家经济增长，其健康发展与否关系到我国社会主义现代化建设的成败。但是，由于建筑施工项目自身的复杂特点，影响其项目总体目标的风险因素很多，缺乏项目风险管理会带来一系列问题。因此，在建筑施工项目中，要加强对项目风险的识别、管理和防范，从而达到减少风险的发生和损失，实现项目整体目标，提高建筑施工项目管理水平的目的。
参考文献
[1]钱芸.浅议建筑施工企业的合同风险管理[J].建筑施工，2011（06）.
[2]倪广林.浅析建筑施工项目风险管理[J].山西建筑，2011（01）.
[3]曲敏.施工企业风险管理探讨[J].现代商贸工业，2011（18）.
[关键词] 企业风险管理框架；风险管理文化；风险管理制度
据瑞士sigma统计，从1978—1994年16年间，世界上有 648家保险公司破产，尤其是1996—2001年，保险业高度发达的日本连续7家生命保险公司破产。在我国，标准普尔在《中国保险业信用前瞻2006—2007》中对我国保险业风险的评价是：无论寿险还是非寿险的行业风险依然较高。这给我国保险业敲响了警钟：保险公司在经营风险产品的同时，必须加强自身的风险管理。美国反舞弊财务报告委员会的发起组织委员会(coso)的企业风险管理框架提出的全新的风险管理理念和技术对于我国保险企业的风险管理具有极大的理论和实践意义。
一、保险企业实施全面风险管理的必要性和重要性
保险公司的风险管理是一个永恒的话题，保险公司围绕总体经营目标，通过在企业管理的各个环节和经营过程中执行风险管理的基本流程，培育良好的风险管理文化，建立全面风险管理体系，可以起到防范和化解风险、保护资产的安全与完整、保证经营活动合法合规和企业经营战略有效实施等重要作用，因此，是否实施全面的风险管理是衡量保险企业经营管理水平高低的重要标志。
(一)保险国际化的趋势日益明显
在经济全球化的大背景下，保险国际化的趋势日益明显，一方面表现为客户保险需求的全球化，跨国公司基于其全球经营业务在世界范围内安排其风险管理与保险计划；另一方面表现为保险人通过国际间的保险资本运作、对冲机制、战略联盟等多种形式，满足巨灾保险、金融风险管理等迅速增长的需求，在国际范围内寻求新的生存和发展空间。20世纪60年代出现的真正意义下的自保公司，70年代由荷兰人首创并迅速风靡全球的银行保险，80年代人寿保险业出现的以万能寿险和变额寿险为代表的产品创新，90年代出现的保险风险证券化以及大量新型风险转移工具，特别是近年来，处于前锋地位的保险人、保险经纪人、政府保险机构及民间保险组织，如安联保险等，已经在综合风险管理(integrate risk management)、非传统风险转移工具(alternative risk transfers)等新型保险产品和技术等方面进行了大量的创新，保险保障的范围已经大大突破了传统意义上的可保风险范畴，从而预示着未来保险业的革命性变化。
(二)保险资金面临的投资风险越来越大
随着金融市场的创新与融合，保险资金运用渠道的逐步拓宽，可投资品种逐步增加，从普通的债券投资发展到权益类投资、从国内市场拓展到境外市场，保险资金特别是寿险业资金面对的各种风险也越来越复杂。例如，寿险保单存续期一般都长达20至30年，相应的在资金运用中要考虑20-30年存续期的投资与之相匹配。投资于固定收益资产的寿险资金，对利率的变动非常敏感，市场利率的微小波动会导致资产价值的较大变动。据统计，到2006年8月，债券已经成为保险资产配置的最主要工具，投资规模已经达到8777亿元，其中，持有国债和金融债余额分别达到3 674亿元和 2 416亿元，债券资产占保险资产运用的比重由2001年的 28.4%上升到2006年的55.2%，保险公司持有的企业债、银行次级债、国债和金融债的余额分别占总余额的69.6%、45.5%、12.1%和11.6%。在央行上调利率、国债等债券收益率大幅下降的背景下，保险公司投资风险显然还在加大。投资效益低下直接影响到保险公司的偿付能力和经营的稳定性。据测算，1999年以前的保单会导致我国寿险业利差损每年增加约20亿元，到2004年底寿险业利差损总额超过 720亿元，占到行业总资产的9%左右，即便各寿险公司将全部业务盈余都用于弥补利差损，也需要10年的化解时间。而权益类投资，包括金融衍生物投资风险巨大，给许多公司带来几亿、以至几十亿金额的损失，如德国哥达保险公司、克罗尼亚保险公司、汉诺威再保险股份公司、伦敦巴林银行等。因此加强资金运用风险管理，提高风险管理水平对资金运用是非常重要的。
(三)全面风险管理成为现代保险企业管理的基础和核心
随着金融保险市场的日趋深化和扩大，各保险机构之间的竞争也从原来的规模扩张逐渐转变为内部管理、业务创新等方面的竞争，从而导致了保险企业的经营理念的深刻变化，使全面风险管理成为现代保险企业管理的基础和核心。从世界范围来看，风险管理正在从传统的“点对点”式的管理走向全面的、一体化的管理。国际上比较有名的内控和风险管理模式有英国的cadbury、美国的coso和加拿大的 coco，特别是美国的coso模式从理论到操作方法上阐述了一整套完整的全面企业风险管理框架。william j.mc·donoush所称，“内部控制将对投资者起到重要的保护作用，因为稳固的内部控制是抵御不当行为的头道防护线，是最为有效地威慑舞弊的防范措施”。2005年，保监会制定《寿险公司内部控制评价办法(试行)》。2006年，国资委制定了《中央企业全面风险管理指引》。这对于推动保险企业的全面风险管理的发展具有重要意义。
(四)我国保险业在风险管理方面存在许多不足之处
近几年来，国内保险业在快速发展的同时，在防范和化解经营风险和加强公司内部风险管理方面有了一些进展，但还是存在不少问题和不足，主要表现在三个方面：一是对全面风险管理的认识不到位，存在着严重的“竖井效应”。二是没有建立完整的风险管理框架。大多数保险公司的风险管理没有贯彻到公司的各项业务过程和各个操作环节，许多关键控制点形成所谓的控制盲点，还没有形成一个有效的多维、多视角、跨时点的风险监控体系。三是风险管理效果不尽如人意，出现了许多违纪违法的现象。因此，只有从我国保险公司的实际出发，引进、消化和吸收国际上先进的企业风险管理模式和风险管理技术，特别是应该使co— so框架成为保险公司完善公司内部控制的标准，构建全面风险管理体系，缩小我们在风险管理方面与国际上的差距，才能够增强保险业抵御风险的能力，使保险业稳定健康发展。
二、coso企业风险管理框架的内涵
目前，国际风险管理领域存在诸多的企业内部控制和风险管理标准，但都与coso框架紧密相关，coso框架已成为企业全面风险管理的标准。因此，要完善保险公司的内部控制，加强风险管理，需要准确理解coso界定的企业风险管理框架的内涵，以coso框架为依据，建立保险公司风险管理框架和机制，取信于投资者，提高保险公司在公众中的美誉度。
早在1958年，美国注册会计师协会将“内部控制”区分为两类：内部会计控制和内部管理控制。1992年，coso提出了内部控制整体框架，并在1994年进行了增补，指出：内控是为了实现经营的效果和效率；财会报告的可靠性；对现行法规的遵守三大目标的过程。2004年10月，coso正式企业风险管理框架(以下简称erm框架)。erm框架在1992年报告的基础上吸收了各方面风险管理研究成果，并进行了扩展研究，提出了内部控制框架与企业的风险管理相结合的风险管理思路。
coso对erm框架的定义是，“企业风险管理是一个过程，它由一个主体的董事会、管理当局和其他人员实施，应用于战略制定并贯穿于企业之中，旨在识别可能会影响主体的潜在事项，管理风险以使其在该主体的风险容量之内，并为主体目标的实现提供合理的保证”。coso的风险管理框架扩展了其内部控制框架，强调企业风险管理有三个维度，分别是目标、风险管理要素和管理层级。目标由内部控制框架的3个扩展为4个，即战略、经营、报告和合规。风险管理要素由内部控制框架的5个(内部环境、风险评估、控制活动、信息与沟通、监控)扩展为8个，即内部环境、目标设定、事项识别、风险评估、风险应对、控制活动、信息与沟通、监控。管理层级包括整个企业、职能部门、业务单位和分支机构4层。各管理层级是风险管理主体，风险管理要素是必备条件，目标是企业努力实现的对象，企业的各个管理层级都要按照风险管理的8个要素为4个目标服务。
coso于2001年起开始进行企业风险管理研究，强调风险管理框架必须和内部控制框架相一致，把内部控制目标和要素整合到企业全面风险管理过程中。因此，erm框架是对内部控制框架的扩展和延伸，它涵盖了内部控制，并且比内部控制更完整、有效。首先，该框架扩展了内部控制框架，强调风险管理与企业战略目标相协调，并最终融人企业文化之中；其次，该框架更强调风险管理贯穿于企业运行过程的各个方面，涉及到企业的治理、管理和操作等所有层级，扩展了单纯的内部控制职能；最后，引入了风险组合、风险和机会的区分、风险应对、风险偏好、风险容量等风险管理理论新的研究成果。erm框架是对传统风险管理和内部控制的重要发展，是一个具有清晰的文化理念、完整的架构体系、科学的控制流程、有效的技术和方法，能够覆盖企业各类风险，对企业风险进行全面管理。因此，应用该框架对于我国保险企业有效实施风险管理、遵循监管机构的风险控制和监管要求有着重要意义。
三、erm框架在保险企业风险管理中的应用
全面风险管理是一种全新的管理理念和方法，我国保险业必须尽快转换长期以来固化的观念和思维定式，努力构建全面风险管理的新体系和新机制。erm框架强调，认定一个主体的企业风险管理是否“有效”，是在对八个构成要素是否存在和有效运行进行评估的基础上所作的判断，如果构成要素存在并且正常运行，那么就可能没有重大缺陷，而风险则可能已经被控制在主体的风险容量范围之内。
(一)内部环境
保险企业的内部环境是整个风险控制框架的基础，包括主体的风险管理理念、风险容量、董事会的监督、主体中人的诚信、道德价值观和胜任能力，以及管理当局分配权利和职责、组织和开发其员工的方式。这其中包含了组织的基调，它影响组织中人员的风险意识，为主体的人员如何认识和对待风险设定了基础。
风险管理的顺利实施必须得到一个良好的组织体系的支持，erm框架建议了基本的组织结构以及各结构层的职能和责任，同时框架也强调，主体的组织结构的适当性部分取决于它的规模和所从事活动的性质，因此保险企业要从自身实际情况出发，运用企业风险管理的思想，设计一个适合自身的组织框架。erm框架关于组织结构的基本思路为：董事会通过选择管理当局在确定期望的诚信和道德价值观起着主要作用，同时，董事会在特定关键决策上的保留权力使其在制定战略、规划高层次目标以及广义资源配置方面发挥作用；管理当局直接负责对风险管理进行全面整合、统一协调；各部门责任明确、各司其职，如财务部进行财务计划与控制，精算部设计合理的费率以及充足准备金的提存，投资部控制投资损失风险和流动性风险，核赔部控制赔付率和维护公司信誉等等；设立专门的风险管理官员，跨子公司、业务、部门、职能机构来分析和评价公司的风险，研究潜在的风险因素和防范措施，为董事会和各部门提供风险报告及风险管理建议。
erm框架还强调每个人在企业风险管理中的作用，明确指出：在企业中，不仅仅是董事会或者风险管理官员，其他人员，如内部审计师、财务官员以及组织中的每一个人都对企业风险管理负有一定的责任，都能够对其过程施加一定的影响，因而所有员工的职能与责任都应该被很好地界定和沟通。这有利于督促企业的所有员工重视企业风险管理和内部控制问题，把维护及改善企业的风险管控当作自己的事，而不是站在与管理阶层对立的角度，被动地执行各自的任务。
(二)目标设定
必须先有目标，管理当局才能识别影响目标实现的潜在事项。企业风险管理框架要求管理当局采取适当的程序去设定目标，确保所选定的目标切合、支持该主体的使命，并且与它的风险容量相协调。
不同的企业由于战略不同而有不同的风险管理目标。对保险企业而言，如果其总目标是收益一定条件下的风险最小化，则保费收入、赔付支出、投资收益、公司收益等下一层的子目标就会与总目标有所不同，子目标的具体划分必须依据保险公司的战略进行。例如某保险公司的战略目标是，在未来经过10-15年的努力，建成“国内领先、国际一流的知识型、现代化非寿险公众公司”。这样的企业总目标对企业风险管理的要求会更高，因为它对风险管理水平与国际接轨的要求比较高。另一保险公司具体战略目标是：对市场具有明确的判断，能使企业在复杂的竞争环境中保持竞争力与盈利能力；降低运行风险；与国际接轨，将公司的管理标准化，国际化；进一步提高企业运行效率。这样的战略目标则偏向纯粹风险的管理。
(三)风险识别与风险评估
erm框架中不仅仅把风险定义为损失的可能性，也把风险看作盈利的机会，其目的在于强调现代风险管理的主动精神和积极态度，这完全符合保险企业以风险换取收益的业务本质，也有利于提高保险公司的竞争力。因此，风险的识别更需要区分风险和机会，对风险予以评估和应对，将机会反馈到战略和目标制定过程中，平衡风险与收益。
风险评估是对识别出来的风险事件进行风险影响分析。一般从两个方面来评估：一是估计风险发生的可能性或概率，另一方面是估计如果风险发生所产生的后果。风险评估是企业制定和实施风险管理战略的依据。风险评估的方法有很多，并一直有新的方法被开发出来应用于风险管理实践。通常采用的是定性和定量相结合的方法。定性的方法主要有风险评级，即采取对风险发生的可能性和影响程度进行分级，如依据风险发生可能性和重要性程度划分为若干档次，并分别拟定相关的指标作为判断可能性和影响程度的依据。定量的方法有概率工具和非概率模型等，比较成熟的方法有var方法，历史模拟法、monte carlo模拟法、情景分析、 risk metrics方法、garch模型等等。风险地图也是最常用而最有效的风险分析工具，在一个一维代表风险发生可能性，一维代表风险的影响程度的二维坐标中，根据在风险分析中得出的结果，即各种风险不同的可能性和影响程度，在该坐标系中标出其所在位置，这将直观显示出某一风险或多个风险的重要性程度，并以此决定进行风险控制的先后顺序及投放资源的大小。
(四)风险应对
风险应对是指管理当局采取回避、承受、降低或者分担风险等一系列行动，以便把风险控制在主体的风险容限 (risk tolerance)和风险容量以内。
1.传统风险管理方法。该方法主要侧重于企业自身资产负债管理。对于保险企业具体来讲，主要能采取的措施包括：(1)选择性承保。主要包括控制保单质量(主要从可保风险的审核和加强保险核保入乎)和控制保单过分集中的风险。(2)内部风险抑制。一是通过资产负债的组合配置来实现风险分散和风险对冲的目的；二是通过加强企业内部控制来有效控制风险，确保稳定经营，实现价值最大化。 (3)自留风险及提存准备金。保险公司根据自身的风险水准(主要参考其自身资本实力、风险控制能力及风险偏好等因素)和经营方向的定位，确定一个企业自留风险限额并将其逐级分配到各具体业务部门。自留风险后，企业要做好补偿风险损失的财务安排，包括提存各种准备金和安排表外资本等。(4)再保险安排。
2.非传统风险转移方法方式(alternative risk transfer，简称art方法)。该方法在传统风险管理的基础上，引入了资本市场进行风险转移。主要包括：(1)多险种多年期产品。该产品将几种不同的风险捆绑在一起，可以节省管理成本并通过时间分散成本。(2)有限风险再保险。有限风险再保险是一种风险转移和风险融资相结合的产物，主要特点是再保险承保人仅承担有限风险、保险合同多年期、再保险承保人与分出人共同分担损失和分享收益等。(3)保险风险证券化。可以通过创设并发行保险衍生产品，比如巨灾期货、巨灾期权、气候衍生品等，将保险企业承保的风险转移到资本市场，利用资本市场的强大融资能力来消化承保风险。 (4)利用金融衍生工具。保险公司通过购入特定类型的保险期货、期权来分散、对冲风险。例如芝加哥交易所(cbot)的巨灾风险损失指数的期货和期权交易。
在风险应对的过程中，管理当局还应该考虑一些事项。一是潜在应对的成本和收益。二是除了应付具体的风险之外，企业所面临的新的机会。企业在风险应对时不应该仅仅只是考虑降低已经识别出来的风险，同时还应该考虑给主体带来的新的机会。如保险风险证券化除了能分散保险企业的风险，同时也有给企业带来收益的可能性。
(五)控制活动
控制活动是帮助确保管理当局的风险应对得以实施的政策和程序，即在选定了风险应对后，确定用来帮助风险应对恰当、及时地实施的措施。控制活动贯穿于整个企业主体，包括了批准、授权、验证、调节、资产安全以及职责分离等一系列不同的活动。
(六)信息沟通
有效的沟通包括信息在主体中的向下、平行和向上的流动。公司不同部门风险管理职责不同，各部门职责也有交叉，任何一个部门不可能单独完成某一风险的管理。因此，保险公司在风险管理中，需要建立包括投资、精算、财务等各部门紧密合作的体系结构，同时要有完善的信息系统和信息沟通规则。沟通方式可以采取备忘录、电子邮件、公告板、网络等等，在沟通过程中还应该注重信息的即时性以及信息的质量。另一方面，公司内部与公司外部也应该建立起有效的沟通，例如与客户之间，与同类公司之间。
(七)监控
监控指对企业风险管理进行监督，必要时加以修正，可以通过持续的管理活动、个别评价或两者结合来完成。
持续的管理活动主要来自经常性的管理活动，例如部门管理人员定期的经营报告、内部审计等，当然也包括监管机构的外部监管。
个别评价则通常作为辅助，它提供了一个考察持续监控程序的有效性的机会。保险企业可以根据自身情况来决定评价的范围以及频率，选择合适的评价人员。评价可以通过核对清单等方法，通过通行业对比等方式来进行，当然也可以选择专门的评估机构来全方位评估企业的风险管理。
如此建立起的多方位、立体化的风险管理监控体系，将为保险公司规范经营、防范化解风险筑起一道坚固屏障。
coso的企业风险管理框架基于风险管理的多维的、立体的、连续的特征，强调保险公司全面深入地理解控制和控制对象，分析解决管理控制中存在的复杂问题，将公司的负债、投资、利率和其他的风险作为一个整体来管理，在风险管理和股东价值最大化(shareholder value maximization)之间建立了直接的联系，为保险公司的风险管理提供了一个严密可行的管理框架。
[参考文献]
[1]李建伟，杨琳.我国保险业的风险与对策[r].国务院发展研究中心调查研究报告，2004年第163号.
[2]美国coso制定.企业风险管理——整合框架[m].东北财经大学出版社，2005.
[3]孙蓉，彭雪梅.中国保险业风险管理战略研究——基于金融混业风险管理战略研究[m].中国金融出版社，2006.
[4]trieschmann，gustavson，hoyt：risk management and insurance[m]，11th ed，south-western college publishing，2001.
[5]卢卫卫.走近coso(三)——如何评估风险[j].深交所，2005，(10).
[6]李宁.内部控制整体框架理论的突破及其启示[j].金融与经济，2006，(5).
