時間：2023-07-10 09:24:52
序論：速發表網結合其深厚的文秘經驗，特別為您篩選了11篇合規經營風險管理范文。如果您需要更多原創資料，歡迎隨時與我們的客服老師聯系，希望您能從中汲取靈感和知識！
引言
現代風險導向審計明確了審計工作應以了解被審計單位環境，評估財務報表重大錯報風險作為新的正確起點和導向，要求注冊會計師全程關注財務報表的重大錯報風險，并將風險評估作為整個審計工作的先導、前提和基礎。但如何才能全面的了解企業所面臨的風險，并評估其對財務報表重大錯報的影響呢？本文擬建立一個基于企業風險管理框架理論的三維框架體系解決這一問題。
一、現代風險導向審計評述
隨著現代企業規模的日益擴大，企業的經濟活動和交易事項內容不斷豐富復雜，審計工作的工作量和復雜度迅速增大。為了適應審計環境的變化和審計工作的需求，審計職業界逐漸改變了詳細審計，代之以抽樣審計，審計方法也從賬項基礎審計、制度基礎審計發展到風險導向審計。根據對審計風險的理解和認識的不同，風險導向審計被劃分為傳統風險導向審計和現代風險導向審計兩個階段。
傳統的風險導向審計運用審計風險模型“審計風險=固有風險×控制風險×檢查風險”，將審計的視角確定于企業的管理制度，特別是會計信息賴以生成的內部控制制度。注冊會計師通過了解企業及其環境、評價內部控制，對固有風險和控制風險做出評估，在此基礎上確定檢查風險，再設計和實施實質性程序，以將審計風險控制在會計師事務所確定的水平。由于固有風險的單獨評估具有顯知的難度，注冊會計師往往不注重從宏觀層面上了解企業及其環境，而將審計的起點定為企業的內部控制測試，只依賴對內部控制風險所作的粗放型評估來直接、大致確定檢查風險水平，再據此規劃實質性程序的性質、時間和范圍。但是由于企業存在于整個社會經濟生活網絡中，所處的經濟環境、行業狀況、經營目標、戰略和風險都將最終對會計報表產生重大影響，同時，當企業管理層通同舞弊，故意通過重大誤導性的財務報表來傷害公司利益相關者時，企業的內部控制會失去效果。如果注冊會計師不把審計視角擴展到內部控制以外，就很容易受到蒙蔽和欺騙，難于發現會計報表存在的重大錯報和舞弊行為。
2003年10月，國際審計與鑒證準則理事會（IAASB）緊緊圍繞如何提高審計人員評估風險、發現舞弊的能力，了4個修訂和新起草的準則，其核心思想是合并原固有風險和控制風險，將審計風險模型修改為“審計風險=重大錯報風險×檢查風險”，同時修改審計業務流程，強調從宏觀上了解被審計單位及其環境，以充分識別和評估會計報表重大錯報的風險（風險評估程序），再針對評估的重大錯報風險設計和實施控制測試和實質性程序（進一步審計程序）。
我國財政部也了《中國注冊會計師審計準則第1211號――了解被審計單位及其環境并評估重大錯報風險》，并要求自2007年1月1日執行。該準則也明確了“了解被審計單位及其環境是必要程序”，要求“注冊會計師應當了解被審計單位及其環境，以足夠識別和評估財務報表重大錯報風險，設計和實施進一步審計程序?！?/p>
二、構建財務報表重大錯報風險評估的三維框架（圖1）
經營風險與財務報表重大錯報風險是相互聯系又有區別的兩個范疇。多數經營風險最終都會產生財務后果，從而影響財務報表，但并非所有經營風險都會導致重大錯報風險。注冊會計師需要通過一定的方法全面了解企業的經營風險并從中考慮經營風險是否可能導致財務報表的重大錯報風險。
2004年9月，COSO的《企業風險管理――整合框架》，為人們提供了全面的企業風險管理框架。本文試圖以此框架為基礎，建立一個以風險管理目標為起點、審計業務循環為主線、風險管理構成要素為步驟的三維重大錯報風險評估框架，以便從上向下的全面評估企業所面臨的風險及其風險應對的有效性，同時以審計業務循環為主線，識別評估財務報表的重大錯報風險。
（一）風險管理目標維度――起點
企業風險管理的目標是指主體力圖實現什么?！镀髽I風險管理――整合框架》將之劃分為戰略、經營、報告、合規四種類型的目標，認為主體應首先設定戰略目標，并將戰略目標分解成主體及其各單元努力實現的經營、報告、合規目標。
“注冊會計師應當了解被審計單位的目標和戰略，以及可能導致財務報表重大錯報的相關經營風險”。注冊會計師應了解：1.戰略目標，包括被審計單位的行業狀況及影響其經營的其他外部因素，與之相應的被審計單位的目標和戰略；2.經營目標，包括企業為實現其戰略目標所制定的次級經營目標，如市場占有目標、銷售目標、采購目標、生產目標、投資目標、籌資目標等；3.報告目標，了解由企業編制的、向內部和外部散發的各種財務和非財務報告的內容及報告方式，特別是對財務報表報告有重大影響的企業的所有權結構、治理結構、組織結構，財務業績的衡量和評價方式等；4.合規目標，了解被審計單位所處的法律環境及監管環境，包括適用的會計準則制度，影響經營活動的法律法規、政府政策、監管活動和環保要求等。
（二）審計業務循環維度――主線
業務循環是企業處理某一類經濟業務的工作程序和先后順序，一般可劃分為采購與付款循環、銷售與收款循環、存貨與倉儲循環、籌資與投資循環等。企業的經營業務流程與內部控制有著直接的聯系，同時，循環審計也有利于審計分工，提高審計效率，因此業務循環審計被廣泛應用于傳統的內控導向審計中。
本文建立的三維模型，強調以業務循環為線，分循環了解企業風險管理目標和構成要素，以便于界定財務報表容易發生錯報的領域及其錯報的方式，主要原因如下：1.通過業務循環的劃分，企業的所有交易和賬戶余額被分屬于不同的循環，按照業務循環來解析企業風險，能夠將風險評估的結果最終具體落實到賬戶的認定層次。2.“了解被審計單位及其環境是一個連續和動態的收集、更新與分析的過程，貫穿于整個審計過程的始終?！卑礃I務循環來了解企業環境，評估財務報表重大風險，是與進一步審計程序中分業務循環設計和實施控制測試和實質性程序相一致的。
（三）風險管理構成要素維度――步驟
企業風險管理的構成要素是管理層經營一個企業所做的事情，是指主體應以什么樣的方式來實現其目標?！镀髽I風險管理――整合框架》將之劃分為八個構成要素。注冊會計師依照這八個構成要素可以全面了解企業面臨的風險、采取的風險應對措施及其有效性，從而全面評估與經營風險相關聯的企業財務報表的重大錯報風險。
1.內部環境。內部環境是指管理當局確立的關于風險的理念，是企業組織的基調，影響企業組織中人員的風險意識。注冊會計師應了解企業管理層的風險管理理念，風險容量，董事會的監督機制，企業中人員的誠信、道德價值觀和勝任能力，以對企業的風險管理方式作總體的了解。例如，有效而獨立的董事會運作機制能夠有效的控制企業的經營風險，也將有效的降低財務報表錯報的風險。
2.目標設定。目標設定是指企業管理當局在既定的任務和背景下，采取恰當的程序制定戰略目標、選擇戰略，并制定相關經營目標，將其細分至企業的方方面面，從而確保所設定的目標支持切合企業的使命并與風險容量一致。注冊會計師應以審計業務循環為線，了解企業的關鍵業績指標、業績趨勢、預測預算、企業各部門單位的業績目標等，從而推測相關人員的行為導向及可能導致的重大錯報風險。例如，過高的銷售目標易導致產生壓貨等各種形式的虛假銷售，或使得企業對客戶信用評估不重視，為了占領市場盲目擴大客戶源，盲目賒銷，最終導致銷售收款循環的重大錯報風險；本期及未來的融資計劃，是企業為滿足融資條件修改財務報表、管理關鍵財務指標的重要動機。
3.事項識別。事項識別是指企業管理當局必須能夠識別可能對企業產生影響的潛在事項。注冊會計師應詢問管理層識別出的經營風險或與管理層討論如何識別經營風險。例如企業各級部門是否實時關注與之相關的政策法規，企業是否具有常規的市場調研機制，是否聘請了法律顧問以規避法律風險，是否具備有效的內部審計機制，財務主管是否了解融資市場的利率及資金供應狀況等等。
4.風險評估。風險評估是指企業應該考慮潛在事項如何影響目標的實現。注冊會計師應與企業的管理層及各部門負責人討論，以明確企業是否能夠評估各領域的風險程度。例如，銷售部門是否能夠識別關鍵客戶，采購部門是否有一定方法區分重要供應商，生產部門是否能夠明確行業產品的發展方向并有與之相應的研究和開發活動等。
5.風險應對。風險應對是指管理者如何應對風險。注冊會計師應了解企業的風險應對措施并評估其有效性。注冊會計師應特別關注當被審計單位內部或外部對財務業績的衡量和評價可能對管理層產生壓力時，企業是否存在通過關聯方交易、合并報表、會計政策選擇等財務手段直接管理財務指標應對業績評價風險的情況。
6.控制活動?？刂苹顒邮菐椭芾懋斁謱嵤╋L險應對方案的政策和程序。注冊會計師可以以審計循環為主線，更多的關注企業為實現財務報告可靠性目標設計和實施的與審計相關的內部控制。
7.信息與溝通。管理者應當建立一套信息系統來處理和提煉大量的數據以形成可參考的信息，并在企業內部和外部恰當、及時、準確的傳遞。注冊會計師應更多的關注“與財務報告相關的信息系統”。
8.監控―管理當局需要依賴監控確定企業風險管理的運行是否持續有效?！白詴嫀煈斄私獗粚徲媶挝粚εc財務報告相關的內部控制的監督活動，并了解如何采取措施”。
【參考文獻】
［1］ 中國財政部.中國注冊會計師審計準則第1211號――了解被審計單位及其環境并評估重大錯報風險［EB/OL］.http：//mof.省略，2006-2-15.
［2］ ［美］COSO.企業風險管理――整合框架［M］.方紅星，王宏，譯.大連：東北財經大學出版社，2005.
［3］ 陳毓圭.對風險導向審計方法的由來及其發展的認識［J］.會計研究，2004（2）：58-63.
摘要：銷售經營風險管理，就是結合公司年度銷售經營業績目標，進行重大風險評估及監督管理，形成風險管理的長效機制，確保銷售經營目標實現。本文對如何加強銷售經營風險評估管理與監督防范途徑、方法進行初步探索，提出了加強和改進建議。
關鍵詞 ：銷售經營風險；評估；監督；管理
全面風險管理就是要求國有企業提高風險意識，規避風險，減少風險帶來的損失，提高經濟效益和社會效益?，F就克拉瑪依石化公司銷售總公司如何加強銷售過程經營風險評估管理與監督防范途徑、方法進行探索與總結。
1 銷售經營風險管理現狀
1.1 全面風險管理是一門新興學科，大家的風險意識還比較淡薄，對開展風險管理工作的意義認識不足。
1.2 大家對QHSE 體系中的風險管理，諸如安全風險識別、防范、管理等過程、目的比較熟悉，認知度較高，但對經營風險管理的意義、途徑認知度有待提高。
1.3 從實踐上看，盡管銷售經營風險管理工作已開展起來，但與其他各項管理工作還未能達到全面系統和有機結合，銷售經營風險管理工作的風險預警、風險防范作用還未真正發揮。
2 銷售經營風險評估管理途徑堯方法
2.1 明確年度銷售經營目標。銷售風險評估管理的目標就是確保銷售經營目標的實現。因此首先要根據國、內外環境因素、國家產業政策導向、中石油整體發展戰略等確定公司的生產、銷售經營指標，明確公司年度銷售經營目標。
2.2 確定風險標準。根據《集團公司風險分類框架》，結合歷年銷售工作運行情況，分析影響風險的因素，確定《風險發生可能性等級標準》、《風險影響程度等級標準》。
2.3 評估風險等級。依據工作實際，加強對每一種風險的風險源、風險成因、發生的可能性、影響程度進行分析，對風險產生的可能影響，對年度銷售目標實現的影響程度進行評估，形成《風險數據庫》，為風險管理工作提供依據、參考。
2.4 評估產生重大風險。通過對風險的分析、評估，產生得分較高的前十大或前三大風險，在實際工作中尤其予以重視，要嚴密關注，加大管控力度。
3 風險監督防范途徑堯方法
3.1 重大風險防控措施制定。重大風險評估出來之后，制定相應的防范對策是主要任務。要分析風險成因，制定風險管理策略，針對每一種可能存在的銷售風險確定相應的風險管理應對措施。
3.2 月度工作風險評估及風險預警應對。為確保公司生產經營活動的有序開展，在實際銷售經營工作中，認真做好風險防控工作，嚴密關注一般風險，嚴格控制重大風險，按月進行風險評估、分析、評價、預警，形成《* 月工作風險評估及風險預警應對》、《* 月風險評估及風險預警應對執行進度》，通過分析、檢查及時發現問題，及時解決問題，不斷改進、提高銷售經營風險管理水平，確保各項銷售經營業績目標的順利實現。
3.3 建立風險事件庫。每季度收集風險事件，包括已發生在企業的日常生產經營及管理過程中，因內部或外部因素導致在財務、聲譽、合規、安全、環境、營運中一個或多個方面產生損失的事件和具有的潛在的事故隱患或險情，發生或發現后得到了及時、有效處理的未遂事件，建立起《風險事件庫》,以警示大家不再發生類似事件。3.4 年度總結并制定下一年度風險管理計劃。及時進行年度風險評估管理工作總結，并初步制定下一年度風險防控計劃。建議主要從以下方面進行總結并制定相應計劃：嚴格防控國家產業政策導向風險，有效避免國家相關政策的變化給公司經營帶來的不確定性；緊盯市場需求風險，準確抓住市場機遇，有效推進銷售經營工作；關注競爭風險，適時調整生產銷售方案，不斷開拓市場新需求；嚴格防控銷售風險，合理利用有限的運輸資源實現出廠銷售，確保生產后路暢通；價格風險密切跟蹤分析市場行情變化，積極做好價格研究與推價工作。
3.5 2015 年上半年風險管控成效。在實際工作中，銷售總公司密切關注、嚴格控制可能影響銷售業績指標實現的各類風險的發生，堅持做好月度風險評估及風險預警應對工作，收集匯總各科室、單位當月銷售各環節風險，并進行風險原因分析、評估可能產生的影響、確定風險等級、制定風險防控措施等，注意跟蹤風險防控管理工作進展情況，并于次月總結、公布風險防控管理進度，切實做好計劃管理、產銷協調和裝車、運輸組織等銷售各環節工作，有效地保障了產銷平衡和生產后路暢通，確保了各項銷售經營業績目標的實現，2015 年上半年完成銷售計劃的102.97%，未發生大的風險損失事件。
4 進一步加強銷售經營風險管理的建議
4.1 鑒于全面風險管理是一門新興學科，注重全員參與，因此，要適時加強風險管理知識培訓，促使員工及時掌握風險管理的理論知識，不斷提高風險防范意識和風險防控水平。
4.2 建立風險管理的監督與改進機制，及時監督檢查、及時改進完善，并形成風險管理工作報告，確保企業整體管理水平的不斷提升，使企業全面風險管理工作步入暢通的閉環管理模式。
4.3 銷售風險評估、監督管理工作應與日常銷售管理工作密切結合。將銷售風險管理工作納入月、年重點工作計劃及月、年工作總結中，在具體的銷售工作及環節中，有針對性地加強風險防控，確保將風險控制在與銷售業績目標相適應并可承受的范圍內，確保企業不因災害性風險或人為失誤而遭受重大損失。
4.4 應建立信息管理系統。及時將風險評估結果、月度風險預警、月度風險監督、月度銷售業績進展情況在一定的范圍內公開，比如傳送至相關領導、銷售業務人員的信箱中，或上傳于公司網頁上，盡可能多地為領導及銷售業務人員提供相關決策信息，為領導決策及銷售業務人員實現銷售指揮提供有效依據。
風險評估管理工作是公司加強企業內部管理的一項重要工作，它的有效實施，使影響企業經營目標的風險得到有效控制，使管理更加精細化和科學化。要進一步提高員工風險控制意識、規范操作意識，繼續加強風險評估管理工作，切實將內控管理制度落實到位，及時堵塞管理漏洞，真正實現風險實時有效監控，努力規避企業的各種風險，確保銷售業務健康穩定發展。
參考文獻
[1《] 管理學家》，2013年第10期.
當前市場競爭日益激烈，企業面臨著更加嚴峻的生存環境。風險是市場的靈魂，企業在生產經營過程中其運作的每一個環節和過程都有產生風險的可能性，企業不可避免地會碰到各種風險，其中有些風險所產生的負面影響甚至會危及企業的生存。從本質上來講，企業經營風險具有客觀性、不確定性、偶然性等特點。因此，對于企業來講，要完全消除企業生產經營中所有的風險顯然是不現實的。但另一方面來講，市場經濟條件下企業的贏利能力與其抗風險能力是成正比的，沒有對于風險的準確認識和把握，從而實現對于風險的主動防范和控制，就難以保障企業的生存和進一步發展。因此，為有效地規避經營風險，實現企業的長遠發展，必須牢固樹立風險意識，全面分析形成企業經營風險的各種因素，建立健全風險預警機制，提高企業風險識別、評估及控制的能力，防患于未然，將風險對企業可能造成的損失控制在最小范圍內。
一．企業經營風險的成因分析
（一）外部因素
市場經濟條件下收益與并存，企業作為市場經濟最為重要的獨立主體現代企業管理論文，其生產經營活動處于一定的環境之下，必然受到其賴以生存的外部環境的影響，具體包括政策因素、市場因素、社會因素、科學技術因素、自然因素等。
首先，市場經濟的進一步發展和完善離不開國家的宏觀調控行為的支持。而國家宏觀調控相關政策，如國家信貸、銀行利率等，尤其是產業、行業政策導向的變化等都使得企業的經營環境面臨重大的改變，對企業的運營造成直接的影響，而且往往是負面影響，使企業經營遭遇風險，影響其正常運作[1]。
其次，隨著市場競爭的加劇和市場的急劇變化，企業面臨的市場環境更具不確定性，隨時都有可能對于企業的生存和發展產生嚴重的負面影響。如替代性產品或服務的出現導致產品銷售受阻，影響企業的存貨流動率，大大提高了企業存貨變現的風險；對正處于衰退時期的產品或服務企業自身必須積極進行產品和服務的創新，否則將失去消費者，無法保障企業的進一步發展；而采購市場價格變化劇烈將會對于企業原材料的采取將產生直接的影響，甚至于出現因庫存不足而停工待料或影響銷售的狀況。
第三，各種不可抗力導致的風險，如地震、海嘯等各種自然災害都極有可能使企業面臨巨大的損失。同時，隨著經濟全球化趨勢的不斷加強，地區或世界范圍內的經濟波動都或多或少地對我國企業的生存和發展產生影響龍源期刊。如2008全球金融海嘯中我國許多企業面臨倒閉的情況就是一個很好的說明。
（二）內部因素
從一定程度上來講企業經營風險產生的原因絕大部分源于企業內部，產生經營風險的外部因素除了更種不可抗力所導致的風險外，一般都可以通過良好的風險預警和機制進行有效的識別和采取積極的調整措施。因此，對于企業經營風險產生的內部因素要給予更多的重視和關注。具體來講，導致企業經營風險的內部經營包括以下幾個方面：
一是，缺乏風險意識。當前我國大部分企業對于風險的認識還明顯不到位，只是簡單地憑借個人個人的主觀判斷和經驗進行企業的生產經營管理，主觀隨意性大，對于企業經營過程中遇到的風險缺乏全面清晰的把握，風險管理往往是呈間斷性的特點，難以保障企業對市場的變化作及時積極的應對[2]。另外，風險管理意識的不足，也很大程度上導致了我國風險管理組織機構的缺乏和不健全，根本談不到企業經營風險管理的日?；蛯I化，導致我國企業的風險管理始終停留于追求眼前利益的較低層次上。即使成立了專門的風險管理部門，也難以真正地履行其應有的獨立、有效的風險管理職能，企業經營風險管理流于形式。
二是，根據我國企業發展的具體實踐來看，決策失誤成了導致我國企業經營風險的關鍵性因素。究其原因在于當前我國很大一部分的企業決策機制不完善，決策目標的短視化，只顧眼前利益，無視企業資源條件的限制和進一步發展的需要現代企業管理論文，決策程序規范化有待強化，決策行為個人色彩濃重，等。
三是，企業內部控制的建立及健全是提高企業經營風險管理水平的前提。整體上來看當前我國企業的內部控制建設狀況不容樂觀，難以發揮其應有的作用。另一方面來看，當前部分企業管理層仍未正確認識到風險管理與內部控制的聯系，兩者未能實現有機結合。
四是，我國企業，尤其是數量眾多的中小企業的管理水平仍處于較低層次，如人力資源管理、財務管理、營銷管理等各方面都存在著不少的問題，并難以在較短的時間內得到有效解決，必須會危及企業的生產和經營。如不重視人力資源管理工作，忽視人力資源要素在企業生存和發展中的核心作用，造成企業人才的短缺和不足，無法為企業的發展提供堅實的人員支持。另外，受財務管理水平的限制也使得財務風險成為企業經營風險種類中的重要內容，尤其是資本結構不合理、應收賬款管理不及時等都會對企業的經營造成風險。
二．企業經營風險控制的對策分析
（一）提高風險防范意識
首先，風險與機會并存，企業經營過程中必然會碰到各類的風險，經營風險存在于企業管理的各個環節。企業經營管理者，尤其是核心決策層的風險意識則是企業有效進行經營風險控制的前提。只有經營管理者從思想上重視企業的風險管理，認識到風險對于企業生存發展的影響，提高企業的風險防范意識，對可能面臨的風險做到心中有數，才能在企業的日常管理過程中加強企業的風險管理工作，將風險防范貫穿于企業生產經營和日常管理的整個過程，實現對各類風險的有效預測、識別、判斷、控制和處理，提高風險管理能力，以保障和促進企業的持續健康發展[3]。另外，培育和深化富有特色的企業風險管理文化，既能夠有效的整合企業各類資源，為企業經營風險的控制提供良好的企業氛圍，更有利于風險管理工作的順利開展，規避風險，保障企業的穩定健康發展。
（二）關注外部環境的變化
對于企業來講，外部環境的變化是難以準確預測的，企業一定程度上對來自于外部風險是難以實現對其的全面控制。但另一方面，并不等同于企業對于外部環境的變化難以有所作為。為有效應對各類外部風險，可以通過對外部環境的密切關注、深入分析，把握其變化發展的趨勢和規律，對于外部環境及時做出適時的靈活調整以更好地適應市場的發展需求，強化企業對于外部環境變化的應變能力和適應能力，將可能產生的損失降至最低水平。企業要時刻關注政策法律法規的變化現代企業管理論文，尤其是國家宏觀調控政策方面產業政策、財政政策、稅收政策等，對政策的變化對企業可能產生的負面效應及時做好預算；時刻關注競爭對手及市場的變化，對市場進行深入全面的調查，強化企業對于外部環境變化的應變能力，注重產銷的有機銜接，及時調整策略；另外對于企業目標群體的變化要給予全面關注和把握。
（三）建立健全風險管理機制
首先，對于企業經營風險的管理重點在于對于經營風險的事前預測與防范，將風險遏制在其產生之初。因此，建立健全風險預警系統，對于可能出現的風險有明確的認識和詳細的克服預案，積極做好準備應對措施以將控制風險的進一步擴大。通過相應的診斷工具對于經營風險的各種征兆進行分析、判斷，一旦發現可能導致企業經營風險的因素就及時發出警告。企業的經營者、管理者應時刻關注風險預警系統的運作，根據相應的指標，尤其是可量化的財務指標，準確評估風險對企業可能造成的危害，適時地調整企業的發展策略，以更好地適應市場變化的需求龍源期刊。其次，企業經營風險的有效防范必須有一套與之相配合的企業風險防范制度作為支持，實現企業經營風險管理的制度化、程序化及科學化。具體來講，建立健全企業的各項管理規章制度，如資金管理制度、業務流程制度、財務管理制度、人力資源管理制度等，形成凡事有章可循、有人負責的良好生產經營秩序，尤其要注意制度規定的可操作性，加強制度落實的監督與管理工作。
（四）加強企業內部控制的建設
企業內控的加強是保障企業經營合法性、提高企業經營效益和防范企業經營風險實現企業可持續發展的最為有效的途徑。從企業發展具體實踐來看，對企業內部控制體系的建立及健全是企業經營管理的重要內容之一，也是管理者的重要責任之一。要根據企業生產經營實際情況，完善內控業務流程、制度體系的建設工作，落實企業內控執行情況的檢查工作，將內控理念融入企業的日常經常管理過程中[4]。另外，企業財務內控作為企業內控體系的重要組成部分，要充分發揮其在企業經營風險防范過程中的積極作用。
（五）提高企業管理水平
首先，人才是企業生存和發展最為核心的資料，不論是企業經營風險的防范還是企業核心競爭力的培育和強化最終都離不開企業員工的支持，尤其是核心員工的流失、人員的頻繁流動等將直接對于企業經營產生嚴重的負面影響，需加強企業人力資源管理工作，提高人力資源管理水平。其中，最為重要的內容在于建立健全激勵機制與加強企業的文化建設，不斷地強化員工與企業兩者間的合作互利共贏關系。培養起員工對于企業的歸屬感、責任感和使命感，把企業的發展與自身緊密結合起來，增強企業的凝聚力，充分發揮主人翁精神，為推進企業的進一步發展貢獻自己的一份力，為企業的發展提供強大的智力支持現代企業管理論文，有效的防止企業的人才危機。
其次，以財務管理為核心，通過完善企業的財務管理工作，財務管理工作水平的提升整體帶動企業管理水平的提高，達到有效防范企業經營風險的目的。具體來講，重視財務管理工作，將財務管理工作置于事關企業穩定發展的位置，提高財務管理人員的綜合素質和能力，尤其是要充分發揮財務管理的分析、預測功能，為企業經營決策提供充實的數據支持[5]。同時在負債比例的控制上，在格外注意，實現企業資本結構的合理安排和優化調整，避免因財務負擔過重影響企業的償付能力造成財務風險的產生。
第三，在做出相應的決策前，需加強市場調查，對于投資決策的可行性分析進行全面分析，對于可能遇到的各類風險做全盤考慮，提高企業決策的科學性和前瞻性，最大限度地避免因盲目或非理性的決策使企業面臨巨大的風險。
另外，誠信經營，塑造企業良好的商品信譽和品牌形象，也是企業有效降低企業經營風險和有效防范風險的重要途徑。企業在日常經營管理中要嚴格遵守相關法律法規，以誠信為本，培育和強化企業的誠信經營理念，讓消費者實實在在地感受到企業良好的文化氛圍，提升企業形象和企業品牌的美譽度。
參考文獻：
1．邢春萍．淺析如何發揮財務作用以防范企業經營風險[J]．中國商界（下半月），2010，10，14-15．
2．姜艷艷．基于財政政策的中小企業經營風險規避對策研究[J]．電子商務，20019，11，21-23．
3．張炳蓮．淺談金融危機下的企業經營風險防范[J]．現代商業，2009，30，12-13．
4．賓愛琪．論我國企業經營風險管理與控制[J]．學術論壇，2009，10，34-35．
1.操作風險管理理念不強。風險管理作為一種管理職能基本上還未納入保險企業管理，保險經營還處于財務型控制被動經營狀態；總體經營比較粗放，直接開拓市場的各基層經營單位沒有把風險管理作為常規的工作來抓，即使發現了風險事故，也未盡力處理，而是把風險責任上交。
2.關注顯性風險管理，忽視隱性風險管理。第一，在業務發展導向上，由于注重規模和速度，強調業務增長數量，忽視質量。我國保險公司分支機構的設立主要以當地市場的保費量（市場份額）為依據，保險法規和監管要求對保費地位的過分強調在一定程度上導致保險公司把市場占比作為主要經營指標之一，這種沒有兼顧質的基礎上的量導致業務品質低下，風險因素增多。第二，保險公司的經營以搶占市場份額為主要目的，對產品風險的評估控制重視不足。第三，價格制定上以低價進行惡性競爭，盲目承保、劣質承保屢禁不止，由此引發財務風險和因信息不對稱而帶來的道德風險。第四，在發展的戰略方針上，存在保險決策和經營的短期行為，對保險業及保險公司長遠發展戰略注重不夠，這樣勢必導致對影響長遠發展的風險因素考慮不周全。第五，在制度建設上，保險發展的制度環境和法律基礎建設還很薄弱，一個有效的保險法律體系還未形成。
3.注重內生風險管理，忽視外生風險管理。一是保險公司一般都忽視對公眾信用風險的管理，沒有認真研究因惡性競爭而引起的欺詐、誤導等嚴重缺乏公信力的行為對操作風險可能帶來的嚴重后果；二是保險公司面對同業的惡性競爭，對如何發揮同業組織的作用來規范共同的市場行為，形成有序的競爭局面重視不夠；三是對保險中介的風險管理嚴重失衡，部分公司無視保險中介的有關法律法規和同業組織的自律公約，不顧中介機構經營資格、職業道德狀況等條件進行合作展業，忽視或不能對中介組織進行風險管控；四是缺乏對保險欺詐和誤導進行風險管控的有效手段，保險欺詐造成的損失日趨加大，保險誤導給展業帶來的操作困難日益嚴重，由此對應的管控措施卻尤為不力。
4.注重財務風險管理，忽視人力資本風險管理。保險業的快速發展凸現人才供應的脫節，由此引發同業挖角現象十分嚴重。在人才引進過程中，不考慮人才素質、業務品質、展業習慣和隊伍結構，更不考慮競爭主體間隊伍的相對穩定，導致保險公司間矛盾重重，也培養了一批?？刻蹫樯臉I務員隊伍，出現一批市場跳蚤。他們的行為表現在市場操作過程中本身就是風險源。
5.注重財務報表靜態分析管理，忽視操作過程動態風險管控。當前保險公司一般所進行的月度經營分析、季度經營分析主要是事后靜態地評價達標情況，對不達標機構和指標缺少預防硬措施，也沒有月度的風險管理評價報告；由于有些風險管理指標無法量化，年初下達計劃指標任務時也沒有把風險管控作為關鍵指標；直接拓展業務的各級機構對應關鍵指標而制定的關鍵行動計劃也主要是圍繞關鍵指標的達成而進行。這些管理行為導致操作過程動態管控不力，如保費現金流的管理，應收管理人為的呆賬、賴賬現象時有發生。
6.沒有建立健全風險管理組織機構。很多公司尤其是壽險公司沒有單獨設立風險管理部門及防災防損管理部門，即使有這種機構的存在，其人力財力物力配備也嚴重不足。對于風險管理比較普遍的做法是成立稽核部門，而稽核的技術力量又相當薄弱，無法應對風險管理。
7.缺少針對分支機構的經營風險管理的專門政策。當前保險公司分支機構在經營過程中面臨諸多風險，主要表現在如下方面：一是合規經營意識不強。一些基層保險公司違背市場規律，盲目或違規經營現象時有發生，同業非理性競爭手段更加隱蔽，主要通過合同外口頭承諾、系統外違規操作等方式提供高保障范圍來爭取業務，導致保險公司經營風險積聚，特別是滲透經營中的商業賄賂問題耗蝕了行業利益，損害了保險業形象，加重了影響償付能力的潛在風險。二是風險管控不嚴。如有的基層公司執行業務管理制度不嚴，有的營銷員未在規定時間將投保資料和保費交公司，有的公司數據來源不規范，上下級機構之間銷售和財務數據不一致等，這些現象導致和積累了經營風險。
二、操作風險產生的根本原因
1.經營主體自身潛在的道德風險導致習慣性的風險行為發生。保險公司為達到經營目標，違反市場規律和有關制度，為獲得短期利益而對長期利益的損害是保險公司主要的道德風險，而導致這類道德風險的原因與保險公司實行的績效考核辦法有密切關系。因傳統績效考評辦法中經營指標的份量大，會導致業績沖動而潛在著道德風險。同時，行業非理性競爭必然讓公司間的道德風險增加，這種看似個人行為導致的經營風險，其真正的癥結卻是保險公司內部風險抑制機制的缺位。我國保險公司面臨的最大風險，就是這種層級過多、管控不力導致的操作風險和道德風險。
2.全面的風險管理環境沒有形成。有效的風險管理受到很多環境因素或“軟因素”，具體包括行業文化、管理風格等的影響，其中行業文化尤為突出。文化因子對于風險管理效能的影響呈倍數作用，先進的行業風險管理文化在風險管理過程中能起到事半功倍的作用，反之，滯后的風險管理文化對于風險管理效能的縮小作用也是呈倍數作用，如果從環境的角度去思考、去探索，往往能找到問題的答案。因此風險管理不僅需要從組織、流程、技術等方面去改進和完善，還需要從文化等環境因素方面去培育和經營。而當前整個行業都在急功近利地對市場進行
破壞性開采，沒有進行行業的風險環境培育。
三、強化操作風險管理的對策
1.嚴格控制現金交易風險。保險公司應全面推行資金收付轉賬結算，嚴格遵守國家《現金管理條例》的有關規定，充分利用銀行結算工具，盡可能減少使用現金，防范化解現金交易風險。一是要把禁止業務員經手客戶現金的規定納入公司內控制度和業務處理流程，向社會和客戶進行宣傳倡導，并在柜面建設、賬戶開立、POS機設置等方面創造便利條件，引導客戶通過采取上門臨柜、刷卡、柜員機轉賬、銀行柜臺交現或轉賬等多種方式與保險公司實現資金收付的直接結算。二是動員客戶本人到營業柜臺辦理繳交、退保和賠款領取手續，或通過轉賬方式結算。
2.推廣見費出單制度。見費出單是指先收費，后生成并出具保單。目前壽險公司普遍采用了見費出單制度，但產險公司一直通過應收來推動業務發展，導致人為操作風險的發生。各產險公司應對當前通行的先出單后收款的業務流程進行改造，尤其對于分散型業務應按下述基本流程進行處理：客戶投保――預核保――生成投保及繳費信息提示書――客戶憑信息提示書繳清保單――公司憑繳費憑據生成并出具保單及發票。
1.操作風險管理理念不強。風險管理作為一種管理職能基本上還未納入保險企業管理，保險經營還處于財務型控制被動經營狀態；總體經營比較粗放，直接開拓市場的各基層經營單位沒有把風險管理作為常規的工作來抓，即使發現了風險事故，也未盡力處理，而是把風險責任上交。
2.關注顯性風險管理，忽視隱性風險管理。第一，在業務發展導向上，由于注重規模和速度，強調業務增長數量，忽視質量。我國保險公司分支機構的設立主要以當地市場的保費量（市場份額）為依據，保險法規和監管要求對保費地位的過分強調在一定程度上導致保險公司把市場占比作為主要經營指標之一，這種沒有兼顧質的基礎上的量導致業務品質低下，風險因素增多。第二，保險公司的經營以搶占市場份額為主要目的，對產品風險的評估控制重視不足。第三，價格制定上以低價進行惡性競爭，盲目承保、劣質承保屢禁不止，由此引發財務風險和因信息不對稱而帶來的道德風險。第四，在發展的戰略方針上，存在保險決策和經營的短期行為，對保險業及保險公司長遠發展戰略注重不夠，這樣勢必導致對影響長遠發展的風險因素考慮不周全。第五，在制度建設上，保險發展的制度環境和法律基礎建設還很薄弱，一個有效的保險法律體系還未形成。
3.注重內生風險管理，忽視外生風險管理。一是保險公司一般都忽視對公眾信用風險的管理，沒有認真研究因惡性競爭而引起的欺詐、誤導等嚴重缺乏公信力的行為對操作風險可能帶來的嚴重后果；二是保險公司面對同業的惡性競爭，對如何發揮同業組織的作用來規范共同的市場行為，形成有序的競爭局面重視不夠；三是對保險中介的風險管理嚴重失衡，部分公司無視保險中介的有關法律法規和同業組織的自律公約，不顧中介機構經營資格、職業道德狀況等條件進行合作展業，忽視或不能對中介組織進行風險管控；四是缺乏對保險欺詐和誤導進行風險管控的有效手段，保險欺詐造成的損失日趨加大，保險誤導給展業帶來的操作困難日益嚴重，由此對應的管控措施卻尤為不力。
4.注重財務風險管理，忽視人力資本風險管理。保險業的快速發展凸現人才供應的脫節，由此引發同業挖角現象十分嚴重。在人才引進過程中，不考慮人才素質、業務品質、展業習慣和隊伍結構，更不考慮競爭主體間隊伍的相對穩定，導致保險公司間矛盾重重，也培養了一批?？刻蹫樯臉I務員隊伍，出現一批市場跳蚤。他們的行為表現在市場操作過程中本身就是風險源。
5.注重財務報表靜態分析管理，忽視操作過程動態風險管控。當前保險公司一般所進行的月度經營分析、季度經營分析主要是事后靜態地評價達標情況，對不達標機構和指標缺少預防硬措施，也沒有月度的風險管理評價報告；由于有些風險管理指標無法量化，年初下達計劃指標任務時也沒有把風險管控作為關鍵指標；直接拓展業務的各級機構對應關鍵指標而制定的關鍵行動計劃也主要是圍繞關鍵指標的達成而進行。這些管理行為導致操作過程動態管控不力，如保費現金流的管理，應收管理人為的呆賬、賴賬現象時有發生。
6.沒有建立健全風險管理組織機構。很多公司尤其是壽險公司沒有單獨設立風險管理部門及防災防損管理部門，即使有這種機構的存在，其人力財力物力配備也嚴重不足。對于風險管理比較普遍的做法是成立稽核部門，而稽核的技術力量又相當薄弱，無法應對風險管理。
7.缺少針對分支機構的經營風險管理的專門政策。當前保險公司分支機構在經營過程中面臨諸多風險，主要表現在如下方面：一是合規經營意識不強。一些基層保險公司違背市場規律，盲目或違規經營現象時有發生，同業非理性競爭手段更加隱蔽，主要通過合同外口頭承諾、系統外違規操作等方式提供高保障范圍來爭取業務，導致保險公司經營風險積聚，特別是滲透經營中的商業賄賂問題耗蝕了行業利益，損害了保險業形象，加重了影響償付能力的潛在風險。二是風險管控不嚴。如有的基層公司執行業務管理制度不嚴，有的營銷員未在規定時間將投保資料和保費交公司，有的公司數據來源不規范，上下級機構之間銷售和財務數據不一致等，這些現象導致和積累了經營風險。
二、操作風險產生的根本原因
1.經營主體自身潛在的道德風險導致習慣性的風險行為發生。保險公司為達到經營目標，違反市場規律和有關制度，為獲得短期利益而對長期利益的損害是保險公司主要的道德風險，而導致這類道德風險的原因與保險公司實行的績效考核辦法有密切關系。因傳統績效考評辦法中經營指標的份量大，會導致業績沖動而潛在著道德風險。同時，行業非理性競爭必然讓公司間的道德風險增加，這種看似個人行為導致的經營風險，其真正的癥結卻是保險公司內部風險抑制機制的缺位。我國保險公司面臨的最大風險，就是這種層級過多、管控不力導致的操作風險和道德風險。
2.全面的風險管理環境沒有形成。有效的風險管理受到很多環境因素或“軟因素”，具體包括行業文化、管理風格等的影響，其中行業文化尤為突出。文化因子對于風險管理效能的影響呈倍數作用，先進的行業風險管理文化在風險管理過程中能起到事半功倍的作用，反之，滯后的風險管理文化對于風險管理效能的縮小作用也是呈倍數作用，如果從環境的角度去思考、去探索，往往能找到問題的答案。因此風險管理不僅需要從組織、流程、技術等方面去改進和完善，還需要從文化等環境因素方面去培育和經營。而當前整個行業都在急功近利地對市場進行
破壞性開采，沒有進行行業的風險環境培育。
三、強化操作風險管理的對策
1.嚴格控制現金交易風險。保險公司應全面推行資金收付轉賬結算，嚴格遵守國家《現金管理條例》的有關規定，充分利用銀行結算工具，盡可能減少使用現金，防范化解現金交易風險。一是要把禁止業務員經手客戶現金的規定納入公司內控制度和業務處理流程，向社會和客戶進行宣傳倡導，并在柜面建設、賬戶開立、POS機設置等方面創造便利條件，引導客戶通過采取上門臨柜、刷卡、柜員機轉賬、銀行柜臺交現或轉賬等多種方式與保險公司實現資金收付的直接結算。二是動員客戶本人到營業柜臺辦理繳交、退保和賠款領取手續，或通過轉賬方式結算。
2.推廣見費出單制度。見費出單是指先收費，后生成并出具保單。目前壽險公司普遍采用了見費出單制度，但產險公司一直通過應收來推動業務發展，導致人為操作風險的發生。各產險公司應對當前通行的先出單后收款的業務流程進行改造，尤其對于分散型業務應按下述基本流程進行處理：客戶投?！A核?！赏侗＜袄U費信息提示書——客戶憑信息提示書繳清保單——公司憑繳費憑據生成并出具保單及發票。
摘要 本文以介紹商業銀行面臨的主要風險為切入點，重點探討如何進一步改進商業銀行經營風險的控制措施，目的是提升我國商業銀行對經營風險的防范能力，從而提高商業銀行經營管理水平。
關鍵詞 商業銀行 風險 控制措施
經濟和金融全球化的不斷深入、信息技術的飛速發展和近50 年來金融理論與金融實踐的突破創新，使得金融產品和金融市場呈現出蓬勃發展的態勢。隨著我國金融機構改革日漸深入以及資本市場的持續拓展，商業銀行面臨的經營風險也在不斷增多。在提高商業銀行經營業績的同時，行之有效的控制其經營中的風險，已經是我國商業銀行經營管理發展進程中必須要解決的問題。
一、商業銀行經營中面臨的主要風險
商業銀行就是經營貨幣的特殊機構。在生產經營中，各類風險存在于商業銀行生產經營的每一個環節中。隨著商業銀行業務種類的不斷增加，其面臨的風險更是呈現出多元化和復雜化的特性。商業銀行任何一個生產環節出現問題所引發的任何一種風險類型都可能成為一根導火索，如果未能有效地識別并加以控制，恐怕就會引發一連串的連鎖反應，而造成的損失則不會僅僅局限在一種風險類型地范圍內。因此商業銀行所要面對的絕不是單一的一種風險類型。所以商業銀行對各類風險的界定也逐漸“模糊化”，對各類風險的識別和控制也逐漸“綜合化”。商業銀行作為一種經營貨幣、經營風險的特殊企業，為了有效識別和控制風險，按照風險的成因和風險主要存在的業務范圍，大致可分為信用風險、市場風險、操作風險和流動性風險四類。
信用風險是由于借款人的信用評級的變化和履約能力的變化導致其債務的市場價值變動而引起損失的可能性。商業銀行信用風險不只出現在貸款業務中，也可能在擔保、承兌和證券投資等表內、表外各項業務中出現。只有對信用風險的一系列表現引起重視，才能有效分散商業銀行風險。
市場風險存在于商業銀行的所有業務中———主要包括利率、匯率、股票價格和商品價格四大類風險。其中利率風險和匯率風險尤為重要。
操作風險普遍存在于商業銀行業務和管理的各個方面，是商業銀行經營風險控制的重點內容之一，目前關注操作風險是我國商業銀行風險控制不可回避的話題。
流動性風險主要產生于商業銀行無法應對因負債下降或資產增加而導致的流動性困難。當一家商業銀行缺乏流動性時，它就不能依靠負債增長或以合理的成本迅速變現資產來獲得充裕的資金，因而會影響其盈利能力。極端情況下，流動性不足能導致商業銀行倒閉。
二、商業銀行經營風險的控制措施
建立完善的商業銀行經營風險控制措施，增強管理方法和管理手段的科學性，是商業銀行健康可持續發展、提高經濟效益、應對國際競爭的關鍵。商業銀行在經營中面對可能遇到的風險時，必須及時采取措施：一是預防，二是治理，筆者認為可以從以下幾方面做起：
1.樹立全面風險管理理念是搞好風險管理的前提。從某種意義上說，風險是商業銀行管理能力的挑戰。為適應商業銀行風險管理需要，要不斷拓展“風控優先、管理優先、效益優先”的“三優先”管理內涵，并對其進行放大，形成全面風險管理理念。全面風險管理理念可歸納為兩個“確?！保阂皇巧虡I銀行應確保風險管理能夠覆蓋全部業務和全部環節中的所有風險，也就是要求每一種風險都有專門的崗位來負責管理；二是商業銀行應確保風險管理能夠識別出商業銀行面臨的一切風險。
樹立全面風險管理理念十分重要的一點就是在引進新產品、新業務之前，商業銀行應為這些產品、業務制定出相應的風險管理程序和控制方法，也就是前面所說的“風控優先”。這點正是目前國內各商業銀行業的薄弱之處。很多商業銀行往往是先有新產品、新業務，再有管理程序和控制方法。甚至在有的情況下，只有出了風險，才會制定相應的管理程序。這使得商業銀行每推出一項新業務、新產品的同時，也會帶來新的風險。要想樹立起全面風險管理理念，就要更加注重銀行風險控制的本質，突出銀行業務和管理的特點，目的在于通過風險文化的導引，使“合規創造價值、管理體現效益”的理念深入人心，打造銀行員工自控的直接規約。
2.保證風險管理部門的相對獨立性是實施風險管理的基礎。商業銀行要想健康、快速、穩定的可持續發展，必然要提升風控能力，提高管理水平，進而實現效益的最大化。無論是從國外商業銀行的成功經驗，還是從我國商業銀行的發展現狀來看，這都是商業銀行提升自身品牌影響、增強市場競爭力的必然趨勢。要想提升風控能力，實現效益最大化，就必須實施風險管理，而要搞好風險管理的基礎就是要保證風險管理部門的相對獨立性。
（1）建立各級風險管理機構。根據商業銀行風險管理的要求，應建立董事會、總行、分行三個層面的風險管理委員會。董事會風險管理委員會負責監督高級管理層風險管理方面的有關事宜，評估本行風險并向董事會提出改進意見；總行風險管理委員會負責執行董事會制定的風險戰略，制定覆蓋全部業務和管理環節的風險管理程序和規程；各分行風險管理委員會負責管理本轄區內各級網點各項業務所承擔的風險。各級風險管理委員會各司其職、各負其責，才能確保全面、全程風險管理的實施。
（2）搭建規范獨立的風險管理架構。首先，按商業銀行風險管理框架對各類風險分類管理。其次，對各項業務的風險統一管理。最后，對分行風險管理人員的聘用和考核由總行垂直管理，確保風險管理架構的規范性、獨立性。當一線風險管理人員發現風險問題時，可直接向風險管理委員會報告。結合一系列科學的風險管理措施，使商業銀行經營管理從被動控制風險逐步向主動經營風險轉變，保持資產質量，增強抵御風險的能力。
（3）完善風險處理操作流程。要完善風險的處理操作流程，就要建立起全行集中統一的操作系統，由系統自動完成業務環節分離、崗位制約等部分操作風險關鍵點的控制，達到最大限度分離關鍵操作權限，將部分規章制度對操作風險的軟控制轉變為流水作業的硬控制，確保同類業務始終得到同質處理，不因時間、機構、人員的變化而在業務處理上產生偏差，保持風險處理的一貫性。此外，行業間的信息共享機制可以有助于銀行了解行業間的發展動態和風險因素，了解各項業務風險處理的操作流程和隱患，了解客戶群體的信息，以及有效規避風險的措施。
3.提高員工規章制度的執行力是實施風險管理的保證。制度的生命力在于執行。從某種意義上講，執行制度比制定制度更為重要，也更為緊迫。如果執行總是打折扣，那么不管制度有多么健全、多么完善，也只能是擺設。因此，加強風險管理制度建設，既要加強責任制的完善，更要加強操作規程的建設，特別是在程序操作制度的細化上下工夫。不但要有全面的操作程序，而且還要有細化的制度，能夠覆蓋全部業務，讓每個步驟執行時都有理可依。
提高員工規章制度的執行力既是各項業務快速發展的基本前提，也是防止各類違規問題和案件發生的保證。無數風險事故都反映出并非是銀行制度不完善造成的，恰恰相反，銀行雖有好的規章制度，但還是出現了各種資金案件，主要問題就是出現在內部員工的規章制度執行力上，商業銀行在不斷健全完善各項規章制度的同時也要認真扎實地提高員工規章制度的執行力。使各個從事不同崗位的人員真正地做到分工明確、各負其責、互相牽制。徹底摒棄有章不循，用信任代替程序，用感情代替紀律，用習慣代替制度的行為，從而有效地促進內部防范機制的強化與完善，努力做到各項業務都在規章制度的約束之范圍內進行，以保證在合規操作的前提下發展業務，謹防風險事故的發生。
4.差異化管理是實施風險管理的客觀要求。差異化管理是凝聚核心競爭力的一個必不可少的要素，是實施風險管理的客觀要求。本文提出的差異化管理主要指經營管理方式和方法的差異化。
（1）針對不同的風險管理效果和監管評價等級實施差異化管理。對管理效果和監管評價等級較好的網點，主要是通過加強后續檢查監督，指導其進一步提高自主管理和自我約束能力。對管理效果和監管評價等級一般的網點，主要是指導落實風險管理制度，進一步提升風險防范能力和可持續發展能力。對管理效果和監管評價等級較差的網點，主要是強化風險管理制度的貫徹落實，深化內部機制改革，在發展中消化包袱，化解風險。
（2）向基層營業網點派駐風險管理人員，實施全面風險管理。風險管理人員的派駐一方面能夠將網點內控監督關口從事后監督向柜臺操作前移，有效提高支行網點業務的合規性，降低操作風險。另一方面，風險管理人員有效釋放了支行長內部管理的工作量，并在一定程度上減輕了后督和審計人員的工作壓力，使支行長將更多精力投入到業務發展及市場拓展中，在積極做好風險內控的同時，進而也提升了網點的營銷能力和整體工作效率。
5.提高風險管理人員的素質是實施風險管理的必備條件。隨著我國銀行業全面對外開放，要想提高我國商業銀行整體經營水平和競爭力，關鍵是要擁有大量的風險管理人才，并且在整個銀行機構層面內建立樹立全面風險管理理念。目前，我國商業銀行業的人才水平已得到了大幅度的提高，但隨著市場分工的日益細化，具備豐富經驗的風險管理專業高素質人才仍然十分匱乏，要改變這種現狀，一方面要盡快建立一套科學有效的風險經理認證體系———風險經理必須通過認證考試，做到持證上崗，通過認證考試提高風險經理對風險管理理念和風險管理知識的全面掌握，為日后的風險管理工作打下堅實的基礎；另一方面要重視對高層風險管理者的培訓，使高層風險管理者能及時地學習先進的風險管理經驗，不斷完善高層風險管理者的管理理念和管理能力。
三、結束語
商業銀行經營風險管理是一項系統性的工作，在商業銀行內部管理上，要不斷發掘自身的特點，同時借鑒先進的經驗，提升自身的風險防范能力；在外部環境上，應當努力改革商業銀行的經營體制，為我國商業銀行的可持續發展創造良好的金融環境，才可以有效地解決目前商業銀行面臨的風險問題，從而提高商業銀行經營管理水平。
參考文獻
一、我國民營企業內部控制現狀分析
（一）我國民營企業的特征
我國民營企業經過改革開放以來30多年的發展，取得了長足的進步，在經營和管理方面形成了自己的諸多特點，具備了COSO所提出的“較小型”企業的特征：
（1）業務線較少，每個業務線的產品也較少，從而業務流程相對大型企業沒有那么復雜；（2）營銷渠道和地域集中，產品市場相對集中，少數面向國際市場，多數主要面向國內市場，甚至主要面向國內部分省市和地區；（3）所有權和管理權集中，由擁有較多所有者利益或權力的管理層領導，所有權和經營權存在高度的一致性，委托成本相對較低；（4）管理層級較少，控制幅度較寬，管理層需要耗費較多的時間和精力來處理企業日常經營業務活動；（5）交易處理系統不太復雜，大部分為人工交易處理或初級的計算機信息處理，少部分企業開始采用ERP等信息與交易處理系統；（6）人員較少，很多人員的職責范圍較寬，往往同時承擔多項職責，有些職責也可能是傳統意義上的不相容職責；（7）由于人員較少，部門設置簡單，維持較深的資源線以及支持性員工職位（比如法律、人力資源、會計和內部審計）的能力有限。
我國民營企業的這些特點也使得其面臨的風險、經營管理流程以及相應的風險管理與內部控制有著不同于大型國有企業的特點。
（二）我國民營企業面臨的主要風險
根據COSO企業風險管理的理念，在既定使命的背景下，管理層應制定戰略目標，選擇戰略，并制定貫穿于企業之中的、與戰略相協調和相關聯的其他目標。內部控制與風險管理是為企業目標服務的，因此，從企業目標的角度，我國民營企業面臨的主要風險可以分為戰略風險、經營風險、報告風險和合規風險四個方面。
1.戰略風險
我國民營企業面臨的戰略風險主要來源于兩個方面。從企業方面來看，一些民營企業使命或愿景不明確，從而缺乏清晰的戰略目標和實施戰略，只是一味地追求短期利益，小富即安，使得企業難以做大做強；一些民營企業缺乏風險意識，盲目擴張，沒有科學的戰略決策過程，沒有設定明確的風險容量和風險容限，導致無法承受實際的風險；更有一些民營企業投機意識太強，利用國家政策和法律法規的不足和漏洞，從事一些違規或“球”業務，一旦政策和法律環境發生變化，就面臨著巨大的政策和法律風險。從宏觀方面來看，國際金融危機余波未了，人民幣不斷升值，歐債危機，歐美主要國家經濟復蘇乏力，國際市場需求萎縮，對我國許多主要從事出口業務的民營企業造成了非常大的影響。無論是民營企業自身戰略管理的不足，還是國內外的政治、經濟環境，都對我國民營企業的戰略發展造成了非常大的不確定性，使其面臨較大的戰略風險，同過去幾十年較為寬松的國內外環境相比，不可同日而語。
2.經營風險
我國民營企業的經營風險主要源于管理的不規范、不精細。一些民營企業規模較小，發展時間較短，缺乏職業的經營者，尚處在大力拓展市場、擴大規模的階段，經營者的精力主要放在提高產量和銷量、擴大市場份額上面，無力進行精細化的管理和控制，使得風險慢慢積累，越來越大。一些民營企業發展到一定規模和階段之后，鑒于經營者個人能力的原因，無力或不愿將其規范化、科學化和制度化，繼續停留在人治、經驗和習慣的階段，不能建立和實施科學的管理和控制。民營企業先天的特性往往會導致缺乏組織上的準備，不能有計劃地在關鍵崗位培養擬授權的對象；經營者過于自信，認為“只有我才能干好”，對下級缺乏信任感；業務發展，規模擴大，管理難度增加，但經營者的能力卻沒有增加，所有者無法承擔較大企業的管理責任；不授權別人分擔責任，也不注意建立一個管理團隊；沒有采用有效的領導和管理方式，工作不論輕重，都要親自動手，當企業發展到一定規模之后，受能力和精力所限，無法達到原有的管理水平，企業管理出現松懈，最終由興旺轉為衰落。
3.報告風險
由于管理的粗放、不規范的業務處理和信息流程、經營者的個人意志，民營企業的報告往往存在較大的錯報，有些民營企業甚至是兩套賬或多套賬，會計人員素質不高，財務制度不健全，會計處理不符合會計準則的要求。這樣，不但外部利益相關者無法獲知企業真實的財務和經營狀況，而且，所有者和經營者由于對規范的會計處理重視不夠，無法進行系統的財務分析，無法及時發現面臨的風險和存在的問題并予以糾正。不真實、不規范的報告損害了企業內部控制和風險管理的基礎，使得企業無法進行有效的管理。
4.合規風險
由于先天條件的不足，當前大多數民營企業普遍存在的產權不清、民間融資、家族制經營、繼承糾紛、企業并購、企業知識產權糾紛、企業人力資源管理、企業合同管理及企業應收賬款等重大問題，這些都導致我國民營企業面臨諸多合規風險，如投融資法律風險、合同風險、侵權風險、公司法風險、勞動人事管理風險等。此外，國家不斷制定和頒布新的法律法規以及對現有法律法規的調整，也使民營企業面臨較大的合規風險。
（三）我國民營企業內部控制建設面臨的挑戰
我國民營企業所面臨風險的現實使得民營企業建立健全內部控制與風險管理體系非常必要，但我國民營企業的現狀又使得民營企業在建立健全內部控制與風險管理體系的過程中面臨諸多挑戰。
1.難以實現充分的職責分離
民營企業的規模較小，加之民營企業家節省人力成本的考慮，員工相對較少，往往一個人承擔多項職責，一般意義上的職責分離難以充分實現。因此，民營企業必須獲取充分的資源，通過適當的手段和方法來實現適當的職責分離。
2.管理層對控制的逾越
民營企業的管理者往往也是所有者，其主導著企業的經營管理，通常具有絕對的權威性，這種主導作用以及權威性使得管理層凌駕于各種控制制度之上，預先設計良好的內部控制可能對管理層不起任何作用。
3.董事會和審計委員會專業性不夠
盡管民營企業的所有者和經營者通常具有超人的戰略眼光和魄力，但習慣于家族化、人治，專業性不夠，不習慣規范的現代管理。董事會、審計委員會等決策和管理機構的人員專業素質不夠，對財務、法律不夠熟悉，影響決策的科學性和正確性，必須聘用具有必要財務報告和其他專門知識的人，以有效地服務于董事會和審計委員會。
4.財務、會計人員素質不高
由于民營企業的待遇總體偏低，加之企業的管理者對會計工作重視不夠，財務、會計人員的素質通常不高，會計、財務報告經驗和技能不足，無法確保按照會計準則進行恰當的會計處理和生成財務報告，必須聘用和保持具有充分會計和財務報告經驗和技能的人員。
5.對會計和財務報告的關注不夠
由于大多數民營企業還處在擴大規模、提高市場份額的發展階段，管理層把主要精力都放到了銷售、生產、采購和融資方面，對會計和財務工作的重要性認識不足，沒有予以充分的關注，不但導致了財務、會計工作的質量不高，也導致了企業的各項決策缺乏可靠、及時的信息，應當將管理層關注的重點從有效開展經營互動轉向充分關注會計和財務報告。
6.對計算機信息系統的控制不夠
盡管很多民營企業也大量采用了財務軟件、ERP等計算機信息系統，但由于專業人員缺乏、軟件開發缺乏統一規劃以及軟件質量等問題，不但缺乏對信息系統的有效整合，而且計算機信息系統的一般控制和應用控制相當薄弱，生成的數據甚至相互矛盾，不但沒有提高信息的及時性，也不能為企業的管理提供有效的支持。民營企業必須利用有限的技術資源來保持對計算機信息系統的適當控制。
二、我國民營企業內部控制建設的框架
與一般大型國有企業相比，我國民營經濟和民營企業的現狀以及面臨的風險和挑戰使得民營企業內部控制的建設在建設原則、建設目標和內部控制框架方面存在著一定的差異。
（一）我國民營企業內部控制建設的原則
內部控制建設的原則是內部控制建設中處理各種問題的準則，是內部控制建設的基本指導思想。根據《企業內部控制基本規范》，結合我國民營企業的現狀，提出民營企業內部控制建設的基本原則：
1.目標導向原則
內部控制建設不能僅僅是為了應付外部監管要求，民營企業內部控制的建設必須基于自身的實際需要，提出足夠明晰的目標，使之能夠識別和評估目標的相關風險。從企業整體層面的使命或愿景開始，到戰略目標、戰略，到經營、報告、合規等相關目標，進一步細化到更加具體的目標，這些目標要滿足相關、可衡量、可實現、可理解等基本要求，使之成為風險識別的依據和控制的標準。
2.風險基礎原則
每一個企業的內部控制都是不一樣的，并不存在“放之四海而皆準”的通用內部控制制度。民營企業內部控制的設計和運行必須基于企業特定目標的特定風險，而這些特定目標的特定風險對不同企業來說通常是不同的，無論企業層面的控制，還是業務流程層面的控制，都必須針對這些特定的風險來設計和實施。
3.自上而下原則
鑒于民營企業股權集中、家族管理的特點，民營企業內部控制的設計和運行必須針對企業的風險從企業層面的控制開始，然后到業務流程層面的控制。只有企業層面的控制有效，業務流程層面的控制才會有效，企業整體的內部控制才會有效；如果只是單純地追求業務層面控制的健全，而不能完善和改進企業層面的控制，企業整體的內部控制只會流于形式，很難有效。因此，我國民營企業內部控制的建設不但要關注業務流程層面內部控制的建設，更要重點關注公司治理、董事會的監督、人力資源政策、企業文化與職業道德等內部環境因素的建設。
4.風險適度原則
內部控制不是萬能的，并不能把所有的風險都降低到企業可以接受的程度。民營企業內部控制建設中，無論是戰略風險，還是經營風險、報告風險和合規風險，都應當嚴格遵守風險適度的原則。如果風險不可控或者無法把風險降低到可以接受的水平，則應當采取風險規避的策略，放棄相應的戰略和經營行為，確保企業實際承受的風險與企業的風險容量相一致。
（二）我國民營企業內部控制建設的目標
從民營企業內部控制的目標來看，可以分為戰略目標、經營目標、報告目標和合規目標；從民營企業面臨的風險來看，可以分為戰略風險、經營風險、報告風險和合規風險，所以，我國民營企業內部控制建設的目標就應當圍繞這些目標和風險，構建有效的戰略風險管理體系、經營風險管理體系、報告風險管理體系和合規風險管理體系（如圖1）。
戰略風險管理體系主要針對民營企業戰略決策程序不規范、不科學、實際戰略風險超出風險容量等突出問題；經營風險管理體系主要針對民營企業采購、生產、銷售、研發、投資、融資等業務流程缺乏規范、健全的制度和程序等突出問題；報告風險管理體系主要針對民營企業對內、對外財務和非財務報告流程不規范、信息可靠性不夠等突出問題；合規風險管理體系主要針對民營企業生產經營過程中存在部分違規違法行為等突出問題。四個風險管理體系相互融合、相互倚重，又各有側重，構成完整的內部控制系統。
（三）我國民營企業內部控制的框架體系
COSO的《內部控制——整合框架》和我國財政部頒布的《企業內部控制基本規范》都提出了企業內部控制的框架，一個完整的內部控制體系通常包括內部環境、風險評估、控制活動、信息與溝通、內部監督五個構成要素。COSO于2004年的《企業風險管理——整合框架》提出的企業風險管理框架包括內部環境、目標設定、事項識別、風險評估、風險應對、控制活動、信息與溝通、內部監督八個構成要素。從理論上來看，這些框架或規范都是我國民營企業進行內部控制建設可以參考和借鑒的框架和標準，但鑒于我國民營企業的多樣性和特殊性，更應當參考在此基礎上提出的內部控制的原則和屬性，這些原則和屬性并不是實際可選的控制活動和制度，而是對內部控制各要素提出的必須達到的要求，可以用于評價和判斷企業的內部控制是否滿足要求以及尋求改進和完善的方向（如圖2）。
三、促進我國民營企業內部控制建設的方法和程序
民營企業建設內部控制要擺脫對外部事務所和咨詢機構的依賴，以自我為主，采用正確的方法和程序，既可以培養內部控制人才，又可以建立適合企業的有效內部控制。
民營企業建設內部控制，第一步，建立并維持系統、清晰、恰當的目標體系。這個目標體系包括企業使命、愿景、企業戰略目標、企業戰略、經營、報告和合規等相關目標，戰略與經營、報告、合規等相關目標要協調一致。在此基礎上要對這些目標進一步細分，相關目標要足夠明晰，以利于相關風險的識別、評估和標準。從內部控制設計的角度來講，這需要建立一個有效的目標設定機制，主要包括目標設定職能的分配和目標設定程序的設計，目標設定機制要確保從戰略到經營、報告、合規等目標體系的恰當性和合理性。
第二步，結合相關目標識別和評估風險。戰略風險的識別與評估要結合行業內外部環境和企業的戰略目標及戰略進行；經營目標風險的識別與評估要在戰略風險的基礎上結合業務流程進行；報告目標風險的識別與評估要結合業務流程和報告流程進行；合規風險的識別與評估要結合企業的業務活動和法律環境進行。從內部控制設計的角度來講，這需要建立一個有效的風險識別與評估機制，主要包括風險識別與評估職能的分配和風險識別與評估的程序。風險識別與評估機制要確保識別出所有的相關風險并進行有效的評估。
第三步，控制環境的評估與完善。結合識別和評估的風險，從企業層面控制的角度評估控制環境的適當性，并結合評估結果完善控制環境。控制環境要確保提供充分、有效的企業層面控制。
第四步，控制活動的評估與完善。控制活動不是單獨的，而是與業務流程融合在一起的?？刂苹顒拥脑u估首先是對業務流程的評估和優化，即在設計合理的業務流程中嵌入恰當的控制活動才會是有效的。應結合優化后的業務流程評估控制活動的充分性和適當性，并根據評估結果進行改進和完善。
第五步，信息與溝通的評估與完善。從實務的角度來看，對信息與溝通的評估要結合目標設定、風險識別與評估、控制環境、控制活動以及監督等要素和程序進行，判斷是否收集、處理和傳遞了適當及時和充分的信息。根據評估結果，民營企業要結合企業實際情況開發和利用計算機信息系統，加強信息系統的一般控制和應用控制，提高信息收集、處理和傳遞的速度和質量。
第六步，內部監督機制的評價與完善。內部監督的評價主要包括對持續監督的評價和單獨評價的評估，主要判斷內部監督機制是否能夠及時發現并糾正內部控制的缺陷。根據評估結果，民營企業要建立健全內部控制的內部監督機制，制定恰當的持續監督程序和指標以及單獨評價制度，通過審計委員會和內部審計部門切實有效地履行內部控制的評價和監督職責，以確保內部控制的持續有效。
【主要參考文獻】
[1] 財政部內部控制標準委員會.企業內部控制基本規范[M].2008.
[2] 陳漢文，張宜霞.企業內部控制的有效性及其評價方法[J].審計研究，2008（3）.
[3] 張宜霞.企業內部控制論[M].大連：東北財經大學出版社，2008.
[4] COSO.Enterprise Risk Management-Integrated F-
ramework，2004.
[5] COSO.Internal Control-Integrated Framework，1992.
一、農村商業銀行經營風險的特點
1.農村商業銀行的風險監管組織構架沒有實質
從農村商業銀行的風險監管組織來說，農村商業銀行雖然在形式上基本健全了“三會一層”及相關專業委員會，但是按照股份制商業銀行的運作要求，“三會一層”運行質量不高，風險監管部門未能真正有效履行職責。董(理)事、監事、高級管理層對本機構與風險相關的業務、所承擔的各類風險以及相應的風險識別、計量、監測和控制方法缺乏足夠的了解，特別是對信用風險、流動性風險以外的其他類別風險知之甚少，所以，要確保對各類風險的有效控制相當困難。因此，農村商業銀行的風險將組織構架沒有健全，只重形式，沒有實質。
2.農村商業銀行風險監管的基礎薄弱
(1)風險監管的人才嚴重匱乏由于農村商業銀行的組建時間相對較短，風險管理人員數量較少，所以農村商業銀行缺乏精通風險管理理論和風險計量技術的專業人才，沒有形成職業化的風險管理人才隊伍。
(2)風險監管信息系統建設落后由于目前大多數機構的風險監管信息系統尚處于未規劃或初始開發階段，數據積累匱乏，難以滿足有效風險控制的適時、精確、高效的需求。
(3)風險監管的文化建設落后由于風險管理的文化建設比較落后，大多數機構沒有建立科學有效的激勵約束機制，普遍存在以機構風險支撐個人業績、以未來風險支撐眼前利益的現象。
二、農村商業銀行經營存在的風險
資產、風險管理機制、內控制度，是銀行經營最為重要的三要素。我國農村商業銀行在經營中最欠缺的也恰是這三要素，這些正是農村商業銀行的風險所在。
1.資產質量不高、資本充足率偏低，容易導致經營危機
按照信貸資產無級分類，農村商業銀行不良貸款比重偏高，資本金不足。再者，受區域經營限制及業務拓展水平等因素的困擾，農村商業銀行在風險化解、資本積累方面都受到一定影響，單憑積累資本增長，難以跟上風險資產增長速度，風險承受能力較弱。此外，資本充足率偏低，不能達到外部監管、內部風險緩沖的要求，因此，一旦出現較大額度非預期損失，就有可能沒有足夠的資本覆蓋，容易產生金融風險。
2.風險管理機制不健全，容易導致決策不力
目前，農村商業銀行法人治理的框架雖然已經建立，但尚未完全建立符合現代銀行制度要求的公司法人治理結構。決策層、管理層、經營層、監督層職責分工不明晰，影響風險管理執行效果。內部審計稽核部門權威性、獨立性不夠，審計過程中合規性檢查多，內控、風險稽核少。
3.內控制度不完善，容易導致效能低下
農村商業銀行某些業務缺乏操作細則，內控制度的制定和修改滯后于業務和形勢的發展，尚未真正建立起自己的內控制度動態管理機制等。有時表面上各項制度齊全，但實際執行中控制效果差，不完善的內控制度，導致農村商業銀行效能低下。
三、農村商業銀行經營風險的管理與防范
1.農村商業銀行經營風險的管理
由于結構性過剩引發的整體性過剩問題，對于農村商業銀行經營的管理首先應轉變觀念，大力開發中小企業和個人信貸市場，再增加面向個人及中小企業的貸款種類，然后制定適當的信貸制度，設計出符合中小企業自身情況的信貸產品，同時要加大對農業領域的信貸投入，并且要積極承擔社會責任，不斷優化資產結構，積極安排一定比例的貸款用于社會主義新農村建設、不發達地區的發展。
2.農村商業銀行經營風險的防范
構建完善的內部風險管理機制、創新農村駕馭風險的產品、建立靈敏的信息和預警系統，能夠從整體上減少農村商業銀行的經營風險。
(1)構建完善的內部風險管理機制
通過資金集中，建立資金統一的管理和操作平臺，實現流動性、利率風險管理與信用風險管理的適度分離，提高風險管理的效率和水平。資金集中管理后各項資金的配置權集中到上級行，上級行在資金配置過程中建立起完備的經濟、金融信息網絡系統和風險監控預警系統，強化對各種風險的量化分析，注意期限結構上的配比，防范利率和流動性風險，同時實行謹慎會計原則，不斷補充自有資本金，增強抵御流動性風險和利率風險的能力。
(2)創新農村商業銀行駕馭風險的產品
隨著經濟與金融全球化的深入，中國資本市場不斷發展壯大，中國銀行業正全面融入國際金融大格局，面臨的風險也將更加復雜，除信用風險、市場風險、操作風險之外，還有來自于銀行自身的合規風險。近年來，國內外銀行業不斷暴露重大違規事件，危及了公眾對銀行業的信心，如何識別和控制合規風險成為國際金融界的又一難題。然而，對于國內商業銀行來說，合規風險管理還是一個新領域。銀行合規治理與建設是銀行治理與建設的前沿性問題，它一方面關系著商業銀行的經營風險，另一方面能為商業銀行創造價值。由于銀行具有杠桿程度極高、負債極為分散、運營極為不透明以及外部性巨大等特征，而且銀行的穩定性關乎整個經濟和社會的穩定與發展，銀行的合規建設與治理具有特殊性，具有很強的現實研究意義。因此，面對新的形勢，研究銀行合規建設與治理，有效控制合規風險，已成為中國商業銀行提高市場競爭力的關鍵。
一、銀行合規建設的內涵
從商業銀行合規經營定義的討論來看，普遍的觀點是：在法律法規、監管規定、規則、自律性組織制定的有關準則下，商業銀行開展的正常經營性活動以及銀行自身業務活動的規章制度和行為準則相一致。關于商業銀行合規經營的概念范圍，巴塞爾銀行監管委員會在其的《合規與銀行內部合規部門》中明確指出：“銀行在開展業務時應堅持高標準，并始終力求遵循法律的規定與精神。如果銀行疏于考慮經營行為對股東、客戶、雇員和市場的影響，即使沒有違反任何法律，也可能會導致嚴重的負面影響和聲譽損失?！蔽覈y監會頒布的《商業銀行合規風險管理指引》對商業銀行合規經營的標準進行了詳細的定義，該文件指出商業銀行合規經營概念適用于銀行業經營活動的法律、行政法規、部門規章及其他規范性文件、經營規則、自律性組織的行業準則、行為守則和職業操守。我國商業銀行的合規經營所受約束不僅是明確的法律法規，還包括一些職業道德等隱性準則的約束。
二、銀行合規建設的必要性
近幾年來，我國金融業在深化改革中，取得了很大進展。同時也存在著一些問題，如相當多的非銀行金融機構管理混亂，銀行資金炒股票、高息吸儲等時有發生，銀行的不良貸款數額大，內部管理中存在許多薄弱環節等，金融風險較為嚴重。特別值得注意的是，金融詐騙犯罪活動有所抬頭，且有愈演愈烈之勢。因此，加強銀行合規建設是必要的。
其一，合規經營是有價值的，違規行為會帶來聲譽乃至財務損失，甚至帶來破產風險，而且銀行的不合規經營會給銀行帶來合規風險。所謂商業銀行的合規風險是指銀行因未能遵循法律、監管規定、規則、自律性組織制定的有關準則，以及適用于銀行自身業務活動的行為準則而可能遭受法律制裁或監管處罰、重大財務損失或聲譽損失的風險。合規風險處于商業銀行全面風險框架中的核心地位，其往往源于銀行內部的制度性缺陷或缺失，因此具有內生性，而且沒有成熟的衡量工具進行量化分析。從目前合規風險的發生情況來看，合規風險在絕大多數情況下發端于銀行的制度決策層面和各級管理人員身上，形成之后具有很強的擴散效應。
其二，加強銀行合規建設是確保銀行穩健運行的內在要求。當前中國銀行業雖然在改制過程中取得了一定的成果，但在合規經營方面仍存在不少問題。有些銀行為完成短期任務和經營目標，只重視業務拓展，而忽視合規管理，甚至不惜冒著違規操作的風險以實現短期目標和任務。雖然大量的風險主要表現在操作環節和操作人員身上，但其背后往往潛藏著操作人員合規守法意識欠缺，這恰恰反映出合規文化在中國銀行業的膚淺和缺失，合規文化還遠遠沒有浸潤到銀行的日常管理和決策之中。有鑒于此，銀監會主席劉明康曾強調指出，銀行業必須倡導和培育良好的合規文化，因為有效的合規文化能消除合規風險于無形之中。
其三，構建合規文化是銀行業提高制度執行力的核心。當前隨著社會變革的不斷加深，利益沖突的不斷加劇，銀行業單靠自身原有的制度建設已越來越力不從心，因為這些制度的建立大都忽略了人文關懷因素，以致造成文化的缺位，由此使制度的執行力大打折扣。事實上，通過對中外資銀行風險管理質量進行比較，很容易發現中資銀行其實并不缺制度，真正缺的乃是執行力。究其根源在于文化的欠缺，因為再好的制度也只是提供一個共同的規則，只有在執行中形成共同的習慣并上升為穩定的價值理念和行為取向，才能真正落到實處。因此，建設良好的合規文化，實現由制度管人到文化管人的轉變，已成為商業銀行有效控制風險的重中之重。
三、加強合規建設，建設合規文化，控制合規風險的建議
1、完善制度，創建科學合規機制
由于“規”的合格性不夠使銀行在客觀上處于違規的風險之中，各銀行應從自身實際出發，按基本制度、管理辦法、操作規程三大層次，對現行制度體系和實際執行效力情況進行全面、客觀的評估，對執行不到位的要切實整改到位，使合規管理制度能夠更加具體和完善。制度完善后，還需要積極創建合規風險管理機制，確保制度能被員工持續地遵守。一是設立合規部門或專職合規崗位，界定其功能和職責，讓其獨立地從事合規管理活動。二是建立專業化的合規風險管理隊伍。要選派那些具有高度的敬業精神、相應的技術資格和業務能力的人員充實到這支隊伍中，同時確立清晰的報告路線和問責制、舉報制等。三是建立暢通的溝通渠道。銀行應在本行的合規政策中明確不同層次和條線的溝通渠道，以確保合規問題發生時能得到及時發現和解決。四是加強激勵和約束。對合規工作做得好或對舉報、抵制違規有貢獻者給予保護、表揚或獎勵；對履行工作職責中存在違規問題者，要按照規定給予處罰，追究責任。
2、合規文化建設是銀行合規經營的重要保障
整體聯動，營造合規文化氛圍。合規文化建設是一項全員系統工程，沒有誰可以置身事外，需要領導率先垂范，部門之間相互配合，員工共同參與。首先，要從領導做起。巴塞爾銀行監管委員會明確指出，合規應從高層做起，應成為銀行文化的一部分。當企業文化強調誠信與正直的道德行為準則，并由董事會和高級管理層作出表率時，合規才最為有效。因此，各級領導必須親力親為，帶頭合規。其次，要認真落實業務部門和管理部門對合規經營的直接責任。各部門之間要密切合作，做到在控制風險的過程中“有土必爭”，避免出現真空地帶。再次，要全員廣泛參與，制度執行到位。通過人人簽訂合規承諾書等形式，把合規尺度交給員工，堅決破除“以信任代替管理，以習慣代替制度，以情面代替紀”的不良文化桎梏。最后，搭建信息共享平臺。在商業銀行內部建立一個信息共享網站，將最新的合規研究成果、違規案例、合規創新舉措等傳于網站上，銀行人員可以通過瀏覽、學習來提高合規意識。
3、堅持合規經營，必須加強合規風險管理
合規風險管理的原理與信用風險、市場風險和操作風險是一致的，都是對風險進行識別和管理的過程，但合規風險管理有其獨特的風險管理技術，合規的有效性取決于銀行業金融機構的合規基礎，需要建立科學、合理的配套制度。一是對合規管理的資源保障，包括機構設置、工作職責、人員配備等，提出更明確的要求。切實緩解商業銀行合規管理部門人員緊缺、工作疲于應付的問題。二是要求銀行切實保障合規部門的獨立性，并提出具體措施。督促銀行切實強化分支機構合規管理，加強對“明星行長”、“明星客戶經理”、“明星交易員”的合規監控。三是要求銀行盡快啟動合規檢查，要求有條件的銀行推出量化合規風險管理的有關制度。包括推出合規風險的計量標準，具體明確合規風險點的界定標準、合規風險量化指標與方法、合規風險評估標準與方法、合規風險監測指標的設置與方法等。四是就業界普遍關心的合規管理與操作風險等的職責邊界等問題明確。推動銀行扎實做好合規三項制度的實施。要求商業銀行真正落實有關合規管理的激勵、考核、問責和舉報制度。銀行績效考核應細化到考察每個部門、每家分支機構是否清楚地知曉自身的合規風險點在哪里，是否針對這些風險點采取了有效的緩釋措施。督促銀行在合規考核上真正落實激勵與約束機制，將其納入分支機構和業務條線的年度績效考核之中。五是推動商業銀行強化合規風險識別和監測。指導商業銀行探索合規風險管理的計量指標和方法，建立適合自身的合規風險管理技術。
【參考文獻】
[1] 林靜：商業銀行合規風險管理與合規文化的構建[J].經濟研究導刊，2011（31）.
[2] 修哲：我國上市商業銀行合規管理[D].山東大學，2011.
1.當前商業銀行風險管理中存在的主要問題
近年來，商業銀行愈來愈認識到風險管理的重要性，紛紛成立專司合規管理和合規文化建設的風險管理部、法律合規部，在合規管理、案件防控等方面取得了一定成績，但客觀地說商業銀行的合規文化建設尚處于起步階段，存在很多問題與不足，主要表現在以下幾個方面：
1.1對合規文化建設認識不到位。部分管理層認為合規文化建設限制了金融創新，不利于企業利潤的追求；執行層認為搞合規文化建設限制了業務開展，不利于目標任務的實現。所以普遍存在重業務拓展、輕合規經營的現象，加大了商業銀行合規經營風險。
1.2合規文化建設機制不完善，合規管理手段相對落后。合規文化建設的動力在于機制推動，也只有完善的機制推動才會將合規文化建設持久有效的開展下去。目前，商業銀行合規文化機制建設不夠完善，不能及時有效地發現風險、排除風險。
1.3合規文化建設部門職責不夠清晰。合規文化建設缺少均衡力度，雖然建立了合規管理部門，但是職責不夠明確，人員兼職兼崗現象較為普遍；即使配備專門人員，也存在人員不足等問題，造成合規文化建設開展的不夠扎實。
1.4大小案件時有發生，合規文化建設任重道遠。在近幾年商業銀行發生的案件中，從一線員工貪污、盜竊到高管收受賄賂等等，可以說商業銀行內部各層次人員均有問題出現，充分暴露出商業銀行在制度執行上存在問題。
2.對商業銀行加強風險管理的若干思考
商業銀行風險管理成效如何，將直接影響到合規風險管理水平，要想搞好風險管理，必須在工作中將合規文化建設提到重要議事日程上來。
2.1培育風險文化，強化風險管理理念
商業銀行是高風險企業，應把風險管理納入企業文化建設中來，培育獨特的風險文化，提升商業銀行風險管理水平。商業銀行各級領導要在工作中率先垂范，從職業道德、言行舉止等方面注重風險管理，及時吸收風險管理經驗，不斷豐富風險管理文化。一是建立有效的風險培訓制度，加大警示教育。二是開展合規文化建設教育活動，樹立“違規就是風險，安全就是效益”的文化意識，不斷地提高員工風險識別與防范能力，努力把合規經營理念落實到實際工作中，形成良好的風險管理運行機制，促進合規經營。
2.2創新合規風險管理文化載體，提升員工的合規風險管理水平。
隨著經濟的發展，商業銀行經營的風險也在逐步加大，因此，必須在工作中全面提升員工的合規風險管理水平。首先，要在工作中深入開展以職業道德等素質教育為主題的活動，不斷地提升員工愛崗敬業和依法經營意識，努力防范風險問題的發生。其次，應把提高員工隊伍綜合素質作為風險防范的難點和要點來抓，把業務素質高、管理能力強、職業素養深的人才補充增加到重要領導和業務崗位上去，加大對關鍵崗位的培訓力度，全面提高全體員工的法律觀念，增強合規經營意識，嚴防違規違紀案件的發生。第三，為了將制度落實到每項工作中，必須加強對員工培訓，不斷提高對內控制度內容的理解和掌握，提高執行制度的自覺性，堅決遵守內控制度，全面提升內控和風險管理水平，遏制違規案件發生，有效地防范金融風險，創造良好的金融環境。
2.3明確合規部門管理職責，充分發揮合規管理作用。商業銀行要想搞好合規風險管理文化建設，就要在工作中明確合規管理部門的職責。一是合規部門要積極協助高管層制定有效的合規政策，有效組織各部門適時修訂合規手冊、內部行為準則或各項操作流程，認真學習和正確領會合規方面的法律、法規精神，有效地識別、評估、監測、測試和報告合規風險。二是合規風險管理部門要確保與業務部門的信息交流和良好的互動性，業務部門作為防范合規風險的第一道防線，應主動尋求合規風險管理部門的支持和幫助，并向其提供合規風險信息，以便于合規風險管理部門的風險監測和評估。三是合規風險管理部門要根據自己所獲取的和業務部門所提供的合規風險信息，用科學手段分析評估后，向業務部門提供建設性意見，幫助業務部門管理好合規風險，從而有效地為商業銀行的業務與產品創新提供合規支持。
2.4完善內部風險管理制度，加大制度執行建設。
內部風險管理是商業銀行風險管理體系的主要核心，完善內控制度和加強控制手段，加大執行力度，尤為關鍵。為了提高全行的內控工作質量和風險防范水平，需要采取多種方式方法加強內控制度執行力的落實。一是完善內部管理制度，建立監督機制。樹立以管理促發展，以風險防范為重點，直接從制度建設入手，不斷建立健全內部控制制度。通過制度執行，發現內控制度中的不完善之處，及時進行更新完善。二是牢固樹立穩健經營意識，加大對內控制度的貫徹落實。
2.5建立切實可行的風險預警體系，加強信貸風險監測模型的系統性和準確度，提高商業銀行信貸風險分析的技術指數。要對信息來源可靠性，企業報送報表的真實性，企業高管領導的信譽度，企業經營的合理性及其市場發展前景等重要資料，準確地按照定量定性分析的方法，加以綜合估量和評價，科學分析，嚴防風險。同時加強與社會職能部門的溝通，多方了解和掌握企業全面準確的信息和資料，對有可能發生的貸款項目，務求準確做出判斷和預測，及時地做出正確的信貸調整，嚴防信貸風險事件的發生。
總之，有效地預防、控制風險，積極地整治風險，是商業銀行必須認真對待的一個課題，是新形勢下商業銀行穩定健康發展的根本要求，同是也是構建完整有效的風險管理機制、促進商業銀行發展、提升商業銀行競爭力的重要保障。商業銀行全體員工都要提高認識，增強執行力，從每一個環節、每一項操作上嚴控風險，將商業銀行打造成穩健運行的、高效運轉的銀行。
參考文獻：
隨著國家經濟的飛速發展，人們的經濟思想也逐漸轉變，絕大部分人選擇保險公司，他們認為保險公司在自己面臨多大的經濟損失問題都會挺身而出，捍衛客戶的經濟利益，這當然所有人的愿望。但其不知，保險公司在財務方面也存在著較大的風險，經營風險是財務風險產生的根源，財務風險是經營風險的反映，兩者互相影響，同時構成了企業的總風險。所以筆者認為有必要對保險公司財務風險主要表現進行分析，進而提出相關的防范策略。
一. 保險公司財務風險主要表現分析
（一）資本金不足
資本金是開立保險時保險公司所擁有的，需要較大數量的，而且還要進行注冊的資本金，在一些有關的法律法規中有明文規定。往往金融控股公司進行多次計算，導致出現重復現象，其實就是為了達到最大的實現資金的利用率。這就可能出現在子公司與母公司之間資產負債表里反復出現，其實就是母公司向子公司撥付一筆資本金。另一種可能出現的問題就是子公司的資本金進行重復計算，形成分公司之間的交叉股份。由此導致，控股公司實際償付能力將遠低于成員“名義”償付能力之和，另外，監管機構有時對管理對象資本的規定不一樣，這也可能是保險金融控股公司可以利用的。規避監管部門對最低資本的要求，進一步加大了
資本金不足的風險。
（二）財務杠桿比率過高
財務杠桿比率是債務對投資者收益的有一定的影響，體現著一種關系，那就是普通股每股收益與息稅前利潤之間的關系。在當今的公司中，只要擁有10%的股份就可以對本公司進行有效、有力地控制。就是因為這種分散的股份權才會產生較高的杠桿效應，然而過高的財務杠桿比率也會加大保險金融控股公司虧損和不能償還到期債務的風險。在我國由于對金融行業的監管體系還不算健，而且不同監管部門還不愿主動溝通，此時保險金融控股公司很可能就從中做手腳，有時可能重復計算資本金，有時可能依據最大財務杠桿比率不同的要求與將按部門對資本計算口徑的不同。而違規提高財務杠桿比率。
（三）償付能力不足
償付能力是保險公司最為關鍵的能力之一，保險公司的償付能力的高低決定著保險公司的穩定性和長期性，兩者之間關系不容割裂、密不可分，相互協調、相互促進、相互提高。保險公司的償付能力越好，那就足以證明保險公司的財務風險越低穩定性越強；而財務穩定性越強就會使償付能力越強，恰恰是有保險公司的償付能力較差，很是不足。
(四)資金運用不當
投保用戶定期向保險公司交付保險資金，那么保險公司則是把所有投保人員的投保資金做系統的規劃，有的保險公司則是把這一大筆資金用作投資，常常是看好某一項目的經濟效益，投入之后會有一筆可觀的收入，以制造投保人出現意外時資金隨時都可以提供。但有的保險公司則是不注重這筆巨額資金的安全性和流動性，投入的項目不能確保其資產的保值增值，尚未完全確立起以價值投資、理性投資、穩健投資和長期投資為核心的思想。在投資技術上，運用資產的匹配管理、戰略配置和組合管理的方法還不嫻熟;在投資策略和風險控制也有待進
一步提高。
(五)壞賬過多
投保的客戶有時投保資金不足，或想延期辦理，所以保險公司此時就會遲收一些保民的保費，但規定同時上交的票據不能一并上交，那么只能采取延緩收費或收受遠期票據的優惠，從而造成保險公司為數不小的應收賬款與應收票據。票據是有，但資金沒有到位，這種情況較多就會直接影響到保險公司財務管理問題，由于壞賬較多，導致資金流量不足，致使降低了保險公司對項目投資的資金收益，就會直接關系到保險公司的償付能力不足。部分保險業務人員和其他保險從業人員也常常利用保險公司在應收保費管理上的漏洞，拖欠、少繳甚至不繳保費，將保費資金據為己有。
(六)利率與匯率變動風險
保險公司與別的金融企業沒什么兩樣，對保險公司影響較大的就是利率的升降。人壽保險更是要到期給付的，對它的影響更大。利差益是人壽保險公司的經營利潤的主要來源，相對利差益而言的就是利率發生不利變化時將給保險公司帶來巨大的“利差損”，保險公司的健康發展與“利差損”的風險的解決息息相關，同時也面臨著很大的匯率風險。
二.保險公司財務風險防范策略
（一）匹配經營風險與財務風險
保險公司的總風險水平，是由經營風險與財務風險來決定的，一般情況下，財務風險與經營風險合適的關系是保持一種逆向搭配的狀態，即財務風險與經營風險必須此消彼長。
1.高經營風險―低財務風險
這種搭配是很適合股東和債權人期望的。它會帶給企業中級的總風險。是因為權益投資人希望企業有很高的收益，所以自己風險較高。而債權人則認為只要不超過清算資產價值債務就能欣然接受，它的風險還是較小的。
2.低經營風險―高財務風險
這種搭配和前一種的總風險基本是處于一種程度，它的經營風險較低，相對于權益投資人來說。當然投資資本的回報率也是較低的。若企業不增加對財務杠桿的利用，則權益報酬率也會較低。而對于債權人來說，經營風險較低的企業可以有較為穩定的經營現金流入，從而為償債提供了可靠的保障，將愿意為其提供數額較大的貸款。逆向搭配經營風險與財務風險，致使企業的總風險控制在合理的范圍之內。
（二）管控保險公司財務風險
1.嚴抓制度
保險公司要切實抓好會計管理制度，認真貫徹執行保險企業財務制度，嚴格遵守國家的各項與保險公司有關的法律法規，按照國家頒布的財務金融政策辦事。核保制度是保險公司的關鍵，所以要逐漸完善，強化管理，盡快通過培訓等方式提高核保工作人員的職業素質，盡可能地控制承保風險，使保險公司的規模和經濟效益共贏，使得展業與管理同步發展。
2.嚴管業務
在業務管理方面，依照實情核算保險的各項業務收入，做好業務記錄，加強對檔案和相關內容的管理工作，確保所管理的保險金額及賠付比例還有應收保費等一些風險隱患較大的保險業務項目重點監控。做好核算業務工作，要定期對員工的業務檢測和考核，發現問題及時解決、立刻調整，同時配合經常性的資產核查加強各級財務單位的經濟核算。要做好匯率與利率動向的預測工作，采用積極有效的手段應對可能的利率風險與匯率風險。發展低預定利率、非利率敏感型保險產品。
3..穩升實力
客戶對保險公司的一些險種有時不滿意，我們保險公司要盡力提升公司的核心競爭能力，努力積極的探尋并開發新型的保險種類，盡快調整對客戶的服務態度、服務質量，做到以人格擔保、以品質發展。依據實際情況盡量科學合理的進行定價，保持企業良好的盈利能力，以從根本上增強保險公司應對風險的能力。合理有效地利用分保和再保險，將保險的風險進行轉移，將自留風險的程度保持在可接受的范圍之內，將那些可能很嚴重地影響償付能力的損失進行再保險。實施財務再保險，提高風險轉移的效率，擴大可保風險的范圍并將風險直接轉嫁到資本市場，利用資本市場直接融資來增強承保能力。要想提升保險公司的實力，人才是關鍵因素，公司要大量接納并培養儲備風險管理人才，建立健全專門的風險管理機制系統，配合保險公司各部門的風險管理工作。
4.嚴保資金
決定保險公司發展的重要因素就是資金，保證資金也就保證了保險公司的運行，也就保證了客戶的意外經濟損失。所以必須要延保資金管理，盡量使保險資金發揮最大效率的使用率。這要求保險公司首先對保險資金實行專業化的管理和運做，完善投資風險的控制制度，建立科學的資金運用管理體制，切實防范資金運用風險，確保保險資金的真正保值增值。要遵照《保險法》規定的使用范圍用好保險資金，致使在償付方面充裕并結余。拓寬運用的項目，結合扎實的前期調研、評估、論證工作，保證保險資金的高效安全運用。
（三）集成控制保險公司財務風險
1.樹立風險意識
風險意識是保險公司財務管理的關鍵所在，直接關系到保險公司的聲譽和發展。所以每位員工都應該把保險公司的風險管理作為企業戰略管理的重要內容，樹立正確的保險意識。公司要定期對不同的業務部門和各個職能部門的員工進行有計劃有組織的培訓，是每個部門的員工都能感受到企業文化帶給自己的風險控制思想，真正使風險意識落實到每一個崗位，每一個人的心中。建立和完善保險公司監督、激勵制度綜合運用諸如分散、回避、轉移、降低等風險應對的技術手段。針對保險公司的財務，建立一套科學完善的控制制度和預算制度。這樣會使風險意識更明顯、更凸現。
2.構建預警系統
構建切實可行的財務風險預警系統，以保險公司密切相關的外部環境信息、內部經營管理信息、財務信息為基礎，對保險公司的經營活動、財務活動做實時地分析預測，設計運用適合保險公司的財務風險識別和評估手段與方法，并且及時地進行反饋和調整。
3.增強財務能力
財務能力是保險公司每個員工必備的重要能力，此種能力主要包括保險方面的財務疏通能力、財務管理能力還有財務表現能力。直接影響著保險公司的盈利、償付、籌資等。強大的財務能力是保險公司發展的不竭動力，可以防范和化解財務風險。增強保險公司的財務彈性和環境適應能力，抵御因環境的變化而產生的財務風險。
總之，當今的經濟全球化發展，金融也逐漸一體化進展，保險公司的會走向多元化，所面臨的風險也會逐漸擴大。所以作為保險公司的風險管理人員要時刻做好準備，對保險公司所面臨的風險做精細的預測和快速的度量，并隨時制定較為可行的管理和防范措施抵御風險的發生。當然，對保險從業人員的風險知識也一定要培訓和提高。在管理人員層面上更要組織協調、明確管理職能。保證風險的管理系統正常運行并走向成功。
參考文獻：
[1]中國注冊會計師協會編，公司戰略與風險管理[M]，經濟科學出版社，2009
[2]宋明哲，現代風險管理[M]，北京:中國紡織出版社，2003
[3]陳鳳榕，淺議財務風險管理，學會[J]，2001，02
