時間：2023-09-13 09:17:04
序論：速發表網結合其深厚的文秘經驗，特別為您篩選了11篇全面風險管理理論范文。如果您需要更多原創資料，歡迎隨時與我們的客服老師聯系，希望您能從中汲取靈感和知識！
依據企業集團規模大、布局廣、法人多、層級多、業務多、風險復雜多樣等實際特點和國內外取得的成果，構建企業集團全面風險管理集成框架。它由兩部分構成———企業集團的風險管理集成平面和貫穿整個集團的風險管理系統———要素子系統、過程子系統和目標子系統，其中過程子系統是三維空間。
（一）風險管理集成平面
風險管理集成平面代表了企業集團管理風險的集成方式———風險垂直集成方式和風險水平集成方式，二者組成一個二維集成平面。風險管理集成平面上有企業集團組成單位、風險和風險管理系統。企業集團組成單位的層級性和平級性是集成方式的依據，層級性為風險垂直集成方式提供依據；平級性為風險水平集成方式提供依據。風險是集成的對象，風險通過集成組成一個有機的集成風險體。集成為風險管理系統提供管理的集成思想，實現集團的整體戰略。風險垂直集成方式是企業集團從集團的最低層級———所有業務單元的風險集成開始，層級遞進擴大風險集成范圍，將集團面臨的一般風險和特有風險不斷納入到已有的風險集成范圍內。風險集成范圍逐漸擴大，從所有業務單元的風險集成，到所有部門的風險集成，再到所有子公司的風險集成，最后到集團的風險集成，企業集團的所有風險都被集成進來，完成集團的風險垂直集成。在垂直集成風險方式中，集成風險的范圍是層級遞進擴張的，低層級的集成范圍包含在所有高層級的集成范圍里。風險水平集成方式是企業集團從同一層級具有相同上級的所有組成單位進行風險集成，是一種平級或水平的風險集成。集團層級包含若干個子公司的風險集成，每個子公司的風險集成又包括若干個部門的風險集成，每個部門的風險集成又包括若干個業務單元的風險集成，從具有相同上級的最低層級的所有業務單元的風險集成開始，不斷納入到更高一級的風險集成框架里，直到對所有子公司的風險進行集成，最終完成集團的風險全面集成。由于集團特有的風險存在，不論是風險垂直集成方式還是風險水平集成方式，集團都應該結合當前風險管理重點和風險管理的實際情況，從某種重大風險集成開始，再逐步擴展到全面風險的集成，而沒有必要必須進行全面風險的集成。
（二）全面風險管理系統
企業集團的風險管理系統是由要素子系統、過程子系統和目標子系統組成，每個子系統都體現集成思想。要素子系統是全面風險管理集成框架的基石，由主體、組織、制度、文化、信息系統等風險管理的基礎條件要素構成，保障風險管理工作順利開展。過程子系統是全面風險管理集成框架的神經中樞，接受風險管理信息傳入，集成加工消息，然后傳出信息，并且分類儲存信息。它是風險管理信息加工的核心，包括風險管理過程、價值和知識三個維度。其中，過程維是指風險管理活動的過程，包括風險偏好、風險分析、風險決策、風險控制、監督改進五個循環過程；價值維是指衡量風險管理活動創造的價值；知識維是指在風險管理實踐活動中不斷積累的風險管理經驗、技術。目標子系統是風險管理的方向，是風險管理達到的目的，它由安全、協同、責任、發展、戰略五個目標構成。下面對全面風險管理系統詳述：
1.要素子系統
要素子系統是整個系統構建的基礎，為過程系統和目標系統提供支持和保障，過程系統和目標系統受到要素系統的約束和限制。它由主體、組織、制度、文化和信息等子系統組成。主體是實現集成風險管理目標的人員。主體不僅實現本層級水平方向的風險目標，還要實現集團垂直方向的風險目標。組織是風險管理的層級和機構，完善的風險管理組織是企業集團風險管理得以有效開展的組織保障，體現了集團垂直性的風險管理組織和本層級水平性的風險管理組織。制度是保障企業集團風險集成管理正常運行的制度基礎，是由企業集團垂直的標準的內部風險制度體系、子公司水平的特色的內部風險制度體系和外部監管風險制度體系構成。風險文化是企業集團企業文化體系的重要組成部分，是企業集團全面風險管理的世界觀。風險文化通過集團垂直一致標準和本層級水平特色的兩種風險管理意識組成，為全面風險管理工作保駕護航。風險管理信息系統為風險管理系統提供風險管理信息技術支持，是集成風險管理實施的重要保障，是企業各部門之間無限溝通的橋梁。風險管理信息系統從垂直方向和水平方向集成企業集團的風險管理系統和業務系統，把企業集團各系統無縫集成對接，打破各系統的信息孤島，實現風險管理集成的全覆蓋和風險信息共享。
2.過程子系統
企業集團全面風險管理集成框架的過程子系統是由過程維、價值維、知識維三個維度構成。它是企業集團全面風險管理集成框架實現的核心和技術關鍵，是實現企業集團風險管理的有效手段。三個維度相互聯系、相互依賴、相互影響。知識維是過程維和價值維的工具，價值維是過程維和知識維的紐帶，過程維是價值維和知識維的基礎。
（1）過程維
過程維包括風險偏好、風險分析、風險決策、風險控制和監督改進五個過程，各過程并不是單向的活動鏈，而是不斷進行循環，構成完整的風險管理流程。風險偏好是依據監管要求和企業集團全面風險管理目標，設置多維度的統一的集團風險限額，然后把統一的風險限額從集團層層分解到子公司、部門、業務單元，并且保證各層級風險暴露超過設定水平時及時報告上一層級。制定風險偏好時，風險偏好從業務單元層層垂直集成到集團。在此基礎上，集團制定統一的風險偏好和風險限額。風險分析是以風險管理目標為方向，以風險偏好為界限，多角度識別、分析和集成風險，不僅識別和分析潛在的復雜多樣的各類風險，還要集成風險，把集團的所有重大風險都納入到分析的范圍，通過風險集成結果，實現風險資源的精細化管理，提升風險的管理價值。風險分析不僅借助一般風險的分析方法，還要借助Copula函數等集成分析方法。風險決策是依據風險分析結果、風險資源、風險管理目標等約束條件，以風險管理價值為目標函數，求出符合條件的、優化的、集約的、實際的風險管理策略。風險管理策略不僅利用風險之間的相關性抵消風險損失，還要利用風險疊加放大作用管理風險源頭，防止風險放大帶來的損失。風險控制是依據風險決策策略，相應責任部門及時采取措施有效控制風險，保障企業集團的經營活動正常進行。風險管理策略包括避免風險策略、控制風險策略、分散風險策略、中和風險策略、承擔風險策略和轉移風險策略。監督改進是及時跟蹤風險集成管理過程，并根據監督結果、價值維分析的結果和變化的環境對風險管理進行改進和提升。它是風險集成管理的最后環節，也是下次風險集成管理的開始。企業集團在運用以上五個過程的時候，從集團整體角度出發，通過風險集成，集約優化風險管理資源，有效控制風險，使風險管理創造價值。
（2）價值維
價值維是通過構建風險價值評價模型，衡量風險管理的價值，動態評價風險管理過程，為過程維反饋風險管理改進的方向，為知識維提供風險的管理知識和技能。風險價值模型包含三個子價值模型———風險管理能力價值模型、風險管理效益價值模型和風險管理協同價值模型，從能力、效益、協同三個角度衡量風險管理的價值，運用線性回歸、聚類分析等數據挖掘方法分析。它為企業集團的風險、投資、發展和戰略等提供決策指導，升華企業集團風險管理的價值。
（3）知識維
知識維是指在風險管理實踐活動中不斷學習獲取風險管理知識和掌握風險管理技能的過程。知識維不僅學習吸收外面的風險管理理論、經驗和技術，還要不斷總結自己的新經驗和新技術。它是開放的、包容的、遞增的、共享的。知識維不只注重單體風險的知識，更要注重集成技術的知識。從企業集團全局來看，風險管理知識是標準的、統一的、共享的、全面的，適用于每個組成部分；從企業集團部分來看，風險管理知識是共性和特性共存，特性為共。總之，價值維為風險管理知識維提供采納標準，哪些風險管理知識需要吸收，哪些需要放棄；價值維也為風險管理過程維指明前進的方向，防止過程維不作為。知識維為過程維和價值維提供工具百寶箱；過程維是知識維不斷遞增的源泉，也是價值維存在的充分條件。
3.目標子系統
目標子系統是風險管理達到的目的，是對所有組成單位和員工完成風險管理工作評價的依據，是過程子系統管理風險的風向標，也是構建企業集團全面風險管理集成框架的根本出發點和核心。它的風險管理目標體系分為安全目標、協同目標、責任目標、發展目標和戰略目標。目標具有層次性，從低到高依次排列為安全目標、協同目標、責任目標、發展目標和戰略目標。只有實現了低層次目標才能實現高層次目標。安全是整個目標系統的基石，它要求遵循法律、法規和準則，使企業資產保值和增值。協同目標是協調員工、部門、子（分）公司、股東、投資者、債權者、客戶、相關政府機關、所在地的社區等的利益關系，保障風險管理工作的實施。責任目標是企業集團實現經濟責任和社會責任，不僅滿足利益相關者的需要，還要擔負起社會進步的重任。發展目標是在一定時期企業集團生產經營活動預期要達到的目的。戰略目標是實現“世界一流”的企業和人類進步的高層次目標。目標具有現實性、清晰性和明確性，是能夠實現的，不能脫離現實的客觀性；目標的具體內容是明白確定的，每個員工都能清楚理解自己的風險管理職責，不能晦澀難懂。目標具有集成性和分解性。企業集團內部目標是一致的，不能相互抵觸。組成單位的目標是由集團的總目標層層分解而來，反過來，制定企業集團的目標的依據是組成單位的目標層層集成而來的結果。
三、企業集團全面風險管理集成框架實踐
在實際工作中，企業集團如何應用本文的全面風險管理集成框架呢？下面以聲譽風險為例說明企業集團聲譽風險水平集成的具體實施方法。依照此方法，在聲譽風險集成的基礎上，不斷納入其他所有風險，完成全面風險的集成。全面風險管理集成的具體實施過程，從風險偏好步驟開始，經過風險分析步驟、風險決策步驟、風險控制步驟，最后是監督改進步驟，然后又回到風險偏好，進入下一循環過程。每一個步驟都要分析風險價值和積累風險知識。下面是具體實施過程：
1.確定風險偏好。
以全面風險管理集成框架的五大風險管理目標為依據，結合集團聲譽風險實際偏好情況———負面事件、外部事件（例如本行業的其他企業發生聲譽風險事件，本企業集團的聲譽也下降）、利益相關者等滿意度的當前水平，制定集團的風險偏好目標；然后把風險限額層層細化到具體部門/業務單元。
2.風險分析。
這里以水平集成為例來說明。從業務單元開始，識別、分析本業務單元的聲譽風險，然后把同一上級的業務單元的聲譽風險水平集成到上級部門，依次類推，直到把所有子公司聲譽風險水平集成到集團，得到集團的集成聲譽風險。集團的集成聲譽風險不是各子公司的聲譽風險的簡單相加。例如，集團內部客戶不滿意事件經過水平集成后得到內部解決，集團聲譽風險損失被抵消；盡管風險限額可以接受一個子公司的1件負面事件，但是，如果有6個子公司都發生相同的1件負面事件，那么此事件可能導致集團發生特有風險———風險積聚。此類負面事件經過水平集成后，風險積聚被納入到風險集成的范圍，集團聲譽風險損失被放大。
3.風險決策。
依據風險分析的結果、風險限額和集 團資源，找出使得風險管理價值最優且實際的風險管理策略，充分發揮集團協調優勢，讓風險管理創造價值。例如，集團內部客戶不滿意事件選擇中和風險策略；引發風險積聚的負面事件選擇控制風險策略。
4.風險控制。
依據風險決策分析的結果，由集團監督相應單位及時采取措施控制風險，使風險得到控制。例如，集團內部客戶不滿意事件由業務部門采取中和風險策略控制風險；引發風險積聚的負面事件由宣傳室采取控制風險策略控制風險。
5.監督改進。
監督聲譽風險集成管理過程中的執行情況、遇到的困難和變化的環境，并針對不足提出改進措施。例如，目前集團對外部事件不能應急，通過監督改進，如果未來發生類似外部事件，集團立即公開信息，使公眾確信本集團不會發生此類事件，避免聲譽風險帶來的損失。
6.風險管理價值。
在整個風險管理過程中，都要分析風險管理的價值，讓風險管理為企業集團帶來價值，從價值中不斷改進風險管理。風險管理過程也是不斷積累風險經驗、提煉知識的過程，在集團內部共享風險知識，培養員工的風險意識，讓風險知識為企業帶來價值。
風險是在一定環境和期限內客觀存在的，是損失發生的不確定性?？傮w而言，非金融企業主要面臨的風險可以分為六類：一是環境風險，主要是指企業所在的整體經濟運行環境的系統性風險，如國家法律及經濟政策風險、社會整體信用風險等；二是戰略風險，指對企業戰略的分析與制訂、評價與選擇、實施與控制，以期為企業發展獲取最大安全保障的動態管理過程，如企業經營定位、對外并購投資、產品研發等；三是財務風險，主要指公司財務的安全性和流動性的維護，主要是對于以現金流為核心的流動資產的管理風險，以及外部利率風險、匯率風險等經濟變量的影響；四是運營風險，指企業在經營過程中對外和對內的管理風險，如內部的安全生產、人力資源、網絡安全等，以及對外的合同和供應鏈風險等；五是市場風險，指市場供給和需求的變化給非金融企業帶來的現金流和利潤的不確定性；六是危害性風險，主要是指由于意外事故所引發的企業經營風險，如火災、交通事故以及偷盜等導致企業不能正常運轉?，F代企業所處環境日新月異，承受不了風險可能帶來巨大損失，因此，企業建立全面風險管理體系迫在眉睫。
一、全面風險管理理論
1.風險管理的目標
總體目標就是使用合法合理的手段，通過風險識別、計量和控制，以最小的成本獲得最大的安全保障，實現經濟單位價值最大化。
2.風險管理一般模型
風險管理的一般模型為風險的識別、風險的衡量、風險的處理以及風險處理效果的檢查與評價。
(1)風險的識別與衡量
實行全面風險管理，要求企業廣泛、持續地收集與本企業風險和風險管理相關的內外部信息，通過篩選、提煉、對比、分類、組合，形成優勢信息。再將這些精煉的信息用于進行風險識別。
風險識別是查找企業各業務單元、各項重要經營活動和業務流程中有無風險，有哪些風險。風險衡量就是對識別出的風險進行定性和定量分析，衡量風險發生的條件、可能性和發生后的影響。
常用的定性方法有問卷調查、集體討論、專家咨詢、情景分析、政策分析、行業標桿比較、管理層訪談、工作訪談和調研等。定量分析常使用統計推論法（如集中趨勢法）、計算機模擬（如蒙特卡羅分析法）、失效模式與影響分析、事件樹分析等。定性分析和定量分析結合的基礎上可以形成風險度量模型，便于企業今后識別與衡量風險。但是應該根據環境的變化，對模型的假設前提、參數等進行適當的調整，保證模型的合理性和準確性。
在全面風險管理中，使用最為廣泛的風險確認和排序工具是風險圖（風險坐標圖），即把風險發生的可能性、發生后的影響程度，作為兩個維度繪制在直角坐標系上。繪制風險坐標圖的目的在于對多項風險進行直觀的比較，從而確定各風險管理的優先順序和策略。
(2)風險的處理
在對風險進行識別和衡量之后，對于不同的風險就可以采用不同的方法。風險管理策略可以分為控制型風險管理技術和財務型風險管理技術，前者主要包括避免、預防與抑制、分散等，后者常見的有自留、轉移、對沖。
當風險發生頻率較高，風險嚴重程度較大時，一般采用避免策略。企業可以根據具體情況，選擇具體方法：剝離，退出一個市場或剝離一個產品、業務；禁止，不從事高風險經營活動和交易；停止，重設目標、集中策略、重新調動資源，停止特定活動；瞄準，對準商業發展和市場擴展的機會；篩選，避免低回報項目；根除，在風險發生的源頭上設計并實施內部控制流程，這是全面風險管理的精髓，也是風險管理的核心。
對于嚴重程度較低的風險，當發生頻率較高時，要通過設計內部控制流程進行預防和抑制；當發生頻率較低時，企業可以采取自留的策略，自行承擔。風險自留策略不完全是被動地承認風險，也可以通過對產品、服務的重新定價，自我保險和應急計劃來進行主動的風險自留。
對于發生頻率不高但風險影響程度大的風險，企業一般可以采取保險的方式來進行風險管理。但是并非所有的這類風險都可以通過保險公司得到保險，對于剩余的這類風險，企業可以采取一些財務型的風險管理技術，如轉移和對沖，甚至對其中的機會型風險（可能帶來贏利的風險）可以采取利用的策略。
(3)風險處理效果的檢查與評價
風險是動態的，所以應繼續跟進管理后的發展態勢，根據具體情況采取措施，使風險得到控制。同時還要對風險管理進行效果評價，即成本—收益分析。企業應定期總結和分析已制定的風險管理策略的有效性和合理性，結合實際不斷完善。
二、風險管理實證分析——以P公司為例
P公司是無錫市一家外貿工廠，年出口額數千萬美元。
首先，外貿業務員與客戶聯系，確認交易并簽電子合同；然后外貿業務員向工廠下單；工廠完工后，貨物連同單證員制作的單據一并交給貨代，貨代在指定時間內把貨物運到指定港口；外貿業務員在貨貨之后通知客戶，客戶按指定方式和金額付款，外貿業務員在確認收到款后將提單等單據寄給客戶，客戶憑單據取貨。這是一套簡易的外貿業務流程。在現實中，P公司和客戶并不常用信用證方式，一般用TT方式。
根據全面風險管理理論和美國COSO委員會的企業全面風險管理框架，針對P公司來設計一套全面風險管理體系。
1.目標設定
建立全面風險管理體系時，目標是非常重要的，即“要用正確的方法做正確的事”中的正確的事。企業應該先設立一個大目標，然后將目標細分到各個職能部門，如財務部門，生產部門等。在設立總體目標時，最容易出現的誤區就是把企業中面臨的某一個問題突出并擴大化，如外貿企業將外匯風險視為最主要風險并只對其進行“全面風險管理”。若外匯風險是企業最大風險，那么在設置全面風險管理時，總體目標就應該是圍繞外匯風險進行全面風險管理，細分目標時則把與外匯風險管理相關的其他風險的管理和風險源的控制一一設定目標。
2.內部環境
風險“牽一發動全身”，風險管理就需要全員參與，是為全面風險管理要素之一也。企業的內部環境包括風險管理哲學、風險文化、董事會操守和價值觀、能力、管理哲學和經營風格、風險偏好、授權和責任、人力資源政策。內部環境是全面風險管理的基礎，受企業目標影響又反過來影響企業目標。
對于P公司來說，企業高層首先要有良好的操守和正確的價值觀，擁有先進的管理哲學、立體且獨到的經營風格。公司員工應該明確企業的目標，在高層和中層管理者的帶領下，在公司里建立風險文化。風險文化的建立需要P公司高層的支持，中層管理者的堅決和員工的貫徹，需要各部門在水平溝通和垂直溝通上下功夫，需要考慮了風險的員工權責和薪金的一系列人力資源政策，需要具備專業知識和技能的風險管理人才，這樣，P公司就形成了一個適合自身的全面風險管理組織構架。
風險管理實踐中在構建內部風險管理環境時最大的困難是執行力問題和水平溝通問題。當戰略明確后，如何布置合理的戰術，如何貫徹執行，這就是最大的問題之一。執行力是企業“核心戰術”與企業“戰略性能力”的外化，它是企業“目標系統、動力系統、信息系統、結構系統、路徑”的合力。執行力不是一兩個部門或幾個中高層能夠做好的，而應該建立全面風險管理文化，制定合理的良好的制度，堅持貫徹執行，并進行嚴格的監督、控制及反饋和修正等。
3.風險識別、評估和處理對策
P公司應該收集國內外宏觀經濟政策、本行業狀況、國家產業政策，主要競爭對手相關資料，市場供求信息，客戶信用情況，相關法律法規等大量信息，然后進行處理，確認公司面臨的戰略、財務、市場、運營、法律等風險，再利用風險坐標圖進行風險評估，然后根據理論進行對策處理。
例如，P公司面臨著客戶信用風險和外匯風險。對于信用風險，可以要求客戶預付30%-40%的訂金，因為P公司生產成本基本在合同金額的30%左右。而對于外匯風險（主要是外幣應收款項），可以采取遠期外匯交易、金融衍生品等進行風險管理。
這個環節對企業提出了較高的要求，但并非不可做到。企業最常犯的毛病就是在評估和處理風險時，放大或縮小風險的影響，出現過于偏重某一風險或不重視另一種風險。企業應該平靜地對待各種風險，同時要一視同仁，對于每一種風險都要準備幾種處理對策，在風險事件發生后如何將損失降到最低也應有幾套方案。企業應該深挖各種風險管理工具，如外匯風險可以使用計價貨幣法、提前或推遲結算法、遠期交易法、期貨法、期權法等，尤其以各種方法的組合策略更有挖掘潛力。
4.風險處理效果評估
在對各種風險采取各種措施之后，應該及時總結和評估效果，不斷修訂和完善P公司全面風險管理體系。例如對于外匯風險，P公司應該對頭寸下的收入情況和采取保值措施之后的收入情況進行對比，然后再和可以采取的方式下的理論收入進行對比，便于今后面對類似情況選擇更為合理的工具。
企業往往會忽視這一過程，但是，在控制住一個風險的同時，往往會產生另一新的風險；風險管理的技術再好總會有局限性。所以，對風險管理進行跟進和效果評估對于企業微調風險管理十分重要。這一改進過程也體現了企業對于風險管理的認識程度和執行能力。
5.監控
P公司高層應對主要風險的監控保持獨立性和連續性。有條件時應建立專門的風險管理部門，設立首席風險官（CRO），并保持其權責的獨立與透明。
有條件的企業可以設立獨立的監控部門甚至是監控委員會。
三.結論與建議
1.全面風險管理體系是一個策略流程，代表企業態度和行為以及水平的分水嶺。在建立全面風險管理體系時，首先建立風險管理文化，讓整個企業參與到風險管理中來，提高員工風險意識和專業素養十分重要。
2.由于建立全面風險管理體系對企業的要求較高，但是其重要性又不言而喻，所以即使企業不完全具備一步到位的條件也應分步實施。先管理突出的重要風險，再由點及線管理一個到多個業務流程的風險，最后由線到面，將所有業務流程含概進來，建立全面風險管理體系。這個體系可以建立三道防線：各有關職能部門和業務單位為第一道防線；風險管理職能部門（有條件時應專設）和董事會下設的風險管理委員會（或者是公司高層）為第二道防線；內部審計部門和董事會下設的審計委員會（或者是專業審計公司）為第三道防線。但是，風險管理的核心要求最好將風險控制在第一道防線上。
3.企業在進行風險管理時，一定要遵守相關的法律法規。公司內部也要建立起規章制度，防止道德風險因素帶來的風險。
4.企業在制定風險管理的目標時，除了總目標和損前目標外，一定要有相應的損后目標和應急措施。當面臨突發危機和風險造成損失后進行挽救，使風險造成的損害盡可能小。
5.監督與改進工作至關重要，企業除了自己進行外，還應該請外部專業機構進行，提高風險管理的能力，增強企業競爭力。
隨著我國經濟社會的不斷進步,保險業發展水平逐步提高,資本市場與貨幣市場日益成熟,保險業已經成為支撐社會保障體系的重要力量,保險集團已成為金融體系日益活躍的重要組成部分。保險集團是以保險為核心,融證券、信托、銀行、資產管理等多元金融業務為一體的緊密、高效、多元的金融混業經營集團。保險集團的金融混業經營使其能夠全面參與衍生產品的各個市場環節,但也增加了保險集團市場風險暴露的廣度和深度,即由于業務的綜合性而能受到金融市場領域風險的直接影響,構成了全面的市場風險。保險集團混業經營中子公司比較復雜,而且每一個子公司業務性質都有其特殊性,給集團市場的全面風險管理帶來了極大挑戰。
保險集團全面市場風險管理的架構
巴塞爾銀行監管委員會在1996年頒布的《資本協議市場風險補充規定》中,將市場風險定義為因市場價格波動而導致表內和表外頭寸損失的風險,并根據導致市場風險因素的不同將市場風險劃分為利率風險、股票風險、匯率風險和黃金等商品價格風險。隨著經濟全球化、金融國際化以及金融創新的發展,保險集團面臨的市場風險呈現出高層化、擴散化、契約化和網絡化等特點。2007年以來的次貸危機又使保險集團的市場風險進一步上升。在這個背景環境下,保險集團應考慮設計一個有效的市場風險管理架構,通過建立和適時調整自身的風險管理機制,來防范和化解集團和子公司層面面臨的各類市場風險。
市場風險集成管理的風險管理架構應設計為矩陣式的市場風險管理架構。它應在橫向業務整合的基礎上,增加縱向的管控,將同屬性的交易或者具有相同風險因子的品種進行風險加總。金融集團由決策層確定總體風險資本,然后把總體風險資本限額按橫向(子公司)來進行分配。即將風險資本限額在集團不同的子公司之間進行分配,子公司再將所配的風險資本限額配置到每一個業務部門,則每一級的管理者面對的一個關鍵問題是如何把下一級的投資活動產生的風險限制在可控范圍內。如果每一級的風險管理者都能做到隨時掌握和監督下一級的風險限額執行情況,并能對突破既定限額的情況進行及時干預,則風險管理就算真正達到目標(層級管理)。
保險子公司與資產管理子公司的市場風險管理
新《保險法》對于保險資金的運用渠道一直有嚴格規定,只允許投資于銀行存款、買賣政府債券和金融債券。由于投資渠道的限制,加之1996年5月以來的8次利率調整,使保險資金處于閑置狀態或低收益狀態,導致出現了嚴重的利差損問題,嚴重影響了保險公司的生存和發展。1998年以后,保險公司陸續獲準可以進行同業拆借、買賣中央企業AA+公司債券、國債回購、協議存款、企業債券及證券投資基金。2004年,保險公司又獲準可以買賣可轉換債券、保險外匯資金境外運用、投資銀行次級債。2004年10月,隨著《保險機構投資者股票投資管理暫行辦法》的頒布,標志著我國保險資金可以直接進入證券市場進行股票投資。一般來說,保險資金運用的原則應符合安全性、流動性、收益性三原則, 并在遵循安全性原則的前提下以求取得更多的收益, 同時應保持一定的流動性以應付日常開支和保險賠付。
保險資金運用可主要按照風險限額管理來實施(子公司層面),首先根據保險子公司(或保險資產子公司)的資本實力、股東目標與風險偏好、監管規定等,確定保險資金運用的總體風險水平以及相應的抵御風險損失的風險資本限額;然后,根據對各業務部門或交易員的風險調整的績效測量結果,以及其它因素在各層次間進行風險資本限額的分配;最后根據分配的風險資本限額對各業務部門乃至每一筆交易的風險進行監控,并根據風險調整后的績效評估結果以及其它因素對風險資本限額進行動態的分配調整。
保險公司償付能力越大承受高投資風險的能力越大,衡量償付能力的指標有凈保費與凈資產之比,美國的保險監管認為3:1為滿意的最大安全比例,這一比例愈大,保險資金的運用規模可以相對大些。未決賠款準備金與凈資產之比高于1:5,保險公司有可能破產,這一比例愈大,保險公司的資金運用規模相對小些。我國2001年制定的《保險公司最低償付能力及監管指標管理規定》做出了具體規定,其中也規定了財產保險公司資金運用指標,壽險公司投資收益監管指標。嚴格根據保險公司的資本實力和償付能力,對保險投資總投資額及其風險限額上做出限定,對保險資金投資的市場風險將起到事前控制的作用。
銀行子公司的市場風險管理
我國銀監會2004 年了《商業銀行市場風險管理指引》,從操作層面上對商業銀行的市場風險管理提出了要求。銀監會《商業銀行資本充足率管理辦法》規定,商業銀行交易賬戶總頭寸高于表內外總資產的10%或超過85億元人民幣的商業銀行需計提市場風險資本。這意味著,銀行子公司必須對市場風險進行合理的管理,以便對市場風險資本金進行管理。
中圖分類號：F830.33 文獻標識碼：A
文章編號：1004-4914（2013）04-210-01
商業銀行是經營風險較大的特殊企業，隨著對風險的認知和把握能力的不斷提高，在穩定、發展和盈利動機的激勵下，對風險管理的需求也不斷提升。建立和完善全面的風險管理體系已經成為商業銀行急需解決的重大課題。
一、全面風險管理的內涵及現狀
全面風險管理，包括信用風險、市場風險、操作風險在內的風險管理體系，是對各種風險、各業務品種、流程各環節實施全面風險管理，具體有：市場風險、信用風險、流動性風險、業務操作風險、法律約束風險、會計財務風險、信息資訊風險、經營策略風險等。商業銀行現行的風險管理存在許多的不足。
第一，內部控制體系存在弊端。大部分銀行未設立獨立的專業化部門承擔風險管理，更多的是依靠非獨立專業部門負責或由各個專業內部控制。在全行范圍內，往往沒有形成針對風險的統一的政策標準，各職能部門之間缺少必要的溝通協調，操作風險管理處于分散、割裂狀態。第二，商業銀行現行的風險管理方法和手段落后。目前商業銀行的風險管理尚處于初級管理階段，主要依賴專家管理，主要手段是質量控制，還沒有建立起風險管理系統。商業銀行目前所采取的風險管理手段和方法基本上難以反映本行風險管理的總體水平和分布結構，與國際上風險管理要求差距不小。第三，風險管理的基礎數據匱乏。根據新巴塞爾協議，用于計算監管資本的內部操作風險計量法，必須是建立在對內部損失數據至少5年的觀察基礎上?？墒菄鴥壬虡I銀行目前很少有建立損失事件數據庫，大多缺乏損失和風險方面的歷史數據。風險管理需要信息系統強有力的支持，但是我國商業銀行信息系統建設嚴重滯后。另外，由于社會誠信機制不健全，行業數據和公共外部數據的真實性無法準確判斷，也影響到風險計量和管理決策。
二、全面風險管理工作原則
全面風險管理，建立有效平衡風險與內控運行機制，促進各項業務持續健康發展。全面風險管理總的原則是：以最小的成本獲得最大的保障，注重事前管理，用數量化衡量風險程度、預設最壞的愿境、模擬各種情景評估，做好應對性管理。
全面風險管理必須對風險進行風險識別、風險評價、風險控制，以減少風險負面影響。就目前商業銀行的現狀而言，風險管理應遵循以下基本原則。
1.風險管理部門垂直管理原則。為保持風險管理的相對獨立性，按照戰略導向，建立適應現實金融生態、適合業務發展、有利于價值創造。垂直化的風險管理組織架構：下級風險管理機構對上級風險管理機構負責，上級風險管理機構負責對下級風險管理機構的業務運行組織、指導和工作布置，進行績效評價，加強對風險管理工作的集中領導，強化風險管理政策、制度標準、風險監控和信貸審批的統一管理，增強風險管理的獨立性和有效性。
2.整體聯動與相互制衡原則。按照客戶導向優化業務流程，建立風險管理融入業務流程的平行作業機制，加強前、中、后臺的整體聯動和有效制衡，促進有效經營。
3.人員專業化管理原則。建立對信用、市場、操作風險的專業管理模式，細化風險管理崗位設置，建立專業化的風險管理隊伍，運用精細化的風險計量技術和分析工具，提高風險管理的專業化和精細化水平。
4.權責利匹配原則。在確保風險管理權威性和獨立性并實施垂直化管理的風險組織的前提下，完善風險管理與各項風險決策行為的責任制度，明晰各級風險管理機構和人員的權力和責任，清晰界定各種風險與相關部門和機構的工作關系，建立與風險管理相配套的激勵約束機制。
三、全面風險管理的基本構架
目前，我國商業銀行的治理結構和經營機制改革正在向縱深發展，借鑒國際銀行業風險管理的實踐經驗，構建風險管理架構。
1.搭建獨立的垂直的風險管理體系，實施集中管理的風險治理組織結構。一是設立獨立的自成體系的操作風險與信貸風險管理部門。如單獨指定某個部門承擔起管理責任。在基層單位機關部門必須設立兼職風險管理人員，做到獨立分析判斷、管理決策。二是實行垂直化的風險控制作業流程。三是明晰各部門兼職風險管理人員在風險管理中的定位和職責，確立其管理邊界。
2.建立風險管理指標考核體系，對基層機構進行量化考核。建立經濟資本約束和績效考評機制，強化經濟資本約束力。通過風險資本的計量與分配，運用風險管理調整資本收益率，將可能發生的損失量化為成本。貫徹風險和收益并重的全面平衡發展的理念，促進全行關心防范操作風險。其次對基層單位設置風險量化的考核指標體系，以期達到持續監測逐漸減少風險，直至消除風險。
3.建立統一的風險管理政策。商業銀行要制定和執行統一明確的風險管理政策，做到既符合國家規則，又符合本行特點的風險事件分類標準；結合本行自身經營特點、業務規模、內外部資料，確定各業務品種的操作流程；確定風險計量和資本分配的方法，確定各項業務品種應對操作風險的應急措施，對操作風險成功和失敗的案例進行分析和補救。
4.提高操作風險管理技術。慎重研究和選擇新巴塞爾協議所建議的三種計量方法，積極做好數據收集和系統設計，逐步開發適合本行特點的內部風險計量模型。整合信貸管理系統、客戶信息系統、資金管理系統等業務系統的信息。借助先進的IT技術，建立操作風險與信貸風險、市場風險的歷史數據庫，為測量風險、分配資本和設計模型打下數據基礎。
5.建設風險管理文化。商業銀行必須建設符合本行特點的風險管理文化。銀行高層應首先提高對風險控制的認識程度，把風險管理工作作為核心工作來抓。在全行內推行風險管理的理念，把風險管理作為關系銀行可持續發展的重要工作來抓。著重提高基層單位的風險防范意識，將風險管理落實到每一名員工的崗位職責與業績考評中。
參考文獻：
1.章彰.商業銀行信用風險管理[j].金融經濟，2002（3）
2.圣文.商業銀行信貸風險研究[j].金融經濟，2004（4）
信用作為經濟學名詞，必須建立在信任基礎上，在獲取資金、物資以及服務時無需支付現金。中小企業信用擔保的含義主要體現在以下兩個方面：第一，信用擔保。信用擔保是由專門機構提供的一種制度化的保證，是一種保證和金融中介行為。信用擔保的涵義包含三個要點：1）由專門機構提供的擔保，法人、自然人不能提供；2）擔保存在于政策、法規、制度框架安排體系中；3）只對社會提供擔保，并不對內提供。第二，中小企業信用擔保機構與債權人必須依法登記注冊，經過政府及其指定部門審核批準的就是中小企業的信用擔保。通過信用擔保，中小企業不但滿足了融資要求，降低了融資風險，而且提高了企業信用意識。這就使中小企業對信用意識更加的重視，間接推動現代企業制度的發展。
二、全面風險管理的內涵
全面風險管理就是在整個企業內，將承擔不同風險類型，客戶種類，性質業務等風險的各業務單位納入統一的管理體系并通過全部業務的相關性和對各個風險統一標準測量的加總將風險進行控制和管理。
全面風險管理的內涵主要表現在以下幾點：第一，風險管理體系全球化。在當前的企業的國際化發展趨勢下，企業必須根據業務和利潤建立與之相適應的風險管理中心，對國外風險的轉化和轉移進行預警評估，對國內風險管理體系相互銜接和配合，實現全球化。第二，風險管理全程化?，F代的風險管理必須對風險的各個環節劃清職責，分別把關，從宏觀到微觀覆蓋每個環節，把合理的風險管理架構涵蓋到業務發展的全過程中去，并落實與管理到位。每個環節和部門都要滲透風險管理的責任。第三，風險管理全員化。風險管理全員化是風險管理有效運作的前提，也是企業文化的重要組成部分。對于風險管理和識別分析工作，必須由風險管理人員和各部門共同合作完成。只有員工的風險管理文化增強了，他們對風險管理工作的主觀能動性和積極性才能增強。第四，管理方法全新化。國際上使用各種數理統計模型來體現風險管理的客觀性和科學性的特征，企業也呈現出對定量分析重視的新趨勢。它的關鍵在于準確地找到每個業務暴露的風險點，通過風險計量模型加以度量，然后進行相應的風險管理，分配資產、配置資本等。
三、全面風險管理的原則
對于發展中的中小企業信用擔保機構來說，要提高風險管理的水平，應從構建操作風險的管理的基本框架著手，并按照以下原則推行全面風險管理體系。
全面風險管理的原則主要體現在：第一，獨立性與開放性的統一。風險管理的獨立性原則是風險管理制約性的關鍵。風險管理的獨立性主要表現在必須有獨立的機構和人員，以獨立的視角對業務發展中存在的風險進行客觀識別、度量和控制。在保證獨立性的前提下，同時保持風險管理的開放性，并時刻注意風險管理方法的創新。這樣，企業才能與時俱進、順勢而為、不斷發展。第二，統一性和差別化的統一。企業承擔風險的大小、多少及風險收益配比等都是企業經營管理中任何部門和業務必須貫徹的基本原則。可以說，一個企業風險管理的理念、戰略、發展方向是統一的。另外，企業經營領域的廣泛性、客戶需求的復雜性、業務和產品的多樣性等要求企業需要實行差別化的風險管理原則。因此，企業要根據不同業務的特點、各類風險的特征采取不同的風險管理政策。第三，控制性和服務性的統一。企業風險管理還具有雙重性的特點，一方面，企業要想使收益和風險相匹配，必須要合理控制自身業務的發展；另一方面，風險管理從根本上說又服務于企業的業務發展、服務于客戶。因此，只有實現企業風險管理的控制性和服務性的統一，才能真正實現企業風險管理價值的最大化。第四，矩陣式和扁平化的統一。企業只有在風險管理涵蓋所有業務領域的基礎上，對不同業務部門實現矩陣式管理，并在原有的企業垂直化管理模式的基礎上進行管理的層次的壓縮，也就是進行扁平化管理，繼而時刻強調風險管理應講求效率。才能實現對企業整體的風險監控，從而保證業務的準確性和及時性，提高有效性。
四、我國中小企業信用擔保機構的實踐模式
目前，我國的信用擔保機構呈現出多元化的趨勢。既有政府出資組建的政策性的信用擔保機構，也有商業銀行和個人出資組建的商業性的擔保機構，還有為中小企業緩解自身融資困難而組建的擔保機構。中小企業信用擔保機構的實踐模式大概有以下四種:
4.1社會化組建，市場化運作
“社會化組建，市場化運作”模式是由企業或個人出資組建的商業性信用擔保機構，它是以贏利為目的的商業化運作模式，具有獨立的法人、產權明晰、同時兼營其他業務等特征。這種模式針對中小企業擔保機構起步早、發展緩慢的劣勢，完全按市場機制運作，易于提高效率。但由于當前我國總體的信用狀況較差，使得信用擔保機構面臨的強大的外部風險，加上投資者的積極性不高，難以形成規模效應。
4.2政府組建、政策性運作
“政府組建、政策性運作”模式是由政府組建的信用擔保機構，是中小企業走向社會化的服務體系重要組成之一。其特點是信用擔保機構應充分遵循政府政策，它排斥市場機制的作用，不以盈利為目的，接受政府機構的監管。雖然有政府作后盾，但它違背了政府職能轉變的總體要求。政策性擔保主體單一、作風險分散、形式僵硬，且財政投入比例過高，經營水平多依賴于經理人的道德水平。
4.3政府組建，市場化運作
“政府組建，市場化運作”模式是以“政府出資為主，市場籌資為輔”為原則組建的信用擔保機構。它突出的反映了國家或政府產業政策的結構導向，具有獨立法人，主要按照市場化原則進行運作，不以贏利為主要目標，貫徹保本微利的經營理念。但是，由于市政府組建，難免會受到政府政策法規的制約和影響。
4.4自我出資，互助擔保
中小企業為緩解融資困難而自發組建的信用擔保機構就是互助擔保。主要特征是自我出資、自我服務、自擔風險、獨立法人、不以盈利為主要目的；單個機構規模較?。淮蠖喾植荚诔青l社區，服務對象主要是中小企業；通過申請再擔保來分散風險；擔保機構與區縣級同業公會密切結合。政府應鼓勵、支持、倡導中小企業自愿加入互助擔保機構，使之健康發展。
五、我國中小企業信用擔保機構所面臨的主要問題
目前，我國各地中小企業信用擔保機構發展較快，因此，緩解了中小企業融資難的問題。但由于我國中小企業發展時間較短，缺乏經驗，從而制約了信用擔保職能的有效發揮。
信用擔保在發展的過程中暴露的問題主要表現在:第一，資金規模較小，來源單一。大部分地區的中小企業其它渠道資金來源相對過少，主要以政府的財政資金為主，而且缺少補償機制。這便與信用擔保機構資金來源的多元化背道而馳。再加上政府撥給各地擔保機構的資金有限，導致擔?；鹨幠Ｆ?，遠遠不能滿足中小企業對擔保資金的需求，并且從而導致了擔保機構放款規模小、融資成本高、抗風險能力差等一系列問題。第二，管理水平低，專業人才短缺。目前，許多擔保機構仍未建立完善的管理制度，缺乏透明度和相互制衡的機制，且擔保機構專業的人才相對匱乏，嚴重阻礙了擔保行業的發展。從擔保前的調查到擔保后檢查的各環節，都僅僅集中在個別操作人身上，加上操作人員缺少相關專業知識和實踐經驗，因此不能適應擔保機構的需要，這些都阻礙了擔保機構的健康發展。第二，風險管理機制缺乏有效性。有效的風險管理機制作為中小企業信用擔保機構得以健康發展的重要保證。在信用擔保機構發展的過程中起到不可忽視的作用。我國中小企業在擔保項目風險的預警系統上，普遍缺乏科學、明確的風險識別與評估體系。導致在風險發生后，對受保企業的資信狀況缺乏真實的調查與準確的評判。第四，政府干預，擔保機構控制少。目前，在我國的擔保決策中往往會出現“行政指令擔保”和“人情擔?！钡炔涣棘F象。主要是因為我國的擔保機構大多是由政府出資或以政府為最大出資者建立的。在這一特殊性的基礎性上，政府可對擔保機構施加壓力，甚至改變決策意向，這便給擔保機構的運作和發展帶來很大風險，甚至拖垮擔保機構。
六、中小企業信用擔保公司全面風險管理的主要對策
中小企業信用擔保機構想要繼續穩定健康發展必須制定相應的管理政策，主要有：
6.1提高對外部風險的抵抗能力
中小企業信用擔保機構應提高對外部風險的抵抗力。信用擔保機構應從以下兩個方面應對擔保外部風險:
(l)建立受保企業資信評估系統。目前，信用擔保機構對我國中小企業的資信評估正處于探索階段。因此，在對受保企業進行資信評估時應考慮：1受保企業的還款能力；2資信評估應定量分析和定性分析相結合。(2)自主建立擔保行業聯盟。主要是針對當前擔保資金規模小、擔保實力弱的弱點。能有效地防范擔保信用風險、避免惡性競爭，達到行業自律、合作共贏，實現擔保行業的有序發展。
6.2優化擔保業務風險的內控機制
中小企業在信用擔保機構在防范擔保風險時，還應注意內部風險的發生。在擔保業務流程的設置上應體現明確各業務環節的職責，避免出現權力失衡的內部控制的基本原則。中小企業信用擔保機構的業務流程中，應當考慮以下的內控機制:（1）項目調查階段的項且經理實行A、B角制度。（2）項目審批階段實行委員會評議制度。（3）項目辦理階段實行手續落實制度，等等。
6.3設置靈活的反擔保措施
反擔保措施是中小企業信用擔保機構有效控制擔保風險的重要手段。因此，在反擔保措施的設計實施上，中小企業信用擔保機構應著眼于靈活設置的原則，積極探索，努力發掘業務空間，從而創造人無我有的附加值。反擔保的設置原則應體現幾點： (l)反擔保措施的設計要突出中小企業關鍵資源的控制。 (2)反擔保措施要充分挖掘企業內部資源，避免出現第三方反擔保。(3)要根據企業還款能力的來掌握反擔保措施的實施，實現反擔保措施的質量、數量和反擔保措施組合。
6.4建立高素的專業管理團隊
中小企業信用擔保機構的運作規律與基金管理公司類似，它管理的主要是特殊的、高風險的業務。中小企業信用擔保機構業務具有高風險的特點要求擔保機構的員工應具有很高的業務素質和道德素質?？梢哉f，優秀的人力資源是信用擔保機構的核心資源。因此，建立良好的鼓勵和約束機制，組織一支具有高度責任心并具備管理、投資、技術等專業知識與從業經驗豐富的復合型人才隊伍才是中小企業的必由之路。
6.5加強中小企業信用擔保的政策支持
政府及有關部門應從中小企業信用擔保機構的管理的可持續經營方面入手，通過政策和制度的創新，為自身的可持續經營創造條件。例如，改善政府對中小企業信用擔保資金的投入方式；建立科學合理地中小企業信用擔保機構特定業務風險的補償機制。目前，在中小企業信用擔保機構的運行中，政府干預過多、擔保機構自主經營權少。因此，防止信用擔保機構日趨“政府化”傾向成為中小企業信用擔保機構面臨的重要問題。另外，中小企業擔保機構的風險補償是保證其可持續經營的主要做法。政府的風險補償政策應當針對中小企業信用擔保業務本身，并限定風險補償的范圍。
6.6完善擔保機構可持續經營的監督和管理體系
在全面風險管理框架中目標體系是核心，所有的人員、流程和方法必須圍繞風險管理的目標制定和執行；組織體系是基礎，從組織制度上保證風險管理各項工作的順利進行，培養全員風險管理的氛圍；流程體系是關鍵，房地產開發項目全過程的風險都要按照風險管理流程進行風險識別、風險分析、風險處理和風險監控；方法體系是手段，促進全部風險的管理。四大體系相輔相成，共同構成了一個相對完整的房地產項目全面風險管理體系。各個體系的具體關系（如圖1）。
2房地產開發項目全面風險管理的流程
2.1房地產開發項目風險識別
房地產開發項目風險識別是風險管理的基礎。主要用來確定風險來源和進行風險分類的過程。風險識別是在房地產開發項目工作分解的基礎上進行的，即針對房地產開發項目的不同階段，進行風險識別。不同階段的風險因素不同，風險分類和分組的依據也不同。
2.2房地產開發項目風險評估
房地產開發項目風險評估是通過對風險的定性分析和定量分析，估計房地產開發項目風險發生的概率和可能產生的后果，在此基礎上將風險按照高、中、低風險對風險進行排序，編制風險列表，最后根據風險的程度進行專題風險研究的過程。值得注意的是，房地產開發項目的進度、成本、質量風險分析的范圍比建筑工程項目的進度、成本和質量的范圍要寬，應該從項目可行性研究、項目規劃設計、建設和經營各個階段的工作特點來對其可能出現的風險進行分析。
2.3房地產開發項目風險監控
房地產開發項目風險監控是對風險應對計劃執行情況的修正和提高的過程，也是房地產開發項目風險管理有效實施的保障。風險監控不僅僅依據風險應對計劃采取風險應對措施，還應該隨著項目的深入，對風險識別、評估的結果進行修正，對風險應對計劃進行修改，即風險識別、評估、應對、監控和再識別的循環過程。
3房地產開發項目全面風險的應對策略
3.1風險回避
風險回避是根據風險預測評價，經過權衡利弊得失，采取放棄、中止開發項目，或改變開發項目條件，以避開風險源地，從根本上消除風險隱患的措施。通常潛在威脅發生可能性太大，或可能損失后果太嚴重，又無其他風險管理措施可用時，常采用風險回避。風險回避的做法大體可分為兩種：一種是放棄或終止某項可能引起風險損失的活動；另一種是改變活動方案，或改變工作方法?？梢钥闯觯L險回避是一種消極的防范手段，有些迫不得己的意味。因為回避風險雖然能避免損失，但同時也失去了獲利的機會。所以，在選取風險應對措施時最好慎用風險回避這種防范手段。
3.2風險控制
風險控制是指在風險事件發生前、發生時及發生后，采取的降低風險損失發生概率，縮小風險損失程度的措施。根據風險控制目的，風險控制可以分為風險預防和風險抑制。前者以降低風險損失發生概率為目的；后者以縮小風險的損失程度為目的。風險控制從主動采取預防措施入手，消除和減少風險隱患，降低損失發生頻率和損失程度。因而，它是一種積極的風險管理措施。由于風險控制措施成本低、效益好，不會產生不良后遺癥。因此對于房地產開發過程中的種種風險，應優先采用風險控制措施。
3.3風險轉移
風險轉移是指開發商在開發過程中，有意識地將自己不能承擔或不愿承擔的風險轉嫁給其他經濟單位承擔所采取的措施。風險轉移與風險回避不同，它不是放棄或中止項目開發，而是將開發活動中風險可能所致損失的法律責任轉嫁給他人承擔。風險轉移也不同于風險控制，它不像風險控制那樣是直接調節風險因素達到降低風險損失概率和程度，而是將風臉轉移出去而間接達到降低自身的損失程度。
風險轉移的主要途徑有合同、保證、期貨和保險。合同形式有固定總價合同、成本報酬合同、單價合同等；保險有財產保險、責任保險和人身險。各種合同的對開發商和承包商的風險影響程度不同，開發商可以根據項目的情況，采取適當的合同形式，合理轉移風險，參見表1。
風險轉移一般在以下情況下采用：（1）風險的轉移方和被轉移方（風險接受方）之間的損失可以清楚地計算和劃分，否則雙方之間無法進行風險轉移；（2）被轉移人能夠且愿意承擔適當的風險；（3）風險轉移的成本低于其他風險管理措施。
3.險自留
風險自留是房地產開發者自己承擔風險事件所致損失。在房地產開發中，對一些無法回避，難以控制和轉移的風險，或因冒該風險可能獲得較大利益時，在不影響開發者根本利益、大局利益的前提下，常采取風險自留措施。風險自留可分成兩大類：計劃性風險自留和非計劃性風險自留。計劃性風險自留是主動風險自留，其具體措施有：（l）自己保險；（2）專屬保險；（3）損失攤銷；（4）借款補償；（5）自負額保險。非計劃自留是被動自留，通過風險應急準備金來應對。風險自留對策應與風險控制對策結合使用，實行風險自留對策時，應盡可能地保證重大項目風險己經保險或實施了風險控制計劃。風險自留對策也應與保險對策相比較，以便做出更利于節約風險管理成本的決定。
3.5風險利用
風險利用是指開發商利用人們懼怕風險、追求安全的心理，通過參與確實存在風險的開發活動，依靠自身扎實的風險管理工作，興利抑弊，謀求自身最大收益的行為。風險利用是風險管理的較高層次，對風險管理人員的管理水平要求較高，必須具有豐富的項目經驗，嫻熟的技巧和高度的應變能力，才能對風險的可利用性和可利用價值進行分析，有效利用。例如在當前的土地市場化的條件下，經營性土地必須通過招拍掛的方式取得。但是有些精明的房地產開發商卻另辟蹊徑，從土地一級開發入手，通過爭取某地塊土地一級開發的開發權，為獲得二級開發權打基礎。因為如果進行了土地一級開發，就從某種程度上提前對土地的相關信息進行了了解。在進行土地進入二級市場上市交易時具有先天的優勢，獲取二級開發權的幾率就更大。即所謂的“曲線拿地”，就是很好地利用了政策風險。
4房地產開發項目全面風險應對中注意的問題
4.1制定風險應對計劃應具有針對性
風險應對計劃的制定是風險管理的關鍵環節，由于項目的獨特性和唯一性，在制定應對措施時不可能照搬現有的模式，必須根據項目自身的條件和項目風險識別、評估的結果，提出有針對性的解決方案。同時在制定應對計劃時必須克服僥幸心理，為了減少費用支出，不對風險做有效的防范。
4.2注重應對管理方法的組合
無論是風險控制、風險轉移還是風險自留等，每種風險應對措施都有它的局限性，面對復雜多變的風險，應注重多種方法的組合，根據項目的具體情況做出多種方案，按照優先級進行排序，避免單一方案無效帶來的措手不及。
4.3注意應對管理的經濟性
為了避免或減輕風險獲取較高的回報，必須付出一定的代價。但是本著節省的原則，有必要對應對措施的有效性和經濟性做一個綜合評估。比如在應對不可預測的風險時，往往可以采取保險或風險自留的方法，但是哪個方法更
經濟有效呢，就可以根據投保的費用和風險預留金的支出做一個比較，從而選出更加經濟有效的措施。
參考文獻
［1］陳蕾.當前房地產宏觀調控政策特點及政策效應思考［J］.中國城市經濟，2007，（8）.
［2］陳煌紅，張欣.房地產開發項目全面風險管理［J］.西南科技大學學報，2006，（3）.
［3］陳祖.關于房地產開發項目管理難點的探討與分析［J］.四川建材，2006，（2）.
作為由企業集團組建，立足于集團、服務于集團的非銀行金融機構，企業集團財務公司擔負著整合集團內部資金、為成員單位提供融資、促進產業結構和產品結構調整、支持企業發展的責任。在企業集團快速擴張、對資金需求不斷增加的形勢下，財務公司的風險管理面臨著前所未有的考驗。建立科學高效的風險管理體系、提高財務公司風險管理水平是財務公司防范金融風險、穩健經營和可持續發展的基礎和保障，同時也是金融監管的迫切要求。
全面風險管理是指企業圍繞總體經營目標，通過在企業管理的各個環節和經營過程中執行風險管理的基本流程，培育良好的風險管理文化，建立健全全面風險管理體系，包括風險管理策略、風險理財措施、風險管理的組織職能體系、風險管理信息系統和內部控制系統，從而為實現風險管理的總體目標提供合理保證的過程和方法。
對財務公司而言，全面風險管理指的是董事會、高級管理層和所有員工各自履行相應的職責，有效控制涵蓋整個公司各個業務層次的全部風險，進而為公司各項目標的實現提供合理保證的過程。構建財務公司的全面風險管理體系應包括五大模塊：完善的組織架構、健康的內部環境和風險管理文化、科學的信息傳遞與風險管理流程、符合監管要求的審慎的資本管理、獨立有效的內部控制和內部審計。
一、構建適合財務公司特點的風險管理組織架構
全面風險管理的主要特點是在公司內部設立風險管理委員會，下設風險管理部門，對日常的經營活動中所產生的風險進行管理和上報，公司的最高管理層對風險管理起決定性作用，承擔最終責任。
財務公司根據自身的特點一般應設立董事會及其專門委員會、監事會、高級管理層、風險管理部門等風險管理機構。
董事會是最高風險管理和決策機構，承擔風險管理的最終責任，負責審批風險管理的戰略、政策和程序，確定可以承受的風險水平，督促和評價高級管理層在風險管理方面的履職情況。董事會通常還應指派風險管理委員會負責擬定具體的風險管理政策和指導原則，風險管理委員會最終形成的風險管理文件提交董事會批準。
監事會負責風險的各種監督監察工作，全面了解公司的風險管理狀況，跟蹤監督董事會和高管層為完善內部控制所做的相關工作，檢查調研日常經營活動中是否存在違反公司風險管理政策和原則的行為。
高級管理層負責執行風險管理政策，制定風險管理的程序和操作規程，及時了解風險管理狀況，確保配備足夠的人力、物力和恰當的組織結構、管理信息系統以及技術水平來識別、計量、監測和控制各種風險。
財務公司應當為全面風險管理設立與公司的經營規模、風險狀況相適應的風險管理部門。要保證它的相對獨立，要有高管層的大力支持，配備具有高度責任心和風險管理技能的專業人員。
二、培育全員參與的風險管理文化
財務公司應注重風險管理文化的培植，積極倡導和強化風險意識，樹立全方位的先進的風險管理理念，建立風險績效考核，培養公司所有人員的風險敏感度，把風險管理提升到戰略高度融入到公司的經營管理中。
當前先進的管理理念主要包括：以資本管理為核心；風險管理目標與業務發展目標統一；風險管理覆蓋公司所有業務所有環節中的一切風險，實行“業務發展，風險先行“；風險管理獨立權威；分散與集中結合，注重溝通交流等。
三、建立科學高效的風險管理流程
財務公司風險管理流程主要包括風險識別、風險計量、風險監測和報告、風險控制、風險處置與補償。
目前財務公司的業務范圍主要是在企業集團內部吸收成員單位存款，為成員單位提供結算服務，向成員單位發放貸款，提供票據承兌和貼現業務，辦理委托業務等?；诖?，財務公司面臨的風險主要有流動性風險、操作風險、信用風險等。同時，由于財務公司受著銀監會、人民銀行、證監會等多個部門、多個層次的政策法規的監管，因此財務公司還要重視合規風險的管理，在進行風險管理時應綜合考慮合規風險與其他風險的關聯性。
財務公司一方面要依據監管機構的風險評價體系，對自身的資產狀況、資產質量、管理水平、盈利性與流動性能力及市場敏感度等進行監測，同時也要對自身的風險如客戶的信用狀況進行分析和評價。目前財務公司的風險計量大多采用各種指標分析法、傳統專家判斷法等，近年來，對各種風險進行壓力測試也是一種新的風險度量方法，受到了越來越多金融機構的重視。對風險的監測一般主要包括兩個方面的工作，一是跟蹤已識別風險的變化發展情況；二是根據風險變化及時調險應對措施，建立風險預警機制。
財務公司對風險的應對策略主要有風險規避、風險預防、風險分散、風險轉移。在選擇這些風險應對策略時要充分考慮財務公司自身的性質特點、對不同風險的承受能力以及風險管理的成本效益等因素，以達到最佳的風險控制和管理效果。
四、同時滿足外部監管和內部管理需要的資本管理
資本是財務公司開展經營活動的前提和基礎，是防范金融風險的最后一道防線。無論從外部監管和內部防范流動性風險來看，保持充足的資本都是財務公司安全運營的需要。財務公司應按照中國銀監會的《商業銀行資本充足率管理辦法》（按規定財務公司比照執行）等一系列政策法規的要求，并結合自身經營規模、企業集團的行業特點和資金運動規律，運用科學的計算方法，制定并保持合理的資本充足率水平，提高資產質量、優化資源配置，充分防范流動性風險。
隨著市場化的不斷深入，網絡時代信息的極速傳播，我國企業面臨的機會和風險劇增。經濟的發展、市場化的深入倒逼著我國風險管理體系的發展，由政府牽頭敦促企業構建全面風險管理體系迫在眉睫。美國《薩班斯—奧克斯法案》《企業風險管理—整合框架》的出臺，也極大地影響和促進了我國風險管理體系的發展，各項政策密集出臺。
2006年6月國資委了《關于印發中央企業全面風險管理指引的通知》；2006年7月，財政部選擇美國薩班斯法案對中國在美上市企業生效的日子，發起成立了“企業內部控制標準委員會”；中國注冊會計師協會也發起成立了“會計師事務所內部治理指導委員會”；2008年6月，財政部、證監會、審計署、銀監會、保監會聯合正式《企業內部控制基本規范》，該規范自2009年7月1日起先在上市公司范圍內施行，鼓勵非上市的其他大中型企業執行；2009年11月，國資委關于印發《2010年度中央企業全面風險管理報告（模本）》的通知》。經過6年的摸索和試點工作，國資委于2012年12月《關于2013年中央企業開展全面風險管理工作有關事項的通知》，所有中央企業正式全部開展全面風險管理工作。
二、風險管理的定義與基本內容
（一）風險管理的定義
2006年6月國資委的《中央企業全面風險管理指引》中指出，“本指引所稱全面風險管理，指企業圍繞總體經營目標，通過在企業管理的各個環節和經營過程中執行風險管理的基本流程，培育良好的風險管理文化，建立健全全面風險管理體系，包括風險管理策略、風險理財措施、風險管理的組織職能體系、風險管理信息系統和內部控制系統，從而為實現風險管理的總體目標提供合理保證的過程和方法。”
可見，企業風險管理深入到企業經營管理的各層面、各環節。其架構層次范圍包括了董事會、管理層、業務部門、各級員工；其經營環節包括了戰略制定、職能確認、具體業務等。每一架構層次都有風險管理的目標，每一經營環節都有風險管理的內容。風險管理基于內外部環境的不確定性，旨在識別一旦發生將會影響主體的潛在事項，并把風險控制在風險容量以內，為企業目標實現提供合理保證。
（二）風險管理的內容
綜合COSO的及其他文獻的定義，筆者認為風險管理的內容涉及到以下幾個方面。
1、培養風險意識
風險意識培養的對象應涵蓋股東、董事、管理層、普通員工各個層面。在企業正常經營時，風險防范意識往往不夠，很容易認為防范風險過于繁瑣，多此一舉。而出現問題時，卻又措手不及。把風險意識融入到企業文化中，深入到每一個層面，才能為風險防范政策的貫徹落實創造基礎條件。
2、建立組織架構
風險管理意識的培養、措施的制定、監督和執行，都必須有專門的組織機構才能保證落實到位。
首先，要真正落實依照《公司法》設立 “三會”， 即股東會、董事會、監事會，并能夠嚴格按照“責、權、利”劃分并執行工作。在規范的法人治理結構中，股東大會選舉董事會和監事會，董事會選聘經理層來管理企業日常經營事務，經理層對董事會負責，監事會對董事、經理層進行監督，董事會和監事會向股東大會負責。在投資型國有企業中，董事會與經理層的投資項目權限有所劃分，屬于經理層權限的投資項目，董事會表決往往成為象征性的程序，董事會對經理層行為的監督作用嚴重弱化，使得經理層的權力失去了有效的制衡、監督。授權與監督應分開執行，即使屬于經理層權限的投資，董事會也應起到監督作用。同時，雖然名義上董事會和監事會都由股東大會選舉產生，兩者地位平等，但在實際運作過程中，監事會對董事和經理的監督作用往往形同虛設，工作處于被動狀態，獨立性無法保證，董事會、監事會、經理層之間的制衡機制還有待健全。
其次，需設立風險管理委員會和風險管理部，并強化其職能。董事會下設風險管理委員會以及風險管理部是風險管理的重要構成部分。審計委員會及審計管理部雖可以作為風險管理組織的組成部分，但并不能全面的引領和實施風險管理工作。從董事會到管理層到各個部門也應有各自的風險管理任務。有必要設立風險管理委員會作為統籌和風險管理決策部門，設立風險管理部作為日常風險管理業務執行部門，制定風險管理政策、監督風險管理執行情況、進行風險提示和預警。
3、制定風險管理流程
風險管理流程應包括風險管理目標的設定、風險的事項的識別、風險評估、風險應對、風險監控五個步驟。對盈利性公司來說，經營目標不盡相同，但企業價值最大化是通用目標之一。因此，風險管理以企業價值最大化為首要目標，同時實現社會效益。風險事項的識別、評估、應對和監控均圍繞風險管理目標而提出、評價和操作。
4、建章立制
基于風險管理目標，應依據業務范圍，結合企業實際制定企業戰略、投資、財務、法律事務、人力資源、銷售、質量、安全生產、環境保護等各項專業性規章制度。通過執行風險管理基本流程，制定并執行的規章制度、程序和措施。規章制度制定過程中應注意權責明確、互相制衡。
5、監控與改進
事中監控與事后整改監控應緊密結合。風險管理部門應追蹤及時了解各項風險情況，并依據客觀情況調整評分及控制策略。同時，若發現風險，及時監督調整后，應落實整改情況，否則風險管理將會流于形式。如某上市公司在檢查下屬公司勞動合同關系時，發現未與勞動者簽訂合同，提出下屬公司進行整改。提出問題后，該企業未落實整改情況，直至下屬公司人員兩年后向上級反應問題。才發現這一問題其在兩年前已要求整改。雖未涉及經濟效益問題，但對上市公司信譽造成了不良影響。諸如此類的細節問題，若只監督風險不落實整改，將使監督流于形式。
三、對國有資本投資公司建立以流程為導向的全面風險管理體系的探討
（一）國有資本投資公司的特點
國有資本投資公司具有以下特點：一是以投資為主要業務，業務模式單一，涉及面廣。業務模式單一是指投資活動是主要的業務活動，不涉及生產、銷售、運營等業務單元；涉及面廣指投資涉獵的范圍較大，只要在企業戰略范圍內的業務都有所涉及，但每項投資業務的行業和具體內容又均不相同。因此，由于投資公司在業務模式的統一性，在設計國有投資公司的風險管理體系時，在體系設計時將流程作為導向。二是國有資本投資公司應以國家的戰略方向為指導，在保證社會效益的基礎上追求經濟效益，而非以經濟效益最大化為目標。
（二）國有資本投資公司的基本業務流程
基本業務流程為戰略制定、投資機會分析、初步可行性研究、可行性研究（同時進行商務談判）、項目決策、外部審批、商務談判、項目運營、項目退出。
（三）建立以流程為導向的全面風險管理體系
1、將風險管理融入企業文化中，使風險意識貫穿始終
國有企業的價值觀是以國家戰略發展、產業結構調整方向為導向，兼顧經濟效益和社會效益，創造最大價值。在此基礎上，風險管理必須以維護價值觀為基礎，即使有經濟效益但可能產生不良社會反應的，也應視為風險。人是執行制度的主體，培養具有敏感的風險意識的高素質人才，是貫穿一切風險管理制度的基礎。應通過宣傳、培訓等多種渠道得到企業員工的普遍認同和重視。
2、確定組織架構中各個主體的風險管理責任
戰略制定階段：操作主體主要是高層管理人員及董事會成員。其應站在國內外宏觀經濟背景，國家政策、企業發展定位等角度，確定戰略投資方向，識別投資方向所面對的風險及應對措施。投資部門、財務部門、法律部門普通工作為這一階段的風險識別及應對相互配合提供基本素材。
投資機會分析、可行性研究階段：操作主體是投資部門工作人員，他們應對高層管理人員確定的戰略投資方向有明確的認知，在選擇項目時首先確保項目符合公司戰略，在分析經濟社會效益時，負責確認數據來源的真實性，注重實際調研，識別風險事項，提出應對措施。
初步審核階段：操作主體中層管理人員。中層管理人員是溝通高層管理人員戰略導向與基層工作人員實際工作內容的橋梁，中層管理人員不僅應充分了解公司的戰略導向，更應將戰略導向準確傳達到普通員工并指導和組織實施。投資部進行分析審核后，應將項目提交風險管理部審核，得到其確認后才能通過初步審核。
項目決策階段：針對項目類別及投資額度，投資管理規定中應明確高層管理人員和董事會各自的權力范圍內的決策事項，注重戰略風險的識別和應對。項目決策階段應附風險管理部或風險管理委員會的審核意見。
外部審批階段：操作主體為投資部門工作人員。應充分了解政府有關部門的審批內容、流程、權限、時間，并預估審批期間的政策和時間風險，準備好應對措施。
商務談判階段：具備投資、財務、法律專業知識的人員應全稱參與。根據專業背景知識及側重點，提出風險事項、進行評估分析并提出應對措施。
項目運營及項目退出階段：由投資公司的企業管理部門負責監管投資企業運營狀況，識別風險管理事項，及時根據宏觀形勢、公司戰略、市場動態對所投資企業的風險狀況進行評估，與風險管理部共同提出風險應對方案，并對具有長期、較大、風險不可控的投資項目提出處置建議。
3、健全日常風險管理
國有資本投資公司除在投資項目業務流程中明確風險管理責任外，還應在日常管理當中完善風險管理政策、目標和內容。各業務單元應做好初始信息搜集、風險事項識別、風險評價、應對措施等工作。
（1）初始信息搜集與風險識別。各個業務單元應根據業務內容提出可能出現的風險，國有資本投資公司面對的風險主要有：戰略風險方面，政策風險、國際化風險、并購重組風險、企業管控風險、公共關系風險、企業改制風險、宏觀經濟風險、合作伙伴風險；財務風險方面，現金流風險、財務成本風險、匯率利率風險；法律風險方面，重大決策法律風險、合規風險、合同管理風險、法律糾紛風險；運營風險方面，市場風險、人力資源風險、監督投資企業風險、審計監察風險。
（2）風險評估。對識別出的風險進行評價，遵循長期短期、整體局部、定性定量結合的原則，既要固定時間評估如周、月、季度、年度評估，又要結合實際情況對突發事件緊急評估。既要評估風險事件的可能性，又要評估可能的風險收益或損失。企業在決策時，可選用多種方法綜合使用，增加決策的科學性。
[關鍵詞]
建筑施工 全面合同履約合同管理 風險管控
中圖分類號：TU7 文獻標識碼：A 文章編號： 0引言 如何進行工程項目合同履約管理暨風險管控一直是我們關注與探討的重要課題，應該說不少經濟專家與同行在這方面都進行過卓有成效的探索。本文在此結合筆者十多年的工程項目管理控制實踐，對合同管理做了全方位、全過程的剖析研究，具體再就此問題作進一步探討，提出了各環節的風險及管控措施，力求全面、及時、有效地發現和規避合同風險，實現公司經營管理效益的最大化，以供同行相互交流、學習與共同提高，從而更好的為工程建設和經濟建設服務。
一、建設工程施工合同管理存在的主要問題
（一） 合同意識淡薄，部分合同簽訂不規范 在市場經濟條件下，我國的施工企業有的還不能完全適應靠合同來維護企業自身利益這種市場競爭的方式，許多企業不設合同管理部門，缺乏可行、有效的合同管理體系和具體的操作流程，不能對合同從簽訂到履行全過程進行有效地監管。有些項目在簽訂合同時為了回避業主義務，不采用標準的合同文本，采用一些自制的、不規范的文本進行簽約。通過自制的、籠統的、含糊的文本條件，避重就輕，轉嫁工程風險。甚至仍然采用口頭委托和政府命令的方式下達任務，待工程完工后，再補簽合同，這樣的合同根本起不到任何約束作用。
（二）施工合同與招標文件和投標書內容不一致
目前仍然一些業主存在著買方市場優勢地位，或者要求附加條款，或者強調施工企業一次包死，不計風險包干費，使最終簽訂的施工合同與招標文件及投標書出現較大的背離，從而為施工合同的執行帶來很大困難。近幾年來，建筑市場內的法律法規不斷健全、完善，然而，仍有一些單位依仗天高皇帝遠，對個別項目不報建、不招標；或先招標，后報建；或明招、暗定；較普遍的存在強行要求施工企業墊資施工；隨意壓減工期；壓減造價；提高質量要求等等。最終都是施工合同的管理及執行得不到保障，造成工程不能正常履約。 （三）忽視合同的嚴肅性
建筑施工合同的甲、乙雙方，經濟法律地位是平等的，沒有主從關系。在實際工作中，承發包雙方忽視合同的嚴肅性，以各自的經濟利益為中心，隨意違背合同條款。甲、乙雙方的這些違約行為，最終導致工程經濟糾紛的發生。 建筑施工合同文件存在合同雙方權利、義務不對等現象。其一，從目前實施的建設施工合同文本看，施工合同中絕大多數條款是由發包方制定的，其中大多強調了承包方的義務，對業主的制約條款偏少，特別是對業主違約、賠償等方面的約定不具體，也缺少行之有效的處罰辦法。這不利于施工合同的公平、公正履行，成為施工合同執行過程中發生爭議較多的一個原因。其二，由于目前建筑市場的激烈競爭和不規范管理，大量的施工隊伍與建設規模嚴重失衡，致使業主在建設工程承包中占據主導地位，提出一些苛刻和不平等的條件，將自身的風險轉移到承包商身上。由于建筑市場處于買方市場，承包商為了獲得工程，只好接受。
（四）合同中存在用詞錯誤、矛盾及二義性的問題
按照建筑施工合同的一般解釋原則，承包商應對施工合同的理解負責，業主應主動為合同文件起草，應對合同文件的正確性負責。但是在實際工作中，往往是施工單位根據業主的意思，依據《建設工程施工合同》示范文本草擬合同協議條款，經業主認可后簽署，往往幾經確認，最后招、投標文件中相應的合同條款已相差很遠。其一，是承包商常常在合同簽署上過分遷就業主，主要表現在‘質量等級’要求提高；‘工程進度’要求縮短；‘工程造價’要求讓利，最終或違反自然的建設規律，或低于工程成本，使得工程質量無法保證，合同執行必然受阻。其二，是施工單位認為合同只是一種表面形式，不重視，造成在合同文字表述錯誤和矛盾用詞的出現，甚至一些施工單位被迫有意使合同用詞錯誤、矛盾，或設置二義性問題，流待事后通過‘溝通’解決；導致建設工程施工合同履約低。
（五）合同管理人才缺乏 ，無合同管理機構 合同管理和合同索賠是高智力型的涉及全局的，又是專業性、技術性和法律性很強的工作，管理人才的缺乏，極大地影響了我國合同管理水平的提高，雖然有些施工企業為了適應市場經濟發展的趨勢，開始在項目部設立合同管理機構，但大多數施工企業仍尚未建立正規的合同管理機構，缺乏可行有效的合同管理的操作流程，不能對工程進行及時的跟蹤和實施有效的動態的合同管理，一旦發生合同糾紛，缺少必要的法律支援。
二、全面風險管控的內涵及建筑施工合同風險的分類
（一）風險管理起源發展簡述
1、在中國，“君子不立于危墻之下”和“千金之子，坐不垂堂” ，都說了兩個方面的意思：一是防患于未然，預先覺察潛在的危險，并采取防范措施；二是一旦發現自己處于危險境地，要及時離開。
2、在西方，風險管理的思想最早可以追溯到亞里士多德時代，但風險管理的概念及理論的明確提出，一般認為開始于20世紀初。由于像芝加哥大火、股票交易中的股票價格不確定性、天氣變化而對谷物期貨價格帶來的變化等等，給人們帶來生命或財產上的各種損失，人們出于減少這些損失的愿望，開始了對風險的研究，試圖找到一些可行的方法來認識風險、分析風險、監測風險以及規避或減少風險的損失。
3、1921年美國經濟學家佛蘭克.奈特在他的《風險，不確定性和利潤》一書中，對風險做出了經典的定義：“風險是可測定的不確定性”，從此風險管理的研究及應用，便在這樣的理論框架下拉開了序幕。
4、風險管理的發展趨勢是進行全面風險管理。它是指組織為達到其目標而確認和分析相關風險，對風險進行控制的過程，包括風險識別、衡量和控制三個環節。美國反欺詐財務報告委員會管理組織（COSO）的企業風險管理框架，是目前企業全面風險管理最為權威的綱要性文件。
（二）風險的概念
1、風險是指在特定的條件下與給定的期間內，可能發生結果與期望結果之間的負差異（AARCM推薦定義）。
（三）風險的構成
1、風險因素：促使或引起風險事件發生的條件，以及風險事件發生時致使損失／機會增加、擴大的條件。
2、風險（危機）事件：引起損失／轉機的直接或外在原因；使風險造成損失／轉機的可能性轉化為現實性的媒介。
3、損失／轉機：非故意、非計劃、非預期的經濟價值減少的事實／或增加轉機的可能性。
圖1風險構成圖
（四）風險的種類
圖2風險損失分布圖
從風險損失的角度，可分為可控制的損失、不可控制的預期損失、不可控制的非預期損失以及極端損失。
風險管理的定義
1、項目風險管理研究是風險管理研究和項目管理研究的結合點，同時項目風險管理研究又是理論研究和實務研究的結合點。項目風險管理研究是從分析項目風險的起源入手，探討降低項目風險、為項目提供安全保障、促使項目順利完成的方法。
圖3 項目風險管理圖
風險評估
風險評估的意義是合理分配企業資源，梳理重大風險管理的內部流程，建立風險的信息報告系統，制定重大風險事件的應對措施，建立關鍵性風險的預警機制，評估企業的風險承受度，作為重大的決策依據。
圖險評估的內容與步驟
（七）風險識別方法
圖5常用風險識別方法
（八）風險對策
圖5風險應對方法
（九）全面風險管理內涵
近年來施工企業全面風險管理體系建設，從零開始、從無到有、由少到多、從點到面、由淺入深，取得了非常大的成績，但看到成績的同時，我們也不能回避存在的問題。隨著大型施工企業的高速發展，規模擴張很快，但風險管理能力并沒有與之相匹配。風險管理工作較好的企業擴張比較適度、發展比較穩健；風險管理能力不強的企業擴張的非常快，導致了一些風險事件發生，而這些問題，正是開展全面風險管理提升要解決的短板和瓶頸。
1、對風險管理重視程度不夠，風險意識有待加強。 2、風險管理職能定位不明確，體系運行不暢。部分企業風險管理部門與業務部門的職責定位沒有理順，風險管理部門有被邊緣化傾向，導致全面風險管理體系運行不暢，風險管理流于形式。
3、重大風險有效控制辦法比較少。部分企業每年都會開展風險評估，根據評估的結果確定重大風險。重大風險評估出來，怎么預防、怎么監控、怎么動態管理是個問題。4、風險管理信息化建設還比較初級。 5、風險管理專業人才比較缺乏。
（十）建筑施工合同風險的識別及分類
工程承包合同的風險主要分為兩類，一是合同本身所帶來的風險。二是合同履約過程的風險。1、合同本身所帶來的風險。合同本身風險即合同條款形成的風險，主要包括，合同價格、結算方式、合同工期、工程款支付、洽商單及變更單、其他費用等風險。
（1）合同價格風險。合同價格風險主要因采用固定總價合同形成的風險，該類型合同一般工程量相對明確，或有相對明確的圖紙，施工單位根據現有圖紙、資料在短期內進行報價。由于報價時間短，承包商無法詳細計算工程量，尤其是二類費用通常只要按經驗進行報價，錯報、漏報現象時有發生。并且施工單位為了中標，不敢報高價，報價水平較低，承包商索賠機會小，虧損風險大。該類型合同階段簡單，有利于業主控制投資，是近階段業主采用的主要合同形式。（2）合同結算方式風險。合同結算方式風險主要包括合同中約定采用的定額及取費、結算總價降點率、結算件審核時間、結算件審核程序、結算件審減額扣款、合同外調價方法、結算爭議解決方法等。在簽訂合同時施工單位一定要注意結算條款，尤其是要明確結算件審核時間，有的業主以沒有約定結算時間在項目竣工后遲遲不給結算，有的業主要求結算實行三審或四審，或聘請外審，人為設置結算障礙，故意拖延結算時間，造成項目竣工后幾年不能結算。 （3）合同工期風險。合同工期是項目在合理施工組織條件下要達到的項目交工的日期，合同工期的制定要科學合理。由于業主原因一般項目工期都處于前松后緊狀態，到工程后期業主為實現交工，一味壓縮正常工期，不管前期受何種因素影響，都會采取強制手段，倒排工期，后門關死，往往造成施工單位進行趕工。
（4）工程款支付條款中的風險。工程款的支付按時間劃分大致可分為四個階段，即預付款、工程進度款、最終付款和質量保修金。當前拖欠工程款已成為困擾施工企業的嚴重問題，墊資、帶資施工的現象仍然十分普遍，這些都給施工企業的良性發展帶來困難，同時對正常工期也受到影響，也是施工單位拖欠農民工工資的主要原因。許多工程合同對這部分條款不甚明確，尤其是對工程款支付違約索賠條款約定不完整、不嚴密，不公平，給施工企業造成經濟糾紛和經濟損失。 （5）工程變更風險。由于工程項目的復雜性和工程項目施工的長期性，合同執行過程中經常涉及工程變更問題。如果承包商在施工中提出了關于設計更改、材料設備換用的合理化建議，經業主工程師同意，可以變更。但如未經業主、設計及監理同意，擅自變更，即使是合理的，承包商也要對此賠償損失，并且不順延工期。在變更程序上的疏忽，容易導致業主的反索賠。2、合同履約風險。合同履約風險即在合同執行過程中形成的風險，施工合同一旦生效，項目的各個部門都要按照各自的職權，按施工合同規定行使權利履行義務，保證施工合同的圓滿實現。合同履約風險主要包括：安全、質量、進度管理風險。
（1）安全風險主要包括違章罰款，重大安全事故的發生，為保證安全生產而增加的安全投入等造成的項目管理成本增加。
（2）質量風險主要包括執行規范標準，提高產品質量的投入，或重大質量事故造成的損失。
（3）進度風險主要包括為趕工而增加的成本投入。
三、 建筑施工全面合同履約管理中合同管理的風險管控
建筑施工合同管理從大的方面可以劃分為合同訂立階段和合同履約階段。合同訂立階段包括合同調查、談判、起草、審核、簽署等環節；合同履約階段包括合同的履行、補充和變更、解除、結算、登記等環節。
（一）合同簽訂前階段
合同訂立前要對項目進行科學論證、詳盡審查項目情況和可行性，再進行實質性談判。應當調查項目當地的地理、民俗、氣候條件、法律環境以及地方政策（國際工程應尤其注意）、設計施工圖、各種行政許可審批文件是否到位、拆遷是否到位、“三通一平”工作是否到位、施工資金是否到位、合同對方的資質證書和營業執照是否有效等，也可以爭取了解對方實施以往工程所簽訂的合同條件。
主要風險有：項目不具備實施條件；忽視被調查對象的主體資格審查，將不具備特定資質的主體或未取得國家行政審批的主體確定為準合同對象；與不具備權或越權的人簽訂合同，導致合同無效或引發潛在風險；在合同簽訂前錯誤判斷被調查對象的信用狀況，對被調查對象的履約能力給出不當評價等。
主要管控措施有：
第一，審查合同相對人及授權委托人的身份證件、營業執照、資質證書、授權委托書等材料的原件，避免對方造假。
第二，若合同簽字人是被授權人，應關注授權委托書是否合法有效、被授權人的行為是否在其被授權范圍內。授權委托書上應有公司印章及法定代表人簽名，要有授權委托人的簽字字樣或印章，方便我方以后簽署合同時與合同上的印跡比對。
第三，要充分掌握業主和分包方、監理的情況。應獲取其經審計的財務報告、以往交易記錄等信息，分析其獲利能力、償債能力和營運能力，評估其財務風險和信用狀況，并在合同履行過程中持續關注其資信變化，建立和及時更新合同對方的商業信用檔案，分析其合同履約能力。
第四，可以與被調查對象的主要供應商、客戶、開戶銀行、主管稅務機關和工商管理等部門溝通，了解其生產經營情況、商業信譽和履約能力。
（二）合同談判階段
施工企業要充分考慮合同實施過程中可能發生的種種情況，對項目全過程進行風險分析，并設計好相應對策、在合同中予以體現。對對方提出的特別不利的條款，應堅持原則、取得對方理解，盡量將風險轉移給對方。
主要風險有：談判中忽略合同重大問題或在重大問題上做出不當讓步；談判經驗不足，缺乏技術、法律和財務知識的支撐，導致企業利益受損等。
主要管控措施有：
第一，在談判前應當收集談判對手的資料，充分熟悉談判對手情況，做到知己知彼；深度考察業主的真實意圖，以便在項目談判中取得有利地位。
第二，關注合同核心內容、條款和細節，具體包括合同標的的數量、質量或技術標準，合同價格的確定方式與支付方式，履約期限和方式，違約責任和爭議的解決方法、合同變更或解除條件等，每一個條款都要斟酌。有的合同往往約定竣工日期為業主向承包方頒發竣工驗收證書或履約證書的日期為準，但要考慮到實際竣工日期與簽發證書的日期并不一致，業主很有可能拖延頒證時間，導致結算、付款的延遲，甚至可能引發承包商的工期違約；有的合同約定按日計算逾期竣工違約金的，最好有封頂條款，即不超過一定的金額，鎖定風險。
第三，要注意擔保和墊資條款。要審查擔保的形式、擔保物的價值，一般來說，銀行保函、抵押、質押的風險最小，第三人信用擔保的風險較大，如果采納第三人信用擔保，要審查擔保人的信用及資金能力；要注意擔保的價值不能少于合同金額，擔保期限要跨越整個合同履行期間。對于有墊資施工要求的項目，應充分考慮到自身的資金情況以及財務、融資成本。謹慎參與直接墊資、隱性墊資或借款等其它變相墊資項目的投標，為確保自身利益，應由業主提供支付工程款的擔保，以及規定延遲支付工程款的違約責任、逾期支付計息等。
第四，要重點注意雙方的權利義務條款，防止合同相對人加重我方責任、推卸自己責任。對于業主附加給我方的責任，應視情況接受或不接受，盡量將風險鎖定。
第五，研究國家相關法律法規、行業監管、產業政策、同類產品或服務價格等與談判內容相關的信息，正確制定本企業談判策略。
第六，盡量采納通用條款的規定，少設定專用條款。因為通用條款往往對于權利義務、程序的規定較為詳細、公正，而專用條款則往往偏向于維護合同強勢方的利益。
第七，加強保密工作，嚴格執行責任追究制度，對談判過程中的重要事項和參與談判人員的主要意見，予以記錄并妥善保存。
第八，每次合同談判會上應派專人作文書記錄，于會議結束時做成會議紀要，由雙方簽字確認，對于雙方已簽字確認的內容不允許變更，以鞏固談判成果、避免時間和精力的浪費。
（三）合同文本擬定階段
主要風險有：選擇不恰當的合同形式；合同內容和方式與國家法律法規、政策發生沖突；合同內容和條款不完整、表述不嚴謹準確，或存在重大疏漏；通過操縱合同金額等條款規避國家合同管理的規定，如將需要招標或上級審批的重大合同拆分成標的金額較小的若干不重要合同等。
主要管控措施包括：
第一，規范合同文本。所有合同應當采用書面打印的形式，禁止手寫、手填，防止合同被篡改。國家或行業有合同示范文本的，可以優先選用，國家《建設工程施工合同示范文本》內容完整、條款齊全、權責明確、風險分擔公正合理，建議嚴格推行；國外工程盡量采用FIDIC合同文本。
第二，嚴密合同用詞。不能使用“爭取”、“大約”、“左右”等不規范用語，前后條款不能互相矛盾，約定都必須具體、明確。例如，由發包人完成的施工場地“三通一平”，應寫明水、電等管線接至的地點、接通的時間和要求，道路的起止地點、開通的時間、路面的要求，施工場地的面積和應達到的平整程度等要求以及影響開工的責任等，以及如果由于發包方的原因導致承包方不能如期開工，則工期順延。
第三，合法、合規。合同內容和方式應與國家法律法規、政策的規定一致，盡量避免簽訂黑白合同、轉包合同等以合法形式掩蓋違法目的的合同，否則合同可能被法院認定為無效。
第四，合同文本一般由業務承辦部門起草，其他各部門配合，重大合同或法律關系復雜的特殊合同應當聘請律師參與起草。
第五，履約保函格式要請專業人員把關，防止業主惡意沒收保函，造成我方不應有的損失。履約保函內容中應盡量回避“見索即付”、“不能抗辯”、“不可追索”、“保函可轉讓”等字句，規定好保函的生效條件和有效期間，并在業主的書面索償與銀行付款之間增加間隔期限。
第六，不管是手寫還是打印的合同，要特別留意“其他約定事項”、給出多個選項讓合同當事人自由選擇的條款等需要補充填寫的欄目。如不存在其他約定事項，應注明“此項空白”或“無其他約定事項”；對于需選擇的，應明確標明選項，不可空白；對于不采納的條款，應在選項處劃斜線，或標明“不采納”，防止合同被篡改。
第七，考慮到建設工程合同履行時間長、情況復雜多變等特性，應在合同中給自己保留解除合同的權利，以留余地。解除合同的情形包括：業主嚴重拖延支付工程款、分包方嚴重拖延工期、重大的安全事故、拖欠農民工工資給我方帶來不利影響等。
第八，合同規定“若發生糾紛則在合同簽約地訴訟”等類似條款的，應在合同中標明簽約地。
第九，對糾紛處理方式的規定應明確，訴訟和仲裁只能選擇一個，不能規定為“可以訴訟或仲裁”，這樣的約定是無效的。對訴訟管轄法院的指定要唯一、明確，對仲裁機構的選擇要唯一、明確、合法。
（四）合同審核風險管控
主要風險有：未能發現合同文本中的不當內容和條款；對發現的問題未提出恰當的修訂意見；未根據審核人員的改進意見修改合同，導致合同中的不當內容和條款未被糾正。
主要管控措施有：
第一，審核人員應當對合同文本的合法性、經濟性、可行性和嚴密性進行全面審核，重點關注合同的主體、內容和形式是否合法，合同內容是否符合公司的經濟利益，對方當事人是否具備履約能力，合同權利和義務、違約責任和爭議解決條款是否明確等。
第二，建立會審制度，對有重大影響或法律關系復雜的合同文本，組織公司相關部門進行審核，相關部門應當在各自職責范圍內提出評審意見，再由牽頭部門收集匯總并修改，如果不能按照審核意見修改，應出具書面說明論證。
（五）合同簽署階段
主要風險有：對方簽署合同的方式違法、無效；授權委托人超越權限簽訂合同；合同印章管理不當；簽署后的合同被篡改等。
主要管控措施有：
第一，合同應當由企業法定代表人或其授權委托人簽名并加蓋公章；授權委托人簽字的，應當有授權委托書，并把授權委托書、身份證等證件作為合同附件。
第二，嚴細印章管理制度。
第三，采取恰當措施，防止已簽署的合同被篡改。如加蓋騎縫章，騎縫章應蓋在合同側面，不可蓋在上下角，且要全面覆蓋合同的每一頁。也可使用防偽印記等。
第四，禁止用鉛筆等可涂抹的筆來簽字。
第五，合同的簽署應同時有法人章和法定代表人或其授權人簽名，不可遺漏任何一項。
第六，不要遺漏合同簽署日期。
第七，合同簽署頁如果是單獨一頁，應標明“本頁無正文”。
第八，簽署合同應該盡量在同一時間、同一地點集中簽訂，若是對方先簽訂再傳遞過來的，簽署前應再仔細審查每一個合同條款，防止對方私自修改合同。
第九，按照國家有關法律、行政法規規定，需辦理批準、登記等手續后方可生效的合同，或須報經國家有關主管部門審查或備案的，應當履行相應程序。
（六）合同的履行和結算階段
合同的履行和結算是問題高發階段，該環節的主要風險有：對方違約，造成我方的損失；我方違約，遭到對方的索賠；未辦理工程簽證或簽證無效；未保留有利的索賠證據或證據無效；違反合同條款，未按合同約定的期限、金額或方式付款；疏于管理，未能及時催收到期合同款項；在沒有合同依據的情況下盲目付款等。
主要管控措施有：
第一，組織部門有針對性的進行合同交底，對分析出的風險按管理部門進行交底，明確各部門管理重點，督促部門指導現場進行風險控制。第二，相關管理部門應當熟悉合同，建立合同的分類臺賬，制定詳細的履行計劃，嚴格按合同的約定施工、付款以及催收到期欠款。
第三，應派專人做簽證的管理和來往信函、文書、電報等證據的收集工作。如發生設計變更、工期延長、價格調整等情況，應及時辦理簽證，在合同履行過程中必須具備風險防范意識，隨時多方搜集有利于我方的證據。首先，簽證文件應該提交給對方項目經理或工程師，以使對方對簽證有實質性響應，避免提交給對方收文人員而久拖不決；其次，簽證上應有對方的簽收意見，不應僅僅是“已收到”、“知悉”、“情況屬實”等，唯有簽收意見才能表明對方的態度，是同意還是不同意，如果同意，補償多少錢，延期多少天等；再次，簽證應作三聯，一聯交業主，一聯交監理，一聯由我方保存；最后，簽證應保留原件，方可作為證據使用。
第四，在合同履行過程中，進行合同風險因素分析，并制定相應的防范措施。對于可預見的風險，要認真分析，制定專門的防范措施，落實到相關部門和責任人，并下發風險控制文件，隨時跟蹤事態的發展，力爭最大可能的降低風險。
第五，對合同對方的合同履行情況實施有效監控，若發現有經營狀況嚴重惡化、轉移財產、抽逃資金、喪失商業信譽、故意重大違約等情況的，應及時書面上報公司，并視情況采取相應措施，及時提示風險、立即暫停施工等，避免合同損失的發生或擴大。
第六，禁止未簽合同而先履行。應簽訂書面合同而雙方未簽訂的，應當立即補簽合同，作為結算、付款、索賠的依據。
第七，合同不得已而中止或終止的，要辦理中止、終止手續，簽訂書面的協議，明確雙方的責任和權利。因中止、終止合同給我方帶來損失的，應及時追究對方的責任。中止、終止的合同又恢復繼續履行時，也應依程序辦理恢復施工的手續。
第八，對項目部印章的保存和使用應實行專人專管，建立起科學合理的用印審批制度并做好記錄。防止印章濫用、出借印章，禁止給分包方的材料買賣、設備租賃等合同蓋我方公章。
第九，禁止給分包商的材料采購、設備租賃等行為提供任何擔保。
第十，當接到對方的索賠（含違約）報告后應認真研究并及時處理、解釋或提出反索賠，項目管理人員不得擅自在對方出具的索賠報告、對帳單等確認類文書上簽字蓋章，確須確認的，應經公司領導或相關管理部門同意。
第十一，對履行周期長、標的大、復雜疑難的重大合同實行計劃履行和定期報告檢查制度，并定期對帳。在對方當事人發生兼（合）并、分立、改制或其他重大事項以及管理人員變動時，應及時對帳，確認合同效力及雙方債權債務。
（七）合同補充、變更和解除階段
主要風險有：沒有就質量、價款、履行地點等內容與合同對方進行約定或者約定不明確，導致合同無法正常履行；對于條款顯失公平、有誤或對方有欺詐行為等情形，未能采取有效措施；因政策調整、市場變化等客觀因素，已經或可能導致企業利益受損；變更后的合同未能爭取到更多利益，反而使我方變得更加被動等。
主要管控措施：
第一，變更后的合同視同新合同，須履行相應的合同管理流程，嚴格審核合同條款，對不符合要求的合同以及不利的條款拒絕簽訂，切忌一味屈從。
第二，在合同履行中，項目管理人員要對合同的不足之處進行歸納總結，制定詳盡的索賠計劃，下達不同階段的索賠指標，并派專人跟蹤落實，爭取取得對方的理解，并簽訂補充變更協議。
第三，對于顯失公平、條款有誤或存在欺詐行為的合同，以及因政策調整、市場變化等客觀因素已經或可能導致企業利益受損的合同，要按程序及時通報合同對方，力爭按照相關法律規定或合同約定辦理合同變更、索賠或解除事宜。
第四，解除合同造成我方經濟損失而對方有過錯的，可以向對方提出索賠。
（八）合同糾紛處理階段
在國際動蕩的金融環境下，建筑施工合同糾紛大量增加，這就要求項目管理人員應針對當前形勢下合同履行可能發生或已發生的違約和糾紛，及時采取措施。
第一，對方出現違約或資金不足等情況時，可以視情況的嚴重程度要求對方提供抵押、第三人保證、提高履約保證金和履約保函額度等多種財產保全。
第二，對對方申訴、來函較多、訴訟群發的項目可以組織成立專門的調查組，深入現場調查并走訪合同相對方，全面掌握項目情況和合同履行情況，化解矛盾和危機。
第三，一旦產生糾紛，應當依據國家相關法律法規，在規定時效內與對方當事人協商。合同糾紛經協商達成一致意見的，雙方應當簽署書面協議；合同糾紛經協商無法解決的，根據合同的約定選擇仲裁或訴訟方式解決。糾紛處理過程中，相關經辦人員不得向對方當事人作出實質性答復或承諾。
（九）合同登記階段
合同的簽署、履行、結算、補充或變更、解除等都需要進行合同登記。
該環節的主要風險是：合同檔案不全、合同泄密等。
主要管控措施有：
第一，合同管理部門應當加強合同登記管理，充分利用信息化手段，定期對合同進行統計、分類和歸檔。
第二，建立合同文本統一分類和連續編號制度，以防止或及早發現合同文本的遺失。
第三，加強合同信息安全保密工作，未經批準，任何人不得以任何形式泄露合同訂立與履行過程中涉及的國家或商業秘密。
第四，規范合同管理人員職責，明確合同流轉、借閱和歸還的職責權限和審批程序等有關要求，實施合同管理的責任追究制度，對合同保管情況實施定期和不定期的檢查。
四、施工合同（示范文本）中承包商的風險識別及管控措施
（一）不同的合同價款約定方式帶來的風險及對策
范本規定了合同價款約定方式，即：固定價款合同、可調價格合同和成本加酬金合同。其中固定價格合同給承包人帶來的風險最大，按照固定價格合同簽約后，承包人將完全承擔約定風險范圍內的風險費用。對固定價格合同風險，承包人可從以下三方面加以規避：1、在合同談判時，將合同價款中包括的風險范圍通過專用條款加以明確具體，在專用條款中風險范圍外可作價格調整的風險約定清楚。
2、風險費用計算方法和風險范圍以外合同價款的調整方法亦應明確細化，避免日后合同雙方因理解不同而產生糾紛。3、承包人應根據調研并結合過去的工程實際經驗，將風險按可能發生的概率和造成損失的大小進行分類，盡可能通過合同談判，將發生概率高、造成損失大的風險納入可調合同價款的風險范圍內。
（二）合同文件中不同解釋引起的風險及對策
由于建設工程施工合同文件組成較多，各組成文件間可能會出現矛盾或二義性，給承包人帶來風險。因此，承包人應投入足夠的技術力量對合同各組成文件進行前后對照逐條逐字詳細分析檢查。特別是根據合同范本承包人應知道：發包人承包人有關工程的洽商、變更等書面協議或文件視為合同的組成部分。這些變更的協議或文件效力高于其他合同文件，簽署在后的協議或文件效力高于簽署在先的。這就要求承包人在工程實施的整個過程中，即使是在工程后期也要十分謹慎地對待與發包人和工程師簽署的任何文字的東西，盡力避免文件間潛在的不一致性，謹防因疏忽在雙方共同簽署的文件中出現與早期文件相悖的不利于自己的內容，使原先爭取到的有利條款前功盡棄。
（三）延期開工和工期延誤風險及對策
合同范本通過條款規定，因發包人原因不能按照協議書約定的開工日期開工，工程師應以書面形式通知承包人，推遲開工日期，發包人應賠償承包人因延期開工造成的損失，并相應順延工期。但承包人對延期開工的通知沒有否決權。盡管條款中有對承包商的約定，承包商往往只能獲得因延期開工造成直接經濟損失的全部或部分賠償，間接損失一般不容易得到賠償，大多數情況下承包人都希望及時開工，縮短投標和開工之間的時間。延期開工會造成承包人原定人、機、料調配計劃的變更風險、分包人的報價有效期到期風險、物價上漲風險等等。通用條例明確了7個原因造成的工期延誤，經工程師確認，工期可相應順延。規定發包人未能履行義務，導致工期延誤或給承包人造成損失的，發包人賠償承包人有關損失，順延延誤的工期。顯然，工期延誤會打亂承包人原定的施工計劃，造成勞動力、施工低效率的損失，增加現場管理費。承包人可從三方面著手化解工程延誤風險：1、在工程計劃上應留有余地，使工期有一定彈性，提高工期的抗延誤能力。
2、加強與發包人、設計人、供貨人等的日常聯系溝通，盡力消除各方可能造成工期延誤的隱患，特別是努力避免關鍵路線工作停工。
3、在工期延誤不可避免的情況下，收集有利證據科學合理地計算因發包人責任導致工期延誤給自己造成的損失，使用有關通用條款及時向發包人提出索賠。
（四）業主工程師對承包人的認可檢查權帶來的風險及對策
合同范本通用條款規定工程質量達不到約定標準的部分，承包人應按工程師的要求拆除和重新施工，直到符合約定標準。這一條款的關鍵是“約定標準”，盡管在施工合同中對工程所使用的材料應達到合理的標準，施工工作應達到工程目標的要求，屬于不言而喻的默示條款，但既然有了“約定條款”，就成為衡量工程質量的標尺。承包人應促成專用條款中“約定標準”具體化明確化，承包人特別要對國內沒有相應標準規范時的約定仔細研究，檢查約定是否含糊不清，是否有可操作性，避免由于與工程師、發包人對約定標準有不同理解而導致可能的返工等損失。通用條款還規定承包人采購并使用不符合設計和標準要求的材料設備時，由承包人負責修復、拆除或重新采購，并承擔費用，不順延工期。可見在采購材料設備方面，標準不明確就無形中增大了承包人風險，因此也應在相關專用條款中明確標準要求。
（五）工程變更風險及對策
通用條款分別從兩方面對工程設計變更做了規定。一方面規定承包人不得對原計劃進行變更，另一方面規定承包人在施工中提出的合理化建議涉及到對設計的更改及對材料、設備的換用，須經工程師同意，未經同意擅自更改或換用時，承包人承擔由此發生的費用，賠償損失，不順延工期。顯然，未經工程師的同意承包人不能對設計進行變更，不能換用原定的材料設備，即便這些變更或換用是合適的優化的，承包人應嚴格把握承包人提出設計變更時要經過的關鍵程序，即：要經工程師的同意，慎防未經工程師同意的變更或換用導致被發包人索賠。在工程量的確認上也有類似的問題，通用條款規定對承包人超過設計圖紙范圍的工程量，工程師不予計算。可見嚴格遵守設計圖紙是承包人減少麻煩避免風險的基本原則。
（六）分包風險及對策
分包一直是建設工程施工合同中一個復雜棘手的問題。無論對發包人還是承包人分包都是一把雙刃劍。通用條款規定，工程分包不能解除承包人任何責任與義務，分包單位的任何違約行為或疏忽導致工程損害或給發包人造成其他損失，承包人承擔連帶責任。因此，作為總承包人，要規避分包風險就必須在遵照執行總承包合同的前提下制定分包合同，避免分包合同與總包合同矛盾給各方帶來的風險和麻煩。對于重要的分包人，總承包人應要求其開出以總承包人為收益人的有關保函，通過保函獲得經濟擔保，制約分包，規避風險。
（七）可投保的風險及對策
工程保險可將建設工程中可能發生的人為或意外的風險損失全部或部分轉嫁于保險公司。保險是承包人減少風險的重要手段。合同范本通用條款規定了發包人和承包人應參保的保險，其中承包人必須為從事危險作業的職工投保意外傷害保險，并為施工場地內自由人員生命財產和施工機械設備進行保險，支付保險費用。由于施工周期長，各種情況復雜，承包人不應報有僥幸心理不投?；虿话匆幎ㄆ谙尥侗?，因小失大。
五、 結束語 總之，市場經濟實際上就是契約經濟，伴隨著市場經濟的不斷深化和建筑市場逐步完善，合同將發揮更加重要的作用，施工企業只有加強自身合同管理，把好合同管理的各種關口，樹立風險意識，在投標時將合同條款逐條吃透，考慮風險預備費用；在談判時細化明晰合同內容，爭取有利條款：在項目執行中采取技術、經濟和組織措施制定風險對策，規避風險并加以索賠管理，以取得良好的經濟效益和社會效益。
六、謝辭
在論文收筆之際，首先要感謝多年來向我傳授工程管理相關專業知識的幾位老師，是他們的辛勤付出，使我掌握了服務社會的本領。我更要感謝王躍辰先生，這篇論文從選題到結構，幫助了我開拓研究思路。初稿寫成后，經躍辰先生精心點撥及多次提出最寶貴的修改意見，才有了現在的成果。從躍辰先生身上使我學到了做學問要有一絲不茍的美德，嚴謹求實的態度，踏踏實實的精神，讓我受益終生。在此，我們向諸位老師深深地鞠上一躬，并表示最最誠摯的敬意！
參考文獻
[1]王寶平.關于施工項目成本管理的問題[J].財務月刊，2006，(7).
[2]李濟貴.試析項目成本管理[J].財會月刊，2004，(2).
[3]賈孝良。淺談建筑上的合同管理[J]. 中國科技信息， 2005，（24）
[4]熊晴峰.成本管理的分析[M].武漢：武漢大學出版社，2005.
[5]黃倫亞。淺述施工企業合同管理[J]. 科技信息（科學教研）
[6]劉曉坤.論建筑工程的預結算及其審核[J].魅力中國,2010,(13)
[7]高錦霞.淺談我國建筑工程項目成本管理存在的問題與發展對策
[8]梁祿文。 施工企業如何建立合同管理體系[J].廣東科技， 2007
1風險管理理論特點
風險是指可能對目標的實現產生影響事件的不確定性。對于實驗室質量控制來說，風險存在于實驗分析全過程中，一些不能預先確定的內在的和外部的干擾因素，這些干擾因素產生并造成影響實驗結果的危害作用，致使實驗室質量控制效率降低的可能性。實驗室風險管理就是針對實驗過程中可能出現的一些不確定的干擾因素，采取一定的措施進行識別、評估、預測、管理、監控和審查的全過程，使實驗質量風險降到可以接受的程度，并將其控制在某一可以接受的水平上。COSO組織曾對風險管理這樣定義：風險管理是一個系統過程，包括風險的識別、衡量和控制等環節；風險管理的首要目標在于選擇和實施適當的措施，完成對管理質量的合理控制。
2風險管理理論在實驗室質量控制中的運用
按照風險管理理論特點，可以把實驗室質量控制過程的風險管理分為四個部分，即實驗因素的風險評估、風險管理方案的選擇與制定、風險管理方案的實施、風險管理效果評價。
2.1實驗因素的風險評估開展實驗室質量控制，首先應該運用風險管理理論中實驗因素的風險評估功能，把利用科學的、經典的實驗資料、實驗信息，對需要開展的實驗，可能產生不良后果的影響因素進行風險識別、風險評價和風險預測。預先進行實驗因素的風險評估，將決定整個風險管理過程的方案制定、實施以及最終執行效果。是風險管理過程中重要的環節。
2.1.1實驗因素的風險識別實驗室質量控制中實驗因素的風險識別，就是對實驗對象、實驗方法的選擇、實驗中的環境控制、以及實驗所使用的分析儀器、標準溶液、化學試劑和參與實驗的專業技術人員等影響因子的風險程度的識別，對這些可能影響檢測數據準確性的影響因子進行綜合判斷，科學計算。以確定哪些風險可以做定量分析，哪些風險應該用定性分析，哪些風險可以做定量與定性相結合的分析，以便對不同的風險因子選擇和制定相應的控制方案。
2.1.2實驗因素的風險評價實驗室質量控制中實驗因素的風險評價，是確認實驗影響因素、確定風險概況、對危害的風險評估和風險管理的優先性進行排序，為進行風險評估確立風險評估政策、進行風險評估以及風險評估結果的綜合匯總。把各種可能影響實驗的風險因子，按危害因素的傳入途徑以及該途徑傳入的可能性進行分析，把危害因素輸入后，對檢驗人工作員、設備及環境造成危害的可能性及危害程度進行定性分析或定量計算；對檢驗人員、設備及環境所造成危害結果的綜合評估。
2.1.3實驗因素的風險預測實驗室質量控制中實驗因素的風險預測，是將所有可能影響的相關風險因子，進行定性或定量分析，并對傳入評估、發生評估和后果評估等獲取的信息綜合估計，提供對實驗管理過程的一個全面的風險估價。直接根據估價的綜合結果，對實驗過程中可能發生的危害程度進行估計，它提供了對實驗發生的副作用的可能性或嚴重性定量、定性的估價，也包括對這些估價相關的不確定性的描述。這些估價可以通過與獨立數據的比較來評價。充分利用風險管理理論中的風險預測，依賴可獲得的數據和專家的論斷，將定量或定性的數據綜合到一起得到強大的數據，對風險進行定量或定性的估價。
2.2風險管理方案的選擇與制定風險管理是指制定和實施降低風險措施的過程。風險管理是根據風險評估的結果，同時考慮經濟、社會等方面的有關因素，對各種管理措施的方案進行權衡，并且在需要時加以選擇和實施。
2.2.1風險管理措施的選擇好壞，決定整個過程管理風險的最終控制效果。通過對各種方案進行綜合評估，精選出最優勢的管理方案，可以把各種干擾因素產生并造成影響實驗結果的危害作用降到最低。
2.2.2風險管理措施的內容應涵蓋：確定潛在風險因子類型及其數量、確定所有風險因子可能產生影響的程度大小、確定如何規避或降低風險因子對實驗數據造成影響的辦法，編制風險管理措施控制程序，設計風險管理措施效果評價程序。
2.3風險管理方案的實施風險管理方案的選擇和制定具有相當的科學性和嚴密性，因此實施過程是一個嚴謹的過程。風險管理方案的實施包括風險管理信息傳遞和風險管理的監控和審查。
2.3.1風險管理信息傳遞風險管理信息傳遞指風險管理過程中，與風險因子相關的信息交流與傳遞，貫穿于整個風險管理全過程。風險管理信息傳遞包括與影響實驗數據相關的所有風險因子的信息流動，以及風險管理實施過程中這些信息產生的變化的傳遞。
2.3.2風險管理的監控和審查監控和審查是指對實施措施的有效性進行評估，以及在必要時對風險管理和風險評估進行審查。
2.險管理效果評價風險管理效果評價是對實驗室質量控制中相關因子實施管理控制的結果體現，是對管理措施的執行情況、管理過程的監控狀況、管理措施的有效性如何等事件的綜合評價。有利于調整和改進整個風險管理過程。
3結語
本世紀初以來，以不確定性為基本研究對象的企業風險管理（Enterprise Risk Management,ERM）理論逐漸進入我國實業界和研究者的視野。2006年6月,國務院國有資產監督管理委員會頒布實施了《中央企業全面風險管理指引》（下稱《指引》）,該《指引》的頒行，可以看成是企業風險管理理論在我國大規模本土化的開始。
一、企業風險管理理論概要及在我國的規范化實施
1.企業風險管理（ERM）理論的一般框架。企業風險管理作為一種全新管理理念或管理框架的最終形成，是由美國發起人組織委員會（Committee of Sponsoring Organizations of the Treadway Commission，COSO）在2004年9月提出的，標志文書是《企業風險管理——整合框架》（Enterprise Risk Management Integrated Framework，下稱《整合框架》），這個框架是迄今為至企業風險管理最完善、最成熟的理論概括。COSO認為，企業風險管理是經由企業當局廣泛參與，對企業面臨的不確定性進行多要點掌控，以實現組織目標的過程。
《整合框架》提出了企業風險管理的8個核心要素，即，目標設定、內部環境、事件識別、風險評估、風險回應、信息溝通、控制活動和持續監督，這8個要素組成了一個有機體系。企業風險管理有4個目標，即，戰略目標、經營目標、報告目標和合規目標。理想的ERM框架是通過對不確定性的管理增加股東價值，以共同的語言和要素安排，落實企業的上述4項目標。企業風險管理的要素與目標之間是一種緊密的支持與保證關系。
2.企業風險管理在我國中央企業的初步實踐。在《整合框架》的背景下，2006年6月國資委根據《中a華人民共和國公司法》、《企業國有資產監督管理暫行條例》等法律法規，制定頒布了《中央企業全面風險管理指引》，對中央企業實施風險管理的總體原則、基本流程、組織體系、風險評估、風險管理策略、風險管理解決方案、監督與改進、風險管理信息系統等進行了系統規范，成為中央企業風險管理的權威指導文書。之后，一些省市區也出臺了很多相關文件，對《指引》的實際操作進行具體化?！吨敢匪Q企業風險，包括純粹風險（只有帶來損失一種可能性）和機會風險（帶來損失和盈利的可能性并存），具體分為戰略風險、財務風險、市場風險、運營風險、法律風險等。
《指引》對企業風險管理的目標、流程描述，與《整合框架》中的描述大體相同。它將企業風險管理的目標設定為五個方面：一是將風險控制在與總體目標相適應并可承受的范圍內；二是確保企業內外部實現真實、可靠的信息溝通；三是遵守法律法規；四是通過企業制度安排降低實現經營目標的不確定性；五是建立針對重大風險發生后的危機處理計劃。這五個方面的目標，分別對應著《整合框架》提出的4個目標。它將企業風險管理流程區劃為收集初始信息、進行風險評估、制定管理策略、提出實施解決方案和監督改進等5個階段，分別對應著《整合框架》中的企業風險管理8大基本要素?！《?、企業風險管理理論本土化過程中應注意的問題
1.找到切合實際的本土化切入點
一方面，通過對《指引》的解讀可知，與國資委以往出臺的文件有很大不同是，過去國資委頒行的大多數文件都是在對企業大量實踐經驗進行分析總結的基礎之上形成的，是一個從實踐到理論，再從理論回到實踐的過程。而《指引》則正好相反，它來自于成熟的理論，而且主要是國外的成熟理論，先于國內企業的管理實踐。另一方面，每一個中央企業都有其特殊的行業特點、既有體制、歷史傳承、文化特色和企業員工隊伍、管理當局的素質水平等，這決定了不同的企業在實施風險管理時應有不同的切入點或突破口，不能好高騖遠，要從各自的實際出發，找準影響各自企業主要經營管理領域的不確定性來源，有針對性地進行企業風險管理實踐。
2.建立起具有可操作組織規范
企業風險管理理論和《指引》都是針對企業所面臨的時時處處都存在的各類風險提出的，都只是一個理論框架和方向指引，沒有統一具體的模式。它要求企業圍繞總體經營目標，通過在企業各個管理環節和經營過程中執行風險管理的基本流程，營造風險管理的氛圍，建設風險管理體系，等等?？梢?，無論企業風險管理理論還是《指引》，都沒有為中央企業的現實經營管理給出一個具體的、可以搬來即用的藥方，所以，將企業風險管理理論和《指引》具體化為每一個中央企業中看得見、摸得著的具體組織結構和規章制度，是當前我國中央企業需要下大力氣去做的事情。
3.培育良好的氣氛和合格主體
一般講，一個良好的適合于特定企業的ERM氛圍，應該至少包括以下幾個方面內容：一是將企業的風險偏好與企業戰略有機聯系；二是能夠保證企業的風險管理戰略、企業的發展戰略與企業的股東價值保持一致；三是可以提供鑒別和評估風險的工具，并有強大的企業輿論支持這些工具使用；四是企業各層面有統一的風險語言，和暢通的溝通管道。任何一個ERM框架都是在一定的氛圍中由具體的企業成員最終實施的，沒有良好的企業風險管理氛圍，得不到企業各層面人員的支持，再好的企業風險管理框架和《指引》都會流于口號和形式。
參考文獻：
