時間：2023-06-21 09:05:32
導語：在風險與風險管理概述的撰寫旅程中，學習并吸收他人佳作的精髓是一條寶貴的路徑，好期刊匯集了九篇優(yōu)秀范文，愿這些內(nèi)容能夠啟發(fā)您的創(chuàng)作靈感，引領(lǐng)您探索更多的創(chuàng)作可能。
一、風險
美國學者海恩斯（Haynes），最早提出風險的概念并對風險進行分類。他Ψ縵賬下的定義為“風險是損失的可能性”。美國風險研究專家威利特（Willet），通過對風險理論和保險之間關(guān)系的研究，把風險與偶然性及不確定性聯(lián)系起來。他認為，風險是一種客觀存在，其發(fā)生具有不確定性。威廉斯（Williams）在其風險研究論文中，對風險所下的定義為：風險是結(jié)構(gòu)中潛在的變化。風險是人們預期結(jié)果和實際結(jié)果的差異。他認為，風險是在風險狀態(tài)下，預期結(jié)果與實際結(jié)果之間的差異大小或差異的偏離程度，這種預期結(jié)果和實際結(jié)果之間的差異越小或偏離程度越小，則風險越??；反之，則風險越大。而這種差異程度可以用概率的方法加以測度。風險發(fā)生的概率在0～1之間波動，概率越接近于1，則風險發(fā)生的可能性就越大；概率越接近于0，則風險發(fā)生的可能性越小；如概率在二分之一左右，則表明風險的發(fā)生有較大的不確定性。莫布雷（Mowbray），布蘭查德（Blanchard）在其1969年發(fā)表的《風險管理與保險》一書中，將風險分為純粹風險和投機性風險。并指出，純粹風險存在于只有損失而無收入的情況下。而投機性風險則存在于既有收入可能也有損失可能這一情況下。
二、風險管理
風險管理的概念，是美國賓夕法尼亞大學的所羅門?許布納博士于1930年在美國管理協(xié)會召開的一次保險問題會議上提出的。隨后受到各國政府以及經(jīng)濟學家、企業(yè)家的重視，并迅速發(fā)展成為一門新興的管理學科。傳統(tǒng)觀點認為，風險管理是企業(yè)六大管理功能之一。這種觀點來自著名的法國管理理論學家亨利?費堯（Henri Fayol）。費堯在其1949年所發(fā)表的著作《一般與工業(yè)革命》中認為，風險管理活動是企業(yè)的基本活動之一。從風險管理發(fā)展的過程來看，企業(yè)在經(jīng)濟活動中出現(xiàn)風險和不確定性的動機，導致了風險管理的產(chǎn)生。
美國風險管理學家Gleadon，J.T.在其所著的《財務風險管理》一書中，強調(diào)了風險管理對企業(yè)之一組織的重要性并將風險管理內(nèi)容概括為以下三個方面：一是對企業(yè)所面臨的所有風險做出準確和及時的測量；二是建立一種過程用以分析企業(yè)總風險在生產(chǎn)經(jīng)營業(yè)務范圍內(nèi)如何進行評估；三是在企業(yè)內(nèi)部建立專門負責風險管理的部門，以控制企業(yè)風險和處理企業(yè)風險發(fā)生所帶來的損失。
企業(yè)的風險管理，被西方風險理論定義為一種全面的管理職能，用以評價和處理企業(yè)的不確定性和風險的影響及原因。風險管理的目的，是對企業(yè)風險與不確定性進行主動積極的管理，從而使企業(yè)以最有效率、最富有成效的方式，實現(xiàn)其目標和使命。具體而言，是指在企業(yè)的整個管理活動中，建立企業(yè)風險管理的相應機構(gòu)和人員，并借助于企業(yè)風險管理計劃和控制措施，通過對企業(yè)風險的識別、估測、評價和處理，以防范企業(yè)風險事件的發(fā)生，花在企業(yè)風險事件發(fā)生后，把風險事件的損失和影響降至最小程度，從而保護企業(yè)的生存和持續(xù)發(fā)展能力，已取得企業(yè)經(jīng)濟效益最大化的管理過程。
三、預警
預警（Early-Warning）一詞起源于軍事。經(jīng)濟預警最早產(chǎn)生于二次世界大戰(zhàn)后的美國。上世紀 30 年代，美國經(jīng)濟統(tǒng)計學家穆爾采用多指標綜合方法――擴散指數(shù)（DI）來構(gòu)建美國宏觀經(jīng)濟預警系統(tǒng)。至此，這種把經(jīng)濟指標分為先行、一致、滯后三種類型來反映宏觀經(jīng)濟狀態(tài)的監(jiān)測預警系統(tǒng)的構(gòu)成模式一直沿用至今。60 年代，出現(xiàn)了構(gòu)造預警系統(tǒng)的另一基本方法――合成指數(shù)（CI）法。從 70 年代后期起，經(jīng)濟預警系統(tǒng)本身已初步定型，但在信息識別和基礎(chǔ)理論研究方面仍在不斷的發(fā)展著，特別是在國際化方面表現(xiàn)最為顯著。
經(jīng)濟預警方法的起源可以追溯到19世紀末期。1888面在巴黎統(tǒng)計學大會上，就提出了以不同色彩作為經(jīng)濟狀態(tài)評價的論文。20世紀30年代中期，經(jīng)濟監(jiān)測預警系統(tǒng)再度興起，到20世紀50年代不斷改進、發(fā)展并開始進入實際應用時期。1937年，美國全國經(jīng)濟研究局選擇了21項指標構(gòu)成超前指數(shù)，而且還系統(tǒng)詳盡地研究了一系列涉及景氣監(jiān)測方法的問題。自20世紀60年代起，經(jīng)濟預警方法逐步走向成熟。1961年，美國商務部正式在其刊物《經(jīng)濟循環(huán)發(fā)展》上逐月發(fā)表以數(shù)據(jù)和圖表兩種形式提供宏觀景氣動向的信號。研究機構(gòu)與政府機關(guān)的合作使研究迅速向前發(fā)展，這一時期有以下幾方面的發(fā)展：一是合成指數(shù)的引入；二是經(jīng)濟預警的基本方法有了較大進展；三是景氣調(diào)查方法的引入，拓寬了景氣監(jiān)測的信息源；四是分析報警的信號指數(shù)的出現(xiàn)。20世紀70年代末期，預警系統(tǒng)本身已日趨成熟，為使景氣監(jiān)測結(jié)果更具有超前性，美國全國經(jīng)濟研究局國際經(jīng)濟循環(huán)研究中心等機構(gòu)已著手研究長先行指標，將原來先行指數(shù)半年左右的超前期擴展至一年或者一年以上，便于政府和企業(yè)及早的為將要發(fā)生的周期波動作出反映。
【關(guān)鍵詞】內(nèi)部控制；風險管理
伴隨實務界與理論界對內(nèi)部控制與風險管理認識的不斷加強，內(nèi)部控制建設與發(fā)展已經(jīng)提升到與風險管理相融合的新高度。在此背景下，企業(yè)內(nèi)部控制與風險管理的要求更高，并需要不斷改進與提升，是一個循環(huán)往復、永無止境的企業(yè)管理工作，將不斷促進企業(yè)加強流程管控，增強風險防范能力，實現(xiàn)穩(wěn)健持續(xù)發(fā)展。
一、企業(yè)內(nèi)部控制與風險管理概述
企業(yè)內(nèi)部控制與風險管理是相輔相成、互為促進的整體。其一致性主要表現(xiàn)在：一是企業(yè)內(nèi)部控制以及風險管理的實現(xiàn)都需要各方的參與；二是兩者都貫穿于企業(yè)的整個日常經(jīng)營管理活動當中；三是兩者的最終目的都是要實現(xiàn)企業(yè)的價值。由于內(nèi)部控制主要規(guī)范內(nèi)部管理流程，而風險可能涉及內(nèi)部風險和外部風險，從這個意義上繳，企業(yè)內(nèi)部控制屬于風險管理。然而，內(nèi)部控制的提升，將增強企業(yè)對外部風險的抵御能力，二者是互相促進的。企業(yè)的風險管理和企業(yè)的內(nèi)部控制相比較起來，它是站在更高的戰(zhàn)略層次上來分析問題的，比內(nèi)部控制更加細化，能夠更好地解決企業(yè)經(jīng)營活動當中所出現(xiàn)的各種各樣的風險問題。隨著內(nèi)部控制以及風險管理的不斷健全和完善，二者之間必定會相互交叉且相互融合，最終相互統(tǒng)一。
二、企業(yè)內(nèi)部控制與風險管理中存在的問題
1.內(nèi)部控制與風險管理意識較弱
一是風險管理意識淡薄，片面追求發(fā)展速度，制定不切實際的目標或盲目擴展投資，使企業(yè)承受無謂的風險。二是把內(nèi)部控制和風險管理看作一種靜態(tài)的東西，認為僅僅是規(guī)章制度，如文件法規(guī)、技術(shù)規(guī)范和應用模型等。三是內(nèi)部控制和風險管理的內(nèi)涵有很多重合之處，單純的將二者混為一談，忽略了其對不同企業(yè)的不同效果。四是片面相信國外的內(nèi)部控制和風險管理理念，忽略了將其與我國國情與企業(yè)實際情況結(jié)合，使得內(nèi)部控制與風險管理水土不服。
2.內(nèi)部控制和風險管理組織機制較弱
一是公司治理結(jié)構(gòu)不規(guī)范，不能有效制衡管理層的強大權(quán)力，董事會沒有或者不能負起監(jiān)督管理層的責任。二是過分夸大內(nèi)部控制和風險管理的作用，認為只要建立了內(nèi)部控制和風險管理，企業(yè)的發(fā)展就是必然的。三是缺少對企業(yè)自身的特點、發(fā)展階段、行業(yè)特性、技術(shù)條件、外部環(huán)境等情況的評估機制，使得內(nèi)部控制與風險管理本末倒置。四是管控模式和組織結(jié)構(gòu)設計不合理，無法有效控制企業(yè)風險，難以建立有效的內(nèi)控和相互制衡的機制。五是缺乏系統(tǒng)的風險管理體制，沒有將風險管理的手段和內(nèi)控程序融入到管理與業(yè)務的制度與流程中。
3.內(nèi)部控制與風險管理執(zhí)行力度較弱
制度的關(guān)鍵在于執(zhí)行，沒有執(zhí)行或執(zhí)行力度不夠，再先進的制度也不起作用。影響內(nèi)部控制和風險管理執(zhí)行力度的因素很多，其中，企業(yè)組織結(jié)構(gòu)不合理、執(zhí)行人員素質(zhì)偏低、企業(yè)文化落后、資源配置不當是主要因素；制度本身的局限性及制度與制度之間的不協(xié)調(diào)性也給內(nèi)部控制和風險管理的執(zhí)行帶來困難。內(nèi)部控制針對的是“事”而不是“人”，是一種“非人格”的控制機制，其控制對象不限于受控方，施控方也是內(nèi)部控制的控制對象。內(nèi)部控制需要全員參與、平行參與和平等參與，這與我國傳統(tǒng)的等級制、科層制是大不相同的。
三、企業(yè)提升內(nèi)部控制與風險管理的改進措施
1.建立內(nèi)部控制與風險管理相融合的管控文化
一是建立完善的內(nèi)部控制組織框架，將高管層、中層、普通員工全部聯(lián)動起來，將內(nèi)部控制的理念貫穿入公司上下，并對公司主要風險點建立追蹤機制，以承接各種風險。二是開展一系列教育活動，包括合規(guī)在線、合規(guī)課件、合規(guī)漫畫等，進一步鞏固基于風險管理的內(nèi)控文化。三是在傳統(tǒng)金融內(nèi)控經(jīng)驗的基礎(chǔ)上，結(jié)合自身業(yè)務特點走出一條適合企業(yè)自身發(fā)展的內(nèi)控道路，鼓勵內(nèi)控與風險人員學習專業(yè)課程，系統(tǒng)地提升自身專業(yè)知識水平。
2.建立合法合規(guī)符合實際的內(nèi)部控制與風險管理體系
在越來越明朗化的行業(yè)大環(huán)境下，內(nèi)部控制與風險管理需要符合國家相關(guān)法律法規(guī)、行業(yè)監(jiān)管辦法以及公司內(nèi)部規(guī)章制度，需要建設既合法合規(guī)又符合實際的內(nèi)部控制與風險管理體系。一是從自身實踐出發(fā)，建立和完善內(nèi)控管理機構(gòu)，并高度重視內(nèi)控專業(yè)人才的培養(yǎng)。二是按照科學、精簡、高效、透明、制衡的原則設立組織架構(gòu)，設有內(nèi)審、合規(guī)和法務等模塊，并將治理層和管理層相隔離，避免職能交叉、缺失或權(quán)責過于集中。三是由內(nèi)控部門制定一系列制度，有助于內(nèi)控識別、評估和解決風險。
關(guān)鍵詞：鐵路企業(yè) 財務風險 對策
目前，鐵路發(fā)展戰(zhàn)略發(fā)生重大轉(zhuǎn)變，鐵路企業(yè)正致力于轉(zhuǎn)變發(fā)展方式，大力實施多元化經(jīng)營戰(zhàn)略，充分利用鐵路的各類資源開發(fā)市場，在服務經(jīng)濟社會發(fā)展和廣大人民群眾的同時，最大限度地增加經(jīng)濟效益，以實現(xiàn)鐵路可持續(xù)發(fā)展。另一方面，隨著高速鐵路建設的大規(guī)模展開，資金保障問題也為社會關(guān)注，不斷創(chuàng)新融資方式多渠道低成本籌資、加強資金管理成為鐵路企業(yè)面臨的重大考驗。因此，筆者就此對鐵路企業(yè)財務風險管理進行了思考和研究。
一、企業(yè)風險管理理論及財務風險管理概述
對于任何一個企業(yè)來說，企業(yè)風險管理都是經(jīng)營過程中的核心內(nèi)容?，F(xiàn)代管理科學對大量企業(yè)長時期觀察得出一個重要實證：有效的風險管理為企業(yè)創(chuàng)造價值，企業(yè)通過卓越的風險管理獲得競爭優(yōu)勢，而企業(yè)的損失甚至倒閉都是由于不良的風險管理所造成。
1、企業(yè)全面風險管理理論
（1）2004年，COSO(美國發(fā)起機構(gòu)委員會)在1992年《內(nèi)部控制-整合框架》基礎(chǔ)上，全新頒布《企業(yè)風險管理-整合框架》，涵蓋企業(yè)全面風險管理4個目標、8個要素和4個執(zhí)行層次的基本框架。其中，4個目標即戰(zhàn)略、經(jīng)營、報告、合規(guī)；8個要素即內(nèi)部環(huán)境、目標設定、事件識別、風險評估、風險對策、控制活動、信息與溝通、監(jiān)控；4個執(zhí)行層次即總部、分部、業(yè)務單位和附屬機構(gòu)。
（2）國內(nèi)，在借鑒西方國家經(jīng)驗的基礎(chǔ)上，2006年6月國務院國有資產(chǎn)管理委員會頒布《中央企業(yè)全面風險管理指引》(以下簡稱《指引》)，正試開始在中央企業(yè)推行全面風險管理工作?！吨敢穼︼L險管理的基本流程進行重要闡述，包括以下主要工作：收集風險管理初始信息；進行風險評估；制定風險管理策略，提出和實施風險管理解決方案：風險管理的監(jiān)督和改進。
2、財務風險管理概述
（1）財務風險含義。財務風險是指企業(yè)因未來財務狀況不確定而產(chǎn)生的實際財務結(jié)果與預期結(jié)果發(fā)生偏離，從而蒙受損失的機會和可能性。包括：籌資風險、投資風險、營運資金風險和收益及分配風險等。
（2）財務風險來源。一是源自財務管理風險本身，存在于企業(yè)活動全過程，如籌資中自有資金與借款資金的比例及相關(guān)的負債經(jīng)營問題、投資中的多元化投資問題與資金流動性相關(guān)的利潤分配中的比例問題、應收賬款管理等問題。企業(yè)規(guī)模越大，財務風險管理活動越復雜。二是源自外部環(huán)境，包括經(jīng)濟環(huán)境、法律環(huán)境、市場環(huán)境、社會文化環(huán)境、資源環(huán)境等，其復雜性和多變性能為企業(yè)帶來某種機會，也可能使企業(yè)面臨某種威脅，財務風險管理重在關(guān)注外部環(huán)境的不利變化，如持續(xù)的通貨膨脹使資金成本不斷升高、原材料價格上漲致使營運成本增加無法實現(xiàn)預期收益。
二、當前鐵路企業(yè)面臨的財務風險
當前，鐵路企業(yè)面臨的財務風險來自外部競爭環(huán)境和自身經(jīng)營特性，加上大規(guī)模鐵路建設帶來的資金保障壓力。
1、內(nèi)外部環(huán)境
近年來，公路、航空、海運等多種運輸方式的快速發(fā)展，給鐵路運輸帶來了較大的競爭壓力。而鐵路運輸自身經(jīng)營增長的制約因素也比較多：一方面鐵路行業(yè)所具有的公益性和基礎(chǔ)性特點，使鐵路運輸價格受到國家嚴格管控，在既有運能規(guī)模下，運輸收入增長空間十分有限，致使鐵路企業(yè)收入與成本嚴重不匹配；另一方面原材料、能源價格持續(xù)上漲和安全設施、設備投入需求的不斷增長，導致生產(chǎn)經(jīng)營成本逐年攀升，加上職工收入增長的剛性需求、前期鐵路建設高額投入的還貸壓力以及高鐵配套設備、設施的高額消耗等都使鐵路經(jīng)營效益增長受到制約；三是合資鐵路相繼開通，不確定因素將隨之增加。此外，隨著鐵路企業(yè)市場主體地位的確立，財務面向市場所帶來的資金等財務風險將進一步加大，資金持續(xù)緊張的局面一時難以緩解。
2、資金保障需求
“十一五”期間，大規(guī)模鐵路建設投資對資金需求量激增。運輸支出預算以及更新改造計劃缺口及調(diào)整滯后相應產(chǎn)生較大的資金缺口；合資公司委托管理資金到位滯后影響鐵路企業(yè)資金周轉(zhuǎn)；資金結(jié)算所內(nèi)部調(diào)劑資金剩余空間十分有限，運營資金保障能力呈下降趨勢。從建設資金來看，國鐵建設資金和合資鐵路資本金由鐵道部負責籌集，合資鐵路債務性資金也由鐵道部統(tǒng)借或設定貸款條件，鐵路企業(yè)籌資能力十分有限，同時由于地方資金不能及時足額到位，導致建設資金保障壓力持續(xù)增加。
三、對于鐵路企業(yè)財務風險管理的幾點對策
增強鐵路企業(yè)市場主體意識和經(jīng)營效益理念，夯實財務基礎(chǔ)、落實內(nèi)控制度，大力開展多元化經(jīng)營，深入挖潛提效，確保運輸生產(chǎn)安全穩(wěn)定、資金運行有序、管理依法合規(guī)，才能做到財務風險可控，推進鐵路協(xié)調(diào)發(fā)展、科學發(fā)展、可持續(xù)發(fā)展，實現(xiàn)經(jīng)營管理效益最大化目標。
1、強化經(jīng)營主體意識
根據(jù)深化多元化經(jīng)營戰(zhàn)略的發(fā)展要求，進一步完善經(jīng)營管理制度體系，夯實經(jīng)營管理基礎(chǔ)，明確各級各部門經(jīng)營管理權(quán)責。同時，通過設置專欄以及編發(fā)手冊等方式，解析各項經(jīng)營管理制度內(nèi)涵，宣傳經(jīng)營導向和管理要求，強化經(jīng)營主體意識，引導企業(yè)上下深刻領(lǐng)會防范財務風險、提升經(jīng)營效益是保障運輸安全和職工利益的基礎(chǔ)，營造 “保安全、保穩(wěn)定、重效益、重發(fā)展”的經(jīng)營管理氛圍，提升鐵路企業(yè)主動適應市場的能力。
2、深化內(nèi)部控制機制
從強化風險防范的角度完善財務內(nèi)控體系建設，建立健全權(quán)力制衡、運行有序、合力形成和考核有效的內(nèi)部控制制度。完善制度化、程序化內(nèi)控流程體系，健全崗位責任制，定期開展內(nèi)部控制評價和分析，并通過內(nèi)部審計和外部審計，強化內(nèi)控制度執(zhí)行情況的動態(tài)監(jiān)督。
關(guān)鍵詞：建設項目；工程變更；風險控制；問題；策略
在建設項目的設計和施工過程中，經(jīng)常會出現(xiàn)工程變更問題，隨之會導致各種變更風險，不僅會對建設項目的施工質(zhì)量造成一定的影響，還容易給建設施工單位帶來程度不一的經(jīng)濟效益損失和社會效益損失。因此，加強對工程變更風險的管理控制是尤為重要的。本文簡單概述和分析建設項目工程變更風險的相關(guān)內(nèi)容以及風險產(chǎn)生的原因，并探討和研究提高工程變更風險管理控制效果的措施，從而更好的降低工程變更風險的發(fā)生及所造成的損失，促進和推動我國建筑工程行業(yè)的經(jīng)濟、健康、高效、平穩(wěn)發(fā)展。
一、建設項目工程變更中的風險概述
（一）工程變更風險的定義
所謂工程變更風險，主要指的是在建筑工程施工各階段中，設計、施工單位對具體環(huán)節(jié)的施工內(nèi)容、流程、數(shù)量、標準以及質(zhì)量等進行變更而對工程項目的質(zhì)量、性能以及企業(yè)效益所帶來的各種風險問題以及損失。
（二）建設項目工程變更風險的類型
目前，我國建設項目在工程變更中可能遇到的風險類型主要包括如下方面。1.合同條件風險。主要指的是因工程合同的內(nèi)容條件不合理、不完善或落實不到位而造成的風險。包括合同中的條款內(nèi)容二義性、施工方案缺陷、工程標準不確定性、變更責任不明等。2.經(jīng)濟風險。主要指的是因社會大環(huán)境因素造成工期延長、造價上升等所導致的風險。包括投資環(huán)境變差、宏觀經(jīng)濟形勢不佳、通貨膨脹等。3.政策法規(guī)風險。主要指的是在施工期間因國家或地方政府出臺新的建筑法規(guī)或政策而對建筑工程造成的不利影響。包括工程量清單新計價方法的推行、環(huán)保標準的更新等。4.技術(shù)風險。主要指的是因施工技術(shù)工藝水平而造成的不確定性風險。5.人員素質(zhì)風險。主要指的是因設計人員、施工人員以及管理人員等的素質(zhì)水平差異而引起的風險。6.自然條件風險。主要指的是因自然環(huán)境而造成的風險問題。包括暴雨、雷暴、臺風、地震、洪水、嚴寒、火災、地震、泥石流以及其他地質(zhì)自然災害。
二、建設項目工程變更風險管理中存在的問題
（一）風險管理的意識不足
目前，大部分建設單位在工程變更時，沒有考慮到有可能帶來的相關(guān)風險問題，往往只顧眼前的短期利益，而放松了對變更風險的管理控制。建設施工單位領(lǐng)導層對風險管理工作的認識不全面、不準確，缺乏充分的工程變更風險管理意識，導致對工程變更風險管理工作的關(guān)注和投入不足，變更風險管理工作在制度、資金、機構(gòu)、設備以及人員等方面的配備不充分，從而導致工程變更風險控制管理的效果不理想。
（二）招投標階段的變更風險問題
建筑工程的招投標流程一般為：報建—審計—招標申請—標底編制—招標文件—投標書遞交—開標—評標—定標—合同簽署。在這一過程中，有些招標文件中存在工程招標的范圍不明確、工程量清單編制錯誤或遺漏、工程預算最高限價不合理等問題，造成投標文件的施工方案、工程預算、報價等的編制存在漏洞、錯誤或質(zhì)量安全隱患，從而誘發(fā)工程變更風險的發(fā)生。
（三）施工階段的變更風險問題
有些施工單位在施工過程中對施工圖紙隨意變更，沒有嚴格按照圖紙要求進行施工，導致在施工完成后發(fā)現(xiàn)質(zhì)量不合格、項目無法銜接等問題，造成返工或工期延長，給施工質(zhì)量以及成本方面帶來較大的風險。同時，有些圖紙設計人員在設計時沒有做好充分的前期準備工作，對工程施工現(xiàn)場的地質(zhì)、地形、水文以及周圍環(huán)境等缺乏必要的實地勘察，導致設計圖紙內(nèi)容同實際施工條件不符，造成施工單位在施工過程中只能進行工程變更。而有些設計圖紙偏重于對主體工程的設計，忽視了對相關(guān)附屬項目的設計，工程項目的整體設計水平不高，缺乏科學性、合理性、可行性和創(chuàng)新性，從而導致工程變更風險。此外，在施工過程中的管理工作不完善、監(jiān)督工作不到位等又有可能誘發(fā)工程變更風險。
三、加強建設項目工程變更風險控制管理的策略
（一）積極提高風險管理意識
建設施工單位領(lǐng)導層要積極學習工程變更風險管理的相關(guān)知識，對現(xiàn)代工程變更風險管理的目的、內(nèi)容、方法、作用等進行全面、了解和認識，加強對全過程工程變更風險管理工作的關(guān)注和重視，增強變更風險管理的意識。同時，還需要結(jié)合當前建筑行業(yè)發(fā)展情況，積極轉(zhuǎn)變和創(chuàng)新工程變更風險管理觀念，積極為建設項目的工程變更風險管理工作提供領(lǐng)導支持及政策保障。此外，還需要在全體施工員工中宣傳風險管理的重要性和積極意義，引導員工特別是執(zhí)行部門人員牢固樹立工程變更風險管理意識，將風險管理真正貫徹落實到建設項目各個環(huán)節(jié)的工程變更工作中去，從而更好的確保工程變更風險管理工作的順利開展。
（二）建立健全工程變更風險管理制度
建設施工單位要根據(jù)國家相關(guān)建筑工程管理的規(guī)定，結(jié)合工程項目實際，建立健全工程變更風險管理規(guī)章制度，明確建設項目各階段、各環(huán)節(jié)工程變更風險的管理控制內(nèi)容、標準和要求，規(guī)范風險管理工作的流程和步驟，并積極推行工程變更風險管理責任制度，完善工程變更風險管理控制監(jiān)督機制，不斷完善風險管理績效考評制度，從而更好的保障建筑工程的施工質(zhì)量和使用性能。
（三）加強設計階段變更風險的管理控制
根據(jù)相關(guān)部門統(tǒng)計，工程設計是工程投資的主要影響環(huán)節(jié)，其初步設計、技術(shù)設計以及施工設計對其的影響情況分別是75%~95%、35%~75%以及25%~35%。因此，設計單位必須要加強對初步設計的重視，嚴格工程設計流程，規(guī)范設計人員具體工作情況，加大對設計前實地勘測的要求，在確保建筑主體工程設計的同時，加強對附屬建筑的設計，并提高工程設計的科學性、合理性、切實性、統(tǒng)一性和規(guī)范性，從而更好的控制工程造價成本，避免因工程變更造成的損失。
（四）加強招投標階段變更風險的管理控制
建設單位要加強對招標文件內(nèi)容的規(guī)范管理，明確市場行情和動態(tài)，完善工程定額的制定，嚴格工程量清單編制，明確合同變更時的具體處理方式，并在合同簽訂時，對其中的工期、工程價款、工程質(zhì)量以及后期保修等問題進行明確、細致的規(guī)定，以便更好的提高施工合同的科學性、法律性、完整性、可靠性和準確性，降低工程合同變更的發(fā)生。
（五）加強施工階段變更風險的管理控制
施工單位要在開工前聯(lián)合監(jiān)理單位等對施工圖紙進行嚴格、科學、專業(yè)的審查，對不符合實際施工情況的設計要及時同設計單位溝通協(xié)調(diào)，待調(diào)整后經(jīng)過再次審核合格后方可進行施工，從而有效減少施工過程中對圖紙的變更。同時，還要加強對施工人員的管理，避免和降低施工中隨意變更施工圖紙的問題，從而更好的確保工期進度以及施工質(zhì)量。
四、結(jié)語
總之，風險問題是建設項目工程變更過程中客觀存在的一種可控性的風險，因此，建設施工單位應該加強對工程變更風險的重視和管理，通過在設計、招投標以及施工等全過程環(huán)節(jié)加強風險控制和管理，有效避免和減少工程變更風險的發(fā)生，控制和降低風險對工程項目以及建設單位造成的損失，從而更好的提高建設項目的質(zhì)量性能、經(jīng)濟效益以及社會效益等。
參考文獻：
[1]張業(yè)盛.建設項目工程變更中的風險控制與管理[J].黑龍江科技信息,2015(24).
[2]薛云霞,王進.工程變更中的風險管理及對策研究[J].江西建材,2014(04).
[3]吳四飛,趙彥山.水電建設項目工程變更管理及控制[J].中國港灣建設,2015(02).
[4]鄭會婷.建設項目工程變更價款的控制與管理[J].中國高新技術(shù)企業(yè),2010(12).
[5]杜亞靈,劉衛(wèi)星,張曉麗.基于風險分擔的BT項目變更管理研究[J].都市快軌交通,2012(03).
[6]樊相民.工程項目管理模式下工程變更風險控制的探討[J].工程經(jīng)濟,2013(10).
華北電網(wǎng)有限公司于2009年開始啟動財務風險管理系統(tǒng)建設項目。目前已經(jīng)初步建成理念創(chuàng)新、方法先進、亮點突出、體現(xiàn)華北公司業(yè)務特色的風險管理系統(tǒng)。（1）風險管理組織架構(gòu)建設：按照國資委建立風險管理三道防線的要求，以及國家電網(wǎng)的建立風險管理架構(gòu)要求，華北公司建立了包括全面風險管理委員會、全面風險管理辦公室、公司各業(yè)務部門的組織架構(gòu)，且在各直屬單位建立了同樣的組織架構(gòu)。（2）逐步形成公司風險管理文化：完成《財務風險管理手冊》中《資金分冊》、《預算分冊》、《基建分冊》、《會計報告分冊》和《產(chǎn)權(quán)分冊》的編寫；完善公司的《風險管理數(shù)據(jù)檢查方案》用于規(guī)范各單位的數(shù)據(jù)使用；制定《華北電網(wǎng)有限公司財務管理定性評價辦法》，使綜合管理和專業(yè)管理相結(jié)合，逐步形成公司財務管理評價的制度體系；初步編寫完成《華北電網(wǎng)公司財務風險管理使用規(guī)范》，規(guī)范上線單位和非上線單位的風險管理工作。（3）公司提出“三條主線”的風險管理核心思路：提出指標預警看風險、內(nèi)部控制查風險、管理評價控風險的核心思路。通過設定指標閥值對風險情況進行分級預警，以此對指標異動分析發(fā)現(xiàn)風險；將風險管理活動嵌入在業(yè)務環(huán)節(jié)中，及時發(fā)現(xiàn)業(yè)務缺陷，促進各單位完善各項內(nèi)控措施；通過管理評價，促進財務工作標準化、規(guī)范化、流程化和績效評價科學化。
二、華北電網(wǎng)有限公司財務內(nèi)部控制體系建設的現(xiàn)狀
自2009年開始，華北電網(wǎng)有限公司開始建立企業(yè)內(nèi)部控制管理體系。公司與2010年頒布《華北電網(wǎng)財務內(nèi)部控制手冊》，用于規(guī)范企業(yè)財務管理。財務內(nèi)部控制手冊是對華北電網(wǎng)有限公司有效執(zhí)行內(nèi)部控制規(guī)范做出的具體規(guī)定和詳細說明。財務內(nèi)部控制手冊按照公司財務不同業(yè)務將財務內(nèi)部控制劃分為15項具體內(nèi)容：資金管理、采購、收入、工程項目、固定資產(chǎn)與無形資產(chǎn)管理、存貨、融資、對外投資、預算管理、生產(chǎn)成本、擔保、關(guān)聯(lián)交易、稅金、財務報告及信息系統(tǒng)。財務內(nèi)部控制手冊以業(yè)務流程為線索，每一項具體內(nèi)容即為一個業(yè)務流程，通過對每一項具體業(yè)務的分析，識別財務部在該業(yè)務中的風險點，找出或設計應對風險的控制點，以完善財務內(nèi)部控制建設。財務內(nèi)部控制手冊適用于華北電網(wǎng)有限公司本部、直屬公司、分支機構(gòu)及下屬地市公司財務部。手冊中國家電網(wǎng)公司總部簡稱國網(wǎng)總部，華北電網(wǎng)有限公司簡稱本部，省網(wǎng)公司簡稱省公司，華北電網(wǎng)有限公司的直屬公司、分支機構(gòu)及下屬地市公司簡稱地市公司。為提高公司財務內(nèi)部控制執(zhí)行力，建立健全財務內(nèi)部控制體系，規(guī)范財務管理，防范財務風險，實現(xiàn)國有資產(chǎn)保值增值，促進公司持續(xù)健康穩(wěn)定發(fā)展，制定本辦法。公司于2010年下半年，正式頒布《華北電網(wǎng)有限公司財務內(nèi)部控制評價指引》，對各單位財務內(nèi)部控制體系的建立健全和執(zhí)行情況，開展調(diào)查、測試、分析和評估的工作。同時，公司不斷地通過信息化手段促進制度的落實。公司財務風險管理系統(tǒng)建立了財務管理評價子系統(tǒng)，用于對地市級公司及縣級公司財務管理工作的評價。管理評價子系統(tǒng)分為：評價指標庫和管理評價流程兩大功能。其中，評價指標基于國網(wǎng)公司管理內(nèi)部控制評價指引的要求建立，形成了具有華北特色的業(yè)務類別，共有100多項評價指標。管理評價流程基于華北特色，形成了自評打分和二次評價打分相結(jié)合的評價機制，更好地體現(xiàn)了評價的科學性，增強了評價結(jié)果的可信度。
三、華北電網(wǎng)有限公司財務管理與內(nèi)控管理的實施
華北電網(wǎng)財務風險管理和財務內(nèi)控管理的建設分為三個階段：風險管理咨詢階段、風險管理系統(tǒng)建設階段、風險管理推廣實施階段。表1是關(guān)于風險管理和內(nèi)控管理的重要時間表。其一，風險管理與內(nèi)控管理的系統(tǒng)外結(jié)合———財務風險管理手冊（見圖1）。財務風險管理手冊作為財務風險管理系統(tǒng)的有機組成部分，其測試結(jié)果與系統(tǒng)內(nèi)特定風險事件相關(guān)聯(lián)，可追溯至特定風險源及相應防控、緩控措施。財務風險管理手冊內(nèi)容架構(gòu)財務風險管理手冊分為資金管理、預算績效、資產(chǎn)與產(chǎn)權(quán)、電價管理、會計核算與財務報告、財務信息系統(tǒng)六個業(yè)務分冊。每個業(yè)務分冊包含華北電網(wǎng)對應業(yè)務方面的主要業(yè)務流程，每個業(yè)務流程由若干子流程構(gòu)成。每個主業(yè)務流程包含結(jié)構(gòu)索引、業(yè)務概述、華北電網(wǎng)業(yè)務概況、流程描述四大部分。（1）結(jié)構(gòu)索引。結(jié)構(gòu)索引為編制本手冊的內(nèi)在理論邏輯。以財政部頒布的《企業(yè)內(nèi)部控制配套指引》為基準，擴展到對應業(yè)務點的標準化內(nèi)控流程———包括控制目標和控制活動及測試方法。在章節(jié)的子流程中，控制活動與華北電網(wǎng)的具體業(yè)務環(huán)節(jié)相對應。特定的業(yè)務環(huán)節(jié)作為控制活動保證企業(yè)控制目標的實現(xiàn)，并從風險管理角度對應到相應風險事件及防控緩控措施。見表2：結(jié)構(gòu)索引以《企業(yè)內(nèi)部控制配套指引》為基準，為企業(yè)內(nèi)部控制制度的全面性和合規(guī)性提供依據(jù)。標準化內(nèi)控流程為內(nèi)控指引在企業(yè)實際業(yè)務中的具體運用，包括特定控制目標、保證目標實現(xiàn)的控制活動及針對性的測試方法，有助于檢測企業(yè)具體業(yè)務流程中內(nèi)控設計的完整性和合理性。對應風險為特定業(yè)務環(huán)節(jié)保證失效時產(chǎn)生的企業(yè)經(jīng)營風險，以及針對風險應采取的事先防控和事后緩控措施。（2）業(yè)務概述。業(yè)務概述為該業(yè)務流程的普遍定義及一般性內(nèi)容。（3）華北電網(wǎng)業(yè)務概況。華北電網(wǎng)業(yè)務概況為華北電網(wǎng)該業(yè)務流程的特點。包括業(yè)務內(nèi)容特點、業(yè)務權(quán)限特點、業(yè)務范圍特點等。（4）流程描述。流程描述為該主流程下的子流程內(nèi)容細化，每個子流程包含六個部分：一是業(yè)務流程圖。業(yè)務流程圖為該子流程主要操作的圖形展示。按照業(yè)務環(huán)節(jié)操作關(guān)系進行環(huán)節(jié)編號，表示其先后時間或邏輯順序。環(huán)節(jié)編號與下一步內(nèi)容中的業(yè)務環(huán)節(jié)描述相對應。二是業(yè)務環(huán)節(jié)描述。業(yè)務環(huán)節(jié)描述是對流程圖中每一個業(yè)務環(huán)節(jié)的細化描述，包括每個業(yè)務環(huán)節(jié)的操作部門及職位、操作內(nèi)容、流轉(zhuǎn)單據(jù)等，其環(huán)節(jié)編號與流程圖內(nèi)環(huán)節(jié)編號對應一致，并與主流程結(jié)構(gòu)索引中的內(nèi)部控制-控制活動相對應，是標準化內(nèi)控在企業(yè)具體實務作業(yè)中的展現(xiàn)。三是業(yè)務風險索引。業(yè)務風險索引是針對每一個業(yè)務流程中的業(yè)務環(huán)節(jié)與控制活動、風險事件建立的對應關(guān)系。四是業(yè)務記錄。業(yè)務記錄是該項業(yè)務進行過程中流轉(zhuǎn)的單據(jù)及保存的記錄，是內(nèi)控測試的主要對象。業(yè)務記錄既包括企業(yè)的內(nèi)部業(yè)務單據(jù)如支付申請、系統(tǒng)發(fā)票等，也包括外部第三方的原始單據(jù)如銀行進賬單、供應商發(fā)票等，還包括企業(yè)賬務處理的記錄單據(jù)如入賬憑證等。財務風險管理手冊的業(yè)務記錄包括單據(jù)及其編制人、審核人、審批人及其所對應的業(yè)務環(huán)節(jié)編號，是業(yè)務記錄與業(yè)務流程的對應和統(tǒng)一。五是賬務處理。賬務處理為該子流程中涉及到的會計處理內(nèi)容，部分流程如采購合同簽訂、年度資金計劃編制等不涉及該部分內(nèi)容。賬務處理是內(nèi)部控制手冊與華北電網(wǎng)標準化會計核算流程的統(tǒng)一，其目的是為企業(yè)的財務信息準確性和完整性提供保證。見表3：六是內(nèi)控測試數(shù)據(jù)。內(nèi)控測試數(shù)據(jù)為該子流程對應的內(nèi)控測試內(nèi)容，是財務風險管理手冊系統(tǒng)化的關(guān)鍵內(nèi)容。其主要包括該子流程中的主要業(yè)務記錄及流轉(zhuǎn)單據(jù)間的邏輯關(guān)系。其邏輯關(guān)系是通過各記錄及單據(jù)主要字段間的追蹤匹配來實現(xiàn)的。以目前系統(tǒng)內(nèi)已實現(xiàn)的采購流程為例，采購合同、采購訂單、支付申請、資金計劃、入賬憑證、銀行單據(jù)等構(gòu)成采購流程的主要業(yè)務記錄。對各記錄的主要字段進行數(shù)據(jù)抽取，對照企業(yè)業(yè)務規(guī)范進行測試，對異常記錄進行匯總報告。財務風險管理手冊宏觀上以《企業(yè)內(nèi)部控制配套指引》為基準，微觀上落實到流程中的具體業(yè)務環(huán)節(jié)，業(yè)務環(huán)節(jié)描述、業(yè)務記錄、賬務處理、業(yè)務流程圖中的業(yè)務環(huán)節(jié)通過統(tǒng)一的環(huán)節(jié)編號相互索引，并同時關(guān)聯(lián)到標準化控制活動及控制偏差引發(fā)的風險事件。見圖2：其二，風險管理與內(nèi)控管理的系統(tǒng)內(nèi)結(jié)合———財務風險管理系統(tǒng)。風險管理與內(nèi)控管理的系統(tǒng)內(nèi)結(jié)合主要體現(xiàn)在：風險基礎(chǔ)信息庫、風險地圖、內(nèi)控測試、內(nèi)控任務、日常工作稽核。（1）風險基礎(chǔ)信息庫。風險信息庫是風險識別的成果，把識別出來的風險事件庫轉(zhuǎn)化到信息系統(tǒng)中，是整個財務風險管理系統(tǒng)的基礎(chǔ)，包括風險管理的所有基礎(chǔ)信息。風險信息庫有效結(jié)合了風險管理體系中的風險事件庫和內(nèi)控管理體系中的控制矩陣。以控制活動與風險事件的對應關(guān)系為切入點，把風險管理與內(nèi)控管理相結(jié)合。通過風險事件庫的核心風險—風險事件、內(nèi)控矩陣中的控制活動，搭建風險管理和內(nèi)控管理的結(jié)合點。（2）風險地圖。根據(jù)財務風險管理手冊，結(jié)合財務風險管理系統(tǒng)開發(fā)風險地圖功能模塊，把手冊中的流程圖、業(yè)務環(huán)節(jié)描述、風險點索引、業(yè)務記錄落地到系統(tǒng)中。通過風險地圖上的操作可以查看風險點、分析風險點、測試風險等。（3）內(nèi)控測試。內(nèi)控測試是對業(yè)務流程中存在的風險點、控制點進行的測試，包括穿行測試和控制測試。通過內(nèi)控測試發(fā)現(xiàn)問題可以在風險管理中進行風險應對。穿行測試是指選擇具有代表性的經(jīng)濟交易事項作為測試樣本，對貫穿業(yè)務流程中所有控制點進行檢查的活動。測試的目的是驗證風險控制矩陣（索引）中描述的控制活動是否正確，各環(huán)節(jié)是否按照其相關(guān)規(guī)定進行運行，是否存在控制設計及執(zhí)行缺陷。測試對象為流程中各個子流程的所有控制點?？刂茰y試是指根據(jù)既定的抽樣原則、方法和樣本量規(guī)定，對控制點是否按照內(nèi)部控制手冊和控制矩陣（索引）的規(guī)定持續(xù)有效的執(zhí)行進行檢查的活動。測試的目的是確認各子流程中關(guān)鍵控制點、重要控制點、一般控制點是否按照既定的控制設計持續(xù)有效執(zhí)行。測試對象為各個子流程中的關(guān)鍵控制點、重要控制點、一般控制點。（4）內(nèi)控任務。內(nèi)控任務是指企業(yè)根據(jù)內(nèi)控測試、專項稽核等工作中發(fā)現(xiàn)問題，通過內(nèi)部的自查、抽查、整改進行內(nèi)控管理的一種機制。內(nèi)控任務的系統(tǒng)實現(xiàn)如下：通過內(nèi)控測試報告中發(fā)起整改，進入系統(tǒng)中的發(fā)起整改頁面，可以對相關(guān)單位的人員發(fā)起整改，并在整改完成后系統(tǒng)自動通知整改發(fā)起人。在任務表頭可以填寫任務部門、計劃完成時間、任務崗位等。通過抄送可以把任務說明抄送給相關(guān)部門領(lǐng)導。通過內(nèi)控任務將企業(yè)的內(nèi)控流程固化到系統(tǒng)中。（5）日常工作稽核?；吮旧硎瞧髽I(yè)內(nèi)部管理的一種手段，日?；耸菍嫅{證、賬簿、財務報表等相關(guān)會計資料，以及會計崗位設置、會計核算、財務報告、檔案管理等財務基礎(chǔ)工作的審核，是保障日常財務工作的真實、合法、合規(guī)的必要手段。日常稽核的目的是及時糾正或者制止會計核算工作中的疏忽、錯誤，有效預防差錯和舞弊，保證會計信息的真實、準確，提高會計核算工作的質(zhì)量。日常稽核的系統(tǒng)化本身就是對內(nèi)控管理落地的一個體現(xiàn)。通過日常稽核的發(fā)起、審批、稽核、復核、反饋、評價等完成日常稽核的落地。綜上所述，華北電網(wǎng)財務風險管理和財務內(nèi)控管理的思路、發(fā)展情況反映了風險管理與內(nèi)控管理在系統(tǒng)外和系統(tǒng)內(nèi)的有效結(jié)合。
作者:胡匯 單位:武漢科技大學城市學院
參考文獻：
關(guān)鍵詞：PDCA循環(huán)理論 醫(yī)院 財務 風險管理
中圖分類號：F234
文獻標識碼：A
文章編號：1004-4914（2016）05-090-02
一、引言
眾所周知，2012年1月1日起，全國實施了新的《醫(yī)院會計制度》和《醫(yī)院財務制度》。新制度規(guī)定醫(yī)院財務管理的主要任務是醫(yī)院科學合理編制預算，真實反映醫(yī)院財務狀況；加強經(jīng)濟活動的財務控制和監(jiān)督，防范財務風險等。而醫(yī)院財務風險是指醫(yī)院財務活動中由于各種不確定因素的影響，使醫(yī)院財務收益與預期收益發(fā)生偏離，從而產(chǎn)生蒙受損失的機會和可能{1}。醫(yī)院財務管理過程中任一個環(huán)節(jié)出現(xiàn)問題，都有可能引發(fā)財務風險。因而，在新形勢下醫(yī)院如何有效控制自身的財務風險管理行為已經(jīng)成為醫(yī)院生存與發(fā)展的關(guān)鍵環(huán)節(jié)。筆者擬結(jié)合PDCA循環(huán)理論探討醫(yī)院財務風險管理實施方法，對于提升醫(yī)院財務服務質(zhì)量，建立新形勢下財務風險管理體系具有現(xiàn)實的指導意義。
二、新時期醫(yī)院財務風險管理概述
在當前，現(xiàn)代化信息技術(shù)為醫(yī)院財務風險管理提供了強有力的支持，我們利用計算機網(wǎng)絡、財務管理軟件等搭建的運行環(huán)境，使醫(yī)院財務風險管理中的各個要素相互聯(lián)系、相互依存。而對于醫(yī)院財務風險管理而言，其風險管理內(nèi)容非常多。新時期醫(yī)院財務風險管理應充分基于信息技術(shù)構(gòu)建的醫(yī)院財務實時風險管理運行環(huán)境，其基本要素是醫(yī)院經(jīng)營活動過程及其資金流動，而風險管理目標是提高新時期醫(yī)院經(jīng)營效率和效益{2}。在這里，我們需要重視醫(yī)院財務風險管理，積極采取應對策略，制定相關(guān)風險管理措施，合理規(guī)避各項財務管理風險因素，控制并保證醫(yī)院財務工作質(zhì)量，以最低成本實現(xiàn)醫(yī)院財務風險管理的最大安全保障。根據(jù)醫(yī)院財務控制的對象，筆者認為資金運動風險管理和財務業(yè)務流程風險管理是新時期醫(yī)院財務風險管理的基礎(chǔ)。
1.醫(yī)院財務資金運動風險管理。對于醫(yī)院而言，醫(yī)院的各項業(yè)務活動都會發(fā)生成本，從供應商采購醫(yī)療材料、醫(yī)用產(chǎn)品等活動都會導致醫(yī)院財務資金流出。擁有一定數(shù)量的資金是保證醫(yī)院經(jīng)營活動正常進行的前提和基礎(chǔ)。因此，醫(yī)院財務資金運動風險管理的重點就是在醫(yī)院財務資金占有量一定的條件下，通過控制經(jīng)營過程中醫(yī)院財務資金的流向、流量、流速，加強醫(yī)院財務資金周轉(zhuǎn)，防止醫(yī)院財務資金流失，以保證醫(yī)院現(xiàn)有財務資金發(fā)揮最大效益。與此同時，醫(yī)院應建立以動態(tài)監(jiān)控資產(chǎn)負債率和流動比率、現(xiàn)金流量等指標為主的醫(yī)院財務風險預警控制系統(tǒng)。
2.醫(yī)院財務業(yè)務流程風險管理。隨著醫(yī)院經(jīng)營活動過程的日益復雜和多樣，我們?nèi)找嬲J識到醫(yī)院財務控制應該發(fā)揮其綜合性控制的優(yōu)勢。而當前信息技術(shù)的廣泛應用恰好為醫(yī)院財務業(yè)務流程風險管理提供條件。醫(yī)院財務部門通過收集、加工信息等一系列活動，實現(xiàn)醫(yī)院會計對醫(yī)院經(jīng)營活動中的物流、資金流進行反映的職能。通過借助強大的信息系統(tǒng)支持以及醫(yī)院財務業(yè)務流程的優(yōu)化，醫(yī)院財務部門可以同步獲取反映相關(guān)業(yè)務的全部信息。通過加強業(yè)務流程預算管理，提高醫(yī)院財務資金使用的計劃性。通過建立會計責任制和操作規(guī)程，加強醫(yī)院財務資金內(nèi)部控制，認真執(zhí)行國家頒布的《醫(yī)院會計制度》、《醫(yī)院財務制度》及醫(yī)院內(nèi)部財務規(guī)章制度。
三、基于PDCA循環(huán)理論的醫(yī)院財務風險管理分析
1.DCA循環(huán)理論的概念。PDCA循環(huán)又叫質(zhì)量環(huán)，是管理學中的一個通用模型，最早由休哈特于1930年構(gòu)想，后來被美國質(zhì)量管理專家戴明博士在1950年再度挖掘出來，并加以廣泛宣傳和運用于持續(xù)改善產(chǎn)品質(zhì)量的過程。PDCA循環(huán)理論是一種包括計劃（Plan）、實施（Do）、檢查（Check）、處理（Action）四個階段的全面質(zhì)量管理方法。P、D、C、A所代表的意義如下：P（Plan）：計劃，確定目標，制定活動計劃和標準。D（Do）：實施，具體實施計劃中的內(nèi)容。C（Check）：檢查，比較執(zhí)行效果與目標的差異。A（Action）：處理，如果達成目標，將所做的改善工作進行標準化{3}。PDCA活動的四個部分是不斷循環(huán)運行的，當一個循環(huán)結(jié)束時，將解決一些問題。與此同時，也可能還有未解決問題或者又有新問題出現(xiàn)，從而進入下一個改善循環(huán)中。PDCA循環(huán)理論同樣適用于醫(yī)院財務風險管理行為，為持續(xù)提升醫(yī)院財務服務質(zhì)量提供了有效的管理方法{4}。
2.PDCA循環(huán)理論在醫(yī)院財務風險管理中應用。在預算分析中，PDCA循環(huán)是發(fā)現(xiàn)問題、解決問題、推動預算執(zhí)行的有效工具。執(zhí)行步驟如下：
（1）計劃（PLAN）。在這一階段，我們需要制定醫(yī)院財務風險管理的目標、計劃、相關(guān)的制度、規(guī)范、標準和技術(shù)文件，體現(xiàn)有章可循、有法可依。主要包括：健全醫(yī)院財務風險管理體系，制定、修改和補充有關(guān)的醫(yī)院財務管理制度并監(jiān)督執(zhí)行；對醫(yī)院財務業(yè)務各環(huán)節(jié)的風險管理工作進行必要的指導；適時組織醫(yī)院財務風險檢查工作，落實規(guī)章制度的執(zhí)行情況；定期對醫(yī)院財務風險管理進行考核、評價、反饋監(jiān)督、改進。建議醫(yī)院財務科室成立財務風險管理小組負責對醫(yī)院財務業(yè)務流程各環(huán)節(jié)可能出現(xiàn)的風險因素開展自查、分析與評價。將醫(yī)院財務預算控制與日常財務審批流程相結(jié)合，在醫(yī)院財務業(yè)務活動發(fā)生之前，充分考慮到影響醫(yī)院財務執(zhí)行結(jié)果的不利因素，能夠?qū)︶t(yī)院財務預算進行有效的預警和控制。比如：筆者所在醫(yī)院財務科室積極搜集醫(yī)院每個月使用藥品和醫(yī)院耗材的數(shù)據(jù)資料，根據(jù)這些資料對醫(yī)院醫(yī)用耗材和領(lǐng)用藥品情況進行科學分析，根據(jù)實際情況來合理分配資金進行藥品和耗材的統(tǒng)一采購。
（2）實施（DO）。在實施階段，主要實施上一階段所規(guī)定的內(nèi)容。各項醫(yī)院財務風險管理制度經(jīng)院領(lǐng)導研究決定后，醫(yī)院財務科室負責人組織本室會計人員學習，組織會計人員學習各項醫(yī)院財務風險管理核心制度，認真學習領(lǐng)會其內(nèi)容，在具體工作中嚴格按照制度的要求執(zhí)行。由于醫(yī)院財務風險管理是一個動態(tài)的過程，醫(yī)院財務科室可以通過建立醫(yī)院財務預算管理信息系統(tǒng)或預算定期報告制度，從醫(yī)院財務相關(guān)數(shù)據(jù)庫中提取反映醫(yī)院經(jīng)營活動的實際信息，綜合運用財務風險管理方法進行分析和協(xié)調(diào)醫(yī)院經(jīng)營活動過程，有效抓住醫(yī)院財務業(yè)務流程控制點，有效控制業(yè)務量、現(xiàn)金流、成本費用支出、醫(yī)療工作質(zhì)量這幾個關(guān)鍵要素的執(zhí)行情況，以達到科學合理地使用資金降低成本。
（3）檢查（CHECK）。在檢查階段，我們需要核實實施的情況是否符合醫(yī)院財務風險管理計劃的要求。在醫(yī)院財務風險管理過程中，加強對醫(yī)院財務風險管理形成的各個環(huán)節(jié)的質(zhì)量控制。具體包括：醫(yī)院財務科室自查及院級風險管控，在財務業(yè)務歸檔前由科室負責人把關(guān)，并將科室自查情況上報{5}。在這里，控制重點是針對醫(yī)院財務風險管理執(zhí)行出現(xiàn)的問題，力爭建立一個高效的醫(yī)院財務風險信息反饋系統(tǒng)。醫(yī)院財務科室根據(jù)掌握的檢查數(shù)據(jù)，對發(fā)生的新情況、新問題及時查明原因，調(diào)整偏差，提出改進措施和建議，實時實現(xiàn)醫(yī)院財務資金運動風險管理和醫(yī)院財務業(yè)務流程風險管理的協(xié)調(diào)，形成醫(yī)院財務互控與自控相結(jié)合的醫(yī)院財務風險管理責任體系。
（4）處理（ACTION）。在這一階段，我們主要是根據(jù)檢查醫(yī)院財務風險管理結(jié)果，采取改進的措施，同時鞏固成績，把成功的經(jīng)驗盡可能納入標準，用標準化提出更高的要求，進入下一個循環(huán)。當然，無論醫(yī)院財務風險管理預案工作做得如何完善，在實際執(zhí)行過程中，都可能有例外情況發(fā)生。醫(yī)院財務風險管理委員會應定期召開醫(yī)院財務風險管理執(zhí)行分析會議，分析的內(nèi)容主要包括醫(yī)院財務方面的收支預算執(zhí)行情況、大型固定資產(chǎn)購置情況等。對醫(yī)院財務項目執(zhí)行中的偏差，進行多角度分析，提出相應的解決辦法。充分運用PDCA循環(huán)理論，科學總結(jié)前一階段工作情況，形成醫(yī)院財務風險管理水平不斷提高、不斷改進的螺旋式上升過程。
四、結(jié)論
在新時期，現(xiàn)代醫(yī)院財務管理應從被動的風險處理轉(zhuǎn)為主動的財務風險控制與防范，醫(yī)院財務風險管理需要融于醫(yī)院財務活動各方面和全過程。筆者結(jié)合PDCA循環(huán)理論探討醫(yī)院財務風險管理措施，建議醫(yī)院財務科室適當掌握財務預算控制的度，更好地體現(xiàn)醫(yī)院整體目標規(guī)劃，實施醫(yī)院財務風險管理指令、化解財務風險。隨著不斷深入的醫(yī)療改革，醫(yī)院必將處于不斷激化的市場競爭環(huán)境中。為了有效提升醫(yī)院核心競爭力，我們需要強化醫(yī)院財務風險管理，對醫(yī)院財務管理當中存在的風險因素進行及時的預測，盡可能地降低、規(guī)避財務風險，構(gòu)建醫(yī)院財務工作流程良性循環(huán)體系。
注釋：
{1}黃麗容.新醫(yī)院會計制度下如何加強醫(yī)院財務風險管理[J].經(jīng)濟師，2013（2）：180-181.
{2}張培敏.醫(yī)院會計管理的風險控制研究[J].企業(yè)改革與管理，2014，（8）：216-216.
{3}柳純錄主編.信息系統(tǒng)項目管理師教程[M].清華大學出版社，2005.
{4}孫槐利.基于PDCA循環(huán)的會計信息質(zhì)量的提升研究[J].財經(jīng)視點，2012（6）：151
{5}王麗，龍軍.新時期醫(yī)院內(nèi)部審計存在的問題及解決對策研究[J].財經(jīng)界，2014（3）：225，227.
（作者單位：蕪湖市第五人民醫(yī)院 安徽蕪湖 241000）
關(guān)鍵詞：事業(yè)單位；風險管理；內(nèi)部審計；參與路徑
隨著國家對事業(yè)單位財政資金投入的加大，以及財政管理體制改革的深入，在原有管理體制下，事業(yè)單位對財政資金的風險管理水平較低，運行效率低下，已經(jīng)不適合現(xiàn)在的發(fā)展需求。如何防范風險，加強風險管理，已成為事業(yè)單位面臨的重要課題。與事業(yè)單位的其他部門相比，內(nèi)部審計相對獨立，它能從事業(yè)單位全局角度識別和評估風險。根據(jù)國際內(nèi)部審計師協(xié)會（IIA）的要求，內(nèi)部審計要積極參與組織的風險管理。因此，借鑒企業(yè)在風險管理方面的先進經(jīng)驗，根據(jù)COSO的ERM框架，使內(nèi)部審計可以成為風險管理的“再管理者”，在事業(yè)單位風險管理中發(fā)揮重要的作用。
一、內(nèi)部審計與風險管理概述
（一）內(nèi)部審計概述。審計分為國家審計、民間審計和內(nèi)部審計，其中國家審計和民間審計屬于外部審計，而內(nèi)部審計的機構(gòu)設置和人員配備都在組織內(nèi)部。內(nèi)部審計經(jīng)歷了由財務審計、經(jīng)營審計、管理審計和風險導向的綜合審計四個階段。從內(nèi)部審計的發(fā)展過程來看，呈現(xiàn)職責范圍不斷擴大、靜態(tài)向動態(tài)轉(zhuǎn)變的特點。內(nèi)部審計的發(fā)展過程完全是順應當時現(xiàn)實社會經(jīng)濟環(huán)境的變化，也在現(xiàn)代事業(yè)單位治理的不斷完善過程中發(fā)展演變。國際內(nèi)部審計師協(xié)會（IIA）在《內(nèi)部審計實務標準（2001年版）》修正了內(nèi)部審計的定義，指出內(nèi)部審計是一種獨立、客觀的確認和咨詢活動，目的在增加組織價值和完善組織的運營。同時，內(nèi)部審計有必要采用一種系統(tǒng)和規(guī)范的方法來參與組織的風險管理、控制及監(jiān)督過程，并進行評價，從而提高過程效率，以幫助組織實現(xiàn)目標。根據(jù)這種觀點，內(nèi)部審計的職能和范圍已經(jīng)擴展到組織的風險管理、控制與治理程序。因此，現(xiàn)代內(nèi)部審計既要關(guān)注財務數(shù)據(jù)，還要關(guān)注更廣泛的經(jīng)營領(lǐng)域，在指導和監(jiān)督組織合規(guī)經(jīng)營的同時，還要積極組織人力和資源，參與和改善組織的各項風險管理狀況，以期實現(xiàn)組織的最終目標，為組織增加價值。
（二）風險管理概述。風險是指可能對目標的實現(xiàn)產(chǎn)生影響的事件發(fā)生的不確定性。對于事業(yè)單位來說，風險是由于某種不利因素導致事業(yè)單位發(fā)生損失，并致使其目標無法實現(xiàn)或降低實現(xiàn)目標的可能性。風險具有不確定性、客觀性、普遍性、必然性、可識別性等特點，是能夠通過有效的管理達到有效控制和規(guī)避的。風險管理是一種全過程管理，它貫穿于事業(yè)單位經(jīng)營活動的始終，包括事前、事中和事后。風險管理的主要內(nèi)容是采取一定的措施對風險進行檢測和評價，并使風險降到可以接受的程度，以及將其控制在某一可以接受的水平上。美國COSO委員會在2004年9月的《企業(yè)風險管理（ERM）———整體框架》中，提出了“全面風險管理”的概念?！叭骘L險管理”強調(diào)全面和全過程的風險管理。這同樣適用于事業(yè)單位。事業(yè)單位可以借鑒“全面風險管理”的理念，從事業(yè)單位目標制定一直貫穿到事業(yè)單位的各項活動中，用于識別那些可能影響事業(yè)單位的潛在事件和管理風險，使其在事業(yè)單位可以接受的風險偏好范圍內(nèi)，從而有效確保事業(yè)單位實現(xiàn)既定的目標。
（三）內(nèi)部審計與風險管理的關(guān)系。國際內(nèi)部審計師協(xié)會（IIA）在2002年的《ERM：TrendsandEmergingpracticesconclude》中指出：“在21世紀，風險管理將會變成組織管理的主要部分，這會影響公司如何被組織委派首席風險長向CEO和董事長報告，同時也會影響到內(nèi)部審計的執(zhí)行?！?005年，羅伯特•R•莫勒爾的《布林克現(xiàn)代內(nèi)部審計學》也認為：“風險管理應該成為內(nèi)部審計計劃評估過程的組成部分，內(nèi)部審計師要用一個正式的過程來幫助理解風險并盡力將工作集中在高風險領(lǐng)域?！痹诮M織的風險管理過程中，內(nèi)部審計師通過評估組織的內(nèi)部環(huán)境、識別組織的風險事件、檢查組織的風險應對措施和評價關(guān)鍵的風險報告，能夠使得組織的風險得到有效的管理，從而保證組織有效的運行；另一方面內(nèi)部審計師可以協(xié)助組織制定相關(guān)的風險管理戰(zhàn)略、指導制定相關(guān)的風險應對措施、強化組織對風險的報告，達到更好地為組織風險管理提供咨詢服務的目的。要注意的是，為了保證不損害內(nèi)部審計的獨立性和客觀性，內(nèi)部審計師不能設定風險偏好，不能對管理層做風險保證，也不能對風險反應進行決策，更不能代表管理層執(zhí)行風險應對措施和承擔風險管理的責任。
二、內(nèi)部審計參與事業(yè)單位風險管理的路徑
在COSO的《企業(yè)風險管理（ERM）———整體框架》中，風險管理包含內(nèi)部環(huán)境、目標設定、事件識別、風險評估、風險反應、控制活動、信息與溝通、監(jiān)控等八個要素，這些要素貫穿于企業(yè)風險管理的全過程。在ERM框架中，內(nèi)部審計的職能是“通過檢查、評估、報告和建議，來幫助管理層和董事長或?qū)徲嬑瘑T會進行有效的企業(yè)風險管理。”對于事業(yè)單位，內(nèi)部審計也可以作為風險管理的“再管理者”，首先從事業(yè)單位的風險環(huán)境進行評估，然后對事業(yè)單位風險管理部門的工作進行監(jiān)督和控制，最后是做好信息的傳遞和溝通工作。
（一）事業(yè)單位風險環(huán)境分析。環(huán)境會對組織目標實現(xiàn)產(chǎn)生不確定性影響。根據(jù)風險管理框架，風險環(huán)境分為外部環(huán)境與內(nèi)部環(huán)境。對于事業(yè)單位來說，外部環(huán)境風險主要是國家法律法規(guī)及政策的變化、經(jīng)濟環(huán)境的變化、科技的快速發(fā)展、自然災害及意外損失等。內(nèi)部環(huán)境風險主要來源于事業(yè)單位經(jīng)營活動的特點、資產(chǎn)的性質(zhì)以及資產(chǎn)管理的局限性、人員的道德品質(zhì)等。為了有效地參與風險管理工作，內(nèi)部審計部門必須結(jié)合事業(yè)單位運行目標進行風險環(huán)境分析，將事業(yè)單位運行目標和阻礙運行目標實現(xiàn)的風險系統(tǒng)地加以聯(lián)系。內(nèi)部審計首先要列出與組織目標相關(guān)的關(guān)鍵性成功因素和可能阻礙成功的風險因素，可以運用SWOT模型、KSF模型將識別的風險因素逐一列出，并從事業(yè)單位組織目標的角度分析判斷風險因素對組織目標實現(xiàn)的影響程度。同時，建立風險分析矩陣，將事業(yè)單位的運行目標與潛在的風險聯(lián)系起來。
（二）對事業(yè)單位風險管理部門的工作進行監(jiān)督和控制
1、評估風險識別的充分性。事業(yè)單位風險管理工作的基礎(chǔ)是風險識別工作。風險識別就是指對事業(yè)單位所面臨的以及潛在的風險加以判斷、歸類和鑒定風險性質(zhì)的過程。也就是說，要確定事業(yè)單位正在或?qū)⒁媾R哪些風險。內(nèi)部審計人員必須保證風險識別的充分性，保證所有重要的風險都被識別出來。內(nèi)部審計人員應該結(jié)合事業(yè)單位的組織目標，檢查和評估有關(guān)單位和職能部門對風險的識別、檢查，并提出建議，通過取得的證據(jù)來評價事業(yè)單位風險管理部門是否全部識別出事業(yè)單位所面臨的主要風險。內(nèi)部審計部門和人員可以采用的方法包括決策分析、可行性分析、統(tǒng)計預測分析、流程圖分析、資產(chǎn)負債表分析、因果關(guān)系分析、損失清單分析、保險調(diào)查法和專家調(diào)查法等。
2、評估風險級別的適當性。事業(yè)單位風險管理部門識別所有潛在的重要的風險后，會對這些風險的等級進行測量，也就是對這些風險級別進行評估。內(nèi)部審計人員要對事業(yè)單位風險管理部門做出的風險評估結(jié)果進行再次確認，以確定其是否恰當，并修正不恰當?shù)娘L險評估結(jié)果。在風險評估的再次確認活動中，內(nèi)部審計部門要運用管理工具和技術(shù)分析風險。首先，要建立風險評價指標體系，收集并整理相關(guān)資料，對風險因素進行分析；其次，根據(jù)預先確定的風險評價指標體系，對已識別的風險事件進行定性分析和定量分析，從而實現(xiàn)對風險有效的計量。評估要注意與事件相關(guān)的不利事件；最后，進行綜合評價，對比和分析內(nèi)部審計部門與事業(yè)單位風險管理部門的結(jié)論，對風險評估進行再檢驗，確定其是否恰當。
3、評估風險應對措施的合理性。在風險被識別和評級以后，就應該采取措施減輕風險，將風險降低到可接受的水平，以及增加所期望的結(jié)果發(fā)生的可能性。事業(yè)單位可以根據(jù)組織預先設定的風險偏好，來采納風險應對的方法。風險應對的方法，有風險處理、風險規(guī)避、風險轉(zhuǎn)移和風險接受四種。內(nèi)部審計部門要對風險管理部門采取的風險防范措施進行檢查，并評估其是否充分、得當。內(nèi)部審計師在評估風險應對措施時應考慮以下三方面：（1）采用此種方法的成本與承擔風險所付出的代價的比較；（2）此風險所致?lián)p失的概率和程度的大??；（3）是否具有處理風險的技術(shù)。如果缺乏充分的風險控制措施，在這種情況下，內(nèi)部審計部門應當提出改進措施和建議，以加強事業(yè)單位的風險管理，從而降低風險損失?？梢圆捎玫姆椒ㄓ校罕苊怙L險、損失控制、分離風險單位、非保險方式的轉(zhuǎn)移風險（包括轉(zhuǎn)移風險源、簽訂免除責任協(xié)議、利用合同中的轉(zhuǎn)移責任條款）、保險等。
4、跟蹤與評價風險控制活動。在選擇與實施風險應對措施以后，管理者就需要實施控制或其他可減輕風險的活動，將風險控制在一定的水平。事業(yè)單位風險控制是對事業(yè)單位整個風險進行控制的活動，控制活動貫穿于整個組織，包括：批準與授權(quán)、證實、觀察、鑒定、協(xié)調(diào)、經(jīng)營成果復核和資產(chǎn)實物保全等。內(nèi)部審計部門要跟蹤風險控制活動，并及時評價風險控制效果。內(nèi)部審計部門要測試這些控制活動的有效性。內(nèi)部審計部門可以采用流程圖法和調(diào)查表法，將測量結(jié)果與高層管理者設定的目標進行對比，如果超出了限度，內(nèi)部審計部門就應該及時將背離結(jié)果向高層管理者匯報，以便于高層管理者決策。
（三）確保信息正確及時地傳遞與溝通。實現(xiàn)風險管理信息的傳遞與溝通是有效實施事業(yè)單位風險管理的必要條件之一，其功能是將事業(yè)單位內(nèi)外部的相關(guān)風險管理信息進行確認和傳遞，以監(jiān)督事業(yè)單位各部門及其成員有效履行各自的職責。內(nèi)部審計部門可以通過信息技術(shù)和定期的內(nèi)部報告，將與風險有關(guān)的信息在事業(yè)單位內(nèi)展示。內(nèi)部審計部門要保證這些信息能夠正確及時地傳遞給管理部門、供應商、消費者等利益相關(guān)者，并且就風險管理方面的信息進行溝通。
三、內(nèi)部審計參與事業(yè)單位風險管理應注意的問題
（一）將內(nèi)部審計全面融入風險管理。從國際內(nèi)部審計師協(xié)會對內(nèi)部審計的新定義就可以看出，內(nèi)部審計的職能和范圍已經(jīng)不限于監(jiān)督和評價，而是擴展到了確認和咨詢，其最終目的是為了滿足客戶的需求。如果不能夠滿足客戶的需求，企業(yè)將會在競爭中淘汰?，F(xiàn)在，事業(yè)單位運行環(huán)境日益復雜，風險管理在組織管理中非常重要。因此，內(nèi)部審計人員要擴展內(nèi)部審計的職能和范圍，積極參與風險管理，樹立為客戶服務的理念。在實踐中，內(nèi)部審計部門應該是在審計委員會的領(lǐng)導下，將風險管理融入到內(nèi)部審計的體系中，使得內(nèi)部審計成為風險管理的重要組成部分，從而充分發(fā)揮其作用，能夠更好地為風險管理提供建議與咨詢。但是，要嚴格區(qū)分內(nèi)部審計與風險管理的權(quán)利與責任。
（二）兼顧內(nèi)部審計的獨立性和客觀性。獨立性是內(nèi)部審計的靈魂，這要求內(nèi)部審計部門獨立于管理部門。而組織的風險管理又強調(diào)內(nèi)部審計人員要與事業(yè)單位管理層之間進行溝通。而國際內(nèi)部審計師協(xié)會（IIA）實施建議的“雙報告”模式可以比較有效地解決這個問題，使得內(nèi)部審計能夠兼顧獨立性和客觀性。具體而言，就是內(nèi)部審計部門在職能上向?qū)徲嬑瘑T會報告，在行政上向事業(yè)單位負責人報告。職能性報告關(guān)系可以使其不受管理層的影響，而行政上的報告關(guān)系則能夠取得最高管理層的支持，進而獲得被審計部門的合作，還能夠避免有關(guān)職能部門的干擾?！半p報告”模式能夠較好地處理內(nèi)部審計與組織的治理機構(gòu)和管理層之間的關(guān)系，也能夠保證內(nèi)部審計的獨立性。
（三）優(yōu)化內(nèi)部審計部門的人力資源管理。為有效參與事業(yè)單位的風險管理過程，評估和應對事業(yè)單位所面臨的風險，內(nèi)部審計人員不應局限于會計專業(yè)和審計專業(yè)，應該適當吸收市場專家、計算機專家、管理顧問、工程師、舞弊檢查專家等多種專業(yè)人才，優(yōu)化內(nèi)部審計隊伍，滿足事業(yè)單位風險管理的需要。同時，在事業(yè)單位內(nèi)部可以建立人才流動機制，實現(xiàn)內(nèi)部審計人員的內(nèi)部流動。這樣能夠使事業(yè)單位成員對事業(yè)單位范圍內(nèi)風險和控制有關(guān)的知識有一個全面的了解，還可以使得內(nèi)部審計人員與事業(yè)單位其他職能部門的人員保證良好人際關(guān)系，從而有利于事業(yè)單位的風險管理工作，提供風險管理的效果。
（四）提高內(nèi)部審計人員自身素質(zhì)。內(nèi)部審計工作本身就是一項復雜的工作。而在新形勢下，內(nèi)部審計人員還要參與事業(yè)單位的風險管理，應用專業(yè)技術(shù)知識來預防和減少事業(yè)單位的風險，在風險控制和改進組織治理的效果方面發(fā)揮咨詢和服務作用。這樣就要求內(nèi)部審計人員從以下三方面提高自身素質(zhì)，才能勝任風險管理工作。首先，內(nèi)部審計人員要掌握一定的信息技術(shù)。面對事業(yè)單位普遍使用的信息技術(shù)和日趨復雜的運行環(huán)境，要想有效行使風險管理職能，必須要掌握計算機輔助審計技術(shù)和其他數(shù)據(jù)分析技術(shù)；其次，內(nèi)部審計人員要具備良好的溝通技能。為了有效地參與風險管理，提供建設性的意見，內(nèi)部審計人員需要深入調(diào)查內(nèi)部控制和經(jīng)營管理的現(xiàn)狀，取得被審計部門的理解、參與和合作。在這過程中，良好的溝通技能是必不可少的；最后，內(nèi)部審計人員還應具備創(chuàng)造性的思維模式。事業(yè)單位經(jīng)營風險存在的原因是由于其內(nèi)外部環(huán)境中充滿了不確定的因素，內(nèi)部審計人員有創(chuàng)造性的思維模式，才能適應不斷變化的環(huán)境，進行有效的風險管理。
主要參考文獻：
［1］張玉.IIA“內(nèi)部審計”定義中文翻譯修改說明［J］.中國內(nèi)部審計，2005.9.
［2］王華慶.風險監(jiān)管原理與實務［M］.北京：中國金融出版社，2003.
［3］張巧良，房亮.內(nèi)部審計在ERM中的作用機制探討［J］.商業(yè)時代（理論版），2007.3.
［4］寧靜芬.審計參與風險管理研究［D］.山西：山西財經(jīng)大學碩士論文.
［5］李明輝.內(nèi)部審計的獨立性：基于內(nèi)審機構(gòu)報告關(guān)系的探討［J］.審計研究，2009.1.
［6］張玉.后安然時代國際內(nèi)部審計發(fā)展趨勢綜述［J］.審計研究，2005.5.
一、外貿(mào)企業(yè)財務風險管理理論概述
1.外貿(mào)企業(yè)界定。關(guān)于外貿(mào)企業(yè)的定義，國內(nèi)外是不一樣的，但是在我們的國家，外貿(mào)企業(yè)意義也改變好幾次了。中國的對外貿(mào)易企業(yè)也經(jīng)歷了許多變化，在1949年，為了適應產(chǎn)品經(jīng)濟和計劃經(jīng)濟體制，我國建立了國家統(tǒng)治的、以國營外貿(mào)企業(yè)為主體的對外貿(mào)易體制，后期也陸續(xù)頒布了一些法律文件對外貿(mào)易進行管理。自1984年以來，隨著國家一系列的對外貿(mào)易體制改革，各國原有的外貿(mào)企業(yè)逐漸成為獨立的自我維持的市場經(jīng)濟主體，發(fā)生了性質(zhì)上的改變，轉(zhuǎn)化為壟斷對外貿(mào)易專營公司和特許經(jīng)營公司，可以從事出口業(yè)務或為其他沒有外貿(mào)權(quán)的外貿(mào)企業(yè)出口。
2.財務風險管理概述。①財務風險。風險是指企業(yè)在進行財務活動時因現(xiàn)實存在的一些不確定的因素而導致其財務效益與事先預想不一致的可能性。企業(yè)的財務風險是很廣泛的，財務活動的任意環(huán)節(jié)或方面的問題，這種風險都很可能被轉(zhuǎn)化為實實在在損失，最終影響企業(yè)的償債能力和盈利能力?；I資活動、投資活動、資金收回以及收益分配是企業(yè)的四大財務活動，再進行這四項財務活動時，企業(yè)會面臨不同的風險。②財務風險管理。是對企業(yè)財務活動及各種財務關(guān)系所面臨的風險進行管理以維持某一狀態(tài)或達到某一目標的一項經(jīng)濟管理工作。企業(yè)財務風險管理的目標是以最低的成本確保企業(yè)財務的穩(wěn)定性，現(xiàn)金流的連續(xù)性及資金的盈利性。企業(yè)進行財務風險管理的第一步是要識別財務風險，然后采取科學有效地管理方法對已識別的財務風險進行有效地控制和處理，最終達到提高企業(yè)經(jīng)濟效益的目的。財務風險管理是財務管理與風險管理相結(jié)合的一門新型管理類學科，在實踐中能夠給企業(yè)帶來切實的效益。
3.我國外貿(mào)企業(yè)面臨的主要財務風險概述。①信用風險。信用風險又叫違約風險，是指借款人、證券發(fā)行人或交易對方因各種原因，拒絕履行合同或喪失履行合同的能力而構(gòu)成違約，而給銀行、貸款人或交易對方帶來遭受經(jīng)濟損失的可能性。外貿(mào)企業(yè)對外貿(mào)易的過程中，公司會向客戶提供貨幣信用或者商業(yè)信用，這種情況下，這就給外貿(mào)企業(yè)帶來賬款回收金額及回收時間的不確定性，即信用風險。對外貿(mào)企業(yè)而言，交易中很容易產(chǎn)生信用風險。②外匯風險。匯率風險又稱外匯風險，指經(jīng)濟主體在持有或運用外幣進行經(jīng)濟活動的過程中因匯率發(fā)生變動而遭受損失的可能性。外貿(mào)企業(yè)與國內(nèi)其他企業(yè)最大的不同點是產(chǎn)品銷售對象的不同，外貿(mào)企業(yè)的產(chǎn)品是出口國外，其日常經(jīng)營過程多與國外客戶交易，會有較多的以外幣計價的資產(chǎn)，此時如果匯率變動，外貿(mào)企業(yè)以外幣計量的資產(chǎn)及所有者權(quán)益的計價也會跟著上下浮動。國際上一般都是采用美元作為國際計價貨幣，因此交易結(jié)算時，外貿(mào)企業(yè)難以避免地會面臨匯率風險。③結(jié)算風險。結(jié)算風險是指在辦理交易結(jié)算時，售貨方因為結(jié)算限制造成了資產(chǎn)的損失。個別國家或者地區(qū)不能使用信用證交易的付款方式，這種限制就很可能使得某些交易無法促成而錯過貿(mào)易的好機會。外貿(mào)企業(yè)如果沒有結(jié)合貿(mào)易實際情況采用恰當?shù)慕Y(jié)算方式，就會帶來結(jié)算風險。外貿(mào)企業(yè)在對外貿(mào)易時，企業(yè)很難充分掌握客戶的基本信息，在這種情況下，如果沒有選擇謹慎結(jié)算方式就會增加結(jié)算風險。④流動性風險。流動性風險是指企業(yè)雖然有清償能力，但在生產(chǎn)經(jīng)營過程中無法籌措到足夠的資金應付日常支出或償還到期債務等情況的可能性。在出現(xiàn)金融危機時，企業(yè)的流動性風險會加大。如2009年的金融危機使全球范圍內(nèi)都出現(xiàn)了流動性危機。
二、我國外貿(mào)企業(yè)財務風險管理的現(xiàn)狀及不足
1.我國外貿(mào)企業(yè)財務風險管理現(xiàn)狀。①信用風險管理現(xiàn)狀。大多數(shù)情況下，外貿(mào)企業(yè)對其交易對手的信用情況是不太了解的，所以外貿(mào)企業(yè)在確定與客戶簽訂合同前，對客戶的基本情況進行調(diào)查是外貿(mào)企業(yè)管理信用風險的第一步，然后再根據(jù)客戶的具體情況決定是否交易或者商業(yè)信用的提供程度，以及結(jié)算方法等。②匯率風險管理現(xiàn)狀。正常情況下，匯率基本保持穩(wěn)定，不會有太大的變動，一般只是在一個很小的范圍內(nèi)波動，但如果企業(yè)外幣資產(chǎn)或負債的金額夠大，匯率的微小波動也會給企業(yè)帶來很大的風險。目前我國外貿(mào)企業(yè)管理匯率風險的方法主要分為兩種。第一種是不使用金融工具的自然規(guī)避法，第二種方法是利用金融工具管理匯率風險。③結(jié)算風險管理現(xiàn)狀。外貿(mào)企業(yè)對結(jié)算風險的管理工作主要表現(xiàn)在結(jié)算方式的選擇上。在國際貿(mào)易中，外貿(mào)企業(yè)采用的結(jié)算方式主要有四種。a.匯付。匯付即債務人通過銀行或其他機構(gòu)將資金匯給債權(quán)人的付款方式，匯付可以選擇信匯、電匯和票匯三種方式，目前在實際業(yè)務操作中，主要的匯款方式是電匯，信匯已經(jīng)很少使用，票匯一般用于小額支付。b.托收。托收是指出口商根據(jù)買賣合同先發(fā)貨，然后出具債權(quán)憑證（匯票、本票、支票等）委托出口托收行向其客戶收取貨款或勞務費用的一種結(jié)算方式。c.信用證。信用證是由開證行發(fā)出的、以提交與信用證條件相符的單據(jù)為條件的一項不可撤銷的付款承諾，所以信用證是一種銀行信用。信用證的第一付款人是銀行，而不是進口人，所以信用證是一種較為安全的國際結(jié)算方式。d.銀行保函。銀行保函是以銀行作為付款保證人的一種結(jié)算方式，即在進口人未能履行其付款義務時，由銀行代其支付一定的金額或承擔經(jīng)濟賠償責任的一種結(jié)算方式。④F金流風險管理現(xiàn)狀。如果說利潤相當于企業(yè)的血液，那么現(xiàn)金流則相當于企業(yè)的空氣。因為現(xiàn)金流管理出現(xiàn)問題而使企業(yè)步入困境的例子數(shù)不勝數(shù)。很多公司一直把精力放在創(chuàng)造利潤上，卻很少關(guān)注資金周轉(zhuǎn)的問題。在經(jīng)營過程中很多企業(yè)慢慢認識到現(xiàn)金流的重要性，也逐漸對現(xiàn)金流的管理重視了起來，但一些企業(yè)對現(xiàn)金流的管理還是非常薄弱。另外很多外貿(mào)在資金使用方面太過隨意，沒有對支出進行嚴格把關(guān)，缺乏規(guī)劃，這很容易造成企業(yè)資金周轉(zhuǎn)困難，影響企業(yè)的正常運作。
摘 要 隨著全球化進程的深入和金融環(huán)境的復雜多變，風險管理審計工作在企業(yè)生存和發(fā)展中的作用日益凸顯。我國對風險管理審計的研究起步較晚，很多理論都不完善，因此本文在對風險管理審計進行闡述的基礎(chǔ)上，分析了我國企業(yè)在風險管理審計中存在的問題，并針對性提出了解決對策，以期提高現(xiàn)代企業(yè)應對各種風險的能力。
關(guān)鍵詞 企業(yè) 風險管理審計 對策
一、 風險管理審計的概述
所謂風險管理審計，是指對風險管理和控制過程的有效性進行評價和預警，對企業(yè)的可持續(xù)發(fā)展發(fā)揮著舉足輕重的作用。風險管理審計具有如下特征：（1）審計思路和觀念發(fā)生了根本性的改變。相較于賬項基礎(chǔ)審計和制度基礎(chǔ)審計，風險管理審計更加注重確認和測試風險管理部門對風險進行識別、評估和處理時所采用的方式和方法；（2）審計人員的工作重心發(fā)生了轉(zhuǎn)移。風險管理審計使審計人員的工作重心從原來的內(nèi)部控制審計轉(zhuǎn)移到對所有風險管理的審計上，審計的范圍大大拓寬；（3）審計方法更加合理和科學。風險管理審計廣泛應用了統(tǒng)計分析和計算機等技術(shù)，通過對風險進行科學合理的評估來達到降低或者是消除風險的目的；（4）審計的目的更加明確。風險管理審計的目的就是通過評估企業(yè)面臨的各種風險因素，來協(xié)作企業(yè)管理層達到預期的經(jīng)營目標。
二、 現(xiàn)代企業(yè)風險管理審計存在的問題
1．企業(yè)管理層沒有給予風險管理審計足夠的重視
隨著市場環(huán)境的日益復雜化，很多企業(yè)已經(jīng)意識到風險管理的重要性，但是仍然沒有給予風險管理審計足夠的重視。很多企業(yè)的管理層認為內(nèi)部審計對于企業(yè)沒有太大的作用，忽視了其可能為企業(yè)帶來的經(jīng)濟效益，認為企業(yè)只要將風險防范工作做好，便能夠降低經(jīng)營風險和提高企業(yè)的經(jīng)濟效益。
2．企業(yè)的風險管理機制和組織機構(gòu)不健全
目前我國多數(shù)企業(yè)的風險管理機制和組織機構(gòu)不健全，沒有設立單獨的風險管理部門，而是由各職能部門來進行各自的風險管理。與此同時，很多企業(yè)沒有對風險的承擔主體進行明確的劃分，各相關(guān)部門和員工的職責不夠清晰，當風險發(fā)生時往往會發(fā)生各部門相互推卸責任的現(xiàn)象，難以對已經(jīng)發(fā)生的風險采取及時且和合理措施，從而導致企業(yè)蒙受巨大的損失。
3．內(nèi)部審計人員的風險管理意識和素質(zhì)有待提高
目前我國多數(shù)企業(yè)的內(nèi)部審計人員缺乏風險管理意識，審計工作模式比較落后，不能夠準確預測和評估企業(yè)可能面臨的風險。與此同時，內(nèi)部審計人員的專業(yè)水平不高，難以勝任風險管理工作，在工作中以手工審計和定性分析為主，很少能夠運用計算機和數(shù)理統(tǒng)計等先進方法對風險管理進行分析。
三、 現(xiàn)代企業(yè)風險管理審計的解決對策
針對我國企業(yè)在風險管理審計中存在的問題，本文提出了如下解決對策：
（1）制定適用的風險管理審計規(guī)章制度。目前我國的風險管理審計還處于初級階段，《風險管理審計準則》過于原則化，導致企業(yè)難以在實際生產(chǎn)經(jīng)營活動中進行執(zhí)行。在這種情況下，制定適用的風險管理審計規(guī)章制度勢在必行，一方面要制定詳細具體的風險管理規(guī)則制度，使得企業(yè)在高層的領(lǐng)導下開展風險管理審計工作；另一方面國家政策制定部門要完善風險管理審計準則，對風險管理過程作出強制性的規(guī)定，要求企業(yè)對風險進行早期確認并隨時報告風險管理的過程。
（2）提升風險管理的戰(zhàn)略地位，加強企業(yè)對風險管理審計的重視?，F(xiàn)代企業(yè)要想做好風險管理審計工作，就必須提升風險管理的戰(zhàn)略地位，制定合理的風險戰(zhàn)略目標，為風險管理審計工作的開展提供可靠的保障。與此同時，企業(yè)的管理層和員工要加強對風險管理審計的重視程度，讓全體員工自覺地將風險管理的各種方法和規(guī)定運用到日常工作中。
（3）合理配置風險管理審計人員，提高從業(yè)人員的綜合素質(zhì)。目前我國很多企業(yè)沒有配置專門的風險管理審計人員，并且從業(yè)人員素質(zhì)不高，這些都制約了風險管理審計工作在企業(yè)的順利開展。為了加強風險管理審計的效益，企業(yè)要逐步在內(nèi)部審計部門中配備風險管理審計人員，并且通過定期培訓和學習，提高風險管理審計人員在風險管理、計算機、稅務和企業(yè)管理等方面的綜合素質(zhì)，使其及時掌握市場需求的變化，掌握各種先進的內(nèi)部審計方法和技術(shù)。
（4）制定合理的風險管理審計框架，提高對風險的識別和判斷能力。對于企業(yè)而言，要想做好風險管理審計工作，就必須制定合理的風險管理審計框架。具體說來，企業(yè)要合理界定各種風險的級別，制定風險管理審計的操作指南以及加強對風險預警系統(tǒng)的審查，從而確保企業(yè)的風險管理審計工作得以順利開展。與此同時，企業(yè)要提高對風險的識別和判斷能力，不僅要關(guān)注目前的風險，還要對未來可能面臨的風險進行識別和判斷，從而起到未雨綢繆的作用。
四、 結(jié)論
市場環(huán)境的變幻莫測使得企業(yè)面臨的風險日益增加，風險管理在企業(yè)生存和發(fā)展中發(fā)揮著舉足輕重的作用。良好的風險管理審計，能夠提高企業(yè)應對風險的能力，保證企業(yè)的經(jīng)營目標得以實現(xiàn)，因此對其展開研究具有重要的意義。
參考文獻：
[1]卓繼民.現(xiàn)代企業(yè)風險管理審計.北京:中國財政經(jīng)濟出版社.2005.