前言：中文期刊网精心挑选了企业风险控制案例范文供你参考和学习，希望我们的参考范文能激发你的文章创作灵感，欢迎阅读。
企业风险控制案例范文1
[关键词] 资金安全；风险控制；评价体系
doi ： 10 . 3969 / j . issn . 1673 - 0194 . 2014 . 18. 013
[中图分类号] F275 [文献标识码] A [文章编号] 1673 - 0194（2014）18- 0019- 03
1 加强资金安全管理的必要性
1.1 电网企业的资金内控形势
（1）电网企业资金管理的特点。①电网企业是以电力销售为主营业务的资金密集型企业，每年有巨大的售电量资金流入和购电量及生产建设资金流出，资产规模庞大，运行维护工作多。②实行收支两条线的资金管理模式。③电网企业负债大。电网企业每年有巨额的建设投资需求，根据电网建设适度超前的要求，仅靠当年的自留利润不足以支撑，需要大量的贷款，导致资产负债率较高。④物资流量大。每年较大规模资产的日常运行维护，加上大规模的电网建设项目，需要配送大量的电网物资。
（2）电网企业也存在个别资金安全管理问题。如果内部控制制度不完善或制度执行不到位，电网企业同样也会面临较大的资金安全风险，因此，电网企业必须重视和加强资金安全管理，资金安全如同生产安全，树立“像抓生产安全那样抓资金安全”的理念，有利于确保企业稳健经营、可持续发展。
（3）对资金安全管理状况缺乏系统性的评价标准和评价方法。在实际工作中，由于各单位各个岗位对管理制度的理解不一致，造成执行上存在偏差，容易形成管理漏洞，给资金安全带来风险，通过量化的评价方法，可全面透彻掌握资金管理状况，落实资金安全责任，改进资金管控措施，持续提升企业风险管控水平。
（4）构建资金安全管理评价体系的紧迫性。以前年度实施的资金专项检查，大多是根据国家的法律法规、企业的内部控制管理规范、专项管理制度等进行的，依据相对分散，不够系统和全面，有必要建立系统的、科学的、全方位的资金安全管理评价体系，有利于全面管控资金的运作。
1.2 资金安全管理要素及风险管控点
电网企业资金安全管理要素及风险管控点主要有：①银行账户管理。管控点：银行账户开立、变更及撤销管理；银行账户及资金流监控体系；银行账户合并、清理管理。②银行存款管理。管控点：银行余额调节表管理；网上银行安全管理。③现金管理。管控点：现金实物保管和盘点；现金开支范围管理。④票据和印鉴管理。管控点：银行支票管理；应收及应付票据管理；印鉴、签章安全管理。
1.3 资金安全管理流程及相应管控点
电网企业资金安全管理流程及相应管控点主要有：①电费收入安全管理。管控点：电费抄、核、收流程安全管控；各单位电费资金集中率管理；应收电费、陈欠电费回收率管理。②资金支出安全管理。管控点：资金预算、资金计划合理性；资金支付岗位稽核；资金支出业务审批控制。③资金安全备付管理。管控点：资金安全备付余额核定；资金存量实时监控体系管理；大额资金调度安全管理；超备付资金运作安全管理。④投资、筹资、对外担保、捐赠资金管理。管控点：投资、筹资、对外担保审批安全管理；风险评估管理。⑤资金业务人员管理。管控点：资金结算关键岗位管理；不相容岗位分离管理；资金岗位交接管理。
2 资金安全管理评价体系的构建方法和模型
2.1 构建资金安全管理评价体系的目标
（1）加强资金管理监督，确保资金安全管理与风险防范的正规有序。电网企业动辄几百万元甚至过亿元的资金流转，如此巨额资金的使用，稍有不慎或存在管理上的漏洞，则可能会给公司带来巨大的无法挽回的经济损失。
（2）提高资金使用的效率和效益，促进国有资产保值增值。电网企业关乎国计民生，是国家重点管制行业，作为国有独资公司的电网企业必须确保国有资产保值和增值，提高经济增加值，增强资金管理的透明度，努力构筑资金安全风险防范的“防火墙”。
（3）落实资金管控措施，促进企业建立资金安全性评价长效机制。通过构建和实施资金安全管理评价体系，开展资金安全评级，并与考核、业绩等相挂钩，使资金管控措施落地生根，并得以很好的量化，促进企业建立资金安全性评价长效机制，使资金安全管理常态化、日常化、规范化和科学化。
2.2 资金安全管理评价体系的构建思路
建立资金安全管理评价体系，应遵循“主动干预、关口前移，实时发现、切实查清，及时处理、防微杜渐，综合管控、提升效能”的32字方针，积极构建适应形势发展和任务要求的全方位资金安全管理评价体系。
（1）主动干预、关口前移。变现行“被动监督”为“主动干预”的管理模式，把主动干预、关口前移作为第一理念，通过建立评价体系，主动管理企业资金收付行为，把安全防控的关口前移到企业账户资金发生收付业务的同时，在主动干预下，确保企业经费开支与资金收付始终受到监督，从源头上遏制资金安全问题发生。
（2）实时发现、切实查清。通过建立评价体系，运用多种手段对发生预警的资金业务进行判断，查清每一笔资金的来龙去脉，从而产生强烈的威慑作用，使企业资金使用者、管理者不敢违规。
（3）及时处理、防微杜渐。对发现的资金安全隐患问题，依据财经法规制度，在第一时间予以制止和纠正。突出资金的全过程监管，加大对资金安全隐患苗头的打击，把防微杜渐放到突出位置，通过对企业资金收付情况的全程监督与评价，时刻绷紧资金安全管理这根“弦”。
（4）综合管控、提升效能。一个开放的、完整的、富有逻辑性的、务实的资金安全评价体系，旨在围绕资金安全管理，将原来的经费、预算、资金、核算四条线拧成一股绳，从而实现全面反映经费资金收支情况，全面提高经费使用效益，全面提升资金管控效能的目标。
2.3 构建资金安全管理评价体系的基本方法和模型
构建资金安全管理评价体系的基本原理是以风险控制为导向、以规章制度为准绳，遵循理论与实践相结合的基本方法，形成资金安全管理评价体系的模型，主要包括以下内容：
（1）明确资金安全管理目标。确立资金安全管理总目标，并对其进行分解，直至各可直接操作的安全管理子目标。
（2）资金管理业务的流程分析。梳理并绘制业务流程图，合理划分业务环节，将分解得到的各子目标对应到各环节，要求流程描述清晰，运行流畅，避免无效或低效作业。
（3）资金管理业务的风险识别、评估、应对。
（4）确定评价体系的主要内容。根据资金管理业务的流程分析，识别出风险控制关键点，以规章制度为依据，初步确定了资金安全管理评价体系的主题；①资金安全管理制度建设；②银行账户和存款安全管理；③资金收支安全管理；④现金和票据安全管理；⑤网上银行安全管理；⑥对外投资、融资、担保；⑦费用报销管理；⑧会计基础工作。每个主题又细分为多个项目，如资金收支管理包括岗位设置和职责分工、营业收费管理、资金支出审批控制等。
（5）设置规范要求。按照评价体系的主要内容和制度要求，对每个细分项目设置规范要求。
（6）进行现场测试和检验。对整个资金安全管理评价体系进行现场测试、验收，再修正评价体系，最终制定资金安全管理评价体系，以实施资金安全管理评价工作。
（7）制定评价审核指南。为了更客观地反映某个单位的资金安全管理水平，根据资金安全管理评价体系的主要内容、规范要求及日常工作的要求制定评价审核指南，指南包括评价标准、控制措施、不相容岗位/职务、管理控制要件、适用单位、评价或检查方法、分值、计分方法等。资金安全管理评价审核指南结构如下：
①综合管理（200分）。包括：国家财经纪律的执行情况（一票否决）、《国家电网公司资金安全管理实施办法》执行情况（100分）和省公司相关规定的执行情况（100分）。
②预算管理（100 分）。包括：财务预算的编制与审批（50分）、财务预算的执行与控制（30 分）和财务预算的分析与考核（20分）。
③货币资金管理（100分）。包括：银行账户及存款安全的管理（60分）和现金管理情况（40分）。
④资金收入管理（350分）。包括：资金收入内控及不相容岗位分工（30分）、营业收费管理（100分）、营业收费资金安全措施管理（50 分）、供电所印鉴管理（25 分）、收入的缴存入账管理（40分）、电费收入核对管理（80分）和供电所票据管理（25分）。
⑤资金支出管理（200分）。包括：资金支出内控与不相容岗位分工（30分）、资金支出的审批（60分）、结算票据管理（40分）、银行预留印鉴的管理（20分）、网上银行业务操作内控管理（30分）和资金支出跟踪的管理（20分）。
⑥基础性管理（50分）。包括：资金管理岗位设置及不相容岗位分工（10 分）、内部稽核情况（10 分）和会计档案管理情况（30分）。
（8）安全评级。安全评级采用千分制评分法（见表1，X=被考核单位总得分数），按分值的高低划分为5个基本等级：资金安全Ⅴ级（不达标）、资金安全Ⅳ级（基本达标级、合格）、资金安全Ⅲ级（达标级）、资金安全Ⅱ级（良好级）和资金安全Ⅰ级（优秀级）。
假如被考核单位无相应业务的考核项目，则该考核项目不计分，并运用等比例方法折算总分，即被考核单位总分数=被考核单位实得分数÷[1 000-不计分的考核项目的分值]×1 000。
3 资金安全评价体系的实践应用与推广
3.1 资金安全评价体系的实践应用
电网企业每年的现金流量较大，数以亿计的电费收入与生产建设资金支出的频繁发生，使得资金安全管理成为企业生产经营的重中之重，为提高资金使用的效率和效益，不仅要将资金管理的重心从事后的分析转到事前的预控与事中的监管，各电网企业还需运用资金安全管理评价体系，通过资金安全管理专项检查，发现资金安全管理的风险点，以提高资金安全管理的总体水平。
3.2 资金安全评价体系的推广
（1）以风险控制为导向、以规章制度为准绳，遵循理论与实践相结合的资金安全管理评价体系的有效推广，需深入剖析资金日常管理的业务流程，分析各流程存在的风险点，并设计关键控制点，统一构建资金安全管理评价体系。
（2）全面开展资金安全评价评分工作，将各单位资金安全评价总得分纳入考核体系，与单位绩效考核挂钩，有效控制资金管理风险，做到“主动干预、关口前移，实时发现、切实查清，及时处理、防微杜渐，综合管控、提升效能”32字方针。
3.3 资金安全评价体系仍需持续完善
（1）资金安全评价评分带有主观性，该体系需人为操作，受评价人员知识水平、评价经验、责任心影响程度较大，故在一定程度上影响资金安全评价工作的客观性、公正性、公平性。
（2）目前该评价体系为初创阶段，尚未成熟，电网企业复杂业务流程的精细分析，资金安全管理风险点的设置，均需统一操控，并形成制度颁布。
（3）需不断完善评价体系，提高资金安全管理评价的信息化水平，将体系升级为系统，提高资金管理的信息化水平，运用资金安全管理评价系统，实时进行资金运用情况的分析、预测、监控，变静态的体系为动态的系统，发挥信息化的优势。
主要参考文献
[1]王铁成.资金安全管理与风险控制研究[J].财务与管理，2013（10）.
[2]贺俊娥.电网企业资金安全风险管理初探[J].研究探讨，2011（10）.
企业风险控制案例范文2
我国的民营快递企业是随着电子商务的兴起而得到快速蓬勃发展的，据国家邮政局官网公布的2014年上半年邮政行业经济运行情况，民营快递企业市场份额持续上升，业务量比重达83.4%。但在这个繁荣发展的背后却也带来了诸多的弊病，给企业的健康发展带来了诸多风险。快递作业过程环节多，门点网点也多，收件、发件流向交织复杂，非常容易发生错收、错发、货损、变质、丢失、错单、延误等快递服务质量事故。因此，快递行业是一个极具风险的行业。为应对这一问题，民营快递企业势必要建立一套风险控制机制。
2民营快递企业风险的含义及其特征
民营快递企业风险是指民营快递企业在快递服务经营中，由于受到很多不确定因素的影响，使得企业经营利润减少甚至亏损，引起维持经营困难的各种可能。民营快递企业风险的出现与国家政治、经济政策、市场经济景气程度、企业管理等紧密联系在一起。一旦风险无法控制或者控制失效，民营快递企业将面临市场萎缩、利润下降，甚至被兼并或者破产。民营快递企业风险主要有以下四个特征：一是风险的不确定性。体现在：
①风险是否发生是不确定的；
②风险发生的时间是不确定的；
③风险产生的结果如何是不确定的。二是风险的客观性。民营快递企业风险的出现受到上述各种因素的影响，这些因素是客观存在的，同时，风险的发生与控制都有规律性，人们只能利用这些规律，而不能消灭这些规律。三是风险的可测定性。个别风险的发生虽然是偶然的，不可预知的，但通过对大量风险的观察会发现，风险往往呈现出一定的规律性。根据以往大量的历史经营资料，可以测算风险事故发生的概率及其损失程度，并且可构造出损失分布的模型，成为风险估测的基础。四是风险的可控性。民营快递企业风险的出现源于多种因素的影响，如果能够及时了解、掌握这些因素的动向，并以充足的人力、物力、财力应对风险，就可以有效防止风险的发生或者降低风险的发生概率，即使出现了风险，也可以把风险损失降到最低。
3民营快递企业风险识别
3.1民营快递企业外部风险
①自然风险。自然风险指的是由于自然灾害如火灾、雨、台风、地震等不可抗力因素所引起的风险，自然风险一般来说是无法控制、难以预测、难以避免的。由于民营快递企业末端物流配送业务的范围十分的广阔，客户地域分布也非常的广，因此遇到自然灾害的概率是比较高的。
②政策法规风险。政策法规风险指的是政府有关快递行业的政策发生重大变化或是有重要的举措、法规出台，引起快递行业市场的波动，从而给投资者带来的风险。目前快递行业法律法规还不完善，法律法规中对于快递企业的规定比较少，大大的增加了民营快递企业的运营风险。
③宏观经济风险。宏观经济风险指经济活动和物价水平波动可能导致的企业利润损失。特别是随着经济全球化和世界经济一体化发展进程的加快，各国经济在获得新的发展机遇的同时，宏观经济风险程度也相对增大，2008年经济危机的爆发就是其中的一个例证。
3.2民营快递企业内部风险
①人员风险。人员风险包括民营快递企业管理者素质，快递服务人员素质，快递人员流动性等。民营快递企业普遍存在着企业管理者素质低，快递服务从业人员素质也较低，快递从业人员流动性过大等问题。
②经营风险。经营风险是指民营快递企业的决策人员在经营管理中出现失误而导致企业盈利水平下降和成本增加的现象。在市场竞争空前激烈的大环境下，许多民营快递企业只重视业务开发，忽视业务合规管理，过分追求发展规模和速度，通过低资费、跨区域揽收提升业务量，忽视了整个企业的经营效益。
③信息风险。信息风险是指在共享信息的过程中，由于信息的不对称和严重的信息污染现象导致的信息不准确性、滞后性和其他一些不良后果的一种相对冒险现象。信息风险主要包括物流信息的及时、准确披露和客户信息安全两个方面。
4建立健全民营快递企业风险控制机制
4.1建立健全风险预防机制
根据风险的可测定性，民营快递企业可建立健全风险预防机制，并做好以下几项工作。第一，建立风险意识教育机制。通过风险意识教育培训，如应对风险模拟、企业风险案例分析、企业风险知识教育等，帮助企业员工树立风险意识。第二，建立风险分析预测机制。通过对企业自身的风险进行全面而深入的分析，再根据企业的内外部状况对各种可能出现的风险进行预测，再对风险的属性、来源、影响和应对风险的成本等作出实事求是的评估。第三，做好风险控制机构设置与协调工作。民营快递企业风险控制是一个系统工程，需要各个部门相互协调沟通才能实现有效化解。
4.2建立健全风险控制机制
根据风险的可控性，民营快递企业可建立健全风险控制机制，并做好以下几项工作。建立健全风险控制责任机制。在做好风险控制机构设置的同时，也需要做好对相关风险控制岗位制定相应的岗位职责，提高有关人员的责任意识和责任心，也为在控制风险失败之后进行有效问责提供了有利依据。建立健全制定风险控制策略机制。这一机制可确保风险控制策略制定实施的科学性与合理性。当民营快递企业在面对风险之时，在制定风险控制策略的过程中，要明确制定风险控制策略面临的首要问题、执行标准、评估标准和方式，制定风险控制策略，并确定最佳策略。建立健全实施风险控制策略机制。是否能有效实施风险控制策略，取决于决策是否果断和行动是否迅速。为此，企业需要统一指挥，上令下达，提升组织与个人的执行力。当企业风险发生之时，各部门要马上行动起来，在各自岗位上按照企业的统一部署，为风险控制提供足够的人力、物力和财力，为有效化解风险奠定扎实基础。
4.3建立健全风险控制反馈机制
根据风险的客观性，民营快递企业可建立健全风险反馈机制，并做好以下几项工作。第一，建立健全恢复正常快递服务经营秩序机制。民营快递企业风险的出现，干扰、破坏了企业的快递业务经营秩序。因此，在风险控制结束后，需根据所遭遇的风险的类型和破坏程度的不同，从人、财、物、社会舆论等不同方面恢复企业快递经营秩序。第二，建立健全员工心理干预机制。任何灾难过后，人的心理创伤是比较难以抚平的，为此，民营快递企业也要有对因遭遇企业风险而受到损害的企业员工提供心理治疗的意识与行动。这将有利于激发企业员工劳动积极性，凝聚企业人心、实现民营快递企业的可持续发展。第三，建立健全风险控制的总结和反思机制。对风险发生的原因、风险预防、风险控制等各个环节进行全面的总结和反思，找出可供借鉴的经验，找出存在的问题，以提高民营快递企业自身的风险预防、控制能力。
5结论
企业风险控制案例范文3
自2008年3月国家审计署刘家义审计长在中国审计学会五届三次理事会上首次提出了审计“免疫系统”论以来，学术界针对审计“免疫系统”论进行了多方面的研究。但从现有的文献情况看，目前有关审计“免疫系统”的研究成果大多针对国家审计的本质、功能和定位等方面，针对内部审计“免疫系统”理论研究的文献则不多见，研究的成果也不成体系；即使有部分学者针对内部审计“免疫系统”进行了研究，但从研究的技术路线看，学者们大多借鉴免疫学基本原理，结合内部审计的概念及工作特点，然后提出内部审计“免疫系统”的基本内涵，并以此对内部审计的本质、目标、职能、作用和意义进行分析，进而探讨企业内部审计“免疫系统”的构建途径，或探讨内部审计“免疫系统”对当前审计工作的启示等，显然，在审计“免疫系统”理论研究的方法和思路上还有待进一步拓展。
近年来，随着人工智能以及智能体Agent技术的发展，利用具有一定自主推理、自主决策能力的Agent以及由其组成的多Agent系统来优化和实施企业风险控制，已成为当前研究企业风险管理的重要方向和热点之一。但目前尚未有研究机构基于Agent理论及技术对审计“免疫系统”进行相关研究。鉴于此，本文利用人工智能研究领域中的智能Agent理论及技术，尝试从全面风险管理视角，研究企业内部审计“免疫系统”架构及免疫路径，以拓展审计“免疫系统”理论的研究思路。
二、智能体相关概念
智能体也称主体、、Agent，到目前为止还没有完全统一和权威的定义。在不同的研究领域，学者们给出了不同的定义。本文将智能体定义为：具有自主，并能与外部环境进行主动交互，按照某种目标或要求完成特定任务的组织或人。
一个典型的智能体基本结构如图1所示。智能体通过传感器感知环境的信息，对接收到的信息按照某种目标或要求进行自主处理，形成决策（包含若干为完成某些特定任务或在特定环境下所采取的动作步骤等），最后，将决策结果借助执行器作用于外部环境，同时，与其他智能体进行信息交换与传递，以主动适应外部环境的变化，即智能体具有智能性。
智能体除了具有智能性外，还具有自主性、响应性、交互性和协调性等。所谓自主性表现为Agent能够控制自身行为，其行为是自主的、主动的、自发的、有目标和一定意图的，能根据目标和环境要求对短期行为进行规划，能在环境中自主执行任务；所谓响应性是它能够感知周围的环境变化并对来自环境的影响做出适当的反应；所谓交互性表现为每个Agent可以与周围环境或其它Agent之间按照一定规则进行相互协作和通讯，来完成一个共同目标；所谓协调性表现为单个Agent一般以某种角色存在于由多Agent组成的大系统中，在这个多Agent系统中，单个Agent可以与其它Agent进行各种信息交换，并在工作中进行合作与协调。
实际应用中，为了解决单个Agent所不能够解决的复杂问题，需要将多个Agent组合起来协同工作，这就构成多Agent系统。在多Agent系统中，每个Agent都有各自的工作职责，且每个Agent按照某种目标或要求完成特定的任务，并对事务进行自主处理，多Agent间通过信息交互，实现合作与协调，从而完成更复杂、更广泛的功能。由于多Agent系统中的Agent具有自主性、响应性、交互性和合作协调性，使得各Agent 间的协作，表现为具有不同领域知识、承担多种角色成员的集思广益，在个体认知和群体合作的基础上，推进对局部问题（局部风险管理）的认知，并最终实现对全局问题（全面风险管理）的系统解决。这种多Agent系统的协作过程遵循个体认知规律，具有明显的群体性、交互性、知识背景的多样性、协作过程的互启发与互学习性等特征，这为本文的研究提供了很好的借鉴。
三、基于智能体的企业内部审计“免疫系统”架构
企业作为一个组织严密的经济体，在其经济运行过程中必然会遇到来自内外部环境的各种风险干扰，这种状况客观要求包括内部审计人员在内的全体管理层和员工的共同参与，紧紧围绕企业自身战略目标，让风险管理的思想、方法和流程贯穿于企业各部门和各项工作之中，对包括企业战略制定、生产、经营等各个环节和过程的风险进行全面管理，只有这样才能保证企业健康发展。内部审计作为企业组织的免疫系统，在全面风险管理模式下，内部审计必须与企业其他各部门紧密配合，在董事会授权以及审计委员会的指导下，对企业各环节风险进行监督，对各部门及其员工风险管理机制的健全性和有效性以及实施效果进行评价，最终形成由全体员工共同参与、包含多种风险治理方式的、具有多层次结构的全面风险管理结构。由上述对多Agent系统的特性分析可知，全面风险管理模式下的企业内部审计“免疫系统”本质上是一个多Agent系统。在这个多Agent系统中，每个Agent（企业部门或具体的人）各司其责同时又密切合作，通过Agent间的频繁通信，以协调和应对企业风险，实现对企业风险的“免疫”（风险管理），最终使企业应对风险的“免疫力”得到提升，从而确保企业战略目标的实现。
根据以上分析，结合“角色-Agent”分类方法，全面风险管理模式下企业内部审计“免疫系统”功能的多Agent架构如图2所示。
由图2可见，基于智能体的企业内部审计“免疫系统”由四个部分构成，一是从事风险感知和风险识别的Agent（企业一线部门及其员工）；二是从事风险管理、咨询工作的Agent（专门职能部门、项目组及其相关负责人等）；三是实施风险管理与控制决策的Agent（风险控制决策层）；四是负责在上述每个部分之间进行信息交互的通信Agent。下面对图2各要素及其在内部审计“免疫系统”中的作用说明如下：
风险感知Agent：企业一线部门员工，如：生产部、采购部等员工，他们能够在第一时间感知企业经济运行中所蕴藏的风险，是企业内部审计“免疫系统”实施免疫的基础。
风险识别Agent：企业一线部门及其相关员工，他们能及时识别侵入企业的病原体（风险），并对抗体（风险应对措施或方案）的产生提供建议，对内部审计免疫效果（风险控制效果）提出改进意见。
风险感知Agent和风险识别Agent的作用过程相当于人体免疫系统的免疫防御，是企业内部审计“免疫系统”实施免疫的第一道防线，对帮助企业快速感知和识别内外部环境所蕴藏的各类风险，使企业不断适应复杂的环境有着重要的意义。
风险控制Agent：实施风险控制的职能部门、项目组以及相关负责人等，他们根据风险感知Agent和风险识别Agent提供的风险信息，按照一定的工作规范及职责，对风险进行控制（风险的局部控制），对风险评价和内部控制的有效性进行复核，并将风险控制效果（免疫效果）反馈给风险监控Agent（内部审计以及审计委员会）。
风险控制Agent的作用过程相当于人体免疫系统的免疫应答，是企业应对风险的第二道防线，也是企业内部审计“免疫系统”产生免疫效应的关键环节。
风险监控Agent：企业审计委员会、内部审计部等，他们对企业全面风险管理和内部审计过程行使咨询、监督和指导职能，对企业经济运行过程中出现的缺陷和漏洞提出建设性意见，对内部审计免疫系统的免疫效果（风险控制效果）进行评价，将免疫信息（风险控制信息）在企业不同部门与层次之间进行传递和沟通。
风险监控Agent的作用过程相当于人体免疫系统的免疫监视与修复，是企业应对风险的第三道防线，对企业免疫力的形成，强化企业免疫记忆等至关重要。
通信Agent：相当于人体免疫系统的血液和淋巴，有使分散在人体各处的淋巴器官和淋巴组织连成一个有机整体的作用。在内部审计“免疫系统”中，通信Agent负责在不同类型Agent之间进行通信和信息传递，确保内部审计“免疫系统”各Agent间的协同，以实现对企业风险的共同应对。
四、基于智能体的企业内部审计“免疫系统”免疫路径
人体免疫系统的免疫功能实现一般包括以下几个环节：当人的机体遭遇病原体入侵，首先，人体最外层的皮肤粘膜及其附属物会对病原体进行免疫防御，它是抵御病原体入侵机体的第一道屏障；一旦病原体通过第一道屏障进入人的机体后，免疫系统就进行先天性免疫阶段（又称非特异性免疫），它是机体在长期不断与外界病原微生物接触与作用中，逐渐建立起来的一种生理防卫机制，其特点是先天就有，对许多病原微生物均有一定的免疫力。如果非特异性免疫不能对病原体进行有效抑制或清除，则免疫系统进行后天免疫阶段（又称特异性免疫），即机体通过后天不断与病原体发生作用，最终使人体获得免疫力，并形成免疫记忆，保证了人体的健康。
与人体免疫系统的免疫功能实现机制相似，在全面风险管理模式下，内部审计在发挥“免疫系统”功能时，也有类似的“免疫防御”、“非特异性免疫”和“特异性免疫”三个环节，最终使企业获得了免疫力（提高了风险防范与控制能力），并形成免疫记忆（若干风险控制的案例等）。借鉴人体免疫系统的免疫原理，受组织免疫有关文献内容的启发，笔者将企业内部审计发挥“免疫系统”功能的免疫路径以图3进行展示。
一是免疫防御。当企业遭遇风险，风险感知Agent通过传感器等感知风险信息，一方面通过各自的岗位工作规范及要求进行一定程度的风险识别，并将所感知的风险通过通信Agent及时传递给风险识别Agent和风险监控Agent等，同时，配合风险识别Agent对风险进行进一步甄别；风险识别Agent根据风险入侵所产生的现象（症状），对风险进行特征分析，并评估其危害性，并将评估结果依靠通信Agent传递给风险控制Agent，为后续的风险控制做好相应准备。在免疫防御阶段，由于内部审计具有对本单位业务熟悉、政策变化掌握及时的优势，它通过与风险感知Agent、风险识别Agent的密切沟通，对企业出现的风险或可能出现的新问题能进行及时监控，通过引导企业开展风险自查，定期召开风险识别与评估会等形式，为风险感知和风险识别Agent感知和识别风险提供指导和咨询，实现风险的主动识别，使企业风险得到及时、有效的发现。
二是非特异性免疫。企业内部审计“免疫系统”的非特异性免疫主要针对企业内外部风险而进行事先的、一般性的免疫应答行为 。内部控制作为现代企业制度的产物，是伴随企业建立而存在的，是一种内生性的风险防范与控制机制，它不是一个独立的制度和流程，而是深深嵌入在企业经济运营的各种规章、制度和流程中，对企业经济运营各个环节中的风险进行控制，在企业全面风险管理中发挥至关重要的作用，是内部审计“免疫系统“发挥非特异性免疫作用的一种最有效形式。在非特异性免疫阶段，风险控制Agent按照内部控制的要求，制定包括风险回避、风险降低、风险对冲和风险接受在内的风险控制对策，采取切实可行的应对措施和方法对风险识别Agent传递的风险进行控制，并将风险控制效果反馈给风险监控Agent；内部审计作为企业内部控制的一种特殊形式，通过对风险控制Agent的绩效审计，对其他Agent执行制度流程及内部控制的审计等形式，对企业风险控制的有效性进行检查，以帮助企业消除经营过程中风险所带来的危害。
三是特异性免疫。企业内部审计“免疫系统”的特异性免疫主要针对企业内外部风险所采取的后天的、特定的免疫应答行为。由于企业面对的经济社会环境以及市场情况复杂，新情况、新问题不断出现，风险监控Agent必须时刻加强与各Agent的密切联系与沟通，做好与风险控制其他环节的有机衔接。通过对企业风险的高发区域进行重点监控，对风险控制Agent应对风险的实施效果进行评估，对风险预警、应急预案以及应急资源储备（如应急设备、专业技术人员和专家储备等）的落实情况进行检查，对企业各运行环节漏洞的整改情况进行跟踪评价，对各Agent遵守法律法规、企业管理规定等的监督，最大限度地将风险造成的损失降到最低。此外，在特异性免疫阶段，对于首次入侵企业的风险，风险监控Agent有必要通过组织学习、经验交流、专家知识工程等形式，帮助企业找出应对新风险的策略、措施（形成新记忆抗体），并通过信息沟通（如现场研讨、组织观摩等），将应对新风险的策略、措施等为整个企业所共享（形成组织记忆），确保今后企业再次遭遇此类风险的时候，风险识别Agent能在比初次识别短的多的时间内完成对该风险的识别，风险控制Agent能快速实施风险的应对（风险处理），帮助企业在应对风险的过程中实现企业自身的“免疫修复”功能，使企业的“免疫力”得到提升。
五、结论
本文借鉴免疫学基本原理和组织免疫领域的有关研究成果，利用人工智能研究领域中的智能Agent技术，从全面风险管理视角，对企业内部审计“免疫系统”架构及免疫路径进行了系统的研究。本文研究认为：全面风险管理模式下，企业内部审计“免疫系统”本质上是一个具有层次结构的多Agent系统，与人体免疫系统的免疫机制相似，企业内部审计“免疫系统”的免疫路径也需经过“免疫防御”、“非特异性免疫”和“特异性免疫”三个环节，最终使企业获得免疫力，并形成免疫记忆。
全面风险管理视角下的企业内部审计在发挥“免疫系统”功能时，要求企业在工作中要充分认识到免疫防御、非特异性免疫和特异性免疫各阶段的重要性，为此，要强化企业内部全体员工的风险管理意识，加强企业内部控制建设并将内部控制贯穿于企业决策、执行和监督全过程，认真做好风险感知、识别、控制和监控过程，制定相应的风险应对措施，提高风险应对水平，对可能出现的企业风险做好应对预案，同时，将风险监控的工作重心由传统的事后监督前移到事前和事中，协调好公司内部审计资源、战略、公司治理结构、员工等诸多资源，以共同应对企业风险，实现对企业风险的有效免疫（风险管理），最终完成内部审计“免疫系统”的学习、记忆、自适应等，使企业全面风险管理得到有效实施，确保企业战略目标的实现。
[本文系2012教育部人文社科基金项目“企业内部审计‘免疫’调节机制研究”（12YJA630082）阶段性研究成果]
参考文献：
企业风险控制案例范文4
>>郑洪涛教授分享了中国企业内部控制实施趋势。
>>朱卫文以“企业内部控制信息化建设”为主题发表演讲。
>>麻蔚冰强调“不稳定时期正是发挥风险管理作用的最佳时期。”
伴随着依旧动荡不止的全球金融市场扰动，2011年的中国宏观经济的复杂多变程度堪称空前。企业财务管理的环境变得更加复杂和多变，外部环境变化在为企业带来机会和利益的同时，也使企业面临着各种风险和威胁。虽然央行连续两次降准，标志着国内宏观经济已经进入“后紧缩时期”，然而整个银根仍处于偏紧状态，国内企业仍然面临着严峻的挑战。
当此之际，着眼于企业资本运营的风险控制体系是否完善，聚焦于核心业务风险防范的企业内部控制体系是否严密，无疑都成为本土企业重回上升通道的决定性保障。基于此《首席财务官》杂志社在2012年3月30日联合国内外企业风险防范的专业机构，面向CFO人群，共同举办“不稳定时期的企业风险管控”论坛，邀约知名内控专家、著名企业嘉宾和CFO与现场嘉宾汇聚一堂，进行深入的研讨和交流。论坛由《首席财务官》出版人田茂永主持。
北京国家学院副教务长郑洪涛教授分享了中国企业内部控制实施趋势。分别是由营运控制向治理控制深化；由报告合规向战略营运扩展；由控制活动向控制环境延伸；由人控为主向系统机控转化；由临时职能向专业职能演变；由错弊防范向风险评估渗透；由单一部门向综合职能推进；由基础流程向顶层设计发展。
IBMOpenPages总监朱卫文以“企业内部控制信息化建设”为主题，介绍了内部控制信息化平台建设背景、内部控制信息化平台方案并辅以案例介绍和实施方法论，以某国际大型商业银行和杜克能源实施内控解决方案为例，与嘉宾展开交流。
企业风险控制案例范文5
关键词：企业 风险防范 管控
一、前言
全面风险管理是企业生存和发展的一项重要的管理行为，它能够直接关系到企业的生存和持续的发展，为了进一步的提高企业的风险管理防控的水平，国务院出台了《中央企业企业全面风险管理的指引》，为企业的全面风险管理和防范指明了方向。企业所面临的风险是多种多样的，这些风险主要为法律与合规风险、战略风险、财务风险、市场风险、企业文化风险、运行风险等，风险存在于企业整个内部环境和外部环境中，并且遍布于企业整个生产经营的过程，随着企业内外部环境的日益复杂，以及企业之间的竞争不断加剧，规避和化解企业发展中存在的风险是企业生存的需要，亦即企业的风险防范工作已经上升到了一种战略性的高度。企业有效的防范风险离不开有效的组织保障、完善的制度建设、得力的执行和监督、科学的方法以及现代科学技术的运用。
二、企业面临的主要风险类型
企业风险，是指在未来存在的不确定性对企业实现预期的经营目标存在的影响。企业的风险一般情况下主要分为如下几种类型：法律与合规风险、战略风险、财务风险、市场风险、企业文化风险、运行风险等。
（一） 法律与合规风险
法律与合规风险是现代企业风险体系中重要的部分，两者各有重合，又各有侧重。合规风险是指因违反法律或监管要求而受到制裁、遭受金融损失以及因未能遵守所适用法律、法规、行为准则或相关标准而给企业信誉带来的损失的可能性。法律风险是企业在经营过程中因自身经营行为的不规范或者外部法律环境发生重大变化而造成的不利法律后果的可能性。企业，特别是企业高层管理人员要高度重视法律与合规风险对于企业的重要作用，树立遵章守法的理念，视法律为企业碰不得的高压线。
（二）战略风险
企业的战略风险是一个企业整体出现损失进而无法实现企业战略目标的不确定性。企业根据企业生存的内部条件和外部环境来设定企业的战略目标，因此战略风险产生于外部环境和战略管理行为和战略成功必要条件。企业的战略风险是影响整个企业发展文化、发展方向和企业的生存能力以及企业效益的重要因素。
（三）财务风险
财务风险是指公司中的财务结构不合理，以及公司中存在的融资不当的现象，促使公司可能丧失偿债能力，进而导致投资者预期收益下降以及使公司陷入财务困境甚至破产的风险。主要包括投资风险、融资风险和流动性风险。财务风险是企业进行财务管理的过程中需要面对的一个很现实的问题，企业的财务风险是客观存在的，企业的管理者对财务风险只能采取有效的措施来降低风险，而不能够完全的消除企业存在的风险。
（四）市场风险
市场风险因素主要包括：产品或服务的价格及供需变化带来的风险；能源、原材料、配件等物资供应的充足性、稳定性和价格的变化带来的风险；主要客户、主要供应商的信用风险；税收政策和利率、汇率、股票价格指数的变化带来的风险。市场竞争中，企业在生产、投资和销售等市场的经济活动中，都会因为管理者的决策依据的信息不完整、决策的手段不完善、企业决策执行不充分和不及时以及企业之间的竞争加剧等种种原因而蒙受经济损失，形成市场中的风险。
（五）企业文化风险
现代的企业集团中涉及的行业领域跨度很大，组成的人员来自于很多不同的单位和地区，这种多元化的背景形成企业文化也不尽相同，造成集团内部的企业文化难以在短期内实现融洽的现状。企业文化不相融合将会导致企业战略难以顺利实施，难以形成强大的凝聚力，会影响到企业的形象，会对企业的生产经营活动造成严重的影响。
（六）运营风险
运营风险是一个企业在运营过程中，由于企业的外部环境的变动性和复杂性以及主体
对环境的适应能力和认知的能力的有限性，而导致企业的运营出现失败，使得企业的运营活动不能够达到企业的预期目标，使企业遭受损失。企业的运营风险并不是指其中的某一项具体的特点的风险，而是包含一系列具体的风险活动，主要包括：企业产品结构、新产品研发方面可能引发的风险；新产品新市场开发、市场营销策略方面可能引发的风险；企业组织效能、管理现状、企业文化方面引发的风险；质量、安全、环保、信息安全等管理中发生失误导致的风险；企业员工的道德风险及业务控制失灵导致的风险等。
三、 企业风险管理的主要目标及要素
（一）企业风险管理的主要目标
1、确保将风险控制在与公司总体目标相适应并可承受的范围。
2、确保内外部，尤其是企业与股东之间实现真实、可靠的信息沟通，包括编制和提供真实、可靠的财务报告。
3、确保遵守有关法律、法规。
4、确保企业有关规章制度和为实现经营目标而采取重大措施的贯彻执行，保障经营管理的有效性，提高经营活动的效率和效果，降低实现经营目标的不确定性。
5、确保企业建立针对各项重大风险发生后的危机处理计划，保护企业不因灾害性风险或人为失误而遭受重大损失。
（二） 风险管理的主要要素
1、调险偏好和战略
2、加强风险应对决策
3、 降低经营性意外和损失
4、 识别和管理多重和跨企业的风险
四、 企业风险管理的主要工作
风险管理是一项十分复杂的工作，风险管理工作的好坏，关乎企业的发展和命运，因此做好风险管理对企业董事会和高级管理层是至关重要的责任。企业董事会应当根据企业经营战略制定全面风险管理的总体策略，为企业全面风险管理配置优异资源，经理层应安排好进行风险管理的人力、财力、物资、外部资源。选择具有法律、财务和其他专业知识，具有良好职业道德和高度工作责任心的人担任企业的风险管理和控制人员。赋予专业人员一定的职权，允许专业人员直接向公司董事长或董事会审计委员会汇报公司风险控制工作中的重大事项。公司董事会应当领导制定完善的风险管理制度和风险责任追究机制。专业人员应当能够熟练运用风险管理工具辨识日常业务中面临的各种风险并提出解决方案供公司董事会讨论、采用。
五、强化企业风险控制管理的检查
企业中有了制度但是不等于就能够进行合理的风险的防范工作，再好的制度如果不进行好的执行，那么也是一纸空文。企业中的很多案例说明，每一次风险的产生都是和明知故犯的心理，以及受到利益驱动的投机心理，还有存在不容易暴露自己的冒险心理等有关。很多的企业已经建立了比较齐全的管理制度，但是风险案例仍然会出现，这就是因为企业在制度执行环节出现问题。由此可见，执行制度要比制定一个制度更加的重要，因此，企业需要严格加强对制度执行情况的监督和检查，努力的做到有章可循，违章必究。
六、运用科技手段强化风险防范和管控措施
现代科学技术为风险预防和管控提供了先进的手段，如果企业合理的使用风险信息的数据库，将企业的风险信息逐渐的融入到企业的决策中，这样企业就向决策系统化和科学化迈进，能够有效避免因主观决策而产生的风险。其次，企业可以应用计算机技术将风险指标进行量化管理，一个具有良好风险管理的企业，决策者通常会使用多种工具来进行风险预测、衡量、分析，制定风险解决方案，规避风险，最终化解风险为机遇，进而达到为企业创造财富的目的。
七、结束语
综上所述，风险防范是企业面临的一项重要的课题，在企业全球化背景下的今天越来越重要。有效的组织保障、完善的制度建设、得力的执行和监督、科学的方法以及现代科学技术的运用是企业风险防范的关键因素。企业从无到有，从小到达，倾注了投资者和管理者大量的资金和心血，发展中充满了坎坷和艰辛，企业越大，风险控制工作越重要。因此企业需要牢固的树立风险管理的意识，建设全面管理风险的体系，强化风险管控的手段和措施，以实现持续健康的发展。
参考文献：
[1]侯艳.企业风险防范与管理[J].管理观察，2012（35）
[2]成志荣.建立风险防范管控机制 促进企业持续健康发展[J].河北企业，2012（8）
企业风险控制案例范文6
【关键词】长江游轮企业 风险管控 创新 举措
1.引言
长江游轮旅游从20世纪60年代诞生后，已经历了50多年的发展历史。随着三峡工程“高峡出平湖”的到来，重庆市政府提出将重庆打造成为“世界旅游目的地”的发展目标，长江游轮企业迎来了前所未有的发展机遇。为不断满足中外游客休闲观光旅游需求，长江游轮纷纷升级换代，高档、豪华、多功能、大型化已成为长江游轮的发展趋势，重庆旅游投资集团于2010年斥巨资打造了7艘五星级豪华游轮——长江黄金系列邮轮。但随着长江三峡生态环境的不断变化，游轮企业运营的风险日益多样化和复杂化，长江干线航运险情频发，事故时有发生。目前，长江游轮企业中仍存在风险管控意识薄弱、风险管控举措不完善等问题，在国际国内的竞争形势下，挑战日趋严峻。因此，研究长江游轮企业风险管控问题具有深远的理论意义和现实意义。
2.长江游轮企业风险分析
风险，在现行国家标准《职业健康安全管理体系——规范》中被定义为“某一特定危险情况发生的可能性和后果的组合”。游轮企业风险是指由于游轮企业内部和外部环境的不确定性因素，从而导致企业偏离预定目标或造成重大经济损失。其存在的客观性和必然性，将不可避免地对经营管理活动造成直接或间接的影响，只有尽可能地将风险产生的可能性或由此造成的损失降至最低，才能最大限度地保障企业正常运作及发展。结合游轮旅游的特性，长江游轮企业在经营过程中面临的风险主要包括投资风险、管理风险、市场风险和安全风险等。
2.1投资风险
投资风险是指由于项目不确定因素导致投资报酬率无法达到预期目标的风险。游轮业属于资金密集型产业。首先，游轮本身的造价较高，目前一般一艘普通内河游轮造价约为4000--5000万元人民币，有的甚至超过8000万达到1亿元，长江黄金邮轮作为目前世界内河最大最豪华的游轮，其造价已超过1.8亿元/艘。其次，作为水上酒店，游轮经营成本较高，每年油耗成本、码头停靠费、维修费和游轮上蔬菜、各种肉食、饮料、酒类等餐饮消费品等各种日常开支较大，一般一艘200人的大型豪华游轮每年各种消耗大约为1500万元人民币，而一艘长江黄金邮轮每年各种消耗大约为3500万元人民币。巨额投资也就意味着巨大的风险。因此，分散投资风险，构建多样化的游轮产品体系，对于游轮企业减少聚集投资带来的风险具有重大意义。
2.2管理风险
管理风险主要是指企业在正常的经营活动中，因管理人员失误或变更而导致管理纰漏，从而给企业带来一定损失。由于长江游轮企业是一个特殊行业，长时间在内河航行，大部分时间是一个独立于岸上的小社会，其管理工作相对复杂，不同于一般陆上企业，不仅包括岸基部门管理和游轮酒店管理，同时还要注重游轮酒店与岸基部门的协作、沟通。目前部分长江游轮企业在生产经营过程中，缺少必要的风险管理意识，与岸基部门缺乏有效的信息沟通，部门之间缺少必要的沟通和协作，风险管控缺乏组织性、系统性以及监督评价机制。因此，需要强化风险管控意识，注重管理人才培养，防止重才轻德倾向，坚持效率优先兼顾公平的原则，尝试将经营业绩和管理者长期利益挂钩，防止经营者短期行为，在一定程度上有效防范人力资源问题导致的经营管理风险。
2.3市场风险
市场风险指因国家宏观政策发生变化、经济危机、企业不良竞争以及传染疾病等原因导致价格波动、客流量骤减而产生潜在损失的风险。长江三峡是世界上唯一可以乘船游览的大峡谷，是我国最早向国际市场推出的两条黄金旅游线路之一。但随着近年三峡游轮旅游的快速发展，豪华游轮迅猛增加，目前在渝鄂两省市涉及长江三峡旅游的游轮公司有10余家，共有豪华型游轮50余艘、客位1万多个，其中长江黄金系列邮轮7艘、拥有客位3500多个。目前，长江游轮旅游市场结构性矛盾突出，旺季船位紧张，一票难求，淡季运力过剩，市场竞争激烈，而随着“国八条”、“三公消费”等政策的出台，加之国际国内游客数量、结构都在不断发生变化，供需结构矛盾日益突出，组客压力巨大，市场风险明显加大。
2.4安全风险
安全风险是指由于自然灾害、人为因素等原因导致危险、危害事故发生、造成严重损失的风险。人为因素造成的风险主要是指游轮驾驶人员和游轮服务人员因操作不当、服务不到位等造成事故发生的风险。游轮作为特殊的水上酒店，为客人提供从登船到离船整个航次的吃、住、行、游、购、娱等综合性旅游项目等服务。除了要保证客人在船期间人身安全和饮食安全以外，还要确保客人上岸游览的安全。自然环境因素带来的风险主要是指因自然环境不规则变化产生的现象所导致危害经济活动，物质生产或生命安全的风险。长江游轮由于长时间在内河航行，须经过不同的地理区域和气候地带，且所穿越的高山峡谷地带环境复杂、气象多变，随时都可能遇上狂风暴雨、雷电、大风、礁石等人力不可抗衡的自然因素。这种自然风险对游轮企业的安全运营产生了巨大影响。如图1所示，2013年上半年，长江交通旅游发生多起安全事故，均造成了不同程度的经济损失和人员伤亡，安全形势异常严峻。
图1 2013年上半年长江交通旅游事故情况统计图
3.长江游轮企业风险管控中存在的问题
长江游轮企业风险管控是指通过识别和分析游轮企业运营过程中面临的风险，优化风险评价和控制技术，以最少的风险管控成本有效控制和处理风险，从而达到防止和减少损失、保障运营顺利进行的过程。如图2所示，此过程可概括为风险识别、风险分析、风险评价和风险应对四个阶段。
图2 风险管控过程
风险管控作为现代化管理的组成部分引入到长江游轮企业，已被作为重要措施应用在企业的管理中，主要通过内部控制来减少和规避风险，最大程度降低风险发生的可能性。但是，目前长江游轮企业风险管控过程中仍存在一些问题，有待于我们去发觉和研究。当前长江游轮企业风险管控中所存在的问题主要包括：
3.1风险管控意识淡薄
目前的经济形势下，各长江游轮企业都将市场开拓作为运营重点，企业决策层也将公司效益最大化作为首要目的，忽视对风险的预测与研究，或对风险的发生存在侥幸心理。另外，由于游轮水上作业的特殊性，安全问题至关重要。多数游轮企业忽视安全管理体系要求，部分员工缺乏上岗培训，导致一线员工在工作过程中对风险麻痹、隐瞒或延迟上报，从而导致意想不到的事故发生。
3.2风险管控制度不完善
游轮企业的高层领导是风险防范与控制的主要领导主体，在风险防范与控制中负有主要领导责任。高层领导行使风险防范与控制决策权。由于一些游轮企业管理人员对内部控制的内涵缺乏清楚的认识，在进行内部管理时没有建立规范化的内控操作程序，管理和企业人员的工作透明度不高，存在一人办事、一人了解的现象，很多游轮企业的内部控制制度都是一纸空文或形同虚设。许多风险案例证明，因决策失误而导致的风险比一般的经营风险更为严重。
3.3风险管控监督评价机制不健全
对内部控制和风险管理的过程及结果进行严格的监督和实施评价，可以检验内部控制和风险管理工作进行的过程是否合理；检验其实施的效果是不是能达到最初确定的目标，也是对管理手段和风险控制进行再一次检验与监督。确切的说是保证内部控制和风险管理体制能够完好的实施的一个保障体制。长江游轮企业大多是现代公司，成立了董事会、监事会、经理层和党委“四套班子”，但在内部控制和风险管理上就缺少这样一种再管理和双重控制的意识和体制，对内部风险控制的总体效果进行持续监督，对内部风险控制系统进行有效和全面的内部审计。另外，岸基人员缺少一线工作经验，对游轮面临复杂多变的风险缺乏全面认识，评审制度一成不变，缺乏合理性。
3.险管控环节信息不对称
面对游轮旅游市场瞬息万变的形势和游轮航行复杂多变的环境，“一体化”信息化建设能够提高业务水平，加强各部门协同作战的能力，有效防范管理风险。由于长江游轮企业风险管控制度建设起步晚、基础弱、监督管理的方法不够先进，不重视企业内部控制制度的建设，导致了企业监察力降低，致使企业内部管理“闭门造车”、各干各的。同时每艘游轮均为独立单元长期航行在水上，和岸基部门的联系存在滞后性，企业内部控制制度有时很难发挥作用。
4.长江游轮企业风险管控创新举措
针对长江游轮企业风险管控过程中出现的问题，面对复杂多变的风险管理形式和其业务的特殊性，必须坚持从安全、市场、管理、服务这四个维度来提高风险管控能力，保障长江游轮企业的安全运营和目标实现。
4.1以安全为基，完善制度体系
安全运营是游轮企业经营的根本。近年来，各行各业安全生产形势异常严峻，尤其是水上交通事故和险情不断发生，长江干支流上火灾、搁浅、触礁、翻船等其他险情也时有发生。游轮作为旅客观光旅游的休闲地，安全工作目标务必以“安全事故零目标”为先，因此必须针对长江游轮企业的安全工作制定具体的措施，防范安全事故：一是规范船用设备操作流程，定期检查和保养；二是树立全员风险意识，让每位员工时刻警惕风险的存在；三是完善内控制度体系，细化并落实安全主体责任；四是标本兼治，抓好安全隐患整改；五是突出重点，切实开展安全主题活动。作为长江游轮企业中的龙头企业——长江黄金邮轮严格按照《中华人民共和国安全生产法》、《中华人民共和国内河交通安全管理条例》等法律，落实公司《安全管理体系》要求，坚持“安全第一﹑预防为主﹑综合治理”的安全生产工作方针，大力推进落实企业安全生产主体责任专项行动，制定了160多个安全体系文件，制定并下发30期安全预防预控措施，实现企业安全主体责任A级达标，层层落实安全生产岗位责任及各项安全生产措施，确保船舶安全运行，并创下近年来未发生一起重大安全事故的佳绩。
4.2以市场为本，拓展营销渠道
为顺应时展，以长江黄金邮轮为代表的五星级邮轮逐步开创内河豪华游轮旅游市场。长江三峡虽然拥有较好的游轮旅游发展资源，但长江游轮企业同时也面临着市场竞争日趋激烈、市场组客压力大等挑战。因此，为了长远发展和风险规避，应整合长江三峡市场，整体联动营销，渝鄂两省联手，力争多家共推市场，利用“社-船-景”联动，打造三峡游轮旅游品牌，引导低档游轮逐步退市，提升三峡游形象。此外，一方面政府要利用激励、奖励等手段指导、督促三峡游轮市场，加强政策性引导。另一方面，三峡游轮企业在政府的推动下，成立行业协会，加强行业自律，共推共护市场，避免恶性竞争。例如，为了规避市场风险，降低淡季成本，可实行同档次游轮滚动发班，避免行业间打“价格战”。最后，各游轮企业要积极拓展营销渠道，激励组客商开拓市场并实行兜底销售；深度拓展二消市场，丰富游轮在船活动；不断创新游轮旅游新型产品，开发“深度游”、“巡环游”等个性产品和特色产品。
4.3以管理为纲，强化内控标准
有了制度并不等于就能防范风险，再好的制度若不执行等于一纸空文。有效管理是企业得以高效运作的有力保障，长江游轮企业对风险管控的监督应体现持续性和全面性。为了规避管理风险，长江游轮企业应提高内部控制能力，强化内部控制标准，坚持“制度化、流程化、规范化、精细化”的管理理念，全面提升管理水平，充分认识到检查落实制度是控制风险的关键。一是建立企业风险控制环境，加强对制度执行情况的检查和监督，通过游轮到港的定期检查制度，调动安全、机务、财务、人力、供应、酒店、稽核等相关部门，并将其纳入考核体系，做到有章可循、违章必究。二是建设内部信息化平台，通过设立良好的信息与沟通系统，制定良好的人力资源政策，培养企业员工，提高员工素质，实行全员绩效考核，增收节支，更好地贯彻和执行内部风险控制。三是优化管理流程，以旅游标准化建设为大纲，结合邮轮驾驶、轮机、导游、酒店服务四大体系，明确岸基和游轮每个岗位的职能，使上、下道工序能自动地相互检查或检查更多的工作，从而达到既协调运转又相互监督的目的。四是加强监督和评审，不断地在日常工作中监督评审内部风险控制的总体效果，通过组建相对独立的稽核部门，配备称职和得力的专业人员，对内部风险控制系统进行有效和全面的内部审计并直接向董事会或监事会报告工作。
4.4以服务为要，提升专业品质
优质服务是游轮企业得以长效经营的生命线，对长江游轮企业的综合发展和风险规避有着深远的影响。为了提升服务质量规避游轮企业风险，要做到“用心塑造，用心服务”。坚持定期定岗培训，不断提升服务意识和专业技能；以标准化建设为大纲，不断提升游轮酒店服务管理水平；以特色化经营为手段，努力打造长江新型旅游目的地；以文化建设为核心，全面提升游轮酒店的工作及生活氛围。以导服体系为例，随船导游既是游轮上的讲解员，又是游客行动的指挥员和三峡旅游的营销员，更是游轮旅游的宣传员，应以三峡自然风光、文化历史传承、游轮特色三部分内容为主，形成一个高质量的宣传营销音画合一的解说词，用心塑造、用心服务，将游客的情绪、兴趣、雅致充分调动起来，搭建企业和旅客良好交流的桥梁。目前，长江黄金邮轮在提升服务质量上以创建五星级游轮为载体，依托专业酒店管理公司，通过友好合作、分工协作，实施团队管理专业化、服务流程标准化、服务质量精细化，逐渐成为长江游轮企业中的新典范、新标杆。
5.结语
长江游轮企业作为水上交通旅游服务业，在面对当前严峻的安全形势以及复杂多变的风险因素，应该认清形势，坚持内外部管控到位、安全认识到位、体系执行到位、市场拓展到位、服务品质到位。只有做到了这样，长江游轮企业才能从容应对目前的安全形势，从真正意义上规避风险，从而为长江游轮旅游业的稳健发展保驾护航。
参考文献：
[1]王丽萍.企业风险管理问题研究[J]，改革与开放，2012，（6）
[2]刘丽萍.企业风险管理措施及内部控制策略探讨[J].现代商贸工业，2011，（19）.
[3]吕笑.如何建立企业内部控制制度[J].国际商务财会，2010，（9）.
[4]姚崇峦.浅谈我国企业内部控制存在的问题及对策[J].交通财会，2009，（11）.
[5]常桂彬.航运企业风险管理研究[D]，大连海事大学，2008.
作者简介：
