前言：中文期刊网精心挑选了风险管理的流程范文供你参考和学习，希望我们的参考范文能激发你的文章创作灵感，欢迎阅读。
风险管理的流程范文1
关键词:税务管理；税务风险；税务风险管理
随着市场经济的发展，企业税务管理在企业管理中占据着越来越重要的地位。随着政府2009年《大企业税务风险管理指导》的颁布，各企业也给予企业税务风险管理越来越多的重视。要想促进企业的有效发展，税务风险管理的落实很有必要。因此，本文就税务管理流程下的企业税务风险管理进行研究，其不仅符合企业管理的需要，对企业的长远发展也具有重要的意义。
一、企业税务管理的概念及内容
(一)企业税务管理的概念
所谓税务管理，其是以企业总体经营目标为基础，结合有效信息，降低税收成本，提高税收效益，管理包括税务策划、控制、效益度量、业绩评价等内容，且在企业管理各方面的层次上均有涉及。税务管理需要明确其作用，其中运营控制使得税务成本效益不断提高，日常管理是实现税务成本的降低，信息管理是针对税务管理信息的实时提供。
(二)企业税务管理的内容
企业税务管理的内容主要有：一、税务战略管理层次，也就是筹资、投资以及收益支配决策，而收益支配决策包括税务的策划、控制、效益度量以及业绩评价等内容。二、税务运营控制层次，也就是生产、供应以及销售经营中税务的各项管理工作；三、税务日常管理层次，也就是会计核算、税企关系以及纳税申报管理中的税务管理工作；四、税务信息管理层次，也就是涉税信息的收集、处理及输出过程中税务的各项管理工作。
二、企业税务风险及企业税务风险管理
(一)企业税务风险的概念
企业税务管理中的不确定性因素，就是企业税务风险，其在税务管理中客观存在。然而，管理人员缺乏对企业税务管理的了解，在实际的税务管理中存在缺陷。税务风险是指税务目标管理、日常管理、运营控制以及信息管理等过程中，因涉税事项的不确定影响，可能给企业造成一定的收益或者损失。税务风险带来收益或者损失取决于税务管理者的风险认识及管理，如果其能有效进行企业税务风险管理，那么将给企业带来一定的税收成本效益，否则，企业将蒙受亏损的打击。
(二)企业税务风险管理的概念
企业税务风险管理是指税务管理人员在税务管理过程中，识别并评价企业的税务风险，通过有效风险控制机制的制定，尽可能降低企业的税务风险，从而实现企业经济效益的最大化。
(三)企业税务风险管理的要点
企业税务风险管理的要点包括内部环境、事项判断、目标建立、风险应对、风险评估、监督控制以及信息传送等。(四)企业税务风险管理的内容企业税务风险管理的内容包括税务风险的战略管理、运营控制、日常管理以及信息管理。以上内容都是在相应的管理过程中，对企业税务风险的判断与评价，并且建立合理的风险控制机制，有效降低税务风险，减小企业损失。
三、企业税务风险管理系统的构建
企业税务风险管理系统构建的整体结构:
(一)系统构建的整体目标
按照企业税务管理流程标准，依据企业各项管理体系，加强管理人员对税务风险管理工作的参与性，从而对企业税务风险进行有效的判断与评价，完成风险控制机制的制定，达成税务风险的降低以及企业收益的提高。
(二)系统构建的整体结构
运营控制、战略管理、信息管理和日常管理是企业税务风险管理的四个方面，其中，这些方面的内容包括目标设定、内部环境、风险评估、事项识别、监管控制以及风险应对等要素。
四、结束语
总而言之，在企业税务管理工作中，企业税务风险管理是其中重要的一项内容，是实现企业可持续发展的需要。因此，对企业税务风险管理进行研究，对企业发展而言具有重要的意义。按照企业税务管理流程标准，依据企业各项管理体系，加强管理人员对税务风险管理工作的参与性，落实企业税务风险管理工作，可以使企业税务风险降到最大，最大程度上提高企业的经济效益。本文根据企业税务风险管理现状，结合实际，设计出企业税务风险管理系统，该系统综合了多方面的因素进行考虑，具有较高的可行性，值得广大企业在今后的税务风险管理中应用。
参考文献：
[1]罗威.中小企业税务风险管理研究[D].暨南大学,2012
风险管理的流程范文2
关键词：流程银行；战略认知；合规风险管理
中图分类号：F830.2
文献标识码：A
文章编号：1003-9031(2007)06-0004-05
一、引言
流程银行是当前国际商业银行普遍采用的经营管理模式，它按照为客户提供最方便、最优质服务的原则，根据客户类别，将银行业务分设成一系列能以最快速度反应和满足客户不断变化需求的业务流程，在业务流程中建立控制机制、规避风险，以流程为基础设计组织结构和配置资源，确保各种业务在银行内部顺畅、高效地完成。
中国银监会主席刘明康在不同的场合都强调，中资银行的业务流程存在重大弊端，仍只是“部门银行”而不是“流程银行”，中资银行必须对自身的组织结构和业务流程进行改革，尽快建立“流程银行”。“流程银行”的提出，得到了我国银行界的认同，成为商业银行在实践中发展的方向之一，但在学术界对此研究较少，本文尝试从流程的角度对流程银行的战略内涵进行探讨，并对流程银行的合规风险管理进行了研究。
二、流程银行的战略认知
从本质上看，商业银行就是一个为最终满足顾客需求、实现投资者价值最大化而运行的一系列有密切联系的业务流程和作业的集合体。银行提品或服务的过程，即是承担风险、消耗资源使得价值从一个业务流程/作业转移到下一个业务流程/作业的过程，最终产品或服务既是全部业务流程/作业的集合，也是全部资源、全部风险的集合。
(一)流程的战略启示
Porter(1985)的价值链模型为商业银行价值与客户导向的战略级流程集成提供了参考性的思考框架。[1]20世纪80年代以来企业战略分析的焦点从企业外部逐步转向企业内部，以Teece D T (1997)等学者为代表的动态能力理论侧重于对流程和管理模式的研究，并认为将信息技术与流程相结合可以极大的增强组织的学习能力和竞争优势。[2]波士顿顾问咨询公司的斯托克(Stalk G， 1992)和舒尔曼(Schulman L E， 1992)等指出成功的企业需要把改善流程作为首要的战略目标，他们认为： 公司战略的基础不是产品和服务， 而是业务流程；竞争的成功取决于将公司的关键流程转换为能为顾客提供较高价值的战略能力。[3]
同期，Michael Hammer等提出了业务流程重组BPR(business process Re-engineering)的思想。[4]BPR要求重新审视过去曾经代表着高绩效、被沿用多年的流程逻辑，通过分拆原有流程组件的逻辑交织关系进行创造性重新组合，以价值增值为目标，删除不利于整体价值增值的环节，增添新型流程联结机制和新的流程组件业务逻辑，寻找解决流程失效的新方法。以BPR思想为代表的现代流程管理理论的提出，是对以往以劳动分工理论、职能制管理模式的突破，它以IT技术为支撑，以积极应对全球化的商业竞争和快速变化的外部市场为出发点，发展了传统的流程管理理论。
随着流程理论和IT技术的发展，现代商业银行实际运作在以流程为基础的价值网之内，运行在网状的金融机构协作环境下。[5]新的流程管理技术使得业务流程可以实现快速设计、布置、重用、互联，具有跨越部门、企业、地域、异类系统本体(ontology)、差异的互操作能力，以及更强的即插即用、随时可变、可扩展等能力。[6]而这些能力的发展，为流程银行的出现打下了良好的基础。微软公司总裁比尔・盖茨曾经在《财富》杂志上宣称：传统的商业银行是要在21世纪灭绝的一群恐龙，未来10年，微软将用自己的应用软件系统取代银行的清算系统承担起全球的资金清算业务。虽然比尔・盖茨的说法看似过于夸张，但从侧面说明流程、基于流程的商业银行重新设计的重要性。因为只要对商业银行业务流程进行科学设计，并充分应用IT技术，即可以在网络上实现商业银行的大部分功能，而根本不需要传统意义上的商业银行。
(二)我国提出流程银行的背景
从2006年12月11日起，外资银行办理中资企业人民币业务不再有地域和客户的限制而享受国民待遇。开放的金融市场将使我国国内银行业的竞争格局发生变化，由过去国有商业银行与股份制商业银行之间的竞争，转变为国内商业银行尤其是国有商业银行与跨国银行的竞争。根据2006年7月英国《银行家》杂志对世界1000家大银行的最新排名，建设银行、工商银行、中国银行、农业银行按一级资本分别排列第11、16、17、60位。然而若从税前利润、平均资本回报率或者资产回报率来看，四大国有商业银行均排名落后，属于经营最差的银行之列。
造成这种局面的因素很多，如风险管理水平落后、盈利能力差、公司产权制度不明确、资产质量差等，但我国落后的“部门银行”模式，也是重要原因之一。我国的银行体系，脱胎于计划经济模式下的行政分权体制。在这一体制下，按行政权力和行政区划分，银行业务和客户完全被割裂于各级分支机构；与之相适应的资源配置方式、法定授权形式，也都只能服从和反映着总分行模式的要求。这种体制的弊端，不仅仅是缺乏集中的风险控制要求和集约化经营效率，其本质是一个统一法人下的银行机构被分割成无数独立的板块。这种由无数分行叠加的银行，谈不上法人治理和现代企业制度。与这种板块分割、行政分权式的总分行模式制度安排相呼应的银行业务流程处理方式，当然也只能是分散、割据的，这种分割使银行的经营成本过高，效率低下，无法适应快速变化的金融市场和满足与国外银行竞争的要求。同时导致针对客户需求的服务、创新受到人为限制，银行内部相互制衡的机制难以有效发挥作用，包括合规风险在内的各种风险控制困难。因此，改造“部门银行”，打造流程运行流畅、高效的“流程银行”就成为我国商业银行的战略选择。
三、流程银行的内涵与特征
(一)流程银行的内涵
随着IT技术的飞速发展、流程理论的成熟以及银行界愈来愈激烈的竞争，以业务流程重组为标志的变革运动在国际银行界轰轰烈烈开展起来，这场变革涉及到股权结构、经营业务、组织模式、管理模式、运营机制、经营理念、企业文化、人力资本等。这场运动的实质，就是改变传统的以部门、职能为主的银行运行机制，打造以流程为主线、以客户为核心、以IT技术为支撑，以组织创新和流程优化、变革和再造、以全方位的资源整合为主要特征的流程银行模式，它体现现代银行层次扁平、责权明确、团队合作以适应市场快速变化的柔性能力和竞争能力。
Paul(1997)统计，在1980年到1996年间，美国每年平均有13家大银行实施了BPR，而1996年底，美国的主要大银行总共才270家，这意味着，流程银行成为美国银行界不约而同的选择，流程银行模式成为银行界的趋向。[7]美国银行实施流程银行获得了显著的效益(如表1所示)。
流程银行，正是根据以上所总结的战略管理理论、流程管理理论、IT技术应用的背景和我国商业银行的战略发展需要所提出的。改革开放以后，我国银行也进行了不同程度的改变传统银行模式、打造流程银行的尝试，它们聘请国际著名咨询公司设计整体规划，然后诊断银行薄弱环节，根据我国银行具体情况提出BPR方案，重视信贷流程的再造，强化风险管理。在再造时，重视成本管理，进行了人力资源的再造和组织结构的再造，还有一些银行引入国际战略投资者后改变银行原有体制。但从总体上看，我国银行打造流程银行的努力有限。银行变革的范围主要在业务部分，缺乏对银行资源进行基于流程的全方位深度整合，这种变革是在部门银行模式上的改良，离真正的流程银行模式还有距离。银监会主席刘明康强调“流程银行”的意义和作用就在此，他以“部门银行”和“流程银行”的创新提法，从我国银行业的现实情况出发，用“流程银行”这个概念来揭示银行界创新发展的核心内涵。虽然从流程银行的内容看，它并不是全新的东西，但“流程银行”的提出，为我国银行业的创新和发展指明了更加清晰的方向。
(二)流程银行的特征
参照国际先进银行模式和前面论述，可以总结流程银行具有如下特征：
1.流程和战略有效对应。流程具有跨越多部门运行的特性，流程是组织核心竞争力的体现，与银行战略目标有着密切关系。基于战略的流程设计和基于流程的战略目标分解、实施都有效地支持了流程银行中流程与银行战略的有效对应。
2.以客户为中心。当一笔业务需要涉及不同的部门和不同层次的机构，客户只需面对一个部门，而部门之间高度分工合作，即对内分工严密，对外是一整体，上下流程以客户为中心进行设计。
3.合规部门地位突出。流程银行是基于规则运行的银行。在流程再造过程中，流程的划分和边界的界定，流程之间的协调，都必须有详细的作业规程和要求，也非常程式化，通常在业务条线之外，单独设有合规部门。
4.机构扁平化。由于先确立银行的业务流程和报告路线，然后根据流程的要求进行相应的业务模块划分、人员配置和职能设定，因而理顺了流程之间的关系，减少了不必要的环节，流程银行机构呈现扁平化的特点。
5.业务垂直化。银行的各项主要业务以流程为中心纵向开展，而不是在专业职能部门之间横向进行。在流程银行中，各业务模块在其内部实行系统垂直管理，统一核算利润，单独向银行高级管理层报告业绩，对本单元的损益负责。
6.IT技术的充分应用。以计算机技术、通讯技术和互联网技术为核心的信息技术，己经深刻改变着银行业的经营环境，信息技术在流程银行中的充分应用，是流程银行的一个重要标志。
四、流程银行的合规风险
巴塞尔银行监管委员会2005年4月的《合规与银行内部合规部门》中，明确合规风险“是指银行因未能遵循法律、监管规定、规则、自律性组织制定的有关准则，以及适用于银行自身业务活动的行为准则而可能遭受法律制裁或监管处罚、重大财务损失或声誉损失的风险”。[8]简单地说，合规风险是银行因为未能遵守相关的行为规范而承担的法律上或事实上的不利后果的可能性，主要由种种违规作业所导致。由于我国银行业一直忽视合规风险，缺乏有效的合规风险管理机制，致使银行合规意识淡薄，高管人员违规违法案件时有发生，基层违规操作普遍存在。仅2005年，四大银行违规金额就达1226亿元，被处罚机构103家，受处罚人员779人。商业银行对合规风险的管理涉及到银行的方方面面，包含组织设计、制度建设、文化培育、人力资源管理、业务流程规范等等。而流程银行的建立，为合规风险的管理提供了一个很好的落脚点，即将合规风险的管理建立在对作业(流程的组成单位)的合规管理上。
(一)作业、流程与银行
作业是为了取得结果而执行的某个或某一系列任务(task)，或者企业内部为了某种目的而进行的活动。[9]可以看出作业的本质在于“任务或者活动”，它以人的操作为核心，接受某种输入，在某种规则的控制下，利用某种手段和方法，经过变换转化为一定的输出(如图1所示)。作业包含以下要素：作业={输入，目标，处理规则，手段，输出，反馈}。
作业通过一定的逻辑关系组成流程，作业是流程的最基本要素，图2显示了流程银行内资源、作业、流程、服务/产品及客户的关系。
商业银行作业具有以下几个最基本的特征：作业是投入产出因果连动的实体；作业贯穿于银行经营的全过程，构成了包含银行内部和连接银行外部的作业链(流程)；作业是可以量化的基准，通常具备可以计算的产出量；银行内部所有的工作都可以划分到各种作业中；同一个作业可以发生在多个职能部门；作业既可以使用人力资源，也可以使用非人力资源。以商业银行的存款业务为例，其典型的作业如表2所示。
从表2可以看出，不同的作业活动组成不同的流程，不同的流程提供不同的产品或服务，如存款受理和客户服务。由于合规风险的发生都依赖于某项作业活动，因此，作业作为商业银行的微观基础活动，其合规风险管理水平决定着商业银行的整体合规风险管理水平，通过对作业合规风险的有效管理，并通过流程逻辑进行优化集成，就形成了银行的整体合规风险管理的思路。同时流程银行的打造过程，也是重新审视作业是否科学、规范、合规的过程，利用对作业的合规评估，来达到规避合规风险、精简企业流程、降低成本、提高商业银行运作效率的目的。
(二)基于业务流程的银行合规风险管理框架
随着我国商业银行各项改革的持续推进，银行治理结构不断完善，组织架构和业务流程再造逐步深入，为银行合规风险管理机制的构建创造了最为有利的时机。在我国商业银行打造流程银行的转变中，需要及时制定合规政策，设立合规部门，建设和培育有效的合规风险管理机制，科学梳理并修订各项业务的操作规章，使依法合规经营原则真正落实到业务流程的每一个环节，乃至每一位员工。将合规贯穿于业务的每一个作业、流程和步骤，做到 “无缝结合”(Seamlessly Integrating Compliance in Day To Day Business)，通过对银行微观活动的有效合规管理，达到整体规避合规风险的目的。
从巴塞尔银行监管委员会对合规风险的定义可以看出，合规风险的动因主要有：违反法律；违背监管要求；不遵守相关准则及规范。而合规风险主要是由于违规的操作所致。因此，将合规管理耦合于作业管理中，通过对作业合规的有效评估及风险防范，可以极大地降低合规风险的发生。流程银行中，流程和作业得到清晰的划分，因此基于作业的合规风险管理成为可能。对银行作业分解的越细，就越容易找到具体的合规风险动因，从而越能对合规风险进行准确评估与管理。
由图3可以看出，合规风险管理流程作为一项支持性的经常活动，对其它流程有着监督的作用。[10]因而可以将风险管理流程和银行业务流程作为整体来考虑，即对流程的作业进行分析，包括作业中包含的人员、资源、信息流、资金流等要素，对每个作业进行合规风险评估，做到每一个作业的合规风险管理。因此，流程银行中的合规风险管理的重要内容是规范、监视和分析组织内的各种流程的作业，将人和系统的因素考虑到作业之中，特别是在对跨银行业务流程的作业合规风险管理中，可以将难以控制的外部因素综合考虑进去。
由此可以看出，流程银行的建立，从根本上将合规风险的管理通过流程这条主线联结起来。将原来分散化、弱关联的合规风险评估、识别、量化、缓释和监控通过作业集中了起来，使流程银行的合规风险管理成为一个反应及时、动态敏捷的立体网络(如图4所示)。
图4中，基于作业的合规风险评估和业务流程将形成一个立体的网络结构。通过对每一个作业的分析，确定几种主要的风险因子，然后针对具体风险采取有效管理，这种微观的合规风险管理机制，通过打造规范、良好的流程来实现了银行运作的整体合规。“产品/服务依赖于流程，流程消耗作业，作业产生风险”，依据作业成本法计算原理，可以通过对所有作业进行合规分析，评估每种作业存在的合规风险，然后循着流程的逻辑关系将风险集成管理，形成银行总体的合规风险管理框架。特别是对作业合规风险的有效管理中，可以通过人与事项的结合，能够培育良好的合规风险文化。
同时，通过确认作业和各种合规风险因子还可以将银行合规风险暴露分解，度量合规风险所造成的损失，为准备金计量提供参考。
五、结论
流程银行是针对我国商业银行组织和经营体制落后的现状提出的战略选择，它在某种程度上能够解决和回避我国商业银行目前存在的问题。流程银行的构建过程，也是整体合规的审视过程，建立在作业层次的合规风险管理，将通过流程的链接和集成实现全面的合规风险管理，从而将合规的理念、技术和文化面向对象地统一了起来，也同每一个员工的日常操作紧密联系起来。在打造流程银行的同时，需要将合规风险的管理体系相应地建立起来，在作业和流程的层面形成两者的深度融合，更好地发挥流程银行的优势。这种微观层面的有效管理和宏观层面的指导与监管通过流程或跨组织流程形成有利的传导和互动，实现了流程银行合规风险管理的内外统一和整体协调。
参考文献：
[1] Poter M E， Competitive Advantage[M]，New York， The FreePress，1985.
[2] Teece D J ， Pisano G， Shuen A. Dynamic capabilities strategic management [J]. Strategic Management， 1997，18， ( 7) ： 23-36.
[3] Stalk G， Evans P， Schulman L E Competing on capabilities： the new rules of corporate [J]. Harvard Business Review ，1992， 4 (5) ： 35-45.
[4] Hammer M. Re-engineering work： don't automate， obliterate [J]. Harvard Business Review，1990.
[5] Adrian Slywotzky，Profit Zone[M]，John Wiley & Sons press， 1998.
[6] William Koff， Paul Gustafson. The Architecture Evolution： Exploring the Network Effect on Infrastructure， Applications and Business Process [C]. http：//省略
[7] Paul.H.Allen， Introduction in reengineering the bank[J] .McGraw-Hill Compunies，1997
[8] Basel Committee on Banking Supervision. Compliance and the compliance function in banks [EB /OL]. Basel， Switzerland：(2005 05 29) [2006 4 28]. http：// bis. org/publ/bcbs113. pdf.
[9] 王志辉.西方银行新成本制度：银行实施作业成本制度的规则与方法[M].北京：企业管理出版社，2003.
[10] 胡衍强，刘仲英，邵建利.流程视角下的商业银行操作风险管理研究[J]. 新金融，2006，(9).
Research on Strategic Cognition and Compliance Risk
Management of the Process-oriented Commercial Bank
HU Yan-qiang
(Economics & Management School Tongji University， Shanghai 201209， China)
风险管理的流程范文3
1资料与方法
1.1一般资料
选取2014年1月至2014年12月我院收治的精神患者100例，采取随机分组方式将其均分为两组，对照组50例，男性27例，女性23例，年龄32~74岁，平均年龄（53±6.5）岁。观察组50例，男性26例，女性24例，年龄31~75岁，平均年龄（53±6.3）岁。两组患者的年龄、性别等基线资料相近而无较大差异（P＞0.05），具有可比性。
1.2方法
对照组采取常规护理流程，即给予患者常规的生理护理及检查，并根据患者病情采取正确的药物治疗。观察组在对照组基础上实施风险管理，其具体措施如下：①成立专门的风险管理小组。选择护理经验丰富、专业技能强的护理人员组成专门的风险管理小组。②建立完善的风险管理制度。医院护理部门统一建立完善的护理流程、不安全隐患评估及风险事件呈报制度。③加强护理人员专业知识培训。由于精神科患者中老年群体占较大比重，大多数患者患有糖尿病、冠心病、高血压等慢性疾病，易引起其他并发症，因此加强护理人员专业知识培训，所有护理人员必须掌握胰岛素注射方式、血糖测量方法及处理方法。④加强护理人员法律意识。定期举办相关法律知识培训，使护理人员对法律知识有一个详细的了解，同时，在护理过程中，所有护理人员应真实、准确、具体、及时的对护理流程进行详细记录。⑤科学、合理的使用治疗药物。由于精神病患者具有一定的特殊性，临床治疗中对采用药物配合相关的心理疏导进行治疗。⑥加强三无人员护理。对于无生活来源、无劳动能力、无法定抚养义务人的患者。⑦加强重病患者护理。部分精神病患者由于病情较重，对此护理人员应将其与其他患者进行隔离，并缩短巡房间隔时间，详细做好每次巡房记录，以防止患者出现意外。
1.3观察指标
采取问卷调查模式对两组患者家属进行调查，分析比较两组患者意外事件发生率及家属护理满意度。问卷调查总分为100分，＞80分为非常满意，80~60分为一般，＜60分为不满意，总体满意度=(非常例数+满意例数)/总例数×100%。
1.4统计学方法
将数据纳入SPSS19.0统计软件中进行分析，计数资料比较采用χ2比较，以率（%）表示，计量资料比较采用t检验，并以（x-±s）表示，若（P＜0.05）则差异显著，有统计学意义。
2结果
2.1两组患者护理意外事件发生情况对比
护理意外事件发生率对比观察组显著优于对照组，（P＜0.05）差异具有统计学意义。
2.2两组护理满意度情况对比护理满意度对比观察组显著优于对照组，（P＜0.05）差异具有统计学意义。
3讨论
风险管理的流程范文4
[关键词] PICC；护理管理；血液病；并发症
外周中心静脉置管（PICC）现已作为化疗静脉给药的重要途径，与传统静脉给药和锁骨下静脉置管给药相比，具有安全、可靠、留置时间长、并发症少等优点，在临床得到广泛应用，并取得显著疗效[1]。PICC置管有着不可预测的风险，可出现系列并发症，导致留置管失败。流程管理是对传统的管理理念进行改造、完善，以持续提高组织业务绩效为目的的管理方法[2]。为了减少PICC患者的并发症，控制置管风险，我科进行了PICC流程管理再造，取得满意效果，现报道如下。
1 资料与方法
1.1 临床资料 收集我科2011年1月～2012年12月血液病化疗患者PICC置管463例的相关资料，其中男243例，女220例；年龄18～76岁，平均（48.5±11.6）岁；白血病155例，淋巴瘤87例，多发性骨髓瘤82例，再生障碍性贫血75例，其它64例；首次化疗124例，多次化疗339次。将流程管理前（2011年1～12月）225例视为对照组，将流程管理后（2012年1月～12月）238例视为实验组，两组患者性别、年龄、病情等比较，差异无统计学意义（p>0.05）。
1.2 方法
对照组按照PICC置管常规进行护理及管理，即置管前宣教、置管中配合、置管后维护；实验组在对照组的基础上进行管理流程再造。
1.2.1 加强组织管理 成立PICC置管质控护理小组，质控组长由护士长担任，副组长由科室临床护理经验丰富、PICC置管技术过硬的高年资护士担任，成员由科室专业护士组成。质控小组根据我科置管现状，结合PICC置管技术准入要求，进行PICC置管流程改进，并制定流程管理考核标准。
1.2.2 培训及考核 通过参加外出、医院及科室组织的“PICC置管临床规范应用”学术讲座，原则上护师以上职称人员需取得“PICC置管资质证书”。要求每位专科护理人员必须掌握PICC置管相关知识及操作技能，能处理置管出现问题，有一定风险防范评估能力，质控小组定期进行目标考核。
1.2.3 内容 ①操作前：对需要进行PICC置管的患者，主动了解其情绪、病情，查看患者的血常规、出凝血时间报告单及收集其它基本资料；针对患者具体情况，做好患者宣教工作，让其缓解负性情绪积极配合治疗，静脉给药条件进行评估，并汇报给PICC置管质控小组，质控小组进行相应会诊，选择首选静脉和备用静脉，进行置管安全评估，制定风险规避措施；准备好PICC置管所需用物及环境；做好置管宣教工作，告知置管的配合事项，签署知情同意书。②操作中：再次给予解释、安慰，尽量让患者取舒适位，操作者态度和蔼，严肃认真，严格按流程规范无菌操作。③操作后：置管成功后，建立维护登记本，进行交接班，有利于管道及时维护，向患者发放PICC置管维护手册，确保置管安全使用；护士长及质控副组长定期检查及询问患者，内容包括：责任护士健康教育是否到位？是否按要求进行正压封管、更换敷贴及肝素帽，对出血、静脉炎、堵管、局部感染等并发症的处理是否及时；科室定期召开质控会议，进行PICC置管风险进行反馈、总结、分析、查找原因，提出整改措施，以利PICC置管质量持续改进。
1.3 效果评价 ①采用我院“PICC置管质量考核标准”及“化疗患者护理工作满意度调查表”进行两组患者PICC置管质量及满意度评价，总分均为100分。②统计两组患者PICC置管并发症。
1.4 统计分析 采用PEMS3.1统计软件分析数据，计量资料用t检验，计数资料用χ2检验，p
2 结果
2.1 两组患者PICC置管质量考核及护理满意度情况 见表1。
2.2 两组患者PICC置管并发症情况 实验组并发症发生例次共18次，分别是穿刺点出血5例、静脉炎4例、导管移位3例、穿刺上肢肿胀3例、血栓形成1例、导管阻塞1例、局部感染1例，对照组并发症52例次，分别是静脉炎13例、穿刺点出血10次、穿刺上肢肿胀9例、导管移位7例、导管脱落5例、血栓形成4例、导管堵塞3例、导管感染1例，两组并发症比较差异明显（χ2=21.79 P
3 讨论
PICC作为一种静脉化疗途径在临床应用已突显出许多优势，但PICC置管是一项侵入性操作，操作各过程中存在不可预测的风险，风险管理可以降低风险中人为及系统因素[3，4]，进行PICC置管流程再造是确保医疗安全，加强风险管理，提高护理质量的有效途径，也是减少医疗纠纷、提高患者满意度采用优质护理服务的具体体现。
血液病化疗患者静脉用药时间长，药物毒性大，且疾病及药物原因致机体免疫力低下、凝血功能障碍，护理人员操作不规范等诸多因素，可能造成PICC置管感染、管道滑脱、穿刺部位出血、穿刺上肢肿胀等并发症；如果护理健康教育不到位，既不能满足患者对疾病及治疗相关知识的了解，又缓解不了患者焦虑悲观情绪，致使患者不能积极配合治疗，治疗依从性相对降低。通过流程再造，加强PICC置管质量过程监管，避免了因护士个人水平、能力不足而造成的缺陷[5]，让护士主动学习，业务水平提高，在PICC置管各阶段规范操作及做好风险防控管理，及时发现并能正确应对风险，因此流程再造后考核实验组患者护理质量明显提高，置管并发症明显减少，前后比较差异有显著性（p
重视PICC置管流程管理，严格操作规程，是控制护理风险，保证患者安全，减少并发症，提高护理质量的有效途径，同时也符合提高病人满意度的医改政策，优化流程管理是一项有效的医疗管理措施。
参考文献
[1]赖婉雯.血液病化疗患者留置PICC 常见并发症分析及护理[J].齐鲁护理杂志，2013，19（15）：121-122.
[2]苏凤兰.流程管理在突发公共卫生事件中的应用[J].中华现代护理杂志，2009，28（15）：2906-2908.
[3武淑敏.护理风险管理在ICU护理管理中的应用[J].现代临床护理，2012，11（1）：70-71.
风险管理的流程范文5
一、全面风险管理的必要性与紧迫性
近年来，我国的商业银行对信用风险的防范作了大量工作，但形势仍然严峻，特别是不良资产，并未从根本上解决。面对加入世界贸易组织的形势，随着利率市场化的深入，商业银行的利率风险必然加剧。同时随着业务，操作风险问题也越来越严重。形势的发展越来越需要城市商业银行具有全面风险管理的体系。
的城市商业银行缺乏全面风险管理的思想观念，目前实行的是部门分散管理的风险管理方式。各个部门从上到下制定了不少的规章制度，但这些制度很多变成了墙上贴着的制度和书本上写着的制度，而不是实际运行中的制度。构筑全面风险管理体系，就是要克服目前的这种混乱状态，将风险管理变成流程管理和系统管理。
二、全面风险管理与内部控制
（一）全面风险管理的内涵与层次
按照监管部门的风险层次划分，商业银行的风险可以分为信用风险、操作风险和市场风险。
信用风险是指交易对手或债务不能正常履型合约或信用品质发生变化而导致交易另一方或债权人遭受损失的潜在可能性，是商业银行面临的重要风险。
市场风险又称价格风险，是指由于被用于交易的资产或可交易的资产的价值发生变化而导致损失的风险。可以分为利率风险、汇率风险、股市风险、商品价格风险（期货风险）。对于商业银行来说，市场风险主要是利率风险和汇率风险。
操作风险是指由于不完善或失灵的内部控制、人为的错误、制度失灵以及外部事件给银行带来直接或间接损失的可能性。操作风险包括诸如控制风险、信息技术风险、欺诈风险以及和商誉风险等。与信用风险、市场风险相比，操作风险有显著不同支出：操作风险大多是在银行可控范围内的内生风险，与收益无关；而信用风险和市场风险更多表现为外生风险，与收益相关。
就当前来说，信用风险是最主要的风险，直接表现就是不良贷款上升，业务指标恶化。按照新的监管标准，不良贷款率不得高于5%.操作风险则主要取决于日常管理的效率。随着利率市场化改革和汇率改革的推进，市场风险离城市商业银行越来越近。
（二）全面风险管理下的内部控制
实施全面风险管理的关键在于构筑商业银行内部控制系统，来落实风险管理的要求。在构筑内控体系时，要运用现代金融工程的成果，创造性运用各种金融工具和策略解决金融财务问题。
城市商业银行的内部控制体系的标准应达到：风险内控有标准、部门有制约、操作有制度、岗位有职责、过程有监控、风险有监测、工作有评价、事后有考核。在这样的标准下设计的风险内控体系，要做到覆盖事前、事中、事后各个风险管理关键环节。这也是监管部门对商业银行风险内控体系建设的基本要求。
未来商业银行的风险管理，侧重点应放在事前预测与事中控制方面，决不会在事后风险处置上。风险管理落脚点是在于建立相应的内控体系方面，一个完整的内控体系包括：内部控制组织体系、内部控制岗责体系、内部控制业务流程和管理流程体系、内部控制工具体系和内部控制考评体系。
三、构筑符合全面风险管理要求的内控体系
（一）内部控制体系的总体思路
1、基本要素。一个完整的内控包括五项要素：内部控制环境、风险识别与评估、内部控制措施、信息交流与反馈、监督评价与纠正。
2、基本框架。按照以上基本要素要求，设计的城市商业银行内部控制体系的具体，应按如下路径展开：内部控制组织体系、内控岗责体系、内控业务流程和管理流程体系、内部控制工具体系、内部控制考评体系。在设计过程中，可以考虑按总行、分支行两个层次展开，并始终保证与巴塞尔协议和银监会的要求一致，力求体现绩效考核、内部审计和外部监管三者的一致性。
（二）业务流程、管理流程与风险点
无论是业务流程的风险控制平台，还是管理流程的风险控制平台，都必须依赖岗位责任的设置来实施银行内部风险管理的控制。作用在于，提示管理者根据风险预警信号设计和实施风险拦截的对策。
建立并不断优化流程，目的就是在于建立一个有效有效控制风险的平台。按照这一思路，业务流程的建立应按照产品线来设计，并贯彻以下几个原则：1、品种完全覆盖。2、内控操作完整独立。3、可计量并有预警功能。目前城市商业银行的业务流程运行体系基本上按照这一思路设计并运行，需要强化的是评价与预警功能。
管理流程建立在业务流程之上。管理流程设计按照管理部门层面特征，按管理级次设计。城市商业银行按照总行和基层行两个层面设计，并结合业务流程。分领导班子管理流程、人力资源管理流程、计划财务管理流程、信贷审批流程、与核算管理流程、法规管理流程、安全保卫管理流程、稽核监察管理流程、机管理流程、公司业务管理流程、个人银行业务管理流程、房地产业务管理流程、国际业务管理流程、中间业务管理流程、资产保全业务管理流程。各行可以根据具体情况合并设计。
在业务流程和管理流程的设计中，通过文字图表来明示风险点。内部控制的关键就在于管理行为覆盖全部风险点，从而控制风险。比如，银监会关于加强操作风险管理的通知中提到的“13条”，就是13个风险管理的关键风险点。风险管理说到底，就是要贯彻“全面覆盖、重点监控”的思想。
（三）内部控制与岗责体系
岗责体系存在于一定的组织结构下，岗责体系的设计必须服从于内部控制组织结构体系。它是风险管理信息传递和全面风险管理具体的实现途径。
1、岗责体系设计原则。根据城市商业银行岗责体系现状，结合银行业趋势，主要遵循全面风险管理、风险管理与业务管理平行作业原则、矩阵式报告制度原则、精简效率原则、相互牵制原则、协调配合原则、程式定位原则等7条原则。
2、岗责体系分层设计。根据管理级次，分总行和分行（支行）两个或三个级次设置。与常规设置不同的是，总行层面的风险管理岗位设置，除了设置风险管理委员会、风险管理部之外，为了将全面风险管理思想贯彻于全部业务活动中，必须在所有业务职能部门设置风险管理科室或岗位，明确负责对部门所负责业务的风险的监测、记录、报告、考核等工作。各分支行的风险管理，主张仅设立风险管理部统一实行风险控制与管理，只有业务规模较大支行在各业务职能部门内设立风险管理岗位。
3、风险管理职责必须明确。之所以考虑通过组织体系来管控风险，主要是通过组织与人力保证管理责任的落实。风险管理职责的明确，主要通过岗位职责描述和授信授权书进行，授权范围内事项分别由风险管理岗和风险管理部负责，风险管理委员会则主要是制定规则和处理例外事项。风险管理的关键则是，一是所有业务必须进行风险监控，绝对不能有游离于管理之外的业务；二是符合重要性要求的业务必须贯彻集体决策的原则，集体决策的规则必须有效。
（四）内控体系的衡量与评价
1、风险管理技术与工具
（1）信用风险。信用风险管理技术包括风险识别、度量、管理策略等多个方面。传统信用风险度量技术包括：专家评定制度、信用评分、信用评级和贷款风险度测算。，城市商业银行主要采取上述方法一种或多种组合。这些方法尽管具有简便明了，易于理解，对实践操作环境要求不高的优点，但缺点也十分显著：一是主要以会计账面价值为基础，但会计数据并不能全面反映公司的实际状况和前景，因而难以发现借款人经营状况中更细微、更快速的变化；二是主要借助定性，主观随意性较大，在防范道德风险上有缺陷；三是效率较低，耗费人力时间过多。因此国际银行业开始采取开发数学模型来度量信用风险，《巴塞尔新资本协议》提出了相应的内部评级法。目前国际金融界较流行的内部信用风险模型有：KMV公司的信用监控模型、JP摩根的信用度量术模型、麦肯锡公司的信贷组合观点模型等。
（2）市场风险。主要包括利率风险和汇率风险，利率风险是指由于利率的变化，可能导致的资产的回报率变得更低或负债变得更为巨大。这种风险针对利率敏感型资产和敏感型负债而言，它直接利差，从而影响盈利。汇率风险又称外汇风险，当商业银行经营外汇业务时，汇率变化可能导致银行相关资产变低或负债变大，从而对银行形成亏损。市场风险的综合度量技术主要有风险状况图、VaR方法、压力测试法、情景分析法等。
（3）操作风险。对操作风险的度量，国际上一些银行开始对风险因素进行跟踪，但多数银行的跟踪还处于初级阶段。只有少数银行采用程度不同的统计技术来评估风险，方法主要有基本指标法、标准化方法、内部衡量法、损失分布法等。但关注操作风险的度量及管理无疑对城市商业银行具有特别重要的前瞻意义。
风险管理的流程范文6
【关键词】内部控制；风险管理；公司治理；战略管理
受美国2002年出台的萨班斯――奥克斯利法案（以下简称SOX法案）的影响，我国所有赴美上市及计划赴美上市的企业必须按照美国监管机构的要求，完善内部控制体系、完成内控评估报告。同时，随着经济全球化的深入，企业遭受产品市场、要素市场和金融市场的价格冲击越来越大，各类风险产生的扩张效应和联动效应越来越严重。因此，内部控制和风险管理成为现代企业重点关注的课题。
本文将在回顾内部控制和风险管理理论发展的基础上，探讨二者之间的关系，并结合宝钢在内控体系建设和风险管理方面的最佳实践，提出整合的风险管理框架设想，以期对我国企业的内控体系和风险管理体系建设提供借鉴。
一、内部控制、风险管理的理论发展及其关系
（一）内部控制理论的发展
20世纪70年代中期的“水门事件”引起了美国立法者和监管团体对内部控制问题的重视。美国国会于1977年通过的《反国外腐败法》是美国在公司内部控制方面的第一个法案。1980年后，美国COSO委员会将“内部控制”定义为“一个组织设计并实施的一个程序，以便为达到该组织的经营目标提供合理保障”。在COSO委员会制定的内部控制框架中，把内部控制活动分成五大组成部分，即：控制环境、风险评估、控制活动、信息与交流和监督评审。
2002年，美国成立的上市公司会计监管委员会（简称PCAOB）明确采用了COSO内控框架作为内控评价的标准体系。许多国家和地区的资本市场也采用了COSO内控框架，有些国家和地区在参照该框架的基础上建立了自己的内控体系。
我国在2005年先后出台了《上交所上市公司内部控制指引》和《深交所上市公司内部控制指引》两个文件。上述两个文件参照了美国SOX法案的要求，在理论体系上和COSO内控框架一脉相承。
（二）风险管理理论的发展
企业风险管理理论发展大致分为三个阶段。第一阶段：以“安全和保险”为特征的风险管理。100多年前航运企业风险管理的主要措施就是通过保险把风险转移给保险公司。第二阶段：以“内部控制和控制纯粹风险”为特征的风险管理。随着工业革命的发展，公司对业务管理和流程方面的内部控制提出了要求。美国1977年的《反国外贿赂法》要求公司管理层加强内部会计控制；1992年的《COSO内部控制综合框架》提出以财务管理为主线的内部控制系统。第三阶段：以“风险管理战略与企业总体发展战略紧密结合”为特征的全面风险管理。风险管理实践表明，仅靠内部控制难以实现企业的最终目标。为此，COSO于2004年9月出台了《COSO企业全面风险管理整合框架》（简称ERM），提出了由三个维度构成的风险管理整合框架。
我国国务院国资委于2006年《中央企业全面风险管理指引》（以下简称《指引》），标志着我国中央企业建立全面风险管理体系工作的启动。
（三）内控体系建设与全面风险管理工作的联系和作用
全面风险管理与内部控制既相互联系又存在差异。企业的内部控制体系是企业全面风险管理体系中重要的组成部分之一，而内控体系建设的动力则来自企业对风险的认识和管理。良好的内部控制可以合理保证合规经营、财务报表的真实可靠和经营结果的效率与效益，而这正是全面风险管理应该达到的基本状态。此外，内控体系建设与全面风险管理工作的开展之间具有紧密的联动作用，具体体现在以下两个层面：
1.在理论框架层面，完整的内控体系包括依据COSO内控整体框架开展内部控制的评审体系以及内控自我评估体系；而目前国内外较为认可的企业风险管理理论框架是COSO企业风险管理整体框架。这两个框架在理论基础上具有继承性和发展性。
2.在推进工作的步骤层面，从国内大型国有企业集团开展内部控制和风险管理的推进步骤来看，以内控先行、再逐步开展全面风险管理的做法是符合我国国情的。通过内控体系建设，在组织架构的完善、人员经验的积累、内控流程的记录等方面做好准备，可为公司未来开展全面风险管理打下较为完善的基础。
至于差异，从二者的框架结构看，全面风险管理除包括内部控制的三个目标之外，还增加了战略目标；全面风险管理的八个要素除了包括内部控制的全部五个要素之外，还增加了目标设定、事件识别和风险对策三个要素。从二者的实质内容看，内部控制仅是管理的一项职能，而全面风险管理贯穿于管理过程的各个方面。内部控制主要通过防范性的视角去降低企业内部可控的各种风险，侧重于财务和运营；而全面风险管理强调通过前瞻性的视角去积极应对企业内外各种可控和不可控的风险，侧重于战略、市场、法律等领域。
二、宝钢在内控体系建设领域的实践
宝钢股份是宝钢集团的核心子公司。公司从2005年增资扩股后就着重于梳理内部流程，推广管理标准。2007年3月，由公司总经理担任组长的内控评审项目开始启动。
内控项目工作范围包括宝钢股份总部以及下属分子公司，资产规模和销售收入合计占整个宝钢股份合并报表范围的80%以上。评审涉及宝钢股份12大业务流程，梳理了各类大小流程300多个。在对12大流程风险控制点辨识的基础上，逐步建立宝钢股份上市公司内部控制体系，编制公司流程内控手册，形成公司全面的内控改进点报告，建立公司层面基本内控体系。并在前期工作的基础上，开展内控体系的自我评估工作，形成公司内控自我评估报告。
在项目实施过程中，公司组织了多场内控培训会，形成了全员内控的企业文化。同时，公司对发现的内控薄弱点狠抓落实整改，并对各单位的问题汇总报告进行整理；评审项目组还组织各单位把相关流程发现的内控薄弱点和自身的业务进行对比分析，就同类问题开展自查自纠，以形成辐射效应。此外，宝钢股份还将内控评审项目和常规审计工作相结合，在内部审计工作中跟踪检查问题的整改情况。
三、宝钢在风险管理领域的实践
宝钢从2007年开始全力推进全面风险管理体系建设，这既是资本市场的要求，也是宝钢自身发展的需要。宝钢集团有限公司董事会确定的全面风险管理的总体目标是：围绕宝钢的战略目标，在企业管理的各个环节和经营过程中执行风险管理流程，培育良好的风险管理文化，使风险管理机制成为宝钢经营管理各个环节的有机组成部分。公司具体实施情况包括以下几个方面：
（一）以法人治理为基础，建设风险管理的组织体系
完善的法人治理是风险管理重要的内部环境，也是风险管理体系建设的起点和保障，而董事会建设则是法人治理的核心。宝钢作为国资委所属中央企业中首批董事会试点企业，在完善董事会试点的过程中优化董事会成员结构，建立外部董事制度，不断完善董事会运作机制，初步形成了出资人、决策机构、监督机构和经营层之间各负其责、协调运转、有效制衡的治理机制。
同时，宝钢按照国资委《指引》的要求，构建了业务部门、风险管理部门和内部审计机构三道防线。第一道防线建设：总部各职能部门和各子公司作为风险管理的第一道防线，是所管业务风险的责任者，公司明确了其各自相应的职责。第二道防线建设：总部层面成立由分管副总经理担任组长的“全面风险管理体系建设领导小组”，由系统运行改善部作为风险管理的综合管理部门，对全面风险管理的日常工作进行协调和推进。第三道防线建设：审计部负责对风险管理体系的建设情况及工作效果进行客观、独立的监督评价。对各单位内部控制的合理性、完整性、有效性、可靠性作出评价，及时发现流程中存在的问题，提出内控完善的建议。
（二）与管控模式相结合，制定风险管理策略和流程
宝钢采取的是“战略控制型”的管控模式，即总部通过对策略性、全局性业务进行管控来确保战略意图的实现，对于具体执行性业务则授权给各子公司来执行，以确保整体运作效率和响应速度。
因此，宝钢的风险管理体系分集团公司和各子公司两个层面推进。集团公司以兼并重组、子公司管控和辅业改制等重大决策、重要业务和流程的风险管理为重点，通过推进风险管理文化建设、推动内控系统优化，确定重大风险的应对策略、完善重大风险预警和报告机制、强化风险管理的检查监督机制等措施，建立并不断完善风险管理体系。各子公司则结合自身产业特征，从防范运营风险的角度出发，重点推进四项工作：1.建立风险管理的组织体系和工作机制；2.对重大风险进行识别和评估，形成重大风险清单，确定风险管理的重点领域；3.针对重大风险涉及的重要业务流程和重大事件，评估、完善内控体系，并落实为工作规范，制定管理制度，形成内控手册；4.针对可能发生重大突发事件的业务领域，建立预警机制，制定应急预案。
（三）建立了财务预警指标体系，使得财务风险以及可能造成的损失可以通过财务指标的计算和分析得到量化和预警
在应急预案方面，在总部和子公司层面编制了一系列应急预案，提高宝钢处置突发事件、保障公共安全的能力，最大程度地预防和减少突发事件及其造成的损害。
四、整合的风险管理框架设想
通过长期的工作实践和思考分析，笔者认为：企业的风险管理工作需要和企业管理的多方面相结合，构建整合的企业风险管理系统。这不仅要考虑和内控体系的融合，还必须与企业公司治理、战略管理等系统相整合。企业风险管理整合系统如图1所示：
（一）风险管理系统应与公司治理系统进行整合
风险管理功能与公司治理功能相耦合和良性互动是风险管理系统与公司治理系统整合的目标。美国内部审计师协会（IIA）指出，企业风险管理的本质是“通过管理影响企业目标实现的不确定性来创造、保护和增强股东价值”。而公司治理则是董事会为了维护公司利害相关者的利益而对管理层提供指导、授权和监督的过程。整合风险管理与公司治理就是在公司治理框架中加入风险管理的角色。在这种拓展的公司治理框架中，高管和风险主管应当直接承担风险管理的责任，董事会则应积极参与增值型的风险管理活动，如在风险管理的过程中对管理层进行指导、授权和监督等活动。
（二）风险管理系统应与公司战略管理系统相整合
风险管理功能与公司战略管理功能相耦合，主要体现在图2所示的战略管理全过程中：
将战略管理系统与风险管理系统相整合，有利于以较低的成本顺利实现企业的战略目标。公司治理确定企业风险管理的范围和边界，并为风险管理提供政策；而战略管理则为风险管理提供资源与支持。公司实施不同的战略，会引起不同的风险，也应采取不同的风险应对措施。因此，不同的战略模式将会导致在不同的领域配置风险管理的资源。
企业战略管理的最终目标是为了实现企业价值的持续增长，企业价值创造路径应围绕“股东价值客户价值业务流程核心资源”这一路径展开，该路径表明企业长期股东价值的增长来自于客户价值的增长。企业要获得长期稳定的客户价值，必须具有高效、快捷和质量可靠的业务流程，这些业务流程的价值创造能力又依赖于企业核心资源的研究与开发。这也是企业价值链的形成路径，企业风险管理也应遵循这一路径而展开。
总之，整合的风险管理框架应该是由公司治理层面确定风险管理的政策；由高管确定风险管理的偏好；由战略管理层确定风险管理流程、文件和模型；在应用和基础设施层面配备相应自动控制装置，以促进事件的自动处理和报告的自动生成，并使用分析工具对这些事件及其组合与公司政策的相关性进行分析，为决策者提供风险应对的信息。
【主要参考文献】
［1］ 张谏忠，吴轶伦.内部控制自我评价在宝钢的运用［J］.会计研究，2005，（2）.
［2］ 吴轶伦.内部控制自我评价［J］. 上海财经大学学报，2004,（4）.
［3］ 吴轶伦.内部审计职能的发展与风险管理模式的建设［J］. 冶金财会，2006,（3）.
［4］ 方红星.内部控制审计组织效率［J］.会计研究，2002,（7）.
［5］课题研究组.内部会计控制规范操作实务［M］.中国商业出版社，2001.
［6］阎达五，宋建.双元控制主体构架下现代企业会计控制的新思考［J］.会计研究，2000,（3）.
［7］ 朱荣恩、贺欣.内部控制框架的新发展――企业风险管理框架 ［J］.审计研究， 2003，（6）.
［8］ 金或日方 ,李若山,徐明磊. COSO报告下的内部控制新发展 ［J］.会计研究，2005，（2）.
［9］ 严晖.风险导向内部审计整合框架研究 ［M］.中国财政经济出版社，2004.
［10］ 宋夏云.现代风险导向审计模式的背景分析与理论创新 ［J］.中国审计，2005.
［11］胡春元.审计风险研究［M］.东北财经大学出版社， 1997.
［12］吴轶伦.内部审计的风险管理模式［J］.上海审计，2006,（1）.
［13］郑石桥等.现代企业内部控制系统［M］.立信会计出版社，2000.
［14］张国康等.内部控制制度［M］.立信会计出版社，2003.
［15］课题组.现代企业内控制度：概念界定与设计思路［J］.会计研究，2001,（11）.
［16］ Arthur A. Thompson.Jr and A.J.Strickland Ш，段盛华等译，战略管理.中国财政经济出版社，2005.
［17］ Robert S. Kaplan and David P. Norton,刘俊勇等译.战略地图.广东经济出版社，2005.
［18］ Larry F. Konrath, Auditing: A risk analysis approach, 5th edition, South-Western.
［19］ Paul J. Sobel, Auditor's Risk Management Guide: Integrating Auditing and ERM, Aspen Publishers, Inc.
