公司风险管理体系范例6篇

前言:中文期刊网精心挑选了公司风险管理体系范文供你参考和学习,希望我们的参考范文能激发你的文章创作灵感,欢迎阅读。

公司风险管理体系

公司风险管理体系范文1

关键词:保险风险管理;风险偏好;风险分类;偿付能力风险管理

中图分类号:F840 文献标识码:A 文章编号:1001-828X(2014)010-000-01

保险公司作为以经营风险为主业的法人主体,其自身风险管理能力对于公司健康持续发展至关重要。因此,本文拟从保险公司风险管理工作历程回顾、行业发展及监管思路分析、保险公司风险管理发展方向及路径等三个方面着手对保险公司加强风险管控能力进行分析。

一、十年风险管理历程回顾

回顾保险业近十年来的风险管理发展历程,大致经历了以下几个重要阶段:

1.风险管理初创期(2007年以前)

2007年以前保险公司风险管理工作处于摸索期,各保险公司按照自己的理解和对风险管理的认识来开展风险管理工作,初步搭建公司治理架构,建立包括董事会、监事会和管理层等机构在内的组织架构,并围绕主要业务开展风险检查等工作。从整体上看,在这一阶段,风险管理工作及制度体系相对零散和不成体系。

2.风险管理发展期(2007-2010年)

2007年4月保监会印发了《保险公司风险管理指引(试行)》,文中保险监管机构第一次明确提出全面风险管理概念,并要求保险公司应当建立由董事会负最终责任、覆盖所有业务单位的风险管理组织体系;将保险公司面临的主要风险分为保险风险、市场风险、信用风险和操作风险等四大类风险,并要求保险公司编写《年度风险评估报告》。

3.风险管理完善期(2010年以后)

2010年和2012年,保监会分别印发《人身保险公司全面风险管理实施指引》和《人身保险公司年度全面风险管理报告框架》,明确了各人身险公司须建立全面风险管理体系及相应的组织架构,有效识别、评估、计量、应对和监控风险;将人身险公司在经营过程中面临的主要风险概括市场风险、信用风险、保险风险、操作风险、战略风险、声誉风险和流动性风险七类;对年度全面风险管理报告框架提出明确要求,并制定了六类风险33个风险监测指标。

二、明确监管思路,把握行业发展趋势和方向

保监会近年提出了“放开前端、管住后端”的监管思路,即要在资源配置过程中使市场发挥其决定性作用,来推动和促进经济体制改革的深化,进而推动保险行业的市场化管理程度。在放开前端方面,保监会一是减少事前的行政许可,改变主要依靠审批、核准等事前管制手段来防范风险的监管方式,把经营权还给市场主体;二是逐步拓宽了保险资金运用渠道,使保险资金运用多元化。但在放开前端的同时,意味着保险公司的自主经营权增大,因此在不同的经营思路和管理风格下,风险的暴露程度也会出现较大差异,在这种情况下,风险管理的任务和挑战将更加艰巨。在管住后端方面,保监会主要是通过资本约束机制强化事后监管,强化对持续性风险的事中监控,及时化解风险,守住风险底线。

2014年8月10日国务院了《关于加快发展现代保险服务业的若干意见》,该意见从总体要求、构筑保险民生保障网,完善多层次社会保障体系、发挥保险风险管理功能,完善社会治理体系、完善保险经济补偿机制,提高灾害救助参与度、大力发展“三农”保险,创新支农惠农方式、拓展保险服务功能,促进经济提质增效升级、推进保险业改革开放,全面提升行业发展水平、加强和改进保险监管,防范化解风险、加强基础建设,优化保险业发展环境、完善现代保险服务业发展的支持政策等十个方面,对保险业未来加快发展、深化改革提出了政策措施。保监会项俊波主席指出,《意见》是保险业改革发展的最大政策红利,同时也提出未来10-20年是保险业发展的黄金期。

三、保险公司风险管理的发展方向及路径

在上述保险行业发展趋势和方向分析的大背景下,保险公司在过去十年已经取得的风险管理工作成果和积淀的基础上,需进一步明确风险管理发展的方向和路径,以求最大程度和最高效地服务于业务发展和经营管理。

1.建立健全以风险偏好为核心的全面风险管理体系

根据保监会在《人身保险公司全面风险管理实施指引》中的规定,“风险偏好是公司在实现经营目标过程中愿意承担的风险水平,是公司对风险的基本态度,为战略制定、经营计划实施以及资源分配提供指导”。风险偏好作为经董事会审批同意的公司基本风险态度,其作用主要体现在:一是风险偏好是风险管理的逻辑起点,是全面风险管理体系的重要组成部分;二是风险偏好体系是企业的整体风险观,体现企业在实现目标过程中愿意承担风险的基本态度;三是风险偏好增强风险管理的前瞻性和主动性。上述三点阐述了风险偏好体系成为全面风险管理体系核心的依据和意义,风险偏好体系作为全面风险管理体系的核心内容,与公司的业务战略相一致,并通过传导机制与公司的管理决策和业务活动相联系。

2.积极推进“偿二代”下的风险管理工作

公司风险管理体系范文2

工程项目作为集经济、技术、管理、组织各方面的综合性社会活动,它的各个方面都存在着不确定性,加之我国建筑企业风险意识淡薄,因此有必要对工程项目加强风险管理。良好的风险管理能获得巨大的经济效益,同时它有助于企业整体素质和管理水平的提高及市场竞争能力的提升,从而促进企业可持续发展。该文运用企业全面风险管理体系的一些理论和方法,分析建筑企业从事工程总承包项目的现状与风险,以作者所在公司为例,对该公司工程项目风险管理体系进行设计和研究,从而实现企业战略目标。

1 工程风险概述

1.1 工程风险的定义

风险的概念与人类的历史一样长久,而为风险做出理论上的定义却仅有百年历史。美国学者海恩斯(Haynes)在其1895年所著的《Risk as Economic Factor》一书中最早提出了风险的概念。写到“风险一词在经济学中和学术领域中并无任何技术上的内容,它意味着损失和损失的可能性。某种行为能否产生有害的后果应以其不确定性而定,如果某种行为具有不确定时,其行为就反映了风险的负担”。海恩斯的定义反映了风险的两个基本特性―― “损失”,即负面性和可能性(不确定性)。上百年来众多学者、诸多标准试图给风险一个定义,但基本上都逃不出这两个特性的框架。[1]因此,简而言之,该文认为风险的定义就是不确定性对目标的负面影响。而工程项目的风险即是指所有影响工程项目目标实现的不确定负面因素的集合,包含从项目立项到项目建成的全过程。该文探讨的是建筑企业的风险管理体系构建,即围绕工程项目的风险所展开。

1.2 工程项目风险的种类

(1)政治风险。政治风险指工程项目所在地政治背景与变化稳定与否,也即指权力机关效率和权力机构的作用是否良好。是则对工程项目产生有利影响,否则带来或加大工程项目风险,而这种风险是企业所无法左右的。

(2)经济风险。经济风险是指在经济领域中各种导致企业的经营遭受厄运的风险。有些经济风险是社会性的,对各个行业都有影响,比如经济危机和金融危机、通货膨胀或通货紧缩、汇率波动等;有些经济风险的影响范围限于建筑行业内的企业,如国家基本建设投资总量的变化、房地产市场的销售行情、建材和人工费的涨落;还有一些经济风险是随着工程承包活动而产生的,它仅仅影响到具体施工企业,比如业主的履约能力和支付能力等。在建筑工程中业主所承担的经济风险主要还是信贷、财税政策和资金来源变化以及投产后市场需求产出数量和价格的不确定性等,因投资膨胀及投资偿还状况的变化而引起的财务、经济评价的风险。[2]

(3)合同风险。项目合同既是项目管理的法律文件,也是项目风险管理的主要依据。合同条款应本着公平、平等、自愿、诚实信用等原则,遵守法律法规和社会公德,有缺陷的合同和过意或过失的文书漏洞,[3]合同条款不对等,某些条款显失公平,明显偏向一方;合同翻译风险,工程项目中有很多专业词汇导致国际工程翻译时容易词不达意或有偏差,这些都可能带来风险产生,从而使企业蒙受一定的经济损失,而本文认为这种风险对企业来说是完全可控的。

(4)技术风险。工程项目上的技术问题是关键,而项目进行过程中技术条件的不确定性则有可能会导致风险。诸如:地质勘探资料反映解释不全面、业主新增大量变更且未在最佳变更期内发生;设备材料在质量和供货时间上产生纰漏等等。

(5)市场风险。市场风险,主要表现在供应商和分包商的履约能力、信誉等级、产品的研发、及市场竞争等方面。①劳动力的价格水平及供应情况;②项目所需的设备和建筑材料的价格水平及供应情况;③市场对项目需求情况,购买力,现有和潜在的市场,市场容量等;④城市物价指数和建设水平;⑤当地建筑市场情况;⑥项目来源的稳定性;⑦国家招投标外部环境;⑧中国房地产市场法律法规政策的调整。

1.3 上海市机电设计研究院有限公司的风险分析

1.3.1公司概述

(1)简介。

上海市机电设计研究院有限公司(以下简称机电院)创建于1953年,是上海电气(香港上市公司 HK2727)的全资子公司。机电院经建设部核准具有机械、建筑、轻工、化工医药行业的甲级设计资质、工程总承包、监理、工程造价咨询等甲级资质,以及诸多专项资质。其综合实力长期位居全国工程勘察设计企业综合实力百强之列。机电院主要业务为汽车、机械、建筑、轻工、医药、电子、建材等行业的工程业务。经营范围主要有:工程设计、工程监理、项目管理、工程总承包、工程审图、生产线及非标设备设计、环境及投资技术经济评价、环保评估及设计。目前机电院拥有员工600余名,其中80%为专业技术人员,包括国家级设计大师3名,教授级高工49名,高级工程师200余名,国家一级注册建筑师、一级注册结构师80余名、造价工程师18名、注册监理工程师25名等。技术实力雄厚,具有高品质的综合设计和承包管理能力。

(2)主要业务情况。

机电院成立迄今,完成的国内外工程设计总量已达到5000余项。20世纪80年代以来机电院在汽车、机电、建筑、信息电子、家电、浮法玻璃、复印机、摩托车、医疗器械等领域承担了大量外资、合资、国有企业的工程设计、工程总承包、项目管理、施工监理等业务。在汽车行业,承担了上海大众汽车有限公司、上海通用汽车有限公司及上海联合汽车电子有限公司、上海汽车齿轮厂、上海汇众汽车制造有限公司、延锋伟世通汽车饰件公司等汽车整车厂及零部件厂的工程设计,为上海汽车工业的腾飞作出了很大的贡献。作为上海电气集团的下属公司,机电院承担了上海电气临港重装备基地、上海电气临港船用曲轴、上海重型机器厂、上海三菱电梯有限公司、上海汽轮机厂、上海柴油机厂、上海机床厂、上海阿尔斯通交通设备有限公司及上海微电子有限公司等项目的工程设计、工程总承包业务。其中许多工程获得了国家、部、市(省)级优秀设计奖。

机电院在民用建筑领域拥有一批优秀的建筑人才。公司近年主要完成的民用建筑项目有:上海淳大万丽大酒店(五星)、上海虹桥万豪大酒店(五星)、苏州尼盛万丽大酒店(五星)、金沙江大酒店、上海科技绿洲高科技楼、临港集团管理中心大楼、齐来大厦、青岛广发金融中心、浦东万博大厦、欧姆龙(上海)有限公司管理楼、上海汽车质量检测中心办公楼、上海电气集团股份有限公司总部大楼、淮海中路688号商厦、沃尔玛购物中心、上海电机学院、苏州枫桥人民医院、复旦西校、姚连生中学等等。

1.3.2 主要风险分析

机电院作为一家以设计为龙头从事总承包项目的建筑企业面临的主要风险就是工程项目中的风险,结合企业自身特点进行分析后得出,主要有以下五方面的风险。

(1)报价与成本风险。由于市场竞争(为竞标而压价)或是自身成本控制水平有限,往往中标价最后并不足以实施整个工程项目,从而带来亏损。

(2)业主选择的风险。有时承接项目心切,对业主没什么选择余地,很容易遇到不够诚信的业主,那么势必会发生业主拖欠工程款的问题,如今拖欠工程款这一现象已非常普遍,拖欠总额占建筑企业年度总承包业务产值比重逐年上升,给企业造成沉重的资金压力,从而面临危机。

(3)合同签订和履约的法律风险。合同签订对象的资信审查制度不够完善;业主的合同范本条款非常苛刻,通过谈判也无法改变;缺少合同交底制度;文件档案管理制度不完善;项目中重要文件往来的签发缺少审核制度;争议发生时缺少纠纷处理的管理制度等等这些问题都给项目带来不少的风险。

(4)分包或转包风险。分包或转包单位水平低,造成质量不合格,又无力承担返修责任,而总包单位要对业主方负责,不得不为分包或转包单位承担返修责任;甚至遇到不良分包单位向总包单位设下陷阱、恶意索赔,那么给公司带来的风险将是巨大的。

(5)公司管理风险。除不可抗力和外部环境因素外,建筑企业面临的其他风险绝大部分都是由于企业内部管理不善而引起的。项目现场管理不到位,人工窝工、机械停工、材料浪费等,均会导致目标成本超标。除不可抗力因素外,项目在施工过程中由于安全质量管理的疏忽懈怠,项目管理人员失职,现场人员不严格遵守安全规范流程,这些都会产生安全质量的问题。由于对供应商、分包商未谨慎选择,预防措施未及时采取,供应商、分包商无法履行合同,对项目质量、工期均产生影响,带来业主对企业索赔的风险。项目经理缺乏经验或有效的管理手段无法对现场各单位进行及时的协调,从而对项目安全、质量乃至工期产生负面影响。此外,企业部门之间沟通不畅,有价值的信息未及时共享,各部门职责不清或岗位授权不明等等,都将带来各种各样的隐患。可见,公司管理上产生的漏洞带来的风险必须引起高度重视。

2 机电院工程项目风险管理的差距与不足

2.1 建筑企业风险管理分析

2.1.1 风险管理的涵义

风险管理是人类在不断追求安全与幸福的过程中,结合历史经验和近代科技成就而发展起来的一门新型管理学科。它不是仅由风险管理部门来完成的孤立活动,而是需要所有与项目有关的各个部门相互配合、相互协调,共同完成对项目风险的预控,是一个系统工程。[4]该文认为风险管理是企业对所承接的工程项目中潜在的和已存在的损失情况进行风险识别、风险预估、风险测评,并根据实际情况采取具体的应对措施进行处理,从而确保最佳经营效能的活动。

2.1.2 建筑企业风险管理的涵义

建筑企业风险管理主要是对企业所承包工程项目活动中涉及到的风险进行识别、评估并制定相应的政策,以最少的成本,最大限度地避免或减少风险事故所造成的实际效益与预期效益的偏离,安全地实现工程项目的总目标。工程项目风险管理一般包括以下内容:工程项目风险的识别与预测、风险源排列分析、确定风险管理策略、制定风险管理计划、风险的测定与评估以及工程项目风险的防范与处置。在工程项目风险管理中依据工程项目的特点及其总体目标,通过程序化的决策,全面识别和衡量工程项目潜在的损失,从而制定一个与工程项目总体目标相一致的风险管理防范措施体系,是最大限度降低工程项目风险的最佳对策。[5]

2.1.3 建筑企业风险管理的原则

(1)正确认识风险。

面临风险,建筑企业管理者可能会有三种选择。第一种选择是拒绝、逃避:我们不承认风险的存在,希望它消失,在这种理想化的世界中,行为和结果都是预料之中的事,不会发生任何的意外事件。但事实上这纯属自欺欺人。第二种是恐惧:这是与第一种截然相反的选择,我们听天由命,反正所有都有计划做主导,能躲一会是一会,希望能躲过一劫。这两种选择都与风险利用无关。于是就有了第三种选择:承认风险的存在,清楚地认识到风险的不利因素和后果,并且积极寻求处理风险的最佳方法。按照我们的观点,第三种选择才是我们将风险化敌为友的途径。[6]

(2)强调事前对风险的预测。

事前的风险预测至少有两个方面的明显优势:一是可以有效减少纯风险带来的损失;二是有助于利用风险盈利,这是其他的风险管理手段不可替代的功能。建筑工程项目的规模决定其风险的规模一般较高,因此要特别强调事前风险预测这一环节,具体地说,必须充分利用现实提供的一切信息,并通过科学的风险测量工具对风险进行预估、预测。然而,风险之所以成为风险,正是因为它是由对项目干扰的不确定因素构成的,这决定了风险的特点之一就是难预测性。但同时,风险管理理论告诉我们,所有风险都是可以也应该得到测量的,只是测量的难度不同,并且还必须找到对应的测量方式而已。因此,为了加强在工程项目中对风险的事前预测的准确性,我们应该在评价风险时把握好两个关键问题:①及时而准确地掌握所有风险相关信息,这是准确评估风险的基础;②合理而灵活地运用各种风险测量工具(例如风险模拟模型、情景分析模型、风险调节贴现模型、风险价值模型等),将冗杂的原始信息转化为简要、直观的风险指标,这是科学预测的唯一途径。

(3)对风险的管理应该全程化和动态化。

在工程项目的进展中,项目面临的风险一定是千变万化的,随着工程项目的进展,工程项目所处环境与各种条件的变化都会给项目带来风险,所以我们要求在风险的管理过程中,要注意收集与工程进展的相关信息,在对信息处理后从中辨识风险,制定新的风险管理措施。

2.1.4 建筑企业风险管理的流程

根据我国项目管理的情况,结合大型高风险项目,项目风险过程分为风险规划、风险识别、风险估计、风险评价、风险应对、风险监控六个阶段和环节,如图1所示。[7]

2.2 机电院工程项目风险管理的现状

(1)已经基本建立了一套内部管控体系,比如针对工程总承包的“质量、环境、职业健康安全一体化管理体系”,对于重大总承包项目的“三重一大”评审与决策工作细则,总承包和管理项目前期投标、合同及资金的评审制度等。

(2)未设置独立的风险管理部门,但已设立法务室和审计室,并配备专职法务人员和审计人员管理。

(3)对项目过程中的来往文件引起了重视,基本做到专人负责留存、归档,重要文件由法务审核后发出。

(4)初步完成了合格供应商库的建立,但对合同签订对象的资信审查力度还比较欠缺。

(5)对项目资金安全的把控力度更大,对项目总资金的预算分析、分包资金支付都有一系列严格的管理制度。

(6)项目团队通过培训法律意识有所增强,项目过程中遇到法律问题会及时找法务人员沟通、听取意见,提高自我保护的能力,项目产生纠纷后会及早让法务人员参与,适当运用法律武器维护好我院的合法权益。

2.3 机电院工程项目风险管理的不足

(1)风险管理没有明确定位与成熟的系统方法。局限于理论方法的研究,公司内部风险机制不健全,工作秩序混乱,管理出现盲区,决策得不到执行,权力交叉,责任不明。(2)缺乏全面、完善的风险管理信息系统。由于项目涉及法律法规,合同管理,工程保险和气候地质等众多领域,需全面、可靠的数据支持。经常凭经验临时决策处理风险,管理成效低。(3)风险管理意识不强。对风险管理的重要性认识不足,既不能对风险量化分析,也不能提出针对性的保证措施。公司高层管理人员往往注重业务量,忽视施工技术的管理,更缺乏专业风险管理。(4)项目风险管理在技术上缺乏可操作性。我国目前项目风险管理理论和方法多来源于国外,而在实际运用与操作过程中,国内与国外的企业管理水平与机制存在很大的差异。因此,会造成国外的风险管理方法在本公司缺乏可操作性。(5)风险管理中注重内因风险控制,忽略外因风险控制,管理的不平衡,往往造成公司经济利益的缺失。

3 机电院工程项目风险管理体系的构建

3.1 风险管理体系构建的必要性

3.1.1 案例说明

国内某家中型建筑单位承包了某小区住宅项目,共三栋2l层和八栋多层住宅楼。按照国内《建设工程施工合同》范本签订了施工合同,进行施工管理。合同中标价为人民币119320000元,施工管理周期为31个月,工程于2002年3月15日开工,2004年10月15日竣工验收。工程内容包括场地平整、人工挖孔灌注桩基础、土建施工、餐饮厅、停车场等。由于该单位的风险管理基本处于经验层面,相关的历史资料较少,无科学系统的管理方法,使得该单位未能识别出地质勘察中的流沙层夹层风险;同时因对开发商财务状况了解不多,不知其资金紧缺,没有及时获得工程进度款;再加上由于开发商原因造成停水、停电,导致工程停工,工期延误,对建筑单位正常企业运作造成巨大影响。如果该单位有完善的风险管理措施,则会使该单位在现场勘察时,就能及时发现开发商各方面情况、流沙层夹层的技术问题,决定是否投标,如何报价,采取何种应对策略使自己的利益最大,而不是在工程已进行一定阶段,投入大量资金后,出现进退两难的局面。

3.1.2 风险管理体系构建的意义

通过上述案例可以得知,由于建设工程项目具有工期长、投资大、参与主体多、组织关系复杂、一次性等特点,在实施的过程中存在大量的不确定因素。该企业的情况是我国建筑企业常出现的问题,因此非常有必要构建建筑企业工程项目风险管理系统。建筑企业在生产经营活动的全过程中自始至终处于多变的自然环境和社会环境之中,并且面临着错综复杂的风险因素,所以需要通过恰当的分析和正确的预测来规避风险,从而保证建筑企业生产经营目标的实现,减少或避免风险的发生对建筑企业有着至关重要的现实意义。

3.2 加强风险管理的内控制度建设

3.2.1 编制公司的内部控制目标

(1)保障公司整体安全、资产安全,确保公司的质量方针、质量目标得以实现。(2)保证信息的质量及报告的可靠性,确保内部沟通的有效性。(3)遵循国家的法律法规和公司内部规章制度、管理体系等。(4)完成公司的经营指标,提高工作效率。(5)通过内部控制以确保实现公司战略规划目标。

3.2.2 制定企业内部控制制度及措施

(1)建立岗位授权制度。首先明确“岗位分离”制度,其次对内控各关键岗位确定授权的条件、对象、额度和范围等,任何部门或个人必须严格遵守该授权,杜绝因越权而做出风险性决定的行为发生;(2)建立内控批准和责任制度。按照权责相统一的原则,对内控所涉及的重大事项,明确规定批准的程序、范围、额度和条件、必备文件以及有权批准的领导、部门及其相应责任和奖惩制度;(3)建立内控审计检查制度。说到内控总是离不开审计部门,所谓审计检查制度即结合内控的有关要求、标准和流程,明确规定审计检查的时间、对象、标准和方式及审计检查部门的职责和权限等;(4)建立重大风险预警制度。对重大风险需要较强的应变能力,平时对重大风险须保持长期有效的监测,发现后立即预警信息,快速策划出台应急预案,并根据实际情况变化调整控制措施;(5)建立健全的企业法务工作制度。重视企业法制建设,形成由企业高层领导、企业法务部门主控、企业常年律师提供法律保障、全院职工共同参与的法律风险防范体系。对企业重大法律纠纷案件及时上报,注重归纳、总结,形成案件备案管理制度。(6)建立与总承包相配套的一些管理制度。这些制度包括《总承包项目各类合同范本使用办法》、《总承包项目合同签订对象的资信审查制度》、《总承包项目文件档案管理制度》、《总承包项目工期预警汇报制度》、《总承包项目分级授权管理规定》、《总承包项目来往重要文件签发规定》等等。

3.3 风险管理体系的构建与优化

3.3.1 组织架构建设

单独设立风险管理部,由院长直接领导,主管公司所有与风险相关的事务,其主要职责是:(1)提出设计院各类风险管理的专业化建设,及时沟通协调;(2)强化风险管理的执行;(3)检查监督各部门的风险管理的执行情况;(4)向院长报告风险实际情况;(5)参与指导各部门的风险管理工作;(6)组织与参与设计院的风险评估及体系的持续改进;(7)组织风险管理的教育和培训。

风险管理部门应熟悉我院各部门、各具体项目的工作流程,在风险管理手册中将各项工作环节中可能遇到的风险及风险防范措施逐一记录下来。并且该部门还应结合事前、事中不定期检查的方式,了解项目团队、各部门对风险防范措施的执行情况。

3.3.2 制定风险管理目标

当前公司风险管理目标应趋向更高层次的战略控制目标,风险管理的重点由传统的关注业务执行的合法性与合规性,向关注业务执行效率、效果以及风险控制转变,这一转变过程是将科学的目标体系转变成易于理解、执行的科学风险管理政策体系,即要求各级管理部门负责制定清晰、统一的风险管理政策,提高风险管理制度的系统性和可操作性。[8]

公司的风险管理策略根据具体情况灵活多样,应对方式包括减少风险、分担风险、规避风险甚至接受风险等等。作为项目的设计和总包单位,我们公司首先应该树立科学的风险应对策略观。具体地说,就是要从全局出发,着眼整体,宏观地分析风险的影响,评估风险后果,以公司核心价值最大化为原则来选择应对策略,而选择过程中最重要的环节是对成本效益比的精确测算。通过科学测算、评估,做出适当的反应。例如:对于风险成本过高,有可能危及公司整体或核心利益的风险,即使可能带来高收益,也应主动回避。对于成本效益比在合理区间的风险,则应综合运用各类管理措施和保险方法,尽可能地控制、降低、分散风险,将不确定因素降到最低限度和可控范围内,以达到收益的可预见性和稳定性。另外,对于风险不大的低概率业务,选择风险承受也不失为一种积极的风险管理方式。

3.3.3 企业文化培养

风险管理文化是指在企业特定风险管理政策和制度的环境下,企业在经营管理活动中逐步形成的风险管理理念、哲学和价值观通过员工行为表现而展示出来的一种企业文化。企业风险文化反映企业风险管理政策和制度的效力,以及反映了员工的风险管理理念、素质和道德责任底线。提高企业全体员工的风险管理意识,建立具有风险意识的企业文化是现代化企业当今所追求文化建设的重要目标。企业风险管理只有到达了能够从一种文化的高度予以保障时,方可称之达到了一种最佳、最理想和最主动境界。建立企业风险文化应考虑的要素有:风险意识,风险管理哲学和价值观,风险文化策略,组织的风险偏好,合规目标文化,岗位与责任,以风险管理绩效为基准的奖励与惩罚,应变敏感度,组织警觉性,风险沟通,风险报告,良好行为与活动的指引,道德操守,风险文化组织保障,快速学习,合作精神与协调工作,领导推动与全员参与,推广企业共同的风险语言。项目风险管理系统文化建设是一项持久性的工作,需要企业领导和全体员工发挥集体智慧和锲而不舍地努力,才能取得风险管理系统文化塑造的显著成效。惟有如此,企业才能长期生存和发展,才能提高自身实力,同国外优秀的建筑企业竞争。

3.3.4 注重成本控制

建筑企业必须要根据不断变化的建筑市场环境,制定不同的管理措施。因此,我们公司也要做好目标成本管理,目标成本核算。依据工程承包合同、市场价格、施工组织设计等及时编制施工预算、施工图预算和项目计划成本。[9]对公司成本风险的控制,一方面可以通过对比分析造价部门提供的预算、工程管理和项目部的项目目标成本,及项目实施的实际成本,找出差异从而制定相应的对策控制项目成本;另一方面可以通过量价分离,对材料消耗和设计变更等情况由公司统一管理并承担相应责任;后续还应进一步完善建立一整套适合总承包业务板块发展的财务制度。如经营成本、总承包成本的核算,利润核算与管理,税务策划等。

3.3.5 加强合同管理

(1)健全企业合同管理体系。

因合同的规范性、程序性和刚性等特点,使得合同管理作为风险管理标准化的一种形式在实践中越来越受到青睐。由于合同管理可以覆盖到企业生产经营的各个层次,延伸到各个角落,一旦设置专门的合同管理部门,就能进一步明确合同管理职责范围、工作流程、规章制度,形成从投标预审、合同谈判、审核、履行到监督检查全流程的风险标准化管理体系。因此,我公司应建立健全企业合同管理机构,形成合同有效实施的组织保障体系,并严格执行合同管理工作流程,确保合同从招标文件分析、文本审查、合同实施策略、保证体系、跟踪、对比分析、合同变更、索赔等过程均纳入公司日常经营工作程序,在确保合同管理体系有效运行的基础上实现对风险的标准化、常规化和长效化管理,使风险管理融入企业的日常经营运作,成为公司运作的本能。

(2)编制合同示范文本。

有些合同在签订时合同条款本身就存在缺陷,从而带来风险,所以合同示范文本的编制工作是当务之急。合同范本的制定需要经过各部门充分讨论调整修改后由院部颁布实行,合同范本一旦推行,要求各个部门或项目团队在签订合同时都必须采用相适宜的合同示范文本,以最大可能地避免合同条款所带来的风险。

(3)进行合同交底。

与中标单位正式签订合同后,合同即生效,此时公司应安排专门的合同管理人员着手对编制合同交底文件,发放给项目实施部门、项目管理部门及其他相关人员。合同交底文件的内容主要包括:工程量清单中的详细内容交底、合同中的商务条款交底、质量工期约束条件、甲、乙双方的主要权利与义务、甲方不能在施工过程中签证增加的相关费用范围、询标过程中的乙方答复、合同谈判过程中已再次明确的相关利益让步或优惠等等内容。在合同执行过程中,公司专门的合同管理人员还负责解释与答疑,使合同交底文本真正起到作业指南的作用。[10]

(4)加强履约过程的动态合同管理。

合同的履约体现在公司生产经营各个过程,这就需要加强项目的全过程合同动态管理,我公司应严格按照合同履约,定期检查合同执行情况,避免发生与合同条款相违背的情况。根据工程实际分析风险发生的可能性,采取技术上、经济上和管理上的措施,制定相应对策,尽可能避免其发生,降低风险损失。

(5)重视合同结算。

依据合同约定进行合同结算,依据合同中关于结算程序、结算时间、联系单签证金额的计算方式、工期延误罚款或工期提前奖励、质量罚款与奖励、工程质量保修金的约定、履约保证金约定、甲方供应材料设备价款的扣回方式等对已竣工工程进行结算。在结算过程中对工程合同风险进行控制,构筑最后的工程成本控制防线。[11]

3.3.6 进行风险转移

风险转移也是处理风险的有效手段之一。风险转移是将自身的风险转移给别的企业承担,当企业通过其他的方法无法顺利化解风险时,可以采用这种方法来保护自己。

(1)通过合同、协议转移风险:该措施主要借助合同或协议,买卖契约、分包合同等形式,来转移风险损失。对于风险损失的财务负担,则通过合同来寻求外来资金补偿其确实存在的损失。如合同条款中明确规定因材料价格上涨造成的差价问题。(2)工程保险:工程保险是从事总承包业务的企业转移风险的一种重要手段。当出现保险范围内的风险而造成经济损失时,工程总包人可以向保险公司索赔,以获得相应赔偿。工程保险一般有建筑工程一切险、设计责任险、第三方责任险、人身伤亡险和施工机械设备险等。

3.3.7 战略合作伙伴

我们公司迄今为止共有两起标的超过1000万元的诉讼,均是在总承包项目中施工单位要求我院追加工程款的纠纷,这两起案件的共通点就是施工单位的不诚信以及在前期中项目管理人员盲目轻信于第一次合作的施工单位,在前期接洽中对两家单位资信审查不足;在项目进行中对两家单位管理、约束、防范不够。这两方面原因直接导致了之后的诉讼,为公司带来了一定的损失。从这些教训可以得知,良好的合作伙伴非常重要,我司开展的是以设计为龙头的总承包业务,对我们公司来说,设计是我们的优势,而现场管理是我们不足的地方,如果可以与一些资信良好的施工企业形成战略合作伙伴关系,那么势必会大大降低我司开展总承包项目的风险,促进我司总承包业务的繁荣发展。

4 结论与展望

4.1 主要结论

风险管理是一门新兴的科学,已迅速在全球得到了良好的发展,但是在我国还处于起步阶段。我国总体而言对于工程项目的风险管理还很不完善,尤其是在很多企业内部,对于风险管理的认识还比较淡薄。然而我国近几十年经济已有了快速发展,每天都有不计其数的工程项目开工,每天企业都会在项目开展过程中面临各种风险,而管理者对每个风险应对方式的选择正确与否都直接关系到企业将来经营状况的好坏。风险既然不能随人们的主观意愿而消失,那么我们就必须以正确的态度面对风险、分析风险、梳理风险、防范风险、转移风险。

加强公司风险管理能力对我公司的持续健康发展具有重要意义。首先,风险管理能为公司提供安全、健康的生产经营环境,使公司决策更科学化、合理化,提高公司经济效益,增强公司综合实力;其次,风险管理有利于整合公司的各项资源,提高抗风险能力,有利于减少风险带来的损失及其不良后果;最后,风险管理能对整个社会、经济的正常运转和持续发展起到必不可少的稳定作用。我们公司尽管已经有了一些风险管理的手段或措施,但是仍显不足,为了最大限度降低风险带来的负面影响,甚至转化为有利影响,保障项目建设目标的顺利实现,对公司工程项目必须进行完善的风险管理,从而对项目所面临的各种风险实施有效的预控,使企业利益最大化。

4.2 研究局限

公司风险管理构建在我国的发展起步较晚,而且对风险管理的研究是多学科的交叉融合,包括了管理学科、控制论、法学、审计学等方面的综合知识,这就要求研究者具有较高的综合素质,然后由于作者的能力和时间有限,对本文无法写得太全面;并且风险管理方面的工具还无法适当地运用到本企业中;同时因为作者年纪尚轻,企业管理经验不足,所以文章中论述的管理方面的理论还比较薄弱,管理手段比较简单;再加上研究对象就是本企业较为单一,所以本文表现出一定的研究局限性。

公司风险管理体系范文3

根据***纪委关于《关于开展廉政风险防控试点工作的通知》的要求,**公司计划开展廉洁风险防控体系建设,整体工作方案如下。

整体工作进度分三个阶段:

一、7月2日-7月16日——拟定《关于加强**公司廉洁风险防控体系建设的通知》,部门讨论通过后,申请上会讨论并。

二、7月17日-8月3日——根据收集到的各部门《岗位廉政风险排查表》、《部门廉政风险汇总表(目录)》,汇总并列出《信元公司公司廉洁风险防控目录》和《信元公司廉政风险防控检查考核表》。

三、8月6日-8月10日——上会讨论《关于印发***公司廉洁风险防控检查考核制度的通知》,同时对应各部门情况配发考核表,择日实施,后续纪检监察部将按文件要求和标准组织检查考核。

四、关于考核:计划每季度抽查10%的部门打分考核,年底前做一次普查。

公司风险管理体系范文4

一、我国全面风险管理的起源

随着市场化的不断深入,网络时代信息的极速传播,我国企业面临的机会和风险剧增。经济的发展、市场化的深入倒逼着我国风险管理体系的发展,由政府牵头敦促企业构建全面风险管理体系迫在眉睫。美国《萨班斯—奥克斯法案》《企业风险管理—整合框架》的出台,也极大地影响和促进了我国风险管理体系的发展,各项政策密集出台。

2006年6月国资委了《关于印发中央企业全面风险管理指引的通知》;2006年7月,财政部选择美国萨班斯法案对中国在美上市企业生效的日子,发起成立了“企业内部控制标准委员会”;中国注册会计师协会也发起成立了“会计师事务所内部治理指导委员会”;2008年6月,财政部、证监会、审计署、银监会、保监会联合正式《企业内部控制基本规范》,该规范自2009年7月1日起先在上市公司范围内施行,鼓励非上市的其他大中型企业执行;2009年11月,国资委关于印发《2010年度中央企业全面风险管理报告(模本)》的通知》。经过6年的摸索和试点工作,国资委于2012年12月《关于2013年中央企业开展全面风险管理工作有关事项的通知》,所有中央企业正式全部开展全面风险管理工作。

二、风险管理的定义与基本内容

(一)风险管理的定义

2006年6月国资委的《中央企业全面风险管理指引》中指出,“本指引所称全面风险管理,指企业围绕总体经营目标,通过在企业管理的各个环节和经营过程中执行风险管理的基本流程,培育良好的风险管理文化,建立健全全面风险管理体系,包括风险管理策略、风险理财措施、风险管理的组织职能体系、风险管理信息系统和内部控制系统,从而为实现风险管理的总体目标提供合理保证的过程和方法。”

可见,企业风险管理深入到企业经营管理的各层面、各环节。其架构层次范围包括了董事会、管理层、业务部门、各级员工;其经营环节包括了战略制定、职能确认、具体业务等。每一架构层次都有风险管理的目标,每一经营环节都有风险管理的内容。风险管理基于内外部环境的不确定性,旨在识别一旦发生将会影响主体的潜在事项,并把风险控制在风险容量以内,为企业目标实现提供合理保证。

(二)风险管理的内容

综合COSO的及其他文献的定义,笔者认为风险管理的内容涉及到以下几个方面。

1、培养风险意识

风险意识培养的对象应涵盖股东、董事、管理层、普通员工各个层面。在企业正常经营时,风险防范意识往往不够,很容易认为防范风险过于繁琐,多此一举。而出现问题时,却又措手不及。把风险意识融入到企业文化中,深入到每一个层面,才能为风险防范政策的贯彻落实创造基础条件。

2、建立组织架构

风险管理意识的培养、措施的制定、监督和执行,都必须有专门的组织机构才能保证落实到位。

首先,要真正落实依照《公司法》设立 “三会”, 即股东会、董事会、监事会,并能够严格按照“责、权、利”划分并执行工作。在规范的法人治理结构中,股东大会选举董事会和监事会,董事会选聘经理层来管理企业日常经营事务,经理层对董事会负责,监事会对董事、经理层进行监督,董事会和监事会向股东大会负责。在投资型国有企业中,董事会与经理层的投资项目权限有所划分,属于经理层权限的投资项目,董事会表决往往成为象征性的程序,董事会对经理层行为的监督作用严重弱化,使得经理层的权力失去了有效的制衡、监督。授权与监督应分开执行,即使属于经理层权限的投资,董事会也应起到监督作用。同时,虽然名义上董事会和监事会都由股东大会选举产生,两者地位平等,但在实际运作过程中,监事会对董事和经理的监督作用往往形同虚设,工作处于被动状态,独立性无法保证,董事会、监事会、经理层之间的制衡机制还有待健全。

其次,需设立风险管理委员会和风险管理部,并强化其职能。董事会下设风险管理委员会以及风险管理部是风险管理的重要构成部分。审计委员会及审计管理部虽可以作为风险管理组织的组成部分,但并不能全面的引领和实施风险管理工作。从董事会到管理层到各个部门也应有各自的风险管理任务。有必要设立风险管理委员会作为统筹和风险管理决策部门,设立风险管理部作为日常风险管理业务执行部门,制定风险管理政策、监督风险管理执行情况、进行风险提示和预警。

3、制定风险管理流程

风险管理流程应包括风险管理目标的设定、风险的事项的识别、风险评估、风险应对、风险监控五个步骤。对盈利性公司来说,经营目标不尽相同,但企业价值最大化是通用目标之一。因此,风险管理以企业价值最大化为首要目标,同时实现社会效益。风险事项的识别、评估、应对和监控均围绕风险管理目标而提出、评价和操作。

4、建章立制

基于风险管理目标,应依据业务范围,结合企业实际制定企业战略、投资、财务、法律事务、人力资源、销售、质量、安全生产、环境保护等各项专业性规章制度。通过执行风险管理基本流程,制定并执行的规章制度、程序和措施。规章制度制定过程中应注意权责明确、互相制衡。

5、监控与改进

事中监控与事后整改监控应紧密结合。风险管理部门应追踪及时了解各项风险情况,并依据客观情况调整评分及控制策略。同时,若发现风险,及时监督调整后,应落实整改情况,否则风险管理将会流于形式。如某上市公司在检查下属公司劳动合同关系时,发现未与劳动者签订合同,提出下属公司进行整改。提出问题后,该企业未落实整改情况,直至下属公司人员两年后向上级反应问题。才发现这一问题其在两年前已要求整改。虽未涉及经济效益问题,但对上市公司信誉造成了不良影响。诸如此类的细节问题,若只监督风险不落实整改,将使监督流于形式。

三、对国有资本投资公司建立以流程为导向的全面风险管理体系的探讨

(一)国有资本投资公司的特点

国有资本投资公司具有以下特点:一是以投资为主要业务,业务模式单一,涉及面广。业务模式单一是指投资活动是主要的业务活动,不涉及生产、销售、运营等业务单元;涉及面广指投资涉猎的范围较大,只要在企业战略范围内的业务都有所涉及,但每项投资业务的行业和具体内容又均不相同。因此,由于投资公司在业务模式的统一性,在设计国有投资公司的风险管理体系时,在体系设计时将流程作为导向。二是国有资本投资公司应以国家的战略方向为指导,在保证社会效益的基础上追求经济效益,而非以经济效益最大化为目标。

(二)国有资本投资公司的基本业务流程

基本业务流程为战略制定、投资机会分析、初步可行性研究、可行性研究(同时进行商务谈判)、项目决策、外部审批、商务谈判、项目运营、项目退出。

(三)建立以流程为导向的全面风险管理体系

1、将风险管理融入企业文化中,使风险意识贯穿始终

国有企业的价值观是以国家战略发展、产业结构调整方向为导向,兼顾经济效益和社会效益,创造最大价值。在此基础上,风险管理必须以维护价值观为基础,即使有经济效益但可能产生不良社会反应的,也应视为风险。人是执行制度的主体,培养具有敏感的风险意识的高素质人才,是贯穿一切风险管理制度的基础。应通过宣传、培训等多种渠道得到企业员工的普遍认同和重视。

2、确定组织架构中各个主体的风险管理责任

战略制定阶段:操作主体主要是高层管理人员及董事会成员。其应站在国内外宏观经济背景,国家政策、企业发展定位等角度,确定战略投资方向,识别投资方向所面对的风险及应对措施。投资部门、财务部门、法律部门普通工作为这一阶段的风险识别及应对相互配合提供基本素材。

投资机会分析、可行性研究阶段:操作主体是投资部门工作人员,他们应对高层管理人员确定的战略投资方向有明确的认知,在选择项目时首先确保项目符合公司战略,在分析经济社会效益时,负责确认数据来源的真实性,注重实际调研,识别风险事项,提出应对措施。

初步审核阶段:操作主体中层管理人员。中层管理人员是沟通高层管理人员战略导向与基层工作人员实际工作内容的桥梁,中层管理人员不仅应充分了解公司的战略导向,更应将战略导向准确传达到普通员工并指导和组织实施。投资部进行分析审核后,应将项目提交风险管理部审核,得到其确认后才能通过初步审核。

项目决策阶段:针对项目类别及投资额度,投资管理规定中应明确高层管理人员和董事会各自的权力范围内的决策事项,注重战略风险的识别和应对。项目决策阶段应附风险管理部或风险管理委员会的审核意见。

外部审批阶段:操作主体为投资部门工作人员。应充分了解政府有关部门的审批内容、流程、权限、时间,并预估审批期间的政策和时间风险,准备好应对措施。

商务谈判阶段:具备投资、财务、法律专业知识的人员应全称参与。根据专业背景知识及侧重点,提出风险事项、进行评估分析并提出应对措施。

项目运营及项目退出阶段:由投资公司的企业管理部门负责监管投资企业运营状况,识别风险管理事项,及时根据宏观形势、公司战略、市场动态对所投资企业的风险状况进行评估,与风险管理部共同提出风险应对方案,并对具有长期、较大、风险不可控的投资项目提出处置建议。

3、健全日常风险管理

国有资本投资公司除在投资项目业务流程中明确风险管理责任外,还应在日常管理当中完善风险管理政策、目标和内容。各业务单元应做好初始信息搜集、风险事项识别、风险评价、应对措施等工作。

(1)初始信息搜集与风险识别。各个业务单元应根据业务内容提出可能出现的风险,国有资本投资公司面对的风险主要有:战略风险方面,政策风险、国际化风险、并购重组风险、企业管控风险、公共关系风险、企业改制风险、宏观经济风险、合作伙伴风险;财务风险方面,现金流风险、财务成本风险、汇率利率风险;法律风险方面,重大决策法律风险、合规风险、合同管理风险、法律纠纷风险;运营风险方面,市场风险、人力资源风险、监督投资企业风险、审计监察风险。

(2)风险评估。对识别出的风险进行评价,遵循长期短期、整体局部、定性定量结合的原则,既要固定时间评估如周、月、季度、年度评估,又要结合实际情况对突发事件紧急评估。既要评估风险事件的可能性,又要评估可能的风险收益或损失。企业在决策时,可选用多种方法综合使用,增加决策的科学性。

(3)风险应对。识别的风险后,分类采取应对方法,使每类风险都能够得到有效控制,针对不同的风险,根据风险性质、损失程度采取恰当的方法,如承担风险、规避风险、转移风险等,并提前做好风险应对措施准备工作。

公司风险管理体系范文5

一、内审体系概述

1.内审体系的基本构成。

随着企业规模的不断扩大、管理信息化水平的不断提升以及市场业务的广泛和多元化,企业对提高内部控制和管理水平的要求也在不断增加。内审体系在企业内部控制系统中充当的角色就是通过审计监督及时发现可能存在的财务风险,并通过合理有效的控制措施对风险进行化解和消除。所以内审体系在实际操作中必须以企业财务风险的管理为重心和价值导向,将财务风险防范和财务管理监督与企业经营目标和经营战略结合在一起,本质上说,内控体系是企业内部控制的管理框架,包括:系统组织目标、风险评估模块、控制模块、审计模块、风险转移以风险消除模块,同时内审体系的基本结构包括:企业内部的管理和控制环境、风险识别与评估、风险信息交流、控制和监督等,这些模块和结构统一成一个有机整体,通过监督、控制和服务完成对风险管理与财务审计的职责和目标,提高企业的管理效率和管理水平。

2.企业财务风险的产生。

企业财务风险的产生是经营管理过程中风险因素累加造成的,在整个市场环境中,企业面临的不仅有外部的竞争环境,同时也面临着内部的风险因素。相对于企业所处的外部环境,企业内部的组织管理、内部控制等更有可控性和操作性。通常,企业的发展要沿着既定的战略路线和经营目标,由于各种未知因素的影响或者目标计划本身存在着一定的漏洞与错误,风险就会从中产生,并最终通过财务风险的形式反映到企业的财务管理水平上来。例如:企业在投资活动中,由于内部控制措施的不正确或者效率低,财务目标不能及时的实现,导致了投资方案的失败,给企业造成一定的财物损失等。

二、内部审计对企业财务风险控制的作用

1.内部审计有利于企业识别风险,重视风险管理。

企业的财务风险在一定程度上具有传播、累积和易分散的特点,当公司中一个部门的风险产生以后,往往会将这种风险传播到其他的部门当中,当多个财务风险因素累加到一起以后,就可能产生企业的财务危机,所以企业对财务风险的识别、防范和管理必须统筹考虑、综合分析、全面把握,企业在建立了完善的内审体系框架以后,全局的控制和管理更易实行,客观性、综合性和全面性会大大提升。同时,内审体系框架具有一定的独立性,例如:通过内部审计发现的财务管理漏洞和缺陷以及财务风险评估的报告可以直接传达给公司的董事会,企业管理部门和内部控制部门对于财务风险管理的重视程度也会随之增加。

2.内部审计有利于协调企业风险策略,加强风险防范。

内审体系在企业内部控制系统中还有协调企业风险管理策略、加强风险防范的作用。对于一个企业尤其是大型企业来讲,内部的不同部门之间不仅需要管理各自部门产生的风险,同时还要面对企业层面的综合风险。例如:对于大型的高科技企业来说,常常有技术研发、科技设备生产以及技术引进等项目的投资活动,在对投资项目进行管理时,企业财务部门要考虑投资效益、投资成本等不同风险,企业的市场部门要考虑高科技产品在市场营销活动中的风险因素等,而对于企业的内审部门来说,由于内审体系相对有其他部门具有一定的独立性,所以可以综合协调不同部门之间风险管理策略来防范和应对投资活动中有关投资决策风险、投资管理风险等不同的风险因素。

三、加强内审体系在公司财务风险管理中应用的措施

1.完善企业内部审计制度。

内部审计制度是企业审计框架建立和审计组织建立的基本支撑,完善企业内部的审计制度首先要保证审计组织有充分的独立性和职能发挥的基本空间。例如:对于高科技企业而言,内部审计机构在建立时,审计组织的职能要独立于其他职能部门尤其是企业的管理部门,保证对企业管理层在管理职能的发挥,同时审计组织全部审计工作要直接对企业的董事会汇报,提高内审体系监督管理工作的质量。在企业管理制度化和规范化战略实施的过程中,要将内审体系组织和制度的建立与其发展充分结合,具体实施时要全面考虑内审部门的不同职责、工作权利、制度规范等,保证内审工作的客观性和合理性。此外,企业也要积极拓展内审体系的职能和工作领域,内审体系基本的工作内容是财务审计,并且以财务风险管理和风险评估为导向,而管理审计是企业提高管理水平与经营水平的发展方向,对于企业提高内部管理和内部控制水平是具有建设性意义的。

2.加强企业融资、投资环节的内审建设。

对于高科技企业而言,企业的投资和融资活动关系着企业的经营业绩和财务目标的实现,企业的财务风险要重点关注融资活动和投资项目的审计,防范财务风险的产生。对于企业的投资活动,审计的内容主要包含投资方案、投资计划的实施以及投资活动结果的审计,主要的审计项目包括:投资成本管理、投资项目的可行性方案、投资预算管理、投资环境、投资成本回收情况、投资效益审计等,通过对投资活动的审计来增强风险防范的意识,及时化解风险因素的累积和爆发。对于企业的融资活动,着重审计融资方式是否可行,建立可靠、科学的风险评价和风险识别的指标框架,有效的对融资活动中的风险因素进行管理。例如:企业在建立内控体系时要通过审计活动优化企业的资本结构,着重分析企业整体的资本成本,协助企业的财务部门有效降低资本成本。

3.重视审计监督,加强风险管理。

企业的财务目标是企业发展和企业财务管理的重要方向和基本出发点,企业的财务风险管理是企业财务管理的重要内容,重视审计监督、加强风险管理、完成内审体系的再监督职能是企业在市场竞争中提高管理水平、协调经营战略的必然要求。再监督是内审体系对企业管理部门、企业财务部门进行控制的基本职能,其独立性是企业财务风险管理的基本支撑。发挥审计监督作用首先要加强企业对内部管理人员、权责不明、相互串通等行为的控制,其次要解决好再监督和再控制与管理成本之间的矛盾问题,两者之间的均衡是内部控制效能最大发挥的保证,此外,在内审体系的建立过程中最重要的就是建立完善的企业财务风险管理和预警系统,通过审计监督将财务数据与财务信息中的漏洞和风险信号真正的发掘出来,制定相应的决策并且与企业中的各种管理制度与控制制度真正结合起来,保证企业财务风险管理与其他的各项制度有机结合、协调运行。

四、结语

公司风险管理体系范文6

摘 要 为推动证券公司业务创新,中国证监会正推动证券公司实施全面风险管理体系建设。在全面风险管理体系中如何完善证券公司内部审计模式,转变审计方式、审计范围、审计内容及审计目标,是目前证券公司内部审计面临的主要问题之一。目前,证券公司创新业务不断发展,市场环境迅速变化,全面风险管理体系下的内部审计模式中还存在很多的不足之处,需要在实际过程中不断完善。文本介绍了证券公司实施全面风险管理体系对内部审计工作的影响,指出其中存在的问题,并提出了几种改善方法。

关键词 风险管理 证券公司 内部审计 模式研究

一、全面风险管理体系下证券公司内部审计模式的变化

近年来,证券公司创新业务蓬勃发展,各项业务加速转型。为有效控制风险,中国证监会正推动证券公司建立全面风险管理体系,要求公司董事会、经理层以及全体员工共同参与,在战略制定和日常运营中,对面临的市场风险、信用风险、操作风险、合规风险、声誉风险、流动性风险等,进行准确识别、审慎评估、动态监控、及时应对和有效管理。证券公司实施全面风险管理体系,将使得内部审计工作发生以下变化:

1.对审计方式的影响

传统的审计模式都是根据定期进行审计活动,然后根据审计的结果进行评价,这是典型的事后评价,已经不能适应当今的证券公司发展需求。全面风险模式下,审计人员需要在事件发生前对业务的风险程度进行分析与评价,然后根据评价的结果对项目进行重点审计,从而对证券活动的风险进行控制。这也使得审计工作人员的工作从事后转移到了事前,从事前和始终获取信息进行审计,对审计资源的投入起到指导作用。

2.对审计范围的影响

全面风险管理模式下的内部审计工作设计到企业的所有环节,审计范围被无限放大,并且出现了许多分类,例如合法合规性审计、业务审计、经济责任审计、效益审计、风险管理审计等等,审计人员可以根据需求对某些方面进行重点审计,使审计的效率得到提升。

3.对审计内容的影响

传统的内部审计工作主要关注公司的经营与管理活动是否符合各项规章制度,是否有越权行为,而全面风险管理下的内部审计工作除了包含以上内容,也开始关注企业文化、员工的道德规范、经营理念等精神层面的东西。

4.对审计目标的影响

全面风险管理模式下的内部审计关注公司经营管理各个方面的风险环节,所关注的层面更高,从传统内部审计中对经营活动具体过程的检查、监督、评价,发展到现在对经营活动、管理活动、企业目标、战略和管理程序的全面审查、评估,审计目标与企业的管理目标结合得更加紧密,更加注重从战略层面上防范和控制风险,实现企业的价值增值。

二、证券公司全面风险内部审计模式中的不足

1.人员配置不完善

全面风险管理模式是最近几年才出现内部审计模式,在这种模式下,内部审计人员需要在事前和事中获取相应的信息,判断尚未发生的各种活动的风险情况,并作出评价,对于审计人员的水平要求很高,不但要精通财务、经济、法律法规等方面的专业知识,而且要掌握定量分析方法和计算机等审计技术,同时还应了解所在企业的生产经营和业务流程等相关知识,才能做好审计工作。

2.缺乏合适的评估工具

全面风险管理模式下内部审计工作中风险评估是其中最重要的内容,对于后续工作影响最大。而风险工具的选择是风险评估中的关键步骤。由于我国开展风险评估的时间比较短,证券公司的工作人员在进行风险评估的时候缺少合适的规范标准,主观成分居多,风险的正确评估和量化受到限制。

三、改善证券公司全面风险内部审计模式的措施

1.正确定位内部审计部门在证券公司的定位

独立性是审计工作顺利进行的前提。在证券公司中,内部审计部门虽然是公司的职能部门之一,但是只有保证其独立性,才能使其职能得到充分发挥。在审计工作进行中,由于被审计的人员也是公司的组成部分,审计的结果很可能会对公司其他部门的利益造成影响,所以证券公司应当对内部审计部门有一个正确的定位,按照其他国家比较成功的案例,内部审计部门在公司中的定位主要有三种:一是监事会领导模式,董事会下设专门负责内部审计工作的监事会;二是董事会领导模式,内部审计部门直接对董事会负责;三是总经理领导模式。

2.提升内部审计人员的能力

审计人员是审计工作的主体,提升审计人员的审计水平与职业道德素质对于审计工作的顺利进行具有重要意义。证券公司应当定期对公司审计人员进行培训,如果条件允许,还可以组织审计人员到国外成功的证券公司学习。

3.建立质量控制体系

建立完善的质量控制体系是解决证券公司全面风险内部审计模式的中问题的最有效方法之一。质量控制体系的核心内容是对审计人员的审计行为进行规范,保证审计工作的质量。只有不断提升审计项目的审计工作质量,才能不断提高风险导向审计的成效,因此内审部门应建立全面的质量管理体系,采用事前计划、事中控制、事后检查考核的方法具体落实质量控制工作,以保证审计质量。

参考文献:

[1]王晓霞,孙坤,张宜霞.论风险导向内部审计与实务――通过解读 IIA2001 版《内部审计实务标准》看内部审计的风险导向.审计研究.2004,12(02):85-88.

[2]倪慧萍.内部审计模式的历史演进及其动因分析.财会通讯(学术版).2006,17(08):20-25.