時間：2024-01-20 16:57:59
導語：在公司風險控制管理的撰寫旅程中，學習并吸收他人佳作的精髓是一條寶貴的路徑，好期刊匯集了九篇優秀范文，愿這些內容能夠啟發您的創作靈感，引領您探索更多的創作可能。
關鍵詞：保險公司；風險管理；內部控制
一、保險公司風險管理與內部控制的關系
風險管理是指從公司整體目標出發，通過識別和評估影響公司價值目標實現的因素，將這些因素納入到整體框架內進行系統管理，積極探尋風險與收益的最佳平衡點，降低風險給公司帶來的負面影響，為公司創造最優化的價值；內部控制是指公司為了完成預定目標而采取的程序和措施。對于保險公司而言，其內部控制是指為了防止公司偏離經營目標而采取的措施，目的在于有效控制和防范公司面臨的各種風險。由此可見，保險公司風險管理與內部控制存在著必然聯系，具體從以下兩個方面進行分析。
（一）風險管理與內部控制的內在聯系
從保險公司實施風險管理和內部控制的目標上來看，均是通過一系列程度和措施，對公司經營管理活動進行全面控制，以降低公司面臨的風險，為實現公司經營管理目標提供保障。在全面風險管理框架下，內部控制是強化風險控制的重要手段，并且風險管理滲透于內部控制五大要素中，為實現內部控制目標指明了方向。
（二）風險管理與內部控制的差異
1.作用時點不同。對于保險公司而言，內部控制會貫穿于其全壽命周期，自公司成立之日起，便為內控機制作用的發揮提供了充足的條件，其作用對象主要是公司的各個部門及相關人員。風險管理必須在對各類風險進行有效識別的基礎上才能發揮出應有的作用，這一特點限制了其作用發揮的及時性。保險公司的風險雖然會在其全壽命周期內存在，但風險的形成與發展是需要一個過程的，由此造成了風險管理的滯后性。2.限制條件不同。在風險管理中，風險的識別、評估等環節都需要借助相應的技術方法，在此基礎上，才能對風險有一個全面的了解和認識，進而針對不同的風險，采取切實可行的措施，上述過程是風險管理作用得以發揮的關鍵。內部控制的最終目的在于對影響經營效率、成本的因素進行控制，實現公司整體效益的提升。換言之，所有可能導致經營效率降低和成本增加的因素都是內部控制的目標，并針對這些因素提出控制措施。3.控制內容不同。在保險公司中，風險管理主要包含以下幾個方面的內容：確立風險管理目標、設置實施戰略、風險識別、風險評估、制定風險管理措施等等。而保險公司的內部控制則涵蓋了從上層治理結構到公司內部管理體制再到基層作業的所有流程，其中不但包括戰略目標的制定，也涉及實現目標的過程，還包括對公司內部經濟活動及風險環節的控制。由此可見，后者包含的內容要比前者更加廣泛。
二、基于風險管理的保險公司內部控制體系構建
由于保險公司風險管理和內部控制均是基于公司面臨的風險而實施的一系列措施，所以保險公司可將兩者進行融合，建立起一套以風險為導向、以制度為框架的內部控制體系，促進保險公司內部控制活動有序開展。
（一）優化內部控制環境
在保險公司中，內部環境的良好與否，不但直接關系到內部控制作用的發揮，而且還對員工的風險意識有著一定程度的影響。為此，應當對內部控制環境進行不斷優化，具體可采取如下措施：首先，要對公司的內部治理結構進行完善，在結構的設置上，可以采取分權制衡機制，并對董事會及監事會的職責加以明確，使其職能作用能夠獲得充分發揮。其次，要對公司的組織結構進行優化調整，從而使各部門、各崗位之間可以相互監督、彼此制約。再次，基于以人為本的原則，制定人力資源管理政策，主要包括人員招聘制度、員工績效評價考核體系、薪酬制度等，以此來調動員工的工作積極性，為內控環境的優化奠定基礎。
（二）健全風險管理機制
保險公司應將風險管理覆蓋到公司日常經營管理的各個環節之中，完善風險管理機制，強化風險控制。首先，建立風險預警機制，找出影響保險公司經營目標實現的內外部因素，確定風險預警標準。其次，實施風險評估，既要對保險公司面臨的操作風險、信用風險、市場風險、決策風險、金融風險、政策風險等多種風險進行評估，又要對公司內部控制程序對風險的控制能力進行評估。再次，采取風險應對措施，根據風險評估結果，采取風險轉移、規避、保留、降低等措施。最后，持續監察已識別和已采取應對措施的風險，審查風險管理效果，并關注新風險的發展。
（三）有效開展控制活動
想要使保險公司管理層下達的指令能夠在公司內部得到貫徹落實，就必須構建起有效的控制活動。首先，在過程控制方面，公司應當建立健全崗位責任制，并對員工的職責加以明確，使員工在崗位工作中能夠各司其職，分工協作。同時還應對風險控制關鍵點進行明確，對公司日常經濟活動影響較大的風險要進行重點監控，降低風險的影響及其所造成的損失。其次，在業務控制上，公司應當對產品開發、售后理賠等關鍵環節進行有效控制，以此來保證公司能夠正常運營。再次，在財務控制上，應對相關的制度、報告、系統等進行嚴格控制，由此可以保證會計信息的真實性、可靠性、準確性。最后，在資金控制上，要加強對重大項目投資決策及風險的管控，確保公司資金的安全性。
（四）完善信息溝通機制
為了及時獲取全面、準確的信息，保險公司應當構建起完善的信息溝通機制，通過該機制的建立，能夠增進公司各部門及人員之間的溝通，有利于實現信息共享，不但可以進一步提升保險公司經營管理的透明度，而且還能有效避免舞弊行為的發生。首先，公司內部的人員可從管理層獲取到明確的信息，進而了解自己在公司內控體系中的作用。其次，員工可將從經營活動獲得的有價值信息傳遞給公司管理層，同時還為員工匯報工作提供了一個有效的途徑。最后，公司管理層與董事會之間也可借助該機制進行有效溝通，有利于董事會監督職能的行使。
（五）加強內部監督
保險公司要重視內部審計體系的建設，將其作為強化內部監督的重要手段。首先，在保險公司董事會下設置審計委員會，在公司總部和分支機構分別設置一級、二級審計部門，保證審計部門的獨立性和權威性，對公司實行分級審查監督，構建全方位的監管體系。其次，審計部門要持續監督保險公司日常經營活動，定期檢查財務信息，評價各部門執行和完成內部控制目標的情況，并提出有價值的改進建議。最后，審計部門要將保費收入、保險理賠、保險資金運作作為審點，確保保險公司各項經濟活動合理、合法，及時糾正違規操作行為，從而提高內部控制效果。
三、結論
總而言之，保險公司風險管理與內部控制存在著多重交叉之處，其管理控制目標均為降低風險對公司的負面影響。為此，保險公司可根據自身經營的特殊性，構建起以風險管理為導向的內部控制體系，將風險管理貫穿于內部控制的五大要素之中，為突出內部控制重點指明方向，從而提高保險公司內部控制水平，提升風險防范與控制能力。
作者:邢喆 單位:中國人民健康保險股份有限公司山東分公司
參考文獻：
[1]晉曉琴.全面提升我國保險公司的內部控制水平———解讀《保險公司內部控制基本準則》[J].商業會計,2011(02).
[2]張建.基于制度設計與措施選擇論保險公司全面風險管理[J].保險研究,2013(08).
[3]徐文魁,李作家.新華保險公司內部控制存在的問題及成因[J].經濟研究導刊,2011(08).
建筑工程經濟管理工作是一項全面的管理工作，包括財務、經營預算、工程項目以及驗收方面等的管理，內容涉及各個方面，涵蓋面廣，工作量非常大。加強工程中這些內容的管理，能夠增強企業的協調性，合理控制、分配企業資源，合理配置工程中的各種資源，加強企業內容的交流，促進企業內部各個部門緊密連接，從而最大程度幫助企業完成預期目標。建筑工程經濟管理風險主要分為以下兩種類型。
1.施工管理風險
施工管理風險主要包括以下三方面。首先，建筑工程施工方案的技術含量越高，經濟管理工作所面臨的風險越大，這是由于受自然氣候、地址水文、工期、資金等因素的影響，建筑工程施工方案具有一定的風險，施工活動復雜。其次，在建筑工程施工過程中，施工安全質量事故時常發生，這是由于施工人員操作不當或沒有嚴格遵守施工技術規范所造成得。另外，建筑施工工作人員大多都是知識水平不高的農民工，其綜合素質低，操作經驗不足，再加上不熟悉施工環境，存在著勞務分包風險，從而給建筑工程帶來質量事故及工傷隱患。最后，在建筑施工過程中，很多建筑工程業主往往會借助不合理的條款將工程風險與責任轉移到施工企業身上，由于缺乏正確的合同觀念，導致建筑工程經濟管理存在著合同風險。
2.投標決策風險
工程項目的投標決策階段中，存在著很多風險，是工程經濟管理工作的重要組成部分，其主要存在著以下風險：提價失誤風險，包括低價中標和高價中標。前者成功的話很難獲得高價索賠，是指承包商為了求得高價索賠，利用低價中標。但承包商卻不具有豐富的實踐經驗，對未來市場形勢沒有準確判斷[1]，一旦判斷失誤，會造成嚴重損失，也很難獲得利益。后者能夠在一些工程項目投標中，使承包商獲得一些利益，是指承包商憑借技術優勢或關系優勢報高價格。但是，隨著市場體制及建筑市場機制的逐漸健全，為了提高工程經濟管理風險控制，承包商要能夠在工程量清單計價模式下，合理制定并選擇多種投標策略，結合自身的實際情況，如：戰略目標、發展狀況等。
二、建筑工程經濟管理存在風險的原因分析
1.對經濟管理工作缺乏重視意識，難以保證工程質量
目前，一般情況下，我國建設資施工資金都是由上一級管理部門進行預算之后劃撥下來的，很多建筑企業的管理部門大多只注重工程質量以及工程的施工進度，對經濟管理工作沒有引起足夠的重視，認為只要保證建成的建筑符合要求就可以了，只要按時完成工程就行了。這樣就會導致企業工程成本控制存在一定的風險。一旦建筑施工企業沒有意識到經濟管理的重要性，會導致在經濟管理上，建筑企業存在著風險，很容易發生資金欠缺的問題。那么在這樣的情況下，也就很難保證工程的質量和工程施工的進度了。
2.缺乏完善的經濟管理體制，無法保證施工任務的完成
在工程建設初期，要根據主管部門的管理權限，對工程的定額進行劃分，除了大方面進行建筑工程限額劃分之外，這類劃分可以分為全國、地方性等類別。并且還可以由工程下屬單位根據工程建設區域當地的性質合理的劃分，如市政工程的劃分。在進行工程限額劃分時，經常會出現很多問題，這是由于不同類別的工程限額劃分過程中，不同部門具有不同的要求所造成的。當出現這些問題時，由于建筑企業經濟管理體制的不健全，工程主管部門無法直接進行管理，負責該項工作的部門也不具備解決的能力，這樣在既定的期限內，會導致建筑企業無法完成施工任務，從而給施工工作帶來一定的風險[2]。
3.工程圖紙和工程量清單不完善
目前，在我國的建筑行業中，在工程末進行合理的設計時，工程業主普遍都存在著對工程進行招標的問題，以便能夠加快施工進度。但是在這樣的情況下，只是簡單地設計工程，并沒有合理的預算，工程圖紙以及相關的價目清單往往都比較簡單。由此在招標的時候，施工企業只會按照這些的不完全圖紙和價目清單。但一旦開始施工，施工企業就會發現這里面存在著的很大問題，如果要完善圖紙和預算，工程項目以及數量方面會有很大的差別，并且會造成與原來的施工圖紙出入很大。在這樣的招標現狀中，會給建筑企業的經營管理帶來很大的影響，導致建成的建筑工程不符合業主的要求，中標的建筑企業往往會按照原有的施工圖紙進行施工，導致施工期間會出現各種各樣的問題。在使用中工程質量根本就不過關，會存在著很大的風險和安全隱患。
4.工程質量成本不合理，導致無效成本增加
工程質量成本是指為了保證工程質量而投入的經濟費用。在工程建設時期，不合理的工程質量成本也能對建筑工程經濟管理帶來影響。在工程進行建設過程中，往往對施工中的質量具有很高的要求以確保工程建成后能夠達到應有的質量，從而在無形之中提升工程質量的控制成本。經濟管理是建立在成本控制上的，目前，在進行工程質量控制方面，各大建筑企業并沒有對工程建設進行市場調查，缺乏比較的競爭意識，對市場的變化掌握力度不強，一旦成本控制出現問題，就會導致企業對成本控制缺乏意識，對建筑工程經濟管理工作的開展造成很大的影響，經濟管理工作很難起到應有的作用，導致無效成本大幅度的增加。
三、加強建筑工程經濟管理風險控制的有效措施
1.增強對工程經濟管理的科學認識
為了促進施工企業經濟效益的實現，建筑企業的工程項目工作人員要增強經濟意識，在工程建設的過程中，建筑工程項目的管理層、基層要合理處理好各種因素之間的關系，如：成本、安全、進度以及質量等因素，要逐漸提升成本控制意識，只有這樣才能實現社會效益的提升。另外，目前我們已經進入了市場經濟時代中，市場經濟的本質特征是追求經濟效益，因此施工建筑企業要正確處理好工程工期與企業效益之間的關系。但如果建筑施工企業沒有樹立效益意識，在激烈的市場競爭環境下，建筑施工企業沒有加強工程經濟管理意識就難以站穩腳跟。另外，目前，在工程施工方案制定的過程中，我國大多數工程造價員沒有直接參與進來，從而造成技術與經濟的脫軌，導致施工方案缺乏經濟可行性及技術可行性。因此，在建筑工程經濟管理過程中，建筑企業要實現工程技術與經濟管理的有效結合，加強工程師與造價工程師的合作，有效實現工程項目施工方案的技術可行性和經濟性，讓工程造價師參與到制定過程中來[3]。
2.增強成本管理和合同管理，保護經濟管理的有效性
不管是對經濟管理還是工程整體管理，增強成本管理工作無疑具有很大的幫助，而對成本進行有效的控制是建筑工程項目管理工作中最重要的部分。在進行成本控制之前，為了有效地控制成本，必須要對工程項目進行有效合理的預算。只有建立在有效合理的項目預算上，才能降低因經濟管理造成的風險。因此，企業管理人員和項目負責人要充分了解項目工作，做好項目預算工作，精確計算項目各個部分的成本，只有這樣，才能有效保證建筑工程經濟管理的有效性，并且使預算成本與實際項目運行成本不會相差太多。另外，為了避免因為合同上出現漏洞，在工程建設初期，建筑企業一定要加強審核、監督合同工作，充分了解業主與企業之間的合同內容，嚴格管理項目合同，保護經濟管理的有效性，提高建筑工程經濟管理的質量。同時為了便于采取有效的補救措施，如果發現施工內容不符合合同內容時，一定要與業主進行及時的溝通，將經濟損失降到最低。
3.完善工程經濟管理體系，確保建筑工程順利實施
首先，為了適應招投標制度的發展，建筑施工企業要設計專門部門負責經濟管理工作，設立專門的工程經濟管理部門及市場營銷部門，建立健全組織體系，有效提高建筑工程經濟管理水平。其次，為了有效減少工程經濟管理過程中存在的漏洞，建筑施工企業要控制不規范行為，實行管理層與作業層的分離，通過完善的內部控制制度，提升內部監督水平，使管理層與作業層保持獨立性。項目分包、籌集資金、原材料等工作由施工企業負責；而建筑工程質量安全，主要由施工企業的項目部與施工企業項目部門負責，確保建筑工程的如期完成。并且建筑施工企業要積極開展內部競標等活動，采取多種方式提高招投標工作效率，實現招投標工作全過程的透明化，并吸引外部單位參與投標活動，將市場競爭機制引入到工程招投標過程中來。最后，為了進一步加快內部物資市場的建設，建筑施工企業要充分發揮采購規模的優勢，拓寬施工企業物流配送范圍，增加資金的投入，從而實現規模性采購，形成企業的物流配送網絡，降低物質采購成本[4]。進步一完善內部機械設備租賃市場，一些發展潛力強的施工企業可以進一步完善原材料調配周轉市場，充分提高企業資源的利用率，減少哄抬物價而給建筑施工企業帶來的經濟影響，有效降低對外部市場的依賴性。
作者:徐麗嬌 單位:陜西職業技術學院
參考文獻：
[1]劉基敏.新形勢下工程經濟管理風險及對策分析[J].現代商貿工業，2016，（30）.
[2]楊憲法.建筑工程經濟管理中存在的問題及解決辦法探究[J].住宅與房地產，2016，（33）.
現如今的企業面臨著日益復雜的經營環境和激烈的市場競爭，因此企業的財務風險問題也逐漸凸顯，并成為影響企業經營以及成長性的重要因素之一。現代企業的管理，將內部控制體系與財務風險管理將結合對企業進行管理尤為重要。我國的企業在財務風險管理過程中，還存在著一些問題，因此討論基于內部控制視角加強企業財務風險管理的對策建議具有現實意義。
關鍵詞：
財務風險管理；企業內部控制；對策建議
一、內部控制在財務風險管理上的應用
企業在財務風險管理實踐中，對財務風險的識別、分析和評估是重要的組成內容。同時，對財務風險的識別管理，可充分利用企業的內部控制機制，財務風險是內部控制加以控制的眾多風險中的一種。企業要提高財務風險管理的效率，需要完善內部控制體系，并將財務風險管理過程與內部控制充分結合，使兩者能夠發揮出更好的作用。
二、基于內部控制視角企業財務風險管理過程中存在的問題
1.企業財務風險管理過程中風險意識不強，內部控制體系薄弱。
在日益復雜多變的企業經營環境中，目前不少企業在財務風險管理過程存在的一個較普遍的問題是相關人員的風險意識不強，并且企業的內部控制體系建設較為薄弱，沒能實現其本應發揮的控制作用，因為內部控制體系建設不完善，沒能對企業的日常經營活動以及發展戰略目標發揮其控制作用，增加了企業重大財務風險事件發生的概率。比如某集團企業因為內部控制體系薄弱未能突出企業的財務風險意識，導致企業長期投資機制失控，大量存在低效投資、盲目投資和過度投資，從而引起集團的財務危機。由該案例可見，企業風險意識的缺失導致了投資決策的盲目低效，企業沒能將現代風險管理機制、內部控制體系與企業的實際經營情況相結合，使企業財務風險暴露。
2.企業的財務風險管理過程與內部控制脫節，未能對風險進行有效的識別。
企業的財務風險管理過程中一個非常重要的基礎是能對各類財務風險進行及時有效的識別、度量和分類評價，由此，企業才能在快速的反應時間內采取措施手段對風險開展防范和控制過程。但企業容易出現的問題是，因為內部控制體系與財務風險管理的脫節，導致企業對財務風險的識別機制失效。比如中航油曾經在期權投資交易中發生上億元的虧損，集團的風險委員會以及內部控制制度匯編明確要求了超過500萬美元的損失需要向董事會上報，但如此巨大的虧損額并沒有及時采取止損措施，因為相關負責人對制度規范的要求視而不見，沒有將實情報告給董事會。因此如果企業的內部控制沒有實現其應有的控制效力，與企業的財務風險管理過程完全脫節，就不能對企業運營過程出現的風險進行識別和度量，企業也就無法及時采取有效措施加以防范，將導致風險管理機制失效。
3.企業的財務風險管理過程缺乏有效的財務風險預警及防范機制。
部分企業出現流動性風險，爆發財務危機的原因在于，企業的財務報表體系以及償債能力等考核指標尚未全面反映企業的資金周轉和資產質量等信息，因此，從這些財務信息里面能夠提取有限的企業已有債務的風險程度，但對于新發生的債務風險的預警機制作用是非常有限的。企業在財務風險管理過程缺乏有效的財務風險預警機制，在新的風險發生之后難以形成針對性的有效防御，最終導致對這些新增風險的預警能力和應對能力較為不足，從而影響了企業財務風險管理的效率。
4.企業的財務風險管理過程缺乏有力的內部監督，降低了財務風險管理的效率。
在企業的財務風險管理過程中，一方面要注重保障對企業經濟活動的會計確認和記錄計量的高效進行，另一方面，為保證財務信息的真實性完整性以及財務風險管理的有效性，企業還需在財務風險管理過程中實施有力的內部監督，否則會降低財務風險管理的效率。有關企業對財務活動缺乏有力的內部監督，主要表現在以下幾個方面，一是內部監督的獨立性沒有得到保障，這會影響對企業的經濟活動進行會計記錄的真實性，從而使內部控制難以實現其作用。二是財務管理部門的監督職能沒有得到有力履行，放縱企業經營過程中存在的違規行為，情節較為嚴重的比如通過虛開增值稅發票、偽造購銷合同來虛增營業收入，對不相容崗位沒有實現嚴格分離等管理不規范之處。
三、基于內部控制視角加強企業財務風險管理的對策建議
1.企業需加強內部控制體系建設，提高財務風險管理過程中的風險意識。
隨著企業面臨的經營環境日益復雜化，市場經濟深化以及全球經濟一體化進程的加深，企業需要提升其財務風險意識，將現代風險管理機制、內部控制體系與企業的實際經營情況相結合，以保證企業的健康持續發展以及完善的經營管理。企業可通過建立健全其內部控制體系，加強內部控制體系在企業的日常經營活動中的控制作用，對企業運行的各環節加以規范約束。比如在企業的投資決策過程中，通過完善的內部控制體系來規范企業投資項目的決策機制，使企業投資負責人能夠充分了解市場的復雜變化以及投資項目的未來前景，提高企業資金的配置效率，將投資資金轉移到效率最高的項目之上，通過提高相關負責人的財務風險意識，徹底避免低效投資、盲目投資和過度投資的現象。
2.企業需加強財務風險管理過程與內部控制兩者的結合，對風險進行有效的識別。
企業需要使其內部控制實現應有的控制效力，使內部控制與企業的財務風險管理過程很好的結合起來，才能對企業運營過程出現的風險進行識別和度量，企業才能及時采取有效措施加以防范，從而加強風險管理機制的作用。具體來說，首先可通過加強內部控制體系對企業各個環節的控制力度，使相關工作人員和工作流程操作規范，減小風險產生的可能性，內部控制可針對企業的關鍵風險點對潛在風險起到良好的識別控制作用。其次，內部控制制度完善之后，對風險的識別和控制需要通過與企業的管理實務相結合才能發揮其實際效果，內部控制的制度設計不能只是擺設，內部控制體系與財務風險管理的相融結合，才能對各類財務風險進行及時有效的識別、度量和分類評價。
3.企業需通過多種財務風險管理工具的運用，來加強財務風險預警及防范機制。
為避免企業出現流動性風險，爆發財務危機，需要企業在財務風險管理工作中增強其對新發生的財務風險的預警機制及防范機制作用。首先，企業在財務風險管理過程中，可通過對內部控制關鍵點的科學設置，利用內部控制體系來增強對財務風險的預警機制，如在資金預算等方面加強管理。其次，可通過內部控制規范對多種財務風險管理工具的運用，來加強財務風險預警及防范機制，合理運用遠期合同、期貨等財務風險管理工具對企業資產進行保值或避險，在新的風險發生之后及時形成針對性的有效防御，增加對這些新增風險的預警能力和應對能力，從而提高企業財務風險管理的效率。
4.加強企業在財務風險管理過程中的內部監督，提高財務風險管理的效率。
要提高企業在財務風險管理過程中的管理效率，需要加強企業在財務風險管理過程中的內部監督，一方面保障內部監督的獨立性，使內部控制能夠順利實現其對企業的會計活動的約束作用；另一方面，促進財務管理部門履行其監督職能，嚴格規范并防治企業經營過程中存在的違規行為，對不相容崗位實現嚴格的分離設置，同時對違規操作，如通過虛開增值稅發票、偽造購銷合同來虛增營業收入等行為，進行嚴厲的懲治。企業對財務活動實現有力的內部監督，來提高財務風險管理的效率。
四、結語
綜上所述，要提高企業在財務風險管理過程中的管理效率，需要提升企業的財務風險意識，將現代風險管理機制、內部控制體系與企業的實際經營情況相結合，以保證企業的健康持續發展以及完善的經營管理；需要企業對運營過程出現的風險進行識別和度量，企業才能及時采取有效措施加以防范，從而加強風險管理機制的作用；需要企業在財務風險管理工作中增強其對新發生的財務風險的預警機制及防范機制作用；需要加強企業在財務風險管理過程中的內部監督，保障內部監督的獨立性，促進財務管理部門履行其監督職能，來提高財務風險管理的效率。
作者：馬菊芬 羅艷 單位：四川省成都暢通機車車輛技術開發有限公司財務部 四川省成都市蜀都公證處
參考文獻：
關鍵字：公司治理；內部控制；風險管理
一、公司治理、內部控制、風險管理的含義
狹義上，公司治理主要是指公司的股東，董事及經理層之間的關系；廣義上，公司治理還包括公司與利益相關者（如員工、客戶、供應商、債權人、社會公眾）之間的關系，及有關法律、法規等。從經濟學的角度看，公司治理起源于所有權和經營權的分離，其實質是解決因所有權與
內部控制是指一個單位的各級管理層，為了保護其經濟資源的安全、完整，確保經濟和會計信息的正_可靠，協調經濟行為，控制經濟活動，利用單位內部分工而產生的相互制約，相互聯系的關系，形成一系列具有控制職能的方法、措施、程序，并予以規范化，系統化，使之成為一個嚴密的、較為完整的體系。
風險管理是指如何在項目或者企業一個肯定有風險的環境里把風險可能造成的不良影響減至最低的管理過程。
二、公司治理、內部控制、風險管理的關系
（一）公司治理與內部控制的區別與聯系
1、公司治理與內部控制的區別
（1）構成內容不同。從狹義的角度看，公司治理是指有關公司董事會的功能、結構和股東權利等方面的制度安排，著名學者吳敬璉認為，狹義的公司治理是由股東大會、董事會和高層管理人員組成的組織結構。從廣義的角度看，公司治理是指有關公司控制權或剩余索取權分配的一整套法律、文化和制度安排。
（2）結構不同。公司治理結構也分為狹義的公司治理結構和廣義的公司治理結構。狹義的公司治理結構也稱內部治理結構，是指公司的所有者與經營者和員工之間建立的權利與利益的分配與制衡關系及規制決策體系。
（3）采用的方法不同。公司治理是協調企業與所有利益相關者之間利益關系的制度安排，通常采用規則、守則、指南、制度和程序進行公司治理。與公司治理采用的方法不同，內部控制除使用制度、原則之外，更多的是采用具體方法。
（4）控制的側重點不同。公司治理注重于對企業整體的把握，控制側重于董事會、監事會、高級經理層的權責設置、有效運作和戰略管理方面，內部控制側重于公司戰略的實施以及經營活動的效率、效果方面。
2、公司治理與內部控制的聯系
從管理學的角度看，公司治理與內部控制的目的相同，都是為了控制企業風險。企業風險盡管按照不同的分類標準存在多種多樣的風險，但從企業管理的角度看，企業風險一般包括公司治理風險（包括戰略風險）、經營風險、財務風險、其他風險。其中公司治理風險屬于公司治理的對象，經營風險、財務風險屬于管理控制的對象。公司治理通過強化公司內部組織的功能與有效運作，實現事前、事中的監督，有效地避免了公司治理風險。內部控制通過內部環境、目標設定、事項識別、風險評估、風險反應、控制活動等程序，保證了企業戰略目標和經營目標的實現。公司治理與內部控制的協調配合有效地控制了企業風險。
（二）內部控制與風險管理的區別與聯系
1、內部控制與風險管理的區別
（1）活動范圍不同。風險管理的范圍更廣。首先，它比內部控制增加了戰略目標。其次，目前所提倡的風險管理包含了風險管理目標設定、風險評估方法的選擇、管理人員的聘用、有關的預算和行政管理、以及報告程序等活動。而內部控制所負責的是風險管理過程中間及其以后的重要活動，如對風險的評估和由此實施的控制活動、信息與交流活動和監督評審與缺陷的糾正等工作。兩者最明顯的差異在于內部控制不負責企業經營目標的具體設定，而只是對目標的制定過程進行評價，特別是對目標和戰略計劃制定當中的風險進行評估。
（2）范疇不同。風險管理貫穿于事前預測、事中控制和事后整改，而內部控制僅通過事中控制和事后整改以實現目標。內部控制只是管理的一項職能，是企業整體管理的有機組成部分。
（3）對風險的對策不同。風險管理框架引入了風險管理哲學、風險偏好等新內容，在風險評估要素中，風險管理要求考慮內在風險與剩余風險，以期望值、最壞情形值或概率分布度量風險，考慮時間偏好以及風險之間的關聯作用。該框架在風險度量的基礎上，有利于企業的發展戰略與風險偏好相一致，增長、風險與回報相聯系，進行經濟資本分配及利用風險信息支持前臺決策流程等，這些內容都是內部控制框架中沒有的。
2、內部控制與風險管理的聯系
（1）它們都明確是一個“過程”，不是靜態的結果，而是實現結果的一種方式。企業內部控制與風險管理都是滲透于企業各項活動中的一系列行動。這些行動普遍存在于管理者對企業的日常管理中，是企業日常管理所固定的。
（2）它們都是為企業目標的實現提供合理的保證。
（3）它們都由企業的董事會、管理層和其他人員實施，都受人的影響。
（4）全面風險管理有四大目標，其中經營目標、報告目標、合規目標與內部控制的目標相重合。
三、企業風險管理整合框架下公司治理、內部控制、風險管理整合
（一）管理范圍的協調
風險管理整合框架下的內部控制是站在企業戰略層面分析、評估和管理風險，是把對企業監督控制從細節控制提升到戰略層面及公司治理層面。風險管理不僅僅關注內控建立，最主要的是關注內部控制運行與評價，從企業所有內外風險的角度為公司治理層、管理層持續改進內部控制設計和運行提供思路，風險管理比內部控制的范圍要廣泛得多。
（二）前動與后動的平衡
在風險管理整合框架下的內部控制既包括提前預測和評估各種現存和潛在風險，從企業整體戰略的角度確定相應的內控應對措施來管理風險，達到控制的效果，又包括在問題或事件發生后采取后動反應，積極采取修復性和補救性的行為。顯然，在未發生風險負面影響前即采取措施，更能夠根據事件或風險的性質，降低風險的損失，降低成本，提高整體管理效率。
（三）治理、風險、控制的整合
依照風險管理的整體控制思維，擴展內部控制的內涵和外延，將治理、風險和控制作為一個整體為組織目標的實現提供保證。這一整合的過程將克服原本內部控制實施過程中內部控制與管理脫節的問題，整個組織風險管理的過程也是內部控制實施的過程，內控不再被人為地從企業整個流程中分離出來，提高了內部控制與組織的整合性和全員參與性。
【關鍵詞】 集團公司;財務風險管理;財務風險控制
一、集團公司財務風險特征
財務風險是指由于企業負債融資而使企業償還債務具有不確定性,可能會給企業造成損失的風險。集團公司多級法人治理結構的財務特征,導致母公司難以實現集團公司資源的統一配置和整合,使其具有自身獨特的財務風險特征。
1.“金字塔”風險。母公司處于集團公司的塔尖,由于資本收益的杠桿作用,當控股的塔基企業的收益率較高時,其收益率也會更高,當控股的塔基企業出現虧損時,其收益率也會銳減,并有可能形成巨額虧損。處于集團公司核心地位的母公司的收益具有巨大的不確定性,將其稱為“金字塔”風險。
2.多級產權主體擔保和過度負債形成的債務風險。集團公司由于產權鏈條過長,組織結構相當復雜,其可用的借款主體和擔保主體數量眾多,由于控制關系的關聯作用,各借款主體和擔保主體的風險獨立是相對的。集團公司有可能發生不恰當的擔保事項和貸款規模過度,導致集團公司財務風險高度膨脹,資金鏈條日益緊張,這種風險的不斷積聚很可能導致集團公司的全面崩潰。
3.財務風險影響面大、破壞性強。母公司不但在微觀方面影響集團公司經營方向、發展戰略、產品和市場定位,在宏觀方面也影響國家或地區的經濟發展。集團公司一旦陷入財務危機,將來帶來嚴重的社會和經濟影響影響,無數的國內外集團公司破產案例都得到了充分的印證。
二、加強風險預警,提高事前預警能力
產生財務危機的根本原因是財務風險處理不當,要防范財務風險,建立和完善財務預警系統尤為重要,在財務風險實際發生之前,捕捉和監視各種細微的跡象變動,以利于防范和為采取適當對策爭取時間。陷入經營危機的企業幾乎毫無例外地都是以出現財務危機為征兆,可以建立起危機的預警體系來對風險進行識別和防范。集團公司所屬的各個企業理財對象是現金及其流動,就短期而言,企業能否維持下去,并不完全取決于是否盈利,取決于是否有足夠現金用于各種支出。企業財務預警的前提是企業有利潤,對于經營穩定的企業,其應收賬款、應付賬款及存貨等一般保持穩定,經營活動產生的現金流量凈額一般應大于凈利潤。
三、嚴格內部控制,增加事中風險控制能力
集團公司的財務風險中有一部分是可以通過加強日常財務監督等方法來加以控制的。集團應制定嚴格的資金
管理辦法、對外投資管理制度,內部審計和控制制度,明確決策人員與執行人員的全責。實行重大經濟事項的決策時,采用集體決策制,提供多角度依據,有效控制與此相關的資金權限,避免決策失誤和舞弊事件發生。盡快開發應用電子預警系統,加大預警力度,防范于未然,在網絡經濟下,學會采集利用網絡財務信息,集團公司必須轉變觀念,適應環境,將財務風險預測由以人為主轉向以業務流程為主。
1.實施資金集中管理。資金是企業發展的血液,是企業生產經營活動的根本要素。對于集團公司來說,資金猶如血液滲透于企業的每一個組織層面,構成了縱橫交錯的運行網絡。如何強化資金管理并實現其運轉的高效率,成為集團公司財務管理的核心工作。從國外跨國公司和國內大型集團的實踐來看,事權可以分散,但財權必須集中。分權的資金模式,已明顯不適應現代集團公司扁平化集中管理的要求,集團公司的發展壯大要求資金管理的集中化。
集團公司可結合全面預算管理,實行資金收支兩條線管理,來實現資金的高度集中,以強化集團公司整體調度能力。在實施中要成立相應的資金結算中心,在具體操作上可利用現有銀行結算方式,可通過實施零余額賬戶資金劃撥方式,有效集中資金,降低資金在子公司以及基層面的沉淀,且充分利用銀行日間賬戶透支,有效保障子公司以及下屬各項支出的正常支付。
2.實施債務、投資集中管理。針對集團公司投資管理缺乏統一控制的現狀,在集團投資管理上要明確職能部門和專業部門的職責分工及定位,確立集團公司規劃和財務部門作為集團公司投資集中管理部門,從職能的實現上解決集團公司投資分散、沒有集中控制的局面。在實施中要強調投資集中管理統一控制、分專業實施、跟蹤監控的原則,以控制投資風險。
3.實施內部審計。防范財務風險,事前的預警和事中的控制固然重要,但事后的審計也同樣必不可少。把內部審計與財務控制有機的結合起來,在企業建立一種制衡機制,使企業的風險管理更加有效,達到“活力與約束”的最佳結合,實現企業目標。充分發揮內部審計的財務監督、經營診斷和咨詢顧問的功能,對企業經濟活動實施有效的監督,可找出管理中的薄弱環節,發現管理上的漏洞和會計控制系統中存在的問題,并有針對性地提出改進管理和改善會計控制系統的措施與對策,化解風險,確保決策的科學性以及會計信息的真實性。
四、集團公司財務風險管理面臨的挑戰
1.大型公司和跨國公司紛紛投資新的領域或進行風險較高、規模較大的投資。這就需要大量的舉債融資,傳統的風險管理對較高風險的管理控制能力較弱。
2.金融創新對集團資產管理提出了挑戰。隨著金融服務的多樣化和技術的不斷創新,商業銀行和租賃公司產生了住房、汽車等耐用品抵押貸款、信用卡貸款等資產,從總體上看,這些資產流動性差、風險較大,公司對其管理的效率不高,增加了公司的財務風險。
3.傳統融資方式出現了無法克服的弊病。在傳統的債務籌資活動中,企業是以自身的資信作為支持來融資的,債務的增加必然伴隨著公司財務風險的增加,當公司財務風險增大到一定程度時,公司則無法在合理的成本水平上進行債務籌資。
五、集團公司財務風險管理與控制的創新
(一)財務風險的分割與重組
將集團公司面臨的復雜風險進行分割、重組,是集團公司進行財務風險管理的有效途徑。風險的分割是指將總風險按風險來源進行分割,可以分割為經營中的原材料供應風險、產品的銷售風險等。按照風險與收益對等的原則,可以把這些風險轉嫁給不同的風險主體進行分擔,這是在企業融資過程中出現的財務風險管理創新。通過風險分割,巨大的財務風險可以分割成各個主體能夠承擔的程度,項目得以實施。如公司與原材料供應商和能源供應商簽訂長期供貨協議、與客戶簽訂長期銷貨協議等,把一部分風險轉嫁給供應商和客戶。貸款銀行在具有有限追索權或無追索權情況下提供貸款,則承擔了大部分風險。
(二)構建知識經濟條件下財務風險管理新框架
知識經濟時代對集團公司財務風險管理提出了新的要求,如何來構建財務風險管理新框架成為問題的關鍵。從企業以往的經驗來講,通常情況下企業會設定一定的財務警戒指標,然后來判斷企業的財務風險狀況,如為了監測企業的債務情況,設置資產負債率為警戒指標。當資產負債率小于15%為無警,15%～30%為輕警,30%～50%中警,50%以上為重警,只是單純的設定警戒指標,不足以準確界定財務風險的性質,也不能排除財務風險。
企業應建立財務風險識別、預警分析及排警處理方法,構筑比較完整和全面的企業財務風險管理新框架,針對兩大類不同的財務風險分別進行識別,根據所產生原因的不同分為不同的類型,根據不同的風險類型分別進行預警分析,得出不同的解決方案,最終全部排除財務風險。在先識別的基礎上進行分析,財務預警分析的建立是為了克服權責發生制原則所帶來的人為操縱盈利的弊端,其分析對象是現金流量。
參考文獻
[1]吳水澎,陳漢文.《論改進我國企業內部控制-由亞細亞失敗引發的思考》.《會計研究》.2004(9)
一、風險控制的含義及方法
1.風險控制的含義
由于當前市場的不斷變化，導致一些潛在風險的存在，往往這些風險是不因人的主觀意志而改變的。對這些難以控制的潛在風險，就需要采取一些相應的措施和方法，應對可能發生的這一風險或者減小這一風險所帶來的損失。風險始終伴隨在企業發展的整個過程中，風險一旦出現，就會對企業的發展造成極大的影響，從而對企業的收益造成不同程度的損失。所以，必須加強對企業的風險控制。風險控制的內容主要由風險決策、項目的可行性風險研究、項目的投資成本風險研究、項目建設風險研究、項目風險評估、風險發生后的補救方法和內部風險控制制度等內容組成。
2.風險控制的方法
企業風險控制的方法主要包括對風險的回避、對投資損失的控制、對投資風險進行轉移和對投資的風險進行保留。對風險進行回避的控制方法是企業在進行投資的過程中，對可能存在風險的投資項目進行自動放棄以避免可能產生的損失，但往往企業的投資者在選擇放棄的同時，也有可能失去一定的收益。損失控制是指采取相應的措施或者制定可行性的計劃來減少所投項目的損失，而不是放棄這一風險投資。控制損失包括對投資前、投資中和投資后三個控制階段，投資前期的控制能夠減少企業投資損失的概率，投資中和投資后期的損失控制能夠大大降低實際投入的損失。對投資的風險進行轉移是指通過讓渡人或契約的方式將風險轉移給他人承擔，這一轉移方法能夠將企業的風險大大降低，主要通過合同轉移和保險轉移的方式來實現。將投資的風險進行保留的控制方法是指經濟主體利用可以進行支付的任何資金進行自我保險和無計劃的自留，但這一風險控制方法往往由于實際損失超過預計損失，經常造成資金周轉困難的現象。
二、子公司在財務管理中進行風險控制的措施
1.建立科學完整的會計機構
要對上海東方通泰軟件科技有限公司進行風險控制，首先要在公司內部建立起完整的會計機構，對子公司內部的環境進行有效的控制。會計機構的建立，需要將子公司的業務特點、公司規模、組織結構和經營策略等結合起來，同時還要將北京東方通科技股份有限公司的管理理念和經營方式以及市場變化等結合起來，進行公司內部會計機構的設立。會計工作人員必須具有良好的專業水平，嚴格按照《會計基礎工作規范》進行工作，全面展開風險控制工作。同時，將會計工作的最終目標作為子公司制定各項任務、制度以及工作程序的理論基礎，與北京東方通科技股份有限公司的經營策略和業務標準保持一致，對子公司內的各個崗位進行嚴格的界定與控制，保證公司內財產安全控制的完整性，對資金和資產進行定期的檢查，保證公司財務的安全性。
2.建立和完善子公司的內部控制制度
除了要在上海東方通泰軟件科技有限公司內部建立完整的會計機構，還要不斷建立完整的內部控制制度，對子公司內部的經營目標和經營戰略進行有效的控制與實施。內部控制制度能夠有效保證子公司的工作人員，按照其要求嚴格完成自己的工作職責和相應的經濟業務，避免由于公司前景和環境的不穩定性所帶來的問題。內部控制制度對會計的控制，要嚴格按照《內部會計控制規范基礎規范》進行工作，在對子公司的貨幣資金控制方面要嚴格按照這一規范對采購和付款以及收款、存貨進行嚴格的控制;對子公司的工程項目，不僅要對對外投資的資金總額進行控制，還要對擔保工作進行控制，需要北京東方通科技股份有限公司進行控制后實施。同時，子公司的財務部門也要嚴格按照《內部會計控制規范基礎規范》，對北京總公司的財務管理理念和財務管理方式進行總結，并建立一套適合于子公司的內部控制制度，對公司的財務風險控制起到積極作用。
3.加強對子公司財務人員專業知識的培養
上海東方通泰軟件科技有限公司的會計從業人員對財務風險控制起著決定性的作用，因此必須要不斷提高子公司工作人員的會計專業知識，對子公司的會計工作進行準確的把握和整理分析。在沒有得到收益的情況下，不能違規地對會計事務進行管理，更不能為子公司做假賬，要嚴格遵循會計從業人員的職業道德，杜絕違法事件的產生，不斷提高子公司會計人員的業務素養，加強對會計業務的處理能力。由于上海東方通泰軟件科技有限公司與北京總公司的規模相比，相對較小，所以子公司的財務工作人員也相對比較少。因此，在對子公司進行財務風險控制的過程中要進行合理的分工與管理，進行相互制約與相互管理。
4.加強對子公司的財務信息管理系統建設
上海東方通泰軟件科技有限公司的管理層次與北京總公司相比往往比較少，也使子公司的財務機制相對比較靈活，子公司的管理人員往往能夠在第一時間內獲得財務信息。正是基于此，財務信息管理系統并不嚴謹，為了提高對財務風險控制的管理，就必須不斷完善財務信息管理系統，將財務流程規范化和制度化。比如，在對公司的收款和付款流程進行核算的過程中，會計工作人員首先需要對收款和付款的會計憑證進行出納，再將支票的引鑒進行分類管理。同時，只有將財務信息管理系統強化到子公司的實物管理中，才能更好地將這一制度落到實處，也要按照相關的程序文件進行落實，并對制度的落實情況進行監督與檢查。
5.制定科學合理的風險控制體系
上海東方通泰軟件科技有限公司與北京總公司相比，總公司所形成的風險控制體系的級別和層次相對較高，員工之間的分工也比較細。子公司如果照搬北京總公司的那一套風險控制體系，會在很多方面受到不同程度的限制，導致子公司很難達到這一套風險控制體系的實際效果。因此，子公司在制定風險控制系統的過程中，可以借鑒北京總公司風險控制系統的優點，并結合子公司的實際發展情況，制定一套適合自己的風險控制體系。由于子公司本身的財務管理水平相對比較低，對財務預算目標的制定往往不切實際。針對子公司的這一現狀，必須要與總公司的財務預算進行對接與交流，加強企業之間的管理。
隨著我國社會經濟穩步發展，及進一步深化經濟體制改革，對上市公司財務風險控制提出了新要求。一方面，國家關于宏觀經濟政策制定和經濟增長，需要企業建立科學合理化的企業內部財務管理優化辦法;另一方面，2013 年，我國投資類人群數量呈現大幅度增長趨勢，作為投資者，更加需要依據企業財務穩健化管理和信息公布，進行自身投資策略選擇。可見，上市公司內部優化的財務風險控制，已關系到我國社會經濟生活宏觀和微觀兩個方面。上市公司財務管理容易受到來自多方面不確定因素的影響，且財務管理風險始終貫穿企業可持續發展的任一環節。不斷優化上市公司企業內部財務管理機制，為企業發展提供真實可靠的信息數據，實現企業高效率盈利，確保企業和投資者的資產成本利益，構建上市公司科學發展觀下的財務風險評估和控制策略，已成為學術界研究的熱點問題。陳雪淺指出，2008 年由美國引發的全球經濟危機，加大我國上市公司融資、投資和匯率等金融不穩定因素發生概率值，這種金融不穩定將會直接增加企業財務風險，對企業的可持續健康發展，造成巨大不利影響。王團現指出，企業有序穩定的內部控制是財務管理重要基礎性保障措施，企業的優化內部管理機制，可以對于財務風險控制提供完善指導和管理，從而實現管理和控制有機結合。上市公司內部優化管理和財務風險融合，將會構建出企業發展可持續平臺和體系結構性完善，從而有效降低財務風險發生概率值。袁曉波選用回歸模型上市公司中的ST為研究對象，選擇公司連續5 年的財務數據和指標，分析結構表明公司的盈利利潤額度和公司股東持股比例，直接影響上司公司的ST 概率值。上述研究成果，對進一步分析上市公司企業財務風險和控制策略，具有一定的指導性意義，但也有需要進一步分析的內容和問題，即在財務風險控制的預測性方面，應更加強調定性指標和非個人主觀影響。經濟和金融全球化趨勢不斷加深，我國上市公司企業發展外部生存和競爭環境，更加復雜化和激烈化，企業必須要強調公司財務風險控制水平值，制定更加合理的內部優化控制機制，確保企業可持續發展。本文運用模糊分層方法，結合企業的內部管理機制，以C 上市公司為例，進行上市公司財務管理風險預測和控制策略研究。
二、基于模糊分層方法的財務風險評價
經濟全球一體化趨勢不斷加深的主要表現形式就是企業競爭外部環境激烈程度值增加，上市公司財務風險直接影響企業生存現狀和發展概率，企業內部控制和財務管理同時涉及到企業發展各個環境和步驟，兩者之間產生更為緊密協同發展的關系。可見，只有構建出科學合理的財務風險評價機制，評價上市公司企業財務風險因素指標值，才能更好地進行財務風險判斷，并及時進行上市公司財務管理預防和控制。影響上市公司財務風險指標因素較多，這些因素將會直接通過企業的財務變量進行體現，即財務風險必然引起財務指標上異動，如企業資產負責率可以表示為企業的融資風險。通過文獻查詢分析，現將影響上市公司財務指標分為傳統和新增兩項。
1.模型構建
模糊分層方法是將復雜化多指標問題轉化為單一化問題，以多專家打分為權重標準，完成復雜問題的分層逐步分解，最后加權計算出各個指標對于某一事件影響狀況。模糊分層法判斷的相關步驟如下，一是依據所要評價的問題，構建出統一化獨立分層體系結構模型;二是選擇行業內多名專家，進行指標評價打分，建立模糊判定模型;三是計算出局部分層模糊權重向量矩陣，循環該方法，從底層指標逐層分解向上結算，計算出綜合性權重向量矩陣;四是通過標準化處理公司所包括的財務指標值，乘以模糊分層的權重指標值，即可獲得對應的上市公司財務風險評價值。
2.財務風險評價計算
本文以C 上市公司為研究對象，進行模糊分層方法財務風險評價性研究。C 公司依據國家相關政策，通過募集方式建立交通運輸設備公司，控股股東為某汽車企業，占總股本的65%，公司現有上海、湖北和廣東三個研發基礎，45 家全資或控股子公司。通過該公司公布的相關財務數據，獲取表1 中各項指標的實際值。本文對于C 公司進行財務風險評價共分為三個層次，即目標層、準則層和方法層。目標層即主要目標是通過下兩次數值計算出公司財務風險程度;準則層即對上市公司進行的傳統和新增指標兩項;方法層即是對企業財務風險影響的具體指標值。一是選用群組決策，進行上述財務公司指標的權重性和各層的權重值評價，即對指標變量和層次進行比例化處理，獲得相應的、各層模糊判斷矩陣，并按照模型構建步驟進行權重值計算，結果如表1 所示;二是依據C 公司所公布的表1 中財務數據，進行標準化處理，處理算法如公式(1)所示，將實際值轉換為的范圍值50～100;三是計算出C 上市公司的財務風險指標值，計算結果數值為2011 年64.40、2012 年63.89、2013年65.79。通過百分比值劃分，上市公司的財務風險狀況存在一定的風險問題，需要進行必要的分析和防范。YJ=50+ XJ-XminXmax-Xmin 50 (1)
3.財務風險評價分析
由上市公司企業內部財務管理的模糊分層權重指標計算可知，股權結構、盈利能力及對于企業財務風險控制權重值較大，C 上市公司連續三年的股權結構得分較低，說明企業股權結構不合理，增加了企業財務風險發生概率值。分析可知主要原因在于高管持股比例較低，得分的緩慢增長也說明股權結構變化幅度較慢和成果不明顯。由上市公司盈利能力可知，2011年，公司盈利規模性收入較高，但接下來兩年出現明顯下滑拐點趨勢直接表明公司的業務增長和盈利實力不足，需要獲得公司組織管理者高度重視，并選擇合適的企業內部管理措施。綜上所示，通過構建基于模糊分層方法的財務風險評價模型，可以有效獲取企業內部結構財務管理影響因素對于企業財務風險影響程度。
三、上市公司財務風險控制策略
依據模糊分層方法的財務風險研究，可知財務各項因素指標對于財務風險具有差異性影響效應，同時財務風險發生存在于企業經營生產的各個環節，如何有效預防和降低財務風險發生概率值，是上市公司內部優化財務管理的長期堅持的工作，應從以下三個方面進行上市公司財務風險控制策略建設。
1.科學合理構建股權框架
通過模糊分層方法的財務風險性評價機制可知，股權結構框架不合理將對公司財務狀況起到嚴重影響。通常情況下，上市公司股權結構直接影響公司的實際控制權配置，也是公司內部優化管理的核心內容，可見科學合理構建上市公司股權框架，是降低企業財務風險的重要策略和手段。一是合理設置高管股權指標，上市公司管理屬于產權和執行權的分離式管理，假設企業高管配置較少股權，將會增長企業的執行管理成本，公司管理層將不會為公司長期可持續發展，提供盡心盡力核心競爭力提升，而是轉而為自身短期利益最大化的企業經營運行模式。合理配置高管股權指標也就是對于上市公司管理層實施必要股權激勵，將自身利益價值增值與企業可持續發展建立協同關系，形成一種博弈多贏關系，同時加大董事會成員的持股性比例，更好地實現企業發展監督和管理權，一旦發現企業管理層經營性行為嚴重偏離公司財務戰略，將會導致財務風險發生概率值時，起到及時糾正性作用。二是上市企業大股東合理化持股，如所選C 上市公司的控股股東持股比例為54%，這種持股比例在上市公司企業很多，其他大股東持股比例不足10%，這也就直接說明公司的其他股東對于公司發展，不能起到均衡式控制作用，并且實際控股股東公司管理權行為不會受到某些限制。而構建上市企業大股東合理化持股，將會有效的抑制和監督，大股東對小股民利益蝕，對公司戰略性決策需要各個股東之間，達成協同性平衡建議，能夠實現一種大股東之間的利益博弈均衡。這里也就產生一個問題，假設大股東數量較多，將會產生利益持續性討論，對于公司發展將會不利，因此上市公司大股東數量應控制在3~5 個為準，將會更加有利益上市公司企業可持續發展和投資決策不確定因素，減少企業經營性風險，提高上市公司企業核心競爭力，保護中小股民投資權益。
二、小微企業風險導向的內部控制體系構建對小微企業來講，要完全按照《企業內部控制基本規范》來構建內部控制體系不現實，就小微企業的現狀來講，需要解決的問題就是整體考慮內部控制的各子系統的關系，結合風險管理的過程，構建內部控制體系，以減少風險發生。
（一）風險導向的內部控制體系見圖1。整個小微企業的內部控制都全部在全面風險管理過程中包含，不留一點空白，內部控制的決策建立在全面風險管理理念之下，內部控制的每一個子系統均在風險管理過程中監控下，每一個子系統的工作都要經歷全面風險管理過程。內部控制系統的子系統并沒有依照傳統的控制五要素而設計子系統，而是依照企業管理的主要職能進行分類。企業管理的主要職能財務會計職能、人力資源職能、生產運營職能、市場銷售職能。圖1風險導向的小微企業內部控制體系框架由企業內部控制管理委員會或內部控制領導小組對控制進行審核、認可后方可執行，控制執行過程中，內部控制管理委員會定期進行檢查，對重大風險可以緊急叫停控制措施。（二）風險導向內部控制管理1.風險導向的內部控制之風險控制程序圖2 風險控制程序從圖2中可以看出，基于風險導向的小微企業內部控制體系是一個動態循環的過程，其風險識別、風險衡量、風險處理等緊緊圍繞著內部控制目標運轉，沒有絕對的起點與終點。整個運轉均在企業內部控制策略掌握之下，由企業組織中的內部控制管理委員會或內部控制領導小組作組織保證。
圖3 風險衡量等級圖風險導向的內部控制是在內部控制目標的指導下，以內部控制管理團隊為主，定期對企業各種風險分析，形成風險導向的內部控制報告。風險控制過程中最難于準確把握的就是風險衡量。可以將風險發生概率預先分析表示為很小、中等、較大，風險若發生，可能導致的損失預先表示為重大損失、中等損失和輕度損失，風險發生概率及風險發生損失都是定性衡量，與企業實力及企業對風險的態度直接相關。在圖3 所示的風險衡量等級圖的坐標系中對風險進行定位，定性反映風險量的大小。企業應該根據風險在風險衡量等級圖中位置的不同，進而采取不同的管理策略。
2. 風險導向的內部控制之風險處理策略在企業管理資源有限的情況下，小微企業不可能也沒有必要關注影響企業的所有風險，小微企業內部管理團隊在對風險識別、衡量后，從圖3 中可以看出，應對位于風險衡量等級圖33區域的風險進行重點控制，而對位于風險衡量等級圖11區域的風險可以忽視。例如對位于風險衡量等級圖31區域的風險應密切關注，防范風險的發生；對位于風險衡量等級圖13區域的風險應制定詳細的全面控制計劃。三、內部控制體系設計實例根據上述分析，下面以公司為例進行具體分析說明。
（一）企業簡介南京某通信科技有限公司2011年成立，主要經營業務通信設備研發、銷售、安裝、技術服務，網絡設備研發、銷售、安裝、技術服務，信息系統集成服務等。公司由兩名自然人創建，2016年末員工11人，2016營業收入566萬元，依據企業分類標準，屬于小型軟件和信息技術服務業。企業的財務會計、人力資源職能由總經理直接管理，生產運營職能（本企業稱為技術服務組）、市場營銷職能由副總經理管理，見圖4。
圖4公司組織機構圖（二）公司內部控制現狀1.控制環境薄弱公司沒有規范的公司治理機構，在公司內部沒有董事會或監事會結構或人員，相應的權力都在公司總經理的手中；公司沒有專門的部門或人員進行內部控制；公司財務與會計職責沒有分離；管理層沒有細化，沒有中低層管理人員，經理層直接管到底。2.風險意識不強公司管理者與員工風險防范意識不強；規章制度也不全面，公司對規定制度的執行嚴格不夠，人情管理存在；公司對風險的態度主要依靠總經理的個人經驗和判斷，沒有專門的人員收集風險信息、衡量風險，更談不上對風險提前防范措施。3.缺乏適當的控制活動公司沒有設置專門的內控機構或人員，沒有內部審計人員，更談不上內部控制系統；公司沒有設置重要的控制點，例如公司的日常資金管理、日常財務賬冊均由一人完成，總經理只是象征性審查簽字，公司的采購及貨物使用職責未分離，均是技術服務部人員操作。（三）公司風險導向的內部控制體系設計下文將依照風險導向的內部控制體系，構建南京某通信科技有限公司的內控體系。1.控制環境（1）建立內部控制管理委員會。公司比較小，不建立獨立設置的內部控制組織，但是應該設置非常設性管理機構，設置內部控制管理委員會，人員由總經理、副總經理、四位職能組的組長組成，采用月度會議或重大事項會議商議制度，會議形成的重大決議以公司會議紀要等形式，向公司員工公布。（2）建立風險導向的內部控制企業文化。公司總經理要在公司全體員工會議上經常宣講風險導向的內部控制意識，公司對可能的風險要有意識去預防，形成公司風險內部控制措施，對風險常抓不懈。通過公司網站或宣傳欄建立風險導向的內部控制管理專欄，建立內部控制文化宣傳培訓，關注行業政策、規章制度等規定，普及風險及內部控制知識，總結內部控制經驗等。2.風險導向的內部控制管理（1）風險識別。采用頭腦風暴法對公司風險進行識別、衡量。公司成立僅僅6年時間，還處于創業期，且公司屬于技術發展很迅速的小型軟件和信息技術服務業，企業生存空間較小，存在經營風險；公司組織結構不健全，管理者風險管理意識淡漠，公司內部控制制度缺乏，存在管理風險；現階段公司服務的主要客戶是區縣電力公司小型變電站，但是國家電網正在進行改革，招投標權限向省市一級集中，而該公司因規模小、資金少，招投標資質審查要求越來越高，使得公司面臨提高其注冊資金資質、公司各種技術服務證書資質的提升問題，公司面臨資金風險等。（2）風險衡量。公司面臨的風險主要是經營風險、管理風險、資金風險，現將三種風險依照圖3風險衡量等級圖分析。
公司是新創立的小型企業，且公司也沒有獨立受保護的技術專利，公司的經營風險發生概率較大；公司總經理創業之前是其它一家中型公司的技術副總，沒有全面管理過公司，公司副總經理與總經理工作經歷類似，公司的管理風險發生概率較大；針對資金風險，目前公司經營狀態良好，開戶行中國銀行有意向提供公司低息長期貸款，資金風險發生概率中等。
風險若發生風險損失大小是相對于公司的損失承受情況決定的，公司是小型企業，為自然人投資的有限責任公司，風險損失承受能力較小。經營風險損失劃分為重大損失，管理風險損失劃分為中等損失，資金風險損失劃分為重大損失。三種風險位于風險衡量等級圖不同的位置，經營風險居于33位置，管理風險居于32位置，資金風險居于23位置。
關鍵詞：信托；信托風險管理；信托公司風險管理信息系統
1 引言
隨著信托業第五次清理整頓的結束，從2002年開始，國內信托公司回歸“受人之托，代人理財”信托本業。在我國信托與銀行、保險、證券一起構成了現代金融體系的四大支柱。信托公司作為我國目前唯一能夠跨越貨幣市場、資本市場和實業投資領域的非銀行金融機構具有鮮明的優勢。中國信托行業經歷了高速發展，管理資產從2007年到2012年間翻了七倍，截止2013年3季度末超過10萬億人民幣。中國信托業資產規模已超過保險業資產總額，成為僅次于銀行的第二大金融部門。但高速發展的同時面臨著空前的挑戰，目前行業收入中約有88%存在不確定性，長期看來不可持續，現有業務中蘊含4類風險：信用風險、市場風險、流動性風險和操作性風險。
2 信托公司風險識別
在規模大增背后，信托業風險在不斷累積。以受托融資、投資管理和咨詢顧問為核心的基本業務經營模式，必然使信托公司面臨的風險具有自身的特征。信托公司主要的風險如下文：
信用風險又稱違約風險，對信托公司而言，主要是指信托財產運用的交易對方因種種原因，不愿或無力履行合同條件而構成違約，致使信托公司遭受損失的可能性。在近年的房地產和礦產信托激增的同時，房地產信托和礦產信托出的兌付風險提升。當前信托公司已經發生過的兌付危機如編造融資項目、偽造項目材料、公司公章，騙取信托貸款；融資人負有高額債務、挪用信托貸款還賬、無力兌付信托計劃；地方政府融資平臺，債臺高筑、涉嫌違規注資擔保、財政吃緊等情況。
市場風險。即由于信托公司信托財產或固有財產在金融市場上從事金融產品、金融衍生品交易時，因金融產品、金融衍生品的市場價格發生意外變動，而蒙受經濟損失的可能性。市場風險可細分為利率風險、匯率風險和投資風險。泡沫化的市場行情、掩蓋了信托風險，近期最為突出的就是內蒙古鄂爾多斯的房地產市場，現在的鄂爾多斯樓市崩盤、豪車賤賣，早已不是那個批量造福、大興土木的盛況。現如今，只有空空如也的大樓、空蕩蕩的街道和烏漆抹黑的街景，鄂爾多斯也被稱為“鬼城”。這里是信托公司的噩夢。
流動性風險。即信托公司所掌握的現金、以合理價格變現資產所獲得的資金、或以合理成本所籌集的資金不足以滿足即時支付的需要，從而導致信譽下降或違約，或導致財務損失。目前信托公司主要將募集資金以多種方式投入到融資方，信托財產的流動性主要由融資方控制，信托公司不能對其流動性進行主動控制，結果造成流動性風險在當前的信托業務中普遍存在。
操作風險。按照操作風險的定義，它可以分為四類：人員因素、流程因素、系統因素、外部事件等引起的操作風險；目前信托公司專門成立相關部門來控制流程因素，主要制定業務流程、操作規程和風險控制管理制度。而對其他類的操作風險關注不夠，對于外部事件如同行業內其他公司不利信息、監管要求的變化，對于人員因素如骨干員工的流失、員工的失誤、信托經理的道德風險等引起的操作風險，都應該引起信托公司的重視。
信托公司運營過程中還涉及到上述風險外的其他風險，本文不再贅述。
3 信托公司風險管理體系
信托公司與銀行、保險、證券等其他金融機構相比，對風險管理的要求更高。一方面信托公司可以直接跨越資本市場、貨幣市場與實業投資領域，美國信托專家斯科特曾說：“信托業的應用范圍可以與人類的想象力相媲美！” 投資范圍廣即會面臨多種風險，如信用風險、市場風險等；另一方面，信托公司業務創新性強，可參考的經驗少。因此， 完善、有效的風險管理體系對信托公司尤為重要。
構建一個完善、有效的信托公司的風險管理體系，首先要遵從風險管理的基本理念：一些金融風險是不可避免的，金融風險管理的目標不是完全消除風險，而在于：在信托公司運營過程中充分考慮到有關金融風險，并將其控制在可承受的風險水平內。
構建一個完善、有效的信托公司的風險管理體系，其次是需要建立風險識別、風險度量及風險管理策略的風險控制流程。每個信托公司的風險管理體系是根據自身的情況構建， 不存在統一的管理模式。 從風險管理的基本理念和風險管理的經驗考慮， 一個完善、有效的風險管理體系至少要滿足幾個方面的標準：
1.風險管理能涵蓋公司運營過程中所有可能遇到的風險因素。需要有效地識別出各類風險， 并將其納入管理范疇，才能盡量避免風險。
2.風險管理能夠在公司層面上實現對各類風險的整合。信托公司因業務范圍廣、業務創新性高，使信托業務產生多樣化風險，所以需要在公司層面對對各類風險進行整合， 為了實現分散風險的策略。
3.風險管理過程要與公司經營過程有機的結合。具體來講， 在項目初步意向開始就要對產品進行風險識別、風險評估及制定相應的風險管理策略。風險管理貫穿整個產品運作的各個環節，如項目前期對交易對方的盡職調查、金融產品的合規性審查、法律事務審查、業務審查，項目中期的合同簽署、抵質押保辦理、資產運作，項目后期的貸后管理、保證金賬戶的監管、按合同約定收回本金收益、定期支付受益人收益及到期支付本金等等。
4.風險管理要與公司經營目標相一致。信托公司經營目標的實現需要風險管理保駕護航， 而公司的風險管理活動是為了實現經營目標。只有信托公司風險偏好與公司目標相一致才能為公司經營目標的實現提供合理保證。
4 信托公司風險管理信息系統
當前我國的信托公司都建立了業務系統、財務系統，但是風險管理系統的建設還不完善。一個完善的風險管理系統，可以幫助信托公司將風險管控關口前移，有效識別和控制風險，建立起完善、有效的風險控制體系。
信托公司需要進一步提高信息系統風險防控能力，近年來信托公司已逐步提出了風險管理信息化的想法，及有些信托公司也建立起風險管理信息系統，但從目前情況看信托風險控制系統遠遠滯后于銀行風險管理系統的步伐。信托公司需建立完善、有效的風險管理體系，從以技術防范為主的、被動信息安全管理，轉變為以預防控制為主的、主動的信息化風險管理。
對于信托公司風險管理信息系統不僅包含信托公司內部風險管理信息系統還要包含支持監管要求的信息化建設。對監管部門來講要借助信息系統有效提升監管能力。可靠的非現場監管信息系統和現場檢查系統，能有效幫助監管部門及時監測和識別主要風險點，提高現場檢查和非現場監管的整體性和有效性，減少僅僅依靠人工現場檢查造成的隨意性和盲目性，有助于提升監管能力，節約監管資源。要實現監管部門的監管要求，作為信托公司需要保證監管要求的數據真實性、完整性和及時性。
信托風險管理信息系統的結構框架包括三個部分：應用結構、數據結構、技術結構。應用結構為風險管理提供業務框架；數據結構提供應用結構所需的數據和接口，用于支持各最終用戶的風險管理；技術結構提供風險管理運作的實際環境。
本文主要描述數據結構和應用結構設計思想。
1.數據結構設計思想
目前信托公司的系統包含了CRM系統、資管子系統、估值子系統、業務子系統、TA子系統、財務子系統等，且大多數信托公司各子系統均由不同供應商提供。而風險管理系統的數據需來源于信托公司的各生產系統，建議風險管理系統需建立在數據中心的基礎上，即將各子系統數據實時傳遞到數據中心，風險管理系統從數據中心中調用所需數據。
2.應用結構設計思想
信托風險中包含了可量化與不可量化風險，對于可量化風險由信托風險管理信息系統執行。風險管理信息系統應將能夠識別的操作風險、信用風險、市場風險和流動風險納入系統中，不同的信托公司風險點不同，同一個信托公司風險點也會隨著業務及管理要求不同而變化，故設計的原則是可以自定義規則。
信托風險管理信息系統包含風險規則設置、監控管理、監控報告三大模塊。
（1）風險規則設置
風險規則設置中需包含元數據設置、指標設置及風險級別設置。
元數據設置主要是提供風險管理系統中監控指標所需的基礎數據源。元數據可以支持自定義配置，如對于系統內部數據，元數據可以取自于數據中心的對應字段；對于計算的某個參數值，元數據可以是個固定的數值；對于系統外部數據如交易對手財務數據，元數據可以支持模板導入。
指標設置主要是提供風險管理系統中的需要監控的主要風險點、風險點的判斷規則及其對應的風險級別。指標設置為自定義設置方式。需支持自定義指標名稱、指標描述、指標分類、指標規則及風險級別定義。指標分類是為后續可以按照不同類別分別出具監控報告設置，且存在一個指標即是內部風險控制的風險點，也是監管要求的風險點，故需要一個指標可以設置多個指標分類；指標規則是指計算公式或是判斷規則，支持自定義公式和輸入SQL語句等自定義方式；風險級別定義是定義風險點的風險等級的具體范圍，為監控預警和后續出具風險報告提供準確的依據，且可以設置每個風險級別對應的分值，可為績效考核提供依據。
（2）監控管理
對于可量化的風險有了實時的數據元，定義好的指標，系統提供自動任務可以定期的執行風險事件的檢查，將發現的風險事件及時主動的發郵件或短信通知風險管理部門相關人員，可以降低風險發生可能性；對于流程可控制的風險，采用技術控制嚴格執行控制風險點來降低風險；對于不可量化的風險可以設置相應的審批。系統可提供風險檢查點提示，并在審批過程中進行操作風險的評分。
（3）監控報告
根據風險規則設置和監控管理，系統可以根據指標類別、時間范圍自定義選擇出具風險報告，也可以根據設置定期出具風險報告并系統主動發送給設置人員。對于周期性風險報告的模板可以自定義設置格式，對于臨時性報告可以根據系統默認樣式導出到本地調整格式。
只要各生產系統中有相應的數據源，根據指標設置和風險報告模板設置即可以出具相應的風險報告，諸如監管要求的凈資本和風險資本報告、公司內部風險控制的交易對手財務指標報告等等。
5 總結
本文主要是對信托公司構建完善、有效的風險管理體系進行了分析，對風險管理信息化建設進行了深入的研究，希望對信托風險管理信息系統能起到拋磚引玉的作用。
參考文獻
[1]米歇爾?科羅赫等.風險管理[M].北京： 中國.財政經濟出版社， 2005.