時間：2024-02-17 11:39:32
導語：在保險型風險管理的撰寫旅程中，學習并吸收他人佳作的精髓是一條寶貴的路徑，好期刊匯集了九篇優秀范文，愿這些內容能夠啟發您的創作靈感，引領您探索更多的創作可能。
【關鍵詞】銀行外包 風險
從國外實踐發展來預測，外包戰略也將是我國商業銀行獲取競爭優勢的一個重要選擇。但是，目前我國外包市場還未完全發育成熟，外包市場的約束機制也不完善，相應法律規章仍存在缺失，商業銀行應立足長遠、科學統籌、明確目標、總體設計，確定現階段合適外包范圍及外包業務可持續發展戰略，并制定一系列相關制度來有序推進外包業務發展進程，切實有效地防范外包帶來的風險，使“業務外包”作為銀行精簡增效、風險防控的有效戰略目標。
現就外包業務發展的趨勢、外包業務存在的風險、外包業務的風險控制三方面作如下闡述。
一、國內外商業銀行外包業務發展狀況及趨勢
（一）國外商業銀行外包業務
80年代至90年代，在成本因素及技術升級的雙重因素推動下，國外商業銀行外包交易的規模已相當可觀并涉及整個IT行業。隨后，外包出現在人力資源等更多領域，同期出現了一種名為“金融服務處理外包（BPO）”的新形式，是一種點到點的商業鏈外包，進入21世紀，短短十年間，國際外包業務市場產值已獲得百倍增長。
對許多專業化程度較高、規模效應較為明顯的銀行業務來說，成熟的外包公司往往能夠提供較商業銀行相比成本更低、質量更高的風險管理。客觀上，業務流程外包給第三方，會造成內部流程相互制約、相互制衡的局面，有利于風險管理。而外包公司自身的風險和業務管控能力不斷提升，又強化了這種風險管理能力。如，德意志銀行之所以選擇將IBM作為長期IT業務服務外包供應商，就在于“選擇IBM不會犯錯誤”。
從國際銀行業務外包的運作實踐來看，近年來，歐美發達國家銀行服務外包浪潮更是推上高峰，隨著規模的不斷擴大，國際銀行業務外包也逐漸呈現出三大狀況：一是外包內容不斷擴大，從信息技術外包（ITO）開始，到業務流程外包（BPO），甚至趨于知識處理外包（KPO）；
二是外包服務商身份轉變，隨著外包內容不斷擴大，外包服務商的地位不斷變化，銀行與外包服務商的關系由傳統的服務提供者向發包機構的戰略伙伴轉變；三是離岸業務外包發展，De]oitte會計事務所報告顯示，2003年全球6770的金融服務公司中已設有離岸業務機構。金融研究與服務公司也預測，出于成本節約、競爭優勢及全球化服務的需要，金融機構離岸外包將以較快速度增長。
（二）國內商業銀行外包業務
我國銀行外包業務是從20世紀90年代中期后勤剝離等“瘦身運動”開始，隨著市場經濟的發展，90年代末期部分發達地區成立了專業化的押運公司和保安公司，押運和安保業務外包得以迅速發展。進入21世紀初，IT技術、信用卡業務外包在國內快速起步。近年來，銀行業務外包呈現了加速趨勢，較多商業銀行已開始試點BPO，如在營運流程外包業務方面，網點大堂客戶接待、票據單證傳遞、賬單函件打印封裝和寄送、信息技術軟件開發及維護、設備維護、會計憑證掃描、會計信息要素補錄、離行式白助設備清機加鈔、整點清分、單據審核、常規稽核作業、銀企對賬快函寄送回收、現金押運、金庫守護、保安服務和網點服務質量監測等都已開始進行外包。
商業銀行業務外包的一項重要優勢在于其能降低風險，與合作伙伴分擔風險，從而使商業銀行變得更有柔性，更能適應外部環境的變化，而許多與銀行業相關聯的產業發展日趨完善，內因與外因的共同作用，降低成本已經不是銀行業務外包的唯一目的。商業銀行已將外包作為一種戰略選擇，通過外包獲得自己內部所不具備的資源，更好地控制風險，提高自己的服務水平和通過重新設計流程獲得更高的商業價值，使自己的業務和成本更具靈活性。
2008年以來，國家對包括金融服務外包在內的服務外包產業關注和支持進一步提升，并在融資、稅收、知識產權等方面給予一系列政策支持。2009年9月，中國人民銀行、商務部、銀監會、證監會、保監會等部門聯合了《關于金融支持服務外包產業發展的若干意見》，要求金融機構抓住國家產業政策支持服務外包產業加快發展的有利時機，加大對其產業的金融支持，為進一步促進該產業的發展，逐漸從事務性外包向戰略性外包轉變提供了有力支撐。展望未來，商業銀行外包業務將會得到持續、快速地發展。
二、銀行外包業務存在的風險
目前，我國許多商業銀行正在實現外包業務的大踏步式發展，但是外包市場是一個新興的市場，某種程度上，商業銀行對于外包公司業務發展的規范與培養，將在相當一段時間起到極為重要的作用。如果簡單地認為銀行業務外包了，只是壓縮在編人員、釋放人員編制空間，同時銀行風險轉嫁了，那就進入了誤區。事實上，銀行的指導與外包的收益為正向發展，需要清楚地看到外包潛在風險，只有清楚地認識到這些風險，并對風險進行有效地管理和控制，銀行業務外包才能獲得成功，否則將會給銀行帶來巨大的損失和嚴重的負面影響，風險主要來自于以下幾方面：
（一）來自外包公司資質的風險
外包公司選擇的正確與否關系到整個外包活動的成敗。由于外包公司業務規模、管理水平的參差不齊，合同的允諾與實際的操作存在一定的不對稱，我們往往無法了解外包公司的真實水平。一方面，外包公司受利益的驅動可能會隱藏對自己不利的信息，甚至虛假信息，容易誤導銀行做出錯誤選擇；另一方面，銀行可能會從成本支出考慮，降低外包公司準入條件和作業標準，未充分考慮外包公司的風險承受能力、管理經驗、管理手段、專業技術等因素，挑選了報價低的外包公司作為合作對象，可能會與本身想獲得的預期服務效果有所偏差，所以在甑選合適外包公司時會感到難以判斷和抉擇。
（二）來自內外員工素質的風險
銀行內部員工方面：部分業務實施外包，可能造成一部分人員被分流或轉崗，員工的職業生涯會改變，就如“誰動了我的奶酪”，個別員工的安全感受到威脅。如果處理不當，不僅影響員工的工作積極性，引起人員的思想波動，而且給外包工作帶來不利的負面影響。
外包公司員工方面：外包公司出于利益考慮，基本會聘用新人進行操作，如果業務培訓不到位，將發生完成培訓到熟練掌握業務操作技能還需一段時間的現象，產生薪資保障不到位的連鎖反應等等，這些因素都會降低外包服務的質量。此外，外包人員構成復雜，如進行現金清分整點等業務，人員的頻繁調動、人員的道德水準都會給外包管理帶來較大的難度。
（三）來自外包公司日常監管不到位的風險
外包業務移交及試運行階段實施方案不完善容易出現交接過程混亂，甚至引起業務處理脫節等情況；在日后的業務運行過程中，如果外包公司沒有與銀行保持共同的經營管理理念，未按照銀行的監管要求進行管理、對外包業務組織有效的檢查、對外包業務工作質量進行實質的考核，未及時對銀行檢查出的管理與操作問題進行深入的整改與落實，會嚴重影響雙方有效性的溝通機制、實質性的溝通實效，導致外包人員在出現業務差錯后得不到及時糾正。
（四）來自銀行信息泄密的風險
銀行在外包合作過程中必須向外包公司提供相關工作資料（如客戶資料）等，銀行業務的重要原則之一就是為儲戶保密，但是業務外包了，銀行與外包公司、外包公司與外包公司人員之間須簽訂保密協議。雖然簽訂了保密協議，但是協議條款不完備、未嚴格執行、對外包人員約束力不強，外包人員可能將銀行內部信息、客戶信息、賬戶信息泄密，存在潛在的資金及法律責任風險，尤其銀行內部信息的泄露，有可能使銀行在同業競爭中處于劣勢地位。
（五）來自外包公司應急不到位的風險
外包公司的場地投入、設備投入、管理投入和人力投入等資源配置，往往根據自身承接業務壯大而逐步增長。雖然外包公司能基本提供正常有序的外包服務，但是普遍存在應急能力薄弱的現狀。外包公司的整體應急組織架構、應急預案、應急演練及應急措施等應急管理體系仍不健全，導致銀行在出現突發性業務發生無法進行有效的應急處理，影響業務正常開展，甚至出現業務中斷，造成銀行聲譽受到影響，更嚴重地會產生法律糾紛。
（六）來自外部法律法規不健全的風險
目前國內外包市場運作處于發展初期，還不成熟，相應的市場機制和調節功能都沒有健全，并且外包市場的穩定性較差。盡管目前銀行在與外包公司簽訂合同時，盡量將雙方權利義務明確，但是在具體運作過程中，都可能遇到雙方都難以完全預測到的情況、相應的解決方法或隨之產生的爭議，這些都沒有完全寫入合同中。此外，目前的相關法律法規欠缺，如發生法律糾紛，還無法充分地進行解釋與解決，所以外包業務風險具有很大的不確定性。
三、銀行外包業務風險控制
國外服務外包行業普遍十分重視對服務水平協議（SLA）的不斷完善。與銀行自身完成某項業務不同，服務外包是通過外包合同條款對業務的內容、目標、管理、審查、保密性和安全性等問題進行強制性約束，并受違約條款和相關合同法規的保護。在各國相應SLA的嚴格限定下，商業銀行可以對外包出去的業務實現相當程度的風險可控，以避免內部操作時可能出現的風險管理問題。
業務外包是一把雙刃劍，利用好、把控好則能使企業達到降低成本、提高效率、提高自身核心競爭力優勢的目的。借鑒國外先進經驗，商業銀行開展外包業務過程中，在確立“成本效益原則”的同時，要全面兼顧“風險可控原則”、“保證質量原則”、“管理規范原則”“信息保密原則”等原則，制定全面與清晰的外包政策，制定外包風險管理框架以及相關制度，將其納入全面風險管理體系，建立有效風險監管流程，并要求外包公司制定應急計劃，協商達成合理的外包合同，并透徹分析外包公司的財務與基礎設施狀況。此外，在總體性外包管理文件中至少明確以下事宜：確定外包范圍、外包組織架構、風險管理、監督管理等。
（一）外包公司資質風險的防范措施
盡可能完善外包公司信用評級機制及合同條款。在選擇外包公司的采購方案中一定要明確業務需求，一定要制定嚴格的計劃、目標以及實施步驟，建立一套合理的評價選擇流程，運用科學合理的評價方法選擇出合適的供應商。不能放大外包公司報價的影響，通過行業評估、現場調查等手段，要系統評價外包公司的業務承接能力，評價外包公司規模化程度、服務報價合理化水平等諸多因素。對于合同的制定，必須通過制定完善、縝密、有效的合同條款，強化對外包公司的法律約束。主要措施包括制定明確的服務內容、服務質量條款，并制定相應的懲罰措施；合作雙方應根據合同約定和業務需求變化，定期調整服務范圍，包括終止、恢復、完善某項業務外包等，將外包關系和運營模式明晰化，以確保銀行在業務外包中居于主導地位。此外，外包公司應向銀行支付保證金或購買保險，在此基礎上，在合同中明確不同類型差錯的賠付方式。
嚴格執行銀行本身制定的《外包管理辦法》審批流程。對于需報批的外包業務，各行應嚴格按照《外包管理辦法》要求，制定該項業務外包管理細則，細化作業標準，并嚴格按照審批流程進行操作。對于不需報批的外包業務，各行選擇外包公司時，對于需要具體量化的準入標準，各行應結合外包業務和本行實際，在不降低準入標準的前提下，明確和細化標準，提高評判外包服務供應商準入條件的可操作性。
（二）外包公司人員風險的防范措施
銀行與外包公司之間企業文化的融通、對員工價值取向的正確指引等等，這些因素對于外包公司人員的素質培養都起到積極的作用。在雙方管理理念互相認同的基礎上，雙方秉承雙贏的理念，采取有效的監控措施，防范人員風險：
制定人員準入標準：銀行應在合同中明確各類業務外包人員所具備的業務水平、資質水平，并對外包公司人員的流動比率進行約定，分類制定人員流動比例處罰標準。為了避免外包公司單純控制人員流動比率而產生的消極因素，銀行應在合同中明確列明人員發生差錯、人為損壞設備、延遲應急響應的扣罰標準，以保證外包業務及崗位人員的穩定性。
加強培訓提高素質：在外包公司做好自身業務培訓的同時，銀行應將外包公司的人員培訓也作為一項長效的機制，無論是外包業務交接前、還是外包業務開展中，都應多管齊下地為外包公司做好培訓與指導，以達到集約、高效、安全運行的目標。鑒于當前銀行外包業務市場仍處于雛形期，外包業務交接前，銀行應全面細致地協同外包公司做好新聘人員業務知識和操作技能培訓，對達不到業務處理要求的人員不予錄用，以保證業務處理質量和效率。外包業務開展中，銀行應根據業務優化完善后的要求，重點做好對外包公司管理人員的培訓，及時與外包公司進行溝通，督促外包公司落實好內部轉培訓工作，確保培訓的實效性，以保證培訓效果。
此外，銀行應要求外包公司對重要業務崗位適當進行人員儲備，并提前做好業務培訓，發生人員離崗時，儲備人員能夠及時接手外包業務，保證業務處理的連續性和準確性。
嚴格落實內控制度。外包公司的管理團隊必須加強內控管理，應落實專人對照合同條款和銀行的操作要求，對日常運行嚴格管理，通過現場跟班作業、事后錄像檢查等，及時督促崗位人員合規操作。特別是在合作初期，對于流程細節有異議的，外包公司盡快反饋銀行，共同縮短業務磨合期。
（三）外包公司日常監管不到位的防范措施
建立有效檢查機制：銀行應成立牽頭管理部門，并形成相關職能部門參與的專項檢查小組，全方面地對外包業務做好定期與不定期的檢查。銀行檢查人員應對照合同條款、對照操作要求，對外包公司運行進行監督管理，加大抽查、暗訪力度，及時了解外包業務質量和效率。銀行在發現問題的同時，協助外包公司盡快細化流程、規范流程、固化流程，全力做好業務指導及對外包服務商的持續評估、跟蹤了解等事宜。
建立溝通反饋機制：銀行與外包公司應形成定期的溝通反饋機制：一方面，銀行應在合同中明確外包公司運行狀況定期反饋的條款；另一方面對于查出的問題要求外包管理人員立即組織整改，同時銀行應做好整改后的督辦與抽查，鞏固外包作業質量。總之，銀行應加強對外包業務處理過程管理，尤其是交接環節、作業環節的監控管理。在業務移交試運行階段，銀行應安排原崗位員工進行現場督導并逐步退出，保證外包順利交接。此外，如銀行針對提供固定作業場地的整點清分外包業務，不僅要求外包公司配備專職管理人員，銀行也應配備專職外包業務管理人員，就外包作業產生的差錯和管理問題，及時進行協調解決。
（四）銀行信息泄密風險的防范措施
銀行應與服務供應商在合同中簽訂保密協議，明確保密條款、泄密法律責任及相應賠付標準，并要求外包公司對員工開展保密知識培訓，簽訂保密保證書，強化保密意識。銀行應要求外包公司建立員工聯系制度，掌握員工個人姓名、身份證號碼、聯系電話、家庭住址、家庭其他成員姓名及聯系電話等基本信息，填寫包含上述基本信息的登記表，連同身份證復印件報銀行備案，一旦發生信息泄密情況，能夠及時找到相關外包作業人員。
（五）業務應急風險的防范措施
銀行應要求外包公司建立切實可行的應急預案，并報銀行進行備案。與此同時，銀行也有建立配套應急預案以備突發事件的發生，可根據職權分工成立外包業務應急隊伍，不僅負責審定業務應急預案，而且定期組織應急演練。如銀行重要時段出現業務量突增狀況，外包公司無法進行應急處理，銀行應充分調動內部人力資源，臨時組織行內其他業務處理人員，與外包公司一起，對突發性業務高峰進行應急處理，及時處理各項業務，防止出現業務中斷、影響業務正常開展。再者，銀行一旦發現外包公司管理層變動、經營狀況變化等原因出現退出征兆時，提前啟動后備機制，平穩過渡，保證業務的連續處理。
關鍵詞:銀行保險;現狀;風險;對策
中圖分類號:C93
文獻標識碼:A
文章編號:1672-3198(2010)13-0059-01
作為經濟全球化、金融一體化以及金融服務融合和創新的產物,銀行保險是指銀行和保.險公司以共同客戶為服務對象,它既有銀行的又有保險特征的產品,銀行和壽險公司通過共同的渠道來銷售,一起為客戶帶來融合的產品的金融服務,當前中國壽險公司的銀行保險業務獲得了長足的進步,逐漸作為壽險的一種有分量的銷售方式,但銀行保險業務發展的同時也帶來了非常多的問題,比如產品單薄、服務跟不上以及存在不良競爭等等突出的弊端,在此,我們借鑒西方國家成功經驗的同時也需要根據我們國家的特殊國情來實事求是的制定出符合我們國家的壽險公司銀行保險業務的風險管理原則,對保持壽險公司銀行保險健康有序的發展具有深遠的意義,就當今世界上銀行保險業務已經有一定的研究進展,但針對我們國家的比較少,為此,本文就筆者的一點體會來談下當前壽險公司銀行保險業務存在的問題和不足,通過對風險的正確的管理來規避風險,有效的避免非復雜性風險的產生,以促進壽險公司的銀行保險業務的良性發展。
1 壽險公司銀行保險業務的背景及意義
銀行保險是新近出現的一個詞匯,它的產生是壽險公司與銀行多層次、全方位合作的體現,壽險公司通過與銀行合作,銀行保險是一種全新的銷售方式,可以有效的降低壽險公司的推廣成本,并取得相對規模的優勢;對銀行而言,銀行可以借此保險業務進入保險領域,擴大了業務并帶來比較可觀的業務收入;對客戶來說,可以享受到更便捷方便可靠的一體化的保險服務。因此,銀行保險是一種多盈的方式,他最早是出現在1980年左右的發達國家,開始叫 “附隨業務”。時代變化莫測,國際上的資本流動非常多,產生了金融的多元化的發展,對銀行保險業務的發展帶來了極大的刺激,在歐盟,壽險公司銀行保險的概念被大家所接受,銀行與保險公司的合作是當前經濟發展的必然產物,銀行與壽險公司的合作是一種互利互惠、優勢互補的戰略。當前,中國已經加入WTO多年了,外國的金融機構多元化經營的模式(銀行+保險+信托+證券)的綜合的勢力將漸漸體現,從信用卡、基金、保險、債券到股票都可以在外資銀行進行一站式辦好。但是在中國這些業務一般是相互隔離的,相互單一的,這樣下去,中國的銀行和壽險公司都將難于對抗外國金融機構的進入,因此必須學習國外銀保的合作方式,吸取其中有益的成分來為我們服務,現今,在政策層面上,金融行業的銀行和壽險公司基本實行的是分行業的經營的模式,銀行與壽險公司基本采用的是的形式展開合作,這個層面比較膚淺,與當今經濟發展是想違背的,最近幾年的發展情況來說,中國的銀行保險業務獲得了很大的成效,著重提出的是在壽險業務等簡單產品的業務上。就目前情況來說,中國的壽險公司銀行保險業務中有很多制約銀行保險想更高層次發展的因素,例如壽險公司與銀行合作方式不固定、產品沒有人性化、相應的法律環境也沒有得到完善改進等等,本文正基于此來進行論述的,并提出相應的對策的,當前,有學者從壽險公司銀行保險業務的理論與實務兩個方面來進行深入的研究,加強風險對策研究,促進壽險公司保險業務的發展。
2 壽險公司銀行保險業務風險管理
主要包括壽險公司銀行保險業務風險管理的微觀策略和宏觀策略,微觀策略主要可以采取如下:
(1)加強銀行保險業務的聯合開發研究,主要的目的是聯合開發人性化的銀行保險產品以便更好的服務于客戶,滿足大家的不同需求。
(2)增強銀行保險業務的營銷合作管理,壽險公司原來一般采用了專人負責制,這樣不利于銀行保險雙方的多方式、多角度的交流和溝通,一起建立壽險公司銀行保險多方面的的營銷網絡。
(3)實行壽險公司與銀行的信息的共享與合作,保險公司與銀行可以實行信息共享,實行網絡對接,這樣可以使客戶可以直接獲得便捷銀行、保險等各方面的理財服務等等。
(4)加強壽險公司銀行保險業務的隊伍的培訓,提升服務客戶的水平,客戶是保險業務的生存發展的前提,提高客戶服務的質量,可以有效的帶動的效益,促進更好更方便的產品以適應客戶。
(5)加強銀行銷售保險產品的風險控制,壽險公司要有效的控制風險可以采取三個方面,一是保險產品在銀行的時候需要有嚴格的流程,明確各個環節以及客戶服務的細則;二是保險公司、銀行需要有一套解決糾紛的方法,建立公平、公開的透明程序;三是壽險公司應該利用自身的業務網絡支持銀行的保險產品業務,堅持為客戶提供有效的查詢、信息公開、代付及理賠等一站服務。
參考文獻
[1]劉剛.論我國銀行保險發展中存在的問題及對策[M].成都:西南財大出版社,2006,(4).
[2]陳文輝,李揚,魏華林.銀行保險國際經驗及中國發展研究[M].北京:經濟管理出版社,2007.
[3]趙凱.論我國銀行保險存在的問題及對策[J].保險研究,2004,(4).
[4]鄭偉,孫祁祥.銀保融通產生的背景、發展趨勢及對中國的啟示[J].財貿經濟,2001,(5).
2018年，**分行認真貫徹落實總、省行各項規章制度和工作要求，通過進一步完善管理機制、深入開展業務培訓和員工風險教育、大力開展客戶安全宣傳等措施，不斷強化制度執行和案件防范，對內部風險的約束控制能力和對外部風險的防范抵御能力顯著提高，保證了全行電子銀行業務的快速健康發展。現將我行電子銀行風險管理工作情況匯報如下。
一、電子銀行風險管理整體情況
（一）內部操作風險：今年管理系統共確認專業內部可控高風險事件5筆（剔除3筆外部不可控及確認原因非網的事件、2筆核查中心定錯的風險事件），全部為企網業務，均發生在上饒。
（二）外部欺詐風險：今年各行報送外部欺詐風險事件*起，涉及金額*元，追回金額*元。從事件發生原因看，因電信詐騙自行操作轉賬的*起，金額*元；客戶不肯透露有關信息原因不明的銀行卡盜刷占*起，金額*元，推測原因為電信詐騙或木馬病毒導致驗證碼泄露；客戶本人操作事后否認交易欲轉嫁損失給銀行的占*起，金額*元。
（三）反洗錢風險：
1、今年業務管理系統確認的*筆風險事件中，有*筆是外部風險事件，其中客戶聯系方式虛假三種風險確認描述占比*，反洗錢外部風險嚴重。
二、主要風險管理措施及取得效果
（一）制度傳導與執行。一是總省行最新制度辦法，以保證制度傳導的時效性和覆蓋面，報告期內傳導了兩個版本制度。在制度的同時，對當期制度修訂內容進行梳理并對重點內容和執行要點進行提示，以便各行快速、準確地理解管理要求，同時認真解答各行在制度執行中遇到的問題，對于普遍性問題及時通過郵件告知全行。二是針對內外部監督檢查發現的問題以及近期風險形勢及時下發各類風險提示，4月份下發《****通知》，重申嚴禁代客戶操作電子銀行，嚴禁套取客戶用戶名、密碼等信息，嚴禁員工代客戶保管證書，謹防內部欺詐操作風險。
（二）業務監督與檢查。一是將專業檢查內容納入各級行運行督導員的日常巡查范圍，年初根據最新版操規對《網絡金融業務檢查提綱》進行修訂，發送各二級分行和省行運行管理部執行。二是2018年*月*日赴*分行開展了一次現場檢查。事前，省行通過大數據平臺提取了高風險業務數據，同時綜合運用影像系統、安全綜合管理平臺調閱憑證影像及監控錄像，并結合紙質憑證、主機交易日志、網點監控錄像以及現場訪談等多種方式開展業務檢查。檢查發現問題涉及經辦柜員未向客戶提示風險、智能終端業務審核不規范等，針對上述問題在全行范圍內進行了通報，提出了下一步管理要求
三、下一步工作思路
（一）加強反洗錢工作力度。一是要求網點對個人和企業電子銀行客戶資料的真實性必須嚴格把關，強調個人身份證件審核、企網業務經辦人身份證件審核、盡職調查和核對印鑒的操作要求。對于有組織的開戶、多頭開戶、集中持非身份證開戶行為發現一起，報告一起，并在一定范圍內預警。隨著智能服務機在全省各網點的普及推廣。二是加強反洗錢重點環節、關鍵業務、風險點的分析監測工作，加強客戶身份識別和盡職調查及風險監控工作，確保業務正常健康發展。
（二）強化外部欺詐風險防范
一是加強客戶安全教育，利用走馬燈、安全宣傳折頁等多種有效渠道提高客戶安全防范意識，指導客戶養成良好的使用習慣。二是做好風險提示，加強外部欺詐風險培訓，指導營業網點員工在辦理互聯網金融和移動金融業務時多與客戶溝通，提醒客戶妥善保管好自己的注冊卡、卡密碼和認證介質等敏感信息。三是切實做好客戶使用輔導，告知客戶常見外部欺詐手法，提醒客戶注意防范。
（三）強化員工警示教育
業務外包是指企業利用專業化分工優勢，將日常經營中的部分業務委托給專業的服務機構或者經濟組織來完成的一種經營策略，以達到降低成本、強化核心競爭力、分擔風險的目的。業務外包在實施過程中面臨著許多風險點，本文旨在分析經濟新常態下電網行業業務外包模式存在的風險，并探討相應的管控措施,為成功實施業務外包規避風險。
［關鍵詞］
電網行業；業務外包風險；風險管理
1深刻解讀，從研究背景找尋關鍵驅動
一是戰略優先，內因外力驅使提高核心競爭力。隨著中國發展的經濟新常態、依法治企、深化改革等社會趨勢以及電力體制改革等戰略發展，電網企業迎來了發展的新機遇及新挑戰。業務外包是企業經營發展的重要策略，實施業務外包，將非核心業務轉移出去，借助外部資源的優勢來彌補和改善自己的弱勢，從而形成并不斷強化核心競爭力向著業務更精、更專方向發展。二是前瞻預防，系統設計風險的先期預防管理。安全可靠運行是電網行業的首要要求。電網企業的各個業務單元，在業務外包的策劃及準備階段、實施階段、退出階段的各個環節，都存在著巨大的業務外包風險。在充分調研國內外、行業內外業務外包風險管理的經驗基礎上，運用既科學先進又成熟成功的風險管理理論和機制，將業務外包風險控制在“未病”狀態，對電網行業業務外包的成功推進具有領航效應。三是問題解決，配套完善切實可行的體系機制。企業將非核心業務外包，并不意味著一定能夠整合外部優質資源，規避所有風險，仍然存在許多風險需要辨識、評估及控制。業務外包是促進企業發生重大變化的催化劑，因此需要企業在開展業務外包的同時，不能以包代管，必須結合業務特性，梳理、分析電網行業業務外包風險，并建立配套完善的、切實可行的風險管理體系及機制，為電網行業的核心競爭力持續提高及業務外包順利實施保駕護航。
2切中肯綮，為業務外包風險管理提供方法理論
為了全面管理業務外包的風險，本文從風險管理的經典理論、法律及行業文獻、標桿企業成功案例和企業實際等方面，結合精益管理工具FMEA等，經過大量理論研究、案例分析和實地調研等，萃取風險管理成熟成功的方法論及最佳實踐，引導并規范公司相關風險管理模式在業務外包過程中向外包單位延伸。第一，COSO企業風險管理框架將風險管理及內部控制雙雙納入其中，它是一個多向的重復性過程，任何組件的失效都能夠且確實對其他組件造成實質性的影響。COSO企業風險管理框架由內部環境、目標制定、事項識別、風險評估、風險反應、控制活動、信息和溝通、監控等八個相互關聯的要素共同組成，并貫穿在企業的管理過程之中，成為完整的閉環管理體系。第二，《中央企業全面風險管理指引》和《企業內部控制應用指引第13號———業務外包》等電網行業內外的政策相繼出臺，對業務外包的風險管理進一步指明方向。第三，針對業務外包開展成功的標桿企業，包括通信、電力、石油、化工及電子和汽車制造等不同行業、不同性質的企業進行了調研分析，以掌握風險管理方法理論及政策制度在企業的實踐運用情況，為實際運用奠定基礎。第四，通過綜合調研、專題調研等多種方式，在不同組織層面、不同職能及不同試點單位，充分了解電網行業的業務外包風險管理現狀，總結歸納好的方面予以推廣，明確界定需要改進的方面予以防范。整合COSO企業風險管理框架、相關法規及行業文件、標桿企業最佳實踐及全方位調研等理論依據構建業務外包風險管理機制模型。
3操作落地，整合理論實踐形成操作流程
為使業務外包風險管理得以操作落地，整合COSO風險管理框架、《中央企業全面風險管理指引》、《企業內部控制應用指引第13號———業務外包》等相關體系及政策等，制定了電網行業業務外包的風險管理操作流程，包括以下幾個方面：一是明確管理目標。開展業務外包風險管理要努力實現戰略目標、合規目標、報告目標、經營目標和減災目標的落實。第一，應確保將業務外包風險控制在與總體戰略目標相適應并可承受的范圍，不能僅為解決眼前的利益而忽略企業長遠規劃。第二，確保遵守有關法律法規。在法律框架范圍內規范加強風險管控是業務外包有序推進的重要保障。第三，確保企業與承包單位之間就風險管控的措施得到真實、可靠及有效的落實，及時了解承包單位的意見和需求，并把企業的各個政策對承包單位進行公開、透明地宣傳，消除溝通不暢帶來的不良因素。第四，確保企業業務外包的有關規章制度和措施的有效執行，確保外包風險管理機制進入一個連續不斷、循序漸進的累積、改進和提升的良性循環，確保經營管理的有效性。第五，確保企業建立針對業務外包重大風險發生后的危機處理計劃，保護企業不因災害性風險或人為失誤等遭受重大損失。二是開展風險評估。明確業務外包風險管理目標后，企業應對收集的業務外包風險管理初始信息、外包業務管理措施及其重要流程等進行風險評估，包括風險識別、風險分析、風險評價三個步驟。第一，開展風險識別工作，是指查找企業各業務單元、各項重要經營活動及其重要業務流程中是否有風險，有哪些風險，企業應當重點關注并識別與電網行業業務外包緊密相關的風險。第二，開展風險分析工作，是根據外包風險發生的概率與危害程度，確定風險的大小和主次，以有的放矢地制定外包風險管理措施。基于電網企業精益化管理的成功實踐，采用失效模式分析（FMEA）的方法進行風險分析，它是基于數據分析的風險防控方法，目的在于識別及評估一個業務（活動）在實施過程中的潛在失效模式及其影響，分析如何消除或減少潛在失效的發生，并找出改善措施。計算方法為：風險度（RPN）＝嚴重程度（SEV）×發生頻數（OCC）×探測度（DET）。第三，開展風險評價工作，是根據風險分析得出的風險度值（RPN），評價該風險對企業實現目標的影響程度等，SEV大于等于8或RPN大于等于280的風險項目是高風險，RPN大于等于120且小于280的風險項目是中風險，RPN小于120的風險項目是低風險。三是采取風險控制。根據自身條件和外部環境，圍繞業務外包工作目標，確定合適的業務外包風險的總體策略及具體措施，并確定風險管理所需人力和財力等的配置。第一，制定風險應對策略。根據業務外包的工作特性，分別采取規避（終止）、減少（控制）、分擔（轉移）、接受（保持）四個策略（如表1所示）。第二，實施風險管控方案。企業應根據業務外包風險采取應對策略，并對每一項高風險及中風險制定具體解決方案，包括風險管控的具體目標、組織領導、管理方式及業務流程、所需條件和手段、風險事件應對策略及具體措施、人財物的資源配置等。風險控制應滿足合規的要求，堅持經營戰略與風險策略一致、風險控制與運營效率平衡的原則，針對重大風險所涉及的各個管理及業務流程，制定涵蓋各個環節的全流程控制方案，并配以相應的程序和政策。四是實施監督改進。企業應以業務外包的重大風險、重大事件和重大決策、重要管理及業務流程為重點，定期對各職能部門和專業部門的業務外包風險管理工作實施情況和有效性進行檢驗，要根據風險管理手冊中的風險應對策略進行評估，對跨部門和業務單位的風險管控方案進行評價，提出整改建議，出具評價和建議報告，及時報送企業高層或分管風險管理的高級管理人員。內審部門應至少每年一次，對風險管理職能部門、開展業務外包的有關部門和業務單位的風險管理工作及工作成效，進行監督評價。
4結語
隨著電網企業內部依法治企和電力體制改革等趨勢發展，外部業務外包市場的逐步成熟和專業分工的不斷細化、深化，業務外包將逐步成為電網企業的常用經營策略，同時業務外包也給企業經營帶來風險，必須采取預防措施管控各業務單元、各階段及各環節的各類風險，建立和完善業務外包管理制度，規定業務外包的范圍、方式、條件、程序和實施等相關內容，明確相關部門和監管人員的職責權限，強化業務外包的全過程監控，防范外包風險，充分發揮業務外包的優勢，支持電網行業實現業務發展的集約化、體系化、法制化及精益化。
作者：袁翔 吳悠 單位：國網四川省電力公司
主要參考文獻
［1］國務院國有資產監督管理委員會．國資發改革［2006］108號《中央企業全面風險管理指引》［S］.2006.
［2］中華人民共和國財政部．企業內部控制應用指引第13號———業務外包［S］．2010.
［3］［英］保羅•霍普金（PaulHopkin）.風險管理：理解、評估和實施有效的風險管理［M］.第2版.蔡榮右，譯.北京：中國鐵道出版社，2014.
［4］白世貞，國彥平，陳化飛.服務外包業務管理流程［M］.北京：化學工業出版社，2011.
［5］馬林，何楨.六西格瑪管理［M］.第2版.北京：中國人民大學出版社，2013.
關鍵詞 銀行業；信息科技；外包；風險管理
中圖分類號TP39 文獻標識碼A 文章編號 1674-6708（2013）101-0206-02
隨著社會經濟的快速發展，信息技術扮演著越來越重要的作用，而且銀行業也對信息技術的依賴不斷加深，因此銀行業的安全和國家金融體系的穩定直接受到銀行信息系統的安全性、穩定性和高效性的影響。
1 銀行業信息科技外包簡述
信息科技外包是指銀行業金融機構將原本由自身負責處理的信息科技活動委托給服務提供商進行處理的行為。銀行業信息科技外包其實就是一種信息服務，即在適當的價和一定的信息科技服務水平基礎上，以合同的方式委托信息科技外包服務商，由其提供銀行業金融機構所需要的各類信息科技服務。目前我國大部分地區的銀行業金融機構經常利用信息科技外包來使自己銀行的信息科技服務水平得到極大的改善，這已經成為銀行業的一種重要技術方法，信息科技外包可以為銀行業金融機構帶來以下幾個方面的優勢：
1）金融機構的管理和信譽得到極大提高；
2）有利于信息科技的整體建設成本的降低；
3）對科技部門工作效率的提高有非常重要的促進作用；
4）有利于新技術的發展，促進IT技術的不斷改進；
5）有利于新產品的創新和業績的提高；
6）有利于提高銀行的核心競爭力和應變能力。
我們可以看出銀行業信息科技外包對其健康發展起著舉足輕重的作用，但隨著信息科技外包在銀行業中的快速發展，信息科技外包風險越來越突出，加之受到各方面因素的影響，信息科技外包風險成為銀行業信息科技風險中不可忽視的風險。
2 銀行業信息科技外包所面臨的風險
2.1 銀行業務發展戰略與外包服務不匹配的風險
銀行在選擇外包服務商時如果沒有經過慎密的整體考察、評估，就隨隨便便選擇一個外包商，這就會留下外包項目和該銀行業務想要發展的戰略發生不匹配的隱患，就會對銀行的發展造成致命的打擊，因為一旦外包出去，就算是銀行發現該風險隱患，要是選擇終止合同就必須支付給服務商一大筆費用作為賠償，而且如果再想跟原來的服務商重新建立信息科技外包服務就必須支付比以前更高的費用才能達成，所以說，外包與銀行業務發展不匹配的戰略風險對銀行的發展是非常不利的。
2.2外包服務商提供服務無法達到標準的風險
外包商在提供服務時會遇到很多問題，而一旦不能及時解決就會給銀行業帶來風險，主要包括以下幾個方面：一是，外包服務商的服務水平受其人力、物力以及整體實力的影響而不能達到合同標準的服務水平；二是，外包服務商沒有提供優質的服務水平，這將直接導致客戶不滿足銀行的整體服務標準；三是，有些服務商會在接手后所做的事情根本沒有按照銀行的要求去做，或者做一些違反法律法規的事情，甚至是對銀行的信譽造成巨大損失的不法行為等引起的風險；四是，服務商在遇到問題時由于技術問題或者維護問題而引發的一些事故，致使銀行系統設備不能正常使用，造成銀行由于設備出現故障而使辦事效率低下，這對銀行的聲譽將會造成非常大的損失。
2.3選擇外包商的風險
該風險的出現主要是由于銀行在選擇外包商時沒有經過充分考察、評估，以及對他們服務水平、技術水平、財力水平等都沒有整體進行評估，而是單純的只關注某一方面的特點，根本沒有將IT外包的整體服務水平考慮進去，最后選擇了服務水平質量不高的外包服務商。
外包商服務水平以及質量控制水平直接受其整體實力水平的影響，這對銀行的順利運行帶來巨大隱患，而且這種風險會隨著外包服務的進行而越來越大。
2.4制定外包合同的風險
銀行在和外包商簽訂合作合同時，必須經過全面的科學考察，不能只是將其中的某一方面作為重點，而其它的就不關心，如果沒有經過全面、科學的考慮，銀行將會在遇到意外或問題時處于非常被動的地位，因為這種片面的評估，將會使服務商的服務水平、服務標準以及在將會發生故障時得不到最好的服務。而這也就是我國目前大多銀行在外包合同執行期間所面臨的共同問題，服務商不能很好的執行服務，甚至有些技術根本就不能過關，對日常的檢查也是不能按時執行，這些現象的發生將會在很大程度上造成銀行的服務水平降低，工作效率大打折扣，會對銀行的利益造成極大的傷害。
2.5重要信息遭到泄露的風險
因外包服務商受其整體綜合實力不高的影響，沒有完備的法律法規體系，致使有些工作人員在向銀行提供服務時，把銀行內部一些非常重要的機密信息泄露出去，給銀行的聲譽和發展造成巨大損失的潛在風險，即重要信息遭到泄露的風險。由于這種風險的涉及面非常廣泛，并且不很難有效控制，因此相對而言其有較高的發生概率。
2.6知識產權的風險
這類風險主要包括以下幾個方面：一是外包服務中開發技術的專利；二是版權的歸屬問題；三是源代碼的歸屬問題，等等這些都是銀行在和外包服務商簽訂協議時沒有法律規定的，而且如果合同中存在一些不恰當的規定或者是沒有進行詳細的規定，這些問題都會給以后的合作過程帶來很大的糾紛。
3 銀行業信息科技外包風險管理的措施
3.1建立一套科學、實用的外包風險管理機制
要求銀行高管在制定對外包政策和外包風險管理機制時必須肩負起自己應有的責任。一是銀行必須根據自己的整體戰略和發展要求而跟外包商制定政策，其中制定外包政策的基礎就是銀行的整體戰略。因為銀行的整體戰略計劃對機構的資質或對外包政策起著決定作用；
二是要重視外包業務的風險意識，切實做到盡職盡責，對外包風險管理做到心中有數。除此之外還要在自己的風險管理和內控體系中將外包服務納入進來，在選擇外包商時必須設定符合自己的考核評估標準，還要對外包商進行很長時間的考察，對所面對的外包風險可以制定出專門的風險防范措施。
3.2 選擇合適的外包服務商
銀行跟外包商之間是一種相互合作的關系，而且銀行對外部市場的服務水平會在很大程度上受到外包商服務表現的影響，所以說，銀行選擇適合自己的外包商將會對自身的發展起著至關重要的作用。第一，銀行必須明確自己業務進行外包的目的是什么，因此，銀行要從從自己想要達到的目標出發，再有針對性的對外包服務商進行綜合評估，選出最適合自己的外包服務商；第二，銀行在選擇外包服務商時要有自己的一套科學、適用的評估體系，對外包服務商的人力、財力以及從事該行業的經驗、發展的穩定性、處理類似事情的案例等各方面進行綜合考評，其中評價和選擇服務商的關鍵是外包服務商的能力和服務質量的可靠性，不能一味的只考慮低廉的價格，因為這樣會使自己得到低質的服務。
3.3 嚴格保守非常機密的信息
要求銀行業金融機構在與外包服務商簽訂合同時做到以下兩點：一是，除了簽訂雙方合作合同外，還要再額外簽訂一份具有商業保密協議的保密合同，如對雙方合作有關的十分重要的信息內容、以及重要機密信息的獲得方式、外包商所必須遵守的保密義務、以及雙方保密的時間段和任何一方違反保密協議的處罰條款等都要在合同中詳細說明，這樣就能從根本上避免銀行業金融機構重要機密遭受外包服務商的泄露；二是，在雙方合作過程中銀行要特別重視對信息保密管理的監督，特別是對與銀行直接聯系的外包服務商相關人員的監督，比如，必須對那些進入銀行重要場所的外包服務人員進行有效的身份核對，并有專人的陪同進行等。
3.4 嚴格審核外包服務合同條款
信息科技外包合同的制定必須詳細嚴格，比如合作雙方合作內容的范圍、需要服務的方式以及外包商的服務質量等都要詳細具體的在合同中明確出來，除此之外，還要將合同的方方面面進行詳細的檢查，以防有紕漏的地方出現，特別注意針對合作雙方有關的權力與義務要詳細的寫明，而且對合作達到的一些技術成果的專利、產權的歸屬問題等都必須在項目開發合同中明確規定好，還要針對可能出現的項目成果對第三方的責任承擔充分說明清楚，這樣就會避免在合作過程中項目可能會帶來的一些法律風險。
3.5 合理確定外包服務的范圍
銀行在選擇外包商時，先要從自身的整體情況出發，將信息科技外包可能會對自身帶來的風險進行評估和等級分類，這樣在選擇外包商時可以根據評估結果制訂出合理的外包服務范圍。重要的是，銀行必須將涉及的機密信息以及本機構的核心技術牢牢的掌握在自己手中，而對于那些不屬內部核心的信息技術，可以經過慎重評估后酌情外包。
4 結論
隨著我國銀行業信息技術外包的快速發展，銀行高管必須面對目前的挑戰和機遇，制定出信息科技外包風險管理的有效措施，使銀行能夠得到更快更好的發展。
參考文獻
[1]銀行業金融機構信息科技外包風險監管指引.中國銀行業監督管理委員會.銀監發[2013]5號.
[2]劉穎.銀行業信息安全管理體系建設淺析.中國金融電腦，2012（4）.
【關鍵詞】融資性擔保公司 風險管理 對策
自1993年第一家全國性專業擔保機構成立以來，我國融資擔保行業發展迅猛。截至2014年底，全國共有融資性擔保公司7898家，全行業實收資本9255億元，然而，平均注冊資本僅為1.17億元，注冊資本在10億元以上的機構只有75家，融資擔保機構的資本實力和信用能力嚴重不足，因而，融資擔保行業的風險管理對于整個行業的發展都至關重要。
一、融資性擔保公司面臨的風險
融資性擔保公司通過承擔風險、控制風險，大面積地收取少量擔保費，來覆蓋可能發生的小面積的代償風險，以獲取利潤。它的出現最開始是源于大多數需要借款的中小企業或是不滿足商業銀行的授信標準，或是商業銀行的授信流程對其而言過于復雜和拖沓，其借款或急需借款的需求得不到滿足。融資性擔保公司以其有別于銀行較為死板的授信標準，對滿足其要求的企業進行信用補充，作為擔保并承諾被擔保人不能按期還款的情況下對債權人履行還款義務，以幫助中小企業從銀行取得貸款。因此，融資性擔保公司所參與的信用業務主要是商業銀行不愿涉及的風險較大的部分，它代替商業銀行承擔了風險，為中小企業和商業銀行之間建立起信用的橋梁，從而引導銀行資金順利流向中小企業。但是，風險本身并不能因此消除，中小企業的貸款風險只是由銀行轉嫁到了融資性擔保公司，而融資性擔保公司需要靠自身的風險管理能力尤其是有別于銀行或者說優于銀行的風險識別能力才能減小自身的風險，才能夠獲得生存和發展的空間。
融資性擔保公司所面臨的擔保風險是指在執行擔保業務的過程中，由于不確定因素的影響而使擔保業務發生虧損的可能性。根據新巴塞爾協議對風險的劃分，可分為如下幾種：
（一）信用風險
當被擔保企業由于營運能力有限、資本結構不合理或現金流斷裂等問題難以履行合約責任，或因企業實際控制人道德素養問題不愿履行責任時，擔保公司就將履行代償義務，代替被擔保企業還款，從而造成公司自身損失的風險。
（二）市場風險
伴隨著經濟周期的變化，融資擔保業務面臨的市場利率、貨幣供應、國際熱錢流動等都會影響到銀行給予的授信額度，影響擔保項目的投資收益率。同時，經濟周期變化所導致經濟基本面走壞時很可能導致多數企業處于經營困境，從而極大地增加違約的數量和可能性。而融資擔保集中于某一行業時尤其受到行業不景氣的沖擊。譬如煤炭行業由于經濟冬天的來臨，全行業虧損，其本身資產體量又非常大，涉及的擔保資金相當大，一旦危機爆發，將使整個地區的金融穩定受到沖擊。
（三）操作風險
融資性擔保公司在業務發展過程中，都會有做大做強的沖動。為了拓展客戶規模，為了做夠合作銀行的授信額度以期拿到更高的授信額度，業務部都會不遺余力的去開拓新的業務。而優質客戶的數量是有限的，同時由于逆向選擇，在積極開展業務的過程中更可能接到劣等客戶的擔保項目，使得風險增大。在擔保業務運作中，若是沒有專業的評估體系和風險判斷，沒有合理的公司治理和具有較高金融素養和職業素養的從業人員，沒有按照指定的一系列規章制度嚴格執行，“三查”不實，判斷不準，決策失誤，擔保項目便可能面臨失敗。
（四）其他風險
融資性擔保公司還會面臨來自政策、法律等其他方面的風險。
如多部委2010年3月聯合的《融資性擔保公司管理暫行辦法》中規定，融資性擔保公司的成立應當經監管部門審查批準，由監管部門頒發經營許可證，并憑該許可證向工商行政管理部門申請注冊登記，以獲取經營資格。新規定使得過去沒有拿到特有牌照，而實際進行融資擔保業務的擔保企業面臨政策上的壓力。
事實上，擔保行業可分為融資擔保和非融資擔保。《融資性擔保公司管理暫行辦法》中也明確區別了融資擔保與非融資擔保。按照現有的法規條文劃分，融資性擔保公司成立需要去省級政府確定的監管部門申請經營許可證并由金融辦進行年審，其經營范圍包含多項擔保業務。而非融資性擔保公司只須依據《公司法》向工商行政管理部門申請設立登記即可成立，其經營范圍不包括貸款擔保。在此之前發生的大量擔保公司跑路的大多數是非融資性擔保公司，它們多是由民間資本組成，很多行為不符合現在的法律規范法規，比如涉足房地產等禁入行業，違規開展貸款擔保業務，甚至涉嫌非法集資，存在“掛羊頭賣狗肉”的狀況。
《融資性擔保公司管理暫行辦法》同時規定，監管部門根據當地實際情況確定融資性擔保公司注冊資本的最低限額，但不得低于人民幣500萬元。目前許多地方已經將最低注冊資本金提高到了1億人民幣。這就使得原有的部分中小擔保機構由于難以募集到足夠的資本金以滿足最低資本要求而面臨洗牌。
又如，當被擔保人逾期債權被轉移給擔保公司后，由擔保公司去向被擔保人追償，如果企業實際控制人逃避債務，轉移公司財產，致使破產后沒有足夠財產加以執行，而向法院申請執行個人財產時可能會產生法律爭議。擔保人將抵押品重復反擔保后，擔保公司在與同業者同時追償時又會出現順位認定糾紛。而且通過司法途徑解決這些問題既會產生時間成本和訴訟成本，也會受到我國對于融資擔保行業并不完善的法律法規的掣肘，公司的業務成本都會顯著上升。
二、融資性擔保公司存在的風險管理問題
在存在各種風險因素的情況下，融資性擔保公司自身存在的風險管理缺陷將使公司面臨的潛在風險極大地暴露出來，從而使公司遭遇虧損。
（一）對公司戰略目標及經濟趨勢認識不清
眾多融資性擔保公司在公司戰略目標上都有共同的特點：急于擴大規模，用較短的時候獲取最大的收益。這樣的特點就使得公司擔保的項目多卻不優，形成代償率過高、入不敷出的窘況。產生這種現象，一方面是公司決策者急于求成，另一方面也是公司的風險管理措施跟不上規模的擴大。同時，公司決策者缺乏對宏觀經濟環境變化趨勢的前瞻性判斷，對信貸規模與經濟形勢之間的相關性也缺乏足夠的了解。
（二）超額擔保
由《融資性擔保公司管理暫行辦法》可知，融資性擔保公司的融資性擔保責任余額不得超過其資產的10倍。同時銀監會也要求與擔保機構合作的商業銀行要根據實際情況合理確定融資性擔保公司具體授信額度的擔保放大倍數。但由于第三方監管不足，公司自身風險意識薄弱，銀行在流動性充沛時放款沖動強烈，這些因素均可能導致實際擔保責任余額超過公司自身資本十倍甚至數十倍。一旦發生系統性風險，就很可能導致公司凈資產不足支付代償款，致使公司破產。
（三）保前審查不嚴，保后監管缺失
被擔保人向融資性擔保公司申請貸款擔保，說明其自身不能滿足銀行的貸款要求，所以融資性擔保公司在簽約擔保前，必須在仔細確認被擔保人已有的信用資料的前提下，進一步深入企業內部全面核查。然而，現實中，很多融資性擔保公司往往輕視了資格審查和擔保可行性研究，實際操作人員或是對企業運營不甚了解，抑或礙于朋友情面，或收受回扣，不恰當的擔保了該項目，給公司帶來潛在風險。
而一些公司在擔保業務實現后，疏于對被擔保公司發展狀況的關注和跟蹤。一旦被擔保對象經營等方面出現問題，還款風險初現矛頭時，不能第一時間排除或降低風險。
（四）缺乏健全的反擔保措施
對于部分授信額度較大，或者被擔保對象資信較低的，融資性擔保公司應要求被擔保對象提供反擔保措施。但在現實中，擔保公司對反擔保措施管理不到位、要求不嚴格，在反擔保抵押物出現問題時，表現十分無力。如擔保前對抵押品的估值過高或是被擔保對象違約發生代償后要求抵押品時才發現抵押品已被法院查封、凍結、扣押。
（五）內部管理制度建設不完善
部分融資性擔保公司管理意識薄弱，業務流程不規范，決策機制不健全，風險計量不科學，財務管理混亂，風險識別評估失效，內部控制和獎懲機制失效，企業文化培育缺失等等。內部管理制度的不健全，必然導致融資性擔保公司經營失去主方向，也就難免出現風險和問題。
三、融資性擔保公司風險管理對策
針對融資性擔保公司可能存在的風險管理的問題，應積極研究風險和問題的特點，建立適合公司自身發展的風險管理策略，提高業務效率和規模，降低風險損失和代償率。
（一）制定與自身匹配的風險管理戰略
要制定與自身匹配的風險管理戰略，就要求融資性擔保公司對外對內都有一個清醒的認識。對外，公司決策層要能較為準確把握外部環境的變化，如宏觀經濟周期，國家政策法律的變動，講究順大勢而為，且要有較強的應對力。對內，公司決策層應充分評析自身，如對注冊資本，流動性，擔保責任余額，代償損失率，各類不同信用等級的客戶比例等情況清晰掌握實時分析，對公司的組織結構，人員構成，不斷調整和優化，使公司戰略清晰，戰術得當。
（二）落實風險準備金
商業銀行要根據實際情況合理確定融資性擔保公司具體授信額度的擔保放大倍數。但或由于銀行間溝通不足，或由于實際操作問題，融資性擔保公司的擔保責任余額與凈資產的比例可能會超過《融資性擔保公司管理暫行辦法》規定的限定。實際操作中，除了民生銀行及少數銀行要求2%到5%的風險準備金外，大部分商業銀行沒有此項要求，只是根據擔保機構歷來信用狀況進行授信額度的確定，如信用良好則追加授信額度。但歷史不會重復，過去的良好信用不能代表將來的零風險。對于融資性擔保公司自身而言，如果某筆擔保業務發生違約，公司需承擔代償責任，就可以動用風險準備金來承擔相應的責任，以防止公司資金周轉和財務出現困難。因此，風險準備金的落實將大大增強國家對于擔保放大倍數以及信用債權的總量確定，增強全行業的風險控制力，有助于金融系統的長期穩定。
（三）充分利用征信系統
融資性擔保機構在拿到牌照的情況下，能夠向中央人民銀行建立的征信系統提供征信信息。中國人民銀行征信系統包括企業信用信息基礎數據庫和個人信用信息基礎數據庫。如今，針對部分企業辦理多個營業執照或破產前資產被轉移，破產后無可執行的情況，融資性擔保公司不單單將違約信息上傳企業征信系統，更是上傳到個人征信系統。當企業實際控制人在融資性擔保業務違約，逾期無故不繳納欠款時，融資性擔保機構會將企業實際控制人的違約信息錄入個人征信系統。而個人征信系統的不良信用記錄，將會給“老賴”們以后的貸款，授信，出行甚至子女升學帶來麻煩。
2015年1月5日，芝麻信用等8家機構成為首批試點，獲準開展個人征信業務準備工作。新的個人征信市場主體的引入，全面的征信系統的建立，融資性擔保公司充分利用征信系統上傳下載信用信息，將有效的防范道德風險，極大降低代償率。
（四）重視保后監管
保前科學準確地進行風險識別和判斷固然能減少風險，但卻不能將所有的風險消除。保后監管同樣十分重要，如果放任不管，任由風險滋生，同樣會給公司帶來巨大損失。而在保后對企業經營狀況、財務變化、反擔保狀況跟蹤檢查，一旦發現不良現象可以及時提示風險，做好應對準備，也可以協助企業發現解決生產經營中的問題，減小風險發生的可能性。
（五）追償手段有效得當
當損失已經發生時，應立即采取措施防止損失進一步擴大，并盡可能挽回損失。首先可以與被擔保人聯系，判斷其還款能力和還款意愿，同時對其企業可執行的動產不動產進行詳細調查，如果還款能力不是短暫缺失或者還款意愿不強，可立即向法院申請財產保護。如果遇到公司資產已被轉移，應向法院申請對公司實際控制人的個人財產予以凍結和執行。整個追償流程需要融資性擔保公司具有法律方面的專業的人才，以在追償過程中最大可能獲得第一順位的賠償或是避免手段不當而使自身承擔法律責任。
（六）建立全面風險管理體系
制定各種必要的規章制度，明確各級職責，建立科學合理的標準化業務流程，加強對各崗位的考核，建立起相互制約，獎懲分明的內部運行機制，全面落實各級人員的經濟責任制。建設全員風險管理文化，積極開展全員風險防范教育，樹立員工時時警惕風險，時時面對風險的理念，提升員工在與被擔保客戶接觸時的風險敏感度，培養全員的責任心和敬業精神，充分發揮人的主觀能動性。
參考文獻
[1]何紅渠，孫壯志.擔保公司貸款擔保業務風險管理研究[J].湖南稅務高等專科學報.2003（06）.
[2]張惠.我國擔保公司風險偏好特點與管理策略研究[J].海南金融.2011（07）.
[3]馬濤.融資性擔保公司的風險管理小議――風險控制措施與其面臨的風險問題[J].時代金融. 2014（09）.
[4]王玉萍.我國擔保公司風險管理的分析[J].商業文化（下半月）. 2011（02）.
[5]劉輝.對融資性擔保公司風險控制機制構建的思考[J].時代金融.2015（20）.
[6]高太平.融資性擔保公司經營問題探析[J].企業經濟. 2013（01）
[7]閆海，王聰. 論融資性擔保公司規范發展的法制保障[J].華北金融.2014（06）.
【關鍵詞】 漿細胞性乳腺炎；非手術治療；療效評價
漿細胞性乳腺炎（plasma cell mastitis，PCM）是一種以乳暈區集合管明顯擴張、管周纖維化和大量炎性細胞浸潤為基礎病變的非細菌性炎癥，以非周期性乳腺疼痛、溢液、凹陷、乳暈區腫塊、非哺乳期乳腺膿腫、部瘺管為主要臨床表現的良性乳腺疾患。發病率低，癥狀體征復雜多變，易誤診誤治，導致反復發作。手術切除是目前主要的治療方法，但往往造成乳房的嚴重毀形，甚至乳房全部切除，給患者造成較大的身心損害，所以尋求一種損傷小、治療效果好的方法是本病治療的關鍵。本文就腫塊期漿細胞性乳腺炎的局部封閉治療效果做一介紹。
1 資料和方法
1.1 一般資料
2007年1月-2008年7月共收治腫塊期漿細胞性乳腺炎病人30例，均為女性，年齡19～74歲，平均33.9歲。有生育及哺乳史者27例，未婚未育者3例。病程3d～5年不等，平均9.6個月。30例患者中伴有凹陷者13例（43.3%）。其中病變位于右乳者17例，左乳者13例。單側發病者26例，雙側發病者4例。所有病例均依據典型臨床表現、影像學檢查（乳腺鉬靶片及B超）或穿刺細胞學檢查做出診斷。
1.2 治療方法
全部病例采用局部封閉方法治療，藥物由2%利多卡因2mL、阿米卡星0.2g、曲安奈德40mg配成混合液5～10mL。選取腫塊周圍約1cm正常皮膚處進針，先行腫塊周圍多點注射（邊進針邊回抽，注意有無血液及膿液抽出），進針深至腫塊基地部，緩慢注入藥液。行腫塊內注射時，進針往往較困難，注意避免針頭折斷。乳腺導管明顯擴張者注入藥液時可見藥液自溢出。腫塊伴局部皮膚紅腫、疼痛明顯者，先行抗生素抗感染治療，待炎癥好轉后再行局部封閉治療。治療1次腫塊無明顯變化者， 1周后重復治療；治療4次以上無效者停止治療。4次治療結束觀察近期療效；5個月后隨訪觀察遠期療效。
1.3 療效評價［1］
治愈：腫塊消失，無乳房疼痛；顯效：腫塊縮小，但未完全消失；無效：腫塊無明顯變化或繼續增大、破潰流膿、竇道形成。
2 結果
近期療效：治愈24例（80%）；顯效4例（13.33%）；無效2例（6.67%）。
遠期療效：治愈22例（73.33%），其中2例隨訪2～3個月后出現復發，再次封閉治療顯效；顯效6例（20%）；無效2例（6.67%）。
將治愈及顯效病例合計為有效病例，本組30例患者中，隨訪5個月后遠期有效率93.33%，無效率6.67%。
3 討論
漿細胞性乳腺炎（又稱肉芽腫性乳腺炎）是一類病因不明的乳腺非細菌性炎癥性疾病，國外文獻報道發病率占乳腺良性疾病的4%～5%［2］。何建軍［3］對中國人乳腺導管擴張癥7406例分析結果表明，發病率2.5%，女性占99.6%，非妊娠期發病占97.0%，平均年齡39歲，平均病程8.6個月。國內外已有研究認為漿細胞性乳腺炎發病與自身免疫性有關［4-6］。
文獻報道類固醇激素的應用在治療漿細胞性乳腺炎中療效肯定。Kamal［6］認為漿細胞性乳腺炎缺乏理想的治療方法，目前大范圍局部切除、用或不用類固醇激素治療仍是主要療法。單純病灶局限切除易致病情遷延和存在較高的復發危險，口服激素和其它抗生素可縮小乳房腫塊，從而可施行更小范圍的手術治療，但基于發病機制的“感染”學說，激素的應用受到限制。他認為激素治療僅用于復發病例較為合適;但也有抗生素和激素連用治療漿細胞性乳腺炎成功的報道［7-8］，二者聯合可控制病情，減少并發癥。
局部封閉的治療方法是基于漿細胞系乳腺炎發病的“自身免疫學說”及醋酸曲安奈德為腎上腺皮質激素類藥物，具有抗炎、抗過敏和免疫抑制等多種藥理作用。硫酸阿米卡星是一種氨基糖甙類抗生素，本藥對多數腸桿菌科細菌，如大腸埃希菌、克雷伯桿菌等有良好作用；對腦膜炎球菌、淋球菌、流感桿菌、耶爾森菌屬、胎兒彎曲菌、結核菌屬及某些分支菌屬亦具有較好抗菌作用，其抗菌活性較慶大霉素略低。本組30例患者中， 2例在治療中出現月經紊亂，表現為月經周期延長，治療結束月經恢復正常；5例出現不同程度體重增加，增加幅度在3kg以內，無庫欣綜合征面容和體態；患者未出現聽力減退、耳鳴或耳部飽滿感等不良反應。
本組30例患者中，遠期有效率93.33%，無效率6.67%。隨訪中發現，復發主要發生在治療4-8次時，考慮與患者病情好轉后自行中斷治療有關，另外與患者憤怒等不良情緒、過度勞累和食用辛辣刺激食物等因素也有關。我們認為局部封閉抗免疫療法具有操作簡單、治療費用低廉等優點，治療中激素相關并發癥發生率低，且在治療結束均能自行恢復。在提高療效、減小損傷、避免復發的同時，從美容的角度考慮，保持了乳房這一女性第二性征器官的美觀，符合現代人們（尤其是年輕女性）提高生活質量的要求，是探索本病保守治療的一個良好開端，為今后本病的臨床治療提供參考，具有一定的臨床應用價值。
參考文獻
［1］張晨芳，張宏，康慧鑫，等.乳腺導管擴張癥保守治療臨床分析［J］.吉林大學學報（醫學版），2006，32（1）:124.
［2］Kessler E， Woolloch Y. Granulomatous mastitis: a lesion clinically simulating carcinoma［J］. Am J Clin Pathol，1972， 58:642-643.
［3］何建軍.中國人乳腺導管擴張癥7406例薈萃分析［J］.中華現代外科學雜志，2006，3（23）：1881-1886.
［4］宋愛莉，任旋磊，梁棟，等. 肉芽腫性乳腺炎的診治分析［J］. 中醫藥學刊，2006， 24（10）: 1793-1794.
［5］郭雙平，楊守京，王映梅，等. 淋巴細胞性乳腺炎七例［J］.中華病理學雜志，2001， 30（5）:390 -391.
［6］Kamal E，Bani-Hani， Rami J，et al.Idiopathic Granulomatous Mastitis:Time to Avoid Unnecessary Mastectomies［J］. The Breast Journal， 2004，10: 318-322.
1.從總體上看，中國保險業風險管理水平較低，風險管理理念不強。
第一，風險管理作為一種管理職能還基本上沒有被融于保險企業管理中，保險經營基本上還是財務型控制被動經營。第二，保險業發展總體決策和保險公司決策在相當程度上缺乏風險管理理念，保險的粗放型經營、以保費收入作為經營業績的硬招標的決策思路對目前的保險發展仍起著決定性作用。第三，保險風險管理技術水平低，風險評估、保險信用等級評定缺乏有效的評定標準，風險控制和風險融資的方式相當有限。許多保險公司根本就沒有防災防損部門，在有防災防損部門的企業中，其人力與財力的配備不足。第四，在保險風險控制過程中，事后控制為主要控制方法，對風險的事前控制重視不夠。第五，在保險監管方面，主要還處于事后監管階段，監管工作缺乏主動性和前瞻性，監管重點仍在費率等問題上，對關系到保險公司償付能力、風險資本比率、再保險安排、資產配置等內容監管力度不夠。
2.較為注重顯性風險管理，對隱性風險管理重視不夠。
第一，在業務發展導向上，注重規模和速度，強調業務增長量，忽視保險發展的質。由于我國保險公司分支機構的設立主要是根據保費收入增加額為依據的，保險法規和保儉監管部門對保險費地位的過份強調在一定程度上導致商業保險公司把保費的追逐作為主要經營目標。保險公司在實際展業中，重保費，輕理賠；在保險市場競爭中，以保險價格進行惡性競爭，盲目承保、劣質承保并存；在保險險種開發上，以占取市場份額作為主要手段，對保險產品風險的管理控制重視不足。
第二，在保險發展導向上，某些方面還存在著保險決策和保險經營中的短期行為，對保險業發展及保險公司發展戰略長遠性研究不夠；在公眾對保險的信任度方面，保險業未能充分重視惡性競爭、保險中介制度混亂、保險欺騙對社會公眾產生不度影響；在制度法律建設方面，對保險發展的制度環境和法律基礎建設重視不夠，一方面表現在保險法在某些方面存在著缺陷與不足，另一方面保險法已不能完全適應開放條件下保險業的發展，一個有效的保險法律體系還未基本形成；在保險文化建設方面，保險公司文化建設滯后，保險文化傳播缺乏創新，保險公司的形象度和美譽度構建急需加強。
3.較為注重內生風險管理，忽視外生風險管理。
第一，部分保險公司不重視對公眾信任風險的管理。
第二，對保險開放、民族保險安全的風險重視不夠。在加入WTO的背景下，如何有效地對中國保險市場進一步開放中的各種風險進行管理研究不足，忽視中國保險業發展過程中的內在的根本制約。
第三，部分保險公司較為重視公司內部風險管理，而對保險同業的規范競爭、有序競業的風險管理重視不夠，保險同業組織的作用還相當有限。
第四，對保險中介組織的風險管理力度不夠。部分保險公司無視保險中介的有關法律規定，不顧中介機構經營資格、業務水平、職業道德狀況等條件進行中介展業，表明保險公司對中介組織風險管理與保險公司自身的規范經營都應加強。
第五，缺乏對保險欺騙進行風險管理的有效手段，保險欺騙給保險公司造成的損失日趨加大，在中國保險理念不強、法律意識淡薄的國度里對保險欺騙的風險管理需在制度完善和技術創新上加大力度。
4.未能建立起有效的風險管理信息系統，風險管理決策缺乏依據。
保險經營是在大量可保風險前提下運用大數法則對可保風險進行分散，各類風險數據、損失數據是保險經營的數理基礎，在相當程度上也可以說，風險數據、損失數據是保險經營的保險資源。保險經營依據這些保險資源從事保險展業，通過展業擴充豐富這類資源提高保險經營水平和展業范圍。因此，在理論和實踐中都要求保險公司（包括社會）建立一個完整的信息系統對這類保險資源進行保護、開發和利用。我國相當部分保險公司有效的風險信息系統都未能建立，這將可能導致保險經營決策缺乏合理依據，使保險經營缺乏合理的數理基礎。從某種程度上，這將可能導致道德風險和逆選擇的增加。
5.風險管理理論滯后，風險管理人才不足。
在我國，風險管理理論發展滯后，風險管理人才不足已是一個不爭的事實。保險風險管理既包括風險投資、保險購買和管理、安全、賠償金管理、索賠管理，又包括公共關系、市場服務、培訓員工、提供法律咨詢等內容；既包括對保險公司的硬件失誤風險和軟件失誤風險的管理，又包括組織性失誤風險和人的失誤風險的管理；既包括保險公司內部風險管理，又包括保險業風險管理；既包括保險經營顯性風險的管理，又包括保險經營隱性風險的管理。只有建立起全面的風險管理觀，才能推動和實現保險業有效的風險管理。
二、目前風險管理狀況對中國保險業發展的影響
1.保險業風險管理及保險經營風險管理弱化在相當程度上影響保險業的可持續發展基礎；
近年來40％的保費增長率是在粗放型經營模式下，在風險管理未能有效實施的情況下實現的，在這種經營模式下，重視保費增長速度與資產負債管理重視不夠并存，保險公司總資產增加與凈資產減少同在，保險市場規模擴大與保險業務的利潤水平逐步降低并舉，增加保費的快速增長與較多風險的累積相隨，這不僅有悖于保險業風險承擔、風險分散的宗旨，而且大大影響保險業可持續發展的基礎。
2.保險經營風險管理功能弱化將不利于深化社會公眾對保險的信任，保險信任和保險信心是各國保險業發展的生命力所在。
近現代保險發展的共同基礎是社會公眾對保險業的信心和信任，這是決定保險需求的根本因素，因為信心和信任是保險理念培育的良性土壤。因此，保險公司必須建立真正地為社會公眾分散風險、為社會公眾提供各種風險管理服務的經營理念，真正地實現保險經營與保險風險管理的融合，以增強和鞏固社會公眾對保險業的信心。特別是在目前風險分散途徑多樣化的情形下，增強社會公眾對保險業的信任和信心對現代保險業發展具有決定性的意義。
3.保險經營風險管理的弱化將使中國保險業在國際保險市場中缺乏競爭力，導致中國保險業在對外開放和加入WTO中處于更加不利的局面。
從中國民族保險發展歷史可以看到，中國民族保險業是在中國本身缺乏商業保險理念和商業保險技術機制、在國外保險公司對中國保險市場進行掠奪和控制的不利條件下產生和發展起來的，這種特定的歷史路徑制約了中國現代保險業的發展。因此，在中國民族保險實力不足、現代民族保險發展缺乏一定制度環境和制度基礎的條件下，民族保險業更應注重自身的穩健發展，大力加強保險發展的制度建設，培植保險理念。惟有如此，才有可能實現民族保險發展從量的增加到質的升華，增強民族保險業自身在國際保險市場的競爭力，逐步有序地實現保險的國際化。
三、對策
1.實現保險經營方式的根本轉變，制定穩健的保險產業發展政策，為中國保險業風險管理構建良好的宏觀環境。
保險業發展要實現根本性突破首先必須實現從粗放型經營方式到集約型經營方式的根本轉變，只有這樣，才能從根本上走出重速度、輕質量的惡性循環，把保險發展引上穩健、健康的軌道，進而逐步增強民族保險業的綜合實力。也只有在經營方式根本轉變的前提下，才可能制定出穩健的保險產業發展政策。
穩健的保險產業發展政策是中國民族保險業發展的基本戰略前提。首先保險產業政策必須建立在中國特定的政治經濟和人文背景上，只有在這種根基上培植公眾的保險意識，構造保險制度環境，完善保險法律制度，開發保險資源潛力，滿足公眾的保險需求，才能走出一條適合中國國情的保險業發展道路。其次，保險產業政策必須體現可持續發展性，堅持可持續發展性，才能有效地開發中國潛在的保險資源，才能實現重速度、輕質量的粗放型經營方式到集約型經營方式的根本轉變；只有堅持可持續發展戰略，才能真正實現保險業本身的宗旨；只有堅持保險業的可持續發展，才能逐步樹立和增強公眾對保險的信任感。再次，中國的保險產業發展政策，必須把戰略管理、經營管理和風險管理融于一體，政府應以較高的戰略眼光來發展保險業，保險業在社會政治經濟中的特殊地位要求政府對保險業實行低稅政策，改變目前中國保險業稅負較重的局面，對一些投資型產品的開發可考慮稅收優惠或遞延稅收政策，對外資保險公司的稅收政策應考慮到有利于民族保險業的發展和中外保險企業的公平競爭；保險業應堅持經營管理和風險管理相結合，實現保險真正地為社會經濟、社會公眾服務宗旨；保險產業政策還必須考慮到中國經濟發展的不平衡狀況，在一定程度上可考慮建立區域性的保險產業政策與統一的保險產業政策相結合的保險產業政策體系。
2.培植健全的保險意識，完善保險法律制度基礎，為中國保險業風險管理提供制度支持。保險風險管理不僅僅是一種風險識別、衡量、控制、融資的技術方法，還在于風險管理制度是一種保險制度安排，提供對風險管理的制度支持是十分必要的。培植健全的保險意識是構建中國保險制度基礎的一個永恒主題，保險意識的培植一方面需要保險公司規范的經營作風、良好的社會形象的凝聚力和輻射力來實現，另一方面，社會各界對保險意識的傳播也有利于保險意識的培植和增強。
法律是風險管理的制度基礎，保險法律制度完善程度決定風險管理水平高低及其績效大小。目前應著手解決保險發展與保險立法滯后的矛盾，彌補《保險法》中的缺陷和不足，同時抓緊時間構建完整有效的中國保險法體系（包括《保險業法》、《保險合同法》、《外資保險公司市場進入與監管條例》等）。
3.實施全方位風險管理制度，強化社會風險管理理念，是中國保險業風險管理的重點。
保險經營方式的轉變、保險法律制度的構建不可能一蹴而就，在中國的特殊體制背景下，保險經營方式轉變、保險法律制度構建應與保險業全主位風險管理實施同步進行。中國保險業全方位風險管理包括對物的風險、行為風險與心理風險管理、制度風險與人的風險的管理、顯性風險與隱性風險的管理、內生風險與外生風險的管理、風險信息管理系統與風險預警系統的管理等。
在強調風險核保管理的同時，須強調逆選擇風險和道德風險的控制；在注重保險產業發展風險管理時，應特別注重決策風險的管理，克服目前保險發展的短視心理和短期行為；在制度風險的控制上應堅持內控制度、同業制度與監管制度三管齊下，在人的風險控制上，既要控制管理內部人風險，又要控制中介人、投保人、被保險人、再保險人和保險投資機構投資者的風險；在內生風險與外生風險管理上，要積極探索怎樣對保險開放中出現的風險進行有效控制和有效管理，對中資保險公司與外資保險公司的稅收風險加以重視。總之，在整個保險產業發展、保險制度構建過程中都必須把風險管理制度和風險管理理念融于這一過程中。
關鍵詞：風險管理；全面風險管理
文章編號：1003－4625（2008）10－0105－5 中圖分類號：F833文獻標識碼：A
全面風險管理是目前風險管理發展的最新趨勢，它是一種站在整個公司角度進行的整體化風險管理方式，我們平時見到的公司風險管理（Corporate Risk Management）或整體風險管理（Enterprise-wide Risk Management）也是指全面風險管理。全面風險管理的核心思想是：一個公司的風險來自很多方面，比如，一個保險公司可能會面對由需求變化、利率變化、資產價格變化等帶來的種種不同風險，最終對公司產生影響的不是某一種風險，而是所有風險聯合作用的結果，所以只有從公司整體角度進行的風險管理才是最有效的。目前關于全面風險管理的理論與方法主要有以下兩大類：第一類是基于組織結構體系全面風險標準化度量的全面風險管理方法――ERM(Enterprise-wide Risk Management)。ERM的概念是由美國最大的幾家銀行和證券公司最先提出的。其核心理念是從企業整體的角度，對整個機構內部各個層次的業務單位和業務環節的各個種類的風險進行通盤管理。ERM 要求對市場風險、信用風險、操作風險等各種風險、各種風險所涉及的金融資產與資產組合（利率、匯率、股票、期權等）以及承擔具體風險的各個業務單位，進行全面有效的整合風險管理。第二類是基于風險決策因素的全面風險管理理論――TRM。TRM(Total Risk Management)是從風險決策角度提出的另一種全面風險管理理論，其核心思想是從系統決策的角度出發，引入風險管理策略的三因素概念,這三個因素包括概率(Probability)、價格(Price)和偏好(Preference)因素。風險管理的目標是謀求三要素(3P’S）的最優均衡。目前TRM還只是一個理論上的概念，現實生活中建立如此龐大而復雜的TRM系統現在看來似乎是不可能的。相對TRM理論而言，ERM具有良好的現實可操作性，本文所講的全面風險管理指的是ERM。
一、全面風險管理經典文獻回顧
（一）國內（中文）文獻回顧。陳秉正（2003）在其著作《整體化公司風險管理》中論述了風險管理概念的演進、風險管理與企業價值、風險管理與資本管理以及風險管理的各種策略，并對整體化風險管理進行了展望。文章主要是融合了Shimpi（2001）的《整合性公司風險管理》和Doherty（2003）的《整體化風險管理》兩本風險管理巨著的精華，論述了全面風險管理的基本理論。陽（2006）《金融機構現代風險管理基本框架》一書從金融機構的風險角色分析入手，歸納了風險的概念和性質，并從金融機構的角度論述了現代風險管理的內涵和特征，以及現代風險管理框架體系的構建。該書的特色在于對風險角色的分析和風險、風險管理概念的歸納，但作者只是提出了現代風險管理的框架體系構建，并沒有關于風險管理的實證分析和風險管理框架的具體應用。（美）尼爾?多爾蒂（Doherty, Neil. A.，2003）《綜合風險管理――控制公司風險的技術與策略》，這本由陳秉正，王在2005年翻譯的風險管理著作認為隨著近年來衍生金融市場的快速成長以及金融工程技術的不斷發展，加上保險市場開始重視在保單內容的設計上將可保風險與財務風險相結合，因此，當前風險管理的主要目標是反映公司的理財能力和增加公司的價值。整合型風險管理是結合保險與金融工程技術，利用創新性避險工具來管理公司的風險，包括可保風險（Insurable Risk）、財務風險、營運性風險和事業風險（Business Risk）。Doherty, Neil. A.還認為考察風險的成本是進行全面風險管理的基礎，因此對風險的成本做了深入分析，并考察了容易產生風險成本的公司結構特征，指出改變公司的結構特征同規避風險一樣屬于重要的風險管理策略。該書對如何利用簡單的和復雜的財務杠桿對風險進行管理，包括應急性融資工具的分析在全面風險管理領域是一個創新，增強了全面風險管理的可操作性。賴志仁（1999）在《風險管理與全球保險之未來趨勢》一文中論述了近年來，隨著經濟全球化和信息技術的不斷發展，國與國之間的距離越來越小，產業間的合并和企業并購行為在全球范圍內開展，保險、銀行、共同基金、資本市場之間的界限變得越來越模糊，金融商品之間的差異性變小，替代性變強。因此金融機構的風險管理不能繼續局限于傳統的方式，而應該從公司整體的視角上開發一種綜合的風險處理方法。該文章還指出多種避嫌工具的風險管理策略會成為未來的潮流，但并沒有具體說明企業應該如何整合這些避險工具來處理公司所面臨的風險。潘國臣等完成的文章《整合風險管理與會司價值》（2006）指出，新興風險管理工具有資產避險、負債避險和權益避險三種，這三種避險工具的價格分別為、和，并且三者的關系是＞＞ 。如果采取避險措施之前的資產與負債額分別為與，則在資本結構已經是最優的假設下，采用負債型避險方式對資本結構的沖擊是最小的，其次是權益型避險方式，而資本型避險方式對資本結構的沖擊是最大的。若是分析損失后對公司資本結構的影響，則單純使用資產型或負債型避險工具都是不利的，應該綜合運用多種避險工具。但文章并沒有就該理論進行實證研究。
（二）國外文獻回顧。瑞士再保險公司（Swiss Re.）研究部在其著名期刊《Sigma，No3/2005》發表了《產險業資本承保與價值創造的實踐》①一文，該文章指出：影響產物保險公司的資本成本因素是投資活動與承保風險的組合。而公司價值比較高的產險公司的承保利潤波動較小，這些公司都有較好的風險選擇、風險分散與再保險安排，或者使用了創新的風險轉移技術。這篇文章的特點是從實證角度出發驗證了風險管理提升公司價值的重要作用。Shimpi（2001）年的著作《整合性公司風險管理》中提到：風險就像一頭大象，傳統的風險管理就像盲人摸象，“雖然每個人都摸對了一部分，但總體上來講還是錯的”。書中對于傳統個別的風險管理與創新整合型風險管理做了比較，其中包括：資本管理與風險管理；公司財務與保險；財務長與風險管理人；眾多個別風險與整合風險；眾多個別市場與整合的市場。并對整合前后的風險管理效果進行了論述。該書與Doherty（2003）②的著作是學術界公認的風險管理理論與實踐領域中最經典的兩本著作，兩本書的著重點不同，內容各有千秋。Doherty（2003）主要論述了各種創新型避險工具的運作與風險分析。Meulbroek（2002）在其論文“A Senior Manager’s Guide to Integrated Risk Management”中強調現代風險管理的觀念不應該局限在可保風險暴露單位上，而應該關注會影響公司價值的所有風險，包括營運風險、法律責任風險、財務風險、投資風險、稅收負擔風險、監管及合規風險等。并提出了處理風險的三大基本原則：一是修正公司的營運方式；二是調整公司的資本結構；三是選擇適當的金融工具（包括衍生金融產品）。以此來適應資本市場和保險市場的變化。Meulbroek認為應該用最具成效的方法達成風險管理的目標，使企業在遭受不可預測的意外損失時，可以及時獲得融資資金，以維持企業的正常運轉甚至進一步發展。Culp（2002）的兩篇文章認為，資金管理和風險管理本來是一件事情的兩個方面，但長久以來的公司財務處理方法總是將兩者分開來管理，這不僅浪費了資源也損失了管理的效率。Culp建議公司應該采用整體化風險管理，利用創新型金融避險工具來管理風險對企業內部的現金流、盈余與資產負債表的不利影響，并避免非預期損失事件實際發生時對公司的財務狀況產生巨大的沖擊。
二、全面風險管理產生的基礎
全面風險管理涵蓋的范圍很廣，它是在圖1所示的三個理論與實踐基礎上發展起來的，內容涉及保險、財務套期保值、投融資、杠桿管理、薪酬設計甚至稅收管理等多個領域的內容。③
首先是風險管理與保險理論的發展。風險管理是20世紀六、七十年代為了管理“可保風險”而出現的。Robert Mehr和Bob Hedhes于20世紀60年代建立了可保風險管理的基本框架。之后，可保風險管理又有了一系列的創新，比如有限風險計劃；保險公司自身的資產負債管理；以及20世紀90年代出現的捆綁式保障保單，這種保單不僅包括傳統的可保風險（財產和責任風險），還包括財務風險（如利率風險和匯率風險），從而打破了保險市場和資本市場之間的障礙。
其次是衍生產品市場和金融工程理論的發展。20世紀八九十年代是金融創新高速發展的時期，其賴以產生和發展的理論基礎主要是馬柯威茨的資產組合管理理論、夏普和羅斯創立的資產定價模型以及布萊克和舒爾茨創立的期權定價理論。衍生產品和金融工程的發展不僅豐富了風險管理用于套期保值的工具，還為公司其他的風險管理策略提供了方便。公司不僅可用衍生產品對特定的風險進行套期保值，還可以將衍生產品嵌入到公司的負債和權益里。而新近發行的巨災債券和非傳統風險轉移工具（ART）則是直接出于風險管理的目的而出現的。
再次是公司風險管理理論的發展。20世紀八九十年代人們開始關注風險對于公司價值的影響，1976年David Cummings通過對資本資產定價模型的進一步分析，說明了公司是如何通過對風險進行保險而實現價值最大化的；Mayers和Smith（1983）又基于風險給公司帶來的摩擦成本，提出了更新的公司風險管理理論（關于風險的成本，在文章的第二部分有詳細的論述），即風險的摩擦成本或交易成本可以使風險管理成為一個增加公司價值的過程。針對風險的成本解釋， Doherty Neil A.（1985）又提出了管理風險的“對偶策略”，即公司既可以通過降低風險又可以通過調整財務或組織結構、改變杠桿作用的方式來減少風險的交易成本。
三、全面風險管理框架
這里主要介紹美國COSO委員會和GARP組織提出的全面風險管理框架。
（一）COSO全面風險管理框架①。COSO全稱為“發起機構委員會”（ Committee of Sponsoring Organization )，它是一個自愿性質的私營機構，致力于通過商業倫理、有效的內部控制和公司治理來提高財務報告的質量。2004年9月，COSO委員會正式了《全面風險管理――整合框架》(Enterprise Risk Management――Integrated Framework)，目前已受到國際企業界、金融界和政府監管部門的廣泛關注。新的《全面風險管理――整合框架》對全面風險管理給的定義是：全面風險管理是一個過程，它由一個企業的董事會、管理當局和其他人員實施，應用于企業戰略制訂并貫穿于企業各種經營活動之中，目的是識別可能會影響企業價值的潛在事項，管理風險于企業的風險容量之內， 并為企業目標的實現提供保證。COSO全面風險管理框架(下稱REM框架)力求實現以下四種類型的目標：戰略目標―高層次目標，與使命相關聯并支撐其使命；經營目標―有效和高效率地利用企業資源；報告目標―報告的可靠性；合規目標―符合法律法規的要求。全面風險管理框架包括八個相互關聯的構成要素，這些要素來源于管理當局經營企業的方式，并與企業管理過程整合在一起。這八個構成要素分別是:內部環境、目標設定、事項識別、風險評估、風險應對、控制活動、信息與溝通、監控。企業風險管理隨著時間而不斷變化，曾經有效的風險應對方式可能會失靈，控制活動可能會變得無效或不再被執行，企業的目標也可能發生變化等。面對這些變化，管理者需要通過控制手段，以確定企業風險管理的運行是否持續有效。監控可以通過持續的管理活動、個別評價或者兩者結合來完成。ERM框架有如圖2所示的三個維度:第一維是企業的目標，即戰略目標、經營目標、報告目標和合規目標；第二維是全面風險管理的八個要素，即內部環境、目標設定、事件識別、風險評估、風險對策、控制活動、信息和交流、監控；第三維是企業的各個層級，包括整個企業、各職能部門、各條業務線及下屬各子公司。ERM三個維度的關系是，全面風險管理的八個要素都是為企業的四個目標服務的；企業各個層級都要堅持同樣的四個目標，每個層次都必須從以上八個方面開展風險管理活動。該框架適合各種類型的企業或機構的風險管理。
（二）GARP全面風險管理框架②。GARP(全球風險專業人員協會)成立于1996年，是在英國老牌巴林銀行倒閉、全球風險重要性開始凸現的背景下由風險專業人士倡議產生的專業組織。GARP認為全面風險管理所要做的是了解從金融機構活動中所產生的全部風險同時去有效地管理這些風險，因而一個有效的風險管理方案會平衡風險管理結構和質量方面的問題。基于這一認識該組織認為全面風險管理框架應該包括策略、程序、基礎設施和環境四個模組以及它們之間的融合（如圖3所示）。
GARP認為，風險管理任務主要包括以下六點： (1) 把交易策略和風險管理策略結合起來，這樣可以確保企業在預測并分散風險方面的優勢；(2) 建立風險管理過程，這個過程要便于公司組織內部對風險管理的理解和實施，并能主動支持公司的風險管理策略； (3) 通過在組織人員指導和風險行為的支持系統之間的合理安排來提高風險管理的水平； (4) 對各種類型的風險進行理性和動態的劃分，合理地反映公司商業策略和外部市場環境所對應的風險；(5) 建立一個風險和行為的衡量系統，這個系統要透明、可信、及時，并具有較強的可操作性，以實現個人行為與企業目標以及風險管理目標的統一；(6)強化組織的風險管理意識，重視風險管理的質量和持續性,提高企業風險承受的能力，滿足顧客要求和增加股東收益。GARP全面風險管理的四個模組協調合作，共同負責完成以上六項風險管理任務。實際上GARP方案與COSO的ERM框架并無實質區別，GARP方案囊括了COSO全面風險管理框架的要素，即內部環境、目標設定、事件識別、風險評估、風險對策、控制活動、信息和交流、監控，并做了重新組合，更進一步來說，策略是中心，風險管理基礎設施、過程和環境是全面風險管理體系的三大平臺。
四、全面風險管理的四種基本策略①
全面風險管理策略針對的不是單個風險，而是整個公司的風險剩余，它包括下面四個基本策略。不論風險的來源如何，也不管風險是增加了稅收成本還是財務困境成本，只要風險對公司價值產生了影響就可以使用這四種風險管理策略來管理風險。
（一）資產規避策略。“資產規避”可以定義為用一項資產為其他資產所存在的風險提供規避。資產規避策略的思想是：一個包括了基礎資產和規避資產的投資組合可以有很小的風險甚至沒有風險。比如投資組合F，一定量的資金$被投資于兩項資產。第一項是基礎資產，每投入的一美元的回報為AB；第二項資產，即規避資產，每一美元的回報為AH。資金$按{1h}分配于兩項資產，并且兩項資產的相關系數ρBH為負，在接近－1的極限時規避效果最好。
資產規避：F= $(AB+hAH) 0>ρBH≥－1（1）
如果ρBH＝－1，則存在某個規避率h*使得投資組合不存在風險，此時COV{ $(AB+hAH) }=0。
再保險保單是保險人采用的一種傳統的資產規避形式。新型的資產規避工具是巨災期權，巨災期權是根據保險公司所要求的指數價值而制定的期權，當指數達到預先設定的指數值（執行價格）時，保險公司就可以獲得一筆支付報酬。資產避險核心思想是當基礎資產遭到損失時可以通過另一項資產的獲取來彌補，當然中間涉及規避費用的問題（再保險保費或期權價格）。
（二）負債規避策略。與資產規避策略不同，負債規避是在資產負債表的相反方面實現的，即用一種負債的免除來彌補基礎資產的損失的風險管理策略。這樣，投資組合包括的就不是規避資產，而是基礎資產和規避負債的組合。
負債規避：F= $(AB-hLH ) 0
如果ρBH=1，則存在某個h使得投資組合不存在風險，即COV{$(AB-hLH )}=0。許多新型的風險管理策略，如目前市場上存在的股票期權和巨災債券都屬于負債規避。
（三）股權規避策略。全面風險管理的目的包括避免風險帶來的各項成本，保值公司對突然損失的融資能力和對投資機會的籌資能力。除了獲得外部資本注入和借債，還有另一種方式可以達到這些目的，那就是損失后的股權融資。當損失事件發生后，公司為損失或投資機會籌措資金的難易程度以及資金使用的成本取決于損失事件的嚴重程度、公司的特許價值以及當時金融市場的環境，而公司所關心的一是資金需求數量和成本，二是損失后的杠桿水平。股權融資可以滿足籌資需要，而且不會增加杠桿率。雖然債務融資也可以達到這個目的，但會增加杠桿率①。當一個公司現有的流動資產無力支付投機性損失（流動性危機），而公司其實還具有一定數量的特許價值，這時候采取的資本調整措施實質上是特許價值的一種變現。
股權規避策略有兩種方式。第一種是簡單的損失后權益融資。這種策略的一個特征就是新的權益資本的可發行價格會由于損失而降低。第二個策略是保險人購買其自己股票的一個看跌期權，這個期權可以在預定規模的損失發生后被執行。這些新的工具已經在市場上發行的“巨災看跌期權”中被使用。
（四）杠桿調節策略。風險的成本可以通過降低風險或減少風險的交易成本兩種方式降低，這是新型風險管理的“對偶性”特征，也是我們進行風險管理策略時考慮問題的兩個基本方向。其中減少交易成本的策略可以叫做風險調整策略，而對杠桿率的控制是最重要的風險調整策略，它可以用于降低任何風險來源導致的風險成本，是典型的全面風險管理策略。杠桿調節策略可以用來處理財務困境成本，貸款人和剩余權利要求者之間成本等。此外，如果發生了突然的損失，公司將發現由于杠桿率的降低使得公司在資本市場上處于有利的位置，或者對已破壞資產進行重購，或者對新方案進行融資都變得相對容易。
杠桿調節策略顧名思義是對公司財務杠桿水平的調節，因此嚴格意義上講，債務融資和權益融資都屬于杠桿調節的范疇，只是由于近年來風險管理領域的創新都集中在新型規避工具的使用上，這些新型工具又都屬于股權或負債型避險工具，所以把這兩種工具單獨拿出來介紹以示重視。除了債務融資和權益融資，杠桿調節策略涵蓋的內容還很多，比如紅利政策的制定、債務和權益間的轉換等，這屬于更廣泛的公司財務管理的領域。
參考文獻：
[1]Culp, C.L., (2002, Spring), Contingent Capital: Integrated Financing and Risk Management Decisions, Journal of Applied Corporate Finance.
[2]Culp, C.L., (2002, Winter), The Revolution in Corporate Risk Management: A Decade ofInnovations in Process and Products, Journal of Applied Corporate Finance.
[3]Doherty, N.A.,(2003). Integrated Risk Management, International edition. The McGraw -Hill. Companies Inc.
[4]Meulbroek，L.K.,(2002).A Senior Manager’s Guide to Integrated Risk Management, Journal of Applied Corporate Finance.
[5]Shapiro,Alan C.andSheridanTitman(1985).“An Intergrated Approach to Corporate Risk Management”,Midland Corporate Finance Journal,3,#2,41-56.
[6]Shelor,Roger M.,Dwight C. Anderson and Mark L. Cross(1992).“Gaining from Loss :Property-LiABility Insurer Stock Prices in the Aftermath of the 1989 California Earthquake”,Journal of Risk and Insurance,5,476-488.
[7]Shimpi，P.A.,(2001).Integrating Corporate Risk Management，NY:Texere LLc.
[8]陳秉正.整體化公司風險管理[M].北京:清華大學出版,2003.
[9](美)尼爾?多爾蒂著.陳秉正、王譯.綜合風險管理―控制公司風險的技術與策略[M].北京:經濟科學出版社,2005.
[10]陽.金融機構現代風險管理基本框架[M].北京:中國金融出版社,2006.
[11]潘國臣等.整合風險管理與公司價值[J].保險研究,2006,(9).
[12]賴志仁.風險管理與全球保險之未來趨勢[J].風險管理學報,1999,(2).
[13]宋明哲.現代風險管理[M].臺北:五南圖書出版社,2004.