時間：2023-07-13 16:30:25
序論：在您撰寫風險識別及應對措施時，參考他人的優秀作品可以開闊視野，小編為您整理的7篇范文，希望這些建議能夠激發您的創作熱情，引導您走向新的創作高度。
國際工程承包是一項充滿風險的事業。工程項目實施階段囊括了項目篩選、工程招投標、項目管理、資金分配、合同管理等多個環節，每一環節都有固定的工作流程，也有其潛在的風險因素。筆者現就國際工程項目實施階段承包商需要面臨的各種經營風險展開深度分析，同時進一步明確工程項目實施階段的工作要求，盡力規避各種風險因素，以期在保質保量完成工程建設任務的同時，獲得預期的經濟效益。
1 項目的篩選
項目實施階段第一項任務是項目的篩選。未來項目的建設效果以及對各種風險因素的控制主要取決于如何起步。這一階段的風險因素一方面要考慮項目所在國的基本國情，另一方面要明確資金供給以及業主的資信情況。
1.1 項目所在國情況 要深入分析項目所在國的基本國情，比如該國政局是否穩定；與鄰國的關系如何；對中國采取何種態度；金融、貨幣是否良好運作；該國的外匯管理政策是否利于跨國投資；重點調研該國的工業發展狀況和基礎設施建設情況，了解其工程招投標方面的法律條文、對境外投資的限制因素和優惠政策。另外，要掌握項目在建地的和民俗風情，以免激化群族矛盾。
1.2 項目的資金來源及業主的資信情況 非洲地區一些資金供給不足的國家，項目建設所需的大部分資金基本依賴于歐盟、聯合國開發署、世行等機構的供給，即使是自由資金，在項目執行過程中也往往會出現資金不到位，支付不及時的現象，承包商大量的人力物力投入以后，會造成進退兩難的不利局面。
2 項目投標報價
篩選項目后就要進行投標報價分析。對于跨國工程而言，由于對項目所在國的投資政策、法律體系、各種限制因素和優惠政策的了解程度有限，因此在投標報價階段常出現報價不準的失誤，使得跨國工程建設遭受了重重損失。具體來講，投標報價階段承包商需重點預控以下幾個風險點：
2.1 現場考察 現場考察是全面了解工程實況的第一步，也是投標報價的基礎工作。工程實施階段的經營策略、采購方案和施工組織計劃的敲定都要根據實地考察結果而定。有時業主所提供的招標資料也會存在一些漏洞，需要實地考察去查漏補缺?，F場考察須重點關注的項目包括氣象、地理、水文狀況；通訊情況；道路交通；水電供應；原材料供應和設備租賃情況；周邊的生活、醫療等基礎設施是否完善。另外要看現場條件是否允許建設預制廠、生活營地等臨時建筑。
2.2 市場調查 市場行情的變化和物價漲跌可能為跨國工程帶來一定的經營風險。承建項目前，需考慮當地的物價波動情況及其未來漲跌趨勢，關注材料采購、設備租賃及雇工的成本支出，并將前期辦理銀行貸款、保函、保險等手續的費用納入成本核算體系。另外，須了解當地對伐木、道路穿越和污水排放等有無具體要求，確保市場調查客觀、全面。
2.3 標書 透徹理解標書內容是投標報價的首要任務。應明確報價范圍、責任歸屬、價款支付條件及稅務、保險、保函等相關流程的工作任務，篩查不可抗力因素方面的規定及補救措施，所采用的技術標準以及材料和人機配備等有無特殊要求。就標書中模棱兩可或錯誤的條款及時與業主溝通，否則可能出現廢標。編制標書時需全面預控技術標和商務標中存在的主觀風險：
技術標是業主對標書評判的基礎。承包經營中，由于管理、技術經驗等方面的限制，有的承包商無法全面把握跨國工程建設的相關法律政策和建設要求，有時也錯會了業主的意圖。為此，承包商應該在項目招投標環節針對合同條款中的技術要求，組織經驗豐富的技術員進行全面分析，或者將標書審核工作外包給專業的咨詢公司，以全面篩查技術漏項，控制偏差。另外，要對實際工程量進行綜合評估，以免因工程量增減引起工程變更。
商務標不僅關系到標書的競爭力，而且與承包工程預期的經濟目標密切相關。投標報價高于或低于實際成本、商務漏項以及商務報價與工程實際不符是招投標環節客觀存在的現象。為了最大限度規避承保風險，承包商應組織各專業人員對跨國工程的合同款項、技術標準、工程量、工程造價等方面展開深度分析，對國際工程承包市場行情展開全面調研，以期科學合理地編制項目商務標。
3 項目合同管理與變更索賠
發展國際工程需要一定的人才儲備。因為涉及境外投資，要求項目建設人員有外語基礎，精通國際建筑相關的政策法規，并且從事過工程管理、熟悉FIDIC條款，但顯然以我國目前的人才類型來看，能夠勝任國際建筑管理崗位的人才屈指可數。因此，要發展跨國工程，承包商所面臨的投資風險（包括合同談判、變更索賠等等）遠甚于國內建筑業。這些風險因素往往是主觀方面的。
3.1 合同管理 根據相關規定，建設工程需要通過公開招投標，通過競爭擇優選擇施工企業。招標完成后，業主方和施工方要將建設工程合同提交建設主管部門備案。業主在合同條款上處于主導地位。但由于欠缺工程管理經驗，有的業主不能全面理解合同條款的現實意義，對合同條款和相關規定不予重視，也不懂什么叫做默示合同義務，以致提出的合同條件局限、片面。
3.2 變更索賠 變更索賠必須以合同為依據，并針對具體項目在合同策劃中制定適當的索賠方法，及時發現索賠機會、對口頭變更指令要及時、力爭單項索賠，避免一攬子索賠，力爭友好解決、防止對立情緒等引發的索賠風險。
4 項目資金方面
充足的資金供給是國際工程順利實施的基本保障。資金運作方面的主要主觀風險主要有：
4.1 資金狀況 跨國工程通常需要強大的資金供給，如果出現募集資金不能如期到位、項目實施的組織管理不力、項目不能按計劃開工或完工、項目投產后疫病防控體系不完善、市場環境發生重大不利變化或市場拓展不理想等情況，可能影響募投資項目的實施效果。
4.2 項目資金運作 資金的運作情況與最終的經濟效益直接掛鉤。國際工程項目能否順利實施在一定程度上也取決于充足的資金供給。在投標報價階段，資金來源是承包商必須考慮的問題。對貸款運作項目，尤其是那些帶資項目，須兼顧貸款因素。一般來講，由于跨國工程所在國的貨幣政策和資金匯率的變動，工程在資金運作方面都或多或少存在一些風險，承包前應全面分析資金風險因素，提前制定措施規避風險。
5 項目管理能力與經驗
5.1 項目管理理念 承包商由于長期受傳統管理觀念的影響，工程管理理念明顯滯后于國際建筑理念，有時為趕超進度采取“人海戰術”，客觀上忽略了成本管理，不能正確處理工效與成本的關系，有的重視具體工作而忘了工序流程。有的承包商不適應業主項目管理程序，不重視項目管理公司的監督管理職能，以致工程與設計要求不符導致返工。有的承包商過于關注施工進度，忽略了變更索賠的因素，以致引起事后爭端，甚至一些變更索賠項目得不到業主認可。國際工程應推行精細化管理，注重細節的把控。如不同條件下精細嚴格的合同管理，資金風險與結算盈余機率并存的財務管理，型號與標準不一的設備物資和施工技術管理，文化背景和行為方式相異的勞務管理等，都可能成為承包商在國際建筑市場中的形象定位。
5.2 施工與分包管理 施工管理具體體現在施工組織計劃管理、造價控制、現場安全管理以及人機、材料的分配等諸多方面。其中造價控制是跨國工程項目成敗的關鍵。但現實情況是，有的施工單位為趕超工期而忽略了造價控制，材料領用和人機調配無固定規律，成本浪費現象相當嚴重。有的施工單位在現場安全管理方面“走形式”，只將文件和理論口頭宣傳，無實質工作內容，致使工程在建期間人員傷亡和財務損失等事故屢有發生。另外，承包商對分包工程的管理不到位也是影響國際工程建設質量的一項重要因素。一方面，承包商對當地分包市場行情的掌握程度，影響著項目分包成本；另一方面，對分包商現場管理，尤其是采用單價日費率時的工效管理尤為重要。
6 結論
國際工程承包是一項跨國經營的綜合性商業活功，必然受到多個外部客觀因素的制約。對于由于自身局限因素而引起的潛在風險，承包商減輕風險損失的重要工作是努力提高經營管理水平、優化工程管理、嚴密施工組織、嚴格規章制度和抓住時機進行合理應對。項目的特點決定了執行過程中各種不可預見因素存在的必然性，只要能認真分析自身因素的潛在風險，并積極應對防范，定能將風險損失控制在最低限度。
參考文獻：
[1]顧孟迪，雷鵬.風險管理[M].北京：清華大學出版社，2005.
[2]陳偉珂，黃艷敏.工程風險與工程保險[M].天津：天津大學出版社，2005.
[3]楊俊杰.國際工程管理實物[M].北京：海洋出版社，1998.
關鍵詞：高中體育；運動風險；識別；急救應對
高中體育運動風險是指高中生在體育運動中可能發生的運動傷害。近年來，體育教育事業不斷發展，但在體育課內發生的傷害事故也越來越多，給學校及家庭帶來直接的精神傷害和經濟損失。對體育課管理的好壞，直接影響到體育課上的傷害風險性，因此如何進行體育運動風險的識別及應對急救，已經成為社會各界關心和應解決的問題。
一、高中體育運動風險識別分析
1.運動風險的特征
（1）風險的不確定性、偶然性和傷害性。絕大部分體育運動損傷是在教學和訓練中發生的，具有不確定性和偶然性。如在籃球課中，一名學生由于過度興奮，跳起用右手抓籃筐，松手后，令左手撐地造成前臂骨折。隨著高中體育運動項目的不斷增加，體育運動對學生身體素質的要求也在不斷提高，一般的身體素質難以適應強度大和難度高的教學訓練，所以各種不可預知的體育風險越來越多，體育運動的傷害程度也越來越重。
（2）風險的可測定性以及可控制性。某些體育運動風險事故的發生是偶然的，無跡可尋，但通過研究發現，運動損傷原因帶有一定的規律性。我們可以利用體育風險的規律性來控制或減少體育運動風險的發生頻率及損傷程度， 為體育風險急救應對提供理論依據。
2.體育教學中存在的體育運動風險
體育教學中存在的體育運動風險可從學校、教師、學生和運動項目本身四個主要方面來進行識別。
（1）學校場地器材潛藏著不安全因素。因教學場地、器材等體育設施不安全而引起的運動風險是體育運動風險的主要方面。例如：某高校學生在上跳高課時，因學校沒有田徑場，體育教師就將體育課安排在水泥籃球場地上進行，一名學生過竿后飛出海綿墊頭部直接接觸到水泥地上，當即昏迷，經過及時搶救才避免了惡性事故。
（2）教師責任心欠缺，對體育運動風險的認識不足。北京一所大學某大學生致殘的原因之一就是在其手舉杠鈴到摔倒的過程中，教練在杠鈴房與他人講話，由此可見，教師由于責任心不強，沒有對他進行合理的幫助和保護，沒有認真檢查器械排除安全隱患。
（3）學生安全意識淡薄，隱瞞身體實際狀況或者不遵守上課紀律。有些有特殊疾病的學生因為難以啟齒或者沒有意識到隱瞞實情的后果而隱瞞身體實情。如：某個學生患有先天性心臟病，該學生及其家長沒有將此事告知學校，他也一直參加體育鍛煉，但因患感冒仍然參加長跑，結果在途中突然死亡。
（4）體育運動項目本身。體育教學中由于運動項目本身的特點，學生運動風險在所難免。在打籃球或踢足球時，兩名學生為了爭球，在高速奔跑中發生碰撞，就可能會造成運動傷害。
二、高中體育運動風險的急救應對
體育教學中存在較多的不穩定因素，對于體育運動中運動風險的急救應對需要學校、教師、學生的共同努力。
（1）對于學校運動場地和器材方面所造成的運動風險，可以安排專門負責人進行定時檢修和保養。另外，學校開展一些有關體育運動中安全意識的講座是十分有必要的，例如，在開學時，可以對全體高一新生開展一次集體的體育運動安全意識講座，這樣新生就可以在頭腦中形成注意安全的意識。
（2）對于有特殊疾病的學生，學校要充分了解并建立學生健康檔案，掌握學生是否有不適宜劇烈運動的疾病，以便在體育教學中進行合理的安排。
（3）體育教師課前應做好充分準備，把上課需要的器材安排到位，反復檢查運動場地、運動器材，做好充分的熱身活動。例如，一些用于體力鍛煉的啞鈴等器械，有全金屬質地的，也有橡膠質地的。通常在啞鈴的選擇中，最好選擇橡膠質地的啞鈴，因為在學生的鍛煉過程中，難免會有學生肘部不經意撞上啞鈴的時候。諸如這樣的例子還是有很多的，因此，在挑選體育器械時應充分考慮到高中生的安全問題。
【關鍵詞】CPA；財務報表；重大錯報
為了適應經濟全球化和審計準則國際趨同的形勢，提高CPA以應對審計風險的能力，財政部于2006年2月15日了新的CPA執業準則體系，并于2007年1月1日起施行。執業準則體系中的審計風險準則啟用了新的審計風險模型，即：審計風險=重大錯報風險×檢查風險。該模型引人了“重大錯報風險”概念，重大錯報風險包括兩個層次：財務報表層次和認定層次。其中財務報表層次重大錯報風險是指財務報表審計前存在重大錯報的可能性。認定層次重大錯報風險，是指各類交易、賬戶余額、列報與披露在審計前存在重大錯報的可能性。審計財務報表重大錯報風險是財務報表審計程序的重要環節，CPA應注重對財務報表重大錯報風險的審計，并根據審計結果采取應對之策，以實現合理保證財務報表不存在重大錯報的審計目標。
一、財務報表重大錯報風險的識別
注冊會計師應根據審計風險準則的要求，識別和評估財務報表重大錯報風險，針對評估的認定層次重大錯報風險實施進一步審計程序，以將審計風險降至可接受的低水平。
（一）財務報表層次重大錯報風險的影響因素
1.經營風險因素。多數經營風險最終都會產生財務后果，從而影響財務報表。注冊會計師應當根據被審計單位的具體情況考慮經營風險是否可能導致財務報表發生重大錯報。它包括四個層面：一是宏觀經濟環境。在對審計對象的重大錯報風險進行分析的過程中，宏觀經濟狀況是不可或缺的重要風險因素。此外，政府宏觀經濟政策對那些政策敏感性企業影響較大。二是行業狀況。影響被審計單位重大錯報風險的行業因素有：（1）行業競爭程度。與充分競爭行業相比，在壟斷特征較明顯的行業中，被審計單位憑借其壟斷地位容易取得定價權并自主調節生產以實現利潤最大化，財務報表出現重大錯漏報特別是蓄意舞弊的可能性明顯要比那些充分競爭的行業低。（2）行業所處的生命周期。處于創立階段的公司具有粉飾財務報表的動機，因此其重大錯報風險較大；而處于成長或成熟階段的行業，其財務報表出現重大錯誤或舞弊的可能性不大；至于衰退行業，經營業績較差，粉飾財務報表的動機比較強烈。三是內部控制制度。審計對象是否建立了合理有效的內部控制制度，對會計信息的質量會產生較大影響。四是會計政策的選擇與運用。被審單位重要項目的會計政策、行業慣例和會計處理方法的恰當性，重大和異常交易事項的會計處理方法，重要項目及新領域使用的會計政策，會計政策變更和會計估計變更之處。這些地方如果處理不當就可能使報表有失公允、合法和真實，產生重大錯報。
2.戰略風險。戰略規劃在很大程度上決定被審計單位的發展方向、發展步驟和發展策略，甚至決定被審計單位的前途和命運，若不顧被審計單位自身資金、管理者能力等因素的制約而盲目擴大規模、盲目多元化，必然將導致經營失敗。
3.財務風險。同行業、同規模被審計單位的財務指標基本相似，因此在對財務報表的重大錯報風險進行分析的過程中，需要將被審計單位的財務指標與同行業、同規模的企業進行對比，如果相差懸殊而管理當局的聲明又不足以解釋這一差異，注冊會計師就需要保持合理的職業懷疑態度，提高被審計單位的重大錯報風險水平，擴大收集審計證據的數量與質量，以支持其審計結論。
（二）認定層次重大錯報風險的影響因素
新的審計風險準則及模型沒有單獨提到固有風險和控制風險，但指出認定層次的重大錯報風險仍由固有風險和控制風險構成。
1.固定風險因素。它主要分為五個方面：(1)較難審查的賬戶或交易。非常規交易、關聯方交易以及這些交易形成的賬戶存在的錯報的可能性較大，在審查這些賬戶或交易時，對于注冊會計師所需的經驗判斷和技術水平要求較高，應在項目開始前進行仔細審查。(2)重要交易或事項的復雜程度。需要利用專家工作結果予以佐證的重要交易或事項的復雜程度時，重大錯報風險通常較大。(3)遭受損失或被盜用的項目。如現金、有價證券、存貨等資產具有普遍的吸引力，若缺乏有效的內部控制，容易遭受損失或被挪用，重大錯報風險通常較大。(4)運用判斷的程度。如對無形資產和遞延資產攤銷、壞賬準備、存貨跌價損失、或有負債等的認定存在著大量的估計和判斷，出錯的概率較大，重大錯報風險也相應較大。(5)易漏記的交易和事項。如銷售退回及折讓、利息的計提、按權益法核算的長期投資及其投資損益等，在正常的會計處理程序中被漏記的可能性較大，重大錯報風險比較大。
2.內部控制的可信賴程度。內部控制是由企業治理層、管理層和其他人員設計和執行的政策和程序，用以保證財務報告的可靠性、經營的效率和效果以及對法律法規的遵循。審計對象是否建立了合理有效的內部控制，對會計信息的質量會產生較大影響，影響財務報表重大錯報。
財務報表整體層次的重大錯報風險的影響因素常導致管理層的財務舞弊行為，為掩蓋該舞弊行為，財務報表整體層次的重大錯報將傳遞到認定層次。由于財務報表信息來源于認定層，財務報表認定層的重大錯報風險的影響因素導致的重大錯報也將傳遞到整體層。因而，以上兩類影響因素共同影響財務報表重大錯報風險。
二、財務報表重大錯報風險評估
對重大錯報風險的識別僅是風險分析的第一步，準確地對風險進行評估才能把握風險控制風險。重大錯報風險評估的實質就是找出風險發生的可能性并估計其產生的損失。從審計客體來看，被審計單位的一切經營活動成果和資產負債狀況最終都須通過財務報表予以反映。所以，財務報表本身的可靠不僅對是否公允地反映企業的財務狀況和經營成果有直接的影響，而且對審計風險也有直接的影響，即不公允可靠的財務報表本身的風險會導致審計失敗、審計責任和審計風險。
2）將20%作為臨界點的原因：根據審計經驗和人們普遍對風險的心理承受能力。
現金流量表中重大錯報風險的評估應結合資產負債表和損益表的重大錯報風險的評估進行，資產負債表和損益表中的重大錯報一般會在現金流量表上反映出來，審計人員可根據對上述兩個報表的風險評估大致估計現金流量表的風險水平。
三、設計認定層次重大錯報風險的進一步審計程序
CPA應針對認定層次重大錯報風險設計進一步審計程序，以將檢查風險降到可接受的水平。進一步審計程序是指審計各類交易、賬戶余額、列報與披露等認定層次重大錯報風險時實施的審計程序，包括控制測試和實質性程序。設計進一步審計程序，主要是確定進一步審計程序的性質、時間和范圍。
1.確定進一步審計程序的性質。進一步審計程序的性質是指進一步審計程序的目的和類型。CPA應根據認定層次錯報風險的大小，選擇進一步審計程序。風險越高，通過實質性程序獲取審計證據的可靠性的要求越高，從而影響審計程序類型。
2.確定進一步審計程序的時間。確定何時實施，應關注下列事項控制環境錯報風險的性質和重要性與審計證據相關的期間。一般地，當重大錯報風險較高時，CPA應當考慮在期末實施實質性程序。重大錯報風險并不高時，可考慮在期中實施進一步審計程序。期中實施會有助于CPA在審計工作初期，識別重大事項，及時加以解決。需要明確的是，如果在期中實施了進一步審計程序，CPA還應當針對剩余期間獲取審計證據。
3.確定進一步審計程序的范圍。進一步審計程序范圍是指實施某項審計程序的數量或規模。在確定審計程序的范圍時，CPA應當考慮下列因素審計重要性水平、評估的重大錯報風險、計劃取得的保證程度。當保證程度提高，重大錯報風險增加時，CPA應當擴大審計程序的范圍。
隨著審計理論和實務研究的不斷發展，風險導向審計將逐步為社會所接受并得以應用，如何降低審計風險，如何對重大錯報風險進行識別、評估、應對，需要我們不斷的研究探索。
參考文獻
[1]王成勇.淺談重大錯報風險的審計應對[J].會計之友,2009(09).
[2]汪初牧.財務報表重大錯報風險審計應注意的問題[J].商業經濟,2006(12).
[3]汪國平.審計重大錯報風險影響因素及其評價系統[J].財會通訊,2006(01).
作者簡介：
方法是可以較好的實現項目的風險控制與管理。
關鍵詞：風險控制與管理 風險分析 項目風險管理信息系統
中圖分類號：X820文獻標識碼： A
引言
項目的風險貫穿于項目的全生命周期，存在不確定性和可變性。海洋工程屬于高投入、高技術、高風險的行業，在海洋工程項目運行過程中如何通過合理的評估方法進行風險識別，使用有效和科學的風險管理手段進行風險管控尤為重要。本文以荔灣3-1項目為例，結合本項目的特點，闡述項目的風險控制與管理。
0.項目概述和風險特點
南海深水天然氣工程荔灣3-1項目是中國目前最大、水深最深的海上氣田，位于南海東部海域珠江口盆地，距香港東南約 250公里，水深約1350米至 1500米。在190米水深處建設一座約30000噸的導管架和約32000噸的中心平臺，通過6"海底管線連接1350米至1500米水深處的海底采油設施，通過30"海底管線將天然氣輸送至位于珠海高欄島的陸地終端。本項目的開發示意圖如下：
圖1：荔灣3-1項目開發示意圖
1.項目風險分析
根據上述項目的特點，采取定性分析和定量分析相結合的方式對項目風險進行評估，項目的風險分析評估分為五個步驟：
1)風險管理過程啟動
首先是建立項目風險評估的總體框架，為后續的風險識別，風險分析及設計應對措施等工作奠定基礎。主要包括建立項目風險評估團隊，識別風險評估指標以及定義風險可能性與后果尺度等內容。
表3 ：項目風險可能性尺度表
2）風險識別
本項目利用頭腦風暴法、項目團隊集中討論、歷史數據分析、訪談、行業調研相結合的方式對項目風險進行識別，建立風險清單。本項目風險清單的建立結合了本公司工程建設項目的一些典型風險，并借鑒國內外項目風險管理的最佳實踐，通過全面的風險識別供識別出項目風險約400條。
3）風險分析
在風險識別之后，項目團隊對識別出的風險事項進行風險分析。本項目采用定性與定量相結合的風險分析方法，其中定性風險分析方法采用風險因素取值評定法和風險矩陣方法，定量分析方法采用蒙特卡洛模擬法。
本項目定性風險分析根據事先確定的標準和準則，確定風險的概率和影響。通過采用邀請相關人員召開會議或進行訪談等方式對風險進行評估。項目組根據自身習慣和情況，確定哪種風險概率和后果的組合可被評定為哪種風險等級，如高風險、中等風險和低風險，并分別賦予其不同的顏色，進行排序，最后將識別出的各種風險納入風險矩陣中。本項目結合了國際最佳實踐的做法后采用5×5矩陣，并將風險等級劃分為四級，分別為：關鍵風險、 重大風險、中等風險和可接受風險，具體劃分如表 6 所示：
表6：風險等級劃分表
本項目的定量風險分析采用蒙特卡洛方法對項目的成本和進度進行分析，其中進度風險分析采用 PDM 進度計劃作為模型，成本風險分析采用 WBS 作為模型。因費用分析為公司保密內容不便敘述，圖2為項目進度定量分析的風險因素龍卷風圖。
圖2：項目風險因素龍卷風圖
4）風險應對
風險應對措施采用風險規避、風險轉移、風險控制、風險自擔四種策略。本項目風險應對措施的識別主要由項目團隊各專業相關人員進行，部分借助專家來完成。本項目主要采用項目團隊集中討論、訪談各專業相關人員及外部咨詢專家、行業調研方法制定風險應對措施。
在制定了風險應對措施之后，對采取應對措施后的殘余風險進行分析，如果殘余風險仍然不可接受，則需要重新制定風險應對措施，最終保證殘余風險降低到可接受范圍內。 最后，在確定了風險應對措施和殘余風險可接受的情況下，將風險應對措施，風險責任部門或人員，以及殘余風險描述，進行詳細的記錄并存檔。
2.項目風險控制與管理
項目的風險管理最重要的環節為風險的監測、控制和執行，將分析評估出的項目風險和應對措施真正貫徹執行下去，使風險管理融入到項目日常運作流程中，形成項目管理中不可缺少的一環，同時針對風險的變化性在項目全生命周期里持續對項目工作進行監督以及尋找新風險和變化的風險。為此，本項目引入項目風險管理信息系統加強風險管理過程和動態管理，達到順利實現項目目標。
項目的風險管理流程
圖3：項目風險管理流程
工程項目風險管理信息系統的引入
工程項目的風險種類復雜、風險影響程度各異，并且可能互相轉化。因此，項目風險必須按照緊急程度、影響程度進行細分，采用不同的方法分層次、有重點的進行風險應對，形成梯度管理。如果采用手工管理，將是一項復雜的工作，并且不利于風險跟蹤和責任落實。采用風險信息管理系統后主要優點有以下幾點：
a)有利于梯度控制――分類檢索方便
利用風險信息管理系統后，風險管理工作可以輕松實現大量風險的評估、量化、分類及應對監控。
b)便于風險跟蹤和預警提示――風險提示清晰
風險應對的關鍵是重點風險控制措施及時有效，提示風險不被遺忘。由于本項目的施工地點分散、人員不集中，如果手工操作，要做到對各項風險控制措施及時跟蹤、及時反饋將比較困難。提示性風險就更容易被忽視，“項目風險管理信息系統”可充分發揮信息化系統溝通便捷、自動提示作用。
c)有利于責任落實――公開透明
由于風險管理信息系統的資源開放性和共享性，本項目把風險管理作為日常工作的一部分，保證了風險管理的時效性，風險管理很重要的一點是全員參與，為此引入“項目風險管理信息系統”后項目組全體員工根據職責和分工劃分為四種角色：風險登記人、風險責任人、風險審核人、風險人，項目風險管理信息系統的操作界面如下：
圖4：項目風險管理信息系統操作界面
本文試從企業風險庫的建立及運行方面著手，探討其對企業風險管理的現實意義；同時從內部審計部門的角度出發，提出若干建議和辦法，以期能為企業風險庫的建設與運行提供參考意見。
關鍵詞：
內審部門企業風險庫
隨著企業風險管理工作越來越受到重視，作為風險管理的重要組成部分——風險庫也逐步走進了管理層的視野。企業風險庫收集、歸類、跟蹤已識別的各類風險信息，能夠幫助管理層特別是內審部門了解、掌握企業的風險現狀及變化趨勢，是企業風險管理的重要工具。同時，實踐當中由企業內審部門承擔風險管理工作的情況也屢見不鮮。為此，如何建設及運行企業風險庫就成為擺在內審部門面前的一道重要課題。
一、基本原則
企業風險庫的建設及運行工作應遵循以下幾個原則：
1.先易后難、逐步擴展原則。
企業風險庫建設涉及到企業管理和運營方面，內容包括內控風險、運營風險、市場風險、財務風險、安全風險、法律（環保等）風險等，其建設與完善絕非能一日而就。作為企業內審部門，可采用電子表格形式，先將比較熟悉的內控風險、運營風險、財務風險等類風險納入風險庫進行監管，待條件成熟后再將其它風險逐一納入企業風險庫進行跟蹤管理。
2.形式規范原則。
企業風險庫是企業風險管理的一個重要工具，它承載著企業風險的識別、評估與應對工作；同時它也是一項重要資源，企業管理層從中獲取有用的管理信息和風險提示。因此，風險庫的形式必須規范，既能承載企業風險管理的日常工作和信息，又能讓相關部門在日常業務中借鑒。
3.定期維護原則。
在風險庫建立后，運維工作成為關鍵。沒有日常運維的風險庫，即使建立時風險數據比較全面，也將逐步脫離企業實際情況，失去其價值。維護周期視企業具體情況而定，但不能少于每月一次。
4.信息化輔助管理原則。
隨著企業風險管理工作逐步完善，風險庫數據量快速增大，日常維護工作耗費大量人力，運行成本變得高昂；風險庫應用在企業內逐步推廣，維護及使用部門增多，電子表格的協作受到考驗。因此，風險庫載體由電子表格向專業軟件演化將是一個發展趨勢。內審部門在風險庫設計及日常運行時應充分考慮到這一因素。
二、風險庫建設
必要的人員配置和項目預算是風險庫建設和運行的前置條件，決定了風險庫建設和日后運行狀態的優劣。內審部門應充分意識到風險庫在風險管理工作中的重要性，成立項目組安排專門人員結合企業實際情況和相關法律法規，制訂風險庫建設的步驟、方法等計劃；報批項目組人員配置、工作職責、項目預算等；擬訂風險的搜集、分類、分級、錄入、運維辦法等。風險數據庫建設人員應包括內部審計、內控、法務、財務、企管等人員；后期維護人員應不少于一人，可視企業規模設為兼職，但必須有確定的人員和工作責職。風險庫在內容方面和結構要素方面應包含下面內容：
1.內容方面，
風險庫應當包括但不限于下列分類：戰略風險、內控風險、運營風險、市場風險、財務風險、安全風險、法律（環保等）風險等，細分之下還包括生產風險、政策風險、道德風險等。風險的納入應遵循先易后難、逐步擴展原則。
2.要素方面，
風險庫應有風險名稱、風險描述、分類、等級、控制流程、風險主控部門等要素，內審部門可以根據企業實際情況適當增補部分項目，以達到對風險進行充分管控的目標。風險名稱應簡單易懂，如“上海辦事處售后存貨損失風險”。風險描述內容應具體明確。風險分類原則上按內容區別，如內控風險、市場風險、法律風險。風險等級評定時，要考慮具體風險的年發生頻次及每次發生的損失金額?？刂屏鞒谈鶕髽I實際業務流程填寫。風險主控部門同時也是風險應對的主要責任部門。風險應對措施不僅包括風險主控部門報送的應對措施，還應包括內審部門對應對措施落實的檢查情況。風險狀態以風險管理的各個階段確認，如識別、評估、應對、跟蹤、結案等。
三、風險庫運行
風險庫運行的基本理念是，以數據庫作為支撐，通過識別、評估、應對、監控企業風險，對企業管理提供建議，使管理層能夠較快做出科學合理的風險決策。同時，跟蹤風險的發展狀態，實現企業動態風險管理。風險庫的運行工作主要包括以下幾個方面：
1.識別風險，甄選入庫。
風險的識別可依據相關的資料和以前的審計發現，使用清單法、調查法、流程圖法和事件樹等方法來進行。通過上述方法并廣泛走訪調查，能夠相對全面的識別企業所面臨的風險。在經過風險識別后，可得出企業運營中的常見風險，進而根據識別出的風險進行甄選，優先將具有管理效益的風險納入企業風險庫。在確定風險等級時，應考慮年發生頻次和每次可能損失金額。當風險項目需要采用總分類管理時，可以采用電子表格的分組功能實現。
2.評估風險，組織應對。
內審部門應對已納入風險庫的風險項目進行分析，明確風險主控部門和控制流程，并督促風險主控部門制定出相應的風險應對策略和具體措施。在應對策略方面，可供選擇的有風險回避、風險預防、風險轉移和風險授受等。制訂具體應對措施時，風險主控部門應根據實際業務情況和可能發生的損失。內審部門應對制訂的應對措施進行審核和評估，以確認是否能夠達到企業決策的風險管控目標。
3.監控風險，跟蹤落實。
內審部門應在企業運營過程中，持續對風險情況進行監控和跟蹤。主要途徑有風險主控部門定期匯報、日常走訪了解、專項審計報告確認等。監控的主要內容包括已識別風險變化情況、風險應對措施實際落地情況和應對風險效果、殘余風險和衍生風險情況；針對風險應對措施實際效果考慮是否追加或減少措施。
4.信息共享，全面管理。
內審部門定期整理風險庫數據，形成報表傳達各風險主控部門，內容包括對各個風險的評估、決策、應對措施和處置結果。風險庫日常對風險主控部門和相關管理部門開放各自業務范圍內的風險信息權限，能夠有效提高工作效率并促進風險管理規范花、制度化，達到全面風險管理的最終目標。綜上所述，企業風險庫的建設及應用以防范和解決企業風險為主線，通過系統評估和記錄企業內控漏洞和風險狀況，評判應對措施，有利于加強企業內控工作和增強管理層的風險意識。風險庫對于企業建立完善先進的風險管理體系，健全經營管理機制，實現風險“可控、能控、在控”，具有重要的現實意義。
作者：馮安平 單位：江蘇新日電動車股份有限公司
參考文獻：
[1]方紅星、王宏譯.企業風險管理-整合框架/美國COSO[M].大連：東北財經大學出版社，2005.9.
首先，來了解一下風險的內涵。從定性方面來看，所謂風險是指投資經營活動中，某一或某類事件以某種概率發生時給企業的經營目標所造成的影響程度。如此，企業可在發生概率和影響程度兩個維度上綜合量化評估風險、從而制定風險應對措施。
2風險管理的主要內容
境外電力項目的風險管理是一個全方位、全過程及綜合性要求較高的管理，它的管理范圍涉及到境外電力項目投資的每一個環節。
2．1風險管理的基本內涵
我們首先來了解一下風險管理的基本內涵。風險管理在不同領域、不同行業的應用十分廣泛，而不同領域、不同企業、企業發所處的不同發展階段關于風險管理的范圍、風險管理的深度及風險管理目標各有不同，故對風險管理的基本內涵也都有著不同的見解本文結合實踐認為境外電力投資項目風險管理在內容上涵蓋企業的發展戰略、發展規劃、投融資、財務管理、法律事務、人力資源、項目開發、工程建設、質量管理、安全生產及環境保護等各項業務流程。實質上就是決策層在公司投資經營活動中識別風險、評估風險、制定科學合理的風險應對措施以規避風險、轉移風險或在公司承受范圍之內承擔風險的過程。
2．2風險管理基本流程
境外電力投資項目風險管理的整個過程是一個循環系統，具體的實施步驟可以分為風險管理計劃制定、實施、監控及調整三個階段。
3境外電力投資項目的主要風險與應對措施
境外電力投資項目一般專業化程度較高，且技術相對密集，投資金額較大，投資時間較長從而面臨各種風險。本文結合工作經驗嘗試對境外電力項目投資過程中面對的主要風險進行列舉、分析并提出應對措施。1)戰略管理風險。戰略風險是指由于企業自身定位、戰略規劃不清晰導致戰略管理不清晰;或者企業戰略規劃清晰，但在戰略實施過程中未能有效執行導致不能實現戰略目標應對措施為:一是開展戰略評估，如選取行業內的標桿企業開展戰略對標分析，系統梳理出公司的發展優勢及短板，明確公司的發展戰略。二是避免戰略制定和實施之間的脫節，即在開展境外電力項目投資過程中要考慮到戰略性的問題，不能偏離公司戰略目標。2)政策/國別風險。政策/國別風險是指由于東道國政黨斗爭頻繁導致政局不穩、政權更迭，宗教及民族沖突或其他不可控的因素，使企業的境外電力項目投資活動在該國遭遇困難甚至導致損失或失敗的風險。應對措施為:一是在盡職調查階段，加強境外電力投資項目所在國風險識別，做好前期市場調研，做好資源評價和項目評估，確保項目在經濟上可行。二是投資決策階段，根據需要考略購買政治險，如向國家官方信用保險機構、多邊信用保險機構或專業的電力保險公司購買保險來覆蓋戰爭及政治暴亂、政府違約等政治風險，從而規避和降低政策/國別風險。3)市場風險。市場風險是指東道國的電力市場發生重大變化，如限電導致銷售渠道無法鎖定或電價大幅波動造成投資回報不滿足預期收益的風險。應對措施為:一是在項目的前期籌劃階段做好充分的市場調研和市場預測，避免盲目投資。二是企業可以與在東道國政府有一定影響力的國營或私營電力公司簽訂長期電力銷售協議、照付不議協議來全部或部分鎖定銷售電量從而部分或全部規避市場風險。4)技術風險。技術風險主要是指項目的勘察、設計、土建施工、設備制造及安裝等相關技術指標與東道國的要求不一致，或者因土建施工、設備安裝的精度不滿足設計技術要求從而給項目帶來的風險。如在北歐地區投資風電項目，北歐冬天氣溫降至－5℃～0℃時，常常發生風機結冰現象，而冬季風機結冰頻發之時往往也是一年之中風資源最好、用電需求最大以及電價相對最高的時期。這就要求在項目設計階段要考慮安裝除冰系統，在計算項目凈發電量時需考慮寒冷天氣造成葉片結冰所帶來的電量影響，而盡最大可能確保該種工況下的發電量就給風機結冰監測裝置及除冰系統的設計、制造及安裝提出了很大的技術要求。應對措施為:一是確保項目可行性研究報告及勘察、設計報告的精度與深度且符合東道國強制性技術標準。二是重點監控土建施工、設備制造及安裝工程的關鍵控制點，確保項目達到設計技術要求從而保證項目的發電量，確保項目收益符合投資預期。5)財務風險。財務風險主要是指企業融資不能及時到位，導致不能及時交易而違約，或者在項目交易階段，因匯率波動而導致換匯成本增加，或者因東道國的宏觀經濟環境變化，引起當地貨幣貶值而造成項目損失或收益降低的風險。應對措施為:一是在項目立項階段就要明確融資的資金結構，確定股本資金和債務資金的比例，以及資本金的來源和出資保證，避免融資不到位風險。二是在項目投資評環節時，強化匯率風險識別、評估，模型匯率假設，充分分析外匯走勢，采取相對合理的匯率假設。使用適當的金融工具鎖定匯率波動風險敞口。三是盡量實現投資貸款幣種與項目收益幣種保持一致，形成風險自然對沖。6)法律風險。法律風險是指項目存在違反東道國法律、行政法規強制性禁止的內容或法律盡職調查階段識別出的重大法律風險未得到有效應對。應對措施為:一是建立健全合法合規管理體系，牢固樹立依法治企理念。二是針對法律盡職調查中識別出的風險要有應對措施并跟蹤、監控風險應對措施是否有效，及時動態調整。三是一旦出現法律糾紛，要及時采取有效措施應對，把握最佳訴訟機會，維護企業合法權益。
本文試從企業風險庫的建立及運行方面著手，探討其對企業風險管理的現實意義；同時從內部審計部門的角度出發，提出若干建議和辦法，以期能為企業風險庫的建設與運行提供參考意見。
關鍵詞：
內審部門；企業風險庫
隨著企業風險管理工作越來越受到重視，作為風險管理的重要組成部分——風險庫也逐步走進了管理層的視野。企業風險庫收集、歸類、跟蹤已識別的各類風險信息，能夠幫助管理層特別是內審部門了解、掌握企業的風險現狀及變化趨勢，是企業風險管理的重要工具。同時，實踐當中由企業內審部門承擔風險管理工作的情況也屢見不鮮。為此，如何建設及運行企業風險庫就成為擺在內審部門面前的一道重要課題。
一、基本原則
企業風險庫的建設及運行工作應遵循以下幾個原則：
1.先易后難、逐步擴展原則。企業風險庫建設涉及到企業管理和運營方面，內容包括內控風險、運營風險、市場風險、財務風險、安全風險、法律（環保等）風險等，其建設與完善絕非能一日而就。作為企業內審部門，可采用電子表格形式，先將比較熟悉的內控風險、運營風險、財務風險等類風險納入風險庫進行監管，待條件成熟后再將其它風險逐一納入企業風險庫進行跟蹤管理。
2.形式規范原則。企業風險庫是企業風險管理的一個重要工具，它承載著企業風險的識別、評估與應對工作；同時它也是一項重要資源，企業管理層從中獲取有用的管理信息和風險提示。因此，風險庫的形式必須規范，既能承載企業風險管理的日常工作和信息，又能讓相關部門在日常業務中借鑒。
3.定期維護原則。在風險庫建立后，運維工作成為關鍵。沒有日常運維的風險庫，即使建立時風險數據比較全面，也將逐步脫離企業實際情況，失去其價值。維護周期視企業具體情況而定，但不能少于每月一次。
4.信息化輔助管理原則。隨著企業風險管理工作逐步完善，風險庫數據量快速增大，日常維護工作耗費大量人力，運行成本變得高昂；風險庫應用在企業內逐步推廣，維護及使用部門增多，電子表格的協作受到考驗。因此，風險庫載體由電子表格向專業軟件演化將是一個發展趨勢。內審部門在風險庫設計及日常運行時應充分考慮到這一因素。
二、風險庫建設
必要的人員配置和項目預算是風險庫建設和運行的前置條件，決定了風險庫建設和日后運行狀態的優劣。內審部門應充分意識到風險庫在風險管理工作中的重要性，成立項目組安排專門人員結合企業實際情況和相關法律法規，制訂風險庫建設的步驟、方法等計劃；報批項目組人員配置、工作職責、項目預算等；擬訂風險的搜集、分類、分級、錄入、運維辦法等。風險數據庫建設人員應包括內部審計、內控、法務、財務、企管等人員；后期維護人員應不少于一人，可視企業規模設為兼職，但必須有確定的人員和工作責職。風險庫在內容方面和結構要素方面應包含下面內容：
1.內容方面，風險庫應當包括但不限于下列分類：戰略風險、內控風險、運營風險、市場風險、財務風險、安全風險、法律（環保等）風險等，細分之下還包括生產風險、政策風險、道德風險等。風險的納入應遵循先易后難、逐步擴展原則。
2.要素方面，風險庫應有風險名稱、風險描述、分類、等級、控制流程、風險主控部門等要素，內審部門可以根據企業實際情況適當增補部分項目，以達到對風險進行充分管控的目標。風險名稱應簡單易懂，如“上海辦事處售后存貨損失風險”。風險描述內容應具體明確。風險分類原則上按內容區別，如內控風險、市場風險、法律風險。風險等級評定時，要考慮具體風險的年發生頻次及每次發生的損失金額?？刂屏鞒谈鶕髽I實際業務流程填寫。風險主控部門同時也是風險應對的主要責任部門。風險應對措施不僅包括風險主控部門報送的應對措施，還應包括內審部門對應對措施落實的檢查情況。風險狀態以風險管理的各個階段確認，如識別、評估、應對、跟蹤、結案等。
三、風險庫運行
風險庫運行的基本理念是，以數據庫作為支撐，通過識別、評估、應對、監控企業風險，對企業管理提供建議，使管理層能夠較快做出科學合理的風險決策。同時，跟蹤風險的發展狀態，實現企業動態風險管理。風險庫的運行工作主要包括以下幾個方面：
1.識別風險，甄選入庫。風險的識別可依據相關的資料和以前的審計發現，使用清單法、調查法、流程圖法和事件樹等方法來進行。通過上述方法并廣泛走訪調查，能夠相對全面的識別企業所面臨的風險。在經過風險識別后，可得出企業運營中的常見風險，進而根據識別出的風險進行甄選，優先將具有管理效益的風險納入企業風險庫。在確定風險等級時，應考慮年發生頻次和每次可能損失金額。當風險項目需要采用總分類管理時，可以采用電子表格的分組功能實現。
2.評估風險，組織應對。內審部門應對已納入風險庫的風險項目進行分析，明確風險主控部門和控制流程，并督促風險主控部門制定出相應的風險應對策略和具體措施。在應對策略方面，可供選擇的有風險回避、風險預防、風險轉移和風險授受等。制訂具體應對措施時，風險主控部門應根據實際業務情況和可能發生的損失。內審部門應對制訂的應對措施進行審核和評估，以確認是否能夠達到企業決策的風險管控目標。
3.監控風險，跟蹤落實。內審部門應在企業運營過程中，持續對風險情況進行監控和跟蹤。主要途徑有風險主控部門定期匯報、日常走訪了解、專項審計報告確認等。監控的主要內容包括已識別風險變化情況、風險應對措施實際落地情況和應對風險效果、殘余風險和衍生風險情況；針對風險應對措施實際效果考慮是否追加或減少措施。
4.信息共享，全面管理。內審部門定期整理風險庫數據，形成報表傳達各風險主控部門，內容包括對各個風險的評估、決策、應對措施和處置結果。風險庫日常對風險主控部門和相關管理部門開放各自業務范圍內的風險信息權限，能夠有效提高工作效率并促進風險管理規范花、制度化，達到全面風險管理的最終目標。
綜上所述，企業風險庫的建設及應用以防范和解決企業風險為主線，通過系統評估和記錄企業內控漏洞和風險狀況，評判應對措施，有利于加強企業內控工作和增強管理層的風險意識。風險庫對于企業建立完善先進的風險管理體系，健全經營管理機制，實現風險“可控、能控、在控”，具有重要的現實意義。
參考文獻：
[1]方紅星、王宏譯.企業風險管理-整合框架/美國COSO[M].大連：東北財經大學出版社，2005.9.
[2]胡杰武.企業風險管理[M].北京：清華大學出版社，2009.9：94.
