時間：2022-02-17 17:15:44
序論：在您撰寫風險管理時，參考他人的優秀作品可以開闊視野，小編為您整理的7篇范文，希望這些建議能夠激發您的創作熱情，引導您走向新的創作高度。
據IBM 最近對1200 名CFO 和其他高級財務負責人展開的一項調查顯示，在過去3年收入超過50 億美元的公司中，有62%的企業曾遭遇過重大的風險事件，其中42%的公司并沒有對此做好充分的準備。相比之下，規模小一些的企業情況稍好：46%的企業經歷過重大的風險事件，其中有39%的企業準備不足。
風險管理現狀
調查顯示在過去的五年中，實施全球財務一體化的企業，無論在收入增長還是股票價格增長上，都要優于同類企業。所謂全球財務一體化，指整個公司內部實行標準的財務制度、標準的會計科目、統一的數據定義和統一的流程。只有不到15%的公司做到了這些。
對財務總監和運營總監來說，完備的分析、業績管理流程以及數據管理在整個業績管理和風險管理中都是至關重要的。而全球財務一體化的四條基本原則：標準的財務制度、標準的會計科目、統一的數據定義和統一的流程，正好符合上述要求。只有這些原則實施到位，財務才能體現出真實價值。
一些成功的企業正在考慮以更廣泛的視角看待風險管理，并且將之納入業績管理中，以便提供更好的決策支持。IBM 的研究也證實了這種相互關系，風險管理成熟的企業在考核監督公司業績方面的效率是普通企業的4 倍左右。
盡管企業面臨的所有風險最終都會體現在公司價值之中，然而有相當比例的企業對風險毫無準備。在這次調查中，只有50% 左右的企業建立了風險管理體系，45% 的企業認為自身有風險管理能力，25% 的企業表示會根據風險情況調整經營預測和計劃。
財務的獨特作用
風險管理，尤其是廣義上的風險管理包括了很多要素，超出了融資、治理、會計的范疇――看起來好像超出了財務領域。但是調查發現，61% 的企業正逐步確立財務在風險管理領域的領導地位。這么做的原因主要在于，在公開上市的公司中，CFO 是惟一需要定期向大眾提供公司經營狀況的高層管理者。隨著權限的擴大，CFO 必須簽署審核一系列財務報表，那么CFO 自然非常清楚公司面臨哪些風險，以及是否妥善處理等情況。從管理會計的角度來看，財務人員有機會通過結合風險管理來提升他們在決策支持中的角色。
那么，財務人員在提高風險管理方面有哪些作為呢？研究表明，以下措施可以協助企業更好地權衡收入、利潤與風險三者之間的關系：
第一項措施是形成全面風險觀，即要識別所有潛在的重大風險，包括財務的和非財務的。研究表明，有87% 的風險是非財務的，如戰略方面、運營方面、地緣政治、環境及法律因素等。其中，最常提起的恐怕是戰略風險，涉及市場定位、產品以及企業并購等方面的決策。該調查也強調了財務職能在管理這些風險方面的重要性。調查表明，風險管理體系效率較高的企業讓財務人員參與全面風險管理的比例3 倍于普通企業。
雖然擴大風險的界定益處頗多，但是管理者們也應該避免陷入無止境地探究風險的泥沼。這樣，財務才能運用業績管理的技術，協助管理者有效地聚焦于最能影響企業價值戰略的相關風險上。財務人員在判斷企業整體風險上，處于獨一無二的地位，這很大程度上得益于財務人員在制定戰略戰術中頗具影響力的地位、專業技能以及對股東（以及監管者）的終極義務。財務人員可以利用這些優勢，把戰略風險和戰術風險結合到企業整體層面的風險考量中，如通過識別風險間的相互關系和潛在的復雜影響來考慮企業整體風險。
第二項措施是將風險納入到計劃、預算、報告、預測中去，如將風險體現于業績表現中。風險管理和業績管理相當于一枚硬幣的正反兩面。一面是處理確定的、已知的事物；另一面是衡量界定不確定性，兩者都有相同的目標。
實踐操作步驟
財務可以通過以下方式，將風險管理與業績管理相結合：在計劃過程中，進行結合各種風險假設的分析；將緩解風險的相關成本計入預算；報告關鍵業績指標的同時還報告關鍵風險指標；在預測過程中，綜合考慮風險的上行區間和下行區間。
理想狀態是，財務人員被任命于協助將風險管理納入業績管理的工作，但是該從哪入手？的確，很多企業對如何管理風險感到無從下手。在決策前，需要對企業情況進行深入了解?；卮鹣旅娴膯栴}或許可以幫助企業管理者確定如何入手：
威脅企業基石的最大風險是什么？如何確定什么程度的風險是可接受的？如果風險超出可接受程度，如何減小風險？如何將偶然事件的計劃以及風險管理措施同主要風險的根本原因相關聯？在運營單位、職能部門和地區之間，內外風險的影響各是什么？如何將風險排序？如何將各種風險聯系起來？風險潛在的綜合影響是什么？公司制定應對潛在風險的預案是什么？如何使預算反映出潛在的風險？哪些風險職責應該提升到公司層面而非停留在事業部層面？
一旦企業已經開始改進風險管理體系，最好的檢驗方法就是檢測預測的準確性，以及意外事件是不是降到最低。
將風險納入業績考核對公司的益處良多。在這方面卓有成效的公司會發現自己可以從容應對今天的挑戰，并且能對不可避免的風險迅速做出反應。
（本欄目文章由董左卉子翻譯）
相關鏈接
風險管理藏風險
Mike Brooks/ 文
風險管理時代已經來臨。
越來越多的機構開始聘請專業的風險管理人員。企業主要的董事會成員甚至是CEO，直接負責風險管理的具體事務。這到底是不是一件好事？或許不少機構的風險管理體系能因此得到明顯改進，但有些卻可能由于缺少戰略上的清晰定位，變得更糟。
【關鍵詞】債券收益率曲線綜合因子分析法VaR
一、綜合因子分析法模型提出的背景
中國人民銀行決定，自2006年8月19日起上調金融機構人民幣存貸款基準利率。金融機構一年期存款基準利率上調0.27個百分點，由現行的2.25%提高到2.52%；一年期貸款基準利率上調0.27個百分點，由現行的5.85%提高到6.12%；其他各檔次存貸款基準利率也做出了相應調整。這次加息是繼2004年10月29日加息以來的第二次加息，兩次加息的幅度雖然不太大，但加息給整個國民經濟帶來的影響也是不容忽視的，以下僅從債券投資的角度分析加息帶來的影響。
首先，它將對作為債券重要投資主體之一的銀行產生較大的影響。一方面，銀行自身作為債券投資主體，會增加銀行的機會成本；另一方面，銀行作為融資的中介機構，存貸款利率的增加將會降低銀行融資的競爭力。
其次，保險公司也會面臨較大的利率風險。保險公司的資金來源以長期資金為主，出于資產負債期限匹配的目的，主要投資于中長期債券。由于上世紀上世紀90年代央行歷次降息，使保險公司降息前承保的高息保單成為歷史包袱，而目前的加息無疑會給保險公司雪上加霜。
最后，對基金管理公司等金融公司的債券投資也會帶來更大的不確定性。這類金融公司對債券也有較高的投資需求，而且往往具有增強整個市場的活躍程度的作用，因此，這種不確定性的影響將會波及到整個市場，從而加大整個市場的投資風險。
目前，與美國等經濟發達的國家相比，我國債券的風險管理水平是比較滯后的，基于上述背景，本文將因子分析應用于國際上風險管理的主流分析方法--VaR方法中得到綜合因子分析法模型，希望能夠對我國的債券風險管理提供一些思考。
二、綜合因子分析法模型
1、因子分析實證
考慮到我國債券發行的歷史不長，而國債市場相對來說比較成熟，因此，本文使用了2003年1月2日到2003年12月26日230個交易日上海證券交易所的國債交易數據作為對象進行分析。在該時間段內，上海證券交易所國債市場掛牌流通的附息國債由17只增加到22只，剔除0100112，010210兩個浮動利率國債品種后，用于擬合收益率曲線的固定利率國債包括：000696、009704、000905、000896、009908、010004、0100010、010103、010107、010110、101112、010115、010213、010214、010215、010301、010303、010307、010308、010311。由于我國交易所的國債品種較少，因而本文使用Nelson-Siegel方法來估算。本文分別計算了1年、2年、3年、4年、5年、6年、7年、8年、9年、10年的國債即期收益率。
首先，本文使用了巴特利特球度（Bartletttestofsphericity）和KMO(Kaiser-Meyer-Olkin)的統計檢驗方法對1年、2年、3年、4年、5年、6年、7年、8年、9年、10年的國債即期收益率這10個原有變量進行相關分析，結果顯著，說明這10個原有變量之間存在較強的相關關系，因而適合作因子分析。
其次，本文利用ADF檢驗了數據的平穩性。從ADF檢驗結果看(見表1)，各種期限的收益率水平時間序列均未通過90%置信度，顯示出較明顯的非平穩特征，；而所有一階差分時間序列均明顯呈現良好的穩定狀態。綜合相關分析和平穩性檢驗結果，在下文主成分分析中采用一階差分(即收益率日變化量)作為分析對象。
最后，本文使用SPSS統計軟件對國債即期收益率日變化量（一階差分）進行主成分分析，結果（見表2）顯示，前三個主要因子對收益率的方差貢獻率分別為65.72%、29.07%、5.16%，對總體方差累計解釋能力達到99.95%，因此，前三個主要因子基本上已解釋了國債收益率曲線的變動特征。這三個因子分別是水平、傾斜和曲率。由于水平和傾斜兩個因子的特征值均大于1，而且累計貢獻率達到了80％以上，根據確定共性變量的數量的原則，本文提取了這兩個因子對這兩個因子的綜合形式進行建模。
2、綜合因子分析法模型概述
由于水平和傾斜這兩個綜合因子能夠解釋債券價值變化的絕大部分，而且債券收益率的變化可以表示為因子的線性組合，因此，債券收益率的變化可以表示為：
三、綜合因子分析法模型在我國債券風險管理中的運用及建議
本文分別運用綜合因子分析法和方差－協方差方法計算了2003年4月份由債券000696、000896、0009908、010010、10103、010215這六種債券構成的9個債券組合的VaR值，結果見表3。
從表3兩種方法對債券VaR測量的結果中，我們可以得出以下結論：
1、和方差－協方差方法比較，綜合因子分析法對債券組合VaR的估計值偏低，只有對債券組合3兩綜合因子法的估計值要高于方差－協方差方法。另外，方差－協方差方法VaR的估計值波動性比較大，而綜合因子分析法VaR的估計值波動性則較小。由于國債的發行主體是國家，信譽度是最高的，基本上不存在違約風險；2003年我國的利率基本上處于一個穩定的水平，在這樣的情況下，國債的風險基本上是買賣價差的風險，縱觀近幾年我國國債的開盤與收盤價差，也不存在很劇烈的波動。而且，保險機構、財務公司等金融機構購買國債主要是為了資產匹配的需要，投機動機較少。因而，相對而言，國債的風險是比較低的，而且也不會有很大的波動性。所以，從這個方面而言，綜合因子分析法對債券VaR的估計更為合理。
2、隨著到期日的臨近，綜合因子分析法對債券VaR的估計值是逐漸減少的，也就是說債券組合的風險是逐漸變小的。從債券組合1到債券組合5，債券組合6到債券組合7，債券組合8到債券組合9，它們的剩余到期時間逐漸增加，此時，它們的VaR值也是逐漸增加的。也就是說，債券組合的VaR值是與它們的剩余到期時間成正比的。例如，債券組合6的剩余到期時間介于債券組合2和3之間，而它的VaR值也是介于債券組合2和3的VaR之間。這是符合債券風險的“逼近面值和價格波動性降低現象”的。而應用方差－協方差方法計算的債券的VaR值則沒有這一特點，并且還出現了很多與理論和現實相悖的現象。例如，債券000896是一只快要到期的債券，剩余到期時間只有半年多，而債券000696還有3年多的剩余到期時間，不論從理論上，還是從現實中來說，這兩只債券構成的組合的風險應當高于單個債券000696的風險，但是方差－協方差方法計算的VaR值卻正好相反。類似這樣的情況還有很多。因而，綜合因子分析法對債券VaR的測量值更準確一些，也更符合理論和現實。
【參考文獻】
[1]JPMorgan.RiskMetircs-technicaldocument.NewYork:MorganGuarantyTrustCompany,1996
[2]JorionP.Valueatrisk:Thenewbenchmarkforcontrollingmarketrisk.NewYork:McGraw-HillCompanies,Inc,1997
[3]王春峰、金融市場風險管理.天津:天津大學出版社，2001
[4]楊大楷、楊勇，“關于我國國債收益率曲線的研究”，財經研究，1997年第7期14－19
[5]唐革榕、朱峰，我國國債收益率曲線變動模式及組合投資策略研究，金融研究，2003年第11期64－72
[6]張繼強，“債券利率風險管理的三因素模型”，數量經濟技術經濟研究，2004年第1期，62－67
關鍵字:風險導向審計;風險管理;風險管理審計
一、風險導向審計的相關概念及在工作中的初淺應用
筆者面對更多的審計任務為施工建設項目的審計，在實際工作中總結出了自己的一些審計思路與方法。隨著企業規模的不斷擴大和經營范圍的不斷拓寬，施工任務在逐年上升，這樣被審項目就增加了。由于人力不足，每年不可能對所有的項目都進行審計。首先，將所有項目按業務板塊分類，根據不同板塊的行業特點、產業政策和單位在該板塊的施工技術難度系數及管理經驗，以板塊為單位按重要性排序。其次，在每個板塊中按照項目的投資性質和施工產值及利潤空間大小進行排序，并結合企業所確定的戰略規劃，處于施工中前期的品牌項目、國家重點建設項目加大比重系數。最后，在重點系數排在前15位的項目中再按照項目經理的管理經驗、能力、責任感及項目的人員配備并結合基層各方職工所反映的情況確定審計對象。
根據平時所掌握的一些情況，通過職業判斷設計有針對性、技巧性的調查問卷，在進駐工作點開見面布置會時，按照職工花名冊按業務性質隨機抽取一部分職工以無記名形式填寫調查問卷。后來為了緩解緊張情緒，獲取職工個人郵箱名單后以郵件的形式發出，反饋的問卷真實性、全面性都有了很大提高，實踐證明效果很好，為風險的確定及測評獲得第一手證據提高了效率及準確度。
二、風險管理的概念及內部審計在風險管理中應發揮的作用及風險規避
iia在其《內部審計實務標準》工作標準2100—工作性質中規定，內部審計活動評價并幫助改進組織的風險管理、控制和治理體系。具體而言，內部審計要監督、評價機構風險管理體系的有效性。內部審計師在開發和管理風險管理過程中所起的積極作用有別于在“風險歸屬”問題上起的作用。為了避免參與“風險歸屬”問題，內部審計師應該要求管理層證實其在確定、防范、監測風險及決定風險“歸屬”方面的責任。
總之，內部審計師可以促進風險管理過程的建立或使風險管理過程的建立成為可能，但是，不應該“擁有”已確認的風險或負責對這些風險的管理。
隨著總公司的整體上市，對全系統的規范管理提出了更為嚴格的要求，機遇與挑戰并存，企業的風險管理也將逐步提到議事日程上來，同時內部審計也面臨風險審計的挑戰。由于我們所在的企業為國有企業，在公司治理方面還存在很多沒有解決的問題，這些都將加大對內部審計的風險。下面就現階段國有企業風險審計的既有風險與本系統將面臨的風險發表一下個人見解。
三、現階段國有企業風險審計的既有風險與本系統所面臨的風險
1.國有企業風險審計的既有風險。現階段盡管國有企業的公司治理已經取得了一定的成績，但我們必須清醒地看到，國有企業規范治理，特別是對經營者的有效制衡，還沒有得到實質性的解決。（1）所有權“虛置”（2）國有股“一股獨大”，對中小股東利益保護不足（3）內部人控制（4）監事會監督不力（5）公司接管市場的形成環境不理想（6）信息披露存在嚴重漏洞（7）經理人市場不健全（8）經營者的激勵機制不足（9）經營者考核指標體系不健全。
2.基于以上國有企業的管理現狀，市場化進程的加劇給企業的管理帶來了機遇，同時也使企業更加的公開化、透明化，當然企業所面臨的風險自然就增加了。像我們這樣的大型國有企業經過上市后除了具有如上所說的既有風險外，其自身的一些個性特點在市場經濟環境下所面臨的風險更應該引起重視。
(1）由于施工企業自身所存在的地域廣、人員多的特點，管理難度大，往往存在上面的制度執行不到位的現象，上面風聲大、下面基層的雨點小，信息傳遞的結果不斷弱化。這種信息化管理水平低下的后果就存在有令不行管理空缺的風險。
(2)從集團的角度即要遵循總公司一定的戰略規劃，從資源的整合、優化重組中要走總公司做大做強跨國大企業的路線，這樣企業所面臨的戰略風險的彈性相對就小了。在市場經濟中所遵循的競爭規則便是“弱肉強食”，使資源向“強者”中云集，實現資源的優化配置。所以有些集團在總公司的發展壯大過程中就有被“強食”的風險。
(3)從整個總公司系統的角度以縱向來看，即使要求實現扁平化管理，但現在至少還有四級管理，甚至有的地方還存在五級管理，尤其是四五級管理層認為大利益難以裨益于其自家的“小利益”，從而強調自己的小集團利益而不執行上層的指令，并且有些制度不具有強制約束力，從而“各自為政”，很難形成合力。這勢必會出現管理執行的弱化，管理失控的風險。
(4)對風險理念的認識程度不足。由于歷史的原因，在一些國有企業尤其是中央大型國有企業中長期形成的“瘦死的駱駝比馬大”，再怎么著那也是國家的，不會讓我們餓死?！按猴L”不渡“玉門關”，鞭長莫及，再大的風險有上層頂著呢。
(5)管理職責與權限不明晰，責任追究不到位。出了問題造成項目虧損資產流失后給點罰款、來個降職，轉隨其后換個地方或換個職位仍然大行其道或安然無事。
四、企業風險審計應注意的事項
1.制定審計計劃時以被審計單位風險為導向
內部審計機構在制定長期審計規劃、年度審計計劃時，首先應該識別企業在長期、短期發展中面臨的各種風險，包括主要、次要風險；經營風險；財務風險；法律風險等，在此基礎上來實行未來審計的規劃以及年度計劃。
2.審計人員要從更高層次關注風險
內部審計在風險管理的過程中，要縱觀全局，有的放矢。不僅要仔細審視企業經營過程中每個風險的節點，更要理清關鍵性的風險和風險的關鍵性環節，對風險的估計要有整體的把握，要考慮風險管理對組織的價值具有的前瞻性。
3.風險審計的直接服務對象是企業高級管理層和決策機構
作為市場經濟最基本組織，現代企業都是風險自擔的實體，風險管理水平將是關系企業成敗的最重要的因素，尤其是我國企業今后要面對國內國外兩個市場，競爭對手更多的是那些管理科學、機制相對健全的跨國公司，所以企業的風險管理事項一般都是企業最高管理層和決策層需要必須考慮的。
4.企業風險審計要與內審職責匹配
風險管理作為內部審計一個新的涉及領域，內部審計人員要想成為風險管理專家，不僅要懂得財務會計及相關法律法規，熟練地運用內部審計標準、程序和技術，還必須具備相應的風險管理素質和技能。在全球經濟一體化，信息化技術飛速展的今天，內部審計人員除了要扎實專業技能外，更應豐富專業風險管理的知識和技能，精通現代管理信息技術和先進的管理技術手段。通過精湛嫻熟的專業勝任能力來協助組織預防和減少的風險，改進管理和提高效率。
5.風險審計要求內部審計更多地發揮咨詢職能
風險管理是一項事前性的預防工作，風險審計要真正發揮作用也必須走在前面，在監督、評價、咨詢職能中，內部審計的咨詢職能在風險審計中顯得尤為重要。而要發揮好咨詢功能，內部審計就需置身于風險管理之中，內部審計在風險管理中扮演的角色對組織機構整體成功至關重要。內部審計要作為風險管理過程的參與者、協調者、要真正融入到企業管理體系中，要真正置身于公司的治理和風險管理過程之中。
6.及時溝通至關重要
風險的不確定性，要求內部審計在風險管理過程中，加強溝通的力度，拓寬溝通的層面，豐富溝通的渠道，更新溝通的手段，加快溝通的進程。內部審計機構與被審計單位、組織管理層之間，應積極溝通彼此意見，充分體現參與式內部審計“以人為本”的理念。
8.分清組織可接受風險和個人可接受風險
內部審計在風險審計中必須關注一個問題是企業所能夠接受的風險是否與職員個人風險喜好程度有明確的界限劃分。對于那些風險偏好高的個人而言，當其可以控制的資產不是個人資產的時候，如果沒有很有效的內部控制來約束，就很有可能其自身的風險投資行為導致企業的毀滅。如中航油巨虧陳久霖事件就是非常典型的，所以內審人員對此應該密切關注，對可疑或相關審計發現要及時向更高機構報告或者披露。
經過以上論理論與實際工作經驗的論述得出三者之間的關系：
參考文獻：
[1]中國內部審計協會編譯《內部審計實務標準》（2001年修訂本），中國時代經濟出版社.
[2]尹維喆:《現代企業內部審計精要》，中信出版社.
[3]李金華:《審計理論研究》，中國時代經濟出版社.
[4]李三喜:《內部審計規范精要與案例分析》，中國市場出版社.
從國外理論界的發展狀況來看，整合風險管理已經成為不少學者的重要研究領域。Kent D. Miller是較早提出整合風險管理概念的學者，早在1992年，Miller就針對公司的國際業務領域提出了整合風險管理的思想。Doherty對近年來金融市場的各種創新發展，特別是保險證券化做了較為詳盡的介紹，為風險的整合提供了較好的知識基礎。Meulbroek則明確提出，公司進行風險管理可以選擇三種方式：第一，改變公司經營模式；第二，調整公司資本結構；第三，運用某些金融工具(包括保險合同)。在Meulbroek看來，按照一個統一的管理戰略框架或者說是價值模型對以上三種方式進行整合，就構成了整合風險管理的核心內容。
一、整合風險管理的目標與優勢
風險管理的基本目標是使企業股本代表的價值最大化，這也正是整合風險管理的目標。在這樣的目標約束下，企業具有減少風險的能力并不必然意味著企業一定應當減少它面臨的風險，因為有可能減少風險與企業價值最大化的目標是相違背的。
整合風險管理的根本優勢在于能夠提高企業價值。具體說來，整合風險管理的優勢可以歸納為以下幾個方面：
第一，顯著降低公司面臨的總體風險，減少出現財務困境的可能性。通過實施整合風險管理，企業將可以對自身面臨的風險有一個全面的把握，并充分利用各個風險因素之間的負相關性，使得企業的總體風險程度顯著降低，從而減少出現財務困境的可能性。
第二，可以大幅度節約風險管理成本。從理論上講，如果將企業由于對風險的無知或者有意識的風險自留而產生的“擬保險成本”考慮在內，那么，整合風險管理不僅可以降低企業的總體風險程度，而且能夠大幅度節約風險管理成本。特別是企業在實施整合風險管理中一般都要利用多重保險計劃，它所承保的是由多種不同類型風險組成的風險組合，保險免賠額則根據各單個風險的免賠額的總和而確定。顯然，這種方式能夠有效避免為過度而不必要的保險活動支付費用。
第三，可以通過為企業減少稅收負擔而增加企業價值。具有累進性質的稅負結構使得企業有動機去平滑各年度的收益水平，以便盡可能地合理避稅，而有效的風險管理則能夠幫助企業平滑各年度的收益。整合風險管理還可以通過增強企業的舉債能力而減少稅收負擔。
二、建立整合風險管理系統的步驟
按照整合風險管理戰略的要求，建立整合風險管理系統的步驟如下：
1.風險識別與可能性預測。要全面分析公司所處的環境和內外部特點，列出公司可能面臨的所有風險因素，即列出風險清單。
2.評估各種風險如何影響公司的價值：風險成本。在實施整合風險管理的過程中，管理人員不僅要估計出每一種風險對公司價值的影響，而且還必須了解每一種風險是如何作用于整個公司的風險組合，以及減少每一種風險所需要的成本。由于風險管理產生的效益(以及成本)在每個企業之間有所不同，風險管理策略必須量體裁衣，適應每個公司的具體情況。
3.分析風險管理方式。管理人員必須考慮對已經列明的風險以何種方式進行管理，特別是要從轉變經營方式、調整資本結構、使用各種金融工具等三方面入手進行分析。在這個過程中，關鍵問題是分析清楚不同風險管理方式是如何相互作用的。
論文摘要：從實務的角度綜述了匯付方式的運用及融資，探討了匯付方式下的融資風險及管理，以期降低進出口方利用匯付方式進行貨款結算、銀行方對匯付項下予以融資時所面臨的風險，進一步提高匯付方式的利用率。
1匯付的概述
1.1匯付的概念及性質
匯付是指付款人通過銀行或其他途徑主動將款項匯交收款人。它采用的是順匯方法，即資金的流向與支付工具的傳遞方向相同。在國際貿易中，如采用匯付方式，則通常是由買方按約定的時間和條件，通過銀行將貨款匯交給賣方。賣方能否按時收回約定的款項，完全取決于買方的信譽。因此，匯付的性質為商業信用。
1.2匯付的關系人
（1）匯款人。在進出易中，匯款人通常是進口方。
（2）收款人。在進出易中，收款人通常是出口方。
（3）匯出行。即指受匯款人的委托，匯出款項的銀行，通常是進口地的銀行。
（4）匯入行。受匯出行委托解付匯款的銀行。又稱解付行。在對外貿易中，通常是出口地的銀行。匯入行與匯出行之間，事先訂有協議，在協議規定的范圍內，匯入行對匯出行承擔解付匯款的義務。
（5）中間銀行。當匯出行和匯入行之間沒有業務往來關系時，在匯款中起“中轉”和“橋梁”的作用。
1.3匯付的分類：
從匯款形式上，由于使用結算工具的不同，匯付可以分為電匯、信匯和票匯三種方式。
（1）電匯是匯出行應收款人的申請，拍發加押電報或電傳給匯入行，指示解付一定金額給收款人的匯款方式。匯出行和匯入行之間憑銀行密押確認其電函的真偽。
（2）信匯是匯出行應匯款人的申請，將信匯委托書用航空信函寄給匯入行，授權解付一定金額給收款人的匯款方式。
（3）票匯是以銀行即期匯票作為支付工具的匯款方式，即匯出行應匯款人的要求，開立以其分行或行為解付行的銀行即期匯票，并將該匯票交給匯款人，由其自行寄給收款人或親自交給收款人，最后由收款人憑票向付款行收款。
1.4匯付的特點
（1）風險大。
匯付結算方式完全是建立在商業信用基礎上的結算方式。交易雙方根據合同或經濟事項預付貨款或貨到付款，預付貨款進口商有收不到商品的風險；而貨到付款則出口商有收不到貨款的風險。
（2）資金負擔不平衡。
對于貨到付款的賣方或預付貨款的買方來說，資金負擔較重，整個交易過程中需要的資金，幾乎全部由他們來提供。
（3）手續簡便，費用少。
匯付的手續比較簡單，銀行的手續費用也較少。所以在國際貿易的預付貨款及貨款尾款結清上使用較多。
2匯付方式在國際貿易方式中的應用
（1）貨到付款。是在簽署合同后，賣方在沒有收到貨款以前，先發貨，買方收到貨物后，再匯付貨款的方法。這是一種有利于進口商，而不利于出口商的結算方式。進口商可以避免收貨不著、貨物短缺或貨物質量不符合標準等交易風險。
（2）預付貨款。
是在訂貨時匯付或交貨前匯付貨款，然后，按合同規定的時間內，將貨物發給買方的一種結算方法，這種結算方式對出口商是十分有利的。此時買方承擔的風險較大，資金占用周期較長。一般情況下，買方只有在與收款人有良好合作關系且對其充分信任，流動資金充足，貨款項下貨物行情看漲的情況下，才會愿意接受預付貨款的條件。
（3）憑單付匯。
在預付貨款的情況下，進口商為避免貨款兩空，要求解付行解付貨款時，收款人必須提供某些指定單據。但此種方式下，匯款在未被收款人支取前可以撤銷，進口人有權在出口商向匯出行交單取款前通知銀行將匯款退回。
（4）部分預付，部分憑正本單據（傳真）付款。
即在合同訂立后，賣方裝運前，買方先預付部分定金，電匯20%-30%的貨款給賣方，賣方裝運完貨物后，將正本提單傳真給買方，待收到余款后再將全部單據寄交買方。這是國際貿易中的一種通常做法，在實際工作中使用較多。
3匯付方式下的銀行融資
3.1國外匯入匯款項下出口押匯
（1）國外匯入匯款定義：
國外匯入匯款又簡稱匯入匯款。它是指行、海外聯行接受客戶委托，將款項匯入國內銀行并指示其將該筆款項解付給收款人的結算方式。如在匯入行開有帳戶，銀行將匯入的款項直接記入帳戶；如果在匯入行沒有開立帳戶，銀行將以合理的方式辦理轉匯。
（2）匯入匯款項下出口押匯的定義及主要作用:
匯入匯款項下出口押匯是指銀行應出口商申請，對其以匯入匯款方式結算的出口貿易，在提交相關貿易合同及出口證明文件的情況下，給予短期資金融通。匯入匯款項下出口押匯的還款來源為出口收匯。如進口商到期后不履行付款責任，融資行可向出口商行使追索權。
匯入匯款項下出口押匯的主要作用是在“貨到付款”結算方式下，出口方收款人在裝運貨物并向出口地銀行提交有關的單據后，能向出口地銀行申請短期融資，在國外貨款到達之前提前從銀行得至墊款，方便了資金。
（3）匯入匯款項下出口押匯的特性。
①與打包貸款相比，屬出貨后融資，出口商履約風險相對較小。
②與信用證項下單證相符押匯相比，無開證行信用保障，屬商業信用。
③與D/P托收押匯相比，因不能控制貨權，風險較大；與D/A托收押匯相比，沒有國外代收行作為中間環節，收匯的監控難度較大。
（4）銀行方對匯入匯款項下出口押匯融資風險的管理。
①進口商信用風險。主要表現為進口商因自身經營管理不善、市場行情變化及其它原因失去支付能力或惡意違約。出口商申請敘做匯入匯款項下出口押匯業務時，銀行應要求其提交進口商的資信狀況及業務往來的說明。要盡量搜集進口商信息，了解進口商是否已領到該批貨物的進口許可證，或者是否已申請到外匯等等。認真調查出口商與進口商關系及以往貿易記錄。如雙方為多年貿易伙伴，且從未發生過貿易糾紛，則進口商違約可能性較小。
②出口商品市場風險。一般而言，如出口商品國際市場價格出現下滑，進口商違約或不能全額收回貨款的可能性就會增加。為此，銀行應了解出口商品性質、出口商品當前國際市場行情及變化趨勢，如市場價格呈上揚走勢，進口商違約可能性小。
③出口商的信用及履約風險。如果出口商交運的商品存在質量或數量問題，影響進口商銷售或加工生產，進口商違約的可能性就會增加。出口商信用記錄和履約能力主要考察出口商以往經營記錄，財務信息和信用等級評估信息；是否具備相應履約能力，以往同類商品出口是否發生過貿易糾紛等。在實務中，銀行一般只對資信較好、有良好結算記錄的客戶敘做匯入匯款項下出口押匯。同時，控制押匯比例（一般情況下不應高于80%）。加強跟蹤管理，如未能按期收匯，應及時向出口商進行追索。
④收匯風險，主要指押匯項下收匯未經融資銀行結算而可能形成的風險。針對這種情況，融資行應根據出口商提交的材料，審核單據與合同、單據與單據間的一致性，并要求出口發票加載債權轉讓條款，以本行為收款行，提示匯款路線，并留存出口收匯核銷單正本，以便在必要時，融資行可行使追索權。
⑤進口商所在國家或地區風險，主要指由于戰爭、內亂、經濟或金融危機等使進口商不能正常履行其義務的風險。在政治、經濟動蕩較大的情況下，應考慮適當增加其他風險防范措施。如要求出口方收款人增加第三方擔保、房產抵押、有價證券的質押、投保出口信用保險等。
3.2匯出國外匯款項下進口押匯
（1）匯出國外匯款定義：
匯出國外匯款又簡稱匯出匯款。匯出國外匯款是指銀行接受匯款人的委托，以約定匯款方式委托其海外聯行或行將一定金額的款項付給指定收款人的業務。
（2）匯出匯款項下進口押匯的定義及主要作用。
匯出匯款項下進口押匯是指銀行應進口商申請，代其對外墊付貨到付款項下款項的短期資金融通。
匯出匯款項下進口押匯的主要作用是在貨到付款結算方式下，進口人可獲得匯出行的短期融資，用于匯出匯款，加速資金周轉。
（3）匯出匯款項下進口押匯的特性。
貿易背景清晰，銀行對大宗商品匯出匯款融資可通過實施貨物監管控制風險。
（4）銀行方對匯出國外匯款項下進口押匯融資風險管理。
①進口商品市場風險，表現為如果進口商品市場價格下降，會降低進口商還款意愿和還款能力。如進口商品直接用于銷售，還應調查國內市場行情。
②進口商信用風險和經營風險，表現為由于進口商自身經營、市場變化或其它原因導致其財務狀況惡化，不愿或無力履行還款責任。主要審核進口商償債能力和以往信用記錄、進口商品以往銷售情況等，對進口商生產經營實施跟蹤監控，如發生影響其償債能力的重大事項，應及時采取措施降低風險。對大宗商品進口項下押匯應進一步了解國內購貨方支付能力。如擬通過貨權控制降低風險，應審查貨權控制方案是否具有可操作性，對融資行的保障程度如何等。放貸后，應按照事先確定的貨權控制方案實施跟蹤管理，避免進口商挪用回籠款項。
③出口商信用風險，如果進口商品在品質或規格數量方面與合同規定不符，會影響進口商還款意愿和還款能力。因此，應了解進口貨物是否在品質或規格數量方面是否符合合同規定。
4結語
在匯付結算方式下，出口商及進口商都存有不同程度的潛在風險，銀行對此項的融資風險管理的難度較大，這是由匯付所固有的商業信用性質所決定的。因此,交易雙方在采用匯付結算方式時應慎重考慮其風險,并且采取相應的防范措施。在融資業務中，進出口商應該加強與銀行的合作，在充分發揮銀行在結算業務中的優勢為企業提供收付匯及融資服務的同時，配合銀行收集交易方資料及捕捉市場、商品信息，共同減少結算風險。
參考文獻
［1］全國國際商務單證培訓認證考試辦公室.國際商務單證理論與實務［Z］.北京:中國商務出版社,2005,(5).
［2］莊樂梅.國際結算實務精要［M］.北京:中國紡織出版社,2004,(8).
【論文摘要】隨著我國證券基金規模的迅猛發展，基金公司的風險管理問題已經凸現出來。本文分析基金公司的風險管理問題并提出相應對策。
從1998年我國開始出現基金以來，就呈現了飛速發展的態勢，1998年我國基金公司剛開始成立時只有六家，到2005年年末已經增加到了52家，目前已有59家基金公司，其增長速度令人矚目?；鹪诟咚侔l展的同時也暴露了其巨大的風險，這種風險極有可能侵害投資人的利益，并威脅基金公司的發展
1我國證券投資基金公司風險管理現狀及存在問題
國內基金由于發展時間很短，各項法律法規還不健全，加上證券市場的不完善，以及我國市場經濟體制的不完善和國情的特殊性，我國基金風險管理存在許多問題和不足。
1.1證券市場的不完善，使基金公司的風險管理基礎不牢固由于我國證券市場的定位一開始即把支持國企改革作為基點，而并非作為豐富金融市場的一種重要金融工具，導致證券市場實際上成為了國企籌資解困的重要途徑，資本市場的資源配置市場化功能被置于次要地位，必然導致證券市場失靈，不能反映證券的實際價值。而且我國的基金基本都是投資于股票市場，基本為股票基金，后果是投資者無法在理性基礎上正確展開價值判斷，這給基金投資者的價值判斷帶來困難，加大了基金投資的風險。
1.2對基金機構監管不力、法律法規不健全，基金公司運作存在不規范現象①相關的投資比例限制模糊，可操作性不強。比如雖然規定單支基金持有一家上市公司的股票不得超過基金資產凈值的10％，與同一基金管理人管理的基金持有一家公司發行的證券總和不得超過該證券的10％。②很少召開基金持有人現場大會，缺乏對基金管理人、基金托管人演變成了基金管理人的人，這種錯位導致基金托管人基于自身利益考慮，往往放棄了托管監督和委托管理的責任，形成基金管理人和基金托管人事實上的利益趨同，基金持有人利益往往不能放在最優先位置，極易誘發基金管理人和托管人的道德風險。③缺少外部對基金管理人的監督機制，我國基金行業在對基金管理人行為方面的約束機制較少。④基金管理機構的市場準入、退出機制不盡完善，基金管理人的風險管理動力不足。
1.3基金管理機構內部治理有缺陷、風險衡量技術不足，形成基金公司的主要風險來源之一①現代風險管理越來越重視定量分析，大量運用數理統計模型來識別、測量、評估和監測風險，從國內基金公司的情況來看定量分析明顯缺乏，從而使得風險管理的客觀性、科學性和有效性都大打折扣，而且風險管理喪失了最重要的可度量性和可預測性。②最高決策層對風險管理認識不足，董事、獨立董事長監事由大股東和高管提名選任，薪酬由董事會決定，這種利益關聯格局很難保證他們的獨立性。③投資基金投資策略不透明，運作規則不完善。證券投資基金在進行投資過程中完全自主，投資者只是將資產交由基金公司托管，并不了解基金公司的投資策略，因此，其收益完全沒法預測，只能看基金管理人的個人選股能力以及基金公司的管理資產能力。
2證券投資基金風險管理辦法
2.1資產組合法馬克維茨的資產組合模型研究的是投資者應該選擇何種資產作為其投資對象，以及各種資產的投資數量應該占投資總額多大的比重。馬克維茨就通過簡化的數學推導，得出了他著名的資產組合理論模型。其證明了分散化投資組合能夠降低風險。一般,對于有多種證券情況下，由許多種證券投資組合，哪一種最好呢？馬柯維茨的有效投資組合給出了答案，其是指在各種風險水平下能夠提供最大預期收益或在各種預期收益水平下能夠提供最喜愛風險的投資組合，所有有效組合的集合就構成了投資機會的有效邊界，有效組合集合求出效率邊界后，投資者即可根據由其收益——風險偏好程度決定的無差異曲線來選擇自己的最優投資組合。
2.2風險預警系統有效的風險預警系統能夠及時預警證券投資基金公司所面臨的風險類型、大小及對風險防范措施有重要意義。證券投資基金公司應能夠建立風險預警系統，及時識別風險，根據公司風險偏好和承受能力，確定公司可接受的風險規模，制定公司風險管理策略，建立風險預警指標，提高公司風險管理能力。證券投資基金公司的風險預警主要包括操作風險預警體系、決策風險預警體系、財務風險預警體系和信息風險預警體系。
2.3VaR以及壓力測試VaR是一種風險度量方法，它可以預測將在多大的置信水平上遭受最可能的經濟損失，在多長的時間內不會超過多大概率。VaR通常只能測度與市場整體行為相關聯的交易價值的變動，而不能測度不與市場行為相關聯的交易價值風險變化。同時VaR也需要大量的歷史數據，只能計算數量化的風險，所以VaR使用的同時一般配合使用壓力測試，以求更準確的結果。以下為壓力測試方法：①情景分析：使用可能的未來經濟情景來衡量它們對資產組合損益的影響。②歷史模擬：把真實的歷史事件相關數據運用到目前的資產組合上來。所選用的歷史事件可以是發生在一天或者一個更長的時段內的價格波動。③VaR壓力測試：即對影響VaR的那些參數加以改變，然后考察這些改變使VaR的計算發生了什么樣的變化。④系統壓力測試：創建一系列易于理解的情景，用其中的一個或一組來測試資產組合中的主要風險因素。
2.4敏感性分析敏感性分析可以分析各個因素的變化對基金風險變化的影響大小，通過敏感性分析，找出最敏感的因素，從而能夠很好的控制風險大小。影響基金風險的因素很多，如：利率、系統風險、管理風險、政策風險等，通過敏感性分析，找出最敏感因素，即對風險變化影響最大的方面，從而有效控制風險。
（福建江夏學院，福州 350108）
（Fujian Jiangxia University，Fuzhou 350108，China）
摘要： 企業信息化中的存在各種風險問題，怎樣提高企業信息化風險管理能力成為當務之急。應充分利用網絡信息技術，開展信息化風險管理的創新工作，明確信息化風險全面管理的目標，加強對企業信息系統內部系統關鍵點的控制，構建信息化全面風險管理控制體系，以滿足企業管理的需要，提升競爭力，實現更大的經濟效益。
Abstract： There are various risk problems in enterprise informatization, so how to improve the informatization of enterprise risk management ability has become a pressing matter of the moment. The enterprise should make full use of network information technology, carry out the information risk management innovation work, clear the goal of comprehensive risk management information, strengthen the control of the key points of the internal system of enterprise information system, and construct the informatization-based comprehensive risk management control system, in order to meet the needs of enterprise management, enhance competitiveness and achieve greater economic benefits.
關鍵詞 ： 企業信息化；信息化風險；全面風險管理；控制體系
Key words： enterprise informatization；informatization risk；comprehensive risk management；control system
中圖分類號：F49 文獻標識碼：A 文章編號：1006-4311（2014）34-0203-03
收稿日期：2014年9月8日。
作者簡介：林建雄（1971-），男，福建仙游人，福建江夏學院會計學系副教授，主要從事會計信息化教學與研究工作。
0 引言
企業信息化的建設是一個不斷發展變化的過程，信息化的實施過程是一個長期的工程，隨著時間的推移，對企業的相關人員，特別是領導的積極性是極大的考驗，因此企業的信息化過程中存在不可避免的問題——發展中的風險問題。
1 企業信息化的風險
信息化可能或者實際帶來的消極威脅是界定信息化的風險的依據，企業實施信息化工程一般存在著較大風險。風險管理泛指確認風險、評價風險、回應風險的過程。盡可能地降低風險的發生以及風險發生以后所帶來的損失和威脅，這是風險管理涉及復雜的結構、機制、過程和制度安排的原因。
1.1 社會環境風險 社會環境風險是指企業遇到的來自其經營環境的法律、社會、政治和經濟等各方面的風險。如政策、法律的改變，使企業的生產經營受到沖擊，環境風險包括系統安全風險、關聯方業務合作風險等。
1.2 戰略規劃風險 在由傳統管理企業向信息企業轉變的過程中，企業缺乏整體的信息應用規劃，特別是符合企業發展戰略和管理現狀的，與企業資源適度配合的整體規劃。這樣在企業信息化整體應用的推進過程中，勢必會造成資源分散、信息孤島林立，最終難以發揮系統的整體效益。
1.3 組織管理風險 信息化首先是一個管理問題，其次才是技術問題。企業信息化建設知識綜合性強、涉及的范圍廣、部門多，除了涵蓋企業內部職能部門外，信息化建設往往涉及供應商、客戶、分銷機構等。企業實施信息化存在組織管理風險，管理風險包括組織結構不合理、管理思想混亂、管理職能虛化、員工凝聚力下降等方面。管理風險存在于企業信息化實施工作的全過程，輕則增加成本、延長進程，重則導致企業信息化實施失敗。
1.4 人力資源風險 信息化建設歸根到底是要人來完成的，信息化人才是既懂業務、又懂管理、還要懂計算機的多方面人才，這就需要我們的企業培養人，而且更要留住人才。目前導致我國企業信息化項目實施失敗的主要原因之一便是專業化復合性人才匱乏。其一，企業奇缺CIO（首席信息官），其二，缺乏信息管理師，進而導致企業信息化缺乏內動力，無法正常、高效地運行下去。
1.5 流程風險 營運風險、授權風險、信息技術風險和財務風險共同構成了流程風險。財務風險，信息化項目投資少則上百萬，多則數千萬，包括信息化軟件費、網絡硬件費、實施服務費（費用比大致為1：2：3）。由于企業的業務不可能是一成不變的，如果企業的發展戰略、組織結構、業務流程發生了較大的變化，整個信息系統也要作相應的調整，系統的投入會更大，這些隱含的成本由于其本身存在較大的不確定性而容易被忽視，最終形成所謂的IT黑洞。
1.6 執行控制風險 執行控制風險包括信息化軟件選擇、實施服務商選擇、實施進度控制、實施成本控制等方面。上述企業信息化實施工作不當，輕則增加成本、延長進程，重則導致企業信息化實施失敗。實施過程中，服務方缺乏相應的實施規范，忽視或者不深入進行項目的可行性研究、需求分析、系統分析等或者監控力度不夠，使信息化實施項目不能如期完成；實施結束，缺乏相應的驗收，或是驗收的標準的差異，導致企業的信息化項目成為“難樓工程”。
1.7 監督考核風險 企業和政府部門在IT規劃過程會對信息化需求的分析和系統選型的實施給予充分的關注，但忽視了與之相配合的IT管制體系的建設和優化。信息化建設并不以系統的上線為止，更多的工作在于系統的推廣、維護和優化；隨著信息化應用的不斷深入，企業對信息化依賴程度越強，管制缺乏，信息化所隱藏的風險將越來越突出，如信息安全的隱患、無形資產流失的風險、系統故障給業務帶來的影響等等。企業進行內部控制的建設由企業自行承擔，沒有外部監管，內部控制也就只能是紙上談兵而不能夠真正發揮作用。
2 企業信息化風險形成的原因
企業應用信息化系統，存在一定的風險，分析風險的目的不是要企業放棄實施信息化系統，而是要企業充分估計風險，正確對待風險，從而成功實施信息化。信息化風險的生成機理是復雜的，一方面是內因，由信息化自身的特點所決定：第一，信息化的無疆界特征；第二，信息化的低成本特征；第三，信息化的開放性特征；第四，信息化的匿名性特征。另一方面是外因，是信息化的風險源。重要的歸納為十個方面：自然災害；安全生產事故；網絡攻擊；借助信息化手段進行欺詐；病毒和蠕蟲；內部泄密；使用不當；因內部因素而造成的信息、數據的修改和丟失；因外部因素造成信息、數據的泄露、篡改和丟失；安全防范措施不到位的高端技術等。
3 構建企業信息化全面風險管理體系
3.1 明確企業信息化中全面風險管理的目標
企業全面風險管理體系將達到以下主要目標：①明確企業不同層面的風險管理職責，保證風險管理體系的落實；②統一風險度量，建立風險預警機制和應對策略；③提供風險的實時有效監控和依據包括風險信息的收集、分析、報告系統；④可能給企業造成重大損失的應該有效的回避，企業戰略目標得以實現；⑤企業利益相關者能夠了解企業的風險，達到股東、債權人以及監管機構要求的滿足；⑥形成一套自我運行、自我完善的風險管理機制。
3.2 設置信息化全面風險管理關鍵點
3.2.1 風險評估與診斷
系統地辨識企業所面臨的風險，對辨識出的風險進行定性和定量的分析，評價風險對企業目標的影響。
3.2.2 風險管理戰略及其實施方案
依據企業的整體戰略，結合企業的管理能力，明確企業的風險管理目標；針對不同的關鍵風險，引入量化分析工具，確定風險偏好和承受度；制訂保證企業整體戰略目標實現的整合風險管理戰略。
3.2.3 風險管理流程優化與設計
基于企業現有的管理流程和內部控制體系，結合已評估出的風險，找出流程中的關鍵風險控制點，梳理并細化具體控制內容，優化和完善制度，優化監控指標體系，強化運營和管理流程中的內部風險控制。
3.2.4 企業風險管理組織設計與文化建設
優化和設計企業風險管理結構，設計不同層面的風險管理組織職能方案和相應的職責要求、人員能力框架，優化和完善關鍵的績效管理體系和薪酬激勵機制，構成風險管理有效運行的保障架構。
3.2.5 風險管理方案設計
尋找企業風險留存與轉移的平衡點，設計相應的風險管理金融工具組合如期貨、期權、掉期、保險等產品組合或風險準備金、或有資本、專屬保險等，實現對具體風險事項的控制。
3.3 構建ERM（Enterprise Risk Management Framework）企業風險管理框架
企業應當根據自己的具體情況建立自己的ERM概念性框架：將風險偏好與企業戰略相聯系；確保風險管理戰略與組織的發展戰略和股東的價值相一致；利用風險最優化的概念，避免額外的成本支出。應該做到以下七個方面：構造企業風險管理的文化環境、定義風險、評估風險、制定回應風險的措施、控制措施、溝通信息、持續的監控。充分有效地利用風險管理，將風險管理的精神深植于企業的組織文化和員工的心中，并透過一個強有力的全面風險管理框架，將風險管理融入企業日常的作業程序中。
4 實施企業信息化全面風險管理
實施企業信息化全面風險管理，構建全面風險管理體系，應從企業整體層面建設企業的風險管理的架構，包括制定企業的風險管理戰略、完善企業的內控體系、設計與優化企業的風險管理流程、設計企業風險管理組織結構及其職能，從而是企業建立起全面風險管理的長效機制，從根本上提升風險管理的效率和效果。
4.1 重視風險管理
對信息話價值的徹底理解是是信息化建設所需要，不可能立馬就成功，不能為上信息化而信息化。人力、物力、財力及戰略發展規劃上給予信息化建設高度重視是企業所必須達到的，并明確項目管理機構和職能，以帶動各級員工的積極性和參與意識，確保信息建設的順利實施。
4.2 建立能切實推進信息化建設的組織，切實防范風險
企業巨額投資進行信息化建設應密切配合企業管理重組。根據現代企業管理“企業過程化、組織扁平化、功能系統化”的要求，進行管理重組，著力進行與信息化相適應的企業文化設計與建設，全面轉變和更新企業經營思想觀念，注重員工創新意識能力和團隊協作精神的培養，為企業成功實施信息建設提供思想基礎和文化支撐。
為使信息系統能切實發揮作用，企業應參與信息化的全過程，建立相應的信息化組織。首先，企業要對安全性、實用性、先進性等方面進行全面統籌和權衡，把企業信息系統依據操作層、運營層和決策層三個層次來規劃，緊緊圍繞企業中長期發展戰略，以支持企業實現使命為主要目標，建設和不斷完善相應的硬件系統和軟件系統。其次，制定具體實施推進策略是，在做好整體規劃的前提下，分步實施、重點突破、持續改進。最后，在關鍵環節、關鍵機構、關鍵業務進行實施，實現企業內關鍵點的信息化，然后連點成線，織線成面，接面成體，最終構成立體化、高度集成、高度集中的企業級智能信息應用系統。
4.3 運用信息技術對風險進行定性/定量風險分析
按其對項目的影響程度排出先后級，借助分析者的經驗和直覺，為風險管理諸要素的大小或高低程度定性分級，即風險定性分析。定量分析即對構成風險的各個要素和潛在損失的水平賦予數值或貨幣金額，當度量風險的所有要素都被賦值，風險評估的整個過程和結果就都可以被量化了。企業組織根據具體的情況，運用信息技術選擇定性或定量的分析方法。
4.4 實施風險的監控
風險監控，在整個項目過程中監督已識別風險和殘留風險、識別可能出現的新風險、執行風險應對計劃、評估計劃執行的有效性，應判斷：①風險應對措施是否按計劃實施；②風險應對措施是否有效，是否需要制定新的措施；③項目假定條件是否依然成立；④風險的狀態是否在改變；⑤是否出現了風險征兆；⑥正確的項目章程和流程有否被遵從；⑦是否有未識別的風險發生。
4.5 加強風險管理系統的測評與反饋
企業的信息化建設是一個漸進的、動態的增效過程，風險與收益始終伴隨著企業。加強實時風險管理系統的測評與反饋，增強系統風險管理的效率。我們可以發現風險管理的實質即：識別風險、篩選風險、控制重點風險、最終降低風險。通過業務和過程的實時測評與反饋——實時控制子系統，通過對未來事務和行為的反饋控制——反饋控制子系統，反饋控制包括內部反饋控制和外部反饋控制兩部分。
4.6 利用網絡信息技術提高企業全面風險管控能力
企業風險管理的各項工作都要用到信息技術，建立一套風險管理信息系統，包括采集、存儲、加工、分析、測試、傳遞、報告、披露等功能。變化的環境、復雜的決策、稍縱即逝的機會都需要有提供及時、有效、準確的信息，風險管理信息系統是提高風險管理效率及可靠性的重要保障，為企業各部門之間的風險溝通架設橋梁。
風險管理信息系統為量化風險提供計算服務，并且可根據管理層的要求就某一事件進行情境分析，有關風險管理的數據庫也保存在系統之內，風險管理信息系統也是風險控制和企業風險管理戰略的載體。以信息技術為基礎的信息系統使一些適于自動化的管理流程必須通過系統才能加以實現，避免了人為錯誤，增強了控制程度，并提高了管理效率。
總之，風險控制不是靜止的，這就要我們不斷地去加深研究，企業界強化認識、給予重視也是非常重要的。在傳統的風險控制觀念基礎上，充分利用網絡信息技術，實施全面風險管理，圍繞企業總體經營目標，培育良好的風險管理文化，建立完整全面風險管理系統，保證實現風險管理的最終目標。
參考文獻：
[1]李樹剛.企業內控中信息化實施方案探析[J].商場現代化，2013（12）.
