全面風險管理理論匯總十篇

序論：好文章的創作是一個不斷探索和完善的過程，我們為您推薦十篇全面風險管理理論范例，希望它們能助您一臂之力，提升您的閱讀品質，帶來更深刻的閱讀感受。

篇（1）

一、全面風險管理的概念與特點

首先創新性，全面風險管理作為企業的管理方式之一，促進風險、資本、價值的平衡，為企業決策提供參考依據，為企業創造更大價值。其次，全方位。全面風險管理的內容不僅包括狹義的風險，還包括廣義的風險，其側重于損失與獲利的組合。再次，全過程。全面風險管理融入企業經營管理的各個環節，實現企業風險的整合管理。最后，綜合性。全面風險管理要求企業每個員工均對企業風險管理政策、理念形成統一的認識，因為風險管理不再是單純哪個部門的性，其通過綜合性的管理方法實現定量分析與定性分析的結合。

二、保險公司全面風險管理存在的問題

（一）組織架構不健全

由全面風險管理的概念及特點可知，其貫穿于保險公司的各個部門與業務條件線，因此要保證全面風險管理的有效性，就必須以健全的組織架構為基礎。但實際上，很多保險公司在推行全面風險管理模式時，很少建立專業的風險管理委員會，尤其是基層保險公司，即使總公司建立了風險管理委員會，基層公司也未正式運轉；公司管理人員對全面風險管理工作的重視度不夠，導致全面風險管理流于形式；或者對普通崗位員工的教育跟不上，導致其未充分理解全面風險管理的重要性與現實意義，使得全面風險管理的有效性大打折扣，對基層保險公司的風險管理效果產生直接影響。

（二）職能部門定位不明確

很多保險公事，尤其是基層保險公司，各職能部門的定位十分模糊，相應的工作制度、業務流程等也需要進一步梳理，未理順基層保險公司風險管理工作制度、業務流程，那就談不上有效的全面風險管理。盡管各管理條線、管理崗位認為自己也參與了風險管理，沒有必要設置專門的風險管理部門，但其實工作制度、業務流程的科學性與合理性恰恰是風險管理職能部門定位準確性、管理條件分工合理性的直接體現。

（三）缺少有效的信息渠道支持

全面風險管理工作需要對公司各方面的信息進行整合，然后做深入加工與處理，從信息對各類風險進行識別與評估，及時控制風險。但現在我國大部分基層保險公司還未建立風險管理信息系統，無法準確、及時、全面的收集各方面信息。

（四）人才匱乏

只有各個部門、各個業務條線對自身在運營過程中存在的各類風險進行準確識別與評估，才能保證全面風險管理的有效性，因此要求風險管理人員必須具備較高的專業水平。比如條線操作風險的評估需要業務操作能力強的專業人員來完成，而市場風險評估則要求對資本市場非常了解，而保險負債評估、風險大小的度量等要求具有較高精算專業能力的技術人員來進行。現階段，我國保險公司全面風險管理還剛剛起步，風險管理人才也十分匱乏，尤其是基層保險公司，風險管理技術水平相對較低。

三、提高保險公司全面風險管理有效性的策略

（一）建立健全全面風險管理組織架構

首先各公司要設置專門的風險管理行員會，專職負責公司的風險管理工作，對公司風險管理體系運行的有效性進行監督，并參與公司風險管理目標、基本政策、工作制度的審議，基于專業的角度提出合理性建議。其次，設置風險管理綜合協調機構，該部門主要職責即制定風險管理政策、工作制度等，并對相關部門風險管理工作進行指導。再次，風險管理機構要對公司運營過程中存在的各類風險進行準確評估，并撰寫風險評估報告。最后，各管理條線、基層公司等要設置專門的風險管理崗位，與總公司的風險管理工作互相配合，而各管理條線、基層公司的主要負責人則為風險管理的主要責任人。

（二）建立多維度風險管理機制

首先各基層保險公司是風險控制與化解的第一戰線，因此要求各其嚴格遵守總公司的各項規章制度，以總公司風險管理制度框架為參照，制定與自身實際情況相符的內控制度與風險控制制度；日常工作中做好風險的管理、識別、評估、防范與化解。其次，公司內部相關職能部門為風險管理的第二道防線，包括財務、業務管理、信息技術等，同樣要制定管理條線的內控制度與風險管理制度，日常工作中對基層保險公司執行其內控制度的情況進行監督，及時識別、評估、監控本條線的風險。再次，風險管理部門要認真履行風險管理職責，制定出與公司實際情況相符的規章制度與管理政策，對基層保險公司、相關職能部門執行規章制度的情況進行監督；向管理層提交評估報告，督促各職能部門對規章制度做進一步完善。最后內部審計部門是全面風險管理的最后一道防線，通過現場或非現場審計對上述各職能部門建設、執行內控制度的情況進行監控，保證各職能部門將自身風險管理、風險控制的作用充分發揮出來。

（三）建立全面風險管理信息系統

要明確定義出各指標的公式，并規定出取數口徑。其次，資訊管理部門要做好系統開發與維護工作，利用計算機系統對各指標值進行定期計算。再次，相關職能部門要結合自身的實際需要對每期計算的指標值進行分析，全面監控公司的運行情況。比如審計部門分析指標的異常情況，針對異常險種進行檢查，提高審計的針對性；而精算部門則可以結合指標情況對各險種的賠付率情況進行監控，對公司的運行情況、計劃執行情況等進行分析，控制保險風險。

（四）打造高素質的風險管理師隊伍

人力資源是企業發展之根本，保險公司也要加強風險管理師隊伍的培養與壯大，以滿足企業進行風險管理的實際需求。現在社會上有不同的風險管理師資質認證機構，比如注冊風險管理師、金融風險管理等，只不過通過認證的難度比較大。保險公司培養風險管理師，可以在企業建立風險管理體系初期發揮重要作用，比如風險管理人才的培訓、風險管理文化的建設等，還可以為企業設計適用性、針對性強的風險管理方案等。

參考文獻

[1]王一佳，馬泓，陳秉正.壽險公司風險管理[M].北京：中國金融出版社，2009.

[2]Enterprise-wide Risk Management for the Insurance Industry：GlobalStudy，Pricewaterhouse Coopers，2008.

篇（2）

構建全面財務風險管理模型既是企業財務風險管理實踐的內在要求，也是財務風險管理理論發展的需要。構建全面財務風險管理模型的基本思路：以全過程的財務風險管理為基礎，主要由預警系統、防范與控制系統和反饋系統組成。模型中還包含了全面財務風險管理的全方位、全程序、全企業的各種內在要求和財務風險管理的多種基本方法。

1企業全面財務風險管理預警系統的構建

企業財務風險預警系統，是指為了防止企業財務系統運行偏離預期目標而建立的報警系統。財務風險預警系統使企業可以利用該模型或管理活動提高自身防范風險的能力，及早發現財務惡化征兆，采取有效措施避開或化解可能出現的財務危機，同時也可以使企業獲得更多的有預測性、能反映企業真實價值的信息，為企業的經營管理服務。

（1）財務風險預警指標體系的構建。企業財務風險預警指標體系的設計與選擇，是企業財務風險預警系統建設的首要環節，具體選擇哪幾類指標和選擇哪些指標，要根據企業的具體實際情況來定，并根據實際成果作相應的調整。如下表1可以作為企業制定自身指標體系的參考：

具體指標變現能力指標流動比率、速動比率資產管理能力指標營業周期、存貨周轉天數、應收帳款周轉天數、流動資產周轉率、總資產周轉率負債指標產權比率、已獲利息倍數、資產負債率、有形凈值負債率贏利能力指標銷售凈利率、銷售毛利率、凈資產受益率、資產凈利率表1企業使用的指標體系

（2）財務風險預警模型的建立。

①單變量模型。所謂單變量模型就是運用單一的財務比率來預測財務風險，單變量模型是1967年由美國芝加哥大學的威廉?比弗教授提出的。可用作預測財務危機的重要的比率有：

債務保障率=現金流量/債務總額

資產收益率=凈收益/資產總額

資產負債率=負債總額/資產總額

資金安全率=資產變現率/資產負債率

良好的現金流量、凈收益和債務狀況可以表現出一個公司的穩定發展態勢，所以應對上述比率的變化趨勢予以特別注意。當這些指標出現惡化，以至于達到警戒值，就必須要注意公司是否會出現財務危機。

②多元判別模型。多元判別模型的思路是運用多種財務指標加權匯總產生的總判別值來預測財務危機風險。多元判別模型認為，公司是一個綜合體，各個財務指標之間存在某種相互聯系，對公司整體的風險影響作用也是不一樣的。多元判別模型最早由奧特曼提出，奧特曼模型如下：

Z=1.2X1+1.4X2+3.3X3+0.6X4+X5

其中：

X1=（期末流動資產-期末流動負債）/期末總資產

X2=期末留存收益/期末總資產

X3=息稅前利潤/總資產

X4=期末股東權益的市場價值/期末總負債

X5=本期銷售收入/平均總資產

該模型是以5個財務比率，將反映企業償債能力的指標（X1，X4）、獲利能力指標（X2，X3）和營運能力指標（X5）有機聯系起來，一般認為Z值大于2.675時，表明公司財務狀況良好，無財務風險可言，相當安全；當Z小于1.81時，表明公司財務狀況堪優，面臨破產的危機；在2.675和1.81之間，說明公司財務狀況不穩定，需要企業及時找出對策防范風險。奧特曼模型的預測能力也是很高的，預測準確性達到90%左右。

2企業全面財務風險管理防范與控制系統的構建

（1）籌資風險及其防范與控制。

①籌資風險的識別。

籌資風險，指由于資金供需市場、宏觀經濟環境的變化，企業籌集資金給財務成果帶來的不確定性。

企業籌集資金的方式主要有兩種：自有資金和借入資金。自有資金是所有者投入的資金，不存在還本付息的問題，其風險只存在于其使用效益的不確定上。借入資金是引發籌資風險的主要原因。借入資金嚴格規定了借款人的還款方式、還款期限和利息率，其特點之一是定期支付固定利息，當企業資金收益率高于負債利率時，企業通過負債籌資經營獲得收益，除了支付固定利息外剩余的收益，全部歸投資者所有，使投資者實際收益率高于企業資金收益率。負債籌資的這個作用稱為財務杠桿作用。

②籌資風險的衡量。

評價企業籌資風險程度的指標有多種，其中自有資金收益率和資金成本率指標分別從效益和成本二個不同角度反映企業籌資風險程度，具有計算簡單且準確性高的特點，是較為實用的籌資風險評價指標。

A.自有資金收益率指標。

企業在籌資過程中，往往要同時安排自有資金和借入資金，而二者比例不盡相同。自有資金收益率就是判斷這一風險程度的指標。其計算公式為：

自有資金收益率=投資收益率+（借入資金/自有資金）*（投資收益率-借入資金利息率）

式中：

投資收益率=（投資項目利潤總額+借款利息額）/（自有資金+借入資金）

從上式可以看出投資收益率、借入資金與自有資金的比例、借入資金利息率的變化決定了自有資金收益率的高低。通過對自有資金收益率指標的分析，可以判斷籌資風險程度，調整籌資決策。

B.資金成本率指標。

資金成本是企業為籌集和使用資金所支付的各種費用。資金成本率是指資金成本占籌措資金的比例。其計算公式為：

資金成本率=資金占用費/（籌集資金總額-資金籌集費）

如果企業籌集的資金為負債，上述公式中的資金占用費還應扣除因增加利息支出而少交的所得稅額，上述公式可改為：

借入資金成本率=借入資金占用費以（1-所得稅率）/（借入資金總額-借入資金籌集費）

企業多種渠道用多種方式同時籌集資金時，由于不同的資金成本不一樣，為此就需要計算全部籌集資金的綜合資金成本率，其計算公式為：

綜合資金成本率=∑各項資金成本率×該項資金占全部資金比例

資金成本率指標是企業選擇資金來源，擬定籌資方案的依據，通過對資金成本率變化的分析，可以判斷籌資風險程度。

（2）籌資風險的防范與控制。企業通過籌資活動取得資金后，進行投資的類型有兩種：一是投資生產項目；二是投資購買證券。無論項目投資還是證券投資，都不能保證一定達到預期收益。這種投入資金的實際使用效果偏離預期結果的可能性就是投資風險。

①直接投資風險。

A.直接投資風險的識別。

造成直接投資風險的原因主要是由于企業外部經濟環境和企業經營方面的問題所導致的經營風險。具體有如下3種：一是投資項目不能如期投產，不能取得效益；或雖然投產，但不能盈利，反而出現虧損，導致企業整體盈利能力和償還能力的降低。二是投資項目并沒有出現虧損，但盈利水平很低，利潤率低于銀行存款的利息率。三是投資項目既沒有出現虧損，利潤率也高于銀行利息率，但低于企業目前的資金利潤水平。

B.直接投資風險的衡量。

通常用經營杠桿系數來衡量投資風險：

經營杠桿系數=息稅前利潤（EBIT）變動百分比/銷售量（Q）變動百分比

該指標用來評估項目投資風險的大小。經營杠桿系數愈大，投資項目所面臨的風險愈大；經營杠桿系數愈小，投資項目所面臨的風險愈小。

C.直接投資風險的防范與控制。

a.加強投資方案的可行性研究：企業如果能夠在投資之前對未來收益情況進行合理預測，將風險高而收益低的方案排除在外，只將資金投向那些切實可行的方案，對防范與控制投資風險具有十分重要的作用。

b.提高投資決策的科學化水平：為防范投資風險，企業必須采用科學的決策方法，在決策過程中，應充分考慮影響決策的各種因素，盡量采用定量計算及分析方法，并運用科學的決策模型進行決策，對各種可行方案要認真進行分析評價，從中選擇最優的決策方案，切忌主觀臆斷。

②證券投資風險。

A.證券投資風險的識別。

證券投資風險可分為系統性風險和非系統性風險。系統性風險，又稱不可分散風險，是指由于全局性因素的變化，導致證券市場上所有證券的收益發生變動的風險，如經濟形勢變化、通貨膨脹、利率匯率變化等等，都會給市場上所有的金融資本帶來損失。對于投資主體來說，它不能通過多角化投資來加以消除或降低，它的影響是整體性的，所以又稱不可分散風險。非系統性風險，又稱可分散風險，是指因某些因素的變化，導致證券市場上個別證券收益變動的風險。圖2是利用證券投資組合分散非系統風險示意圖。實證研究表明，科學選擇30～40種證券能夠在保證收益率的情況下有效地分散非系統風險。

B.證券投資風險的防范和控制。

證券投資風險的防范與控制主要通過運用投資組合理論，合理進行投資組合來實現。根據投資組合理論，在其他條件不變的情況下，不同投資項目收益率的相關系數越小，投資組合降低總體投資風險的能力越大。因此，為達到分散投資風險的目的，在進行投資決策時要注意分析投資項目之間的相關性。

（3）資金營運風險及其防范與控制。

企業資金的營運過程是指從資金投入開始到資金收回的過程，在這一過程中企業主要面臨現金、應收賬款和存貨的風險。

①現金風險及其防范與控制。

現金風險主要指企業現金短缺或者現金持有過量所形成的風險。企業財務部門要掌握各部門對資金的日常需求量及資金的支付時間，來確定合理的現金余額以防范與控制現金風險。圖3是現金成本分析模式，即通過分析持有現金的機會成本、管理成本和短缺成本，尋求持有成本最低的現金持有量。

（2）應收賬款風險及其防范與控制。

企業為了增加銷量，擴大市場占有率，經常采用賒銷方式，但往往導致企業應收賬款大量增加。大量的應收賬款會妨礙企業資產的流動性，同時相當比例的應收賬款由于長期無法收回而成為壞賬，嚴重影響企業的安全性。

為了防范與控制應收賬款對企業造成的不利后果，首先，應當合理控制應收賬款的規模，在采用各種信用政策的時候，注重評估對方企業的財務狀況和信用狀況，評價其償債能力和信譽，謹慎簽訂合同，綜合衡量各種得失，選擇效用最大的方案；其次，采取適當的催收方式和力度加快應收賬款的收回。如定期分析賬齡分析表，緊密跟蹤應收賬款的還款情況，根據不同賬齡制定收款政策，必要時可依靠訴訟方式，以控制應收賬款風險，減少壞賬損失。

3企業全面財務風險管理反饋系統的構建

全面財務風險管理的反饋系統主要由財務風險管理的后評價系統和財務風險管理的修正系統組成。

（1）財務風險管理的后評價系統。

企業財務風險管理后評價是指企業實施財務風險管理方案后的一段時間內，由財務風險管理部門對相關部門進行回訪，考察企業實施財務風險管理方案后管理水平、經濟效益的變化，并對企業財務風險管理全過程進行系統的、客觀的分析。通過對財務風險管理活動實踐的檢查總結，評價企業財務風險管理問題的準確性、檢查財務風險處理對策的針對性、分析財務風險管理結果的有效性；通過分析評價找出成敗的原因，總結經驗教訓；通過及時有效的信息反饋，為未來企業財務風險管理決策和提高財務風險管理水平提出建議。

企業財務風險管理的后評價應有一個嚴密、科學的工作程序，后評價工作才能井然有序地展開，評價結果才具有客觀性和權威性。后評價的主要步驟為：

建立后評價機構

確定評價項目

建立科學的評價指標體系

資料、數據的搜集與整理

對數據的比較和分析

總結與反饋

企業財務風險管理后評價的主要內容如下：

①財務風險管理決策后評價：財務風險管理決策后評價是評價現時企業所面臨的財務風險狀況和財務風險管理決策執行的實際情況，驗證財務風險管理前做出的風險預測及對企業風險抵御能力分析是否正確，并重新評價財務風險管理決策是否符合企業發展的需要。

②財務風險管理方案實施情況后評價：財務風險管理方案實施情況后評價主要是評價財務風險管理各環節工作實際成績，總結各環節的經驗教訓，找出每個階段的工作對實際風險管理效益和預計風險管理效益的偏差程度。

③財務風險管理經濟效益后評價：財務風險管理經濟效益后評價，是對實施風險處理方案后企業的實際財務狀況進行再評價，并與財務風險處理方案實施前指標對比分析偏差原因，提出改進措施，為今后財務風險管理決策提供參考。

（2）財務風險管理的修正系統。

財務風險管理的修正系統通過對后評價的結果進行分析，對財務風險管理過程中行之有效的方法和措施予以保留，對不合理的指標、方法、決策程序和措施等提出改進方案，并反饋給相關的部門，以不斷完善企業的全面財務風險管理模型。具體來說，通過明確本企業財務風險預警的主要目的，參考社會平均水平、行業水平、企業特點、產業政策、本企業或同行業歷史經驗，制定出適合于本企業財務特點的預警指標體系，以保持預警系統的先進性和有用性。

參考文獻：

[1]陽.金融風險分析與管理研究――市場和機構的理論、 模型與技術[M].北京：中國人民大學出版社，2005

[2]樊麗，張曉霞.淺談企業財務風險的防范與規避[J].北方經貿，2004，（7）：114―115

[3]馮建.財務理論結構研究[M].北京：立信會計出版社，2004

[4]郭復初.財務新論[M].北京：立信會計出版社，2006年版

篇（3）

一、引言

2o06年12月l1日，按照“人世”承諾，五年過渡期結束，中國銀行業全面對外開放，中外銀行之間的競爭將更加劇烈。而風險管理能力是商業銀行的核心競爭力之一，一些國際活躍銀行之所以幾十年甚至上百年長盛不衰，是因為這些銀行在風險管理上積累了豐富經驗，特別是它們的風險管理組織結構隨著競爭環境的變化而不斷變革，為風險管理奠定了牢固的基石。而國內銀行業的風險管理組織結構，和國際一流銀行相比，差距明顯，尚存在很多問題。銀行風險管理組織結構的落后將帶來競爭上的明顯劣勢，因為，落后的風險管理組織結構帶來的是風險管理手段的落后，而風險的失控對銀行的發展無疑是致命的。因此，適應外部環境的變化，設計一個健全、有效的風險管理組織結構，對商業銀行有效管理面臨的各類風險，持續地提升風險管理能力和核心競爭力具有重要意義。

然而，國內關于商業銀行風險管理組織結構的研究文獻卻相當缺乏，直到近幾年才陸續有文章發表。但這些文獻有的只針對管理某一類風險的組織結構進行研究分析，缺乏全面風險管理的視角f李志剛，2003；蔣東明等，20o4；賈曉菁，2005；黃明喜，2005；劉永兵，2006)；有的雖然著眼于整個銀行的風險管理組織結構構建，卻主要是從實務角度出發，缺乏應有的理論基礎(王雪梅，2005；李正旺等，2005)。本文基于權變理論的研究視角，對構建我國商業銀行風險管理的組織結構進行了探索以期能為我國商業銀行組織結構變革提供借鑒。

二、權變理論概述

權變理論產生于20世紀60—70年代的美國，強調權變的理論和方法，即強調隨機應變之意。權變理論的基本觀點是有效組織的設計取決于環境的特性。洛什在6o年代首次提出權變方法(Conitngency-Approach)，其核心觀點認為在企業管理中要依據企業所處內外環境隨機應變，而不存在“普遍適用、一成不變或最好的”管理理論和方法。代表人物之一盧森斯指出權變關系是兩個或兩個以上的變數所對應的一種“IF—THEN”函數關系。在具體的管理實踐中，環境是自變量變數，如組織外部的社會經濟條件、內部環境等，對應“IF”；而管理的模式、手段、技術，則是相應環境下的因變量變數，即“THEN”。特定的管理情境對應不同的管理方法，并且后者的有效性隨前者的不同而變化。不存在既適應于特定環境而又能普遍應用于各種環境的最佳方法。

根據權變理論，組織結構按內外環境的特點來設計，可分成不同的結構模式。伍德沃德在其著作中指出，每種有類似目的和工藝技術的生產系統，都有其獨特的組織模式和管理原則。伯恩斯和斯托克的研究認為：企業按照目標、任務、工藝和外部環境可分為“穩定型”和“適應型”兩大基本類型。前者適宜采用“機械式”的組織形式——強調嚴格的組織規范、明確的任務、與權力對等的責任。后者則應采用強調權宜應變、系統內部的相互關系、技能和經驗的“有機式”組織形式。洛什和勞倫斯在前任研究基礎上提出分類法，強調外界環境影響，用“分化”來表示一個企業適應于外部環境而劃分為各個小單位的程度，“綜合”或“整體化”來表示協作和管理的統一。比較而言，整體化程度(集權程度)適應于外部環境的企業往往較為成功。赫爾瑞格和斯洛坎則進一步按市場變化、工藝、產品特性等條件將集權程度分為四種模式：事業部制、矩陣結構模式、直線職能結構以及總店控制式。權變理論強調，在進行組織和管理時不存在一個最好的方法。分權并不一定比集權好；官僚機構也并不都壞；明確清楚的目標也不是總好；民主參與式的領導風格也可能不適合于某些環境；而嚴格的控制在某些時候也可能是適宜的。總而言之，這完全取決于很多相互作用的內部和外部的變量。管理的形式和方法必須根據組織的外部環境和內部條件的具體情況而靈活選用，并隨著環境和條件的發展變化而隨機應變。權變理論的最終目標是提出最適合于具體情景的組織設計和管理活動。在一種環境條件下所運行的組織運作模式可能不適合另一種環境條件，不存在一個最佳的模式。

權變理論對商業銀行組織設計的意義非常大。現代商業銀行面l臨的是一個迅速變化的外部環境，市場的風云變幻會迅速地影響客戶的行為抉擇，銀行的經營方略必須不斷調整，以順應外部環境的變化，這就要求銀行的組織結構設計應符合這一基本要求。

三、基于權變理論的商業銀行風險管理組織結構設計

(一)主要的環境影響因素

銀行環境指的是存在于銀行邊界之外的并對銀行具有潛在的或部分影響的所有因素，是環境中對銀行敏感的和必須對生存做出反應的某些方面。近些年來，隨著我國金融乃至整個經濟體系市場化和國際化程度的不斷加深，我國商業銀行風險管理所面臨的環境正在發生著深刻的變化，主要表現在市場環境的變化和監管環境的變化。

1．市場環境變化。市場環境變化包括市場風險環境變化和市場競爭環境變化兩個方面。首先，從市場風險環境角度看，近年來，構成金融機構風險環境的三大風險變量——利率、匯率和股票價格已實現或基本實現了市場化，其波動性和對金融機構的影響正在發生很大變化。其次，從市場競爭環境角度看，20o6年WTO過渡期結束后，我國銀行業全面開放，由此而帶來的國際競爭使得我國金融機構經營環境的風險更大。這一方面是由于競爭必然導致市場創新，而創新又必然伴隨著更大的風險。另一方面，由于產品創新和風險管理方面的顯著差距，我國金融機構可能在國際競爭中處于劣勢，從而被迫進入市場中風險較大的一些領域，尤其是風險承擔難以得到充分回報的那部分市場，因而風險環境可能更加惡化。

2．監管環境變化。自2O世紀9O年代中期以來，風險監管成為西方各發達國家金融業監管的主流，主要表現在風險資本監管和風險監督檢查兩個方面。前者是基于資本約束風險承擔和業務擴展的基本功能，以敏感反映金融機構風險承擔和風險管理水平的監管資本要求來促進金融機構加強風險管理；后者則對金融機構識別、衡量、控制和檢測風險的整個風險流程和組織架構提出監管要求并進行持續的監管檢查。風險監管的發展突出反映在2004年出臺的“巴塞爾新資本協議”中。新協議使得“巴塞爾協議”作為風險的國際協議得到了進一步強化，它通過提高監管資本要求對銀行風險的敏感性，并利用內部激勵、監管檢查和市場約束三種力量來促進銀行加強風險管理。新協議覆蓋了金融機構所面臨的主要風險，反映了國際金融領域全面風險管理發展的需要。新協議首次將包括法律風險在內的由人員、系統和業務流程以及外部事件引致的操作風險納入到資本要求框架，使得資本協議所覆蓋的風險范圍由1988年的信用風險和1996年的交易賬戶市場風險進一步擴展到金融機構全面風險。盡管我國宣布暫不實施新協議，但新協議畢竟是國際金融市場上重要的游戲規則，只要我們繼續參與經濟全球化進程和國際競爭，就不可避免地要受到它的影響，甚至制約，在銀行業全面開放的環境中更是如此。

總之，當前對我國商業銀行風險管理組織影響最大的環境因素是WTO過渡期已經結束，中外銀行競爭漸趨白熱化以及《巴塞爾新資本協議》所代表的更加嚴格的國際銀行業監管。基于這些環境因素的影響，我們認為，我國商業銀行風險管理組織結構的設計應充分借鑒國際上先進的風險管理組織結構經驗，并適當參考巴塞爾委員會關于風險管理組織結構問題的有關規定，只有這樣才能為風險管理構建牢固的基石，盡快縮小與國際活躍銀行在風險管理方面的差距，以期與外資銀行在競爭中一決高低。

(二)國際經驗借鑒

根據組織設計理論，組織結構的整體設計包括三方面內容：需要完成的工作活動、報告關系、部門組合。一是規定的工作活動。設立部門的目的是為了完成對組織有戰略意義的任務。為了完成組織認為對其實現目標有價值的任務，往往需要設立特定的部門。二是報告關系。通常也稱作指揮鏈，是一條連續的權力線，它將組織中所有的成員連接起來，并顯示誰應該向哪位主管報告工作。三是部門組合方式。部門組合的方式包括職能型、事業部型、矩陣型、橫向型以及網絡型結構等，每種類型的結構都適用于不同的情景條件，滿足不同的需要，都是幫助管理者改進組織效果的一種工具，其有效性如何取決于特定情景條件的要求。下面我們將通過分析巴塞爾委員會和全球風險專業人員協會(GARP)和關于風險管理組織結構的模型或規定，得到一些有益的啟示，供我國商業銀行借鑒。

1．巴塞爾委員會關于風險管理組織結構問題的相關規定。

巴塞爾委員會對風險管理組織結構的規定散落于委員會出臺的幾個文件之中，如1997年9月《利率風險管理規則》等，見表1．

經過分析可以發現，巴塞爾委員會關于風險管理組織結構的有關規定側重于操作層面，它把風險管理組織看作一個由不同子系統組成的有機系統，而每一個相關部門只是這個有機系統中的節點。因而，一個風險管理組織的有效與否既取決于每一個節點的正常運作，又取決于整個有機系統的健康運行。具體來看，有以下幾點值得我們借鑒。

(1)強調職責清晰、權責明確。委員會特別強調要在銀行內部建立起一個職責清晰、權責明確的風險管理機制。這既包括董事會與高級管理層之間的明確權責分工，又包括具體的風險管理部門、業務部門、監督部門獨立的、明確的職責規定。在強調清晰的職責的同時，巴塞爾委員會還強調董事會、高級管理層和審計機構之間要進行充分的交流與合作。

(2)強調風險管理的系統性。委員會將有效的風險管理組織看作一個由決策系統、信息系統、執行系統和監督系統組成的有機體系。風險管理組織結構完善與否就在很大程度上取決于它所包含的各個子系統是否健全和有效運作。任何一個子系統的失靈都有可能導致整個管理框架的失效。

(3)強調銀行內部充分而有效的信息流動。委員會特別強調要建立一個完善的信息系統，進而在銀行內部形成一個有效的信息溝通渠道——包括信息上報、信息下達以及內部信息的橫向流動。一個正確的風險戰略的出臺在很大程度上依賴于其所能獲得的信息是否充分。而風險戰略能否被正確執行則受制于銀行內部是否有一個充分的信息溝通渠道。對于審計監督部門來講，沒有充分的信息就不能對風險管理部門的成效進行準確評估，很難找出其存在的缺陷和不足。有效的信息溝通可以確保所有的工作人員都能充分理解其工作職責與責任，并保證相關信息能夠傳遞給適當的工作人員，從而使風險管理的各個環節正常運行。銀行內部信息的順暢流通在很大程度上取決于銀行信息系統是否完善。因而，從某種意義上來講，信息系統是有效風險管理框架的基礎和前提。

(4)強調對風險管理進行必要的監督。委員會認為銀行業是一個動態的、快速變化的行業，銀行面臨的風險也是不斷變化的，因此，銀行必須不斷改進風險管理體系以保持其有效性而這就需要銀行根據不斷變動的內部和外部環境對風險管理進行持續的監督和評估。鑒于此，委員會突出強調銀行內部應建立一個獨立的第三方來對風險管理進行評價和監督，以確保風險管理戰略得到貫徹落實，并對風險管理的成效作出獨立的評估。’

2．GARP關于風險管理組織結構的模型及啟示。風險管理的組織模型是風險管理基礎中的基礎。GARP在對傳統的風險管理組織模型進行分析后，提出了一個改進模型(見圖1)。

GARP推崇的風險管理組織模型特別強調四個方面的要求。第一，強調了董事會在風險管理中的突出地位和重要作用。一方面，突出了董事會在風險管理中的特殊地位；另一方面，強調了首席風險官對董事會的緊密責任關系。第二，強調了首席風險官對各種風險的統籌管理，各種風險管理部門(信用、市場和操作風險)的領導對首席風險官有直接的匯報線。第三，強調了操作風險管理的重要性。第四，強調了風險組合分析的重要性。從職責上來看，風險組合分析除了負責風險政策制定之外，還負責檢查較差的風險問題以及對資產配置、風險調整性能測量或新產品進行分析。

從全球銀行業風險管理的發展趨勢來看，GARP所提議的全面風險管理框架正被越來越多的銀行所接受，并被逐步印證。GARP在設計全面風險管理框架和安排風險管理職責時遵循了三項原則，即穩健性、系統性、分散與集中相統一。

(1)穩健性。GARP認為，風險管理框架的穩健性源自于它的簡樸和自上而下的風險解決辦法。風險管理系統一定要確保透明、可信、及時和可操作才能實現穩健性。為此，風險管理系統不能過于復雜，系統愈復雜，信息的傳遞速度愈慢，信息失真的概率就愈大，出現問題的可能性也就愈大。

(2)系統性。一個有效的風險管理框架絕非單純的一個模型就可實現。它是一個融合了策略、程序、基礎設施和環境四方面因素的有機系統。因此，風險管理體系的有效與否除了取決于框架本身，還要受到基礎設施和環境因素的制約。

(3)分散與集中相統一。GARP認為，為了提高風險管理的效率和水平，不同類型的金融風險應由不同的部門來負責。這就是分散管理。與此同時，該組織又強調不同的風險管理部門最終都應直接向首席風險官負責，由首席風險官統籌規劃，即實現風險的集中管理。風險的分散管理有利于各相關部門集中力量將各類風險控制好，而風險的集中管理則有利于從整體上把握銀行面臨的全部風，從而將風險策略與商業策略統一起來。因此，在實際工作中應當實現分散與集中的有機統一。

(三)設計原則

基于以上分析，一個有效的商業銀行風險管理組織結構應當遵循以下原則：

1．全面性原則。風險管理組織結構應該涵蓋銀行所有業務和所有環節中的一切風險，能夠識別銀行面臨的一切風險。

2．一致性原則。銀行在構建風險管理組織結構時，應確保其風險管理目標與業務發展目標的一致性。風險管理的目的在于為業務發展提供一個健康的環境和內部機制，而不是抑制業務的發展。

3．獨立性原則。包括三個方面的內容，即董事會與高級管理層之間風險管理職責的獨立性、專門的風險管理部門獨立于業務部門、獨立的風險管理評估監督部門。但獨立性原則并不排斥部門之間的交流與合作。

4．權威性原則。風險管理部門和風險管理評估監督部門應具有高度權威性，盡可能不受外部因素的干擾，以保持其客觀、公正。

5．垂直管理原則。要求商業銀行董事會和高級管理層應當充分認識到自身對內部控制所承擔的責任。要求銀行風險管理組織結構應保證相關信息能夠自上而下及時傳遞給適當的工作人員。

6．互通性原則。要求銀行建立一個完善的信息系統，在銀行內部形成一個有效的信息溝通渠道——包括信息上報、信息下達以及內部信息的橫向流動。

7．程序性原則。要求商業銀行風險管理應當嚴格遵循事前授權審批、事中執行和事后審計監督三道程序。

8．分散與集中相統一原則。要求不同類型的金融風險應由不同的部門來負責，與此同時，不同的風險管理部門最終都應直接向高層的首席風險官負責，由首席風險官統籌規劃。

篇（4）

1 房地產開發項目全面風險管理的方法

全面風險管理方法是風險管理流程實施的具體手段，建立風險管理方法體系有助于各個流程的具體執行。經過多年的發展，項目風險管理的方法更加成熟和多樣化，為房地產開發項目全部風險的全面分析提供了可能。房地產開發項目風險管理方法體系猶如一個方法庫，將各個流程的風險管理方法匯總起來，比較各種方法的優點和缺點，找出其在房地產開發項目風險管理中的適用范圍，在進行項目風險管理時，可以針對各個階段的特點快速選擇有效的方法進行風險的定性和定量分析。

在全面風險管理框架中目標體系是核心，所有的人員、流程和方法必須圍繞風險管理的目標制定和執行；組織體系是基礎，從組織制度上保證風險管理各項工作的順利進行，培養全員風險管理的氛圍；流程體系是關鍵，房地產開發項目全過程的風險都要按照風險管理流程進行風險識別、風險分析、風險處理和風險監控；方法體系是手段，促進全部風險的管理。四大體系相輔相成，共同構成了一個相對完整的房地產項目全面風險管理體系。各個體系的具體關系（如圖1）。

2 房地產開發項目全面風險管理的流程

2.1 房地產開發項目風險識別

房地產開發項目風險識別是風險管理的基礎。主要用來確定風險來源和進行風險分類的過程。風險識別是在房地產開發項目工作分解的基礎上進行的，即針對房地產開發項目的不同階段，進行風險識別。不同階段的風險因素不同，風險分類和分組的依據也不同。

2.2 房地產開發項目風險評估

房地產開發項目風險評估是通過對風險的定性分析和定量分析，估計房地產開發項目風險發生的概率和可能產生的后果，在此基礎上將風險按照高、中、低風險對風險進行排序，編制風險列表，最后根據風險的程度進行專題風險研究的過程。值得注意的是，房地產開發項目的進度、成本、質量風險分析的范圍比建筑工程項目的進度、成本和質量的范圍要寬，應該從項目可行性研究、項目規劃設計、建設和經營各個階段的工作特點來對其可能出現的風險進行分析。

2.3 房地產開發項目風險監控

房地產開發項目風險監控是對風險應對計劃執行情況的修正和提高的過程，也是房地產開發項目風險管理有效實施的保障。風險監控不僅僅依據風險應對計劃采取風險應對措施，還應該隨著項目的深入，對風險識別、評估的結果進行修正，對風險應對計劃進行修改，即風險識別、評估、應對、監控和再識別的循環過程。

3 房地產開發項目全面風險的應對策略

3.1 風險回避

風險回避是根據風險預測評價，經過權衡利弊得失，采取放棄、中止開發項目，或改變開發項目條件，以避開風險源地，從根本上消除風險隱患的措施。通常潛在威脅發生可能性太大，或可能損失后果太嚴重，又無其他風險管理措施可用時，常采用風險回避。風險回避的做法大體可分為兩種：一種是放棄或終止某項可能引起風險損失的活動；另一種是改變活動方案，或改變工作方法。可以看出，風險回避是一種消極的防范手段，有些迫不得己的意味。因為回避風險雖然能避免損失，但同時也失去了獲利的機會。所以，在選取風險應對措施時最好慎用風險回避這種防范手段。

3.2 風險控制

風險控制是指在風險事件發生前、發生時及發生后，采取的降低風險損失發生概率，縮小風險損失程度的措施。根據風險控制目的，風險控制可以分為風險預防和風險抑制。前者以降低風險損失發生概率為目的；后者以縮小風險的損失程度為目的。風險控制從主動采取預防措施入手，消除和減少風險隱患，降低損失發生頻率和損失程度。因而，它是一種積極的風險管理措施。由于風險控制措施成本低、效益好，不會產生不良后遺癥。因此對于房地產開發過程中的種種風險，應優先采用風險控制措施。

3.3 風險轉移

風險轉移是指開發商在開發過程中，有意識地將自己不能承擔或不愿承擔的風險轉嫁給其他經濟單位承擔所采取的措施。風險轉移與風險回避不同，它不是放棄或中止項目開發，而是將開發活動中風險可能所致損失的法律責任轉嫁給他人承擔。風險轉移也不同于風險控制，它不像風險控制那樣是直接調節風險因素達到降低風險損失概率和程度，而是將風臉轉移出去而間接達到降低自身的損失程度。

風險轉移的主要途徑有合同、保證、期貨和保險。合同形式有固定總價合同、成本報酬合同、單價合同等；保險有財產保險、責任保險和人身險。各種合同的對開發商和承包商的風險影響程度不同，開發商可以根據項目的情況，采取適當的合同形式，合理轉移風險，參見表1。

風險轉移一般在以下情況下采用：（1）風險的轉移方和被轉移方（風險接受方）之間的損失可以清楚地計算和劃分，否則雙方之間無法進行風險轉移；（2）被轉移人能夠且愿意承擔適當的風險；（3）風險轉移的成本低于其他風險管理措施。

3.4 風險自留

篇（5）

關鍵詞 企業 財務風險 管理措施

一、前言

現代經濟活動復雜多變，企業財務風險源頭眾多，進行全面的財務風險管理是保障企業財務體系健康運轉的內在要求，也是完善企業財務管理、趨避風險的實踐探索。通常我們所說的財務風險是指狹義的財務風險管理，即是企業喪失償還債務能力的不確定性以及股東獲益的不確定性，往往是由于企業陷入資金困境，而不得已采取方式進行籌資引發的風險。實際上，財務風險是企業在運用財務杠桿帶來的一系列資金收支狀態。隨著社會經濟水平不斷提高，我國的經濟活動呈現出空前的繁榮局面，但是企業財務風險一直得不到有效的遏制，反而嚴重影響著各行各業的健康發展，令許多大型企業陷入財務危機，甚至導致它們破產，被合并等，間接對整個國家的經濟發展造成巨大的沖擊，由此，本文就企業如何避免財務風險，而進行全面財務風險管理措施進行探討分析。

二、企業財務風險管理的含義

全面財務風險管理的含義是企業、集團等商業機構能根據自身的實際情況，參考企業外部環境與內部環境的要求、變化，建構一個能夠全面進行財務風險防范與控制的體系，以達到用最低的風險成本實現企業利潤最大化的目標。幫助企業提高了辨別風險的能力，才能進一步評估風險的等級及制定適宜的對策化解風險。一般來說，全面風險管理是一種全員參與抵抗風險全過程的行為。

三、造成企業財務風險的原因

通常引發企業產生財務風險的因素很多，由市場關系以及企業自身角度來看，我國企業發生財務風險一方面是外部原因所致，另一方面是內部原因所致。

1.內部原因

引發企業財務風險的內部原因源自企業自身的因素，包括企業主觀認識存在局限性，人員風險意識不強，財務活動出現差錯等，這導致企業整體的抗風險能力偏弱。每個企業在經濟活動中，必然會發生財務行為，而且這種行為是貫穿于整個生產經營活動的紐帶，一旦企業的經營決策出現問題，必然會影響到企業的財務活動，財務風險由此產生。

2.外部原因

引發企業財務風險的外部原因主要源自于企業外部的宏觀環境，例如社會歷史文化環境、自然資源環境、、市場環境、經濟環境、法律環境等。雖然這些因素不能直接導致企業的財務風險，但是它會在大的方向下影響企業的財務活動。宏觀環境是客觀存在的，不由得人為控制，因此存在極大的不確定性以及復雜性，這些特征有可能令企業意外獲益，還有可能令企業損失慘重，所以企業外部的宏觀環境成為引發企業財務風險的外部原因。

四、全面財務風險控制的原則

1.風險與效益均衡原則

通常在企業的財務活動中，其產生的效益與風險是成正比的，風險低的經營活動只能獲得低效益，風險高的經營活動則可以收獲較高效益。因此企業在進行全面風險管理時，首先要遵循風險與效益對等原則，平衡好效益與風險的關系，才能有足夠的償還能力去抵御風險。

2.整體優化原則

企業是一個整體，而企業的財務活動也貫穿于整個生產經營活動，因此要把財務風險管理當作一個整體進行解析，以在整體上達到利益的最大化目標。所以，在進行企業的財務風險管理過程中，要從企業整體發展的角度出發，構建一個高效、靈活的財務監控系統，能夠不斷為企業提供動態的信息，實現企業整體資本利用的最優化。

3.長遠發展與當前利益相結合原則

企業的發展是一個長期的過程，企業的財務活動也是一個長期的過程，由此得出，企業的財務風險也將長期存在，因此要求企業在管理企業財務風險的時候，從當前利益與長遠利益的角度出發，進行風險的監控與控制，平衡好兩方面利益，才能確保企業的長期發展。

五、提高企業全面財務風險管理的對策

1.確立企業財務風險的內部控制機制

首先要明確企業的財務風險管理目標，這是進行企業全面風險管理的基礎，同時又能令企業向著實現利益最大化的目標進發。一般而言，企業的財務風險管理目標是依照企業的整體目標以及長遠目標建立起來的。其次要確定進行全面財務風險管理的原則。制定全面財務風險管理原則能讓企業在進行財務風險管理活動時，能夠依照一個標準運行，并且在實施進一步管理活動時可以依照該原則制定出管理的框架，通常該原則是企業結合整體的管理目標以及參考自身的實際情況制定的。第三，企業按照常規的風險管理步驟，實行全程序的財務風險管理。即第1步：搜集及整理用來預測風險的資料；第2步：選用適宜的預測風險辦法，建成預測模型；第3步：對預測出來的、可能發生的風險擬定多套應對辦法；第4步：驗證多套應對辦法，選擇收益最高和風險最低的作為抗擊風險的方案。

2.增強管理層的風險意識，倡導全員參與

在目前競爭十分激烈的情況下，企業的發展，多是靠經營階層人員的決策，而這個經營決策基本上可以反映出該企業的實力與方向。因此企業經營人員在經營活動中，其決策水平起到至關重要的作用。所以，首先要增強企業管理層人員的風險意識，只有領導層的風險意識增強了，才能做出正確的決策，帶領全體員工抵抗風險的到來。當今企業整體運作的影響作用越來越大，單靠管理層領導提高風險意識是不夠的，因為每個企業的成員都是環環緊扣的，其中一環出現問題，可能導致全盤皆輸的局面，因此，現代企業在進行全面財務風險管理中，要求全體企業成員參與，增強企業風險意識，行事小心，共同參與到抗擊風險的行列中去。

3.不斷地完善企業的財務機制，編制財務計劃

企業的財務機制是一個企業進行財務活動的依據，制定出合理、科學的財務制度，不但可以適應外部宏觀環境的變化，還可以適應內部經營管理的需要，例如企業內部人員因失誤造成損失，依據制度，查清責任所屬，并制定出彌補損失的方案。編制合理的財務計劃，令企業可以按照預先制定的風險最低的路線實施生產經營活動，減少意料之外的風險。首先要確立內部財務人員整治的制度，以約束財務人員能夠秉公職守，在進行重大財務活動時嚴格按照程序辦理，降低其工作的盲目性；其次，在實踐的實際成果指標與計劃中的指標比較中尋找差異，并根據造成差異的原因，再次制定風險防范對策。

4.加強風險管理部門的領導與其他部門的配合

企業應該建立專門的風險管理部門，專門負責企業風險來源的分析工作，然后研制出防范風險的方案與辦法，這是對企業風險進行管理的一種有效方式。而企業其他部門也存在財務風險因素，在財務活動中，財務風險部門熟知各種防范對策，要起到帶頭作用，要積極主動協助其他部門進行風險防范。

5.提高企業財務人員的素質

在經濟活動十分注重誠信的時代，財務人員的素質在活動中起到至關重要的作用。所以在進行企業財務人員選擇時，要設置嚴格的選人關卡，應以人員的綜合素質和業務技能為選擇標準。

六、結束語

綜上所述，財務風險存在于企業生產經營活動的整個過程中，其中任何一個環節出現差錯都可能引發嚴重的財務風險，因此企業應站在整體以及長遠發展的角度上，制定全面的財務風險管理計劃，要求企業全員增強風險防范意識，尤其要增強企業管理層人員的風險意識，將全面風險防范的思路貫穿于財務管理工作的始終，保障企業財務活動正常運行，最終確保企業能夠健康地壯大發展。

參考文獻：

[1]劉志宏.企業財務風險管理體系構建的探討.現代商業.2008（23）.

[2]郝運鵬，高照軍.全面財務風險管理思想對財務管理體系的影響.北方經貿. 2009（01）.

篇（6）

按照國資委2006年6月的《中央企業全面風險管理指引》，財政部等五部委2008年6月的《企業內部控制基本規范》，筆者所在單位深入開展了全面風險管理，了《全面風險管理報告》、《內控控制管理手冊》。然而，在工作實踐中，就內部控制與風險管理的認識上有一定的誤區，導致對提升內控體系執行的有效性和全面風險管理（以下簡稱風險管理）水平帶來一定的影響。

一、內控控制與風險管理的認識誤區

1.認為內部控制與風險管理是相互獨立的。認為二者雖有共同點，但是從方式方法手段上看仍有本質的區別；有的認為從管控的目的上看，不完全一致；還有的認為，從企業的業務上看，二者關注的重點不一樣，據此認為是相互獨立的。

2.內部控制和風險管理的作用被夸大。認為有了內控體系和風險管理體系，企業就可以高枕無憂，希望內部控制和風險管理可以確保企業的成功，確保企業法律法規的遵循性、確保財務報告的可靠性。

3.內部控制和風險管理的重要性被忽略。認為傳統的企業管理模式，就可以解決內部控制和風險管理所要達到的目標，而無須另立理論與方法，他們主張應該看到與原有的傳統管理模式的差異，應該看到新的管理模式帶來的風險和巨大成本。

4.認為內部控制和風險管理體系的建設就是整章建制。認為內部控制和風險管理體系建設，就是建章立制，理解為簡單的制度建設。

5.認為內部控制和風險管理理念難于適應企業現狀。新的管理理念和技術，與企業原有的管理體系和觀點之間存在較在的差距，認為在COSO理念下建立的內部控制和風險管理模式不適合于企業現狀。

二、內部控制與風險管理的聯系

1.二者的驅動因素是一致的。無論是風險管理還是內部控制，從其在中西方的發展史上我們可以看出，最初的驅動因素在于滿足監管要求。隨著認識上的不斷創新，越來越多的企業認識到內部控制與風險管理的重要性，驅動因素變為首先在于規避風險管理失效會導致難以預計的損失，其次才是為了滿足監管要求。

2.二者的主體是一致的。它們都是由“企業董事會、管理層以及其他人員共同實施的”，強調了全員參與的觀念，指出各方在內控控制或風險管理中應有的角色與職責。

3.二者都是一個“動態的管理過程”。二者的有效性都是在某一時點的一個狀態，不能當做某種靜態的東西，也不是單獨或額外的活動。是一個發現問題、解決問題、發現新問題、解決新問題的不斷修正、循環往復的過程，并滲透于企業各項經管理活動中。

4.二者的目標有共同點。都是為企業實現目標提供合理保證。風險管理的目標有四類，其中三類與內控控制相重合，即報告類目標、經營類目標、和遵循類目標。但報告類目標有所擴展，它不僅包括財務報告的準確性，還要求所有對內外的非財務類報告準確可靠。

5.二者的作用是一致的。都是為了防范風險。內部控制的最重要目的之一就是防范風險，沒有風險防范這一既重要又明確的目的，內部控制的存在就大打折扣，至少發揮作用的空間會受到極大的限制。

6.二者的組成要素上看，風險管理與內部控制的組成要素有五個方面是重合的，即控制環境、風險評估、控制活動、信息與溝通、監督。這些重合是由它們目標的多數重合及實現機制相似決定的。風險管理增加了目標設定、事件識別、和風險對策三個要素，增加了戰略目標，對內部控制框架進行拓展，把內部控制帶到了一個更加寬泛的管理視角。

7.從二者的方法上看，企業的風險普遍存在于生產經營的各個環節，風險信息的取得是實施風險管理的前提，收集不到風險信息，風險管理就無從談起。而內部控制是通過全方位建立過程控制體系、描述關鍵控制點和以流程形式直觀表達生產經營業務過程而形成的管理規范。這恰好為風險信息的收集提供了極大的方便，可見內部控制是作為風險管理的一種重要手段而存在的。

三、內部控制與風險管理的區別

1.在定義上不一致。在COSO委員會的全面風險管理框架中，把風險定義為“對企業的目標產生負面影響的事件發生的可能性”，將風險與機會區分開來。而在C O S O委員會的內部控制框架中，沒有區分風險和機會。

2.在理念上不一致。內部控制解決的是流程問題，包括業務流程、管理流程中的風險控制，解決的是“正確地做事”。而風險管理解決的不僅是流程問題，更要解決戰略決策、應急處理；不僅要解決當前問題，更要預測和應對將來可能發生的問題；不僅要解決“正確地做事”，關鍵要解決“做正確的事”。風險管理把機會風險視為企業的特殊資源，通過對其管理，為企業創造價值，促進經營目標的實現。而內部控制則是以專業管理制度為基礎，實施的遵循性控制活動，它無法防范管理層非理性風險和凌駕于管理制度以上的決策風險。

3.在目標上不一致。風險管理增加了戰略目標，這意味著風險管理不僅僅是確保經營的效率與效果，而且介入了企業戰略（包括經目標）的制定過程。顯然，風險管理所要實現的目標要遠遠高于內部控制所要實現的目標。

4.在程序上不一致。全面風險管理包括了風險管理目標和戰略的設定、風險評估方法的選擇、風險影響程度的制定、風險報告程序等活動。而內部控制負責的是對風險的評估、風險的控制、信息與溝通、監督評價等工作。內控控制不負責戰略目標的制定，只是對目標的制定過程進行評價，特別是對目標和戰略計劃制定當中風險的評估。

5.在環境要求上不一致。企業開展全面風險管理工作是與其他管理工作緊密結合，在綜合考慮內部環境和外部環境的情況下，把風險管理的要求融入企業管理和業務流程中。而內部控制則是在內部環境下，根據國家有關法律法規和企業章程，建立的公司治理結構和議事規則。

6.在對策上不一樣。風險管理引入了風險偏好、風險容忍度、風險對策、壓力測試、情景分析等概念和方法，這些內容在內部控制中不包含，也是不要求的。

四、如何實施內部控制進行有效的風險管理

古人云：“憂勞興國，逸豫亡身”、“生于憂患、死于安樂”。小平同志講：“我們要把工作的基點放在出現較大的風險上，準備好對策。這樣，即使出現了大的風險，天也不會塌下來。”古人和偉人都強調了風險管理的重要性。在正確認識內部控制與風險管理的聯系與區別的基礎上，如何把握“瓶勁”來構建企業全面風險管理體系，是防范風險、管控風險的關鍵。

1.要創造良好的控制環境。無論是COSO內部控制框架，還是財政部《企業內部控制基本規范》，都強調了內部環境的重要。仔細審視國內外發生的各個風險案例，不管是安然、世通事件，還是中航油事件，都有一個共同的問題，即缺乏有效的風險管理，其根本原因，則是董事會對公司運營風險重視不夠、缺乏有效的監督。“風險放在第一位的發展才是科學發展”，“企業家基本職能：預測當前及未來面臨的風險”。董事會、管理層的風險管理政策、風險偏好、公司結構、企業文化的價值觀直接影響著企業的內部控制與風險管理，因此建立以董事會高度重視的控制環境，是內部控制與風險管理成敗的關鍵。

2.注重建立具有風險意識的企業文化。“沒有意識到風險，就是最大的風險”，“沒有意料之外，為意料之中做好了準備”，這是企業風險管理的最高境界。內部控制與風險管理最終目的就是要控制風險，避免企業遭受損失。因此，在構建內部控制與風險管理的過程中，應該以風險管理理念為導向。首先，公司董事會、管理層和全體員工必須熟悉企業業務相關的風險，所有員工知曉他們個人職責對企業風險的影響。其次，要關注重大風險。2005年COSO的《企業風險管理-整合框架》要求董事會與管理層將主要精力放在可能產生重大風險的環節上，而不是所有細節的控制上。企業的管理資源是有限的，控制也是需要成本的，如果將主要精力放在所有細小的或微不足道的控制上，就會舍本求末。再次，要深化企業風險管理文化。風險意識是任何風險管理過程的出發點，在有良好的風險意識的團隊中，風險在形成或變為重要風險之前，都會被及時識別，及時規避。培訓風險意識就需要深化企業風險管理文化。

3.建立責任保障機制。在實踐中，一提及內部控制，大家認為就是財務部門的事。企業的內控與風險管理是一個系統工程，其組織體系涵蓋企業決策和管理者、風險管理部門、經營系統、內部審計等。企業應在風險管理委員會的領導下，理清體系各要素的部門管理責任，建立“統一管理、分級負責”的管理體制，建立“誰執行誰負責”的責任機制。

建立以“業務主導、部門牽頭、審計監督”的職責體系。“業務主導”是指產品研發、市場開發、生產運營、財務管理等業務部門負有內控與風險有效運行的管理責任；“部門牽頭”是指內控與風險管理部門統籌管理企業全員、全過程、全方位的風險管理工作，對業務部門負有組織、檢查、評價的職能；“審計監督”是指內部審計負責見管理過程的充分性和有效性進行檢查、評估、報告，并提出改進意見。

篇（7）

1.制度層面內部控制中控制活動這個要素是確保行政事業單位風險能夠應對和控制的制度和程序，因此內部控制中制度性建設是非常重要的。當前行政事業單位的制度體系并不完善，存在的問題主要有：(1)財務管理制度不健全。表現為單位沒有單獨制定內部財務管理制度，缺乏明確的財務崗位責任制，無有效的單位內部支出約束機制等，導致了單位財務管理隨意性大，財務人員職責不明確，造成了財務管理的失控。（2）資產管理和控制制度薄弱。表現為固定資產在使用過程中缺乏相關的內部控制，會計人員并未像企業那樣對資產進行嚴格的賬務管理，“重錢輕物、重購輕管”現象嚴重，導致資產的賬實不符以及資產流失現象嚴重。（3）預算控制剛性不足。行政事業單位的部門預算制度編制粗糙，沒有細化到具體的項目。同時，由于預算之外的追加項目多，使得預算的隨意性大，不利于實現預算管理權威性和約束力的功能，也無法發揮預算控制作為內部控制核心環節的作用。

2．環境層面內部環境是內部控制五大要素之首，是實施內部控制的根基。行政事業單位的內部控制環境主要包括：單位的人力資源政策、單位的內部機構設置及權責分配、誠信和價值觀念、內部審計機構設置、單位文化等。行政事業單位內部控制環境方面的問題主要有：(1)單位員工尤其是領導層內部控制意識薄弱。缺乏對內部控制知識的了解和掌握，對內部控制在單位管理中的重要性認識不足。(2)行政事業單位的內部組織機構設置不合理、權責分配不清。主要體現在財務會計部門只從事單位的賬務處理工作，并沒有參與到單位的管理活動和管理決策中。同時，由于行政事業單位存在崗位設置的不合法合理的兼崗現象，不相容職務未能相互分離，從而導致崗位之間的制約和監督力度不足。(3)內部監督機構設置不合理。隨著政府對行政事業性收費、罰沒收入等財政非稅收入實行“收支兩條線”的管理方式的開展，以及資金實施國庫集中支付、物品購買實施政府采購等制度的實施，行政事業單位領導漸漸將紀檢監督等同于內部審計。因此，在內部審計部門設置上也就不再用心，導致內部審計部門虛空，審計人員不具備基本的審計專業水平、對審計單位問題的處理權限不足等問題出現，嚴重影響了內部審計工作的質量。

3．風險管理層面風險評估是內部控制五要素之一，是實施內部控制的一個重要環節，指單位及時科學的識別和分析單位內部控制目標實現過程中的各種相關風險，并能科學合理地確定應對這些風險的有效策略。行政事業單位風險包含單位組織層面的宏觀風險和單位業務層面的微觀風險。當前，我國行政事業單位在風險管理方面存在一定的缺失。在組織層面上，由于我國法律法規的不健全以及缺乏有限的制約監督機制，導致我國行政事業面臨濫用公共權力和腐敗舞弊的風險。與此同時，行政事業單位由于不受市場經濟競爭的影響，難以保障公共資金使用的效率性和效果性，使得社會上出現了非法的“尋租”現象，嚴重浪費了公共資源，造成了經濟資源配置的扭曲，不利于我國生產力的健康發展。業務層面上則主要包含預算管理、收支管理、政府采購管理、資產管理、建設項目管理和合同管理中的各種風險，亟待結合行政事業單位具體情況制定詳細的針對上述風險的措施。

二、基于全面風險管理的行政事業單位內部控制對策

篇（8）

全面預算管理是現代企業管理的核心。有效實施全面預算管理的核心在于，通過預算，促進企業增加收入，同時幫助企業預先全面、合理、統籌安排各項費用支出，以達到企業的效益最大化。全面預算發揮積極作用的前提是，預算的制定和執行必須是科學的、合理的。因此，結合公司實際，編制合理的預算，尋找有效地執行方法，在實現企業目標的同時，有效避免和減少企業在經營管理中可能存在的稅收和法律風險，是企業管理人員必須積極思考和解決的問題。

一、電力企業的特點

（1）收入只能預測但不能有效的加以調節和控制。大多數企業的收入都是自己能控制和掌握的。但電力屬于特殊的商品，關系到千家萬戶，和國民經濟緊密關聯，其定價和銷售受國家的嚴格管控，因此，電力企業的收入只能進行預測，但不能進行調節和控制。（2）設備資產需提前維護，修理時需要一定的周期。為確保供電的安全、可靠，必須保證電力企業設備資產的可靠運行，一旦運行中的設備資產出現故障，將造成嚴重的社會影響。因此，為確保設備資產的安全運行，電力企業必須對設備資產進行提前維護，需要維護的設備資產，一般根據資產運行狀況和年度收入水平進行合理控制。由于電力企業設備資產的特殊性，進行修理時，維修材料配備、停電計劃的制定和實施等都需要一定的時間和周期。（3）維持穩定的利潤水平有助于企業的長遠發展。電力企業的健康和穩定發展，有利于整個國家和社會的穩定和發展。要保持健康穩定發展，維持一定的利潤水平是至關重要的。短時期的高盈利水平或虧損狀態，都會影響電價政策和公司的長遠發展。因此，確定合理的盈利水平，保證公司的長遠穩定發展，是電力企業的最終目標。

二、電力企業全面預算管理的現狀和可能存在的稅收和法律風險

（1）全面預算管理的現狀。目前，電力企業有較科學、合理的全面預算管理體系。依據年度收入預算，合理安排全年各項費用和支出。執行時，年初預算和年中調整相結合。如果能較準確地預計收入，那么只要嚴格執行全年的預算，就能達到預期的效果。但收入預算由于種種原因，一旦出現較大的偏差，那么全年的費用和支出預算就需要較大幅度的調整，才能達到我們預期的目標。由于我們按較為嚴格、謹慎的標準編制了全年的預算，因此，較多地會出現收入高于預期而需增加全年的費用和支出，才能達到理想的利潤水平。而電力企業費用和支出的發生，尤其是占較大比重的電力資產維修費用的實際發生需要較長的維修周期，時間上的限制將嚴重影響全面預算的執行，增加了企業在經營管理中的稅收和法律風險。（2）可能存在的稅收和法律風險。我國的《會計法》、《企業所得稅法》、《增值稅法》中關于收入、成本費用的發生和確認均有明確的規定。如果為了追求合理的盈利水平，提前或滯后確認收入、成本費用都將承擔一定的稅收和法律風險。在執行較為嚴格、謹慎的全面預算標準下，容易存在收入滯后、成本提前入賬的情況。收入滯后、成本提前入賬，一方面增加了管理的難度，容易形成預算外收入、賬外小金庫；更重要的是，收入滯后、成本提前入賬本身就讓企業承擔了巨大的稅務和法律風險。《中華人民共和國會計法》中規定“編制虛假財務會計報告，構成犯罪的，依法追究刑事責任。”《中華人民共和國稅收征收管理法》中規定“納稅人偽造、變造、隱匿、擅自銷毀賬簿、記賬憑證，或者在賬簿上多列支出或者不列、少列收入，或者經稅務機關通知申報而拒不申報或者進行虛假的納稅申報，不繳或者少繳應納稅款的，是偷稅。對納稅人偷稅的，由稅務機關追繳其不繳或者少繳的稅款、滯納金，并處不繳或者少繳的稅款百分之五十以上五倍以下的罰款；構成犯罪的，依法追究刑事責任。”

篇（9）

社會組織或者個人用以降低風險的消極結果的決策過程我們稱作風險管理，風險管理主要包括了風險識別、風險估測、風險評價，并在這些內容上加以整合，從而組合出比較優化的風險管理技術，達到以最小成本換取最大安全保險的目的。從上述風險管理的概念我們可以總結出風險管理具體有以下含義：第一，風險是風險管理的對象。第二，風險管理的主體是任何個人或者組織。第三，以最小的成本獲得最大的安全保障是風險管理的主要目標。第四，風險管理是一門新興的學科，是一個獨立的管理系統。第五，風險識別、風險估測、風險評價、選擇風險管理技術等是風險管理的重要組成部分。

（二）全面風險管理的概念

全面風險管理，是以企業的總體經營目標為基礎，以企業經營過程中執行風險管理和各個管理環節為基本流程，全面風險管理需要有良好的風險管理文化和健全的風險管理體系，健全的全面風險管理應該包括以下內容：風險理財措施、風險管理策略、內部控制系統以及風險管理的組織職能體系等，企業實施全面風險管理的目的在為企業實現風險管理提供更好的方法。全面風險管理是一個新的概念，現階段主要應用于企業管理當中，在參照了2006年6月國有資產監督管理委員會的《中央企業全面風險管理指引》后我們得出了以上全面風險管理的概念。

二、企業全面風險管理體系的構建

構建企業全面風險管理體系，有助于企業實現全面風險管理的目標，在構建企業全面風險管理體系過程中要注意以下幾點：

（一）構建企業全面風險管理體系的原則

在構建企業全面風險管理體系的過程中要遵循一定的原則，構建時要堅持以下原則：

（1）分層管理原則。企業構建全面風險管理體系要堅持分層管理原則，也就是說企業要將風險管理中所涉及的工作，例如管理、運營、決策等工作交付給不同層次的企業管理機構，這樣有利于形成金字塔形的全面風險管理結構，更好的實現全面的風險管理體系。

（2）全面管理原則。企業構建全面風險管理體系要堅持全面管理原則，企業要對經營過程中各個方面潛在的風險進行管理，其中風險主要包括了戰略風險、財務風險、運營風險等。同時，企業風險管理組織上也應該堅持全面管理原則，全面風險管理不僅僅是風險管理部門的工作，更應該是企業全體員工的工作，上到董事會下到普通員工都應該參與到全面風險管理體系的構建當中去。

（3）定量化原則。定量化原則是指企業在對風險的識別、評價和預警方面上，要盡可能的量化風險，既要從企業自身的發展情況出發建立全面風險指標體系，又要虛心的借鑒國內外先進的管理經驗，進一步保證全面風險管理體系量化的行之有效。

（二）構建企業全面風險管理體系的要求

（1）要符合企業的發展戰略目標。因為企業潛在風險存在于企業整個運營過程中，在構建企業全面風險管理體系就要求符合企業的發展戰略目標，要在企業的經營范圍內明確風險管理的目標和計劃，并且與企業的經營業績目標緊密結合起來。

（2）要建立過程化、動態化的管理體系。從企業設立風險管理目標到為了實現目標而采取的措施，可以說風險管理是一個動態的過程，因此在構建企業全面風險管理體系的時候，也要實行過程化和動態化，內部控制要有明確的標準，過程有動態的監控，只有這樣才能更好地實現企業全面風險管理所制定的目標。

（三）構建企業全面風險管理體系的路徑

（1）加強全面風險管理文化建設。全面風險管理文化建設水平的高低直接影響到企業全面風險管理能否更好地實現，全面風險管理文化建設主要包括了風險控制行為和管理理念、風險管理環境和道德標準等，企業的管理人員要制定好行之有效的管理制度，并且要嚴格按照制度執行，這樣既可以提高管理人員的風險意識，又可以讓全體員工參與到全面風險管理中，保證全面風險管理安全運行。

（2）運用先進的風險管理工具和手段。很多企業在全面風險管理過程中越來越重視定量分析法，這就要求企業在大量的識別、檢測和衡量等工作上做到高效準確。因此，我們必須運用先進的風險管理工具和手段，努力實現“精細化”的風險管理。

三、企業全面風險管理體系的實施策略

（一）樹立現代化的風險管理理念

風險管理意識是構建企業全面風險管理體系的基礎工作之一，正確的風險管理意識有利于企業更好的發展。因此，企業要樹立起全員的風險意識和現代風險理念，全面考慮企業面臨的風險和存在的機遇，為了達到對潛在風險的防范和化解，要對潛在風險有充分的認識。正確的風險管理觀念是要讓全體員工參與到風險管理過程中去，要讓每位員工認識到自身工作與風險管理有著密切的聯系，激發員工參與全面風險管理的積極性。

（二）構建全面風險管理組織架構

持續性和協調性是企業風險管理的一個重要的特征，這就要求企業有一個專門的風險管理部門來統一領導風險管理工作。風險管理組織系統應該包括風險管理委員會和審計委員會，其中風險管理委員會的主要成員包括財務主管、運營主管、風險主管和信息主管，審計委員會主要是由獨立董事會組成。企業要盡快健全全面風險管理制度組織結構，各個組織結構要認真履行自己的職責，保證企業全面風險管理有序進行。

（三）建立風險管理信息系統，不斷更新風險管理信息

企業全面風險管理是隨著風險及信息管理的產生、收集、處理的過程，信息的完全性水平直接影響到全面風險管理的水平。因此，在構建企業全面風險管理體系的過程中要優化信息流程，在適當的時間內將準確的信息傳達到信息使用者的手中。風險管理信息系統的內容既要包括企業自身風險及風險管理政策信息，也要包括來自外部的可以給企業風險管理支持的信息，風險管理信息系統應該是一個全方位立體的網絡。

（四）健全內部控制制度，構建全方位風險監督體系

完善的內部控制制度對于構建企業全面風險管理有著重要的作用，完善的內部控制制度可以及時的發現管理過程中的錯誤，并及時的更正錯誤。雖然一些企業建立了一些看起來比較健全的內部控制制度，在組織結構上既有董事會又有監事會，但是在企業的重大經濟決策的時候，還是由個別人說的算。因此，企業的董事會、監事會、經理層要依法履行職責，健全內部控制制度，并且將內部控制制度落實到實處。同時監事會也要構建全方位的監督體系，實現經常性監督和事后監督，避免企業全面風險管理過程中徇私舞弊行為的發生。

篇（10）

一、對商業銀行管理理論發展線索的考察

如何對商業銀行管理理論進行梳理，是一個值得研究的問題。因為筆者參閱相關資料后發現，很多學者根據不同線索對這一問題進行了回答，但結果不盡如人意。

曾經有的學者對于商業銀行管理理論的發展做出否定的評價：“銀行經營管理理論發展到今天仍然沒有一般企業管理理論那樣完善和精致，在銀行經營管理理論中很難找到悠久的理論傳統和分析范式，既沒有泰羅式的‘科學管理’，也沒有行為主義、系統主義、決策理論、數理模擬等各式各樣的學派，翻開當今有關銀行經營管理的著作，除了資產負債管理理論有一些歷史源流外，大部分論著基本上都是作者根據自己的理解而建立分析體系的，可以說是眾說紛紜、莫衷一是。”[1]很顯然，作者忽略了商業銀行風險管理理論的發展和突破，同時把商業銀行（本身也是一種企業）管理理論與一般企業管理理論作如此的比較也是欠妥的。

有學者將商業銀行經營理論梳理為從成本控制理念到營銷理念再到戰略經營理念指引下的理論演進。[2]這一線索實際上是以粗線條的方式反映了一般企業管理實踐發展在理論上的表現。這一演進的過程概括起來講就是，隨著企業內部各個要素和外部市場態勢的不斷變化，企業管理理論經歷了從立足短期盈利的管理職能研究到著眼長期發展的總體規劃研究、從單一對企業自身進行研究到對企業與外部環境的互動進行研究、從對原有企業結構和組織的補充完善研究到拋棄原有模式進行企業再造的研究。[3]這是一般企業管理理論的發展線索，銀行雖然是一種特殊的企業但它首先是一個企業，因而銀行的管理理論在大的框架下自然也是沿著這樣的道路來發展的。但筆者認為，按照這樣的線索來梳理銀行管理理論的發展脈絡固然可行，但更多意義上只能看作是將銀行管理理論的發展作為一種個案，來印證一般企業管理理論的發展，無法體現出銀行管理理論的特點。

還有學者以實現盈利性、流動性、安全性的統一和均衡為主線，對商業銀行經營管理理論的演變、發展進行了研究，得出結論，認為從資產管理到負債管理再到資產負債管理這樣一個商業銀行管理理論的發展脈絡，反映了商業銀行始終從“三性”中的盈利性著眼，同時不斷追求“三性”的統一以及風險和盈利的均衡。[4]作者視“三性”的統一和均衡為商業銀行經營管理的核心，按照這一核心內容來梳理銀行管理理論的發展是順理成章的。但筆者認為這個“核心”仍然不夠“核心”。“盈利性”是商業銀行首先作為一個市場中的企業所應有的基本素質，因而無法反映銀行的經營管理的特殊性；“流動性”和“安全性”內涵上具有內在的統一，那就是對風險的控制。

二、商業銀行管理理論梳理線索的選擇

筆者認為商業銀行管理理論梳理線索的選擇應著眼于商業銀行的特殊性（更具體地說是其業務的特殊性），這樣的梳理才更具有理論價值和實踐意義。金融中介理論的主要內容正是探討金融中介存在的必要性、獨特性，因而其結論為我們選擇梳理線索提供了可靠的基礎。

盡管新古典主義的金融中介論曾經得出結論認為，包括商業銀行在內的金融中介是多余的，然而這一結論實現的前提條件是金融市場是完美的，這同我們的實際生活顯然相差太遠。交易成本理論提出，金融中介存在的必要性源自交易成本的無處不在，交易成本還促成了金融中介在經營活動中具有規模經濟和范圍經濟的優勢。D－D模型認為銀行負擔著將非流動性資產（貸款）轉換為流動性負債（活期存款）的流動性轉換功能，該模型也證明了銀行提供的活期存款作為一種“最優風險分擔合同”能為在不同時間需求流動性的人提供比市場融資更為有效的風險分擔形式。基于金融市場廣泛存在的信息不對稱，L－P模型從事前的非對稱信息角度論證了：為了克服投資者與企業家之間可能產生的逆向選擇問題，企業家需要向投資者發出自己的質量信號，而為了降低生產這種信號的成本，企業家應結成聯盟形成金融中介。Diamond受托監控模型則從事后的非對稱信息證明了：為了解決企業家的道德風險問題，投資者必須對企業家實施監控，而為了降低這種監控成本，投資者應當將監控委托給一個統一的機構――金融中介。Allen和Santomero則認為金融中介具有風險管理方面的優勢，投資人通過金融中介投資而不是直接參與金融市場活動可以有效的降低自己的“參與成本”。[5]

隨著信息技術的發展，金融市場上的交易成本迅速降低，因而交易成本理論已經有所衰落，而其他幾個理論仍然保持著較強的生命力。綜合地看待這些理論我們可以發現，風險管理功能是自始至終的主線，畢竟信息和風險是一對互為表里的概念。因此，筆者認為商業銀行經營管理的核心內容就是對風險的管理，那么對于商業銀行經營管理理論的梳理就可以圍繞著風險管理而展開。

三、對商業銀行管理理論的再梳理

（一）簡單的風險管理

20世紀80年代之前，銀行的風險管理水平基本上停留在比較簡單的層面。資產管理方面“真實票據理論”、可轉換性理論和預期收入理論逐步為銀行的資產業務打開了空間，銀行的資產從單一的短期工商業貸款擴張到了可轉換資產，再擴張到了有收入保障的長期貸款。商業銀行在資產業務上的具體管理方法也經歷了從資金匯集法（將各種渠道聚集起來的資金視為同質的單一來源，然后在各種資產之間按照流動性要求進行分配）到資產分配法（根據不同資金來源的流動性和法定準備金的要求來決定資產的分配方向和比例）再到線性規劃法（在給定的約束條件和收益預測基礎上確定最優的資產組合，使得目標函數最大化）。

負債管理方面銀行則經歷了從原有的銀行券理論和存款理論到現代的以購買理論和銷售理論為代表的主動負債理論，這樣銀行的負債業務從被動的吸收存款擴展到了從同業金融機構、中央銀行、國際貨幣市場以及財政機構方面借入資金，再擴展到了立足于客戶需要主動提供金融產品和服務階段。

不斷出現的銀行危機和非銀行金融機構的競爭促使銀行不斷發掘自身風險管理的潛力，金融市場的發展和金融工具的豐富則為這種風險能力的擴張提供了技術支持，同時非銀行金融中介的競爭促使銀行不斷改進流動性風險的管理方法。這個階段銀行管理理論的突出成就是：風險識別能力不斷加強，主要體現在銀行識別出了一系列銀行有能力管理但之前卻未敢涉及的風險，比如長期貸款風險、有價證券投資等。與此同時，銀行的風險度量還處于經驗性的、定性管理階段；風險管理的內容仍然限于流動性風險和信用風險這樣的傳統風險類型；風險管理的方法上還停留在較為局部的、孤立的方式上；資產配置法具有了資產負債綜合管理的萌芽但還是一種比較機械的處理思路。

（二）綜合的風險管理

20世紀70年代末80年代初，金融市場自由化的速度迅速提升，商業銀行所面臨的各種市場風險迅速張顯，簡單的風險管理已經無法適應新形勢下商業銀行風險管理的需要，這時綜合風險管理理論逐漸形成。綜合風險管理的基本思想就是打破銀行管理中原有的割裂模式，對于銀行的資金來源和運用情況實行綜合的考量。

資產負債管理理論是綜合風險管理理論的典型代表，這一理論運用現代化的管理方法及技術手段，從資產負債的總體上協調資產與負債的矛盾，以利率作為解決這一矛盾的關鍵因素，建立一整套的防御體系，使得銀行在調整資產負債結構方面具有極大的靈活性和應變力，顯示了銀行風險管理能力的提高。有關的文獻對缺口管理（銀行管理者根據利率變化預測，積極調整資產負債結構，擴大或縮小利率敏感性差額，從而保證既定目標的實現）、比例管理（根據資產負債管理的監管性要求及資金之間的內在聯系，對資金來源項目之間、資金運用項目之間以及資金來源與資金運用之間確定一定的比例）、久期管理（綜合考慮市場利率變化對銀行資產和負債價值的影響程度）以及計算機動態模擬管理等技術有詳細地考察，這里不再贅述。

早期的資本充足率管理也是綜合風險管理的重要成果。資本充足率體現了銀行以合格資本對風險資產的補償能力，其中的風險資產已經涵蓋了銀行采用的各種表外工具。這一指標的基本形式比較簡單但其對于各項風險資產的權重確定、對于核心資本以及附屬資本的劃分方法充分體現了銀行風險綜合管理的思路。應該看到，這個時期的資本充足率管理只是涵蓋了信用風險（包括國家信用風險），方法上也只是運用了相當于全面風險管理階段所使用的標準法。

金融市場的變幻無常成為這個階段銀行管理理論發展的主要動力，理論的發展主要體現在：管理思路的改進，即以綜合的角度管理風險；風險度量能力的提升和風險控制手段的改進，即用金融工程方法提高了對風險定性分析能力和有效控制能力；管理內容的豐富，主要表現在對于利率風險的識別、度量和控制上。

（三）全面的風險管理

1997年東南亞金融危機爆發以來，銀行風險和金融危機在國際間的傳播問題引起越來越多的關注。以1998年美國長期資本管理公司損失的事件為代表，許多金融機構陷入經營困境的主要原因，不再是信用風險或者市場風險等單一風險，而是信用風險和市場風險等的聯合作用。金融危機促使人們更加重視市場風險與信用風險的綜合模型以及操作風險的量化問題。于是市場風險的量化管理帶動了信用風險和其他風險（還包括法律風險、操作風險）的量化和管理創新，最終形成了全面的風險管理體系。全面風險管理的核心是，對銀行內部在全球業務范圍內各個層次的業務單位，各個種類的風險進行統一衡量和通盤管理。全面風險管理能夠全面動態地識別和測量風險，使銀行各層次做出更好的風險管理決策，從而成為銀行風險管理的發展趨勢。全面的風險管理無論是手段、內容，還是機制、組織，都出現了質的飛躍，其系統性、科學性和復雜性已遠非二三十年前可比。[6]

以新巴塞爾協議作為全面風險管理的系統總結，我們可以看到銀行的風險識別有了巨大的加強，主要體現為識別了一系列銀行潛在面臨但之前尚未充分認識的風險，這樣銀行風險管理的內容就擴充為三大風險：信用風險（包括價格風險和流動性風險，前者又進一步包括利率風險、股權風險、商品風險和外匯風險）、市場風險和操作風險（主要涉及人的能力、業務流程和信息系統三個方面）。八個模型（對于信用風險有標準法、內部評級基礎法、內部評級高級法；對于市場風險有標準法和內部模型法；對于操作風險有基本指標法、標準法和內部衡量法）則為這些風險提供了越來越精細的衡量和控制手段。[7]這樣經過完善的資本充足率管理高度凝煉了全面風險管理的理念。

四、結語

縱觀商業銀行管理理論的發展歷程，市場變化的外部壓力和自身發展的內部要求共同促成了商業銀行風險管理實踐的不斷更新，也就促成了商業銀行管理理論不斷對原有理論進行合理的揚棄。商業銀行風險管理理念經歷了從消極的規避風險到積極的應對風險，風險管理能力經歷了從單一的風險管理到全方位的風險管理，風險管理方法經歷了從靜態的粗略的定性管理到動態的日益精確的定性管理與定量管理的結合。縱觀三個階段的發展過程，商業銀行的風險管理從最初的以孤立的業務視角管理單一的風險，到之后的用綜合的視角管理單一的風險，再到后來的以系統的視角管理全面的風險。有跡象表明，商業銀行在風險管理上所表現出來的優勢也為其本身作為一種特殊的金融中介提供了理論解釋。[8]至此，筆者就以風險管理為梳理線索得出了商業銀行管理理論的發展軌跡，而這一軌跡也是符合歷史與邏輯相統一原則的。

參考文獻：

[1] 楊克勤．突破口在哪里？－－兼論我國商業銀行經營管理中的若干“兩難”問題[J]．現代金融導刊，1996，（5）．

[2] 孔祥毅． 金融理論教程[M]． 北京：中國金融出版社，2003．

[3] 任佩瑜． 論企業管理理論發展的階段、規律和趨勢[J]．經濟體制改革，1997，（5）．

[4] 李庚寅．商業銀行管理理論演變的辯證思考[J]．暨南學報，2000，（1）．

[5] 秦國樓．現代金融中介論[M]． 北京：中國金融出版社，2002．