时间：2023-11-28 16:13:37
绪论：在寻找写作灵感吗？爱发表网为您精选了8篇合规经营风险管理，愿这些内容能够启迪您的思维，激发您的创作热情，欢迎您的阅读与分享！
中石油克拉玛依石化有限责任公司销售总公司新疆克拉玛依834003
摘要：销售经营风险管理，就是结合公司年度销售经营业绩目标，进行重大风险评估及监督管理，形成风险管理的长效机制，确保销售经营目标实现。本文对如何加强销售经营风险评估管理与监督防范途径、方法进行初步探索，提出了加强和改进建议。
关键词 ：销售经营风险；评估；监督；管理
全面风险管理就是要求国有企业提高风险意识，规避风险，减少风险带来的损失，提高经济效益和社会效益。现就克拉玛依石化公司销售总公司如何加强销售过程经营风险评估管理与监督防范途径、方法进行探索与总结。
1 销售经营风险管理现状
1.1 全面风险管理是一门新兴学科，大家的风险意识还比较淡薄，对开展风险管理工作的意义认识不足。
1.2 大家对QHSE 体系中的风险管理，诸如安全风险识别、防范、管理等过程、目的比较熟悉，认知度较高，但对经营风险管理的意义、途径认知度有待提高。
1.3 从实践上看，尽管销售经营风险管理工作已开展起来，但与其他各项管理工作还未能达到全面系统和有机结合，销售经营风险管理工作的风险预警、风险防范作用还未真正发挥。
2 销售经营风险评估管理途径尧方法
2.1 明确年度销售经营目标。销售风险评估管理的目标就是确保销售经营目标的实现。因此首先要根据国、内外环境因素、国家产业政策导向、中石油整体发展战略等确定公司的生产、销售经营指标，明确公司年度销售经营目标。
2.2 确定风险标准。根据《集团公司风险分类框架》，结合历年销售工作运行情况，分析影响风险的因素，确定《风险发生可能性等级标准》、《风险影响程度等级标准》。
2.3 评估风险等级。依据工作实际，加强对每一种风险的风险源、风险成因、发生的可能性、影响程度进行分析，对风险产生的可能影响，对年度销售目标实现的影响程度进行评估，形成《风险数据库》，为风险管理工作提供依据、参考。
2.4 评估产生重大风险。通过对风险的分析、评估，产生得分较高的前十大或前三大风险，在实际工作中尤其予以重视，要严密关注，加大管控力度。
3 风险监督防范途径尧方法
3.1 重大风险防控措施制定。重大风险评估出来之后，制定相应的防范对策是主要任务。要分析风险成因，制定风险管理策略，针对每一种可能存在的销售风险确定相应的风险管理应对措施。
3.2 月度工作风险评估及风险预警应对。为确保公司生产经营活动的有序开展，在实际销售经营工作中，认真做好风险防控工作，严密关注一般风险，严格控制重大风险，按月进行风险评估、分析、评价、预警，形成《* 月工作风险评估及风险预警应对》、《* 月风险评估及风险预警应对执行进度》，通过分析、检查及时发现问题，及时解决问题，不断改进、提高销售经营风险管理水平，确保各项销售经营业绩目标的顺利实现。
3.3 建立风险事件库。每季度收集风险事件，包括已发生在企业的日常生产经营及管理过程中，因内部或外部因素导致在财务、声誉、合规、安全、环境、营运中一个或多个方面产生损失的事件和具有的潜在的事故隐患或险情，发生或发现后得到了及时、有效处理的未遂事件，建立起《风险事件库》,以警示大家不再发生类似事件。3.4 年度总结并制定下一年度风险管理计划。及时进行年度风险评估管理工作总结，并初步制定下一年度风险防控计划。建议主要从以下方面进行总结并制定相应计划：严格防控国家产业政策导向风险，有效避免国家相关政策的变化给公司经营带来的不确定性；紧盯市场需求风险，准确抓住市场机遇，有效推进销售经营工作；关注竞争风险，适时调整生产销售方案，不断开拓市场新需求；严格防控销售风险，合理利用有限的运输资源实现出厂销售，确保生产后路畅通；价格风险密切跟踪分析市场行情变化，积极做好价格研究与推价工作。
3.5 2015 年上半年风险管控成效。在实际工作中，销售总公司密切关注、严格控制可能影响销售业绩指标实现的各类风险的发生，坚持做好月度风险评估及风险预警应对工作，收集汇总各科室、单位当月销售各环节风险，并进行风险原因分析、评估可能产生的影响、确定风险等级、制定风险防控措施等，注意跟踪风险防控管理工作进展情况，并于次月总结、公布风险防控管理进度，切实做好计划管理、产销协调和装车、运输组织等销售各环节工作，有效地保障了产销平衡和生产后路畅通，确保了各项销售经营业绩目标的实现，2015 年上半年完成销售计划的102.97%，未发生大的风险损失事件。
4 进一步加强销售经营风险管理的建议
4.1 鉴于全面风险管理是一门新兴学科，注重全员参与，因此，要适时加强风险管理知识培训，促使员工及时掌握风险管理的理论知识，不断提高风险防范意识和风险防控水平。
4.2 建立风险管理的监督与改进机制，及时监督检查、及时改进完善，并形成风险管理工作报告，确保企业整体管理水平的不断提升，使企业全面风险管理工作步入畅通的闭环管理模式。
4.3 销售风险评估、监督管理工作应与日常销售管理工作密切结合。将销售风险管理工作纳入月、年重点工作计划及月、年工作总结中，在具体的销售工作及环节中，有针对性地加强风险防控，确保将风险控制在与销售业绩目标相适应并可承受的范围内，确保企业不因灾害性风险或人为失误而遭受重大损失。
4.4 应建立信息管理系统。及时将风险评估结果、月度风险预警、月度风险监督、月度销售业绩进展情况在一定的范围内公开，比如传送至相关领导、销售业务人员的信箱中，或上传于公司网页上，尽可能多地为领导及销售业务人员提供相关决策信息，为领导决策及销售业务人员实现销售指挥提供有效依据。
风险评估管理工作是公司加强企业内部管理的一项重要工作，它的有效实施，使影响企业经营目标的风险得到有效控制，使管理更加精细化和科学化。要进一步提高员工风险控制意识、规范操作意识，继续加强风险评估管理工作，切实将内控管理制度落实到位，及时堵塞管理漏洞，真正实现风险实时有效监控，努力规避企业的各种风险，确保销售业务健康稳定发展。
参考文献
[1《] 管理学家》，2013年第10期.
[2]2014 年中国石油集团公司《. 关于开展重大风险评估暨风险管理报告编制工作的通知》.
内部审计的职能决定内部控制的实现
国际内部审计师协会对现代内部审计定义为：“一种独立、客观的保证工作与咨询活动，它的目的是为机构增加价值并提高机构的运作效率。它采取系统化、规范化的方法来对风险管理、控制及治理程序进行评价，提高他们的效率，从而帮助实现机构的目标。”
从国际内部审计发展的趋势来看，现代内部审计工作已从传统的财务收支审计向以合规经营、风险审计为重点的方向转移。其主要任务包括介入内部控制和推动更有效的公司治理，推动企业合规文化建设，提高企业经营管理水平，防范企业经营风险。其工作重点是检查风险管理的制度建设和工作流程，以及实际运营情况与效果。商业银行内部审计作为内部控制的重要组成部分之一，其主要目的是为了加强内部管理，协助管理层督促部门和机构更有效地履行他们的职责，发挥内部审计具有的监督、评价、建设职能。
内部审计监督职能 这是最基本的职能。根据“有效性、独立性和被审计性”的风险管理原则，利用内部审计加强对商业银行的风险管理体系、制度和运作过程的监督检查是非常重要的。具体包括“是否建立了有效的风险管理体系；已经建立的体系是否涵盖了商业银行所有业务单元的每一个操作环节以及是否有效运行；体系是否发挥了应有的作用。另外，还要监督风险管理体系、制度和运作过程是否行之有效。”
内部审计评价职能 一般包括“调查了解、分析评估、提出建议、监督控制”四大步骤。调查了解是风险管理审计的基础，而分析评估是重点。主要分析商业银行的风险管理体系、风险管理制度和运作过程是否合理、有效和科学。分析评估的实质就是要向管理层分析提出风险管理体系、制度和运作过程是否存在风险，并且属于何种风险，其危害有多大，以及如何去防范。
内部审计建设职能 内部审计部门是一个特殊的职能部门，它的监督活动贯穿于管理职能中。尽管内部审计不可能替代经营管理的权力和职责，但是能够对这些权力和职责的履行情况进行监督和反馈，从而达到加强内部控制，堵塞经营管理漏洞，提高风险管理水平的效果。现在内部审计一大特点是已经从消极地检查财务错弊转变为积极地参与风险管理。对于检查中发现的问题，通过及时梳理和分析、提出整改建议的方式，为银行的有效管理发挥应有的作用。
利用内部审计参与商业银行的风险管理
巴塞尔委员会认为内部审计的工作重点为：“检查和评价内部控制系统的充分性和有效性，审查风险管理程序和风险评价方法的充分性和有效性：审查风险管理程序和风险评价方法的应用和有效性；审查已经建立的系统是否遵循法律和监管要求、行为准则和政策、程序的执行情况等等。”
虽然风险管理是一项非常重要的工作，但是利用内部审计参与商业银行的风险管理可以从以下几个方面发挥重要的作用。
通过系统、全面的内部审计测评工作，协助银行各级机构管理层构建良好的全面风险管理机制强化风险管理，就必须在商业银行内部建立起良好的内部控制和内部管理机制，使商业银行各项工作能够遵循有效的政策和程序，并在经营管理过程中能够发现和解决问题。譬如出现违反法律、规定和程序时，管理层不但能够及时发现，而且能够采取适当的措施马上予以纠正。内部审计通过客观独立的循序渐进的测试与评价，可以有力地促进商业银行内部控制制度的建立与健全。同时，也可以督促管理者和员工忠于职守、遵纪守法，增强企业的凝聚力、员工对企业的忠诚度、责任感、自豪感，逐步在商业银行内部建立以行为道德标准为基础的企业文化。
发挥内部审计咨询顾问的作用。协助管理层确定、评价并实施针对全面风险管理的方法和控制措施 内部审计因为其超然的独立性，所以可以发挥参谋的作用。譬如在对内部控制开展审计评价的基础上，对存在的内部控制系统缺陷，提出针对性较强的审计建议。其目的是为了使风险意识贯穿商业银行的各个经营管理层面，而且使每个员工能够有效地识别风险和有效地控制风险，达到全员、全过程、全方位的风险管理的目的。内部审计人员既是组织者，又是参与者，同时也是学习者，在推进银行全面风险管理过程中，能够发挥独到的作用。
按照风险导向的原则组织内部审计。并充分发挥内部审计及时进行风险提示的作用 内部审计作为风险管理的第三道防线，主要是对风险管理部门和其他经营部门进行的风险管理进行再监督。而风险导向审计是建立在对审计风险评估基础上决定审计测试的一种审计方式。其立足于对固有风险、控制风险的评价，并在此基础上安排审计资源和审计计划，决定审计测试范围和重点，因此，内部审计程序与银行的风险管理之间应该协调一致，使这两项工作产生协同增效的作用。
内部审计部门的主要职责之一，就是去发现管理和控制环节的各个漏洞，并且提醒管理层去堵塞这些漏洞。所以，利用内部审计进行及时的风险警示是十分必要的，而且是非常可行的。如果风险提示能够结合事前预防工作开展，那么其效果会更好。根据商业银行经营管理的特点，通过设计一系列的合规措施和程序达到在事前就能够预防违规行为的发生，在早期阶段发现违规行为或使违规行为提前暴露，以充分实现审计工作“早期预警”功能，从而最大限度减少违规行为发生的可能性。
有效识别和衡量经营风险 风险识别就是对银行当前面临的，以及潜在的经营风险加以判断、归类和鉴定性质的过程。内部审计要对原有的已识别的经营风险是否均已被识别出来的情况进行评价，并找出未被识别的主要风险。风险衡量就是应用各种现代审计手段，采用定性与定量分析结合的方式，最终定量估计经营风险大小，找出主要的风险来源，并评价风险的可能影响，以此为依据对经营风险采取相应的对策。内部审计则要对已有的经营风险的衡量结果进行再检验，以确定其是否恰当，对不恰当的估计予以更正。经营风险的防范措施就是为了降低已识别出并已衡量的风险所采取的措施。内部审计部门要针对经营风险所采取的防范措施进行检查，检查其是否充分、得当。对于风险缺乏充分的控制措施的情况，应提出改进措施和建议，以强化其风险管理，降低风险损失。
强化内部审计人员的专业能力和风险意识 随着商业银行股份制改革的逐步完成和成功上市，商业银行进入新的发展时期。内部审计部门要适应新的公司治理结构和不断的业务变革，重新审视职能定位，在审计理念和审计手段上有飞跃式的提高。但无论技术手段和审计理念多么先进，每一项审计任务的完成都离不开审计人员的职业判断和创造性思维。如果人员素质和工作状态达不到要求，再好的审计方案和审计手段都达不到审计目标的要求。
一、银行经营风险的外部因素
造成银行经营风险的原因主要有外部和内部两个方面，其中外部风险是指社会因素造成的风险，主要包括以下几个方面：
㈠、政策体制所造成的银行经营风险
1、政府对银行经营管理不善，监督不力，缺少必要的法规，政策缺乏透明性。银行经营管理体制与政府行政管理体制不分离，银行不能作为独立的经济实体去按市场的经济规律运行，而政府对银行的控制在更多的时候只关心其政治利
益而忽略了经济利益，从而使银行的经营风险增加。
2、政策体制导致的官僚作风和政府官员的腐败使政局不稳，投资者对未来失去信心，从而使投资减少，资本外流、银行资金来源困难，贷款无以为继，银行收益下降，最终会引发银行经营危机。
㈡、市场变化引起的银行经营风险
银行用大量资金投资于房地产、股票、证券、期货等行业和金融产品，这些投资一旦受到国家货币政策、外汇汇率和市场利率变动的影响，就有可能陷入经营风险，这种经营风险又包括以下几个方面：
1、贷款期限结构的不对称。一些大公司和大金融机构从事的贷款60%--70%是短期的，而这些贷款往往用于长期投资，一旦出现市场动荡，导致金融机构和公司还款困难，引发银行经营危机，使银行经营风险加剧。
2、币种结构不合理。由于币种结构不合理，由汇率和市场利率而引发的银行经营风险便不可避免，如银行利息收入下降，银行资产将受损。
㈢、市场缺陷而造成的银行经营风险
1、金融市场的外部效应。金融业作为高风险行业，具有内在不稳定性 ，一家金融机构如因经营管理不善或竞争失败而倒闭时，往往会引起“多米诺骨牌”效应，从而带来整个银行金融业信用危机。
2、金融信息的不对称。⑴由于金融信息的不可独占性，就可能出现一些不付费而使用信息的“搭便车”者。这会严重挫伤那些付出高额成本的信息搜寻者的投资积极性，从而导致市场信息供给不足。市场交易主体在信息供给不足的约束下，就难以达到资源的最佳配置；⑵信息的使用者和供给者之间的信息不对称。由于商业银行等金融机构与资金使用者各自的财务信息是非公开的，客户难以估计其财务状况和资产质量，无法对金融机构做出准确的判断和理智的选择。同样的问题也出现在银行业身上，它们对企业的资信、经营利润等问题也无法做出全面的了解，银行业时刻会遭到金融危机的袭击。
3、个体理性与集体理性的冲突。个体银行金融机构追求利润的最大化和风险最小化的理性与整个社会的需求可能是矛盾的，银行业从自身的利益出发而做出的经营决策很可能失败，经营风险便不可避免。
二、银行经营风险的内部因素
㈠、授权无度、缺乏制衡、管理松懈、权责不清。一些银行由于指导思想的偏差，重业务轻管理，重存款轻效益。“新增速度、市场占比、网点优势、存款第一”等曾一度成了指导和衡量各级银行工作的唯一标准，因而对分支机构网点人员不断膨胀，高风险业务不断扩张抱一种默许态度，甚至对违规经营也熟视无睹，出现一系列恶性案件。
㈡、规章制度不完善，内控机构未建立。在“存款首位”的思想指导下，在
业务迅速发展的情况下，一些银行管理者认为内部控制约束了他们开拓业务的手脚，或者来不及研究制订新业务的各项规章和操作程序，出现不少制度“死角”。更多地体现在两个方面：第一是岗位、部门、上下之间缺乏监督制约机制，一笔业务、一项决策的过程控制流于形式，经手的人越多，越没有人负责；第二是缺乏一套系统、规范、可操作的违规违章处罚办法，助长了犯规者的侥幸心理。
㈢、有法不依、监督失控。违法违规行为分两种情况：第一是恶意违规。主要是指内部一些不良分子受畸形物质欲望的侵蚀，铤而走险，内部作案犯科。有的贪污挪用、有的监守自盗、有的内外勾结诈骗抢劫、有的逃避监督营私舞弊、有的逆序操作、等等。如英国巴林银行的倒闭和日本大和银行10亿美元的亏损，内部控制不健全、不严格是主要的原因。在我国这种有章不循，缺乏监督机制而带来的风险也是经常发生的，造成了银行巨大的信誉和资金损失；第二是非恶意违规。这种现象是最常见又最易被忽视的。因此，对这种“善意的过失”有必要进行细致的分析。第一种是由于工作责任心不强、注意力分散而造成的风险。如常出现的支票审核忘记折角验印，汇票办理要素不齐或大小写金额、客户名称、地址账号错误等；第二种是由于怕麻烦、图方便而违规操作造成的风险。如操作人员离岗时不退出操作系统和电脑口令泄密而被内部作案分子盗支他人活期存款等；第三种是不讲原则、怕得罪人，明知违规而操作造成风险。出现无意犯错的原因是部分员工缺乏风险意识、忽视内部控制、自我保护意识淡薄，有意无意为犯罪分子提供了作案机会。
以上分析表明：银行的经营风险主要来自于内部。防范银行经营风险，内部控制是根本。
三、防范金融风险的对策
鉴于以上问题，有必要建立我国商业银行的风险管理体系，以适应市场经济发展的需要，其主要内容包括以下几点：
㈠、树立风险管理意识。改革开放以来，市场机制的引入和经济环境的日趋复杂，银行业所面临的各种不确定的因素剧增，因此，增强风险管理意识，防范金融风险，成为我国银行业目前一项迫在眉睫的工作；
㈡、构建风险内部控制制度和风险外部监管制度。这是风险管理制度两个重
要方面。风险内部控制制度的构建主要包括四个方面。第一，建立风险识别和评估系统，通过对风险的定性分析与定量测算，正确评价风险的状态与程度，为风险控制与监管提供基本依据；第二，健全内部授权审批机制，保证资产运用的安全性和盈利性，它要求：实行审贷分离的贷款审批程序，审贷分工明确，相互制约，确保银行资产的安全；推行企业授信额度管理，明确规定企业授信额度必须由信贷委员会的至少3个委员批准签字；实行分层次的贷款授权审批制度等；第三，完善商业银行内部岗位责任制。银行业务的性质要求遵循双人原则，即每一项业务至少应有2个人或2个部门参与记录、核算和管理。各职能部门要具有相对独立性，有严格的岗位分工和明确的工作职责，以达到内控所需要的双重控制和交叉检查效果；第四，把风险防范作为内部稽核工作的主要目标，实行风险评级制度，逐步提高内部稽核工作的层次和效率。
建立高效而健全的风险外部监管机制应注意以下几点：第一，实现注重合规性监管向注重风险性监管的转变。改进和提高监管效能需要将合规性与风险性相结合，以风险性监管为主，以合规性检查为辅，真正重视风险监管工作；第二，建立统一、科学和规范化的非现场监督体系。要建立非现场监控数据库，实现信息共享。同时，要实现非现场监督评级与披露制度，可考虑通过对银行报表的分析，进行合规性和风险性评级，并将有关内容向社会披露，加强社会监督；第三，建立存款保险制度。存款保险制度作为保护存款人利益、稳定金融体系的重要防线，能够有效避免局部银行信用危机对全局的冲击。
一、保险企业操作风险管理现状
1.操作风险管理理念不强。风险管理作为一种管理职能基本上还未纳入保险企业管理，保险经营还处于财务型控制被动经营状态；总体经营比较粗放，直接开拓市场的各基层经营单位没有把风险管理作为常规的工作来抓，即使发现了风险事故，也未尽力处理，而是把风险责任上交。
2.关注显性风险管理，忽视隐性风险管理。第一，在业务发展导向上，由于注重规模和速度，强调业务增长数量，忽视质量。我国保险公司分支机构的设立主要以当地市场的保费量（市场份额）为依据，保险法规和监管要求对保费地位的过分强调在一定程度上导致保险公司把市场占比作为主要经营指标之一，这种没有兼顾质的基础上的量导致业务品质低下，风险因素增多。第二，保险公司的经营以抢占市场份额为主要目的，对产品风险的评估控制重视不足。第三，价格制定上以低价进行恶性竞争，盲目承保、劣质承保屡禁不止，由此引发财务风险和因信息不对称而带来的道德风险。第四，在发展的战略方针上，存在保险决策和经营的短期行为，对保险业及保险公司长远发展战略注重不够，这样势必导致对影响长远发展的风险因素考虑不周全。第五，在制度建设上，保险发展的制度环境和法律基础建设还很薄弱，一个有效的保险法律体系还未形成。
3.注重内生风险管理，忽视外生风险管理。一是保险公司一般都忽视对公众信用风险的管理，没有认真研究因恶性竞争而引起的欺诈、误导等严重缺乏公信力的行为对操作风险可能带来的严重后果；二是保险公司面对同业的恶性竞争，对如何发挥同业组织的作用来规范共同的市场行为，形成有序的竞争局面重视不够；三是对保险中介的风险管理严重失衡，部分公司无视保险中介的有关法律法规和同业组织的自律公约，不顾中介机构经营资格、职业道德状况等条件进行合作展业，忽视或不能对中介组织进行风险管控；四是缺乏对保险欺诈和误导进行风险管控的有效手段，保险欺诈造成的损失日趋加大，保险误导给展业带来的操作困难日益严重，由此对应的管控措施却尤为不力。
4.注重财务风险管理，忽视人力资本风险管理。保险业的快速发展凸现人才供应的脱节，由此引发同业挖角现象十分严重。在人才引进过程中，不考虑人才素质、业务品质、展业习惯和队伍结构，更不考虑竞争主体间队伍的相对稳定，导致保险公司间矛盾重重，也培养了一批专靠跳槽为生的业务员队伍，出现一批市场跳蚤。他们的行为表现在市场操作过程中本身就是风险源。
5.注重财务报表静态分析管理，忽视操作过程动态风险管控。当前保险公司一般所进行的月度经营分析、季度经营分析主要是事后静态地评价达标情况，对不达标机构和指标缺少预防硬措施，也没有月度的风险管理评价报告；由于有些风险管理指标无法量化，年初下达计划指标任务时也没有把风险管控作为关键指标；直接拓展业务的各级机构对应关键指标而制定的关键行动计划也主要是围绕关键指标的达成而进行。这些管理行为导致操作过程动态管控不力，如保费现金流的管理，应收管理人为的呆账、赖账现象时有发生。
6.没有建立健全风险管理组织机构。很多公司尤其是寿险公司没有单独设立风险管理部门及防灾防损管理部门，即使有这种机构的存在，其人力财力物力配备也严重不足。对于风险管理比较普遍的做法是成立稽核部门，而稽核的技术力量又相当薄弱，无法应对风险管理。
7.缺少针对分支机构的经营风险管理的专门政策。当前保险公司分支机构在经营过程中面临诸多风险，主要表现在如下方面：一是合规经营意识不强。一些基层保险公司违背市场规律，盲目或违规经营现象时有发生，同业非理性竞争手段更加隐蔽，主要通过合同外口头承诺、系统外违规操作等方式提供高保障范围来争取业务，导致保险公司经营风险积聚，特别是渗透经营中的商业贿赂问题耗蚀了行业利益，损害了保险业形象，加重了影响偿付能力的潜在风险。二是风险管控不严。如有的基层公司执行业务管理制度不严，有的营销员未在规定时间将投保资料和保费交公司，有的公司数据来源不规范，上下级机构之间销售和财务数据不一致等，这些现象导致和积累了经营风险。
二、操作风险产生的根本原因
1.经营主体自身潜在的道德风险导致习惯性的风险行为发生。保险公司为达到经营目标，违反市场规律和有关制度，为获得短期利益而对长期利益的损害是保险公司主要的道德风险，而导致这类道德风险的原因与保险公司实行的绩效考核办法有密切关系。因传统绩效考评办法中经营指标的份量大，会导致业绩冲动而潜在着道德风险。同时，行业非理性竞争必然让公司间的道德风险增加，这种看似个人行为导致的经营风险，其真正的症结却是保险公司内部风险抑制机制的缺位。我国保险公司面临的最大风险，就是这种层级过多、管控不力导致的操作风险和道德风险。
2.全面的风险管理环境没有形成。有效的风险管理受到很多环境因素或“软因素”，具体包括行业文化、管理风格等的影响，其中行业文化尤为突出。文化因子对于风险管理效能的影响呈倍数作用，先进的行业风险管理文化在风险管理过程中能起到事半功倍的作用，反之，滞后的风险管理文化对于风险管理效能的缩小作用也是呈倍数作用，如果从环境的角度去思考、去探索，往往能找到问题的答案。因此风险管理不仅需要从组织、流程、技术等方面去改进和完善，还需要从文化等环境因素方面去培育和经营。而当前整个行业都在急功近利地对市场进行
破坏性开采，没有进行行业的风险环境培育。
三、强化操作风险管理的对策
1.严格控制现金交易风险。保险公司应全面推行资金收付转账结算，严格遵守国家《现金管理条例》的有关规定，充分利用银行结算工具，尽可能减少使用现金，防范化解现金交易风险。一是要把禁止业务员经手客户现金的规定纳入公司内控制度和业务处理流程，向社会和客户进行宣传倡导，并在柜面建设、账户开立、POS机设置等方面创造便利条件，引导客户通过采取上门临柜、刷卡、柜员机转账、银行柜台交现或转账等多种方式与保险公司实现资金收付的直接结算。二是动员客户本人到营业柜台办理缴交、退保和赔款领取手续，或通过转账方式结算。
2.推广见费出单制度。见费出单是指先收费，后生成并出具保单。目前寿险公司普遍采用了见费出单制度，但产险公司一直通过应收来推动业务发展，导致人为操作风险的发生。各产险公司应对当前通行的先出单后收款的业务流程进行改造，尤其对于分散型业务应按下述基本流程进行处理：客户投保——预核保——生成投保及缴费信息提示书——客户凭信息提示书缴清保单——公司凭缴费凭据生成并出具保单及发票。
3.实行投保提示和保单回执制度。投保提示制度的建立是加强诚信建设、提高行业公信力、强化社会监督的有效手段，具体包括：拟投保的保险标的情况及保险期间，拟投保险种的明细价格与总额，缴费后方可正式签单并领取保单及发票的提示，缴费期限、缴费方式以及可供转账结算的开户银行及账户，业务员不得代收保费的提示等。保单回执制度的实施目的在于加强客户对业务员的监督，具体实施是在业务员送达保单时由客户在保单回执上签字，一般应于三天内将回执交回公司备案，以表明保单确实到达客户手中。
关键词：合规；风险管理；合规管理
中图分类号：F840.3 文献识别码：A 文章编号：1001-828X（2016）08-000-01
一、保险行业合规风险产生的背景与内涵
（一）合规风险管理组织。2006年1月5日，中国保监会制定了《关于规范保险公司治理结构的指导意见（试行）》，首次提出：保险公司董事会除履行法律法规和公司章程所赋予的职责外，还应对“合规”“内控”和“风险”负最终责任；保险公司应设合规负责人职位，并设立合规管理部门。该《指导意见》的，为合南规体系、合规部门在中国保险行业内构建提供了政策性依据，极大推动了中国保险业合规管理体系的建设。
（二）保险行业合规风险管理的含义。2007年9月20日，中国保监会颁布的《合规指引》，明确了保险公司“合规”“合规风险”“合规管理”的定义。
“合规”是指保险公司及其员工和营销员的保险经营管理行为应当符合法律法规、监管机构规定、行业自律规则、公司内部管理制度以及诚实守信的道德准则。
“合规风险”是指保险公司及其员工和营销员因不合规的保险经营管理行为引发法律责任、监管处罚、财务损失或者声誉损失的风险。
“合规管理”是保险公司通过设置合规管理部门或者合规岗位，制定和执行合规政策，开展合规监测和合规培训等措施，预防、识别、评估、报告和应对合规风险的行为。合规风险管理是一种不同以往的、变被动为主动的风险管理模式，是在法律风险管理的基础上更加主动。是指主动避免违规事件发生，主动发现并采取适当措施纠正已发生的违规事件，周而复始的循环过程。这一过程，是构建有效的内部控制机制的基础和核心。合规本身并不能为企业创造价值，但是人们普遍将其视为一项独立的风险管理活动和一种健全企业内控体系的重要手段。
二、大连地区保险公司合规风险管理现状
（一）合规风险管理在各家保险公司均得到足够的重视，各家公司均按要求省分公司层级设立相应的合规部门和岗位。此外，有些公司在合规经营上开展了一些积极的探索，并在合规管理方面取得一定的成效，例如在各分支公司设立兼职合规岗，培训兼职合规管理人员等。
（二）近年来大连地区各保险公司在内部合规建设方面取得了一定的成效，但从行政处罚总体情况来看，大连市各保险公司仍需进一步加强合规工作管控。从大连保监局公布的行政处罚决议中可以看出，近3年监管范围和处罚力度都在发生变化，整体而言正在由重监管向轻处罚方向转变，总体的处罚力度不大。2013年共处罚保险公司10家，其中包括一家保险机构；至2015年共处罚保保险公司11家，而其中包括5家保险机构。可见保险公司的行政处罚状况与保监会的政策导向密切相关。近3年各年违规总数基本稳定，波动不大，主要违规行为表现为虚列费用、委托不具有资格的机构或个人业务、违规支付手续费等。
三、大连地区保险公司合规风险管理存在的问题
通过对以往年度行政处罚情况的分析，我们可以得出以下结论，虽然各保险公司都制定有各种内部合规管理办法和实施细则，但由于合规风险管理技术还不成熟，真正的合规风险管理体系并未建立起来，且存在合规管理职能多头领导的现象。在实际的合规管理中，存在的诸多问题是由于多方面的原因造成的。
（一）对合规管理的具体工作认识不清晰。对各保险公司而言，合规的重要性还没有被充分重视，如何在公司体系中建立行之有效的合规准则，合规人员在经营中应承担怎样的职责，如何利用合规管理规避风险管理层并不十分清楚。同时，企业员工对于合规的含义并没能真正理解，从而无法将合规落实到工作中。
（二）合规管理部门的工作职能设定有缺失。在对相关保险公司的调查中发现，部分公司设立的合规工作岗位独立性不强，对审计部门和合规管理部门职责区分不清，审计监督岗设在合规部门内部，审计工作也由合规管理部门负责。一线员工不能全面准确的理解法律、法规、规则和企业内部规章制度，对合规风险管理的具体内容和实施方法不了解。
（三）保险公司合规风险管理技术缺乏支持。合规风险管理在一定程度上与保险公司其他风险管理是一致的，目的都是预防范经营风险，促使公司稳健运行，保护消费者和投资者的权益和利益。然而并不是每一项不合规的行为都会导致监管机构的调查，因此保险公司会对合规风险管理存在侥幸心理，而监管部门对于这种潜在风险无法度量，这就是缺乏风险管理技术支持的表现。
四、大连地区保险公司合规风险管理机制建设措施
合规经营机制是有效实施风险管理的基础和框架，保险公司合规风险管理框架的构建中遇到的问题可以从以下几个方面试探性解决。
（一）确保合规部门的绝对独立性。合规部门又称法律合规部，其主要职能是负责公司合规制度的制定、实施监督，管控经营风险，由于职能的特殊性，为保证合规部能中立的发挥特殊职能，从根本上要求合规部必须保持独立，并具有一级行政能力，能够独立开展各种合规工作。
（二）加强内部监管渠道建设，保证监督和检查工作流畅，充分发挥正常内部监管制度的作用。应保证监察部门和合规部门之间信息沟通快速、便捷、顺畅。通过全流程如系统OA、申请会议、书面报告、直接报告等方式进行，及时通知监察部门在合规管理过程中发现的异常情况。监察的监督也可以定期在各职能部门进行合理筛选，进行自查自检。为合规部门提供技术支持，协助合规部门进行风险甄别。
（三）加强合规企业文化培训，将各项合规制度文件完全内化为全体员工的自觉行为，这才是真正杜绝和避免违规行为的产生解决之道，而在这一过程中公司文化培训具有重要的作用。公司应将合规管控与企业文化结合，推行主动合规的理念，只有在全员的心中树立起合规的意识，内塑与形，才能促使员工在工作过程中不去触及合规风险地带。
参考文献：
[关键词]全面风险管理；内部控制；创新
[DOI]10.13939/ki.zgsc.2015.42.184
企业的内部控制是企业发展到一定阶段的产物，是企业最为关键的管理手段之一。全面风险管理理念的推出加速了企业内部控制机制的创新，减少了企业的内部损失，更好地保证了企业的资金安全，能够实现企业的稳定发展。2004年，COSO了《企业风险管理整合框架》，为企业系统、有序开展风险管理确立了理论基础和实施架构。
1企业全面风险管理中存在的问题
1.1企业管理者缺乏全面风险管理意识
企业管理者的专业水平和综合素质对企业风险管理有很大影响。但是，企业管理者的专业水平和综合素质又无法用数据来体现。2005年，伊利集团的董事长通过非法手段转移公司财产，给企业带来巨大的经济损失，影响到企业的正常发展。由此可以看出，增强企业管理者的风险管理意识，提高管理人员的综合素质是很有必要的。但是，从企业全面风险管理现状可以看出，企业全面风险管理存在很多问题，包括企业管理者风险管理意识淡薄、没有认识到企业风险管理的重要性等，这些问题都严重制约着企业风险管理工作的开展。
案例：中航油新加坡公司曾被视为“明星企业”，该公司拥有健全的风险管理体制，风险管理和内部控制的水平相当高。但是，2004年，该公司的管理者急于求成，只看到了期权交易可以带来的经济效益，忽略了交易风险控制的重要性，不断扩大交易范围，最终给企业带来了5.6亿元的资金亏损，企业最终破产倒闭。一家拥有巨大发展潜力的企业因为管理人员缺乏全面风险管理意识而破产，实在让人感到惋惜。
1.2企业内部缺乏有效沟通
企业内部控制是企业全面风险管理的重要组成部分，要想提高企业内部控制的合理性，就必须加强企业各个部门的沟通和协调。企业还要明确全面风险管理的职责，把风险管理的责任落实到每一个人身上，让企业员工积极参与到企业的风险管理中，进而提高企业全面风险管理水平。但是，我国很多企业内部缺乏沟通交流，企业风险管理的职责也不明确，企业风险管理过于形式化，没有真正发挥出管理的作用和价值。还是以中航油新加坡公司为例，该企业的关键信息从不向员工透露，员工也没有参与到企业风险管理中。如果中航油总公司可以在中航油新加坡公司管理者扩大业务范围之前及时传递正确的交易信息，中航油新加坡公司亏损就不会如此巨大，公司也不会倒闭。
1.3企业缺乏专业人才
内部审计是企业内部控制形式之一，内部审计可以对企业内部控制活动做出审核和评价，保证企业的经营风险在可控的范围内。虽然很多企业认识到了设立内部审计机构的重要性，但是内部审计工作在开展的过程中还存在很多问题，比如：企业并没有赋予审计部门审核和评价企业经济活动的权利，审计工作过于形式化。除此之外，很多企业内部缺乏专业的审计人才，审计人员的专业水平和综合素质对审计的合理性有很大影响。
2企业全面风险管理和内部控制的关系
2.1全面风险管理是内部控制的延伸和扩展
企业内部控制是全面风险管理的重要组成部分，是在企业发展过程中逐渐形成和完善的。COSO认为内部控制就是保证企业经营发展合理性的过程，企业的全面风险管理可以推动内部控制机制的建立，保证企业内部控制工作的顺利开展，进而推动企业的快速发展。我国企业全面风险管理主要包括三个方面：一是企业经营发展目标；二是风险管理要素；三是企业各个部门。
全面风险管理包括四个目标：第一个目标是企业发展战略目标；第二个目标是企业经营目标；第三个目标是企业风险报告目标，第四个是企业合规目标。从全面风险管理和内部控制的内涵可以看出，全面风险管理和内部控制的实施都是为了推动企业的快速发展，全面风险管理是企业内部控制的延伸和扩展。
2.2全面风险管理和内部控制相辅相成
内部控制只是风险管理的一部分，内部控制可以帮助企业更好地防范风险，但不能化解风险，内部控制和风险管理是可以共存的，不存在矛盾关系。对于较小的经营风险或是时常发生的经营风险，企业可以建立内部控制机制，合理地控制经营风险。对于较大的风险，企业就需要加强风险控制，把全面风险管理和内部控制相结合，进而实现企业的稳定发展。
3企业加强全面风险管理的必要性
3.1企业生存发展的需要
很多企业缺乏风险管理意识，企业的生存和发展受到很大的影响。企业要想在激烈的社会竞争中生存发展，就必须建立全面风险管理制度，增强风险管理意识，提高风险管理水平。
3.2受风险事件的影响
如果企业缺乏风险管理的意识或者是风险管理没有真正发挥作用，企业将面临破产或倒闭，这会给企业带来巨大的经济损失。中航油新加坡公司就是最好的例子，除了这家公司，还有巴林银行，也是因为管理人员缺乏风险意识，未在内部建立风险管理机制，企业最终倒闭破产。
4全面风险管理下企业内部控制机制创新对策
4.1完善企业控制环境
国家和社会力量也对企业内部控制机制的创新起到了一定的推动作用。因此，国家和相关部门必须不断完善外部环境，推动企业内部控制机制的创新。虽然国家制定了关于企业内部控制相关的法律法规，但是这些法律法规都不够完整，并没有形成一个法律体系，这对企业内部控制机制的建立和创新有很大影响。针对这种情况，国家应该发挥职能，制定并完善企业内部控制相关的法律法规，为企业内部控制机制的创新提供政策保障。除此之外，为了保证企业内部控制机制可以在全面风险管理中发挥作用，国家还应该设置监督管理部门，定期对企业的经营和风险控制情况进行监督检查，如果发现企业经营或风险管理中存在问题，必须及时针对问题采取控制措施。企业经营者和管理者还应该自觉接受群众的监督，增强企业的风险意识。2007年，SAC展开ISO 31000工作，并制定了《企业风险管理标准》，为企业的风险管理提供了政策保障。
在企业经营发展的过程中，企业还应该不断完善内部控制环境。企业可以通过以下途径完善内部环境。
一是加强企业内部文化建设，这就需要企业管理人员不断提高自身的专业水平和综合素质，同时企业管理人员还应该对员工的工作进行实时监督，增强企业每一个人的文化建设意识。
二是要明确企业管理人员的职责。很多企业管理人员都是身兼数职，这对于企业风险管理和内部控制都是不利的。因此，企业必须在发展的过程中明确企业管理者的职责，避免一人独揽大权的现象出现。
三是提高企业员工的专业水平和综合素质。人是企业风险管理和内部控制机制创新的主体，也是企业最宝贵的资源。企业必须不断完善人员培训体系，并在员工内部建立奖励机制，对工作表现优秀的企业员工给予一定的物质奖励和精神奖励，提高员工的工作积极性。
4.2增强企业的全面风险管理和内部控制意识
企业要想加强全面风险管理，创新内部控制机制，首先要增强企业管理人员和员工的风险管理意识。目前，很多企业都没有在内部建立风险管理体系，企业管理者严重缺乏全面风险管理意识，导致企业面对多变的经济环境缺乏风险抵抗能力。因此，增强企业管理者的风险管理意识是很有必要的，企业管理者要清晰认识到企业经营发展过程中存在的风险因素，同时还要让企业员工了解企业的风险因素，进而增强企业员工的风险管理和内部控制意识。为了充分发挥全面风险管理在企业经营发展中的作用，企业应该在内部成立风险监管部门，对企业的经营风险进行监督和控制，保证企业的正常运行。除此之外，还应该对自身的经营管理风险进行全面评估，找出企业经营中的风险因素，并结合经营风险的特点合理地制订应对方案。
通常情况下，企业的风险应对分为四种形式：一是回避风险，二是采取措施降低风险，三是分担风险，四是承受经营管理风险。回避风险就是企业直接退出存在风险因素的经营活动。降低风险就是企业采取相应措施降低风险的发生概率，保证企业的正常经营。分担风险实际上也可以称为转移风险。承受风险就是企业对经营过程中存在的风险因素不进行人为控制。回避风险的做法虽然可以保证企业的正常经营，但是回避风险也会在一定程度上减少企业的收益。
4.3完善风险管理和内部控制体系
在传统风险管理制度下，为了保证企业的正常经营，降低企业的经营风险，企业会制定大量的风险管理和内部控制机制。但是，这些风险管理和内部控制机制过于形式化，对企业的风险管理和内部控制起不到实质性的作用。要想降低企业的经营风险，企业必须在符合内部控制需求的基础上，合理地建立风险管理制度，完善企业经营活动管理制度，实现企业经营和内部控制同步。虽然企业在经营过程中出现的风险是不可避免的，但是风险是可以被有效控制的。所以企业还要不断完善全面风险管理和内部控制体系，完善风险管理和内部控制体系的建立。这需要遵循以下几个原则。
一是合法性原则。合法性原则是指企业在建立风险管理和内部控制体系时不能和国家政策相背离，这也是企业建立风险管理和内部控制体系的首要原则。国家法律法规也为企业风险管理和内部控制体系的建立提供了政策保障。
二是全面性原则。全面性是指全面风险管理和内部控制应该贯穿企业经营全过程，进而降低企业的经营风险，推动企业的快速发展。
三是开放性原则。企业要想在激烈的社会竞争中生存发展，就必须不断完善风险管理制度，保证内部控制的合理性和适应性。
四是适应性原则。企业风险管理制度要适应外部经济环境的变化，根据外部环境的变化创新和调整内部控制机制。
4.4保证风险管理制度的有效运行
中航油新加坡公司风险管理制度和内部控制机制非常健全，但是该公司风险管理制度和内部控制机制过于形式化，没有得到有效的运行。要想保证风险管理制度和内部控制机制的有效运行，企业管理人员必须起到示范作用。企业管理者的综合素质对风险管理制度的运行有很大影响。企业管理者必须以身作则，才能更好地保证风险管理制度的有效运行。企业员工是企业内部控制和风险管理的主体，企业在创新内部控制机制时，应该让员工积极参与到内部控制机制创新中，企业管理者要多听取员工的意见。企业还应该加强人员培训，提高员工的专业水平和综合素质。在企业经营的过程中，管理者要鼓励员工对提意见，这对企业风险管理制度和内部控制机制的创新都有很大影响。企业除了要在员工内部设置奖励机制，还要在员工内部设置惩罚机制，对风险管理意识淡薄、不执行内部控制机制的员工给予一定的处罚，这样才能更好地保证风险管理制度和内部控制机制的有效运行。
5结论
传统的风险管理模式下，为了保证企业的正常经营，企业也会建立大量的风险管理制度和内部控制机制。但是，这些制度和机制过于形式化，没有真正发挥出作用。企业要想在激烈的竞争中生存发展，就必须完善全面风险管理制度，创新内部控制机制。企业首先要增强管理人员的风险管理意识，提高风险管理水平。企业管理者还要鼓励员工积极参与到内部控制机制创新中，让员工了解企业经营中存在的风险因素，进而增强企业员工的风险意识。其次，企业应该不断完善风险管理制度，而且还要保证风险管理制度的有效运行。最后，国家要发挥职能，不断建立和完善企业风险管理和内部控制相关的法律法规，为企业内部控制机制的创新提供政策保障。
参考文献：
[1]秦小艳.以全面风险管理推动企业内部控制机制创新[J].金融经济，2013（14）.
[2]张佩.中国企业年金全面风险管理研究[D].成都：西南财经大学，2010.
[3]吴治成.农村新型金融组织风险管理问题研究[D].哈尔滨：东北农业大学，2012.
[4]刘光忠.政府部门内部控制构建与实施研究[D].成都：西南财经大学，2011.
[5]吴可夫.公允价值会计的内部控制研究[D].长沙：湖南大学，2011.
[6]张子英.我国电信企业内部控制研究[D].济南：山东大学，2013.
[7]邢婷婷.保险公司内部控制研究[D].天津：南开大学，2013.
[8]黎洁.我国投资银行内部控制研究[D].成都：西南财经大学，2014.
[9]李高锋.基于风险管理的证券公司自营业务内部控制研究[D].开封：河南大学，2014.
关键词：农村商业银行：经营风险；管理与防范
一、农村商业银行经营风险的特点
1.农村商业银行的风险监管组织构架没有实质
从农村商业银行的风险监管组织来说，农村商业银行虽然在形式上基本健全了“三会一层”及相关专业委员会，但是按照股份制商业银行的运作要求，“三会一层”运行质量不高，风险监管部门未能真正有效履行职责。董(理)事、监事、高级管理层对本机构与风险相关的业务、所承担的各类风险以及相应的风险识别、计量、监测和控制方法缺乏足够的了解，特别是对信用风险、流动性风险以外的其他类别风险知之甚少，所以，要确保对各类风险的有效控制相当困难。因此，农村商业银行的风险将组织构架没有健全，只重形式，没有实质。
2.农村商业银行风险监管的基础薄弱
(1)风险监管的人才严重匮乏由于农村商业银行的组建时间相对较短，风险管理人员数量较少，所以农村商业银行缺乏精通风险管理理论和风险计量技术的专业人才，没有形成职业化的风险管理人才队伍。
(2)风险监管信息系统建设落后由于目前大多数机构的风险监管信息系统尚处于未规划或初始开发阶段，数据积累匮乏，难以满足有效风险控制的适时、精确、高效的需求。
(3)风险监管的文化建设落后由于风险管理的文化建设比较落后，大多数机构没有建立科学有效的激励约束机制，普遍存在以机构风险支撑个人业绩、以未来风险支撑眼前利益的现象。
二、农村商业银行经营存在的风险
资产、风险管理机制、内控制度，是银行经营最为重要的三要素。我国农村商业银行在经营中最欠缺的也恰是这三要素，这些正是农村商业银行的风险所在。
1.资产质量不高、资本充足率偏低，容易导致经营危机
按照信贷资产无级分类，农村商业银行不良贷款比重偏高，资本金不足。再者，受区域经营限制及业务拓展水平等因素的困扰，农村商业银行在风险化解、资本积累方面都受到一定影响，单凭积累资本增长，难以跟上风险资产增长速度，风险承受能力较弱。此外，资本充足率偏低，不能达到外部监管、内部风险缓冲的要求，因此，一旦出现较大额度非预期损失，就有可能没有足够的资本覆盖，容易产生金融风险。
2.风险管理机制不健全，容易导致决策不力
目前，农村商业银行法人治理的框架虽然已经建立，但尚未完全建立符合现代银行制度要求的公司法人治理结构。决策层、管理层、经营层、监督层职责分工不明晰，影响风险管理执行效果。内部审计稽核部门权威性、独立性不够，审计过程中合规性检查多，内控、风险稽核少。
3.内控制度不完善，容易导致效能低下
农村商业银行某些业务缺乏操作细则，内控制度的制定和修改滞后于业务和形势的发展，尚未真正建立起自己的内控制度动态管理机制等。有时表面上各项制度齐全，但实际执行中控制效果差，不完善的内控制度，导致农村商业银行效能低下。
三、农村商业银行经营风险的管理与防范
1.农村商业银行经营风险的管理
由于结构性过剩引发的整体性过剩问题，对于农村商业银行经营的管理首先应转变观念，大力开发中小企业和个人信贷市场，再增加面向个人及中小企业的贷款种类，然后制定适当的信贷制度，设计出符合中小企业自身情况的信贷产品，同时要加大对农业领域的信贷投入，并且要积极承担社会责任，不断优化资产结构，积极安排一定比例的贷款用于社会主义新农村建设、不发达地区的发展。
2.农村商业银行经营风险的防范
构建完善的内部风险管理机制、创新农村驾驭风险的产品、建立灵敏的信息和预警系统，能够从整体上减少农村商业银行的经营风险。
(1)构建完善的内部风险管理机制
通过资金集中，建立资金统一的管理和操作平台，实现流动性、利率风险管理与信用风险管理的适度分离，提高风险管理的效率和水平。资金集中管理后各项资金的配置权集中到上级行，上级行在资金配置过程中建立起完备的经济、金融信息网络系统和风险监控预警系统，强化对各种风险的量化分析，注意期限结构上的配比，防范利率和流动性风险，同时实行谨慎会计原则，不断补充自有资本金，增强抵御流动性风险和利率风险的能力。
(2)创新农村商业银行驾驭风险的产品
第一，根据农村地区金融市场发展趋势，进行衍生产品的基础准备。第二，开发和运用主动负债组合，如发行次级债券。
关键词：内部控制 全面风险管理 关系
一、全面风险管理与内部控制在概念上的界定
（一）风险管理的定义
风险是指由于某种不利的因素产生并极有可能给经营主体造成实际损失，导致组织目标不能实现的可能性。全面风险管理是对风险进行检测评估，通过对测评结果的分析，采取相应解决措施，从而避免或降低风险的一种管理手段。风险管理的最终目的是保证企业目标的实现。
（二）内部控制的定义
内部控制是指一个机构内管理层、董事会和其他各方面进行的目的在于加强风险管理、保障既定目标实现的行为，是一种企业内部活动，它是通过组织机构、组织制度和组织指令来完成的。公认的内部控制目标有三项，一是财务报告的可靠性、二是经营的效果和效率、三是合规性。同时企业内控应具备五个要素：信息与交流、风险评估、控制环境、监控、控制活动。
二、内部控制和全面风险管理的关系
（一）内部控制和全面风险管理之间的区别
首先，涉及的范围不同。内部控制主要的作用发挥在事中及事后控制，是一种管理职能。而全面风险管理则是贯穿于整个企业的生产经营活动中，覆盖了各个不同的环节，在管理范围上应该说是要大于内部控制。另外，全面风险管理在风险考虑上带有很强的预见性，起到了事前控制的作用。
其次，二者的执行方式不同。全面风险管理包含了选择风险评估方法、制定风险管理目标、制定相关战略、报告程序及聘用管理人员等多个环节。这其中的很多管理活动都是不需要内部控制来完成的，内部控制更多的是倾向于对企业经营流程的事中和事后进行控制，其中包括对信息交流进行监督、对不规范的操作流程纠正、对财务报告的评估等。企业的经营目标与战略目标是全面风险管理的作用范围，这点是内部控制不涉及的，内部控制主要是对目标的制定过程进行监控，这是两个体系最大的区别。
最后，二者对于风险的管理不同。全面风险管理体系包括风险预警、风险偏好、风险对策等方法及概念，所以全面风险管理体系能够对企业的战略目标和发展方向进行指引，根据企业的经营风险、资金投入、利润回报之间的关系来进行合理的资源分配。而内部控制体系不涉及此类功能。
（二）企业内部控制与企业全面风险管理之间的联系
内部控制从本质上讲是从属于全面风险管理的，它来源于实际工作并需要在实际工作中完善。内部控制为实现企业管理目标提供了保证。进行有效的内控可以保证企业财务可靠、营运有效、企业资产安全、降低企业风险，保证企业的良性发展。
全面风险管理贯穿于企业的各个环节，产生于战略决策之中，在企业日常经营中进行实践，为企业的良性发展奠定基石。一般来讲企业的全面风险管理应该包括三个方面：一是企业内部各个组织单元的设置及相应的风险管理职责。包括企业整体、各业务口、各个项目团队及各个层级的风险控制职责；二是企业的相关风险管理目标。包括企业的战略目标、生产经营目标、报告目标及合规目标；三是全面风险管理的要素。主要有进行事件分析、建立内部环境、合理的风险评估、抵御风险的措施等。
通过上面的描述，我们可以看出，全面风险管理及内部控制实际上都是以保护企业的财产安全、保证企业的经营结果、实现企业的战略目标为最终的目的。内部控制是全面风险管理的重要核心内容，而全面风险管理则在内部控制的基础上升华扩散。概括的说，内部控制使得企业的日常经营管理流程更加规范、财务管理真正的有效实施，与此同时企业内部的规范性操作流程、财务管理控制也正是全面风险管理在企业实施的基本条件。从目前企业的管理发展趋势来看，企业的全面风险管理与内部控制管理已经交集密切，互相密不可分。
三、全面风险管理及内部控制在企业实施应关注的问题
（一）企业内控与全面风险管理并不是相互独立的
全面风险管理的实施和内控制度的建设对企业同等重要，但二者之间并非互相独立。企业对两个体系建设构造时应该考虑自身发展程度、企业性质、客观环境等因素。在资源有限的情况下，如果企业在市场中的经营风险较大，那么企业应把构建体系的重点放在全面风险管理上，以全面风险管理为方向来主导内部控制，反之如果企业的经营风险较小则可以把重点放在内部控制上，兼顾全面风险管理的实施。
（二）全面风险管理和内控的有效实施必须有好的控制环境
企业的内部环境好坏对企业内控和风险管理的实施效果有着直接影响。控制环境主要包括企业员工的综合素质、企业文化、管理思路、明确的权责划分、目标达成的相应奖罚机制等，这些都是保证企业全面风险及内控在企业有效实施的基本前提。如果企业对控制环境没有给予关注，很可能导致全面风险管理与内控实施的失败。
（三）内控与全面风险管理并非一成不变
无论是全面风险管理还是内部控制，都具有一定是时效性的，并不是说企业已经建立起了相关体系就可以一劳永逸了，内部环境及外部环境无时无刻都在变化，这些环境因素的每一次变化都在冲击着企业的体系架构，所以企业应该结合环境因素变化，在实际工作中不断的对体系修正、检查、完善。
（四）企业实施内部控制必须有严格的监督措施
制度的执行过程中离不开严格的监督，没有严格的监督任何体系制度在企业都无法真正有效的实施，监督使得制度在企业实际工作中真正的落实。但如果企业缺乏有效的监督，指标达成情况也没有严格的考核制度，那么所有的体系制度都被挂在了墙上，没有人真正关注执行，最终将出现全面风险管理与内控失控的局面。
（五）风险评估要做到准确真实
企业的风险评估方式和方法的选择极为重要，企业应该对有可能出现的风险进行科学合理的评估，并且通过分析制定一系列解决措施，如果企业内部评估失准、方式方法不当，就将直接导致企业决策失误，给企业造成无法挽回的经济损失。
参考文献：
购物车(0)
