1.1方法：对实验组患者采用常规的护理方式，对其进行传统的护理管理，对照组患者的护理则在此基础上加入风险管理，即进行护理中风险因素的评估、实施相应管理措施等。内科护理中风险管理的具体措施如下：
1.1.1对患者的管理：首先，在患者入住我院后，要保证其不发生意外伤害。可以通过在医院洗手间或走廊设统一扶手、保证地面干燥、安装夜间照明灯等措施来避免意外伤害的发生。其次，要对患者进行心理护理。对初入我院的患者介绍我院的具体情况以及其病情状况，让其摆正心态，增强自信心，缓解甚至消除焦虑、悲观的情绪，进而提高在治疗过程中的积极配合度。
1.1.2对疾病的评估：护理人员每日进行病房巡视，对患者的病情、生命体征、心理状况进行评估和记录，对于潜在的风险因素事先制定相应的对策，在此基础上，对患者进行心理疏导，使其减轻心理压力，保持平稳情绪，积极配合治疗。对于那些存在安全隐患的患者（疯癫症、智障、短暂性脑缺血患者等）要进行重点监控。
1.1.3对医护人员的管理：首先，要对护理人员进行相关知识和技能培训，通过培训使护理人员了解相关理论知识，熟练掌握日常操作程序（无菌消毒、静脉采血等），提高心理素质及对意外事件的处理能力。对于那些刚进入医院，没有任何实践经验的新护士，就采取“老带新”的制度，让有多年丰富实践经验的护理人员指导新护士工作，帮助新护士成长。
1.1.4对相关护理制度的管理：完善内科护理人员日常工作准则，对内科护理的相关制度进行完善，要求护理人员有高度的责任意识和职业道德。使其意识到风险管理的重要性，提高风险意识，提升自身护理水平，避免风险的发生。
1.1.5对医疗器械、环境的管理：对于治疗药物和医疗用品要进行定期检查，及时补给，确保资料设备运行正常、急救药物准备充分。同时，还要保持病房内的整洁卫生，护理人员应定期进行打扫，为患者提供良好的就医环境，降低疾病的感染率。
1.2观察指标：此次两组对比的指标有风险事件发生率、患者对护理满意度、投诉率等。
1.3统计学方法：运用SPSS14.0软件对所得数据进行处理，P<0.05即代表差异具有统计学意义。
2结果
经过常规护理管理的实验组的风险事件发生例数为15例，发生概率为30%，而经过常规护理和风险管理后，对照组风险事件发生的例数为4例，发生的概率为8%；实验组中对护理服务感到满意的有38例，满意度为76%，对照组中对护理服务感到满意的有患者48例，满意度高达96%；实验组患者中进行投诉的有10例，投诉率为20%，对照组中进行投诉的有1例，投诉率为2%。以上数据差异均具有统计学意义（P<0.05）。
3讨论
（一）学校风险管理
我国内部审计协会2005年的内部审计具体准则第16号——《风险管理审计》指出：“风险管理，是对影响组织目标实现的各种不确定性事件进行识别与评估，并采取应对措施将其影响控制在可接受范围内的过程。风险管理旨在为组织目标的实现提供合理保证。”
根据以上定义，结合学校的特点，学校风险管理是为实现培养德、智、体等全面发展的社会主义人力资源，发展科学技术文化的总体目标提供合理保证，具体包括对运营的效率和效果、财务的可靠性及法律法规的遵循性提供合理保证。
（二）学校财务风险
不论学校规模大小，财务风险是学校风险中的重要风险，风险管理必须以财务风险为重点。学校财务风险的含义应该是广义的，是指导致学校发生资产损失、财务困境等不利财务事件的可能性。资产损失指资产被盗、贪污挪用、意外事故导致损失等，财务困境是指一个学校处于经常性现金流量不足以抵偿现有到期债务（例如银行借款本息、商业信用等），导致正常运转受到影响，而被迫采取改正行动的境况。财务困境可以通过若干方法解决，比如，（1）出售主要资产；（2）减少资本支出及研究与开发费用；（3）与银行和其他债权人谈判进行债务重组。学校财务风险主要体现在筹资、投资、资产管理、资金使用等方面。
（三）学校风险管理在防范财务风险中的作用
实施风险管理有助于识别学校战略规划、业务运营中的各种财务风险，认识财务风险的性质和特征，为财务风险评估、财务风险应对奠定基础；实施风险管理对学校财务风险采取定性、定量或定性与定量相结合的方法进行评估，可以合理判断财务风险发生可能性的大小及发生后影响程度的大小；实施风险管理，针对学校财务风险的特征及影响，采取科学的方法进行深入分析，能够提出回避、接受、降低、分担财务风险的具体措施，有效防范财务风险。
二、风险管理审计定义及其在防范学校财务风险中的作用
（一）风险管理审计定义
王晓霞在《企业风险审计》一书中，给出企业风险审计定义为：“企业内部审计部门采用一种系统化、规范化的方法来进行以测试企业风险管理信息系统（RMIS）、各业务循环及相关部门的风险识别、分析、评价、管理及处理等为基础的一系列审计活动，对机构的风险管理、控制、及监督过程进行评价进而提高过程效率，帮助机构实现目标。”我国内部审计协会2005年的内部审计具体准则第16号——《风险管理审计》指出：“风险管理是组织内部控制的基本组成部分，内部审计人员对风险管理的审查和评价是内部控制审计的基本内容之一。”“内部审计机构和人员应当充分了解组织的风险管理过程，审查和评价其适当性和有效性，并提出改进建议。”“风险管理包括组织整体及职能部门两个层面。内部审计人员既可对组织整体风险管理进行审查与评价，也可对职能部门风险管理进行审查与评价。”综合以上观点，在内部审计中风险管理审计可定义为：风险管理审计是内部审计人员站在独立、客观的角度，围绕组织风险，采用系统化、规范化的方法，从组织整体层次到职能层次，对组织风险管理机制的健全性、有效性，风险管理过程的适当性、有效性进行鉴定和评价，提出改进建议，帮助组织实现其目标。
（二）风险管理审计在防范学校财务风险中的作用
1.实施风险管理审计可以协助学校建立健全风险管理机制和风险管理过程，能够从机制、制度方面强化对学校财务风险的管理。目前学校还没有建立有效的风险管理机制和风险管理过程，没有实施风险管理审计，内部审计人员对学校风险管理机制的建立可以起到前瞻性作用，能够提出建立风险管理机制的合理建议，使最高管理层认识到风险管理的意义和重要性，促使其建立科学有效的风险管理机制和风险管理过程，对学校财务风险实施规范管理。当学校已经建立风险管理机制和管理过程时，实施风险管理审计，对风险管理过程的有效性和充分性进行监控、检查、评估、报告、提出建议，能够协助风险管理机制的健全，促进风险管理过程的完善，有利于财务风险管理。
2.实施风险管理审计，内部审计人员可以从学校整体出发，从全局考虑，从独立、客观的角度对风险进行识别，及时建议学校管理层采取措施防范和控制财务风险；内部审计人员能以独特的身份调控学校的风险策略，防范宏观决策带来的财务风险。
3.实施风险管理审计，内部审计人员采取独特的技术手段，检查、评估风险管理过程的充分性和有效性。内部审计人员可以采取调查、取证、分析等手段评价主要财务风险因素，测定关键风险点、风险度，以判断学校财务风险监控报告制度是否适当、监控报告是否充分有效，财务风险分析是否全面、防范措施是否完善；对管理层自我评估进行测试，检查其依据是否准确；评估与财务风险有关的薄弱环节并与有关管理层进行沟通；评价财务风险管理方式与学校活动性质是否适当。
4.实施风险管理审计，内部审计人员提供客观的风险管理建议直接报告给学校最高决策层，能够引起高层对财务风险管理的重视。
5.实施风险管理审计，内部审计人员能够对学校预算管理进行评估，促进学校严格执行预算，按预算使用资金，提高资金使用效率和效益。
三、加强风险管理审计，防范学校财务风险的对策
（一）强化内部审计机构独立性，完善内部审计组织机制，使内部审计人员能够独立、客观、公正地实施风险管理审计，独立客观的监督学校财务风险管理，帮助学校实现财务目标，进而实现学校的终极目标。规模较大的学校可以以校为单位成立学校理事会，小规模学校（特别是公立中小学校）可以以乡（镇）为单位成立学校理事会，理事会下设立审计委员会，内部审计机构受审计委员会领导。对公立中小学校也可以由县级教育行政部门的内审机构向学校（大规模）或乡镇（小规模学校）下派专职或兼职内部审计人员履行内审职责，实行对下进行监督评价，对上进行职能报告的内部审计机制，这种方式必须进一步提升县级教育行政部门内审机构的地位，确保独立性。
（二）提高内审人员素质，确保实施风险管理审计的专业胜任能力。内审人员是否具有较高的专业胜任能力，专业水平高低，是保障内审工作质量的必要条件。学校高层管理者、内部审计机构要重视内审人员的后续教育，为内审人员学习内审领域先进的审计理念、技术、方法提供各种保障，不断促进内审人员专业胜任能力提高。只有永远保持专业水平的先进性，才能有效实施风险管理审计，才能不断改进完善学校财务风险管理，合理防范财务风险。
（三）使用先进的审计技术，保证风险管理审计的有效性。先进的审计技术已经得到实践证明是合理的、有效的、科学的，能够从内审角度对风险识别、分析、评估、应对进行评价，并提出改进建议。可以使用的技术有：（1）风险控制自我评估（CSA）。CSA是一种预防性审计工具，即针对硬性控制也针对柔性控制，是针对内部控制进行的咨询业务，可以评估旨在减缓风险的各项控制以及有关政策和规程的全面遵循情况，可以采取协调性小组讨论会（专题研讨班）、问卷调查、管理人员分析三种方法。专题研讨班可以采取：“目标-风险-控制-剩余风险-评估”的形式，强调列举阻止实现目标的的壁垒、障碍、威胁和风险，接着对控制进行检查，以确定控制过程是否足以对关键风险进行管理，其目的是确定严重的剩余风险；（2）头脑风暴法。针对问题，把能想到的一切主意集中起来，通过一群人的交流，来激发新思想产生；（3）德尔菲法。采用函调方式，分别向有关专家提出问题，之后将专家的意见整理、归纳，并反馈给有关专家，再次征求意见，然后再次综合反馈，这样多次重复，得到比较一致的意见；（4）抽样技术；（5）共同研讨法；（6）系统分析法。
（四）确定财务风险重点领域，揭示风险暴露，加强风险预警
学校的财务风险重点体现在以下几个方面：筹资、投资、固定资产管理、资金管理及使用。
1.筹资。学校应重点关注债务风险。吉林大学陷入30亿元债务困境，说明加强债务风险管理举足轻重。学校债务须经最高层批准，内部审计人员可以分析学校的资产负债率、还本能力、还息能力，揭示债务风险是否达到警戒状态。对资产负债率的分析既要看比率的大小，又要分析预期资产负债率的变化；对于还本、还息能力分析应重点分析预期所有者（各级政府等投资者）是否不断增加偿还债务本息的投入；可以分析利息保障倍数（预计不含利息费后的结余/利息），利息保障倍数至少为1，越高还息风险越小。
2.投资。应重点关注校办产业、工程建设、闲置资金的投资，应注重投资效益分析，如新建学生宿舍是否有效改善了学生住宿状况，筹办产业企业的未来收益如何。闲置资金应投资于国债等收益稳定、风险较小的项目，不要投资于股票等高风险投资，天津大学发生违规挪用资金炒股，造成巨额损失3750万元就是巨大教训。高校依托先进技术筹办产业企业，内审人员必须对其风险评估进行审查评价，可以采取贴现现金流量等技术。工程建设项目是否有充分的数据支持项目申请，是否进行招投标，是否纳入资本预算，在建工程支出控制是否完善。
3.固定资产管理。应重点关注固定资产的采购、保管和使用。内审人员应重点审查评价资产采购的控制制度是否完善，采购是否进行竞价选择；资产保管制度是否健全，记录是否规范；哪些资产经常使用，哪些资产不需用，各类资产的年使用次数及使用效率。确定对固定资产的实物控制、固定资产处理的控制是否恰当，以判断其是否足以防范固定资产管理及使用方面的财务风险。
4．资金管理及使用。应注意资金（现金、银行存款等）实物接触控制不当、盗用及错误处理资金、潜在舞弊和违规、支出未经授权或审批、未按规定用途使用资金等财务风险及暴露。如两免一补、中职、高教的助学金专款专用，内部审计人员应审查、评价风险管理控制是否健全有效，是否按国家规定的用途使用，效益如何。
5.树立预防为主的理念，对重点风险领域进行实时跟踪审计。学校高层应授权内部审计机构参加重大财务事项的预测、规划等重要会议，使内审人员以独立的视野分析各种财务风险，提供合理建议。对重点风险领域应进行实时跟踪审计，对各种财务风险进行及时防范，避免学校可能遭受经济损失。
参考文献：
[1]王晓霞.企业风险审计.北京:中国时代经济出版社，2007.
[2]卓继民.现代企业风险管理审计.北京:中国财政经济出版社，2005.
[3]［美］S.拉奥.瓦莱布哈内尼.刘霄仑，朱军霞，李旭红译.CIA考试指南.内部审计在治理、风险和控制中的作用（理论卷）.北京:电子工业出版社，2007.[3]［美］S.拉奥.瓦莱布哈内尼.李海风,李媛媛译.CIA考试指南.实施内部审计业务（理论卷）.北京:电子工业出版社，2006.
[4]中国内部审计协会.内部审计理论与实务.北京:中国石化出版社，2004.
[5]沈征.内部审计禁忌120例.北京:电子工业出版社，2006.
[6]教育部.教育系统内部审计工作规定.中内协网，2004.
[7]中国内部审计协会.内部审计具体准则第16号—风险管理审计.中内协网，2005.
[8]孟焰，潘秀丽.企业风险管理审计研究.审计研究,2006.
论文摘要：在当前的国内外的经济金融背景下，商业银行信贷风险尤为突出，因而加强风险管理成为金融结构经营管理的重中之重。本文分析了我国商业银行信贷资产风险管理存在的问题，提出了加强我国商业银行信贷风险管理的措施。
在市场经济条件下，商业银行信贷不可避免地存在着风险，因而必须加强风险管理。但是，目前我国商业银行的风险管理无论从管理理念和方式，还是从管理条件和环境来看，都存在着一定的问题，有必要认真探讨并加以解决。
1我国国有商业银行信贷资产风险管理存在的问题
尽管，近些年来我国国有商业银行在信贷资产风险管理方面已取得明显的成绩和进步，但存在的问题仍然较多，主要表现在以下几方面：
1.1权限过分集中的贷款审批制度制约了信贷营销。目前，加强信贷营销已成为国有商业银行参与市场竞争的焦点，但权限过分集中的贷款审批制度实际上限制了分支机构参与市场营销的空间和推行金融新产品的想象空间，制约了基层金融机构贷款营销的积极性和主动性，导致了一段时期以来社会普遍反映的“贷款难”问题、县域经济金融支持萎缩问题等，既影响了金融对地方经济发展的支持力度，也导致了基层金融机构经营效益的下降。
1.2审批程序不科学。商业银行发放一笔贷款要经过调查人、调查负责人、审查人、审查负责人、签批人、最高签批人等审批程序，同时基层行上报材料必须通过审批系统按不同权限上报，虽然在审批信贷业务中层层把关，但对借款人使用贷款的真正动机和原因未必能掌握，从目前的静态资料来分析，很难准确判断贷款发放后能否安全收回，各级审批人员只从表面资料上判定还贷能力强弱，无法知晓贷款发放后收回的把握有多大，因此常常会看到签批者附注“应加强贷后管理，切实按期收回”等文字。
1.3国有商业银行由于体制等原因较难解决好激励机制。当我们要求国有商业银行防范金融风险时或国有商业银行自己也正在采取各种办法防范内部的风险时，会出现一种社会现象，就是有些信贷员讲的“不贷没风险，少贷小风险，多贷大风险”的心态，银行内的“惜贷”现象普遍存在，另外下级行或基层行因授权不足而不能从实际出发贷款发放，从而影响经济的发展，最终也影响银行发展。
1.4银行、财政、国企之间“剪不断，理还乱”的关系，成为信贷风险管理矛盾的焦点之一。国有企业因资本金不足，希望财政注资清偿一些过度负债，而财政能力不足，为企业更多的注资将造成国家财政紧张和赤字扩大；国有企业需要取得新贷款以发展生产，也期望银行注销和减免更多的债务，而国有银行需要进行资本重置，没有能力有效地冲销坏账和减免债务，同时银行也是企业法人，没有义务对这么多高负债的国有企业进行扶持，银、企各自都面临诸多困难。
1.5在防范银行业来自内部和外部的道德风险方面也存在较大的困难。我们很难界定银行人员向关系人提供优惠信贷的界限，这里面存在道德风险。同时，在资产管理公司处置
不良资产的过程中，所要解决的一个问题是如何防止资产管理公司内部工作人员或承包商和买主勾结舞弊，将资产以低于其真实价格的价格出售，使国家蒙受损失。同时，还必须保证程序的公正性和透明度，杜绝操作中的随意性。
1.6国家通过行政手段控制新的不良资产形成，难以对新增贷款实行严格的责任认定。在金融活动中，人们可以通过种种努力去消灭金融舞弊，而金融风险却是不能够消除的，只能是通过管理来控制金融风险和分散金融风险。银行要想获得收益，就要承担相应的风险，由于风险和收益之间存在替代性，只有通过市场竞争使银行规范自身的行为，建立风险管理的机制，在风险和收益之间求得平衡。
1.7风险监控存在漏洞。虽然信贷业务风险的监控是全过程的，但银行不可能监控到贷款的每一个环节，比如银行贷款进入企业生产环节后就很难监控。作为银行信贷人员，在跟踪贷款使用过程中，主要是通过对借款人的财务状况、生产、销售等情况综合分析来判断贷款是否安全。其实影响贷款安全更重要的因素之一是企业决策者、经营者的行为，因为他们操纵着企业生产、经营及财务实权，贷款风险的控制很大程度上就是对借款企业实权物的控制，然而这恰恰是银行风险监控比较难、比较薄弱的环节。
2我国国有商业银行加强信贷资产风险管理的对策
2.1培育一种新型的信贷文化，一个优秀的企业，离不开卓越的文化。
商业银行也是一种企业，应当具有自身的企业文化和管理，使银行全体员工形成共同的理念和价值判断，以银行的使命、目标、伦理道德作为自己的行为准则，从而自觉自愿、心悦诚服地为使银行整体效益最大化、风险最小化而努力工作。信贷文化作为商业银行重要的企业文化内容之一，必须渗透到每一个信贷从业人员。要通过各种渠道宣传和阐述发展与质量、速度与效益、提高效率与风险控制、放权经营与上收集中、局部利益与整体利益、眼前利益与长远利益等重大关系，形成统一“经营风险”的信贷观念与文化。只有这样，信贷体制改革措施才有可能不折不扣地得到贯彻执行，信贷体制改革才能达到预期的目标。要形成“经营风险”的信贷文化，首先要求一家商业银行要有明确的信贷政策指引。
2.2完善银行内部信用评级制度。
建立内部评级体系，健全风险管理体系，是银行风险管理的核心。为此，商业银行要充实行业和客户数据库，构建管理信息系统、风险控制系统和决策支持系统。除了资产负债情况、盈利能力和现金流量等因素外，还要考虑经济周期的影响、行业特点、市场竞争态势、管理水平、产权结构等的影响。银行内部要加快数据集中，主要是全国数据集中；人民银行要加快完善登记咨询系统，将各家商业银行的数据集中起来，强化数据统计分析。银行可以利用标准的统计方法统计出不同信用等级和不同行业的违约率、违约后的损失率、经济资本分配状况和充足率等一些巴塞尔新协议所要求的参数值，并根据统计结果定期分析动态变化，逐步积累经验值，并对关键统计参数进行压力测试，逐步向内部评级法过渡，实现内部评级和外部评级相结合。目前，我国商业银行已产生对专业评级机构评级的强烈需求。在商业银行内部评级水平不高、专业人员不足的情况下，商业银行可以考虑将某些重点行业、重点企业、重点项目的评级委托给专业机构，或与专业机构共同进行评级，以充分发挥商业银行人员了解客户和项目、专业机构人员在行业和评级技能方面的优势，形成信息、资源和专业技术共享，实现规模效益。2.3完善内控制度建设，规避操作风险和道德风险。
2.3.1组织结构上确保岗位制约。可参照外资银行在信贷组织上通常采用条块结合的矩阵型结构管理体系。信贷业务的组织除了有纵向的总行、分行的专业线管理之外，进一步强调横向的部门之间的分工与制约，较好地实现风险控制与资源配置效率的最佳结合。
2.3.2改变信贷审计监督的实施主体，增加风险管理
部门的工作职责，加强风险管理部门的职能建设。风险管理部门不能只停留在对已产生的风险进行监测而应参与信贷业务的全过程。从发放前的预防控制到最后的风险认定和处罚。
2.3.3全面落实信贷经营的激励约束机制。
银行信贷风险防范归根到底必须依靠人才。如果一个良好的信贷管理体制没有相匹配的人才，银行信贷风险防范只是一句空话。要真正把银行的激励约束机制摆在突出位置，不仅是银行发展的根本大计，而且是有效防范信贷资产风险，使之在激烈的国内外金融市场竞争中立于不败之地。商业银行现行垂直型决策机制不利于权责利的明确划分，在改革完善决策机制的基础上，银行必须改革现有的激励和约束机制，从干部人事制度!劳动用工制度、薪酬制度和绩效评价制度等方面入手，建立一套既能调动信贷经营人员的积极性，又能有效防范信贷风险的信贷经营的激励约束机制低效的决策机制。完善的信贷经营决策激励约束机制应有利于银行经济效益提高，应鼓励信贷人员大胆去做高收益高风险的信贷项目，结果也应同时体现在银行和信贷人员身上，对信贷经营人员赋以一定范围的权力，在规定的范围内，由信贷经营人员对自己的行为负责，承担其后果或利益，并且这种后果和利益是事先有明确界定的，再强调权、责、利对等的同时，加强权、责、利三者的时效性与可追索性，项目发生初期体现的收益不可等同认为后期不会出现亏损或风险，因此信贷经营人员的责、权、利应在其负完相应责任后才给予完整体现。
参考文献：
[1]张国容.关于我国商业银行信贷风险内部控制的思考.新金融,2003(4).
[2]徐红,赵优珍.论商业银行信贷风险的原则和手段.新金融,2003(1).
法律风险是企业经营发展过程中不可回避，也难以避免的一个问题。在多元化的社会环境之下，企业所面临的法律风险是多样化的，这也就为企业法律风险管理带来了巨大的难度。从实际来看，企业法律风险的具体表现主要体现在以下几点。
1.1违规风险
违规风险是指企业所发生的行为违背了现行法律法规，所需要承担的法律后果。从实际来看，企业违规风险主要表现在：
(1)企业设立风险。如企业设立不符合法律规定，并存在不规范运行等问题。
(2)并购风险。随着企业的发展需求，企业在实施并购的行为中，由于并购涉及的法律面广，且程序比较复杂，这就增加了法律风险的可能性。
(3)用工风险。企业与职工签订劳动合同，既是自我保护的一种形式，也是确保职工合法权利的有力举措。但是，由于用工行为不规范，在违约、辞职等方面，存在违反法律的问题较多。
1.2违约风险
违约风险是指企业在经营发展中，不按交易的约定履约，进而需要承担相应的法律责任。对于现代企业而言，违约风险比较频发，其是影响企业发展的重要因素。具体而言，企业违约风险主要表现为：企业在合同订立、转让以及生效、履行中，由于某些因素导致企业难以履行约定，造成违约风险的出现。
1.3侵权风险
在法治社会，侵权行为的发生对于企业的发展影响较大。如企业在发展中发生环境污染等侵权事件，或企业在发展过程中侵犯知识产权等。
1.4不当行为风险
企业在发展的过程中，出于对利益的追求，进而在经营发展过程中采取不当行为，谋求自身的利益，由此所带来的法律风险并存。一方面，企业法律意识淡薄，在相关行为的发生过程中，缺乏对所做行为的正确认识。如在涉外反倾销中，缺乏应对的积极性。另一方面，在经营发展的过程中，企业缺乏自我保护，且对外部法律环境不是十分了解，进而在法律问题的处理等方面比较缺乏。
2企业法律风险管理的现状
现代企业改革发展的重要着力点在于可持续发展战略的有效实施，这就强调法律风险管理的狠抓落实。但是，从实际情况来看，现代企业法律风险管理仍存在诸多的问题与不足，如企业法律风险管理缺乏重视、管理机构职能不完善等现实问题，在很大程度上制约了现代企业可持续发展的战略步伐。
2.1法律风险管理落实不到位，管理机构职能不完善
当前，不少企业尚未建立专门的法律机构，未使法律风险管理得到有效落实。一方面，所建立的法律部门缺乏独立职能的体现，受制于企业部门的管理或影响；另一方面，管理机构缺乏完备的规章制度，法律风险管理更多的是一时之风，缺乏长效工作机制的构建。因此，企业法律风险管理缺乏足够的重视，流于形式下的管理状态，无益于企业法律风险管理作用的有效体现。
2.2法律风险意识不强，合同风险偏高
企业法律风险意识的提高，是防范法律风险的重要基础。而不少企业缺乏法律风险意识，在主观能动性上缺乏行为的支撑。首先，企业合同法律意识薄弱，在合同行为的过程中，规范程度不高、内容漏洞百出，潜在的风险明显增加；其次，企业缺乏有效的合同审查论证，尤其是违约责任条款的落实，是合同风险偏高的重要因素。在实际中，一些企业在合同签订的过程中，前期的调研论证工作不足、签约行为草率等，都在很大程度上增加了企业经营发展的风险，不利于企业可持续发展战略的实施。
2.3法律风险管理缺乏重视，相应的投入不足
法律风险的发生，一方面影响了企业正常的经营发展；另一方面不利于企业品牌的构建。因此，注重法律风险管理的实施，是企业不可或缺的重要管理内容。但是，企业领导层缺乏对法律风险管理重要性的认识，管理工作缺乏实质性构建。首先，专业人才缺乏，不利于法律风险管理的落实；其次，缺乏资金的投入，尤其是在管理人员的教育培训等方面，缺乏相应的制度构建。
3强化企业法律风险管理的应对措施
法律风险管理的强化，关键在于如何夯实其实施的内外环境，并逐步建立完善的法律风险防范机制，健全监督体系，从本质上优化企业法律风险管理。那么，具体而言，强化企业法律风险管理，应切实做好以下几个方面的工作。
3.1强化法律风险管理意识，夯实实施的内外环境
良好的意识形态，是提高法律风险管理实施效率的重要保障。一方面，企业管理层要认识到法律风险管理的重要性，并作为企业内部管理控制的重要内容，狠抓落实；另一方面，企业管理层要提高文化素质，尤其是在法律知识、风险防范等方面，要提高相应的防范意识，确保企业可持续发展。因此，首先，夯实法律风险管理在企业内部控制管理中的重要地位，并建立相应的工作机制，确保法律风险管理落实到位；其次，企业要营造良好的氛围，扩大宣传力度，提高企业上下参与其中的积极主动性；最后，企业管理层要强化法律知识学习，提高法律知识水平，将企业经营管理、法律纠纷处理等纳入法制化轨道。
3.2建立完善的法律风险防范机制，严格法律把关
现代企业要适应市场经济发展的需求，逐步建立完善的、专门的法律防范管理机构，切实将法律风险管理纳入新的发展轨道。这就需要：
(1)强化人才培养与引进，建立一支高素质、专业化的法律管理队伍；
(2)推进以总法律顾问制度为核心的法律顾问制度建设，全方位完善企业法律风险防范机制；
(3)立足企业发展改革的需求，严把企业决策、知识产权等方面的法律风险，确保企业可持续发展；
(4)坚持事前防范、事中控制的工作原则，确保工作落实到位。
3.3建立动态监督体系，提高法律风险管理的有效性
1.1方法
1.1.1加强业务培训选派科室的护理骨干、护士长到上级医院学习、进修。进修后，在科室内营造一种良好的学习氛围，带动护理人员参与各种学术活动，并定期开展ICU护理知识讲座，进行业务知识及操作技能培训，以提升科室的整体业务水平。此外，还要重点对科室护理人员进行风险意识培训，让护理人员对风险管理的目的、作用有一个正确的认识，从而重视风险防范。
1.1.2增强护理人员工作责任心定期组织科室护理人员进行法律知识及风险意识教育，以强化护理人员的风险意识。每月定期开展工作会议，分析护理工作中存在的各种不安全隐患，找出产生隐患的根本原因，护理人员各抒己见，交流、讨论相应的处理方法，总结出切实、有效、可行的风险防范对策，并在以后的护理工作中积极落实。
1.1.3定期检查设备状态指派专人管理科室仪器，定期进行检查，并与设备科人员一同对设备进行调试、保养，做好相应的记录，一旦发现问题，要及时报告、处理。ICU病房的抢救器械及药物都要随用随补，确保抢救用物随时处于备用状态，外用药与内用药要分开存放，针剂药物必须与包装盒标签一致，且标识清晰。根据设备操作说明书，制作操作程序卡片，并悬挂在设备上，以便于护理人员阅读。
1.1.4保障夜间护理安全夜间护理由高年资护师、带教老师、副护士长轮流带班，其负责调配护理人力资源，协调护患、医护关系，处理各种突发事件，组织抢救工作，以保证夜间护理安全。
1.1.5建立健全风险管理规章制度建立激励机制，激发护理人员的工作积极性，推选科室优秀人员，如优秀带教老师、优秀组长等，并在物质、精神方面予以嘉奖。建立非惩罚护理不良事件报告制度，鼓励护理人员积极报告不良事件，以便于找出护理流程中存在的问题，并进行积极改进，以免再次发生同类事件。
1.1.6做好护理记录管理在发生护患纠纷时，护理记录就是最直接的法律证据。重症监护病房作为治疗、抢救危重患者的主要场所，患者能否得到全面周到的护理、及时的抢救，都将直接关系到患者的预后及生命安全，若护理记录不完全，在发生护患纠纷时，就难以举证。所以，ICU护理人员必须对每一项护理、治疗操作做好记录，包括患者的用药时间、病情变化、疗效观察等情况。
1.2评价指标
在实施风险管理前后，对ICU护理人员的护理质量进行评估，评估内容包括应急能力、责任心、沟通能力、服务态度、文书书写、护理操作6项，单项满分100分。使用我院自制的患者满意度调查表，调查患者的护理满意度情况。
1.3统计学方法
采用软件SPSS18.0处理本次研究数据，计量、计数资料比较分别采用t检验和χ2检验，P＜0.05表示差异有统计学意义。
2结果
实施风险管理后的各项护理质量（应急能力、责任心、沟通能力、服务态度、文书书写规范、护理操作熟练）评分，均显著高于实施前，差异具有统计学意义（P＜0.05）。详见表1。观察组有78例患者对护理工作满意，满意度为97.5%，对照组有61例患者满意，满意度为76.3%，组间比较，差异具有统计学意义（P＜0.05）。
3讨论
本项目拟拆除幸福大道上原有高架桥（全长3476.5m，桥长2953.2m），重新对幸福大道进行高架快速化改造，其中桥梁部分长5462m，引道部分长359.3m，上下匝道三组。高架桥主要标准断面为双向六车道，地面辅道主要标准断面为双向六车道，上下匝道为单车道；工程范围还包括老桥拆除、管线迁改专项工程、景观亮化及绿化工程、照明工程、交通工程，施工技术措施等。
2评标办法
首先，根据项目特性及招标人需求确定招标办法和基本要求。由于该项目为政府投资的大型公共工程项目，项目整个开发和运营过程的状况都会对当地社会经济带来较大影响，因此在确定招标办法时，应选择公开招标的办法；由于项目专业性较强、标准高，因此在制定招标要求时应尽量细致、全面。①企业资质。要求参与投标的企业具有建设行政主管部门办法的园林工程施工总承包一级企业资质或园林工程专业承包一级企业资质。②企业业绩。要求企业在近五年内承担过工程造价不低于5000万元的园林工程施工工作，完成情况良好。③质量要求。要求质量达到相关法律法规规定的优良水平。④进度要求。要求在规定的工期范围内完成整个标段的各项工作。⑤费用要求。要求中标价为合理低价。⑥组织机构要求。要求项目管理机构中项目经理具备园林专业中级及以上技术职称，且具备类似项目的管理经验；项目组织机构中其他负责人资质应达到招标文件中的对应要求。根据项目实际情况和招标人具体要求，本标段采用综合评估法进行评标。
3投标文件评审
参加投标的投标文件需要满足资格审查的各项条件，经评标委员会评审通过后，进入终审。当投标文件存在以下问题时，评标委员会可将其裁定为无效标：①方案不唯一。即多份投标文件为一名投标人提交，或者一份投标文件中出现多种方案，而招标文件中并未要求提供备选方案；②签章不规范。即招标文件规定应盖章或签字的地方为按要求签章；③文件缺失。即招标文件规定的投标文件内容不全或不符合规定；④编号不一致。即递交的投标文件电子档与纸质档上的水印编号不一致；⑤资质不达标。即投标人不具备招标文件规定的资质条件。当投标文件中存在以下问题时，需对内容进行进一步核查，若仍不满足要求，则作为无效标：①各项目标不符合要求。即未能满足招标文件中的进度、质量、费用等相关要求；②标价不合理。即投标报价不符合招标文件中的规定；③其他不满足实质性要求的原因。当投标文件中存在以下问题时，评标委员会需要向投保人进行质询，若投标人能够给出明确的澄清，则进入下一阶段评审，若不能，则将其作为无效标取消其参与下一阶段评审的资格：①投标文件雷同。即不同投标人递交的投标文件中，出现相同或非常相似的内容，例如在商务标评审中，如果出现不同投标人递交的标书中，某项综合单价雷同率超过总数的10%，则认为存在雷同现象或串通投标的可能；②项目管理组织共用。即不同投标人递交的投标文件中，组建的项目管理组织中出现相同的人员，则可视为存在串通投标的嫌疑；③标书出处相同。若发现不同投标人递交的投标文件由相同的设备编制和印刷，则应进行进一步质询；④咨询机构共用。即发现不同投标文件由相同的咨询机构编制或协助完成，则有必要进行进一步质询；⑤报价超过警戒范围。如发现投标文件中的投标报价与预算成本警戒值的偏差较大，（超过1%或低于2%），则可认为存在故意干扰报价的嫌疑。
4评标风险评估
①建立风险调查表。建立风险调查表，并根据项目实际情况确定各项风险影响因素对各种风险事件影响程度的高低。②确定风险权重。评标委员会针对以上几类风险事件，运用专业技术能力和类似项目经验，对每一类风险事件发生的概率和带来的损失严重程度进行分析，并绘制风险等级图，用具体数值表示。在本例中，将三个风险权重等级用5:3:2来表示。③风险评估。将风险调查表中发生概率的高、中、低三个等级分别用3分、2分、1分来代表，将发生概率得分与风险权重填入风险评估表。将得到的每一项风险事件的评估值进行加和，得到风险综合评估值，本案例中，∑（W×P）=0.2+1.5+0.6=2.3，评标风险较大。针对评标风险评估中对风险的评估结果，选取适当的风险控制方法进行应对。①招标准备充分。在招标工作开始前，已经完成了项目的设计工作，对设计中出现的争议和不明确的地方与设计方进行了讨论和确定；邀请了专业造价咨询机构进行了成本测算，制定了造价表，从而使因为工程变动、返工造成的不平衡报价风险有效减小。②加强资格审查力度。在评标过程中加强了对投标人资质和条件的审查，剔除不满足条件的投标人；同时，也对项目经理、技术负责人等其他主要负责人的资质、经验等条件进行了严格审查，尽量降低因为项目管理团队能力不足造成的认知风险。在投标人资格审查方式上，选择资格后审方式，降低投标人之间围标的可能性，减少由于投标人不道德行为引发的风险。③重视招标机构选择。选择专业素质过硬、业务经验丰富的招标机构能够降低招标人风险控制的难度，为认知风险的控制奠定基础。本案例中选择的是浙江某投资咨询公司，该公司业务来源主要为政府投资的民生类项目，具备项目招标所需的各方面能力，业务水平过硬。④优化评标委员会组成。评标委员会的专业技术能力越强，评标人认知风险就越小，因此，本项目在组件评标委员会时，注重评标专家与招标人的人数比例，设定专家5人，招标人3人。⑤核查不平衡报价问题。一方面，在招标文件中强调了对不平衡报价的核查力度，引导投标人端正投标态度；另一方面也改进了对不平衡报价的核查方式，增加投标人合谋的难度，降低不平衡报价风险。
5评标风险管理效果
通过对项目进行风险识别、风险评估和风险控制，采用各种方法降低风险事件发生的概率，取得了一定的管理效果。由计算结果可以得出，采用风险管理模式后，评标风险得分由原来的2.3降到了1.0，属于可控风险，因此该评标风险管理模式在此项目中有效。
6结束语
1.基于内部控制的集团企业全面风险管理的基本内涵内部控制与风险管理是基于内部控制的集团企业全面风险管理体系对立统一的两面，其基本内涵为：以集团企业战略目标为指导，将风险管理和内部控制纳入统一的一体化管理框架。首先，以风险为导向，在“全面风险管理”层次上对内部控制进行思考与定位，在全面评估风险的基础上，分析、设计、构建“风险导向的内部控制体系”；然后，以内部控制为平台，通过内部控制活动，在集团企业的风险偏好范围内管控风险，最终将风险控制在可接受的范围内，为企业战略目标的实现提供合理保证。总之，基于内部控制的集团企业全面风险管理，通过内部控制为全面风险管理找到着力点和切入点，能够有效避免风险管理和内部控制的分离，防止风险管理流于形式，以促进全面风险管理机制在集团企业内部有效运转。
2.基于内部控制的集团企业全面风险管理的主要内容根据coso《企业风险管理－整合框架》[2]，财政部等五部委《企业内部控制基本规范》的基本要求，国资委《中央企业全面风险管理指引》的基本内容为依据，参考《上海证卷交易所上市公司内部控制指引》、香港联交所的《公司管治常规法则》、英美等国家的管治守的基本要求，立足集团企业的实际情况，以集团企业战略目标为指引，构建以内部控制为基础的全面风险管理的体系，主要内容包括：全面风险管理目标、风险导向的内部控制体系、风险管控、风险管理考评、风险管理报告与风险预警六个方面。在实际操作过程中，基于内部控制的集团企业全面风险管理的主要内容一般通过编制《基于内部控制的集团企业全面风险管理手册》来体现，以其作为集团企业开展全面风险管理工作的操作性文件。
二、基于内部控制的集团企业全面风险管理的运行机制
以内部控制为基础的全面风险管理的运行机制主要包括设立全面风险管理目标、构建风险导向的内部控制体系、实施风险管控、开展全面风险管理考评、明确全面风险管理预警体系和建立全面风险管理报告体系等。
1.设立全面风险管理目标基于内部控制的集团企业全面风险管理应该始终围绕支持集团企业战略目标的实现而开展工作，使风险管控与集团企业战略目标相适应，并将风险控制在集团企业可承受的范围内，为确保集团企业战略目标的实现提供合理保障，以实现“最大限度的企业价值”。因此，需要在集团企业战略目标的指引下，设立全面风险管理目标。第一，进行集团企业环境分析。采用“SWOT”和“PEST”分析法，全面分析集团企业所处的内外部环境，并形成环境分析报告。第二，制定集团企业风险管理方针。基于环境分析报告，制定集团企业对各种重大风险和重要风险领域的风险管理方针。第三，设定集团企业战略目标。为了保证集团企业建立科学、合理战略目标，将集团企业战略与风险管理有机结合起来，将风险偏好与集团企业战略相联系。在集团企业战略目标设定过程中，需要充分考量各种风险的影响，使集团企业战略目标与风险管理方针相吻合，保证集团企业战略目标与其风险偏好相一致，确保集团企业发展战略、风险管理方针与价值创造相一致。因此，在制定集团企业战略时，一方面使集团企业发展战略符合既定的风险管理方针，另一方面，通过风险管理为促进集团企业战略目标的实现提供合理保障。第四，制定集团企业运营目标。以集团企业风险管理方针和战略目标为依据，设定运营目标，据此确定三年或五年滚动经营计划。在运营目标的设定和经营计划编制过程中，要充分考量各种运营风险，并使运营目标、经营计划与风险管理方针和战略目标相容。第五，建立集团企业全面风险管理目标体系。根据运营目标，制定集团企业全面风险管理总目标以及分子公司、各部门和业务单位的具体风险管理目标，形成集团企业全面风险管理目标体系。
2.构建风险导向的内部控制体系内部控制要以风险为导向，分析、设计和实施内部控制活动，旨在全面降低和管控集团企业风险。（1）开展内部控制现状诊断评价以集团企业全面风险管理目标体系为指导，以《企业内部控制基本规范》、《企业内部控制应用指引》为依据，以“行业最佳实践”为标杆，从“内部环境、风险管理、控制活动、信息与沟通、内部监督”五个方面，采用问卷调查、访谈、制度审核、流程测试等方法，了解集团企业业务运作、经营管理现状，分析评估内部控制事项是否符合相关的内部控制要求，是否符合集团企业制定的全面风险管理方针，诊断内控薄弱环节，评价内控有效性[3]。通过以上诊断以及评价，揭示风险管理的主要问题，确定基于内部控制的集团企业全面风险管理体系建设的重点。例如，2013年，JZ能源集团按照上述诊断评价方法，对“投资、融资、担保、销售、采购”五个重要业务环节，共设置了446个检查点，全面剖析经营管理及内部控制现状，查找不足。通过内部控制现状诊断评价发现五个重要业务环节的总体完善度为64.57%，属于中等；检查点的执行有效率为85.20%，结果良好；制度的总体合规率为75.78%，属于中等。由此可知，其内部控制还存在缺陷，需要强化内部控制体系建设和提升内部控制执行力。（2）建立风险识别分类框架结合集团企业生产、经营与管理现状、实际业务板块特点、外部环境以及内部条件，运用访谈、研讨、资料研究、发放调查问卷、审阅所有重要的管理制度以及制度与流程相结合的形式，建立风险识别分类框架，规范风险描述语言，统一对风险的认识和理解，并明确各类风险的责任管理部门。例如，2013年JZ能源集团按照上述方法，从“战略、法律、运营、财务、市场、投资”方面建立了风险识别分类框架，见图1。（3）进行风险辨识根据风险识别分类框架，对各类风险进行分类细化，辨识出集团企业需要关注的风险事件，形成集团企业风险事件库，找出各风险的关键影响因素，揭示风险发生的内外部原因、暴露状态以及潜在的不利后果，明确各项风险管控的关键责任部门与个人，对接集团企业的有关业务流程、管理流程和制度，确定关键业务流程、管理流程的风险事项。例如，JZ能源集团企业根据上述风险辨识流程与方法，初步建立了包含137条风险事件的风险事件库，形成了集团企业总部层面风险库，涵盖了集团企业内外部的主要风险表现。总部层面风险库的一级风险目录6个，分别为“战略风险、投资风险、市场风险、财务风险、运营风险、法律风险”。一级风险目录下又分为39个二级风险子类别，其中战略类风险8个，风险事件18条；市场类风险7个，事件36条；财务类风险7个，风险事件21条；运营类风险8个；风险事件20条，法律类风险5个，风险事件33条；投资类风险3个，风险事件9条。该集团企业风险整体分类框架见图1。（4）进行风险评估针对辨识出的风险事件，从风险发生的可能性和风险发生对战略目标、经营管理目标的影响程度两个纬度进行风险评估，确定其风险水平，找出面临的重大风险、重要风险、中等风险和低风险，确定各项风险的重要性排序和管控重点，绘制风险坐标图。据此，JZ能源集团通过风险评估，明确了2013年的重大风险和重要风险—9个重大风险和3个重要风险。9个重大风险分别为：战略类—资源获取风险、分子公司管控风险、产业政策风险；市场类—销售管理风险、采购风险；财务类—融资风险、担保风险；运营类—安全管理风险；投资类—产（股）权类投资风险。3个重要风险分别为：投资类—固定资产投资风险；运营类—环境保护风险、信息系统风险。JZ能源集团企业2013年重大、重要风险见图2。（5）制定风险管控策略根据风险评估结果，制定集团企业总部层面的风险管控策略，明确每一类（项）重大风险的风险偏好、风险承受度。一般来说，重大风险的风险偏好是集团企业愿意承担风险的重大决策，应该由董事会决定。风险承受度就是集团企业风险偏好的边界，即能够承担的风险水平。例如，2013年SH能源集团确定：安全管理风险偏好为：不能发生铁路颠覆、电力事故、瓦斯爆炸，港口淤泥等任何安全事故，确保安全运行；安全管理风险的风险承受度为：力争达到原煤生产百万吨零死亡率的目标，力争安全生产创出历史最好水平。（6）构建风险导向的内部控制环境风险导向的控制环境包括全面风险管理组织体系、全面风险管理信息系统、全面风险管理文化和全面风险管理制度体系。通过建立完善的风险导向的内部控制环境，塑造全面风险管理文化，进而培养员工的全面风险意识，形成人岗匹配、授权有度、运行有序、监控到位的内控环境。第一，建立权责清晰的全面风险管理组织体系。全面风险管理组织体系是有效实施全面风险管理的组织保障。主要包括规范的法人治理结构、风险管理职能部门、内部审计部门和法律事务部门以及其他职能部门、业务单位的风险管理组织领导机构及其职责。通过合理的组织结构设计和职能安排，将全面风险管理责任落实到每个部门和岗位，明确界定每个部门和岗位的职责并进行有效地传达沟通。JZ能源集团的全面风险管理组织体系见图3。第二，搭建畅通的全面风险管理信息系统。基于内部控制的集团企业全面风险管理体系必须设置全面风险管理信息系统，以便建立起顺畅的内外部风险信息传递与沟通机制，将风险管理相关的所有资讯集成到全面风险管理信息系统中，使相关个人、部门能及时获得履行风险管理相关职责所需的资讯。主要包括风险数据信息的采集、存储、加工、统计、评估、图谱分析、监控、预警、应对等功能。第三，塑造先进的全面风险管理文化。全面风险管理文化是风险管理的世界观与方法论，是基于内部控制的集团企业全面风险管理体系的灵魂。因此，必须以塑造先进的全面风险管理文化为先导。把全面风险管理文化融入企业文化建设和全面风险管理的全过程，建立具有风险意识的企业文化，统一风险语言，培育员工的风险意识，营造风险管理氛围，使风险管理理念贯穿于从战略目标设定到日常运营的各项活动中，固化在员工的行为之中。第四，建立执行有力的风险管理制度体系。鼓励大家藐视各种规章制度是安然破产倒闭的重要原因之一。有效的全面风险管控必须建立完善的执行有力的制度体系，以此来规范每一个员工的行为。全面风险管理制度体系就是要在集团企业的各项管理制度中嵌入风险管控的制度条文。这些制度主要包括公司治理、战略计划、技术管理、财务管理、采购管理、物资管理、人力资源、法律管理、安全环保、行政管理、销售管理、内部控制、信息技术和工程管理等制度。
3.实施风险管控主要从以下几个方面实施风险管控：一是梳理集团企业的重要业务流程、管理流程，进行流程描述，分析流程所涉及的主要风险点和潜在的隐患，同时确定各种风险涉及的责任部门与岗位。例如JZ能源集团风险管理涉及的责任部门，见图4。二是确定重要业务流程、管理流程的关键控制点，针对关键控制点，明确风险控制工具、控制方法、控制程序与措施、控制活动及其检验方法。三是编制《集团企业岗位风险管控手册》，明确每个岗位的风险管理职责和权限等，促进全面风险管理机制在集团企业内部得到有效实施，切实强化日常风险管理，使全面风险管理真正落到实处。
4.开展全面风险管理考评人们只会做你考评的事情，不会做你提倡的事情。要有效地执行基于内部控制的集团企业全面风险管理体系，需要制定《集团全面风险管理工作考评办法》，明确考评的组织机构、范围对象、内容标准、方法程序，对集团企业各个层面的重大和重要风险事项及管理流程、业务流程的管控效果进行考评，评价其有效性[5]。如果考评结果不满足所确定的全面风险管理目标，要按照PDCA循环及时检讨内部控制体系，分析风险管控缺陷，并对全面风险管理体系加以完善和改进，开始新一轮以内部控制为基础的全面风险管理循环，还需要考察全面风险管理目标的合理性，以不断完善集团企业全面风险管理。
5.建立全面风险管理预警体系要有效地执行基于内部控制的集团企业全面风险管理体系，要制定《集团风险监控预警工作指引》，建立风险监控预警指标体系，制定风险监控预警应对策略，利用全面风险管理信息系统，通过连续观测各项预警指标，将数据导入预警模型，计算其综合风险分值，并获取相应的预警信号。按照一定的风险转换矩阵，综合判断各种风险预警等级，分别给出正常、蓝色、橙色和红色预警信号。例如，2013年JZ能源集团全面风险监控预警指标体系，具体如表1所示。
6.建立全面风险管理报告体系全面风险管理报告体系是集团企业利益相关者之间实现风险信息充分沟通的有效保障，健全的基于内部控制的集团企业全面风险管理体系，必须建立规范的风险管理报告体系，全面风险管理报告体系的核心就是要根据利益相关者的信息需求，建立满足风险管理目标要求的风险管理工作报告机制，包括风险管理工作汇报的内容、形式及程序、报告负责人、报告周期、覆盖范围、报告内容、形式、程序及报告分送名单等。全面风险管理报告体系不仅包括风险管理流程中应形成的各种类型的风险管理报告及其内容要求，还要建立这些报告如何在集团企业利益相关者之间、风险管理各职能机构之间传递的风险管理报告机制。
关键词：风险投资项目管理风险控制
经过多年的探索，中国风险投资事业在不断发展壮大，逐渐显示出其对中国科技成果转化及高科技产业化的重要作用。风险投资是专指萌芽状态中的高新技术领域的投资，这种投资的高风险性和高回报率要大于传统意义上的投资。风险投资的资金最终都要落实到具体项目中，由于风险投资项目大多数是由技术创新而产生的高科技项目，过去同行业的历史资料很少或几乎没有，因此在项目运作过程中除了具有一般项目的风险以外，还具有本身的特殊性。风险企业在整个项目运作过程中因管理不善而导致投资失败的风险统称为风险投资的管理风险，主要表现为：组织风险、决策风险、过程风险。进行科学的管理风险控制，对于有效运用风险投资这一手段促进科技成果的转化，使风险投资项目实现最好的综合经济效益，具有重要的现实意义。
一、团队建设———组织风险控制的核心工作
风险投资项目主要以技术创新为主，项目的增长速度比较快，如果不及时加强企业的组织管理，就会造成项目规模高速膨胀与组织结构落后的矛盾，成为风险的根源。
风险投资作为知识经济社会中技术创新与金融创新相结合而生成的一种新型事物，其能否成功在很大程度上取决于对组织的管理。与传统项目相比，风险投资项目不但要求项目组织内的人员有较高的素质，有一定的项目管理经验，对项目的风险性有较高的认识，并且这种知识和技能在项目实施过程中能够充分地协调运用。而只有高性能项目团队才能实现这种充分协调，所以在项目组织风险控制中，团队建设显得尤为重要。团队在现有传统组织结构中的引进，改变了组织过程实施的方式。即组织过程变成了企业的主要组成部分而不是职能部门，项目经理变成了“过程所有者”。为了从事项目的人员能够生产出高质量的产品或服务，团队应围绕着用于获得过程流的焦点进行建设。如果项目人员和工作要求不相匹配，有冲突，士气低，将会影响项目团队性能的发挥，更会使整个项目的顺利实施受阻，造成巨大的经济损失。作为项目经理，如果能营造一个让参与者发挥自己才干的适当环境，会使项目成员的忠诚度高度提升，增强项目团队性能的发挥。为建立一个高效率的项目团队，我们需要了解其主要推动力和障碍。
推动力是同项目环境相联系的正面因素，可以加强团队的有效性，它们和团队性能是正相关的。障碍是同项目环境相联系的负面因素，它们被认为妨碍了团队性能，在统计上同性能是负相关的。在置信度为95%或更高时，这些团队特性和团队性能之间存在高度相关性。通过推动力的把握和障碍的排除来创建高性能的项目团队，是组织风险控制的关键内容，是项目成功非常必要的条件。
二、项目评价———决策风险控制的首要工作
我国许多风险投资出现严重亏损，很大程度上在于投资项目本身先天不足，是投资决策失误造成的。决策风险是指风险项目因决策失误而带来的风险。由于风险项目具有投资大、科技含量高、产品更新快的特点，使得对于项目的决策尤为重要，决策一旦失误将会直接导致项目的失败。
对风险投资项目进行价值评估是投资决策的关键环节，如果在进行价值评估过程中，仅靠风险投资家、市场的经验和直觉进行决策，会使评估结果存在一定的片面性。因为风险投资项目所包含的不确定性和风险远远大于传统的投资项目，所以如何从模拟风险的角度以及能够反映这种风险的价值范围方面预测价值，是进行风险投资项目决策的关键。全面的价值评估工作主要取决于对企业及其所在行业普遍的经济环境的了解，选择正确的价值评估方法，拥有较多的财务、统计数据，采用科学的态度去认真分析和预测，才能得到真实可靠的结论。因为风险投资项目历史财务数据相对较少，或者没有可比项目数据，评估时应采用类似项目和自身的历史数据相互替代的方法来进行。在取用同类项目数据时，还要考虑项目之间的相似程度，以及信息的丰富程度、稳定程度。选取了合适的财务数据后，接下来的工作就是预测项目预期现金流量及选定项目的必要收益率或资本成本（折现率）。为了计算由该项目引起的不同时点的现金流量，需要采用折现现金流量法，将不同时点的现金流量调整到统一时点进行比较。估测项目预期现金流量具体工作包括：分析企业财务状况，计算扣除调整项目后的营业净利润与投资成本，将企业经过审计的现金流量表进行分别细化分析；了解企业的战略地位及产品的市场占有率；制定绩效前景；预测个别详列科目；检验总体预测的合理性和真实性；结合企业经营的历史、现状和未来，分析预测得出和风险相适应的企业预计现金流量表，以此为基础计算出的项目的净现值。估测并调整项目必要收益率工作包括：权益资本成本估算；债务资本成本估算；确定目标市场价值权数；估计不同的企业的报酬率随整个市场平均报酬率变动的情况；估计根据机会成本要求的最低资金利润率；将与特定投资项目有关的风险报酬加入到企业要求达到的报酬率当中，形成按风险调整的贴现率，从而合理选定折现率。
企业在识别与估量投资风险后，对选定的投资方案，还要针对其可能面临的风险，运用杠杆原理，协调经营风险与财务风险。由于营业风险是一个项目资本成本的主要决定因素，而且由于技术、效率及其生产上的因素，企业通常无法控制项目的营业杠杆，这就需要我们利用总杠杆、经营杠杆和财务杠杆三者之间的相互关系，采用杠杆程度有限的组合，来控制企业的总风险。
三、借助信息技术———实施过程风险控制
项目是一个连续的过程，风险项目往往起源于一种想法，并采取一种概念化的形式，要求有足够的物质要素，使组织中关键的决策制定者选择该项目。在整个项目运作过程中，不同的阶段会遇到各种不同的问题，并以一种连续的生命周期的模式，强调了进行风险项目过程管理的必要性。
风险投资项目由于其预期的市场容量往往事先不能确定，致使对项目的过程管理难度进一步加大，产生风险，这种风险贯穿了风险项目的整个生命周期。针对于风险投资项目的特点，项目各阶段不应仅满足应完成的任务，必须随着项目运作过程环境的变化进行资源的再分配以及项目参数的调整。根据这种变化表现的强烈程度，要求项目经理通过改变分派到整个项目和各项工作的混合资源，来相应地做出动态反映。这项工作我们可以通过建立有效的企业风险管理信息系统来进行。建立有效的企业风险管理信息系统（EnterpriseRiskManagementInformationSystems）是管理信息系统的一个新领域。任何企业的运营都需要信息，源于项目的计划、组织、领导和控制的决策必须基于及时的和适当的信息。信息流在质量和速度上都是一个关键的因素，有了这些，才能有效地和高效地使用资源，满足项目的要求。风险的产生来源于信息的不完全，因此为了优化企业风险管理系统就要优化整个信息流程。项目风险信息整理伴随着风险及管理信息的产生、收集、处理及发送过程展开。这种信息既包括风险管理理论与方法的管理支持信息，还包括项目自身风险与风险管理政策的信息以及企业外部可以给企业风险管理提供支持等信息，是一种全方位立体性的信息网络。借助风险管理信息系统，风险管理组织者可以准确地发现并协调风险管理活动、根据风险控制效用报告组织未来计划等活动。对于每一阶段的工作，信息使用者可在在界面上得出该项工作的风险等级，明确这一风险正面与反面的后果，还可以发现其他企业的风险管理战略、最佳的风险管理实践及风险评价工具。例如在项目计划阶段，输入该项目信息内容，查询系统会提供一个逻辑的树状结构，一方面指出项目中必须的工作要素，另一方面提供该项目可以借鉴的网络信息以及计划实施的模拟流程等。根据风险表现的强烈程度，项目经理通过改变分派到整个项目和各项工作的混合资源，来相应地做出动态反映。根据新的资源的配比情况，项目成本、时间和性能参数也要随之调整，即以已完成方面的新数据重新安排未完成阶段的工作。通过对项目过程风险动态、适时地控制，可以保证项目阶段目标最大程度的实现。
风险投资项目的管理风险起始于项目的考察论证阶段，结束于项目退出以后，贯穿了风险投资项目的整个运作过程。根据情况的变化，对风险投资项目的管理风险进行合理的分析，把握引起风险的关键因素，及时进行有效的控制，可以避免和减少风险，保证预期经济效益的实现。
参考文献：
1.[美]戴维。I.克利兰著，杨爱华等译。项目管理战略设计与实施。机械工业出版社，2002
2.杨乃定。企业风险管理发展的新趋势。中国软科学，2002（6）
3.王景涛编著。新编风险投资学。东北财经大学出版社，2005
4.杨雄胜主编。高级财务管理。东北财经大学出版社，2005
[关键词]商业银行柜面业务风险特点因素措施
商业银行柜面业务风险是指商业银行网点为客户办理账户开销、现金存取、支付结算等业务过程中，由于风险控制失效使银行或客户资金遭受损失的风险，是银行操作风险的主要领域。针对商业银行柜面业务风险管理进行研究和分析，一方面可以有效识别产生商业银行柜面业务风险的管理漏洞和问题；另一方面还可以通过问题因素分析，探索有效的解决措施。
一、商业银行柜面业务风险的特点
1.因素的不确定性
形成商业银行柜面业务风险的因素多种多样，有的是由于内部的管理机制不健全所造成的，有的是由于柜面人员风险意识和能力不足所造成的。因素的不确定性无疑对商业银行柜面业务风险的防范提出了更大的挑战。
2.危害的严重性
由于商业银行柜面业务涉及的种类多样，风险覆盖面大，是操作风险的主要表现形式。近年来，因商业银行柜面风险所引发的案件层出不穷，涉案的金额也越来越大，给社会、金融行业、柜员及客户均带来一定程度的负面影响或损失。从某商业银行一级分行组织的全行依法合规业务检查中发现，有问题的业务数量达20278笔，涉及柜面业务的问题有14480笔，占总数的71.4%。
3.风险的隐蔽性
商业银行柜面业务涉及种类广、业务量大，因此其风险也无处不在、无时不有。账户的开销、现金的存取、支付结算业务的清算，任何的管理环节出现问题都会导致风险的发生。风险的隐蔽性往往在于哪个环节出了问题，哪个环节才被重视，才有相应的管理措施来弥补漏洞。例如：出现临柜柜员私自授受特殊业务的风险，银行柜面业务管理设置了授权交易；出现因柜员岗位职责不清所造成的风险，银行规定了严格的柜员岗位不相容制度要求。
4.收益的无果性
一般而言，收益和风险是并存的，具有相关性。收益越大，风险也随之加大。然而商业银行柜面风险却违背了此规律，因为它并不能给商业银行或客户创造相应的收益。
5.风险的人为性
商业银行柜面业务风险通常不是由于市场风险、法律风险或信用风险所造成，而主要是由商业银行柜面管理体制不严谨、柜面临柜人员的业务操作不当、对相关管理规定的执行力度不强等原因所造成的直接或间接的人为风险。
二、商业银行柜面业务风险管理的问题及因素分析
1.管理制度的盲目和波动易造成管理指示不明
我国商业银行柜面管理规章制度随着柜面业务的调整和拓展经常做补充和修正。从原则而言，规章制度是轴线，业务围绕制度的要求而开展。管理制度的制定不能是随机或盲目的，而应该立足于时展的背景，前瞻性地关注银行柜面业务的拓展渠道和发展方向，在人员培养、客户需要、业务拓新、风险隐患等问题上做充足的准备。然而，目前我国商业银行柜面风险管理的系统化建设明显不足，缺乏前瞻性和统筹性。以办理业务来说，商业银行还不能从大局中较好地把握业务的总体发展趋向，缺乏宏观领域的对应风险管理手段，继而不能很好地在微观层面上做具体而细致的管理制度设计，包括决策、执行、处理及反馈等。商业银行的制度往往是跟着业务后面走，开发一项业务补充一项管理制度，新的柜面风险出现才调整原有的管理条例。再比如，目前商业银行柜面管理制度对一些业务收费标准没有出台统一的规定，致使各家商业银行各自为政，在具体的操作中不能划一；部分管理制度没有充分考虑实施的可行性，以致造成柜面操作人员被动违反操作规程。管理制度的盲目性和频繁波动极易造成操作者的执行意志不明，对业务规范模棱两可，难以领悟其宗旨。
造成以上管理盲区的主要原因在于:（1）激烈竞争促使银行不断推出新的金融业务，但配套的风险管理保障没有跟上;(2)宏观经济管理机构相关的管理制度缺乏。
2.柜面操作人员的鉴别风险意识与抵抗风险能力不足
商业银行柜面业务操作的主体是银行柜员。银行柜员的鉴别风险意识与抵抗风险的能力直接影响着柜面风险的发生概率。总体来说，柜员的鉴别风险意识和抵抗风险能力主要集中在对业务操作过程的整体把握，而或多或少忽略业务自身的要求和特点。打个比方，柜员在办理客户挂失业务时，关注的是客户挂失身份是否真实、挂失条件是否具备等因素，很少考虑挂失原因是否合理或挂失处理结果是否符合常规。殊不知，一些违反常规的业务往往存在着巨大的风险隐患。柜员对柜面业务的风险意识、风险态度、风险能力及所采取的手段都直接影响到业务的最终成效。另外，在一些柜面业务的具体操作过程中，许多柜员往往明知相关的制度规定，而实际操作却背道而驰：虚假交易时有发生；对资金长款、短款进行违规处理；空白重要凭证领用及签发简约操作等等。
产生如此现象的根本原因在于:（1）银行对员工的柜面业务风险识别和防范的相关教育和学习还很苍白，没有把风险的危害性宣传到位，致使许多员工对柜面风险的认识只停留在表面，更谈不上能力的提高了;(2)银行关于柜面风险的奖惩管理制度还没有真正落实，造成执行制度与否一个样，不能很好地调动员工规避风险操作的积极性和主动性;(3)在银行追求效益的利益驱动下，银行柜员每天都处于高压的劳动强度和繁琐的柜面操作流程中，其鉴别风险意识和抵抗风险能力已残留得弱不禁风。
3.风险管理手段与柜面业务需求不吻合
目前商业银行实施的一些柜面风险管理手段与柜面的业务需求、业务操作特点吻合度不高。例如，银行要求网点内部的款项调剂要加盖出入库单，但是柜员在实际操作过程中款项之间的调剂发生频繁，繁琐的款项调剂手续消耗了柜员许多的精力和时间。又如，商业银行为了加强内控管理，设置临柜柜员和主管柜员等不同岗位，要求临柜柜员一旦遇到特殊业务时，需要经主管柜员的授权才能处理该业务。然而，在实际的柜面业务操作中，经常会出现临柜柜员业务量繁重，授权主管柜员却闲置无事。人员设置的不合理在一定程度上不是减缓了业务风险而是增大了风险的隐患。
产生上述情况的原因很大程度上在于:（1）银行柜面风险管理的相关制度没有切实考虑到一线柜员的具体工作特点和工作需要，使得有些管理制度反而成为办理柜面业务的绊脚石;(2)银行柜面风险管理手段有些还没有抓住风险的实质，繁琐并不代表严谨。如何在效率与效果中寻找平衡点也是目前商业银行风险管理所需要关注的内容。
4.风险管理信息的不对称
要想做好柜面业务的风险管理，商业银行首先要对柜面的业务风险信息有一个全面、准确地把握，才能有的放矢地制定相关的管理制度和规定。但是目前这方面做得还远远不够。以业务为典型,目前各家商业银行均承担大量的基金、保险等业务,打破原有的吸储者和放贷者的角色,兼职为各项业务的“代言人”。就银行而言，通过开办业务，收取相关的手续费,扩大知名度，实为一举两得。然而,在获利的同时,商业银行或多或少忽视对被单位相关风险信息的收集和分析。风险管理信息的不对称容易造成被单位在利益的驱动下，对银行和客户片面夸大其收益。客户在不知情的情况下,易将银行作为业务的风险最终承担者。这无疑会增加银行柜面业务的潜在风险。
引发上述现象的根本原因在于:（1）宏观调控领域还没有建立健全信息共享机制，使得不同的金融机构各自为政，造成风险信息阻塞;(2)商业银行、基金管理公司、保险公司等与被机构就柜面业务的风险状况、风险承担等信息没有做到完全的市场化，透明度不高。
三、探究商业银行柜面业务风险管理的有效措施
1.以人文本，从源头抓管理
人是制度的制定者，也是制度的执行者，从源头抓管理，即要做好管理制度制定者和执行者的全方位工作。(1)商业银行柜面风险管理要走出以往制度只约束基层柜员的方式，把评定和审核的范围扩大到单位分管领导、主要负责人层面。一旦一线岗位出现柜面风险，要层层分摊责任。只有这样，才能把制度制定者与执行者的利益捆绑在一起，从上层领导开始全员注重柜面风险隐患，提高风险防范意识。(2)关注员工的自身利益，尊重员工，发挥员工的“主体作用”。切实站在一线员工的立场上，考虑员工的各方面需求。银行要抛开只讲效益不要质量的做法，注重员工长远人生规划和发展，通过组织各项学习和竞赛来提高员工的综合素质和能力，提高员工识别柜面风险的意识和抵抗柜面风险的能力。(3)建立科学合理的绩效机制。对违规违纪现象既要加大惩处力度，同时也要建立柜员风险补偿制度，平衡激励与约束机制。(4)银行还要加大网上银行与电子银行的安全管理，为柜面客户的分流创造条件和环境，缓解柜面操作人员的业务量和工作强度，便于其集中精力做好柜面风险的控制。
2.加强柜面业务风险管理，建立健全管理机制
(1)商业银行要加强柜面风险管理的力度，对柜面岗位设置和人员配置进行合理的安排；严格要求不相容岗位职责相互分离；柜员的权限卡要按照事权进行划分；对各项业务进行严格的审查和按流程规定办理；加强对授权业务的管理与审核；对违规违纪现象及时处理。
(2)按照“机构扁平化、业务垂直化、前后台相分离”的原则，整合并加强事后监督职能部门的功能，努力做到监测动态、发现疑点、及时处理的一条龙管理方式；对二级分行全辖营业网点需要集中处理的资金汇划、票据交换资金清算、跨行业务清算等，都由二级分行会计业务处理中心集中处理，统一管理。
(3)建立健全柜面业务考核考评系统。针对网点、柜员的柜面风险控制管理、风险防范措施和效果等进行及时的跟踪考核，把柜员的业务量、营销业绩与风险管理业绩作为综合考评的依据，并把此依据与柜员的个人奖励与岗位提升挂钩。
3.借助高科技手段，完善管理方法
借助于现代化的高科技手段，商业银行柜面业务在提高效率的同时，无疑也会提高抵御风险的能力。比如，打破以往人工鉴别客户身份的方式，代之以身份鉴别仪、电子验印技术等，极大地提高了鉴别的准确率和时效；又如，柜员的签到由以前的权限卡签到发展为目前的指纹签到，提高了柜员操作的安全性。
(1)商业银行要充分利用高科技的管理方法，通过科学、有效的管理模式对柜员的业务操作流程、业务处理方法等进行及时的考核与鉴定。
(2)商业银行要充分利用电子银行、网上银行的优势，加快业务的受理速度，有效分流柜面客户群体，缓解柜面的业务风险压力。
(3)商业银行利用高科技手段建立风险监控与预警系统，能够对所收集的柜面业务信息进行全面的数据分析和业务监测，改进监控的质量。
4.建立信息共享机制，规避柜面业务风险
行业间的信息共享机制可以有助于银行了解行业间的发展动态和风险因素，了解柜面业务的操作流程和风险隐患，了解客户群体的信息，以及有效规避风险的措施。
(1)打通银行业之间的信息阻碍，建立共享资源库；商业银行可以通过资源库掌握柜面业务的开展情况及客户的各项信息。
(2)加强与行业及客户之间的关系维护，建立柜面业务跟踪分析、客户意见定期回访、产品营销反馈等信息资源库；加强银企之间的信息互通，真正建立银企风险联防机制。
参考文献：
[1]蒋曙明:亮剑银行柜面业务风险管理[J].新理财，2007.4
购物车(0)