前言:一篇好文章的誕生,需要你不斷地搜集資料、整理思路,本站小編為你收集了豐富的風險管理的概述主題范文,僅供參考,歡迎閱讀并收藏。
【關鍵詞】應用服務提供商; 外包; 風險管理; 基礎理論; 概述
一、引言
ASP模式下IT外包中的風險對ASP提供商和ASP客戶雙方都有影響,尤其是ASP客戶所面臨的風險極大,使ASP客戶采用ASP模式進行信息化的信心和積極性大大受挫,給ASP模式潛力的發揮和ASP模式的發展造成一定程度上的阻礙。因此,對ASP模式下IT服務外包中的風險進行研究,是國內外ASP市場發展所面臨的同一個問題,同時也被列入國內外學術界的重要課題之中[1-3]。本文針對理論界在ASP模式下IT外包中風險管理研究中的主要基礎理論進行概述。
二、相關基礎理論
(一)核心能力理論與IT外包
雖然IT應用對組織核心競爭力起著十分重要的作用,但從核心能力理論的角度來講IT應用不宜采用外包的方式,相反IT功能的外包在組織產品與服務的生產中得到了一致的認同。經過外包,可以讓組織釋放出更加有效的管理能力,同時可以把有限的資源充分利用到一些更重要的價值創造活動中。需要特別強調的是,核心IT能力是組織的最佳競爭優勢,包括定義IT需求、監控提供商的IT應用服務交付、詳細確定和管理IT外包合同的能力等。所以對核心競爭力理論而言,正確識別IT功能對組織戰略有著至關重要的意義,對IT外包時組織通常以選擇性的方式進行,IT外包成功的關鍵就在于能否把釋放的能力和資源都集中到核心能力上。
在對ASP模式下的IT外包時,大多數的中小型客戶為了提高企業的管理水平和競爭能力,通常采用ASP模式下的應用服務完成信息化建設。但由于這些中小型客戶都存在一些普遍的問題,就是企業內部缺乏有力的管理模式,IT管理人才沒有經過相關的專業培訓,管理經驗不足。從傳統IT外包到ASP模式下的IT外包中,IT外包任然存在一定的風險,這些風險的主要原因還是ASP客戶核心IT能力的缺乏,在ASP模式下的IT外包中這一問題尤其顯著。
(二)委托理論與IT外包
委托理論是在人問題不斷出現的過程中慢慢產生的。這個理論的起源來自西方企業管理理論中的一種假設,將經營者的人虛擬為“經濟人”。即假設人都是“自利”的,在一定的環境和約束條件下人可以發揮最大的可能性去追求個人利益。委托理論的意義就是根據委托提出的問題,指定一個完善的管理制度,對人的自私行為進行監督,同時還研究出一些激勵機制,幫助人以最小的成本獲取最大的利益。ASP模式下的IT外包可以根據委托理論研究ASP客戶與ASP提供商之間的管理和風險控制,將其自身的委托關系發揮到最好。
在ASP模式下IT外包中,ASP客戶與ASP提供商都是兩個完全獨立的法人實體,通常會因為雙方信息的不對稱而引發委托問題。主要表現為三方面:事前信息不對稱所引發的逆向選擇、事后隱藏行為和隱藏信息所導致的道德風險。這三種問題發生的時期各不相同,逆向選擇問題發生的時期是在對IT外包提供商的選擇和評價階段,由于產品本身屬性的特征以及隱藏信息的情況,使得ASP提供商的整體素質和實際能力無法做出真實的評估,所以ASP客戶掌握的相關信息并不真實和全面;道德風險其實是一種欺騙行為,通常在契約簽訂完成后發生。為了解決以上的這些問題,采取的有效方法有信息甄別和激勵機制設計。
在ASP模式下的IT外包中,ASP客戶與ASP提供商之間的關系是堅持以合作為中心,同時存在一定的競爭。IT外包的意義就是通過資源優化配置、價值鏈的整合使企業的競爭力得到整體提升,所以這對ASP客戶和ASP提供商來講都是實現雙贏的最好時機。但是不可忽略ASP客戶和ASP提供商都是兩個獨立的法人主體,這就難免會因為利益的分配不當、承擔風險的多少時出現競爭和沖突。這個時候委托理論的實施就起到了關鍵的作用,在委托理論的基礎上研究出一個利益分享和風險分擔的有效方案。
(三)交易理論與IT外包
交易成本理論包括新制度經濟學和企業理論。長期以來大多數企業在管理上都存在相同的問題:只注重內部結構調整資源配置的思維定勢。IT外包的實施直接擺脫了這些落后思想的束縛,IT外包從一個更現實更廣闊的環境去分析企業的經濟活動,為實現企業之間更好的合作關系,IT外包對其中的組織形式進行深刻研究并提出完善的運作機制。IT外包的出現扭轉了企業與市場之間完全對立的關系,使之相互聯結,共同前進。把理論與現實完美的結合起來,實現最大的利益效果。Williamson在交易成本理論中提出的諸如決定交易費用的交易因素和人為因素,包括市場的不確定性、潛在交易者的數量、交易的資產專用性程度、交易頻率、交易主體的有限理性、機會主義行為傾向等為研究ASP提供商選擇、外包關系管理及外包風險管理都奠定了理論基礎。
三、結語
ASP模式下IT外包風險研究的主要理論基礎是核心能力理論、委托理論和交易成本理論,在研究中需要針對不同的問題采用不同的理論,同時這些理論也不是彼此孤立的,而是互相補充,相互支撐的。
參考文獻:
[1] 任懷飛, 張旭梅. ASP模式下關鍵業務應用服務外包中的激勵契約研究[J]. 科研管理, 2012,33 (11): 68-75.
[2] 任懷飛, 張旭梅. 應用服務提供商能力的第三方認證研究――基于改善市場效率的視角[J]. 商業經濟與管理, 2010, (8): 5-12.
摘要:高校財務負債率不斷攀升、基建腐敗屢禁不止的主要原因就是高校內部的財務風險控制措施不到位,本文以內部管理與內部控制之間的關系為切入點,闡述基于風險管理的內部控制體系的現狀,并且就高校財務內部存在的風險,提出具體的內部控制對策。
關鍵詞 :風險管理內部控制完善
0 引言
隨著高校規模的不斷擴大,高校在獲得良好發展機遇的同時,它們也面臨著巨大的發展風險,比如高校的財務風險日益增高、基建腐敗問題日益嚴重以及教育質量風險日益突出,對于這些需要高校認真對待及時采取各種內部控制措施,防范與規避內部風險。
1 風險管理與內部控制的概述
1.1 風險管理的概述
風險管理屬于動態過程,到目前為止我們還沒有統一的風險管理概念,基于本文的研究出發點,筆者將其定義為:風險管理存在于高校戰略制定的全過程,通過識別可能影響高校發展的潛在事件并且將風險控制在高校可以控制的范圍內,風險管理需要高校的每個成員共同參與,通過風險管理為高校的健康發展提供合理的管理方法。
1.2 內部控制的概述
根據《企業內部控制基本規范》,內部控制是指由企業的管理者與企業的員工共同實施的以實現企業的經營目標、保護企業資產的完整以及會計信息資料的可靠,而在企業內部進行的一系列措施與手段。
2 風險管理與內部控制的關系
對于二者之間的關系到目前為止還沒有達成一致的觀點,主要存在三種觀點:一是風險管理屬于內部控制的一部分;二是風險管理包含內部控制;三是風險管理與內部控制沒有本質的區別,他們都是服務于統一對象的。結合筆者多年的工作經驗,風險管理與內部控制之間雖然不能畫等號,但是它們之間存在某種關聯:
2.1 風險管理與內部控制區別
首先二者的目的不同,風險管理的目的就是提高單位員工的風險意識,促使員工在工作中能夠及時的發現風險、預測風險以及應對風險,通過有效的管理將風險控制在最小范圍內。而內部控制是單位為了實現某種目的而采取的政策與手段等,屬于事后過程控制,具有企業管理職能范疇。其次范圍不同。風險管理不僅針對企業內部的風險,還需要考慮企業外部環境的風險,具有廣泛的對象,而內部控制主要是針對企業內部的環境而制定的風險控制措施,二者相比風險管理的范圍相對更大。最后方法不同。風險管理主要是通過對風險的評估實現對風險的定量評估,而內部控制主要采取定性的方法,對內部控制設計和運行的有效性進行衡量,因此風險管理較內部控制更加精準。
2.2 風險管理與內部控制的內在聯系
首先它們二者之間相互制約。內部控制實施的目的就是降低風險,實現風險管理的目標,而風險管理則是內部控制的動力,風險管理工作的實施必須要依靠內部控制措施實施,內部控制措施是風險管理工作的載體,因此二者之間具有相互促進、相互制約的關系;其次二者需要協同增效。對于單位內部的風險如果單獨依靠某一方面都不能很好地規避市場風險,必須要求二者協同作業,以高校基建腐敗案為例,如果高校沒有風險管理意識,那么其既不能準確的制定出具有防范性質的內部控制措施,導致在產生既定事實后才能進行彌補,造成了國有資產的流失;最后二者在實踐中具有融合發展趨勢。在具體的實踐工作中我們已經看不出單獨的風險管理措施或者內部控制措施,而是基于工作的需要它們之間已經融為一體,相互交叉。
3 基于風險管理的內部控制現狀
基于風險管理的內部控制雖然經過多年的發展,其已經具有了比較成熟的制度,但是由于我國高校實施內部控制制度的時間比較晚,其在具體的應用過程中還存在不少的問題:
3.1 內部控制環境不理想
首先高校內部控制意識薄弱。我國高校雖然已經實施了自主化經營管理模式,但是由于高校的財務主要由我國公共財政給予撥付的方式,為此高校不需要考慮資金的使用效率的問題,高校長期的行政化色彩管理導致高校內部控制的意識比較薄弱,比如高校在使用資金時不會過多的考慮資金的使用效率問題、而且高校在擴建基礎設施時也存在過大的財務風險問題,高校為了擴大基礎設施它們選擇向銀行機構貸款的方式,據有關數據統計,高校向銀行部門信貸的風險已經超出了高校的財務支付能力;其次高校的管理者對內部控制的認識不夠。當期高校的管理者將主要精力放在學校的基建工程上,高校的管理者為了擴大規模,他們會采取各種融資渠道,但是他們不考慮高校的財務風險,甚至一些高校管理者將個人的意識凌駕于高校的內部控制制度之上。
3.2 沒有建立完善的風險管理體制
首先高校沒有建立獨立的風險管理機構。隨著高校規模的不斷擴大,高校的負債風險、基建腐敗風險等嚴重影響高校的健康發展,面對日益復雜的高校發展環境,需要高校部門建立相對獨立的風險管理部門,通過風險管理部門對高校的內部風險進行科學的預測與評估,但是通過對高校機構部門的結構分析,大部分的高校沒有建立獨立的風險管理部門,而是將高校的內部風險管理工作劃分為高校的財務管理人員,這樣的職能劃分容易造成風險管理效率的低下。其次沒有對風險進行全面評估。不可否認高校對內部風險的控制措施越來越嚴格、越來越完善,但是高校在進行風險評估時存在一些漏洞,高校重視高校固定資產、流動資金的風險評估,比如高校的負債比、高校的資金預算等,但是卻忽視了對學術資產的風險評估。
3.3 內部控制監督機制不健全
內部控制屬于動態過程,需要高校不斷根據最新的變化做出相應的調整,但是由于我國現有法律制度的不完善導致很多高校在進行內部信息披露時他們只重視披露的形式,而不重視披露信息的內容,結果導致內部控制賦予形式化。同時一些高校管理者為了隱蔽自己的違法行為或者為了實現自己的私利,他們選擇不公開高校內部信息的方式,可以說造成此種現象的主要原因就是高校的內部控制監督機制不健全而造成的,高校的內部監督機制沒有發揮應有的作用。
4 從風險角度完善企業內部控制的建議
4.1 建立風險導向型的內部控制
基于高校內部控制所存在的問題,要建立以風險為導向的內部控制制度,以高校的內部風險為切入點,從整體上控制高校的內部風險,強化高校的業務流程、財務工作以及規章制度等:首先要明確高校的戰略目標。高校要建立明確的戰略管理目標,也就是高校的發展戰略要切實符合高校的實際發展需要,不能將目標的制定脫離高校的實際,比如高校在擴建學校規模時一定要將高校的學生量、教師團隊以及當地的經濟發展水平相結合,不能為了擴建學校規模而盲目的進行資金融資等,造成高校的負債率超出自身發展水平的能力。其次高校要建立項目管理責任制,將高校的項目具體責任到人,通過明確責任約束每個高校工作者的行為,提高他們的風險意識,讓每個高校工作者在從事管理活動時都能夠將風險意識納入到工作的每個環節。最后高校制定的內部控制措施要緊緊圍繞高校風險管理為基礎,通過完善的內部控制措施避免高校風險的擴大。
4.2 設立風險管理委員會,加大內部控制監督力度
基于高校內部控制執行力的不夠,高校要設立風險管理委員會,通過風險管理委員會加強對內部控制執行力的監督:一是高校要構建獨立的風險管理部門,將風險管理部門與高校的財務管理部門相分離,尤其是保障風險管理人員的獨立身份,同時要提高該部門的地位,由高校的主要管理者直接領導。二是高校要構建一批具有專業風險管理素養的團隊。對內部控制工作的監督需要懂風險管理知識的人才擔任,只有這樣才能保證發現以及解決高校內部控制工作中所存在的問題,也只有這樣才能準確的判斷高校所面臨的各種風險。三是高校要建立完善的內部監督機制。高校的管理者要重視內部控制工作,強化內部控制的效果,高校的財務工作者要切實履行其職責,提高高校財務工作水平,財務監督部門也要認真監督高校的經濟活動。
4.3 構建先進的風險管理信息預警系統
高校所面臨的風險是不斷地變化的,不同的風險因素都會影響高校的發展,因此需要構建針對高校動態風險信息收集、存儲以及處理的自動化信息預警系統。一是建立覆蓋高校全過程的風險管理系統,將高校運營過程中的各種信息轉化為會計信息,通過與會計信息的整合,實現風險信息的自動化處理。二是構建高校風險管理流程的預警分析系統。高校的經營活動包含的因素比較多,比如高校的資產處理、基建工程、科研成果轉化以及教學活動,這些活動都可能構成影響高校內部控制的因素,因此高校要強化每個活動環節,提高風險反映靈敏度,一旦出現風險隱患的可能,就要及時的對風險進行評估與警報,以便高校及時采取措施降低風險發生的可能性或者將風險影響降到最小范圍。
4.4 強化高校內部控制文化,加大內部控制的實施力度
高校要構筑優秀的內部控制文化制度,營造良好的內部控制氛圍。
高校應樹立起風險管理的價值理念,并把這種理念應用于內部控制的具體日常活動當中,使員工在工作中主動地發現和預防風險,從而降低風險的影響程度。同時要認真開展內部控制培訓教育工作,建立統一有效的內部控制評價考核標準,并對內部控制實行嚴格的獎懲措施。
參考文獻:
[1]王暉,鄭宏濤.基于風險管理的內部控制研究[J].現代企業教育,2010(02).
關鍵詞:企業;稅務風險管理;問題;有效措施
中圖分類號: F275 文獻標識碼: A 文章編號: 1673-1069(2016)33-64-2
0 引言
在企業風險管理中,稅務風險管理是其中非常重要的一部分內容。但是,最近幾年,很多企業都被查出了稅務問題,從而給企業帶來了嚴重的經濟損失。企業在稅務風險管理中存在很多問題,其中包括稅務風險評估方法不科學、風險應對措施采取力度不夠等。因此,面對市場競爭的日益激烈,企業要想在市場競爭中占有一席之地,就應該充分認識到稅務風險管理的重要性,建立高效稅務風險管理體系,并定期對相關負責人進行專業知識的培訓,不斷提高相關負責人的風險管理意識,從而為企業的可持續發展奠定堅實的基礎。
1 企業稅務風險概述
1.1 企業稅務風險內涵
稅務風險貫穿于企業發展的整個過程,企業要想能夠長久穩定地發展下去,就必須重視稅務風險問題。目前,我國企業的稅務風險主要分為兩部分:一方面,企業的稅務行為不符合稅收法律法規的規定,即企業存在未納稅、少納稅的現象,從而使得企業的聲譽受損,嚴重的就要面臨破產;另一方面,企業經營行為使用稅法不準確,多繳納了稅款,給自身企業增加了不必要的經濟負擔。稅務風險的特點有很多,其中包括主觀性、必然性、預見性等[1]。
1.2 稅務風險管理
只有提高了稅務風險管理水平,才有可能保證企業經濟效益的增長。在企業的發展中,稅務風險管理主要指的就是企業根據市場環境的制約和自身條件的限制,然后采用科學的管理手段來對稅務風險進行判斷和控制。在具體的稅務風險管理中,企業相關負責人應該充分了解稅務風險的相關理論知識,不斷提高自身的稅務風險管理水平,并對稅務風險進行相關的事前的識別、事中的管理控制和事后的評價,爭取把稅務風險扼殺在源頭,最終減少企業的經濟損失。
2 企業稅務風險管理中存在的問題
2.1 稅務風險評估方法不科學
從目前我國企業的稅務風險管理的現狀來看,企業的稅務風險評估方法非常不科學,這在很大程度上影響了企業的稅務風險管理水平。在企業的稅務風險管理中,稅務風險評估方法有很多,目前,很多企業主要采用的風險評估方法有兩種:一種是定性分析法;另一種是定量分析法。部分企業都沒有重視稅務風險管理,也沒有根據自身企業的實際發展情況來制定完善的風險評估方法,同時,也沒有建立統一的評估體系,增大了稅務風險概率。
2.2 風險應對措施實施力度不夠
據相關調查顯示,由于部分企業沒有充分認識到稅務風險管理的重要性,從而沒有加大對稅務風險的宣傳力度,風險應對措施采取力度不夠。一般情況下,面對稅務風險,企業不應該只是采用一種風險防控措施,應該把多種應對措施有效地結合起來,從而提高稅務風險的管理水平。但是,目前,很多企業的相關稅務風險管理人員缺乏風險管理意識,也沒有風險管理經驗,一旦遇到風險管理問題,就不能及時采取相應的措施進行解決。總之,企業的稅務風險評估方法的單一性,風險應對措施的數量較少性已經成為了企業在稅務風險管理中面臨的一項非常棘手的問題[2]。
3 提高企業稅務風險管理水平的有效措施
針對以上企業稅務風險管理中存在的問題,企業應該充分認識到稅務風險管理的重要性,采取多種風險應對措施,制定完善合理的風險評估方法,不斷提高相關負責人的風險管理意識,從而提高風險管理水平。下面我們就來具體說下提高企業稅務風險管理水平的有效措施都包含哪些方面的內容。
3.1 建立高效稅務風險管理體系
針對企業的稅務風險管理來說,建立高效稅務風險管理體系具有非常重要的意義。第一,企業應該不斷對自身的內部結構進行調整,讓企業的各級領導都能夠充分認識到風險管理的重要性,明確稅務風險管理責任,并充分發揮監督部門的指責,調動工作人員的工作積極性,并根據自身企業的實際發展情況來制定完善的高校稅務風險管理體系,從而降低稅務風險概率。第二,企業應該建立完善的稅務風險管理制度,不斷提高稅務風險管理的質量和效率,有效發揮稅務風險管理制度作用,從而給企業帶來更大的經濟收益。第三,企業還應該成立專門的稅務風險管理部門,并安排相關的稅務風險管理人員進行管理,把稅務風險中的各個責任都明確到每個管理人員身上,一旦遇到稅務風險管理問題,就應該及時追究相關負責人的責任,并采用相應的措施加以解決,同時,還應該定期做稅務風險的匯報總結,及時向上級領導進行匯報,相關的領導根據企業的發展情況作出準確的稅務決策,從而降低稅務風險[3]。
3.2 加強技能培訓,提高稅務風險管理意識
企業要想提高稅務風險管理水平,還應該不斷提高相關負責人的稅務風險管理意識,定期對相關管理人員進行專業技能的培訓。首先,企業應該重視對風險管理人員的稅務風險管理與防控方面技能知識的培訓,讓相關的工作人員都能夠充分掌握稅務風險管理專業知識,有條件的企業還可以聘用一些稅務風險管理人才,擴充自身企業的稅務風險管理部門人才隊伍。其次,企業還應該定期召開稅務風險管理座談會,聘請一些相關的稅務專家來蒞臨指導,不斷提高員工對稅務風險管理技能水平[4]。最后,企業還應該加大對稅務風險管理的宣傳力度,讓所有的員工都能夠樹立正確的稅務風險防控意識,把稅務風險管理理念全面貫徹到稅務風險管理工作的各個環節當中,提高員工對稅務風險管理的思想意識,只有這樣,才能不斷降低稅務風險發生的頻率,從而為企業的持久穩定發展奠定堅實的基礎。
3.3 加強稅務風險管理信息的溝通
在日常的稅務風險管理中,企業各個部門之間的有效溝通對于降低企業稅務風險具有非常重要的作用。企業應該定期加強各個部門、各個成員之間的溝通交流,一旦遇到任何稅務風險問題,就應該及時溝通,隨時交流意見,從而杜絕稅務風險給企業造成的經濟損失。隨著我國科學技術的不斷發展,企業相關的稅務風險管理部門就應該采用現代化信息技術,比如網絡技術、計算機技術等,以此來建立完善的稅務風險管理溝通平臺,或者建立相關的稅務風險管理信息系統、外部信息獲取與共享系統等,互相分享稅務風險管理意見,降低稅務風險的發生概率。除此之外,在促進企業經營與稅務風險管理信息化同時,企業可以把上述系統或者平臺有效地結合在一起,為企業的稅務風險管理創造良好的條件,從而促進企業實現經濟效益的最大化[5]。
3.4 構建良好的企業文化
企業文化對于所有的企業來說都是非常重要的,它是企業的靈魂,企業文化在企業的日常管理中發揮著無可替代的作用。在進行稅務管理時,企業應該把企業文化與之有效地結合在一起,這樣做能夠在很大程度上提高稅務管理水平。在企業的稅務風險管理中,無論是企業的高層領導還是基層工作人員,都應該積極投身到稅務風險管理工作中,企業領導干部積極發揮帶頭作用與管理職能,以身作則,并帶動全體員工共同進行宣傳,加強員工的思想政治教育和職業道德素養教育,營造良好的工作環境,杜絕工作中的不良之風,從而保證企業文化能夠持續地發展下去。
4 結束語
總而言之,稅務風險管理是一項非常嚴謹且系統的工作,稅務風險管理水平的高低直接影響著企業的發展,因此,企業應該充分認識到稅務風險管理的重要性,不斷總結工作經驗,定期對管理人員進行專業知識的培訓,加強風險管理意識,從而促進企業的健康穩定發展。
參 考 文 獻
[1] 羅威.中小企業稅務風險管理研究[D].暨南大學,2012.
[2] 杭州市國家稅務局課題組,張積康.大企業稅務風險管理國際經驗及其借鑒[J].涉外稅務,2011(6):34-39.
[3] 劉茜.企業稅務風險管理體系構建研究[D].山東大學,2012.
關鍵詞:企業風險管理 組織架構 設計
一、相關概述
伴隨著外部生產經營環境的日益復雜化,進一步強化風險管理工作在很大程度上已經成為企業能否順利實現自身發展戰略,推動健康持續發展的重要環節。企業實施風險管理的效果和效率依賴于企業風險管理組織架構的建立和完善。企業管理者應當將風險管理組織架構的設計作為風險管理的重要內容來加以落實,確保其職責明確、上下溝通順暢、分工細化,只有這樣才能保障風險管理的組織完善有效。在風險管理實踐中,企業業務部門風險屬性跟風險管理部門的屬性存在著不一致的情況,這就要求管理者在進行風險管理組織架構設計時,緊密結合本單位管理實際和特點,完善自身風險管理機制,最大程度發揮風險管理部門的效用。
二、企業風險管理組織架構設計工作重點
當前,企業風險管理基本上都是實行全員風險管理,在風險管控過程中董事會、經理層、財務部門、市場部門以及審計部門等都會參與其中,風險管理涉及到企業生產經營的各個方面,這也意味著企業職工以及管理層在風險管理中都承擔著一定的責任,全員化風險管理正越來越成為趨勢。上述這些風險管理參與者都是風險管理組織架構的參與因子,在風險管理組織架構設計上需要在上述參與因子中做好風險管理責任的細化和落實工作。
一般來講,企業進行風險管理組織架構的設計工作應當重點圍繞以下兩個方面來開展:一是明確風險管理相關責任主體在整個風險管理過程中的地位以及作用,建立完善風險管理委員會等相關風險管理職能部門,在風險管理委員會、經理層、業務部門、財務部門以及董事會等之間合理進行權責分配;二是明確各個主體之間的關系,合理選擇集權式管理模式以及分權式管理模式,完善各個風險管理崗位的職責以及人員配置。
三、企業風險管理組織架構的設計原則分析
企業在進行風險管理組織架構的設計時,需要依據以下幾個方面的原則來實施:
第一,全員參與原則。企業風險管理涉及的面比較廣,影響因素也比較多,要確保風險管理的實施效果就需要企業全員職工的積極參與。將企業所有職員都作為風險管理的影響者以及參與者,在整個企業范圍內進行風險管理的配合及協調工作。同時在進行風險管理組織架構設計時還需要充分結合各個部門、各個層級的定位和職能發揮,通過編寫風險管理手冊來進一步明確責任,切實將風險具體細化,落實到位。
第二,權責明確原則。確保權責明確是實施風險管理的關鍵點。在權責的劃分明確上一般會涉及到部門職工積極性發揮和主動性以及權利限制等。在這一方面要確保不相容職務相分離,杜絕人為操縱現象的出現;合理分工,減少職責的重復和遺漏;對權限層級進行明確劃分,嚴格規定風險管理層級限額并加以貫徹落實。同時,還需要確保報告線的完整性,需要根據企業管理關系以及自身業務的復雜程度合理安排報告線的長短,確保企業管理者能夠及時獲得本單位風險管理情況。
第三,信息暢通原則。在設計風險管理組織架構時,需要確保信息暢通無阻,并減少信息流動成本。下級組織應當能夠向上級溝通風險暴露情況以及政策執行情況,上級組織應當可以及時向下級傳達相關政策和策略,各個部門之間應當保持信息暢通,加強信息共享。要避免信息流動的復雜化,減少信息流動干擾。
四、企業風險管理委員會的設置以及組成
結合管理實踐,企業設置風險管理委員會是進行風險日常管理,落實風險管理政策的重要方式和途徑。根據國務院國資委的風險管理指引,在具備條件的企業可以設置相關的風險管理委員會這一機構來進行風險管控。企業設置風險管理委員會之后,就能夠站在董事會這一層級上來實施風險管理,依靠風險管理政策的制定和落實,全面強化監督和評價企業管理者的風險管理績效,有效推動企業持續健康發展。一般來講,企業設置風險管理委員會都能夠對風險管理效益起到積極推動作用。從這個角度上講,應當進一步加大推動力度,在具備條件的企業或者金融機構等設置風險管理委員會,并將其作為本單位風險管控的專業機構,結合單位實際制定相關的風險管理程序以及政策,合理確定本單位的風險容忍度以及風險偏好,合理評估本單位可能面臨的風險因素并對經理層的風險管理政策落實情況進行監督,指導和督促相關業務單位執行風險責任。
【關鍵詞】安全生產風險;作業風險評估;變電專業
0.前言
電力生產活動涉及電網、設備、生產環境、作業及管理等方面的風險。安全生產風險管理體系提出了九大管理單元,對安全生產各個環節進行管理。九大單元(模塊)包括:安全管理、風險評估與控制、應急與事故管理、作業環境、生產用具、生產管理、職業健康系統、能力要求與培訓、檢查與審核。九大單元(模塊)又由51個要素、159個管理節點和480條管理子標準組成。這九個單元指出了安全生產需要管理的范圍,要素指出了需要具體管理的工作內容,管理節點指出了要素的管理關鍵點和流程節點,子標準是各個流程節點的工作要求或方法。單元、要素、節點、子標準之間相互關聯或鏈接,形成基于風險的安全生產管理有機整體。[1]其中風險評估與控制管理單元中的作業風險評估是變電運行專業其中一個重要的風險評估工作,是安全生產風險管理體系持續運轉的重要環節,也是確保變電運行專業現場作業風險可控、預控的關鍵。
1.作業風險評估的一般方法
風險評估的一般方法是PES法,就是說在進行風險等級分析時需考慮三個因素:由于危害造成可能事故的后果;暴露于危害因素的頻率;完整的事故順序和發生后果的可能性。
風險評估公式:風險值 =后果(S)×暴露(E)×可能性(P)
在使用公式時,根據現有的基礎數據和風險評估人員的判斷與經驗確定每個因素分配的數字等級或比重。后果、暴露、可能性的定義如下:
后果:指所考慮的風險造成的最可能后果,包括傷害,疾病,財產損壞。事故的后果,從100分的“災難”到1分的“小割傷或擦傷”,按程度分別賦予相應的數值。
暴露:指危害事件發生的頻率,這個危害事件是第一個可能啟動事故序列的意外事件。危險事件發生的頻率,從10分的“持續通過”到0.5分的“特別的少”按層次分別賦予相應的數值[1]。
2.作業風險評估工作開展的工作方法
電力企業風險評估有三類:a.基準風險評估,即對企業生產作業流程進行全面的風險評估,并作為持續改進的基準。b.基于問題的風險評估,即針對企業基準風險評估中所確定高風險對象,或生產過程中發生事故、事件暴露的高風險問題進行風險評估;c.持續風險評估,即企業開展持續的風險評估,及時、動態修改風險評估內容,并做出相適應的規避風險措施。[1]變電運行專業的作業風險評估屬于基準風險評估,每年定期開展。年度作業風險評估開展流程如下:
一是作業風險評估技能回顧,主要是對班組代表開展作業風險評估技能專項培訓。重點回顧作業風險評估方法,基準作業風險評估工作的順利開展。
二是作業風險評估回顧、評估內容更新,主要是對上一年度已完成的作業風險評估、作業風險評估概述,根據最新作業任務清單,結合年度審查中關于作業風險評估所發現的問題,重新運用PES作業風險評估方法,組織人員審查班組有關評估結果。
三是回顧、更新關鍵任務。運行人員在作業風險評估結果的基礎上,回顧各項關鍵任務,形成關鍵任務分析,為作業表單修編工作提供依據。
四是是修編作業風險概述。根據作業風險評估結果,形成本班組作業風險概述。
最后是風險評估結果應用。就是說跟據本班組的作業風險概述,審查有關控制風險的管理措施和技術措施的落實情況,制定有關措施的實施工作計劃,推進計劃的落實。
3.作業風險評估工作在變電運行的運用
在開展變電運行的作業風險工作過程中往往存在以下兩個問題:一是全員參與性不足,特別是資歷較深的運行人員。這會影響到評估結果的準確性,同時也失去了全面增強全體人員風險意識的機會。二是作業風險評估結果不能應用到作業表單,進而不能有效控制現場風險。
為了解決全員參與性不足的問題,我們采取分組討論--集中審核的方式,資歷較深的運行人員被平均分到小組中討論,充分發揮他們經驗豐富的優點,為作業風險評估提供依據。集中審核時采取交叉審核方式,有利于保證人員參與作業風險評估的完整性。為了解決作業風險評估結果的應用性問題,在執行作業表單時必須對表單中的風險評估結果進行審核,發現作業風險評估結果未能應用到新作業表單中時,應該立即啟動安全風險管理體系中的糾正與預防流程,提出修編建議。
下面以500kV某變電站為例,闡述作業風險評估在變電運行中的開展情況:
(1)根據相關作業風險評估工作方案,500kV某變電站選派安全區代表參加局組織的安全風險管理體系知識和作業風險評估培訓班,接著在站內開展作業風險評估知識培訓,以保證作業風險評估方法的全員掌握。
(2)經過全體人員討論和梳理,本專業共有作業任務59項。
(3)利用安全活動或交接班的機會,將59項作業任務分成三組開展作業風險評估工作,然后集中交叉審核和討論,最后匯總成為《區域內作業風險評估填報表》。
(4)最后形成本站的作業風險概述。總結出500kV某變電站日常工作中存在的主要危害有9種。對這9種危害進行評估,得出可接受及低風險主要分布在化學危害、職業健康、物理危害、人機功效、環境危害。中等風險危害有7個,中等風險危害有行為危害、化學危害、職業健康、物理危害、人機功效、環境危害,包括誤碰故障設備、錯投退壓板、合(分)刀閘不到位、受傷的人、開路的CT等等。作業風險結果為修編作業表單提供依據。
(5)根據作業風險評估結果,修編運行專業的作業表單。目前500kV某變電站共有42份通用變電作業表單和8份專用變電作業表單,為變電運行現場工作提供有效可靠的風險預控措施。
4.結語
安全生產風險管理體系是南方電網公司在安全生產管理方面的創新,也是落實南網方略的具體體現。作業風險評估工作是四大風險評估工作之一,對變電運行專業現場風險預控有非常重要的意義。變電專業的作業風險評估已經開展了一段時間,雖然取得了一定的成果但仍存在有發展的空間。這主要是指如何將作業風險評估結果更有效指導現場作業,從而達到現場作業風險可控的目的。在這個問題上我們仍然需要在實踐中繼續探索。這需要基層變電專業堅持持續改進的原則,為深入踐行安全生產風險管理體系繼續向前。 [科]
關鍵詞:商業銀行;信用風險;管理
一、前言
伴同我國經濟的飛速發展,尤其是加入WTO后,我國的市場經濟開始和國際經濟接洽,引發了劇烈的國際競爭。在此背景下,商業銀行的發展備受考驗,特別是其金融活動需應對較多風險,其間以信用風險最為關鍵。要知道,現今社會金融市場的角逐已然轉換成了金融風險管理的角逐,但因我國資本市場體系不夠健全,便使得商業銀行信用風險極為顯著,故對商業銀行信用風險管理加以研究便凸顯得極為重要。本文正是基于上述背景,針對商業銀行信用風險管理問題展開了探索、討論,且給予了改進策略,望以此推動商業銀行具備較好的信用風險管理水平,為其規避、處理信用風險給予相應借鑒。
二、信用風險管理概述
(一)信用風險的類型
信用風險可區分成兩大類型,具體如下:一是依據引發主體能區分成客戶與銀行內部管理信用風險兩種。其間,前者表示被和顧客相關的主/客觀因素影響,導致顧客難以正常履約的風險,主體即顧客,其在客觀層面對商業銀行信貸資產安全具備影響,其屬于商業銀行信用風險的一般形式;后者表示商業銀行不關注信用風險、匱乏較好的風險認知力,促使信貸機構內部制約機制匱乏完善性,各項信貸規制不健全等所引發的沒必要形成的風險,最終促使信貸資金出現耗損。二是依據客戶經營業務特性能區分成金融機構客戶與非金融機構信用風險兩類。其間,非金融機構信用風險具體表示工商顧客與個體信用風險。
(二)信用風險管理的特征
信用風險管理具備全過程性,存在于商業銀行各環節中,屬于商業銀行整體業務與管理部門的共同任務,并非只被風險管理部門負責。同時,信用風險管理針對信貸資產質量的影響具備較強落后性與隱秘性,故使其效果也具有落后性,且其并非為簡單的藝術或科學,而是處在兩者中間且通過兩者構成的工程。并且,信用風險管理的關鍵即針對信貸工作人員的道德風險管理,因位于信用風險眾多不定性因素里面,僅有工作人員的道德風險規避最具難度,且影響力巨大。此外,信用文化是最基礎且必需的信用風險管理工具,因信用風險管理具體通過人與系統構成,其根本在于在正確的時間將有效信息傳輸到目標對象手中,以促使目標對象能出具有效問題且進行適宜的判斷。假設商業銀行不具備信用風險文化,則便無法針對信貸管理工作人員進行約束。
三、商業銀行信用風險管理現狀
(一)不良資產比重較高
商業銀行不良資產比重超出標準已然變為了阻礙我國銀行業發展的關鍵因素。就國際通行標準而言,金融組織不良資產率界限不得超出10%,但依據我國商業銀行的實際情況而言,其不良貸款率遠在10%以上。盡管我國為增強商業銀行角逐力,相應部門有對其不良資產加以剝離,在短時間內促使其不良資產比重大幅縮減,但實際上商業銀行只是依據賬面價值把不良貸款轉移到了資產管理公司,故從整個金融體系而言其不良貸款率并未縮減。
(二)資本充足率上升,附屬資本不足
資本充足率具體表示商業銀行位于存款人與債權人資產未遭受損失時,其可通過自有資本擔負損失的概率。經由管制資本充足率,對商業銀行防范、應對風險的水平進行監測,規避風險資產極度膨脹,以對存款人、債權人利益予以保障,確保金融組織正常運轉。截止到當前,商業銀行平均資本充足率不超過12%,可見其防范風險的水平有了顯著提升。但即便如此,其核心資本在銀行資本中的占比依舊較大,附屬資本不足,資本結構較為單一,缺乏合理性。
(三)信用風險較為集中
概括而言,商業銀行貸款較為集中,具體體現為貸款數量大、存在壟斷現象,且時限較長。要知道,貸款數量大與壟斷現象的存在表示商業銀行貸款的大幅提升和地方政府引發的投資熱具備直觀影響,較多銀行貸款或流入基礎設施建設,或作為政府財政政策配套資金使用,其間某些投資項目屬于重復建設,不具備較好經濟效益,使得銀行貸款無法再指定時限內償還,勢必促使商業銀行形成新的不良資產。
四、商業銀行信用風險管理存在的問題
(一)信用風險管理方式與技術極為落后
實質上,商業銀行信用風險管理可視為一項與風險識別、度量和評估密切相關的系統工程,管理模式的選擇很大程度決定了信用管理水平的強弱。依照現階段我國商業銀行選擇的信用風險管理方式而言,基本承襲了以往的傳統方式,譬如專家分析法等,此類方式多從定性層面給予結論,不具備科學、客觀性,還未應用先進的信用度量值模型等針對風險辨別、分析。并且,由技術層面而言,數據庫與信息技術系統也屬于信用風險管理的關鍵,但當前商業銀行數據儲備貧乏、數據質量較差,也對其信用風險管理產生了影響。
(二)內部控制制度不夠完善
當前,因我國大多數商業銀行缺乏完善的內部控制制度與組織機構,也就促使其不具備獨立的風險控制體系與管理機構。具體如下:一是商業銀行信貸管理缺乏標準流程,權責不清,特別是貸款有問題時不具備對應的責任制;二是信貸工作人員不具備較好的管理觀念與激勵約束機制,存在虛假編制信息、擅自使用公款等不良現象;三是商業銀行組織機構具有較多不足,譬如經營管理不當、信息傳輸受阻等,這均對商業銀行進行信用風險管理構成了阻礙。
(三)外部監管制度不夠健全
商業銀行信用風險持續加大的關鍵因素即外部監管制度缺乏系統性與連續性。伴同商業銀行業務的多元化,以往的監管方式已難以有效辨別、規避風險。當前,多數商業銀行的監管方式未現場與非現場檢查,評估風險具體依據監管人員的主觀思想與經驗,缺乏較好的風險控制力。并且,商業銀行的監管范圍極為有限,因較多金融衍生品等表外業務的存在,加大了其信用風險,若無法針對表內、表外業務同步監管,勢必影響商業銀行的正常運營。
五、商業銀行信用風險管理的解決策略
(一)創新信用風險管理方式
首先,創設信用風險度量模型。商業銀行應依據自身特性創設適宜的信用風險評級模型,加大投入對其開發、研究。同時,其應在參考國際現代模型期間,借鑒國外商業銀行較好的信用風險管理經驗,將其適用到自身實踐當中,譬如利率等市場價格變量的引進等。其次,設立全國性銀行數據庫。因我國的金融市場發展較為落后,商業銀行應用的數據庫不具備較長建立時間,發展不健全,故對商業銀行信用風險管理產生了阻礙,故為將上述現象改進就應推進全國性銀行信用數據庫建設步伐,這屬于商業銀行信用風險管理的必經路徑。當然,該數據庫的建立并非能在較短時限結束,故商業銀行先應大力采集數據、參考國際先進經驗,以為建設健全的數據庫奠定基礎,僅有如此方可強化商業銀行的信用風險管理能力。
(二)創設全面有效的內部控制機制
首先,建設健全的內部控制體系。商業銀行開展該項工作時可從如下幾點入手:一是促使內部治理機制規范化,對管理者權責明確界定,讓內部制度體系清晰合理,以有效防范風險;二是創設內部控制體系與風險管理部門,實施雙重控制,對信用風險管理人才的引進、培訓、考核高度關注;三是把信息化技術引進風險管理與控制程序,推動信息系統建設,把風險控制從以往的事后監測轉換成實時監控。其次,構建較好的銀行信用文化。信用文化對商業銀行的信用風險管理具體不容忽視的效用,其可對銀行內部落后的信用風險管理觀念、政策等行為方式予以優化,構建形成全面有效的內部控制機制。可見,商業銀行的信用風險管理不但需對制度體系、技術方式進行優化,也應對信用文化的構建給予高度關注,積極落實信用文化的建設。
(三)健全金融監管法律體系
首先,對我國金融監管法律規制予以健全。具體實施該項工作可依據如下幾點進行:一是設立權威性監管機構,經由此針對商業銀行相關信息及時披露,構建形成有序的金融環境;二是對我國金融監管法律規制加以修補,將預防信貸風險當做核心要點,大幅提升對商業銀行的監管力度,參考國際先進法律體系與監督管理經驗,從而推進信用立法的步伐。其次,創設適宜的信用環境。該項工作的實施需全社會的努力,一同施行信用建設,且對社會信用秩序加以維護。具體可從如下幾點入手:一是商業銀行應針對經濟主義實施信用道德觀念教育,針對背離誠信的企業、個體依法懲治,以樹立信用即資本的新理念;二是政府部門應設立社會信用網絡,以及個人、企業社會信用查詢體系,并高度推崇社會誠信精神,鼓勵社會誠信行為,針對民眾組織社會信用專題講座,以確保個體、企業享有的較好的誠信意識,從而為商業銀行進行信用風險管理提供幫助。
六、結束語
概括而言,信用風險管理是商業銀行風險管理的核心要點,對其可否正常運營并獲取長遠、穩定的發展具備顯著效用。但是,當前我國較多商業銀行在信用風險管理上還具有較多不足,譬如信用風險管理方式較為滯后等,對其發展產生了較大影響,故商業銀行必須基于實際對相應問題進行處理,以對自身信用風險管理水平加以提升。
參考文獻:
[1]楊閎光.我國商業銀行信用風險管理存在的問題研究[J].中國市場,2017(35):53-54.
關鍵詞:事業單位;風險管理;內部審計;參與路徑
中圖分類號:F239 文獻標識碼:A
收錄日期:2015年10月15日
隨著國家對事業單位財政資金投入的加大,以及財政管理體制改革的深入,在原有管理體制下,事業單位對財政資金的風險管理水平較低,運行效率低下,已經不適合現在的發展需求。如何防范風險,加強風險管理,已成為事業單位面臨的重要課題。與事業單位的其他部門相比,內部審計相對獨立,它能從事業單位全局角度識別和評估風險。根據國際內部審計師協會(IIA)的要求,內部審計要積極參與組織的風險管理。因此,借鑒企業在風險管理方面的先進經驗,根據COSO的ERM框架,使內部審計可以成為風險管理的“再管理者”,在事業單位風險管理中發揮重要的作用。
一、內部審計與風險管理概述
(一)內部審計概述。審計分為國家審計、民間審計和內部審計,其中國家審計和民間審計屬于外部審計,而內部審計的機構設置和人員配備都在組織內部。內部審計經歷了由財務審計、經營審計、管理審計和風險導向的綜合審計四個階段。從內部審計的發展過程來看,呈現職責范圍不斷擴大、靜態向動態轉變的特點。內部審計的發展過程完全是順應當時現實社會經濟環境的變化,也在現代事業單位治理的不斷完善過程中發展演變。
國際內部審計師協會(IIA)在《內部審計實務標準(2001年版)》修正了內部審計的定義,指出內部審計是一種獨立、客觀的確認和咨詢活動,目的在增加組織價值和完善組織的運營。同時,內部審計有必要采用一種系統和規范的方法來參與組織的風險管理、控制及監督過程,并進行評價,從而提高過程效率,以幫助組織實現目標。根據這種觀點,內部審計的職能和范圍已經擴展到組織的風險管理、控制與治理程序。因此,現代內部審計既要關注財務數據,還要關注更廣泛的經營領域,在指導和監督組織合規經營的同時,還要積極組織人力和資源,參與和改善組織的各項風險管理狀況,以期實現組織的最終目標,為組織增加價值。
(二)風險管理概述。風險是指可能對目標的實現產生影響的事件發生的不確定性。對于事業單位來說,風險是由于某種不利因素導致事業單位發生損失,并致使其目標無法實現或降低實現目標的可能性。風險具有不確定性、客觀性、普遍性、必然性、可識別性等特點,是能夠通過有效的管理達到有效控制和規避的。風險管理是一種全過程管理,它貫穿于事業單位經營活動的始終,包括事前、事中和事后。風險管理的主要內容是采取一定的措施對風險進行檢測和評價,并使風險降到可以接受的程度,以及將其控制在某一可以接受的水平上。
美國COSO委員會在2004年9月的《企業風險管理(ERM)――整體框架》中,提出了“全面風險管理”的概念。“全面風險管理”強調全面和全過程的風險管理。這同樣適用于事業單位。事業單位可以借鑒“全面風險管理”的理念,從事業單位目標制定一直貫穿到事業單位的各項活動中,用于識別那些可能影響事業單位的潛在事件和管理風險,使其在事業單位可以接受的風險偏好范圍內,從而有效確保事業單位實現既定的目標。
(三)內部審計與風險管理的關系。國際內部審計師協會(IIA)在2002年的《ERM:Trends and Emerging practices conclude》中指出:“在21世紀,風險管理將會變成組織管理的主要部分,這會影響公司如何被組織委派首席風險長向CEO和董事長報告,同時也會影響到內部審計的執行。”2005年,羅伯特?R?莫勒爾的《布林克現代內部審計學》也認為:“風險管理應該成為內部審計計劃評估過程的組成部分,內部審計師要用一個正式的過程來幫助理解風險并盡力將工作集中在高風險領域。”
在組織的風險管理過程中,內部審計師通過評估組織的內部環境、識別組織的風險事件、檢查組織的風險應對措施和評價關鍵的風險報告,能夠使得組織的風險得到有效的管理,從而保證組織有效的運行;另一方面內部審計師可以協助組織制定相關的風險管理戰略、指導制定相關的風險應對措施、強化組織對風險的報告,達到更好地為組織風險管理提供咨詢服務的目的。要注意的是,為了保證不損害內部審計的獨立性和客觀性,內部審計師不能設定風險偏好,不能對管理層做風險保證,也不能對風險反應進行決策,更不能代表管理層執行風險應對措施和承擔風險管理的責任。
二、內部審計參與事業單位風險管理的路徑
在COSO的《企業風險管理(ERM)――整體框架》中,風險管理包含內部環境、目標設定、事件識別、風險評估、風險反應、控制活動、信息與溝通、監控等八個要素,這些要素貫穿于企業風險管理的全過程。在ERM框架中,內部審計的職能是“通過檢查、評估、報告和建議,來幫助管理層和董事長或審計委員會進行有效的企業風險管理。”對于事業單位,內部審計也可以作為風險管理的“再管理者”,首先從事業單位的風險環境進行評估,然后對事業單位風險管理部門的工作進行監督和控制,最后是做好信息的傳遞和溝通工作。
(一)事業單位風險環境分析。環境會對組織目標實現產生不確定性影響。根據風險管理框架,風險環境分為外部環境與內部環境。對于事業單位來說,外部環境風險主要是國家法律法規及政策的變化、經濟環境的變化、科技的快速發展、自然災害及意外損失等。內部環境風險主要來源于事業單位經營活動的特點、資產的性質以及資產管理的局限性、人員的道德品質等。
為了有效地參與風險管理工作,內部審計部門必須結合事業單位運行目標進行風險環境分析,將事業單位運行目標和阻礙運行目標實現的風險系統地加以聯系。內部審計首先要列出與組織目標相關的關鍵性成功因素和可能阻礙成功的風險因素,可以運用SWOT模型、KSF模型將識別的風險因素逐一列出,并從事業單位組織目標的角度分析判斷風險因素對組織目標實現的影響程度。同時,建立風險分析矩陣,將事業單位的運行目標與潛在的風險聯系起來。
(二)對事業單位風險管理部門的工作進行監督和控制
1、評估風險識別的充分性。事業單位風險管理工作的基礎是風險識別工作。風險識別就是指對事業單位所面臨的以及潛在的風險加以判斷、歸類和鑒定風險性質的過程。也就是說,要確定事業單位正在或將要面臨哪些風險。內部審計人員必須保證風險識別的充分性,保證所有重要的風險都被識別出來。
內部審計人員應該結合事業單位的組織目標,檢查和評估有關單位和職能部門對風險的識別、檢查,并提出建議,通過取得的證據來評價事業單位風險管理部門是否全部識別出事業單位所面臨的主要風險。內部審計部門和人員可以采用的方法包括決策分析、可行性分析、統計預測分析、流程圖分析、資產負債表分析、因果關系分析、損失清單分析、保險調查法和專家調查法等。
2、評估風險級別的適當性。事業單位風險管理部門識別所有潛在的重要的風險后,會對這些風險的等級進行測量,也就是對這些風險級別進行評估。內部審計人員要對事業單位風險管理部門做出的風險評估結果進行再次確認,以確定其是否恰當,并修正不恰當的風險評估結果。
在風險評估的再次確認活動中,內部審計部門要運用管理工具和技術分析風險。首先,要建立風險評價指標體系,收集并整理相關資料,對風險因素進行分析;其次,根據預先確定的風險評價指標體系,對已識別的風險事件進行定性分析和定量分析,從而實現對風險有效的計量。評估要注意與事件相關的不利事件;最后,進行綜合評價,對比和分析內部審計部門與事業單位風險管理部門的結論,對風險評估進行再檢驗,確定其是否恰當。
3、評估風險應對措施的合理性。在風險被識別和評級以后,就應該采取措施減輕風險,將風險降低到可接受的水平,以及增加所期望的結果發生的可能性。事業單位可以根據組織預先設定的風險偏好,來采納風險應對的方法。風險應對的方法,有風險處理、風險規避、風險轉移和風險接受四種。
內部審計部門要對風險管理部門采取的風險防范措施進行檢查,并評估其是否充分、得當。內部審計師在評估風險應對措施時應考慮以下三方面:(1)采用此種方法的成本與承擔風險所付出的代價的比較;(2)此風險所致損失的概率和程度的大小;(3)是否具有處理風險的技術。
如果缺乏充分的風險控制措施,在這種情況下,內部審計部門應當提出改進措施和建議,以加強事業單位的風險管理,從而降低風險損失。可以采用的方法有:避免風險、損失控制、分離風險單位、非保險方式的轉移風險(包括轉移風險源、簽訂免除責任協議、利用合同中的轉移責任條款)、保險等。
4、跟蹤與評價風險控制活動。在選擇與實施風險應對措施以后,管理者就需要實施控制或其他可減輕風險的活動,將風險控制在一定的水平。事業單位風險控制是對事業單位整個風險進行控制的活動,控制活動貫穿于整個組織,包括:批準與授權、證實、觀察、鑒定、協調、經營成果復核和資產實物保全等。
內部審計部門要跟蹤風險控制活動,并及時評價風險控制效果。內部審計部門要測試這些控制活動的有效性。內部審計部門可以采用流程圖法和調查表法,將測量結果與高層管理者設定的目標進行對比,如果超出了限度,內部審計部門就應該及時將背離結果向高層管理者匯報,以便于高層管理者決策。
(三)確保信息正確及時地傳遞與溝通。實現風險管理信息的傳遞與溝通是有效實施事業單位風險管理的必要條件之一,其功能是將事業單位內外部的相關風險管理信息進行確認和傳遞,以監督事業單位各部門及其成員有效履行各自的職責。
內部審計部門可以通過信息技術和定期的內部報告,將與風險有關的信息在事業單位內展示。內部審計部門要保證這些信息能夠正確及時地傳遞給管理部門、供應商、消費者等利益相關者,并且就風險管理方面的信息進行溝通。
三、內部審計參與事業單位風險管理應注意的問題
(一)將內部審計全面融入風險管理。從國際內部審計師協會對內部審計的新定義就可以看出,內部審計的職能和范圍已經不限于監督和評價,而是擴展到了確認和咨詢,其最終目的是為了滿足客戶的需求。如果不能夠滿足客戶的需求,企業將會在競爭中淘汰。現在,事業單位運行環境日益復雜,風險管理在組織管理中非常重要。因此,內部審計人員要擴展內部審計的職能和范圍,積極參與風險管理,樹立為客戶服務的理念。在實踐中,內部審計部門應該是在審計委員會的領導下,將風險管理融入到內部審計的體系中,使得內部審計成為風險管理的重要組成部分,從而充分發揮其作用,能夠更好地為風險管理提供建議與咨詢。但是,要嚴格區分內部審計與風險管理的權利與責任。
(二)兼顧內部審計的獨立性和客觀性。獨立性是內部審計的靈魂,這要求內部審計部門獨立于管理部門。而組織的風險管理又強調內部審計人員要與事業單位管理層之間進行溝通。而國際內部審計師協會(IIA)實施建議的“雙報告”模式可以比較有效地解決這個問題,使得內部審計能夠兼顧獨立性和客觀性。具體而言,就是內部審計部門在職能上向審計委員會報告,在行政上向事業單位負責人報告。職能性報告關系可以使其不受管理層的影響,而行政上的報告關系則能夠取得最高管理層的支持,進而獲得被審計部門的合作,還能夠避免有關職能部門的干擾。“雙報告”模式能夠較好地處理內部審計與組織的治理機構和管理層之間的關系,也能夠保證內部審計的獨立性。
(三)優化內部審計部門的人力資源管理。為有效參與事業單位的風險管理過程,評估和應對事業單位所面臨的風險,內部審計人員不應局限于會計專業和審計專業,應該適當吸收市場專家、計算機專家、管理顧問、工程師、舞弊檢查專家等多種專業人才,優化內部審計隊伍,滿足事業單位風險管理的需要。同時,在事業單位內部可以建立人才流動機制,實現內部審計人員的內部流動。這樣能夠使事業單位成員對事業單位范圍內風險和控制有關的知識有一個全面的了解,還可以使得內部審計人員與事業單位其他職能部門的人員保證良好人際關系,從而有利于事業單位的風險管理工作,提供風險管理的效果。
(四)提高內部審計人員自身素質。內部審計工作本身就是一項復雜的工作。而在新形勢下,內部審計人員還要參與事業單位的風險管理,應用專業技術知識來預防和減少事業單位的風險,在風險控制和改進組織治理的效果方面發揮咨詢和服務作用。這樣就要求內部審計人員從以下三方面提高自身素質,才能勝任風險管理工作。首先,內部審計人員要掌握一定的信息技術。面對事業單位普遍使用的信息技術和日趨復雜的運行環境,要想有效行使風險管理職能,必須要掌握計算機輔助審計技術和其他數據分析技術;其次,內部審計人員要具備良好的溝通技能。為了有效地參與風險管理,提供建設性的意見,內部審計人員需要深入調查內部控制和經營管理的現狀,取得被審計部門的理解、參與和合作。在這過程中,良好的溝通技能是必不可少的;最后,內部審計人員還應具備創造性的思維模式。事業單位經營風險存在的原因是由于其內外部環境中充滿了不確定的因素,內部審計人員有創造性的思維模式,才能適應不斷變化的環境,進行有效的風險管理。
主要參考文獻:
[1]張玉.IIA“內部審計”定義中文翻譯修改說明[J].中國內部審計,2005.9.
[2]王華慶.風險監管原理與實務[M].北京:中國金融出版社,2003.
[3]張巧良,房亮.內部審計在ERM中的作用機制探討[J].商業時代(理論版),2007.3.
[4]寧靜芬.審計參與風險管理研究[D].山西:山西財經大學碩士論文.
[5]李明輝.內部審計的獨立性:基于內審機構報告關系的探討[J].審計研究,2009.1.
關鍵詞:財務公司;流動性風險
中圖分類號:F27 文獻標識碼:A
收錄日期:2016年3月30日
一、財務公司流動性風險管理概述
(一)財務公司流動性風險概述。財務公司是為企業集團集中管理資金和提高資金利用效率的非銀行金融機構,以與銀行等金融機構合作為基礎,達到為企業集團提供金融服務的目的。財務公司流動性是指財務公司在一定時間內籌集到一定數額的資金或變現公司資產,以滿足資金需求的能力。財務公司流動性風險是指因持有的資產流動性差對外融資枯竭導致無法滿足到期支付需求的可能性。
(二)財務公司流動性風險管理意義。自財務公司成立,就以強化集團資金的集中管理與提高資金的使用效率為目標。但當前很多財務公司業務多樣化,流動性風險管理難度加大,流動性風險水平升高,給財務公司及企業集團帶來不利影響。財務公司流動性風險如若不能得到有效控制將導致企業集團的信用風險升高,制約企業集團的發展。通過專業方法將流動性風險控制在合理范圍內對于財務公司至關重要。所以,加強流動性風險管理意義重大。
二、財務公司流動性風險管理存在的問題
(一)流動性風險管理理念落后。流動性風險管理難度大的一個主要原因是管理人員沒有意識到流動性風險管理的重要性,流動性風險管理滯后與被動。在管理流動性風險時,只注重最終的表現形式,而沒有意識到流動性風險的源頭。財務公司僅憑主觀經驗來判斷流動性風險,沒有通過客觀的指標體系進行預測監控,導致事后控制居多。此外,集團公司及其成員公司在決策中較少考慮對流動性的不利影響,財務公司也沒有與成員公司有效溝通,使流動性風險的管理難度增加。
(二)流動性風險管理主導權受限。流動性風險管理主導權受限主要體現為其管理易受企業集團的行政干預。由于財務公司依附于企業集團,管理人員多數來自集團內部,其管理工作以企業集團的利益為主,我國大多數財務公司股權高度集中,這樣就會導致法人治理結構形同虛設,管理層沒有獨立。此外,財務公司的職責是為企業集團內部成員提供財務管理服務,主要對集團資金集中管理,這樣企業集團的經營風險會直接影響財務公司,其經營管理必然會受到企業集團的行政干預。財務公司進行流動性風險管理時,由于隸屬于集團公司的性質,往往會受到干預,管理工作不能有效展開。由于缺乏獨立性,在經營管理方面沒有話語權,財務公司甚至成為激進的企業集團盲目擴張的融資工具,流動性風險極高難以化解。因此,財務公司流動性風險管理主導權受限是管理中存在的不可忽視的問題。
(三)流動性風險管理體系不完善。我國財務公司還沒有系統的流動性風險管理程序。風險發生時不能有效控制,風險得到控制后也沒有反饋機制來監察。此外,在以下幾個方面也缺乏有力控制。首先,財務公司沒有完善的流動性風險控制制度,不僅內部控制制度不健全,也沒有做到有力執行;其次,財務公司成立的風險管理部門,其專業性和獨立性明顯不足;最后,財務公司對雇員的控制也不到位,大多數財務公司沒有專業人員管理流動性風險;另外,財務公司沒有問責制,出現問題時責任難以界定,從而影響財務公司的發展。
(四)流動性風險管理人員素質不高。我國財務公司流動性風險管理人員多數來自企業集團,缺乏金融專業知識。這使得流動性風險管理人員不能對流動性風險進行有效地預測和防范。另外,隨著許多新型行業的不斷涌現,對具有金融管理知識的人才需求增大,財務公司的激勵機制落后,許多管理人才受其他行業薪資待遇的吸引,離開風險管理崗位。人才流失導致財務公司風險管理人才素質下降。
三、財務公司流動性風險管理措施
(一)轉變流動性風險管理理念。首先,轉變事后控制觀念,形成預測為主的前瞻性控制理念;其次,轉變單一部門管理觀念,形成多部門協作管理理念;再次,要意識到流動性風險管理對公司具有重要意義,加大對流動性風險管理的重視程度;最后,轉變流動性風險只具有損失性,越低越好的理念,流動性風險不僅具有損失性還具有收益性。
(二)建立流動性風險管理委員會。財務公司應設立流動性風險管理委員會,監督財務公司的流動性風險管理工作。流動性風險管理委員會是財務公司董事會的下設機構,對企業集團利用財務公司的融資功能進行擴張的決策有權否決,對流動性風險管理負最終責任。流動性風險管理委員會的主要工作是監督和控制流動性風險管理體系的運作,對風險管理政策進行評估,反饋到流動性風險管理部門,從而保證流動性風險管理政策的執行。
(三)建立合理的流動性風險管理體系。建立合理的流動性風險體系需形成一套完善的流動性風險識別、應對及監察程序。流動性風險識別是流動性風險管理的開始,財務公司應運用識別程序來識別可能對流動性產生影響的風險。若發現近期財務公司的流動性風險較高,流動性管理人員可以采用資產轉換策略或增加負債戰略來應對。財務公司需要設立流動性風險管理的監察與反饋機制,定期對流動性風險進行監察。
(四)提高流動性風險管理人員素質。財務公司必須以良好發展為目的挑選、任用具有專業知識的人才。目前,財務公司的新業務不斷涌現。同時,流動性風險管理并不是獨立可以完成的工作,需要流動性風險管理人員擁有良好的溝通能力。這就要求財務公司的流動性風險管理人員具備多方面的素質。應采取以下措施:
1、建立科學的人員選聘和激勵制度。將人事部門直接任命的形式改為選聘、競聘上崗等多種形式,并在聘用雇員中做到公平、公正。不斷健全人才使用機制,并針對財務公司的特點形成科學的選聘制度。將工作人員的工資收入與工作完成情況緊密聯系,通過多種獎勵形式結合的方法激勵員工,從而提高流動性風險管理人員的素質。
2、加大對員工的培訓力度。根據工作崗位需求制定有針對性的培訓方案。財務公司應對員工進行專業培訓。培訓方式可以采取定期的部門輪流培訓、不定期全員培訓等形式,對流動性風險管理人員加大金融及管理方面的培訓,在培訓中將財務公司的未來發展目標與員工培訓緊密結合,通過對現有管理人員的培訓這一重要途徑提高其專業素質。
四、結語
財務公司在我國企業集團的發展中發揮著重要作用,雖然我國財務公司在不斷完善流動性風險管理的相關體系,但某些問題在我國財務公司對流動性風險的管理中仍然存在。應從以下方面進行改進:轉變流動性風險管理理念;完善流動性風險管理體系;建立流動性風險管理委員會;提高流動性風險管理人員素質,從而使財務公司流動性風險管理更加完善。
主要參考文獻:
[1]楊濤.集團財務控制[J].中信出版社,2011.8.
[2]張繼德.集團企業財務風險管理[J].經濟科學出版社,2010.9.
[3]張梅香.企業集團財務公司金融風險管理淺[J].財經界,2010.8.
(國藥控股沈陽有限公司,遼寧 沈陽 110101)
摘要:伴隨著近年來我國社會經濟的高速發展,人們的物質生活水平不斷提高,對醫藥產品的需求量逐年提升,醫藥企業得到了快速發展,但是當前醫藥企業應收款管理中存在諸多問題。本文主要闡述了erp的發展概況及應用現狀,分析了醫藥企業應收款風險的影響,重點研究了基于ERP的醫藥企業應收款風險管理,以期為醫藥企業財務風險管理水平的提高提供理論指導。
關鍵詞 :ERP;醫藥企業;應收款;風險管理
中圖分類號:F810.42文獻標志碼:A文章編號:1000-8772(2015)01-0146-01
1 ERP的財務管理解決方案
1.1 ERP的發展概述
ERP(Enterprise Resource Planning)是上世紀90年代由美國公司提出的企業資源計劃系統,主要是由物流需求計劃與制造資源計劃綜合形成的。ERP主要通過綜合整理企業經營過程中的物流、資金流、信息流、客戶關系等信息資源來實現企業的信息化管理。ERP的發展主要分為以下三個階段,一是上世紀40年代到50年代,企業生產管理由訂貨點法向MRP發展;二是上世紀60年代到70年代,企業生產管理由MRP向MRPll發展;三是上世紀80年代以來,ERP系統逐漸形成。
1.2 ERP在企業管理中的應用效果
ERP自出現以來,在企業管理中得到了越來越廣泛的應用,其應用效果主要表現在三個方面:(1)應用模塊的集成化:ERP系統能夠實現企業物流、資金流及信息流的一體化管理,通過模塊管理實現跨部門的集成化管理。(2)全面整合企業內外資源:通過ERP系統進一步推進電子商務發展,有利于企業內外資源的優化配置。(3)業務流程合理化:ERP系統能夠實現企業業務的流程化、規范化控制。
1.3 ERP對財務風險的管理分析
應收款風險管理是企業財務管理的重要組成部分,而ERP系統通過客戶信用等級評估、客戶信用額度評定、額度自動審批、內部授信制度等模塊控制來評估企業財務風險,并對企業交易的各個環節進行全面控制,從而降低企業的財務風險,實現應收款風險的管理。
2 醫藥企業應收款風險概述
2.1企業財務風險控制
隨著市場經濟的快速發展,企業面臨的市場競爭日趨激烈,企業財務管理中面臨的不確定因素增加,企業經營活動損失的不確定性逐年提升,這也是企業財務風險的主要來源。財務風險存在于企業的籌資、投資、生產、銷售等財務活動的整個流程中,當前的企業財務控制主要包括風險回避、風險轉移、損失控制、風險保留四種手段。
2.2醫藥企業應收款風險的原因
隨著人們物質生活水平的不斷提高,人們對醫療產品的需求量逐年提高,醫藥企業在面對新發展機遇的同時,所面臨的應收款風險也不斷提升,應收款風險也已經成為醫藥企業最主要的財務風險。醫藥企業出現應收款風險的原因:(1)國家在推動醫藥體制改革,嚴厲打擊商業賄賂的過程中,部分商業公司違規經營或經營不善導致壞賬風險。(2)醫療機構經營管理混亂,長期拖欠貨款。(3)銷售人員行為不規范,職業道德不高。
3 基于ERP的醫藥企業應收款風險管理
3.1建立醫藥企業銷售過程的實時監控機制
醫藥企業的銷售過程是出現應收款風險的主要經營流程,要實現基于ERP的應收款風險管理,首先應針對銷售過程建立完善的實時監控機制。通過ERP系統實現對銷售環節的物流、庫存、銷售、客戶服務等流程的綜合信息管理,并建立自動糾錯報警系統,形成應收款風險預警機制,結合庫存模塊、應收款模塊的綜合控制實現風險管理的目標。
3.2加強對事前、事中、事后的應收款風險管理
ERP在銷售過程的不同階段,其應收款風險管理的具體方式也有所不同。在事前控制階段,ERP主要對合同信息、銷售發票、客戶資料等內容進行錄入與管理;在事中控制階段,ERP系統通過自動生成憑證、自動核銷款項、自動核對賬目等功能實現醫藥企業應收款的科學管理;在事后控制階段,ERP具有極強的應收款分析功能,可以提出科學的應收款事后解決方案。
3.3健全一體化管理機制
通過引入ERP信息管理系統,醫藥企業能夠實現對物流、資金流、信息流的一體化管理,形成跨部門的高效管理機制。ERP系統能夠在企業內部建立數據通信網絡,對銷售過程中各個環節的數據信息進行分析與處理,實現高效的一體化集成管理,從數據信息角度提高了醫藥企業應收款風險管理的質量與效率。
4 結語
ERP系統是一種科學的企業資源計劃管理系統,在企業財務風險管理中也發揮著重要作用。要完善基于ERP的醫藥企業應收款風險管理體系,必須建立醫藥企業銷售過程的實時監控機制,加強對事前、事中、事后的應收款風險管理,并建立健全一體化管理制度,從而不斷加強醫藥企業財務風險管理,推動醫藥企業的長遠發展。
參考文獻: