时间：2023-09-13 09:17:04
序论：速发表网结合其深厚的文秘经验，特别为您筛选了11篇全面风险管理理论范文。如果您需要更多原创资料，欢迎随时与我们的客服老师联系，希望您能从中汲取灵感和知识！
依据企业集团规模大、布局广、法人多、层级多、业务多、风险复杂多样等实际特点和国内外取得的成果，构建企业集团全面风险管理集成框架。它由两部分构成———企业集团的风险管理集成平面和贯穿整个集团的风险管理系统———要素子系统、过程子系统和目标子系统，其中过程子系统是三维空间。
（一）风险管理集成平面
风险管理集成平面代表了企业集团管理风险的集成方式———风险垂直集成方式和风险水平集成方式，二者组成一个二维集成平面。风险管理集成平面上有企业集团组成单位、风险和风险管理系统。企业集团组成单位的层级性和平级性是集成方式的依据，层级性为风险垂直集成方式提供依据；平级性为风险水平集成方式提供依据。风险是集成的对象，风险通过集成组成一个有机的集成风险体。集成为风险管理系统提供管理的集成思想，实现集团的整体战略。风险垂直集成方式是企业集团从集团的最低层级———所有业务单元的风险集成开始，层级递进扩大风险集成范围，将集团面临的一般风险和特有风险不断纳入到已有的风险集成范围内。风险集成范围逐渐扩大，从所有业务单元的风险集成，到所有部门的风险集成，再到所有子公司的风险集成，最后到集团的风险集成，企业集团的所有风险都被集成进来，完成集团的风险垂直集成。在垂直集成风险方式中，集成风险的范围是层级递进扩张的，低层级的集成范围包含在所有高层级的集成范围里。风险水平集成方式是企业集团从同一层级具有相同上级的所有组成单位进行风险集成，是一种平级或水平的风险集成。集团层级包含若干个子公司的风险集成，每个子公司的风险集成又包括若干个部门的风险集成，每个部门的风险集成又包括若干个业务单元的风险集成，从具有相同上级的最低层级的所有业务单元的风险集成开始，不断纳入到更高一级的风险集成框架里，直到对所有子公司的风险进行集成，最终完成集团的风险全面集成。由于集团特有的风险存在，不论是风险垂直集成方式还是风险水平集成方式，集团都应该结合当前风险管理重点和风险管理的实际情况，从某种重大风险集成开始，再逐步扩展到全面风险的集成，而没有必要必须进行全面风险的集成。
（二）全面风险管理系统
企业集团的风险管理系统是由要素子系统、过程子系统和目标子系统组成，每个子系统都体现集成思想。要素子系统是全面风险管理集成框架的基石，由主体、组织、制度、文化、信息系统等风险管理的基础条件要素构成，保障风险管理工作顺利开展。过程子系统是全面风险管理集成框架的神经中枢，接受风险管理信息传入，集成加工消息，然后传出信息，并且分类储存信息。它是风险管理信息加工的核心，包括风险管理过程、价值和知识三个维度。其中，过程维是指风险管理活动的过程，包括风险偏好、风险分析、风险决策、风险控制、监督改进五个循环过程；价值维是指衡量风险管理活动创造的价值；知识维是指在风险管理实践活动中不断积累的风险管理经验、技术。目标子系统是风险管理的方向，是风险管理达到的目的，它由安全、协同、责任、发展、战略五个目标构成。下面对全面风险管理系统详述：
1.要素子系统
要素子系统是整个系统构建的基础，为过程系统和目标系统提供支持和保障，过程系统和目标系统受到要素系统的约束和限制。它由主体、组织、制度、文化和信息等子系统组成。主体是实现集成风险管理目标的人员。主体不仅实现本层级水平方向的风险目标，还要实现集团垂直方向的风险目标。组织是风险管理的层级和机构，完善的风险管理组织是企业集团风险管理得以有效开展的组织保障，体现了集团垂直性的风险管理组织和本层级水平性的风险管理组织。制度是保障企业集团风险集成管理正常运行的制度基础，是由企业集团垂直的标准的内部风险制度体系、子公司水平的特色的内部风险制度体系和外部监管风险制度体系构成。风险文化是企业集团企业文化体系的重要组成部分，是企业集团全面风险管理的世界观。风险文化通过集团垂直一致标准和本层级水平特色的两种风险管理意识组成，为全面风险管理工作保驾护航。风险管理信息系统为风险管理系统提供风险管理信息技术支持，是集成风险管理实施的重要保障，是企业各部门之间无限沟通的桥梁。风险管理信息系统从垂直方向和水平方向集成企业集团的风险管理系统和业务系统，把企业集团各系统无缝集成对接，打破各系统的信息孤岛，实现风险管理集成的全覆盖和风险信息共享。
2.过程子系统
企业集团全面风险管理集成框架的过程子系统是由过程维、价值维、知识维三个维度构成。它是企业集团全面风险管理集成框架实现的核心和技术关键，是实现企业集团风险管理的有效手段。三个维度相互联系、相互依赖、相互影响。知识维是过程维和价值维的工具，价值维是过程维和知识维的纽带，过程维是价值维和知识维的基础。
（1）过程维
过程维包括风险偏好、风险分析、风险决策、风险控制和监督改进五个过程，各过程并不是单向的活动链，而是不断进行循环，构成完整的风险管理流程。风险偏好是依据监管要求和企业集团全面风险管理目标，设置多维度的统一的集团风险限额，然后把统一的风险限额从集团层层分解到子公司、部门、业务单元，并且保证各层级风险暴露超过设定水平时及时报告上一层级。制定风险偏好时，风险偏好从业务单元层层垂直集成到集团。在此基础上，集团制定统一的风险偏好和风险限额。风险分析是以风险管理目标为方向，以风险偏好为界限，多角度识别、分析和集成风险，不仅识别和分析潜在的复杂多样的各类风险，还要集成风险，把集团的所有重大风险都纳入到分析的范围，通过风险集成结果，实现风险资源的精细化管理，提升风险的管理价值。风险分析不仅借助一般风险的分析方法，还要借助Copula函数等集成分析方法。风险决策是依据风险分析结果、风险资源、风险管理目标等约束条件，以风险管理价值为目标函数，求出符合条件的、优化的、集约的、实际的风险管理策略。风险管理策略不仅利用风险之间的相关性抵消风险损失，还要利用风险叠加放大作用管理风险源头，防止风险放大带来的损失。风险控制是依据风险决策策略，相应责任部门及时采取措施有效控制风险，保障企业集团的经营活动正常进行。风险管理策略包括避免风险策略、控制风险策略、分散风险策略、中和风险策略、承担风险策略和转移风险策略。监督改进是及时跟踪风险集成管理过程，并根据监督结果、价值维分析的结果和变化的环境对风险管理进行改进和提升。它是风险集成管理的最后环节，也是下次风险集成管理的开始。企业集团在运用以上五个过程的时候，从集团整体角度出发，通过风险集成，集约优化风险管理资源，有效控制风险，使风险管理创造价值。
（2）价值维
价值维是通过构建风险价值评价模型，衡量风险管理的价值，动态评价风险管理过程，为过程维反馈风险管理改进的方向，为知识维提供风险的管理知识和技能。风险价值模型包含三个子价值模型———风险管理能力价值模型、风险管理效益价值模型和风险管理协同价值模型，从能力、效益、协同三个角度衡量风险管理的价值，运用线性回归、聚类分析等数据挖掘方法分析。它为企业集团的风险、投资、发展和战略等提供决策指导，升华企业集团风险管理的价值。
（3）知识维
知识维是指在风险管理实践活动中不断学习获取风险管理知识和掌握风险管理技能的过程。知识维不仅学习吸收外面的风险管理理论、经验和技术，还要不断总结自己的新经验和新技术。它是开放的、包容的、递增的、共享的。知识维不只注重单体风险的知识，更要注重集成技术的知识。从企业集团全局来看，风险管理知识是标准的、统一的、共享的、全面的，适用于每个组成部分；从企业集团部分来看，风险管理知识是共性和特性共存，特性为共。总之，价值维为风险管理知识维提供采纳标准，哪些风险管理知识需要吸收，哪些需要放弃；价值维也为风险管理过程维指明前进的方向，防止过程维不作为。知识维为过程维和价值维提供工具百宝箱；过程维是知识维不断递增的源泉，也是价值维存在的充分条件。
3.目标子系统
目标子系统是风险管理达到的目的，是对所有组成单位和员工完成风险管理工作评价的依据，是过程子系统管理风险的风向标，也是构建企业集团全面风险管理集成框架的根本出发点和核心。它的风险管理目标体系分为安全目标、协同目标、责任目标、发展目标和战略目标。目标具有层次性，从低到高依次排列为安全目标、协同目标、责任目标、发展目标和战略目标。只有实现了低层次目标才能实现高层次目标。安全是整个目标系统的基石，它要求遵循法律、法规和准则，使企业资产保值和增值。协同目标是协调员工、部门、子（分）公司、股东、投资者、债权者、客户、相关政府机关、所在地的社区等的利益关系，保障风险管理工作的实施。责任目标是企业集团实现经济责任和社会责任，不仅满足利益相关者的需要，还要担负起社会进步的重任。发展目标是在一定时期企业集团生产经营活动预期要达到的目的。战略目标是实现“世界一流”的企业和人类进步的高层次目标。目标具有现实性、清晰性和明确性，是能够实现的，不能脱离现实的客观性；目标的具体内容是明白确定的，每个员工都能清楚理解自己的风险管理职责，不能晦涩难懂。目标具有集成性和分解性。企业集团内部目标是一致的，不能相互抵触。组成单位的目标是由集团的总目标层层分解而来，反过来，制定企业集团的目标的依据是组成单位的目标层层集成而来的结果。
三、企业集团全面风险管理集成框架实践
在实际工作中，企业集团如何应用本文的全面风险管理集成框架呢？下面以声誉风险为例说明企业集团声誉风险水平集成的具体实施方法。依照此方法，在声誉风险集成的基础上，不断纳入其他所有风险，完成全面风险的集成。全面风险管理集成的具体实施过程，从风险偏好步骤开始，经过风险分析步骤、风险决策步骤、风险控制步骤，最后是监督改进步骤，然后又回到风险偏好，进入下一循环过程。每一个步骤都要分析风险价值和积累风险知识。下面是具体实施过程：
1.确定风险偏好。
以全面风险管理集成框架的五大风险管理目标为依据，结合集团声誉风险实际偏好情况———负面事件、外部事件（例如本行业的其他企业发生声誉风险事件，本企业集团的声誉也下降）、利益相关者等满意度的当前水平，制定集团的风险偏好目标；然后把风险限额层层细化到具体部门/业务单元。
2.风险分析。
这里以水平集成为例来说明。从业务单元开始，识别、分析本业务单元的声誉风险，然后把同一上级的业务单元的声誉风险水平集成到上级部门，依次类推，直到把所有子公司声誉风险水平集成到集团，得到集团的集成声誉风险。集团的集成声誉风险不是各子公司的声誉风险的简单相加。例如，集团内部客户不满意事件经过水平集成后得到内部解决，集团声誉风险损失被抵消；尽管风险限额可以接受一个子公司的1件负面事件，但是，如果有6个子公司都发生相同的1件负面事件，那么此事件可能导致集团发生特有风险———风险积聚。此类负面事件经过水平集成后，风险积聚被纳入到风险集成的范围，集团声誉风险损失被放大。
3.风险决策。
依据风险分析的结果、风险限额和集 团资源，找出使得风险管理价值最优且实际的风险管理策略，充分发挥集团协调优势，让风险管理创造价值。例如，集团内部客户不满意事件选择中和风险策略；引发风险积聚的负面事件选择控制风险策略。
4.风险控制。
依据风险决策分析的结果，由集团监督相应单位及时采取措施控制风险，使风险得到控制。例如，集团内部客户不满意事件由业务部门采取中和风险策略控制风险；引发风险积聚的负面事件由宣传室采取控制风险策略控制风险。
5.监督改进。
监督声誉风险集成管理过程中的执行情况、遇到的困难和变化的环境，并针对不足提出改进措施。例如，目前集团对外部事件不能应急，通过监督改进，如果未来发生类似外部事件，集团立即公开信息，使公众确信本集团不会发生此类事件，避免声誉风险带来的损失。
6.风险管理价值。
在整个风险管理过程中，都要分析风险管理的价值，让风险管理为企业集团带来价值，从价值中不断改进风险管理。风险管理过程也是不断积累风险经验、提炼知识的过程，在集团内部共享风险知识，培养员工的风险意识，让风险知识为企业带来价值。
风险是在一定环境和期限内客观存在的，是损失发生的不确定性。总体而言，非金融企业主要面临的风险可以分为六类：一是环境风险，主要是指企业所在的整体经济运行环境的系统性风险，如国家法律及经济政策风险、社会整体信用风险等；二是战略风险，指对企业战略的分析与制订、评价与选择、实施与控制，以期为企业发展获取最大安全保障的动态管理过程，如企业经营定位、对外并购投资、产品研发等；三是财务风险，主要指公司财务的安全性和流动性的维护，主要是对于以现金流为核心的流动资产的管理风险，以及外部利率风险、汇率风险等经济变量的影响；四是运营风险，指企业在经营过程中对外和对内的管理风险，如内部的安全生产、人力资源、网络安全等，以及对外的合同和供应链风险等；五是市场风险，指市场供给和需求的变化给非金融企业带来的现金流和利润的不确定性；六是危害性风险，主要是指由于意外事故所引发的企业经营风险，如火灾、交通事故以及偷盗等导致企业不能正常运转。现代企业所处环境日新月异，承受不了风险可能带来巨大损失，因此，企业建立全面风险管理体系迫在眉睫。
一、全面风险管理理论
1.风险管理的目标
总体目标就是使用合法合理的手段，通过风险识别、计量和控制，以最小的成本获得最大的安全保障，实现经济单位价值最大化。
2.风险管理一般模型
风险管理的一般模型为风险的识别、风险的衡量、风险的处理以及风险处理效果的检查与评价。
(1)风险的识别与衡量
实行全面风险管理，要求企业广泛、持续地收集与本企业风险和风险管理相关的内外部信息，通过筛选、提炼、对比、分类、组合，形成优势信息。再将这些精炼的信息用于进行风险识别。
风险识别是查找企业各业务单元、各项重要经营活动和业务流程中有无风险，有哪些风险。风险衡量就是对识别出的风险进行定性和定量分析，衡量风险发生的条件、可能性和发生后的影响。
常用的定性方法有问卷调查、集体讨论、专家咨询、情景分析、政策分析、行业标杆比较、管理层访谈、工作访谈和调研等。定量分析常使用统计推论法（如集中趋势法）、计算机模拟（如蒙特卡罗分析法）、失效模式与影响分析、事件树分析等。定性分析和定量分析结合的基础上可以形成风险度量模型，便于企业今后识别与衡量风险。但是应该根据环境的变化，对模型的假设前提、参数等进行适当的调整，保证模型的合理性和准确性。
在全面风险管理中，使用最为广泛的风险确认和排序工具是风险图（风险坐标图），即把风险发生的可能性、发生后的影响程度，作为两个维度绘制在直角坐标系上。绘制风险坐标图的目的在于对多项风险进行直观的比较，从而确定各风险管理的优先顺序和策略。
(2)风险的处理
在对风险进行识别和衡量之后，对于不同的风险就可以采用不同的方法。风险管理策略可以分为控制型风险管理技术和财务型风险管理技术，前者主要包括避免、预防与抑制、分散等，后者常见的有自留、转移、对冲。
当风险发生频率较高，风险严重程度较大时，一般采用避免策略。企业可以根据具体情况，选择具体方法：剥离，退出一个市场或剥离一个产品、业务；禁止，不从事高风险经营活动和交易；停止，重设目标、集中策略、重新调动资源，停止特定活动；瞄准，对准商业发展和市场扩展的机会；筛选，避免低回报项目；根除，在风险发生的源头上设计并实施内部控制流程，这是全面风险管理的精髓，也是风险管理的核心。
对于严重程度较低的风险，当发生频率较高时，要通过设计内部控制流程进行预防和抑制；当发生频率较低时，企业可以采取自留的策略，自行承担。风险自留策略不完全是被动地承认风险，也可以通过对产品、服务的重新定价，自我保险和应急计划来进行主动的风险自留。
对于发生频率不高但风险影响程度大的风险，企业一般可以采取保险的方式来进行风险管理。但是并非所有的这类风险都可以通过保险公司得到保险，对于剩余的这类风险，企业可以采取一些财务型的风险管理技术，如转移和对冲，甚至对其中的机会型风险（可能带来赢利的风险）可以采取利用的策略。
(3)风险处理效果的检查与评价
风险是动态的，所以应继续跟进管理后的发展态势，根据具体情况采取措施，使风险得到控制。同时还要对风险管理进行效果评价，即成本—收益分析。企业应定期总结和分析已制定的风险管理策略的有效性和合理性，结合实际不断完善。
二、风险管理实证分析——以P公司为例
P公司是无锡市一家外贸工厂，年出口额数千万美元。
首先，外贸业务员与客户联系，确认交易并签电子合同；然后外贸业务员向工厂下单；工厂完工后，货物连同单证员制作的单据一并交给货代，货代在指定时间内把货物运到指定港口；外贸业务员在货货之后通知客户，客户按指定方式和金额付款，外贸业务员在确认收到款后将提单等单据寄给客户，客户凭单据取货。这是一套简易的外贸业务流程。在现实中，P公司和客户并不常用信用证方式，一般用TT方式。
根据全面风险管理理论和美国COSO委员会的企业全面风险管理框架，针对P公司来设计一套全面风险管理体系。
1.目标设定
建立全面风险管理体系时，目标是非常重要的，即“要用正确的方法做正确的事”中的正确的事。企业应该先设立一个大目标，然后将目标细分到各个职能部门，如财务部门，生产部门等。在设立总体目标时，最容易出现的误区就是把企业中面临的某一个问题突出并扩大化，如外贸企业将外汇风险视为最主要风险并只对其进行“全面风险管理”。若外汇风险是企业最大风险，那么在设置全面风险管理时，总体目标就应该是围绕外汇风险进行全面风险管理，细分目标时则把与外汇风险管理相关的其他风险的管理和风险源的控制一一设定目标。
2.内部环境
风险“牵一发动全身”，风险管理就需要全员参与，是为全面风险管理要素之一也。企业的内部环境包括风险管理哲学、风险文化、董事会操守和价值观、能力、管理哲学和经营风格、风险偏好、授权和责任、人力资源政策。内部环境是全面风险管理的基础，受企业目标影响又反过来影响企业目标。
对于P公司来说，企业高层首先要有良好的操守和正确的价值观，拥有先进的管理哲学、立体且独到的经营风格。公司员工应该明确企业的目标，在高层和中层管理者的带领下，在公司里建立风险文化。风险文化的建立需要P公司高层的支持，中层管理者的坚决和员工的贯彻，需要各部门在水平沟通和垂直沟通上下功夫，需要考虑了风险的员工权责和薪金的一系列人力资源政策，需要具备专业知识和技能的风险管理人才，这样，P公司就形成了一个适合自身的全面风险管理组织构架。
风险管理实践中在构建内部风险管理环境时最大的困难是执行力问题和水平沟通问题。当战略明确后，如何布置合理的战术，如何贯彻执行，这就是最大的问题之一。执行力是企业“核心战术”与企业“战略性能力”的外化，它是企业“目标系统、动力系统、信息系统、结构系统、路径”的合力。执行力不是一两个部门或几个中高层能够做好的，而应该建立全面风险管理文化，制定合理的良好的制度，坚持贯彻执行，并进行严格的监督、控制及反馈和修正等。
3.风险识别、评估和处理对策
P公司应该收集国内外宏观经济政策、本行业状况、国家产业政策，主要竞争对手相关资料，市场供求信息，客户信用情况，相关法律法规等大量信息，然后进行处理，确认公司面临的战略、财务、市场、运营、法律等风险，再利用风险坐标图进行风险评估，然后根据理论进行对策处理。
例如，P公司面临着客户信用风险和外汇风险。对于信用风险，可以要求客户预付30%-40%的订金，因为P公司生产成本基本在合同金额的30%左右。而对于外汇风险（主要是外币应收款项），可以采取远期外汇交易、金融衍生品等进行风险管理。
这个环节对企业提出了较高的要求，但并非不可做到。企业最常犯的毛病就是在评估和处理风险时，放大或缩小风险的影响，出现过于偏重某一风险或不重视另一种风险。企业应该平静地对待各种风险，同时要一视同仁，对于每一种风险都要准备几种处理对策，在风险事件发生后如何将损失降到最低也应有几套方案。企业应该深挖各种风险管理工具，如外汇风险可以使用计价货币法、提前或推迟结算法、远期交易法、期货法、期权法等，尤其以各种方法的组合策略更有挖掘潜力。
4.风险处理效果评估
在对各种风险采取各种措施之后，应该及时总结和评估效果，不断修订和完善P公司全面风险管理体系。例如对于外汇风险，P公司应该对头寸下的收入情况和采取保值措施之后的收入情况进行对比，然后再和可以采取的方式下的理论收入进行对比，便于今后面对类似情况选择更为合理的工具。
企业往往会忽视这一过程，但是，在控制住一个风险的同时，往往会产生另一新的风险；风险管理的技术再好总会有局限性。所以，对风险管理进行跟进和效果评估对于企业微调风险管理十分重要。这一改进过程也体现了企业对于风险管理的认识程度和执行能力。
5.监控
P公司高层应对主要风险的监控保持独立性和连续性。有条件时应建立专门的风险管理部门，设立首席风险官（CRO），并保持其权责的独立与透明。
有条件的企业可以设立独立的监控部门甚至是监控委员会。
三.结论与建议
1.全面风险管理体系是一个策略流程，代表企业态度和行为以及水平的分水岭。在建立全面风险管理体系时，首先建立风险管理文化，让整个企业参与到风险管理中来，提高员工风险意识和专业素养十分重要。
2.由于建立全面风险管理体系对企业的要求较高，但是其重要性又不言而喻，所以即使企业不完全具备一步到位的条件也应分步实施。先管理突出的重要风险，再由点及线管理一个到多个业务流程的风险，最后由线到面，将所有业务流程含概进来，建立全面风险管理体系。这个体系可以建立三道防线：各有关职能部门和业务单位为第一道防线；风险管理职能部门（有条件时应专设）和董事会下设的风险管理委员会（或者是公司高层）为第二道防线；内部审计部门和董事会下设的审计委员会（或者是专业审计公司）为第三道防线。但是，风险管理的核心要求最好将风险控制在第一道防线上。
3.企业在进行风险管理时，一定要遵守相关的法律法规。公司内部也要建立起规章制度，防止道德风险因素带来的风险。
4.企业在制定风险管理的目标时，除了总目标和损前目标外，一定要有相应的损后目标和应急措施。当面临突发危机和风险造成损失后进行挽救，使风险造成的损害尽可能小。
5.监督与改进工作至关重要，企业除了自己进行外，还应该请外部专业机构进行，提高风险管理的能力，增强企业竞争力。
随着我国经济社会的不断进步,保险业发展水平逐步提高,资本市场与货币市场日益成熟,保险业已经成为支撑社会保障体系的重要力量,保险集团已成为金融体系日益活跃的重要组成部分。保险集团是以保险为核心,融证券、信托、银行、资产管理等多元金融业务为一体的紧密、高效、多元的金融混业经营集团。保险集团的金融混业经营使其能够全面参与衍生产品的各个市场环节,但也增加了保险集团市场风险暴露的广度和深度,即由于业务的综合性而能受到金融市场领域风险的直接影响,构成了全面的市场风险。保险集团混业经营中子公司比较复杂,而且每一个子公司业务性质都有其特殊性,给集团市场的全面风险管理带来了极大挑战。
保险集团全面市场风险管理的架构
巴塞尔银行监管委员会在1996年颁布的《资本协议市场风险补充规定》中,将市场风险定义为因市场价格波动而导致表内和表外头寸损失的风险,并根据导致市场风险因素的不同将市场风险划分为利率风险、股票风险、汇率风险和黄金等商品价格风险。随着经济全球化、金融国际化以及金融创新的发展,保险集团面临的市场风险呈现出高层化、扩散化、契约化和网络化等特点。2007年以来的次贷危机又使保险集团的市场风险进一步上升。在这个背景环境下,保险集团应考虑设计一个有效的市场风险管理架构,通过建立和适时调整自身的风险管理机制,来防范和化解集团和子公司层面面临的各类市场风险。
市场风险集成管理的风险管理架构应设计为矩阵式的市场风险管理架构。它应在横向业务整合的基础上,增加纵向的管控,将同属性的交易或者具有相同风险因子的品种进行风险加总。金融集团由决策层确定总体风险资本,然后把总体风险资本限额按横向(子公司)来进行分配。即将风险资本限额在集团不同的子公司之间进行分配,子公司再将所配的风险资本限额配置到每一个业务部门,则每一级的管理者面对的一个关键问题是如何把下一级的投资活动产生的风险限制在可控范围内。如果每一级的风险管理者都能做到随时掌握和监督下一级的风险限额执行情况,并能对突破既定限额的情况进行及时干预,则风险管理就算真正达到目标(层级管理)。
保险子公司与资产管理子公司的市场风险管理
新《保险法》对于保险资金的运用渠道一直有严格规定,只允许投资于银行存款、买卖政府债券和金融债券。由于投资渠道的限制,加之1996年5月以来的8次利率调整,使保险资金处于闲置状态或低收益状态,导致出现了严重的利差损问题,严重影响了保险公司的生存和发展。1998年以后,保险公司陆续获准可以进行同业拆借、买卖中央企业AA+公司债券、国债回购、协议存款、企业债券及证券投资基金。2004年,保险公司又获准可以买卖可转换债券、保险外汇资金境外运用、投资银行次级债。2004年10月,随着《保险机构投资者股票投资管理暂行办法》的颁布,标志着我国保险资金可以直接进入证券市场进行股票投资。一般来说,保险资金运用的原则应符合安全性、流动性、收益性三原则, 并在遵循安全性原则的前提下以求取得更多的收益, 同时应保持一定的流动性以应付日常开支和保险赔付。
保险资金运用可主要按照风险限额管理来实施(子公司层面),首先根据保险子公司(或保险资产子公司)的资本实力、股东目标与风险偏好、监管规定等,确定保险资金运用的总体风险水平以及相应的抵御风险损失的风险资本限额;然后,根据对各业务部门或交易员的风险调整的绩效测量结果,以及其它因素在各层次间进行风险资本限额的分配;最后根据分配的风险资本限额对各业务部门乃至每一笔交易的风险进行监控,并根据风险调整后的绩效评估结果以及其它因素对风险资本限额进行动态的分配调整。
保险公司偿付能力越大承受高投资风险的能力越大,衡量偿付能力的指标有净保费与净资产之比,美国的保险监管认为3:1为满意的最大安全比例,这一比例愈大,保险资金的运用规模可以相对大些。未决赔款准备金与净资产之比高于1:5,保险公司有可能破产,这一比例愈大,保险公司的资金运用规模相对小些。我国2001年制定的《保险公司最低偿付能力及监管指标管理规定》做出了具体规定,其中也规定了财产保险公司资金运用指标,寿险公司投资收益监管指标。严格根据保险公司的资本实力和偿付能力,对保险投资总投资额及其风险限额上做出限定,对保险资金投资的市场风险将起到事前控制的作用。
银行子公司的市场风险管理
我国银监会2004 年了《商业银行市场风险管理指引》,从操作层面上对商业银行的市场风险管理提出了要求。银监会《商业银行资本充足率管理办法》规定,商业银行交易账户总头寸高于表内外总资产的10%或超过85亿元人民币的商业银行需计提市场风险资本。这意味着,银行子公司必须对市场风险进行合理的管理,以便对市场风险资本金进行管理。
中图分类号：F830.33 文献标识码：A
文章编号：1004-4914（2013）04-210-01
商业银行是经营风险较大的特殊企业，随着对风险的认知和把握能力的不断提高，在稳定、发展和盈利动机的激励下，对风险管理的需求也不断提升。建立和完善全面的风险管理体系已经成为商业银行急需解决的重大课题。
一、全面风险管理的内涵及现状
全面风险管理，包括信用风险、市场风险、操作风险在内的风险管理体系，是对各种风险、各业务品种、流程各环节实施全面风险管理，具体有：市场风险、信用风险、流动性风险、业务操作风险、法律约束风险、会计财务风险、信息资讯风险、经营策略风险等。商业银行现行的风险管理存在许多的不足。
第一，内部控制体系存在弊端。大部分银行未设立独立的专业化部门承担风险管理，更多的是依靠非独立专业部门负责或由各个专业内部控制。在全行范围内，往往没有形成针对风险的统一的政策标准，各职能部门之间缺少必要的沟通协调，操作风险管理处于分散、割裂状态。第二，商业银行现行的风险管理方法和手段落后。目前商业银行的风险管理尚处于初级管理阶段，主要依赖专家管理，主要手段是质量控制，还没有建立起风险管理系统。商业银行目前所采取的风险管理手段和方法基本上难以反映本行风险管理的总体水平和分布结构，与国际上风险管理要求差距不小。第三，风险管理的基础数据匮乏。根据新巴塞尔协议，用于计算监管资本的内部操作风险计量法，必须是建立在对内部损失数据至少5年的观察基础上。可是国内商业银行目前很少有建立损失事件数据库，大多缺乏损失和风险方面的历史数据。风险管理需要信息系统强有力的支持，但是我国商业银行信息系统建设严重滞后。另外，由于社会诚信机制不健全，行业数据和公共外部数据的真实性无法准确判断，也影响到风险计量和管理决策。
二、全面风险管理工作原则
全面风险管理，建立有效平衡风险与内控运行机制，促进各项业务持续健康发展。全面风险管理总的原则是：以最小的成本获得最大的保障，注重事前管理，用数量化衡量风险程度、预设最坏的愿境、模拟各种情景评估，做好应对性管理。
全面风险管理必须对风险进行风险识别、风险评价、风险控制，以减少风险负面影响。就目前商业银行的现状而言，风险管理应遵循以下基本原则。
1.风险管理部门垂直管理原则。为保持风险管理的相对独立性，按照战略导向，建立适应现实金融生态、适合业务发展、有利于价值创造。垂直化的风险管理组织架构：下级风险管理机构对上级风险管理机构负责，上级风险管理机构负责对下级风险管理机构的业务运行组织、指导和工作布置，进行绩效评价，加强对风险管理工作的集中领导，强化风险管理政策、制度标准、风险监控和信贷审批的统一管理，增强风险管理的独立性和有效性。
2.整体联动与相互制衡原则。按照客户导向优化业务流程，建立风险管理融入业务流程的平行作业机制，加强前、中、后台的整体联动和有效制衡，促进有效经营。
3.人员专业化管理原则。建立对信用、市场、操作风险的专业管理模式，细化风险管理岗位设置，建立专业化的风险管理队伍，运用精细化的风险计量技术和分析工具，提高风险管理的专业化和精细化水平。
4.权责利匹配原则。在确保风险管理权威性和独立性并实施垂直化管理的风险组织的前提下，完善风险管理与各项风险决策行为的责任制度，明晰各级风险管理机构和人员的权力和责任，清晰界定各种风险与相关部门和机构的工作关系，建立与风险管理相配套的激励约束机制。
三、全面风险管理的基本构架
目前，我国商业银行的治理结构和经营机制改革正在向纵深发展，借鉴国际银行业风险管理的实践经验，构建风险管理架构。
1.搭建独立的垂直的风险管理体系，实施集中管理的风险治理组织结构。一是设立独立的自成体系的操作风险与信贷风险管理部门。如单独指定某个部门承担起管理责任。在基层单位机关部门必须设立兼职风险管理人员，做到独立分析判断、管理决策。二是实行垂直化的风险控制作业流程。三是明晰各部门兼职风险管理人员在风险管理中的定位和职责，确立其管理边界。
2.建立风险管理指标考核体系，对基层机构进行量化考核。建立经济资本约束和绩效考评机制，强化经济资本约束力。通过风险资本的计量与分配，运用风险管理调整资本收益率，将可能发生的损失量化为成本。贯彻风险和收益并重的全面平衡发展的理念，促进全行关心防范操作风险。其次对基层单位设置风险量化的考核指标体系，以期达到持续监测逐渐减少风险，直至消除风险。
3.建立统一的风险管理政策。商业银行要制定和执行统一明确的风险管理政策，做到既符合国家规则，又符合本行特点的风险事件分类标准；结合本行自身经营特点、业务规模、内外部资料，确定各业务品种的操作流程；确定风险计量和资本分配的方法，确定各项业务品种应对操作风险的应急措施，对操作风险成功和失败的案例进行分析和补救。
4.提高操作风险管理技术。慎重研究和选择新巴塞尔协议所建议的三种计量方法，积极做好数据收集和系统设计，逐步开发适合本行特点的内部风险计量模型。整合信贷管理系统、客户信息系统、资金管理系统等业务系统的信息。借助先进的IT技术，建立操作风险与信贷风险、市场风险的历史数据库，为测量风险、分配资本和设计模型打下数据基础。
5.建设风险管理文化。商业银行必须建设符合本行特点的风险管理文化。银行高层应首先提高对风险控制的认识程度，把风险管理工作作为核心工作来抓。在全行内推行风险管理的理念，把风险管理作为关系银行可持续发展的重要工作来抓。着重提高基层单位的风险防范意识，将风险管理落实到每一名员工的岗位职责与业绩考评中。
参考文献：
1.章彰.商业银行信用风险管理[j].金融经济，2002（3）
2.圣文.商业银行信贷风险研究[j].金融经济，2004（4）
信用作为经济学名词，必须建立在信任基础上，在获取资金、物资以及服务时无需支付现金。中小企业信用担保的含义主要体现在以下两个方面：第一，信用担保。信用担保是由专门机构提供的一种制度化的保证，是一种保证和金融中介行为。信用担保的涵义包含三个要点：1）由专门机构提供的担保，法人、自然人不能提供；2）担保存在于政策、法规、制度框架安排体系中；3）只对社会提供担保，并不对内提供。第二，中小企业信用担保机构与债权人必须依法登记注册，经过政府及其指定部门审核批准的就是中小企业的信用担保。通过信用担保，中小企业不但满足了融资要求，降低了融资风险，而且提高了企业信用意识。这就使中小企业对信用意识更加的重视，间接推动现代企业制度的发展。
二、全面风险管理的内涵
全面风险管理就是在整个企业内，将承担不同风险类型，客户种类，性质业务等风险的各业务单位纳入统一的管理体系并通过全部业务的相关性和对各个风险统一标准测量的加总将风险进行控制和管理。
全面风险管理的内涵主要表现在以下几点：第一，风险管理体系全球化。在当前的企业的国际化发展趋势下，企业必须根据业务和利润建立与之相适应的风险管理中心，对国外风险的转化和转移进行预警评估，对国内风险管理体系相互衔接和配合，实现全球化。第二，风险管理全程化。现代的风险管理必须对风险的各个环节划清职责，分别把关，从宏观到微观覆盖每个环节，把合理的风险管理架构涵盖到业务发展的全过程中去，并落实与管理到位。每个环节和部门都要渗透风险管理的责任。第三，风险管理全员化。风险管理全员化是风险管理有效运作的前提，也是企业文化的重要组成部分。对于风险管理和识别分析工作，必须由风险管理人员和各部门共同合作完成。只有员工的风险管理文化增强了，他们对风险管理工作的主观能动性和积极性才能增强。第四，管理方法全新化。国际上使用各种数理统计模型来体现风险管理的客观性和科学性的特征，企业也呈现出对定量分析重视的新趋势。它的关键在于准确地找到每个业务暴露的风险点，通过风险计量模型加以度量，然后进行相应的风险管理，分配资产、配置资本等。
三、全面风险管理的原则
对于发展中的中小企业信用担保机构来说，要提高风险管理的水平，应从构建操作风险的管理的基本框架着手，并按照以下原则推行全面风险管理体系。
全面风险管理的原则主要体现在：第一，独立性与开放性的统一。风险管理的独立性原则是风险管理制约性的关键。风险管理的独立性主要表现在必须有独立的机构和人员，以独立的视角对业务发展中存在的风险进行客观识别、度量和控制。在保证独立性的前提下，同时保持风险管理的开放性，并时刻注意风险管理方法的创新。这样，企业才能与时俱进、顺势而为、不断发展。第二，统一性和差别化的统一。企业承担风险的大小、多少及风险收益配比等都是企业经营管理中任何部门和业务必须贯彻的基本原则。可以说，一个企业风险管理的理念、战略、发展方向是统一的。另外，企业经营领域的广泛性、客户需求的复杂性、业务和产品的多样性等要求企业需要实行差别化的风险管理原则。因此，企业要根据不同业务的特点、各类风险的特征采取不同的风险管理政策。第三，控制性和服务性的统一。企业风险管理还具有双重性的特点，一方面，企业要想使收益和风险相匹配，必须要合理控制自身业务的发展；另一方面，风险管理从根本上说又服务于企业的业务发展、服务于客户。因此，只有实现企业风险管理的控制性和服务性的统一，才能真正实现企业风险管理价值的最大化。第四，矩阵式和扁平化的统一。企业只有在风险管理涵盖所有业务领域的基础上，对不同业务部门实现矩阵式管理，并在原有的企业垂直化管理模式的基础上进行管理的层次的压缩，也就是进行扁平化管理，继而时刻强调风险管理应讲求效率。才能实现对企业整体的风险监控，从而保证业务的准确性和及时性，提高有效性。
四、我国中小企业信用担保机构的实践模式
目前，我国的信用担保机构呈现出多元化的趋势。既有政府出资组建的政策性的信用担保机构，也有商业银行和个人出资组建的商业性的担保机构，还有为中小企业缓解自身融资困难而组建的担保机构。中小企业信用担保机构的实践模式大概有以下四种:
4.1社会化组建，市场化运作
“社会化组建，市场化运作”模式是由企业或个人出资组建的商业性信用担保机构，它是以赢利为目的的商业化运作模式，具有独立的法人、产权明晰、同时兼营其他业务等特征。这种模式针对中小企业担保机构起步早、发展缓慢的劣势，完全按市场机制运作，易于提高效率。但由于当前我国总体的信用状况较差，使得信用担保机构面临的强大的外部风险，加上投资者的积极性不高，难以形成规模效应。
4.2政府组建、政策性运作
“政府组建、政策性运作”模式是由政府组建的信用担保机构，是中小企业走向社会化的服务体系重要组成之一。其特点是信用担保机构应充分遵循政府政策，它排斥市场机制的作用，不以盈利为目的，接受政府机构的监管。虽然有政府作后盾，但它违背了政府职能转变的总体要求。政策性担保主体单一、作风险分散、形式僵硬，且财政投入比例过高，经营水平多依赖于经理人的道德水平。
4.3政府组建，市场化运作
“政府组建，市场化运作”模式是以“政府出资为主，市场筹资为辅”为原则组建的信用担保机构。它突出的反映了国家或政府产业政策的结构导向，具有独立法人，主要按照市场化原则进行运作，不以赢利为主要目标，贯彻保本微利的经营理念。但是，由于市政府组建，难免会受到政府政策法规的制约和影响。
4.4自我出资，互助担保
中小企业为缓解融资困难而自发组建的信用担保机构就是互助担保。主要特征是自我出资、自我服务、自担风险、独立法人、不以盈利为主要目的；单个机构规模较小；大多分布在城乡社区，服务对象主要是中小企业；通过申请再担保来分散风险；担保机构与区县级同业公会密切结合。政府应鼓励、支持、倡导中小企业自愿加入互助担保机构，使之健康发展。
五、我国中小企业信用担保机构所面临的主要问题
目前，我国各地中小企业信用担保机构发展较快，因此，缓解了中小企业融资难的问题。但由于我国中小企业发展时间较短，缺乏经验，从而制约了信用担保职能的有效发挥。
信用担保在发展的过程中暴露的问题主要表现在:第一，资金规模较小，来源单一。大部分地区的中小企业其它渠道资金来源相对过少，主要以政府的财政资金为主，而且缺少补偿机制。这便与信用担保机构资金来源的多元化背道而驰。再加上政府拨给各地担保机构的资金有限，导致担保基金规模偏小，远远不能满足中小企业对担保资金的需求，并且从而导致了担保机构放款规模小、融资成本高、抗风险能力差等一系列问题。第二，管理水平低，专业人才短缺。目前，许多担保机构仍未建立完善的管理制度，缺乏透明度和相互制衡的机制，且担保机构专业的人才相对匮乏，严重阻碍了担保行业的发展。从担保前的调查到担保后检查的各环节，都仅仅集中在个别操作人身上，加上操作人员缺少相关专业知识和实践经验，因此不能适应担保机构的需要，这些都阻碍了担保机构的健康发展。第二，风险管理机制缺乏有效性。有效的风险管理机制作为中小企业信用担保机构得以健康发展的重要保证。在信用担保机构发展的过程中起到不可忽视的作用。我国中小企业在担保项目风险的预警系统上，普遍缺乏科学、明确的风险识别与评估体系。导致在风险发生后，对受保企业的资信状况缺乏真实的调查与准确的评判。第四，政府干预，担保机构控制少。目前，在我国的担保决策中往往会出现“行政指令担保”和“人情担保”等不良现象。主要是因为我国的担保机构大多是由政府出资或以政府为最大出资者建立的。在这一特殊性的基础性上，政府可对担保机构施加压力，甚至改变决策意向，这便给担保机构的运作和发展带来很大风险，甚至拖垮担保机构。
六、中小企业信用担保公司全面风险管理的主要对策
中小企业信用担保机构想要继续稳定健康发展必须制定相应的管理政策，主要有：
6.1提高对外部风险的抵抗能力
中小企业信用担保机构应提高对外部风险的抵抗力。信用担保机构应从以下两个方面应对担保外部风险:
(l)建立受保企业资信评估系统。目前，信用担保机构对我国中小企业的资信评估正处于探索阶段。因此，在对受保企业进行资信评估时应考虑：1受保企业的还款能力；2资信评估应定量分析和定性分析相结合。(2)自主建立担保行业联盟。主要是针对当前担保资金规模小、担保实力弱的弱点。能有效地防范担保信用风险、避免恶性竞争，达到行业自律、合作共赢，实现担保行业的有序发展。
6.2优化担保业务风险的内控机制
中小企业在信用担保机构在防范担保风险时，还应注意内部风险的发生。在担保业务流程的设置上应体现明确各业务环节的职责，避免出现权力失衡的内部控制的基本原则。中小企业信用担保机构的业务流程中，应当考虑以下的内控机制:（1）项目调查阶段的项且经理实行A、B角制度。（2）项目审批阶段实行委员会评议制度。（3）项目办理阶段实行手续落实制度，等等。
6.3设置灵活的反担保措施
反担保措施是中小企业信用担保机构有效控制担保风险的重要手段。因此，在反担保措施的设计实施上，中小企业信用担保机构应着眼于灵活设置的原则，积极探索，努力发掘业务空间，从而创造人无我有的附加值。反担保的设置原则应体现几点： (l)反担保措施的设计要突出中小企业关键资源的控制。 (2)反担保措施要充分挖掘企业内部资源，避免出现第三方反担保。(3)要根据企业还款能力的来掌握反担保措施的实施，实现反担保措施的质量、数量和反担保措施组合。
6.4建立高素的专业管理团队
中小企业信用担保机构的运作规律与基金管理公司类似，它管理的主要是特殊的、高风险的业务。中小企业信用担保机构业务具有高风险的特点要求担保机构的员工应具有很高的业务素质和道德素质。可以说，优秀的人力资源是信用担保机构的核心资源。因此，建立良好的鼓励和约束机制，组织一支具有高度责任心并具备管理、投资、技术等专业知识与从业经验丰富的复合型人才队伍才是中小企业的必由之路。
6.5加强中小企业信用担保的政策支持
政府及有关部门应从中小企业信用担保机构的管理的可持续经营方面入手，通过政策和制度的创新，为自身的可持续经营创造条件。例如，改善政府对中小企业信用担保资金的投入方式；建立科学合理地中小企业信用担保机构特定业务风险的补偿机制。目前，在中小企业信用担保机构的运行中，政府干预过多、担保机构自主经营权少。因此，防止信用担保机构日趋“政府化”倾向成为中小企业信用担保机构面临的重要问题。另外，中小企业担保机构的风险补偿是保证其可持续经营的主要做法。政府的风险补偿政策应当针对中小企业信用担保业务本身，并限定风险补偿的范围。
6.6完善担保机构可持续经营的监督和管理体系
在全面风险管理框架中目标体系是核心，所有的人员、流程和方法必须围绕风险管理的目标制定和执行；组织体系是基础，从组织制度上保证风险管理各项工作的顺利进行，培养全员风险管理的氛围；流程体系是关键，房地产开发项目全过程的风险都要按照风险管理流程进行风险识别、风险分析、风险处理和风险监控；方法体系是手段，促进全部风险的管理。四大体系相辅相成，共同构成了一个相对完整的房地产项目全面风险管理体系。各个体系的具体关系（如图1）。
2房地产开发项目全面风险管理的流程
2.1房地产开发项目风险识别
房地产开发项目风险识别是风险管理的基础。主要用来确定风险来源和进行风险分类的过程。风险识别是在房地产开发项目工作分解的基础上进行的，即针对房地产开发项目的不同阶段，进行风险识别。不同阶段的风险因素不同，风险分类和分组的依据也不同。
2.2房地产开发项目风险评估
房地产开发项目风险评估是通过对风险的定性分析和定量分析，估计房地产开发项目风险发生的概率和可能产生的后果，在此基础上将风险按照高、中、低风险对风险进行排序，编制风险列表，最后根据风险的程度进行专题风险研究的过程。值得注意的是，房地产开发项目的进度、成本、质量风险分析的范围比建筑工程项目的进度、成本和质量的范围要宽，应该从项目可行性研究、项目规划设计、建设和经营各个阶段的工作特点来对其可能出现的风险进行分析。
2.3房地产开发项目风险监控
房地产开发项目风险监控是对风险应对计划执行情况的修正和提高的过程，也是房地产开发项目风险管理有效实施的保障。风险监控不仅仅依据风险应对计划采取风险应对措施，还应该随着项目的深入，对风险识别、评估的结果进行修正，对风险应对计划进行修改，即风险识别、评估、应对、监控和再识别的循环过程。
3房地产开发项目全面风险的应对策略
3.1风险回避
风险回避是根据风险预测评价，经过权衡利弊得失，采取放弃、中止开发项目，或改变开发项目条件，以避开风险源地，从根本上消除风险隐患的措施。通常潜在威胁发生可能性太大，或可能损失后果太严重，又无其他风险管理措施可用时，常采用风险回避。风险回避的做法大体可分为两种：一种是放弃或终止某项可能引起风险损失的活动；另一种是改变活动方案，或改变工作方法。可以看出，风险回避是一种消极的防范手段，有些迫不得己的意味。因为回避风险虽然能避免损失，但同时也失去了获利的机会。所以，在选取风险应对措施时最好慎用风险回避这种防范手段。
3.2风险控制
风险控制是指在风险事件发生前、发生时及发生后，采取的降低风险损失发生概率，缩小风险损失程度的措施。根据风险控制目的，风险控制可以分为风险预防和风险抑制。前者以降低风险损失发生概率为目的；后者以缩小风险的损失程度为目的。风险控制从主动采取预防措施入手，消除和减少风险隐患，降低损失发生频率和损失程度。因而，它是一种积极的风险管理措施。由于风险控制措施成本低、效益好，不会产生不良后遗症。因此对于房地产开发过程中的种种风险，应优先采用风险控制措施。
3.3风险转移
风险转移是指开发商在开发过程中，有意识地将自己不能承担或不愿承担的风险转嫁给其他经济单位承担所采取的措施。风险转移与风险回避不同，它不是放弃或中止项目开发，而是将开发活动中风险可能所致损失的法律责任转嫁给他人承担。风险转移也不同于风险控制，它不像风险控制那样是直接调节风险因素达到降低风险损失概率和程度，而是将风脸转移出去而间接达到降低自身的损失程度。
风险转移的主要途径有合同、保证、期货和保险。合同形式有固定总价合同、成本报酬合同、单价合同等；保险有财产保险、责任保险和人身险。各种合同的对开发商和承包商的风险影响程度不同，开发商可以根据项目的情况，采取适当的合同形式，合理转移风险，参见表1。
风险转移一般在以下情况下采用：（1）风险的转移方和被转移方（风险接受方）之间的损失可以清楚地计算和划分，否则双方之间无法进行风险转移；（2）被转移人能够且愿意承担适当的风险；（3）风险转移的成本低于其他风险管理措施。
3.险自留
风险自留是房地产开发者自己承担风险事件所致损失。在房地产开发中，对一些无法回避，难以控制和转移的风险，或因冒该风险可能获得较大利益时，在不影响开发者根本利益、大局利益的前提下，常采取风险自留措施。风险自留可分成两大类：计划性风险自留和非计划性风险自留。计划性风险自留是主动风险自留，其具体措施有：（l）自己保险；（2）专属保险；（3）损失摊销；（4）借款补偿；（5）自负额保险。非计划自留是被动自留，通过风险应急准备金来应对。风险自留对策应与风险控制对策结合使用，实行风险自留对策时，应尽可能地保证重大项目风险己经保险或实施了风险控制计划。风险自留对策也应与保险对策相比较，以便做出更利于节约风险管理成本的决定。
3.5风险利用
风险利用是指开发商利用人们惧怕风险、追求安全的心理，通过参与确实存在风险的开发活动，依靠自身扎实的风险管理工作，兴利抑弊，谋求自身最大收益的行为。风险利用是风险管理的较高层次，对风险管理人员的管理水平要求较高，必须具有丰富的项目经验，娴熟的技巧和高度的应变能力，才能对风险的可利用性和可利用价值进行分析，有效利用。例如在当前的土地市场化的条件下，经营性土地必须通过招拍挂的方式取得。但是有些精明的房地产开发商却另辟蹊径，从土地一级开发入手，通过争取某地块土地一级开发的开发权，为获得二级开发权打基础。因为如果进行了土地一级开发，就从某种程度上提前对土地的相关信息进行了了解。在进行土地进入二级市场上市交易时具有先天的优势，获取二级开发权的几率就更大。即所谓的“曲线拿地”，就是很好地利用了政策风险。
4房地产开发项目全面风险应对中注意的问题
4.1制定风险应对计划应具有针对性
风险应对计划的制定是风险管理的关键环节，由于项目的独特性和唯一性，在制定应对措施时不可能照搬现有的模式，必须根据项目自身的条件和项目风险识别、评估的结果，提出有针对性的解决方案。同时在制定应对计划时必须克服侥幸心理，为了减少费用支出，不对风险做有效的防范。
4.2注重应对管理方法的组合
无论是风险控制、风险转移还是风险自留等，每种风险应对措施都有它的局限性，面对复杂多变的风险，应注重多种方法的组合，根据项目的具体情况做出多种方案，按照优先级进行排序，避免单一方案无效带来的措手不及。
4.3注意应对管理的经济性
为了避免或减轻风险获取较高的回报，必须付出一定的代价。但是本着节省的原则，有必要对应对措施的有效性和经济性做一个综合评估。比如在应对不可预测的风险时，往往可以采取保险或风险自留的方法，但是哪个方法更
经济有效呢，就可以根据投保的费用和风险预留金的支出做一个比较，从而选出更加经济有效的措施。
参考文献
［1］陈蕾.当前房地产宏观调控政策特点及政策效应思考［J］.中国城市经济，2007，（8）.
［2］陈煌红，张欣.房地产开发项目全面风险管理［J］.西南科技大学学报，2006，（3）.
［3］陈祖.关于房地产开发项目管理难点的探讨与分析［J］.四川建材，2006，（2）.
作为由企业集团组建，立足于集团、服务于集团的非银行金融机构，企业集团财务公司担负着整合集团内部资金、为成员单位提供融资、促进产业结构和产品结构调整、支持企业发展的责任。在企业集团快速扩张、对资金需求不断增加的形势下，财务公司的风险管理面临着前所未有的考验。建立科学高效的风险管理体系、提高财务公司风险管理水平是财务公司防范金融风险、稳健经营和可持续发展的基础和保障，同时也是金融监管的迫切要求。
全面风险管理是指企业围绕总体经营目标，通过在企业管理的各个环节和经营过程中执行风险管理的基本流程，培育良好的风险管理文化，建立健全全面风险管理体系，包括风险管理策略、风险理财措施、风险管理的组织职能体系、风险管理信息系统和内部控制系统，从而为实现风险管理的总体目标提供合理保证的过程和方法。
对财务公司而言，全面风险管理指的是董事会、高级管理层和所有员工各自履行相应的职责，有效控制涵盖整个公司各个业务层次的全部风险，进而为公司各项目标的实现提供合理保证的过程。构建财务公司的全面风险管理体系应包括五大模块：完善的组织架构、健康的内部环境和风险管理文化、科学的信息传递与风险管理流程、符合监管要求的审慎的资本管理、独立有效的内部控制和内部审计。
一、构建适合财务公司特点的风险管理组织架构
全面风险管理的主要特点是在公司内部设立风险管理委员会，下设风险管理部门，对日常的经营活动中所产生的风险进行管理和上报，公司的最高管理层对风险管理起决定性作用，承担最终责任。
财务公司根据自身的特点一般应设立董事会及其专门委员会、监事会、高级管理层、风险管理部门等风险管理机构。
董事会是最高风险管理和决策机构，承担风险管理的最终责任，负责审批风险管理的战略、政策和程序，确定可以承受的风险水平，督促和评价高级管理层在风险管理方面的履职情况。董事会通常还应指派风险管理委员会负责拟定具体的风险管理政策和指导原则，风险管理委员会最终形成的风险管理文件提交董事会批准。
监事会负责风险的各种监督监察工作，全面了解公司的风险管理状况，跟踪监督董事会和高管层为完善内部控制所做的相关工作，检查调研日常经营活动中是否存在违反公司风险管理政策和原则的行为。
高级管理层负责执行风险管理政策，制定风险管理的程序和操作规程，及时了解风险管理状况，确保配备足够的人力、物力和恰当的组织结构、管理信息系统以及技术水平来识别、计量、监测和控制各种风险。
财务公司应当为全面风险管理设立与公司的经营规模、风险状况相适应的风险管理部门。要保证它的相对独立，要有高管层的大力支持，配备具有高度责任心和风险管理技能的专业人员。
二、培育全员参与的风险管理文化
财务公司应注重风险管理文化的培植，积极倡导和强化风险意识，树立全方位的先进的风险管理理念，建立风险绩效考核，培养公司所有人员的风险敏感度，把风险管理提升到战略高度融入到公司的经营管理中。
当前先进的管理理念主要包括：以资本管理为核心；风险管理目标与业务发展目标统一；风险管理覆盖公司所有业务所有环节中的一切风险，实行“业务发展，风险先行“；风险管理独立权威；分散与集中结合，注重沟通交流等。
三、建立科学高效的风险管理流程
财务公司风险管理流程主要包括风险识别、风险计量、风险监测和报告、风险控制、风险处置与补偿。
目前财务公司的业务范围主要是在企业集团内部吸收成员单位存款，为成员单位提供结算服务，向成员单位发放贷款，提供票据承兑和贴现业务，办理委托业务等。基于此，财务公司面临的风险主要有流动性风险、操作风险、信用风险等。同时，由于财务公司受着银监会、人民银行、证监会等多个部门、多个层次的政策法规的监管，因此财务公司还要重视合规风险的管理，在进行风险管理时应综合考虑合规风险与其他风险的关联性。
财务公司一方面要依据监管机构的风险评价体系，对自身的资产状况、资产质量、管理水平、盈利性与流动性能力及市场敏感度等进行监测，同时也要对自身的风险如客户的信用状况进行分析和评价。目前财务公司的风险计量大多采用各种指标分析法、传统专家判断法等，近年来，对各种风险进行压力测试也是一种新的风险度量方法，受到了越来越多金融机构的重视。对风险的监测一般主要包括两个方面的工作，一是跟踪已识别风险的变化发展情况；二是根据风险变化及时调险应对措施，建立风险预警机制。
财务公司对风险的应对策略主要有风险规避、风险预防、风险分散、风险转移。在选择这些风险应对策略时要充分考虑财务公司自身的性质特点、对不同风险的承受能力以及风险管理的成本效益等因素，以达到最佳的风险控制和管理效果。
四、同时满足外部监管和内部管理需要的资本管理
资本是财务公司开展经营活动的前提和基础，是防范金融风险的最后一道防线。无论从外部监管和内部防范流动性风险来看，保持充足的资本都是财务公司安全运营的需要。财务公司应按照中国银监会的《商业银行资本充足率管理办法》（按规定财务公司比照执行）等一系列政策法规的要求，并结合自身经营规模、企业集团的行业特点和资金运动规律，运用科学的计算方法，制定并保持合理的资本充足率水平，提高资产质量、优化资源配置，充分防范流动性风险。
随着市场化的不断深入，网络时代信息的极速传播，我国企业面临的机会和风险剧增。经济的发展、市场化的深入倒逼着我国风险管理体系的发展，由政府牵头敦促企业构建全面风险管理体系迫在眉睫。美国《萨班斯—奥克斯法案》《企业风险管理—整合框架》的出台，也极大地影响和促进了我国风险管理体系的发展，各项政策密集出台。
2006年6月国资委了《关于印发中央企业全面风险管理指引的通知》；2006年7月，财政部选择美国萨班斯法案对中国在美上市企业生效的日子，发起成立了“企业内部控制标准委员会”；中国注册会计师协会也发起成立了“会计师事务所内部治理指导委员会”；2008年6月，财政部、证监会、审计署、银监会、保监会联合正式《企业内部控制基本规范》，该规范自2009年7月1日起先在上市公司范围内施行，鼓励非上市的其他大中型企业执行；2009年11月，国资委关于印发《2010年度中央企业全面风险管理报告（模本）》的通知》。经过6年的摸索和试点工作，国资委于2012年12月《关于2013年中央企业开展全面风险管理工作有关事项的通知》，所有中央企业正式全部开展全面风险管理工作。
二、风险管理的定义与基本内容
（一）风险管理的定义
2006年6月国资委的《中央企业全面风险管理指引》中指出，“本指引所称全面风险管理，指企业围绕总体经营目标，通过在企业管理的各个环节和经营过程中执行风险管理的基本流程，培育良好的风险管理文化，建立健全全面风险管理体系，包括风险管理策略、风险理财措施、风险管理的组织职能体系、风险管理信息系统和内部控制系统，从而为实现风险管理的总体目标提供合理保证的过程和方法。”
可见，企业风险管理深入到企业经营管理的各层面、各环节。其架构层次范围包括了董事会、管理层、业务部门、各级员工；其经营环节包括了战略制定、职能确认、具体业务等。每一架构层次都有风险管理的目标，每一经营环节都有风险管理的内容。风险管理基于内外部环境的不确定性，旨在识别一旦发生将会影响主体的潜在事项，并把风险控制在风险容量以内，为企业目标实现提供合理保证。
（二）风险管理的内容
综合COSO的及其他文献的定义，笔者认为风险管理的内容涉及到以下几个方面。
1、培养风险意识
风险意识培养的对象应涵盖股东、董事、管理层、普通员工各个层面。在企业正常经营时，风险防范意识往往不够，很容易认为防范风险过于繁琐，多此一举。而出现问题时，却又措手不及。把风险意识融入到企业文化中，深入到每一个层面，才能为风险防范政策的贯彻落实创造基础条件。
2、建立组织架构
风险管理意识的培养、措施的制定、监督和执行，都必须有专门的组织机构才能保证落实到位。
首先，要真正落实依照《公司法》设立 “三会”， 即股东会、董事会、监事会，并能够严格按照“责、权、利”划分并执行工作。在规范的法人治理结构中，股东大会选举董事会和监事会，董事会选聘经理层来管理企业日常经营事务，经理层对董事会负责，监事会对董事、经理层进行监督，董事会和监事会向股东大会负责。在投资型国有企业中，董事会与经理层的投资项目权限有所划分，属于经理层权限的投资项目，董事会表决往往成为象征性的程序，董事会对经理层行为的监督作用严重弱化，使得经理层的权力失去了有效的制衡、监督。授权与监督应分开执行，即使属于经理层权限的投资，董事会也应起到监督作用。同时，虽然名义上董事会和监事会都由股东大会选举产生，两者地位平等，但在实际运作过程中，监事会对董事和经理的监督作用往往形同虚设，工作处于被动状态，独立性无法保证，董事会、监事会、经理层之间的制衡机制还有待健全。
其次，需设立风险管理委员会和风险管理部，并强化其职能。董事会下设风险管理委员会以及风险管理部是风险管理的重要构成部分。审计委员会及审计管理部虽可以作为风险管理组织的组成部分，但并不能全面的引领和实施风险管理工作。从董事会到管理层到各个部门也应有各自的风险管理任务。有必要设立风险管理委员会作为统筹和风险管理决策部门，设立风险管理部作为日常风险管理业务执行部门，制定风险管理政策、监督风险管理执行情况、进行风险提示和预警。
3、制定风险管理流程
风险管理流程应包括风险管理目标的设定、风险的事项的识别、风险评估、风险应对、风险监控五个步骤。对盈利性公司来说，经营目标不尽相同，但企业价值最大化是通用目标之一。因此，风险管理以企业价值最大化为首要目标，同时实现社会效益。风险事项的识别、评估、应对和监控均围绕风险管理目标而提出、评价和操作。
4、建章立制
基于风险管理目标，应依据业务范围，结合企业实际制定企业战略、投资、财务、法律事务、人力资源、销售、质量、安全生产、环境保护等各项专业性规章制度。通过执行风险管理基本流程，制定并执行的规章制度、程序和措施。规章制度制定过程中应注意权责明确、互相制衡。
5、监控与改进
事中监控与事后整改监控应紧密结合。风险管理部门应追踪及时了解各项风险情况，并依据客观情况调整评分及控制策略。同时，若发现风险，及时监督调整后，应落实整改情况，否则风险管理将会流于形式。如某上市公司在检查下属公司劳动合同关系时，发现未与劳动者签订合同，提出下属公司进行整改。提出问题后，该企业未落实整改情况，直至下属公司人员两年后向上级反应问题。才发现这一问题其在两年前已要求整改。虽未涉及经济效益问题，但对上市公司信誉造成了不良影响。诸如此类的细节问题，若只监督风险不落实整改，将使监督流于形式。
三、对国有资本投资公司建立以流程为导向的全面风险管理体系的探讨
（一）国有资本投资公司的特点
国有资本投资公司具有以下特点：一是以投资为主要业务，业务模式单一，涉及面广。业务模式单一是指投资活动是主要的业务活动，不涉及生产、销售、运营等业务单元；涉及面广指投资涉猎的范围较大，只要在企业战略范围内的业务都有所涉及，但每项投资业务的行业和具体内容又均不相同。因此，由于投资公司在业务模式的统一性，在设计国有投资公司的风险管理体系时，在体系设计时将流程作为导向。二是国有资本投资公司应以国家的战略方向为指导，在保证社会效益的基础上追求经济效益，而非以经济效益最大化为目标。
（二）国有资本投资公司的基本业务流程
基本业务流程为战略制定、投资机会分析、初步可行性研究、可行性研究（同时进行商务谈判）、项目决策、外部审批、商务谈判、项目运营、项目退出。
（三）建立以流程为导向的全面风险管理体系
1、将风险管理融入企业文化中，使风险意识贯穿始终
国有企业的价值观是以国家战略发展、产业结构调整方向为导向，兼顾经济效益和社会效益，创造最大价值。在此基础上，风险管理必须以维护价值观为基础，即使有经济效益但可能产生不良社会反应的，也应视为风险。人是执行制度的主体，培养具有敏感的风险意识的高素质人才，是贯穿一切风险管理制度的基础。应通过宣传、培训等多种渠道得到企业员工的普遍认同和重视。
2、确定组织架构中各个主体的风险管理责任
战略制定阶段：操作主体主要是高层管理人员及董事会成员。其应站在国内外宏观经济背景，国家政策、企业发展定位等角度，确定战略投资方向，识别投资方向所面对的风险及应对措施。投资部门、财务部门、法律部门普通工作为这一阶段的风险识别及应对相互配合提供基本素材。
投资机会分析、可行性研究阶段：操作主体是投资部门工作人员，他们应对高层管理人员确定的战略投资方向有明确的认知，在选择项目时首先确保项目符合公司战略，在分析经济社会效益时，负责确认数据来源的真实性，注重实际调研，识别风险事项，提出应对措施。
初步审核阶段：操作主体中层管理人员。中层管理人员是沟通高层管理人员战略导向与基层工作人员实际工作内容的桥梁，中层管理人员不仅应充分了解公司的战略导向，更应将战略导向准确传达到普通员工并指导和组织实施。投资部进行分析审核后，应将项目提交风险管理部审核，得到其确认后才能通过初步审核。
项目决策阶段：针对项目类别及投资额度，投资管理规定中应明确高层管理人员和董事会各自的权力范围内的决策事项，注重战略风险的识别和应对。项目决策阶段应附风险管理部或风险管理委员会的审核意见。
外部审批阶段：操作主体为投资部门工作人员。应充分了解政府有关部门的审批内容、流程、权限、时间，并预估审批期间的政策和时间风险，准备好应对措施。
商务谈判阶段：具备投资、财务、法律专业知识的人员应全称参与。根据专业背景知识及侧重点，提出风险事项、进行评估分析并提出应对措施。
项目运营及项目退出阶段：由投资公司的企业管理部门负责监管投资企业运营状况，识别风险管理事项，及时根据宏观形势、公司战略、市场动态对所投资企业的风险状况进行评估，与风险管理部共同提出风险应对方案，并对具有长期、较大、风险不可控的投资项目提出处置建议。
3、健全日常风险管理
国有资本投资公司除在投资项目业务流程中明确风险管理责任外，还应在日常管理当中完善风险管理政策、目标和内容。各业务单元应做好初始信息搜集、风险事项识别、风险评价、应对措施等工作。
（1）初始信息搜集与风险识别。各个业务单元应根据业务内容提出可能出现的风险，国有资本投资公司面对的风险主要有：战略风险方面，政策风险、国际化风险、并购重组风险、企业管控风险、公共关系风险、企业改制风险、宏观经济风险、合作伙伴风险；财务风险方面，现金流风险、财务成本风险、汇率利率风险；法律风险方面，重大决策法律风险、合规风险、合同管理风险、法律纠纷风险；运营风险方面，市场风险、人力资源风险、监督投资企业风险、审计监察风险。
（2）风险评估。对识别出的风险进行评价，遵循长期短期、整体局部、定性定量结合的原则，既要固定时间评估如周、月、季度、年度评估，又要结合实际情况对突发事件紧急评估。既要评估风险事件的可能性，又要评估可能的风险收益或损失。企业在决策时，可选用多种方法综合使用，增加决策的科学性。
[关键词]
建筑施工 全面合同履约合同管理 风险管控
中图分类号：TU7 文献标识码：A 文章编号： 0引言 如何进行工程项目合同履约管理暨风险管控一直是我们关注与探讨的重要课题，应该说不少经济专家与同行在这方面都进行过卓有成效的探索。本文在此结合笔者十多年的工程项目管理控制实践，对合同管理做了全方位、全过程的剖析研究，具体再就此问题作进一步探讨，提出了各环节的风险及管控措施，力求全面、及时、有效地发现和规避合同风险，实现公司经营管理效益的最大化，以供同行相互交流、学习与共同提高，从而更好的为工程建设和经济建设服务。
一、建设工程施工合同管理存在的主要问题
（一） 合同意识淡薄，部分合同签订不规范 在市场经济条件下，我国的施工企业有的还不能完全适应靠合同来维护企业自身利益这种市场竞争的方式，许多企业不设合同管理部门，缺乏可行、有效的合同管理体系和具体的操作流程，不能对合同从签订到履行全过程进行有效地监管。有些项目在签订合同时为了回避业主义务，不采用标准的合同文本，采用一些自制的、不规范的文本进行签约。通过自制的、笼统的、含糊的文本条件，避重就轻，转嫁工程风险。甚至仍然采用口头委托和政府命令的方式下达任务，待工程完工后，再补签合同，这样的合同根本起不到任何约束作用。
（二）施工合同与招标文件和投标书内容不一致
目前仍然一些业主存在着买方市场优势地位，或者要求附加条款，或者强调施工企业一次包死，不计风险包干费，使最终签订的施工合同与招标文件及投标书出现较大的背离，从而为施工合同的执行带来很大困难。近几年来，建筑市场内的法律法规不断健全、完善，然而，仍有一些单位依仗天高皇帝远，对个别项目不报建、不招标；或先招标，后报建；或明招、暗定；较普遍的存在强行要求施工企业垫资施工；随意压减工期；压减造价；提高质量要求等等。最终都是施工合同的管理及执行得不到保障，造成工程不能正常履约。 （三）忽视合同的严肃性
建筑施工合同的甲、乙双方，经济法律地位是平等的，没有主从关系。在实际工作中，承发包双方忽视合同的严肃性，以各自的经济利益为中心，随意违背合同条款。甲、乙双方的这些违约行为，最终导致工程经济纠纷的发生。 建筑施工合同文件存在合同双方权利、义务不对等现象。其一，从目前实施的建设施工合同文本看，施工合同中绝大多数条款是由发包方制定的，其中大多强调了承包方的义务，对业主的制约条款偏少，特别是对业主违约、赔偿等方面的约定不具体，也缺少行之有效的处罚办法。这不利于施工合同的公平、公正履行，成为施工合同执行过程中发生争议较多的一个原因。其二，由于目前建筑市场的激烈竞争和不规范管理，大量的施工队伍与建设规模严重失衡，致使业主在建设工程承包中占据主导地位，提出一些苛刻和不平等的条件，将自身的风险转移到承包商身上。由于建筑市场处于买方市场，承包商为了获得工程，只好接受。
（四）合同中存在用词错误、矛盾及二义性的问题
按照建筑施工合同的一般解释原则，承包商应对施工合同的理解负责，业主应主动为合同文件起草，应对合同文件的正确性负责。但是在实际工作中，往往是施工单位根据业主的意思，依据《建设工程施工合同》示范文本草拟合同协议条款，经业主认可后签署，往往几经确认，最后招、投标文件中相应的合同条款已相差很远。其一，是承包商常常在合同签署上过分迁就业主，主要表现在‘质量等级’要求提高；‘工程进度’要求缩短；‘工程造价’要求让利，最终或违反自然的建设规律，或低于工程成本，使得工程质量无法保证，合同执行必然受阻。其二，是施工单位认为合同只是一种表面形式，不重视，造成在合同文字表述错误和矛盾用词的出现，甚至一些施工单位被迫有意使合同用词错误、矛盾，或设置二义性问题，流待事后通过‘沟通’解决；导致建设工程施工合同履约低。
（五）合同管理人才缺乏 ，无合同管理机构 合同管理和合同索赔是高智力型的涉及全局的，又是专业性、技术性和法律性很强的工作，管理人才的缺乏，极大地影响了我国合同管理水平的提高，虽然有些施工企业为了适应市场经济发展的趋势，开始在项目部设立合同管理机构，但大多数施工企业仍尚未建立正规的合同管理机构，缺乏可行有效的合同管理的操作流程，不能对工程进行及时的跟踪和实施有效的动态的合同管理，一旦发生合同纠纷，缺少必要的法律支援。
二、全面风险管控的内涵及建筑施工合同风险的分类
（一）风险管理起源发展简述
1、在中国，“君子不立于危墙之下”和“千金之子，坐不垂堂” ，都说了两个方面的意思：一是防患于未然，预先觉察潜在的危险，并采取防范措施；二是一旦发现自己处于危险境地，要及时离开。
2、在西方，风险管理的思想最早可以追溯到亚里士多德时代，但风险管理的概念及理论的明确提出，一般认为开始于20世纪初。由于像芝加哥大火、股票交易中的股票价格不确定性、天气变化而对谷物期货价格带来的变化等等，给人们带来生命或财产上的各种损失，人们出于减少这些损失的愿望，开始了对风险的研究，试图找到一些可行的方法来认识风险、分析风险、监测风险以及规避或减少风险的损失。
3、1921年美国经济学家佛兰克.奈特在他的《风险，不确定性和利润》一书中，对风险做出了经典的定义：“风险是可测定的不确定性”，从此风险管理的研究及应用，便在这样的理论框架下拉开了序幕。
4、风险管理的发展趋势是进行全面风险管理。它是指组织为达到其目标而确认和分析相关风险，对风险进行控制的过程，包括风险识别、衡量和控制三个环节。美国反欺诈财务报告委员会管理组织（COSO）的企业风险管理框架，是目前企业全面风险管理最为权威的纲要性文件。
（二）风险的概念
1、风险是指在特定的条件下与给定的期间内，可能发生结果与期望结果之间的负差异（AARCM推荐定义）。
（三）风险的构成
1、风险因素：促使或引起风险事件发生的条件，以及风险事件发生时致使损失／机会增加、扩大的条件。
2、风险（危机）事件：引起损失／转机的直接或外在原因；使风险造成损失／转机的可能性转化为现实性的媒介。
3、损失／转机：非故意、非计划、非预期的经济价值减少的事实／或增加转机的可能性。
图1风险构成图
（四）风险的种类
图2风险损失分布图
从风险损失的角度，可分为可控制的损失、不可控制的预期损失、不可控制的非预期损失以及极端损失。
风险管理的定义
1、项目风险管理研究是风险管理研究和项目管理研究的结合点，同时项目风险管理研究又是理论研究和实务研究的结合点。项目风险管理研究是从分析项目风险的起源入手，探讨降低项目风险、为项目提供安全保障、促使项目顺利完成的方法。
图3 项目风险管理图
风险评估
风险评估的意义是合理分配企业资源，梳理重大风险管理的内部流程，建立风险的信息报告系统，制定重大风险事件的应对措施，建立关键性风险的预警机制，评估企业的风险承受度，作为重大的决策依据。
图险评估的内容与步骤
（七）风险识别方法
图5常用风险识别方法
（八）风险对策
图5风险应对方法
（九）全面风险管理内涵
近年来施工企业全面风险管理体系建设，从零开始、从无到有、由少到多、从点到面、由浅入深，取得了非常大的成绩，但看到成绩的同时，我们也不能回避存在的问题。随着大型施工企业的高速发展，规模扩张很快，但风险管理能力并没有与之相匹配。风险管理工作较好的企业扩张比较适度、发展比较稳健；风险管理能力不强的企业扩张的非常快，导致了一些风险事件发生，而这些问题，正是开展全面风险管理提升要解决的短板和瓶颈。
1、对风险管理重视程度不够，风险意识有待加强。 2、风险管理职能定位不明确，体系运行不畅。部分企业风险管理部门与业务部门的职责定位没有理顺，风险管理部门有被边缘化倾向，导致全面风险管理体系运行不畅，风险管理流于形式。
3、重大风险有效控制办法比较少。部分企业每年都会开展风险评估，根据评估的结果确定重大风险。重大风险评估出来，怎么预防、怎么监控、怎么动态管理是个问题。4、风险管理信息化建设还比较初级。 5、风险管理专业人才比较缺乏。
（十）建筑施工合同风险的识别及分类
工程承包合同的风险主要分为两类，一是合同本身所带来的风险。二是合同履约过程的风险。1、合同本身所带来的风险。合同本身风险即合同条款形成的风险，主要包括，合同价格、结算方式、合同工期、工程款支付、洽商单及变更单、其他费用等风险。
（1）合同价格风险。合同价格风险主要因采用固定总价合同形成的风险，该类型合同一般工程量相对明确，或有相对明确的图纸，施工单位根据现有图纸、资料在短期内进行报价。由于报价时间短，承包商无法详细计算工程量，尤其是二类费用通常只要按经验进行报价，错报、漏报现象时有发生。并且施工单位为了中标，不敢报高价，报价水平较低，承包商索赔机会小，亏损风险大。该类型合同阶段简单，有利于业主控制投资，是近阶段业主采用的主要合同形式。（2）合同结算方式风险。合同结算方式风险主要包括合同中约定采用的定额及取费、结算总价降点率、结算件审核时间、结算件审核程序、结算件审减额扣款、合同外调价方法、结算争议解决方法等。在签订合同时施工单位一定要注意结算条款，尤其是要明确结算件审核时间，有的业主以没有约定结算时间在项目竣工后迟迟不给结算，有的业主要求结算实行三审或四审，或聘请外审，人为设置结算障碍，故意拖延结算时间，造成项目竣工后几年不能结算。 （3）合同工期风险。合同工期是项目在合理施工组织条件下要达到的项目交工的日期，合同工期的制定要科学合理。由于业主原因一般项目工期都处于前松后紧状态，到工程后期业主为实现交工，一味压缩正常工期，不管前期受何种因素影响，都会采取强制手段，倒排工期，后门关死，往往造成施工单位进行赶工。
（4）工程款支付条款中的风险。工程款的支付按时间划分大致可分为四个阶段，即预付款、工程进度款、最终付款和质量保修金。当前拖欠工程款已成为困扰施工企业的严重问题，垫资、带资施工的现象仍然十分普遍，这些都给施工企业的良性发展带来困难，同时对正常工期也受到影响，也是施工单位拖欠农民工工资的主要原因。许多工程合同对这部分条款不甚明确，尤其是对工程款支付违约索赔条款约定不完整、不严密，不公平，给施工企业造成经济纠纷和经济损失。 （5）工程变更风险。由于工程项目的复杂性和工程项目施工的长期性，合同执行过程中经常涉及工程变更问题。如果承包商在施工中提出了关于设计更改、材料设备换用的合理化建议，经业主工程师同意，可以变更。但如未经业主、设计及监理同意，擅自变更，即使是合理的，承包商也要对此赔偿损失，并且不顺延工期。在变更程序上的疏忽，容易导致业主的反索赔。2、合同履约风险。合同履约风险即在合同执行过程中形成的风险，施工合同一旦生效，项目的各个部门都要按照各自的职权，按施工合同规定行使权利履行义务，保证施工合同的圆满实现。合同履约风险主要包括：安全、质量、进度管理风险。
（1）安全风险主要包括违章罚款，重大安全事故的发生，为保证安全生产而增加的安全投入等造成的项目管理成本增加。
（2）质量风险主要包括执行规范标准，提高产品质量的投入，或重大质量事故造成的损失。
（3）进度风险主要包括为赶工而增加的成本投入。
三、 建筑施工全面合同履约管理中合同管理的风险管控
建筑施工合同管理从大的方面可以划分为合同订立阶段和合同履约阶段。合同订立阶段包括合同调查、谈判、起草、审核、签署等环节；合同履约阶段包括合同的履行、补充和变更、解除、结算、登记等环节。
（一）合同签订前阶段
合同订立前要对项目进行科学论证、详尽审查项目情况和可行性，再进行实质性谈判。应当调查项目当地的地理、民俗、气候条件、法律环境以及地方政策（国际工程应尤其注意）、设计施工图、各种行政许可审批文件是否到位、拆迁是否到位、“三通一平”工作是否到位、施工资金是否到位、合同对方的资质证书和营业执照是否有效等，也可以争取了解对方实施以往工程所签订的合同条件。
主要风险有：项目不具备实施条件；忽视被调查对象的主体资格审查，将不具备特定资质的主体或未取得国家行政审批的主体确定为准合同对象；与不具备权或越权的人签订合同，导致合同无效或引发潜在风险；在合同签订前错误判断被调查对象的信用状况，对被调查对象的履约能力给出不当评价等。
主要管控措施有：
第一，审查合同相对人及授权委托人的身份证件、营业执照、资质证书、授权委托书等材料的原件，避免对方造假。
第二，若合同签字人是被授权人，应关注授权委托书是否合法有效、被授权人的行为是否在其被授权范围内。授权委托书上应有公司印章及法定代表人签名，要有授权委托人的签字字样或印章，方便我方以后签署合同时与合同上的印迹比对。
第三，要充分掌握业主和分包方、监理的情况。应获取其经审计的财务报告、以往交易记录等信息，分析其获利能力、偿债能力和营运能力，评估其财务风险和信用状况，并在合同履行过程中持续关注其资信变化，建立和及时更新合同对方的商业信用档案，分析其合同履约能力。
第四，可以与被调查对象的主要供应商、客户、开户银行、主管税务机关和工商管理等部门沟通，了解其生产经营情况、商业信誉和履约能力。
（二）合同谈判阶段
施工企业要充分考虑合同实施过程中可能发生的种种情况，对项目全过程进行风险分析，并设计好相应对策、在合同中予以体现。对对方提出的特别不利的条款，应坚持原则、取得对方理解，尽量将风险转移给对方。
主要风险有：谈判中忽略合同重大问题或在重大问题上做出不当让步；谈判经验不足，缺乏技术、法律和财务知识的支撑，导致企业利益受损等。
主要管控措施有：
第一，在谈判前应当收集谈判对手的资料，充分熟悉谈判对手情况，做到知己知彼；深度考察业主的真实意图，以便在项目谈判中取得有利地位。
第二，关注合同核心内容、条款和细节，具体包括合同标的的数量、质量或技术标准，合同价格的确定方式与支付方式，履约期限和方式，违约责任和争议的解决方法、合同变更或解除条件等，每一个条款都要斟酌。有的合同往往约定竣工日期为业主向承包方颁发竣工验收证书或履约证书的日期为准，但要考虑到实际竣工日期与签发证书的日期并不一致，业主很有可能拖延颁证时间，导致结算、付款的延迟，甚至可能引发承包商的工期违约；有的合同约定按日计算逾期竣工违约金的，最好有封顶条款，即不超过一定的金额，锁定风险。
第三，要注意担保和垫资条款。要审查担保的形式、担保物的价值，一般来说，银行保函、抵押、质押的风险最小，第三人信用担保的风险较大，如果采纳第三人信用担保，要审查担保人的信用及资金能力；要注意担保的价值不能少于合同金额，担保期限要跨越整个合同履行期间。对于有垫资施工要求的项目，应充分考虑到自身的资金情况以及财务、融资成本。谨慎参与直接垫资、隐性垫资或借款等其它变相垫资项目的投标，为确保自身利益，应由业主提供支付工程款的担保，以及规定延迟支付工程款的违约责任、逾期支付计息等。
第四，要重点注意双方的权利义务条款，防止合同相对人加重我方责任、推卸自己责任。对于业主附加给我方的责任，应视情况接受或不接受，尽量将风险锁定。
第五，研究国家相关法律法规、行业监管、产业政策、同类产品或服务价格等与谈判内容相关的信息，正确制定本企业谈判策略。
第六，尽量采纳通用条款的规定，少设定专用条款。因为通用条款往往对于权利义务、程序的规定较为详细、公正，而专用条款则往往偏向于维护合同强势方的利益。
第七，加强保密工作，严格执行责任追究制度，对谈判过程中的重要事项和参与谈判人员的主要意见，予以记录并妥善保存。
第八，每次合同谈判会上应派专人作文书记录，于会议结束时做成会议纪要，由双方签字确认，对于双方已签字确认的内容不允许变更，以巩固谈判成果、避免时间和精力的浪费。
（三）合同文本拟定阶段
主要风险有：选择不恰当的合同形式；合同内容和方式与国家法律法规、政策发生冲突；合同内容和条款不完整、表述不严谨准确，或存在重大疏漏；通过操纵合同金额等条款规避国家合同管理的规定，如将需要招标或上级审批的重大合同拆分成标的金额较小的若干不重要合同等。
主要管控措施包括：
第一，规范合同文本。所有合同应当采用书面打印的形式，禁止手写、手填，防止合同被篡改。国家或行业有合同示范文本的，可以优先选用，国家《建设工程施工合同示范文本》内容完整、条款齐全、权责明确、风险分担公正合理，建议严格推行；国外工程尽量采用FIDIC合同文本。
第二，严密合同用词。不能使用“争取”、“大约”、“左右”等不规范用语，前后条款不能互相矛盾，约定都必须具体、明确。例如，由发包人完成的施工场地“三通一平”，应写明水、电等管线接至的地点、接通的时间和要求，道路的起止地点、开通的时间、路面的要求，施工场地的面积和应达到的平整程度等要求以及影响开工的责任等，以及如果由于发包方的原因导致承包方不能如期开工，则工期顺延。
第三，合法、合规。合同内容和方式应与国家法律法规、政策的规定一致，尽量避免签订黑白合同、转包合同等以合法形式掩盖违法目的的合同，否则合同可能被法院认定为无效。
第四，合同文本一般由业务承办部门起草，其他各部门配合，重大合同或法律关系复杂的特殊合同应当聘请律师参与起草。
第五，履约保函格式要请专业人员把关，防止业主恶意没收保函，造成我方不应有的损失。履约保函内容中应尽量回避“见索即付”、“不能抗辩”、“不可追索”、“保函可转让”等字句，规定好保函的生效条件和有效期间，并在业主的书面索偿与银行付款之间增加间隔期限。
第六，不管是手写还是打印的合同，要特别留意“其他约定事项”、给出多个选项让合同当事人自由选择的条款等需要补充填写的栏目。如不存在其他约定事项，应注明“此项空白”或“无其他约定事项”；对于需选择的，应明确标明选项，不可空白；对于不采纳的条款，应在选项处划斜线，或标明“不采纳”，防止合同被篡改。
第七，考虑到建设工程合同履行时间长、情况复杂多变等特性，应在合同中给自己保留解除合同的权利，以留余地。解除合同的情形包括：业主严重拖延支付工程款、分包方严重拖延工期、重大的安全事故、拖欠农民工工资给我方带来不利影响等。
第八，合同规定“若发生纠纷则在合同签约地诉讼”等类似条款的，应在合同中标明签约地。
第九，对纠纷处理方式的规定应明确，诉讼和仲裁只能选择一个，不能规定为“可以诉讼或仲裁”，这样的约定是无效的。对诉讼管辖法院的指定要唯一、明确，对仲裁机构的选择要唯一、明确、合法。
（四）合同审核风险管控
主要风险有：未能发现合同文本中的不当内容和条款；对发现的问题未提出恰当的修订意见；未根据审核人员的改进意见修改合同，导致合同中的不当内容和条款未被纠正。
主要管控措施有：
第一，审核人员应当对合同文本的合法性、经济性、可行性和严密性进行全面审核，重点关注合同的主体、内容和形式是否合法，合同内容是否符合公司的经济利益，对方当事人是否具备履约能力，合同权利和义务、违约责任和争议解决条款是否明确等。
第二，建立会审制度，对有重大影响或法律关系复杂的合同文本，组织公司相关部门进行审核，相关部门应当在各自职责范围内提出评审意见，再由牵头部门收集汇总并修改，如果不能按照审核意见修改，应出具书面说明论证。
（五）合同签署阶段
主要风险有：对方签署合同的方式违法、无效；授权委托人超越权限签订合同；合同印章管理不当；签署后的合同被篡改等。
主要管控措施有：
第一，合同应当由企业法定代表人或其授权委托人签名并加盖公章；授权委托人签字的，应当有授权委托书，并把授权委托书、身份证等证件作为合同附件。
第二，严细印章管理制度。
第三，采取恰当措施，防止已签署的合同被篡改。如加盖骑缝章，骑缝章应盖在合同侧面，不可盖在上下角，且要全面覆盖合同的每一页。也可使用防伪印记等。
第四，禁止用铅笔等可涂抹的笔来签字。
第五，合同的签署应同时有法人章和法定代表人或其授权人签名，不可遗漏任何一项。
第六，不要遗漏合同签署日期。
第七，合同签署页如果是单独一页，应标明“本页无正文”。
第八，签署合同应该尽量在同一时间、同一地点集中签订，若是对方先签订再传递过来的，签署前应再仔细审查每一个合同条款，防止对方私自修改合同。
第九，按照国家有关法律、行政法规规定，需办理批准、登记等手续后方可生效的合同，或须报经国家有关主管部门审查或备案的，应当履行相应程序。
（六）合同的履行和结算阶段
合同的履行和结算是问题高发阶段，该环节的主要风险有：对方违约，造成我方的损失；我方违约，遭到对方的索赔；未办理工程签证或签证无效；未保留有利的索赔证据或证据无效；违反合同条款，未按合同约定的期限、金额或方式付款；疏于管理，未能及时催收到期合同款项；在没有合同依据的情况下盲目付款等。
主要管控措施有：
第一，组织部门有针对性的进行合同交底，对分析出的风险按管理部门进行交底，明确各部门管理重点，督促部门指导现场进行风险控制。第二，相关管理部门应当熟悉合同，建立合同的分类台账，制定详细的履行计划，严格按合同的约定施工、付款以及催收到期欠款。
第三，应派专人做签证的管理和来往信函、文书、电报等证据的收集工作。如发生设计变更、工期延长、价格调整等情况，应及时办理签证，在合同履行过程中必须具备风险防范意识，随时多方搜集有利于我方的证据。首先，签证文件应该提交给对方项目经理或工程师，以使对方对签证有实质性响应，避免提交给对方收文人员而久拖不决；其次，签证上应有对方的签收意见，不应仅仅是“已收到”、“知悉”、“情况属实”等，唯有签收意见才能表明对方的态度，是同意还是不同意，如果同意，补偿多少钱，延期多少天等；再次，签证应作三联，一联交业主，一联交监理，一联由我方保存；最后，签证应保留原件，方可作为证据使用。
第四，在合同履行过程中，进行合同风险因素分析，并制定相应的防范措施。对于可预见的风险，要认真分析，制定专门的防范措施，落实到相关部门和责任人，并下发风险控制文件，随时跟踪事态的发展，力争最大可能的降低风险。
第五，对合同对方的合同履行情况实施有效监控，若发现有经营状况严重恶化、转移财产、抽逃资金、丧失商业信誉、故意重大违约等情况的，应及时书面上报公司，并视情况采取相应措施，及时提示风险、立即暂停施工等，避免合同损失的发生或扩大。
第六，禁止未签合同而先履行。应签订书面合同而双方未签订的，应当立即补签合同，作为结算、付款、索赔的依据。
第七，合同不得已而中止或终止的，要办理中止、终止手续，签订书面的协议，明确双方的责任和权利。因中止、终止合同给我方带来损失的，应及时追究对方的责任。中止、终止的合同又恢复继续履行时，也应依程序办理恢复施工的手续。
第八，对项目部印章的保存和使用应实行专人专管，建立起科学合理的用印审批制度并做好记录。防止印章滥用、出借印章，禁止给分包方的材料买卖、设备租赁等合同盖我方公章。
第九，禁止给分包商的材料采购、设备租赁等行为提供任何担保。
第十，当接到对方的索赔（含违约）报告后应认真研究并及时处理、解释或提出反索赔，项目管理人员不得擅自在对方出具的索赔报告、对帐单等确认类文书上签字盖章，确须确认的，应经公司领导或相关管理部门同意。
第十一，对履行周期长、标的大、复杂疑难的重大合同实行计划履行和定期报告检查制度，并定期对帐。在对方当事人发生兼（合）并、分立、改制或其他重大事项以及管理人员变动时，应及时对帐，确认合同效力及双方债权债务。
（七）合同补充、变更和解除阶段
主要风险有：没有就质量、价款、履行地点等内容与合同对方进行约定或者约定不明确，导致合同无法正常履行；对于条款显失公平、有误或对方有欺诈行为等情形，未能采取有效措施；因政策调整、市场变化等客观因素，已经或可能导致企业利益受损；变更后的合同未能争取到更多利益，反而使我方变得更加被动等。
主要管控措施：
第一，变更后的合同视同新合同，须履行相应的合同管理流程，严格审核合同条款，对不符合要求的合同以及不利的条款拒绝签订，切忌一味屈从。
第二，在合同履行中，项目管理人员要对合同的不足之处进行归纳总结，制定详尽的索赔计划，下达不同阶段的索赔指标，并派专人跟踪落实，争取取得对方的理解，并签订补充变更协议。
第三，对于显失公平、条款有误或存在欺诈行为的合同，以及因政策调整、市场变化等客观因素已经或可能导致企业利益受损的合同，要按程序及时通报合同对方，力争按照相关法律规定或合同约定办理合同变更、索赔或解除事宜。
第四，解除合同造成我方经济损失而对方有过错的，可以向对方提出索赔。
（八）合同纠纷处理阶段
在国际动荡的金融环境下，建筑施工合同纠纷大量增加，这就要求项目管理人员应针对当前形势下合同履行可能发生或已发生的违约和纠纷，及时采取措施。
第一，对方出现违约或资金不足等情况时，可以视情况的严重程度要求对方提供抵押、第三人保证、提高履约保证金和履约保函额度等多种财产保全。
第二，对对方申诉、来函较多、诉讼群发的项目可以组织成立专门的调查组，深入现场调查并走访合同相对方，全面掌握项目情况和合同履行情况，化解矛盾和危机。
第三，一旦产生纠纷，应当依据国家相关法律法规，在规定时效内与对方当事人协商。合同纠纷经协商达成一致意见的，双方应当签署书面协议；合同纠纷经协商无法解决的，根据合同的约定选择仲裁或诉讼方式解决。纠纷处理过程中，相关经办人员不得向对方当事人作出实质性答复或承诺。
（九）合同登记阶段
合同的签署、履行、结算、补充或变更、解除等都需要进行合同登记。
该环节的主要风险是：合同档案不全、合同泄密等。
主要管控措施有：
第一，合同管理部门应当加强合同登记管理，充分利用信息化手段，定期对合同进行统计、分类和归档。
第二，建立合同文本统一分类和连续编号制度，以防止或及早发现合同文本的遗失。
第三，加强合同信息安全保密工作，未经批准，任何人不得以任何形式泄露合同订立与履行过程中涉及的国家或商业秘密。
第四，规范合同管理人员职责，明确合同流转、借阅和归还的职责权限和审批程序等有关要求，实施合同管理的责任追究制度，对合同保管情况实施定期和不定期的检查。
四、施工合同（示范文本）中承包商的风险识别及管控措施
（一）不同的合同价款约定方式带来的风险及对策
范本规定了合同价款约定方式，即：固定价款合同、可调价格合同和成本加酬金合同。其中固定价格合同给承包人带来的风险最大，按照固定价格合同签约后，承包人将完全承担约定风险范围内的风险费用。对固定价格合同风险，承包人可从以下三方面加以规避：1、在合同谈判时，将合同价款中包括的风险范围通过专用条款加以明确具体，在专用条款中风险范围外可作价格调整的风险约定清楚。
2、风险费用计算方法和风险范围以外合同价款的调整方法亦应明确细化，避免日后合同双方因理解不同而产生纠纷。3、承包人应根据调研并结合过去的工程实际经验，将风险按可能发生的概率和造成损失的大小进行分类，尽可能通过合同谈判，将发生概率高、造成损失大的风险纳入可调合同价款的风险范围内。
（二）合同文件中不同解释引起的风险及对策
由于建设工程施工合同文件组成较多，各组成文件间可能会出现矛盾或二义性，给承包人带来风险。因此，承包人应投入足够的技术力量对合同各组成文件进行前后对照逐条逐字详细分析检查。特别是根据合同范本承包人应知道：发包人承包人有关工程的洽商、变更等书面协议或文件视为合同的组成部分。这些变更的协议或文件效力高于其他合同文件，签署在后的协议或文件效力高于签署在先的。这就要求承包人在工程实施的整个过程中，即使是在工程后期也要十分谨慎地对待与发包人和工程师签署的任何文字的东西，尽力避免文件间潜在的不一致性，谨防因疏忽在双方共同签署的文件中出现与早期文件相悖的不利于自己的内容，使原先争取到的有利条款前功尽弃。
（三）延期开工和工期延误风险及对策
合同范本通过条款规定，因发包人原因不能按照协议书约定的开工日期开工，工程师应以书面形式通知承包人，推迟开工日期，发包人应赔偿承包人因延期开工造成的损失，并相应顺延工期。但承包人对延期开工的通知没有否决权。尽管条款中有对承包商的约定，承包商往往只能获得因延期开工造成直接经济损失的全部或部分赔偿，间接损失一般不容易得到赔偿，大多数情况下承包人都希望及时开工，缩短投标和开工之间的时间。延期开工会造成承包人原定人、机、料调配计划的变更风险、分包人的报价有效期到期风险、物价上涨风险等等。通用条例明确了7个原因造成的工期延误，经工程师确认，工期可相应顺延。规定发包人未能履行义务，导致工期延误或给承包人造成损失的，发包人赔偿承包人有关损失，顺延延误的工期。显然，工期延误会打乱承包人原定的施工计划，造成劳动力、施工低效率的损失，增加现场管理费。承包人可从三方面着手化解工程延误风险：1、在工程计划上应留有余地，使工期有一定弹性，提高工期的抗延误能力。
2、加强与发包人、设计人、供货人等的日常联系沟通，尽力消除各方可能造成工期延误的隐患，特别是努力避免关键路线工作停工。
3、在工期延误不可避免的情况下，收集有利证据科学合理地计算因发包人责任导致工期延误给自己造成的损失，使用有关通用条款及时向发包人提出索赔。
（四）业主工程师对承包人的认可检查权带来的风险及对策
合同范本通用条款规定工程质量达不到约定标准的部分，承包人应按工程师的要求拆除和重新施工，直到符合约定标准。这一条款的关键是“约定标准”，尽管在施工合同中对工程所使用的材料应达到合理的标准，施工工作应达到工程目标的要求，属于不言而喻的默示条款，但既然有了“约定条款”，就成为衡量工程质量的标尺。承包人应促成专用条款中“约定标准”具体化明确化，承包人特别要对国内没有相应标准规范时的约定仔细研究，检查约定是否含糊不清，是否有可操作性，避免由于与工程师、发包人对约定标准有不同理解而导致可能的返工等损失。通用条款还规定承包人采购并使用不符合设计和标准要求的材料设备时，由承包人负责修复、拆除或重新采购，并承担费用，不顺延工期。可见在采购材料设备方面，标准不明确就无形中增大了承包人风险，因此也应在相关专用条款中明确标准要求。
（五）工程变更风险及对策
通用条款分别从两方面对工程设计变更做了规定。一方面规定承包人不得对原计划进行变更，另一方面规定承包人在施工中提出的合理化建议涉及到对设计的更改及对材料、设备的换用，须经工程师同意，未经同意擅自更改或换用时，承包人承担由此发生的费用，赔偿损失，不顺延工期。显然，未经工程师的同意承包人不能对设计进行变更，不能换用原定的材料设备，即便这些变更或换用是合适的优化的，承包人应严格把握承包人提出设计变更时要经过的关键程序，即：要经工程师的同意，慎防未经工程师同意的变更或换用导致被发包人索赔。在工程量的确认上也有类似的问题，通用条款规定对承包人超过设计图纸范围的工程量，工程师不予计算。可见严格遵守设计图纸是承包人减少麻烦避免风险的基本原则。
（六）分包风险及对策
分包一直是建设工程施工合同中一个复杂棘手的问题。无论对发包人还是承包人分包都是一把双刃剑。通用条款规定，工程分包不能解除承包人任何责任与义务，分包单位的任何违约行为或疏忽导致工程损害或给发包人造成其他损失，承包人承担连带责任。因此，作为总承包人，要规避分包风险就必须在遵照执行总承包合同的前提下制定分包合同，避免分包合同与总包合同矛盾给各方带来的风险和麻烦。对于重要的分包人，总承包人应要求其开出以总承包人为收益人的有关保函，通过保函获得经济担保，制约分包，规避风险。
（七）可投保的风险及对策
工程保险可将建设工程中可能发生的人为或意外的风险损失全部或部分转嫁于保险公司。保险是承包人减少风险的重要手段。合同范本通用条款规定了发包人和承包人应参保的保险，其中承包人必须为从事危险作业的职工投保意外伤害保险，并为施工场地内自由人员生命财产和施工机械设备进行保险，支付保险费用。由于施工周期长，各种情况复杂，承包人不应报有侥幸心理不投保或不按规定期限投保，因小失大。
五、 结束语 总之，市场经济实际上就是契约经济，伴随着市场经济的不断深化和建筑市场逐步完善，合同将发挥更加重要的作用，施工企业只有加强自身合同管理，把好合同管理的各种关口，树立风险意识，在投标时将合同条款逐条吃透，考虑风险预备费用；在谈判时细化明晰合同内容，争取有利条款：在项目执行中采取技术、经济和组织措施制定风险对策，规避风险并加以索赔管理，以取得良好的经济效益和社会效益。
六、谢辞
在论文收笔之际，首先要感谢多年来向我传授工程管理相关专业知识的几位老师，是他们的辛勤付出，使我掌握了服务社会的本领。我更要感谢王跃辰先生，这篇论文从选题到结构，帮助了我开拓研究思路。初稿写成后，经跃辰先生精心点拨及多次提出最宝贵的修改意见，才有了现在的成果。从跃辰先生身上使我学到了做学问要有一丝不苟的美德，严谨求实的态度，踏踏实实的精神，让我受益终生。在此，我们向诸位老师深深地鞠上一躬，并表示最最诚挚的敬意！
参考文献
[1]王宝平.关于施工项目成本管理的问题[J].财务月刊，2006，(7).
[2]李济贵.试析项目成本管理[J].财会月刊，2004，(2).
[3]贾孝良。浅谈建筑上的合同管理[J]. 中国科技信息， 2005，（24）
[4]熊晴峰.成本管理的分析[M].武汉：武汉大学出版社，2005.
[5]黄伦亚。浅述施工企业合同管理[J]. 科技信息（科学教研）
[6]刘晓坤.论建筑工程的预结算及其审核[J].魅力中国,2010,(13)
[7]高锦霞.浅谈我国建筑工程项目成本管理存在的问题与发展对策
[8]梁禄文。 施工企业如何建立合同管理体系[J].广东科技， 2007
1风险管理理论特点
风险是指可能对目标的实现产生影响事件的不确定性。对于实验室质量控制来说，风险存在于实验分析全过程中，一些不能预先确定的内在的和外部的干扰因素，这些干扰因素产生并造成影响实验结果的危害作用，致使实验室质量控制效率降低的可能性。实验室风险管理就是针对实验过程中可能出现的一些不确定的干扰因素，采取一定的措施进行识别、评估、预测、管理、监控和审查的全过程，使实验质量风险降到可以接受的程度，并将其控制在某一可以接受的水平上。COSO组织曾对风险管理这样定义：风险管理是一个系统过程，包括风险的识别、衡量和控制等环节；风险管理的首要目标在于选择和实施适当的措施，完成对管理质量的合理控制。
2风险管理理论在实验室质量控制中的运用
按照风险管理理论特点，可以把实验室质量控制过程的风险管理分为四个部分，即实验因素的风险评估、风险管理方案的选择与制定、风险管理方案的实施、风险管理效果评价。
2.1实验因素的风险评估开展实验室质量控制，首先应该运用风险管理理论中实验因素的风险评估功能，把利用科学的、经典的实验资料、实验信息，对需要开展的实验，可能产生不良后果的影响因素进行风险识别、风险评价和风险预测。预先进行实验因素的风险评估，将决定整个风险管理过程的方案制定、实施以及最终执行效果。是风险管理过程中重要的环节。
2.1.1实验因素的风险识别实验室质量控制中实验因素的风险识别，就是对实验对象、实验方法的选择、实验中的环境控制、以及实验所使用的分析仪器、标准溶液、化学试剂和参与实验的专业技术人员等影响因子的风险程度的识别，对这些可能影响检测数据准确性的影响因子进行综合判断，科学计算。以确定哪些风险可以做定量分析，哪些风险应该用定性分析，哪些风险可以做定量与定性相结合的分析，以便对不同的风险因子选择和制定相应的控制方案。
2.1.2实验因素的风险评价实验室质量控制中实验因素的风险评价，是确认实验影响因素、确定风险概况、对危害的风险评估和风险管理的优先性进行排序，为进行风险评估确立风险评估政策、进行风险评估以及风险评估结果的综合汇总。把各种可能影响实验的风险因子，按危害因素的传入途径以及该途径传入的可能性进行分析，把危害因素输入后，对检验人工作员、设备及环境造成危害的可能性及危害程度进行定性分析或定量计算；对检验人员、设备及环境所造成危害结果的综合评估。
2.1.3实验因素的风险预测实验室质量控制中实验因素的风险预测，是将所有可能影响的相关风险因子，进行定性或定量分析，并对传入评估、发生评估和后果评估等获取的信息综合估计，提供对实验管理过程的一个全面的风险估价。直接根据估价的综合结果，对实验过程中可能发生的危害程度进行估计，它提供了对实验发生的副作用的可能性或严重性定量、定性的估价，也包括对这些估价相关的不确定性的描述。这些估价可以通过与独立数据的比较来评价。充分利用风险管理理论中的风险预测，依赖可获得的数据和专家的论断，将定量或定性的数据综合到一起得到强大的数据，对风险进行定量或定性的估价。
2.2风险管理方案的选择与制定风险管理是指制定和实施降低风险措施的过程。风险管理是根据风险评估的结果，同时考虑经济、社会等方面的有关因素，对各种管理措施的方案进行权衡，并且在需要时加以选择和实施。
2.2.1风险管理措施的选择好坏，决定整个过程管理风险的最终控制效果。通过对各种方案进行综合评估，精选出最优势的管理方案，可以把各种干扰因素产生并造成影响实验结果的危害作用降到最低。
2.2.2风险管理措施的内容应涵盖：确定潜在风险因子类型及其数量、确定所有风险因子可能产生影响的程度大小、确定如何规避或降低风险因子对实验数据造成影响的办法，编制风险管理措施控制程序，设计风险管理措施效果评价程序。
2.3风险管理方案的实施风险管理方案的选择和制定具有相当的科学性和严密性，因此实施过程是一个严谨的过程。风险管理方案的实施包括风险管理信息传递和风险管理的监控和审查。
2.3.1风险管理信息传递风险管理信息传递指风险管理过程中，与风险因子相关的信息交流与传递，贯穿于整个风险管理全过程。风险管理信息传递包括与影响实验数据相关的所有风险因子的信息流动，以及风险管理实施过程中这些信息产生的变化的传递。
2.3.2风险管理的监控和审查监控和审查是指对实施措施的有效性进行评估，以及在必要时对风险管理和风险评估进行审查。
2.险管理效果评价风险管理效果评价是对实验室质量控制中相关因子实施管理控制的结果体现，是对管理措施的执行情况、管理过程的监控状况、管理措施的有效性如何等事件的综合评价。有利于调整和改进整个风险管理过程。
3结语
本世纪初以来，以不确定性为基本研究对象的企业风险管理（Enterprise Risk Management,ERM）理论逐渐进入我国实业界和研究者的视野。2006年6月,国务院国有资产监督管理委员会颁布实施了《中央企业全面风险管理指引》（下称《指引》）,该《指引》的颁行，可以看成是企业风险管理理论在我国大规模本土化的开始。
一、企业风险管理理论概要及在我国的规范化实施
1.企业风险管理（ERM）理论的一般框架。企业风险管理作为一种全新管理理念或管理框架的最终形成，是由美国发起人组织委员会（Committee of Sponsoring Organizations of the Treadway Commission，COSO）在2004年9月提出的，标志文书是《企业风险管理——整合框架》（Enterprise Risk Management Integrated Framework，下称《整合框架》），这个框架是迄今为至企业风险管理最完善、最成熟的理论概括。COSO认为，企业风险管理是经由企业当局广泛参与，对企业面临的不确定性进行多要点掌控，以实现组织目标的过程。
《整合框架》提出了企业风险管理的8个核心要素，即，目标设定、内部环境、事件识别、风险评估、风险回应、信息沟通、控制活动和持续监督，这8个要素组成了一个有机体系。企业风险管理有4个目标，即，战略目标、经营目标、报告目标和合规目标。理想的ERM框架是通过对不确定性的管理增加股东价值，以共同的语言和要素安排，落实企业的上述4项目标。企业风险管理的要素与目标之间是一种紧密的支持与保证关系。
2.企业风险管理在我国中央企业的初步实践。在《整合框架》的背景下，2006年6月国资委根据《中a华人民共和国公司法》、《企业国有资产监督管理暂行条例》等法律法规，制定颁布了《中央企业全面风险管理指引》，对中央企业实施风险管理的总体原则、基本流程、组织体系、风险评估、风险管理策略、风险管理解决方案、监督与改进、风险管理信息系统等进行了系统规范，成为中央企业风险管理的权威指导文书。之后，一些省市区也出台了很多相关文件，对《指引》的实际操作进行具体化。《指引》所称企业风险，包括纯粹风险（只有带来损失一种可能性）和机会风险（带来损失和盈利的可能性并存），具体分为战略风险、财务风险、市场风险、运营风险、法律风险等。
《指引》对企业风险管理的目标、流程描述，与《整合框架》中的描述大体相同。它将企业风险管理的目标设定为五个方面：一是将风险控制在与总体目标相适应并可承受的范围内；二是确保企业内外部实现真实、可靠的信息沟通；三是遵守法律法规；四是通过企业制度安排降低实现经营目标的不确定性；五是建立针对重大风险发生后的危机处理计划。这五个方面的目标，分别对应着《整合框架》提出的4个目标。它将企业风险管理流程区划为收集初始信息、进行风险评估、制定管理策略、提出实施解决方案和监督改进等5个阶段，分别对应着《整合框架》中的企业风险管理8大基本要素。 二、企业风险管理理论本土化过程中应注意的问题
1.找到切合实际的本土化切入点
一方面，通过对《指引》的解读可知，与国资委以往出台的文件有很大不同是，过去国资委颁行的大多数文件都是在对企业大量实践经验进行分析总结的基础之上形成的，是一个从实践到理论，再从理论回到实践的过程。而《指引》则正好相反，它来自于成熟的理论，而且主要是国外的成熟理论，先于国内企业的管理实践。另一方面，每一个中央企业都有其特殊的行业特点、既有体制、历史传承、文化特色和企业员工队伍、管理当局的素质水平等，这决定了不同的企业在实施风险管理时应有不同的切入点或突破口，不能好高骛远，要从各自的实际出发，找准影响各自企业主要经营管理领域的不确定性来源，有针对性地进行企业风险管理实践。
2.建立起具有可操作组织规范
企业风险管理理论和《指引》都是针对企业所面临的时时处处都存在的各类风险提出的，都只是一个理论框架和方向指引，没有统一具体的模式。它要求企业围绕总体经营目标，通过在企业各个管理环节和经营过程中执行风险管理的基本流程，营造风险管理的氛围，建设风险管理体系，等等。可见，无论企业风险管理理论还是《指引》，都没有为中央企业的现实经营管理给出一个具体的、可以搬来即用的药方，所以，将企业风险管理理论和《指引》具体化为每一个中央企业中看得见、摸得着的具体组织结构和规章制度，是当前我国中央企业需要下大力气去做的事情。
3.培育良好的气氛和合格主体
一般讲，一个良好的适合于特定企业的ERM氛围，应该至少包括以下几个方面内容：一是将企业的风险偏好与企业战略有机联系；二是能够保证企业的风险管理战略、企业的发展战略与企业的股东价值保持一致；三是可以提供鉴别和评估风险的工具，并有强大的企业舆论支持这些工具使用；四是企业各层面有统一的风险语言，和畅通的沟通管道。任何一个ERM框架都是在一定的氛围中由具体的企业成员最终实施的，没有良好的企业风险管理氛围，得不到企业各层面人员的支持，再好的企业风险管理框架和《指引》都会流于口号和形式。
参考文献：
