時間：2023-10-07 15:45:12
引言：易發(fā)表網(wǎng)憑借豐富的文秘實踐，為您精心挑選了九篇合規(guī)經(jīng)營風險管理范例。如需獲取更多原創(chuàng)內(nèi)容，可隨時聯(lián)系我們的客服老師。
［關鍵詞］ 應收賬款；風險；管理對策
doi : 10 . 3969 / j . issn . 1673 - 0194 . 2012 . 08. 011
［中圖分類號］ F275 ［文獻標識碼］ A ［文章編號］ 1673 - 0194（2012）08- 0016- 03
應收賬款是指企業(yè)因為銷售產(chǎn)品、材料、提供勞務等業(yè)務活動而向購貨方、接受勞務的單位或者個人應收取的款項，它是企業(yè)流動資產(chǎn)的重要組成部分，其流動性強弱直接影響企業(yè)的資金周轉和經(jīng)營業(yè)績。隨著市場經(jīng)濟的發(fā)展，企業(yè)為了生存與發(fā)展，大力開展促銷活動，以擴大產(chǎn)品的銷售數(shù)量和市場份額，導致應收賬款數(shù)量逐年增加。企業(yè)的應收賬款不能及時收回，呆賬和壞賬比例逐漸提高，已經(jīng)成了企業(yè)良好運轉的一大弊端，這不僅給企業(yè)的資金流和資金周轉帶來損害，而且會加大企業(yè)的財務和運營風險，導致資金鏈斷裂。因此，企業(yè)應該在日常資金管理活動中，充分重視應收賬款的管理，最大限度地降低應收賬款的風險。
1 應收賬款產(chǎn)生的原因
1.1 市場競爭
在市場經(jīng)濟條件下，市場競爭激烈，企業(yè)為了能在市場競爭中占有一席之地，就必須增加市場份額，擴大市場占有率，提高自身的經(jīng)濟效益。出于擴大銷售的競爭需要，企業(yè)除利用產(chǎn)品質(zhì)量、價格、品牌、售后服務、廣告等手段外，賒銷作為擴大產(chǎn)品銷售的重要手段之一，越來越被企業(yè)所采用，于是就產(chǎn)生了應收賬款。
1.2 應收賬款內(nèi)部管理不力
一些企業(yè)缺乏商業(yè)信用意識，為了擴大銷售，增強市場競爭能力，在事先未對客戶資信程度作深入調(diào)查，對應收賬款的風險未進行正確評估的情況下，盲目地采取賒銷策略去爭奪市場，加上追討欠款工作不力，導致貨款難以收回等原因形成應收賬款。
1.3 企業(yè)內(nèi)部控制不嚴，制度虛設、監(jiān)督失控
有些企業(yè)對應收賬款的管理缺乏規(guī)章制度，或有章不循，形同虛設；財務部門不及時與業(yè)務部門核對，銷售與核算脫節(jié)，使企業(yè)應收賬款居高不下；催收、清理不及時，賬齡老化，卻任其發(fā)展，造成應收賬款長期掛賬。
1.4 企業(yè)內(nèi)部激勵機制不健全，加劇了應收賬款的形成
有些企業(yè)為了鼓勵銷售人員完成銷售任務，往往將銷售完成情況與工資報酬掛鉤，而未將應收賬款納入考核體系，一些銷售人員為了完成銷售指標，往往采取賒銷、回扣等手段強銷商品，導致應收賬款大幅度上升，而企業(yè)并未對此采取有效措施，組織相關部門和經(jīng)銷人員全權負責追回貨款，使得企業(yè)的應收賬款大量沉積，壞賬產(chǎn)生成為可能，給企業(yè)經(jīng)營背上沉重包袱，影響了企業(yè)再生產(chǎn)的正常進行。
2 應收賬款在企業(yè)中的風險
2.1 資金周轉困難，企業(yè)效益下降
通常情況下，企業(yè)銷售收入的實現(xiàn)，往往意味著納稅義務的產(chǎn)生，企業(yè)可能會被迫用流動資金墊繳當期稅款。如果企業(yè)出現(xiàn)賬面利潤，那么年度實現(xiàn)的利潤還要向投資者分紅，企業(yè)可能要墊付股東分紅款，導致企業(yè)資金流出增加。這樣，一方面應收賬款占用企業(yè)大量資金，另一方面企業(yè)要墊付稅款和分紅款，加重了企業(yè)資金調(diào)度的壓力。為了維持正常的生產(chǎn)經(jīng)營，企業(yè)不得不通過銀行貸款來補充流動資金，導致財務費用增加，融資風險加大，加重企業(yè)負擔。同時，企業(yè)持有應收賬款必將付出相應的代價，包括應收賬款的管理成本、機會成本和壞賬損失等，都將導致企業(yè)效益下降。
2.2 降低企業(yè)信用，影響企業(yè)形象
企業(yè)應收賬款余額過大，占用大量資金，如果到期不能收回，導致企業(yè)不能償還到期債務，將使企業(yè)喪失信用，進而失去金融機構的支持。企業(yè)因此無法從供應商得到折扣，從而增加交易成本。同時，企業(yè)保持過高的應收賬款余額極易產(chǎn)生壞賬。給企業(yè)帶來損失，增加企業(yè)的財務風險。嚴重的甚至會導致企業(yè)破產(chǎn)。另外，應收賬款長期占用過多資金還會影響企業(yè)形象。
2.3 虛增經(jīng)營成果，增加經(jīng)營風險
按照權責發(fā)生制要求，企業(yè)應當在銷售發(fā)生當期確認收入，但企業(yè)收入的增加并不意味著現(xiàn)金流量也能如期流入。通常情況下，應收賬款的形成與企業(yè)賒銷政策密切相關，其規(guī)模往往與銷售收入正相關，即銷售收入增長將引起應收賬款規(guī)模的增長。企業(yè)信用政策過于寬松，導致應收賬款規(guī)模迅速擴大，一旦貨款不能回籠，企業(yè)將陷入“賬面利潤多多，賬戶資金空空”的虛假繁榮的窘境，企業(yè)會計利潤將大打折扣。如果控制不力，企業(yè)的利潤將被大量的呆賬和死賬消耗殆盡。這樣，盡管根據(jù)謹慎性原則要求，企業(yè)要按應收賬款余額的一定百分比來提取壞賬準備，但是一旦應收賬款無法收回，實際發(fā)生的壞賬損失超過企業(yè)計提的壞賬準備，將給企業(yè)造成實際上的損失。因此，應收賬款占用資金過多，虛增銷售收入，夸大企業(yè)經(jīng)營成果，會增加企業(yè)的經(jīng)營風險。
2.4 延長企業(yè)營業(yè)周期，延緩資金周轉速度
營業(yè)周期是指企業(yè)從取得存貨開始到銷售存貨并收回現(xiàn)金為止的這段時間，營業(yè)周期等于存貨周轉天數(shù)與應收賬款周轉天數(shù)之和。如果企業(yè)信用政策過于寬松，將導致應收賬款長期占用大量資金，引起企業(yè)流動資金沉淀，現(xiàn)金短缺，影響資金循環(huán)，延長營業(yè)周期，嚴重影響企業(yè)正常的生產(chǎn)經(jīng)營。
2.5 增加應收賬款出錯率，造成企業(yè)資產(chǎn)損失
企業(yè)面對龐雜的應收款賬戶，核算差錯難以及時發(fā)現(xiàn)，不能及時了解應收賬款的動態(tài)情況以及應收賬款對方企業(yè)詳情，造成責任不明確，應收賬款的合同、合約、承諾、審批手續(xù)等資料的散落、遺失有可能使企業(yè)已發(fā)生的應收賬款該按時收的不能按時收回，該全部收回的只有部分收回，能通過法律手段收回的，卻由于資料不完整而不能收回，直到最終形成企業(yè)單位資產(chǎn)的損失。
3 應收賬款在管理中存在的問題
3.1 應收賬款管理責任不清
一些企業(yè)在應收賬款管理方面，內(nèi)部責任劃分不清，銷售部門和財務部門各司其職，沒有明確由哪個部門來管理應收賬款，銷售部門推給財務部門，財務部門又推給銷售部門，相互扯皮，推卸責任，導致應收賬款缺少及時有效的跟進管理，對損失的應收賬款無法追究責任。
3.2 忽視信用管理，缺乏風險防范意識
很多企業(yè)對市場缺少應有的風險意識，對客戶的經(jīng)營狀況、客戶管理層的品格為人等信息缺少基本的調(diào)查了解，盲目賒銷放賬，最終形成逾期應收賬款，甚至產(chǎn)生壞賬。還有一些企業(yè)，對交易過程中形成的書面憑據(jù)缺少法律角度的考慮和設計，導致在應收賬款不能回收而訴諸法律時，因證據(jù)不足而不能得到法律的保護。
3.3 應收賬款的日常管理工作落實不到位
有些企業(yè)雖然制定了比較完整的應收賬款制度，但沒有真正落實下來，制度要求和實際完成之間存在很大的差距。主要表現(xiàn)有：沒有對客戶進行認真的考察、放賬控制不嚴格、對賬不及時、對賬手續(xù)不完善、考核措施執(zhí)行不到位等。
3.4 管理制度不完善，缺乏有效的激勵機制
由于企業(yè)面臨著殘酷的競爭壓力，往往將企業(yè)銷售人員的工資與銷售業(yè)績掛鉤，這在一定程度上刺激了員工的工作熱情，調(diào)動了員工的積極性，但是員工往往為了完成銷售任務采取賒銷和回扣的辦法。雖然銷售任務圓滿完成，大大提高了銷售量，但是也導致了應收賬款的增加。企業(yè)如果沒有一套直觀、有效的應收賬款回款激勵機制，則必然會影響責任人的催款積極性，從而給及時回款帶來困難。
3.5 缺乏有效的跟進手段
許多應收賬款在進入呆滯階段后，作為債權人，由于缺少一套迅速、果斷、力度遞進的催收措施，使得呆滯賬款長期得不到收回。
4 應收賬款管理對策
在實際工作中只有采用科學、嚴謹?shù)墓芾硎侄危贫ú⑶袑嵚鋵嵰惶淄暾到y(tǒng)的應收賬款管理制度，才能保證企業(yè)的應收賬款管理工作在一個良性軌道上運行。
4.1 嚴格控制賒銷業(yè)務比例
賒銷雖然擴大了企業(yè)的銷售量，但是卻無形之中加大了企業(yè)的風險，給企業(yè)造成不必要的壓力。要加強企業(yè)的應收賬款管理，首先應從源頭做起，即控制應收賬款的比例。企業(yè)可以根據(jù)以往的經(jīng)驗對于賒銷的業(yè)務進行特殊處理，比如說企業(yè)可以根據(jù)不同等級的客戶給予不同的賒銷額度，對于以往信用狀況比較好的客戶提高賒銷額度等等。一定要將企業(yè)的賒銷額度控制在風險可控水平之內(nèi)，另外為了便于日常的控制，企業(yè)要把已經(jīng)確定的賒銷額度記錄在每個客戶應收賬款明細上，作為資金余額控制的警戒點。
4.2 做好客戶的資信調(diào)查
企業(yè)在做出是否對客戶提供商業(yè)信用以及對哪些客戶提供、賒銷的額度多少等決定之前，應當深入細致地做好客戶的資信調(diào)查，收集客戶的企業(yè)性質(zhì)、法定代表人、注冊資金、財務狀況、經(jīng)營規(guī)模、信譽等資料，建立客戶檔案，為信用評價提供相對完整和科學的依據(jù)。企業(yè)應根據(jù)客戶的品質(zhì)、能力、資本、抵押、條件和連續(xù)性等標準，采用定性分析和定量分析進行客戶信用評定。根據(jù)客戶信用評定結果，選擇優(yōu)質(zhì)的客戶開展銷售業(yè)務，確定所能給予的最大賒銷，預防壞賬損失的發(fā)生，建立健全營銷網(wǎng)絡。
4.3 劃清責任，建立銷售回款一條龍責任制
為防止銷售人員片面追求完成銷售任務而強行銷售，企業(yè)應明確追討應收賬款不是財務人員而是銷售人員的責任，制定嚴格的資金回款考核制度和責任追究制，按“誰銷售，誰收款”原則將貨款回籠分解到每個銷售人員身上，并制訂切實可行的收款計劃，明確收款金額和期限。每月，根據(jù)貨款回籠計劃完成情況對銷售人員進行業(yè)績考核，對于因人為原因造成款項無法收回的，追究銷售人員的責任，并責令其賠償，嚴重的追究其刑事責任，加強貨款的回收。
4.4 加強應收賬款日常管理
當企業(yè)發(fā)生應收賬款后，不能消極地等待對方付款，財務部門要經(jīng)常對所持有的應收賬款進行動態(tài)跟蹤與分析，加強日常監(jiān)督和管理，以便隨時掌握企業(yè)應收賬款的情況，作出科學決策。①加強應收賬款日常動態(tài)狀況的傳遞與報送。應收賬款發(fā)生后，企業(yè)財務部門應每間隔一定時間，以文書、表格形式向有關業(yè)務部門、責任經(jīng)辦人員和企業(yè)領導傳遞應收賬款的動態(tài)信息，最好是一月一次（甚至更短），督促和提醒上述有關人員及部門催收。對逾期未結清的應收賬款通報的時間則應更短，這樣既可使企業(yè)領導掌握應收賬款的動態(tài)信息，也可時常提醒業(yè)務部門責任經(jīng)辦人員對已形成的應收賬款進行催收，增強其責任感和壓力感，杜絕由于互不通氣導致應收賬款到期不付、逾期不收的情況發(fā)生，以保證資金及時回籠。②關注往來客戶的經(jīng)營情況，加強日常詢證。企業(yè)要隨時注意了解業(yè)務往來單位的經(jīng)營、財務狀況及人員的變動情況，做到心中有數(shù)，防止由于對方單位的突然變故或經(jīng)營失策及有關人員的變動可能造成的應收賬款回收的風險。財務部門要會同業(yè)務部門對應收賬款的對方單位定時發(fā)送詢證函，核實應收賬款的真實性、完整性并確保訴訟的時效性，這樣可以防止應收賬款體外循環(huán)的發(fā)生，堵塞違規(guī)違法行為的漏洞及防止法律訴訟收債的失效。如發(fā)函不回應，要予以充分關注和重視。③建立定期和客戶對賬制度，動態(tài)跟蹤，果斷決策。財務部門應協(xié)同有關的管理部門對企業(yè)所持有的應收賬款進行跟蹤分析，對于客戶比較多的企業(yè)，管理部門應該每日打印出會計賬上的全部接近到期的應收賬款記錄，并至少每周將逾期應收賬款記錄分析一次，提出處理意見。一般情況下，應要求客戶還清前欠款項后，才允許有新的賒欠，以防滾雪球式的惡性循環(huán)。如果發(fā)現(xiàn)欠款逾期未還或欠款額度加大，或者遭到客戶無故拖欠或惡意拒付時，企業(yè)應斷然采取措施，首先將其從信用名單中除名，通知有關部門停止供貨，同時視客戶的具體財務狀況，通過發(fā)送律師函、法院調(diào)解、訴訟等多步措施，適時加大催款力度，爭取盡早收回賬款。目前，有的企業(yè)在應收賬款管理上采用了計算機網(wǎng)絡技術建立了局域網(wǎng)，將應收賬款的記錄錄入管理系統(tǒng)進行分析，包括客戶姓名、金額、發(fā)生時間、到期時間、附加條件等，為各管理部門做出賬齡分析提供了詳細完整的記錄。有些企業(yè)還對所持有的應收賬款設置了預警程序，當一筆款到期時，計算機就會自動提示。
4.5 加強企業(yè)內(nèi)部控制，建立完善的應收賬款管理制度
針對應收賬款在賒銷業(yè)務中的每一個環(huán)節(jié)，健全應收賬款的內(nèi)部控制制度，努力形成一整套規(guī)范化的對應收賬款的事前控制、事中控制、事后控制程序。
加強管理與監(jiān)控職能，按財務管理內(nèi)部牽制原則，定期或不定期對銷售環(huán)節(jié)進行監(jiān)察和內(nèi)部審計，分析應收賬款中發(fā)現(xiàn)的問題，采取相應的辦法，解決在應收賬款中出現(xiàn)的問題，加快公司的資金循環(huán)，提高資金利用效率，防范因管理不嚴而出現(xiàn)的挪用、貪污及資金體外循環(huán)等問題，降低企業(yè)經(jīng)營風險。
綜上所述，應收賬款對企業(yè)來說是一把雙刃劍。賒銷雖然可以擴大銷售量，搶占市場，但是也會導致壞賬額度增加，提高企業(yè)的財務風險，不利于企業(yè)現(xiàn)金流的周轉。因此，我們應該在保證市場份額的基礎上，加大應收賬款的管理，運用合理的制度法規(guī)，將應收賬款的風險降到最小。
主要參考文獻
［1］張學功，陳華亭．企業(yè)財務管理學［M］．北京：中國經(jīng)濟出版社，1995.
［2］許文珍．淺析應收賬款管理［J］．稅收與企業(yè)，2002（5）.
內(nèi)部審計的職能決定內(nèi)部控制的實現(xiàn)
國際內(nèi)部審計師協(xié)會對現(xiàn)代內(nèi)部審計定義為：“一種獨立、客觀的保證工作與咨詢活動，它的目的是為機構增加價值并提高機構的運作效率。它采取系統(tǒng)化、規(guī)范化的方法來對風險管理、控制及治理程序進行評價，提高他們的效率，從而幫助實現(xiàn)機構的目標。”
從國際內(nèi)部審計發(fā)展的趨勢來看，現(xiàn)代內(nèi)部審計工作已從傳統(tǒng)的財務收支審計向以合規(guī)經(jīng)營、風險審計為重點的方向轉移。其主要任務包括介入內(nèi)部控制和推動更有效的公司治理，推動企業(yè)合規(guī)文化建設，提高企業(yè)經(jīng)營管理水平，防范企業(yè)經(jīng)營風險。其工作重點是檢查風險管理的制度建設和工作流程，以及實際運營情況與效果。商業(yè)銀行內(nèi)部審計作為內(nèi)部控制的重要組成部分之一，其主要目的是為了加強內(nèi)部管理，協(xié)助管理層督促部門和機構更有效地履行他們的職責，發(fā)揮內(nèi)部審計具有的監(jiān)督、評價、建設職能。
內(nèi)部審計監(jiān)督職能 這是最基本的職能。根據(jù)“有效性、獨立性和被審計性”的風險管理原則，利用內(nèi)部審計加強對商業(yè)銀行的風險管理體系、制度和運作過程的監(jiān)督檢查是非常重要的。具體包括“是否建立了有效的風險管理體系；已經(jīng)建立的體系是否涵蓋了商業(yè)銀行所有業(yè)務單元的每一個操作環(huán)節(jié)以及是否有效運行；體系是否發(fā)揮了應有的作用。另外，還要監(jiān)督風險管理體系、制度和運作過程是否行之有效。”
內(nèi)部審計評價職能 一般包括“調(diào)查了解、分析評估、提出建議、監(jiān)督控制”四大步驟。調(diào)查了解是風險管理審計的基礎，而分析評估是重點。主要分析商業(yè)銀行的風險管理體系、風險管理制度和運作過程是否合理、有效和科學。分析評估的實質(zhì)就是要向管理層分析提出風險管理體系、制度和運作過程是否存在風險，并且屬于何種風險，其危害有多大，以及如何去防范。
內(nèi)部審計建設職能 內(nèi)部審計部門是一個特殊的職能部門，它的監(jiān)督活動貫穿于管理職能中。盡管內(nèi)部審計不可能替代經(jīng)營管理的權力和職責，但是能夠對這些權力和職責的履行情況進行監(jiān)督和反饋，從而達到加強內(nèi)部控制，堵塞經(jīng)營管理漏洞，提高風險管理水平的效果。現(xiàn)在內(nèi)部審計一大特點是已經(jīng)從消極地檢查財務錯弊轉變?yōu)榉e極地參與風險管理。對于檢查中發(fā)現(xiàn)的問題，通過及時梳理和分析、提出整改建議的方式，為銀行的有效管理發(fā)揮應有的作用。
利用內(nèi)部審計參與商業(yè)銀行的風險管理
巴塞爾委員會認為內(nèi)部審計的工作重點為：“檢查和評價內(nèi)部控制系統(tǒng)的充分性和有效性，審查風險管理程序和風險評價方法的充分性和有效性：審查風險管理程序和風險評價方法的應用和有效性；審查已經(jīng)建立的系統(tǒng)是否遵循法律和監(jiān)管要求、行為準則和政策、程序的執(zhí)行情況等等。”
雖然風險管理是一項非常重要的工作，但是利用內(nèi)部審計參與商業(yè)銀行的風險管理可以從以下幾個方面發(fā)揮重要的作用。
通過系統(tǒng)、全面的內(nèi)部審計測評工作，協(xié)助銀行各級機構管理層構建良好的全面風險管理機制強化風險管理，就必須在商業(yè)銀行內(nèi)部建立起良好的內(nèi)部控制和內(nèi)部管理機制，使商業(yè)銀行各項工作能夠遵循有效的政策和程序，并在經(jīng)營管理過程中能夠發(fā)現(xiàn)和解決問題。譬如出現(xiàn)違反法律、規(guī)定和程序時，管理層不但能夠及時發(fā)現(xiàn)，而且能夠采取適當?shù)拇胧R上予以糾正。內(nèi)部審計通過客觀獨立的循序漸進的測試與評價，可以有力地促進商業(yè)銀行內(nèi)部控制制度的建立與健全。同時，也可以督促管理者和員工忠于職守、遵紀守法，增強企業(yè)的凝聚力、員工對企業(yè)的忠誠度、責任感、自豪感，逐步在商業(yè)銀行內(nèi)部建立以行為道德標準為基礎的企業(yè)文化。
發(fā)揮內(nèi)部審計咨詢顧問的作用。協(xié)助管理層確定、評價并實施針對全面風險管理的方法和控制措施 內(nèi)部審計因為其超然的獨立性，所以可以發(fā)揮參謀的作用。譬如在對內(nèi)部控制開展審計評價的基礎上，對存在的內(nèi)部控制系統(tǒng)缺陷，提出針對性較強的審計建議。其目的是為了使風險意識貫穿商業(yè)銀行的各個經(jīng)營管理層面，而且使每個員工能夠有效地識別風險和有效地控制風險，達到全員、全過程、全方位的風險管理的目的。內(nèi)部審計人員既是組織者，又是參與者，同時也是學習者，在推進銀行全面風險管理過程中，能夠發(fā)揮獨到的作用。
按照風險導向的原則組織內(nèi)部審計。并充分發(fā)揮內(nèi)部審計及時進行風險提示的作用 內(nèi)部審計作為風險管理的第三道防線，主要是對風險管理部門和其他經(jīng)營部門進行的風險管理進行再監(jiān)督。而風險導向審計是建立在對審計風險評估基礎上決定審計測試的一種審計方式。其立足于對固有風險、控制風險的評價，并在此基礎上安排審計資源和審計計劃，決定審計測試范圍和重點，因此，內(nèi)部審計程序與銀行的風險管理之間應該協(xié)調(diào)一致，使這兩項工作產(chǎn)生協(xié)同增效的作用。
內(nèi)部審計部門的主要職責之一，就是去發(fā)現(xiàn)管理和控制環(huán)節(jié)的各個漏洞，并且提醒管理層去堵塞這些漏洞。所以，利用內(nèi)部審計進行及時的風險警示是十分必要的，而且是非常可行的。如果風險提示能夠結合事前預防工作開展，那么其效果會更好。根據(jù)商業(yè)銀行經(jīng)營管理的特點，通過設計一系列的合規(guī)措施和程序達到在事前就能夠預防違規(guī)行為的發(fā)生，在早期階段發(fā)現(xiàn)違規(guī)行為或使違規(guī)行為提前暴露，以充分實現(xiàn)審計工作“早期預警”功能，從而最大限度減少違規(guī)行為發(fā)生的可能性。
有效識別和衡量經(jīng)營風險 風險識別就是對銀行當前面臨的，以及潛在的經(jīng)營風險加以判斷、歸類和鑒定性質(zhì)的過程。內(nèi)部審計要對原有的已識別的經(jīng)營風險是否均已被識別出來的情況進行評價，并找出未被識別的主要風險。風險衡量就是應用各種現(xiàn)代審計手段，采用定性與定量分析結合的方式，最終定量估計經(jīng)營風險大小，找出主要的風險來源，并評價風險的可能影響，以此為依據(jù)對經(jīng)營風險采取相應的對策。內(nèi)部審計則要對已有的經(jīng)營風險的衡量結果進行再檢驗，以確定其是否恰當，對不恰當?shù)墓烙嬘枰愿＝?jīng)營風險的防范措施就是為了降低已識別出并已衡量的風險所采取的措施。內(nèi)部審計部門要針對經(jīng)營風險所采取的防范措施進行檢查，檢查其是否充分、得當。對于風險缺乏充分的控制措施的情況，應提出改進措施和建議，以強化其風險管理，降低風險損失。
強化內(nèi)部審計人員的專業(yè)能力和風險意識 隨著商業(yè)銀行股份制改革的逐步完成和成功上市，商業(yè)銀行進入新的發(fā)展時期。內(nèi)部審計部門要適應新的公司治理結構和不斷的業(yè)務變革，重新審視職能定位，在審計理念和審計手段上有飛躍式的提高。但無論技術手段和審計理念多么先進，每一項審計任務的完成都離不開審計人員的職業(yè)判斷和創(chuàng)造性思維。如果人員素質(zhì)和工作狀態(tài)達不到要求，再好的審計方案和審計手段都達不到審計目標的要求。
保險業(yè)是金融業(yè)三大支柱之一，其經(jīng)營主體保險公司與其他金融機構一樣具有負債經(jīng)營的特點，同樣要面臨來自外部和內(nèi)部的風險。然而，與其他金融機構不同的是，其本身就是經(jīng)營風險的機構，如果不重視和防范自身的風險，不僅不能完成經(jīng)營風險、轉移風險的職能，而且還將放大原有風險。根據(jù)IAA風險結構的分類方式，保險企業(yè)自身風險可分為資產(chǎn)風險、負債風險、資產(chǎn)負債管理風險和操作風險四大類，操作風險又主要表現(xiàn)在人力資本風險、管理控制風險和戰(zhàn)略風險上。
一、保險企業(yè)操作風險管理現(xiàn)狀
1.操作風險管理理念不強。風險管理作為一種管理職能基本上還未納入保險企業(yè)管理，保險經(jīng)營還處于財務型控制被動經(jīng)營狀態(tài)；總體經(jīng)營比較粗放，直接開拓市場的各基層經(jīng)營單位沒有把風險管理作為常規(guī)的工作來抓，即使發(fā)現(xiàn)了風險事故，也未盡力處理，而是把風險責任上交。
2.關注顯性風險管理，忽視隱性風險管理。第一，在業(yè)務發(fā)展導向上，由于注重規(guī)模和速度，強調(diào)業(yè)務增長數(shù)量，忽視質(zhì)量。我國保險公司分支機構的設立主要以當?shù)厥袌龅谋ＹM量（市場份額）為依據(jù)，保險法規(guī)和監(jiān)管要求對保費地位的過分強調(diào)在一定程度上導致保險公司把市場占比作為主要經(jīng)營指標之一，這種沒有兼顧質(zhì)的基礎上的量導致業(yè)務品質(zhì)低下，風險因素增多。第二，保險公司的經(jīng)營以搶占市場份額為主要目的，對產(chǎn)品風險的評估控制重視不足。第三，價格制定上以低價進行惡性競爭，盲目承保、劣質(zhì)承保屢禁不止，由此引發(fā)財務風險和因信息不對稱而帶來的道德風險。第四，在發(fā)展的戰(zhàn)略方針上，存在保險決策和經(jīng)營的短期行為，對保險業(yè)及保險公司長遠發(fā)展戰(zhàn)略注重不夠，這樣勢必導致對影響長遠發(fā)展的風險因素考慮不周全。第五，在制度建設上，保險發(fā)展的制度環(huán)境和法律基礎建設還很薄弱，一個有效的保險法律體系還未形成。
3.注重內(nèi)生風險管理，忽視外生風險管理。一是保險公司一般都忽視對公眾信用風險的管理，沒有認真研究因惡性競爭而引起的欺詐、誤導等嚴重缺乏公信力的行為對操作風險可能帶來的嚴重后果；二是保險公司面對同業(yè)的惡性競爭，對如何發(fā)揮同業(yè)組織的作用來規(guī)范共同的市場行為，形成有序的競爭局面重視不夠；三是對保險中介的風險管理嚴重失衡，部分公司無視保險中介的有關法律法規(guī)和同業(yè)組織的自律公約，不顧中介機構經(jīng)營資格、職業(yè)道德狀況等條件進行合作展業(yè)，忽視或不能對中介組織進行風險管控；四是缺乏對保險欺詐和誤導進行風險管控的有效手段，保險欺詐造成的損失日趨加大，保險誤導給展業(yè)帶來的操作困難日益嚴重，由此對應的管控措施卻尤為不力。
4.注重財務風險管理，忽視人力資本風險管理。保險業(yè)的快速發(fā)展凸現(xiàn)人才供應的脫節(jié)，由此引發(fā)同業(yè)挖角現(xiàn)象十分嚴重。在人才引進過程中，不考慮人才素質(zhì)、業(yè)務品質(zhì)、展業(yè)習慣和隊伍結構，更不考慮競爭主體間隊伍的相對穩(wěn)定，導致保險公司間矛盾重重，也培養(yǎng)了一批專靠跳槽為生的業(yè)務員隊伍，出現(xiàn)一批市場跳蚤。他們的行為表現(xiàn)在市場操作過程中本身就是風險源。
5.注重財務報表靜態(tài)分析管理，忽視操作過程動態(tài)風險管控。當前保險公司一般所進行的月度經(jīng)營分析、季度經(jīng)營分析主要是事后靜態(tài)地評價達標情況，對不達標機構和指標缺少預防硬措施，也沒有月度的風險管理評價報告；由于有些風險管理指標無法量化，年初下達計劃指標任務時也沒有把風險管控作為關鍵指標；直接拓展業(yè)務的各級機構對應關鍵指標而制定的關鍵行動計劃也主要是圍繞關鍵指標的達成而進行。這些管理行為導致操作過程動態(tài)管控不力，如保費現(xiàn)金流的管理，應收管理人為的呆賬、賴賬現(xiàn)象時有發(fā)生。
6.沒有建立健全風險管理組織機構。很多公司尤其是壽險公司沒有單獨設立風險管理部門及防災防損管理部門，即使有這種機構的存在，其人力財力物力配備也嚴重不足。對于風險管理比較普遍的做法是成立稽核部門，而稽核的技術力量又相當薄弱，無法應對風險管理。
7.缺少針對分支機構的經(jīng)營風險管理的專門政策。當前保險公司分支機構在經(jīng)營過程中面臨諸多風險，主要表現(xiàn)在如下方面：一是合規(guī)經(jīng)營意識不強。一些基層保險公司違背市場規(guī)律，盲目或違規(guī)經(jīng)營現(xiàn)象時有發(fā)生，同業(yè)非理性競爭手段更加隱蔽，主要通過合同外口頭承諾、系統(tǒng)外違規(guī)操作等方式提供高保障范圍來爭取業(yè)務，導致保險公司經(jīng)營風險積聚，特別是滲透經(jīng)營中的商業(yè)賄賂問題耗蝕了行業(yè)利益，損害了保險業(yè)形象，加重了影響償付能力的潛在風險。二是風險管控不嚴。如有的基層公司執(zhí)行業(yè)務管理制度不嚴，有的營銷員未在規(guī)定時間將投保資料和保費交公司，有的公司數(shù)據(jù)來源不規(guī)范，上下級機構之間銷售和財務數(shù)據(jù)不一致等，這些現(xiàn)象導致和積累了經(jīng)營風險。
二、操作風險產(chǎn)生的根本原因
1.經(jīng)營主體自身潛在的道德風險導致習慣性的風險行為發(fā)生。保險公司為達到經(jīng)營目標，違反市場規(guī)律和有關制度，為獲得短期利益而對長期利益的損害是保險公司主要的道德風險，而導致這類道德風險的原因與保險公司實行的績效考核辦法有密切關系。因傳統(tǒng)績效考評辦法中經(jīng)營指標的份量大，會導致業(yè)績沖動而潛在著道德風險。同時，行業(yè)非理性競爭必然讓公司間的道德風險增加，這種看似個人行為導致的經(jīng)營風險，其真正的癥結卻是保險公司內(nèi)部風險抑制機制的缺位。我國保險公司面臨的最大風險，就是這種層級過多、管控不力導致的操作風險和道德風險。
2.全面的風險管理環(huán)境沒有形成。有效的風險管理受到很多環(huán)境因素或“軟因素”，具體包括行業(yè)文化、管理風格等的影響，其中行業(yè)文化尤為突出。文化因子對于風險管理效能的影響呈倍數(shù)作用，先進的行業(yè)風險管理文化在風險管理過程中能起到事半功倍的作用，反之，滯后的風險管理文化對于風險管理效能的縮小作用也是呈倍數(shù)作用，如果從環(huán)境的角度去思考、去探索，往往能找到問題的答案。因此風險管理不僅需要從組織、流程、技術等方面去改進和完善，還需要從文化等環(huán)境因素方面去培育和經(jīng)營。而當前整個行業(yè)都在急功近利地對市場進行破壞性開采，沒有進行行業(yè)的風險環(huán)境培育。
三、強化操作風險管理的對策
1.嚴格控制現(xiàn)金交易風險。保險公司應全面推行資金收付轉賬結算，嚴格遵守國家《現(xiàn)金管理條例》的有關規(guī)定，充分利用銀行結算工具，盡可能減少使用現(xiàn)金，防范化解現(xiàn)金交易風險。一是要把禁止業(yè)務員經(jīng)手客戶現(xiàn)金的規(guī)定納入公司內(nèi)控制度和業(yè)務處理流程，向社會和客戶進行宣傳倡導，并在柜面建設、賬戶開立、POS機設置等方面創(chuàng)造便利條件，引導客戶通過采取上門臨柜、刷卡、柜員機轉賬、銀行柜臺交現(xiàn)或轉賬等多種方式與保險公司實現(xiàn)資金收付的直接結算。二是動員客戶本人到營業(yè)柜臺辦理繳交、退保和賠款領取手續(xù)，或通過轉賬方式結算。
2.推廣見費出單制度。見費出單是指先收費，后生成并出具保單。目前壽險公司普遍采用了見費出單制度，但產(chǎn)險公司一直通過應收來推動業(yè)務發(fā)展，導致人為操作風險的發(fā)生。各產(chǎn)險公司應對當前通行的先出單后收款的業(yè)務流程進行改造，尤其對于分散型業(yè)務應按下述基本流程進行處理：客戶投保——預核保——生成投保及繳費信息提示書——客戶憑信息提示書繳清保單——公司憑繳費憑據(jù)生成并出具保單及發(fā)票。
3.實行投保提示和保單回執(zhí)制度。投保提示制度的建立是加強誠信建設、提高行業(yè)公信力、強化社會監(jiān)督的有效手段，具體包括：擬投保的保險標的情況及保險期間，擬投保險種的明細價格與總額，繳費后方可正式簽單并領取保單及發(fā)票的提示，繳費期限、繳費方式以及可供轉賬結算的開戶銀行及賬戶，業(yè)務員不得代收保費的提示等。保單回執(zhí)制度的實施目的在于加強客戶對業(yè)務員的監(jiān)督，具體實施是在業(yè)務員送達保單時由客戶在保單回執(zhí)上簽字，一般應于三天內(nèi)將回執(zhí)交回公司備案，以表明保單確實到達客戶手中。
摘要：外貿(mào)企業(yè)風險包括戰(zhàn)略層面風險、經(jīng)營環(huán)節(jié)風險和財務風險。外貿(mào)企業(yè)內(nèi)部控制是企業(yè)風險管理的核心機制，其目標在于合理保證外貿(mào)企業(yè)財務報告等經(jīng)濟信息的真實、完整，合理保證外貿(mào)企業(yè)戰(zhàn)略和經(jīng)營活動的效率、效果，合理保證外貿(mào)企業(yè)財務收支活動的合法、合規(guī)，合理保證外貿(mào)企業(yè)各項資產(chǎn)的安全以及促進外貿(mào)企業(yè)實現(xiàn)其發(fā)展戰(zhàn)略。外貿(mào)企業(yè)內(nèi)部控制的核心要素包括內(nèi)部環(huán)境、風險評估、控制活動、信息與溝通、內(nèi)部監(jiān)督。基于內(nèi)部控制有效性視角，外貿(mào)企業(yè)風險的控制對策包括優(yōu)化內(nèi)部環(huán)境、加強風險評估、健全控制活動、強化信息與溝通和完善內(nèi)部監(jiān)督。
關鍵詞：外貿(mào)企業(yè)風險 內(nèi)部控制 風險管理 控制對策
一、外貿(mào)企業(yè)核心業(yè)務和關鍵風險
外貿(mào)企業(yè)是指專門從事對外貿(mào)易（進出口）的企業(yè)，在國家規(guī)定的注冊地，這些企業(yè)對產(chǎn)品和服務有合法的進出口經(jīng)營權。它的業(yè)務往來重點在國外，通過市場調(diào)研，把國外商品進口到國內(nèi)來銷售，或者收購國內(nèi)商品銷售到國外，從中賺取差價。外貿(mào)企業(yè)的核心業(yè)務主要由出口和進口兩部分組成，簡稱進出口業(yè)務。筆者認為，外貿(mào)企業(yè)風險是指外貿(mào)企業(yè)作為一個社會經(jīng)濟主體，在存續(xù)期間內(nèi)受所面臨的政治、經(jīng)濟、社會和技術等環(huán)境因素的影響，其真實業(yè)績與企業(yè)目標發(fā)生偏離的可能性。關于外貿(mào)企業(yè)風險，現(xiàn)有文獻的梳理如表1所示。
由此可見，外貿(mào)企業(yè)面臨的風險主要包括兩大類，一是經(jīng)營風險，二是財務風險。
（一）經(jīng)營風險。經(jīng)營風險是指外貿(mào)企業(yè)經(jīng)營目標無法實現(xiàn)的可能性。經(jīng)營風險的極端形式是經(jīng)營失敗。從廣義上分析，外貿(mào)企業(yè)經(jīng)營風險包括：（1）戰(zhàn)略層面風險。是指外貿(mào)企業(yè)在戰(zhàn)略制定和實施過程中，其戰(zhàn)略目標無法實現(xiàn)的可能性，包括政治風險、貿(mào)易壁壘風險、政策風險、投資風險和自然災害風險等。（2）經(jīng)營環(huán)節(jié)風險。即狹義上的經(jīng)營風險，它是指外貿(mào)企業(yè)經(jīng)營環(huán)節(jié)目標無法實現(xiàn)的可能性，包括信用風險、結算風險、匯率風險、利率風險、法律風險和道德風險等。
（二）財務風險。董峰（1996）認為，外貿(mào)企業(yè)財務風險按其財務活動的基本內(nèi)容來劃分，可分為籌資風險、匯率風險、投資風險、資金回收風險與收益分配風險。朱威（2005）認為，我國外貿(mào)企業(yè)財務風險主要包括籌資決策風險、投資決策風險、股利決策風險、外匯風險（交易風險、折算風險、經(jīng)濟風險）、衍生金融工具風險、企業(yè)重組風險等。吳曉慶（2010）認為，外貿(mào)業(yè)務財務風險主要包括信用風險、外匯風險、結算風險、現(xiàn)金流風險、反傾銷風險。葛維璐（2012）認為，外貿(mào)企業(yè)面臨的財務風險主要有信用風險、匯率風險、流動性風險、非關稅壁壘風險。張小宇、王慶敏（2016）認為，中小外貿(mào)企業(yè)財務風險包括信用風險、融資風險、流動資金不足風險、匯率風險等。筆者認為，從狹義上理解，外貿(mào)企業(yè)財務風險是指外貿(mào)企業(yè)由于負債融資而形成的風險，或稱資不抵債風險。而從廣義理解，外貿(mào)企業(yè)財務風險是指外貿(mào)企業(yè)財務管理目標無法實現(xiàn)的可能性，它包括資不抵債風險、壞賬風險、流動性風險和現(xiàn)金流風險等。 除此之外，外貿(mào)企業(yè)風險還可以區(qū)分為系統(tǒng)風險（市場風險）和非系統(tǒng)風險（企業(yè)特有風險）。外貿(mào)企業(yè)風險的存在往往會給外貿(mào)企業(yè)各項目標的實現(xiàn)帶來很大的不確定性。因此，如何基于內(nèi)部控制有效性視角，加強外貿(mào)企業(yè)風險管理的理論與實務研究非常重要。
二、外貿(mào)企業(yè)內(nèi)部控制的目標和要素
（一）外貿(mào)企業(yè)內(nèi)部控制的涵義和目標。關于內(nèi)部控制理念的演變，經(jīng)歷了內(nèi)部牽制（20世紀40年代以前）、內(nèi)部控制制度（20世紀40―70年代）、內(nèi)部控制結構（1988―1991年）、內(nèi)部控制――整體框架（1992年至今）等階段（宋夏云，2003）。1992年，美國反欺詐財務報告全國委員會下屬發(fā)起機構委員會（COSO）了“內(nèi)部控制――整體框架”，并指出：企業(yè)內(nèi)部控制是指由企業(yè)董事會、管理層和其他員工實施的，旨在為達成以下目標而提供合理保證的過程：（1）財務報告的可靠（可靠性）；（2）經(jīng)營的效率、效果（效率效果性）；（3）法律和法規(guī)的遵循（合規(guī)性）。我國《企業(yè)內(nèi)部控制基本規(guī)范》（2008）指出，企業(yè)內(nèi)部控制是由企業(yè)董事會、監(jiān)事會、經(jīng)理層和全體員工實施的，旨在實現(xiàn)以下目標的過程：（1）企I經(jīng)營管理的合法合規(guī)；（2）資產(chǎn)的安全；（3）財務報告及相關信息的真實完整；（4）提高經(jīng)營效率、效果；（5）促進企業(yè)實現(xiàn)發(fā)展戰(zhàn)略。
外貿(mào)企業(yè)內(nèi)部控制目標是指外貿(mào)企業(yè)內(nèi)部控制機制運行的預期效果或理想狀態(tài)，是構建外貿(mào)企業(yè)內(nèi)部控制框架的邏輯起點。筆者認為，外貿(mào)企業(yè)內(nèi)部控制可以定義為受外貿(mào)企業(yè)治理層、管理層和其他員工的影響，旨在實現(xiàn)以下目標而提供合理保證的一種過程：（1）外貿(mào)企業(yè)財務報告等經(jīng)濟信息的真實、完整；（2）外貿(mào)企業(yè)戰(zhàn)略和經(jīng)營活動的效率、效果；（3）外貿(mào)企業(yè)財務收支活動的合法、合規(guī)；（4）外貿(mào)企業(yè)各項資產(chǎn)的安全；（5）促進外貿(mào)企業(yè)實現(xiàn)其發(fā)展戰(zhàn)略。它們相互聯(lián)系、相互影響，共同構成一個完整的外貿(mào)企業(yè)內(nèi)部控制的目標體系。
（二）外貿(mào)企業(yè)內(nèi)部控制的要素。COSO（1992 & 2013）指出，企業(yè)內(nèi)部控制的要素包括內(nèi)部環(huán)境、風險評估、控制活動、信息與溝通，以及監(jiān)控。我國《企業(yè)內(nèi)部控制基本規(guī)范》（2008）指出，企業(yè)內(nèi)部控制的要素包括內(nèi)部環(huán)境、風險評估、控制活動、信息與溝通、內(nèi)部監(jiān)督。以下筆者分別對其進行討論。
1.內(nèi)部環(huán)境。內(nèi)部環(huán)境設定了外貿(mào)企業(yè)實施內(nèi)部控制的基調(diào)，直接影響到企業(yè)治理層、管理層和其他員工對外貿(mào)企業(yè)內(nèi)部控制的功能定位。良好的內(nèi)部環(huán)境是內(nèi)部控制機制有效運行的基礎。外貿(mào)企業(yè)內(nèi)部環(huán)境包括治理結構與權責分配、管理層的理念和經(jīng)營風格、治理層對內(nèi)部控制的重視程度、對誠信和道德價值觀的溝通與落實、對專業(yè)勝任能力的強調(diào)以及企業(yè)人力資源政策與實務等。
2.風險評估。風險評估是指外貿(mào)企業(yè)選用定量和定性指標，在風險預警模型構建和優(yōu)化基礎上，對外貿(mào)企業(yè)所面臨的戰(zhàn)略層面風險、經(jīng)營環(huán)節(jié)風險和財務風險進行有效識別和科學評估，并及時外貿(mào)企業(yè)風險的預警信息。即風險評估過程的作用是識別、評估和管理影響外貿(mào)企業(yè)經(jīng)營目標實現(xiàn)的各種不確定因素。
3.控制活動。控制活動是指外貿(mào)企業(yè)根據(jù)風險評估結果，采取有針對性和靈活性的措施和方法，努力將外貿(mào)企業(yè)風險降低至可接受的范圍之內(nèi)。控制活動有助于合理保證外貿(mào)企業(yè)治理層和管理層提出的風險管控指令得到充分執(zhí)行，其內(nèi)容包括授權、職責分離、業(yè)績評價、信息處理和實物控制等。
4.信息與溝通。信息與溝通是外貿(mào)企業(yè)及時、準確地收集、整理、加工、匯總和傳遞與企業(yè)內(nèi)部控制及風險管理有關的信息，確保各種控制指令在企業(yè)內(nèi)外部之間進行有效傳播和溝通。其中與外貿(mào)企業(yè)財務報告等信息可靠、相關的信息系統(tǒng)通常包括以下職能：（1）識別與記錄所有的有效交易；（2）及時、詳細地描述交易；（3）恰當?shù)赜嬃拷灰祝唬?）正確確定交易生成的會計期間；（5）在財務報表中恰當?shù)亓袌蠼灰椎慕Y果等。
5.內(nèi)部監(jiān)督。內(nèi)部監(jiān)督是對外貿(mào)企業(yè)內(nèi)部控制制度的建立與實施情況實施監(jiān)督檢查，評價內(nèi)部控制機制運行的有效性。外貿(mào)企業(yè)可以授權內(nèi)部審計機構等職能部門對內(nèi)部控制的設計和執(zhí)行進行專門的評價，找出內(nèi)部控制機制運行的優(yōu)勢和缺陷，并提出補救建議。
三、基于內(nèi)部控制有效性視角的外貿(mào)企業(yè)風險的控制對策
（一）優(yōu)化內(nèi)部環(huán)境。外貿(mào)企業(yè)內(nèi)部環(huán)境直接影響到內(nèi)部控制機制運行的有效性以及企業(yè)戰(zhàn)略目標、經(jīng)營環(huán)節(jié)目標和財務管理目標的實現(xiàn)程度。外貿(mào)企業(yè)風險管理的核心環(huán)節(jié)包括風險識別、風險評估和風險應對。理想的風險管理模式，需要外貿(mào)企業(yè)按照風險發(fā)生的輕重緩急進行有效排序。例如，對于戰(zhàn)略層面的風險，外貿(mào)企業(yè)治理層和管理層應該高度關注，一旦決策失誤，其前景堪憂。對于經(jīng)營環(huán)節(jié)風險和財務風險，企業(yè)管理層應該高度重視內(nèi)部環(huán)境的優(yōu)化，采取合理的措施和方法，及時找出關鍵風險因素，按照風險程度高低進行正確處理。筆者認為，內(nèi)部環(huán)境屬于外貿(mào)企業(yè)內(nèi)部控制的核心要素，是內(nèi)部控制機制有效運行的關鍵影響因素。因此，外貿(mào)企業(yè)應該采取必要的措施，不斷優(yōu)化內(nèi)部環(huán)境，其內(nèi)容包括治理結構與權責分配、治理層對內(nèi)部環(huán)境的重視、管理層的理念和經(jīng)營風格、對誠信和道德價值觀的溝通與落實、對專業(yè)勝任能力的強調(diào)、人力資源政策與實務等，并確保外貿(mào)企業(yè)內(nèi)部控制機制得到有效運行，進而合理控制其風險。
（二）加強風險評估。在日趨激烈的國內(nèi)外市場競爭環(huán)境下，我國外貿(mào)企業(yè)風險不斷凸現(xiàn)，時刻威脅著外貿(mào)企業(yè)的安全。對于戰(zhàn)略層面風險，應該引起外貿(mào)企業(yè)治理層和管理層的共同關注。外貿(mào)企業(yè)可以采用PEST分析法、SWOT分析法和Porter五力分析法，對外貿(mào)企業(yè)的戰(zhàn)略及其潛在的風險進行診斷與分析；對于經(jīng)營環(huán)節(jié)風險，外貿(mào)企業(yè)各個職能部門可以采用定量指標和定性指標相結合的方法，通過構建不同經(jīng)營環(huán)節(jié)的風險預警模型，對其風險進行評估和應對；對于財務風險，外貿(mào)企業(yè)可以采用財務指標為主、非財務指標為輔的評估模式，在指標選取和指標賦權基礎上，合理構建企業(yè)財務風險預警模型，對外貿(mào)企業(yè)財務風險進行動態(tài)、精準評估。筆者認為，風險評估是外貿(mào)企業(yè)內(nèi)部控制和風險管理的核心環(huán)節(jié)，是外貿(mào)企業(yè)風險有效應對的關鍵。在條件允許情形下，外貿(mào)企業(yè)可以成立專門的風險管控機構，對外貿(mào)企業(yè)所面臨的各種風險進行動態(tài)評估，及時提交高質(zhì)量的風險預警報告，以最大可能減少外貿(mào)企業(yè)的損失。
（三）健全控制活動。控制活動是指外貿(mào)企業(yè)對其風險進行正確識別和評估后，制定科學的風險應對政策、程序、機制和措施，對其風險進行有效應對，其最終目的在于將外貿(mào)企業(yè)風險降低至可以接受的水平。例如，對于外貿(mào)企業(yè)的系統(tǒng)風險，企業(yè)治理層和管理層應該事前評估和科學應對。對于系統(tǒng)風險或市場風險，必須承受的，堅決承受，不能承受的，可以選擇放棄，或者退出戰(zhàn)略；而對于外貿(mào)企業(yè)的非系統(tǒng)風險或企業(yè)特有風險，外貿(mào)企業(yè)管理層可以考慮事先設定一個合理的風險承受水平，選擇風險分擔或者風險轉移策略。筆者認為，控制活動屬于外貿(mào)企業(yè)風險應對的重要機制，其關鍵要素包括授權、職責分離、業(yè)績評價、信息處理、實物控制等。為了有效降低外貿(mào)企業(yè)風險，企業(yè)可以考慮建立以下控制機制：（1）對于重大投資活動，應該由企業(yè)治理層和管理層共同做出科學、民主的決策；對于企業(yè)的日常經(jīng)營活動，可以由企業(yè)管理層進行自主決策；（2）對于企業(yè)各項業(yè)務活動，外貿(mào)企業(yè)應堅持責分離的原則，盡量避免出現(xiàn)失誤，甚至欺詐行為；（3）為了避免出現(xiàn)人才流失、業(yè)務流失等風險，外貿(mào)企業(yè)可以建立科學的員工激勵機制。外貿(mào)企業(yè)可以適時構建合理可行的業(yè)績評價體系，對外貿(mào)企業(yè)業(yè)務人員進行定期考核，做到賞罰分明，并努力留住人才；（4）對于外貿(mào)企業(yè)，尤其是外貿(mào)上市公司財務報表等信息披露，其管理層應該承擔應有的法律責任；（5）外貿(mào)企業(yè)應該建立、健全實物資產(chǎn)的有限接觸制度，以確保外貿(mào)企業(yè)重要資產(chǎn)的安全、完整。
（四）強化信息與溝通。良好的信息與溝通機制是外貿(mào)企業(yè)內(nèi)部控制機制有效運行的重要條件。在外貿(mào)企業(yè)的風險管理中，企業(yè)治理層、管理層和其他員工應該精誠團結，共同肩負著各自的職責。為了有效識別、評估和應對外貿(mào)企業(yè)風險，企業(yè)應該強化信息與溝通過程，做到企業(yè)各個層次的人員都能清晰地認識到自己肩負的責任，包括對戰(zhàn)略層面目標、經(jīng)營環(huán)節(jié)目標、財務管理目標及其潛在的風險進行有效識別，了解與認識外貿(mào)企業(yè)內(nèi)部控制各個構成要素及其相應的功能，并能夠積極參與到企業(yè)內(nèi)部控制與風險管理活動中。在企業(yè)風險管理中，尤其需要外貿(mào)企業(yè)治理層、管理層和其他員工清晰地認識與理解企業(yè)風險控制活動的目的、機制、模式和方法，而如何強化外貿(mào)企業(yè)的信息與溝通能力，是實現(xiàn)企業(yè)風險控制目標的關鍵。
（五）完善內(nèi)部監(jiān)督。企業(yè)風險管理是一個持續(xù)發(fā)展的動態(tài)過程，企業(yè)戰(zhàn)略層面目標、經(jīng)營環(huán)節(jié)目標、財務管理目標及其風險都會隨著環(huán)境的變化而調(diào)整，這要求外貿(mào)企業(yè)的治理層和管理層及時監(jiān)控企業(yè)風險管理的運行狀況。內(nèi)部監(jiān)督是內(nèi)部控制的必要環(huán)節(jié)，外貿(mào)企業(yè)應設置獨立的機構，配備專門人員，科學、有效地評估內(nèi)部控制機制的運行狀況，及時發(fā)現(xiàn)和報告內(nèi)部控制機制運行的重大缺陷，督促相關職能部門及時修補。外貿(mào)企業(yè)的內(nèi)部監(jiān)督包括主管部門的監(jiān)督、外部審計的監(jiān)督和內(nèi)部審計的監(jiān)督。其中內(nèi)部審計監(jiān)督在整個內(nèi)部控制系統(tǒng)中發(fā)揮著基石作用。內(nèi)部審計可以合理保證外貿(mào)企業(yè)遵循國家的政策與法規(guī)、財務報告的真實性、企業(yè)投資和經(jīng)營管理活動的效率效果性，以及企業(yè)戰(zhàn)略目標、經(jīng)營環(huán)節(jié)目標和財務管理目標的實現(xiàn)程度等。正因為如此，外貿(mào)企業(yè)應當不斷拓展和強化內(nèi)部審計職能，增強其獨立性，提升專業(yè)勝任能力，督促外貿(mào)企業(yè)優(yōu)化內(nèi)部控制的運行機制，以合理保證外貿(mào)企業(yè)的健康、高效發(fā)展。X
參考文獻：
[1]胡通海.試論外貿(mào)企業(yè)經(jīng)營風險類型及內(nèi)部控制的建立[J].國際商務財會，2013，（10）.
[2]劉永澤，張亮.我國政府部門內(nèi)部控制框架體系的構建研究[J].會計研究，2012，（1）.
[3]錢劍婉.外貿(mào)企業(yè)風險控制與全面預算管理研究[J].國際商務財會，2010，（2）.
[4]宋夏云.芻議內(nèi)部控制的運作機制[J].審計與理財，2003，（9）.
[5]吳曉慶.我國企業(yè)外貿(mào)業(yè)務的財務風險管理研究[D].鄭州大學碩士學位論文，2010.
[6]徐芳.外貿(mào)企業(yè)內(nèi)部控制與風險管理――基于寧波地區(qū)的研究[D].寧波大學碩士學位論文，2009.
[7]徐珂.基于企業(yè)財務視角的外貿(mào)經(jīng)營風險防范研究[D].東華大學碩士學位論文，2007.
[8]袁玉霞，張璐，王霞.外貿(mào)企業(yè)風險管理與控制[J].國際商務財會，2010，（10）.
[9]朱威.我國外貿(mào)企業(yè)財務風險管理研究[D].中南大學碩士學位論文，2005.
關鍵詞：合規(guī)；風險管理；合規(guī)管理
中圖分類號：F840.3 文獻識別碼：A 文章編號：1001-828X（2016）08-000-01
一、保險行業(yè)合規(guī)風險產(chǎn)生的背景與內(nèi)涵
（一）合規(guī)風險管理組織。2006年1月5日，中國保監(jiān)會制定了《關于規(guī)范保險公司治理結構的指導意見（試行）》，首次提出：保險公司董事會除履行法律法規(guī)和公司章程所賦予的職責外，還應對“合規(guī)”“內(nèi)控”和“風險”負最終責任；保險公司應設合規(guī)負責人職位，并設立合規(guī)管理部門。該《指導意見》的，為合南規(guī)體系、合規(guī)部門在中國保險行業(yè)內(nèi)構建提供了政策性依據(jù)，極大推動了中國保險業(yè)合規(guī)管理體系的建設。
（二）保險行業(yè)合規(guī)風險管理的含義。2007年9月20日，中國保監(jiān)會頒布的《合規(guī)指引》，明確了保險公司“合規(guī)”“合規(guī)風險”“合規(guī)管理”的定義。
“合規(guī)”是指保險公司及其員工和營銷員的保險經(jīng)營管理行為應當符合法律法規(guī)、監(jiān)管機構規(guī)定、行業(yè)自律規(guī)則、公司內(nèi)部管理制度以及誠實守信的道德準則。
“合規(guī)風險”是指保險公司及其員工和營銷員因不合規(guī)的保險經(jīng)營管理行為引發(fā)法律責任、監(jiān)管處罰、財務損失或者聲譽損失的風險。
“合規(guī)管理”是保險公司通過設置合規(guī)管理部門或者合規(guī)崗位，制定和執(zhí)行合規(guī)政策，開展合規(guī)監(jiān)測和合規(guī)培訓等措施，預防、識別、評估、報告和應對合規(guī)風險的行為。合規(guī)風險管理是一種不同以往的、變被動為主動的風險管理模式，是在法律風險管理的基礎上更加主動。是指主動避免違規(guī)事件發(fā)生，主動發(fā)現(xiàn)并采取適當措施糾正已發(fā)生的違規(guī)事件，周而復始的循環(huán)過程。這一過程，是構建有效的內(nèi)部控制機制的基礎和核心。合規(guī)本身并不能為企業(yè)創(chuàng)造價值，但是人們普遍將其視為一項獨立的風險管理活動和一種健全企業(yè)內(nèi)控體系的重要手段。
二、大連地區(qū)保險公司合規(guī)風險管理現(xiàn)狀
（一）合規(guī)風險管理在各家保險公司均得到足夠的重視，各家公司均按要求省分公司層級設立相應的合規(guī)部門和崗位。此外，有些公司在合規(guī)經(jīng)營上開展了一些積極的探索，并在合規(guī)管理方面取得一定的成效，例如在各分支公司設立兼職合規(guī)崗，培訓兼職合規(guī)管理人員等。
（二）近年來大連地區(qū)各保險公司在內(nèi)部合規(guī)建設方面取得了一定的成效，但從行政處罰總體情況來看，大連市各保險公司仍需進一步加強合規(guī)工作管控。從大連保監(jiān)局公布的行政處罰決議中可以看出，近3年監(jiān)管范圍和處罰力度都在發(fā)生變化，整體而言正在由重監(jiān)管向輕處罰方向轉變，總體的處罰力度不大。2013年共處罰保險公司10家，其中包括一家保險機構；至2015年共處罰保保險公司11家，而其中包括5家保險機構。可見保險公司的行政處罰狀況與保監(jiān)會的政策導向密切相關。近3年各年違規(guī)總數(shù)基本穩(wěn)定，波動不大，主要違規(guī)行為表現(xiàn)為虛列費用、委托不具有資格的機構或個人業(yè)務、違規(guī)支付手續(xù)費等。
三、大連地區(qū)保險公司合規(guī)風險管理存在的問題
通過對以往年度行政處罰情況的分析，我們可以得出以下結論，雖然各保險公司都制定有各種內(nèi)部合規(guī)管理辦法和實施細則，但由于合規(guī)風險管理技術還不成熟，真正的合規(guī)風險管理體系并未建立起來，且存在合規(guī)管理職能多頭領導的現(xiàn)象。在實際的合規(guī)管理中，存在的諸多問題是由于多方面的原因造成的。
（一）對合規(guī)管理的具體工作認識不清晰。對各保險公司而言，合規(guī)的重要性還沒有被充分重視，如何在公司體系中建立行之有效的合規(guī)準則，合規(guī)人員在經(jīng)營中應承擔怎樣的職責，如何利用合規(guī)管理規(guī)避風險管理層并不十分清楚。同時，企業(yè)員工對于合規(guī)的含義并沒能真正理解，從而無法將合規(guī)落實到工作中。
（二）合規(guī)管理部門的工作職能設定有缺失。在對相關保險公司的調(diào)查中發(fā)現(xiàn)，部分公司設立的合規(guī)工作崗位獨立性不強，對審計部門和合規(guī)管理部門職責區(qū)分不清，審計監(jiān)督崗設在合規(guī)部門內(nèi)部，審計工作也由合規(guī)管理部門負責。一線員工不能全面準確的理解法律、法規(guī)、規(guī)則和企業(yè)內(nèi)部規(guī)章制度，對合規(guī)風險管理的具體內(nèi)容和實施方法不了解。
（三）保險公司合規(guī)風險管理技術缺乏支持。合規(guī)風險管理在一定程度上與保險公司其他風險管理是一致的，目的都是預防范經(jīng)營風險，促使公司穩(wěn)健運行，保護消費者和投資者的權益和利益。然而并不是每一項不合規(guī)的行為都會導致監(jiān)管機構的調(diào)查，因此保險公司會對合規(guī)風險管理存在僥幸心理，而監(jiān)管部門對于這種潛在風險無法度量，這就是缺乏風險管理技術支持的表現(xiàn)。
四、大連地區(qū)保險公司合規(guī)風險管理機制建設措施
合規(guī)經(jīng)營機制是有效實施風險管理的基礎和框架，保險公司合規(guī)風險管理框架的構建中遇到的問題可以從以下幾個方面試探性解決。
（一）確保合規(guī)部門的絕對獨立性。合規(guī)部門又稱法律合規(guī)部，其主要職能是負責公司合規(guī)制度的制定、實施監(jiān)督，管控經(jīng)營風險，由于職能的特殊性，為保證合規(guī)部能中立的發(fā)揮特殊職能，從根本上要求合規(guī)部必須保持獨立，并具有一級行政能力，能夠獨立開展各種合規(guī)工作。
（二）加強內(nèi)部監(jiān)管渠道建設，保證監(jiān)督和檢查工作流暢，充分發(fā)揮正常內(nèi)部監(jiān)管制度的作用。應保證監(jiān)察部門和合規(guī)部門之間信息溝通快速、便捷、順暢。通過全流程如系統(tǒng)OA、申請會議、書面報告、直接報告等方式進行，及時通知監(jiān)察部門在合規(guī)管理過程中發(fā)現(xiàn)的異常情況。監(jiān)察的監(jiān)督也可以定期在各職能部門進行合理篩選，進行自查自檢。為合規(guī)部門提供技術支持，協(xié)助合規(guī)部門進行風險甄別。
（三）加強合規(guī)企業(yè)文化培訓，將各項合規(guī)制度文件完全內(nèi)化為全體員工的自覺行為，這才是真正杜絕和避免違規(guī)行為的產(chǎn)生解決之道，而在這一過程中公司文化培訓具有重要的作用。公司應將合規(guī)管控與企業(yè)文化結合，推行主動合規(guī)的理念，只有在全員的心中樹立起合規(guī)的意識，內(nèi)塑與形，才能促使員工在工作過程中不去觸及合規(guī)風險地帶。
參考文獻：
關鍵詞:內(nèi)部控制;風險管理;薩班斯法案;COSO框架
一、內(nèi)部控制的內(nèi)涵、基本原則
1.內(nèi)部控制的內(nèi)涵、側重點
(1)內(nèi)部控制的內(nèi)涵。內(nèi)部控制是指企業(yè)的內(nèi)部管理控制系統(tǒng),包括為保證企業(yè)正常經(jīng)營所采取的一系列必要的措施。內(nèi)部控制貫穿于企業(yè)經(jīng)營活動的各個方面,只要存在企業(yè)經(jīng)濟活動和經(jīng)營管理,就需要有相應的內(nèi)部控制。
(2)內(nèi)部控制的側重點。要加強企業(yè)內(nèi)部控制,提高內(nèi)部控制的水平,需從以下側重點抓起。
①內(nèi)部控制具有一定的目的性,為達到某種或某些目標而實施。
②內(nèi)部控制是為達到某個或某些目標而進行的過程,且是一種動態(tài)的過程,是使企業(yè)的經(jīng)營依循既定的目標前進的過程。它本身是一種手段而非一種目的。
③內(nèi)部控制與企業(yè)經(jīng)營活動相互交織,為企業(yè)基本的經(jīng)營活動而存在。
④內(nèi)部控制深受企業(yè)內(nèi)部和外部環(huán)境的影響,環(huán)境影響企業(yè)控制目標的制定與實施。
⑤企業(yè)中的每一名員工既是控制的主體又是控制的客體,既對其所負責的作業(yè)實施控制,又受到他人的控制和監(jiān)督。
⑥所有的內(nèi)部控制都是針對“人”而設立和實施的,企業(yè)內(nèi)部會形成一種控制精神和控制觀念,直接影響到企業(yè)的控制效率和效果。
2.內(nèi)部控制的基本原則
了解及堅持內(nèi)部控制的基本原則,有利于企業(yè)組織內(nèi)部加強內(nèi)部控制、降低企業(yè)非系統(tǒng)風險,從而促進企業(yè)安全運行。內(nèi)部控制的基本原則包括:
(1)內(nèi)部控制應涵蓋企業(yè)內(nèi)部的各項經(jīng)濟業(yè)務、各個部門和各個崗位。
(2)內(nèi)部控制應當符合國家有關法律法規(guī)和本企業(yè)的實際情況,任何部門和個人都不得擁有超越內(nèi)部控制的權力。
(3)內(nèi)部控制應當保證企業(yè)內(nèi)部機構、崗位及其職責權限的合理設置和分工,堅持不相容職務相互分離,確保不同機構和崗位之間權責分明、相互制約、相互監(jiān)督。
(4)內(nèi)部控制應當正確處理成本與效益的關系,保證以合理的控制成本達到最佳的控制效果。
二、依托COSO理論構建內(nèi)部控制整體框架
1.COSO理論框架內(nèi)容
2003年7月,美國COSO委員根據(jù)薩班斯法案的相關要求,頒布了“企業(yè)風險管理整合框架”的討論稿(Draft), 2004年9月正式頒布了《企業(yè)風險管理整合框架》(COSO-ERM),標志COSO委員會最新的內(nèi)部控制研究成果面世。
COSO企業(yè)風險管理的定義 :“企業(yè)風險管理是一個過程,受企業(yè)董事會、管理層和其他員工的影響,包括內(nèi)部控制及其在戰(zhàn)略和整個公司的應用,旨在為實現(xiàn)經(jīng)營的效率和效果、財務報告的可靠性以及法規(guī)的遵循提供合理保證。”COSO-ERM框架是一個指導性的理論框架,為公司的董事會提供了有關企業(yè)所面臨的重要風險,以及如何進行風險管理方面的重要信息。
2.構建內(nèi)部控制整體框架
(1)企業(yè)風險管理的目標體系。新COSO報告將企業(yè)風險管理的目標歸為戰(zhàn)略目標、經(jīng)營目標、報告目標、合規(guī)目標四類。戰(zhàn)略目標,與企業(yè)的使命相一致,企業(yè)所有的經(jīng)營管理活動必須長期有效的支持該使命;經(jīng)營目標,與企業(yè)經(jīng)營的效果與效率相關,包括業(yè)績指標與盈利指標,旨在使企業(yè)能夠有效及高效地使用資源;報告目標,該目標關注企業(yè)報告的可靠性,分為對內(nèi)報告和對外報告,涉及財務和非財務信息;合規(guī)目標,是最基礎的目標,指企業(yè)經(jīng)營是否遵循相關的法律法規(guī)。
(2)企業(yè)風險管理的要素構成。在內(nèi)部控制整合框架五個要素的基礎上, COSO企業(yè)風險管理的構成要素增加到八個:①內(nèi)部環(huán)境;②目標設定:③事項識別;④風險評估;⑤風險應對;⑥控制活動;⑦信息與溝通;⑧監(jiān)控。八個要素相互關聯(lián),貫穿于企業(yè)風險管理的過程中。
(3)企業(yè)風險管理目標與要素的聯(lián)系。目標是指一個主體力圖實現(xiàn)什么,企業(yè)風險管理的構成要素則意味著需要什么來實現(xiàn)它們,二者之間有著直接的關系。此外,新COSO報告還強調(diào)在整個企業(yè)范圍內(nèi)實行風險管理。這種關系可以通過一個三維矩陣以立方體的形式表示出來。
3.COSO框架理論對中國的啟示
(1)成立風險管理標準委員會,形成多元民主的制定機制。
(2)建立以風險為導向的“中國企業(yè)內(nèi)部控制框架”,向構建“中國企業(yè)風險管理框架”自然過渡。
(3)各界根據(jù)風險管理框架,制定或修訂各自的風險管理規(guī)范。如果“中國企業(yè)風險管理框架”能夠及時推出,各部門、系統(tǒng)據(jù)其修訂或制定相應的風險管理文件是解決問題的最理想方案。
三、薩班斯法案對我國內(nèi)部控制的借鑒
1.我國內(nèi)部控制現(xiàn)狀
(1)企業(yè)內(nèi)部控制環(huán)境急需建設。我國企業(yè)內(nèi)部控制普遍存在一下問題:內(nèi)部控制意識淡薄;人員素質(zhì)較低;組織機構設置不合理;企業(yè)制度不健全;沒有形成法制制約的大環(huán)境,還沒有真正形成有法可依、執(zhí)法必嚴、違法必究的大環(huán)境。
(2)控制不力。在我國企業(yè)中,財務與會計合署辦公、會計人員素質(zhì)較低、責權不對等、風險控制意識較弱、監(jiān)督不強、信息交流不暢通等問題普遍存在,今后要特別注意開發(fā)與引進先進的企業(yè)財務與管理軟件,逐步建立高質(zhì)量的企業(yè)信息溝通系統(tǒng)。國內(nèi)也有不少由于內(nèi)部控制缺失導致經(jīng)營風險的案例,比如亞細亞、中航油、中儲棉、國儲銅等事件,折射出了我國企業(yè)內(nèi)部控制嚴重缺失,風險管理水平低下,監(jiān)管缺位等管理上的弊端,給企業(yè)和國家造成了重大損失。
2.管理者責任
法案突出了內(nèi)部管理者的法律責任,一旦出了問題,管理者不但要在經(jīng)濟上受到處罰,而且要追究刑事責任。建議我國也應界定管理當局的責任。管理層必須承擔公司內(nèi)部控制有效性的責任,并運用恰當?shù)目刂茦藴?如COSO標準)來評價公司內(nèi)部控制的有效性,對形成的評估結果有足夠的證據(jù)支持,同時簽署一份關于公司內(nèi)部控制有效性的書面申明。
3.建立管理者定期評價內(nèi)部控制機制
(1)健全法律法規(guī),對內(nèi)部控制有效性進行強制性規(guī)定。近年來,財政部、證監(jiān)會等國家監(jiān)管部門陸續(xù)在2001年和2008年了我國《內(nèi)部會計控制規(guī)范》、《企業(yè)內(nèi)部控制基本規(guī)范》等相關法規(guī),對于加強我國企業(yè)內(nèi)部控制和風險管理起到了規(guī)范和指導作用。今后,還應在遵循以上法規(guī)和加強企業(yè)內(nèi)部控制過程中,不斷總結經(jīng)驗、分析教訓產(chǎn)生的原因,學習其他國家相關法律法規(guī)的先進之處,逐步改進和健全我國加強內(nèi)部控制和防范企業(yè)經(jīng)營風險的法規(guī)體系,促進企業(yè)健康發(fā)展。
(2)制定科學規(guī)范的評價標準。由于缺乏一套完整的內(nèi)部控制體系,造成內(nèi)部控制有效性評價流于形式。因此,投入一定的人力、物力、財力,盡早建立一套完整的、公認的內(nèi)部控制標準,使內(nèi)部控制評價有章可循是必要的。
(3)統(tǒng)一內(nèi)部控制規(guī)范的內(nèi)容。目前我國理論與實務界沒有對內(nèi)部控制的內(nèi)容形成一致的意見。我國內(nèi)部控制的內(nèi)容范圍與COSO報告相比,還有相當?shù)木嚯x。有關內(nèi)部控制規(guī)范的內(nèi)容主要集中在會計領域,內(nèi)部控制貫穿于整個生產(chǎn)經(jīng)營全過程,企業(yè)的環(huán)境、文化理念、經(jīng)營哲學等控制環(huán)境與風險因素都應納入企業(yè)內(nèi)部控制的范圍來予以考慮。
四、企業(yè)風險管理理論基礎及與內(nèi)部控制的關系
1.企業(yè)風險管理理論基礎
(1)戰(zhàn)略管理理論。戰(zhàn)略管理包含四個關鍵流程:戰(zhàn)略分析;戰(zhàn)略選擇;現(xiàn)代企業(yè)風險管理框架研究戰(zhàn)略實施;戰(zhàn)略評價和調(diào)整。企業(yè)在實行戰(zhàn)略管理的過程中,風險始終伴隨其中,其成功實施需要風險管理的密切配合。兩者是有機結合,相互交融的。
(2)系統(tǒng)論。系統(tǒng)論的觀點和方法為我們建立風險管理系統(tǒng)結構提供了理論依據(jù)。風險管理由內(nèi)部環(huán)境、目標設定、事項識別、風險評估、風險應對、控制活動、信息與溝通、監(jiān)控八個要素構成并相互影響的動態(tài)的過程,在企業(yè)的生產(chǎn)經(jīng)營管理中發(fā)揮著重要作用,是一個系統(tǒng),與其他系統(tǒng)一樣具有整體性、聯(lián)系性、層次性、目的性、環(huán)境適應性、動態(tài)性的特征。
2.企業(yè)風險管理與內(nèi)部控制的關系
內(nèi)部控制是風險管理的基礎和本質(zhì)要求,風險管理是內(nèi)部控制的自然延伸與升華,二者現(xiàn)階段是相互交叉融合的,只是在不同行業(yè)、不同時期、企業(yè)的不同層次,企業(yè)對內(nèi)部控制和風險管理的強調(diào)各有側重。
(1)行業(yè)本身特性。從事金融業(yè)的企業(yè)一般都非常強調(diào)風險管理的重要性,對風險管理的需求也就更迫切,因而以風險管理主導內(nèi)部控制可能更方便。對于其它一般性制造企業(yè)等來說,為了符合信息披露中內(nèi)部控制報告的要求,企業(yè)以內(nèi)部控制系統(tǒng)為主導、兼顧風險管理可能更適合。
(2)企業(yè)所處的生命周期。在初創(chuàng)期,企業(yè)高管層一般更加重視內(nèi)部控制的強化。在成長期,企業(yè)面臨的經(jīng)營風險與市場風險也越來越大,以風險管理主導內(nèi)部控制的管理模式可能更利于企業(yè)的發(fā)展。企業(yè)進入了成熟期,此時企業(yè)一般會努力健全組織體系與制度體系,在內(nèi)部控制上會加大力度。在衰退期,企業(yè)的規(guī)模大但包袱沉重,內(nèi)部控制成了企業(yè)高管層無法逃避的現(xiàn)實問題。
(3)企業(yè)內(nèi)部不同層次。從企業(yè)的戰(zhàn)略風險依次到經(jīng)營風險、財務風險,最后到財務報告,風險管理與內(nèi)部控制的相對重要性各有不同。在戰(zhàn)略風險方面,風險管理發(fā)揮主導作用,內(nèi)部控制起到配合作用。到財務報告層次,內(nèi)部控制發(fā)揮主導作用,風險管理起到配合作用,但隨著市場條件的日益成熟,技術的不斷進步,法律及監(jiān)管實踐的發(fā)展,內(nèi)部控制必然走向風險管理。
五、美國紐約銀行加強內(nèi)部控制和風險管理結合的成功案例
美國紐約銀行的風險管理與監(jiān)控活動是由董事會及其下設的審計與檢查委員會及風險委員會的授權開始。這兩個委員會定期審查銀行風險暴露情況、風險政策及風險管理活動,而風險政策主管除了負責日常監(jiān)督及政策授權外,并與審計主管、合規(guī)主管共同維系風險管理結構的有效運作,已完成以下的階段性目標:
1.確保銀行風險經(jīng)過適當辨識、監(jiān)督、報告及評價。
2.闡明銀行承受的風險種類與風險單位數(shù),并傳達至具體負責單位。
3.維持風險管理組織的獨立性。
4.促進風險管理文化的健全和對風險調(diào)整績效的重視。
美國紐約銀行內(nèi)控系統(tǒng)的設計用來鞏固銀行財務、業(yè)務環(huán)境、市場操作、法規(guī)遵循等的健全,并有內(nèi)部稽核監(jiān)督及測試其余財務報告系統(tǒng)整體的有效性;而銀行風險的處理程序可確保政策能一致地被執(zhí)行。銀行獨立的操作風險管理架構,建立在強健的風險管理文化之上,并分為以下三個層次:
(1)風險委員會:其任務包括對銀行操作風險策略的監(jiān)督及核準,該委員會并定期開會討論關鍵風險一體機操作風險提案,同時也對風險管理系統(tǒng)的有效性提出審核。
(2)操作風險管理部門:負責發(fā)展風險政策及評估、監(jiān)督、衡量風險的工具。此外,促進風險管理效率及創(chuàng)造改善風險管理控制功能的動機也是操作風險管理部門的重要任務。
(3)各級業(yè)務部門管理人員:負責維持業(yè)務內(nèi)有效內(nèi)控系統(tǒng)的正常運作,并維持銀行風險布局與銀行所訂立的政策一致。
文獻綜述:
[1]財政部、證監(jiān)會、審計署、銀監(jiān)會、保監(jiān)會.《企業(yè)內(nèi)部控制基本規(guī)范》,2008-6-28
[2]財政部.《內(nèi)部會計控制規(guī)范――基本規(guī)范(試行)》,2001-6-22.
[3]財政部.《內(nèi)部會計控制規(guī)范――貨幣資金(試行)》,2001-6-22.
[4]COSO.方紅星 王宏譯:企業(yè)風險管理整合框架「M.大連:東北財經(jīng)大學出版社,2005.
關鍵詞：企業(yè)財務管理；防范；風險；措施
中圖分類號：F279.23 文獻標識碼：A 文章編號：1001-828X（2013）09-0-02
一、企業(yè)經(jīng)營過程中存在風險的環(huán)節(jié)
首先，企業(yè)外部原因。企業(yè)經(jīng)營過程中的風險進入加劇了國內(nèi)市場的競爭，尤其是國外的大型優(yōu)秀企業(yè)把市場擴展到中國后，由于其強大的資金能力、品牌效應以及優(yōu)質(zhì)的售后服務，迅速搶占了市場，擠占了國內(nèi)自主品牌的市場份額，給國內(nèi)品牌的生產(chǎn)者造成了經(jīng)營風險。
最后，企業(yè)的內(nèi)部原因。企業(yè)內(nèi)部管理是企業(yè)風險的重要因素。造成企業(yè)風險管理不當?shù)闹饕蛴校簩︼L險防范意識不夠，沒有意識到風險管理的重要性以及企業(yè)面臨的激烈的競爭形勢；企業(yè)的運作模式也可能造成企業(yè)的經(jīng)營風險，每個職能部門在運作過程中由于計劃和執(zhí)行的各方面原因會造成不同層面的風險；內(nèi)部控制監(jiān)督管理不善是造成經(jīng)營風險的一個深層次原因，因此建立以風險為導向的內(nèi)部控制體系對現(xiàn)代企業(yè)來講是生存和發(fā)展非常重要的手段之一。
二、對各個環(huán)節(jié)風險的分析
1.對于企業(yè)的財務管理工作基礎薄弱，缺乏必要的規(guī)范管理
在部分企業(yè)中，沒有制定規(guī)范的規(guī)章制度，執(zhí)行力缺乏，所以這些制度只是流于形式。在沒有嚴格的管理制度下，財務管理方面的記賬、報賬等相關程序混亂，沒有按照合理的程序執(zhí)行，對于企業(yè)的經(jīng)濟造成了極大的影響。
2.工作人員素質(zhì)及知識參差不齊
現(xiàn)階段的財務人員在專業(yè)知識以及個人素質(zhì)方面普遍參差不齊，對于企業(yè)的經(jīng)營缺乏管理和監(jiān)督。很多的企業(yè)中，都是由家族內(nèi)部人員掌管主要財務，財務人員失去了監(jiān)督的意義。此外，還有很多的企業(yè)是聘請的外部兼職會計，對于企業(yè)的經(jīng)濟只是簡單的報賬，缺乏有效的監(jiān)督管理。
3.對于企業(yè)中的資產(chǎn)沒有有效的利用，致使很多的閑置資金浪費
主要是受到企業(yè)管理者的思維意識影響，有些企業(yè)管理者認為只有擁有大量的現(xiàn)金才是盈利的象征，所以致使大量的閑置資金沒有得到合理的利用，財務控制出現(xiàn)失靈。此外，企業(yè)中的應收賬款沒有得到快速的回收，致使企業(yè)的資金周轉不靈，影響到企業(yè)的發(fā)展。
4.稅收法制意識淡薄，稅務管理不規(guī)范
因為稅收法制意識普遍較為淡薄，會計核算和納稅申報單憑發(fā)票進行管理，以發(fā)票金額代替會計核算金額，無發(fā)票不納稅、無發(fā)票不做賬，實施發(fā)票會計、發(fā)票申報的財務管理。往往因為無知而多次違反稅收法規(guī)政策被查處，偷逃稅時常觸及刑律，對企業(yè)和經(jīng)營業(yè)主都造成較為嚴重的后果。
5.企業(yè)的內(nèi)部原因
企業(yè)內(nèi)部管理是企業(yè)風險的重要因素。造成企業(yè)風險管理不當?shù)闹饕蛴校簩︼L險防范意識不夠，沒有意識到風險管理的重要性以及企業(yè)面臨的激烈的競爭形勢；企業(yè)的運作模式也可能造成企業(yè)的經(jīng)營風險，每個職能部門在運作過程中由于計劃和執(zhí)行的各方面原因會造成不同層面的風險；內(nèi)部控制監(jiān)督管理不善是造成經(jīng)營風險的一個深層次原因，因此建立以風險為導向的內(nèi)部控制體系對現(xiàn)代企業(yè)來講是生存和發(fā)展非常重要的手段之一。
三、防范的手段及措施
1.樹立風險防范意識
自覺樹立風險防范意識，在面對風險是保持清醒的認識，同時企業(yè)也離不開風險識別和防范的知識與方法的掌握；建立有效的風險預測和評估制度，能夠提前做好充分的準備工作。總之，企業(yè)要時刻保持居安思危的態(tài)度，自覺樹立風險防范意識，這是企業(yè)處理風險最重要的一點，也是防范風險的源頭。
2.加強資金管理
資金是企業(yè)經(jīng)營發(fā)展的基礎，只有合理的利用資金才能夠促進企業(yè)的發(fā)展動力。所以在對企業(yè)資金進行經(jīng)營管理的過程中，要站在全局的高度，實行統(tǒng)一管理，保持資金的合理調(diào)度，運行順暢。在企業(yè)的資金比較充盈的情況下，要對閑置資金合理利用，充分的發(fā)揮資金的升值價值，但是要對其進行有計劃有組織的利用。對于企業(yè)的庫存要嚴格控制，避免因為大量的庫存占用資金，致使企業(yè)的周轉資金受到影響，進而制約企業(yè)的經(jīng)營發(fā)展。所以要盤活企業(yè)的沉淀資金，使其發(fā)揮更大的價值。對于企業(yè)中的應收賬款，要加強回收管理，促進資金的流動，提高資金的利用率。
3.強化成本管理
成本是一項綜合性很強的指標，成本的高低不僅決定企業(yè)經(jīng)濟效益的好壞，而且決定著企業(yè)競爭的強弱。因此，成本管理不僅是財務管理的永恒主題，而且是全員參加的一項經(jīng)常性管理活動。它體現(xiàn)企業(yè)的基礎管理工作是否扎實、過硬。充分挖掘企業(yè)內(nèi)部潛力，向管理要效益。成本管理實際就是通過成本來計劃控制經(jīng)濟活動。在市場經(jīng)濟下，企業(yè)自負盈虧，經(jīng)營好壞與企業(yè)和職工的利益緊密相關，降低成本已成為企業(yè)生存發(fā)展的內(nèi)在要求和客觀要素。
4.構建有效的財務風險預警機制
財務風險管理處于企業(yè)風險管理的核心地位，即使是非財務風險，也會以財務數(shù)據(jù)的形式有所體現(xiàn)，也就是非財務信息的財務化。建立企業(yè)財務風險預警機制，對于企業(yè)財務風險管理與非財務風險管理都有著深刻的意義。企業(yè)應結合自身情況，以財務管理的內(nèi)容和重點為依據(jù)，選擇諸如資產(chǎn)負債率、資產(chǎn)收益率、債務現(xiàn)金保障率、存貨周轉率、應收現(xiàn)金周轉率等基本財務指標，對具體比率賦予合適的權重，建立一整財務預警機制，參考行業(yè)標準，結合企業(yè)縱向、橫向業(yè)績水平，通過具體的財務數(shù)據(jù)的對比，來衡量財務績效，進而識別、評估和處理存在的各種財務風險與非財務風險，及時發(fā)現(xiàn)并處理風險，最大程度降低企業(yè)的風險損失。
5.改進和完善財務管理
財務管理（Financial Management）是在一定的整體目標下，關于資產(chǎn)的購置（投資），資本的融通（籌資）和經(jīng)營中現(xiàn)金流量（營運資金），以及利潤分配的管理。財務管理是企業(yè)管理的一個組成部分，它是根據(jù)財經(jīng)法規(guī)制度，按照財務管理的原則，組織企業(yè)財務活動，處理財務關系的一項經(jīng)濟管理工作。簡單的說，財務管理是組織企業(yè)財務活動，處理財務關系的一項經(jīng)濟管理工作。現(xiàn)階段，財務管理在現(xiàn)代企業(yè)管理中占有舉足輕重的地位，企業(yè)領導應倍加重視。從傳統(tǒng)計劃經(jīng)濟體制下財務工作“大出納”的舊觀念中解脫出來，把此項工作作為企業(yè)管理的中心環(huán)節(jié)，抓緊抓好，抓出效果。大力支持并協(xié)助財務人員履行職責，為他們創(chuàng)造良好的工作環(huán)境和工作秩序，尊重他們的勞動成果，關心他們的生活，充分發(fā)揮他們的聰明才智。大膽提拔和使用懂業(yè)務、會理財?shù)娜藛T，實行能者上庸者下的用人之道，并聽取他們的合理化建議，更好地為企業(yè)經(jīng)營管理服務。進一步轉變財務制度管理職能，財務人員要用好新制度賦予的理財自。在做好記賬、算賬、報賬工作的同時，積極參與企業(yè)的經(jīng)營管理活動。為改善企業(yè)的經(jīng)營管理，提高經(jīng)濟效益制定出有意義的內(nèi)控管理制度和辦法。從而更好的發(fā)揮財務工作的職能作用。
6.強化管理，轉變職能
市場經(jīng)濟機制運行，迫切需要企業(yè)強化財務管理，轉變職能，應用“兩則”“兩制”等新的會計法規(guī)和會計準則，重塑企業(yè)財務管理工作的新機制。由傳統(tǒng)的管財、守財型的管理方式，向聚財生財型管理方式轉變。任何一個企業(yè)要想在市場競爭中健康地生存，并不斷地發(fā)展自己，除努力增加自己的經(jīng)濟實力。管好用好企業(yè)的資本外，必須學會聚財有方，生財有道，必須根據(jù)生產(chǎn)經(jīng)營需要和財政金融管理的要求，善于聚財和充分利用社會閑散的資金，廣開籌資渠道。由被動執(zhí)行型向主動參與型轉變。財務管理是一種綜合性管理，它貫穿于企業(yè)生產(chǎn)經(jīng)營活動的全過程，涉及到方方面面。做好企業(yè)的財務管理，是搞好經(jīng)營管理的主要手段和重要途徑。
7.強化內(nèi)部控制
內(nèi)部控制的目的是實現(xiàn)企業(yè)的有效運行、資產(chǎn)的高效使用，由企業(yè)的董事、管理層和員工共同制定并實施的一系列控制方法、程序和措施，是一套完整的制度體系。內(nèi)部控制的基本內(nèi)容主要包括五大要素：內(nèi)部控制環(huán)境、風險評估、控制活動、信息與溝通、內(nèi)部監(jiān)督。企業(yè)的經(jīng)營要以事前控制為主，事中控制、事后控制為輔。良好的內(nèi)部控制可以改善企業(yè)的內(nèi)部環(huán)境，降低內(nèi)部風險出現(xiàn)的概率，并且能夠有效的對外部風險進行預測。
8.實施有效的風險管理審計
建立財務預警機制，識別、評估和處理企業(yè)存在的各種財務與非財務風險，但實踐中，很多企業(yè)都是通過內(nèi)審或內(nèi)控部門來完成，這就不利于考核風險管理的績效，難以客觀評估企業(yè)財務風險預警機制的有效性。因此，需要企業(yè)實施有效的風險管理審計，在內(nèi)控或內(nèi)審部門之外，設立專門的內(nèi)部風險管理監(jiān)督審計機構，明確化分內(nèi)審、內(nèi)控主體與風險管理審計主體的角色和權限，實行內(nèi)部監(jiān)督與制衡機制，有助于提高風險管理審計機構展開工作的獨立性與客觀性，從而能夠對企業(yè)風險管理部門的人員配備、風險管理績效、財務預警機制、長遠戰(zhàn)略目標等的實施進行客觀、科學、有效的評估，及時糾正財務風險管理中的各種錯誤之處，以提高企業(yè)財務風險管理的有效性。
參考文獻：
[1]朱廣喜.確保安全經(jīng)營的行為指南[N].建筑時報，2013-03-21005.
[2]本報記者，朱進軍.本報通訊員，黃鋒.把經(jīng)營風險套進籠子[N].人民鐵道，2013-06-21B03.
[3]宋波.加強企業(yè)財務風險管控 提升企業(yè)經(jīng)營管理水平[J].吉林省經(jīng)濟管理干部學院學報，2013（01）：14-16.
[4]周弘.把好經(jīng)營風險關[J].施工企業(yè)管理，2013（03）：93-95.
關鍵詞：內(nèi)部控制 全面風險管理 關系
一、全面風險管理與內(nèi)部控制在概念上的界定
（一）風險管理的定義
風險是指由于某種不利的因素產(chǎn)生并極有可能給經(jīng)營主體造成實際損失，導致組織目標不能實現(xiàn)的可能性。全面風險管理是對風險進行檢測評估，通過對測評結果的分析，采取相應解決措施，從而避免或降低風險的一種管理手段。風險管理的最終目的是保證企業(yè)目標的實現(xiàn)。
（二）內(nèi)部控制的定義
內(nèi)部控制是指一個機構內(nèi)管理層、董事會和其他各方面進行的目的在于加強風險管理、保障既定目標實現(xiàn)的行為，是一種企業(yè)內(nèi)部活動，它是通過組織機構、組織制度和組織指令來完成的。公認的內(nèi)部控制目標有三項，一是財務報告的可靠性、二是經(jīng)營的效果和效率、三是合規(guī)性。同時企業(yè)內(nèi)控應具備五個要素：信息與交流、風險評估、控制環(huán)境、監(jiān)控、控制活動。
二、內(nèi)部控制和全面風險管理的關系
（一）內(nèi)部控制和全面風險管理之間的區(qū)別
首先，涉及的范圍不同。內(nèi)部控制主要的作用發(fā)揮在事中及事后控制，是一種管理職能。而全面風險管理則是貫穿于整個企業(yè)的生產(chǎn)經(jīng)營活動中，覆蓋了各個不同的環(huán)節(jié)，在管理范圍上應該說是要大于內(nèi)部控制。另外，全面風險管理在風險考慮上帶有很強的預見性，起到了事前控制的作用。
其次，二者的執(zhí)行方式不同。全面風險管理包含了選擇風險評估方法、制定風險管理目標、制定相關戰(zhàn)略、報告程序及聘用管理人員等多個環(huán)節(jié)。這其中的很多管理活動都是不需要內(nèi)部控制來完成的，內(nèi)部控制更多的是傾向于對企業(yè)經(jīng)營流程的事中和事后進行控制，其中包括對信息交流進行監(jiān)督、對不規(guī)范的操作流程糾正、對財務報告的評估等。企業(yè)的經(jīng)營目標與戰(zhàn)略目標是全面風險管理的作用范圍，這點是內(nèi)部控制不涉及的，內(nèi)部控制主要是對目標的制定過程進行監(jiān)控，這是兩個體系最大的區(qū)別。
最后，二者對于風險的管理不同。全面風險管理體系包括風險預警、風險偏好、風險對策等方法及概念，所以全面風險管理體系能夠對企業(yè)的戰(zhàn)略目標和發(fā)展方向進行指引，根據(jù)企業(yè)的經(jīng)營風險、資金投入、利潤回報之間的關系來進行合理的資源分配。而內(nèi)部控制體系不涉及此類功能。
（二）企業(yè)內(nèi)部控制與企業(yè)全面風險管理之間的聯(lián)系
內(nèi)部控制從本質(zhì)上講是從屬于全面風險管理的，它來源于實際工作并需要在實際工作中完善。內(nèi)部控制為實現(xiàn)企業(yè)管理目標提供了保證。進行有效的內(nèi)控可以保證企業(yè)財務可靠、營運有效、企業(yè)資產(chǎn)安全、降低企業(yè)風險，保證企業(yè)的良性發(fā)展。
全面風險管理貫穿于企業(yè)的各個環(huán)節(jié)，產(chǎn)生于戰(zhàn)略決策之中，在企業(yè)日常經(jīng)營中進行實踐，為企業(yè)的良性發(fā)展奠定基石。一般來講企業(yè)的全面風險管理應該包括三個方面：一是企業(yè)內(nèi)部各個組織單元的設置及相應的風險管理職責。包括企業(yè)整體、各業(yè)務口、各個項目團隊及各個層級的風險控制職責；二是企業(yè)的相關風險管理目標。包括企業(yè)的戰(zhàn)略目標、生產(chǎn)經(jīng)營目標、報告目標及合規(guī)目標；三是全面風險管理的要素。主要有進行事件分析、建立內(nèi)部環(huán)境、合理的風險評估、抵御風險的措施等。
通過上面的描述，我們可以看出，全面風險管理及內(nèi)部控制實際上都是以保護企業(yè)的財產(chǎn)安全、保證企業(yè)的經(jīng)營結果、實現(xiàn)企業(yè)的戰(zhàn)略目標為最終的目的。內(nèi)部控制是全面風險管理的重要核心內(nèi)容，而全面風險管理則在內(nèi)部控制的基礎上升華擴散。概括的說，內(nèi)部控制使得企業(yè)的日常經(jīng)營管理流程更加規(guī)范、財務管理真正的有效實施，與此同時企業(yè)內(nèi)部的規(guī)范性操作流程、財務管理控制也正是全面風險管理在企業(yè)實施的基本條件。從目前企業(yè)的管理發(fā)展趨勢來看，企業(yè)的全面風險管理與內(nèi)部控制管理已經(jīng)交集密切，互相密不可分。
三、全面風險管理及內(nèi)部控制在企業(yè)實施應關注的問題
（一）企業(yè)內(nèi)控與全面風險管理并不是相互獨立的
全面風險管理的實施和內(nèi)控制度的建設對企業(yè)同等重要，但二者之間并非互相獨立。企業(yè)對兩個體系建設構造時應該考慮自身發(fā)展程度、企業(yè)性質(zhì)、客觀環(huán)境等因素。在資源有限的情況下，如果企業(yè)在市場中的經(jīng)營風險較大，那么企業(yè)應把構建體系的重點放在全面風險管理上，以全面風險管理為方向來主導內(nèi)部控制，反之如果企業(yè)的經(jīng)營風險較小則可以把重點放在內(nèi)部控制上，兼顧全面風險管理的實施。
（二）全面風險管理和內(nèi)控的有效實施必須有好的控制環(huán)境
企業(yè)的內(nèi)部環(huán)境好壞對企業(yè)內(nèi)控和風險管理的實施效果有著直接影響。控制環(huán)境主要包括企業(yè)員工的綜合素質(zhì)、企業(yè)文化、管理思路、明確的權責劃分、目標達成的相應獎罰機制等，這些都是保證企業(yè)全面風險及內(nèi)控在企業(yè)有效實施的基本前提。如果企業(yè)對控制環(huán)境沒有給予關注，很可能導致全面風險管理與內(nèi)控實施的失敗。
（三）內(nèi)控與全面風險管理并非一成不變
無論是全面風險管理還是內(nèi)部控制，都具有一定是時效性的，并不是說企業(yè)已經(jīng)建立起了相關體系就可以一勞永逸了，內(nèi)部環(huán)境及外部環(huán)境無時無刻都在變化，這些環(huán)境因素的每一次變化都在沖擊著企業(yè)的體系架構，所以企業(yè)應該結合環(huán)境因素變化，在實際工作中不斷的對體系修正、檢查、完善。
（四）企業(yè)實施內(nèi)部控制必須有嚴格的監(jiān)督措施
制度的執(zhí)行過程中離不開嚴格的監(jiān)督，沒有嚴格的監(jiān)督任何體系制度在企業(yè)都無法真正有效的實施，監(jiān)督使得制度在企業(yè)實際工作中真正的落實。但如果企業(yè)缺乏有效的監(jiān)督，指標達成情況也沒有嚴格的考核制度，那么所有的體系制度都被掛在了墻上，沒有人真正關注執(zhí)行，最終將出現(xiàn)全面風險管理與內(nèi)控失控的局面。
（五）風險評估要做到準確真實
企業(yè)的風險評估方式和方法的選擇極為重要，企業(yè)應該對有可能出現(xiàn)的風險進行科學合理的評估，并且通過分析制定一系列解決措施，如果企業(yè)內(nèi)部評估失準、方式方法不當，就將直接導致企業(yè)決策失誤，給企業(yè)造成無法挽回的經(jīng)濟損失。
參考文獻：
一、保險企業(yè)操作風險管理現(xiàn)狀
1.操作風險管理理念不強。風險管理作為一種管理職能基本上還未納入保險企業(yè)管理，保險經(jīng)營還處于財務型控制被動經(jīng)營狀態(tài)；總體經(jīng)營比較粗放，直接開拓市場的各基層經(jīng)營單位沒有把風險管理作為常規(guī)的工作來抓，即使發(fā)現(xiàn)了風險事故，也未盡力處理，而是把風險責任上交。
2.關注顯性風險管理，忽視隱性風險管理。第一，在業(yè)務發(fā)展導向上，由于注重規(guī)模和速度，強調(diào)業(yè)務增長數(shù)量，忽視質(zhì)量。我國保險公司分支機構的設立主要以當?shù)厥袌龅谋ＹM量（市場份額）為依據(jù)，保險法規(guī)和監(jiān)管要求對保費地位的過分強調(diào)在一定程度上導致保險公司把市場占比作為主要經(jīng)營指標之一，這種沒有兼顧質(zhì)的基礎上的量導致業(yè)務品質(zhì)低下，風險因素增多。第二，保險公司的經(jīng)營以搶占市場份額為主要目的，對產(chǎn)品風險的評估控制重視不足。第三，價格制定上以低價進行惡性競爭，盲目承保、劣質(zhì)承保屢禁不止，由此引發(fā)財務風險和因信息不對稱而帶來的道德風險。第四，在發(fā)展的戰(zhàn)略方針上，存在保險決策和經(jīng)營的短期行為，對保險業(yè)及保險公司長遠發(fā)展戰(zhàn)略注重不夠，這樣勢必導致對影響長遠發(fā)展的風險因素考慮不周全。第五，在制度建設上，保險發(fā)展的制度環(huán)境和法律基礎建設還很薄弱，一個有效的保險法律體系還未形成。
3.注重內(nèi)生風險管理，忽視外生風險管理。一是保險公司一般都忽視對公眾信用風險的管理，沒有認真研究因惡性競爭而引起的欺詐、誤導等嚴重缺乏公信力的行為對操作風險可能帶來的嚴重后果；二是保險公司面對同業(yè)的惡性競爭，對如何發(fā)揮同業(yè)組織的作用來規(guī)范共同的市場行為，形成有序的競爭局面重視不夠；三是對保險中介的風險管理嚴重失衡，部分公司無視保險中介的有關法律法規(guī)和同業(yè)組織的自律公約，不顧中介機構經(jīng)營資格、職業(yè)道德狀況等條件進行合作展業(yè)，忽視或不能對中介組織進行風險管控；四是缺乏對保險欺詐和誤導進行風險管控的有效手段，保險欺詐造成的損失日趨加大，保險誤導給展業(yè)帶來的操作困難日益嚴重，由此對應的管控措施卻尤為不力。
4.注重財務風險管理，忽視人力資本風險管理。保險業(yè)的快速發(fā)展凸現(xiàn)人才供應的脫節(jié)，由此引發(fā)同業(yè)挖角現(xiàn)象十分嚴重。在人才引進過程中，不考慮人才素質(zhì)、業(yè)務品質(zhì)、展業(yè)習慣和隊伍結構，更不考慮競爭主體間隊伍的相對穩(wěn)定，導致保險公司間矛盾重重，也培養(yǎng)了一批專靠跳槽為生的業(yè)務員隊伍，出現(xiàn)一批市場跳蚤。他們的行為表現(xiàn)在市場操作過程中本身就是風險源。
5.注重財務報表靜態(tài)分析管理，忽視操作過程動態(tài)風險管控。當前保險公司一般所進行的月度經(jīng)營分析、季度經(jīng)營分析主要是事后靜態(tài)地評價達標情況，對不達標機構和指標缺少預防硬措施，也沒有月度的風險管理評價報告；由于有些風險管理指標無法量化，年初下達計劃指標任務時也沒有把風險管控作為關鍵指標；直接拓展業(yè)務的各級機構對應關鍵指標而制定的關鍵行動計劃也主要是圍繞關鍵指標的達成而進行。這些管理行為導致操作過程動態(tài)管控不力，如保費現(xiàn)金流的管理，應收管理人為的呆賬、賴賬現(xiàn)象時有發(fā)生。
6.沒有建立健全風險管理組織機構。很多公司尤其是壽險公司沒有單獨設立風險管理部門及防災防損管理部門，即使有這種機構的存在，其人力財力物力配備也嚴重不足。對于風險管理比較普遍的做法是成立稽核部門，而稽核的技術力量又相當薄弱，無法應對風險管理。
7.缺少針對分支機構的經(jīng)營風險管理的專門政策。當前保險公司分支機構在經(jīng)營過程中面臨諸多風險，主要表現(xiàn)在如下方面：一是合規(guī)經(jīng)營意識不強。一些基層保險公司違背市場規(guī)律，盲目或違規(guī)經(jīng)營現(xiàn)象時有發(fā)生，同業(yè)非理性競爭手段更加隱蔽，主要通過合同外口頭承諾、系統(tǒng)外違規(guī)操作等方式提供高保障范圍來爭取業(yè)務，導致保險公司經(jīng)營風險積聚，特別是滲透經(jīng)營中的商業(yè)賄賂問題耗蝕了行業(yè)利益，損害了保險業(yè)形象，加重了影響償付能力的潛在風險。二是風險管控不嚴。如有的基層公司執(zhí)行業(yè)務管理制度不嚴，有的營銷員未在規(guī)定時間將投保資料和保費交公司，有的公司數(shù)據(jù)來源不規(guī)范，上下級機構之間銷售和財務數(shù)據(jù)不一致等，這些現(xiàn)象導致和積累了經(jīng)營風險。
二、操作風險產(chǎn)生的根本原因
1.經(jīng)營主體自身潛在的道德風險導致習慣性的風險行為發(fā)生。保險公司為達到經(jīng)營目標，違反市場規(guī)律和有關制度，為獲得短期利益而對長期利益的損害是保險公司主要的道德風險，而導致這類道德風險的原因與保險公司實行的績效考核辦法有密切關系。因傳統(tǒng)績效考評辦法中經(jīng)營指標的份量大，會導致業(yè)績沖動而潛在著道德風險。同時，行業(yè)非理性競爭必然讓公司間的道德風險增加，這種看似個人行為導致的經(jīng)營風險，其真正的癥結卻是保險公司內(nèi)部風險抑制機制的缺位。我國保險公司面臨的最大風險，就是這種層級過多、管控不力導致的操作風險和道德風險。
2.全面的風險管理環(huán)境沒有形成。有效的風險管理受到很多環(huán)境因素或“軟因素”，具體包括行業(yè)文化、管理風格等的影響，其中行業(yè)文化尤為突出。文化因子對于風險管理效能的影響呈倍數(shù)作用，先進的行業(yè)風險管理文化在風險管理過程中能起到事半功倍的作用，反之，滯后的風險管理文化對于風險管理效能的縮小作用也是呈倍數(shù)作用，如果從環(huán)境的角度去思考、去探索，往往能找到問題的答案。因此風險管理不僅需要從組織、流程、技術等方面去改進和完善，還需要從文化等環(huán)境因素方面去培育和經(jīng)營。而當前整個行業(yè)都在急功近利地對市場進行
破壞性開采，沒有進行行業(yè)的風險環(huán)境培育。
三、強化操作風險管理的對策
