风险管理研究篇(1)

[关键词]科研；项目管理；成功标准；风险分析

doi：10.3969/j.issn.1673 - 0194.2015.16.088

[中图分类号]G311 [文献标识码]A [文章编号]1673-0194（2015）16-0-01

科学研究的迅速发展改变了项目管理模式，而项目管理需要综合管理。项目管理是指“以项目为对象的系统管理方法”，项目管理要让其管理的项目得到高效率的指导计划，并且还要使其得到正确地指导与有序地组织。其目的是让整个项目在全程中相互协调，并得到最有效地控制管理。本文所说的科研项目管理指的是项目管理中一种特殊范畴。它有其自身的领域范围，有其独特的评价标准，并且和普通的项目管理相比，有更多的不确定因素，本文就科研项目管理自身的特点，分析讨论其成功标准和风险。

1 科研项目管理自身所具备的特点

一般情况下，项目管理基本可分为9个管理领域。其主体领域分别是质量管理、费用管理、范围管理和时间管理。有4个辅助领域，分别为：沟通管理、采购管理、风险管理和人力资源管理。还有一项负责综合管理――整体管理，也叫计划管理。而科研项目管理是这些管理项目中的一种，这种管理方法是以科研项目为主的。一个临时性的组织对科研项目进行有组织、有计划地指导和控制，用项目管理的方法把各部分有序分工，做到合理安排时间，高效利用资源，使资金和人才得到合理分配。

1.1 创新管理

科研项目管理除了包含这些基本的管理性质之外，还有一个重点就是强调创新，科研项目管理的创新即把简单的顺序逻辑排列组合开来，形成一种新的方案。科研项目创新管理应用各种措施方案形成一种有效的管理机制，在这样的氛围下，使创新管理在复杂的系统中得到有效利用。另外，对管理本身来说，它也是一种创新，即寻求最有效的、成功的管理方式。

1.2 风险管理

科研项目具有创新性，因而科研项目管理中存在许多风险。有些不确定性因素可用灰色系统和数理统计的方法确定，还可用概率论或模糊数学的方法，科研项目可根据这些理论来分析。在管理时，第一时间对风险进行评估处理是非常重要的，预算风险带来的不利影响，对风险采用有效监控手段，以最少的成本完成科研项目规定的总目标。

2 科研项目管理的成功标准

如今项目的质量、时间、成本只是部分重要的限制条件，而不是评价标准，在现代商业社会中，利益的满足才是项目中令人关注的焦点。项目管理专家罗伯特指出，在项目后的验收中，实现了商业价值就可以说项目取得成功。采用定性和定量相结合的方法，会使研究结果更准确。科研项目管理大致可以分为以下几类。

2.1 时间安排

科研项目有严格的时间规定，项目工程中的每个人必须在规定时间内完成自己的目标，每个项目都有各自的时间安排，科研项目引进项目管理的方法，各个部分分工明确，时间规划和任务分配都得到了合理安排和管理，使得项目在规定的时间内达到预期效果。

2.2 费用和利益

一个成功的科研项目应该是最小的费用支出和最大的利润获取。超出了科研费用往往只能被搁置，由此，费用管理显得相当重要。费用管理指的是成本预算、成本控制、成本评估和计划管理。对成本进行监控，保证费用在项目规定的目标范围之内。费用管理与控制在整个项目过程中都要进行，它是科研项目取得成功的基本要求。

2.3 创新性

科研项目需要创新，这是它的一大特色，没有创新也就不能称其为科研项目，创新越大胆，它的成功性就越高，科研项目在自身项目开始时就要追求最先进的技术，并在此基础上实施创新。技术创新是科研项目的重要组成部分。

3 科研项目管理的风险分析

3.1 科研项目自身的风险

风险由静态风险和动态风险两部分组成，静态风险就是经济正常运行下的风险；而动态风险就是由于社会经济变动而导致的风险。风险因素主要有管理风险和技术风险两大类别，管理风险指在管理科研项目上管理技能不够完善而存在的风险，科研项目中的信息搜集的程度越高，管理风险的能力就越强，因此，风险管理行之有效的方法就是搜集大量信息。而技术创新的不确定性更强，且风险程度更高。当科研项目达到另一个新阶段，系统比之前更加复杂多变，技术上的风险就进一步加大，因此，技术风险比管理风险更有难度。

3.2 科研项目的风险管理

项目管理中，风险管理不能简单量化和系统化内容，风险管理大致分为3部分：风险评估、风险应对计划和风险识别。风险评估就是辨别风险事件自身属性，科研项目的风险评估就是分析以往数据，项目组人员自行裁断其风险值，这种量化分析了各种风险发生的概率，便于应对。风险识别指找出潜在风险事件以防以外发生，在科研项目中，可对比其他科研项目进行分析，查找资料，其目的是找到造成科研项目失败的真正原因，以免重复犯错。风险应对计划的相关内容是做出风险的相应解决方案，这种应对方案是以项目成功为前提的，被作为系统标准来处理所遇到的风险事件。

主要参考文献

[1]武永生.项目管理在科研项目管理的应用研究[D].西安：西安科技大学，2005.

风险管理研究篇(2)

关键词：多标度分形理论；金融风险管理；风险测度

虽然金融市场多标度分形的理论研究，能分析出金融资产价格在不同时间纬度上的波动信息，为探究复杂的金融市场提供一个新的方式。但是当前很多研究仅限于对市场价格波动的多标度分形特征的检验，还没能从多标度分形理论的分析中找出实际可操作的金融管理决策信息。本文提出了在金融风险管理中利用多标度分形理论和方法，建立了全新的风险管理研究模式。

一、金融风险管理现状

现代的投资理论最关注的是收益的提高和风险的控制，非常重视对风险进行控制，而投资组合理论恰恰是控制风险最有效的方式之一，核心思想就是分散投资、降低风险，实现利益最大化。今年越来越多的现象表明金融市场并不是随机游走的，市场价格也并非随机、独立、不可预测的，颠覆了有效市场假说的理论。人们开始研究新的理论来解释有效市场假说无法解释的现象，分形市场理论得到了广泛的认可。

二、多标度分形理论

（一）分形的由来

分形理论是二十世纪七十年代由“分形之父”法国著名数学家MandeIbrot提出的，他在《Science》上发表《英国的海岸线有多长》，这一论文的出现标志着分形理论的开端。在2008年金融危机爆发，MandeIbrot发表新著将分形理论应用于金融市场，合理的解释了一些VaR无法解释的现象，给予了分形新的活力和应用方向，先进分形几何以及广泛应用于金融、工程等领域。

（二）分形市场理论

分形市场理论是分形理论在金融市场中的应用，由于在现实的金融市场存在着许多VaR无法解释的现象，比如：P/E效应，BTM效应等，分形市场理论是VaR与实际金融市场不相符而产生的新理论。分形市场假说认为：金融市场是由众多大小不一的投资者共同组成的，不同投资者因为接触到的信息不同，对于信息的理解不一样，从而对于信息的处理上也大不相同，投资者存在着一些非理性行为，因此分形理论更加贴合市场实际。

（三）多标度分形理论的发展

多标度分形理论是随着单分形理论的发展而衍生出来的理论，借助统计学思维，研究概率的分布规律，可以说多重分形是由分形结构上定义的多个单标度组成的无限集合，表现出不同区域质量分布的标度性质。传统的单分型理论仅仅只能表明资产价格变化的宏观规律，无法对局部进行细致的描绘。多标度分形理论用一个普函数表现各个时间标度的特征，从局部细节出发最终研究整体变化，不仅能分析出市场稳定模式下的投资风险，还能对市场出现剧烈变化时候的风险进行评估，得出比较准确的结论。目前多标度分形理论在市场中主要应用于两个方面，第一就是检验市场是否存在多标度分形特征，并将形成这种特征的原因分析出来，第二是利用多标度分形理论建立金融投资数据模型，用来对金融风险进行预测、管理。2014年，相关研究者利用MF-DXA和主成分析法，对中国与美国股市收盘价进行研究，发现中国和美国股市的相关性存在着明显的多标度分形特征，该研究表明金融市场的多重分形特征是普遍存在的。多标度分形特征的形成主要有两种方式，首先，由各个时间序列的不同分布形态产生的，这种情况下即使随机打乱序列也不能消除多重分形性；其次，是由于不同波动之间的相关性产生的，这时的随机打乱序列能消除多重分形性。目前在理论与实践各个方面，成功将多标度分形理论应用于金融市场分析的成果还不是很多，多标度分形理论具有广阔的应用前景。

三、基于多标度分形理论的风险测度指标

风险是指未来结果的不确定性以及波动性。金融风险指投资者收益的不稳定性。金融风险主要包括：市场风险，由多个市场因素的变化而引起资产价值的变化所产生的风险；信用风险，指由于违约而导致的风险；流动性风险，由于资金流动性降低而带来的风险；操作风险，由于交易系统不健全、管理水平不够或其他人为原因而导致资金损失的风险。

（一）风险相对测度法

风险相对测度法是对市场因素变化与资产收益变化之间的关系进行测量，通过测量得到的结论可以判断资产收益的波动情况。这种测量方法可以有效地检测出资产价值作用于市场因子的敏感性，具有简单、直观的特点，得到了广泛的应用。但是这种方法应用于实际测量市场风险时还存在一些问题，第一个方面，只能检测出相应的损失比例，不能测量出损失的具体情况；另一方面，这种方法非常依赖测度对象，比如Beta只能应用在股票类资产的测定上，久期、凸性适合债券类资产，这种方法很难测量出一些资产组合的风险；最后，对于假设条件的要求比较高，比如在计算资产组合Gamma值时，需要假定波动率和无风险率为常数，但是实际这两个值并不是常数，测量的结果并不准确。

（二）风险绝对测度法

风险绝对测度有方差及其变形、VaR模型两种。HarryMarkvitz1952年在《金融学杂志》发表《证券组合选择》，这篇论文的发表标志着现代金融经济学的诞生。Markvitz在论文中写到利用“均值-方差”模型来对投资组合的收益和风险进行计算，至今仍广为流传。Markvitz把投资风险比作投资收益的不确定性，可以利用方差和标准差来进行计算，能进行良好的统计，自此以后利用方差、标准差作为金融投资风险测度指标被广泛应用。风险价值（VaR）利用统计思想对风险进行评估，起源于二十世纪八十年代。因为VaR可以简单、直接地表明金融市场投资风险的大小，又是依靠严谨的统计思想作为依据，因此被得到广泛应用。虽然VaR模型得到了广泛的应用，但是VaR的估算方法是建立在金融资产收益符合正太分布情况下的，然而现在越来越多的事实证明，实际的资产收益率并不完全符合正态分布，呈现尖峰胖尾形态。因此，仅仅利用正太分布来计算VaR值，得到的数据往往低于风险实际值，在这种情况下进行金融投资，很可能造成巨大的损失。同时，VaR方法并没有注意到各个时间标度上的资产波动联系，从而忽略了许多有关价格波动信息，而这些信息对于金融投资风险管理、期权定价等金融学的研究有重要的参考价值。

风险管理研究篇(3)

关键词：风险管理；问题；对策

中图分类号： X820.4 文献标识码： A 文章编号：

一、项目风险管理的一般原理

建设项目是一个十分复杂的系统，是一项风险较大的活动。工程风险管理是依据项目所处的风险环境和预先设定的目标，对风险从认识、分析至采取防范处理措施等一系列工作的过程，以合理的成本保证预定目标的实现。关于工程风险管理基本原理的提法各不相同，但主要内容包括了风险的识别、估计、评价、应对和监控，主要任务是将风险减至可以接受的程度，并进行合理的风险责任分配，是一个循环动态的过程。

风险识别是风险管理的基础，运用各种方法对项目的风险进行系统的归类和识别。风险估计分析风险发生的可能性、风险后果大小，以及出现时间和影响范围的确认。风险评价对风险进行综合分析，并对风险进行重要性排序，评价工程总体风险。风险应对是制定应对策略和技术手段的过程。风险监控指监测并记录工程项目的各种风险状态，并监视残余风险和识别新风险，保证项目风险管理计划的实施。

二、我国建设项目风险管理中存在的问题

1、风险管理意识淡薄，管理手段落后。我国的建设项目管理发展时间短，基础不牢，项目管理人员对风险管理的重要性认识不足，理解不透，没有把其作为项目管理的重要内容。由于在建设项目中资金短缺的现象普遍存在，决策者更难以“挤出”风险管理费用，从而忽略项目风险。另外，一些承包商因急需找到任务，承揽了自己技术能力不及的项目，不能及时解决各类技术问题，项目落实后，会给企业带来毁灭性的打击。处理项目风险的手段单一而落后，对项目潜在的风险缺乏前瞻性的推断，大多以凭直觉、经验的态度来对待风险，仅通过定性的分析，避免定量的分析。以致于那些科学定量分析难度大、专业化程度高、费用高的项目被以简单的风险处理手段而敷衍，最后被风险吞噬，导致项目以失败而告终，严重影响到了建设项目风险在我国的研究与推广。

2、风险管理责任机制不健全。俗话说，无规矩不成方圆。任何类型的管理都需要健全的体制来规范，必要的责任人员来执行，合理的规章制度来遵守。建设项目风险管理是一个系统过程，需要各个项目运作主体在项目风险管理过程中积极参与，且在风险管理的各个环节中各参与主体之间相互协调与合作，才能发挥最大的风险管理效应，从而构建规范有效的项目风险管理体系与操作规范。然而国内多数企业对风险管理工作没有明确的定位，没有一个自始至终贯穿项目建设全过程的风险管理组织，“项目上马建班子，项目完工散摊子”的现象还十分普遍。在项目的组织结构上未设置风险管理部门和与相应的职能，缺乏专职人员来履行风险管理职责。加之建设项目运作过程中的一系列特殊性，如参与主体多、利益牵涉广、责权利定义模糊等等，出了事故相互推托，使得化解、抵御风险的能力要求更高，增加了项目的运行风险。

3、风险管理信息监测体系不完善。建设项目风险主要是由于不确定性事件造成的，人的认识能力有限，存在对事物认识的局限性，加之信息的不完备使得人们无法充分认识到一个项目未来的发展和变化。从信息学角度来看，信息的不完备性是绝对的，而信息的完备性是相对的，信息传递和获取的滞后性是造成这一客观规律的根本原因。风险存在于建设项目运作的每一个环节和每一个部门，要想最大限度地降低项目风险的发生，就必须在项目生命期内将风险防范与控制的观念、措施落实到每一个部门和每一个环节中去，建立起全面、完善的风险管理信息预警系统。然而我国绝大多数企业缺乏对经验的积累与数据的分析，未能建立一个全面有效、通畅的信息监测体系。当风险到来时，由于缺乏全面的、可靠的数据支持，各部门信息传递的脱节，以致于不能及时作出迅速而有效的应对措施，经常凭经验临时决策来处理风险，管理成效低。

4、相应的法律、法规等制度依据尚不完善。我国已经出台了有关工程方面的法律法规，但由于缺乏针对工程建设的具体规定，在实践操作中仍存在很多问题。在新修订的《建设工程施工合同示范文本》中，虽增设了有关工程担保和工程保险的条款，但其覆盖范围有限且属于推荐性，没有法律强制力。《保险法》中虽然规定了工程保险的相关条款，但却没有针对工程建设的具体法律，缺乏实际操作性。因此，相关法律法规需进一步完善。

三、完善建设项目风险体系的有效途径

1、完善工程项目风险管理法律法规。在我国，现行的法律法规还不适应有关工程建设方面的风险管理。《担保法》虽然有担保业务的相关规定，但缺乏针对工程建设方面的具体规定。目前，工程保险发挥了一定的风险保障作用，但缺乏对建设工程各方参与保险的具体要求和措施。今后的有关立法中，需考虑有关工程担保、工程保险的内容，在有关合同示范文本中制定相关条款，以及研究制定各种相关的系列合同示范文本，以利于工程风险管理工作的开展。

2、培育发展工程担保市场，积极发展工程风险管理中介机构。工程担保是风险转移的重要手段，并能够强化建筑市场的守信机制，有助于建筑行业的健康发展。除了现行的银行担保外，还应当积极发展其他具备条件的机构担当担保人，发展承包商之间的同业担保。对于符合条件的保险公司，经国家有关部门批准也应允许开展担保业务。工程担保公司的设立，国家应尽快制定审批要求，确定业务范围，规范运作，并进行有效监督，形成竞争机制。

目前，我国缺乏专门的建设工程保险经纪人、保险人和风险管理咨询公司，应积极引导、扶持工程风险管理中介服务机构的发展。

3、适当采用强制性措施加快风险管理技术的推广和应用。当前政策和制度的制定应强调提高风险管理的水平，促进风险管理观念在工程实施过程中的推广。如在大型项目的可行性研究中增加风险管理报告的要求；在工程项目管理中需包含风险管理的内容、拟定相应的制度。另外，应加快现代企业制度的建设，减少政府的行政干预，明确企业的投资主体地位，企业有了充分的自，为了回避风险较少损失，必然会积极运用科学与灵活有效的方法进行风险管理。

4、加强与建筑业相关的行业协会对风险管理方面的重视。目前，我国的相关行业协会对于风险管理技术方面的研究与培训、咨询服务等方面涉及的很少。有关行业应发挥其优势，组织相关机构进行风险管理技术的研究，提供咨询服务与培训，加强国内外信息交流，尽快建设我国风险管理信息中心，为项目风险管理提供服务。

5、建立企业的内部风险管理体系，提高企业风险管理水平。提高企业的风险管理水平，必须建立企业风险管理制度，明确管理职责。企业首先要提高风险的识别能力，企业内部应注重相关资料和经验的积累、分析，掌握不同工程项目的风险规律，并进行记录归档，建立完善的风险管理资料库，为今后工程建设的顺利开展提供参考依据。承包商应提高风险识别的能力，做好风险识别阶段的工作，以便运用各种风险分析技术对风险因素进行分析，并采取相应的对策。

结束语

随着全球经济的快速发展和科学技术的不断进步，市场竞争日益激烈，工程项目面临的不确定性因素越来越多，越来越需要项目管理者对项目风险管理的重视和加强。虽然国内项目风险管理近些年得到了发展，但还存在很多问题，需要不断总结经验进行改进，积极进行理论研究和应用，以促进我国在项目风险管理领域的发展。

参考文献

[1]谭立新.建筑施工企业风险管理[J].中外公路，2006，(06).

风险管理研究篇(4)

随着近年来中国经济的持续发展，很多企业都开始加大了对ERP系统的建设力度，而ERP项目实施的成败，很大程度上取决于对风险控制的好坏。本文主要探讨如何将项目风险管理应用在ERP系统实施上，以确保项目的成功实施。

一、风险管理的基本内容

“风险”一词在字典中的释义是“危险或遭受损失、伤害、不利或毁灭的可能性”；PMBOK将风险定义为“一种不确定性的事件或条件，其一旦发生，则必将对项目目标之一或更多——时间，成本，范围或质量——造成积极的或消极的影响”[1]

美国项目管理协会（PMI）制定的PMBOK则把风险管理划分为风险管理规划、风险识别、风险定性分析、风险定量分析、风险应对设计和风险监视控制六个部分[2]。对于ERP项目实施的风险管理而言，我们也将这几方面作为重点研究方向。

二、ERP项目的风险管理

对ERP项目进行风险管理，主要是依托项目本身目标，结合风险管理理论对项目实施进行全面的风险管理，在这方面，我们希望实现下列风险管理目标：1.确保项目顺利实施，其中包括设计、采购、实施、测试、上线、试运行的顺利进行；2.在保证项目质量的同时，工程进度不延误；3.风险管理成本控制在合理的范围；4.在项目启动等里程碑阶段，召开项目风险管理会议，识别项目风险、评价项目风险管理效果，并实时监控风险控制和风险发展情况；5.定期提交项目风险状态报告；6.为项目组提供里程碑等决策依据。

任何ERP项目实施初期，都面临项目团队组建问题，如果我们要进行风险管理，则还应拟定项目风险管理组织结构，并明确组织内各角色职责。一般来说这个团队不会独立于项目团队之外组建，均是在项目团队中增加一些风险管理人员（风险管理专家）或为人员明确相关风险管理职责、角色（项目经理风险管理职责）。团队组建后，我就来谈谈项目实施中风险管理的具体工作。

（一）ERP项目的风险识别

作为项目风险管理工作的第一步，首先需要对项目风险进行识别。在具体执行项目风险识别工作中，主要应用的方法有以下几种：1.头脑风暴法；2.德尔菲法；3.检查表法；4.流程图法；5.SWOT；6.6Ws框架等等。

在ERP项目中，我们多采用了头脑风暴法和检查表法。选用这两种方法的原因，是他们作为常用的风险识别方法，头脑风暴法是开放式的识别方法，而检查表法是根据历史风险管理经验的逐条检查的封闭式方法。两者结合使用，可以更充分的进行风险识别。由于头脑风暴法是开放式讨论形成结论的方法，因此，一定要重点考虑参会人员专业能力、业务知识、及专业背景经验构成来保证讨论效果。根据我们以往项目举个例子：业主方项目经理2人、承包商项目经理1人、业主方ERP系统专家2人、承包商ERP管理技术专家2人、业主方业务及流程专家2人。

在头脑风暴法识别项目风险的基础上，进一步借鉴和应用部分对应的检查表工具开展风险识别工作，形成我们的风险识别列表，同时作为下一步风险评估的对象。

（二）ERP项目的风险评估

风险评估是在预测和识别项目风险的基础上，通过对收集的大量相关信息和资料进行分析，运用现代计算和分析评估技术，估测项目风险发生的概率和损失幅度。基于风险识别列表中的风险条目，对项目风险的这种定性、定量分析和描述，是对项目风险预测和识别的深化，为管理项目风险奠定了基础。

一般来说，我们先从下面几方面进行初步风险评估：1.设计风险；2.实施风险；3.进度风险；4.管理风险；5.人力资源风险；6.费用风险。根据这6方面对风险项目进行评估后，可以将这些方面的影响程度结合发生概率形成风险优先列表。

风险评价一般会将风险定性、定量分析方法结合进行评价。定性评价在相应领域有很多方法，比如：主观评分法、层次分析法等；而定量评价虽然也会存在一定主观性，但一定要有相应的标准或规范作为依据，并将风险发生概率以及风险影响程度进行量化。ERP实施项目定量分析过程是：选取客观、标准的规范文档作为依据-〉量化风险概率和影响程度-〉通过专家定量打分得出定量评价结果。

（三）ERP项目的风险应对及监控

风险应对是根据项目风险识别、评估的结果，综合考虑项目风险发生的概率、损失严重程度以及其他因素，对项目风险提出处置意见和办法。较为普遍应用的风险应对策略有以下六种，每一种都有不同的侧重点，具体实施风险应对时应综合考虑采取一种或几种策略：1.减轻风险；2.预防风险；3.回避风险；4.转移风险；5.自留风险；6.后备措施。对ERP项目风险管理而言，我们一般将这几种策略结合在“风险评估”章节提到的6大风险类型，形成风险策略矩阵，来规划各类风险的应对方式和大体方向。进而在之前阶段评估出的细化风险项目的基础上，逐条制定应对方案，形成风险应对措施列表，进行具体的风险应对控制工作。

风险监控的普遍方法是：1.审核检查；2.项目风险报告；3.风险预警；在ERP项目中，我们也需要拟定相应机制进行落实。一般常用到有风险监控决策机制，问题处置机制，变更请求控制，风险再评估与风险应对计划修订，风险处置应急机制等。

三、结尾

项目风险管理作为项目管理的一个研究领域，从出现到成熟已经有很长时间了，且在各个风险管理环节也已经存在着标准、全面的方法论和工具。因此做好ERP项目实施风险管理，除了需要管理层掌握好风险管理的知识和工具，更重要的是能够在实战中不断的积累经验，形成风险管理思路，合理运用方法、工具，形成适合自己的一套风险管理方法。

参考文献

[1]Olga Perminova，Magnus Gustafsson，Kim Wikstr?m. Defining uncertainty in projects-a new perspective[J].Int Journal of Project Management，2008，26：73-79.

[2]沈建明.项目风险管理[M].北京：机械工业出版社，2007：18-20.

风险管理研究篇(5)

[关键词]养老机构；风险管理；内部控制

[DOI]1013939/jcnkizgsc201714113

目前，我国已经进入老龄化社会，国家和社会养老压力日益严峻。养老机构作为我国养老服务体系建设的一部分，发挥着重要的补充作用。但是，目前在我国养老机构建设和管理中，尚没有成型的专业风险管理的内控体系，源自各国五花八门的管理制度和粗放的本地管理制度混杂在一起，使得养老机构运营和管理面临较大的风险。近年来，频频曝出养老院重大安全伤亡事故，2015年5月25日河南省平顶山市鲁山县康乐园老年公寓发生特别重大火灾事故，造成38人死亡；2017年1月4日，吉林省通化市辉南县朝阳镇一安养老院发生火灾，造成7人死亡。目前，我国养老行业力推PPP模式，养老机构建设如火如荼。但由于缺乏统一有效的风险管理体系，有养老行业人士预测：在未来的2～4年内，中国老龄产业的风险事件还将集中爆发。因此，在养老机构中应提高机构内部控制能力和风险管理能力，提高老年人入住养老机构的安全性和满意度。

1内部控制

根据1992年COSO委员会发表的内部控制报告的定义，内部控制是指：由公司董事会、管理层及其他人士为实现以下目标提供合理保证而实施的程序：运营的效益和效率、财务报告的可靠性和遵守适用的法律法规。[1]内部控制是为了实现企业的高效管理，保证资产和信息安全，避免经营风险，实现企业可持续发展的一种重要管理手段。在打破多年来以政府为主导的养老机构建设管理格局，大规模实行民营化的背景下，养老机构运营过程中，面临的风险系数也将增加，机构内部控制体系建设越来越重要。

2养老机构目前存在的主要风险

21战略风险

养老机构治理如同公司治理，同样需要有战略眼光。养老机构的长期发展，会受到养老机构选址、产品和服务定位、集团扩张、多元化经营策略、企业文化及价值观建设、对市场风险及竞争对手的判断、机构内部组织结构、政企关系等因素的影响。

22市场风险

养老机构建成后的运营时间一般比较长，运营过程中会受到经济发展水平、通货膨胀变化、银行利率浮动、市场竞争对手情况、养老产品发展、消费群体喜好变化的影响。

23运营风险

养老机构的收益基本来自运营阶段，而运营风险也是养老机构面临的最大的风险。在运营过程中，机构消防安全、食品安全、服务质量、员工尤其是护理员的稳定性、机构内部管理合理性、机构产品定位准确性、政府税收补贴政策等都对养老机构的良好运营带来不确定的风险。

24法律风险

目前，我国在养老行业的法律建设比较落后，养老机构容易陷入事务纠纷。老人入住合同不范不统一、事故责任划分机制不明确、机构事务纠纷诉讼及处理程序不规范、国家法规政策调整、养老行业专业律师缺乏、养老事务法律咨询机构稀缺等各种因素都将对养老机构带来风险。

25财务风险

养老事业属于福利性事业，养老行业属于微利性行业，在养老机构运营过程中，大部分机构都面临财务风险。在养老机构建设和运营过程中，机构贷款、融资比较难、经营盈利少甚至亏损导致资金链条断裂、财务管理不规范、财务系统不完善、集团资金缺乏监管导致被随意挪用。

3养老机构风险管理内部控制体系建设的必要性养老机构目前存在众多风险，为了增强风险意识，提高风险应对的精准性，促进养老行业健康发展，建立养老机构内部控制体系是非常有必要的。

31合法必要性

目前，在国家大力发展养老行业PPP模式的背景下，养老政策密集出台，养老法规逐步完善。新的养老机构服务标准、合同标准、环保标准、消防防疫等安全标准、老年人设施设备标准、募捐及志愿活动等都将陆续建立和完善，政府和行业组织将加大对养老行业的监管力度。内部控制体系的建立和完善，将规范养老机构行为，提高养老机构运行合法性。

32运营必要性

基于养老行业PPP模式市场化和产业化的大背景，养老行业将面临大发展，社区养老和居家养老模式受到大力提倡，养老机构尤其是民办养老机构将迅速增加，机构运营竞争更加激烈。同时，随着消费群体需求的增长，养老服务更加多样化、高质化，服务群体的服务标准和维权意识也日益增强，有资质的专业护理员严重缺乏，机构不断面临法律诉讼和护理纠纷困境，而能够有效转移运营风险的保险产品严重滞后，机构运营管理日益复杂。建立和完善内部控制体系，将提高养老机构运作规范性和高效性，提前规避运营风险。

33投融资必要性

在大数据和养老行业PPP模式化背景下，产生了多元化的网络+金融+养老和众筹模式。出于资本的逐利性，养老行业投融资门槛将迅速提高，投资者对养老机构的盈利能力和风险控制能力将提出更高的要求。如果打算众筹一家养老机构，或者向网络银行贷款，必须要有能够让投资者感到安全的风险管理系统。同时，养老机构开始高度专业化，外包服务和供应链不断拉长，时刻考验着供应链的安全稳定。要实现养老机构投融资，建立内部控制体系将极大地减少投资风险，促进投融资顺利进行。

34人力资源建设必要性

养老行业从业人员数量庞大但素质不高、有资质的专业人员短缺。目前，我国仅拥有养老护理员约100万人，持证上岗的养老护理员仅为5万人，养老护理员的缺口达近900万人。[2]另外，从业员工对自身的职业健康保护意识增强，对机构的人文建设、工作环境、薪酬结构等都提出了更高的要求。为了提高养老行业整体服务水平，建立内部控制体系，将有效地规范行业管理，提高养老服务质量。

4养老机构风险管理内部控制体系建设

41养老机构内部控制体系建设的原则

（1）前瞻性。内部控制体系要超前制定，事先考虑和预测风险，制定并完善风险应急预案机制，防微杜渐，居安思危；在促进企业发展方面，要强化行业品牌意识，提高企业的竞争力，实现专业化、多元化、连锁化战略经营。

（2）标准性。内部控制体系要实现标准化、模块化，增强与各项管理模块的兼容性。在实施过程中，实施标准不因实施对象、实施主体等的差异而随意变更，要强调职责明确，避免政出多门，权力不明，职责不清，同时要善于授权和加强监管。

（3）协调性。要强调内控体系的统一性、连续性和业务完整性，各项指标和体系要相互协调，互相促进，避免出现体系相互排斥冲突的情况；在实施过程中，要方便调整和更新，且调整更新成本低，在操作过程中要便于核对检查。

（4）可行性。内部控制体系的建立，要适应养老行业的外部宏观大环境，如经济、政治、法律、文化、公共环境的情况，也要结合养老机构自身的特点，考虑机构自身所处的地区周边环境、机构实际运营情况、入住老人需求、人力资源状况、机构财务情况等。

（5）具体性。内控规则要分模块细化具体，要对控制流程做出详细描述。对控制目标、要求、内容、措施、主体、对象、时间、地点、程序、记录等做出详细规定，以实现操作规范性和统一性，既能宏观把握，又能注重微观细节。

42养老机构内部控制体系模块建设

根据养老行业特点，养老机构内部控制体系建设模块主要有：信息系统、财务管理、法律法规、公共事务、公司治理、人力资源、后勤服务、环境安全、应急预案、市场营销。

（1）信息系统。养老机构信息系统内部控制建设要制定总体的信息系统建设规范，对信息系统的开发、运行、维护、管理、使用进行管理和控制。主要对以下方面进行建设和控制：信息系统安装管理、信息系统和网络安全管理、信息录入管理、信息传递和使用管理、信息系统变更管理、信息系统用户操作管理、信息备份和拷贝管理、信息公开管理等。

（2）财务管理。财务管理内控模块要求对养老机构业务流程进行控制，包括：经济业务的授权、审批、审核、结算、复核、盘点、记账、核对和审签等业务。对养老机构的固定资产、物资采购、应收应付等项目进行规范管理，以提高养老机构经营管理活动的效率，提高养老服务水平和质量，保障机构及企业的财产安全、财务报告的真实可靠，促进企业持续健康发展。

（3）法律法规。法律法规内控模块是养老机构各内控模块的基础和原则，也是机构发展的战略方向。养老机构法律法规内控模块主要归纳和学习新、老国家养老政策法律法规、条文条例、规章制度，提高养老机构事务合法性。法律法规模块重点是把握养老事业国家政策方针，培养专业养老事业法务人员，提高养老机构服务和管理、发展的规范性和合法性。

（4）公共事务。公共事务内控模块主要是针对机构对外事务的规范和管理，主要包括：政企关系、社会关系、媒体公关、志愿者服务活动、慈善募捐、国际养老文化及经验交流。公共事务内控模块的建立，有利于规范对外公共事务，实现养老机构战略发展、营造良好外部发展环境、提高社会影响力。

（5）公司治理。进行公司治理内控模块建设要对养老机构的企业文化、组织结构、机构设置及权责分配等进行管理。在公司治理过程中，要建立机构内部的民主机制，建立科学合理的激励机制，使得养老机构组织文化深厚、组织结构优化、结构设置合理、权责分配得当，公司上下齐心，能进能退，为提供优质高效的养老服务奠定优良的组织和文化基础。

（6）人力资源。人力资源内控模块主要是对养老机构人力资源进行管理。针对对象主要有：养老机构管理人员、护理人员、财务人员、医务人员、培训人员、行政人员、后勤人员、安保人员。在具体的内控设计过程中，要重点针对各类人员的工作规范、员工招聘、薪酬设计和激励、技能培训、身心健康、人事关系等活动进行规范。人力资源内控模块尤其是对护理人员的内控设计最为重要。在对护理人员管理中，要对护理人员业务操作流程、注意事项、纠纷解决、技术培训、薪酬激励等进行标准化规范，提高护理人员的专业性。

（7）后勤服务。后勤服务内控模块是保障养老机构后勤服务质量的根本。主要包括：营养膳食、食品卫生安全、生活护理、社区助餐等内容。后勤服务内控要重点规范后勤操作流程、严格把关食品卫生安全、开发适合老年群体的营养膳食，保障机构老年人的身体健康，为机构老年人提供优质的后勤服务。

（8）环境安全。环境安全内控模块是保障养老机构运营安全、机构工作人员、服务对象的人身安全的重要防线。在进行环境安全内控模块建设中，要加强消防安全、医疗急救、老年设施设备安全建设和管理，要定期进行消防安全演练和教育宣传，进行医疗急救流程规范和知识培训，建立机构老年设施、设备安全标准。

（9）应急预案。应急预案内控模块是减少养老机构突发危机，缓解危机灾害，减少危机后果的重要保障。养老机构应急预案主要包括：突发自然灾害应急程序、突发人为灾害应急程序、机构事务纠纷应急程序、社会公关危机应急程序等。

（10）市场营销。市场营销内控模块具体包括机构业务介绍、服务推广、品牌定位、展会展览、客户评估等内容。在养老机构市场营销内控模块中，要规范养老机构业务推广，形成规范的业务推介和营销模式，精准市场定位，找准机构客源，在提高市场份额的同时，也要加强对目标客户群体的资质、条件审核，对于不符合机构服务条件的群体，采取限制准入的方式，将运营风险提前规避。

养老机构内控体系是一个系统的体系，是机构运行的基础和业务操作的流程和规范，是机构风险管理的重点内容。内控系统的建立，不仅有助于机构内部的系统管理，提高机构运行效率，也是有效应对外部风险、发现和抓住行业发展机遇的基础。在进行养老机构内控体系建设过程中，要植根于养老行业特点，充分结合自身及其他养老机构管理经验，抓住时代特点和政策机遇，不断完善和发展内控系统内容和规范，为养老机构运作和风险管理提供技术、程序支撑。

参考文献：

[1]方红星内部控制――整合框架[M].大连：东北财经大学出版社，2008：93-95

[2]许江萍，东志中国养老产业投资潜力与政策研究[M].北京：经济日报出版社，2015

[3]陈家军公司内控体系的构建和完善[J].财经界：学术版，2016（10）

[4]李敏我国机构养老服务的现状及问题研究综述[J].办公室业务，2016（2）

[5]张美珊企业加强风险管控的要点[J].中外企业家，2014（12）

风险管理研究篇(6)

一、税务风险管理现状

企业的多元化使得企业的涉税问题更加复杂化，横跨多种领域的关联交易将面临更大更复杂的涉税风险问题；企业扩张对税务风险管理具有更高的要求；企业将面对复杂多变的税收法规及税收稽征管理制度；企业缺乏税务风险管理意识，未积极投入风险管理工作；企业税务风险管理机构及制度不完善；企业未能将税务风险管理与内部控制有效结合起来。

二、税务风险管理的必要性

现在大多数企业由于不重视税务风险管理，都是在出现问题或者税务人员上门查账要求补交税款时才后悔，这样严重影响企业的发展，也不利于企业的声誉。企业税务风险管理是企业为避免其因未遵循税法可能遭受的法律制裁、财务损失、声誉损害和承担不必要的税收负担等风险而采取的风险识别、评估、防范、控制等行为的管理过程。所以，只有建立并完善税务风险管理才能更好的实现企业的可持续发展。

三、企业税务风险的影响因素

（一）内部影响因素

1、企业经营管理者的依法纳税意识

作为一个企业的合格负责人，应该做到准纪守法、依法纳税的准则。随着中国经济的不断发展，GDP不断提高。纳税成为了企业的项大的支出，因此部分企业会发生偷税漏税的行为。这样做只会导致更大的损失。企业经营管理者应该在企业发展的同时做到积极纳税，为我国的发展作贡献。要知道只有国家的不断强大才会带动民族的进步。

2、企业税务人员的专业水平

税务管理部作为公司非常重要的一部分，它的职责是税务的筹划和控制税务风险。企业的税务人员要熟知税务法和一些会计知识来通过税务筹划来少缴税，宣传税务方面的知识，建立税务控制系统来减少税务的风险。

（二）外部影响因素

1、税收政策法规

进几年，我国对税务制度进行了不断的修改和完善，而且改革了我国对企业的征管的制度致使对企业纳税的要求越来越高。《大企业税务风险管理指引》的颁发更是引起了许多企业的高度重视和关注。

2、行政执法

偷税漏税是损害国家利益的一种违法行为。近年，由于偷税漏税的现象不断增多，国家也加强了对偷税漏税的惩罚力度。如果纳税人漏税较少的情况下，采取对漏税金额五倍以下的处罚。当漏税情况很严重的，国家将对漏税企业和个人处以3年以上7年以下的有期徒刑，并予以5倍未缴税务处罚。

3、经济形势

我国社会主义的经济体制是以公有制经济为主，多种所有制并存的制度。经济危机对我国的经济发展造成了很大的影响，国家采取宏观调控来整治我国的经济问题的成效不明显。对我国的房地产的调控导致了经济的衰减，对于我国经济的可持续发展造成了不小的阻碍，因此也导致了企业为了个人的利益而偷税漏税的行为的增加。

四、税务风险可控性研究

（一）是建立基础信息系统

作为一个拥有健全的税务制度的企业，建立税务风险管理的信息与沟通制度是非常有必要的，企业通过对税务相关信息的收集、处理和传递程序，建立一个系统能完善税法的收集与更新，及时汇编企业适用的税法并定期更新。企业还可以通过计算机系统和网络工具建立内、外部的信息的管理系统，确保企业内、外部信息的通畅，将信息技术应用于税务风险管理的各个部分，建立包含风险管理基本流程和内部控制系统各环节的风险管理信息系统。

（二）制定风险控制流程

第一步：查找评估风险。对企业内部所有人的纳税情况进行查找，评估起是否具有税务风险。

第二步：评定风险的等级。针对查找出来的税务风险的危害的程度和它发生的频率进行评定，分化为低中高三个不同的等级。对于确定的风险要通过审核来进行评议和修改。

第三步：研究改革和防范的措施，建立防范系统。从税务风险的源头出发，找到根本的解决办法，通过企业内部的商讨和审核来制定制度以防止税务风险的再发生。建立完善的防范系统对税务风险进行实时监控。

（三）重点关注企业重大事项，跟踪监控风险

对于企业中的重大事项要进行全程监控来减少风险的发生。从事项的开端，中途的经济问题，还有完成时的税务问题进行跟踪控制，防止该事项中出现漏洞，造成漏税的情况，以至于造成税务风险。

（四）规划税务风险应对策略

风险应对策略的原则是在整体管理系统内，以风险评估为前提，在保证成本效益的情况下，做成有效的、合理的、全面的应对措施。企业的税务部门应该参与企业的重要项目活动，监控一些相关的税务风险。参与交易价格方案的制定，跟踪其执行情况。参加一些跨国业务的制定来保证税务的合法性。企业要对发生频率较高的税务风险进行跟踪，制度相应的应对措施。完善企业的税务制度，降低税务不合法的发生概率。

风险管理研究篇(7)

审计发现所涵盖的范围其实就是审计所覆盖的范围，审计发现的突出特性是时效性。审计的领域非常广泛，凡是企业经营活动涉及的领域都属于审计的范围，国家审计署前任审计长李金华曾经说过，“资金流向哪里，审计就到哪里”，充分说明了审计的范围之广泛。作为国有独资或国有控股企业，政府对企业的审计主要包括财务收支审计、企业领导人任期经济责任审计、经济效益审计、重大决策审计、重大项目专项审计、投资审计及其他综合性审计或专项审计等。社会中介审计机构（含评估、咨询等）对企业的审计主要是受政府国有资产管理部门委托开展的资产、负责、损益情况审计或其他专项审计等；或者企业自行委托社会审计机构对企业全部或部分资产或下属企业开展的财务状况、经济效益、投资项目、内部控制、经济责任、重组并购、风险评估等方面的咨询或评价等。企业内部审计部门开展的审计，主要是按照国家内部审计工作的有关规定或内部审计规章制度开展的经济责任、经济效益、财务收支、固定资产投资、预算管理、内部控制、重大经营决策及其他专项审计或审计调查等方面的业务。除此之外，企业内部审计还可以根据自身工作需要，开展经济合同管理、物资采购、招投标管理、专项工程管理、成本费用管理等各种专项审计或审计调查。内部审计可以根据企业自身需要，灵活安排各种审计项目，审计的目的性、特定性和效益性更加明显。由此可见，审计发现所覆盖的范围非常广泛，可以说，企业所有的经济活动都是审计发现所应涉及的范围。审计发现的时效性说明审计所涉及的问题或提出的缺陷和不足在一定时期内存在，离开某个特定时期，这些问题和不足可能会消失，这主要取决于各管理部门对审计发现的认识和整改力度，以及其努力程度。如果让问题和缺陷放任发展，后果只会越来越严重。除了时效性之外，审计发现还具有对风险的预见性。审计发现是对过去一定时期内的经济活动进行的判断和评价，在审计截止日至当前日期内，如果企业尚未采取有效措施进行整改，那么审计发现中所涉及的相关企业风险将会惯性存在下去。这种预见性往往是通过对客观事实和各类经济（技术或财务）指标的分析和判断实现的，具有较强的特定性。

二、正确认识和分析审计发现中的各种风险

如前所述，审计发现包括审计发现问题、关注事项和提示事项。由于审计范围可以覆盖企业经济活动的各个环节，因此审计发现的内容就必然会揭示企业各个领域的有关问题或风险提示。如何透过审计发现了解企业各种风险，这是很多管理者往往容易忽视的问题。首先，要正确认识和看待审计及审计发现。对于企业来说，不论内部审计还是外部审计，都是对企业自身“免疫力”的“健康体检”。审计能发现问题，说明企业在某些方面还存在薄弱环节，在管理上还存在不足之处。但审计工作有时并不被某些部门、单位所接受，使审计往往面临较多的“对立面”，有时错误认为审计在找自己麻烦。其次，要透过现象或问题看风险。有关部门、单位不能仅仅从表面判断审计发现的内容和性质，也就是说对待审计问题不能就事论事，更重要的是对问题本质进行深刻研究，分析问题背后潜在的各种风险。例如，某企业通过分析内外部审计发现以下问题，认为企业可能存在如下风险（见表1）。企业应当对审计发现举一反三，认真梳理管理中各环节的问题和不足，分析审计发现所指向的风险，及时整改，完善制度，建立长效机制。

三、审计发现和风险预警管理的关系

从表面上看，审计发现与风险预警管理没有直接联系，但从审计发现所指向的风险看，审计发现和风险预警管理存在本质的联系。首先，审计发现为风险预警管理提供支持，主要表现为：以监督方身份提供预警信息，推动预警管理系统不断完善。有关职能部门可以根据审计发现问题进行归纳总结，分析风险分布范围，重新检查或查找相关管理领域内的薄弱点，判断风险强弱程度，修补风险管理漏洞，分类制定风险应对措施，完善风险预警和管控机制。其次，风险预警指标体系的变化为审计发现提供了方向。凡是预警管理系统中，在特定周期内风险指数变化异常或变动指数较大的项目，一般可以作为内外部审计优先考虑的对象。例如，表2是某企业在某年度内风险预警管理体系中个别指标变化情况与审计关注程度。由此可见，各职能部门、单位可以通过审计发现，梳理经营管理环节中存在的薄弱环节，加强风险预警管理。同时，风险预警管理体系中指标的异常变化也为审计工作提供了信息支持。

四、以审计发现为引导的企业风险预警管理体系的构建

1.预警管理体系适用的前提和基础

由于这种风险预警管理体系的数据来源主要来自于企业各类内外部审计发现的信息，这就要求企业各类审计信息的形成具有一定的规律性，如果在相对固定或具有规律性的周期内无法取得有用的审计信息，那么预警体系所需要的指标将无法实现更新，风险指标也无法及时计算，也就无法实现预警。因此，这种预警管理一般要在以下前提下完成：一是内部审计计划安排合理，审计项目的实施具有固定周期和一定的规律性，周期的设定要按照企业实际管理需要确定。如果获取的指标不及时，或无规律性可循，那么计算的风险指标将失去实际意义。二是要有完善的审计监督和审计成果运用机制，如果审计成果得不到有效运用，那么也没有必要建立以审计发现为引导的风险预警管理体系。一般情况下，企业对风险预警管理的研究不会仅仅限定在某些单一领域，如单纯的财务风险预警、单独法律风险预警等，而是要尽可能的建立起涵盖领域较为丰富、内容相对完善的预警体系，这样才能较好地适应企业管理的内在需求，因此，以审计发现为引导的风险预警只是企业风险预警管理体系中的一个方面，具有一定的补充功能。以审计发现信息建立起来的预警管理体系，其主要优势在于审计所涉及的范围广，覆盖面宽泛，不仅仅是财务方面的，凡是企业生产经营管理的各个环节，不论是资金使用，还是战略规划、重大决策等，都是审计的范围，更是审计发现所要描述的内容。另外，通常认为企业（集团）内部实施“上审下”更加有利于审计职能的发挥，因此也认为企业（集团）总部对下属企业的风险预警管理更加实际和有效，具有较强的可操作性。

2.预警管理体系的构建模式

企业风险预警管理体系的构成应当是包含企业各类关键风险指标的集成，而不是某些单一方面指标的叠加，对不能反应或其变动也不能反应风险指数变化的非相关指标则对风险预警管理没有实际意义。当然，可以根据风险管理的需要，设置单一方面的风险预警系统。如：为加强企业战略风险管理，建立战略风险预警管理系统；为加强企业财务风险预警管理，建立企业财务风险预警管理系统；为加强企业运营风险管理，建立企业运营风险预警管理系统，等等。对以审计发现信息构建的风险预警管理系统，其构建模型应当是镶嵌式和独立式两种。镶嵌式是指以审计发现信息构建的风险预警指标镶嵌于企业整个预警体系中，与其他专业方面的指标协同使用，相互融合，共同反应风险变动程度；独立式是指以审计发现信息构建的风险预警指标独立构建风险预警系统，不与其他专业指标协同使用，独立完成风险预警。如果审计不能在有效的时间内持续提供预警信息，即审计信息在有效时间内不能连续或无规律性，那么，不论镶嵌式模型还是独立式模型都不能进行有效预警，或者预警滞后，这样便失去了风险预警的意义。以审计发现信息构建的风险预警管理系统，镶嵌式应当是最好选择，因为这种方式下，可以更多的结合其他相关指标进行综合判断，结果更可信赖。如果审计具有较强的时间规律性，而且获取的信息比较广泛，足够支撑预警系统的建立，当然也可以选择独立式预警。预警管理最好的方法是风险指数法和风险坐标图法。风险指数法是指在预警期内通过对一系列指标的变动值进行标准化加权综合处理，最大限度综合各项指标的权重和贡献大小，从而合理确定风险程度的方法。在此方法下，一是应先将各指标按敏感程度分为先行、同步、滞后三类，优先使用先行和同步指标，观察和参考滞后指标；二是要科学合理地确定各指标的权重大小，这需要综合考虑历史经验值、行业特点、企业对风险的认识及承受能力等多种因素；三是要确定合理的风险限制或风险指数标准值，实际计算得出的指数超过限值时，即风险加大，低于限值时风险减小。风险指数的示意图如图1所说。风险坐标图法是把风险发生可能性的高低、风险发生后对目标的影响程度，作为两个维度绘制在同一个平面上，以便对多项风险进行直观的比较，从而确定各风险管理的优先顺序和策略的方法。如：绘制某公司的风险坐标图，并将该图划分为A、B、C三个区域，公司可以承担A区域中的各项风险且不再增加控制措施，严格控制B区域中的各项风险且专门补充制定各项控制措施，确保规避和转移C区域中的各项风险且优先安排实施各项防范措施。

3.风险预警的实现