【关键词】进出口业务；风险管理；信用保险；国际保理[abstract]Complicatesdaybydayalongwiththeinternationaltradeenvironment,thecircumventionriskandstrengthenstheriskmanagementtobecometheimportandexportenterprise''''simportanttopic.Thearticletheimportandexportbusinessriskwhichoftenfacedintheinternationaltradeactivitydoesonthepresentimportandexportenterpriseintroducedthatandaimedattheriskwhichpossiblyfacedtoproposethemanagementmethod.
[keyword]Importandexportbusiness;Riskmanagement;Fidelityinsurance;Internationalguaranteestheprinciple
在我国对外贸易不断发展的形势下，随着国际贸易环境日趋复杂化，规避风险和加强风险管理已成为进出口企业的重要课题。因为风险一旦发生，将直接影响企业的效益，甚至企业的生存与发展。所以，进出口企业的一项重要工作就是如何搞好进出口业务风险管理。
一、进出口业务常见风险
在国际贸易活动中，企业常面临的进出口业务风险有以下几种：
（一）进出易结算风险
是指企业在进出口时，从签订合同到最终结算，由于进出口产品计价货币或本币突然发生大幅度变动所造成收入减少、费用增加的风险。在早期的国际贸易中，由于自然因素的限制，促使结算信用快速发展，结算工具和结算手段日趋多样化；随着时间的推移，与此相关的制度也得到不断完善。但国际贸易确有不同于国内贸易的地方，因而结算周期仍需很长时间，由此为风险的产生提供了时空条件。
进出易结算风险主要有：
1．汇率风险。外汇市场所反映的既有正常的外汇价格，也有不正常的汇率波动，既是发现价格、为进出口商人提供规避市场风险的场所，也是外汇投机者创造投机机会的地方。如果在结算前出口合同所定的收汇货币贬值而出口企业生产时所付的币种不贬值或贬值幅度小于前者的幅度，则出口企业将受到损失。损失的大小与两幅度的差距成正比。
2．结算风险的另一方面是信用风险。如果说汇率风险主要来自宏观方面的话，那么，结算风险主要来自微观方面。撇开出口方的因素，它表现为进口商因种种原因所导致的不按时付款或不付款。这里面又有两种情况：一是有意的欺诈；二是进口商的实力和能力。我们应该意识到，各国对企业的进出口资格认定管理差别是十分大的，在一些国家，企业无论大小都可经营进出口业务，企业的赢亏是完全自负的。于是，一些资金实力很小又无销售渠道或货源的企业亦无顾虑地签定大额进出口经济合同。
（二）贸易欺诈的风险
随着我国外贸体制改革的不断深化，大批大中型企业获得了进出口权。但不少企业缺乏从事进出口贸易的专业人才和经验，容易被不法外商所欺骗。外商主要通过以下途径来进行诈骗：
1．信用证方式下的欺诈。信用证是国际贸易的一种古老的结算方式，但由于信用证结算强调信用证与合同分离，所以容易被不法奸商所利用。常见的诈骗形式有：假冒信用证，利用假单据行骗，骗取预付货款或抵押贷款等。
2．有意签定无效或部分无效合同的诈骗。一些境外不法商人设置圈套，与我进出口企业签订进口贸易合同，骗取我方货物后，便以种种理由，包括其国内的法律法规甚至民俗习惯等来挑剔货物，迫使我方降价甚至反向我方索赔。而我国亦出现过某些进出口企业法定代表人为外商所收买，违反法律规定，用倒签合同日期、重复使用执行完毕的合同等办法，逃避我国进出口管理。更有甚者，为一己私利有意签订损害企业和国家利益的合同，使企业丧失依法减少损失的机会。
二、企业进出口业务风险管理方法
（一）注意选择有利的计价货币
企业选择交易计价货币应遵循如下原则：选择可自由兑换的货币，如欧元、英镑、美元、港币、日元等主要货币，这有利于转移汇率风险；坚持付汇用软币、收汇用硬货币。一般来说，硬货币汇率上浮的可能性大，下跌的可能性小，因此，收硬付软已是国际贸易的通常作法。
（二）强化风险意识，建立风险防范机制
进出口企业要加强经常性的风险分析、研究各种可能会给企业经营带来的风险，提高识别和防范风险的能力。
1．进出口企业建立自己的信用管理部门，加强市场调查研究工作。企业设立专职的信用管理部门是十分必要的，有利于制订自己的信用政策，推行全面管理。如对新老客户，对目标国的法律、习俗等进行资料收集和分析，随时掌握客户的最新动向，为业务部门提供决策依据，提高业务管理的质量，对不熟悉的业务，要积极主动向有关机构咨询，避免工作失误，减少经济与信誉损失。目前的情况是，我国的国有大中型企业，由于长期生活在严格的行政等级制度下，往往不知道如何获得国外企业的资料，他们也知道驻外使领馆有负责经济事务的官员，但不知如何才能请动这方“神仙”。事实上，企业只需通过银行，再由银行与驻外使领馆联系，或者由银行通过各国银行间的合作关系即可了解到外国企业的有关情况。
2.要加强制度建设，以制度约束来促进进出口企业经营者、特别是管理者的道德修养和业务水平的提高，从而达到降低风险的目的。也就是说企业要建立健全集体领导和群众监督机制。长江机械、株洲冶炼等等，这些沉痛的经验教训告诉我们，不许监督的权力将给国家和企业带来怎样的损失。因此，今天的上级主管部门、明天的企业理事会、监事会，都要认真履行好自己的职责，要认真执行《公司法》，绝不许以保守商业机密为由搞个人决策，对重大问题必须提交职工代表大会讨论通过才能签署，否则一律无效。当然，经营管理者的自觉学习提（下转第29页）（上接第22页）高是制度得以长期完整准确执行，特别是得到不断健全完善的关键，否则，一人订制度众人挑毛病，大搞上有政策下有对策，使政策制度的修订严重滞后于形势的发展。
（三）积极主动利用进出口信用保险业务
从国际趋势看，各国正纷纷设立政策性出口金融机构，对企业的出口业务提供保险和担保，加大信用支持力度。企业在货物出口后，因进口商的商业信用风险或因进口国的政治风险等，造成出口人收不回货款或不能按时收回货款的，出口信用保险机构将对出口人的损失予以补偿。这是一种政策性金融服务，费用低廉，只要是国家扶持的出口对象，经申请即可获得政府的这项优惠政策的支持。对我国进出口企业而言，要善于运用对外担保以获得银行支持，保证资金安全。
（四）在出口业务结算中，要善于运用国际保理这一新兴结算方式
所谓保理业务，是指国际贸易中出口商在以商业信用（D/A、O/A）方式出售商品的情况下，由保理组织向出口企业提供的包括收汇风险担保、资信调查、货款催收、资金融通、代办会计处理等内容的综合。企业在出口贸易中，若以信用方式出售产品，必然面临收不回货款的风险。为了使风险尽可能降到最小，要积极主动运用保理这一新兴结算方式，这样一方面既能达到扩大出口的目的，同时也能达到防范风险、降低风险的目的。运用保理时要注意，须事先征得银行的同意，即必须是与银行经过资信调查认为符合条件的进口企业签定的贸易合同，银行才会提供保理服务。
因此，出口企业若选择保理结算方式，就应当在进行商务谈判时提出这一要求，并让银行早日介入谈判。
【论文摘要】随着我国证券基金规模的迅猛发展，基金公司的风险管理问题已经凸现出来。本文分析基金公司的风险管理问题并提出相应对策。
从1998年我国开始出现基金以来，就呈现了飞速发展的态势，1998年我国基金公司刚开始成立时只有六家，到2005年年末已经增加到了52家，目前已有59家基金公司，其增长速度令人瞩目。基金在高速发展的同时也暴露了其巨大的风险，这种风险极有可能侵害投资人的利益，并威胁基金公司的发展
1我国证券投资基金公司风险管理现状及存在问题
国内基金由于发展时间很短，各项法律法规还不健全，加上证券市场的不完善，以及我国市场经济体制的不完善和国情的特殊性，我国基金风险管理存在许多问题和不足。
1.1证券市场的不完善，使基金公司的风险管理基础不牢固由于我国证券市场的定位一开始即把支持国企改革作为基点，而并非作为丰富金融市场的一种重要金融工具，导致证券市场实际上成为了国企筹资解困的重要途径，资本市场的资源配置市场化功能被置于次要地位，必然导致证券市场失灵，不能反映证券的实际价值。而且我国的基金基本都是投资于股票市场，基本为股票基金，后果是投资者无法在理性基础上正确展开价值判断，这给基金投资者的价值判断带来困难，加大了基金投资的风险。
1.2对基金机构监管不力、法律法规不健全，基金公司运作存在不规范现象①相关的投资比例限制模糊，可操作性不强。比如虽然规定单支基金持有一家上市公司的股票不得超过基金资产净值的10％，与同一基金管理人管理的基金持有一家公司发行的证券总和不得超过该证券的10％。②很少召开基金持有人现场大会，缺乏对基金管理人、基金托管人演变成了基金管理人的人，这种错位导致基金托管人基于自身利益考虑，往往放弃了托管监督和委托管理的责任，形成基金管理人和基金托管人事实上的利益趋同，基金持有人利益往往不能放在最优先位置，极易诱发基金管理人和托管人的道德风险。③缺少外部对基金管理人的监督机制，我国基金行业在对基金管理人行为方面的约束机制较少。④基金管理机构的市场准入、退出机制不尽完善，基金管理人的风险管理动力不足。
1.3基金管理机构内部治理有缺陷、风险衡量技术不足，形成基金公司的主要风险来源之一①现代风险管理越来越重视定量分析，大量运用数理统计模型来识别、测量、评估和监测风险，从国内基金公司的情况来看定量分析明显缺乏，从而使得风险管理的客观性、科学性和有效性都大打折扣，而且风险管理丧失了最重要的可度量性和可预测性。②最高决策层对风险管理认识不足，董事、独立董事长监事由大股东和高管提名选任，薪酬由董事会决定，这种利益关联格局很难保证他们的独立性。③投资基金投资策略不透明，运作规则不完善。证券投资基金在进行投资过程中完全自主，投资者只是将资产交由基金公司托管，并不了解基金公司的投资策略，因此，其收益完全没法预测，只能看基金管理人的个人选股能力以及基金公司的管理资产能力。
2证券投资基金风险管理办法
2.1资产组合法马克维茨的资产组合模型研究的是投资者应该选择何种资产作为其投资对象，以及各种资产的投资数量应该占投资总额多大的比重。马克维茨就通过简化的数学推导，得出了他著名的资产组合理论模型。其证明了分散化投资组合能够降低风险。一般,对于有多种证券情况下，由许多种证券投资组合，哪一种最好呢？马柯维茨的有效投资组合给出了答案，其是指在各种风险水平下能够提供最大预期收益或在各种预期收益水平下能够提供最喜爱风险的投资组合，所有有效组合的集合就构成了投资机会的有效边界，有效组合集合求出效率边界后，投资者即可根据由其收益——风险偏好程度决定的无差异曲线来选择自己的最优投资组合。
2.2风险预警系统有效的风险预警系统能够及时预警证券投资基金公司所面临的风险类型、大小及对风险防范措施有重要意义。证券投资基金公司应能够建立风险预警系统，及时识别风险，根据公司风险偏好和承受能力，确定公司可接受的风险规模，制定公司风险管理策略，建立风险预警指标，提高公司风险管理能力。证券投资基金公司的风险预警主要包括操作风险预警体系、决策风险预警体系、财务风险预警体系和信息风险预警体系。
2.3VaR以及压力测试VaR是一种风险度量方法，它可以预测将在多大的置信水平上遭受最可能的经济损失，在多长的时间内不会超过多大概率。VaR通常只能测度与市场整体行为相关联的交易价值的变动，而不能测度不与市场行为相关联的交易价值风险变化。同时VaR也需要大量的历史数据，只能计算数量化的风险，所以VaR使用的同时一般配合使用压力测试，以求更准确的结果。以下为压力测试方法：①情景分析：使用可能的未来经济情景来衡量它们对资产组合损益的影响。②历史模拟：把真实的历史事件相关数据运用到目前的资产组合上来。所选用的历史事件可以是发生在一天或者一个更长的时段内的价格波动。③VaR压力测试：即对影响VaR的那些参数加以改变，然后考察这些改变使VaR的计算发生了什么样的变化。④系统压力测试：创建一系列易于理解的情景，用其中的一个或一组来测试资产组合中的主要风险因素。
2.4敏感性分析敏感性分析可以分析各个因素的变化对基金风险变化的影响大小，通过敏感性分析，找出最敏感的因素，从而能够很好的控制风险大小。影响基金风险的因素很多，如：利率、系统风险、管理风险、政策风险等，通过敏感性分析，找出最敏感因素，即对风险变化影响最大的方面，从而有效控制风险。
1．从总体上看，中国保险业风险管理水平较低，风险管理理念不强。
第一，风险管理作为一种管理职能还基本上没有被融于保险企业管理中，保险经营基本上还是财务型控制被动经营。第二，保险业发展总体决策和保险公司决策在相当程度上缺乏风险管理理念，保险的粗放型经营、以保费收入作为经营业绩的硬招标的决策思路对目前的保险发展仍起着决定性作用。第三，保险风险管理技术水平低，风险评估、保险信用等级评定缺乏有效的评定标准，风险控制和风险融资的方式相当有限。许多保险公司根本就没有防灾防损部门，在有防灾防损部门的企业中，其人力与财力的配备不足。第四，在保险风险控制过程中，事后控制为主要控制方法，对风险的事前控制重视不够。第五，在保险监管方面，主要还处于事后监管阶段，监管工作缺乏主动性和前瞻性，监管重点仍在费率等问题上，对关系到保险公司偿付能力、风险资本比率、再保险安排、资产配置等内容监管力度不够。
2．较为注重显性风险管理，对隐性风险管理重视不够。
第一，在业务发展导向上，注重规模和速度，强调业务增长量，忽视保险发展的质。由于我国保险公司分支机构的设立主要是根据保费收入增加额为依据的，保险法规和保俭监管部门对保险费地位的过份强调在一定程度上导致商业保险公司把保费的追逐作为主要经营目标。保险公司在实际展业中，重保费，轻理赔；在保险市场竞争中，以保险价格进行恶性竞争，盲目承保、劣质承保并存；在保险险种开发上，以占取市场份额作为主要手段，对保险产品风险的管理控制重视不足。
第二，在保险发展导向上，某些方面还存在着保险决策和保险经营中的短期行为，对保险业发展及保险公司发展战略长远性研究不够；在公众对保险的信任度方面，保险业未能充分重视恶性竞争、保险中介制度混乱、保险欺骗对社会公众产生不度影响；在制度法律建设方面，对保险发展的制度环境和法律基础建设重视不够，一方面表现在保险法在某些方面存在着缺陷与不足，另一方面保险法已不能完全适应开放条件下保险业的发展，一个有效的保险法律体系还未基本形成；在保险文化建设方面，保险公司文化建设滞后，保险文化传播缺乏创新，保险公司的形象度和美誉度构建急需加强。
3．较为注重内生风险管理，忽视外生风险管理。
第一，部分保险公司不重视对公众信任风险的管理。第二，对保险开放、民族保险安全的风险重视不够。在加入WTO的背景下，如何有效地对中国保险市场进一步开放中的各种风险进行管理研究不足，忽视中国保险业发展过程中的内在的根本制约。第三，部分保险公司较为重视公司内部风险管理，而对保险同业的规范竞争、有序竞业的风险管理重视不够，保险同业组织的作用还相当有限。第四，对保险中介组织的风险管理力度不够。部分保险公司无视保险中介的有关法律规定，不顾中介机构经营资格、业务水平、职业道德状况等条件进行中介展业，表明保险公司对中介组织风险管理与保险公司自身的规范经营都应加强。第五，缺乏对保险欺骗进行风险管理的有效手段，保险欺骗给保险公司造成的损失日趋加大，在中国保险理念不强、法律意识淡薄的国度里对保险欺骗的风险管理需在制度完善和技术创新上加大力度。
4．未能建立起有效的风险管理信息系统，风险管理决策缺乏依据。
保险经营是在大量可保风险前提下运用大数法则对可保风险进行分散，各类风险数据、损失数据是保险经营的数理基础，在相当程度上也可以说，风险数据、损失数据是保险经营的保险资源。保险经营依据这些保险资源从事保险展业，通过展业扩充丰富这类资源提高保险经营水平和展业范围。因此，在理论和实践中都要求保险公司(包括社会)建立一个完整的信息系统对这类保险资源进行保护、开发和利用。我国相当部分保险公司有效的风险信息系统都未能建立，这将可能导致保险经营决策缺乏合理依据，使保险经营缺乏合理的数理基础。从某种程度上，这将可能导致道德风险和逆选择的增加。
5．风险管理理论滞后，风险管理人才不足。
在我国，风险管理理论发展滞后，风险管理人才不足已是一个不争的事实。保险风险管理既包括风险投资、保险购买和管理、安全、赔偿金管理、索赔管理，又包括公共关系、市场服务、培训员工、提供法律咨询等内容；既包括对保险公司的硬件失误风险和软件失误风险的管理，又包括组织性失误风险和人的失误风险的管理；既包括保险公司内部风险管理，又包括保险业风险管理；既包括保险经营显性风险的管理，又包括保险经营隐性风险的管理。只有建立起全面的风险管理观，才能推动和实现保险业有效的风险管理。
二、目前风险管理状况对中国保险业发展的影响
1．保险业风险管理及保险经营风险管理弱化在相当程度上影响保险业的可持续发展基础；
近年来40％的保费增长率是在粗放型经营模式下，在风险管理未能有效实施的情况下实现的，在这种经营模式下，重视保费增长速度与资产负债管理重视不够并存，保险公司总资产增加与净资产减少同在，保险市场规模扩大与保险业务的利润水平逐步降低并举，增加保费的快速增长与较多风险的累积相随，这不仅有悖于保险业风险承担、风险分散的宗旨，而且大大影响保险业可持续发展的基础。
2．保险经营风险管理功能弱化将不利于深化社会公众对保险的信任，保险信任和保险信心是各国保险业发展的生命力所在。
近现代保险发展的共同基础是社会公众对保险业的信心和信任，这是决定保险需求的根本因素，因为信心和信任是保险理念培育的良性土壤。因此，保险公司必须建立真正地为社会公众分散风险、为社会公众提供各种风险管理服务的经营理念，真正地实现保险经营与保险风险管理的融合，以增强和巩固社会公众对保险业的信心。特别是在目前风险分散途径多样化的情形下，增强社会公众对保险业的信任和信心对现代保险业发展具有决定性的意义。
3．保险经营风险管理的弱化将使中国保险业在国际保险市场中缺乏竞争力，导致中国保险业在对外开放和加入WTO中处于更加不利的局面。
从中国民族保险发展历史可以看到，中国民族保险业是在中国本身缺乏商业保险理念和商业保险技术机制、在国外保险公司对中国保险市场进行掠夺和控制的不利条件下产生和发展起来的，这种特定的历史路径制约了中国现代保险业的发展。因此，在中国民族保险实力不足、现代民族保险发展缺乏一定制度环境和制度基础的条件下，民族保险业更应注重自身的稳健发展，大力加强保险发展的制度建设，培植保险理念。惟有如此，才有可能实现民族保险发展从量的增加到质的升华，增强民族保险业自身在国际保险市场的竞争力，逐步有序地实现保险的国际化。
三、对策
1．实现保险经营方式的根本转变，制定稳健的保险产业发展政策，为中国保险业风险管理构建良好的宏观环境。
保险业发展要实现根本性突破首先必须实现从粗放型经营方式到集约型经营方式的根本转变，只有这样，才能从根本上走出重速度、轻质量的恶性循环，把保险发展引上稳健、健康的轨道，进而逐步增强民族保险业的综合实力。也只有
在经营方式根本转变的前提下，才可能制定出稳健的保险产业发展政策。
稳健的保险产业发展政策是中国民族保险业发展的基本战略前提。首先保险产业政策必须建立在中国特定的政治经济和人文背景上，只有在这种根基上培植公众的保险意识，构造保险制度环境，完善保险法律制度，开发保险资源潜力，满足公众的保险需求，才能走出一条适合中国国情的保险业发展道路。其次，保险产业政策必须体现可持续发展性，坚持可持续发展性，才能有效地开发中国潜在的保险资源，才能实现重速度、轻质量的粗放型经营方式到集约型经营方式的根本转变；只有坚持可持续发展战略，才能真正实现保险业本身的宗旨；只有坚持保险业的可持续发展，才能逐步树立和增强公众对保险的信任感。再次，中国的保险产业发展政策，必须把战略管理、经营管理和风险管理融于一体，政府应以较高的战略眼光来发展保险业，保险业在社会政治经济中的特殊地位要求政府对保险业实行低税政策，改变目前中国保险业税负较重的局面，对一些投资型产品的开发可考虑税收优惠或递延税收政策，对外资保险公司的税收政策应考虑到有利于民族保险业的发展和中外保险企业的公平竞争；保险业应坚持经营管理和风险管理相结合，实现保险真正地为社会经济、社会公众服务宗旨；保险产业政策还必须考虑到中国经济发展的不平衡状况，在一定程度上可考虑建立区域性的保险产业政策与统一的保险产业政策相结合的保险产业政策体系。
2．培植健全的保险意识，完善保险法律制度基础，为中国保险业风险管理提供制度支持。
保险风险管理不仅仅是一种风险识别、衡量、控制、融资的技术方法，还在于风险管理制度是一种保险制度安排，提供对风险管理的制度支持是十分必要的。培植健全的保险意识是构建中国保险制度基础的一个永恒主题，保险意识的培植一方面需要保险公司规范的经营作风、良好的社会形象的凝聚力和辐射力来实现，另一方面，社会各界对保险意识的传播也有利于保险意识的培植和增强。
法律是风险管理的制度基础，保险法律制度完善程度决定风险管理水平高低及其绩效大小。目前应着手解决保险发展与保险立法滞后的矛盾，弥补《保险法》中的缺陷和不足，同时抓紧时间构建完整有效的中国保险法体系(包括《保险业法》、《保险合同法》、《外资保险公司市场进入与监管条例》等)。
3．实施全方位风险管理制度，强化社会风险管理理念，是中国保险业风险管理的重点。
保险经营方式的转变、保险法律制度的构建不可能一蹴而就，在中国的特殊体制背景下，保险经营方式转变、保险法律制度构建应与保险业全主位风险管理实施同步进行。中国保险业全方位风险管理包括对物的风险、行为风险与心理风险管理、制度风险与人的风险的管理、显性风险与隐性风险的管理、内生风险与外生风险的管理、风险信息管理系统与风险预警系统的管理等。
在强调风险核保管理的同时，须强调逆选择风险和道德风险的控制；在注重保险产业发展风险管理时，应特别注重决策风险的管理，克服目前保险发展的短视心理和短期行为；在制度风险的控制上应坚持内控制度、同业制度与监管制度三管齐下，在人的风险控制上，既要控制管理内部人风险，又要控制中介人、投保人、被保险人、再保险人和保险投资机构投资者的风险；在内生风险与外生风险管理上，要积极探索怎样对保险开放中出现的风险进行有效控制和有效管理，对中资保险公司与外资保险公司的税收风险加以重视。总之，在整个保险产业发展、保险制度构建过程中都必须把风险管理制度和风险管理理念融于这一过程中。
风险管理不力会让企业付出惨重的代价，欺诈交易导致巴林银行分崩离析，财务欺诈让安然轰然倒闭，麦当劳也因苏丹红事件遭遇危害公众健康的指责。
但是，人们往往狭隘地将风险重点放在围绕现有财务风险报告体系、改进财务报告和公司治理上，并没有树立一个更具全局眼光的风险观，从而平衡风险与机遇、财务和非财务要素。因此，制定这些监管规则往往被视为成本高昂且利益不明的举措。
事实上，企业风险绝不仅指财务风险，企业需要考虑整个组织各个方面的风险，如法律风险或客户流失风险等，因此对风险的防范必须制定出评估和管理的方法。
企业全面风险管理（Enterprise Risk management，简称ERM）就是指在宏观层面上管理财务和非财务风险的一种方法。ERM应用于企业各层面的管理，其功能在于确认可能影响组织发展的潜在事件、将风险控制在可承受的范围内、并为公司实现目标提供合理保障。
从本质上说，ERM体现了对风险的一种全局观念，考虑的是风险对整个企业、而非局部的潜在冲击。另外，从这个广义的角度来看，管理层就应该对组织准备承受的风险――即风险偏好了然于胸，为风险管理人员指明方向。
实际上，要实际整合并量化公司所面对的整个风险组合仍是一项艰巨的挑战。虽然风险管理备受关注，但真正掌握要领的却为数不多，而做得出色的更是凤毛麟角。原因何在呢？
中层管理的脱节
在研究风险管理的过程中，我们发现风险管理在中层环节上存在相当大的脱节，缺乏整合。比如，人力资源专员仅负责评估人员管理风险――如技能的缺乏或者继任计划；信息技术专员则关注数据的整合；而财会人员则致力于改进发票审核程序。
但是，我们却缺乏一种标准的风险标尺去衡量哪个领域的风险更大或管理得更好，或者各领域的风险管理能否结合起来。
好事达人寿保险公司的企业风险管理部负责人维纳雅・莎玛在分析了保险行业的风险管理实践后认为，保险业最大的风险来自于风险被割裂开来看待了：每个产品都被单独进行分析，很少有对风险的全面评估；即使有，也仅仅限于微观层面。
在微观层面上，不同的行业和职能部门虽然开发了许多具体的风险度量工具，但是，它们不能帮助行业或部门间相互交流风险影响，也不能与其它微观层面的风险评估相整合。如果针对不同类别的风险设定统一的标准度量，那么各种微观层面的风险评估就能够整合为一体，填补这中间环节的缺口。
风险和战略之间的联系薄弱
很多企业的管理人员首先强调的是安全性，不求有功但求无过，因此这种思维导致他们的视野狭隘，关注的是如何降低而不是管理风险，即使某些冒险对于企业的成长和成功来说十分必要，他们也敬而远之。
此类强调安全性的思维，将风险管理视为开展业务的间接成本，而非平衡机遇和风险的工具。相反，一些成功的企业往往是敢闯敢为，打破现有均衡的局面而获得了突破性发展。比如很多人批判TCL的失败，将其业绩下滑归于国际化，但是，在国内家电竞争已经一片红海的状况下，企业要获得更大的发展就只能走出去。
因此，对于企业管理而言，必须对风险有客观的认识。企业需要甄别两大风险。一种是战略风险，也就是公司为了追寻战略目标而承担的风险，比如进入新市场的风险。战略风险既有负面影响，又有正面影响，通常都是由外部因素（如市场、客户、供应商及监管机构等）引起的。企业需要仔细评估这些风险，使之符合自身的战略和风险偏好。
第二种风险被称为无意识风险，比如欺诈或产品滞销的风险。此类风险只有负面影响，通常是由内部因素导致的，并且成了企业经营的间接成本。
绘制风险树
公司如何才能整合风险的度量和管理呢？首先，它们应该从利益相关者的角度来看待风险偏好，也就是说站在股东、管理层、客户、监管人员和其它重要参与方的立场上进行分析。
其次，要确保风险偏好对行动的指导作用，就需要有统一的标尺来对风险组合进行评估。
一个成功的战略依赖于企业职能的发挥和运营的成功，比如顺利实施营销和生产流程。而生产又进一步依赖于技术知识和技术人员，因此，战略成功往往要依靠呈树状分布的各种流程的支持，我们可以通过构建一个“风险树”来进行说明。
风险树方法是美国能源部门上世纪70年代前后提出的一种综合分析方法。它主要的依据是：有些事故从表面上看属于个人违章造成的，但深入研究后，可看出其中必然存在着管理上的原因。风险树的基本原理认为造成事故的主要因素为管理工作失误和差错、管理系统欠佳以及已被公认的危险。
这种方法是用来表达出一个系统相关问题的图表形式的逻辑树，可以帮助人员评估每种风险对战略成败可能造成的影响，因此所有风险都可以用统一的标尺进行衡量。广泛用于管理、设计、生产和维修工作，以研究改善安全状况，并且特别适用于探索造成危险的管理方面因素，以提高管理工作，保障安全。
另外，风险树考虑到了对成功有利或不利的所有事件，因而可以帮助重建风险和机遇之间的平衡，有助于全面的风险管理。
具体程序如下：
1．识别风险因素
具体程序按照分析任务行动、分析危险因素再到逐项列出危险因素。
2．评估风险
根据各类危险发生的频度和危险严重程度将所有危险排序。
3．制作风险树以及处理措施
美国的健康医疗机构联合健康集团就很好地把握了战略风险偏好和风险整合的基本原则。公司意识到，战略风险提供了创造价值的最好机遇，故而应该以最多的资源配置作为保障。通过整合各类风险，建立了一个涵盖所有基本业务风险的标准数据库，将原先考虑的100多类风险整合成40类，提高了企业对收益风险和损失风险的敏感度，同时改进了运营部门的质量、成本和生产力。
正如托尔斯泰所说，幸福的家庭都是相似的，不幸的家庭各有各的不幸。对企业而言，道理相通，但结论迥异。这是因为，基业长青的企业发展路径基本遵循统一的范式――管理规范和激励机制恰当，失败的企业大多是因为疏于风险控制而中途夭折。历史总是惊人的巧合，由于风险制度失控而折戟沉沙的企业不胜枚举，在历史的轮回中重演着相同的悲剧，始终饶不开历史的宿命。
风险管理警钟常鸣
诸多风险管理失败的案例，我们如数家珍。1994年1月德国MGRM集团在美国高息筹资投资石油期货损失13亿美元；1994年12月美国加州橘郡财务长雪铁龙以政府名义筹资，投资票据亏损18亿美元导致橘郡政府破产；1995年3月里森投资日经期货指数损失13亿美元直接导致巴林银行破产。
近些年来因风险制度失控导致公司破产的案例频见报端。2005年普华永道提交了中航油2004年巨亏5.5亿元的第一期调查报告，其结论认为，管理层没有做好执行期权交易风险的管理规则和控制的准备，公司缺乏适当的风险管理机制，管理层对已有的风险管理规则置若罔闻。陈久霖正是如此，他一手使得中航油2002年净资产达到了历史颠峰，与1997年的16.8万美元的净资产相比，暴增了761倍，这为陈久霖走上神坛做足了铺垫。自此，公司内部没有任何人怀疑陈久霖的权威，被神化了的企业家自然可以游离于公司风险控制系统之外。对于陈久霖的责任，普华永道将其归纳为四大主要问题：1.陈久霖在不了解期权交易、没有对交易风险做出正确评估的情况下开始期权交易；2.陈久霖通过挪盘使公司承担了不可接受的巨大风险，而挪盘又引发更多交易，导致进一步的损失，最终导致财务灾难；3.陈久霖未在财务业绩中披露公司损失；4.陈久霖在公司内部培养了一种保密文化，以业务保密为幌子，故意对董事会和审计委员会隐瞒期权交易。正是因为可以在公司内部翻手为云、覆手为雨，企业的安危完全系于陈久霖个人之上，中航油也因陈久霖的个人兴亡而“其兴也勃焉，其亡也忽焉”。
笔者认为，中航油与安然、世通破产等丑闻有“异曲同工”之处：主角利用此前自身取得的业绩，赢得广泛的信誉，然后，明杖执火，对公司的风险控制制度熟视无睹，终因漠视风险和鲁莽行事而将公司前程葬送在自己的手中。
今年年初，媒体连篇累牍地报道了法国兴业银行由于风险失控而处于破产边缘。法国兴业银行2008年1月曝出巨额欺诈案，其交易员违规操作给银行造成了近50亿欧元的损失。我们注意到，法兴银行巨亏的案例与上述提及的几个案例之间的主要差异是主角易人。作为老牌银行，法兴银行不仅拥有500多家分支机构、12万名员工和每年70多亿美元的利润，还在复杂的与股票市场相关的金融衍生产品投资领域享有盛名，并被公认为世界上风险控制最出色的银行之一。然而就因为一位出道不久的“低级别交易员”，利用自己高超的计算机技术，突破公司层层控制的防火墙，瞒天过海，终于将素有法国金融业支柱美誉的兴业银行送进了濒临破产阵营。令人感叹的是，法兴银行曾于2007年相继被世界权威风险管理杂志《风险》和《银行家》评为“证券衍生产品年度最佳银行”和“资产负债管理年度金融机构”。
金融衍生产品再认识
上述案例凸显了金融衍生产品隐含的风险。金融衍生产品实际上是规避风险的产品组合，并非洪水猛兽。金融衍生工具从诞生至今，已有30多年的发展历史。在此期间，不断推陈出新的金融产品很大程度上改变了世界商业经济运行的方式与轨迹，并且推动了国际资本市场的迅猛发展。如今，金融衍生工具已成为金融市场不可或缺的重要组成部分。但任何事物的发展有利亦有弊，上述案例中凸显的是金融衍生产品巨大的破坏性。
美国长期资本管理公司（Long term asset management）的合伙人是由两位诺贝尔经济学奖得主领衔和组成，此外还有一位鼎鼎大名的华人经济学家黄继复，但是诺贝尔奖获得者也无法挽回破产的败局，最终还是因为俄罗斯国债事件惨遭滑铁卢，此前风光的业绩一日蚀尽。为避免引发资本市场的大地震，前美联储主席格林斯潘不顾质疑，顶着破坏市场经济的骂名，出面救赎方才告一段落。
笔者不太赞成国内企业将重心依托于金融衍生产品。因为，期货市场实际上就是一种零和游戏（Zero-sum Game)，从某种程度上来看，金融衍生品实际上不会创造新的经济价值。就像中国人的四人麻将，有人赢必有人输，而赢家赚的钱就是输家赔的钱。好莱坞电影《华尔街》中的葛登杰奎(Gordon Gekko)有一句经典台词，道出了华尔街玩家们的商业本质：钱这东西没有减少也没有增加，只是从这个人的腰包转到了另一个人的腰包而已。
永恒的内控主题
对企业家而言，可能是各领三五年，但企业内部亘古不变的话题仍是风险控制，这是我们在企业管理中老生常谈的话题，尤其需要借着法兴银行巨亏的余音及时反思企业内部风险控制制度。
我们一再强调内部控制的一个重要原则，是岗位设立遵循不相容的原则。当企业规模较大的时候，在满足企业的成本效益原则的前提下，企业需要毫不动摇地贯彻执行关键岗位和风险岗位的不相容原则。有了规范的制度设计之后，企业的风险制度必须涵盖组织内部所有员工，不留死角。企业内部每一个人都遵守制度，就可以节省成本，提升效率；如果有人不遵守，并且被纵容，那么企业风险就会被逐渐甚至瞬间放大。
除此之外，我们还要针对企业业务的关键环节进行定期风险评估，对关键环节的风险实施动态管理和监控。企业需要将交易环节分解成不同的子环节，给予适度的授权。据说现在华尔街投资银行的每一笔证券交易，从下单、匹配、执行，再到交割等共有七个大步骤，每一步都由不同的人来负责，相互监督。
尽管计算机技术已臻于完美，但道高一尺，魔高一丈，计算机和ERP的流程设计得再好，也会存在一定的漏洞。媒体透露，法兴银行的科维尔为了伪造文件，在计算机系统里建立了根本不存在的客户公司，即所谓的虚拟账号，并利用这些账号进行大量期权交易。因此，企业必须清醒地认识到计算机技术再发达，也离不开人的控制。手工时代的监控环节，在计算机发达的时代同样一个都不能少，流程的管理更是需要高度重视，且不断完善。
（福建江夏学院，福州 350108）
（Fujian Jiangxia University，Fuzhou 350108，China）
摘要： 企业信息化中的存在各种风险问题，怎样提高企业信息化风险管理能力成为当务之急。应充分利用网络信息技术，开展信息化风险管理的创新工作，明确信息化风险全面管理的目标，加强对企业信息系统内部系统关键点的控制，构建信息化全面风险管理控制体系，以满足企业管理的需要，提升竞争力，实现更大的经济效益。
Abstract： There are various risk problems in enterprise informatization, so how to improve the informatization of enterprise risk management ability has become a pressing matter of the moment. The enterprise should make full use of network information technology, carry out the information risk management innovation work, clear the goal of comprehensive risk management information, strengthen the control of the key points of the internal system of enterprise information system, and construct the informatization-based comprehensive risk management control system, in order to meet the needs of enterprise management, enhance competitiveness and achieve greater economic benefits.
关键词 ： 企业信息化；信息化风险；全面风险管理；控制体系
Key words： enterprise informatization；informatization risk；comprehensive risk management；control system
中图分类号：F49 文献标识码：A 文章编号：1006-4311（2014）34-0203-03
收稿日期：2014年9月8日。
作者简介：林建雄（1971-），男，福建仙游人，福建江夏学院会计学系副教授，主要从事会计信息化教学与研究工作。
0 引言
企业信息化的建设是一个不断发展变化的过程，信息化的实施过程是一个长期的工程，随着时间的推移，对企业的相关人员，特别是领导的积极性是极大的考验，因此企业的信息化过程中存在不可避免的问题——发展中的风险问题。
1 企业信息化的风险
信息化可能或者实际带来的消极威胁是界定信息化的风险的依据，企业实施信息化工程一般存在着较大风险。风险管理泛指确认风险、评价风险、回应风险的过程。尽可能地降低风险的发生以及风险发生以后所带来的损失和威胁，这是风险管理涉及复杂的结构、机制、过程和制度安排的原因。
1.1 社会环境风险 社会环境风险是指企业遇到的来自其经营环境的法律、社会、政治和经济等各方面的风险。如政策、法律的改变，使企业的生产经营受到冲击，环境风险包括系统安全风险、关联方业务合作风险等。
1.2 战略规划风险 在由传统管理企业向信息企业转变的过程中，企业缺乏整体的信息应用规划，特别是符合企业发展战略和管理现状的，与企业资源适度配合的整体规划。这样在企业信息化整体应用的推进过程中，势必会造成资源分散、信息孤岛林立，最终难以发挥系统的整体效益。
1.3 组织管理风险 信息化首先是一个管理问题，其次才是技术问题。企业信息化建设知识综合性强、涉及的范围广、部门多，除了涵盖企业内部职能部门外，信息化建设往往涉及供应商、客户、分销机构等。企业实施信息化存在组织管理风险，管理风险包括组织结构不合理、管理思想混乱、管理职能虚化、员工凝聚力下降等方面。管理风险存在于企业信息化实施工作的全过程，轻则增加成本、延长进程，重则导致企业信息化实施失败。
1.4 人力资源风险 信息化建设归根到底是要人来完成的，信息化人才是既懂业务、又懂管理、还要懂计算机的多方面人才，这就需要我们的企业培养人，而且更要留住人才。目前导致我国企业信息化项目实施失败的主要原因之一便是专业化复合性人才匮乏。其一，企业奇缺CIO（首席信息官），其二，缺乏信息管理师，进而导致企业信息化缺乏内动力，无法正常、高效地运行下去。
1.5 流程风险 营运风险、授权风险、信息技术风险和财务风险共同构成了流程风险。财务风险，信息化项目投资少则上百万，多则数千万，包括信息化软件费、网络硬件费、实施服务费（费用比大致为1：2：3）。由于企业的业务不可能是一成不变的，如果企业的发展战略、组织结构、业务流程发生了较大的变化，整个信息系统也要作相应的调整，系统的投入会更大，这些隐含的成本由于其本身存在较大的不确定性而容易被忽视，最终形成所谓的IT黑洞。
1.6 执行控制风险 执行控制风险包括信息化软件选择、实施服务商选择、实施进度控制、实施成本控制等方面。上述企业信息化实施工作不当，轻则增加成本、延长进程，重则导致企业信息化实施失败。实施过程中，服务方缺乏相应的实施规范，忽视或者不深入进行项目的可行性研究、需求分析、系统分析等或者监控力度不够，使信息化实施项目不能如期完成；实施结束，缺乏相应的验收，或是验收的标准的差异，导致企业的信息化项目成为“难楼工程”。
1.7 监督考核风险 企业和政府部门在IT规划过程会对信息化需求的分析和系统选型的实施给予充分的关注，但忽视了与之相配合的IT管制体系的建设和优化。信息化建设并不以系统的上线为止，更多的工作在于系统的推广、维护和优化；随着信息化应用的不断深入，企业对信息化依赖程度越强，管制缺乏，信息化所隐藏的风险将越来越突出，如信息安全的隐患、无形资产流失的风险、系统故障给业务带来的影响等等。企业进行内部控制的建设由企业自行承担，没有外部监管，内部控制也就只能是纸上谈兵而不能够真正发挥作用。
2 企业信息化风险形成的原因
企业应用信息化系统，存在一定的风险，分析风险的目的不是要企业放弃实施信息化系统，而是要企业充分估计风险，正确对待风险，从而成功实施信息化。信息化风险的生成机理是复杂的，一方面是内因，由信息化自身的特点所决定：第一，信息化的无疆界特征；第二，信息化的低成本特征；第三，信息化的开放性特征；第四，信息化的匿名性特征。另一方面是外因，是信息化的风险源。重要的归纳为十个方面：自然灾害；安全生产事故；网络攻击；借助信息化手段进行欺诈；病毒和蠕虫；内部泄密；使用不当；因内部因素而造成的信息、数据的修改和丢失；因外部因素造成信息、数据的泄露、篡改和丢失；安全防范措施不到位的高端技术等。
3 构建企业信息化全面风险管理体系
3.1 明确企业信息化中全面风险管理的目标
企业全面风险管理体系将达到以下主要目标：①明确企业不同层面的风险管理职责，保证风险管理体系的落实；②统一风险度量，建立风险预警机制和应对策略；③提供风险的实时有效监控和依据包括风险信息的收集、分析、报告系统；④可能给企业造成重大损失的应该有效的回避，企业战略目标得以实现；⑤企业利益相关者能够了解企业的风险，达到股东、债权人以及监管机构要求的满足；⑥形成一套自我运行、自我完善的风险管理机制。
3.2 设置信息化全面风险管理关键点
3.2.1 风险评估与诊断
系统地辨识企业所面临的风险，对辨识出的风险进行定性和定量的分析，评价风险对企业目标的影响。
3.2.2 风险管理战略及其实施方案
依据企业的整体战略，结合企业的管理能力，明确企业的风险管理目标；针对不同的关键风险，引入量化分析工具，确定风险偏好和承受度；制订保证企业整体战略目标实现的整合风险管理战略。
3.2.3 风险管理流程优化与设计
基于企业现有的管理流程和内部控制体系，结合已评估出的风险，找出流程中的关键风险控制点，梳理并细化具体控制内容，优化和完善制度，优化监控指标体系，强化运营和管理流程中的内部风险控制。
3.2.4 企业风险管理组织设计与文化建设
优化和设计企业风险管理结构，设计不同层面的风险管理组织职能方案和相应的职责要求、人员能力框架，优化和完善关键的绩效管理体系和薪酬激励机制，构成风险管理有效运行的保障架构。
3.2.5 风险管理方案设计
寻找企业风险留存与转移的平衡点，设计相应的风险管理金融工具组合如期货、期权、掉期、保险等产品组合或风险准备金、或有资本、专属保险等，实现对具体风险事项的控制。
3.3 构建ERM（Enterprise Risk Management Framework）企业风险管理框架
企业应当根据自己的具体情况建立自己的ERM概念性框架：将风险偏好与企业战略相联系；确保风险管理战略与组织的发展战略和股东的价值相一致；利用风险最优化的概念，避免额外的成本支出。应该做到以下七个方面：构造企业风险管理的文化环境、定义风险、评估风险、制定回应风险的措施、控制措施、沟通信息、持续的监控。充分有效地利用风险管理，将风险管理的精神深植于企业的组织文化和员工的心中，并透过一个强有力的全面风险管理框架，将风险管理融入企业日常的作业程序中。
4 实施企业信息化全面风险管理
实施企业信息化全面风险管理，构建全面风险管理体系，应从企业整体层面建设企业的风险管理的架构，包括制定企业的风险管理战略、完善企业的内控体系、设计与优化企业的风险管理流程、设计企业风险管理组织结构及其职能，从而是企业建立起全面风险管理的长效机制，从根本上提升风险管理的效率和效果。
4.1 重视风险管理
对信息话价值的彻底理解是是信息化建设所需要，不可能立马就成功，不能为上信息化而信息化。人力、物力、财力及战略发展规划上给予信息化建设高度重视是企业所必须达到的，并明确项目管理机构和职能，以带动各级员工的积极性和参与意识，确保信息建设的顺利实施。
4.2 建立能切实推进信息化建设的组织，切实防范风险
企业巨额投资进行信息化建设应密切配合企业管理重组。根据现代企业管理“企业过程化、组织扁平化、功能系统化”的要求，进行管理重组，着力进行与信息化相适应的企业文化设计与建设，全面转变和更新企业经营思想观念，注重员工创新意识能力和团队协作精神的培养，为企业成功实施信息建设提供思想基础和文化支撑。
为使信息系统能切实发挥作用，企业应参与信息化的全过程，建立相应的信息化组织。首先，企业要对安全性、实用性、先进性等方面进行全面统筹和权衡，把企业信息系统依据操作层、运营层和决策层三个层次来规划，紧紧围绕企业中长期发展战略，以支持企业实现使命为主要目标，建设和不断完善相应的硬件系统和软件系统。其次，制定具体实施推进策略是，在做好整体规划的前提下，分步实施、重点突破、持续改进。最后，在关键环节、关键机构、关键业务进行实施，实现企业内关键点的信息化，然后连点成线，织线成面，接面成体，最终构成立体化、高度集成、高度集中的企业级智能信息应用系统。
4.3 运用信息技术对风险进行定性/定量风险分析
按其对项目的影响程度排出先后级，借助分析者的经验和直觉，为风险管理诸要素的大小或高低程度定性分级，即风险定性分析。定量分析即对构成风险的各个要素和潜在损失的水平赋予数值或货币金额，当度量风险的所有要素都被赋值，风险评估的整个过程和结果就都可以被量化了。企业组织根据具体的情况，运用信息技术选择定性或定量的分析方法。
4.4 实施风险的监控
风险监控，在整个项目过程中监督已识别风险和残留风险、识别可能出现的新风险、执行风险应对计划、评估计划执行的有效性，应判断：①风险应对措施是否按计划实施；②风险应对措施是否有效，是否需要制定新的措施；③项目假定条件是否依然成立；④风险的状态是否在改变；⑤是否出现了风险征兆；⑥正确的项目章程和流程有否被遵从；⑦是否有未识别的风险发生。
4.5 加强风险管理系统的测评与反馈
企业的信息化建设是一个渐进的、动态的增效过程，风险与收益始终伴随着企业。加强实时风险管理系统的测评与反馈，增强系统风险管理的效率。我们可以发现风险管理的实质即：识别风险、筛选风险、控制重点风险、最终降低风险。通过业务和过程的实时测评与反馈——实时控制子系统，通过对未来事务和行为的反馈控制——反馈控制子系统，反馈控制包括内部反馈控制和外部反馈控制两部分。
4.6 利用网络信息技术提高企业全面风险管控能力
企业风险管理的各项工作都要用到信息技术，建立一套风险管理信息系统，包括采集、存储、加工、分析、测试、传递、报告、披露等功能。变化的环境、复杂的决策、稍纵即逝的机会都需要有提供及时、有效、准确的信息，风险管理信息系统是提高风险管理效率及可靠性的重要保障，为企业各部门之间的风险沟通架设桥梁。
风险管理信息系统为量化风险提供计算服务，并且可根据管理层的要求就某一事件进行情境分析，有关风险管理的数据库也保存在系统之内，风险管理信息系统也是风险控制和企业风险管理战略的载体。以信息技术为基础的信息系统使一些适于自动化的管理流程必须通过系统才能加以实现，避免了人为错误，增强了控制程度，并提高了管理效率。
总之，风险控制不是静止的，这就要我们不断地去加深研究，企业界强化认识、给予重视也是非常重要的。在传统的风险控制观念基础上，充分利用网络信息技术，实施全面风险管理，围绕企业总体经营目标，培育良好的风险管理文化，建立完整全面风险管理系统，保证实现风险管理的最终目标。
参考文献：
[1]李树刚.企业内控中信息化实施方案探析[J].商场现代化，2013（12）.
(一)项目风险信息的传递通道不畅
项目重要信息及时获取,能有效的化解风险、降低风险的损失,这是开展有效风险工作的前提,是项目顺利进行和成功的保证。目前在风险管理工作中存在比较突出的问题是,在和项目企业进行沟通时,由于项目风险信息传递路径过长,导致沟通的频率、效率不高,不能及时得到反馈应对风险。由于中国公司普遍存在着治理结构的不完善,创业者对治理结构的意识普遍比较薄弱,加之项目管理人员不主动积极地去识别、分析和应对可能发生的风险,没有建立有效风险信息传递通道,缺乏详细风险应对预案。当意外事件不断出现时,项目管理者无所适从,只能疲于应付。
(二)项目风险的分析方法单一
在进行项目风险分析时,通常运用定性分析方法对项目风险的分析进行评估,虽然对获取信息资料较为便捷,但是分析结论不够精确。在日常工作中进行项目风险定性分析时,往往采用单一风险逐个分析方式使得分析结论缺乏综合性,在分析层次上缺乏深度。例如SWOT分析在项目风险识别上有较为全面的应用,但是在与定量风险分析方法的结合方面存在较大不足,没有充分运用定性风险分析方法和定量风险分析方法的优势进行互补。项目风险分析方法的单一,加之缺少使用不同分析方法的综合运用,对项目分析结论产生较大的偏差,甚至出现与正确结果意见相左的情况,严重影响风险管理工作的深入开展。
(三)项目的投后管理手段落后
风险投资的投后管理是风险投资循环过程中的核心环节,随着风险投资行业的日趋成熟,风险投资的投后管理也越来越重要,对于投资项目的价值增值,风险防范和人力资本的充分应用具有极其重要的作用。风险投资企业通常是被动的参与企业管理,强调以财务指标评价企业的价值,往往忽略了企业核心竞争力的是否快速增长。为了适应风险投资的特殊运作方式与满足管理需求,必须要创新风险投资的投后管理机制,将投资收益与项目风险管理者的业绩挂钩,提高项目风险管理者的工作热情,使得风险管理的效果符合预期目标。
二、提升项目风险管理工作的应对方案
(一)建立与项目相关的多信息通道
信息通道建设是项目投资管理和风险管理的基础,没有有效的信息管理,就没有成功的项目管理和项目风险管理。企业要以项目信息的辐射范围为条件,建立与项目有关的多信息通道。产品的市场信息渠道。绝大部分商品在国际、国内都有相关行业性市场价格,这些价格有些是实时价格,有些可以通过国际贸易性价格的波动得到一个期间的平均价格,这些价格都是透明公允的信息。如钨产品国内有两个行业性指导价格,一个是江西赣州钨业协会指导价格,另一个是中国五矿有色的指导价格,这些价格信息都反映了市场未来的价格走势,对企业生产经营有方向性指导作用。企业外部利益相关者信息反馈渠道。建立项目所在当地政府部门、行业协会对项目情况的信息反馈渠道,了解投资项目对当地社会和经济发展的贡献,以及在当地的公益形象等,用以判断当地对企业的支持力度,还可以通过行业协会了解项目企业技术研发实力、所在行业的未来发展趋势及所投资项目在行业中的地位,增强对项目所在行业发展趋势判断的准确性,为风险管理工作提供准确数据。通过与企业加强沟通联系,建立企业内部信息反馈渠道。与项目的实际控制人、经营管理团队多频率、多层次的深入交流,及时掌握项目生产经营状况、未来发展趋势,判断与预期目标的差距,以便形成有效的项目风险应对预案。
(二)加强项目风险分析方法的综合运用
分析方法的使用对于整个项目决策的规划及实施起着至关重要的作用。只有通过项目的风险分析,才能把整理后的原始数据转换成可参考的分析结果。一直以来项目风险定量分析的欠缺和定性分析过于简单的问题困扰着风险管理工作的深入开展,解决这一关键问题必须加强风险定量分析方法和定性分析方法的综合运用。SWOT分析和AHP分析两种方法在项目风险分析中综合应用主要是把SWOT分析方法中的四个要素作为其各个因素,接着确定各个因素的重要性,并对其进行排序。步骤具体有:进行SWOT分析。运用SWOT分析方法识别出与某个项目内部环境以及外部环境相关联的因素。在SWOT组内对SWOT要素进行两两相互对比,接着使用特征值方法对该要素的优先权数进行计算。对SWOT组进行两两相互对比,进行层次总排序,并把每个组中拥有最高优先权的要素抽取出来代表这个组,然后比较和计算这四个要素的优先程度。在项目战略规划以及评价分析过程中使用并得出相应结果。这样SWOT分析和AHP分析两种方法的优势得到有效互补,既简便又高效,形成一种新的使用途径,通过AHP方法计算出SWOT要素的优先权数,使得出的分析结果更具参考性,从而可以提高项目风险评价方法的可靠性和准确性。
