全面风险管理制度9篇
每个人都曾试图在平淡的学习、工作和生活中写一篇文章。写作是培养人的观察、联想、想象、思维和记忆的重要手段。相信许多人会觉得范文很难写？书读百遍，其义自见，本文是小编帮助大家整理的全面风险管理制度9篇，希望对大家有所帮助。
我国建设与实施企业内控规范体系，是促进企业防范重大风险、实现可持续发展的必然要求。2012年5 月，国资委与财政部联合下文，了《关于加快构建中央企业内部控制体系有关事项的通知》（国资发评价[2012]68号文），统一部署了中央企业推进内部控制体系建设工作。中航工业于 7月27日召开全面推进内部控制体系建设大会，对全面推进中航工业内部控制体系建设进行了动员部署。2012年8月，中国航空工业集团公司下发了《关于开展企业内部控制体系建设工作的指导意见有关要求》（航空财[2012]1169号），要求相关单位结合集团公司的发展战略和本研究所的发展实际，全面深入开展内部控制体系建设。
其实早在2006年，我国国务院国资委就出台了《中央企业全面风险管理指引》，对央企的全面风险管理提出了指导性的意见，也是国内其他企业实施全面风险管理的主要参照依据。2011年6月，中航工业召开全面风险管理体系建设工作启动大会，标志着中航工业规划建设全面风险管理体系建设工作正式启动，公司将按照规划建设全面风险管理的实施步骤，积极有序地开展公司的全面风险管理工作。
我国不同的政府监管部门都对风险管理和内部控制做出了法律规范说明，一方面反映出对内部控制的重视程度达到了前所未有的高度，但另一方面，也反映出其中还有不协调的地方。究竟内部控制和风险管理究竟是什么关系？能不能整合？怎样整合？这些问题不搞清楚，不仅影响因体系建设思路不清造成重复工作与浪费资源，更有甚者会因为概念不清导致相关工作无所适从。在笔者看来，内部控制与风险管理是统一的。笔者认为在风险管理和内部控制体系建设中可以整合进行，构建统一的全面风险管理体系，以避免概念重叠，浪费资源。
二、两个体系整合的理论基础——内部控制与风险管理的融合
（一）整合的必要性
关于内部控制与风险管理的关系，目前理论界存在分歧：第一种观点是风险管理包含内部控制，COSO 委员会于 2004 年发表的《企业风险管理——整合框架》认为，内部控制是企业风险管理不可分割的一部分；第二种观点认为内部控制包含风险管理，1998年亚洲相互协作与信任措施会议（CICA）认为，风险管理包含于内部控制之中，在阐明了风险管理与控制的关系时指出：“当您在抓住机会和管理风险时，您也正在实施控制。”另外，加拿大 COCO 报告（1995）认为，风险评估与风险管理是控制的关键要素；第三种观点认为内部控制就是风险管理，Matthew Leitch（2004）认为，从理论上讲，风险管理系统与内部控制系统没有差异，这两个概念的外延变得越来越广，正在变为同一事物，国际风险管理协会认为，“风险管理系统与内部控制系统并没有原则性的区别，风险管理与内部控制正在趋同。”
国内内部控制与风险管理概念和规范并存，内部控制的主要依据是财政部、证监会、审计署、银监会、保监会 2008年联合的《企业内部控制基本规范》与2010年的《企业内部控制基本规范配套指引》；风险管理的依据则是国资委2006年出台的《中央企业全面风险管理指引》，两种理论“各自为政”，既在一定程度上相互重叠、相互协调，又在一定程度上相互独立、相互矛盾，可能导致对同一问题有不同的规范或者出现监督真空，阻碍了三者在理论上的发展与实务中的应用。如果能将内部控制与风险管理两者进行融合，则可以解决上述问题。内部控制和风险管理都是源于企业风险的存在而产生的，二者的目的都是为了进行风险控制，根据成本效益原则，在实务中就没有必要设置两个部门来进行分别管理，而应该从他们的共同点入手进行整合，在确保企业目标有效完成的情况下使成本降到最低。
（二）整合的可行性——内部控制和风险管理本质上的统一性
COSO—ERM（1992年称为内部控制整体框架，在2004年称为风险管理整合框架，并非是本质内容发生了重大变化，而是更加关注风险，更加强调为企业发展战略服务的控制目标）是COSO委员会继“内部控制—整体框架”（即COSO报告）后又起草的一个关于企业风险管理的标准框架。在ERM中，企业风险管理是一个过程，受组织的董事会、管理层和其他人员影响，风险管理应用于战略制定，贯穿整个企业。企业风险管理旨在识别影响组织的潜在事件，在组织的风险范围内管理风险，为组织目标的实现提供合理的保证。风险管理系统的构成要素包括：内部环境、目标设定、事项识别、风险评估、风险应对、控制活动、信息与沟通、监督。而内部控制是由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程。内部控制由内部环境、风险评估、控制活动、信息与沟通和内部监督等五要素构成（该表述是《企业内部控制基本规范》中关于内部控制的定义）。风险评估由目标设定、风险识别、风险分析和风险应对构成。
从上述对内部控制与风险管理的相互关系的讨论来看，这两者是密不可分的，两者是统一的。其统一性首先表现为两者都是为了控制企业的风险，以保证企业目标的最终实现，风险控制的出发点和落脚点在于实现企业目标；统一性还表现在ERM框架中八要素包含内部控制五要素并有所扩展，从新增加的要素中可以看出，风险管理更加重视对风险的控制，它从企业战略角度出发，运用风险组合的观念对企业的风险进行识别、评估，为企业目标的实现提供了更为合理的保证。
20xx年我局根据《省质量技术监督局关于印发“质量安全风险排查整治活动方案”的通知》的文件要求和部署，结合我县工作实际，以维护质量安全为目标，以人民反映强烈的产品质量、食品安全、特种设备安全为切入点，从监管产品、生产企业、质监自身等三个方面认真进行质量安全风险排查，目前已取得一定成效，现将情况汇报如下：
一、采取措施，加强风险排查
（一）强化领导，落实质量安全风险排查责任。成立了以局长为组长，副局长为副组长，各业务人员的风险排查工作领导小组，认真组织实施。
（二）细致摸查，把安全风险隐患消灭在萌芽状态。以特种设备、食品、食品添加剂、队伍建设等为重点认真开展排查。认真摸查潜在的风险对象、风险环节、风险品种、风险时段等“风险点”。做到全过程、全方位进行深入排查，根据查出隐患制定相应的防范和控制措施。
（三）严把三关，构筑企业安全生产防线。切实把好原料进厂关、生产过程关、出厂检验关。一是严把原料进厂关。全面查验企业采购原料、食品添加剂的验证记录以及进货台账；二是严把生产过程关。检查企业是否严格按照生产工艺流程组织生产；严把添加剂使用关，重点检查生产过程中使用的食品添加剂是否符合国家规定；三是严把出厂检验关，进行严格检查，确保成品合格率达到100％。
（四）控制四类风险，确保质量安全零风险。对隐患排查出的问题，实施风险管理。一是控制管理风险。完善从企业负责人到车间管理人员的责任落实；二是控制质量风险。对企业存在的质量安全风险实施。
在效果上，我县产品质量水平得到了提升，特别是食品企业，在20xx年监督抽样中，合格率100%，企业的整体水平得到了提高。
二、产品质量问题方面
我县的企业主要是以食品加工为主，全县共有食品生产企业41家，其中获证的25家食品生产企业，（目前停产的有3家），未获证的17家小作坊有4家事胶合板生产企业。我县的企业特点是规模小，小作坊企业占比例较大，为了加大对产品的风险排查，我们逐一进行排查，针对糕点食品企业对原材料把关不严、食品添加剂的验证记录、进货台账、生产过程的控制管理与记录、食品添加剂使用量的控制以及产品出厂检验记录不全等风险的共性，我局采取统一集中整治，进一步提高经营者的产品质量意识。
在效果上，我们借助风险排查整治工作加快建立企业落实主体责任报告制度，督查企业全面落实主体责任，自上而下层层分解落实产品质量安全岗位责任，严格落实全过程质量控制措施，严格按照标准组织生产，加强对企业员工的业务培训，提高质量管理水平，减少质量安全隐患。
三、特种设备方面
我县目前在用锅炉18台，压力容器18台，9台电动葫芦吊，11台厂内机动车辆，72台电梯，1台移动式起重机械，7台门式起重机械。我局在特种设备检查过程中，采取重点设备重点盯防，实行重大隐患挂牌督办，落实整改责任，加强跟踪督查，确保整改到位、不留隐患。一般性风险实行登记制度，限期整改，隐患治理一个注销一个。具体措施：特种设备安全风险实行登记建档制度，每下达一份《特种设备安全监察指令书》，被检查单位必然制定整改方案，最后形成整改报告报我局备案，隐患治理一个注销一个。
在效果上，我县的特种设备年检合格率达100%，通过风险排查，进一步摸清了特种设备的风险点，做到心中有数，进一步完善了特种设备的档案建设和动态管理机制，提高了作业人员的业务水平，完善了特种设备使用单位的各项规章制度，建立了隐患排查和动态管理的长效机制。
四、在工作和人员方面
我们针对干部职工在理想信念、依法行政、业务水平、技术能力、廉洁从政等方面存在突出问题进行深挖细找，认真组织干部职工学习业务水平和“五公开”、“十不准”，领导干部要求别人做到的自己先做到，充分发挥党员带头作用，在业务上做到相互学习，生活上互相帮助。
在效果上，杜绝了行政不作为、乱作为等问题，干部职工工作作风大为改观，工作质量和效率明显提高。
五、存在问题
（一）在监管工作中风险监测及处置机制有待于进一步完善；
（二）企业的主体责任意识不强。
（三）广大干部职工的思想有待提高。
六、下一步工作部署
（一）增强风险管理意识，紧紧围绕风险监测、隐患排查的主要措施评估、预警和快速处置四个关键环节，不断规范管理程序和措施，加快构建科学化、系统化的风险长效机制。
（二）严格落实工作责任制，在排查过程中存在隐患的要及时排除，对工作不负责的要给于通报批评。
关键词：项目管理；建设项目；风险管理；目标体系；多木桶模型
中图分类号：TU721文献标志码：A
Construction and Application of Risk Management Objective System of
Construction Project Based on Multibarrel ModelDONG Xiaolin1，2， ZHAO Jiahong1，2， ZHAO Lijuan2， WU Yang2
（1.School of Civil Engineering， Changan University， Xian 710061， Shaanxi， China； 2. Institute of
Environmental Economics and Management， Changan University， Xian 710054， Shaanxi， China）Abstract： According to the whole process of construction project， six major risks of construction project， including engineering risk， environmental risk， ecological risk， economic risk， safety risk and social risk were put forward， and the management objectives of the six risks and their mutual relations were analyzed. The risk management objective system of construction project was constructed and analyzed with multibarrel model. Taking a project in a city subway line as an example， through the analysis of the project risk management objectives， the application of risk management objective system of construction project was studied. The results show that the risk management objective system composed of six risk management objectives of construction project can effectively control and reduce the occurrence of construction project risk， standardize and guide the construction project social stability risk analysis and assessment work， and maximize the social utility of construction project. The construction and application of risk management objective system of construction project are important guarantees for scientific and comprehensive management of construction project risk.
Key words： project management； construction project； risk management； objective system； multibarrel model
0引言
建设项目是促进社会发展的必要需求，但一些建设项目存在规划、建设和使用的不科学、不规范，以及一些工作的失误，导致各种风险事故时有发生。2014年广东茂名PX项目事件[1]、2015年天津滨海新区“8・12”塘沽爆炸事故、2016年江西丰城发电厂“11・24”冷却塔施工重大事故[2]，都造成了很大损失，导致了不同程度的社会不稳定。2012年国家发展和改革委员会制定了《重大固定资产投资项目社会稳定风险评估暂行办法》，加大了对建设项目风险管理的要求，但项目风险评估与管理在实际工作中的具体方法和做法还在探索研究中。建立建设项目风险管理目颂逑担可使建设项目风险管理具有可行性和规范性，从而推进建设项目科学决策及其风险管控相关工作。
1风险管理目标分析
建设项目风险管理是指在项目的全寿命周期内对项目可能存在的风险因素进行有效的识别、分析、评估、应对和管控，以保证项目顺利进行并实现项目风险管理目标的综合协调和优化。明确项目风险管理的目标，确定以较小的成本获得较大的安全保障的基本目标是风险管理的基础[3]。建设项目各风险管理目标是相互联系、紧密结合的有机整体。一种风险管理目标的疏忽将导致总体管理目标水平的下降。
1.1多木桶模型内涵分析
木桶模型核心思想是长短不一的数块木板制成的木桶其容水量的大小取决于最短的木板。木桶模型可以说明单个风险管理目标内部构成与该目标的相关性，也可以说明单个风险管理目标与项目风险管理目标体系总体的相关性[4]。多木桶模型即一个大木桶是由多个小木桶作为“桶片”组合而成，即形成“桶中桶”的结构。单木桶并不能说明多个目标的内部构成、多个目标之间的联系及其与目标体系之间的关系，而“桶中桶”的多木桶模型可以弥补这个缺陷，完整地评价各风险管理目标对项目风险整体管理水平的贡献和影响。在建设项目风险管理目标体系中，多木桶模型被解释为项目风险管理目标体系的整体管理水平取决于单个风险管理水平最差的部分，而单个风险管理的水平取决于单个风险管理内部构成中水平最差的部分。
1.2建设项目风险管理目标
建设项目在全寿命周期内会面临各种风险因素的影响，每一种风险因素都有着各自的管理要求和管理目标。本文研究提出建设项目6种主要的风险，即工程风险、环境风险、生态风险、经济风险、安全风险和社会风险。分析确定6种风险管理目标是构建建设项目风险管理目标体系的基础。
1.2.1工程风险管理目标
工程风险管理的目标是通过风险的识别、量化，合理地使用多种管理方法和技术手段，对项目工程活动中各阶段可能存在的各种工程方面的不确定性风险因素，如技术、质量、进度、成本等，进行有效的防范和控制，减少或消除不确定性工程风险因素，使工程活动中各阶段的预期目标和期望效果顺利实现[5]。
1.2.2环境风险管理目标
项目的活动使得有害物质或因子进入环境，并在环境中扩散、迁移、转化，使环境系统的结构与功能发生变化，产生各种损害[6]。环境风险管理的目标是在建设项目全过程各阶段内，依据项目环境影响评价报告，按照相关的法规，对项目自身及周边区域环境质量进行保护和改善，控制和减少由项目活动产生的各种有害物对环境的不利影响，实现项目绿色施工、绿色运营，建设绿色工程。
1.2.3生态风险管理目标
项目的活动可能对相关区域内的生态系统及其组成部分的功能造成损害或影响，危及生态系统的安全和健康。生态风险管理的目标是在建设项目的全过程各阶段对涉及的生态风险因素进行分析、防范和控制，对涉及区域的生态环境进行保护，避免造成生态环境的破坏，保护生态系统的安全，实现项目与自然的和谐共处。
1.2.4经济风险管理目标
宏观与微观经济状况的变化均会对项目造成经济影响，有时这种影响是严重的。经济风险管理的目标是在建设项目全过程经济活动中，根据对项目经济风险的评价结果，对项目的投入资金、生产资金和经营资金等进行有效的组织、安全的使用、合理的调整、科学的管控，减少或消除影响项目正常运转的不确定性经济风险因素，使项目全过程的经济目标顺利实现。
1.2.5安全风险管理目标
安全风险对建设项目本身的建设和运营活动以及相关区域和事项的安全都是很大的破坏隐患。安全风险管理的目标是通过安全风险的识别、量化，对建设项目全过程各阶段安全生产的劳动对象、劳动手段、劳动环境以及非劳动对象等进行安全管控，减少或消除各种不安全因素[78]，构成人、物、环境相协调的安全状态，以保证项目安全和社会稳定。
1.2.6社会风险管理目标
社会风险管理的目标是在建设项目全过程各阶段内，根据风险评价的结果，对建设项目存在的可能引发社会问题的风险因素进行合理有效的管控，减少或消除因项目的选址、征地拆迁、工程建设、投入使用等活动的不当进行造成的社会秩序混乱、社会不稳定等社会问题，促进项目与社会的和谐、可持续发展。
工程风险、环境风险、生态风险、经济风险、安全风险、社会风险是项目本身产生的直接风险。直接风险的发生不但会对项目自身产生一定的影响，而且还会对项目所在区域内的环境、经济和社会造成不同程度的影响。科学、合理地对6种风险进行综合管控，建立完善的建设项目风险管理目标体系对建设项目的顺利建设和使用、保证社会稳定起着至关重要的作用。2风险管理目标体系的构建
在建设项目风险管理目标体系中，6种风险管理目标之间存在着辩证统一的关系，它们之间既有自身的独立性，又有彼此间的相关性。由于每个目标的内部构成不同，因此要分层次构建建设项目多木桶模型风险管理目标体系。
2.1各风险管理目标间的关系分析
建设项目6种风险管理目标并不是孤立存在的，某一管理目标的变化会引起其他管理目标的变化。建设项目风险管理目标体系必须保证各目标结构关系的均衡性和合理性[9]。6种风险管理目标的要求各有侧重，在项目风险管理目标体系中各具特点和针对性。
工程是建设项目的主要实体，工程出现风险或产生风险事故，不但对项目自身造成损失，也是导致项目其他风险产生的主要原因，因此确定工程风险管理目标是基础。建设项目的环保、绿色是开展各项工程项目建设和使用的基本要求。包括中国在内的许多国家把工程项目建设和使用的环保、绿色作为强制性要求列入法规，环境风险管理目标是重要的刚性约束。工程项目的建设和使用以促进社会可持续发展、促进人与自然和谐为根本目标。项目应积极开展生态风险管理，营造自身与外部的良好生态环境，确保生态文明建设目标的实现，生态风险管理目标是根本。经济是建设项目的必备重要条件，也是一大制约因素，项目的资金筹措、管理与使用的合理性和可行性保C着项目的顺利进行，保证着项目的正常建设和使用。项目经济出现风险将使其失去支撑正常运转的基本条件，经济风险管理目标是重要条件。建设项目建设和使用的安全性要求是关乎人身安全和财产安全的关键，是保障项目各项工作顺利、有序进行的关键。特别是项目安全风险的产生对人身安全是最大的威胁和损失，也是社会关注的焦点，安全风险管理目标是关键。建设项目是促进社会发展的重要保障，是促进社会和谐稳定的重要保障。高度重视建设项目社会风险并认真做好相关工作，把项目对社会造成的不利影响降低到最小，是项目社会风险管理目标保障的主要体现。
建设项目6种风险管理目标考虑了对建设项目风险的管控与规避的综合要求，风险管理目标的集成化管理形成了较为完整的项目风险管理目标体系。在项目风险管理目标体系中，项目的工程、经济、安全风险方面相关要求较为完善，一直是建设项目管理关注的重点，有关的法规、标准、规程比较完备，管控水平也得到了一定的保障。环境和生态风险管理方面的研究与实践已有20多年，其风险管理内容、方法和制度建设还在逐步完善，管控的要求也在逐步提高。对建设项目社会风险的管理虽有着20多年的探索实践，但是近几年才得到重视，其管理内容、方法和制度建设尚不完善，落实效果有不确定性。建设项目6种风险管理目标相辅相成，将6种风险管理目标有机联合起来进行管理控制，可实现建设项目风险管理的集成化综合最优[10]，构建出一个科学、规范的建设项目风险管理目标体系，如图1所示。
2.2风险管理目标体系的多木桶模型
根据建设项目6种风险管理目标的关系及其内部构成，建设项目风险管理目标体系的“桶中桶”模型如图2所示。
Objective System of Construction Project工程、环境、生态、经济、安全、社会6种风险管理目标都有自己的内部指标，构成单目标管理小桶。6种风险管理单目标小桶与风险管理目标体系大桶构成了建设项目风险管理目标体系的“桶中桶”多木桶模型，6种风险管理单目标小桶也成为建设项目风险管理目标体系大桶的桶片。6种风险并不是孤立存在的，6种风险的管理也不能只考虑单一风险管理目标，任一管理工作实施存在问题或缺失，都可能波及甚至影响到其他风险管理工作的顺利进行，从而使建设项目的正常建设和使用受到影响，甚至发生风险，产生损失。6种风险管理目标在风险管理“桶中桶”多木桶模型中的重要性相同，强调任一单一风险管理目标都是片面的。
建设项目6种风险因素相互联系、相互影响，共同制约于建设项目。因此，在建设项目风险管理目标体系中确定各单一风险管理目标的概念和评价内容时，除落实各单一风险的管理要求外，还要高度重视各单一风险管理目标间的重要关联性及其相互之间产生的直接作用。在这个前提下，才可以说建设项目风险管理目标体系这一大木桶的容水量取决于6种单一风险管理目标小木桶容水量最小的木桶，而每个小木桶的容水量取决于单个风险管理目标的内部构成指标最差的部分。
桶底、桶片和桶箍都是多木桶模型的重要组成部分，对保障各小木桶和大桶的整体稳定性具有非常重要的作用。多木桶模型运转是否顺利，需稳固的桶底、密合的桶间距以及紧固的桶箍作保障。
桶底的稳固保障作用体现在建设项目参与的各方面的综合能力，体现在是否能保证项目具有足够的抵御风险、规避风险的能力。
桶间的密合保障作用体现在建设项目6种风险管理目标间无缝紧扣、相互作用、密切联系，以及6种风险管理目标的协同管理和控制。
桶箍的紧固保障作用体现在工程项目管理和项目风险管理的相关法规、规范标准、技术规程和工作程序等要求的遵守。
加强建设项目自身管理的同时，构建更具合理性、可行性和科学性的建设项目风险管理目标体系，配合相应的法规、制度，实施行政、技术、经济和监督保障等措施，实现建设项目风险管理目标体系的“桶中桶”多木桶模型的良好运转。
2.3差异性和重要性分析
2.3.1差异性分析
项目风险管理目标体系具有内容的相对全面性，也具有应用的普遍性。然而建设项目种类繁多，性质特点不尽相同，同时各建设项目在建设和使用过程中所处区域的经济、社会、环境等条件也存在区别，这就形成了建设项目风险管理中的差异性[11]。正是因为这种差异性，对建设项目风险管理要突出针对性。在具体的应用分析中要结合建设项目的特点和所处地域条件，对项目风险管理目标体系进行充实和完善，使项目风险管理体系具有良好的完备性[12]，从而更加符合所分析的建设项目风险管理的实际。
2.3.2重要性分析
项目风险管理目标体系的实行，使各管理目标具有较强的关联性和协同性。对于建设项目风险管理而言，任何一种风险的管理水平对建设项目风险管理的综合水平都起着重要作用。项目风险管理目标体系可充分进行各风险管理目标间的信息交流，综合决策，提高管理与防范水平。过度重视某管理目标而忽视其他管理目标会产生决策的盲目性[13]。建设项目风险管理目标体系的科学应用同样是重要的，可以保证建设项目的实施达到各项标准，实现风险综合管理的最优化。3建设项目风险管理目标体系的应用
3.1工程概况
某市地铁一号线一期工程是跨越该市中心区的一条东西向轨道交通骨干线路，全部为地下线，2009年全线开工建设，2013年建成试运营。施工过程全线设车站19座（5座换乘站），地铁站点主要分布在主干道的交叉口节点上。
3.2风险管理目标体系的应用
该地铁工程项目分析了工程风险、环境风险、生态风险、经济风险、安全风险、社会风险6种风险，并做了相应的风险管理工作，建设项目风险管理目标体系基本形成。项目风险管理目标体系在该地铁工程项目中分析应用的基本情况见表1。
Tab.1Analysis on Application of Risk Management Objective System for Subway Engineering in a City风险管理种类重视程度风险管理目标的主要依据应用情况工程风险管理重视《地铁设计规范》、《城市轨道交通工程计量规范》、《城市轨道交通技术规范》、《城市轨道交通地下工程建设风险管理规范》、《城市轨道交通工程测量规范》、《城市轨道交通运营管理办法》等相关法律法规、办法条例、技术规范和行业标准。较好落实环境风险管理比较重视《中华人民共和国环境保护法》、《中华人民共和国环境影响评价法》、《建设项目环境保护管理条例》、《地下铁道车站站台噪声限值》、《电磁辐射环境保护管理办法》等相关法律法规、办法条例、技术规范和行业标准。基本落实生态风险管理比较重视《中华人民共和国自然保护区条例》、《全国生态环境保护纲要》、《环境影响评价技术导则――生态影响》、《全国生态脆弱区保护规划纲要》等相关法律法规、办法条例、技术规范和行业标准。基本落实经济风险管理重视《中华人民共和国经济法》、《城市公共交通经济技术指标计算方法――地铁》等相关法律法规、办法条例、技术规范和行业标准。较好落实安全风险管理重视《中华人民共和国安全生产法》、《建设工程安全生产管理条例》、《施工现场临时用电安全技术规范》、《地铁运营安全评价标准》、《国家处置城市地铁事故灾难应急预案》等相关法律法规、办法条例、技术规范和行业标准。较好落实社会风险管理相对重视《城市房屋拆迁管理条例》、《关于优先发展城市公共交通的意见》、《环境影响评价公众参与暂行办法》、《国家发展改革委重大固定资产投资项目社会稳定风险评估暂行办法》、《重大固定资产投资项目社会稳定风险分析篇章和评估报告编制大纲（试行）通知》等相关法律法规、办法条例、技术规范和行业标准。部分落实实较好；环境和生态2种风险管理基本落实；社会风险管理部分落实。分析可知：该地铁工程在风险管理方面的工作和管理目标实现的具体情况与图1分析是对应的。分析认为：项目环境、生B、社会风险可能成为该建设项目风险管理多木桶模型中的短板。因此，对于一些可能产生的风险或薄弱环节，该项目加强了相关工作，如针对环境风险和生态风险的管理目标，设立了环保部门进行环保监理[14]；针对社会风险管理目标，对项目沿线政府、企事业单位及居民进行了社会稳定风险评价的相关调查，针对施工区域路段拥堵对居民出行带来的阻隔影响，及涉及拆迁安置等工作采取了相应措施。同时，该项目重视各风险管理目标间的关联性和管理的系统性，认识到6种风险协同管理的重要性。该项目在重视工程风险、经济风险和安全风险管理目标的同时，也为环境风险、生态风险和社会风险管理目标的实施提供了良好的管理实践经验。该项目在风险管理方面不断总结经验，查补弱项，改进措施，进一步完善了建设项目风险管理目标体系。4结语
（1）在分析建设项目风险管理的基础上，提出了建设项目存在工程风险、环境风险、生态风险、经济风险、安全风险和社会风险6种风险，提出了各类风险的管理目标，分析了各类风险管理目标之间的关系。
（2）构建了建设项目风险管理目标体系“桶中桶”多木桶模型，分析了基于多木桶模型的风险管理目标体系的重要性和保障措施，分析了“桶底”、“桶间距”及“桶箍”对实现建设项目风险管理目标体系正常运转的保障作用。
（3）多木桶模型建设项目风险管理目标体系在某市地铁工程进行了应用，所构建的风险管理目标体系是行之有效的。参考文献：
References：[1]卢文刚，黄小珍。的政府应急管理――以广东茂名PX项目事件为例[J].江西社会科学，2014（7）：178185.
LU Wengang，HUANG Emergency Management of Group Events：A Case Study of Maoming PX Project in Guangdong[J].Jiangxi Social Sciences，2014（7）：178185.
[2]刘照普。江西丰城发电厂事故调查[J].中国经济周刊，2016（47）：3841.
LIU Zhaopu.Accident Investigation of Fengcheng Power Plant in Jiangxi[J].China Economic Weekly，2016（47）：3841.
[3]张咏梅，陈芳。现代工程项目管理目标体系的构建[J].华东经济管理，2008，22（6）：8284.
ZHANG Yongmei，CHEN Fang.A Study on Modern Engineering Project Target System Establishment[J].East China Economic Management，2008，22（6）：8284.
[4]巫建文，王涛，徐凌魁，等。基于多木桶模型的信息安全量化评估方案[J].计算机应用研究，2011，28（5）：19141917，1928.
WU Jianwen，WANG Tao，XU Lingkui，et al.Assessment Method of Information Security Based on Multiple Cask Model[J].Application Research of Computers，2011，28（5）：19141917，1928.
[5]何江波。工程风险的原因及其规避机制[J].自然辩证法研究，2010，26（2）：6267.
HE the Cause and the Normative Circumvention of the Engineering Risk[J].Studies in Dialectics of Nature，2010，26（2）：6267.
[6]董小林。当代中国环境社会学建构[M].北京：社会科学文献出版社，2010.
DONG of Environmental Sociology in Contemporary China[M].Beijing：Social Sciences Academic Press，2010.
[7]王梦恕，张成平。城市地下工程建设的事故分析及控制对策[J].建筑科学与工程学报，2008，25（2）：16.
WANG Mengshu，ZHANG Chengping.Analysis of Accident Induced by Urban Underground Project Construction and Its Control Measures[J].Journal of Architecture and Civil Engineering，2008，25（2）：16.
[8]QIAN Q H，LIN P.Safety Risk Management of Underground Engineering in China：Progress，Challenges and Strategies[J].Journal of Rock Mechanics and Geotechnical Engineering，2016，8（4）：423442.
[9]曹小琳，韩冰。工程项目管理目标系统的建立与控制[J].重庆大学学报：自然科学版，2002，25（7）：107110，114.
CAO Xiaolin，HAN Bing.Establishment and Control of the Objective System of Construction Project Management[J].Journal of Chongqing University：Natural Science Edition，2002，25（7）：107110，114.
[10]尹贻林，张传栋。大型建设项目集成风险管理的实现模式探讨[J].建筑经济，2006（3）：3740.
YIN Yilin，ZHANG Chuandong.Implementation Mode of Integrated Risk Management in Large Scale Construction Projects[J].Construction Economy，2006（3）：3740.
[11]马西娜，赵敬源，鱼晓惠。绿色生态城区指标体系构建研究[J].建筑科学与工程学报，2016，33（3）：116126.
MA Xina，ZHAO Jingyuan，YU on Assessment System Construction of Green Ecocity Area[J].Journal of Architecture and Civil Engineering，2016，33（3）：116126.
[12]汪云峰，白庆华，周晓莉。城市突发公共事件应急管理标准体系框架研究[J].中国安全科学学报，2007，17（11）：8489.
WANG Yunfeng，BAI Qinghua，ZHOU Xiaoli.Study on Standard System Framework Model of Urban Emergency Management[J].China Safety Science Journal，2007，17（11）：8489.
[13]郑瑞强，施国庆。西部水电移民动态协同风险管理模式设计[J].重庆大学学报：社会科学版，2010，16（4）：16.
【关键词】建筑企业 内部控制 风险管理
近些年，随着国家基建投资规模的扩大，一些大规模基建项目陆续上马，给国内建筑企业带来了前所未有的机遇，建筑业增长迅猛，在国民经济发展中发挥了重要作用。2011年，我国GDP达471564亿元，其中建筑业总产值117734亿元，占GDP的24.97%。但建筑企业在迎接机遇的同时，也面临着日益激烈的市场竞争。完善企业内部控制制度，健全抵御内外部风险的管理机制是建筑企业强化风险管理，逐步发展壮大的根本所在。
一 内部控制和风险管理的概念
内部控制最早是由美国会计师协会审计程序委员会在1949年提出来的。1992年9月，美国COSO委员会的《内部控制―整合框架》提出，内部控制是企业董事会、经理当局及其他人员为达到财务报告的可靠性、经营活动的效率和效果、相关法律法规的遵循程度等三个目标而提供合理保证的过程，突出了风险意识。我国的内部控制概念充分借鉴了COSO委员会的内部控制定义。2008年5月，财政部等五部委联合《企业内部控制基本规范》，明确了内部控制是指企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程；明确控制目标是指合理保证企业经营管理合法合规，资产安全、财务报告及相关信息真实完整，提高经营效率效果，促进企业实现发展战略。
风险管理起源于20世纪50年代的美国。COSO委员会在2004年的《企业风险管理―整合框架》中指出，全面风险管理是一个过程，它由一个主体的董事会、管理层和其他人员实施，应用于战略制订并贯穿于企业管理之中，用于识别可能影响主体的潜在事件和管理风险，以使其在该主体的风险偏好之内并为主体目标的实现提供合理的保证。
二 内部控制和风险管理的关系
从上述内部控制和风险管理的定义不难发现，内部控制和风险管理都是由董事会、管理层和其他人员实施的，都是为达到某一目标提供合理保证的过程。内部控制和风险管理有着紧密的联系，为此有学者建议以风险管理来替代内部控制。
首先，风险管理和内部控制是相互交叉、相互融合的。1998年，亚洲相互协作与信任措施会议认为风险管理包含于内部控制之中；2004年，COSO在《企业风险管理―整合框架》中将企业风险管理提高到全面风险管理的层面，认为内部控制是企业风险管理不可分割的一部分；2008年，我国在《企业内部控制基本规范》中明确了五个基本要素：内部环境、风险评估、控制活动、信息与沟通和内部监督。其中，风险评估是指企业通过及时识别和系统分析企业风险，合理确定风险应对策略；控制活动是企业根据风险评估结果，采用相应控制措施，将风险控制在可承受范围。由此可知，内部控制和风险管理是相互交叉，相互融合的，不可能脱离对方而单独存在。
其次，风险大小决定内控力度。风险管理的目的是要预测风险、发现风险、控制风险可能造成的影响。内部控制制度的制定依据很大程度上取决于风险事项的大小，在某些极端情况下甚至完全由风险因素来决定。风险越大，越有必要设置适当的内部控制措施，风险相当大时，还要设置多重内部控制措施。
再次，内部控制侧重制度，风险管理侧重交易。一般来说，典型的内部控制渗透到企业管理过程和整个经营系统，控制是管理的一项职能，管理通过制度来执行和实现；典型的风险管理关注特定业务中与战略选择或经营决策相关的风险与收益的比较，如银行的授信管理、汇率风险管理和利率风险管理等。由此可知，内部控制侧重于制度的规范和执行，风险管理侧重于规避、转移、交接、分享、共担等交易措施。
三 建筑企业风险管理的内容及存在的问题
1.建筑企业风险管理的内容
根据国资委《中央企业全面风险管理指引》，结合美国COSO《企业风险管理―整合框架》，笔者认为，建筑企业的风险一般包括战略风险、法律风险、运营风险、市场风险、财务风险五部分内容，每一部分风险又可进一步细分并按其风险大小分为重大风险、重要风险和一般风险（详见下表）。比如，投资风险、现金流风险、工程分包风险、施工安全与质量风险、通货膨胀风险等属于重大风险，而财务控制风险、投标报价风险、成本控制风险等属于重要风险。
以重大风险中的通货膨胀风险为例：这一风险的产生通常是由于市场上出现总供给小于总需求，建筑企业所需的原材料（钢材等）供给紧张，价格不断攀升，从而导致建筑企业施工用原材料、设备等采购价格持续异常，物价的异常波动也加剧了劳动力成本不断增加，从而导致建筑企业成本压力增大，进而引发成本费用风险和财务控制风险，给企业的财务管理带来较大影响。制定风险管理策略时，一方面，可以通过采购协议、期货合约或远期合约等工具，使原材料成本在较小的价格范围中小幅波动；另一方面，可以通过成本费用控制、加强项目资金管理、多渠道投资、多元化经营等措施来降低风险，而这些措施的顺利实施必须要健全的内部控制制度来保证。
2.建筑企业风险管理中存在的问题
从建筑行业的整体情况来看，员工及经营层的风险意识较弱，内部压力不足，习惯于重视生产经营，轻视内部管理和控制，建筑行业抗风险能力较弱。具体表现如下。
首先，风险管理认识不全面。当前，我国许多建筑企业对风险管理的概念及其内容认识不全面，对风险的认识仍停留在工程质量、进度、安全等方面，在经营管理过程中往往只看到部分风险，忽视了其他风险。在风险管理进入全面风险管理阶段后，建筑企业的风险管理就不仅是工程质量和工程安全了，还要包括投标报价风险、市场变化风险、成本费用风险等。
其次，风险管理机制不健全。我国多数建筑企业的风险管理机制还处于起步阶段，相关风险管理制度不健全，风险预警、识别、评估控制系统尚未建立，在企业和项目部的组织结构设置上未考虑风险管理部门，缺乏专职部门和人员来履行风险管理职责。而相关职能部门也并未将本部门工作与风险管理联系起来。
最后，风险管理全员参与程度不高。风险管理涉及所有业务部门，具有普遍性。风险管理不是几个人、几个部门的工作，而是全员任务。在我国大多数的建筑企业中，多数员工尤其是管理部门的员工认为风险管理只是个别职能部门和管理层的工作，并未意识到风险管理是事关每个人、每个环节的重要工作。
四 从内部控制角度强化建筑企业风险管理的建议
1.健全内部控制制度
如前所述，内部控制侧重于制度建设，而制度建设是风险管理的基础，制度不健全，工作就会无章可循，使企业面临风险。在健全内部控制制度方面，要以风险管理为切入点，根据内部控制的全面性原则，使各项内部控制制度的贯彻和落实都以防范风险、降低风险为目标，使风险管理贯穿于内部控制制度的全过程，覆盖企业能涉及的所有业务和事项，全员参与到企业的风险管理中。
2.完善风险管理机制
建筑企业应强化风险管理机制建设。首先，建立风险预警系统，对相关信息（如相关产业政策、国内外市场竞争状况、项目经营的过程资料，以及突发信息等）进行采集分析，通过定性与定量的方法，分析可能导致出现风险的根源性因素，发现经营活动中的潜在风险，实现对企业经营活动的风险预控。其次，制定一些可以量化的风险控制指标，对各类风险进行定量分析，进行压力测试，评估风险的严重程度。再次，通过重大风险的全流程控制，引导建立企业风险的防范体系，实现重大风险的集中管理，提高管理效能。最后，根据风险评估结果及企业实际情况，制定风险控制措施并组织实施和落实，跟踪整改过程，切实防范控制风险，构建风险控制系统。
3.加强关键环节风险管理
根据内部控制的重要性原则，在坚持将风险管理全面贯穿于内部控制制度的基础上，应逐步强化关键业务、关键环节的风险管理。在制度设计和流程优化时，如果关键控制点的风险量化发生偏差，容易导致最后的决策发生偏移，导致整个业务模块风险控制失效。所以，强化关键环节的风险防范与控制，是风险管理的一个重要组织原则。
4.强化财务部门风险管理职能
在国内外的经济环境日益复杂多变的背景下，工程质量和安全风险、投资风险、投标报价风险、成本费用风险、融资风险、现金流风险、分包风险、竞争对手风险、市场需求风险等多数风险的控制与管理都离不开财务部门的配合与支持。因此，在风险管理进入全面风险管理的时代，要逐步强化财务部门的风险管理职能，由财务部门及时将企业在运营过程中的各项经济信息转化成会计信息，并且为投资、工程经济、市场营销、工程管理等职能部门和企业经理层提供其所需的各项数据与信息，配合各职能部门降低风险管理压力，有效降低企业经营风险，提高企业风险防范能力。
参考文献
[1]马建堂。2011年国民经济继续保持平稳较快发展[OL].国家统计局网站，2012.1.17
[2]〔美〕COSO.Internal Control Integrated Framework[OL]，1992
关键词：全面风险管理；内部控制；一体化
随着我国经济规模的不断壮大，企业如何可持续发展，如何健康发展越来越为政府和经营者关注。进入新世纪以来发生的一些经营失败案例和问题，远的如安然、中航油、巴林银行事件，近的如雷曼兄弟、三鹿奶粉事件以及陷入困境的无锡尚德等，其失败的一个共同的、重要的原因，就是风险管理、内部控制出了问题。
为指导中央企业开展全面风险管理工作，2006年6月国务院国资委颁布了《中央企业全面风险管理指引》（以下简称《指引》）。为加强和规范企业内部控制，2008年5月财政部制定了《企业内部控制基本规范》（以下简称《规范》）。为加快中央企业构建内部控制体系，2012年5月，国资委、财政部下发了《关于加快构建中央企业内部控制体系有关事项的通知》。一系列指引、规范文件的下发，体现了国家对企业、尤其对中央企业内部控制和全面风险管理的高度重视和迫切要求。
自《指引》、《规范》颁布以来，不少企业尤其是中央企业先后开展了全面风险管理体系、内部控制系统的建设和完善工作。可以预见，将来会有更多的企业重视并开展这项工作。
要做好全面风险管理和内控体系建设工作，正确认识和处理全面风险管理与内部控制的关系很重要。
一、全面风险管理与内部控制的关系
1.全面风险管理与内部控制概念
所谓内部控制，是指一个单位为了实现其经营目标，保护资产的安全完整，保证会计信息资料的正确可靠，确保经营方针的贯彻执行，保证经营活动的经济性、效率性和效果性而在单位内部采取的自我调整、约束、规划、评价和控制的一系列方法、手续与措施的总称。
所谓全面风险管理，是指企业围绕总体经营目标，通过在企业管理的各个环节和经营过程中执行风险管理的基本流程，培育良好的风险管理文化，建立健全全面风险管理体系，包括风险管理策略、风险理财措施、风险管理的组织职能体系、风险管理信息系统和内部控制系统，从而为实现风险管理的总体目标提供合理保证的过程和方法。
2.全面风险管理与内部控制的关系
对于两者的关系，目前理论界主要有以下三种观点：
（1）内部控制包含风险管理。例如CICA（1998）的风险阐述、巴塞尔委员会的《银行业组织内部控制系统框架》中的风险管理要求等。
（2）风险管理包含内部控制。例如COSO委员会的《企业风险管理——整合框架》（2004）就指出“企业风险管理包含内部控制”、英国Turnbull委员会（2005）也认为“内部控制应当被管理者看作是范围更广的风险管理的必要组成部分”。
（3）内部控制就是风险管理。例如Blackburn（1999）认为“风险管理与内部控制仅是人为的分离”等。
本文同意以上第二种观点，以发展的眼光看，也认可第三种观点。
①管理实务支持
管理实务操作上，以国家的《企业内部控制基本规范》和《中央企业全面风险管理指引》进行比较，两者有大量的相同或相似之处。
从目标分析，内部控制目标包括合法合规性、资产安全性、报告可靠性、经营有效性、支持企业发展战略五项。全面风险管理目标包括与企业总体目标适应性、信息沟通（含报告）可靠性、合法合规性、经营有效性、避免遭受重大损失五项。除合法合规性、经营有效性、信息可靠性外，企业总体目标适应性与支持企业发展战略表述不同，实质是一致的；避免遭受重大损失包括资产安全性。应该说内部控制和全面风险管理主要目标是一致的。
从管理要素分析，内部控制包括内部环境、风险评估、控制活动、信息与沟通、内部监督五项，全面风险管理包括信息收集、风险评估、管理策略、解决方案、监督与改进、组织体系、信息系统、风险文化八项。具体分析两者管理范畴和业务过程，我们大致能得出风险评估、解决方案对应控制活动、组织体系与风险文化对应内部环境、信息系统对应信息与沟通、监督与改进对应内部监督的关系。应该说全面风险管理几乎包含了内部控制的所有管理要素。
全面风险管理和内部控制的对象都是风险（包括风险收益），目标也是一致的，管理范畴和过程也有诸多相同或相似之处，因此全面风险管理和内部控制一体化建设是有客观基础的。
②演进趋势支持
从演进趋势上分析，全面风险管理是对内控的系统总结和提升。
内部控制是企业经济活动中一种自发的内部安全和效率需求，是企业及其他经济组织为达到经营目标的必由之路，从最初保护财产安全、防弊堵漏发展到如今的支持企业发展战略。伴随着经济活动日趋复杂，内部控制活动也逐渐由简单到复杂，并从企业内部向外部延伸。例如三鹿奶粉问题，不仅涉及内部控制，实际上也涉及外部供应链的风险管理了。
全面风险管理是一个较新的概念，和内控相对，是一种自觉的行为，是经济活动发展到一定的高度的产物。人们在经营活动中逐渐认识到企业不能仅仅从某项业务、某个部门的角度考虑风险，必须从整个企业的高度认识风险和实施控制，做好顶层设计和系统化设计，即实行全面风险管理。例如企业内部不同部门不同业务的风险，有的可能相互叠加放大，有的可能相互抵消减少，这就涉及风险统筹；例如风险的大小不一样，管理要求就不同，这涉及到风险量化；例如不同经营时期，企业风险种类、管理特点是不一样的，这涉及到风险动态管理；还有风险预测、决策管理等等。如果说内部控制活动是纺纱的过程，全面风险管理则是一个从纺纱到织布的整个过程，是对内控的系统总结和完善提升。
另外，虽然全面风险管理与内部控制的隶属关系目前尚无明确答案，但业界主流看法认可随着内部控制或风险管理的不断完善，两者的交叉、融合、统一将是大趋势，这也为我们一体化建设带来信心。
二、全面风险管理与内控一体化效果
1.管理完整性更好。全面风险管理是从上而下的风险管理，系统性和结构化程度高；内部控制是自下而上的风险控制，业务支撑能力和操作性更强。两者一体化建设，可以互为补充、互相配合，上支撑了企业目标，下又兼顾了具体业务的管控实际。
2.管理效率更高。在一体化思路下，工作领导、方案设计、资源调度都是统一的，一般不会出现指挥混乱、接口复杂、流程冲突、问题推诿的现象，将会大大提高建设和运维效率。特别是在日常风险管理工作中，统一的、结构化的系统将会带来发现、决策、行动和反馈效率的立体提升。
3.综合管理成本更低。大多数企业特别是大企业在长期经营活动中一般已形成一套基本适合自身需要的内控系统。一体化建设能有效利用企业已拥有的内控资源，减少重复投入。运行期也仅需支撑一套系统的开支，显然会低于两套独立系统的运作成本。
4.责任主体更明确。一体化管理的主体只有一个，责、权、利归于一体，在系统建设、运维过程中不会出现争权和责任不清的问题。
三、全面风险管理与内控一体化建设工作应注意的几个问题
为保证全面风险管理与内控一体化建设效果，在相关工作中应该注意以下一些问题：
1.建设思路上，一开始就要确立全面风险管理和内控一体化建设思路，这样才能统一思想，明确方向，凝聚力量，避免走弯路、走错路。
2.工作方式上，要充分利用企业现有内控资源为全面风险管理或内控体系建设所用，形成合力，这是体系建设工作取得成效的关键。开展全面风险管理或内控体系建设，应该是对现有内控资源的整合、补充、规范和领导，而不是另起炉灶，各行其是。
3.实施准备上，做好企业现行内控情况评价，全面、客观了解现行内控工作范围、流程、执行情况，并根据全面风险管理的需要梳理内控活动存在的问题，分析、提出改进思路。为下一步一体化实施打下基础。
4.业务安排上，可根据“能责相当”的原则进行分工。对内控已覆盖且运转良好的领域和环节，如风险评估、解决方案、控制活动、内部监督等方面继续发挥原内控作用，并根据全面风险管理的要求予以适应性改造。在信息收集、管理策略、组织体系、信息系统、风险文化等方面根据全面风险管理的要求开展工作，逐步建立、健全风险系统。总体上，全面风险管理应注重宏观和指导性，内控更应注重微观和操作性。
5.组织管理上，合理设置管理机构，并确保工作力量。不少人认为，财务部门很多业务涉及内控工作，经验丰富，作为企业全面风险管理的牵头部门较好。当然如果以更好地从全局角度组织开展工作为中心，由战略、规划或企管部门牵头也是可以考虑的。另外审计部门作为全面风险管理工作的内部评价部门，应保持相对独立性，尽量避免参与全面风险管理的日常执行活动。要确保工作力量，一是要设置专职归口部门，至少应在指定部门下配备专职岗位，明确职责。二是要整合企业原有的内控工作力量，组成一个统一领导的风险工作组织。三要保障人员专业能力，各部门风险管理人员应选择了解业务、管理能力强的骨干员工，并保持相对稳定。
6.日常运作上，要充分将风险管理工作溶入到具体业务中去，避免出现“两张皮”现象，这也是一体化运行中的难点。由于不少企业内控活动开展已久，制度配套、流程接口、日常执行、监督跟踪、报告反馈比较成熟，已形成良好的业务环境。因此在全面风险管理体系运行初期或两者一体化建设不畅的情况下，受原业务环境及惯性思维影响，极易出现实际工作继续按原内控思路运行，而对于全面风险管理所需做的工作和要求，则可能抱着应付与完成任务的态度，导致相关活动不能真正发挥作用，久而久之被边缘化。如何从管理氛围、制度配套、流程整合、考核引导等方面着手，将全面风险管理工作真正溶入到具体业务中去，是我们要不断深入探索和解决的重要问题，这将关系到全面风险管理能否在企业中生根、成长、壮大。
四、结束语
全球经济一体化、以网络为代表的新科技不断应用、金融业的迅猛发展、人的创新能力不断释放的今天，企业管理广度、深度、难度均发生了深刻变化，企业风险也非往日可比。据普华永道《2011年中国企业长期激励调研报告》数据，目前中国中小企业的平均寿命仅2.5年，集团企业的平均寿命也仅7～8年。另稍留意我们就能发现，证券市场上由盛转衰的公司也是数不胜数的。怎样才能避免这样的命运？怎样才能创建百年基业？显然，建立健全全面风险管理和内控体系是必备条件之一了。
参考文献：
[1]钱 黎 汪子林 张 伟：浅论内部控制与风险管理的区别和联系[J].现代经济信息，2009（9）.
[2]樊行健 付 洁：企业风险管理与内部控制[J]会计之友，2007（10）.
今年以来，我们按照国土资源部及省厅“两整治一改革”专项行动的部署和要求，在岗位廉政风险防范工作中，紧紧围绕权力运行，抓住“排查、化解、防控”三个环节，确立“把权力还原为责任，把管理转变为服务”的理念，进一步深化廉政风险点排查防控工作。目前，全系统共查找个人岗位廉政风险点310个，制定防范措施3232条；部门及科室廉政风险点635个，制定防范措施673条，分别涉及监督权、执法权、管理权、领导权、人事权和财务权等6大类，初步建立了一套从源头上有效防控廉政风险的工作机制。全省国土资源系统廉政风险点排查防控工作经验交流会在我市召开，并在全省推广，其做法被中纪委网站转载。我们的主要做法是：
一、强化教育，统一认识，增强风险排查积极性
工作要深入，心必要先入。在廉政风险排查中，我们坚持把强化教育引导作为首要工作来做，将廉政教育贯穿风险排查、机制建设全过程，切实增强干部廉政意识和积极参加风险排查的自觉性。
国土资源工作的性质、作用，决定了在国土资源领域深入开展反腐倡廉工作的重要性。尤其是随着我国工业化和城镇化进程的加快，国土资源供需矛盾日益突出，加之市场配置机制还不够健全，监督管理制度还不够完善，导致涉地涉矿腐败案件易发多发，损害了国土资源系统的形象和公信力。漯河市国土资源局的广大干部职工对此亦有清醒的认识，也知道根治腐败必须从源头上预防腐败。但是，去年我们的廉政风险排查活动刚开始时，同志们的认识并不一致，工作上阻力不小。部分党员干部认为“查风险点是走过场”、“没腐败行为查什么”、“想腐败都没机会为啥查”、“找不到风险点怎么查”，等等。一些同志对排查活动漠不关心，消极应付。对此，我们高度重视，多次组织召开会议，认真学习有关文件，并编制了《廉政知识防控手册》，大力宣传廉政风险排查的重大意义和对干部个人成长的保护作用，并组织干部职工深入讨论，互相启发，共同分析岗位存在风险，引导大家自觉投入到排查中去。
通过学习讨论，教育引导，同志们深刻认识到，风险排查就是“自我体检、自我警示、自我预防、自我保护”过程，有岗位就有风险，查不出风险就是最大风险，走出了“没风险可查”、“找茬整人”、“自找麻烦”、“一阵风”的误区，于是纷纷放下思想包袱和抵触情绪，以高度负责的态度，开动脑筋，结合从事的岗位、业务和关键工作环节，深入查、用心查、细致查。一位司机排查后深有感触地说：“开始我不以为然，可经过排查，发现修车、加油等环节都可能出现不廉洁行为，时刻要警惕啊！”
二、把握重点，认真排查，力求找准找细找透找实
国土资源管理责重权大，涉及多重利益关系，风险点多面广，土地的审批和出让、土地执法、征地补偿安置等重点部位和关键环节，随时可能成为“定时炸弹”。即使有些不起眼的岗位，监督不严也会放出“冷枪”。只有查清可能出险的点位，才能做到提前布防，有的放矢。因此，我们在排查工作中要求同志们坚持做到“像淘金一样认真，像挖地雷一样慎重”，不放过任何一个岗位，不放过任何一个险点。
首先是认真确定排查层次和内容。我们结合工作实际，紧扣权力运行这个核心，努力把廉政风险排查贯穿业务工作的各个环节，主要围绕行政审批、行政执法、专项资金使用、干部人事管理、物资采购、工程项目实施等重点环节和关键岗位，突出领导班子岗位、科室岗位、个人岗位“三个层次”进行排查。其中，领导班子岗位风险，重点查找“三重一大”风险。科室和局属各单位各岗位风险，根据科室和局属各单位的职责定位，重点查找在行政审批、执法监察、行政管理等方面的风险。个人岗位风险，重点从思想道德、制度机制、岗位职责等环节，查找廉政风险内容及其表现形式。
其次是采用“五步法”全面查找。“五步法”就是“自己找、大家提、群众评、组织点、领导审”。自己找：即对照“廉政风险防控一览表”，由在岗人员自己深入筛查、认真填写，要求内容具体明确，避免含糊其辞，风险点与防控措施一一对应。大家提：即同志之间、上下级之间互相提，对个人查找不够充分的风险点进一步补充，避免出现避重就轻、遗漏风险等问题。群众评，即召集老干部、行风监督员及服务对象代表，对中层以上领导干部查出的风险点予以评议，并通过公示接受群众和社会广泛评议。组织点，即分管领导对初步查出的风险点进行点评，进一步纠正风险点查找不明确、不准确、不全面的问题。领导审，即班子成员的风险点由党组集体审核，科室和科室（单位）负责人的风险点由分管领导审核，科员和其他人员的风险点由科室（单位）负责人审核。“五步法”查找，有效增强了风险排查的准确度，基本上做到了“找准、找细、找透、找实”。
同时，我们组织专人认真收集整理各项管理监督制度，进一步明确了22项行政职能，排查了管理上的漏洞。
由于宣传到位，动员充分，上到局长下到一般干部和司机，都对自我进行了深刻剖析，认真分析了岗位的工作职责，查找出了自身岗位上的廉政风险点。
三、多措并举，注重实效，构建廉政风险防控机制
变“风险点”为“安全点”，离不开深入广泛的自查、互查、自纠，离不开部门加强管理和干部自我约束，但更根本的措施是要从制度入手加以防范。我们采取前期预防、中期监控和后期处置等措施，初步构建了廉政风险防控机制。
一是注重前期预防。首先是明确岗位职权和流程。确定了以土地征收、土地招拍挂、土地执法、宅基地管理、土地储备等重点涉权事项，编制了重要岗位流程图，保证各项权力在工作中合法、合规、合理运用。其次是源头防范。主要从加强党性修养、思想道德建设、制度机制和干部队伍作风纪律等层面主动做好防范，最大限度地从源头排除可能发生不廉洁问题的隐患。深入开展权力观和廉洁从政教育，引导干部职工牢固树立廉洁意识、风险意识和责任意识，增强拒腐防变的主动性和坚定性，时时处处做到自重、自省、自警、自励。第三是强化责任。将廉政风险防控纳入党风廉政建设责任制，实行廉政风险“责加一等、上追一级”的追究办法。即对违反廉政风险所列内容，按照《行政过错问责办法》加重处分，并对其主管领导追究责任。第四是完善机制。通过开展廉政公开承诺活动，建立起“个人自觉预防、科室监督预防、局机关综合预防”三位一体的防控机制。
二是抓好中期监控。针对全系统可能出现的腐败问题或发现的苗头性、倾向性问题，通过警示提醒卡、警示告诫卡、警示纠错卡的方式，前移关口、及时预警、超前防范，实现“早发现、早提醒、早纠正”。重要节日前夕，我们向各部门、各单位下发警示提醒卡，要求节日期间做到“八个严禁”。针对召陵分局的一起信访件，我们先向该局下发了警示提醒卡，后来发现还未办理，又发了警示告诫卡，最终信访人反应的问题得到解决。“三卡”机制运行以来，我们共向有关单位部门和个人发出警示提醒卡xx年多的实践，我们深刻感受到廉政风险点排查工作带来的成效：一是进一步拓展了反腐倡廉工作思路。它把风险防范管理引入预防腐败工作中，用新的理念指导工作，用新的方法推进工作，使预防腐败工作有了具体抓手，成为落实党风廉政建设责任制和推进惩防体系建设的新途径。二是由于监督机制的进一步完善，广大干部特别是领导干部的廉政风险防范意识明显增强，进一步降低了廉政风险发生几率。三是进一步规范了行政权力运行，健全了制度体系，促进了机关规范化建设，产生了以廉促政的联动效应，进一步促进了经济社会又好又快发展。
廉政风险防范管理是一项长期的复杂的系统工程。尽管我们做了积极的探索和实践，取得了一定成效，但与上级的要求、与人民群众的期盼还有较大距离，与先进单位相比还有不小差距，还存在一些问题。我们将以此次会议为契机，进一步健全完善“个人为点、程序为线、制度为面、环环相扣”的廉政风险防控机制，不断开创廉政风险防控工作和党风廉政建设新局面，为国土资源事业改革和发展提供有力保障。
医疗保险统筹基金是保证基本医疗保险制度正常运转的首要条件。一旦统筹基金出现严重超支，基本医疗保险制度的保障功能就会随之削弱甚至崩溃，从而导致基本医疗保险改革失败。但是，统筹基金在运行的过程中面临着种种风险，是客观存在、不容回避的事实。因此，认真研究与探讨医保基金运行当中存在的各种风险以及规避和预防这些风险，具有十分重要的现实意义。
一、风险的形成
在当前社会环境下，医疗保险统筹基金风险的形成大致可分为整体社会因素和局部社会因素。
整体社会因素主要有以下几点：
一是我国医疗保险制度自身特点所致。我国现有的医疗保险制度是由以前的公费医疗逐步转变而来。现阶段，医疗保险的支付是由参保人、医疗机构和医疗保险经办机构三个方面来完成的，医药消费的不透明性，使得医疗监管机构很难对医药消费的价值与消费内容的合理性做出准确的界定，这就为统筹基金正常、准确地支付医药费用造成了很大困难。
二是在当前状况下，各定点医疗机构所获得的财政投入不变甚至被削减，其经济效益主要依靠于自身的创收能力，这就不可避免地使得医疗机构把获取经济利益作为一个极为重要的追求目标，甚至有的医疗机构为了获取最大经济利益而不惜采取种种手段，前段时间闹得沸沸扬扬的哈尔滨天价医疗费事件就是最好的例子。
三是随着医疗卫生条件的加强，人口老龄化问题越来越突出，这部分人群的医疗消费需要也日益加强，这势必也会造成医疗费用的大幅增长。
造成基金风险的局部社会因素，一是保险基金的收缴受经济形势的影响较大。在现有市场经济条件及社会环境下，在经济基础相对比较落后的地区，相当一部分单位在规定的时期内不能按时足额地为职工缴纳医疗保险，而这些单位的参保职工仍然要进行医疗消费，这就会造成统筹基金的大幅减少。二是随着医疗科技水平的发展，新医药设备不断投入临床应用，就诊人员的心理使然，都希望能尽量使用最新最好的医药设备，从而造成人均医疗费用的大幅增加，这相应地也会增加统筹基金的开支。而目前我国的医疗保险统筹基本上都是以县区为基本单位，独立运营，暂时无法建立整体的协调均衡机制。
二、基金的筹集与支出
筹集与支出是保证基金安全正常运行的两个关键，筹集是医疗保障系统运行的基础，只有按时足额的筹措到所需的资金，才能保障系统的正常运营，而资金筹集的比例是以当地的生活与医疗消费水平为基础的，还要考虑到以后的发展趋势，因此，在确定统筹水平时，必须经过缜密的调查分析，以做到准确适度。正常情况下，筹资水平应略高于医疗消费水平，做到略有盈余。而如果在调查分析中出现失误或分析不周，或者不能正确地预测未来的医疗费用走势，筹资水平低于预定的医疗消费水平，基金运行就有可能存在透支的风险。
基金的支付方式，从目前已实施基本医疗保险制度的城市看，大体可分为三种：
1、患者看病时直接付费与医院，然后由患者与医保机构结算；
2、患者看病时不直接付费，由医院与医保机构相互结算；
3、医保机构与医院采用定额预算管理，医保机构逐月拨付医疗费用，年终总结算。一般情况下，基金出险是由于采用了事后结算的方式，因为医疗机构的医疗消费形式发生在前，结算在后，也就是说，作为结算本身已经失去了对医疗行为的制约能力．如果采取预付制，正常情况下是不会导致基金出险的．因为医疗保险机构已经按照预定的指标体系对医疗机构进行结算付费，医疗机构是根据医疗保险机构提供的费用和需求指标体系的要求提供医疗服务的。所以，通常是不会出现基金出险的情况，而往往容易出现的是另外一个问题，即医疗消费不足。而结合制的付费方式正是取长补短，把预付制和后付制结合起来，力求兴利除弊，弥补二者的缺点。
三、风险的防范
一是要加大收缴力度、确保基金收缴率。要保证统筹基金的正常运行，就必须要保证较高的基金收缴率，特别要注意防范恶意拖欠的问题。
二是建立完善基本医疗保险预算制度和基金预警系统。在统筹年度开始之前，必须对该统筹年度的医保金收支总额特别是统筹基金部分的收支情况进行预算，并留有充分的余地，做完总体预算后，再分别核实个人帐户与统筹基金具体收支预算。基金预警系统是指在建立基本医疗保险体系时，通过管理信息系统，为各种基金设置相应的警戒线，从而预先警示基金系统在运行当中可能存在的风险。对已实现网络化的统筹地区，更要充分利用管理信息系统及计算机结算系统等实行网上监控。
三是要结合实际，确定合适的支付比例。因各地的收入水平、医疗消费水平等情况差异较大，在支付比例以及支付的方式上必须坚持实事求是，因地制宜，具体问题具体分析的原则，而决不能完全照搬所谓大中城市、改革试点已有的套路。
四是要建立统筹基金支付的调节与平衡机制。从目前各地的实践情况来看，统筹基金支付的主要是是医保病人住院费用的大部分和特殊门诊的部分费用。通常住院费用都是按一定比例分段支付，而特殊门诊如何支付各地做法不尽相同，这也正是建立调节机制的重要部位。门诊特殊病种补助应采取弹性比例，即补助的具体比例应视年终统筹基金的结余情况确定。
五是要严格大病的审查。目前各地对进入大病互助的门槛设置与支付比例不尽相同，但各地进入大病互助的人数都呈逐年上升趋势，且费用的增长幅度较大。从而给医保经办机构造成相当大的支付压力。
四、化解风险
对统筹基金的风险要做到未雨绸缪、防患于未然，认真研究和探索化解风险的措施和办法，势在必行。这样才能保证医疗保险制度的正常运行。化解风险的措施通常有以下几点：
一要抢占先机，尽量争取将风险化解在萌牙状态。统筹基金的风险，通常是指统筹基金的支付额超过了统筹基金的帐户额。这种超支现象往往是逐渐产生的，可以通过月统计报表反映出来。所以应规范会计统计报表制度，认真核查每月的收支状况，一旦出现超支，马上在下一个月份进行调节，尽量使超支的问题在统筹年度内得以解决；倘若在统筹年度年终总结算时出现严重超支的现象，就必须在新的统筹年度第一季度内加以解决。
二要适时适当调整有关的比例标准。当超支数额巨大，而发生的超支费用又在正常合理的开支范围内，并非违规或过度医疗消费所致，在这种情况下，可以考虑适当提高收缴比例，以此增加统筹基金的总量，提高统筹基金的支付能力，但是划入个人帐户的计入比例一般不能降低，否则，容易引起参保人员的心里不平衡，另外，根据情况适当调整大病互助的收缴基数与支付比例，以化解大病互助基金的支付压力，也可以考虑与商业保险公司合作，通过社会化的渠道来缓解医保基金压力；如果前述措施仍不能化解风险，则需要提高统筹基金支付项目的起付标准，或者降低统筹基金的支付比例，以增强参保人员的节约意识，适度降低总体医疗消费水平，从而化解统筹基金超支的风险。
三是要建立资金预留制度及争取更多的政府资金投入，以达到分担风险的目的。资金预留制度就是从各定点医疗机构的结算额中提留出一定比例的资金，用以约束各定点医疗机构的违规行为，也可以同时建立奖励制度，对于表现优秀的定点医疗机构采用各种形式的奖励与表彰，促其合法经营。在经济水平较发达，财力较充足的地区，可以申请政府加大对社会保障的投入，为各参保人员提供更完善的社会保障服务。
近年以来，XX县国税局认真贯彻济南市国家税务局岗位风险控制思路，完善机构设置，健全岗位风险控制制度，做好风险教育，加强布控巡查，严格风险考核，积极做好岗位风险控制工作，确保了全局各项工作的圆满完成。
一、强化责任，加强国税局岗位风险有效控制
（一）成立机构，提供风险控制组织保障
为适应岗位风险全过程、动态化、常态化、预案化的控制要求，成立了“岗位风险控制工作领导小组”，出台了《XX县国家税务局岗位风险控制工作实施方案》，分别由县局领导兼任组长和副组长，各科室分局负责人为成员，办公室、法规科、监察室、征管科为工作牵头科室，全面负责对岗位风险控制的组织领导、指导协调、统筹管理和监督落实工作，集体研究全局性的工作思路、意见和工作部署。
“岗位风险控制工作领导小组”下设“岗位风险控制工作办公室”，由分管局长担任主任，各科室负责人为副主任，各科室分局分别确定一名具体负责人员担任小组成员。为保证岗位风险控制工作的严肃性，保证各岗位人员职责清晰，根据岗位调整的需要，我局于初分别对“岗位风险控制工作领导小组”和“岗位风险控制工作办公室”成员及时进行调整。
（二）整章建制，规范风险控制管理程序
为加强税源管理和行政管理权的监督，深化防范岗位风险，从源头上预防和治理腐败，根据市局《关于深化岗位风险控制工作的意见》和《济南市国家税务局关于进一步深化税务行政管理岗位风险控制工作的意见》，2014年，我局制定了《XX县国家税务局查考问一体化风险控制管理暂行办法》（以下简称《办法》），同时严格确定了“收集风险信息—网上布控督办—岗位人员自查—季度复审复查—发布风险通报—严格考核问责”的工作程序。《办法》主要通过“组织领导”、“控制方法和程序”、“防范结果的运用”对岗位风险控制工作的组织形式、考核范围、考核标准及程序、考核问责等方面进行了进一步明确和细化。
同时，县局成立岗位风险复审复查工作组，工作组成员由各职能科室、局相关人员组成，按季对各单位岗位风险控制工作的落实情况进行复审复查，并形成书面《岗位风险控制复审复查报告》，向岗位风险控制工作领导小组进行报告。
二、标本兼治，构筑风险防范控制堤坝，做实事先准备
（一）营造氛围，增强全员风险管理的意识
“千里之堤，毁于蚁穴。”近年来，我局为了加强风险防范，密切结合国税系统实际情况，从人员意识、案例宣讲、建立廉政教育基地等多方面着手，加强风险教育，有效提升全员风险防范、管理和控制意识。
1、深入浅出，多形式开展岗位风险教育活动
坚持每年年初邀请县纪检部门的廉政教育培训专家，在全局开展“预防职务犯罪、防范职务风险”主题专题讲座；多次举办风险警示活动，2015年，我局组织全体中层干部到XX县看守所参观，听取犯人现身说法，用实际案例触动干部职工心灵；通过“夜校”形式观看了“警示录”。另外，广泛发动全体人员，通过专题展座谈会、演讲比赛、有奖征文等活动，兴起全员识风险、全员避风险的良好风气。
2、普及常识，组织编写《岗位风险防控手册》
我局组织专业人员，结合系统实际，认真编写了《岗位风险防控手册》一书。此手册主要分为“税务机关风险”和“企业风险”两大部分内容。在“税务机关风险”篇中，主要围绕历年来发生在系统内部的违法案件，详细地阐述了“渎职罪”等犯罪种类，对犯罪成因进行了深刻的剖析，并逐一提出了防范对策。在“企业风险”篇中，通过对具体案例的深入分析，从企业的角度明确了风险所在，对今后风险管理与控制起到了一定的指导意义。
3、征集素材，建立廉政教育基地
（二）全员查找，大力开展风险点梳查活动
风险点查找是认识岗位风险的第一步，近年来，我局大力开展了全员岗位风险自查活动，先后梳理岗位123个，查找风险点217个，通过多种多样的风险点查找，使活动不断引向深入：
一是透视环节，通过案例查找。针对以前年度风险点查找上存在的不够准确、不够到位的情况，将引起岗位风险的一些税务案例和典型进行解剖，逐一列出案件的风险点、风险源以及防范措施，作为全员风险查找教材。同时，制作风险查找模板，分环节、分节点，按照岗位职责、操作规程、所涉规章制度等标准，提出风险查找基本需求，指导全员查找岗位风险点。
二是反省重点，横向结合查找。在个人自查定位自身风险基础上，业务相关岗位和部门之间互查共同风险点。如税务登记设立执法项目，既涉及办税服务厅综合管理岗，也涉及税源管理部门的调查核实岗，两个部门的两个岗位共同查找在录入信息、资料审核以及实地核实等环节的各个风险点，逐一明确到岗位。
三是集中初审，纵向反馈查找。全局按业务流程汇总评查岗位风险，组织科室负责人和业务骨干，对包括12个单位和146个岗位在内的《岗位职责说明书》集中初审，按照税收执法、行政管理环节的节点分布，整理汇总同岗不同风险点，梳理不同岗位共同风险点，逐一确定各岗位的风险点，提出评价意见。将评价意见反馈各岗位人员，各岗位人员对照检查后再反馈修改意见。
（三）甄别信息，提升风险识别分析层次
1、千方百计，完善风险识别。由于风险往往处于潜在和深层状态，掌握正确的风险识别方法非常重要。为此，我局完善了三种风险识别方法：一是附表分析识别法，利用增值税申报附表监控税负率、利润率、冲减收入、存货奇大，货币资金、应收应付等异常风险点；二是物流偏差识别法，结合实地巡查，掌握企业的主要生产要素占比和主要原料的投入产出比，测算企业的实际生产能力于申报销售情况的差异，查找风险点；三是外部信息比对识别法，通过外部信息比对系统、投资部门、社会传言等信息，梳理有价值的风险点。
2、利用微机，全方位做好涉税分析。充分调动信息化手段，从海量的数据中，挖掘出风险点。一是开展信息采集，我局采集了636户企业的生产要素信息1280条、申报信息7632条、附表信息2544条、发票信息11448条，建立了县级数据仓库；二是确定风险分析项目，结合数据分析指标确定了税负率、成本利润里、物流偏差、电费与收入弹性、存货异常等18类风险指标；三是建立风险输出模型，将风险分析的内容、指标、方法固化，借助数据库的命令，并按月输出。四是将“疑点信息库”作为发现疑点和风险的渠道之一。疑点信息库是税收执法管理信息系统的子模块，是税收执法督察决策支持平台的前期项目。疑点信息库的推行对加强执法监督，健全税收执法内控机制，规范税收执法具有重要意义。疑点项包括税务登记管理、发票管理、税款核定、税款征收、税务稽查等多方面业务的13个疑点项。针对查出的问题，我们不断完善内部岗责体系，优化业务流程，健全制约机制，充分发挥疑点信息库防范风险的治本功能。
三、由内及外，风险防控全面覆盖，落实事中内容
（一）强化布控巡查，风险防控全面覆盖
风险布控，是国税局岗位风险控制中的最为重要的良策之一。为此，我们从税收征收管理信息、企业生产经营信息、税务机关监控信息和第三方信息入手，进行企业风险采集整理和统计分析，内容分行业特点、信用等级、纳税遵从度等进行税收风险点梳理。在两个试点企业中，共采集信息5类71条，确定风险点3大类8个。
1、全面采集风险信息，及时组织布控
２、认真解除风险布控，确保布控质量
对于本单位来说，确保布控质量是非常重要的。首先，对于处在相关工作岗位的工作人员来说，结合所收到的布控通知里确定的时间、内容、范围以及布控解除的工作标准后的第一时间就开展调查，贯彻落实布控的反馈工作。其次，发起布控的工作人员结合自己的监督职责，对下属所反馈的情况进行核实，要求反馈的信息要有实际的数据，不能够因为一句话或者是表面现象就下定论。再次，相关人员结合自己的工作责任，致力于强化对布控工作的巡查及其质量的审核，确保所制定的每一项布控措施都能够落到实处，促进其发挥应有的作用。
3、回头看，坚持按季度开展复审复查
深入落实“查考问”管理办法，我局岗位风险复审复查小组坚持于每年的1月份、4月份、7月份、10月份对稽查局和5个管理分局岗位风险控制工作开展情况进行了复审复查。复审复查的内容主要为上季度岗位风险布控内容以及日常工作中发现的疑点信息，通过复审复查，有效减少了执法的随意性，避免了乱作为和不作为。今年，我局税收执法正确率始终保持100%。
4、开展税收风险疑点信息库的核实工作
领导重视，迅速部署。接市局文件通知后，局领导对疑点库上线工作高度重视，为切实加强组织领导，立即成立以分管局长为组长、相关科室负责人为成员的推行工作领导小组，安排部署相关工作，为疑点库上线运行和后续工作开展提供有力的组织保障。
强化措施，全力推行。组织相关人员学习领会疑点信息库上线运行的背景、意义、要求，参照税收执法管理信息系统疑点信息库V2.0版用户手册及初始化设置说明等资料，设置调查人员的权限角色，并在模拟环境实施基本操作演练。
研究疑点，扎实做好税收疑点信息库调查核实工作。根据我局接收的11类指标，逐个研究疑点项设计说明，充分做好案头分析，确保疑点库信息核实工作的完成质量，提高工作效率。
2015年，我局共承接市局下发的两次疑点库核实任务，共涉及11个问题的651条记录，经过核实，共发现存在问题记录512条，占总问题总数的78.65%，问题都已及时处理。开展了外部风险管理试点工作，确定了两户企业为试点企业，从风险采集、风险点评估、出具管理建议书三个具体管理环节入手，积极探索外部风险控管制度建设，力求管理制度化、长效化。
（二）开展风险点评估，分类制定措施
召开专题会议，从税款流失、法律责任、管理责任等方面对试点企业存在的风险点进行风险评价，并告知企业可能存在的涉税风险点和相应的法律责任。根据风险评估等级，制定分类管理措施，对于低风险点，及时帮助企业分析产生原因及防范措施，提醒企业整改。对中等风险点企业，采取督导自查和特别纳税调整的方式。对高风险点企业，采取纳税评估的方式，处理税收风险。
（三）出具风险管理建议书，提升控管实效
根据风险点等级及时对试点进行布控巡查，做好风险反馈和管理建议。重点针对发票管理、纳税申报等涉税业务，阐述企业存在的风险，出具了《企业税收风险管理建议书》，指导企业内部形成规范的涉税机制，从而达到让纳税人重视涉税风险和防范税款流失的双重目的。同时，及时向县局管理科室上报《税收征管服务建议书》，提升控管实效。今年以来，通过开展外部风险制度控管，两家试点企业共补缴税款171万元。
四、强化事后监督考核，确保工作落实到位
（一）奖罚分明，强化内部考核
我局将岗位风险控制工作列入县局季度和年度专项考核，根据季度复审复查情况，按季度组织开展讲评，编发《情况通报》，对岗位风险控制工作创新管理，落实考核指标措施得力的，给予通报表彰和加分奖励；反之，给予责任追究，考核在追究当事人责任的同时，相应追究分局领导和部门负责人的连带责任。2015年以来，我局已开展复审复查4次，编发岗位风险管理通报4期，考核扣43.8分，扣发奖金6280元，责任追究28人次。
（二）廉政回访，强化外部监督
我局定期组织“廉政回访”，注重加大对重点税源企业管理、一般纳税人认定、出口退税办理、税收优惠政策执行、税款核定等高风险环节的回访力度，截止目前，共开展廉政回访50户，发放调查问卷200余份，其中高风险环节回访率达97%。在办税服务厅、外部网站、县局和分局办公场所制作公示展板，公开省、市、县局三级廉政监督电话和12366举报热线，定期举办聘请廉政监督员座谈会，了解纳税人及社会各界人士对国税勤政廉政、税收执法的意见建议，及时采纳并落实意见建议，赢得了纳税人的理解、信任和支持。去年以来，我局共征集采纳意见建议16条，外部监督作用得到充分发挥。
[关键词] 内部控制；全面风险管理；作用
[中图分类号] F239.45 [文献标识码] A [文章编号] 1673 - 0194（2013）20-0020-02
0 引 言
近年来，世界上陆续发生了美国安然事件、丰田汽车召回事件、墨西哥湾原油泄漏事件、TCL国际收购失误案等，这些知名企业内发生的事件，给企业利益、声誉造成了巨大打击，甚至是致命的。分析发生原因，之前都有征兆，但风险管理没有落实到位，有关责任人不执行相关制度，内部控制体系不健全，造成企业内部管理失控，是产生风险事件的内在因素。人们在风险管理实践中逐渐认识到一个企业内部不同部门或不同业务的风险，有的相互叠加放大，有的相互抵消减少。因此，企业不能仅仅从某项业务、某个部门的角度考虑风险，必须根据风险组合的观点，通过强化内部控制体系建设，从贯穿整个企业生产经营过程的视角管控风险，也就是要实行全面风险管理。
1 全面风险管理的主要内容
全面风险管理，是指企业围绕总体经营目标，通过在企业管理的各个环节和经营过程中执行风险管理的基本流程，培育良好的风险管理文化，建立健全全面风险管理体系，从而为实现风险管理的总体目标提供合理保证的过程和方法。全面风险管理体系由风险战略、风险管理职能、综合内控、风险理财及风险管理信息系统5个模块组成。风险战略是指导企业风险管理活动的指导方针和行动纲领，是针对企业面临的主要风险设计的一整套风险处理方案；风险管理组织职能是风险管理的具体实施者，通过合理的组织结构设计和职能安排，可以有效管理和控制企业风险；内部控制作为全面管理体系的一部分，是通过针对企业的各个主要业务流程设计和实施一系列政策、制度、规章和措施，对影响业务流程目标实现的各种风险进行管理和控制；风险理财是指企业运用金融手段来管理、转移风险的一整套措施、政策和方法；风险管理信息系统是传输企业风险和风险管理状况的信息系统，其包括企业信息和运营数据的存储、分析、模型、传送及内部报告和外部的披露系统。
2 内部控制体系与全面风险管理的关系
在全面风险管理的5个模块中，综合内控是承上启下、贯穿整个过程的组织行为，能否建立起有效的内控体系，是实现全面风险管理目标的关键，核心关注的企业内部控制是 “管理内控”而不是狭义的“财务内控”，关注的是“与全面风险管理配套运行的企业内控”而不是传统的独立强调用企业内控而试图解决企业风险管理所有问题的内控，事实上企业综合内控是企业风险管理最佳的解决方案之一。综合内控系统指围绕风险管理策略目标，针对企业的战略、规划、投资、市场运营、财务、内部审计、法律事务、人力资源、物资采购、加工制造、销售、物流、质量、安全生产、环境保护等各项业务管理和其中的重要业务流程，通过执行风险管理基本流程，制定并执行的一系列的规章制度、程序和措施。综合内控系统是风险管理的基础，它既能对不适于转移的风险进行有效控制并减轻其影响，而且也能为制定风险战略提供风险信息。综合内控系统包括保证风险得到有效控制的一系列政策和程序，完整的内部控制体系和完善的内部控制制度是约束、规范企业管理行为的准则，是减少风险的重大措施。有效的内控可以保证明确授权，对风险做到提前预防、适时管理和及时反馈，能保证管理行为的效率和效果，保证信息的准确性。内部控制活动是风险管理的关键环节之一，是风险管理实际操作的核心，内控体系的完整性、准确性和有效性直接决定到具体风险管理的效果。
3 内部控制体系建设的重要内容
企业综合内部控制是以专业管理制度为基础，以防范风险、有效监管为目的，通过全方位建立过程控制体系、描述关键控制点和以流程形式直观表达生产经营业务过程而形成的管理规范。企业内部控制在定义和内涵上，属于全面风险管理系统的子系统，涵盖在全面风险管理的范畴内，隶属与其中的一个重要部分。综合内控体系主要包括5个模块：
（1）内部环境。内部环境是企业实施内部控制的基础，一般包括治理结构、机构设置及权责分配、内部审计、人力资源政策、企业文化、社会责任等。
（2）风险评估。风险评估是企业及时识别、系统分析经营活动中与实现内部控制目标相关的风险，合理确定风险应对策略。
（3）控制活动。控制活动是企业根据风险评估结果，采用相应的控制措施，将风险控制在可承受限度之内。
（4）信息与沟通。信息与沟通是企业及时、准确地收集、传递与内部控制相关的信息，确保信息在企业内部、企业与外部之间进行有效沟通。
（5）内部监督。内部监督是企业对内部控制建立与实施情况进行监督检查，包括日常监督检查和专项检查，以此评价内部控制的有效性，针对发现的内部控制缺陷，及时加以改进。
内部控制是对经营活动的一项干预措施，是一个需要企业全体成员持续参与的过程，是一种流程的控制。通过内控实现企业的经营合法合规、企业资产安全完整、企业财务报告的信息（财务信息）和其他信息要真实可靠完整，最终达到通过内控提高企业的经营效率和效果，促成企业实现战略目标。内部控制就是通过管理要效益，内部控制体系是现代企业管理的重要手段，建立起以源头治理和过程控制为核心的内控体系，通过理顺工作流程，完善管理制度，加大监控力度，是规范企业管理行为的基本准则，是规避经营风险的重要措施。
4 结束语
总之，全面风险管理是战略层面的管控，综合内控体系的建设则是运营层面的执行过程。构建切实有效的综合内控体系是落实全面风险管理目标的必然选择和最佳途径。
主要参考文献
[1]刘明伦。强化风险意识 夯实经营基础[J].湖北农村金融研究，2008（6）.
[2]宋海军。浅议现代企业内控与风险管理——内控应融入企业的日常管理[J].科技信息：科学·教研，2008（13）.
Copyright©2020 1级文库版权所有 渝ICP备2023011259号-2
联系邮箱:kefu@1jiwen.com
