发布时间：2023-03-17 18:01:00
序言：写作是分享个人见解和探索未知领域的桥梁，我们为您精选了8篇的风险管理机制论文样本，期待这些样本能够为您提供丰富的参考和启发，请尽情阅读。
（一）财务管理体制不健全
我国当前企业在财务管理方面，体制不健全情况问题比较突出。虽然各个企业基本都会设立了相对独自的财务部、财务科或者是财务室，而且在开展融资业务或者是资金结算工作时也能够进行分离办理，但是，由于当前大部分的规模型的企业大部分都是由合并而来，或者是具有一定的经营历史背景，所以在此种的企业背景与企业文化的差异下，财务管理体制不健全的问题就比较凸显，最常见的就是在信息的接收、传递方面就凸显出了明显的差异，使得企业经济效益和资金利用率提升阻力较大。
（二）财务管理内部风险控制制度不完善
我国当前企业财务管理，由于内部风险控制制度不完善，所以风险控制工作很难达到企业的预期目标及、效果。当前很多企业的财务管理内部风险控制状况比较杂乱，特比值得注意的是：在利益分配、权责制、资金管理等方面比较严重，制度不完善以及规定不明确的情况比较普遍，由此而出现的风险控制工作失控情况时有发生，就此而给企业带来了极其巨大的财务和经济损失。
（三）财务信息化运用效率不高
在企业财务管理中信息具有不可或缺的重要性，但是由于财务信息量的过于庞大在一定程度上也给企业的财务管理工作带来了很大压力和挑战。随着信息产业与计算机及网络的高速发展，利用会计电算化来进行企业财务管理已经成为比较普遍的一种现象，但是仍然有很多的企业在如何有效利用财务信息方面未能得到充分认识和应用，而且没有充分的将将财务信息正真有效的应用于企业的决策以及实际管理当中，而且在企业的财务管理及信息应用实际过程中，往往还存在信息传递不安全、不可靠的实际情况，所以企业财务信息化的运用效率未能达到理想结果的情况是有发生。
（四）企业管理财务决策权问题比较明显
多数集团化企业的基层企业基本都是集团公司才具有大部分的财务管理的决策权，而对于这些集团公司的子公司往往却只拥有极小一部分的决策权；有些集团公司的子公司虽然在制度上或者企业管理的表象上具有财务管理的决策权，但是其实际的最终决策权任然归集团公司所有，这种过度集权的企业财务管理及决策情况极其普遍。对于这两种情况的财务决策，其实归根结底都是集团公司为主导的财务管理方式，最大的弊端就是不仅很难调动子公司员工的积极性，而且也会给集团公司带来了很大的管理压力。
（五）缺乏财务风险防范意识
在企业财务管理风险控制中，缺乏一定的财务防范能力与意识。主要有两种情况：一是，在决策时未能进行科学验证和市场调研，从而不能预算出预期收益，必然造成企业决策缺乏科学性和操作性，必然会导致对资产的极度不利。二是，多数产品销售型企业的实际业务操作过程中，企业为了增加一定的销售量或者是提高一定的销售额，很多会采用赊销的方式来获取或者是留住客户，从而就会出现产品销售额保持在高位，但是应收账款额不断增大，由于对外赊销较大，必然会造成应收账款比率过高、金额较大的情况发生，长此以往就会导致企业在资金运转方面出现困难，形成财务风险。
二、我国当前企业财务管理及其风险控制的具体改善措施
（一）企业财务管理的改善措施
1、完善企业财务组织机构。第一，企业整体必须要充分认识到财务管理体制在企业中的重要性及其重要地位，只有建立了完善的企业财务组织机构，才能够使企业的财务信息管理相关工作更真实、更有效、更准确，有效的控制和避免不真实财务信息的发生。第二，在具体的企业经济业务处理工作中，必须要严格执行企业的相关管理规定，特别是对预算管理、资金计划要做到严谨、规范，而对于会计核算以及融资管理工作必须要合法、合规。第三，必须要明确企业的组织架构的财务组织的重要功能，随着现代企业的发展，财务管理除了其传统的财务计划、财务决策等职能外，财务管理的财务控制和融资管理职能越来越凸显其重要性，必须抓好这两项管理工作才能更加有效的改善财务管理水平。2、增强防范财务风险的意识。企业的经营风险、财务风险时刻存于，为此，企业经营者、财务管理者必须牢固树立防范财务风险的意识。只有充分建立了制度规范、监督有效的企业财务风险防控机制，抓好有效的落实，才能对一些重要的、核心关键的环节进行及时有效的防控。例如要密切关注企业资金筹措、债务清偿等相关重点指标，才能够有效的达到合理防控财务风险的最终目标，有效降低企业经营风险，保障企业收益。
（二）企业财务管理风险控制的改善措施
1、加强对企业内部控制管理的认识。当前，由于我国企业管理人员对企业内部控制的认识还不够，总认为企业内部控制不会给企业带来利益，反而会影响企业的发展，往往会忽视对企业内部控制的管理。所以导致在企业管理人员在企业内部控制管理工作中逐步的弱化了企业经营与管理的积极性和责任心，使得企业的经营风险逐步走高。对此，我们必须要改变观念，加强对企业内部控制管理的认识，并首先从加强对企业内部控制管理的认识着手。2、完善企业内部财务控制管理。企业内部财务控制管理制度极其重要，不仅能促使企业创造出更佳的经济效益，而且能够促进企业的稳定发展。所以，构建有效的企业财务风险识别系统，扎实落实风险防控工作，高度重视编制现金流量计划的重要性，对于企业的内部财务控制管理工作极其重要。只有如此，才能有效加强企业风险的防范能力，使得企业有效做好内部风险防控工作。其中，最重要的就是对企业资产净利率和资产负债率进行有效控制。3、从预算管理、成本管理及内部审计方面加强财务控制。通过创建完善的企业内部控制制度来完成企业管理。第一，财务控制以实现财务预算为目标；第二，将成本管理放到财务控制的中心，采用集约式管理的方法降低成本；第三，重视内部审计的作用，对会计活动进行控制与监督，充分发挥内部审计对企业内部各种经营活动与控制系统独立评价的作用。
三、结束语
论文关键词：审计风险，成因，控制
审计风险是随着审计应运而生的，有审计就有审计风险。随着市场经济的发展，人们对审计的期望越来越高，审计职业的责任也越来越大。社会经济生活的复杂性和不确定性增加了审计的难度，审计风险也随之增大。为此，审计人员应正确认识审计风险，增强审计风险意识，积极有效地预防和控制审计风险，使审计在维护市场经济秩序方面起到应有的作用。
一、审计风险含义及其成因
审计风险是指被审计单位的财政财务收支存在重大错弊而审计人员没有发现，做出不恰当的审计意见的可能性。审计风险是由经济业务本身的复杂性和审计手段的局限性所决定的。具体来说，审计风险的产生主要有以下几个原因：
（一）由于审计主体的因素所产生的审计风险,主要是由于审计人员自身的原因所形成的一种审计风险
首先，审计人员个人综合素质参差不齐，审计经验有高有低，
驾驭审计方法的能力有强有弱，加之当前审计力量的不足，审计任务的繁重，致使审计难以达到社会全部期望，有时甚至被卷入不愉快的责任诉讼纠纷之中。具体表现在：审计人员素质、能力的差别会造成同类审计业务结论不同；审计人员职业道德品质的高低决定审计行为的偏差，导致审计结论的偏差；审计人员在取证和选用证据上，都存在很多不确定因素，如果取证不充分财务管理论文，其结论也就不一定合理；审计操作不规范、审计程序脱节、主观臆断、凭经验办事，就增加了审计的失误率；审计方法选择不当，也将影响审计结论是否正确等。
其次，审计人员胜任能力跟不上各单位业务活动发展的需求。随着现代经济的迅速发展，现代经营单位的经营规模越来越大，经营活动越来越复杂，各种高新技术的产业化，经营结构组织的多元化，各种金融创新工具的被广泛运用，使得被审计对象经营活动和财务报表编报和披露的复杂程度远远超出了审计人员传统的审计方法和知识结构。这些发展，大大提高了审计人员审计的难度，而对传统滞后的审计方法和审计人员的胜任能力提出了新的挑战。审计人员如果不能及时提高自身的业务素质，包括知识结构和行业经验，将不能满足新形势的需要，从而无法胜任审计工作，审计风险随之产生。
(二) 由于被审计单位的因素所形成的审计风险
1、被审计单位内部控制制度不健全导致的审计风险。主要包
括两种情况：第一，根据有关管理规定，单位应建立而未建立经济管理和财务管理内控制度所形成的审计风险杂志网。如：钱账物应设置3个岗位，而单位只设置了2个岗位，但单位现金业务又相当频繁。因此，在货币资金管理上可能存在一定的审计风险。第二，因被审计单位尚未严格执行内控制度所带来的一种审计风险。单位虽然根据有关规定建立了许多内控制度，但是存在部分内控制度执行不力，一些内控制度形同虚设。
2、被审计单位人为因素的影响而客观存在的一些不确定
性，例如：会计行为和经济错弊，会计人员本身或单位负责人从主观愿望上要求会计人员违规违纪；因被审计单位无意识存在所带来的一种审计风险，
3、被审计单位提供会计资料不真实、不完整。一些被审计单位对收入、成本支出的会计资料提供得较为完整，执行财经纪律的情况也比较好。而实际上，这些单位的一些其他的收入、下属单位上缴的管理费等并没有纳入财务账，而是入了私设的“小金库”，而这些会计资料通常是不会向审计人员提供的。会计资料的不全面，留下了审计风险的隐患。一些部门、单位为掩盖经营中存在的问题，在会计资料上大做文章，记假账、报假账的事时有发生，其中个别支出原始凭证的填制存在明显的不真实性问题，例如使用普通收支凭证而无正式的发票、无填制单位或填制人签章，审查起来无从下手，严重影响到审计成果的真伪，这无形中也给审计部门带来了审计风险。 （三）社会环境影响产生的审计风险。 从审计发展来看，人们对审计意见的依赖程度及其影响范围亦是一个不断扩大的过程。当审计产生之初，单位最关心的是诚实性，也就是说早期审计是检查单位的正直性，而不是检查他们会计账簿的质量。然而当社会步入19世纪下半叶财务管理论文，审计人员的职责是审查单位的经济运行以及会计报表管理者编制的正确性，而不仅仅是检查算术上的正确性，对资产负债表质量的重视，表明审计人员的影响开始扩大。到本世纪初期，随着世界资本市场的迅猛发展，证券市场的涌现，广大投资者对企业财务状况的关心，使人们更加关注已审的财务报表，而且对此感兴趣的人也越来越多，不仅政府、投资者表示了极大的关注，而且潜在投资者也表示了极大的关注，人们对单位财务报表提供的信息的可靠性也日益重视，依赖审计意见的人越来越多。现代审计发展到今天，已经成为市场经济不可或缺的有机组成部分，它在建立和维护资本市场的完整性方面扮演着一个最重要的角色，社会各界都在关心审计、关注审计、依赖审计，从另一个层面上讲，这种依赖性也给审计部门带来较大的审计风险。/
三、审计风险的防范与控制
审计风险的存在并不可惧，关键是如何防范和控制审计风险，将审计风险降至可接受的范围。笔者通过学习审计理论，结合平时审计实践，认为防范审计风险应做到以下几点：
（一）增强审计人员的职业道德，提高自身综合素质。包括：
转变观念，强化风险意识。随着人们对审计期望值的越来越高，审计人员的责任和风险也越来越大，会计职业界将会更加关心如何采取有效的审计方法和程序，在降低审计成木的同时，高质量地完成审计任务，并有效地避免审计风险及其损失。因此，审计人员要从思想上、观念上深入理解审计风险，并在执行审计过程中，寻求积极有效的方法控制风险。 严格遵守职业道德。审计人员的职业道德是在从事审计工作中应遵循的行为规范，包括在职业品德，职业纪律，专业胜任能力及职业责任等方面应达到的职业标准。审计人员一定要理解和掌握这些标准，并在实际工作中严格遵守，这样才有可能提高审计质量，一般不会发生过失，至少不会发生重大审计风险损失。 加强学习，不断提高审计人员的业务水平。我们处在经济变革时代，我们的业务知识，审计工作、审计范围都受到社会环境和经济环境的影响。因此，每一个审计人员除具有良好的职业道德外财务管理论文，还要更多地学习专业知识，包括学习审计基本准则，严格按照审计程序工作。首先要在审计程序上合法规避审计风险。其次要学习好专业知识，随着市场经济的不断完善和发展，多元化经济成分日益增加，国家宏观调控的法律、法规、规章不断出台，我们要随时学习和掌握这些知识，以不断提高自己的业务水平杂志网。
选择适当的审计方法，敢于改进方法，创新手段。审计人员可以根据被审计单位的会计系统会计处理的特点及审计目的等合理配置审计力量，选择适当的审计方法和技术，获取充分的审计证据。在取证时，审计人员绝不能满足于被审计单位自行提供的资料，要获取强有力的外部证据，多角度地取证、印证。在选用适当的审计方法的基础上，还应该敢于改进方法，创新手段。特别是面对市场经济发展的新形势，社会各界对审计工作的要求越来越高，审计对象的经济活动越来越复杂，审计工作的任务越来越重。与时俱进，开拓创新，积极探索和应用适应新形势发展要求的审计技术与方法，是提高审计质量，圆满完成审计工作任务的重要举措。
（二）审计单位应采取各项有效措施建立科学的内部运行机制，完善内部质量控制制度。这包括采取措施督促全体专业人员遵守职业道德规范，恪守独立、客观、公正的原则；确保审计人员达到并保持履行其职责所需要的专业胜任能力，以应有的职业谨慎态度执行审计业务，为此，审计单位应严格人事管理，并不断创造条件，开展各种形式的业务培训，增加审计人员执行各种类型审计业务的经验，提高其分析问题、处理问题的能力；建立分级督导制度，并要求各级督导人员对各层次的审计工作给予充分的指导、监督和复核，必要时应当聘请相关的专家进行协助；对全面质量控制政策和相应程序的执行情况及其结果适时进行监督和检查，及时发现问题，不断完善质量控制方针，建立、健全各项质量控制程序，保证审计工作按照国家有关规定进行，把审计风险水平降低到可接受的程度。(三)做好内部控制调查，将审计风险降至可接受的水平。审计组及其审计人员在实施审计项目时，应当先对被审计单位的基本情况和内部控制进行问卷调查和进行符合性测试，对被审计单位固有风险和控制风险的高低做出评估财务管理论文，看其内控是否严密，并找出弱项，以作为实质性测试时的重点。 内部控制问卷调查可以由被审计单位管理部门自我评价，主要评价内部控制的健全性和有效性。内部控制问卷调查，只能对被审计单位的内部控制做出初步评价，要真正评价企业内部控制的质量，必须通过符合性测试。在对被审计单位的内部控制进行问卷调查和符合性测试后，根据其评价以及对内部控制松弛部分和汇总的弱项，确定实质性测试的性质、时间和范围，并应当实施详尽的实质性测试程序，以便将检查风险以及总体审计风险降至可接受的水平。
审计风险并不可怕，重要的是提高风险意识，采取切实有效的措施控制审计风险，这样审计工作才有可能取得长足的进步。
（备注：增刊）
主要引用文献：
中国注册会计师协会，2005年度注册会计师全国统一考试辅导教材（审计），北京海淀区阜成路甲28号，经济科学出版社，2005年，115-137页
李金华，《审计理论研究》，北京市东城区四十条24号青蓝大厦，中国时代经济出版社，2001年，121-142页
【论文关键词】：银行不良资产；成因分析；风险管理；法律规制
一、金触不良资产之现状与成因
(一)金触不良资产现状
1999年底，国家成立了四大资产管理公司—华融、信达、长城和东方，目的在于协助消化四大国有银行(中国工商银行、中国银行、中国建设银行、中国农业银行)的19001)亿元不良贷款。2001年底，时任中国人民银行行长的戴相龙指出，四大银行的不良资产已达18001〕亿元左右。截至2003年底，四大银行的不良贷款已达20001〕亿元。据统计，四大国有商业银行的不良信贷资产，1990年为2952亿元，1996年达9500元亿,6年间增加了两倍多。至1999年高达18001〕亿，3年间几乎又翻了一番。国有银行在近五年间消化了将近15001〕亿元不良贷款(尤其是四大资产管理公司经过长期不懈的努力)，但新出现的不良贷款总量几乎保持在原有水平上。国务院批准成立四大资产管理公司，是我国借鉴国际经验和方法，处理国有银行不良资产的重大举措。但是，五年过去了，国有银行的不良资产总量却有增无减，这使得我们不得不从多角度、深层次分析金融不良资产的成因。
(二)金融不良资产现状的成因
1.国家所有“虚位”、具体责任“真空”、金融风险意识淡薄、银行经营管理不善。
2.银行体制弊端、金融监控缺漏、银行职员素养缺失、金融犯罪问题严重。
3.银行有法不依—法治观念淡薄。
4.国企效益低下—债务转嫁银行。
5.诚信观念缺失—逃废金融债务。
6.人情关系文化渗透—银行借贷关系扭曲。
二、金触不良资产之法律规制
在经济全球化的今天，我们应认真学习、研究和借鉴西方银行管理经验，健全完善风险管理机制。
(一)巴塞尔原则及经脸
巴塞尔银行监管委员会于1988年7月通过、于1997年4月补充修订的(关于统一国际银行资本衡量和资本标准的协议》(通称《巴塞尔协议》)规定:资本对风险加权资产的最低目标标准比率为896，其中核心资本成分至少为496。该协议出台之后，德国为首的欧共体各国纷纷响应，英国、日本等国银行均严格达标。美国银行不仅确保资本充足标准，并创造性地建立了资本风险预替系统，从而保障监管机构防患于未然，有力地促进了美国金融业的稳健运行。1997年9月，巴塞尔委员会通过的《有效银行监管的核心原则》，规定了有效银行监管的条件、审批程序、持续监管手段以及监管权力等有关方面的25项原则。巴塞尔委员会于1998年9月针对银行出现问题的主要原因颁布的《银行内控制度的基本原则》，先后在内控文化、风险识别评价、内控措施与责任、信息及其沟通和内控制度监测等方面，规定了13项原则。同时，巴塞尔委员会在吸取一些银行沉痛教训的基础上，了《关于操作风险管理的报告)(关于银行透明度的建设》等文件。巴塞尔银行监管委员会的上述一系列原则之所以日益得到其成员国与众多的非成员国的高度重视并适用，就在于这些规则和要求是巴塞尔委员会聚集了大批业内专家，针对银行金融业务数年开展过程中的突出问题深人研究的结论、对策和成果，符合国际商业银行发展的趋势，具有内在的科学性和外在的权威性，是巴塞尔委员会与许多国家和国际性组织共同合作的结晶。
(二)西方银行风险管理
金融业高度发达的西方国家对风险管理理论和实践的不懈探讨和深人研究已取得了卓有成效的经验。20世纪30年代由美国建立的存款保险制度，有力地促进和稳定了美国银行制度，亦先后为日本、联邦德国、英国等国家所借鉴。目前，许多国家均建立并完善了存款保险制度。存款保险制度的创立和完善，丰富和发展了银行监管体系，已成为防范金融风险的行之有效的举措。
德国商业银行在风险管理中的VAR(ValueatRisk)风险度量法以及综合运用风险规避、风险分散、风险转嫁、风险补偿等多管齐下的策略，加强金融监管，有效地防范和化解了风险。
我国商业银行尤其是国有商业银行，真正步人金融市场可谓是刚刚踏上征程。我国加入WTO之后，商业银行无疑要在经济全球化的大市场中运作、经营和发展。如何防范和化解金融风险，控制、减少、避免不良资产，应当认真汲取和借鉴西方发达国家商业银行的管理经验和管理措施，逐步提高对我国商业银行的监督管理水平和我国商业银行风险管理水平。
(三)确立风险防范理念
学习和借鉴西方商业银行管理经验，牢固树立风险防范理念。金融风险防范应是整个国家、银行系统和银行全体职员共同的事业。风险管理、风险防范、风险控制的观念和意识，应根植于整个银行系统内的每个部门、每个岗位、每位职员的灵魂深处。正如巴塞尔委员会颁布的“银行内控制度的基本原则”的报告所要求的，董事会、管理层与全体员工应该在银行内部营造一种“内控文化”。银行的所有职员都应该了解各自在内控制度中的作用，全面投人内控制度建设。
[论文摘要] 本文界定基于理财柔性财务战略风险管理内涵，构建基于理财柔性的财务战略风险管理动态一体化模式，进一步分析其实施机制：财务战略预算管理和期权管理。
一、引言
随着财务实践和理财环境的不确定性剧增、日益复杂，财务战略风险管理越来越成为财务战略管理的重要组成部分。而柔性是为处理不确定性而设置的、提高系统以变应变的能力。因此，从财务柔性的角度管理财务战略风险管理显得尤为重要。
对于相关概念，许多学者进行了研究。邓明然教授认为：“企业的理财柔性是快速而经济地处理理财活动中环境变化或由环境变化引起的时时、处处不确定性的能力。这种能力由缓冲能力、适应能力和创新能力组成”。赵华教授进行进一步研究，认为理财柔性还包括财务系统的协调能力。赵华教授认为：“财务战略风险管理是一个基于平衡计分卡的战略风险测度机制，通过适应变化、利用变化和创造变化处理动态环境和不确定性，以提高动态竞争能力，并最终实现企业价值最大化的思维模式、决策制定和控制活动。”
二、基于理财柔性财务战略风险管理内涵界定
综合国内外相关文献和理财柔性、财务战略风险管理特征，笔者认为，基于理财柔性的财务战略风险管理是指：在对财务环境不确定性系统分析的前提下，以理财柔性为导向，以财务战略预算柔性和期权柔性为路径，通过利用变化、创造变化处理动态环境和不确定性，减少财务战略预期和实际的差异，提高企业动态竞争力，最终实现企业可持续价值创造能力最大化的一种动态思维模式、决策和控制活动。
这一概念体现以下特征：
1.理财柔性指导性
本文的财务战略风险管理最基本的特征是理财系统的柔性基础。财务战略风险管理的柔性基础是指，强调通过提高财务系统的柔性能力，包括缓冲能力、适应能力、创新能力和协调能力，进行财务战略风险动态管理。一方面通过提高和整合财务组织柔性、财务能力柔性、财务资源柔性及财务活动柔性，主动利用变化、制造变化和创造变化，处理动态环境和不确定性。另一方面，强调权变意识、学习创新意识，激发财务系统人员乃至全员的主动性，使财务战略风险管理成为全员自觉自愿的行动。
2.状态依存性
基于理财柔性财务战略风险管理强调与财务战略环境保持动态一致性，尤其是关注企业财务系统内外资源、能力和环境的耦合，动态保持财务战略风险管理过程与财务战略环境的协同性。当环境轻微变动时，财务战略按既定战略行事，体现财务战略对行为的指导性；当环境出现较大变动时并影响全局时，必须利用机会，甚至创造机会，对财务战略做出调整，提高财务战略风险管理的效能。
3.整体性
首先，作为管理对象的财务战略风险是由各种财务战略风险因素耦合而成；第二、财务战略风险管理的长期性、动态性和复杂性决定，必须对财务活动的各个方面、全过程、全员进行整合管理；最后，管理是一个系统的过程，包括财务战略风险的预测、评估、测度、管控和信息反馈，并且管理过程必须具有前瞻性，以保证管理的有效实施。
4.在目标上体现持续价值增值性
基于理财柔性的财务战略风险管理是一种战略价值观，着眼于长期策划的思维方式和理念。其最终目标是，当理财环境发生变化时,企业理财系统及时耦合财务系统和财务环境,动态平衡财务战略报酬与风险，保持资金的长期有效均衡流动，最终实现企业价值最大化。
三、基于理财柔性财务战略风险管理动态一体化模式
基于理财柔性财务战略风险管理实质是企业根据财务环境的变迁适时调财务战略,最大限度地利用企业的财务系统柔性,充分提升风险管理效率。其动态一体化模式是：①以财务战略环境分析为起点。通过对财务战略内外环境的分析，综合考察企业财务战略的各种不确定性因素、机会及威胁。②核心是高效耦合财务资源、能力、组织、活动、文化五种柔性同理财环境不确定性。通过财务柔性与理财环境的有效动态协调，主动适应变化、制造变化应对变化。③以财务战略预算管理机制、期权管理机制为路径，对财务战略风险进行动态预测、评估、测度、预警、控制。④最后通过信息反馈系统动态调整。若财务战略实际同预期一致，则保持原财务战略和财务战略风险管理方案；若不一致，则要及时动态循环对环境环境分析，耦合理财柔性与财务战略环境，再次对财务战略风险管理进行预测评估、测度、预警和控制，调整财务战略预期与实际的差异，最终实现企业持续价值最大化。
四、基于理财柔性财务战略风险管理有效实施机制
1.财务战略预算管理机制
财务战略预算机制是财务预算的编制、实施和考核融入理财柔性思想，通过财务战略预算的柔性功能，有效协调财务资源、能力、活动，主动应对企业理财环境不确定性，动态调整财务战略预期与实际结果的不一致，控制财务战略风险，最终实现企业财务战略预期目标。内容如下：①首先设立扁平化的财务预算管理委员会。提高财务系统各部门信息沟通的及时性、有效性，是财务战略预算动态调整的组织协调柔性保证。②树立权变意识，设立适度的财务战略预算方法和财务预算指标体制。根据具体需求，采用弹性预算、零基预算、滚动预算等，使预算具有伸缩性，增加预算的适应性，从源头提高财务预算系统与不确定性环境的耦合性。在财务战略预算指标体系的构建方面，既要设定刚性的财务风险管理指标，还要提供学习和成长、内部经营过程、顾客等反映财务战略长远发展的柔性指标，使财务战略预算更多关注财务战略的未来风险、潜在收益。③财务战略预算的动态风险控制。财务战略预算是在科学预测的基础上对一系列可能出现情况的量化，具有一定的伸缩性和变化幅度，对财务战略环境不确定性具有一定的缓冲能力和适应能力，具有抵御财务战略风险的功能；更重要的是财务战略预算具有动态性、战略性，不断关注未来环境变化适时调整，动态测算财务战略预算执行与预期偏差，就有可能超出企业的承受范围时，财务战略预算可进行适时动态调整，以变应变，将财务战略风险调整至可接受水平。
2.期权管理机制
所谓期权，是一种允许持有者在未来某天或某天前，按照某个特定价格买入或卖出某种特定资产的权利。在期权管理机制下，期权持有者享有权利却不负担执行义务、可以以有限的成本获取无限的报酬，并且充分考虑企业理财活动未来不确定性和风险潜在收益，主动利用不确定性创造价值，体现了较强的财务柔性。
运用期权管理财务战略风险主要体现在：①套期保值转嫁财务战略风险。当企业理财活动将引起某种财务战略资产出现空头(或多头),预计价格将发生不利变化时,可以买入看涨(或看跌)期权。通过建立期权和标的资产的组合头寸,标的资产不利变动的损失可以从期权头寸的收益中得到弥补,而标的资产有利变动的收益可以通过不执行期权而得以保留。有效地规避价格变动风险, 将企业不愿承受的财务风险转嫁给其他的套期保值者和愿意承受风险的投机者,达到转嫁财务战略风险的目的。②期权战略转换主动应对财务战略风险。财务战略风险管理的每个决策过程都是财务战略机会的选择，可以看成一个期权，则企业财务战略风险管理过程实际就是一系列复合期权，其中企业潜在的一系列财务战略风险管理决策可看成影子期权。如果企业财务战略活动面临的前景不明确，无法测度财务战略风险或者测度的财务战略风险在企业可调险度之外，则看成是一个终止看跌期权，终止财务战略；如果企业理财系统未来不确定性前景明确，财务战略风险在企业可接受范围之内，企业识别潜在的财务战略管理决策，形成真实的复合期权，企业采取既定财务战略和财务战略风险管理方案；如果预测后的财务战略风险介于上述二者之间，企业财务系统在识别出影子期权后，迅速经济地重新配置财务资源和能力，形成新的期权，即新的财务战略风险管理决策，使财务战略风险管理得到进一步延伸。③通过股票期权制 ，使员工薪酬与企业财务战略风险、公司长期利益有机地结合在一起，激励他们管理企业财务战略风险的积极性主动性。
参考文献：
关键词：ERP；风险管理；系统升级
中图分类号：F270.7
伴随着全球经济一体化，我国经济迅速发展，国内企业面临的竞争越来越激烈。要想在国际竞争中占有一席之地，提高企业的管理化水平、加强信息化建设势在必行。ERP系统包含了信息技术与先进的管理思想，尤其是ERP理论逐渐在企业中应用并推广起来，成为一种新的运营模式。它对于改善企业内部业务流程和管理流程、优化资源配置、提高企业核心竞争力起到了至关重要的作用。近几年来，ERP也逐渐呈现出新的发展趋势：与电子商务技术衔接越来越紧密、纳入产品数据管理PDM功能、增加工作流功能、与客户关系管理的集成化等等。相应，ERP系统软件也更新换代也十分迅速，伴随着业务量的迅速增加，企业对自身信息化要求也越来越高，对于系统项目潜在风险也越来越值得关注[4]。
作为一项复杂的项目管理过程，ERP项目实施的各个阶段，都潜在着诸多的风险因素：缺乏信息化项目管理意识，项目风险意识淡薄，领导重视程度不高等各种因素[3]，都会影响到项目是否能够实施成功。
在一些大型集团性企业中实施ERP项目，风险管理已经作为一项专题被引起足够的重视，很多企业会请专业的风险评估团队对实施项目进行风险评估。风险管理理论、方法是20世纪80年代被引入到国内，并应用于项目管理中的[1]。但由于我国风险管理起步晚，与西方国家相比，仍存在风险意识不强、风险管理机制不完善、缺乏多样的有效实施管理手段等问题。而在ERP项目中能够借鉴的、较为成熟的风险管理理论方法及管理经验也十分欠缺[2]。
本文借助ERP系统升级项目，对存在的风险因素进行分析，研究，不仅能够最大程度的规避风险，也希望对相关项目风险进行案例分析总结，为以后项目的实施建立有效的ERP项目风险管理的理论与经验。
1 ERP系统升级项目风险分析
诸多大型企业随着内部业务量的激增、管理核算需求的增加及软件自身的更新换代，均面临ERP系统升级问题。在实施ERP系统升级项目中存在的若干潜在风险也越来越得到更多企业的关注。从整体实施而言，其潜在风险主要表现为以下两个方面：
1.1 行业的业务特点对项目的成功实施形成考验
大型企业内部运作方式、管理核算方法存在明显的行业特点，且几乎不为行业外所了解。尽管行业内在实施大型ERP项目时大多采用ERP业内具有雄厚技术实力和丰富经验的企业，但不了解内部行业管理经营方式、行业特点和运作模式成为这些ERP系统升级项目实施和管理中的弱势所在，导致项目实施过程中存在着影响项目成功实施的潜在风险。
1.2 项目实施要求高、范围广
首先，大型的集团企业往往要求ERP系统具有较高的稳定性。同时，ERP系统与其他业务系统间既要运行相对独立又要相互配合，实时进行大量业务数据的储存、交互、处理及信息管理。同时，ERP系统数据作为企业内部制定发展策略的重要依据，具有行业机密性，这对ERP系统的安全性、可靠性都具有较高要求，需要能够保证数据交互的准确、及时、安全。同时，对于系统的工期也有严格要求。
其次，大型企业内部生产流程及业务量等特点决定了其ERP系统升级项目实施影响范围广，主要体现在系统所涉及的业务流程复杂、业务内容多、多样的集成关系等方面。比如项目中除了需要对系统版本进行升级，还要考虑系统架构、硬件要求、系统中各业务模块流程的衔接，与其他业务系统间接口的建设，以及如何实现实时数据交互，保证数据一致性。
最后，行业的快速发展，要求ERP系统具备一定的行业前瞻性。目前，随着国民经济的发展、行业竞争日益激烈，企业业务量的急速增长为ERP系统的建设也带来了一定的运行压力；目前ERP系统不再局限于对当前业务的支撑，而是需要为行业提供更为高效的管理手段、依据，为行业开展改革和深化管理提供有力的支持和引领。因此，ERP系统需要具有一定的前瞻性，以满足行业发展的需求。
除此以外，方案设计方与业务用户沟通等问题导致涉及方案或实施计划不完善，用户需求变更频繁，项目实施过程中缺少必要的资源，项目决策执行力不够，项目管理事件沟通不畅都有可能影响整个项目的顺利实施，带来一定风险。
2 风险应对策略
为了能够保障ERP系统升级项目顺利实施完成，针对之前分析得出的风险，我们可以从以下几个方面来考虑进行应对：
首先，为确保项目风险应对策略的准确性，进一步详细分析项目各类别风险，通过深入分析风险影响，针对每类风险分别制定应对策略，为后续制定具体项目风险应对措施提供依据。
其次，建立切实有效的风险预警系统，对于项目实施过程中风险的有效监控具有十分重要的作用及意义。风险监控的意义主要是能够针对项目中的风险实现有效的管理，消除或者控制项目实施过程中风险的发生或者能够避免造成不利的后果。
最后，制定了风险应对策略和具体措施后，应用审核检查、风险预警、项目风险报告等方法，制定包括风险监控决策机制、问题处置机制、变更请求控制、风险再评估与风险应对计划修订、风险处置应急机制等在内的项目风险监控机制，完成风险处置和监控工作，为项目的顺利实施提供了保证。
3 结论
ERP系统给机场集团带来先进的管理理念与内部资源优化的同时，也得到集团公司的不断重视。大型企业希望通过不断加强自身信息化建设，深入实施ERP，不断提升企业自身核算、管理能力。但是在以往实施大型ERP项目管理的过程中，项目风险管理水平的不足对项目的顺利实施造成了影响，使得集团企业对实施大型ERP项目的风险管理效果日益关注。本论文正是在这样的背景下，开展了ERP系统升级项目风险管理的应用研究。
本论文以以大型企业ERP系统升级项目为研究对象，通过理论与实际的充分结合，研究了该项目的风险管理。通过本论文研究，得到如下结论：
（1）作为企业大型ERP管理项目，ERP系统升级项目不仅具有ERP项目紧迫性、周期长、不确定性和复杂性等普遍特点及其所带来的项目风险，还由于企业行业具有显著的运营管理特点等状况，导致该项目存在着若干潜在风险。
（2）本论文通过分析A集团ERP系统升级项目风险因素，制定了风险应对策略和具体措施；应用审核检查、风险预警、项目风险报告等方法，制定了包括风险监控决策机制、问题处置机制、变更请求控制、风险再评估与风险应对计划修订、风险处置应急机制等在内的项目风险监控机制，完成风险处置和监控工作，为项目的顺利实施提供了保证。
参考文献：
[1]沈建明.项目风险管理[M].北京：机械工业出版社，2011.
[2]谢喜丽.项目风险管理发展历程及趋势[J].合作经济与科技，2010，14：70-71.
[3]卢新华.我国企业实施ERP管理的风险因素分析[J].科技管理研究，2002（1）：23-25.
[4]王曰仙.ERP系统实施风险及其评价研究[D].中国海洋大学企业管理学术论文，2008.
论文摘要：风险管理是银行的核心职能，风险管理能力是银行的核心能力，这不仅关系到国有商业银行的生存基础，帮助其摆脱不良资产困境，还直接影响到产品创新、市场扩大、绩效管理、盈利能力等发展性问题。重构风险管理体系，应当按照银行业国际通行标准——《巴塞尔协议》的有关原则要求，借鉴世界先进银行经验，结合业务发展规划，建立符合国有商业银行实际的、完善有效的风险管理体系和机制。
前花旗银行总裁沃尔特·瑞斯顿有句名言：事实上银行家从事的是管理风险的行业。这句话道出了银行的核tD职能就是管理风险。然而，国有商业银行具有的却是一个失效的风险管理体系，在解决巨额不良资产和应对未来环境挑战的双重压力下，国有商业银行风险管理体系再造刻不容缓。
一、国有商业银行风险管理体系现状和失效原因
自上世纪90年代中期，四大银行开始在信贷管理中全面采用审贷分离、分级审批的方法，后来陆续引进了信用评级、授信管理、贷款风险分类制度，并成立风险管理机构统一专事风险管理，在审慎的会计原则、内控制度建设方面也取得进一步完善，随着银行经营范围和品种的扩增，风险管理涵盖的内容由表内业务到表外业务，从国内到海外分支机构，在不良资产处置方面也作了大量实践，近年来，风险管理逐渐得到重视并提到了经营管理的核心位置上来，制度、规则、方法和相关的研究得以丰富、完善，一个比较集中、统一风险管理架构雏形在四大银行内建立起来。与风险管理架构建设的进步相对照风险管理体系的整体有效性却存在严重问题，造成风险管理体系失效的原因之一是体制造成的管理层风险意识淡薄，把主要精力放在追求扩张上，对资本金、准备金充足与否并不真正关心，长期不良资产问题并未真正列入管理者的考核目标，四大银行高管人员没有因整个风险管理局面的形成和一再恶化而被免职的事例。在产权和公司治理问题没有解决的情况下，国家信用担保和注资行为使四大银行在技术上破产却免于遭受挤提和清算，事实上助长了严重的道德风险。原因之二是缺乏系统完善的风险管理体系。在风险管理逐步被重视的过程中，虽然学习引进了西方银行的很多制度、方法，也形成了各自的体系，但是框架粗糙、基础薄弱、制度和技术平台没有建立起来，缺乏风险管理工具发挥作用的机制，在具体操作中经常被异化走形。原因之三是人员风险管理素养和银行文化跟不上，国有商业银行没有西方银行数百年的商业锤炼，缺少高度专业化的银行家队伍，缺乏规范的行业经营作风和优良文化氛围熏陶，形成了普遍的粗放经营习惯。
二、风险管理体系有效性再造的思路
1．熟悉现代风险管理的国际通行规则和构造有效风险管理体系的一般内容、方法、步骤，借鉴对照优良银行风险管理体系，确立风险管理体系再造的目标体系。巴塞尔协议框架原则已成为国际银行业通行的“游戏规则”，其对银行风险管理领域的指导原则得到普遍认同，也为指导国有银行再造风险管理体系提供了基本框架。现代银行风险管理的思想、理论、方法，已经形成齐备的体系，用于指导变革、补充完善国有商业银行的现有体系的缺陷。以国际领先银行风险管理作为学习标杆，借鉴其经验，寻找差距不足。结合三个方面构造出国有商业银行一个较标准完备的风险管理机制。
2．从国有商业银行风险管理体系的基础现状出发，抓住影响有效性的主要问题特征和薄弱环节，运用恰当的方法、措施、策略造就风险管理效果。无论是与巴塞尔协议要求还是优良银行的现行风险管理体系相比，国有商业银行在体制、市场环境、管理基础等方面有很多条件并不具备，所以只能从实际出发，在现状与目标之间，针对信用风险为主要风险、基础风险管理薄弱、风险管理人才和体制环境较差等特征，提出有效解决方法。
3．拓展建立和改造有效风险管理体系的思路。不仅从国有商业银行内部和现状着眼，还应在银行外部建立更广泛的风险防范处置机制，在面临新的风险管理问题上拓展思路，寻求良策。
三、国有商业银行有效风险管理体系的一般内容
1．风险管理的对象和风险处置方法机制
银行风险管理的对象是经营过程中的各种风险，大的方面可以分为系统性风险和非系统性风险，系统性风险是与系统因素引起的资产价值波动，是无法进行分散的风险。非系统性风险是与个体因素相关的风险，能够通过组合进行分散掉。从经营管理的角度，可将银行的风险主要分为信用风险、市场风险、操作风险、流动性风险，信用风险是指债务人违约的不确定性，市场风险主要指价格波动风险，操作风险指网信息、程序、控制系统问题引起的操作不当、失误引起的风险，流动性风险是预期的支付风险，各种风险往往相互蕴涵并在一定条件下相互转化。
风险处置手段主要有：避免消除风险、抑制风险、转移风险和承担风险。避免消除风险包括通过科学的风险管理工作程序化、过程标准化、政策合理化可以避免操作失误和错误决策，通过约束激励机制防范投机冒险和失德行为，通过各种组合来分散风险。抑制风险主要包括对冲、掉期(严格讲前两种是组合的特例)、互换、期权等技术的运用。转移风险是通过保险和其他手段将风险转嫁。承担风险主要包括不可避免和难以转嫁的信用风险，这是银行需要积极管理的重点。对于风险管理，巴塞尔协议规定了包括最低资本要求、监管当局监管检查、市场约束三大支柱机制，并针对银行业面临的信用、操作、利率等主要风险提出了标准法、内部法两种计量办法和相应的资本管理原则，其中在资产风险加权基础上对银行资本充足率作出不得低于8％，核心资本不得低于资本的50％的要求。
2．管理设施和有效风险管理的基础
风险管理设施是指战略、政策、模式、组织、文化等一整套体系。风险管理战略是为了一个目标使风险管理设计、方法、工具和经营发展环境、业务结构相契合匹配的过程，战略把风险管理活动的各个方面有机组织起来。风险政策是一定时期内风险战略贯穿于业务的具体处理原则。风险管理模式主要分为集权和分权两种模式，国有商业银行目前采取的是一种较为集权的风险管理模式，其优点是集中管理风险、保证控制，但是依赖于有效的信息传递，对风险反应敏感性差，不利于锻炼队伍和调动基层的积极性。风险管理组织一般包括风险决策的委员会、具体负责风险管理事务的职能部门以及独立的审计部门，一般的职能包括：政策制订和督导，授信管理及尽职调查，资产质量监控，风险管理过程控制与评估，风险业绩考核。文化由对风险普遍认同的理解、观念、信条、嗜好、习惯而形成的组织氛围。
有效风险管理要求风险管理设施适应风险环境，设施之间能够协调一致，渗透在经营活动的各个环节层次。国有商业银行基本具备了设施的形式，但是在协同方面、在贯彻方面、在文化等软件方面较为薄弱。有效风险管理的重要基础是风险管理信息系统，只有完善有效的风险信息系统，才能识别、度量和分析风险，制订正确的管理措施，落实风险管理责任。信息系统包括存储客户基本信息、财务信息、经营管理信息、信誉记录、账户交易记录、合同信息的客户数据库，存储宏观经济、产业经济、金融市场等信息的环境信息数据库，存储自身资产品种、数量、质量、分布的数据库，以及建立在规范、完整、及时、准确的数据信息基础上的计量、分析、评估、处置系统。有效的风险管理信息系统已成为国有商业银行实现现代风险管理的最大瓶颈。
四、提高国有商业银行风险管理水平的措施和策略
提高国有商业银行风险管理水平，首先要建立风险管理战略，设立中短期和长期目标。中短期目标是尽快扭转现有风险管理局面，达到银监会提出的国有商业银行未来三年改革目标中的风险管理指标；长期目标是建设具有国际竞争力银行所应具备的现代风险管理体系。 (一)实现中、短期目标的措施、策略
1．针对国有商业银行以信用风险为主要风险的特征，将不良资产比率控制下来，保证新增信贷质量，是最主要、最紧迫的目标，其次是保证达到符合巴塞尔协议原则的资本充足率、拨备水平及风险分散要求。不良资产率的下降，将极大缓解资本金补充和呆帐准备金计提的压力。控制不良资产比率，一方面对存量资产通过资产管理公司积极处置，更为重要的是防范新的不良资产，对此，加紧完善风险管理体系，重点是事前控制方面，加强授信管理工作，加快风险指标体系和内部信用评级建设工作。补充资本和提足呆帐准备金可结合注资、发行次级债和上市妥善解决。
2．与产权及公司治理改革结合起来。国有商业银行风险管理水平提不上来，引进的先进方法发挥不了效果，原则执行不下去，与体制息息相关。巴塞尔协议原则以及借鉴西方银行带给我们的最大启示并不是复杂的框架和技术，而是制度基础、思想和机制。结合这次改革上市，将公司治理机制与风险管理机制协调起来，包括制衡、激励、内控和决策等方面。
3．通过业务转型改善承受风险水平。国有商业银行的业务主体在于传统的存贷款业务，其现有风险管理水平缺乏对信贷风险有效管理，使得传统业务在风险收益上不对称。利用国有商业银行网络优势加大现代综合零售业务(消费信贷)和中间业务，既是银行的发展方向，也是避开管理难度较大的高风险环境的良策。
4．总结过去风险管理中的经验教训。斯蒂芬·罗斯在新近发表的论文《法治金融》中，认为学习过去的失误是风险管理的核心。事实上，目前国有商业银行(包括西方银行)风险管理改进的路径很大程度上是：通过危机事件、重大违规或失误案例引起银行的警醒和对风险管理体系的漏洞查找、弥补整治，甚至引发立法和政策的改变。国有商业银行有无数的不良资产案例，从中可以进行很有价值的研究和挖掘，并可能导致发现并形成独到的风险识别方法、能力，遗憾的是，西方银行比我们更热衷研究这些案例。
5．注意防范新的风险。未来国有商业银行面临的新风险有资本市场运作风险(包括上市操作和并购风险)、跨国经营风险、银行衍生金融交易风险，以及信息技术时代特有的网络银行安全风险等。这里仅叙述近期上市的风险。上市信息披露风险不仅使国有银行的风险信息暴露于众，而且因不熟悉境外上市规则以及境内外标准差异造成操作风险，中国人寿事件就是—个例子。基金投资者可能只对短期逐利有兴趣，而对改造国有商业银行无恒久兴趣，这可能使得借助海外机构投资者力量实现公司治理的意图落空；而战略投资者的操作往往会造成股价的大幅波动，甚至海外战略投资者的背景复杂，操作动机不局限于逐利。防范新的风险已成为一个紧迫的现实。
(二)实现长期目标的措施
1．对风险管理战略长远目标和政策长期不懈的执行。以巴塞尔协议框架原则和国际领先银行风险管理适合的做法为标杆，在深刻理解的基础上，不断对照，持续改进。贯彻落实和机制建立是一个关键性工作。第一，风险管理不是风险管理部门的专属职能，要建立风险无时无处不在和全员参与的积极风险管理的理念。第二，风险政策制定要与业务政策相协调，在推行过程中要和业务有关部门、环节、人员充分沟通。第三，机制建立是长期作用力的过程，要强调建立强大持久的规范力量，对违规行为也要有强大的抑制力量，责任必须能够落实到人，激励约束要到位。第四，要有切合实际的推行方法，效果在于细节。比如：在向基层经办人员推出每一种产品时都要附上产品风险说明书，载明该产品的风险原理、操作原则、行为禁止等内容，起到提醒、帮助熟悉、规范操作指导的作用。第五，允许适当创新，例如，推行银团贷款办法，使单独决策中存在的约束软化在银团决策中得以硬化；银行在办理抵押贷款业务的同时可以设立抵押公司在二级市场运作，不仅使住房抵押贷款保持活跃性，而且在利率波动时，银行和抵押公司形成风险对冲，以稳定收益。
2．强化基础工作。无论是授信、评级等基本风险管理手段还是资产组合管理、RAROC等高级方法，均要求以坚实的基础工作为前提，风险定量管理以及各种模型建立更是需要及时准确的数据和长期的验证，国有商业银行风险管理技术方法的落后在于基础工作的薄弱。
3．人力资源、文化环境建设
将恰当的人放在恰当的位置上对于风险管理很有必要，一方面通过人力资源合理配置，引进专业人才，建立推行人员风险履历；另一方面要加强人员的风险理念教育和业务风险管理技能培训，例如可以实行产品风险导师制度，任何岗位说明里都提供有该岗位范围内每种业务风险可咨询的导师名单，员工随时可向某类业务的风险导师进行咨询。
论文摘要：商业银行对所面临风险的识别及风险管理机制健全与否，对银行经营的安全性、稳健性至关重要。我国商业银行现存风险管理制度中，存在着不少问题，深刻认识这些问题并提出针对性的改进措施，对于完善、健全商业银行风险管理与控制机制，提高其经营水平具有重要意义。
随着中国建设银行、中国银行等国有大型商业银行的相继上市，我国大部分商业银行在一定程度上都建立起了现代公司治理架构，其与风险应对能力都有了一定的改善。但不容忽视的是，这种公司治理架构在职责划分上远未清晰到位，银行业种种顽疾也并未随其上市而烟消云散。在业全面开放之际，深人考量分析商业银行面临的各种风险及控制与管理现状，对于改进、提高商业银行的竞争优势、稳定金融体系乃至保证国家金融安全等具有重要意义。
一、商业银行经营中的主要风险
伴随世界金融自由化与一体化趋势的不断加快，以及我国金融业对外开放程度的提高，商业银行在激烈的行业竞争中面临的经营风险呈上升趋势。就目前的经营与发展来看，我国商业银行主要面临如下金融风险。
(一)信用风险
信用风险即获得银行信用支持的人由于种种原因不能或不愿意遵照规定按时偿还债务而使银行遭受损失，造成逾期、呆滞、呆账等贷款风险。日前，我国商业银行的主要客户特别是一些中小企业信用不良，存在大量逃废银行债务的情况，在一定程度上导致了我国商业银行资产质量的普遍低下，不良资产比率始终处于较高水平。
资本金的质量与数量是商业银行信用的有力保证，商业银行大量不良资产的存在严重降低了其资本金质量，使原本就自有资本不足的状况雪上加霜，进而成为制约我国商业银行改革和发展的最大障碍。
(二)风险
在国际混业经营的大下，我国金融机构虽然仍实行分业经营，但商业银行通过等方式实现了同业的交叉，发行货币基金实现了对业的渗透。天津滨海新区更是在2006年被确定为我国金融改革试点地区，政策上允许其在金融业综合经营、多种所有制金融企业、外汇管理政策、离岸金融业务等方面进行改革试验.预示着我国商业银行业务将拓展至金融的多个领域作为金融市场活动的主体参与者.商业银行将不可避免地面临着金融市场上的各种风险。
特别是市场运营不成熟以及相关立法的滞后，导致其参与企业主体缺乏有效的信用评价机制，加之商业缺乏来自外部的有效监管和内部规范经营的控制机制，危及其信贷资金的安全.大大增加了国有商业银行的市场风险。
(三)利率风险
在利率管制条件下，利率的变动平稳且易于预测，利率风险不是商业银行的主要风险，利率是商业银行经营管理的附属职能。而利率市场化后，利率更多受市场规律的影响.遵循市场规律运行，利率的变动频繁且难以预测。利率风险也随之上升为银行的主要风险.利率风险不仅影响到商业银行的盈利能力，而且资产、负债的市值因利率变动而变动，并波及清偿能力.进而引发流动性问题。2006年以来.中国人民银行明显加快了利率市场化的步伐.如何应对利率调整的政策风险及此后的利率波动风险.将是商业银行面临的一大课题。
(四)操作风险
操作风险大多缘于不完善或有问题的内部程序、人员及系统或制度建设及落实情况不力我国商业银行在改制过程中.由于缺乏内部控制制度和风险控制机制产生了大量的操作风险案件商业银行改制中普遍存在的金产产权不明晰，公司治理结构不健全等问题，使得银行在经营管理上缺乏有效的风险控制机制.进而引发诸多经营风险.特别是由于银行“内部人”利益等原因造成的金融欺诈和盗窃案件，使银行资金遭受损失的风险进一步加大
二、商业银行风险管理与控制现状
(一)风险管理与控制的基本框架
随着商业银行风险的增多，国有商业银行在风险管理和控制方面采取了一系列措施。
风险管理方面，普遍加强了资产负债管理 各行均设有相应的资产负债管理机构.建立了资产负债控制和监测制度，定期考核资产负债各项指标的执行情况并适时加以调整，在此基础上建立了贷款风险管理机制。
内部控制机制方面，初步建立了内部监督制度 各行都普遍设有稽核监察部门，对信贷资产质量和银行内部的经营实施监督监察大多数商业银行都根据现代公司治理结构要求，相继建立了比较规范的稽核监督体系，不断健全总行对资金的统一调度与管理制度，加强了总行对系统内资金清算、汇差资金、拆借资金和备付金的控制。
(二)风险管理与控制中存在的主要问题
尽管国内商业银行在风险管理与控制方面取得了长足进步，但同国外相比，仍然存在明显的不足：首先，对银行风险的主观认识不充分，缺乏银行发展的长远规划，由此导致过分看重规模，而对资产质量认识不充分;其次，商业银行运行的组织结构不科学，从外部所有者缺位、产权不明、分支机构设置不等严重问题，到内部机构设置重叠、部门和岗位职责不清、相互之间信息互动不畅等突出弊端，因而不能对风险实现有效的控制：第三，商业银行风险管理手段相对比较落后，风险管理专业化程度较低，缺乏科学的市场风险定价能力.难以实现市场风险与信用风险分离。同时，各行也都并没有真正建立起科学的信用评级体系.对客户的信用评级还比较初级，风险的量化分析技术比较落后;最后，各行在制度建设方面仍IF1任重道远 就目前现状而言，许多商业银行管理制度不健全.或者制度健全但缺乏执行力。维系银行风险控制系统是比较零散、相对陈旧、执行力差的规章制度，而不是动力充足、传导有效、运作良好的控制机制，与银行自身风险控制需要和外部风险监管的要求相距甚远。
三、完善商业银行风险管理与控制体系
根据《巴塞尔核心原则》和《巴塞尔新资本协议》的有关规定。按照最低资本、监管当局对银行业的有效监管、市场约束等三项基本要求。结合新协议广泛涵盖的信用风险、市场风险和内部管理风险等管理规范规定.充分坚持有效性、审慎性、全面性、及时性和独立性的原则。建立商业银行科学、高效的风险管理控制体系。
(一)建立科学的法人治理结构
法人治理结构通常由股东大会、董事会和监事会等机构组成，它是现代商业银行正常经营与风险控制的基础性制度保证。重视和强化银行的内部监督控制。在银行法人治理结构中设立独立的、只对银行最高权力机构负责的内审机构。考虑对风险控制的要求，科学的治理结构中应包含一个由董事会、风险管理委员会、风险管理职能部门、稽核委员会和风险经理在内的相对独立的风险监控体系。
(二)明确业务部门风险控制分工及相互制衡关系
为体现风险经营与风险管理的功能要求，商业银行应在强调各业务部门相互独立的同时，更强调业务运作的相互制约，以实现风险控制与管理中交叉监督、双重控制的效果。一般的做法是.银行内部风险管理按风险类别分别由各主管部门负责.并由该主管部门牵头定期召开由相关部门参加的关联会议.进行风险分析与风险控制的讨论。
(三)健全完善严密、审慎的授权审批制度
借鉴国外商业银行的先进经验，考虑建立包括贷款权限(部门、个人)、风险限额和审批程序等在内的严密、审慎的授权审批制度。银行内部的授权与审批制度由风险管理委员会制定并提交董事会认可。
(四)建立健全有效的内部检查与稽核制度
关键词： 操作损失；贝叶斯；马尔科夫链；蒙特卡洛
中图分类号：F832.33 文献标识码： A文章编号：1003-7217(2011)05-0008-07
操作风险度量的模型与分布假定是为了能反映操作风险损失频率与操作风险损失事件，而分布的假定无疑是最基础和最重要的。新巴塞尔资本协议（Basel Ⅱ、Basel Ⅲ）未规定银行应假定其操作风险分布类型，但Basel Ⅲ 中规定：银行假定的操作风险损失分布能反映确实存在的、阀值之上的操作风险数据特征，该假定应与潜在的操作损失数据及监管者的期望一致（BIS，2010）［1］。可见，精准的操作风险损失分布为建立操作损失模型、完善操作风险计量方法、操作风险管理提供确实的依据。
一、文献回顾
在操作风险分析方法中，Basel Ⅱ就操作风险分布假定未特别做出规定，给予银行较大的自，但银行必须能够说明操作风险分析方法能“捕获”损失事件的厚尾部特征（BIS，2006）［2］。为了能反映操作风险损失的厚尾部特征，在实践中，操作风险分布用的最多的是泊松分布，其次是负的贝奴里分布（Negative Binomial）（BIS，2010）［1］。随着人们对操作风险的认识，新巴塞尔资本协议（Basel Ⅲ）对操作风险分布的假定给出了“一致性”原则，银行假定的操作风险损失分布能反映确实存在的、阀值之上的操作风险数据特征，该假定与潜在的操作损失数据及监管者的期望一致（BIS，2010）［1］。
依据新巴塞尔资本协议，操作风险资本要求需要满足一定的比率。根据损失分布方法估计操作风险资本需要评估总的损失分布，而总损失分布在风险理论中是最基本的问题。风险理论中的总风险模型（Collective risk model）的缺点是损失参数和分布具有不确定性。在风险模型中，闭式解（Closed-form solutions）不适合操作风险典型的分布特征。然而，随着现代计算机处理能力的强大，这些分布可用数值方法直接计算。Shevchennko（2010）的研究发现，数值算法能成功地计算总损失分布，这些数值算法可用蒙特卡洛（Monte Carlo）、Panjer recursion 和傅里叶转换（Fourier transformation）方法［3］。
目前，国内学者基于中国银行业的操作风险损失数据对操作风险进行了定量研究。樊欣、杨晓光（2003）根据国内外媒体公开报道，收集了1990~2003年的71起操作风险损失事件，并对各项业务的损失情况进行了初步分析［4］。李志辉（2005）介绍了国内外商业银行操作风险损失数据的收集和主要操作风险损失数据库，并分析了商业银行内、外操作风险损失数据的区别［5］。袁德磊、赵定涛（2007）基于对国内银行业的操作风险损失历史数据收集，从业务类型、损失类型和地区分布等方面，对操作损失频度和强度进行了定量分析。他们认为，内部欺诈和外部欺诈是引起损失事件的主要类型［6］。刘睿、詹原瑞、刘家鹏（2007）借助POT模型，基于吉布斯抽样的贝叶斯MCMC方法，对中国商业银行的内部欺诈风险进行了研究，并估计了相应的经济资本［7］。
国内学者对中国商业银行操作风险方面的研究具有一定的前瞻性，特别是在操作风险计量模型方面，不过缺乏对中国商业银行操作风险分布的进一步认识。以下将基于中国银行业操作风险损失1994~2008年的数据，利用贝叶斯MCMC频率分析，试图找出中国银行业操作风险损失分布特征，通过对操作风险损失分布的检验、贝叶斯马尔科夫蒙特卡洛频率分析，求证中国银行业操作风险损失分布近似服从广义极值分布（Generalized Extreme Value）。
财经理论与实践(双月刊)2011年第5期2011年第5期(总第173期)吴 俊，宾建成:中国商业银行操作风险损失分布甄别与分析：基于贝叶斯MCMC频率方法
二、中国银行业操作风险损失：特征及形成原因
操作风险损失数据缺失已成为研究者从事操作风险度量、风险管理的最大障碍。国外有些机构专门从事操作风险损失数据的收集，而中国商业银行操作风险损失数据未对外公布，该数据被银行内部高级管理人员或从事风险管理等少数人掌握。因此，国内学者对操作风险损失数据的收集主要来自媒体的报道。
（一）中国商业银行操作风险损失特征
1.中国商业银行操作风险损失总体状况。
1994~2008年中国商业银行操作风险损失额共计1147.21亿元，其中2002年操作风险损失额最大达751.88亿元，见图1。图1 中国银行业操作风险损失情况（1994~2008年）
从图1可以看出，2001~2005年是中国商业银行操作风险损失高峰期，在这五年中，中国商业银行操作风险损失额达1097.83亿元，占1994~2008年总额的95.7%。自2006年以来，中国商业银行操作风险损失得到有效的控制，与其他年份的损失额相比，2008年的损失为1.15亿，该水平仅比最低时期（1996年）高出2148.21万元。虽然中国银行业操作风险得到有效控制，但并不能排除操作风险不会再次发生，2009年北京农商银行由虚假按揭等方式被骗7.08亿元，该案件主要由于对高管的监管不力，高管受贿及外部欺诈是该案发生的主要诱因。2010年齐鲁银行由于内外勾结、高管受贿和外部欺诈使银行损失10亿~15亿元。
对1994~2008年的每一年操作风险损失与操作风险损失事件进行分别累积发现，损失频率（操作风险损失事件）与操作风险损失额呈“非正态”关系。对15年的操作风险损失数据的Kernel密度估计，得出中国商业银行操作风险损失呈厚尾部的性质，见图2。
图2 操作风险损失的密度
（2）从业务部门看中国商业银行操作风险损失。
根据宋加山（2008）收集的操作风险损失数据（2000~2005年）［9］，我们绘制了图3，即操作风险在不同部门的损失事件与损失金额。从统计结果，操作风险在零售银行业务、商业银行业务及支付和结算业务中发生损失事件次数较大，其中零售银行业务中操作风险损失事件达149起。从操作风险损失金额看，操作风险损失最大的在商业银行业务，其次是支付和结算业务。
图3 不同业务部门操作风险损失情况
资料来源：宋加山：基于极值理论的中国商业银行操作风险度量［D］，中国科学技术大学，博士论文，2008年4月，第56页。
从操作风险损失不同类型看，操作风险损失事件发生最多的是内部欺诈，其次是外部欺诈；操作风险损失金额最多是客户、产品及商业行为类型，该类型损失额达750.1522亿元。
图4 不同损失类型操作风险损失情况
资料来源：根据收集资料整理而得。
（二）中国商业银行操作风险形成诱因：监管制度缺陷
从监管制度看，中国商业银行操作风险的形成有其特殊的背景，即在商业银行改革过程中，监管当局对商业银行监管制度的疏忽。
1.商业银行监管制度漏洞，人为因素是操作风险泛滥的主要诱因。主要表现为风险管理体制不完善，降低了作案成本，滋生了银行内部员工利用职务之便进行的违法行为（员工内部欺诈、内外勾结）。
2.产权制度不明晰。商业银行的产权属于国家（人民所有），而在执行过程中，中央政府和各级地方政府作为国家的代表执行所有权。中央政府和地方政府对商业银行的管理可能会偏离一般金融企业目标，而侧重转向发展经济和社会稳定。从信息经济学角度，商业银行可视为委托人，商业银行的管理人可视为人。在实践中，委托人与人的目标不一致，人的策略偏离委托人的最优目标。产权制度不明晰易导致监管当局对银行风险监管不力，人的行为或策略得不到有力的监督，从而埋下了操作风险滋生的种子。
3.内控制度缺失易滋生操作风险。加强银行内部操作风险的控制，必须完善银行系统内部控制制度。在中国特殊国情下，中国商业银行的稳健目标不一致，因此,内部控制制度未起到实质性作用。从岗位职责角度来看，还没有形成完整、科学、有效的岗位职责体系，部门之间、岗位之间普遍存在界面不清、职责不明现象，无法建立起持续监控和改进的内控机制。
4.缺乏有效的操作风险管理框架。以信息披露为例，一旦操作风险发生，对风险损失的确定等需要经过层层向上披露，信息披露机制不灵活。
三、操作损失分析模型：贝叶斯MCMC频率模型
（一）贝叶斯推断
贝叶斯推断即用数值方法估计事件未发生时推测的信念程度及计算事件已发生后推测的信念程度。这里要解答的是在观察到操作风险损失已经发生的情况下，频率函数P，参数为θ的概率是多少。贝叶斯理论可用公式表示为：
p(θ|D)=p(D|θ)•p(θ)p(D) （1）
式(1)中，p(θ|D)表示在给定D情况下，关于θ的条件概率，p(θ)为先验概率，p(D|θ)表示在给定θ情况下，关于D的条件概率，p(D)为先验概率，通过该值为常数。因此，式（1）表示了在观察到了D后对θ的修正。
由于一些复杂模型，贝叶斯分析不能得到闭式解，因此,在对这些复杂模型进行分析时，需要用MCMC方法。
（二）贝叶斯MCMC算法
马尔科夫蒙特卡洛（MCMC）方法是以构建马尔科夫链为基础的抽样概率分布算法，该方法得到的分布较接近真实分布。
简单的贝叶斯MCMC过程有以下几个步骤：
（1）在参数空间上构建马尔科夫链，其均衡分布是p(θ|D);
（2）运行马尔科夫链抽样过程;
（3）构建马尔科夫链均衡分布算法。本文用Metropolis-Hasting(MH)算法。
MH算法是一类常用的构造马尔科夫链的方法。MCMC方法的精髓在于构造合适的马尔科夫链，因此，算法的主要目的是对马尔科夫链{Xt|t=0,1,2,…}，在给定一个Xt所处的状态下，产生下一步的状态Xt+1。MH算法构造如下：
根据上面的分析，中国商业银行操作风险损失分布较符合GEV分布，然而，由于操作风险损失具有低频率、高损失的特点，操作风险损失数据在中国收集较困难，大部分学者操作风险损失数据基于媒体报道的资料。因此，从收集媒体报道的数据模拟操作风险损失分布具有不可靠性。为了更好捕抓操作风险损失分布的准确性，我们采用贝叶斯MCMC频率方法。
3.贝叶斯MCMC频率分析。
基于1994~2008年收集的操作风险数据，采用贝叶斯MCMC频率方法分析GEV分布是否符合中国商业银行操作风险损失分布。在贝叶斯MCMC频率分析中，迭代的次数为10000次，得到了相应的后验分布参数、后验分布图及模拟的参数方差（part1、 part2 、part3），见图7。从图7可以看出，对于模拟出的参数分布图符合厚尾部分布特征，并且随着模拟次数的增加，参数间的方差逐渐减小。
在贝叶斯MCMC频率分析中，我们检验了MCMC的可接受率，结果表示随着模拟次数的增加，接受比率逐渐增加，见图8。五、结 论
（一）中国商业银行操作风险损失分布特征
以上基于中国商业银行1994~2008年操作风险损失数据，分析了操作风险损失在银行业间的分布情况，具体体现在以下几个方面：首先，从总体看，2001~2005年是中国商业银行操作风险损失高峰期；其次，从操作风险损失业务部门看，操作风险损失事件发生最多的是零售银行业部门，损失金额最
图7 贝叶斯MCMC模拟的分布
图8 贝叶斯MCMC接受比率和似然值
大的在商业银行业务部门；最后，从操作风险损失类型看，操作风险易发生在内部欺诈案件中，而操作风险损失额最大的在客户、产品以及商业行为上。
（二）中国商业银行操作风险损失分布检验
对中国商业银行操作损失分布的检验，通过三个方面来分析。首先，通过数据拟合来看，GEV分布能较好地拟合操作风险损失分布，另外通过AIC、BIC检验，与正态分布、对数正态分布相比，广义极值分布（GEV）较理想；其次，通过实证检验看，中国商业银行操作风险损失分布不服从泊松分布。最后，通过贝叶斯MCMC方法对GEV分布的可靠性进行检验，我们发现随着模拟次数的增加，操作风险的GEV分布的可靠性逐渐增加。
（三）加强商业银行操作风险管理措施
风险管理提高效益，创造价值。自巴塞尔提倡全面风险管理框架以来，我国银行业对全面风险管理的理念还不到位，仍以信用风险管理为主，对市场风险、操作性风险等重视不够。因此，应该从以下几个方面完善对操作风险的管理：
（1）与新巴塞尔资本协议要求一致，建立完善操作风险管理框架。鉴于单个银行的资产规模、业务范围，单个银行应该建立自己的操作风险管理框架。银行应严格按照各自的操作风险风险框架执行，并配合相关部门对操作风险进行监控。
（2）在操作风险管理框架内，建立一套自我持续改进的操作风险管理机制。操作风险管理机制对业务和管理流程进行实时、连续监控，不断主动识别风险、评估风险、控制风险，实现对风险的有效控制。
（3）营造良好氛围的操作风险管理文化。目前，中国银行业操作风险管理停留在风险管理流程环节，缺乏体制上的风险管理或风险控制的氛围。因此，应积极推动引导把操作风险管理问题从操作风险管理的流程层面不断推向操作风险管理制度层面，逐步形成以领导带头，人人参与操作风险管理的文化。
注释：
①文中的操作风险损失数据来源于钱艺平博士论文中所涉及的中国商业银行操作风险损失金额及事件（1994~2008年）。
②由于泊松分布考虑到需要对λ的估计，因此，我们单独对泊松分布进行检验。
参考文献：
［1］BIS(2010),Consultative Document: Operational Risk-Supervisory Guidelines for the Advanced Measurement Approaches［OL］.省略.
［2］BIS(2006).International Convergenceof Capital Measurementand Capital Standards: A Revised FrameworkComprehensive Version［OL］.省略.
［3］Pavel V. Shevchenko.Calculation of aggregate loss distributions［J］.The Journal of Operational Risk，2010,5(2):3-40.
［4］樊旭,杨晓光.从煤体报道看中国银行业操作风险状况［J］.管理评论，2003,(11):43-47.
［5］李志辉.商业银行操作风险损失数据分析［J］.国际金融研究，2005,(12):55-61.
［6］袁德磊,赵定涛.基于媒体报道的国内银行业操作风险损失分布研究［J］.国际金融研究，2007,(2):22-29.
［7］刘睿,詹原瑞,刘家鹏.基于贝叶斯MCMC的POT模型――低频高损失的操作风险度量［J］.管理科学，2007,(3):76-83.
［8］钱艺平.VaR约束的商业银行风险管理研究［D］.中南大学博士论文，2009-12.
［9］宋加山.基于极值理论的中国商业银行操作风险度量［D］.中国科学技术大学博士论文，2008-04:56.
Screen and Analysis of the Operational Loss Distribution Commercial Banks in China: Based on Bayesian MCMC Algorithm Method
WU Jun1,BIN Jian-cheng2
1.School of Economics, Xiamen University，Xiamen, Fujian 461005,China；
2.Internatiaonal Business School,Shanghai Institute of Foreign Trade,Shanghai 201620,China）
