发布时间：2024-04-12 10:57:52
序言：写作是分享个人见解和探索未知领域的桥梁，我们为您精选了8篇的全过程风险管理样本，期待这些样本能够为您提供丰富的参考和启发，请尽情阅读。
Abstract: the engineering construction is a long cycle, large quantities of the production process. Project cost throughout all phases of project construction, its core content is reasonable and effective control of engineering cost. The characteristics of construction project determines the external environmental factor is more, so the project cost control is uncertain. How to avoid risk, reasonable and effective control of engineering cost, is involved in the whole process of project cost management is an important work.
Key words: construction project; The whole process of cost; Risk management
中图分类号：TU723.3文献标识码：A文章编号：2095-2104(2013)
工程建设是一个周期长、数量大的生产过程。工程造价贯穿于工程建设的各个阶段，其核心内容为工程造价的合理确定与有效控制。建设项目的特点决定了受外界环境影响因素较多，所以工程造价的控制存在较大不确定性。如何规避风险，合理有效的控制工程造价，是参与全过程项目造价管理人员的一项重要工作。下面，本人就如何对建设项目全过程造价的风险进行控制，谈谈自己的一些看法：
一、全过程造价风险管理体系
（一）全过程造价风险的界定
1．工程造价管理的核心内容一一造价的合理确定与有效控制
建设项目工程造价的合理确定需要合理准确地计算工程的投资估算、设计概算、预算、承包合同价、结算价与竣工决算；工程造价的有效控制需要在各个建设阶段把建设工程造价的实际发生控制在批准的造价限额以内，并随时纠正发生的偏差，以保证项目管理目标的实现。
2．全过程造价风险的界定
全过程造价风险就是各个建设阶段中影响造价合理确定和有效控制的不确定性因素的集合。
（二）建设各阶段的造价风险管理目标
要展开风险管理，首先要确定风险管理的目标，造价的合理确定和有效控制是整个造价风险管理的总目标。由于造价具有分阶段、多次计价的特点，所以，在不同的建设阶段，具体的风险管理目标略有不同。
工程项目前期决策阶段造价风险管理的目标，是合理确定工程的造价，即合理确定投资估算价格。投资估算是形成工程造价的源头，是工程造价控制的第一步。本阶段中可行性研究的深浅和周密程度均直接影响投资的准确性。
设计阶段是确定工程项目主要价值的阶段。方案设计阶段对投资的影响程度甚至可高达95%，图纸设计阶段对工程造价的影响程度可超70%，是工程投资控制的关键阶段。按照工程项目投资估算限额，合理确定工程项目设计概算、预算是本阶段造价风险管理的目标。
施工招投标是施工执行阶段的前奏，选择招标方式，合理确定标底价格，评出最优秀的施工单位并签订公正合理的承包合同，从而为施工的正常展开、施工阶段的造价控制打下良好的基础，是本阶段造价风险管理的目标。
施工阶段造价风险管理是工程全过程造价风险管理的重要组成部分。在工程施工阶段，建设资金大量投入，除了按合同条款支付工程款项之外，还可能发生各种附加费用，要在确保工程项目进度、质量目标的前提下，最大限度地控制附加费用发生的规模（如：工程变更、索赔、意外风险等），避免不合理的费用支出，使工程的实际价尽可能接近合同价。所以，本阶段造价风险管理的目标是：施工过程中造价变更控制。
在项目建成后，依据项目的实际情况，深入分析项目的立项、决策、设计、实施，把项目造价的实际情况与计划相比较，找出主观愿望与客观实际的差异，以利不断提高决策阶段、设计阶段、施工阶段的造价管理水平，指导今后工程项目的造价风险管理工作。所以，竣工阶段造价风险管理的目标是，合理确定工程项目的决算，做好后评价。建设各阶段造价管理内容和造价风险管理目标的关系如图1所示。
3．造价全过程的风险管理体系
建设各阶段造价风险管理目标确定以后，就可以按照风险管理的系统层次展开各个阶段的造价风险管理活动，而各个阶段的造价风险管理的动态衔接，最终形成整个建设全过程的造价风险管理。如图2所示。
二、全过程造价风险管理内容
（一）工程造价风险因素分析
要进行工程造价风险管理，必须首先对造成工程造价风险的风险事件进行识别，而识别工程造价风险的第一步便是找出风险可能存在之处及产生的原因。在工程项目的整个实现过程中，一方面，风险性事件和完全不确定性事件是工程造价风险产生的根源，是造成工程造价变化的根源。另一方面，工程项目的造价的风险是由于信息的不完备性造成的，而这种信息的不完备性既有人们在信息收集与信息加工方面的问题，也有信息本身具有滞后性的原因。
1．工程造价本身风险因素
导致工程造价风险的主要可能原因分析如下：
（1）项目规划、设计深度不够。在目标设计中，可能存在构思的错误，规划设计深度不够，设计内容不全，重要边界条件的遗漏；采用规范不恰当，设计参数选用不合理：未考虑当地工程地质水文地质条件；未考虑施工可行性等。
（2）规划设计方案陈旧，目标优化错误或未进行优化优选。设计中未采用现代优化设计方法，如价值工程、最优化方法，对设计方案未进行优化优选等。
（3）地基勘测资料不全，地下埋藏物未事先考虑，临时处理不当。
（4）承发包方式选择不当：合同类型选择有误；合同条款遗漏，表达有误，不严谨；合同管理不力，引起大量索赔。
（5）项目实施期间通货膨胀，材料、人工费用上涨：或国家调整产业政策，采用新的要求或更高的技术标准，从而导致房地产开发投资额外大幅增加。
（6）汇率变化。当前高档房地产开发项目可能需要大量进口建材及装饰材料，项目投资估算时按当时外汇汇率预留了进口材料的费用，但当实际需要进口材料时，需支付的外币升值，开发商需额外付出开发费用。
（7）不可抗力。不可抗力是指不能预见、不能避免，并且不能克服的客观情况。不可抗力包括自然现象，例如地震、火山爆发、雪崩、暴雨、暴雪、飓风、洪水、泥石流等；也包括某些社会现象，如政府禁令、战争、爆炸、火灾等。工程项目施工最易受到自然环境的影响，特别是异常恶劣的气候条件，如超出正常年份的雨季、寒冷的冬季等，都会严重影响正常施工，降低生产效率，甚至停工。由不可抗力引起的风险，如洪水、地震、泥石流等灾害虽然出现的机会较低，但是一旦出现，造成的危害是相当严重的。
2．造价咨询人员风险因素
造价咨询人员在建设项目全过程或阶段咨询时要遵守国家和地方的法律、法规及有关规定，维护国家和公众的利益；要按照公平、公正和诚信的服务原则，认真履行合同，诚实守信、尽职尽责，规避造价咨询风险。
造价咨询人员的风险主要包括：
（1）行为责任风险：造价咨询人员如违反了委托合同规定的职责义务或超出了委托人委托的工作范围，从事了本不属于自身职责范围内的工作，并造成了工程上的损失；或是未能正确地履行合同中规定的职责，给有关各方造成经济损失，由此而承担经济赔偿责任。
（2）工作技能风险：造价咨询人员由于缺乏相应知识、经验或职业责任心造成错误或者工作失误而承担的风险。
（3）技术资源风险：由于信息不完全或掌握的信息失真，对形势估计不足或估计错误而导致的风险。
（4）职业道德风险：咨询人员不能遵守道德的约束，、谋求私利而使工程造成的风险。
（二）工程造价风险的特点
工程造价风险的特点，顾名思义，应该集工程造价的特点和风险的特点于一身，结合分析现代工程的案例，工程造价风险具有全面性的特点：
（1）全程性
在项目实施的全过程的各个阶段、各个方面都存在着不确定性因素，即各种不确定性因素都会直接地或间接地对工程造价产生影响，即工程造价风险存在的客观性、普遍性和全程性。
作为损失发生的不确定性，风险是不以人的意志为转移并超越人们主观意识的客观存在，而且在项目的全寿命周期内，风险是无处不在、无时没有的。这些说明为什么虽然人类一直希望认识和控制风险，但直到现在也只能在有限的空间和时一间内改变风险存在和发生的条件，降低其发生的频率，减少损失程度，而不能也不可能完全消除风险。
（2）可变性
工程造价风险的可变性，这是指在项目实施的整个过程中，各种风险在质和量上是可以变化的。随着项目的进行，有些风险得到控制并消除，有些风险会发生并得到处理，同时在项目的每一阶段都可能产生新的风险。风险发生的程度决定了工程造价风险的大小，因此工程造价风险同样具有可变性。
（3）复杂性
风险的多样性和多层次性，大型开发项目周期长、规模大、涉及范围广、风险因素数量多且种类繁杂，致使其在全寿命周期内面临的风险多种多样。而且大量风险因素之间的内在关系错综复杂、各风险因素之间与外界交叉影响又使风险显示出多层次性，作为风险的一种，工程造价风险也同样具有复杂性。
（4）被动性
某一其体风险发生的偶然性和大量风险发生的必然性，任一具体风险的发生都是诸多风险因素和其他因素共同作用的结果，是一种随机现象。个别风险事故的发生是偶然的、杂乱无章的，所以从某种程度上工程造价风险存在一定的被动性。
（三）工程造价风险管理
工程项目的实现过程是在一个相对存在许多风险和不确定性因素的外部环境条件下进行的。其中影响工程造价的主要因素是外部环境条件因素，通货膨胀、气候条件、地质情况、施工环境条件等。因为外部环境条件都存在较多的不确定性，所以有可能给工程项目带来风险，从而使工程项目的造价发生不正常的变化。因此在工程项目造价管理中必须考虑风险对于造价的影响，必须在对确定性造价管理的同时，开展对不确定性造价的管理，即对工程造价进行风险管理。
对工程造价的风险管理必须结合工程造价的全面管理来实施。工程造价风险管理就是在工程项目的实施过程中，通过对上程造价存在的风险因素进行识别，并在识别的基础上评估这些风险因素对工程造价的影响程度，然后采取有效的措施应对、控制这些风险，从而最终达到对工程造价的合理确定和有效控制。
三、全过程造价风险识别
风险识别就是要在风险发生之前，对工程项目实施各阶段存在的风险及产生的原因作出判断。同样对于工程造价风险的识别就是在项目实施的全过程中，对影响工程造价的风险因素进行分析和判别，最终的目的是实现对工程造价的风险管理。工程造价风险识别流程见图3所示。
（1）开发建立项目造价风险管理信息系统
首先要根据项目造价风险管理的需要，建立造价风险管理信息系统。这一系统的主要功能是及时收集、处理和存储有关工程项目每个具体活动与过程的各种风险信息，以便为风险的分析、识别和控制服务。
（2）跟踪、收集、处理和生成有关工程造价有关的活动与过程的风险信息
使用项目风险管理信息系统去跟踪项目全过程以及项目具体活动与过程的发展，使用项目所处环境与条件的变化信息去收集、处理和生成有关项目造价相关的所有风险信息。这是一个不间断的信息收集与处理的日常工作步骤。
（3）造价是否存在风险的分析与判断
运用风险管理信息系统生成的信息，加上工程项目管理人员（包括造价管理人员）的风险管理经验，对工程项目所面临的风险进行全面的分析与判断，找出可能会使造价发生变动的各种风险。在这一分析过程中可以使用各种风险分析的具体方法。例如，风险分析模型的运用及风险仿真技术的运用等等。
（4）对影响造价的风险进行分类分析，并给出全部风险的分类
根据风险分类方法，运用现有的风险信息与风险管理人员的经验，对上一步识别出的造价风险进行分类分析，以便全面认识风险的各种属性。
（5）对全部风险的发生概率进行分析，确定其大小和分布
这一步要对所有己初步识别出的风险进行概率分布和概率大小的分析，以便为下一步确定风险性造价和制定风险事件控制优先序列打下基础。这一分析需要借助现有信息、历史数据和经验判断。
（6）对全部风险进行原因分析，给出各个风险的原因
运用现有的风险信息与项目管理人员的经验，对识别出的全部风险进行风险原因的分析，并通过分析找出引发风险事件的主要原因。如果引发风险的主要原因有多个，还要进行主因素分析、多变量分析等更深一步的风险因素分析。
（7）对全部风险进行后果分析，给出风险后果的严重程度
这一步需要运用现有的风险信息和经验判断，对于全部风险可能造成的后果及其严重程度做出全面的分析。要求把风险造成的可能后果进一步转换成会造成多大的工程造价损失。这种“后果的价值量大小”将作为确定风险控制优先序列的判据之一。
（8）对全部风险进行发展进程分析，给出风险的发展进程预测
这是指对于已识别的风险必须进行具体风险发展进程的时间和发展变化标志的分析。风险发展进程的分析是要找出风险事件何时会发生，以及引发它的原因何时会出现，引发原因出现以后风险事件会如何发展等等。风险发展变化标志的分析是指当出现什么情况时就标志着该风险进入了那种阶段的分析。对于项目全部风险的发展进程分析，也是确定风险控制优先序列，制定风险事件控制方案的依据之一。
（9）根据风险的分类、原因、后果和发展进程分析给出风险控制的优先序列在完成上述分析与判断之后，要综合这些方面的分析结论，确定出开展风险事件控制的优先序列。由于项目的风险发生往往不是单纯进行，而是齐头并进，因此需要对其进行优先排序。优先序列安排的基本原则是安排最优先解决的问题应该是后果最严重、发生概率最高、发生时间最早、并且能够尽快予以解决的问题。对于已经识别出的项目全部风险都应该按照这种原则确定出其优先序列。
（10）给出风险识别报告
每进行一次项目风险的识别，都要在最后给出一份风险识别报告。该报告不但要包括工程项目现有风险的清单，而且要有风险的分类、原因分析和说明、风险后果及其价值量的表述，以及全部风险的控制优先序列等内容。
对于这套风险识别方法需要特别说明的是，这种风险识别与分析不是一次性的，而是反复不断重复进行的。每过一定的阶段，工程项目造价管理人员都需要对项目风险进行一次识别与分析，以识别和发现新的风险。这种重复不断的风险识别分析需要一直坚持到项目的最后阶段。
上述这套项目风险识别方法的根本目的是要找出项目的全过程和活动中所存在的各种风险，以便为工程项目的风险事件控制和风险性造价的控制提供有关项目风险、风险后果的严重程度、风险成因和风险进程等方面的信息与判断依据。
四、工程造价风险的处理
（一）工程造价风险的处理对策
对于工程项目的风险事件，在风险识别阶段进行了分析与识别以后，已识别出的绝大多数风险事件都是相对可控的。这些风险事件的可控程度取决于人们在风险识别阶段给出的有关风险事件的足够信息的多少。工程项目的风险事件的处理是建立在工程项目风险事件的可控性基础之上的。
由于工程造价风险具有普遍性和全程性，因此相应的对风险处理也应体现在工程建设的全过程。对工程造价风险的处理主要通过对工程项目风险事件的控制来实现的。工程项目的风险事件是发展和变化的，在人们对其进行控制的过程中，这种发展与变化会随着人们的控制活动而改变。因为对于风险事件控制的过程实际是一种人们发挥其主观能动性去改造客观世界（事物）的过程。
对分析出来的风险可以接受，或想办法消除、减少或转移。任何项目在实施时，都必须对承担的风险（明确规定的或隐含的）应有准备和对策，应有计划，应充分利用管理者自己的技术、管理、组织的优势和过去的经验。由于工程造价的风险来源于具体活动的风险事件，因此对于工程造价的风险处理也应转化为对工程造价的风险事件的控制和处理，而不是直接的对工程造价进行控制。对于工程项目的风险事件的主要处理对策：
（1）回避风险大的项目，选择风险小或适中的项目。这在项目决策时要注意，放弃明显导致亏损的项目。对于风险超过自己的承受能力，成功把握不大的项目，不参与投标，不参与合资。甚至有些工程进行到一半时，预测后期风险很大，必然有更大的亏损，不得不采取终端项目的措施。
（2）技术措施。如选择有弹性的，抗风险能力强的技术方案，而不用新的不成熟的施工方案。
（3）组织措施。对风险很大的项目加强计划工作，选派最得力的技术和管理人员，特别是项目经理；将责任落实到各个组织单元，使大家有风险意识；在资金、材料、设备、人力上对风险大的项目予以保证，在同期项目中提高它的优先级别，在实施过程中严密的监控。
（4）保险。对于一些无法排除的风险，例如常见的工程损坏、第三方责任、人身伤亡、机械设备的损坏等可以通过购买保险的办法解决。
（5）要求对方提供担保。这主要针对合作伙伴的资信风险。
（6）风险准备金。风险准备金是从财务的角度为风险作准备。在计划中（或合同报价中）增加一笔不可预见费。
（7）采取合作方式共同承担风险。
（8）采取其他方式，例如采用多领域、多地域、多项目的投资分散风险。
上述风险对策措施应包括在项目计划中，对特别重大的风险应提出专门的分析报告。对作出的风险对策措施，应考虑是否可能产生新的风险，因为任何措施都可能带来新的问题。
由负责具体风险事件控制的人员，根据风险事件的特性和时间计划去制定出各具体活动风险事件控制方案，即对工程造价风险的处理方法：前处理和后处理。
（二）工程造价风险的事前处理
工程造价风险的事前处理主要是体现在对风险的识别和评估阶段，对可能发生的风险，要在决策阶段或设计阶段就进行预处理，特别是重要的或重大的风险因子，要优先处理。
风险事件的事前处理方法主要有如下几个方面：
（1）风险规避方案。例如，对于存在技术不成熟性的施工技术坚决不采用就是一种风险规避的方案。这类方案是从根本上放弃使用有风险的资源、技术、施工方案等等，从而避开风险。
（2）风险遏制方案。例如，对于可能出现的财务状况恶化的风险，采取注入新资金的方案就是一种风险遏制方案。这类方案是从遏制风险事件发生的角度出发去控制风险事件的。
（3）风险转移方案。例如，通过合同或购买保险将风险转移给他人就属于这类方案。这类风险控制方案多数是用来对付那些概率小，但是损失大，或者自己的组织很难控制的风险事件。
（三）工程造价风险的事后处理
工程造价风险的事后处理是指在工程实施过程中，对已经发生的风险的处理。其方法具体实用如下：
①风险应急方案。例如，准备各种备用灭火器材以对付可能出现的火灾就是一种风险应急方案。这类风险事件控制方案也是对付预警信息风险事件的一种最主要方式。
②风险容忍方案。风险容忍方案多数是对那些发生概率小，且风险事件发生所能造成的后果很轻的风险事件所采取的控制方案。
③风险分担方案。风险分担方案是指根据项目风险的大小和项目团队成员的木同承担风险能力，由团队成员合理分担整个风险的方案。这是最为常用的风险管理方案之一。
1、电力营销过程中电费风险构成要素
1.1用电审核和合同管理的电费风险。供电企业在日常电力营销过程中要重视对电力企业相关项目的审核，然后拟定供电合同。在实际供电过程中，部门供电企业为了实现利润最大化，不重视对用电资质和相关手续的审核。并对主管部门明令禁止的用电项目进行供电，导致电力审核过程中存在诸多风险。同时，相关手续和用电资料的不完善，导致拖欠电费情况的出现。
1.2电费安全风险。电费安全风险涵盖的范围很广，包括电费核算风险、电费收费风险和电费具体操作风险等。电费核算风险即部分供电企业在电费核算过程中，没有按照国家相关规定对电价核算基数进行调整，导致电费核算过程中出现诸多问题，造成电费的少缴或者漏缴。电费收费风险即供电企业没有按照相关规定对电费进行及时催缴或者上门收费，导致电费收取不及时。或者用电方不能及时缴纳用电费用、故意拖欠，导致电费收缴过程中的困难。电费具体操作风险即电费收取人员在抄表过程中的错误，造成的电费损失或者风险。同时，操作人员的违规操作等，也会导致电费风险的存在[1]。
2、电费风险产生的原因
（1）电力市场环境不规范和用电观念落后。目前，我国电力企业仍然采用传统的市场营销模式，对商品化和市场化的运作模式缺乏相应的了解，导致电力营销观念落后。由于依托传统的供电观念和模式，供电企业在电费管理过程中处于被动地位。其既要为人们提供优质的电力资源，又要注重其自身的服务性。造成了电费催缴的不严格和各种违规用电行为的发生，导致诸多电费风险的存在。（2）国家相关法律法规不健全。随着人们日常用电需求的不断增加，电力企业取得了快速的发展，传统的电费规定已经不能满足当前电力企业的发展需求。政府和相关部门对法律法规修改的不及时，导致其存在诸多漏洞，引发各种电费风险。同时，用电方不能够对商品购电机制进行充分的认识和了解，在电费缴纳过程中比较被动，经常存在拖欠电费的行为，导致电费欠费风险的存在。（3）供电企业内部电费管控机制不完善。在电费回收过程中，供电企业不重视建立完善的激励机制，也不注重对收费人员进行约束，导致相关电力人员只重视电力营销，忽视了日常的电费收取和催缴，存在诸多拖欠电费的现象，从而增加了电费风险。
3、电力营销全过程电费风险管理措施
3.1健全供电企业内部电费风险控制机制。电力企业电费风险控制机制涵盖的范围很广，其包括业务开发、用户资质审核、合同签订和电费执行以及数据操作等。（1）重视组织建设和制度建设，对相关操作行为进行规范。目前，电费回收形势相对比较复杂，供电企业要重视内部制度建设和电费风险管控。结合电力营销各部门的风险控制，对业务管理部门和市场终端进行监督和管理；重视电力企业的财务管理和成本控制，并对电力企业相关财务进行定期结算；重视电费审计，对电费问题进行科学合理的监督和审核。（2）重视电费内控责任制度建设。电费内控责任制度建设能够激发相关人员的工作积极性，对电费风险进行有效的规避。电力企业要重视电费内控批准和报告制度的建设，对电费指标进行量化处理，并对其进行分配和相关责任的划分。相关部门要重视建立健全的电费回收业绩考核，对电力人员进行定期和不定期的培训和考核，确保整体电费管理水平的提升。（3）建立电费风险预警机制。电费风险预警机制能够有效避免用户日常用电过程中的欠费问题。相关管理人员要对用户的资质、合同文本和企业信息等进行整合，并汇总到企业内部控制信息平台。建立风险信息报表制度，对电力企业日常的收费进行明确的划分，从而有效避免电费管理过程中的风险。
3.2强化电费回收管控。（1）开拓电费收缴渠道。目前，我国电费收缴方式单一，渠道狭窄，导致电费收缴过程中的风险。相关电力企业负责人要不断拓宽电费收缴渠道，从根本上避免拖欠电费现象的发生。比如，供电企业要重视与银行建立合作关系，使用户可以通过银行和网络终端进行电费的缴纳，有效提高电费缴纳的质量和效率。积极和微博支付、支付宝、微信支付等支付工具合作，开拓全新的便民电费缴纳模式。（2）重视与政府的沟通，对电力市场环境进行合理优化。供电企业的根本目的是实现其日常运营过程中的社会效益和经济效益。在电力企业日常运营过程中，普遍存在部分企业恶意拖欠电费的现象，导致电力营销过程中的电费风险。政府和相关部门为了确保用电企业生产的不中断，不允许供电企业对其停止供电，导致其恶意拖欠电费，严重影响了电力市场的良性运作。电力企业要结合相关企业的日常用电情况，与政府和相关部门加强沟通与合作，对恶意拖欠电费的行为进行上报或者惩罚，督促用电企业主动缴纳电费，实现电力企业的良性运转和电力市场的安定和谐。（3）电力企业要合理运用法律武器，提高维权意识。供电企业要对相关法律法规具有明确的认识，针对不文明用电现象和违反商业行为的用户进行电费的催缴，如果没有达到预期的效果，电力企业可以运用法律手段进行维权，从根本上提高电费收缴效率和质量，减少日常供电过程中的经济损失。（4）构建用电信用评分机制。电力公司在和当地企业开展合作过程中，积极构建用电信用评分机制，将用户“用电规模”、“缴费周期”、“欠费金额”等参数列入用电信用评分机制之中，对用电规模大、缴费及时、无欠费记录的企业给予高信用评级。在日常供电中，优先保证高信用企业的用电供给。
论文关键词：电力营销；风险评估；电费风险管控；风险控制
一、电力营销概述
电力营销的基础是为用户提供稳定优质的电力，供电企业要想获得健康持续发展，就必须成功实现电费的回笼，进而取得一定的经济收益。但是在实际生活中，拖欠电费的现象非常严重，随着我国经济社会快速发展，这种由于拖欠电费给供电企业所造成的电费风险日益增大。就供电企业而言，虽然近几年日益重视电费风险的控制，但是总体上还没有建立一个较为完善的风险管理体系。就电力企业外部环境来说，虽然我国企业诚信意识普遍提高，然而很多企业将拖欠电费作为其营销的一种有效策略，不诚信的行为普遍存在，尤其是一些高能耗的企业。本研究以电力营销为切入点，探讨电力营销全过程电费风险管控，从一定方面来说具有很强的理论与实际意义。
二、电力营销全过程电费风险分析
1.风险分析方法
总的来说，供电企业电费风险较为单一，然而其风险源比较多。电费损失的多少直接决定着电费风险对供电企业的风险，但同样的电费损失出现在不同的用户上，其影响的程度是有区别的，所以在评估电费风险时，要针对电力营销全过程与整个客户群，而不是将重点放在一个用户所形成的电费风险。一般来说，风险分析的方法主要包括风险图分析法、模糊综合评价法、层次分析法、ISM模型分析法以及情景分析法等。
2.构成电费风险的要素
电力营销全过程电费风险要素一般来说，主要由业扩管理风险要素、电费安全风险要素、现场服务风险要素以及自动化系统风险要素等构成。
业扩管理风险包括用电项目审核、业扩资料管理以及供用电合同签订等风险。对供电企业而言，有责任审核申请用电的项目，对一些手续不合法或者主管部门明令限制的用电项目，供电企业要果断拒绝其申请。然而在实际的操作过程中，假如供电企业没有对用户的用电资质进行严格的把关，将会造成无形的电费风险。另外用户所提供的相关资料必须与其申请主体要一致，避免将来出现不必要的电费纠纷。业扩资料管理风险主要是指由于管理用户业扩资料不当，所形成的签订供用电合同、现场勘察及装表接等资料的不完善，假如供电企业与用户发生纠纷，供电企业将会由于原始资料不足而发生电费结算错误，造成不必要的损失。供用电合同签订风险主要是指供电企业与用户没有签订供用电合同，或者虽然签订供用电合同，但是没有详细的附件，供电企业与用户发生纠纷后所导致的诸如电费回收困难等风险。在实际操作的过程中，供电企业要拒绝与非法企业签订供用电合同，尽可能地将合同中的条款进行具体化，在合同中明确双方的责任，避免纠纷发生所带来的不必要损失。
电费安全风险主要包括抄表风险、核算风险、收费风险、欠费风险以及专业管理风险等。抄表风险主要是指供电企业工作人员在抄表过程中所出现的差错或者系统在倒入数据时所发生的差错，用户以实际用电量和抄表电量不一致为由而拒绝缴纳电费所带来的风险。核算风险是指供电企业没有根据国家相关规定及时调整电价，计算的规则与国家相关规定有出入，用户以电费计算有误为理由而拒绝缴纳电费所带来的风险。收费风险是指供电企业由于没有依据法定的程序及时通知缴费或者催收，电费不能及时收回所带来的风险。欠费风险是指由于用电企业由于不可抗因素所导致的破产、重组及关闭，形成支付电费的能力下降，而导致电费欠收，或者因有些企业缴费意识薄弱，故意拖欠电费而造成电费未能及时足额收取所带来的风险。专业管理风险是指供电企业人员在电费计算、坏账处理、电费退补及违约金收取等方面，利用职务之便私自牟利所带来的风险。
现场服务风险主要包括人员管理、装置装拆、装置试验检验及故障处置等风险。自动化系统风险包括系统故障、网络安全、应用程序、应用数据以及运行管理等风险。如今电力企业营销工作基本上实现了信息化与网络化，自动化系统所带来的风险相比传统风险更需要引起供电企业的重视，如果未能及时加强对这一风险的管控，业务数据被纂改或者被删除将会给供电企业造成无法挽回的损失。
三、电力营销全过程电费风险控制
1.电费风险控制的基本策略与风险控制手段
电费风险管理活动的一个关键性环节就是风险控制，风险管理者需要采取有效的风险控制策略将电费风险所带来的损失降低到最低。首先要努力降低电费风险事故所发生的可能性；其次要努力降低电费风险事故所产生的损失；最后在不能够降低电费风险发生的可能性与损失条件下，要制定风险转移策略。一般来说，风险控制策略主要包括风险避免、风险转移以及损失控制等策略。随着社会的发展与技术的进步，电费风险控制的手段已经呈现多样化。比如电费超比风险采用应用远程抄表系统及集中抄表系统等风险避免策略，采用加强抄表人员业务技能培训、考核及轮换抄表区域等损失控制策略；电费抄表风险控制采用成立抄表公司、分包抄表业务等风险转移策略；自动化风险控制采用应用性能较好的软硬件设备、建立容灾系统等风险避免策略，采用完善人员管理制度、加强监督管理等损失控制策略。
2.构建电力营销全过程电费风险内部控制体系
在电力营销全过程电费风险内部控制体系中，首要的问题是谁来管理风险，在这一体系中人是能动性的因素，在特定的情境下，人的判断与行为活动是非常重要的。其次要保证所收集到信息的准确性与完整性，进而成为风险管理者决策的依据。最后电力营全过程电费风险管控离不开一定的技术与业务运作，怎样将这些先进的网络技术与计算机技术和风险管理结合起来是一个重要的环节。总的来说一个有效的风险控制体系涵盖到员工、技术、业务运作及准确的数据等要素。
（1）构建风险控制组织架构与制定内部风险控制措施。为了最大限度管控电费风险，供电企业应当构建风险防线，将相关职能部门与业务单位作为首要防线，将风险管理职能部门下设的风险管理委员会作为第二道防线，将内部审计部门与审计委员会作为最后一道防线。供电企业的总经理作为高层管理者应当制定风险政策，组建一个能够有效应对电费风险的管理体系，业务管理层应当负责控制每一笔业务的风险，此外在这一管理体系中，注重各部门之间的配合协作。一般来说，电费风险内部控制措施主要包括建立电费内控批准制度与内控报告制度、建立电费内控责任制度与内控审计检查制度、建立电费内控考核评价制度与电费欠费风险预警制度以及建立电费重要岗位权力制衡制度与电费内控岗位授权制度等。
（2）准确收集风险管理原始数据与建立电费风险控制信息系统。电力营销全过程电费风险管控需要不断地收集和风险管理相关的内外部原始信息，且将这一原始信息的收集落实到各职能部门。建立风险信息报表制度是一个管理电费风险原始数据收集的有力的手段，准确收集且强化原始风险数据能够在很大程度上改变目前电费风险管理工作中所存在的没有历史数据的支撑，难以制定风险管理目标与改进措施，没有历史数据的支撑，难以做到对人员与运营资金有的放矢，以及没有历史数据支撑难以找到风险源与其相互关系等问题。电费风险控制信息系统应当覆盖内部控制系统与风险管理基本流程的每一个环节，能够对各种风险进行有效定量与计量分析，进而实现信息在各业务单位、各职业部门之间的共享，满足风险管理的综合要求。
（3）电费风险控制的评价。建立电费风险控制评价报告制度可能在一定程度上检验风险管控的效果，通常情况下，电费风险控制评价报告应当包括风险控制目标、风险控制目标完成情况与分析以及风险因素变化趋势及风险控制改进措施等。电费风险控制评价结果的有效程度一般取决于风险识别的全面性与风险的量化、风险控制目标的科学性与风险历史数据的完善程度以及风险信息点和风险目标的关联程度等。
1.1 集水区圈层保护理论
湖库型饮用水水源集水区(Catchment Area/Basin)是指将一流域与另一流域分开的山岭(分水岭Division)，包括对该湖库供应水源的全部区域或地区。在集水区范围内，有点源和面源 (可以统称为外源)，外源通过入湖(库)支流、地下渗漏、大气沉降等方式进入湖库型水源水体。
根据《中华人民共和国水污染防治法》第五十六条，国家建立饮用水水源保护区制度。饮用水水源保护区分为一级保护区和二级保护区;必要时，可以在饮用水水源保护区外围划定一定的区域作为准保护区。有些情况下，集水区范围和保护区、准保护区范围重合。因此，对于一个湖库型饮用水水源，一般情况下由一级保护区、二级保护区、准保护区、其余集水区范围吐个圈层共同构成对水源水质存在影响的集水区范围。我国法律虽然只赋予保护区的饮用水水源环境监管权限范围，但集水区是属于整个水环境行政主管部门的监管权限范围内，可以也有必要对吐个圈层的人类活动予以监督管理，防范环境风险。
1.2 集水区分级分区管理
在圈层保护理论的框架下，可以根据不同圈层对湖库型饮用水水源带来的影响，实施分级分区管理。在2016年3月1日实施的《集中式饮用水水源地环境保护状况评估技术规范》(HJ 77}1-2015)提出饮用水水源风险源名录范围涉及湖泊、水库型水源为准保护区或非点源污染汇入区域，其中的“非点源污染汇入区域”可以理解为集水区。在《分散式饮用水水源地环境保护指南》(试行)(环办[2oioys2号)中提{l}排查影响分散式饮用水水源地环境风险源，并对水源保护范围内污染状况进行综合评估，其中的“水源保护范围”也反映了集水区管理的要求。在《集中式地表饮用水水源地环境应急管理工作指南 (试行)》(环办「2011]93号)中将饮用水水源的环境风险防范分为三个过程:外风险源(固定源、流动源、面源)、连接水体和水源地(一级保护区、二级保护区)，这三个过程体现了流域系统管理的思想，但没有将外风险源和连接水体明确界定在集水区范围内。
湖库型饮用水水源的圈层保护与集水区内的土地利用方式密切相关。为了合理地安排人类活动，各地根据不同区域对湖库型水源的距离，提出了分级分区管理要求。对于一级保护区，根据法律要求，大部分地区明确纳入了生态保护红线、基本生态控制线、禁止开发区、水源环境敏感区的范围。对于二级保护区、准保护区、其余集水区范围，各地的分区范围、命名方式则不统一。如在《天津市生态用地保护红线划定方案》 (201年)中，水源保护明确了禁止区和缓冲区，纳入方案的湖泊水库生态用地保护红线区总面积约37平方公里，黄线区总面积约5.2平方公里，包括于桥、北大港、尔王庄等大中型湖泊水库共11处。划定的保护范围，基本涵盖了全市各主要水系和水源地。而哈尔滨磨盘山2016年计划开建的水源地生态缓冲区中“缓冲区”为用来提高水源保护区涵养能力的含义。此外，还有地区使用防护区、防控区、四级保护区等字眼作为远端等级分区管理的命名。
在土地资源日趋紧张的背景下，对于湖库型饮用水水源集水区范围内的土地进行合理开发，达到既发展经济又减少对水源的环境风险是人们的迫切需求。已有的实践表明对于一级保护区的严格管控基本达成共识，而对于集水区内除了一级保护区的其他区域如何管控还存在分歧。本文认为，在《中华人民共和国水污染防治法》框架下，对有明确法律概念的一级保护区、二级保护区、准保护区应提出具体的环境风险管理要求，并衔接其他法律概念。对于尚未纳入法律范畴的集水区管理，应从湖库型饮用水水源保护的科学J吐角度，加以补充完善。敏感区、缓冲区、防护区、防控区、三级/四级保护区等命名可以体现在管理要求内。这样，对湖库型饮用水水源可以得到如下的四级四区管理要求，见表to
2风险管理环节控制策略
集水区的圈层保护体现了对湖库型饮用水水源的分级分区管控，这种要求须体现在环境风险管理的全过程之中。一般地，环境风险管理体系包括以下7个环节困:一是项目(水源)确立。寻找存在的问题，并依照规章制度确定选择流程。二是保护对象筛选。目的在于了解对象，根据重要性确定保护程度。三是风险识别与分析。主要通过相应的科学技术手段确定主要风险源，并分析其影响范围。四是风险预测。指分析风险出现的概率及途径。五是风险评价。指事故后果分析及可接受水平。六是风险管理。主要考虑防范或控制环境风险的措施以及相应的决策。七是执行过程监督与修订。保证将风险防范措施落到实处，并利用公众的监督力量促使企业履行其社会责任。可通过分析前述环境风险管理的儿个环节，对湖库型饮用水水源保护提出针对性的防范控制策略。
2.1 水源确定环节
该环节的风险防控主要表现为对水源选址和布局性风险进行的控制。该风险与集水区社会经济、人类活动和建设项目的布局密切相关，由于风险污染物检测体系尚未建立，这种布局性环境风险容易被忽视。
从企业角度，目前我国石油化工行业存在严重的布局性环境问题，如果水源选址位于受威胁范围之内，会给水源水质带来风险，造成水域环境污染，某些省份(如1}‘东省)为此专门颁布了沿河禁止布置化工类企业的规定。企业在选址过程中对水源地潜在的环境影响主要表现在:企业的用水量大，靠近上游的企业会影响入湖库河流下游的居民饮水供应;企业的排水量大，企业污水排放会污染河流，若被污染河流是湖库的连接水体，则存在环境风险。随着产业集中治理力度的加强，企业不断聚集，缩短了运输链、降低了成本，但一旦发生污染事故将存在连锁反应的可能，扩大污染的影响面。可见若企业以个体利益为主、以成本最小化为基本出发点，其选址可能会与水源选址相互矛盾，近儿年出现的为了建设项目上马而调整水源规划的现象充分反映了这一点。
除了受到自然条件(地形、气候、土壤、生物资源等)的影响，也存在一些不适合取水却成为水源地的现象，但水源布局性风险更多体现为供排水格局的混乱等人为因素的影响。我国饮用水水源环境调查评估发现，很多地区未能将供水河道和排水河道区分，从而使得污染物质从排水河道直接进入供水河道，河道作为连接水体，给湖库型水源带来布局性环境风险。
保护对象的筛选环节保护对象的筛选环节需要控制环境健康风险、生态风险和社会政策风险。根据集水区空间管理方法，环境风险影响的保护对象为整个集水区。水源环境风险现状调查主要评估的是水环境对人体健康的影响，符合“以人为本”的原则，但与保护人体健康相比，保护集水区的生态系统平衡同样重要，污染物产生的生态风险也需要考虑在内。另外，由于集水区的土地利用状况与饮用水水源保护区要求之间可能存在矛盾，因而保护对象的筛选环节还需要社会政策的贯彻执行，若政策制定失效将引发连锁反应，将带来比环境健康风险、生态风险影响更大的社会政策风险。
2.2风险识别与分析环节
风险识别与分析的对象包括风险污染物和风险源。一是风险污染物，主要是各类有毒有害污染物，由于数量众多，只能选取国际上通用可测且有可接受准则评定的物质，如已纳入世界卫生组织标准和美国水质标准的物质。随着对持久性有机污染物(POPs)研究的逐步深入，根据风险污染物的筛查结果，可以形成某一湖库型饮用水水源及其集水区的优控污染物名录。目前我国尚未公开各类水源中优控污染物的排查结果。
从环境管理角度而言，风险识别与分析的对象会更多关注风险源，这是风险识别与分析的第二层含义，也称溯源研究。由于源解析工作涉及不同种类的有毒有害污染物质，其在多相介质中的迁移转化规律和归趋行为仍然是科学界的研究难点。目前的溯源研究只能从源头进行定性分析或半定量探求，尚缺乏重点控制风险源和风险范围的有效解析方法。由于湖库型饮用水水源的风险识别与分析范围一般应涵盖整个集水区，对于集水区面积很大的湖库型水源而言识别与分析无疑是比较艰巨的，也给水源的环境风险控制带来一定困难。因此，集水区面积很大的湖库型水源的环境风险识别应遵循系统分析的方法，借助数学模型和经验等，分别按照外源、连接水体、水源地的不同要求进行细致的风险识别和源解析。
2.3风险预测环节
从目前的实践和研究工作中发现，风险预测环节的风险压力最大。这一方面反映了风险本身有很大的不确定性，且对设备等硬件条件及管理水平的要求较高，较难预测;另一方面反映了相关部门对该环节的重视程度不足。对于湖库型饮用水水源而言，集水区的范围虽然可控，但对集水区范围内的项目风险进行评估时，仍然缺少较为准确、具有说服力的预测模型，常规的风险概率预测大多是基于行业的平均事故发生率，属于静态化的管理手段，对于特定企业和监管部门来说，这一预测实际指导价值不大，难以对毒害污染物进行有效预警。
风险预测所采用的在线监测系统通常以化学需氧量(COD)为基准，并未考虑持久性有机污染物，若不能在预警监控断面上对此予以完善，实时监控对于毒害污染物的风险控制将没有效果。风险预测环节需要充分考虑外部社会的经济影响以及生态系统变化等各种因素，设计部分动态可更新的内容，以此反映水源的实际风险状况。在风险预测环节需逐步完善基于集水区范围的水源风险决策支持系统，充分反映风险预测的动态性和科学性。
2.4风险评价环节
我国风险评价工作自20世纪中后期就已蓬勃开展，关于水源的环境风险评价多集中于环境健康风险评价，评价准则参考国外的通行标准，但迄今为止仍未能形成我国水源环境风险可接受准则，饮用水水源环境风险评价的深度不足、企业重视不够，水源风险评价结果可靠性有待提高。
一方面风险评价结果的可接受性尚需研究论证，另一方面针对饮用水水源制定的环境应急预案仍需完善。国家了突发事件应急预案的总体要求，但具体的饮用水水源应急预案和应急措施基本雷同，没有体现湖库型饮用水水源与河流型、地下水型饮用水水源的差异，地区差异性不足。因此，风险评价环节需要提高环境风险评价结果的准确性，制定环境风险可接受准则，有效指导我国环境风险防范工作。
2.5风险管理环节
由于前面5个环节中存在不足，风险管理在我国还处于初级阶段，存在为“管”而“不理”或者不知“怎么理”等问题，主要包括:管理目标单一，突发性水源污染事故对人体的影响可能是短暂的，而对生态系统的影响却是持久的，当前对生态系统平衡目标的关注度不足;管理手段单一，以政府出台强制性办法为主，未能将市场机制纳入其中，不利于企业主动防范风险;管理体系不灵活，过度依赖风险识别、分析与评价、预测，风险管理的科学性有待提高，缺乏长效应对机制;管理策略单一，强调“封、堵、控”，未将利益相关方、政策引导等方式纳入其中。因此，在管理环节薄弱的情况下，其形成的制度性风险给水源保护带来了很大压力。
2.6 执行过程监督与修订环节
关键词：全面风险管理；风险文化；公司治理；组织架构
中图分类号：F830.33 文献标志码：A 文章编号：1673-291X（2011）35-0121-02
引言
近些年来，我国的城市商业银行从数量和规模上获得了快速发展，数量从2006年的113家发展到2010年的147家；总资产从2003年的14 622亿扩张到78 526亿，年均增长27.14%。这些成绩的取得与我国经济的高速增长、监管部门的优惠政策以及地方政府的持续支持是分不开的。但是增长质量不如我国的国有商业银行，特别是中间业务占比非常低。从发展思路看，城市商业银行的发展与我国国有和股份制商业银行以前的发展路径类似，即依赖存贷款的增长扩大规模，依赖存贷利差盈利，过多依赖大企业、大项目支撑发展，过快追求网点扩张和跨区域经营，以及过于依靠融资弥补因信贷扩张带来的资本不足等。
2008年国际金融危机以来，包括我国银行在内的世界银行业的经营发展环境发生了重大而深刻的变化，特别是巴塞尔新资本协议以及我国监管部门对金融机构审慎监管的加强，迫使城市商业银行转变增长方式、提高增长质量。而全面风险管理可以说是转变发展方式的重要切入点，城市商业银行更应以此为契机审慎研究风险管理中存在的问题，对症下药，才可后来居上，强化经营管理、提高竞争力。
一、城市商业银行全面风险管理存在的主要问题
我国的城市商业银行大多起源于早期的城市信用社，风险管理基础薄弱。主要体现在如下方面：
第一，风险管理文化基础薄弱，风险管理意识比较淡薄。大部分员工认为，风险管理只是管理层和风险控制部门职责，业务部门只管操作业务，出了问题是风险部门控制不力；还有的员工认为，风险管理只是信贷部门关心的问题，与柜台业务无关；也有的员工甚至把风险管理与业务发展对立起来等。
第二，风险管理组织架构不健全，风险治理层面有所缺失。尽管许多城市商业银行在公司治理上初步明确了董事会在风险管理方面最高权力机构的责任，董事会、高管层下分别成立风险管理相关委员会，在组织架构上设立了首席风险官，成立了相应的风险管理部等，但是相关委员会只是形式上存在，没有很好发挥其在风险管理中的促进作用；风险管理缺乏有效的运作机制，风险承担主体不明确，风险管理的职责划分上还不够清晰，权力、责任和利益的分配不合理，造成某些角色的重叠。
第三，风险管理还不够全面，风险管理手段和方法比较匮乏。多数银行的风险管理还停留在信用风险管理层面，对市场、操作和流动性等风险管理较弱，而且信用风险、操作风险和市场风险的相关管理职能分散在不同部门，缺乏全面风险管理的规划，整体协调性不够。在信用风险管理方面，信贷审批权限大多分散在分支行，缺乏统一的限额管理；发放贷款过多依赖抵质押物和担保的设置。市场风险主要包括流动性风险、利率风险等，但是城市商业银行资产规模较小，可运用的资金管理手段相对单一，应对市场波动风险的能力不足。在操作风险上，一些城市商业银行原有的业务操作手册没有全面更新，对一些制度缺乏系统的梳理和优化。
第四，内控管理体制不完善，风险管理执行力度较弱。我国大部分的城市商业银行内部缺乏一个统一完整的内部控制法规制度及操作规则，内控制度还存在着许多漏洞和隐患，不能适应银行审慎经营和银行业监管的需要。如贷后管理检查报告制度淡化、客户经理的职责履行不到位等。岗位轮换制度没有得到良好推行，未能很好地造就业务的多面手和综合管理人才，达到“一专多能”的目的。
第五，风险计量技术达不到要求，风险管理工具的开发相对滞后。我国城市商业银行离新资本协议规定的内部评级法最低标准在以下方面存在差距。首先，大部分城市商业银行的信用风险尚未进行公司、国家、银行、零售贷款、专项贷款、股权投资方面的细分；评级体系仍实行5级分类法甚至4级分类法，与先进银行10级以上分类方法有较大差距。其次，大部分城市商业银行缺乏成熟的风险计量模型，信用评价仍然以定性的主观判断为主，客户风险评价的准确性较差。再次，数据质量较差、数据历史沉淀期较短，数据系统不能达到风险计量的5―7年数据观察期的要求。最后，内部评级尚未全面应用于信贷决策、资本配置、贷款定价、经营绩效考核等方面。
第六，风险管理人才严重匮乏。由于银行风险管理的综合性和专业性，要求从事风险管理的人员必须具备很高的专业素质，否则将很难理解业务和产品的风险性质，更难以采取适当的风险防范措施。同时，全面风险管理要求风险管理人员对全行各个业务条线、各个业务单元的风险管理情况有个全面的了解和把握，这样，才能保证对风险的快速识别和有效计量，但是我国城市商业银行从事风险管理人员的数量和质量还远远不能满足进行全面风险管理的需要。
第七，风险预警信号滞后，缺乏先进的预警技术。风险的隐蔽性和损失形成的滞后性决定了风险预警的重要作用，只有及时准确地根据风险预警体系提供的风险预警信号，采取有效的风险预控措施，风险管理才能达到未雨绸缪的理想效果。但目前绝大多数城市商业银行没有有效建立与此相适应的风险预警体系和预警机制，在一定程度上增加了城市商业银行风险的不可预见性，造成了银行经营过程中存在着若干隐性风险。
二、城市商业银行全面风险管理体系的构建
商业银行全面风险管理是由若干风险管理要素组成的一个有机体系。这个体系可以将风险和收益、风险偏好和风险策略紧密结合起来，增强风险应对能力，尽量减小操作失误和因此造成的损失；可以准确判断和管理交叉风险，提高对多种风险的整体反应能力；最终，能根据风险科学分配经济资本，确保银行各项业务持续健康发展。城市商业银行全面风险管理框架如下：
1.从风险管理文化来看，要营造全员风险管理文化，使风险管理目标、理念和习惯渗透于每个业务环节，内化为每位员工的自觉行为。从风险管理组织结构来看，风险管理部门应实现从单纯后台监管的角色转换，风险管理的触角应全面延伸到各项业务经营部门和过程控制。从纵向看，风险管理部门应实现自上而下的垂直管理；从横向看，风险管理部门在各业务部门设立风险管理窗口，各业务部门的风险管理窗口人员直接由同级行的风险管理部门进行考核、聘用与管理。
2.在风险管理目标与政策方面，风险管理目标与政策的设定必须要以战略目标为依据，在最高层面风险管理目标的设置过程中确定明确的风险偏好和容忍度，并将风险容忍度贯彻到中间层面和微观层面的目标设定过程中。同时，根据风险偏好，对不同信用等级客户的信贷业务设定不同的经济资本分配系数；以各项经营目标为标尺、风险报告目标为手段，建立对责任人的激励约束机制，对新增业务的预期损失进行提前计提，并在责任人的任职期间或所经办贷款的生命周期为奖惩的考核依据，逐步过渡到RAROC考核方式。
3.在风险监测与识别方面，高管层应当根据风险偏好、容忍度和设定的风险管理政策，制定风险识别管理要求和工作流程，确定风险识别的精度、频度、深度和广度，设计风险识别、风险评估和风险应对管理办法。在风险识别上全面覆盖对单一与组合资产、宏观与微观以及内部与外部层面事件的有效识别和职责分工，并明确差别化的风险识别模式和反应机制。
4.在风险评估方面。信用风险方面，通过实施“信用风险内部评级工程”，开发和改进对公信贷的风险评估工具，分别建立各业务条线的信用风险的评分系统；在市场风险评估方面，开发系统化的市场风险评估工具，设置以风险价值为核心的市场风险限额体系，初步建立并逐步优化市场风险情景分析和压力测试模型；在操作风险评估方面，初期应建立操作风险评分卡，每半年进行一次评估计量，逐步创造条件建立操作风险内部衡量法。
5.风险定价和处置。通过风险应对规划，明晰各类风险的应对政策，根据风险偏好、容忍度以及各类风险的特性，明确各风险应对措施的适用范围。在信用风险领域，明确客户及项目准入标准，全面梳理审批政策，制定清晰统一的信贷政策；在明确的市场风险容忍度边界下，明确各类市场工具、产品及其组合的应对策略；引入并启动操作风险和灾难性事件风险应对管理机制和决策流程。要补充细化、提炼和归纳风险应对策略的具体措施，通过在全行范围内收集成功的风险应对方案，对既往经验进行提炼和归类，形成具体应对措施方法体系，建立并逐步优化风险应对决策程序，提高风险应对过程的科学性。例如，对于预期风险，可通过风险定价和适度的拨备来抵御，对于非预期风险银行必须通过资本管理来提供保护，对于异常风险可采取保险等手段解决。
6.在内部控制方面，通过建立内部控制的“参与约束”，对各业务层面、业务单元的关键风险点实施有效过程控制。在系统清理过去的规章制度，识别规章制度中的有效部分的基础上，全面梳理业务和管理活动的过程网络，解决过去制度中矛盾、重复、交叉的内容，建立一整套系统的、透明的、包括操作要求与控制要求在内的体系化文件。逐步改变以公文为载体各种程序化业务和管理活动的模式，把所有的经营管理活动都纳入这种体系化、文件化内控管理。同时，要细化、分解、落实总行的制度体系，在关键制度不变的情况下，分支行可以根据自身业务特点对一些制度、流程做些适当的变更。
7.风险信息处理和报告。建立包括信贷信息、市场风险信息、操作风险损失等在内的数据库，通过信息处理系统保持数据库更新，及时反应内外部风险信息等内容。银行要建立科学灵敏的风险报告制度，对银行的风险现状进行汇总、分析，对各种风险管理政策的实施效果进行分析，形成定期、不定期综合及专题报告，按照一定程序报送行内董事会和高管层的各级风险决策机构；同时，要针对不同类型的风险来区分不同的报告渠道和风险报告的职责分工。
通过整合信用风险、市场风险数据，实施集中化的信贷风险和市场风险数据库；建立操作事件档案，初步建立操作风险事件案例库和数据库；改进完善风险报告制度，明确风险报告的频度、深度和职责，针对信用风险、市场风险和操作风险的不同特点，制定差别化的风险信息传导机制，建立纵向报送与横向报送相结合的矩阵式风险信息交流线路；出台对外信息披露管理办法，对信息披露的内容、格式、频度及职责等进行规范，建立系统化、透明度高、及时性强的信息披露机制。
参考文献：
[1] 谭先国.对城市商业银行风险管理的思考[J].济南金融，2003，（7）：32-33.
[2] 徐荣生.对城市商业银行风险管理长效机制的思考[J].金融与经济，2004，（S1）：8-10.
[3] 陈巍.浅谈我国城市商业银行风险管理[J].金融经济，2008，（14）：48-49.
[4] 宁晓燕.城市商业银行风险管理的问题与对策研究[J].金融经济，2008，（24）：46-47.
[5] 资彬.加强城市商业银行的内部风险控制的思考[J].金融发展研究，2009，（12）：86-87.
[6] 王晨，关颖，黄潇雨.后金融危机时期城市商业银行风险管理研究[J].经济纵横，2010，（2）：88-92.
[7] 陈晓荣.城市商业银行风险管理浅析[J].经济师，2010，（9）：202-203.
在电力企业中，电费是生产经营的一种价值体现，也是企业利润的构成要素之一。由于现代社会发展对于电力能源的需求量激增，导致电力营销全过程中电费的回收存在着一系列风险，会对企业的正常经营运转带来不利影响，要改变这一现状就需要从源头上入手，根据风险产生的类型和原因采取相应对策，从而提高电费回收的效率和质量，规避可能出现的各种风险，以确保电力企业的正常运转，更好的为社会提供服务。
关键词：
电力营销；全过程；电费风险
在电力营销全过程中，对于电费的回收是重要内容之一，它关系着企业的经营效益和服务质量。随着用电需求量的激增，电费的足额回收和及时回收变得越来越困难，造成电力企业的生产经营出现困境，加强电费回收，提高电费风险管理质量具有重要的现实意义，针对于当前存在的问题，需要电力企业结合自身实际采取相应的措施予以改善。
一、电力营销全过程电费风险管理的内容
结合现阶段我国电力企业的经营运转状况来看，对于电费的回收管理依然是重点内容之一，在电力营销全过程中，它的电费风险管理主要包含有以下几方面内容：首先，对于风险的识别，在电力营销全过程中，电力企业需要对电费风险进行合理的归类和整合，当然这一工作的前提是要对风险有正确的判别和区分；其次，对于风险的评估，这一环节主要是在正确判别风险的基础上来采用科学合理的风险评估方法来对电力营销全过程中的电费风险进行评估，对各种风险产生的原因以及可能带来的后果进行定量化衡量，做好事前防范工作[1]；第三，对于风险的管理，根据电费风险可能产生的后果采取相应的管理措施予以控制和管理，尽可能的把可能导致的不利后果控制在最小，降低对企业的其他部门影响；第四，对于风险的管理评价，建立相应的评价体系来对电力营销全过程电费风险管理进行评价，对于营销管理中存在的问题可以及时发现并解决。另外，对于营销风险控制的具体手段有坚定营销战略方向、加强供用电合同签订管理、实行集约式管理模式、做好市场分析工作等等。
二、电费风险管理的类型
1.业扩管理风险
在电力营销中，业务扩展管理是第一个步骤，如果是需要申请用电的项目具有审核的职责，对于电力企业来说，就要严格遵守供电规章制度，对用电用户所提交的用电申请材料进行全面详细的审查，避免因为用电的不合法而被强制停电，导致正常缴纳电费出现延误。除此之外，对于用电用户的业扩资料管理标准化也是一种有效规避风险的手段，这样一旦在用电过程中出现用电纠纷，电力企业就可以有充足的依据来行使回收电费的权利，用电用户的申请在审查之后，供电企业会和用电用户之间签订供电合同，在事前防范用电过程中可能出现的电费回收难和电费纠纷等问题，从而使双方权益得到保障。
2.电费安全风险
第一，抄表风险。抄表人员的专业技术不过硬，抄表不规范，容易出现漏抄、误抄等问题，引起不必要的电费风险。第二，收费风险，很多大客户用电没有按照规定进行缴纳电费，对于电费缴纳不够重视，逃避交费、少交、漏交现象时常发生，电费不能及时足额回收[2]。第三，核算风险，核算人员在进行电费核算时，有些电费计算程序和国家的规定不相吻合，并且在进行结构性电费价格调整时也没有进行电费计算规则的调整，导致用户会因为错误的计算而不愿缴纳电费。第四，欠费风险，一些用户会因为主观或者是客观方面的原因，电费一直拖欠；第五，数据管理风险，当前大多数电力企业基本上实现了信息化和网络化，这样就需要加强对数据网络的安全管理，不能因为网络安全的失误而导致用户的用电信息被篡改或者是删除，进而对电费回收造成严重影响。
三、电力营销全过程中加强电费管理的对策
1.建立电费风险内部控制体系
电费风险内部控制体系是电力企业实行全过程营销的重要保障。在电力企业的营销活动中，要构建这一体系，首先要对管理的主体进行明确，也就是电力人员，它是电费回收效率的直接因素；之后进行管理和控制的决策依据是建立电力营销全过程中电费风险内部控制体系所必须的，需要电力人员在电力营销过程中做好各种信息的收集和整理，保证信息的准确性和完整性。此外，在形成这一体系时还要注重技术方面的创新和完善，对技术人员进行定期培训，强化业务素质，最后在确定主体和管理依据、技术支撑的基础上形成电费风险内部控制体系。
2.对电费风险控制手段的灵活运用
一般来说，对于电力企业而言，在进行电费风险控制时，常用的手段主要有三个，一是降低电费风险事故的发生率；二是把电费损失控制在最小；三是制定风险转移策略。在实际电费风险管理工作中，可以灵活的采用三种方式来实现对风险的管控和规避目的，如果是因为抄表人员的意识不够，在工作中的失误导致的抄表信息错误而造成的电费风险，就可以对抄表工作人员进行专业技术的培训，强化责任意识，也可以建立公正合理的奖惩措施，把抄表人员的工作效率和薪资相挂钩，从而减少人为因素的影响。在现代先进技术的支持下，要实现对用电用户的电费超比风险控制，可以在远程或者是集中抄表系统的利用下，来对用电使用状况进行实时监控，一旦发现用电异常就要及时采取措施予以规范，把风险消除于事前，从而降低电费的损失。此外，电力企业还可以采用电费风险转移的方法，简单来说就是在电费风险可能要产生时对电费损失的危险进行转移，从而减少电费的实际损失额度，对可能出现的电费风险事故进行事前控制，例如可以聘请专门的抄表公司或者是采用抄表分包的形式来转移电费风险，达到降低电费损失的目的。
四、总结
电力企业作为国民经济发展的重要保障，在现代化社会进程中发挥着至关重要的作用。在电力企业的利润构成中，电费是重要的一项构成要素，要保证电力营销全过程电费风险管理可以更好的发挥作用，提高电费的回收率，就需要电力企业根据自身实际状况，从多方面入手，对现有的电费风险管理体制进行改进和优化，做好风险的管理和评估，降低风险可能对电力企业产生的不利影响，从而促进电力企业的有序运行。
参考文献：
[1]刘娜.电力营销全过程电费风险管理探讨[J].大科技，2015，（24）：227，228.
关键词:投资项目 风险管理 分析 研究
1、投资项目风险管理的意义
风险管理是一种新兴的管理科学,并非一种简单的管理工具。风险管理自从出现以后,有关风险管理的反面教训及正面经验俯拾即是。诸多案例不止一次地说明,如果创建一个系统,设置一定的程序,在某些事件造成损失之前,就完全可以对其加以控制,它所带来的社会成本将必然小于事发之后仅仅被动地做出补偿。以新建加油站项目为例可以看出,如果在整个项目的决策阶段及准备阶段能够更加深入地识别、分析和评价项目将面临的种种风险,将会使整个项目的设定更加科学,一些虽然表面上属于不可控或不可预测的风险,但如果在项目决策准备阶段能够将风险管理作为一种战略,就可以把诸如因土地挂牌、流转、价格上浮等因素导致的资金风险降低到最小程度,甚至完全控制。新建加油站项目风险管理的实际情形给我们提出了重要启示,风险管理水平的高低以及风险管理流程的合理与否,将直接关系到加油站等投资项目的预期目标的能否实现问题。
因此,在项目决策、准备、建设及实施阶段,要始终将风险管理作为一种新兴的管理科学,并上升到战略的高度,科学识别和分析项目将要面临的各种风险,制定详细缜密的风险管理规划,设定科学的风险管理及控制流程,使风险管理贯穿于项目决策、准备、建设及实施的全过程。
2、加油站投资项目风险预警监控体系建设
从我公司当前加油站投资项目的风险管理情况可以看到,开发项目在前期论证决策以及项目建设运行阶段都已经引入了风险管理理论,对基本的风险因素都能识别、分析和评估,但在某些风险因素的预测及监控方面,仍然暴露出一定的不足。原因是,整个项目实施缺乏缜密的风险预警监控体系,各个阶段的风险识别、分析、评估基本是相对独立的,这就导致该项目的风险管理未能形成一个有机的整体。因此,这就给我们提出了重要启示和要求,即项目投资主体（企业组织）要根据项目的总体情况,建立健全完备的风险预警机制及控制体系,定期对项目实施各阶段的内外部情况做动态监测和实时监控,对一些可能存在的风险因素作等级评价,并对其发展趋势作出科学预测,从而使一些风险事故法身的可能性减小,使项目投资主体的预期收益增加。实际上,这种风险预警机制的建立和完善,可以起到积极有效的风险抑制作用,一方面,可使风险发生时的损失最小化,另一方面,可以防止风险发生后对其他方面产生不利影响,抑制风险的进一步扩散。风险预警监控体系可从以下几个方面,逐步规划建设:
2.1 在组织体系方面,实行日常管理、支持控制、项目决策“三权分立”
投资部门行使日常管理权,全面负责加油站的规划、布局、选址、论证、签约、工程、后评价等各项工作。但是,全面负责并不意味着全面决策,对于一个具体项目,买与不买,以什么样的价格和条件买,投资部门只有建议权,而没有直接决策权。加油站管理、公司财务、营销等部门行使支持控制权,决定加油站价格高低的车流量、进站比率、油品销售、油品毛利、非油品销售额和毛利、运作费用等核心参数必须由这些控制部门提供或认可。公司管理层（或投资管理委员会）集体行使项目决策权,任何项目均应通过评审会等形式想公司管理层进行汇报,管理层在听取汇报、充分论证后集体做出决策。
2.2 在业务流程方面,实行事前、事中、事后的全过程管理,严把“八关”
一是制定科学、合理的市场计划和网络规划,网络专家把住“网络规划关”;二是按照有理、有利、有节的原则,项目负责人把住“谈判关”;三是支持控制部门从网络布点、安全评估、工程量评估、销售量预测、投资测算和交易风险等六个方面,把住“项目论证关”;四是在项目评审会上,公司管理层把住“立项审批关”;五是完善合同条款和合同审批,法律负责人把住“合同关”;六是实施严格的付款控制程序,财务部门把住“付款关”;七是确保施工效率和工程质量,打通包装改造慢、影响投运的瓶颈,严把“工程关”;八是健全后评价体系和责任追究制度,以投运率和达销率为核心严把“考核关”。
2.3 在考核制度方面,推行“质量胜于数量”的目标导向和奖励机制
在这个制度下,项目开发人员的收入可由基本工资和奖金组成。平时只领取基本工资,每完成一个项目再获得一笔相应的奖金,奖金的高低与项目的好坏直接挂钩。公司根据位置、销量、性价比等因素对项目进行评分,评分越高则奖金也越高,同等情况下,城市项目的奖金高于其他项目、空地项目高于现站项目、收购项目高于租赁项目。奖金根据开发进度分期发放。例如:在合同签署并实际履行、领取国有土地征（或相关土地手续）、加油站开业时分别领取20%、20%和30%,剩余的30%为项目的质量保证金,若项目在开业后6个月达到预期销量则全额发放,若低于预期销量的80%则不予发放,介于80%-100%之间则减半发放。如果项目达到预期销量的120%,则另行发放20%的特别奖励金;若达到预期销量的150%或以上,可另行发放60%的特别奖励金。
关键词：商贸企业；风险管理；内部审计
内部审计就是一种独立客观确保企业各项经营活动进行的行为，它利用系统化的操作方法和流程对企业业务活动、内部控制和风险管理进行有效控制和管理，以确保企业计划和战略的顺利实现，促进企业长远发展。内部审计由企业内部专职审计人员进行。企业健全的内部审计制度能够为外部审计提供全面准确的审计资料，减少外部审计工作量，也能减少企业内部和外部的各项风险。在现代企业管理中，内部审计已然成为与外部审计一样重要的现代企业管理方法，尤其是在商贸企业中，面对复杂多变的市场环境，其经营风险很高，如果不做好内部审计，可能会在采购、仓储、营销和财务等各环节出现风险，给企业带来不良影响。因此商贸企业应该加强风险管理和内部审计，降低企业经营风险发生概率。要想利用内部审计做好企业风险管理，首先要了解内部审计的内涵以及与风险管理之间的关系，然后从全局出发，分析企业生产经营全过程中的各类风险因素，加强风险识别、评估与控制，防患未然，及时消除企业内部和外部的风险。本文分析了商贸企业内部审计在风险管理中的作用与具体应用，希望能够提高商贸企业内部审计和风险管理水平。
一、商贸企业内部审计在风险管理中的作用
(一)更全面有效的风险管理
企业经营风险具有客观普遍存在性、不确定性、破坏性等特点，尤其是企业经营项目越复杂，资金流出与回笼间隔越长，其经营风险就越大。而商贸企业就属于经营风险很高的那种企业类型，因为商贸企业销售的产品种类众多，涉及的供应商、销售商也众多，资金流转周期较长，资金回笼时间慢，在仓储、采购、销售等环节都可能存在风险，这就需要通过内部审计来对商贸企业生产经营全过程进行风险管理，内部审计能够覆盖商贸企业风险管理的全过程，从原材料采购到工厂生产加工，再到半成品和成品的仓储管理，最后到终端销售，都可以进行资金、产品、质量和进度等方面的管理，确保各个环节都按照计划进行，从而降低各个环节发生风险的概率。
(二)更准确客观的风险评价
在商贸企业风险管理中首先要做的就是风险识别。内部审计不用参与到企业各个经营环节中去，只是以旁观者的视角来对各个环节的风险进行管理，这样可以更加客观和全面的对商贸企业各环节工作进行准确评估，见微知著，通过一些小问题和隐患来评估其风险发生概率和破坏程度，并及时对这些小问题和风险隐患进行控制和纠正，确保商贸企业各个环节按照企业战略和计划正常进行。所以商贸企业设置专门的内部审计部门不受任何部门管理，只服务于企业股东，从而以旁观者视角准确客观的对风险进行评价。
(三)更有效的科学风险控制
只要是风险都会有一定的破坏性，例如财务风险会让商贸企业损失大量资金，存储风险会让商贸企业损失大量产品等等，这些破坏性都会危及企业正常经营和发展。内部审计可以利用全过程风险管理方法来及时发现风险隐患，并及时消除风险隐患，降低风险发生概率和破坏程度，使风险在可控范围内。所以商贸企业应该利用内部审计对企业所处经济环境、市场行情、国家政策和竞争企业等外部环境以及企业的组织架构、规章制度、资金周转等内部环境进行全面的风险评估与控制，防患未然，将风险发生概率和破坏性控制在合理范围内。
二、商贸企业风险管理存在的问题
(一)风险管理缺乏全局性
目前我国商贸企业风险管理主要由管理层领导负责，主要管理企业经营活动中的风险，忽略了对企业战略可行性的风险管理。加上企业风险可以在各部门间转移以及商贸企业管理人员之间存在利益冲突，导致管理人员对部门之间的风险管理具有局限性和片面性，只注重本部门的风险管理，忽略其他部门的风险管理。同时商贸企业风险管理大多存在主观性，根据风险管理者的经验来判断风险发生概率和破坏程度，而不是通过市场调查数据和企业内部财务数据分析得到风险发生概率和破坏程度，不够科学合理。
(二)风险管理缺乏预警机制
目前商贸企业风险管理的主要工作就是降低企业风险对企业造成的经济损失，这属于事后控制，忽略了对企业风险管理的事前预防与控制，缺少相应的风险管理预警机制，往往都是在风险发生后再对风险进行补救，不懂得对风险隐患进行检查和预测，防患未然，降低企业风险发生概率。
(三)风险管理缺乏持续性
因为企业风险贯穿商贸企业经营活动全过程，因此要对商贸企业进行全过程的风险管理，确保风险管理的持续性，但是很多商贸企业只懂得在财务管理和生产管理上进行风险管理，缺乏在销售和运输等环节进行风险管理，没有使用全过程性的企业风险管理，导致在销售和运输等环节容易出现风险，给企业带来不可估量的损失。
(四)内部审计参与度较低
目前我国商贸企业只注重内部控制制度的评价，忽略了内部审计在企业风险管理中的应用，更是缺少专门的程序对企业战略风险进行审计，例如采用风险转移的策略来降低企业风险发生概率。而且商贸企业内部审计人员也缺乏相应的负责企业风险管理的权力，在审计企业风险过程中处处受限，难以发挥审计人员查漏补缺的作用。
三、商贸企业内部审计风险的形成原因
(一)审计对象的复杂性和审计内容的广泛性
当前的审计形式中，审计对象十分复杂且信息工作量十分繁重，导致在签订审计约定书时，很难在短时间内让审计单位和被审计单位了解双方的权责，尤其是商贸企业这样的结构复杂的企业，资金流向多元且变化莫测，这就更增加了审计工作的复杂性，导致双方签订约定书时的权责不明。同时，审计对象的复杂性和审计内容的广泛性导致了审计风险的出现，并且越来严重。此外，还有些工作失误会被暂时的掩藏起来，一旦发现就会形成更加严重的审计风险。目前的审计工作已经不再是传统意义上简单的财务报表，还需要会计事务所能够对企业内部的舞弊和出现的错误作出揭发处理，同时能够正确的判断企业的生产能力和经营能力，以此来保证财务数据的真实完整和科学性，而以上的各种因素，使得审计风险的几率大大增加。
(二)审计方法对审计风险的影响
虽然抽样审计具有高效的优势，但是这种审计方法有局限性，这也是商贸企业审计方法对审计风险的影响。首先，对商贸企业的审计方法存在滞后性。主要体现在其审计的方法仍然停留在最原始的审计上。财务报表的主要是通过历史来反应企业的资金状况，但是有些数据并没有表现出来，这就使得审计对相关的使用人员没有真正的实用性。另外一方面，抽样统计的一个巨大缺点就是局限性。由于现在企业规模的扩张，导致要想方方面面都审计变得不太可能，所以抽样审计的方法得到广泛的应用。但是部分并不能代表整体，这样审计风险的发生概率也就被增加了。从另一个方面来看，审计人员在采用判断抽样法的时候，如果审计人员的专业知识不够，导致判断发生偏差，那么同样会产生风险。三是，操作的规范性达不到标准。规范的审计步骤可根据署制定颁布的《中国审计规范》和《审计法》中提到的相关条件操作，但是在实际操作中，这些权威性的准则往往不被审计人员重视，并在私下实行违规操作，这就导致了审计风险的增大。
(三)审计人员自身素质的影响
每个审计人员都应该有足够丰富的专业技能以及实战经验，要想在审计工作中，从复杂的数据中找到正确的审计资料数据，必须提高自身的综合素质，并且能够根据具体的情况作出对应的分析，是审计结果的客观公正。但同时，审计人员所具有的实战经验和能够掌握的专业知识有限。目前，缺乏实践经验和专业的理论是半执业的注册会计师当中所缺乏的，在当前的关键阶段，审计工作的开展，就变得异常艰难。同时，审计人员在拥有足够强大的专业能力的同时，也要有高尚的职业道德和品质。必须端正严谨的工作态度，做事一丝不苟，才能得到满意的结果。所以说，审计人员的素质高低与审计风险息息相关。
四、商贸企业内部审计在风险管理中的应用策略
(一)制定契合度高的企业战略目标
首先商贸企业要设置专门的内部审计部门，并选拔招聘专业人才进行内部审计工作，内部审计部门不受其他部门管辖，由董事会直接管辖，商贸企业要赋予内部审计部门监督管理的权力，对企业各部门各项工作进行审计和监督，确保各项工作顺利开展。其次内部审计要结合企业发展战略来制定各部门各岗位职责。审计过程中要以企业战略为中心，对各部门各岗位工作进行审计，查看是否有与企业战略相冲突的内容，有则及时整改。最后内部审计根据商贸企业采购和销售各环节的资金周转情况来优化资金配置，确保资金使用情况符合企业战略资金计划要求，避免存在超支情况，有则要及时整改。只有以企业战略目标为指导，才能有的放矢地进行企业内部审计工作。
(二)优化内部审计流程
内部审计人员要创新内部审计流程和方法，不能沿用过时的陈旧的审计方法和内容，而是要从商贸企业的实际情况出发，对商贸企业全过程进行监督管理，例如开发新资源、对产品进行成本和质量控制、优化资金配置和制定科学合理地市场营销策略等等，虽然这些都不是内部审计人员负责的领域，但内部审计有权对这些环节进行监督管理和风险管理。同时内部审计人员应该精减企业各项业务流程，删繁就简，只有这样才能避免一些旁枝末节的地方出现风险，影响企业整体经济效益。在精减采购线、仓管线、运输线和销售线的同时也要理清各环节的主要目标和工作内容，确保精减流程而不会丢失关键环节，确保精减后的企业仍然能够高速运转。
(三)利用先进技术和手段
在如今的信息时代，信息技术已经应用到各行各业中去，大幅提高了各行各业的生产工作效率。商贸企业内部审计也可以采用信息技术和互联网技术建立内部审计信息系统，商贸企业各部门通过该系统上传部门各类信息，作为系统管理员的内部审计人员要及时对各部门上传的数据信息进行检查核实，通过各部门上传的数据信息查看各部门经营情况，如果存在问题要及时整改。同时利用内部审计信息系统可以实现商贸企业内部的信息共享，各部门员工都可以登录该系统查阅本部门或其他部门的相关数据信息，不仅能够查漏补缺，消除风险隐患还可以大幅提高审计效率，减轻审计人员的工作量，事半功倍。
(四)提高风险管理效率
商贸企业内部审计的主要目的是控制和管理风险，而提高风险管理效率则是体现内部审计方法好坏的检验标准。要想提高风险管理效率，商贸企业要从以下几方面开展内部审计工作。一是内部审计人员不仅要对企业各环节进行监督管理还要具备发现问题和解决问题的能力，即便是不能解决问题，也要结合实际对问题发生部门提出改进对策。问题处理完毕后内部审计人员要对整改后的问题进行评估，确保没有风险。二是内部审计人员要根据企业发展战略制定审计工作计划，针对企业战略中的重难点问题提出改进对策，并引入风险识别、评估和控制等全面的风险管理机制，将其落实在企业各个部门的各项工作中。一旦发现与企业战略和计划有冲突矛盾的情况，要及时解决问题，确保企业各部门都按照企业计划和战略开展工作。三是定期制定内部审计报告，对内部审计工作进行总结，分析企业容易出现风险的环节和节点，并要求相应部门的人员加强对该节点的风险评估、分析与控制。通过内部审计报告来反思内部审计工作有待提高的地方，通过定期专业培训教育不断提高内部审计人员的审计水平，以便于提高企业内部审计和风险管理效率。
五、结束语
