时间：2022-02-21 19:48:01
导语：在风险评估制度论文的撰写旅程中，学习并吸收他人佳作的精髓是一条宝贵的路径，好期刊汇集了九篇优秀范文，愿这些内容能够启发您的创作灵感，引领您探索更多的创作可能。
1.论信息安全、网络安全、网络空间安全
2.用户参与对信息安全管理有效性的影响——多重中介方法
3.基于信息安全风险评估的档案信息安全保障体系构架与构建流程
4.论电子档案开放利用中信息安全保障存在的问题与对策
5.美国网络信息安全治理机制及其对我国之启示
6.制度压力、信息安全合法化与组织绩效——基于中国企业的实证研究
7.“棱镜”折射下的网络信息安全挑战及其战略思考
8.再论信息安全、网络安全、网络空间安全
9.“云计算”时代的法律意义及网络信息安全法律对策研究
10.计算机网络信息安全及其防护对策
11.网络信息安全防范与Web数据挖掘技术的整合研究
12.现代信息技术环境中的信息安全问题及其对策
13.处罚对信息安全策略遵守的影响研究——威慑理论与理性选择理论的整合视角
14.论国民信息安全素养的培养
15.国民信息安全素养评价指标体系构建研究
16.高校信息安全风险分析与保障策略研究
17.大数据信息安全风险框架及应对策略研究
18.信息安全学科体系结构研究
19.档案信息安全保障体系框架研究
20.美国关键基础设施信息安全监测预警机制演进与启示
21.美国政府采购信息安全法律制度及其借鉴
22.“5432战略”:国家信息安全保障体系框架研究
23.智慧城市建设对城市信息安全的强化与冲击分析
24.信息安全技术体系研究
25.电力系统信息安全研究综述
26.美国电力行业信息安全工作现状与特点分析
27.国家信息安全协同治理:美国的经验与启示
28.论大数据时代信息安全的新特点与新要求
29.构建基于信息安全风险评估的档案信息安全保障体系必要性研究
30.工业控制系统信息安全研究进展
31.电子文件信息安全管理评估体系研究
32.社交网络中用户个人信息安全保护研究
33.信息安全与网络社会法律治理:空间、战略、权利、能力——第五届中国信息安全法律大会会议综述
34.三网融合下的信息安全问题
35.云计算环境下信息安全分析
36.信息安全风险评估研究综述
37.浅谈网络信息安全技术
38.云计算时代的数字图书馆信息安全思考
39.“互联网+金融”模式下的信息安全风险防范研究
40.故障树分析法在信息安全风险评估中的应用
41.信息安全风险评估风险分析方法浅谈
42.计算机网络的信息安全体系结构
43.用户信息安全行为研究述评
44.数字化校园信息安全立体防御体系的探索与实践
45.大数据时代面临的信息安全机遇和挑战
46.企业信息化建设中的信息安全问题
47.基于管理因素的企业信息安全事故分析
48.借鉴国际经验 完善我国电子政务信息安全立法
49.美国信息安全法律体系考察及其对我国的启示
50.论网络信息安全合作的国际规则制定
51.国外依法保障网络信息安全措施比较与启示
52.云计算下的信息安全问题研究
53.云计算信息安全分析与实践
54.新一代电力信息网络安全架构的思考
55.欧盟信息安全法律框架之解读
56.组织信息安全文化的角色与建构研究
57.国家治理体系现代化视域下地理信息安全组织管理体制的重构
58.信息安全本科专业的人才培养与课程体系
59.美国电力行业信息安全运作机制和策略分析
60.信息安全人因风险研究进展综述
61.信息安全:意义、挑战与策略
62.工业控制系统信息安全新趋势
63.基于MOOC理念的网络信息安全系列课程教学改革
64.信息安全风险综合评价指标体系构建和评价方法
65.企业群体间信息安全知识共享的演化博弈分析
66.智能电网信息安全及其对电力系统生存性的影响
67.中文版信息安全自我效能量表的修订与校验
68.智慧城市环境下个人信息安全保护问题分析及立法建议
69.基于决策树的智能信息安全风险评估方法
70.互动用电方式下的信息安全风险与安全需求分析
71.高校信息化建设进程中信息安全问题成因及对策探析
72.高校图书馆网络信息安全问题及解决方案
73.国内信息安全研究发展脉络初探——基于1980-2010年CNKI核心期刊的文献计量与内容分析
74.云会计下会计信息安全问题探析
75.智慧城市信息安全风险评估模型构建与实证研究
76.试论信息安全与信息时代的国家安全观
77.IEC 62443工控网络与系统信息安全标准综述
78.美国信息安全法律体系综述及其对我国信息安全立法的借鉴意义
79.浅谈网络信息安全现状
80.大学生信息安全素养分析与形成
81.车联网环境下车载电控系统信息安全综述
82.组织控制与信息安全制度遵守:面子倾向的调节效应
83.信息安全管理领域研究现状的统计分析与评价
84.网络信息安全及网络立法探讨
85.神经网络在信息安全风险评估中应用研究
86.信息安全风险评估模型的定性与定量对比研究
87.美国信息安全战略综述
88.信息安全风险评估的综合评估方法综述
89.信息安全产业与信息安全经济分析
90.信息安全政策体系构建研究
91.智能电网物联网技术架构及信息安全防护体系研究
92.我国网络信息安全立法研究
93.电力信息安全的监控与分析
94.从复杂网络视角评述智能电网信息安全研究现状及若干展望
95.情报素养:信息安全理论的核心要素
96.信息安全的发展综述研究
97.俄罗斯联邦信息安全立法体系及对我国的启示
98.国家信息安全战略的思考
关键词:风险导向审计;技术方法;内部审计
中图分类号:F239.1文献标识码:Adoi:10.3969/j.issn.1672-3309(s).2010.06.003文章编号:1672-3309(2010)06-0060-02
一、风险导向审计概述
审计方法可以分为账目基础审计、制度基础审计以及风险导向审计。传统的账目基础审计将审计的重点放在了凭证以及账目的记录上,重点关注数据的可靠性。制度基础审计的重点则是检查被审计单位的内部控制,通过对内部控制评价和审查的结果,进一步确定实质性测试的审查范围、审查数量及审点,从而形成最终的审计结论。
审计方法的变化与审计环境的变化息息相关,随着经济的不断发展,人们对风险的研究日益深入,同时也对审计提出了更新、更高的要求。审计也从账目基础审计、制度基础审计发展为风险导向审计。
系统理论、重要性理论以及战略管理理论为风险导向审计提供了坚实的理论基础。风险导向审计主要是将审计风险以及风险控制方法融入到审计的过程中,通过对审计风险进行系统的分析评价,并对各种风险因素综合考虑之后,再运用相应的方法进行实质性测试的一种审计方法。一般认为,风险导向审计可以分为传统的风险导向审计以及现代的风险导向审计,两者在性质上、对风险的认识上以及技术方法的选取上均有所不同,本文中涉及的风险导向审计,指的是现代风险导向审计,所研究的技术方法。
二、风险导向审计所采用的主要技术方法
风险导向审计与传统的账目基础审计、制度基础审计相比呈现出一些新的特点。风险导向审计所采用的技术方法更加丰富,也相对完善,切实提高了审计的效率和审计的质量,有助于审计目标的顺利完成。
风险导向审计主要采用以下技术方法:
(一)对风险的评估
风险导向审计最具有代表性的技术方法就是风险评估,同时,风险评估也是风险导向审计区分于其他审计方法的最主要的标志。风险评估可以采用多种方法。首先,可以通过审计风险模型对审计风险加以评估。审计模型中通常涉及到多种审计风险及其对应关系,可以作为风险评估的重要参考。其次,可以采用风险因素分析法,在具体分析的过程中,可以按照对风险源进行调查――研究风险转化的条件――评估风险一旦发生产生的后果――综合评价风险这样一个思路来进行分析。再次,还可以采用一些定量分析的方法对于风险进行评估。
在对风险评估的过程中,需要特别注意对被审计单位经营风险的评估。审计人员应把经营风险与被审计单位的企业战略结合起来考虑,从而更加准确地把握被审计单位经济业务的实质。
(二)分析性复核
分析性复核也是风险导向审计所采用的重要技术方法之一。分析性复核的核心是研究不同财务数据之间以及财务数据与非财务数据之间的内在关系,通过研究对财务信息作出相对客观的评价。分析性复核可以采用多种分析工具。财务分析、绩效分析以及经营策略分析都已经被证明是十分有效的分析工具。以财务分析为例,常用的方法包括比率分析法、比较分析法以及趋势分析法等。分析性复核可应用于风险导向审计的全过程中,有助于审计人员迅速准确地评价审计过程中所收集到的各种信息。
在分析性复核的过程中,有一些问题需要引起审计人员的关注。首先,对于分析性复核的结果要客观的分析,结果的可靠程度往往与被审计单位的各类风险有关。其次,分析性复核应与其他实质性测试程序结合起来使用,如果能够相互印证,得到的结果就更有说服力。第三,分析性复核最好不要单一地采用某一种分析工具,最好能将多种分析工具结合起来使用,同时应注意将定量分析与定性分析相结合。
(三)实质性测试
风险导向审计重视风险评估,强调分析性复核的应用,但不意味着在审计的过程中不进行实质性测试。风险导向审计仍然把实质性测试作为审计的一个重要环节,同时也是一种重要的技术方法。实质性测试需要正确运用各种审计方法,取得具有充分证明力的审计证据,并认真编制审计工作底稿。
三、积极创造条件,在内部审计中推行风险导向审计的技术方法
现阶段,风险导向审计及其主要的技术方法在我国内部审计中尚未得到普遍应用,其原因是多方面的。一方面,对于风险导向审计的理论研究在我国有所欠缺,特别是将风险导向审计与内部审计相结合的研究成果更是少之又少,对具体的实践缺乏相应的理论指导;另一方面,风险导向审计本身在我国尚处于起步阶段,并不很成熟,绝大部分单位在内部审计中仍然采用传统的账目基础审计和制度基础审计,风险导向审计并未被广泛采用。从内部审计自身而言,内部审计人员的专业水平相对有限,难以熟练应用各种技术方法,即使将这些技术方法应用于内部审计的实际工作中,效果也大打折扣;从外部环境而言,对于“在内部审计中推行风险导向审计”这一问题,我国缺乏一套相对完善的法律法规体系对此加以规范和明确,在某种程度上使各单位的内部审计在具体运作的过程中无所适从。
1.在内部审计中推行风险导向审计的技术方法,应该首先保证内部审计的独立性。独立性是审计的根本特征,也是审计得以存在的基础。内部审计存在于各个单位内部,与本单位的其他部门联系相对紧密,在内部审计工作开展的过程中,如何保证内部审计的独立性至关重要,同时也是将风险导向审计引入内部审计,将风险导向审计的技术方法应用于内部审计的一个先决条件。
2.在内部审计中推行风险导向审计的技术方法,应该切实提高内部审计人员的胜任能力。这里谈到的胜任能力,不仅仅包括内部审计人员的业务水平、专业技能,还包括审计人员的职业道德。其中最为关键的是内部审计人员通过自身的不断学习和积累,掌握风险导向审计中的主要技术方法,并能在实践中加以熟练应用。此外,风险导向审计的技术方法,对内部审计人员也提出了新的更高的要求,需要内部审计人员具有较强的综合素质,并在交叉学科以及相关领域有一定的研究,必要时,内部审计机构可以加大人才的引进力度,结合本单位的实际情况,引进一些风险管理、内部控制方面的专业人才,从而更好地将风险导向审计的各类技术方法应用于内部审计工作中去。
3. 在内部审计中推行风险导向审计的技术方法,应当建立完善的风险管理体系和内部控制制度。在内部审计中,风险导向审计的技术方法能否发挥应有的作用,起到应有的效果,很大程度取决于本单位风险管理体系以及内部控制制度。因此,作为单位自身,从领导层到各业务部门都应在充分调查研究的基础上,结合本单位的实际情况,完善风险管理体系以及内部控制制度,从而使风险导向审计所采用的技术方法能够在内部审计工作中发挥更大的作用。
参考文献:
关键词：电力企业，风险管理，定量风险评估 毕业论文
0、引言 简历大全 /html/jianli/
电力作为高风险产业，不仅源于其公用事业属性，以及技术资金密集、供求瞬时平衡、生产运行连续等特征，同时电力项目投资额巨大、建设周期长、沉没成本高，而且，随着电力体制改革和电力市场建设进程的深入，市场主体越来越多，电力交易关系复杂，不同主体之间协调困难，电力行业规划建设、生产经营的不确定性加大、电力市场风险增加。根据“十一五”期间电力体制改革的任务，面对我国电力市场化发展的现状，增强风险意识，树立风险观念，加强风险管理将是电力企业的重要任务。本文在阐述了企业风险管理基本框架流程及其主要内容的基础上，提出电力企业定量风险评估的主要内容及方法，以期推动电力系统风险管理工作的开展。/
1、风险管理的主要内容 作文 /zuowen/
风险作为客观存在，要求人们考察研究风险时，要从决策角度认识到风险与人们有目的活动、行动方案选择及事物的未来变化有关。风险的形成过程和风险的客观性、损失性、不确定性特征共同构成风险形成机制分析和风险管理的基础。//zuowen/
人们一般对风险持厌恶态度，都想减小风险损失，追求风险与收益的均衡优化。风险管理的提出与发展与企业发展状况、社会背景密不可分。风险管理作为一门管理学科，首先在美国应运而生，之后传到西欧、亚洲、拉丁美洲。美国大多数企业都设置专职部门进行风险管理，许多大学的工商管理学院都开设风险管理课程。风险管理作为一门科学与艺术，既需要定性分析，又需要定量估计;既要求理性，又要求人性;不但需要多学科理论指导，还需要多种方法支持。/
源于风险意识的风险管理主要包括风险分析、风险评价与风险控制三大部份。根据风险形成的过程，风险分析需要进行风险辨识、风险估计。风险估计需要进行频率分析与后果分析，而后果分析又包括情景分析与损失分析。通过风险分析，可得到特定系统所有风险的风险估计，对此再参照相应的风险标准及可接受性，判断系统的风险是否可接受，是否采取安全措施，这就是风险评价。风险分析与风险评价总称为风险评估。为进行风险定量化估算，要进行定量风险评估(quantitative risk assessment—qra)。在风险评估的基础上，针对风险状况采取相应的措施与对策方案，以控制、抑制、降低风险，即风险控制。风险管理不仅要定性分析风险因素、风险事故及损失状况，而且要尽可能基于风险标准及可接受性对风险进行定量评价。对于以盈利为目的的工业企业也希望将风险损失价值化并给出货币衡量标准。风险管理就是风险分析、风险评价、风险控制三者密切相联的动态过程，见图1。/
2、风险管理的组织实施与基本流程 毕业论文
为有效实施风险管理，企业应由专门的组织及相关人员按一定程序组织实施风险管理工作。据《幸福》杂志对美国500多家大公司的调查知，84%的公司由中层以上的经理人员负责风险管理。风险管理的趋势是董事会下属设立风险管理委员会全面负责公司风险管理，组织实施的流程是：①制定风险管理规划;②风险辩识;③风险评估;④风险管理策略方案选择;⑤风险管理策略实施;⑥风险管理策略实施评价。//html/jianli/
3、电力企业定量风险评估(qra) 开题报告 /html/lunwenzhidao/kaitibaogao/
电力企业qra的建立与发展从内部来看，不仅已有可靠性分析、安全分析、质量管理、项目管理等各专业分析作基础，从外部而言有电力用户、政府与社会公众、咨询机构等众多相关主体的关注。电力企业qra对企业的作用主要体现在：通过qra有利于企业将风险水平控制在规定标准的风险水平之内，并符合最低合理可行原则;通过开展qra可帮助企业全面识别风险，并按轻重缓急排序，以有助于管理者将精力、财力、物力集中于风险控制的重要紧急领域，使风险管理决策更为合理、效果更好、成本最小;通过对各种风险控制方案或安全改进措施进行qra，使决策者对方案措施进行优劣选择，为公司提出决策支持。电力企业的风险将对其它企业和主体带来连带影响，并产生放大效应，电力系统安全、可靠、高效、优质是各行各业和政府管理部门共同的愿望。电力企业实施qra具有现实意义。//sixianghuibao/
3.1 电力企业qha的基本框架模式
电力企业qra是指在工业系统qra的基础上，考虑电力系统的技术经济特点及运行规律，结合电力体制改革及电力市场化进程而以概率模型表征的全面风险管理理论方法。为便于实施风险管理，保证风险评估质量，满足风险评估过程各阶段的不同要求，构建如图3所示的适用于电力企业qra的基本框架模式。在具体实施时，允许依实际情况而有所改变。//zuowen/
3.2 电力企业qra的主要工作内容 简历大全 /html/jianli/
(1)确定目标及范围。包括风险管理的目的与意义，待分析系统的设备配置、工作流程、资金、人员、管理、信息、地区、人文环境等，即确定qra实现目标和实施条件等。//sixianghuibao/
(2)风险辨识。即找出待评价系统中所有潜在的风险因素，并进行初步分析，通过安全检查看系统是否达到规范要求。风险辩识的基本途径有历史事故统计分析、安全检查表分析、风险与可操作性研究(hzops)、故障模式与影响分析(fmea)、故障模式影响及危急分析(fmeca)、故障树分析(eta)、事故树分析(eta)、风险分析调查表、保单检视表、资产风险暴露分析表、财务报表、流程图、现场检查表、风险趋势估计表等。为配合保险公司对出险事项的处理，可采用从下至上的归纳法、从上至下的演绎法及两者综合运用。针对特定风险，可选用基于系统平面布置的区域分析、隐含事件分析、德尔菲法及基于事故树分析的风险事故网络法等。风险辩识不只局限于系统硬件，还应考虑人为因素、组织制度等系统软件。
风险综合集成是指对所有风险按其特性类型分门别类加以汇总因电力工业特点及电力市场化改革特点，把电力系统风险按厂网分开的行业结构进行分类。/
对于发电企业而言，主要有电源规划风险、报价竞价上网风险、供求平衡风险、市场力抑制风险、备用容量风险、信用风险、法律风险、项目风险、中介机构风险等。对于电网企业而言，主要有电网规划风险、电网融资风险、购电电价风险、电力交易转移风险、辅助服务风险、成本分摊风险、输电阻塞风险、输电能力风险、备用率风险、电力监管风险等。另外，电力企业还将面临电力可靠性、安全性、稳定性风险及电能质量风险等。/
风险综合集成后的初步风险分析是对已辩识出的风险进行初步分析评估，确定风险的等级或水平。风险水平低的可忽略不计或仅作定性评估，风险水平高的要在定性分析基础上，进行定量评估。/
(3)频率分析。即确定风险可能发生的频率，其方法主要有历史数据统计分析、故障树分析与失效理论模型分析。历史数据统计分析是根据有关事故的历史数据预测今后可能发生的频率。因此要建立
风险数据库，既作为qra的基础，又作为风险决策的依据。故障树分析作为一种自上而下的逻辑分析法，把可能发生的事故或系统失效(顶事件)与基本部件的失效联系起来，根据基本部件的失效概率计算出顶事件的发生概率。失效理论模型分析是在历史数据与专家经验的基础上，采用某种失效理论模型来计算风险发生频率。/
(4)风险测定估计。根据风险特性及类型，运用一定的数学工具测定或估计风险大小。常用方法主要有主观估计法、客观估计法、期望值法、数学模型法、随机模拟法和马尔可夫模型法等。//html/lunwenzhidao/kaitibaogao/
(5)后果分析。即分析特定风险在某种环境作用下可能导致的各种事故后果及损失。其方法主要有情景分析与损失分析。情景分析通过事件树模型分析特定风险在环境作用下可能导致的各种事故后果。损失分析是分析特定后果对其它事物的影响及利益损失并归结为某种风险指标。/
(6)风险标准及可接受性。风险标准及可接受性应遵循最低合理可行(alarp)原则。alarp原则是指任何系统都存在风险，而且风险水平越低，即风险程度越小要进一步减少风险越困难，其成本会呈指数曲线上升。也就是说，风险改进措施投资的边际效益递减，最终趋于零，甚至为负值。因此，必须在风险水平与成本间折衷考虑。如果电力企业定量风险评估所得风险水平在不可接受线之上，则该风险被拒绝，如果风险水平在可接受线之下，则该风险可接受，无需采取风险改进措施;如风险水平在不可接受线与可接受线之间，即落人alarp区(可容忍区)，这时要进行风险改进措施投资成本风险分析或风险成本收益分析。/
分析结果如果证明进一步增加风险改进投资对电力企业的风险水平减小贡献不大，则该风险是可接受的，即允许该风险存在，以节省投资成本。alarp原则的经济学解释类似投入要素的边际收益递减规律一样，风险与风险措施投入间的风险曲线也呈边际收益递减规律。//sixianghuibao/
3.3 电力企业qra常用方法 作文 /zuowen/
根据电力企业qra的工作内容和实现要求，结合电力企业本身特点，电力企业qra常用的方法主要有：安全检查表即实施安全检查的项目明细表;故障模式与影响分析技术和故障模式影响分析与致命度分析(fmeaca)技术;风险与可操作性研究技术;事件树分析技术;基于概率影响图技术、人工智能、专家系统、可靠性工程技术期望值法、风险主观、客观估计法、模糊评估法等。/
风险
模糊综合评价
风险规避对策
【论文摘要】当前，国家助学贷款存在较严重的违约现象。对风险进行 科学 的评估是防范和降低风险的首要问题。本文试图运用模糊综合评价的方法对助学贷款风险的程度进行评估，依据评估结果和现实情况提出风险的规避对策。
当前，国家助学贷款存在较严重违约现象。针对助学贷款业务中出现的高违约率、高风险的问题，必须建立和完善还贷约束机制和风险防范机制，以最大限度地降低贷款风险。而防范和降低国家助学贷款风险的首要问题是对风险进行科学评估。目前，助学贷款风险评估还没有一种普适的模型和方法。国际上流行的信贷风险评估法，如sc要素法、多变量信用风险判别模型、财务比率综合分析法、期权定价等都不能照抄照搬或简单移植到助学贷款风险评估中;我国高校管理部门的现行审核办法，只是根据学生申报表格判断学生信用状况的优劣，缺乏科学性，不能满足防范和降低风险的实际要求。助学贷款风险的影响因素很多，是一个典型的多层次多因素的模糊性问题。笔者认为，运用模糊综合评价法解决此类问题，具有较强的科学性和实用性。
一、国家助学贷款风险评估
1.模糊综合评价模型的基本原理。
助学贷款模糊综合评价模型基本原理如图1
所示。首先对影响借款人偿还贷款能力的多种模糊因素进行综合归纳，确定评价指标体系；收集指标相关数据；指标量化；结合评估标准，专家赋权(聚类分析剔除异常值)；将指标量化值与权重系数耦合，得出各评价对象总的指标得分值，据此对贷款风险进行评估。
2.模糊综合评价指标体系。
评估某学生的风险程度，应根据学生个人信用状况、家庭价值状况、所在学校对贷款管理水平等影响违约的因素，构建一个多层次多因素的综合评价指标体系，如图2所示。其中内涵为:
(1)健康状况(家庭成员):健康情况将影响劳动能力，从而影响收入和还款能力，具体分值由体检得到;
(2)收入/支出:家庭的年平均收入与平均支出之比;
(3)固定资产:固定资产的总价值;
(4)负债情况:债务的总价值;
(5)学业成绩:学生贷前业绩的综合评定;
(6)专业前景:包括专业 发展 趋势、就业形势等的估计;
(7)道德品质:所在院系对学生道德品质的评定，包括重要的奖惩情况、不良记录等;
(8)未来收入:根据所学专业的就业经验，估计收人水平;
(9)健康状况(学生个人):具体分值由体检得出;
(10)学历情况:学生在校学历;
(11)违约率:表示过去一段时间内该校的贷款未偿还总额与应偿还总额之比，可以从银行的信贷系统上得到;
(12)审核制度:表示学校在助学贷款审核中制度设计的合理性、程序的科学性等方面的情况。
3.评价模型。
确定隶属度函数和各指标的权重，将量化隶属函数与指标权重相祸合，确立一个模糊综合评价集，流程如图3所示。具体数学推导及 计算 参见 文献 [1。
4.实证分析。
本文根据某普通高校2001年助学贷款的数据，随机抽取了30个样本，运用以上评价方法，在计算机上模拟开发出了评估系统，对助学贷款风险进行评估，将评估结果与实际调查情况作列表对照(如表1)。对30个样本的实际调查结果为:有巧人已经开始按照还款计划偿还助学贷款(包括一名全额偿还);有10人表示会与银行一起共同制定还款计划;有2人表示无法偿还;剩余3人银行已经无法跟踪其实际状况，因此贷款很有可能无法偿还。
我们根据评估得分的高低将风险程度分为较高(高于或等于0.75分)、正常(0.75一0.60分)、关注(0.5一0.25分)和损失(低于0.25分)四个信用等级。从表1可以看出，得分高的信用好，风险小，偿债可能性大;得分低的信用状况差，风险大，偿债可能性小。本案例评估中出现了4个错判的个案(表1带关项)，占总样本的13.3%，可能是专家经验赋值造成的。就总体而言，评估结果与实
际调查情况基本吻合。因此运用模糊综合评价法对助学贷款的风险状况进行评估是有效和可靠的。但本模型在运用中也存在如下问题:①模型的信用等级界限值的确定需要经过一段时间的检验;②模型中未考虑各指标所有可能的取值范围，实际应用时应深人调研，确定各指标合理的取值范围，使模型结论更接近实际。
二、国家助学贷款风险规避对策
i.构建合理的风险分担机制。
商业银行的经营是依据“安全性、流动性、盈利性”及高风险高回报的原则。如果银行作为助学贷款违约风险的主要承担者，就可能出现银行惜贷的现象。例如山东省2001年计划财政贴息额为300万元，贷款额度达i亿元，但银行将为此承担14一20%的坏账，最后竟然无一发放出去。国家助学贷款是政府发起并引导，由政府、银行、学校和学生四方共同建立的一种公共治理结构，应该以多元化的模式共同担负其公共事务的责任。因此，政府对国家财政、学生、银行和学校之间的利益和风险应不断调整，使得各受益方在合理获利的基础_l，都承担一定的风险，包括各受益方根据风险评估结果提取风险准备金。
2.建设完备的社会信用体系。
信用制度作为一种交易规则，其最大的功能在于降低交易成本，确保交易的顺利进行。如果缺乏完备的信用 法律 制度，学生违约就会出现 经济 学意义上的外部性，即违约所导致的成本不由违约行为者承担，造成社会整体资源配置效率的损失。因此，必须制定和完善与助学贷款相关的法律法规，加大对违约行为的惩戒力度，才能为助学贷款工作创造良好的执行环境，为助学贷款业务的正常开展以及风险分散机制的有效运作提供有利的法律保障。同时，应加快全社会的个人信用评估体系的建设，包括:开辟多种征信渠道，开展征信活动;依靠第三方中介机构(个人信用评估公司)进行个人信用资料库的建设;建立个人信用管理与评估系统;争取及早立法，使个人信用评估机构的工作有法可依。
3.制定合理的还款计划。
还款计划的合理性直接影响还款的积极性和可行性。因此有必要根据学生不同的风险评估结果，制定符合学生个人实际情况的多种较为灵活的还款计划。如:上学期间还息，毕业后按收人比例还款;贷款期限内本息等额归还;到期一次性归还本息;允许根据实际情况修订还款汁划;允许提前还贷不收罚金等还款方式。
4.建立有效的追缴机制。
根据风险评估结果，制定有效的追缴机制是降低风险的重要途径之一。由于我国这方面的经验不足，可借鉴某些发达国家的做法。比如美国助学贷款的追缴主要采取第三方制度安排。商业银行完成一揽子贷款协议后，将贷款协议委托给同署部门或联营 企业 。同署部门或联营企业聘请专业评级机构对协议涉及的学生信用做出评估，根据评估结果，将助学贷款打包上市，转移风险。信用评估在界限值以下的，需向再保险公司购买保险。在风险被保险情况下，同署部门或联营企业对高风险协议进行“特别关照”。贷款者在计划内无法还款，则贷款协议将被送往催债公司。第三方制度安排由专业机构或公司按照追缴程序履行职责，根据学生不同的信用状况(风险程度)采取不同的追缴方式，基本_l内化了学生贷款风险，提高了追缴的效率和成功率。
关键词： 建筑火灾 综合评价 模糊层次分析法 风险分析
建筑火灾具有可燃物质多，火灾负荷大，人员流动大疏散困难、空间跨度大，上下贯通，容易形成立体燃烧等特点。由于各种建筑、聚集场所人员密度大、使用频率高、涉及危险因素复杂，火灾事故不断发生。因此，如何合理地对建筑物火灾危险性进行分析及火灾时人员的安全疏散，是一个值得研究的课题。
我国关于火灾危险性分析的研究相对一些发达国家起步较晚，但是随着近些年来与国外的相关研究机构的交流，也已经开展了火灾危险性评估方面的研究工作，并取得了一定的成果。
本文在分析建筑火灾发生、发展及蔓延等特征的基础上，运用事故致因理论，结合系统安全分析的理论和方法，对建筑火灾危险性的影响因素进行了深入的分析，建立了建筑火灾危险性分析的体系；然后运用基于模糊数学的模糊综合评价方法综合评价建筑火灾危险性，为建筑人员疏散研究提供可靠依据。
1、模糊数学的基本原理
模糊数学的诞生是从1965年美国加利福尼亚大学控制论专家查德发表的学术论文《模糊集合》开始的，从而架起了一座应用经典数学即精确数学处理模糊问题的桥梁。模糊性是模糊集合论中的一个最基本的概念，是指客观事物、概念处于共维条件下的差异在中介过渡时所呈现的亦此亦彼性 。对于建筑火灾危险，没有一个绝对的界限来界定其到底是危险的还是安全的，即具有亦此亦彼得过渡性质，因此它是一个模糊概念。
模糊数学评估方法是应用模糊数学的计算公式以及一些由专家确定的常数来确定火灾的各种影响。系统风险是由系统的不确定性引起的，所以在系统风险评估过程中如何考虑不确定性因素就成为风险评估的关键问题。传统的概率论方法是以与事故有关的基本事件的发生概率己知为前提的，当分析过程中由于各种各样的原因导致基本事件的概率未知时，基于概率论的方法就显得无能为力。此时，可以借助专家判断，引入模糊几个的概率，使得系统的风险评估成为可能。风险评估的特殊性和模糊方法的优势，使得模糊方法在系统风险评估中得到广泛应用。
2、系统危险性等级划分
系统危险性与安全性是相对的。传统的等级划分往往采用非此即彼的“一刀切”方法，过于绝对化，而且也很难与实际情况相符合。由于系统危险性与安全性之间存在着亦此亦彼的过渡性质，亦即有模糊性，所以从模糊数学来看，系统危险性是对安全性的隶属度，反之亦然。因此，系统危险程度的语言表达或评语应该充分考虑危险性或安全性的模糊性。 关于系统危险性的语言表达方式，人们对其语气的程度还存在不同认识。这里我们设定“较危险”所表示的危险性低于“危险”所表示的危险性。
3、商场建筑评价指标体系及火灾风险评价
（1） 商场火灾危险因素分析
①商场的自身状态：商场建筑的墙体、构件、内部装修的燃烧性质和耐火极限，对其控火能力有重要的影响。室内火灾载荷、防火间距以及商场周围的环境对火势蔓延也有一定的影响。
②商场的防火结构与布局：合理的防火结构与布局、防火、防烟分区，可靠的防火、防烟设备，以及通风、空调系统采用良好的防火设计，能够在火灾发生的初期阶段截断其蔓延的途径，将火灾控制在一定的范围之内。
③火源控制：商场中对电气设备进行防火处理极其重要，变配电室是容易发生火灾的最危险的部位之一，另外电线、电缆的铺设与耐火性能及严格的吸烟制度与动火规定也是必须考虑的因素。
④消防设备：火灾自动探测/ 报警、灭火系统应处于优先考虑的地位。火场缺水或没有完善的消防给水措施，是对当前灭火工作不利的重要因素。小型的手提式灭火器也是消灭早期火灾的利器。
⑤人员疏散：设计合理的疏散通道和疏散指示标志以及广播疏导系统、足够数量的安全出口以及足够宽敞的疏散通道，人群的安全意识与自救逃生技能，能够使人员伤亡降到最低。
⑥消防管理：完善的规章制度和火灾疏散预案、设置专人值班、定期对各种设备进行检修，是提前发现解决问题的最好手段。
（2） 建立评价指标体系 按照上述因素经过我的分析与研究运用层次分析法来确定各指标的权重，指标体系及各指标权重分配情况。建立了商场火灾危险性指标体系如表1所示：
4、结论
（1）根据各建筑的具体情况适当调整评价指标后还可以应用于其它建筑的火灾风险评价中。它可以为建筑物的“性能化”防火设计方法提供可靠的依据，使建筑火灾防治政策和措施更加科学、合理和有效。
【关键词】铁路工程 项目风险 管理措施
【 abstract 】 this paper introduces the construction of railway engineering project risk identification method, illustrates the railway tunnel construction risk management proposal, an overview of the construction safety risk contingency measures.
【 key words 】 railway engineering；project risk；management measures
中图分类号：K826.16 文献标识码：A 文章编号：
一、前言
铁路隧道在施工建设过程中存在诸多不确定性风险因素，使得发生各类安全事故的概率极高，事故后果很严重。在铁路隧道建设全过程中通过开展施工安全风险管理工作，有利于决策科学化、有利于降低事故发生的可能性、有利于控制风险事故后果损失。
二、风险识别
一般的风险的性质即为隐藏的，会在触碰的那一瞬间突然闪现出来，会让人措手不及，所以需要通过专业的知识来分析在整个项目建设的过程中哪个环节容易出现何种风险，会对工程造成多大程度的破坏和损失，最关键的如何化解各种风险，我们要做的就是将风险降低到最小的可能发生几率，将风险扼杀到摇篮之中。判定风险的存在需要依照一定的根据：
第一是风险管理计划。这里要注意的是要对施工过程进行全面的分析，从能够引发风险发生的因素入手，明确在何种情况下会提高风险的发生率，风险发生的各种细节以及能够解决引发风险和相关问题的方案。
第二是项目计划。重要包括对于工程进行过程中风险进行归类，然后找出对识别风险有帮助的有效信息。这里要着重强调的是对于方案中的模糊不确定的问题一定不可以忽略以及涉及到利益明显的方面上不可回避掉。第三是风险分类对于识别风险依据中的疏漏之处要点明，可以在之后的分析中灵活运用，针对不同问题进行不同的分析，如此还能切中最能够引发风险的关键点。第四是历史回顾。对于之前类似的施工工项目中的宝贵经验我们一定要吸取，对于再认识各类风险无疑是一份有效的参照，这里要分为文字的记载信息记录的参考价值还有是参加的相关人员的之前的工作经验，他们所能够掌握的信息要比通过高精密的仪器算出来的或是理论依据的更有适用性，可以在同类的工程建设中对于风险的控制工作中发挥重要的作用，举一反三来遏制更多潜在的风险。特别是在化解风险的这个部分就跟能够突出人员经验的有效价值。说完判断风险的依据后再来谈具体的方法。主要在这里介绍几种比较常用的有德尔菲法、头脑风暴法、情景分析法、核对表法、面谈法等。很多方法和科学的分析都能够帮助解决风险的识别问题，但最重要的还是各个相关部门都要讲风险作为重要的工作来进行，系统的做出风险的计划，从而来保证利润。
三、加强铁路隧道工程施工风险管理的建议
1、牢固树立安全风险意识
对于一个企业而言，安全不但关系到经济利益，而且关系到政治利益和社会信誉。对于一个建设项目而言，安全关系到参建各方的共同利益，一旦发生了安全事故，就可能是一损而俱损。对于整个铁路建设系统而言，安全关系到企业每个成员的整体利益、长远利益，如果接二连三发生施工安全事故，就会从根本上影响铁路建设的形象，影响企业队伍的稳定，就可能丧失来之不易的良好机遇和有利环境。因此，无论从哪个层面上讲，都必须把施工安全放在第一位。
2、建立风险管理的长效机制
必须强化风险管理的制度建设，制度建设是一项带有根本性、全局性的重要工作，是施工安全工作的基础保证。一是要坚持依法管理。一方面，制度的规定都必须有法律依据。另一方面，制度也必须全面体现法律法规的要求。完善安全应急预案。施工单位必须制订隧道施工安全事故应急救援预案，成立应急救援组织，配备应急救援的人员、器材和设备，定期组织应急救援演练。设计单位要按照建设单位的要求，认真实施风险评估，在工程设计中预先考虑安全应急措施。建设、监理单位要对施工单位制订的应急救援预案进行审核，对演练情况进行检查，对发现的问题要督促施工单位限时改正。
3、积极研究制定铁路隧道风险评估指标体系
指标体系设计是风险管理流程的关键技术之一，是风险评估及管理的基础。隧道工程的建筑主体是在地面以下，尤其是铁路隧道，一般都是在远离城市、地质不是非常明确的野外，因此对地面以下状况的了解程度，即地质勘探准确程度和详细程度，也就直接影响隧道工程风险的大小。另外由于施工等均位于地下，操作不方便，因此隧道技术的先进性、熟练程度等也是影响风险的重要因素。所以，上述的地质因素及隧道技术因素是铁路隧道风险评估的重要参考。按照这个思路，通过对设计、施工、单位进行了问卷调查，调研隧道施工线路典型资料的基础上，可以通过理论分析、系统分析、二手资料分析，并且参考国内外研究成果，全面吸收、归纳、重组、增删现有的评价指标，删除那些影响微弱、作用不大的因素，然后研究主要因素间的关系，就可以得到了较为完善的风险分析指标体系。在具体的风险分析指标体系设计中，还可以按可行性研究阶段、施工图设计阶段段、施工阶段等设计阶段性的具体关键指标。
四、施工安全风险应急处置
1、建立实施安全问题快速报告、快速响应、快速阻断制度
建立快速反应机制．保证运输生产安全发生突发性问题，信息能够快速传递、问题能够准确定性、人员和工具能够迅速到位。将安全风险后果降低到最小程度。对故意拖延或隐瞒不报，造成贻误救援、扩大事态的，要追究相关人员责任。
2、完善应急指挥中心、远程视频监控系统、安全综合分析系统、行车设备动态管理系统功能实现对施工期间行车设备、现场作业、外部环境、控制范围等动静态监控，提升预警及分析评估能力，全面分析和及时掌握施工中各种情况引发的安全风险．加强动静态检测监测监控，根据预警情况．及时采取措施有效处置。
五、强化施工安全风险考核评价
1、制定施工安全风险管理考核评价制度。对安全风险研判和识别、跟踪改进、评估考核等内容进一步规范。
2、根据季节更替、设备更新、工程改造、业务变更、运输组织变化等新情况、新问题。及时分析研判施工安全风险，制定完善控制措施。施工安全风险控制情况纳入月度安全分析会、季度安委会、年度安全工作会议研究、部署内容。其中月度安全生产分析会、季度安委会要总结、分析施工安全风险控制情况，加强对倾向性和突出问题的研判，必要时动态修改施工安全风险控制表。
3、每月对施工安全风险管理情况进行检查评价，考核结果纳入月度安全逐级负责制考核之中严格兑现奖惩，做好分析讲评。施工安全风险管理是一个系列化的动态过程。随着技术的提高、设备的更新、运量的增大、人员的变化等等因素的影响，反映在实际运输过程中的信息也越来越多，原来不确定的因素也逐渐清晰。因此．应及时或定期地进行监控。辨识是否有新的风险因素产生；各类风险的风险发生率、损失程度是否有变化；风险应对措施是否适宜，实施是否有效等。并针对发现的问题，及时采取措施，如变更风险应对的一些措施，这样才能确保风险管理的充分性、适宜性和实效性。施工安全风险管理要遵循铁路安全生产规律，循序渐进地提高安全管理的科学化水平，从职工的思想人手，逐步提高职工的安全风险意识．构建安全风险控制体系，实现施工安全稳定的良性循环。
结论
铁路是我国国民经济的大动脉，是国家重要的基础设施和大众化的交通工具，具有运力大、成本低、占地少、环保节能、安全性好等多种比较优势。加强铁路隧道施工项目风险管理对实现铁路工程项目的建设目标、维护施工企业信誉和形象、保护人民群众的生命财产安全，以及保障铁路建设事业的可持续发展具有重要意义。
【参考文献】
[1]. 柯晓伟 隧道施工安全风险管理实践浅析[期刊论文]-科技创新导报2011(21)
［论文摘要］本文分析了商业银行内部信用风险评估体系在银行风险管理的地位和作用，结合我国商业银行在信用风险评估方法上存在的问题和现状,对如何完善和 发展 我国商业银行的内部信用风险评估体系提出了几点建议。
随着我国 金融 体制改革步伐的加快和金融业开放程度的提高，国内银行业面临着参与国际竞争的挑战。在金融全球化的新形势下，我国商业银行必须借鉴国际上先进的信用风险管理经验，强化信用风险管理，开发适用的信用风险管理模型，适应《巴赛尔协议》新框架的需要。我国处于 经济 发展的初期阶段，在今后很长一段时期，银行融资仍将是 企业 筹措资金的主要方式，银行体系面临的风险将是我国金融风险的主要构成因素。深入研究我国商业银行的信用风险管理问题，不仅是商业银行作为微观金融主体进行内部管理的自主行为，从全局上看也是防范商业银行的信用风险导致银行信用体系和支付体系崩溃，引发货币危机、股市暴跌和金融危机的需要。下面笔者仅就如何构建商行内部信用风险管理评估体系谈谈自己的一点浅见，仅供交流和探讨。
一、信用风险评级在银行风险管理中的地位
所谓信用风险的评级就是对一定的借款方的情况进行评估,并对由于借款方发生违约造成损失的可能性进行估计。而所谓的内部则是与一般的专业评级机构的评级加以区分,银行的内部信用评级是由银行内部人员完成的,并且这种评级的结果是不对外公布的。在当今的银行特别是大型银行或是跨国银行的风险管理中,信用风险的内部评级体系正占有着越来越重要的地位。对于一个有着数以万计的借款客户的银行来说,内部评级对于银行的风险信用管理来说是不可缺少的,只有建立了系统的内部评级体系,才能对数量庞大的不同的借款人之间的信用风险进行比对。大多数银行在风险管理的许多重要方面都会利用到评级结果,如放贷的决策指导、资产组合监管、贷款损失准备以及资本金的分析、贷款收益和定价的决定以及资产组合数量模型的数据输入等等。
对于具体的内部评级体系的设计,不同的银行之间可能有着较大的差异,如等级的划分、不同的等级之间所代表的风险度、评级的指标以及评级结果的评价等等。对于一个银行来说,当它设计本行的内部评级体系时,必须要考虑的因素有:不同评级指标的权重、评级的成本、评级的效率与信息的收集、评级结果的前后一致性、评级人员的激励、银行的业务范围以及评级结果的使用等等。
二、我国商业银行业信用风险评估方法现状分析
目前我国的信用分析和评估技术仍处于传统的比率分析阶段。银行机构主要使用 计算 贷款风险度的方法进行信用风险评估。信用风险的分析仍然是以单一投资项目、贷款和证券为主,衍生工具、表外资产的信用风险以及信用集中风险的评估尚属空白,更没有集多种技术于一体的动态量化的信用风险管理技术。其主要表现在以下几个方面:
(一)信用风险衡量采用专家制度。我国商业银行信用风险衡量大多采用专家制度。但专家制度存在一定的缺陷和不足,在实际运用中没有引起重视。如专门信用分析人员不足、实施效果很不稳定、银行应对市场变化的能力较低、银行在贷款组合方面过度集中的问题进一步加剧等。
(二)信用风险评估中定量分析不够。从信用风险的识别、衡量方面看,我国商业银行信用风险管理定性分析多,定量分析少(尽管已经使用了一些定量分析方法,但仍存在着不完善的地方);静态分析多,动态分析少;局部分析多,全局分析少。以企业信用评级为例,从评级要素的设计看,多侧重财务指标分析(总分值达三十分以上),而忽略了财务信息的质量问题。众所周知我国企业财务信息质量不高已是不争的事实;忽视了企业发展前景在信用评级中的作用,如企业所在行业发展状况、市场预期状况仅占1分,这样得出的评级结果更多反映的是企业过去和现在的信用状况,而未能反映企业未来的资信质量。从评级时间看,对企业的信用评级每年进行一次,不利于银行及时了解企业的信用等级变化,不能为风险管理提供动态的信息。再从国内银行对贷款的风险度测量方法看,一个最主要的问题就是贷款风险度涉及因素的选择和风险系数的确定很大程度上受到主观因素的影响。贷款风险度是否受到或仅受到企业信用等级、贷款方式的影响,有实证研究结果表明,
（一）开发内部评级法。我国目前缺乏外部信用评级机构,而要 发展 本国的外部信用评级机构需要花费较长时间,因此需从现在起就着手开发内部评级法。目前,信用模型尚不成熟,普遍适用的内部评级标准尚未建立,各家银行的内部评级系统差异较大,因此,监管当局将难以对各家银行的内部评级结果进行有效的评估和比较。此外,内部评级法还包含了许多主观判断因素。这有可能导致银行监管当局和银行之间在某些风险资产的评估当中产生不同意见。
（二）加强银行内部信用评级的立法,确立信用评级工作的 法律 地位。以立法的形式规定评估在货币市场、资本市场及其它信用市场中所处的地位,使信用评级行为与评级结果得到有效的法律规范,实现评估结果的客观性、公正性、 科学 性、权威性。
（三）建立健全科学的信用评级体系。建立银行内部信用评级体系应坚持“三结合”:一是国际标准与我国国情相结合;二是定性方法与定量方法相结合;三是传统研究方法与 现代 先进评级技术,特别是互联网技术相结合。统一评估体系和标准,实现评估科学化,提高评级质量。
（四）积极培育评级市场。市场 经济 需要信用评级,而其规范和发展关键在于政府引导、培育和完善。一方面通过类似贷款证的规定来推动评级需求的增加,另一方面鼓励跨地区的评级。提高评级机构素质和评级质量,引导、培育和完善信用评级市场。
（五）提高信息披露的质量标准,确保数据资料的真实性。因为信用评级主要根据的是公开披露的信息资料,评级对象能否适应外部环境和发挥内在优势最终都集中在公司的财务状况上,因此财务因素分析在评级活动中处于核心地位。而我国目前资本市场上,伪造、编造 会计 凭证、会计账簿和编制虚假财务会计报表现象非常严重,必然会影响评级事业的健康发展。因而必须提高信息披露的质量标准,在制度上保证 企业 不得不将真实的数字告知银行,并由此获得一个没有水分的信用级别。另外,银行评级人员也要提高识别真假数据的基本功,要培养自己“去粗取精”、“去伪存真”的能力,提高评级水平。
（六）信用评级是一个即重视理论,也重视经验的工作,评级业务即需要科学的评级理论的指导,同时也需要评级人员具有丰富的经验。借鉴国外先进的经验,商业银行有关部门应在稳定队伍中逐步提高评级人员的素质,如经济发达国家普遍实施的员工持股计划和期权制度,制定合理的激励机制,最大限度地调动信用评级人员的积极性。
总之，新巴塞尔资本协议已于今年开始正式实施，与1988 年的老巴塞尔协议相比,最大的区别就是在最低资本要求中引入了资产风险的因素,从而大幅度地提升了银行资产的风险敏感度,特别是两种信用风险评级体系之一的银行内部评级法( irb) ,对于各国的银行来说都是一大挑战。我国商业银行只有根据本国实际，建立先进、科学、有效的信用风险内部评级体系，切实提高信用风险管理水平,才能与国际行业通行标准接轨，增强自身的市场竞争力。
关键词：风险管理 企业会计 内部控制
一、风险管理与企业会计内部控制的关系
关于会计内部控制与风险管理的关系，目前理论界主要存有三个观点：第一观点则认为，会计内部控制中包括风险管理。CICA曾经指出控制需要包括有对风险的识别与减轻。第二种观点则认为风险管理包括会计内部控制。美国COSO在《企业风险管理框架》中将内部控制五大要素扩展到了风险管理的要素，并且对前者与后者的包含关系进行明确。第三种观点则指出，风险管理需要与会计内部控制融合，其分离只是人为分离，在现实经营活动中，需要将二者合二为一。第三种观点则是本文主要倾向所在。一方面由于会计内部控制与风险管理之间相互交叉，存在彼此重合的地方。另一方面，随着企业文化不断沉淀，风险管理水平逐渐提高，控制意识与风险意识深入，其重合部分越来越多，其互补效用逐渐明显。
二、我国企业会计内部控制现状与存在问题
（一）我国企业会计内部控制现状
我国企业会计内部控制直到二十世纪八十年代之后才开始对其进行理论研究。2008年时《企业内部控制基本规范》才由五部联合出台，明确指出企业会计内部控制需要加强与规范，才能够提高企业经营管理水平与风险防范能力，促进企业可持续发展下去，更好的维护我国社会公众利益与社会主义市场经济建设秩序。
（二）我国企业会计内部控制现状中存在的问题
第一，重视会计内部控制体系建设，却对风险治理结构与风险评估进行忽视。由于金融危机，许多企业加倍重视自身内部控制体系建设工作，并且其内部设计工作也逐渐变为风险导向，能够确保企业经营活动顺利有效的进行下去，这一目标与内部审计的发展方向一致。但是对于风险评估与风险治理机制企业缺乏应有的重视。由于缺乏内部控制治理机构，过于注重流程控制，使得企业管理层对会计内部控制得不到全面认识，从根本来说，我国企业并没有打破传统思想的束缚。
第二，忽视实施效果监督，重视内部控制管理。大多数企业对于内部控制体系与风险管理建设与实施更为重视。在全球性金融危机发生时，对于会计内部控制管理能够做到有针对性的加强，但是对于确保会计内部控制真正落实的监督并没有重视，不难看出，在一定程度上我国企业还在运作“救火式”的会计内部控制管理，可以说，由于这项工作还处于建设实施的初级阶段，因此企业并没有对会计内部控制工作设立起长期有效机制，也没有将这项工作形成常态。
第三，忽略企业与会计内部控制的日常运转融合，重视会计内部控制对监管需求的满足。在会计内部控制是对企业风险进行规避的有效手段这一点上企业管理层已经达到共识。但是管理层对会计内部控制支付所需的费用与成本之后，企业由于完善有效的内部会计控制体系所能够带来的如提高经营效率与资产保全等潜在收益并没有意识。因此出现企业领导层并没有给予会计内部控制足够的重视程度，使得会计内部控制无法实质融合在企业日常运转中，无法夯实企业管理的真正基础。
三、完善风险管理视角下的企业会计内部控制完善的建议
（一）以内控为先，逐步开展风险管理
会计内部控制的五项要素包括风险评估，内部环境，信息与共同，控制活动与内部监督。第一需要针对企业现有内部环境对企业会计业务流程进行风险评估，确定其风险的有效控制措施与对策，从而实施内部控制。第二，相关信息收集机制与沟通机制建立，搜集企业经营活动中的外部信息与内部信息，加工，整理以及反馈。同时实施专项监督与E1常监督，提高控制的有效性，实现风险管理与内部控制的目标。从根本来说，控制环境能够为企业风险管理活动提供基础，风险管理的前提就是风险评估，其会计内部控制活动能够确保企业风险管理目标实现，其风险管理活动中信息沟通是其纽带，监督能够为其运作提供合理保障。
（二）发挥风险管理对内部控制联动作用
风险管理是由风险量化，评价，识别，监督以及控制等组成，并且通过控制，计划，指挥与组织等只能，有效结合各类科学方法确保生产活动能够顺利完成。其风险管理技术需要切合经济性原则，并不是说技术越高越好，合适需要使得资源能够达到最佳优化。科学定制风险管理策略也是科学定制内部控制制度。建设企业风险管理体系，需要以信息采集为基础，分析能够出现生产活动风险的根源因素，通过定量与定性结合方法对企业生产管理运转中潜在的风险及时发现。给予企业风险管理足够重视，建设起风险管理体系，对风险分析理论方法进行深入，细致与全面研究，从而更好实现企业目标，达到最大资源优化配置知道作用。
（三）实施内部控制与有效的风险管理
第一，需要设立良好的控制环境，企业文化中需要树立起风险意识。每一位企业成员均需要建立风险意识，明确个人职责对企业风险的影响，明确其在企业内部的责任以及与他人的关系，这不仅企业风险管理的重要方面，更是保证其工作能够有效进行的保障。第二，需要具有强烈的内控责任与风险意识。企业内部每一个人具有责任对企业可能面临或是已经面临的风险进行识别，并且分类风险，找出风险出现的原因。第三，需要充分利用内控规范并且不断优化。内部控制规范是依照企业管理制度与操作流程，并且其在有关责任岗位意见为基础，并且给予严格执行，以确保每一项业务能够恰当处理。这样不仅能够提高工作效率，并且确保企业整体目标实现。
参考文献：
[1]水艾平.浅议企业内部控制和风险管理[J].当代经济，2011年第16期
[论文摘要]风险导向审计是一种在审计实践中产生的，为了适应现代社会的高风险环境，以风险评估为中心的审计模式。当前，我国对现代风险导向审计这一先进、新兴的审计技术的理论研究和实务运用与国外相比还有一定差距。为了缩小这一差距，加快现代风险导向审计在我国的研究和运用，本文对现代风险导向审计在企业风险管理中的应用进行了研究。
在企业风险管理中，旧的内部审计模式已不能满足要求，呈现出一些局限性，如：制度导向审计模式着眼于对内部控制制度及其执行整体情况的了解和分析而对企业风险因素关注不够；注重内部控制，忽视企业目标，导致过度控制日益严重。因此，新的审计模式在企业风险管理中便应运而生，现代风险导向审计理论及其应用的研究己成为国内外审计理论界与实务界广为关注的前沿课题。一些国际著名会计师事务所在与学术界的合作研究中，己取得了令人欣喜的成果，并不断把它运用到实践中。审计模式已发展至现代风险导向审计阶段。2003年国际审计与鉴证准则理事会（IAASB）颁布了新风险准则，以推动风险导向审计的变革。现代风险导向审计作为一种新的审计方法更作为一种新审计理念，成为备受审计职业界关注的热点。它代表了现代审计方法发展的最新趋势，是社会经济发展的必然要求。本文对风险导向审计在风险管理中的应用进行了探讨。
一、风险导向审计应用中存在的问题
（一）注册会计师的综合素质存在较大的差距
实施现代风险导向审计方法，要求注册会计师具有判断企业是否具有生存能力和合理的经营计划的能力。注册会计师不仅要熟练掌握会计、审计知识，也要掌握管理知识、行业知识和法律知识等，还要熟练运用各种分析工具对各种财务指标和非财务指标进行分析。目前我国会计师事务所90%以上的业务是审计业务和会计业务，没有经济、法律和管理方面等多元化的背景。注册会计师不了解企业的经营状况，不了解相关行业，不懂得管理、行业等方面的知识，不具备运用数理统计方法的能力。这些都不利于现代风险导向审计方法的实施。
（二）相关数据积累不够，信用体系不尽完善
实施现代风险导向审计方法，注册会计师必须要掌握宏观环境、监管环境、行业状况以及企业经营战略等方面信息，判断企业的诚信，评估企业的经营风险，则要求会计师事务所应该建立功能强大的数据库，以满足注册会计师了解企业的战略、流程、风险评估、业绩衡量和持续改进的需要。现阶段我国很多企业的会计信息严重失真、公司治理和内部控制很不完善，注册会计师对行业风险和企业经营风险缺乏了解，数据积累严重不足。另外，我国的信用体系还没有完全建立起来，没有信用指标，很难判断企业的诚信。由于数据积累不足和信用指标的缺乏，影响了现代风险导向审计方法的实施。
（三）审计成本有所增加
实施现代风险导向审计方法，首先需要培训注册会计师，使他们熟悉业务流程等有关方面的知识，这就需要有一定的投入。实施现代风险导向审计方法初期，在审计计划阶段和执行控制测试阶段，注册会计师关注的范围扩大，程度加深，必然导致工作时间和审计成本的增加。会计师事务所总是要讲求成本与效益的，成本能得到补偿是实施好新的审计模式的前提。在会计市场竞争激烈的情况下，成本的增加往往不可能与收费的增加同步，这就有可能因为注册会计师实施的实质性程序有限，在没有发现内部控制存在缺陷或测试内部控制不充分的情况下，增加审计风险。
（四）建立风险评估体系中的问题
审计风险评估体系的设计虽然有其可行性的分析，但是一定的程度上仍然存在大量的需要解决的问题。①在指标体系设计中，应该包括非财务指标，多设计出新的非财务指标，并要注意财务指标与非财务指标的相互协调。新的评估指标体系还应同时兼顾企业经营过程和结果，应包括反映企业人力资源素质变化及人员周转的指标，应与企业竞争策略相结合，应该做到短期效益与长期效益相结合，尤其应该注重设计反映长期效益的指标。②尽管非财务指标很重要，但为了避免非财务指标主观性和易于操纵的特点，企业应该考虑加强这些非量化的财务性指标的可行性。③根据权变理论，当企业的竞争策略、经营环境改变时，指标体系也会随之变化，即应随时评价指标体系的适用性，所以所建立的新的评估体系应该有一定的灵活性。④风险导向审计在我国还刚起步，我国当前事务所法律风险普遍很低，审计人员缺乏运用风险审计技术提高审计质量的动力，加之比较完善的风险审计运用方法尚未形成，短期内还很难提供高质量的风险审计技术。
二、风险导向审计在风险管理应用中的策略
（一）大力提高注册会计师职业判断能力
审计是一种依靠经验和知识进行判断的职业，审计风险要素的评估、审计证据的收集等，都主要依靠注册会计师的职业判断，存在很强的主观性。注册会计师的职业判断是审计工作不可或缺的关键因素，并对审计质量产生重要影响。而我国注册会计师一般专业知识较扎实，但缺乏丰富的职业经验，职业判断水平不高，特别是在涉及审计风险的时候。因此，应通过后续教育和工作培训来强化注册会计师的风险意识，增强注册会计师在审计风险评估和控制方面的职业判断能力，使其以应有的职业谨慎态度和超然独立性执行审计业务，从而降低审计风险。
（二）做好新的审计风险准则的衔接和培训
职能部门应加大对新审计风险准则和方法的宣传与培训，让会计师事务所和社会公众理解和接受新的风险审计准则和方法。对审计人员的培训不仅应该包括审计风险准则的内容和要求，还应包括审计小组人员配备、风险评估技术、新进员工的培训和后续教育等相关内容。对社会公众而言，审计职业应该积极地估计公众的预期，尽可能地使社会公众了解财务报表审计不是舞弊审计，审计人员只是对财务报表提供高可靠性的保证，并不是专门追查舞弊。
（三）通过参加职业责任保险抵御审计风险
由于独立审计是一个具有高度社会责任和高度执业风险的行业，会计师事务所即使已足够重视对审计风险的管理，也仍要承受一部分风险。而且随着与审计相关的法律制度的建立健全，会计师事务所的民事赔偿责任不断增大，因此，会计师事务所应采取一定措施抵御审计风险。我国大部分会计师事务所采取了提取执业风险基金的做法，把审计风险引起的损失平均分摊到各个时期，在会计师事务所内部化解的方法。而国际会计师事务所通行的做法是参加职业责任保险，它可以将注册会计师行业的资金积累起来，由全行业共同承担职业风险事故造成的损失，发生事故后的赔付能力可以满足社会公众的需要。这样，不仅可以提高自身的风险承受能力，而且也是对社会公众负责的表现。
参考文献
[1]中国内部审计协会，内部审计理论与实务[M]北京：中国石化出版社，2004
[2]蔡春，赵沙，现代风险导向审计论[M]北京：中国时代经济出版社，2006
购物车(0)