前言:一篇好文章的诞生,需要你不断地搜集资料、整理思路,本站小编为你收集了丰富的风险评价的定义主题范文,仅供参考,欢迎阅读并收藏。
[关键词]内部审计;内部控制;战略审计;风险管理
[中图分类号]F275 [文献标识码]A [文章编号]1005-6432(2010)44-0077-02
1 内部审计的发展历程
1.1 国际内部审计的发展历程
1978年,国际注册内部审计师协会(IIA)正式颁布了《内部审计实务准则》,认为“内部审计是建立在以检查、评价为基础上的独立评价活动,并为组织提供服务”。这个定义强调了内部审计为组织提供服务,并且强调了内部审计的独立性。
国际注册内部审计师协会(IIA)在1993年颁布的《内部审计实务标准》中提出,“内部审计的目的是协助该组织的管理成员有效地履行他们的职责”。这个定义仍然强调了内部审计对组织管理的服务职能。
国际注册内部审计师协会(IIA)在2001年出版的《内部审计实务标准》中规定:“内部审计是一种旨在增加组织价值和改善组织价值及经营状况的客观的保证和咨询活动,它通过引入系统化的方法来评价并改进组织风险管理、控制和治理效率,以帮助组织实现目标。”这个定义引入了“风险管理”一词,内部审计的目标是为组织管理提供服务,但此时它的视角更广了。
2004年,IIA颁布《国际内部审计专业实务标准》,规定“内部审计是一种独立、客观的确认和咨询活动,旨在增加组织价值和改善组织的运营,它通过引入系统化、规范化的方法来评价并改善风险管理、控制和治理过程的效果,帮助组织实现目标。”这个定义在2001年定义的基础上,强调采用系统化的方法,也使得内部审计更加科学,反映了内部审计的发展趋势和客观要求。更重要的是,这个定义强调了内部审计的职能由管理职能向治理职能的转变。此时,内部审计的目标可以分为两类:一是要实现组织价值的增值,改善组织的经营状况;二是要提供与风险管理、内部控制和公司治理程序相关的确认和咨询服务。
1.2 国内内部审计的发展历程
我国于1984年在部门、单位内部成立了审计机构,实行内部审计监督。
1985年我国了《审计署关于内部审计工作的若干规定》,提出“内部审计是部门、单位加强财政、财务监督的重要手段,是国家审计体系的组成部分”。这个定义强调了内部审计主要行使监督职能。
2003年,审计署在《审计署关于内部审计工作的规定》中指出:“内部审计是独立监督和评价本单位及所属单位财政收支、财务收支、经济活动的真实、合法和效益的活动”,这个定义增加了内部审计的评价职能。
2003年,中国内部审计协会颁布的《中国内部审计准则》规定:内部审计是指组织内部的一种独立客观的监督和评价活动,它通过审查和评价经营活动及内部控制的适当性、合法性和有效性来促进组织目标的实现。这个定义强调了监督和评价职能并重,而且关注经营活动和内部控制的适当性、合法性和有效性,主要是为组织管理服务。
通过国内外对内部审计定义的比较,可以发现,内部审计的发展大致上经过了三个阶段:第一个阶段,内部审计的主要目标是防止组织内部的舞弊行为和检查组织内部的财务差错,这是一种比较初级的审计;第二个阶段,内部审计的主要目标是加强控制、改善经营,内部审计的职能有所加强;第三个阶段,内部审计的主要目标是风险防范和价值增值。内部控制和风险管理也成为了内部审计关注的重点。
2 内部审计在内部控制中的作用
《萨班斯―奥克斯利法案》规定:每份年度报告的文件中都应该包含一份内部控制报告,同时公司管理层在年度报告之日前对内部控制的有效性进行过评估。2006年7月15日,中国内部控制标准委员会成立,标志着我国企业内部控制正式提上日程。由此可见,随着经济发展水平的不断提高和企业管理思想的不断完善,内部控制也越来越受到企业的利益相关者的关注。那么,内部审计在内部控制中又发挥着什么样的重要作用呢?
现代内部审计之父Lawrence Sawyer(2005)认为,控制评价是内部审计人员的“执业秘诀”,内部审计人员要通过评价内部控制制度和指出需要加强的内部控制的弱点,成为有力的管理工具。这反映出了内部审计在内部控制中的评价职能,而且,是内部控制评估的主力。王光远教授(2005)指出内部审计准则的最核心概念有两个,即内部控制和风险。内部审计与内部控制之间是相互依存的,内部审计是内部控制的要素之一,而内部控制又是内部审计的直接对象。内部审计在内部控制中的职能包括:评价内部控制;参与重大控制程序的制度与修订;监督内部控制的运行;提供管理咨询等。
3 基于内部控制下的内部审计的新发展
3.1 由基础审计向高层次审计的发展
内部控制强调全过程控制,同样,内部审计也应该是“全过程审计”。按照内部审计进行的时间,又可以把审计分为事前审计、事中审计和事后审计。事后审计是我国传统内部审计的方式,侧重于事后的监督和评价,起到一个查漏补缺的作用;事中审计实时跟踪审计内部控制制度建立的执行情况;事前审计是一种“防范于未然”的审计方式,它强调在内部控制制度建立和执行前就进行风险评估。这样的内部审计贯穿于战略审计、经营审计和作业审计的全过程。
企业内部控制从控制主体可以分为三个层次:一是以董事会等高层管理者为主体的战略控制;二是以经营者为主体的经营控制;三是以员工为主体的作业控制。这三个层次对应的内部审计分别为战略审计、经营审计和作业审计,它们的审计流程、重点与评价内容不同,但三者是紧密相关,相互作用的有机整体。
战略审计是企业内部审计部门对各层次的战略管理活动及战略管理的全过程所作的分析、评价和监督。战略审计是公司制定战略前必须完成的工作,主要包括:企业内外部经营环境分析、对已实施的战略效果进行评估、对现行战略的适当性和战略执行的有效性进行评价,这些是事前审计;此外,还要对战略的执行过程进行监督,监督有关责任人认真履行与战略管理有关的受托责任,这些属于事中审计;最后,要对企业的管理绩效进行评估、对战略的执行结果进行总结评估和反思,这就属于事后审计。
经营审计是内审部门对经营循环的全过程,包括投入、运作、产出、分配等各个环节的效率和效果进行评价、确认和监督。经营审计主要审查经营者是否努力改善和充分利用了企业的物质条件和技术条件,审查利用生产力各要素的具体方式方法的有效性。如审查经营决策的科学性是事前审计;而对决策的落实和执行情况进行审查是事中审计;最后,对决策执行所带来的结果进行评估总结,形成书面报告则是事后审计。
作业审计是内审部门对内部控制的业务层面和工作环节进行监督检查,并提交相应的检查报告、提出有针对性的改进措施。作业审计主要包括对作业控制的评价、确认和监督。在作业审计中,如评估具体业务层次上的可接受风险水平、评价员工的专业胜任能力、为管理层提供实行风险回避还是风险分担的咨询建议等这些就属于事前审计;而监督员工在开展业务活动中没有非法使用企业资产牟取不当利益、监督员工没有单独或者串通舞弊给企业造成损失,则属于事中审计;对各部门和员工当期业绩进行考核和评价等属于事后审计。
在我国,目前大多数企业的内部审计仍然停留在作业审计和经营审计的阶段,内部审计也往往只是在事后进行,这样的内部审计工作往往难以发挥应有的作用。内部审计由基础审计向高层次审计发展,由作业审计和经营审计向战略审计发展,由事后审计向全过程的审计发展,是内部审计的必然趋势,也是企业加强经营管理的内在要求。
3.2 内部审计职能由监督向风险管理的转变
IIA在1999年对内部审计的重新定义也提到了,内部审计是用来增加企业组织价值和改善组织运营的独立、客观的保证和咨询活动,它以系统的、专业的方法对风险管理、控制及治理过程的有效性进行评价和改善,帮助组织实现其目标。企业开始注重风险管理,同样,内部审计的重心也应向风险审计转移,是企业进行风险管理的重要组成部分,前文所提到的事前审计也正是出于对企业进行风险管理的需要。
根据IIA的定义,基于风险管理的内部审计有两个目标――增加组织的价值和改善组织的营运状况。内部审计人员要根据对企业风险管理过程的审查,评价其适当性和有效性,提出建设性的意见和建议,不断完善企业的风险管理,最终才能实现两个基本目标。
基于风险管理的内部审计的内容既包括企业风险管理的设计,也包括企业风险管理的实施。首先,内部审计部门要根据企业的行业特征、生产经营的性质、企业规模、企业管理水平和企业文化特征设计出适合企业的规范化风险管理的组织体系。通过风险管理的制度建设,让企业的每个部门和员工明确风险管理中的权责关系,使企业的风险管理既分工明确,又是一个有机整体。其次,内部审计部门要明确企业的战略和目标,并且保证其具有合理性。企业的战略可以分为公司战略、业务单位战略和职能战略,内部审计部门要审查企业的各个层次的战略是否明确并且合理。只有在明确而合理的战略指导下,企业的风险管理才能行之有效。最后,内部审计部门要在风险管理的过程中,全面跟踪审计,做到事前预测风险,事中控制风险,事后对风险管理的过程进行总结,提出更好的改进方案。
关键词:内部审计;金融企业;改进
伴随着金融市场的日益一体化进程,金融风险随之不断增大,一直以来受到广泛的关注。金融业的不断发展和创新使金融企业面临越来越复杂的风险,金融企业尤其是银行的风险管理成为日益重要的课题。而内部审计作为一项独立、客观、公正的约束与评价机制,在现代企业风险管理中正发挥着越来越重要的作用,而如何针对金融业的特色和特点,完善内部审计机制成为金融业内部审计部门日益重要的课题。
一、内部审计简介
内部审计是相对于注册会计师事务所对企业所进行的外部审计而言的,它无论在机构设置上还是在人员配备上都是企业内部的。有关内部审计的定义,国内外有很多种表述。国际内部审计师协会 IIA 最新修订的《内部审计实务标准》是内部审计的权威标准,其最新的定义为:“内部审计是一种独立、客观的保证工作与咨询活动,它的目的是为组织增加价值并提高组织的运作效率。它采取系统化、规范化的方法对风险管理、控制及治理程序进行评价,提高它们的效率,从而帮助实现组织目标。
中国内部审计师协会于2003 年的《内部审计基本准则》中对内部审计的定义是:“内部审计是指组织内部的一种独立客观的监督和评价活动,它通过审查和评价经营活动及内部控制的适当性,合法性和有效性来促进组织目标的实现。”
通过对国内外的内部审计定义的介绍,本文认为,国际注册内部审计师协会的最新定义是较为恰当的,该定义明确了内部审计的原则、内容和目的,它充分体现了内部审计的发展方向。我国内部审计的定义是与我国内部审计的发展状况紧密相关的。对我国的大多企业来说,风险管理作为一种管理思路尚是一个新鲜事物,如何在企业运行中进行风险管理的运作还处于探索阶段,内部审计作为风险控制的一项有效的工具在企业风险管理中发挥的重大作用才逐步被人们所了解,来自企业内部的风险常常是由于内部控制系统有缺陷或虽有较好的管理控制系统却未得到有效的贯彻、执行。内部审计以企业各运营环节风险评价为起点,以评价内部控制和对内部控制合规性审核为主要手段,在风险识别、风险衡量和风险防范中发挥了积极、重要的作用。
二、金融风险的定义以及表现
(一)金融风险的定义
金融风险有广义和狭义之分。广义的金融风险是指金融交易的各种可能值偏离其期望值和幅度。从广义的金融风险可以知道,可能值可能低于也可能高于期望值,因此风险绝不是亏损的同义词。风险既包含对市场主体不利的一面,也包含对主体有利的一面,也就是说,风险大的金融资产,其最终实际收益率并不一定比风险小的金融资产低,常常是风险大的收益也大。狭义的金融风险是指金融机构在金融动作的过程中可能遇到的障碍和遭受经济损失的可能性。狭义的金融风险仅仅表述了金融机构所遭受的损失。
(二)金融风险的类型和表现
在我国,金融风险主要分为:(1)信贷风险。当前部分企业趁兼并、分立等改革之机,采取各种方式逃债、废债,导致金融业特别是国有商业银行的资产信贷质量持续下降,成为当前最为突出、最为严重的风险;(2)信用风险。该风险是指借款人不能依约偿还借款本息的风险。目前银行信贷资产沉淀多、收益率低、保全难度大。主要表现是不良贷款比重高、收息率低、抵押担保难以落实,潜伏着巨大的风险;(3)流动性风险是指银行没有足够的现款清偿债务和保证客户提取存款,使银行信誉遭受损失而形成的风险。目前国有商业银行的流动性风险虽未显现,但潜在的支付困难因素日益增多;(4)经营风险。是指由于银行自身经营管理方面存在的问题而形成的风险;(5)汇率风险。由于宏观经济政策环境的变化、市场波动、汇率变动、金融机构自身经营管理不善等诸多原因,金融机构在经营过程中存在着在资金、财产和信誉方面遭受损失的可能性;(6)市场风险。是由于市场价格的变动,银行的表内和表外头寸会面临遭受损失的风险。近两年,金融业并购重组活动的逐渐增多以及金融业分业经营的模式在实践中逐步被突破,跨市场、跨行业金融风险正成为我国金融业面临的新的不稳定因素;(7)法律风险包括因不完善、不正确的法律意见、文件而造成资产价值下降或负债加大的风险;(8)金融国际化风险。
三、内部审计在金融业风险管理中的作用
内部审计与企业风险管理有着紧密的联系,内部审计是风险信息沟通和监控检查的重要措施,与风险管理密不可分。在现代金融业经营管理中,随着内外部环境的变化,各种风险因素增多,内部审计工作在改进风险管理和完善企业治理机构等方面将发挥更加积极作用,同时,内部审计也被赋予了更多的职责和使命。
1.内部审计在金融业风险管理中的识别和检查作用
内部审计人员可以通过分析环境和风险的变化,检查内部控制系统是否已经更新,是否能控制新的风险;还可以通过后续跟踪管理层对审计中发现的问题以及对例外事项的整改情况,检查新采取的控制措施是否奏效,将分析结果和建议提交给管理层以便评估和改进控制措施。内部审计人员可以运用自己在风险管理方面的专业知识和经验,从独立、客观的角度发现问题为管理层和审计委员会提供有价值的信息,从而提高公司整体的风险管理水平。
2.内部审计在金融业风险管理中的管理与协调作用
在金融业的组织架构中,内部审计机构一般都处在金融业的董事会、总经理和各职能部门之间的位置,正是由于这种特殊的位置使得内部审计人员能够充当金融业长期风险策略和各种战略决策的协调人。内部审计可以客观地从企业全局的角度进行分析和管理风险;可以从金融业的利益和实际情况出发,清醒地识别和评价风险,提出防范风险的有效建议,调控、指导企业的风险管理策略。内部审计人员通过评价报告系统证明风险信息被准确、及时地传递给相关人员,内部审计报告可以向董事会和审计委员会传递风险是否得到有效管理的信息,而内部审计职能的设立对债权人和其他外部利益相关者来说也是公司具备有效的风险管理的一个证明。在监控活动中,公司要对风险管理进行持续监控,通过对内部控制系统运行的监控和定期检查结果以及意外事项处理结果的评价,确认公司对风险的管理是一直有效的还是控制系统存在一定的问题。内部审计人员从公司整体利益的角度出发积极参与公司的风险管理,有效地与相关部门进行沟通协调,这些工作得到了公司领导层的高度赞赏,内部审计在全公司的地位也得到了大大提高。
3.内部审计在金融业风险管理中的顾问与咨询作用
由于内部审计人员对本组织的情况了解的比较全面,也比较深入,对提供咨询服务工作有着独特的优势。内部审计可以通过评估并运用风险管理的方法,帮助组织解决风险问题;通过咨询工作积极协助金融业风险管理过程的建立。在改善管理层的风险管理流程的效果和效率方面,内部审计可以协助管理层和审计委员会进行检查、评价、报告和提出建议。内部审计机构独立于管理部门,其风险评估的意见可以直接报给董事会,这会加强管理当局对内部审计机构意见的重视程度。内部审计人员由于特有的独立地位,可以从客观的角度分析风险的假设条件、通过科学的计算方法来评价风险,提供专业意见。内部审计的顾问与咨询作用的及时发挥往往能帮助企业化解极大的经营风险。
4.内部审计在金融业风险管理中的报告与防范作用
审计发现如何传递,审计成果如何利用,舞弊风险如何防范,这都将直接关系到内部审计在风险管理监督体系中的价值和作用。内部审计在风险控制和改进组织机构的效果方面要发挥其领导作用。首先,内部审计要与相关部门进行沟通,对重大的审计发现要按清晰传递的线路进行报告,对监督检查结果的落实情况要进行跟踪并报告,使风险及时得到控制和防范;其次,内部审计可以通过评估相关控制的充分性和有效性来协助防止舞弊,可以利用其自身的优势在倡导良好的道德文明建设方面发挥更大的作用。公司要根据不同的风险决定需要采取的策略和方法,决定是避免风险、接受风险还是降低风险。对于有相对的风险回报的风险,公司可以考虑接受,但要采取控制措施,才能将风险降到公司可以接受的水平,获得期望的回报。
参考文献:
[1]罗伯特.莫勒尔,布林克. 现代内部审计学[M].中国时代径济出版社,2006年,p60-110.
[2]亨利,范,格罗等(美).银行风险管理与分析[M].中国人民大学出版社,2006年,p 20-120.
[3]王周伟,邹展宜.银行内部审计与操作风险管理[J].新全触,2005年8月.
[4]孔合. 我国金融风险的成因及对策研究[J]. 开放导报,2006年2月.
Abstract: According to the scholars' study, this paper constructs the evaluation model based on rough set theory and grey theory to assess supply chain risk level, and verifies the feasibility by the quantitative analysis, which enterprise has strong significance to the management decision making in Enterprise.
关键词:供应链风险管理;风险评估;粗糙集;灰色系统理论
Key words: supply chain risk manegement;risk assessment;rough set;grey theory
中图分类号:C93 文献标识码:A 文章编号:1006-4311(2011)28-0020-02
0 引言
典型的供应链风险管理包括风险识别、风险评估、风险决策和管理、风险监控四个基本阶段。供应链风险评估是指利用一定的方法措施对供应链风险水平进行评价估算。目前,已有一些学者对此进行了一定的研究。哈里克斯(Hallikas)从风险事件的概率和结果的角度,半定量化地研究了供应链风险评估问题。丁伟东等提出了基于模糊评价方法的供应链可靠性评估矩阵。张彦如等在一定偏好基础上,利用模糊理论和风险评估方法建立了不确定性风险评估模型。蒋有凌、杨家其等针对各风险因素对供应链风险的影响程度和各风险因素相对于供应链风险的权重,运用人工神经元网络与专家系统相结合的方法建立了基于模糊综合评判与人工神经网络法的综合评估模型。本文在以往学者的研究基础上,提出了一种基于粗糙集和灰色系统理论的各医疗风险评估方法。首先运用粗糙集理论确定风险指标的权重,再运用灰色系统理论建立模糊矩阵,评估供应链风险水平。
1 粗糙集理论基础
粗糙集(Rough Set)理论由波兰数学家Z.Pawlak在1982年提出。该理论定义了模糊性和不确定性的概念,是一种处理模糊、不确定性问题的新型数学工具。下面给出粗糙集理论中的有关定义。
1.1 信息系统 令I=(U,R,f,V)为一个信息系统,其中U为论域(非空有限集),R为属性集(非空有限集),V为评价值集。对于任意的A?哿R,有等价关系类ind(A):ind(A)={(x,y)∈U×U│?坌a∈A,f(x,a)=f(y,a)}。称ind(A)为不可分辨关系。U对A的划分表示与等价关系A相关的信息,记为U/ind(A)。
1.2 上下近似集 对于不可分辨关系ind(A),当X?哿U,集合X的上下近似集可以定义为:A(X)=∪{Y∈U/ind(A)│Y?哿X};A(X)=∪{Y∈U/ind(A)│Y∩X≠?I}。其中,集合posA=A(X)表示集合X的正域。
参考文献:
[1]周艳菊,邱莞华,王宗润.供应链风险管理研究进展的综述与分析[J].系统工程,2006.3,24(3).
[2]丁伟东,刘凯,贺国先.供应链风险研究[J].中国安全科学学报,2003,13 (4):64-66.
[3]张彦如, 陈敬贤,郑泉,陈黎卿.基于偏好的供应链不确定型风险模糊评估方法研究[J].运筹与管理,2008.2,17(1).
[4]蒋有凌,杨家其,尹靓,杨俊.基于ANN的供应链风险综合评估模型与应用[J].武汉理工大学学报,2008.2,32(1).
【关键词】施工安全;评价方法
1.山岭公路隧道施工风险的定义
“风险”一词,其英文为Risk,查询高级汉语大词典,风险的解释是:“危险;遭受损伤、伤害、不利或毁灭的可能性”。美国的CooperD.F和ChapmanC.B在《大项目风险分析》书中提到:风险是由于从事某项特定活动过程中存在的不确定而产生的经济或财务的损失、自然破坏或者损伤的可能性。
2.人员—机械—环境—管理
人员—机械—环境系统是系统科学理论与系统工程方法在风险管理中的一个重要的应用。此系统中的“人员”主要是指工作的主体(如施工人员、管理人员等),“机械”是指人所操纵的对象(如起重机、挖掘机、动力车等)的总称;“环境”是指人员、机械共同工作所处的工作条件(如气温、天气情况,噪音,有害气体等)[1-3]。人员—机械—环境三者之间是一个交互的相互影响的系统,他通过三者之间信息的传递、加工以及控制,形成一个相互关联的复杂的大的系统,并采用系统工程的方法,使其具有“安全、高效、经济”的综合效用。
在对山岭公路隧道施工风险评价研究中,人员因素主要指的是人的主观失误和客观失误,同时人的主观失误又是一个重要的影响因素,也是风险评价重点研究的对象。为了进一步完善山岭公路隧道风险评价的可行性,把人的客观因素定义为人为因素,而把人的主观因素定义为管理因素,单独作为独立于人员因素的第四大元素;在新形成的人员—机械—环境—管理系统中,管理因素虽然不能直接作用于事件本身,但是他可以间接作用于人员—机械—环境这一系统中,影响此系统中各个因素的不安全行为,这就是所谓的人员-机械-环境-管理系统[4]。
3.风险的分类
对风险进行分类是方便于对风险进行管理和评价。各种风险在形态成因以及损失状况上都表现出不同的特点;对风险进行分类不仅有利于对风险进行研究,更有利于制定应对策略。近几年来,国内的许多专家和学者也对风险的分类进行了大量的探讨和研究,可以总结为如下几种分类方式。
按照风险产生的原因不同可分为:自然风险、社会风险、经济风险。
按照风险产生的环境不同可分为静态风险和动态风险。
按照风险损失的范围不同可分为基本风险和特定风险。
而对于隧道工程中的风险分类,同济大学的陈龙把风险分为:经济风险、合同风险、财务风险、自然灾害风险、施工风险、运营风险以及环境影响风险等[4]。
4.风险的本质
大量的研究资料分析表明,风险分析的目的是寻求或者掌握某一个系统的某些状态,以便进行风险管理,以减小或者控制风险。因此,我们要对风险进行分析,首先必须能显示出系统事件的状态、时间、输入等要素之间的相互关系。概率估计是风险事件和发生的可能性之间的一种关系,这是一种不精确的概率问题。况且,两者之间是否存在这种关系也是一个问题。总之,风险分析的主要目的还是要寻求“一个不利后果产生的原因,为什么会产生”。基于此观点,我们可以认为:“风险本质是不利后果的动力学特性”[5]。
5.山岭公路隧道风险评价的一般过程
山岭公路隧道施工风险在进行评价之前,首先要制定评价计划,使其他各个步骤围绕着这个计划进行。计划的主要内容包括:评价对象的简要描述,评价的目标、评价的流程以及评价方法的选择等。
风险本身虽然具有很大的不确定性,但其是可以被认识的,我们可以通过一定的方法加以分析,并采取适当的方法对风险进行控制。一般来说,工程项目风险在进行评价研究时,通常有以下几个步骤:
风险识别风险估计风险评价与决策风险对策
5.1山岭公路隧道施工风险识别
风险识别是风险评价的开始,同时也是整个风险评价的基础。风险识别的主要任务是找出风险因素,并定性判别风险的性质、发生的可能性以及对工程项目的影响程度。对风险的认知是风险识别的关键,它是采用系统论的观点对整个工程项目进行全面和综合分析[6]。
5.2山岭公路隧道施工风险估计
风险估计是风险评价重要的中心环节,它主要是对已经识别的风险进行估计,估计其后果发生的可能性以及造成的可能性后果的严重程度,也就是后果发生可能性的估算和严重性的估算,从而能对各种潜在后果的相对重要性进行评价,并为风险评价提供数学依据。换句话说,风险估计就是采用某种尺度对已经识别的风险源进行量测,并给出风险发生的概率,用以分析风险发生的可能性以及风险发生后可能造成的后果,即在前期调查资料分析的基础上,采用概率论及数学统计的数学方法对风险事故进行发生概率和风险事故发生后可能造成的损失的严重程度的一种定性或定量的分析。
5.3山岭公路隧道施工风险管理绩效分析
在本文的研究中,山岭公路隧道施工风险评价不仅与风险发生概率和风险发生后果有关,而且与工程在施工过程中风险管理的模式或者说是风险管理绩效有一定的关系。在对山岭公路隧道进行施工过程风险评价时,应该考虑到风险管理模式对风险发生概率和风险发生后果有一定的影响作用。随着工程的不断进展,风险管理不断地对风险发生概率和风险发生后果的值产生影响,从而使得风险评价水平也产生动态的变化。总结起来来说,风险管理绩效分析就是在开展风险管理以后,对风险发生概率和风险发生后果组合值的一个动态的观察和分析过程[7]。
5.4山岭公路隧道施工风险评价与决策
(1)选取项目风险评价标准。项目风险评价标准是项目主体根据不同的项目风险特征,制定的可接受风险水平。一般来说,单个风险事件和项目主体风险采用的风险评价标准是不同的。
(2)分析确定项目风险发生水平。项目风险发生水平它包括单个风险发生水平和整体风险发生水平。因此,项目风险发生水平是综合考虑项目所有风险事件之后确定的。
(3)对比分析。对比分析是指将单个风险发生水平和整体风险发生水平分别与单个风险评价标准和整体风险评价标准进行比对,进而分别确定其风险发生等级是否在可接受范围之内,如果不在,考虑采取哪种措施进行应对。
5.5山岭公路隧道施工风险对策
在对山岭公路隧道项目风险识别、评价以后,要根据此项目风险控制的总体目标,制定出合理的风险管理对策,尽可能降低项目潜在的风险损失和提高项目的风险控制能力。根据以往的研究结果显示,风险对策有四种表现形式:风险规避、风险转移、风险自留和风险合理利用。
5.6山岭公路隧道施工风险评价模式
在前边三节中简要对山岭公路隧道施工风险定义、风险本质以及风险的评价过程进行了探讨和分析,而本节在前边研究成果的基础上,从人员—机械—环境—管理这个系统出发,开展对山岭公路隧道施工风险评价模式的设计研究。从山岭公路隧道施工风险的定义以及风险绩效分析得知,风险的发生水平受人员、机械、环境、管理四大因素的影响,而风险的量化值受风险的发生概率、风险的发生后果以及风险管理绩效三个因素共同影响。基于以上认识,本文在借鉴山岭铁路隧道施工风险评价模式的基础上,设计了适用于山(下转第356页)(上接第330页)岭公路隧道施工风险评价的模式。 [科]
【参考文献】
[1]徐志胜.人一机一环境系统可靠性研究[M].徐州:中国矿业大学出版社,1995.
[2]吴立云,杨玉中.综采工作面人——机——环境系统安全性分析[J].应用基础与工程科学学报,2008,16(3):436~445.
[3]许如亮.施工现场人、机、环境本质安全[J].安全与健康,2002(9):21~23.
[4]周峰.山岭隧道塌方风险模糊层次评价研究[硕士学位论文][D].长沙:中南大学,2008.
[5]JTGF60-2009.公路隧道施工技术规范[S].北京:中华人民共和国交通运输部,2009.
Abstract: It introduces the definition of risk management and presents that the risk management is an important part of project management and analyzes the project risk with the proposal of preventive measures to understand and grasp the source of project risk, the nature and occurrence, and strengthen risk awareness for effective risk management.
关键词:工程项目;风险管理;风险评价;防范措施
Key words: engineering projects; risk management; risk assessment; preventive measures
中图分类号:TU71 文献标识码:A文章编号:1006-4311(2010)12-0028-01
1风险及风险管理的概念
关于风险的定义有许多种,但是最基本的表达则是:在给定情况下和特定时间内,那些可能发生结果之间的差异。差异愈大则风险愈大。这个定义强调了结果的差异,而另一个具有代表性的定义则强调:不利事件发生的不确定性。他们认为风险既是不期望发生事件的客观不确定性。还有一些项目风险管理专家对项目定义为:项目风险是影响目标实现的不确定因素的聚合。
关于风险管理的定义同样也是多种多样的,主要有两种:①风险管理是为了在意外损害发生以后,恢复财务上的稳定性、营业上的活力以及资源的有效利用的方法。②风险管理是对威胁项目目标实现的一切因素予以确认、评价和经济控制的方法。
2工程项目风险
工程项目风险的概念,风险既然是无处不在的,对建设工程项目来讲,其存在风险也是必然的。工程项目风险,是指工程项目在设计、采购、施工及竣工验收等各个阶段、各个环节可能遭遇的风险,可将其定义为:在工程项目目标规定的条件下,该目标不能实现的可能性:包括工程项目风险率和工程项目风险量两个指标。
工程项目风险的特性:①风险的多样性。在一个项目中有许多种类的风险存在,如政治风险、经济风险、法律风险、自然风险、合同风险和合作者风险等。这些风险之间有复杂的内在联系。②工程项目整个生命周期均存在风险。风险在工程项目生命周期中均存在,而不仅仅发生在实施阶段。在目标设计可能存在构思的错误,重要边界条件的遗漏,目标优化的错误;可行性研究中可能有方案的失误,调查不完全,市场分许错误;技术设计中存在专业不协调,地质不确定,图纸和规范错误;施工中物价上涨,实施方案不完备,资金缺乏,气候条件变化;运行中市场变化,产品不受欢迎,运行达不到设计能力,操作失误等。③风险将影响工程项目全局。风险的影响常常不是局部的、某一段时间或某一个方面。而是全局性的。例如反常的气候条件造成工程的停滞,则会影响整个后期计划,影响所有参加者的工作。它不仅会造成工期的延长,而且会造成费用的增加,造成对工程质量的危害。即使局部的风险也会随着项目的发展,其影响会逐渐扩大。④风险有一定的规律性。工程项目的环境变化、项目的实施有一定的规律性,所以风险的发生和影响也有一定的规律性,是可以进行预测的。重要的是人们要有风险意识,重视风险,对风险进行全面的控制。
3管理的目标
风险管理是一种有明确目的的管理活动,只有目的明确,才能起到有效的作用。项目风险管理的目标从属于项目的总目标,通过对项目风险的识别,将其量化,进行分析和评价,选择风险管理措施,以避免项目风险的发生;或在风险发生后,使其损失量减低到最低的限度。
项目风险的目标:①使项目获得成功;②为项目实施创造安全的环境;③降低工程费用使项目投资不突破限度;④保证项目按计划有节拍地施工、使项目实施始终处于良好的受控状态;⑤减少环境内部对节拍的干扰;⑥使项目保证质量;⑦使竣工项目的效益稳定。
总而言之,项目风险管理是项目的一种主要控制手段,它的最重要目标是使项目的三大目标-投资、成本、质量工期得到控制。这种主动控制与传统的:偏差-纠偏-再偏差-再纠偏这种被动的控制方式不同。风险管理对项目目标的主动控制体现在通过主动寻找、辨识干扰因素并以于分析,事先采用风险处理措施进行项目的主动控制。这种主动的控制对于工程项目中遭遇的风险可以做到防患于未然,以避免和减少项目的损失。
险的防范与管理
风险的防范与管理应贯穿于工程项目实施的全过程。对风险的防范与管理的方法应视风险的性质、承包商的地位和状态、外部环境的制约来决定。针对不同风险,可以采取不同的防范和管理措施。常用的有回避风险、转移风险、自留风险和利用风险。
4.1 回避风险回避风险是指承包商设法远离风险、躲避可能发生的风险的行为和环境,从而达到避免风险发生的可能性,其具体做法有以下三种:①拒绝承担风险。承包商拒绝承担风险大致有以下几种情况:a.对某些存在致命的工程拒绝投标;b.利用合同保护自己,不接受应该由业主承担的风险;c.不接受势力差、信誉不佳的分包商和设备供应商,即使是业主或有实权的其他人的推荐;d.不委托道德水平底下或其他综合素质不高的中介组织或个人。②承担小风险躲避大风险,为回避某种风险需要以承担另外的风险为代价。如投标报价中加上一笔不可预见费,可以回避成本亏损的风险,但失去竞争能力的风险。③利用一定的较小利益来避免风险。利益可以计算,但风险损失时较难估计的,在特定情况下,采用此种方法。如在建材市场有些材料价格波动较大时,承包商与供应商提前订立购销合同并付一定数量的定金。从而避免因涨价带来的风险;采购生产要素时应选择信誉好、势力强的分包商,虽然价格略高于市场平均水平,但分包商违约的风险减小了。
4.2 转移风险转移风险是指承包商不能回避风险的情况下,将自身面临的风险转移给其他主体来承担。风险的转移并非转嫁损失,有些承包商无法控制的风险因素,其他主体可以控制。风险转移一般指对分包商和保险机构。工程风险中的很大一部分可以分散给若干分包商和生产要素供应商。承包商在项目中投入的资源越少越好,以便一旦遇到风险,可以进退自如。可以租赁或指令分包商自带设备等措施来减少自身风险。购买保险是一种非常有效的转移风险的手段,将自身面临的风险很大一部分转移给保险公司。
参考文献:
[1]成虎.程项目管理[M].北京:中国建筑工业出版社.
[2]卢有杰,卢家仪.项目风险管理[M].北京:北京清华大学出版社.
[3]何光炯.风险管理[M].大连:东北财经大学出版社.
[关键词]风险评估 项目经济评价 蒙特卡罗模拟
对油气勘探开发项目而言,经济评价作为项目可行性研究的重要内容之一,其目的是在揭示项目经济特征的基础上,做出正确的项目决策,以最大限度地发挥资源的作用,确保资源得到合理的使用并取得满意的经济效果。因此,笔者从风险评估和费用结构分解入手,通过蒙特卡罗模拟确定经济评价指标的基准值及其概率分布,初步探讨了一种基于风险评估的经济评价方法。
一、传统经济评价方法存在的问题
油气勘探开发项目的风险巨大而又复杂,传统经济评价方法中缺少对不确定性(风险)评价的有效方法。
1 传统经济评价分析方法不能综合考虑不确定性(风险)的影响。敏感性分析仅能对单一的不确定性或因素变化进行定量分析;决策树(层次分析)把不确定性(风险)的影响结果看作有多个固定的结果,并为每个结果分配可能性,最终得到评价指标的期望值。
2 传统经济评价参数往往是通过以往工程经验的经济指标估算得来一个具体数值,没有针对具体项目内容具体分析,针对不确定性往往依靠乐观或悲观的策略,采用系数法对评价参数进行处理,如对投资成本的处理,通常增加一定比例的不可预见费作为对不确定性(风险)的处理。
二、油气勘探开发项目的风险评估
油气勘探开发项目的对象深埋地下,具有隐蔽性,复杂的地下条件、地质资料的不足和人们对复杂地质现状认知的不完全、不准确性,同时油气勘探开发项目的投资巨大,建设工期长,都增加了油气勘探开发项目的风险性。
1 风险分析
本文仅对油气勘探开发项目的主要风险进行分析。对于油气勘探开发,最影响经济效益的风险是勘探阶段的地质风险。地质风险简单地说表现在能否找到油气流和能找到多大储量2个方面。可见油气储量是评价的物质基础。此外,政治风险、经济风险和技术风险对经济评价也有重要影响。
2 风险影响评估
为准确反映风险对评价参数的影响,首先,对三个评价参数进行要素分解,这样便于分析风险的影响范围和影响程度;其次,进行参数要素和风险的匹配以及风险影响程度的定量评估;最后,采用蒙特卡罗模拟的方法计算最终的评价指标。
蒙特卡罗模拟应用于经济评价时,首先通过概率中完备事件组的定义:若A1,A2……An为两两互不相容的事件,并且AP+A2+……+An=Q,则称Q为一个完备事件组。在此,笔者将投资成本(运营成本和油气收入计算方法等同)定义为完备事件组,将评价参数中的相关要素构成定义为互不相容(相互独立)的事件。即各相关要素的总和构成投资成本。其次,项目的风险决定了评价参数中相关要素的不确定性。不确定性可以通过历史数据拟合出客观概率,或者给出主观概率,从而近似的服从某一概率分布。所以,在计算投资成本的时候,不能简单加和。即在考虑风险不确定性时,所做出的投资成本并非确定值,而是服从某一概率分布的曲线。
三、油气勘探开发项目基子风险评估的经济评价方法
1 评价方法
油气勘探开发项目基于风险评估的经济评价过程如下图。
(1)风险识别。项目风险识别主要按照以下的步骤开展:
工程项目不确定性分析,识别有哪些不确定性因素将会导致工程项目发生风险,并分析其潜在损失或危险的类型。
建立初步风险源清单,对每一种风险来源均要作文字说明,说明风险事件的可能后果、发生概率。
(2)评价参数要素分解。评价参数要素分解主要是为了更好地分析风险的影响范围和影响程度,例如,投资成本中设备费用和设计费用收不同的风险影响,且影响的程度不一,因此投资成本的要素中应把设备费用和设计费用分成独立的费用科目。
(3)风险与评价参数要素匹配。建立风险注册表和费用分解结构后,应当对两者进行匹配,即,针对结构中的每一项,选择其受影响的风险,并评估其发生的概率分布以及对该项费用的影响程度,此步骤建议由具有丰富工程经验的工程人员承担。
(4)蒙特卡罗模拟。基于风险评估的经济评价中所涉及的投资成本、运营成本和油气收入不再是一个确定值,而是一个服从某一概率分布的曲线,具有不同概率的置信区间。经济评价按照之前风险和分解结构的匹配关系,利用模拟技术和计算机技术来计算投资回收期、净现值、投资回收率等评价指标,所得到的相关指标并非确定值,而是服从某一概率分布的曲线。
2 经济评价实例
笔者在实践中,对某油气勘探开发项目开展了基于风险评估的经济评价,并摘取部分数据:(1)风险注册表(见表1);(2)评价参数要素分解(见表2);(3)蒙特卡罗模拟结果(见图2)。
在图2中,直方图表现的是项目内部收益率的近似分布曲线,S曲线表现的是项目内部收益率的近似累计分布曲线。
四、小结
随着油气勘探开发项目具体活动的开展和实施,项目风险会发生变化,最初识别并确定的项目风险事件及风险性评价指标均会发生各种各样的发展与变化。因此每隔一段时间,或者当项目的环境与条件发生急剧变化以后,都需要进一步识别项目的新风险,并对风险性评价指标进行确定。通过这种反复循环的评价,有利于对油气勘探开发项目实施过程中的风险进行管理和控制。
参考文献:
[1]安小龙周恒:油气田开发中传统经济评价方法研究[J]。内蒙古石油化工,2010,(7)
[2]闫瑞娟张莉:浅议工程项目全风险造价管理[J]。重庆工学院学报,2002,16(5)
[关键词] 虚拟物流企业 合作伙伴选择 信息不完全
选择适当的合作伙伴是成功运作虚拟物流企业的关键步骤之一。因此虚拟物流企业合作伙伴问题也就成为理论研究的热点,并出现不少有关虚拟企业合作选择的成果, 但这些研究成果一般是建立在核心企业能够准确地获得评价合作伙伴所需要的信息基础上的,而实际上由于信息不完全等原因,核心企业是很难获取评价合作伙伴所需要的准确的具体信息,但核心企业一般能知道评价合作伙伴的指标信息所在区间,为此,本文将针对目前有关虚拟企业合作伙伴评价方法研究中的不足之处,提出基于区间估计值的虚拟企业合作伙伴选择的模型。
一、虚拟物流企业
1.虚拟物流企业的概念
虚拟物流企业是指基于市场需求的若干家物流企业为了实现特定的物流任务目标,通过某种组织和运行方式构建的暂时性物流企业的动态联盟。它以物流业务发生为时间机遇,以各物流企业的专业化功能为基础,通过超越组织界限的动态合作方式结合互补性的资源和功能,为物流需求者提供综合物流服务。虚拟物流这种先进的物流管理方式已经在国内外一些大型公司中得到初步应用,如美国太阳微系统公司与USCO物流共同发起组建的虚拟物流网络(VLN),伊斯门化学品公司与全球物流技术公司共同组建的运输化学品虚拟物流公司、芬兰在其西南部港口城市土尔库建立的虚拟物流中心、中国广州宝供的物流虚拟化运作等等。虚拟物流企业在世界上已经引起广泛关注,其初步应用就展现出巨大的经济效益和社会效益。
2.虚拟物流企业的特性
虚拟物流企业概念由虚拟企业和物流联盟两者共同构成,其中由资源互补性所组成的物流合作伙伴的网络结构构成物流联盟的基础,在此基础之上由于物流任务的出现,虚拟物流企业的构建者从物流联盟的网络组织中根据具体的物流业务的要求组建虚拟物流企业,一旦物流任务完成,该虚拟物流企业就宣布解散,构成虚拟企业的成员
回到网络组织中去。
二、信息不完全确定条件下虚拟物流企业合作伙伴选择模型
由于虚拟物流企业的产生是基于时间和机遇的,意味着在规定的时间和预订的时间框架内必须抓住机遇,因此必须迅速找到合作伙伴。选择适当的合作伙伴是虚拟物流企业联盟成功运作的关键。目前核心企业要准确获取合作伙伴的评价数据有时还比较困难,但核心企业可以大致估计所要的数据处在某一区间。针对虚拟物流企业联盟合作伙伴选择方面出现的一些实际情况,本文提出了基于区间相离度的信息不完全条件下虚拟企业合作伙伴选择的模糊优选模型和基于风险因子的虚拟企业合作伙伴选择的模糊决策模型,最后进行实例分析。
1.问题描述
设虚拟物流企业联盟的核心企业需要寻找一个合作伙伴来完成子任务, 已知共有n个候选合作伙伴可以承担此项子任务,核心企业需要从n个候选合作伙伴中选择几个合作伙伴来完成此项子任务。记候选合作伙伴,核心企业用于评价候选合作伙伴的指标集为,指标的权重向量记为, 并满足。由于核心企业与候选合作伙伴之间的不对称, 核心企业只能大致给出候选合作伙伴在评价指标下的区间值。记候选合作伙伴决策矩阵为,
(1)
在对候选合作伙伴评价之前,要消除不同物理量纲对决策结果的影响,即对区间型决策矩阵A进行规范化处理,记规范化处理后的矩阵为,这里采用“比重变换法”,即计算公式如下:
属于效益型指标 (2)
属于成本型指标 (3)
根据区间数的加减法乘除法则,可进一步将上述公式写为:
属于效益型指标 (4)
属于成本型指标(5)
显然有。规范化后的矩阵记为。
2.基于相离度的模糊优选模型
设理想合作伙伴的决策向量为,负理想合作伙伴的决策向量为。在建立模糊优选模型之前,先给出区间数之间相离的概念。
定义1,设区间数,令范数,,称为区间数的相离度。显然而越大,则区间数相离程度就越大。特别地,当时,有,即区间数相等。根据定义1可得出候选合作伙伴与理想合作伙伴及负理想合作伙伴之间的相离度,如定义2与定义3。
定义2第个候选合作伙伴第个指标值与理想合作伙伴的第个指标值的正相离度为:,那么第个候选合作伙伴与理想合作伙伴的正相离度则定义为。
定义3 第i个候选合作伙伴第j个指标值与负理想合作伙伴的第j个指标值的负相离度为:,那么第个候选合作伙伴与理想合作伙伴的负相离度则定义为。
当第i个候选合作伙伴越是接近理想合作伙伴,则其正相离度越小,负相离度越大。因此,可以根据候选合作伙伴离相度的大小来对候选合作伙伴进行排序,以便选择出合适的合作伙伴。
根据模糊优选模型思想,设第i个候选合作伙伴隶属理想合作伙伴的优属度为,隶属负理想合作伙伴的优属度为(1-)。为了求解第i个候选合作伙伴的优属度的最优值,建立如下非线性规划模型:
式(2.7)即为基于相离度的合作伙伴选择模糊优选模型,根据优属度可候选合作伙伴进行排序,以选择出合适的合作伙伴。
求解虚拟企业合作伙伴的步骤有:
(1)对候选合作伙伴评价矩阵进行规范化处理;
(2)确定正理想点和负理想点。
(3)计算相离度。根据定义2与定义3求解出个候选合作伙伴与理想合作伙伴及负理想合作伙伴之间的相离度;
(4)利用式(7)求解出各候选合作伙伴的优属度;
(5)排列合作伙伴的优先次序。根据候选合作伙伴优属度大小对候选合作伙伴进行排序,选择最佳的候选合作伙伴。
3.基于风险因子的模糊优选模型
通过引入核心企业的风险态度因子将区间估计值决策信息映射为点值决策信息。用隶属度表示第i个候选合作伙伴的第j项指标的区间转换值。通过映射: (8)
将区间估计值决策信息转化为点值决策信息。其中为区间的中点值,即为区间的宽度,为核心企业的风险态度因子,且,它表示核心企业承担风险的态度。具体地,根据核心企业对待风险的态度,可将其划分为悲观型、中间型和乐观型,相应的取值范围分别为:。设理想合作伙伴的决策向量为,负理想合作伙伴的决策向量,那么第个候选合作伙伴与理想合作伙伴之间的欧氏加权距离为:
(9)
那么第个候选合作伙伴与负理想合作伙伴之间的欧氏加权距离为:
(10)
同理设第i个候选合作伙伴隶属理想合作伙伴的优属度为,隶属负理想合作伙伴的优属度为(1-)。根据模糊优选思想建立非线性规划型:
式(12)为引入风险因子后的虚拟企业模糊决策模型。根据候选合作伙伴的优属度的大小对合作伙伴进行排序。
式(12)的求解步骤为:
(1)根据候选合作伙伴的规范化后的区间估计值映射为点值;
(2)利用式(9)与(10)求候选合作伙伴与正负理想合作伙伴之间的欧氏加权距离;
(3)根据决策分析的需要,可以得出在给定风险态度因子意义下的方案排序结果的灵敏度分析,即可根据实际情况选取合适的值。
(4)利用式(12)求出各候选合作伙伴的优属度,并根据优属度的大小对候选合作伙伴进行排序。
三、实例分析
某外资工厂,从德国整厂搬迁到昆山,上海亚东物流作为物流供应商,提供全程服务,由于整厂搬迁涉及的运输量庞大,运输的单件尺寸不一,针对包装的眼要求,运输的条件,以及相关的单证都很复杂,作为全程服务的提供商,上海亚东物流顺利完成该项目并得到客人的一致好评。在此真实案例中,上海亚东物流需要寻找一个合作伙伴来完成运输子任务 T1。共有5个候选合作伙伴可以承担此项任务。亚东物流作为核心企业用评价候选合作伙伴的指标共有4个 ,即完成工时间(周)、完工成本(万元)、完工风险及完工后的虚拟企业的整体收益(万元) ,4个指标的权重分别为1/4,1/4,1/4,1/4。具体数据如表4―7所示。
表4―7候选合作伙伴评价信息
表4―8规范化后候选合作伙伴评价信息
1.基于相离度的合作伙伴选择的模糊优选模型的应用
根据定义2计算得候选合作伙伴与理想合作伙伴的相离度分别为:
。根据定义3计算得候选合作伙伴与负理想合作伙伴的负相离度分别为:
,利用(7)式计算得各候选合作伙伴优属度分别为:,。
根据优属度大小对候选合作伙伴进行排序,排序为:。因此选择候选合作伙伴或或来承担运输子任务 T1较适合。
2.基于风险因子的模糊优选模型的应用
上海亚东物流作为核心企业对待风险的态度为中间型,故取风险因子时,候选合作伙伴的区间估计值转化为点值的结果如表4―9所示。
表4―9 规范化后候选合作伙伴评价信息
根据式(9)计算得候选合作伙伴与理想合作伴之间的欧加权距离为:,,。
根据定义3计算得候选合作伙伴与负理想合作伙伴的负相离度分别为:,,。
利用(12)式计算得各候选合作伙伴优属度分别为:,。
根据优属度大小对候选合作伙伴进行排序,排序结果为:,因此选择候选合作伙伴或或来承担子任务 T1较适合,与基于相离度的虚拟企业模糊优选模型得到的结果基本一致,最终上海亚东物流选择候选合作伙伴承担运输子任务 T1。
四、结论
在虚拟物流企业合作伙伴选择时,合作伙伴的情况很复杂, 核心企业一般很难准确获取合作伙伴的评价数据,但核心企业可以大致估计所要的数据处在某一区间。为此本文提出信息不完全确定条件下虚拟企业合作伙伴选择问题,建立基于区间估计值的虚拟企业合作伙伴选择的模型,并用实例进行了计算,在实际工作中,核心企业可根据实际情况选用相应的模型。
参考文献:
[1]丁蓉:虚拟物流企业风险管理研究:(硕士学位论文).大连海事大学.2006:4
[2] Paul D. Larson, Britta Gammerlgaard. The Logistics Triad: Survey and Case Study Results [J].Transportation Journal, 2001,41(2):71--82
[3] John R Johnson. On the Go at USCO [J].Warehousing Management, 2000,7(8):26~30
[4] David Biederman. Core Function [J].Traffic World,2001, 265 (1):23~25
[5] Dagmar Trepins.Scandinavia' sNewMetropolis[J].LogisticsManagementand Distribution Report, 2001,40(11):E15
[6]樊治平张全:一种不确定性多属性决策模型的改进[J].系统工程与实践,1999,19 (2):42~47
[7]徐泽水孙在东:一类不确定型多属性决策问题的排序方法[J].管理科学学报,2002,5 (3) :35~39
[8]叶飞:信息不完全条件下虚拟企业合作伙伴选择的多维决策模型[J].工业工程与管理,2004,5,38~41
[9]陈守煜:系统模糊决策理论与应用[M].大连:大连理工大学出版社,1994
1.内部控制
现论界对内部控制的定义各不相同,但被普遍接受的定义是国际权威机构美国的COSO委员会(即美国“反对虚假财务报告委员会”所属的内部控制专门研究委员会发起机构委员会Committee of Sponsoring Organizations of the Tread-way Commission,简称COSO委员会)对内部控制的定义。该组织认为:内部控制是一个组织设计并实施的一个程序,以便为达到该组织的经营目标提供合理保障。其中经济组织的经营目标包括:经营的效果和效率;真实可靠的财务报告;合规性经营。在COSO委员会的《内部控制管理框架》中,把内部控制活动分成五大组成部分,即:控制环境、风险评估、控制活动、信息与交流和监督评审。
[XC3.EPS;P]
COSO委员会的内部控制理论得到了巴塞尔委员会的认同和发展。在巴塞尔银行监管委员会的内部控制定义中,进一步强调了董事会和高级管理层对内部控制的影响,组织中所有人员都必须参加内部控制过程,对内部控制产生影响。巴塞尔委员会把内部控制的目标分解为操作性目标、信息性目标和合规性目标。操作性目标不只针对经营活动,而且包括其他各种活动;在信息性目标中把管理信息也包括进来,明确要求实现财务和管理信息的可靠性、完整性和及时性。但是巴塞尔委员会将COSO委员会《内部控制管理框架》认为并非内部控制活动的“缺陷的纠正”也归入了内部控制的范畴,并增加了金融监管当局对被监管组织的内部控制状况的检查和评价,把它也作为内部控制的另一不可忽视的内容。
对于内部控制的定义,我国银行业监督管理委员会在《商业银行内部控制评价试行办法》中也作了如下的解释:商业银行内部控制体系是商业银行为实现经营管理目标,通过制定并实施系统化的政策、程序和方案,对风险进行有效识别、评估、控制、监测和改进的动态过程和机制。它包含的要素主要有:(1)内部控制环境;(2)风险识别与评估;(3)内部控制措施;(4)信息交流与反馈;(5)监督评价与纠正。
2.全面风险管理
在多年的管理实践中,人们意识到一个银行内部不同部门或不同业务的风险,有的会相互叠加放大,有的则相互抵消减少。因此,风险的考虑不能仅仅从某项业务、某个部门的角度出发,必须根据风险组合的观点,从贯穿整个银行的角度看风险,即要实行全面风险管理。
依据COSO委员会2003年7月完成的《全面风险管理框架》定义:全面风险管理是一个过程,受董事会、管理层和其他人员的影响。这个过程从企业战略制定一直贯穿到企业的各项活动中,用于识别那些可能影响企业的潜在事件并管理风险,使之在企业的风险偏好之内,合理确保企业取得既定的目标。该框架有三个维度,第一维是企业的目标;第二维是全面风险管理要素;第三维是企业的各个层级。第一维企业的目标有4个,即战略目标、经营目标、报告目标和合规目标。第二维全面风险管理要素有8个,即内部环境、目标设定、事件识别、风险评估、风险对策、控制活动、信息和交流、监控。第三个维度是企业的各个层级,包括整个企业、各职能部门、各条业务线及下属各子公司。《全面风险管理框架》三个维度的关系是:全面风险管理的8个要素都是为企业的四个目标服务的;企业各个层级都要坚持同样的四个目标;每个层次都必须从以上8个方面进行风险管理。
现代金融领域中决定一家金融机构竞争力高低、决定其经营能力高低的关键和核心,就是看其能否有效地对风险进行全面有效的管理,能否积极主动地承担风险、管理风险、建立良好的风险管理架构和体系,以良好的风险定价策略获得利润。因此,对于一个金融机构而言,全面风险管理是金融机构内部管理的核心,在整个管理体系中的地位已上升到金融机构发展战略的高度,它是金融风险控制的更高阶段,是动态的、全程的、计量的、立体的风险控制。将在2006年实施的《巴塞尔新资本协议》就蕴涵了这种全新的风险管理理念。该协议将全面风险管理概括为对整个银行内各个层次的业务单位,各种类型风险的通盘管理,这种管理要求将信用风险、市场风险及各种其他风险以及包含这些风险的各种金融资产与资产组合、承担这些风险的各个业务单位纳入到统一的体系中,对各类风险依据统一的标准进行测量并加总,且依据全部业务的相关性对风险进行控制和管理。它的关键在于及时准确地找到每种业务所暴露的风险点,通过风险计量模型以及测量系统加以度量,然后根据已经量化了的风险大小进行相应的风险管理,设置风险限额,分配资产、配置资本等。
二、内部控制与全面风险管理的关系
1.内部控制与全面风险管理是紧密相关的
(1)内部控制是全面风险管理的必要环节,内部控制的动力来自企业对风险的认识和管理。由两者的定义可以看出,内部控制是为了实现经济组织的管理目标而提供的一种合理保障,良好的内部控制可以合理保证合规经营、财务报表的真实可靠和经营结果的效率与效益。而合规经营、真实的财务报告和有效益的经营也正是商业银行全面风险管理应该达到的基本状态。
(2)全面风险管理涵盖了内部控制。从COSO委员会的全面风险管理框架和内部控制框架可以看出,全面风险管理除包括内部控制的3个目标之外,还增加了战略目标;全面风险管理的8个要素除了包括内部控制的全部5个要素之外,还增加了目标设定、事件识别和风险对策3个要素。
2.内部控制与全面风险管理也存在一定的差异
(1)两者的范畴不一致。内部控制仅是管理的一项职能,主要是通过事后和过程的控制来实现其自身的目标;而全面风险管理则贯穿于管理过程的各个方面,控制的手段不仅体现在事中和事后的控制,更重要的是在事前制订目标时就充分考虑了风险的存在。而且,在两者所要达到的目标上,全面风险管理多于内部控制。
(2)两者的活动不一致。全面风险管理的一系列具体活动并不都是内部控制要做的。目前所提倡的全面风险管理包含了风险管理目标和战略的设定、风险评估方法的选择、管理人员的聘用、有关的预算和行政管理、以及报告程序等活动。而内部控制所负责的是风险管理过程中间及其以后的重要活动,如对风险的评估和由此实施的控制活动、信息与交流活动和监督评审与缺陷的纠正等工作。两者最明显的差异在于内部控制不负责企业经营目标的具体设立,而只是对目标的制定过程进行评价,特别是对目标和战略计划制定当中的风险进行评估。
(3)两者对风险的定义不一致。在COSO委员会的全面风险管理框架中,把风险明确定义为“对企业的目标产生负面影响的事件发生的可能性”(将产生正面影响的事件视为机会),将风险与机会区分开来;而在COSO委员会的内部控制框架中,没有区分风险和机会。
(4)两者对风险的对策不一致。全面风险管理框架引入了风险偏好、风险容忍度、风险对策、压力测试、情景分析等概念和方法,因此,该框架在风险度量的基础上,有利于企业的发展战略与风险偏好相一致,增长、风险与回报相联系,进行经济资本分配及利用风险信息支持业务前台决策流程等,从而帮助董事会和高级管理层实现全面风险管理的4项目标。这些内容都是内部控制框架中没有的,也是其所不能做到的。
三、构建体现全面风险管理的内部控制新机制
由于全面风险管理是一种全新的管理理念,在我国金融业发展的现状下,我们必须尽快转换长期以来固化的观念和思维定式,努力构建体现全面风险管理的内部控制新机制,赋予内部控制新内容。
1.构建全新的内部控制组织体系原则。
一是全面风险管理原则。内部控制组织结构的设置应使风险管理的目标和要求渗透到全行的各项业务过程和各个操作环节。内部控制要遵循全面风险管理的原则,即:(1)全员管理原则,实现全体员工对风险管理的参与;(2)全过程管理原则,对企业的发展、业务操作的全过程实行风险控制;(3)全方位风险管理原则,不但要包括业务风险,还要包括法律风险、技术风险等。
二是独立性原则。风险管理部门、内部审计部门、监察部门要与经营、支持保障部门保持相互独立,直接向最高决策层负责,保证内部控制机构的独立性和权威性。
三是垂直管理原则。总体而言,金融机构内部控制的组织机构设置应满足垂直管理的要求,具体采取的方式可有:(1)分、支行的风险控制综合管理部门由上级行风险控制部门的直接管理,对上级行的风险管理和内部控制决策机构负责,以利于强化银行内部控制机构的独立性与权威性。(2)由总行向一级分行、一级分行向二级分行派出副行长级的风险管理控制官,全面负责派驻行的风险管理。派驻行的内部控制综合管理部门向风险管理控制官负责,风险管理控制官直接向派出行负责。
四是协调与效率原则。要保证部门之间权责划分明确、清晰,便于操作;保证部门之间的信息沟通方便、快捷,准确无误,保证银行经营管理系统的高效运作。
2.构建全新的内部控制治理机制。在现有的产权制度下,可在总行设立风险管理委员会,作为内部控制管理的主要决策机构,风险管理部为主要执行机构。同时设立审计委员会,并将其明确为全面风险管理的监督、评价部门,负责监察、评价内部控制的健全性、合理性和遵循性,督促管理层解决内部控制存在的问题。风险管理委员会负责拟定、执行控制程序,审计委员会负责监督、评价控制状况,并将修正控制意见反馈前者,以完备控制体系。两个委员会相互配合,共同实现全面风险管理的各项新要求。
3.构建符合内控要求的业务管理新制度。要在符合内部控制要求的前提下,全面梳理现有规章制度,进一步完善信贷业务、财会业务、中间业务等各项业务管理制度,整合业务操作流程,建立起市场风险、信用风险、操作风险和道德风险的防范体制,构筑起面向全行、覆盖所有业务品种和涉及业务全过程的内控管理体系,实现业务发展和风险管理的同步。要切实发挥“三道防线”的作用,构筑起全方位、立体交叉的监督管理网络。基层网点要加强对规章制度执行和风险控制情况的自查,形成定期检查的长效制度。业务主管部门要加强规章制度的完善和业务流程的再造,加大业务条线自律监管的力度。内审部门要充分发挥审计的帮促作用,促使全行逐步建立起业务管理服从规章制度、业务操作服从处理流程、业务考核服从统一标准的管理新制度。
4.构建具有中国特色的风险控制工具。要学习和借鉴国外现代银行风险管理的技术和经验,积极探索适合我国国情的内部控制管理新方法,避免无谓的人力、财力的浪费。在目前情况下,我国商业银行应结合自身特点,在采用信用评分方法等传统模型计量信用风险,强化贷款五级分类管理的同时,积极创造条件,逐步运用现代信用风险管理方法来度量和监控信用风险,提高信贷风险控制的制度化和规范化水平,切实降低不良贷款率。鉴于我国商业银行在金融产品创新和金融工具的使用方面远远落后于西方国家,国外很多的许多风险管理工具和理念不能简单地照搬照抄,还应结合我国金融业发展的特点,对有关的现代信用风险管理模型进行结合中国实际的改进,或开发出适合中国国情的新的信用风险度量模型,使我国金融业的风险度量和控制工作既能体现风险管理的要求,又能体现中国的国情。
(一)学校风险管理
我国内部审计协会2005年的内部审计具体准则第16号——《风险管理审计》指出:“风险管理,是对影响组织目标实现的各种不确定性事件进行识别与评估,并采取应对措施将其影响控制在可接受范围内的过程。风险管理旨在为组织目标的实现提供合理保证。”
根据以上定义,结合学校的特点,学校风险管理是为实现培养德、智、体等全面发展的社会主义人力资源,发展科学技术文化的总体目标提供合理保证,具体包括对运营的效率和效果、财务的可靠性及法律法规的遵循性提供合理保证。
(二)学校财务风险
不论学校规模大小,财务风险是学校风险中的重要风险,风险管理必须以财务风险为重点。学校财务风险的含义应该是广义的,是指导致学校发生资产损失、财务困境等不利财务事件的可能性。资产损失指资产被盗、贪污挪用、意外事故导致损失等,财务困境是指一个学校处于经常性现金流量不足以抵偿现有到期债务(例如银行借款本息、商业信用等),导致正常运转受到影响,而被迫采取改正行动的境况。财务困境可以通过若干方法解决,比如,(1)出售主要资产;(2)减少资本支出及研究与开发费用;(3)与银行和其他债权人谈判进行债务重组。学校财务风险主要体现在筹资、投资、资产管理、资金使用等方面。
(三)学校风险管理在防范财务风险中的作用
实施风险管理有助于识别学校战略规划、业务运营中的各种财务风险,认识财务风险的性质和特征,为财务风险评估、财务风险应对奠定基础;实施风险管理对学校财务风险采取定性、定量或定性与定量相结合的方法进行评估,可以合理判断财务风险发生可能性的大小及发生后影响程度的大小;实施风险管理,针对学校财务风险的特征及影响,采取科学的方法进行深入分析,能够提出回避、接受、降低、分担财务风险的具体措施,有效防范财务风险。
二、风险管理审计定义及其在防范学校财务风险中的作用
(一)风险管理审计定义
王晓霞在《企业风险审计》一书中,给出企业风险审计定义为:“企业内部审计部门采用一种系统化、规范化的方法来进行以测试企业风险管理信息系统(RMIS)、各业务循环及相关部门的风险识别、分析、评价、管理及处理等为基础的一系列审计活动,对机构的风险管理、控制、及监督过程进行评价进而提高过程效率,帮助机构实现目标。”我国内部审计协会2005年的内部审计具体准则第16号——《风险管理审计》指出:“风险管理是组织内部控制的基本组成部分,内部审计人员对风险管理的审查和评价是内部控制审计的基本内容之一。”“内部审计机构和人员应当充分了解组织的风险管理过程,审查和评价其适当性和有效性,并提出改进建议。”“风险管理包括组织整体及职能部门两个层面。内部审计人员既可对组织整体风险管理进行审查与评价,也可对职能部门风险管理进行审查与评价。”综合以上观点,在内部审计中风险管理审计可定义为:风险管理审计是内部审计人员站在独立、客观的角度,围绕组织风险,采用系统化、规范化的方法,从组织整体层次到职能层次,对组织风险管理机制的健全性、有效性,风险管理过程的适当性、有效性进行鉴定和评价,提出改进建议,帮助组织实现其目标。
(二)风险管理审计在防范学校财务风险中的作用
1.实施风险管理审计可以协助学校建立健全风险管理机制和风险管理过程,能够从机制、制度方面强化对学校财务风险的管理。目前学校还没有建立有效的风险管理机制和风险管理过程,没有实施风险管理审计,内部审计人员对学校风险管理机制的建立可以起到前瞻性作用,能够提出建立风险管理机制的合理建议,使最高管理层认识到风险管理的意义和重要性,促使其建立科学有效的风险管理机制和风险管理过程,对学校财务风险实施规范管理。当学校已经建立风险管理机制和管理过程时,实施风险管理审计,对风险管理过程的有效性和充分性进行监控、检查、评估、报告、提出建议,能够协助风险管理机制的健全,促进风险管理过程的完善,有利于财务风险管理。
2.实施风险管理审计,内部审计人员可以从学校整体出发,从全局考虑,从独立、客观的角度对风险进行识别,及时建议学校管理层采取措施防范和控制财务风险;内部审计人员能以独特的身份调控学校的风险策略,防范宏观决策带来的财务风险。
3.实施风险管理审计,内部审计人员采取独特的技术手段,检查、评估风险管理过程的充分性和有效性。内部审计人员可以采取调查、取证、分析等手段评价主要财务风险因素,测定关键风险点、风险度,以判断学校财务风险监控报告制度是否适当、监控报告是否充分有效,财务风险分析是否全面、防范措施是否完善;对管理层自我评估进行测试,检查其依据是否准确;评估与财务风险有关的薄弱环节并与有关管理层进行沟通;评价财务风险管理方式与学校活动性质是否适当。
4.实施风险管理审计,内部审计人员提供客观的风险管理建议直接报告给学校最高决策层,能够引起高层对财务风险管理的重视。
5.实施风险管理审计,内部审计人员能够对学校预算管理进行评估,促进学校严格执行预算,按预算使用资金,提高资金使用效率和效益。
三、加强风险管理审计,防范学校财务风险的对策
(一)强化内部审计机构独立性,完善内部审计组织机制,使内部审计人员能够独立、客观、公正地实施风险管理审计,独立客观的监督学校财务风险管理,帮助学校实现财务目标,进而实现学校的终极目标。规模较大的学校可以以校为单位成立学校理事会,小规模学校(特别是公立中小学校)可以以乡(镇)为单位成立学校理事会,理事会下设立审计委员会,内部审计机构受审计委员会领导。对公立中小学校也可以由县级教育行政部门的内审机构向学校(大规模)或乡镇(小规模学校)下派专职或兼职内部审计人员履行内审职责,实行对下进行监督评价,对上进行职能报告的内部审计机制,这种方式必须进一步提升县级教育行政部门内审机构的地位,确保独立性。
(二)提高内审人员素质,确保实施风险管理审计的专业胜任能力。内审人员是否具有较高的专业胜任能力,专业水平高低,是保障内审工作质量的必要条件。学校高层管理者、内部审计机构要重视内审人员的后续教育,为内审人员学习内审领域先进的审计理念、技术、方法提供各种保障,不断促进内审人员专业胜任能力提高。只有永远保持专业水平的先进性,才能有效实施风险管理审计,才能不断改进完善学校财务风险管理,合理防范财务风险。(三)使用先进的审计技术,保证风险管理审计的有效性。先进的审计技术已经得到实践证明是合理的、有效的、科学的,能够从内审角度对风险识别、分析、评估、应对进行评价,并提出改进建议。可以使用的技术有:(1)风险控制自我评估(CSA)。CSA是一种预防性审计工具,即针对硬性控制也针对柔性控制,是针对内部控制进行的咨询业务,可以评估旨在减缓风险的各项控制以及有关政策和规程的全面遵循情况,可以采取协调性小组讨论会(专题研讨班)、问卷调查、管理人员分析三种方法。专题研讨班可以采取:“目标-风险-控制-剩余风险-评估”的形式,强调列举阻止实现目标的的壁垒、障碍、威胁和风险,接着对控制进行检查,以确定控制过程是否足以对关键风险进行管理,其目的是确定严重的剩余风险;(2)头脑风暴法。针对问题,把能想到的一切主意集中起来,通过一群人的交流,来激发新思想产生;(3)德尔菲法。采用函调方式,分别向有关专家提出问题,之后将专家的意见整理、归纳,并反馈给有关专家,再次征求意见,然后再次综合反馈,这样多次重复,得到比较一致的意见;(4)抽样技术;(5)共同研讨法;(6)系统分析法。
(四)确定财务风险重点领域,揭示风险暴露,加强风险预警
学校的财务风险重点体现在以下几个方面:筹资、投资、固定资产管理、资金管理及使用。
1.筹资。学校应重点关注债务风险。吉林大学陷入30亿元债务困境,说明加强债务风险管理举足轻重。学校债务须经最高层批准,内部审计人员可以分析学校的资产负债率、还本能力、还息能力,揭示债务风险是否达到警戒状态。对资产负债率的分析既要看比率的大小,又要分析预期资产负债率的变化;对于还本、还息能力分析应重点分析预期所有者(各级政府等投资者)是否不断增加偿还债务本息的投入;可以分析利息保障倍数(预计不含利息费后的结余/利息),利息保障倍数至少为1,越高还息风险越小。
2.投资。应重点关注校办产业、工程建设、闲置资金的投资,应注重投资效益分析,如新建学生宿舍是否有效改善了学生住宿状况,筹办产业企业的未来收益如何。闲置资金应投资于国债等收益稳定、风险较小的项目,不要投资于股票等高风险投资,天津大学发生违规挪用资金炒股,造成巨额损失3750万元就是巨大教训。高校依托先进技术筹办产业企业,内审人员必须对其风险评估进行审查评价,可以采取贴现现金流量等技术。工程建设项目是否有充分的数据支持项目申请,是否进行招投标,是否纳入资本预算,在建工程支出控制是否完善。
3.固定资产管理。应重点关注固定资产的采购、保管和使用。内审人员应重点审查评价资产采购的控制制度是否完善,采购是否进行竞价选择;资产保管制度是否健全,记录是否规范;哪些资产经常使用,哪些资产不需用,各类资产的年使用次数及使用效率。确定对固定资产的实物控制、固定资产处理的控制是否恰当,以判断其是否足以防范固定资产管理及使用方面的财务风险。
4.资金管理及使用。应注意资金(现金、银行存款等)实物接触控制不当、盗用及错误处理资金、潜在舞弊和违规、支出未经授权或审批、未按规定用途使用资金等财务风险及暴露。如两免一补、中职、高教的助学金专款专用,内部审计人员应审查、评价风险管理控制是否健全有效,是否按国家规定的用途使用,效益如何。
5.树立预防为主的理念,对重点风险领域进行实时跟踪审计。学校高层应授权内部审计机构参加重大财务事项的预测、规划等重要会议,使内审人员以独立的视野分析各种财务风险,提供合理建议。对重点风险领域应进行实时跟踪审计,对各种财务风险进行及时防范,避免学校可能遭受经济损失。
[摘要]本文介绍了学校风险管理、学校财务风险的含义及学校风险管理在防范学校财务风险中的作用,阐述了风险管理审计的定义及其在防范学校财务风险中的作用,对加强风险管理审计,防范学校财务风险的对策进行了探讨。
[关键词]学校风险管理学校财务风险风险管理审计
2006年11月,天津大学违规挪用资金炒股,造成巨额损失3750万元;2007年2月,南开大学校办企业允公集团总裁杨育麟贪污1.1亿,另外,因杨担任总裁期间管理失误导致3亿元债务;2007年3月,吉林大学财务处贴出通知,详细介绍了吉大目前负债30亿元,每年支付的银行利息高达1.5亿至1.7亿元,资金入不敷出的情况日趋严峻。这三大财务事件暴露了高等学校内部治理机制不完善,内部控制效益低下,未能有效防范学校财务风险,导致发生巨额经济损失和陷入财务困境。本文结合实际,提出学校应当建立健全风险管理机制,实施风险管理,分析了内部审计在防范学校财务风险中的作用,强调学校应当实施风险管理审计,评价、改进学校风险管理机制的健全性、有效性及风险管理过程的适当性、有效性,有效防范学校财务风险,促进学校目标实现。
参考文献:
[1]王晓霞.企业风险审计.北京:中国时代经济出版社,2007.
[2]卓继民.现代企业风险管理审计.北京:中国财政经济出版社,2005.
[3][美]S.拉奥.瓦莱布哈内尼.刘霄仑,朱军霞,李旭红译.CIA考试指南.内部审计在治理、风险和控制中的作用(理论卷).北京:电子工业出版社,2007.[3][美]S.拉奥.瓦莱布哈内尼.李海风,李媛媛译.CIA考试指南.实施内部审计业务(理论卷).北京:电子工业出版社,2006.
[4]中国内部审计协会.内部审计理论与实务.北京:中国石化出版社,2004.
[5]沈征.内部审计禁忌120例.北京:电子工业出版社,2006.
[6]教育部.教育系统内部审计工作规定.中内协网,2004.