BT融资模式在我国是一种新兴起的融资模式，它是从BOT模式转化发展起来的新型投资模式。20世纪80年代开始在发达国家被广泛应用(主要应用于基础设施建设领域)，目前在发展中国家广泛应用，尤其是在南美等一些新兴国家。我国从21世纪初期才开始引入BT融资模式，随着我国经济快速发展，社会基础设施需求量增加，并且国家对基础设施领域国有资金投入的减少，以及市场竞争机制的不断完善，使得其他资金有更多的机会投向基础设施建设领域，BT融资模式以其强大的融资建设功能在建筑领域发挥着重要的作用。2003年4月28日住建部印发《关于培育发展工程总承包和工程项目管理企业的指导意见》，鼓励有投融资能力的工程总承包企业，对具备条件的工程项目，根据业主的要求，按照BT、BOT等方式组织实施。然而BT融资模式在我国的发展尚处于起步阶段，虽在基础设施建设中能够发挥积极的作用，但由于我国融资构成模式较为复杂，对BT融资模式的认识尚未形成系统的理论，存在较多问题，需要从各方面进行研究。合理的风险分担是高质量的风险管理的前提。一方面，业主希望承包人在自己能够接受的价格条件下保质保量地完成工程的同时，并分担风险，但是，应综合考虑自身条件及尽可能对工程风险做出准确的判断，而不仅是需要将风险在合同中简单地转嫁给承包人。另一方面，承包人认为只要能够得到相应的风险费，就愿意承担相应的风险。事实上，许多有实力的承包人更愿意去承担风险较大而潜在利润也较大的工程。因此，可以认为，风险是可以根据工程具体条件及双方承担风险的态度来划分的，这样才更有利于风险管理及整个工程施工过程的管理。
2风险分担理论概述
2.1风险分担的含义风险分担是风险管理研究的重要组成部分，Lam等人认为项目缔约方的合理风险分担是导致项目成功的关键因素［7］。风险分担作为风险管理的重要组成部分，主要负责将项目中的风险分配给最能够承担的一方。在许多情况下，可以帮助项目相关者解决纠纷而不至于导致责任的混乱。风险分担是一个合理划分风险的过程，是将风险分配给最有能力承担的一方，并在风险发生时，能够提出合理解决风险策略的过程。
2.2风险分担的原则如何进行风险的分配是风险分担的关键，因此，有关学者对风险分担的原则进行了大量的研究，风险分担要遵循一定的原则，具体如下:①责利对等原则，管理风险方应该为其自身的恶意行为或渎职引起的风险负责。同时，该方可以享有处理此风险的最大收益。但为了工程效益最大利益化，参与人应该给予有效监督，尽量避免发生此类情况;②可管理风险的原则，应将工程风险分配至具备最佳管理风险和减少风险的一方，即风险在该方控制之内或该方可以通过某种方式转移该风险;③低成本分担原则，由管理风险方承担处理风险是最经济、最有效的方式;④可预见风险原则，应委托具备预见和控制风险能力的一方承担风险管理。只有符合上述原则的风险分担才是合理有效的，才能取得双赢或多赢的效果。
2.3风险识别工程融资风险涉及因素较多，主要包括以下几个方面:①地质风险，工程地质是建设工程的基础，并具有天然型，其构造影响着建设的周期与投资;②技术风险，工程建设技术水平影响着建设的进度;③市场风险，工程建设受市场环境的影响;④经营管理风险，业主的管理能力与意识影响着工程质量、投资成本控制和工程进度及安全;⑤社会风险;⑥自然风险，自然气候条件给工程建设带来的不可见因素与其影响工程的如期实施和投资变化;⑦参与者的素质与能力，融资方的资金实力。即参与者自身的能力与工程建设项目的匹配程度是否工程质量造成、建设投资的风险。
3融资风险分担模型构建的基本思路
融资风险分担模型构建的基本思路如图1所示。1)根据上述对融资风险的识别，确定基于影响满意度的待分配风险，以风险分担着的身份，从认知风险的能力、承受风险的能力和风险应对的能力三个角度出发，确定待分配风险主要包括:接受风险的态度、风险带来的损失、风险发生的概率、风险预备金数额、利润率、管理风险的成本、管理者的经验水平、管理者的技术水平和管理者的素质。2)建立评价的指标体系，根据各风险分担者之间的逻辑关系确定影响风险分担主体的风险分担满意度评价指标体系。为满意度风险分担评价模型的建立奠定基础。3)确定模型的评价方法。采用层次分析法和TOPSIS法将待分担风险进行量化。利用层次分析法确定各指标的权重值，按照风险的权重等级对待分配风险进行排序，再利用TOPSIS法确定待分配风险的承担方。4)对满意度风险分担指标进行评价，得出相应的满意度评价级别。5)比较评价结果，确定待分配风险的承担者。
4构建BT模式基础设施项目融资风险分担模型
按照融资风险分担模型构建的基本思路，进行模型的构建。1)建立模型的指标体系。该模型的指标体系如图2所示。2)对指标体系进行量化。采取问卷调查的方式，总结各专家的意见，对指标体系中的各项指标进行量化处理。3)构建初始指标决策矩阵。假设参与风险分配者的个数为n，每个风险分担者所承担的待分配风险为m，则原始决策矩阵A。4)指标权重的确定。本文采用层次分析法确定指标体系权重值，通过将待分配分析量化处理，来增强评价指标的客观性。定义fij为矩阵Y第i个风险分担参与者的第j个融资风险评价指标下指标值的比重。以上是BT模式基础设施项目融资风险分担模型，这部分内容是研究的核心部分，同时也是研究的重点。通过建立风险分担模型需求风险分担最优解，从而确定关键风险在各参与者之间的分配。
5结语
【关键词】煤炭企业；财务风险；内部控制；体系
为响应国家的号召，整合改造中小煤矿，培育发展大型煤矿，煤矿企业间进行了并购重组资源整合。煤炭企业不仅面临复杂的内部环境，其外部不确定因素也非常多。这使得煤炭企业所面临的财务风险相对较大。国资委于2006年6月在《中央企业全面风险管理指引》中对企业的风险管理工作进行了具体的阐述，特别强调了风险管理对于企业管理的重要意义。对于煤炭企业而言，其内部的财务管理是整个企业管理工作的重要组成部分，做好财务风险管理工作是促使煤炭企业取得利益最大化的重要手段。
1煤炭企业财务风险现状及原因分析
财务风险是指公司财务结构不合理、融资不当使公司可能丧失偿债能力而导致投资者预期收益下降的风险。财务风险是企业在财务管理过程中必须面对的一个现实问题，财务风险是客观存在的，企业管理者对财务风险只有采取有效措施来降低风险，而不可能完全消除风险。
1.1财务风险状况及原因
在当前的煤炭市场，扩张速度加快，大多数企业的筹资方式为负债筹资。对于企业而言，如果资金不能产生应有的经济利益，则不能顺利的偿还债务，这样便会产生更高的经济代价。在社会主义市场经济的大环境下，外界因素比如宏观经济政策、政治状况以及文化环境等瞬息万变，由于大多数煤炭企业管理者的财务风险观念薄弱、企业的财务资金结构不合理、内部控制体系的不完善，任何一个决策的失误，都会使得负债风险大大提高，但如果能够充分发挥财务杠杆的作用，就可以达到获取额外利润的目的。
1.2风险管理状况及原因
在计划经济时代，国家为我国的煤炭企业承担财务风险，随着改革开放的推进，市场经济的进一步发展，煤炭企业只能依靠自身来承担财务风险。在这种情况下，大多数企业迎难而上，采取了积极主动的应对措施，比如建立健全内部控制体系、完善风险管理制度、保证企业信息畅通、建立健全内部监督体系等，朝着科学的管理模式迈进。但是在我国的煤炭企业中，成熟而有效的管理模式尚未形成，内部控制体系及监督体系不被重视，特别是风险防范意识不足使得企业的财务风险管理仍然存在一定的问题。
2煤炭企业财务风险内部控制体系的构建建议
2.1财务风险内部控制体系建立的基本原则
我国的煤炭企业在探索财务风险内部控制体系的构建过程中，一定要结合大的市场环境、政策特点以及企业自身的状况实事求是的加以处理。与此同时，要遵循几项基本原则：第一，符合企业的长期发展目标及发展策略的原则。企业的长期发展目标与发展策略是企业各项活动的指针，财务风险内部控制体系的构建作为企业管理的一个重要部分，必须与企业的长期发展目标相吻合。第二，坚持以预防为主，防管相结合的财务风险管理原则。财务人员与相关的管理者要熟悉财务风险的各种类型及其成因，并掌握多种应对策略与手段，在日常的工作中有意识的进行财务风险防范，建立并尽可能的完善财务风险管理制度，以应对不可避免的或无法预知的财务风险。第三，特别要遵循成本效益对比分析的原则。企业内部的各种活动都要投入一定的成本，对于预防和有效治理财务风险来说，所要投入的成本不在少数，进行财务风险管理的目的就是获取企业利润的最大化，那么在建立财务风险内部控制体系的过程中，一定要注意成本的投入，遵循成本效益对比分析的原则。
2.2财务风险内部控制体系构建的建议
大多数企业的生产经营活动都是一个有机整体，具有系统性、整体性、关联性的特点，对于煤炭企业而言，更是如此，其供应、生产、销售各个环节相互影响，相互关联。基于前文分析的煤炭企业的概况，财务风险存在于整个经营活动中，因此，要建立以预防、疏导为主，全面、系统的煤炭企业财务风险内部控制体系，内部控制工作主要做好决策、执行、监督等环节。
首先，要重视内部控制工作。要充分发挥财务风险内部控制体系的作用，必须充分提高企业员工特别是企业领导对内部控制工作的认识及重视。一个科学的管理制度对于企业的发展可以起到事半功倍的作用，它不仅可以预防风险，还有利于促进企业内部结构的升级。因此，财务风险内部控制体系的建立不仅企业全体成员要认识，领导要重视，负责人还必须带头配合执行内部控制的各项工作要求，营造一个良好的内部控制环境。
其次，要正确评估企业的风险状况。在开展企业财务风险内部控制的各项工作之前，必须对企业的风险状况进行合理的、准确的评估。煤炭企业的财务风险管理工作遵循以预防为主的原则，那么在进行企业风险评估的过程中，要严格按照企业制度要求，合理利用“SWTO”分析法，进行只有在充分了解企业状况的情况下，各种措施及应对策略才能充分发挥作用。
再次，合理安排财务风险内部控制工作。煤炭企业财务风险内部控制体系主要分为三个方面：资金、成本、权利。煤炭企业资金的筹集、分配、使用、调度等工作，都要进行严格的管理与控制，防止发生资金外流的现象；煤炭企业各项活动都要投入大量成本，内部控制对于成本核算与成本实施要进行严格的监管，防止发生做假账的现象；煤炭企业各个环节的负责人都应该受到内部控制体系的监控，坚决抵制滥用权利的现象，以免造成不必要的经济损失。
最后，要完善企业信息管理，提高企业透明的。良好、顺畅的信息传达及公开系统有利于各项工作的顺利开展，有利于企业的监督管理，有利于维护员工利益，有利于企业的健康发展。
3小结
不同的规模的煤炭企业应结合自身的特点，在合理进行财务风险评估的基础上，遵循财务风险管理的原则，建立适合自身发展要求的财务风险内部控制体系。
【参考文献】
[1]孟召德.煤炭企业财务风险管理和内部控制研究[J].现代经济信息，2011（22）.
《实施指导意见》共5章25条，包括总则；教育培训；作业安全风险管理；企业安全风险管理；电网安全风险管理；阐述了国家电网公司安全风险管理体系建设的基本原则；强调了开展安全风险管理教育培训的重要性及主要内容；说明了作业层、企业层、网省公司及总部层开展风险管理的基本流程和内容。这标志着国家电网公司关于安全风险管理体系建设的一些重要问题，如基本原则、体系内容、工作机制、重点要求等，有了一个比较系统、科学的阐述，和实事求是的定位，对于公司各单位立足实际，正确理解和开展安全风险管理工作，具有指导作用。《实施指导意见》基本原则和思路可以概括为24个字6句话：“坚定方向、理清思路、分清层次、分清专业、弄懂会用、持续改进”。
二、电力市场稳定性与风险管理措施
1、首先我们要坚定风险管理的发展方向。我们知道，安全管理的实质是风险管理，我们现阶段在公司系统中开展安全风险管理，实施危险源辨识、风险分析、风险评估、风险控制，逐步建立基于闭环过程管理的安全风险管理体系，这个体系的建立既是现代企业安全管理发展的必然方向，也是我们实现安全“可控、能控、在控”的客观要求。通过大力开展宣传动员和教育培训，使各级人员弄懂学会风险管理的基本知识，理解风险管理的意义、作用、内容和流程，供电公司各项工作，我感到抓的特别紧也特别实，我们现在搞宣传培训，实际就是在做这项工作，通过学习和培训来提高我们自身安全风险分析能力和安全管理控制水平。
2、理清风险管理的工作思路。在这方面，我们要坚持“以人为本、实事求是、注重实效、稳步推进”的基本原则，还要贯彻“分专业、分层次、抓培训、理流程、建机制、抓落实”的工作思路，（为此我们要）高度重视安全风险管理教育培训工作，奠定安全风险管理的良好基础。
3、建立分层次的风险防控体系。按照各自管理职责和工作特点，不同管理层次负责控制不同程度和类型的安全风险，逐级落实安全责任。一各部门有各部门管理的安全风险，班组长有班组长管理的安全风险，员工也即直接操作者邮资机的安全责任，逐级落实安全，责任具体来说，在工作中要掌握好一个首要任务和一个目标，首要任务就是供电企业以防止电网大面积停电事故作为首要任务，重点防控大面积停电风险；目标是无论供电企业也好、还是基建施工单位都要以提高员工安全意识和风险防范能力为目标，重点防控人身伤亡、设备损坏、供电中断事故风险；基层班组、工区、个人重点控制作业过程中的违章、误操作、人身伤害等各类作业安全风险。
4、建立分专业的风险防控体系。就是要发挥安全生产“三个组织体系”的共同作用。三个体系——安全保证体系、安全监督体系、安全责任体系，通过发挥三个组织体系的共同作用）形成专业配合并各负其责的安全风险防控机制。各级安监部门牵头制定安全风险管理总体方案和工作计划，组织开展宣传培训和风险评估，监督落实风险防控措施；那么，调度、生产、营销、基建等部门要按照“谁主管，谁负责”原则，负责管理范围内的电网、供电、人身、设备等各类安全风险的辨识、分析和防控工作，落实各自职责和义务。前面是分层次管理，这条是分专业防控。
5、弄懂学会风险管理的基本方法。要弄懂学会风险管理的基本方法作为每位员工来讲我们就要加强理论学习，正确理解安全风管理工作。因为它是对以往安全工作和现有安全管理手段的总结、提炼、延伸，是突出预防为主、实施过程控制、改进管理绩效的科学手段。通过学习并结合日常安全工作实际，学会并自觉运用风险管理的方法，达到发现危害、控制风险、预防事故、保障安全的目的。作业中存在的危险源是可以预控的。一般来说作业中存在的危险源可以分为两大类：一类是显现的危险源，通过现场考察或认真预知就可以发现。例如：正因为人们知道电气作业会有触电危险，所以事先戴好绝缘手套、穿好绝缘鞋，与带电体保持一定的安全距离。登杆作业前，人们也会预感到存在的坠落危险，因此，上杆之后，小心地挂好安全带。另一类是潜在的危险，因此，这就需要进行科学地辨识预控。潜在的危险也是一种客观存在的事务，只要是客观存在的事物，人们就有能力去认识它和控制它，这就需要我们加强安全理论学习，弄懂学会风险管理的基本方法。
6、建立持续改进的工作机制。应该建立一个怎样的风险管理工作的机制？建立完善有效的安全风险管理体系，关键在于持之以恒、常抓不懈、不断改进。认真组织制定各阶段工作计划和实施方案，严格按照计划和方案开展工作，注重加强过程监督和偏差纠正，在总结提炼的基础上，采取切实有效措施，实现下一轮工作的持续改进，这样才能不断提高企业安全管理水平。我们还要有条不紊地推进安全风险评估管理工作。
［关键词］高速公路公司；财务风险控制体系；财务风险控制评价体系
［中图分类号］U4［文献标识码］A［文章编号］1005-6432（2011）15-0104-02
1高速公路公司财务风险控制体系的目标
企业的财务风险是指企业在经营过程中由于各种不确定性因素的作用，使企业财务活动的预期结果与实际结果产生差异，根据这一概念可以推知，财务风险控制的最终目的就是要保证企业财务活动的正常运行，降低企业的实际经营成果与预期成果之间的差异。对于高速公路公司来说，财务风险控制的目标就是保证有持续流量的通行费收入符合高速公路建设项目的预期目标，合理保证公司经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进公司实现发展战略，实现企业价值最大化。其财务风险控制体系的目标主要包括以下方面：
①建立和完善符合现代企业管理要求的内部组织结构，形成科学的决策机制、执行机制和监督机制，保证公司经营管理目标的实现；②建立良好的公司内部控制环境，防止并及时发现和纠正错误及舞弊行为，保证公司资产的安全和完整；③建立行之有效的风险控制体系，强化风险管理，保证公司各项业务活动的健康运行；④堵塞漏洞、消除隐患，防止并及时发现和纠正各种错误、舞弊行为，保证公司财产的安全；⑤规范公司会计行为，保证会计资料真实、完整，提高会计信息质量；⑥确保国家有关法律法规和公司内部规章制度的贯彻执行。
2高速公路公司财务风险控制体系的构建
2.1高速公路公司财务风险控制体系的构建原则
高速公路公司财务风险控制体系应按照全面风险管理全系统、全过程的两个基本特征，并遵循以下基本原则：
（1）全面管理与重点监控相统一的原则。建立覆盖所有业务流程和操作环节，能够对风险进行持续监控、定期评估和准确预警的财务风险管理体系；同时，要根据公司实际情况有针对性地实施重点风险监控，及时发现、防范和化解对公司经营有重要影响的财务风险。
（2）独立集中与分工协作相统一的原则。建立全面评估和集中管理风险的机制，保证风险管理的独立性和客观性；同时，要强化风险管理主体职责，在保证风险管理职能部门与业务单位分工明确、密切协作的基础上，使业务发展与风险管理平行推进，实现对风险的过程控制。
（3）充分有效与成本控制相统一的原则。建立与自身经营目标、资本实力、管理能力和风险状况相适应的财务风险控制体系；同时，要合理权衡风险管理成本与效益的关系，合理配置风险管理资源，实现适当成本下的有效风险管理。
2.2高速公路公司财务风险控制体系的构建
财务风险控制体系是以高速公路公司风险管理为基础，以组织控制、制度控制、文化控制为主体，风险分析处理机制和预警分析控制机制为辅助，借助于财务信息化平台，最终实现财务风险的控制目标。该体系首先表明，集团公司财务风险管理与控制是以风险管理为出发点，并且风险管理贯穿于整个体系，最终达到企业价值最大化这个目标；其次，此控制体系的主体部分是从组织、制度、文化三个角度入手，即构建有效的分层级的组织控制体系是基础，财务预算、资金集中管理和内部审计控制制度体系是核心，以风险管理为核心的文化控制是保障；最后，风险分析处理机制包括风险分析的组织机制、处理机制和责任机制。预警分析控制机制包括预警指标体系的建立、财务预警标准的确定以及预警分析系统。风险分析处理机制和预警分析控制机制两者对上述的组织控制、制度控制和文化控制起辅助作用，从而形成一个各部分相互影响、相互制约，合理的、严密的、有效的财务风险控制体系，见图1。
3构建COSO风险管理框架下的高速公路公司财务风险控制评价体系
构建企业财务风险控制评价体系，应先理清风险管理中内外部关系，即风险管理框架并非企业内部控制整体框架的替代，而在于对内控框架予以包含和深化，企业应将COSO风险管理理论融入内部控制的各项职能中，诸如提高风险反应决策、确认并管理多重风险、减少经营意外和损失、提高资金配置能力、抓住机遇以及和企业战略相互关联等。同时，还要分析企业面临风险和机遇之间存在联系，企业风险管理目标也存在可控和不可控之分，只有保持风险管理框架中要素的有效互动，才能真正发挥财务风险控制体系的作用。高速公路公司财务风险控制评价体系如图2所示。
图2高速公路公司财务风险控制评价体系
其建立思路重在制定与公司经营相关的财务风险控制制度，在此前提下，对财务风险控制体系进行评价，以有效防范企业财务风险。具体而言，首先确定高速公路公司财务风险管理中各个变量，其中一级变量主要是控制环境、目标设定、风险评估、控制活动、信息与沟通、监控等；二级变量是各个要素的分解变量；三级评价变量则是评价要点，即各个二级变量所关注的财务风险控制关注要点；其次要确定评价标准及评价过程，评价标准主要从财务风险控制体系设计的健全性、合理性以及体系执行的有效性展开，评价过程则包括评价完整性（很完整、完整、一般、较不完整、很不完整）、有效性（十分有效、有效、一般、有效性较差、无效）等。通过构建COSO风险管理框架下的高速公路公司财务风险控制评价体系，对风险控制成果予以评价，为进一步的风险控制奠定基础。
4结论
高速公路公司财务风险控制在其风险管理工作中至关重要。本文借鉴企业财务风险控制相关理论，构建了高速公路公司的财务风险控制体系，以最终实现其财务风险的控制目标。本文希望通过对此课题的探讨，能够为我国高速公路公司财务风险控制工作提供一定的借鉴和参考。
参考文献：
［1］武峰.高速公路公司财务风险管理体系研究［D］.武汉：武汉理工大学，2009（12）.
［2］张飒.基于COSO风险管理框架的企业财务风险控制评价研究［J］.南京财经大学学报，2009(3):63-67.
［3］李晓娟.刍议COSO风险管理框架下的企业财务风险控制［J］.冶金财会，2010(2):39-40.
论文关键词：风险，全面风险管理，风险管理框架
一、引言
中国自2001年加入WTO以来，中国对外开放不断深入，从十六大召开后，中国企业进入了对外开放新阶段，纷纷加大了走出去”的战略步伐。随着企业跨国经营和全球化进程的加快，企业面临的不确定因素加大，如一度被视为明星企业的中航油，2004年折戟狮城，损失5.5亿美元，折射出企业风险控制能力的薄弱，在企业界引起极大的震动。面对惨重的教训，企业的经营理念也悄然发生了转变，避免灭顶风险比获取超常收益更重要，这是企业界的共识。尤其在经历了2007年以来的史无前例的经济危机后现代企业管理论文，风险管理被受到前所未有的重视，然而企业在开展风险管理的过程中，发现不同版本的风险管理框架差异较大，如何选择适合企业自身的风险管理框架是摆在企业面前的实际问题，本文拟对目前国内外比较具有影响力的风险管理框架进行分析和比较，以期为企业实施全面风险管理提供帮助。
二、全面风险管理框架比较
目前国内外具有影响力的风险管理框架有美国COSO(CommitteeofSponsoringOrganizationsoftheTreadwayCommission)于2004年9月的《企业风险管理—整合框架》（以下简称COSO风险管理框架）。国际标准委员会于2009年颁布的《ISO/FDIS31000风险管理—原则和指引》（以下简称ISO31000），该风险管理标准是在2004年修订的澳大利亚/新西兰风险管理标准(AS/NZS4360)的基础上制定的。中国有国资委于2006年6月颁布了《中央企业全面风险管理指引》（国资发改革[2006]108号）（以下简称《指引》）。本文拟从风险和风险管理概念、风险管理流程、风险管理架构等内容对三个框架进行比较分析。
1．风险概念比较分析
COSO风险框架将风险定义为风险是指一个事项将会发生并给目标实现带来负面影响的可能性”，而事项是源于内部或外部的影响目标实现的事故或事件，事项可能有正面或负面的影响，或两者兼而有之。从COSO对风险的定义可以看出，负面影响的事件为风险，正面的影响的事件为机会，强调风险的负面作用，并将目标明确分为战略目标、经营目标、报告目标和合规目标。这种分类方法有助于企业关注风险管理的不同侧面，满足企业增长和报酬以及监管者的要求。
《指引》认为企业风险是指未来的不确定性对企业实现其经营目标的影响”，这里的影响包括正面的和负面的或者是两者兼有论文下载。并将风险明确指出对经营目标的影响。因此从风险的定义上可以看出，《指引》对企业风险的定义明确指出对经营目标的影响，经营目标是与经营战略相对应的目标，这可从《指引》后面提到的风险管理策略的制定要和经营战略相适应，经营战略是属于业务层面的战略，可以看出《指引》中企业风险更多指业务层面的风险而言的。
ISO31000将风险定义为不确定性对目标的影响”。并指出影响是指实际与预期的偏差，可是正面的或负面的或两者兼有。并表明目标可以有不同方面，如财务、健康和安全以及环境目标，可以体现在不同的层次，如战略、运营、项目、产品和流程层面。从ISO31000对风险的定义描述可以看出ISO31000对风险的定义更加全面，兼顾了传统的财务、健康、安全以及环境风险，表明了风险的两面性，即正的作用和负的作用。
从以上比较来看，各风险管理框架对风险的定义基本上达成共识现代企业管理论文，即风险是不确定性对目标的影响，区别是目标的范围不一样和风险的两面性上。《指引》特指经营目标，COSO将目标分为战略目标、经营目标、报告目标和合规目标，ISO31000目标范围更加广范，可以指不同方面，也可以指不同层面。
2．风险管理概念比较分析
COSO认为企业风险管理是一个过程，它由一个企业的董事会、管理层和其他人员实施，应用于企业战略制定并一直贯穿到企业的各项活动中，旨在识别可能会影响企业的潜在事项，管理风险以使其在该企业的风险容量之内，并为企业目标的实现提供合理保证”。根据企业风险管理的定义可以发现COSO所指的企业风险管理覆盖的企业活动的范围包括战略制定活动。
《指引》认为全面风险管理，指企业围绕总体经营目标，通过在企业管理的各个环节和经营过程中执行风险管理的基本流程，培育良好的风险管理文化，建立健全全面风险管理体系，包括风险管理策略、风险理财措施、风险管理的组织职能体系、风险管理信息系统和内部控制系统，从而为实现风险管理的总体目标提供合理保证的过程和方法”。《指引》中的风险管理的总体目标，包括战略目标、经营目标、报告目标、合规目标和危机管理目标。与企业风险的定义相适应，风险管理的定义也是围绕经营目标的实现，而展开了一系列活动。
ISO31000认为风险管理指对指导和控制组织有关风险的活动进行协调”，即所有跟风险有关的指导和控制活动都称为风险管理，涉及不同层面不同范围。
从以上比较分析可以看出，《指引》的风险管理覆盖的范围相对较窄，而COSO，强调风险管理不仅包括经营层面的活动而且包括战略制定活动。ISO31000的风险管理涉及任何与风险有关的指导和控制活动，涉及的程度和范围更加广范。
3．风险管理流程比较分析
COSO风险管理流程包括内部环境、目标设定、事项识别、风险评估、风险应对、控制活动、信息与沟通、监控。COSO框架的风险管理流程始企业内部环境，并认为内部环境影响组织中人员的风险意识，是企业风险管理所有其他构成要素的基础。COSO将目标设定作为风险管理流程的一个关键要素，并明确指出目标设定是事项识别、风险评估和风险应对的前提条件。在识别和评估影响业绩的风险必要的措施来管理风险之前首先要设定目标。COSO区分四种类型的目标：战略目标、经营目标、报告目标和合规目标。
《指引》风险管理基本流程包括现代企业管理论文，收集风险管理初始信息；进行风险评估；制定风险管理策略；提出和实施风险管理解决方案；风险管理的监督与改进。信息与沟通贯穿于整个流程中。《指引》并未在风险管理流程中提到目标的设定，但是从风险的定义、风险评估可看出其中暗含着目标设定的内容。
ISO31000风险管理基本流程包括沟通与协商、建立环境、风险评估、风险处理、监控与回顾，如图1所示论文下载。ISO31000将沟通与协商是整个风险管理流程的首要因素，旨在采用一种工作团队的工作方法，为风险管理建立一个适合的环境。通过与内外部利益相关者进行充分的沟通与协商有助于有效识别风险、不同领域的专业知识被用于风险分析、风险评估标准的建立、风险管理计划的执行和风险管理流程的变更等，确保整个风险管理过程中能充分理解和考虑利益相关者的利益。另外，ISO31000将环境建立作为风险管理流程的一个重要步骤，环境建立包括内外部环境的建立、风险管理流程环境的建立以及风险评估标准的建立。该步骤使风险管理活动与内外部环境相匹配，并在组织内建立了风险管理的组织基础和范围，如界定风险管理活动的目标和风险管理流程的责任、风险管理的范围、广度和深度以及风险评估的有效性和风险评估的标准等。
图1.ISO31000风险管理流程
从以上对各标准的风险管理流程来看，内容上基本相同，区别之处所反映的理念存在差异，COSO强调内部环境和目标设定，ISO31000强调沟通和协商以及环境的建立，《指引》强调信息收集，在整个风险管理流程中贯穿信息与沟通的内容。
4．风险管理架构比较分析
COSO风险管理架构保留了其内部控制框架的三个维度结构，即目标维、风险管理要素维和管理层级维，并在此基础上进行了拓展，目标由内部控制框架的3类扩展为4类，即除了经营目标、报告目标和合规目标外，增加了战略目标。风险管理要素由内部控制框架的5个扩展为8个，包括内部环境、目标设定、事项识别、风险评估、风险应对、控制活动、信息与沟通、监控。管理层级包括整个企业、职能部门、业务单位和分支机构4层。目标、要素和管理层级之间的关系为：各管理层级是风险管理主体，目标是企业努力实现的对象，风险管理要素是目标实现的步骤，企业的各个管理层级都要按照风险管理的8个要素为4个目标服务。
《指引》的全面风险管理框架包括总体目标、风险管理文化、风险管理流程和全面风险管理体系四个组成部分，其中风险管理体系由风险管理策略、风险理财措施、风险管理的组织职能体系、风险管理信息系统和内部控制系统构成。风险管理总体目标除包括COSO的四大目标外，还增加了确保企业建立针对各项重大风险发生后的危机处理计划，保护企业不因灾害性风险或人为失误而遭受重大损失”的应急管理目标。《指引》清晰提出风险管理的三道防线，即各有关职能部门和业务单位为第一道防线；风险管理职能部门和董事会下设的风险管理委员会为第二道防线；内部审计部门和董事会下设的审计委员会为第三道防线。但《指引》四个部分内在的逻辑关系表述的不是十分清晰。比如：建立全面风险管理体系是先建基本流程还是先建立体系没有界定清楚。风险管理基本流程中和风险管理体系中都有风险管理策略的内容现代企业管理论文，二者的内涵是否一致，并没有阐述清楚，风险理财措施属于风险管理工具或方法之一，它与组织职能体系、内部控制系统的内容不在一个管理层面上。对于全面风险管理体系中最重要的目标政策体系的没有突出。风险管理的目标政策对风险管理基本流程、风险管理体系和风险管理文化三个部分具有指导和引领的作用，但是在指引中没有独立章节表述，相关内容也不够详尽。
ISO31000风险管理架构定义为为整个组织设计、实施、监控和检查与持续改进风险管理提供基础和组织安排的系列要素”。其中基础要素包括管理风险的政策、目标、授权和承诺”。组织安排包括计划、领导、职责、资源、流程和活动”。风险管理框架被植入到组织的整个战略和运营政策的制定和实践活动中。ISO31000风险管理框架如图2所示。
图2.ISO31000风险管理架构
ISO31000风险管理框架建立了风险管理原则、风险管理架构和风险管理流程之间的关系。如图3所示。风险管理原则为建立风险管理架构提供指导方针论文下载。风险管理架构中的管理政策，程序和活动，系统地应用到风险管理流程中，同时风险管理流程应在风险管理架构中通过风险管理计划，成为组织各个层面和活动的组成部分，并得到实施。从风险管理原则可以看出，ISO31000风险原则除了包括COSO和《指引》的风险管理理念外，还提出风险管理成为决策的组成部分，充分体现风险管理的重要性。价值的充分体现。
图3.风险管理原则、风险管理架构和风险管理流程之间的关系图
三、比较分析结论与实施建议
根据全面风险管理的目标和覆盖范围，全面风险管理可以划分三个阶段，初级阶段、中级阶段和高级阶段。初级阶段主要关注经营目标，在企业内开始导入全面风险管理，风险管理的理念、方法和工具处于试用阶段，企业内部需要逐步形成统一的风险语言和广为接受的风险管理方法、措施、政策、职责分配以及风险管理流程和关键经营活动融合的过程，风险管理处于探索和价值逐步接受过程。风险管理中级阶段，风险管理逐步被接受，且提出了更高的要求，将风险管理提升到战略层面，和战略进行整合，保障战略目标的实现，发挥风险管理的价值创造和价值保持作用。风险管理高级阶段，风险管理应用于决策过程，为决策提供信息基础，并有机的与企业的内外环境、组织、文化和战略相融合现代企业管理论文，并随着内外部环境的变化而变更，成为企业的竞争力的重要来源。
从以上对各全面风险管理框架的概念、流程和架构的比较分析可以看出，ISO31000风险管理标准风险管理的范围和理念以及整个框架相对比较完善，适用于风险管理高级阶段。COSO风险框架将风险管理提升到战略层面，适用于风险管理中级阶段，但COSO风险框架仅提出了风险管理的要素和风险管理的目标，并未提出风险管理体系。《指引》适用于风险管理初级阶段。ISO31000风险管理标准解决了以上所有的问题，阐述清了风险管理原则、风险管理构架和风险管理流程之间的关系，为全面风险管理的实施扫清的障碍。
因此，中国中央企业在全面建设风险管理框架时，以《指引》为基础，充分参考与借鉴COSO的目标设定内容以及ISO31000的风险管理标准的内容，使风险管理流程和风险管理体系有机融为一体。同时应该指出《指引》的内容是适应中国企业风险管理实践而制定的风险管理框架，随着风险管理实践的开展，企业应提升风险管理的范围，即将战略制定活动和保障战略目标的实现纳入全面风险管理的范围。最后，在实践中充分贯彻ISO31000风险管理的思想和内容，使风险管理向更高的阶段迈进，从而不断提高企业自身的风险管理能力和增强企业的核心竞争力。
参考文献：
［1］（美）COSO，方红星，王宏译.企业风险管理—整合框架[M],大连：东北财经大学出版社,2007.
［2］国有资产管理委员会.中央企业全面风险管理指引（国资发改革[2006]108号）
【关键词】集团企业；财务风险；管理框架；构建原则
一、引言
任何类型的企业都会面临一定的风险，集团企业从单体企业发展而来，集团企业的财务风险不仅具有单体企业均具有的投机性、综合性和分散性等特征，同时具有“牛鞭效应”、系统性和动态性等特征。因此，集团企业尤其需要加强风险管理。
二、研究框架设计
集团企业财务风险管理是一项涉及面广、技术复杂的系统工程。本文以系统论为理论指导，应用规范研究方法，设计相应的研究框架。
首先，确定研究问题。本文在前人研究成果的基础上确定了研究问题，即集团企业财务风险管理框架研究。以集团企业财务风险为研究对象，研究包括全部管理层次和实施要素的集团企业财务风险管理框架，丰富和完善财务风险管理理论，并为集团企业进行财务风险管理实践提供借鉴作用。其次，根据系统性原则、环境分析起点原则等，构建包括目标层、管理层和基础层三层，涉及管理目标、实施主体、程序方法、保障体系和管理基础五要素的集团企业财务管理框架。最后，对集团企业财务风险管理框架的三层五要素进行了系统分析。
三、构建集团企业财务风险管理框架应遵循的原则
（一）系统性原则
系统论的思想是指导企业财务风险管理的主要理论。系统论强调整体性原则，企业财务风险管理是一个系统，系统是由各组成要素相互联系、相互作用所形成的一个有机整体，系统的各组成要素是不可缺少、不可分割的；系统论强调目的性原则，企业财务风险管理系统通过系统功能的发挥而实现财务风险管理的目标，而系统功能的发挥又与系统的组成及结构有很大关系；系统论强调整体优化原则，企业财务风险管理系统整体性能是否最优会受到该系统组成管理要素及要素间关系变化的影响，若想发挥系统的最优性能，就需要根据环境的变化不断调整系统组成管理要素及管理要素间的关系，从而达到优化企业财务风险管理系统整体性能的目的。
（二）环境分析起点原则
环境分析起点原则从集团企业财务风险管理所面临的社会环境和任务环境分析开始。按照系统理论思想，既然要构建集团企业财务风险管理框架，它就有边界，边界外面就是环境。任何活动的实施都是在一定环境下进行的，集团企业财务风险管理活动具有主动适应环境并受环境影响的双重特性。
众所周知，集团企业财务风险管理的目标是受集团企业战略目标统驭的，制定集团企业战略目标是在环境分析的基础上进行的。因此，只有进行环境分析，才能知晓集团企业财务风险管理所面临的迫切形势，以及所面临的优势和劣势，然后利用环境造成的机会，回避环境造成的威胁，发挥自身优势，回避自身劣势。所以，确立集团企业财务风险管理目标时，必须以环境分析为起点。
（三）目标导向原则
目标导向原则是指我们在构建集团企业财务风险管理框架时，以确立的目标为导向。目标是集团企业财务风险管理的方向、也是评价管理效果的依据。我们应该以目标为导向确定集团企业财务风险管理的主体、活动和保障措施。当然集团企业财务风险管理的实施目标和集团企业战略目标应保持一致，这是由环境分析的结果确定的。集团企业财务风险管理是集团企业财务管理乃至战略管理的一部分，随着环境的不断变化，集团企业财务风险管理处于不同发展阶段，可能会面临不同的问题，因此需要以集团企业财务管理为目标，保持两者目标的一致性。
（四）具体问题具体分析原则
具体问题具体分析原则是指我们在构建集团企业财务风险管理框架时，在确定集团企业财务风险管理的主体、活动和保障措施，以实现集团企业财务风险管理目标时，要立足于我国的现状，根据我国国情，而不是一味地照抄照搬国外的做法。当然，我们构建的集团企业财务风险管理框架可以随着环境而变化、调整、优化，是适应环境的。
具体问题具体分析原则要求我们能够根据环境变化及时改变集团企业财务风险管理框架的构成要素，针对环境保护目标中出现的新的问题不断完善模式。目前，集团企业财务风险管理面临的环境发生着非常迅速、异常巨大的变化，这对我们构建集团企业财务风险管理框架提出了新的要求，即要根据环境变化及时调整层次和目标，明确主体、完善活动、健全保障体系、优化实施基础，合理保证集团企业财务风险管理的效率和效果，实现集团企业财务风险管理的整体目标。
四、集团企业财务风险管理框架的构建
集团企业财务风险管理要遵循系统性、环境分析起点、目标导向、具体问题具体分析原则，构建集团企业财务风险管理框架。我们构建的集团企业财务风险管理框架分为三层结构框架，即目标层、管理层和基础层，如图1所示。
五、集团企业财务风险管理框架的要素分析
（一）管理目标
管理目标是企业通过财务风险管理达到的目标，是我们构建集团企业财务风险管理框架的根本出发点和核心。我们在构建集团企业财务风险管理框架时就必须从管理目标出发。在集团企业财务风险管理框架中管理目标属于目标层的要素。管理目标是在确定企业战略目标的基础上，考虑了企业使命和风险承受度后制定的。当然，目标应该从上向下层层分解，每一层管理主体都负有与其权责相对应的目标、指标和考核标准。
（二）责任主体
责任主体是企业财务风险管理程序方法的实施者或者参与者，是指集团企业财务风险管理实现目标的主体。众所周知，任何实施行为必然包括三个不可缺少的部分：主体、活动和控制系统。集团企业财务风险管理也是一种实践活动，这种活动的主体也是有意识有能动性的人，但是人是处于不同的组织中，根据各自组织的权责实现人的意志。所以，集团企业财务风险管理的责任主体是各级组织中的人，这些组织包括股东大会、董事会、监事会、经理层、部门、岗位、子公司等。
责任主体是集团企业财务风险管理的核心力量，其中，股东大会是公司的最高权力机构，站在所有者角度，通过有效管理所有者的财权，对集团企业财务风险进行管理；董事会是集团企业的经营决策机构，从财务管理的角度看，同样是经营者财务监督体系的核心和最高层。董事会从行政者的角度，通过全方位负责财务决策有效性，对企业财务风险进行管理；监事会是公司的司法者，在财务风险管理领域，监事会应当全而了解集团企业财务风险管理现状，跟踪监督董事会和高级管理层为完善内部控制所做的相关工作，检查和研究日常经营活动中是否存在违反既定财务风险管理政策和原则的行为；总经理及其集体是公司经营管理最高执行层。从日常财务监督的组织、管理和实施过程看，总经理及其集体的主要职责是负责执行财务风险控制政策，制定财务风险控制的程序和操作规程，及时了解财务风险水平及其控制情况，并确保集团企业具备足够的人力、物力、恰当的组织结构、管理信息系统以及技术水平，来有效地识别、度量、控制财务风险，并定期或者不定期评价财务风险控制的效果和效率；部门主要包括财务风险控制部门、财务控制部门、内部审计部门等。企业所有岗位能够实施或者参与财务风险管理的人，都是财务风险管理的责任主体，通过各自职责的履行情况，对企业财务风险进行管理。企业所有岗位都是财务风险管理的责任主体；之所以把子公司单独列为一个责任主体，是因为集团企业所属的子公司往往也存在背离母公司的倾向，从而使母公司面临失控，导致财务风险。
（三）程序方法
程序方法是企业财务风险管理的基本程序和方法，是责任主体所表现的行为集合，表现为责任主体进行财务风险管理的行为举动，同时也是控制系统主要监督、控制的内容，包括规范的财务风险管理基本流程。集团企业财务风险管理的程序方法至少应该包括：风险识别、风险度量、风险应对和管理评价等。集团企业财务风险管理目标实现的效果和效率是由责任主体实施程序方法的效果和效率决定的，我们必须加强责任主体实施程序方法的引导、控制和评价，以便使集团企业财务风险管理朝着有利于管理目标去组织、贯彻和实施。
（四）保障体系
保障体系是保证各责任主体按照企业财务风险管理流程来实施管理的程序方法得以落实的制度、机制和手段。保障体系是连接责任主体和程序方法的桥梁，是责任主体和程序方法的信息传递和沟通体系，是责任主体实施程序方法的保障机制。没有健全、有效的保障体系，仅仅依靠责任主体的程序方法，很难保证集团企业财务管理的效果和效率，所以我们要建立、健全责任主体实施程序方法的保障体系。本文构建的保障体系包括：完善风险管理的内部控制系统、开展信息化、建立财务预警系统、健全内部管理制度和审计等。
（五）管理基础
管理基础是企业有效实施财务风险管理的内部管理环境，是集团企业财务风险管理的客观环境和经济基础。任何责任主体、程序方法和保障体系都不可能脱离实际而存在，只有立足于实际，具体分析管理基础，才能制定有效的程序方法，实现集团企业财务风险管理的目标。集团企业财务风险管理环境的优劣和优化程度，对企业财务风险管理的影响程度之大有时超过我们的想象，一些企业破产、失败、出现严重财务风险，表面上是风险管理不力，但部分根源在于管理基础恶劣。本文认为框架的管理基础主要包括：公司治理结构、正直诚信原则和道德观、财务风险管理哲学、企业的组织结构、责任的分配和授权、员工能力、董事会和审计委员会、人力资源政策、错弊和报告、企业文化等。
六、结语
集团企业财务风险框架分为目标层、管理层和基础层三个层次，包括管理目标、责任主体、程序方法、保障体系和管理基础等五个要素，它们共同构成集团企业财务风险管理系统。集团企业财务风险管理是非常复杂的，因此，必须构建一个框架，通过综合治理方能取得成效。
参考文献：