风险分析流程例1

建筑企业在我国国民经济的发展中占据重要地位，为了确保建筑工程的施工管理质量，就必须加强施工合同的管理，从目前的现状看，建筑企业施工合同在管理过程中，比较常见的问题是管理流程不规范。因此，施工单位必须提高对合同管理的重视度，进一步优化合同管理流程，并提升管理人员的综合素质，这样才能最大限度规避和控制风险。

一、合同管理流程分析

（一）合同起草及审批合同的起草主要是由经营管理部根据合约规划，负责编制各类合同标准模板，并与物资供应部、财务部、人力资源部等各经办部门核实完成。之后再交上级审批，待合同盖章批准后方可执行，该环节的管理工作主要包括两个方面：第一，管理人员应对中标结果和商务谈判结果进行科学分析，并严格要求合同起草人员按照中标结果和谈判结果进行合同的编写。第二，合同的相关资料必须交由物资供应部、财务部、人力资源部、工程技术部门以及监督审计部门等审批签字，在合同上交审批的时候，必须注意审批程序，不能越级审批。（二）合同洽谈合同洽谈是施工合同管理的重要流程之一，合同洽谈前要明确谈判的目标、必要时可以做出让步的限度等，并且在合同谈判中争取主动性。对标准合同中的专项条款都必须具体、明确、完整，用词准确、责任清晰、不能含糊不清、模棱两可。与合作方洽谈一致后，合同经办部门根据洽谈结果双方取得一致后，对合同文本进行修改。修订后的合同交副总经理审核，待审核通过之后，再交给单位董事长审批，只有经过董事长审批签字的合同，才具有法律效益。（三）合同签订合同签订是合同管理的关键环节，合同审批完成后，一般要双方同时签字盖章，不能同时签字盖章的，应尽量避免我方先行签字盖章。在签订合同的过程中，应详细查看合同内容是否与修订后的内容相同，以免出现不必要的麻烦。（四）合同存档备案建筑施工合同必须进行存档备案，所有相关部门应将合同交到档案室存档，有关负责人在进行备案的时候必须分门别类，便于有需要的时候调档查询。（五）合同资料的分发合同资料应由经营管理部分发到各有关部门，分发资料之时必须严格按照资料清单执行。（六）组织合同交底工作合同交底工作，主要是为了让相关人员了解合同内容、明确自身工作而组织的，参与部门主要包括物资供应部、项目部、工程技术部和财务部等。（七）组织合同履行工作组织合同的履行，对合同管理工作的质量来说具有重大影响，要提升合同履行的效果，管理人员必须做好以下工作：第一，应交代清楚合同履行的注意事项，以免在履行合同的过程中出现疏漏。第二，应正确处理合同履行过程中出现的矛盾和纠纷，以双方的责任和义务作为解决纠纷的基础。

二、合同管理的主要风险

（一）主观性风险1.投标风险。施工企业承包工程大多是通过投标的方式进行的，而该方式给企业带来的风险是巨大的，这种风险可分为两类情况。第一类是不中标风险，若企业没有中标，那么购买标书及组织投标的所有费用就白白浪费了同时还有可能出现工人没活干而出现窝工。第二类是中标风险，指的是企业一旦中标，就必须承担整个施工过程中的各类风险。当前，我国建筑市场秩序不太完善，存在许多资质不合格的业主，如果企业在签订合同之前没有对业主的信誉、资金状况等进行考察，而盲目签订合同的话，就很可能出现工程款不能及时支付的问题，对企业的施工进度造成严重影响，同时影响企业的正常运营。2.合同条款风险。合同条款对施工企业来说，存在极大的潜在风险，如果施工企业在签订合同的时候，没有详细查阅合同内容，尤其是一些内容不完整、语意不明确的地方，就很容易在履行合同的过程中，与业主发生纠纷，此时再进行辩解往往于事无补。若矛盾和纠纷长时间得不到解决，则工程的施工进度会大大耽搁，给施工企业造成的损失更大。3.合同变更风险。一般来说，建筑工程的施工合同中都对工程变更作出了说明，一旦在施工过程中出现工程变更，必须按照合同中变更条款规定的要求执行。但是，建筑工程在施工过程中本身就具有很多不确定的因素，这些因素所导致的工程变更结果也是无法预料的。因此，常常会出现一些合同变更条款范围之外的变更项目，这些变更很可能给承包商造成施工成本的上升、工程量的大幅增加，以及工期延长等问题。4.合同管理风险。合同管理风险是一个泛指概念，它包含建筑施工合同管理的全程中，所面临的各种风险。造成合同管理风险的原因多种多样，其中主要包括以下几点：第一，管理人员自身的问题，例如，管理人员专业技能偏低、职业道德素质不高等；第二，合同管理体系不完善，导致合同管理缺乏有力的监督。5.索赔风险。施工合同在履行的过程中，经常出现索赔问题，一般来说，合同中对索赔问题都作出了一定的说明，一旦其中一方的违约，另一方就可以按照合同要求向对方提出索赔。站在施工承包单位的角度来看，延误工期、工程竣工质量验收不过关等问题，都可能导致反索赔。（二）客观性风险1.自然环境风险。由于建筑工程施工地点所处的自然环境不同，所面临的自然环境风险也各不相同。总的来说，自然环境风险主要可分为暴雨风险、滑坡风险、泥石流风险、地震风险等。例如，若工程项目的开工时间定在夏季，且施工地点在南方，则很可能出现持续的降雨或高温天气，导致施工不能正常进行，进而影响到合同的履行。2.社会环境风险。社会环境风险是合同管理中面临的客观性风险之一，它主要是指施工地点所处的社会环境，对建设项目合同目标的实现所产生的影响。社会环境是一个广义的范畴，包括当地的人口分布、风俗习惯及治安状况等。例如，若施工当地的人口分布比较集中，则很可能在施工过程中出现因占用土地或拆迁所导致的纠纷，进而对合同的正常实施造成威胁。3.经济风险。宏观经济环境对项目施工造成的影响，称为经济风险。一旦出现经济风险，施工单位的经济收益就很可能遭到严重损失。例如，若出现通货膨胀的现象，而国家又未及时调控，则会导致建筑施工材料价格的上涨，以及雇佣工人成本的提升。为了保证施工的正常开展，施工单位就不得不注入资金来弥补工程款的不足。若企业没有足够的资金投入，就会造成项目施工进度的延误，最终不能按合同规定的时间交付工程。除了通货膨胀因素外，利率、税率等的变化，也会导致施工企业面临巨大的经济风险。

三、合同管理的风险控制策略

（一）风险的降低降低风险是风险发生之后的一种事后控制，要将风险的影响程度降到最低，应做到以下几点：第一，应完善企业内部的合同管理制度，企业的内控制度对合同管理风险的降低来说具有重大意义，它能将风险控制在企业能够承受的范围之内。第二，应制定科学的风险防控策略，在制定策略之前，可进行风险咨询，根据专业的风险分析专家的意见，来制定切实可行的降险方案。第三，应对风险可能造成后果进行评估，尽量将风险降到最低，这样才能最大限度减轻企业的损失。（二）风险的规避风险的规避，一般是针对没有能力承受风险的企业所采取的控制策略，它是一种事前控制的方法，规避风险的措施有很多，总的来说可分为以下两种：1.逐步试探承担风险策略。逐步试探承担风险的策略，在建筑工程施工企业合同风险管理中比较常见，它是指根据对风险评估的结果，采取分布实施合同的方法，进而有效降低风险。一般来说，该策略适用于以下两种情况：第一是经过评估之后，发现尽管合同另一方的综合情况不太乐观，但是签订合同也并不会给企业造成危害，只是获得的利润会少一些而已，此时采取逐步试探承担风险的策略，对企业来说有利无害。第二是通过评估风险后，发现签订合同的风险巨大，但是对方企业能够满足本企业在产品、材料、设备等方面的一些需求，此时也可采取逐步试探的风险规避策略。2.完全拒绝承担风险策略。完全拒绝承担风险策略，是在经过对风险评估之后，发现存在无法降低的巨大风险，而采取的完全拒绝签订合同的策略。通常情况下，完全拒绝承担风险策略必须在科学、详细地分析和确认风险之后才能采用，否则便会造成企业错失本应获得利润的机会。若施工企业在全面分析和评估风险之后，发现对方企业信誉差、资金状况不佳、而且存在着内部管理体制的严重问题，则应当严格取缔合同，以免遭受不必要的损失。（三）风险的分担风险分担主要是指企业借助外力，将风险控制在能够承受的范围之内的策略。根据分担形式的不同，主要可将风险分担策略分为请担保公司担保、合同风险分散两种策略。请担保公司担保，是针对一些企业无法控制且预期会带来巨大损失的风险而采取的策略，若采取该策略，一旦企业遇到合同风险，就可以得到担保公司承诺的补偿。风险分散，则是采取拆分合同的方式，来减少企业损失。

四、结语

总之，建筑工程施工合同管理是一项专业性强的工作，在管理过程中必须注重对管理流程的规范，并采取风险规避、风险降低、风险分担等策略，将企业的经济风险、政治风险、、索赔风险等控制在承受能力以内，这样才能实现合同管理的目标，保证企业的获利。

参考文献

风险分析流程例2

[DOI] 10.13939/ki.zgsc.2016.28.049

采购处于企业经营运作的前端，在供应链快速发展的今天，已成为维系整个供应链安全、可靠和及时的重要部分。有效地对采购进行管理成为企业成本控制、提高利润率以及取得竞争优势的关键和保障。全流程的采购涉及采购计划制订、供应商选择、合同签订和执行、货物检验、货款支付等一系列环节。每个环节都存在风险点，从采购流程着手，识别存在的风险，进而采取有效管控措施以规避防范，能够帮助企业降低采购成本，提高采购质量。

1 采购风险的定义和识别

采购是企业在一定条件下从市场获取资源，以保证生产经营活动正常开展的一项经营活动。采购风险则是指由于多种因素的综合作用，在采购过程中可能出现的一些意外情况，不能实现预期采购目标。

随着基于供应链的采购流程不断优化，采购风险具有复杂性、隐蔽性，几乎贯穿供应链的所有环节。因此在分析时应当综合考虑采购流程的系统性，从供应链的角度对风险进行识别和分析，进而提出对应的管控措施。

2 采购流程中的风险点及管控措施

2.1 采购计划管理

采购计划指企业按照生产经营活动过程中物资需求和消耗规律，对计划期内物资采购活动所做的预见性安排。完善的采购计划管理能够提高采购计划的可靠性，降低物料库存，提升物资的及时供应能力。

采购计划管理风险主要有：一是未编制采办计划，盲目采购，造成库存短缺或积压；二是采办计划未能建立在准确判断市场环境或是货币汇率变化的前提下，没有科学囤货，导致采购价格上涨；三是采购计划编制不合理，与生产计划不匹配；四是在制订计划时没有充分考虑库存情况，导致积压库存产生。针对这些风险，采购部门要根据物资需求情况制订采办计划及预算并在逐级审批后严格执行；采购人员对常用物资的市场行情和汇率市场要有一定的了解和判断，对于常用材料可在价格较低或交易货币汇率较高时与用户部门核对，酌情多储备一些；采办部门接到需求计划后，要与使用部门充分沟通，核实采购关键信息的准确性；定时盘库，掌握库存结构，积极利用库存物资，在了解库存情况的基础上制订采办计划。

2.2 供应商选择

供应商是企业的重要战略合作伙伴，是决定采购产品质量的关键因素。在采购需求确定后，采购部门应根据物资的质量、价格、交货期等要求，科学全面评估供应商，建立合适的供应商短名单，在此基础上选定供应商签订采购合同。

供应商选择风险主要体现为：一是未对供应商进行有效全面评估，导致供应商选择不适当；二是由于信息不对称，未能识别出不合要求的供应商，导致所选的供应商不能持续满足企业的要求；三是由于需求的特殊性，出现单一货源，缺乏有效竞争；四是签订合同时，对合同履行过程中可能出现的情况考虑不全面，给企业带来损失。针对供应商选择风险，企业在选择供应商的过程中，首先，应当根据企业对物资的要求，从生产、质量、财务、售后、业绩等多方面建立综合的评估体系，对不同供应商建立差异化的风险评价指标体系。其次，应从企业需求出发，培育主力供应商，提高资源获取能力。最后，在签订采购合同时，要对合同主体、数量、质量、价款、履行期限、责任、验收标准等作出尽可能详尽的规定。要建立合同审批流程，合理设置合同签署权限；根据物资不同属性，编制不同合同标准文本，并根据所在地法律法规和内部需要及时修订完善，在签订合同时尽量使用标准合同文本。

2.3 采购执行过程

在采购执行过程中，即采购合同执行中，合同双方必须严格按照合同约定履行各自的责任和义务。但是由于信息不对称和利己动机，采购方面临着供应商的不合作行为。例如，供应商生产不能按照合同约定供货等，影响企业供应链正常运行。对于合同执行中的风险，主要通过有关供应商风险的关键信息，加强对供应商行为的监控。对于关键或是长周期物资，要组织包括用户部门和供应商参加的开工会，会上明确生产进度、质量控制、文件提交、联系人等要求和信息。在合同执行中，要确保厂家生产所使用的技术资料是通过审核的最终版，并通过厂家提交的生产进度报告及时掌握生产进度，采购方可以根据需要聘用合格的第三方机构，对厂家的生产进行监造，并按照审核通过的ITP，在约定的时间参与或进行对应的检测，确保生产按进度进行，符合质量要求。

2.4 出厂检验

按照生产进度和ITP，在收到供应商的检验通知后，采购方应当严格执行检验程序，根据合同中规定的标准进行检验。检验过程中发现任何问题，都要在检验报告上显示，并要求厂家进行整改，直至验收合格，由第三方检验机构出具无不符合要求的检验报告并开具放行单后，物资方才可以出厂。

检验过程中的风险主要有：一是采购单位缺乏专业人才和设备，不能进行有效检验，影响物资质量；二是缺乏第三方检验机构的参与，由非独立的检验机构进行检验，可能导致检验不能有效。对于这些风险，首先，采购方应当成立专门的质量部门负责检验，明确检验责任，要对检验人员进行全面系统培训，建立专业化的队伍；其次，对于一些关键的物资，可以委托第三方检验机构参与；最后，为保证检验结果的准确性和客观性，检验结果要按相应的审核程序确认。

2.5 审核

对采购开展的审核是企业对采购过程进行监督、审核、评价，以确定采购的合理和合法性。主要是审核采购过程中包括请购单、发票、合同等的各种文件。审核要对各种文件之间所反映的信息一致性进行审核。同时，采购计划、时间、方式、供应商、招投标过程等也要进行审核。

在审核过程中也存在着一定的风险，主要是：一是审核不及时，起不到预防的作用；二是审核不全面，没有对各类文件的一致性进行细致审核。针对审核中的风险，审核部门要建立科学严谨的审核制度和程序，明确各种审核的时间，对采购文件的真实性、正确性、合规性等进行严格审核，防止审核不及时导致的采购失误。对于因审核不全面导致的采购问题，要追究审核人员的相关责任；另外，要加强与相关业务部门的沟通和交流，提高审核工作的有效性。企业还应建立相关的考核办法，定期对采购管理情况进行考核。

2.6 支付

支付是采购的一个关键环节，对支付文件核对无误后，经授权人审批后向供应商支付货款。支付环节存在的风险主要有：一是重复付款、付款金额有误、支付延迟或提前等；二是支付方式和工具选择不当，导致资金利用率降低。针对这些问题，首先，企业应当建立规范的支付流程，支付申请需要相应的部门审核并由授权人审批；其次，要综合考虑采购物资的性质、价格以及企业的资金状况确定合适的支付方式和支付工具，提高资金利用率。

综上所述，从采购流程中各环节的角度看能够较为系统地对采购风险进行识别。相对应的管控措施虽然增加了业务环节，但能相对减少或规避风险。随着供应链管理的不断发展，这种基于采办流程的风险分析与防控体系还会进一步完善，采办流程风险识别和管控，对于提高企业采购管理水平至关重要。

风险分析流程例3

关于企业经营活动、运营管理工作，其合同管理属于系统，结合有效地管理流程与方法，对企业合同管理风险问题进行合理防控。从本质上讲，合同管理属于企业日常经营管理的范畴，而企业运营期间所存在的风险、制因因素均会对合同管理工作产生制约，使企业内部控制工作呈现作用下降的趋势，同时更会使企业的发展受到严重阻碍。基于此，该文对建筑企业合同管理流程进行分析，结合其存在的潜在风险提出控制对策。

1企业合同管理流程

在企业建筑项目运行期间，可通过对合同管理的方式，对其施工质量进行严格控制。具体的合同管理流程为：起草和审批、洽谈、签订、存档与分发、交底以及工作履行，下文对合同管理各个流程进行重点阐述。

1.1起草和审批

合同起草一般由企业运营管理部门负责，根据建筑双方对合约的建议，编制与之相对应的合同模板；经过供应部门、人力资源部门以及财务部门对合同条款的全面审核，移交至上级管理部门，完成合同审批工作，并经过企业管理者签字、盖章后，合同各项内容方可执行。在此期间，合同管理工作主要从以下两点进行分析：首先，合同起草人员需对建筑项目中标情况、企业双方判断结果进行充分分析，并以此为依据，对合同内容进行编写。其次，在合同中所涉及的各类资料数据，均应由企业供应部门和财务部门、工程部门、人力资源部门与监督部门开展系统化审批与签字工作，同时在合同审批期间，还应按照规定的审批流程，切忌不可出现越级审批行为。

1.2洽谈、签订

合同管理中，洽谈工作属于重要流程环节，其应在建筑双方洽谈前，对洽谈目标进行确定，通过对自身与对方底线的判断，在必要的情况，做出相应的让步，从而才能在合同洽谈流程中占据主导性地位。同时合同条款应具备明确和完整、用词准确以及责任细化的特点。在洽谈工作结束后，依据企业双方的洽谈结果，由运营部门对合同条款进行适当调整，最终将合同矫治部门经理审核，再移交董事长对合同进行审批和签字，致使该项合同具有法律效益。另外在合同审批后，由企业双方代表完成合同签订工作，一般情况下，合同签订中应要求双方共同签字盖章，若在特殊情况下，不可同时完成合同签订工作，应避免一方先行签字盖章行为的出现。

1.3存档与分发、交底以及工作履行

存档：对建筑合同实施存档备案工作，其主要依据建筑类型、功能以及签订时间的差异，对其进行分类存档，以便于后期查阅。分发：在合同签订与存档工作后，合同所涉及的相关资料信息，应分发至企业各个部门中，在此过程中，还应关注资料清单的执行情况。交底：通过对合同条款细节化的阐述，使相关设计人员、施工人员以及项目负责人能够准确地对合同内容进行判断，并认识到自身职责的重要性，做好建筑工程施工质量、施工安全的强制化管理，其中，所涉及的部门由项目部门和工程部门、财务部门以及供应部门等。工作履行：工作履行情况，对合同管理质量有着直接影响。若要更好地确保合同履行效果，应通过对合同注意事项明确的方式，针对合同履行中存在的矛盾纠纷问题，进行全方位控制，确保建筑工程整体施工质量。

2合同管理风险

在企业建筑合同管理工作中，常见风险问题，主要由外部因素、对方因素以及自身因素所导致，其中外部因素是指：国家关于建筑行业建设方针、市场经济宏观调控政策、法律法规等外界制因；对方因素是指：对方蓄意违约、对方技术水平与生产能力较差、财务资金周转失衡等；自身因素是指：合同管理人员素质水平、管理能力与企业负责人经济决策能力、设计水平等。上述风险制因因素的存在，促使企业在进行建筑合同管理工作中，存在准备风险、签署风险、履行风险与管理风险4种。

2.1准备风险

合同准备阶段，存在管理风险为策划风险、调查风险和合同对象风险、谈判风险、文本风险与审核风险六种。策划风险为：合同内容设定不符合企业发展目标、合同内容与实际建筑项目之间出现严重偏差、对合同内容法律问题出现有意规避行为；调查风险：未按照客观公正原则、对调查对的信誉度与合同履行情况过于高估；合同对象风险：合同对象自身素质水平不足、将合同履行能力较强的合同对象排除；谈判风险：对施工材料、施工工艺以及机械设备等产品规格与性能考虑不周，使自身利益受损；文本风险：合同条款缺少完整性、精准性以及文字明晰性的特点，促使合同对象在合同履行期间出现误解的状况；审核风险：审核人员专业技能缺失、工作责任认识不足，使其无法发现合同内容与条款中存在的风险。

2.2签署风险

对于企业而言，在建筑合同签署期间，也易发生相应的风险，需引起企业管理者的高度重视，如超出规定签署时间、印章措施、未按规定流程存档与合同条款被恶意篡改等。对此，可采用企业部门职责细化、印章严格管理、程序化与专业化合同签署的方式，对合同签署风险进行有效控制，确保企业自身的经济利益。

2.3履行风险

合同违约风险、变更风险、转让风险与终止风险，是当前企业合同履行阶段中较为常见的管理风险类型。针对此，应事先做好合同对象的调查工作，结合准对象的历史合同履行状态，判断其是否会在项目建设期间，出现合同违约与转让的问题，若准合同对象不符合企业经营管理的需求，需在未开展项目建设前期，对其进行更换。同时针对合同变更与终止问题，可选用施工项目实际完成情况，实时报道原则，对项目合同进行标准化控制。

2.4管理风险

合同管理环节，存在的管理风险为：归档风险与执行效果评价风险，如合同所涉及的机密泄露、合同盗用或滥用状况频繁出现、执行评价管理体制不健全等。对此，应采用合同不定期检查或查阅的方式，加之对准合同对象调查和结果反馈，构建健全且完善地评价体制，针对准合同对象出现的风险遗失问题进行严格控制。

3有效地合同管理风险解决对策

3.1风险规避

风险规避是当前企业解决合同管理风险行之有效地手段，一般适用于风险承受能力相对较差的企业中。风险规避属于事前风险控制的方式，其主要分为试探风险承担和拒绝风险承担两种形式。首先，试探风险承担：在针对建筑工程项目合同风险防控工作中即为常见，其主要依据风险评估标准，对企业可能存在的风险进行判断，结合合同条款的设定，判断企业能够承担合同管理风险的范围。其次，拒绝风险承担：在针对合同管理风险评估工作中，若企业缺少风险降低的手段与能力，为了维持自身的稳定发展，可采用拒绝签订合同的方式，规避合同管理风险。

3.2风险承担

企业风险承担手段，主要依据外界的作用，将合同管理风险控制在标准的范围内，在此期间，风险承担的方式分为两种：一种是公司担保；另一种是风险分散。其中公司担保为：企业在已知的情况下，无法对预期合同管理风险进行控制，而采取的风险防控手段；风险分散：企业选用合同拆分的方式，对当前企业合同管理风险进行合理分配，从而实现管理风险降低的目的。在企业运营活动期间，公司担保、风险分散属于企业常见风险防控手段，不仅可降低合同管理风险，还能促进企业经济利益的提升。

4结语

综上所述，通过对企业合同管理工作的分析，可知在企业经济活动运营期间，合同管理属于日常工作管理的核心内容，同时也是企业实现各项工程建设的基础。结合合同管理风险，采取有效地风险防控措施，可有效地降低企业经营管理风险，实现企业经济效益的提升，同时还可强化企业合同管理工作的重要性，促进企业整体竞争力的提高。

参考文献

[1]程卫民.合同管理流程及其主要风险分析与控制研究[J].同行,2016(5):27-28.

[2]赵领宏.合同管理流程及其主要风险分析与控制研究[J].中国经贸,2015(17):101.

[3]冯戈利,秦现生.航空制造企业中合同管理风险分析及控制应用[J].生产力研究,2015(5):133-136.

[4]赵燕.浅析工程合同管理中的主要风险[J].中国科技投资,2014(A6):307.

风险分析流程例4

中图分类号：F7文献标志码：A文章编号：1673-291X（2011）10-0172-02

人力资源外包已经成为一种新的发展趋势，对于大多数国内企业而言，外包作为一个新生事物，有利于获得人力资源专业化服务、削减业务成本、提高管理工作效率，有利于促进企业人力资源管理从事务性向战略性转变。但是，人力资源外包引发的风险不可忽视。企业如何规避人力资源外包的风险，保证人力资源外包项目的成功实施，已经成为人力资源外包过程中的重要问题。

一、基于流程的人力资源外包风险分析

人力资源外包风险可以定义为：企业在把人力资源管理活动的部分或者全部内容外包的过程中，由于企业经营环境的复杂性，对企业自身核心竞争力的识别能力有限，对外包预测估计不足，造成实际外包结果与预期目标相背离，甚至导致人力资源管理活动失败的可能性。

人力资源外包运作流程一般分为六个阶段：分析外包的可行性、确定外包的项目内容、选择外包服务供应商、确定外包的合作模式、实施外包工作、评估外包工作业绩及改进。人力资源外包的风险贯穿于人力资源外包活动的全过程，从核心过程来看，可行性分析、供应商选择以及关系维持是核心阶段，抓住了核心阶段就抓住了主要矛盾，因此，我们探究人力资源外包的风险问题也主要研究核心流程的风险问题。

1.业务决策阶段――收益风险。在人力资源外包的决策阶段，风险来自于业务的划分，将不适于外包的人力资源职能外包出去会对企业的运营带来不同程度的风险。企业任何活动的最终目标是实现利益的最大化，人力资源外包也不例外。人力资源外包带来的收益是多方面的，有些是可以直接观察到的，有些是间接的；有些是短期的，有些是需要长期才能有回报的。波特的价值链理论揭示了企业价值产生的源泉，而人力资源管理在整条价值链中都起着巨大的支持作用。人力资源管理作为价值链上的重要一环，如果一旦因外包而使得价值链被分割和碎化，并因此引起价值链之间的不协调甚至是矛盾，原来预期的收益得不到实现，那么外包的意义也就不复存在，甚至带来毁灭性的风险。

2.选择供应商阶段――信息不对称、冲突风险及失控风险。（1）信息不对称风险。企业和外包供应商之间是一种亲密的合作伙伴关系，但由于企业目标不同，工作方法可能因组织管理方式、思维模式等方面存在的差异而有所不同，因此在使用的过程中，必然会出现信息的不对称情况。（2）冲突风险。外包形成企业和外包服务商之间特定的合作关系，必然产生双方企业文化、价值观、管理风格的冲突与碰撞。若外包商提供的服务内容不能适应企业文化和管理风格的要求，冲突风险必然会在绩效和成本上体现出来，造成管理不到位、工作效率和服务质量低下、企业员工满意度下降等，甚至造成外包项目的失败。（3）失控风险。在项目实施过程中，服务商受到企业现有条件的制约，有可能出现外包后未尽力执行受托工作，或者采取不利于外包企业行为，甚至出现企业机密泄漏等问题，导致外包失控。企业将部分业务外包，绝不意味着置之度外，而应该不断监控和评价外包服务商的工作进度和质量。事实上由于外包供应商是一个外部独立运作的法人实体，和企业间是一种合作伙伴关系，而不是隶属关系，因此，对外包供应商的控制还是有限的。

3.外包关系维持阶段――灵活性缺失、稳定性不足及激励不当风险。（1）灵活性缺乏风险。它是指外包供应商按外包合同向企业提供的人力资源管理职能无法满足外包企业弹性需求而带来的风险。外包企业与外包供应商签订外包合同时根据的是当时的人力资源管理职能需求。外包合同开始履行后，时过境迁，企业的人力资源管理职能需求可能发生较大的变化，这时，刚性合同规定的外包额度就无法满足企业的需求，这就为外包企业带来风险。（2）激励不当风险。它是指外包企业对外包供应商的激励不足或激励失当而导致其行为背离外包企业期望的风险。外包的人力资源管理职能之所以能够按质按量按时按预算的完成，得力于有效的激励机制。一旦外包企业对外包供应商的激励机制失灵，则外包供应商提供的人力资源管理职能就有可能达不到企业的要求。（3）稳定性不足风险。它是指外包带来的企业内部组织结构调整及利益的再分配导致内部的抵触情绪甚至抵抗行为而造成的风险。外包任何一项业务都会造成企业流程的重新构建，必然会带来组织结构的变化。有些人员可能需要变更工作内容，有些人员可能需要变更职位，有些职位甚至可能被取消，这种利益的再分配如果处理不当会造成企业内部的抵触力量，从而消耗了外包带来的利益，甚至阻碍外包的顺利实施。

4.外包关系结束阶段――存在退出壁垒。实施人力资源外包的企业在一定时期内，不再像过去那样专注于人力资源的部分或者全部职能，业务的游离使得企业在放弃外包、回归业务时失去原有的熟练程度和准确程度，从而降低了自身的人力资源管理水平。

5.人力资源外包整体风险分析。（1）外部环境风险。目前，中国尚未建立较为完善的法律法规来规范人力资源服务机构及外包行业的运作。在行业规则缺失的环境下，各种中介机构纷纷加入到外包领域中来，难以实现对外包主体和外包合作者之间的权利和义务的规范，使得外包服务的风险增大。企业对外包服务质量和水平的理解存在较大差异，出现问题和纠纷时如何解决也没有先例可以参照，使得人力资源外包缺乏安全保障。（2）企业经营管理风险。人力资源外包所引发的企业经营管理风险包括人力资源管理职能风险、企业经营管理安全的风险、员工的风险等。人力资源管理职能风险。外包实现了人力资源职能的分离并减轻了业务工作的数量和压力，但有可能导致管理能力减弱，形成对外包的依赖，从而难以应对企业不断变化的人力资源需求。此外，由外包引起人力资源管理部门的职责相对削弱，人员需求下降，可能导致人力资源管理人员的流失，将给企业带来管理风险。经营管理的安全风险。人力资源外包必然实现企业与外包商对企业信息的共享。由于外包服务商的人员素质、职业道德以及管理水平等原因，外包服务商有可能与将来客户分享合作中的知识产权，泄露企业经营管理方面的机密。中国目前无完善的法律和法规去规范这些外包商的行为。一旦企业机密泄露则对企业经营管理将产生非常大的危害。内部员工的风险。外包会引起工作的变动，工作流程、职责分配、汇报关系及个人的职业发展定位都会有不同程度的改变，导致员工对变革的抵制。在企业决定将某些人力资源职能外包时，有些人员可能会面临失去工作的威胁，同时引起员工的顾虑、猜疑和不满，导致工作热情下降。

二、外包实施阶段的风险防范

1.参与外包商的服务提供过程。在外包过程中，企业人力资源部门应当明确指定具体人员参与外包合同和方案的实际执行，共同实施外包项目，达到强化学习和实施监控的目的。通过对人力资源外包项目的参与，使企业人力资源管理人员获得与外包服务商的专业交流和学习的机会，提高自身的业务和管理水平，从而提升企业人力资源管理的能力；同时，参与作为重要的学习机会也可以提升人力资源部门员工满意度，减少人员流失。在参与外包项目的实施过程中，可以随时了解项目的进展，对各种问题和潜在的风险有所察觉并及时做出反应。

2.对外包商的财务状况和安全状况进行监控。为了解外包商在服务期间财务方面的状况和确保企业商业秘密的安全，企业应定期评估外包商的财务状况，评估外包商信息系统和控制系统的安全性、完整性和保密性，审查外包商的业务能力以及应急计划措施，密切注视外包商内部与企业HRM外包项目合作的关键人员的变化。

3.定期评估，实现外包的风险预警。企业应当建立起外包服务商的评估机制，在项目实施过程中定期地对项目执行情况进行检查、反馈和沟通，发现问题及时采取相应的措施加以解决；定期审查外包商履行合同情况的报告，对报告的准确性和协议执行状况做出客观的评价；定期调查员工对外包商提供服务的满意度，及时反馈给外包商。在信息安全的保障方面，人力资源部门应当建立起文件管理和信息安全保障机制，避免机密信息的外泄，以保证外包工作正常、有序地进行。

4.监督并配合外包商对工作流程和方法进行持续创新。企业将一些HRM职能外包后，因依赖外包商提供服务而面临失去自主创新机会的风险。在这种情况下，企业应及时向外包商反映，共同探讨新的工作方法，协助外包商改进工作流程、提高服务水平。此外，双方在进行合作的过程当中，应实施反馈修正机制和动态目标管理，根据企业外包目标的变动，不断的整合、重构内外部的优势资源与能力，调整HRM外包方案。

5.完善退出机制。当客观环境发生改变或企业自身管理进行调整，企业要解除与外包服务商之间的合作关系时，要处理好由此带来的相关问题，包括如何处理与原外包商的关系、外包合同的终止、责任的清偿、避免公司信息泄漏或缺损等等。建立有效的退出机制，可以确保企业利益不受损害。

参考文献：

[1]陈益云.人力资源管理外包风险及其规避初探[J].现代财经―天津财经学院学报，2004，(8).

[2]高红岩.外包的潜在风险和战略决策[J].中国物流与采购，2003，(10).

风险分析流程例5

1、在研发活动中开展专利预警

在企业制定技术开发项目之前进行专利查新检索避免低层次重复研发。通过专利信息分析可以找到技术的空白点和发展趋势、发现已有的或潜在的竞争对手、建立企业针对技术研发的专利战略。在项目研发过程中跟踪相关技术的发展状况，更新专利检索信息。跟踪观察竞争对手专利技术发展情况．包括：哪些企业提交了专利申请、哪些重要技术、所占比例多大、技术水平如何。

当上述对比结果达到了预警的水平时则通过适当的机制预警信息，使企业可以采取应对措施。研究制订专利申请、保护、专利技术应用、许可和转让等方案。专利侵权诉讼发生时，制定专利侵权技术判定报告、提出专利侵权规避的技术方案。

2、在市场活动中开展专利预警

在企业拓展目标市场，针对满足该目标市场的技术及产品进行专利分析，了解现有市场范围内的技术发展状态及竞争对手在本市场领域的专利资产布局情况，以避免专利权的冲突。可以找出竞争对手可能的侵权范围，以及专利权的空白点，建立企业针对目标市场的专利战略。当市场机会出现以后，在产品销售活动过程中，持续地踪竞争对手的产品推广情况和投标中所运用的技术和产品组合，及时预警信息。

研究制定专利组合保护方案和专利侵权救济策略。在市场活动中开展专利预警分析工作、消除瑕疵、避免侵权风险，对保证合同、销售有重要的意义。在现代国际产品贸易中，有些产品涉及较多技术要求，产品所涉及的供应链复杂、数量较大，及时理清产业链上下游的知识产权关系、预先处理侵权问题，可以避免市场机会丧失。

风险分析流程例6

中图分类号：F275.6 文献标识码：A

0 引 言

作为一种新兴融资模式，供应链金融为商业银行开拓了新的市场，同时也为各个产业尤其是中小企业拓宽了融资途径。各行各业纷纷试水供应链金融，钢铁行业存货质押业务尤其火热。然而2012年，全国钢材行业遭遇了前所未有的打击。自2012年8月份以来，从钢铁生产企业、贸易商到物流仓储企业，已有多家公司公告，坦承涉入与钢贸相关的纠纷中。11月，银行集体诉讼大批钢贸企业利用虚假质押骗贷一事引起了行业内的高度关注。由此可见，钢铁行业存货质押业务火热的背后，隐藏的是风险管理巨大的漏洞。因此，如何控制好供应链金融业务中的风险已成为热点问题。文章将针对此问题展开研究，第一部分主要说明论文的文献研究来源，第二部分主要为结合文献与调研实际总结得出的钢铁行业融资现状，第三部分主要说明此现状产生背后的银行风险管理问题及原因说明，第四部分则针对第三部分提出的问题及原因，从完善风险管理流程及创新业务开展模式两方面提出建议，第五部分总结本文主要论点及结论。

1 文献研究

对于存货质押风险管理的研究，国外集中在对风险度量指标的定量研究，国内则较多通过定性分析评价风险。Barsky和Catanach[1]建立了融资业务风险分析概念模型，这个模型将业务风险划分为五种：业务过程风险、环境风险、信息技术风险、人力资源风险和基本结构风险。盛巧玲，吴炎太[2]认为供应链存货质押融资风险主要包括六大类风险，并基于此建立风险评价指标体系，将层次分析法与模糊综合评价法相结合来评价存货质押融资业务的风险。

总而言之国内外针对存货质押融资模式下的风险研究大都从风险类别出发，提出风险管理建议，而缺少对于风险管理流程的探讨。本文从风险管理的流程出发，分析风险控制问题，并据此提出银行规避存货质押风险的解决方案。

本文所依据的主要阐述如下，对于风险管理体系，钱军[3]针对目前我国商业银行在风险识别、风险计量、风险监测、风险控制等流程方面的现状，提出了基于商业银行全面风险管理模式的风险管理流程的基本对策。段伟常，张仲义[4]认为物流金融风险管理体系包括风险识别、风险评价、风险控制等三个典型过程。关于钢铁行业供应链融资风险管理问题，孔月[5]认为银行在业务开展中存在专业水平低、评估指标不合理等问题，而陆岷峰，栾成凯[6]认为信息非对称导致“逆向选择”和“道德风险”，并提出构建防范系统性金融风险、化解个体钢材市场危机是当前保持商业银行健康、稳步发展的重要措施。关于风险应对策略，杨海明[7]认为应从现金流量控制和结构授信安排两方面加强管理，而陆岷峰，栾成凯[6]认为应从加强风险管理和创新产品策略两方面应对风险。

2 钢铁行业存货质押融资现状分析

（1）钢铁行业盈利能力缩水，利润率下降，融资企业违约严重

在全球经济危机的大背景下，钢贸市场竞争日趋激烈，钢材价格一路走低，导致钢铁行业盈利空间不断缩小。钢铁生意往往资金占用较大，因此中小型钢贸商在资金链中出于劣势地位，对大型钢铁生产企业不能赊账，对客户销售又需垫付资金，从而造成资金链两端吃紧，需承担很大的资金风险。因此，当钢材价格波动激烈、销售情况不理想时，资金链出现大缺口无法填平，因而常常无法偿还贷款而造成违约。

（2）信贷政策审批标准不合理，中小企业融资难，造假现象频繁

银行为了减少贷款业务的风险，设置了很高的准入门槛。对贷款企业资质进行评估时，最需要融资的中小型的企业往往很难达到银行的贷款标准。为了获得贷款，部分中小钢贸企业不得不冒险，编写虚假材料以骗取贷款。由此导致虚假质押和重复质押的情况频发，银行面临高信用风险。

（3）钢贸业务成为融资平台，资金挪用严重

由于钢铁行业利润率低，一些取得了贷款的钢贸商为了获取更多利益，将利用钢贸生意贷来的款项逐渐投向房地产、股票期货市场、金融公司或民间借贷市场等高收益行业，几乎所有的资金都在体外循环，钢材市场已慢慢成为纯粹的融资平台[3]。在此状况下，银行所贷出的钱无法解决钢铁行业的资金短缺问题，一旦体外循环的资金不能及时补充进来，资金链就会断裂，整个供应链也受到极大的挑战。

（4）过度授信过度担保现象严重

2008年国内扩大内需刺激措施推出，钢贸企业融资平台作用发挥到了一个高峰。在此期间，银行受利益驱动，降低贷款的审批标准，大肆鼓励钢贸商进行贷款，盲目对钢贸企业授信，导致过度授信、过度担保现象严重。

3 钢铁行业存货质押融资风险管理问题及产生原因

总结存货质押风险管理的基本流程，认为主要包含评估与监管两个环节，具体操作流程如图1所示。

基于上面的存货质押供应链金融业务的流程，对银行的风险管理进行分析发现：由于目前供应链金融体系还很不完善，业务的各个环节的操作没有一定的规范，缺少科学地评估和准入的体系，供应链信息不对称和风险管理意识差等原因，银行现行的风险管理存在很多漏洞。这些漏洞体现在业务风险管理操作中的各个环节。下面将对存货质押供应链金融业务风险管理中存在的漏洞及其产生的原因进行分析。

3.1 风险评估与准入

（1）中小钢贸商报表数据失真，委外风险评估误差大

对于钢铁行业存货质押融资的过程中存在委外评估导致的风险估计误差大的问题。在授信前，银行需要对借款企业的资质进行评估。但是对于银行而言，其自身并不具备风险评估业务能力，因此在实际操作过程中，银行大多是与固定风险评估机构进行合作。由银行向风险评估机构出具业务数据文件，如融资公司报表、质押物价格等，风险评估机构则根据银行提供资料进行分析评估，为银行出具风险评估报告，银行根据风险评估机构提供的评估报告进行风险利益平衡，决定是否通过钢贸企业融资要求。而这一操作流程实质上存在比较大的漏洞，一方面，由于具有融资需求的钢贸企业大都为中小企业，而风险评估机构的主要针对对象是大型企业，因此存在指标要求与实际对象不符的问题。另一方面，在现实中，不排除借款钢贸企业的经营道德水平低下的状况，报表数据不能真实反映企业经营的状况。因此银行期望通过专业风险评估机构获得风险评估的准确结果，往往因为钢贸企业的利益驱动而希望落空，风险评估结果往往远低于实际值，这样直接导致了银行的风险提高和决策失误。

（2）准入标准不完善，物流企业资质能力不足

作为供应链金融业务操作的重要主体，物流企业的选择至关重要。而目前对于物流企业的选择尚缺乏一个完善而全面的准入体系。在存货质押业务的不同模式下，物流企业起到的作用不尽相同，因此存在的问题也大有不同。在委托监管模式下，物流企业大多是中小型仓储企业，银行对于物流企业大多仅考察其物流运营与存货监管的安全条件及其他条件是否符合质物的仓储要求等，而对于其是否具有完善的日常监管制度、专业人才等以及风险预警能力往往并不做要求。一方面，这源于中国物流仓储企业普遍水平低，大多数物流仓储企业作为中小企业难以满足全面的要求；另一方面，也是商业银行缺乏对于物流仓储企业资质的重视，风险管理体系存在漏洞。由于这种妥协式不规范的准入体系，导致不合格物流企业进入供应链金融风险管理体系，甚至出现钢贸企业与物流企业勾结骗贷，导致重复质押、虚假质押问题频发。而在统一授信模式下，物流企业大多是大型综合物流企业，综合能力较强，品牌与信誉较好，综合监管技术水平高于一般物流企业。对于此种物流企业，银行的主要评判标准为业内评价和规模组织架构，而往往缺乏对于合作意愿的考察。由于综合性物流企业主营业务盈利水平高于一般企业，供应链金融业务发展仅为增值性扩张业务，因此难以受到企业战略性重视，监管责任意识缺乏，业务监管力度低，导致操作风险增加。

3.2 业务监管环节

（1）供应链信息不对称，质押物监管水平低下

现在的存货质押供应链金融业务中，银行大多将对质押物的监管事务交由物流公司负责，银行会定期派遣监管员进行现场检查[8]。这样的监管模式中，物流企业在质押物监管的环节中掌握着来自市场、借款企业和银行三方面的信息，而银行往往只能从物流企业处获得关于质押物的信息，供应链上下游间信息不对称，极易导致借款企业和物流企业勾结骗贷的情况发生。另外，尽管银行会派遣监管员进行现场检查，以期监督质押物，降低风险。但由于监管员通常不具备专业的物流知识，很难对钢材的价值和数量进行准确的评估，存在较高人工风险和操作风险，因此银行派监管员的办法并不是减小风险的有力措施。在这样的监管模式下，质押物的监管水平较低，由此带来的道德风险和人工风险居高不下。

（2）风险管理意识差，对资金流向的监控力度小

钢材市场的融资中存在严重的资金外流现象，主要由银行对资金去向监管不力造成的。钢贸是一个利润空间非常小的行业，很多钢贸商运用质押钢材进行贷款后到房地产等高利润空间的行业去投资，专款不专用。然而银行在对贷款资金去向的监管方面明显意识不强，力度不够。借款企业在银行贷款时需在银行设立专门账户，但在银行的实际业务操作过程中，很少涉及对专门账户资金流向的管理，这使得银行面临较大的信用风险。当市场发生波动，某一钢贸商资金链断裂，不仅银行难以回收资金，甚至会影响整个供应链的上下游企业，带来巨大的供应链系统风险。

（3）风险预警意识差，风险应急控制难度大

风险的预警和应急控制属于银行业务管控的一个重要环节，预警机制的存在可以使银行进行存货质押业务的风险大大降低。然而在现行的融资业务流程中，对风险预警的投入极少，大多数银行缺少建立健全的风险预警与应急处理机制。一方面银行缺乏风险预警的意识，另一方面由于业务操作过程中的信息不对称和标准不完善导致预警困难。

4 钢铁行业存货质押风险管理建议

在上述的风险管理问题及原因中，分析了存货质押业务目前开展的主要管理问题及其产生原因，针对以上风险管理问题，认为主要应通过完善风险管理流程体系，从流程环节上解决风险管理问题；另一方面，诸如信息不透明等导致风险管理问题的根源，究其根本是其模式开展本身存在问题，由此认为从根本上解决如上问题，需从业务模式上展开创新。在风险管理建议中，将主要从完善风险管理流程体系与创新业务模式开展两方面展开。

4.1 完善风险管理流程体系

（1）加强评估力度，降低钢贸企业信用风险

评估和准入作为一项供应链金融业务的开端，银行必须加强对于环节的重视。一方面，由于供应链金融业务主要针对中小企业，因此银行必须完善现有风险评估体系，制定符合中小企业实际情况的评估指标，弱化对于财务指标的要求，加强对于非财务指标的要求，保证评估指标能够切实有效地把握项目风险，避免“报表决定一切”的评估方法。另一方面，培养熟悉钢贸业务的专业人才进行实地考察和评估，对钢贸企业的业务情况及相关合作情况进行全面的把握和掌控，降低由于钢贸企业造假导致的信用风险。

（2）严格准入标准，降低物流企业信用风险和操作风险

由于供应链金融实际操作中，银行缺乏物流管理能力，需要借助物流企业的帮助开展业务，因此物流企业的监管能力和道德水平极大影响了业务开展的风险水平。对于物流企业的选择，银行应加强对于准入体系的完善，可采用招标合作形式，根据业内评价及初步考察选定部分物流企业作为初步合作意向对象，向初选名单企业发放招标邀请书，由意向物流企业投标，结合投标资料并对其进行深入调查分析，由专家进行评估后确定合作物流企业名单，确保物流企业的物流监管能力和风险预警能力。另外，对于物流企业的考察指标，特别是大型物流企业，应加强对于合作意愿的权重要求，保证物流企业对于该项业务的重视程度和责任意识，降低由物流企业导致的信用风险和操作风险。

（3）完善质押物监管体系，银行需对物流企业形成制约

完善的质押物监管体系有利于提高质押物监管水平，可以防范物流企业失信现象的发生，有效降低信用风险。一方面需选择信誉度高的物流企业，督促物流企业加强质押物监管。另一方面，银行自身也需要提高自身的物流专业水平，培养自己的物流管理人才，在供应链金融业务中的质押物资质认定和后期的质押物仓储管理方面对物流企业形成制约。

（4）加强贷款账户的管理，实时追踪资金去向

银行需要加强对借款企业贷款账户的管理，发挥供应链金融的特色优势，为借款企业的上下游企业设立业务往来账户，实时监控供应链上下游企业的资金往来状况以掌握发放的款项去向，确保贷款企业专款专用。在借贷合约中进行规定，严格限制贷款资金流出钢铁行业，设置大力度的违约处罚；与物流企业联合进行严密的监管，确保实时掌握借款企业的财务状况。

（5）银行联合物流企业建立全面的风险预警及应急控制系统

由银行或物流企业单独建立的预警和应急机制是片面的，对存货质押业务的风险预警不能仅仅停留针对某个单一对象或某个单一环节，要对整个供应链进行全面的管控，银行需要通过预警系统对借款企业、供应商、下游企业的运营状况进行有效的监控。建立全面的风险预警和应急控制系统需要对组织结构进行调整，可以由银行和物流企业联合设立专门的预警应急机构，制定相应的规章制度，明确各自的职责，有效改善与经营有关的流程，提高信息交换的效率。在第一时间发现风险，并且快速做出反应，及时分散转移和规避风险。

4.2 创新业务开展模式

（1）建立集成的电子信息交易平台

信息不对称导致存货质押业务开展问题频发。针对这一问题，可建立全面集成的电子信息交易平台。在这样的电子信息平台下，贯穿整个产业链的集商流、资金流、物流于一体的信息资源可以实现及时透明的共享。平台之中的成员不仅可以共享信息，还可以共享平台的金融服务、物流服务等。建立这样的信息交易平台，不但可以降低存货质押融资业务中的操作风险，避免物流企业与贷款企业勾结骗贷；更有利于银行收集借款企业的交易信息进行风险评估，降低风险评估成本。

（2）银行与物流公司联合，设立物流银行

物流企业责任意识差、银行专业水平低妨碍业务开展。由此，可成立物流银行，将银行的资金流与物流企业的物流进行结合，形成专业化的战略联盟。银行与物流企业实现了完全的责任和利益捆绑。合二为一的银行和物流企业在供应链金融业务中拥有共同的目标，这就直接避免了物流企业监督责任意识差、与贷款企业勾结骗贷带来的信用风险。

（3）引入信用保险，丰富风险规避手段

目前银行开展供应链金融业务，一旦业务出现授信风险，管理方式单一，大都采取风险自留或与物流企业及担保企业风险共担的方式。因此，银行可考虑在此种业务中引入信用保险和监管保险，保证一旦在供应链金融中出现授信风险，仅靠贸易自偿性难以及时、足额地收回授信时，银行就可通过保险公司的信用保险来及时化解授信风险。信用保险开展，既能解决供应链中企业的融资问题，又能解决银行授信的担保问题；同时，保险公司又开辟了一个新的业务领域，是一项企业、银行、保险公司三方共赢的创举[9]。

（4）引入第四方风险管理商，加强物流企业监管

由于目前中国物流企业普遍小而杂，自身道德水平低，物流企业与钢贸企业勾结骗贷的情况时有发生。因此认为有必要存在第四方能够对物流企业进行监管，确保物流企业操作的规范合法性，降低由于物流企业自身道德水平低导致的操作风险。第四方风险管理商可为银行提供业务全流程的风险控制方案，降低供应链金融的操作风险，监控物流企业及担保企业参与主体的业务操作，有效弥补了银行自身监管能力不足的漏洞，银行可专注于金融业务的开展，符合供应链发展专业性分工的大趋势。

5 结束语

2012年频繁爆发的钢铁行业存货重复质押事件，可以看出存货质押业务背后隐藏着巨大的风险管理漏洞。本文首先结合文献研究以及现场调研，说明了钢铁行业存货质押业务的现状问题。而这些问题来自于银行风险管理的漏洞，对此，文章从风险管理流程角度分析，认为银行的风险评估与风险监管存在问题，并分析其产生原因。在问题分析基础上，文章从完善风险管理体系与创新业务开展形式两方面给予建议，认为银行要加强评估准入体系建设，提高对于业务开展过程中的质物与资金的监管水平，完善风险预警机制；并可以考虑通过建立电子信息平台、与物流公司联盟、引入信用风险以及风险管理商来提高风险管理水平。

参考文献：

[1] Barsky N P， Catanach A H. Evaluating business risks in the commercial lending decision[J]. Commercial Lending Review， 2005，20（3）：3-10.

[2] 盛巧玲，吴炎太. 基于层次分析法的供应链存货质押融资风险模糊综合评价[J]. 科技管理研究，2012（11）：52-57.

[3] 钱军. 全面风险管理模式的商业银行风险管理流程之构建[J]. 淮海工学院学报（社会科学版），2011（1）：84-86.

[4] 段伟常，张仲义. 物流金融风险管理体系及评价方法研究[J]. 石家庄学院学报，2009，11（4）：14-17.

[5] 孔月. 大型钢贸企业参与供应链金融业务探究[J]. 铁路采购与物流，2012（7）：39-41.

[6] 陆岷峰，栾成凯. 非对称信息下钢材市场融资风险应对策略[J]. 华北金融，2012（11）：8-12.

风险分析流程例7

通过对商业银行实际业务受理操作的流程分析，梳理个人再交易住房贷款受理审批流程主要步骤如下：接受客户咨询受理买方申贷材料（买方首付已付）初审买卖双方房产证、土地证更名

收到更名后的两证复审房产抵押放款。这其中涉及的业务操作环节有：面谈、审核、录入、审批、放款等。其中可能存在的操作风险有：

（一）、对申贷资料的基础审查流于形式

1、主体资格是否具备，比如：（1）、年龄过小或过大。其别要注意生日问题，往往借款人申请时未到当年生日，但审批完毕放款后过了生日那一天，实际年龄又大了一岁，如就此放款，则贷款年限超出规定；（2）、婚姻状况是否真实。其别要注意以下两点：一是借款人申请时提供的婚姻状况证明有效，但审批放款时借款人已领结婚证；二是现在的政策背景下借款人可能会提供虚假的未婚、离婚证明，需注意甄别。

2、还款收入证明是否真实。其别要注意以下两点：（1）、借款人单位属私营企业，开具的收入证明一是可能为了配合贷款额度而虚高、二是可能借款人实际并不在这家单位，通过各种关系盖到了这家单位的章、三是可能中介协助办理收入证明；（2）、借款人单位属国企等正规单位，其工资收入真实性很高，但尚不足以与其月还款额相匹配，需另外提供辅助收入证明，如：出租房产的租金收入、企业参股的分红说明、银行存款证明、股票基金资金明细等等，也有追加共同还款人、提供共同还款人的收入证明。这类辅助的证明一般是借款人初次申请被退回后再次追加的申贷材料，因此往往会存在造假或者虚高的情况。

3、房产交易及其要素是否真实合规。比如：（1）、是否存在交易。借款人为了申请贷款，可能通过挂失房产证的方式更新房产证登记日期，编写买卖合同，以假的交易背景申请贷款。这就存在贷款资金被挪用的风险。（2）、亲属间的房产交易，这就存在两个可能性，一种是假交易，房产更名只是买卖方联合骗取银行贷款；二种是真交易，但亲属间实际交易房价往往低于市场价，但申请贷款时又按照市场价申报，这就存在房价虚高、贷款额度放大的可能性。（3）、房产的隐性共有人（夫妻的另外一方）并不在房产证上，但是现在的交易政策又对交易时夫妻双方一起到场不做要求，这样就可能造成这样的情况：已婚的卖房在其配偶不知情的情况下，独自办理了房产过户手续，并配合买方完成了银行申贷，贷款发放后，此交易被卖房的配偶告上法庭，此交易无效。这就存在抵押物落空的风险。（4）、房龄。因为房龄较老的房产可能会有拆迁或不易处置等风险，所以一般会要求抵押物房龄20年以下。但市区房龄较大的房产因为学区房或者地理位置较佳等原因，交易量也不在少数，因此，在中介或卖方的有心操作下，存在房龄被隐瞒的可能性，增加了抵押物以后处置困难的隐患。

（二）、贷款办理过程中经办人员不能严格遵循规章制度

1、隐瞒借款人申请资料瑕疵。商业银行个人贷款条线为了防范风险，全面实现了前后台分离，增强了审批业务环节的独立性和客观性。但由此带来的缺陷是：后台审批人员只接触前台受理经办人员整理好的纸质材料，不接触一手信息，不容易发现被刻意隐瞒的资料瑕疵。

2、抵押手续未及时办理。抵押物作为个人贷款的第二还款来源，其真实性、安全性非常重要。再交易住房因为两证更名的时间比较久，基于卖房人急于用款的考虑，部分地区、部分政策期间可凭第三方担保放款，放款之后再完善抵押手续。此种情况下，经办行抵押岗人员办理房产抵押的及时性就非常重要了，否则可能出现借款人利用几天的时间差，同一套房产在多个银行申请贷款的情况。

二、操作风险的防范措施

（一）、受理岗贷前严格调查

贷前受理岗经办人员需要以谨慎的态度，通过面谈、电话询访、上网核查资料等方式，对借款人的主体资格、信用状况、收入来源、过户手续及买卖契税、抵押物状况等进行详细调查，资料一定要看原件，确保申贷资料的真实性和充分性。除了面谈面签以外，对于中介机构推荐办理的贷款，如果收入证明单位统一、买卖双方对购房过程含糊其词、贷款人对利率不敏感、双方均听从中介人员处理，则经办人员需要特别甄别其房产交易的真实性。

（二）、审批岗严格审查

审批岗应该严格按照相关信贷规章和总分行管理制度对每一笔再交易住房贷款的真实性、合规性进行审查。尤其重点审查借款人征信记录、还款来源以及房屋交易价值的合理性。如果发现某笔贷款申贷材料前后矛盾、存在涂改痕迹或者相关条件不符合规定，审批人员应该及时与受理岗经办人员沟通，或者直接致电借款人及其工作单位了解情况。如有疑问，需及时退回贷款申请。

（三）、抵押岗及时亲自办理房产抵押

风险分析流程例8

【关键词】

航空安全管理体系（SMS）；风险管理；工作程序

0 引言

随着航空业的迅猛发展，对航空运营人的安全管理工作提出了巨大挑战。提高航空安全管理水平，成为航空运营人亟待解决的问题。近年，航空安全管理模式也随之在逐渐发生着变化，从最初重点关注硬件问题逐步过渡到关注人为因素问题；从事后开展检查和采取补救措施，日益倾向于注重过程控制的系统方法。尤其在引入安全管理体系（SMS）理念后，航空运营人通过SMS系统方法，科学地制定政策、目标，清楚地界定安全责任，有效地配备资源，不断提高安全运行水平。

1 安全管理体系（SMS）

安全管理体系（SMS）是运用系统分析方法，科学地制定政策、目标，清楚地界定安全责任，鼓励全员参与的方式，实施风险管理、安全保证、安全促进，有效地配备资源，在满足适航法规的基础上，不断提高运行水平。SMS包括四部分：安全政策、风险管理、安全保证、安全文化。其中风险管理是SMS的核心内容。风险管理的过程是通过系统和工作分析，以识别危险源，分析评价相关风险，针对风险设置系统要求，并采取措施来保证其满足安全运行要求。

2 风险管理在工作程序中的运用

安全是机务维修工作永恒的主题。工程维修工作程序作为维修单位实施机务维修工作的依据，其与适航法规的符合性、流程的可操作性，不仅对保证航空器的持续适航和正常运行至关重要，对保证航空器的飞行安全和减少维修差错方面也发挥重要作用。随着风险管理在航空业不同领域的逐步推广和广泛应用，各航空运营人及维修单位也逐渐将其运用到工作程序的编写、修订和实施中。

工作程序的风险管理是利用风险管理的五个步骤对其从编写到实施以及程序涉及的全部作业流程进行风险分析和控制。

2.1 系统和工作分析

系统和工作分析要详细清晰列出工作程序编写和实施所涉及的硬件、软件、人员、环境相互间的影响，以及程序中全部作业流程的所有接口及责任界面，直到足以识别危险源和进行风险分析。

系统和工作分析主要包括以下几个方面：

1）程序所涉及的参考文件，如适航法规、上级手册、关联程序及公司管理要求之间的关系；

2）编写人员与参考文件之间的关系；

3）工作流程与组织机构的关系；

4）工作任务流程的合理性；

5）完成程序规定的工作任务所需资源，如人员、器材、设备/设施、环境与工作任务要求的符合性；

6）影响工作的障碍因素（技术能力、系统效率等）。

通过上述相互之间关系的分析，编写系统和工作分析报告，为识别危险源做好基础工作。

2.2 危险源识别

危险源识别是根据系统和工作分析结果以及安全保证提出的要求来识别危险源及其潜在后果的过程。危险源识别是风险分析和评价的基础，因此存在的危险源必须被识别、记录和控制。危险源识别工具一般运用作业分析和流程图、因果图法、界面分析、故障树分析等。工作程序的危险源识别一般采用对系统和工作分析进行头脑风暴和流程图分析法相结合的方式。

1）对系统和工作分析进行头脑风暴：由管理者、程序编写人员和执行人员对系统和工作分析进行的头脑风暴通常是非常有效的方法。上述人员都是与程序密切相关以及对程序内容非常熟悉的专家，能够非常准确、有效的识别出危险源。

2）流程图分析法：通过绘制流程图并对其进行接口、界面分析，此方法可为进一步识别危险源提供详细清晰的线索。流程图能清晰地呈现出各个接口及责任界面存在的危险源，尤其是跨功能作业互动流程图。

跨功能作业互动流程图（如例图所示）由“起点”、“终点”、“决策判断点”、“责任部门”等组成。与基本流程图相比，跨功能作业互动流程图在流程呈现时，是依据各单位的职责予以划分的，可清晰明确各单位责任和接口，清楚说明各单位应完成的作业以及这些作业如何在部门之间往来的情况。其特点是：接口清晰、责任明确、流程简化，有利于优化流程且易于识别危险源。因此跨功能作业互动流程图是我们推荐的方式。但这种流程图绘制要求较高、难度较大。所以很多人依然采用基本流程图，即将工作项目依顺序由上而下，以单一方向排列，主要是显示工作执行的顺序，并以结构性的方式显示各大项作业与各细部作业的关系。基本流程图的缺点是不能呈现各单位的责任界面，不利于识别全部危险源。

确定危险源的分析过程应考虑工作程序从编写到实施以及全部作业流程的各个组成部分，这样才可以将工作程序及其运行环境中存在的危险源进行全部识别。尽管识别出程序的全部危险源是不现实的，但与运行有关的重大的、可合理预见的危险源必须被识别。然后通过整理记录形成危险源识别表，为下一步风险分析和评价做好准备。

2.3 风险分析和评价

风险分析和评价是将风险分解为有害结果出现的可能性和该后果的严重性。工作程序的风险分析和评价通常采取风险矩阵和风险值计算两种方法结合，即对危险源后果的严重性及其发生的可能性进行定量和定性的评判，确定风险等级和可接受程度。

风险等级通常分为四个等级，等级越高，风险越大。通过定量定性 分析确定风险的可接受程度，即

四级（红色）：不可接受

三级（橙色）：限制运行--即有条件的接受

二级（黄色）：缓解后可接受

一级（绿色）：可接受

在对危险源进行分析和评价后，如果发现该危险源所涉及的主要因素超出可接受范围，即风险等级为二级或以上，需要修改工作程序，直到所有危险源都控制在可接受范围，即使是存在“缓解后可接受”危险源，也必须重新修订工作程序，直到所有危险源都控制在可接受范围。这也是工作程序与其它工作实施风险管理的重要区别。

2.4 原因分析

风险分析不仅应注重对严重性和可能性等级的界定，还应进行“根原因分析”，这是制定有效控制措施，将风险降低至更低等级的第一步。在很多情况下，采用经验丰富的管理者及程序编写者、实施者进行头脑风暴等寻找降低风险的最有效和经济的方法。此方法可以使程序的实施者参加到讨论中，易于程序的落实。通过“根原因分析”制定有效控制措施，即风险控制。

2.5 风险控制

1）控制措施的设计与实施：在充分了解危险源、风险和根原因后，应进行风险控制措施的设计与实施，即风险控制。风险控制是针对每个不可接受的风险和经缓解后可接受的风险制定风险控制措施并组织实施的过程。风险控制措施一般分为规避措施和缓解措施。规避措施即改进设计，消除危险源；缓解措施即设置防护手段，减少危险源后果发生概率或降低其严重性。风险控制的基本原则是尽可能将风险降至最低，以持续改进安全状况。针对工作程序风险控制措施的实施，主要是指修订程序，即理顺作业流程或增加新的监督控制节点、改进培训、调整人员、改进技术等。总之，将风险控制措施加入到程序中，直到所有风险都控制在可接受范围。另外，控制措施投入使用前，必须评估控制措施是否有效及是否会对系统带来新危险源，即衍生危险源，并对其进行识别和控制。

2）控制措施的验证：通过程序的实施来验证其风险水平的改进情况，并持续对工作程序实施情况和实施环境进行监控，以评估措施的有效性。具体来讲，其一，通过质量审核发现程序执行过程中存在的问题；其二，实施部门主动反馈实施过程中发现的问题和建议；其三，程序主管部门对实施背景和环境进行监控。工作程序的实施有其实施背景和环境，即使采取了有效的控制措施，随着实施背景和环境的变化工作程序会出现新的危险源和风险，因此工作程序应实施动态管理，即根据上述情况的发生不断对其进行修改和完善。

3 工作程序运用风险管理的益处

随着工作程序风险管理的不断深入推进，在实际应用中取得了很好的收效。具体有以下几个方面：

3.1 完善程序质量，降低安全风险

通过风险管理，将识别出的不可接受的危险源通过完善程序得以消除。例如《航材入库和出库工作程序》，通过流程图分析法发现“领出未用的消耗性器材退库后”即结束工作，这将会使部分可用器材缺少相关历史记录，不能表明其是否处于可用状态，管理上没有形成闭环。针对该危险源进行风险分析并制定控制措施，即在作业流程中增加记录环节“将退库可用器材按照器材原批次在航材系统中完成退库收料”，使流程形成闭环，消除了危险源，降低了安全风险和运行成本。看似小小的环节，却有重大意义。由此可见，程序的质量对降低安全风险和运行成本起到重要的促进作用。

3.2 关注实际工作与程序的符合性，提高程序的可操作性

风险管理的实施打破了程序仅编写者及其领导参与的局面，使程序所有涉及部门和实施人员都能参与进来，提高了程序的关注度和程序的可操作性。在实施风险管理过程中，发现很多程序中的作业流程和实际操作不符合，通过风险评估重新梳理流程接口、明确责任界面，确保实际工作与程序一致，提高程序的可操作性。

3.3 促进程序的落实

在实际工作中我们发现很多程序的落实不到位，通过风险管理找到根原因后制定了风险控制措施，即增加程序编写后的征求意见和各基层单位会签环节，使程序的关注度大大提高。参与部门反馈意见逐渐增多，大家集思广益，使流程既顺畅又贴近生产实际；同时，加强了程序执行前的沟通和分析力度，使程序在实施前得到各部门的认可并做好执行准备工作，有利于程序的落实。

3.4 进一步强化SMS管理全员参与的理念

工作程序是工程维修系统实施具体维修工作的基础，程序涉及到公司的每位员工。通过程序风险管理，使全员都能参与其中，进一步强化了SMS管理全员参与理念，SMS管理理念日益深入人心，并得到更广泛的应用。

4 结束语

综上所述，工作程序应用风险管理后，在管理上，由被动变主动，由事后变事前，由结果管理变过程管理；在法规的符合上，工作程序能更科学地满足法规的相关要求；在操作层面，工作程序具有更强的可操作性。同时，通过风险管理，程序的关注人群越来越多，按章办事的意识大大增强，从根本上减少人为差错的发生，降低安全风险，提高安全管理水平，促进机务维护工作安全生产和可靠运行。

【参考文献】

[1] AC-121/135-2008-26 《关于航空运营人安全管理体系的要求》

风险分析流程例9

引言

现代企业管理通过运用各类策略、方法对企业中的人员、机器设备、原材料、资产、信息、销售等进行科学管理，以实现企业目标，满足社会需求并获得盈利。现代企业处于错综复杂的内外联系中，包括与生产技术联系、经济联系、文化联系，即物流、资金流、信息流。我国从20世纪70年代末引入物流概念，但在实际操作过程中由于各种不确定因素将导致企业面临各种风险，造成企业的经济损失甚至影响整个企业的正常运行。本文通过对生产型企业物流风险识别、分析，构建企业物流的风险评价模型。

1物流风险管理的概念及其现状

物流（Logistics）一词起源于美国军事，原为军事后勤供应保障系统。从系统角度看，物流是一个物的流动和储存过程，同时伴随着信息的传递以及资产的转移过程。物流风险管理是指在一定条件和一定时期内，对物流风险从认识、分析及采取防范和处理措施等全过程的管理。随着改革开放的深入，经济持续发展，企业对物流也越来越重视，物流一时成为热门。但在实际过程中却出现了重物流现象，轻物流本质；重物流形式，轻物流内容；重物流技术，轻物流经济；物流研究层面的结构性失衡；重发展结果，轻发展过程等问题。目前，很多大型生产企业都有自己独立的物流系统，在降低物流成本，提升企业经济效益的同时还能降低物流风险。但大多数的中小型企业由于受资金、企业规模等多方面影响，并不能完全建立起自己的物流系统，只能通过采用第三方物流的形式来实现企业货物转移、储存等行为。由此可以看出，目前生产性企业主要采用两种物流方式，大型企业的自行物流管理以及大多数中小企业选择的第三方物流运作，即第三方物流外包。本文也将主要对这两种模式的风险展开讨论，即以企业自有物流的风险管理以及外包第三方物流的风险管理。目前企业面临的物流管理问题主要体现在：企业对风险管理意识淡薄；风险控制管理体系不成熟，尚未形成一套可供企业执行的风险控制体系；人员的风险管理素质有待提高；风险管理的执行主体不明确；物流风险管理的可供借鉴经验少；对风险的识别及风险评估难以做出准确评判等等。

2物流风险管理的研究内容

风险管理包括策划、组织、领导、控制等活动，物流风险管理在企业物流运行过程中，通过风险识别、风险分析、风险评估提供一个有效的事前计划，并通过合理运用各种管理方法、技术和手段去回避、减少、分散或转移，以实现对风险实行有效的控制，妥善处理风险造成的不利后果，以合理的成本保证有效、安全的实现企业预定目标，减少物流风险对组织资源、利益等不利影响。目前，国内对物流风险管理主要集中在风险因素的识别与控制，对风险评估和评测方面的研究较少。如姜荣、郝左罗提出的应选择合适的第三方物流合作伙伴、采用合适的物流经营模式，制定合理的利益风险分配机制。朱艳新等通过层次分析法对各类风险的影响程度进行评估，分析了食品物流风险的主要来源并提出应加强食品物流管理、加强物流设备及技术的应用、建立食品物流安排风险评估及管理机制。物流风险管理除了一般风险具有的特征外，还有以下几个显著特点：首先，生产型企业物流风险管理具有多样性。特别是大型生产型企业物流建设项目周期长、范围广、各种风险因素多，从而导致对项目周期内物流风险管理的复杂性、多样性。其次，对企业风险管理者能力要求高。生产型企业物流风险管理在很大程度上取决于风险管理者的经验以及对物流运行过程的熟悉程度，需要对物流风险管理具有丰富的经验。

3如何识别企业物流管理的风险及应对措施

企业物流风险是由于企业物流系统所面临的各种不确定性因素所造成的对组织预期目标的影响。主要是由于对将来的事件或活动的信息掌握不全面而引起，随着时间进程不确定性的大小也将逐渐减少。企业物流风险包括企业行使物流职能、组织物流活动时所面临的各种风险。如企业在生产加工、存储、运输过程中所面临货物在物流过程中所遭受到灭失、损坏的风险；厂房、设备等固定资产由于遭受自然灾害和意外事故而发生损毁的风险；由于第三方物流的违约所造成的风险；以及由于国家政策影响所导致的风险等等。综合来看，企业物流风险产生的原因主要有：需求、供应、运作过程、环境因素、国家政策制度等。3.1风险识别风险识别是生产型企业物流风险管理的第一步，这个环节至关重要。识别并记录可能对物流运行造成不利影响的因素，估计物流运行环节中会遇到的各种风险。风险识别不仅仅是项目的开始阶段，同时将贯穿整个物流运行环节的全过程。一般风险识别的步骤为：①收集物流运行过程全部资料，查清楚未知数的数量。②确定物流运行的变量和关键性变量。③根据物流运作特点、过程、结构等建立分析模型。④计算其风险概率。⑤头脑风暴法。⑥系统分解法等。运作风险：运作风险产生于流通环节，主要有货物运输风险、货物移交风险、货物保管风险、操作人员工作失误、单证传递风险、商品本身属性所带来的特有风险。人员风险：物流人员在操作或判断过程中所产生的风险，以及人员流动所产生的风险；合同责任风险：企业与第三方物流公司签订的合同风险；政策风险：国家某些政策制度的制定可能会对物流行业产生至关重要的影响；环境风险：包括自然环境风险、经济环境风险、社会环境风险；第三方物流风险：与生产型企业合作的第三方物流企业的实力、信用、管理等风险。3.2风险分析风险分析通过将风险识别出的各类风险，通过分析、比较、评估等各种方式，对风险进行危险辨识、概率计算、后果估计的全过程。分析方法一般分为定性分析法、定量分析法、定性与定量相接通的系统方法。定性分析法中通常可采用故障树分析法、决策树法、德尔菲法、主观评分法等。定量分析法通过对风险进行量化后，进行比较从而确定各种风险的相对重要性，其主要方法有盈亏平衡分析法、敏感性分析法、概率分析法、层次分析法、挣值法、经验加权法、模糊风险综合评价分析法等。3.3风险应对根据风险评估的结果，选择合适的风险管理应对措施及对策，以降低风险。风险应对可以从风险后果、风险发生概率、风险后果程度等几个方面提出策略。目前经常采用的风险应对方法主要有减轻、预防、转移、回避、接受、利用等。成立专门的风险管理机构，监测分析风险。其人员构成应包括企业财务、法律、仓储、质检、工程等各业务单位的成员代表，并建立相应的责任体系，定期检查组织会议，实时监测控制物流过程的风险。规范合同的签订及执行管理。认真拟定合同条款，规范合同内容，明确合同双方的责任义务，加强合同管理，通过规范合同来保障企业利益及出现风险事故时的解决措施，在合同执行过程中，应实时监控合同合同执行情况并加以分析、控制，以降低物流运行过程的风险。采用购买相关保险的方式，减轻由于发生风险事故造成的损失，以较少的投资费用，将事故所造成的损失转嫁给保险公司。建立风险预警机制。在风险识别、评估的基础上，对风险范围、风险程度、风险趋势发出相应风险警示信号的过程，提醒企业物流管理者警惕物流风险并采取适当的措施一规避和降低物流风险所带来的损失。

4结论

伴随日益激烈的市场竞争和全球经济一体化发展，企业的物流建设得到了快速发展。企业管理层只有重视物流风险意识，加强对生产型企业物流风险重视程度，提高企业物流风险控制能力，建立全面物流风险控制体系，在损失发生前采用合理的技术或管理措施降低物流风险事件发生概率，减少企业物流风险发生的可能性，提高企业产品竞争力，实现企业目标。

参考文献：

[1]盛立新.物流风险管理研究进展[J].物流技术，2004（03）.

[2]李跃利.论我国物流风险的法律防范[J].商业现代化，2006（4）.

[3]毕研博.浅析物流项目风险管理[J].新财经（利率版），2011（4）.

[4]谢旭光.企业物流风险四维传导模型[J].中国市场，2008（32）.

风险分析流程例10

中图分类号：F239.45 文献标志码：A 文章编号：1673-291X（2014）02-0193-03

风险导向内部审计是企业进行风险管理的一种有效工具，其目标是在全面评估企业风险的基础上，通过对风险进行事前评估与控制，对风险处于何种状态做出准确判断，为控制风险提供依据。与传统的审计模式相比，现代风险导向内部审计更注重从宏观上把握审计风险，审计工作重心从实施阶段前移到计划阶段，关注的核心从内部控制转向风险，在审计的全过程自始至终都关注风险，依据风险选择项目，识别风险，测试管理者降低风险的方法，并以风险为中心出具审计报告，协助企业进行风险管理。审计方法从以审计测试为中心转移到以系统化的风险评估为中心，即计划阶段对风险进行评估，实施阶段对相关风险进行持续监控和报告，报告阶段提出风险管理建议。2007年新审计准则要求全面实施风险导向审计，故本文对我国企业如何实施风险导向内部审计提出几点建议，与大家探讨。

一、建立全流程风险管控机制

建立审计战略计划、审计项目计划和具体审计项目实施的全流程风险管控机制。

一是年度风险导向战略计划的制订。年度风险导向战略计划要与企业目标相契合，建立在对公司重要领域的认定、风险自我评估的基础上，以重大风险和重要风险为导向，明确审计重点，确定年度审计项目。在充分调研的基础上，组织相关部门进行风险自我评估，识别各自存在的风险，排列风险次序，出具风险自我评估结果，以此为依据，确定本年度审计关注点，编制年度审计计划。风险导向内部审计中，风险评估贯穿于年度审计计划、项目计划、执行审计、总结发现和报告的各个阶段，企业要根据风险评估结果和以前年度审计情况，合理分配审计资源，将审计资源重点放在高风险领域。

二是建立风险管控标准，有效识别风险。就是按统一的标准梳理各业务环节的流程，审计部门牵头，各业务单元的内控负责人统一对采购与应付、生产循环、销售与应收、存货与仓储、营销管理等业务循环的流程图和业务流程的风险点进行全面梳理，对应将风险点、控制措施嵌入到流程中，建立清晰的业务流程图、明确的岗位控制标准和风险防范控制措施。

三是业务流程测试和风险评估。风险评估通过实施不同的测试程序识别审计风险，包括企业整体层面控制评估、信息系统一般控制评估、流程层面控制评估、控制测试以及实质性测试等。建立业务循环各个节点的穿行测试标准，指导各单位业务人员开展业务流程的穿行测试，通过全流程的穿行测试验证各业务层面风险受控情况，运用自审、互审和复审相结合的方法，推进全员、全流程的风险自我审计。

四是出具风险评估报告及风险地图。审计部出具企业各业务单元的风险评估报告和完整的风险地图，建立企业审计风险资源库，为相关部门提供风险关注和控制优化的依据。

风险管控机制将风险管理流程与审计基本程序有机融合，更多地从全流程的角度对企业进行全面风险评估。企业要根据自身的具体情况设计风险管理流程、风险评估项目和评估标准，并根据风险环境的不断变化及时调整风险评价标准，以适应管理需要。而且，风险管控是一个持续、循环的管理过程，不能将风险管理审计作为一次性的专项审计项目，在风险管控执行过程中，要不断地关注风险，针对问题制定有效的控制措施。

二、以风险为导向，优化具体审计项目实施程序

以固定资产投资风险导向内部审计为例。固定资产投资项目投资额大、建设周期长，管理环节复杂，管理风险和审计风险都较高，采用风险导向固定资产投资审计，识别和评估重大管理风险和关键控制节点，全面审计，突出重点，可以有效提高审计效率，降低审计风险。其审计程序如下：

一是制订固定资产投资风险导向项目审计计划。风险导向项目审计计划是对具体审计项目实施全过程审计所作的综合安排，需要明确审计目的、审计范围、审计方法和审计程序、项目风险评估、关键风险点、项目组人员分工、时间安排以及其他事项等。固定资产投资审计目标要与企业固定资产投资目标相联系，审计范围包括选定经营单位、选定业务及流程、相关信息系统测试范围、测试时间范围等。

二是业务经营单位初步评估和关键风险识别。审计人员要掌握固定资产投资项目整体情况，注重从宏观层面了解固定资产投资项目的基本情况，获取背景信息，包括行业状况、监管环境、建设模式、建设目标等信息，对固定资产投资项目面临的风险进行分析，识别和评估固定资产投资项目系统风险和关键风险。

三是业务流程分析。在全面评估固定资产投资风险基础上，从投资项目风险入手，进一步了解流程，更新识别的风险，对高风险项目和资金重点监控，从整体上把握审计重点。

四是评估流程有效性和流程重大风险。在了解固定资产投资项目业务流程的基础上，运用分析性程序，分析关键流程，评估固定资产投资项目重大风险，分析对目标产生影响的风险以及风险控制，测试实际的控制能否切实管理这些风险，这是风险导向审计关注的重点。

五是根据风险评估结果，确定项目审计范围和审计重点，制定相应的审计策略。具体是设计审计步骤，根据审计步骤进行审计抽样并对样本进行监督，实施实质性测试等审计程序。在审计实施过程中，要根据审计实施情况对项目方案进行重新评估，扩大审计范围或增加审计程序，实施进一步测试以修订审计方案，保证审计质量。

杜邦“沸腾壶”审计抽样模型就是一种常用的审计抽样方法。它以审计项目风险为对象，建立风险识别模型，对每一类风险进行排序，将其划分为不同的级别，即高风险、敏感风险、适中风险、低风险，直观地反映风险与审计面的关系。杜邦“沸腾壶”模型说明，在风险因素中，风险结构一般是高风险占10%，敏感风险占30%，适中风险占40%，低风险占20%。风险审计规划在审计资源配置时，要依据风险水平高低配置审计资源，对不同级别的风险因素需实行差异化审计。高风险因素要进行详细审计，对于处于敏感风险性质的风险因素一般抽样50%进行重点审计，对于适中风险因素一般抽样 25%，而对于低风险的风险因素只需要抽样10%进行一般审计。风险级别越高，配置的审计资源越多，根据风险评估结果，将主要的审计资源分配在高风险领域，有的放矢，提高审计效率。

六是根据对流程设计有效性测试结果得出审计结论，出具审计报告，提出管理建议。

三、建立以审计调查法为基础的风险评估机制

风险评估机制包括风险识别、风险评估、风险模型的建立及风险评估结果分析等。对确定的审计项目进行风险评估，主要是通过对业务流程的梳理，找出流程关键控制点，并选择科学的风险评估方法对控制点进行风险分析，以准确识别和正确评价风险。以审计调查法为基础的风险评估方法，能清晰揭示风险的高发区域和风险变化趋势，操作性强，评估结果具有很强的说服力。即选取一定比例的被审单位实施风险典型调查，采用审计调查法对风险发生频率和严重程度进行分析和预测，对风险进行分级分类管理，根据风险水平确定审计重点。步骤如下：一是确定评估范围。评估范围与审计范围相关，对风险评估结果的运用有直接影响。二是风险评估数据的采集。采集近几年的相关风险数据，这些数据可以是以往风险管理审计、综合性审计及专项审计的相关资料和数据等。三是对风险评估基础数据进行整理和加工。内部审计人员依据原始资料和专业判断对一些定性资料进行量化处理，确定各组风险数据的影响程度级别，据此对项目风险进行评估。四是进行风险评估和预测。根据事先界定的评估范围，分别对审计项目各类风险、各类子风险的概率和影响程度进行评估，对所采集的一定期间的风险数据，采用审计调查法分析历史数据，寻找各风险的变化趋势和集中趋势，建立能描述各风险变量未来变化态势的模型，运用数学方法对各类风险的主要变量——风险概率和影响程度进行风险变动趋势分析及预测，求出风险预估值，并运用政策分析法，整理和分析可能影响各类风险变量的政策因素，对固定资产投资风险预测值进行修正和完善，确定风险估测值浮动区间。五是风险评估结果的分析和利用。根据风险分布情况，布局安排审计资源，对风险多发区域进行重点审计。风险评估结果可以应用于企业的风险管理，包括：将风险评估结果与企业事先确定的风险管理策略（如各类风险的承受度等）进行对比，并分别采取不同的风险应对措施；协助企业建立风险预警机制，对达到风险预警线的风险发出预警信号，采取相应的风险控制措施；对风险发展趋势进行预测，帮助企业规避和防范风险。

四、建立风险自我评估和预警机制

建立风险预警机制，对风险进行实时监控，可以有效管理和预防重大风险。风险预警机制前移风险管理关口，使风险管理重点由事后监督向事前预防、事中控制转移，防患于未然。企业可以根据风险评估结果，针对风险高发区域建立预警机制，完善风险预警指标体系，如利用DCCS法、盈亏临界点法及财务比率法等有效捕捉企业风险征兆，对异常情况提前发出预警，帮助管理层完善风险管理程序，控制风险。在风险导向内部审计中，使用风险自我评估（RSA）法，可以有效提升风险预警效率。风险自我评估是指内部审计要监督：（1）风险环境分析的恰当性。主要是对企业固有风险和控制风险进行评估，分析风险性质和影响程度的变化以及控制措施是否能与环境变化相符，并在审计报告中反映分析结果。（2）风险事件识别的充分性。（3）风险评估的恰当性。风险评估要从风险发生的可能性和影响性两方面对已识别的风险事件进行定量分析和定性分析。（4）风险度以及风险预报合理性。主要是审核风险度的计算方法是否科学合理，是否反映企业实际风险水平。综合分析企业的内外部环境，审核风险预报的根据及预报的级别是否合理。（5）风险控制措施的有效性。主要是对业务控制程序进行测试，检查是否有效，是否能够控制风险，并对检查发现的问题提出改进措施和建议，帮助企业管理风险，降低风险损失。（6）风险信息沟通的有效性。内部审计人员要从风险识别、评估信息的获得，风险警报的及时发出等方面评估风险信息是否被准确及时地传达给所有相关人员，让管理层了解风险是否被有效管理。风险信息沟通评估也可以提高外界对企业风险管理的信任度。

此外，企业应建立风险审计信息系统，完善审计资源数据库，积极推进审计手段创新，加强内部审计队伍建设，合理配备审计项目组成员，有效提高内部审计效率和质量，提升风险导向审计的价值增值功能。