风险管理本质特征精品(七篇)
时间：2023-06-18 10:39:20
序论：写作是一种深度的自我表达。它要求我们深入探索自己的思想和情感，挖掘那些隐藏在内心深处的真相，好投稿为您带来了七篇风险管理本质特征范文，愿它们成为您写作过程中的灵感催化剂，助力您的创作。
篇(1)
关键词：商业银行；信用风险；利率风险；操作风险
自商业银行产生，风险就与之相伴、形影不离。随着银行业务的不断发展和市场竞争的加剧，银行业风险也呈现出复杂多变的特征。金融是现代经济的核心，银行业则是金融业的重要组成部分，随着人们对金融风险的重视和认识的加深，国际银行风险管理的内涵和理念不断深化，水平也在不断提高。中国是处于转型过程中的发展中国家，外部经济环境较为复杂，银行业发展还很不成熟，风险的表现形式更为特殊，这对风险管理提出了更高的要求。
一、城市商业银行的本质与风险类型
(一)城市商业银行的本质
商业银行有四大本质特征：一是商业性。商业银行要追求盈利。二是风险性。既有资金的损失风险，又有相关人员的责任风险。三是服务性。商业银行作为社会第三产业，服务于经济发展、社会进步和民众。四是关联性。作为现代经济的核心，商业银行办得如何，不仅是自身的问题，更会对经济社会产生直接和深刻的影响，也是社会问题。因此，商业银行的贷款投放在社会资源配置中发挥着直接主导作用，贷款投向哪里，其他生产要素就会随之向哪里聚集，由此便形成社会产业结构，对社会生活产生影响。商业银行的发展必须正确认识和把握其“四性”的本质特征。
(二)城市商业银行的风险类型
银行风险是指由于种种不确定因素使银行在从事资金融通过程中所取得的实际收益与预期收益发生偏离，从而蒙受损失或获得额外收益的可能性。其表现形式有：信用风险、利率风险、操作风险、流动性风险等。鉴于我国国有商业银行存在的巨额不良债权(不良贷款和应收未收利息)，以及银行内部违规操作、过度投机和大案要案的层出不穷，我国银行业面临的风险主要表现在信用风险、利率风险和操作风险三个方面。
二、我国城市商业银行三大风险的定义及其特征
(一)信用风险
信用风险是指借款人因为各种原因不能足额、按时偿还商业银行的贷款从而使贷款资金蒙受损失的可能性。信贷风险的管理工作包括风险的计量、分散、转移、补偿等内容，其中以信用评级为前提的信用风险计量是信贷风险管理整体工作的基础。随着金融的全球化趋势及金融市场的波动性加剧，各国银行和投资者受到了前所未有的信用风险的挑战，因此，认识信贷风险首先应该认识影响银行信贷风险的因素。信贷风险是外部因素与内部因素的函数。外部因素包括社会、政治、经济的变动或是自然灾害等银行无法避免的因素；内部因素是商业银行对待信贷风险的态度，这类因素体现在其贷款政策、信用分析和贷款监管的质量之中。
(二)利率风险
自1952年至70年代末，我国本币利率始终是管制利率，但管制利率并不等于利率的永恒不变。当政府调整利率政策时，依然存在利率风险的可能。然而，改革开放以来我国的利率频繁调整，如上世纪末央行连续8次下调利率。2007年不到一年时间，央行已经连续5次上调利率。同时政府对银行的一些特殊政策规定也给商业银行带来了极大的利率风险。由于我国各商业银行缺乏对中央银行利率政策的准确预期，更不能根据中央银行利率政策的变动走势适时调整自身资产负债结构，以致资产负债结构严重失衡，在利率调整时遭受损失，国内商业银行资产负债结构失衡问题十分突出。首先，在总量结构上，资产与负债总量之间没有保持合理的比例关系，存在存差和借差缺口过大等问题，受限于资金运用权限的限制，大量资金积压，承受着利率调整的风险；其次，在期限结构上，资产与负债结构在期限结构上没有建立合理的配比关系，如以短期存款支持长期贷款或以长期存款支持短期贷款。
(三)操作风险
近年来，国际和国内银行业操作风险事件频发，给商业银行带来了巨大的损失，防范操作风险仍然是摆在银行业面前的一个十分重要而紧迫的课题。笔者给操作风险下的定义是：操作风险是与银行业务操作相联系的风险，它是指由于以不当或不足的方式操作业务或外部事件而对银行业务带来负面影响的可能性，操作风险的内涵是动态的，银行许多新的风险会不断归并其中。操作风险主要来源于银行的日常营运.大多是在银行可控范围内的内产生风险，信用风险和市场风险大多由外部原因引发。每个银行都有其自身、独立的和独特的操作环境，必须考虑银行具体情况来对操作风险进行分析，这是操作风险的关键特征。
三、我国城市商业银行加强风险管理的措施
(一)树立正确的风险管理理念
正确的风险管理理念是商业银行实现有效风险管理的基础保障。我国商业银行需要采取多种方法加强风险管理知识教育，树立“全面风险管理、全员风险管理”的理念，让员工充分认识商业银行风险存在的客观必然性和风险管理的持久性，真正理解商业银行能够识别、监测、度量和控制风险，但不能回避风险，商业银行能够通过主动的风险管理来实现风险和收益的平衡。同时要全面培育健康的风险管理文化，实现商业银行风险管理的目标由“管住风险”向“为股东创造价值”过渡，推行涵盖事前预测、事中控控制和事后处置的全过程风险管理行为，将其贯穿到所有员工和所有业务中去，建立良好的风险控制文化，形成风险控制的文化氛围、风险防范的道德评价和职业环境。
(二)构建商业银行内部评级体系
篇(2)
关键词：风险管理文化；建设；思考
人类社会一切精神、制度、行为和物质的成果都是文化的表现，具体到银行风险管理领域，风险管理的各项技术、工具、制度、框架、理念和意识等，归根结底都是风险管理文化在某一方面的体现，它们共同构成了完整意义上的银行风险管理文化。
1 风险管理文化内涵
是银行管理文化的一部分，是一家商业银行在经营实践活动过程中形成的、被全体风险管理人员所接受、认同、共享的技术、观念、制度、思维习惯和行为方式，因此，商业银行风险管理文化的实践与探索，就是风险管理文化的建设与培育。一家商业银行的风险管理文化越先进和成熟，其经营风险管理水平就越高；反之就越差。如果没有建立起与银行经营战略相适应的风险偏好和控制体系，其风险文化就就一定不够先进和成熟。
2 现代商业银行风险管理文化建设的特点可以概括为以下特点
（一）建立激励与约束并重的授信风险管理文化
1、 充分调动员工的主观能动性
在授信业务的管理过程中，将来自实际工作中过多的负面影响因素，借助于创造性的条件将之转化为具有正面影响的因素。通过广泛的正面宣传引导、管理的同时，在充分尊重员工的基础上，去想办法调动员工的能动性，以满足他们要求得到社会尊重及实现自我价值的心理需要。
2、 建立科学的激励机制
通过设计科学的激励机制，采取财务激励措施，如内部持股制度、股票期权制度，将授信人员自身多层次的目标有机结合起来，想办法提高员工报酬的同时增进股东价值及并使其人力资本不断增值，这样可从根本上制止授信管理人员因追求自身效用最大化而不顾所有者目标的能否实现的现象。在很大程度上有效地解决了委托――问题所产生的信息不对称的问题。
3、 设计相互制衡的管理组织体系
通过设计相互制衡的组织体系，来实现人员间的时时制约和事先制约，有效制止内部人管理行为。在集体评审、层层审批体制下，严格的信贷责任追究制度的有效性还有待检验。由于不健全的法人治理结构、客观存在的信息严重不对称等问题，使得再严谨的责任制度也有其漏洞，同时无法防控道德风险。由于业务指标是“现实”的，而风险往往是“潜在”的，直接考核不良贷款指标往往导致部分银行经营者的短期行为。
（二）建立法制化社会信用体系
我国商业银行经营过程中面临的最主要风险是信用风险，所以应把强化信用意识来作为市场经济伦理建设的重要内容来抓。每一个社会成员的行为都受着自我约束和外部约束两方面的制约。自我约束主要表现为道德观、理想价值、信念操守等自主与自觉因素。而外部约束主要表现为社会的法制及社会舆论等监管及制约因素。信用道德是组成社会道德的一部分内容，信用道德亦要求社会成员借助自我意识来对自身行为进行自律，同时接受来自社会外部的监督。社会应大力弘扬诚实守信的道德风尚，要使社会成员认识信用伦理对于构建市场经济体制的必要作用，认识到市场秩序、金融服务、经济的良好运行都必须建立在整个社会的信用基础之上。企业逃废银行债务，一方面损害了银行利益，但另一方面很大程度上实际损害的是储户的利益，损害社会信用基础，破坏社会经济和金融秩序的稳定，结果导致众多企业的利益受损。因此，各有关部门应利用各种宣传手段来提高人们对社会信用的重要性的认识，从舆论上对逃废银行债务等违约失信的恶劣行为进行强烈的谴责。经济上对逃废债的企业应给予经济处罚，法律上则对其法人代表的法律责任进行追究，如此方能从根本去树立和维护银行债权的法律权威，只有这样才能从源头上去制止企业逃废债行为。
（三）树立全面的讲究效率的风险管理理念
现代商业银行应对市场风险，操作风险、信用风险、资产组合等风险进行全面管理，针对不同的风险，采取相应的管理办法。如信贷风险的管理方面，较明显的特点是：严格的信贷政策始终贯彻在整个管理过程当中，全行的所有的贷款发放都必须严格照章执行。信贷政策通常由信贷原则、信贷规则、信贷指南、和产品指南四部分组成。各部分内容规定非常细致准确、具有很强的操作性和指导性。市场风险管理方面有效措施是非常注意实行市场交易前、中、后台的严格分离原则。在资产组合管理的风险管理方面：商业银行既应注重通过准确的测量、仔细分析每一笔业务或资产对利润的贡献，但同时也不忽略对每一笔业务或资产所带来的风险以及各个风险来源之间的相关性进行有效测量，注重风险值对资产组合价值的影响作用。 商业银行往往在授信管理中容易出现极端的做法：一是灵活性过强。对高端客户群体如垄断性企业、上市公司等，授信条件放的过宽，过度授信。为了追求大客户所带来的短期效益，对企业财务风险，信用风险视而不见。发放贷款前地调查、放贷过程中的审查、发放贷后的检查这些关键的授信管理环节都没有得到严格仔细的执行，有的甚至违反国家账户管理为企业多头开户。二是形式主义严重。在对中小企业的授信管理中，虽然其在不少商业银行的客户结构中占据绝对主导地位，但通常要求其提供抵押担保的手续繁杂，有过份强调形式上的风险防范之嫌；不能根据企业实际情况去改进金融服务品种以便灵活适应不同的企业授信需求，只是一味规避承担适当授信风险的责任。政策灵活性过强其实质是缺乏原则性的体现，过于形式化则制约授授信业务的发展空间。经营风险是银行经营业务的本质特征，完全消除信贷风险则银行业也就失去了发展活力。因此，在注重防范授信风险的前提下，商业银行应该通过重新树立正确的授信风险观念，借助创新，以提高经营效益。
3 总结
风险管理文化是包括商业银行在内的金融企业建设的重要组成部份，只有通过将风险管理文化在各项经营管理实践环节中贯彻落实，才可将风险掌控在有意识的日常业务风险的管理当中，从而更好地实践盈利性、安全性、流动性“三性”统一的现代商业银行的经营理念。
篇(3)
[关键词]财务管理专业;保险学教学改革;教学目标
财务管理专业保险学的教学目标是培养具有现代保险意识、能够运用现代保险技术、掌握现代风险管理理念的财务管理人才。财务管理专业保险学教学应当紧密结合财务管理人才对保险知识和能力的要求进行科学设计,但目前保险学的教学单纯考虑自身的内容体系比较重,而与有针对性的教学还存在相当大的差距,因此,高等院校财务管理专业加强保险学教学改革研究非常必要。
一、科学优化教学内容,建立与财务管理专业相匹配的保险学知识体系
财务管理专业保险学课程应当在遵循保险学自身知识结构的基础上,科学优化教学内容,建立与之相匹配的知识体系,充分满足财务管理人才对保险知识的需求。
(一)风险管理是财务管理专业保险学知识体系的基础内容
风险管理是研究风险发生规律和风险控制技术的一门新兴管理科学。保险是风险管理最重要的技术手段,是企业或个人把自身的风险以交纳保险费为代价。将风险转嫁给保险人承担,当发生保险风险损失时,保险人按照合同约定进行经济补偿。保险虽然仅仅作为整个风险管理过程中财务管理手段之一,却表现出极大的社会保障功能,得到广泛应用。
风险管理是财务管理专业保险学研究的重要基础内容。企业风险管理整合框架下非投机风险的发生发展规律、类型、本质特征、成本的形成和度量、风险管理理论、风险管理的基本程序和方法、风险管理与保险的关系等都应当作为教学的重点,使学生深入理僻风险管理的内涵,充分认识通过保险转移企业风险的重要意义。
(二)保险基础理论是财务管理专业保险学知识体系的核心内容
科学的理论是人们认识和指导实践的重要基础。在财务管理专业保险学知识体系中,加强保险基础理论的内容设计,对学生科学指导企业风险防范,提高风险管理中保险的综合运用能力和理论分析水平产生重要的影响。
保险理论随着保险实践的不断深入而逐步形成并得到快速发展,对经济产生了巨大的推进作用。作为财务管理专业学生必须掌握保险经济学原理、保险功能理论、风险防范理论,掌握保险合同的法律规范要求,掌握保险运行的基本原则、应用范围及法律后果。达到能够运用保险理论与技术指导企业的风险管理行为。解决企业在保险合同订立、履行过程中发生的一系列复杂的业务及法律问题,保护企业的合法权益。保险基础理论是财务管理专业保险学课程的核心内容。
(三)商业保险是财务管理专业保险学知识体系的主干内容
商业保险作为风险管理的重要平台,对保持经济繁荣与健康发展、企业灾后重建、维持企业持续经营、保障员工福利等方面发挥着无可替代的作用。
企业在生产经营中,所面临的财产风险、责任风险、信用风险等已经成为束缚企业发展的重要因素。企业通过制定保险计划,购买各类企业财产保险产品,实现对风险的有效管理。可以通过制定企业年金计划,为员工的生命、健康、意外伤害提供更高层次的人身保障,增强企业的凝聚力,促进优质人力资源的稳定。因此,商业保险是财务管理专业保险学课程的重点和主干。
通过商业保险知识的学习使学生比较系统地了解和掌握各类商业保险的产品特点,能够根据企业生产与财务状况,在企业风险评估基础上科学制定保险计划。选择优质的保险产品和保险公司,提高企业风险管理和财务管理水平。
(四)社会保险是财务管理专业保险学知识体系的重要内容
在企业运行中,存在着员工退休养老、医疗费开支、劳动力流动而产生的失业等风险,这些风险只能通过社会保险来解决。社会保险制度是建立现代企业制度的需要,可以改变劳动力对企业的依附关系,使企业在市场竞争中地位平等。
社会保险与商业保险同属于社会保障范畴,具有相同的业务和数理技术基础,都是社会安全机制的重要组成部分。通过学习使学生了解社会保险对企业发展的积极影响。明确企业员工所享有的社会保险的权利和应尽的法律义务,企业应该如何遵守社会保险的法律规范,保证员工社会福利待遇的实现。社会保险是财务管理专业保险学知识体系的重要内容。
(五)保险企业经营与监管是财务管理专业保险学知识体系不可缺少的内容
保险经营具有负债性,保险产品是无形产品。财务管理人员在实施企业风险保险转移、制定员工福利计划时,必须了解保险企业的经营状况,了解保险企业台前幕后的各项业务及程序,了解国家如何对保险企业进行监督与管理。只有这样,才能保证企业通过保险途径管理风险的效果。提高运用保险手段管理风险的水平。所以,保险企业经营与监管是财务管理专业保险学知识体系不可缺少的内容。
二、积极强化能力培养,提高财务管理专业保险学的教学效果
掌握和运用保险知识。分析与解决财务管理中出现的风险管理问题,提高财务管理的综合能力,是财务管理专业保险学课程始终如一的教学目标,因此,能力培养在保险学教学中非常重要。
(一)通过保险案例教学强化能力培养
财务管理专业保险学教学应该以案例教学为先导,综合运用保险、法律及财务管理专业知识,正确处理企业风险管理中出现的各种保险问题。例如。美国“9.11”恐怖风险与保险分析、达姆达轮火灾案、大连国际合作集团公司索赔案等。这些案例具有一定的代表性,涉及的法律问题比较复杂,通过解析让学生明晰法律规范,提高对保险知识的理解,加强专业知识的深化。提高分析与解决问题的能力,面对企业风险管理中错综复杂的保险法律案件能够找到解决的途径与方法。
案例教学能够极大地激发学生的参与意识。对于提高学生的理解能力、思维能力和表达能力具有良好的效果。财务管理专业保险学案例教学要强调案例的真实性、典型性,启发学生从不同角度提出解决方案。找到理论依据。
(二)通过社会调查强化能力培养
社会调查是将社会关注的某一具体问题,通过让学生直接进入社会调查研究得出结论的教学方法。学生在收集信息、设计方案、实施方案、完成任务中学习和掌握知识,使能力得到提高。
财务管理专业保险学课程主要是为了处理企业静态财务风险,加强企业风险管理。提高保险意识而设置。在确定社会调查项目时,要紧密结合企业风险管理的实际情况,针对学生的兴趣及程度进行选择。例如。在风险管理、财产保险、团体人身保险、社会保险等教学中,可以确立一些社会调查项目,学生根据自己的兴趣选择其中的一项或几项,如某企业保险情况调查、某企业保险方案策划、某企业员工福利策划等。在调查中深入企业,对有效资料进行科学分析,写出调查报告。根据学生的表现、调查报告的质量给出考核评价。
(三)通过实践教学强化能力培养
实践教学的核心是学生根据所学的理论和方法进行具体操作,发现问题与解决问题。通过实践教学,达到学以致用的同化,巩固所掌握的知识,提高能力的转化率。
在企业财产保险、责任保险、工程保险等实务教学中,实践教学将收到显着的教学效果。首先。设定一个目标企业,学生可以到企业了解生产及财务状况、风险管理情况,排查企业风险隐患,制定企业风险防范与保险计划,企业办理投保事项。其次,模拟企业发生保险事故,学生代表企业向保险公司申请索赔,参加损失鉴定,理算保险赔款。再次,选择企业保险实务诉讼案例,建立模拟保险法庭,模拟代表企业参加法律诉讼。要充分利用校内外实习资源,采用模拟实训和现场实习相结合、辅以比赛等多种教学形式。使学生能够将所学的保险学知识运用到企业风险管理之中,达到强化能力培养的目的。
(四)改革考核评价方法强化能力培养
为了保证财务管理专业保险学课程的教学质量必须设计与保险学教学目标相匹配的、信度和效度较高的、易于操作的考核评价方法。
财务管理专业对学生的能力水平要求较高,保险学课程的教学考核评价要紧紧抓住能力培养这个关键要素。可以采用多种形式,如在一定笔试基础考核外,增加企业保险案例分析、企业保险调查报告、企业投保索赔业务技能模拟操作等能力考核项目,加大平时成绩比例。变一次性、终结性考试为全过程考核,减少学习的功利性,有效完成财务管理专业保险学课程的教学目标。
三、高度重视教学研究,提高财务管理专业保险学的教学水平
财务管理专业保险学课程应该高度重视教学研究。充分考虑财务管理专业人才的知识结构和能力需要,全面提高教学质量。
(一)注重综合性教学研究
财务管理专业的课程体系比较宽泛,学生的知识面广、发散性思维强。在保险学教学研究中,应当积极探索如何发挥学生的知识储备优势,注重经济学、金融学、管理学、法学、自然科学等多学科的融合。
例如,在解释保险概念时,可以从经济学、法学、管理学的不同角度进行阐述,从保险的自然属性和社会属性的表现特征。揭示保险经济现象内在的规律性与矛盾的特殊性及与其他经济现象的普遍联系。在介绍损失补偿原则时,可以锁定某个目标企业,从风险管理、财务管理、法律规范等角度去分析损失补偿原则的内涵与财务效果,也可以进行计量和博弈分析等。通过多视角提高学生对教学内容的理解力。
篇(4)
当前我国商业银行操作风险管理存在的问题
（1）对操作风险认识不全面。长期以来，我国商业银行对于信用风险和市场风险的管理比较重视，认识也较深入，但是对于操作风险与操作性风险的界定却存在认识误区。由操作失误、越权行为等人员因素所造成的操作性风险仅仅是操作风险中发生频率较大、占比例较高的风险类型，是操作风险的重要组成部分，但是将操作风险等同于操作性风险，这无疑缩小了操作风险所包含的范畴。实践中，银行常常只是孤立地去分析和处理每次发生的操作风险，认为它们是局部的、偶然的，只关注表面现象，没有深入分析不同操作风险产生的根源。实践表明，国内银行似乎只注重对已经发生的操作风险事件进行查处和处罚，而忽视对事前防范和事中控制措施的施行。
（2）操作风险计量技术基础薄弱。准确地评估和测量操作风险是进行操作风险管理的基础，要准确地评估和测量操作风险则必须依靠先进的操作风险计量技术，而要采用先进的计量技术则要求有必要的数据支持。目前我国商业银行缺少短期内实施先进风险计量方法的必要支撑。现阶段商业银行产品核算工作刚刚起步，由于对操作风险认识上的误区，对操作风险的分析，在短期内不存在实施高级计量技术的前提条件和数据积累。对操作风险进行定性分析的流程和目标不清晰，难以有效地操作风险衡量。专业性软件管理信息系统的缺乏，导致了操作风险计量技术的落后，而银行的分支机构信息系统上的不统一也使风险统计产生不一致性，因而大大增加了风险衡量的难度，也增加了操作风险管理的难度。
（3）操作风险管理手法单一。我国银行电子化有了一定的发展，但仍缺乏全面的、多样化的风险管理手段。而国外越来越多地采用电子化等先进手段，既提高了工作效率，也确保了风险管理的有效性。而国内银行过分依靠内部审计，从银行内部控制体系的构成来看，内部审计部门属于内部控制机制中的评价与监督环节。也就是说，该部门的职责是对银行的风险管理进行监督，并对其有效性进行评价，而不是直接参与风险管理。如果将操作风险管理职责赋予内部审计部门，就会造成该部门职责上的冲突。单一的管理方法对于操作风险管理难以达到良好的效果。
（4）操作风险管理职责分散。在国外，商业银行一般会设置一个由各级高层管理人员组成的风险管理（包括操作风险）委员会，制定审定风险管理目标计划及定期研究风险管理的策略，组织风险管理计划，实施推崇风险管理文化，建立自我评估、风险评判及稽核体系。但国内不同类型的操作风险却多是由不同的部门负责，没有一个协调部门。比如，内部审计部门负责操作性风险，安全保卫部负责安全保卫方面的操作风险，科技部门负责系统方面的操作风险。各个职能部门既是制度的制订者又是制度的执行者，并且缺乏有效的沟通。
（5）基层机构操作风险管理职能缺失。经验数据已表明，操作风险大多集中于基层分支机构。因此，国外银行一般会在基层分支机构设置风险经理一职，负责总行风险管理政策在基层的贯彻落实，对基层分支机构进行监督管理，并保持与总行风险管理信息的沟通，形成总行与分支机构操作风险管理并重的状态。与之形成鲜明对比的是，国内银行大多对基层分支的重视不够，在基层机构基本没有专门控制操作风险管理的部门，这使得基层分支机构操作风险管理职能缺失严重。
强化操作风险的多种防控措施
（1）强化风险意识。作为商业银行，首先，要赋予操作风险控制以明确的价值取向。明确操作风险与银行成本、收益及股东价值之间的关系，使全体员工明白，实施风险控制行为，是能直接减少损失而提高收益的多赢行为。其次，在内部创造一种控制文化，向各层次工作人员说明内部风险控制的重要性。摒弃那种认为走“球”路线能够带来银行期望利益，而没有考虑因为内部控制失效，产生操作风险给银行带来的致命打击的错误想法和做法。再次，激励内置于系统之中。绩效的设定禁止员工逆风险管理价值行事，同时，通过风险控制水平的提高，改进操作风险计量方法，减少其占用资本金也是重要的激励手段。
（2）构建操作风险管理框架。完善的操作风险管理框架要考虑几方面，第一，应该能够根据商业银行的业务种类和流程，制订相应的操作风险管理流程和框架，对操作风险进行有效的识别、评估、缓释和计量；第二，提供事故调查、危机处理等相应的管理和保障措施；第三，对管理层的职责、权限与报告制度做出明确的规定，操作风险控制、业务操作和后台服务等部门间的职责与报告渠道也应分离，以避免出现利益冲突；第四，有效的风险识别应该同时考虑银行的结构、银行业务的性质等内部因素和行业变化等外部因素；第五，结合商业银行自身经营特点，借鉴国外成熟经验，逐步建立内部损失事件数据库和外部损失事件数据库，在总行层面建立中央数据库跟踪记录内部损失事件的历史。
（3）提高风险计量水平。目前尚无国际同业公认操作风险的成熟计量方法，国内商业银行可从基础性的工作入手，逐步建立完善操作风险管理流程。首先，确立关键风险指标。关键操作风险指标是对操作风险评估和监测的重要工具，用来表示操作风险或风险框架的变动，不仅可以起到预警作用，而且通过对某一特定程序的一系列关键风险指标的分析，还会揭示出指标在过去的变动情况是否与专家的风险评估结果相一致。其次，建立操作风险损失数据库。操作风险损失数据库是实施高级计量法的基础。根据统一标准，对损失数据进行收集整理，建立操作风险损失数据库，为开发操作风险管理模型奠定基础是一项非常必要的基础性工作。
（4）强化操作风险约束机制。一是实行分级授权、分类管理制度，要求各商业银行合理确定授权批准经营活动的范围，根据经济活动的重要性和金额大小确定不同的授权批准层次，明确被授权者在履行权力时的责任，以及规定每一类业务的审批程序等，以避免越级或违规审批的情况发生。二是推行以独立尽职调查、科学风险评审、严格决策纪律和问责制为核心的授信决策机制，在商业银行各业务部门设立风险控制处室，实现风险关口前移，风险管理部门负责对风险关口前移后的落实情况并进行全面评价。三是对于高层管理者制定有效的激励约束机制。薪酬应该考虑长、中、短期因素，建立中长期激励计划或股票、股票期权相结合组成的长期激励约束的薪酬制度。实行即期激励与远期激励相结合的薪酬模式。对于员工，也可以考虑采用员工持股计划，以股权激励的方式，提高其积极性和创造性。
（5）将部分操作风险纳入商业保险的业务范畴。绝大多数的操作风险都是可以避免的，即使是不可避免的操作风险也可以通过保险或其他风险转移机制加以缓释。操作风险的本质特征符合保险的可保险原则和要求。与商业银行传统的信用风险和市场风险不同，几乎所有的操作风险都属于纯粹风险（即操作风险的发生只会给银行带来损失，而不存在获利的可能），损失程度大且发生概率低的操作风险恰恰是保险的主要对象，并且也基本满足了可保性的要求，属于典型的可保风险，因此可以将操作风险中损失程度大而发生概率低的一类风险纳入商业保险的业务范畴。
结束语
篇(5)
世界经济正在步入一种新的经济形态－知识经济时代。在知识经济时代，创新将是企业之间竞争的利剑，也是企业成功的关键。在这种情况下，财务管理作为企业管理的重要组成部分正面临着新的挑战。
二、知识经济时代财务管理面临的新挑战
知识经济时代，企业价值更多地体现在对知识和智力的占有，因而企业的活动应该从知识开始，到知识增长结束，具体包括知识和财富的获取和分配。在知识流转的过程中，企业也需要资金，但不是主要的。资金的筹集和投放应当围绕知识投资来进行。由此导致在知识经济时代，财务管理面临着很严峻的挑战。
（一）利益协调化成为企业财务管理的重要目标
在现有的市场经济中要求企业在配置财务资源时，必须考虑其全部利益相关者的利益要求。不同的利益相关者对企业有不同的财务利益要求，投资者期望其资本有效增值最大化，员工期望其薪金收入最大化，政府期望企业的社会贡献最大化，公众期望企业的社会经济责任与绩效最大化，等等。
与此同时，虚拟资本的地位显著上升，这一变化，日益着企业各要素所有者的地位。不同的所有者对企业的要求不相同。而作为财务管理目标应满足各个相关者的利益需要，才能促使企业的财务管理走上良性循环的轨道。
企业的理财，必需要兼顾和均衡各利益相关者的财务利益要求。这样定位财务目标，既考虑了出资人的利益，又兼顾了其他利益相关者的要求和社会责任;既适应知识经济的要求，又体现可持续发展财务的特征。
（二）风险风险管理成为企业财务管理的重要内容
在工业经济时代，企业通常遇到的风险有五种:经营风险、金融风险、灾害风险、环境和法律风险。而随着知识经济的到来，企业将面临的风险种类也有了很大程度的变化。出现了决策风险、存货风险、开发风险、货币风险、投资风险等等新的风险种类。
如此之外，随着互联网在商业中的广泛应用，经济资源中智能因素的认定将比无形资产更加困难，其随着技术环境和信息环境的改变而发生价值波动；由于网络经济的非线性、突变性和爆炸性等特点。企业将增加诸如:资讯保护风险、内部和外部侵入风险、破坏与舞弊风险、交易完险，以及无形资产投入速度快、知识积累更新加快、产品的寿命周期不断缩短等风险。
美国伊利洛斯大学E·贝尔考教授所著的《会计未来趋势》一书中，指出风险管理的极其重要性，并提出了未来会计发展的六大趋势，其中之一就是财务风险预测及其模型的建立。建立财务风险预测模型，对企业风险进行评估，是知识经济时代风险管理模式的重要部分。工业经济时代，企业的风险管理往往局限在某几个高层管理人员之间，而且多是“亡羊补牢”的措施，并有很大的随意性，即所谓的“救火队操作”。而知识经济时代，由于技术的进步，风险管理将变为主动的风险管理，其要求有预见性，有系统地辨认可能出现的风险。
所以说，在知识经济时代，如何有效防范、抵御各种风险及危机,使企业更好追求创新与发展已是财务管理需要研究和解决的一个重要问题。
（三）财务社会责任化成为企业成功的重要因素
在网络经济下，知识资本占主导地位，知识具有可享性和可转移性，使得企业和社会的联系更加广泛而深入。企业的成败更加取决于社会对知识形成和发展所做出的贡献，从而要求企业更加重视其社会责任。通过通过支持社会福利同时，企业履行社会责任：比如说热心事业、维护社会公共利益、支持社会福利、慈善事业等方式，这不仅有助于实现经营目标，也有助于在社会大众中树立良好的企业形象化和口碑。
具有社会责任感是决定企业能否在全球化运作中取得成功的决定性因素之一。事实上，越来越多的企业实践和众多的研究成果充分说明，在社会责任和企业绩效之间存在正向关联度，企业完全可以将社会责任转化为实实在在的竞争力！
2002年美国depaul大学的curtisc.verschoor教授和elizabethmurphy副教授也进行了一项专门针对企业社会责任与财务业绩的研究。该研究将《商业伦理》杂志(businessethics)评出的100家“最佳企业公民”(基于企业对股东、员工、客户、社区、环境、海外投资者、女性与少数民族这七大利益相关者群体提供服务的定量评估)与“标准普尔(s%26p)500强”中其他企业的财务业绩进行比较。基于1年和3年的整体回报率、销售增长率和利润增长率，以及净利润率和股东权益报酬率这8项统计指标，得出结论：“最佳企业公民”的整体财务状况要远远优于标准普尔500强的其他企业，前者的平均得分要比后者的平均值高出10个百分点。
经常参与到社会责任事业中的企业，相比而言更具知名度，更易获得人们的好感，当然也更易招聘到并留住优秀人才。由此带来的好处是节省管理费用，以及相关的招聘和培训费用。即使在人才相对过剩，好工作不是轻而易举就能找到之今日，相当一部分人仍会把企业的社会责任作为衡量企业是否合适的一把尺子。
三、知识经济时代财务管理的创新方向
适应知识经济发展的要求,财务管理必须要与时俱进，在多方面推进创新。主要概括为以下几方面：
（一）财务管理理念的创新
为适应知识经济发展的要求,在财务管理工作中应推进财务管理观念的创新。
以人为本观念。知识经济是人才经济，人力资源也是新经济时代最重要、最活泼的组成因素。从世界范围来看，凡是经济迅猛增长的国家或者地区，无一不是依赖对教育和人才的重视。只有树立以人为本的理财观念，在各理财活动中充分体现“人性化”和“人格化”，强化对人的激励和刺激，才能充分调动和发挥人的积极性、主动性和创造性。
财务风险观念。经济时代财务风险的管理应以现代手段创新管理方法，树立正确的风险观,善于捕捉环境变化带来的不确定因素,充分考虑到到市场经济下各种风险可能性，有预见地采取各种防范措施,强化风险管理。
要对风险的各种表现形式进行预见和有效识别，确定合理的风险管理目标；又要建立系统的风险计量、报告和控系统，以便采取合理的风险管理政策，从而尽可能使企业在经济活动中的损失降到最低限度。
信息价值观念。知识经济是以信息为基础的经济，在知识经济时代，信息产业成为最受重视、发展最快的产业。随着信息产业化的高速发展，经济活动的空间变小了，这就要求理财人员注重信息的及时搜集和整理，注重对信息价值的分析。信息价值和受益成正比，与信息成本及质量风险成反比。企业在信息和知识工向上抢前一步，就会在竞争上获得更大的优势。
（二）财务管理内容的创新
其次是身份确认和文件的管理方式问题。网络经济下参与商业交易均在互联网上进行，双方互不见面，这就需要通过一定的技术手段相互认证，保证电子商务交易的安全。而传统的财务管理软件一般采用口令来确认身份，不同的用户有不同的口令。如果继续沿用这种口令身份验证方式，那么随着互联网用户和应用的增加，口令维护工作将耗费大量的人力和财力，显然这种身份验证技术已不适合基于互联网的财务管理。另外，传统的财务管理一直使用手写签名来证明文件的原作者或同意文件的内容。而在网络环境下，电子报表、电子合同等无纸介质的使用，无法沿用传统的签字方式，从而在辨别真伪上存在新的风险。无形经济是知识经济的一个重要特征。传统工业经济时代,经济增长主要依赖厂房、机器设备、原材料等有形资产。在知识经济时代,企业资产结构中以知识为基础的专利权、商标权、计算机软件、人才素质、产品创新能力等无形资产所占比重将大大提高,使得无形经济资源成为人类分享财富的新途径。无形资产将成为企业最主要、最重要的投资对象。在财务管理中应重视无形资产投资决策及其评价,建立切实反映无形资产状况及其结果的决策指标体系。
财务预算作为财务管理中的基础性环节应得以强化。网络经济时代，虚拟企业普遍存在，各公司有时甚至竞争对手之间，通过采用信息技术提供各自的核心优势而进行合作，即由最好的制造商生产产品，最好的市场销售商来销售产品等以达到共同的目标；同时，“负债经营”“风险经营”在企业中更为突出，企业需把握适度的负债与风险。在这种环境下，就要求企业须以战略的眼光从事企业的综合协调管理。加强预算管理与业务管理的有机结合，丰富成本管理的内容，将项目成本同经营成本相结合；创新融资方式，开拓融资渠道；进行资金集约化管理；充分把握电价、税收政策，争取政策空间；优化资本结构；建立财务风险预警与监控机制等等。
（三）财务工作方式的创新
互联网技术改变了全球的经济模式，相应地必须改变财务人员的工作方式。传统的固定办公室要转变为互联网上的虚拟办公室，使财务工作方式实现网上办公、移动办公。这样，财务管理者可以在离开办公室的情况下也能正常办公，无论身在何处都可以实时查询到全集团的资金信息和分支机构财务状况，在线监督客户及供应商的资金往来情况，实时监督往来款余额。企业集团内外以及与银行、税务、保险、海关等社会资源之间的业务往来，均在互联网上进行，将会大大加快各种报表的处理速度，这也是工作方式创新的根本目的。运用Web数据库开发技术，研制基于互联网的财务及企业管理应用软件，可实现远程报表、远程查账、网上支付、网上信息查询等，支持网上银行提供网上询价、网上采购等多种服务。这样，企业的财务管理和业务管理将在Web的层次上协同运作，统筹资金与存货的力度将会空前加大；业务数据一体化的正确传递，保证了财务部门和供应链的相关部门都能迅速得到所需信息并保持良好的沟通，有利于开发与网络经济时代相适应的新型网络财务系统。
四、结束语
必须要清楚的认识到，知识经济的到来,使无形资产成为企业最主要、最重要的投资对象,我们应该创新财务管理理论、改进和调整财务管理中被忽视的无形资产投资及其决策评价的内容,建立切实反映无形资产状况及其结果的决策指标体系。
传统的投资方案决策主要以有形资产的财务效益为主,评价的重点放在物耗与人工的节约上,而在以智力资本投入为主的知识经济时代,投资决策的重点应以无形资产为主,效益评价的标准应从企业全局利益、长远利益出发,以是否给企业带来人力资源积累、提高人力资源的质量、增强企业创新能力及持续发展的动力为杠杆,制定具体反映无形资产投资效益的指标。
参考文献
[1]李新合：“知识经济与财务创新”，《会计研究》，2000年第10期。
[2]尹海平：“知识经济的本质特征”，《上海会计》,2001年第4期。
[3]杨汉明：“谈知识经济与财务管理创新”，《财会月刊》,2001年第8期。
篇(6)
〔关键词〕数据管护；生命周期；科研过程；风险管理
DOI：10.3969/j.issn.1008-0821.2017.05.007
〔中图分类号〕G251〔文献标识码〕A〔文章编号〕1008-0821（2017）05-0037-06
Research on the Risk Control Strategies of Scientific Research
Process Based on the Perspective of Data Curation Life CycleXu Weilan
（School of Information Management，Central China Normal University，Wuhan 430079，China）
〔Abstract〕In the environment of E-Science，the process risk management plays a more important role in scientific research project.This paper attempted to discuss the content constitution and the formation mechanism from the nature of the risk of scientific research process.The current situation and problems of risk management in the scientific research process were analyzed.The concept of data management life cycle was combined with three aspects of the research process，life cycle and risk management.Based on the time-process-logical three-dimensional structure，the risk management model of scientific research process was constructed.The operational mechanism of risk management was explored.In different stages，the identification and prevention of scientific research risk were provided.
〔Key words〕data curation；life cycle；scientific research process；risk management
经济合作与发展组织（OECD）相关统计显示，我国科研投入与产出比率较低，科研成果转化率不足15%[1]。随着大数据技术、互联网+时代的到来，海量、多维、多模态的数据如井喷式剧增，成为促进数据密集型科研创新发展的重要资源。然而，在科研进程中囿于人们认知局限、管护策略欠妥，导致科研小数据与不可重复观测数据的丢失、长尾数据忽视、信息损失不可读、信息共享与复用艰难等风险。为了规避科研过程中不确定性的各种风险，避免数据的重复采集与处理，促进多学科科研人员协作交流，增强科研数据的可溯源性、可重用性、可验证性，提升科研产出的质量创新与增值效率，无疑成为当前科研管理亟待解决的问题。
尽管国内外学者在科研项目风险、科研生命周期的数据管理服务方面关注热烈，不乏有见地的研究成果。如：胡晓蕊（2014）[2]对科研项目财务风险做了识别与控制的界定，王静等（2014）[3]提出了服务协作风险管理思路，朱光等（2016）[4]给出了隐私风险管理框架，杨丹（2007）[5]、蒋琰（2009）[6]、张萍等（2015）[7]探究了高校科研管理能力成熟度模型和评估方法。2015年叶兰[8]、李伟绵[9]等讨论了科研数据管理模型，等等。但从动态多维视角探讨科研过程风险管理模型的研究比较罕见，鲜有文章提出了生命周期视角下科研项目风险管理，可大多围绕时间、人员、经费、资源等维度进行综合层面的分析，缺乏从形成机理层面深度揭示风险的来源，探知风险的可预测与可改进方略。因此，本文从内容构成及形成机理深入挖掘科研过程风险的本质，剖析科研风险管理的问题与归因，从数据管护生命周期视角构建科研过程风险的动态管理模型，全面优化科研过程风险的管理方略。
1科研过程风险
11内涵
风险管理研究发端于企业，1989年Boehm出版的《软件风险管理》[10]奠定了软件项目风险管理理论基础，随后在科研管理领域的研究蔚然成风，但有关过程风险研究并未引起学者们过多关注。通常，西方学者侧重从经济学、精算学等领域的客观维度来定义过程风险，国内学者偏向以社会文化为核心的主观维度来构建过程风险内涵。本文认为，科研活动主观上说是人的认知过程，客观上是实践与认识过程，科研过程风险实质是科研人员在认识和实践中的风险现象的表征。该风险与企业风险、社会风险不同，其特征主要有复杂性、隐匿性以及可防范性。当研究主体在选取不同的研究方式与路径后，表现出对未知事件分析与判定的结果差异显著，致使多种不确定性产生，即科研过程风险的复杂性；在突破未知的灰色领域探求特定指向的智力密集型科研活动时，相关后果与影响无法直接感知，各种潜在风险隐性传递，呈现出隐匿性；可防范性则是指不断发展与更新的理论体系与实践方法为科研过程风险的防范可控提供了各种可能。
12内容构成与形成机理
科研过程是科研创新质量的形成、增值效率的提升过程，主要包括以科研项目、课题等为依托的核心过程与提供支持的科研资源配置、科研辅助管理过程。本文认为科研活动为非固化不变的程序，是一项复杂的实践与认知系统工程，一般由需求识别过程、计划实施过程、成果形成与改进过程以及反馈过程等几个环节相互衔接，其过程风险的内容构成可从科研项目的启动、执行以及后续3个过程深入剖析，如图1所示。
图1科研过程风险的内容构成图
由图1可知，科研过程风险的内容构成可由启动过程风险、执行过程风险以及后续过程风险3部分构成。科研启动过程风险包括科研选题风险、学术构思风险以及方案拟设风险。科研选题的拟定是最基础、最重要的环节，务必需要严格审查，并进行风险评估[11]。选题确定后，科研主题便开始对科研课题进行学术构思，确保论据符合科研认知逻辑与事物内在规律，该环节的风险有可能导致科研活动偏离正确轨迹。而方案拟设决定了科研全局活动的顺利进行，所以该过程的风险会造成科研活动整个过程瘫痪。科研执行过程风险由硬件支撑风险、服务支持风险、资源配置风险组成。硬件支撑风险是指在现有网络、图书馆、实验室等硬件条件下，科研相应的仪器、材料、设备等是否齐全、精度如何、可供使用程度多大等风险。服务支持风险是说缺乏对科研用户需求、科技发展情况等外界信息收集、分析、判定，使得科研机构在项目实施过程中无法确定和甄别问题本质，加上内部沟通不畅造成信息服务支持能力不足的风险。资源配置风险主要是科研成果产出过程中，时间、经费、共享数据等有关资源的调配与管护不当造成的损失。科研后续过程风险分为科研实施风险、知识表达风险以及成果转化风险。科研实施风险是科研周期与具体工作进度安排、实施方案科学规范等内容不当引发的风险。知识表达风险是将个人知识转化成组织或零散知识对科研活动负面的直接和间接影响。成果转化风险是科研成果转化为社会产品、成果及生产力时，社会需求的适应性低、社会价值的拟合度不高等原因造成的负向影响。
追踪科研过程风险的形成缘由不难发现：科研过程中科研主体的主观风险和科研过程执行或后续进程中所引发的客观风险是科研过程风险的形成机理。科研主体的功利倾向与科研团队的不稳定性是引发主观科研过程风险的内在因素，应用性科研产品脱离市场与不合理的科研奖评机制是引起客观科研过程风险的外在因素[12]。
2科研过程风险管理问题归因
宏观层面来看，传统科研过程风险管理不外乎3种类型：“终点式”考核过程风险管理、非均衡反馈过程风险管理以及“管制型”沟通过程风险管理[13]。第一种风险管理注重以科研成果最终形态为前提的风险防控；第二种风险管理倾向对科研立项数量与课题等级、初期科研经费匹配度等指标的管理，对科研项目完成情况、完成质量关注度次之，对科研过程风险管理几乎完全忽略；第三种将科研立项考核和目标管理定位为一种管制模式，缺乏明确的管理机制和流程，无法完成科研过程的即时、全面监控与追踪。显然可知，现有风险管理中极其缺乏过程风险管理意识，科研过程风险管理方式也与管理制度环境严重脱节，科研过程中针对性、实效性的风险管理责任制严重缺位[14]。
微观层面来说，首先，现有科研过程风险管理中大都拘泥于固定的管理流程，风险管理中过分倚重不灵活的考核机制，缺乏过程意识；过程管理中以形式主义非定期抽查为主，缺乏风险意识，无法实现主动管理。其次，大量丰富的科研原始数据被遗弃、长尾科研数据的管理不当或重用障碍等造成科研过程风险管理长效效用不足。此外，科研过程中，项目的质量要素指标复杂，交叉科研项目绩效评价的局限以及科研成果社会效用的滞后与非显性，因而难以精准测度科研过程风险管理的内在规律与价值[15]。
3数据管护生命周期理念引入科研过程风险管理的可行性分析2004年，英国综合数据管理机构（Digital Curation Center，简称DCC）成立。2005年9月，英国巴斯大学第一届数据管护会议召开。2006年，DCC与爱丁堡大学联合创办《国际数字管护期刊》问世[16]。这一系列活动，标志着“数据管护”研究的滥觞。结合国内外学者有关数据管护生命周期的界定，本文将其细化为以下阶段：数据管护战略规划、数据收集、数据处理、数据保存、数据利用、服务质量评价。其理念不仅明确数据作为管理对象脱离于相关领域的独立存在性，更重视厘清产生数据并与之关联的某领域的特征，即数据管护生命周期应与其关联领域活动的具体过程相结合。简言之，数据管护生命周期可由“数据生命周期”和“领域活动过程”两层次构成，如图2所示。
如图2所示，数据运动趋势与其价值，主要从数据外在形式和内在价值的变迁为数据管护生命周期提供实施的路径与依据。随着数据科学（Date Science）、数据自然界（Date Nature）的来临，科学数据与信息“价值老化”生命周期衰变规律异同，它与科研工作流程紧密关联。所以将该理念引入科研过程风险管理，一是将科研过程风险管理中各类科研数据资源贯穿于整个研究生命周期，能实现从创建、使用、归档全过程的主动管理；二是从科研数据资源长期效用与可持续发展视角，使信息生命周期与科研数据价值紧密关联；三是以定量化描述和测度科研过程风险管理中各类数据本身在生命周期各环节的特性，能挖掘其内在规律和价值；四是以SDM-CMM为核心的管护模型强调了一种持续性的过程改进，这与数据管护生命周期下的科研目过程风险管理极具不谋而合之处，二者实施主体都属于知识密集型组织，具有相似的管理对象，都依托于项目的开发进行，且都由输入、输出过程组成，也均与拟解决的质量问题密不可分。借鉴该模型理念能将生命周期过程管理和科研项目风险管理有效整合，对数据管护服务能力各阶段进行科学合理的划分，并综合评价出数据管护服务各方面的成熟特征，还能为科研项目各环节提供数据管护能力的改善路径和提升策略。
4基于数据管护生命周期的科研过程风险管理方略
41科研过程风险管理模型的构建
411模型构建思路
在科研过程风险管理中，无论是科项目启动前、执行中或后续过程，其过程风险的管理体系都包括风险的识别、评估、排序、缓解以及监督5个方面。数据作为科研过程的重要资源，数据管护服务能力实质表征了测度、评估和持续改善科研过程风险管理实践的重要度量指标。数据管护服务能力的过程域及影响因子又与成熟度等级间存在一定的映射关系。因而，目蒲邢钅孔陨硖卣鞒龇，将数据管护生命周期理念与风险管理理论方法相结合，综合借鉴SDM-CMM模型的成熟度分级思想、风险管理体系结构、数据管护生命周期的服务能力，构建出基于时间――过程――逻辑三维度的科研过程风险管理模型。
412管理模型的构建
风险管理模型旨在增强科研过程中风险应对决策能力，预防突发事件的产生，降低风险带来的损失，识别并管理整个数据管护生命周期下科研项目全过程的风险因素，提供多重风险的评估与改善能力。该模型依据科研项目的特点，以时间维度划分科研项目不同阶段，在数据管护生命周期各阶段的过程域，按照逻辑维序列，结合服务能力成熟度等级构建基于时间――过程――逻辑三维结构的科研项目过程风险管理模型。如图3所示。
图3科研项目过程风险管理模型图
1）时间维――科研项目不同阶段过程风险管理
如图3所示，从科研项目启动、执行、后续全过程的时间维度看，风险管理始终由风险识别、风险评估、风险排序、风险缓解以及风险监督构成。首先，依据数据管护生命周期各阶段关键过程域所关联的子实践的风险进行识别，主要目的是将评价数据管护服务能力的关键过程域分解成为公用实践、专用实践以及子实践等可供评价的层次，识别整个数据管护生命周期的风险源的构成及其它们之间的关系。其次，根据科研过程风险发生的概率对某项目的影响程度做出非正式的估测，对于科研数据管护各阶段不确定性风险概率及影响程度进行经验相似项目单元参照评估，建立风险评价指标和方法体系。第三，根据帕累托最优原理，整合获得对数据管护各阶段所有风险源的概括性认识，并对其进行排序，集中加强对科研项目威胁较大的风险元素进行管理。第四，针对科研风险的量化结果，降低其风险产生的概率和带来的负面效应，从而制定风险管理应对策略，实施有效的技术手段。最后，根据科研项目的数据变化情境，适度修改或拟定新的科研风险处置策略，跟踪已识别的科研风险，同时监管未识别的潜在风险，确保风险应对计划及时修补完善。
2）过程维――数据管护生命周期的过程域
本模型中，科研过程风险识别依据数据管护生命周期的过程域展开。如图所示，数据管护生命周期服务能力的构成要素本身就是自成一体的过程，它由通用性的数据管护过程，数据采集、处理与鉴定选择过程，数据的可视化、集成和导入过程，数据的共享与过程，数据服务质量的评价与保护过程这五要素构成了管护服务能力的关键过程域。关键过程域的组成部件是生命周期管护中某一域内的一组相关的实践，科研过程风险实质就是过程域中各子实践风险的集合，管控好实践中的风险则能实现对过程域风险的有效管理。另外，实践还包括公用和专用实践，前者视为过程域的通用性问题，后者需建立专用风险清单。风险的识别与管理并非一蹴而就的，应在科研项目全过程以过程域、关键实践、其他子实践为依据自始至终定期执行。
3）逻辑维――CMM成熟度等级与数据管护服务能力映射关系
从逻辑维度分析，科研过程中，若数据管护服务未执行，那么依据CMM的五级成熟度等级判别该科研项目处于零等级，只有当其在一个临时基础上执行，科研项目才会被初始化；如果数据管护生命周期是根据科研项目级别设定并执行的政策和程序，此时科研项目处于可重复级；直到数据管护服务一直应用于所有科研项目的全过程，则标志着已在定义级执行；项目评估数据管护服务过程的有效性，以及管护标准的维持，意味着科研项目是在可预测级执行；在优化等级下，数据管护致力于对缺陷识别和弊端自处理。
413风险管理模型的运行机理
为了有计划地进行风险分析，实施风险管理过程，三维风险管理模型的运行机理可如图4所示：
首先，由上述三维模型建立起数据管护生命周期、科研项目开发文档要求和CMM的映射关联，然后给出数据管护服务每个过程域的主要活动与输出，根据数据管护生命周期下科研过程风险定义：R=∑ni=1（W（xi）×P（xi），其中xi（i=1，2，…，n）表示科研项目过程中风险事件，n为风险事件的数量，W（xi）为科研项目中风险事件xi的权重，P（xi）则是科研项目进程中风险事件xi产生的概率。通过对每个数据管护过程域中的活动和输出与最佳实践进行比较，然后识别科研项目过程中的活动与输出是否出现偏离。科研过程中，在组织与机构对数据管护最佳实践指导下，风险发生的概率难免发生偏离，一方面，当科研过程中数据管护生命周期的某一节点处于风险产生的概率高于最佳管护实践下的风险出现概率，称之为正偏离；另一方面，因科研过程中数据管护策略持续不断的改进，使得风险发生概率减低而形成负偏离。其次，对这一系列偏离进行客观评估，裁剪出客观存在偏离数据管护生命周期最佳实践的不确定性，识别数据管护主体的决策和科研数据利用主体价值目标构成的潜在威胁或造成的损失。最后，判定两类不同主体对相同风险的承受力与收效大小、投入多寡、科研活动的主体地位以及所掌握的资源，从而实现对科研项目过程的风险识别、风险评价、风险排序、风险缓解与监督。
42科研过程风险管理的实施
421关键风险因素分析体系的裁剪
裁剪就是通过以上风险管理模型中的关键过程域与关键实践的实施情况快速定位每个具体科研过程风险因素，并在管护过程中实现对项目过程活动风险的监控与根除。从科研项目前、中、后期的科研数据管理的若干关键实践、公用实践、专用实践等都可聚集到5个关键过程域中，如表1所示：①通用性的数据管护，主要目标是成立管护工作服务评议小组，根据科研用户需求，追求高质量的科研项目管护流程，预判项目风险。②数据采集、处理与鉴定选择，目的为获取可靠数据，以便科研项目过程中的利用与保存。③数据的可视化、集成和导入，旨在描述和表示科研数据，便于后续研究的挖掘与使用。④数据的共享与，目标是为科技工作者共享、获取与科研数据交互制定对应的政策和提供必备的技术基础。⑤数据服务质量的评价与保护，目标是保障科研数据的可访问性、复用性、合法性等。
表1关键过程域与关键实践
关键过程域〖〗关键实践过程评估通用性的数据管护通过项目数据来源、背景识别利益相关者；未来潜在用户需求；建立数据管护的风险管理的量化目标；制定战略规划与管护计划、政策。测评与分析；验证实施情况数据采集、处理与
鉴定选择制定数据质量控制政策、流程、方法、工具及数据文件政策、格式、组织形式；采集数据与数据文档的思路、策略。测量与分析，确保数据质量；验证其他来源数据的集成情况数据的可视化、
集成和导入制定元数据采集政策、规范、模式；制定数据生成策略、u估元数据。测评与验证实施效果数据的共享与制定数据共享、权利与保密政策、使用规则；管理访问支持技术和服务方式、流程、标准。测评与分析；验证实施情况数据服务质量的
评价与保护制定数据保存、备份、管护、复用许可政策、计划；选择支持技术、模式、备份程序、数据迁移方案。测评与分析；验证存储与备份情况
表1中的关键实践说明了组织机构为确保科研不同阶段数据管护流程必须开展的行动、前提条件以及实现关键过程域必需的程序。过程评估则说明了进行风险管理所需的测量、分析过程与结论验证。
422不同过程风险的识别与防控
风险识别是辨识所有可能影响科研过程风险因素和事件，为确认数据管护生命周期下科研过程风险不确定性的客观存在，区分科研项目启动前、进行中、后续过程所有工作流程各环节上潜在的风险因素与事件，以便为风险管理提供支持。
1）启动过程风险的识别与防控
在科研前期启动过程中，科研选题、学术构思以及方案拟定对科研过程风险产生直接正向显著影响。良好的数据管护战略规划便于推进科研项目的有序开展，启动过程风险识别与数据管护战略规划内容是否恰当、合理、周全密切相关。此阶段，研究者们需明确各种国际惯例、国家政策与法规、上级机构与组织的数据共享政策，并制定适用于数据收集、组织处理、存储备份等要素的高质量的数据管护计划，提供包含数据管护计划政策、计划指南、计划要素、计划模板甚至具体工具等精准的计划和资源导航，确保科研过程后续工作顺利进行，预防项目目标实现的安全隐患。此外，为了防范源自于启动过程的风险，我们可以通过对已有研究基础、条件、知识和技能进行拓展与深化，不断确保既定的知识性投入，实现知识向生产转化的永续活动，提升科研成果质量[17]。
2）执行过程风险的识别与防控
科研执行过程中，硬件支撑通过影响成果转化过程间接正向显著影响科研过程风险，服务支持通过影响知识表达过程间接正向显著影响科研过程风险，资源配置影响不够显著，但科研环境对科研过程风险影响值得重视。该过程风险隐患规避可体现在数据管护生命周期的数据收集、数据处理以及数据保存三个阶段的合理管护。在数据收集环节中，管护人员必须检索查验是否有可重用的项目数据和方法，明确产生项目数据的类型、格式指标，继而拟订合适的项目数据创建、收集的方法与工具；数据处理中，管护人员首先需对项目数据与文件组织规范化处理，统一规范文件命名规则、进行数据文件的版本控制、根据项目数据不同类型选取恰当元数据标准。其次，根据科研项目数据类型及预期结果精选出匹配的工具来分析和处理数据；数据保存阶段，管护人员以某一时间段为频度对科研项目数据进行存储和备份，选择最佳的存储途径、工具、系统等。另外，为了防范源自于执行过程的潜在风险，我们可以试图构建有利于创新科研成果的良好科研环境，加强管护人员与科研团队相互交流与沟通，建立和完善合理的科研资源配置机制，为可持续有效的科研过程风险管理提供保障[18]。
3）后续过程风险的识别与防控
科研后续过程中，科研实施、知识表达与成果转化都会给科研过程风险带来正向影响。该过程风险的根除与数据管护工作的数据利用和服务质量评价紧密关联。数据的利用就是对原始科研数据的挖掘与分析，从而实现数据增值。另外，为保证科研用户能安全获取与共享所需各类科研项目数据，采取合理的科研数据途径，如：长尾数据的保存或删除处理，科研小数据的储存方式抉择，可共享数据以论文或科研成果转化形式发表。服务质量评价即检验科研项目中数据质量（各类数据文件的可执行性、兼容性、合法性、版权许可、系统平台以及数据规模与来源等）；服务实施效果（用户服务安全性、高响应度、互操作性、可扩展性等）；科研书目管护工具与技术等的评价。诚然，为了防范后续过程的风险，我们可以制定和规范明确的科研过程目标体系和责任问责机制，加强对科研过程生命周期的监管，最终实现科研质量的创新与提升[19]。
参考文献
[1]经济合作与发展组织（OECD）[EB/OL].http：∥/，2017-03-05.
[2]胡晓蕊.基于全生命周期的科研项目财务风险识别与控制[J].经营管理者，2014，（25）：210.
[3]王静，郭太敏，王敏，等.基于生命周期理论的区域科技信息服务协同风险管理研究[J].图书馆，2014，（4）：63-64，82.
[4]朱光，催维军，张薇薇.信息生命周期视角下的大数据隐私风险管理框架研究[J].情报资料工作，2016，（1）：99-103.
[5]杨丹.高校科研管理能力成熟度模型构建研究[D].成都：四川大学，2007.
[6]蒋琰，陈谦明，黄海，等.基于项目能力成熟度模型的科研项目风险控制[J].管理科学，2009，（6）：53-56.
[7]张萍，周晓英.高校科研数据管理的需求评估方法研究[J].情报杂志，2015，（11）：188-198.
[8]叶兰.研究数据管理能力成熟度模型评析[J].图书情报知识，2015，（2）：115-123.
[9]李伟绵，催宇红.研究数据管理生命周期模型及在服务评估中的应用[J].情报理论与实践，2015，（9）：38-41.
[10]Boehm B W.Software risk management[M].Piscataway：IEEE Computer Society Press，1989.
[11]CHAPMAN C.Key points of contention in framing assumptions for risk and uncertainty management[J].International Journal of Project Management，2006，24：303-313.
[12]周文泳，李娜.基于科研过程的科研风险形成规律与防范策略[J].科技进步与对策，2013，（1）：23-28.
[13]肖洒，郝一峰.基于过程管理的科研项目风险防控与优化机制创新[J].科技管理研究，2016，（13）：176-180，186.
[14]朱卫东，王东鹏，刘芳.科学基金项目实施过程管理研究――基于质量问责视角[J].科学学研究，2014，（9）：1370.
[15]宋歌，孙建军.科研项目学术质量评价关键问题研究[J].图书与情报，2016，（5）：105-109.
[16]王芳，慎金花.国外数据管护（Data Curation）研究与实践进展[J].中国图书馆学报，2014，（7）：116-128.
[17]ALOINI D，DULMIN R，MININNO V.Risk management in ERP project introduction：review of the literature[J].Information & Management，2007，（44）：547-567.
篇(7)
企业文化是指企业在长期的生产经营活动中形成的并且被企业员工普遍认可和遵循的具有本企业特色的管理思想、管理方式、群体意识、价值观念和行为规范的总称。企业文化也称之为企业文化力,其内容大致可分为五个方面,即企业家精神、企业目标、企业形象、企业管理和企业环境等。企业文化既是企业成员共同的精神支柱,也是企业可持续发展的潜在生产力和内在驱动力,是企业保持永久竞争优势的源泉。2010 年4 月 15 日, 《企业内部控制应用指引》 正式,其中 《企业内部控制应用指引第 5 号———企业文化》 将企业文化与企业风险管理融合提升,以确保企业实现可持续发展的发展目标。
一、企业文化综述。
自 20 世纪 80 年代起,世界各国在经济发展中采取扩大开放的自觉思维孕育出企业文化的理论探索,并随之将企业文化理论传入中国。国内学者注重对企业文化的内涵、作用、有中国特色的企业文化的建设途径、跨文化、企业文化的变革以及从不同的层面和角度对人本管理等方面进行了研究。代表性的研究成果主要有:
在对企业文化的鉴别与认识方面,刘光明认为企业文化应有广义和狭义之分,广义的企业文化是指企业物质文化、行为文化、制度文化、精神文化的总和,狭义的企业文化是指以企业价值观为核心的企业意识形态。谭伟东强调企业文化应是人类文化、社会文化和经济文化的一个子属,是一种集团文化,一种组织文化,一种以经营与管理为本质特征的实体文化。它既要包含企业的精神、价值观、行为规范等,同时也要外化为企业整体的共同追求、制度规范以及文化符码与标志。
对于企业文化与人的关系,余非、孙红湘认为在知识经济时代在强化企业文化的人本主义价值观。因为在知识经济时代,企业最重要的动力机制是人而不是物,人在知识经济时代是最重要的资源载体,所以创新的人才是知识经济中企业的核心。同时,他们认为中国传统文化中有许多好的理念应当注意发扬光大,而且要吸收、利用西方文化中的精华,这样才能创建有生命力、有创造力,有质量的企业文化。
对企业文化的传统基础与构成要素,张同起、刘运娇思考了民族文化对企业文化的影响,认为中国传统文化中重视集体主义的传统,和企业文化强调归属感和向心力的宗旨是一致的。中国传统文化主张人与人交往以“和”为贵的思想,也对企业文化建设中为达到组织内部员工的和谐与调动工作积极性有重要的正面作用。他们还认为中国传统文化中“先天下之忧而忧,后天下之乐而乐”的追求,强调个人对时代的贡献,这与当今提倡企业对社会所应承担的责任是一致的,是建立中国特色现代企业文化的思想保证。赵东认为建设和谐的企业文化是提升企业核心竞争力的有效途径,所谓和谐企业文化的内容主要包含两个方面:一是以顾客为本,二是以企业员工为本。
构建和谐企业文化的关键是要确立企业的核心价值观,要把核心价值观在生产和服务中体现出来,在深入员工的内心和生产经营的各个方面成长起来。
对企业文化与企业核心竞争力的关系,周丽认为企业文化既是培养企业核心竞争力的良好土壤,同时企业文化又是现代企业的核心竞争力不可缺少的一个因素。企业文化具有哲学性、民族性、理念性、人本性、独特性、动态性、应变性等特征,企业文化反映的是一个具体企业的精神和价值标准。企业文化在企业经营管理中具有导向功能、约束功能、凝聚功能和激励功能,是推动企业快速发展的引擎,是企业创新的动力,成为企业的无形资源。
除了大量的经验研究外,我国学者在对国外理论模型的分析、借鉴和比较的基础上,也从方法论上提出了符合我国特殊情况的量化分析模型。郑伯曛构建了组织文化价值观量表(VOCS 表),他认为组织文化是一种内化性规范信念,可用来引导组织成员的行为。VOCS 量表一共分为九个维度:科学求真、顾客取向、卓越创新、甘苦与共、团队精神、正直诚信、表现绩效、社会责任和敦亲睦邻,该表内的每个维度都有一种正相关或反相关的作用。王国顺在对 Dension 企业文化模型改进的基础上,形成描述企业文化状况的 45 个结构化问题,收集的数据通过因子分析条件检验后,用因子分析法识别出企业文化的七个维度,分别是企业意识,员工意识、团队意识、创新意识、核心价值观,顾客意识、目标愿景等。
二、企业文化的视角衍变:风险管理文化。
作为企业的思想灵魂,企业文化建设也在与时俱进,需要不断融入新的元素和理念。随着企业的发展壮大和内外环境的不断变化,企业面临的风险表现出多样性、复杂性。为保证企业发展目标的顺利实现,全面风险管理应运而生,并将发挥越来越重要的作用。企业开展全面风险管理的过程,既是对现有管理手段提炼、整合和延伸的过程,也是一种新的文化培育、发展和运用的过程。把以人为本的管理思想体现于企业的生产管理中,构建企业风险管理文化,以文化建设推动企业全面风险管理,实现企业可持续发展,已是企业文化建设的必由之路。
1. 构建风险管理文化的意义。
所谓企业风险管理文化,是指企业员工为实现企业生存发展目标而进行风险管理的活动方式及其成果。这种风险管理的活动方式及其成果通过精神、制度、行为、物质四个层面、四种形式表现出来,共同构筑成企业风险管理活动的完整文化体系。在企业全面风险管理时代背景下,风险管理文化将成为企业发展和增强国际竞争力的内在推动力。
(1) 构建风险管理文化是企业文化建设的重要内容。风险管理文化是企业文化的重要组成部分,在风险管理活动中凝聚并通过企业文化的熏陶和引领,为广大员工认同并自觉遵守的风险管理理念、风险价值观念和风险管理行为规范。这种融合企业新的发展要求和风险要素的管理文化是企业理顺内部管理关系、实现可持续发展的良好平台,也是培养员工使命感、责任感和塑造凝聚力的基础,更是培养危机意识和大局观的土壤。
(2) 构建风险管理文化是提高风险防范能力的重要基础。
风险管理文化是整个风险管理体系的灵魂,也是企业“软实力”
的本质表现,决定着企业风险管理水平的高低。构建有效的风险管理体系必须以企业文化为背景,以风险管理文化培育为先导,引导广大员工树立正确的风险意识,把风险管理思想贯穿于企业的整个生产、经营和管理过程,使风险管理由高深抽象的理论转变为现实生动的企业文化,内化为所有员工的自觉意识和行为习惯,从而使风险管理机制有效发挥作用,促进各项政策和制度得以贯彻落实,保障企业风险管理目标的实现。
(3) 构建风险管理文化是实现企业发展目标的重要保障。
“思想有多远,才能走多远”,现代企业要坚持以人为本的科学发展观,增强风险管控意识,树立全面风险管理理念。只有把全面风险管理的思想推广得更宽、更深、更广、更牢,才能使改革发展走得更稳、更远、更高。企业发展目标的实现很大程度上取决于企业的风险管理水平,良好的风险管理文化可以转化为企
业风险管理的科学理论和管理方式,它既是企业的一种行为规范准则,也是彼此间进行有效沟通的最佳媒体。面对日益激烈的市场竞争,企业在从事复杂的生产经营活动中,必须强化危机意识,借助风险管理文化的力量巩固和提升核心竞争力,进一步推动和实现了企业的安全稳定可持续发展。
2. 风险管理文化的内涵。
风险管理文化是风险管理体系的灵魂,是企业内部控制体系中的“软因素”。不同的风险文化,将会带来不同的风险管理战略、风险管理流程以及风险管理措施。风险文化是风险管理的世界观与方法论,可以说,风险管理体系是否有效,关键在于风险文化。美国一位银行家曾说过:“一个金融机构信用管理的失败,不是因为缺乏信贷政策、程序,即使设置非常复杂的政策、程序、检查、报告等控制手段,如果缺少一个好的风险管理文化,所有这些都徒有形式。”健康全面的风险管理文化应包括精神、制度、行为和物质四个层面的文化内涵。
(1) 精神层面的危机文化———居安思危。风险管理文化的精神层又叫风险管理的精神文化,相对于风险管理的物质文化、行为文化和制度文化,它处于整个风险管理文化的最深层,并成为风险管理文化的灵魂和核心。风险管理文化的内涵要素首先体现在精神层面,具体包括三个层次:一是树立“风险无处不在、无时不在”的本能性危机意识,常怀忧患意识,居安思危,增强危机防范的意识;二是形成“风险可以防控、风险蕴含机遇”的前瞻性危机观念,实现对自发、分散的危机意识的整合与提升,通过主动学习,提高认知和防范风险的能力;三是构建“逆向思维、超前防范、综合管理、分而治之”
的系统性危机思想,从全面的角度辨识风险,从联系的角度分析风险,从系统的角度评估风险,从专业的角度控制风险,从发展的角度监控风险。
(2) 制度层面的合和文化———融会贯通。风险管理,最基本、最稳定的还是制度管理。精神文化的渗透、指导、调整作用,必须有一个逻辑秩序,这就是首先通过制度文化的层面或环节发生。风险管理文化的内涵要素其次体现在制度层面,具体包括三个理念要素:一是“自上而下梳理、自下而上提炼、专业横向贯穿”的风险整合理念;二是“融入企业日常管理、开展流程化设计、实现系统化运作”的管理融合理念;三是“发挥信息化优势、打通信息孤岛、强化沟通协调”的信息聚合理念。风险管理最基本、最稳定的还是制度管理,通过在风险管理制度建设中融入风险整合、管理融合和信息聚合的理念要素,建立一体化的流程管理模式,实现风险在企业上下内外之间的有效识别和系统整合,风险管理与企业现有管理体系和日常工作的融合以及风险信息在企业各层面完整快捷的传递,从而形成涵盖全员、全方位、全过程,系统化、制度化、具体化的风险管理体系。
(3) 行为层面的攻防文化———灵活务实。行为文化一般是指人们进行某种活动的具体行为、具体操作中表现出来的稳定的行为习惯、行为规范、行为风格、行为风尚,它独立于精神文化、制度文化,但又不可分割。风险管理文化的内涵要素还体现在行为层面,侧重于攻防两个方面。攻防文化也是中华武术的精髓,讲究的是灵活务实、简洁高效。在风险管理中,攻就是主动出击,超前防范,通过控制风险来创造价值,它要求员工具备强烈的风险防范意识和敏锐的风险识别能力,能够根据内外部工作环境的特点,不拘泥于理论教条,在业务 (管理) 活动中积极主动的去分析风险,并重点从事前预防的角度加以控制;防就是未雨绸缪,提前做好风险发生的应急预案,提高危机攻关能力,力争将风险损失和影响降低到最低程度。
(4) 物质层面的目标文化———安全第一。文化作为人们特定的活动方式及其产物,都有一定的载体表征、表达出来或固定、凝固、保存下来,器物是其基本的、最终的载体,这就是文化的物质层面。企业风险管理文化也有物质层面,这就是通过企业风险管理形成的安全的生产设施、设备和空间环境,安全的生产、经营、管理的各种物质技术手段,安全的企业产品及其服务设施等以物质形态存在表现的文化方式。从风险文化的特殊功能来说,风险管理的物质文化成果正是风险管理文化建设的第一目标,也是风险管理文化的最终结果、最终目的:
环境安全、技术安全、产品安全。这三个安全必然达成企业财产安全、价值安全、目标安全。风险管理文化的内涵要素体现在物质层面可以表现为三个层面:风险管理文化的第一物质层即安全的环境及其资源设施;风险管理文化的第二物质层即安全的技术及其服务设施;风险管理文化的第三物质层即安全的产品及其服务设施。
有了灵魂———精神文化和灵魂的载体———制度文化,才有相应的活动行为即行为文化;通过人们的行为过程,才生产、创造出相应的物质产品即物质文化。物质文化本质上就是人们精神文化、制度文化、行为文化的有形载体和终端产物。
3. 风险管理文化的培育。
(1) 将风险管理文化融入企业文化建设全过程。从价值理性的角度看,提升员工的危机意识,增强他们的风险防范能力,是贯彻以人为本科学发展观的迫切需要,也是构筑风险管理体系的首要任务。因此,需要借助企业文化将危机意识寓于全体员工,借助企业文化的凝聚力促成企业全体员工齐心合力抵御风险,这样才会大大提高风险管理的效能,降低风险造成的损失。企业应借助文化教育平台,在内部各个层面营造“主动关注、共同防范”的良好氛围,使风险管理成为每个人的职责。在此过程中,重要管理及业务流程和风险控制点的管理人员或业务操作人员应成为培育风险管理文化的骨干。同时,应充分发挥领导干部的示范带头作用和广大员工的主体作用。
(2) 将风险管理的思想和方法融入日常的管理流程。全面有效的风险管理是绍兴电力局实现企业发展目标的重要保障,不同的风险管理文化会带来不同的风险管理效果,要使风险管理工作较为有效地开展,最为积极的一种方法就是,通过明确企业各层面的风险管理目标、主体和内容,使其与企业现有的管理体系保持一致,通过系统的流程化管理,将风险管理的思想和方法融入到企业各项业务和日常管理之中,在量化风险的同时,识别、评估和控制风险。
(3) 将人力资源管理理念应用到风险管理实践。风险管理文化建设应与人力资源管理相结合,通过引入风险管理绩效的概念,将风险防范和应急管理能力纳入考核指标体系,加强对风险防控工作的绩效考核,进一步增强各级管理人员和作业人员的风险防范意识,防止因片面追求经营业绩和发展速度而导致风险事故的发生。同时,鼓励企业员工进行持续的信息沟通和交流,形成一种对潜在的风险问题进行正确干预的文化,杜绝“自扫门前雪”的现象,营造风险管理的互助氛围,更好地发 挥团队的力量。
(4) 将风险知识和管理经验集成以实现知识共享。企业应建立重要管理及业务流程、风险控制点的管理人员和业务操作人员岗前风险管理培训制度。采取多种途径和形式,加强对风险管理理念、知识、流程、管控核心内容的培训。坚持理论教育和实践演练相结合,注重两个信息库的建设:一个是风险数据库,通过动态显示企业各层面当前面临的各类危险点及风险等级,让员工掌握其所从事的工作面临哪些风险,如何进行有效控制?另一个是风险知识库,以风险知识和事故案例为主,将零散的风险管理经验等隐性知识显性化、系统化,帮助提高员工的风险管理能力。
风险管理文化建设是一项复杂而任重道远的系统工程,在企业深化全面风险管理的过程中,必须始终将风险管理的理念深植于企业的文化建设中,全面提高广大员工的风险防范意识。通过风险管理文化的引领,使全体员工在认识风险中学习,在分析风险中反思,在防范风险中提高,为企业迎接更严峻的挑战,实现更远大的目标提供坚强保障。
三、适应企业制度创新,构建风险管理文化。
企业文化与企业制度相互依存,密不可分。企业制度是形成企业文化的基础。企业文化的形成没有捷径,它是建立在现代企业制度基础上的,没有科学的现代企业制度,企业文化也必然流于形式、无所依附。企业文化建设必须以企业的经营理念与核心价值观为导向,只有通过不断完善制度,一点一滴地凝聚、升华企业精神才能为企业文化打好坚实的基础。同时企业文化也是企业制度的必要补充。企业文化作为一种柔性管理,它以>，！
企业制度创新一定是在特定的企业文化理念指导下确立的,企业文化变革是企业制度创新的基础。企业制度创新属于企业经营管理中用于约束和激励员工的正式规范、规则和程序等的变革,它必须建立在一套明确的经营理念和管理思想之上,并且必然会招致既得利益者的抑制和反对。这就需要通过相应的企业文化变革来解释企业制度创新的意义和目标,争取员工对企业制度创新的支持和认同。同时,观念上的认同为制度创新的有效推进提供了重要的动力和基础。企业制度创新的实质是规范和约束企业员工的行为,激发企业员工的责任心和积极性。如果企业制度创新不能赢得企业员工在文化价值观上的认同,那么不管它设计得多么精妙,都可能只是一些繁琐复杂的奖惩条例,而不可能产生预期的积极效果。因此, 企业制度创新必须建立在先进的企业文化理念和有效的企业文化变革之上。
企业文化变革与企业制度创新相辅相成。企业文化变革与企业制度创新必须相适应。具有强制性约束的企业制度必须与非强制性的企业文化约束相适应,否则再好的制度也不可能实现预期的理性目标。同样,引入一种先进的企业文化,如果没有相应的制度创新予以响应,这样的企业文化变革也注定不会对组织绩效产生积极的影响。企业文化变革与企业制度创新是企业适应变化、提高绩效的两种相辅相成的重要的管理工具。
企业制度创新促进企业文化的变革,企业文化变革又是实现企业制度创新的重要保证。文化是柔性的,制度是刚性的,只有刚柔并济,管理才能显出成效。因此,企业文化变革与企业制度创新两者只有相辅相成才能相得益彰。
全面风险管理与内部控制作为企业的一项基础管理工作,是我国在借鉴美国 《萨班斯法案》 和 《风险管理整合框架》 的基础上,结合我国实际情况制定的一套企业风险管理与内控体系制度文件。2004 年 9 月,美国 COSO 委员会在 《内部控制———整合框架》 的基础上,吸收各方面风险管理的最新研究成果,了 《企业风险管理———整合框架》。2006 年 6 月,国务院国有资产监督管理委员会 《中央企业全面风险管理指引》,以指导中央企业开展全面风险管理工作。全面风险管理主要从三个方面帮助企业管理风险,以创造和保护企业的价值:
第一,帮助企业建立持续的竞争优势;第二,优化企业风险管理的成本;第三,提高企业的绩效。国资委定义:全面风险管理是指企业围绕总体经营目标,通过企业管理的各个环节和经营过程中执行风险管理的基本流程,培育良好的风险管理文化,建立健全全面风险管理体系,包括风险管理策略、风险管理措施、风险管理的组织职能体系、风险管理信息系统和内部控制体系,从而为实现风险管理的总体目标提供合理保证的过程和方法。2010 年 4 月 15 日, 《企业内部控制应用指引》 正式,其中 《企业内部控制应用指引第 5 号———企业文化》 将企业文化与企业风险管理融合提升,充分发挥企业文化尤其是风险管理文化在企业发展中的重要作用,提高企业的凝聚力与核心竞争力,以确保企业实现可持续发展的发展目标。
中国企业主要的问题并不仅仅是在风险管理执行方面,还有如何夯实风险管理文化及将风险管理与业绩之间实现有机结合。应当建立一个机制以促进问责制和有效的业务风险管理,从而使风险管理和风险管理回报成正比。有效的风险管理往往经历不同观点的冲突,并且需要在风险管理者和业务部门主管间进行制约和平衡。如果企业文化无法将有效的监管架构和风险管理效力相融合,风险管理的价值就不可能实现最优化。因此,企业应重视企业文化视角的衍变,大力开展持续的风险教育,开发并借助交流渠道和教育课程加强风险文化,提高对风险职责的理解和判断能力,是企业应对风险管理挑战的重要步骤。
【参考文献】
[1] 财政部。 企业内部控制规范 [Z].北京:中国财政经济出版社,2010(4)。
[2] 杜平。 浅析我国商业银行风险管理文化的构建 [J].金融发展研究,2009(12)。
