一、引言
20世纪80年代中期，自改革开放、实行市场经济体制以来，国外各种介绍风险管理的理论与书籍被介绍到中国，风险管理的课程已经逐步在走进大学课堂。风险管理教学、研究和应用开始起步，企业经营领域的风险管理专著开始面世，在许多大型工程的建设过程中，也已开始应用风险分析的理论，风险管理研究已成为管理学科研究领域中重要的课题。
风险管理力求把风险导致的各种不利后果减少到最低程度，使之正好符合有关方在时间和质量方面的要求。一方面，风险管理能促进决策的科学化、合理化、减少决策的风险性；另一方面，风险管理的实施可以使生产活动中面临的风险损失降至最低。
目前我国大部分企业没有专门的人员或机构进行企业风险管理活动，每个人或部门往往只针对自己工作中的风险独立地采取一定对策，缺乏系统性、全局性。企业中的风险管理基本上是一种被动式管理；企业中风险管理活动往往是间断性的，缺乏系统、科学的风险管理理论方法指导。
构建企业风险管理体系，是在对相关信息采集的基础上，分析可能导致生产活动中出现风险的根源性因素，通过定性与定量相结合的方法发现企业各生产环节管理与运作过程中的潜在风险。WWW.133229.COm充分重视企业风险管理，建立风险管理体系，并对风险分析的理论方法进行全面、深入、细致的研究，将对成功实现企业目标，达到资源的优化配置起到重要的理论指导作用。
二、风险管理的内涵
1.风险的含义
风险和危险是不同的，风险包含着一种不确定性，每个结果的概率是可知或可以估计的，而危险则只意味着一种不好的预兆。因此，有时虽然有危险存在，但不一定要冒此风险，我们要想方设法去改变风险发生的条件，使之不发生，甚至带来转机。综上所述，可以这样定义的风险：风险就是活动或事件消极的，人们不希望的后果发生的潜在可能性。具体地说，风险一般应具备以下要素:(1)事件(不希望发生的变化）;(2)事件发生具有不确定性;(3)风险的影响(后果）;(4)风险的原因。
将风险表示为事件发生的概率及其后果的函数，即
r=f(p,c) （1）
式中，r--风险，p-概率，c-后果。
风险和不确定性是我们很容易混淆的概念：不确定性是客观事物永远发展变化的客观特性，是产生风险的原因。虽然风险和不确定性这两个概念经常互相使用，但它们并不是一回事。不确定性仅仅考虑事件发生的肯定程度，而风险则要考虑事件发生后果的严重程度。
不确定性在某些特定的情况下并不完全是坏事，关键要看不确定性是在向着我们希望的方向发展，还是相反。再次说明，风险是针对不希望发生的事件而言的，它包括以下两个方面:
(1)发生的可能性；
(2)一旦发生，后果的严重程度。
由此知道，有两类事件的风险性质是没有争议的，一类事件是“高可能性，严重后果”，对这类事件可以立即判定属于高风险问题；另一类事件是“低可能性，轻微后果”，对这类事件我们可以立即判定属于低风险问题。有两类事件的风险等级的判定是容易引起争议的，它们是：
(1)高可能性，轻微后果；
(2)低可能性，严重后果。
这两类风险性质的判定与个人的主观判断有很大的关系，不同的人由于持有不同的立场、观点，以及所处的环境不同，会有不同甚至相反的判断。图中的后果严重程度如果逐步增大的话，人们在做出决定时会越犹豫，在这种情况下，对项目风险等级的判定会更加依赖个人的解释。这时，主管人员一方面要依靠不同领域的专家，另一方面也要做好准备，对判定风险问题作最后的决断。
2.风险管理的含义
风险管理涉及到各个行业，每个行业都有其自身的特点，企业风险管理是指生产过程中，风险管理部门对可能遇到的各种风险因素进行识别、分析、评估，以最低成本实现最大的安全保障的过程。
从表层上分析，风险管理就是对生产活动或行为中的风险进行管理，从深层上研究，风险管理是指主体通过风险识别、风险量化、风险评价等风险分析活动，对风险进行规划、控制、监督，从而增大应对威胁的机会，以成功地完成并实现总目标。风险管理的主体是管理人员，客体是生产活动中的风险或不确定性，大型、复杂的生产活动过程应设置专门的风险管理机构和相应的风险负责人。
风险管理是一个过程，由风险的识别、量化、评价、控制、监督等过程组成，通过计划、组织、指挥、控制等职能，综合运用各种科学方法来保证生产活动顺利完成；风险管理技术的选择要符合经济性原则,充分体现风险成本效益关系，不是技术越高越好，而是合理优化达到最佳，制定风险管理策略,科学规避风险；风险管理具有生命周期性，在实施过程的每一阶段，均应进行风险管理,应根据风险变化状况及时调整风险应对策略，实现全生命周期的动态风险管理。
三、风险管理过程及方法
风险管理过程包括风险规划、风险识别、风险评价、风险处理和风险监控几个阶段：
1.风险规划
风险规划，指决定如何着手进行风险管理活动的过程。风险规划确定一套完整全面有机配合、协调一致的策略和方法并将风险其形成文件的过程，这套策略和方法用于识别和跟踪风险区；拟定风险缓解方案；进行持续的风险评估，从而确定风险变化情况并配置充足的资源。在进行风险规划时，主要考虑的因素有：风险管理策略、预定义角色和指责、各项风险容忍度、工作分解结构、风险管理指标体系。
规划开始时，我们要制定风险管理策略并形成文件。早期的工作是：确定目的和目标；明确具体区域的职责；明确需要补充的技术专业，规定评估过程和需要考虑的区域；规定选择处理方案的程序；规定评级图；确定报告和文档需求，规定报告要求和监控衡量标准。如有可能，还要明确如何评价潜在资源的能力。
风险规划过程的运行机制是为风险管理过程提供方法、技巧、工具或其他手段、定量的目标、应对策略、选择标准和风险数据库。其中，定量的目标表示了量化的目标；应对策略有助于确定应对风险的可选择方式；选择标准指在风险规划过程中制定策略；风险数据库包含历史风险信息和风险行动计划等。
风险管理计划在风险规划中起控制作用。风险管理计划要说明如何把风险分析和管理步骤应用到项目之中。该文件详细的说明风险识别、风险评估、风险处理和风险监控的所有方面。风险管理计划还要说明项目整体评价的风险的基准是什么，应当使用什么样的方法以及如何参照这些风险评价基准对项目整体进行评价。
2.风险识别
风险识别是风险管理的第一步，即识别实施过程中可能遇到（面临的、潜在的）的所有风险源和风险因素，对它们的特性进行判断、归类，并鉴定风险性质。风险识别的目的是减少的结构不确定性。亦即发现引起风险的主要因素，并对其影响后果做出定性的估计。该步骤需要明确两个问题：明确风险来自何方（确定风险源），并对风险事项进行分类；对风险源进行初步量化。
风险的识别是风险管理的基础，应是一项持续性、反复作业的过程和工作。因为风险具有可变性、不确定性，任何条件和环境的变化都可能会改变原有风险的性质并产生新的风险。对风险的识别不仅要通过感性认识和经验进行判断，更重要的是必须依靠对各种客观统计资料和风险记录进行分析、归纳和整理，从而发现各种风险的特征及规律。
常用的风险识别方法有：专家调查法（头脑风暴法、德尔菲法、访谈法、问卷调查法）、情景分析法、故障树分析法等。
我们简单介绍一下目前应用广泛的故障树方法。故障树方法简称fta，是用于大型复杂系统可靠性和安全性分析的一个有力工具。利用fta来分析一个系统时，我们关心的是找出造成某个不希望的事件（顶端事件）发生的各种可能原因，fta使用演绎的方法找出使顶端事件发生的可能的次级事件，反映了各次级事件引起顶端事件发生的逻辑关系，这种关系用图形表示出来就像一颗以顶端事件为根的倒长着的树，故障树因此得名。
3.风险分析和评价
风险分析和评价是在对风险进行识别的基础上，对识别出的风险采用定性分析和定量分析相结合的方法，估计风险发生的概率、风险范围、风险严重程度（大小）、变化幅度、分布情况、持续时间和频度，从而找到影响安全的主要风险源和关键风险因素，确定风险区域、风险排序和可接受的风险基准。在分析和评价风险时，既要考虑风险所致损失的大小，又要考虑风险发生的概率，由此衡量风险的严重性。
风险分析和评价的目的是将各种数据转化成可为决策者提供决策支持的信息，进而对各风险事件后果进行评价，并确定其严重程度排序。在确定风险评价准则和风险决策准则后，可从决策角度评定风险的影响，计算出风险对决策准则影响的度量，由此确定可否接受风险，或者选择控制风险的方法，降低或转移风险。在分析和评价风险损失的严重性时应注意风险损失的相对性，即在分析和评估风险损失时，不仅要正确估计损失的绝对量，而且要估计组织对可能发生的损失的承受力。在确定损失严重性的过程中，必须考虑每一风险事件和所有风险事件可能产生的所有类型的损失及其对主体的综合影响，既要考虑直接损失、有形损失，也要考虑间接损失、无形损失。风险影响与损失发生的时间、持续时间、频度密切相关，这些因素对安全生产的影响至关重要。
风险分析和评价的方法主要有：专家打分法、蒙特卡罗模拟法、概率分布的叠加模型（cimm模型）、随机网络法、风险影响图分析法、风险当量法等。
4.风险处理
风险处理就是对风险提出处置意见和办法。通过对风险识别、估计和评价，把风险发生的概率、损失严重程度以及其他因素综合起来考虑，就可得出发生各种风险的可能性及其危害程度，再与公认的安全指标相比较，就可确定的危险等级，从而决定采取什么样的措施以及控制措施应采取到什么程度。有效处理风险，可以从改变风险后果的性质、风险发生的概率或风险后果大小三个方面提出多种策略。
5.风险监控
风险监控就是通过对风险识别、估计、评价、处理全过程的监视和控制，从而保证风险管理能达到预期的目标。监控风险实际上是监控生产活动的进展和环境，即情况的变化，其目的是：核对风险管理策略和措施的实际效果是否与预见的相同；寻找机会改善和细化风险控制计划，获取反馈信息，以便将来的决策更符合实际。在风险监控过程中，及时发现那些新出现的以及预先制定的策略或措施不见效或性质随着时间的推延而发生变化的风险，然后及时反馈，并根据对生产活动的影响程度，重新进行风险识别、估计、评价和处理，同时还应对每一风险事件制定成败标准和判据。
风险监控还没有一套公认的技术可供使用，由于风险具有复杂性、变动性、突发性、超前性等特点，风险监控应该围绕风险的基本问题，制定科学的风险监控标准，采用系统的管理方法，建立有效的风险预警系统，做好应急计划，实施高效的风险监控。
风险监控应是一个连续的过程，它的任务是根据整个（风险）管理过程规定的衡量标准，全面跟踪并评价风险处理活动的执行情况。有效的风险监控工作可以指出风险处理活动有无不正常之处，哪些风险正在成为实际问题，掌握了这些情况，管理部门就有充裕的时间采取纠正措施。同时，建立一套管理指标体系，使之能以明确易懂的形式提供准确、及时而关系密切的风险信息，是进行风险监控的关键所在。
风险监控的主要方法有：审核检查法、监视单、风险报告等。
四、总结
风险管理是一个全寿命的动态过程，与管理的四个阶段，即启动、规划、实施和结束阶段密切结合，渗透在寿命周期的全过程之中。在企业有效开展风险管理能够促进各单位决策的科学化、合理化，减少决策的风险性，能为企业提供安全的经营环境，能够保障企业经营目标的顺利实现，能够促进企业经营效益的提高。无论从理论还是从实践的角度来说，大胆创新、探索性地恰当运用风险管理的理论与方法，已成为关注的一个热点，对于提升企业管理水平、加强安全保障、创造更好的经济效益具有十分重要的意义。
参考文献:
一、引言
20世纪80年代中期，自改革开放、实行市场经济体制以来，国外各种介绍风险管理的理论与书籍被介绍到中国，风险管理的课程已经逐步在走进大学课堂。风险管理教学、研究和应用开始起步，企业经营领域的风险管理专著开始面世，在许多大型工程的建设过程中，也已开始应用风险分析的理论，风险管理研究已成为管理学科研究领域中重要的课题。
风险管理力求把风险导致的各种不利后果减少到最低程度，使之正好符合有关方在时间和质量方面的要求。一方面，风险管理能促进决策的科学化、合理化、减少决策的风险性；另一方面，风险管理的实施可以使生产活动中面临的风险损失降至最低。
目前我国大部分企业没有专门的人员或机构进行企业风险管理活动，每个人或部门往往只针对自己工作中的风险独立地采取一定对策，缺乏系统性、全局性。企业中的风险管理基本上是一种被动式管理；企业中风险管理活动往往是间断性的，缺乏系统、科学的风险管理理论方法指导。
构建企业风险管理体系，是在对相关信息采集的基础上，分析可能导致生产活动中出现风险的根源性因素，通过定性与定量相结合的方法发现企业各生产环节管理与运作过程中的潜在风险。充分重视企业风险管理，建立风险管理体系，并对风险分析的理论方法进行全面、深入、细致的研究，将对成功实现企业目标，达到资源的优化配置起到重要的理论指导作用。
二、风险管理的内涵
1.风险的含义
风险和危险是不同的，风险包含着一种不确定性，每个结果的概率是可知或可以估计的，而危险则只意味着一种不好的预兆。因此，有时虽然有危险存在，但不一定要冒此风险，我们要想方设法去改变风险发生的条件，使之不发生，甚至带来转机。综上所述，可以这样定义的风险：风险就是活动或事件消极的，人们不希望的后果发生的潜在可能性。具体地说，风险一般应具备以下要素:(1)事件(不希望发生的变化）;(2)事件发生具有不确定性;(3)风险的影响(后果）;(4)风险的原因。
将风险表示为事件发生的概率及其后果的函数，即
R=f(P,C) （1）
式中，R--风险，P-概率，C-后果。
风险和不确定性是我们很容易混淆的概念：不确定性是客观事物永远发展变化的客观特性，是产生风险的原因。虽然风险和不确定性这两个概念经常互相使用，但它们并不是一回事。不确定性仅仅考虑事件发生的肯定程度，而风险则要考虑事件发生后果的严重程度。
不确定性在某些特定的情况下并不完全是坏事，关键要看不确定性是在向着我们希望的方向发展，还是相反。再次说明，风险是针对不希望发生的事件而言的，它包括以下两个方面:
(1)发生的可能性；
(2)一旦发生，后果的严重程度。
由此知道，有两类事件的风险性质是没有争议的，一类事件是“高可能性，严重后果”，对这类事件可以立即判定属于高风险问题；另一类事件是“低可能性，轻微后果”，对这类事件我们可以立即判定属于低风险问题。有两类事件的风险等级的判定是容易引起争议的，它们是：
(1)高可能性，轻微后果；
(2)低可能性，严重后果。
这两类风险性质的判定与个人的主观判断有很大的关系，不同的人由于持有不同的立场、观点，以及所处的环境不同，会有不同甚至相反的判断。图中的后果严重程度如果逐步增大的话，人们在做出决定时会越犹豫，在这种情况下，对项目风险等级的判定会更加依赖个人的解释。这时，主管人员一方面要依靠不同领域的专家，另一方面也要做好准备，对判定风险问题作最后的决断。
2.风险管理的含义
风险管理涉及到各个行业，每个行业都有其自身的特点，企业风险管理是指生产过程中，风险管理部门对可能遇到的各种风险因素进行识别、分析、评估，以最低成本实现最大的安全保障的过程。
从表层上分析，风险管理就是对生产活动或行为中的风险进行管理，从深层上研究，风险管理是指主体通过风险识别、风险量化、风险评价等风险分析活动，对风险进行规划、控制、监督，从而增大应对威胁的机会，以成功地完成并实现总目标。风险管理的主体是管理人员，客体是生产活动中的风险或不确定性，大型、复杂的生产活动过程应设置专门的风险管理机构和相应的风险负责人。
风险管理是一个过程，由风险的识别、量化、评价、控制、监督等过程组成，通过计划、组织、指挥、控制等职能，综合运用各种科学方法来保证生产活动顺利完成；风险管理技术的选择要符合经济性原则,充分体现风险成本效益关系，不是技术越高越好，而是合理优化达到最佳，制定风险管理策略,科学规避风险；风险管理具有生命周期性，在实施过程的每一阶段，均应进行风险管理,应根据风险变化状况及时调整风险应对策略，实现全生命周期的动态风险管理。
三、风险管理过程及方法
风险管理过程包括风险规划、风险识别、风险评价、风险处理和风险监控几个阶段：
1.风险规划
风险规划，指决定如何着手进行风险管理活动的过程。风险规划确定一套完整全面有机配合、协调一致的策略和方法并将风险其形成文件的过程，这套策略和方法用于识别和跟踪风险区；拟定风险缓解方案；进行持续的风险评估，从而确定风险变化情况并配置充足的资源。在进行风险规划时，主要考虑的因素有：风险管理策略、预定义角色和指责、各项风险容忍度、工作分解结构、风险管理指标体系。
规划开始时，我们要制定风险管理策略并形成文件。早期的工作是：确定目的和目标；明确具体区域的职责；明确需要补充的技术专业，规定评估过程和需要考虑的区域；规定选择处理方案的程序；规定评级图；确定报告和文档需求，规定报告要求和监控衡量标准。如有可能，还要明确如何评价潜在资源的能力。
风险规划过程的运行机制是为风险管理过程提供方法、技巧、工具或其他手段、定量的目标、应对策略、选择标准和风险数据库。其中，定量的目标表示了量化的目标；应对策略有助于确定应对风险的可选择方式；选择标准指在风险规划过程中制定策略；风险数据库包含历史风险信息和风险行动计划等。
风险管理计划在风险规划中起控制作用。风险管理计划要说明如何把风险分析和管理步骤应用到项目之中。该文件详细的说明风险识别、风险评估、风险处理和风险监控的所有方面。风险管理计划还要说明项目整体评价的风险的基准是什么，应当使用什么样的方法以及如何参照这些风险评价基准对项目整体进行评价。
2.风险识别
风险识别是风险管理的第一步，即识别实施过程中可能遇到（面临的、潜在的）的所有风险源和风险因素，对它们的特性进行判断、归类，并鉴定风险性质。风险识别的目的是减少的结构不确定性。亦即发现引起风险的主要因素，并对其影响后果做出定性的估计。该步骤需要明确两个问题：明确风险来自何方（确定风险源），并对风险事项进行分类；对风险源进行初步量化。
风险的识别是风险管理的基础，应是一项持续性、反复作业的过程和工作。因为风险具有可变性、不确定性，任何条件和环境的变化都可能会改变原有风险的性质并产生新的风险。对风险的识别不仅要通过感性认识和经验进行判断，更重要的是必须依靠对各种客观统计资料和风险记录进行分析、归纳和整理，从而发现各种风险的特征及规律。
常用的风险识别方法有：专家调查法（头脑风暴法、德尔菲法、访谈法、问卷调查法）、情景分析法、故障树分析法等。
我们简单介绍一下目前应用广泛的故障树方法。故障树方法简称FTA，是用于大型复杂系统可靠性和安全性分析的一个有力工具。利用FTA来分析一个系统时，我们关心的是找出造成某个不希望的事件（顶端事件）发生的各种可能原因，FTA使用演绎的方法找出使顶端事件发生的可能的次级事件，反映了各次级事件引起顶端事件发生的逻辑关系，这种关系用图形表示出来就像一颗以顶端事件为根的倒长着的树，故障树因此得名。
3.风险分析和评价
风险分析和评价是在对风险进行识别的基础上，对识别出的风险采用定性分析和定量分析相结合的方法，估计风险发生的概率、风险范围、风险严重程度（大小）、变化幅度、分布情况、持续时间和频度，从而找到影响安全的主要风险源和关键风险因素，确定风险区域、风险排序和可接受的风险基准。在分析和评价风险时，既要考虑风险所致损失的大小，又要考虑风险发生的概率，由此衡量风险的严重性。
风险分析和评价的目的是将各种数据转化成可为决策者提供决策支持的信息，进而对各风险事件后果进行评价，并确定其严重程度排序。在确定风险评价准则和风险决策准则后，可从决策角度评定风险的影响，计算出风险对决策准则影响的度量，由此确定可否接受风险，或者选择控制风险的方法，降低或转移风险。在分析和评价风险损失的严重性时应注意风险损失的相对性，即在分析和评估风险损失时，不仅要正确估计损失的绝对量，而且要估计组织对可能发生的损失的承受力。在确定损失严重性的过程中，必须考虑每一风险事件和所有风险事件可能产生的所有类型的损失及其对主体的综合影响，既要考虑直接损失、有形损失，也要考虑间接损失、无形损失。风险影响与损失发生的时间、持续时间、频度密切相关，这些因素对安全生产的影响至关重要。
风险分析和评价的方法主要有：专家打分法、蒙特卡罗模拟法、概率分布的叠加模型（CIMM模型）、随机网络法、风险影响图分析法、风险当量法等。
4.风险处理
风险处理就是对风险提出处置意见和办法。通过对风险识别、估计和评价，把风险发生的概率、损失严重程度以及其他因素综合起来考虑，就可得出发生各种风险的可能性及其危害程度，再与公认的安全指标相比较，就可确定的危险等级，从而决定采取什么样的措施以及控制措施应采取到什么程度。有效处理风险，可以从改变风险后果的性质、风险发生的概率或风险后果大小三个方面提出多种策略。
5.风险监控
风险监控就是通过对风险识别、估计、评价、处理全过程的监视和控制，从而保证风险管理能达到预期的目标。监控风险实际上是监控生产活动的进展和环境，即情况的变化，其目的是：核对风险管理策略和措施的实际效果是否与预见的相同；寻找机会改善和细化风险控制计划，获取反馈信息，以便将来的决策更符合实际。在风险监控过程中，及时发现那些新出现的以及预先制定的策略或措施不见效或性质随着时间的推延而发生变化的风险，然后及时反馈，并根据对生产活动的影响程度，重新进行风险识别、估计、评价和处理，同时还应对每一风险事件制定成败标准和判据。
风险监控还没有一套公认的技术可供使用，由于风险具有复杂性、变动性、突发性、超前性等特点，风险监控应该围绕风险的基本问题，制定科学的风险监控标准，采用系统的管理方法，建立有效的风险预警系统，做好应急计划，实施高效的风险监控。
风险监控应是一个连续的过程，它的任务是根据整个（风险）管理过程规定的衡量标准，全面跟踪并评价风险处理活动的执行情况。有效的风险监控工作可以指出风险处理活动有无不正常之处，哪些风险正在成为实际问题，掌握了这些情况，管理部门就有充裕的时间采取纠正措施。同时，建立一套管理指标体系，使之能以明确易懂的形式提供准确、及时而关系密切的风险信息，是进行风险监控的关键所在。
(一)全面考核、重点突出，紧密围绕大纲要求从基本概念和基础知识出发。考虑到本科目作为全国注册会计师考试的实际情况。考生要注意难易程度的把握，重在掌握注册会计师所需的同《公司战略与风险管理》相关的基本知识和能力。从去年本科目试题的情况来看，它基本涵盖了考试大纲所确定的公司战略与风险管理这两个部分的考试范围，并且这两部分的内容比重大体适当(相对而言，公司战略的比重略微大一点)。试题对每一部分的重点掌握得当，较为突出地反映了公司战略、风险管理各部分的中心内容。这主要体现在对基本概念、名词术语等方面的命题上，侧重运用性的知识点考察，如对swot分析法的考察、内部控制的理解和运用、风险类型等等，他们占试题基础部分的比重较大，这一点从客观试题中看得非常明显。
(二)重视知识理解、实际应用及职业能力需要。同时联系实际这一点相对于基础知识的掌握运用而言，是较有难度的，它测试考生是否具有成为一名注册会计师的基本执业能力。而这些能力的形成和发挥是一个综合的过程，它既包括有无坚实的基础知识和灵活全面的掌握知识，更主要的是测试了考生具备运用基础知识判断问题、分析问题和解决问题的能力。这些试题的难度是递进的，它们一般体现在是否能具有从所提供的试题信息中识别相关信息并根据这些信息进而做出正确的判断和选择。这些试题猛一看，似乎是教材中的“原话”内容表述，但细细一看，似乎又是“陌生”的，它们略微高于教材。考生在复习中，要想培养一种发现问题，并按一定的工作程序解决问题的能力，就必须认认真真地掌握教材及其考试大纲中的要求。此外，要求考生能够以合适的角色并根据这一角色的要求，用简明扼要的方式提出建议、观点和意见，也是考察学生的一个能力。许多试题实际上是在考察考生是否懂得考生所掌握的相关知识以及应具备的职业道德和掌握相关的分析问题、解决问题的能力等。这在简答题、综合题中是较为明显的，这些试题要求考生经过所学知识的分析，具有一定的基础知识、实践经验、较强的分析判断和解决问题的能力，否则将很难准确、全面地发现存在的问题。
(三)掌握新知识、新内容，实现知识更新的需求坚持终身学习，有较强的知识更新能力是对注册会计师在市场经济条件下不因技术不断变革而落伍的基本素质要求之一。时代的要求给注册会计师及时更新知识提出了更高的要求和挑战，特别是相关领域所涉及的新知识，公司战略与风险管理是一门综合性强、涉及学科较多的课程，因此掌握并回答好本科目试题对考生而言，并非易事。本年度考试中对新知识、新内容理解和掌握程度的试题也占据了一定的比重，如结合金融危机、人民币和美元汇率等出的一些题目体现了这一特点，这些试题源于教材又高于教材。如果考生的运用教材知识的能力较强，对于上述问题的解答将会变得比较容易。另外，在本科目的考试中，还特别强调考察考生能否综合运用多种知识和技能去分析问题和解决问题。
二、掌握合理学习方法的建议
结合考试大纲要求和本年度的命题，可以看到本科目对于考生的知识能力可以分为由低到高的三个等级，由易到难分别是：专业知识能力、基本应用能力和综合运用能力。从本年度的试题构成来看，也体现了这样的安排。这三方面的能力和知识构成如同地核到地幔的向外扩展一样，三层圆代表知识核心、知识中层和知识的外层。如图1所示。笔者认为，这三种能力的测试中，较多的是第二种能力的测试，其次是第三种能力的测试，第一种能力的测试比重并不是很高。可以预见，随着以后注册会计师考试中《公司战略与风险管理》科目的成熟和完善，这个趋势还会加强。虽然从表面来看，《公司战略与风险管理课程》相对于其他注册会计师考试的课程而言似乎容易一些，但真正要掌握这门课程并非易事，其困难主要体现在实践和应用上。如何在实践中提升公司战略与风险管理的境界、意识和理念是十分重要的。为较好地掌握该门课程，建议采用学习方法如下：
(一)理解和掌握每章的基础理论知识考生在复习中要注意结合案例，来理解每章的相关知识和理论，并做到融会贯通。把知识点能够从不同的侧面、不同的角度进行堆积搭配，从不同的视角进行审视、分析和思考。长期下去，坚持不懈，相信考生对教材基本知识点的掌握一定会与日俱增，不断提高的。
(二)梳理和总结各章要点在通读教材的基础上，结合各章考试大纲要求及习题能够认真练习，要针对各章的知识点，对每章内容进行梳理、回顾和总结。
中图分类号： TU74 文献标识码： A 文章编号：
一、前言
随着经济社会的发展,地铁已经成为我国许多城市不可缺少的交通设施。而地铁深基坑工程具有开挖难度大、费用高、降水困难及周围环境影响大等特点,它已经成为地铁建设中的一大难题。深基坑工程质量的好坏,直接影响到基坑工程的造价和安全。深基坑施工对保护周边建筑的安全具有重大的经济效益和社会效益。因此，在新时期，伴随着城市化建设步伐加快，加强对城市地铁的施工技术管理和风险控制，对完善城市的交通网络，保证地铁系统的运行安全具有十分重要的社会经济意义。
二、地铁深基坑施工技术要点控制
1.基坑围护支撑体系
（一）地铁深基坑支护方式包括地下连续墙+支撑、围护桩+支撑、土钉+喷射混凝土等支护形式,受场地限制一般采用围护桩+内支撑的支护体系,根据土体侧压力、地下水位情况确定围护桩类型、桩径及间距。围护桩施工一般采用冲击钻、旋挖钻、全套管回转钻、人工挖孔等工艺。冲击钻、旋挖钻对地质条件比较苛刻,在砂卵石、软土地层中成孔难度较大,且噪音大、污染环境、工艺落后,很难在市区施工中推广，全套管回转钻成孔速度快,精度高、污染轻,适用于所有地层,是目前围护桩施工中值得大力推广的先进工艺。
（二）钻孔灌注桩施工完成后,进行冠梁处土方开挖施工,土方开挖采用挖掘机或装载机直接将土方装车运走,开挖至设计冠梁底标高后进行冠梁及砖挡墙施工,冠梁以上土方开挖采用自然放坡形式。待挡墙施工完毕后对挡墙背后采用粘土回填并夯实至地面。冠梁施工前需将钻孔桩桩头凿除,清洗、调直桩顶钢筋,冠梁主筋应与桩顶锚固筋焊接,以保证结构的整体性。
（三）深基坑钢管内支撑体系是保证深基坑稳定关键因素,根据土体侧压力值确定钢管直径、管壁厚度等参数。角部支撑由于受力复杂是内支撑体系控制的关键环节,为防止角部支撑滑动应安装防滑装置。在基坑开挖过程中充分利用“时空效应”,钢支撑的安装和预应力的施加应控制在12h以内。施工中应作到随挖随撑,防止开挖深度与钢支撑架设不匹配造成基坑监测值变化异常,影响基坑稳定。
2.土方开挖及其施工要点控制
基坑开挖按照“分层分段开挖,随挖随撑,开挖与支撑结合”的原则,采取竖向分层、纵向分段的措施开挖,及时支撑,减少围岩土体暴露区域和时间。基坑开挖中设置集水槽,集水槽随开挖随加深,将基坑中积水及时抽出,保证土方开挖无水作业。
土方开挖采用竖向分层、纵向分段拉槽、横向扩边的原则,每1层每1段土方施工中,在横断面跨中开中槽,由车站东端开始沿纵向挖掘;由中槽向两侧开挖面进行开挖作业。中槽的大小首先要满足挖掘机回转弃土的要求,同时要尽可能多地保留两侧土体,以支撑围护结构,减小对周边环境的扰动,并满足钢支撑施作要求。中槽开挖至4m后架设钢支撑,然后横向扩边拓展,挖至钻孔桩附近时人工配合,以免机械开挖破坏围护桩。当放坡开挖至坡脚线附近运输车辆无法进入时,将采取多台挖机接力倒运开挖;局部位置无条件作业的,可用坑内挖机将土方装至提升料斗内,再用行轨龙门将其吊。
(一)土方开挖过程必须严格接照技术方案设定的顺序分段分层开挖,严格做到开挖一层、支护一层,上层未支护完,不得开挖下一层,并且做到不得在大雨天开挖施工。
（二)根据钢支撑位置确定基坑竖向分5层开挖,每层开挖至钢支撑下50cm。开挖完成及时安装钢支撑,按设计要求预加轴力后方可继续开挖;第5层开挖至设计坑底标高以上20～30cm时进行人工清底,以控制好基底标高和防止土层扰动。
(三)土方开挖前必须先放边坡线 ,土方开挖中必须随开挖进度放出开挖边线,以便及时控制开挖深度及边线,避免超挖或开挖不足。
(四)坑底人工的清土、基坑边角部位和桩边机械开挖不到之处的土方应配备足够的人工及时清运至挖机作业半径范围内,及时通过挖机将土方挖走,避免误工。
(五)基坑开挖尤其是最底一层开挖中必须特别小心,避免挖斗碰撞基桩,在各层开挖中均应避免挖机直接碾压桩头,若挖机无法避开密集的桩头时,需先截掉部分桩头。
三、地铁深基坑风险管理与控制
建设、规划、勘察、设计、施工、监理、第三方监测等单位组成深基坑施工风险管理体系的基本单元。根据深基坑风险来源分为客观风险和主观风险,主观风险包括各参建单位风险管理不到位,如由于前期拆迁影响造成后期工期压力较大,出现盲目抢工;设计环节对区域地质条件认识不足;监理单位技术力量和同类工程管理经验薄弱;施工单位施工和技术管理不到位等。客观风险包括复杂地质、水文条件,周边管线及建筑物对深基坑施工造成的影响。
1.严格控制施工设计
设计阶段应保证现场勘察资料的真实性、完整性,设计意图应充分结合现场实际具有可操作性,如有的设计单位为了提高基坑的稳定性,采取加密钢支撑、底撑换撑设计方案,造成施工阶段实施难度较大,现场可操作性差,反而对深基坑的稳定性造成了潜在安全隐患。施工方案的编制和审核是降低深基坑风险的另一个关键因素。方案编制阶段应充分考虑周边管线对深基坑造成的潜在影响并采取相应的措施。
2.科学进行项目决策
地铁深基坑工程的复杂性已远远超出任何一个专家的知识领域或一种专业的专家群,而是需要技术、管理、财务、环境等一大批相关的不同领域的专家群体。利用群体决策支持系统可最大限度的发挥各决策人员的作用,增强决策结果的可信度,提高决策效果,帮助管理人员“做正确的事情”,将工程总体风险值压缩在合理的范围之内。
3.建立完善的深基坑风险监控体系，实现风险控制程序化
建立深基坑风险评估、分级、变形指标、风险预警控制体系,严格按程序进行风险控制,实现风险控制科学化、程序化。在设计阶段根据深基坑周边环境和基坑深度进行风险评估及分级,确定变形临界值,对风险进行量化。在施工阶段根据基坑变形监测情况及时通过监测平台预警,根据预警响应程序参建各单位采取措施,对防止事故发生起到了一定的积极作用,这套风险管理体系应在地铁行业大力推广。
4.施工条件的具备是工程顺利实施的前提。重要部位和环节施工前,对技术、环境、人员、设备等相关条件是否满足工程质量和安全生产要求的检查验收,成为有效规避或减少安全质量事故的有效措施,近来采取对重要部位和环节进行分类,并按制定的检查要素,组织施工前条件验收成为风险控制的重要手段。城市地下空间项目是在已有城市基础设施具备的环境中实施,项目的本身往往又是多个分项组成,而分项目实施的顺序,对地下工程来说,决定了项目设施的成败和功效,具有十分的重要的意义,控制分项目实施的步骤也是风险控制的重要因素。
四、结束语
地铁深基坑工程难度大,基坑安全控制极为重要。深基坑工程应选择合适的支护形式和降水方式。在施工过程中,基坑开挖要严格按照设计进行,同时密切关注周围地表沉降、围护桩水平位移等监测监测数据。良好的施工安全风险管理体系为深基坑工程的顺利进行提供保障。加强其施工技术管理和风险控制具有十分重要的意义。
参考文献：
[1]-刘翔，罗俊国，王玉梅 地铁深基坑工程风险管理研究[期刊论文] 《施工技术》 ISTIC PKU -2008年7期
[2]刘臣俊， 深基坑工程施工中的安全风险管理研究 [会议论文] 2010 - 2010城市轨道交通关键技术论坛暨第二十届地铁学术交流会
中图分类号：R951 文献标识码：A
2003年以来.美国食品药品监督管理局等药政管理部门相继提出了以风险管理为基础的药品质量管理概念。ICH Q9（风险管理）的正式确定了风险管理的概念，为药品企业进行风险管理提供了依据及指导。在药品的整个产品生产周期内，质量风险管理可以运用于药物质量的所有方面，包括研发、生产、储存和检查及递交评审过程。作为国内药品生产企业，要适应法规的新变化，对生产过程中的药品质量风险进行管理。文中通过对风险概念的理解、风险管理的常用工具以及如何应用等几个方面的问题进行探讨，并在原料药合成以期为药品生产企业的生产过程质量风险管理提供参考[1]。
1 风险评估概述
即测定药品风险发生的概率及其损失程度。对风险识别所获取的风险因素、风险程度、风险性质等数据、运用概率论及数理统计等方法对风险进行描述、估计，为风险管理提供决策依据。
药品风险管理基本情况：药品风险管理是指在药品整个生命周期内，尽量减少药品使用风险，强化收益和风险之间的平衡。风险管理主要包括：风险评估，即判断和衡量风险；风险分类，即确定可接受的风险层级；风险抵御，即采取措施降低风险；风险沟通，即同各方面交流风险信息；风险管理评价，即对所采取的措施的有效性进行分析，以便将来改进[2]。
2 风险管理的工具
风险管理的工具共有以下几种：失败模式与影响分析模式（FMEA）；失败模式、影响和关键点分析（FMECA）；过失树分析法（FMECA）；危害源分析与关键控制点（HACCP）；危险可操作性分析（HAZOP）；事先危害分析（PHA）；风险评级和过滤；支持性统计学分析工具。其中FMEA是最普通实用形式的风险分析方法[3]。
3 失败模式影响分析模式（FMEA， Failure Mode Effects Analysis）
FMEA工作中，最具挑战性的工作就是数据的收集，其包括产品及生产线上的技术数据、操作参数及有关生产线或设备失效发生的数据记录。
风险评估分为定量风险评估、定性风险评估及半定量/半定性风险评估，用0～100%之间数值描述风险发生概率或严重程度的方法称之为定量风险评估；采用高、中、低等来描述风险发生概率或严重程度的方法称之为定性风险评估：两者兼有的称之为半定量/半定性风险评估。
主要内容有：通过分析生产过程的各种潜在缺陷模式以判断其对产品可能的后果；降低风险的方法针对各种缺陷模式；FMEA依赖对生产过程的深入了解；FMEA通过解析生产过程，将复杂问题简单化；FMEA将缺陷、缺陷的原因和缺陷的后果联系起来。
4 风险分析流程
4.1风险识别 对药品生产的各环节中的关键点进行数据收集和分析，找出质量风险点，然后进行失败模式风险分析。
4.2风险分析 应用FMEA分析，识别潜在的失败模式，对风险危害严重程度（S）、发生的概率（P）和发现的可能性（D）评分，将其相乘，计算便得到每个关键工序的风险优先数（即风险等级）RPN=P×S×D，即FMEA中每一条风险优先数（RPN），其数值愈大潜在问题愈严重，用来衡量可能的工艺缺陷，以便采取可能的预防措施减少关键的工艺变化，使工艺更加可靠。根据计算所得到的RPN分值大小排序，便得到了风险控制中的关键控制点。见表1。
4.3风险控制 风险控制是指在风险损失出现时或出现后，采取相应措施减少风险损失发生的范围或风险损失程度的风险应对技术。风险控制不能降低风险事件发生的概率，只能降低风险损失的程度。
4.险降低 确定所采取的整个行动，基于整改完成后情况再重新评估后计算RPN。
在采取了相应的改进措施后，再次对SPD进行重新评估后，整改后的RPN值降低了。即通过全面的过程失败模式影响分析后，针对关键风险控制点进行了相应的控制，从而降低了整个过程的质量风险。采取了最佳的质量风险策略，质量风险已经降低至可接受水平。
5 风险评估实例
某原料药合成过程中有下列步骤作为关键步骤，需要对其作评估如下。
其主要工艺参数有：甲基磺酰氯投料量（a）；三乙胺投料量（b）；反应时间（c）；反应温度（d）；后处理纯化（e）。见表2。
根据上述风险评估，我们可以确定此工艺参数优先顺序为e>a>b，c，d，因此在采取措施后，主要对工艺参数e和a进行摸索。
经过实验并采取相应的的措施后，风险等级整体下降，已经到了可接受的范围，可以确定关键工艺参数为a与e，有针对性的采取措施重点关注。
6 结语
药品风险管理是一项非常复杂的社会系统工程，从药品自身角度考虑，风险管理贯穿于药品的整个生命周期；从药品的外部环境考虑，涉及广泛使用人群， 需要众多学科和相关使用单位的支持和配合以及生产经营企业的主动参与，涉及诸多监管环节，需要有效的监管和充足的资源支持[4]。
制药企业作为药品的供应者，要做到的不只是关心产品的销售和利润，还要关注企业与社会的协调发展，关注本企业研发生产的产品的安全性，在药品风险发生之前及时预防风险，在药品风险发生之后主动控制风险，降低损失覆盖面，切实有效地保护消费者的生命安全。
参考文献：
[1]杨完丽，郭从友.风险管理在药品生产中的应用[J].中国医药导报，2008，5（35）：89-90.
中图分类号：F842.3 文献标识码：A 文章编号：1003-9031（2013）12-0018-05 DOI：10.3969/j.issn.1003-9031.2013.12.04
保险公司所面临的种种风险中，利率风险是首当其冲的，它不仅干预保险公司的承保环节，也在很大程度上对保险公司的资金运用和盈利计划产生影响。
当前，我国寿险公司的风险管理机制处于发展阶段，对面临的一般风险缺乏有效的管理和规避措施，然而这种发展的滞后会使诸多风险有机可乘，尤其是本文中分析的利率风险，可能导致保险公司内部的风险管理出现漏洞，甚至通过特定的风险载体以风险流的形式在业务链中逐步传导。本文将综合国内寿险公司的风险管理现状，结合多米诺骨牌效应分析过程，运用寿险公司内部利率风险传导机制过程图和概率影响图，对我国几个拥有较高市场占有率的寿险公司内部的利率风险传导过程进行系统分析，以求探索出有效的风险管理方式。
一、利率风险与传导机制概述
（一）利率风险传导的类型
从宏观层面来看，利率风险可以以风险流的具体形式，依托特定的风险载体，沿着寿险公司间的供应链，并通过层层的放大器，最终导致宏观层面上的风险。微观层面上，利率风险在突破寿险公司一定风险承受阈值后，可能从“进口”逐层的直接和间接影响最终的“出口”，即直接影响公司的承保环节，继而承保的情况影响公司投资收益，导致这种利率的波动呈现在公司的经营成果中。
利率风险传导的类型还可以从传导过程来划分，可以划分为直接传导和间接传导[1]。如寿险公司在经营过程中，利率可以直接影响保费收入、投资收益、退保金额度、净利润，也可以按寿险公司的“投保环节承保环节保单管理投资管理利润核算”这一业务链，间接影响投资收益再对经营成果产生影响。
（二）利率风险传导机制
机制是指各个环节之间的相互关系，并且包括各个支部分发生各种关系影响后得到的结果。在理想的状态下，良好的内控机制可以使公司经营不偏离理想的财务均衡状态，对各种突发的情况做出及时有效的反应。效应是指一些内外部的因素结合后产生的效果，是将机制中的核心环节予以程式化的体现。
本文借鉴国内外相关文献，对风险传导常见的四类效应进行分析。寿险公司内部的风险流是沿“投保环节承保环节保单管理投资管理利润核算”这一业务链传导，符合多米诺骨牌风险传导效应的连锁反应基本路径。
二、寿险公司内部利率风险传导机制的关键要素
为进一步分析多米诺骨牌风险传导效应，下文将详细阐述该效应的关键要素和寿险公司内部利率风险传导链上的运用。
（一）风险源[2]
风险源是企业内部风险传导的起点，是引发后续风险传导的诱因，包括一切影响企业正常运营的那些不确定或非期望的因素。本文的寿险公司的风险源即指利率波动。
（二）风险流
风险流是多米诺骨牌效应中的重要因素，是连接各个功能节点的媒介，依附于不同的载体，通过各个环节的阈值突破，并在整个环节中受到内外部环境因素的干扰，最终影响着整个寿险公司经营系统的风险状态。这种抽象的能力就是所提及的风险流，在寿险公司内部表现为常见的财务风险流。
（三）风险载体
风险载体是可以插入信息片段且能携带这些片段进入传导链的要素。在寿险公司内部的风险传导途径中，风险流在被释放后需要被特殊的物质携带，传导至企业内部生产、经营、销售的每个功能节点，并且在外部宏观环境和企业内部因素的不断影响下，发生质变或是量变。本文的风险载体被定义为笔者假定的寿险公司的业务链。
（四）风险事件
在本文中，风险事件被定义为是触发风险源后，迸发出风险流并依附于适当载体继续传导的直接原因，是风险源成功转化为风险流以至于今后能够传导的唯一现实途径。在寿险公司中，风险事件可以是一切突发事件。
（五）风险子系统
风险事件这一触发器使积聚的“能量”转化为实体风险流进行传导，在传导过程中，释放出的风险流受寿险公司内外部环境因素的多重影响，并在风险载体的作用下传导至公司经营的各个环节。此时，风险流属性发生了改变从而形成了不同的系统子风险，这些子风险也会在接下来的传导过程中不断相互作用。
（六）绘制要素逻辑图
综合上述，风险源是风险传导链的起点，风险事件是促使风险源迸发出风险流的直接诱因，风险流是对风险能量的形象描述，串联了整个传导过程的脉络，风险载体扮演着企业内部风险传导的媒介，通过一系列的风险传导，最终形成不同性质的系统子风险，在此过程中还会受各种心理连带因素的作用，使初始风险流的强度被不断放大，进而使寿险公司的净利润也受到相应的影响（见图1）。
三、寿险公司内部利率风险传导机制过程图及其节点阈值分析
（一）寿险公司内部利率风险传导机制过程图
图1已经准确的表示出传导效应中各个关键要素的逻辑关系，为我们勾勒出清晰的寿险公司内部利率风险传导的脉络（见图2）。其中风险源在图2中体现为共有的风险因素1（利率风险），同时各个经营环节还会受到一些其他一级影响因素的影响，在图2中表示为风险因素2、3、4等，图1中的风险流在图2中以虚线表示财务风险流，串联各个经营环节，各功能节点就体现为图2中ABCDE经营环节。
本文所分析的寿险公司内部具有完整的运营体系，包括了运营管理，人员考核和内外部环境因素影响系统。机会、决策以及价值功能节点，这样的完整体系公司自身都具有一定程度的抗风险能力。只有当企业释放的风险流的总量超出企业该功能节点的风险化解的阈值，则该功能节点的风险能量会集中向下传导。在分析中，由于本文仅对单一类型的一级风险（利率风险）进行传导分析，因而将采用目标定向构造影响图法，重点分析每个功能节点的利率风险承受阈值，对于其他一级风险影响因素采取经验概率赋值的方法进行估算。
（二）基于概率影响图的节点阈值分析
基于风险概率影响图的分析，其中函数层中所描述的机会节点R，决策节点S，价值节点T，正好对应在寿险公司内部利率风险传导机制中的决策节点、风险节点和损失节点。
1.关系层[3]
概率影响图是分析风险因素时常用的方法，可以描述出风险因素之间的关系，对不确定的事件做出结果分析。在利率风险传导机制过程图中，用功能节点表示公司的经营环节，用各个功能节点之间的箭头表示各经营环节间的关系，箭尾所指的是风险流的传出节点，箭头所指的是风险流传入节点，上图2所示的过程图中包含了概率影响图的关系层。
2.函数层
一个概率影响函数中，概率图O是所有的功能节点P和所有的两两节点间的关系弧段Q组成的图谱，用数学语言表示为O=P∪Q。而功能节点集合P又可进一步划分为机会节点R，决策节点S，价值节点T。用数学语言表示为P=R∪S∪T。
3.数值层
在概率影响图的后续分析中，给每一个节点赋予一个概率值，此概率值是该功能节点的真实概率值或是依赖于上游节点可能状态下的条件概率值，在本文中也有可能是经验的概率值。
概率影响图形象的表示出节点之间的联合概率分布的真实情况，利用概率数学的方法，不仅能够清晰的表示出节点间的信息流向和概率关系，还能定量计算节点间传导的突破阈值，为企业风险传导提供可靠的分析依据。
以图2为例，取对投保环节有较为显著影响的三个一级影响因素（其中每个环节的影响因素1都是利率风险，即都是利率风险发生的概率），分别对发生概率赋值为P1、P2、P3，这三个因素分别导致投保环节出现风险状况的概率分别为P'1、P'2、P'3，产生的风险量分别为？棕1、？棕2、？棕3，
则在这三个一级影响因素的作用下造成环节A出现风险的概率为PA，
PA=1-（1-P1P'1）·（1-P2P'2）·（1-P3P'3）[4] （1）
导致该环节积累的风险量RA，
RA=P1P'1？棕1+P2P'2？棕2+P3P'3？棕3（2）
假定RA>R（A点的风险阈值），则风险流会从环节A沿业务链传导至环节B。
影响承保环节B的因素不仅包括之前的众多一级影响因素，还包括从环节A中传出风险流能量，则B的发生概率为，P'B=PA·PAB+PB。
其中，PAB表示从环节A流出的风险流能传导至环节B并对其发生影响的概率，PB的计算同式（1）中的PA，RB的计算同式（2）中的RA，则RB=P4P'4？棕4+P5P'5？棕5+P6P'6？棕6，在两种影响因素下，共同引起B的风险量为R'B=RA+RB，忽略在传导途径中损失的风险能量。
同样假定RB>R（B点的风险阈值），则风险流会从环节B沿业务链传导至环节C；
… …
最终，RE=RA+R'B+R'C+R'D。
假定R'B>R（E点的风险阈值），则风险流会最终影响公司的经营成果，体现在公司的利润表中。
上述分析中我们假定了每个功能节点的一级影响因素有3到4种，在传导过程中着重分析了与利率风险关系密切的几类一级影响因素。在分析中还有一重要的假定就是各类影响因素间是相互独立的，在公司的实际经营中，这些因素应该有相互的联系，但由于各类影响因素间的作用机制不尽相同，且为了简化数值的计算，假定因素间相互独立。
通过上述的计算，当每一个功能节点处的风险流积累值超过其自身能承受的风险阈值时，利率风险流就会沿所设定的业务环节，并依附于特定的载体形式逐级传导，在传导过程中，由于受到内外部的环境因素的叠加干扰，风险的强度和性质会发生一定程度的改变，形成不同的系统子风险。这种传导的结果体现在公司的财务上，呈现为初始的利率波动发生后，在诸多因素的影响作用下，最终表现为公司净利润的变化。
四、寿险公司利率内部风险传导机制的数理推导
（一）我国寿险公司数据描述
为了能定量分析利率风险在我国寿险公司内部的利率风险传导机制，本文选择了寿险行业中市场占有率较高的中国人寿、中国人保、平安人寿、太平洋人寿和新华人寿五家公司的保费收入、退保及赔付中的退保金额度、公司内部投资收益和公司每年的净利润及我国一年期整存整取的利率。所有数据均来自于《保险年鉴》和国家统计局网站，样本的期间为1999年6月10日至2010年12月26日，样本数据共有61组，其中9组数据失效。为了保证数据的有效性，避免由于市场份额的不同造成年度间或企业间的数据不具有可比性，分别对退保及赔付中的退保金，寿险公司内部投资收益和寿险公司每年的净利润除以了各公司当年的保费收入后进行平均数计算。在保费收入的处理上，是采用了计算每年增长率的方式来规避数据单位不同的影响。利率采取加权平均的方法计算。
（二）数据相关性分析及相关系数拟合优度检验
利率风险传导分析路径是沿着公司内部的投保（保费收入）保单管理（退保金）投资管理（投资收益）利润核算（净利润）（见图3）这一主业务链进行分析的，其中还包括利率对投资收益和退保金的直接影响，所以在主业务链之外还单独分析了利率对这两个项目的波动影响。
表1分别描述利率与保费收入、保费收入与投资收益、投资收益与净利润、利率与退保金、利率与投资收益、利率与净利润这六组相关数据间的相关性。其中，利率、保费收入、投资收益和净利润这四组数据两两间的相关系数分别为-0.349503、0.690174、0.62586，除第一组数据间线性关系不明显外，后两组数据间的线性关系较明显。
此外，对每两组数据组合进行了回归分析中的拟合优度检验（见表2），在5%的显著性水平下，每两组数据之间的相关系数的p值均小于0.05，说明上述相关性分析中的相关系数较为显著。
在主业务链之外还单独分析了利率对退保金和投资收益的波动影响，两两间的相关系数分别为0.542603和0.844989，两两间的相关系数较高，证明两者间具有一定的相关性，这一结果也是我们在定性分析中经常得到的结果。
（三）数据间的相关性结果分析
从数据分析的结果来看，利率升高，最终净利润升高，同样符合利率与净利润间的正相关分析结果，而其中由于利率与退保金的正相关和利率与保费收入的负相关，会不断冲淡利率与净利润的正相关关系，所以最终利率和净利润间的相关系数较低，符合数据分析的一致性。
同时，利率和保费收入间的相关系数较低，这可能是由于样本采集问题。本文的数据统计仅包括9年的数据，其中2000—2005年数据缺失较为严重，尤其是人保寿险公司的数据不能获取。此外，近些年CPI指数变动较大，且本文在计算中忽略资金的时间价值，而且从这些年的保险市场情况来看，保费存在一定的自然增长，这些因素都有可能导致利率与保费收入间的相关系数的较低。但以上分析足以表明利率与寿险公司经营中的各项数据指标是有一定的关系，并验证了利率风险流沿投保（保费收入）保单管理（退保金）投资管理（投资收益）利润核算（净利润）这一多米诺骨牌传导效应假设下的传导路径进行寿险公司内部的利率风险传导的事实。
（四）基于利率风险传导机制过程图的概率影响图算例
前面阐述了在寿险公司业务链中，利率风险是如何从单一的风险源转化为财务风险流，依附于经营业务链逐步在公司的各个经营环节进行风险传导。对数据的相关性分析与拟合优度检验同时证明了这种利率风险传导的客观存在性，结合以上的分析，真实模拟出一个算例，更清晰的计算出在特定的情况下，各个功能节点的风险阈值，便于对利率风险的具体量化控制。
P1为利率风险发生的概率，P1=0.3，P2、P3为其他风险因素发生概率，P2=0.15，P3=0.1，各个概率值均为经验赋值。
P'1表示利率风险影响保费收入的概率，P'1=0.349503，虽然0.349503是相关性分析结果并不等同于因果关系，但是这里可以等同看待，P'2、P'3表示上述其他风险因素影响保费收入的概率，P'2=0.05、P'3=0.1。
？棕1表示利率风险对承保环节产生影响的量化值，？棕1=100，？棕2、？棕3表示上述其他因素对承保环节产生影响的量化值，？棕2=50；？棕3=20。
则环节A所承受的风险值即资金变化RA=P1P'1？棕1+P2P'2？棕2+P3P'3？棕3=0.3*0.349503*100+0.15*0.05*50+0.1*0.1*
20=11.06009（万元）；
令R为承保环节的风险准备预留资金，若R=10万元。
由上式计算结果可知，如果公司在承保环节备有11.06009万元的风险准备资金，则风险不会向下游业务链传导，自身可以承受并消化，但本例中的风险准备预留资金小于风险造成的资金波动结果，会使利率风险以无形的财务风险流沿着业务链继续向下传播，如果没有在传播环节中阻断风险流，最终会导致公司经营结果的波动。
五、寿险公司内部利率风险的有效防范
寿险公司每完成一笔财务交易，都会受到利率风险的影响，其他风险因素也会正、反作用于利率风险，增强或是削弱它的影响力。结合上述的利率风险计量结果，不断的缩小利率风险敞口有助于有效防范利率风险，改善寿险公司内部利率风险状态。
（一）建立高效的利率风险内控机制
由于利率风险会在业务链中连续传导，建立有效的风险内控机制有助于尽早识别风险、量化风险、监控风险和控制风险。及时识别利率风险产生的原因，有可能是行业内部的或是宏观环境的变化；设立高效的风险计量程序，将风险准确量化有助于后续的利率风险敞口的管理；批准有效的风险化解措施并予以实施，使内控机制能够及时作用于利率风险。
（二）及时发现和量化利率风险
利率风险起初不易发现但可以通过特殊方式进行计量，这就需要借助上文提及的风险内控机制。若要有效的计量风险，需要规范风险的资料收集，设置情景和做出适当假设。在面对利率风险时需要收集大量不同的交易记录，寻找适合的记录模型，通过资料和经验对未来的利率变化做出假设，确定利率变动范围，估计经营环节的利率风险敞口，并结合之前的阈值分析，预留合理的风险准备金来抵御利率风险的冲击。
（三）运用合适的利率风险管理方法
利率风险的解决方法也常与金融衍生工具相联系。利率风险的常见管理方法包括平滑法、匹配法、现金余额的集中、远期利率协议法、利率期货、利率期权和利率互换[5]。此类方法对冲了利率风险，但又产生了基准风险，这样循环往复，风险始终没有被消除，所以对于衍生工具的运用是需要慎重考虑的[6]。
（四）增强企业的抗风险努力和能力
企业在经营初期，应该结合公司的实力和目标，制定符合现状和发展的经营战略，自上而下分解目标并恰当的结合目标期望，使公司的经营战略贯彻在执行层面上，增强公司经营的稳定性，加强抗风险努力，并对公司的现有资源进行最合理的分配，不断提升公司内部的组织能力，促进各个功能节点的冲突处理能力的实现。加大公司员工培训力度、塑造良好的企业形象，并从本质上改变员工对公司的认知，改进员工的工作动机和态度。
（五）完善寿险公司内部的利率风险预警系统
风险预警系统是指通过收集公司的资料，结合有效的数据信息，评价公司内部的各类风险状态值偏离理想均衡状态的强弱程度，向信息使用者提供可靠的分析结果，阻断利率风险传导链，控制利率风险的发生[7]。寿险公司应该监控的指标应包括寿险市场上竞争者的新险种的各项指标，或是在经营成果不断优化和进入壁垒较低的区域出现规模性的具有竞争力的行业新进入者，还应包括对企业有重大影响的国家法律法规和政策等。这些因素都会直接或间接的影响利率风险状态，通过对这些因素的计算，分析各节点的利率风险阈值，预留合理的风险准备金，以此能够及时阻断风险传导，削减财务风险流的能量，以提升公司的整体抗风险表现。
参考文献：
[1]沈俊.企业风险传导条件、类型及路径研究[J].当代经济管理，2006（3）.
[2]夏喆.企业风险传导的机理与评价研究[D].武汉：武汉理工大学，2007.
[3]胡云昌，黄海燕，于建星.基于概率影响图海洋平台安全风险评估方法[J].中国造船，1998（3）.
[4]杨潮兴，张志峰.基于概率影响图的R&D项目风险传导评估模型[J].中国安全科学学报，2011（1）.
第一章 房地产开发项目风险概述
1.1 房地产开发项目风险的相关概念
风险是指在一定条件下和一定时期内可能发生的各种结果的变动程度，是指投资的实际收益与期望的或要求的收益的偏差。
但是到目前为止，风险的概念还没有一个统一的定义。
项目风险的定义：项目在其寿命周期内自然存在的导致经济损失的变化，而项目的风险评估就是对项目风险的分析，也即分析项目在其存续的时空内自然存在的导致经济损失之变化的可能性及其变化程度。项目的一次性使得项目中不确定性比其它的一些经济活动要大得多，项目的风险也有其自身的特点，主要有风险的客观性、多样性、持续性、补偿性、全面性、可测性及规律性。
1.2 房地产项目风险分析的一般过程
一个工程项目进行风险分析的过程，通常可以分为四个阶段：风险识别、风险估计、风险评价和风险应对[1]。
风险分析是对风险的识别、估计、评价和应对作出全面的、综合的分析，这四个部分是一个完整的整体，相辅相成，不可分割，缺少任何一部分，风险分析都是不完整的。
第二章 房地产开发项目风险识别
2.1 概述
风险识别是风险管理的基础。房地产开发项目风险识别是指风险管理人员找出影响房地产开发项目质量、进度、投资等目标顺利实现的各种风险因素，运用各种方法对尚未发生的潜在风险以及客观存在的风险进行分类，找出风险产生的原因，并对风险进行分类列表。 [2]。
2.2 房地产项目风险识别方法
房地产项目风险识别的方法很多，主要包括专家调查法、故障树分析法（FTA 法）、幕景分析法
及筛选―监测―诊断技术等方法。
第三章 房地产开发项目风险评估
3.1 风险估计与评价常用方法
房地产项目风险估计与评价是指应用各种管理科学技术，采用定性与定量相结合的方式，最终定量地估计风险大小，找出主要的风险源，并评价风险的可能影响，以便以此为依据，对风险采取相应的对策。风险估计与评价常用方法主要有调查和专家打分法、风险报酬法、风险当量法和解析方法。
3.2 我国传统项目风险评估方法
我国传统项目风险评估方法包括：（1）盈亏平衡分析；（2）敏感性分析；（3）概率分析。三种方法均存在各自的优缺点，且具有一定的互补性，现逐一论述。
3.3 盈亏平衡分析
盈亏平衡分析就是利用投资项目生产中的产量、成本、利润三者的关系，通过测算项目达到正常生产能力后的盈亏平衡点，来考察分析项目承担风险能力的一种不确定性分析方法[3]。所谓盈亏平衡点，是指项目在正常生产条件下，项目的收入等于支出的那一点。在这一点上，项目既不盈利也不亏损。如果低于这一点所对应的生产水平，那么项目就会发生亏损；反之，则会获得盈利。
3.4 敏感性分析
敏感性分析是一种有广泛用途的分析技术。其基本目的是考察一个项目分析结果的稳定性，即该项目投资分析结果以多大的程度随着相关因素的变化而变化的，通过分析，可使决策者对项目的风险程度有一个量化的概念。敏感性分析是研究和分析由于将来客观条件（如政府政策、通货膨胀、投资等）的不确定性因素变化所产生的影响，引起项目的经营产生变化而使项目主要效果指标发生变动的程度。
3.5 风险概率分析
3.5.1 房地产投资风险的类型
房地产投资风险涉及政策风险、社会风险、技术风险、自然风险和国际风险等，而这其中对房地产投资影响较大，同时又是可以预测、规避的主要是经济风险。经济风险主要包含市场风险、经营风险和财务风险等。
3.5.2 风险概率分析的方法
风险概率分析总结起来主要有以下几种：
（1） 利用已有数据资料分析风险因素或风险事件的概率
（2） 利用理论概率分布确定风险因素或风险事件的概率
（3） 蒙特卡罗模拟法
第四章 房地产开发项目风险应对
4.1 风险应对概述
风险应对就是对项目风险提出处置意见和办法。通过对项目风险识别与评估，把项目风险发生的概率、损失严重程度以及其他因素综合起来考虑，就可得出项目发生各种风险的可能性及其危害程度，再与公认的安全指标相比较，就可确定项目的危险等级，从而决定应采取什么样的措施以及控制措施应采取到什么程度。
4.2 项目风险回避
风险回避是指当项目风险的潜在威胁发生的可能性太大，不利后果也很严重，又无其他策略来减轻时，主动放弃或改变项目目标与行动方案，从而回避风险的一种策略。采取这种策略，必须对风险有充分的认识，对威胁出现的可能性和后果的严重性有足够的把握。这种策略从根本上放弃使用有风险的项目资源、项目技术、项目设计方案等，从而避开项目风险的一类项目风险应对措施。
4.3 项目风险转移
风险转移是投资主体将其本身面临的损失有意识地转嫁给与其有相互经济利益关系的另一方承担。风险转移是房地产开发商处理风险的一种重要方法。风险转移也叫合伙分担风险，其目的不是降低风险发生的概率和不利后果的大小，而是借用合同或协议，在风险事故一旦发生时将损失的一部分转移到项目以外的第三方身上。
4.4 项目风险控制
相对于风险回避而言，风险控制措施是一种积极的风险处理手段，它是指投资主体对不愿放弃也不愿转移的风险，通过降低其损失发生的可能性，缩小其后果不利影响的损失程度来达到控制目的的各种控制技术或方法。
4.5 项目风险自留
风险自留是指开发商自己承担由风险事故所造成的损失。当采取其他风险规避方法的费用超过风险事件造成的损失数额时，可采取风险接受的方法。风险接受是最省事的风险规避方法。自愿接受风险可以是主动的，也可以是被动的。
第五章 结语
5.1 本文主要工作和结论
本文详细介绍了房地产开发项目风险分析的全过程，包括风险投资的相关概念，风险分析过程的四个阶段（风险识别、风险估计、风险评估和风险应对）的特点和相互关系，风险识别的具体方法和存在问题，风险评估的常用方法和适用条件，并重点介绍了我国传统的风险评估方法：盈亏分析、敏感性分析和概率分析。最后介绍了风险应对的四个策略：风险回避、风险转移、风险控制和风险自留。
参考文献
0 引言
现代风险导向审计按照战略管理论和系统论，将由于企业的整体经营风险所带来的重大错报风险作为审计风险的一个重要构成要素进行评估，是评估审计风险观念、范围的扩大与延伸，是传统风险导向审计的继承和发展。在该理论的指导下，国际审计和鉴证准则委员会（IAASB）了一系列新的审计风险准则，对审计风险模型重新描述为：审计风险=重大错报风险×检查风险（IAASB，2003）。由此，我们可以将目前审计执业界普遍使用的审计风险模型称之为传统审计风险模型，而将新模型称之为现代审计风险模型。
1 传统审计风险模型的缺陷
目前审计职业界普遍使用的审计风险模型是由美国注册会计师协会1983年提出的。该模型认为审计风险由固有风险、控制风险和检查风险三要素组成，对审计风险的计量为：
审计风险=固有风险×控制风险×检查风险
根据上式，在既定的审计风险下，检查风险可计算如下：
检查风险=审计风险/（固有风险×控制风险）
根据上述模型，审计主体在确定可接受的审计风险时，首先要评估固有风险、控制风险，在此基础上推算可接受的检查风险。该审计风险模型存在如下缺陷：
1.1 只定性分析审计风险 该审计风险模型只是定性地分析了客观存在的风险。该模型考虑的风险只考虑了有关审计风险控制的环节，并用公式来描述审计风险的概率，无法直观地进行定量分析，即计量审计风险给审计主体带来的损失金额的可能性。
1.2 审计风险因素不全面 该模型考虑的风险只与审计过程和审计顺序有关，即只从审计主体的审计检查方法和审计对象的经营、内部控制方面考虑审计风险因素，未充分考虑审计风险产生的其他主要原因，如报表使用者的诉讼请求因素、社会宏观法律环境因素等。
1.3 无法描述道德风险 审计案件中存在的一些问题并非完全是由于技术上或程序上的失误造成的，审计主体的日常行为和工作态度有时也会成为问题的症结所在。因此，人们除了关注审计技术和程序的发展外，亦开始关注审计主体的自身行为，由此产生了审计主体的道德问题。但是，传统的审计模型无法描述由于不道德行为所产生的风险，包括：企业与审计主体串通舞弊，出具不恰当的审计报告；审计主体接受贿赂；审计主体为了经济利益压低价格有损同业等。
1.4 对审计风险的表述不完整 随着审计风险含义的扩大，审计风险控制就不能只局限于审计过程和所审计的对象，必须把审计风险的控制放在一个系统中全面把握，还应考虑审计环境影响、人员因素及后果等。审计风险范围也应扩大为审计主体风险、会计师事务所风险和会计行业风险，还包括审计结论利用中产生的法律风险以及赔偿风险。
2 现代审计风险模型的发展
现代审计风险模型在传统审计风险模型的基础上进行了改进，形式上有所简化，但审计风险的内涵和外延却扩大了。
2.1 认定层次风险 认定层次风险指交易类别、账户余额、披露和其他相关具体认定层次的风险，包括传统的固有风险和控制风险。认定层次的错报主要指经济交易的事项本身的性质和复杂程度发生的错报，企业管理当局由于本身的认识和技术水平造成的错报，以及企业管理当局局部和个别人员舞弊和造假造成的错报。
2.2 会计报表整体层次风险 会计报表整体层次风险主要指战略经营风险（简称战略风险）。把战略风险融入现代审计模型，可建立一个更全面的审计风险分析框架。
2.2.1 从战略风险的定义来看：战略风险是审计风险的一个高层次构成要素，是会计报表整体不能反映企业经营实际情况的风险。这种风险源自于企业客观的经营风险或企业高层通同舞弊、虚构交易。传统审计风险模型解决的是企业的交易和事项在本身真实的基础上，怎样发现会计报表存在的错报，将审计重点放在各类交易和账户余额层次，而不从宏观层面考虑会计报表可能存在的重大错报风险，这很可能只发现企业小的错误，却忽略大的问题；现代审计风险模型解决的是企业经营过程中管理层通同舞弊、虚构交易或事项而导致会计报表存在错报怎样进行审计的问题。
2.2.2 从审计战略来看：现代审计风险模型是在系统论和战略管理理论基础上的重大创新。从战略角度入手，通过经营环境—经营产品—经营模式—剩余风险分析的基本思路，可将会计报表错报风险从战略上与企业的经营环境、经营模式紧密联系起来，从而在源头上和宏观上分析和发现会计报表错报，把握审计风险。而将环境变量引入模型的同时，也将审计引入并创立了战略审计观。
2.2.3 从审计的方法程序来看：现代审计风险模型注重运用分析性程序，既包括财务数据分析，也包括非财务数据的分析；且分析工具多样化，如战略分析、绩效分析等。例如毕马威国际（KPMG）为应用现代审计风险模型的理念与方法，研究制定了经营计量程序（Business Measurement Process，BMP），专门分析企业在复杂的市场环境和产业环境下的经营情况，以确定关键经营风险如何影响财务结果。BMP提供了一个审查影响财务信息和非财务信息流的分析框架。
2.2.4 从审计的目标来看：现代审计是为了消除会计报表的重大错报，增强会计报表的可信性。为达到此目标，注册会计师应当假定会计报表整体是不可信的，从而引进全方位的职业怀疑态度，在审计过程中把质疑一一排除。而该模型充分体现了这种观念。
3 现代审计风险模型的分析应用框架
3.1 确定总体审计风险概率 审计风险可按其发生的可能性大小分为基本确定、很可能、可能和极小可能。可能性一般按概率来进行表述，如极小可能的概率为大于0但小于或等于5％。
0引言
现代风险导向审计按照战略管理论和系统论，将由于企业的整体经营风险所带来的重大错报风险作为审计风险的一个重要构成要素进行评估，是评估审计风险观念、范围的扩大与延伸，是传统风险导向审计的继承和发展。在该理论的指导下，国际审计和鉴证准则委员会（iaasb）了一系列新的审计风险准则，对审计风险模型重新描述为：审计风险=重大错报风险×检查风险（iaasb，2003）。由此，我们可以将目前审计执业界普遍使用的审计风险模型称之为传统审计风险模型，而将新模型称之为现代审计风险模型。
1传统审计风险模型的缺陷
目前审计职业界普遍使用的审计风险模型是由美国注册会计师协会1983年提出的。该模型认为审计风险由固有风险、控制风险和检查风险三要素组成，对审计风险的计量为：
审计风险=固有风险×控制风险×检查风险
根据上式，在既定的审计风险下，检查风险可计算如下：
检查风险=审计风险/（固有风险×控制风险）
根据上述模型，审计主体在确定可接受的审计风险时，首先要评估固有风险、控制风险，在此基础上推算可接受的检查风险。WWw.133229.Com该审计风险模型存在如下缺陷：
1.1只定性分析审计风险该审计风险模型只是定性地分析了客观存在的风险。该模型考虑的风险只考虑了有关审计风险控制的环节，并用公式来描述审计风险的概率，无法直观地进行定量分析，即计量审计风险给审计主体带来的损失金额的可能性。
1.2审计风险因素不全面该模型考虑的风险只与审计过程和审计顺序有关，即只从审计主体的审计检查方法和审计对象的经营、内部控制方面考虑审计风险因素，未充分考虑审计风险产生的其他主要原因，如报表使用者的诉讼请求因素、社会宏观法律环境因素等。
1.3无法描述道德风险审计案件中存在的一些问题并非完全是由于技术上或程序上的失误造成的，审计主体的日常行为和工作态度有时也会成为问题的症结所在。因此，人们除了关注审计技术和程序的发展外，亦开始关注审计主体的自身行为，由此产生了审计主体的道德问题。但是，传统的审计模型无法描述由于不道德行为所产生的风险，包括：企业与审计主体串通舞弊，出具不恰当的审计报告；审计主体接受贿赂；审计主体为了经济利益压低价格有损同业等。
1.4对审计风险的表述不完整随着审计风险含义的扩大，审计风险控制就不能只局限于审计过程和所审计的对象，必须把审计风险的控制放在一个系统中全面把握，还应考虑审计环境影响、人员因素及后果等。审计风险范围也应扩大为审计主体风险、会计师事务所风险和会计行业风险，还包括审计结论利用中产生的法律风险以及赔偿风险。
2现代审计风险模型的发展
现代审计风险模型在传统审计风险模型的基础上进行了改进，形式上有所简化，但审计风险的内涵和外延却扩大了。
2.1认定层次风险认定层次风险指交易类别、账户余额、披露和其他相关具体认定层次的风险，包括传统的固有风险和控制风险。认定层次的错报主要指经济交易的事项本身的性质和复杂程度发生的错报，企业管理当局由于本身的认识和技术水平造成的错报，以及企业管理当局局部和个别人员舞弊和造假造成的错报。
2.2会计报表整体层次风险会计报表整体层次风险主要指战略经营风险（简称战略风险）。把战略风险融入现代审计模型，可建立一个更全面的审计风险分析框架。
2.2.1从战略风险的定义来看：战略风险是审计风险的一个高层次构成要素，是会计报表整体不能反映企业经营实际情况的风险。这种风险源自于企业客观的经营风险或企业高层通同舞弊、虚构交易。传统审计风险模型解决的是企业的交易和事项在本身真实的基础上，怎样发现会计报表存在的错报，将审计重点放在各类交易和账户余额层次，而不从宏观层面考虑会计报表可能存在的重大错报风险，这很可能只发现企业小的错误，却忽略大的问题；现代审计风险模型解决的是企业经营过程中管理层通同舞弊、虚构交易或事项而导致会计报表存在错报怎样进行审计的问题。
2.2.2从审计战略来看：现代审计风险模型是在系统论和战略管理理论基础上的重大创新。从战略角度入手，通过经营环境—经营产品—经营模式—剩余风险分析的基本思路，可将会计报表错报风险从战略上与企业的经营环境、经营模式紧密联系起来，从而在源头上和宏观上分析和发现会计报表错报，把握审计风险。而将环境变量引入模型的同时，也将审计引入并创立了战略审计观。
2.2.3从审计的方法程序来看：现代审计风险模型注重运用分析性程序，既包括财务数据分析，也包括非财务数据的分析；且分析工具多样化，如战略分析、绩效分析等。例如毕马威国际（kpmg）为应用现代审计风险模型的理念与方法，研究制定了经营计量程序（businessmeasurementprocess，bmp），专门分析企业在复杂的市场环境和产业环境下的经营情况，以确定关键经营风险如何影响财务结果。bmp提供了一个审查影响财务信息和非财务信息流的分析框架。
2.2.4从审计的目标来看：现代审计是为了消除会计报表的重大错报，增强会计报表的可信性。为达到此目标，注册会计师应当假定会计报表整体是不可信的，从而引进全方位的职业怀疑态度，在审计过程中把质疑一一排除。而该模型充分体现了这种观念。
3现代审计风险模型的分析应用框架
3.1确定总体审计风险概率审计风险可按其发生的可能性大小分为基本确定、很可能、可能和极小可能。可能性一般按概率来进行表述，如极小可能的概率为大于0但小于或等于5％。
“法律风险环境”这一概念最早出现在2005年的《中国100强企业法律风险环境分析报告》中，《报告》以实证研究的方法说明了影响企业法律风险环境的因素，包括行业、组织形式、设立管辖、知识产权、采购和销售行为发生地，从而建立法律风险的评分体系。尽管这份报告的影响力较大，被多篇文献引用，但其没有对“法律风险环境”这一概念做出清晰的界定。此后，也仅有吴江水、徐永前在其著作中对这一概念进行较为详实而明确的阐述。研究“法律风险环境”的内涵可以帮助我们识别中国企业的法律风险，能为法律风险对策的形成提供充分、全面、坚实的基础。
一、法律风险环境的地位
法律风险环境作为风险管理理论与法学理论交叉领域的概念，其地位可从风险管理和法学的角度进行理解。
在风险管理理论中，风险管理通常包括三个步骤：识别风险、评估风险、应对风险。而风险又有三大构成要素：风险因素、风险事故与损失。风险因素是指增加损失发生频率或加重损失程度的状况，构成风险因素的条件越多，发生损失的可能性就越大，损失就会越严重。因此，风险因素累积至一定条件就会产生风险，而风险事故的发生最终将这种损失可能性转变为实际的损失。这三大要素反映了风险在不同阶段的不同形态，呈现递进衔接的关系。因此，风险识别的对象包含了风险因素、风险事故及损失，风险识别的范围即风险所在的风险环境。按此种理论，法律风险环境即法律风险识别的范围。
从法学角度看，法律风险是指由于外部法律环境发生变化或法律规范的规定与行为主体之间的行为存在差异，从而导致不利后果须由行为主体承担的可能性。通过对法律风险这一概念中的要素进行推敲可知，法律风险的构成中存在三个变量，即主体、环境、行为，这三个变量呈现相对独立、并列存在的关系，在其共同作用下决定了法律风险的类型与内容。因此，法律风险环境是法律风险的变量之一。
二、法律风险环境与法律风险
法律风险这一概念是在21世纪产生和发展的，尽管这一词汇已经成为当下的热门词汇之一，但也因广大媒体与文献的过度使用，其含义变得随意而模糊，缺乏准确的定位。
目前，国际上关于企业法律风险的定义尚未形成统一的观点，且通常采取列举法律风险成因的方式进行界定。国内现有的文献主要是从法律风险成因及法律风险后果这两个方面对法律风险进行定义。学界一种主流观点认为，企业法律风险是指基于法律规定或合同约定，因法律主体的行为及外部法律环境因素等方面的因素交织，从而产生不利法律后果或法律责任的可能性。另一种观点借鉴了风险管理理论中对风险的经典定义，认为企业法律风险是指在法律实施过程中，行为人所实施的具体法律行为与法律相违背从而产生不利后果的可能性。尽管表述不同，但两者在本质上都把法律风险定义为发生不利的法律后果的可能性。
徐永前（2011）认为，企业法律风险不是对企业某一类风险的概括，而是所有企业风险在一定阶段的表现形式，企业的战略风险、财务风险、市场风险、营运风险往往最终都会向法律风险转化。张晓玲（2009）认为，企业法律风险不是一种孤立的风险，而是与各种风险交织在一起，具有多样性和复杂性，一般可以分为直接法律风险（指由法律因素直接引发的各种企业风险）和间接法律风险（因非法律因素导致的企业风险，但最终需承担各种法律后果）。国务院国资委办公厅的常以（2009）也将这一标准作为法律风险分类的依据之一。上述观点揭示了法律风险与其他风险的关联性与伴生性，表明法律风险既可能来源于法律因素也可能来源于非法律因素，是其他风险形态的最终呈现形式。这也就意味着，对“法律风险因素”的识别不能只局限于法律领域。
王廷良、韩玉（2010）专门撰文研究法律风险的传导机制：风险源是上市公司法律风险传导流程的开始（内部系统与外部环境），通过资金、法律、信息、市场、政策、行为、物质、技术等载体，在企业风险的子系统中发生效果，通过价值链、耦合传导、利益链，产生可能导致不能履行企业合同，并且发生争议甚至法律纠纷和诉讼，影响了企业的正常生产经营活动，这些特定危害事件或经济损失的具体法律风险事件，最终导致损失的产生并继续递传。这一流程不仅充分阐述与展示了非法律因素引发法律风险的全过程，而且详细说明了哪些相关领域中的因素应当纳入到法律风险因素的识别范围之中，从而强有力地论证了将非法律因素纳入法律风险识别范围中的合理性、及时性和必要性。
由于法律风险阶段性、关联性及法律风险复杂的传导机制，“法律风险环境”不能简单地理解为法律风险所存在的环境，还应当看到各法律风险因素之间的关联性、法律风险的形成过程及法律风险传导的过程。这也揭示了法律风险环境是一个动态变化的有机整体。
三、法律风险环境与风险环境
风险环境、法律风险环境这两个概念都涉及“环境”这一概念，因此了解环境学基本理论是尤为必要的。在环境学理论中，环境总是相对于某项中心事物而言，它是指作用于这一中心事物周围的客观事物的整体，它随中心事物的变化而改变、随中心事物的不同而不同。环境要素是指由各个独立而性质不同的针对环境的基本物质组分。环境要素组成环境的结构单元，环境的结构单元则最终形成了环境系统或环境整体。樊芷芸、黎松强（2004）认为，“环境”具有以下特征：整体性（系统性）与区域性；变动性与稳定性；资源性与价值性；危害作用的时滞性。因此，就“法律风险环境”而言，它是“风险环境”的子系统，即“风险环境”的环境结构单元；“法律风险环境”的环境要则是法律风险要素。就企业的法律风险环境而言，其中心事物应当是企业自身。同时，风险环境、法律风险环境都应当具备“整体性”或“系统性”特征，这是“环境”所赋予这两个概念的共同特征。
在风险管理领域中虽然有“风险环境”的提法，但鲜有文献对“风险环境”这一概念进行独立分析。河南金融管理干部学院课题组（1997）认为，外部风险环境一般是指商业银行自身无法控制，但对商业银行经营又有一定影响的国内国际政治经济环境。王刚（2003）认为，风险环境就是指造成风险因素存在的各种情况和条件的总和。齐宏志（2011）认为，任何一个企业或组织开展经营管理活动都需要一定的环境，经营目标的实现是需要确定的因素，不确定的因素则会影响到经营目标的实现，所以说，经营环境就是风险环境。分析上述观点可得，风险环境的内涵进一步扩大且更为精确。
法律风险环境作为风险环境的子概念，必然继承了风险环境的本质内涵和特征，但同时也具备自身的法律特性。由此笔者得出，法律风险环境是指构成法律风险因素的各种情况和条件的总和及各法律风险因素相互交织、相互作用而形成的有机整体。
四、结语
综上所述，法律风险环境概念的提出确有必要，并且要适当地将非法律因素纳入到考量范围之中，因此笔者对“法律风险环境”做出以下定义：法律风险因素是指增加法律风险事件发生频率或加重法律风险后果严重程度的状况，而法律风险环境则是指一切以法律主体为中心，由法律风险因素的情况和条件的总和相互交织而成的有机整体。在这个有机整体中，这些法律风险因素相互交织、相互作用。
对法律风险环境作如上界定，一方面有助于我们充分、全面地识别法律风险，避免法律风险产生的不利后果，为应对法律风险提供决策依据；另一方面也为进一步研究其特征、要素、外延等奠定理论基础。
参考文献：
[1]董克仁，郑泗秋.现代企业法律风险防控[M].宁夏：宁夏人民出版社，2011.
[2]徐永前.企业法律风险管理操作实务[M].北京：法律出版社，2011.
[3]孙昌军.现代企业法律风险防范指导[M].湖南：湖南人民出版社，2010.
[4]许晖.国际化风险识别与控制研究[M].北京：科学出版社，2010.
[5]吴江水.完美的防范——法律风险管理中的识别、评估与解决方案[M].北京：北京大学出版社，2010.
[6]王廷良，韩玉.上市公司法律风险传导机制研究[J].前沿，2010（16）.
[7]马克·S.道弗曼.风险管理与保险原理[M].北京：清华大学出版社，2009.
[8]向飞，陈友春.企业法律风险评估[M].北京：法律出版社，2006.
[9]张晓玲.依法治企与企业法律风险防范[J].山西焦煤科技，2009（12）.
[10]常以.论中国企业法律风险防范[J].中小企业管理与科技，2009（13）.
[11]胡筱敏.环境学概论[M].武汉：华中科技大学出版社，2010.
[12]河南金融管理干部学院课题组.商业银行风险环境分析[J].金融管理科学，1997（01）.
关键词：
质量；风险管理；民用核安全设备
1概述
风险管理的理念已经被有效地应用到众多领域和部门中，在近几年迅速发展起来的核工业领域中仍存在一定的空白。企业如何建立核安全设备质量风险管理的模式，推进产品质量不断改进、提升质量保证的管理水平是一个值得研究的方向。
2质量风险管理的概念
在产品的制造周期内，对可能存在的质量风险源进行识别、衡量、评价、应对和监控的过程，将预期的风险规避、降低、转移或风险保留，以达到风险损失最小的目标。质量风险管理的过程一般为风险识别、风险衡量、风险评价、风险决策（即风险应对）、风险监控。
（1）风险识别。是根据相应制造活动的历史质量信息，通过对产品制造活动过程进行分析，预期产品制造活动完成后的结果，查出风险源的过程，并且找出向风险事故转化的因素。质量风险识别的方法有德尔菲法、工作-风险分解法、流程图法、头脑风暴法。
（2）风险衡量。在对过去损失资料分析的基础上，运用数理统计方法和概率论，对已识别出风险发生的概率和风险事故可能造成损失的程度进行衡量。
（3）风险评价。对风险衡量的结果进行判断风险是否可以被接受的过程。
（4）风险决策。质量风险决策，又称风险应对、风险防范，是指根据风险管理的目标，采取一系列的工艺措施、检查控制措施、管理措施等对风险源进行应对的过程。
（5）风险监控。风险监控是对已识别出的风险进行跟踪，确保已制定的防范措施有效实施，并在情况发生变化的情况下，重新进行规划或应对。
3质量风险管理的应用
3.1概述
某公司将质量风险管理理论应用于民用核安全机械设备制造过程。该公司主要承制大型的民用核安全机械设备，由于其重要性和特殊性，质量风险管理理论的采用与实施对该公司的质量管理需求显得尤为重要。该公司对民用核安全机械设备的质量风险管理工作以月为周期，每月月初策划、实施质量风险管理工作，并于下月初对上月质量风险管理工作进行总结，完善质量风险管理工作中的不足，积累质量风险管理措施和经验，为后续质量风险管理提供一定的参考，体现出质量风险管理是一个循序渐进的过程。
3.2实施流程
3.2.1质量风险识别———确定质量风险对象。
该公司根据公司企业的自身特点，采用专家调查方法中的头脑风暴法，组织质量管理人员、工艺人员、项目管理人员等形成小组开会，根据经验、专业知识等列出所有可能存在的风险。具体实施如下：
（1）质量管理人员按照月度生产计划，初步确定本期风险管理的范围；
（2）采用专家调查法中的头脑风暴法，确定本期质量风险管理的制造活动内容，初步确定风险项；
（3）质量管理人员编制本期质量风险管理的制造活动清单，包括项目名称、制造活动内容、可能存在风险项和风险评估的主要责任部门，其中主要责任部门负责对该项制造活动内容风险点的主要识别与衡量部门；
（4）质量管理人员将本期质量风险管理的制造活动清单主送至责任部门，抄送至与制造活动相关的各职能部门。
3.2.2质量风险衡量与评价———确定质量风险点。
（1）风险预衡量。主要责任部门、质量保证部部门内部进行讨论和分析，进行风险预衡量，为后续风险衡量做好准备工作。
（2）风险衡量。质量管理人员组织主要责任部门、质量、生产、技术等相关部门召开质量风险管理月度会议，出席会议人员应熟悉本期制造活动清单的所属专业工作内容。会议中以主要责任部门为主讲人员，采用头脑风暴法和流程图法对每项制造活动风险点发生的可能性和损失后果进一步的讨论、分析，为质量风险的评价工作提供基础。
（3）风险评价。质量管理人员根据会议讨论的情况，风险发生的概率（p）和风险影响程度（c）定量分析，确定风险的大小，将定性的问题转化为定量的结果，风险评价指数与风险发生概率、风险影响程度成正比。这种关系表示为风险评价指数R=P*c，其中R的判断准则。
（4）确定风险项（包括风险制造活动内容及其风险源）。
3.2.3质量风险应对———制定风险防范措施。
（1）风险管理目标。目前，该公司的质量风险管理目标以规避、降低风险为主。
（2）制定风险防范措施。在质量风险管理月度会上，主要责任部门根据风险评估情况提出风险点的应对措施，详细阐述各措施的意义，然后与其它部门展开讨论，确定风险防范措施。
（3）风险防范措施。质量管理人员编制、质量风险防范工作表。
3.2.4质量风险监控———防范措施实施。
该公司的质量风险监控建立的风险监控体系主要形式为风险防范工作表和不定期的质保监督检查。质量风险防范工作表包括防范措施、部门责任人、执行人、完成情况、风险发生情况、验证人等列，其中部门责任人负责对执行人的实施情况进行检查，验证人（即质控工程师）负责对责任部门的执行情况进行监督，该表格基本构成了一个质量风险监控体系的框架。不定期的质保监督检查，确保了质量风险监控体系的有效运行。该公司质量风险防范工作表每项制造活动独立卡片，打印后随工件流转，随工件流转前已确定部门责任人，执行人由部门责任人确定，防范工作表随工件制造工序实施开展。
3.2.5质量风险管理模块化。
定期对实施过的风险防范措施进行评价，将经多次实施并验证有效的风险防范措施进行固化，建立核电产品质量风险防范标准案例，确定适用范围，并按设备类型整理归档。核电产品质量风险防范标准案例可以在后续质量风险防范工作中被直接引用，如其被引用执行过程中发生质量问题，由质量人员组织相关专业技术人员共同修订。
4结束语
质量风险管理具有全面性、动态性、复杂性和相对性等特点，目前，针对类似大型机械设备类的单件小批量产品，国内尚没有完善的质量风险管理理论，可以借鉴的管理经验较少，民用核安全机械设备制造中的质量风险管理经验更是匮乏，这需要我们不断探索、不断努力完善，为民用核安全机械设备的质量提供一定的保证。
作者：关颖 单位：中国第一重型机械集团大连加氢反应器制造有限公司
参考文献
[1]中华人民共和国国家标准.国际、国家标准.GB/T24353-2009.风险管理原则与实施指南[S].
[2]中华人民共和国国家标准.国际、国家标准.GB/T23694-2009.风险管理术语[S].
[3]中华人民共和国国家标准.GB/T19000-2008.质量管理体系基础和术语[S].风险管理术语.
[4]范道津，陈伟珂.风险管理理论与工具[M].天津：天津大学出版社，2010.
[5]约翰•布莱克墨.追求质量：世界最佳企业的实践[M].北京：中央编译出版社，2000.
