风险与全面风险管理（通用8篇）
课程背景：
如何保证企业经营管理合法合规？ 如何保证企业资产的安全？
如何确保企业财务报告以及相关信息的真实完整？ 如何提高企业经营的效率和效果？
如何促进企业在防范风险的前提下实现战略目标？
无论是出于经营环境的急剧变化还是企业自身的发展壮大，提高自身的风险防范与应对能力，实现企业战略目标，已经成为当今企业管理的重心之一。企业要想做到基业常青、经营业绩不断增长，健全和完善自身的风险管理及内部控制，将是企业可持续稳健发展的关键。
课程收益：
通过学习，使学员能意识到风险管理和内部控制在企业管理中的重要作用。使学员了解内部控制制度的框架，从而在实际工作中合理运用，有效规避风险，提高企业运营的安全性与效益性。具体培训收益可以主要概括为以下几点：
1.掌握先进的内部控制、风险管理等理论，了解企业内部控制规范体系 2.运用风险评估的基本方法，找到内部控制管理流程及设计的关键点 3.明确如何结合企业自身特点、建立适合企业自身情况的内部控制管理流程 4.掌握快速诊断企业内部控制缺陷的方法，评价内部控制的效果并进行改进
5.通过企业运作中的典型实例帮助学员明确主要业务活动中的控制管理流程及设计要点
课程时间：2天，6小时/天
授课对象：企业董事长、总经理、财务、需要实施风险管理及内部控制的各层级管理者 授课方式：讲师讲授、案例研讨、角色演练、小组讨论等形式的互动式，要求全员参与。
课程大纲
第一讲：读懂风险，掌握风险背后的逻辑
一、全面认识不确定性与风险 1.企业风险概述
2.企业面临的主要风险类型
二、企业风险管理 1.企业风险管理的内容 2.企业风险管理的总体目标
三、如何识别和评估企业风险 1.风险识别和评估
1）内部风险因素与外部风险因素 2）针对风险可采用哪些风险对策 3）固有风险可能性评级 4）风险影响程度评估标准 2.风险识别的主要内容 3.风险识别的程序和方法 4.风险评估的主要方法 5.风险识别、评估与应对技术
第二讲：构建企业全面风险管理体系
一、企业风险管理框架 1.风险管理概念与目的 2.风险管理基本框架 3.风险管理框架三维之关系
二、企业风险管理体系 1.企业全面风险管理体系的构成 2.企业风险管理组织框架 3.企业风险管理步骤 4.企业风险管理流程 5.企业风险管理信息系统
三、构建企业全面风险管理的关键成功要素
第三讲：对内部控制的重新认识
一、企业内部控制概述 1.什么是内部控制
2.企业为什么要进行内部控制 3.谁对内部控制具体负责 4.内部控制有哪些局限性 5.内部控制如何降低风险 6.是否所有的风险都需要控制
二、内部控制五要素 1.控制环境 2.风险评估 3.控制活动 4.信息与沟通 5.监督
三、舞弊产生的原因及预防 1.舞弊产生的原因 2.舞弊产生的预防
四、内部控制的建立和执行
1.企业是否需要专门设立一个内控部门 2.内控部门人员到底是做什么的
3.如何建立控制政策：二维图、流程图、文字描述
第四讲：怎样实施有效的控制活动
一、控制活动的方法 1.手工控制与自动控制 2.预防控制与发现性控制
二、控制活动的措施 1.不相容职务分离控制 2.授权审批控制 3.会计系统控制 4.财产保护控制 5.预算控制 6.运营分析控制 7.绩效考评控制
8.建立重大风险预警机制和突发事件应急处理机制
三、有效的控制活动的主要工具
四、怎样提供有效的控制信息 1.建立信息与沟通制度 2.信息与沟通的关键环节
3.建立健全有效的控制信息沟通渠道
五、内部控制手册的编写 1.内部控制手册的结构
2.内部控制手册编写重点与难点 3.内部控制手册编写案例分享与讨论
第五讲：内部控制体系建立
一、内部控制构建案例分析 1.构建内部控制的背景分析
2.主要实施步骤与各步骤实施要点介绍 3.主要经验与做法
二、建立内部控制系统必须考虑的重要因素
三、内部控制手册的编写 1.内部控制手册的结构
2.内部控制手册编写重点与难点 3.内部控制手册编写案例分享与讨论
第六讲：业务循环中的内部控制及风险识别
一、业务循环内部控制设计要点 1.业务循环内部控制的特点 2.内部控制的控制活动应用方法介绍
二、采购与付款循环的内部控制 1.采购循环流程分解与关键控制点识别 2.采购循环主要风险点 3.采购循环控制措施
三、销售与收款循环的内部控制 1.销售循环流程分解与关键控制点识别 2.销售循环主要风险点 3.销售循环控制措施
四、资金管理循环的内部控制
1.资金管理循环流程分解与关键控制点识别 2.资金管理循环主要风险点 3.资金管理循环控制措施
五、成本费用循环的内部控制
1.成本费用循环流程分解与关键控制点识别 2.成本费用循环主要风险点 3.成本费用循环控制措施
课程总结与回顾
一、建筑项目施工风险分析
(一) 项目外风险
项目外风险可以分为三个方面, 即政治风险、经济风险、自然风险。首先, 建筑工程项目中, 政治风险作为建筑企业不能规避的风险, 主要的因素为有关国家政治权利同政治局势的变革导致。建筑工程项目的政治风险内, 普遍的存在提前完工、缩短施工环节等情况。此类现象能够提升建筑企业自身建筑成本, 并增加施工风险几率。因此, 政治风险也为建筑工程项目中首要的严重外部风险种类。其次, 经济风险也可明显的影响建筑工程项目是否可以正常进行。因资源分配、人力资源供给不稳定以及通货膨胀等方面的经济问题, 会对建筑工程项目施工产生较大负面影响, 政府应该予以高度的重视。最后, 自然风险也可对建筑工程项目顺利的施工构成较为严重的影响。因为建筑工程项目的施工需要长期的处在露天环境下, 所以, 恶劣的气象条件、对工程不利的地质条件以及不佳的施工现场条件、不利的地理位置等均可对建筑工程项目的平稳运行产生影响, 增加建筑工程项目的施工风险。
(二) 项目内风险
项目内风险包括业主风险、承包商风险、设计方风险以及监理方风险。第一, 业主风险是建筑工程项目的内部风险中常见的风险形式。产生此风险的重要途径可能为建筑工程项目业主方做法不到位、建筑工程项目可行性研究缺乏精准性、同业主进行签订合同等诸多方面, 对于建筑工程项目的安全施工可产生不同程度的影响。第二, 承包商风险主要为由承包商进行承担的风险。于实际的建筑工程项目承包商风险内, 最主要的风险形式为投标计划阶段不同的问题、完工验收与交接阶段产生的问题等。第三, 设计方风险对于建筑工程项目的顺利施工可产生重要的影响。如果建筑工程项目设计具有设计方案保守或者失误、设计方案达不到要求标准等情况, 均会制约建筑工程项目施工的平稳进行。第四, 监理方风险的产生因素主要为未能科学的管理项目风险工作。例如, 存在监理方自身组织问题、监理工程师的失职以及自身监理范围问题等因素, 对于建筑工程项目的顺利展开可产生较大的影响。
二、建筑工程项目风险管理工作的原则、目标阐述
建筑工程项目风险的原则作为重要内容, 需要施工单位及相关施工人员充分的了解, 进而对防控以及处理建筑项目工程风险发挥积极的作用。将主要的原则概括为以下内容:明确项目的目标, 努力做好项目前期工作, 在档案内对所有内容进行保留;建筑项目开展的最主要目的为获得最大化的利益, 并非一直处理以及防控将产生的风险问题, 因此需要对项目重点进行明晰;将工程项目内不确定的、影响程度较小的风险可以进行忽略, 把主要的关注度放置于重点的风险处理中;实施项目计划期间, 针对风险的处理应该预留出充足的精力、时间, 特别为大型项目;展开项目期间, 需要针对最新的信息进行及时的掌握, 同时加强施工方以及管理方等部门的联系。
在项目风险管理原则的基础上, 构建科学的建筑工程项目风险管理的目标。主要的内容包括以下几方面:关注项目的统一性目标, 在施工活动中, 必须把项目目标摆于首要位置, 同时充分考虑到影响项目质量的不同因素;项目展开前, 需要严密的分析影响因素, 于以后对策实施期间观察及分析某些因素;通过制定明确的、科学的管理流程, 健全及完善项目管理工作。
三、建筑工程项目全面风险管理的有效举措
(一) 实施预测及辨别风险
为更好的展开建筑工程项目全面风险管理工作, 有关建筑方应该良好的预测以及辨别建筑工程项目中可能会引发的风险问题。例如, 有关的建筑施工方需在具体的建筑工程项目施工期间, 针对自身的全面风险管理目标进行明确。再经多个方面的分析及探究目标, 合理、有效的辨别有关建筑工程项目风险, 并制定建筑工程项目全面风险管理计划或者方案。
(二) 分析及评价风险
进行建筑工程项目全面风险管理期间, 为充分保障建筑工程项目在平稳的环境中展开, 需要进行科学的分析及评价建筑风险, 由建筑施工单位全面实施。例如, 建筑施工方应该通过建筑工程项目构建建筑工程项目风险评价模型, 对于风险产生的几率、企业造成的损失情况等进行评估、计算, 也可通过此形式排序、归纳出风险, 提供更加科学以及精确的处理风险的依据。
(三) 全面风险管理的策略以及执行的方式
通过建筑工程项目的预测以及辨别、分析以及评价, 有关的施工单位可以获得建筑工程项目风险结论。经此结论, 发挥出针对性的建筑工程项目的安全风险管理功能, 经风险分散以及预防、转移等方式, 降低风险事件产生的不良影响程度。
四、结语
当前, 在我国建筑工程项目施工期间依然存在较多的安全风险问题, 对于建筑工程项目施工的正常运行产生严重的阻碍和影响。基于此种形式, 需要相关建筑企业对于建筑工程项目展开科学的管理, 提升重视度, 切实保障建筑工程项目施工安全的展开、顺利的进行。
摘要：伴随着经济和科学技术的不断发展, 相继推动了建筑业的发展, 同时建筑项目也在不断的增加。在整个建筑工程建设期间, 工程项目风险均有所涉及, 通过展开严密的、科学的风险管理举措, 能够有效的防控建筑工程项目风险事件的产生。本文针对建筑工程项目风险以及全面风险管理展开分析, 旨在为实践工作提供有价值的参考。
关键词：建筑工程,项目风险分析,全面风险管理举措
参考文献
[1]王春浩.我国建筑工程项目风险类型及风险管理对策研究[J].科技资讯, 2012, (14) :149.
[2]史辉情.建筑工程项目风险管理研究[J].工程经济, 2015, (10) :62-66.
[3]汪棉海.建筑工程项目风险与全面风险管理的研究[J].建材与装饰, 2016, (21) :193-194.
[4]张升.试论建筑工程项目风险与全面风险管理[J].门窗, 2015, (04) :186.
一、全面风险管理原则
全面风险管理战略的实施应该遵循三项原则，即稳健性、系统性、分散与集中相统一。
二、全面风险管理任务
全面风险管理的任务包括以下六项：（1）把交易策略和风险管理策略结合起来。确保企业在预测并分散风险方面的优势；（2）建立易于公司组织内部的理解、实施的风险管理过程；（3）合理安排人员、组织指导和风险行为，提高风险管理的水平；（4）对各类风险进行理性划分，合理反映公司商业策略和外部市场环境所对应的风险；（5）建立一个透明、可信、及时和可操作的风险和行为的衡量系统，实现个人行为与企业商业目标和风险管理目标的统一：（6）创造强化的组织意识并关注改善受益的质量和持续性，提高风险承受的能力。
三、全面风险管理方法
全面风险管理是通过建立将各种风险一体化分析的方法和模型，考虑各种风险的相关性，从整体上去反映风险的状况。
四、全面风险管理文化
风险无处不在，商业银行的这种内在风险特性决定了风险管理必须体现为每一个员工的行为，所有银行工作人员都应该具有风险管理的意识和自觉。虽然，商业银行设有专门的风险管理部门。专司风险控制之职。但是，风险控制决不仅是风险管理部门的事情，各级管理层、各个业务部门、每个岗位、每个人在做每项业务时都要考虑风险因素。董事会是银行风险管理的最高机构，负责衡量银行的总体风险敞口，并对风险管理承担总的、最终的责任。董事会下设独立于管理层的风险管理委员会，通过风险管理委员会对银行风险管理的重大事项进行判断和决策，管理层必须执行。
五、我国商业银行全面风险管理战略的实施
2004年6月正式通过的《巴塞尔新资本协议》（以下称新资本协议）中贯穿了全面风险管理的理念。新资本协议的核心是鼓励更多地改善银行风险管理系统。利用先进的风险管理技术，正规化、系统化地进行风险管理，以此达到激励商业银行不断提高风险管理水平的目标。我国作为发展中国家暂不执行新资本协议。但从发展趋势看，我国商业银行转向全面风险管理已经是必然趋势。
1 制定实施全面风险管理的战略规划
把握“五创新”的基本原则，制定全面风险管理战略规划的：一是金融制度的创新。通过加快国有商业银行股份制改造的进程。积极创造条件上市，增加银行资本金，有效地提高和增强风险防范能力。二是内部管理体制创新。主要通过建立以科学管理与文化管理相结合，有效推进操作风险管理与监督的分离，从机构设置上为操作风险管理提供组织保障。三是业务流程创新。采用巴塞尔委员会提出的VAR风险价值法。识别和度量风险，纠正管理过程中出现的偏差，有效增强识别、防范各类风险的能力，从而为商业银行发展战略和经营目标的实现奠定坚实的基础。四是科技手段创新。应用计算机与网络技术，实现科技手段创新，已成为银行高效稳健运转的基础和融入现代社会的前提。
2 建立风险评级模型
在推进我国利率市场化进程的过程中，由于在企业财务欺诈现象严重、数据积累量不足、金融产品发展不充分、区域风险差别显著、道德风险异常严重等因素影响下。许多数学模型一时在我国银行业风险管理中还难以发挥其功效。如何深刻理解中国的金融风险，建立起有效的风险评级模型，这里重要的一点就是要在学习借鉴国外模型的理论基础、方法论和设计结构的基础上，紧密结合本国银行系统的业务特点和管理现状，研究设计自己的模型框架和参数体系。为建立风险管理预警系统奠定基础。
3 完善内控机制
加强操作风险管理必须从建立完善的内控机制人手。在内控体系设计思路上，我国商业银行应充分体现“过程方法”的原则，即不再以传统的风险分类为管理对象，而是以过程为控制对象，在业务和管理过程中控制风险。在对风险的控制上。针对绝大部分风险是由人为因素造成的情况，将控制的重点放在操作风险上。研究人事风险控制的方法与策略，并通过建立和完善人事考核激励约束机制。把操作风险和风险管理职责。落实到机构、部门和个人。
4 建立全面风险管理预警系统
应在银行内部成立专业化机构，组织调配各类资源，持续和深入开展内部评级体系的研究、设计和开发工作。并对相关的业务流程和决策机制进行必要的改造和完善，使之更加适应现代化风险管理的需要。注重开发和使用市场风险管理系统。要多渠道收集和积累各项业务交易数据：引入先进的分析方法，如动态敏感度分析、蒙特卡洛模拟以及系统仿真等技术；提供风险管理的依据，如设定风险限额。加强对操作风险的识别和评估。我国商业银行应加强对高级计量法的研究，争取尽快达到符合標准法的要求，努力提高操作风险计量能力，以加快全面风险管理预警系统的建设步伐。
5 国际化分散信用资产
[论文关键词]全面风险管理理论框架实践经验
[论文摘要]本文对国内外企业风险管理理论研究和企业实践进行梳理，归纳 主流理论框架和实践经验，为企业加强风险管理体系建设提供参考。
1引言
企业全面风险管理是经济全球化背景下国际大型企业面对日益复杂的外部 环境所做出的现实选择。美国世通公司与安然公司丑闻事件、日本住友巨亏事 件、英国巴林银行倒闭、中国中航油新加坡公司巨亏事件相继发生后，美国、中
国、英国、澳大利亚、日本等国家日益重视企业的全面风险控制。COSO 企业风
险管理整合框架、萨班斯法案的颁布实施以及中国《中央企业全面风险管理指 引》的出台，表明各国政府、监管机构对企业的风险控制能力与防范体系提出了
更高的耍求。越来越多的国际大公司重视和加强全面风险管理。据普华永道 2004年对世界上1400个大中型公司的CEO 进行的调查结果看, 接近四分之三的
企业已经建成或部分建成全面风险管理体系, 实施全面风险管理已经成为国际企
业风险管理的发展趋势。
中航油巨亏事件发生后，我国中央企业的风险管理问题日益得到各方重视。国资委研究出台了《中央企业全而风险管理指引》，并拟将风险管理纳入中央企
业负责人业绩考核指标。2企业全面风险管理主流理论框架
国际上主流的风险管理理论框架包括美国C0S0的《企业风险管理一整合框 架》，我国国资委《中央企业全面风险管理指引》，澳大利亚一新西兰的澳新标
准等。
2.1 C0S0企业风险管理框架
C0S0是美国反虚假财务报告委员会管理组织，它于2004年9月发布《企业 风险管理一整合框架》，是目前美国上市公司风险管理的参照性标准。该框架的
本质是建立一个各方通用的共同语言，为企业风险管理提供清晰的方向和指南。它通过风险组合观点，要求企业管理层必须考虑风险与风险之间如何相互关联，并从业务单元层面和公司内部各个实体层而决定风险组合。该框架包含四个目 标(战略、经营、报告和合规目标 和八个相互关联的要素（内部环境、目标设定、事件识别、风险评估、风险对策、控制活动、信息和沟通、监控，并考虑了一 个组织内部所有层面的活动(公司层面、职能部门、事业部、分公司等业务单元 和子公司）。
2.2澳新企业风险管理标准
澳新标准是由澳大利亚与新西兰联合标准委员会于2005年9月发布，澳新 标准认为，企业风险管理是一个逻辑和系统的方法, 包括建立风险管理基础、风 险识别、风险分析、风险评估、风险应对、监督与协商、沟通与评价等，穿插于 公司各个业务活动、职能部门和业务流程，使得公司能够达到损失最小化和机遇 最大化。
2.3国资委《中央企业全面风险管理指引》
2006年6月，国务院国有资产监督管理委员会出台《中央企业全面风险管 理指引》（以下简称《指引》）。《指引》借鉴了美国C0S0内控框架、C0S0全 面风险管理框架、萨班斯法案、澳大利亚和新西兰联合发表的国家风险管理标 准(AS/NZS 4360、英国风险管理标准、英国公司治理法典、新加坡上市公司治 理法规等，又考虑了我国公司治理法规等现有规定和我国企业的实际情况。
归纳起来，《指引》包括了三大部分和八个方面具体内容。三大部分是:风 险管理流程、风险管理体系和风险管理文化。其中，风险管理流程包括:风险管 理初始信息、风险评估、风险管理策略、风险管理解决方案、风险管理的监督 与改进;风险管理体系包括风险管理组织体系、风险管理信息系统;风险管理文 化包括风险管理文化的目标、内涵和培育方法。这三大部分及其具体内容，共同 构成了国资委风险管理指引。
3国际一流企业全面风险管理现状和经验
风险管理制度是否健全，能否落实到位是关系全面风险管理机制建设目标实 现的关键。“中航油事件”、“世通事件”充分体现严格执行风险管理制度的 重要性。总结国际企业风险管理经验, 主要有以下六个方面经验：
(1 建立完整权威的风险管理组织架构是有效贯彻全面风险管理制度体系的 重要保障。许多成功实施全面风险管理的大企业都在董事会下成立了风险管理 委员会，由董事长兼任委员会主席。此外，这些公司大多还设立了首席风险官，对 风险管理进行集权管理，以增强风险管理机构的权威性。实践表明，建立完整、权威的风险管理组织架构，有利于充分整合和调配企业资源，确保既定的全面风 险管理各项制度能够得到有力执行，促进全面风险管理工作得以有效开展。
(2 加强风险管理委员会与审计部门的独立性是实施全面风险管理的基础。
国际上成功企业在保障企业全面风险管理体系执行的时候，大都注重风险管理委 员会和审计部门的独立性，其风险管理委员会都是在董事会的领导下直接工作，不受公司执行层的影响。这样就能够确保风险管理委员会在整个公司全面风险 管理体系中的独立性，以确保能够客观、公正地审视公司的风险。同样，这些公 司还注重对全而风险管理体系运作的审计, 成立了独立的、由董事会直接领导的 审计委员会进行负责，保证了对风险审计的独立性和客观性，保证其能向董事会 和风险管理委员会提供独立客观的风险控制改进建议，如意大利的爱迪森集团公 司。此外, 在这些公司的风险管理委员会和审计委员会中，明确要求引入一定数
量的独立董事或外部的风险管理专家和审计专家，以确保对公司风险管理和风险 控制的独立性、客观性、科学性。
(3 注重对风险的量化评估，加强风险管理人才培养和储备，是充分发挥全面 风险管理作用的必然要求。国际上，如欧洲、美国、澳大利亚的企业，非常重视 对企业面临风险的量化评估, 注重借鉴和吸收金融、保险领域对于企业风险量化 描述的方法和手段。这有利于提高风险决策的科学性，从根本上提升了全面风险 管理体系执行科学性。要做到风险相对精准的量化描述，就需要专业的风险管理 人才。这些公司非常重视对于在全而风险管理体系执行过程中关键的风险管理 技术人才的培养和储备，特别注重专业审计人才和风险精算人才的培养、引进和 任用，从而为全面、科学地认识和管理风险奠定了人才基础。
(4 构筑风险管理信息化系统，是提升风险决策和风险应对能力的有效途径。信息系统可以让风险管理部门尽快地掌握企业各个环节的风险苗头。以美国花 旗银行为例, 行长可以通过“集中风险监控系统”显示出来的风险分布图、当前 热点风险事件等来及时、直观地掌握企业目前所处的风险状态。这样的工具对 于提高企业经营者对风险的感知度和决策的科学性是非常重要的。信息系统还 可以成为风险应对的支撑工具和平台, 这一特点在国外一些能源供应企业和公共
产品提供商的公共事件应急响应平台中已经得到体现。
(5 坚持风险管理独立性与开放性的统一，是确保风险管理发挥实效的一项 重要原则。风险管理独立性是风险管理有效性的核心，是风险管理权威性的根本
保证，要求有独立的机构、人员，对业务发展中存在的风险进行独立客观的识别、度量和控制。同时，国际上成功实施全面风险管理的大企业，大都在保证独立性 的前提下，注重保持风险管理的适度开放性。这些企业的实践表明，通过风险管
理方法的创新和完善，努力做到风险管理与业务发展的整合，实现风险管理独立
安全风险研判与承诺公告制度工作方案
为深入贯彻落实《应急管理部关于全面实施危险化学品企业安全风险研判与承诺公告制度的通知》（应急〔2018〕74）、《XX省安全生产监督管理局关于全面实施危险化学品企业安全风险研判与承诺公告制度的通知》（X安监函〔2018〕X）、X安监[2018]X号文件以及X安监〔2018〕X号文件要求，不断推进安全生产领域改革发展，严格落实企业主体责任，强化安全风险防控，提高企业安全生产水平，有效防范遏制危险化学品事故，全力保障人民群众生命财产安全，结合我办实际，制定XX区XX街道全面实施危险化学品企业安全风险研判与承诺公告制度工作方案。
一、工作目标
通过实施安全风险研判与承诺公告制度，促进危险化学品企业自觉遵守安全生产法律法规标准，全员、全过程、全天候、全方位落实安全生产主体责任，有效管控安全风险，及时排查治理事故隐患，有效防范遏制危险化学品重特大事故发生。
二、工作任务
（一）适用范围
危险化学品企业是指危险化学品生产、经营（带有储存设施）企业及取得危险化学品安全使用许可证的企业。
（二）企业层面
企业是全面实施两项管理制度的责任主体，要严格按照国家、省和本地区实施两项管理制度的工作要求，制定本企业建立并实施两项管理制度的具体实施方案。
1.要明确责任到人，层层压实责任。
2.要明确安全风险研判基本要求的核心内容和工作流程。
3.要明确完善相关管理制度，企业内部建立两项管理制度后什么时间报告、由谁报告和报告给谁等内容。
4.要建立工作台帐，分级全程记录工作落实过程。
5.要明确完成建立和实施两项管理制度的时间节点。
（三）监管层面
安全监管部门及人员要按照《应急管理部关于实施危险化学品企业安全风险研判与承诺公告制度的通知》（应急〔2018〕74号）和本方案的要求，扎实做好“三个一”工作。
1.制定一个工作方案。要结合实际，及时细化制定本辖区内、本单位危险化学品企业建立两项管理制度工作方案，要明确具体责任人、建立两项制度内容和基本要求及时间节点。
2.召开一次动员会。要召集辖区有关企业主要负责人对全面实施两项管理制度进行动员部署，把开展建立两项管理制度的目的、意义、重点内容讲解清楚，把实施两项管理制度的要求讲深讲透，要让企业主要负责人深刻领会全面实施两项管理制度的重要意义，熟练掌握全部工作内容和工作流程。
3.开展一次专项督查。全面实施两项管理制度是第四季度危险化学品安全监管工作的重点内容，此项工作将纳入安全生产目标考核，区局及街道将于近期组织开展专项督查，对工作推进不力的单位进行通报；各社区也要开展一次督检、督促，指导企业按照要求把两项管理制度真正建立起来，把安全风险真正管控起来。
三、企业安全风险研判工作的具体要求
（一）基本要求
安全风险研判的重点内容包括生产环节、储存环节和高危活动的安全风险可控状态。
1.建立安全风险研判制度，完善责任体系，明确企业主要负责人、分管负责人、各职能部门、各车间（分厂）、各班组岗位的工作职责，强化目标管理和履职考核。
2.按照“疑险从有、疑险必研，有险要判、有险必控”的原则，建立覆盖企业全员、全过程的安全风险研判工作流程。
3.在每日开展班组交接班、车间生产调度会、厂级生产调度会布置生产工作任务的同时，要同步研判各项工作的安全风险，落实安全风险管控措施。
（二）重点内容
1.生产装置的安全运行状态。生产装置的温度、压力、组分、液位、流量等主要工艺参数是否处于指标范围；压力容器、压力管道等特种设备是否处于安全运行状态；各类设备设施的静动密封是否完好无泄漏；超限报警、紧急切断、联锁等各类安全设施配备是否完好投用，并可靠运行。
2.危险化学品罐区、仓库等重大危险源的安全运行状态。储罐、管道、机泵、阀门及仪表系统是否完好无泄漏；储罐的液位、温度、压力是否超限运行；内浮顶储罐运行中浮盘是否可能落底；油气罐区手动切水、切罐、装卸车时是否确保人员在岗；可燃及有毒气体报警和联锁是否处于可靠运行状态。仓库是否按照国家标准分区分类储存危险化学品，是否超量、超品种储存，相互禁配物质是否混放混存。
3.高危生产活动及作业的安全风险可控状态。装置开停车是否制定开停车方案，试生产是否制定试生产方案并经专家论证；各项特殊作业、检维修作业、承包商作业是否健全和完善相关管理制度，作业过程是否进行安全风险辨识，严格程序确认和作业许可审批，加强现场监督，危险化学品罐区动火作业是否做到升级管理等；各项变更的审批程序是否符合规定。
4.按照安全风险辨识结果，重大风险、较大风险是否落实管控及降低风险措施；重大隐患是否落实治理措施。
四、企业安全风险报告和承诺工作的具体要求
1.按照“一级向一级负责，一级让一级放心，一级向一级报告”的原则，企业各岗位、班组、车间、部门要每天做好职责范围内安全风险管控和隐患排查，自下而上层层研判、层层记录、层层报告、层层签字承诺，层层传导压力，压实企业全员、全过程、全天候、全方位安全风险的研判和管控责任。
2.在布置安全风险研判和管控工作任务时，既要向下级交任务、交工作、交目标，又要同步交思路、交方法、交安全要求。
3.对下级安全风险报告和承诺，上级要组织力量进行评估，确保各项安全风险防控措施落实到位。
4.主要负责人要结合本企业实际，全面掌握安全生产各项工作情况，亲自调度，确保生产经营活动的安全风险处于可控状态。
5.在生产装置、罐区、仓库安全运行，高危生产活动及作业的风险可控、重大隐患落实治理措施的前提下，特殊作业、检维修作业、承包商作业等主要安全风险可控的前提下，以本企业董事长或总经理等主要负责人的名义每天签署安全承诺，在工厂主门外公告，并上传至属地安全监管部门网站。企业董事长或总经理外出时，应委托一名企业负责人代履行安全承诺工作。
五、企业安全承诺公告的具体要求
（一）主要内容
1.企业状态：主要公告企业当天的生产运行状态和可能引发安全风险的主要活动。如有几套生产装置，其中几套运行，几套停产；厂区内是否存在特殊作业及种类、次数；是否存在检维修及承包商作业；是否处于开停车、试生产阶段等。
2.企业安全承诺：企业在进行全面安全风险研判的基础上，落实相关的安全风险管控措施，由企业主要负责人承诺当日所有装置、罐区是否处于安全运行状态，安全风险是否得到有效管控。
（二）公告方式
1.公告时间：每天上午10时更新，至次日上午10时。
2.公告地点：属地安全监管部门网站；企业主门岗显著位置设置的显示屏（安全承诺公告牌示例见附件）。企业设置的显示屏，要求文字图像显示清晰，安装位置符合防火防爆规定，保证人员、车辆安全通行。
（三）基本条件
企业存在下列情形之一的，不得向社会发布安全承诺公告：
1.没有建立完善的安全风险研判与承诺公告管理制度，相关职责没有层层落实的；
2.重大隐患没有制定治理措施的；
3.动火等特殊作业管理措施不符合有关标准要求的，当天对重点装置、罐区以及动火等特殊作业没有进行安全风险研判和采取有效控制措施的；
4.特殊时段没有带班值班企业负责人的。
六、完成时限
2018年11月30日之前，全面完成建立全街道危险化学品企业安全风险研判与承诺公告两项管理制度。
七、工作要求
（一）提高认识，加强组织领导
危险化学品具有易燃易爆、有毒有害等特性，加之工艺路线复杂、反应条件苛刻等因素，一旦失控，极易造成群死群伤和社会影响较大的事故，给人民生命财产安全和健康带来危害。全面实施危险化学品企业安全风险研判与承诺公告制度，是全面提升企业安全风险辨识和风险管控能力，有效遏制较大以上事故的重要举措；是全员、全过程、全方位落实企业主体责任，有效管控安全风险，全面提升危险化学品行业安全管理能力的又一重大制度性安排。区安全监管局成立了以安全监管局局长唐永川为组长、副局长罗劲松为副组长、危化办股室人员为成员的领导小组，具体指导开展此项工作。各单位要高度重视，切实加强对全面实施两项管理制度的组织领导，主要领导要亲自研究部署，分管领导要负责具体推进。
（二）精心组织，扎实推进
各单位要抓紧制定本地本部门实施工作方案，将符合条件的危险化学品企业全部纳入建立实施两项制度的范围，精心组织，扎实推进，指导企业按要求建立完善并严格执行安全风险研判和承诺公告制度。
各有关企业必须按要求，在规定的时限内建立实施危险化学品安全风险研判和承诺公告制度，并采取有效措施，层层落实责任，确保工作有序推进，落实到位。
（三）加强监督检查，确保实效
各单位要对企业建立和落实安全风险研判与承诺公告制度情况进行监督检查与统计分析，实施动态监管，将企业履行安全风险研判与承诺情况作为安全生产守信联合激励和失信联合惩戒的重要依据，督促引导企业自觉落实安全生产主体责任，要强化建立社会监督机制，鼓励企业员工和社会公众发现企业存在不发布、虚假发布安全承诺公告等情况时，积极向属地安办报告。对于逾期未建立制度、不发布、虚假发布安全承诺公告的企业，进行约谈、通报、公开曝光，并纳入重点监管对象。
请各单位及时将本方案精神传达至本辖区有关企业。
附件：1.公司级安全承诺公告
2.车间级风险研判报告及安全承诺公告
3.班组级风险研判报告及安全承诺公告
4.岗位级风险研判报告及安全承诺公告
附件1
公司级安全承诺公告
****化工股份有限公司
企
业
状
态
生产装置
套，其中运行
套，停产
套，检修
套。
特殊作业：
一级动火作业
处；二级动火作业
处；
特级动火作业
处；受限空间作业
处；
高处作业
处；其它特殊作业
处；
是否处于试生产（是
/
否）
是否处于开停车状态（是
/
否）
罐区、仓库等重大危险源是否处于安全状态（是
/
否）
企
业
承
诺
今天我公司已进行安全风险研判，各项安全风险防控措施已落实到位，我承诺所有生产装置处于安全运行状态，罐区、仓库等重大危险源安全风险得到有效管控。
主要负责人：
****年**月**日
附件2
车间级风险研判报告及安全承诺公告
****化工股份有限公司
（）车间
车
间
状
态
高位生产活动及作业的安全风险可控状态
特殊作业的风险辨识、作业许可及管控落实情况：（是
/
否）
一级动火作业（）处；二级动火作业（）处；
特级动火作业（）处；受限空间作业（）处；
高处作业（）处；其它特殊作业（）处；
处于试生产情况（是
/
否）
处于开停车状态情况（是
/
否）
承包商作业管控情况(受控
/非受控)
变更情况是否存在（是
/否）落实审批程序情况（是
/否）
车间安全状态
车间岗位（）处，其中运行
（）处，停产（）处，检修（）处
生产装置运行状态：
温度/压力/危化品/液位/流量等工艺参数处于指标范围（是/否）
特种设备安全运行（是
/
否）
设备设施完好无泄漏（是
/
否）
超限报警、紧急切断、联锁等各类安全设施配备完好投用，并可靠运行（是
/
否）
涉及罐区、仓库等重大危险源处于安全状态
储罐、管道、机泵、阀门及仪表系统完好无泄漏（是
/
否）
储罐的液位、温度、压力无超限运行（是
/
否）
装卸车时确保人员在岗（是
/
否）
可燃及有毒气体报警和联锁处于可靠运行状态（是
/
否）
仓库按照国家标准分区分类储存危险化学品，无超量、超品种储存，相互禁配物质无混放混存（是
/
否）
车
间
承
诺
今天我车间已进行安全风险研判，各项安全风险防控措施已落实到位，我承诺本生产装置处于安全运行状态，涉及罐区、仓库等重大危险源安全风险得到有效管控。
车间负责人：
****年**月**日
附件3
班组级风险研判报告及安全承诺公告
*****化工股份有限公司
（）车间（）班组
班
组
状
态
高位生产活动及作业的安全风险可控状态
特殊作业的风险辨识、作业许可及管控落实情况：（是
/
否）
一级动火作业（）处；二级动火作业（）处；特级动火作业（）处；受限空间作业（）处；高处作业（）处；其它特殊作业（）处；处于试生产情况（是
/
否），处于开停车状态情况（是
/
否），承包商作业管控情况(受控
/非受控)，变更情况是否存在（是
/否）落实审批程序情况（是
/否）。
班组
安全状态
班组岗位（）处，其中运行
（）处，停产（）处，检修（）处
生产装置
运行状态
温度/压力/危化品/液位/流量等工艺参数处于指标范围（是/否）
特种设备安全运行（是
/
否）
设备设施完好无泄漏（是
/
否）
超限报警、紧急切断、联锁等各类安全设施配备完好投用，并可靠运行（是
/
否）
涉及罐区、仓库等重大危险源处于安全状态
储罐、管道、机泵、阀门及仪表系统完好无泄漏（是
/
否）
储罐的液位、温度、压力无超限运行（是
/
否）
装卸车时确保人员在岗（是
/
否）
可燃及有毒气体报警和联锁处于可靠运行状态（是
/
否）
仓库按照国家标准分区分类储存危险化学品，无超量、超品种储存，相互禁配物质无混放混存（是
/
否）
班
组承
诺
今天我班组已进行安全风险研判，各项安全风险防控措施已落实到位，我承诺本岗位处于安全运行状态，涉及罐区、仓库等重大危险源安全风险得到有效管控。
班组负责人：
****年**月**日
附件4
岗位级风险研判报告及安全承诺公告
****化工股份有限公司
（）车间（）岗位
岗
位
状
态
高位生产活动及作业的安全风险可控状态
特殊作业的风险辨识、作业许可及管控落实情况：（是
/
否）；一级动火作业（）处；二级动火作业（）处；特级动火作业（）处；受限空间作业（）处；高处作业（）处；其它特殊作业（）处；处于试生产情况（是
/
否）；处于开停车状态情况（是
/
否）
承包商作业管控情况(受控
/非受控)；变更情况是否存在（是
/否）；落实审批程序情况（是
/否）。
岗位安全状态
车间岗位（）处，其中运行
（）处，停产（）处，检修（）处
生产装置运行状态
温度/压力/危化品/液位/流量等工艺参数处于指标范围（是/否）
特种设备安全运行（是
/
否）
设备设施完好无泄漏（是
/
否）
超限报警、紧急切断、联锁等各类安全设施配备完好投用，并可靠运行（是
/
否）
涉及罐区、仓库等重大危险源处于安全状态
储罐、管道、机泵、阀门及仪表系统完好无泄漏（是
/
否）
储罐的液位、温度、压力无超限运行（是
/
否）
装卸车时确保人员在岗（是
/
否）
可燃及有毒气体报警和联锁处于可靠运行状态（是
/
否）
仓库按照国家标准分区分类储存危险化学品，无超量、超品种储存，相互禁配物质无混放混存（是
/
否）
岗位
承
诺
今天我岗位已进行安全风险研判，各项安全风险防控措施已落实到位，我承诺本岗位处于安全运行状态，涉及罐区、仓库等重大危险源安全风险得到有效管控。
岗位负责人：
第一章 总则
第一条 为完善风险管理体系和控制机制，全面提升风险管理能力，有效维护本行的稳健运行和持续发展，根据《中华人民共和国商业银行法》、《商业银行公司治理指引》和《银行业金融机构全面风险管理指引》等法律法规和监管文件，结合本行实际和章程要求，制定本政策。
第二条 风险是导致商业银行的资本、价值或收益遭受损失的可能性和影响程度。通过风险识别机制，定期对所面临的各类风险进行全面识别，并在各类风险中认定主要风险。主要风险是指可能导致重大损失的风险，以及独立评估风险程度不高、但与其他风险相互作用可能导致重大损失的风险。本行面临的主要风险包括：信用风险、市场风险、操作风险（含信息科技风险、法律风险）、合规风险、流动性风险、集中度风险、声誉风险等。
第三条 风险管理是识别、计量、监测和控制风险的全过程。全面风险管理是指本行围绕发展战略及风险偏好，建立和完善覆盖所有主要风险的全面风险管理体系，全面、有效地实施风险管理，确保发展战略、经营目标的实现。本行全面风险管理体系由风险文化和组织、政策、流程、技术管理体系等构成，主要包括以下要素：
（一）有效的董事会和高级管理层监督。
（二）适当的风险管理政策、程序和限额。
（三）全面、及时地识别、计量、监测和控制风险。
（四）完善的内部控制和有效的监督机制。
（五）适当的风险资本分配机制。
（六）有效的危机处理机制。本行通过内部资本充足评估程序实现资本要求与风险水平和风险管理能力的密切结合，有效维护本行的稳健运行和持续发展，提高 抵御风险的能力。
第四条 本行全面风险管理原则
（一）风险管理创造价值原则。全面风险管理目标应与发展战略目标一致，风险管理应平衡风险与收益，确保银行业务健康发展，实现股东价值的最大化。
（二）独立性原则。清晰界定业务部门和风险管理部门的职责和 报告路线，并确保风险管理部门的独立性。
（三）全面性原则。风险管理覆盖银行整体及各产品、各业务条线、各业务环节，覆盖所有的部门和岗位，对每一类风险都有效地管理。
（四）全员参与原则。建立全员参与的风险文化和配套机制，董事会、高级管理层及所属全体经营管理人员都应按照其工作职责参与风险管理工作，承担相应风险管理职责。
（五）匹配性原则。确保资本水平与承担的风险相匹配、收益与承担的风险相匹配，资产规模与风险管理能力相匹配，在适度风险水平下开展经营活动。
（六）审慎性原则。严格遵守审慎经营规则。
（七）有效融合原则。在确保风险管理相对独立的基础上，使风险管理更加贴近市场和业务，促进风险管理人员和业务人员充分合作，共谋发展、共担风险。
第五条 全面风险管理目标。本行建立和完善与发展战略、经营目标及财务状况相适应的，并与本行内部资本充足评估程序相互衔接和配合的全面风险管理体系，控制本行承担的风险在可承受的风险限度内，确保收益与承担的风险相匹配，实现股东价值的最大化。
第二章 风险战略和风险偏好
第六条 本行须根据风险状况和外部环境，确定与本行发展战略相适应的风险战略和风险偏好，并建立和完善风险战略和风险偏好的形成、传导和定期回顾机制。风险战略是本行根据自身条件和外部环境，为了实现发展战略进行的总体性、指导性规划，包括确定风险偏好、风险容忍度、风险管理有效性标准等风险管理目标和选择适合的风险管理工具等。风险偏好是建立于全行层面的，反映本行愿意承受的风险程度的总体观点。
第七条 董事会根据股东要求及本行发展战略、监管约束、资本总量和业务特长、管理能力等, 确定风险承担总量、种类、结构以及目标风险轮廓等，选择确定银行风险偏好。董事会定期听取关于风险战略和风险偏好体系执行情况的报告。高级管理层负责实施董事会确定的风险战略和风险偏好。根据不同风险对象的市场发展潜力和自身比较优势, 选择目标风险, 制定业务计划和配臵资源, 制定主要风险的管理政策、程序和限额等，确保各项限额与风险偏好保持一致，并与资本水平、资产、收益及总体风险水平等相匹配，通过将限额等风险容忍度指标体系分配至各业务条线、风险类型和产品线，使风险偏好贯彻于全行的所有层面，并确保风险偏好得到有效执行。各业务部门、分支机构等根据职能分工，以客户准入标准、信贷政策、信贷审批标准、投资指引、风险限额体系、定价和绩效评估等为载体，在日常经营管理活动中传导风险偏好。本行须定期对风险战略和风险偏好体系进行有效性和合理性审查，并根据内外部环境变化对风险战略和风险偏好体系进行调整。
第八条 本行须围绕发展战略、风险战略和风险偏好，建立和不断完善全面风险管理体系，通过风险偏好的有效传导来实现对各类主要风险的管理。
第三章 风险管理组织
第九条 本行建立董事会领导下的分工合理、职责明确、相互 制衡、报告关系清晰的风险管理组织体系。董事会和高级管理层对全面风险管理体系的有效性负主要责任。本行风险管理组织体系由董事会、高级管理层、总行职能部门、分支机构等层面组成。
第十条 本行建立风险管理组织体系的基本原则：
（一）建立有效的风险治理机制，清晰界定董事会、高级管理层、相关职能部门的风险管理职责及报告路线，形成职能清晰、独立运作、有效制衡的风险治理机制，建立良好的风险治理环境。
（二）建立总体上划分为三道防线的风险管理组织框架
1、第一道防线由各条线业务部门、各支行和各分理处组成，在业务前端识别、评估、应对、监控与报告风险。
2、第二道防线由风险合规部组成，通过监控、识别、评估和提示风险,对第一道防线的风险防控进行督促检查，协调配合，确保各层次风险管理职能的独立性。
3、第三道防线由稽核监察部组成，针对本行已经建立的风险管理流程和各项风险的控制程序和活动进行监督、评价。
（三）投入足够资源。全面覆盖各类风险本行须根据自身业务规模和复杂程度选择合适的风险管理组织架构，确保对银行总体风险和各业务条线、各分支机构和附属机构的风险进行有效识别、计量、监测和控制。本行应投入足够的资源以保证风险管理的有效性，不应因业务发展和市场竞争而影响风险管理组织架构的完整性。
第十一条 董事会负责保证本行建立完善的风险管理体系并有效运行，承担本行经营和管理的最终责任。董事会是本行风险管理的最高决策机构，确定本行的发展战略和风险战略，决定本行的风险管理政策，设定风险偏好，并监督战略与政策的执行。本行董事会下设风险管理委员会，负责拟定本行风险战略和可接 受的总体风险水平，报董事会批准后实施；对高级管理人员在信用、市场、操作风险等方面的风险控制情况进行监督；对本行风险管理基本制度和风险管理机制进行评估，并向董事会提出完善本行风险管理的意见；定期向董事会提交风险管理报告等。
第十二条 高级管理层负责实施董事会确定的发展战略、风险战略和风险管理政策，完善风险管理组织体系，制定风险管理制度和业务细则，建立识别、计量、监测和控制风险的程序和标准，对各类风险进行管理，保证本行的业务活动与董事会通过的风险战略、风险偏好和风险政策相符。本行高级管理层设立资产负债管理小组、风险管理小组、内控合规风险预警小组等专业组织。资产负债管理小组负责全行资产负债的综合管理和结构调整，负责流动性风险管理。风险管理小组负责全行风险管理工作，负责建立并维护全行风险管理体系，组织协调全行各项风险管理工作。内控合规风险预警小组负责全行内部控制及合规风险管理工作，负责建立并维护全行内部控制及合规风险管理体系，组织协调全行各项内控及合规管理工作。
第十三条 本行须清晰界定业务部门和风险管理职能部门的职责划分和报告路线，并确保各层次风险管理职能的独立性。本行业务部门、风险管理职能部门、审计部门和运营支持管理部门（科技信息、人力资源、综合管理）等须相互独立，相互制衡。本行在统一的风险管理理念、原则基础上，按照信用风险垂直化管理、市场风险集中化管理、操作风险层次化管理原则，根据不同业务条线（部门）的业务规模、产品数量、业务复杂程度、风险特征、人员配臵等方面的不同，采取差别化的风险管理组织模式，包括直接参与模式、风险派驻模式和窗口指导等模式。
（一）本行业务部门负责各类业务的开展及其风险管理，作为风 险管理的第一道防线，在开展业务的过程中遵循风险管理政策、程序和限额等，对本条线部门的业务承担首要的风险管理责任。
（二）本行设立独立于业务部门的风险管理职能部门，根据职责 分工，对所负责的风险类别进行日常风险管理，监控风险管理政策、程序和限额的实施，并进行风险报告。
（三）本行运营支持管理部门负责各项业务操作流程的支持和监督，确保具备相应的系统和人力资源等配套设施按规定职责实施风险管理，并承担相应的监督责任。
（四）本行审计部门对全行各部门及机构、岗位和各项业务实施全面的监督和评价，包括检查、评价、报告风险管理的充分性和有效性，对董事会负责。
第十四条 本行分别指定具体部门，在高级管理层领导下，对各类主要风险进行统筹管理。
（一）本行信用风险管理由业务发展部、三农服务部和各支行以及派驻各网点的风险监督员等统筹负责。
（二）本行市场风险（不含银行账户利率风险）管理由金融市场部及其团队统筹负责，并负责全行市场风险交易的执行，银行账户利率风险管理由计划财务部统筹负责。
（三）本行操作风险、合规风险管理由风险合规部统筹负责。
（四）本行信息科技风险管理由科技信息部统筹负责。
（五）本行法律风险管理由不良资产与法律事物部统筹负责。
（六）本行流动性风险管理由计划财务部统筹负责。
（七）本行银行账户风险暴露的集中度风险管理由计划财务部和派驻各网点风险监督员及其团队等统筹负责，交易账户风险暴露的集中度风险管理由金融市场部及其团队统筹负责。
（八）本行同业业务风险暴露的信用风险管理、市场风险管理、流动性风险管理等由金融市场部及其团队、计划财务部等统筹负责。
（九）本行声誉风险管理由综合办公室统筹负责。第十五条 对分支机构的风险管理 支行行长主持所在支行的全面风险管理工作，负责创造良好的风险管理环境，确保风险管理体系的有效性和风险管理目标的实现。本行对支行实行派驻风险监督员制度，由总行垂直领导，同时向所在支行行长汇报，并接受总行风险合规部、业务发展部、不良资产和法律事物部等的业务指导，保证风险管理的相对独立性。支行风险监督员负责所在行的信用风险管理以及授权权限内的授信审查工作，并协助支行行长开展操作风险、合规风险管理工作。
第四章 风险管理政策
第十六条 本行须从持续、前瞻的角度，建立与本行发展战略、经营目标和财务状况相适应，并与本行业务性质、规模、复杂程度和风险特征相适应的风险管理政策体系。本行风险管理政策体系按照分层管理原则，分为风险战略、风险管理政策、风险管理制度和风险管理细则等四个层级，涵盖各类主要风险。
第十七条 本行风险管理政策层级划分
（一）第一层级：风险战略和风险偏好、全面风险管理政策。
（二）第二层级：风险管理政策是针对各类主要风险分别制定的基本风险管理政策。风险管理政策构成各类风险管理制度及业务细则制定的依据。风 险管理政策原则上包括风险管理组织框架与职责分工、风险管理政策制度体系、风险管理流程和技术等规定。本行按照信用风险管理、市场风险管理、操作风险管理、合规风险管理、流动性风险管理、声誉风险管理等主要风险类别，分别制定相应的风险管理政策。本行同时针对风险模型管理、风险数据管理、风险信息系统管理等方面，制定相应的风险管理政策。
（三）第三层级：风险管理制度。风险管理制度是对各风险管理政策在操作与执行层面的进一步细化，是针对风险管理基本流程的某些环节或特定类型的风险制定的综合性制度文件，包括有关风险管理组织架构、流程、各环节职责、以及每一环节中应遵守的操作准则、风险控制要求等。
（四）第四层级：风险管理细则。风险管理细则（单独制定或包括在业务管理办法中），是针对具体产品、具体业务、具体客户或具体工作等制定的风险管理办法、操作规程和实施细则等。
第十八条 本行风险政策管理程序
（一）本行风险战略和风险偏好由董事会风险管理委员会拟定或审核同意，报董事会批准后实施。
（二）本行风险管理政策由风险合规部牵头起草或修订，经高级管理层审核同意后，报董事会或董事会风险管理委员会批准后执行。
（三）本行风险管理制度由风险合规部牵头起草或修订（或审核同意），报高级管理层批准后执行。
（四）本行风险管理细则由各条线业务部门起草或修订，风险合规部及其他相关部门会签同意，报高级管理层批准后执行。
第十九条 本行风险管理政策体系实行分层管理，低层级的管理制度、细则应遵守高层级政策制度。低层级制度、细则的调整如与高层级政策制度相冲突，应首先进行高层级风险管理政策、制度的修订，并按照政策管理程序报经批准修订后，才能继续进行下一步调整。
第二十条 本行在开展新产品和新业务之前须充分识别和评 估风险，制定相应风险管理政策、制度或细则，并按照政策管理程序获得董事会或其授权的专门委员会、高级管理层的批准。
第二十一条 本行须根据外部经济形势变化、市场变化、本行风险管理水平等情况，并在综合考虑业务发展、技术更新等因素的基础上，对风险战略、风险管理政策、制度和细则等定期重检和修订。
第五章 风险管理流程
第二十二条 本行须建立和健全风险管理流程，按照审慎性原则，全面、及时地识别、计量、监测和控制本行整体及在各产品、各业务条线、各业务环节、各层机构中的风险。本行须充分识别、计量、监测和控制各类产品存在的主要风险，也要充分关注在主要风险之外同时存在的其他风险类别，如交易账户 的信用风险，非交易业务的市场风险等。
第二十三条 本行建立风险管理流程应实现以下目标
（一）覆盖全行层面和单个业务条线层面，全面及时地识别、计量、监测、缓释和控制信贷、投资、交易、表外等重要业务的风险。
（二）风险管理流程能够充分识别主要风险暴露的经济实质。
（三）确保清晰的报告职责和报告线路，使各级管理层及时掌握风险情况，并根据规定程序采取相应措施。
（四）确保对新业务、新产品的风险管理和控制。新业务、新产品经风险评估，确保本行具备足够的风险管控能力，才能办理。
（五）建立定期评估和更新机制，确保风险流程和限额的合理性。
第二十四条 风险识别。本行须建立和完善风险识别制度和机制，设定主要风险的判断标准，采用适当的工具进行风险识别，描述风险的特征，系统分析风险发生的原因、风险的驱动因素和条件等，确保相关风险得到及时和充分地识别。
第二十五条 风险计量/评估。本行须从风险发生的可能性和影响程度两个维度进行风险计量、评估，并包括不同风险之间的关系分析。本行应确保计量、评估程序的合理性，风险计量的一致性、客观性和准确性；并充分考虑风险计量的主要假设和局限性，确保管理决策信息充分可靠。
第二十六条 风险监测。本行须建立和完善风险监测指标，对风险状况及其控制措施的质量实施动态、持续地监测。针对监测活动中发现的风险管理薄弱环节，及时进行改进。本行须建立和完善风险预警体系，监控风险变化，实现对风险的 全面预警、及时报告和快速反应。本行须建立标准化的风险报告体系，及时报告风险状况和重大损失情况。
第二十七条 风险控制。本行须根据自身条件和外部环境，根据确定的风险偏好，针对不同风险性质及风险特征，选择风险承担、风险规避、风险转移、风险转换、风险对冲、风险补偿、风险控制等适合的风险管理工具，采取适当的措施降低风险。
第二十八条 应急机制。本行须对重大事件、重大风险和重要业务流程建立应急机制，保证本行在发生紧急事故时，可及时应变，采取措施，使业务得以继续运作，将影响和损失降到最低。本行制定重大风险应急预案实施程序，应包括监测预警、报告、启动、实施与终止。应急预案的启动、报告与实施应采取分级负责、逐级上报的原则。
第二十九条 本行须定期对风险管理流程进行检查，使其能够充分 识别主要风险暴露的经济实质，实现对新业务、新产品的风险管理和控制，确保其完整性、准确性和合理性。同时，也应避免流程中存在 过时的措施、过度的控制，对本行资源产生不必要的消耗。
第六章 风险管理技术
第三十条 本行须建立和完善风险管理技术体系，在实践经验 和科学理论有效结合的基础上设计开发各类技术工具，并将其应用于包括识别、计量、监测、缓释、控制及组合管理的全面风险管理过程。本行风险管理技术主要包括：日常的风险监测，数据测算、风险报告等，限于人员、技术、资金、系统等因素影响，无法进行高技术含量的风险预测。
第三十一条 对于主要风险，本行均应在管理实践和科学理论的基础上，通过定量与定性结合的分析方法，设计开发风险计量工具（包括模型及打分卡等），并将其有效应用于业务实践。在一定数据积累的基础上，本行风险计量方法侧重于定量分析，同时辅以一定的定性方法，并将审慎的人工干预作为有效补充；对于数据积累相对有限的情况，应基于专家经验和定性分析设计风险计量工具。
第三十二条 本行须持续推动风险计量技术的精细化，持续提升风险识别及量化的精确性和可靠性。对于风险计量工具的开发、投产、应用及变更等，本行须严格遵循“三道防线”的内控体系，包括风险计量工具的开发、验证和审计。
第三十三条 本行对于主要风险的风险暴露，均须正确应用各类风险计量工具进行风险评估，并将风险评估结果作为风险管理的重要依据之一；本行将必要的风险计量技术作为开办新业务、拓展新领域的前提。
第三十四条 本行须积极推进经济资本计量体系建设，结合压力测试等方法，全面深化组合管理技术在资源配臵、风险定价、风险绩效评价等方面的应用，将组合管理技术作为系统性风险评估、集中度 风险管理、限额管理的重要手段。
第三十五条 本行须针对各类主要风险建设风险管理信息系统，并持续推动风险管理全过程的电子化，通过全面深入的系统应用提升 风险管理的信息化程度，强化政策、限额及程序的执行力，强化过程 控制、降低操作风险。
第三十六条 对于已经建立信息系统的各类主要风险，其风险暴 露整个生命周期内各阶段的关键管理活动及管理信息均应在信息系 统中准确体现。各单位均须全面、准确、及时地在风险管理信息系统 录入相关信息，规范执行系统应用的各项要求，严格控制系统外业务 审批及交易操作的情况。
第三十七条 本行须建设开发具备相当深度、广度和可靠性的数 据管理系统，收集和存储风险暴露整个生命周期内的关键数据以支持 全面的统计分析，满足全面风险管理需要。
第三十八条 本行须对风险数据实施全面的质量管控，遵循“谁录入、谁负责”的原则，各单位均须从数据录入源头确保数据质量及 效率、及时更正数据差错，各条线归口部门对数据管理进行监控和督导。
第七章 主要风险的管理 第一节 信用风险管理
第三十九条 本行须按照信用风险垂直管理原则建立信用风险管理体系，并按照审贷分离、分级审批原则设立授信审批机构，确保授 信审批的独立性，并建立科学严谨的授信审批授权管理机制。本行对授信业务须实行全流程管理，建立有效的岗位制衡机制，将授信受理与调查、风险评估与审批、合同签订、发放和支付、授信 后管理等授信业务管理各环节的责任、工作标准和尽职要求等落实到 具体部门和岗位，并建立相应的考核和问责机制。第四十一条 本行实施统一授信制度，本行所有银行账户信用风 险暴露和交易账户信用风险暴露，包括信贷业务和非信贷业务，所有 授信方式和授信品种，均纳入统一授信管理，并由获得相应授信审批 授权的审批机构或审批人审批。部分交易账户信用风险暴露可通过在 投资方案中明确准入标准和控制规模总量等方式进行管理。第四十二条 本行须充分识别和评估各类表外风险暴露的潜在 影响，以及关联产生的声誉风险等。上述表外风险暴露包括合同性风 险、非合同性承诺和本行提供了隐形支持等情况。对于融资机构的信用风险将导致本行重大声誉风险和本行提供 了隐形支持等的各类表外风险暴露，应根据业务开展情况、业务风险 程度及风险管理需要等，逐步纳入统一授信管理；尚未纳入统一授信 16 管理的，需制定明确的业务管理规定和业务审批程序，充分识别和评 估表外风险暴露的潜在影响，按照业务授权权限审慎审批批准后办 理。本行须建立和完善对于各类表外风险暴露的风险监测程序和报 告程序。第四十三条 本行主要采用内部评级法计量信用风险及其对应 的资本要求。本行须建立能够有效识别信用风险，具备稳健的风险区 分和排序能力，并准确量化风险的内部评级体系。本行须评估采用信用风险缓释技术可能存在的剩余信用风险，评 估信用风险缓释管理的政策、流程、估值和信息系统的管理和合规要 求。本行采用压力测试和其他非统计计量方法进行补充，重视定性评 价在信用风险度量中的重要作用。第四十四条 本行在单一与组合两个层面上对信用风险进行计 量与评估。本行须从行业、客户等维度，有效识别、计量、监测和控 制集中度风险，并根据本行经营规模和业务复杂程度对集中度风险确 定适当的限额，建立集中度风险报告制度，并定期对面临的主要集中 度风险进行压力测试。第二节 市场风险管理 第四十五条 本行须按照市场风险集中化管理原则，将业务经营 中所面临的市场风险交易全部集中于总行资金部及其他授权机构进 行，其他机构未经高级管理层批准不得进行资金市场交易活动。第四十六条 本行须按照规定将金融资产划分为交易帐户和银 行帐户，并根据交易帐户和银行帐户的不同性质和特点，采取相应的 市场风险识别、计量、监测和控制方法。17 本行须建立和完善市场风险管理内部控制体系，确保前台交易人 员不得参与交易的正式确认、对账、重新估值、交易结算和款项收付。第四十七条 本行须对每项业务和产品中的市场风险因素进行 分解和分析，及时、准确地识别所有交易和非交易业务中市场风险的 类别和性质。同时，关注市场风险与其他风险之间的相关性。本行在技术系统和模型验证得到认可后，使用内部模型法进行市 场风险计量，并采用压力测试、返回检验和其他非统计类计量方法等 其他分析手段进行补充。第四十八条 本行须对市场风险实施限额管理，包括交易限额、风险限额及止损限额等，明确各类和各级限额的内部审批程序和操作 规程，根据业务性质、规模、复杂程度和风险承受能力设定、定期审 查和更新限额，对超限额情况制定监控和处理程序。第四十九条 本行须选用适当的方法计量银行账户和交易账户 中不同类别的市场风险，对银行账户中的可供出售类资产进行定期估 值，对交易账户头寸按市值每日至少重估一次价值。本行须建立有效的治理结构和控制程序确保估值的客观、准确和 一致，规范金融工具的估值，治理结构和控制程序应当同时适用于风 险管理和会计报告目的。市值重估应当由与前台相独立的中台、后台、财务会计部门负责。用于重估的定价因素应当从独立于前台的渠道获 取或者经过独立的验证。第五十条 本行须建立和完善市场风险监测和报告程序，对全行 总体市场风险头寸、风险水平、盈亏状况、市场风险限额执行情况等 进行持续监测和报告。第三节 银行账户利率风险管理 18 第五十一条 本行须建立和完善与业务性质、规模和复杂程度相 适应的利率风险管理体系，熨平收益波动，确保本行在可接受的利率 风险范围内经营业务，平衡利率风险与收益，实现股东价值最大化。本行利率风险管理遵循以下原则：
（一）审慎性原则：审慎评估和承担利率风险，充分识别潜在的 不利因素，严格遵循限额体系、及时有效地控制风险。
（二）全面性原则：充分识别利率风险来源，全面覆盖与利率风 险相关的业务领域。
（三）独立性原则：风险管理与风险承担相互分离，风险管理与 交易对冲相互分离，风险管理与内部控制相互分离，避免各主体间潜 在的利益冲突。
（四）适应性原则：利率风险管理应适应国内宏观经济、金融环 境和我行业务特点。第五十二条 银行账户利率风险管理在法人和集团并表两个层 面上实施，境内分行的利率风险通过内部资金转移定价集中至总行统 一管理。第五十三条 本行从外部环境、风险来源、影响程度、业务来源 进行利率风险识别，从整体收益和经济价值两个角度计量银行账户利 率风险。整体收益角度侧重计量利率波动的短期影响，经济价值角度 侧重计量利率波动的长期影响。本行的银行账户利率风险计量以整体 收益计量为主，经济价值计量为辅。银行账户利率风险的常用计量方法包括但不限于缺口分析、久期 分析、敏感性分析、情景模拟及压力测试等。本行逐步开发和使用风 险计量模型来计量银行账户利率风险，合理选择、定期审查和调整模 19 型技术，对所承担的风险进行计量。同时，本行采用压力测试和其他 非统计类计量方法进行补充。第五十四条 本行对银行账户利率风险实施限额管理，根据业务 性质、规模、复杂程度和风险承受能力设定限额并定期分析调整。第五十五条 本行通过表内调节和表外对冲两种方式进行银行 账户利率风险控制。表内调节包括通过调整资产、负债的业务规模、期限结构和利率特性来调节风险敞口，规避利率风险。表外对冲：运 用衍生工具，构造与原利率风险头寸相反的头寸，消除或缓释当前的 利率风险。本行须对全行总体银行账户利率风险头寸、风险水平、风险限额 执行情况等进行持续监测并报告。第四节 操作风险管理 第五十六条 本行操作风险管理的基本目标是在坚持依法合规 经营、加强内部控制的基础上，进一步完善操作风险衡量方法、管理 工具及政策体系，减少或缓解操作风险损失，将操作风险控制在适当 水平，为业务发展提供健康的内部运营环境。具体而言，本行的操作 风险管理应：
（一）以全面风险管理体系为依托；
（二）以强化内部控制和落实合规管理为基础；
（三）以操作风险管理体系建设和操作风险管理工具为支撑；
（四）以业务持续性管理和应急管理为补充；
（五）以内部审计监督为后盾。第五十七条 本行的操作风险管理应以三道防线为基础，实施层 次化的管理，其中： 20
（一）总分行各业务部门、职能部门作为防范操作风险的第一道 防线，是本部门/条线操作风险的直接承担者和管理者，负有对操作 风险进行管理的第一责任；
（二）总分行风险管理部门、内控合规管理部门等作为防范操作 风险的第二道防线，其中总分行风险管理部门负责操作风险管理体系 的构建、操作风险管理工具的开发和相关操作风险管理工作的统筹、支持和督促工作，总分行内控合规管理部门负责强化合规管理和内控 管理，为操作风险管理的落实提供支持；
（三）内部审计部门和纪检监察部门作为防范操作风险的第三道 防线，其中内部审计部门负责对操作风险管理体系的运行情况进行审 计，并依照规定揭示和报告审计过程中发现的问题，纪检监察部门对 有关案件进行查处和责任认定，并对有关责任人进行问责。第五十八条 本行的操作风险管理应嵌入并依托全面风险管理 体系，借助信用、市场、流动性等风险相对成熟的管理流程、机制、方法、系统实现对相关业务的操作风险管理。第五十九条 本行的操作风险管理应以强化内部控制和落实合 规管理为基础，并以内部审计监督为后盾。通过有效的内部控制和合 规管理，确保操作风险识别、评估、控制/缓释、监测、报告工作的 落实，并通过内部审计监督，确保操作风险管理体系的有效性。风险管理部门、内控合规管理部门、监察保卫部门以及审计部门 等应各司其职并加强联动和对接，统一工作重点、协调工作措施、分 享工作成果，共同促进本行操作风险管理能力的有效提升。第六十条 本行的操作风险管理应以业务持续性管理和应急管 理为补充。通过不断完善突发事件应急处理机制，保证本行在发生紧 21 急事故时，可及时应变，采取措施，使业务得以继续运作，将影响和 损失降到最低。与此同时，应稳步推进业务持续性管理体系的规划和 建设，建立和完善恢复服务和保证业务连续运行的备用机制。第五节 信息科技风险管理 第六十一条 本行将信息科技风险作为操作风险的一个组成部 分纳入全面风险管理体系，参照操作风险层次化管理的基本理念，从 文化、组织、制度、流程与技术五个维度进行信息科技风险管理体系 的构建，并不断完善。第六十二条 信息科技风险管理应遵循本行操作风险统一的组 织管理架构；
（一）信息科技部门及相关信息科技基础设施和系统的使用部 门，作为防范信息科技风险的第一道防线，是本部门职责范围内的信 息科技风险的直接承担者和管理者，对信息科技风险管理承担第一责 任；
（二）风险管理部作为防范信息科技风险的第二道防线，负责信 息科技风险管理体系的构建和对信息科技风险管理的支持和督促工 作；
（三）审计部作为防范信息科技风险的第三道防线，负责对信息 科技风险管理体系的运行情况进行审计，并依照规定揭示和报告审计 过程中发现的问题。第六节 合规风险管理 第六十三条 本行须建立在本政策和合规风险管理政策指导下 和合规负责人直接领导下的分层合规风险管理架构。通过建立健全合 规风险管理框架，实现对合规风险的有效识别和管理，促进全面风险 22 管理体系建设，确保依法合规经营。
（一）董事会和高级管理层应高度重视合规风险管理工作，配备 有效履行合规管理职能的资源，保障合规管理的独立性和权威性。
（二）本行应建立合规风险监测、识别、评估及预警机制，并通 过合规风险管理有效性指引，推动各单位建立有效的合规风险管理体 系。
（三）各条线/部门应对本条线/部门的合规风险管理负首要责 任，应在具体经营中发挥相应的自我管理合规风险的作用。
（四）合规管理部门应积极主动地全面履行合规管理职能，并督 促、协调、指导各相关部门履行合规职能，主动发现、全面筛查、提 前预警合规风险。第六十四条 本行须确立全员主动合规、合规创造价值等合规理 念，在全行推行诚信与正直的职业操守和价值观念，提高全体员工的 合规意识；并逐步建立科学、合理的合规绩效考核制度，建立有效的 合规问责制度，建立诚信举报制度等。第七节 流动性风险管理 第六十五条 本行须坚持审慎性原则，充分识别、有效计量、持 续监测和适当控制银行整体及在各产品、各业务条线、各业务环节、各层机构中的流动性风险，确保银行在正常及压力状态下均有必要的 资金应对资产增长和到期债务支付，保持盈利目标与流动性风险的动 态平衡。第六十六条 本行须根据经营战略、业务特点和风险偏好测定自 身流动性风险承受能力，并以此为基础制定流动性风险管理策略、政 策和程序。风险承受能力用定量方式表达，包括在正常情况和压力状 23 况下银行可以承受的未经缓释的流动性风险水平。第六十七条 本行须根据监管要求和风险偏好设定流动性风险 限额，并根据限额的性质确定相应的监测频度。第六十八条 本行须根据经营和现金流量管理情况设定并监控 银行内外部流动性预警指标，分析面临的潜在流动性风险。第六十九条 本行须针对流动性风险管理建立明确的内部评价 考核机制，将各分支机构或主要业务条线形成的流动性风险与其收益 挂钩，从而有效地防范因过度追求短期内业务扩张和会计利润而放松 对流动性风险的控制。第七十条 本行须按照审慎原则定期开展流动性压力测试，评估 流动性储备的充足性，确定其应当采取的风险缓释策略和流动性应急 措施。第七十一条 本行须根据本行业务规模、复杂程度、风险水平和 组织框架等制定流动性应急计划，并确保应急计划与流动性监控、预 警、压力测试等有效衔接。第八节 集中度风险管理 第七十二条 本行须充分识别和评估各类集中度风险，包括识别 和评估不同业务条线的类似暴露所导致的整体集中度风险，充分考虑 各类风险之间的关联产生的集中度风险，包括信用风险与市场风险、流动性风险、声誉风险等各类风险相互作用产生的风险；并充分评估 在压力市场条件下、经济下行和市场不具备流动性情况下可能产生的 集中度风险。集中度风险应涵盖银行账户和交易账户、表内和表外项目的所有 风险暴露，包括：交易对手或借款人集中风险、地区集中风险、行业 24 集中风险、信用风险缓释工具集中风险、资产集中风险、表外项目集 中风险、其他可能给本行带来损失的单个风险暴露或风险暴露组合。第七十三条 本行集中度风险管理须遵循以下原则：
（一）组合管理原则。通过风险限额及资本分配等手段，主动调 整及优化组合结构，对集中度风险实施主动的组合管理。
（二）适度分散原则。逐步实现风险暴露在国家、行业、地区、产品、客户、期限和币种等维度上的适度分散。
（三）前瞻性原则。对未来经营环境可能发生的重大变动及其影 响进行前瞻性的定性或定量分析，充分评估可能产生的集中度风险。第七十四条 本行对集中度风险实施限额管理，根据业务性质、规模、复杂程度和风险承受能力设定适当的限额并定期重检和调整，并采取有效的措施确保限额在经营管理中得到遵循，逐步建立多维度 的集中度风险限额管理体系。第七十五条 本行须采用多种技术手段并从多个角度识别、计量 和评估面临的主要集中度风险。本行须定期对面临的主要集中度风险 进行压力测试，识别可能对本行经营带来不利影响的潜在因素，并根 据压力测试结果采取相应的处臵措施。第七十六条 本行须对集中度风险进行持续监测，监测内容包括 限额执行情况、影响因素及变化趋势等；及时采取限额调整、调整业 务发展策略、资产转让与证券化等措施控制集中度风险。第七十七条 本行须建立和完善集中度风险报告程序，对全行集 中度风险的主要风险因素变化情况、风险水平、限额执行情况等，定 期对或不定期向董事会和高级管理层进行报告。25 第九节 资产证券化风险管理 第七十八条 本行须建立与业务性质、规模和复杂程度相适应的 资产证券化风险管理流程，有效识别、计量、控制、监测和报告资产 证券化风险，将资产证券化风险控制在本行可以承受的范围内。资产证券化风险暴露包括但不限于资产支持证券、信用增级、流 动性便利、利率互换、货币互换、信用衍生工具和分档次抵补等。资产证券化风险包括各类资产证券化产品的信用风险、市场风 险、流动性风险和声誉风险等；证券化基础资产的拖欠和损失风险； 对特殊目的机构的信用支持和流动性支持风险；保险机构及其他第三 方提供担保的风险等。第七十九条 本行对资产证券化业务实施限额管理，制定各类和 各级限额的内部审批程序和操作规程。本行作为资产证券化交易的发起行时，应当评估资产证券化风险 转移的程度，尤其是评估通过非合同形式对资产证券化提供的隐性支 持。对于未能实质性转移风险的或提供了隐性支持的资产证券化交 易，本行应持有与未证券化风险暴露相当的监管资本。本行投资于资产证券化产品时，须持续进行基础风险分析，不能 完全依赖外部评级机构的信用评级进行投资决策。第八十条 本行须逐步开发必要的量化分析工具、估值模型和成 熟的压力测试技术等计量/评估所有相关风险。本行须在单个交易、同一业务条线以及跨业务条线等多层面计量 /评估资产证券化的信用风险。本行须建立和完善资产证券化风险监测程序和报告程序，对全行 26 资产证券化风险的风险水平、限额执行情况等进行持续监测并报告。第十节 声誉风险管理 第八十一条 本行须建立声誉风险管理体系，主动、有效地防范 声誉风险和应对声誉事件，减少对社会公众造成的损失和负面影响。第八十二条 本行须着力建设良好的公共关系基础，建立及持续 维护良好的公众形象。第八十三条 本行须建立全面的声誉风险监测和控制体系，包 括：
（一）声誉风险排查，分析声誉风险和声誉事件的发生因素和传 导途径。
（二）舆情信息监测及识别，实时监测分析舆情信息，及时澄清 虚假信息或不完整信息。
（三）投诉处理监督评估,从维护客户关系、履行告知义务、解 决客户问题、确保客户合法权益、提升客户满意度等方面实施监督和 评估。
（四）声誉事件分类分级管理，明确管理权限、职责和报告路径。第八十四条 本行须建立声誉风险事件的应急机制，保障声誉风 险事件能够得到迅速识别、报告、决策和响应。本行应对可能发生的各类声誉事件进行情景分析，制定预案并开 展演练。第八十五条 本行须对信息发布和新闻工作实施集中归口管理，及时准确地向公众发布信息。第八十六条 本行须建立声誉风险管理内部激励和约束机制，对 声誉风险管理实施后评价，对声誉事件应对措施的有效性及时进行评 27 估和问责。第十一节 战略风险管理 第八十七条 本行须逐步建立与自身业务规模和产品复杂程度 相适应的战略风险管理体系，对战略风险进行有效的识别、评估、监 测、控制和报告。第八十八条 本行须持续强化外部环境及趋势的研究分析能力，包括宏观经济周期、国家政策、行业发展等，为战略决策提供有效支 持。第八十九条 本行所设定的战略目标，从外部角度，应统筹兼顾 利益相关方、外部环境及宏观经济趋势；从内部角度，应与企业文化、组织架构、基础设施、管理能力、人力资源、系统及内控能力相匹配。第九十条 本行须逐步建立全行广泛参与的战略风险监测及反 馈机制，能够及时汇总、分析来自不同来源的有关宏观经济和政策变 化等信息，并将战略风险因素及时报告至高管层和董事会。第九十一条 本行须逐步建立战略规划评估及监督体系，评估宏 观经济和政策变化对银行战略目标和计划的影响，根据外部环境变化 及时评估战略目标的合理性和一致性，并采取有效措施控制战略风 险，必要时对目标和计划进行调整。第八章 风险管理报告 第九十二条 本行须建立和健全风险报告体系，针对不同类型的 风险明确风险报告职责和报告程序、报告内容和频率。定期监测和报 告本行风险水平和主要影响因素的变化趋势，对银行的风险现状进行 汇总、分析，对各种风险管理政策的实施效果进行分析，形成定期、不定期综合及专题报告，确保董事会及其风险管理委员会、高级管理 28 层及时监控本行各类风险，采取有效措施防范和化解风险。本行风险管理报告原则上均采取纵向与横向结合的矩阵式路线 报送，及时、准确、可靠地报送各级风险决策机构。第九章 风险信息披露 第九十三条 本行风险信息披露须遵守国家法律法规、财务会计 制度、监管规定等有关信息披露的规定和要求，按照准确性和及时性 原则进行，并遵守本行有关保密制度规定。本行须建立和完善风险信息披露政策和程序，包括决定风险信息 披露内容的方法和信息披露的内部控制，保证所披露信息的真实、准 确、完整。第十章 风险管理文化 第九十四条 本行应致力于建立良好、诚信的企业文化和价值准 则，树立“通过对风险的有效管理创造价值”的主动型风险管理文化 理念，倡导“互信、合作、融入、共担”的风险文化。第九十五条 本行须将风险文化建设融入企业文化建设的全过 程，通过高层表率、持续培训、激励机制和考核体系等的配合，建立 良好的风险管理环境，将风险管理意识转化为员工的共同认识和自觉 行动，促进企业风险管理水平和员工风险管理素质的提升，促进本行 建立系统、规范、高效的风险管理机制。本行须运用足够的资源及利用内部各种沟通渠道，将风险管理理 念、政策及管理制度传达到各级人员，以确保各级人员及时和准确地 了解董事会和高级管理层的意图，正确履行所承担的职责；本行须充 分重视员工在风险管理中的作用，支持员工将发现的风险及风险管理 29 中存在问题及时向管理层进行报告。本行须建立并落实公开、公平、公正的风险考核及奖惩机制。第十一章 附则 第九十六条 本政策经董事会风险管理委员会审议通过后发布 实施，并根据经济发展趋势、市场变化、本行发展战略、经营目标和 其它资源变化等情况，定期（通常为每年）重检与修订。第九十七条 本政策自颁布之日起实施。附件：主要风险的定义 30 附件： 主要风险的定义
1、信用风险是指由于借款人或交易对手违约而产生损失的风险。
2、市场风险是指因市场价格因子（利率、汇率、股票价格和商 品价格）的不利变动而使银行表内和表外业务发生损失的风险。
3、操作风险是指由不完善或有问题的内部程序、人员、系统以 及外部事件所造成损失的风险。操作风险包括法律风险和信息科技风 险。法律风险是指因监管措施和解决民商事争议而支付罚金、罚款、处罚赔偿金所导致的风险。信息科技风险是指计算机、通信、微电子和软件工程等现代信息 技术，在银行业务交易处理、经营管理和内部控制等方面的应用过程 中，由于自然因素、人为因素、技术漏洞和管理缺陷产生的操作风险。
4、合规风险是指银行因没有遵循法律、规则和准则可能遭受法 律制裁、监管处罚、重大财务损失和声誉损失的风险。
5、流动性风险是指商业银行虽然有清偿能力，但无法及时获得 充足资金或无法以合理成本及时获得充足资金以应对资产增长或支 付到期债务的风险。
6、银行账户利率风险是指利率水平、期限结构等要素变动导致 银行账户整体收益和经济价值遭受或有损失的风险。
7、集中度风险是单个风险暴露或风险暴露组合可能给银行带来 重大损失或导致银行风险轮廓发生实质性变化的风险。
8、资产证券化风险是指银行在参与资产证券化交易过程形成的 风险。资产证券化风险暴露包括但不限于资产支持证券、信用增级、31 流动性便利、利率互换、货币互换、信用衍生工具和分档次抵补等各 类资产证券化业务形成的表内外风险暴露。
9、国别风险是指由于某一国家或地区经济、政治、社会变化及 事件，导致该国家或地区借款人或债务人没有能力或者拒绝偿付银行 业金融机构债务，或使银行业金融机构在该国家或地区的商业存在遭 受损失，或使银行业金融机构遭受其他损失的风险。
10、声誉风险是指由商业银行经营、管理及其他行为或外部事件 导致利益相关方对商业银行负面评价的风险。
外贸企业经过30多年的发展, 其业务规模逐步扩大, 资产规模逐步增大, 综合实力逐步增强, 然而公司间同质化经营严重, 核心竞争力不强, 管理幅度过宽、链条过长, 企业管控难度加大, 面临风险增多。特别是随着国际金融危机影响程度的加深, 外贸企业的风险更加凸显。
(一) 战略风险。
从外贸企业的业态看, 多以国际贸易为主, 并伴有房地产、投资等业务。外贸企业在发展历程中偏重量的增加, 对质的提升重视不够;偏重投资, 对管理重视不够;偏重经营规模, 对效益追求重视不够。但在当今经济全球化竞争环境下, 外贸企业特别是外贸集团如果仍然沿袭过去的经营理念和管理模式, 对发展思路和发展战略不加以调整和改进, 则很有可能引发重大投资失误风险、经营过度扩张风险以及并购决策失败等风险。这些战略风险一旦发生, 后果不堪设想, 轻则严重影响企业的经营, 重则压垮整个集团。
(二) 财务风险。
外贸集团是由过去的专业外贸公司演变而来, 自有资金主要来源于计划经济时代的出口配额、出口补贴以及多年的经营利润积累, 国家对外贸集团没有直接的资金投入。大多数外贸集团的资金实力仍旧偏弱, 自有资金相对较少。为扩大经营规模, 不得不向外融资, 且大部分借款资金, 需要提供担保, 因此, 相互担保多, 外贸企业负债水平普遍较高。当宏观经济形势发生变化, 经济由热变冷, 经济危机来临时, 则给企业带来现金流风险、担保风险以及逾期应收账款风险。财务风险一旦发生很可怕, 特别是一旦出现现金流的断裂, 企业将遭灭顶之灾。
(三) 市场风险。
国际贸易经营周期长, 往往从签约至到货需要几个月甚至更长时间, 等货物到港时, 市场发生了变化, 当初适销对路的商品也许成了滞销品, 使进口商蒙受损失, 进口商则想方设法将损失转嫁给出口商。当前, 国际金融危机影响还未结束, 国外需求没有恢复, 我国许多外贸企业已签订的合同无法正常履约, 致使外贸企业遭受不同程度的损失。此外, 宏观经济形势的波动, 还有可能产生汇率风险, 进口远期信用证到期偿付风险, 出口打包贷款支付风险, 如果对这些风险应对不力也会给企业带来损失。
(四) 运营风险。
外贸业务管理比较粗放, 对作业流程没有进行合理的设置和分工, 业务员掌控整个业务过程, 从订单、下单到货物出运都由业务员操纵, 客户资源、渠道资源往往成了业务员的个人资源, 而业务员则成了企业的重要资源, 业务员跳槽就会影响企业业绩。更有甚者, 有些外贸企业一味追求进出口规模, 大量代理进出口业务, 对一些“四自三不见” (自带货源, 自带国外客户, 自行装运, 自行结汇;外贸企业既不了解国外客户, 也不了解国内供货商, 也没有看见出口产品) 的业务也敢做。潜在的风险很大, 只要客户不按时付款, 外贸企业就成了“替罪羊”。
(五) 法律风险。
外贸企业的业务特点决定了其法律风险的复杂性和多样性, 法律风险存在于货源组织、货物运输、货款结算的每个环节。在货源组织上, 如货物质量、规格与订单要求不符, 货物数量增减不符合信用证要求, 生产商不能交货或者逾期交货, 外商支付定金后又取消订单等;在货物运输上, 如遇上不良承运人, 运单本身缺陷, 法律强制保护等;在货款结算上, 如交单后外商撤销汇款, 托收时进口方不付款、信用证被开证行拒付, 结算发生短路等都会产生法律纠纷或诉讼, 使外贸企业蒙受损失。
二、全面预算管理的职能与作用
财政部《关于企业实行财务预算管理的指导意见》中, 将全面预算管理界定为:预算管理是利用预算对企业内部各部门、各单位的各种财务及非财务资源进行分配、考核、控制, 以便有效地组织和协调企业的生产经营活动, 完成既定的经营目标。财务预算与业务预算、资本预算、筹资预算共同构成企业的全面预算。企业要想在市场竞争中立于不败之地, 必须在发展壮大的同时, 加强科学管理。全面预算管理被许多大企业大集团证明, 是行之有效的科学管理方法。对集团企业来讲, 全面预算可以统帅强大的现金流、物资流和复杂的法人治理结构, 在企业内部管理中起着导向作用, 能够帮助企业分散经营风险和优化资源配置。具体来讲, 全面预算管理有以下重要职能与作用:
(一) 落实企业战略
全面预算管理是以价值形式和其他数量形式综合反映企业未来计划和目标等各个方面信息的预算, 是全面落实企业战略的具体行动方案与控制制度。它通过对企业的销售、生产、分配以及筹资等活动确定明确的目标, 进而据以执行与控制, 分析并调节差异, 指导企业在市场竞争中趋利避险, 全面实现企业战略目标。
(二) 完善管理机制
全面预算管理通过对企业各部门和成员在预算编制、执行与控制、考评与激励过程中责、权、利关系的全面规范, 将企业管理机制具体化、数量化、明晰化;通过以市场为起点的研究和预测, 将外部市场竞争和风险与企业内部管理机制连接起来, 使预算成为一种自动有效的自平衡系统, 而不仅仅是单纯的管理手段, 为优化公司治理结构提供了切实保障。
(三) 明确奋斗目标
全面预算管理是经营方针、目标及经营计划的定量反映, 明确规定了整个企业各部门、各层次以及个人所要达到的具体预算目标。全面预算管理的过程就是将企业的总体目标分解、落实到各个部门的过程, 从而使各部门明确自己的工作目标和任务。企业的总体目标只有在各部门共同努力下才能得以实现, 这样可避免各部门忽视企业总体利益, 片面追求部门利益的现象。而且, 明确目标可以起到两个作用:一是引导, 即引导企业的各项活动按预定的轨道进行, 防止出现偏差;二是激励, 即最大限度地发挥企业员工的积极性, 创造出最大的经济效益。
(四) 协调内部关系
预算的编制使各部门员工了解到本部门与企业总体的关系、本部门与其他部门间的关系。在努力实现企业总体目标前提下, 各部门便能够自觉地调整好自己的工作, 配合其他部门共同完成企业的总目标, 同时部门间也有了交换意见的基础。预算的制定过程同时也是企业各部门信息互相传达的过程。一个有效的预算编制不应该仅仅是企业内部信息简单地从上到下, 或简单地从下到上的一个过程, 还包括在员工之间进行流动, 综合企业内部信息求得最优解。这一过程可以促进各部门之间、各部门与管理层之间的互动沟通, 使整个企业做到协调一致。同时预算本身也是企业内部经过协商所制定的一个契约, 它反映了各部门之间的利益关系, 合理的预算能够正确处理好这些部门之间的关系, 减少内部矛盾, 做到公平与效率兼顾, 鼓励企业所有员工为争取实现企业的共同目标而努力, 发挥企业内部资源最大功能。另外, 预算的实施, 要求所有部门和员工都按预算开展工作, 这其实是一项事前控制, 防止部门之间出现不协调, 互相扯皮的可能性, 提高企业的运作效率。
(五) 控制经济活动
全面预算管理具有基本的控制职能, 预算的控制作用贯穿在整个经济活动中。通过预算编制, 可以进行事前控制;在预算的执行中随时发现差异, 及时调整和纠正, 进行事中控制;而预算的差异分析、考评、总结经验教训则是一种事后控制。
(六) 考评工作业绩
对各部门成绩的考核是企业管理体系的一项重要内容, 具体说来有两方面的含义:一是对整个企业经营业绩的评价;二是对企业内部各管理部门、每一位员工的业绩进行评价。经企业确定的各项预算数据, 可以作为评价部门、员工工作情况的标准, 可以将各部门、员工的实际工作情况与预算标准相比较, 对部门和员工进行考核。同时也要求各部门对实际与预算标准之间的差异进行详细的分析, 根据实际情况进行总结或在企业范围内统一调整预算或改进本身的工作, 以减少未来期间差异的发生。
从理论上讲, 推行全面预算管理对外贸企业风险控制是十分有效的方法。
三、我国企业全面预算管理中存在的问题
虽然不乏推行全面预算管理取得显著成效的成功案例, 但与成熟市场国家相比, 我国企业推行全面预算管理仍存在诸多问题:
(一) 对预算管理的目的认识不足, 存在纯粹为预算而预算的现象。不少企业为标榜自己的企业管理水平而搞全面预算管理, 仅仅制定一些预算管理的制度文件, 将全面预算管理作为管理制度的一项空缺去填补, 而不将其作为实施企业发展战略的重要手段认真去抓。
(二) 预算缺乏企业战略导向性, 预算目标短期化。一些企业不重视企业战略的制定, 公司战略目标模糊、战略选择与决策随意。在此前提下编制企业预算, 就会导致注重短期经济活动, 忽视长期经营目标, 使短期的预算指标与未来长期的公司发展战略和规划相冲突, 各期编制的预算指标衔接性差, 企业预算管理常常处于本末倒置的状态, 难以取得预期的效果。
(三) 预算过度宽余, 不须努力便能轻松实现, 从而失去了应有的激励作用。预算的执行者利用信息不对称或参与权力, 蓄意将预算的标准放低。一些集团公司的副总往往兼职子公司的董事长或总经理, 这样, 在编制预算时就会将自己公司的指标定得低一点。有的公司销售人员故意将销售额低估, 以便获得更多的提成收入。在企业中, 预算的松弛现象很普遍, 预算成了“数字游戏”。
(四) 预算信息反馈不及时, 执行过程中的预算调整机制不健全。很多企业只是机械地定期报送预算执行分析, 当突发情况出现或市场发生重大变化时, 不能及时采取措施, 缺乏修正预算的机制。预算编制得越细、越全面, 脱离实际的情况就越严重, 久而久之, 预算就会越编越粗, 失去对实际工作的指导和约束作用。
(五) 考核与激励措施落实不到位。按预算标准考核责任单位和责任人并以考核结果来兑现奖惩时, 被考核方会过多地强调客观因素对绩效的不利影响, 故意回避主观方面的原因。考核方则常常掺杂个人情感, 考核缺乏刚性, 或者没有配套的措施, 缺乏应有的激励机制, 使考核流于形式。
由于上述问题的存在, 削弱了全面预算管理在企业风险防范中应有的作用, 加上原有全面预算管理体系本身在风险防范上也还有欠缺, 推行全面预算管理使之对外贸集团风险控制产生重大影响, 就必须对全面预算管理的做法作必要的修正。
四、外贸企业推行全面预算管理应当采取的措施
外贸企业风险控制需要一个好的抓手, 将风险控制融入全面预算管理之中无疑是一种好的选择。
笔者认为, 外贸企业推行全面预算管理应当采取以下措施:
(一) 强化全员参与意识。
预算工作的各个环节都应当充分发挥员工的主观能动性, 动员全体员工主动参与预算的编制和控制, 为更好地实施预算管理献计献策, 避免企业的管理层和企业其他员工之间由于信息的不对称而造成的决策失误。同时, 通过全员参与“传递压力”, “人人肩上有担子”, 把受力点分散在各个支点, 进而扩散到面上, 使“大厦”整体的基础更牢。
(二) 改进组织、管理制度。
全面预算管理是企业管理上的创新, 也是企业完善法人治理结构的体现。预算管理工作要建立单位、部门负责人责任制, 把全面预算管理作为企业强化经营管理、增强竞争力、提高经济效益的一项长期任务。要成立专门的预算管理组织机构, 并确定预算管理的第一责任人为各单位、部门的行政主要负责人, 切实加强领导, 明确责任。
实施全面预算管理要与落实管理制度、提高预算的控制力和约束力相结合。预算管理的本质要求是一切经济活动都围绕企业目标的实现而展开, 在预算执行过程中落实经营策略、强化企业管理。因此, 必须围绕实现企业预算落实管理制度, 提高预算的控制力和约束力。预算一经确定, 企业各部门和单位在生产经营及相关的各项活动中, 要严格执行, 切实围绕预算开展经济活动, 把企业管理的方法策略融会贯通于执行预算的全过程中, 真正形成全员和全方位的预算管理。
(三) 提高基础信息质量。
预算管理需要全面、及时、准确的信息支撑, 预算的编制过程实际上也是对企业各项信息进行收集、整理的过程, 规范基础工作有利于提高信息的质量, 从而增强预算的科学性、合理性和可操作性。对外贸企业而言, 销售部门对于市场的预测、分析, 对于销售合同及客户资料的管理, 财务部门对于资金 (包括汇率、应收账款) 的管理等各个方面的基础性工作都是企业至关重要的信息, 必须强调基础工作的规范确保其真实可靠, 并利用现代信息技术提高处理和利用效率。
(四) 突出财务中心地位。
企业管理要以财务管理为中心, 以现金流量监控为切入点, 切实提高资金使用效益, 防范财务风险。针对当前企业资金管理过程中普遍存在的使用分散、效率低下等突出问题, 一是从资金集中管理入手, 建立、完善资金审批支付管理办法, 逐步推进财务集中核算, 分步实现资金集中管理;二是明确现金流量在企业管理工作中的核心地位, 要把资金的收支纳入严格的预算管理程序之中, 以现金流量监控为重点, 针对关键控制点加强现金流量的分析预测, 严格限制无预算的资金支出, 实施大额资金的跟踪监控。
建立重大财务事项监管跟踪查报制度, 对企业财务管理中存在的重大问题进行跟踪了解和调查研究, 剖析公司管理中的矛盾和问题, 充分发挥财务动态监测的预警作用。
以财务管理为依托, 针对财务管理中的薄弱环节, 推进财务与业务平台一体化管理, 把有效的规章制度固化到软件中, 达到强化监督与控制, 规避财务风险的目的。
推行全面预算管理, 财务部门必将扮演重要的角色。无论从资金的筹划到资金的分配使用, 从成本费用预算、资本支出预算到财务预算的制定、实施和考核, 还是其他各项经营管理活动, 无一例外地与财务部门有直接或间接的联系。财务部门是全面预算管理的中坚力量, 它起到不可替代的综合保障与全面控制的作用。
(五) 实施战略预算管理。
全面预算管理是企业战略实施的保障与支持系统, 战略管理居于核心地位, 其他的系统管理都要服从、支持公司的战略管理需要。全面预算管理应当以企业战略为基础, 使日常的预算管理成为实现长期发展战略的基石。企业在实施预算管理之前, 应该认真进行市场调研和企业资源分析, 明确自身的长期发展目标。以此为基础编制各期的预算, 可以使企业各期的预算前后相衔接, 避免预算的盲目性和无序性。预算编制要以企业战略为基础, 长短期结合。在企业战略既定的前提下, 企业年度预算必须依据年度战略目标, 同时考虑下年度企业资源及市场变化等因素调整确定下年度预算指标, 这样既可以减少预算指标的随意性, 又可以避免鞭打快牛。
(六) 综合防控与专项防控相结合。
外贸企业无法躲避竞争和风险, 而“控制”是预算管理的基本职能, 其中包括对风险的控制, 而全面预算管理对风险的防控是综合性的。外贸企业与其他类型企业相比有许多不同之处, 综合防控可以降低风险发生的几率, 但不能从根本上杜绝风险, 这就需要在某些特殊环节上采取更加专门的、针对性的防控措施, 如, 对外贸业务员的道德风险应当采取员工参股, 预留风险抵押金、签订特殊劳动协议等措施。对信用风险应当建立客户信用评级并根据信用等级相应收取客户保证金等措施。
关键词：施工企业全面风险管理分析
0引言
由于建筑产品具有投资大、工期长、规模大、一次性等特点，使得施工企业的生产经营存在大量的不确定性因素，这些不确定的因素都可能造成企业战略目标的偏离，因而也成为影响企业经营管理的风险因素。从生产经营的特殊性来看，施工企业的风险主要包括以下几个方面的风险。
1施工企业的战略风险
战略风险是指企业经营管理宏观决策上的风险，包括企业的发展战略、市场战略、投资战略和品牌战略等方面的风险。
多元化投资风险是施工企业面临的一项主要战略风险。在市场经济深入发展的今天，大型施工企业仅靠经营工程建设主业很难有大的作为和发展，必须实行生产经营、资产经营和资本经营同时并举，提升企业的经营层次。在企业实践中，很多施工企业已经从单一的建筑施工领域向设计、开发、运营等领域渗透；有些企业还跨越建筑行业，向房地产、商业、制造业等行业发展。但所有这些，必须以投入为代价，以熟悉各领域的经营为保证，而可能与之同来的资金链崩断、新业务的巨额亏损都是引发整个企业垮塌的导火索。
市场拓展战略也可能使企业面临另一项战略性风险。在投标过程中，由于竞争的日趋激烈，有的施工企业采用低标价中标策略，不管工程投资多少、规模大小、施工难易等因素，竞相压低报价，随意给出优惠条件，最终只能以成本价格或微薄的利润，甚至不惜低于成本价承包工程，把获利的希望寄托在变更索赔上。这种市场战略给企业带来的风险往往具有决定性危害，成为企业其他风险源的根本动因。
2施工企业的财务风险
财务风险是指企业的资金在运动过程中产生的风险，包括投资结构风险、融资风险、资金回收风险、资金分配风险、资金使用风险、外汇风险等。
成本风险是施工企业财务风险的一个重要方面。收入扣除成本和费用就是利润，在收入确定的情况下，减少成本就是在增加利润。尤其是在低价中标的情况下，成本控制成为项目保本盈利的重要手段。然而，建筑产品的生产往往直接受到自然环境、地理因素的直接，因此，其成本控制较之一般制造企业具有更多的不可控因素，也增加了企业成本控制的风险。
资金风险也是施工企业财务风险的一个重要组成部分。资金是企业的血液，资金短缺会直接影响到企业的生产经营，甚至导致企业破产。除了筹资和投资风险外，由于建筑施工生产点多面广，资金分散，占用资金量大，不容易实现集中管理，使得在资金分配、使用环节存在较大控制风险。近些年来，在建筑市场“僧多粥少”的供求关系下，建设方拖欠工程款、甚至垫资款的问题比较突出，能否及时回收相关款项成了一个不确定因素。也就是说，施工企业在资金的使用、分配、回收等方面也存在较大的风险。
施工企业的财务风险还表现在外汇风险、金融工具风险等方面。随着我国企业走出国门，参与世界建筑市场的机会越来越多，施工企业涉及到的外币业务越来越多，外汇风险成了一项重要风险。同时，随着我国金融市场的发展，证券、期货等金融工具和金融产品交易成为部分施工企业投资理财的重要渠道，这些交易给企业带来了很大的理财风险。
3施工企业的市场风险
市场风险是指企业所在的整体经济运行环境的系统性风险，如国家经济政策风险、社会整体信用风险、生产资料供应风险、产品或服务供需变化风险等。
国家宏观经济环境、材料能源价格、建筑市场的需求都是来自于市场方面的风险。政府是要扩大投资规模还是要压缩投资规模?材料和能源的价格是涨还是跌?建筑市场是供过于求还是供不应求?这些因素的变化都会给企业带来不同的影响，是施工企业市场风险的重要驱动因素。
对于施工企业来说，还要重视一种市场风险，即业主带来的风险。工程项目的顺利实施自始至终离不开施工企业与业主的紧密合作，业主的资信情况对施工企业的生产和效益有着决定性影响，有的业主实力较弱，相应地工程项目的风险也就加大：有的业主虽有一定实力，但信誉较差，与这样的业主合作风险控制就更加重要；有的业主利用虚假工程信息虚假发包，招摇撞骗，骗取保证金。还有一些业主利用施工企业急于揽到工程任务的迫切心理，在签订合同时附加某些不平等条款，致使施工企业在承接工程初期就处于非常不利的地位，甚至隐入合同陷阱。因此，业主风险是施工企业生产经营中不容忽视的一个重要风险。
4施工企业的运营风险
运营风险是指企业运营过程中在生产经营、市场营销、人力资源管理、质量安全、信息等方面所面临的风险。在施工企业，运营风险尤其表现在合同履行、工程质量、安全生产等方面。
承包合同是施工企业在工程活动中所遵循的最高行为准则。施工企业必须全面履行合同条款。工程承包合同是工程进度控制、质量管理、计量支付的依据，它融技术、经济、法律及管理为一体，其中存在很多难以预料或不完全确定的风险因素。施工企业如果在技术设计、施工方案、施工计划、组织措施上存在缺陷和漏洞，或由于经济方面的原因造成资金供应不足、周转困难，或由于征地拆迁不及时、民众干扰施工等影响工期，都会导致履约风险。
质量与安全是施工企业永恒的生命线，一旦发生质量与安全事故，不仅给伤者及其家庭带来不幸，也给企业带来直接或间接的经济损失。同时，企业还要承担相应的行政责任，轻则罚款、通报批评，重则停止市场活动，资质降级甚至吊销资质证书，直接关系到企业的生死存亡。质量与安全的管理风险是施工企业不容忽视的一种运营风险。
5施工企业的法律风险
法律风险是指企业经营管理中来自于所处的国内外的政治、法律环境方面的风险。比如《建设工程质量管理条例》明确规定，总承包单位与分包单位对分包工程的质量承担连带责任。当分包商出现质量问题，或卷款而逃时，都由总承包单位承担连带后果。有些施工企业违法外借资质或随意分包工程，往往由于关联公司或分包单位无法完成工程，导致工程半途而废，而相应的后果施工企业要承担连带责任。
由于施工产品的单件性，每次建筑施工活动背后都有一系列的合同作为法律依据，而合同的签订、履行过程都可能给企业带来风险。尤其是，随着大量施工企业走向国际建筑市场，面临新的法律环境，能否很快地适应、遵守当地的法律，是能否避免涉外法律风险的关键。
【风险与全面风险管理】推荐阅读：
全面风险管理简介12-08
企业全面风险管理专题07-25
全面推行安全风险管理03-24
全面风险排查情况报告11-08
农商行全面风险管理办法04-17
全面预算管理与成本控制03-29
工程项目全面预算管理评定与考评03-16
风险识别与风险评估04-19
企业集团全面预算管理应用与改进研究10-27
