時間：2023-02-06 16:06:25
開篇：寫作不僅是一種記錄，更是一種創(chuàng)造，它讓我們能夠捕捉那些稍縱即逝的靈感，將它們永久地定格在紙上。下面是小編精心整理的12篇風險管理工作計劃，希望這些內(nèi)容能成為您創(chuàng)作過程中的良師益友，陪伴您不斷探索和進步。
第一條本規(guī)范所稱稅收風險是指因納稅人、扣繳義務人（以下簡稱納稅人)未能按照稅法的要求，及時、準確履行稅務登記、納稅申報、稅款繳納以及其他納稅義務，而導致稅款流失的可能性。
第二條稅收風險管理是指稅務機關運用風險管理的理論和方法，應用先進的管理和技術手段，識別和評估稅收風險，針對不同的稅收風險制定不同的管理策略，依法通過服務和管理措施防范和化解稅收風險，提高稅法遵從度和稅收征收水平的過程。稅收風險管理以省局稅收風險管理平臺為依托，主要包括風險管理戰(zhàn)略規(guī)劃及計劃制定、風險識別、等級排序及推送、風險應對及反饋、風險應對復審、績效評價六個步驟。
第三條縣局稅收風險管理領導小組負責稅收風險管理的統(tǒng)籌指導、協(xié)調(diào)處理重大風險管理事項、指導和督促風險管理工作的開展。
第四條稅收風險管理實行“統(tǒng)一分析、分類應對”的集約化運行機制，統(tǒng)一風險規(guī)劃、統(tǒng)一風險識別、統(tǒng)一等級排序及推送、統(tǒng)一監(jiān)督評價，實施遞進式、差異化風險應對。
二、工作職責
第五條風險監(jiān)控局的主要工作職責：負責大集中系統(tǒng)基礎數(shù)據(jù)審計及數(shù)據(jù)標準制定，涉稅數(shù)據(jù)加工、產(chǎn)出；負責稅收風險管理戰(zhàn)略規(guī)劃、風險計劃的擬定和組織實施；負責稅收風險管理制度的擬定和管理流程的優(yōu)化；負責全縣各級稅務機關的稅收風險管理需求的統(tǒng)籌實施；負責組織和參與建立、驗證、維護風險識別模型和風險指標；負責組織開展稅收風險狀況分析；牽頭負責風險特征的管理；牽頭負責第三方數(shù)據(jù)的管理工作；負責按戶歸集風險點，根據(jù)排序規(guī)則確定風險等級，并推送給相應的風險應對機構；牽頭對全縣風險管理狀況進行績效評價；負責總局定點聯(lián)系企業(yè)風險管理；牽頭負責重點稅源監(jiān)控工作，組織重點稅源調(diào)查，編寫重點稅源風險分析報告；負責大企業(yè)管理工作；上級交辦的其他事項。
第六條風險監(jiān)控局設立局長室、綜合股、風險識別股和風險推送股。
第七條風險監(jiān)控局的部門工作職責如下：
（一）局長室：
1、負責風險監(jiān)控局各項工作職責的落實；2、負責風險監(jiān)控局行政管理等工作；3、負責風險監(jiān)控局黨風廉政建設、紀檢監(jiān)察等工作；4、上級交辦的其他工作。
（二）綜合股:
1、負責擬定稅收風險管理戰(zhàn)略規(guī)劃；2、負責擬定各項規(guī)章、制度和辦法；3、負責擬定風險計劃、工作計劃并組織實施、跟蹤管理和統(tǒng)籌協(xié)調(diào)；4、負責扎口管理機關各業(yè)務科室（含稽查部門）、風險應對機構提出的稅收風險管理工作事項；5、負責大企業(yè)管理工作；6、負責擬定稅收風險識別模型的建設計劃和組織落實；7、負責組織稅收風險狀況分析；8、負責與納稅服務、稅源管理、稽查部門及業(yè)務科室業(yè)務工作的聯(lián)系與銜接；9、負責部門、個人績效考核的組織實施；10、負責部門各類總結、報表、材料的組織工作；11、負責總局定點聯(lián)系企業(yè)風險管理工作；12、牽頭負責重點稅源監(jiān)控，組織重點稅源調(diào)查，編寫重點稅源風險分析報告；13、負責各類涉稅資料整理、歸類、歸檔；14、上級交辦的其他工作。
（二）風險識別股：
1、牽頭負責建立風險特征庫；2、負責與稅收風險管理直接相關的數(shù)據(jù)整備工作；3、牽頭負責第三方數(shù)據(jù)的管理工作；4、負責組織稅收風險指標的業(yè)務需求評審；5、負責統(tǒng)籌風險指標的技術轉換，牽頭制訂風險指標分值算法，并組織風險指標驗證；6、牽頭負責風險指標的持續(xù)改進；7、負責風險點加工和上傳；8、負責大集中系統(tǒng)數(shù)據(jù)審計；9、負責涉稅數(shù)據(jù)加工、產(chǎn)出；10、上級交辦的其他工作。
（三）風險推送股
1、負責風險排序和確定風險等級；2、負責擬定風險推送方案，并向納稅服務局、稅源基礎管理分局、中等風險應對分局、稽查局推送應對任務；3、負責組織編制風險應對指引；4、負責風險應對實施過程的監(jiān)控；5、負責接收風險應對反饋報告；6、牽頭負責稅收風險管理績效評價，編寫評價報告；7、上級交辦的其他工作。
三、崗位設置
第八條風險監(jiān)控局的崗位設置如下：
（一）局長室崗位設置
1、局長崗：負責風險監(jiān)控局全面工作，完成上級交辦的其他工作。2、副局長崗：協(xié)助局長負責風險管理、行政管理等工作，完成分工負責的具體工作。
（二）綜合股崗位設置
1、綜合管理崗：負責擬定各項規(guī)章、制度和辦法；負責部門、個人績效考核的組織實施；負責分局各類總結、報表、材料的組織工作；負責各類涉稅資料整理、歸類、歸檔、負責后勤管理工作和安全等工作。2、計劃管理崗：負責擬定稅收風險管理戰(zhàn)略規(guī)劃；負責擬定風險計劃、工作計劃并組織實施、跟蹤管理和統(tǒng)籌協(xié)調(diào)；負責扎口管理機關各業(yè)務科室（含稽查部門）、風險應對機構提出的稅收風險管理工作事項和縣局舉報中心轉交的舉報、移送、交辦案件；負責擬定稅收風險識別模型的建設計劃和組織落實；負責組織稅收風險狀況分析；負責與納稅服務、基礎管理、風險應對、稽查部門及業(yè)務科室業(yè)務工作的聯(lián)系與銜接。3、大企業(yè)風險管理崗：負責與市局聯(lián)系并按總局和省市局要求開展定點聯(lián)系企業(yè)風險管理工作；4、重點稅源監(jiān)控崗：牽頭組織重點稅源調(diào)查、開展重點稅源風險分析，編寫風險分析報告。
（三）風險識別股崗位設置
1、風險特征管理崗：牽頭負責建立風險特征庫；負責組織落實風險特征報送獎勵制度。2、模型（指標）業(yè)務崗：負責風險識別模型和風險指標的業(yè)務需求分析；負責與風險識別模型和風險指標建設單位的業(yè)務聯(lián)系和協(xié)調(diào)；負責組織業(yè)務需求評審。3、模型（指標）技術崗：負責風險識別模型及風險指標配置、加工、驗證、后續(xù)管理過程中的技術轉換、實現(xiàn)等工作；參與業(yè)務需求評審。4、模型（指標）管理崗：負責風險識別模型及風險指標的、維護、停用、廢止等后續(xù)管理工作。5、數(shù)據(jù)整備崗：負責指標元的配置、管理和加工方案的制定，按照指標運行需要提出數(shù)據(jù)補充采集需求；負責涉稅數(shù)據(jù)加工、產(chǎn)出。6、數(shù)據(jù)審計崗：負責大集中系統(tǒng)數(shù)據(jù)審計。7、風險識別崗：負責完成月度風險計劃、舉報案件、交辦事項中的風險點加工、驗證、上傳、風險分值設定等工作。8、第三方數(shù)據(jù)管理崗：牽頭負責第三方數(shù)據(jù)的管理工作。
（四）風險推送股崗位設置
1、風險推送崗：負責風險排序和確定風險等級；負責擬定風險推送方案；負責根據(jù)風險推送方案向納稅服務局、稅源基礎管理分局、中等風險應對分局、稽查局推送應對任務；負責組織編制風險應對指引。2、監(jiān)督評價崗：負責風險應對實施過程的監(jiān)控；負責接收風險應對反饋結果；牽頭負責稅收風險管理績效評價；負責編寫稅收風險管理評價報告。
四、風險監(jiān)控工作內(nèi)容和要求
第就條風險監(jiān)控局負責數(shù)據(jù)審計、確保大集中系統(tǒng)基礎數(shù)據(jù)質(zhì)量,根據(jù)業(yè)務科室需求加工、提供涉稅數(shù)據(jù)。
第十條風險監(jiān)控局根據(jù)市局年度稅收風險管理工作計劃和縣局年度稅收風險分析報告，統(tǒng)籌整合縣局業(yè)務管理部門提出的稅收風險管理事項，結合縣局稽查局的專項檢查計劃和其他稅源管理工作要求，每年3月底前，擬定年度稅收風險管理工作計劃草案，報縣局稅收風險管理領導小組審議通過后實施。
第十一條縣局各分局針對本轄區(qū)稅源管理特點，結合收入目標完成情況和應對資源使用狀況，在縣局年度風險計劃內(nèi)容之外，按季提出本部門稅收風險管理需求，填寫《稅收風險管理工作事項表》，報縣局稅收風險管理領導小組辦公室批準后，提交風險監(jiān)控局組織實施。
第十二條縣局業(yè)務管理部門根據(jù)工作需要可以發(fā)起臨時性稅收風險管理工作事項，編制《稅收風險管理工作事項表》，并報縣局稅收風險管理領導小組辦公室批準后，交由風險監(jiān)控局調(diào)整月度風險計劃。
第十三條風險監(jiān)控局負責將第三方數(shù)據(jù)進行有效匹配和深度加工，形成可用于風險識別的各類風險主題數(shù)據(jù)，并與省級大集中系統(tǒng)進行有效對接。
第十四條風險監(jiān)控局負責大企業(yè)風險管理工作。
第十五條風險監(jiān)控局根據(jù)年度風險計劃和其他工作要求，于每年4月底前制定全縣風險識別模型建設計劃，明確各模型建設的責任單位、建設目標與要求、業(yè)務指導部門、技術聯(lián)系人等。
第十六條風險監(jiān)控局根據(jù)工作安排組織開展稅收風險指標的需求評審工作，從業(yè)務、技術、第三方數(shù)據(jù)采集等角度提出改進意見和建議。對通過需求評審的風險指標，按照市局操作規(guī)范要求，及時將風險指標部署到風險管理平臺之中。
第十七條風險監(jiān)控局按照普遍識別的原則，對當期可用于進行加工的風險指標，必須全部用于風險點加工。未通過驗證或驗證后有效率達不到要求的風險指標，不得用于風險點加工。
第十八條風險監(jiān)控局根據(jù)風險識別模型所選用指標的風險分值以及預先確定的指標權重，選擇加權值、加權平均值、最大值、最小值等計算方法，按戶計算納稅人的風險積分，結合風險應對機構的應對資源狀況，確定高等風險、中等風險和低等風險。
第十九條風險監(jiān)控局根據(jù)已確定的納稅人風險等級，結合風險應對機構的應對能力狀況，經(jīng)縣局風險管理領導小組辦公室批準后，將高等風險推送稽查部門，中等風險推送中等風險應對部門，低等風險推稅源基礎管理部門，行為類風險根據(jù)部門工作職責確定應對機構，并明確應對期限及反饋要求。
第二十條風險監(jiān)控局加強對風險應對的監(jiān)控，督促風險應對機構按照要求完成應對任務。按季編寫稅收風險管理評價報告，主要內(nèi)容包括分析風險發(fā)生的原因，評價風險識別模型及風險指標的有效性和風險應對的效率、效益，提出存在的問題及工作要求、改進稅收征管、提升數(shù)據(jù)質(zhì)量的建議等。
第二十一條風險監(jiān)控局牽頭建立覆蓋稅收風險管理全過程的績效評價體系，建立稅收風險管理能力評價模型，對風險管理所有環(huán)節(jié)、所有相關部門進行全方位評價和考核。
第二十二條風險監(jiān)控局負責聯(lián)系市局，對接總局和省市局要求,開展定點聯(lián)系企業(yè)（大企業(yè)）風險管理工作。
第二十三條風險監(jiān)控局牽頭組織開展重點稅源監(jiān)控工作、制定重點稅源實施辦法及工作規(guī)范、組織重點稅源調(diào)查、負責重點稅源風險分析，編寫風險分析報告。
五、交叉職能的處理原則
第二十四條風險監(jiān)控局負責第三方數(shù)據(jù)的管理工作，統(tǒng)一對外與綜合治稅成員聯(lián)系，負責第三方數(shù)據(jù)采集與整備；縣局各科室為第三方數(shù)據(jù)利用的責任單位，負責提出數(shù)據(jù)采集需求、確定數(shù)據(jù)采集內(nèi)容和制定數(shù)據(jù)應用方案。
第二十五條風險監(jiān)控局負責風險指標、風險識別模型建設的統(tǒng)籌、組織及技術轉換等工作；縣局相關業(yè)務科室、縣局稽查局和其他應對機構負責風險指標、風險識別模型的業(yè)務建設、風險指標驗證與修正、持續(xù)改進等工作。
第二十六條風險監(jiān)控局、風險發(fā)起人、督察內(nèi)審科共同擬定風險復審名單，報縣局稅收風險管理領導小組確定，復審工作由督察內(nèi)審科具體實施。
第二十七條風險監(jiān)控局負責統(tǒng)籌建立全縣風險特征庫；縣局相關業(yè)務管理部門負責工作職責范圍內(nèi)稅收風險特征的征集、審核和確認工作。
六、附則
擔保公司個人工作計劃一
20XX年，我將嚴格按照公司發(fā)展規(guī)劃和相關要求，不斷加強學習，強化工作措施，履行崗位職責，完善自我，提升自我，實事求是地參與公司建設，充分發(fā)揮和挖掘公司的資源優(yōu)勢和潛力，增強公司凝聚力和競爭力，推進公司健康、持續(xù)、快速發(fā)展。
一、工作目標
以“各項制度基本完善，業(yè)務發(fā)展初具規(guī)模，經(jīng)濟效益有所提高，服務水平客戶認可”為目標。認真履職盡責，正確認識當前公司存在問題和發(fā)展前景，帶領團隊力爭把公司打造成一支“堅韌創(chuàng)新型，專業(yè)快捷型，凝聚和諧型，穩(wěn)健誠信型”的融資擔保行業(yè)一流團隊。科學有效地掌握和運用各項規(guī)章制度辦理業(yè)務，防范風險，規(guī)范行為，加強業(yè)務服務推廣，使融資擔保客戶群體進一步擴大，中間業(yè)務（金融咨詢、投資咨詢）客戶群體有所突破，進一步鞏固服務對象的忠誠度。
二、工作措施
在具體工作上，我將以推進公司發(fā)展為準則，以自我提升，團隊提升、業(yè)務提升為抓手，認真做到勤學習，提高業(yè)務能力。勤動手，堅守工作職責。勤思考，理論聯(lián)系實際。勤動腦，提升
專業(yè)獨立性。主要做好以下工作。
一是建強優(yōu)質(zhì)高效團隊。建立健全完整、科學、有效的組織體系和知識互補型的專業(yè)化團隊。進一步招賢納士，引進人才，提高公司核心競爭力。實現(xiàn)管理、經(jīng)濟、信貸、風控、會計、法律、計算機等專業(yè)人才合理配備。
二是加強企業(yè)文化建設。學習先進的管理理念和方法，全面提升自身和員工素質(zhì)。積極創(chuàng)建學習型企業(yè)，推進企業(yè)文化建設，樹立創(chuàng)品牌意識，擴大公司在本行業(yè)、本地區(qū)、乃至全國的知名度和影響力，搶占和擴充融資擔保行業(yè)的市場占有份額。
三是擴大市場開發(fā)力度。制定強有力的獎懲措施。在開發(fā)市場，招商客戶的工作中要奮力拓展，勇于創(chuàng)新，制定強有力的獎懲措施，加大落實公司整體戰(zhàn)略部署力度。
四是加強風險防控建設。建立被擔保企業(yè)風險狀況初步判斷、被擔保企業(yè)信用等級評估系統(tǒng)、被擔保企業(yè)反擔保措施評估系統(tǒng)、被擔保企業(yè)授保額度評估系統(tǒng)。確保公司業(yè)務安全運營。
擔保公司個人工作計劃二
20XX年是xx擔保公司貫徹集團全面轉型變革的關鍵一年，作為xx資本重要業(yè)務板塊，無論外部形勢還是內(nèi)部要求都給xx擔保公司的風險管理工作提出了更高的挑戰(zhàn)和目標。20XX年我們要緊緊圍繞集團公司20XX年經(jīng)營工作思路，進一步完善風險管理體系建設，創(chuàng)新風險管理手段，推動公司業(yè)務穩(wěn)健發(fā)展。
一、20XX年風險管理工作簡要回顧
20XX年面臨國內(nèi)經(jīng)濟持續(xù)波動下行，授信客戶各類信用風險呈多發(fā)態(tài)勢，銀行及擔保公司貸款安全受到前所未有的沖擊。面對復雜多樣的風險表現(xiàn)形式，xx擔保公司通過多種舉措不斷防控和化解各類風險。一是制定了擔保授信政策指引，并動態(tài)地為業(yè)務定位、布局、創(chuàng)新提供方向指引及指導；二是進一步優(yōu)化了風險管理部整體架構，突出了技術支撐和管理服務的工作職能；三是開展了兩輪項目巡查工作，對所有項目進行細致的風險摸排，并制定了“一戶一策”項目管控方案；四是優(yōu)化了多項操作風險管控流程，重新修訂了擔保業(yè)務合同，制定了在業(yè)務中引入強制執(zhí)行制度的方案，在項目評審會中建立了法務人員獨立發(fā)表審查意見的制度，法務工作領域不斷拓寬，對公司業(yè)務經(jīng)營的支撐服務作用進一步凸現(xiàn)等。通過以上方面的工作，推進了xx擔保公司全面風險管理的競進提質(zhì)。
二、20XX年風險管理工作思路
20XX年，中國經(jīng)濟在向新常態(tài)轉換的過程中，其結構、方式和體制的改變逐步推進并顯現(xiàn)，導致20XX年經(jīng)濟增速面臨著較大的壓力，信貸資產(chǎn)質(zhì)量必然將面臨更加嚴峻的挑戰(zhàn)。
20XX年，武漢市圍繞著做好新常態(tài)下的經(jīng)濟發(fā)展、公共服務、市場監(jiān)管和社會管理工作，在城建攻堅計劃、“三舊”改造計劃、生態(tài)文明建設計劃、城市綜合管理計劃的引導下，在物流建設、金融中心建設、交通建設、生態(tài)園區(qū)和產(chǎn)業(yè)園區(qū)為主的項目工程中取得了一定的進展，其后續(xù)投資的力度將為武漢市經(jīng)濟發(fā)展提供強勁動力，為公司在20XX年更好地服務于武漢客戶提供了契機。從公司層面看，集團公司變革轉型調(diào)整，進一步的資本實力增強都將使xx擔保公司的組織架構、管理模式、經(jīng)營能力方面更加強健。
基于以上分析，20XX年我們將面對以下機遇和挑戰(zhàn)：一是20XX年外部經(jīng)濟的緩慢復蘇使企業(yè)擴產(chǎn)缺乏動力，貿(mào)易環(huán)境的不穩(wěn)定性會對公司客戶產(chǎn)生一定的影響；二是貨幣內(nèi)部供應與影子銀行供應的同步趨緊形態(tài)將扭轉，企業(yè)面臨的融資方式更加靈活，但準入門檻提高、融資成本增加等問題導致企業(yè)的借款風險在近期內(nèi)難以緩解；三是隨著企業(yè)面臨的生存環(huán)境更加復雜多變，風險發(fā)生部位正逐步蔓延和相互交叉感染，使擔保公司的風險管理工作也將面臨著更大的挑戰(zhàn)；四是銀行于20XX年進行的大規(guī)模收貸活動作用明顯，在基本面回暖的情況下，除去因收貸因素倒閉的企業(yè)，一批在強壓下生存下來的優(yōu)質(zhì)企業(yè)將可能提高企業(yè)經(jīng)營質(zhì)量、盈利能力，擔保公司也將面臨更多更優(yōu)的選擇。
因此，傾向政策的沖擊仍存留在信貸市場中，實體經(jīng)濟與信貸市場面臨著更復雜的局面，我們只有提升全面風險控制與管理能力，方能穩(wěn)步發(fā)展。
20XX年，xx擔保公司風險管理工作思路是：密切關注宏觀經(jīng)濟政策、市場行情的變化，順應經(jīng)濟的運行規(guī)律，做到因勢而謀、應勢而動、順勢而為，進一步“優(yōu)化結構、精細管理、堅持全方位、全過程全面主動的風險管理”，為公司經(jīng)營轉型下的業(yè)務發(fā)展提供差異化、前瞻性和保障。
優(yōu)化結構，就是要優(yōu)化業(yè)務結構，提升非融業(yè)務及低風險業(yè)務占比，實施差異化管理；優(yōu)化行業(yè)結構，堅持“有進有退”，進退有序；優(yōu)化客戶結構，不斷降低單戶擔保額，降低集團性質(zhì)的擔保余額，擴大客戶基數(shù)；優(yōu)化組織結構，提升評審會質(zhì)量和風險管理人員的素質(zhì)。
精細管理，就是要加強保前、保中、保后的履職管理，不僅要形式上合規(guī)，更要重實質(zhì)風險的防控，要將精細管理浸潤到公司的經(jīng)營理念之中，貫徹于經(jīng)營和管理的各個環(huán)節(jié)，落實到每位員工。
三、主要工作舉措
（一）健全風險管理組織體系，實現(xiàn)全方位、全過程的精細化風險管理
在20XX年風險管理工作中，xx擔保公司要持續(xù)推進風險管
理體系建設，從優(yōu)化風險管理環(huán)境、提升風險應對能力、完善內(nèi)部控制、建立風險信息處理與報告機制、進行后評價等多方面入手，全面提高風險管控能力，實現(xiàn)全方位、全過程的精細化風險管理。重點做好以下幾個方面的工作：
1、全面梳理流程。20XX年xx擔保公司風險管理部門將獨立承擔擔保板塊的風險管理工作，不再與集團的風險管理交叉，因此要全面梳理現(xiàn)有業(yè)務及管理流程，根據(jù)當前的業(yè)務經(jīng)營特點和資源配臵狀況，完善內(nèi)部控制制度，找出關鍵控制點，針對每一控制點，制定控制辦法、管理人員和操作人員職責等措施，使管理制度逐步系統(tǒng)化、規(guī)范化、科學化。
2、建立內(nèi)控機制。根據(jù)集團的管控要求，樹立全員、全程內(nèi)控理念，建立前、中、臺分工制約機制，明確各部門內(nèi)控職責，將責任分解到人，建立起清晰的追蹤路徑，并抓好精細化管理的落實工作，形成層層落實的工作氛圍。
3、強化風險約束。進一步完善保后管戶主責任人制度、分層次的貸后監(jiān)管制度、定期風險預警制度、責任追究制度的建設，從根本上解決保后管理薄弱的問題，提高信貸風險全過程管理水平。
4、提升信息管理。要不斷優(yōu)化信息系統(tǒng)流程管理，提高信息系統(tǒng)對各部門的協(xié)同作用，努力將各項制度改進的要求通過流程系統(tǒng)來實現(xiàn)，提升專業(yè)化、精細化管理水平。
（二）不斷調(diào)整優(yōu)化結構，推進風險的差異化管理
1、優(yōu)化業(yè)務結構，實施融資性和非融資性擔保的差異化管理。在20XX年業(yè)務結構上，應提高非融業(yè)務占比，將非融業(yè)務規(guī)模占比由目前的19%提升至 %，力爭業(yè)務規(guī)模突破億元。同時，要根據(jù)各類擔保業(yè)務的戰(zhàn)略定位、政策把握、業(yè)務特點、責任承擔、風險承受能力等，實施專業(yè)化和差異化的風險管理原則，對非融業(yè)務設計差異化的流程制度，提高運營效率和管控措施。
2、優(yōu)化行業(yè)結構，堅持“有進有退”的行業(yè)選擇。20XX年要緊盯信貸行業(yè)政策和市場風險，做好“兩高一剩“行業(yè)持續(xù)性退出，政策調(diào)整下的防御性退出，風險客戶的及時性退出，節(jié)約資本占用的戰(zhàn)略性退出。在20XX年行業(yè)選擇上，應對加大對新興產(chǎn)業(yè)、現(xiàn)代服務業(yè)、高新產(chǎn)業(yè)集群的支持力度；積極支持利用生活水平改善和消費類相關產(chǎn)業(yè)；積極支持現(xiàn)代制造業(yè)和依附本地產(chǎn)業(yè)集群項下制造企業(yè)；嚴格房地產(chǎn)項目貸款，審慎擇選建筑類企業(yè)，實行限額管理；暫停鋼貿(mào)、煤炭貿(mào)易和大宗生產(chǎn)物資貿(mào)易類企業(yè)授信等。
企業(yè)體檢同樣有一套流程，那就是風險管理流程：首先，收集風險管理的各項初始信息，然后進行風險評估；其次，根據(jù)風險評估結果，確定出具體的風險管理策略；再次，根據(jù)風險管理策略，制定風險解決方案；最后，做好風險管理的監(jiān)督與改進。
根據(jù)企業(yè)風險報告要求，企業(yè)體檢主要包括以下內(nèi)容：
第一，報告企業(yè)當前面臨的各項重大風險。
企業(yè)體檢報告既要反映純粹風險，也要反映機會風險。所謂機會風險，指既可能會帶來損失，也可能會帶來收益的風險。對于企業(yè)而言，機會風險可能就是企業(yè)新的贏利點，把握機會風險的能力可能就是企業(yè)的競爭力。
第二，報告企業(yè)的重大風險管理基本流程執(zhí)行情況。
企業(yè)不僅要“做”出體檢報告，還要報告是如何執(zhí)行重大風險管理基本流程的。第一步，收集風險管理初始信息。第二步，風險評估。第三步，確定重大風險的管理策略。第四步，制定重大風險的解決方案。第五步，重大風險的監(jiān)督與改進。
第三，報告企業(yè)的全面風險管理計劃。
企業(yè)風險報告要求，企業(yè)要說明董事會或經(jīng)理辦公會議對本企業(yè)全面風險管理工作提出的要求；企業(yè)建立健全全面風險管理體系的工作思路、工作目標和工作重點或全面風險管理的總體規(guī)劃及相關工作計劃情況。另外，企業(yè)還要說明本企業(yè)全面風險管理體系建設、風險管理文化建設以及風險管理考核等方面的有關情況等。
企業(yè)編報風險報告可能會有以下幾種方式：
一是按照《中央企業(yè)全面風險管理指引》的要求，扎實推進風險管理工作。企業(yè)風險報告是工作的歸納和結果。
二是組織有關部門人員，按照企業(yè)風險報告的有關要求，進行工作梳理。企業(yè)風險報告是梳理的歸納和結果。
三是組織幾個“秀才”或外部專家，關起門來“編寫”報告。企業(yè)風險報告是編寫的歸納和結果。
一、數(shù)據(jù)應用工作和成效
（一）對照市局大數(shù)據(jù)和風險管理局“數(shù)據(jù)平臺建設、應用規(guī)范”績效指標考評細則要求，2019年，我局通過智能化風險管理系統(tǒng)承接市局風險應對任務XX戶次（不含總局千戶集團分析應對任務），完成稅收風險應對XX戶次，命中率、完成率均100%。
（二）是結合風險管理系統(tǒng)的個人所得稅申報與企業(yè)所得稅工資薪金比對、企業(yè)所得稅連續(xù)三年虧損、增值稅收入與企業(yè)所得稅收入比對等多個風險模型進行掃描，重點分析增值稅在原國稅管轄、企業(yè)所得稅在原地稅管轄的納稅人，識別出XX余戶風險戶，下發(fā)至稅務所應對，一共補繳稅款和滯納金XX萬元。
（三）主動作為，強化溝通，提高了數(shù)據(jù)采集的完整性和時效性，確保了第三方涉稅數(shù)據(jù)的質(zhì)量，加強對所采集數(shù)據(jù)的分析運用，通過涉稅數(shù)據(jù)與金三大數(shù)據(jù)平臺信息查詢相結合，進行比對分析，對XX個企業(yè)進行納稅輔導和稅款追繳。截止9月底，共采集數(shù)據(jù)XX余條，追繳查補稅款入庫XXXX萬元。
二、平臺建設工作方面
（一）認真做好日常數(shù)據(jù)清理工作,圍繞數(shù)據(jù)質(zhì)量指標“值域一致性、格式一致性、記錄完整性、邏輯一致性、數(shù)據(jù)唯一性、邏輯唯一性”等6方面內(nèi)容，按時、保質(zhì)、保量完成數(shù)據(jù)清理工作，確保征管數(shù)據(jù)的完整性、真實性、規(guī)范性和邏輯性。
（二）按照市局網(wǎng)信辦的要求，組織稅收大數(shù)據(jù)平臺的試點和推廣上線工作，按不同工作需求分類組織了全局人員的操作培訓，幫助全局干部迅速適應和熟練使用稅收大數(shù)據(jù)平臺。
三、存在的問題與不足
有效人力資源緊缺
“專業(yè)化+團隊化+風險管理”等相關工作綜合性很強，要既懂稅收、財務、計算機、外語、業(yè)務知識，又懂風險分析、數(shù)據(jù)整合、綜合應對的復合型人才，但就目前我局的情況來看，不要說復合型人才，就單項人才都很少。而這僅有的有效人力，基本都是單位骨干、中層和框架，承擔著超量工作任務，加上近年待遇、政策的變動和“多做多錯，干少干多一樣”不良思潮的涌動，難以再加碼加重。
四、2020年工作計劃及改進方向
在以后的工作中，將進一步強化稅收風險管理，提升應對質(zhì)效，促進全局稅收管理工作水平的提升。
（一）完善風險管理制度
在認真研究市局操作指引的基礎上，廣泛吸收各區(qū)縣風控部門先進經(jīng)驗和方法，并積極向市局風控中心獻言獻策，力促進一步完善和細化稅收風險管理機制，從應對方法、程序、文書等方面對風險任務做出規(guī)范，提升應對質(zhì)量，減少執(zhí)法風險。
（二）優(yōu)化第三方數(shù)據(jù)采集
充分發(fā)揮主觀能動性，大力推動政府和相關部門落實涉稅信息交換機制，努力探索基于互聯(lián)網(wǎng)等網(wǎng)絡平臺采集涉稅數(shù)據(jù)，促進第三方數(shù)據(jù)采集目錄和相關標準的修訂和完善，積極獲取“為我所用”的第三方數(shù)據(jù)，為風險管理建立“能用、有用、好用”的大數(shù)據(jù)庫。
（中國能源建設集團山西電力建設有限公司山西太原030012）
【摘要】《建設工程項目管理規(guī)范》（GB/T50326-2006）明確提出了建立風險管理體系的要求，將風險管理思想運用到質(zhì)量管理中，是質(zhì)量管理體系完善和改進的新方法。筆者試從質(zhì)量風險的來源、質(zhì)量風險管理的分類、質(zhì)量風險的識別、評價、控制、溝通和改進入手，并提出了質(zhì)量風險管理的保障措施。
關鍵詞 電力施工企業(yè)；質(zhì)量風險管理；認識
Opinions on Power Construction Quality Risk Management
Mei Li
（China Shanxi Electric Power Construction Energy Construction Group Co.， LtdTaiyuanShanxi030012）
【Abstract】"Construction Project Management specification" （GB / T50326-2006） proposed the establishment of a clear risk management system requirements， the use of risk management thinking to quality management， is a new method to improve the quality management system and improved. The author tries from quality sources of risk， quality risk management， classification， quality risk identification， evaluation， control， communication and improve the start， and proposed measures to protect the quality of risk management.
【Key words】Power Construction Enterprises；Quality risk management；Understanding
1. 引言
（1）風險既具有不確定性，又具有一定程度上的可預見性，通過風險管理，以最小的成本將風險的負面效應降到最低，是風險管理的目標。質(zhì)量風險是產(chǎn)品的生命周期中存在的不確定性，也就是發(fā)生損害的可能性及可能造成的危害。
（2）電力施工企業(yè)（以下簡稱企業(yè)）應以控制質(zhì)量風險、降低風險成本、維護企業(yè)品牌、促成客戶滿意為目標，緊密結合生產(chǎn)經(jīng)營活動，針對施工過程中的質(zhì)量風險，運用科學的方法，通過識別、評價、控制等風險管理手段，建立和規(guī)范質(zhì)量風險管理制度及流程，提升質(zhì)量風險管控水平，防范質(zhì)量事故。
2. 質(zhì)量風險的來源
在電力建設施工過程中，質(zhì)量風險的來源可以概括為4M1E，即人、材料、機械、方法和環(huán)境五個方面。
（1）人的風險。人是影響工程質(zhì)量的首要因素。人的風險主要有：人的素質(zhì)、能力、水平、生理和心理狀況等。
（2）材料風險。材料設備是保證工程質(zhì)量的基礎。材料的風險主要有：材料的質(zhì)量標準、材料的物理化學性能和檢驗試驗方法等。
（3）機械的風險。機械設備是保證工程質(zhì)量的重要條件。機械的風險主要有：機械設備的選型和配套、檢查和驗收、設備的安裝質(zhì)量和設備的運轉等。
（4）方法的風險。施工方法是實現(xiàn)工程建設的重要手段。方法的風險主要有：施工組織設計、施工技術方案編審；施工工藝流程、施工檢測手段等。
（5）環(huán)境的風險。環(huán)境風險是保證工程項目質(zhì)量的重要工作環(huán)節(jié)，環(huán)境的風險主要有：地質(zhì)情況、氣象條件、施工現(xiàn)場環(huán)境和周邊外圍環(huán)境等。
3. 質(zhì)量風險管理的分類
（1）質(zhì)量風險可分為交付產(chǎn)品（服務）質(zhì)量類、產(chǎn)品供應類、生產(chǎn)過程類、項目管理類、體系缺陷類等。
（2）電力施工項目主要質(zhì)量風險包括：施工組織管理，分包管理，施工方案，工藝工法，設計變更，質(zhì)量檢驗，新材料、新工藝的應用，原材料采購，施工機具，設備安裝等。
4. 質(zhì)量風險管理的內(nèi)容
質(zhì)量風險管理是一個系統(tǒng)化的過程，可以分為風險識別、風險評價、風險控制、風險溝通和改進四個階段。
4.1質(zhì)量風險的識別。
（1）質(zhì)量風險識別是質(zhì)量風險管理最重要的環(huán)節(jié)，應選用科學的統(tǒng)計方法對面臨的各種顯性和潛在的質(zhì)量風險進行全面識別。
（2）質(zhì)量風險的識別包括兩個方面，一個是風險的感知，就是根據(jù)已有的記錄和經(jīng)驗判斷可能發(fā)生的質(zhì)量事故或缺陷；一個是風險的分析，分析引起這些事故的原因、條件和可能造成的后果。
（3）質(zhì)量風險識別的基本方法包括工作表法、工藝流程法、頭腦風暴法等。
4.2質(zhì)量風險的評價。
（1）施工企業(yè)應對識別出的風險從可能性、產(chǎn)生后果的嚴重程度、可檢測性三個方面進行評價，其中后果的嚴重程度可從企業(yè)信譽、產(chǎn)品缺陷、人員傷亡、環(huán)境事件、經(jīng)濟損失等方面進行評價。
（2）建議采用矩陣圖和分值評價的方法，根據(jù)所在矩陣區(qū)域和評分多少進行排序，可將風險分為重大、較大和一般三級。
（3）根據(jù)質(zhì)量風險管理工作的現(xiàn)狀，同時考慮管理成本問題，評價為重大質(zhì)量風險的數(shù)量宜少而精，應更加關注業(yè)務流程鏈上各部門的協(xié)同和共識，重在取得實效，切實促進施工質(zhì)量的提高。
4.3質(zhì)量風險的控制。
（1）質(zhì)量風險控制策略包括事前、事中和事后三個階段。事前的控制策略主要包括風險回避、損失控制、風險轉移和風險保留；事中的控制策略主要包括風險轉移、風險降低、風險保留；事后的控制策略主要是損失控制。
（2）企業(yè)應對識別、評價出的重大質(zhì)量風險制定控制措施，針對各項風險的成因確定控制點，采取控制策略和控制措施。
（3）項目部應結合施工項目特點，針對識別出的重大質(zhì)量風險制定控制措施并嚴格管控。質(zhì)量管理部門應對項目部的重大質(zhì)量風險防控工作進行檢查和考核。
4.4質(zhì)量風險的溝通和改進。
質(zhì)量風險管理工作需要各部門協(xié)同配合、充分溝通，業(yè)務歸口管理部門負責對管理過程中出現(xiàn)的各類問題進行收集整理，并及時反饋質(zhì)量管理部門。質(zhì)量管理部門每年度負責組織對重大質(zhì)量風險防控工作進行后評價，建立持續(xù)改進機制。
5. 質(zhì)量風險管理保障措施
5.1注重質(zhì)量風險管理與業(yè)務流程的融合統(tǒng)一。
質(zhì)量風險管理是以質(zhì)量風險為關注焦點，以業(yè)務流程為基礎，采用風險管理的方法，對其全過程的質(zhì)量風險進行識別、評價、控制的管理過程。
質(zhì)量風險管理應按照主要質(zhì)量風險類型，以業(yè)務流程為切入點和主線協(xié)作完成，盡可能求得業(yè)務流程上各部門的最大共識，在此基礎上不斷循環(huán)提高工作水平。
5.2明確質(zhì)量風險管理機構及職責。
（1）質(zhì)量風險管理應作為企業(yè)質(zhì)量管理委員會的一項基本職責，由其負責組織開展此項工作。
（2）質(zhì)量風險應進行分類管理，歸口業(yè)務管理部門牽頭負責，包括風險識別、評價、控制和監(jiān)管，各項目部、專業(yè)工程處（試驗室）配合并按分工履行職責。
（3）質(zhì)量管理部門對質(zhì)量風險進行統(tǒng)一歸口管理，負責制定質(zhì)量風險管理制度和質(zhì)量風險專項工作計劃，對項目部、專業(yè)工程處（試驗室）進行指導、監(jiān)督和考核。
（4）各項目部、專業(yè)工程處（試驗室）負責在歸口業(yè)務管理部門和質(zhì)量管理部門的指導監(jiān)督下開展質(zhì)量風險管理工作。
5.3建立質(zhì)量風險管理制度及工作流程。
（1）以業(yè)務流程為基礎建立質(zhì)量風險管理制度，包括管理職責、管理內(nèi)容、管理流程等基本要求。
（2）各業(yè)務管理部門應按照各自在業(yè)務流程中的位置和職責劃分，各負其責地開展質(zhì)量風險的識別、評價、控制、監(jiān)管等工作。
（3）根據(jù)施工范圍的變化、及時對已有的質(zhì)量風險進行重新識別、評價，并相應制定控制策略及措施。
5.4分階段推進質(zhì)量風險管理工作。
（1）正確處理質(zhì)量風險管理與質(zhì)量體系文件的關系，質(zhì)量管理體系和質(zhì)量風險管理都是以業(yè)務流程為載體的，因此質(zhì)量風險工作的開展將伴隨著質(zhì)量體系文件的完善，使之更加適宜、充分、有效。
（2）在對質(zhì)量風險進行全面識別和評價的基礎上，重點對重大質(zhì)量風險制定防控措施并進行監(jiān)督控制。
（3）隨著質(zhì)量風險管理工作的開展和推進，應將質(zhì)量風險管理作為企業(yè)全面質(zhì)量管理工作的一部分，實現(xiàn)質(zhì)量風險管理與質(zhì)量體系文件和企業(yè)風險管理的一體化融合。
5.5加強質(zhì)量風險管理工作考核。
企業(yè)應根據(jù)工程項目情況，對各項目部、專業(yè)工程處（試驗室）重大質(zhì)量風險管理工作進行檢查考核，并將質(zhì)量風險管理工作的開展情況納入年度質(zhì)量工作目標考核。
6. 結束語
電力施工質(zhì)量是企業(yè)的核心競爭力，是企業(yè)生存之本，發(fā)展之基。面對日益殘酷的市場競爭，為顧客提供滿意工程，是企業(yè)的永恒主題。通過建立質(zhì)量風險防控體系，防范和控制質(zhì)量風險，是進一步提高施工質(zhì)量的有效手段。
參考文獻
［1］《建設工程項目管理規(guī)范》（GB/T50326-2006）2006-06-21 中國建筑工業(yè)出版社.
1 電力企業(yè)安全生產(chǎn)風險管理概述
隨著電力工業(yè)的快速發(fā)展，安全生產(chǎn)風險管理體系越來越受到各電力企業(yè)的關注，國際上應用較為廣泛的職業(yè)安全健康管理體系、健康安全環(huán)保體系、NOSA風險管理體系等逐步進入我國，這些風險管理體系將風險管理融入到安全生產(chǎn)管理中，采用了事前控制的方法，改變了安全生產(chǎn)事后處理的被動管理模式，有效預防電力事故的發(fā)生。
2 電力企業(yè)安全生產(chǎn)風險管理現(xiàn)狀――以NOSA體系為例
NOSA風險管理體系是一種典型的風險管理系統(tǒng)，廣泛的應用于電力企業(yè)安全生產(chǎn)管理。
NOSA體系的核心理念是所有意外均可避免，所有危險均可控制。NOSA體系分為5個主要單元、72個元素、1200多條實施細則和標準說明，涵蓋企業(yè)生產(chǎn)、經(jīng)營和管理各個方面。評審員將對上述內(nèi)容進行評分，并計算企業(yè)工傷意外事故率，從而將企業(yè)安全績效分為5個等級。
電力企業(yè)創(chuàng)建NOSA體系就是將風險管理理念逐步融入到日常安全管理工作中的過程。企業(yè)借助體系框架，通過一系列專業(yè)風險評估和廣大員工對崗位存在的風險辨識，制訂了高風險工作作業(yè)清單及風險防范措施，并編制了工作安全分析、工作安全程序、工作計劃觀察等文件，形成了應對風險的預防與控制體系。在完成所有設備和作業(yè)環(huán)節(jié)的風險分析、控制措施制定后，再通過員工培訓、企業(yè)內(nèi)審、整改不符合項和中介外審等環(huán)節(jié)，持續(xù)改進和提高。
通過NOSA風險管理體系的實施，改善了電力企業(yè)安全管理績效。一是員工安健環(huán)意識和素質(zhì)不斷提高;二是發(fā)電設備健康水平有效提升;三是生產(chǎn)現(xiàn)場作業(yè)環(huán)境不斷改善;四是安全生產(chǎn)管理模式轉變，將風險控制和事前預防作為安全生產(chǎn)管理的重點。
3 電力企業(yè)安全生產(chǎn)風險管理薄弱環(huán)節(jié)分析
從NOSA體系在電力企業(yè)應用取得的效果可以看出，風險管理有效提升了企業(yè)安全生產(chǎn)管理水平。但同時也存在一些薄弱環(huán)節(jié)。
（1）NOSA體系幫助企業(yè)減少工傷、職業(yè)病、意外事故和人身傷亡事故的發(fā)生，但對設備和技術問題關注有限。
（2）目前的風險管理僅限于安全管理，尚未和技術管理體系形成有效融合。
（3）目前電力企業(yè)風險管理中定性分析較多，定量工具還未得到較好應用，信息化程度不夠。風險管理體系評審過程中，受審核員專業(yè)背景限制，因此難以做到完全客觀和公正。
（4）外包工程風險管理還存在欠缺。由于外包工程人員知識技能水平較低、流動性較大等原因，外包工程仍然是風險管理的短板。
（5）風險管理意識尚未完全融入安全文化。
4 對電力企業(yè)安全生產(chǎn)管理的探索與思考
現(xiàn)代安全生產(chǎn)管理的核心是風險管理，改進企業(yè)風險管理中存在的問題可以有效提升企業(yè)的安全生產(chǎn)管理水平，減少事故發(fā)生。
4.1 有效改進安全生產(chǎn)風險管理體系
積極改進安全生產(chǎn)風險管理體系，使其更符合企業(yè)生產(chǎn)實際。一是將風險管理體系與安全生產(chǎn)標準化、安全性評價等工作相結合，將不同的安全管理方法和體系整合，全面提高企業(yè)安全生產(chǎn)管理水平。二是積極推動安全生產(chǎn)風險管理標準化建設，建立統(tǒng)一的風險管理標準，確保風險辨識、風險評估、風險處理等工作統(tǒng)一開展。三是加強教育培訓，培養(yǎng)一批既具有電力行業(yè)背景又掌握風險管理專業(yè)知識的內(nèi)部評審員，使風險管理體系審核結果更加符合實際。
4.2 與技術管理體系有機結合
電力企業(yè)技術管理體系是實現(xiàn)安全生產(chǎn)的重要保障，將風險管理與技術管理體系有機結合可以促進安全管理水平提高。一是將風險管理融入技術監(jiān)督過程，對各項技術監(jiān)督內(nèi)容進行有效的風險評估，明確關鍵風險控制點和風險控制措施。二是將可靠性管理中的數(shù)據(jù)應用到風險管理過程中，利用設備故障統(tǒng)計數(shù)據(jù)分析和查找危險源，為風險評估提供真實、客觀的基礎數(shù)據(jù)。三是在機組檢修和技術改造項目中強化風險管理，在項目實施前，運用預先風險評估技術對項目進行系統(tǒng)而全面的論證，確定項目的重大風險，并制定有效措施來控制風險，保證項目風險可控在控。
4.3 加強風險量化管理和信息化建設
積極探索先進的風險管理理念和技術。一是推行風險量化管理，運用多種手段對安全生產(chǎn)風險進行評估，從而建立量化分析評估模型，使風險管理實現(xiàn)由定性、整改向定量、預警的轉變。二是依托現(xiàn)代信息技術和管理手段，建設風險管理信息系統(tǒng)，不斷提高風險管理分析能力和工作效率。
4.4 強化外包工程風險管理
將外包工程作為高風險業(yè)務，深入開展專項風險整治活動。一是嚴格控制風險源頭，認真進行承包商資質(zhì)審核。二是有效掌握風險過程，做好安全技術交底、安全措施制定、安全生產(chǎn)管理協(xié)議簽訂等工作。三是加強作業(yè)風險辨識和預控工作，推行工作安全分析（JSA）模式，加大現(xiàn)場安全管理力度，嚴格執(zhí)行工作監(jiān)護制度。四是將外包隊伍納入安全生產(chǎn)風險管理體系，統(tǒng)一標準、統(tǒng)一管理、嚴格考核。
4.5 倡導以風險管理為核心的安全文化
關鍵詞：風險管理 風險管理審計 評價
中圖分類號：F239.6 文獻標識碼：A
文章編號：1004-4914（2014）02-117-02
一、引言
國資委2006年《中央企業(yè)全面風險管理指引》，極大地推動了風險管理工作在國內(nèi)企業(yè)特別是在國有大中型企業(yè)的應用。風險管理屬于新的管理活動，其理論在不斷深化、方法在不斷豐富，風險管理已成為組織治理必不可少的一部分。內(nèi)部審計機構承擔了風險管理職責，開展基礎體系建設、業(yè)務風險管理等系列工作，以風險和內(nèi)控為角度開展審計，發(fā)揮出對風險管理工作的監(jiān)督、評價職能。為了確保風險管理的有效性，眾多優(yōu)秀企業(yè)已逐步開展風險管理審計，這一類型審計成為內(nèi)部審計發(fā)展的一個亮點和趨勢。
二、風險管理審計的基本概念、價值
我國內(nèi)部審計工作正在從傳統(tǒng)的財務賬項審計向到現(xiàn)代管理審計轉變，內(nèi)部審計將更加貼近企業(yè)的各項管理，更加融入管理的過程之中。風險管理審計是內(nèi)部審計的組成部分，是管理審計中新的審計類型。它是內(nèi)審部門采用系統(tǒng)化、規(guī)范化的方法，對承擔風險管理職責的部門所制定的應對程序、對策方案以及機制的合理性與有效性進行監(jiān)督、評價和咨詢，以改進企業(yè)對風險的管理、增進企業(yè)價值的一種審計類型。
風險管理審計的目標主要包括：范圍的科學合理性；評價標準與指標體系的科學性；識別與評估的科學合理性；措施、方法與程序的合理性；風險應對的合理性等。與傳統(tǒng)內(nèi)部審計相比，風險管理審計的范圍由內(nèi)控審計擴展到所有風險管理技術審計，它更加注重確認和測試風險管理部門為降低風險而采取的措施及效果。
開展風險管理審計可以使組織利益相關者了解組織風險現(xiàn)狀，保障各利益相關者共同利益最大化，也可以進一步提高風險應對方案效率、效果，提高內(nèi)部審計工作的針對性，實現(xiàn)風險管理與組織整體經(jīng)營戰(zhàn)略的優(yōu)化結合。
三、風險管理審計的主要內(nèi)容
從風險管理審計的內(nèi)涵可以看出風險管理審計的主要任務包括：檢查、評價、報告風險管理過程的適當性和有效性，以提出改進風險管理工作的意見，為企業(yè)管理層、審計委員會的提供有用信息。
1.評價風險管理機制。良好的風險管理機制是風險管理是否有效的前提，因此，首先應審計、確定組織風險管理機制的健全性及有效性，包括但不限于組織體系、內(nèi)控體系、報告體系和考核體系。（1）審計風險管理組織機構健全性。開展風險管理，做好組織和人員保障是一項重要內(nèi)容。組織應根據(jù)自身實際特點，在統(tǒng)一領導、廣泛參與下，搭建職責明確、有效運行的風險管理結構框架，包括風險管理責任人、專業(yè)和非專業(yè)管理人員、外部服務機構在內(nèi)的組織體系。（2）審計風險管理程序的合理性。企業(yè)應當結合實際建立風險管理的程序流程，確保風險管理的有效性。（3）審計風險管理內(nèi)控體系的健全性。內(nèi)控體系在風險管理中占重要部分，屬于核心內(nèi)容。沒有與組織管理實際相適應的、完整的內(nèi)控體系，風險管理有效性無從談起。審計人員需要審查被審計單位內(nèi)控體系構建情況，可以《企業(yè)內(nèi)部控制基本規(guī)范》為標準，考察對于各個要素的控制。（4）審查報告體系的存在性及運行有效性。考察日常報告體系及運行、突發(fā)風險報告體系及運行、預警報告體系及運行。（5）審查考核體系的執(zhí)行性、有效性。考察考核體系覆蓋程度及結果應用情況，評價考核體系是否能夠有效推動風險管理工作。
2.審計評價風險識別的過程。審計人員在審計時應注意分析企業(yè)風險識別是否結合實際情況充分識別組織內(nèi)外部所面臨的各項風險。通常來看，應結合風險管理各項環(huán)境和內(nèi)控要素，如就組織目標、經(jīng)營情況、管理薄弱環(huán)節(jié)或問題等進行訪談、查閱資料、記錄、歷史案例，應了解風險識別過程中的相關記錄材料并評價其充分性，必要時還應進行分析性復核，對企業(yè)經(jīng)營管理活動與內(nèi)部控制中所面臨的缺陷進行分析、確認。（1）審計識別原則的合理性。風險識別是風險評估及進行應對的關鍵性第一步。只有采取合適的原則才能更充分地識別出各種風險因素。
（2）審計識別的充分性、全面性與否。風險管理審計需要評價相關風險資料是否涵蓋了對組織各層次目標產(chǎn)生影響的所有內(nèi)部、外部風險。內(nèi)部風險主要來源于組織治理機構效能、管理的局限，業(yè)務控制失效、產(chǎn)品或服務銷售策略、經(jīng)營活動和業(yè)務特點、資產(chǎn)性質(zhì)及其管理局限、人員知識結構、專業(yè)經(jīng)驗等方面。外部風險主要來源于國家法律法規(guī)政策變化、宏觀經(jīng)濟環(huán)境變化、行業(yè)變化、競爭環(huán)境等方面。（3）審計識別方法的適當性。審計人員應對各種風險做系統(tǒng)地分析與歸類，形成企業(yè)風險框架，并結合管理實際特點，對企業(yè)風險識別方法的適當性進行審查，評價該方法能否適當?shù)刈R別出對各層目標有針對性的風險。
3.審計評價風險評估過程。風險評估是應用各種工具方法，定性或定量地估計風險發(fā)生的概率及其影響程度。審計人員應實施必要的審計程序，特別是要關注“風險發(fā)生概率”和“風險對企業(yè)目標產(chǎn)生的影響程度”兩個要素確定的方法、記錄、過程，并分析其合理性。（1）風險識別所反映的特征分析。不同企業(yè)所具有的風險具有一定的差異性，對風險評估過程進行評價，因不同的風險所應采取的評估方法不盡相同，審計人員應首先對企業(yè)風險識別結果所具有的特征進行了解，如哪些是內(nèi)部原因所產(chǎn)生的，哪些是外部原因所產(chǎn)生的，哪些是與戰(zhàn)略、核心業(yè)務、支撐性業(yè)務相關的風險，哪些是與企業(yè)價值鏈關系密切的風險。
審計人員在對風險評估方法審計時，應考慮風險特征來評價評估方法的適當性。如已識別風險可用定量方法評估風險的嚴重程度，審計人員需要判斷描述風險事件影響的“數(shù)量”是否恰當；如無法定量表示，審計人員應判斷管理層所定的“性質(zhì)”是否合適合理。（2）歷史資料的可信賴程度。企業(yè)（下轉第119頁）（上接第117頁）管理層多數(shù)依據(jù)歷史已發(fā)生的案例、風險事件為參照標準、參考對象進行風險評估，審計人員應考慮歷史資料的充分性、可靠性，充分論證案例發(fā)生環(huán)境、各相關因素、結果發(fā)生條件等是否能夠恰當?shù)亟梃b到當期的風險評估中。（3）判斷企業(yè)開展風險評估的能力。開展風險評估的水平高低與企業(yè)管理層對風險評估方法的理解、運用有密切關系。審計人員應對企業(yè)管理層運用定量定性方法的能力、對所依靠的數(shù)量模型、信息技術、個人經(jīng)歷經(jīng)驗進行了解，考慮評估過程中企業(yè)管理層運用是否恰當。（4）對成本、效益進行權衡。管理層在運用定性或定量方法開展風險評估時應考慮評估方法成本、效益性。審計人員需要對管理層選用方法的成本效益性予以考量。
4.審計評價風險應對措施。審計人員在評價企業(yè)風險應對措施的適當、有效性時，應考慮以下方面：（1）剩余風險是否在可接受的范圍。一般企業(yè)對固有風險具有相應的管控措施，風險應對措施應主要針對剩余風險。因此，審計人員應評價在采取應對措施后剩余風險能否在組織可接受范圍內(nèi)。如果已將風險降低到企業(yè)可接受的范圍，可以確認風險應對措施有效。（2）是否結合企業(yè)的經(jīng)營管理實際。每個企業(yè)風險應對措施會有所不同，這是基于企業(yè)管理實際狀況而定。如果不適合自身特點，就不是恰當?shù)膽獙Υ胧徲嬋藛T應考慮企業(yè)經(jīng)營管理特點，對所采取措施的適當性做出評價。
四、風險管理審計程序和方法
1.在計劃階段，識別經(jīng)營風險，制定風險管理審計計劃。通過了解被審計單位的經(jīng)營，識別經(jīng)營風險。如了解企業(yè)性質(zhì)、管理機制、業(yè)務內(nèi)容、經(jīng)營范圍、組織結構、人員組成等，建立對企業(yè)框架性的認識；通過查閱企業(yè)文件、規(guī)章制度，了解各項管理要求；訪談各級領導、骨干員工等主要人員，全面了解風險管理現(xiàn)狀；現(xiàn)場查閱各種經(jīng)營生產(chǎn)過程原始記錄，審計審核、批準等管理控制程序。初步確定風險管理薄弱環(huán)節(jié)，編制審計工作計劃。
2.在實施階段，審查、評價風險管理狀況。在實施階段，圍繞風險管理審計的主要內(nèi)容，審查和評價風險管理狀況，包括風險管理機制、風險識別過程、風險評估以及風險應對措施的審查和評價四個方面。
3.在審計報告階段，出具風險管理審計報告，開展后續(xù)審計。按照審計過程中發(fā)現(xiàn)情況，依據(jù)《風險管理審計準則》出具風險管理審查和評價報告、或者出具詳盡的專項審計報告，將風險管理審計的范圍、內(nèi)容、方式、時間以及發(fā)現(xiàn)的主要問題及建議報告給適當?shù)墓芾韺印?/p>
由于多數(shù)企業(yè)風險管理職能由內(nèi)審部門承擔，因此審計人員的審查評價結果可作為改進和完善風險管理工作的一項重要依據(jù)。為保證、監(jiān)督風險管理審計提出的合理化建議能夠得到有效落實，內(nèi)審人員可以通過后續(xù)審計來復查管理層是否就報告中的建議采取合適的行動，是否取得預期效果，如果未采取行動，需要明確相應責任和原因。
4.審計過程中常用的方法。在風險管理審計不同任務階段，可采用的審計方法有所不同。如，在制定審計計劃時，可通過流程圖法和文字表述法、問卷調(diào)查法（編制風險管理問卷調(diào)查表）、關鍵路線法確定風險管理審計開展的重點；在審查評價風險識別時，可采用決策分析、可行性分析、生產(chǎn)流程分析、投入產(chǎn)出分析、資產(chǎn)負債分析、排列圖、因果分析、因素分解、經(jīng)濟活動分析法和統(tǒng)計分析法、魚刺圖、專家調(diào)查列舉法等；在衡量風險管理措施時可使用專家調(diào)查法、風險報酬法、風險當量法、蒙特卡羅模擬方法；在后續(xù)審計階段，可以通過座談、查閱有關資料、現(xiàn)場觀察等進行審計。
五、結語
風險管理審計處于發(fā)展探索階段，很多企業(yè)還沒有形成常規(guī)性審計類型，甚至尚未開展。當然，風險管理審計發(fā)展還面臨很多問題。如組織結構及制度不健全，管理層對風險管理審計重要性認識不足，尚未建立科學合理的風險管理評價標準，開展風險管理審計的人員業(yè)務結構和經(jīng)驗等條件無法滿足風險管理審計需要。
隨著組織內(nèi)外環(huán)境變化日益加快，風險管理工作逐漸提升到重要層面是一個重要趨勢。作為風險管理的再管理，風險管理審計的廣泛開展需要強化風險管理工作，制定切合實際的風險管理評價標準，明確審計部門開展風險管理審計的重要作用，提高審計人員勝任力，培養(yǎng)高素質(zhì)審計人才，將風險管理審計常態(tài)化。
參考文獻：
[1] 高東坡.內(nèi)部審計如何參與企業(yè)的風險管理.商場現(xiàn)代化，2007（9）
[2] 靳建堂.風險管理審計初探.現(xiàn)代企業(yè)風險管理論文匯編，2005
[3] 李曉光.淺議企業(yè)風險管理審計.經(jīng)濟師，2011（5）
[4] 錢光明，陳德艷.論我國企業(yè)風險管理審計.商業(yè)會計，2011（33）
[5] 萬文鋼.對風險管理及風險管理審計的認識和理解.中國內(nèi)部審計，2010（9）
[6] 汪振綱.風險管理審計理論述評.風險與內(nèi)控，2010（2）
[7] 夏丹寧.推進風險管理審計的思路.中國內(nèi)部審計，2004（12）
[8] 謝浩，尹珍麗.風險管理審計常用方法解析.時代經(jīng)貿(mào)，2010（10）
[9] 朱奇云.關于風險管理審計在我國運用的思考.中國市場，2008（48）
一、注重建筑工程管理中財務風險策略運用的價值所在
為了使建筑工程管理中財務風險策略能夠得到合理運用，則需要明確這些策略運用的價值所在。具體表現(xiàn)為：（1）建筑工程管理中若能注重財務風險策略的有效使用，則有利于保持建筑工程良好的財務管理工作狀況，使得其管理中的風險因素得以及時消除，且在長期的實踐過程中不斷提升建筑工程財務管理的整體水平，避免財務風險的發(fā)生影響工程施工效益；（2）建筑工程管理中財務風險策略的合理運用，能夠優(yōu)化工程財務管理方式，使得管理中的問題發(fā)生率得以下降，不斷改善建筑財務管理方面的工作狀況，且為其財務風險的有效應對提供參考依據(jù)；（3）基于建筑工程管理中的財務風險策略實際作用的發(fā)揮，有利于降低工程財務方面的管理成本，使其財務管理工作落實更具科學性，滿足建筑工程整體效益持續(xù)增加的實際要求。這些方面的不同內(nèi)容，客觀地說明了注重建筑工程管理中財務風險運用的重要價值。因此，需要根據(jù)建筑工程的具體情況，在其管理中有效使用不同的財務風險策略。
二、建筑工程管理中的財務風險策略分析
（一）強化財務管理人員風險意識，落實好相應的財務風險應對工作
為了使建筑工程管理中的財務風險得以降低，增強其財務風險處理效果，則需要注重工程建設中財務管理人員風險意識的強化，并落實好相應的財務風險應對工作。具體表現(xiàn)為：（1）建筑企業(yè)應結合建筑工程的實際情況，積極開展專業(yè)的培訓活動，并將責任機制實施到位，使得財務管理人員的專業(yè)能力得以提高，并強化這些人員的財務風險管理意識，確保他們工作高效性的同時優(yōu)化財務管理工作方式，促使建筑工程財務風險管理工作開展能夠達到預期效果；（2）在處理建筑工程管理中的財務風險時，也需要落實好與之相關的應對工作，且在實踐經(jīng)驗豐富、專業(yè)能力出色的財務管理人員支持下，實現(xiàn)對財務風險的科學應對，從而為我國建筑工程整體管理水平的持續(xù)提升提供科學保障。
（二）建立高效的財務風險管理機制，給予財務風險高效處理制度保障
在建筑工程管理中進行財務風險處理時，需要在了解工程建設中財務管理狀況的基礎上，建立高效的財務風險管理機制，給予這類風險處理制度保障。具體表現(xiàn)為：（1）通過對當前形勢變化的深入分析，結合建筑工程管理中財務風險處理的實際需要，且在專業(yè)的管理理論、實踐經(jīng)驗等不同要素的支持下，建立高效的財務風險管理機制，使得建筑工程財務風險處理工作開展能夠得到科學指導，實現(xiàn)對工程建設成本的科學控制；（2）通過對高效的財務風險管理機制的建立與合理運用，能夠給予建筑工程管理中的財務風險高效處理制度保障，使得財務風險處理工作水平能夠逐漸提升，從而為工程施工計劃深入推進創(chuàng)造有利的條件。
（三）注重信息技術的有效使用，提升財務風險處理方面的信息化水平
由于建筑工程實踐過程中可能會受到人員因素、材料及設備因素、技術因素等不同因素的影響，從而給建筑工程施工作業(yè)開展帶來了潛在的威脅，并埋下一定的安全隱患，無形之中加大了建筑工程管理中的財務風險。針對這種情況，為了更好的適應信息化時代的形勢變化，則需要將信息技術應用于建筑工程管理過程中，逐漸提升財務風險處理方面的信息化水平。具體表現(xiàn)為：（1）在建筑工程管理中，財務管理人員應強化自身的信息化意識，將信息技術應用于財務風險防范過程中，并通過對不同信息資源的高效利用，找出建筑工程財務管理中可能存在的風險因素，進而進行針對性處理，使得基于信息技術的財務風險處理工作開展更具針對性；（2）在信息技術的支持下，建筑工程管理中的財務風險應對工作開展將得到必要的技術支持，優(yōu)化財務風險處理方式的同時有利于提升其處理方面的信息化水平，改善建筑工程實踐中的財務管理工作狀況。
（四）重視施工管理的內(nèi)部控制，降低財務風險
在建筑工程施工管理過程中，為了減少對工程財務管理方面的影響，降低其財務風險，則需要重視工程施工管理的內(nèi)部控制。具體表現(xiàn)為：（1）在建筑工程施工管理中，應結合財務管理的實際情況及要求，建立內(nèi)部控制機制，落實好相應的控制工作，使得工程施工中的財務風險得以下降，避免施工企業(yè)遭受不必要的經(jīng)濟損失；（2）施工企業(yè)及人員應給予建筑工程施工管理內(nèi)部控制足夠的重視，且將內(nèi)部控制理念融入到財務管理過程中，從而降低工程施工中的財務風險，逐漸增加工程施工效益，保持其良好的財務管理狀況。
（五）及時回收工程款項，避免影響工程經(jīng)濟效益
建筑工程管理中應對財務風險時，能否將工程款項及時收回，也體現(xiàn)著工程財務風險的應對工作水平。因此，需要及時收回建筑工程竣工完成后的工程款項，避免影響工程經(jīng)濟效益。具體表現(xiàn)為：（1）在建筑工程驗收工作完成后，應在財務核算工作方式的支持下，理清工程施工中的各部分款項，進而在財務管理人員的支持下，及時的收回工程款項，且需要對工程各項資金的流動情況有著深入的了解，從而改善建筑工程實踐中的財務管理狀況，最終達到其財務風險降低的目的；（2）實踐中若能將建筑工程款項及時收回，并發(fā)揮出財務管理部門的實際情況，完善內(nèi)部管控機制，則能為財務風險處理工作計劃實施創(chuàng)造有利的條件，避免對工程經(jīng)濟效益產(chǎn)生較大影響。
（六）加大財務風險防范基礎理論研究力度，縮小財務風險影響范圍
在建筑工程管理中選用有效的策略降低其財務風險時，應加大財務風險防范基礎理論研究力度，獲取更多的研究成果并加以使用，使得這類工程實踐中的財務風險影響范圍得以縮小。具體表現(xiàn)為：（1）相關人員應在建筑工程管理中通過對財務風險可能造成影響的深入分析，積極探索其財務風險科學防范措施，并加大相應的基礎理論研究力度，從而為建筑工程財務管理中風險防范措施的運用提供理論支撐，增強其財務風險處理效果；（2）在建筑工程財務風險理論研究水平不斷提升的基礎上，有利于拓寬其財務風險防范方面的工作思路，從而縮小財務風險影響范圍，全面提升建筑工程財務管理工作水平。同時，建筑施工企業(yè)應強化財務管理方面的風險意識，并將其風險預控工作落到實處，使得建筑工程管理中的財務風險處理效果得以增強，并滿足工程施工中財務管理工作高效開展要求。
關鍵詞：企業(yè) 全面風險管理 內(nèi)部控制 體系
一、全面風險管理和內(nèi)部控制概念
（一）全面風險管理的概念
全面風險管理是一個持續(xù)的實施過程，緊密結合在企業(yè)經(jīng)營戰(zhàn)略的設定之中，是企業(yè)的董事會、管理層和其他員工共同參與的協(xié)作執(zhí)行，應用于企業(yè)的戰(zhàn)略制定和企業(yè)的各個部門及各項經(jīng)營活動，用于確定可能影響企業(yè)的潛在事項，并在其風險偏好范圍內(nèi)管理風險，從而對企業(yè)目標實現(xiàn)提供合理保證。
根據(jù)企業(yè)管理層經(jīng)營的方式劃分，全面風險管理包括八個要素，內(nèi)部環(huán)境識別、制定經(jīng)營目標、企業(yè)風險評估、經(jīng)營事項評估、風險應對方案、風險控制措施、信息獲取與溝通以及風險效果監(jiān)控，上述要素之間相互關聯(lián)，相互協(xié)作，始終貫穿于企業(yè)生產(chǎn)經(jīng)營活動中。
（二）內(nèi)部控制的概念
內(nèi)部控制是一個動態(tài)的全過程，包括控制環(huán)境、風險評估、控制活動、信息與溝通及監(jiān)控五個互相聯(lián)系的要素，體現(xiàn)于管理層經(jīng)營企業(yè)活動中。企業(yè)內(nèi)部控制由企業(yè)董事會、監(jiān)事會、經(jīng)理層和全體員工實施的、旨在實現(xiàn)控制目標的過程。這一定義突出強調(diào)內(nèi)部控制是由企業(yè)董事會、監(jiān)事會、經(jīng)理層和全體員工實施的，旨在實現(xiàn)控制目標的過程，有利于梳理全面、全過程控制的理念。
筆者認為，內(nèi)部控制的基本出發(fā)點是以預防為主，貫穿于企業(yè)生產(chǎn)經(jīng)營的始終，內(nèi)部控制需通過事前、事中、事后的過程性的控制手段，對內(nèi)部控制設計及執(zhí)行過程進行評估，從中獲得當前內(nèi)部控制體系的有關信息，及時對內(nèi)部控制體系進行修訂、完善和補充，確保企業(yè)管理的完整性，有利于充分發(fā)揮審計職能、提供各方?jīng)Q策依據(jù)等內(nèi)容，以達到整體控制的效果。
二、全面風險管理和內(nèi)部控制的關系
全面風險管理與內(nèi)部控制既相互聯(lián)系又存在一定差異，具體情況如下。
（一）管控實施主體一致
從實施主體上看，企業(yè)風險管理和內(nèi)部控制管控主體都是企業(yè)董事會管理層及各息與溝通及監(jiān)控五個互相聯(lián)系的要素，體現(xiàn)于管理層經(jīng)營企業(yè)活動中。企業(yè)內(nèi)部控制由企業(yè)董事會、監(jiān)事會、經(jīng)理層和全體員工實施的、旨在實現(xiàn)控制目標的過程。這一定義突出強調(diào)內(nèi)部控制是由企業(yè)董事會、監(jiān)事會、經(jīng)理層和全體員工實施的，旨在實現(xiàn)控制目標的過程，有利于梳理全面、全過程控制的理念。
筆者認為，內(nèi)部控制的基本出發(fā)點是以預防為主，貫穿于企業(yè)生產(chǎn)經(jīng)營的始終，內(nèi)部控制需通過事前、事中、事后的過程性的控制手段，對內(nèi)部控制設計及執(zhí)行過程進行評估，從中獲得當前內(nèi)部控制體系的有關信息，及時對內(nèi)部控制體系進行修訂、完善和補充，確保企業(yè)管理的完整性，有利于充分發(fā)揮審計職能、提供各方?jīng)Q策依據(jù)等內(nèi)容，以達到整體控制的效果。
二、全面風險管理和內(nèi)部控制的關系
全面風險管理與內(nèi)部控制既相互聯(lián)系又存在一定差異，具體情況如下。
（一）管控實施主體一致
從實施主體上看，企業(yè)風險管理和內(nèi)部控制管控主體都是企業(yè)董事會管理層及各員工，其管控主體為公司全體員工，為公司戰(zhàn)略目標實現(xiàn)提供合理保證。
（二）管控范圍相互包含
從管控范圍上看，企業(yè)的內(nèi)部控制體系是企業(yè)全面風險管理體系中重要的組成部分之一，而內(nèi)控體系建設的動因則來自企業(yè)對風險的認識和管理。內(nèi)部控制是管理的一項職能，而全面風險管理貫穿于企業(yè)經(jīng)營管理過程的各個方面。
（三）管控視角側重不同
從管控視角上看，全面風險管理強調(diào)通過前瞻性的視角去積極應對企業(yè)內(nèi)外各種可控和不可控的風險，側重于戰(zhàn)略、市場及法律等領域。而內(nèi)部控制主要通過防范性的視角去降低企業(yè)內(nèi)部可控的各種風險，側重于財務和運營。
（四）管控目的存在差異
從管控目的上看，企業(yè)通過對全面風險管理的戰(zhàn)略風險、財務風險、市場風險、運營風險及合規(guī)風險等多項風險進行分析、評估獲取機遇，規(guī)避或預知影響。而內(nèi)部控制則沒有對風險和機遇進行明確的區(qū)分。
綜上所述，能夠對風險包括風險偏好、風險應對策略、風險零容忍度等戰(zhàn)略要素，進行準確全面的度量和評估，建立初始信息框架，是全面風險管理工作流程起始點，因此，要確保企業(yè)在風險偏好及運營發(fā)展戰(zhàn)略方面保持一致。內(nèi)部控制則是在對企業(yè)內(nèi)部風險和機遇分析的基礎上，提出各種應對措施及方法，內(nèi)部控制措施其必要性與風險系數(shù)呈正相關的關系，并依據(jù)風險內(nèi)容制定控制機制與實施，企業(yè)在生產(chǎn)運營管理中，通過使用具體的內(nèi)部控制措施的有效工具，對各類風險進行控制、評估，從而監(jiān)控管理潛在的各類風險爆發(fā)隱患。
三、企業(yè)內(nèi)部控制體系實施
隨著國家有關部門和資本市場監(jiān)管要求日趨嚴格，以及全面風險管理與內(nèi)部控制理論的特性，為企業(yè)建立風險管控體系提供了指導依據(jù)。同時，將風險管理理念列為管理重點，以有效的內(nèi)部控制為基礎，科學融合了現(xiàn)代企業(yè)管理體系中的風險管理理念，促使企業(yè)充分審視、完善和加強自身內(nèi)部控制管理工作。
建立以風險管理為導向的內(nèi)部控制體系，從而不斷提升企業(yè)自身的風險管控能力，其發(fā)展歷經(jīng)了SOX內(nèi)控體系到全面風險管理內(nèi)控體系演進的過程。
（一）基于財務報告相關基礎的SOX內(nèi)控體系
初步建立以《薩班斯》財務報告為基礎的一套內(nèi)控體系，主要關注內(nèi)控組織和制度的建設，完成體系的搭建，內(nèi)外部審計中，均順利過關，遵循工作總體有效，主要建設效果如下。
1.搭建內(nèi)部控制體系組織架構和體系
內(nèi)控體系從組織架構上實行兩條線管理機制。一方面，財務部門作為內(nèi)控職能管理部門與業(yè)務部門（虛擬團隊）作為運動員，分別負責公司內(nèi)控體系的設計和執(zhí)行；另一方面，內(nèi)審部及外部審計師作為裁判員，負責內(nèi)控體系的監(jiān)督和檢查。
按照內(nèi)部控制建設目標和原則，通過統(tǒng)一、規(guī)范、系統(tǒng)化的與財務報告相關的內(nèi)部控制體系制度的建設，完善了基本的內(nèi)部控制設計，業(yè)務流程范圍覆蓋了企業(yè)所有業(yè)務部門，形成資本性支出流程、收入和計費業(yè)務流程、存貨管理流程、營運支出業(yè)務流程、貨幣資金管理流程、固定資產(chǎn)和無形資產(chǎn)管理業(yè)務流程、人工成本管理業(yè)務流程、會計和財務報告、籌資業(yè)務流程、關聯(lián)交易業(yè)務流程、法律法規(guī)遵循業(yè)務流程、稅務管理業(yè)務流程及信息技術整體控制等十三大主要內(nèi)控流程及關鍵控制點，形成內(nèi)部控制手冊和矩陣。
2.梳理規(guī)范業(yè)務操作
梳理及規(guī)范了業(yè)務執(zhí)行層面各類操作，實現(xiàn)了風險評估、制度設計、業(yè)務執(zhí)行、監(jiān)督報告的閉環(huán)管理流程。通過業(yè)務訪談及專業(yè)判斷進行了業(yè)務流程的風險評估，通過內(nèi)控文檔的優(yōu)化更新及內(nèi)控制度辦法的建立完善了制度設計，通過明確落實關鍵控制點責任部門和責任人保證執(zhí)行落地，通過內(nèi)外部內(nèi)控審計測試及業(yè)務自查加強了監(jiān)督檢查力度，通過定期內(nèi)控體系建設情況報告形式明確了管理要求。
3.提升風險管理意識
通過結合基于財務報告相關的內(nèi)控建設初步的風險管理體系，深化了內(nèi)控的管理細度，實現(xiàn)了將與財務報告相關的內(nèi)控要求融入日常工作，與業(yè)務運營融合，提升了業(yè)務執(zhí)行效率與效果，增強了風險管理意識。
4.內(nèi)部控制落實
企業(yè)通過部門層面內(nèi)控常態(tài)化管理項目的實施，將公司層面的控制落實到部門層面，控制的執(zhí)行更加明確，轉換部門角色，把部門由受控主體轉變?yōu)榭刂频闹黧w，形成部門內(nèi)控閉環(huán)管理體系，實現(xiàn)部門內(nèi)部控制的建立、執(zhí)行、測試及跟進閉環(huán)管理，將控制真正融入到日常工作之中，避免內(nèi)控管理與生產(chǎn)管理“兩張皮”。同時，建立并完善內(nèi)部信息溝通渠道即內(nèi)控月報制度，內(nèi)控月報涵蓋了各部門日常工作中涉及的相關內(nèi)控工作，實現(xiàn)與公司內(nèi)控職能管理部門財務部的有效溝通。
5.加強內(nèi)控執(zhí)行監(jiān)督
為加強對內(nèi)控業(yè)務執(zhí)行的監(jiān)督力度與執(zhí)行效果，設置考核體系和評價體系，企業(yè)采用了將內(nèi)控業(yè)務執(zhí)行監(jiān)督納入公司各部門關鍵績效指標考核體系的方式，以加強業(yè)務部門對內(nèi)控管理工作的重視程度；在日常監(jiān)督檢查方面，采取了部門層面內(nèi)控閉環(huán)管理體系，通過明確各部門內(nèi)控自測要求，促進業(yè)務部門開展自測，并與內(nèi)外部審計等檢查實行有效銜接，主動發(fā)現(xiàn)風險，從而達到關注重點、聚焦實質(zhì)的目標，將內(nèi)控風險管理工作和業(yè)務管理工作有機的結合在一起。
（二）以風險為導向、面向業(yè)務運營的全面內(nèi)控體系
開展企業(yè)層面的風險評估，編制全面風險評估報告，全面優(yōu)化SOX內(nèi)控，梳理、搭建業(yè)務風控框架，以風險管理控制為核心，面向生產(chǎn)運營內(nèi)控體系逐漸過渡到以風險為導向的內(nèi)部控制體系建設，建立全面內(nèi)控體系，其主要效果如下。
1.搭建業(yè)務框架
內(nèi)控體系框架不再以存貨、資金等會計視角為主線，而是從市場營銷、采購等公司具體業(yè)務視角搭建。同時，從全生命周期出發(fā)，在各關鍵環(huán)節(jié)設置數(shù)據(jù)稽核的控制要求，區(qū)分實物管理和數(shù)據(jù)管理采集稽核樣本，從而加強全流程的風險管理控制，提升數(shù)據(jù)真實性。
2.增設關鍵控制，注重前后評估
一方面，由于業(yè)務合作形式日趨多樣，多渠道整合營銷及聯(lián)合促銷等合作模式對雙方資金、資產(chǎn)安全提出了更高的控制要求。如，對于代銷商與營業(yè)廳合作業(yè)務，對代管存貨明確了控制措施，明確控制要求；另一方面，結合原則性控制要求，針對具體方式進一步細化控制要求，提高關鍵環(huán)節(jié)控制力度。如，對于采購業(yè)務，鑒于采購方式及業(yè)務流程不同，區(qū)分了招標采購、非招標采購與集中采購三類模式，細化控制要求。
根據(jù)業(yè)務流程進行梳理發(fā)現(xiàn)，部分業(yè)務流程未明確事前評估及事后監(jiān)控的閉環(huán)要求。基于此，在業(yè)務流程評估的基礎上，對部分業(yè)務流程增加了前后評估環(huán)節(jié)，提升了效率效果。
3.合并同質(zhì)控制
通過長期的業(yè)務實踐來看，對于同類業(yè)務，放在不同的流程中，出現(xiàn)了不同業(yè)務部門的認識不統(tǒng)一，導致管理方式不一致。通過業(yè)務流程的刪繁就簡，歸并整理了同類型業(yè)務控制。
4.梳理標準規(guī)范
考慮系統(tǒng)維護量增加，效率降低，以及未來的可擴展性，兼顧控制基線要求，適當強化部分控制，為不斷增多的系統(tǒng)提供統(tǒng)一、標準的控制規(guī)范，統(tǒng)一了各信息系統(tǒng)的整體控制要求。此外，通過梳理與財務報告相關性系統(tǒng)，考慮其是否產(chǎn)生計費話單或生成財務數(shù)據(jù)，是否傳輸或存儲財務數(shù)據(jù)，對與財務報告無直接關聯(lián)的系統(tǒng)不再納入內(nèi)控手冊矩陣關鍵控制系統(tǒng)范疇，而是納入日常管理流程。
5.實施內(nèi)控系統(tǒng)固化
伴隨企業(yè)內(nèi)控管理制度的逐步規(guī)范以及信息系統(tǒng)建設的不斷完善，內(nèi)控制度和流程相對明確，內(nèi)控工作的重心從內(nèi)控手冊矩陣優(yōu)化轉到控制要求的落實執(zhí)行上。如何通過信息化手段將內(nèi)控管理制度落實到實際執(zhí)行中，將內(nèi)部控制矩陣中的關鍵控制點在業(yè)務系統(tǒng)中予以固化，以建立常態(tài)化的內(nèi)控執(zhí)行體系，既是進一步改善內(nèi)控措施執(zhí)行的效率和效果，又是實現(xiàn)內(nèi)部控制和風險管理的智能化和標準化的要求。內(nèi)控固化管理也是順應持續(xù)性審計、懲防體系建設等內(nèi)外部監(jiān)管領域發(fā)展趨勢，并為業(yè)務的健康成長和管理效率的提升提供支撐保障。
（三）以全面風險管理為視角的內(nèi)控體系
遵循COSOII框架的全面風險管控體系，組織開展重大風險管控項目試點，促進風險管理工作與業(yè)務的深度融合，主要關注風險評估和風險應對，實現(xiàn)向全面風險管理過渡，不斷完善其風險體系和內(nèi)控體系建設，構建與以全面風險管理視角的內(nèi)控體系，其主要建設效果如下。
1.深化風險文化
作為企業(yè)文化建設的重要部分，企業(yè)已將風險管理文化建設納入企業(yè)文化標桿管理體系，從制度層面上保障風險管理文化的建設，并將風險管理與績效考核相結合，對于不符合風險管理要求、違反商業(yè)道德和誠信原則的行為進行處罰，促進風險責任的落實。公司管理層和風險管理專職人員作為傳播企業(yè)風險管理文化的兩種基本力量，分別通過自上而下和由點及面的推動方式，傳播公司的風險管理文化。通過風險管理文化建設與培訓，風險管理意識日趨深入人心，風險文化逐步形成。
2.構建風險體系
企業(yè)以國資委的《中央企業(yè)全面風險管理指引》中確定的分類為參考，結合企業(yè)行業(yè)特點及其實際業(yè)務情況，主要風險主要劃分為戰(zhàn)略風險、財務風險、市場風險、運營風險、法律風險和信息技術風險等六類風險。
全面風險管理工作從上述六類風險角度出發(fā)，營造企業(yè)自身文化；梳理公司各業(yè)務和內(nèi)外部環(huán)節(jié)存在的風險，健全風險防范制度，構建風險防范體系。通過與利益相關方的溝通，提升公司形象，加強公司的廉政建設。
首先，企業(yè)根據(jù)業(yè)務發(fā)展需求，圍繞中心，服務大局，聯(lián)系實踐，落實企業(yè)文化規(guī)劃，完成企業(yè)文化發(fā)展規(guī)劃，提升企業(yè)文化知曉率和認同度。
其次，企業(yè)通過梳理公司業(yè)務管理、網(wǎng)絡運營等各方面存在的風險點及薄弱環(huán)節(jié)，提升全員信息安全意識，以風險管理為核心開展信息安全管理工作。
再次，企業(yè)通過加強反腐倡廉建設，廉潔自律，強化紀檢監(jiān)察、內(nèi)審、安全生產(chǎn)、法律和社會責任風險管理，構建全面風險管理體系。
最后，加強利益相關方溝通管理和需求回應，全面提升社會形象。
企業(yè)通過上述措施制訂執(zhí)行全面風險管理工作計劃，明確責任，評估各項風險發(fā)生的可能性和發(fā)生后對公司的影響程度，并對風險的重要性程度排序，確定公司面臨的各種風險，細化落實相關計劃與措施，定期開展回顧總結，監(jiān)督執(zhí)行情況、提出改進建議，完善風險管理的閉環(huán)管理機制，將風險管理的工作要求與業(yè)務運營管理相融合，切實做好日常的風險管理控制。
3.提升管理水平
通過規(guī)范業(yè)務流程，促進公司精細化管理水平的提升。在以價值為導向的全面風險管理體系建設階段，實現(xiàn)了風險評估、制度設計、執(zhí)行、監(jiān)督檢查及報告的閉環(huán)管理的新的提升。在以風險為導向的內(nèi)控體系建設的基礎上，通過風險量化分析工具及效益評價開展風險評估，建立風險評估標準完善了制度設計，通過專項風險管理加強執(zhí)行，建立風險信息數(shù)據(jù)庫方式增強監(jiān)督檢點，通過定期編制全面風險管理報告提升風險管理水平。
4.關注重點風險，內(nèi)控業(yè)務對標
隨著企業(yè)管理日益精細化，相關內(nèi)控要求與業(yè)務制度也在持續(xù)優(yōu)化更新。在生產(chǎn)經(jīng)營過程中，運用正向、逆向思維，梳理內(nèi)部控制制度和業(yè)務管理制度，內(nèi)控制度設計覆蓋業(yè)務管理全過程，關注重點高風險和舞弊領域，業(yè)務制度是內(nèi)控制度執(zhí)行依據(jù)，內(nèi)控制度是將業(yè)務制度中與內(nèi)控相關條款歸納、整合。基于此，從內(nèi)控合規(guī)角度出發(fā)，查找設計不合規(guī)或兩者不一致的內(nèi)容，進而完善內(nèi)控要求與業(yè)務制度，實現(xiàn)全部內(nèi)控業(yè)務流程對標，并將此項工作納入內(nèi)控常態(tài)化管理工作范圍，不斷完善內(nèi)控體系。
上述內(nèi)控體系特點為，建立企業(yè)統(tǒng)一的、標準化的內(nèi)控手冊和矩陣；控制點要求落實到具體部門和責任人，確保有效落地執(zhí)行；內(nèi)控管理執(zhí)行部門和風險管理監(jiān)督部門各司其職，相互制衡；全面覆蓋涉及企業(yè)所有業(yè)務單元，涵蓋生產(chǎn)、市場和管理等各業(yè)務線條；采用風險評估的方法，以風險為導向，關注關鍵環(huán)節(jié)風險管控；將內(nèi)控與業(yè)務活動的緊密融合，避免“兩張皮”；利用信息化手段固化內(nèi)控要求，充分發(fā)揮信息系統(tǒng)優(yōu)勢。
四、未來全面風險管理內(nèi)控體系的實施建議
（一）將企業(yè)風控管理和戰(zhàn)略管理結合在一起
戰(zhàn)略管理、風險管理是企業(yè)整個治理過程中的重要環(huán)節(jié)，企業(yè)戰(zhàn)略管理的終極目標是為了實現(xiàn)企業(yè)價值的可持續(xù)增長，企業(yè)價值創(chuàng)造的路徑是“股東價值客戶價值業(yè)務流程核心資源”，所以企業(yè)必須具有高效、快捷、有可靠質(zhì)量的業(yè)務管理流程，是企業(yè)價值鏈的形成途徑，企業(yè)風控管理也應遵循這一路徑而展開。這就需要企業(yè)結合整體戰(zhàn)略規(guī)劃對本企業(yè)的風控管理目標、建設原則、建設步驟及建設藍圖等進行評估、設計與決策，并且企業(yè)還需結合已確定的內(nèi)部控制體系建設規(guī)劃，審核建設方案和實施計劃，監(jiān)督內(nèi)部控制管理機制的日常運行和持續(xù)改進，從而實現(xiàn)自上而下的風控管理與戰(zhàn)略管理相結合的管理機制。
為實現(xiàn)企業(yè)戰(zhàn)略目標，一方面將風控管理偏好和企業(yè)的戰(zhàn)略結合在一起，將企業(yè)成長、風險和收益聯(lián)系起來，增加風控反應決策，使企業(yè)的經(jīng)營意外和損失最小化，減少企業(yè)生產(chǎn)、運營管理風險盲點；另一方面確認和管理企業(yè)的總體風險，合理配置風控管理領域的資源，抓住機遇，針對多重風險提供完整的應對反應方案。
（二）全員參與自主風控
全面風險管理是長期性工作，涉及企業(yè)生產(chǎn)和管理整個過程，需要全員上下共同參與實施，也是與日常生產(chǎn)和管理活動緊密相關聯(lián)的。通過有效運用風險管理和內(nèi)部控制的相關手段和要求，評估企業(yè)關鍵性業(yè)務的狀態(tài)，避免業(yè)務執(zhí)行和風控執(zhí)行信息不對稱；實行自主動態(tài)風控管理，使業(yè)務制度涵蓋內(nèi)控要求、業(yè)務流程符合內(nèi)控要求和業(yè)務系統(tǒng)固化內(nèi)控要求，從而不斷提升全員風險管控意識，做好重大風險自主評估；增強內(nèi)控與業(yè)務融合度，確保關鍵業(yè)務自主內(nèi)控合規(guī)；深化內(nèi)控管理信息化的建設，實現(xiàn)內(nèi)控要求系統(tǒng)自動控制；推動審計發(fā)現(xiàn)問題整改復查，發(fā)揮審計檢察閉環(huán)監(jiān)督價值。
（三）強化風險監(jiān)控預警，有效完善內(nèi)控體系
企業(yè)的風險監(jiān)控是風險預警的關鍵部分，結合企業(yè)內(nèi)外部環(huán)境、行業(yè)特點，通過一定的評估方法或模型來確定風險監(jiān)控指標的權重，充分利用統(tǒng)計分析的決策支持、工具和系統(tǒng)，從生產(chǎn)管理多維度入手，如運用年度績效考核指標分析，監(jiān)控企業(yè)經(jīng)營業(yè)績、發(fā)展效益、網(wǎng)絡質(zhì)量等；通過年度全面預算標桿管理體系，對標分析查找差距，突出價值導向優(yōu)化資源配置；利用對業(yè)財半年報表和日常管理情況分析，監(jiān)控業(yè)財指標，從財務角度進行風險分析和提示；透過月度/季度統(tǒng)計數(shù)據(jù)，分析企業(yè)日常生產(chǎn)經(jīng)營風險，并將監(jiān)測動態(tài)數(shù)據(jù)進行統(tǒng)計、分析，得出風險的變化趨勢，定期進行匯總提出分析報告，為企業(yè)決策和風險管控提供參考依據(jù)，也為業(yè)務流程和內(nèi)控體系持續(xù)優(yōu)化提供有效信息，切實起到風險把控作用。
五、結束語
關鍵詞：企業(yè)；稅務風險管理體系；因素；措施
結合企業(yè)稅務工作開展要求及當前的市場經(jīng)濟形勢特點，運用科學的方法構建出應用效果良好的企業(yè)稅務風險管理體系，有利于加強企業(yè)稅務風險的嚴格把控，消除各種干擾因素可能造成的影響，全面提升企業(yè)稅務工作計劃實施中的綜合管理水平。實現(xiàn)企業(yè)生產(chǎn)效益最大化發(fā)展目標的同時增強其發(fā)展穩(wěn)定性。
一、引發(fā)企業(yè)稅務風險原因分析
結合當前企業(yè)稅務風險的研究現(xiàn)狀，可知引發(fā)企業(yè)稅務風險原因包括：主觀原因與客觀原因。主觀方面的原因具體表現(xiàn)在：（1）企業(yè)經(jīng)營活動開展中缺乏有效的納稅意識，自身的稅務風險管理能力不足；（2）稅務風險管理中缺乏可靠的管理機制，降低了實際的管理工作效率；（3）稅務風險管理中信息技術、計算機網(wǎng)絡掌握不充分，缺乏科學的監(jiān)督體系；（4）企業(yè)稅務風險管理人員綜合素質(zhì)有待加強，實際的業(yè)務水平低，未能深入解讀各種政策，影響了稅務風險管理效果；客觀方面的原因包括：（1）當前形勢下我國的稅務機制并不完善，存在著一定的漏洞；（2）稅務執(zhí)法工作落實不及時，執(zhí)法效果有待加強；（3）各項稅務政策自身有著不確定的特征，加上企業(yè)與稅務機關的利益出發(fā)點存在差異性，加大了企業(yè)稅務風險，需要采取必要的措施進行科學管理，構建出完善的稅務風險管理體系[1]。
二、企業(yè)稅務風險管理體系構建要點分析
（一）扎實構建過程中的理論基礎
當前引發(fā)企業(yè)稅務風險原因既有主觀的，也有客觀的；既有外部的，也有內(nèi)部的。因此，為了加強稅務風險管理，避免其實際影響范圍擴大，實現(xiàn)稅務風險管理體系構建，企業(yè)應扎實這種管理體系構建中的理論基礎。具體表現(xiàn)在：（1）合理運用全面風險管理理論，深入理解風險評估、風險識別、風險應對等內(nèi)容，在此基礎上開展稅務風險管理活動，降低稅務風險發(fā)生率；（2）企業(yè)應結合自身的發(fā)展狀況在扎實稅務風險管理基礎上，優(yōu)化稅務風險管理流程，采取科學的管理方法進行各類風險因素處理，并完善相關的管理機制；（3）在可靠的信息技術及計算機網(wǎng)絡支持下，構建出功能強大的稅務風險信息管理系統(tǒng)，并根據(jù)稅務法律法規(guī)內(nèi)容，優(yōu)化系統(tǒng)服務功能，實現(xiàn)企業(yè)稅務風險實現(xiàn)管理，增強其管理體系構建有效性[2]。
（二）優(yōu)化稅務風險控制流程，合理設置風險控制點
結合各種參考資料及實踐經(jīng)驗，可知企業(yè)稅務風險有效規(guī)避與具體的管理工作開展、風險控制流程優(yōu)化及風險控制點的合理設置有關。因此，在構建企業(yè)稅務風險管理體系的過程中，企業(yè)應采取各種措施不斷優(yōu)化自身的稅務風險管理流程，合理設置風險控制點，促使稅務活動開展中能夠實現(xiàn)對各種風險的有效控制。具體表現(xiàn)在：（1）結合稅務方面的法律法規(guī)及各種政策，確定稅務風險控制點，并對給予的稅務風險管理流程進行優(yōu)化，建立高效的自動化控制機制，實現(xiàn)對稅務風險的高效處理；（2）根據(jù)稅務工作開展的實際需要，企業(yè)應根據(jù)自身的實際情況，對各項業(yè)務開展中可能涉及的稅務風險進行嚴格包括，制定出科學的控制流程，找出其中的控制關鍵點，充分發(fā)揮稅務風險管理體系的實際作用；（3）企業(yè)應對稅務政策解讀及市場經(jīng)濟形勢分析，加強稅務風險控制流程合理性評估，確保其設置合理性，避免稅務風險發(fā)生[3]。
（三）嚴格遵循相關特殊原則要求，提升稅務管理人員的認知水平
構建完善的稅務風險管理體系，實現(xiàn)稅務風險實時把控，需要企業(yè)嚴格遵循相關原則要求，即：按時繳納、準確申報、絕不拖欠原則，將稅務風險控制在合理的范圍內(nèi)，確保企業(yè)業(yè)務活動的正常開展。同時，企業(yè)稅務風險管理體系構建中也需要達到全面性、經(jīng)濟性、目標導向性等原則要求，增強稅務風險管理體系構建合理性。除此之外，企業(yè)應開展各種專業(yè)培訓活動、不斷提升稅務風險管理人員的整體認知水平，充分發(fā)揮他們的職能作用，加強稅務風險管理的同時為稅務風險管理體系構建提供保障。
（四）稅務風險的科學應對方式
企業(yè)發(fā)展中應針對不同類型的稅務風險，采取相應的應對方式進行處理，確保稅務風險管理可靠性，避免稅務風險影響范圍擴大。不同類型稅務風險的科學應對方式包括：（1）盡量避免易發(fā)生的稅務風險，應采取各種預防措施避免其發(fā)生；（2）運用科學的管理策略對發(fā)生幾率小、危害性小的風險進行高效控制，必要時可進行轉移。實際操作中應重視信息技術與計算機網(wǎng)絡的合理運用，根據(jù)風險發(fā)生率大小及危害程度選擇相應的應對方式，保持企業(yè)良好的稅務風險管理水平，為稅務風險管理體系構建提供參考信息。
三、結束語
未來企業(yè)發(fā)展中面臨的市場競爭形勢更加復雜，實際的競爭壓力也會加大。因此，為了保持良好的經(jīng)濟效益與社會效益，企業(yè)應提高對稅務風險管理的正確認識，重視管理活動開展，靈活運用各種管理學知識、管理機制、計算機網(wǎng)絡及信息技術等，實現(xiàn)稅務風險管理體系構建，促使企業(yè)能夠長期處于穩(wěn)定、高效的發(fā)展狀態(tài)，全面提升我國經(jīng)濟發(fā)展整體水平。
參考文獻：
[1]樂德美.淺析企業(yè)稅務風險管理體系的構建[J].會計師，2015，20：33-34.
[2]蔡曉琴.關于如何構建企業(yè)稅務風險管理體系的思考[J].財會學習，2016，14：153+155.
【關鍵詞】采購；策劃；目標；實施方案
1.引言
采購策劃從分析總承包合同入手，通過明確采購工作目標并對其進行分解，針對分解目標制定采購實施方案這一思路進行。作者通過項目實踐，提出這一采購策劃的思路。
2.目標及目標分解
工程項目以合同為基礎。進行采購策劃之前應對總承包合同進行理解和消化，將其中對采購工作的要求轉化為采購工作目標，并進行分解，形成指導采購工作的階段性目標。質(zhì)量、進度、費用是總承包項目采購工作中最關鍵的控制指標。所以制定采購工作目標主要從這三方面考慮。
2.1 質(zhì)量目標及目標分解
質(zhì)量目標是總承包合同對物資質(zhì)量要求的集合，是一個有層次的目標體系。具備以下特點：覆蓋全合同、層次清晰、目標值是量化的或者可以被量化的。對質(zhì)量目標分解就是將其轉化成對每一項工程物資的質(zhì)量要求。進行質(zhì)量目標的分解時主要從采買階段和加工制造（監(jiān)造）階段考慮。
2.2 進度目標及目標分解
進度安排上采購與設計、施工均有交叉。例如資料互提時間、交貨時間等。進度目標就是明確這些交叉的時間。進度目標分解是對進度目標在采購管理流程上進一步細化，形成覆蓋全采購流程的采購工作節(jié)點安排，滿足進度目標要求。目標分解完成，形成采購工作計劃。
2.3 費用目標及目標分解
制定費用目標就是將合同總價分解為“物資采購的費用”及“目標利潤”。“物資采購費用”就是采購工作的費用目標。費用目標的分解從采購費用分解和資金計劃兩個方面考慮。制定采購費用分解，就是對費用目標進一步細化。分解的目的是使得每一項工程物資的每一個采購工作環(huán)節(jié)均有相應費用的支持。
3.采購實施方案
采購實施方案就是從采購目標及目標分解出發(fā)，對采購工作的流程方法做出全面、具體的安排。采購工作從接收請購單開始，范圍包括采買、催交、監(jiān)造、運輸、倉儲、安裝調(diào)試幾個階段。實施方案的策劃從組織機構、采購工作內(nèi)容、風險管理、工作接口等幾個方面進行。
3.1 組織機構
組織機構是承擔采購工作的團隊，包括崗位結構、崗位職責以及工作接口。
針對采購工作的幾個階段設置采購經(jīng)理、采買工程師、催交工程師、運輸工程師、檢驗工程師、綜合管理師等崗位。不同項目管理方式會有所變化，如將部分管理工作外包，常見的是監(jiān)造和倉儲管理的外包。這種情況下組織機構應做出相應的調(diào)整，但崗位不能缺失。
3.2 采購工作內(nèi)容
此階段的策劃就是依據(jù)公司管理制度結合項目的實際情況，制定以完成采購管理目標為目的的管理方案。包括采買、催交、監(jiān)造、運輸、倉儲管理、安裝調(diào)試等方面的內(nèi)容。
采買是物資采購的關鍵環(huán)節(jié)，直接影響項目目標的實現(xiàn)。此階段的策劃需要重點考慮：技術規(guī)范書的審核、集中采購降低成本、加強供貨商的篩選及選擇、設計合理的采購方式選擇流程、合同條款要適應采購物資的特點和需要、根據(jù)項目實際需要制定特殊的采購預案等。
催交是指從簽訂采購合同至貨物運抵現(xiàn)場期間催交人員與供應商聯(lián)絡并保證其按時交貨的工作。催交工作要根據(jù)合同要求并結合項目實際情況編制催交計劃，并從人力資源、催交方式、催交目標等方面做出要求。催交計劃要覆蓋全部合同以及每個合同的設計、采購、制造等環(huán)節(jié)。確定催交方式、催交責任人、預期目標等。分清主次，重點設備重點催交。催交計劃是動態(tài)的，以上內(nèi)容需根據(jù)實際情況實時調(diào)整。為提高催交管理工作的效率，買賣雙方應建立公司各級別的聯(lián)系，建立公司間領導的溝通渠道。
監(jiān)造工作在策劃階段從監(jiān)造的組織形式和監(jiān)造大綱兩方面考慮。監(jiān)造工作的組織形式分為自主監(jiān)造和第三方監(jiān)造。組織形式的選擇取決于總包方是否有監(jiān)造能力和資質(zhì)。監(jiān)造組織形式確定后由監(jiān)造方依據(jù)質(zhì)量目標分解，同時參考《總承包合同》、《電力設備監(jiān)造技術導則》等文件要求編制監(jiān)造大綱。監(jiān)造大綱內(nèi)容包括監(jiān)造范圍、監(jiān)造目標、監(jiān)造工作內(nèi)容、組織機構、控制措施、監(jiān)理實施細則、監(jiān)造程序以及監(jiān)造過程所需表格等。
運輸策劃時應考慮運輸方式、大件物資運輸、零擔運輸幾個方面問題。一般情況下國內(nèi)總承包項目物資由供貨商負責運輸?shù)巾椖楷F(xiàn)場，供貨商是運輸?shù)呢熑沃黧w。總包方要重點考慮大件物資的接卸以及零擔的取貨這兩方面的問題。
倉儲管理的策劃要對倉儲管理工作范圍、組織形式、具體配置做出規(guī)劃。倉儲管理的依據(jù)性文件是《總承包合同》及《電力基本建設火電設備維護保管規(guī)程》（DL/T855-2004）。倉儲管理在策劃階段應考慮：場地規(guī)劃、機具設置、人力安排以及倉儲管理各項工作流程和制度。
安裝調(diào)試階段策劃的主要內(nèi)容包括技術服務人員的現(xiàn)場指導以及設備缺損件的補供。采購部作為項目現(xiàn)場與供貨商之間的橋梁，負責聯(lián)系供貨商到項目現(xiàn)場對相關人員進行安裝、調(diào)試、運行各階段的培訓指導。缺損件的補供是這一階段的又一項重要工作，應在合同中明確寫入缺損件的補供的相關條款。但如果賣方拒絕接受或執(zhí)，且缺損件對項目進度產(chǎn)生影響時，則應啟動緊急采購程序。
3.3 采購風險管理的策劃
采購風險策劃首先要進行風險識別。結合項目特點分析各個階段的薄弱環(huán)節(jié)，找出風險點，同時提出風險量化、監(jiān)控方法，并劃分責任崗位。其次項目執(zhí)行過程中，相應崗位按照預先設定的風險點和監(jiān)控方法發(fā)現(xiàn)、量化風險。最后是風險應對。根據(jù)風險量化的結果選擇風險應對的策略，包括風險規(guī)避、風險轉移、風險減輕和風險接受。通過在策劃階段完成風險點的確定、制定風險監(jiān)測方法以及風險應對措施，為采購工作提供一套風險應對方案。
3.4 工作接口
工作接口梳理可以這樣進行：將相關方進行排列組合。對每一種排列組合在采購過程中可能出現(xiàn)的接口進行定義。通過接口完成部門間的配合，完成信息流、物流、資金流的有效傳遞，項目工作得以順利進行。
3.5 其他方面
通過對上述采購過程的梳理，采購實施方案基本形成。但采購過程中溝通管理、綜合管理、文檔管理、信息系統(tǒng)的應用等管理工作交織其中，策劃時要一并考慮。
一、高校財務管理現(xiàn)狀及存在的問題
當今的高校財務管理工作較之改革開放之初有很大的提高和進步，高校財務管理的規(guī)范化、專業(yè)化水平也有較大的提升，但毋庸諱言的是，在目前的高校財務管理中主要存在著以下幾方面的問題：
1.高校科研經(jīng)費管理意識較為淡薄
近年來，作為高校三大功能之一的科學研究取得了蓬勃的發(fā)展，與之密切相關的科研經(jīng)費也成為高校資金來源的重要渠道，而不少高校對于科研經(jīng)費的強化管理卻缺乏足夠的重視。高校的科研業(yè)務管理一般由學校下屬的科研管理部和財務部兩個部門分管，前者承擔科研項目的一般管理工作，包括科研項目的申報、審批、立項和結題，后者主要負責科研經(jīng)費的管理，兩個部門雖然各司其職，但由于資源無法共享，又缺乏有效的溝通，導致科研經(jīng)費的支出隨意性較大，經(jīng)費使用多有不當，不少科研項目的結余經(jīng)費長期掛賬卻未得到及時處理，資產(chǎn)購置的隨意性較大，容易導致資產(chǎn)利用率低及造成浪費等問題。
2.高校財務預算管理趨于“形式化”，缺乏良好的執(zhí)行力
高校的財務預算管理不僅是高校財務工作的重要內(nèi)容，更對于高校教育科研事業(yè)的發(fā)展和各項工作的展開有著極其重要的影響。但部分高校的管理層和下屬的非財務部門對于財務預算管理的重要性多有忽視，甚至片面地認為預算管理僅僅是財務部門一家即可完成的工作，導致財務預算在編制時得不到各部門的有效配合，嚴重影響了財務預算的編制時效性。
不少高校的財務預算編制內(nèi)容也不夠完整合理。由于這些高校對自身下一年度的發(fā)展規(guī)劃不夠清晰，缺乏科學的預測，因此在編制預算時往往存在虛報、“先報再說”等不良現(xiàn)象，進而導致隨意追加預算或年末預算根本未執(zhí)行等狀況的出現(xiàn)，極大地影響了財務預算應該具有的合理性、有效性和權威性。
3.高校財務管理中普遍缺乏較強的財務風險控制意識
根據(jù)以往學者對高校財務風險控制的研究，各高校在財務風險控制領域存在著頗為嚴重的問題。其一是高校在籌資方面多依賴銀行信貸，“高校擴招及大學本科辦學水平的評估使得教育投入與需求之間的矛盾日益加劇，多數(shù)高校通過銀行貸款的形式緩解自身資金的壓力，增加了高校財務風險”；其二則是“高校的財務制度、管理水平和管理方式不能適應高校財務管理風險的要求，學校、銀行及社會對高等教育的發(fā)展作出的過于樂觀乃至錯誤的預期是導致高校財務風險增加的主要原因。”正如有學者所總結的，高校存在財務風險的癥結源于以下諸因素：“政府投入不足是造成財務風險的主要因素，還本付息壓力大是造成財務風險的根本因素，學費預期收入出現(xiàn)不確定是造成財務風險的客觀因素，風險意識淡薄、管理弱化是造成財務風險的主觀因素”。
二、優(yōu)化高校財務管理的改進措施
1.健全高校科研經(jīng)費管理制度，強化科研經(jīng)費管理。高校的財務和科研管理部門應根據(jù)國家相關規(guī)定并結合自身實際，制定適合本校的各類科研經(jīng)費使用和管理制度，明確各部門的職責和權限；對科研項目管理人員進行相關的財務制度培訓；財務部門應積極參與到科研項目運行的全過程中去，指導項目負責人合理編制科研預算，避免經(jīng)費使用和資產(chǎn)購置中出現(xiàn)短缺或浪費現(xiàn)象，在科研經(jīng)費到賬后，財務部門還要積極做好經(jīng)費的核算及結余經(jīng)費的處理工作。
2.強化高校預算管理水平，提高預算執(zhí)行能力。各高校管理層要重視本單位的財務預算管理工作，財務管理部門則應積極組織好財務預算編制的宣傳、動員和培訓工作，讓高校各部門了解財務預算編制的重要性和必要性。
各高校應制定財務預算編制的管理辦法并加以嚴格執(zhí)行，在預算編制工作中要規(guī)范財務預算的編制程序，推動“零基預算”編制，并有效的結合高校本年度財務預算的執(zhí)行情況、下年度的工作計劃及中長期發(fā)展規(guī)劃，完成一份“收支平衡、統(tǒng)籌兼顧”，科學、完整、細致的財務預算。
在預算執(zhí)行中必須從嚴把關，定期或不定期的檢查已編制預算的執(zhí)行情況，及時找出執(zhí)行工作中產(chǎn)生的問題并加以糾正，從而不斷提高預算的執(zhí)行能力。
3. 加強財務風險意識，建立有效的高校財務風險控制機制
