導言：作為寫作愛好者，不可錯過為您精心挑選的10篇風險評估制度論文，它們將為您的寫作提供全新的視角，我們衷心期待您的閱讀，并希望這些內容能為您提供靈感和參考。

篇1

隨著經濟的發展、政府財力的加強，政府決策涉及的范圍和金額不斷增大。政府決策的目的是為了發展經濟和改善民生，但決策實施的結果往往有不確定性，未必產生預期的積極效果，有的甚至會產生負面影響。

目前，政府行政決策的主要問題有：

1．行政決策系統運作模式不健全

作為行政決策主體的政府及其工作部門通常既是決策的制定者，又是決策的執行者，而各級人大在實際決策中所發揮的作用相對較小。“身兼兩職”、缺乏行政決策的公共權力和非公共權力監控體系等現實情況都不利于形成行政決策執行和監督的相互制的機制。

2．追求政績導致盲目決策和草率決策

在政府重大行政決策中，某些決策者由于盲目追求目標，往往只看到決策的積極結果，而忽略乃至漠視決策可能帶來的負面效應。如廣東亞運會期間免費公交政策，政府的出發點是好的，但產生的負面效果卻是當時決策者未預料到的。一些地方政府為了追求政績，對一些重大決策項目更是不經充分論證就匆匆拍板，導致有的工程投資了幾個億，卻在實施過程中半途而廢。

3．行政決策失誤的法律責任追究制度缺失

行政決策失誤的責任主體不明確，權力和責任相分離是普遍存在的問題。提倡集體決策是民主的體現，但也可能造成集體負責而實質上卻無法負責的狀況。決策的成敗未與決策者個人榮辱得失、升遷降免直接聯系，決策失誤責任追究不嚴格，這往往都導致決策者以經驗缺乏為理由，不經慎重論證作出決策。

要保證政府行政決策，尤其是重大行政決策合法、科學和民主，減少決策風險，推進“創新驅動，發展轉型”，必須避免政府行政決策的盲目性，提高行政決策的效率。

為此，我們建議：建立完善行政決策的風險評估機制，避免政府重大行政決策產生失誤。

1．明確界定行政決策風險評估的范圍

規定凡涉及當地經濟社會發展的戰略舉措、發展規劃和重大影響的重要政策，涉及公共利益或與人民群眾密切相關的重大行政決策及全局性、戰略性、基礎性的經濟調節、市場監管、公共服務等政務事項，都應列入風險評估范圍，具體如：政府重大投資項目、重大公共設施建設、土地征用、房屋拆遷、環境保護、公用事業價格調整、教育醫療和社會保障制度的改革等。

2．詳細規定行政決策風險評估的實施

建議通過調查問卷、專家訪談、公眾聽證會等方式，從公共財政風險、社會穩定風險和環境生態風險三個主要領域詳細分析決策的正反面效果，以此作為政府行政決策的重要依據。其中，公共財政風險評估主要考量政府財政的承受力；社會穩定風險評估聚焦相關利益群體的生存保障構成因素；環境生態風險評估旨在檢測決策是否對環境產生不良影響。

篇2

1.　公司目標

風險評估的前提是設立目標.設定目標是公司管理過程的重要組織部分，而非內部控制的要素，但它卻是內部控制得以實施的先決條件。建立起目標體系，就能把各種力量、各類資源統一協調，按照目標的要求發揮作用，促使壽險公司切實的凝結為一個整體。只有先確立目標，公司才能針對目標確定風險并采取必要的行動來管理風險。目標設定是壽險公司對風險進行識別、評估和制定相關風險對策的基礎。

2.　風險識別與評估

公司面臨的風險是指發生對公司目標的實現可能產生影響的不確定性，并可以通過一系列防范措施予以規避和減小的損失的可能性。風險的識別需要比較客觀的進行，而且為了避免忽略相關的風險事件，識別風險的過程最好與評估風險的過程區分開來。

相對于壽險公司的經營管理來說，風險因素既存在于公司內部，也產生于公司外部。對于壽險公司，有可能引起風險發生的內部因素是：

（1）管理層對實現公司目標的理念意識和緊迫感。

（2）員工的勝任能力，以及完成工作的恰當性和完整性。

（3）公司資產的規模、流動性或業務總量。

（4）公司的財務狀況。

（5）信息系統電算化的程度。

（6）公司經營活動的地理分布。

（7）內部控制系統的恰當性和有效性等。

外部風險是指外部環境中對公司目標的實現產生影響的不確定性事件，有可能引起風險發生的外部因素是：

（1）國家法律、法規及政策的變化：如新的法律和法規可能要求經營政策和策略的改變。

（2）經濟環境的變化：經濟形勢的變化可能對有關融資、資本支出和擴張的決策產生影響。

（3）科技的快速發展：技術發展會影響研發的性質和時機，或帶來采購的變化。

（4）行業競爭及市場變化：競爭和不斷變化的客戶需求會改變公司營銷、產品開發、業務流程和客戶服務等活動。

（5）自然災害：自然災害可能導致經營或信息系統的改變以及強調對或有損失制定應急計劃的需要。

識別公司層面和操作層面風險后，公司需要進行風險評估。進行風險評估，必須保證風險評估人員具備相應知識和業務能力，并已經對公司的各項政策和程序有了比較深入的了解。在此基礎上，風險評估才可以順利進行。總體來說，風險評估的方法有兩種，一是定量方法評估，二是定性方法評估。

風險評估是全面、準確、及時地了解和把握壽險公司風險的內控基本要素，是識別及分析那些可能影響企業達到企業目標或事件的手段，是決定如何構建有效內控體系的基礎。目前，我國壽險公司在風險評估意識、方法、技術等方面還比較落后。主要表現為：一是風險評估的方法技術落后，人才缺乏。由于管理層長期以來不重視風險管理和高技術人才的缺乏，我國壽險公司的風險評估主要依靠定性的、人為控制的直接管理方法，如委托理財審查等方式，而未使用定性和定量相結合的客觀的科學方法。這導致了風險管理的專業化程度和效率較低。

3.　風險處理

在評估了風險的重要性和發生概率之后，管理層需要考慮如何管理風險。這涉及基于對風險假設的判斷，以及對降低風險水平所需成本的合理分析。降低重大的或可能發生的風險的措施包括管理層每日做出的無數決策，從確定其他供貨源或擴大產品線到獲取更具相關性的經營報告或改進培訓計劃等。合理恰當的措施會實實在在消除風險或抵銷其影響。根據風險評估結果做出的風險應對措施主要包括以下幾個方面：風險回避、風險控制、風險承擔、風險轉移。評價風險應對措施的適當性和有效性時，應當考慮以下因素：采取風險應對措施之后的剩余風險水平是否在組織可以接受的范圍之內、采取的風險應對措施是否適合本組織的經營、管理特點、成本效益的考慮。

目前，我國壽險公司普遍存在對風險管理的模糊認識、困惑甚至誤解，進而出現風險管理導向錯誤的現象。因此，一是要要強化經營風險既有損失的可能，也有盈利的可能的認識，注重風險和收益的平衡關系；二是建立廣泛適應的風險決策標準；三是針對各種風險確定風險應對措施的程序和方法。對降低風險水平所需成本進行合理分析，充分考慮現有程序對于控制已識別風險是否合適，以及完善流程以應對不斷變化中的風險等。

4.　風險監控

制定了風險處理計劃后，并非一勞永逸，在公司的運行過程中風險還可能會增大或者衰退。因此，在公司的經營管理過程中，需要時刻監督風險的發展與變化情況，并確定隨著某些風險的消失而帶來的新的風險。風險監控就是要跟蹤識別的風險，識別剩余風險和新出現的風險，修改風險管理計劃，保證風險計劃的實施，并評估消減風險的效果。風險監控是與控制活動密切結合在一起的，要使公司的風險監控發揮積極作用，就必須在控制活動的各個環節確立不同的控制方式：預防性監控、檢查性監控、糾正性監控、指導性監控。除了以上一般的風險監控形式外，還有針對某個環節不足或者缺陷而采取的補償性監控，為加強計算機管理而實施的計算機監控等等。這些風險監控形式，合理保證了公司風險監控的效率和效果，有助于公司管理風險。

篇3

進入新世紀以后，中國經濟發展非常迅速，經濟的騰飛促進了中國電子商務產業的發展，電子商務的快速發展，促使中國物流產業的發展，已有的物流產業已經不能滿足現在高速物流的發展，物流產業其中最重要的環節，傳統供應鏈的管理模式，阻礙現在物流產業的發展，供應鏈的建立有一定的風險，受到很多因素影響，比如自然災害、員工的工作錯誤、財務與技術、消費者的方式發生改變等。在我們現實生活中，大家注意到主要是人為因素，供應鏈之間有時候因為一些小的事情，發展到一定程度，嚴重時候引起員工罷工等。經營成本是供應鏈中主要考慮目標之一，利潤是企業終身追求的目標，良好的利潤，是企業能長期發展的源泉，經過一定的發展，供應鏈存在一定的風險，在風險管理中本論文從以下幾方面進行闡述。

一、供應鏈風險識別

供應鏈風險識別是一個暫新的概念，不同專家與學者闡述的略有區別。主要的意思是供應鏈風險有不確定因素構成，收到牛鞭效應影響，被其不斷擴大，產生一定的效應，供應鏈是企業之間聯系的紐帶，當其中一個企業出現問題，會波及整個供應鏈中所有的企業，嚴重導致供應鏈破裂，其定義中闡述了供應鏈的脆弱性。

供應鏈風險有以下種類：

1.需求風險

需求風險主要有依賴于少數大客戶、難以預測因促銷而引起的需求大幅波動、運輸安排不當導致重要客戶的交貨期受影響、存貨不足引起的重要需求滿足率低、不可預測的季節性需求波動、客戶財務狀況的惡化、頻繁快速的新產品上市、新產品市場定位的缺陷和很低的客戶忠誠度這些因素組成。

2.環境風險

環境風險主要包括工廠水污染、電力供應中斷供應、自然災害風險（風暴、洪澇、海嘯、颶風、地震等）、類似于SARS而中斷生產風險、罷工風險、產業政策風險、火災風險、類似“911”恐怖襲擊導致的物流配送風險、國與國之間的政治沖突導致的供應鏈中斷風險、匯率風險等因素組成。

3.經營風險

經營風險主要有產量低于預期、生產商質量標準低于市場可接受水平、無法嚴把采購原料的質量關、原料存貨不足致使生產中斷、生產能力不足或閑置等因素組成。

4.制度風險

制度風險主要有庫存控制制度不規范、系統需求預測不可靠、采購過程控制不科學、財稅和財務制度有缺陷、是否遵守環境政策法規、就業義務是否履行、所有安全義務是否已履行等因素組成。

5.供應風險

供應風險主要包含依賴少數關鍵供應商、部分供應商財務不健全、供應商質量問題與剛性供應商等因素組成。

6.信息技術風險

信息技術風險主要有資料備份不完整、數據傳輸過程中被競爭者竊取與信息基礎設施故障組成。

二、風險評估

風險評估是供應鏈管理中重要的一個環節，所有的供應鏈不是永恒的，都會有解體的一天，因此企業要作好風險評估，其某個供應鏈在一定時期內，對整個供應鏈的企業的經濟發展起到一定的作用。2001年Pater在文章中定義了供應鏈暴露（supply chain exposure）的概念，即外部脆弱性和供應鏈敏捷性（Agility）之間的關系，如圖1所示：

圖1 Prater（2001）的供應鏈暴露

三、風險管理過程

供應鏈的風險管理是有一定的過程，在應用過程中慢慢產生，本論文主要借助前人的研究成果，構建3種模型，希望對供應鏈風險管理過程產生起到一定的橋梁作用。

風險管理過程的研究起始于2001年Lindroth（2001）提出的三維供應鏈風險初步分析框架，該框架包括供應鏈單元分析、供應鏈風險類型和供應鏈風險控制如圖2所示：

圖2 Lindroth（2001）的供應鏈風險初步分析框架

Cranfield在2002年提供應鏈風險管理4階段模型如圖3所示：

圖3 Cranfield（2002）風險四階段模型

2004年Hallikasa認為在供應鏈網絡環境下供應鏈成員只評估自己的風險并以此采取風險管理行動是不夠的，應該通過企業間的合作將單個企業的風險管理納入整個網絡的合作風險管理中如圖4所示：

圖4 Hallikasa（2004）網絡環境下的風險管理過程

四、未來的研究展望

1.不同供應鏈網絡模式下SCRM研究

2.風險管理的信息和知識系統的開發

3.風險和報酬的分攤研究

4.風險管理定量研究

總之，目前SCRM研究主要集中在定性方面，定量研究成果較少，本文將定量研究成果也單獨做了個綜述。

參考文獻：

[1]Zsidisin G A.Managerial perceptions of supply risk[J].The Journal of Supply Chain Management： A Global Reviewof Purchasing and Supply，2003，（Winter）：14～25.

篇4

食品安全法基本原則是食品安全法基礎理論中的核心,它是食品安全法的精神和靈魂,它體現著食品安全法的根本價值,反映著食品安全法的本質,并對食品安全法的立法和貫徹執行起著普遍的指導作用。客觀、準確、科學地概括、分析、提煉我國食品安全法的基本原則對于我國食品安全法理論和實踐都具有重要的意義。研究食品安全法的基本原則,使我們能夠正確認識《食品安全法》的本質,有利于建立科學的食品安全監管體系,有利于健全社會主義市場經濟的法制內容,更好的指導食品安全活動,滿足國家在調節社會食品安全活動中所產生的對食品安全關系調整的需要。由于食品安全法它所調整的社會關系的性質、范疇、任務和目標與其他法律不同,所以食品安全法具有獨特的基本原則。

一、分段監管原則

分段監管原則是指在堅持按照食品生產、加工、流動每一個環節由一個行政部門負責下,采取以分段監管為主、品種監管為輔的,各盡其責為主導方針的多機構分段監管原則i。

分段監管原則首先形成與美國,1906年6月30日,美國通過了第一部《食品和藥品法》,之后的32年為了適應食品安全發展的需要,美國先后頒布了五部法案,進行了兩次大的修改,確立了詳細的檢驗標準和檢驗程序,使涉及食品和藥品安全的法律不斷得到完善,這些法律涵蓋了美國所有的食品領域,使各個食品環節在監管上做到了有法可依,至此分段監管原則在美國的食品安全法律中被充分體現出來。為了更好地完善這種分段監管原則,美國在1998年成立了“總統食品安全管理委員會”來協調全國的食品安全工作。這樣就形成了由一個委員會總協調,六個部門來進行分管,對各自領域的食品安全問題進行分段監管從分落實了分段監管的特。

2004年國務院出臺了《國務院關于進一步加強食品安全工作的決心》將《食品衛生法》的監管體制變為分段監管為主、品種監管為輔的食品安全監管體制,充分體現了分段監管原則在我國食品安全監管中的作用。到2009年《食品安全法》的頒布進一步明確規定了我國食品安全遵循分段監管原則,對應的實行分段監管體制。在這種分段監管的原則下我國形成了與之適應和配套的食品安全監管體制,這種監管體制是國家對食品安全實施監督管理采取的組織形式和基本制度。2010年2月為了進一步完善我國現行的分段監管體制,國務院設立了食品安全委員會,作為國務院食品安全工作的最高層次議事協調機構,共有15個部門參加。至此我國正式形成了在中央層面由一個總體機構協調,具體監管由五個部門在各自領域分別管理的分管監管體制。因此,我國現行的監管體制就是在分段監管原則的指導下構建的,他直接體現了食品安全法分段監管原則的核心精神。

二、信息公開原則

信息公開原則,是指為了實現公眾的知情權、食品監管部門、食品生產經營者,除依法不得公開的信息外,與食品安全有關的任何信息應向公眾公布的準則。iv《食品安全法》始終堅持信息公開原則,食品安全信息如果不公布或公布不規范、不統一,會造成消費者不必要的恐慌。《食品安全法》規定,我國建立食品安全信息統一公開制度,堅持信息公開原則。食品安全關系著人民群眾的生命安全和身體健康,食品安全信息的公布受到廣泛關注。食品安全信息主要包括食品安全總體情況、標準、監測、監督檢查(含抽檢)、風險評估、風險警示、事故及其處理信息和其他食品安全相關信息。

首先,明確了信息公開的責任主體。食品安全監督管理部門公布信息,應當做到準確、及時、客觀。根據食品安全信息的內容,及其重要程度、影響范圍的不同,公布信息的部門主要有:(1)衛生部負責公布國家食品安全總體情況、食品安全風險評估信息和食品安全風險警示信息、重大食品安全事故及其處理信息,以及其他重要的食品安全信息和國務院確定的需要統一公布的信息。(2)省、自治區、直轄市人民政府衛生行政部門。即現行體制下的省衛生廳、直轄市衛生局。省、自治區、直轄市人民政府衛生行政部門負責統一公布其影響限于特定區域的食品安全風險評估信息和食品安全風險警示信息,以及重大食品安全事故及其處理信息。這些信息的特點是影響力限于特定區域。(3)農業行政、質量監督、工商行政管理、食品藥品監督管理部門。縣級農業行政、質量監督、工商行政管理、食品藥品監督管理部門,依照各自職責,按照規定的程序和形式公布本部門的食品安全日常監督管理信息。

其次,建立了食品安全信息報告、通報制度。縣級以上地方衛生行政、農業行政、質量監督、工商行政管理、食品藥品監督管理部門獲知《食品安全法》規定的需要統一公布的信息,應當向上級主管部門報告,由上級主管部門立即報告國務院衛生行政部門;必要時,可以直接向國務院衛生行政部門報告。縣級以上衛生行政、農業行政、質量監督、工商行政管理、食品藥品監督管理部門應當相互通報獲知的食品安全信息。

三、預防性原則

預防性原則,它是一項行動原則,是指將來很有可能發生損害健康、或者以現有的科學證據尚不足以充分證明可能發生的損害或者以現有科學證據尚不足以充分證明因果關系的成立,為了預防損害的發生而在當前時段采取暫時性的措施。v食品安全預防原則意在將食品安全事后規制變為重點預防事故的發生,這是對食品安全監管理念的重要轉變。預防原則和風險分析原則是相對應的,它針對的是風險,而不是損害。風險是將來發生損害的可能性,一旦這種可能性成為現實,那就是實際損害。預防的目的并不是將風險降為零,因為從實際情況來講,即便根據預防原則采取措施,也不可能將 未來可能發生的風險的根源在當前消除為零。

預防原則的概念最早始于20世紀80年代德國的Vorsorge法則。2002年《歐盟食品基本法》該法第7條第2款對預防原則的具體措施提出如下要求:“根據第1款所采取的措施應恰如其分,對貿易的限制作用不超出實現共同體所選擇的高水平健康保護所必須的、技術經濟上可行的,以及考慮事情的其他合法因素。應在適當時期根據鑒定作出的風險對生命及健康危害的性質及所需科技信息種類,澄清科技不確定性并開展更全面的風險分析。”vi美國采取的開放政策和歐盟的限制管理截然相反,其認為對風險預防原則的過度適用將阻礙技術的進步、妨礙貿易自由,因此必須給予一定的限制。

我國規定的預防性原則的內涵和外延要比歐美更加寬泛,預防性原則在我國《食品安全法》中體現在下具體內容:第一,食品生產經營許可制度。從事食品生產、食品流通、餐飲服務,應當依法取得食品生產許可、食品流通許可、餐飲服務許可。國家對食品添加劑的生產實行許可制度,申請食品添加劑生產許可的條件、程序,按照國家有關工業產品生產許可證管理的規定執行,食品添加劑應當在技術上確有必要且經過風險評估證明安全可靠,方可列入允許使用的范圍。第二,食品安全標準制度。制定并且實施嚴格的食品安全標準是真正實現食品安全源頭治理、防患于未然的前提條件。食品安全標準為強制執行的標準,除食品安全標準外,不得制定其他的食品強制性標準。食品安全標準分為國家標準、地方標準和企業標準,食品安全風險評估結果應成為制定、修訂食品安全標準的科學依據。沒有食品安全國家標準的,可以制定食品安全地方標準,企業生產的食品沒有食品安全國家標準或者地方標準的,應當制定企業標準。第三,食品安全強制檢驗制度。未經檢驗或經檢驗不合格的食品不準出廠銷售。對于不具備自檢條件的生產企業強令實行委托檢驗。第四,食品安全標簽制度。食品標簽是粘貼在產品外包裝上的標識。食品標簽提供了食品的內在質量信息、營養信息、時效信息及食用指導信息等,是消費者選擇食品的重要依據。食品標簽應當清楚、明顯,容易辨識,食品與標簽應當一致。

四、風險分析原則

風險分析(riskanalysis)原則是指的是對食品中可能存在的風險進行評估進而根據風險程度來采取相應的風險管理措施以控制或者降低風險并且在風險評估和風險管理的全過程中保證風險相關各方保持良好的風險交流狀態。viii這一原則是對食品安全進行科學管理的體現也是制定食品安全管措施和食品安全標準的重要依據已成為國際公認的食品安全管理理念。風險分析是對人體接觸食源性危害而產生的已知或潛在的對健康不良影響的科學評估是一種系統地組織科學技術信息及其不確定性信息來回答關于健康風險的具體問題的評估方法。

1997年4月30日歐盟委員會鐵于歐盟食品法的一般原則委員會綠皮書肋歐盟食品法確定了6個基本目標“確保法規主要以科學證據和風險評估為基礎”是其中之一。2000年2月12日《歐盟關于食品安全自皮書》,該自皮書在第二章食品安全原則中認為風險分析必須成為食品安全政策的基礎歐盟必須把它的食品政策建立在三項風險分析的運用之上:風險評估(科學建議和信息分析)、風險管理(管理與控制)和風險交流同時認為如果合適的話預防原則將應用于風險管理的決議中。

篇5

[中圖分類號] F276.3 [文獻標識碼] A

Abstract： Internal control consists of five factors in terms of the control environment， risk assessment， control activities， information and communication， and monitoring. Internal control of SMEs in Jilin has the problems in terms of wake awareness， lower level of risk assessment， unscientific activities， and lack of follow-up monitoring. The government should take the measures to optimize the environment， strengthen risk prevention control， pay attention to the implementation of activities， maintain the smooth information systems and communication channels， and enhance the supervision， so as to promote the healthy development of SMEs in Jilin.

Key words： Jilin， SMEs， internal control， problems， countermeasures

一、引言

中小企業作為我國市場上的一支重要力量，在推動經濟發展、豐富經營結構、活躍市場、吸收剩余勞動力和緩解就業壓力等方面發揮著不可忽視的作用。在吉林省內，中小企業在其國民經濟中占有重要地位，企業數量占99.5%，經濟總量占47%以上，上交稅金占全口徑財政收入的比重接近1/3，就業人數占全省職工和城鎮個體勞動者總數的70%以上，中小企業是全省經濟社會發展的重要支撐，推動中小企業加快發展是實現富民強省的重大舉措。在吉林省有關的政策扶持下，中小企業近幾年的發展也取得了飛躍發展，并且發展態勢良好，但是還存在不少的問題，這些問題成為制約吉林省中小企業發展的重要因素，其中一個非常重要的因素就是中小企業內部控制制度與機制的缺失。解決其內部控制的問題迫在眉睫，只有從理論和實踐兩個角度探索系統的解決對策，才能從根本上解決吉林省中小企業的難題，從而推動吉林省中小企業健康發展，推動吉林省的經濟振興。

二、內部控制的理論

所謂的內部控制，它是一個企業為了實現自己的經營目標，保護其資產安全完整，保證會計信息和資料的準確可靠，并能夠保證企業經營方針得到有效的貫徹和執行，同時保障企業經營活動的經濟性、效率性以及效果性，而在企業內部自我調整、約束、計劃、控制和評價方法手段的一個通用的措施。COSO的內部控制報告中規定的內部控制五要素的框架結構是目前被較多人認可的經典框架，即由控制環境、風險評估、控制活動、信息與溝通、監督五個要素構成的。內部控制的要素基本覆蓋了企業所有的業務環節和事項，特別是控制活動貫穿企業經營的各個環節。因此，若想了解和解決企業的內部控制問題，可以從這五個要素著手。

三、吉林省中小企業內部控制問題

（一）控制環境存在的問題

控制環境是一個企業內部控制制度能否有效執行的基礎。目前吉林省中小企業控制環境存在的問題包括：經營者重經營輕控制，經營者主要把精力放在如何留住老客戶，擴大企業業務方面上，無暇顧及內部的管理事項，對內部控制缺少關注；內部控制意識薄弱，從管理者到員工都沒有形成系統的內部控制知識體系；組織結構設置不科學，職責不明，大多依靠血緣，親情維系管理；人力資源管理不規范，沒有運用科學的方法評估員工的能力，對于員工勝任能力沒有足夠的重視；不重視誠信和道德價值觀念的溝通和落實，缺乏良好的控制環境。

（二）風險評估存在的問題

每個企業都面臨來自內部和外部的不同風險，這些風險都必須加以評估。吉林省中小企業目前的風險評估意識已經逐步形成，并且采取一定的措施進行風險評估，但是整個風險評估的意識和水平還屬于比較低下的水平；由于中小企業間的信用觀念薄弱，信用缺失嚴重，進行風險評估困難重重，建立健全的風險評估體系難度較大，相應的風險控制機制也沒有進行配套；沒有建立整體的目標，缺乏具體業務流程層面的計劃，當監管和經營環境突然發生變化時，缺乏應急措施；對于進入新的業務領域和發生新的交易可能帶來的新的內部控制相關的風險，缺乏評估的規范機制。整體而言，吉林省中小企業大部分的風險評估工作還處于淺層階段，缺乏科學的、深層次的探究。

（三）控制活動存在的問題

控制活動是企業管理階層辯識風險，繼之應針對這種風險發出必要的指令，是企業內部控制最實在的一個環節。吉林省中小企業也重視企業的控制活動，但是由于缺乏系統的內部控制知識體系，再加上中小企業裙帶關系嚴重，采用以家庭利益為指導的管理方式，很多崗位都是家庭成員擔任，造成控制活動缺乏科學性，存在漏洞。無論是授權、業績評估、信息處理還是實物控制上都存在不少的紕漏。具體包括：采購缺乏質量標準，采購的材料質量參差不齊；生產環節更多的是注重生產的速度，對產品的質量驗收缺乏控制；缺乏付款和收款管理制度，沒有制定完善的付款計劃和收款管理，付款環節嚴重的賴賬現象影響企業的信譽，收款缺乏管理，對客戶的信譽沒有系統的評估，缺少壞賬管理的意識。財會系統混亂，沒有嚴格按照會計制度的要求進行處理。整體來看，吉林省中小企業的控制活動還不具備科學性。

（四）信息系統與溝通存在的問題

中小企業的一個主要特征就是規模小，所以在內部的溝通上主要向上級和幾乎所有的員工進行直接的信息傳遞，吉林省中小企業在內部溝通上同樣是這樣，不存在太大的問題；集中的主要問題是財務會計不夠專業，不少企業聘請兼職對企業的會計業務進行處理，質量參差不齊；管理層更多注重經營業績的財務數據，而忽視資產負債的情況；缺少與外部的溝通，對于客戶的反饋多是零散的，沒有系統的整理和記錄，主動聯系客戶進行溝通的情況更是少見；供應商和企業的關系不穩定，多數企業對每次采購選擇的供應商有采購價格決定。

（五）監控存在的問題

管理的重要職責之一就是建立和維護控制并保證其持續有效運行，對于控制的監督可以實現這一目標。在吉林省中小企業中，監控這部分的問題尤為突出。吉林省中小企業由于管理者缺乏系統的內部控制理論知識，控制活動缺乏科學性，因此后續的評估控制監督活動也是雜亂無章的，沒有獨立于業務環節的類似內審委員會等監督審核部門，其經營過程也沒有專人進行監督，往往都是經營者的突擊檢查，甚至存在知錯難改，知錯不改的現象。由于中小企業的主要精力集中在經營上，對于控制活動都缺乏投入，監控環節所引起的關注就更加少。

四、吉林省中小企業內部控制問題的解決對策

（一）優化內部控制環境

第一，加強管理層的內部控制意識，完善管理層的內部控制知識體系。要使吉林省中小企業的內部控制水平提高一個層次，最重要的就是要讓管理者意識到內部控制的重要性，并且學習內部控制的相關理論知識，形成知識體系，具體措施可以是閱讀相關的書籍，邀請專門機構的研究人員過來交流，政府或者相關行業組織通過舉辦內部控制知識講座，學習指導等形式讓管理者深刻了解內部控制體系的優點和作用。第二，書面和口頭的形式結合，落實企業文化的營造。誠信和道德價值觀念的溝通和落實，用人唯才等企業文化有助于提高企業競爭力，也是更好地完善整個企業內部控制體系所需要。這就需要管理者身體力行，起表率作用，同時以口頭和書面的形式向員工進行傳達，對違反有關行為規范的情況進行懲罰。

（二）加強風險防范控制

第一，提高風險意識。這需要從管理者的管理素質抓起，提高中小企業管理者的素質，加強風險知識的學習和培訓很重要。第二，風險識別和分析能力的提高。要防范風險，首先要有風險意識，然后要有識別和分析的能力，我們在進行風險事件的識別時，可以從目標入手，把總的戰略目標細分為小的目標，如經營目標、期末報告目標、資產管理目標等，再分別根據這些具體的二級目標確認相應的風險事件。而對于風險的分析，需要先調查和收集風險事件的資料，然后定性和定量進行分析，最后進行表述。第三，制定策略應對風險，需要結合控制活動進行風險的應對。中小企業自身資金并不雄厚，但是它們具備靈活性的特點，所以盡早識別和評估風險，盡早進行轉變應對風險就至關重要。

（三）重視控制活動的落實

第一，需要對管理者進行內部控制理論知識的培訓和學習；第二，要使控制活動科學合理并且有效率，必須結合中小企業的特點，在授權，業績評估，信息處理，職權分離和實物控制等方面都要做好。具體的解決對策是：首先是要對主要的經營活動建立必要的控制政策和程序，采購和付款環節的控制、銷售和首款環節的控制、生產環節的控制；其次，管理層在預算和經營業績上需要有清晰的目標，以識別差異，并對差異進行調查；不同人員的職責在一定程度上相分離，特別是要完善內部會計控制，提高會計人員的素質、建立健全會計制度、建立不相容職務相分離制度，實行會計預算控制；建立授權保護措施，保護公司的資產和機密以及公司的安全經營。

（四）保持信息系統和溝通渠道的暢通

由于吉林省中小企業規模比較小，需要報告和傳遞信息的層次也比較少，要實現有效的溝通：首先，要有信息觀和溝通的意識，對于財務信息，經營狀況要及時的了解；其次，要及時了解財務信息，聘請專業的財務人員，運用專業的財務系統，使財務信息能夠如實反映企業的狀況，為識別風險，制定經營方向做準備；最后要使企業的溝通渠道暢通，透明。要使企業的內部控制得以完善，企業的經營狀況得以真實的反映，來自各個層次的信息很重要，這對管理者的決策提供很大的幫助。

（五）加強對控制的監督

首要就是要加強全體員工對內部監督的理解以及管理層的監督意識，對于吉林省很多中小企業來說，培養或者聘請一個專業的監督人員難度很大，所以從原有的員工身上作出努力，加強其對內部監督的理解更加實際，而管理層的監督意識和能力提高則是最有效的方法。其次，如果條件允許，對于很多中型企業來說，增設內部審計機構很有必要，可以保證監督活動使其不受外界因素的干擾。還有很重要的一點就是要使企業的監督活動落實到日常化的工作中，監督活動要透明化，提高權威性。

[參 考 文 獻]

[1]劉玉廷，朱海林，王宏.中國內部控制改革與發展[J].北京：經濟科學出版社，2010-09：90-91

[2]劉明輝，張宜霞.內部控制的經濟學思考[J].會計研究，2002（2）：54-56

篇6

 

一、現代風險導向審計方法的內涵

現代風險導向審計方法是以戰略觀和系統觀為指導思想，以被審計單位經營風險為導向的新的審計方法。而傳統風險導向審計方法則是在制度基礎審計方法上發展起來的，是將審計風險模型運用于制度基礎審計之中，并以此指導審計工作和進行審計風險的控制的一種舊的審計方法。現代風險導向審計方法，作為一種新的審計方法，除了繼承吸收傳統的詳細審計和制度基礎審計的優勢外，在適應經濟業務復雜化和合理規避審計人員風險的要求下，體現出：重點在于對風險的評價和防范；重心前移至計劃階段；內外環境相結合，以實際審計結果作為調整重點；合理預期的使用，有效地識別各種重大錯報風險等特點。

二、政府審計應用現代風險導向審計的必要性

隨著政府職能的轉變，已有的責任機制已經不能很好適應社會發展的需要，政府審計的地位和作用越來越重要，政府審計風險也為越來越多的業內人士所重視。

（一）現代風險導向審計是適應信息社會和知識經濟要求新的審計方法

進入新世紀以來，整個世界處于一種急劇變化的過程中，全球性的市場競爭日趨激烈。隨著信息社會和知識經濟時代的來臨，政府與其所面臨的多樣的、急劇變化的社會經濟環境之間的聯系日益增強。世界各國的聯系更為緊密。全球經濟發展速度的加快和社會經濟組織之間相互依賴性的增強，使得政府所處的環境更為復雜和多變，這種情況下的風險控制和防范就顯得更為重要。所以引入以風險控制和方法為主的現代風險導向審計方法具有十分重要的意義。

（二）傳統審計方法的局限性要求進行改變

傳統風險導向審計主要是通過對固有風險和控制風險的定量評估，來確定審計的時間，范圍和內容。傳統風險導向審計實質上是制度基礎審計方法的發展行政管理畢業論文，它還不是一種新的審計基本方法。它在理論與實務兩方面都存在固有的缺陷。

而現代風險導向審計己經在理論和實務中體現了它的科學性和有效性，推行現代風險導向審計勢在必行畢業論文格式。但將其應用在政府審計之前，必須明確政府審計與社會審計有明顯的差異。只有準確地了解其差異，才能更好的發揮現代風險導向審計的作用。

三、現代風險導向審計應用于政府審計所面臨的問題

政府審計引入現代風險導向審計也不是一帆風順的，在現實中面臨著許多實際問題。

（一）現代審計人員專業技能和道德規范的缺失

首先，運用現代風險導向審計需要審計人員在審計之前對被審單位各個方面進行全面的調查了解，確定期望審計風險。而期望審計風險的大小取決于審計人員的主觀判斷,依賴于審計人員的專業知識結構。其次被審單位內外環境千差萬別，而大部分審計人員熟悉的只是審計、會計的業務，而對其他專業方面了解很少。還有，由于風險導向審計的審計范圍被擴展，會計師需要關注的是整個內部控制。審計范圍決定了專業能力范圍的要求，這就要求會計師充分提高自己的專業能力。如果審計人員在風險判斷上出現方向性錯誤，會導致其搜集不到充分有力的證據證明審計結論，就極有可能導致審計無效率或審計失敗。在這種情況下，很難合理科學的衡量審計風險水平。

另外，對法律風險的預期影響審計人員道德風險。一般來說，當審計人員認為法律風險較高而可能引起較大審計風險損失時，可能會執行盡可能詳細的程序來保證審計質量。而當其對法律風險的預期較小而不會引起明顯損失時，則可能會減少審計程序。目前我國審計人員承擔的法律風險相對較低，因此，全面實施風險導向型審計在一定程度上可能反而會降低審計質量。

(二)地方審計機關獨立性不足

開展風險導向審計，需要審計人員對被審單位存在的一些不可量化的風險做出主觀判斷，因而對獨立性有更高的要求。在地方上，審計機關被各級政府和財政部門視同為一般行政機關，其經費來源主要是年初預算安排和罰沒收入返還兩個部分，在一些財政緊張的地方，基層審計機關有時連正常履行職責所必需的經費都得不到保證，沒有充足的經費保證，政府審計機關不能正常開展工作，有時審計機關為了保證占總預算經費絕大部分的預算管理資金，勢必與被審單位形成某種變相的利益紐帶關系，會在一定程度上遷就被審單位，避重就輕，甚至互相串通，從而嚴重違背審計獨立性原則。另外，審計人員方面，受體制和觀念的影響，地方行政首長對審計人員有巨大的影響力，依法審計在許多地方沒有落到實處。

四、政府審計應用現代風險導向審計的對策

從我國政府審計機關風險管理的現狀出發，要在政府審計中應用現代風險導向審計模式，應先從以下幾個方面入手。

（一） 進一步強化風險導向審計的理念

在經濟全球化的背景下行政管理畢業論文，國際資本的流動帶動了審計的跨國界發展。我國審計準則從一開始就是借鑒國際慣例，并在國際審計準則的基礎上制定的，體現了風險導向審計的理念。風險導向審計不是制度基礎審計之外的一種方法，而是制度基礎審計的發展，是以對審計風險進行系統的分析和評價為立足點制定審計戰略，制定與政府狀況相適應的多樣化的審計計劃，使審計工作適應社會發展的需要。所以有效地進行風險評估，可以簡化風險導向審計工作。

風險評估的過程主要是風險辨識、風險分析和風險評價。政府應根據各種風險的分類，進一步細化，得出可能存在的風險之后，運用特定的風險評估方法，根據各種風險發生的可能性及影響程度，決定控制程度和策略。在全面風險管理過程中進行風險評估，風險可以分為5類，即戰略風險、財務風險、市場風險、運營風險和法律風險。

風險意識是風險導向審計得以有效使用的重要前提，只有意識的提升，才能加快工作的效率和提高工作的穩健性。

（二）打造復合型審計人才隊伍

復合型審計人才隊伍是能否實施現代風險導向審計的決定性條件，人才隊伍的專業水平也決定了現代風險導向審計所能發揮的作用，因而是重中之重，必須通過內部培養、外部吸收的辦法，打造一支符合風險導向審計要求的專業審計隊伍畢業論文格式。審計機關能否擁有一批具有相應能力的審計人員，對能否有效開展風險導向審計起決定作用。審計機關應加強審計人員的培訓，特別是相關專業技能的培訓。同時激勵審計人員自主提升，從社會上吸收各類專業人才。

（三）推進審計信息化建設，實現風險導向審計的網絡化信息系統的資源共享

要推動社會建立完整信用體系，在政府、銀行、協會及審計機構等單位之間連網，實現資源共享。審計機構本身也應建立龐大的數據庫，按類別、行業收集、存儲、更新審計人員運用風險導向審計所需要掌握的會計和審計準則內容以及審計對象所在行業、企業戰略，成功、失敗審計案件介紹等信息，以不斷拓展審計人員的知識結構，降低審計風險，提高審計質量。同時為政府審計完善管理的信息依據。

（四）完善審計制度以保障審計獨立性

要保持審計機關的獨立性，就要求政府審計機關在經濟上斷絕與被審單位的聯系，就必須解決地方審計機關的經費問題。對此，政府必須要制定出具體的措施和辦法，把地方審計機關的經費落到實處。首先要對審計機關的經費進行垂直管理，這樣不僅切斷了同被審單位的經濟聯系，而且切斷了與同級政府的經濟聯系，審計獨立性明顯增強；其次是提高審計機關經費的優先級，使之得到地方財政的優先保障，經濟落后地區地方財政實在不能完成的行政管理畢業論文，由上級財政直接撥付；還有是對審計機關審計經費情況定期進行行政性抽查和專項檢查，發現問題及時處理；

（五）明確政府審計人員的權責范圍

針對政府審計人員責任輕，法律規范弱化的現狀，最好的辦法是，對審計人員的權責范圍進行明確，讓審計人員清晰的認識到什么可為，什么不可為，同時做到有所擔當。理性的人都是趨利避害的，在明確合理的權責范圍下，審計人員自然會主動的履行審計職能，規避審計風險。權力方面，宏觀上，應當加強審計工作的法制化、制度化與規范化。明確界定審計機關的法定職責范圍，在審計法中對經濟責任審計要有明確規定，對政府審計的目標和內容要進行規范，同時明確規定必須進行政府審計的單位和項目，通過法律適當地加強審計權力。責任方面，政府審計機關及其人員如果出具虛假的審計信息，給國家、社會及個人帶來利益損害，就應該對此承擔相應的行政、民事或刑事責任。對此可以在法律和行政制度上加以明確。只有在明確的權責范圍下，風險導向審計對審計人員個人而言才具備其應有的意義，能夠得到審計人員主動的應用。

參考文獻

[1]高偉.風險導向審計與獨立審計準則的運用.審計研究.2004，（3）

[2]徐偉.試論風險導向審計及其在我國的運用.審計研究.2004，（4）

[3]張龍平，李長愛，鄧福賢.國際審計風險準則的最新發展及其啟示.會計研究.2004，（12）

[4]陳茂芬,張奏華.注冊會計師審計風險的現狀及發展趨勢.江西行政學院學報.2004，（6）：94-96頁

[5]陳強，楊智慧.注冊會計師審計風險管理問題及對策.審計與理財.2005，（6）：96-97頁

[6]趙煜烽.注冊會計師審計風險的規避與防范.審計.2005，（5）：43-44頁

[7]喬瑞紅.注冊會計師審計風險產生原因分析.經濟師.2005，（3）：213

[8]陳志強，從審計風險模型的改進論風險導向審計的戰略，審計研究，2005，2

[9]許莉，透視現代風險導向審計，審計研究，2005，5

篇7

中圖分類號：C931 文獻標識碼：A

1 課題的研究背景與意義

風險管理是信息系統安全運行的必要保證，是運行維護體系中最重要的環節，而風險評估則是風險管理的基礎。首先，風險評估是電子政務系統的安全需求。信息安全風險評估是電子政務系統安全保障體系建立過程中的重要評價和決策依據。信息系統安全是相對的，沒有絕對的安全系統。因此，為了實現電子政務系統的安全、穩定運行這一目標，就必須采取一系列的安全制度和技術保障方法，對電子政務系統風險進行事先防患、事中控制、事后監督及糾正，以化解因電子政務系統的脆弱性所造成的風險。其次，電子政務系統的脆弱性需要風險評估。電子政務系統軟硬件本身存在著很大的脆弱性，一方面表現在設備的自然損耗、制造缺陷和不可預測的自然環境因素，如火災、水災、地震、戰爭等不可抗拒的自然災難；另一方面表現在由于技術發展的局限和人類的能力限制，在設計龐大的操作系統、復雜的應用程序之初人們不能認識所有的問題，失誤和考慮不周在所難免。再次，安全技術保障手段的欠缺需要風險評估。當前我國電子政務系統信息安全建設，在整體安全系統、內部網絡安全監控與防范、智能與主動性安全防范體系、全面集中安全管理策略平臺定制等方面，都有很多不足之處，迫切需要進行信息系統風險評估來發現弱點彌補不足。

2 電子政務系統風險評估要素的提取原則和方法

電子政務系統安全的風險評估是一個復雜的過程，它涉及系統中物理環境、管理體系、主機安全、網絡安全和應急體系等方面。要在這么廣泛的范圍內對一個復雜的系統進行全面的風險評估，就需要對系統有一個非常全面的了解，對系統構架和運行模式有一個清醒的認識。可見，要做到這一點就需要進行廣泛的調研和實踐調查，深入系統內部，運用多種科學手段來獲得信息。

2.1評估要素的提取原則

評估要素提取是指通過各種方式獲取風險評估所需要的信息。評估要素提取是保證風險評估得以正常運行的基礎和前提。評估要素提取成功與否，直接關系到整個風險評估工作和安全信息管理工作的質量。為了保證所獲取信息的質量，應堅持以下原則：

一是準確性原則。該原則要求所收集到的信息要真實、可靠，這是信息收集工作的最基本要求；二是全面性原則。該原則要求所搜集到的信息要廣泛、全面完整；三是時效性原則。信息的利用價值取決于該信息是否能及時地提供，即具備時性。

2.2 評估要素提取的方法

信息系統風險評估中涉及到的多種因素包括資產、威脅、漏洞和安全措施。信息系統的資產包括數據資產、軟件、人員、硬件和服務資產等。資產的價值由固有價值、它所受傷害的近期影響和長期結果所組成。目前使用的風險評估方法大多需要對多種形式資產進行綜合評估，所獲取的信息范圍應包含全部的上述內容，只有這樣，其結果才是有效全面的。同時，評估時還要考慮：考慮業務中的關鍵部分，將其重點考慮起來。第二，哪些關于資產的重要決定取決于信息的準確度、完整性或可用性，以及要對那些資產信息加以重點保護。第三必須要考慮安全時間會對業務或者組織的資產產生哪些影響，如信息資產的購買價值，信息資產的損毀對政府形象的負面影響程度，信息資產的損毀程度對政府長期規劃和遠景發展的影響等等。

2.3 電子政務系統安全風險評估的流程及實施

2.3.1電子政務系統安全的評估流程

電子政務系統安全的風險評估是組織機構確定信息安全需求的過程，包括環境特性評估、資產識別與評價、威脅和弱點評估、控制措施評估、風險認定等在內的一系列活動。

2.3.2 電子政務系統安全風險評估的實施

電子政務系統安全的風險評估是一項復雜的工程，除了應遵循一定的流程外，選擇合理的方法也很重要。為了使風險評估全面、準確、真實地反映系統的安全狀態，在實施風險評估過程中需要采用多種方法。評估流程實施過程如信息網絡安全技術測評是電子政務系統安全測評的重要手段，許多安全控制項都必須借助于技術手段來實現，但是單獨依靠技術測評還不能全面系統的分析電子政務系統的安全。實踐經驗證明，僅有安全技術防范，而無嚴格的安全管理體系是難以保障系統的安全的。因此在測評中我們必須對被測評方制訂的一系列安全管理制度進行測評。信息安全管理的測評可以單獨進行也可以穿插到技術測評當中。隨著信息技術的發展，信息安全測評工程師面臨越來越多的挑戰，為提高測評能力和效率，應充分的發揮主觀能動性，利用各種現有的各種安全測試工具，開發安全測試工具、報告生成工具等。信息安全測評機構以及電子政務系統的運行、維護方必須共同努力，為我國的信息化發展保駕護航。

第一，參與系統實踐。系統實踐是獲得信息系統真實可靠信息的最重要手段。系統實踐是指深入信息系統內部，親自參與系統的運行，并運用觀察、操作等方法直接從信息系統中了解情況，收集資料和數據的活動。第二，問卷調查。問卷調查表是通過問題表的形式，事先將需要了解的問題列舉出來，通過讓信息系統相關人員回答相關問題而獲取信息的一種有效方式。現在的信息獲取經常利用這種方式，它具有實施方便，操作方便，所需費用少，分析簡潔、明快等特點，所以得到了廣泛的應用。但是它的靈活性較少，得到的信息有時不太清楚，具有一定的模糊性，信息深度不夠等；還需要其他的方式來配合和補充。第三，輔助工具的使用，在信息系統中，網絡安全狀況、主機安全狀況等難以用眼睛觀察出來，需要借助優秀的網絡和系統檢測工具來監測。輔助工具能夠發現系統的某些內在的弱點，以及在配置上可能存在的威脅系統安全的錯誤，這些因素很可能就是破壞目標主機安全性的關鍵性因素。輔助工具能幫助發現系統中的安全隱患，但并不能完全代替人做所有的工作，而且掃描的結果往往是不全面的。

參考文獻

篇8

【關鍵詞】石油天然氣；管道；安全管理；問題；對策

【Keywords】 oil and gas； pipeline； safety management； problem； countermeasure

【中圖分類號】F407.22 【文獻標志碼】A 【文章編號】1673-1069（2017）04-0123-02

1 引言

石油天然氣資源有力支持著我國社會與經濟的快速發展，而管道作為開發和利用石油天然氣資源的關鍵性紐帶，其安全管理至關重要。安全管理就是有效規避各種安全風險，降低安全風險帶來的損失，提高石油天然氣企業的綜合效益[1]。論文首先分析了石油天然氣管道安全管理存在的問題，然后結合實際就提高其安全管理水平提出了幾點建議。

2 石油天然氣管道安全管理存在的問題分析

2.1 安全隱患排查管理問題

①構成隱患標準不明確，隱患類型區分不統一。這就導致在實際界定隱患方面出現諸多問題，難以具體實施有效的管理。

②應急管理缺乏合理有效的專項應急預案，針對管道沉降問題、壓力影響問題也沒有組織專業人員進行檢測；同時，還缺乏完善的管道隱患風險評價。

③第三方施工的監護管理人員配置嚴重不足，也未制定相應的管理制度。由于經濟的發展和城市的建設，管道交叉、交匯的工程數量不斷增加，導致管道管理難度增大，無法全天候監護管道周圍的施工安全，無法及時跟進重點作業環節，導致管道安全風險加大。

2.2 安全風險評估不完善

一是不能及時修復諸多的腐蝕點問題，對于投入使用一定時間的老齡化管道來說，勢必會出現防腐層失效、漏點增多等問題，有些企業雖然針對此問題也進行了專業的檢測和風險評估，但在修復方面還存在不及時問題。究其原因有兩點：

①修復防腐層漏點時需開挖周圍區域，這就涉及道路、住宅區的協調問題，并且漏點分散的區域貫穿整條管道，進行維修的區域廣，難以全面修復；

②對于一些破損數值較小的漏點，未列進緊急修補計劃中，造成漏點逐漸擴大，形成更大的安全風險。二是管道安全管理只實施了HSE管理，缺乏管道專業的風險評估機制，部分企業在進行了管道風險的評估后未再進行風險評估更新管理。

2.3 管道安全監管體制及法制不完善

有些地區的石油天然氣管道隱患排查監管無相關部門專項管理，只實施了每季度的徒步巡檢工作來核實隱患項目，隱患的核實也只是根據各輸油庫站或燃氣場站報送的資料來監管，監管制度不完善、不系統，起不到真正的作用。另外，從目前制定的石油天然氣管道安全管理法律條文的實施情況來看，管道安全監管法律體制不夠完善，例如在《石油天然氣管道保護法》中沒有明確執法的主體，導致石油管道的安全監管體制與法制達不到預期的效果，直接制約了石油管道安全管理的有效開展。現有的《石油天然氣管道保護法》與《特種設備安全監察條例》存在一定的沖突，二者中都表述了石油天然氣管道的保護，但重點和關注的內容都存在差異，導致石油天然氣管道的保護機制不統一，不利于管道安全管理的實施。

3 提高石油天然氣管道安全管理的有效對策分析

3.1 建立健全管道安全管理體系

首先，重視管道建設的質量，強化管道管理維護工作，規范化管道的管理，定期維護、檢驗和評價，提高法規體系的完整性和執行力度。其次，結合多方力量，如政府、人民群眾等多方面共同努力，從多維度、多層次進行協同管理，共同保護油氣管道安全。同時，實施多部們協作管理，各部門應積極主動完成管理任務，避免出現管理瓶頸。再次，重視安全基礎工作，建立健全管道分布地理情況地圖、事故數據分析等基本工作與數據模型，為油氣安全管理工作提供有力的數據支撐，便于及時分析、發現和處理存在的安全隱患和事故。最后，要不斷總結和探索，制定具有可操作的規章制度和執行方法，并且建立相應的考核制度及鼓勵機制。通過不同的工作項目對不同的考核制度進行管理，同時考核制度的建立需要遵循延續性、保證考核的長效性。

3.2 實施完整性管理

管道完整性管理是識別、評價石油管道運行中面臨的風險因素，并通過監測、檢測、檢驗等各種手段來獲取與安全管理相結合的管道完整性的信息。管道完整性管理是一個連續的過程，其應貫穿于管道的設計規劃、施工建設以及投產運行階段，充分結合管道的特點，對管道進行動態的實時監控[2]。同時還要建立專門的管道完整性管理機構，編制規范化的管理流程并配備必要的技術手段，分析、整合管道運行的數據信息，建立管道數據庫，實現對管道運行的全面監控，提升石油管道安全管理的效率。

3.3 引進先進的技術

3.3.1 管道泄漏監測與定位技術

石油管道泄漏事故是管道安全運行的關鍵性問題，因此，需要強化管道泄漏與定位技術運用的成效。管道泄漏監測與定位技術是傳感器、模式識別、遠程通信、信號識別等技術以及神經網絡、模糊邏輯、專家系統、粗糙集理論等人工智能技術的發展。如今，單一的泄漏監測方式難以同時滿足管道泄漏監測靈敏度、定位準確度以及報警及時等多方面的要求，應有機整合多種泄漏監測手段，可以采用虛擬儀器技術，開發不同的測試與分析軟件模塊，利用濾波方法與信號識別、提取、分析技術，構成集測試、信號轉換、數據分析以及網絡通信為一體的計算機綜合性監測系統。

3.3.2 管道完整性評估技術

管道自身的工藝、缺陷、腐蝕、疲勞是石油管道儲運安全事故的直接原因之一。因此，需要對管道進行全面、系統的完整性評估，進而降低石油管道風險，減少管道安全事故。目前管道系統完整性評估技術主要有線路完整性評估技術體系與場站完整性評估技術體系。管道系統完整性評估技術的應用要加強數據管理和風險管控；深化信息化的技術手段；審核完整性評估技術的應用效果，從而提高石油管道完整性管理的水平。

4 結語

總之，必須正視和重視石油天然氣管道安全管理中存在的問題，結合實際的管道特點，制定科學合理的管理方案，有效避各種不安全因素，為石油天然氣資源的安全儲運保駕護航，為我國社會與經濟的繁榮發展夯實基礎。

篇9

重點單位通常分為全國性的重點單位和地區性的重點單位，是指關系全國或者所在地區國計民生、國家安全和公共安全的單位。重點單位治安保衛工作作為社會治安工作的重要組成部分，擔負著保護公民人身、財產安全和公共安全的重要任務，特別是在維護社會穩定，預防、打擊違法犯罪等方面發揮著重要作用。重點單位的安全問題，不僅僅是社會治安問題，而且還涉及到政治、經濟、文化等諸多方面，這項工作具有鮮明的社會效益和經濟效益。

一、重點單位安保工作法治化建設中存在的問題

（一）重點單位負責人對保衛工作重要性認識不足

我國正面臨著空前廣泛的社會變革，這種變革產生的新矛盾對重點單位有著很大沖擊，增加了單位的不穩定因素，必然帶來這樣那樣的矛盾和問題，使重點單位治安環境更加復雜化。有些單位負責對安保工作認識片面，警惕性不高，思想上懈怠、麻痹。目前，單位負責人對治安保衛工作的認識存在以下誤區：一是觀念陳舊，認為治安保衛工作人員是“看看大門，關關大門”，看不到新形勢下治安保衛工作環境的復雜性；二是重效益、輕安全，安全管理薄弱；三是缺乏憂患意識和責任意識；四是單位負責人認為治安保衛是公安機關的工作，與自己關系不大；五是“雷聲甚大，雨點全無”，缺乏長效機制。

（二）重點單位的保衛能力有待進一步提高

保衛能力是治安保衛基本要素之一，它通常是指保衛措施和物資裝備。目前，重點單位的保衛能力存在以下問題：內部治安管理存在安全隱患、基礎調查研究工作存在一定空缺、安全防范宣傳不到位、突發事件應預案不健全等。另外，重點單位治安保衛物資裝備相對較落后，不能適應當前的社會需要，特別是在違法犯罪智能化、技術化的新形勢下，物資裝備應逐步實現科學化、現代化，這是提高保衛能力的重要條件。由于重點單位領導缺乏安全意識及單位制度的不完善，最終導致單位安全防范措施落實不到位，具體表現在以下幾方面：一是物防設施老舊，不能及時更新；二是技防設施運轉情況令人擔憂，不能落實到位；三是人防制度落實情況效果不好。

（三）重點單位治安保衛隊伍薄弱

治安保衛重點單位應當設置與治安保衛任務相適應的治安保衛機構，配備專職治安保衛人員，并將治安保衛機構的設置和人員的配備情況報主管公安機關備案。在實際工作中，經常存在重點單位保衛機構設置不健全，沒有配備專職保衛人員，或者專職保衛人員數量少，致使重點單位治安保衛很難正常、有序開展工作。另外，重點單位保衛人員存在年齡老化現象比較突出，當單位出現違法犯罪問題時，往往處于被動應付狀態，貽誤戰機。重點單位治安保衛人員社會地位低，目前國家仍未出臺關于保安人員的統一標準的正式職稱序列，往往阻礙人才的發展或者留不住人才，這些都嚴重制約著重點單位治安保衛工作隊伍素質的整體提高。

（四）公安機關對重點單位缺乏必要的指導監督

公安機關對重點單位進行指導監督，必須依據法定程序，結合不同性質重點單位的特點，建立起一整套科學規范的制度，有效地維護單位的穩定。在現實工作中，經常存在公安機關對重點單位的指導監督不到位的情形：各級公安機關對國家相關的法律法規宣傳力度不夠，致使有關行業、系統和單位配合公安機關監督檢查的效果不理想；公安機關對重點單位治安隱患的查處不徹底；沒有做到公安機關監督檢查工作與單位自查整改工作緊密結合；對于監督檢查中發現的問題，沒有進行認真梳理研究，做出分析研判。這些情況都會導致重點單位治安保衛處于被動應付的局面。

（五）重點單位安全風險評估體系尚未真正形成

近年來，隨著我國經濟建設的快速發展，各種社會安全風險不斷增加，而我國重點單位安全風險評估缺乏法律依據，直接導致重點單位安全風險評估流于形式，這是極其危險的。重點單位往往涉及重要的人、財、物以及重要事項，一旦發生案件、事件和事故，后果不堪設想，由此所造成的損失無法彌補。在現代社會中，安全風險評估也是重點單位安全管理的必備手段。只有全面地識別重點單位所面臨的各種風險，才能做好預防工作，控制安全風險，進而達到保障單位安全的目的。

二、重點單位安保工作法治化建設的對策

（一）切實貫徹落實“十六字方針”，政府部門要加強監管

“預防為主、單位負責、突出重點、保障安全”是單位治安保衛工作的方針，這一方針科學地表達了預防和安全的內在關系，體現出了重點單位治安保衛工作的戰略思想。預防是重點單位治安保衛工作的核心與靈魂，我們要把戰略上的防范和戰術上的進攻緊密結合起來，形成一種合力，變被動為主動，調動單位一切積極因素，把問題解決在萌芽狀態之中。

在這個過程中，重點單位的主要負責人要樹立治安保衛工作的主體意識，認識到治安保衛工作的重要意義，在公安機關的指導監督下，協調解決單位內部治安保衛工作中的重大問題，推行完善各種保衛措施，積極開展保衛工作，實行責、權、利的統一。同時，還應該大力加強政府部門的監管力度，做到監管到位，不流于形式，實行重點單位安全責任追查制度和考核獎懲制度，把重點單位的安全工作作為考察領導政績的重要性指標，體現出法律的尊嚴。

（二）切實構建重點單位現代化安全防范系統

人防和物防是較傳統的治安保衛的方法，在現代化技術高度發展的今天，犯罪更趨智能化，手段更隱蔽，這種傳統的方法已經遠遠不能適應重點單位保衛的需求，加強現代化的安防技術就顯得更為重要。針對重點單位的性質和特點，可以采取人防、物防、技防相結合的防范模式，特別是要加大技防的經費投入和推廣使用，可以安裝治安動態監控系統、區域報警網絡系統等實用的技防設施，增強重點單位的整體防范效能。構建重點單位現代化安全防范系統，應該依靠技術防范，并將人防、物防和技防三者有機地結合起來，這樣才能有效地化解重點單位存在的潛在風險，預防和打擊違法犯罪行為，達到保障單位安全的目的。

我們必須清醒地認識到，目前，我國重點單位技防工作尚沒有一部完整的、全國性的法律規范，只有一些操作性不強的、籠統的原則和條款，這已經遠遠不能滿足當今社會發展的需求。構建重點單位現代化安全防范系統，公安機關應深入貫徹落實公安部關于“信息化主導警務”的理念，不斷開拓進取，指導、督促重點單位構建人防、物防、技防安全防范網絡，提高整體防控水平。

（三）推行保衛職業資格證書制度，建立一支高素質的保衛隊伍

保衛人員職業化是重點單位治安保衛工作符合法治化和市場條件的本質特征，而推行保衛職業資格證書制度是職業化的關鍵環節。保衛職業資格證書制度能夠衡量保衛人員的專業知識和職業技能，是保衛人員進入就業崗位的憑證。目前，我國沒有形成統一的保衛人員職業標準體系，致使我國重點單位的安保隊伍整體素質不高，保安人員職業素質和職業能力低，不能適應社會發展的需要。在經濟較發達的歐美國家，已經形成了成熟的保衛專業資格培訓體系，并根據不同崗位確定了初級、中級和高級三個等級，實行職級工資制度，使保安人員有歸屬感，進而最大限度地調動工作積極性。

在我國推行保衛職業標準，是當前社會發展的迫切需求。同時，我國具有強大的職業教育資源，可以由公安機關會同勞動和社會保障部門聯合運作，探索出適合我國實際的治安保衛人員職業資格制度，建立保衛職業資格證書體系，規范保衛職業標準，逐步與國際接軌，培養出更多高素質、復合型人才，是保衛工作進入職業化、正規化和系列化的軌道，為重點單位的治安保衛工作奠定堅實的治安基礎。

（四）加強公安機關對重點單位的執法規范化建設

公安機關執法規范化建設是公安部提出、部署的“三項建設”的重要內容，也是現代警務機制的重要體現。公安機關對重點單位的指導監督，是法律賦予公安機關的職責。公安機關應監督指導重點單位建立治安保衛機構、配備與治安保衛工作相適應的專職保衛人員；單位逾期不整改，造成公民人身傷害，公私財產損失，或者嚴重威脅公民人身安全、公私財產安全或者公共安全的，要嚴格按照相關法律規定，依法處罰有關單位和責任人，保障公私財產和公民人身安全。

通過公安機關的指導監督，能夠為重點單位的正常運轉創造良好的內部工作秩序和外部治安環境，達到保障安全的目的。公安機關對重點單位的指導監督形式多樣，可以按照條塊結合、分級負責的原則和本級列管的權限，定期進行監督檢查，且檢查內容不應流于形式，最后形成法律文書，按規定存檔；此外，還可以采取抽樣性、其他專項檢查等形式進行。加強公安機關對重點單位的執法規范化建設，要求公安民警轉變執法觀念，樹立執法為民的理念，強化執法監督，真正實現嚴格、公正、文明、高效執法。

篇10

隨著市場經濟的深入開展和不斷發展，“風險”越來越成為企業和人們關注的焦點。企業的更新技術改造以及產業化的不斷升級不斷推進著煤炭企業的資源整合工作，這對于煤炭業而言，可以說既有很大的機遇也有挑戰。但是，目前煤炭行業越來越向規模化、市場化、自主化靠攏，并且礦井采掘的難度加大以及深度加深，煤炭企業將面臨越來越大的風險。尤其自2012年以來，煤炭行業始終呈現出持續低迷的狀態，作為國家支柱產業的煤炭企業，它們面臨的風險以及企業自身的組織管理備受人們關注。人們越來越關注企業如何能使自身更加有效地進行管理與風險。

一、A煤業概述

A集團作為一個老牌煤炭企業，是一個國有獨資公司，成立于1995年10月。其以煤為基礎，鐵路、港口等與煤化工為一體，是目前我國規模最大的煤炭企業。主要經營國務院授權范圍內的煤炭開發、國有資產等資源性產品，進行電力、港口、煤化工等行業領域的投資。

二、A煤業集團的風險預控管理體系的分析

（一）危險源辨識

危險源辨識的作用是為了明確管控對象。A集團開發了一套信息化軟件，用來對現場查出的危險源及時錄入系統并反饋給被檢單位。

缺陷：危險源的產生有76%的原因來自于人員本身，A對于危險源的辨識是來自檢查人的檢查及錄入系統。如果檢查人沒有正確意識到危險源或者沒有及時在系統中錄入危險源，則會導致后面流程的不正確性

（二）風險評估

風險評估的目的是為了明確管控重點。一般在煤礦企業中可能出現的風險包括管理人員因為急需相關信息而導致的差錯、沒有合理的估計相關人員對自身崗位的勝任能力等。評估風險的時候要合理量化風險評估。

缺點：風險評估是由風險發生的幾率及風險導致的損失組成，在A的風險評估表中關于損失只提到了人員傷害程度及范圍，這是關于安全風險的范疇，但沒有涉及到比如對于環境的破壞程度這種環境風險的損失。

（三）制定風險控制標準和措施

目的是為了明確管控依據和落實管控責任。

缺點：對于管控責任的模糊，在通過與煤礦企業高中層管理者以及各部門相關業務人員的訪談中，我們可以了解到：煤炭企業的管理層中尤其是其中的中層管理者對于企業風險管理方面還不夠深入，尤其在戰略風險管理方面，極為缺乏。煤礦企業人員對戰略風險管理體系的理解和風險管理理論所要求的“業務層是企業風險管理的第一道防線”相違背。

所以，在上述錯誤的理解下，一些業務部門在可行性分析報告、預測以及項目立項等方面，存在論證不足和理解不透徹，忽視或者隱匿一些可能存在的風險，給企業以及整個管理層的決策埋下了隱患。

（四）執行標準和措施

由于煤礦企業資源不共享，導致資源的配置不合理。當一個業務流程或一個戰略風險事項涉及多個部門或者需要跨部門處理時，如何獲取和充分利用現有的資源也存在一些問題。煤礦企業目前已有一些風險管理體系的子系統在發揮作用，在風險管理子w系分別運作，各自發揮作用，職責之間存在重疊、漏項，尚未全面、有效、共同發揮作用。

三、完善A風險預控管理系統

（一）煤礦企業風險管理系統的規劃

對煤礦企業風險管理現狀和存在的問題進行剖析，制定煤礦企業在4-6年內建立健全全面的風險管理系統計劃，在遵循平穩過渡的原則下，努力開展煤炭企業的風險管理工作，從而最終實現企業的風險管理總目標。

煤礦企業在建設其風險管理系統時，必須遵循平穩過渡、科學性、系統性、針對性以及可操作性的原則，以保證其他各業務的正常運行并達到企業風險管理系統的總目標：

1.通過確保煤礦企業的總體經營活動能夠遵循內外部相關規定，從而達到合規性目標。

2.創建煤礦企業風險管理的整體氛圍和意識。

3.建立煤礦企業的戰略風險管理系統時，在企業內培養一支知識水平高的、專業的風險管理團隊。

（二）基于內控的煤礦企業風險管理系統的構建

由一個相對靜態的專業人員、組織架構、風險管理文化以及組織制度系統等和一個相對動態的風險管理過程組成的煤礦企業的風險管理系統。主要由風險判斷、標識風險、風險評定排序以及轉移風險等組成。

（三）煤礦企業風險管理系統的成效

煤礦企業的風險管理系統應能在穩定規范運作的基礎上，實現企業資產的安全管理以及降低企業的風險損失成本，從而為形成煤礦企業自身的核心競爭力提供保障，為煤礦企業的發展開辟道路。

1.減少企業的成本提高預期收益

煤礦企業的風險管理系統，可以為煤炭企業的中高層決策者提供依據，能讓他們準確的認識到企業所面臨的風險以及機會，從而做出正確的決策，防患于未然，轉被動為主動，從事后改正到事前預測，促進整個煤炭行業的不斷發展與進步。

2.不斷促使煤礦企業合規發展

針對煤礦企業面臨的不同風險，可以提出不同的解決方案。在煤礦企業面臨一般的風險時，提出波及面小、針對性強、見效快的解決方案，既能夠防止過多矯正，又能“藥到病除”，最大限度的保證煤礦企業維持正常運轉；在煤礦企業面臨相對嚴重的風險時，根據煤礦企業的自身特點，找出符合企業風險能力的解決辦法進而最大可能的降低企業的負面影響，促進煤礦企業的可持續發展。

3.明確基于內部控制的風險管理目標

明確煤礦企業的控制目標是完善基于內部控制的風險管理系統建設的基礎，建立煤礦企業的內部控制制度是風險管理的核心。

4.提高風險評估的程度

很多企業發生的風險有時候并不能得到有效控制，但是作為企業的管理者，應盡自己所能預測出企業可以承受的風險水平，并識別出可以采取的相應的應對措施，進而把企業的風險損失降到最低。

5.成為煤礦企業發展的核心動力

風險管理系統的建立可以為煤礦企業的發展提供更加安全的、合規的以及收益機會更多的保障，從而降低煤礦企業風險的成本和損失。

四、結論

在風險管理制度逐步推行的現在，企業穩定持續發展的基礎其實是建立一個良好的內部控制體系，所以企業應根據自身以及本行業的特點，結合企業內外部條件以及市場環境建立一個以風險為導向的內部控制系統，進而完善企業的管理制度。A煤業股份有限公司尚未建立一套完整的風險評估系統，公司員工的風險意識非常淡薄。一方面，人力因素在其中起著舉足輕重的作用，企業的管理人員以及各部門人員缺乏基本的技能培訓以及風險意識，所以企業在日常管理中，應加大對員工的專業能力的培訓，提高人員風險意識，員工自身也應當定時對自我進行評估，及時發現自身業務中存在的風險。另一方面，煤炭企業應首要關注安全風險，市場及政策得變化對企業的經營影響較大。

參考文獻：

[1]財政部.2012.財政部首提從價計征煤炭資源稅漸行漸近[J].煤炭經濟研究，9：32.

[2]財政部等五部委.企業內部控制配套指引.中國總會計師，2010.

[3]陳芳，徐良虎.2009.建立我國企業內部控制的風險評估體系[J].會計之友.10：71-73.

[4]馮淑文.煤炭行業內部控制研究[M].遼寧：東北財經大學碩士論文，2011.

[5]官峰.2007.內部控制理論若干問題的研究[D].成都：西南財經大學，04：38-45，

[6]郭琳.COSO框架下的風險評估研究[D].甘肅：蘭州大學，2007.

[7]韓洪靈，郭燕敏，陳漢文.2009.內部控制監督要素之應用性發展一基于風險導向的理論模型及其借鑒[J].會計研究，8：73-81.

[8]何威風，朱莎莎.2008.內部控制與風險管理―來自國儲銅的案例分析[J].財務與會計，2：24-25.