發布時間：2022-11-26 22:57:11
序言：寫作是分享個人見解和探索未知領域的橋梁，我們為您精選了8篇的健康風險評估論文樣本，期待這些樣本能夠為您提供豐富的參考和啟發，請盡情閱讀。
論文關鍵詞 基本原則 全程監管 信息公開
食品安全法基本原則是食品安全法基礎理論中的核心,它是食品安全法的精神和靈魂,它體現著食品安全法的根本價值,反映著食品安全法的本質,并對食品安全法的立法和貫徹執行起著普遍的指導作用。客觀、準確、科學地概括、分析、提煉我國食品安全法的基本原則對于我國食品安全法理論和實踐都具有重要的意義。研究食品安全法的基本原則,使我們能夠正確認識《食品安全法》的本質,有利于建立科學的食品安全監管體系,有利于健全社會主義市場經濟的法制內容,更好的指導食品安全活動,滿足國家在調節社會食品安全活動中所產生的對食品安全關系調整的需要。由于食品安全法它所調整的社會關系的性質、范疇、任務和目標與其他法律不同,所以食品安全法具有獨特的基本原則。
一、分段監管原則
分段監管原則是指在堅持按照食品生產、加工、流動每一個環節由一個行政部門負責下,采取以分段監管為主、品種監管為輔的,各盡其責為主導方針的多機構分段監管原則i。
分段監管原則首先形成與美國,1906年6月30日,美國通過了第一部《食品和藥品法》,之后的32年為了適應食品安全發展的需要,美國先后頒布了五部法案,進行了兩次大的修改,確立了詳細的檢驗標準和檢驗程序,使涉及食品和藥品安全的法律不斷得到完善,這些法律涵蓋了美國所有的食品領域,使各個食品環節在監管上做到了有法可依,至此分段監管原則在美國的食品安全法律中被充分體現出來。為了更好地完善這種分段監管原則,美國在1998年成立了“總統食品安全管理委員會”來協調全國的食品安全工作。這樣就形成了由一個委員會總協調,六個部門來進行分管,對各自領域的食品安全問題進行分段監管從分落實了分段監管的特。
2004年國務院出臺了《國務院關于進一步加強食品安全工作的決心》將《食品衛生法》的監管體制變為分段監管為主、品種監管為輔的食品安全監管體制,充分體現了分段監管原則在我國食品安全監管中的作用。到2009年《食品安全法》的頒布進一步明確規定了我國食品安全遵循分段監管原則,對應的實行分段監管體制。在這種分段監管的原則下我國形成了與之適應和配套的食品安全監管體制,這種監管體制是國家對食品安全實施監督管理采取的組織形式和基本制度。2010年2月為了進一步完善我國現行的分段監管體制,國務院設立了食品安全委員會,作為國務院食品安全工作的最高層次議事協調機構,共有15個部門參加。至此我國正式形成了在中央層面由一個總體機構協調,具體監管由五個部門在各自領域分別管理的分管監管體制。因此,我國現行的監管體制就是在分段監管原則的指導下構建的,他直接體現了食品安全法分段監管原則的核心精神。
二、信息公開原則
信息公開原則,是指為了實現公眾的知情權、食品監管部門、食品生產經營者,除依法不得公開的信息外,與食品安全有關的任何信息應向公眾公布的準則。iv《食品安全法》始終堅持信息公開原則,食品安全信息如果不公布或公布不規范、不統一,會造成消費者不必要的恐慌。《食品安全法》規定,我國建立食品安全信息統一公開制度,堅持信息公開原則。食品安全關系著人民群眾的生命安全和身體健康,食品安全信息的公布受到廣泛關注。食品安全信息主要包括食品安全總體情況、標準、監測、監督檢查(含抽檢)、風險評估、風險警示、事故及其處理信息和其他食品安全相關信息。
首先,明確了信息公開的責任主體。食品安全監督管理部門公布信息,應當做到準確、及時、客觀。根據食品安全信息的內容,及其重要程度、影響范圍的不同,公布信息的部門主要有:(1)衛生部負責公布國家食品安全總體情況、食品安全風險評估信息和食品安全風險警示信息、重大食品安全事故及其處理信息,以及其他重要的食品安全信息和國務院確定的需要統一公布的信息。(2)省、自治區、直轄市人民政府衛生行政部門。即現行體制下的省衛生廳、直轄市衛生局。省、自治區、直轄市人民政府衛生行政部門負責統一公布其影響限于特定區域的食品安全風險評估信息和食品安全風險警示信息,以及重大食品安全事故及其處理信息。這些信息的特點是影響力限于特定區域。(3)農業行政、質量監督、工商行政管理、食品藥品監督管理部門。縣級農業行政、質量監督、工商行政管理、食品藥品監督管理部門,依照各自職責,按照規定的程序和形式公布本部門的食品安全日常監督管理信息。
其次,建立了食品安全信息報告、通報制度。縣級以上地方衛生行政、農業行政、質量監督、工商行政管理、食品藥品監督管理部門獲知《食品安全法》規定的需要統一公布的信息,應當向上級主管部門報告,由上級主管部門立即報告國務院衛生行政部門;必要時,可以直接向國務院衛生行政部門報告。縣級以上衛生行政、農業行政、質量監督、工商行政管理、食品藥品監督管理部門應當相互通報獲知的食品安全信息。
三、預防性原則
預防性原則,它是一項行動原則,是指將來很有可能發生損害健康、或者以現有的科學證據尚不足以充分證明可能發生的損害或者以現有科學證據尚不足以充分證明因果關系的成立,為了預防損害的發生而在當前時段采取暫時性的措施。v食品安全預防原則意在將食品安全事后規制變為重點預防事故的發生,這是對食品安全監管理念的重要轉變。預防原則和風險分析原則是相對應的,它針對的是風險,而不是損害。風險是將來發生損害的可能性,一旦這種可能性成為現實,那就是實際損害。預防的目的并不是將風險降為零,因為從實際情況來講,即便根據預防原則采取措施,也不可能將 未來可能發生的風險的根源在當前消除為零。
預防原則的概念最早始于20世紀80年代德國的Vorsorge法則。2002年《歐盟食品基本法》該法第7條第2款對預防原則的具體措施提出如下要求:“根據第1款所采取的措施應恰如其分,對貿易的限制作用不超出實現共同體所選擇的高水平健康保護所必須的、技術經濟上可行的,以及考慮事情的其他合法因素。應在適當時期根據鑒定作出的風險對生命及健康危害的性質及所需科技信息種類,澄清科技不確定性并開展更全面的風險分析。”vi美國采取的開放政策和歐盟的限制管理截然相反,其認為對風險預防原則的過度適用將阻礙技術的進步、妨礙貿易自由,因此必須給予一定的限制。
我國規定的預防性原則的內涵和外延要比歐美更加寬泛,預防性原則在我國《食品安全法》中體現在下具體內容:第一,食品生產經營許可制度。從事食品生產、食品流通、餐飲服務,應當依法取得食品生產許可、食品流通許可、餐飲服務許可。國家對食品添加劑的生產實行許可制度,申請食品添加劑生產許可的條件、程序,按照國家有關工業產品生產許可證管理的規定執行,食品添加劑應當在技術上確有必要且經過風險評估證明安全可靠,方可列入允許使用的范圍。第二,食品安全標準制度。制定并且實施嚴格的食品安全標準是真正實現食品安全源頭治理、防患于未然的前提條件。食品安全標準為強制執行的標準,除食品安全標準外,不得制定其他的食品強制性標準。食品安全標準分為國家標準、地方標準和企業標準,食品安全風險評估結果應成為制定、修訂食品安全標準的科學依據。沒有食品安全國家標準的,可以制定食品安全地方標準,企業生產的食品沒有食品安全國家標準或者地方標準的,應當制定企業標準。第三,食品安全強制檢驗制度。未經檢驗或經檢驗不合格的食品不準出廠銷售。對于不具備自檢條件的生產企業強令實行委托檢驗。第四,食品安全標簽制度。食品標簽是粘貼在產品外包裝上的標識。食品標簽提供了食品的內在質量信息、營養信息、時效信息及食用指導信息等,是消費者選擇食品的重要依據。食品標簽應當清楚、明顯,容易辨識,食品與標簽應當一致。
四、風險分析原則
風險分析(riskanalysis)原則是指的是對食品中可能存在的風險進行評估進而根據風險程度來采取相應的風險管理措施以控制或者降低風險并且在風險評估和風險管理的全過程中保證風險相關各方保持良好的風險交流狀態。viii這一原則是對食品安全進行科學管理的體現也是制定食品安全管措施和食品安全標準的重要依據已成為國際公認的食品安全管理理念。風險分析是對人體接觸食源性危害而產生的已知或潛在的對健康不良影響的科學評估是一種系統地組織科學技術信息及其不確定性信息來回答關于健康風險的具體問題的評估方法。
1997年4月30日歐盟委員會鐵于歐盟食品法的一般原則委員會綠皮書肋歐盟食品法確定了6個基本目標“確保法規主要以科學證據和風險評估為基礎”是其中之一。2000年2月12日《歐盟關于食品安全自皮書》,該自皮書在第二章食品安全原則中認為風險分析必須成為食品安全政策的基礎歐盟必須把它的食品政策建立在三項風險分析的運用之上:風險評估(科學建議和信息分析)、風險管理(管理與控制)和風險交流同時認為如果合適的話預防原則將應用于風險管理的決議中。
在我國,《農產品質量安全法》、《食品安全法》都明確地規定了風險預防原則。探索該原則實現的法律機制,其實質在于落實相關法律法規的規定,貫徹執行與之相配套的一系列措施。《食品安全法》首次提出的建立食品安全風險監測和評估制度,標志著我國食品安全監管從經驗監管向科學監管、從傳統監管向現代監管逐步邁進。
關鍵詞： 原油碼頭 輸油管道 風險防范及管理
Abstract: dalian oil pipelines burst into flames, July 16 night 18:00, the oil in dalian xingang seaport a big GuShan storage tank fire oil pipeline explosion accidents. In oil leakage and a fire, causing immeasurable direct loss and indirect losses. The explosion accident fully exposed the oil pipeline management and guard on the omissions. Despite the current oil wharf and oil tank area are to establish the relevant risk management and risk prevention emergency plan, but, in contrast, connection between the oil pipeline risk management and prevention measures relatively weak.
Keywords: crude oil terminal oil pipeline risk prevention and management
中圖分類號： U656.1+32 文獻標識碼：A文章編號：
一、現如今原油碼頭存在的安全風險
針對油碼頭存在的安全風險,采用模糊綜合評價法,對內河油碼頭存在的風險進行評估,建立了油碼頭安全評價指標體系,并通過實例證實了模型的有效性。隨著國際國內航運市場的復蘇,區域之間航運貿易的加強,港口碼頭的貨物吞吐量也在逐漸增加,隨之而來的碼頭風險也會出現。如何控制油碼頭風險事故的發生,對保護內河水域環境和資源,促進航運經濟的健康發展有著重要的意義。原油碼頭事故既表現一定的規律性，又具有一定的突發性，但是都具有一個共同的特點就是損失大、影響廣泛，給碼頭的安全生產帶來了極大的威脅，給社會也帶來了極大的財產損失和人員傷亡。隨著碼頭擴建和新建，安全事故所引發的經濟損失、環境和人員傷亡以及由此造成的社會影響，將朝著更大范圍發展。分析近年來碼頭事故發生的趨勢，專家認為，如何應對危險品碼頭突發性碼頭大事故，將成為各個原油碼頭將面臨的嚴重課題。應對原油碼頭火災爆炸。物料泄漏和人員傷害安全系統管理，要掌握原油碼頭火災爆炸、物料泄漏和人員傷害安全系統管理方法，引入風險管理的模式，通過對原油碼頭主要火災爆炸、物料泄漏和人員傷害安全危險和危害因素研究和辨認，包括設備、電器、危險品、工藝、環境、人員等不同領域，并對主要危險和危害因素進行定量和定性評估。
（一）、從輸油管道泄漏方面談
泄漏是輸油管道運行中的主要故障，在輸油管道運行過程中，由于腐蝕穿孔及其它外力破壞等原因，泄漏事故時常會發生的，給油田造成了巨大的經濟損失，特別是有組織的打孔盜竊油活動也很大的干擾了正常的原油生產及運輸，也帶來了巨大的安全問題，所以，泄漏檢測不僅僅成為了輸油管道安全生產管理的重要工作內容，也是保證管道正常運行不可缺少的保障之一。
輸油管道檢測漏油的方法主要有兩種，第一種是直接檢查漏油方法，第二種是間接方法，直接方法是利用預置在管道外的檢測元件直接測出泄漏介質，這種方法可以檢測到微小的泄漏，并且能定位，但是要求在管道建設時與管道同時安裝。間接方法就是通過檢測管道運行參數的變化推斷出泄漏點的發生和位置，這種方法的靈敏度不如直接方法好，適合檢測較大的泄漏點，優點是可以在管道建設后不影響生產的情況下安裝，并且可以不斷的提升。
從此裝置的應用效果分析來看，輸油管道泄漏裝置定位系統在各油田的成功應用為用戶提供了及時準確的信息，為原油在長輸油管道中的安全運輸提供了保障，但作為一項新的技術，還有很多地方要去繼續研究，還有很多地方需要進行改進，在這里先不必細說。
（二）、盜油行為已成為原油污染的原因之一
盜油的目的是盜取原油，根本不可能考慮是否會造成污染。所以每一次盜油事件都會導致大面積的土地污染。而原油輸送管線大部分都經過農田，這種污染也會直接傷害農田。
二、輸油管道安全管理措施
本文介紹了用于監剛輸油管道泄漏的自動報警及定位系統,系統具有各種界面簡潔直觀、功能完善、操作靈活方便穩定可靠等特點,提高輸油管道安全生產管理水平和運行效率,最大限度地降低油品泄漏及其導致的環垅污染,降低了生產成本,收到了顯著的經濟效益和社會效益。泄漏是輸油管道運行中的主要故障。在輸油管道運行過程中,由于腐蝕穿孔及其它外力破壞等原因,泄漏事故時有發生,給油田造成了巨大的經濟損失。特別是有組織的打孔盜油活動嚴重干擾了正常的輸油生產,也帶來了重大安全隱患。如何把物聯網技術應用在長輸油氣管道的這一問題也是有待于研究的一個課題。
環境風險評價是環境影響評價領域中的一個新課題，我國在進行環境風險評價工作比較成熟的方面還僅限于核設施領域風險評價，其它行業尚處于研究階段。但隨著我國對外貿的迅速發展，新的化工產品大量出現，水路危險貨物種類和運輸量不斷增長。
結論：論文以石化原油碼頭為依托，基于相關理論的分析，對原油碼頭安全風險指標體系進行了較深層次的研究和探討，建立了一套相對石化原油碼頭的安全風險評估體系，并使這一安全風險評估體系推廣到我國內陸沿江原油碼頭。本論文通過對石化原油碼頭動態安全管理工作分析，針對原油碼頭風險經常發生，而且可以預測的特殊性，構建了經常性工作的可操作的安全表，進行風險防范；建立基于事故樹模型的評價、分析、尋源性的風險評估體系。將以前原油碼頭的風險識別與評估改的事后工作改為事前工作，并且以此作為制定風險控制措施的基礎，減少原油碼頭的風險損失。最終通過石化原油碼頭安全風險評估的證實分析，驗證了此模型的有效性，并將其推廣到內陸沿江原油碼頭的安全風險評價中。該風險評估該體系的建立是對原油碼頭安全風險評價的深入探討，也是風險評估理論切合實際的應用，對以風險為導向的安全控制具有一定的借鑒作用。
目前，強調風險管理已經成為企業管理的模式，對于危險品碼頭運營來說，風險管理的重點環節一般都放在應對火災爆炸、物料泄漏和人員傷害等突發事故方面，特別是原油碼頭的安全風險問題最為突出。所以，涉及原油運營的企業都加大人力物力的投入，處了強調風險的常規管理之外，還從多個相關方面建立應急響應系統。但由世界各地和國內碼頭的相關統計數據顯示表明，近幾年來原油碼頭以火災、爆炸、物料泄漏和人員傷害造成的事故發生頻率較高。
參考文獻：
[1] 李春偉 滿明石 提高輸油管道安全生產管理措施[J];中國新技術新產品;2010年01期
論文關鍵詞：銀行間市場；信用風險；風險管理
全球金融危機對金融機構風險管理理念的最大影響之一就是對交易對手信用風險的重視。金融機構評估對手方信用風險的方法、模型合理與否，關系到評估結果的優劣。本文概要闡述了銀行信用風險計量方面的相關理論依據和基本做法。并對銀行間市場完善授信管理提出了具體建議。
一、信用風險評估理論
銀行等金融機構信用風險評估方法大致有統計模型、CAMEL模型和專家判斷模型等三種理論依據：
(一)統計模型
利用統計模型進行信用評估的前提條件是有足夠的數據積累，一般至少需要連續3年的相關數據。
1．違約概率(ProbabilityofDefauh，PD)理論
違約概率是預計債務人不能償還到期債務(違約)的可能性。評估結果與違約率的對應關系是國際公認的事后檢驗評級機構評估質量標準的一項最重要的標尺。在商業銀行信用風險管理中，違約概率是指借款人在未來一定時期內不能按合同要求償還銀行貸款本息或履行相關義務的可能性。如何準確、有效地計算違約概率對商業銀行信用風險管理十分重要。不同評級機構所設定的違約定義可能不同，所反映同一等級的質量也因此而不同。只有違約定義相同的評級機構，其評級結果才可以進行比較。有了對應違約率的資信等級才能真正成為決策的依據。商業銀行違約概率常用的測度方法主要有兩種：基于內部信用評級歷史資料的測度方法；基于期權定價理論的測度方法。
2．違約損失率(LossGivenDefault，LGD)理論
違約損失率是指債務人一旦違約將給債權人造成的損失數額占風險暴露(債權)的百分比，即損失的嚴重程度。在競爭日益激烈、風險日益加大和創新日新月異的市場環境中，銀行對資產風險的量化和管理顯得越來越重要。傳統的信用風險評估方法因過于簡單、缺乏現代金融理論基礎等原因已經不能適應金融市場和銀行監管的需要。以獨立身份服務于全社會公眾投資者、以公開上市債券為主的外部信用評級對銀行內部以信貸資產為主、與銀行自身有著特定聯系的資產組合的適用性也越來越小。因此，銀行開始開發類似外部信用評級但又反映內部管理需要的內部信用評級系統，以適應上述市場和內部管理發展的需要。隨著銀行內部評級體系的發展，越來越多的銀行認識到LGD在全面衡量信用風險方面的重要作用，評級體系的結構開始由只注重評估違約率的單維評級體系向既重違約率又重違約損失率的多維評級體系發展。歷史數據平均值法是目前銀行業應用最廣泛最傳統的方法，新巴塞爾資本協定的許多規定也采用這種方法，這種方法以其簡單易操作而獲得歡迎。
(二)CAMEL模型
CAMEL評級體系是目前美國金融管理當局對商業銀行及其他金融機構的業務經營、信用狀況等進行的一整套規范化、制度化和指標化的綜合等級評定制度。其有五項考核指標，即資本充足性(CapitalAde．quacy)、資產質量(AssetQuality)、管理水平(Manage—ment)、盈利水平(Earnings)和流動性(Liquidity)。當前國際上對商業銀行評級考察的主要內容基本上未跳出美國“駱駝”評級的框架。“駱駝”評級體系的特點是單項評分與整體評分相結合、定性分析與定量分析相結合，以評級風險管理能力為導向．充分考慮到銀行的規模、復雜程度和風險層次，是分析銀行運作是否健康的最有效的基礎分析模型。在具體CAMEL模型的指標及其權重選取及校驗過程中，大多采用了回歸分析、主成分分析等統計方法。
(三)專家判斷模型
銀行信用評估的起點是對其財務實力的綜合判斷。應從定量定性兩個角度綜合評估。經營戰略、管理能力、經營范圍、公司治理、監管情況、經營環境、行業前景等要素，無法通過確切數量加以計算，而專家打分卡是一種更加偏向于定性的模型。在缺乏外在基準值，如信用等級、違約和損失數據等的情況下，開發專家判斷模型是一種較好的選擇。專家判斷模型的特點是：符合Basel要求．具有透明度和一致性：專家打分卡建模時間短，所需數據不需要特別的多：專家打分卡可充分利用評估人員的經驗。
二、信用風險評估的通常做法
(一)信用風險評估的基本思路
評估方法應充分考慮風險元素的定量和定性兩個方面，引入大量的精確分析法，并盡可能地運用統計技術。另一方面，不浪費定性參數的判別能力，并用以優化計量模型的預測效能。除CAMEL要素外，還需考慮更多更深入的風險因素。評估要素主要包括品牌價值、風險定位、監管環境、營運環境、財務基本面。
(二)信用風險評估模型的構造
數據準備是模型開發和驗證的基礎，建模數據應正確反映交易對手的風險特征以及評級框架。定義數據采集模板。收集、清洗和分析模型開發和驗證所需要的樣本數據集。影響交易對手違約風險要素主要有非系統性因素和系統性因素。非系統性因素是指與單個交易對手相關的特定風險因素，包括財務風險、資本充足率、資產質量、管理能力、基本信息等。系統性因素是指與所有交易對手相關的共同風險因素．如宏觀經濟政策、貨幣政策、商業周期等。既要考慮交易對手目前的風險特征，又要考慮經濟衰退、行業發生不利變化對交易對手還款能力和還款意愿的影響．并通過壓力測試反映交易對手的風險敏感性
(三)變量選擇方法
1．層次分析法
層次分析法(Theanlaytichierarchyprocess)簡稱AHP：它是一種定性和定量相結合、系統化、層次化的分析方法。層次分析法不僅適用于存在不確定性和主觀信息的情況，還允許以合乎邏輯的方式運用經驗、洞察力和直覺。層次分析法的內容包括：指標體系構建及層次劃分；構造成對比較矩陣；相對優勢排序；比較矩陣一致性檢驗。
2．主成分分析法
主成分分析法也稱主分量分析，旨在利用降維的思想，通過原始變量的線性組合把多指標轉化為少數幾個綜合指標。在保留原始變量主要信息的前提下起到降維與簡化問題的作用，使得在研究復雜問題時更容易抓住主要矛盾。通過主成分分析可以從多個原始指標的復雜關系中找出一些主要成分，揭示原始變量的內在聯系，得出關鍵指標(即主成分)。
3．專家判斷
關鍵指標權重和取值標準設定是通過專家在定量分析的基礎上共同討論確定，取值標準是建立指標業績表現同分數之間的映射關系。取值標準的設定應能夠正確區分風險，取值標準應根據宏觀經濟周期、行業特點和周期定期調整，從而反映風險的變化。
(四)模型校驗修改
模型構造完成后．需要相應財務數據的不斷校驗修改。財務數據可直接向對應機構索取，也可通過第三方數據提供商獲得。直接獲取數據的方式準確性較高，但需對應機構積極配合．且需大量的人力物力用于數據錄入、核對和計算。通過第三方數據提供商獲取數據效率高，但需支付一定費用，且面臨數據不全、數據轉換計算等問題。在違約概率模型的開發過程中，通常遇到模型賴以建造的數據樣本中的違約率不能完全反映出總的違約經歷，需進行模型的壓力測試，確保模型在各種情況下都能獲得合理的結果．并對模型進行動態調整。
(五)引進或自主開發授信評估系統
根據完善授信評估模型，撰寫授信評估系統業務需求書．引進或自主開發授信評估系統，提高授信評估效率。授信評估系統還應與會員歷史數據庫、限額管理系統、會員歷史違約或逾期等信息庫無縫連接，避免各個環節的操作風險。
三、對銀行間市場完善授信評估的啟示
(一)完善授信評估可積極推動銀行間市場業務發展
銀行間市場會員信用評估水平的提高。可有效防范銀行間市場系統性風險。為防范交易對手信用風險，市場成員需及時、合理、有效地對相應會員銀行或做市商進行信用評估，并根據會員或做市商資信狀況的變化進行動態調整，為其設置信用限額。
(二)引進成熟的授信評估方法、模型和流程
根據巴塞爾協議的有關監管要求，國內大中型銀行都已經或正在國際先進授信評估機構的幫助下，開發PD或LGD評估模型。銀行間市場參與者應學習借鑒國內外先進的授信評估方法和模型。在消化吸收先進經驗的基礎上，選擇國際先進咨詢機構作為顧問，構建授信評估方法和模型。
(三)引進或自主開發授信評估系統
為防止操作風險，提高授信評估工作效率，實現授信評估與機構內部相關系統的連接，銀行間市場參與者需根據授信評估方法、模型、授信資料清單、分析報告模板、建議授信計算公式等內容。撰寫系統開發業務需求書，或引進先進的授信評估系統并進行客戶化改造．或選擇系統開發商進行自主開發授信管理系統。
【關鍵詞】高校；基建財務；內部控制指標體系
Abstract:This paper aims at the establishment of infrastructure financial internal control system in universities,and finally sets up a rounded system,which covers the five factors stated in the COSO Report,also shoots from the targets of such internal control.Therefore,this system can provide information for universities’infrastructure financial internal control to achieve the above targets.
Key words:universities；capital construction financial；Internal control index system
一、高校基建財務內部控制指標體系的設置目標
在實際的高校基建財務內部控制工作中，對基建財務進行內部控制，必須有一套與基建財務密切相關且相互適應的內部控制指標體系。這一指標體系不僅要為高校自我評估和改進基建財務內部控制提供依據，還應為高校內部與基建財務工作相關的各部門提供其相互協作和相互監督的統一的基礎。因此，參照COSO內部控制綜合框架公告，要設置一套內涵與外延統一、可操作性強的高校基建財務內部控制指標體系，必須以實現下列目標為前提。
1.總體目標――健全基建財務管理體制，完善基建財務內部控制制度，建成完整的高校基建財務內部控制體系。
2.經營性目標――有效管理高校國有資產，實現高校基建項目的保值增值，控制高校經濟犯罪，以提高基建項目的建設與使用效率。
3.財務報告目標――提供關于基建項目的準確、可靠的財務報告，防止會計信息失真。
4.遵循性目標――高校基建財務內部控制指標體系的設立應以遵循相關的法律法規為目標，確保其合法性。
二、高校基建財務內部控制指標體系構成
在高校的實際應用中，設置基建財務內部控制指標體系的總體思路是：借鑒內部控制理論，參考財務內部控制范例，依據COSO《內部控制整體框架》及我國的《企業內部控制基本規范》，結合高校基建項目運營過程中的各個核心控制點和控制環節，從而設計出完整的基建財務內部控制指標體系，并且定期進行評價，根據基建業務變化進行相應調整。
本文依據上述思路，將高校基建財務內部控制指標體系劃分為控制環境、風險評估與管理、控制活動、信息與溝通、監督五個部分。
1.營造良好的控制環境
任何一所高校的基建財務管理都處于一定的控制環境之中，這里所說的控制環境，是指對高校基建項目及其財務管理等具有重要影響的因素的總稱。控制環境的優劣直接影響基建財務內部控制的實行及其效果，可以增強或者削弱此類內部控制的有效性。對于良好控制環境的營造主要從以下五個方面入手：1）優化高校組織結構，明確權責分配；2）加大基建財務內部控制重要性的宣傳力度，普及內控意識和風險意識；3）重視基建財務員工的專業技能培訓；4）培育并大力發揚具有特色的高校文化；5）創新、完善基建財務管理理念及方式。
2.構建完善的風險管理與評估系統
每個高校都面臨來自內部和外部的風險，對其必須進行科學的管理與評估。鑒于市場經濟環境、行業、法規、基建項目經營狀況等不斷發生變化，需要建立一個有效地識別和應對與這些變化相關的風險的系統。而這一評估系統應包括風險評估的目標，風險的識別與分析，風險的應對與防范。以期減少甚至避免由于基建項目內部控制而可能發生的各種風險。
3.控制活動
控制活動是確保高校管理層的相關指示得以執行的政策和程序，有助于實現高校基建財務內部控制的目標。在高校基建財務內部控制體系構建中，控制活動應包括預算控制、授權控制、實物、資金等財產控制、項目組織規劃控制、會計信息控制以及文件、規章、制度控制六個方面。
4.信息與溝通
高校基建財務內部控制指標體系中的信息與溝通，就是基建財務內部控制相關信息在某個時段以某種形式被識別、獲得和溝通，以促使員工履行自己的職責。
能夠貫穿整個基建財務內部控制系統的有效的溝通必須包括下述內容：
（1）先進的信息溝通渠道――利用高校信息平臺，將與基建業務相關的各部門數據信息進行整合，實現項目資產、基建財務管理等信息資源的有效傳遞與溝通，在高校內部形成一個先進的信息溝通渠道。
（2）合理高效的溝通方式――堅持以人為本，實行科學化、組織化的溝通方式，建立科學合理、公開透明的信息溝通披露機制。
（3）高質量的信息――通過建立先進的信息溝通渠道，運用合理高效的溝通方式，高校可以獲得具有準確性、全面性、科學性等特性的高質量的信息，為基建財務內部控制提供信息保障。
5.監督
對高校基建財務內部控制的監督能夠保證基建財務內部控制的健康有序運行，是確保基建財務內部控制體系設置是否嚴密及能否有效執行、能否防范和有效處理可能出現的舞弊現象的重要手段。高校在基建財務內部控制地的過程中，必須加強基建財務內部審計的獨立性，強化內審及其他監督人員專業素養和道德修養，同時，也應積極發揮外部審計的作用。以確保內外部審計相互監督。
三、小結
高校內部財務控制能否有效開展，在很大程度上直接影響著單位基建項目的工作績效和項目目標的實現。只有構建科學、合理的基建財務內部控制指標體系，才有進行行之有效的基建財務內部控制。本文初步設置了高校基建財務內部控制指標，但仍需多次檢測與修正才能保證其科學性、合理性。因此，在后續的研究中，本文將結合案例分析對該指標構成進行檢測，發現其不足；并將邀請專家并借助相關數學工具，對指標體系的效度和信度進行量化測評，以剔除效度和信度較低的指標，增補專家和實踐工作者建議的指標，以期最終形成一套科學合理的高校基建財務內部控制指標體系。
參考文獻：
[1]COSO《內部控制――整體構架》(翻譯稿).
[2]王會杰.論內部控制評價標準體系框架的建立[J].工業審計與會計,2009(3):34-37.
[3]董良驥.國有企業的內部控制問題研究[D].大連:東北財經大學碩士學位論文,2006:7-9.
[4]趙占福.高等學校財務內部控制問題及對策研究[D].石家莊:河北工業大學碩士學位論文,2006:8-12.
[5]何翠薇.我國高校內部控制系統改進研究[D].長沙:湖南大學碩士學位論文,2008:18-19.
[6]戴毅,吳群,諶飛龍.上市公司內部控制指標儺系及綜合評價模型[J].經濟論壇,2007(20):
131-133,138.
1.產生背景
1.1 安全生產是電力企業生存與發展的第一要務
近年來，隨著社會經濟的飛速發展和城市化進程的不斷加快，電力企業的經營規模不斷擴大，業務水平不斷提高。但是，安全是電力企業永恒的主題，安全生產，是電力企業生存和發展的第一要務，是一切工作的出發點和落腳點，是追求企業利潤及可持續發展的前提條件和重要保障。但是，目前部分電力企業在高危作業領域存在設備日漸老化、設施陳舊、應對安全風險能力不足等問題，急需引入更為科學先進的管理方法，并切實應用到實際工作中，規避、控制、降低生產風險。
1.2 踐行安全生產，全面推進本質安全建設
本質安全，是通過追求企業生產過程中人、物、系統、制度等諸要素的安全可靠、和諧統一，使各種危害因素始終處于受控制狀態，進而逐步趨近本質型、恒久型的安全目標。近年來，國內安全生產領域都在積極發展貫徹“本質安全”理念，電力企業也在大力推進本質安全建設。但同時我們應看到，凡是有人參與的工作系統，就不能簡單概括為單純的技術系統，而是?馱擁命a href="lunwendata.com/thesis/List_13.html" title="社會論文" target="_blank">社會技術系統?其技術系統要素和人的要素是緊密配合的，對于具有復雜社會技術系統的安全問題，必須考慮綜合個體，涉及人、物、環境、管理等諸多要素的交互耦合，注重系統內外的交互和諧與整體性[1]。因此我們在工作中應以本質安全的核心內容與特色出發，建立符合本質安全基本特質及發展的安全管控體系。
2016年，為更好貫徹《安全生產法》等法規制度，國家電網下達了《國家電網公司關于強化本質安全的決定》，堅持“安全第一、預防為主、綜合治理”方針，堅決樹立全員安全理念，把加強隊伍建設、提升員工素質作為安全工作的關鍵。作為電力企業，在涉及高危作業領域時，應將實現本質安全作為工作的根本目標，做到正確把握本質安全的含義，提高本質安全水平，引入先進理論與技術，構建科學高效的安全管控體系，讓安全理念深入人心，建立一支強有力的安全生產隊伍。
2.構筑電力企業高危作業的本質安全管控體系
2.1 電力高危作業的特點
高危作業是指從事高空、高壓、易燃、易爆等對周圍環境有高度危險的作業。電力高危作業主要包括大量的大型特種設備、基建工程、桿塔架設、高空作業、電氣操作等工作，專業程度與危險系數都比較高[2]。近年來，各級電力企業加強了安全研究和安全風險管理，制定出一套切實有效的安全管理措施，逐漸建成了一套行之有效的安全管控方法。但同時我們應該看到，電力企業針對高危作業的安全風險管理手段仍不夠細致，生產過程中仍存在不穩定因素，是故建立一套適應電力行業特征、符合本質安全發展要求的高危作業安全管控體系就顯得尤為重要。
2.2 建立原則
應對電力企業高危作業生產，建立本質安全管控體系應本著“科學性、系統性、全面性、預測性”四大原則，從“人、物、管理、環境”四個方面入手，建成切實可行、聯動有效、針對性強、安全可靠的本質安全管控體系。以下從“人、物、管理、環境”四個角度進行基本展開。
2.2.1 發揮“人”的主觀能動性，全面落實本質安全文化
首先，在企業內加強安全培訓，建立一個系統的安全等級考評體系，將安全規范考試常態化，并使之與員工績效掛鉤。大力、深入地宣傳本質安全文化，將安全理念與安全意識深入骨髓地植根于員工的工作之中。其次，在企業內落實各級安全生產責任制，使安全生產責任到人，定期召開安全責任會議，使各級責任人明確安全目標與責任，強化安全監督考核，對于違章及安全生產存隱患并進一步可能造成安全事故的，實現早發現，早排查，對于已造成安全事故的，進行責任追究，對于安全生產的先進個人和集體予以獎勵。
2.2.2 加強安全生產過程中“物”的作用，夯實電網安全設備基礎，建立安全可靠的本質安全管控體系
首先，加強高危作業生產現場各種生產物資的安全管控，保證生產負荷量與人員數量相適應。定期開展安全生產器具、設備的專項檢查，定期維護和規范使用，確保生產過程的安全可靠。進一步強化“工作票”工作制度及安全監督，規范“工作票”填寫規范標準，嚴禁無票、無安全措施作業。其次，引入資產全壽命周期管理體系，將新技術與新管理方法切實落實到實際工作中去，應用ERP、RFID、財務軟件、PMS等業務系統，實現物與系統的一一對接，從供應商、使用壽命等維度去開展設備運行狀態全過程分析和流程優化，并逐漸形成規范的管理體系。
2.2.3從深化管理入手，建成全方位的本質安全管控體系
首先，在管理中引入最新科技，應用信息化手段，加強信息安全管理，將信息安全納入電力企業的安全監督管理體系。利用信息化、自動化手段完成信息分析、信息采集與信息分享，形成及時反饋機制，建成高危作業預警系統，完善電力監控系統安全防護應急預案。其次，加強過程管理，全過程保障電力高危作業施工安全。加強作業現場管控，提高現場指揮、調度、控制能力，推行高危作業前的“雙現場勘察”制度，全面辨識現場危險因素和作業風險。執行作業前三級（專業室、班組、工作組）的風險辨識分析與管控機制，所有作業都要實施風險辨識、風險評估的全過程閉環管理。第三，加強安全準入機制管理，對分包隊伍及人員進行嚴格的資質審查，避免資質不符合要求的隊伍和人員進場施工。
2.2.4以本質安全理念為綱，為安全生產創造一個良好的環境土壤
作業環境包括自然環境與人文環境。在面對自然環境時，首先應針對各種環境做好應急預案，如在面對自然災害、極端天氣、大規模停電事故等問題時做好安全生產處置預案并定時進行演練，推動應急演練制度化、常態化。其次，應加強應急協調聯動機制建設，加強電力企業之間的協調合作與外行業之間的安全合作，加強與京津冀周邊地區的電力安全生產、救援等方面的聯動合作。在人文環境角度，大力推進本質安全文化建設，使本質安全理念深入人心，形成主動、高效、科學、可持續發展的電力企業安全文化。
2.3體系架構
2.3.1從“兩個階段，四個層級”出發，形成本質安全管理機制
應對電力企業高危作業的安全生產問題，我們要建立的本質安全管控體系應從系統的安全性和可靠性出發，控制生產過程中可能發生的各種危險源因素，最大限度保障人員的生命財產安全，實現企業安全生產，是電力企業降低風險，實現利益最大化的科學管理體系[3]。從風險分析與風險處置兩個階段出發，將風險辨識、風險評估、風險管控與反饋改進四個層級遞進形成安全生產過程全閉環管理，即“兩個階段，四個層級”。
首先對高危作業安全生產存在的安全風險進行識別，整個識別過程需事無巨細，不可出現遺漏；其次，對可能存在的安全風險進行評估，從事故可能性和嚴重程度兩個方面來綜合度量安全生產水平，對生產過程中可能造成隱患的不確定因素及模糊因素進行評估，按照不同的風險等級劃分出不同的風險類別，并按照風險等級和類別制定防范措施。風險管控，是風險評估的最終目標，但也最為復雜，應建立一套基于風險現實情況的最優解決方案；最后進行反饋，形成優化，做到電力企業安全生產水平與風險水平隨時能控、可控、在控，形成優秀的本質管理機制并不斷提升發展。同時我們在建立風險評估體系時，應把設備及生產過程中可能存在的不足所帶來的風險與應采取的措施納入風險評估范圍，將本質安全理論貫徹始終。
2.3.2以指標體系為核心，構建本質安全管控體系
本質安全管控體系的核心事務在于對風險的評估，針對人、物、環境、管理等要素，構建一套完善的指標評價體系。
人本質安全方面，通過分析人失誤原因，探討減少人員失誤的方法，利用可靠性原理建立人可靠性分析模型，利用模糊數學方法建立模糊安全性評價公式；物本質安全方面，通過設備故障原因分析，建立設備可靠性與維修性公式與設備本質安全評價指標體系；環境本質安全方面，通過對環境分類，并對其中的具體影響因子分析，根據職業安全標準，對電力行業職業安全狀況進行分析；管理本質安全方面，對安全管理體系進行分析評價，結合職業安全健康管理體系，討論如何建立本質安全管理體系，同時對企業文化進行分析，最后以層次分析法建立安全管理體系與評價指標體系。
2.3.3以PDCA模型為架構構建本質安全管理體系優化機制
我們具體應用了PDCA模型構建電力企業高危作業的本質安全管控體系，即計劃（Plan）、執行（Do）、檢查（Check）和糾正（Action）四個階段。具體構建及工作內容展開如下：
計劃階段（Plan）：制定特定的高危作業風險管控計劃，建立專項風險識別數據庫，進行風險識別。
執行階段（Do）：進行風險評估，根據最新的《安規》列出安全風險等級，并形成安全風險預案。
檢查階段（Check）：安全風險管控，形成安全作業中全過程管理。使風險時刻處在可控狀態之下，同時進行安全績效監測并進行記錄。
糾正階段（Action）：將本次作業出現的問題及細節進行反饋，將之與安全監督機制掛鉤，進行獎懲處罰。對于可提升的部分進行反饋并改進。
綜上，以上述四個工作階段為基礎，不斷推動本質安全管控體系循環向上地可持續發展。
3.結束語
[論文摘要]保險公估公司在國外保險市場中占據著重要的地位并發揮著重要的作用,但在我國僅是近幾年才真正起步,對保險業外人士而言,保險公估尚是一個新名詞。本文對保險公估公司在我國保險市場中穩健成長、并已發揮出的獨特作用進行介紹分析。
保險市場作為一個完整的體系,是由保險人、被保險人和保險中介市場構成的,而保險中介市場作為保險市場的一個子系統,由保險人、保險經紀人和保險公估人(即保險公估公司)三方主體構成。十七世紀國外即有了公估人,而隨著其保險市場的不斷發展,公估人在保險理賠中扮演著愈來愈重要的角色,時至今日,只要有賠案發生,國外保險當事人第一想到的就是公估人,公估人在其保險市場中占據著十分重要的地位。我國公估人起步晚、發展緩,即使是現在,“公估”對多數保險業外人士而言,仍是一個新名詞。從2001年3月23日第一家保險公估公司成立,至今我國保險市場中已然有180家公估公司。
一、有了公估公司,保險理賠的公正性得到更有效的保證,被保險人先前的弱勢地位有了改觀
沒有公估公司的日子里,保險人既當運動員、又是裁判,理賠的天平因而難免有所失衡,保險人惜賠、漏賠現象時有發生,其公正性受到公眾的質疑;而今有了公估公司的介入,保險理賠的公正性得到更有效的保證。公估公司的中介身份決定了其處理賠案的客觀性與公正性:公估公司是中國保險監督管理委員會核準成立的獨立中介,不受制于保險人或被保險人,可以接受保險人或被保險人的委托處理保險賠案,針對賠案作出的公估結論在保險各方當事人均認可的條件下起作用。
保險人、被保險人是運動員,公估公司是裁判,這種角色的調整與重置無疑是科學合理的。某建工一切險賠案中,被保險人報損清單中列明的某建材價格經公估公司核查發現明顯偏低,因此在公估報告中據實對此項作了更正,保險人提出了不同意見:報損清單中的每一項目是由被保險人填具并簽章確認的,錯不在保險人,被保險人因此利益受損應自行負責。公估公司據理向保險人耐心解釋、說服,最終達成共識,被保險人的實際損失因此得到了應有的補償。此類裁決無疑是公正的、令人信服的。
二、有了公估公司,保險理賠的技術含量進一步提高,損失原因、損失程度的鑒定更趨專業化
保險標的種類繁多,出險原因千差萬別,為確保公估結論的準確性,公估公司一般建有專家庫,每一賠案均有相關行業的專家參與。是否了解保險標的是處理賠案的關鍵,而往往保險人或被保險人對損失標的知之甚少,這就給理賠工作的順利進行帶來很大的難度。此類賠案交由公估公司處理,許多問題會得到最理想的解決:公估公司首先會派出專家及公估師對出險現場進行查勘,掌握出險前后的情況、出險現場的情況,而后對出險原因、損失程度做出專業鑒定,并提出技術處理方案。公估公司的公估意見既客觀、公正而又專業,容易得到保險雙方當事人的信服。在專業基礎上進行的保險理賠,其科學性是顯而易見的。賠與不賠、賠多賠少更有說服力。很多時候,公估公司在辦結賠案之后,還會應保險當事人的要求,對日后資產的管理、防災防損提出整改意見和合理建議,使其對風險的防范與應對更加科學化。
三、有了公估公司,保險理賠效率進一步提高,被保險人對保險人的不滿情緒得到緩解
“投保容易理賠難”是老百姓針對保險人較普遍的不滿說法之一,大體意思是說,如果你要投保,那么保險公司會十分主動地將優質服務送到你的面前,但一旦出險了,保險公司就沒那么主動了,甚至會“變臉”,效率與投保時相比完全兩樣。保險理賠效率低、服務差,是民族保險業的痼疾。保險人出于自身利益的考慮,“惜賠”現象時有發生,加上理賠時角色轉換、成了“大爺”,態度自然不客氣,能推則推、能擋則擋。而有公估公司參與的保險理賠則完全不同,理賠效率得到很大的提高。
首先公估公司的立場是公正的,賠多少依據出險事實、保險約定來判斷,不受制于任一方保險當事人,不會惜賠或騙賠。自然不會因此挖空心思、制造矛盾而浪費時間;再者公估公司是專業的,對損失原因的鑒定、損失價值的評估、保險責任的認定必然更科學、更有說服力也更有效率,大大縮短了出險現場查勘、定損理算、談判協調的時間;而且,公估公司一般在公估結論得到保險雙方當事人認可的條件下出具報告書,使得賠案幾乎不可能有反復,可以做到“一次到位”。實踐中,亦正是公估公司的客觀、公正、專業以及良好的作業態度、作業效率,起到了調節器、劑的作用,緩和、化解了保險各方當事人的矛盾。據廣西首家公估機構———廣西誠信達保險公估公司介紹,當保險人與被保險人在賠案中發生激烈矛盾、難以調和時,一般會聘請公估公司介入,而公估公司以其高效的專業服務使得賠案順利解決,保險雙方當事人握手言歡。2004年,中國消費者協會及部分省級消費者協會將部分保險條款點評為“霸王條款”,保險人最大范圍地受到國人的口誅筆伐。筆者認為,借助公估公司的力量,提高理賠效率,是重塑保險人誠信的有效途徑
四、有了公估公司,投(承)保的盲目性進一步減少,保險人、被保險人投(承)保行為更趨科學化
保險市場開放之后,人保、太保、平保“三足鼎立”成為歷史,國內外資本直接或間接參與了競爭,市場爭奪空前激烈,“以低費率打動投保人”一度成為國內保險人競爭的主要手段,致使賠付率不斷攀升,利潤率不斷下降。慘痛教訓使保險人認識到,不考慮風險、僅注重市場占有是行不通的。聘請公估公司對擬承保資產進行風險評估,聽取公估公司的專業意見是十分必要的。“保險標的承保前的檢驗、估價及風險評估”是公估公司的另一主業。籍借強大的技術力量,對擬投(承)保資產進行風險評估,對標的所面臨的、尚未發生的和潛在的各種客觀風險進行識別、估測、鑒定。
本文對COSO框架的進行全面剖析，并將其應用到XX財產保險公司（以下簡稱“A公司”），通過定性分析方法探討該公司內部控制框架的相關內容，從而提出改善公司內部控制體建議，有效防范風險。
關鍵詞：內部控制；保險公司； COSO
美國證券交易委員會（SEC）要求備案的企業在年報中對企業內部控制制度及有效性做出報告，并建議使用COSO委員會在1992年的《內部控制――整體框架》報告作為企業管理層和注冊會計師進行內部控制的評價標準， COSO框架已經成為美國企業風險管理重要理論。
一、COSO理論體系
COSO委員會（ The Committee of Sponsoring Organization of The treadway Commission of The National Comission of Fraudulent Financial Reporting）是由美國會計學會、美國內部審計師協會、注冊會計師協會等組織成立的專門研究內部控制問題的組織。其于1992年了《內部控制――整體框架報告》（Enterprise Internal Control- Integrated Framework），1994年對其進行增補[1]。COSO報告指出，內部控制是由公司董事會、管理層和其他員工實施的，槭迪志營的效果性和效率性、財務報告的可靠性以及適用法律、法規的遵守性等目標提供合理保證的一個過程。內部控制的根本目的是防范風險。COSO內部控制的首要目標是為了合理確保經營的效果和效率（基本經濟目標，包括績效、利潤目標和資源的安全），其后才是保證財務報告的可靠性（與對外公布的財務報表編制相關的，包括中期報告、合并財務報表中選取的數據的可靠性）和遵循相應的法律法規這兩個傳統的內控目標。COSO的標志著內部控制由結構階段進入整體框架階段。2002年7月《薩班斯――奧克利斯》（Sarbanes-Oxley Act）法案最終細則也明確表明COSO內部控制框架可以作為評估企業內部控制的標準。[2]
COSO《內部控制――整體框架》把內部控制劃分為五個相互關聯的要素，分別是控制環境（Control Environment）、風險評估（Risk Assessment）、控制活動（Control Activities）、信息與交流（Information and Communication）和監測（Monitoring）。每個要素承載三個目標：經營目標、財務報告目標、合規性目標。控制環境是整個內控系統的基石，支撐和決定著其他四個要素，是建立所有控制的基礎；風險評估是建立控制活動的先決條件；控制活動是內控體系的核心；信息與交流是控制系統的“血脈”，是內部控制的實質；監督位于內控系統頂端，是對其他內部控制的一種再控制。內部控制框架如圖1[3]：
（一）控制環境
控制環境是企業的氛圍、基調，直接影響著內部控制的執行的寬度與力度，是整個內部控制的基礎，主要包括組織人員的誠信、職業道德和工作勝任能力、董事會或者審計委員會、管理層經營理念和經營風格、組織結構、企業的權責分配方法和人力資源政策。[4]
（二）風險評估
風險評估就是識別、分析相關風險以實現既定目標，是風險管理的基礎。風險評估是從目標、風險識別、管理變化三個方面進行。它隨著經濟、行業、監管和經營條件而不斷的發生變化。[5]
（三）控制活動
控制活動是為了防范風險而采取的有助于管理層決策順利實施的政策和程序、信息系統控制、實體特征控制。包括授權、業績評價、信息處理、實物控制和職責分離等。[6]控制活動又可以分為預防性控制、檢查性控制、人工控制、計算機控制、管理層控制等類型。
（四）信息與溝通
信息系統產生各種報告，包括經營、財務、合規等方面，使得對經營的控制成為可能。處理的信息包括內部生成的數據，也包括可用于經營決策的外部事件、活動、狀況的信息和報告。所有人員都要理解自己在控制系統中所處的位置，以及相互的關系；必須認真對待控制賦予自己的責任，同時也必須同外部團體如客戶、供貨商、監管機構和股東進行有效的溝通。
（五）監控
監控是對內控有效性進行評估的過程，實質上是內部控制的再控制，包括持續監督、獨立評估和缺陷報告等。
二、A公司的內部控制分析
（一）概況
A公司是經保監會批準成立的財產保險公司。幾年來，A公司本著“資本充足、管理規范、內控嚴密、質量和效益優良”的經營理念，已經在全國范圍內成了分支公司，形成了業務覆蓋全國的財產保險公司，公司在風險管理上做了多方面的探索和努力。
（二）內部控制體系
A公司內部在業務流程、財務流程、資金流程、IT流程等各個方面制定了與相關業務匹配的政策與程序，但是沒有形成系統的內部控制文件和體系，以下將按照COSO框架逐一進行分析。
1.控制環境
（1）誠信與職業道德
A公司企業文化強調了艱苦奮斗、窮盡資源、勇于奉獻的創業文化，要求“資本充足、管理規范、內控嚴密、質量和效益優良”地發展公司業務，公司有明確的員工行為手冊，在平時各種會議中也積極宣傳合規經營的理念，對于違反有關政策和行為規范的情況，管理層基本能夠采取適當的懲罰措施。
（2）對員工勝任能力的關注
A公司基本上建成了一只與其規模相匹配的人員隊伍，建立了干部選拔、聘用等相關的制度，配合其崗位職責，A公司明確了員工的完成其工作所需的知識和技能，并經常對各條線的員工進行政策、流程、知識技能等的培訓，不斷地提升員工的勝任能力。
（3）董事會或者審計委員會
A公司董事會下設審計部以及合規部，協助董事會進行風險管控。各級分公司的負責人為風險管理的第一責任人，合規部為風險管理的牽頭部門，對本單位及所屬單位的風險進行管理，負責牽頭制定內部控制制度以及對其執行進行監督與評價，處理內控缺陷。
總公司董事會建立的風險管理部門相對比較獨立，能夠及時對獲得敏感信息、違規行為進行調查監督，有效地在總公司層面執行了內控的監督與評價，但是各級分支機構中，特別是收入規模較少的機構，組織機構設置相對比較簡單，人員素質層次不齊，往往由其他部門人員兼任合規職能，其風險管理職能的發揮明顯受到人員素質、時間與精力、獨立性等方面的限制，有所欠缺。
（4）管理層的經營理念和經營風格
公司管理層十分重視合規經營，強調“資本充足、管理規范、內控嚴密、質量和效益優良”發展思路，并采取了一系列的措施來實現合規經營目標，如重大事項會簽制、業務機構的系統重要權限分級制、審計合規檢查、信息系統控制等。公司也一直關注信息系統建設與關鍵崗位的建設，每月均有由總公司處長級以上領導參加的數據分析會，強調數據的真實性，以客觀、真實數據分析基礎上行采取適當的發展策略。
（5）組織機構與責權分配
公司結合行業慣例與業務實際成立了十三個部門與三個管理中心，業務部門按照業務內容劃分，執行專業化管理；管理部門按照職能劃分，并隨著公司發展、戰略進行調整。公司資產由實際使用部門管理，分公司綜合部為資產的實物管理部門，財務部為賬務管理部門，金融資產由總公司資金運用部管理，資產管理責權分明，政策完善。
（6）人力資源政策與實務
公司十分重視人才，明確發展要以人為本，重視人才的培養、引進、考核等，公司人事部制定了員工培訓、晉升、績效考核、崗位調整、干部任免、后續教育等十二項人事管理制度。在各部門的職責體系下，均有具體的崗位職責，員工按照其職責的完成情況進行考核。各層級分支公司的人事制度執行均有總公司人事部的監控，執行力度較好。
2.風險評估
（1）目標
隨著市場環境的劇烈變化，公司的戰略戰術也及時進行調整，除合規目標因其遵循法律法規、監管環境等相對比較穩定外，經營目標、財務報告目標隨著公司的戰略和戰術及時進行調整，一般情況下，年年中都會根據實際執行情況對本年預算進行調整，以保證經營目標和財務目標的可靠性。
各個部門在公司總體目標下，根據其部門職責制定部門目標以輔助公司目標的實現，各部門負責人對其具體落實，并對結果負責。公司目標盡可能實現量化管理，以便監督、考核。
（2）風險識別
風險識別的職能與目標實現是由相同層級執行的，風險識別與目標實現的落實均分解到各級部門，最終分解到具體員工職責上，通過內部控制政策與程序聯系起來，形成風險識別政策與程序，而跨部門的風險則通過部門會簽等形式予以解決，特殊風險則由審計部門、合規部門以及總經理室來識別。
（3）管理變化
今年年初公司成立了戰略企劃部，專門用于研究公司發展戰略與策略，識別環境變化、管理變化對公司目標實現的影響，特別是存在重大風險的情況，從而制定相關的對策。
3.控制活動
公司制定了各種政策與流程，進行活動控制，以實現其目標。
（1）政策和程序
公司根據部門職責進行授權，并由總經理室領導進行分管，實現管理與監督。對各部門目標進行分解，從而客觀地進行考核與評價。公司每個月的KPI經營分析是授權與業績評價的最終結果。
各部門進行具體控制活動，并輔助信息系統的支撐，具體控制措施則受到負責人的管理方式等影響而不同，風險控制點是否全面決定了設計控制活動的質量。
（2）信息系統控制
公司已經建立近十種信息系統，以支持公司的業務發展與數據管理。一般控制方面由三名處長負責，保證了系統的穩定、恰當運行。應用方面，IT部根據各部門提出的需求對系統進行不斷的改造，其開發隊伍以及外援開發隊伍最多達到七八十人，證實了公司對于環境等變化的敏感性以及對信息系統建設重視程度。公司還積極與國外保險公司形成關系，以加強其信息系統建立與數據管理能力。
4.信息與溝通
（1）信息
公司已經按照部門職責進行授權，員工能夠在權限范圍內履行其職責，公司各部門員工在崗位職責的基礎上，能夠及時地獲得內部、外部信息，但是由于保險業競爭非常激烈，各個競爭主體政策也一年多變，因此對行業競爭主體的信息收集與反應成為公司制定戰術的關鍵所在。A公司各級分公司只是大概了解對方相關信息，沒有專門的機制和人員收集此類信息，制約了分支公司與市場互動程度，當然此類信息也受到競爭主體的保密而較難收集。
（2）溝通
公司明確了員工的崗位職責，并定期對其考核，考核結果與績效相關，因此員工比較清楚了解自己的角色；管理層通過預算，OA文件等方式下達指令；員工之間通過騰訊通、OA等工具也能夠實現較好的溝通，自上而下或者平等的溝通較為良好，自下而上的溝通渠道也較為通暢，其實際結果還取決于員工的素質、責任心等。
5.監督
（1）日常監督
公司經理室各分管領導是各部門工作的直接上級監督，審計部、合規部以及其他方面的監督則是平級監督，部門內部為了實現其目標而進行的控制與監督則是內部監督，外部監管機構以及行政機構的檢查則是外部監督，幾種監督方式構成了交叉縱橫的監督體系，很大程度上促進了公司內部控制的有效執行與改善。
（2）個別評價
管理層根據個別事項的性質，形成了不同級別的特殊事項評價機制。具體執行時依照一事一議的原則進行。
（3）內部缺陷的及時處理、報告
管理層十分重視風險管理，對于已經識別的內部缺陷能夠及時響應，并根據風險嚴重程度，成立不同層級的臨時組織應對風險，必要時，上報總經理或者董事會。
三、A公司內部控制改良建議
總體來講，雖然A公司]有形成書面的內部控制體系，但是基于業務、管理等原始需要，A公司已經形成了較為全面的內部控制政策與程序，執行較為有效。根據COSO體系，結合上述分析，對于A公司內部控制提出以下建議：
（一）完善內控制度，形成內控體系
內部控制是實現風險管理與主體持續有效運行的科學手段，國際大型公司內部控制思想已深入人心，上市公司必須出具內控報告。作為中小保險公司的A公司，為了提高管理能力、抵御風險、實現公司穩健發展，有必要形成書面的內部控制制度與體系，并將其傳達到組織機構最低層。內部控制規范化、制度化是公司被動應對風險到主動管理風險的實質性轉變的重要標志。
（二）完善組織架構，明確內控管理
公司已經有審計部、合規部等部門進行風險管理，但是由于缺乏整體內控體系以及工作安排，兩部門的風險管理更多地是基于部門職能的自主行為，缺乏有效的整合。而各部門的風險識別與應對存在同樣的問題。建議在形成完整內部控制體系基礎上，成立風險管理委員會，以協調整個內部控制工作。
（三）提高人員素質，促進內控執行
一些分支公司的內部控制人員大多是兼職，專業知識與個人素質層次不齊，嚴重影響了內部控制執行的效果與效率。員工是內部控制活動執行主體，沒有專業的知識以及個人的素質作以輔助，再好的內控體系都是空談，實現管理與控制的質量的根本就是員工個人的勝任能力與素養，更何況更多的風險來自于分支機構層面。因此，不但要充實基層風險管理崗位與人員，更要對其知識與素質進行嚴格的篩選，并進行專業和符合公司實際的培訓，以促進內控有效執行。
（四）加強信息管理，提高內控效率
風險管理與目標實現第一步就是信息的獲得，A公司各部門已經可以獲得相關信息，但是其渠道和質量卻難以支持公司發展戰略。信息獲得的渠道應當是多元化的，特別是各地區的競爭主體信息的獲得更應當是自下而上的一個過程，更重要的是應該建立一種機制與渠道，來獲得信息并實現總分的溝通，而這種機制更能夠強制分支公司進行信息收集，確保其市場政策與環境相一致。
（五）專業風險識別，夯實風險管理
由于風險識別與目標實現均屬于同一層次，各部門風險識別效果會隨著本部門組織機構、部門負責人風險意識、責任心等因素而不同，難以實現有效的風險掛你，而審計部與合規部參與其他部門活動的頻率與深度畢竟有限，風險識別與管理難以保障，因此在部門內部建立專門風險管理崗位，將風險管理目標落實到部門負責人職能中并加以考核，或者建立部門間牽制風險管理機制，都是提高部門風險識別，夯實風險管理的具體措施。
參考文獻：
[1] Coso. Enterprise Internal Control-Integrated Framework. 1992 （9）.
[2] SEC. Management’s Reports on Internal Control over Financial Reporting and Certification of Disclosure in Exchange Act PeriodicReports. Final Rule，2003，June 5.
[3] 朱榮恩. 內部控制評價[M].北京：時代經濟出版社，2002，9：9.
[4] 中國注冊會計師協會.審計[M].北京：經濟科學出版社，2008，4：179-184.
【論文摘要】文章立足于企業風險管理體系，從構建風險管理體系內部審計的定位以及如何運用風險管理審計出發分析內部審計的作用以提高公司治理系統的有效性．
隨著企業從傳統的工廠制到現代企業制度的建立，作為公司治理基礎的產權關系逐漸明晰，通過持股、控股等方式形成的企業集團在市場經濟中面臨著各種內外部環境風險，傳統的查錯糾弊審計模式已無法滿足現代企業經營和發展的需要，內部審計逐漸以風險管理作為新的發展方向，“以風險為導向，以內部控制為主線，以公司治理為目標”的審計新模式，在評價和幫助企業改善風險管理、內部控制和治理過程中發揮著越來越重要的作用。
一、公司治理、風險管理、內部控制的內涵
(一)公司治理
公司治理源于現代企業所有權與經營權分離并由此所產生的委托關系，主要是解決“成本”、管理層的選擇與激勵等問題。公司治理是現代公司制在決策、執行、激勵和監督約束方面的一種制度或機制，其實質是確保經營者的行為符合股東和其他利益相關者的利益。
(二)風險管理
企業風險管理是由企業的董事會、審計委員會、各職能部門共同參與，應用于企業戰略制定和企業內部各個層次經營部門，用于識別可能對企業造成潛在影響的事項并在其風險偏好范圍內管理風險，為企業目標實現提供合理保證的過程。
(三)內部控制
內部控制是實現經營活動的效率和效果、相關法律法規的遵循等目標而提供合理保證的過程，包括控制環境、控制程序、風險評估、信息與溝通、監督機制。論文百事通建立內部控制是為了實現效率經營、防止舞弊，通過劃分職責，包括組織規劃、分工、授權審批、獨立負責制度，明確各部門、各崗位和員工職責、制定作業標準等實現控制目標。
二、內部審計在企業風險管理中的地位
風險管理框架下的內部審計將風險管理、公司治理和內部控制融于一體，關注企業的決策風險和經營風險。內部審計的職能從監督和評價轉變為確證和咨詢。確證是根據企業的標準、要求對特定領域進行評價并提供其需要的信息，能夠完善決策與提高決策的科學性。咨詢則是直接作為專家顧問參與經營活動，改善企業的經營和財務狀況。內部審計在企業風險管理中有其不可替代的優勢。
(一)內部審計職能定位優勢
內部審計機構大多定位為隸屬于企業董事會等代表所有者利益的機構，主要接受董事會、審計委員會等機構的領導和考核，這使得內部審計具有較高的工作獨立性、權威性，避免工作中受過度干預與利益影響，有利于提供更加及時、客觀、公正的信息，有效支持公司治理的健康運作。另一方面，內部審計機構作為企業內部控制體系的一部分、管理架構的一個環節，通常與經營者又存在一定的隸屬和匯報管理關系，并形成一定的密切聯系、利益關聯，為內部審計能夠獲得經營層的理解和支持提供機制支持，有利于及時、順利獲得真實的經營管理信息。由此可見，內部審計實際定位于公司治理結構中的所有者和經營者環節的中間地帶，這也有利于其發揮促進公司治理結構健康、順利運轉的聯系紐帶價值。
(二)內部審計組織關系優勢
1.內部審計作為企業內部組織，熟悉本單位情況，容易發現本單位管理的薄弱環節，從而能夠更加及時提醒管理當局注意薄弱點，控制關鍵風險;內部審計機構作為企業的內部成員，利益同企業休戚相關，工作中更趨向于從企業利益和實際需要出發，對實現公司治理目標、促進企業發展有著更強烈的責任感。
2.內部審計本身作為企業內部控制系統和風險管理系統的重要組成部分，所開展的內部控制制度和風險管理的健全性、有效性評審，是公司治理的核心內容，有利于內部審計工作成果與公司治理需要的自然匹配。
三、內部審計與風險導向、內部控制、公司治理的關系
(一)開展以風險為導向的內部審計，是內部審計發展的趨勢，是內部審計生存與發展的基礎
包括公司治理領域、內部控制風險在內的企業經驗管理風險正是風險導向內部審計的對象。
(二)以內部控制為主線的內部審計，圍繞風險識別、管理，開展對內部控制的再監督活動
作為再監督活動，在內部控制基本要素—內控環境、風險評估、內控活動、信息與溝通、監督的基礎上，增加了目標設定、事件識別和風險評估三個要素，一起構成了完整的風險管理的基本過程，強調將企業風險管理覆蓋決策層、經營層及所屬部門所有層次，從戰略高度把握內控制度的缺陷和薄弱環節，是內部審計的關鍵。加強風險防范，重點放在重要的風險上，審查貫穿組織范圍的風險管理，為風險管理提供風險識別與評估等確證服務，并向董事會、審計委員會等提供風險報告。
四、以風險為導向，以內部控制為主線，以公司治理為目標的內部審計運用
以風險為出發點，堅持全方位、全過程監督，以內部控制審計為主線，重點突出、動態跟蹤，構建‘事前參與、事中監控、事后評價”的全過程審計工作格局，關注風險控制對內部控制影響。
內部風險管理體系的形成是一個持續漸進的過程，是制度建設與完善的過程，應分三個階段進行。
(一)風險管理體系建立
建立內部風險控制體系基本框架。根據內部審計具體準則一風險管理審計和《內部控制—整體框架》報告，控制的基礎是建立標準業務流程，通過對流程的控制實現對風險的控制。即對采購/銷售/生產/物流/財務控制等整體進行把握與流程管理規劃，通過編制《內控手冊》明確公司重要風險管理的關鍵控制點，提升實際管控能力。
(二)測評風險控制系統的充分性和有效性
1.測評風險控制系統的效果性。通過對關鍵控制點的測試，評價其是否發揮了應有的制約與控制作用，或者是否取得了應有的管理效果。效果性測試風險控制系統的功能如何，是否發揮作用，效果如何。
2測評風險控制系統的充分性。通過收集有關的經營管理制度、規章和辦法，以及向有關部門和人員調查了解，運用流程圖法、調查表法或記述法等方法，對風險控制流程的正確程度和完善程度以及若干控制點進行測試。通過對測試資料的分析，來評價風險控制系統的健全程度。針對薄弱點和失控點，提出改進措施。健全性測試主要解決風險控制系統是否合理、充分，以及控制關鍵點是否齊全、準確。
3.測評風險控制系統的有效性。通過對一些風險控制系統控制點的測試，分析哪些控制點上建立了強有力的內控制度和哪些控制點上存在薄弱環節，以評價風險控制系統在實際業務活動中的執行情況，以及審查管理制度在執行中的使用情況，主要檢查:控制點雖然有規定，卻沒有得到執行或執行不力;規定的控制點不切合實際情況，從而造成不能或者無法執行。遵循性測試解決內部控制制度的符合程度如何，查明單位的各項控制措施是否都真實地存在于管理系統中，是否完全并認真遵守制度規定。
通過乒瞼控制體系的待續運行、監控與評價，對風險控制提出改進要求，進行流程再造，規范制度建設，全面提升管理水平。目標是形成內部風險控制與管理的互動機制，進一步提升風險管理能力。
(三)評價風險管理機制
評價風險管理是一種全新的現代企業管理方法，主要通過運用具體的評價指標，采取一定的方式方法，對單位管理層或內部各職能部門及其工作人員從事管理和業務活動中的經濟性、效率性、效益性以及內控管理，風險防范，操作流程等制度、措施、程序執行中的可行性、可控性和有效性進行整體評價。一方面達到促進內部控制制度建設，強化內部管理，有效防范內部風險發生，確保經營總體目標的實現，利用評審資料為領導正確決策提供可行的依據;另一方面將評價結果納入年度業績考評范疇，以促進執行力和遵章自覺性的提高。
評價的依據是績效評價指標體系和風險管理規則;評價的基礎是管理審計，是通過管理審計對單位績效指標的真實性和預算執行、經濟業務處理流程執行的有效性等方面進行績效和管理狀況的檢查、審核后，對其進行的評價。這個評價必須圍繞單位的績效情況和管理情況進行。評價應把握好兩個方面:
1.評價標準。建立績效評價指標體系，對經營行為的經濟性、效率性、效益性進行評價;建立制度執行系統評價體系，對執行制度和流程過程中的完整性、合理性、協調性、有效性進行評價。
2評價原則。(1)客觀性原則。評價應站在第三者的立場，依據可靠數據和客觀事實，采取寫實、量化的方法，實事求是地評價單位的管理情況。(2)全面性原則。評價管理情況要全面，既要涉及組織機構管理、預算管理、決策管理，又要涉及內部控制制度各環節的管理，要求既充分肯定好的方面，又要如實指出差錯的方面。(3)針對性原則。根據管理方面存在的實際問題，找準重點薄弱環節，有針對性地增加分析評價的內容，增大點評力度，以引起被審計單位的重視，促進被審計單位整改。(4)準確性原則。評價要以實定論，觀點鮮明，不能模棱兩可或任意修飾。(5)謹慎性原則。評價時要以穩健、謹慎的態度，采取寫實的方法，不隨意定性，對未涉及或證據不足的事項不評價，超出管理審計范圍的事項不評價。新晨
(四)內部審計能促進公司內部控制制度的完善
1.內部審計有利于企業加強內部管理。由于內部審計部門在內部控制環境中，對本企業管理熟悉，清楚各項業務的工作流程及關鍵控制點，能對企業內部組織與個人違反政策、程序的文件作出糾正和處理，并以相對獨立的身份向管理層提出報告，以保證會計信息的真實、保護資產的安全、實現守法經營等。同時，審查在具體管理中各項控制制度的健全性和有效性，以提出切實可行的建議，促進企業依法經營，增強自我約束機制，有效防范經營風險，改善管理，提高效益。
2.內部審計是解決信息不對稱的有力措施。公司所有者和經營者之間、經營者與下屬管理層之間存在委托關系，各主體間進行溝通的重要工具就是會計信息系統，而內部審計最有資格和能力審查、監督以會計信息系統為主的信息的真實性，從而緩解委托方和方之間信息不對稱的矛盾。內部審計通過向管理層提出建立風險管理的相關建議和需要管理層注意的情況，以利于減少“逆向選擇”和“道德風險”問題。
