時間：2023-11-28 16:13:37
緒論：在尋找寫作靈感嗎？愛發表網為您精選了8篇合規經營風險管理，愿這些內容能夠啟迪您的思維，激發您的創作熱情，歡迎您的閱讀與分享！
中石油克拉瑪依石化有限責任公司銷售總公司新疆克拉瑪依834003
摘要：銷售經營風險管理，就是結合公司年度銷售經營業績目標，進行重大風險評估及監督管理，形成風險管理的長效機制，確保銷售經營目標實現。本文對如何加強銷售經營風險評估管理與監督防范途徑、方法進行初步探索，提出了加強和改進建議。
關鍵詞 ：銷售經營風險；評估；監督；管理
全面風險管理就是要求國有企業提高風險意識，規避風險，減少風險帶來的損失，提高經濟效益和社會效益。現就克拉瑪依石化公司銷售總公司如何加強銷售過程經營風險評估管理與監督防范途徑、方法進行探索與總結。
1 銷售經營風險管理現狀
1.1 全面風險管理是一門新興學科，大家的風險意識還比較淡薄，對開展風險管理工作的意義認識不足。
1.2 大家對QHSE 體系中的風險管理，諸如安全風險識別、防范、管理等過程、目的比較熟悉，認知度較高，但對經營風險管理的意義、途徑認知度有待提高。
1.3 從實踐上看，盡管銷售經營風險管理工作已開展起來，但與其他各項管理工作還未能達到全面系統和有機結合，銷售經營風險管理工作的風險預警、風險防范作用還未真正發揮。
2 銷售經營風險評估管理途徑堯方法
2.1 明確年度銷售經營目標。銷售風險評估管理的目標就是確保銷售經營目標的實現。因此首先要根據國、內外環境因素、國家產業政策導向、中石油整體發展戰略等確定公司的生產、銷售經營指標，明確公司年度銷售經營目標。
2.2 確定風險標準。根據《集團公司風險分類框架》，結合歷年銷售工作運行情況，分析影響風險的因素，確定《風險發生可能性等級標準》、《風險影響程度等級標準》。
2.3 評估風險等級。依據工作實際，加強對每一種風險的風險源、風險成因、發生的可能性、影響程度進行分析，對風險產生的可能影響，對年度銷售目標實現的影響程度進行評估，形成《風險數據庫》，為風險管理工作提供依據、參考。
2.4 評估產生重大風險。通過對風險的分析、評估，產生得分較高的前十大或前三大風險，在實際工作中尤其予以重視，要嚴密關注，加大管控力度。
3 風險監督防范途徑堯方法
3.1 重大風險防控措施制定。重大風險評估出來之后，制定相應的防范對策是主要任務。要分析風險成因，制定風險管理策略，針對每一種可能存在的銷售風險確定相應的風險管理應對措施。
3.2 月度工作風險評估及風險預警應對。為確保公司生產經營活動的有序開展，在實際銷售經營工作中，認真做好風險防控工作，嚴密關注一般風險，嚴格控制重大風險，按月進行風險評估、分析、評價、預警，形成《* 月工作風險評估及風險預警應對》、《* 月風險評估及風險預警應對執行進度》，通過分析、檢查及時發現問題，及時解決問題，不斷改進、提高銷售經營風險管理水平，確保各項銷售經營業績目標的順利實現。
3.3 建立風險事件庫。每季度收集風險事件，包括已發生在企業的日常生產經營及管理過程中，因內部或外部因素導致在財務、聲譽、合規、安全、環境、營運中一個或多個方面產生損失的事件和具有的潛在的事故隱患或險情，發生或發現后得到了及時、有效處理的未遂事件，建立起《風險事件庫》,以警示大家不再發生類似事件。3.4 年度總結并制定下一年度風險管理計劃。及時進行年度風險評估管理工作總結，并初步制定下一年度風險防控計劃。建議主要從以下方面進行總結并制定相應計劃：嚴格防控國家產業政策導向風險，有效避免國家相關政策的變化給公司經營帶來的不確定性；緊盯市場需求風險，準確抓住市場機遇，有效推進銷售經營工作；關注競爭風險，適時調整生產銷售方案，不斷開拓市場新需求；嚴格防控銷售風險，合理利用有限的運輸資源實現出廠銷售，確保生產后路暢通；價格風險密切跟蹤分析市場行情變化，積極做好價格研究與推價工作。
3.5 2015 年上半年風險管控成效。在實際工作中，銷售總公司密切關注、嚴格控制可能影響銷售業績指標實現的各類風險的發生，堅持做好月度風險評估及風險預警應對工作，收集匯總各科室、單位當月銷售各環節風險，并進行風險原因分析、評估可能產生的影響、確定風險等級、制定風險防控措施等，注意跟蹤風險防控管理工作進展情況，并于次月總結、公布風險防控管理進度，切實做好計劃管理、產銷協調和裝車、運輸組織等銷售各環節工作，有效地保障了產銷平衡和生產后路暢通，確保了各項銷售經營業績目標的實現，2015 年上半年完成銷售計劃的102.97%，未發生大的風險損失事件。
4 進一步加強銷售經營風險管理的建議
4.1 鑒于全面風險管理是一門新興學科，注重全員參與，因此，要適時加強風險管理知識培訓，促使員工及時掌握風險管理的理論知識，不斷提高風險防范意識和風險防控水平。
4.2 建立風險管理的監督與改進機制，及時監督檢查、及時改進完善，并形成風險管理工作報告，確保企業整體管理水平的不斷提升，使企業全面風險管理工作步入暢通的閉環管理模式。
4.3 銷售風險評估、監督管理工作應與日常銷售管理工作密切結合。將銷售風險管理工作納入月、年重點工作計劃及月、年工作總結中，在具體的銷售工作及環節中，有針對性地加強風險防控，確保將風險控制在與銷售業績目標相適應并可承受的范圍內，確保企業不因災害性風險或人為失誤而遭受重大損失。
4.4 應建立信息管理系統。及時將風險評估結果、月度風險預警、月度風險監督、月度銷售業績進展情況在一定的范圍內公開，比如傳送至相關領導、銷售業務人員的信箱中，或上傳于公司網頁上，盡可能多地為領導及銷售業務人員提供相關決策信息，為領導決策及銷售業務人員實現銷售指揮提供有效依據。
風險評估管理工作是公司加強企業內部管理的一項重要工作，它的有效實施，使影響企業經營目標的風險得到有效控制，使管理更加精細化和科學化。要進一步提高員工風險控制意識、規范操作意識，繼續加強風險評估管理工作，切實將內控管理制度落實到位，及時堵塞管理漏洞，真正實現風險實時有效監控，努力規避企業的各種風險，確保銷售業務健康穩定發展。
參考文獻
[1《] 管理學家》，2013年第10期.
[2]2014 年中國石油集團公司《. 關于開展重大風險評估暨風險管理報告編制工作的通知》.
內部審計的職能決定內部控制的實現
國際內部審計師協會對現代內部審計定義為：“一種獨立、客觀的保證工作與咨詢活動，它的目的是為機構增加價值并提高機構的運作效率。它采取系統化、規范化的方法來對風險管理、控制及治理程序進行評價，提高他們的效率，從而幫助實現機構的目標。”
從國際內部審計發展的趨勢來看，現代內部審計工作已從傳統的財務收支審計向以合規經營、風險審計為重點的方向轉移。其主要任務包括介入內部控制和推動更有效的公司治理，推動企業合規文化建設，提高企業經營管理水平，防范企業經營風險。其工作重點是檢查風險管理的制度建設和工作流程，以及實際運營情況與效果。商業銀行內部審計作為內部控制的重要組成部分之一，其主要目的是為了加強內部管理，協助管理層督促部門和機構更有效地履行他們的職責，發揮內部審計具有的監督、評價、建設職能。
內部審計監督職能 這是最基本的職能。根據“有效性、獨立性和被審計性”的風險管理原則，利用內部審計加強對商業銀行的風險管理體系、制度和運作過程的監督檢查是非常重要的。具體包括“是否建立了有效的風險管理體系；已經建立的體系是否涵蓋了商業銀行所有業務單元的每一個操作環節以及是否有效運行；體系是否發揮了應有的作用。另外，還要監督風險管理體系、制度和運作過程是否行之有效。”
內部審計評價職能 一般包括“調查了解、分析評估、提出建議、監督控制”四大步驟。調查了解是風險管理審計的基礎，而分析評估是重點。主要分析商業銀行的風險管理體系、風險管理制度和運作過程是否合理、有效和科學。分析評估的實質就是要向管理層分析提出風險管理體系、制度和運作過程是否存在風險，并且屬于何種風險，其危害有多大，以及如何去防范。
內部審計建設職能 內部審計部門是一個特殊的職能部門，它的監督活動貫穿于管理職能中。盡管內部審計不可能替代經營管理的權力和職責，但是能夠對這些權力和職責的履行情況進行監督和反饋，從而達到加強內部控制，堵塞經營管理漏洞，提高風險管理水平的效果。現在內部審計一大特點是已經從消極地檢查財務錯弊轉變為積極地參與風險管理。對于檢查中發現的問題，通過及時梳理和分析、提出整改建議的方式，為銀行的有效管理發揮應有的作用。
利用內部審計參與商業銀行的風險管理
巴塞爾委員會認為內部審計的工作重點為：“檢查和評價內部控制系統的充分性和有效性，審查風險管理程序和風險評價方法的充分性和有效性：審查風險管理程序和風險評價方法的應用和有效性；審查已經建立的系統是否遵循法律和監管要求、行為準則和政策、程序的執行情況等等。”
雖然風險管理是一項非常重要的工作，但是利用內部審計參與商業銀行的風險管理可以從以下幾個方面發揮重要的作用。
通過系統、全面的內部審計測評工作，協助銀行各級機構管理層構建良好的全面風險管理機制強化風險管理，就必須在商業銀行內部建立起良好的內部控制和內部管理機制，使商業銀行各項工作能夠遵循有效的政策和程序，并在經營管理過程中能夠發現和解決問題。譬如出現違反法律、規定和程序時，管理層不但能夠及時發現，而且能夠采取適當的措施馬上予以糾正。內部審計通過客觀獨立的循序漸進的測試與評價，可以有力地促進商業銀行內部控制制度的建立與健全。同時，也可以督促管理者和員工忠于職守、遵紀守法，增強企業的凝聚力、員工對企業的忠誠度、責任感、自豪感，逐步在商業銀行內部建立以行為道德標準為基礎的企業文化。
發揮內部審計咨詢顧問的作用。協助管理層確定、評價并實施針對全面風險管理的方法和控制措施 內部審計因為其超然的獨立性，所以可以發揮參謀的作用。譬如在對內部控制開展審計評價的基礎上，對存在的內部控制系統缺陷，提出針對性較強的審計建議。其目的是為了使風險意識貫穿商業銀行的各個經營管理層面，而且使每個員工能夠有效地識別風險和有效地控制風險，達到全員、全過程、全方位的風險管理的目的。內部審計人員既是組織者，又是參與者，同時也是學習者，在推進銀行全面風險管理過程中，能夠發揮獨到的作用。
按照風險導向的原則組織內部審計。并充分發揮內部審計及時進行風險提示的作用 內部審計作為風險管理的第三道防線，主要是對風險管理部門和其他經營部門進行的風險管理進行再監督。而風險導向審計是建立在對審計風險評估基礎上決定審計測試的一種審計方式。其立足于對固有風險、控制風險的評價，并在此基礎上安排審計資源和審計計劃，決定審計測試范圍和重點，因此，內部審計程序與銀行的風險管理之間應該協調一致，使這兩項工作產生協同增效的作用。
內部審計部門的主要職責之一，就是去發現管理和控制環節的各個漏洞，并且提醒管理層去堵塞這些漏洞。所以，利用內部審計進行及時的風險警示是十分必要的，而且是非常可行的。如果風險提示能夠結合事前預防工作開展，那么其效果會更好。根據商業銀行經營管理的特點，通過設計一系列的合規措施和程序達到在事前就能夠預防違規行為的發生，在早期階段發現違規行為或使違規行為提前暴露，以充分實現審計工作“早期預警”功能，從而最大限度減少違規行為發生的可能性。
有效識別和衡量經營風險 風險識別就是對銀行當前面臨的，以及潛在的經營風險加以判斷、歸類和鑒定性質的過程。內部審計要對原有的已識別的經營風險是否均已被識別出來的情況進行評價，并找出未被識別的主要風險。風險衡量就是應用各種現代審計手段，采用定性與定量分析結合的方式，最終定量估計經營風險大小，找出主要的風險來源，并評價風險的可能影響，以此為依據對經營風險采取相應的對策。內部審計則要對已有的經營風險的衡量結果進行再檢驗，以確定其是否恰當，對不恰當的估計予以更正。經營風險的防范措施就是為了降低已識別出并已衡量的風險所采取的措施。內部審計部門要針對經營風險所采取的防范措施進行檢查，檢查其是否充分、得當。對于風險缺乏充分的控制措施的情況，應提出改進措施和建議，以強化其風險管理，降低風險損失。
強化內部審計人員的專業能力和風險意識 隨著商業銀行股份制改革的逐步完成和成功上市，商業銀行進入新的發展時期。內部審計部門要適應新的公司治理結構和不斷的業務變革，重新審視職能定位，在審計理念和審計手段上有飛躍式的提高。但無論技術手段和審計理念多么先進，每一項審計任務的完成都離不開審計人員的職業判斷和創造性思維。如果人員素質和工作狀態達不到要求，再好的審計方案和審計手段都達不到審計目標的要求。
一、銀行經營風險的外部因素
造成銀行經營風險的原因主要有外部和內部兩個方面，其中外部風險是指社會因素造成的風險，主要包括以下幾個方面：
㈠、政策體制所造成的銀行經營風險
1、政府對銀行經營管理不善，監督不力，缺少必要的法規，政策缺乏透明性。銀行經營管理體制與政府行政管理體制不分離，銀行不能作為獨立的經濟實體去按市場的經濟規律運行，而政府對銀行的控制在更多的時候只關心其政治利
益而忽略了經濟利益，從而使銀行的經營風險增加。
2、政策體制導致的官僚作風和政府官員的腐敗使政局不穩，投資者對未來失去信心，從而使投資減少，資本外流、銀行資金來源困難，貸款無以為繼，銀行收益下降，最終會引發銀行經營危機。
㈡、市場變化引起的銀行經營風險
銀行用大量資金投資于房地產、股票、證券、期貨等行業和金融產品，這些投資一旦受到國家貨幣政策、外匯匯率和市場利率變動的影響，就有可能陷入經營風險，這種經營風險又包括以下幾個方面：
1、貸款期限結構的不對稱。一些大公司和大金融機構從事的貸款60%--70%是短期的，而這些貸款往往用于長期投資，一旦出現市場動蕩，導致金融機構和公司還款困難，引發銀行經營危機，使銀行經營風險加劇。
2、幣種結構不合理。由于幣種結構不合理，由匯率和市場利率而引發的銀行經營風險便不可避免，如銀行利息收入下降，銀行資產將受損。
㈢、市場缺陷而造成的銀行經營風險
1、金融市場的外部效應。金融業作為高風險行業，具有內在不穩定性 ，一家金融機構如因經營管理不善或競爭失敗而倒閉時，往往會引起“多米諾骨牌”效應，從而帶來整個銀行金融業信用危機。
2、金融信息的不對稱。⑴由于金融信息的不可獨占性，就可能出現一些不付費而使用信息的“搭便車”者。這會嚴重挫傷那些付出高額成本的信息搜尋者的投資積極性，從而導致市場信息供給不足。市場交易主體在信息供給不足的約束下，就難以達到資源的最佳配置；⑵信息的使用者和供給者之間的信息不對稱。由于商業銀行等金融機構與資金使用者各自的財務信息是非公開的，客戶難以估計其財務狀況和資產質量，無法對金融機構做出準確的判斷和理智的選擇。同樣的問題也出現在銀行業身上，它們對企業的資信、經營利潤等問題也無法做出全面的了解，銀行業時刻會遭到金融危機的襲擊。
3、個體理性與集體理性的沖突。個體銀行金融機構追求利潤的最大化和風險最小化的理性與整個社會的需求可能是矛盾的，銀行業從自身的利益出發而做出的經營決策很可能失敗，經營風險便不可避免。
二、銀行經營風險的內部因素
㈠、授權無度、缺乏制衡、管理松懈、權責不清。一些銀行由于指導思想的偏差，重業務輕管理，重存款輕效益。“新增速度、市場占比、網點優勢、存款第一”等曾一度成了指導和衡量各級銀行工作的唯一標準，因而對分支機構網點人員不斷膨脹，高風險業務不斷擴張抱一種默許態度，甚至對違規經營也熟視無睹，出現一系列惡性案件。
㈡、規章制度不完善，內控機構未建立。在“存款首位”的思想指導下，在
業務迅速發展的情況下，一些銀行管理者認為內部控制約束了他們開拓業務的手腳，或者來不及研究制訂新業務的各項規章和操作程序，出現不少制度“死角”。更多地體現在兩個方面：第一是崗位、部門、上下之間缺乏監督制約機制，一筆業務、一項決策的過程控制流于形式，經手的人越多，越沒有人負責；第二是缺乏一套系統、規范、可操作的違規違章處罰辦法，助長了犯規者的僥幸心理。
㈢、有法不依、監督失控。違法違規行為分兩種情況：第一是惡意違規。主要是指內部一些不良分子受畸形物質欲望的侵蝕，鋌而走險，內部作案犯科。有的貪污挪用、有的監守自盜、有的內外勾結詐騙搶劫、有的逃避監督營私舞弊、有的逆序操作、等等。如英國巴林銀行的倒閉和日本大和銀行10億美元的虧損，內部控制不健全、不嚴格是主要的原因。在我國這種有章不循，缺乏監督機制而帶來的風險也是經常發生的，造成了銀行巨大的信譽和資金損失；第二是非惡意違規。這種現象是最常見又最易被忽視的。因此，對這種“善意的過失”有必要進行細致的分析。第一種是由于工作責任心不強、注意力分散而造成的風險。如常出現的支票審核忘記折角驗印，匯票辦理要素不齊或大小寫金額、客戶名稱、地址賬號錯誤等；第二種是由于怕麻煩、圖方便而違規操作造成的風險。如操作人員離崗時不退出操作系統和電腦口令泄密而被內部作案分子盜支他人活期存款等；第三種是不講原則、怕得罪人，明知違規而操作造成風險。出現無意犯錯的原因是部分員工缺乏風險意識、忽視內部控制、自我保護意識淡薄，有意無意為犯罪分子提供了作案機會。
以上分析表明：銀行的經營風險主要來自于內部。防范銀行經營風險，內部控制是根本。
三、防范金融風險的對策
鑒于以上問題，有必要建立我國商業銀行的風險管理體系，以適應市場經濟發展的需要，其主要內容包括以下幾點：
㈠、樹立風險管理意識。改革開放以來，市場機制的引入和經濟環境的日趨復雜，銀行業所面臨的各種不確定的因素劇增，因此，增強風險管理意識，防范金融風險，成為我國銀行業目前一項迫在眉睫的工作；
㈡、構建風險內部控制制度和風險外部監管制度。這是風險管理制度兩個重
要方面。風險內部控制制度的構建主要包括四個方面。第一，建立風險識別和評估系統，通過對風險的定性分析與定量測算，正確評價風險的狀態與程度，為風險控制與監管提供基本依據；第二，健全內部授權審批機制，保證資產運用的安全性和盈利性，它要求：實行審貸分離的貸款審批程序，審貸分工明確，相互制約，確保銀行資產的安全；推行企業授信額度管理，明確規定企業授信額度必須由信貸委員會的至少3個委員批準簽字；實行分層次的貸款授權審批制度等；第三，完善商業銀行內部崗位責任制。銀行業務的性質要求遵循雙人原則，即每一項業務至少應有2個人或2個部門參與記錄、核算和管理。各職能部門要具有相對獨立性，有嚴格的崗位分工和明確的工作職責，以達到內控所需要的雙重控制和交叉檢查效果；第四，把風險防范作為內部稽核工作的主要目標，實行風險評級制度，逐步提高內部稽核工作的層次和效率。
建立高效而健全的風險外部監管機制應注意以下幾點：第一，實現注重合規性監管向注重風險性監管的轉變。改進和提高監管效能需要將合規性與風險性相結合，以風險性監管為主，以合規性檢查為輔，真正重視風險監管工作；第二，建立統一、科學和規范化的非現場監督體系。要建立非現場監控數據庫，實現信息共享。同時，要實現非現場監督評級與披露制度，可考慮通過對銀行報表的分析，進行合規性和風險性評級，并將有關內容向社會披露，加強社會監督；第三，建立存款保險制度。存款保險制度作為保護存款人利益、穩定金融體系的重要防線，能夠有效避免局部銀行信用危機對全局的沖擊。
一、保險企業操作風險管理現狀
1.操作風險管理理念不強。風險管理作為一種管理職能基本上還未納入保險企業管理，保險經營還處于財務型控制被動經營狀態；總體經營比較粗放，直接開拓市場的各基層經營單位沒有把風險管理作為常規的工作來抓，即使發現了風險事故，也未盡力處理，而是把風險責任上交。
2.關注顯性風險管理，忽視隱性風險管理。第一，在業務發展導向上，由于注重規模和速度，強調業務增長數量，忽視質量。我國保險公司分支機構的設立主要以當地市場的保費量（市場份額）為依據，保險法規和監管要求對保費地位的過分強調在一定程度上導致保險公司把市場占比作為主要經營指標之一，這種沒有兼顧質的基礎上的量導致業務品質低下，風險因素增多。第二，保險公司的經營以搶占市場份額為主要目的，對產品風險的評估控制重視不足。第三，價格制定上以低價進行惡性競爭，盲目承保、劣質承保屢禁不止，由此引發財務風險和因信息不對稱而帶來的道德風險。第四，在發展的戰略方針上，存在保險決策和經營的短期行為，對保險業及保險公司長遠發展戰略注重不夠，這樣勢必導致對影響長遠發展的風險因素考慮不周全。第五，在制度建設上，保險發展的制度環境和法律基礎建設還很薄弱，一個有效的保險法律體系還未形成。
3.注重內生風險管理，忽視外生風險管理。一是保險公司一般都忽視對公眾信用風險的管理，沒有認真研究因惡性競爭而引起的欺詐、誤導等嚴重缺乏公信力的行為對操作風險可能帶來的嚴重后果；二是保險公司面對同業的惡性競爭，對如何發揮同業組織的作用來規范共同的市場行為，形成有序的競爭局面重視不夠；三是對保險中介的風險管理嚴重失衡，部分公司無視保險中介的有關法律法規和同業組織的自律公約，不顧中介機構經營資格、職業道德狀況等條件進行合作展業，忽視或不能對中介組織進行風險管控；四是缺乏對保險欺詐和誤導進行風險管控的有效手段，保險欺詐造成的損失日趨加大，保險誤導給展業帶來的操作困難日益嚴重，由此對應的管控措施卻尤為不力。
4.注重財務風險管理，忽視人力資本風險管理。保險業的快速發展凸現人才供應的脫節，由此引發同業挖角現象十分嚴重。在人才引進過程中，不考慮人才素質、業務品質、展業習慣和隊伍結構，更不考慮競爭主體間隊伍的相對穩定，導致保險公司間矛盾重重，也培養了一批專靠跳槽為生的業務員隊伍，出現一批市場跳蚤。他們的行為表現在市場操作過程中本身就是風險源。
5.注重財務報表靜態分析管理，忽視操作過程動態風險管控。當前保險公司一般所進行的月度經營分析、季度經營分析主要是事后靜態地評價達標情況，對不達標機構和指標缺少預防硬措施，也沒有月度的風險管理評價報告；由于有些風險管理指標無法量化，年初下達計劃指標任務時也沒有把風險管控作為關鍵指標；直接拓展業務的各級機構對應關鍵指標而制定的關鍵行動計劃也主要是圍繞關鍵指標的達成而進行。這些管理行為導致操作過程動態管控不力，如保費現金流的管理，應收管理人為的呆賬、賴賬現象時有發生。
6.沒有建立健全風險管理組織機構。很多公司尤其是壽險公司沒有單獨設立風險管理部門及防災防損管理部門，即使有這種機構的存在，其人力財力物力配備也嚴重不足。對于風險管理比較普遍的做法是成立稽核部門，而稽核的技術力量又相當薄弱，無法應對風險管理。
7.缺少針對分支機構的經營風險管理的專門政策。當前保險公司分支機構在經營過程中面臨諸多風險，主要表現在如下方面：一是合規經營意識不強。一些基層保險公司違背市場規律，盲目或違規經營現象時有發生，同業非理性競爭手段更加隱蔽，主要通過合同外口頭承諾、系統外違規操作等方式提供高保障范圍來爭取業務，導致保險公司經營風險積聚，特別是滲透經營中的商業賄賂問題耗蝕了行業利益，損害了保險業形象，加重了影響償付能力的潛在風險。二是風險管控不嚴。如有的基層公司執行業務管理制度不嚴，有的營銷員未在規定時間將投保資料和保費交公司，有的公司數據來源不規范，上下級機構之間銷售和財務數據不一致等，這些現象導致和積累了經營風險。
二、操作風險產生的根本原因
1.經營主體自身潛在的道德風險導致習慣性的風險行為發生。保險公司為達到經營目標，違反市場規律和有關制度，為獲得短期利益而對長期利益的損害是保險公司主要的道德風險，而導致這類道德風險的原因與保險公司實行的績效考核辦法有密切關系。因傳統績效考評辦法中經營指標的份量大，會導致業績沖動而潛在著道德風險。同時，行業非理性競爭必然讓公司間的道德風險增加，這種看似個人行為導致的經營風險，其真正的癥結卻是保險公司內部風險抑制機制的缺位。我國保險公司面臨的最大風險，就是這種層級過多、管控不力導致的操作風險和道德風險。
2.全面的風險管理環境沒有形成。有效的風險管理受到很多環境因素或“軟因素”，具體包括行業文化、管理風格等的影響，其中行業文化尤為突出。文化因子對于風險管理效能的影響呈倍數作用，先進的行業風險管理文化在風險管理過程中能起到事半功倍的作用，反之，滯后的風險管理文化對于風險管理效能的縮小作用也是呈倍數作用，如果從環境的角度去思考、去探索，往往能找到問題的答案。因此風險管理不僅需要從組織、流程、技術等方面去改進和完善，還需要從文化等環境因素方面去培育和經營。而當前整個行業都在急功近利地對市場進行
破壞性開采，沒有進行行業的風險環境培育。
三、強化操作風險管理的對策
1.嚴格控制現金交易風險。保險公司應全面推行資金收付轉賬結算，嚴格遵守國家《現金管理條例》的有關規定，充分利用銀行結算工具，盡可能減少使用現金，防范化解現金交易風險。一是要把禁止業務員經手客戶現金的規定納入公司內控制度和業務處理流程，向社會和客戶進行宣傳倡導，并在柜面建設、賬戶開立、POS機設置等方面創造便利條件，引導客戶通過采取上門臨柜、刷卡、柜員機轉賬、銀行柜臺交現或轉賬等多種方式與保險公司實現資金收付的直接結算。二是動員客戶本人到營業柜臺辦理繳交、退保和賠款領取手續，或通過轉賬方式結算。
2.推廣見費出單制度。見費出單是指先收費，后生成并出具保單。目前壽險公司普遍采用了見費出單制度，但產險公司一直通過應收來推動業務發展，導致人為操作風險的發生。各產險公司應對當前通行的先出單后收款的業務流程進行改造，尤其對于分散型業務應按下述基本流程進行處理：客戶投保——預核保——生成投保及繳費信息提示書——客戶憑信息提示書繳清保單——公司憑繳費憑據生成并出具保單及發票。
3.實行投保提示和保單回執制度。投保提示制度的建立是加強誠信建設、提高行業公信力、強化社會監督的有效手段，具體包括：擬投保的保險標的情況及保險期間，擬投保險種的明細價格與總額，繳費后方可正式簽單并領取保單及發票的提示，繳費期限、繳費方式以及可供轉賬結算的開戶銀行及賬戶，業務員不得代收保費的提示等。保單回執制度的實施目的在于加強客戶對業務員的監督，具體實施是在業務員送達保單時由客戶在保單回執上簽字，一般應于三天內將回執交回公司備案，以表明保單確實到達客戶手中。
關鍵詞：合規；風險管理；合規管理
中圖分類號：F840.3 文獻識別碼：A 文章編號：1001-828X（2016）08-000-01
一、保險行業合規風險產生的背景與內涵
（一）合規風險管理組織。2006年1月5日，中國保監會制定了《關于規范保險公司治理結構的指導意見（試行）》，首次提出：保險公司董事會除履行法律法規和公司章程所賦予的職責外，還應對“合規”“內控”和“風險”負最終責任；保險公司應設合規負責人職位，并設立合規管理部門。該《指導意見》的，為合南規體系、合規部門在中國保險行業內構建提供了政策性依據，極大推動了中國保險業合規管理體系的建設。
（二）保險行業合規風險管理的含義。2007年9月20日，中國保監會頒布的《合規指引》，明確了保險公司“合規”“合規風險”“合規管理”的定義。
“合規”是指保險公司及其員工和營銷員的保險經營管理行為應當符合法律法規、監管機構規定、行業自律規則、公司內部管理制度以及誠實守信的道德準則。
“合規風險”是指保險公司及其員工和營銷員因不合規的保險經營管理行為引發法律責任、監管處罰、財務損失或者聲譽損失的風險。
“合規管理”是保險公司通過設置合規管理部門或者合規崗位，制定和執行合規政策，開展合規監測和合規培訓等措施，預防、識別、評估、報告和應對合規風險的行為。合規風險管理是一種不同以往的、變被動為主動的風險管理模式，是在法律風險管理的基礎上更加主動。是指主動避免違規事件發生，主動發現并采取適當措施糾正已發生的違規事件，周而復始的循環過程。這一過程，是構建有效的內部控制機制的基礎和核心。合規本身并不能為企業創造價值，但是人們普遍將其視為一項獨立的風險管理活動和一種健全企業內控體系的重要手段。
二、大連地區保險公司合規風險管理現狀
（一）合規風險管理在各家保險公司均得到足夠的重視，各家公司均按要求省分公司層級設立相應的合規部門和崗位。此外，有些公司在合規經營上開展了一些積極的探索，并在合規管理方面取得一定的成效，例如在各分支公司設立兼職合規崗，培訓兼職合規管理人員等。
（二）近年來大連地區各保險公司在內部合規建設方面取得了一定的成效，但從行政處罰總體情況來看，大連市各保險公司仍需進一步加強合規工作管控。從大連保監局公布的行政處罰決議中可以看出，近3年監管范圍和處罰力度都在發生變化，整體而言正在由重監管向輕處罰方向轉變，總體的處罰力度不大。2013年共處罰保險公司10家，其中包括一家保險機構；至2015年共處罰保保險公司11家，而其中包括5家保險機構。可見保險公司的行政處罰狀況與保監會的政策導向密切相關。近3年各年違規總數基本穩定，波動不大，主要違規行為表現為虛列費用、委托不具有資格的機構或個人業務、違規支付手續費等。
三、大連地區保險公司合規風險管理存在的問題
通過對以往年度行政處罰情況的分析，我們可以得出以下結論，雖然各保險公司都制定有各種內部合規管理辦法和實施細則，但由于合規風險管理技術還不成熟，真正的合規風險管理體系并未建立起來，且存在合規管理職能多頭領導的現象。在實際的合規管理中，存在的諸多問題是由于多方面的原因造成的。
（一）對合規管理的具體工作認識不清晰。對各保險公司而言，合規的重要性還沒有被充分重視，如何在公司體系中建立行之有效的合規準則，合規人員在經營中應承擔怎樣的職責，如何利用合規管理規避風險管理層并不十分清楚。同時，企業員工對于合規的含義并沒能真正理解，從而無法將合規落實到工作中。
（二）合規管理部門的工作職能設定有缺失。在對相關保險公司的調查中發現，部分公司設立的合規工作崗位獨立性不強，對審計部門和合規管理部門職責區分不清，審計監督崗設在合規部門內部，審計工作也由合規管理部門負責。一線員工不能全面準確的理解法律、法規、規則和企業內部規章制度，對合規風險管理的具體內容和實施方法不了解。
（三）保險公司合規風險管理技術缺乏支持。合規風險管理在一定程度上與保險公司其他風險管理是一致的，目的都是預防范經營風險，促使公司穩健運行，保護消費者和投資者的權益和利益。然而并不是每一項不合規的行為都會導致監管機構的調查，因此保險公司會對合規風險管理存在僥幸心理，而監管部門對于這種潛在風險無法度量，這就是缺乏風險管理技術支持的表現。
四、大連地區保險公司合規風險管理機制建設措施
合規經營機制是有效實施風險管理的基礎和框架，保險公司合規風險管理框架的構建中遇到的問題可以從以下幾個方面試探性解決。
（一）確保合規部門的絕對獨立性。合規部門又稱法律合規部，其主要職能是負責公司合規制度的制定、實施監督，管控經營風險，由于職能的特殊性，為保證合規部能中立的發揮特殊職能，從根本上要求合規部必須保持獨立，并具有一級行政能力，能夠獨立開展各種合規工作。
（二）加強內部監管渠道建設，保證監督和檢查工作流暢，充分發揮正常內部監管制度的作用。應保證監察部門和合規部門之間信息溝通快速、便捷、順暢。通過全流程如系統OA、申請會議、書面報告、直接報告等方式進行，及時通知監察部門在合規管理過程中發現的異常情況。監察的監督也可以定期在各職能部門進行合理篩選，進行自查自檢。為合規部門提供技術支持，協助合規部門進行風險甄別。
（三）加強合規企業文化培訓，將各項合規制度文件完全內化為全體員工的自覺行為，這才是真正杜絕和避免違規行為的產生解決之道，而在這一過程中公司文化培訓具有重要的作用。公司應將合規管控與企業文化結合，推行主動合規的理念，只有在全員的心中樹立起合規的意識，內塑與形，才能促使員工在工作過程中不去觸及合規風險地帶。
參考文獻：
[關鍵詞]全面風險管理；內部控制；創新
[DOI]10.13939/ki.zgsc.2015.42.184
企業的內部控制是企業發展到一定階段的產物，是企業最為關鍵的管理手段之一。全面風險管理理念的推出加速了企業內部控制機制的創新，減少了企業的內部損失，更好地保證了企業的資金安全，能夠實現企業的穩定發展。2004年，COSO了《企業風險管理整合框架》，為企業系統、有序開展風險管理確立了理論基礎和實施架構。
1企業全面風險管理中存在的問題
1.1企業管理者缺乏全面風險管理意識
企業管理者的專業水平和綜合素質對企業風險管理有很大影響。但是，企業管理者的專業水平和綜合素質又無法用數據來體現。2005年，伊利集團的董事長通過非法手段轉移公司財產，給企業帶來巨大的經濟損失，影響到企業的正常發展。由此可以看出，增強企業管理者的風險管理意識，提高管理人員的綜合素質是很有必要的。但是，從企業全面風險管理現狀可以看出，企業全面風險管理存在很多問題，包括企業管理者風險管理意識淡薄、沒有認識到企業風險管理的重要性等，這些問題都嚴重制約著企業風險管理工作的開展。
案例：中航油新加坡公司曾被視為“明星企業”，該公司擁有健全的風險管理體制，風險管理和內部控制的水平相當高。但是，2004年，該公司的管理者急于求成，只看到了期權交易可以帶來的經濟效益，忽略了交易風險控制的重要性，不斷擴大交易范圍，最終給企業帶來了5.6億元的資金虧損，企業最終破產倒閉。一家擁有巨大發展潛力的企業因為管理人員缺乏全面風險管理意識而破產，實在讓人感到惋惜。
1.2企業內部缺乏有效溝通
企業內部控制是企業全面風險管理的重要組成部分，要想提高企業內部控制的合理性，就必須加強企業各個部門的溝通和協調。企業還要明確全面風險管理的職責，把風險管理的責任落實到每一個人身上，讓企業員工積極參與到企業的風險管理中，進而提高企業全面風險管理水平。但是，我國很多企業內部缺乏溝通交流，企業風險管理的職責也不明確，企業風險管理過于形式化，沒有真正發揮出管理的作用和價值。還是以中航油新加坡公司為例，該企業的關鍵信息從不向員工透露，員工也沒有參與到企業風險管理中。如果中航油總公司可以在中航油新加坡公司管理者擴大業務范圍之前及時傳遞正確的交易信息，中航油新加坡公司虧損就不會如此巨大，公司也不會倒閉。
1.3企業缺乏專業人才
內部審計是企業內部控制形式之一，內部審計可以對企業內部控制活動做出審核和評價，保證企業的經營風險在可控的范圍內。雖然很多企業認識到了設立內部審計機構的重要性，但是內部審計工作在開展的過程中還存在很多問題，比如：企業并沒有賦予審計部門審核和評價企業經濟活動的權利，審計工作過于形式化。除此之外，很多企業內部缺乏專業的審計人才，審計人員的專業水平和綜合素質對審計的合理性有很大影響。
2企業全面風險管理和內部控制的關系
2.1全面風險管理是內部控制的延伸和擴展
企業內部控制是全面風險管理的重要組成部分，是在企業發展過程中逐漸形成和完善的。COSO認為內部控制就是保證企業經營發展合理性的過程，企業的全面風險管理可以推動內部控制機制的建立，保證企業內部控制工作的順利開展，進而推動企業的快速發展。我國企業全面風險管理主要包括三個方面：一是企業經營發展目標；二是風險管理要素；三是企業各個部門。
全面風險管理包括四個目標：第一個目標是企業發展戰略目標；第二個目標是企業經營目標；第三個目標是企業風險報告目標，第四個是企業合規目標。從全面風險管理和內部控制的內涵可以看出，全面風險管理和內部控制的實施都是為了推動企業的快速發展，全面風險管理是企業內部控制的延伸和擴展。
2.2全面風險管理和內部控制相輔相成
內部控制只是風險管理的一部分，內部控制可以幫助企業更好地防范風險，但不能化解風險，內部控制和風險管理是可以共存的，不存在矛盾關系。對于較小的經營風險或是時常發生的經營風險，企業可以建立內部控制機制，合理地控制經營風險。對于較大的風險，企業就需要加強風險控制，把全面風險管理和內部控制相結合，進而實現企業的穩定發展。
3企業加強全面風險管理的必要性
3.1企業生存發展的需要
很多企業缺乏風險管理意識，企業的生存和發展受到很大的影響。企業要想在激烈的社會競爭中生存發展，就必須建立全面風險管理制度，增強風險管理意識，提高風險管理水平。
3.2受風險事件的影響
如果企業缺乏風險管理的意識或者是風險管理沒有真正發揮作用，企業將面臨破產或倒閉，這會給企業帶來巨大的經濟損失。中航油新加坡公司就是最好的例子，除了這家公司，還有巴林銀行，也是因為管理人員缺乏風險意識，未在內部建立風險管理機制，企業最終倒閉破產。
4全面風險管理下企業內部控制機制創新對策
4.1完善企業控制環境
國家和社會力量也對企業內部控制機制的創新起到了一定的推動作用。因此，國家和相關部門必須不斷完善外部環境，推動企業內部控制機制的創新。雖然國家制定了關于企業內部控制相關的法律法規，但是這些法律法規都不夠完整，并沒有形成一個法律體系，這對企業內部控制機制的建立和創新有很大影響。針對這種情況，國家應該發揮職能，制定并完善企業內部控制相關的法律法規，為企業內部控制機制的創新提供政策保障。除此之外，為了保證企業內部控制機制可以在全面風險管理中發揮作用，國家還應該設置監督管理部門，定期對企業的經營和風險控制情況進行監督檢查，如果發現企業經營或風險管理中存在問題，必須及時針對問題采取控制措施。企業經營者和管理者還應該自覺接受群眾的監督，增強企業的風險意識。2007年，SAC展開ISO 31000工作，并制定了《企業風險管理標準》，為企業的風險管理提供了政策保障。
在企業經營發展的過程中，企業還應該不斷完善內部控制環境。企業可以通過以下途徑完善內部環境。
一是加強企業內部文化建設，這就需要企業管理人員不斷提高自身的專業水平和綜合素質，同時企業管理人員還應該對員工的工作進行實時監督，增強企業每一個人的文化建設意識。
二是要明確企業管理人員的職責。很多企業管理人員都是身兼數職，這對于企業風險管理和內部控制都是不利的。因此，企業必須在發展的過程中明確企業管理者的職責，避免一人獨攬大權的現象出現。
三是提高企業員工的專業水平和綜合素質。人是企業風險管理和內部控制機制創新的主體，也是企業最寶貴的資源。企業必須不斷完善人員培訓體系，并在員工內部建立獎勵機制，對工作表現優秀的企業員工給予一定的物質獎勵和精神獎勵，提高員工的工作積極性。
4.2增強企業的全面風險管理和內部控制意識
企業要想加強全面風險管理，創新內部控制機制，首先要增強企業管理人員和員工的風險管理意識。目前，很多企業都沒有在內部建立風險管理體系，企業管理者嚴重缺乏全面風險管理意識，導致企業面對多變的經濟環境缺乏風險抵抗能力。因此，增強企業管理者的風險管理意識是很有必要的，企業管理者要清晰認識到企業經營發展過程中存在的風險因素，同時還要讓企業員工了解企業的風險因素，進而增強企業員工的風險管理和內部控制意識。為了充分發揮全面風險管理在企業經營發展中的作用，企業應該在內部成立風險監管部門，對企業的經營風險進行監督和控制，保證企業的正常運行。除此之外，還應該對自身的經營管理風險進行全面評估，找出企業經營中的風險因素，并結合經營風險的特點合理地制訂應對方案。
通常情況下，企業的風險應對分為四種形式：一是回避風險，二是采取措施降低風險，三是分擔風險，四是承受經營管理風險。回避風險就是企業直接退出存在風險因素的經營活動。降低風險就是企業采取相應措施降低風險的發生概率，保證企業的正常經營。分擔風險實際上也可以稱為轉移風險。承受風險就是企業對經營過程中存在的風險因素不進行人為控制。回避風險的做法雖然可以保證企業的正常經營，但是回避風險也會在一定程度上減少企業的收益。
4.3完善風險管理和內部控制體系
在傳統風險管理制度下，為了保證企業的正常經營，降低企業的經營風險，企業會制定大量的風險管理和內部控制機制。但是，這些風險管理和內部控制機制過于形式化，對企業的風險管理和內部控制起不到實質性的作用。要想降低企業的經營風險，企業必須在符合內部控制需求的基礎上，合理地建立風險管理制度，完善企業經營活動管理制度，實現企業經營和內部控制同步。雖然企業在經營過程中出現的風險是不可避免的，但是風險是可以被有效控制的。所以企業還要不斷完善全面風險管理和內部控制體系，完善風險管理和內部控制體系的建立。這需要遵循以下幾個原則。
一是合法性原則。合法性原則是指企業在建立風險管理和內部控制體系時不能和國家政策相背離，這也是企業建立風險管理和內部控制體系的首要原則。國家法律法規也為企業風險管理和內部控制體系的建立提供了政策保障。
二是全面性原則。全面性是指全面風險管理和內部控制應該貫穿企業經營全過程，進而降低企業的經營風險，推動企業的快速發展。
三是開放性原則。企業要想在激烈的社會競爭中生存發展，就必須不斷完善風險管理制度，保證內部控制的合理性和適應性。
四是適應性原則。企業風險管理制度要適應外部經濟環境的變化，根據外部環境的變化創新和調整內部控制機制。
4.4保證風險管理制度的有效運行
中航油新加坡公司風險管理制度和內部控制機制非常健全，但是該公司風險管理制度和內部控制機制過于形式化，沒有得到有效的運行。要想保證風險管理制度和內部控制機制的有效運行，企業管理人員必須起到示范作用。企業管理者的綜合素質對風險管理制度的運行有很大影響。企業管理者必須以身作則，才能更好地保證風險管理制度的有效運行。企業員工是企業內部控制和風險管理的主體，企業在創新內部控制機制時，應該讓員工積極參與到內部控制機制創新中，企業管理者要多聽取員工的意見。企業還應該加強人員培訓，提高員工的專業水平和綜合素質。在企業經營的過程中，管理者要鼓勵員工對提意見，這對企業風險管理制度和內部控制機制的創新都有很大影響。企業除了要在員工內部設置獎勵機制，還要在員工內部設置懲罰機制，對風險管理意識淡薄、不執行內部控制機制的員工給予一定的處罰，這樣才能更好地保證風險管理制度和內部控制機制的有效運行。
5結論
傳統的風險管理模式下，為了保證企業的正常經營，企業也會建立大量的風險管理制度和內部控制機制。但是，這些制度和機制過于形式化，沒有真正發揮出作用。企業要想在激烈的競爭中生存發展，就必須完善全面風險管理制度，創新內部控制機制。企業首先要增強管理人員的風險管理意識，提高風險管理水平。企業管理者還要鼓勵員工積極參與到內部控制機制創新中，讓員工了解企業經營中存在的風險因素，進而增強企業員工的風險意識。其次，企業應該不斷完善風險管理制度，而且還要保證風險管理制度的有效運行。最后，國家要發揮職能，不斷建立和完善企業風險管理和內部控制相關的法律法規，為企業內部控制機制的創新提供政策保障。
參考文獻：
[1]秦小艷.以全面風險管理推動企業內部控制機制創新[J].金融經濟，2013（14）.
[2]張佩.中國企業年金全面風險管理研究[D].成都：西南財經大學，2010.
[3]吳治成.農村新型金融組織風險管理問題研究[D].哈爾濱：東北農業大學，2012.
[4]劉光忠.政府部門內部控制構建與實施研究[D].成都：西南財經大學，2011.
[5]吳可夫.公允價值會計的內部控制研究[D].長沙：湖南大學，2011.
[6]張子英.我國電信企業內部控制研究[D].濟南：山東大學，2013.
[7]邢婷婷.保險公司內部控制研究[D].天津：南開大學，2013.
[8]黎潔.我國投資銀行內部控制研究[D].成都：西南財經大學，2014.
[9]李高鋒.基于風險管理的證券公司自營業務內部控制研究[D].開封：河南大學，2014.
關鍵詞：農村商業銀行：經營風險；管理與防范
一、農村商業銀行經營風險的特點
1.農村商業銀行的風險監管組織構架沒有實質
從農村商業銀行的風險監管組織來說，農村商業銀行雖然在形式上基本健全了“三會一層”及相關專業委員會，但是按照股份制商業銀行的運作要求，“三會一層”運行質量不高，風險監管部門未能真正有效履行職責。董(理)事、監事、高級管理層對本機構與風險相關的業務、所承擔的各類風險以及相應的風險識別、計量、監測和控制方法缺乏足夠的了解，特別是對信用風險、流動性風險以外的其他類別風險知之甚少，所以，要確保對各類風險的有效控制相當困難。因此，農村商業銀行的風險將組織構架沒有健全，只重形式，沒有實質。
2.農村商業銀行風險監管的基礎薄弱
(1)風險監管的人才嚴重匱乏由于農村商業銀行的組建時間相對較短，風險管理人員數量較少，所以農村商業銀行缺乏精通風險管理理論和風險計量技術的專業人才，沒有形成職業化的風險管理人才隊伍。
(2)風險監管信息系統建設落后由于目前大多數機構的風險監管信息系統尚處于未規劃或初始開發階段，數據積累匱乏，難以滿足有效風險控制的適時、精確、高效的需求。
(3)風險監管的文化建設落后由于風險管理的文化建設比較落后，大多數機構沒有建立科學有效的激勵約束機制，普遍存在以機構風險支撐個人業績、以未來風險支撐眼前利益的現象。
二、農村商業銀行經營存在的風險
資產、風險管理機制、內控制度，是銀行經營最為重要的三要素。我國農村商業銀行在經營中最欠缺的也恰是這三要素，這些正是農村商業銀行的風險所在。
1.資產質量不高、資本充足率偏低，容易導致經營危機
按照信貸資產無級分類，農村商業銀行不良貸款比重偏高，資本金不足。再者，受區域經營限制及業務拓展水平等因素的困擾，農村商業銀行在風險化解、資本積累方面都受到一定影響，單憑積累資本增長，難以跟上風險資產增長速度，風險承受能力較弱。此外，資本充足率偏低，不能達到外部監管、內部風險緩沖的要求，因此，一旦出現較大額度非預期損失，就有可能沒有足夠的資本覆蓋，容易產生金融風險。
2.風險管理機制不健全，容易導致決策不力
目前，農村商業銀行法人治理的框架雖然已經建立，但尚未完全建立符合現代銀行制度要求的公司法人治理結構。決策層、管理層、經營層、監督層職責分工不明晰，影響風險管理執行效果。內部審計稽核部門權威性、獨立性不夠，審計過程中合規性檢查多，內控、風險稽核少。
3.內控制度不完善，容易導致效能低下
農村商業銀行某些業務缺乏操作細則，內控制度的制定和修改滯后于業務和形勢的發展，尚未真正建立起自己的內控制度動態管理機制等。有時表面上各項制度齊全，但實際執行中控制效果差，不完善的內控制度，導致農村商業銀行效能低下。
三、農村商業銀行經營風險的管理與防范
1.農村商業銀行經營風險的管理
由于結構性過剩引發的整體性過剩問題，對于農村商業銀行經營的管理首先應轉變觀念，大力開發中小企業和個人信貸市場，再增加面向個人及中小企業的貸款種類，然后制定適當的信貸制度，設計出符合中小企業自身情況的信貸產品，同時要加大對農業領域的信貸投入，并且要積極承擔社會責任，不斷優化資產結構，積極安排一定比例的貸款用于社會主義新農村建設、不發達地區的發展。
2.農村商業銀行經營風險的防范
構建完善的內部風險管理機制、創新農村駕馭風險的產品、建立靈敏的信息和預警系統，能夠從整體上減少農村商業銀行的經營風險。
(1)構建完善的內部風險管理機制
通過資金集中，建立資金統一的管理和操作平臺，實現流動性、利率風險管理與信用風險管理的適度分離，提高風險管理的效率和水平。資金集中管理后各項資金的配置權集中到上級行，上級行在資金配置過程中建立起完備的經濟、金融信息網絡系統和風險監控預警系統，強化對各種風險的量化分析，注意期限結構上的配比，防范利率和流動性風險，同時實行謹慎會計原則，不斷補充自有資本金，增強抵御流動性風險和利率風險的能力。
(2)創新農村商業銀行駕馭風險的產品
第一，根據農村地區金融市場發展趨勢，進行衍生產品的基礎準備。第二，開發和運用主動負債組合，如發行次級債券。
關鍵詞：內部控制 全面風險管理 關系
一、全面風險管理與內部控制在概念上的界定
（一）風險管理的定義
風險是指由于某種不利的因素產生并極有可能給經營主體造成實際損失，導致組織目標不能實現的可能性。全面風險管理是對風險進行檢測評估，通過對測評結果的分析，采取相應解決措施，從而避免或降低風險的一種管理手段。風險管理的最終目的是保證企業目標的實現。
（二）內部控制的定義
內部控制是指一個機構內管理層、董事會和其他各方面進行的目的在于加強風險管理、保障既定目標實現的行為，是一種企業內部活動，它是通過組織機構、組織制度和組織指令來完成的。公認的內部控制目標有三項，一是財務報告的可靠性、二是經營的效果和效率、三是合規性。同時企業內控應具備五個要素：信息與交流、風險評估、控制環境、監控、控制活動。
二、內部控制和全面風險管理的關系
（一）內部控制和全面風險管理之間的區別
首先，涉及的范圍不同。內部控制主要的作用發揮在事中及事后控制，是一種管理職能。而全面風險管理則是貫穿于整個企業的生產經營活動中，覆蓋了各個不同的環節，在管理范圍上應該說是要大于內部控制。另外，全面風險管理在風險考慮上帶有很強的預見性，起到了事前控制的作用。
其次，二者的執行方式不同。全面風險管理包含了選擇風險評估方法、制定風險管理目標、制定相關戰略、報告程序及聘用管理人員等多個環節。這其中的很多管理活動都是不需要內部控制來完成的，內部控制更多的是傾向于對企業經營流程的事中和事后進行控制，其中包括對信息交流進行監督、對不規范的操作流程糾正、對財務報告的評估等。企業的經營目標與戰略目標是全面風險管理的作用范圍，這點是內部控制不涉及的，內部控制主要是對目標的制定過程進行監控，這是兩個體系最大的區別。
最后，二者對于風險的管理不同。全面風險管理體系包括風險預警、風險偏好、風險對策等方法及概念，所以全面風險管理體系能夠對企業的戰略目標和發展方向進行指引，根據企業的經營風險、資金投入、利潤回報之間的關系來進行合理的資源分配。而內部控制體系不涉及此類功能。
（二）企業內部控制與企業全面風險管理之間的聯系
內部控制從本質上講是從屬于全面風險管理的，它來源于實際工作并需要在實際工作中完善。內部控制為實現企業管理目標提供了保證。進行有效的內控可以保證企業財務可靠、營運有效、企業資產安全、降低企業風險，保證企業的良性發展。
全面風險管理貫穿于企業的各個環節，產生于戰略決策之中，在企業日常經營中進行實踐，為企業的良性發展奠定基石。一般來講企業的全面風險管理應該包括三個方面：一是企業內部各個組織單元的設置及相應的風險管理職責。包括企業整體、各業務口、各個項目團隊及各個層級的風險控制職責；二是企業的相關風險管理目標。包括企業的戰略目標、生產經營目標、報告目標及合規目標；三是全面風險管理的要素。主要有進行事件分析、建立內部環境、合理的風險評估、抵御風險的措施等。
通過上面的描述，我們可以看出，全面風險管理及內部控制實際上都是以保護企業的財產安全、保證企業的經營結果、實現企業的戰略目標為最終的目的。內部控制是全面風險管理的重要核心內容，而全面風險管理則在內部控制的基礎上升華擴散。概括的說，內部控制使得企業的日常經營管理流程更加規范、財務管理真正的有效實施，與此同時企業內部的規范性操作流程、財務管理控制也正是全面風險管理在企業實施的基本條件。從目前企業的管理發展趨勢來看，企業的全面風險管理與內部控制管理已經交集密切，互相密不可分。
三、全面風險管理及內部控制在企業實施應關注的問題
（一）企業內控與全面風險管理并不是相互獨立的
全面風險管理的實施和內控制度的建設對企業同等重要，但二者之間并非互相獨立。企業對兩個體系建設構造時應該考慮自身發展程度、企業性質、客觀環境等因素。在資源有限的情況下，如果企業在市場中的經營風險較大，那么企業應把構建體系的重點放在全面風險管理上，以全面風險管理為方向來主導內部控制，反之如果企業的經營風險較小則可以把重點放在內部控制上，兼顧全面風險管理的實施。
（二）全面風險管理和內控的有效實施必須有好的控制環境
企業的內部環境好壞對企業內控和風險管理的實施效果有著直接影響。控制環境主要包括企業員工的綜合素質、企業文化、管理思路、明確的權責劃分、目標達成的相應獎罰機制等，這些都是保證企業全面風險及內控在企業有效實施的基本前提。如果企業對控制環境沒有給予關注，很可能導致全面風險管理與內控實施的失敗。
（三）內控與全面風險管理并非一成不變
無論是全面風險管理還是內部控制，都具有一定是時效性的，并不是說企業已經建立起了相關體系就可以一勞永逸了，內部環境及外部環境無時無刻都在變化，這些環境因素的每一次變化都在沖擊著企業的體系架構，所以企業應該結合環境因素變化，在實際工作中不斷的對體系修正、檢查、完善。
（四）企業實施內部控制必須有嚴格的監督措施
制度的執行過程中離不開嚴格的監督，沒有嚴格的監督任何體系制度在企業都無法真正有效的實施，監督使得制度在企業實際工作中真正的落實。但如果企業缺乏有效的監督，指標達成情況也沒有嚴格的考核制度，那么所有的體系制度都被掛在了墻上，沒有人真正關注執行，最終將出現全面風險管理與內控失控的局面。
（五）風險評估要做到準確真實
企業的風險評估方式和方法的選擇極為重要，企業應該對有可能出現的風險進行科學合理的評估，并且通過分析制定一系列解決措施，如果企業內部評估失準、方式方法不當，就將直接導致企業決策失誤，給企業造成無法挽回的經濟損失。
參考文獻：
