時間：2023-03-16 15:49:04
緒論：在尋找寫作靈感嗎？愛發表網為您精選了8篇健康風險評估論文，愿這些內容能夠啟迪您的思維，激發您的創作熱情，歡迎您的閱讀與分享！
關鍵詞：高水平運動員；風險評估；不足；展望
黑龍江省教育廳人文社會科學面上項目 編號：12532067
引言
普通高校高水平運動員隊伍建設評估不僅是體育事業發展的內在要求，而且是高校申請組建高水平運動隊的客觀要求。競技比賽是一項風險與奇跡并存的運動，充滿了許多的不確定因素。因此，運動員在參賽過程中勝負的概率相當，并且比賽項目隨著難度系數增加比賽風險隨之增加。為此，本文以東北石油大學田徑隊運動員參賽風險作為研究對象，采用問卷調查、綜合分析、網上搜集資料等方法，通過對東北大學的高水平田徑運動員12人（男8女4），教練4人，隨機抽取調查，得出參賽風險的影響因素包括：運動員自身原因、比賽對手原因、賽事原因、社會原因等其他非人為原因。研究高校高水平運動員參賽風險評估，對于運動賽事的順利開展具有重要的指導意義。
一、高水平運動員參賽風險的概念。
目前，學術界內部對運動員參賽風險的定義還沒有明確，風險就是指事情實際發生與預測結果發生之間所產生的誤差，包括不利要素與損失等情況出現的概率。風險的情況包含很多種，高水平運動員參賽風險可以概括為：一是在比賽前期，運動員在訓練過程中產生的意外，導致無法參賽或缺賽；二是在比賽期間，運動員自身因素或外界因素干擾而導致發揮失常或者是不能參加比賽的情況。從以上可以看出，參賽風險對于運動員來說具有相當大的作用，無時無刻不伴影響著運動員的比賽狀態與水平。
二 高水平運動隊參賽風險評估的可能性。
參賽風險的發生時多種因素共同作用的結果，大致可以為了兩大類：一是運動員自身內在因素；二是外在因素。自身內在因素包括運動員的運動天賦及個人的身體狀況，在一定程度上可塑性比較小，可以通過長時間的鍛煉取得效果，主要是做好日常的運動前熱身活動與在運動中保護好自己。外在因素相比而言可控性較強，主要有田徑場地構成狀況、天氣、運動對手等。可以通過一定的方法賽前了解場地狀況，提前搜集運動對手的信息從而選擇合適隊員上場，免得選手在賽場上不必要的擔心。對于這些外在因素，通過一定的手段與方法可以有效控制其造成運動意外發生的概率，因此，高水平運動員參賽風險評估具有可能性。
三、高水平運動隊參賽風險評估的要素及權重
運動隊參賽風險評估是對比賽未來時間里發生事故的預測，因此，具有一定的不可知性與不確定性。在準確、有效評估運動員參賽風險的前提下，還要考慮到參賽風險的預防措施簡單、使用，不能對運動員的參賽水平的發揮產生干擾。根據參賽風險的可控度與風險發生后造成影響的嚴重性來對參賽風險因素進行排序，大多數情況下運動隊的參賽風險評估都是使用改良后的五星評判法。本論文是應用層次分析法求得準則層以及所對應的權重層，從而得出高校高水平運動員參賽風險影響因素的指標體系。以東北石油大學為例，主要數據分析如下：目標層（影響高水平運動隊參賽風險要素分析）準則層與權重其他因素層（運動員自身因素0.38，參賽對手因素0.03，社會因素0.11，賽事因素0.12其他因素0.36）。
從中我們可以看出運動員自身因素和其他因素是影響高水平運動隊發揮的主要因素。自身因素包括運動員賽前的熱身活動、面對比賽時自我調節的心理素質、運動員自身的運動天賦（身體的柔韌性、協調性、靈活性等）。其他因素涵蓋的范圍廣闊，大多數為不可遇見的因素，例如：比賽場地的標準、天氣的變化等。社會因素為公眾的關注率導致運動員背負較大的身心壓力，賽事因素是指賽事的安排時間，參賽對手因素給運動員造成的參賽風險最小，可以不計在風險范圍之內。對這些因素的進行合理的分析與研究，可以得出參賽風險發生的幾率，從而制定相關防范參賽風險的措施，不僅可以使運動員發揮正常取得理想的成績，而且可以提高高水平運動員的參賽年限。
結語：從上文對高水平運動隊參賽風險的影響因素及相關問題的分析，可以得出：高水平運動隊參賽風險的發生具有不確定性、客觀性，但并不代表參賽風險伴隨著賽事的展開而必然發生。因此，做好前期的準備工作，提前對高水平運動隊進行參賽風險評估，及時制定相應的預防措施，有效地把參賽風險限定在合理的范圍之內，從而保證運動員以最佳狀態取得好成績，促進高校體育競技順利的開展。
參考文獻：
[1] 石巖. 我國優勢項目高水平運動員參賽風險的識別、評估與應對[D].北京體育大學，2004.
[2] 張健，劉玉娥，劉玉燕，趙鑫. 普通高校高水平運動員參賽風險評估與對策研究[J]. 吉林體育學院學報，2011，06：80-82.
[3] 石巖. 我國優勢項目高水平運動員參賽風險的識別、評估與應對[J]. 體育科學，2004，08：1-6.
【論文關鍵詞】 風險評估
1. 公司目標
風險評估的前提是設立目標.設定目標是公司管理過程的重要組織部分，而非內部控制的要素，但它卻是內部控制得以實施的先決條件。建立起目標體系，就能把各種力量、各類資源統一協調，按照目標的要求發揮作用，促使壽險公司切實的凝結為一個整體。只有先確立目標，公司才能針對目標確定風險并采取必要的行動來管理風險。目標設定是壽險公司對風險進行識別、評估和制定相關風險對策的基礎。
2. 風險識別與評估
公司面臨的風險是指發生對公司目標的實現可能產生影響的不確定性，并可以通過一系列防范措施予以規避和減小的損失的可能性。風險的識別需要比較客觀的進行，而且為了避免忽略相關的風險事件，識別風險的過程最好與評估風險的過程區分開來。
相對于壽險公司的經營管理來說，風險因素既存在于公司內部，也產生于公司外部。對于壽險公司，有可能引起風險發生的內部因素是：
（1）管理層對實現公司目標的理念意識和緊迫感。
（2）員工的勝任能力，以及完成工作的恰當性和完整性。
（3）公司資產的規模、流動性或業務總量。
（4）公司的財務狀況。
（5）信息系統電算化的程度。
（6）公司經營活動的地理分布。
（7）內部控制系統的恰當性和有效性等。
外部風險是指外部環境中對公司目標的實現產生影響的不確定性事件，有可能引起風險發生的外部因素是：
（1）國家法律、法規及政策的變化：如新的法律和法規可能要求經營政策和策略的改變。
（2）經濟環境的變化：經濟形勢的變化可能對有關融資、資本支出和擴張的決策產生影響。
（3）科技的快速發展：技術發展會影響研發的性質和時機，或帶來采購的變化。
（4）行業競爭及市場變化：競爭和不斷變化的客戶需求會改變公司營銷、產品開發、業務流程和客戶服務等活動。
（5）自然災害：自然災害可能導致經營或信息系統的改變以及強調對或有損失制定應急計劃的需要。
識別公司層面和操作層面風險后，公司需要進行風險評估。進行風險評估，必須保證風險評估人員具備相應知識和業務能力，并已經對公司的各項政策和程序有了比較深入的了解。在此基礎上，風險評估才可以順利進行。總體來說，風險評估的方法有兩種，一是定量方法評估，二是定性方法評估。
風險評估是全面、準確、及時地了解和把握壽險公司風險的內控基本要素，是識別及分析那些可能影響企業達到企業目標或事件的手段，是決定如何構建有效內控體系的基礎。目前，我國壽險公司在風險評估意識、方法、技術等方面還比較落后。主要表現為：一是風險評估的方法技術落后，人才缺乏。由于管理層長期以來不重視風險管理和高技術人才的缺乏，我國壽險公司的風險評估主要依靠定性的、人為控制的直接管理方法，如委托理財審查等方式，而未使用定性和定量相結合的客觀的科學方法。這導致了風險管理的專業化程度和效率較低。
3. 風險處理
在評估了風險的重要性和發生概率之后，管理層需要考慮如何管理風險。這涉及基于對風險假設的判斷，以及對降低風險水平所需成本的合理分析。降低重大的或可能發生的風險的措施包括管理層每日做出的無數決策，從確定其他供貨源或擴大產品線到獲取更具相關性的經營報告或改進培訓計劃等。合理恰當的措施會實實在在消除風險或抵銷其影響。根據風險評估結果做出的風險應對措施主要包括以下幾個方面：風險回避、風險控制、風險承擔、風險轉移。評價風險應對措施的適當性和有效性時，應當考慮以下因素：采取風險應對措施之后的剩余風險水平是否在組織可以接受的范圍之內、采取的風險應對措施是否適合本組織的經營、管理特點、成本效益的考慮。
目前，我國壽險公司普遍存在對風險管理的模糊認識、困惑甚至誤解，進而出現風險管理導向錯誤的現象。因此，一是要要強化經營風險既有損失的可能，也有盈利的可能的認識，注重風險和收益的平衡關系；二是建立廣泛適應的風險決策標準；三是針對各種風險確定風險應對措施的程序和方法。對降低風險水平所需成本進行合理分析，充分考慮現有程序對于控制已識別風險是否合適，以及完善流程以應對不斷變化中的風險等。
4. 風險監控
制定了風險處理計劃后，并非一勞永逸，在公司的運行過程中風險還可能會增大或者衰退。因此，在公司的經營管理過程中，需要時刻監督風險的發展與變化情況，并確定隨著某些風險的消失而帶來的新的風險。風險監控就是要跟蹤識別的風險，識別剩余風險和新出現的風險，修改風險管理計劃，保證風險計劃的實施，并評估消減風險的效果。風險監控是與控制活動密切結合在一起的，要使公司的風險監控發揮積極作用，就必須在控制活動的各個環節確立不同的控制方式：預防性監控、檢查性監控、糾正性監控、指導性監控。除了以上一般的風險監控形式外，還有針對某個環節不足或者缺陷而采取的補償性監控，為加強計算機管理而實施的計算機監控等等。這些風險監控形式，合理保證了公司風險監控的效率和效果，有助于公司管理風險。
要解決好風險識別、評估、處理與監控之間的關系，離不開公司內部每一位員工的共同努力。要使風險監控在整個風險評估流程中發揮重要作用，一是必須建立良好的風險管理組織架構；二是對影響已識別風險或事件因素進行定期核查。
關鍵詞：體育活動風險；參賽風險；風險識別；風險評估；列表排序法
中圖分類號：G80文獻標識碼：A文章編號：1004-4590(2008)02-0004-03
Abstract:This article points out the content and research methods of risk in exercise and sport, and reviews summarily the advance in risk of exercise and sport in China and foreign countries. Finally, the advice and opinions on the risk research of exercise and sport in China in the future are given.
Key words: risk in exercise and sport; competition risk; risk identification; risk assessment; taxis method
1 關注體育活動風險
我國體育風險研究剛剛起步，沒有多少可供借鑒的文獻資料，開展這方面的創新研究難度很大，需要勇氣和毅力，更需要環境、氛圍和條件。我認為，鼓勵創新，不能停留在口頭上，更應落實到行動中。培養學生的創新能力，應該發揚學術民主，提倡學術自由，需要更多鼓勵與支持。如果在研究初始階段“雞蛋里挑骨頭”的話，很多有創意的研究就會被“扼殺”于萌芽之中。
這幾年，國內體育活動風險研究逐步增多，這是好事，說明大家已經對此有所認識，并開始重視，我們也一直堅持開展這方面的研究。我指導的碩士研究生已經有多人完成體育活動風險方面的碩士論文，同時，博士研究生也參與了該領域的研究。
需要指出的是，與其它社會活動相比，體育活動風險問題是比較突出的。研究體育風險不是趕時髦，更不是換個新名詞，而是體育實踐的呼喚和需要，也是一種學者社會責任的體現。
2 體育活動風險理論與方法
在研究運動員參賽風險過程中，首先遇到的一個問題是，什么是參賽風險，而要給出一個明確的定義來，需要先知道什么是風險。盡管對于“風險”概念的解釋有不同的說法，但共同的一點是指不好的或不利事件發生的可能性。按照邏輯學上的概念界定的“屬加種差”方法，所謂的參賽風險是指運動員參加體育競賽過程中可能發生的不好或不利的事件。[1]
以往研究經常講比賽中可能出現什么問題，但基本停留在實踐的層面上，而這類問題一直找不到合適的歸屬。把這樣的問題用參賽風險一詞來表述，實際上是從風險的視角來審視運動員在比賽中可能遇到的不利事件。這應該說是找到了一個研究的切入點和突破點。
風險管理工作著眼于未來，是將來時，是“未雨綢繆”、“有備無患”。借鑒風險管理的理論與方法，特別是風險識別、風險評估和風險應對技術，有助于系統、深入地研究比賽中可能發生的這樣或那樣的事件及出現的問題，這在以往的同類研究中是沒有的。實際上，不管研究什么風險問題，都離不開風險管理的三大環節或步驟，也正是這三大環節或步驟讓我們在紛繁復雜、不確定的環境中，提早發現可能的損害或損失，并采取相應的應對措施。
我不敢談什么研究創新，但起碼在這個問題上，我率先提出了“參賽風險”，也嘗試著建構了運動員參賽風險管理體系。雖然這樣的研究本身可能還存在著一些不足，但是起碼勇敢地邁出了“一小步”，同時希望看到這一開創性的研究能使這一領域的研究與應用邁出“一大步”。
在研究運動員參賽風險之前，國內體育活動風險研究大多集中在賽事風險與運動員傷害風險上。2003年，由于“非典”問題，原計劃在我國舉辦的女足世界杯改在美國，讓國人首次領略了賽事風險。近年來一些優秀運動員在重大比賽前和比賽中發生的傷殘事件以及學校體育活動中發生的學生猝死事件，使得這樣的問題倍受人們關注。
實際上，體育活動風險包括的內容非常廣泛，在競技體育、學校體育和體育鍛煉中到處都存在各種風險。最近幾年，大中小學校里發生的學生在體育活動中受傷和死亡的事件，已經成為社會關注的熱點問題。此外，在健身房和其它體育活動場所也不時會發生這樣或那樣的不幸事件。其實，此類事件決非現在才有，而是一直存在。過去經常聽到學校體育工作提出的口號是：健康第一。我倒是覺得，如果非要找到第一的話，應該是“安全第一”，沒有安全作保障，也就無所謂健康。
目前，我們已經完成了中小學體育活動風險問題的研究以及老年人體育鍛煉風險的研究，[2-4]正在進行大學體育活動風險問題的深入探討，同時也即將完成學校體育競賽風險研究。另外，體育旅游風險的研究也在進行中。當然，運動員參賽風險問題還在繼續深入研究中，重點放在運動員參賽心理風險上。下一步我們要拓展這一領域的研究內容，借鑒國外風險認知研究方法[5]，力爭在體育風險認知（The Perception of Risk in Sport）方面取得一些研究進展。
目前，在體育活動風險研究中需要特別關注的是體育活動風險分類的問題。盡管風險有各種分類方法，但是不等同于體育活動風險就有了合適的分類標準與辦法。具體到不同的體育活動風險研究，必須首先面對和解決風險分類的問題，然后才是風險識別、風險評估與風險應對的問題。
3 體育活動風險研究的方法問題
風險是指未來發生不好事件的概率。它指向于未來可能發生的事情，而不是過去和現在。我們可以基于過去發生和現在出現的事件，對未來會發生什么事情做一個基本判斷，但這種判斷的結果只能是一種概率事件，即可能發生，也可能不發生。風險管理上有一句名言：只要它可能發生，它就一定會發生。今天不發生，遲早有一天會發生。這也正是為什么要進行風險管理研究與應用的意義所在。
現在有的城市天氣預報開始采用概率預報，不再像過去那樣提前告訴你明天下雨還是下雪，而是把發生的可能性及其多少告訴你，充分考慮到“天有不測風云”。體育活動風險研究也面臨同樣的問題。我們無法預測明天或今后的體育活動中一定會發生什么，但是可以根據以往的歷史資料和目前的數據分析指出未來體育活動中可能或很有可能發生什么、這些風險發生的程度及危害性等。
在體育活動風險研究中最重要的是體育活動風險識別和風險評估的方法。盡管許多風險管理著述中都介紹了一些方法，但具體到體育活動的風險研究與應用上能使用的方法還很有限。因此，有必要在借鑒學習基礎上，開發體育活動風險識別與風險評估的專用工具。
在運動員參賽風險研究中，首先在征求專家意見的前提下，構建運動員參賽風險源，并在此基礎上編制出《運動員參賽風險識別表》，用于我國優勢項目高水平運動員參賽風險識別，取得了很好的效果。在編制《運動員參賽風險識別表》過程中，對以往資料上記載、教練員和運動員口述以及其它研究報告的資料進行了深入細致的整理歸納，盡可能囊括運動員在比賽中可能出現的問題。同時，雖然也知道要囊括運動員參賽的所有風險是不可能的，但是必須要有這樣的想法，并竭盡全力去完善。可以說，運動員參賽風險識別的工作量很大，僅歷年的《新體育》雜志和《中國體育報》就翻閱了兩遍，加上大量體育相關文獻的收集和閱讀，真是費時費力。最初提出的參賽風險條目上千，后經過反復歸納刪減才保留到現在的236條。
在運動員參賽風險研究中，最困難的是如何進行運動員參賽風險評估，一開始計劃采用層次分析法，但是在預試中發現實測難度大，且效果不理想。后來，提出采用帕累托分析，就是先讓教練員回答運動員參賽可能會遇到哪些風險這樣的開放式問題，然后計算項目的頻數和累計百分比，最后找出主要參賽風險。后來的調查數據統計表明，這種評估方法是行之有效的。
科學研究本身也有風險，決不是“旱澇保收”。考慮到調查對象是國家隊教練員，一旦調查失敗的話，就沒有第二次機會。于是，必須想辦法尋找一種更加簡潔、實用的參賽風險評估的方法。時間過得真快，半年過去了，調查工作還有半個月就要全面開始了，但我的另一種方法還是沒有找到。功夫不負有心人，一個更加偶然的機會，剛從網上訂購的一本風險管理的著作啟發了我。這本書提到“列表排序法”[6]正是我這么長時間一直在尋找的評估方法，令我激動不已。于是，我忘記了吃飯和睡覺（現在想來簡直就是廢寢忘食）根據這種方法的思路，編制《運動員參賽風險評估表》，當全部編制完成的時候，離外出測試僅余一天的時間。帶著打印好的調查表，我踏上了飛往南方某地的航班。這個時候，更深刻感受到什么是“車要山前必有路”，同時又不免暗自慶幸。
我們近年來的一些體育活動風險研究大多采用了我上面提到的風險識別和風險評估的方法，所不同的是根據研究的內容差異重新設計編制各自的風險識別表和風險評估表，效果都還是不錯的。
當然，體育活動風險研究還可以采用其它方法。前面提到的“層次分析”法之所以最后沒有采用，不是方法本身的問題，主要還是考慮到方法的可操作性問題，至少在我研究的這個問題上，它不是最佳的方法。因此，就體育風險研究和應用的方法而言，可供選擇的方法和手段很多，適合你所研究問題的方法就是最好的方法。
4 體育活動風險研究的現狀與展望
目前，國內還沒有一本體育活動風險管理方面的教材，也沒有哪個院校開設“體育活動風險管理”的課程，這方面的學術專著也只有我在2005年出版的那本博士學位論文。令人可喜的是，近5年來在體育活動風險管理方面發表的學術論文的數量在逐步增多，特別是圍繞2008年北京奧運會風險問題開展的研究“獨領”，也開始出現國家資助的體育活動風險方面的課題研究。
需要指出的是，這一領域研究論文的質量還有待提高，特別需要系統深入的實證研究，而不是僅僅是停留在簡單方法的介紹或大談意義重要上。鑒于一些研究者自身對風險認識的局限，有些研究在概念界定、分類和研究方法上還存在不少常識性問題。
國外體育活動風險研究的代表性著作是美國Herb Appenzeller主編的《體育風險管理：問題與策略》。最新版本是2005年出版的第2版。這本書收錄了近40位作者的43篇論文。這些論文被分成6個部分，包括導論、侵害責任問題、醫療問題、項目和設施管理問題、風險管理關注的事以及風險管理發展趨勢等。[7]
另外，美國John O.Spengler等（2006）撰寫了《體育與娛樂風險管理》一書。全書共分11章，包括下決心管理風險、醫療緊急行動計劃、保護兒童、體育與娛樂中運動熱癥、照明安全、血液病原體、心臟驟停與自動體外除顫器的使用、藥物檢查、裝備、前提、指導與監管、運動場安全以及水上運動安全等。[8]
還有一本書是英國John Severs等（2003）撰寫的《小學體育安全與風險》（教師手冊）。這本書從以下12個方面來闡述：教師與法律、教師與兒童、教師、設備與環境、風險管理原則、體育活動風險管理策略的設計、體操與舞蹈、小器材練習、游戲、追逐活動和接力、競技、戶外和冒險活動、包括游泳和跳水的水上活動等。[9]
在以上3本這方面的學術著作中，大多是突出實際應用部分，理論探討的內容相對較少。實際上，風險管理本身就是一門實用性很強的學科，就是要幫助人們解決在生產和生活等實踐活動中可能遇到的問題。因此，關注與處理體育活動中的具體問題是體育活動風險學科的重要任務，也是這一學科存在的理由和發展的動力之所在。
國情的不同使得在體育活動風險研究和應用上也會有很多差異。風險，作為一個新概念，在我國需要有一個接納、認同的過程。體育風險也不例外。我至今記憶猶新的是，在2002年12月的博士論文開題以及2004年5月博士論文答辯期間，經常遇到那種對待參賽風險“不屑一顧”的態度，然而值得欣慰的是，在2007年，有關部門為此專門召開了奧運選手參賽風險的研討會。我也被邀請參加國家課題這部分內容的研究。實際上，有關北京奧運會風險管理的論壇早在幾年前就舉行了。
需要指出的是，盡管我們面對的問題還是那個老問題，但與以往不同的是，體育活動風險作為新興的研究領域，也可以認為是新興的學科，其研究的視角變化了，研究的方法和手段先進了。
2005年11月14日發生在山西沁源的學生在公路跑操出現的特大交通事故震驚全國。我們在隨后的實地走訪中，更加感到加強體育活動風險（特別是學校體育活動風險）研究的必要性和緊迫性。[10]
長期以來，在體育活動的宣傳上，一直突出“體育活動有益無害論”，很少，甚至沒有告訴參與者可能出現的風險。在出現重大傷亡事件時，又歸結為個別現象，并沒有給予足夠的重視和采取有效對策，而這種個別現象對于出事的個體來講就是百分之百。這種不符合辯證法的說法與做法流行了很多年。體育活動也是一把雙刃劍。如果體育鍛煉不當，不僅會發生各種傷害事故，而且還會導致死亡。近年來，這方面發生的傷亡事件已經不少了。[11]
因此，作為學校和體育活動的組織者有告知的義務和責任，應該把體育活動中可能發生的風險提前告知參與者。告知的方式有很多，國外常見的形式是書面協議。如果大家簽了這個協議，就說明組織者盡到了告知責任，而參與者也愿意接受這種風險。當然，學校或體育活動組織者還要在場地設施和服務方面給予參與體育活動者充足的安全保障，而參與者也應該加強自我保護，避免和減少不利事件的發生。有人擔心，如果提前告知體育活動風險的話，就沒有人敢來上體育課了，把大家都嚇跑了。這種擔心是多余的。從國外的情況看，登山運動是所有項目中死亡率最高的，但是還是有很多人“勇往直前”地去選擇登山運動。[12]
目前，需要加強體育活動風險的理論研究，開展體育活動風險教育，體育行業要制訂體育風險管理的行動計劃，編制出具體、可操作的工作手冊，而不是上級發一個通知文件，然后下面開會傳達。從體育實踐上講，體育風險管理制度建設在先，然后才是如何防范體育活動風險等操作層面的問題。
展望今后我國體育活動風險研究，還有很多的理論問題亟待解決，如運動項目的風險識別與評估、不同體育教學與健身活動內容的風險分析、不同人群參與體育活動風險管理以及建立體育活動風險管理的常效機制等。
雖然體育活動風險研究在中國剛剛起步，還不能很好地滿足體育實踐的需要，但是發展前景看好。在不久的將來，我們不僅要有自己的體育風險理論，出版體育活動風險方面的教材和開設體育活動風險管理的課程，更希望看到的是，中國體育活動風險研究能在理論和實踐上“頂天立地”，更好地為中國的體育和社會發展服務。
參考文獻：
［1］ 石巖.我國優勢項目高水平運動員參賽風險的識別、評估與應對［M］. 北京:北京體育大學出版社，2005.
［2］ 高進.太原市中學生體育活動傷害事故的風險管理［D］.山西大學碩士學位論文，2005.
［3］ 李瑛.太原市老年人參與體育鍛煉的風險研究［D］.山西大學碩士學位論文，2006.
［4］ 王苗.小學生體育活動安全問題與風險防范研究-以太原市為例［D］.山西大學碩士學位論文，2007.
［5］ Paul Slovic. The Perception of Risk. London and Sterling, VA: Earthscan Publications Ltd. 2000.
［6］ 邱菀華,等.現代項目風險管理方法與實踐［M］.北京:科學出版社，2003.
［7］ Herb Appenzeller, et al. Risk Management in Sport: Issues and Strategies (second Edition). Durham: Carolina Academic Press，2005.
［8］ John O.Spengler, Daniel P.Connaughton, Andrew T.Pittman. Risk Management in Sport and Recreation. Champaign IL: Human Kinetics，2006.
［9］ John Severs, Peter Whitlam, Jes Woodhouse. Safety and Risk in Primary School Physical Education: a guide for teachers. London: Routledge.2003.
［10］劉紅,石巖.我國中小學生“公路跑操”現狀、成因及對策［J］.山西大學學報(哲社版) ，
2007,30（5）:135-139.
關鍵詞：信息安全；風險評估；脆弱性；威脅
一、前言
隨著信息技術的飛速發展，信息系統依賴程度日益增強，采用風險管理的理念去識別安全風險，解決信息安全問題得到了廣泛的認識和應用。信息系統主要分析信息化業務和信息系統所面臨的人為和自然的威脅及其存在的脆弱性，評估安全事件一旦發生可能造成的危害程度，提出有針對性的抵御威脅的防護對策和整改措施，以防范和化解風險。
二、網絡信息安全的內容和主要因素分析
“網絡信息的安全”從狹義的字面上來講就是網絡上各種信息的安全，而從廣義的角度考慮，還包括整個網絡系統的硬件、軟件、數據以及數據處理、存儲、傳輸等使用過程的安全。網絡信息安全具有如下5個特征：
1、保密性：即信息不泄露給非授權的個人或實體。
2、完整性：即信息未經授權不能被修改、破壞。
3、可用性：即能保證合法的用戶正常訪問相關的信息。
4、可控性：即信息的內容及傳播過程能夠被有效地合法控制。
5、可審查性：即信息的使用過程都有相關的記錄可供事后查詢核對。
網絡信息安全的研究內容非常廣泛，根據不同的分類方法可以有多種不同的分類。研究內容的廣泛性決定了實現網絡信息安全問題的復雜性。而通過有效的網絡信息安全風險因素分析，就能夠為此復雜問題的解決找到一個考慮問題的立足點，能夠將復雜的問題量化，同時，也為能通過其他方法如人工智能網絡方法解決問題提供依據和基礎，網絡信息安全的風險因素主要有以下6大類：
1、自然界因素，如地震、火災、風災、水災、雷電等；
2、社會因素，主要是人類社會的各種活動，如暴力、戰爭、盜竊等；
3、網絡硬件的因素，如機房包括交換機、路由器、服務器等受電力、溫度、濕度、灰塵、電磁干擾等影響；
4、軟件的因素，包括機房設備的管理軟件、機房服務器與用戶計算機的操作系統、各種服務器的數據庫配置的合理性以及其他各種應用軟件如殺毒軟件、防火墻、工具軟件等；
5、人為的因素，主要包括網絡信息使用者和參與者的各種行為帶來的影響因素，如操作失誤、數據泄露、惡意代碼、拒絕服務、騙取口令、木馬攻擊等；
6、其他因素，包括政府職能部門的監管因素、有關部門對相關法律法規立法因素、教育部門對相關知識的培訓因素、宣傳部門對相關安全內容的宣傳因素等。這些因素對于網絡信息安全均會產生直接或者間接的影響。
三、目前網絡信息安全風險評估工作中急需解決的問題
信息系統涉及社會經濟方方面面，在政務和商務領域發揮了重要作用，信息安全問題不單是一個局部性和技術性問題，而是一個跨領域、跨行業、跨部門的綜合性安全問題。據統計，某省會城市各大機關、企事業單位中，有10%的單位出現過信息系統不穩定運行情況；有30%的單位出現過來自網絡、非法入侵等方面的攻擊；出現過信息安全問題的單位比例高達86%！缺少信息安全建設專項資金，信息安全專業人才缺乏，應急響應體系和信息安全測評機構尚未組建，存在著“重建設、輕管理，重應用、輕安全”的現象，已成為亟待解決的問題。
各部門對信息系統風險評估的重視程度與其信息化水平呈現正比，即信息化水平越高，對風險評估越重視。然而，由于地區差異和行業發展不平衡，各部門重視風險評估的一個重要原因是“安全事件驅動”，即“不出事不重視”，真正做到“未雨綢繆”的少之又少。目前我國信息安全體系還未健全和完善，真正意義上的信息系統風險評估尚待成熟。有的部門對信息系統風險評估還停留在傳達一下文件、出具一個報告、安排一場測試，由于評估單位在評估資質、評估標準、評估方法等方面還不夠規范和統一，甚至出現對同一個信息系統，不同評估單位得出不同評估結論的案例。
四、信息系統風險評估解決措施
1、確診風險，對癥下藥
信息系統風險是客觀存在的，也是可以被感知和認識從而進行科學管理的。信息系統面臨的風險是什么、有多大，應該采取什么樣的措施去減少、化解和規避風險？就像人的軀體有健康和疾病，設備狀況有正常和故障，糧食質量有營養和變質，如何確認信息系統的狀態和發現信息系統存在的風險和面臨的威脅，就需要進行風險評估。
2、夯實安全根基，鞏固信息大廈
信息系統建設之初就存在安全問題，好比高樓大廈建在流沙之上，地基不固，樓建的越高倒塌的風險就越大。風險評估是信息系統這座高樓大廈的安全根基，它可以幫助信息系統管理者了解潛在威脅，合理利用現有資源開展規劃建設，讓信息系統安全“贏在起跑線上”。風險評估還可以為信息系統建設者節省信息系統建設總體投資，達到“以最小成本獲得最大安全保障”的效果。
3、尋求適度安全和建設成本的最佳平衡點
安全是相對的，成本是有限的。在市場經濟高度發達的今天，信息系統建設要達到預期經濟效益和社會效益，就不能脫離實際地追求“零風險”和絕對安全。風險評估為管理者算了一筆經濟賬，讓我們認清信息系統面臨的威脅和風險，在此基礎上決定哪些風險必須規避，哪些風險可以容忍，以便在潛在風險損失與建設管理成本之間尋求一個最佳平衡點，力求達到預期效益的最大化。
4、既要借鑒先進經驗，又要重視預警防范
沒有網絡安全就沒有國家安全，沒有信息化就沒有現代化。建設網絡強國，要有自己的技術，有過硬的技術。風險評估是信息化發達國家的重要經驗。目前我們的信息化在某些關鍵技術、關鍵設備上還受制于人。“他山之石”可為我所用，亦須知其鋒芒與瑕疵，加強預警防范與借鑒先進技術同樣重要。
五、結束語
綜上所述，本文主要對信息安全風險評估進行了分析和探究，在今天高速的信息化環境中，信息的安全性越發顯示出其重要性，風險評估可以明確信息系統的安全狀況和主要安全風險基礎，通過風險評估及早發現安全隱患并采取相應的加固方案。所以要加強信息安全風險評估工作。
參考文獻：
[1]中國國家標準化管理委員會，信息安全技術一信息安全風險評估規范，2007年
摘要：外貿企業風險包括戰略層面風險、經營環節風險和財務風險。外貿企業內部控制是企業風險管理的核心機制，其目標在于合理保證外貿企業財務報告等經濟信息的真實、完整，合理保證外貿企業戰略和經營活動的效率、效果，合理保證外貿企業財務收支活動的合法、合規，合理保證外貿企業各項資產的安全以及促進外貿企業實現其發展戰略。外貿企業內部控制的核心要素包括內部環境、風險評估、控制活動、信息與溝通、內部監督。基于內部控制有效性視角，外貿企業風險的控制對策包括優化內部環境、加強風險評估、健全控制活動、強化信息與溝通和完善內部監督。
關鍵詞：外貿企業風險 內部控制 風險管理 控制對策
一、外貿企業核心業務和關鍵風險
外貿企業是指專門從事對外貿易（進出口）的企業，在國家規定的注冊地，這些企業對產品和服務有合法的進出口經營權。它的業務往來重點在國外，通過市場調研，把國外商品進口到國內來銷售，或者收購國內商品銷售到國外，從中賺取差價。外貿企業的核心業務主要由出口和進口兩部分組成，簡稱進出口業務。筆者認為，外貿企業風險是指外貿企業作為一個社會經濟主體，在存續期間內受所面臨的政治、經濟、社會和技術等環境因素的影響，其真實業績與企業目標發生偏離的可能性。關于外貿企業風險，現有文獻的梳理如表1所示。
由此可見，外貿企業面臨的風險主要包括兩大類，一是經營風險，二是財務風險。
（一）經營風險。經營風險是指外貿企業經營目標無法實現的可能性。經營風險的極端形式是經營失敗。從廣義上分析，外貿企業經營風險包括：（1）戰略層面風險。是指外貿企業在戰略制定和實施過程中，其戰略目標無法實現的可能性，包括政治風險、貿易壁壘風險、政策風險、投資風險和自然災害風險等。（2）經營環節風險。即狹義上的經營風險，它是指外貿企業經營環節目標無法實現的可能性，包括信用風險、結算風險、匯率風險、利率風險、法律風險和道德風險等。
（二）財務風險。董峰（1996）認為，外貿企業財務風險按其財務活動的基本內容來劃分，可分為籌資風險、匯率風險、投資風險、資金回收風險與收益分配風險。朱威（2005）認為，我國外貿企業財務風險主要包括籌資決策風險、投資決策風險、股利決策風險、外匯風險（交易風險、折算風險、經濟風險）、衍生金融工具風險、企業重組風險等。吳曉慶（2010）認為，外貿業務財務風險主要包括信用風險、外匯風險、結算風險、現金流風險、反傾銷風險。葛維璐（2012）認為，外貿企業面臨的財務風險主要有信用風險、匯率風險、流動性風險、非關稅壁壘風險。張小宇、王慶敏（2016）認為，中小外貿企業財務風險包括信用風險、融資風險、流動資金不足風險、匯率風險等。筆者認為，從狹義上理解，外貿企業財務風險是指外貿企業由于負債融資而形成的風險，或稱資不抵債風險。而從廣義理解，外貿企業財務風險是指外貿企業財務管理目標無法實現的可能性，它包括資不抵債風險、壞賬風險、流動性風險和現金流風險等。 除此之外，外貿企業風險還可以區分為系統風險（市場風險）和非系統風險（企業特有風險）。外貿企業風險的存在往往會給外貿企業各項目標的實現帶來很大的不確定性。因此，如何基于內部控制有效性視角，加強外貿企業風險管理的理論與實務研究非常重要。
二、外貿企業內部控制的目標和要素
（一）外貿企業內部控制的涵義和目標。關于內部控制理念的演變，經歷了內部牽制（20世紀40年代以前）、內部控制制度（20世紀40―70年代）、內部控制結構（1988―1991年）、內部控制――整體框架（1992年至今）等階段（宋夏云，2003）。1992年，美國反欺詐財務報告全國委員會下屬發起機構委員會（COSO）了“內部控制――整體框架”，并指出：企業內部控制是指由企業董事會、管理層和其他員工實施的，旨在為達成以下目標而提供合理保證的過程：（1）財務報告的可靠（可靠性）；（2）經營的效率、效果（效率效果性）；（3）法律和法規的遵循（合規性）。我國《企業內部控制基本規范》（2008）指出，企業內部控制是由企業董事會、監事會、經理層和全體員工實施的，旨在實現以下目標的過程：（1）企I經營管理的合法合規；（2）資產的安全；（3）財務報告及相關信息的真實完整；（4）提高經營效率、效果；（5）促進企業實現發展戰略。
外貿企業內部控制目標是指外貿企業內部控制機制運行的預期效果或理想狀態，是構建外貿企業內部控制框架的邏輯起點。筆者認為，外貿企業內部控制可以定義為受外貿企業治理層、管理層和其他員工的影響，旨在實現以下目標而提供合理保證的一種過程：（1）外貿企業財務報告等經濟信息的真實、完整；（2）外貿企業戰略和經營活動的效率、效果；（3）外貿企業財務收支活動的合法、合規；（4）外貿企業各項資產的安全；（5）促進外貿企業實現其發展戰略。它們相互聯系、相互影響，共同構成一個完整的外貿企業內部控制的目標體系。
（二）外貿企業內部控制的要素。COSO（1992 & 2013）指出，企業內部控制的要素包括內部環境、風險評估、控制活動、信息與溝通，以及監控。我國《企業內部控制基本規范》（2008）指出，企業內部控制的要素包括內部環境、風險評估、控制活動、信息與溝通、內部監督。以下筆者分別對其進行討論。
1.內部環境。內部環境設定了外貿企業實施內部控制的基調，直接影響到企業治理層、管理層和其他員工對外貿企業內部控制的功能定位。良好的內部環境是內部控制機制有效運行的基礎。外貿企業內部環境包括治理結構與權責分配、管理層的理念和經營風格、治理層對內部控制的重視程度、對誠信和道德價值觀的溝通與落實、對專業勝任能力的強調以及企業人力資源政策與實務等。
2.風險評估。風險評估是指外貿企業選用定量和定性指標，在風險預警模型構建和優化基礎上，對外貿企業所面臨的戰略層面風險、經營環節風險和財務風險進行有效識別和科學評估，并及時外貿企業風險的預警信息。即風險評估過程的作用是識別、評估和管理影響外貿企業經營目標實現的各種不確定因素。
3.控制活動。控制活動是指外貿企業根據風險評估結果，采取有針對性和靈活性的措施和方法，努力將外貿企業風險降低至可接受的范圍之內。控制活動有助于合理保證外貿企業治理層和管理層提出的風險管控指令得到充分執行，其內容包括授權、職責分離、業績評價、信息處理和實物控制等。
4.信息與溝通。信息與溝通是外貿企業及時、準確地收集、整理、加工、匯總和傳遞與企業內部控制及風險管理有關的信息，確保各種控制指令在企業內外部之間進行有效傳播和溝通。其中與外貿企業財務報告等信息可靠、相關的信息系統通常包括以下職能：（1）識別與記錄所有的有效交易；（2）及時、詳細地描述交易；（3）恰當地計量交易；（4）正確確定交易生成的會計期間；（5）在財務報表中恰當地列報交易的結果等。
5.內部監督。內部監督是對外貿企業內部控制制度的建立與實施情況實施監督檢查，評價內部控制機制運行的有效性。外貿企業可以授權內部審計機構等職能部門對內部控制的設計和執行進行專門的評價，找出內部控制機制運行的優勢和缺陷，并提出補救建議。
三、基于內部控制有效性視角的外貿企業風險的控制對策
（一）優化內部環境。外貿企業內部環境直接影響到內部控制機制運行的有效性以及企業戰略目標、經營環節目標和財務管理目標的實現程度。外貿企業風險管理的核心環節包括風險識別、風險評估和風險應對。理想的風險管理模式，需要外貿企業按照風險發生的輕重緩急進行有效排序。例如，對于戰略層面的風險，外貿企業治理層和管理層應該高度關注，一旦決策失誤，其前景堪憂。對于經營環節風險和財務風險，企業管理層應該高度重視內部環境的優化，采取合理的措施和方法，及時找出關鍵風險因素，按照風險程度高低進行正確處理。筆者認為，內部環境屬于外貿企業內部控制的核心要素，是內部控制機制有效運行的關鍵影響因素。因此，外貿企業應該采取必要的措施，不斷優化內部環境，其內容包括治理結構與權責分配、治理層對內部環境的重視、管理層的理念和經營風格、對誠信和道德價值觀的溝通與落實、對專業勝任能力的強調、人力資源政策與實務等，并確保外貿企業內部控制機制得到有效運行，進而合理控制其風險。
（二）加強風險評估。在日趨激烈的國內外市場競爭環境下，我國外貿企業風險不斷凸現，時刻威脅著外貿企業的安全。對于戰略層面風險，應該引起外貿企業治理層和管理層的共同關注。外貿企業可以采用PEST分析法、SWOT分析法和Porter五力分析法，對外貿企業的戰略及其潛在的風險進行診斷與分析；對于經營環節風險，外貿企業各個職能部門可以采用定量指標和定性指標相結合的方法，通過構建不同經營環節的風險預警模型，對其風險進行評估和應對；對于財務風險，外貿企業可以采用財務指標為主、非財務指標為輔的評估模式，在指標選取和指標賦權基礎上，合理構建企業財務風險預警模型，對外貿企業財務風險進行動態、精準評估。筆者認為，風險評估是外貿企業內部控制和風險管理的核心環節，是外貿企業風險有效應對的關鍵。在條件允許情形下，外貿企業可以成立專門的風險管控機構，對外貿企業所面臨的各種風險進行動態評估，及時提交高質量的風險預警報告，以最大可能減少外貿企業的損失。
（三）健全控制活動。控制活動是指外貿企業對其風險進行正確識別和評估后，制定科學的風險應對政策、程序、機制和措施，對其風險進行有效應對，其最終目的在于將外貿企業風險降低至可以接受的水平。例如，對于外貿企業的系統風險，企業治理層和管理層應該事前評估和科學應對。對于系統風險或市場風險，必須承受的，堅決承受，不能承受的，可以選擇放棄，或者退出戰略；而對于外貿企業的非系統風險或企業特有風險，外貿企業管理層可以考慮事先設定一個合理的風險承受水平，選擇風險分擔或者風險轉移策略。筆者認為，控制活動屬于外貿企業風險應對的重要機制，其關鍵要素包括授權、職責分離、業績評價、信息處理、實物控制等。為了有效降低外貿企業風險，企業可以考慮建立以下控制機制：（1）對于重大投資活動，應該由企業治理層和管理層共同做出科學、民主的決策；對于企業的日常經營活動，可以由企業管理層進行自主決策；（2）對于企業各項業務活動，外貿企業應堅持責分離的原則，盡量避免出現失誤，甚至欺詐行為；（3）為了避免出現人才流失、業務流失等風險，外貿企業可以建立科學的員工激勵機制。外貿企業可以適時構建合理可行的業績評價體系，對外貿企業業務人員進行定期考核，做到賞罰分明，并努力留住人才；（4）對于外貿企業，尤其是外貿上市公司財務報表等信息披露，其管理層應該承擔應有的法律責任；（5）外貿企業應該建立、健全實物資產的有限接觸制度，以確保外貿企業重要資產的安全、完整。
（四）強化信息與溝通。良好的信息與溝通機制是外貿企業內部控制機制有效運行的重要條件。在外貿企業的風險管理中，企業治理層、管理層和其他員工應該精誠團結，共同肩負著各自的職責。為了有效識別、評估和應對外貿企業風險，企業應該強化信息與溝通過程，做到企業各個層次的人員都能清晰地認識到自己肩負的責任，包括對戰略層面目標、經營環節目標、財務管理目標及其潛在的風險進行有效識別，了解與認識外貿企業內部控制各個構成要素及其相應的功能，并能夠積極參與到企業內部控制與風險管理活動中。在企業風險管理中，尤其需要外貿企業治理層、管理層和其他員工清晰地認識與理解企業風險控制活動的目的、機制、模式和方法，而如何強化外貿企業的信息與溝通能力，是實現企業風險控制目標的關鍵。
（五）完善內部監督。企業風險管理是一個持續發展的動態過程，企業戰略層面目標、經營環節目標、財務管理目標及其風險都會隨著環境的變化而調整，這要求外貿企業的治理層和管理層及時監控企業風險管理的運行狀況。內部監督是內部控制的必要環節，外貿企業應設置獨立的機構，配備專門人員，科學、有效地評估內部控制機制的運行狀況，及時發現和報告內部控制機制運行的重大缺陷，督促相關職能部門及時修補。外貿企業的內部監督包括主管部門的監督、外部審計的監督和內部審計的監督。其中內部審計監督在整個內部控制系統中發揮著基石作用。內部審計可以合理保證外貿企業遵循國家的政策與法規、財務報告的真實性、企業投資和經營管理活動的效率效果性，以及企業戰略目標、經營環節目標和財務管理目標的實現程度等。正因為如此，外貿企業應當不斷拓展和強化內部審計職能，增強其獨立性，提升專業勝任能力，督促外貿企業優化內部控制的運行機制，以合理保證外貿企業的健康、高效發展。X
參考文獻：
[1]胡通海.試論外貿企業經營風險類型及內部控制的建立[J].國際商務財會，2013，（10）.
[2]劉永澤，張亮.我國政府部門內部控制框架體系的構建研究[J].會計研究，2012，（1）.
[3]錢劍婉.外貿企業風險控制與全面預算管理研究[J].國際商務財會，2010，（2）.
[4]宋夏云.芻議內部控制的運作機制[J].審計與理財，2003，（9）.
[5]吳曉慶.我國企業外貿業務的財務風險管理研究[D].鄭州大學碩士學位論文，2010.
[6]徐芳.外貿企業內部控制與風險管理――基于寧波地區的研究[D].寧波大學碩士學位論文，2009.
[7]徐珂.基于企業財務視角的外貿經營風險防范研究[D].東華大學碩士學位論文，2007.
[8]袁玉霞，張璐，王霞.外貿企業風險管理與控制[J].國際商務財會，2010，（10）.
[9]朱威.我國外貿企業財務風險管理研究[D].中南大學碩士學位論文，2005.
[關鍵詞] 吉林省；中小企業；內部控制；問題；對策
[中圖分類號] F276.3 [文獻標識碼] A
Abstract： Internal control consists of five factors in terms of the control environment， risk assessment， control activities， information and communication， and monitoring. Internal control of SMEs in Jilin has the problems in terms of wake awareness， lower level of risk assessment， unscientific activities， and lack of follow-up monitoring. The government should take the measures to optimize the environment， strengthen risk prevention control， pay attention to the implementation of activities， maintain the smooth information systems and communication channels， and enhance the supervision， so as to promote the healthy development of SMEs in Jilin.
Key words： Jilin， SMEs， internal control， problems， countermeasures
一、引言
中小企業作為我國市場上的一支重要力量，在推動經濟發展、豐富經營結構、活躍市場、吸收剩余勞動力和緩解就業壓力等方面發揮著不可忽視的作用。在吉林省內，中小企業在其國民經濟中占有重要地位，企業數量占99.5%，經濟總量占47%以上，上交稅金占全口徑財政收入的比重接近1/3，就業人數占全省職工和城鎮個體勞動者總數的70%以上，中小企業是全省經濟社會發展的重要支撐，推動中小企業加快發展是實現富民強省的重大舉措。在吉林省有關的政策扶持下，中小企業近幾年的發展也取得了飛躍發展，并且發展態勢良好，但是還存在不少的問題，這些問題成為制約吉林省中小企業發展的重要因素，其中一個非常重要的因素就是中小企業內部控制制度與機制的缺失。解決其內部控制的問題迫在眉睫，只有從理論和實踐兩個角度探索系統的解決對策，才能從根本上解決吉林省中小企業的難題，從而推動吉林省中小企業健康發展，推動吉林省的經濟振興。
二、內部控制的理論
所謂的內部控制，它是一個企業為了實現自己的經營目標，保護其資產安全完整，保證會計信息和資料的準確可靠，并能夠保證企業經營方針得到有效的貫徹和執行，同時保障企業經營活動的經濟性、效率性以及效果性，而在企業內部自我調整、約束、計劃、控制和評價方法手段的一個通用的措施。COSO的內部控制報告中規定的內部控制五要素的框架結構是目前被較多人認可的經典框架，即由控制環境、風險評估、控制活動、信息與溝通、監督五個要素構成的。內部控制的要素基本覆蓋了企業所有的業務環節和事項，特別是控制活動貫穿企業經營的各個環節。因此，若想了解和解決企業的內部控制問題，可以從這五個要素著手。
三、吉林省中小企業內部控制問題
（一）控制環境存在的問題
控制環境是一個企業內部控制制度能否有效執行的基礎。目前吉林省中小企業控制環境存在的問題包括：經營者重經營輕控制，經營者主要把精力放在如何留住老客戶，擴大企業業務方面上，無暇顧及內部的管理事項，對內部控制缺少關注；內部控制意識薄弱，從管理者到員工都沒有形成系統的內部控制知識體系；組織結構設置不科學，職責不明，大多依靠血緣，親情維系管理；人力資源管理不規范，沒有運用科學的方法評估員工的能力，對于員工勝任能力沒有足夠的重視；不重視誠信和道德價值觀念的溝通和落實，缺乏良好的控制環境。
（二）風險評估存在的問題
每個企業都面臨來自內部和外部的不同風險，這些風險都必須加以評估。吉林省中小企業目前的風險評估意識已經逐步形成，并且采取一定的措施進行風險評估，但是整個風險評估的意識和水平還屬于比較低下的水平；由于中小企業間的信用觀念薄弱，信用缺失嚴重，進行風險評估困難重重，建立健全的風險評估體系難度較大，相應的風險控制機制也沒有進行配套；沒有建立整體的目標，缺乏具體業務流程層面的計劃，當監管和經營環境突然發生變化時，缺乏應急措施；對于進入新的業務領域和發生新的交易可能帶來的新的內部控制相關的風險，缺乏評估的規范機制。整體而言，吉林省中小企業大部分的風險評估工作還處于淺層階段，缺乏科學的、深層次的探究。
（三）控制活動存在的問題
控制活動是企業管理階層辯識風險，繼之應針對這種風險發出必要的指令，是企業內部控制最實在的一個環節。吉林省中小企業也重視企業的控制活動，但是由于缺乏系統的內部控制知識體系，再加上中小企業裙帶關系嚴重，采用以家庭利益為指導的管理方式，很多崗位都是家庭成員擔任，造成控制活動缺乏科學性，存在漏洞。無論是授權、業績評估、信息處理還是實物控制上都存在不少的紕漏。具體包括：采購缺乏質量標準，采購的材料質量參差不齊；生產環節更多的是注重生產的速度，對產品的質量驗收缺乏控制；缺乏付款和收款管理制度，沒有制定完善的付款計劃和收款管理，付款環節嚴重的賴賬現象影響企業的信譽，收款缺乏管理，對客戶的信譽沒有系統的評估，缺少壞賬管理的意識。財會系統混亂，沒有嚴格按照會計制度的要求進行處理。整體來看，吉林省中小企業的控制活動還不具備科學性。
（四）信息系統與溝通存在的問題
中小企業的一個主要特征就是規模小，所以在內部的溝通上主要向上級和幾乎所有的員工進行直接的信息傳遞，吉林省中小企業在內部溝通上同樣是這樣，不存在太大的問題；集中的主要問題是財務會計不夠專業，不少企業聘請兼職對企業的會計業務進行處理，質量參差不齊；管理層更多注重經營業績的財務數據，而忽視資產負債的情況；缺少與外部的溝通，對于客戶的反饋多是零散的，沒有系統的整理和記錄，主動聯系客戶進行溝通的情況更是少見；供應商和企業的關系不穩定，多數企業對每次采購選擇的供應商有采購價格決定。
（五）監控存在的問題
管理的重要職責之一就是建立和維護控制并保證其持續有效運行，對于控制的監督可以實現這一目標。在吉林省中小企業中，監控這部分的問題尤為突出。吉林省中小企業由于管理者缺乏系統的內部控制理論知識，控制活動缺乏科學性，因此后續的評估控制監督活動也是雜亂無章的，沒有獨立于業務環節的類似內審委員會等監督審核部門，其經營過程也沒有專人進行監督，往往都是經營者的突擊檢查，甚至存在知錯難改，知錯不改的現象。由于中小企業的主要精力集中在經營上，對于控制活動都缺乏投入，監控環節所引起的關注就更加少。
四、吉林省中小企業內部控制問題的解決對策
（一）優化內部控制環境
第一，加強管理層的內部控制意識，完善管理層的內部控制知識體系。要使吉林省中小企業的內部控制水平提高一個層次，最重要的就是要讓管理者意識到內部控制的重要性，并且學習內部控制的相關理論知識，形成知識體系，具體措施可以是閱讀相關的書籍，邀請專門機構的研究人員過來交流，政府或者相關行業組織通過舉辦內部控制知識講座，學習指導等形式讓管理者深刻了解內部控制體系的優點和作用。第二，書面和口頭的形式結合，落實企業文化的營造。誠信和道德價值觀念的溝通和落實，用人唯才等企業文化有助于提高企業競爭力，也是更好地完善整個企業內部控制體系所需要。這就需要管理者身體力行，起表率作用，同時以口頭和書面的形式向員工進行傳達，對違反有關行為規范的情況進行懲罰。
（二）加強風險防范控制
第一，提高風險意識。這需要從管理者的管理素質抓起，提高中小企業管理者的素質，加強風險知識的學習和培訓很重要。第二，風險識別和分析能力的提高。要防范風險，首先要有風險意識，然后要有識別和分析的能力，我們在進行風險事件的識別時，可以從目標入手，把總的戰略目標細分為小的目標，如經營目標、期末報告目標、資產管理目標等，再分別根據這些具體的二級目標確認相應的風險事件。而對于風險的分析，需要先調查和收集風險事件的資料，然后定性和定量進行分析，最后進行表述。第三，制定策略應對風險，需要結合控制活動進行風險的應對。中小企業自身資金并不雄厚，但是它們具備靈活性的特點，所以盡早識別和評估風險，盡早進行轉變應對風險就至關重要。
（三）重視控制活動的落實
第一，需要對管理者進行內部控制理論知識的培訓和學習；第二，要使控制活動科學合理并且有效率，必須結合中小企業的特點，在授權，業績評估，信息處理，職權分離和實物控制等方面都要做好。具體的解決對策是：首先是要對主要的經營活動建立必要的控制政策和程序，采購和付款環節的控制、銷售和首款環節的控制、生產環節的控制；其次，管理層在預算和經營業績上需要有清晰的目標，以識別差異，并對差異進行調查；不同人員的職責在一定程度上相分離，特別是要完善內部會計控制，提高會計人員的素質、建立健全會計制度、建立不相容職務相分離制度，實行會計預算控制；建立授權保護措施，保護公司的資產和機密以及公司的安全經營。
（四）保持信息系統和溝通渠道的暢通
由于吉林省中小企業規模比較小，需要報告和傳遞信息的層次也比較少，要實現有效的溝通：首先，要有信息觀和溝通的意識，對于財務信息，經營狀況要及時的了解；其次，要及時了解財務信息，聘請專業的財務人員，運用專業的財務系統，使財務信息能夠如實反映企業的狀況，為識別風險，制定經營方向做準備；最后要使企業的溝通渠道暢通，透明。要使企業的內部控制得以完善，企業的經營狀況得以真實的反映，來自各個層次的信息很重要，這對管理者的決策提供很大的幫助。
（五）加強對控制的監督
首要就是要加強全體員工對內部監督的理解以及管理層的監督意識，對于吉林省很多中小企業來說，培養或者聘請一個專業的監督人員難度很大，所以從原有的員工身上作出努力，加強其對內部監督的理解更加實際，而管理層的監督意識和能力提高則是最有效的方法。其次，如果條件允許，對于很多中型企業來說，增設內部審計機構很有必要，可以保證監督活動使其不受外界因素的干擾。還有很重要的一點就是要使企業的監督活動落實到日常化的工作中，監督活動要透明化，提高權威性。
[參 考 文 獻]
[1]劉玉廷，朱海林，王宏.中國內部控制改革與發展[J].北京：經濟科學出版社，2010-09：90-91
[2]劉明輝，張宜霞.內部控制的經濟學思考[J].會計研究，2002（2）：54-56
[3]李光輝，劉文曲.中小企業如何加強內部控制[J].內控與審計，2010（9）：79-80
風險
模糊綜合評價
風險規避對策
【論文摘要】當前，國家助學貸款存在較嚴重的違約現象。對風險進行 科學 的評估是防范和降低風險的首要問題。本文試圖運用模糊綜合評價的方法對助學貸款風險的程度進行評估，依據評估結果和現實情況提出風險的規避對策。
當前，國家助學貸款存在較嚴重違約現象。針對助學貸款業務中出現的高違約率、高風險的問題，必須建立和完善還貸約束機制和風險防范機制，以最大限度地降低貸款風險。而防范和降低國家助學貸款風險的首要問題是對風險進行科學評估。目前，助學貸款風險評估還沒有一種普適的模型和方法。國際上流行的信貸風險評估法，如sc要素法、多變量信用風險判別模型、財務比率綜合分析法、期權定價等都不能照抄照搬或簡單移植到助學貸款風險評估中;我國高校管理部門的現行審核辦法，只是根據學生申報表格判斷學生信用狀況的優劣，缺乏科學性，不能滿足防范和降低風險的實際要求。助學貸款風險的影響因素很多，是一個典型的多層次多因素的模糊性問題。筆者認為，運用模糊綜合評價法解決此類問題，具有較強的科學性和實用性。
一、國家助學貸款風險評估
1.模糊綜合評價模型的基本原理。
助學貸款模糊綜合評價模型基本原理如圖1
所示。首先對影響借款人償還貸款能力的多種模糊因素進行綜合歸納，確定評價指標體系；收集指標相關數據；指標量化；結合評估標準，專家賦權(聚類分析剔除異常值)；將指標量化值與權重系數耦合，得出各評價對象總的指標得分值，據此對貸款風險進行評估。
2.模糊綜合評價指標體系。
評估某學生的風險程度，應根據學生個人信用狀況、家庭價值狀況、所在學校對貸款管理水平等影響違約的因素，構建一個多層次多因素的綜合評價指標體系，如圖2所示。其中內涵為:
(1)健康狀況(家庭成員):健康情況將影響勞動能力，從而影響收入和還款能力，具體分值由體檢得到;
(2)收入/支出:家庭的年平均收入與平均支出之比;
(3)固定資產:固定資產的總價值;
(4)負債情況:債務的總價值;
(5)學業成績:學生貸前業績的綜合評定;
(6)專業前景:包括專業 發展 趨勢、就業形勢等的估計;
(7)道德品質:所在院系對學生道德品質的評定，包括重要的獎懲情況、不良記錄等;
(8)未來收入:根據所學專業的就業經驗，估計收人水平;
(9)健康狀況(學生個人):具體分值由體檢得出;
(10)學歷情況:學生在校學歷;
(11)違約率:表示過去一段時間內該校的貸款未償還總額與應償還總額之比，可以從銀行的信貸系統上得到;
(12)審核制度:表示學校在助學貸款審核中制度設計的合理性、程序的科學性等方面的情況。
3.評價模型。
確定隸屬度函數和各指標的權重，將量化隸屬函數與指標權重相禍合，確立一個模糊綜合評價集，流程如圖3所示。具體數學推導及 計算 參見 文獻 [1。
4.實證分析。
本文根據某普通高校2001年助學貸款的數據，隨機抽取了30個樣本，運用以上評價方法，在計算機上模擬開發出了評估系統，對助學貸款風險進行評估，將評估結果與實際調查情況作列表對照(如表1)。對30個樣本的實際調查結果為:有巧人已經開始按照還款計劃償還助學貸款(包括一名全額償還);有10人表示會與銀行一起共同制定還款計劃;有2人表示無法償還;剩余3人銀行已經無法跟蹤其實際狀況，因此貸款很有可能無法償還。
我們根據評估得分的高低將風險程度分為較高(高于或等于0.75分)、正常(0.75一0.60分)、關注(0.5一0.25分)和損失(低于0.25分)四個信用等級。從表1可以看出，得分高的信用好，風險小，償債可能性大;得分低的信用狀況差，風險大，償債可能性小。本案例評估中出現了4個錯判的個案(表1帶關項)，占總樣本的13.3%，可能是專家經驗賦值造成的。就總體而言，評估結果與實
際調查情況基本吻合。因此運用模糊綜合評價法對助學貸款的風險狀況進行評估是有效和可靠的。但本模型在運用中也存在如下問題:①模型的信用等級界限值的確定需要經過一段時間的檢驗;②模型中未考慮各指標所有可能的取值范圍，實際應用時應深人調研，確定各指標合理的取值范圍，使模型結論更接近實際。
二、國家助學貸款風險規避對策
i.構建合理的風險分擔機制。
商業銀行的經營是依據“安全性、流動性、盈利性”及高風險高回報的原則。如果銀行作為助學貸款違約風險的主要承擔者，就可能出現銀行惜貸的現象。例如山東省2001年計劃財政貼息額為300萬元，貸款額度達i億元，但銀行將為此承擔14一20%的壞賬，最后竟然無一發放出去。國家助學貸款是政府發起并引導，由政府、銀行、學校和學生四方共同建立的一種公共治理結構，應該以多元化的模式共同擔負其公共事務的責任。因此，政府對國家財政、學生、銀行和學校之間的利益和風險應不斷調整，使得各受益方在合理獲利的基礎_l，都承擔一定的風險，包括各受益方根據風險評估結果提取風險準備金。
2.建設完備的社會信用體系。
信用制度作為一種交易規則，其最大的功能在于降低交易成本，確保交易的順利進行。如果缺乏完備的信用 法律 制度，學生違約就會出現 經濟 學意義上的外部性，即違約所導致的成本不由違約行為者承擔，造成社會整體資源配置效率的損失。因此，必須制定和完善與助學貸款相關的法律法規，加大對違約行為的懲戒力度，才能為助學貸款工作創造良好的執行環境，為助學貸款業務的正常開展以及風險分散機制的有效運作提供有利的法律保障。同時，應加快全社會的個人信用評估體系的建設，包括:開辟多種征信渠道，開展征信活動;依靠第三方中介機構(個人信用評估公司)進行個人信用資料庫的建設;建立個人信用管理與評估系統;爭取及早立法，使個人信用評估機構的工作有法可依。
3.制定合理的還款計劃。
還款計劃的合理性直接影響還款的積極性和可行性。因此有必要根據學生不同的風險評估結果，制定符合學生個人實際情況的多種較為靈活的還款計劃。如:上學期間還息，畢業后按收人比例還款;貸款期限內本息等額歸還;到期一次性歸還本息;允許根據實際情況修訂還款汁劃;允許提前還貸不收罰金等還款方式。
4.建立有效的追繳機制。
根據風險評估結果，制定有效的追繳機制是降低風險的重要途徑之一。由于我國這方面的經驗不足，可借鑒某些發達國家的做法。比如美國助學貸款的追繳主要采取第三方制度安排。商業銀行完成一攬子貸款協議后，將貸款協議委托給同署部門或聯營 企業 。同署部門或聯營企業聘請專業評級機構對協議涉及的學生信用做出評估，根據評估結果，將助學貸款打包上市，轉移風險。信用評估在界限值以下的，需向再保險公司購買保險。在風險被保險情況下，同署部門或聯營企業對高風險協議進行“特別關照”。貸款者在計劃內無法還款，則貸款協議將被送往催債公司。第三方制度安排由專業機構或公司按照追繳程序履行職責，根據學生不同的信用狀況(風險程度)采取不同的追繳方式，基本_l內化了學生貸款風險，提高了追繳的效率和成功率。
[關鍵詞]全面風險管理 風險組織體系 風險管理文化
風險管理是企業安全管理工作的重要內容，關系到企業發展。醫院是國民經濟重要的基礎性行業，在經濟發展過程中起著重要的作用。同時具有技術要求高、涉及范圍廣、系統復雜、維護費用高等特點，因此醫院是一個風險性較高的行業。
全面風險管理作為一種現代企業管理手段，是企業安全運行的重要保障，建立完善的全面風險管理體系有利于促進企業健康發展。
一、全面風險管理概述
全面風險管理是企業全員參與，應用于企業戰略制定和企業生產經營活動，用以確認可能影響企業的潛在事項并在其風險偏好范圍內管理風險，對企業目標的實現提供合理的保證。[1]
構建醫院全面風險管理體系，需要立足于醫院的實際，分析醫院風險管理環境、管理目標，對醫院風險進行識別、評估，建立風險防控和監督機制，完善風險組織管理、強化文化管理等風險管理保障體系。其中核心是風險的防范和控制。
二、醫院全面風險識別、評估與控制
（1）風險控制環境
風險環境分析是進行全面風險管理的基礎。控制環境包括：員工誠信度和價值觀；員工的能力；醫院管理文化和管理理念；醫院組織構架；權責分配、人力資源政策等。控制環境對醫院目標設立、風險評估和風險控制有重要作用。它影響著員工的控制意識，是醫院發展的基礎。
（2）風險識別
綜合性醫院的經營活動復雜，各種風險相互聯系、相互作用。醫院的經營活動涉及到內外兩方面的因素，因此風險可分為醫院的內部風險和外部風險。
醫院內部風險主要有醫療服務風險（醫療事故、醫患關系風險等）、財務風險、組織設置風險（包括部門設置、部門間協調不順暢等風險）、安全運行風險（設備運行、日常管理風險等）、人力資源風險、信息系統風險等。
醫院的外部風險主要有自然環境風險（自然災害）、政策法規風險（國家關于醫療機構的法律和政策風險）、行業風險（行業競爭風險）、技術風險（技術更新風險）等。
（3）風險評估
醫院風險評估是通過運用科學有效的方法，對系統中存在的風險因素導致事故的可能性和風險程度進行定性和定量的描述，確定風險級別，進而實施風險預警與控制。進行評估首先要建立評估指標體系，并需要對風險進行綜合性的評價，以彌補單一定性分析或定量分析的不足。
常用的風險評價方法有安全檢查表分法、模糊綜合評估法、作業條件危險性評估法、預先危險性分析、神經網絡評估法等[2]。
2.4 風險控制
風險控制是醫院根據自身條件和外部環境，為了實現風險管理目標，在風險識別和風險評估的基礎上，確定風險管理有效標準，采用適當的風險控制措施以使風險損失最小化。常用的風險控制方法主要包括避免、預防、分散、抑制等[3]。
2.5 風險監督與改進
醫院的風險會隨著時間變化而改變，實施控制的方式也不斷改變。曾經有效的風險應對措施可能變得不太有效了。導致這些現象發生的原因可能是由于新員工的到來，醫院的培訓和監控效果的變化，或者醫院外部環境發生了變化等。面對這些變化，醫院的管理層需要判定原來風險管理是否繼續有效，也就是需要對風險管理體系進行監督和改進。
監督和改進可通過持續性的活動或獨立的評估方式進行。持續性的監督和改進是對醫院日常的、經常性的經營活動的監督和改進，是在不斷變化的環境基礎上動態地監督和改進。個別評價的頻率依賴于醫院管理者的主觀判斷。在作出判斷時，需要考慮醫院內部和外部環境變化發生的性質和程度以及相關的風險，員工的能力和經驗、持續性監督和改進的效果等問題。一般地，為保證醫院風險防控體系長期的有效性，需要將持續性的活動與獨立的評估結合起來。
三、醫院風險管理組織體系構建
為保證醫院風險管理順利實施，應建立健全包括風險管理委員會及風險管理職能部門、審計委員會及內部審計部門、法律事務部門及其他相關職能部門、業務單位的組織領導機構及其職責在內的風險管理組織體系。
四、醫院全面風險管理文化構建
在管理實踐中，對風險的全面管理，還需要構建風險管理文化。通過構建醫院風險管理文化，使全面風險管理的理念深深根植于醫院文化之中。開展全面風險文化管理，將風險意識和風險管理理念與醫院文化相融合，在整個醫院中貫徹落實風險管理精神，保障全面風險管理成功實施。
五、結語
全面風險管理作為一個現代企業管理手段，分析、開展全面風險管理，建立完善的全面風險管理體系有利于醫療行業健康發展。
參考文獻：
[1]劉寧寧，蔣文崇.電力企業全面風險管理體系構建[J].魅力中國，2011， 4.
