引论：我们为您整理了13篇公司金融风险分析范文，供您借鉴以丰富您的创作。它们是您写作时的宝贵资源，期望它们能够激发您的创作灵感，让您的文章更具深度。
篇1
中国电力财务公司属于非银行金融机构，是自主经营、独立核算、照章纳税、自负盈亏、独立承担民事责任的企业法人。中国电力财务公司由中国电力信托投资有限公司、华中电力集团财务有限公司等5家非银行金融机构改组而成，总部设于北京。改组后的电力财务公司是由国家电力公司控股、各省的电力公司共47家企事业单位参股组成的全国性金融机构。中国电力财务公司处于一个多变的经济环境之中，加入WTO、金融监管改革、电力体制改革等都影响着中国电力财务公司未来的发展。构建有效的金融风险管理体系，提升公司整体的风险应对能力，将是中国电力财务公司健康稳步发展的重要举措。
1 中国电力财务公司的金融风险管理分析
1.1 中国电力财务公司面临的风险
中国电力财务公司处于多变且复杂的经济环境之中，金融监管体制的改革、电力体制的改革、我国加入WTO等都对电力财务公司的发展具有重要影响。中国电力财务公司除了一般金融机构都要面临的市场风险、信用风险、法律风险等外，根据电力财务公司的经营特点、国内外经济氛围，中国电力财务公司还有面临如下风险。
（1）管理风险。中国电力财务公司刚改革完毕，管理风险是其不可避免的风险。中国电力财务公司发展迅猛，管理机构和人员不断攀升，资产规模也日渐扩大，管理层次与管理幅度也不断增加，公司整体的管理难度增大，必须要正视与防范管理风险。另外，中国电力财务公司的管理思想、从业人员、管理模式、机构设置仍沿用电力公司的体制，作为金融机构的电力财务公司需要进行管理模式的改进。（2）政策性风险。电力行业“厂网分离”的变革趋势愈演愈烈，我国的电力体制改革对中国电力财务公司产生重大影响。大部分人认为，中国电力财务公司会留在经营电网的集团内。信贷资产是中国电力财务公司的主要资产，电力体制改革对中国电力财务公司的信贷业务产生重大冲击。除此之外，体制变革与政策变化导致的法律风险也不容小觑。在竞价上网体制下，发电企业存在逃废债务的可能性。（3）贷款风险。贷款风险按照借款人的还债能力，将贷款质量分为正常、关注、次级、可疑、损失5种。随着我国加入WTO，外国资本逐渐进入国内金融领域，中国对股份制银行、国有银行的保护能力变弱。国内外不同的经营作风、经营技术、经营方式、经营领域等趋于多元化发展，加剧了金融行业的竞争程度。贷款业务是中国电力财务公司传统的主要业务，中国电力财务公司必须加强对优质贷款用户的竞争意识。
1.2 中国电力财务公司金融风险管理的特征
中国电力财务公司作为一家金融机构，不仅要面临所有的金融风险，还要应对其自身特征引起的特有风险。中国电力财务公司与其他银行相比，其经营对象仅限于集团公司成员单位与分支机构，其风险主要是集团内部面临的个体风险，而非社会性系统风险。财务公司所服务的企业具有高度集中性，其经营状况的好坏与该行业的发展好坏息息相关。财务公司的风险管理在必要时可通过集团公司进行行政干预，这也是财务公司风险管理的重要优势。
2 中国电力财务公司的金融风险管理对策
根据中国电力财务公司的特征，在此有针对性地提出了以下金融风险管理的应对策略，以期能有效防范风险，降低公司损失。
2.1 加强风险识别、评价与处理
中国电力财务公司面临着多种复杂风险，需要有效地对风险进行识别、估计、评价与处理，以保证经营活动的正常有序进行。（1）风险识别。作为风险管理的第一步，风险识别为后续的风险估计、评价与处理等工作确立了范围与方向。中国财务公司通过风险识别以明确自身承受着哪些风险，是在质上的确认。主要用到的方法有德尔菲法、财务报表分析法、风险树搜寻法等。（2）风险估计。通过估计风险，中国电力财务公司将风险可能达到的程度进行量化。风险估计主要用到回归分析法、概率法、风险价值法、估值法和假设检验法等。（3）风险处理。根据评价结果，中国电力财务公司决定是否控制，以及如何控制风险。处理风险的方法有风险规避、风险预防、风险组合、风险分散、风险转嫁、风险补偿、风险自留与风险抑制等。
2.2 构建有效的风险管理系统
完善的风险管理信息系统是中国电力财务公司进行风险管理的重要保证，风险管理系统包括风险管理的功能系统、组织系统、信息系统，还有激励措施与风险管理文化等。中国电力财务公司的风险管理组织系统至少要有董事会、风险管理委员会、风险管理部门与业务部门等几个层次。而风险管理的功能系统是包括风险管理的战略制定、风险管理技术、风险控制等环节的动态系统。合理有效的激励措施与风险管理文化将为风险管理提供保障。
2.3 构建有效的风险管理信息系统
有效地管理公司风险离不开一个能加工分析、传输信息的风险管理信息系统。风险管理信息系统需要有高素质的风险分析人员以及完善的风险管理信息系统。根据国外银行经验，风险管理信息系统主要分为数据仓库、数据处理器、数据分析层三部分。通过建立风险管理的信息系统，利用电脑对风险进行识别、评价与处理，同时借助该平台进行风险预警功能。
2.4 建立合理的风险内控制度
风险控制贯穿于交易成本控制、证券优选决策、投资组合、下达交易命令的动态管理过程。首先，要建立风险控制文化并进行管理监督。风险的内控体系包含公司管理层、相关部门管理人员与普通员工。每个人都要充分认识并重视投资中的风险，并将风险的内控融入企业文化中。风险的内控制度至少有以下几项：投资决策委员会的工作制度、各项投资业务的管理办法、风险管理委员会工作制度等。有效的内部控制体系还要分工明确，避免部门间的责任冲突。
2.5 有效控制贷款风险
现有的信贷管理体制主要是风险管理与资产负债比例管理，对五级贷款的分类管理是信贷管理体制的核心。贷款的五级分类管理是银行根据借款人偿还贷款的实际能力，将贷款的受损程度分为正常、关注、次级、可疑、损失这五类的管理办法。贷款分类管理的实施对银行贷款的风险防范与控制有重要意义。实施贷款的五级分类管理首先要注重贷款存量风险的控制，进行准确分类；然后要完善信贷的内部控制机制；再者，加强风险的预警分析和贷后管理；最后，需要精选客户，优化整体的贷款结构。
3 结语
中国电力财务公司处于多变的复杂经济形势中，其金融风险管理问题逐渐暴露出来。文章通过梳理金融风险管理的相关理论，从中国电力财务公司的实际情况出发，定性角度分析了中国电财公司面临的各种金融财务风险，并有针对性地在风险管理系统、风险信息管理系统以及风险的内控制度等方面给出对策。
篇2
金融控股公司是自20世纪90年代以来，西方资本主义国家中，尤其是英、美、日等金融大国实施金融制度创新的产物。国际三大金融监管机构――巴塞尔银行监管委员会、国际证券联合会、国际保险监管协会在1999年2月颁布的《对金融控股集团的监管原则》中指出，金融控股公司是在同一控制权下，完全或主要在银行业、证券业、保险业中至少两个不同的金融行业大规模提供服务的金融集团公司。其主要特点在于“集团混业、经营分业”，即金融控股公司是以金融业为主的企业联合体，它全资拥有或控股一些商业银行、证券公司、保险公司以及非金融实体等附属或子公司，这些下属公司都具有相关的营业执照，有独立的法人资格，可独立对外开展相关业务并承担相应民事责任。金融控股公司模式介于金融机构的混业经营和分业经营模式之间。
我国目前实行的是分业经营、分业监管的金融体制，在市场经济尚不成熟、市场体制和机制尚不完善的情况下，这对保障金融安全有很强的现实意义。随着我国经济的发展和金融改革的进一步深化，国内企业对金融服务多样化的需求也日益增强，特别是面对加入世贸组织带来的挑战，无论是金融机构内部还是外部，都有业务拓展的需求。在目前分业经营的制度框架一时难以改变的情况下，通过金融控股公司这一组织形式，既能在一定程度上享受综合经营的好处，又能在金融业务之间形成“防火墙”，从而有效地控制风险。也就是说，金融控股公司这一制度设计的优势，除了达到规模经济外，还在现有的分业经营的法律框架内实现了混业经营。因此，金融控股公司是我国金融由分业经营向混业经营渐进转变的现实选择，是由金融分业向金融混业过渡的桥梁。
一、金融控股公司的风险
任何一项经济制度都是“双刃剑”，金融控股公司也不例外。金融控股公司通过资本的联系，进行了机构和业务的融合，能为企业提供全方面的金融服务，具有传统金融机构所没有的优势，但同时也增加了控股公司在资本结构、组织结构、业务结构上的复杂性，导致金融控股公司产生了很多新的风险。
1、内部关联交易风险
金融控股公司关联交易是指作为关联方的母公司与子公司以及子公司之间的交易。金融控股公司产生的根本目的是通过利用公司内部结构和合作关系实现协同效应，降低运营成本、增加盈利、提高效率。因此，金融控股公司的建立本身就蕴含着内部的关联交易。之所以有金融集团，除了概念和品牌上的意义外，就是要有内部交易。否则，各种业务以法人形式独立经营便可，不必组成集团。否定了内部交易就是否定了可以得到的潜在效率，从而等于否定了金融集团。然而，这种交易如果超出一定的“度”，则会造成风险在公司内部传播，危及整个金融控股公司。
关联交易导致的负面效应有两种，一是由于关联交易的存在，使母公司和子公司之间的经营状况相互影响，不同金融业务所引致的风险可能会在公司内部传递。在市场上，投资者和相关利益主体是将经营多种金融业务的金融控股公司看作是一个整体，即便在集团内部子公司之间建立了“资金、法律防火墙”，也无法成为市场的“信心防火墙”。如果一个成员子公司经营不善或倒闭，难免不会造成“多米诺”效应，引发其他子公司的流动性困难或影响其他子公司的业务。二是公司的关联交易方可以运用行政力量撮合交易的进行，从而可能使交易价格、交易方式等在非竞争的条件下出现不公正，导致利益冲突的产生。如银行子公司可能通过关联证券子公司为其信用和业绩不好的客户发行债券，以抵偿无法收回的贷款。一般来说，金融控股公司的关联交易包括资金、产品和信息的相互划拨与传递，相互担保、抵押，为了避税或逃避监管目的相互转移利润等等。
2、资本重复计算的风险
金融控股公司具有“资本扩音器”功能。例如，母公司的资本通过投资控股对子公司拥有了支配权，如果母公司的负债资本和外部资本仍作为资本金，投向子公司，则形成了一种“双重财务杠杆”，一份外部资本被用了两次，在总公司和子公司的资产负债表中同时反映，但对于子公司来说，该资本并不是真正意义上的股权资本，不具备实质上的抵御风险能力。如果子公司再将这部分资本投向其他子公司，则资本又被利用一次，造成财务杠杆过高、资本金多次计算。像一个“扩音器”一样，经过财务杠杆的作用，资本被扩大了许多倍(见图1)。这有一方面的好处是在相同的经营规模上节约了资本的使用，但也存在夸大公司整体防御风险能力的弊端，影响集团整体财务安全。
一个企业集团的全部资本可以分为来自集团外部投资者的资本和由于重复使用带来的资本。由于公司发生偿付困难时，只有来自集团外部的资本金才能抵补集团的整体风险，因此用同一笔资金来抵御多家子公司的风险，显然是不合适的。而且，资本金的重复计算也会造成子公司的报告利润和资本水平的夸大，整个金融控股公司的净资本(外部资本)低于所有子公司的资本之和，即使集团当中每个金融子公司都满足本行业的单一监管资本要求，但由于过高的财务杠杆，在集团水平上的资本可能是不足的。这样，公开信息的准确度将大打折扣，投资人和债务人无法从中准确判断所面临的风险。
3、结构复杂化带来的内外部监管缺失的风险
金融控股公司下属机构交叉持股导致法人结构复杂化：集团规模大和跨国经营导致内部管理部门层次复杂化；集团业务涉及多种金融业务又使经营复杂化。这种状况，一方面，加剧了信息不对称，使透明度问题更加突出：另一方面，也给管理者提出了挑战，可能引起集团董事、高级管理人员的内部管理风险。
对金融控股公司的外部监管也涉及多个行业的监管机构，这些监管机构的监管目的、方法和重点各不相同。只要在不同的专业金融监管体系之间存在着差异，金融控股集团就可能会采取规避监管的行动，建立一种经营阻力、成本最小的组织模式。例如，使不受监管或监管程度较低的金融机构成为集团的控制主体。这些行为都会增加各专业金融监管当局在对相关金融机构进行监管过程中的困难。同时，即使每个监管主体能够有效控制各自监管对象的风险，但由于不同监管主体之间信息交换不畅，集团整体的风险状况也难以掌握，极易出现监管“真空”。
二、对金融控股公司风险的控制
从上述金融控股公司风险的特点可以看出，金融控股公司
就像一艘满载着财富和风险的货船，如果没有对它的风险的清醒认识和有效控制，这艘满载着金融财富的巨舰也会随时倾覆。因此，要尽快研究相关的约束和监管制度，构建金融控股公司的风险控制体系。
1、建立严密的内部控制制度
相对于单一的金融机构来说，金融控股公司的内控制度更为复杂，它具有两重性，即母公司要形成一个监控集团整体风险的内控制度，同时还要监督各子公司建立起适合自身业务特点的内部控制制度。而且由于各个子公司处于同一个母公司的控制下，它们服从相同的利益，难免会产生内部交易。因此，一个有效的金融控股公司的内控制度，必须能够控制由于内部交易而可能产生的风险传递。
为此，金融控股公司必须披露自己的组织结构和重大的内部交易，特别是那些可能对集团财务带来不利影响的内部交易。应确立关联交易的原则并以列举的方式具体规定公司内部重大的、必须披露的关联交易事项及其最大限定金额或量；金融控股公司的子公司必须对内部关联交易予以说明，对于超过限定额的关联交易，应上报接受专门审批；还应规定关联交易所必须履行的程序。
此外，由于组织结构的内在原因，金融控股公司的业务容易集中于某一交易对手、地理区域、产业部门或金融市场等。金融控股公司必须向监管当局报告集团对风险集中进行确认、监控和管理的制度与政策，满足监管机构制定的对风险集中的限制标准。业务模块之间应该相互沟通和合作，以确信各个模块对集团内的风险集中所采取的监管行动是适应的。
2、实行综合监管与分业监管相结合
对于金融控股公司的监管框架可以借鉴美国1999年颁布的《金融服务现代化法案》中的有关规定。该《法案》允许以金融控股公司的形式实现银行、证券、保险三大业务相互交叉，渗透和融合，这对传统的分业经营体制下的分业监管带来了巨大的冲击，为了确保金融监管的健全与有效，《法案》对金融监管框架也进行了大规模改革。FRB(联邦储备银行)继续作为最高的综合监管机构，实施对金融控股公司的监管；FRB必须与按照能划分进行分业监管的机构互通信息，以加强综合监管与分业监管之间的密切联系与合作；对未来新开发的金融产品的监督归属进行划分，FRB负责金融商品的审定，SEC(证券交易委员会)负责证券商品的审定，州保险厅负责保险商品的审定。并且OCC(货币监理署)等银行监管机构、SEC和州保险厅分别对银行、证券、保险公司实施具体的分业监管，从而建立了综合监管与分业监管相结合的“伞”式监管模式(见图2)。
借鉴美国上述监管模式，建议我国在原有分业监管的基础上，把目前的监管联席会议制度提升到一种正式的综合监管制度安排：对银行、证券和保险监管中的有关重大问题进行研究协调银行、证券、保险业务创新及监管问题；协调银行、证券、保险对外开放及监管政策；交流有关监管信息等。对金融控股公司进行综合监管，而对各下属不同金融业务领域的子公司则由各监管机构分别进行分行业监管。
3、实施严格的资本充足率监管
在金融控股公司架构下，由于控股关系及不同金融部门资本要求和性质的差异，资本充足率考核和监管成为一个系统问题。不但要考虑控股公司及子公司在各自行业作为单一机构的资本充足率，还要将金融控股公司视作为一个整体来考核。监管当局应在合并报表的基础上，运用适当方法剔除在整个集团层次上资本的重复计算和以债务投资的部分，准确计算出整个集团真实的自有资本金和对外负债，并对不同类型的金融集团制定出相应的资本充足要求。巴塞尔银行监管委员会提出了测量金融控股公司资本充足率的思想，并推荐了几种方法，如基础审慎法、基于风险的累积法和基于风险的扣减法等，监管者可结合集团类型及所获资料，恰当组合，灵活应用。
4、建立金融机构信用评级体系和控股公司援助机制
篇3
2.关联交易使得单个子公司发生的风险波及到控股公司内部的其他金融主体。由于金融控股公司内部是多元化经营,金融控股公司完全可以通过各种手段投资子公司,或通过审查合格的公司为载体从银行融通资金,也可以通过各种手段进行市场投机,最终可能引发金融市场的投机泡沫。这种风险如果从单个主体的经营操作上看,可能都是合法的,都符合不同监管部门制定的规则,但实际上往往会产生整体层面上的风险。金融控股公司通过担保、资金的占用、贷款等形式形成了非常复杂的信用链条，在这个信用链条中,如果其中的一个子公司出现问题,母公司会极力救援它就可能会把整个公司拖垮,这就导致更大范围的金融风波。如果金融控股公司的某一实体破产,该实体的债权人会要求关联银行偿付其债务,控股公司的问题也会通过逆向交易的形式传递到内部其他成员,产生"多米诺骨牌"效应。
3.利益冲突滥用引发的关联交易风险可能成为控股公司损害投资者利益的工具，金融控股集团母公司操纵着诸多子公司，但母公司关心的是集团利益的最大化，而这与子公司的利益并不总是一致的，因此有时为获得集团利益的最大化，母公司就会通过关联交易将不同子公司的利润进行转移，比如关联企业之间在金融商品交易中采取抬高定价，在借贷业务中通过人为地增加或减少贷款利息，在专利、专有技术、商标等无形资产的转让和许可使用过程中采取不收报酬或不按常规作价等方式转移利润。这使监管机构对其真实盈利情况的监管失效，有可能造成对子公司中小股东和其他利益相关者的损害。
二、关联交易的风险控制策略
1.建立有效的风险隔离机制。首先应该明确规定金融集团下的银行、证券、保险等子公司之间的资金和业务等的比例限制,限定各个业务部门之间的一体化程度。各子公司必须有自己独立的资本金、会计标准、财务核算制度、管理队伍,以防止风险在内部传播。尤其是银行子公司对金融集团成员机构的贷款和其他信用延期方面必须有严格的数量限制,同时银行从这些成员公司购买证券或其他资产方面也必须有严格限制。防止银行因过度借贷或购买不良资产而直接承担其相关证券部门的风险,导致公众由于证券分支机构出现问题而可能造成对银行存款的挤兑。此外各子公司必须保证决策上的自主性,使得金融控股公司只能通过股权的方式来对各子公司进行管理,从而实现机构分离、交易数额限制和业务形式限制等诸多方面的保证。
2.建立规范的强制性的信息传递和披露机制。应建立规范的信息披露制度，以实现监管当局和外部利益关联者对其风险的监控。要求金融控股公司定期向监管者报告其相关的关联交易,尤其是提高大额关联交易信息的透明度。要求各子公司建立起一套相对独立、完善的内部核查制度,定期或不定期向外披露公司的治理结构和控股结构的变动。同时对金融控股公司内部信息的传递应制定严格的规范准则,既能保证公司内部的信息畅通,使一个部门或经营单位的信息可以由其他单位分享;又要能够禁止各子公司间利用信息的非法转移损害客户的行为。用这种法律的强制性来保证信息披露的准确、公平、公正,并把信息披露是否真实作为考察金融控股公司信用等级的重要内容之一。
3.建立健全对金融控股集团的资本充足率监管制度。在对其下属各子公司本身的资本充足率进行监管的同时，对金融控股集团整体的资本充足率提出要求。对金融控股集团的监管应是在分别监管的基础上进行并表监管。要求金融控股公司剔除集团关联交易后完全合并财务报表，由监管机构对合并后的报表进行监管。并规定金融控股集团最低资本充足率，对此作连续动态的监管。
4.用法律手段明确控股股东的诚信义务。其坚持的基本原则是从属公司的利益不受侵害,即要求控股股东行使表决权时必须遵守不得对少数股东进行欺诈的原则。诚信是民法的一项基本原则,权利的行使应以不损害他人正当、合法的利益为限。对控股股东授以诚信义务,是防止控股股东侵害其他投资者利益的重要手段,尤其在一股独大的股权结构下,规定控股股东的诚信义务更为迫切。控股股东的诚信义务产生于对其控制权行使,这就相应地要求金融控股公司的母公司必须权衡各个子公司的利益,不能为了某一控股子公司而牺牲另一子公司的利益,从而损害了后者的投资者利益。
【论文关键词】：金融控股公司关联交易风险控制
【论文摘要】：关联交易是金融控股公司实现规模经济和范围经济的重要载体之一，它在提升金融控股公司市场竞争力的同时，也给金融控股公司带来了潜在的风险，而这种风险的扩散有可能危害到整个金融体系的安全，因此，有效地控制关联交易的潜在风险不仅是金融控股公司获得成功的关键因素，也是政府保障金融体系安全的重要职责。
参考文献
篇4
融资担保公司的融资担保业务以承担担保风险来获取收益，在会计上是运用“未到期责任准备金”反映未来的担保风险匹配成本，融资担保公司通过“未到期责任准备金”项目把保险收获利益在不同的会计期间分摊，本质上来说是一种递延收益，从计量上分析，意味着该担保承诺在未来有可能发生的经济利益流出金额。
融资担保公司将要承担连带的担保风险当被担保企业出现达到期限无法偿还银行贷款的时候，所以，融资担保公司需要就此类风险计提担保赔偿准备金在担保赔偿发生之前，既要及时披露风险，又要符合权责发生制下的费用配比要求，融资担保公司的风险“拨备”是由未到期责任准备金、担保赔偿准备金一起组成的。
二、在风险准备金会计处理中出现的疑惑
（一）融资担保公司风险准备金计提依照监管规定还是会计准则的疑惑，切实从我国融资担保行业的发展现状出发，参考企业会计处理规范单列小企业会计准则的处理方法，把融资担保企业区分为大中型企业、小型企业，大中型融资担保企业列报准备金可依据“监管与会计准则孰高”的方式，假设依照监管规定计提的准备金高于按会计准则计提的准备金，就选择监管规定的方式列报计提的准备金，假设依照监管规定计提的准备金低于按会计准则计提的准备金，就参照会计准则列报按计提的准备金，小型融资担保企业延续监管规定方式计提准备金可降低会计核算的成本，还能加强会计上的可操作性，同时，符合条件的各类融资担保企业、小型企业运用企业会计准则计提准备金也是值得鼓舞和支持的。
（二）融资担保公司风险准备金的测算方法类似银行还是保险公司的疑惑，保险公司的会计处理方式一般受到国际上担保公司的使用，大数据的保险精算方法是保险合同会计准则对准备金的测算的基础，这致使融资担保公司、保险公司在风险管理方法上存在不同点，面对这个不同需要在会计准则层面充分的阐释、统一协调。我国融资担保公司需要综合融资担保企业自身融资业务、非融资业务混营的业务本质特点，融资担保企业的会计处理照搬保险公司适用的会计准则是不合理、不科学的，符合实际情况的会计处理方法才是合理的选择。贷款担保业务测算准备金仍然实行和正常、关注、次级、可疑、损失五级分类相似的办法，非融资业务测算准备金沿用保险测算的方式。
（三）融资担保公司风险准备金的预测是使用“历史经验模型”还是“预期损失模型”的疑惑，在会计上被称为“历史经验模型”的就是金融机构“五级分类”，是经济平稳发展的时期可执行的管理方式，但是经济环境出现较大的不确定性时，运用这种方式得到的是不精确的结果。技术层面的不同是融资担保公司和保险公司的风险管理方式的唯一差异，“预期损失模型”是最终共同的选择，融资担保公司最切合会计准则的处理方式是依据最佳估计数确定担保准备金。
三、健全我国融资担保公司准备金会计处理的建议
篇5
我国目前的准金融控股公司大约由300家，但是大部分不能算着真正的金融控股公司，这些公司或是参股金融业，或产融结合，或仅仅混业的交叉经营，尚未达到金融控股公司的标准，为了使实证研究更为精确，所以本文仅仅抽取典型金融控股公司作为我国金融控股公司的样本，同时由于公司经营受到行业环境的影响各不相同，为了避免由此带来的统计上的噪音，所以本文抽取典型金融控股公司（包括光大集团、平安集团和中信集团）中的银行子公司（光大银行、平安银行和中信银行）和我国另外的13家商业银行作为研究样本（见表1），以此分析是否为金融控股公司的控股银行子公司与其经营风险之间的相关性, 从而探讨金融控股公司经营模式是否会带来风险的增加。研究年度为2008年、2009年、2010年，使用数据来自中国证监会网站和各大银行网站年报。在样本选择和模型设计中另外还考虑到三点：（1）三大金融控股公司银行子公司资产占集团公司资产比例分别达到23%，22.7%和47.6%，所以选取银行子公司考察整个金融控股公司的风险应属可行。（2）我国典型金融控股公司偏少，非上市公司的数据又不易获得，所以本文只抽取了3家典型金融控股公司和另外13家上市商业银行为研究样本。在研究年度上，由于模型变量指标偏多，数据来源主要依据公司年度财务报告，目前只能获得样本公司最近三年的财务报告完整数据，所以时间跨度上，只选择了三年的数据。（3）为了增加计量模型的有效性，本文设计了四个模型，全面论证了控股与非控股与公司经营风险的相关性；并且尽量增加控制变量，增强了模型的有效性。
二、 研究变量的选取
银行风险的成因非常广泛，有系统风险，也有非系统风险；有内在风险，也有外在风险。根据风险发生的来源可以分为市场风险、信用风险、操作风险和流动性风险等，这是理论界运用最广泛的风险分类方法之一。本文选取了相关指标作为分析依据。针对各种风险建立预警指标体系已是银行风险控制体系的重要内容。鉴于研究指标的可取得性，本文略去度量市场风险和操作风险的var技术模型，选取可以考察银行信用风险的不良贷款率和流动性风险的每股现金流量为被解释变量建立模型一、二。银行主要的资产业务为客户贷款，银行的信用风险是其整体风险预警和控制的重点，并且，银行贷款尤其需要重点检测。不良贷款率反映了银行的资产质量和中长期风险，每股现金流量则反映了银行短期的流动性风险。进一步的，为了使分析更为准确和全面，本文还选取了表现银行信用风险的指标借款人集中度和信用贷款占比作为被解释变量建立模型三、四。
针对不同的被解释变量，本文选取了相关的控制变量，在控制变量中，还加入了一些反映公司内部控制质量的指标以求分析更为全面。解释变量统一为：公司是否为金融控股集团的银行子公司？试图解释金融控股经营模式与风险的相关性，即金融控股公司经营是否会带来经营风险的增加。各变量定义如下：
不良贷款率（p1）=（损失+可疑+次级）/期末各项客户贷款余额
成本收入比（cir）=业务及管理费用/总收入
借款人集中度（bocon）=最大十家客户贷款额度/期末资本净额
信用贷款占比（crloac）=期末信用贷款余额/期末客户贷款余额
公司类存款比例（tpocd）=期末公司存款余额/期末客户存款余额
活期存款比例（tpodd）=期末活期存款余额/期末客户存款余额
国有股比例（tposs）=（国有股+国有法人股）/公司总股本
总资产（size）：取公司年度期末总资产
资本充足率（car）=（核心资本+附属资本-减扣项）/风险加权资产
第一大股东持股比例（tlpos）=第一大股东持股数/总股本
非利息收入占比（noinac）=（营业收入-利息净收入）/营业收入
三、 数据验证分析
1． 模型一：p1=b0+b1*kg+b2*cir+b3*bocon+b4* tpocd+b5*tpodd+b6*tposs+e
被解释变量：不良贷款率（p1）
解释变量kg：公司为金融控股集团的控股银行子公司为1、否则为0
控制变量：成本收入比（cir）；国有股比例（tposs）；借款人集中度（bocon）；
公司类存款比例（tpocd）；活期存款比例（tpodd）。
表2列示了多元线性回归结果，我们发现：
（1）控股与不良贷款率显著相关（3.940 660），与假设相符。不良贷款率是衡量银行信贷资产质量和核心竞争力的重要指标，我国金融控股公司银行子公司不良贷款率偏高的原因主要有三个方面：①金融控股公司复杂的组织结构带来了风险管理难度的增加，我国金融控股公司发展尚不成熟，在风险管理和控制能力上劣势明显，缺乏有效的内部控制制度和公司治理机制；②我国金融控股公司面临着国内其他商业银行和外资银行的竞争，有些金融控股公司与其相比在人力资源、优质客户资源和经营手法上存在一定差距。③外部监管的缺位使我国金融控股公司面临制度约束风险。长期以来，一方面金融控股公司由于没有明确的法律地位、缺乏有利的法律支持，金融控股公司的产生和发展受到较多限制、经营处于混乱状态；另一方面监管主体无法可依，分业监管导致了大量监管盲区的存在，增加了金融控股集团的风险；再则，目前的联席会议制度事实上很难形成一致对金融集团的整体风险的正确判断，反而还增加了协调成本；最后，我国金融监管技术和人员素质的落后，是我国的监管绩效与发达国家无法比拟。
（2）国有股比例与不良贷款率负相关（-0.021 919），银行业经营中虽然非国有经济效益好，偿债能力强，但其识别偿债能力较差，信用风险的可能性较大。
（3）借款人集中度与不良贷款率正相关（0.028 305），这也验证了金融投资的常理：分散投资，在银行贷款结构中，一定要注意贷款客户、贷款期限、贷款类型的多样化才能更好分散风险。
2． 模型二：mx=b0+b1*kg+b2*size+b3*tpodd+e
被解释变量：每股现金流量（mx）
解释变量kg：公司为金融控股集团的控股银行子公司为1、否则为0
控制变量：总资产（size）；活期存款比例（tpodd）
表3列示了多元线性回归结果，我们发现：
（1）控股与每股现金流量负相关（-0.916 667），这与假设相符，表现了我国金融控股公司整体表现流动性不足。这主要是因为我国金融控股公司规模较小，在发展和风险管理上尚不成熟，盈利能力不强造成的。
（2）活期存款比例与每股现金流量正相关（0.031 201），这与常理相符，活期存款比例越高，资产的流动性越大。
3． 模型三：bocon=b0+b1*kg+b2*tpodd+b3*car + b4*tposs+b5*tlpos+e
被解释变量：借款人集中度（bocon）
解释变量kg：公司为金融控股集团的控股银行子公司为1、否则为0
控制变量：活期存款比例（tpodd）；资本充足率 （car）；
国有股比例（tposs）；第一大股东持股比例（tlpos）
表4列示了多元线性回归结果，我们发现：
（1）控股与借款人集中度显著正相关（32.180 26），这说明我国金融控股公司在贷款客户上过于集中，客户来源不广泛，公司发生信用风险概率增加。
（2）国有股占比与借款人集中度正相关（0.073 768），近年来，我国主要国有银行都已经完成了股份制改革，股份持有走向多元化，公司治理日益完善，但是国有股比例较大的银行在产权的明晰程度和公司治理上不如非国有银行，在资产的管理上差一些，同时，一些国有银行同时兼有支持国家经济、产业政策的任务，所以在贷款客户上会集中度高一些。
4． 模型四：crloac=b0+b1*kg+b2*noinac+b3*cir +b4*tpodd+b5*car+b6*tposs+e
被解释变量：信用贷款占比（crloac）
解释变量kg：公司为金融控股集团的控股银行子公司为1、否则为0
控制变量非利息收入占比（noinac）；成本收入比（cir）；活期存款比例（tpodd）；
资本充足率（car）；国有股比例（tposs）；总资产（size）
表5列示了多元线性回归结果，我们发现：
（1）控股与信用贷款占比正相关（8.084 819），这说明我国金融控股公司在信贷资产保证度上应加强管理，协调好授信贷款和非授信贷款的比例；增强贷款保全意识，大力推行抵押担保贷款，在办理抵押贷款时应做到严格审查担保单位的可靠性和抵押品的价值和抵押的手续；推行贷款保证保险、建立贷款风险补偿机制。
（2）资本充足率与信用风险占比正相关（0.405 390），这说明资本充足率越高，风险抵补能力越强，公司风险偏好越大，信用贷款越多。
四、 结论与启示
总体来看，金融控股集团银行子公司的风险较非金融控股公司的银行样本偏大，表现在以下几个方面：资产质量的指标不良贷款率与控股正相关（模型一3.940 660），流动性的指标每股现金流量与控股负相关（模型二-0.916 667），表现贷款风险的指标借款人集中度和信用贷款占比也与金融控股显著正相关（模型三32.180 26、模型四8.084 819）。因此，对想要混业经营的金融企业来说，混业经营模式要谨慎，已经混业经营的需要大大提高风险管理水平。
当前尽快构建金融控股公司的风险监管体制具有十分重要的现实意义。本文认为应着重从三个方面做起：
（1）金融控股集团的特有风险来源的一个重要方面便是复杂的组织结构，在企业规模不断扩大的过程中，随之可能会带来的是规模不经济，如管理难度和成本增加、信息阻隔失真、无法形成合力等弊端，因此金融控股集团必须加强公司内部控制、公司治理制度建设。
（2）增强金融控股公司的监管，特别是资本监管和防火墙制度的完善。谈及金融集团化的没落，金融行业资深分析师杜丽虹认为，金融集团走向衰败的两大风险就是：拨备不足和风险串联。资本是银行经营的根本，金融控股集团应加强资本监管，保持适当的杠杆比例。同时，金融具有高度的相关性效应，金融控股公司本身关联交易的共生性又加剧了风险传染，因此，在防火墙制度建设上要加强对人事、业务、共同营销和信息共享的合理限制。
（3）增强外部监管，加强市场约束。金融监管体制的改革目标应该是在我国当前混合经营的必然趋势下，通过渐进式改革，建立统一的监管体制，优化内部运行机制，通过适当的内部设置达到金融监管专业化和综合化的优势互补，机构性监管向功能性和目标性监管过度，从而达到金融监管的稳健性、效率性和公平性的结合。同时市场约束是金融机构监管的外部主要力量，当前要完善市场约束要发挥作用必须的制度基础。
参考文献：
1. 周晖.金融风险的负外部性与中美金融机构风险处置比较.管理世界,2010，（4）.
篇6
BOT(Build-Operate-Transfer)是一种项目融资管理模式。BOT项目是指私营财团的项目公司(包括内资和外资)与东道国政府以契约方式签订特许权协议，由项目公司筹资和建设传统上由政府部门或国内单位承担的重大公共设施建设项目。项目公司在特许期内对项目拥有所属权、经营权、收益权。通过提品或收取服务费用。回收投资、偿还贷款并获取合理利润。特许期满后，则将该项目无偿转让给当地政府。BOT方式作为一种减少国家借款和吸引外资直接投资的有效手段，在许多国家和地区得到了广泛的应用。同时，因其较高的投资回报率。众多私营财团也愿意将资金用此方式投资到基础设施建设中去。然而，BOT具有规模较大、资金需要量大、技术要求高、使用期限长的特点，决定了BOT项目面临的风险因素多，风险高，并且存在极大不确定性。所以，研究BOT项目风险分析是十分迫切和必要的。
二、VaR简介
VaR(Value at Risk)也被称为在险价值或受险价值，它是指按某一确定的置信度，对某一给定的时间期限内不利的市场变动可能造成投资组合的最大损失的一种估计。设资产的收益为(v，预期收益为一定值EIV)，置信度为x％，则VaR可以由下式定义：
P(V
P(V
其中，VaR取损失的绝对值。
绝对损失和相对损失的区别在于考察损失的参考标准不同。绝对损失的参照物是期初的资产原值或投资额：而相对损失的参照物时期末的预期价值。从经济学的角度考虑，一般取绝对损失为准。
VaR是上世纪90年代才被引入的一种度量金融风险的新标准。1994年10月，JP Morgan公开了一个名为Risk Metrics的系统，该系统就是建立在VaR基础之上的。VaR是一种对可能给银行造成困难的坏结果的风险概念，而传统的波动率：系统风险和非系统风险三种风险度量是无法做到的。因此VaR迅速成为风靡全球度量市场风险的工具。1996年美国财政部货币监管署、美联储和联邦存款保险公司联合作出决定：从1998年1月1日起。美国所有银行必须实施VaR风险分析方法，并定期报告评估结果。VaR之所以发展如此迅速，是由它的特点决定的。
1、它用一个单一的数字捕捉了风险的一个重要方面。VaR直接度量损失的数值，比标准差、损失概率等风险度量指标更加直观。
2、它容易理解，应用广泛。VaR是损失的数值。不同风险因素的影响可以直接相加，询问简单的问题：“情况到底有多糟”。故而容易理解，应用广泛。稍作修正就能应用于其它风险分析系统中。
3、不依赖特等的概率分布假定。VaR的定义不要求研究的情况必须是正态分布。虽然最初JP Morgan的Risk Metrics系统是以正态分布为前提的。所以VaR可以将不对称分布期权纳入其中。
三、BOT项目风险分析应用VaR的必要性
VaR虽然广泛应用于金融风险分析，但数学上简单明了的性质同样可以应用于其它分析领域。BOT项目由于周期长、投资大，市场因素很难把握，而目前项目风险分析的方法相对陈旧，还没有专门针对BOT项目风险分析方法。在项目可行性分析中盈亏平衡分析、敏感性分析和概率分析三足鼎立。但是，各自又有诸多不足。盈亏平衡分析，产品价格不变、只生产一种产品假设过于简单，不能充分体现项目面临的风险。犹如应力测试的敏感性分析，只允许一种风险因素发生变化，其它因素不变。没有考虑因素相关性的存在和事件发生的概率。而这些恰恰是现实项目中普遍存在的。概率分析虽然引入了事件发生的概率，但并没有对概率以外其他因素进行详细的分析。如此，完全有必要将金融风险分析中的VaR引入到BOT项目风险分析中。
四、计算VaR的方法与步骤
1、确定收益指标
项目经济评价中一般有净现值(NPV)和内部收益率(IRR)两个指标，VaR计算的是BOT项目中预期最大损失，故应使用NPV指标。
2、风险因素分析
BOT项目风险众多，按类别可分为政治风险、建造风险、运营风险、市场和收益风险、资金风险、法律风险等。但并不是所有的风险都能从NPV中显示出来。从这点来讲，采用NPV指标也是有一定的局限性的，但较上述的三种分析方法还是有很大进步。
影响NPV的风险因素主要包括市场和收益风险以及资金风险。具体来讲包括通货膨胀、利率、汇率、折现率、原材料价格、产品价格、人均工资等。
(1)由于通货膨胀因素的存在，BOT项目的预期收益会发生变化，从而导致项目的资金风险。具体表现为因通货膨胀，银根紧缩，利率上升。致使资金成本加大；同时，价格上升，致使原材料的成本增加，带来资金风险。
注：本文中所涉及到的图表、注解、公式等内容请以PDF格式阅读原文
(3)蒙特卡罗模拟(SMC)
该方法是使用取自正态分布的随机数来建立将来情景的一个分布。对于这种情景的每一个分布，运用某种定价疗法计算投资组合的价值，然后直接估计它的VaR值。SMC是计算VaR最有效的方法。能说明广泛的风险，唯一的缺点就是成本太高。
(4)历史模拟(History Simulation)
该方法对收益率的分布几乎不做任何假定，但假设在样本周期内。收益率分布是不变的。具体应用到BOT项目分析中，历史模拟需要一个足够长且充足的历史数据库。然后。假定项目在该段时间中的某一任意时刻开始，并在该段时间内结束。就算出项目的虚拟收益。重复抽样得到虚拟收益的分布并由此得到Vail值。该方法完全基于历史数据，所以不是最好的办法。
五、VaR在BOT项目分析中的应用领域
NPV和IRR收益指标虽也有风险分析，但没有形成一个统一的风险指标，更没有将两者结合起来建立一个经过风险调整的收益指标，这是不利用项目决策的。而VaR做到了这一点。在此借鉴基于CAMP模型建立的投资基金业绩评价体系来构建新的评价指标，如下：
SP=(NPV)/(VaR(NPV))
篇7
20世纪90年代以来，人类社会进入到了金融经济时代，金融风险作为金融活动的组成部分和内在属性，它的存在和管理也成为金融市场的核心内容，相应的金融风险管理也成为经济和金融体系的必然组成部分。
为了适应不同时期金融风险管理的需要，各种风险管理理论和方法也相继产生。根据风险管理的主体可以分为宏观和微观层次的金融风险管理，前者是针对国家整个金融体系的安全性和稳定性的管理，后者是以金融机构、企业为中心的微观主体的风险管理，不同层次的风险管理具有不同的管理理论和方法。然而，这些技术只是侧重于风险的反映、检测功能，同时本身在对风险进行定量分析时也存在模型风险、估计风险。鉴于此，本文在分析金融风险分类的基础上，针对风险的特点及风险主体的特点，给出了一种基于综合分类方法的风险控制模式。
一、金融风险常用的分类方法
对风险进行分类的目的，是为了便于风险的识别和对不同的风险采用不同的分析方法和管理措施，从而提高风险管理效率和集约成本。一般来说，按不同的原则和标准，从不同的角度分析，风险有着不同的分类，金融风险常见的分类如表1所示。
上述基于单一标准的分类，其优点是便于经济主体进行有效的风险识别；缺点是不利于经济主体综合权衡其所面临的风险，容易造成顾此失彼，而且这种基于单一标准的分类方法，由于对风险的作用层次和作用方向把握较难，不利于有效管理工具的选择，降低了风险监控的效率。
二、基于综合分类方法的金融风险分类及策略集
综合分类方法是基于上述单一分类方法，按照风险管理的主体、风险形态、风险可管理性及风险作用层次将金融风险分类，具体如图1所示。
对于金融风险而言，这种多层综合分类方法有助于金融风险管理主体有效识别所承担或面临的风险，并通过判别其是否可管理、作用程度的大小来快速、准确地采取措施。
同时，上述分类最关键的就是每种风险选择下策略集的构建。在构建策略集以前，经济主体必须认识到风险并不一定意味着就是损失，金融对整个社会经济增长的贡献集中体现在其突出的风险特征，风险本身也是一种资源，对金融风险的管理是一个资源配置的过程。管理是对组织资源进行有效的整合，以形成组织目标与责任的动态创造性活动，而其整合资源的功能集中体现在资源配置的优化，以提高效益，降低成本。因此，管理风险具有资源配置的功能。
在上述认识下，不同策略集的风险控制如下。
策略集一：当金融机构面临可管理的高度风险时，从管理理论的角度看，如果对该类风险处理得当，其对风险资源的高效整合能与组织目标有效的融合。当然，在这里风险管理作为一种艺术性技能，非程序性操作就体现的特别明显，对于这种风险，可以通过一些诸如风险规避、对冲策略及反向运作方式来平衡风险。
策略集二：面对可管理的中度风险，经济主体在准确判断风险形态后，对其进行动态监测、控制，一方面要防止其恶化，另一方面也要从效率的角度考虑该风险。对于这类风险，可以用多样化的资产组合来分散风险，也可以考虑选用适当的金融衍生工具来转嫁、对冲风险，从而实现收益与风险的平衡。
策略集三：这一策略集主要用来控制可管理和不可管理的低度风险。需要强调一点，低度风险并不是可以忽略不计的风险，而是以其可预见的波动性大小来划分的。这类风险往往带有隐蔽性，对这类风险主要是预防，或者可以将这类风险纳入到经济主体常规风险中自动监测。
策略集四：经济主体在面对不可管理的中度风险时，由于无法实现风险管理与组织目标的一致，此时，应该适当采取一些补偿策略来进行预防，运用动态跟踪的监控手段尽量将损失控制在最低。特别是当国家的基于宏观经济调控的政策不利于自身发展时，一定要对这种影响动态跟踪，不断的调整自身策略，向政策利好的方向转变。
策略集五：对于不可管理的高度风险而言，很难做到风险资源配置和组织目标的一致，同时管理技术也显得无能为力，此时，经济主体必须上升到战略的高度来进行风险控制，进行金融安全检测，通过创新来防止系统性金融风险的发生，同时，经济主体应该主动申请金融监管机构来协助管理。
三、基于综合分类方法的金融风险控制模式选择
实践中，应用综合分类方法进行风险管理的流程如图2所示。
1.金融风险的识别及其综合分类
(1)金融风险相关数据的收集整理，在这里主要是指相关时间序列数据的收集，为分类和分析提供资料。
(2)风险的识别与分析，此处主要是对风险形态的识别。经济主体通过收集到的数据和前期运作情况分析自身的风险暴露，找出经济活动中存在的金融风险形态及其可管理性，进而分析其所面对的金融风险的特性。
2.基于风险管理理论和方法的定量测试
(1)金融风险的定量测试。汇率、利率和商品价格波动的增强促进了新的金融工具和风险管理工具的产生和发展，同时，技术创新、数理金融的发展也为风险管理工具的发展提供了可能。表2给出了金融风险分析工具的主要发展过程。
上述这些风险分析工具，并不是以其提出时间的远近来衡量其可用程度，而是这些工具对不同的风险形态各有其针对性。当然，有的工具适应于多种风险形态的分析，比如VaR通过数据集成集中反映金融主体所面临的风险能量的大小及其可能性，因此得到了普遍的应用，也被巴塞尔委员会选定为金融风险分析的标准方法。
(2)进行金融风险综合分类，形成分类报告，为经济主体的决策提供依据。对于经济主体的高级管理者而言，需要公司整体的经营状况报告及风险综合分类报告。理论上，应该把数据放到过去报告的观点上来看，以便观察到反常现象。对于风险管理者而言，除了风险综合分类报告外，还需要一个能显示逐日交易头寸变化的系统，也需要风险综合分类报告的“逐层显示”功能，以便反映对公司风险影响最大的头寸变动或者超额交易限额的原因。对于交易员而言，需要有关他们自己头寸的详细、实时的信息，他们也需要对潜在的交易定价或对冲进行检测。当然，如果他们的操作违反交易限额，风险管理系统应该自动提出警告。对于其他的报告使用者而言，他们需要明确投资机构所面临风险的强度及风险的利好变动，因此，要提供能反映公司整体风险水平、基本交易情况和发展趋势的报告。
3.经济主体的风险控制过程
(1)针对可管理的高度风险，力求做到风险资源配置与经济主体目标的一致性，采取对冲、反向运作等方式进行管理，并制定和执行策略集一。
(2)对于可管理的中度风险要进行动态监测，可以考虑通过资产的分散化来降低、平衡风险，制定并执行策略集二，对于这类风险一定要注意风险性和收益性之间的权衡。
(3)对于低度风险主要是预防，要进行常规检测。特别是当内外环境发生改变时，对这类风险要重新分析、评估。
(4)对于不可管理的中度风险，要进行动态跟踪，尽量通过自身政策体系调整、预防来配置该类风险，制定并执行策略集四。
(5)对于不可管理的高度风险，就应当引起高度注意了，要借助金融监管机构实施政策性控制，需要时要上升到金融安全级别，以免引发系统性金融风险，同时，通过模式创新来配置风险。
4.回测
按照指定的风险控制策略集对风险进行管理，并将结果进行反馈，来回测管理效率，以便于管理水平的改进。其中关键的环节是策略集的构建集成，这里需要将现代金融风险管理技术、行业专家等进行集成，形成模块化管理系统，以便于在风险分类分析后选择相应的策略集，实现风险资源的有效配置。
篇8
金融风险对经济活动的影响错综复杂，造成金融风险的因素很多，系统性金融风险应该包括这样几层含义：
1.金融系统性风险是指一个事件在一连串的机构和市场构成的系统中引起一系列连续损失的可能性，表现形式是因一个金融机构的倒闭，而在整个金融体系中引发全行业崩溃。
2.金融风险可以划分为三个层次：一是微观金融风险，是指个别金融机构在营运中发生资产和收益损失的可能性；二是中观金融风险，是指金融业内部某一特定行业存在或面临的风险；三是宏观金融风险，是指整个金融业存在或面临的系统性金融风险。
3.系统性金融风险是指由于某种因素给所有金融机构带来损失的可能性，因此，系统性金融风险将对整个金融市场的参与者都有影响，而且该风险通常是难以规避和消除的。
二、金融系统性风险分类
（一）货币市场的风险
我国货币市场与发达国家货币市场相比，其深度和广度不够，货币市场的内在功能还有待于提升。一是货币市场交易工具和品种过于单一。二是货币市场流动性有待提高。三是货币市场中交易的集中度偏高，一定程度上影响了市场的竞争性和效率。四是票据市场一些主体行为不规范。法制信用观念淡薄。违规经营票据业务的现象屡禁不绝。
（二）资本市场的风险
我国资本市场是在经济转轨时期建立和发展起来的新兴市场，转轨时期的体制问题与新兴市场的基础缺失相互关联，影响了市场稳定运行。一是市场信息不完全和不对称。二是投资者结构不合理以及投资者违规操作行为造成的风险。三是市场融资功能萎缩，产品结构和监管制度等存在缺陷。四是市场交易和结算制度不能满足市场迅速发展和控制风险的需要，缺乏对投资者直接保护的制度。五是监管机构缺乏管理经验而对证券市场干预不及时。不果断或进行不正常干预而造成的证券市场的震荡。
（三）保险市场的风险
目前我国保险业务快速增长，但保险业仍处于发展的初级阶段，还存在着一些突出的问题和风险。一是保险业的偿付能力较低。二是保险业在快速发展中存在着道德风险。当前我国保险业在社会上的信誉度不高，保险公司诚信状况存在着不少问题。少数保险公司培训和管理人不严格，存在唆使。误导人进行违背诚信义务的活动。三是保险产品的结构风险。当前我国保险产品结构单一的问题比较突出。四是保险资金运用风险。
三、防范和化解系统性金融风险措施
我国维护金融稳定的任务还非常艰巨，要求按照科学发展观的要求，通过深化改革，加强调控，强化监管，改进服务，优化环境，防范和化解系统性金融风险。
（一）建立和完善金融法律框架
我国将进一步完善金融业内部的法律体系，理顺银行业和证券业信托业的法律边界，明确不同金融机构的市场定位，分清机构监管和功能监管的特征，进一步简化对创新的审批程序，建立高效的审批制度，及时提示承办此类业务的金融机构应具有的基本条件。
（二）稳步推进资本项目开放
从各国的相关实践来看，资本账户的开放模式大致可以分为两种，即“渐近模式”和“激进模式”。相关研究显示，目前我国除了外汇储备充裕，对外贸易自由化可在未来几年内基本实现外，其他条件均未充分具备.因此，需要继续实施“渐进模式”的资本账户开放策略，稳步推进外汇管理体制改革。
（三）加强宏观调控和金融监管
经济金融界的研究表明，在宏观经济和金融稳定之间有一定的相关关系，一国可以通过加强货币和财政政策的纪律约束来减少波动，我国目前开放经济的特点是准固定汇率制度.这些特点的组合造成了我国经济金融宏观调控的复杂性，我国为了保持内外政策的平衡，除了采用传统的财政，货币和外汇政策外，还可以考虑选择其他一些政策工具用于政策组合。
（四）完善市场和加强金融机构风险防范能力
一是加快发展和完善金融市场，我国将大力发展包括资本市场、货币市场、保险市场、外汇市场、期货市场、金融衍生产品市场在内的多层次金融市场体系，推动金融市场全面协调可持续发展。二是促进金融机构改革和提高风险防范能力，进一步推进国有金融企业和国有工商企业的产权制度改革，提高金融机构的经营能力和竞争实力。
（五）建立金融风险预警机制
在借鉴国际经验的基础上，我国可以进行研究和开发金融风险预警系统，其主要由指标体系、预警界限、数据处理和预警显示四部分组成。选择一套能够科学、合理、敏感地反映金融风险状况的监测指标体系。
（六）完善市场退出机制和风险补偿机制
我国需要建立和完善金融机构市场退出机制和风险补偿机制，制定和颁布有关金融机构市场退出的法律法规，最大限度地降低社会成本，通过发行次级债券特别国债，原有股东增资，新股东出资、以及中央银行再贴现和有担保的再贷款等途径，开辟多样化的救助资金渠道。
参考文献：
[1]马威，冯丽.基于新资本协议构建银行全面风险管理体系[J].商场现代化，2005，（2）
[2]黄达.金融学[M]，中国人民大学金融出版社
[3]中国金融业总体风险分析与对策[M]
[4]周国文.公共服务与中国社会现代化[J].理论导刊，2007，（7）
[5]陈海威.中国基本公共服务体系研究[J].科学社会主义，2007，（8）
篇9
4、经济全球化条件下中国保险监管制度创新
5、我国私募基金的发展问题研究
6、我国农民养老保险体系的研究
7、河南省小额信贷业务开展情况调查分析
8、中国的金融开放与金融危机传导的防范
9、中国民营经济发展的金融支持研究
10、论我国外汇储备高速增长的危害和对策
11、小额农贷在运行中存在的问题与建议
12、不完全对称信息条件下小额贷款需求者的行为选择问题研究
13、保险销售误导现象研究
14、论保险业与银行业的渗透、竞争与合作
15、我国保险资金运用的风险分析及对策
16、我国金融风险的防范与化解研究
17、基于次贷危机启示的我国金融风险防范机制研究
18、中国企业债券市场发展问题研究
19、积极财政政策与扩大内需的关系探讨
20、积极财政政策的国内外比较研究
21、财政政策与货币政策的配合规律研究
22、关于增值税转型改革的思考
23、利率市场化对商业银行经营的影响
24、我国金融监管体系存在的问题及完善对策
25、我国商业银行不良资产现状与成因分析
26、我国建立存款保险制度的思考
27、我国住房抵押贷款证券化的思考
28、论转轨时期中国货币政策的特点
29、我国中小企业发展的现状、问题及对策
30、我国中小企业发展的金融支持研究
31、我国股票市场的投资者结构研究
32、大小非解禁对我国股票市场影响的实证分析
33、我国中央银行金融监管的模式及运作分析
34、金融危机下我国中小企业的应对策略
35、股指期货交易制度对中国股票市场的影响研究
36、新农村建设下河南省小额信贷的发展问题研究
37、完善农村金融服务体系的思考——基于某一地区的实际调查与分析
38、金融全球化对中国金融发展的影响与对策
39、全球金融危机对中国经济发展的影响及对策
40、中国的金融开放与金融危机传导的防范
41、家族企业融资的制度变迁与路径依赖
42、关于金融创新与金融风险关系的探讨
43、支持县域经济发展的金融政策研究
44、宽松的货币政策对商业银行经营模式的影响分析
45、我国信用卡业务发展趋势分析
46、我国中小银行竞争力探讨--以××银行为例
47、银行并购与中国银行业的应对策略
48、我国商业银行市场风险初探
49、我国金融机构风险管理问题研究
50、中国风险投资业的问题与对策研究
51、开放经济条件下金融风险传导机制研究
52、美国金融危机对我国保险业的影响和启示
53、农民工的社会保险问题研究
54、汽车保险欺诈及其防范对策研究
55、我国机动车辆保险市场的竞争特点及对策
56、保险欺诈行为的博弈分析
57、综合经营趋势下我国银行保险的创新发展
58、金融监管的发展趋势与理性选择
59、中国证券市场监管问题研究
60、中小企业融资机制研究
61、新时期农村金融业发展策略研究
62、创新和完善农村社会保障体系研究
63、美国次贷危机对中国的影响与启示
64、论通货膨胀的危害与治理对策
65、金融危机下我国货币政策转变的效应研究
66、我国股票市场大幅波动的成因及对策
67、关于完善农村信用社体系改革和强化管理的思考
68、我国保险市场发展趋势研究
69、我国金融监管体系存在的问题及完善对策
70、国有企业的资产重组与资本市场的发展
71、中国上市公司过度扩张问题研究
72、保险资金运用问题研究
73、我国商业银行不良资产现状及成因分析
74、混业经营的风险分析
75、跨国公司战略联盟的跨文化风险及对策
76、新形势下我国外汇储备规模的探讨
77、跨国公司投资对我国产业结构的影响
78、巴菲特投资管理策略研究
79、我国票据市场的现状及完善措施
80、企业并购的风险及防范
81、金融市场的内在经济特征与金融危机
82、商业银行中间业务创新与发展
83、我国垄断性行业暴利的来源、影响及治理对策
84、我国证券投资基金的运作风险研究
85、银行并购后的整合问题探析
86、农村信用社风险的形成及防范措施
87、西方国家金融监管的新趋势及对我国的启示
88、利率市场化后企业投融资策略的调整
89、如何看待我国资本项目的开放与管制
90、对我国人民币汇率制度变动的认识
91、论农村信用社制度创新
92、银行业并购对货币政策的影响
93、中小企业发展的金融思考
94、人民币汇率的历史回顾与现状分析
95、我国社会保障制度目前存在的问题及对策
96、论我国货币政策最终目标与财政政策目标的协调
97、商业银行信贷风险的成因及防范
篇10
Key words : BT model; project financing; risk; countermeasure
中图分类号：K826.16文献标识码：A 文章编号：
引言：
BT是Build（建设）和Transfer（移交）英文缩写形式，即“建设--移交”，是政府利用非政府资金来进行基础非经营性设施建设的一种融资模式，BOT模式的一种变异形式，指一个项目的运作通过项目公司总承包，融资、建设验收合格后移交给业主，业主向投资方支付项目总投资加上合理回报的过程。BT模式已经成为项目融资的一种新模式，为地方政府资金不足而又需要建设大型项目的难题提供了解决途径。
1 BT模式下的融资风险
融资模式都存在着风险，从BT项目管理工作的实际操作中可以看出，BT项目融资有着诸多不确定因素。
1.1 BT项目的投资风险
BT项目建成验收合格后BT项目公司不参与项目的生产运营，而是移交给政府或其委托机构，从BT项目公司的角度来看，项目风险主要集中于项目的建设期。具体风险类别有：不可抗力风险S1、政治法律风险S2、金融风险S3、市场风险S4、项目公司资金周转能力风险S5、环保风险S6等。以下就主要风险进行阐述。
（1）政治法律风险S2
目前我国没有针对BT模式的法律法规，实际操作中只能参考相关的法律法规来进行。在法律监管缺失或不完善的情况下，容易发生钱权交易等腐败行为。但随着BT模式的逐渐推广和应用，相信相关法律法规会日益完善。
（2）金融风险S3
金融风险是指一定量金融资产在未来时期内预期收入遭受损失的可能性。随着金融一体化和经济全球化的发展，金融风险日趋复杂化和多样化，金融风险管理的重要性愈加突出。对于金融经营，风险是一种客观存在，我们要做的，就是学好如何去控制风险，规制金融风险隐患。
（3）市场风险S4
市场风险一般是指影响行业所有公司的外部因素带来的风险，如经济衰退、通货膨胀、汇率变动、市场需求和政府行业政策的变化等。企业在投融资活动中，应注意关注整体市场的风云变幻，一旦发现新的市场风险来临，需做出及时准确的判断和决定，迅速调整发展战略和财务融资战略，以避免金融风暴来临之时错误的融资扩张等给企业造成更大的经济损失。由于BT项目公司不参与生产运营，因此它所承担的市场风险主要是指建设期内生产项目所需的原材料、劳动力等的价格变化对项目预期收入带来的不利影响。
（4）项目公司资金周转能力风险S5
BT模式的特殊性要求项目公司有较高的资金周转能力。资金周转发生问题会对项目资金链产生影响，不利于整个项目的顺利进行。这也是BT模式区别于传统融资模式特殊的风险。
（5）环保风险S6
环保风险是指工程项目建设过程中由于不满足国家相关环保法规要求而发生的增加资金投入或项目被迫停工的风险。主要因为项目工程过程中产生废弃物、有害物质处理措施不当，以及能源使用低效和不可生资源排放物的回收不规范等。
1.2 风险关系
融资模式的风险分析，不能只重视对单一风险的估计分析而忽视风险之间的相互影响关系。可以考虑利用系统结构分析的方法来分析模式下各种风险之间的关系。首先请项目融资风险管理方面的专家分析不同风险两两之间的相互作用关系，然后在此基础上，建立各风险因素间的相互影响的关系矩阵A，其中当i≠j 时，Xij＝1表示风险Sii 和风险Sj之间相互作用，而Xij =0则表示风险Si 、Sj 相互不影响；当i＝j 时，Xij＝1。
（3）计算公式：M ＝(A +I )r ，其中I为与A同阶次的单位矩阵，最大传递次数r根据下式决定，式中，I为与A同阶次的单位矩阵，最大传递次数r根据下式决定：
(A +I )≠(A +I )2
(A +I )r＝(A +I )r+1＝…＝(A +I )n
由此可得可达关系矩阵：M ＝(A +I )r ，对可达矩阵进行区域划分和级位划分，理清各风险要素间的层级关系，然后通过去各层次的强关联要素、去要素间的越级二元关系、去自身到达的二元关系的缩约和简化处理，得到反映系统递阶结构的骨架矩阵，据此绘制要素间多级递阶有向图，得到BT模式融资各个风险
之间的关系图如下所示：
图1 BT模式项目融资风险关系图
通过分析风险间的相互影响关系，可以判断两风险因素间是否存在影响关系，这样风险分析结果更客观和准确。
2 BT融资风险的防范对策
项目融资风险有其必然性和偶然性，要对BT项目融资风险予以充分的重视，进而做好防范措施，减少影响损失。
2.1 增强规避风险的能力
参与BT项目融资的企业要具备几个基本条件：一是良好的信誉、足够的资本和较强的融资能力。二是选择的项目应是熟悉的领域。三是有较强的施工组织能力。
2.2 做好项目调研和评估工作
施工企业进入项目融资之前，要做好调查研究和项目评估工作，分析风险发生的可能性及其来源，成立专门的调研组，进行实地考察并通过信息网络、报刊杂志等途径进行调查，然后对调查结果进行分析，以提供决策依据。
2.3 遵循风险分配原则
项目业主和投资者应本着合作双赢的原则，降低工程成本，提高投资效益，合理地进行风险分配。要做到这些一是要坚持实事求是的原则，二是坚持合法原则。三是坚持公平原则。四是坚持最低成本原则。
2.4 采取多项措施遏制风险发生
(1) 控制对策
一是规范合同条款以减少合同条款缺陷带来的风险。二要加强对合同的监督，加强合同资料和工程资料的管理。三要编制合理成本控制计划，防止风险的发生和扩大。
(2) 转移对策
将可能发生的风险损失风险有意识地转给与其有相互经济利益关系的另一方承担，如工程保险。
(3) 分散对策
加大工程合同的划分标段，采取建设项目总承包或分包、多家单位联合成立项目公司的措施来共同承担风险，在拓宽施工面的同时达到了风险分散的目的。
(4) 自负对策
当风险损失无法转移并且不能分散时，均需由风险承担人自负，因此要对可能发生的风险损失进行综合分析预测，并采取预留备用费等措施以弥补风险损失。
3 BT模式的优化
通过对BT模式的融资风险分析并结合在工程中的实践和发展方向，对BT模式提出优化意见，见下图2所示。
图2 优化的BT模式图
它具有如下特点：
（1）加强工程招标的作用。将BT项目纳入招标范围，通过公开招标来确定中标人，公开以择优的方式确定承包商，可以降低项目风险。
（2）强调咨询机构的作用。政府和BT项目公司可以引入第三方的中介服务，通过签订法律咨询合同、造价咨询合同等给政府或BT项目公司提供关于BT投资方面专业服务，可以有效地降低项目风险。
（3）加强审计的作用。
①施工前审计。主要对项目审批手续是否完备以及项目资金的落实情况、招投标程序是否规范等方面进行审计。
②施工阶段审计。这个阶段的审计主要针对设计变更以及工程签证、进度工程量等方面，与此同时加强对工程质量的监督。
③工程结算阶段审计。主要是针对工程量计算的合理和准确性、取费基数以及材料设备的价格的合理性等方面的审查。
（4）采取联合开发的策略。这不仅可以满足投资者的不同需求，而且可以充分发挥投资各方的优势，可以降低风险及其带来的损失。例如引入银行财团作为投资方，这不仅可以降低项目中标人的融资成本，而且银行还可以更好的监管贷款的使用，这在一定程度上可以降低工程项目的还款风险，有利于工程项目顺利有序的完成。
4 结语
当前我国基础设施的投融资方式发展变化日新月异，包括BOT、BT模式等在内的多种渠道在筹集基础设施建设基金，引入市场竞争机制方面发挥着日益显著的作用，这在一定程度上显示了建筑市场改革发展的方向和趋势。本文在BT模式融资风险识别的基础上，进一步探究了BT模式融资各种风险之间的关系，在此基础上更进一步提出了应对BT模式融资风险的措施，提出了BT模式的优化意见，对于降低项目风险发挥着一定作用。
参考文献：
[1]李家伟BT项目融资风险及其防范 交通建设筹融资[J] 2010.12（281）21-23
[2]王守清，柯永建．特许经营项目融资（BOT、PFI和PPP）[M]．北京：清华大学出版社，2008．
篇11
但与此同时，我国企业尤其是中小企业，在实施“走出去”战略过程中急需国内配套政策助力，特别是金融财税政策的支持。据统计，我国90%以上的境外投资项目投资金额在300万美元以下，境外加工贸易项目平均投资金额在220万美元以下，其中一半以上在100万美元以下。从境外投资项目个数来看，中小企业实施的中小型项目占了绝大多数，中小企业的境外投资活动应引起政府各职能部门和社会各方面的关注和支持。
企业走出去面临着政治风险和经济风险两大类风险，就经济风险而言，其中的宏观经济风险、市场风险、财务风险、汇率风险、融资风险、经营风险等严重制约了中小企业跨国经营的发展空间和融资渠道。为此，笔者从中小企业当下面临的金融财税政策生态和考虑实施积极的金融财税政策分散和化解上述几种风险的可行性角度，进行分析并提出建设性建议设想，希冀中小企业在“走出去”过程中，走的更加稳健。
我国金融国际化程度低，金融尚不具备为中小项目提供强有力的金融支持的意识和能力，分散和化解风险的分担机制欠缺。
一是我国的银行业国际化程度低，难以提供有效的融资业务和咨询服务，中资银行“走出去”的步伐严重滞后于实体经济。据银监会数据，截至2011年底，政策性银行及国家开发银行设立6家海外银行，参股2家境外机构；5家大型商业银行设立105家海外机构，收购（或）参股10家家海外机构；8家中小商业银行设立14家海外机构，2家中小银行收购（或）参股5家境外机构。银行海外布局的广度和布局速度明显滞后，海外银行机构总资产占比仅在4%左右。参与国际金融市场的广度和深度依然有限，与我国企业走出去的势头不匹配，滞后于企业走出去的步伐。与此形成鲜明对比的是外资银行如汇丰银行、渣打银行等正不失时机的开拓中小企业境外投资业务，争取业务先机。
二是非银行类金融机构作用发挥不够明显，融资渠道狭窄，金融服务渠道少，境外融资困难重重。中资背景的证券公司极少有参与海外企业投融资经营活动的。信托投资公司、担保公司、金融租赁公司和汽车金融公司等更是鲜有涉足境外投资项目的。保险公司的情况更是如此，除了政策性的中国出口信用保险公司外，国内的其他大型保险公司如中国财产保险公司、平安保险公司等很少介入海外保险业务。一方面是非银行类金融机构有很大的业务拓展空间，尚需积极发展海外金融业务，形成海外金融服务意识和能力，另一方面是境外投资项目亟待金融机构分散风险和提供金融支持保驾护航。
国内涉及海外保险法规和风险应对机制不完善，是当中小企业面临风险时无法有效分散和化解风险的制度机制缺失。
我国现在还没有建立国家境外投资保险制度和机制，2009年新修订的《保险法》也没有涉及境外投资保险。抗风险能力弱的中小企业，在“走出去”过程中，尚处在自行试水的“无政府状态”中。建立国家海外投资保险制度，为中小企业提供国家性质而非私人非民间保险保障，提供强制或意愿国家保险保障，对于企业走出去分散和化解风险至关重要。
我国尚未建立境外投资国家税务优惠、商务激励、财政贴息和境外投资风险补偿机制，国家层面的综合激励和支持措施缺位。
国家对于境内投资主体的境外投资活动没有相应的税务优惠，对于税收敏感度较高的中小企业希望税务主管部门提供相应的税收减免，希望能以境外投资总额为基数减免或退还相应的税款，支持并提高企业现金比率，增强流动性，应对投资对现金流量的较高需求。
各地商务部门在支持中小企业境外投资活动中，做法各不相同。部分地区的商务部门对境外投资企业有一定金额的激励，但是金额十分有限，其中的中小项目占的比列较小，尚不足已形成分散风险效应。相对于招商引资“引进来”，对“走出去”的支持力度严重失衡。
我国尚未针对中小企业境外投资建立财政贷款贴息和财政风险补偿机制，财政贷款贴息和财政风险补偿相对于商业贷款、保险等商业行为具有无偿性质。国家层面的综合激励和支持措施，对于调动企业积极性和化解风险有重要作用。相对于已经实施财政贷款贴息和财政风险补偿的发达国家企业，我国中小企业有“输在起跑线上”的可能。
商务审批、外汇管理和国内银行汇兑环节繁琐，行政效能不高，在一定程度上提高了中小企业的时间成本和行政成本，牵制了“走出去”的步伐。
中小企业要办理境外投资，首先，需要到当地商务部门提交申请，按照本级商务部门的规模权限经审核后，报国家商务部批准并核发《境外投资批准证书》，再回到本级商务部门办理登记备案。最后，到外汇管理部门申请境外投资企业外汇登记，经登记后核准到外汇指定银行办理汇兑手续。在外汇管制下，境内投资主体对境外项目贷款受比例限制，投资款汇兑受目的地限制等。
我国尚没建立境外投资目的地金融风险评估机制和金融风险预警体系，金融风险评估和预警对于中小企业投资活动至关重要。
中小企业进行境外投资活动中，不论是前期、期中还是后续营运，对投资目的地的金融体系、税收体系、双边贸易、双边经济合作和总体风险评估的把控，关乎投资的成败。中小企业的总体实力相对较弱，要全面的了解投资牵涉的方方面面，实力和精力勉为其难，力不从心甚至是鞭长莫及，这方面的欠缺正是，众多中小企业“走出去”时不免步履蹒跚的症结所在，而这也是它们期盼和必须具备的必要基础条件。当下我国尚没有建立境外投资目的地金融风险评估机制和金融风险预警体系。让人欣慰的是国内一些单位已经意识到当下存在的缺憾，并身体力行做出了努力和尝试。中国出口信用保险公司就不定期的全球大部分国家和地区的《国家风险分析报告》，其中较全面的介绍和披露了有关的投资与经贸风险，并依据当前总体形势的分析和评估，对投资目的地国和地区给出了参考评级。《国家风险分析报告》对企业了解和分析相关国家和地区的投资情况提供了宝贵的管道。
鉴于中小企业当下在“走出去”过程中，面临的各种风险，政府需制定金融财政税收政策，优化财政金融环境，分散和化解风险。
首先，金融业尤其是国有大中型银行要树立国际化经营理念，提高银行业参与国际竞争的意识，积极扩展创新经营范围，“走出去”试水蓝海，实现由“陆地银行”向“蓝海银行”的转型。银行业监督委员会作为金融业准入监管部门应松绑银行业国际化布局限制，统筹银行业“走出去”总体规划，推动中资银行加快国际化进程。据研究，一国银行业海外分支的布局和分布数量与一国境外投资规模数量正相关度极高。随着中资银行国际化程度的不断深化、国际竞争力的提高和业务范围的拓展，中小型投资项目，才能获得可靠的、全方位、个性化和一站式的金融服务，银行业才能在国家“走出去”战略中发挥旗舰作用，引领我国境外投资企业博浪“蓝海”。
发挥非银行类金融机构（如信托投资类公司等）特有的金融功能，拓展境外投资的多元化融资渠道，提供更多的融资选择方案和可提供的金融服务种类。鼓励它们开发诸如过桥贷款、发行垃圾债券、各种票据交换技术、杠杆收购技术等金融产品。
推动设立海外投资发展基金，引导和支持成立面向海外的私募股权投资基金、风险投资基金等机构；帮助境外投资企业上市，发行短期融资券、中期票据、集合票据等债务与股权融资工具，为境外企业在境外资本市场融资提供一条龙服务。
尽早修订《保险法》，从法律层面规范政府监管部门，金融保险业对境外投资活动的保险责任、义务和各自业务范围。进一步强化政策性保险公司对境外投资企业提供海外投资风险保（下转第74页）（上接第70页）险的机制建设。
篇12
一、信息安全管理的策略大体遵循事件驱动(技术和管理脱节)－逐渐标准化(技术和管理逐渐结合)——安全风险管理(引入了风险分析)的发展路径。
(一)以事件驱动的初级阶段时期
19世纪70年代安全主要是指物理设备和环境的安全，人与计算机之间的交互主要局限在大型计算机上的哑终端，安全问题只涉及能访问终端的少数人。安全管理策略处于初级阶段，由事件驱动，没有形成规范的管理流程。在此阶段的前期，只重视技术手段。后期开始重视管理手段，但是技术和管理之间脱节。许多组织对信息安全制定了相应的规章和制度，但组织的信息安全管理基本上还处在一种静态、局部、少数人负责、突击式、事后纠正式的管理方式。
(二)标准化时期
企业开始将安全问题作为整体考虑，形成一套较为完整的安全管理策略，其中包括了安全管理的技术手段和管理制度(或称运作管理)。几乎所有从事电子商务的企业都拥有自己的安全策略，内容也包括了技术手段、安全管理制度、人员安全教育等等，基本上形成体系，技术和管理手段综合统一，但是安全风险分析还存在不足之处。
(三)安全风险管理策略时期
随着电子商务安全管理发展到一个比较高的层次，安全管理策略也演进到安全风险管理阶段。主要特点如下：
1.安全风险管理成为主流趋势；在安全管理策略的演进过程中，技术和管理手段综合统
一、又融入了风险管理的分析、防范策略，从而安全管理进入了安全风险管理时期。西方商业银行已对安全风险管理形成共识。如安氏公司(is—One)，认为信息安全问题最终将归结为风险管理问题，风险管理方法是建立良性的安全技术和管理体系的依据和基础。
2.安全风险管理的国际标准和各国的规范逐渐形成并趋于完善。国际上关于安全风险管理的标准有巴塞尔银行监管委员会的《电子银行业务风险管理原则》、英国标准协会制订的BS7799等。各国也日益重视安全风险管理，制定了许多规范。例如美国货币监理署(OCC)的《电子银行最终规则》、香港金融管理局的《电子银行服务的安全风险管理》等。中国银行业监督管理委员也于2006年颁布了《电子银行业务管理办法》，对国内企业的电子商务安全风险管理给出了指导意见。
3.利用外部专业化机构对金融机构的安全性评估已成为大部分国家的选择。电子银行面临的安全和技术风险，在相当程度上取决于采用的信息技术的先进程度，系统的设计开发水平，以及相关设施设备及其供应商的选择等；银行依靠传统的风险管理机制已很难识别、监测、控制和管理相关风险。同样，监管机构也难以完全依靠自身的力量对电子银行的安全性进行准确评价和监控。因此，大部分国家都采用了依靠外部专业化机构定期对电子银行安全性进行评估的办法，加强对电子银行安全性和技术风险的管理和监管。
4.在许多国家信息系统审计(IsAudit)作为一种信息技术服务被广泛提供，许多知名的咨询公司都提供类似的信息审计服务。业界的IT风险分析师也成为一种职业，专门从事电子商务的安全风险工作，从经济学的角度出发分析风险，充分衡量保持安全的代价和收益之间的关系，寻求用最小的代价实现最大的效用，在风险分析中也形成一套较为成熟的模式。
二、我国商业银行电子商务安全风险管理策略的薄弱点
(一)系统管理思想缺乏
目前的电子商务安全风险管理策略，在全局上缺乏系统论理论的指导，在实际操作中受到多种多样的安全攻击时会不可避免地出现安全漏洞，无法形成一张全面有序的安全网络。
实践中被采用的安全风险管理策略，以及作为指导意见的规则规范，如《信息安全管理实务准则》(IS017799)、《信息技术安全性评估准则》(GB／T18336．1)、巴塞尔银行监管委员会的《电子银行业务风险管理原则》，尽管提出了比较全面的安全风险管理方案，层次上也比较清晰，但是还不足以作为一个风险防范系统。实践中，电子商务组织是一个复杂的系统组织，电子商务的安全风险管理体系和过程也是个复杂的系统。系统论、控制论的思想在电子商务安全风险管理中是不可或缺的。
(二)风险分析的模型与方法不成熟，定量分析不足
电子商务模式自身的发展历史也不过20几年，在风险分析的定量技术上并不成熟；如BS7799中推荐的电子商务安全风险管理中实施风险评估时，往往将威胁发生的可能性定性划分为几个级别，将威胁所造成的影响也定性划分为1～5级，实质上是将一些按照概率发生的事件定义为不连续的几个级别，在操作上易行，但造成了度量的不精确。在进行监控和审计之后，也存在无法量化、对比的问题。
(三)忽视与原有的传统风险管理策略的结合
本质上，电子商务的安全风险无非是新兴的商业模式对传统的风险的改变，以及产生的在传统风险控制领域暂时无法明晰的新风险；现有管理策略只从信息技术的角度、或者从偏重技术的角度看待问题，站在金融领域本身来分析研究较少。这种状况导致了对电子商务安全风险管理的研究无法立足于一个比较高的层次；忽略了风险的整体性，只进行偏信息和技术的研究，导致了现有的电子商务安全风险管理策略与金融机构原有的传统业务风险管理策略存在差距。对于商业银行而言，传统金融业务的风险控制与电子商务的技术风险控制，两个方面存在脱节，同样属于商业银行的风险，存在着不同的管理策略，导致多头管理、资源浪费、机构之间的扯皮，乃至缺位管理。
(四)风险管理策略无法依赖外部的信息安全管理行业
在发达国家，信息系统审计(IsAudit)作为一种信息技术服务被广泛提供，许多知名的咨询公司都提供类似的信息审计服务。IT风险分析师也成为一种职业，专门从事电子商务的安全风险工作。商业银行采用依靠外部专业化机构定期对电子银行的安全性进行评估的办法，提高对电子银行安全性和技术风险的管理和监管。而国内初步建立了国家信息安全组织保障体系，制定和引进了一批重要的信息安全管理标准、法律法规，风险评估工作得到了一定重视，但与发达国家成熟完善的外部信息安全管理行业仍有很大差距。
(五)风险管理策略中商业银行的内部风险控制能力薄弱
我国商业银行目前均建立起统一的风险管理部门；但风险控制部门的职能、权限与花旗银行等体制较为先进的银行相比仍然存在较大差距，风险控制实质上仍然分散在各个子部门；风险的评估、防范与控制实质上完全依靠商业银行的电子交易部门；风险管理部门、内审稽核部门实质上无法控制电子商务安全风险。例如，风险管理部门接受了电子交易部的风险控制报告，表面上履行的内控审核的流程，但审核作用有限，无法完成电子商务安全风险管理中的监控与审计环节。
三、商业银行的电子商务安全风险管理策略的改进建议
(一)基于系统的思想构建商业银行电子商务安全风险管理策略框架
利用系统理论作为总体的指导思想，将电子商务安全风险管理策略本身当作一个开放的自适应系统。将商业银行电子商务安全风险管理中的各个环节组成循环上升的系统。
在商业银行电子商务安全风险控制的流程中，经过信息安全的风险评估、资产识别和选择、实施控制降低风险的措施、将风险控制在可接受的范围内，然后进行监控和审计；尤其重要的是把监控和审计所得到的内容作为新一轮风险分析输入，从而开始新一轮的风险管理过程。商业银行电子商务安全风险管理的各个步骤为动态的循环系统。每完成一个循环，安全风险管理的有效性就上一个台阶，商业银行的安全管理水平变得到了提高。新晨
(二)电子商务安全风险管理中定量分析中的改进思路
商业银行可以借鉴成熟的传统金融风险度量中的一些方法来改变电子商务安全风险管理中对资产进行粗略的优先级别排序的方法。实践中，商业银行对操作风险的管理与对电子商务安全风险管理有其相似之处。巴塞尔委员会对商业银行的操作风险的内部计量法中规定，商业银行内部估计风险敞口指标、损失事件发生的概率、风险损失，巴塞尔委员会制定资本要求的转换系数；在度量损失的分布时，主要利用统计和精算技术。商业银行应通过数据库将威胁发生的频率、威胁所造成的影响等精确记录下来，利用现有的度量方法进行精确的风险定量分析的尝试。
篇13
一、信息安全管理的历史演进与现阶段的特点
信息安全管理的策略大体遵循事件驱动(技术和管理脱节)－逐渐标准化(技术和管理逐渐结合)——安全风险管理(引入了风险分析)的发展路径。
(一)以事件驱动的初级阶段时期
19世纪70年代安全主要是指物理设备和环境的安全，人与计算机之间的交互主要局限在大型计算机上的哑终端，安全问题只涉及能访问终端的少数人。安全管理策略处于初级阶段，由事件驱动，没有形成规范的管理流程。在此阶段的前期，只重视技术手段。后期开始重视管理手段，但是技术和管理之间脱节。许多组织对信息安全制定了相应的规章和制度，但组织的信息安全管理基本上还处在一种静态、局部、少数人负责、突击式、事后纠正式的管理方式。
(二)标准化时期
企业开始将安全问题作为整体考虑，形成一套较为完整的安全管理策略，其中包括了安全管理的技术手段和管理制度(或称运作管理)。几乎所有从事电子商务的企业都拥有自己的安全策略，内容也包括了技术手段、安全管理制度、人员安全教育等等，基本上形成体系，技术和管理手段综合统一，但是安全风险分析还存在不足之处。
(三)安全风险管理策略时期
随着电子商务安全管理发展到一个比较高的层次，安全管理策略也演进到安全风险管理阶段。主要特点如下：
1.安全风险管理成为主流趋势；在安全管理策略的演进过程中，技术和管理手段综合统一、又融入了风险管理的分析、防范策略，从而安全管理进入了安全风险管理时期。西方商业银行已对安全风险管理形成共识。如安氏公司(is—One)，认为信息安全问题最终将归结为风险管理问题，风险管理方法是建立良性的安全技术和管理体系的依据和基础。
2.安全风险管理的国际标准和各国的规范逐渐形成并趋于完善。国际上关于安全风险管理的标准有巴塞尔银行监管委员会的《电子银行业务风险管理原则》、英国标准协会制订的BS7799等。各国也日益重视安全风险管理，制定了许多规范。例如美国货币监理署(OCC)的《电子银行最终规则》、香港金融管理局的《电子银行服务的安全风险管理》等。中国银行业监督管理委员也于2006年颁布了《电子银行业务管理办法》，对国内企业的电子商务安全风险管理给出了指导意见。
3.利用外部专业化机构对金融机构的安全性评估已成为大部分国家的选择。电子银行面临的安全和技术风险，在相当程度上取决于采用的信息技术的先进程度，系统的设计开发水平，以及相关设施设备及其供应商的选择等；银行依靠传统的风险管理机制已很难识别、监测、控制和管理相关风险。同样，监管机构也难以完全依靠自身的力量对电子银行的安全性进行准确评价和监控。因此，大部分国家都采用了依靠外部专业化机构定期对电子银行安全性进行评估的办法，加强对电子银行安全性和技术风险的管理和监管。
4.在许多国家信息系统审计(IsAudit)作为一种信息技术服务被广泛提供，许多知名的咨询公司都提供类似的信息审计服务。业界的IT风险分析师也成为一种职业，专门从事电子商务的安全风险工作，从经济学的角度出发分析风险，充分衡量保持安全的代价和收益之间的关系，寻求用最小的代价实现最大的效用，在风险分析中也形成一套较为成熟的模式。
二、我国商业银行电子商务安全风险管理策略的薄弱点
(一)系统管理思想缺乏
目前的电子商务安全风险管理策略，在全局上缺乏系统论理论的指导，在实际操作中受到多种多样的安全攻击时会不可避免地出现安全漏洞，无法形成一张全面有序的安全网络。
实践中被采用的安全风险管理策略，以及作为指导意见的规则规范，如《信息安全管理实务准则》(IS017799)、《信息技术安全性评估准则》(GB／T18336．1)、巴塞尔银行监管委员会的《电子银行业务风险管理原则》，尽管提出了比较全面的安全风险管理方案，层次上也比较清晰，但是还不足以作为一个风险防范系统。实践中，电子商务组织是一个复杂的系统组织，电子商务的安全风险管理体系和过程也是个复杂的系统。系统论、控制论的思想在电子商务安全风险管理中是不可或缺的。
(二)风险分析的模型与方法不成熟，定量分析不足
电子商务模式自身的发展历史也不过20几年，在风险分析的定量技术上并不成熟；如BS7799中推荐的电子商务安全风险管理中实施风险评估时，往往将威胁发生的可能性定性划分为几个级别，将威胁所造成的影响也定性划分为1～5级，实质上是将一些按照概率发生的事件定义为不连续的几个级别，在操作上易行，但造成了度量的不精确。在进行监控和审计之后，也存在无法量化、对比的问题。
(三)忽视与原有的传统风险管理策略的结合
本质上，电子商务的安全风险无非是新兴的商业模式对传统的风险的改变，以及产生的在传统风险控制领域暂时无法明晰的新风险；现有管理策略只从信息技术的角度、或者从偏重技术的角度看待问题，站在金融领域本身来分析研究较少。这种状况导致了对电子商务安全风险管理的研究无法立足于一个比较高的层次；忽略了风险的整体性，只进行偏信息和技术的研究，导致了现有的电子商务安全风险管理策略与金融机构原有的传统业务风险管理策略存在差距。对于商业银行而言，传统金融业务的风险控制与电子商务的技术风险控制，两个方面存在脱节，同样属于商业银行的风险，存在着不同的管理策略，导致多头管理、资源浪费、机构之间的扯皮，乃至缺位管理。
(四)风险管理策略无法依赖外部的信息安全管理行业
在发达国家，信息系统审计(IsAudit)作为一种信息技术服务被广泛提供，许多知名的咨询公司都提供类似的信息审计服务。IT风险分析师也成为一种职业，专门从事电子商务的安全风险工作。商业银行采用依靠外部专业化机构定期对电子银行的安全性进行评估的办法，提高对电子银行安全性和技术风险的管理和监管。而国内初步建立了国家信息安全组织保障体系，制定和引进了一批重要的信息安全管理标准、法律法规，风险评估工作得到了一定重视，但与发达国家成熟完善的外部信息安全管理行业仍有很大差距。
(五)风险管理策略中商业银行的内部风险控制能力薄弱
我国商业银行目前均建立起统一的风险管理部门；但风险控制部门的职能、权限与花旗银行等体制较为先进的银行相比仍然存在较大差距，风险控制实质上仍然分散在各个子部门；风险的评估、防范与控制实质上完全依靠商业银行的电子交易部门；风险管理部门、内审稽核部门实质上无法控制电子商务安全风险。例如，风险管理部门接受了电子交易部的风险控制报告，表面上履行的内控审核的流程，但审核作用有限，无法完成电子商务安全风险管理中的监控与审计环节。
三、商业银行的电子商务安全风险管理策略的改进建议
(一)基于系统的思想构建商业银行电子商务安全风险管理策略框架
利用系统理论作为总体的指导思想，将电子商务安全风险管理策略本身当作一个开放的自适应系统。将商业银行电子商务安全风险管理中的各个环节组成循环上升的系统。
在商业银行电子商务安全风险控制的流程中，经过信息安全的风险评估、资产识别和选择、实施控制降低风险的措施、将风险控制在可接受的范围内，然后进行监控和审计；尤其重要的是把监控和审计所得到的内容作为新一轮风险分析输入，从而开始新一轮的风险管理过程。商业银行电子商务安全风险管理的各个步骤为动态的循环系统。每完成一个循环，安全风险管理的有效性就上一个台阶，商业银行的安全管理水平变得到了提高。
(二)电子商务安全风险管理中定量分析中的改进思路
商业银行可以借鉴成熟的传统金融风险度量中的一些方法来改变电子商务安全风险管理中对资产进行粗略的优先级别排序的方法。实践中，商业银行对操作风险的管理与对电子商务安全风险管理有其相似之处。巴塞尔委员会对商业银行的操作风险的内部计量法中规定，商业银行内部估计风险敞口指标、损失事件发生的概率、风险损失，巴塞尔委员会制定资本要求的转换系数；在度量损失的分布时，主要利用统计和精算技术。商业银行应通过数据库将威胁发生的频率、威胁所造成的影响等精确记录下来，利用现有的度量方法进行精确的风险定量分析的尝试。
