关键词：合同管理法律风险防范策略
1合同管理中存在的法律风险
1.1类型不同的合同存在的法律风险
在公司商业经济活动中因涉及的范围比较广，因此在合同签订的过程中所涉及的类型也比较多，分类的不同时代所存在的法律风险问题也不一样。以下是针对不同类型的公司合同存在的法律问题。
1.1.1物资采购
在现阶段的物资合同中经常存在着不合理和问题不明确、不全面的问题，比如说在物资合同中物资设备的型号、商标、规则、品种和等级等没有具体明确的进行标记。或者是关于买卖双方的名称登记不全，个人的信息和证件的信息不一致等，又或是在合同中对于相关的价款和酬金没有进行具体的说明，物资设备的产量质量问题没有进行明确的划分和介绍，一旦发生违约问题，相关的责任不明确等[1]。
1.1.2分包合同
在分包合同管理过程中也存在很多的法律风险问题：第一是关于分包合同的签订问题，有的存在不签订分包合同的现象，或是签订的分包合同不具备一定的法律效力；第二是关于分包、转包的相关流程不合乎相关的法律规定，以及随意的进行多次分包，分包的单位不具备标准的资质等；第三是在验收计价和结算的过程中，相应的工作流程不规范，这些都会导致在施工的过程中，出现责任不明、企业款拖欠和工资拖欠的问题，产生一定的法律风险[2]。
1.1.3担保合同
在公司合同当中的担保合同一旦发生相关的法律问题，所涉及的金额就比较大，因此要加强对担保合同的重视，避免出现问题对项目企业施工产生严重的影响。比如说在担保合同管理中出现合同本身不具有相关的法律效力问题、实际担保的金额和项目和签订担保合同中的项目金额不相符、项目企业的项目部随意的对外进行担保以及在合同签订的过程中双方的责任没有明确的进行划分等[3]。
1.1.4劳动合同
在合同管理过程中劳动合同存在的法律风险主要是和作业人员之间的问题，比如说短期企业内没有签订相关的雇佣协议或者是说协议的条款不规范、不合法；其次是在劳动合同签订的过程中，存在相关的条款不合理的现象，双方之间的责任和义务没有明确的划分，没有将每一项条款进行详细的说明和解释；最后是相关的劳动合同的内容不符合我国的劳动法的相关规定等。
1.2合同执行的不同阶段存在的法律风险
一般来说，在合同管理的过程中主要分为三个阶段：第一个阶段是合同的签订，第二个阶段是合同的执行，第三个阶段是合同的终止，在这三个阶段执行的过程中也存在一定的法律风险问题，给项目的施工产生了一定的影响。
1.2.1第一阶段：合同签订
在合同签订的过程中存在的问题包括前期的准备工作不充分造成在招标的过程中对承建单位的资信状况、资质等级、经营范围和相关的履约能力等方面的评估了解的不规范，审核的不到位。其次是关于合同中的内容，相关的条款不规范和不全面在双方的权利、义务和责任方面没有进行明确的划分，对于基本的条款内容不具备相关的法律效力或者是和相关的法律内容不相符，造成了内容不具有相关的法律效力。最后是在签订的过程中缺乏一定的公平公正性，存在暗箱操作和漏标的问题。
1.2.2第二阶段：合同履行
合同履行是建立在双方共同对合同的内容进行落实执行的基础上，因此在这个过程中主要存在的问题包括：第一，在履行的过程中，业主出现的违约情况而施工企业没有做出及时的反应造成的施工企业的经济利益受到一定的损害；第二是在履行合同的过程中，施工单位由于自身的原因属于对合同的控制和制定，导致合同在执行的过程中没有落实到位，对同类的合同文件和资料没有进行仔细的保管，出现了在不经债务人统一的情况下对债务进行第三方的转让。
1.2.3第三阶段：合同终止
在现阶段，有很大一部分的企业认为合同管理的风险只存在于当前的签订和履行阶段，忽略了在合同终止之后的相关风险问题的防范，为企业造成了一定的损失，因此也要加强在终止阶段合同的管理。比如说在这个过程中出现的相关施工企业对合同资料和档案没有妥善的管理，对合同中相关义务的履行没有执行彻底等都会造成相关法律风险问题的发生。
2合同管理风险问题表现
通过分析公司合同管理存在的主要问题，风险的主要部位存在于以下四个方面。第一，合同签约主体方面。主要表现为，合同承办部门未留存对方主体资格、资信等基础材料。第二，合同审核程序方面。通过抽查部分合同发现，合同签署日期在法律审查流程结束之前，明显存在合同倒签的情况。第三，合同内容不全面。主要表现为部分合同文本中存在空白条款，合同要素不齐全。第四，合同档案管理不完善。主要表现为，档案管理要求不统一，相关的资料不齐全，存在有的合同原件没法查找的情况。
3合同管理风险的控制关键点
合同管理风险把握关键点会收到事半功倍的效果具体表现在以下几点。第一，设置合同管理岗位。负责专门的格式合同，并负责非格式合同的编号及资料的收集归档，实施合同经办人的全流程管理。第二，严格审核合同主体资格。合同主体资格的审核，主要从营业执照、生产经营资质、授权资料、履约能力和商业性方面进行审核。第三，注意合同条款的完备规范。形式上要注意是否有无空白的合同条款，是否有无任意涂改，签章日期是否完整；在内容上要注意主要条款是否明确，具体内容是否具有可操作性。第四，合同的履行有全面细致。要注意保存好收集完整的资料，对补充、变更协议要固定并进行及时储存，注意购销合同中的货物要做产品验收，同时注意传真，电子邮件的恰当使用，必要的合同要做好交底工作。
4合同管理中法律风险的相关防范策略
4.1构建和完善合同管理机制
在项目公司合同签订之前，相关的项目企业和施工企业要对施工的项目进行全面的考察和规划，通过一定的掌握和了解对相关的公司合同内容进行详细审查，针对不规范、不合理的地方要明确进行划分和协商，对缺失的条款进行详细的补充说明和完善，针对公司合同的内容进行审批和登记，对于整体流程要不断的完善和规范，并以此构建相应的制度和标准，才能更好地确保公司合同的法律效力。
4.2提高双方法律意识
无论是在签订和履行的过程中，建设单位和承建单位都要从自身出发，提高双方的法律意识，针对相关的法律法规和制定政策要进行充分的了解和掌握，针对内容、标准、流程进行明确的划分，才能有效地增强公司合同在内容上面的合理性和科学性以及严密性，有效地减少在施工的过程中因为合同的问题产生的各种纠纷，确保项目企业在施工的过程中正常有序顺利的完成相关的施工建设。
4.3推动动态化监管机制的实施
在合同管理的过程中，监督是确保合同能够顺利实施的重要保障工作，因此在施工的过程中，相关的企业和范围要确保监管工作的合理实施，针对施工建设的进程按照合同的条款内容进行定期或是不定期的检查和抽查，加强对合同执行落实情况的审查，不断的改进和完善监督管理机制，采取有效的措施督促双方履行自身的义务和责任，确保合同的顺利实施。与此同时，还要加强对合同纠纷应急处理机制的构建，一旦在施工的过程中发生相关的法律纠纷问题，对其产生的原因、造成的损失以及产生的影响及时的进行分析，采取有效的措施积极的处理方案，最大程度地降低法律风险对公司项目造成的影响。
4.4提高相关人员的素质水平
在合同管理的过程中，针对相关的管理人员要加强他们的职业培训，针对在内容、标准和管理上面进行充分的了解和认识，不断促进业务技能水平的提升，提高对合同人员能力水平的要求，要求持证上岗，规范公司合同的管理人员。
4.5严格合同管理操作规范
合同承办部门代表公司对外签订各类合同，负责调查合同相对方的主体资格、资信，并收集相应资料，严格按程序履行合同报送审批，跟踪合同的履行，及时解决履行中出现的问题，按照合同管理制度规范管理合同档案。在签订合同时注意必须经法务部门和审计部门审查同意后方可对外签署，签署合同前承包人应再次核对对方当事人的资质及授权，注意签合同时约定的生效条款，盖章要注意施印部门，应核实法务审计的审核意见，授权材料并确定签订日期后，方可施印。在合同的履行过程中，合同生效前不得履行，如特殊情况，报相关部门分管领导审批合同生效后全面履行，经办人明确己方义务及时告知相关人员，履行中与对方的往来文书资料，履行中发生的情况应及时处理或报告。在合同发生变更时，建议形成书面变更协议，注意签署过程中发生变更情况。注意合同终止的相关事项，以及合同解除后的法律后果。合同的归档要注意，合同正本至少两份，归档合同的材料要符合合同管理制度。
关键词：集团公司;财务管理;风险管理
1集团公司财务风险管理概述
1.1相关理论概述。1.1.1集团公司。《公司法》中对集团公司定义为：集团公司是为了一定的目的组织起来共同行动的团体公司，是指以资本为主要联结纽带，以母公司为主体，以集团章程为共同行为规范的，由母公司、子公司、参股公司及其他成员共同组成的企业法人联合体。目前，我国关于集团公司的普遍定义是：集团公司是指以母公司为主体，通过投资及生产经营协作等多种方式，与众多企业单位共同组成形式，集团公司是企业集团的操纵者，一般采取控股型母公司组织体制来逐层控制集团内的其他企业。集团公司目前在我国多数为国有独资公司和国有多元股份公司。集团公司的兴衰存亡直接影响着我国经济的发展和稳定。集团公司财务风险随着集团公司日常经营行为而随时产生。同时集团公司母子公司及联营企业属于垂直的管理模式，子公司及关联企业在经营过程中所面临的财务风险也会加大集团公司的财务风险。1.1.2财务风险。对财务风险的理解有狭义和广义之分。狭义的财务风险是指企业由于借款负债导致企业未来的经营状况具有不确定性，企业存在经营风险，如果企业没有债务，企业的财务状况比较稳定，就不存在此类财务风险。广义的财务风险是指企业在一段时期内生产运营过程中，由内外部环境和各种无法预计或无法管控的因素影响，产生的实际运营收益与预期偏离，从而可能导致集团公司运营损失，或存在获利的机遇。本文所探讨的财务风险是指广义的财务风险。财务风险管理作为风险管理的一个重要分支，是在风险管理的基础上衍生出的新的管理学科，对现代集团公司经营具有重要的指导作用。财务风险管理的流程包括财务风险识别、财务风险估计、财务风险评价和财务风险防范控制。由于财务风险具有客观性、不确定性、损失性、普遍性、可控性和双重性等属性，财务风险管理应该以最小的成本来确保集团公司经营活动目标实现的最大化。1.2集团公司财务风险管理的内容。集团公司在外部市场经营环境中，生产运营过程中产生的财务风险主要可分为系统风险和非系统风险。系统风险一般为集团公司的外部风险，如资本市场的发达与否、国家的货币和税收政策等引起的经营风险，是集团公司不可控的风险。非系统风险作用于个别企业，是由企业的经营决策带来的资金和经营风险，如运营资金不足、投资决策失误或对子公司管控不力导致的风险，贯穿企业经营活动的全过程，可危及公司的生存和发展。因此非系统风险给集团公司带来的危险超过了系统风险，公司管理中更应该重视非系统风险。公司管理层应该把非系统风险作为风险管理的核心内容。1.3集团公司财务风险管理的意义。集团公司财务风险管理是对整个集团公司所面临的财务风险进行管理，其中包括子公司财务风险、母公司财务风险以及由于子公司财务风险所引起的集团公司内部连锁反应产生的财务风险，这三大类风险都是集团公司无法规避的财务风险，主要可分为筹资风险、投资风险、资金运营风险和收益分配风险。财务风险的综合管理能增强公司的决策能力，还能实现全球化经营趋势下的协调与合作，最终实现共赢。集团公司在风险的管理流程中不仅要利用科学的技术手段，更要将公司内部治理、激励与运营管理相结合，以寻求集团公司对财务风险的整体解决方案。
2集团公司面临的财务风险分析
集团公司作为一种母子公司体制，是垂直型组织体制。集团公司除母公司外，其子公司也均是独立的法人主体，拥有独立的财务核算机制；子公司的财务管理又要服从于母公司的管控，这就导致了集团公司财务决策多层次，如果集团公司对集权和分权的处理不当，就会对瞬息万变的财务风险感知缓慢；集团公司的职能不仅仅局限于自身价值最大化，还要推动其子公司完成经营目标，使整个集团公司作为一个有机整体，实现运营目标收益。集团公司财务风险总体水平一般由各子公司财务风险状况构成，财务风险无论从破坏性还是影响面都要比单一企业要大，若核心子公司出现财务风险时，集团公司没有及时发现，并采取合理的应对措施，这样就可能导致整个集团公司的资本运营状况急剧恶化。集团公司现阶段主要面临的财务风险问题如下：2.1财务风险预判与防范措施较单一。目前，集团公司从财务管理角度和内控制度方面有财务风险管理的相关办法，但大都存在局限性，即只有单一财务风险的预判与防范措施，而没有综合考虑集团公司内外部风险因素，没有系统性地研究财务风险的产生与其他风险的关联。战略管理、风险管理、内部控制等相互独立，不能有机地融合来综合预判与防范财务风险，形成风险内控一体化管理。我国集团公司财务风险预判与防范管理系统多是简单套用西方国家的风险管理工具，缺少中国特色，集团公司内部决策过程中又多以经验性风险管理来补足西方国家风险管理工具在我国集团公司风险管理中的缺失之处，财务风险管理中有过多的人为因素干预的成分。2.2集团公司财务风险缺少整体性管理。财务风险管理不能单纯靠财务部门来管理，如果集团公司内部各业务部门不能与财务部门形成有效的业财融合，将导致集团公司在风险管理的决策方面缺乏敏感性和科学性。集团公司内部所谓风险管理和控制脱离日常经营活动，局限于管理流程。这是由于集团公司缺乏全员性的风险管理意识造成的。另外，集团公司财务风险管理仍停留在单一风险的防范，而忽视多种风险之间的关联，以及外部因素导致的风险管理与预期的偏差。集团内部母子公司之间缺乏协调统一的财务管控系统，母公司不能有效地通过子公司的风险预判和管理对策来有效地预测与防范自身财务风险。同时，子公司作为独立经营主体，在风险的决策过程中也难免会以自我利益为前提，而忽略了母公司的全面性布局。2.3对财务风险不能有效利用。某一特定风险也许可以避免，但只要集团公司拥有财产，财务风险就不可避免。集团公司在风险管理决策时，往往习惯于规避风险，而不考虑风险中是否存在自己相对于竞争对手的优势。在企业的经营活动中，财务风险无处不在，财务风险更是会因子公司的其他风险而实时产生。既然风险不可避免，就应该在风险中寻找可能存在的挑战和机遇，集团公司在财务风险的决策过程中应该充分考虑财务风险是否可以带来经济效益。
对保险企业而言，通过财务分析可以感知风险、分析风险。因此，保险公司应利用财务分析加强财务风险管理，对其财务风险进行有效的管理和规避。[1]
1 A公司财务风险管理实践
一般保险公司的财务活动可分为筹资活动、投资活动、经营活动等，这些财务活动从不同角度反映了公司在日常经营中的支付能力、盈利能力及运营状况。基于财务分析视角，本文从筹资风险管理、投资风险管理、运营风险管理三个方面分析A公司财务风险管理情况。
1.1 筹资风险管理
对于保险公司来说，资金的主要来源是资本金以及保险费收入。在保险公司的资金来源中，负债所占的比重较大，其筹资风险主要来源于保险费收入带来的债务。基于财务分析视角，保险公司的筹资风险可以从公司的偿债能力方面来衡量。具体的评估指标主要有：资产负债率及偿付能力充足率。
A公司近三年资产负债率的分析结果如表1所示。
根据表1所示，2015年A公司的资产负债率较前几年有所降低，说明其债务负担有所减轻，长期偿债风险减小。高负债率通常会给公司造成较大的财务风险，A公司适当削减了债务资本比率，优化了公司的财务结构。
偿付能力方面主要是分析其偿付能力充足率，具体指标的分析如表2所示。
根据表2可知，2015年A保险公司偿付能力充足率为205.1%，相比前几年有较大幅度的提高，原因在于2015年A公司进行了权益融资，进一步补充了资本金及营运资金，使集团的偿债风险有所减小。
1.2 投资风险管理
投资风险是投资效果偏离收益目标的可能性。结合财务分析，公司的投资风险可以用盈利能力来衡量，衡量指标主要有：总投资收益率、净投资收益率、总资产报酬率。A公司投资收益指标的分析如表3所示。
2015年，A公司的总投资收益率为5%，与上年持平，但净投资收益率有所增加。2014年和2015年的收益水平较2013年有大幅度的提升，但收益的提升往往伴随着风险的加大。A公司近两年在投资方面获得了较大收益，说明它在投资方面承受的风险也较大。
1.3 运营风险管理
保险公司作为一个经营“风险”的公司，现金流量在其日常营运中的重要性不言而喻。对于A公司这个企业来说，更要有足够的现金流作为保证，因此，基于公司现金流量表的分析可以对公司的运营风险作出较好的识别。主要衡量指标为：资产的经营现金流量回报率、经营现金净流量与净利润的比率、经营现金净流量对负债比率。A公司营运风险指标分析如表4所示。
由表4分析可知，2015年A公司资产的经营现金流量回报率较2014年有较大幅度的下降，说明A公司集团资金的经营收现水平有所下降，其资产综合管理水平降低。同时，2015年A公司经营现金净流量与净利润的比率较2014年也有所降低，说明公司盈利质量降低，利润的实现程度低。另外，A公司2015年经营现金流量对负债比率也有所降低，说明公司短期偿债风险有所增加。总的来说，2015年A公司集团受业务发展的影响，本期经营活动产生的现金流减少，短期运营风险有所增加。
2 A公司财务风险管理评价
据上述分析可知，A公司财务风险管理水平较好，在公司规模不断扩大的同时逐步加强了财务风险管理，取得了一些成效。
2.1 风险管理体系逐步完善
A公司成立二十多年来，一直将风险管理视为经营管理活动和业务活动的核心内容之一，逐步建立起与业务特点相结合的全面风险管理体系。根据上文的分析，可以看出A公司的资产负债率一直较高，超出理论的合理水平，但是最近几年A公司的发展势头强劲，说明A公司注重风险管理与发展并举。而先进全面的风险管理机制为公司持续稳健发展提供了保障，为公司战略有效实施奠定了坚实的基础。除此之外，公司的董事、监事、高级管理人员对公司财务风险管理理念的关注和认知始终保持明确清晰，并通过自身的影响力将其渗透到公司的各个层面，有效做到上传下达，为全面风险管理体系的建设和完善起到了激励和领导作用。
2.2 财务内部控制体系合理有效
A公司注重财务内部控制体系的建设，并以公司的风险管理体系为基础，以现代化的风险监控系统为辅助，将财务内部控制理念渗透到员工的日常经营活动中，从而基本建立了合理有效的财务内控体系，使得A公司内控管理中心各部门形成目标统一、高效配合的合作模式，同时，也有效促进了风险管控三道防线之间的联动与运作，减少或规避了公司的财务风险损失。另外，在A公司的财务内部控制体系的推动下，A公司的财务风险管理文化进一步加强，尤其是对于地方子公司，更是加强了对各个环节的控制，提高了员工的应对风险的素质。
2.3 财务风险预警机制健全
在逐步完善的财务风险管理体系的指导下，A公司建立了较为健全的财务风险预警机制，即以公司财务信息化为基础，利用财务指标度量其财务状况偏离预警线的强弱程度并发出财务警戒信号。在健全的财务预警机制的指导下，A公司以公司的财务报表、经营计划以及其他相关的财务资料为依据，选择重点检测财务指标并确定财务危机警戒标准，并采用比例分析法、数学模型法等对财务指标进行综合分析及预测，监测财务状况的变化及可能发生的财务危机，并及时警示有关负责人员，分析和报告本公司发生财务危机的原因，对公司财务运行存在的潜在问题，提出有效的防范措施。[2]健全的财务风险预警机制帮助A公司有效规避了潜在的财务风险，保障了其经营活动的健康发展。
2.4 资本结构合理，偿付能力稳定
A公司在业务迅速发展的现阶段，在不断调整业务结构的同时也在不断调整资本结构，从而做到了有效合理配置资源并保持偿付能力稳定。在当前激烈竞争的市场经济环境下，保险公司生存的空间更为狭窄，此时充足的偿付能力首当其冲地成为其生存和发展的必要保障。[3]因此，充足的偿付能力是保险公司自身所要追求的目标与方向之一。另外，A公司在再融资的同时注重了资本结构的优化，保持了偿付能力的稳定性，从而促使其实现公司价值的最大化。
2.5 注重投资风险的识别、防范和控制
保险公司的投资风险主要存在于保险资金的运用过程中，正确的投资决策是投资风险管理的关键所在，而合适的投资决策准则是重中之重。基于此，A公司首先确定了保险资金投资决策准则。然后结合资金的来源、运用特点，按照负债类型要和相应类型的资产相匹配的原则来制定投资方向、选择投资工具、确定投资比例，以此减少业务开展的盲目性，增加了投资的安全性。[4]另外，通过恰当的投资组合，利用投资资产的多样化，分散了非系统风险，并且保证了投资的多元化，同时提高了随时满足短期债务以及应对解决突发事件的能力，加强了对投资的事前、事中、事后控制。
3 A公司财务风险管理对我国保险企业的启示
A公司形成了较为完善的财务风险管理组织体系，我国其他保险企业可以从以下方面进行借鉴。
3.1 构建全面的风险管理体系
构建全面的风险管理体系可以促进保险公司稳定经营和持续发展。通过制定全面风险管理战略、营造风险管理的文化氛围和建立全面风险管理流程，能进一步优化风险管理体系。
3.1.1 制定全面风险管理战略
制定全面风险管理战略是构建全面风险管理体系的第一步。风险管理战略包括风险管理的风险偏好设置与目标定位。风险偏好设置决定了公司在风险决策中的行为特征。而全面风险管理目标定位并不在于完全规避风险，而在于与风险共存，特别是作为保险公司，承担一定的风险是其存在的前提。
3.1.2 营造风险管理的文化氛围，实施全面风险管理
公司文化是公司持续发展的人文力量，全面风险管理体系离不开风险管理的文化氛围。先进的风险管理文化对于风险管理体系作用的发挥能起到事半功倍的效果，反之，滞后的风险管理文化则会呈倍数缩小风险管理体系的作用。营造风险管理的文化氛围，才能不断提高公司全面风险管理的水平。在此基础上重视公司文化的评估结果，巩固和发扬公司文化的建设成果，并针对评估过程中发现的问题，确定影响公司文化建设的不利因素，分析其更深层次的影响因素，及时?取相应措施加以应对。
3.1.3 建立全面风险管理流程
全面的风险管理流程主要包括风险的识别、防范和控制。首先，风险识别是风险管理的基础。只有正确判别出自身所面临的风险，人们才能够更加主动地采取适当有效的方法对风险进行防范和控制。其次，风险防范则是采取预先防范措施，得以减小损失发生的可能性以及损失程度。全面的风险管理流程离不开风险控制，即采取各种措施减小风险事件发生的可能性或者减少风险事件发生时带来的损失。
3.2 加强财务内部控制
保持合理充足的现金流不仅需要健全的财务风险预警体系，更需要健全的财务内部控制。
3.2.1 财务内部控制是保险公司生存与发展的基石
财务内部控制是强化保险公司财务管理的重要组成部分，保险公司的筹资、投资、营运活动都离不开财务内部控制。在复杂多变的市场条件下，保险公司处于风险旋涡中，更需要合理的组织、安排和控制好资金的流动与安全，因此需要一套系统的财务控制体系。财务内部控制作为强化管理的一种手段，必然在经营管理中得到体现和发展，从而使得保险公司在激烈的市场竞争中以生存求发展，以效益为本，更好地防范风险。
3.2.2 加强财务内部控制有利于提升财务风险管控能力
作为保险公司生存和发展的基石，财务内部控制为财务管理提供组织保证、体系保证、方法保证以及质量保证，从而有效降低保险公司财务风险。同时，保险公司应当根据其保险业务流程以及财务内部控制的需要，建立合理、有效的财务组织架构，科学设置公司内设机构、分支机构以及岗位职责，明确各岗位的责任分工，建立安全实用、能够覆盖所有业务环节的信息系统，尽可能使各项业务活动自动化、流程化、信息化，减少或消除人为干预和操作的失误，为财务内部控制提供技术保障和有效的系统支持。财务内部控制制度是公司内部控制制度的有机组成部分，财务内控制度的完善能够有效提高公司财务管理能力，提升财务风险管控能力，进而促进保险公司的持续健康发展，推动公司竞争力和经济效益的显著提升。
3.3 建立健全财务风险预警体系
合理的现金流是一个公司生存和发展的基础，而健全的财务风险预警体系更有利于公司及早识别保险公司的资金流风险，从而降低公司的营运风险。作为保险公司可以从两个方面来建立健全财务风险预警体系。
3.3.1 正确选择财务预警指标
在财务预警体系选择的关键问题上，保险公司对于财务预警指标应从定性和定量两个方面考虑。一方面，定性指标可以直接反映公司生产经营的变化，主要受经济环境、本行业特征、国内外市场状况、公司经营方式以及管理水平等方面的影响，是影响公司稳定发展不可忽视的因素；另一方面，定量指标主要反映的是公司的财务状况及其发展状况，其中包括公司的偿债能力、资产运营能力、获利能力以及发展潜力等方面。[5]因此，保险公司在指标选取时需要综合考虑各指标之间的相互关联性，特别应注意的是定量指标与定性指标之间的相互补充，以便使其更好地反映公司财务状况。
3.3.2 加强公司信息化管理
建立财务预警体系主要在于它的及时性，因此大量准确及时的信息为财务预警体系的有效运行提供了基础，所以公司应不断加强信息化管理。通过建立财务风险预警的计算机辅助管理体系，配备专业人员进行信息的收集和处理，以此确保公司财务信息的准确性和有效性，从而实现公司财务风险管理智能化，提高公司财务风险预警的科学性，并为公司财务预警体系的构建提供技术支持。
3.4 从优化资本结构的战略高度来规划再融资行为
在中国保险市场快速发展的阶段，基于实现金融综合化经营的战略需要，在满足保险资金投资股权、上市公司再融资规范的前提下，保险公司更应从优化资本结构的战略高度提前规划公司的再融资行为。[6]
3.4.1 确定最优资本结构
作为经营风险的金融机构，保险公司存在其特殊性质。一方面，保险公司是负债经营；另一方面，保险公司的股权资本有自身的获利要求。此类特殊性使得保险公司的资本结构受到了监管机构和股东利益最大化要求的双重限制。[7]因此保险公司需要根据自身实际确定最优的资本结构，使其既能够维持保险公司的财务稳定性、满足监管要求的偿付能力，同时又能够实现股东的利益最大化。
3.4.2 合理选择再融资方式
我国上市保险公司在选择再融资方式时所考虑的主要是融资额大小、门槛高低以及融资的难易程度等因素，因此股权融资成为我国上市保险公司再融资的首选。虽然股权融资对改善股权结构确实具有一定的作用，但是单一的股权融资并没有考虑到公司在资本结构方面的差异，不符合财务管理理论关于最优资本结构的融资原则。再融资对公司的持续发展有着极大的推动力，因此，我国保险公司应合理选择再融资方式，从优化资本结构的战略高度来规划再融资行为，有效提高公司偿付能力、优化资本结构，从而实施有效的风险管理。
3.5 积极提高保险资金的使用效率
保险公司投资风险的控制工作中，比较常见的控制策略包括对建立合理的投资比例、拓宽资金运用渠道这两个方面。
3.5.1 建立合理的投资比例
在现阶段的条件下，保险公司应引入合理的投资比例，以一定的风险水平为前提条件，从而实现投资回报率的最大化。[8]保险公司自身属于经营风险的公司，组合模式下的投资对保险公司的财务风险进行抵消、对冲处理能够有助于整个收益水平的均衡发展，从而实现收益要素与财务风险要素的均衡。因此，建立合理的投资比例有利于保险公司降低自身投资风险，从而降低财务风险。
3.5.2 拓宽资金运用渠道
1、资金集中管理的前期准备
对资金的归集范围进行确定，作为集团公司需要对纳入集团的合并报表的成员单位的结算资金为资金归集的范围；选择最佳的合作银行，集团在选择银行上通常应当选择农行、建行、工行、交行其中的一个银行作为合作银行。在银行的选择上主要对以下因素进行考虑，银行的信誉度、安全性及银行的实例，银行可以提供同企业直接关联的产品，集团的分支机构点附近应当具有网点；拥有过硬的硬件支持、软件支持，在硬件方面：应当确保网络的安全及高效畅通，集团总部和集团成员公司中的部门都应当具有网络条件。软件方面：集团信息中心、集团财务部门、银行对接部门之间要相互进行配合，集团财务部门使用的软件需要达到应用标准，并且需要对银行的运行进行辅助，在整个过程中需要确保资金的安全性，确保企业的正常运行不会受到干扰。
2、寻找合适的资金集中模式
企业集团如果拥有自己的财务公司，便可以依据实际情况，将资金的集中管理模式分为以下四种。
2.1、模拟银行
公司在银行、财务公司同时开户，公司依据自己的主观意愿将公司的闲置资金存入银行之中，等到公司需要使用资金时，则可以通过委托财务公司或银行提出现金。财务公司不会主动干预公司在资金上的分配，也不会对公司的资金进行归集，这造成了财务公司无法对企业的资金进行集中控制。这种管理模式的最大优点就公司对自身的资金进行自由使用，财务公司不会对资金的流出和流入进行干预。这样财务公司的作用就同商业银行相似，财务公司的职能得不到体现，也就失去了成立财务公司的最初目的。
2.2、收支两条线
收支两条线是财务公司常用的一种管理模式。财务公司实现制定相应的支出账户和收入账户，公司在经营过程中获取的所有收入应当流入到收入账户中，在原则上，该账户仅能上存到财务公司账户。当公司需要支出资金时，应当将有财务公司将资金拨入到支出账户上，再由支出账户进行支付。财务公司应当使用最先进的软件，从而确保资金结算的“方便、快捷、安全、准确”，从而提高资金在周转过程中的效率，确保资金运营的高效有效。财务公司通过资金拨付、和定期归集实现集团资金的运用管理，从而实现对资金的灵活运用，提升公司现金实力的目的。财务公司收集商业银行的数据而选择结算便利、实例雄厚的银行进行合作，通过商业银行可靠、安全、高效的网络结算系统，建立安全的资金集团网络系统。收支两条线模式的最有优点就是实现了对资金的统一管理，同时也给公司留下了一定的资金支配权，使用两条线的管理模式提高了集团的核心竞争力，扩大了公司的经济效益。
2.3、一二级账户联动
财务公司可以选择一家商业银行并开设一级账户，各公司需要在该一级账务下开设二级账务。集团使用一级账户，各公司使用二级账户。当银行进行资金结算时，应当将所有的二级账户中的余留资金转到一级模拟账户中，但二级账户中仍然会显示可用余额的数值，因此各公司的日常结算不会出现变化。这种模式，大大的节省了公司的财力、物力及人力，并且实现了对公司资金进行集中管理的目的。
2.4、高度集中
财务公司在银行开设专门的账户，并且强制要求所有公司都要在该银行开设账户，各公司的资金都应当存入到财务公司之中，各公司的现金流入都需要通过财务公司完成。这样公司内部的往来则需要通过财务公司完成，各个公司对集团外的结算也需要通过财务公司在银行开设的专有账户完成。这样财务公司在集团中不仅起到了结算中心的作用，同时也起到了银行的作用，这种管理模式的最大优点就是可以高度集中资金，提升集团对各个公司资金的管理水平，实现对外的统一支付。但想要实现高度的统一，则需要财务公司进行较大的财力、物力、及资金上的投入，成本加高，同时也需要银行方面的配合及政策上的支持。
3、集团的资金集中管理模式
3.1、集团资金集中管理需求
1.财务公司平台与合作银行现金管理平台二级账户联动模式的组合，构建集团公司统一的资金结算通道和资金管理平台，形成“一个通道”和“一个平台”。2.确保存在的二级结算中心能够在运转过程中正常运用，并发挥其自身应当发挥的作用。3.利用平台和通道对集团的预算进行控制，实现财务管理的目的。4.对合作银行网点进行直接利用，实现投入少、实施快的目标，对各公司成员与开户银行的合作关系进行维护。
3.2、合作银行中的现金管理平台
对各个银行的现金管理平台的叙述以中国工商银行为例，工商银行的“集团公司现金管理策略”主要针对的目标为大型企业集团，总部需要对各个子公司制定统一的资金管理制度，其主要目的在于适应多种管理模式，从而使公司总部能够对各个公司的资金进行主动地拨付和归集，提高公司在资金上的使用效率，同时工商银行同实际相结合为客户提供其它方面的全范围服务。
3.3、运用一、二级账户联动
各个公司的主要资金管理方式有销售回款、统收统支等，集团在资金集中管理上主要采用的方式为一、二级账户联动管理模式：这样财务公司可以将同企业相关的账户设定为一级账户，各个公司在一级账户下开设二级账户，二级账户与一级账户之间在收支结算上将会具有联动反映，可以尽量不改变公司在结算方式上的改变。在账户体系中一、二级账户都是实际存在的账户，并且一级、二级账户都可以进行收入业务的办理，但进行资金归集时，如果账户体系中的二级账户出现了收入，作为合作银行将会在网上对账户的设置进行自动识别，银行将会将款项自动归入到一级账户中，在资金对外支付时，需要逐级联动一级账户的额度。
4、集团财务公司风险理论
目前我国财务公司面临的风险很多，财务公司在业务活动中需要对在控制目标中无法实现的风险进行识别。然后针对存在的风险设定合理的控制活动，就目前我国财务公司的情况来看，可能需要面临的风险有：1.信用风险，信用风险主要指的是通过信用工具而进行信用活动过程中信用本金及收益可能遭受损失的可能性，目前信用风险是财务公司中的一种主要风险。2.流动性风险，流动性风险主要指在资金周转时出现了问题，导致到期的债务无法及时归还的可能性。流动性风产生的主要原因就是财务公司自身资产同负债结构上的不配，特别是“短借长贷”的结构使支付风险极易发生。3.管理风险，管理风险主要指经营不利、管理上出现问题而使企业的蒙受亏损的可能性。4.市场风险，市场风险主要指的是因为利率发生了波动，而对财务公司产生了不利影响，最终导致公司收入减低，成本升高的可能性。5.操作风险，操作风险的产生主要由于公司内部控制及公司治理上的失效。主要有以下几种形式呈现：系统操作风险、运作风险、财务报告风险、文件风险、管理风险、文件风险。
5、风险管理中存在的问题
5.1、无法对各种风险进行防范
目前我国集团财务公司在运行过程中的风险控制主要体现在合法性、业务操作风险、财务收支核算的科学性和准确性及信用风险等。对于市场风险和流动性风险涉及的较少。从实际情况来看在我国的财务公司中“短存长贷”现象较为严重，资产流动性差。除此之外，贷款利率也是财务公司和银行的主要收益，而随着通货膨胀步伐的加快，贷款的利率也将会随之增长，居民的存款时常会出现负利率的情况，因此利率市场化已经近在咫尺。一旦利率市场化后利差将会近一步缩小，那么财务公司盈利的日子就不多了。由此不难看出，财务公司目前对市场风险和流动性风险还缺少有效的控制方式，因此应当针对市场风险和流动风险建立风险控制体系。
5.2、风险管理技术落后
风险管理发展缓慢对财务公司的发展有着一定的制约作用。目前应当将风险管理工作的重点放在风险时候管理上，也就是需要对“清收、转化、核销”进行相应的“控制、防范”，对资产风险的事前及事中的控制较少。目前我国的财务公司对风险管理上运用指标管理、比例管理工具都处于学习阶段，尚且不够成熟。
5.3、认识程度不够
虽然风险控制已经成为了财务公司关注的焦点问题，但由于我国财务公司的高管人员对风险控制的意识不足，以及没有正确的认识金融行业中风险存在的高危性，从而导致了我国财务公司普遍没有对风险进行正确的认识。
6、完善企业集团财务公司的风险控制对策
6.1、改善风险管理模式
对风险管理方式上的改变，一是对内部的稽核风险滚利进行强调，将被动的防范转变为主动的管理模式，财务公司需要对风险进行识别，对风险进行准确的计量和跟踪，并在此基础上对风险进行缓释和有效控制，从而最大显得的降低风险造成的损失。二是应当对风险的注重观念进行改变，不能只注重信用风险管理，应担竖立流动性风险、市场风险、信用风险等各种风险共同管理的理念。三是需要依据客户及公司业务的构成情况，加强对风险集中客户及高风险业务的管理，在全面风险管理的同时要加强对重点风险的管理，提高风险管理的成效。
6.2、使用先进的风险管理技术和工具
当今的风险管理更加注重模型化和计量化，这在一定程度上增加了风险管理的客观性、准确性及科学性，目前财务已经拥有了适合各种各样风险类型的工具。财务公司在对各种技术和工具使用的同时还需要不断的改进和完善一下工作：一是以业务指导进行风险管理，依据业务上的差别及业务在流程上的差别对主要风险制定合理的管理策略，选择符合财务公司的风险管理技术和工具；二是加强对专业人才的培养，加强人才引进。三是加强对数据的分析及对数据的运用能力，为技术和工具的使用提供有力的数据支持。
6.3、建立先进的控制理念
财务公司需要建立风险意识，要依据实际情况对公司员工的政治素质和业务素质进行培养，提高公司员工的业务水平，确保财务公司在经营上能够高效、安全的运行下去。对员工的思想进行统一，使员工时刻的牢记风险方法理念及控制风险的主要性。
1.保险集团风险识别
保险集团面临着主观与客观两类风险。客观风险主要由客观因素形成，包括法律风险、监管风险等企业只能面对，不能回避的风险。而主观风险主要由于企业本身因素造成，包括财务风险、关联交易、利益冲突与管理风险。本文所识别风险界定为主观特殊风险。保险集团为应对上述主客观风险，特别是监管风险，在其发展演变过程中，逐步形成与其发展不同阶段相适应的风险管控模式。
鉴于我国金融分业经营、分业监管的现状和保险业整体风险治理水平，我国保险集团风险管控的组织架构与管控模式遵循从无权到相对集权、再到适度放权的渐进改革思路，即先采用管控力度适中的风险管控组织架构，如间接管理方式下的策略管控型等，再逐步过渡到管控力度更宽松的其他间接风险管控组织架构，同时积极探索具有中国特色的风险管控组织架构。在这一思路指导下，中国保险集团发展大体经过三个阶段，与之相适应的采取三种不同的风险治理模式。
2.保险集团风险治理模式匹配
第一阶段：成本可控、业绩成长风险治理模式。2010年《保险集团公司管理办法（试行）》出台前，国内保险集团主要战略目标就是业务扩张，做大规模。集团公司为了激活子公司扩张动力，采取权利下放，尽量给子公司更多权限和经营空间，对于风险治理相对宽松，集团公司在控制总体综合成本率不高的情况下，更注重子公司等分支机构的市场占有率和保险主业资产规模增速。也就是这一阶段集团公司采取成本可控、业绩成长风险治理模式。
第二阶段：综合经营、利益平衡风险管控模式。《保险集团公司管理办法（试行）》出台后，明确规定保险集团公司可以逐步进行多元化战略。保险集团公司为摆脱单一经营保险陷入风险集中困境，集团公司根据各自优劣势，选择性进入银行、资管与证券等特定金融领域，积极开展多元化经营战略，达到了节约成本，提高经营效率的效果。但是这一综合经营阶段，对子公司绝对控股，集团公司内部风险管控比较严格，以压缩综合成本、削减管理费用、推进业务增长方式转型，从而达到平衡子公司间利润增长的目的。也就是这一阶段集团公司采取综合经营、利益平衡风险管控模式。
第三阶段：财务投资、资本运作风险管控模式。这是保险集团公司风险治理最高级形式。采取这种形式的保险集团，不再一味追求子公司业务协同效应，而是转而财务投资为主，构建行业间更加广泛的投资组合，集团公司以投资回报率作为唯一标准，大力调整集团内部子公司的业务结构，将投资收益率低、利润贡献少、综合成本率高的子公司或者业务剥离，也可以提供对外并购等多种方式优化集团公司资产，提升保险集团整体投资收益。这一财务投资运作阶段，集团公司更多地采取外部并购方式实现规模扩张，集团公司对子公司以控制权投资为主，采取间接的股权结构、人力资本、财务审计与资本运作等方式，更多关注在各行业投资的财务风险管控。也就是这一阶段集团公司采取财务投资、资本运作风险管控模式。
二、保险集团风险治理组织架构与因素分析
鉴于我国保险集团产生发展的复杂性、多样性，很难有绝对普遍适用的风险管控组织架构与固定的风险管理模式。各家保险集团只能结合自身发展重点和风险管控水平，吸收各种风险管控组织结构的优点，选择符合自己特点的组织架构与风险管理模式，确保有效管控整体风险。但是现阶段，国内保险集团公司大多已经发展到第二阶段与第三阶段之间，即将进入保险集团公司第三阶段，即高级阶段。这一阶段集团公司采取财务投资、资本运作风险管控模式。
1.股权结构治理
股权结构是公司治理结构的基础，公司治理结构则是股权结构的具体运行形式。不同的股权结构决定了不同的企业组织结构，从而决定了不同的企业治理结构，最终决定了企业的行为和绩效。保险集团由于组织结构复杂决定其股权结构比较复杂，导致股权结构安排存在不少问题。其中主要包括，一是国有控股保险集团股权结构存在的主要问题;二是股份制保险集团股权结构存在的主要问题;三是保险集团公司与内部子公司的关系及其存在的问题。国有控股保险集团股权结构存在的主要问题是国有股权过度集中和国有产权代表自然人缺失从而导致的委托代理问题。股份制保险集团股权结构存在的主要问题是由于国有股一股独大导致的内部人控制问题严重。保险集团公司与内部子公司的关系及其存在的问题主要是集团公司对子公司管控较弱，未能通过集团内部合规的关联交易，有效发挥协同效应，实现子公司间资源整合，而仅仅在一定程度上成了控股子公司的“挡箭牌”，借此实现一些既定的政策目标。部分国有保险集团在各自的子公司上市后，集团公司主要清理子公司不良资产，对子公司的管理基本仅限于每年将子公司转过来的信息上报至监管部门，而控股或集团公司的财务部门也只是帮助子公司完成一些申报手续工作。
2.人力资本治理
企业的发展最终落实到人，人是企业生存和发展的基础。然而正是由于人力资本本身存在生命风险、决策风险与违约风险等许多风险，因而人力资本风险管理才成为公司风险管理的一项重要内容。保险集团公司人力资本风险管理主要体现在以下几个方面：一是错误选择导致集团公司风险增加。保险集团公司人力资本选择是至关重要的，因为选择人力资本不仅要适应集团公司的文化和具体岗位特征，还要具有重要品质和较高的能力成长性。二是不当匹配导致集团公司风险不小。岗位匹配是保险集团人力资本风险重要方面，由于保险集团公司在公司管控中处于金字塔顶尖，其主要职能侧重于战略管理、资本运营、班子管理、财务管理、业绩考核、审计监督、品牌建设、文化构建、风险控制和协同管理等职能。这就需要保险集团公司总部具有更加专业化、创造力与职业化的高端人才，正是由于这些条件才导致人力资本匹配较为困难，匹配风险较大。三是激励不当加大集团公司风险。公司激励约束机制是以员工目标责任制为前提、以绩效考核制度为手段、以激励约束制度为核心的一整套激励约束管理制度。恰如其分的激励约束机制的实施在提升企业员工的生产经营积极性的同时，还会规范员工的行为，从而促进企业经济社会效益的提高。相反，不恰当的激励约束在压制员工生产经营积极性的同时，也还会助长员工的偷懒及其他不利于企业发展的行为，从而制约企业的进一步发展。因而保险集团公司激励约束存在较大风险，激励不当加大集团公司风险。
3.财务审计风险治理
保险集团风险主要包括传递性风险、关联风险和集团其他实体带来的风险。保险集团财务风险通常包括融资风险、投资风险、资金运营风险、资金回收风险和收益分配风险。由于风险具有传递的特征，而企业集团的财务风险与外在的经济风险之间是多层次、多途径传导和扩散的过程，而随着我国保险集团化的发展中财务管理的风险危机问题却日益严重，主要有以下原因：首先，是影响保险集团财务风险的外部因素，主要包括国际环境风险、经济环境风险、市场环境风险、监管不力、技术风险、自然现象灾害风险等。其次，是影响保险集团财务风险的内部因素，有多级法人治理结构，集团治理结构不健全;集团子单元战略和整体战略的冲突;集团风险管理能力差，集团公司多级产权主体过度担保和融资;缺乏有效的预警体系和风险防范机制。而在财务风险发生的机理中，外在的系统性风险总是存在的，经济也总会存在周期，真正能够控制的风险源头，还是存在于集团内部。
4.资本运作风险治理
资本运作是指以资本增值最大化为根本目的，以价值管理为特征，通过企业全部资本与生产要素的优化配置和产业结构的动态调整，对企业的全部资本进行有效运营的一种经营方式。资本运作可以通过纵横向扩张模式达到资源整合，价值快速扩张的目的，被现代企业，包括保险集团公司使用比较频繁的工具。然而，资本运作本身具有不确定性导致风险高企，所以，加强保险集团资本运作治理风险体系十分必要。
三、保险集团组织架构与风险治理基本对策
国内保险集团公司可以借鉴国外风险管理成熟经验和做法探索并建立起符合我国国情的策略管控型集团风险管控的基本框架与风险管控模式，主要从以下四个主要方面来把握：
1.重视股权风险的管控
优化股权结构，提高集团公司风险管控效率。可以通过定向不定向方式，向境内外战略投资者增发股票;也可以通过发行债券包括可转债、基金等方式，吸引投资者购买;还可以实施员工持股计划或权激励计划，引进民营股东，进行混合所有制改革，从而达到优化集团公司股权结构，提高企业风险管理效率。
2.加强人力资源风险管控
第一，对不同类型保险集团实行差异化管理。对不同类型保险集团的人力资源风险实行差异化管理是加强人力资源风险管控的基本手段。具体有：一是对于上市保险集团。上市保险集团可以利用资本市场竞争效用，通过股票期权等方式协调高管、股东、公司利益，减少内部人控制风险。二是对于非上市保险集团。由于非上市保险集团缺乏资本市场外部约束，加强攻势法人治理结构建设增加董事会中外部董事和独立董事的比例，增加保险集团董事和高管兼任子公司的重要职位。三是拟上市保险公司，应在资本市场和公司制度约束下，增加人为操作违规的惩罚成本。第二，完善考核制度。一方面考核要营造一个公平公正公开的评估环境。最大限度激发员工潜能有效激励是必须的。实现有效激励必须有公平、公正与公开的市场评估环境和科学的评估方法。公平要做到一视同仁;公正要做到评比方法科学有效;公开要做到所有程序、事情尽可能公开透明。另一方面考核要制定一个简单便于考核的考核指标。因为考核必然涉及考核指标，考核指标是考核制度的具体落实。科学有效的考核需要制定合理的考核指标，而合理的考核指标既不能太复杂而成本过高，也不能太过简单不能反映评价效果，适度的考核指标是必要的。第三，改革保险集团薪酬体系。利用人力预算及薪酬杠杆，实现资源在集团内的最佳配置，保持企业的薪酬具有较强的竞争力。比如可以开展定期薪酬调查，重点参照国内外保险同行金融机构薪酬。也可以按照分级管理的原则，对各子公司的薪资实行总量管控。子公司在集团确定的薪酬制度和政策框架内，根据自己实际情况制定薪酬体系，报集团审核后执行。
3.优化财务风险管控体系
第一，实行财务负责委派制，加强母子公司财务系统统一性。首先委派各公司财务负责人。子公司财务负责人由集团任命，对集团负责，不对子公司负责;其考核由集团总部执行，保证财务负责人不受制于子公司牵制，独立开展工作，加强子公司财务会计工作管理，保证全系统的财务体系具有统一性、连贯性的财务管控手段。第二，加强对子公司合规审计，构建多层次财务风险管控体系。在集团财务部主导、合规部与检查审计部门协同作用下，总公司全系统形成三级财务管理分成体系，全面实施财务风险管理。第一层由本母子公司业务管理、财务、精算、投资等部门组成，对公司保费、准备金、资金管理、资本运作与资产处置各级风险进行诊断、评估与预警。第二层由各级内控合规部组成，公司从集团总公司层面建立合规考核问责制度。（1）推动内控合规考核指标纳入绩效考核。“合规从高层做起”，重点强化内控合规风险工作“一把手”责任制，将内控合规纳入绩效考核体系，督促各级机构、部门负责人履行好风险合规“第一位”的责任。（2）推动问责制度落实，做好问责工作日常管理。对于负面影响大、涉及面广、可能引发系统性风险的案件，由集团牵头，组织开展调查和处理。对全系统违法违规责任人的问责落实情况进行监督，确保问责落实到位。（3）推动审计检查发现的内控缺陷整改完善。根据内部审计部门检查发现的内控缺陷，配合审计部门推动责任部门开展缺陷整改和完善工作。第三，严格执行预算管理，实现管理从事后向事前转换。实行全面预算管理制度，由财务部和精算部统一负责公司和各专业子公司业务规划统筹制定，在预算编制、审核、考核等方面，形成了一套完整的制度。在费用管理方面，推行费用全面预算管理，各专业子公司都制定并实施相应的财务权限管理办法，明确各层级人员的审批权限，通过在财务系统中增加预算管理模块，按科目的可控性，采取不同的管理方式，实现风险管理从事后向事前转换。第四，转变审计理念，发挥审计平台风险预警功能，实现审计理念转换，坚强风险管理。一是由主导监督主导审计，向服务主导型审计转变;二是由财务报表为中心的财务审计，向以内部控制为中心的管理审计转变;三是由事后审计为主，向事前、事中审计偏重转变;其次，审计资源高度统筹利用，实现集信息高度集中。最后，建立一体化体系，实现审计资源优化利用。保险集团公司的内部审计建立监督、评价和建议一体化的审计平台，实现审计资源的集中管理与优化利用。
关键词：公司；内部风险；管理机制
0 引言
我国当前正处在改革的深化阶段，所以一些公司在这一背景下也面临着严峻的市场竞争压力。随着社会的发展，公司的内部风险管理通过以往的方式已经不能满足实际的需求，故此探寻与时展相适应并能够促进公司企业发展的内部风险管理机制就显得格外重要。
1 风险的不确定性及公司内部风险管理机制现状
1.1 风险的不确定性理论分析 风险在经济的研究领域通常认为是不确定性或者是信息的不完全所产生的，其中所说的不确定性就是行为人主观行为目的和对行为过程结果预测间的差异。其产生差异的主要因素就是对过程未来的不可知，以及对过去或者是现在的信息没有得到完全掌握。同时在不确定上主要能够分为外生的不确定性及内生决策的不确定性[1]。
1.2 公司内部风险管理机制现状分析 公司的内部控制和风险管理两者是相互得到融合发展的，全面的风险管理对控制目标和战略目标都有了增加，在改进后的风险管理则主要是事件识别以及信息沟通等几个重要的要素。内部控制主要是通过财务风险识别进行的风险评估，将风险在萌芽状态中加以遏制。从我国的公司发展情况来看，其在内部风险管理的机制发展中还有着诸多问题有待完善优化，其缺陷问题也是体现在多方面的，下面主要就我国的公司内部风险管理机制的问题进行详细分析。
公司内部风险管理的结构没有得到完善，是当下比较突出的问题，完善的公司管理结构能够保障内部控制机制作用得到充分发挥，其内部控制主体也是公司经营的必要管理层，如果是在合理的公司治理结构上得不到保障，那么公司的内部控制制度也就得不到有效保障。另外就是在风险控制的意识上还有待加强，随着全球经济政治的一体化进程不断的加快，我国的公司企业也要走出国门走向世界，参与国际竞争，在这一背景下国内的企业面临的竞争压力也会进一步增大，面临的风险也更加的多样化和复杂。但在公司的实际内部风险管理的意识上却得不到提升，存在着投机心理，没有在公司的战略目标指引下对风险进行有效管理。
再者就是公司的内部控制监督机制的不完善，以及内部风险管理的控制体系还没有健全，主要体现在公司缺少独立的风险管理部门，由于在风险控制及管理上的意识相对比较薄弱，又没有设置专门的风险管理部门进行风险评估和控制等，甚至有的公司还缺少健全风险识别及预警机制，在有效的风险管理机制上较为缺乏。这些方面对公司的全面发展就形成了严重阻碍[2]。
2 公司内部风险管理机制的优化策略探究
2.1 加强公司风险意识 公司的内部风险管理需要在管理层的推动下才能够将风险管理的效率得到提升，所以首先公司的管理层及决策者的内部风险管理意识要能够得到强化，现代公司要能够正确的对待公司面临的各种风险。在此基础上来加强自身对内部风险防范的意识，理清公司自己及内部审计人员在风险上的责任关系，进而建立更加完善合理的预防风险的机制。同时还要在企业内部建立对风险进行审计的文化氛围，从而创造审计软环境，将审计文化的导向作用在这一过程中得到充分的发挥，辅助公司人员树立风险意识，将公司的风险承受能力进一步的提升。
2.2 培育优质公司内部风险管理理念 公司的发展在内部风险管理的成效上有着重要决定性作用，优质的内部风险管理理念是公司发展的关键环境要素，也是公司与其他公司竞争的基础。所以要在公司的内部风险管理的理念方面进行加强培育的力度，内部风险管理不仅会对公司的战略目标的实现造成影响，同时也能够从另一方面反映公司的整体价值观[3]。只有在优质的风险管理理念上得到良好的培育才能最大化的促进企业对风险的承受能力，使之得到健康长久的发展。
2.3 构建高效的公司内部风险管理机制 公司要想在现阶段得到优越的发展就要在内部风险管理机制上进行构建，只有这样才能够保障公司的健康成长。首先要能够在公司的风险管理监控机制层面进行健全，风险管理监督机制并非是建立之后就合理完善的，还需要结合公司的实际发展进行逐步的完善和改进。结合公司的发展情况进行建立能够跟踪公司应对风险的全过程，及时的发现问题并更正。不仅如此，还要对公司的责任追究机制进行完善建立，公司建立合理健全责任追究机制将其得到有效落实，这对公司的风险管理流于形式问题可得到实质性的解决，同时对人员的责任逃避问题也能够得到有效解决，从而促进了公司各方面协作。
2.4 加强公司的内部风险应对管理体系完善 这一方面主要从公司风险事项的细分开始着手，还要能够对公司风险事项进行全面的识别，公司的内部风险管理最重要的就是提前对风险进行识别，这样才能够防患于未然。公司的实际经营过程中，要能够对各种风险进行识别，及时的采取措施应对，确保管理者对公司发展战略的深化。另外就是为能够对内部风险科学的进行识别，公司可将风险进行细化，主要将其分为业务活动及公司层面风险，这样就能够进行针对性的应对。从内部的因素来看主要就是法律法规及技术因素等，在不同的行业公司就会面临不同的风险，所以在实际的解决上公司也要能够和公司自身的发展进行实施措施[4]。与此同时公司要在内部审计主导的内部监督机制层面进一步的加强，充分的保障公司内部审计的独立性，只有这样才能够将公司内部风险管理机制的作用得到充分的发挥。
3 结语
总而言之，公司的内部风险管理机制的全面构建在现阶段的发展中已经愈来愈重要，所以要能够在这一领域得到有效加强。要结合公司的发展实际进行制定新的机制，从时代的发展需求基础上进行实施，这样才能够最大化的完善公司的内部风险管理制度，推动公司的健康发展。
参考文献：
[1]杨忠智.论企业内部控制制度的设计[J].改革与战略，2013（09）.
[2]林琳.企业集团全面风险管理体系的构建及实施[J].黑龙江科技信息，2014（24）.
关键字：财务公司 全面风险管理 内部控制
作为由企业集团组建，立足于集团、服务于集团的非银行金融机构，企业集团财务公司担负着整合集团内部资金、为成员单位提供融资、促进产业结构和产品结构调整、支持企业发展的责任。在企业集团快速扩张、对资金需求不断增加的形势下，财务公司的风险管理面临着前所未有的考验。建立科学高效的风险管理体系、提高财务公司风险管理水平是财务公司防范金融风险、稳健经营和可持续发展的基础和保障，同时也是金融监管的迫切要求。
全面风险管理是指企业围绕总体经营目标，通过在企业管理的各个环节和经营过程中执行风险管理的基本流程，培育良好的风险管理文化，建立健全全面风险管理体系，包括风险管理策略、风险理财措施、风险管理的组织职能体系、风险管理信息系统和内部控制系统，从而为实现风险管理的总体目标提供合理保证的过程和方法。
对财务公司而言，全面风险管理指的是董事会、高级管理层和所有员工各自履行相应的职责，有效控制涵盖整个公司各个业务层次的全部风险，进而为公司各项目标的实现提供合理保证的过程。构建财务公司的全面风险管理体系应包括五大模块：完善的组织架构、健康的内部环境和风险管理文化、科学的信息传递与风险管理流程、符合监管要求的审慎的资本管理、独立有效的内部控制和内部审计。
一、构建适合财务公司特点的风险管理组织架构
全面风险管理的主要特点是在公司内部设立风险管理委员会，下设风险管理部门，对日常的经营活动中所产生的风险进行管理和上报，公司的最高管理层对风险管理起决定性作用，承担最终责任。
财务公司根据自身的特点一般应设立董事会及其专门委员会、监事会、高级管理层、风险管理部门等风险管理机构。
董事会是最高风险管理和决策机构，承担风险管理的最终责任，负责审批风险管理的战略、政策和程序，确定可以承受的风险水平，督促和评价高级管理层在风险管理方面的履职情况。董事会通常还应指派风险管理委员会负责拟定具体的风险管理政策和指导原则，风险管理委员会最终形成的风险管理文件提交董事会批准。
监事会负责风险的各种监督监察工作，全面了解公司的风险管理状况，跟踪监督董事会和高管层为完善内部控制所做的相关工作，检查调研日常经营活动中是否存在违反公司风险管理政策和原则的行为。
高级管理层负责执行风险管理政策，制定风险管理的程序和操作规程，及时了解风险管理状况，确保配备足够的人力、物力和恰当的组织结构、管理信息系统以及技术水平来识别、计量、监测和控制各种风险。
财务公司应当为全面风险管理设立与公司的经营规模、风险状况相适应的风险管理部门。要保证它的相对独立，要有高管层的大力支持，配备具有高度责任心和风险管理技能的专业人员。
二、培育全员参与的风险管理文化
财务公司应注重风险管理文化的培植，积极倡导和强化风险意识，树立全方位的先进的风险管理理念，建立风险绩效考核，培养公司所有人员的风险敏感度，把风险管理提升到战略高度融入到公司的经营管理中。
当前先进的管理理念主要包括：以资本管理为核心；风险管理目标与业务发展目标统一；风险管理覆盖公司所有业务所有环节中的一切风险，实行“业务发展，风险先行“；风险管理独立权威；分散与集中结合，注重沟通交流等。
三、建立科学高效的风险管理流程
财务公司风险管理流程主要包括风险识别、风险计量、风险监测和报告、风险控制、风险处置与补偿。
目前财务公司的业务范围主要是在企业集团内部吸收成员单位存款，为成员单位提供结算服务，向成员单位发放贷款，提供票据承兑和贴现业务，办理委托业务等。基于此，财务公司面临的风险主要有流动性风险、操作风险、信用风险等。同时，由于财务公司受着银监会、人民银行、证监会等多个部门、多个层次的政策法规的监管，因此财务公司还要重视合规风险的管理，在进行风险管理时应综合考虑合规风险与其他风险的关联性。
财务公司一方面要依据监管机构的风险评价体系，对自身的资产状况、资产质量、管理水平、盈利性与流动性能力及市场敏感度等进行监测，同时也要对自身的风险如客户的信用状况进行分析和评价。目前财务公司的风险计量大多采用各种指标分析法、传统专家判断法等，近年来，对各种风险进行压力测试也是一种新的风险度量方法，受到了越来越多金融机构的重视。对风险的监测一般主要包括两个方面的工作，一是跟踪已识别风险的变化发展情况；二是根据风险变化及时调整风险应对措施，建立风险预警机制。
财务公司对风险的应对策略主要有风险规避、风险预防、风险分散、风险转移。在选择这些风险应对策略时要充分考虑财务公司自身的性质特点、对不同风险的承受能力以及风险管理的成本效益等因素，以达到最佳的风险控制和管理效果。
四、同时满足外部监管和内部管理需要的资本管理
资本是财务公司开展经营活动的前提和基础，是防范金融风险的最后一道防线。无论从外部监管和内部防范流动性风险来看，保持充足的资本都是财务公司安全运营的需要。财务公司应按照中国银监会的《商业银行资本充足率管理办法》（按规定财务公司比照执行）等一系列政策法规的要求，并结合自身经营规模、企业集团的行业特点和资金运动规律，运用科学的计算方法，制定并保持合理的资本充足率水平，提高资产质量、优化资源配置，充分防范流动性风险。
五、完善的内部控制和独立内部审计
我国金融机构改革的核心是以强化风险管理为目标的，在实践过程中必须目标明确，结构清晰，发挥风险控制的最大化作用。在本次研究中将以公司治理中风险管理的组织结构为研究点，结合实际情况，对组织职责进行分析。
关键词：
公司治理结构；风险管理；组织结构
随着我国市场经济的不断发展，在公司发展过程中需要做好风险管理工作，达到控制风险的目的。但是由于公司治理过程中存在很多问题，会直接对风险结构形式造成影响，在实践过程中要按照组织形式的要求，及时采用风险管理机制，发挥不同组织形式的最大化作用，进而满足公司发展的具体要求。
一、当前公司治理中风险管理的组织结构分析
公司治理结构作为公司风险的重要组成部分，必须根据实际情况做好日常风险管理工作，满足风险管理体系的整体性要求。以下将对公司治理中风险管理的组织结构进行分析。
1.各个主体间的相互关系。公司风险管理系统比较复杂，在董事会之下需要成立风险控制机制，确定风险政策，根据风险金额的要求，对主体设计机制进行分析，进而确定不同主体间的关系。董事会下属审计工作对企业风险管理有重要的作用，风险管理委员和审计委员必须对董事会负责，最终根据主体间的关系确定主体关系。
2.执行部门和董事会间的联系。根据公司当前管理机制的要求，在实践过程中要确定执行部门的具体管理机制，从不同的方向入手，结合具体管理制度的要求，执行相关管理工作。经理层对企业风险管理有重要的作用，经理层要对董事会负责，根据风险管理指标的要求，履行风险管理的职责。基于风险控制形式的特殊性，要结合公司治理结构的日常变化，做好日常组织工作。也就是说，全面风险管理办公室在行政上对最高经理层负责，但对董事会下属的风险管理委员会亦负有报告责任。
3.内部审计和企业风险管理间的联系。内部审计部门涉及到的工作内容比较多，为了确定有效的风险控制形式，需要在已有的组织机构基础上了解确定系统有效的审计形式。风险管理是公司管理的核心所在，因此需要根据管理形式和治理结构的要求，掌握审计工作的具体要求，最终适应公司管理的整体性要求。此外内部审计在风险管理方面的主要职责是对内控形式进行分析，需要及时提交评价报告，适应公司治理的整体性要求。
二、公司风险治理中风险管理组织的职责
基于公司风险管理的特殊性，在实践过程中需要根据实际控制形式的要求，明确不同组织机构的职责，在已有控制基础上，完善组织机构形式，发挥不同所属机构的最大化作用。以下将对公司风险治理中风险管理组织的职责进行分析。
1.股东大会。股东大会是公司治理风险的重要部门，需要结合实际情况制定有效的绩效管理目标，发挥风险管理系统的最大化作用。此外董事会起到审核的作用，需要结合实际情况制定系统有效的约束机制，不断提升公司价值。董事会的具体审核流程如下：系统有效的审批形式能达成利益均衡的分配效果，在实践过程中需要对公司合并和重组等重大事项进行分析，及时对公司发展章程进行修改，不断降低公司的经营风险。此外对于在发行公司的后续发展，必须明确职责结构，结合现有治理机制的要求，对发行公司债券作出决议，将公司资产负债比保持在合理的水平，以及其相关职责。
2.董事会。董事会要充分利用下属委员会来行驶自身职责，保证公司治理形式的有效性。董事会在公司治理过程中需要根据职责形式的要求，优化组织结构。董事会在风险管理中承担重要的职责，为了提升公司的整体发展能力，董事会要指导公司风险管理的方向，明确公司治理的风险承受度，根据已有控制机制的要求，确定系统有效的战略发展体系，使其在风险管理和组织实践过程中确定符合公司发展的目标和策略。在市场经济的影响下，公司的审议程序对整体发展有重要的作用，要制定系统有效的经营计划和管理活动，保证利益相关者的收益均衡，进而保证管理机制的有效性。
3.总经理。公司的总经理具有一定的权利，在后续发展过程中必须保证所有权和经营权分离，根据治理风险机制的要求，保证风险治理工作的有效性。资源形式本身种类比较多，为了提升工作效率，必须将治理方案和战略发展体系落实到试吃，适应管理机制的最大化要求。风险控制机制对公司的后续发展有重要的影响，需要对重大风险源进行控制，做好记录工作，适应组织管理机制的发展。此外在公司发展过程中会出现组织机构混乱的情况，甚至出现经济纠纷，总经理需要协调利益相关者之间的关系，交给董事会进行审核，同时要拟定风险评估方案，制定系统的应对措施和控制计划，保证组织机构的有效性。不同管理机构的职责不同，总经理必须对不同管理组织进行分析，结合职责体系的要求，合理划分机构，做好组织的重置工作，并将管理责任落实到实处。
4.监事会。监事会起到监督管理的作用，由于公司治理阶段会存在很多风险，在实践过程中需要根据制度体系的要求，将管理职责落实到实处。根据风险管理和控制形式的要求，监事会必须对组织形式进行解析，行驶自身监督权，保证组织机构的有序性。公司治理风险的战略管理方案和执行监督体系间存在一定的联系，要结合风险管理形式的要求，满足风险控制形式的要求，制定有效的应对措施。此外监督检查公司要掌握内外利益权利的具体要求，及时收集资料，对信息进行完善，满足公司发展的要求。
三、结语
基于公司治理形式的要求，在后续发展过程中需要根据组织形式的要求，将具体管理形式落实到实践中，体现出职责体系的具体要求。根据公司治理体系的要求，要以降低风险为目标，突出管理重点。工作人员要根据治理机制的整体性要求，不断提升自身管理能力，对风险结构体系进行分析，结合所属组织形式的发展趋势，保证公司正常运营，达到治理风险的目的。
参考文献：
[1]刘凤娟，杨颖.公司治理中风险管理的组织结构及职责[J].企业经济，2011，13（01）：96-98.
[2]马颖.风险管理与公司治理一体化概念框架的构建[J].财会月刊，20012,12（01）：25-26.
我国已成功加入WTO，证券市场也将逐步开放，只有10余年成长历史的中国证券公司，不久将与经历过百余年资本市场锤炼且实力雄厚的国外证券公司同场竞技。为了增强我国证券公司的市场竞争力，业务创新和管理规范两手同等重要。就规范管理而言，无论证券监管部门还是证券公司本身都面临着一个严肃的课题��如何提高证券公司风险管理水平?如何提高证券公司的抗风险能力?本文从证券公司的业务构成着手，分析了新形势下国内证券公司的风险类型，并在对中外证券公司进行比较分析的基础上，提出了风险应对措施。
一、从业务构成看我国证券公司风险
我国证券公司(指综合性证券公司)的主要业务按照《证券法》的有关规定有经纪、承销、自营、兼并收购、基金管理、咨询服务等。因此证券公司风险根据业务可分为以下四大类：
(一)证券经纪业务风险
由于经纪业务收入占证券公司总收入的比例较大，一般达到40—50％以上，因此经纪业务风险是证券公司最基本的风险，主要表现有：
1．经营风险
由于经纪业务的佣金收入占证券公司总收入的比重较大，证券公司对经纪业务的依赖性增强，二级市场行情波动对证券公司收益影响较大，当行情低迷时，固定成本(如通讯费用、场地租金等)居高不下，经营风险凸现。
上海证券交易所2000年度会员年检结果显示，96家证券公司类会员只有32％被列为年检好会员，与99年相比在总体规模、盈利水平有一定提高的同时，仍有近十家证券公司出现亏损或接近亏损，相当一部分证券公司净资产低于平均水平，在资产经营安全性、合法合规经营、内部控制等方面仍需进一步完善。
2．拓展业务风险
随着证券市场规范化、市场化、国际化改革的深入，证券公司在激烈的竞争中拓展业务时采用的一系列手段措施，面临较大风险：
(1)向客户融资。由于向客户透支资金的方法已经被严厉禁止，变相透支资金的情况时有发生(例如利用国债交易向客户融资等)，有的还与银行共同协作，使融资行为不易被发现。(2)返佣。返佣使经营成本加大，一旦行情不好，返佣成为节约费用的包袱；返佣的帐务处理有的返还现金，管理漏洞较多；返佣比例制定亦有较大的随意性，增加了规范管理的难度；同时返佣税金的收取有的只代扣了个人所得税，未扣所得税、营业税，留下了隐患。(3)提供担保。证券公司有的分支机构为客户贷款资金提供担保，因担保方比较隐蔽，只有在资金链出现断裂，才有可能被发现，而这时证券公司面临的风险已十分严重。(4)三方监管。有的证券公司分支机构实行三方监管(一客户提供资金给另一客户买股票，证券公司分支机构监管客户的股票，以保证另一客户资金安全)，这是《证券法》不允许的行为，监管协议不受法律保障，监管行为不受法规认可，一旦发生纠纷，证券公司十分被动。(5)业务创新。为追求规模扩大和市场占有率增加，证券公司开展了一系列的业务创新，并与银行、保险等机构结成战略伙伴关系，业务创新遇到来自包括技术、咨询、培训和推广等多方面的挑战，风险控制难度加大。
3．系统网络风险
随着网络信息技术在证券行业的广泛应用，随着证券行业业务创新的不断深入，网络是否安全可靠、网络是否便捷高效变得越来越重要。但证券公司对此的风险控制及抗风险能力仍不容乐观。
(二)证券承销业务风险
证券承销业务是证券公司的主要业务之一，因为项目周期长，受市场不可预测因素影响较大，随着监管力度的加强，证券公司的连带责任增加，公司各项风险增大。
如对上市公司的经营状况及发展前景研究不够，推荐企业发行证券失败而使证券公司遭受利润和信誉损失的风险。对二级市场的走势判断错误，造成股票价格定位不合理或债券的利率和期限设计不符合市场需求，券商包销的股票卖不出去；或者在增发配股时成了上市公司大股东，证券公司资金被大量占用引发财务风险。随着B股市场将率先成为全流通市场，B股承销业务将有较大发展，如果履行包销责任，还可能出现外汇风险。对上市公司进行过分包装，在信息披露上出现过错，误导投资人，造成违规违法的风险。
(三)自营业务风险
作为证券公司传统业务之一，证券自营收入约占中国证券公司总收入的30％，但其风险却比较巨大。首先是市场风险，自营收益与二级市场走势关系密切。目前我国证券二级市场整体来讲投机气氛较浓，市场波动相对频繁，很多证券公司未建立有效的业务决策系统、调研系统、操作系统及相应的管理制度责任制度，面对相对较少的投资品种，证券公司无法利用套期保值等手段规避证券市场波动的系统风险，因此，二级市场的价格异常波动会给公司业务带来较大的风险。其次是新业务风险，很多新的交易品种即将推出，但由于业务新、经验少，容易出现问题。同时它在能够规避风险的同时，也有放大风险的效应。“李森事件”把百年历史的“巴林银行”毁于一旦就是典型的案例。第三是违规操作风险，追求自营业务收益增加，恶意炒作使股价震荡加剧从中获利。这种行为是《证券法》所严厉禁止的。一旦受到查处，公司的各项业务都将受到严重影响。
(四)其他业务风险
在上述三大业务之外，资产管理业务是很多证券公司未来发展的重点，但其带来的风险在2001年表现得尤为突出。虽然《证券法》以及中国证监会的有关规定指出，证券公司在从事资产管理业务过程中不得向委托人承诺投资收益，但是不少证券公司在进行资产管理业务时，还是违规进行保底和收益分配承诺，在操作不当时，易使应由客户承担的市场风险，转化为由证券公司承担实际的亏损。同时该业务未形成一套完整的收益分配机制，致使收益分配的品种单一、凭经验确定，客户可选择的机会少，证券公司遇行情波动较大时，风险应对的能力欠佳。假设某证券公司注册资金20亿元，实际资产管理的资金100亿元。允诺资金的保底利润率是10％。按此计算，其年成本在10亿元左右，在大盘下跌20％，损失应超过15％达8．5亿元，加上公司自有的自营资金按10亿元计算，大盘下跌损失2亿元，则两者合计损失超过20．5亿元，对该证券公司来说已达到生死存亡的地步。因此，证券公司在开展资产管理业务时一定要注意风险。不能盲目扩展。其他如国外证券公司获利丰厚的资产重组、并购业务在我国虽然也开展，但业务量较小，所以其风险并不明显。
二、风险管理的国际比较
随着证券行业的快速发展，证券监管理部门和证券公司对风险管理的认识正在逐步提高，这是我国证券市场得以稳健发展和证券公司业务得以正常运转的前提条件。但是我们也看到，与发达国家的证券公司相比，目前我国证券公司在风险管理方面还存在以下几方面的差距：
(一)科学风险管理理念的缺乏
发达国家的证券公司形成了一整套的科学风险管理理念，对风险管理有着很深刻的认识，不仅在风险管理的理论研究中取得了突破性的进展，而且在风险管理的实践中，逐步建立起从认识、衡量、评价到控制的一整套完整的管理体系。而我国的证券市场与发达国家的证券市场相比发展时间较短，缺乏对风险管理的科学认识，风险管理的经验是在惨痛教训中积累的，没有形成适合中国证券市场科学的风险管理理念。
(二)组织架构上的差距
国外发达国家的各证券公司，根据其自身发展需要构建了合理的内部组织结构，并且在市场发展中不断完善。如美林公司的管理体系：一名公司副总裁具体分管公司全面的风险管理事务，由其领导公司的风险控制委员会，风险控制委员会的主要职责是设计和修订公司的风险控制政策及程序，规划各部门的风险限额，评估和监控各种业务风险等。风险控制委员会的常设机构为风险与信用管理机构。而我国多数证券公司未建立具有高效的风险管理职能的部门，或建立了风险管理职能部门，但未有效履行风险管理职能。证券公司的风险管理体系、架构亟待完善。
(三)管理手段上的差异
国外的证券公司对风险不仅能定性分析，而且能量化分析，即通过建立数学模型，运用统计技术等手段来定量分析风险。对风险的定量分析不仅是证券公司自身防范风险的内在要求，也是监管部门的硬性规定。在中国，很少有证券公司对市场风险进行定量分析，大多是仅凭经验判断风险，并以此进行定性分析。
(四)经营规模上的差距
与国外证券公司相比，我国证券公司存在规模小、数量多的现象。1998年全球十大证券公司平均资本(折合人民币，下同)为2334亿元，其中美林公司和摩根斯坦利分列一二位，资本规模分别为5618亿元、3448亿元。1999年底我国共有专业证券公司90余家，累计总股本为286．56亿元，平均每家股本只有3．184亿元。这样的规模难以适应中国证券市场对外开放将面临较大风险的现状，更不要谈与国际证券公司竞争了。
三、风险防范与管理应对措施
(一)树立科学的风险管理理念
从国外证券公司实践来看，建立科学的风险管理理念比风险识别和风险评估更重要。其认为业务的主要风险不是业务本身，而是业务管理方式，违反纪律或在监管方式上出现失误最有可能引发风险。因此我们应不断地在整个证券公司内部强化纪律和风险意识，一方面自上而下地推动风险的警示教育；另一方面在对经营管理中的风险作深入研究的基础上，形成系统的风险控制制度，让每一位员工认识到自身的工作岗位上可能存在的风险，时刻警觉，形成防范风险的第一道屏障。同时使风险管理策略具备灵活性，以适应市场不断变化的需要。
(二)建立合理的组织架构
证券公司必须建立独立的风险管理委员会，确保公司对各种风险能够识别、监管和综合管理。为此，风险管理委员会需建立严密的风险管理流程，一般包括：(1)成立一个正式的风险管理组织，此组织能确定风险监管流程；(2)审计委员会(向风险管理委员会负责)对公司整体风险监管流程进行定期的审核；(3)确定明确的风险管理政策和程序，并由定量分析工具来支持；(4)公司最高管理决策层明确规定风险容忍程度，并且定期进行检讨以确保公司的风险承受与公司的各项业务发展战略、资本结构以及现在和预期的市场条件相一致；(5)在职责和分工明确的情况下，保持业务、行政管理和风险管理之间的良好沟通和协调。
(三)提高风险管理技术水平
证券公司应当运用现代化的风险管理技术，形成组织严密并能适时对风险进行监控的综合风险管理和控制模型。如借鉴证监会国际组织“资本充足率”的框架和计量与管理风险的VaR(Value—at—Risk)模型，提高风险管理技术水平。
VaR是指在正常的市场条件和给定的置信度内，用于评估和计量任何一种金融资产或证券投资组合在既定时期内所面临的市场风险大小和可能遭受的潜在最大价值损失。其风险管理技术是对市场风险的总括性评估，它考虑了金融资产对某种风险来源(例如利率、汇率、商品价格、股票价格等基础性金融变量)的敞口和市场逆向变化的可能性。VaR风险管理技术(或模型)是近年来在金融市场发达国家(主要在欧美)兴起的一种金融风险评估和计量模型，目前已被全球各主要银行、非银行金融机构(包括证券公司、保险公司、基金管理公司、信托公司等)、公司和金融监管机构广泛采用。
(四)建立健全风险管理的内控体系
证券公司的风险防范和管理的内控体系应该由三部分构成，即风险评估、风险控制和风险管理。
1．风险评估：首先是各业务岗位或工作流程中的风险评估。岗位或工作流程中的风险评估是对证券公司的日常经营管理中，每一项业务或每一个工作流程中可能产生风险的可能性的预测。它包括风险所在、风险所引起损失的时机、可能发生的损失原因、可能发生损失的金额、损失预测的可信度、损失发生的频率以及损失应对措施等。其次是整体风险评估。公司的整体风险最终都可能通过资产体现出来，因此，对公司整体风险的评估，主要是对资产风险进行测评。资产风险评估的主要指标有：(1)安全性指标：对外担保比例占资本总额的比例不得超过100％；自营股票余额占资本总额的比例不得超过30％，自营债券余额占资本的比例不得超过50％等。(2)流动性指标：流动资产余额占资本总额的比例不得低于25％；长期投资余额占资本的比例不得超过30％。(3)盈利性指标：包括资产收益率、资本收益率等。通过对以上指标的分析，确定公司风险的发生概率，进而采取相应的防范应对措施。
2．风险控制：完善以一级法人制度为核心的授权分责制度，加强决策的集中性、统一性和权威性。实行与个人责任密切联系的集体决策制度，防止个人独断专行。建立高级管理人员岗位定期轮换和重点岗位定期轮换的制度，保持决策体系的新鲜和活力。
(1)．经纪业务风险控制。公司要对营业网点合理安排，防止盲目扩张。建立和完善交易岗位责任制，明确各岗位职责，制定各岗位操作制度。进一步完善营业部各项业务的交易流程。加强财务稽核和现场监督。
(2)．承销业务风险控制。建立“统一领导、专业分工、集中管理”的业务体制，在公司内部形成以专家评审委员会为核心的业务管理体制。其主要职责是：负责制定公司承销业务的操作流程；负责项目立项、策划、创新业务的咨询和评审；负责拟上报项目材料的评审。规范运作、严格自律、提高执业水准。
(3)．自营业务风险控制。建立科学的决策系统。自营业务是个系统工程，需要研究部门、财务资金部门、风险控制小组、投资决策部门等共同参与完成。在这个决策系统中，投资决策部门是最高决策机构；研究部门对市场分析和投资品种进行可行性分析研究，为投资决策提供依据；财务资金部门负责资金调拨、核算；风险小组对自营业务全过程进行监督。加强自营资金的管理；加强自营队伍建设；公司总部对整个系统的资金运作、自营操作进行统一管理，充分利用资源，提高效率，降低风险。
