风险分析论文范文1
20世纪50年代，冯·纽曼和摩根斯坦(VonNeumannMorgenstem)在公理化假设的基础上建立了不确定条件下对理性人(rationalactor)选择进行分析的框架，即期望效用函数理论。阿罗和德布鲁(Arrow，Debreu)后来发展并完善了一般均衡理论，成为经济学分析的基础，从而建立了经济学统一的分析范式。这个范式也成为金融学分析理性人决策的基础。1952年马克威茨(Markowi)发表了著名的论文“portfoliosdeefion”，建立了现代资产组合理论，标志着现代金融学的诞生。此后，莫迪戈里安尼和米勒(Modigliani－Miller)建立了MM定理，开创了公司金融学，成为现代金融学的一个重要分支。自上个世纪60年代夏普和林特纳等(Sharp－Limner)，建立并扩展了资本资产定价模型(CAPM)至布莱克、斯科尔斯和莫顿(Black－Scholes－Merton)建立了期权定价模型(OPM)，至此，现代金融学，已经成为一门逻辑严密的具有统一分析框架的学科。
随着金融市场上各种异常现象的累积，模型和实际的背离使得传统金融理论的理性分析范式陷入了尴尬境地。20世纪80年代，通过对传统金融学的反思和修正，行为金融理论悄然兴起，并开始动摇了CAMP和EMH的权威地位。行为金融理论在博弈论和实验经济学被主流经济学接纳之际，对人类个体和群体行为研究的日益重视，促成了传统的力学研究范式向以生命为中心的非线性复杂范式的转换，使得我们看到了金融理论与实际的沟壑有了弥合的可能。1999年克拉克奖得主马修(MatthewRabin)和2002年诺贝尔奖得主丹尼尔·卡尼曼(DanielKahneman)和弗农·史密斯(VemonSmith)，都是这个领域的代表人物，为这个领域的基础理论作出了重要贡献。国外将这一领域称之为behaviorfinance，国内大多数的文献和专著将其称为“行为金融学”。
行为金融学发现，人在不确定条件下的决策过程中并不是完全理性的，会受到过度自信、代表性、可得性、锚定和调整、损失规避等信念影响，出现系统性认知偏差。而传统金融学是基于理性人假设，认为理性人在不确定条件下的决策是严格依照贝叶斯法则计算的期望效用函数进行决策的。即使有些人非理性，这种非理性也是非系统性的，会彼此抵消，从而在总体上是理性的；如果这种错误不能完全相互抵消，套利者的套利也会淘汰这些犯错误的决策者，使市场恢复到均衡状态，达到总体理性。
2行为金融对信用风险管理的影响
2．1风险偏好
根据行为金融学的基本理论，投资者的风险偏好不同于传统金融学理论下风险偏好是不变的，而是变化的，是会随着绝对财富等一些其他因素的改变而发生改变的。因此，我们就没有理由相信借款人是特殊的群体，他们借款的目的大多都是为了投资，也是众多投资者中的一部分，他们的风险偏好也会发生改变。风险偏好的改变就会直接影响到他们面临的风险，最终会影响贷款方面临的信用风险。
2．2过度自信
过度自信或许是人类最为稳固的心理特征，人们在作决策时，对不确定性事件发生的概率的估计过于自信。投资者可能对自己驾驭市场的能力过于自信，在投资决策中过高估计自己的技能和预测成功的趋势，或者过分依赖自己的信息而忽视公司基本面状况从而造成决策失误的可能性。这种过度自信完全有可能导致大量盲目投资的产生，盲目的多元化和贪大求全。
2．3羊群行为
企业决策由于存在较大的不确定性并涉及较多的技术环节，其决策往往由决策团体共同协商作出，主要属于群体决策，而群体决策有可能导致羊群行为(HerdBehaviors)的发生。羊群行为主要是指投资者在掌握信息不充分情况下，行为受到其他投资者的影响而模仿他人决策的行为。在企业决策中，羊群行为的表现可能是决策团体中多数人对团体中领导者的遵从，也可能是领导者对决策团体中多数人的遵从，而且是一种盲目的遵从。决策中的羊群行为可能造成决策失误。
2．4资本结构与公司价值
1958年，美国经济学家费朗哥·莫迪格里安尼(FraneoModigliani)和默顿·米勒(MertonMiller)在《美国经济评论》发表了题为《资本成本、公司财务和投资理论》的论文，提出了著名的MM定理，主要内容是：在市场完全的前提下，企业的资本结构与企业的市场价值无关。即企业价值与企业是否负债无关，不存在最佳资本结构问题。如果证券价格准确地反映了公司未来现金收入流量的值，那么不管发行的是什么类型的证券，只要把公司发行的所有证券的市场价值加在一起，一定等于这个公司未来利润的现值。无风险套利活动也使得资本结构无关紧要，如果两个本质完全相同的公司因资本结构不同在市场上卖出的价格不一样的话，套利者就可以将更便宜的公司的证券全部买下，然后在价格相对较高的市场上卖出。因此，公司的资本结构就不再是不相干的问题。不同的现金收入流量对不同的投资者的吸引力也会各不相同，这些投资者对于他们感兴趣的现金收入流量愿意付出高价。特别是由于噪声交易者的存在，套利仍充满风险。所以，不同的资本结构，其公司价值显然是不同的，其信用风险必然不同。
3行为金融对金融租赁公司信用风险管理的启示
金融租赁业务由于涉及交易环节较多，交易结构较为复杂，不但面临客户(承租企业)不能按时履约的信用风险，也存在供货商不能按时履约的信用风险，因此，相对于商业银行传统信贷，其信用风险更大。
遗憾的是，很多金融租赁机构依然照搬商业银行机构那套传统的信用风险管理模式。在按传统金融理论进行信用风险管理时，基于理性人的基本假设，对投资者的风险偏好、过度自信、羊群行为以及公司的资本结构均没有涉及。但是，基于行为金融学理论，表明这些因素的影响是存在的，这就启示我们在进行信用风险管理时就不能回避这些因素了，这既对信用风险管理提出了新的要求，也为金融租赁机构信用风险管理研究指明了方向。
风险分析论文范文2
1.贷款增长过快，贷款存量过大
高校向商业银行借款，大多用于基本建设，高校贷款通常是中长期贷款，利息高于一年期贷款，因此，高校实际负担的利息费用要高于上述计算值。而从高校预算执行结果看，学校将总收入中的10%用于还本付息，已经是相当困难，为此，有些高校只好采取“拆了东墙补西墙”的办法，用新增贷款支付贷款本息。笔者曾经对江苏省37所高校的财务人员就贷款问题进行问卷调查。当问及“还贷资金来源时”，有11所高校的财务人员选择了“以贷还贷”方式，占被调查高校数量的30%。
2.还款责任不明确
《高教法》明确规定了高校是面向社会自主办学的独立法人单位，“在民事活动中依法享有民事权利，承担民事责任”。换言之，就是高校向银行贷款应当自己还，国家没有义务替学校还债。另外，教育部针对“银校合作”问题，于1999年在10号文中明确要求：“各校必须本着‘谁贷款谁负责’的原则开展银校合作工作，教育部不承担此类贷款的还款责任”。
但是，仍有一些高校对举债建设的认识不足，认为学校是国家的，现有资金来源仅能够满足维持学校日常运行的需要，并没有扩建校园的能力，学校的基础设施等办学条件的投入应该由国家财政投资解决。在这种错误思想指导下举债建设，很容易出现贷款超出学校偿还能力的问题，造成财务状况恶化，进而影响学校持续健康地发展。甚至有的高校片面认为，现在高等教育是加快发展时期，各级各类高校都在贷款建设，若不能跟上发展步伐今后将难以立足，但对自己的还款责任却认识得不够充分。
3.贷款动机不当
我国高校主要领导一般由上级组织任命，实行任期制，这样容易出现短期行为，一些高校的领导为了出政绩，盲目地扩大学校规模，贷款规模也随之增大，领导层流行的“政绩观”演化为扩大贷款规模的主观意志，而且贷款规模的大小似乎成了学校实力和学校领导能力强弱的代名词。绝大部分高校借款人没有还款意识，恐怕都有“只借不还”的思想，在校长的任期内将借款用完，还款的事由后任去考虑。
4.贷款决策的非理性化，缺乏财务风险意识
高校在贷款的决策过程中通常以项目需求作为首要的考虑因素，不考虑将来的偿还压力，或对未来的收入情况过于乐观，高估自身的还款能力。许多高校对于贷款的态度是争取、争取、再争取。事实上，融资是一项复杂的系统工程，一般缺乏融资专业知识的高校财务人员难以胜任这份工作。根据万青所调查的29所高校情况看，有21所高校在贷款申请的决策过程中，财务部门是主要的责任部门，决策过程偏于简化。从银行等金融机构方面看，17份调查回函中，12份回函认为，高校财务状况及银校合作情况是银行审批高校贷款的最重要条件，当问及高校贷款规模的控制依据时，16份回函将项口的资金需求作为第一或第二重要的依据。由此可见，不论是贷款高校，还是金融机构，对于高校贷款决策都趋于非理性化。
5.贷款的管理和使用缺乏科学性
高校贷款资金的有效管理与合理使用，是这些借入款项取得预期效益的有效保障。要提高贷款资金的使用效益，首先要求对贷款的投向和额度有个科学的规划，对投资项目进行可行性论证。高校利用银行贷款投资建设项目，本身就是一种超常规发展的举措，这种发展模式包含着政策风险、经营风险、财务风险等若干风险。要规避这些风险，必须在对投资项目进行可行性分析的基础上，对投资总额、贷款额度还款计划等进行详细规划。
6.还款渠道单一，还贷负担重
在目前形成的高等教育多渠道筹措资金局面中，政府拨款和事业收入约占普通高校经费收入的90%左右，是多渠道筹措资金中主要的两个渠道，也是高校贷款还款的主要资金来源。但是高等教育本身具有成本高并递增的特点，虽然近几年来连续扩大招生，教育事业收入在逐年增加，财政拨款也年年增加，但平均拨款呈下降趋势，同时由于学生数量的增加，学校必须同步增加对教学设施、师资建设等方面的投入，特别是近年来各高校普遍进行校内分配制度改革，如实行校内岗位津贴、实施人才战略等，加大了人员经费的支出，以及各种公关性的支出、新老校区办学而增加的成本等，使高校的支出呈高增长状况，学校资金的节余不容乐观。尤其是近年来高校规模的过分扩大已经明显冲击了教育质量，这样将会影响到招生的数量，从而使未来学费收入隐藏着不确定的风险。
二、高校贷款风险的控制
1.政府和教育主管部门对高校贷款风险的控制
高校贷款危机，起因和关键还是在于政府和教育主管部门。因此，高校贷款风险控制首先应从政府和教育主管部门入手。
2.自身防范贷款风险应做好的工作
由于我国的高等教育长期处于计划经济的运行模式下，习惯于无偿使用资金，财务风险意识相对淡薄。为了更好地防范贷款风险，还应做到如下几方面。
（1）树立风险意识，适度、科学理性举债。建设开发新校区，其特点是资金需求量大，相对集中占用时间较长，教育贷款和政府投入性质不一样，必须按照信贷管理的有关规定按时偿还本息，因此学校在考虑贷款时，必须树立风险意识和效益意识，这是防范风险的基础。
（2）做好财务规划，加强贷款资金的管理，提高资金的使用效率。高校财务部门要在学校总体规划的基础上，对学校未来的财政拨款、教育事业收入、科研事业收入、人员经费支出、教育事业支出、科研事业支出等收支情况进行科学预测，制定财务规划及还款计划
在贷款资金管理方面，要实行专款专用的原则，保证借贷资金用到既定的建设项目上，狠抓项目建设进展情况分步到位，防止贷款不足、滞后影响建设项目，或者贷款过多、过早而造成资金闲置，以提高贷款资金的使用效率。
（3）多渠道筹措资金，开源节流，增强还贷能力。随着管理体制的改革，高校已成为面向社会自主办学的法人实体，要充分利用办学自，千方百计拓宽筹资渠道，多方筹集资金，寻求自我发展道路。
（4）建立贷款风险预警系统。根据自身财务情况，各高校应对本校的信贷资金使用情况有个比较适合的预警系数，包括累计负债额、自有资金比率、资产负债率、债务帐龄分析等等。有关教育系统讨论此问题时曾提出:生均贷款额度1万元以内无风险区；生均1万元到1.9万元为轻度风险区，风险系数30%，属可承受区；生均贷款额度在1.9万元到2.8万元为中度风险区，风险系数45%；应有黄灯警告；生均贷款额度超过4万元时，风险系数为70%；应属于严格控制甚至禁止区间。当然，这系数仅作参考。
参考文献:
[1]潘懋元，林莉.2020:中国民办高等教育的前瞻[N].文汇报，2005-04-18.
[2]孙幼飞.论高校贷款办学风险及其防范[J].浙江海洋学院学报（人文科学版），2005,（4）.
[3]万青.高校贷款的风险及其控制[J].浙江金融，2004，（5）:36-37.
风险分析论文范文3
1.1外部因素
1.1.1社会因索
医学社会的特殊性，使患者及家属在诊疗护理过程中处于相对弱势地位，而社会心理普遍倾向于弱者。再加上媒体和舆论的一些负面报道，严重损害了医护人员的形象，使社会对医疗机构的信任度下降，这种护患间的信任危机，增加急救护理的风险性。
1.1.2患者因索
急诊病人多为突然发病，病情突然加重或车祸、中毒等突发事件，必须紧急采取急救措施，此时病人与家属的情绪反应要比普通病人更为迫切，对救治效果的期望值过高，心理处于高度应激状态。另一方面对护理人员的不信任，使他们时刻带着戒备的心理，容易向医护人员宣泄怨气，甚至做出过激行为。由于急诊病人年龄不一，尤其是老人和小儿，就诊时沟通难度较高，不能准确提供病史;文化层次的悬殊，导致部分患者对疾病和告知内容不能理解;一些特殊就医人群如:贫困户、低收入家庭者、“三无”患者等，由于经济承受能力有限，不得不放弃治疗。这些客观和主观上的不配合都增加了护理工作风险。
1.2护理管理因素
1.2.1急诊护理工作的特殊性
急诊护士是在一个完全开放的环境中，既要面对拥挤嘈杂的环境、情绪激动的家属，还要承担繁重的急救护理工作，由于时间仓促、干扰多，护理人员不能准确预见可能发生的风险，也不能进行详细的沟通，容易导致投诉和纠纷。目前，我国抢救工作大部分都是开放式抢救，家属在旁边目睹对患者实施的一切救治，当被告知抢救无效时，往往在心理上难以接受。另外，由于在家属目视下进行紧急实施，对护理人员造成很大的心理压力，很容易导致操作失误:如多次静脉穿刺、动作慌乱等，最后不可避免地引起纠纷或给患者造成生命伤害。
1.2.2风险管理机制不健全
目前，我国的急诊管理制度还处于不断完善的阶段，一些护理风险环节如:风险管理机制、风险意识教育等还没有制度化，已有的护理风险管理制度也在制定、实施、监督与检查等环节缺乏持续更新，更多的是在落实环节与执行力度方面存在不足与缺陷，这些管理机制的不健全都是导致纠纷发生的隐患。
1.2.3护理人力配置不足
现实中护理人力缺乏，护患比不合理，在患者就诊相对比较集中时会出现护士观察病情欠细致，执行医嘱不够及时，影响了患者接受治疗的安全性。而夜间护理人员更少，护士既要承担患者的接诊分诊、救治和护送工作，同时还要承担留观、夜间输液的工作，容易因工作和服务不到位、不能及时满足患者的需要而引发纠纷。人员的缺编导致夜班轮转频繁，护士长期超负荷工作，精神处于高度集中和紧张的应激状态，体力、脑力极度消耗，使工作效率下降。当遇到突发的群体灾难事件时，更凸显出急诊服务需求量和医院急诊实际处理能力之间的差距。
1.2.4生抢救物品管理不完善
急诊科是抢救危重患者的场所，若管理不善，出现抢救物品、药品放置不规范，品种、数量不齐全、标签不清楚、相近药品混放，而导致抢救时不能快速准确的使用，耽误抢救时间。对抢救设备仪器不及时进行保养、检查和维修，使用时出现仪器故障;使用后不及时补充、整理和消毒，当再次使用时不能满足抢救需要;其他物品如轮椅、平车、床栏等功能不良，呼叫系统失灵等，均能导致抢救过程慌乱，增加了发生意外事件的护理风险。
1.3护理人员存在的风险
1.3.1法制观念淡薄，缺乏自我保护意识
“举证责任倒置”让护理人员独立负担着护理风险。在实际工作中，护士考虑更多的是如何尽快地解决病人的病痛而忽视潜在的法律问题。其实护士在日常护理行为、文书书写中均存在法律风险，遗憾的是急诊护理人员，尤其是低年资护士普遍存在法律意识淡薄，没有自觉学习法律的意识，不懂得用法律来维护护患双方的权益，在护理工作中忽视患者的权益。证据意识滞后，自我保护意识不强，一旦发生纠纷或被，无法提供有利证据，使自己处于被动而导致护理风险。
1.3.2护理队伍年轻化，专业知识和业务能力不足
目前，医院为了更好地培养年轻的护士，大多实行轮岗制度，导致急诊科护理人员流动性大、护士趋于年轻化，业务索质参差不齐。吕菲叫等认为护理人员的理论技能水平及临床经验不足是造成护理安全隐患至关重要的因索。如对病情评估能力差，缺乏工作经验;专业知识缺乏，技术操作不熟练;应变能力差，缺乏正确的判断力和默契的配合能力等，导致大部分低年资护士无法在预见性的指导下，选择使用正确的护理方式来进行护理实践，一般都是按照医生的要求来执行。由于年轻护士的能力不足，让患者及家属对其护理行为不信任，产生质疑。这些不安全的隐患，使护理风险上升。
1.3.3规章制度执行不力，工作自律性不强
在临床护理中有很大一部分工作是由护士独立操作来完成的，一旦违反操作规程可能会给患者造成不良后果。护士自律性不强表现在:当工作量大时，为了尽快完成工作，抱着侥幸心理，以不良惯性动作进行护理操作或自作主张简化操作流程或不严格执行“三查匕对”制度，出现发错药，输错液体等。当工作轻松时又放松警惕，态度散漫，缺乏严谨的工作态度和慎独精神:如工作时聊天、打电话、玩手机等，导致不该发生的差错发生。
1.3.4生护理文书书写不规范，风险意识滞后
当工作繁忙，特别是抢救时，为了争取时间，只注意急救措施、速度及效果，而对护理记录的及时性、严肃性、全面性不够重视。出现护理记录不够规范:如文字潦草，字迹不清，记录缺项，甚至出现涂改。急救时执行地大多是日头医嘱，需在抢救后6小时内补记，这就可能出现医护记录不一致，记录与措施不符或医嘱时间与执行时间有差异，或记录过于简单不能反映抢救的全过程;或医护人员提供的抢救时间与患者及家属出具的就诊时间存在时间差。当抢救失败或没有达到预期结果时，患者及家属会要求公开病历或查阅有关资料，不全或涂改的记录会使家属对实施的各种治疗护理措施产生更大的怀疑，从而引发更大的纠纷。而这些不规范的记录也不能作为有效地法律依据，导致个人和医院在护理纠纷中处于被动地位。
1.3.5沟通不畅，缺乏服务意识
医患之间沟通不良常常是产生护理风险的诱因。由于急诊护士经常处于应急忙碌状态，无法及时与患者及家属进行有效沟通，对病情交代不清或对患者及家属反映的病情不予重视，短时间不能满足病人所有的需求，导致矛盾和纠纷的发生。个别护士在护理过程中不注意说话方式、不够耐心，态度差，很容易导致患者的误解和不满，抢救中执行日头医嘱时，医护之间若不能随时进行沟通，容易出现因没听清楚而用错药或重复用药，而引发护理风险。
1.3.6生护理职业存在的风险
面对急诊患者，护士在不确定患者是否存在梅毒、艾滋病、肝炎等传染病的情况下实施救治，存在自身感染和成为传播媒介的风险。在护理工作中由于职业暴露防护不力如:针刺伤、辐射等，增加了职业感染的危险性。而护士是与患者及家属接触最多的人群，很容易成为发泄对象，是遭受工作场所暴力的高危人群。同时繁重的抢救工作导致护士产生职业倦怠川，使工作满意度下降，护理活动随时潜藏风险。
2防范措施
2.1建立护理风险管理组织，制定完善的风险管理制度
实施风险管理的核心内容就是用制度来规范、约束各项活动，以达到预防风险事件发生的目的。我院在护理部领导下，建立护理风险管理小组，由护士长负责实施护理质量监控，组织小组成员定期进行护理现状的风险分析，找出安全隐患，提出防范措施，最后制定符合实际的风险管理制度和防范细则，如:急诊危重患者转运制度、压疮风险制度等。每月进行不良事件风险分析，提出改进措施，对存在的问题绝不姑息。
2.2改善医院条件，保障硬件水平
2.2.1营造良好的就医环境
对急诊室进行科学合理的布局，各诊室均设有醒目的标识和指引箭头;增加护工的配置力度，保持就诊环境整洁，干净;及时处置医疗废物;合理调配医疗资源，保障绿色通道畅通;简化就诊流程;倡导“一站式”服务，方便病人，提高急诊整体服务水平。
2.2.2合理利用人力资源
针对目前护理人员缺编，急诊工作量大，医院除了改善夜班护士的待遇及休息条件外，还优先满足急诊护理的人员配置，特别是增加夜班人员的配置，实行弹性排班，做到空时有人休息，忙时有人顶班，科学合理的排班，提高了工作效率，减少了护理隐患。
2.2.3完善急救物品的管理
齐全的急救药品和完备的抢救设施是急诊急救顺利进行的有力保障。对抢救仪器做到专人管理，班班清点，定位放置，定期检查保养，随时呈备用状态，并将操作流程和保养档案挂在仪器旁。抢救药品保持齐全完好，标签清晰，摆放有序，用后及时补充。实施急救物品责任人负责制，由专项负责人每周检查1次，护士长每月检查1次，以确保急救物品完好率为100000。
2.3提高护理人员的综合素质
2.3.1强化法制观念，提高法律意识
定期组织护士学习国家有关医疗的法律法规，如《医疗事故处理条例》、《护士条例》等，了解工作中存在的违法违规行为可能引发的法律问题;不定期对医疗护理进行安全风险分析和讨论，吸取教训，强化安全意识，保持谨慎地工作态度，关注护理细节，树立预防为主的安全理念，把安全护理隐患消灭在萌芽状态。
2.3.2加强业务培训，提高急救技能
加强护理人员的业务培训，提高急救技能至关重要，尤其是在科学突飞猛进的今天，更需要及时更新和掌握护理新知识和新技术。我科通过分层次的岗位培训与考核，每月组织由高年资护士主持的业务学习;对轮岗的护士安排资历深、能力强、经验丰富的老师进行一对一的传、帮、带。规范所有的急救技术操作，每月进行单病种急救模拟演练，每季度进行群体性伤害、食物中毒等突发事件的应急演练。要求每位急诊护士在精通业务、熟练操作的同时，还具备有预见性、主动性、独立性的专业索质。
2.3.3落实规章制度，完善操作流程
科学、完善的规章制度是防范风险的良好基础，严格的制度落实是防范差错事故发生的保证川。急诊护士除了熟悉和落实查对制度等护理核心制度外，还制定了具有急诊特色的抢救、转运及各项护理操作流程、各种应急预案的处理流程。为使制度落实不流于形式，实施班班负责制，不定期抽查制度执行情况，同时加强培养护士的“慎独”修养，增强“自律”能力，提高“急救”意识，真正把制度落实到位。
2.3.生规范护理文书，加强医护配合
《医疗事故处理条例》明确提出护理文书的法律效应。因此护理人员要加大护理记录的规范度，杜绝询问不及时、填写不准确及缺乏真实性和完整性的记录现象，更不能擅自对记录进行涂改、伪造、销毁等行为。平时加强与医生的沟通交流，规范、认真地执行日头医嘱;抢救后督促医生及时补开医嘱，各种措施的实施时间记录要具体到分钟，医护共同完成抢救记录，避免出现护理记录与医疗记录不一致或相互矛盾的情况。
2.3.5提高服务意识，改善护患关系
从风险管理的角度讲，医护活动一切以病人为中心，才能使护患关系从一开始就有良好的基础。针对护理队伍相对年轻化，我科开展了优质护理服务工程，倡导“以病人为中心”的服务意识，实行“以人为本”的人性化服务模式，变被动为主动服务，规范使用文明用语，态度和蔼，说话语气和缓，在护理过程中，学会换位思考，察言观色，因人而异，进行良好的沟通，消除护患之间的抵触情绪，提高对护理人员的信任度。
2.3.6学会识别护理风险，履行告知义务
风险分析论文范文4
论文关健词：应用流分析；风险评估；流量分组
1概述
基于互联网的新技术、新应用模式及需求，为网络的管理带来了挑战:(1)关键应用得不到保障，OA,ERP等关键业务与BT,QQ等争夺有限的广域网资源;(2)网络中存在大量不安全因素，据CNCERT/CC获得的数据表明，2006年上半年约有14万台中国大陆主机感染过Beagle和Slammer蠕虫;(3)传统流量分析方法已无法有效地应对新的网络技术、动态端口和多会话等应用，使得传统的基于端口的流量监控方法失去了作用。
如何有效地掌握网络运行状态、合理分配网络资源，成为网络管理者们的当务之急。针对以上需求，作者设计并实现了一套网络应用流分析与风险评估系统(TrafficAnalysisandRiskAssessmentSystem,TARAS)。
当前，网络流量异常监测主要基于TCP/IP协议。文献[5]提出使用基于协议签名的方法识别应用层协议。本系统采用了应用层协议签名的流量分析技术，这是目前应用流分析最新技术。然而，简单的流量分析并不能确定网络运行状态是否安全。因此，在流量分析的基础上，本文提出了应用流风险评估模型。该模型使用流量分组技术从定量和定性两方面对应用流进行风险评估，使网络运行状态安全与杏这个不确定性问题得到定性评估，这是当前网络管理领域需要的。
2流量分析模型
目前应用流识别技术有很多，本文提出的流量识别方法是对SubhabrataSen提出的应用协议特征方法的改进。针对种类繁多的应用层协议采用了两级匹配结构，提高效率。
应用识别模块在Linux环境下使用Libpcap开发库，通过旁路监听的方式实现。在设计的时候考虑到数据报文处理的效率，采用了类似于Linux下的NetFilter框架的设计方法，结构见图1。
采取上述流量识别框架的优点:(1)在对TCP报文头的查找中使用了哈希散列算法，提高了效率;(2)借鉴状态防火墙的技术，使用面向流(flow)的识别技术，对每个TCP连接的只分析识别前10个报文，对于该连接后续的数据报文则直接查找哈希表进行分类，这样避免了分析每个报文带来的效率瓶颈;(3)模式匹配模块的设计使得可扩展性较好。
在匹配模块设计过程中，笔者发现如果所有的协议都按照基于协议特征的方式匹配，那么随着协议数量的增大，效率又会成为一个需要解决的问题。
因此，在设计应用流识别模块时，笔者首先考虑到传输层端口与网络应用流之间的联系，虽然两者之间没有绝对固定的对应关系，但是它们之间存在着制约，比如:QQ协议的服务器端口基本不会出现在80,8000,4000以外的端口;HTTP协议基本不会出现在80,443,8080以外的端口等，因此，本文在流量分析过程中首先将一部分固定端口的协议使用端口散列判断进行预分类，提高匹配效率。
对于端口不固定的应用流识别，采用两级的结构。将最近经常检测到的业务流量放在常用流量识别子模块里面，这样可以提高查找的速度。另外，不同的网络环境所常用的网络应用流也不同，因此，也没有必要在协议特征库中大范围查找。两级查询匹配保证了模型对网络环境的自适应性，它能够随着网络环境的改变以及网络应用的变化而改变自己的查询策略，但不降低匹配效率。应用流识别子模块的设计具体结构见图2。
3风险评估模型
本文采用基于流量分组技术的风险评估方法。流量分组的目的是为流量的安全评估提供数据。
3.1应用流的分组
网络应用种类多、变化频度高，这给应用流的评估带来了麻烦，如果要综合考虑每一种应用流对网络带来的影响，显然工作量是难以完成的。因此，本文引入应用流分组的概念。应用流分组的目的是从网络环境和安全角度的考虑，将识别后的流量进行归类分组。笔者在长期实验过程中，根据应用的重要性、对网络的占用率、对网络的威胁性等因素得到一个较为合理的分组规则，即将网络流量分为:关键业务，传统流量，P2P及流媒体，攻击流，其他5类。应用流分组确定了流量评估的维度，这样有利于提高评估的效率。表1列举了部分应用流的分组。
应用流分组模块有2个功能。首先是将检测到的各种应用流量按照表1中的分组归类，并计算各分组应用流量的大小、连接数目、通信主机数目3个方面的信息，并以一定的时间周期向流量安全评估模块传送数据。另外一个是在安全事件出现时，向安全响应模块提供异常应用流名称和其他相关信息。应用流分组模块的输入是各应用流的流量大小，而输出有2个:
(1)整个网络的流量分布矩阵。
(2)异常主机流量分组中的成份。
笔者引入流量矩阵的概念。流量矩阵A的数学定义为
其中，aij表示第i台主机的第j组流量的大小，aij的单位为实际流量的单位大小。流量矩阵反映了网络中信息流动的整体情况。
由于TCP/IP协议的广泛应用，网络流量中的绝大部分使用基于TCP的传输层协议，因此传输层的网络连接数也在一定程度上反映了网络流量的情况。定义网络连接数矩阵为
其中，Lij表示第i台主机第J组应用流的网络连接数。
在网络通信过程中，每个流量分组的通信主机数量具有参考价值，在此引入通信主机数量矩阵，数学描述为
其中，hij为表示某一分组流量的通信主机数目。
另外，流量分组模块在接收到安全响应模块的请求时，会向其发送该异常网络节点的应用流类别信息。
信息内容为:主机IP地址，主机应用流分组名，应用流名称列表。
3.2应用流的风险评估
网络流量的特征是网络安全性的重要表现。本节主要描述网络用户流量的安全评估过程和机制。流量的安全评估实际上是网络风险评估过程的一部分。风险评估的方法有定量评估、定性评估和定性与定量结合的评估方法。在此本文借鉴风险评估定性与定量结合的方法设计流量的安全评估子模型。
本节首先确定该模型的评估的对象、指标和目标，评估的具体方法如下:
(1)流量安全评估的对象是每个网络节点的应用流分组。
(2)评估对象的定量指标分别是网络流量大小、网络连接数和网络通信主机数。
(3)评价的目标是确定各应用流的安全性。
(4)评估方法是以先定量后定性的方法为原则，具体方法如下:
1)制定各分组流量的安全评估规则，为量化评估提供依据。
2)参照安全评估规则，根据3个量化指标评价网络用户流量的安全性，并得到安全评分。
3)根据安全性评价集，将量化后的安全评分指标定性化。另外，对于攻击流进行特别评估，并且当出现攻击流时，攻击流安全等级代表主机安全等级。
安全评估子模型的结构如图3所示。
3.2.1各分组流量的安全定量评价
对于不同分组的通信行为和流量特点，本模块采用分指标量化评估的方法进行安全评估。表2中各指标的安全性划分是根据实验得出的结论。
对于各流量安全评估节点，A各节点应用分组流量的集合;L为网络连接的集合;H是各节点通信主机数集合;Sij是各节点量化评估的结果集合。定义安全评估函数F(A,L,H)=Sij(1≤i≤n,1≤j≤5)，用于表示目标节点流量安全评估的量化结果，从而实现对目标安全状况的定量分析。
将该评价方法设为F则该过程可用数学描述如下:
其中，Sij为各网络节点中应用流分组的安全评分。
3.2.2流量安全定性评价
量化后的安全评分对与安全程度的描述仍然有很大的不确定性，因此，需要将安全评分定性化以确定其所在的安全级别。每个安全级别确定安全分数以及对于攻击流的安全等级划分如表3—表5所示。
以上5个安全等级对于流量的安全性的区分如下:
(1)安全状态表明该分组流量属于正常情况;
(2)可疑状态表明该分组流量中有可疑成分或流量大小超过正常情况;
(3)威胁状态表明该类流量威胁到网络的正常运行和使用;
(4)危险状态主要指该分组流量危害网络的正常运行;
(5)高危状态表明该类分组的流量成分已严重危害网络正常运行。
量化安全评分经过定性划分后可以得到一个定性的流量安全评估矩阵Th，将该过程用运算h表示为
其中，Tij为第i台主机第j组应用流的安全等级。
4实验结果
4.1应用流的识别率
由于TARAS系统能够识别多种应用流量，因此识别算法的准确性是一个重要的指标。网络环境重的各种因素以及网络应用协议特征不断变化等原因，TARAS系统对应用流的识别存在漏报和误报的间题。应用流的识别率见表6。由表6的统计数据可以看到，TARAS对各种协议的识别存在漏报和误报的情况。具体来看，eMule应用由于大量使用UDP传输数据，因此识别率不高。另外，http协议通常使用传输层80端口，但这个端口也被QQ和MSN2个聊天软件使用，除此之外一些木马后门程序为了防止防火墙的封杀也往往使用该端口，因此，在识别过程中http协议会产生误报，即将非http协议数据也当作http协议计算。
4.2应用流的风险评估
为了测试TARAS系统风险评估的准确性，笔者在拥有8台主机的局域网中做相关测试，并以其中3台(主机17、主机77和主机177)进行实验。局域网内8台主机各应用分组流量状况如表7所示。关键业务和其他应用的分组流量为0。
主机17使用传统应用FTP执行下载任务，其他流量分组中无或只有极少流量，从表7可以看出，该主机的传统应用分组流量达到2Mb/s，此时传统应用流量分组应该达到威胁级别，而其他分组应该都是安全级别，主机的总体评价为安全。主机77不断受到Nimda蠕虫病毒的攻击，从表7可以发现，该主机高危分组的流量为2048kb/s，此时该分组应该达到高危级别，而其他分组由于流量为0因此为安全，主机的总体评价为高危。主机177使用BT进行下载，并使其流量达到1536kb/s，根据风险评估策略，该主机的P2P及流媒体分组应该达到威胁级别，其他分组应该都是安全级别，主机的总体评价为安全。表8为TETRAS系统对表7所示流量状况进行评估所得的风险评估结果。
对比表7和表8可以发现，TARAS系统能够正确地对网络中各主机流量状况进行风险评估。同时该实验结果也证实:虽然TARAS系统对于应用流的识别存在一定误差，但是该误差没有严重影响网络运行状况和风险级别安全，误差在可接受范围内。
5结束语
本文针对当前网络管理面临的问题，将应用流成份分析和风险评估引入到网络流量分析和评估领域中，设计并实现了应用流分析和评估系统——TARAS。该系统主要解决网络流量管理中的2个问题:
风险分析论文范文5
【关键词】传统风险导向审计现代风险导向审计风险评估策略审计风险
ComparingontheTacticsofRiskAssessmentofTraditionalRisk-basedAuditandModernRisk-basedAudit
Abstract:TraditionalRisk-basedAuditandModernRisk-basedAuditarethetwophasesthatRisk-basedAudithasevolved.tacticsofriskassessmentofTraditionalRisk-basedAuditandModernRisk-basedAuditdifferfromeachotherwhiletheystillhavesomesimilarities.ThispaperdoestheComparionontheTacticsofRiskAssessmentfromthefollowingfouraspects:orientationofriskassessment,extentofriskassessment,proceduresofriskassessmentandmethodsofriskassessment.
Keywords:TraditionalRisk-basedAuditModernRisk-basedAudit
TacticsofRiskAssessmentAuditrisk
一、引言
传统风险导向审计和现代风险导向审计是风险导向审计模式发展的两个不同阶段。传统风险导向审计和现代风险导向审计均以风险评估为起点，同时都将风险与控制方法贯穿运用于审计全过程，使审计过程成为一个不断克服和降低审计风险的过程。因此传统风险导向审计和现代风险导向审计两种审计模式在风险评估策略上存在一定的相同之处，但同时更多地体现出了差异。鉴于两种审计模式的风险评估策略较易被混淆，本文拟对两种审计模式的风险评估策略作一比较，对两者差异加以初步探讨。二、传统风险导向审计和现代风险导向审计涵义
（一）传统风险导向审计传统风险导向审计也称为控制风险导向审计[1]。审计模式发展到传统风险导向审计的标志性事件是AICPA在1983年了第47号《审计准则公告》（SASNo.47）——“审计业务中的审计风险和重要性”，首次提出了审计风险模型。传统风险导向审计是指审计人员在审计过程中将风险分析、评价与控制融入传统审计方法（账项导向审计和制度导向审计）之中，进而获取审计证据，形成审计结论的一种审计取证模式。传统风险导向审计的基本程序并没有脱离制度导向审计模式，但它在制度导向审计模式的基础上更加注重风险评估和风险管理。针对制度导向审计不直接处理审计风险，不能对审计风险进行量化的缺点，传统风险导向审计引入审计风险模型，通过该模型将从各种渠道所收集的证据联系了起来，并在此基础上对审计风险进行定量评估，将审计资源相对合理的分配到高风险领域。（二）现代风险导向审计
现代风险导向审计也称为经营（商业）风险导向审计、风险基础战略系统审计。1997年，Bell和Frank发表了名为《通过战略系统的视角对组织进行审计》的研究报告，首次提出了毕马威的BMP审计模式，这标志着现代风险导向审计的产生。现代风险导向审计是审计技术方法在系统和战略管理理论基础上的重大创新，它以被审计单位的战略经营风险为导向，通过“战略分析——流程分析——经营业绩评价——财务报表剩余风险分析”的基本思路，将报表重大错报风险和经营风险联系了起来，从而提出了审计师从源头分析和发现会计报表错报的观念[2]。现代风险导向审计针对传统风险导向审
计风险评估不到位，未能有效发现高风险审计领域，造成审计过量或审计不足的缺点，大大加强了风险评估程序，做到了以风险评估中心，真正体现了风险导向审计的理念。
2003年10月国际审计和保证准则委员会（IAASB）了国际审计准则第315号(ISA315)“了解被审计单位及其环境并评估重大错报风险”，将传统风险导向审计下的审计风险模型修改为：审计风险＝重大错报风险×检查风险，明确规定了审计工作以评估财务报表重大错报风险作为新的起点和导向。这就导致了实务中普遍运用的现代风险导向审计在审计风险模型和审计具体风险导向等上和准则规定产生了一定的差异。鉴于这一点，特别指出本文所称的现代风险导向审计是指国际会计师事务所在实务中运用的以战略经营风险为导向的现代风险导向审计。二、传统风险导向审计和现代风险导向审计风险评估策略比较
风险评估是指对审计风险的评估。美国注册会计师协会（AICPA）认为审计风险是指审计人员对于存在重大错报的财务报表未能适当发表意见的风险[3]。风险评估的目标就是确定
高风险环节，从而确定审计的范围和重点，并进一步确定如何收集、收集多少和收集何种性质的证据，以便更有效地控制和提高审计效果及审计效率。策略，是根据形势发展而制定的行动方针和方法。借鉴中注协（1997）对审计策略的定义，笔者将风险评估策略定义为审计人员根据确定的风险评估范围，选择能够达到风险评估目标而应当实施的最有效风险评估程序的基本思路、组织方式和具体方法。在本文中，笔者从风险评估导向、风险评估范围、风险评估程序、以及风险评估具体方法四个方面来比较两种审计模式的风险评估策略。
（一）风险评估导向
虽然国际审计准则规定，在传统风险导向审计下审计人员首先应当对财务报表整体层次和交易类别、账户余额认定层次的固有风险进行评估，但由于固有风险和控制风险都受内外部环境的，两者很难区分，因此审计人员通常难以对固有风险单独做出准确评估。又鉴于稳健性原则的考虑，实务中审计人员往往将固有风险简单地确定为高水平，从而将风险评估重点锁定在控制风险上。因此在实务中，传统风险导向审计实际上是以对控制风险进行的评估为切入点的，所以传统风险导向审计是以控制风险为导向的。
现代风险导向审计强调：审计人员的审计风险[i]主要来源于企业财务报表的错报风险，而企业财务报表的错报风险则主要来源于整个企业的战略管理风险和经营活动风险[4]。所以要充
分理解审计风险，审计人员就必须从企业的战略分析入手，充分识别企业内、外部风险并理解内外部风险对财务报表认定的影响。因此，现代风险导向审计并不直接从对固有风险的评估入手，而是间接地以被审计单位的战略经营风险为导向，通过综合评估战略经营风险从而确定财务报表剩余风险，并进一步确定实质性测试的范围、时间和程序。因此，现代风险导向审计是以战略经营风险为导向的。（二）风险评估范围
在实务中运用传统风险导向审计时，审计人员往往忽略对固有风险的准确评估，而将固有风险简单地确定为高水平。因此在传统风险导向审计下审计人员往往不注重从宏观层面上了解企业及其环境（如行业状况、监管环境；企业的性质；企业的目标、战略、以及可能导致会计报表重大错报的相关经营风险；对企业财务业绩的衡量和评价）[5]，而只关注企业的内部
控制。因此，在传统风险导向审计方法下，审计人员实际上只仅仅依赖对控制风险所作的粗放型评估来直接、大致确定检查风险水平。
现代风险导向审计要比传统风险导向审计站得更高，看得更远，对企业了解得更透。它将被审计单位置于广泛的系统中，认为有效的审计需要对企业所处的宏观经济环境和行业环境、战略目标和措施、影响企业目标实现的主要业务活动和关键经营环节以及剩余风险进行深入的了解。在现代风险导向审计下审计风险仍然由固有风险、控制风险和检查风险三要素组成，审计人员也同样要对固有风险和控制风险进行评估。但是相比传统风险导向审计，现代风险导向审计下“固有风险”的内涵扩大了，除了包括会计报表项目本身的风险外，更多地考虑了企业的经营风险。而且在现代风险导向审计下，企业内部控制已经发展到内部控制框架阶段，并有被企业全面风险管理框架取代的趋势，相比传统风险导向审计下的内部控制结构概念，现代风险导向审计下对控制风险进行评估时考虑的因素则更加全面了。
（三）风险评估程序传统风险导向审计风险评估的基本程序可表示为：固有风险评估了解被审计单位的内部控制结构控制风险初步评估控制测试（可选）控制风险综合评估确定检查风险。审计人员在对固有风险进行评估时主要考虑以下因素：管理人员的品行、能力、变动情况和遭受异常压力的情况；客户业务特征；关联方；非常规交易；以前审计结果等。但由于种种原因，实务中审计人员往往忽略对固有风险的准确评估，通常的做法是将固有风险简单地确定为高水平，而将风险评估的重点放在控制风险上。审计人员在对被审计单位的内部控制进行了解时，首先从控制环境入手，再对制度和控制程序进行分析。分析控制环境时主要考虑以下因素：管理和经营作风；组织机构；董事会及审计委员会职能；人事政策和程序；确定职权和责任的等。然后审计人员基于当前对内控的了解对控制风险水平进行初步评估（计划估计水平）。如果审计人员将某一控制的控制风险初步评估为最高值，则对该控制不需执行控制测试而直接进入实质性测试阶段；但如果审计人员将某一控制的控制风险评估为低于最高值时，则就需要对该控制执行控制测试，从而来获取证据以支持低于最高值的风险水平。控制测试完成以后，审计人员对被测试控制的控制风险进行再次评估（最终估计水平），并根据最终估计水平来决定相应的检查风险水平。风险导向审计风险评估的基本程序可用下图表示。如图所示（由于不能粘贴，此处图略），审计人员首先需要对客户的战略进行分析，分析时需要对客户的内外部环境进行了解，包括客户行业状况、监管环境以及其他外部因素（宏观环境等）；被审计单位的目标、战略以及面临的经营风险；对威胁企业战略的风险做出的反应等。对客户的战略进行分析后即可对战略风险做出评估。现代风险导向审计下内部控制被分为管理控制（战略控制、高层控制）和流程控制（一般控制、员工控制）[6]，在对客户的战略进行分析时同时要对战略控制进行了解并进行评价。然后审计人员对客户的流程进行分析，分析时可从流程目标、投入、作业、交易类型、威胁流程目标的风险等八个维度来了解流程情况[7]。通过流程分析可
以了解客户创造价值的方式、竞争优势及劣势、威胁，从而来评估流程经营风险。在对客户的流程进行分析时同时要对流程控制进行了解并进行评价。在对战略经营风险和流程经营风险进行评估时特别要注重对舞弊风险的评估。然后在此基础上来对固有风险进行初步评估，在评估时除了要重点考虑经营风险可能引起的重大错报之外，还要考虑其他可能引起重大错报的因素（管理当局遭受的异常压力等）。审计人员在对客户的战略和流程进行分析时已经从企业整体层次对内部控制进行了了解（战略控制和流程控制）并做了评价，在这个基础上还要对内部控制的其他方面进行了解并给予评价，特别是要关注有关交易重要类别的控制。基于对内部控制充分的了解，审计人员然后对控制风险进行初步评估。由于固有风险和控制风险都受企业内外部环境的，两者之间存在着紧密的联系，因此审计人员在单独对固有风险、控制风险进行初步评估的基础上还须对两者进行综合评估，即固有风险和控制风险的联合。对联合风险的评估是审计工作的核心，因为接下来其余的审计工作都要围绕联合风险来进行，联合风险的评估结果是审计人员决定实质性程序性质、时间以及范围的基础[8]。然后审计人员对值得信赖的控制进一步执行控制测试，从而来获取支持其较低控制风险水平的证据。最后根据控制测试结果并结合联合风险评估水平，审计人员对会计报表重大错报风险进行综合评估，从而来确定会计报表剩余风险（即检查风险），并进一步决定实质性程序的性质、时间以及范围。（四）风险评估具体方法风险评估的方法主要有观察、检查、函证、询问、穿行测试、分析性程序等多种审计取证手法。虽然传统风险导向审计客观上要求大量使用分析性程序来进行风险评估，但由于实务中审计人员往往忽略对固有风险的准确评估，因此限制了分析性程序的运用范围。而且传统风险导向审计对于信急的再加工重视程度不够，分析性程序主要适用在报表分析上[9]。而在现代风险导向审计下，风险评估以分析性程序为中心，分析性程序成为最重要的程序。而且随着分析性程序功能的不断扩大，分析性程序开始走向多样化，审计人员不仅对财务数据进行分析，同时也对非财务数据进行分析。由于分析性程序的多样化运用，大量的分析工具以及现代管理方法被运用到分析性程序中去。如在战略分析时审计人员运用了PSET分析和POPTER分析方法；在流程分析时运用到了价值链分析（VCA)）和波士顿矩阵（BCG）以及SWOT分析方法；绩效分析时运用到了平衡积分卡（BSC）和标杆管理（Benchmarking）分析技术[10]。将分析工具运用到风险评估中使得风险因素不再独立，而且风险评估不再是一元评估，而是多元评估，因此风险评估的结果将更加可靠。
三、结论
1.风险评估导向不同：
虽然国际审计准则规定传统风险导向审计应以固有风险为切入点，但在实务中传统风险导向审计实际上是以控制风险为导向的；而现代风险导向审计则是以战略经营风险为导向的。
2.风险评估范围不同：
审计人员在实务中运用传统风险导向审计时往往会忽略对固有风险的准确评估，只通过对控制风险所作的粗放型评估来决定实质性测试的性质、时间和范围；而现代风险导向审计下审计人员除了要对传统的固有风险，即会计报表项目本身的风险进行评估之外，更多地是要考虑企业的经营风险，特别是注重对舞弊风险的评估[11]。同时由于内部控制概念内涵的扩
大，审计人员在对控制风险进行评估时考虑的因素相比传统风险导向审计下更加全面了。
3.风险评估程序不同：相比传统风险导向审计，由于现代风险导向审计增加了对企业战略和经营流程的分析，以及对经营风险的评估，而且最后将固有风险和控制风险联合起来进行评估，因此在评估程序方面现代风险导向审计比传统风险导向审计更完善。由于现代风险导向审计对审计风险考虑的更全面了，所以在现代风险导向审计下能够更好的将会计报表剩余风险降低到可接受水平。4.风险评估具体方法重点不一样：两种审计模式在风险评估时都运用了观察、检查、函证、询问、穿行测试等风险评估方法，但相比传统风险导向审计，现代风险导向审计更注重分析性程序的运用，做到了以分析性程序为中心。
________________________________________
[i]国际会计师事务所认为审计风险应该是广义的，即不仅包括审计过程的缺陷而导致审计结果与实际不相符而产生损失或责任风险，还包括客户经营失败而导致审计主体遭受损失或不利的可能性。
：
[1]王泽霞.论风险导向审计创新[J].会计，2004（12）:49-54
[2]谢荣，吴建友.现代风险导向审计研究与实务发展[J].会计研究，2004（14）:47-51
[3]AICPA：professionalStandardsAsofJune1,1992,AU.31
[4]谢荣，吴建友.现代风险导向审计基本内涵分析[J].审计研究，2004（05）:26-30
[5]陈毓圭.对风险导向审计方法的由来及其发展的认识[J].会计研究，2004（14）:58-63
[6]郑朝晖.战略系统审计：财务数据之合理预期[J/OL].会计视野，2004[2006-4-17]/showdoc.asp?docid=448&uchecked=true
[7]王义华.BMP审计模式介绍[J].中国注册会计师，2005（06）:69-70
[8]Ernst&YoungGlobalAuditPlanningToolkit2004[M],2004:65-67
[9]马贤明，郑朝晖.现代风险导向审计探讨[J].审计与经济研究，2005（01）:9-13
风险分析论文范文6
关键词投资效益投资决策投资风险防范投资项目评估
根据国家统计局2005年10月20日的数据，2005年前三季度，我国经济继续平稳较快增长，国内生产总值同比增长9.4％，全社会固定资产投资为57061亿元，同比增长26.1％，增幅比去年同期回落1.6个百分点。当前经济运行中存在的主要问题之一，仍然是固定资产投资规模依然偏大，投资结构不尽合理。企业作为市场经济的主体和国民经济的基本单位，必须是以赢利为目的的经济实体。企业的投资活动，作为企业使用资金的主要途径之一，是企业在日趋激烈的市场竞争中赢得优势的核心环节之一。在未来五年转变经济增长模式的关键时期，为实现建设节约型社会、和谐社会和环境友好型社会的宏伟目标，关键之一是不断提高投资效益，将经济发展全面转入科学发展观的轨道。
1投资效益好坏是决定能否实现投资目的的中心内容
投资作为中国经济增长的主引擎，在需求和供给两个方面发挥重要作用。一方面，投资活动具有当期的投资需求效应，即通过对各种投资品和资源的需求（包括人力资源），构成社会总需求的一部分，拉动经济增长；另一方面，投资活动的成果，将成为社会总供给的一部分，满足将来社会可能的消费需要，这就是投资活动的供给效应。
就企业投资而言，投资（直接投资）就是把资金直接投入生产经营性资产，比如购买设备、建造厂房、购买生产原材料等，以便获得投资利润。它是企业运用资金的主要领域之一，也是企业调整产品结构、实现产业更新换代、增强企业竞争力的主要途径。
从投资活动全过程看，每个投资项目都有一个整体目标，即在一定时间内，按投资预算的要求，用最少的资金投入，实现资源优化组合，搞好项目建设，使其达到设计质量的要求，从而取得良好的经济效益和社会效益。因此，在选择分析投资项目时，应按照系统论的观点，围绕投资效益这个核心，把项目的内部条件与外部环境结合起来，把局部利益和全局利益结合起来，把当前利益和长远利益结合起来，把定量分析和定性分析结合起来，综合评价分析项目系统各要素之间、系统与要素之间以及系统和环境之间的相互作用和相互联系，以实现既定的投资目标。
2投资项目决策依据和若干标准
投资项目的决策，是指为实现一定的投资目标，在充分占有信息和经验的基础上，根据现实条件，借助于科学的理论和方法，从若干备选投资方案中，选择一个满意合理的方案而进行的分析判断工作。对一个投资项目的科学决策，除进行宏观投资环境分析和微观项目经济评价分析外，还要专门分析投资项目风险，运用系统分析原理，综合考虑每个方案的优劣，最后做出取舍。而且，投资项目决策，是服务服从于总体经营战略的要求，和企业的技术开发战略、产品开发战略、市场营销战略以及人力资源战略密切相关。投资决策的质量影响因素较多，主要取决于决策信息、正确的决策原则、科学的决策程序和优秀的决策者素质。
选择投资项目的主要依据是项目的可行性研究报告。投资项目的可行性研究不仅是投资项目本身的一个工作环节，也是做出正确投资决策、进行项目设计和筹措资金的重要依据。可行性研究工作，就是对投资项目进行研究、分析、论证和评价，以确定项目是否符合技术先进、经济合理、实施可行要求的一系列活动，通过对项目收益和风险的测算分析，判断投资和资金回收的安全性。投资项目的可行性研究工作，作为一种科学分析论证项目的方法，已普遍被世界各国采用。可行性研究的结论，是投资决策的重要依据。在分析评价投资项目的可行性时，要做到宏观与微观相结合、静态分析与动态分析相结合以及专业分析与综合分析相结合。
投资项目可行性分析中的宏观分析，主要是分析投资环境，即分析研究投资项目所在的政治环境、经济环境、法律环境、社会文化环境和自然条件环境。具体内容有：①在选择投资项目时，首先是了解项目所在地（国）的政治环境，包括项目的审批程序、审批手续、政府机构的办公效率、物资流通体制等与政府的管理体制相关；②经济环境对投资项目的影响；③法律环境。一个良好的法律环境，能有效的保护投资者的既得利益，稳定投资者的投资方向，并不断扩大投资规模；④社会文化环境。社会文化环境的主要内容是指当地居民的人口数量和结构、生活习惯、教育水平、和价值观念等；⑤自然地理环境。主要分析项目所在地的地理位置和自然资源。对于地理位置，应分析交通便利程度、地质情况和气候条件等；对于自然资源，应分析各种满足投资需要的物资资源的情况等。
因此，利用工程经济和系统分析原理，对企业的投资决策进行分析，是降低投资风险，取得合理的投资组合，选择满意的投资决策方案，保证企业取得预期投资收益的必要前提。企业的一切经济行为，都要围绕取得经济效益服务。通常，在评价分析投资项目经济效益时，一般有两大类方法：静态评价方法和动态评价方法。静态评价方法即不考虑资金时间价值的方法，主要用于项目方案的初选阶段。静态评价方法具有简洁、直观的优点，但有未考虑各方案经济寿命的差异以及资金时间价值的缺点。常用的有投资回收期、投资收益率和差额投资回收期法。动态评价方法即考虑资金时间价值的方法。该方法比较符合资金的运动规律，使评价结果更符合资金的运动规律，评价结果更符合实际情况。常用的具体方法有净现值（NPV）和内部收益率（IRR）。
在确定投资项目的投资方案时，应用系统分析原理，从企业发展战略的要求出发，全面分析企业所处的环境和自身的综合能力，确定投资目标。然后，从分析投资项目所在地的投资环境入手，为实现投资既定目标，对工程项目的各个方面进行分析比较、论证，选择静态分析指标（投资回收期和投资收益率），以及动态分析指标（净现值和内部收益率）作为项目技术经济指标，以减少投资风险，为投资决策提供坚实的基础，从而全面提高企业的投资决策效果，达到其经营目标。在对项目进行技术经济评价时，需要对产品的成本情况和市场销量以及销售价格进行预测与分析。消费者的购买行为总的来说是由其购买动机的推动而发生的，受很多因素的影响，这些因素可以分为两大类，一是外部影响因素，包括社会因素、经济因素、企业因素等，另一类是内在因素，即个性心理因素。因此，对消费者的购买决策过程进行研究能够影响投资的实现程度。
3投资项目的风险识别与防范
当投资者做出投资决策时，不仅要考虑预期回报，还必须分析比较投资风险。风险的大小主要取决于投资回报的波动幅度的大小。通过恰当的投资组合，利用投资资产的多样化，能够分散非系统风险。投资组合的结构包括资产配置和投资组合的最优化，以此来实现既定投资目标下的最佳回报。由于项目投资特有的时间长、金额大、决策复杂、影响投资效果的因素多等特点，决定了投资项目风险较大。投资项目风险表现为政治法律风险、社会风险、经济风险、技术风险和自然风险等方面。按投资项目的进度划分，项目投资的风险主要体现在：首先，在项目前期开发阶段可能导致投资损失的风险因素有：情况不明，仓促决策；方法不对，估算有误；考虑不周，缺项漏项；弄虚作假，不负责任；审查不细，把关不严等。其次，在项目实施阶段导致投资损失的风险有：建设施工工期拖延；工程与设备存在质量问题；项目建设组织管理不严。最后，项目投产运营初期阶段导致投资损失的风险有：经营环境的不利变化；忽视人员素质的提高与培训；经营管理体制不健全。
目前，许多投资项目的可行性研究不重视项目投资风险预测，仅局限于不确定性分析中简单的风险技术分析，甚至只凭借经验和直觉主观臆断，对项目建成后可能出现的风险因素预测不够，为项目的实施留下安全隐患。因此，强化投资风险意识，做好投资项目前期工作中可行性研究的风险预测，制定防范和化解措施，是避免决策失误，不断提高投资效益，以及实现投资项目科学化的根本保证。投资项目的风险预测主要包括以下几方面：
（1）市场风险。如果不了解市场和变化趋势，项目建设就成了无源之水。在国家宏观调控政策的引导下，只有梳理清楚投资的产业政策和产业环境后，才有可能避免重复建设，才有可能合理地利用有限资源，做出最佳决策，获得最好的投资效益。巨大的市场空间并不代表投资项目所占的市场份额，只有通过市场营销战略研究和组织实施，同时对行业竞争状况及潜在竞争对手进行深入研究，才能准确发现适合于项目产品的市场机会。
（2）资源及原燃料、动力供应风险。在科学发展观的引导下，企业的投资活动需要统筹资源和投资的关系。首先，要从项目建设和运营的客观要求出发，研究资源的约束和产业链上下游的制约；其次，也要从履行企业的社会责任角度，投资有利于建设资源节约型、环境友好型社会的投资项目，并减少各种浪费，走内涵式的发展道路。因此，在项目可行性研究阶段，需对原材料，尤其是资源性原材料的储藏量、开采量或生产量、消耗量及供应量予以高度重视。对项目所需原燃料、动力的供应条件、供应方式能否既满足项目生产需要同时经济合理地加以利用，认真加以落实。
（3）技术工艺风险。投资活动作为企业不断提高自主创新能力的重要途径之一，应该在投资项目可行性研究中，既要处理好技术的先进性、适用性问题。又要充分考虑技术可行性基础上的自主创新空间。通过投资项目采用国内外的先进技术，通过在实际生产过程中消化吸收，有可能产生自主和创新的跨越式发展机会，并在市场需求的推动下，集合一定时间内的人力资源和资金，切实提高自主创新能力，会较快产生经济效益。
（4）资金风险。对投资项目而言，资金筹措是先落实投资项目资本金后，根据投资项目的具体情况，筹集银行信贷资金、非银行金融机构资金、外商资金等。加强投资项目筹资风险防范，需重点分析筹资渠道的稳定性，并严格遵循合理性、效益性、科学性的原则。尽量选择资金成本低的筹资途径，减少筹资风险。
（5）投资建设风险。投资项目厂址选择必须符合工业布局及城市规划要求，并靠近原料、燃料或产品主要销售地，靠近水源、电源,交通运输条件及协作配套条件要方便经济。工程地质和水文条件要满足项目厂址选择需要,总体布置要紧凑合理,尽量提高土地利用效率。投资设施布置应符合国家的现行防火、安全、卫生、交通运输及环保生态等有关标准、规范的规定，通过客观、公正、科学地进行多厂址比选，以取得较好的投资效益。
投资项目还包括：项目管理风险、环境风险、人力资源风险、不可抗力等。实质上，风险贯穿于整个投资项目的始终。通过提升投资决策水平，减少因投资决策失误带来的低水平重复建设，杜绝在狭小领域的同业过度竞争，则完全有可能从投资源头上控制投资方向和金额，减少各种投资浪费，不断提高投资效益。同时，也只有加强投资风险防范，避开形形的隐性或显形的投资陷阱,才有可能减少损失，实现投资效益最大化的投资目标。
参考文献
1张汉亚．当前投资领域的效益问题[J]．投资研究，2004（9）
2王庆水．企业投资决策怎样才能科学化[J]．经济论坛，2004（15）
3陈佳贵．企业经济学[M]．北京：经济科学出版社，1998
