计算机网络安全导论意见和建议

财务风险是指在企业的各项财务活动中，由于各种难以预料或无法控制的因素影响，财务状况具有不确定性，从而使企业有蒙受损失的可能性。随着全球经济一体化的发展，企业理财环境发生急剧变化，企业面临的财务风险更加多样化和复杂化，同时财务风险对企业造成的危害性程度也日益加深。
为了有效的防止财务风险对企业的生存和发展造成不良后果，就要求企业的经营管理者采取相应的对策来防范和控制企业的财务风险。由于人们对未来事物的预测总是有偏差的，因此人们对财务风险的认识往往是片面不全的，从而对风险的防范和控制也总是被动的。为了改变这种局面，在实现预期收益的情况下尽可能的把风险控制在适当的范围内，我们试图构建一种全面的财务风险防范与控制体系来解决这个问题。
全面构建企业的财务风险防范与控制体系，就是要求企业能够从自身的实际出发，根据外部环境的要求和变化，从各种不同角度出发，在企业内部建立一个全面有效的财务风险防范与控制体系，为企业的财务风险管理工作奠定坚实的基础，并最终为企业的长远发展服务。二、全方位构建财务风险防范与控制体系（一）适应外部环境的要求和变化,积极应对与防范财务风险企业的外部环境是指对企业财务活动产生影响作用，而企业的财务决策难以改变的外部约束条件。
外部环境涉及的范围很广，包括经济环境、法律环境、市场环境、社会文化环境及资源环境等。外部环境的复杂多变是企业财务风险产生的外部原因。因此企业应该关注这些要求和变化，在构建财务风险防范体系时考虑各种外部环境变化可能对企业造成的影响。具体来说，为了使企业的风险防范与控制体系能更好的适应外部环境的要求，企业应着重注意宏观经济政策的变化、银行利息率的变化、外汇汇率的变化、通货膨胀等重要理财环境的变化对企业财务状况的影响。
企业只有对不断变化的外部理财环境进行认真分析研究，把握其变化趋势及规律，并制定多种应变措施，适时调整财务风险管理政策和方法，积极主动提高企业对理财环境变化的适应能力和应变能力，才能降低因环境变化给企业造成的财务风险。（二）建立健全财务风险的内部控制系统企业财务风险的内部控制系统是指根据企业财务风险管理的目标和原则，为合理保证企业财务活动的效益性、财务成果的可靠性和企业对内外环境的适应性，加强企业的财务组织的建设、提高财务人员的素养，完善财务风险的防范与控制机制而不断自我调整与改进的系统。
这一系统是财务风险防范与控制体系发生作用、降低财务风险的关键所在。1、 确立企业财务风险管理的目标和原则确立企业财务风险管理的目标一方面是为财务风险管理部门在具体操作的时候提供一个方向，另一方面也可以引起其他部门的注意，使企业的全体员工都自觉的融入到这种风险意识浓厚的企业文化中来。
现代企业的财务目标是公司价值的最大化，因此，企业的财务风险管理目标是通过财务风险成本的最小化来实现企业价值的最大化。制定财务风险管理原则的目的是为企业的财务风险防范与控制体系提供一个运行的基础。一般从企业自身的实际情况出发，在借鉴其他企业的优秀成果的基础上制定企业的财务风险管理原则，并在实践中不断完善和发展。
比较通用的原则有成本效益原则、全员参与原则、全面控制原则等。2、 加强企业财务风险管理组织的建设，提高财务人员的素质为加强企业财务风险管理组织的建设，首先，应采用一个科学有效的组织结构，为企业的财务风险管理提供一个良好的制度平台。
其次，应建立科学合理的激励和约束机制，充分调动财务风险管理人员的积极性。为提高财务人员的素质，首先应在选人上把好第一道关，在这样一个全社会都要求讲求诚信的时代，品质不好的财务人员对企业造成的危害是难以估量的。其次，由于市场经济的发展变化快，知识的更新快，因此，要加强对财务人员的培训，提高他们的综合素质。
3、 建立健全财务信息网络企业应建立财务信息网络，保证及时获得数量多、质量高的财务信息，为正确进行各项决策和风险预测创造条件。企业应收集和整理有关预测风险的资料，包括企业内部的财务信息和生产技术资料、计划和统计资料，企业对外部的市场信息资料和同行业中竞争对手的生产经营情况的资料等，为企业的财务风险决策奠定基础。
4、 建立健全财务风险预警体系企业应建立财务风险预警体系来预知财务危机发生的征兆。当可能危害企业财务状况的各种因素出现时，财务风险预警体系预先发出警告，提醒企业经营者采取对策以减少财务损失。财务风险预警体系主要是由偿债能力、获利能力、管理能力和发展潜力四个部分构成。
每一部分又由若干个指标组成，通过对这些指标的比较分析、比率分析、趋势分析来发现企业存在的危机。5、 提高财务风险决策的科学化水平为防范财务风险，企业必须采用科学的决策方法，在决策过程中，应充分考虑影响决策的各种因素，尽量采用定量与定性相结合的方法，对各种可行方案进行认真分析评价，从中选择最优的决策方案，切忌主观臆断。
6、 加强审计监督审计是一个防范和控制财务风险的有力工具。企业可以采用内外部审计并用的办法。外部审计可以监督企业财务运行情况，减少财务人员营私舞弊的可能性，提高财务报表的透明度，降低财务风险。内部审计可以对各项财务指标关联对比，找出财务工作中的弊病，通过对成本、利润、资产、负债等方面的审计，企业可以加强财务控制，最终防范并降低财务风险。
企业的内外环境是不断变化的，任何好的财务风险防范与控制体系都会随着时间的变化而变得不再适应企业的实际情况，面对不断变化的内外环境，企业除了要设置高效的理财机构，配备高素质的财务风险管理人员之外，还要不断的改进和完善企业财务风险的防范与控制体系，以防范因财务风险管理系统不适应环境变化而产生的财务风险。
这一部分主要从宏观的角度出发来构建财务风险防范与控制体系的框架，解决“面”的问题。三、全过程构建财务风险防范与控制体系根据企业的资金运动的过程，财务活动可以划分为筹资、投资、资金营运和利润分配过程。在构建财务风险防范体系时，应该对每一个过程予以足够的重视，分析可能产生的财务风险，以及对企业造成的危害，同时制定相关的策略来防范风险对企业财务成果的不利影响。
1、 筹资风险及其防范与控制筹资风险，指由于资金供需市场、宏观经济环境的变化，企业筹集资金给财务成果带来的不确定性。筹资风险主要是指借入资金的风险，同时也包含着筹资结构的风险，因为企业要提高净资产收益率，既要从提高总资产收益率着手，还需从筹资结构的选择上入手。
在企业总资产收益率一定的情况下，通过筹资结构的变化来降低资金成本，也可以在一定程度上提高净资产收益率。此外，从实际工作来考察，筹资风险还存在于筹资过程中，如无法实现的风险、筹资成本过高的风险等。防范与控制筹资风险主要通过提高投资项目的收益、合理安排企业的筹资结构、合理安排企业的长短期债务结构以及合理调度资金等措施来实现。
2、 投资风险及其防范与控制投资风险是指企业因某种原因使所投放的货币资金或实物资本不能获得预期收益甚至蚀本的可能性。投资风险分为两种：一种是直接投资风险，另一种是证券投资风险。直接投资主要包括经营项目投资、固定资产投资、流动资产投资、无形资产投资等，其风险主要是由于决策失误和投资环境恶化所引起，致使投资的收益率低于预期收益率甚至为负的情况发生。
解决的办法主要是事先对项目进行科学的决策，风险发生时及时采取相应的技术性方法把损失减到最小。证券投资主要包括股票投资和债券投资，证券投资风险主要包括系统性风险和非系统性风险。系统性风险，是指由于经济的全局性因素变化，如宏观经济形势、通货膨胀、利率汇率变化等导致证券市场上所有证券的收益发生变动而产生的风险，它的影响是全局性的，不能通过多角化投资来加以消除或降低。
非系统性风险，是指因某些因素的变化，导致证券市场上个别证券收益变动的风险，它可以通过多样化投资来加以抵消或降低。证券投资者主要通过投资组合的方式来防范与控制证券投资风险。3、 资金营运风险及其防范与控制企业资金的营运过程是指从资金投入开始到资金收回的过程，在这一过程中企业主要面临现金、存货和应收账款的风险。
（1）现金风险及其防范与控制现金风险主要指企业现金短缺或者现金持有过量所形成的风险。现金是流动性最强的资产，现金持有量过少不能保证企业的正常支出，影响企业的信誉；而现金持有量过大又会增大机会成本，降低企业的利润率，两者都会对企业造成损失。因此，企业财务部门要掌握各部门对资金的日常需求量及资金的支付时间，来确定合理的现金余额以防范与控制现金风险。
(2) 应收账款风险及其防范与控制企业为了增加销量，扩大市场占有率，经常采用赊销方式，但往往导致企业应收账款大量增加。大量的应收账款会妨碍企业资产的流动性，同时相当比例的应收账款由于长期无法收回而成为坏账，严重影响企业的安全性。为了防范与控制应收账款对企业造成的不利后果，首先，应当合理控制应收账款的规模，在采用各种信用政策的时候，注重评估对方企业的财务状况和信用状况，评价其偿债能力和信誉，谨慎签订合同，综合衡量各种得失，选择效用最大的方案。
其次，采取适当的催收方式和力度加快应收账款的收回。如定期分析账龄分析表，紧密跟踪应收账款的还款情况，根据不同特点制定收款政策，必要时可依靠诉讼方式，以控制应收账款风险，减少坏账损失。(3)存货风险及其防范与控制存货的大量存在会妨碍企业资产的流动，同时使管理费用大量增加。
而存货短缺又会影响企业的信誉。因此，应当建立以预算为基准的指标考核体系，采用科学合理的内部控制制度，使存货量保持在一个合理的水平，尽可能避免存货产生的风险。4、 利润分配风险及其防范与控制利润分配是指企业把取得的最终收益分配给投资者。
对于如何分配税后利润，往往存在不同的分配方案，不同的分配方案往往对企业的生产经营活动和未来的收益产生不同的影响，因此利润分配不当会产生财务风险。例如，在企业资金紧缺时期，分配过量的货币资金会大大降低企业的偿债能力，影响企业再生产的规模。但是企业如果长期不分红，或仅以股票股利的形式进行分配，又会挫伤投资者的积极性，使股价下跌，影响企业今后的发展。
合理的利润分配，能提高企业的声誉，调动投资者的积极性，对股份制企业来说还会带来股票价格的上扬，给企业今后的筹资活动奠定良好的基础。因此，为降低利润分配风险，企业必须制定合理的分配政策，即不能过分强调企业的短期利益而损害投资者的利益，也不能为了短期利益而忽视长远利益；既要控制资金成本，又要调动投资者的积极性。
这一部分主要从中观的角度出发来构建财务风险防范与控制体系的内部结构，解决“线”的问题。四、全程序构建财务风险防范与控制体系我们通常把对财务风险的防范与控制分为财务风险的识别、财务风险的估计、财务风险的评价、财务风险的决策和财务风险的处理五个程序，通过对每一个具体程序的精确把握来构建和完善财务风险的防范与控制体系。
1、财务风险识别 财务风险识别（risk identification）是指对尚未发生的、潜在的以及客观存在的各种财务风险进行系统连续的预测、识别、推断和归纳，并分析产生风险事故原因的过程。财务风险识别是财务风险管理的第一步，也是最重要的一步，没有识别出来的风险因素根本谈不上有效的管理。
可见，风险识别至关重要。财务风险的识别包括内部财务风险的识别和外部财务风险的识别。内部财务风险识别是指系统运用各种分析方法，对企业的各种财务指标的异动进行分析，找出对企业财务活动产生不利影响的因素。财务风险识别的方法很多，如从宏观角度分析有结构分析法、预测分析法、动态分析法等；从微观层面分析有财务状况分析法、因素分析法、平衡分析法、专家意见法、保险调查法等。
每种方法都有其优、缺点和适用范围。在风险管理的实际工作中，管理者应根据企业所处的经营环境、企业自身经营管理的基础工作、管理人员的经验、风格及其能力水平等具体情况决定采用何种方法。外部财务风险识别主要是指企业识别外部环境中对企业的财务活动造成影响的各种因素及其变化。
外部财务风险主要有：国家宏观经济政策和法律法规的变动风险、违约风险、通货膨胀风险、汇率变动风险、原材料来源和价格变动风险、竞争风险等。2、财务风险估计 财务风险估计是在风险识别的基础上，通过分析大量损失资料，估计损失发生的频率和幅度的过程。
对财务风险发生的可能性及其造成损失的程度进行估计和计算，对财务风险的后果及对企业财务活动的影响进行预计。一般来说，财务风险估计主要应回答以下问题：（1）财务风险的发生需要具备什么条件？（2）财务风险发生的概率（或频率）是多少？（3）会造成多大的损失？（4）实际损失将落入怎样的大小区间？通过风险估计我们可以较为准确地预测损失概率和损失幅度，通过采取适当的措施，可减少损失发生的不确定性，降低风险。
另外，通过建立损失概率分布，可为风险管理者进行决策提供依据。财务风险估计的方法有很多，如故障树分析法、蒙特卡洛法、外推法、马尔可夫过程分析法、影响图法、动态层次分析法、模糊分析法等。3、财务风险评价 财务风险评价（financial risk assessment）又称财务安全评价，是指在财务风险识别和估计的基础上，综合考虑财务风险发生的概率、损失幅度以及其他因素，得出系统发生财务风险的可能性及其程度，并与公认的安全标准进行比较，确定企业财务风险等级，由此决定是否需要采取控制措施，以及控制的程度。
在财务风险评价中，需要通过对大量损失资料进行分析，确定一个最低风险界限，作为衡量企业风险严重程度的标准，根据衡量结果确定是否需要采取控制措施。财务风险评价方法很多，主要分定性分析和定量分析两大类。常用财务风险定性评价法包括风险调查表法、安全检查表法、故障树分析法、等级评价法等，主要适用于对象不特别重要，或者事故发生后不会产生严重后果的情况。
定性评价不需要统计资料和复杂的计算，操作简单，成本低。由于运用系统工程方法，因而可以按次序揭示系统、子系统存在的所有风险因素，同时还可以将风险因素根据重要程度进行分类，以便管理者按轻重缓急采取适当的控制措施。对于风险特别大，且价值较高的企业，或者一旦风险发生将无法补救的企业，需要在定性评价的基础上再进行定量评价。
定量评价法是以过去的损失资料为依据，运用数学方法建立数学模型来进行评价。4、财务风险决策 财务风险决策就是根据财务风险评价的结果，为实现企业财务风险管理目标，通过风险管理技术的优化组合，选择投资少，安全保障大的方案。财务风险决策的风险管理技术主要有控制型风险管理技术和财务型风险管理技术。
控制型风险管理技术的实质是在风险分析的基础上，针对企业所存在的风险因素，积极采取控制技术以消除风险因素，或减少风险因素的危险性。在事故发生前，降低事故的发生频率；在事故发生时，控制损失继续扩大，将事故损失减少到最低限度，从而达到降低企业风险损失的目的。
控制型风险管理技术主要包括：风险回避、损失控制、非保险转移风险等。财务型风险管理技术是通过事故发生前所作的财务安排，来解除事故发生后给人们造成的经济困难和精神忧虑，为生产自救、恢复企业经济提供财务基础。财务型风险管理技术主要包括风险自留、财务型非保险转移、财务型保险转移等。
5、财务风险处理 财务风险处理是指财务风险管理计划的实施和财务风险管理效果的评价。在财务风险管理计划的实施中应该注意操作风险，防止人为的失误造成新的风险。财务风险管理效果评价（financial risk management evaluation）是指对风险管理的技术性及经济性进行分析、检查、修正与评估。
由于风险的可变性、风险分析水平的阶段性，风险管理技术处于不断提高和完善的过程中。因而，在一定时期内，需要对风险管理的效果进行科学评估。风险管理的效果取决于是否能以最小的风险成本取得最大的安全保障。安全保障取决于采取各项风险管理技术后，所减少风险的直接损失与间接损失之和。
风险管理效果可以用效益比值来衡量。效益比值＝采取某项风险管理技术后风险损失的减少／风险成本。从经济性考虑，当效益比值越大，说明该项风险管理技术越可取；反之，效益比值越小，说明该项风险管理技术越不可取。但是，在风险管理的实践中，通常不仅要考虑经济性，还要考虑该项技术与整体管理目标的一致性，实施的可能性和有效性。
这一部分主要从微观的角度出发来完善财务风险防范与控制体系的内部结构，解决“点”的问题。五、全时空起作用的财务风险防范与控制体系 企业对财务风险的管理应该纳入企业的日常经营管理，对财务风险的态度是突出重点，全面防范。对财务风险要时时防，事事防，一刻也不能放松，同时对不同危害程度的财务风险采用不同的手段防范，以求实现风险管理成本的最小化和风险管理价值的最大化。
财务风险管理部门对待风险应该像消防部门对待火灾一样，无论何时何地，一旦有险情出现，必须在第一时间内到达并尽快做出有效的处理。为此，要加强财务风险的日常管理，同时对特定的问题予以特定的手段解决。1、 建立和健全日常报告制度财务风险管理部门每天都必须对所发生的风险事故予以记录，分析损失的原因，制定防止漏洞、弥补损失的措施。
2、 重点突出，例外管理重大的风险事件予以特别解决，一般采用集体讨论，或者专家咨询。如，对特定项目的风险评价，应由财务风险部门主持，由各相关部门的主要负责人参加，同时还应适当的咨询相关专家，才能做出风险方案供管理层决策。六、全人员参与构建财务风险防范与控制体系 企业任何一个环节运作的失误最终都会反映到企业的财务成果中来，同时，财务风险带来的损失会涉及到企业所有成员的利益，因此，对财务风险的管理不仅仅是财务风险部门的责任，它需要管理层的高度重视和其它部门的积极配合。
1、 管理层的意识与责任随着市场经济的不断发展，绝大多数企业管理层都具备了一定的风险意识，但随着全球经济一体化的发展，企业理财环境发生急剧变化，企业面临的风险越来越多，越来越大，稍有不慎，就可能使企业毁于一旦。因此，企业应不断加强管理层的风险意识，只有企业的管理层风险意识加强了，才能在企业中领导全体员工搞好风险防范工作。
“永远战战兢兢，永远如履薄冰。”这是海尔总裁张瑞敏的话。从中可以看出，管理层有责任把风险意识深化到企业的每一个环节、每一个角落中去，甚至成为企业文化的一部分。只有这样，才能真正在企业搞好财务风险管理工作。2、 其他部门的参与企业的财务风险不仅存在于理财的各个环节，其它部门的各种决策也对企业的财务风险造成影响，那种认为财务风险的问题完全是风险管理部门的事情的观念无疑是不合时宜的，只有全员参与才能更好的防范财务风险的发生。
因此，良好的财务管理机制运行离不开其它职能部门和全体员工的参与、配合和支持。七、结语我们通过这样一个由面到线再到点的构建过程，再加上对时空因素和人员因素的考虑，基本上可以在企业建成一个比较完善的财务风险防范与控制体系。当然，我们知道，企业面临的财务风险总是复杂多变的，面对财务风险的种种变化，我们只有在现有的基础上高度重视，密切关注，不断完善现有的体系，对财务风险进行全面的、动态的防范与控制，才能使企业在变化万千的市场竞争中立于不败之地。