企业风险控制措施

2025-05-05 版权声明 我要投稿

企业风险控制措施(共8篇)

企业风险控制措施 篇1

本文通过分析我国中小企业的财务管理存在的问题,找出财务风险产生的原因,从而针对性的提出应对措施。

关键词:中小企业;财务风险;措施

财务风险作为一种客观存在的经济风险贯穿于企业各个财务环节,由于中小企业自身的缺陷,其面临的财务风险不断增加,为了使中小企业能健康、持续地发展,通过对中小企业的财务管理存在的问题进行分析,找出财务风险产生的原因,

研究如何降低风险及控制措施,对中小企业的发展至关重要。

一、中小企业财务管理存在的问题

财务风险是贯穿于财务管理各个工作阶段中,因此财务管理的好坏对中小企业的财务风险的防范至关重要,规范的财务管理能降低财务风险,反之者则增加风险,因此要降低中小企业财务风险,我们必须从中小企业的财务管理存在的问题入手,

目前,我国中小企业财务管理存在的问题主要有如下:

(一)财务管理水平落后

目前我国的中小企业主要以乡镇企业和个体私营企业为主,企业管理者也就是所有者,经营权与所有权高度统一,企业管理者对于企业的一切财务活动都有高度决策权,企业的日常财务收支、项目投资、资金筹集等都是由企业所有者决定,这种家长式的管理模式,容易导致信息不对称,决策不科学,使企业在市场竞争中丧失了许多机遇,影响企业的进一步发展。

(二)财务制度不健全,财务控制能力差

中小企业由于自身条件的局限性,财务管理制度不健全、不完善,企业资金浪费严重,财务控制能力差。

中小企业在经营活动中偏重于现金交易,提前支取,延后结算,造成资金的浪费与闲置;在销售活动中为了占领市场,大量采用赊销方式,导致企业应收账款大幅增加,坏帐呆账产生的几率增大,资金回笼困难;在流动资产中,中小企业存货所占的比重相对较大,由于存货周转率不高将导致资金积压在存货上,影响企业正常运转。

(三)财务管理人员综合素质低

中小企业大部分都是家族式的企业,所有权与经营权高度统一,企业投资者也是企业的所有者,企业偏重于经营管理,对财务管理不重视,缺乏高技能、高素质的专业化财务管理人员,由于财务管理人员专业知识的缺乏,对企业的财务活动不能进行有效管理,使企业财务风险发生的可能性增大。

(四)财务会计信息质量有待提高中小企业由于财务机构的不健全,财务人员业务素质较低,加之中小企业会计资料的不完整、不齐全,会计信息不能准确、及时、全面地反映企业的经营状况,这将直接影响企业决策的科学性,影响企业的经营发展。

二、中小企业财务风险形成的原因

通过中小企业财务管理存在的问题分析,中小企业财务风险产生的主要原因是来自企业内部经营管理及外部环境两个因素。

(一)内部经营管理造成的财务风险

(1)资本结构不合理,负债过多。

按财务杠杆作用来说,企业自有资金与借入资金比较恰当的比例是6:4,中小企业由于投资发展需要,自有资金有限,大部分中小企业在资本结构上存在不科学、不合理,内部负债往往过高,适度负债可以降低资本成本,为股东带来收益。

但企业内部负债过多,一旦经营管理失败,实现不了目标利润,就不能按期偿还银行债务及利息,企业将陷入财务危机。

(2)资产流动性差,资金短缺。

中小企业因本身规模不大、资金不充足,存货所占比重较大,存货周转率不高,赊销比重过大,应收帐款不能及时回收,资产流动性差,变现能力弱,现金流量少,容易造成资金短缺,一旦资金缺口不断增大,企业资金链断裂将使企业无法持续发展、持续经营。

(3)管理模式落后,缺乏科学决策。

中小企业所有者也就是管理者,企业的一切财务活动都由所有者说了算,使企业对市场信息不能及时捕捉,因此丧失了更多的机遇;加之缺乏专业化的财务管理人员,在进行投资决策时,对企业的投资不能进行科学论证及可行性分析,往往凭经验及主观判断来进行,投资决策缺乏科学性和专业性,盲目投资而引起财务风险。

(4)财务内控、风险预警制度不健全。

由于中小企业管理层不重视内控制度,大多数企业没有建立健全的内控制度,有些即便建立了也只是流于形式,如会计与出纳职责划分不清、财务与审计部门不分,由于内部监督制度的不健全、不完善,致使企业对发现的问题难以进行有效控制,使财务风险发生的可能性增大。

另外由于不少企业管理层认为财务就是为企业管理资金和资产,只要账目做好就行,对财务风险的危害性认识不足,未建立财务风险事前的预测、预警、防范和控制体系,偏重于事后控制,致使财务风险无法及时发现并采取措施进行控制,从而给企业带来不可避免的损失。

(5)财务风险意识不强。

一是中小企业领导层对财务风险的重要性认识不够,甚至有些领导不懂财务,既使了解财务风险对企业的影响,但是从本身能力上就无法对企业财务风险进行有效控制,当企业突发财务风险时,其应变能力、处理风险和防范能力就明显不足了。

二是中小企业财务管理人员缺乏财务风险意识,甚至缺乏风险防范意识,加之业务技能较低,财务分析和判断能力较差,对企业财务活动中的风险不能及时发现并采取措施控制,加大了财务风险发生的可能性。

(二)外部环境因素造成的财务风险

(1)国家政策环境不利于中小企业。

近几年,我国虽然加大了对中小企业扶持政策,但国家政策更多倾斜于大型企业和新兴企业上,从而使得中小企业生存空间有限,丧失了更多的发展机会。

(2)银行信贷政策不利于中小企业。

中小企业由于规模小,市场不稳定性,盈利能力相对较差,银行等金融机构对中小企业贷款积极性不高,加之金融机构对中小企业的信贷政策过于严格,使企业贷款融资非常困难,资金获得途径狭窄,增加了财务风险。

三、降低和防范中小企业财务风险的措施

(一)优化资本结构,调整负债比例

财务风险适度、财务杠杆效益高、资金成本最低这是企业财务结构最佳状态,财务结构的优化有助于减少财务风险,反之则增加财务风险。

一是要优化资本结构,确定合理的资产、负债比例。

中小企业要根据经营环境的变化,及时对企业的资本、负债进行结构性调整,确保企业负债在合理的比例之内,不超过自身承受能力。

二是优化负债结构,中小企业进行负债融资时,根据自身的偿债能力,将短期负债、中期负债、长期负债进行动态组合。

(二)加强资金管理,提高资金流动性

中小企业要加强资金管理,提高资金流动性,首先要加强财务管理,实行资金预算管理,企业每年年初编制预算方案,合理分配资金,合理调度资金,提高资金使用效益。

另外采取保守的财务政策,企业资产、负债比例适度,长短负债结合,减少负债风险和成本;最后加快资金的流动和周转,保持合理的流动比率、速动比率、现金比率和存货比率。

(三)提高财务管理水平,科学决策

中小企业要提高财务管理水平,提高会计信息质量,为企业科学决策提供依据,从而减少决策风险。

一是聘请高层次的管理者,重视财务管理,对企业的经营决策能全面考虑,以利润最大化或企业价值最大化为目标,积极提高企业的市场价值,增强企业竞争能力。

二是聘请高技能、高素质的专业财务人员,专业化财务人员能对财务活动进行分析和评价,可以及时发现财务风险并采取措施控制;三是加强会计信息质量的提高,准确、及时、全面的会计信息能为企业投资决策提供科学依据,减少决策失误,降低企业的财务风险。

(四)健全财务内控制度,建立风险预警机制

健全和不断完善财务内控制度,企业首先应设置监督控制机制,分设财务和审计部门,保证两者职能的有机结合,同时配备高素质的财务管理人员,树立现代中小企业大财务观念,充分发挥财务的管理职能。

另外,中小企业应建立财务风险预警机制,制定相应的财务风险防范与管理制度,建立风险分析评估系统,提高对风险敏感性的认识及风险的控制能力。

(五)加强财务风险宣传,强化财务风险意识

一是企业管理层要加强自身建设,树立风险观念,增强风险意识,加强财务风险意识的宣传,使企业员工能够及时发现财务风险。

二是财务人员要加强风险意识和应变能力的培养,了解财务风险的各种表现形式,对企业财务活动进行有效管理,提高风险防范与控制能力,

(六)加大政府扶持力度,拓宽融资渠道

首先政府应加大对中小企业的扶持力度,改进中小企业信用评估制度,加大信贷力度,鼓励金融机构对中小企业进行贷款服务;另外,中小企业要提高自身声誉,树立企业良好信用度,与金融机构建立良好的合作关系,争取金融机构的贷款,

获得充足的资金来源;最后,中小企业要积极打开融资渠道,尝试向境外融资,获取多渠道的资金。

参考文献

[1]徐祥龙.刍议中小企业财务管理问题[J].财会通讯,第11期,124

[2]苗雨君,朱丹.企业财务风险内部控制研究[J].中国乡镇企业,,226-228

[3]田鑫,臧建玲.中小企业财务风险成因及防范研究[J].质量与安全,204月刊(总第492期),177-178

企业风险控制措施 篇2

根据财务风险成因总结规避财务风险的对策, 在研究财务风险控制过程中, 必须要遵循企业管理的基本原则和风险控制的原则进行这些原则包括以下几点:

1. 符合企业总目标的原则

作为企业经营管理活动中的一部分, 企业财务风险控制的目标和策略的制定必须是符合企业总体发展目标的要求, 制定财务风险制度和实施财务风险条例要考虑到局部的风险, 局部的风险控制科学也会影响到企业整体的财务风险控制, 因此, 符合企业总目标的原则是制定财务风险措施的依据。

2. 风险防控与风险处理相结合的原则

财务风险控制的总体目标要求风险防控与风险处理相结合, 企业在深入认识财务风险本质的基础上, 可以财务一定的措施避免一些风险的出现, 但是由于外部环境的不断变化以及企业自身能力的限制, 使得一些财务风险是无法控制的, 在风险发生后, 企业要采取措施处理, 那么措施处理的合理与否, 也会对企业的利益造成影响, 只有财务风险与风险处理相互结合, 才能将财务风险控制达到最佳效果。

3. 长期利益与短期利益结合的原则

企业要对财务风险出现的性质以及可能性进行分析, 风险对企业造成的损失大小, 企业要遵循长久发展利益的前提下做出正确处理财务风险的措施, 避免因小失大, 为了追求片面的利益造成长久利益的损失。

4. 动态适应性原则

企业的成长和发展会面临着很多的问题, 引起的因素是由于市场环境的变化, 不同阶段企业会面临不同的风险, 企业初期会面临技术性不成熟的问题, 在发展趋于稳定的时候又会面临管理方面的问题, 那么, 作为财务管理工作, 要与企业的发展同步调整, 相对的财务风险控制措施也要调整, 这就是动态性原则。

5. 成本与效益相互比较的原则

企业控制财务风险的内在要求, 企业获得最大安全保障是以最小的成本获得, 这也是企业进行财务风险控制的必要性, 如果规避风险收益不能弥补防控风险, 那么企业就会面临风险, 因此, 作为企业经营者, 要有长远的发展如果规避风险获得的收益不能弥补为防控风险所投入的费用, 那么企业就没有控制风险的必要性。因此, 企业经营者必须以科学的态度和战略的眼光进行企业的风险防控活动。

二、企业财务风险的概念和分类

当期企业界定财务风险主要从狭义和广义的角度来看的, 狭义是一些不确定因素形成的风险造成企业财务风险, 例如举债筹资等。广义的角度看企业财务风险, 企业受到内部和外部的环境影响, 这些影响是难以预计或是无法预计的。本文主要是从广义的财务风险进行分析, 这是企业在经营管理中必须要面对的一个问题, 财务风险的类型有:

1. 筹资风险

筹资的两种方式有债务筹资和股权筹资, 对于的财务风险就是债务筹资风险和股权筹资风险。债券筹资风险是指企业借入资金, 由于经营不善导致导致无法偿还本息的风险。股权筹资多是由发行数量或是筹资成本造成的财务风险。

2. 投资风险

投资风险是企业在进行投资活动中, 受到各种无法预测和掌握的因素影响, 使得投资收益达不到预期目标甚至投资成本无法收回, 投资完损使得企业没有能力偿还, 使得企业财务面临风险现状。

3. 现金流风险

企业资金的流入和流出的时间不一致, 应收账款或是机会成本和坏账损失的影响是现金流风险的主要表现形式, 导致企业在经营活动中, 不能到期偿还债务陷入困境, 资金周转困难, 财务状况堪忧。

4. 利润分配风险

产生在企业对利润的分配缺乏合理性, 没有很好的控制利润分配的时间和方式, 对于企业经营活动和再生产能力以及偿还债务能力造成影响, 因为利润分配具有不确定性, 因此, 也会增加企业的筹资风险和投资风险。

三、建立企业财务风险预警机制控制风险的策略

防范企业财务管理中的风险, 确保财务为控制企业财务风险, 必须要采取一定的措施进行规避, 针对上述的财务风险类型, 企业要建立一套合理的财务风险管理机制, 列出以下三点策略:

1. 所有者财务风险的控制

现代企业的管理运营中, 对于财务风险的控制工作是关键。对于经营企业的所有者来说, 出资投资看中的是结果, 那么资金的运行状况成为企业资本拥有者关注的焦点。作为衡量财务分析指标的一个综合性最强的权益净利率 (净资产收益率) , 代表着资本的运行的状况, 资本所有者可以利用这个指标及时的了解资金的运行, 有效的控制财务风险。

2. 债权人财务风险的控制

控制债券人财务风险采取处理的措施有很多, 通常遇到债券人财务风险要做好几个方面的工作, 第一, 企业的财务管理要接受债券人的监督, 有了债权人的监督, 企业财务管理的信息管理也受到监督, 从而促进财务管理制度的完善。第二, 现代企业财务管理工作应该采取债权控制与股权控制相结合的措施, 控制债权和股权, 将有利于财务风险的控制, 对于经营者来说, 避免出现道德风险。第三, 要对借款合同进行完善, 在财务管理中, 借款合是很重要的内容, 对于债权人来说非常重要, 为了避免出现风险, 那么在签订合同的时候, 合同中要增加一些保护性的条款, 确保借款有法可依。

3. 经营者财务风险的控制

强化经营者财务风险的控制工作, 可以使经营者自身财务目标语所有财务者一致, 作为现代企业资产的管理者, 也是财务管理者, 为了规避自身的财务风险, 具体的做法要求企业经营者要适时的调整资本结构。进行企业内部资本结构的调整, 改善经营者的管理方法, 实现管理的有效性, 同时可以降低成本, 为企业创造更多的经济效益。企业经营者对财务经常去分析、识别、了解、防范, 可以通过资产管理效率以及盈利能力预测财务风险, 将投资资金最大化的发挥其效, 同时节约成本的目的也能实现。同时, 现代的企业管理中腰建立激励机制。实践说明激励机制可以起到很好的作用, 将激励机制与经营业绩直接挂钩, 全面的提升企业员工的积极性和创造性, 提升企业生产力, 但是也少不了奖惩标准。另外, 为有效防范经营者的财务风险, 还要全面评价企业的经营能力和经营者的业绩, 实现资本的保值增值。

四、结语

企业的财务风险管理也是企业内控管理的一部分, 新时期企业在市场化的发展背景下竞争愈加激烈, 企业的管理工作要转向内部调控管理中, 作为管理工作的一部分, 财务管理是伴随企业生存发展的重要环节, 企业才变化莫测的市场环境下, 财务风险的出现不可避免, 作为企业经营者, 要建立财务等闲预警机制, 从所有者风险的控制、债券人财务风险控制、经营者财务风险控制三个方面着手, 理论联系实际, 结合企业自身的发展特点和需要建立防范风险的策略, 确保企业经济效益的最大化。

摘要:作为企业生产和管理的重要组成部分, 财务的风险控制对于企业长久稳定的发展有着重要的意义, 尤其是新时期企业财务风险管理, 作为企业内控管理中的重要部分, 对于企业的生存和发展都起到重要的作用。本文从企业财务等闲遵循的原则以及财务风险的概念以及分类进行分析, 并且提出有效的控制措施。

关键词:企业财务,风险控制,措施

参考文献

[1]胡光.基于预警机制的企业财务风险防范[J].机械管理开发.2009 (02)

[2]高俊峰.论现代企业最优资本结构的构建[J].济源职业技术学院学报.2008 (03) .

企业营运资金风险控制及防范措施 篇3

【关键词】企业;营运资金;风险控制;防范措施

一、引言

营运资金是指企业在日常的经营活动中使用的资金,这些资金是企业的生命线和价值的体现,为企业的生存发展提供支持的,但是随着市场经济的不断发展,企业中的营运资金成为企业资金风险管理中的薄弱环节,营运资金成为企业的主要的风。

二、营运资金风险主要表现形式

首先,一般企业都没有进行计划的组织企业的资金调度机制,对于资金营运的过程没有一个合理的规划,造成资金在采购、生产以及销售上比例失衡,出现了资金链的断裂情况。

其次,营运资金在使用后没有及时的收复,造成企业资金在体外循环中流动困难,资金不合理的情况出现,存货出现了大量的积压。

再次,企业的营运资金管理会计系统出现了问题,资金在程序上和审批制度上的权限不合理,造成了大量的空头付款和收款现象的发生。

最后,企业在办理资金业务的时候,出现了没有遵守国家和先进的管理的规定,制度的不规范造成了资金业务由个人管理的现象,出现了弄虚作假的情况。

三、针对营运资金风险影响的因素

1.现金风险管理的影响因素

企业的资金运用是保障企业发展的关键,是企业在初期进行的提前预支资金保障经营的一个重要环节,一般要经过货币资金-储备资金-生产资金-成品资金-债券资金-货币资金等形式,企业成品资金的债券资金到货币资金是个体劳动成果的转化过程,这是企业的竞争状况决定的,完成销售后才能实现现金的回收,这样的方式是一般企业的现金流的过程,但是事前的现金管理是存在不确定性的,所涉及的资金比较广泛,造成了企业整体的协调能力和抗风险的能力。

2.应收账款风险的分析

企业在应收账款的风险控制上缺乏风险意识,致使企业注重销售忽视了风险管控,企业一方面为了更好的扩大市场,不顾一切的开拓市场,对付款人的各项的信息情况没有做出全面的了解和调查,没有做出完全的评估,造成了客户在签订了短期的赊账的合同后,吸引了大量的客户,这样短时间内扩大了市场,但是对于流动资金的回收工作增加了难度,风险的系数增加了。

3.企业存货风险的成因

企业存货风险的外部因素来源于货物本身的不确定性因素,比如货物的价格会随着市场的变化而变化,操作的模式也会发生变化,产品的不确定性、同行竞争、国家政策、法规、经济的变化等等。内部因素主要是针对需求预测水平造成的不确定性。预测水平与预测时间的长度、预测周期、预测的方法难以确定。决策信息可靠性,信息的准确性同样对预测造成影响。

四、企业营运资金风险控制的防范措施

1.全面预算控制措施

企业营运资金解决的主要的措施之一就是进行全面的预算管理,通过对企业中经营方式、方针、目标转化为详细的计划和财务计划,通过量化的数据表现出来,因此,通过全面的预算进行事前的筹划,才能评估出财务的风险,采取应对的策略,从而缓解风险,实现企业的发展目标的实现,全面预算管理的环节包括预算目标、标准和程序,编订和审查的预算计划,还包括预算下的责任人的落实、预算的执行情况、执行過程的控制等等。

2.加速资金回收措施

企业的在资金运作的时候,主要就是收回成本,进行对存货和应收账款的清理工作,不仅要加快存货和应收账款的周转,减少必要的流动资金占用,还有实现生产环节的物资的流转速度,减少积压,对于销售环节,实现生产计划是一方面,另外还要将库存控制在合理的范围之内,加强营销,提高预收款的比例,减少预付款的金额,建立起完善的客户信用管理机制,吸收货款的回收,落实催收任务,对各个环节严格的把关,实现资金的周转的速度。

3.强化会计系统控制措施

加强对会计系统的控制对于企业的营运资金的控制和会计主体的实现有重要的意义,会计系统是对企业的经济业务进行的记录、归集、分类、编报等的一系列的活动,具体包括:先是由出纳对原始的凭证进行审核,完成对凭证的盖章,记录登记的日期;主管会计人员通过先关的账簿和出纳进行核对,出纳根据资金的凭证登记日进行记账,根据账簿在进行分账,主管会计登记总分类账,一般包括为核对账证、账簿核对、账表核对以及账实核对等。

五、结论

随着我国社会主义市场经济的不断发展,市场环境越来越复杂,企业在经营中面临的风险也越来越多。因此,企业要及时的将各种风险考虑进来,针对风险的特点建立科学的风险管理的防范措施,以此减少企业的营运的风险,促进企业的健康发展。

参考文献:

[1]罗福凯,车艳华.公司营运资本日常管理的改进[J],财会通讯,2006,7.

[2]李争光,李萍.企业营运资金管理绩效评价指标体系研究[J].商业会计,2014(12)

[3]强岱民.完善企业内部控制体系的思考[J],当代经济,2008,3.

[4]中国会计学会.2010高级会计实务[J].大连出版社,2010.

作者简介:

重大风险控制措施 篇4

易发生重大事故的部位、环节的管理制度

为加强在建工程安全管理,根据公司有关规定要求,结合本工地的实际情况,制定预防控制措施,在工程施工到容易发生重大隐患的部位应加强对工人的教育,本预防控制措施在施工现场严格执行.(一)倾覆事故

高度超过20米的大型脚手架;附着式整体提升脚手架;悬挑式脚手架;吊蓝架;6.5米高的满堂脚手架。预防控制措施:

(1)为防止事故发生,塔吊必须由具备资质的专业队伍安装,司机必须持证上岗。安装完毕后经技术监督局验收合格后方可投入使用。

(2)操作工操作时,必须严格按照操作规程操作,不得违章作业,严格执行“十不吊”。操作前必须有安全技术交底记录,并履行签字手续。

(3)脚手架支搭必须先编好搭设方案,经有关技术人员审批后遵照执行。

(4)所有架子工必须持证上岗,工作时佩戴好个人防护用品,支搭脚手架按照方案施工。做好脚手架拉结点拉牢工作,防止架体倒塌。

(5)所有架体平台,加设好后,必须设各方;专业技术人员签字后,投入使用。

(二)坍塌事故

深度超过1.5米的沟槽及深度超过5米的基坑土方开挖施工作业。预防控制措施:

(1)基础开挖前先采取井点降水,将水位降至开挖深度以下,防止开挖时出水塌方。

(2)挖掘土方时,必须由上向下进行。禁止采用掏洞、挖空脚底和“伸悬土”的方法。禁止随意敲击、刨挖和玩弄,以防止塌方事故。

(3)由于基坑、基槽的开挖深度大。在坑、槽的周边设置防护栏杆,防护栏杆应符和《建筑施工高处作业安全技术规范》的有关规定。

(4)深基坑挖土时,操作人员应使用梯子或搭设斜道上下,禁止蹬踏固壁支撑或在土壁上挖洞蹬踏上下。

(5)作业中,作业人员不得在阶坡、深坑和陡坎下休息。作业时,应随时观查边坡土壁稳定情况。如发现边坡土壁裂缝、疏松、渗水或支撑断裂、位移现象,作业人员应及时撤离作业现场,并立即报告施工负责人及时采取措施,待险情排除后方可继续作业。

(6)因基坑土方超挖引起支护结构破坏。应暂时停止施工,保护支护结构稳定情况,在根据实际情况,采取有效的措施处理。(7)材料准备

开挖前准备足够优质木桩和脚手架以及脚手板,装土袋,以备护坡用。同时准备两台大功率的抽水机,以备应急。

(三)触电事故 预防控制措施:

(1)施工现场的临时用电必须按照《施工现场临时用电安全技术规范》进行,并做出施工组织设计方案,经审批后实施。(2)对新进场人员及所有工种进行安全用电知识教育。非电工不得乱接用电设备、维修机械设备。防止触电事故的发生。(3)施工现场必须使用五芯电缆和省安监站准许使用的配电箱和开关箱,必须做好保护接地和接零及漏电保护器,预防机壳漏电造成人身伤害或雷击造成火灾的发生。

(4)各种配电箱和开关箱,必须采取防护措施,增设屏障,并悬挂醒目的警告标志牌。(5)坚持临时用电检查制度。

(四)高空坠落事故 预防控制措施:

(1)脚手架材质必须符合国家标准:钢管脚手架的杆件连接必须使用合格的玛钢扣件。

(2)结构脚手架立杆间距不得大于1.5米,大横杆间距不得大于1.2米,小横杆间距不得大于1米.脚手架必须按楼层与结构拉结牢固,拉结点的垂直距离不得超过4米,水平距离不得超过6米。拉结所用的材料的强度不得低于双股8号铁丝的强度。高大架子不得使用柔性材料拉结。在拉结点处设可靠支顶,脚手架的操作面必须满铺脚手板,离墙

面不得大于20cm,不得在行空隙和探头板、飞跳板、脚手板下层设水平网,操作面外侧应设两道护身栏杆和一道挡脚板。

(3)脚手架必须保证整体不变形,凡高度20cm以上的外脚手架纵向必须设置十字盖。十字盖的高度在20m以下的必须设置反斜支撑,特殊脚手架和20m以上的高大脚手架必须有设计方案,脚手架结构计算书。特殊情况必须采取有效的防护措施。

(4)井子架的吊笼出入口均应有安全门、两侧必须有安全防护措施。吊笼定位托杠必须采用定型装置,吊笼运行过程中不得乘人。

(5)1.5*1.5m以下的孔洞,应预埋长钢筋网或加固定盖板。1.5*1.5m以上的孔洞四周必须设两道护身栏杆,中间支挂水平安全网。电梯井口必须设置高度不低于1.2m的金属防护门。电梯井内首层和首层以上每隔四层设一道水平安全网,安全网应封闭严密。楼梯踏步及休息平台处,必须设两道牢固防护栏杆或用立挂安全网防护。阳台栏杆应随层安装,不能随层安装的,必须设两道防护栏杆或立挂安全网加一道防护栏杆。

(6)无外脚手架或采用单排脚手架高4m以上的建筑物,首层四周必须搭设固定3m宽的水平安全网,网底距下方物体不得小于3m(高层不得小于5m)高层建筑每隔四层固定

一道6m宽的水平安全网,接口处必须连接严密与建筑物之间间隙不大于10m,并且外边沿高于内边沿,支搭水平安全网,直至没有高处作业时方可拆除。

(7)临边施工区域,对人或物构成危险的地方必须搭设防护棚,确保人、物的安全。高处作业使用的铁凳、木凳间需搭设脚手板的,间距不得大于2m。高处作业,严禁投扔物料。

(8)高空作业人员必须持证上岗,经过现场培训、交底、安装人员必须系安全带。交底时按方案要求结合施工现场作业条件和队伍情况作详细交底,并确定指挥人员。在施工时按作业环境做好防滑、防坠落事故的发生。发现隐患要立即整改并建立登记。在隐患没有消除前必须采取可靠的防护措施,如有危及人身安全的紧急险情,应立即停止作业。

(五)火灾预防控制措施:

(1)项目部安全员负责对新进场工人进行消防知识培训,尤其时对特殊岗位人员进行安全知识教育,并负责对消防设施的检查指导。

(2)加强对各种消防器材、消防设施的日常管理,要配齐、配全灭火器。消防栓确定专人负责,定期检查、测试,随时保持良好的状态。每月检查一次灭火器及消防设施。

(3)油漆仓库、木材堆放应设在有充足水源、消防车能驾驶到的地方,仓库四周应有不小于3.5m的平坦空地作为消防通道。(4)临时宿舍不得乱拉乱接电线,不得使用电炉子,以免引起火

灾。

(六)食物中毒、传染疾病: 预防控制措施:

(1)工地食堂必须办理卫生许可证,从事炊事员必须办理身体健康证并每年体检一次,杜绝有传染疾病人员从事吹施工作。炊事员工作时必须穿工作服和工作帽,保持个人卫生及食堂环境卫生。

(2)工地食堂墙壁全贴瓷砖,安装纱窗、纱门、排气扇、抽油烟机。设挡鼠板、灭蝇笼。食堂设置距厕所不得少于50m。(3)食堂生、熟食品的炊具必须分开使用,炊具用完后必须使用药物或进行热力消毒,不得购买腐烂变质、过期的食品,不得加工凉拌菜。

(4)施工现场应设置保温桶三个,并加锁。项目部保证提供足量开水,满足施工人员饮水,所有人员严禁喝生水。

(七)重物打击

临边、洞口防护不严;高处作业物料堆放不平稳;架上嘻戏、打闹、向下抛掷料;不使用劳保用品,酒后上岗,不遵守劳动纪律;起重、吊装工末按安全操作规程操作,龙门、井架吊篮乘人。预防控制措施:

(1)凡在距地2m以上,有可能发生坠落的楼板边、阳台边、屋面边、基坑边、基槽边、电梯井口、预留洞口、通道口、基坑口等

高处作业时,都必须设置有效可靠的防护设施,防止高处坠落和物体打击。

(2)施工现场使用的龙门架(井字架),必须制定安装和拆除施工方案,严格遵守安装和拆除顺序,配备齐全有效限位装置。在运行前,要对超高限位、制动装置、断绳保险等安全设施进行检查验收,经确认合格有效,方可使用。

(3)脚手架外侧边缘用密目式安全网封闭。搭设脚手架必须编制施工方案和技术措施,操作层的跳板必须满铺,并设置踢脚板和防护栏杆或安全立网。在搭设脚手架前,须向工人作较为详细的交底。

(4)模板工程的支撑系统,必须进行设计计算,并制定有针对性的施工方案和安全技术措施。

(5)塔吊在使用过程中,必须具有力矩限位器和超高、变幅及行走限位装置,并灵敏可靠。塔吊的吊钩要有保险装置。

(6)严禁架上嘻戏、打闹、洒后上岗和从高处向下抛掷 物块,以避免造成高处坠落和物体打击。

动火作业风险分析及控制措施 篇5

动火作业风险分析及控制措施 易燃易爆有害物质:

①将动火设备、管道内的物料清洗、置换,经分析合格。

②储罐动火,清除易燃物,罐内盛满清水或惰性气体保护。

③设备内通(氮气、水蒸气)保护。

④塔内动火,将石棉布浸湿,铺在相邻两层塔盘上进行隔离。

⑤进入受限空间动火,必须办理《受限空间作业证》。火星窜入其它设备或易燃物

动火设备切断与动火设备相连通的设备管道并加盲板___块隔断,挂牌,并办理《抽堵盲板作业证》。动火点周围有易燃物

①清除动火点周围易燃物,动火附近的下水井、地漏、地沟、电缆沟等清除易燃后予封闭。②电缆沟动火,清除沟内易燃气体、液体,必要时将沟两端隔绝。泄漏电流(感应电)危害 电焊回路线应搭接在焊件上,不得与其它设备搭接,禁止穿越下水道(井)。火星飞溅

①高处动火办理《高处作业证》,并采取措施,防止火花飞溅。②注意火星飞溅方向,用水冲淋火星落点。气瓶间距不足或放置不当 ①氧气瓶、溶解乙炔气瓶间距不小于5m,二者与动火地点之间均不小于10m。②气瓶不准在烈日下曝晒,溶解乙炔气瓶禁止卧放。电、气焊工具有缺陷

动火作业前,应检查电、气焊工具,保证安全可靠,不准带病使用。8 作业过程中,易燃物外泄

动火过程中,遇有跑料、串料和易燃气体,应立即停止动火。9 通风不良

①室内动火,应将门窗打开,周围设备应遮盖,密封下水漏斗,清除油污,附近不得有用溶剂等易燃物质的清洗作业。

②采用局部强制通风; 未定时监测

①取样与动火间隔不得超过30min,如超过此间隔或动火作业中断时间超过30min,必须重新取样分析。

②采样点应有代表性,特殊动火的分析样品应保留至动火结束。

③动火过程中,中断动火时,现场不得留有余火,重新动火前应认真检查现场条件是否有变化,如有变化,不得动火。监护不当

①监火人应熟悉现场环境和检查确认安全措施落实到位,具备相关安全知识和应急技能,与岗位保持联系,随时掌握工况变化,并坚守现场。

②监火人随时扑灭飞溅的火花,发现异常立即通知动火人停止作业,联系有关人员采取措施。应急设施不足或措施不当

①动火现场备有灭火工具(如蒸汽管、水管、灭火器、砂子、铁铣等)。②固定泡沫灭火系统进行预启动状态。涉及危险作业组合,未落实相应安全措施 若涉及下釜、高处、抽堵盲板、管道设备检修作业等危险作业时,应同时办理相关作业许可证。施工条件发生重大变化

企业风险控制措施 篇6

摘 要:村镇银行是我国基层的金融机构,其主要服务人群是广大的农民,对于发挥市场经济和货币流通具有重要作用。近些年来,我国的村镇银行面临着来自于市场、信用、管理等多方面金融风险的干扰,对其自身产生了严重影响。我们这篇论文侧重分析了我国现阶段村镇银行面临的金融风险类型,并在此基础上提出了必要的防范措施,希望能推动村镇银行的发展。

关键词:村镇银行;金融风险;防范管控

对金融风险进行有效的防范与管控是村镇银行乃至整个金融系统所必需面对的问题,对于其自身的发展与完善具有重要意义。村镇银行是我国的基层金融机构,是服务于农民的基础性行业。但近些年来,我国的村镇银行面临着来自于市场、信用、管理等多方面金融风险的干扰,切实的完善金融风险的防范对于其发展大有裨益。我们这篇论文侧重分析了我国现阶段村镇银行面临的金融风险类型,并在此基础上提出了必要的防范措施,目的在于推动村镇银行的发展。

一、我国村镇银行面临的金融风险

(一)信用风险

信用风险不单单是针对于村镇银行而言的,在其他的大型国用银行内部信用风险也是重要的金融风险类型之一。村镇银行的主要服务人群是农民和社会上的微小企业,而发放贷款是银行主要的经济业务。这是由于缺少必要的信用记录、信用评估等有效的信用管控措施才致使村镇银行在金融信贷问题上存在较大差异,出现了农民不认账、拖欠贷款的恶劣现象。

(二)经营风险

村镇银行的主要服务对象是广大农民,广大农民的经济收入在很大程度上受到了自认条件和市场经济的影响。同时,村镇银行的经营状况也受到了来自自然条件和市场经济的影响。在我国的村镇区域,农业还是作为主导的经济产业,具有高风险、低收益的特点。以此同时,作为直接金融管理机构的村镇银行也在经营上反映出高风险、低收益的不利特征。在某一区域内新开业的村镇银行会受到各个方面的不影响,在很长一段时间内无法做到盈亏平衡。

(三)市场风险

我们这里讲述的市场风险既包括了市场上的利率风险也包括了同等银行间的市场竞争风险,要区别对待。其一,市场上的利率变化是国家调整经济的一种常见手段,利率的变化直接影响到金融机构的盈利和业务开展情况。国家经常通过调整利率来控制市场上货币的流通数量,是村镇银行等金融机构恰好作为货币流通的中转机构。村镇银行等金融机构的发展与市场上利率的变化息息相关,可以简单的界定为一荣俱荣的关系。另一方面,市场上同类银行的激烈竞争也会给村镇银行的发展带来影响。市场上流通的货币量是有限的,而市场上的金融机构确实递增的。拿农村信用社来说,两者的服务人群以及市场定位也大致相同。储户选择银行的关键就在于存储风险和存储利率,因此,同等类型之间的激烈竞争加剧了村镇银行的金融风险。

(四)内部管理风险

村镇银行存在明显的季节特性,在春、秋季节是吸收资金和发放贷款的黄金时期。但在村镇银行内部存在管理等方面的风险。其一,工作人员专业素质不高,无法胜任岗位要求。其二,业务流程及限制形同虚设,缺少必要的管控制度与限制条件。其三,信用政策等必要环节的缺失进一步造成了内部管理制度的薄弱,直接提高了金融风险。

二、我国村镇银行金融风险的防范措施

(一)扩大资金规模,完善股东结构

为了更好的降低和防范金融风险,我们的村镇银行在注册之初就要扩大资金规模。完善股东结构。具体来说,包括以下几个方面:

1、由政府作为保障,带头进行股份投资。政府的积极参与既是一定政策和资金上的的保障和支持,同时也给其他的小股东带来了一定的保障性作用,起到了定心丸的功效。

2、资本开放,积极吸引投资,广泛的吸引当地和异地的投资,注重资金的监管与使用。同时,我们也可以将本地的村民和银行中的工作人员作为微小股东,以投资理财的方式吸引其进行资金注入。

3、将注入的资金与当地产业紧密结合,做到一定的支持与保障。这样做的好处是当地的产业发展会拉动村镇银行的发展与重大。另外,明确各股东的责任,最大限度的使用资金。

(二)完善经营管理制度

村镇银行的市场定位是服务于农民,要想切实的发展与壮大,村镇银行必须要做到业务完善。具体的经营完善模式有以下几点:

1、创新信贷模式,村镇银行要将银行、贷款客户以及担保人三方利益结合在一起,通过三方协议来分解金融风险。另外,为需要贷款的种植户提供专门的金融服务,将龙头企业作为贷款客户的担保人。

2、村镇银行在内部管理上要遵循“股东参与、科学有效、精简干练、制衡协调”的工作原则,明确董事会在企业管理方面的核心意义。处理好业务与风险之间的关系,建立健全各种监管制度、完善工作环节与流程,在相关业务方面形成有效的制约与协调。

(三)加强金融风险监管力度

村镇银行的金融风险防控措施要建立在自身资金规模和经营管理水平上,对各项经济业务做好监管。我们在实际的工作中要遵循“监管一切风险与管理,真正实现透明与公开”的原则。对银行内的各项经济业务做好分类与审查,明确符合自身发展的风险管控的方式与方法。同时,为了更好的完成风险监管,我们还要培养一批高素质人才,加大基层监管力度,从根本上实现对金融风险的管控。

(四)建立健全市场准入与退出机制

为了实现对于村镇银行的金融风险防控,我们一定要格外注意市场注入与市场退出环节的完善。在市场准入环节将不符合条件以及会对正常经济秩序产生不利影响的金融结构裁决。我们可以通过建立新型的村镇金融机构准入标准来给村镇银行等金融机构的发展提供一个良好的环境。另一方面,我们要按照法律上的规定对资不抵债、宣告破产的村镇银行实行“刚性”退出机制管理,目的在于维护良好的经济秩序。

(五)提升工作人员的综合素质

提升工作人员的综合素质是有利防范金融风险的辅助性措施,村镇银行要在自身实际情况的基础上针对性的提升工作人员的综合素质,主要内容是是业务规范化、操作精准化、环节紧密化和相互制约化。

三、结语

金融风险的有效管控有利于村镇银行的发展与完善,我们通过上述内容简单介绍了关于村镇银行所面临的金融风险类型,并在此基础上针对性的提出了相关防范措施。希望通过上述内容能切实的实现金融风险监管,推动村镇银行发展。

(作者单位:中国建设银行股份有限公司大连市分行)

参考文献:

企业风险控制措施 篇7

货币资金是指企业经营资金在周转过程中停留在货币形态上的那部分资金。

货币资金按其存放地点和使用用途的不同可以分为现金、银行存款和其他货币资金。现金即存放在企业的货币资金, 包括库存人民币和外币。这里需要指出的是, 我国会计上所界定的“现金”的概念与西方会计上所界定的有着一定程度上的不同, 我国会计上所说的现金仅指企业的库存现金;而西方会计上所说的现金既包括库存现金、银行存款, 也包括其他符合现金定义的票证, 如未结付的支票、汇票等等。银行存款就是企业存放在银行的货币资金。其他货币资金是指企业除库存现金、银行存款以外的各种货币资金, 主要包括银行汇票存款、银行本票存款、信用卡存款、信用证保证金存款、外埠存款等。

资金活动, 是指资金流入与流出企业, 以及资金在企业内部流转的总称, 包括筹资、投资和资金运营等活动。

资金活动存在的主要风险:

(一) 筹资决策不当, 引发资本结构不合理或无效融资, 可能导致企业筹资资本过高或债务危机。

(二) 投资决策失误, 引发盲目扩张或丧失发展机遇, 可能导致资金链断裂或资金使用效率低下。

(三) 资金调度不合理、营运不畅, 可能导致企业陷入财务困境或资金冗余。

(四) 资金活动管控不严, 可能导致资金被挪用、侵占、抽逃或遭受欺诈。

企业应当根据自身的发展战略, 科学确定投融资目标和规划, 加强资金活动的集中归口管理, 做好资金的风险控制, 才能促使企业整体经济效益的稳步提高, 从而产生更大规模的营运资金并投入生产经营中。

资金是企业赖以生存的生命线, 是企业生产经营的源泉和正常运转的根本保证。资金管理是企业生产经营的核心, 在当前激烈的市场竞争中, 加强企业的资金管理和风险控制, 合理运用资金, 提高资金的使用效果, 是提高企业经济效益的一项重要任务。确保企业有充裕的资金运转, 这样才能更好地促进企业的健康发展。

二、防范企业资金活动风险、加强资金内部管理控制的措施

(一) 建立健全企业资金管理的内部控制制度

1. 对于“三重一大”决策, 必须按照规定的权限和程序, 实行集体决策审批或者联签制度。

“三重一大”即“重大决策、重大事项、重要人事任免及大额资金使用。由于大额资金使用一旦出现错误和舞弊, 极可能导致企业经营失败甚至破产倒闭, 因此, 必须在组织架框的设计和运行环节对“三重一大”进行合理控制。

2. 建立不相容岗位或职务严格分离制度。

不相容岗位或职务是指企业内部那些如果集中于同一人身上, 就会加大差错的发生和舞弊的可能性, 或增大了发生差错和舞弊行为以后进行掩饰的可能性的相互关联的职务。明确每个岗位的职责权限, 从而确保与货币资金业务有关的不相容岗位相互分离、相互制约、相互监督, 进而保证货币资金的流通安全,

3. 完善内部资金调配控制制度, 应从授权审批制度、不相容职务分离制度、内部控制等方面入手。

在资金使用方面, 企业应结合自身情况建立资金分级审批标准和权限, 按审定的现金流量预算和资本性支出预算安排支出, 对外担保权、对外投资权应进行严格地限制, 而且应配备一套科学的风险预警系统。

4. 积极开展内部控制和内部审计工作, 强化事前预防和事中控制。

应当保证内部控制、内部审计机构的独立性, 健全内部控制、内部审计的监督、控制制度。强调内部审计与监督, 不仅仅是对财务会计信息和经营业绩真实性、合法性的结果审计与监督, 更重要的是对企业规章制度和重大经营决策贯彻执行情况的过程审计和监督。应当把控制、监督关口前移, 强化事前预防和事中控制, 保证企业各项经营活动都在严格的程序下进行。

(二) 做好企业的资金预算管理工作

企业资金收付业务应当实行全口径的预算管理制度, 按照“以收定支、量入为出”的管控原则, 保持合理经营现金流、资金指标控制等目标。建立预算编制、审批、监督的全面预算控制系统, 预算编制采应取逐级编报、逐级审批、滚动管理的办法, 预算一经确定, 即成为企业内部组织生产经营活动的法定依据, 不得随意更改。对于生产经营、投资资金的来源和运用, 要全部纳入资金预算范畴, 切实落实好企业资金预算的收付运行和日常控制管理责任, 做好资金预算执行情况的分析、监督与考核。

(三) 把握住企业资金筹集、投资活动、营运环节的关键控制点

企业应当根据筹资战略目标和规划, 拟定筹资方案, 明确筹资用途、规模、结构和方式等相关内容, 对筹资成本和潜在风险做出充分估计。对筹资方案进行科学论证和严格审批, 形成可行性研究报告, 全面反映风险评估情况, 关注筹资资金用途的可行性和相应的偿债能力。

企业在选择投资项目时, 应当突出主业, 合理安排资金投放结构, 科学确定投资项目, 关注投资项目的风险和收益。同时, 指定专门机构或人员对投资项目进行跟踪管理, 关注被投资方的财务状况、经营成果、现金流量以及投资合同履行情况, 最后, 也要加强投资收回和处置环节的控制。

企业对于资金运营的全过程应当全程管控, 统筹协调内部各部门的资金需求, 切实做好资金在采购、生产、销售等各环节的综合平衡, 实现资金的合理占用和营运的良性循环, 严禁资金体外循环, 全面提升资金营运效率。定期组织资金安全检查, 对资金预算执行情况进行综合分析, 发现异常情况, 及时采取措施妥善处理, 避免资金冗余或资金链断裂。

(四) 实施资金集中管理

资金管理的目标, 是保证资金的安全性、流动性、效率性、收益性。实施适度的资金集中管理可以在一定程度上起到上述作用。如建立结算中心制度或成立资金调度中心, 统筹管理企业的各项资金, 使各部门、各下级单位的资金往来全部纳入企业财务部门的控制之下, 实现资金的集中管理, 从而达到严格控制多头开户和资金账外循环的问题, 保证资金管理的集中统一, 强化资金的调控能力。

(五) 加快应收款项及存货周转

企业要积极开展存货和应收款项的清理, 严格控制存货和应收款项规模与增长速度, 加快存货及应收款项的周转, 减少流动资金占用。努力推进精益生产, 加快生产环节的物料流转速度, 减少过程积压。做好销售预测, 坚持以销定产, 根据生产计划, 确定合理库存水平, 创新营销模式, 努力提高预收款比例, 减少预付款金额。建立健全客户信用管理体系, 加强货款回收管理, 落实催收责任, 从合同签订、资金结算、款项催收等环节严格把关, 加快现金回流, 提高应收账款周转速度。

(六) 加强票据管理

票据是企业的其他货币资金, 应当纳入企业资金管理范围。加强票据管理, 首先, 要确保所收 (或付) 票据, 具有真实的业务背景;其次, 根据其真实的交易关系和债权债务关系, 按照法定程序和条件, 规范票据签发、取得、持有、保管、转让和贴现等行为;最后, 要加强票据各环节的风险控制, 对收票、退票、验收、记账、保管、贴现、背书转让等环节的票据, 必须按照大额现金进行不相容岗位的核对、监控和管理。同时在完成收票、背书、贴现、托收等票据业务后, 应及时将相关信息进行登记台账备案。

(七) 建立预警监测机制

企业要建立和完善资金风险预警监测机制, 从资金供给、资金投放、周转效率、债务风险水平等方面建立和完善预警监测指标体系, 确定重点监测对象和监测领域, 认真分析资产负债率、带息负债比率、经营活动现金流等重要指标变动情况, 重点关注到期债务, 对可能出现的资金风险, 提前做好应急预案, 提高风险应对能力。

(八) 以计算机信息系统为技术手段, 加强资金管理与控制

企业要以财务资金管理为中心, 推进企业计算机信息系统的应用。企业财务资金信息, 是各类信息的交汇点, 也是支撑经营决策的基础。建立以财务资金管理为核心的内部信息管理系统, 通过采用计算机信息系统和财务管理软件, 可以将过去繁琐的会计数据加工、分析及人工无法做到的基础性管理工作和“人盯人”的监控方式, 借助计算机管理软件信息系统予以取代, 使管理工作系统化, 减少人为因素, 从技术上解决信息不及时、不对称和监督乏力、滞后等问题。计算机信息系统和统一的财务管理软件, 是实施资金集中管理和有效监督控制的必然选择。

三、结束语

资金对于企业来说就相当于人之血液, 充足的资金是企业正常运转和持续发展的保证。如果一个企业没有资金或是资金不足, 再好的计划、项目, 都是纸上谈兵, 再好的投资活动都有可能中途搁浅。因此, 资金对于企业经营活动的顺利进行起着决定性作用, 企业之所以在运转, 完全是由于资金活动的不停息地循环流动。只有加强资金管理控制, 防范资金活动风险, 才能充分发挥资金在企业中的血液作用。要想使企业健康稳定地发展, 就必须加强企业对资金的管理控制, 否则, 即使有雄厚的资金也只能是无用武之地。只有加强资金管理控制, 使之运转自如, 才能充分发挥其在企业中的血液作用, 才能更好地促进企业的健康发展。

摘要:资金是企业赖以生存的生命线, 是企业生产经营的源泉和正常运转的根本保证。而资金管理是企业生产经营的核心, 在当前激烈的市场竞争中, 加强企业的资金管理和风险控制, 合理运用资金, 提高资金的使用效果, 是提高企业经济效益的一项重要任务。确保企业有充裕的资金运转, 这样才能更好地促进企业的健康发展。如何把企业现有资金用好、盘活, 解决好资金的筹集、使用和分配等问题, 就显得十分重要。本文将从企业资金活动中存在的风险展开分析, 浅谈怎样才能做好内部防范和管理控制。

关键词:货币资金,资金风险,内部管理控制

参考文献

[1]上海国家会计学院.高级会计实务科目考试辅导用书精讲.大连出版社, 2014-6-1.

企业风险控制措施 篇8

关键词:信息网络;安全防护;安全策略;安全管理

网络已经成为了人类所构建的最丰富多彩的虚拟世界,网络的迅速发展,给我们的工作和学习生活带来了巨大的改变。我们通过网络获得信息,共享资源。如今,Internet遍布世界任何一个角落,并且欢迎任何一个人加入其中,相互沟通,相互交流。随着网络的延伸,安全问题受到人们越来越多的关注。在网络日益复杂化,多样化的今天,如何保护各类网络和应用的安全,如何保护信息安全,成为了本文探讨的重点。

1.风险分析

风险分析是网络安全技术需要提供的一个重要功能。它要连续不断地对网络中的消息和事件进行检测,对系统受到侵扰和破坏的风险进行分析。风险分析必须包括网络中所有有关的成分。

网络安全是网络正常运行的前提。网络安全不单是单点的安全,而是整个信息网的安全,需要从物理、网络、系统、应用和管理方面进行立体的防护。网络安全系统必须包括技术和管理两方面,涵盖物理层、系统层、网络层、应用层和管理层各个层面上的诸多风险类。无论哪个层面上的安全措施不到位,都会存在很大的安全隐患,都有可能造成网络的中断。根据国内网络系统的网络结构和应用情况,应当从网络安全、系统安全、应用安全及管理安全等方面进行全面地分析。

2.安全技术策略

A.采用漏洞扫描技术,对重要网络设备进行风险评估,保证信息系统尽量在最优的状况下运行。

B.采用各种安全技术,构筑防御系统,主要有:

防火墙技术:在网络的对外接口,采用防火墙技术,在网络层进行访问控制。

NAT技术:隐藏内部网络信息。

VPN:虚拟专用网(VPN)是企业网在因特网等公共网络上的延伸,通过一个私有的通道在公共网络上创建一个安全的私有连接。它通过安全的数据通道将远程用户、公司分支机构、公司业务伙伴等与公司的企业网连接起来,构成一个扩展的公司企业网。在该网中的主机将不会觉察到公共网络的存在,仿佛所有的机器都处于一个网络之中。公共网络似乎只由本网络在独占使用,而事实上并非如此。

网络加密技术(Ipsec):采用网络加密技术,对公网中传输的IP包进行加密和封装,实现数据传输的保密性、完整性。它可解决网络在公网的数据传输安全性问题,也可解决远程用户访问内网的安全问题。

认证:提供基于身份的认证,并在各种认证机制中可选择使用。

多层次多级别的企业级的防病毒系统:采用多层次多级别的企业级的防病毒系统,对病毒实现全面的防护。

网络的实时监测:采用入侵检测系统,对主机和网络进行监测和预警,进一步提高网络防御外来攻击的能力。

实时响应与恢复:制定和完善安全管理制度,提高对网络攻击等实时响应与恢复能力。

建立分层管理和各级安全管理中心。

3.防御系统

我们采用防火墙技术、NAT技术、VPN技术、网络加密技术(Ipsec)、身份认证技术、多层次多级别的防病毒系统、入侵检测技术,构成网络安全的御系统。

A.物理安全

物理安全是保护计算机网络设备、设施以及其它媒体免遭地震、水灾、火灾等环境事故以及人为操作失误或错误及各种计算机犯罪行为导致的破坏过程。

为保证信息网络系统的物理安全,还要防止系统信息在空间的扩散。通常是在物理上采取一定的防护措施,来减少或干扰扩散出去的空间信号。这是政府、军队、金融机构在兴建信息中心时首要的设置的条件。为保证网络的正常运行,在物理安全方面应采取如下措施:产品保障、运行安全、防电磁辐射、保安防护。

B.防火墙技术

防火墙是一种网络安全保障手段,是网络通信时执行的一种访问控制尺度,其主要目标就是通过控制入、出一个网络的权限,并迫使所有的连接都经过这样的检查,防止一个需要保护的网络遭外界因素的干扰和破坏。

C.VPN技术

VPN的安全保证主要是通过防火墙技术、路由器配以隧道技术、加密协议和安全密钥来实现,可以保证企业员工安全地访问公司网络。

VPN有三种解决方案:

如果企业的内部人员移动或有远程办公需要,或者商家要提供B2C的安全访问服务,就可以考虑使用远程访问虚拟网(AccessVPN)。

如果要进行企业内部各分支机构的互连,使用企业内部虚拟网(IntranetVPN)是很好的方式。

如果提供B2B之间的安全访问服务,则可以考虑ExtranetVPN。

D.网络加密技术

IP层是TCP/IP网络中最关键的一层,IP作为网络层协议,其安全机制可对其上层的各种应用服务提供透明的覆盖式安全保护。因此,IP安全是整个TCP/IP安全的基础,是网络安全的核心。I主要包括对称加密技术、非对称加密/公开密钥加密、RSA算法、身份认证、密钥备份和恢复、证书管理与撤消系统,以及多层次多级别的防病毒系统和入侵检测、虚拟专用网技术虚拟专用网(VirtualPrivateNetwork,VPN)

4.网络安全服务

网络是个动态的系统,它的变化包括网络设备的调整,网络配置的变化,各种操作系统、应用程序的变化,管理人员的变化。即使最初制定的安全策略十分可靠,但是随着网络结构和应用的不断变化,安全策略可能失效,必须及时进行相应的调整。针对以上问题和网管人员的不足,下面介绍一系列比较重要的网络服务。

A.通信伙伴认证

通信伙伴认证服务的作用是通信伙伴之间相互确庥身份,防止他人插入通信过程。认证一般在通信之前进行。但在必要的时候也可以在通信过程中随时进行。认证有两种形式,一种是检查一方标识的单方认证,一种是通信双方相互检查对方标识的相互认证,通信伙伴认证服务可以通过加密机制,数字签名机制以及认证机制实现。

B.访问控制

访问控制服务的作用是保证只有被授权的用户才能访问网络和利用资源。访问控制的基本原理是检查用户标识,口令,根据授予的权限限制其对资源的利用范围和程度。例如是否有权利用主机CPU运行程序,是否有权对数据库进行查询和修改等等。

访问控制服务通过访问控制机制实现。

C.数据保密

数据保密服务的作用是防止数据被无权者阅读。数据保密既包括存储中的数据,也包括传输中的数据。保密查以对特定文件,通信链路,甚至文件中指定的字段进行。

数据保密服务可以通过加密机制和路由控制机制实现。

D.业务流分析保护

业务流分析保护服务的作用是防止通过分析业务流,来获取业务量特征,信息长度以及信息源和目的地等信息。

业务流分析保护服务可以通过加密机制,伪装业务流机制,路由控制机制实现。

E.数据完整性保护

数据完整性保护服务的作用是保护存储和传输中的数据不被删除,更改,插入和重复,必要时该服务也可以包含一定的恢复功能。

数据完整性保护服务可以通过加密机制,数字签名机制以及数据完整性机制实现

F.签字

签字服务通过数字签名机制及公证机制实现,作用在于避免通信双方对信息的来源发生争议。

参考文献

[1]辜川毅.计算机网络安全技术.北京:机械工业出版社,2004.06

上一篇:乡2010年度科技工作总结下一篇:高中化学的学习技巧