企業(yè)風險管理體系研究

丁明 杜海偉

企業(yè)風險是指不確定性對企業(yè)實現(xiàn)其經(jīng)營目標的各種影響，企業(yè)風險管理是一種全面的管理職能，用以評價和處理各類企業(yè)的不確定性和風險的影響、原因。企業(yè)風險管理職能同傳統(tǒng)的企業(yè)管理職能計劃、組織、決策和控制職能一樣是企業(yè)管理活動中的一項重要職能。

一、企業(yè)風險管理體系研究概述

我國對風險管理的研究大約開始于上世紀 80 年代初，自90 年代開始我國風險管理研究進入了全面發(fā)展階段。比較典型代表作有：風險全生命周期和企業(yè)集成風險管理理論。隨著我國民營企業(yè)近年來的迅速發(fā)展，學者們認為中小企業(yè)風險管理體系的構(gòu)建的流程主要包括風險規(guī)劃、搜集信息、風險識別、風險評估、風險應(yīng)對、風險反饋6個主要部分。2006 年 6 月20 日，國資委頒布實施了《中央企業(yè)全面風險管理指引》，進一步強化了風險管理在我國企業(yè)管理中的重要作用。

二、企業(yè)管理中的主要風險

企業(yè)管理中存在的風險主要包括戰(zhàn)略風險、財務(wù)風險、市場風險、運營風險、法律風險等。同時按照能否為企業(yè)帶來盈利等機會為標識，將風險分為純粹風險和機會風險。

三、企業(yè)實施風險管理體系的原因分析

（一）解決企業(yè)面臨問題的需要

隨著經(jīng)濟全球化的發(fā)展，企業(yè)在市場競爭中將面對各種各樣的問題，主要表現(xiàn)在：1、缺乏正確的風險理念。2、缺乏企業(yè)全面風險管理意識。3、缺乏風險管理高度認知。4、缺乏系統(tǒng)性風險管理手段。

（二）國家的相關(guān)規(guī)定

2005年以來，證監(jiān)會、滬深證券交易所、國資委分別出臺了多部法規(guī)。2008年5月，財政部、證監(jiān)會、審計署、銀監(jiān)會、保監(jiān)會五個部門聯(lián)合發(fā)布題為“關(guān)于印發(fā)《企業(yè)內(nèi)部控制基本規(guī)范》的通知”。這個通知明確規(guī)定了2009年7月1日起，將在上市公司范圍內(nèi)實施《企業(yè)內(nèi)部控制基本規(guī)范》。這是中國會計審計領(lǐng)域的又一重大改革舉措。這些相關(guān)規(guī)定表明中國全面風險管理體系框架已初步搭建，中國企業(yè)要健康發(fā)展必須建立與之相適應(yīng)的風險管理體系。

（三）各類風險事件頻發(fā)

如果企業(yè)存在未建立風險管理機制或企業(yè)的風險管理失效，將會導致企業(yè)毀滅股東價值，將會出現(xiàn)客戶流失、信譽喪失、合作伙伴丟失、營業(yè)中斷或直接破產(chǎn)風險。

四、企業(yè)風險管理的基本過程

結(jié)合企業(yè)的實際情況，一般的風險管理主要包括企業(yè)政策、風險識別、風險評價與風險監(jiān)控。企業(yè)實施風險管理主要包括三個階段：風險識別、風險評價與風險監(jiān)控階段。企業(yè)通過計劃、組織、協(xié)調(diào)、控制等過程，協(xié)調(diào)運用各種科學有效方法措施對風險進行管控，隨時監(jiān)控企業(yè)運行管理狀況和風險動態(tài)，全面妥善處理風險事件造成的可能損失。

五、企業(yè)應(yīng)對風險管理的策略

企業(yè)風險管理體系建設(shè)的成敗很大程度上取決于企業(yè)員工參與的程度。同時領(lǐng)導層要做出表率，這樣可既以推動員工參于風險建設(shè)的積極性，也為企業(yè)實行全面風險管理給予充分的指導支持。

（一）全面建立風險管理文化

風險管理文化是風險管理體系實施的靈魂和核心，風險管理體系建設(shè)必須以先進的全員風險管理文化培育為先導，使員工樹立正確的風險管理理念，把風險管理意識轉(zhuǎn)化為員工的自覺行動。

1、培育全員風險管理文化，應(yīng)建立崗前風險管理培訓體制，加強員工素質(zhì)教育和培訓，通過業(yè)務(wù)輪訓、普法教育、在職自學等形式對風險管理理念、知識、流程、制度等核心內(nèi)容進行培訓。

2、培育全員的風險管理文化，關(guān)鍵要在日常具體工作中體現(xiàn)出來。必須要做到工作有明確標準、業(yè)務(wù)有系統(tǒng)流程、操作有詳細手冊、過程有動態(tài)監(jiān)控和事后有嚴格考核，讓風險管理入腦入心，使風險防范成為一種自覺的意識和行為。

3、應(yīng)當同薪酬制度和人事制度相結(jié)合，有助于增強各級管理人員的風險意識，并建立管理及業(yè)務(wù)流程、風險控制點的管理人員和業(yè)務(wù)操作人員崗前風險管理培訓制度。

4、風險管理文化建設(shè)必須融入企業(yè)文化建設(shè)的全過程。應(yīng)把風險管理文化作為企業(yè)文化建設(shè)的重要分支，與廉潔文化、站所文化、安全文化共同策劃、共同組織、共同實施，以增強企業(yè)文化建設(shè)的完整性。領(lǐng)導班子要重視風險管理文化培育、主管領(lǐng)導負責培育風險管理文化日常工作，部門負責人要在培育風險文化中起到表率帶頭作用。風險管理文化建設(shè)還應(yīng)大力加強員工法律知識素質(zhì)教育，形成人人講誠信、依法合規(guī)經(jīng)營的風險管理文化。

（二）精心構(gòu)建風險預(yù)警機制

企業(yè)的風險預(yù)警機制一般應(yīng)由軟機制和硬機制兩個部分組成。軟機制主要體現(xiàn)在風險管理文化和危機意識上，健康向上的文化氛圍和居安思危、未雨綢繆的危機意識，有助于風險的預(yù)警和應(yīng)對。硬機制主要指企業(yè)的行政管理體系，包括應(yīng)急的機制、人力資源配置、財力資源配備和啟動程序等。

1、要建立風險預(yù)警的監(jiān)測系統(tǒng)，確保企業(yè)內(nèi)部信息暢通無阻，確保信息的及時反饋，確保企業(yè)各職能部門人員崗位責任清晰、權(quán)責明確，防止管理人員對危及企業(yè)的內(nèi)外部信息置若罔聞、熟視無睹、麻木不仁的現(xiàn)象發(fā)生，引導各級管理人員樹立強烈的風險理念和危機意識。

2、要應(yīng)用科學手段，如情景分析、數(shù)據(jù)對比、風險案例研究等方法盡可能量化風險預(yù)警指標，確定企業(yè)的預(yù)警指標上限。

3、要根據(jù)企業(yè)常見的戰(zhàn)略、市場、財務(wù)、運營、法律等五類風險，分析導致風險出現(xiàn)的主要因素，及時對主要因素的內(nèi)外部信息進行收集、分析和傳遞。

4、要以重大風險、事件和決策、重要業(yè)務(wù)流程為關(guān)注核心，對風險管理初始信息、風險評估、風險管理策略、關(guān)鍵控制活動及風險管理解決方案的實施情況進行全面監(jiān)測，重點采用采用壓力測試、返回測試和穿行測試等方式方法對風險管理有效性進行檢驗，根據(jù)問題持續(xù)改進。

5、內(nèi)部審計、紀檢監(jiān)察和企業(yè)管理部門應(yīng)當每年對包括風險管理職能部門在內(nèi)的各相關(guān)部門和業(yè)務(wù)單元能否按照有關(guān)規(guī)定開展風險管理工作進行監(jiān)督考評，同時提出改進建議。

6、要深入研究國內(nèi)外企業(yè)特別是同行單位的興衰案例，從國內(nèi)外企業(yè)的成長和衰落過程中吸取教訓，借鑒經(jīng)驗，并獲取風險爆發(fā)征兆、風險控制措施、風險處置方案等有效信息。

（三）科學采用風險管理方法

如何防范風險，有效利用機會風險實現(xiàn)企業(yè)價值最大化，是風險管理的最終目的?，F(xiàn)代風險管理方法有很多，比如：風險坐標圖、蒙特卡羅方法、關(guān)鍵風險指標管理、壓力測試、五因子法、風險解構(gòu)識別法、事故樹法、因子識別法等。重點如關(guān)鍵風險指標管理、壓力測試兩種方法。

（四）合理規(guī)避風險管理中的誤區(qū)

國資委2006年6月頒布了《中央企業(yè)全面風險管理指引》的法規(guī)，很多企業(yè)根據(jù)要求開始在企業(yè)實施全面風險管理，但是管理人員在實際操作中對風險管理還存在一些認識上的誤區(qū)，使得風險管理沒有真正落到實處。

1、存在風險管理與內(nèi)部控制兩者關(guān)系認識混淆的現(xiàn)象。有些管理者將內(nèi)部控制與風險管理等同起來，產(chǎn)生了內(nèi)部控制可保證企業(yè)成功并使其財務(wù)報告絕對合法，內(nèi)部控制可以防止企業(yè)決策的失誤，建立了內(nèi)部控制就等同于實施了科學管理等。產(chǎn)生以上混淆現(xiàn)象主要在于沒有將內(nèi)部控制管理作為風險管理的本質(zhì)性要求。

2、重視內(nèi)部控制設(shè)計而不注重其執(zhí)行的效果。公司把大量的精力放在設(shè)計內(nèi)部控制上，設(shè)計了很多的管理制度和操作規(guī)程，而在如何保證制度實施層面，則缺乏必要的管理手段。管理實際中具體控制活動和監(jiān)督等方面存在各種不足，很難保證已設(shè)計好的內(nèi)部控制能夠得到較好執(zhí)行。如果企業(yè)用空的制度來實施管理，企業(yè)必然會產(chǎn)生意想不到的管理風險，反而得不償失。

3、過分關(guān)注內(nèi)部控制細節(jié)而忽視了企業(yè)風險管理。企業(yè)主要管理人員把主要精力放在所有細小、微不足道的控制上，如某些企業(yè)請銷假的規(guī)定長達數(shù)十頁，極其繁瑣，表面上控制得很好，但浪費了許多管理資源，還會忽視企業(yè)重大風險。

4、風險管理沒有全面推廣。風險監(jiān)控不光是風險管理部門的事情，職能部門也應(yīng)參與管理實施，風險管理部門應(yīng)將風險評估分析結(jié)果傳達至相關(guān)業(yè)務(wù)部門以確保風險得到合理管控。有些企業(yè)職能部門把風險管理跟日常業(yè)務(wù)工作分離開來搞“兩張皮”，片面的認為風險管理就是風險管理部門的事情，而他們的主要職責就是配合完成分配下來的額外工作。這是對風險管理工作的片面認識，而帶來的就是各級人員對風險管理工作的有意識或無意識的消極怠工。然而，風險管理作為企業(yè)管理的一個重要部分，應(yīng)該是一項長期、系統(tǒng)并融合在各項企業(yè)管理中的有機組成部分。各級管理人員要認識到風險評估、分析、有效應(yīng)對都需要相關(guān)職能部門的全面參與，才能使得風險管理工作全面有效實施。

5、風險管理是靜態(tài)管理過程。風險管理是動態(tài)的而不是靜態(tài)的，企業(yè)需要隨時觀察有關(guān)情況發(fā)展變化，及時評估相應(yīng)風險。企業(yè)管理中的內(nèi)因、外因變化都會導致公司管理風險發(fā)生變化，因此各企業(yè)要對風險識別、風險評估以及有效的風險管控進行及時全面有效的管理。

六、結(jié)論

本文運用現(xiàn)代風險管理理論，對企業(yè)風險管理體系的發(fā)展及建立的必要性進行了探討研究，對企業(yè)存在的風險進行了梳理歸類，歸納了戰(zhàn)略風險、市場風險、運營風險、財務(wù)風險和法律風險，同時制定了一整套企業(yè)風險管理體系運行策略，通過積極培育風險管理文化，精心構(gòu)建風險預(yù)警機制，科學采用風險管理方法，合理規(guī)避風險管理誤區(qū)，全面提高企業(yè)的風險應(yīng)對及承受能力，改進企業(yè)的風險控制手段，降低企業(yè)潛在的各種風險發(fā)生的概率，減少企業(yè)的風險損失，推動企業(yè)的持續(xù)、健康、穩(wěn)定發(fā)展。

參考文獻：

[1]丁翠芝，企業(yè)內(nèi)部控制與風險管理框架構(gòu)架.[J]產(chǎn)業(yè)與科技論壇.2007（6）：152-154.

[2]湯谷良，從戰(zhàn)略高度全面管理風險.[J]新理.2007（8）：56-57.

[3]周放生，解讀《中央企業(yè)全面風險管理指引》[J]陜西電力，2007（35）：6-8.