企業(yè)全面風險管理體系建設研究

蔡文雅 成瑩

摘要：風險管理體系建設是企業(yè)管理過程中尤為重要的內容之一?；诖?，文章明確了企業(yè)全面風險管理體系建設的目標，提出全面風險管理體系建設的原則，并對其主要內容展開了詳細的闡述，包括體系制度建設到位、組織基礎建設到位、風險管理責任落實到位等，以供相關企業(yè)參考，助力其更好發(fā)展。

關鍵詞：風險管理;企業(yè)管理;責任落實

為有效防范各種風險，保障企業(yè)運營效率，推動企業(yè)實現(xiàn)經營目標，企業(yè)應依照《中央企業(yè)全面風險管理指引》要求，結合企業(yè)實際，以風險管理為導向，以流程構建為基礎，以關鍵控制為重點，制定全面風險管理體系建設方案，實現(xiàn)提高生產經營與管理活動的效率和效果。明確總體建設目標，圍繞目標明確工作思路與原則，抓好全面風險管理體系建設的基礎建設內容，為企業(yè)高質量可持續(xù)發(fā)展保駕護航。

一、全面風險管理體系的建設目標

根據(jù)國資委《中央企業(yè)全面風險管理指引》中對企業(yè)的風險管理提出了三道防線，即“各有關職能部門與業(yè)務單位為第一道防線;風險管理職能部門與董事會下設的風險管理委員會為第二道防線;內部審計部門與董事會下設的審計委員會為第三道防線”，風險管理作用是為企業(yè)起到“防火墻”功能。全面風險管理是與企業(yè)董事會、經理層及其他員工緊密相關的，從戰(zhàn)略到執(zhí)行應用，貫穿于企業(yè)管理整個過程，用來識別影響企業(yè)目標實現(xiàn)的各種不確定事件，為企業(yè)目標的實現(xiàn)提供合理的保障?？梢?，健全的全面風險管理體系不僅能夠合理保證企業(yè)生產經營活動合法、合規(guī)，而且可以提高企業(yè)運營水平和風險防范能力。

美國著名風險管理專家克萊蒙認為，風險管理的目標是保存組織生存的能力，并對客戶提供產品和服務，以保護公司的人力與物力，保障企業(yè)的綜合盈利能力。海靈頓（Harrington）認為，風險管理的目標是通過風險成本最小化實現(xiàn)企業(yè)價值最大化。故全面風險管理的總體目標就是為了保障企業(yè)實現(xiàn)其經營目標，全面、系統(tǒng)地識別、衡量、排序并處理各種可能導致企業(yè)目標偏離的風險，并采取措施將風險控制在可接受范圍內，使企業(yè)和組織能夠在面臨損失的情況時得到持續(xù)發(fā)展。為了幫助企業(yè)實現(xiàn)戰(zhàn)略發(fā)展和經營目標，風險管理貫穿于組織提升治理、戰(zhàn)略、目標設定和日常運營決策能力的始終，協(xié)助組織更加緊密地考慮戰(zhàn)略和商業(yè)目標的相關風險，從而獲得更好的業(yè)績，全面風險管理的目標是為組織創(chuàng)造、保持和實現(xiàn)價值指引方向。

二、全面風險管理體系建設的內涵

全面風險管理由風險戰(zhàn)略、內部環(huán)境、風險管理職能、控制活動、信息溝通和內部監(jiān)督等要素構成完整框架下的針對風險的系列管控方案。企業(yè)風險管理通過企業(yè)董事會、監(jiān)事會及高級管理層組成的企業(yè)決策層的法人治理結構發(fā)揮管理職能，圍繞企業(yè)發(fā)展戰(zhàn)略，確定企業(yè)的風險偏好或承受度，以及風險管理有效性的標準，選擇風險承擔、風險規(guī)避、風險轉移、風險轉換、風險分散、風險補充、風險控制等適合的風險管理工具，以確定企業(yè)人、財、物等資源配置原則;圍繞風險管理策略目標，建設和完善各項業(yè)務的重要流程，制定并執(zhí)行內部控制的系列規(guī)章制度、程序與措施;可以說風險管理手段與措施包括但不限于日常公司治理、業(yè)務運營的成果大多表現(xiàn)為政策、制度、流程等。

全面風險管理的“全面”內涵在于全員管控風險，上至董事會、經理層，下至普通員工，各部門、各崗位和全體員工都有自己對風險管控的職責權限，既涉及公司整體層面，也涉及業(yè)務和職能單位，還涉及下屬部門及分子公司，覆蓋企業(yè)生產經營和管理活動的全過程。

企業(yè)進行全面風險管理建設時根據(jù)戰(zhàn)略規(guī)劃和運營目標，對整體業(yè)務目標層層分解和逐項落實至日常管理和控制上，立足自身實際狀況，逐層、逐部門、逐崗、逐人制定詳細具體的工作標準，量化工作內容，確定工作目標。通過統(tǒng)一設計組織定位、業(yè)務流程全覆蓋、風險責任與業(yè)務融合、風險管控與業(yè)務協(xié)同推進的模式實現(xiàn)全面風險管控。首先是統(tǒng)一研究制定全面風險管理體系建設框架、風險評估、管理流程、控制措施和評價規(guī)范等，自上而下統(tǒng)籌推進，上下互動持續(xù)精細化。然后把企業(yè)所屬各級單位統(tǒng)一納入建設范疇，實現(xiàn)跨部門、跨業(yè)務的端到端全業(yè)務流程管理，做到橫向到邊、縱向到底。進一步要將全面風險管理要求嵌入業(yè)務流程，明確關鍵控制環(huán)節(jié)、風險控制措施和風險控制責任，推進全面風險管理與經營業(yè)務有機融合。最后通過企業(yè)各部門分工協(xié)作、緊密配合，做到橫向協(xié)調，各單位層層落實、周密部署，做到縱向貫通。

系統(tǒng)整合已有業(yè)務風險管理經驗，建立覆蓋全公司、貫穿各層級，以業(yè)務流程標準化、風控責任崗位化、控制手段信息化、監(jiān)督評價常態(tài)化為特征的全面風險管理體系，結合行業(yè)特點及企業(yè)管理風格探索出一條具有自身特色的全面風險管理建設路徑，基本可實現(xiàn)全公司風險實時防控。

三、全面風險管理建設主要內容

要把企業(yè)各風險進行有效管理，全面風險需把風險管理融入企業(yè)管理和業(yè)務流程，在企業(yè)內部找到合理的風險管理基本單元，以解決風險管理操作上常規(guī)管控與動態(tài)化監(jiān)控。通過具有自身特色的全面風險管理組織架構思維，并在流程建設中努力貫徹以下“六個到位”主要管理建設內容，細化與深化構建風險管理模式，能進一步提升全面風險管理對企業(yè)價值。

（一）要做到體系制度建設到位

沒有規(guī)矩無以成方圓。參照全面風險管理國際相關規(guī)則，圍繞公司治理、組織架構設置、制度建設和項目管理等方面，從責任、組織、目標和行為指引方面作出制度性設計，朝著“內容更科學、程序更嚴密、配套更完備、運行更高效”目標統(tǒng)籌制定制度建設計劃，根據(jù)公司制度建設計劃有條不紊繼續(xù)完善公司各項管理制度，逐步形成縱橫交錯的風險管理體系;主要從管理體系文件修訂、加強管理體系培訓與宣貫、管理體系內部監(jiān)督審核等三個方面提高管理體系執(zhí)行力，層級組織主體上按照管理體系規(guī)定執(zhí)行。

（二）要做到組織基礎建設到位

公司全面風險管理是以董事會為最高決策機構，設立全面風險管理委員會進行專項管理，以各層級單位為全面風險管理工作實施部門，以業(yè)務或管理職能分工負責對其職責范圍內的各類風險進行管理，接受上級單位及公司主管部門的組織、協(xié)調、指導和監(jiān)督。風險管理以業(yè)務部門為主體，以審計、紀檢監(jiān)察等監(jiān)督部門為補充的組織機構體系。加強組織和能力適應性建設，是應對風險管理形勢變化的客觀需要。履行“一崗雙責”制，每個崗位均設置一般崗位責任和具體崗位責任，一般崗位責任是要求所有與風險管理相關的員工必須做到的基本要求，包括但不限于職業(yè)保護、環(huán)保、安全等所有風險管控職責;具體崗位責任是在定崗定員的基礎上分崗位制訂的對不同崗位員工的不同工作要求。通過“一崗雙責”制實現(xiàn)生產履職肩負風險管控職責，確保組織“管”到位、崗位“管”到位，努力實現(xiàn)風險管控的全覆蓋，通過全面風險管理的管理權限、專業(yè)人才等要素資源配置，強化組織管理效能。

（三）要做到風險管理責任落實到位

思想上要時刻繃緊“風險”這根弦，落實風險管理責任，使風險管控成為每個崗位履職“高壓線”。落實責任關鍵在于抓實全面風險管理的責任主體，按照“管業(yè)務必須管風險、管生產經營必須管風險”，將風險管理責任覆蓋到全員、全組織、全業(yè)務領域、全業(yè)務環(huán)節(jié)，縱向責任到人，橫向責任到邊;落實責任關鍵在于抓實責任追究，對責任單位和責任人一追到底，絕不敷衍，倒逼責任單位、責任人主動擔當。為促進企業(yè)風險管理形勢根本轉變，要加強監(jiān)督檢查和追責問責的制度執(zhí)行，嚴肅責任追究和經濟獎懲，發(fā)揮制度剛性約束導向作用，以對制度的敬畏倒逼合規(guī)意識的強化。

（四）要做到風險識別和管控措施落實到位

預防風險是風險管理工作的價值所在，要做到“防禍于未萌、圖患于將來”。風險預警是防范風險的一項重要舉措。加強風險預警監(jiān)控，創(chuàng)新風險監(jiān)測手段，及時獲取風險信息與數(shù)據(jù)，構建良好的預警機制，提高風險監(jiān)測的時效性和準確性。另外，對重點風險分級管控，關口前移，超前防范，從源頭上遏制風險事故，嚴防風險演變、嚴防隱患升級，扎實構建風險管控體系，不斷增強風險管控的前瞻性和預見性。要充分利用各種督導形式和管理手段，實施全過程監(jiān)督、全周期追責，推動風險管理措施落實到位。

（五）要做到動態(tài)監(jiān)督檢查到位

風險的特殊性、復雜性、反復性決定了要遵循“全過程、全方位、全周期”風控規(guī)律，風險管理督查堅持“動態(tài)實施、閉合管理、常抓不懈”，各層級都要各司其職，上下協(xié)同，形成合力，做到監(jiān)督檢查“動態(tài)化、全覆蓋、無死角”。建立差別化的風險監(jiān)控體系，對不同風險分級管理，密切監(jiān)測重點風險，動態(tài)跟蹤邊緣風險，不定期更新風險監(jiān)控方案，及時化解潛在風險辯護。另外要重視經驗教訓的總結、吸取。做好經驗教訓總結、提煉，認真查找管理中的漏洞和問題，強化風險意識，提高風險識別和現(xiàn)場管控能力，能有效防止類似風險再次產生損失，構建協(xié)調有序、運轉高效的風險管理傳導機制。

（六）持續(xù)開展全面風險管理文化建設

積極開展風險管理文化建設，以求實精進的管理定力，將風險管理文化貫穿于管理層級的每一個管理單元，糾正風險管理的思想障礙、行為慣性，探索風險管理文化工作的新思路、新方法。建立“回頭看”工作機制，推動各級組織學習全面風險管理制度及整改情況，通過月度和季度信息收集不斷優(yōu)化風險管理交流平臺，打通風險信息交流渠道。開展多層次、高質量的全面風險管理教育培訓，改變員工執(zhí)行風險管理態(tài)度，完善他們的知識結構、提高個人風控技能，加強風險管理文化理念宣貫，普及風險管理理論知識。從企業(yè)轉型發(fā)展的實際需求出發(fā)、深度融入到風險管理實踐中，積極探索和推廣更加科學的風險管理培訓模式，提升培訓效果、質量與針對性，引導樹立正確的風險管理理念，營造“人人都是風險管理員”風險管控氛圍，提升企業(yè)全員風險管控意識。風險管理文化建設是實現(xiàn)公司持續(xù)發(fā)展之基，培育良好的風險管理文化，把理念貫穿于企業(yè)經營管理業(yè)務流程，嵌入每一個崗位之中，才能有效發(fā)揮風險管理機制作用。

四、結束語

風險管理建設是企業(yè)管理完善的系統(tǒng)性工程，結合企業(yè)行業(yè)特點與業(yè)務特征建立完善的目標體系、制度體系、組織體系及管理職能體系，與內部控制管理有機結合、相互補充，持續(xù)、有效、動態(tài)完善公司管理機制，通過風險管理控制風險保障企業(yè)實現(xiàn)經營目標是現(xiàn)階段風險管理建設的價值所在。

參考文獻：

[1]張華良.強化企業(yè)全面風險管理的現(xiàn)實路徑[J].中國內部審計，2018（12）.

[2]高妍磊.全面風險控制在企業(yè)管理中的應用研究[J].安徽建筑，2019（03）.

[3]曹慧琴.YZ公司全面風險管理問題探討[D].江西財經大學，2018.

[4]孫佳慶.基于全面風險管理框架下的YS集團風險控制研究[D].安徽大學，2019.

（作者單位：中交廣州航道局有限公司）