企業(yè)風(fēng)險(xiǎn)管理研究

摘 要：隨著社會(huì)的發(fā)展以及信息技術(shù)的更新，越來(lái)越多的企業(yè)意識(shí)到，企業(yè)風(fēng)險(xiǎn)管理以及內(nèi)控實(shí)行操作流程的梳理對(duì)于一個(gè)企業(yè)的長(zhǎng)遠(yuǎn)發(fā)展起著決定性的作用。因此，有效的風(fēng)險(xiǎn)管理對(duì)企業(yè)來(lái)說(shuō)具有重要意義。[1]風(fēng)險(xiǎn)是指未來(lái)不確定性對(duì)公司實(shí)現(xiàn)經(jīng)營(yíng)目標(biāo)的影響，通常劃分為投資風(fēng)險(xiǎn)、產(chǎn)品風(fēng)險(xiǎn)、市場(chǎng)風(fēng)險(xiǎn)、政策風(fēng)險(xiǎn)等，需要采取相應(yīng)的措施進(jìn)行預(yù)防和防范。[2]風(fēng)控管理是通過(guò)建立健全風(fēng)控管理體系，執(zhí)行風(fēng)控流程，培育公司風(fēng)控文化，從而實(shí)現(xiàn)業(yè)務(wù)風(fēng)險(xiǎn)可控。風(fēng)控管理的目標(biāo)為：1.在支持業(yè)務(wù)發(fā)展的情況下，將可承受范圍內(nèi)的風(fēng)險(xiǎn)控制的與公司總體經(jīng)濟(jì)目標(biāo)相適應(yīng);2.編制和提供真實(shí)、可靠的經(jīng)營(yíng)信息和財(cái)務(wù)信息;3.公司經(jīng)營(yíng)活動(dòng)遵守相關(guān)法律法規(guī);4.公司的規(guī)章制度得以貫徹執(zhí)行，提高經(jīng)營(yíng)活動(dòng)的效率和效果。[3]如何去實(shí)現(xiàn)以上目的，我將在下文中結(jié)合課上所學(xué)和我在工作中對(duì)企業(yè)風(fēng)險(xiǎn)管理的理解與經(jīng)驗(yàn)，對(duì)該概念和風(fēng)險(xiǎn)管理工具進(jìn)行討論研究。

關(guān)鍵詞：風(fēng)險(xiǎn);風(fēng)控管理

一、企業(yè)風(fēng)險(xiǎn)管理-組織與職責(zé)

成熟的企業(yè)去建立成熟完善的風(fēng)險(xiǎn)防控體系，其中共存在三道防線，并依此陣型建立風(fēng)控管理組織。第一道防線是由業(yè)務(wù)、職能部門(mén)去主動(dòng)的識(shí)別風(fēng)險(xiǎn)，并采取措施防控風(fēng)險(xiǎn)。第二道防線是由風(fēng)控合規(guī)部門(mén)通過(guò)對(duì)公司體系的建設(shè)和定期檢查，提供風(fēng)控管理的方法、工具和建議，以支持第一道防線可以做好風(fēng)險(xiǎn)的防控的工作。第三道防線是由審計(jì)監(jiān)察中心通過(guò)獨(dú)立的審計(jì)和和日常或定期的監(jiān)察工作來(lái)發(fā)現(xiàn)企業(yè)的風(fēng)險(xiǎn)來(lái)防控風(fēng)險(xiǎn)管控漏洞，促進(jìn)公司風(fēng)控體系持續(xù)完善。由此可見(jiàn)，一個(gè)公司的有效內(nèi)控風(fēng)險(xiǎn)管理除了建設(shè)完善的公司內(nèi)控體系，也需要公司各層級(jí)和業(yè)務(wù)部門(mén)人員的積極配合。

1.在第一道防線

各層級(jí)領(lǐng)導(dǎo)是企業(yè)業(yè)務(wù)風(fēng)險(xiǎn)防控的第一責(zé)任人，第一責(zé)任人需要對(duì)其所轄業(yè)務(wù)的風(fēng)險(xiǎn)防控效果，以及本單位發(fā)生的所有重大風(fēng)險(xiǎn)事件承擔(dān)領(lǐng)導(dǎo)責(zé)任。

各業(yè)務(wù)集團(tuán)、各區(qū)域、各部門(mén)的所有員工是本職能領(lǐng)域?qū)I(yè)風(fēng)險(xiǎn)的主人，需要對(duì)其職能具備風(fēng)險(xiǎn)防控與應(yīng)對(duì)的意識(shí)，并對(duì)本單位職能風(fēng)險(xiǎn)防控效果負(fù)責(zé)，對(duì)本單位職能領(lǐng)域發(fā)生的風(fēng)險(xiǎn)事件承擔(dān)直接責(zé)任。

職責(zé)范圍：識(shí)別公司本職能領(lǐng)域的風(fēng)險(xiǎn)，并牽頭應(yīng)對(duì);制定公司本職能領(lǐng)域的制度框架規(guī)范及標(biāo)準(zhǔn)，從設(shè)計(jì)層面確保無(wú)重大內(nèi)控缺陷;組織實(shí)施公司本職能領(lǐng)域的內(nèi)控自查;監(jiān)控公司本職能領(lǐng)域的重大風(fēng)險(xiǎn)事件，并及時(shí)報(bào)備風(fēng)控合規(guī)部。

2.在第二道防線

風(fēng)控合規(guī)部為風(fēng)險(xiǎn)防控的第二道防線，牽頭公司風(fēng)控管理工作，包括風(fēng)控體系規(guī)劃、協(xié)調(diào)、指導(dǎo)和監(jiān)督工作。

職責(zé)范圍為：制定風(fēng)控管理制度，明確風(fēng)控管理的職責(zé)、流程、方法與工具;編制公司風(fēng)控工作年度計(jì)劃及總結(jié)報(bào)告;組織實(shí)施風(fēng)控工作，包括風(fēng)險(xiǎn)識(shí)別與評(píng)估、風(fēng)險(xiǎn)應(yīng)對(duì)、風(fēng)控體系建設(shè)等工作;指導(dǎo)公司風(fēng)控工作，并組織實(shí)施內(nèi)控檢查。制定風(fēng)控評(píng)價(jià)標(biāo)準(zhǔn)，組織開(kāi)展風(fēng)控評(píng)價(jià);針對(duì)公司重大及典型風(fēng)險(xiǎn)安排專項(xiàng)工作，牽頭制定應(yīng)對(duì)策略與管控措施，監(jiān)測(cè)并匯報(bào)應(yīng)對(duì)效果;規(guī)劃風(fēng)控信息系統(tǒng)的建設(shè)并組織開(kāi)展風(fēng)控培訓(xùn)。

3.在第三道防線

審計(jì)監(jiān)察中心為第三道防線，通過(guò)獨(dú)立的審計(jì)和監(jiān)察工作發(fā)現(xiàn)風(fēng)險(xiǎn)防控漏洞，促進(jìn)公司風(fēng)控體系持續(xù)完善。

二 、風(fēng)控工作流程

1.風(fēng)險(xiǎn)事件收集

由風(fēng)控合規(guī)部牽頭，收集公司內(nèi)風(fēng)險(xiǎn)事件，風(fēng)控合規(guī)部收集風(fēng)險(xiǎn)事件后，每月度報(bào)送風(fēng)控組織領(lǐng)導(dǎo)。其中涉及到風(fēng)險(xiǎn)類型分為：財(cái)務(wù)風(fēng)險(xiǎn)、法律風(fēng)險(xiǎn)、戰(zhàn)略風(fēng)險(xiǎn)、市場(chǎng)風(fēng)險(xiǎn)以及運(yùn)營(yíng)風(fēng)險(xiǎn)等等。

2.風(fēng)險(xiǎn)識(shí)別與評(píng)估

風(fēng)控合規(guī)部組織實(shí)施公司風(fēng)險(xiǎn)識(shí)別與評(píng)估工作，風(fēng)控合規(guī)部應(yīng)根據(jù)收集的風(fēng)險(xiǎn)事件，組織完成年度風(fēng)險(xiǎn)識(shí)別與評(píng)估。

2.1風(fēng)險(xiǎn)識(shí)別

風(fēng)控合規(guī)部應(yīng)組織業(yè)務(wù)及職能部門(mén)識(shí)別公司各項(xiàng)重要經(jīng)營(yíng)活動(dòng)及重要業(yè)務(wù)流程中的風(fēng)險(xiǎn)，并對(duì)識(shí)別出的風(fēng)險(xiǎn)按照戰(zhàn)略風(fēng)險(xiǎn)、財(cái)務(wù)風(fēng)險(xiǎn)、市場(chǎng)風(fēng)險(xiǎn)、運(yùn)營(yíng)風(fēng)險(xiǎn)、法律風(fēng)險(xiǎn)五個(gè)維度進(jìn)行歸類。風(fēng)險(xiǎn)識(shí)別應(yīng)考慮可能給公司造成的下述所有的負(fù)面影響：無(wú)法達(dá)到預(yù)定經(jīng)營(yíng)目標(biāo);公司日常經(jīng)營(yíng)業(yè)務(wù)無(wú)法順利開(kāi)展甚至中斷;導(dǎo)致公司違反相關(guān)法律法規(guī)或質(zhì)量安全規(guī)定;造成重大人員傷亡;對(duì)公司聲譽(yù)或客戶關(guān)系造成影響;對(duì)公司資產(chǎn)保全目標(biāo)造成影響;對(duì)公司財(cái)務(wù)數(shù)據(jù)的真實(shí)性、完整性、可靠性產(chǎn)生影響;發(fā)生舞弊行為。

2.2風(fēng)險(xiǎn)評(píng)估

根據(jù)風(fēng)險(xiǎn)識(shí)別結(jié)果，風(fēng)控合規(guī)部應(yīng)組織本單位業(yè)務(wù)、職能部門(mén)對(duì)風(fēng)險(xiǎn)進(jìn)行評(píng)估，以確定對(duì)各項(xiàng)風(fēng)險(xiǎn)的管控優(yōu)先順序。各級(jí)風(fēng)控合規(guī)部應(yīng)依據(jù)股份公司統(tǒng)一制定的年度評(píng)估標(biāo)準(zhǔn)，分解自身組織的評(píng)估標(biāo)準(zhǔn)并組織開(kāi)展評(píng)估。

風(fēng)險(xiǎn)評(píng)估將從風(fēng)險(xiǎn)發(fā)生的可能性、影響程度兩個(gè)維度進(jìn)行評(píng)估[4]。

1）風(fēng)險(xiǎn)發(fā)生的可能性是基于歷史數(shù)據(jù)分析、原因分析和專業(yè)判斷來(lái)預(yù)估可能性，包括風(fēng)險(xiǎn)暴露趨勢(shì)、發(fā)展速率。

針對(duì)風(fēng)險(xiǎn)發(fā)生的可能性分為三個(gè)等級(jí)，具體標(biāo)準(zhǔn)如表1所示：

2）風(fēng)險(xiǎn)影響程度是風(fēng)險(xiǎn)一旦發(fā)生將對(duì)公司不同方面產(chǎn)生不同程度的影響，這些影響包括：持續(xù)經(jīng)營(yíng)、財(cái)務(wù)損失、聲譽(yù)、合規(guī)。綜合考慮風(fēng)險(xiǎn)發(fā)生的可能性和風(fēng)險(xiǎn)影響的程度，得出風(fēng)險(xiǎn)評(píng)估結(jié)論，將風(fēng)險(xiǎn)分為高、中、低三個(gè)級(jí)別。

具體標(biāo)準(zhǔn)如下表2所示：

3.風(fēng)險(xiǎn)應(yīng)對(duì)

風(fēng)險(xiǎn)主責(zé)的業(yè)務(wù)部門(mén)應(yīng)根據(jù)風(fēng)險(xiǎn)評(píng)估的結(jié)果，明確高風(fēng)險(xiǎn)事項(xiàng)的應(yīng)對(duì)策略、責(zé)任人、應(yīng)對(duì)方案，并實(shí)施風(fēng)險(xiǎn)應(yīng)對(duì)工作。

風(fēng)險(xiǎn)應(yīng)對(duì)措施的選擇應(yīng)考慮風(fēng)險(xiǎn)與收益平衡的原則，可采取的措施包括：風(fēng)險(xiǎn)接受、風(fēng)險(xiǎn)規(guī)避、風(fēng)險(xiǎn)轉(zhuǎn)移和風(fēng)險(xiǎn)控制。

4.風(fēng)險(xiǎn)監(jiān)控

風(fēng)控合規(guī)部應(yīng)當(dāng)牽頭組織設(shè)定針對(duì)公司高風(fēng)險(xiǎn)領(lǐng)域的監(jiān)控范圍和清單，各事業(yè)部風(fēng)控合規(guī)部對(duì)清單中涉及的風(fēng)險(xiǎn)事件相關(guān)的數(shù)據(jù)指標(biāo)，定期監(jiān)控并上報(bào)相關(guān)數(shù)據(jù)及信息。并可以讓管理層根據(jù)監(jiān)控報(bào)告上的數(shù)據(jù)對(duì)于風(fēng)險(xiǎn)的流程和事項(xiàng)給予關(guān)注和調(diào)整。

5.內(nèi)控建設(shè)

在內(nèi)控建設(shè)中，針對(duì)需要進(jìn)行控制的風(fēng)險(xiǎn)，各級(jí)業(yè)務(wù)及職能部門(mén)制定相應(yīng)管控措施，如：審批、崗位職責(zé)分離、復(fù)核、盤(pán)點(diǎn)、分析性復(fù)核等。管控措施應(yīng)落實(shí)到公司相關(guān)規(guī)章制度、崗位職責(zé)、授權(quán)、IT審批流等。

6.內(nèi)控檢查

6.1風(fēng)控獨(dú)立檢查

總部風(fēng)控合規(guī)部基于公司各項(xiàng)規(guī)章制度，制定年度風(fēng)控檢查的工作計(jì)劃。根據(jù)工作計(jì)劃，分配各級(jí)風(fēng)控組織檢查任務(wù)開(kāi)展，如年度例行檢查與專項(xiàng)檢查。

6.2職能自查

各層級(jí)職能部門(mén)定期組織開(kāi)展內(nèi)控檢查，確保設(shè)計(jì)的管控措施執(zhí)行的有效性，通過(guò)檢查發(fā)現(xiàn)問(wèn)題，并返溯改進(jìn)管控措施;并在自查結(jié)束后，將自查結(jié)果報(bào)備同級(jí)風(fēng)控合規(guī)部。

7.內(nèi)控優(yōu)化

在風(fēng)控檢查中、審計(jì)監(jiān)察中發(fā)現(xiàn)的問(wèn)題，以及發(fā)生的重大風(fēng)險(xiǎn)事件等，風(fēng)控合規(guī)部門(mén)應(yīng)牽頭相應(yīng)部門(mén)整改跟進(jìn)，并進(jìn)行內(nèi)控優(yōu)化工作。并在優(yōu)化工作完成后，更新公司業(yè)務(wù)風(fēng)控指引，并將優(yōu)化流程在公司內(nèi)宣貫。

8.內(nèi)控自評(píng)

對(duì)于內(nèi)控自評(píng)環(huán)節(jié)，各層級(jí)職能部門(mén)須以年度為單位，組織對(duì)本職能領(lǐng)域內(nèi)控系統(tǒng)的有效性進(jìn)行自我評(píng)價(jià)，重點(diǎn)分析和總結(jié)當(dāng)前存在的控制缺陷，以保障相關(guān)內(nèi)控體系能夠得以持續(xù)的完善與優(yōu)化。風(fēng)控排名前三位與后三位的單位，在年度組織績(jī)效綜合評(píng)估結(jié)果上予以加減分。

三、風(fēng)控保障體系

風(fēng)控保障是指根據(jù)公司績(jī)效管理、紀(jì)律與處罰和業(yè)務(wù)行為準(zhǔn)則規(guī)定要求并結(jié)合風(fēng)控管理工作，對(duì)風(fēng)控工作開(kāi)展和工作效果做出保障。風(fēng)控部門(mén)是有權(quán)查閱公司各項(xiàng)資料，所需資料除涉及情況特殊公司機(jī)密外均應(yīng)提供風(fēng)控人員查閱。風(fēng)控部門(mén)有權(quán)列席本組織層級(jí)的各日常與專項(xiàng)會(huì)議。相關(guān)部門(mén)也需完成相關(guān)風(fēng)控工作，如：風(fēng)險(xiǎn)識(shí)別與評(píng)估、風(fēng)險(xiǎn)應(yīng)對(duì)、內(nèi)控建設(shè)、內(nèi)控優(yōu)化、審計(jì)整改等工作。

四、總結(jié)

從以上闡述的風(fēng)險(xiǎn)管理流程可以看出，掌握出色的企業(yè)風(fēng)險(xiǎn)管理方法并有效的實(shí)施企業(yè)風(fēng)險(xiǎn)管理對(duì)于公司的長(zhǎng)遠(yuǎn)發(fā)展是必不可少的。企業(yè)的內(nèi)部風(fēng)險(xiǎn)控制系統(tǒng)建設(shè)是一個(gè)漫長(zhǎng)且繁瑣的過(guò)程，法律規(guī)定的更新變化加快，而相關(guān)的指引和意識(shí)跟不上還是會(huì)使內(nèi)部控制變成紙上談兵。[5]

參考文獻(xiàn)：

[1]施民.COSO企業(yè)風(fēng)向管理框架在我國(guó)保險(xiǎn)企業(yè)中的應(yīng)用研究，對(duì)外經(jīng)濟(jì)貿(mào)易大學(xué)碩士論文.

[2]阮德勝 胥興貴：試論企業(yè)的風(fēng)險(xiǎn)管理[J].商場(chǎng)現(xiàn)代化，2008，4：8.

[3] 楊雄勝，夏俊.內(nèi)部控制評(píng)價(jià)—理論.實(shí)務(wù).案件[M].大連：大連出版社，2009.

[4] 駱良彬，王河流.基于AHP的上市公司內(nèi)部控制質(zhì)量模糊評(píng)價(jià)[J].審計(jì)研究，2008（6）：84-96.

[5] 何寶勝.從系統(tǒng)論的角度看內(nèi)部控制整體框架[J].當(dāng)代經(jīng)濟(jì)， 2007，（19）.doi：10.3969/j.issn.1007-9378.2007.19.011.

作者簡(jiǎn)介：

孫銣婧（1991.-03），女，北京市，碩士，漢，研究方向：工商管理。