論企業建立全面風險管理體系的必要性

　　[摘要]全面風險管理對中國絕大多數企業來講還是個新概念，企業面臨的擴張風險、投資風險、理財風險、借貸風險、擔保風險等一系列風險已成為資產發生損失的重要原因。薄弱甚至缺失的風險管理要求中國企業盡早建立全面風險管理體系。
　　[關鍵詞]全面風險管理；體系建設；必要性
　　
　　隨著經濟全球化的發展，企業在市場競爭中將面對各種各樣的風險，如何辨識、評估、監測、控制風險，已成為熱點問題。風險管理對于我國絕大多數企業來講還是個新概念。風險管理是企業管理中一個相對薄弱的環節。風險意識不強。風險管理工作薄弱。是企業發生重大風險事件的重要原因。開展風險管理，既是出資人對企業的要求，也是企業自身參與市場競爭，確保持續、健康、穩定發展的需要。一些專家分析認為，未來幾年中，我國的企業必將會掀起一股全面風險管理的高潮。
　　
　　一、風險管理的起源與發展
　　
　　“不是要預言未來。而是要為未來作好準備(It is not aboutpredicting the future.but about being prepared for it)”。公元前500年古希臘政治家伯利克利的這句話應該是最早提出的有關風險的概念。
　　風險管理從19世紀30年代開始萌芽，最早起源于美國。1938年以后，美國企業對風險管理開始采用科學的方法。并逐步積累了豐富的經驗。19世紀50年代風險管理發展成為一門學科。風險管理一詞才形成。
　　19世紀70年代以后逐漸掀起了全球性的風險管理運動風潮，隨著企業面臨的風險復雜多樣和風險費用的增加，法國從美國引進了風險管理并在法國國內傳播開來。與法國同時。日本也開始了風險管理研究。
　　近20年來，美國、英國、法國、德國、日本等國家先后建立起全國性和地區性的風險管理協會。1 983年在美國召開的風險和保險管理協會年會上。世界各國專家學者在紐約共同討論并通過了“101條風險管理準則”，標志著風險管理已進入了一個新的發展階段。
　　1986年，由歐洲11個國家共同成立的“歐洲風險研究會”，將風險研究擴大到國際交流的范圍。1986年10月，風險管理國際學術討論會在新加坡召開。風險管理由環大西洋地區向亞洲太平洋地區發展。
　　中國對風險管理的研究始于1980年。一些學者將風險管理理論引入中國。2005年以來，中國證監會、滬深證券交易所和國資委分別針對上市公司和中央企業。出臺了多部法規。要求建立健全公司內部控制制度，盡早確立風險管理長效機制。2006年6月6日。國務院國有資產監督管理委員會制定下發了《中央企業全面風險管理指引》，要求中央企業主動建立企業全面風險管理體系。李榮融主任特別強調：“企業最大的本事就是化解風險”。這標志著我國國有企業全面風險管理的時代已經來臨。
　　
　　二、企業建立全面風險管理體系的必要性
　　
　　(一)中國企業風險管理面臨的許多問題需要我們建立健全全面風險管理體系
　　1　缺乏正確的風險理念。風險理念是指對風險的態度和認識。風險理念應該與企業所處的內外部環境、企業的資源狀況以及企業戰略相適應，應該有助于企業戰略目標的實現。正確的風險理念既不是對風險的刻意回避，也不是片面為高回報而刻意追求；既不是對風險視而不見，也不是對風險過分強調。
　　2　有待于從戰略高度認識風險管理的必要性。中國企業對風險管理的認識大都停留在職能管理的層次上，風險管理缺乏必要的高度，也沒有得到企業高層的必要關注。
　　3　缺乏系統性風險管理手段。中國企業的風險管理缺乏風險分析和度量手段，缺少專門化的風險管理工具，往往按職能被切分到財務、運營、市場、法律等多個層面，缺乏全局性的整合框架和主線。
　　4　全面風險管理還未滲透到組織和流程的各個層面。組織的風險理念往往缺乏清晰的表達和內部貫徹，并沒有為大多數員工理解和認同，也無法落實到具體的日常工作中。
　　
　　(二)國內外大公司各類重大風險事件頻發為我們敲響了必須建立全面風險管理體系的警鐘
　　如果企業未建立風險管理機制或企業的風險管理失效。將會在某種程度上毀滅股東價值甚至社會價值，將會面臨丟失客戶、喪失信譽、丟失合作伙伴、營業中斷或直接導致破產等風險，國內外許多著名的企業已為我們敲響了警鐘。
　　1　因運營風險而破產的巴林銀行。巴林銀行(Banings Bank)創建于1793年，在上世紀90年代前是英國最大的銀行之一。1995年2月27日，英國中央銀行突然宣布：巴林銀行不得繼續從事交易活動并將申請資產清理。這意味著具有233年歷史、在全球范圍內掌管270多億英鎊的英國巴林銀行宣告破產。
　　讓我們看一看這座曾經在金融市場上耀眼輝煌的金字塔是怎樣頃刻倒塌的：1995年，當時擔任巴林銀行新加坡期貨公司執行經理的里森，同時身兼首席交易員和清算主管兩職。有一次，他手下的一個交易員因操作失誤虧損了6萬英鎊，當里森知道后，因為害怕事情暴露影響他的前程，便決定動用88888“錯誤賬戶”。而所謂的“錨誤賬戶”，是指銀行對代理客戶交易過程中可能發生的經紀業務錯誤進行核算的賬戶。以后，他一再動用“錯誤賬戶”，使銀行賬戶上顯示的均是贏利交易。隨著時間的推移。備用賬戶使用后的惡性循環使公司的損失越來越大。此時的里森為了挽回損失，竟不惜最后一搏，在日本神戶大地震中。多頭建倉，最后造成損失超過10億美元。這筆數字，是巴林銀行全部資本及儲備金的1.2倍，233年歷史的老店就這樣頃刻瓦解了。
　　巴林銀行的破產是由于缺乏足夠的職責劃分和上級對下級從事業務的監控機制。公司巨大的運營風險導致了其最后的失敗。
　　2　因戰略風險而倒閉的日本八百伴公司。八百伴公司創業于1930年。八百伴起初是在靜岡縣熱海市開辦的蔬菜水果店。經過30多年的奮斗，小商店有了相當大的發展。1962年正式更改店名為八百伴百貨店。從此，八百伴大舉拓展海內外事業，開始增辟生產線。兼營家庭生活用品和服裝。并先后在巴西、新加坡、香港、上海、英國、美國建立了一系列分號。掀起一股流通業國際化的浪潮，逐步發展成為一個擁有236億日元資本、42家日本國內骨干店鋪、26家海外超市的連鎖企業。
　　1997年9月18日。八百伴日本公司向公司所在地的日本靜岡縣地方法院提出公司更生法的申請，這一行動。實際上等于向社會宣布了該公司的破產。是什么給這個被稱為企業發展奇跡的八百伴帶來如此厄運的呢?比較一致的看法是。是由于錯誤的戰略定位。犯了盲目投資的錯誤，低估了經營非核心業務(如地產、飲食、娛樂)的風險以及開拓新興市場的風險。八百伴在日本國內根基不深，卻一味強調實施全球戰略，在國外開拓過頭。八百伴“沒有一個把什么貨賣給什么人的明確的經營戰略”。八百伴原本是一個地方超市集團。但在向海外進軍的進程中，時而以日僑為對象，時而又轉向當地人。八百伴不僅不斷改變銷售對象，而且還不斷改變經營手法。錯誤的戰略定位最終使八百伴宣告破產，成為日本戰后最大的一宗企業破產案。
　　3　風險管理失效的中航油新加坡有限公司。中航油新加坡有限公司是中國航油集團公司的海外控股子公司，其總裁陳久霖兼任集團公司副總經理。經國家有關部門批準，新加坡公司在取得中國航油集團公司授權后，自2003年開始做油品套期保值業務。在此期間，陳久霖擅自擴大業務范圍。從事石油衍生品期權交易。陳久霖買了“看跌”期權。沒想到國際油價一路攀升，新加坡公司所持石油衍生品盤位已遠遠超過預期價格。導致新加坡公司現金流量枯竭，最后關閉的倉位賬面實際損失和潛在損失總計約5.54億美元。
　　新加坡公司從事的石油期權投機是我國政府明令禁止的，而且新加坡公司也成立有風險委員會。制定了風險管理手冊。手冊明確規定，損失超過500萬美元，必須報告董事會。但陳久霖從來不報，集團公司也沒有制衡的辦法。2004年6月。陳久霖還在新加坡公開表示，新加坡公司只負責幫助客戶采購，傭金收入相對穩定。風險很低，不會受到油價高低的影響，具體期貨操作在新加坡公司嚴格的風險管理系統總體控制之下，不存在較大風險。然而。風險管理體制事實上形同虛設，風險管理薄弱甚至最終失控。未能發揮其應有的效應，才導致了最后的結果。
　　除此之外，美國《財富》500強排名第七名的安然公司和前百名的世通公司相繼發生的財務丑聞，是財務風險控制失敗的典型案例；香港百富勤公司沒有充分認識到新興金融市場的風險。低估利率和匯率波動的風險。大量投資印尼和泰國市場，在亞洲金融風暴沖擊下因資金鏈斷裂而破產，是市場風險控制失敗的典型案例。還有西門子賄賂案，國內的廣東佛山市利達玩具有限公司出口玩具被召回、老板上吊自殺等等，一件件風險管理缺失或失效而導致失敗的案例為我們敲響了警鐘。
　　
　　(三)國內外大公司風險管理水平的不斷提高促使我們必須建立健全全面風險管理體系
　　據普華永道2004年初對世界上1400個大中型公司的CEO進行的調查，其中38％的CEO聲稱本公司已經建成完整的全面風險管理體系，35％已經部分建成全面風險管理體系。16％正在計劃實施全面風險管理體系，只有10％表示正在研究全面風險管理體系或尚無建設全面風險管理體系的計劃。
　　隨著國內監管部門和國際組織對企業的監管力度的不斷加強，要想在國際交流與競爭中站穩腳跟。要求企業必須建立健全全面風險管理體系。
　　
　　(四)國家和國際組織出臺的相關規定促進我們要建立全面風險管理體系
　　2006年7月15日。美國出臺了《2002年公眾公司會計改革和投資者保護法案》(即薩班斯—奧克斯利法案)。該法案明確規定，上市公司必須在年報中披露基于風險管理的內部控制體系的建設情況，并聘請專業機構對內部控制體系的合理性、完善性發表評價意見，這一法案可視為對企業開展全面風險管理內部控制工作的第一部強制性的法律條文。也正是這一方案的頒布。使全面風險管理成為理論界和實務界關注的焦點。
　　2005年以來。中國證監會、滬深證券交易所和國資委分別針對上市公司和中央企業，出臺了多部法規。要求建立健全公司內部控制制度，盡早確立風險管理長效機制。2006年6月，國資委發布《中央企業全面風險管理指引》。2007年3月。財政部發布了《企業內部控制標準體系征求意見稿》，2007年6月、9月，滬深證券交易所發布《上市公司內部控制指引》。2007年6月，國務院發布《上市公司監督管理條例征求意見稿》，一系列的相關規定表明中國的全面風險管理體系框架已具雛形，中國企業必須建立與之相適應的全面風險管理體系。
　　
　　三、如何構建有效的全面風險管理體系
　　
　　(一)建立全面風險管理組織體系，明確全面風險管理責任框架
　　應明確全面風險管理職能部門，并成立由企業管理部門、財務部門、內部審計部門、法律事務部門以及其他有關職能部門、業務單位的組織領導機構，并明確各自的職責，以推進組織全面風險管理體系的建設。
　　
　　(二)建立健全全面風險管理信息系統、風險評估系統
　　企業應廣泛、持續不斷地收集與本企業戰略風險、財務風險、運營風險、市場風險、法律風險等和風險管理相關的內部、外部初始信息。針對收集的風險初始信息。圍繞公司戰略目標，在公司層面全面辨識風險事件，對風險進行多維度分析，按照統一標準。對所有風險進行綜合評價。
　　
　　(三)明確公司風險管理策略
　　確定公司的風險偏好和風險承受程度，確定重大風險的監控指標，并對可量化的風險確定監控預警區間。
　　
　　(四)建立健全全面風險管理內部控制系統和實施的制度支撐體系
　　圍繞風險管理策略目標，針對企業戰略、投融資、市場運營、財務、內部審計、法律事務、質量、安全生產、環境保護等各項業務管理及其重要業務流程，根據風險管理策略，通過執行風險管理基本流程制定各項規章制度、程序和措