風險管理顧問公司的業務管理研究

摘要：全面風險管理建設的需要，催生了一類新型企業——風險管理顧問公司。風險管理顧問公司如何在這一新興領域把握機遇，完善業務管理，是一個值得研究的課題。目前國內在這方面還研究較少。本文重點研究如何加強風險管理顧問公司的業務管理，提高風險管理服務質量。認為應在業務資源配置、業務流程設計、加強業務聯系、業務知識儲備四個方面重點規范管理。本文的研究結果，對風險管理顧問公司的規范發展，具有積極意義。

關鍵詞：風險管理；業務管理；業務流程管理

一、前言

風險管理源于美國20世紀30年代。隨著經濟全球化的發展，公司規模不斷擴大，經濟行為日益復雜，風險管理的重要性也更加突出，企業越來越重視風險管理的研究。

國際上，許多國家已從制度安排上著手建立以風險容量控制為中樞的相關風險全面管理框架。2004年，美國反虛假財務報告委員會下屬贊助委員會COSO在內部控制框架概念基礎上，提出COSO報告《企業風險管理——總體框架》(簡稱EBM)，使內部控制研究發展到一個新的階段。

中國加入WTO后，國內企業面臨的風險因素也日益增加。借鑒吸收國外先進風險管理經驗，探索適合中國的企業風險管理規范，是國內管理學界面臨的重大課題。目前國內對風險管理的研究偏重于風險管理體系的建設，而在風險管理服務企業的運作管理方面，相關研究較少。筆者曾經在風險管理企業做過詳細跟蹤調查，在風險管理企業業務管理方面做了研究。

規范風險管理企業業務管理，對幫助所服務的企業更迅速有效的建立全面風險管理體系，并有效地組織實施，具有現實應用價值。

二、企業風險管理顧問公司產生的背景和意義

COSO委員會提出，企業風險管理是企業的董事會、管理層和其他員工共同參與的一個過程，應用于企業的戰略制定和企業的各個部門和各項經營活動，用于確定可能影響企業的潛在事項，并在其風險偏好范圍內管理風險，從而對企業目標實現提供合理保證。

目前國外發達國家中，多數大中型企業已實施了不同程度的風險管理。根據德勤2003年的調查，80％以上的世界性金融機構已設立了風險管理師(CRO)工作職位，CRO職位比例居首位的為南美洲金融機構，已達95％，居末位的為亞洲金融機構，僅為29％，在目前歐美的部分金融機構中CRO的職位職能仍然由企業的風險管理委員會行使。普華永道2004年對全球1400位CEO進行了調查，其中70％的CEO將發展與提高企業的整體化風險管理能力提高到他們當前工作內容的首位。調查還顯示38％CEO認為，企業已經建立了行之有效的企業整體化風險管理體系，另有46％的CEO表示將在1～3年內建立與發展企業整體化風險管理體系。

從國內來看，相對于發達國家先進的風險管理理念、技術、方法和手段來說，中國對風險管理的深入是從規范內部控制體系開始的，2005年10月中國證監會出臺了《關于提高上市公司質量意見》。國內企業在監管單位的要求下拉開了全面風險管理體系建設的工作，監管部門于2006年出臺了《中央企業全面風險管理指引》、《上海證券交易所上市公司內部控制指引》、《深圳證券交易所上市公司內部控制指引》等一系列法規。此外，2006年7月15日企業內部控制標準委員會也在北京正式成立。我國證監會、保監會、銀監會等機構相續發布了相應行業的風險管理指引，企業相應建立了風險管理委員會實施風險管理，財政部并提出了《企業內部控制應用指引》、《企業內部控制鑒證指引》、《企業內部控制評價指引》等指引性文件予以征求意見，并頒發了《企業內部控制基本規范》，規定上市公司必須在2009年7月1日開始實施，其他國有企業參照實施。目前，大中型國資企業，各地方國資部門都很重視風險管理體系的建設，并在積極推動和實施之中。

國際國內因風險管理不善或風險管理體系運行失效給企業發展造成嚴重危害的例子舉不勝數，如：美國“安然公司”的丑聞、“房利美”、“房地美”的倒閉，法國“興業銀行事件”，中國“中海油事件”、“中儲棉事件”、“三鹿毒奶粉事件”、“山西礦難事件”等。風險的嚴重危害性日益受到重視，它不僅給企業造成巨額經濟損失、損害品牌聲譽，甚至導致企業破產，人員失業。

風險管理的重要性和企業建立全面風險管理體系的迫切性，促使專業輔助企業建立風險管理體系的風險管理顧問公司應運而生。風險管理顧問公司是為企業建立全面風險管理體系，規范風險管理基本流程，培育企業風險管理文化提供專業化的建議和輔導，提高企業風險管理成效的專業服務公司，是順應企業風險管理需要的新型公司形式。知識化、專業化、服務型是風險管理顧問公司的特點。

管理規范的風險管理顧問公司對促進企業風險管理建設具有積極的意義。

1 幫助企業系統理解風險管理方面的法律法規和風險管理建設標準

風險管理建設要在國家相關法律法規的指引下進行，風險管理顧問公司掌握了最全面的風險管理法律法規信息，并作出專業解析，可以幫助企業盡快準確理解國家對企業風險管理建設的要求，輔助企業在規范的軌道上進行全面風險管理建設。同時嚴格保證企業風險管理體系的標準、高效。

2 輔助企業進行規范的全面風險管理建設

全面風險管理是指企業圍繞總體經營目標，通過在企業管理的各個環節和經營過程中執行風險管理的基本流程，培育良好的風險管理文化，建立健全全面風險管理體系，包括風險管理策略、風險理財措施、風險管理的組織職能體系、風險管理信息系統和內部控制系統，從而為實現風險管理的總體目標提供合理保證的過程和方法。

風險管理顧問公司幫助企業優化管理模式和控制流程，提高企業識別與管理整體層面多種風險的綜合能力，從而提高企業的全盤控制能力，減小企業經營的不確定性與盈利波動性，增強企業核心競爭力。

3 為企業提供各類專業風險分析報告

風險管理顧問公司通過對企業的戰略風險、運營風險、財務風險、法律風險等進行研究分析，為企業提供風險分析、應對策略等報告，幫助企業從不同的角度去發現風險，應對風險，并及時有效的將風險任務細化到每一個員工，提高風險管理的專業化和高效化。

4 幫助企業進行風險管理知識培訓

金融危機背景下，企業更加重視風險；但是，作為一種全新的管理理念，國內企業對風險管理體系的價值和作用缺乏足夠了解，甚至認為建設企業風險管理體系是為應付監管部門的要求而只需要形式配合，對風險管理體系建設對企業和企業的人的實質性價值缺乏研究。需要引進風險管理顧問進行培訓輔導。

風險管理是一個動態的管理體系。針對企業發展過程中遇到的新情況、新問題，企業應有計劃有步驟對企業全體員工就行業發展、市場環境、公司運營、客戶需求等方面實施培訓。風險管理知識的系統培訓，也有助于企業培育適合本企業的風險管理文化。風險管理顧問公司對于幫助企業進行員工風險知識培訓具有積極的作用。

5 協助企業對風險管理的全程進行跟蹤分析

風險管理顧問公司在企業風險管理流程的各個環節，從外部視角進行跟蹤分析指導，有助于企業發現自身的問題并及時加以改進，保證做到對風險的全面監控，進一步降低了企業風險發生的概率。

風險管理顧問公司與企業發生聯系的主要是風險管理業務部門，因此，加強風險管理顧問公司的業務管理，是保證上述目標順利實現的根本。

三、風險管理顧問公司的業務管理的具體研究

風險管理顧問公司是一種中小型的知識化、專業化、服務化的管理顧問公司，以風險管理為業務目標，這決定了風險管理顧問公司自身的管理方式具有特殊性。應該在哪些方面進行研究，加強此類公司的規范管理，保證服務的高效率、高質量，這是本文重點關注的內容。筆者經過對四川一家風險管理顧問公司的調查研究，并結合國內外關于風險管理建設方面的標準和相關文獻，進行了理論上的分析、總結，對風險管理顧問公司在業務管理方面得出幾點結論。

風險管理顧問公司在業務管理方面，應該達到下述要求：業務資源配置合理、業務知識儲備豐富、業務流程設計規范、業務聯系順暢。下面分別論述各個方面的管理中重點采取的措施。

1 完善業務組織管理，合理配置業務資源

風險管理顧問公司的各項業務，要以全面風險管理建設的標準要求為基礎，業務組織管理的內容，要與全面風險管理建設的目標相適應。

全面風險管理包括健全的全面風險管理體系、規范的風險管理基本流程、良好的風險管理文化三個方面。從企業風險的角度看，《中央企業全面風險管理指引》中指出五類風險：戰略風險、市場風險、運營風險、財務風險和法律風險。同時，公司在運作中需要處理大量的業務信息。因此，風險管理顧問公司應在下列方面進行業務資源配置：

(1)人才配置上，風險管理顧問公司應儲備法律、財務管理、行業分析、風險管理、信息管理、網絡維護專業的顧問人才。

人才是企業發展的根本，尤其是專業化風險管理顧問公司，具備各方面的專業人才是企業業務發展的基礎。在專業人才選拔上，要求稱職，均衡配置，根據具體項目的不同組建具體項目小組。這樣組建的項目小組，可以實現每個專業顧問的責任明確，具體。

(2)業務部門的設置上，要體現部門之間相互協作。既不出現業務重疊，也要避免業務銜接脫鉤。風險管理顧問公司應具有下列基本業務部門：項目部、外聯部、技術支持部、后勤部。項目部負責風險項目的分析研究，各類分析報告的研究制定，風險管理方案的制定與輔助實施等，外聯部負責內外溝通，業務聯絡，政府、企業交流，公司宣傳等；技術支持部負責信息處理，網絡維護，軟件開發等；后勤部負責公司基本規章制度，后勤保障等。各部門分工協作，相互支持，保持信息快速傳遞，各司其職，實現業務管理的流暢高效。

2 業務知識儲備管理

作為知識化、專業化的風險管理顧問公司，要對業務知識進行儲備管理。包括以下方面：

(1)構建業務信息管理電子系統，對各類行業信息、經濟政策信息以及企業戰略風險、財務風險、運營風險、市場風險、法律風險等方面的信息資料收集、整理、存檔。以小組討論會的形式，定期進行已收集風險信息資料的總結，實現信息的消化吸收，并發揮頭腦風暴的優勢，集思廣益，發現問題。

(2)加強風險管理顧問公司內部的專業知識交流。提高風險管理顧問對風險評估(風險辨識、風險分析、風險評價)，風險策略，風險組織體系，風險信息系統，風險管理文化的理解水平，以相互培訓的方式互相帶動提高。從實踐來看，這種培訓方式提高了風險管理顧問的防范風險、轉移風險，利用風險的專業知識水平。

(3)儲備風險管理公司業務中所需要的各類模板。全面風險管理建設是一項信息調用量龐大的工作，建立適用不同行業的風險調查報告、風險分析報告、風險策略報告、風險管理報告、風險監督報告、風險文化建設報告、行業分析報告等模板，各種風險內部控制方案(內控報告制度、內控批準制度、內控責任制度、內控審計檢查制度、內控考核評價制度、重大風險預警制度、以總法律顧問制度為核心的企業法律顧問制度、重要崗位權力制衡制度)，以及公司業務接洽意向函模板、協議文件等模板體系，可以起到事半功倍的效果。在實際業務管理中，將這些這些準備工作分解到每一個風險顧問的日?？偨Y工作中，做到日積月累，穩步提高。

3 設計規范的業務流程體系

在業務運作過程中，及時總結分析，制定一套業務操作流程，是業務管理負責人員的重要職責。業務流程體系包含多個層面，比如資料收集與使用管理流程、業務接洽流程，全面風險管理建設輔導流程等。比如筆者所研究的風險管理顧問公司就制定了完整的業務流程規范體系。舉例說明：

例1、資料收集與使用流程管理：

(1)各工作人員負責日常資料收集工作。

(2)每周五下午四點，將近期收集到的資料簡單分類后打包發到公司共享中，共享中建立日常資料收集暫存文件夾，用來暫時存放打包資料。

(3)資料整理人員負責對資料進行總的分類整理。

(4)對分類整理好的資料編制檢索目錄，將目錄以電子文檔或文本形式發送劍每一位公司成員，方便檢索使用。

(5)資料備份、歸檔、異地保存。

備注：

(I)收集的資料上傳時，打包文件注明姓名，資料收集期間。

(2)資料備份、歸檔、異地保存時，設立原始資料，整理分類后資料兩個文件夾，及時更新。

上例中，是對資料的收集、整理、檢索、歸檔、安全、調用等工作過程中總結出的流程，可以看出，這個流程對資料管理的各方面進行了有條理的安排，對于資料使用人員來說，是方便高效的。

一個好的業務流程，如果能以流程圖的形式來表現，往往更加直觀易懂，提高操作人員的掌握使用效率。比如下面的業務接洽流程圖：

例圖直觀易懂地表達出了業務接洽階段以及各階段的工作仟務，簡化和方便了風險管理項目小組的操作程序，也便于項目組的任務分派。

業務流程管理對提高風險管理顧問公司的運行效率具有重要作用，管理人員應該盡可能的發現業務運作中規律性的操作，同時發現存在的缺陷與不足，及時總結，加以改進，將操作程序規范化、流程化。

4 打造通暢的業務外部聯系渠道

業務外部聯系渠道的開拓是風險管理顧問公司擴大業務的主要方式。由于風險管理顧問行業在我國還是一個新興行業，國內企業對于風險管理顧問的了解不深，對風險管理顧問的作用認識很少。因此，風險顧問業務管理中，應重視外部聯系渠道的拓展，通過舉辦、參辦、參加風險管理論壇，風險管理培訓講座，或積極通過新聞媒體，宣傳風險管理，擴大影響力，培育潛在客戶。

通過宣傳建立與各類企業的業務聯系，不但可以與企業互通有無，相互了解，也能促使相關企業主動邀請風險管理顧問輔導全面風險管理建設，幫助企業建立以內控為核心的風險管理三道防線(各有關職能部門和業務單位為第一道防線；風險管理職能部門和董事會下設的風險管理委員會為第二道防線；內部審計部門和董事會下設的審計委員會為第三道防線)。

四、結束語

現代企業風險管理是一個系統化的過程，其目標在于降低企業實現目標的風險，從而實現企業價值最大化。已有文獻對企業風險管理體系進行了系統化的闡述。要將全面風險管理建設理論轉化為企業可操作的風險管理體系，是一個復雜又重要的工程，這也對風險管理顧問公司提出了更高的要求。風險管理顧問公司應該加強自身管理，特別是加強公司運作各個層面的業務管理，重點做到業務資源配置合理、業務知識儲備豐富、業務流程設計規范、業務聯系順暢。

本文對風險管理顧問公司業務管理的研究和總結，對于行業內公司的規范化發展，具有借鑒意義。同時，更為重要的是通過對風險管理顧問公司業務管理的研究，可使本企業在選擇顧問公司時，結合自身企業的特點，擇優避短，設計出適合自身所處的行業及市場、管理上的缺額的最佳抗風險的或風險管理控制方案。提高企業自身的抗風險能力，實現服務與被服務企業的雙贏發展。