企業全面風險管理體系的構建

摘要:全面風險管理是現代風險管理的最新發展，企業只有掌握全面風險管理的先進理念，才能在激烈的市場競爭中立于不敗之地。本文介紹了全面風險管理的特征，并就構建全面風險管理體系闡述了自己的看法。

關鍵詞:全面風險管理;特征;體系

一、全面風險管理的內涵

所謂全面風險管理是指對企業的各個層次的業務單位，各個種類風險的整體管理，這種管理要求將不同類型的風險，不同業務性質的風險都納入統一的風險管理范圍，對各類風險依據一定的標準進行辨別和評估，進而對風險進行控制和管理。它要求風險管理的流程是自上而下的，由核心領導層出發的風險管理，要求企業所有部門所有員工參與到風險管理中來，它又是一種全過程的風險管理，涵蓋了風險辨識、風險評估、風險控制與風險措施各個環節，是一個動態管理過程。

二、全面風險管理的特征

一全面風險管理是全過程的管理

全面風險管理將風險管理看作一個持續不斷的過程，與企業文化融為一體。它不是一個單一的事項，而是滲透于企業各項活動中的一系列行動，強調過程導向和環境依賴，對風險進行全過程的管理，需要對組織的生存環境進行分析和監控，從薄弱環節入手，提高組織的柔性，促使組織中的全員進行思考，增強組織對外部變化的靈敏性和正確反應的快速性。

二全面風險管理是整體角度的管理

全面風險管理是企業在建立專門的風險管理組織的前提下，將管理集中在首席風險官或風險管理委員會之下，對公司的整體風險綜合進行高層次的監察，而不是由眾多零散的監管人員管理特定風險。這樣可以從整體上的角度確定企業能承受的風險，評價減緩風險的策略、甚至利用風險機會。

三全面風險管理是全員管理

全面風險管理要求企業里的每個人對全面風險管理都有責任，領導人負最終的責任，其他管理人員支持全面風險管理的理念，促使企業在風險偏好內經營，并在各自負責的領域負責把風險降低到相應的風險容忍度內。全員的風險管理可以從從基層單位，從基層的員工開始，讓每個員工都對風險政策、管理體系有一致、統一的理解，以確保數據、測量、控制的持續一致。

四全面風險管理是實時管理 

全面風險管理強調事前、事中和事后實時管理，它的重點是預防而不是檢測，在風險發生前就采取行動而不僅僅是被動的反應。企業事前制訂目標時就應當充分考慮風險的存在，幫助管理當局評價和選擇其戰略和相關的目標，中期通過事項識別、風險評估來確定風險反應，對風險進行控制，并通過監控，持續不斷地采取監督性控制，貫徹于事后管理之中。

三、當前我國企業風險管理的現狀

一尚未形成良好的風險管理文化

由于歷史和體制原因，我國企業風險管理起步比較晚，風險管理理念比較落后，全面風險管理的理念還不到位。有些企業缺乏整體風險意識，不能正確處理業務發展與風險管理的關系，有些甚至把防范風險與業務發展和經營效益對立起來。另外，風險管理也沒有得到企業高層的必要關注，風險管理意識還沒有貫穿到企業的全員，往往把風險管理和風險控制看作是風險管理部門的事情。

二缺少風險管理反饋機制

很多企業雖然有風險的意識，但對于發現風險后的處置往往不力，處置結果的反饋僅是將風險處置的最終結果簡要的報送風險管理部門備案，并不是真正意義上的反饋。反饋實際上是一動態的、及時的、具有建議性、可供參考的信息交流過程，并不是簡單的報告。同時，對于處置的結果與處置預期的差別評估和風險處置成本核算也未納入風險管理工作中去，使風險處置工作的優劣無從談起，使處置接受者的主觀能動性降低，最終造成處置無效，也不能發現新的風險。

三風險管理技術落后

有些企業雖然建立了專門進行風險信息處理的機構，但由于管理不散，搜集起來的信息分散，不能實現企業各部門的信息共享。另外，我國風險管理技術落后，至今尚未發展出一套被所有風險信息使用者共同認可的風險測定標準和方法，方法和標準不統一，風險管理的科學性和可靠性就無從談起。管理技術的落后也造成了風險人為定性和控制的問題，企業必須抓緊解決。

四沒有建立完整的風險管理體系

我國企業的內部治理結構問題重重，在此架構下，已設的風險管理機構大多不盡合理，有些企業設立的風險管理部門，但管理層次過多，信息溝通不暢，效率較低。有些企業的風險管理部門與其他部門職能混在一起，職責不分，有時還串通起來牟取部門或者私人利益，不能起到風險管理應有的作用。

四、企業全面風險管理體系的構建

構建企業全面風險管理體系要考慮企業的實際情況及現實需求，結合財政部等部委的頒發的《企業內部控制基本規范》和國資委制定的《中央企業全面風險管理指引》對中央企業的要求，借鑒國際上企業全面風險管理的先進理念，建立了一套具有一定現實意義的全面風險管理體系，以幫助和指導企業展開風險管理工作，提升風險管理水平，最終實現企業價值的最大化。構建全面風險管理體系，可以從以下幾個方面入手:

一培育全面風險管理文化

企業的經營活動是在一定的經營思想和風險理念的指導下進行的，所以企業高層應牢固樹立全面風險管理的理念，確保其風險管理能夠涵蓋所有業務和所有環節中的一切風險，所有風險都有專門的、對應的部門和人員來負責。另外，培育企業全員風險管理的意識，每個員工在每個崗位拓展業務時都應該考慮風險因素，在風險可以控制的情況下去操作和經營業務。企業培養全員風險管理意識時，可以通過各種方式將全面風險管理的理念傳遞給每一個員工，最終實現風險管理文化的精神層面與政策、制度等層面有機結合，把風險管理理念滲透到每個部門、每個崗位和每個工作環節，并內化為員工的職業態度和工作習慣，植根于整個企業的運作行為之中，最大限度的發揮每個員工在風險管理方面的主動性、積極性和創造性，在整個企業形成一種風險管理的良好氛圍。

二創建全面風險管理組織

全面風險管理是企業各職能部門共同的事，風險管理部門要和其他職能部門以及風險管理委員會緊密合作起來管理企業風險，尤其是要將業務和風險管理人員組合起來有效地工作。企業應建立全面風險管理組織架構，該架構應當一般包括風險管理決策機構、風險管理職能機構以及相關職能部門三部分。董事會是風險管理最高決策機構，主要根據搜集的風險管理信息對各項重大風險管理事項進行審批和決策。沒有設置董事會的企業，總裁辦公會可作為企業全面風險管理工作的最高決策機構。董事會下設立風險管理委員會，作為公司風險管理議事機構，各所屬單位的經理作為該單位風險管理的負責人，負責本單位風險管理的各項事宜，并最終就本單位風險管理的有效性向董事會報告。企業建立全面風險管理組織為開展全面風險管理打下了組織保證。

三規范風險處理的基本流程

1.風險信息的搜集

風險信息的搜集是進行全面風險管理的第一步，企業應將風險信息的搜集作為一項經常性的工作，將該工作落實到關職能部門和業務單位。企業應持續的，廣泛的搜集與企業風險管理相關的內外部的各種信息，在搜集的過程中要運用風險識別的常用方法，盡量保證所搜集資料的真實性和完整性。在信息搜集階段，還要對信息作初步的加工，進行必要的分類，篩選，組合等，為下一步的風險評估做好準備。

2.風險的評估

風險的評估是對企業搜集的有關風險信息進行分析和評價，其目的是描述企業的風險和量化企業風險的大小，以便做出備選方案，從而選擇最佳方案。風險的評估是一項專業性和組織性很強的管理工作，可以由企業組織有關職能部門和業務單位進行，也可聘請外部專家乃至有資質、信譽好、專業能力強的中介機構協助進行，但無論如何，都要采取定性與定量相結合的方法。風險評估也應作為企業的一項經常性工作，定期或不定期實施風險評價。

3.風險的應對

風險的應對時根據風險評估的結果對風險所采取的策略。企業根據風險評估的結果，結合企業自身條件和風險承受能力，選擇適合自己的風險管理工具，對風險采取具體的應對策略或方案。在制定應對風險策略時，要有針對性，并考慮成本效益原則，要對每類風險或每一項重大風險制定風險管理解決方案，并確定風險管理所需人力和財力資源。另外，企業制定的風險管理策略要隨著企業內外部環境的變化，不斷的修正和完善。

4. 風險管理的后續改進

企業要建立全面風險管理的監督和報告制度，根據變化的情況及時對全面風險管理的工作進行持續的改進。做好全面風險管理就必須要對風險識別、風險評估以及風險應對的適用性和收益進行定期檢查，及時了解過去一段時間的工作績效，發現執行中的困難及產生的新的風險，找出與預定目標的差距，及時采取措施做出調整，以適應新環境，保障全面風險管理目標的順利實現。

四建立全面風險管理信息系統

企業要積極構建風險管理信息系統，實現風險信息的收集、評估、應對信息的等生成自動化、網絡化，盡量避免人為控制，以確保風險管理信息的時效性和真實性。全面風險管理信息系統至少應包括以下系統:風險管理資料庫、風險分析工具庫、風險管理決策支持系統和風險管理信息溝通發布系統。風險管理資料庫搜集了企業內與風險相關的數據，其涉及的層面包括所有潛在的風險以及經營活動。然后利用風險分析工具，將搜集的抽象數據匯總歸納為較簡單的形象化信息，加深管理者對風險的了解。接下來利用決策支持系統將專家的知識和經驗融入制定決策過程中，做出更優化的決策，提高企業的整體效率。最后，風險管理信息系統將以上各個層次的風險管理系統產生的信息，有效地傳遞給有需要的部門，并且及時處理來自其他部門的反饋信息，以達到高效率雙向溝通的目的。

參考文獻:

[1] 魏建新，關于企業實施全面風險管理的探討，全國商情，200年第2期

[2] 任振良，電網企業的全面風險管理實踐，財務與會計，2009年第8期

[3] 邢繼東，淺議現代企業實施全面風險管理，鐵路采購與物流，2009年第9期

[4] 馮燕萍，淺談企業的全面風險管理，財經界，2009年第7期



作者單位:廣西投資集團有限公司