風險應對策略的認識和實踐

鄭期昕

【摘 要】 在經濟全球化不斷發展的大環境中，市場競爭日趨激烈，來自內部和外部的風險無處不在。企業為求生存、求發展、實現戰略目標，加強內部控制勢在必行。貫徹實施內部控制和風險管理，應考慮企業的現狀，要做好充分的準備。企業員工要認真學習《企業內部控制規范——基本規范》，了解風險管理的基本流程，在實踐中加深理解并逐步掌握。文章重點是通過案例闡述風險應對策略的認識與實踐。

【關鍵詞】 企業； 內部控制； 風險應對策略

一、企業內部控制規范實施勢在必行

2008年6月28日和2010年4月26日，財政部會同審計署、證監會、銀監會、保監會先后發布了《企業內部控制規范——基本規范》（以下簡稱《基本規范》）和《企業內部控制配套指引》，這標志著我國“以防范風險和控制舞弊為中心、以控制標準和評價標準為主體，結構合理、層次分明、銜接有序、方法科學、體系完備”的內部控制體系基本建成。其貫徹實施將對企業防范風險、提升管理、應對競爭、實現戰略目標和保障所有者權益具有積極的推進作用。

《基本規范》及配套指引是政府部門以政策、法規、規范文件的形式發布，并制定計劃進度，分步驟在各類企業中貫徹實施。自2011年1月1日起境內外同時上市的公司已經開始執行《基本規范》及配套指引，2012年1月1日起又擴大到在上交所、深交所主板上市的公司，并鼓勵非上市大中型企業提前執行。由此可見，《基本規范》及配套指引的全面實施已是大勢所趨，勢在必行。

二、公司內部控制建設概況

構建內部控制體系是項系統工程，涉及面廣影響因素多，必須充分考慮企業的接受程度和承受能力。對于公司來說更需要夯實基礎，經歷一個從加強引導、深化認識、逐步適應到不斷完善的過程，切不可操之過急，否則很可能事與愿違。

近些年來公司不斷建立健全各項規章制度，充實了企業內部控制的內容。通過對內部控制制度的不斷推進與完善，公司的內部控制體系已從原來單純的內部牽制、會計控制的范圍中突破出來，正逐步向全員全方位的風險控制方向邁進。公司內部控制的提升對企業的穩定發展，戰略目標的實現均起到了至關重要的作用。

1.公司首先組織認真學習《基本規范》及配套指引的有關內容，重點要理解其精神實質，提高對內部控制的認知度。

2.為了更好地實現信息資源共享及其分級管理，增強內部控制信息系統，并妥善解決與其他信息系統的兼容擴展等問題，公司在2010年建成了ERP管理系統，實現了業務信息和財務信息的無縫對接，促進了公司管理水平的進一步提升，為公司全面貫徹實施內部控制創造了良好的條件。

3.在公司原有基礎上進一步修訂完善了各項管理措施，并于2011年從外部聘請了專業人員為公司制定了內部控制制度。

4.在完善企業內部環境，加強控制活動等方面作了一些工作，包括公司機構改革、增強企業文化建設、行之有效的績效考評等。

三、風險應對策略的認識與實踐

風險應對就是在風險識別和衡量的基礎上針對企業存在的風險點采取定性、定量分析并進行風險排序，制訂相應的應對措施和整體策略，以達到消除或降低風險的目的?！痘疽幏丁返诙鶙l規定，企業應當綜合運用風險規避、風險降低、風險分擔和風險承受等風險應對策略，實現對風險的有效控制。

隨著經濟全球化的不斷發展，前期競爭中獲勝的企業紛紛進入到“復賽”階段，尤其從2008年的全球性金融危機爆發以來，市場經濟環境的變化速度日益加快，不確定性也日趨嚴重。盡管世界經濟目前已步入后危機時代，但全球經濟也僅在緩慢復蘇中，其基礎還尚不穩固，在如此復雜的環境下，企業要想站穩腳跟并謀求進一步發展，首先必須提升自身防御風險的能力，建立健全全面風險管理體系，穩健應對風險。

下面通過案例來談談風險應對策略的認識與實踐：

（一）風險規避

《基本規范》第二十六條規定，風險規避是企業對超出風險承受度的風險，通過放棄或者停止與該風險相關的業務活動以避免和減輕損失的策略。

風險規避的方法主要有兩種：

1.完全放棄

完全放棄就是采取完全放棄項目的方法。這樣風險是沒有了，但同時也失去了項目及其可能帶來的收益，所以這種做法并不常見。一般有兩種情況例外：（1）某些特定的風險事件，發生概率較高，后果損失十分大，甚至是無法彌補的損失，如人身傷害等；（2）如采用其他風險應對策略，處理風險的成本均大于其產生的效果。

2.預防性風險規避

預防性風險規避是指采取預防性措施將風險源消除的方法。措施之一是加大項目成本使風險源消失；之二是改變項目的某些條件使風險源完全消除。

例1：從20世紀90年代起，敘利亞成為公司重要的紡機出口國。為完成規模為24萬錠的杰布萊棉紡廠交鑰匙工程項目、哈馬棉紡廠的設備技術改造項目等，公司及設備供應商等派出人員一批批前往那里工作，在大家的共同努力下，項目最終圓滿完成，雙方都很滿意，之后那里的項目發展勢頭還很不錯。

前些時候談過一個項目，對敘方來說是新工藝新設備，所以價格和市場前景都很好，但安裝時需我方派員指導等，這就有了問題。因為如今敘利亞局勢動蕩，死傷人的事情時有發生，人身安全得不到保障。鑒于敘利亞的局勢，公司領導對項目的風險評估十分重視，組織有關人員進行了風險識別和分析，結論是人身安全的風險概率較高，后果十分嚴重，結合企業風險承受度，確定了采取完全放棄的風險規避方式，即謝絕了該項目。這樣中斷了風險源，使風險降為零，但同時公司也失去了從風險源中獲得收益的可能性，所以它也是一種消極的方法。

而如上述項目，沒有要求我方派員指導安裝的條款，那么人身安全的風險就不復存在了，并且對應收款也已采取了預防發生風險的措施，則該項目采用的風險應對策略是預防性風險規避，它是一種積極的方法。

（二）風險降低

《基本規范》第二十六條規定，風險降低是企業在權衡成本效益之后，準備采取適當的控制措施降低風險或減輕損失，將風險控制在風險承受度之內的策略。

風險降低是指把不利的風險事件的概率或后果降低到企業可接受的限度內的風險控制方法，運用這種方法仍不失贏利機會，相對風險規避而言，它是一種積極的風險應對方法。

風險降低的措施大致可以分成損失預防和損失抑制兩類，其實質均是通過采取措施消除或減少風險因素，以降低損失發生的概率及程度、縮小損失發生范圍。

例2：2008年之前公司80%的業務為出口貿易，自公司成立以來發展了一批忠實的客戶。但是隨著金融危機的爆發，企業如果仍然僅僅固守在之前最擅長的出口貿易領域，其風險之大可想而知。于是公司在穩步維持出口市場的基礎上，進一步擴大業務范圍，在國別政策項目的拉動下，大力發展其他非國別項目的進口業務，公司的營業利潤及貿易額均維持了較好的發展。但是隨之而來，對企業的風險管控也提出了更高的要求。首先，隨著資金需求量的增加，對資金統一管理、統籌安排的要求也更為迫切，除了對資金的收付制訂詳細的計劃外，外匯的統一籌劃（例如將出口業務收到的外匯直接用于支付進口業務的貨款，這樣可減少買賣匯差的損失），進口押匯及海外代付的靈活運用等，都可以降低企業資金的風險。其次，根據公司內外部經營環境的變化，控制好存貨等兩項資金的周轉速度，使其保持在一個合適的水平，在企業獲取最大利益的同時，降低了經營和財務風險。

（三）風險分擔

《基本規范》第二十六條規定，風險分擔是企業準備借助他人力量，采取業務分包、購買保險等方式和適當的控制措施，將風險控制在風險承受度之內的策略。

風險分擔也稱風險轉移，是將自己不能或不愿承擔的風險，采用保險、信用擔保、租賃經營、套期保值、期貨交易、票據貼現等方式，以付出一定的經濟成本為代價，讓其他人（或組織）分擔的一種方法。風險分擔又可分成保險類風險分擔和非保險類風險分擔兩類。

1.保險類風險分擔

保險類風險分擔是指以投保的形式將風險轉移給保險公司。以前公司投保主要是海運的貨物保險，近幾年來投保更多應用于應對國內外客戶拒付或不能及時付款的風險。

2.非保險類風險分擔

非保險類風險分擔是指采用中和（期貨、套期保值）、履約保函、保證人等工具，將企業自己不能或不愿承擔的風險讓第三方分擔的方法。金融危機爆發以來，美元兌人民幣持續貶值，公司出口主要用美元交易，并且一般都采用遠期信用證的結算方式，這樣就存在著匯率風險。公司通常采用套期保值的方法，往往能取得很好的效果。

例3：公司作為印尼、越南、孟加拉等東南亞國家的主要紡機供貨商，在提供機械設備及安裝服務的同時，近年來也為上述客戶提供越來越多的融資支持。例如我公司出口紡機成套設備，客戶希望發貨前先支付20%的預付款，其余款項將在發貨后2年內分4批還清。這樣的支付條款假如公司能接受的話，那將大大增強公司的市場競爭力，并為出口業務開拓出一個更寬闊的前景。但是巨大的風險也隨之而來：公司預先支付了如此多的采購款，營運資金能否正常運轉？發貨后由于政治風險或者其他商業風險貨款收不回來怎么辦？兩年內美元兌人民幣大幅貶值怎么辦？無論哪一種風險其后果都是嚴重的，目前公司采取了兩種措施來分擔上述風險。其一，投保出口信用保險，當貨款到期無法收回時，可以得到約80%～90%的保險賠付，大大降低了此類業務的收款風險。同時由于有保單的支持，客戶承兌后公司可以以更優惠的條件去銀行獲得融資，而且保險承保部分的銀行融資還不需占用公司的授信，這樣就極大地緩解了公司的資金壓力，并且可以較早地進行美元結匯，使得該筆業務的匯率風險也得到了分擔。其二，敘作銀行的遠期結售匯業務。該業務屬于套期保值業務，其目的是為了降低匯率風險，保證合同的一定利潤及現金流。公司只需承擔一些貼水點，即可將未來某天的結售匯匯率鎖定，使得外幣匯率波動的風險進一步得到分擔。

（四）風險承受

《基本規范》第二十六條規定，風險承受是企業對風險承受度之內的風險，在權衡成本效益之后，不準備采取控制措施降低風險或者減輕損失的策略。

風險承受也叫風險接受，是指企業自己承擔由于風險所造成的損失。它是基于風險分析的結果，項目風險損失不大，在企業承受度之內，而且沒有其他合適的風險應對策略可選，它是唯一可行的應對策略。

風險承受有兩種方式：主動和被動風險承受，其區別在于前者是計劃性的，而后者是非計劃性的，究其實質均為企業自己來承擔損失。

公司針對一些傳統出口產品，由于制造商穩定，質量和交貨期等有保證，往往造成的損失不大，如補缺損件等，故而采取風險承受的方式。而當客戶對產品質量、檢驗方法等有特別要求，并在合同中約定質保金時，公司將對制造商提出一系列要求，如在供貨合同中也列示質保金條款、增加試驗次數、派員赴現場質量監督等以防止違約造成的風險。

【參考文獻】

[1] 中華人民共和國財政部等.企業內部控制基本規范[M].中國財政經濟出版社，2008.

[2] 中華人民共和國財政部等.企業內部控制配套指引[M].立信會計出版社，2010.

[3] 企業內部控制編審委員會.企業內部控制基本規范及配套指引案例講解[M].立信會計出版社，2011.

[4] 本書編寫組.企業內部控制基本規范與配套指引及案例[M].中國市場出版社，2010.

[5] 趙立新，程緒蘭.上市公司內部控制實物[M].電子工業出版社，2010.