企業改制過程中提升全面風險管理研究

摘要：隨著世界政治經濟環境的變化日益加劇，風險管理越來越受到企業重視。2006年，國資委出臺了《中央企業全面風險管理指引》，要求中央企業2009年全面開展風險管理工作。本文利用理論聯系實際的指導思想，將風險管理與內部控制結合在一起，用內部控制流程使風險管理策略得以實施，使企業能以風險為導向，強化內控管理。

關鍵詞：風險管理；內部控制；風險管理

中圖分類號： F270.7 文獻標識碼：A

1 全面風險管理的研究背景和現狀

1.1研究背景和意義

隨著國際市場競爭更加激烈，全球經濟增速放緩，增長動力減弱。國內經濟發展中不平衡、不協調、不可持續的問題仍很突出，外部需求持續疲軟、內需增長緩慢、物價上漲壓力增加等多種不利因素疊加，經濟增長下行壓力很大。企業外部環境更加不穩定，加之內部戰略調整、資源整合、整體改制等發展要求的增加，導致企業即面臨發展機遇，同時又面臨更多風險。

2006年國資委出臺了《中央企業全面風險管理指引》，該指引對中央企業開展全面風險管理工作的總體原則、基本流程、組織體系、風險評估、風險管理策略、風險管理解決方案、監督與改進、風險管理文化、風險管理信息系統等方面做了詳細闡述，對貫徹落實也提出了具體要求。風險控制內容也已經全面納入《中央企業綜合績效評價管理辦法》和相關細則中，成為績效評價的重要指標。將構建國有大型企業的風險管理體系提高到可操作的高度，要求中央企業要在促進國有經濟布局和結構優化方面發揮表率作用，實現國有資本優化配置，充分發揮跨省市經營，產業分布廣的優勢，就必須逐步建立全面風險管理框架，降低生產經營風險。在政策的指引下及企業整體改制上市滿足監管的要求下，公司于2009年開始構建全面風險管理體系，包括風險管理客戶信用評價系統和內部控制系統。

財政部、證監會、審計署、銀監會、保監會于2008年6月28日聯合發布《企業內部控制基本規范》，自2011年1月1日要求境內外上市公司施行，自2012年1月1日要求上海證券交易所、深圳證券交易所主板上市的公司施行，并且出臺了企業內部控制配套指引。

1.2國內外現狀研究

“風險管理”概念，是由賓夕法尼亞大學沃頓商學院的施耐教授于1955年首次提出，此時的風險管理內容主要是信用風險和財務風險。1983年風險和保險管理協會年會在美國召開，通過了“101條風險管理準則”，這是風險管理走向實踐化的一個重要文件。1995年由澳大利亞和新西蘭聯合制訂的AS/NZS 4360明確定義了風險管理的標準程序，這標志著第一個國家風險管理標準的誕生。2002年7月，美國國會通過薩班斯法案（Sarbanes- Oxley法案），要求所有在美國上市的公司必須建立和完善內控體系。在其影響下，世界各國紛紛出臺類似的方案，加強公司治理和內部控制規范，加大信息披露的要求，加強企業全面風險管理。2004年9月，COSO發布《企業風險管理——整合框架》（Enterprise Risk Management — Integrated Framework），該框架拓展了內部控制，更加關注企業全面風險管理這一更為寬泛的領域，并隨之成為世界各國和眾多企業廣為接受的標準規范。

從國內來看，中央政府已越來越重視風險控制，將風險管理提高到企業管理的重要位置。2006年6月。國務院國資委發布了《中央企業全面風險管理指引》。對中央企業如何開展全面風險管理工作提出了總體原則，并對企業風險管理的基本流程、組織體系、風險評估等方面進行了比較詳細的引導。該《指引》的出臺，對國有資產的保值增值和企業的健康發展起到一定積極作用，為我國企業應對經濟全球化挑戰和市場經濟條件下的內外風險，提供了指南。由此可見，我國在企業全面風險管理方面已經邁出了一大步，已經從初始的意識教育發展階段上升到具體策劃實施的實質性階段。但是，全面風險管理在我國企業管理中還屬于相對薄弱的環節。許多企業缺乏經驗，風險意識不強，風險管理手段相對匱乏。因此，廣泛開展企業全面風險管理理論與實踐研究。積極借鑒國際上企業全面風險管理技術和經驗，努力提高我國企業全面風險管理水平，將是我國政府和企業面臨的日益緊迫的重要任務。

2 企業全面風險管理的涵義

2.1全面風險管理的理念

第一，企業全面風險管理要求全員參與。全面風險管理不是一項獨立的管理活動，必須貫穿于整個經濟業務和各項管理流程中。因此，全面風險管理應該是一項全員參與的管理，而不僅僅是運營管理部門、風險管理部門、審計監察部門等個別部門的事情。企業的每一名員工都要參與風險管理，每個部門、每個崗位、每個流程都要有風險意識。

第二，全面風險管理是對所有可能發生的風險都進行預防和控制的管理。全面風險管理包括各個種類的風險（市場風險、價格風險、政策風險、投資風險、應收/預付賬款風險、“走出去”風險、現金流風險、信用風險、人力資源風險、競爭風險和合同管理風險等）通盤管理。

第三，全面風險管理實施的主要是風險組合管理。全面風險管理實行分散管理的同時將不同層次不同來源的風險匯集為整體風險，從整體的層面來看待風險，并進行風險管理決策實行有效的風險管理。

第四，全面風險管理原則是堅持經營戰略與風險策略一致，風險控制與運營效率效果相平衡的原則，針對重大風險所涉及的各管理和業務流程，制定涵蓋全流程的控制措施；其他風險所涉及的業務流程，把握關鍵環節作為控制點，采取相應的控制措施。

2.2全面風險管理與內控管理的區別

（1）兩者的范疇不一致。內部控制僅是管理的一項職能，主要是通過事后和過程的控制來實現其自身的目標，而全面風險管理則是全面的、大范圍的、全員參與的風險管理模式，其貫穿于管理過程的各個方面，更重要的是在事前制訂目標時就充分考慮了風險的存在。而且，在兩者所要達到的目標上，全面風險管理多于內部控制。

（2）兩者的活動不一致。全面風險管理的一系列具體活動并不都是內部控制要做的。目前所提倡的全面風險管理包含了風險管理目標和戰略的設定、風險評估方法的選擇、管理人員的聘用、有關的預算和行政管理、以及報告程序等活動。而內部控制所負責的是風險管理過程中間及其以后的重要活動，如對風險的評估和由此實施的控制活動、信息與交流活動和監督評審與缺陷的糾正等工作。兩者最明顯的差異在于內部控制不負責企業經營目標的具體設立，而只是對目標的制定過程進行評價，特別是對目標和戰略計劃制定當中的風險進行評估。

（3）兩者對風險的對策不一致。全面風險管理框架引入了風險偏好、風險容忍度、風險對策、壓力測試、情景分析等概念和方法，因此，該框架在風險度量的基礎上，有利于企業的發展戰略與風險偏好相一致，增長、風險與回報相聯系，進行經濟資本分配及利用風險信息支持業務前臺決策流程等，從而幫助董事會和高級管理層實現全面風險管理的目標。這些內容都是現行的內部控制框架所不能做到的。

3 中國鐵物全面風險管理現狀分析

3.1信用風險管理現狀

信用風險是交易對手沒有能力，或者至少是沒有辦法執行合約所規定的提供服務或者支付款項的義務 。目前公司業務人員和經營管理人員對上、中、下游合作方的信用能力的判斷及信用風險監控預警的能力尚待提升；部分管理活動缺失，因而相應的部門或崗位的職責分工不明確，缺乏專職人員采集內外信息并對合作方信用風險進行綜合評價；對貿易商和客戶缺乏信用管理策略及信用政策，現有政策存在交叉和重復的地方有待統一；貿易商、承運商、倉儲商信用管理指標體系及風險的監控預警流程有待完善；對交易對手財務狀況和償債能力相關的財務數據無重點關注，因為缺乏系統支撐，也不能將相關指標用于分析、監控、預測等；現有政策或制度的執行力有待加強。

3.2操作風險管理現狀

決策風險：是否交易，與誰交易，交易額度等決策機制及配套組織結構的設計；操作風險：現有制度和流程的執行力以及現有制度的適用性和有效性。企業文化風險，公司對中高管理層的法律、法規方面的培訓有待加強；公司對企業文化的宣貫有待加強。人力資源風險，公司人力資源戰略與企業發展戰略不匹配，勞動合同或與員工簽訂的保密協議中有待完善保密條款的內容，人力資源計劃執行情況的有效評估有待加強，針對關鍵崗位人員競業禁止協議的簽署有待完善，績效考核制度尚未上升到全員的層面，也尚未得到有效執行，部門及個人的業績考核標準不統一。信息化風險，信息系統安全及運行維護相關規定有待完善。公司內部監督、內部審計獨立性及監察職能有待加強。組織結構風險，公司的部門職責及崗位職責需要進一步明晰，不相容職責分離制度有待完善。

具體業務流程風險（存貨、采購、倉儲、銷售、運輸等），缺少對采購信息的綜合分析及匯總，對供應商/客戶進行前期調研，《調研報告》及《可行性分析報告》的落實工作有待加強，對客商及倉儲商、承運商的信用評價體系有待進一步系統化和完善，同時加強審批流程的執行力度。沒有依據戰略規劃制定相關市場開發計劃，簽訂的合同不能按照公司制定的審批級次進行審批，對控貨的倉儲地監管力度有待加強，對換入質物的價值確定需加強監督力度，對存貨入賬的準確、及時、完整性有待加強，成本結轉及收入入賬時間不準確、不及時，財務及業務的輪崗制度有待規范化，尚未建立市場開發計劃同業務部門績效掛鉤的制度，公司銷售定價機制有待完善，對賒銷業務設定抵押資產的價值需加強監督力度，公司相關內部規章制度有待修訂和完善。

4全面風險管理的改進方向

4.1信用風險管理的改進方向

第一，建立健全信用風險的綜合管理框架，逐步完善信用風險管理職能，明確各個部門、各個層級在信用風險管理中的職責、權限、利益等。第二，完善合作方信用評價流程及政策，包括制定一套系統化的評價流程、對應的合作方信用評價指標以及預警指標和與之配套的管理制度及政策；建立大客戶管理機制，對大客戶實施區別管理的策略；對中小客戶，重點放在可能帶來風險的損失風險的管控，提高資金使用效率；對大客戶，重點放在可能帶來擴張機會的管控，提高整體經營規模。第三，在總體框架的指導下，建立市場風險信息的收集與整理的具體辦法，明確收集的信用信息的種類、渠道，以及信息在公司內部加工、傳遞的方式。第四，不斷提升全員素質，增強經營部門業務人員以及中級管理層對信用風險管理的能力（包括客商信用風險信息的識別判斷、信用分級的客觀評價、判斷以及信息的使用）；設置專門的信用管理部門及管理崗位，綜合信用風險信息，從財務以及運營管理的整體對合作客商進行信用評價，從公司整體層面全盤衡量并開展信用風險評估工作。第五，建立信用風險管理指標后，設置配套的考核評價指標體系，加強對信用風險管理的考核，將信用風險管理做實。第六，在具備條件的基礎上，完善公司的ERP系統，審閱評估關鍵控制點在系統中落實，強化管理信息系統對信用風險管理的支撐功能。

4.2操作風險管理改進的方向

完善所有組織管理的相關制度、搭建統一的業務流程，包括具體流程步驟和輸出文檔。公司應在董事會層面設置獨立的風險管理委員會，自上而下的在管理層完善風險管理的組織架構體系，確保工作職能有序銜接和具體工作的承接與落實。設立專門的風險管理職能部門履行全面風險管理職責，增加專業人員的配備。企業其他職能部門及各業務部門在全面風險管理工作中，應接受風險管理職能部門和內部審計部門的組織、協調、指導和監督。從集團管控的角度看，加強對下級企業的組織結構和崗位設置以及調整的管控力度，對下級企業調整組織結構要建立嚴格的審批流程。明晰人力資源管控要點，如對組織結構的總數、用工總量、薪酬總額“事前”“事中”管控。前端的業務開發，需要進行充分的市場調研與可行性分析，確定潛在客戶。通過制定統一的標準對不同部門的崗位職責進行規范。對于業務實質符合質押規定的，嚴格按照賒銷的流程進行處理，同時對質押進行備查賬管理。財務應嚴格按照準則的要求，根據業務發生的實質進行開票的處理、銷售收入的確認以及銷售成本的結轉，提高信息披露的質量。在庫存管理上，增加必要的發現型控制，增設理貨專員，做到不相容崗位相互分離，對某些單據進行統一的核對和管理，規范具體的信息及數據核算，同時強化財務對各環節的監督控制，保證財務業務的信息一致。公司銷售專員負責定期收集、發布銷售所在區域同類產品價格信息及市場狀況，編制銷售價格審批表，申請銷售價格政策，相關職能領導負責審批定價政策。根據公司相關的業務板塊內控（包括國際板塊、鐵路板塊、鋼鐵板塊、礦產能源板塊、物流板塊等）及職能板塊內控（包括戰略管理、人力資源管理、財務管理、資金管理、運營管理、投資管理、法律事務管理、企業文化管理、信息化管理等）完善公司現有的規章、制度。

參考文獻

[1] 中國鐵物召開全面風險管理工作會議[J].鐵路采購與物流，2011.

[2] 張建煒 公司全面風險管理兩試點項目成果發布 [N].國家電網報.2009.