上市公司經營風險管理問題研究

摘 要 隨著市場經濟的不斷深入和發展，風險管理已經成為必不可少的管理內容。尤其是上市公司的市場參與度比其他性質的企業高，所以經營風險管理應成為財務風險管理的核心內容。目前我國已形成了較為完善的風險管理理論體系，但是在某一些應用領域還存在一定的局限性。我國國內企業風險管理相對滯后，有相當一部分企業普遍存在風險管理意識不足，多數企業不能正確處理業務發展與風險管理的關系，風險管理制度缺乏可操作性等問題。

本文論述了上市公司風險及經營風險管理的相關概念，提出了經營風險管理的必要性，分析了我國上市公司經營風險管理存在的問題及成因，并在此基礎上提出了完善我國上市公司經營風險管理問題的對策建議，本文的研究在一定程度上為監管當局，上市公司管理者以及投資者提供了重要啟示。

關鍵詞 上市公司 經營風險管理 對策建議

一、前言

（一）研究背景與意義

改革開放以來，我國經濟迅速發展，科技不斷進步，企業已走出國門，走入世界。面對市場全球化、資本國際化競爭日益激烈，風險已成為企業生存發展的一大危害。企業要發展，風險管理就成為了必不可少的管理內容，尤其是上市公司，市場參與度比其他性質的企業要高，經營風險管理問題應成為公司管理的核心內容。本文從上市公司的風險出發，分析經營風險管理的必要性和目前上市公司在經營風險管理方面存在的問題及其成因，并針對這些不足提出了相關的對策，以求為企業監管當局、企業管理者和投資者提供重要啟示。

（二）國內外研究現狀

風險管理理論和實踐，開始于20世紀30年代的美國保險業，而真正作為一門學科是從20世紀50年代才開始的。1963年，美國出版的一手冊中刊載了《企業的風險管理》一文，引起歐美各國的普遍重視。此后，隨著實踐的發展，風險管理理論不斷豐富完善，已經從以信用管理和財務管理為價值導向的傳統風險管理階段，經過以整體風險控制為價值導向的現代風險管理階段發展到以風險效益為價值導向的后現代風險管理階段。國內的風險管理研究起步較晚，風險管理傳入我國大概是在20世紀80年代，起初風險管理思想主要體現在金融、設備維護與更新、自動儀表的可靠性分析等領域，隨著企業所處環境的復雜性和不確定性增加，企業風險管理的研究與應用得到廣泛關注。

（三）本文研究思路與結構

本文介紹了上市公司風險和經營風險管理的內涵，分析了上市公司實施經營風險管理的必要性，以及上市公司風險管理存在的問題及成因，提出了企業實施經營風險管理的對策與建議。

二、上市公司風險及經營風險管理的相關概念

在市場經濟條件下，作為市場主體的企業，要參與市場上各種各樣的競爭，必然要面對各種風險。企業風險管理是一種企業對可能產生以上風險的因素進行事前、事中和事后管理的過程，表現為認真分析風險、有意識地承擔風險、科學地管理風險、穩妥地獲取風險收益。它通過對事物全方位、深層次的的分析，為正確決策提供依據，為持續發展提供基礎。上市公司風險及經營風險管理的概念包括以下幾個方面：

（一）風險的概念

風險是人們因對未來行為的決策及客觀條件的不確定性而可能引起的后果與預定目標發生多種負偏離的綜合。簡單說，風險是指損失發生的不確定性，它是不利事件或損失發生概率及其后果的函數：

R=f（P，C）

其中，R表示風險，P表示不利事件或損失發生的概率，C表示該事件發生的后果。就是說，風險既包含潛在損失的大小，也有發生概率高低的含義。

風險其實是一種潛在損失的可能，只有符合一定條件后，這種可能的經濟損失才轉化成為現實的經濟損失，并且，這種可能與現實之間不一定完全相等。只有當不確定因素引起實際收益與預期收益發生背離，使企業蒙受經濟損失時，風險才真正發生。因此，風險又可以簡單定義為：風險是指未來發生潛在損失的可能。

（二）上市公司經營風險的內涵

企業經營風險，又稱營業風險，是指在企業的生產經營過程中，供、產、銷各個環節不確定性因素引起實際收益與預期收益發生背離，使企業蒙受經濟損失的可能。簡單地說，企業經營風險是企業在生產與銷售過程中所面臨的由于管理、市場與技術變化等引起的各種風險。主要有：信用風險、操作風險、法律風險、市場風險和技術風險。在企業經營面臨的諸多風險中，有人將它們歸納為決策風險、管理風險和非經營風險三種類型。他們認為，法律風險不是孤立的一種風險形態，它存在于各種風險之中，任何一種風險都有可能演化為廣義法律風險，以承擔法律責任的形式而告終。

（三）上市公司風險管理的要素

企業風險管理是指企業在經營過程中，識別、評估、分析各種可能造成潛在影響的風險事項，并在其風險偏好范圍內進行控制和管理，從而為企業目標的實現提供合理保證的過程。其核心是將難以預計的未來事項的不確定性控制在可接受的程度，并從中尋求有利于企業發展的機遇。企業風險管理要完善有效，一般應具備相互關聯的八個要素，各要素貫穿于企業經營管理全過程，為實現企業目標提供保證。分別為：內控建設、目標制定、事項識別、風險評估、風險反應、控制活動、信息溝通和監控。

三、上市公司經營風險管理的必要性

隨著經濟全球化的發展，企業在市場競爭中將面對各種各樣的風險，如何辨識、評估、監測、控制風險，已成為熱點問題。中國企業風險管理面臨的許多問題都需要我們建立健全風險管理體系 第一，缺乏正確的風險理念。風險理念是指對風險的態度和認識。風險理念應該與企業所處的內外部環境、企業的資源狀況以及企業戰略相適應，應該有助于企業戰略目標的實現。正確的風險理念既不是對風險的刻意回避，也不是片面為高回報而刻意追求；既不是對風險視而不見，也不是對風險過分強調。第二，有待于從戰略高度認識風險管理的必要性。中國企業對風險管理的認識大都停留在職能管理的層次上，風險管理缺乏必要的高度，也沒有得到企業高層的必要關注。第三，缺乏系統性風險管理手段。中國企業的風險管理缺乏風險分析和度量手段，缺少專門化的風險管理工具，往往按職能被切分到財務、運營、市場、法律等多個層面，缺乏全局性的整合框架和主線。經營風險管理還未滲透到組織和流程的各個層面，組織的風險理念往往缺乏清晰的表達和內部貫徹，并沒有為大多數員工理解和認同，也無法落實到具體的日常工作中。風險管理對于我國絕大多數企業來講還是個新概念，風險管理是企業管理中一個相對薄弱的環節。風險意識不強、風險管理工作薄弱是企業發生重大風險事件的重要原因。開展風險管理，既是出資人對企業的要求，也是企業自身參與市場競爭，確保持續、健康、穩定發展的需要。一些專家分析認為，未來幾年中，我國的企業必將會掀起一股風險管理的高潮，為了確保上市企業的持續健康的發展，保障投資者的利益，必須有效合理地規避各種風險。

（一）管理經營風險是企業獲得高額利潤的需要

風險和利潤是同一枚硬幣的正反兩面，彼此不能分離，緊密相連，相互作用。就同一事項而言，其風險度是相同的，不同的是因行為人的控制措施不同，從而導致風險發生的概率及實際發生的損失不同。在激烈的市場競爭中，市場主體經營的產品，大多數情況下是趨同的，同業競爭在一定程度上表現為風險管理能力或風險經營水平的競爭。風險管理水平高的企業，其支付的風險成本相對較低，獲得高收益的比較優勢明顯，意味著其獲利相對豐厚，更具有市場競爭力。

風險是未來發生潛在損失的可能。只有符合一定條件之后，這種可能的損失才轉化成為現實的損失。風險管理過程，其實就是對風險進行事前防范、事中控制和事后救濟的過程，是企業為實現經營目標所建立的一種機制。這種機制，不僅可以降低風險發生的概率和實際造成的損失，還有利于保障企業安全穩健運行，避免毀滅性風險發生。

（二）實施經營風險管理是實現企業戰略目標的需要

隨著經濟全球化、市場化的不斷深入，企業面臨的競爭日趨激烈，企業面臨的不確定因素越來越多，企業面對的風險越來越大。特別是在最近，受美國次貸危機引發的國際金融危機的影響，給世界各國經濟發展帶來嚴重影響，我國經濟發展也面臨諸多困難和挑戰。為適應國內外經濟形勢的急劇變化，確保企業持續穩定健康發展，提高企業經營風險管理工作水平的任務更加緊迫。此外，現代企業經營的實質是實現企業的經營目標、外部環境和內部條件三者達到動態平衡和系統優化的過程。但任何時候，使這三者達到絕對平衡是不可能或者是極少見的，而不平衡則是經常的。這種不平衡會產生經營風險，為了將經營風險降到最低限度、保證企業目標的順利實現、企業的高級管理人員必須實施經營風險管理。

（三）實施經營風險管理是上市公司可持續發展的需要

經營風險管理是現代企業管理的重要內容。它關系到企業戰略目標的實現，關系到企業的持續、健康、穩定發展。近年來，國內外一些著名的企業由于風險管理失控而導致企業經營損失甚至破產的案例為大型企業實施風險管理敲響了警鐘。世界上最古老的商業銀行——巴林銀行由于操作風險在1995年2月倒閉；全球第一大能源交易商安然因財務問題申請破產，股票價格從每股90美元跌至幾美分；2003年3月，長虹因為信用風險損失44億人民幣；2004年12月，中航油因從事石油期權投機造成5.54億美元的巨額虧損。可以說，在全球經濟一體化的條件下控制企業的風險，實施風險管理對于企業是非常關鍵和非常重要的。

四、我國上市公司經營風險管理中存在的問題及其成因分析

（一）上市公司經營風險管理中存在的問題

近年來，一系列重大事件的發生，使世界范圍內對風險管理的呼聲越來越高。 先是2001年11月，安然公司爆發財務丑聞；接著在2002年6月，世通公司爆出會計舞弊；加之其他一系列的會計舞弊事件，直接導致了2002年7月美國《薩班斯—奧克斯利法案》的出臺，旨在減少不準確甚至是欺詐的財務報告。從企業風險管理的角度，COSO委員會于 2004年9月頒布了《企業風險管理——整體框架》， 對企業推進風險管理的實踐提出了很多具體的建議。

在我國，同樣存在類似安然事件的丑聞。例如中航油（新加坡）公司的破產，伊利股份高管挪用公款，四川長虹大量貨款難以收回等。在此背景下，我國國務院國有資產監督管理委員會于2006年6月正式頒布了《中央企業全面風險管理指引》，要求中央企業根據自身實際情況予以貫徹執行和落實。根據2004年美國 COSO委員會頒布的《企業風險管理框架》（ERM），企業風險管理是一個由企業的董事會、管理層和其他員工共同參與應用于企業戰略制定和企業內部各個層次和部門，旨在識別可能對企業造成潛在影響的事項并在有關人員風險偏好范圍內管理風險，為企業目標的實現提供合理保證的過程。

然而，在我國，除了金融、保險等行業已經開始重視風險管理并積極推行信用和市場等風險管理之外，大部分企業尚處于專家管理風險的個人時代——認識到某些高風險領域，企業的業務專家針對這些高風險提出自己的認識和建議，采取保險等工具對重要資產的風險進行轉移。但隨著企業的發展與規模的擴大，企業采取這種措施很難全面地應對經營管理過程中的風險，另外，國內的風險管理發展還不夠完善，存在一些不足。

1、國內企業風險管理發展相對滯后

國外各國從20世紀80年代以來，就加快了對風險管理特別是公司治理結構的立法。英國在2002年發表了國家風險管理標準。美國更為領先，COSO于1985、1992年、1998年及2004年共發表了4篇報告。除了COSO以外，包括審計師協會、企業董事藍帶委員會等機構都做了許多工作。到目前為止，世界上已有30多個國家和地區，包括所有資本發達國家和地區以及一些發展中國家（如馬來西亞），都發表了對企業的經營管理的監管條例和公司治理準則。相對于國外，國內對企業經營風險管理的規定起步較晚，財政部在2008年才推出了《企業內部控制評價指引》、《企業內部控制應用指引》和《企業內部控制鑒證指引》3個征求意見稿。其中，《企業內部控制應用指引》所涉及的項目在2008年年底達到27個。

2、多數企業不能正確處理業務發展與風險管理的關系

現代投資理論認為，風險和收益是一枚硬幣的正反兩面，風險和收益是成正比的，高風險的投資應該提供高回報，風險高但收益低的投資顯然不符合投資理論。錯誤地把防范風險與業務發展和經營效益對立起來，在強調業務發展時，往往忽視風險管理，在強調風險管理和控制時，又放松了市場營銷和市場拓展。作為企業，其本質功能就是通過承受風險來獲得相應的回報，所以風險管理對企業來說至關重要。現代企業經營風險管理的一個基本原則就是風險和收益相配原則。企業對其各項業務以及整個企業的風險進行評價的目的就是為了確保它們各自所承受的風險與收益相匹配。對整個企業來說，如果不注意控制風險則會產生嚴重的后果違約或破產。在我國的企業中，風險與收益相匹配原則還沒有被充分理解和執行。

3、企業風險管理制度缺乏可操作性

實施風險管理是企業管理當局的責任，而風險管理制度則是風險管理的基石，管理層應建立健全有效的風險管理制度。目前關于風險管理制度的內容主要是以財務風險管理為主，缺乏對產品開發、生產制造、市場營銷、售后服務等制度的完善；在操作過程中某些制度過于原則化，使得在實際工作中難以執行。同時員工的素質及其風險意志也是一個制約因素。企業本身的風險管理制度與相關的法律、法規、行為準則以及相關慣例等外部規則的結合出現問題，使得內部的管理制度在實際應用中無法達到預期的目的，不能確保各項業務操作與管理制度符合規則的要求；另一方面缺乏對現行管理制度的清理、修改、補充和廢止，及時發現并彌補制度設計和執行上的缺陷。

（二）上市公司經營風險管理問題成因分析

風險是市場的靈魂，企業在生產經營過程中其運作的每一個環節和過程都有產生風險的可能性，對于企業來講，要完全消除企業生產經營中所有的風險顯然是不現實的，也就是說風險管理問題總是存在，但為了有效地規避經營風險，實現企業的長遠發展，企業應全面分析形成企業經營風險的各種因素，找出經營風險管理問題的成因，將風險對企業可能造成的損失控制在最小范圍內。

1、缺乏風險意識，尚未形成良好的風險管理文化

風險管理文化決定企業經營管理中的風險管理理念和行為模式，涉透到企業業務的各個環節。歷史和經驗表明，一些企業之所以在風險管理上出現問題，并不是因為缺乏風險管理系統、政策和程序，而是因為落后的風險管理文化不能使這些系統、政策和程序真正發揮出作用。由于歷史和體制原因，我國企業風險管理起步較晚，風險管理理念比較落后，具體表現在以下幾個方面：第一，企業戰略與風險管理完全脫離，我國大多企業在戰略目標的制定上有一個很大的特點就是急于求成，希望以最快的方式來獲得回報，結果導致企業在發展的過程中承擔了過多自身不可承受的風險，加之缺乏與之匹配的風險管理策略和措施，導致企業應對市場變化能力不強，產品的生命周期大大縮短、企業發展后勁不足。甚至有個別企業在重大風險事件發生之時無從應對，從而導致巨額損失；第二，缺乏風險管理意識，當前我國大部分企業對于風險的認識明顯不到位，只是簡單地憑借個人的主觀判斷和經驗進行企業的生產經營管理，主觀隨意性大，對于企業經營過程中遇到的風險缺乏全面清晰的把握，風險管理往往是呈間斷性的特點，難以保障企業對市場的變化作及時積極的應對。此外，風險管理意識還沒有貫穿到全體員工，還沒有貫穿到業務拓展、經營管理的全過程，往往把風險管理和風險控制看做是風險控制部門的事情；第三，重視具體風險管理，缺乏整體風險意識，企業風險管理的理念還不到位，仍以財務風險管理為主，對市場風險、操作性風險重實性不夠，缺乏整體風險意識。在已實現風險管理的企業中，有很大一部分企業都將精力投入到具體風險管理中，缺乏系統性、整體性地考慮企業風險組合與風險的相互關系的能力，從而導致風險管理的資源分配不均，影響企業整體風險管理的效率和效果。

2、風險管理組織結構和機制存在缺陷

從國外企業看，體系的健全和獨立是確保經營風險管理具有超前和客觀的分析能力的關鍵。目前，我國企業在專門的風險管理部門以及風險管理職責劃分方面與國外企業還有很大的差距。第一，我國企業法人治理結構不健全。我國企業普遍沒有設立專門的風險管理部門，國外企業基本都具有從董事會、風險管理部門到風險管理官（CRO）在內的較為獨立的風險管理體系。國外企業的風險管理組織結構主要特點是建立專門風險管理委員會，對公司的風險進行統一管理，而風險管理委員會直接對董事會負責。這種獨立性不僅表現在風險控制要獨立于市場開拓，還表現在程序控制、內部審計和法律管理等方面；第二，風險管理職責不清。企業現有的風險管理職能、職責散落在各個部門和崗位之中，缺乏明確且針對不同層面的風險管理的職能描述和職責要求，考核和激勵機制中尚未明確提出風險管理的內容，導致缺乏保障風險管理順利運行的職能架構。而且，當前的國內企業尚未形成企業的風險信息標準和傳遞渠道，缺乏信息的支持。企業內部缺乏對于風險信息的統一認識，風險信息的傳遞尚未有效的協調和統一，對于具體的風險，缺乏量化和信息化的數據支持，影響決策的效率和效果。

3、注重風險制度設計，忽視制度執行

在規范風險管理制度的前提下，明確關鍵風險控制點。首先，應該確保風險管理制度本身的完備性。轉變傳統的管理理念，加強事前預測與防范工作的開展，在運行過程中，實施風險監控，對發現的問題及時解決，排除障礙。其次，對業務流程中的關鍵風險因素，應制定規范的管理對策，重點突破，降低風險損失的嚴重性。再次，完善配套的管理制度。重點是內部控制的配合，而內部控制中最有效的手段應該是內部審計。內部審計由于獨特的地位優勢，可以更客觀全面地進行會計風險管理，又能夠緊密結合公司實情，在其指導下的公司風險戰略的制定和修改會收到事半功倍的效果。因此，必須充分重視內部審計工企業都或多或少的存在一定的內部控制制度，很多公司很重視制度的設計，甚至高薪借助“外腦”。但事實是制度的執行比設計更為重要，良好的企業風險管理制度如果不能得到有效的執行，其效用就無法發揮。內部審計流于形式，缺乏風險管理監督保障機制。內部審計最重要的職能是幫助企業找到潛在風險，并根據重要性排列處理順序和提出防范的手段，它可以支持董事會和管理層對企業風險管理的合理性和有效性進行監控、檢查、評估、報告和建議。我國上市公司受法人治理結構不規范的影響，內部審計出現無人管理、無人參與的尷尬處境。整個風險管理缺乏基本的檢查和監督保障機制，工作質量大打折扣，無法滿足企業管理的需要，潛在的和現有的風險都得不到解決。

五、完善我國上市公司經營風險管理的對策建議

針對上述經營風險管理中存在的問題，結合風險管理理論，筆者認為可以從以下幾個方面加強上市公司經營風險管理：

（一）樹立現代風險管理理念

現代風險管理理念是一種把風險和機遇都考慮進來的全方位的風險管理理念。企業建立風險管理體系的目的不僅僅是為防范風險、化解風險，同時也是為企業創造價值、創造利潤。在風險無處不在的市場經濟中，失去機會是最大的風險。大型企業只有選擇適當的風險管理策略，才能有效地控制各種風險的發生、抓住機會，確保企業持續健康發展。樹立正確的風險管理理念要認識到，風險管理不是某個人或者某個部門的事，而應該貫穿到整個企業和全體員工，貫穿到生產經營的每個環節。風險管理應該納入企業的戰略目標，并通過部門協調、人事制度和權責利等的制度性安排，最大限度地使企業活動適應多變的市場環境，并通過激勵考核機制，使每個層級的管理者與員工理解自己崗位工作與風險責任之間的關系。作為企業的經營管理者，尤其是核心決策層的風險管理理念則是企業有效進行經營風險控制的前提。只有經營管理者從思想上重視企業的風險管理，樹立現代風險管理理念，認識到風險對于企業生存發展的影響，提高企業的風險防范意識，對可能面臨的風險做到心中有數，才能在企業的日常管理過程中加強企業的風險管理工作，將風險防范貫穿于企業生產經營和日常管理的整個過程，實現對各類風險的有效預測、識別、判斷、控制和處理，提高風險管理能力，以保障和促進企業的持續健康發展。

（二）規范公司運作

要規范企業運作，使企業的經營活動有條不紊的進行，應完善企業內部控制制度。首先，應構筑嚴密的企業內控體系，具體應包括三個相互獨立的控制層次：一是在企業“供產銷”活動全過程融入相互牽制、相互制約制度，建立以防為主的監控防線；二是設立事后監督，對其各個崗位、各項業務進行日常和周期性的檢查，建立以“堵”為主的監控防線；三是以稽核、審計、紀檢部門為基礎，成立獨立的審計機構，建立以“查”為主的監督防線；其次，建立有效的激勵機制，保證內部控制制度能有效地發揮作用。主要需要通過對內控制度執行情況進行定期或臨時的檢查與考核，看企業內控制度是否得到有效遵循，執行中有何成績，出了什么問題，然后據此進行鮮明的獎勵與懲罰，做到壓力與動力相結合，最終達到內部控制的目的；然后，加強對內部控制行為主體“人”的控制，使內控制度能夠落到實處。內控制度失效和經營風險的產生，行為主體是人。因此需要從把握相關人員行為和對人員進行職業道德教育與業務培訓兩方面入手，做好內部控制工作；最后，建立良好的信息溝通系統，提高企業內部控制效果。因為一個良好的信息溝通系統可以使企業及時掌握營運狀況，提供內容全面、及時、正確的信息，并在有關部門和人員進行溝通，使產生的信息的相關性、真實性和透明度都得到提高。

（三）建立健全風險管理制度

上市公司對市場的敏感性使得其對信息獲取的及時性和質量要求較高，風險的瞬息萬變性也迫切要求上市公司摒棄傳統落后的管理方式。改革措施中最重要的應該是保證信息的流暢，建立信息共享系統是必然舉措。目前較為先進和高效的方式是ERP系統，該系統不僅改變了信息與溝通的模式，提供了及時、有效、方便的信息交流平臺，更重要的是它引入了內部控制，通過集中處理數據，將內部控制程序化，成為制定風險決策的必經過程，極大地降低了風險因素的影響，值得引進。另外，在整個風險管理制定的建設中，應重視風險預警機制的落實，將可能出現的風險提前解決，降低經營風險和財務風險，穩定公司業績，塑造良好的市場形象。由于缺乏對風險管理重要性及意義的深入了解和認識，很多風險管理決策停留在以眼前利益為目的的層次上，只能完成對當前數據的分析，專注于提出事后風險解決對策。也因為沒有建立信息共享系統，數據傳輸不及時，事前的風險預測沒有依據，再加上傳統的指標分析方法無法滿足瞬息萬變的市場競爭的需要，風險管理出現力不從心的問題。企業應在管理信息系統的基礎上，對其進行必要的補充、調整、更新，使之具備風險信息管理功能，形成涵蓋企業風險管理基本流程和內部控制系統各環節的風險管理信息系統，包括信息的采集、存儲、加工、分析、測試、傳遞、報告、披露等。同時，加大該系統覆蓋的所屬分、子公司的范圍，對企業重大風險進行全面監控，并加強風險管理信息系統的預警功能建設，對超過風險預警上限的重大風險實施信息報警。

（四）加強企業危機管理

企業危機管理是指企業為避免或減輕危機產生的可能和危害，并保證企業處于正常運營狀態，從而進行有組織、有計劃地學習、制定和實施一系列管理措施和策略的過程。成功的危機管理不僅能將企業面臨的危機化解，而且還能夠通過危機處理過程中的措施增加外界對企業的了解，并利用此機會重塑企業的良好形象，化危機為商機。企業要想迅速并成功進行危機管理，第一，必須構筑快速有效的溝通機制。雖然企業危機管理的重點是預防危機，預防危機的措施也可以做得相當周密，但是危機誘因的復雜和多變，任何企業都難以回避隨時可能出現的危機。因此，企業危機管理的另一項重要職能就是處理已經發生的危機，把危機損失和影響減少到最低程度。現代信息傳播技術的發展使得危機發生后會很快引起新聞媒介和公眾的關注，因此企業在遇到企業危機管理時要迅速反應，立即調查情況，確定對策以控制事態的發展，這是危機處理中最為關鍵的一步。此外，企業要特別做好危機的善后工作，要通過大量細致入微的工作，采取必要的措施，來彌補因危機造成的各種損失，從根本上改變公眾對企業的不良印象，恢復和重建良好的公眾形象，只有當企業的公眾形象重新建立之際，企業才能真正談得上轉危為安，企業危機管理才能畫上完滿的結局。第二，企業必須建立危機預警系統，現代企業是與外界環境有密切聯系的開放系統，不是孤立的封閉體系，預防危機必須建立高度靈敏、準確的危機預警系統。企業的危機預警系統應包括四個方面：組建高效的企業危機管理小組、建立高度靈敏準確的信息監測系統、建立自我診斷制度與開展職工企業危機管理培訓。總之，危機管理是企業發展戰略中的一項長期規劃，任何一種臨時性措施和權宜之計的做法是不可能的，企業有危機并不可怕，重要的是要將危機轉為機遇。

六、結論

本文論述了上市公司風險及經營風險管理的相關概念，提出了經營風險管理的必要性，分析了我國上市公司經營風險管理存在的問題及成因，并在此基礎上提出了完善我國上市公司經營風險管理問題的對策建議，本文的研究在一定程度上為監管當局，上市公司管理者以及投資者提供了重要啟示。

參考文獻：

[1]胡杰武，萬里霜.企業風險管理[M].清華大學、北京交通大學出版社，2009.

[2]高立法，虞旭清.企業經營風險管理實務[M].經濟管理出版社，2009.

[3]范道津，陳偉珂.風險管理理論與工具[M].天津大學出版社，2010.

[4]陶丹.中小企業經營風險管理研究[D].碩士論文，2007.

[5]連偉.淺談企業經營風險管理[J].企業管理，2008（8）：P24-27.

[6]賓愛琪.論我國企業經營風險管理與控制[J].學術論壇，2009（10）：225.

[7]莊紅梅.論企業經營風險管理[J].決策探索，2010（10）：76.

[8]楊炳華.試論企業經營風險管理[J].經營管理者，2010（20）：129-130.

[9]劉士光.論如何控制企業的經營風險與財務風險[J].商場現代化，2011（653）：137.

[10]李存華.淺談企業經營風險及防范[J].北方經濟，2011（7）：46-47.

[11]Max L. Heine，2000， \"Predicting Financial Distress of Companies： Revisiting the Z-score and ZETA（r） Models\"， Stern School of Business， New York University。

[12] Vinaya Sharma， Randy Tillis，2004，\" Implementing and Transitioning Enterprise Risk Management\"， Enterprise Risk Management， ERM Symposium.

[13] Benton，Brown，2008，\" Enterprise Risk Management\"， Global Association of Risk Professional， New York.

作者簡介：劉德斌（1986-），男，漢族，北京市藥品檢驗所，會計。

劉津涵（1987-），女，滿族，北京東方信德房地產經紀有限公司，策劃經理。