企業風險管理體系的構建

【摘要】企業風險管理是當前我國企業管理中的一項關鍵內容，其管理水平的高低直接決定著我國企業建設質量的好壞。論文就我國風險管理定義、管理內部環境、風險評估體系、內部控制、控制措施等進行全面分析，實現對風險管理體系構建的深入研究。提出了企業風險管理控制措施。

【關鍵詞】企業管理 風險管理 風險分析 管理體系

一、風險管理理論體系

（一）企業風險管理定義

企業風險管理主要是在企業生產經營全過程中，企業管理人員對影響企業發展的潛在風險因素進行分析，通過分析控制企業風險，確保企業高效有序運行，保障企業的總體目標的實現的一種管理方式。企業風險管理措施主要指企業面臨風險時所采取的管理應對措施。它比內部環境管理控制概念更加廣泛，它考慮的不僅僅是企業內部的環境建設，還包括了企業的其他方面的因素，比如說市場因素、社會因素、自然因素等。所以企業風險管理涉及企業的方方面面，為企業的正常發展提供有利的條件。這也就需要企業在建設時，加強對企業風險管理的投資，引進高科技管理人才，建立一支強大的風險監督管理系統。

在管理過程中，美國COS0_ERM定義：風險管理過程過程受董事會、管理層和其他人員的影響，從企業戰略的制定一直貫穿到企業的各項活動中，用于識別那些可能會影響到企業的潛在事件并管理風險，使之在企業的風險偏好之內，從而合理確保企業取得確定的目標?！吨醒肫髽I全面風險管理指引》定義：全面風險管理主要是圍繞企業總體目標，通過在企業管理的各個環節和經營過程中執行風險管理的基本流程，培育良好的風險管理文化，建立健全全面風險管理體系，包括風險管理策略、風險理財措施、風險管理的組織職能體系、風險管理信息系統和內部控制系統，從而為實現風險管理的總體目標提供合理保證的過程和方法。

（二）企業風險管理的發展

傳統風險管理主要是從20世紀30年代到20世紀90年代，這一階段的風險管理體系較為松散，整體管理效益較為低下，管理存在諸多漏洞。傳統風險管理起源于美國。美國經濟危機導致人們對風險的認識開始上升，對風險的威脅認識開始逐漸加深，由此相關人員在進行企業管理的過程中開始建立風險管理意識和風險管理體系。20實際30年代，美國科技進步在很大程度上促進了風險管理的發展，為風險管理的建設提供了基礎。1931年風險管理概念由美國管理協會首次提出，風險管理開始在企業中扎根生長。

傳統風險管理主要分為三個階段：第一階段，原始管理。第二階段，初級階段。第三階段，風險管理的高級階段。原始階段主要以原始管理結構為基礎，主要是對人員的風險控制。初級階段主要是非連續性的管理結構，風險控制取決于主要管理人員。風險管理的高級階段建立以人的行為為目標的管理體系，實現對權益、權利、職能等的全面約束。我國當前的風險管理主要處于此階段。

現代風險管理階段主要是從上世紀八十年代末、九十年代初到目前，在這一階段的風險管理主要表現出：

第一，風險管理高度系統性和統一性。全面風險管理的目標開始統一，在目標的基礎對企業利益進行分析，對風險進行取舍，實現企業的風險把握選擇，確保企業又好又快發展。

第二，信息平臺完善。在本階段的風險管理已經實現了高度的信息共享，在很大程度上對市場信息進行分析，提高了市場決策及經營效益。

第三，數學模型風險分析。當前的風險管理技術已經有了很大提升和改進，在進行傳統定性分析的基礎上，相關人員通過運用大量的數學模型有效實現了對風險的控制，對企業在各方面的風險承擔指標及承受力進行準確分析。

（三）全面風險管理體系結構

1.風險戰略。風險戰略主要是企業在進行風險管理的過程中嚴格依照風險管理方針及行動綱領進行的管理活動。在該過程中風險戰略有效對企業的風險偏好程度、企業的風險度量標準、企業風險管理的指導方針及風險量化的模型進行指定，實現了對企業風險的綜合指導。

風險戰略在企業中的指導作用主要表現在：（1）風險戰略對企業的風險管理方針進行制定，為企業的風險管理活動建立綜合戰略核心；（2）風險戰略對企業的風險量度標準進行制定，建立了風險管理資源及重點的分配基準；（3）風險戰略在企業戰略激進程度的基礎上對企業的風險進行全面指導，完成企業業務組合的選擇；（4）風險戰略對量化模型進行確定。

2.風險管理組織。風險管理組織主要是在風險意識的前提下確定的企業的組織結構和組織關系。風險管理組織可以在很大程度上促進風險管理的實現，提高風險管理效果。通過風險組織管理，企業可以對各種風險進識別、分析、評估、判斷，并采取有效措施來進行預防與控制，實現企業自身的安全。企業風險管理組織職能主要包括：（1）企業風險管理組織可以有效降低風險復雜程度，實現風險資源統一管理，確保風險目標實現。（2）明確風險管理組織責任，對風險管理責任崗位進行明確，形成責任化體系。

3.風險管理信息系統。風險管理信息系統主要是在風險管理的過程中為風險管理環節提供信息的系統。風險管理信息是影響管理效果的關鍵因素。當前我國市場變化多樣，市場整體環境較為復雜，信息系統的及時、準確、有效可以在很大程度上提高風險管理的效果，對企業的風險進行控制。風險管理信息系統是企業風險管理和企業風險控制戰略的良好載體，可以有效建立在企業內部風險溝通橋梁，為化風險提供有效資料。

4.內控系統。內控系統主要是對風險戰略提供基礎的風險信息，提高風險控制效果。內控系統主要由一系列政策和程序組成，可以對企業的風險進行提前預防、適時管理、及時反饋，確保從本質上加強風險管理準確性，提高企業的風險管理效果。

內控系統通過將內部控制制度、企業管理行為、減少風險三項目標作為控制核心，實現對風險管理的連續性、綜合性控制，是當前企業風險管理的實際操作核心。內控系統的控制效益直接影響了企業風險管理的實際效果。

5.風險理財。風險理財主要是通過企業金融手段進行風險管理的一種方式。常見的風險理財方式主要包括：風險斛存、風險轉移、風險控制和風險規避。通過風險理財可以實現風險融資，有效對企業的風險進行最優化平衡，實現風險理財全部留存和全部轉移的平衡。通過風險理財不會改變風險本身的可能性，也不會降低損失程度。

二、企業風險評估方法及體系

（一）企業風險評估方法

企業風險評估方法主要包括財務風險度量法、戰略風險度量法、巴塞爾新資本體系風險評價法、COSO框架下風險評估法。

1.財務風險度量法。財務風險度量法主要代表方法為標準化調查法、四階段癥狀分析法、三個月資金周轉表分析法、流程圖分析法、管理評估分析法五種。

標準化調查法主要是通過專業人員、調查公司等對企業可能遇到的問題進行詳細調查，確保企業能夠完成整體的風險分析；四階段癥狀分析法主要通過對企業財務危機潛伏期、發作期、惡化期、實現期進行分析評估，對企業的風險因素進行分析，確保企業擺脫財務困境；三個月資金周轉表分析法主要是對短期的財務進行預警，主要通過對企業的理財環境進行分析，確保建立高度安全性的資金周轉表，提高企業效益；流程圖分析法通過企業在運行過程中可能出現的風險進行分析，實現潛在風險的動態管理，有效提高管理效果；管理評估分析法總分是100分，企業所得分數越高，處境越差。這種管理評分法試圖把定性分析判斷定量化，實現對企業全方面的細致了解，對企業的管理進行客觀公正的評價。

2.戰略風險度量法。戰略風險度量法主要是對傳統戰略風險管理的細化，該方法通過對傳統風險管理階段和主觀風險管理階段的風險度量進行分析，實現了資源、營銷指標、尺度等評定。

戰略風險度量法中的狀態確定主要是通過在企業發展過程中能夠對企業競爭地位指標造成影響的因素進行研究，實現對企業發展的綜合控制。戰略風險度量法通過運用CAPM模型對戰略及風險關系進行言幾句，實現了風險相關多角化的分析。

3.巴塞爾新資本體系風險評價法。巴塞爾新資本體系風險評價法包括資本分類、風險權重計算標準、1992年資本和資產的標準比例和過渡期的實施安排、各國監管當局自由決定的范圍四項內容。巴塞爾新資本體系風險評價法通過對RAROC技術進行研究，實現了當前風險的有效控制，已經在我國的商業銀行中得到廣泛應用。

4.COSO框架下風險評估法。COSO框架下風險評估法主要是對內部因素和外部因素進行綜合分析，實現對影響企業目標進度因素的控制。在該過程中，企業要對風險中不同的目標進行整體改進，根據企業管理和企業未來潛在事件對企業今后的風險因素特征及風險因素潛在可能性進行分析，完成對企業規模、經營復雜性、企業活動監督管理程度的綜合評價。COSO框架下風險評估法通過及時地發現、預測和防范風險，將企業的損失降到最低點。COSO框架下風險評估法對企業帶來的危害，也能夠在風險中把握機遇，通過對風險的進一步分析做出相應的決策，為企業創造出更多的價值，帶來更多的利益，實現企業的最終目的。

（二）風險評估體系的構建

在進行風險評估體系管理的過程中，相關人員要對企業的風險管理中的風險事件、風險識別、風險評估、風險反應進行控制，實現風險管理體系基本構建。

風險事件主要是對進行企業風險管理過程中企業無法認識到的不確定因素進行分析。在該過程中企業要對可能出現的潛在事件進行綜合分析，對企業內部和外部因素進行充分考慮，對企業的風險管理進行徹底貫徹落實，降低外部因素和內部因素對企業的影響效果。風險事件可以在很大程度上影響企業的風險管理效果。

風險識別主要是在明確企業的經營目標后對企業的整體戰略活動進行的風險分析識別。在進行風險識別的過程中，操作人員要對企業的內部風險識別制度和風險識別因素進行充分分析，確保風險識別分類的有效性。要通過風險分類、尋找風險源、衡量風險實現對企業風險的基本評估和自我評估。

風險評估主要是在進行企業風險控制的過程中對企業的設立進行辨認、分析、管理的機制。風險評估過程中要對企業的內外環境風險、信息系統風險、資產風險、經營活動風險、合法性風險等進行機制分析，對高風險區域進行確定。風險評估包括風險辨識、風險分析、風險評價三方面。要充分對企業的風險進行研究，從長期角度提高對風險的認識，確保從本質上提高企業的經濟效益。

風險反應主要是在完成上述的風險評估后對評估結果操作進行評價，通過對企業期望風險的承受度選取合理的應對措施。

三、企業全面風險管理體系結構框架

通過風險管理降低系統風險，提高企業應對風險的能力，已經成為企業管理的重中之重。

企業全面風險管理體系結構框架主要是依據對企業通用的風險管理模型、風險管理語言、企業全面風險管理的內部環境進行研究建立的管理結構框架。

（一）企業控制體系構建原則

在進行企業內部控制體系構建的過程中，企業要嚴格遵守以下原則：

1.全面風險管理原則：企業內部控制要對企業的戰略市場、財務管理、信息化建設、人才管理等方面風險性進行全面分析，將控制體系滲透到企業管理的方方面面。

2.獨立性原則：企業內部控制機構要與風險管理相符合，保證部門之間的相互獨立性，確保利潤與風險控制相平衡。要嚴格依照風險管理要求進行管理，確保風險管理的總系效果。

3.協調與效率原則：企業部門之間要對自身責任進行明確劃分，確保風險管理責任明確化。要對各部門之間的信息及時進行交流與溝通，確保部門之間協調配合，增強合作效果。部門之間要建立完善的監督管理機制，實現對風險管理的監督控制。

4.開放及重要性原則：企業風險管理框架要對外部優秀企業風險管理進行吸納，對本企業風險管理重點進行突出，重結構、重環節、重部位。

（二）企業風險管理控制措施

1.提升管理人員素質。在進行企業風險管理建設的過程中，管理人員素質水平的高低直接決定著企業風險管理質量的好壞。企業管理者素質的提高，不僅有利于企業內部環境建設，還能夠提升企業的對外素質形象，贏得更好的市場環境。因此，企業要加強對員工的素質教育。提高企業員工素質道德，需要對員工進行培訓。企業在進行風險管理的過程中要對管理人員進行素質教育，確保管理人員能夠嚴格依照管理制度和管理體系完成風險管理的整體評估，提高企業在過程中的實際操作效果。

2.推進內部制度標準化。建立企業風險管理控制制度，確保企業以內部控制管理為基礎，保證風險管理整體化、合理化實施。要建立完善管理制度，加強對企業管理的監督。企業良好的發展，不僅要依靠企業管理者素質的提高，還應該建立完善的企業監督體制。企業監督機制的確立，能夠更好的對企業進行監督，尤其是對企業高層管理者的監督，能夠減少企業不良風氣的出現。在企業中，高層管理者的行為作風會影響到整個公司的風氣建設，而這種機制的建立能夠避免不良風氣的形成，降低企業內部管理存在的風險。

3.確保會計信息通暢。在進行企業內部控制風險管理的過程中，企業人員要嚴格保證會計信息的準確性，保證會計信息通暢，確保風險管理人員在第一時間得到有效的風險管理信息。要建立完善的風險信息管理體系，對企業經營狀況、財務對賬真實性進行監督，構建良好企業經營實時監督管理控制系統。要加大信息的公開化、透明化程度，從本質上提高財務信息的準確性、真實性。

4.構建權威審核體系。在進行企業風險控制構建的過程中，企業要建立權威的內部審核體系，確保對風險管理信息及風險管理數據進行準確控制盒分析。要實行董事會、法人代表、監事會直接指揮下的派駐制，派駐人員要保證與派駐區域或部門不存工作緊密關系，保證工作關系平行，從本質上實現業務監督分離。要對派駐內部人員的工資、福利、人事等進行全部分析，確保派駐人員與區域不存在利益關系。由企業董事會直接進行監督、控制和管理。

5.加強企業內部文化。在進行企業風險控制的過程中，企業要加強對人員的內部文化控制，建立良好風險管理內部環境。企業文化建設需要加強對企業員工的培訓，增強員工的責任意識，充分調動他們的工作熱情，營造一種和諧的企業氛圍。讓員工在企業中感受到溫暖，使企業管理更加人性化。定期對企業員工進行培訓，提高他們的文化素質，增加他們對公司的信任感。

四、總結

隨著當前我國經濟的不斷進步，全球化趨勢的不斷加強，風險管理已經成為影響企業全球化和經濟化的關鍵。在進行企業風險管理的過程中，通過對風險觀和風險管理進行正確認識，對面臨的風險進行準確識別和判斷，可以在很大程度上提高企業的經濟效益，實現對企業高效管理和控制。風險管理體系作為現代管理科學體系的核心內容，實現了企業由單純性生產到風險預算生產方向的轉變，加強了企業對自身發展的認識，實現了對自身發展的綜合性、系統性、戰略性評價，對我國企業發展具有非常好的促進效果。

參考文獻

[1]陳柳，欽張琴.論全面風險管理框架體系的構建[J].學說連線，2009，4（22）：12-13.

[2]李艷艷.企業全面風險管理體系特點及其構建[J].中小企業管理與科技，2008，11（5）：83-84.

[3]劉詩宇，詹正華.非金融企業全面風險管理體系[J].西北工業大學學報，2009，2（21）：34-35.