企業風險管理現狀及對策研究

□文/焦 洪孟憲朋

（1.河北建設投資集團有限責任公司；2.河北省電力公司 河北·石家莊）

一、引言

隨著美國次貸危機的爆發，一大批世界知名企業倒閉，其中不乏經濟形勢的誘因，但是根本原因之一就是企業對風險管理的忽視。那么何為風險管理，又如何管理呢，筆者帶著一系列問題，查閱和分析了大量的風險管理資料。

二、對風險管理的認識

企業風險，傳統的劃分為：戰略風險、運營風險、財務風險、災害性風險等。還應在決策風險前面加上信用風險，一個企業如果存在信用危機，戰略、運營等一切免談。

企業的運營與風險永遠相隨相伴，這就意味著企業應時刻關注風險、管理風險。風險管理就是風險識別、風險評估和風險控制的過程。通過對各種風險的分析，制定系統的管理策略來處理和控制這些風險，使其降低到合理，可接受的水平，從而確保企業戰略目標的實現。因此，有效地管理各種風險對于企業實現戰略目標具有重要意義。安然公司、世通公司、中航油新加坡公司的破產可見一斑。

全球最大能源交易商，年營業額突破1，000億美元的安然公司發生財務舞弊案，事發一個月該公司向法院申請破產保護。美國世界通信公司相繼出現財務丑聞，最終破產，是美國有史以來最大的破產案。在我國，中航油新加坡公司違規操作，石油期權交易損失5.54億美元，造成公司破產。上述企業的破產無一不與風險控制不到位、內控管理體系不健全、公司治理結構不完善相關。

三、企業風險管理存在的問題

企業的風險管理是企業經營的重要組成部分，風險管理對于企業戰略的實現、經營效率的提高、企業報告的誠信以及有關政策法規的落實都起到監督控制的作用，對于提升企業生存能力、增強企業核心競爭力都是可靠而有力的保障。而我國的中小企業由于起步較晚，整體的管理水平較低，對于風險的管理缺乏系統科學的支撐，導致我國中小企業抵御風險的能力普遍較低，企業的壽命相比國外也較短。

（一）風險意識淡薄。我國的民營中小企業從20世紀八十年代才開始發展，其主要的經營方式有家族式和作坊式的特征，缺少現代企業管理理論的支持。雖然很多企業已經意識到原始的家族式管理無法適應現代的市場競爭，但是在提升競爭能力的過程中更注重的仍然是生產效益的提高，而對風險管理，普遍缺乏風險管理意識，沒有積極地進行風險管理工作。往往是頭疼醫頭腳疼醫腳，哪處出了問題才管哪處。此外，更多的民營企業主只顧眼前利益，忽視決策對企業未來發展產生的不利影響，往往對項目風險不能進行系統全面地分析，從而導致企業蒙受巨大損失、甚至倒閉。

（二）組織結構不完善。我國的民營中小企業往往是一言堂，在發展初期完全依靠企業主個人的管理，經過一段時間的發展以后轉化為家族管理，人治大于法治，各個部門的職責不清晰，管理制度不完善，因而很難形成獨立的風險管理部門。即便是成立了獨立的風險管理部門，也沒有專職的風險控制人員，風險承擔的主體也不明確，各個部門或者崗位間互相推卸責任，使其風險管理缺乏約束，從而無力承擔起獨立的、具有權威性的、有效管理企業風險的職責。

（三）監督失效。民營企業由于缺乏對風險管理的高度重視，沒有配套的監督體制或者監督體制不健全，缺乏有力的績效考核和獎懲機制，事前無法準確預警，事中沒有及時檢查監督，事后沒有規范的問責。監督失效，導致整個風險管理工作事倍功半；獎懲機制的確實，嚴重影響員工的責任心、事業心、積極性，檢查出來的內控問題屢查屢犯；權責不明導致互相推諉，風險管理人員在企業權威性不高，未能充分發揮應有的作用。

四、加強企業風險管理的對策研究

企業應將風險管理看作一項系統的工程，建立風險管理機制，逐漸完善風險管理體系，并且隨著內、外部風險因素的不斷變化制定或調整相應的風險管理方法。企業只有這樣才能減少和控制風險因素對經營的影響，將危機或損失控制在可以接受的水平。

（一）轉變企業觀念，提高風險意識。將風險管理納入企業的經營管理之中。企業應提高全員的風險管理意識，將風險管理和監控融合在具體的業務流程中，落實到每個部門、每個員工，實行全員的風險管理。同時，應按業務流程和部門明確風險承擔主體，實行風險問責機制。缺乏風險管理意識，大家便無法積極、主動、系統地開展風險管理工作，必然導致風險的事前管理缺位、事中和事后管理的隨意性。

（二）建立風險管理體系。建立風險管理組織和風險管理制度，量化風險管理指標，完善風險管理體系。完善的風險管理體系應由風險管理組織、內部審計機構、質量管理組織、法人治理結構、內控管理制度、風險管理制度、風險管理指標組成，缺一不可。完善的風險管理體系，可以有效加強對風險的事前、事中和事后的管理，提高企業整體抗風險能力，使企業能夠適應不斷變化的內外環境。

（三）防患于未然。“預則立、不預則廢”，在開展任何一項新業務之前，應制定出適當的風險管理程序和控制方法，以防范風險演變成危機。很多企業往往忽視某些行為決策對企業未來發展產生的影響，對所投資項目的風險不能進行系統、全面的分析，這樣當潛在的風險變成現實危機時如同山洪般傾瀉而來。

（四）加強企業信用管理。信用管理不僅包括客戶信用管理，還包括打造優良的內部審計環境和信用管理。企業信用管理應放在戰略管理的高度來重視，應將企業自身信用打造成一張金字名片。當企業信用缺失，發生了信用危機，客戶不會相信你，上級管理公司也不會相信你，這時企業還談何戰略、發展。

（五）重視企業內部審計。內部審計在風險管理中發揮著不可替代的作用，它能夠客觀地、從全局的角度進行風險識別，及時建議管理部門采取措施控制風險，這樣就降低了一個部門或一個點失控導致其他部門或全局發生風險的可能性。風險是隨時隨地都會發生的，而且是不斷變化的，因此風險管理審計必須做到經常化，要定期或不定期地開展全面的風險審查評估，實行風險導向審計。風險導向審計重點放在確定審計風險模型、分析戰略風險、識別環節風險、控制檢查風險、組織審計評價、報告評價結果六方面上，遵循“知風險、明重點、曉應對”原則。

（六）理順法人治理結構。完善的現代企業法人治理結構，應建立明晰的授權管理機制和權力制衡機制，規范決策、審批程序，這樣才可以有效防范和控制風險。許多企業缺乏規范的法人治理結構，存在政企不分、職責不清、程序不清、管理失控等問題，導致企業目標發生嚴重偏移。

（七）建立有效的內部控制管理體系。依據COSO內部控制框架，建立合理的業務流程和內部控制制度，明確部門的職責、重要崗位的職責、部門之間的分工和協作關系，會提高工作的效率和效果。缺乏正確的業務流程指導和制度保障，會影響管理層對風險的識別和分析，以及相應決策的準確性。

（八）定期進行風險識別和評估。風險管理不是一蹴而就的，是一個持續的過程。企業應隨著各種環境的變化，定期進行風險識別和風險評估，制定和調整適當的控制風險的管理辦法，否則會降低企業適應環境變化、控制風險和規避風險的能力。

（九）避免風險管理的片面性。企業風險管理不能顧此失彼，注重了運營風險而忽視財務風險，或者注重了財務風險而忽視決策風險。只有加強全面風險管理，才可以最大限度地降低企業風險。

（十）密切關注國家宏觀政策導向。企業日常運營和戰略發展與國家的宏觀政策是分不開的，小到國家稅務政策變更，大到國家行業政策的導向都關系到企業的走向。如果企業戰略決策和戰略目標的制定與國家政策不趨同或背道而馳，最終必然導致危機四伏。

五、結束語

簡而言之，企業想實現戰略目標，想成就百年基業，必須建立風險管理機制，增強全員風險管理意識，將風險管理嵌入企業日常經營的每一個角落。

［1］蒙曉霖.實施風險管理審計的實踐探索［J］.中國內部審計，2011.

［2］杜平.淺析我國商業銀行風險管理文化的構建［J］.金融發展研究，2009.12.

［3］楊小舟.關注戰略：從內部控制到風險管理［J］.新理財，2006.4.

［4］DeAngelo，L·Auditor size and audit qual ity［J］.Journal of Accounting and Economics，1981.12.

［5］嚴復海，黨星，顏文虎.風險管理發展歷程和趨勢綜述［J］.管理現代化，2007.2.

［6］滕青.我國企業風險管理框架構建［J］.經濟管理，2007.3.

［7］陳穎杰，趙陽.談企業整體風險管理［J］.商業經濟研究，2007.28.

［8］張東毅.淺談國有企業風險管理［J］.山東煤炭管理干部學院黨報，2007.3.