對企業開展全面風險管理的思考與探討

摘要：本文通過開展全面風險管理工作的實踐，對企業開展全面風險管理進行思考與探討，闡述了對企業開展全面風險管理工作的認識，提出了企業如何做好全面風險管理工作的幾點對策。

關鍵詞：企業 風險 風險管控 全面風險管理

0 引言

近幾年來，在國資委的大力推動下，央企、國企、上市公司逐漸掀起了建設全面風險管理體系與內控體系的熱潮。然而，面對這一新的管理領域，很多企業在體系建設中遇到各種各樣的問題，使得該體系不實用、沒有價值感、推進困難、難以落地等，或者只是為了應付檢查，從而導致體系建設成果變成基本束之高閣的手冊或制度?；趯ζ髽I開展全面風險管理工作的必要性和增強大家對風險管理相關問題的進一步理解，從而建立一套嚴謹規范、行之有效的企業風險管理體系，以便幫助企業防患于未然，增強企業抵御風險的能力。

1 企業開展全面風險管理工作的必要性

1.1 全面風險管理是企業穩定經營的保證 隨著科技水平的發展、經濟全球化、企業金融環境的改變和各種不確定性風險因素的增加，促使國內企業開展謀求發展變革，開始開展很多管理創新工作，諸如：流程再造、全面質量管理、精益六西格瑪管理、標桿管理、平衡計分卡等行之有效的管理控制活動，較好地管理了部分風險。部分企業在經營活動中很好地平衡了風險和收益的關系，取得了明顯成效。但是，大多數企業在管理效率與效益、執行力等方面，還存在許多待改進和提升之處。尤其是企業在實現戰略目標進程中，還面臨著大量的不確定性，需要一個規范、統一的方法和框架，從而采取恰當的內部控制，來科學地管理風險，達到既要穩定經營、提高效率，又要有效防范風險、為企業創造價值的目的。

1.2 管理必須滿足國家的要求 2006年國資委下發了《中央企業全面風險管理指引》，要求中央企業加強全面風險管理工作，編制全面風險管理報告，實施全面風險管理考評，并將其逐步納入績效考評體系。2010年財政部聯合五部委下發了《企業內部控制配套指引》，要求國有大中型企業抓緊建立健全本單位的內部控制制度體系并按規定要求穩步有效實施。兩大指引拉開國內央企、國企、上市公司開展全面風險管理及內部控制體系建設的大幕，指導企業開展全面風險管理工作，要求各企業健全內部控制系統、建立風險防范機制、培育良好的全面風險管理文化。因此，企業通過加強風險管理，健全完善內部控制來提升企業管理風險的能力，使企業實現“健康管理”，提升核心競爭力，促進企業可持續健康發展。

1.3 管理必須滿足企業戰略發展需求 隨著經濟體制深刻變革、社會結構深刻變動、利益格局深刻調整，我國企業改革管理已經進入攻堅期和深水區。大多數企業通過經營機制的深度變革，形成了較好的發展態勢，得到了長足的發展，部分企業已經駛入高速發展的快車道。為防范風險，保障企業戰略目標的實現，促使企業真正走上創新驅動，內生增長的內涵式發展道路，企業需建立完善全面風險管理體系，及時掌握企業運營狀況，適時反映影響企業發展的風險。《禮記·中庸》里面說：“凡事預則立，不預則廢?！逼髽I開展全面風險管理工作，突出其“預”的作用，為公司戰略發展的各個階段提供堅強保障。

1.4 全面風險管理能給企業創造效益 全面風險管理不僅要求企業滿足合規、經營效率與效益、財務報告三方面基本要求，還要求企業將各個層面的風險統籌考慮，除了強調業務本身的風險，還強調流程性風險，要求每位員工結合本職工作崗位，找出風險點，嚴格控制風險，止住“出血點”，形成人人都是企業價值的創造點，人人都是一道“防火墻”的風險管理文化，可以說，全面風險管理是全方位、全過程、全員性的管理。同時，全面風險管理也是對機會的管理，是一種行之有效的戰略管理工具，一方面，要求企業要充分考慮風險承受能力，及時規避風險；另一方面，要充分挖掘風險價值，把風險轉化為效益。

2 對企業開展全面風險管理工作的認識

2.1 明確全面風險管理的工作思路 全面風險管理不是一蹴而就的運動戰，而是一個以扎實的規范管理為基礎的持續改進過程。企業開展全面風險管理工作要結合企業管理現狀和管理需求，按照“整體規劃、分步實施、突出重點、務求實效”的思路開展，緊密圍繞公司發展戰略，制定公司全面風險管理策略，健全風險管理組織體系、風險管理內控體系、風險管理報告體系與風險管理考核體系，規范全面風險管理工作流程，形成全面風險管理長效機制。在實施中培養專業人才，完善內部控制，建成一個標準統一、具有硬性約束作用的體系。作為加強公司管理的有效載體和抓手，為企業決策層及時提供風險預警信息和決策信息，有效提升公司經營管理水平和風險防范能力。

2.2 遵循風險分層、分類和集中管理的原則 風險“分層管理”由企業決策層審議和決策風險管理相關事項，確保風險管理的目標符合公司戰略目標要求，確保與此相關的人、財、物以及信息等各項資源有效配置，職能部門按照職能定位和授權，負責組織、指導、協調和控制好各自系統或崗位的風險；“分類管理”就是按照業務類別差異，突出重大風險，關鍵業務領域風險量身定做，有的放矢，精簡務實。“集中管理”就是對各類風險信息進行集中分析，對公司整體的風險組合和風險水平進行集中管理，對跨部門和業務單位的風險管理工作進行統一協調組織。

2.3 全面風險管理要緊密融入其它管理工作 全面風險管理是一項綜合性較強的工作，涉及面廣，內容寬泛，與其他專業管理交叉面多，既有宏觀層面的內容，也有業務層面的內容；既要發揮風險管理體系獨立的保障性作用，又要與企業現有管理體系緊密融合。因此，企業開展全面風險管理工作就要探索并實踐將風險管理與業務深度融合，把風險管理理念、工具和方法嵌入到企業生產經營管理的全過程和各個環節之中，以崗位為目標、以風險為導向，將風險管理全面融入企業戰略規劃、內部控制、投資決策、科研生產、財務管理、采購銷售、法律事務、質量安全等其它管理工作中，以點帶面，線面結合，形成一套立體的企業風險管理體系。

2.4 夯實基礎管理工作，建立完善全面風險管理長效機制 “九層之臺，起于壘土”?；A管理工作是企業各項經營管理活動的共性和重要支撐，是企業需要苦練的內功。企業開展全面風險管理工作，沒有扎實有效的基礎管理，全面風險管理工作不僅難以規范，也容易流于形式，而強化風險管理基礎始于機制建設，重在貫徹執行，落腳于文化統領。

一是扎實推進風險管理相關基礎工作。首先，全面辨識和評估公司存在的各項風險，根據評估結果制定重大風險應對方案；其次，針對公司關鍵的內部管理制度和流程進行科學性、完整性及合規性診斷，根據診斷結果優化制度和流程；最后，建立全面風險管理體系和制度，把風險管理融入到日常業務工作中，確保風險管理由項目建設階段過渡到日常管理階段。

二是通過全面風險管理機制的長效運行，在企業各部門培養出一批既懂業務又具有風險管理綜合能力的人才，使其具備運用風險管理的理論和方法獨自開展風險管理工作的能力。

三是強化“頂層設計”，培育和塑造良好的風險管理文化。在企業各層面樹立正確的風險管理理念，使其融入組織建設、規章制度、工作流程和行為規范之中，將風險管理意識轉化為全體員工的共同認識和自覺行為，明確各崗位的風險管理職責，形成以風險管理為導向的企業文化，實現人人都是風險管理工作的參與者和實踐者。

2.5 加強全面風險管理與內部控制有機結合 從兩者的關系上看，內部控制是全面風險管理的基礎，內控做好了，企業所有的活動有章可依，所有員工規范操作，內部的風險管控問題才能解決。但是，企業的重大風險往往來自于外部的環境，來自于企業的決策。企業必須對這些風險也要做到有效管控，才能實現可持續發展。有句話叫做不能光低頭拉車，還要抬頭看路。抬頭看路就是風險管理，保證方向不能跑偏；內部控制則是埋頭拉車，得把車拉好。

3 企業做好全面風險管理工作的幾點對策

3.1 要圍繞企業總體經營目標，開展全面風險管理 企業開展全面風險管理工作，要遵循分層分類集中管理的原則，緊緊圍繞總體經營目標，強化各業務單元之間“戰略、目標、績效”的協同，注重“信息收集”和“執行監督”前后兩個關鍵點，利用科學的風險管理工具，對經營過程中的重大風險進行識別、評估，同時針對重大風險制定風險管理策略及解決方案，并監督實施，有效控制和降低各環節的風險。

3.2 風險管理是一項“一把手工程” 企業全面風險管理涉及企業運營的各個層次，包括業務、流程中的各個環節，不僅是一項“全員參與”的管理活動，更是一項“一把手工程”，各級領導的重視及深度參與是開展全面風險管理工作的關鍵。企業各級領導高度重視、理解和支持風險管理工作，科學履職落實責任，形成有效的工作體制和機制。

3.3 處理好風險管理與現有管理之間的關系

一是要處理好風險管理與日常工作的關系，各部門應高效協同、各崗位員工應積極參與，應感覺到實施風險管理是在幫助他們把好“業務關”，幫助他們更好地做好業務工作，提升管理水平；二是各部門要處理好與重大風險牽頭管理部門的關系，牽頭管理部門與各部門只是分工不同、工作側重不同，各部門側重系統業務風險的控制，而牽頭部門側重于管理組織、協調以及風險管理工具方法的提供與指導；三是要正確處理風險管理與現有管理制度的關系，風險管理不能脫離現有的管理制度，而是對現有管理體系及其制度的全面優化。

3.4 運用信息化手段，實現風險顯性化管理

①及時鞏固風險管理成果，反映風險管理工作進度，傳遞各類風險監控信息，從中發現各種風險因素，從而及時地分析風險的成因和嚴重性，并針對風險可能帶給企業的影響大小，保證各種風險決策更加科學合理，實現科學預警。

②可以方便全員參與風險管理工作。通過風險管理信息系統可以提供更靈活的風險識別、分析、評價方式，這種交互式的方式使得各業務部門人員更有積極性地參與到風險管理的全過程中。

③實現風險管理科學化考評，借助風險管理信息系統，可以清晰的記錄每個階段各部門風險管理的各項工作開展情況，自動統計各類工作圖表，實時為企業決策層傳遞風險管理成果信息，實現風險顯性化管理。

3.5 培育良好的風險管理文化

要做好風險管理，必須文化先行，只有大家都樹立防范風險的意識，將風險管理與業務工作緊密結合，才能在第一時間發現和采取有效措施防范風險，減少和避免風險帶來的損失。企業要通過開展各層面的風險管理培訓、宣傳等活動將風險意識根植于員工的思想和行動中，引導全體員工積極主動地參與到企業風險管理過程中，實現管理自覺。

參考文獻：

[1]國務院國有資產監督管理委員會.中央企業全面風險管理指引[M].國資發改革[2006]108號，2006.

[2]胡為民.內部控制與企業風險管理：實務操作指南[M].北京：電子工業出版社，2009.5.

[3]胡為民.內部控制與企業風險管理：案例與評析[M].北京：電子工業出版社，2009.8.

[4]李晨.對現代企業風險管理的探討[J].中國集體經濟，2011（10）.

作者簡介：馬澤生（1984-），男，風控經理，管理學學士，現就職于中航工業成都飛機工業（集團）有限責任公司，主要研究方向：企業全面風險管理體系建設，主要研究成果為“企業重大風險日常管理與監控預警”、“基于業務流程的企業風險管理”。