企業全面風險管理探究

摘要：隨著經濟全球化進程加快，防范和化解風險成為企業最為關注的方面，企業管理者必須高度重視。加強全面風險管理是應對環境和市場變化的需要、是提升企業管理水平和內控水平的需要、是國有資本保值增值的需要、是滿足投資人和監管者的要求。本文就企業全面風險管理的內涵、內容及目標以及全面風險管理與內控的關系等方面進行探討，并簡要介紹企業風險管理的具體實踐經驗。

隨著我國市場經濟快速發展，企業生存發展面臨的環境發生著巨大變化，各種不確定因素增多，防范和化解風險已成為企業關注的焦點。如果企業風險控制不當，就有可能對企業發展產生重大的不利影響，企業必須建立全面風險管理體系，增強自身風險管控能力。

一、企業風險的定義及特征

國資委《中央企業全面風險管理指引》中提到的風險是指“未來的不確定性對企業實現其經營目標影響”。它突出了以下幾個方面的特性：風險具有未來性；風險具有不確定性。風險是未來失誤發生的不確定性。不確定性是是客觀的，不以人的意志為轉移，不能控制，但是卻是可預測的，并且這種不確定性又與概率相關，并且有時也可能形成有利結果；企業風險與企業經營目標緊密相關性。企業經營目標與企業風險成正比例。風險對實現企業的經營目標有好處，也可能有壞處，具有雙面性；企業風險又具有機會和威脅的統一性。企業風險是中性的，既包含威脅，也包含機會。也可以講它具有“損益性”，既可帶來損失，也可獲得利益。

二、企業全面風險管理的內涵

全面風險管理是將企業生產經濟中可能發生的各種風險因素控制在自身可以接受范圍內。企業全面風險管理內涵：全面風險管理是一個過程，它持續地作用于企業，滲透于企業整個經營管理活動中；全面風險管理由企業中各個層級的人員共同完成，需要企業各個層級的員工從企業經營目標的角度認識風險，在企業總體風險管理解決方案的部署下，履行自己的職責和權限來開展風險管理行動；全面風險管理應用企業戰略決策，在制定時管理層應考慮與不同戰略方案相關的風險；全面風險管理貫穿整個企業，應用于企業總部、職能部門事業部、分（子）企業等各級機構；全面風險管理的目的在于識別企業的潛在風險，并把風險控制在企業可以接受范圍內。

三、全面風險管理的內容

全面風險管理主要內容包括以下幾項：影響經營目標實現的因素及事項都是全面風險管理的內容，企業應采取具體措施并實施有效的防范舉措，規避風險；全面風險管理內容貫穿于生產經營的全過程。全面風險管理的基本流程要貫穿于生產經營的全過程，確保企業經營總目標的實現；積極培育企業良好的風險管理文化；提升企業風險管理的管控能力。具體包括：協調風險容量與戰略、增進風險管理的應對策略、抑減經營意外和損失、識別與管控企業的各級風險、提升企業的整體應對能力、改善企業資源配置，充分利用資本。

四、全面風險管理的目標

企業風險管理總體目標是為企業實現其經營目標提供合理的保證，也是為了保證企業經營目標的實現，將企業目標面臨的重大風險得到有效管控，企業系統地辨識、衡量、排序并管控各級風險。確保將企業風險控制在與企業總體目標相適應并可承受的范圍內；確保有關法律法規在企業貫徹執行；提高企業經營活動的效率和效果；確保風險防范及危機處理機制，保護企業免遭重大損失；形成良好的風險管理文化，強化企業全體員工的風險管理意識。

五、企業內部控制與全面風險管理關系

企業的內部控制針對企業經營管理中的程序性風險，通過對控制點的設置，實現經營管理的管控，確保企業重大風險準確評估和有效防范。全面風險管理是內部控制體系的延伸，通過實施風險防控，監控預警，實現對企業重大風險進行有效的防范，從而提升企業內部控制水平。全面風險管理開展的好壞決定于企業董事會，需要企業管理層的全力配合。全面風險管理幫助企業形成準確的戰略決策。全面風險管理在企業管理的各環節中實現，而不僅僅是為了合規的要求，主要在于創效。

六、企業風險管理的具體實踐經驗。

全面風險管理是一項需要全員參與的工作，為確保全面風險管理工作順利推進，企業首先完善了覆蓋所有部門的風險管理工作組織體系，確定并完善了基層單位的風險信息員網絡，設置了專（兼）職風險管理工作的崗位人員，明確了風險管理工作的崗位職能和責任、業務范圍、工作流程、管理策略和應對的制定、監督和改進措施。

其次是企業于每年年初組織各部門參照往年風險事件，通過交流研討完成了對本年度風險事件的采集，企業對風險事件進行辨識評估，最終確定企業本年度風險事件庫。

第三企業對前期辨識出的風險事件庫，從風險事件發生的可能性和對企業的影響程度等方面進行評估，確定企業年度重大風險事件，并制定企業年度重大風險管控方案，加強對重大風險的預警管控，建立健全風險指標監控體系，分析各項風險預警指標實際情況，及時總結、改進風險管控措施，不斷提高企業的風險管控水平，防范和化解各項風險。

第四大力培育和塑造良好的風險管理文化，增強干部職工對風險識別和抗拒能力，確保風險辨識得了、控制得住、化解得好。企業按照年度工作計劃，制定并實施風險培訓計劃，分批次開展培訓，提高廣大干部職工的風險意識，大力宣傳全面風險管理的重要意義、目標和措施，形成人人講風險，人人識風險，人人防風險的良好氛圍。同時，不斷搜集風險管理案例進行交流學習，使廣大職工群眾對風險管理工作有了更加深刻的認識。

第五將風險管理與績效考核相結。企業已將風險管理納入績效考核體系，將在下一步的工作中逐步完善。