我國中小企業全面風險管理應用研究

摘 要：隨著經濟全球化、市場化的不斷發展，我國中小企業面臨的競爭日趨激烈，面臨的風險也越來越多樣化和復雜化。我國中小企業在國民經濟中占據重要的地位，但是生存環境卻十分嚴峻。企業自身的風險管理意識薄弱，風險管理體系不夠完善逐漸成為不能小覷的問題。因此，如何建設一個科學、健全的全面風險管理系統，成為我國中小企業亟待解決的課題。

關鍵詞：中小企業；全面風險管理；風險管理體系

一、引言

隨著經濟全球化的迅猛發展，我國企業獲得更多的機遇，同時面臨著各種各樣的風險。目前，各國政府及相關的組織正在推進內部控制與風險管理建設的步伐。我國中小企業數已超過4200萬戶，占全國企業總數的99%以上，中小企業創造的國內生產總值占60%，就業人數占75%，開發新產品占82%以上。他們的健康快速發展對穩定的市場經濟秩序，擴大就業，推動創新等方面起到至關重要的作用。因此，加強我國中小企業認識風險管理，并逐漸引導我國中小企業構建全面風險管理體系并運用于企業風險管理具有十分重要的理論和現實意義。

在企業全面風險管理的理論相關研究方面，從制度制定上看，1992年，美國COSO委員會發布了《企業內部控制整合框架》，2002年，頒布《薩班斯—奧克斯利法案》，2004年又出臺了《全面風險管理一整合框架》，而這一文件的出臺標志著企業風險管理進入現代管理階段。

Doherty（2003）論述了整合風險下各種創新型避險工具的運作與風險分析。Daniclsen、B.vanNess和R.warr（2007）把市場測量的方法應用在企業風險管理中，也有很多學者使用數學模型研究了全面風險管理的實施及對公司業績的影響（Beasley、pagaeh和R.warr，2007；Krzysztof、wasniewski，2005；Don Pagach和R.warr，2008）。

在我國，從制度的制定上來看，2006年6月20日首次對中央企業風險管理問題出臺了《中央企業全面風險管理指引》文件，隨后，相繼出臺了《關于指導民營企業加強危機管理的若干意見》、《上市公司內部控制指引》等。

徐榮才（2007）認為企業實施全面控制過程中，如果信息化與內部控制、風險管理很好的融合，企業目標的實現才能得到保證。胡為民（2009）提出，企業內部控制的優化并不意味著將風險減少為零，還需要比較其成本與風險降低所來的收益。

在企業全面風險管理實施情況研究方面，Lisa K.Meulbroek（2002）通過展示企業風險管理與整個企業的活動、戰略的相互影響討論了整體風險管理框架。COSO（2009）發布了最新研究報告顯示：有效的企業風險管理離不開董事會充足的監督作用。2004年，德勤的調查顯示，80%以上的世界性金融機構有已經設立了風險管理師（CRO）工作職位，南美洲金融機構設CRO職位居首位己達95%，而亞洲居末位，金融機構設CRO職位的僅為29%。

在我國，劉長汀（2005）、金彧昉（2005）、韓婷和俞春江（2007）都從風險管理的角度對中航油事件進行了剖析。高寒松（2008）從風險管理的視角對美國空軍操作風險、鄭百文、廣通公司巨額損失及達化公司對外投資造成重大損失等案例進行了分析探究。2006年10月，首屆中國企業風險管理論壇設計了“企業全面風險管理調查問卷”。結果顯示所有參與問卷的企業中沒有一家“將風險進行合理的量化分析和系統的管理”。

綜上所述，國外對企業全面風險管理理論的研究較為成熟；我國全面風險管理發展較晚，只是在概念性框架上對全面風險管理進行研究，缺乏系統的理論解釋和具有執行力的實踐指南。

二、我國中小企業全面風險管理現狀及成因分析

一般來說，企業所面對的風險種類表現為法律風險、市場風險、戰略風險、財務風險、道德風險、管理風險等。目前，我國中小企業風險管理存在很多問題亟待研究和解決。具體來講，主要集中在以下幾個方面：

1.整體內部控制制度不完善

我國中小企業的所有權與經營權高度統一，經營決策權一般掌握在所有者手里，企業的經營狀況不透明；企業的內部控制制度不健全，信息披露不全面；另一方面，監事會沒有起到其應有的監督作用等。這些都導致企業的風險基礎管理薄弱，抗風險能力不強。

2.風險管理意識不強

中小企業在發展初期，求功心切，只顧眼前利益，盲目追求利潤最大化，忽視風險管理。有的企業雖然有風險管理的意識，但缺乏專業系統全面的風險分析，沒有定期全面對風險進行審核和評估，這樣一來，他們在面對風險時往往手足無措，企業適應環境變化、管理風險和規避風險的能力也有所降低。

3.風險管理體系不完善

許多中小企業的抗風險能力之所以比較弱，與企業風險的基礎管理缺失、風險管理體系不健全不無關系。中小企業組織結構單一，機構不健全，缺乏風險預警相關的風險管理信息系統等，這些風險的基礎管理不完善，對風險管理缺乏系統性、全局性的把握。

此外，還有缺乏專業風險管理人才、缺乏持對風險管理活動持續監督和改進等問題。

三、企業全面風險管理框架的對策

如何提高中小企業的全面風險管理水平？下面將對如何構建全面風險管理框架進行了探討。

1.完善公司治理，健全內部控制制度，建立風險管理保障體系

我國大多數中小企業在公司治理結構不健全、內部控制存在缺陷等問題。尤其是家族性企業，創業企業家成為企業的最終控制人，他們集企業所有權、經營權和監督權于一身。健全公司治理機制、獨立的組織結構、健全的內部控制、明確的管理職責等是企業風險管理的基礎和保障。

第一，優化董事會的結構，增強董事獨立性，實行“兩職分離”，同時提高董事的經營管理水平和業務素質，強化董事會的決策支持系統，確立董事會在企業全面風險管理中的中心地位。

為了加強企業風險管理，可以在董事會中設立“風險管理委員會”，辦理董事會授權的相關全面風險管理工作，例如審議風險管理策略和重大風險管理解決方案等等；優化監事會成員的知識結構，對監事實施一定的激勵懲處措施；對監事成員進行專業培訓，全面提高全體監事成員的工作素質，保證監事會有效發揮監督治理作用；建立有效的經理人薪酬激勵和約束機制，完善經理聘任制度，確立良好的競爭機制，防止管理者頻繁流動及短期行為，保障公司可持續的發展。

第二，建立健全企業內控制度。內部控制是企業開展全面風險管理重要的一環，也是風險管控的重要手段。企業的風險管理內控體系應基于現有內控體系的構架和組成基礎上加以建設和落實，結合風險管理工作要素的要求，如風險評估、風險應對、風險監控等，以內控體系中各重要經營管理和業務活動的管理制度和程序為載體，在原有的工作流程、控制環節和操作步驟，建設風險管理控制的措施和相關相求，把風險管理融入日常經營管理和業務活動中去。

2.把全面風險管理融入企業文化

目前，中小企業的風險管理意識較弱。因此，要培養中小企業員工的風險意識、風險管理哲學和價值觀。營造良好風險意識的文化氛圍的作用不容小覷，它與建立全面風險管理體系、執行全面風險管理流程同樣重要。企業可以結合自身狀況，采取一系列措施形成具有風險意識的企業文化，使風險管理文化逐漸滲透企業文化建設的全過程。

3.逐步建立健全全面風險管理體系

企業風險管理戰略是企業總體戰略的分支戰略，風險管理戰略服從于和服務于企業發展的總體戰略。因此，在企業自身戰略目標和經營業務目標下建立全面風險管理體系，根據企業自身建立一套科學系統的風險管理流程，風險指標設定、風險預警機制、風險評估制度等確保風險管理有效進行。

4.加強風險管理人才儲備

在中小企業全面風險管理的諸多要素中，專業的人才是一個關鍵要素也是最活躍的要素。風險的識別、防范、應對、控制和管理涉及多領域，知識面寬，還需要相應的企業管理能力和持續不斷的繼續教育等高層次復合型人才。因此，要從企業的實際出發，因地制宜的制定和完善內部風險人才管理。同時，企業必須堅持以人為本，按照全面風險管理的相關要求，增強員工風險管理理念，加強其專業化學習，從而全面提升專業風險管理人員的素質，企業內部逐漸培養和建立一支全面風險管理專業人才隊伍。

5.監督和不斷改進風險管理活動，加強對風險的動態管理

由于企業的目標可能隨時調整，企業的風險也隨著變化，面對這些變化，管理者需要確定現行的企業風險管理體系是否能適應這些新的變化，因此，風險監督和改進貫穿于企業日常經營和整個管理活動，需要對風險管理的運行狀況進行有效的監督和評價。企業應定期或不定期監督風險管理工作實施的情況，例如風險管理初始信息、風險管理策略、風險評估、關鍵控制活動及風險管理解決方案等，及時發現工作中存在的缺陷并采取恰當有效的措施加以改進。

參考文獻：

[1]Donpagach，R Warr. An Empirical Investigation of the Characteristics of Frims Adopting Enterprise Risk Management[J].North Carolina State University working paper，2007，（3）：123-130.

[2]高寒松.全面風險管理規范解析及案例分析[M].北京：中國時代經濟出版社，2008：48-54.

作者簡介：劉春玲（1988.03- ），女，河南信陽人，助教，單位：湖北經濟學院法商學院，研究方向：會計理論