企業風險管理體系研究

丁明 杜海偉

企業風險是指不確定性對企業實現其經營目標的各種影響，企業風險管理是一種全面的管理職能，用以評價和處理各類企業的不確定性和風險的影響、原因。企業風險管理職能同傳統的企業管理職能計劃、組織、決策和控制職能一樣是企業管理活動中的一項重要職能。

一、企業風險管理體系研究概述

我國對風險管理的研究大約開始于上世紀 80 年代初，自90 年代開始我國風險管理研究進入了全面發展階段。比較典型代表作有：風險全生命周期和企業集成風險管理理論。隨著我國民營企業近年來的迅速發展，學者們認為中小企業風險管理體系的構建的流程主要包括風險規劃、搜集信息、風險識別、風險評估、風險應對、風險反饋6個主要部分。2006 年 6 月20 日，國資委頒布實施了《中央企業全面風險管理指引》，進一步強化了風險管理在我國企業管理中的重要作用。

二、企業管理中的主要風險

企業管理中存在的風險主要包括戰略風險、財務風險、市場風險、運營風險、法律風險等。同時按照能否為企業帶來盈利等機會為標識，將風險分為純粹風險和機會風險。

三、企業實施風險管理體系的原因分析

（一）解決企業面臨問題的需要

隨著經濟全球化的發展，企業在市場競爭中將面對各種各樣的問題，主要表現在：1、缺乏正確的風險理念。2、缺乏企業全面風險管理意識。3、缺乏風險管理高度認知。4、缺乏系統性風險管理手段。

（二）國家的相關規定

2005年以來，證監會、滬深證券交易所、國資委分別出臺了多部法規。2008年5月，財政部、證監會、審計署、銀監會、保監會五個部門聯合發布題為“關于印發《企業內部控制基本規范》的通知”。這個通知明確規定了2009年7月1日起，將在上市公司范圍內實施《企業內部控制基本規范》。這是中國會計審計領域的又一重大改革舉措。這些相關規定表明中國全面風險管理體系框架已初步搭建，中國企業要健康發展必須建立與之相適應的風險管理體系。

（三）各類風險事件頻發

如果企業存在未建立風險管理機制或企業的風險管理失效，將會導致企業毀滅股東價值，將會出現客戶流失、信譽喪失、合作伙伴丟失、營業中斷或直接破產風險。

四、企業風險管理的基本過程

結合企業的實際情況，一般的風險管理主要包括企業政策、風險識別、風險評價與風險監控。企業實施風險管理主要包括三個階段：風險識別、風險評價與風險監控階段。企業通過計劃、組織、協調、控制等過程，協調運用各種科學有效方法措施對風險進行管控，隨時監控企業運行管理狀況和風險動態，全面妥善處理風險事件造成的可能損失。

五、企業應對風險管理的策略

企業風險管理體系建設的成敗很大程度上取決于企業員工參與的程度。同時領導層要做出表率，這樣可既以推動員工參于風險建設的積極性，也為企業實行全面風險管理給予充分的指導支持。

（一）全面建立風險管理文化

風險管理文化是風險管理體系實施的靈魂和核心，風險管理體系建設必須以先進的全員風險管理文化培育為先導，使員工樹立正確的風險管理理念，把風險管理意識轉化為員工的自覺行動。

1、培育全員風險管理文化，應建立崗前風險管理培訓體制，加強員工素質教育和培訓，通過業務輪訓、普法教育、在職自學等形式對風險管理理念、知識、流程、制度等核心內容進行培訓。

2、培育全員的風險管理文化，關鍵要在日常具體工作中體現出來。必須要做到工作有明確標準、業務有系統流程、操作有詳細手冊、過程有動態監控和事后有嚴格考核，讓風險管理入腦入心，使風險防范成為一種自覺的意識和行為。

3、應當同薪酬制度和人事制度相結合，有助于增強各級管理人員的風險意識，并建立管理及業務流程、風險控制點的管理人員和業務操作人員崗前風險管理培訓制度。

4、風險管理文化建設必須融入企業文化建設的全過程。應把風險管理文化作為企業文化建設的重要分支，與廉潔文化、站所文化、安全文化共同策劃、共同組織、共同實施，以增強企業文化建設的完整性。領導班子要重視風險管理文化培育、主管領導負責培育風險管理文化日常工作，部門負責人要在培育風險文化中起到表率帶頭作用。風險管理文化建設還應大力加強員工法律知識素質教育，形成人人講誠信、依法合規經營的風險管理文化。

（二）精心構建風險預警機制

企業的風險預警機制一般應由軟機制和硬機制兩個部分組成。軟機制主要體現在風險管理文化和危機意識上，健康向上的文化氛圍和居安思危、未雨綢繆的危機意識，有助于風險的預警和應對。硬機制主要指企業的行政管理體系，包括應急的機制、人力資源配置、財力資源配備和啟動程序等。

1、要建立風險預警的監測系統，確保企業內部信息暢通無阻，確保信息的及時反饋，確保企業各職能部門人員崗位責任清晰、權責明確，防止管理人員對危及企業的內外部信息置若罔聞、熟視無睹、麻木不仁的現象發生，引導各級管理人員樹立強烈的風險理念和危機意識。

2、要應用科學手段，如情景分析、數據對比、風險案例研究等方法盡可能量化風險預警指標，確定企業的預警指標上限。

3、要根據企業常見的戰略、市場、財務、運營、法律等五類風險，分析導致風險出現的主要因素，及時對主要因素的內外部信息進行收集、分析和傳遞。

4、要以重大風險、事件和決策、重要業務流程為關注核心，對風險管理初始信息、風險評估、風險管理策略、關鍵控制活動及風險管理解決方案的實施情況進行全面監測，重點采用采用壓力測試、返回測試和穿行測試等方式方法對風險管理有效性進行檢驗，根據問題持續改進。

5、內部審計、紀檢監察和企業管理部門應當每年對包括風險管理職能部門在內的各相關部門和業務單元能否按照有關規定開展風險管理工作進行監督考評，同時提出改進建議。

6、要深入研究國內外企業特別是同行單位的興衰案例，從國內外企業的成長和衰落過程中吸取教訓，借鑒經驗，并獲取風險爆發征兆、風險控制措施、風險處置方案等有效信息。

（三）科學采用風險管理方法

如何防范風險，有效利用機會風險實現企業價值最大化，是風險管理的最終目的?，F代風險管理方法有很多，比如：風險坐標圖、蒙特卡羅方法、關鍵風險指標管理、壓力測試、五因子法、風險解構識別法、事故樹法、因子識別法等。重點如關鍵風險指標管理、壓力測試兩種方法。

（四）合理規避風險管理中的誤區

國資委2006年6月頒布了《中央企業全面風險管理指引》的法規，很多企業根據要求開始在企業實施全面風險管理，但是管理人員在實際操作中對風險管理還存在一些認識上的誤區，使得風險管理沒有真正落到實處。

1、存在風險管理與內部控制兩者關系認識混淆的現象。有些管理者將內部控制與風險管理等同起來，產生了內部控制可保證企業成功并使其財務報告絕對合法，內部控制可以防止企業決策的失誤，建立了內部控制就等同于實施了科學管理等。產生以上混淆現象主要在于沒有將內部控制管理作為風險管理的本質性要求。

2、重視內部控制設計而不注重其執行的效果。公司把大量的精力放在設計內部控制上，設計了很多的管理制度和操作規程，而在如何保證制度實施層面，則缺乏必要的管理手段。管理實際中具體控制活動和監督等方面存在各種不足，很難保證已設計好的內部控制能夠得到較好執行。如果企業用空的制度來實施管理，企業必然會產生意想不到的管理風險，反而得不償失。

3、過分關注內部控制細節而忽視了企業風險管理。企業主要管理人員把主要精力放在所有細小、微不足道的控制上，如某些企業請銷假的規定長達數十頁，極其繁瑣，表面上控制得很好，但浪費了許多管理資源，還會忽視企業重大風險。

4、風險管理沒有全面推廣。風險監控不光是風險管理部門的事情，職能部門也應參與管理實施，風險管理部門應將風險評估分析結果傳達至相關業務部門以確保風險得到合理管控。有些企業職能部門把風險管理跟日常業務工作分離開來搞“兩張皮”，片面的認為風險管理就是風險管理部門的事情，而他們的主要職責就是配合完成分配下來的額外工作。這是對風險管理工作的片面認識，而帶來的就是各級人員對風險管理工作的有意識或無意識的消極怠工。然而，風險管理作為企業管理的一個重要部分，應該是一項長期、系統并融合在各項企業管理中的有機組成部分。各級管理人員要認識到風險評估、分析、有效應對都需要相關職能部門的全面參與，才能使得風險管理工作全面有效實施。

5、風險管理是靜態管理過程。風險管理是動態的而不是靜態的，企業需要隨時觀察有關情況發展變化，及時評估相應風險。企業管理中的內因、外因變化都會導致公司管理風險發生變化，因此各企業要對風險識別、風險評估以及有效的風險管控進行及時全面有效的管理。

六、結論

本文運用現代風險管理理論，對企業風險管理體系的發展及建立的必要性進行了探討研究，對企業存在的風險進行了梳理歸類，歸納了戰略風險、市場風險、運營風險、財務風險和法律風險，同時制定了一整套企業風險管理體系運行策略，通過積極培育風險管理文化，精心構建風險預警機制，科學采用風險管理方法，合理規避風險管理誤區，全面提高企業的風險應對及承受能力，改進企業的風險控制手段，降低企業潛在的各種風險發生的概率，減少企業的風險損失，推動企業的持續、健康、穩定發展。

參考文獻：

[1]丁翠芝，企業內部控制與風險管理框架構架.[J]產業與科技論壇.2007（6）：152-154.

[2]湯谷良，從戰略高度全面管理風險.[J]新理.2007（8）：56-57.

[3]周放生，解讀《中央企業全面風險管理指引》[J]陜西電力，2007（35）：6-8.