淺談企業經營風險管理

宋雪菁+韋慶云

摘要：近年來，市場愈加繁榮與復雜，不確定因素增加，企業獲得更多機會的同時也面臨更多的風險，利益最大化已經不是他們追逐的唯一目標，如何進行有效的風險管理成為企業的核心問題。文章闡釋了企業經營風險的概念，列舉出風險事故來說明后果，并有針對性地總結出目前國內外的研究成果。在收集與閱讀了國內外相關資料后，文章對經營風險管理做出了系統地概述，自經營風險管理的流程出發，從經營風險的內部控制和外部監管兩個方面入手，提出了具體的風險管理建議。

關鍵詞：經營風險；經營損失；風險管理；內部控制；外部監管

一、企業經營風險的幾個基本問題

（一）經營風險的概念

經營風險指由于內部流程的不完善或失敗、人力和系統以及外部事件導致損失的風險。企業的經營風險是企業在生產經營過程中，受經營管理工作中出現的失誤和偏差以及經營環境變化的影響，使企業經營狀況與預期目標出現偏差。

（二）經營風險的分類（如表1所示）

二、經營風險的重要性

在經濟全球化與多元化的大背景下，企業的生存環境更加復雜，來自企業內部和外部的影響因素在決定一個企業生死存亡的同時，也給人們的生活帶來了直接或間接作用。人們愈發的感受到了除信用風險和市場風險以外，其他風險的重要性，尤其是經營風險，已經成為一些主要金融機構面臨的核心問題。

1995年2月，英國歷史上最悠久的銀行之一巴林銀行宣布破產倒閉，其原因是該銀行一名衍生證券交易員尼克·里森違規進行超額交易，投機失敗，并將損失一直隱瞞在秘密賬戶中長達兩年之久，導致巴林銀行因此事損失13億美元。

2007年，哇哈哈與達能的產權之爭爆發，這是一場股權爭奪戰、商標爭奪戰，同時也是一個典型的由合同風險和法律風險引發的爭議。

2008年的中國奶制品污染事件起因是多名食用三鹿奶粉的嬰兒被查出患有腎結石，隨后在奶粉中檢驗出化工原料三聚氰胺。2000年后，中國奶制品市場需求急劇擴大，三鹿因為占領市場和價格競爭等因素，公司內部忽視生產流程與質量監管，最終漏洞爆發，危害上萬名嬰兒健康，品牌一夜間崩塌，使得民眾對國產奶粉的不信任感延續至今。

這些轟動一時的事件都體現了經營風險的破壞性，它不僅會帶來巨大的直接的資產損失，還能通過各種渠道給相關主體的無形資產帶來毀滅性的打擊。

三、國內外研究現狀

（一）國外企業風險管理研究

20世紀初，風險管理研究在西方剛剛起步，美國的風險研究專家威雷特最早對風險進行了系統性的研究。1921年，奈特提出了風險預警的概念。20世紀中后期，風險研究得到越來越多的重視，涌現的一些研究成果具有很強的理論價值與實踐指導意義。四種被廣泛應用的研究成果分別是內部控制、全面風險管理、戰略業績評價系統（SPMS）和平衡計分卡。

（二）國內企業風險管理研究

近年來，隨著經濟增長與需求拉動，很多企業逐漸發展壯大，風險管理也愈加受到重視。為了引導風險管理的展開，規范風險管理的執行，政府先后發布了相關政策法規。2006年6月6日，《中央企業全面風險管理指引》出臺，對中央企業開展全面風險管理提出政策性指導。2007年6月1日，中國銀監會發布《商業銀行操作風險管理指引》，規范商業銀行內部操作流程，明確權責，提高商業銀行應對風險的能力。2008年4月1日，中國證監會發布《期貨公司首席風險官管理規定（試行）》，要求期貨公司設立首席風險官，監督本公司的風險管理情況，避免大的金融事故的發生。

四、企業經營風險管理

（一）企業經營風險管理的程序

經營風險管理的一般步驟是：識別；評估；監督；控制及緩解。

選擇一個恰當的定義是應對經營風險的前提，在此基礎下，才可以進行經營風險的衡量與識別。相反地，如果缺少相關的風險定義，就不能使風險管理工作正常進行，容易造成風險管理者之間責任的混淆與意見的分歧。

衡量是更好地管理經營風險必不可少的步驟。在對經營風險進行識別之后，就需要對其進行衡量，但在很多情況下，經營風險并不能夠被精確測算，這時候就要估計經營風險。估計的方法分為從上至下模型與從下至上模型。

應對風險的措施有風險接受、風險降低、風險規避和風險轉移等，管理當局應該根據企業的實際經營情況、風險評估結果，以及自身的風險承受能力，采取一種或多種手段控制風險，把損失降到最低。

（二）降低經營風險的方法

經營損失一般可以分為三類：損失期望值、意外損失、重大損失。

值得一提的是，購買保險來轉嫁風險的做法并非萬無一失。首先，要保證保險的賠償能夠及時，否則如果出現資金鏈斷裂，得不到融通的情形，將會影響企業的運作與自救。其次，賠償額度上，不能得到全額賠付，或者產生爭議，也不利于企業的調節。逆向選擇也會導致保費的提高。高風險企業往往比低風險企業更傾向于購買保險，保險公司在一定區間內無法分辨出企業面臨風險的高低，為了保護自身利益，保險公司會提高平均保險費用。由此可見，選取有彈性、多方面的管理手段是有必要的。

內部控制是企業經營風險管理的主要手段，COSO的報告指出，內部控制的目的在于保證財務報告的可靠性，經營的效果和效率以及對現行法規的遵循。具體方法包括：

1. 明確權責，完善公司治理結構。明確公司內部各層各級人員的職權與責任，防止職權覆蓋，例如進行交易的人不能同時擔任結算與會計工作，及時發現監督漏洞并彌補，防止推諉或監督不力等現象的發生。

2. 完善內部控制制度。內部控制由公司的董事會、經理和其他員工共同實施，公司所有人的權限都是由組織賦予的，應當受到組織內部控制制度的監督，有效的內控制度是防范經營風險的保障。

3. 加強風險防范意識，建立風險管理系統。提高公司內部人員的風險防范意識，減少風險事故的發生。對風險進行有效地識別、衡量、監督與控制，建立完善的風險管理系統，將可能發生的風險損失降低到可承受的范圍之內。

4. 合理設定公司目標。公司的戰略目標和階段目標均要與其所處的經營環境和自身條件相匹配，應理性、全面地評價自身情況，制定合適的發展目標，不可過于冒進和落后，減少內外部風險因素的干擾。

其他如內部核查、充分完整的書面記錄、恰當的授權、程序規范等。

由于成本效益、內部管理人員素質及能力等問題有可能使內部控制不能發揮其應有的作用，外部監管是對內部控制的有效補充作用。企業經營風險的降低不僅關系到企業自身的穩定與發展，還關系到債權人對債務的收回，股東的收益，投資者的信心以及整個資本市場的穩定性。它不僅僅是一個企業想要達到的目標，同時也是債權人、股東、政府共同關心的問題。具體內容包括：

1. 債權人監管。債權人的監管主要體現在債務契約對公司決策的約束力上。中國上市公司的負債主要來源于銀行，銀行可以根據不同公司的信用等級而提供相應的借款額度與借款條件。往往對于風險越大的公司，銀行的約束越強。

2. 股東監管。中國上市公司股權較為集中，單個股東控制一個公司的大部分股權的情況較多。雖然一股獨大的現象可能影響到很多小股東的利益，但在降低經營風險方面，因為股權其中，大股東的動力多，控制權大，監督力強，以及公司內部快速有效地執行力更能起到降低風險的作用。

3. 政府監管。近二十年來，中國政府多次發布關于企業風險管理的相關文件，提出一系列的管理標準，加強對企業尤其是國有企業經營風險的引導。政府對陷入困境的國有企業提供幫助，甚至介入調整，避免可能出現的事故對市場產生大的波動，維護市場秩序。政府不僅提供了法律層面對風險管理的規定，在風險事故脫離單個主體控制并可能對市場產生巨大影響的情況下，同樣能夠發揮其他方面不能做到的力挽狂瀾的作用。

企業在不斷成長壯大的同時，自身要考慮的風險因素也隨之增多，由于經營風險可能造成的嚴重后果可以使一個企業樹立的形象瞬間倒塌，甚至破產倒閉、一蹶不起，經營風險管理已經成為很多企業關注的重點。為了降低企業經營風險，建立健全內部控制制度與加強外部監管應當雙管齊下，一句話雖短，但是企業、政府等要做的還有很多。

參考文獻：

[1]胡振興.再析財務風險與經營風險[J].財會月刊，2010（36）.

[2]楊皓宇.企業風險管理流程框架淺析[J].商業文化（學術版），2010（06）.

[3]孫娜，李曉.國外內部控制文獻綜述與啟示[J].財會研究，2009（05）.

[4]尹經緯.企業風險管理的探究[J]. 商品與質量，2010（01）.

[5]張軼，周吉.風險管理理論綜述[J]. 科技視界，2014（17）.

[6]張穎，鄭洪濤.我國企業內部控制有效性及其影響因素的調查與分析[J].審計研究，2010（01）.

[7]運懷立.現代企業全面風險管理的測度與策略選擇[J].現代財經（天津財經大學學報），2007（04）.

[8]石玉英，喬林，劉亮，胡丹.現代企業風險管理方法簡述[J].科技與管理，2005（04）.

（作者單位：江蘇大學）