上市公司風險管理探討

孟奇

[摘要]隨著社會經濟的不斷發展，市場環境也變得越來越復雜，上市企業面臨的風險也日趨多元化，上市企業能否有效地管控好自身所面臨的風險，直接決定著其日后的生存和發展。因此，對上市企業的風險管理進行探討就顯得尤為重要。為此，文章首先對企業風險管理及其框架進行了分析和闡述，接著對上市企業開展風險管理的策略進行了探討，旨在期望上市企業的風險能夠得到有效的控制，從而促進上市企業更好、更快發展。

[關鍵詞]上市企業；風險管理；內部控制

[DOI]1013939/jcnkizgsc201731062

在當下經濟發展水平不斷提升的新形勢下，上市企業也實現了飛躍式的發展。然而，任何企業在發展過程中均不可避免地面臨一定的風險，上市企業也不例外，而這些風險的存在均有可能對上市企業的發展造成嚴重的影響，從而嚴重阻礙我國社會經濟的健康發展。因此，對如何有效地管理好上市企業的風險進行探討具有極其重要的現實意義。

1企業風險管理及其框架

企業風險管理是企業針對可能引起風險的原因實施事前、事中、事后管理的一個過程，主要通過風險的科學管理、風險的認真分析、風險收益的穩妥獲取、風險的有意識承擔等環節來實現對風險的管理。[1]其通過深入、全面地分析事物來做出準確的決策，以保證企業的長遠發展。目前，國內外對風險管理的概念仍缺少一個統一的定論。COSO指出，企業風險管理是指由企業管理者、董事會以及其他工作人員共同參與，貫徹于企業內部各個部門與層次以及企業戰略編制，旨在更好地判斷出可能影響企業健康發展的因素，并在其風險偏好范圍內對風險進行管理，以保證企業目標得以更好實現的一個過程。[2]對于金融企業而言，企業風險管理指的是通過對財務風險、風險轉移、業務風險以及經營風險等進行管理，以便最大限度提升企業股東價值的一個過程。從程序的層面而言，企業風險管理指的是企業通過對各種風險暴露進行系統管理來達到戰略目標的一個過程，其主要分為四個環節，即風險評估、風險管理決策的執行、風險識別以及風險管理辦法的選取。由此可見，企業風險管理是提升企業股東風險價值的一種工具、途徑、辦法；有效的風險管理可以使企業創造風險價值的能力實現顯著的增強，企業的核心競爭力就是其創造風險價值的能力。

企業風險管理框架是基于內部控制整體架構演變而來的。2003年，COSO頒布了《企業風險管理框架》，其是《內部控制——整體框架》的拓展，其重新定義了風險要素，指出風險要素應包括8個，即風險對策、目標設定、信息與溝通、內部環境、監督、事件識別、活動控制以及風險評估。[3]該框架為全球的企業風險管理提供了一個統一的概念體系指導及術語。

與《內部控制——整體框架》相比，《企業風險管理框架》的內容及范圍均更加廣闊、更加全面，其要求企業管理層從企業整體角度出發，全面分析企業各部門和各層次可能潛在的風險，并對其進行全面風險管理。針對不同的組織內部層次，其內部控制和風險管理的主導性相對次序也有可能存在著一定的差別。在企業發展初期，風險管理通常并不占據主要地位；待企業步入快速成長期后，風險管理體系的構建與優化就變得越來越重要了。盡管在同一時代，行業不同，其各自的側重點也有可能存在著一些差別，部分企業為了達到信息披露中內部控制報告的要求，其更適合以內部控制來主導風險管理；而對于金融行業而言，由于其對監督管理的要求比較嚴苛，所以，其對風險管理的要求也更高，更適合以風險管理來主導內部控制。[4]

2上市公司開展風險管理的策略

21設立風險管理委員會，制定風險管理良性體制

優質的企業管理是順利開展風險管理的前提，而若想使兩者之間實現良性互動，則離不開相關的制度保障。上市企業應根據有關法律法規、《企業風險管理框架》及部門規定等來制定一套相對完善的內部控制制度，以管控企業的風險，提升企業信息披露的真實性，保證企業依法經營，最終完成企業的發展目標。為了保證上市企業自主、有效的開展風險管理，筆者認為上市企業應全面優化自身的管理，建立風險管理委員會，直接由董事會負責管理，再結合企業的預期發展目標來編制戰略目標，并將其嚴格落實到企業的各個層次。一線的風險管理工作主要由各管理部門、支持部門及業務部門來負責，而風險監管工作則由各部門的管理層負責。風險管理委員會主要負責采集企業經營決策的情報、信息以及風險狀況，再結合企業各層次及整體的風險容忍度及風險偏好來監督、管理并指導企業管理層各分部門的風險監管工作，最后再全面評估各分部門的風險管理成果，并將成果上交給董事會。

22發揮組織優勢，開展全面風險管理

通過分析全面風險管理框架發現，上市企業內部控制系統是風險管理的一個主要內容，良好的內部控制離不開對企業所面臨風險的范圍及性質的準確識別和判斷。內部控制屬于一種降低與控制風險的體制，其也是企業管控風險的一個主要辦法。在企業的經營期間，業務部門及其他有關部門的工作人員在開展日常內部控制活動的過程中，便形成了預防風險的第一道防線。各部門管理者在履行其監督管理職責的過程中，便形成了預防風險的第二道防線，而稽核部門及企業管理層則是預防風險的第三道防線。另外，企業各個層次的員工，對企業可能出現的風險也是有所了解的，因此，應要求企業各層次的工作人員，依據企業的風險偏好，利用企業內部有效溝通渠道，把企業每日可能面臨的風險詳細地傳達至企業管理層，以此來指導企業的決策，最終實現企業的戰略目標。此外，不少外部有關方也可以促進企業目標的實現，譬如，會計師事務所通過客觀地復核企業內部控制、審核企業的財務報表，也可以有效的降低企業的風險，促進企業目標的達成。

23構建科學認識風險的內部環境

唯有全面掌握風險的特點及定義，方能更好地識別、判斷風險。企業的風險管理與企業內部各個層次的工作人員密切相關，各個層次的工作人員都可以借助企業內部的信息溝通渠道，將其所面臨的風險傳遞給上一級管理層，最后再由決策層編制出對應的處理對策，并把這些對策告知所有工作人員。業務部門及其他有關部門的工作人員可以采取口頭或書面的形式，或者利用IT向企業管理層及其他工作人員反映共享的風險。除此之外，上市企業應當貫徹企業“一盤棋”的理念，不僅應對企業的各種操作風險加以高度重視，而且各部門應摒棄本位主義，樹立強烈的責任感，凝聚發展合力，權衡利弊，科學合理地開展風險管理。

24建立專業部門負責評估風險

從理論上來說，上市企業的稽核部門及內部審計均屬于一個成本中心，其發揮著企業內部風險警示的作用。然而，事實上，部分較為先進的企業內部審計部門卻逐漸被人們視作企業的內部咨詢機構或培訓機構。所以，應要求上市企業充分認識到企業內部審計及稽核部門的重要作用，充分發揮其風險評估職能，并加強對企業的風險監管。

25加大交流與學習力度，樹立風險意識

上市企業應經常邀請有關風險管理咨詢機構對企業員工進行教育與培訓，或組織員工參加與風險管理有關的講座，同時，還應定期聘請專業人員對企業員工開展與內部管理、風險管理有關的知識問卷調查，以增強企業員工的風險意識，而且還可以更好地掌握企業員工對風險管理知識的了解程度，以便更好地開展風險管理。

3結論

綜上所述，上市企業的風險管理與上市企業的發展密不可分，筆者認為，在上市企業的經營過程中，第一，必須設立風險管理委員會，制定風險管理良性體制；第二，必須發揮組織優勢，開展全面風險管理；第三，必須構建科學認識風險的內部環境；第四，必須建立專業部門負責評估風險；第五，必須加大交流與學習力度，樹立風險意識，這樣方能保證上市企業風險管理的順利、有效開展，從而推動上市企業的可持續發展，促進我國社會經濟的健康、穩定發展。

參考文獻：

[1]楊潔淺談我國企業風險管理的現狀及完善對策[J].知識經濟，2015（16）.

[2]余翠榮財務公司的風險管理探討[J].現代經濟信息，2015（7）.

[3]王海燕上市改制過程中企業進行財務風險管理的策略思考[J].企業改革與管理，2015（9）.

[4]鄧靈芝關于企業財務風險管理及控制策略分析[J].時代金融，2017（17）.endprint