方 玲
隨著企業內外部環境的不斷變化,企業所面臨的各類風險正越來越大,高風險的社會不會消失,風險只會越來越增高。企業風險管理的要旨不在于徹底消除風險,所要做的應該是對風險進行有效的控制及管理,選擇那些能夠帶來收益的風險,規避那些阻礙企業發展的風險。[1]
在風險管理的研究過程中,不同時代對風險研究的角度和出發點均不相同,因此對風險管理的定義也有不同的觀點。其中對風險管理較為全面的定義為:企業風險管理是一個過程,它由一個主體的董事會、管理當局和其他人員實施,應用于戰略制定并貫穿于企業之中,旨在識別可能會影響主體的潛在事項,管理風險以使其在該主體的風險容量之內,并為主體目標的實現提供合理保證。[2]由此可見,企業風險管理是一個動態的、全員參與的過程,其貫穿于企業整個經營管理活動,以提高管理水平并為企業提供安全保障。
企業風險管理的目標在于使企業落實風險管理責任、加強對重大風險因素的識別及評估、提供對決策頗有價值的信息。
風險管理的目標不在于徹底消除風險,其所要做的是對風險進行控制及管理,主動選擇那些能夠帶來收益的風險。而對于只會帶來損失的純粹風險,針對損失發生前的風險應避免或減少其形成機會,針對損失發生后的風險力求使其損失達到最小且能修復到損失發生前的狀況,以維持企業的持續經營。企業風險管理目標為企業實現經營目標提供了保障,將企業的風險控制在可接受范圍之內。企業風險管理適用于所有企業,不管其規模大小或目標大小,都可以通過識別、衡量并處理所面臨的可能導致企業偏離其經營目標的風險,從而提升企業運營效率,實現企業總體經營目標。
企業風險管理主要應用于企業戰略管理層面,企業需要站在戰略層面整合并管理風險,以提高企業的核心競爭力。風險管理于戰略層面對方向和政策進行把握,結合自身經營管理目標,分析可能導致目標偏離的風險事件,并根據風險發生的可能性及影響程度,建立適當的發展戰略。[3]在風險管理過程中,既要避免因過度管理而抑制企業發展,影響企業運營效率,又要防止危險因素給企業帶來致命傷害,將企業整體風險水平控制在企業可承受范圍之內。
企業風險管理是一個由董事會、管理層及全體員工參與的過程,涉及企業的各個部門及各個層級。現代經濟時代,顛覆性創新不斷涌現,每一個企業或員工都會面臨隨時被淘汰的風險。要想獲得長期穩定的發展,企業的每一位員工都必須有強烈的危機感,在危機中成長。在風險管理過程中,只有將風險危機意識轉化為全體員工的共同認知和自覺行為,才能與目標管理相對應,從而確保風險管理目標的實現。
風險管理既要管理危險風險,也要管理投機風險。將危險因素損失控制在最小;當風險損失不可避免時,將損失減少至最小;當損失發生具有不確定性時,設法降低風險發生的可能性;風險預示著機會時,抓住機會增進價值。
有效的風險管理系統涵蓋了企業面臨的戰略、財務、運營等所有風險類別,企業風險管理需要對各風險類別綜合考慮,建立一套系統規范的全面管理體系,最大限度的實現風險管理與企業總體目標相互融合。通過企業生產、經營管理各個環節中執行風險管理的基本流程,使企業風險管理成為日常化的管理工作,逐步形成企業的風險管理文化。
傳統的風險管理手段被動且單一,而當今的風險管理則是一種全新的綜合管理活動。通過對內外部環境、利益相關者及環境等各類因素的分析,確定各項風險敞口水平,提供一系統包括分析、處理、監測等流程,利用定性或定量的方法應對各種風險。
隨著市場經濟的全球化,企業面臨的不確定因素會越來越多,現代企業管理者必須高度重視風險管理,提高企業抗風險能力。目前對風險的關注度主要是防范風險帶來的負面效應,而有可能忽略了與風險相對的機遇,所以,未來企業風險管理更應關注如何在風險中感知機遇。通過有效的大數據分析,對企業的風險進行預測和衡量其重點,從戰略的高度樹立正確的觀念,創造人人參與風險管理的文化氛圍,找到風險與回報的最佳平衡點,對保護企業資產安全、提升企業生存力及核心競爭力、實現企業經營目標具有重要的意義。