試析企業風險管理現狀及對策

林為旦

摘要：企業在經營過程中將隨時面臨來自企業內外部的風險，如果對風險處置不當，將對企業帶來毀滅性打擊。如何能在事前識別風險、事中控制風險和事后總結風險是企業管理者及員工都需要深入思考的問題。本文從對企業風險管理的基本認識出發，分析了當前企業風險管理存在的諸多問題;針對企業風險管理普遍存在的問題，提出必須建立和完善企業風險管理體系的建議，并進一步系統闡述了企業風險管理體系的基本要素、內涵及建設具體舉措，為企業構建科學合理的風險管理制度提供參考。

關鍵詞：企業風險;風險管理;內控體系

一、企業風險管理的概述

談起企業風險管理，往往是單從安全風險管理、財務風險管理等方面論述，缺乏系統性的歸納和總結。在各行業中，除了金融業、保險業對風險有系統性的管控，其風控部門在運營決策中舉足輕重，具備一票否決權;其他企業基本上如我們日常理解一樣，對風險管理只是出于片面的或個別領域上的管理。但企業風險管理發展到今天，風險管理應該是建立在了解企業風險的各個層面基礎上，從企業戰略到企業經營，從企業經營到流程管理，全方位地降低失敗的可能性，并將不確定的經營成果降低到可接受的范圍內。

二、目前企業風險管理存在的主要問題

風險管理作為企業日常管理的核心內容，是企業可持續、健康發展的基礎。但目前我國多數企業的風險管理意識不強，管理機制形式化，且基本處于被動式的事后管理。存在以下較為突出的問題。

（一）企業內部對風險管理的意識總體相對薄弱

我國企業風險管理發展至今時間尚短，很多企業尚未認識到風險管理的重要性，風險管理水平不高。以筆者的所在地溫州來說，作為民營企業特色比較突出的地方，前幾年企業間因互保導致資金鏈斷裂大量企業破產，以及2018年溫州上市公司金龍機電原董事長私用公章對外擔保，造成公司6600萬元存款被凍結。上述案例無不警示：企業在經營過程中若對風險管理不到位，必將帶來企業經營危機甚至破產倒閉。

（二）從業人員職業素質不高，思想觀念落后

現階段，我國企業的員工職業素質參差不齊，思想觀念相對落后。很大一部分工作人員的工作方式機械，缺乏主動思考，對企業風險管理的理解缺少全員管理觀念，普遍認為企業風險管理只是企業領導層的責任，與基層員工沒有多大關系。更沒有做到日常工作中及時防范，形成上下一致的風險意識，沒有積極主動的深入到企業風險管理工作中去，不斷的總結經驗，提高工作效率，規避企業風險，為企業創造更大的價值。

另外，企業管理者認為企業已有財務規章制度和業務流程體系，沒有必要再浪費人力物力建立風險管理制度，這造成了企業各級對企業經營的風險意識認識不強，直接導致企業抵御風險的能力降低。經常情況是哪里出現風險解決哪里，缺少對企業風險的長遠控制與規劃。

（三）企業風險管理缺乏系統性，過于形式化

目前，雖然我國很多企業都開始重視企業的風險管理，但限于資源投入、人才缺乏等因素，構建的企業風險管理框架缺乏系統性，過于形式化。主要表現在：一是風險管理職能簡單的由財務部門承擔，但由于財務部門對本部門以外的業務情況了解不深，只能對企業財務風險進行管理，不能形成對企業風險的全面管理;二是成立了單一的風險管理部門，但風險管理人員職業水平不高，風險管理能力不足。三是企業雖然建立完整的風險管理團隊，但管理人員凌駕于企業風險管理之上，風險管理有效機制體制亟待健全。

三、企業風險管理具體措施

企業全面風險管理是一個多方向、反復的過程，每個構成要素都可能影響其他構成要素，是一個全員參與、持續進行、動態過程的管理活動。風險管理體系的建立，需從頂層設計開始，綜合企業的發展戰略、業務模塊、業務流程、企業的規章制度和業務現狀等方面，根據各項內部情況和外部環境因素，圍繞戰略制定。企業的風險管理體系一般包括組織架構、內控體系、風險管理信息系統等。通過加強風險管理體系建設，進一步完善企業風險管理。

（一）建立風險組織架構

風險管理是個全員參與的過程，有效的風險管理是建立在合理的組織架構上依照相關制度來具體實行的。董事會、管理層、風控崗、財務崗、內審甚至每個員工都對有效的企業風險管理保駕護航，這就要求企業建立和完善法人治理機構。一方面，完善的法人治理機構能有效降低企業運營決策過程中由于機制不健全導致的主觀性和盲目性，尤其是針對人治比較濃重的傳統企業，因其內部控制制度對高管的約束力較低，通過完善治理結構，董事會及其下屬委員會對企業風險管理進行有效監督。另一方面，設立職能部門針對風險開展專項管理。同時，通過治理機構，在企業內部自上而下對企業風險管理進行宣傳和培訓，增強員工風險管理意識，培育企業良好的風險管理文化。對于處在重要業務流程和風險控制點上的管理人員和操作人員，應作為企業風險管理文化的骨干力量。

（二）內控體系建設

內控體系是企業風險管理體系的核心內容，關系到風險管理措施最終的實施和執行落地。內控體系由內部環境、風險評估、控制活動、信息溝通和內部監督等方面組成。

1.內部環境因素包括企業的風險管理理念，風險容量，董事會的監督機制，員工的道德素質和勝任能力，以及合理的權責分配、組織和激發員工的措施。如對于集團企業來說，整體的戰略和核心業務最為重要，集團把控大方向，制定相關管理規則，授權下屬公司管理層自主經營。而授權按集權式還是分權式，所形成的內部環境各有特點。

2.風險評估主要是通過風險評估機制來識別和應對企業遇到的各類風險，在識別過程中，對各類事項和流程從大到小，依次梳理，對事項識別的深度、廣度、范圍應企業自身情況而定，區分風險和機會。從風險發生的可能性、影響程度及成本效益進行評估，并定性和定量分析，繪制各項流程的風險管理圖。

3.控制活動主要為兩個問題，決策應該做什么以及實現決策的程序。如決策中要求法務部門對業務合同進行審核，審核就是具體的程序。控制活動要求全面性，但對于具體措施或程序的選擇可有多種，根據成本效益原則，找準關鍵控制點重點管控。

4.信息溝通主要為溝通和反饋，合理保證有效控制。另外信息與溝通最大的好處就是反舞弊，如串通舞弊，管理層和業務部門做出一套完整的流程，外部人員和審計難以發現。因此設立舉報或投訴的機制，能有效反映這些隱蔽的舞弊行為。例如：某集團二級公司有明晰的業務流程，但總經理、業務經理、業務員根據流程和業務特性，將業務毛利率從行業的平均10%人為降低到2%，差額部分通過同業交易操作截留，公司其他管理層無法參與監督，集團設定的制度形同虛設，最終問題的曝光是通過內部職工舉報。

5.內部監督方面主要是建立相對獨立的監督管理部門，如內部審計、監察等，確保內控的執行和問題的反饋。

（三）風險管理信息系統

一方面將風險管理融入管理和業務流程中，使得風險管理成為日常工作的一部分，建立流程管理的風險管理，結合各業務流程中的風險環節，分析業務流程，使風險管理工作常態化;另一方面運用指標警示風險，量化風險。就風險而言最佳途徑是以數量的形式進行量化。根據可量化風險指標設置不同的預警值，風控部門根據系統中出現的達到預警值的問題，向有關部門進行預警提示和分析。如上述的管理層、業務部門串通舞弊完全可以運用在分析數據系統中設置行業毛利率指標及浮動率，進行警示分析。

四、結語

企業的健康持續發展，需要時刻防范來自企業內部環境和外部環境的風險。一個企業建立風險管理體系，由低到高，由整體到細節，是不斷更新完善的過程，在對企業風險加以管理和控制的同時，更是逐步完善企業風險文化的建設、風險管理能力的提升。

參考文獻：

[1]王丹.全面風險管理在企業管理中的運用探討[J].經貿實踐，2018 （18）：259.

[2]單曉晴.全面風險管理在企業管理中的應用研究[J].管理觀察，2018 （20）：27-28.

[3]魏偉.全面風險管理在企業中的應用分析[J].中國集體經濟，2018 （17）：25-26.