企業全面風險管理體系建設研究

蔡文雅 成瑩

摘要：風險管理體系建設是企業管理過程中尤為重要的內容之一。基于此，文章明確了企業全面風險管理體系建設的目標，提出全面風險管理體系建設的原則，并對其主要內容展開了詳細的闡述，包括體系制度建設到位、組織基礎建設到位、風險管理責任落實到位等，以供相關企業參考，助力其更好發展。

關鍵詞：風險管理;企業管理;責任落實

為有效防范各種風險，保障企業運營效率，推動企業實現經營目標，企業應依照《中央企業全面風險管理指引》要求，結合企業實際，以風險管理為導向，以流程構建為基礎，以關鍵控制為重點，制定全面風險管理體系建設方案，實現提高生產經營與管理活動的效率和效果。明確總體建設目標，圍繞目標明確工作思路與原則，抓好全面風險管理體系建設的基礎建設內容，為企業高質量可持續發展保駕護航。

一、全面風險管理體系的建設目標

根據國資委《中央企業全面風險管理指引》中對企業的風險管理提出了三道防線，即“各有關職能部門與業務單位為第一道防線;風險管理職能部門與董事會下設的風險管理委員會為第二道防線;內部審計部門與董事會下設的審計委員會為第三道防線”，風險管理作用是為企業起到“防火墻”功能。全面風險管理是與企業董事會、經理層及其他員工緊密相關的，從戰略到執行應用，貫穿于企業管理整個過程，用來識別影響企業目標實現的各種不確定事件，為企業目標的實現提供合理的保障。可見，健全的全面風險管理體系不僅能夠合理保證企業生產經營活動合法、合規，而且可以提高企業運營水平和風險防范能力。

美國著名風險管理專家克萊蒙認為，風險管理的目標是保存組織生存的能力，并對客戶提供產品和服務，以保護公司的人力與物力，保障企業的綜合盈利能力。海靈頓（Harrington）認為，風險管理的目標是通過風險成本最小化實現企業價值最大化。故全面風險管理的總體目標就是為了保障企業實現其經營目標，全面、系統地識別、衡量、排序并處理各種可能導致企業目標偏離的風險，并采取措施將風險控制在可接受范圍內，使企業和組織能夠在面臨損失的情況時得到持續發展。為了幫助企業實現戰略發展和經營目標，風險管理貫穿于組織提升治理、戰略、目標設定和日常運營決策能力的始終，協助組織更加緊密地考慮戰略和商業目標的相關風險，從而獲得更好的業績，全面風險管理的目標是為組織創造、保持和實現價值指引方向。

二、全面風險管理體系建設的內涵

全面風險管理由風險戰略、內部環境、風險管理職能、控制活動、信息溝通和內部監督等要素構成完整框架下的針對風險的系列管控方案。企業風險管理通過企業董事會、監事會及高級管理層組成的企業決策層的法人治理結構發揮管理職能，圍繞企業發展戰略，確定企業的風險偏好或承受度，以及風險管理有效性的標準，選擇風險承擔、風險規避、風險轉移、風險轉換、風險分散、風險補充、風險控制等適合的風險管理工具，以確定企業人、財、物等資源配置原則;圍繞風險管理策略目標，建設和完善各項業務的重要流程，制定并執行內部控制的系列規章制度、程序與措施;可以說風險管理手段與措施包括但不限于日常公司治理、業務運營的成果大多表現為政策、制度、流程等。

全面風險管理的“全面”內涵在于全員管控風險，上至董事會、經理層，下至普通員工，各部門、各崗位和全體員工都有自己對風險管控的職責權限，既涉及公司整體層面，也涉及業務和職能單位，還涉及下屬部門及分子公司，覆蓋企業生產經營和管理活動的全過程。

企業進行全面風險管理建設時根據戰略規劃和運營目標，對整體業務目標層層分解和逐項落實至日常管理和控制上，立足自身實際狀況，逐層、逐部門、逐崗、逐人制定詳細具體的工作標準，量化工作內容，確定工作目標。通過統一設計組織定位、業務流程全覆蓋、風險責任與業務融合、風險管控與業務協同推進的模式實現全面風險管控。首先是統一研究制定全面風險管理體系建設框架、風險評估、管理流程、控制措施和評價規范等，自上而下統籌推進，上下互動持續精細化。然后把企業所屬各級單位統一納入建設范疇，實現跨部門、跨業務的端到端全業務流程管理，做到橫向到邊、縱向到底。進一步要將全面風險管理要求嵌入業務流程，明確關鍵控制環節、風險控制措施和風險控制責任，推進全面風險管理與經營業務有機融合。最后通過企業各部門分工協作、緊密配合，做到橫向協調，各單位層層落實、周密部署，做到縱向貫通。

系統整合已有業務風險管理經驗，建立覆蓋全公司、貫穿各層級，以業務流程標準化、風控責任崗位化、控制手段信息化、監督評價常態化為特征的全面風險管理體系，結合行業特點及企業管理風格探索出一條具有自身特色的全面風險管理建設路徑，基本可實現全公司風險實時防控。

三、全面風險管理建設主要內容

要把企業各風險進行有效管理，全面風險需把風險管理融入企業管理和業務流程，在企業內部找到合理的風險管理基本單元，以解決風險管理操作上常規管控與動態化監控。通過具有自身特色的全面風險管理組織架構思維，并在流程建設中努力貫徹以下“六個到位”主要管理建設內容，細化與深化構建風險管理模式，能進一步提升全面風險管理對企業價值。

（一）要做到體系制度建設到位

沒有規矩無以成方圓。參照全面風險管理國際相關規則，圍繞公司治理、組織架構設置、制度建設和項目管理等方面，從責任、組織、目標和行為指引方面作出制度性設計，朝著“內容更科學、程序更嚴密、配套更完備、運行更高效”目標統籌制定制度建設計劃，根據公司制度建設計劃有條不紊繼續完善公司各項管理制度，逐步形成縱橫交錯的風險管理體系;主要從管理體系文件修訂、加強管理體系培訓與宣貫、管理體系內部監督審核等三個方面提高管理體系執行力，層級組織主體上按照管理體系規定執行。

（二）要做到組織基礎建設到位

公司全面風險管理是以董事會為最高決策機構，設立全面風險管理委員會進行專項管理，以各層級單位為全面風險管理工作實施部門，以業務或管理職能分工負責對其職責范圍內的各類風險進行管理，接受上級單位及公司主管部門的組織、協調、指導和監督。風險管理以業務部門為主體，以審計、紀檢監察等監督部門為補充的組織機構體系。加強組織和能力適應性建設，是應對風險管理形勢變化的客觀需要。履行“一崗雙責”制，每個崗位均設置一般崗位責任和具體崗位責任，一般崗位責任是要求所有與風險管理相關的員工必須做到的基本要求，包括但不限于職業保護、環保、安全等所有風險管控職責;具體崗位責任是在定崗定員的基礎上分崗位制訂的對不同崗位員工的不同工作要求。通過“一崗雙責”制實現生產履職肩負風險管控職責，確保組織“管”到位、崗位“管”到位，努力實現風險管控的全覆蓋，通過全面風險管理的管理權限、專業人才等要素資源配置，強化組織管理效能。

（三）要做到風險管理責任落實到位

思想上要時刻繃緊“風險”這根弦，落實風險管理責任，使風險管控成為每個崗位履職“高壓線”。落實責任關鍵在于抓實全面風險管理的責任主體，按照“管業務必須管風險、管生產經營必須管風險”，將風險管理責任覆蓋到全員、全組織、全業務領域、全業務環節，縱向責任到人，橫向責任到邊;落實責任關鍵在于抓實責任追究，對責任單位和責任人一追到底，絕不敷衍，倒逼責任單位、責任人主動擔當。為促進企業風險管理形勢根本轉變，要加強監督檢查和追責問責的制度執行，嚴肅責任追究和經濟獎懲，發揮制度剛性約束導向作用，以對制度的敬畏倒逼合規意識的強化。

（四）要做到風險識別和管控措施落實到位

預防風險是風險管理工作的價值所在，要做到“防禍于未萌、圖患于將來”。風險預警是防范風險的一項重要舉措。加強風險預警監控，創新風險監測手段，及時獲取風險信息與數據，構建良好的預警機制，提高風險監測的時效性和準確性。另外，對重點風險分級管控，關口前移，超前防范，從源頭上遏制風險事故，嚴防風險演變、嚴防隱患升級，扎實構建風險管控體系，不斷增強風險管控的前瞻性和預見性。要充分利用各種督導形式和管理手段，實施全過程監督、全周期追責，推動風險管理措施落實到位。

（五）要做到動態監督檢查到位

風險的特殊性、復雜性、反復性決定了要遵循“全過程、全方位、全周期”風控規律，風險管理督查堅持“動態實施、閉合管理、常抓不懈”，各層級都要各司其職，上下協同，形成合力，做到監督檢查“動態化、全覆蓋、無死角”。建立差別化的風險監控體系，對不同風險分級管理，密切監測重點風險，動態跟蹤邊緣風險，不定期更新風險監控方案，及時化解潛在風險辯護。另外要重視經驗教訓的總結、吸取。做好經驗教訓總結、提煉，認真查找管理中的漏洞和問題，強化風險意識，提高風險識別和現場管控能力，能有效防止類似風險再次產生損失，構建協調有序、運轉高效的風險管理傳導機制。

（六）持續開展全面風險管理文化建設

積極開展風險管理文化建設，以求實精進的管理定力，將風險管理文化貫穿于管理層級的每一個管理單元，糾正風險管理的思想障礙、行為慣性，探索風險管理文化工作的新思路、新方法。建立“回頭看”工作機制，推動各級組織學習全面風險管理制度及整改情況，通過月度和季度信息收集不斷優化風險管理交流平臺，打通風險信息交流渠道。開展多層次、高質量的全面風險管理教育培訓，改變員工執行風險管理態度，完善他們的知識結構、提高個人風控技能，加強風險管理文化理念宣貫，普及風險管理理論知識。從企業轉型發展的實際需求出發、深度融入到風險管理實踐中，積極探索和推廣更加科學的風險管理培訓模式，提升培訓效果、質量與針對性，引導樹立正確的風險管理理念，營造“人人都是風險管理員”風險管控氛圍，提升企業全員風險管控意識。風險管理文化建設是實現公司持續發展之基，培育良好的風險管理文化，把理念貫穿于企業經營管理業務流程，嵌入每一個崗位之中，才能有效發揮風險管理機制作用。

四、結束語

風險管理建設是企業管理完善的系統性工程，結合企業行業特點與業務特征建立完善的目標體系、制度體系、組織體系及管理職能體系，與內部控制管理有機結合、相互補充，持續、有效、動態完善公司管理機制，通過風險管理控制風險保障企業實現經營目標是現階段風險管理建設的價值所在。

參考文獻：

[1]張華良.強化企業全面風險管理的現實路徑[J].中國內部審計，2018（12）.

[2]高妍磊.全面風險控制在企業管理中的應用研究[J].安徽建筑，2019（03）.

[3]曹慧琴.YZ公司全面風險管理問題探討[D].江西財經大學，2018.

[4]孫佳慶.基于全面風險管理框架下的YS集團風險控制研究[D].安徽大學，2019.

（作者單位：中交廣州航道局有限公司）