企業風險管理研究

摘 要：隨著社會的發展以及信息技術的更新，越來越多的企業意識到，企業風險管理以及內控實行操作流程的梳理對于一個企業的長遠發展起著決定性的作用。因此，有效的風險管理對企業來說具有重要意義。[1]風險是指未來不確定性對公司實現經營目標的影響，通常劃分為投資風險、產品風險、市場風險、政策風險等，需要采取相應的措施進行預防和防范。[2]風控管理是通過建立健全風控管理體系，執行風控流程，培育公司風控文化，從而實現業務風險可控。風控管理的目標為：1.在支持業務發展的情況下，將可承受范圍內的風險控制的與公司總體經濟目標相適應;2.編制和提供真實、可靠的經營信息和財務信息;3.公司經營活動遵守相關法律法規;4.公司的規章制度得以貫徹執行，提高經營活動的效率和效果。[3]如何去實現以上目的，我將在下文中結合課上所學和我在工作中對企業風險管理的理解與經驗，對該概念和風險管理工具進行討論研究。

關鍵詞：風險;風控管理

一、企業風險管理-組織與職責

成熟的企業去建立成熟完善的風險防控體系，其中共存在三道防線，并依此陣型建立風控管理組織。第一道防線是由業務、職能部門去主動的識別風險，并采取措施防控風險。第二道防線是由風控合規部門通過對公司體系的建設和定期檢查，提供風控管理的方法、工具和建議，以支持第一道防線可以做好風險的防控的工作。第三道防線是由審計監察中心通過獨立的審計和和日常或定期的監察工作來發現企業的風險來防控風險管控漏洞，促進公司風控體系持續完善。由此可見，一個公司的有效內控風險管理除了建設完善的公司內控體系，也需要公司各層級和業務部門人員的積極配合。

1.在第一道防線

各層級領導是企業業務風險防控的第一責任人，第一責任人需要對其所轄業務的風險防控效果，以及本單位發生的所有重大風險事件承擔領導責任。

各業務集團、各區域、各部門的所有員工是本職能領域專業風險的主人，需要對其職能具備風險防控與應對的意識，并對本單位職能風險防控效果負責，對本單位職能領域發生的風險事件承擔直接責任。

職責范圍：識別公司本職能領域的風險，并牽頭應對;制定公司本職能領域的制度框架規范及標準，從設計層面確保無重大內控缺陷;組織實施公司本職能領域的內控自查;監控公司本職能領域的重大風險事件，并及時報備風控合規部。

2.在第二道防線

風控合規部為風險防控的第二道防線，牽頭公司風控管理工作，包括風控體系規劃、協調、指導和監督工作。

職責范圍為：制定風控管理制度，明確風控管理的職責、流程、方法與工具;編制公司風控工作年度計劃及總結報告;組織實施風控工作，包括風險識別與評估、風險應對、風控體系建設等工作;指導公司風控工作，并組織實施內控檢查。制定風控評價標準，組織開展風控評價;針對公司重大及典型風險安排專項工作，牽頭制定應對策略與管控措施，監測并匯報應對效果;規劃風控信息系統的建設并組織開展風控培訓。

3.在第三道防線

審計監察中心為第三道防線，通過獨立的審計和監察工作發現風險防控漏洞，促進公司風控體系持續完善。

二 、風控工作流程

1.風險事件收集

由風控合規部牽頭，收集公司內風險事件，風控合規部收集風險事件后，每月度報送風控組織領導。其中涉及到風險類型分為：財務風險、法律風險、戰略風險、市場風險以及運營風險等等。

2.風險識別與評估

風控合規部組織實施公司風險識別與評估工作，風控合規部應根據收集的風險事件，組織完成年度風險識別與評估。

2.1風險識別

風控合規部應組織業務及職能部門識別公司各項重要經營活動及重要業務流程中的風險，并對識別出的風險按照戰略風險、財務風險、市場風險、運營風險、法律風險五個維度進行歸類。風險識別應考慮可能給公司造成的下述所有的負面影響：無法達到預定經營目標;公司日常經營業務無法順利開展甚至中斷;導致公司違反相關法律法規或質量安全規定;造成重大人員傷亡;對公司聲譽或客戶關系造成影響;對公司資產保全目標造成影響;對公司財務數據的真實性、完整性、可靠性產生影響;發生舞弊行為。

2.2風險評估

根據風險識別結果，風控合規部應組織本單位業務、職能部門對風險進行評估，以確定對各項風險的管控優先順序。各級風控合規部應依據股份公司統一制定的年度評估標準，分解自身組織的評估標準并組織開展評估。

風險評估將從風險發生的可能性、影響程度兩個維度進行評估[4]。

1）風險發生的可能性是基于歷史數據分析、原因分析和專業判斷來預估可能性，包括風險暴露趨勢、發展速率。

針對風險發生的可能性分為三個等級，具體標準如表1所示：

2）風險影響程度是風險一旦發生將對公司不同方面產生不同程度的影響，這些影響包括：持續經營、財務損失、聲譽、合規。綜合考慮風險發生的可能性和風險影響的程度，得出風險評估結論，將風險分為高、中、低三個級別。

具體標準如下表2所示：

3.風險應對

風險主責的業務部門應根據風險評估的結果，明確高風險事項的應對策略、責任人、應對方案，并實施風險應對工作。

風險應對措施的選擇應考慮風險與收益平衡的原則，可采取的措施包括：風險接受、風險規避、風險轉移和風險控制。

4.風險監控

風控合規部應當牽頭組織設定針對公司高風險領域的監控范圍和清單，各事業部風控合規部對清單中涉及的風險事件相關的數據指標，定期監控并上報相關數據及信息。并可以讓管理層根據監控報告上的數據對于風險的流程和事項給予關注和調整。

5.內控建設

在內控建設中，針對需要進行控制的風險，各級業務及職能部門制定相應管控措施，如：審批、崗位職責分離、復核、盤點、分析性復核等。管控措施應落實到公司相關規章制度、崗位職責、授權、IT審批流等。

6.內控檢查

6.1風控獨立檢查

總部風控合規部基于公司各項規章制度，制定年度風控檢查的工作計劃。根據工作計劃，分配各級風控組織檢查任務開展，如年度例行檢查與專項檢查。

6.2職能自查

各層級職能部門定期組織開展內控檢查，確保設計的管控措施執行的有效性，通過檢查發現問題，并返溯改進管控措施;并在自查結束后，將自查結果報備同級風控合規部。

7.內控優化

在風控檢查中、審計監察中發現的問題，以及發生的重大風險事件等，風控合規部門應牽頭相應部門整改跟進，并進行內控優化工作。并在優化工作完成后，更新公司業務風控指引，并將優化流程在公司內宣貫。

8.內控自評

對于內控自評環節，各層級職能部門須以年度為單位，組織對本職能領域內控系統的有效性進行自我評價，重點分析和總結當前存在的控制缺陷，以保障相關內控體系能夠得以持續的完善與優化。風控排名前三位與后三位的單位，在年度組織績效綜合評估結果上予以加減分。

三、風控保障體系

風控保障是指根據公司績效管理、紀律與處罰和業務行為準則規定要求并結合風控管理工作，對風控工作開展和工作效果做出保障。風控部門是有權查閱公司各項資料，所需資料除涉及情況特殊公司機密外均應提供風控人員查閱。風控部門有權列席本組織層級的各日常與專項會議。相關部門也需完成相關風控工作，如：風險識別與評估、風險應對、內控建設、內控優化、審計整改等工作。

四、總結

從以上闡述的風險管理流程可以看出，掌握出色的企業風險管理方法并有效的實施企業風險管理對于公司的長遠發展是必不可少的。企業的內部風險控制系統建設是一個漫長且繁瑣的過程，法律規定的更新變化加快，而相關的指引和意識跟不上還是會使內部控制變成紙上談兵。[5]

參考文獻：

[1]施民.COSO企業風向管理框架在我國保險企業中的應用研究，對外經濟貿易大學碩士論文.

[2]阮德勝 胥興貴：試論企業的風險管理[J].商場現代化，2008，4：8.

[3] 楊雄勝，夏俊.內部控制評價—理論.實務.案件[M].大連：大連出版社，2009.

[4] 駱良彬，王河流.基于AHP的上市公司內部控制質量模糊評價[J].審計研究，2008（6）：84-96.

[5] 何寶勝.從系統論的角度看內部控制整體框架[J].當代經濟， 2007，（19）.doi：10.3969/j.issn.1007-9378.2007.19.011.

作者簡介：

孫銣婧（1991.-03），女，北京市，碩士，漢，研究方向：工商管理。