企業風險管理體系建立與完善

文/李莉（南瑞電力設計有限公司）

在市場競爭環境日益激烈的大背景下，企業的生產經營面臨較多的機遇和挑戰，其中的一些挑戰增加了企業生產經營的難度，甚至會誘發各種風險，從而威脅到企業的運營效率。按照《中央企業全面風險管理指引》相關要求，企業應充分考慮自身情況，將風險管理作為導向，積極構建完善的風險管理體系，以此讓風險管理的工作思路和原則更加明確，同步實現生產經營與管理活動效率和效果的提升。但企業風險管理體系的建立與完善涉及較多的專業知識，對企業的基礎建設能力有著較高的要求，如何確保所建立的風險管理體系足夠完善和有效是尤為關鍵的。針對此，本文對企業風險管理體系建立與完善的策略措施作較為系統的分析探討，現作如下論述。

一、企業風險管理體系建立的內容與目標

風險管理體系是現代企業內部控制的重要手段，可以通過風險成本最小化來幫助企業實現價值最大化，所以得到了企業的高度重視。就企業所建立的風險管理體系來說，主要包括風險戰略、內部環境、風險管理職能、控制活動這些方面的內容，在效果發揮時需要依賴于企業董事會、監事會和管理層，同時選擇風險規避、風險承擔、風險分散、風險轉換和風險補充的一系列管理工具。考慮到企業風險管理體系的運行要求，企業在實際建立風險管理體系時要把握好三個方面的內容，一是構建風險管理體系框架、風險評估、管理流程、控制措施等一系列標準規范；二是對企業所存在的風險進行層層分解和逐一分析，按照逐層、逐部門、逐崗、逐人的原則來確定具體化的工作標準，在此基礎上量化企業風險管理體系的建立內容；三是企業在建立風險管理體系時，應樹立起全面風險管理意識，將風險管理融入企業所有的管理工作和業務流程中，突出體系制度建設、組織基礎建設、風險管理責任落實、動態監督檢查、風險識別和管控這些風險管理內容的重要性，以求更有效地實現各類風險的防控[1]。

在企業風險管理體系的建立目標上，《中央企業全面風險管理指引》做了較為詳細的闡述，指出風險管理的作用是為了幫助企業起到“防火墻”的功能，企業需要設置三道防線。具體來說，在第一道防線的設置上，各個職能部門與業務單位必須建構起合作協同的機制；在第二道防線的設置上，要發揮好風險管理委員會的各項職能；在第三道防線的設置上，需要審計委員會發揮所有的職能。通過落實三道防線的優勢與作用，不僅可以有效保證企業生產經營的合法性與合規性，而且對提升企業運營水平與風險防范能力有十分大的裨益。簡言之，企業之所以要積極建立風險管理體系，最根本目的是保障企業實現經營目標，識別和消除各類可能導致企業經營目標偏離的風險，獲得可持續發展。

二、企業風險管理體系建立的策略措施

（一）確保體系制度建設到位

體系制度建設是企業風險管理體系建立的重點，與風險管理體系作用的發揮成效有著緊密的聯系，務必高度重視體系制度建設。具體來說，在體系制度建設過程中，企業應該認真研讀《中央企業全面風險管理指引》的相關要求，遵循風險管理國際相關規范，重點從公司治理、組織架構設置、項目管理、制度建設這些方面著手，同時緊抓責任、目標和組織這些要素，確保所建設的體系制度內容豐富、程序嚴密、配套完備始終處于高效運行狀態。另外，企業要不斷完善各項管理制度，促使管理活動和業務活動均可以被納入風險管理體系中，逐步建構起縱橫交錯的風險管理體系。為了依托體系制度來提升風險管理體系的執行能力，企業應重點落實三個方面的工作，一是做好管理體系培訓，二是不斷修訂管理體系文件，三是實施管理體系內部監督審核。

（二）確保組織基礎建設到位

企業在實施風險管理時，要不斷強化組織基礎，確保組織基礎建設到位，始終發揮好管理組織的效能。具體來說，企業要凸顯出董事會、風險管理委員會、層級單位在風險管理體系建立與運行中的地位，董事會要發揮出最高決策機構的職能，風險管理委員會要實際落實專項管理，各個層級單位要在職責范圍內管理各類風險。

為了應對好風險管理中所遇到的各類挑戰，企業應考慮實施“一崗雙責”制，每一個崗位不僅要設置一般崗位責任，而且還要設置具體崗位責任，進一步強化風險管理的水平，實現風險管控的全覆蓋，確保組織基礎建設到位[2]。

（三）確保風險管理責任落實到位

責任落實在風險管理體系建立中發揮著至關重要的作用，必須始終確保風險管理責任落實到位。總的來說，企業要把握好三個方面的要點，一是要從思想上著手，時刻緊繃著“風險”這一根弦，充分認清楚風險管理的重要性，并對所存在的風險進行細化分解，落實風險管理責任，確保每一個崗位均可以參與到風險管理中；二是要抓牢風險管理責任，確定風險管理的責任主體，無論是管業務還是管生產經營，均要積極參與到管風險中，確保風險管理的責任可以覆蓋全員、全組織、全業務；三是為凸顯出風險管理責任的嚴肅性，必須要抓實責任追究，倒逼責任單位和責任人，對責任人要追查到底，促使責任人對風險管理體系產生敬畏心理和增強合規意識。

（四）確保動態監督檢查到位

企業在生產經營過程中會面臨很多的突發性風險，且這些風險具有特殊性和復雜性，對企業生產經營會造成嚴重危害。為此，企業在建立風險管理體系時，要做好動態監督檢查，對企業各項業務開展動態化的監督檢查，實現風險監督的全過程、全方位、全周期。另外，在動態監督檢查的過程中，各層級單位既要各司其職，也要上下協同，形成風險管理合力，對風險做到常抓不懈。除此之外，企業應該建立起差別化的風險監控體系，對不同的風險實施分級管理，形成針對性和科學性的風險監控方案，及時消除潛在的風險，助力于風險管理體系[3]。在動態監督檢查的過程中，可以考慮實施PDCA循環管理，嚴格按照Plan（計劃）→Do（執行）→Check（檢查）→Action（改進）的流程開展監督檢查，不斷總結和吸取成功經驗，發現風險管理體系運行過程中存在的問題，真正意義上確保風險識別與現場管控的質量。

（五）確保風險識別和管控落實到位

在企業生產經營中，風險管理體系運行的意義之一，便是盡早識別風險并加以管控，起到預期的風險預防效果，即做到“防禍于未萌、圖患于將來”。基于此，在風險管理體系建立時，企業要重視風險識別與管控，在風險識別方面，要不斷創新風險監測手段和識別途徑，確保可以及時獲取到企業風險信息與數據，待獲取到風險信息與數據后，及時進行風險信息與數據的分析，形成風險防范方案，以此來確保和提升風險處置能力。對于企業生產經營過程中所遇到的重點風險，應考慮做到分級管控和關口前移，從源頭上預防和控制所存在的風險，有力防止風險升級和蔓延[4]。相信在有效落實風險識別和管控后，企業能夠建立起科學有效的風險管控體系，風險管理的前瞻性和預見性也可以同步提升，風險管理措施可以得到更有效的落實。

三、企業風險管理體系的完善途徑

（一）持續進行監測與評估

企業在運用風險管理體系的過程中，要樹立起創新意識和精神，定時評價風險管理體系的運用效果，對運用有效性實施持續性監測與評估，以求不斷完善風險管理體系。具體來說，在風險管理體系的監測與評估中，本質上是要做到自我檢測和自我評估，對于發現的問題及時處理和優化，尤其對一些重大風險管理缺陷要重點關注，結合實際情況去不斷改進，促使風險管理體系可以始終處于優化狀態。要特別明確一點，風險管理體系的監測與評估不僅是一項長期性工作，同時也是一項專業性工作，對從事此項工作的人員有著較高的要求，所以企業要加強技術培訓力度，幫助工作人員不斷提升專業能力，明確風險事項和業務流程。

（二）完善各類風險處置方案

企業生產經營過程中所遇到的風險是較多且復雜的，在實際的處置中會遇到較大的挑戰，風險管理體系易出現運行故障，無法實現預期的風險防范效果。針對于此，企業要結合風險預判不斷優化風險管理體系，制定出各類風險的最佳處置方案，始終確保企業具備應對各類風險的能力。

在完善各類風險處置方案的過程中，企業可以重點從風險偏好、風險承受度、風險管理的有效標準這三個方面來著手。比如在風險承受度這一方面，企業要確定出自身應對風險的承受能力，防止過于敏感的風險出現，對于一些較為敏感的風險要盡早制訂處置方案，并在風險模擬中不斷完善風險處置方案，始終確保風險處置方案具有很強的風險抗擊能力[5]。

（三）導入全面風險管理體系

從當前諸多企業所開展的風險管理工作來看，在風險管理體系建立與完善方面均傾向于全面化、信息化和智能化，逐步構建了全面風險管理體系，進一步增強了企業應對各類風險的能力，非常值得推廣應用。

基于此，企業在完善風險管理體系的過程中，應注重全面風險管理體系的引入，對企業的各項風險開展全面管控，努力讓各類風險立體化呈現，在可視化的狀態下降低企業開展風險管理的難度，取得更佳的風險管控效果[6]。

四、結語

針對企業生產經營過程中所遇到的諸多風險，風險管理體系的建立與完善非常重要，企業必須認真對待，積極參與其中。在風險管理體系的建立中，可以立足于全面風險管理，謀求構建出更為全面和智能的風險管理體系，及時消除企業生產經營中所存在的風險，確保企業可以獲得可持續發展的能力。