淺談企業的全面風險管理

馮燕萍

摘要：市場經濟條件下的企業面臨的風險管理日趨多樣和復雜，企業迫切需要開展全面風險管理。本文多角度分析了風險管理的意義。

關鍵詞：全面風險管理 風險分析 風險管控

一、全面風險管理的概念

全面風險管理是指企業圍繞總體經營目標，通過在企業管理的各個環節和經營過程中執行風險管理的基本流程，培育良好的風險管理文化，建立健全全面風險管理體系，包括風險管理策略、風險理財措施、風險管理的組織職能體系、風險管理信息系統和內部控制系統，從而為實現風險管理的總體目標提供合理保證的過程和方法。它強調風險管理是一個系統過程，從企業戰略制定一直貫穿到企業的各項活動中，是一個由企業的董事會、管理層和其他員工共同參與的，應用于企業戰略制定，用于識別可能對企業造成潛在影響的事項并在其風險偏好范圍內管理風險，為企業目標的實現提供合理保證的過程。

風險按性質可以分為純粹風險和投機風險兩類。純粹風險，是指有可能帶來損失的風險，如各種形式的天災人禍。投機風險，是指既有可能帶來損失，又有可能帶來機會的風險。如股票投資，既可以為投資者帶來豐厚的利潤，也可能使投資者遭受重大的損失。對于經營管理者（風險承擔者）來說，純粹風險和投機風險往往同時存在。

二、企業風險分析

風險分析是利用分析工具對風險產生的可能性、概率和可能的結果進行量化后進行的分析，包括風險識別、風險測算、風險評估及風險決策等。

（一）風險識別

風險識別是風險管理的第一步，它是企業在風險發生以前，通過感知和分析等方法，對自身面臨的或潛在的風險加以判斷、歸類和鑒定風險性質的過程。因此，風險識別不僅僅是要意識到風險的存在，更是要識別風險的特征和類別。其實質上是對風險進行定性研究，企業要準確識別與實現組織目標相關的內部風險和外部風險，確定相應的風險承受度。風險識別主要收集和分析的信息包括風險源、風險因素、風險敞口（風險暴露）和損失可能等。目前實踐中主要采用專家調查法。

（二）風險測算

風險測算是在風險識別的基礎上，通過對所收集的各種信息進行分析，運用科學的統計和分析方法，估計和預算風險發生的概率和損失程度。風險測算不僅使風險管理建立在科學的基礎上，還能為風險管理者進行風險決策、選擇最佳防范措施提供可靠的科學依據。風險測算常用的方法有重現期方法、直接積分法、蒙特卡羅方法等。

（三）風險評估

企業應根據既定的控制目標，全面系統持續地收集相關信息，結合實際情況，及時進行風險評估，并根據風險分析的結果，結合風險承受度，權衡風險與收益，確定風險應對策略。企業應合理分析、準確掌握董事、經理及其他高級管理人員、關鍵崗位員工的風險偏好，采取適當的控制措施，避免因個人風險偏好給企業經營帶來重大損失。通常采用定性與定量相結合的方法，按照風險發生的可能性及其影響程度等，對識別的風險進行分析和排序，確定關注重點和優先控制的風險。此環節主要是應用概率論來判斷和評估風險的可能性及其危險等級。

（四）風險決策

決策過程是從可供選擇的行為程序中辨別和選擇適當程序的過程。對于純粹風險，必須盡可能規避，因為它對企業有百弊而無一利；對于投機風險應根據不同情況，分別采取風險規避、風險降低、風險分擔和風險承受等風險應對策略，實現對風險的有效控制。風險應對是一個動態管理的過程，企業可結合不同發展階段和業務拓展情況，持續收集與風險變化相關的信息，進行風險識別和風險分析，及時調整風險應對策略。

三、企業風險管控措施

（一）建立嚴格規范的企業內控制度，從制度上防范風險。企業應當結合風險評估結果，通過手工控制與自動控制、預防性控制與發現性控制相結合的方法，綜合運用控制措施，對各種業務和事項實施有效控制。

控制措施一般包括：授權審批控制、不相容職務分離控制、會計系統控制、財產保護控制、預算控制、運營分析控制和績效考評制等。

（二）注重加強企業財務風險分析和預測。財務風險分析和預測是企業控制未來財務風險的重要方法，也是企業進行經營決策的重要依據。準確把握宏觀經濟形勢和市場發展變化，高度關注宏觀經濟運行信息及重要指標，主動調整企業各項財務指標和目標任務，對企業未來財務活動和財務成果作出科學預判。

實務中常常以報表為基礎，利用杜邦財務分析體系展開對企業盈利能力、流動性、資產管理及成長性分析。

（三）建立風險和控制自我評價制度。風險和控制自我評價是對風險管理和控制系統的評價，既可以對整個系統進行評價，也可以對某些具體的項目、機構或事件的控制過程進行評價。企業可定期對內部控制的有效性進行自我評價，出具內部控制自我評價報告。

風險和控制自我評價方法一般有三種：促進小組研討班法、調查法、管理部門分析法。

（四）建立重大風險預警機制和突發事件應急處理機制，明確風險預警標準，對可能發生的重大風險或突發事件，制定應急預案、明確責任人員、規范處置程序，確保突發事件得到及時妥善處理。

企業應根據內外部經濟環境的變化及企業發展戰略，制定科學的風險管理策略和風險解決的內控方案，實施有效的風險管理措施，特別是要充分發揮企業財務戰略的統領作用，科學安排企業年度籌資、投資、經營、收益分配等現金流計劃，提升企業的戰略決策能力，全面提高企業的抗風險能力，從而保持企業平穩健康發展。

參考文獻：

[1]財政部《企業內部控制基本規范》2008

[2]COSO 《企業風險管理——整合框架》2004