基于企業戰略的全面風險管理體系構建研究

【摘 要】 企業風險是指企業在運營過程中所存在的不確定因素，企業實施全面風險管理有著時代的特征和必要性，企業應圍繞“一個目標、一個文化、一個流程和一個體系”來展開全面風險管理的體系構建，并在實踐過程中隨時解決一些實際性的問題。

【關鍵詞】 全面風險管理； 文化滲透； 流程再造

一、企業風險管理的內涵

（一）風險的內涵

企業風險是指企業在運營過程中所存在的不確定因素。市場經濟中企業面臨的風險無處不在，但風險在許多情況下具有雙重性，風險失控會給企業帶來巨大的損失，合理規避風險可以為企業帶來不菲的收益。這就要求企業必須對風險加以管理和控制。

企業所面臨的風險包括外部風險和內部風險。外部風險是企業外部環境變化所給企業帶來的風險，例如政策風險、市場風險、法律風險、自然災害風險等等；企業內部風險是企業在自身經營與決策過程中所存在的風險。企業內部風險的具體內容主要有：戰略風險、財務風險、市場風險、運營風險和法律風險等等。

（二）全面風險管理的內涵

風險管理從20世紀90年代開始步入全面風險管理（Enterprise Risk Management，簡稱ERM）階段，2003年美國COSO制定的《全面風險管理框架》把全面風險管理定義為一個過程，這個過程受到董事會、管理層和其他企業人員的影響，從企業的戰略制定一直貫穿到企業的各項活動中，用于識別那些可能影響企業的潛在事件并進行有效的風險管理，從而確保實現企業既定的各種目標。

我國國資委于2006年6月發布的《中央企業全面風險管理指引》中對全面風險管理定義為：企業圍繞總體經營目標，通過在企業管理的各個環節和經營過程中執行風險管理的基本流程，培養良好的企業管理文化，建立健全全面風險管理體系，包括風險管理策略、風險理財措施、風險管理的組織職能體系、風險管理信息系統和內部控制系統，從而為實現風險管理的總體目標提供合理保證的過程和方法。

顯然，全面風險管理是一個企業實施風險管理而圍繞“一個目標、一個文化、一個流程和一個體系”的“四個一”的系統。

二、企業實施全面風險管理的必要性

（一）企業面臨著各種風險

在日益激烈的市場競爭中，企業面臨日益增多的不確定性因素給企業帶來了巨大的風險。企業的生存和發展，必須有效控制和管理外部市場環境和內部管理運營所帶來的各種風險。企業風險管理已步入系統化整合的企業全面風險管理時代。風險管理的優劣直接決定了企業的生存和發展，企業的競爭僅靠成本優勢和技術創新已完全不能適應現代企業競爭環境的時代變革潮流，全面風險管理已成為企業尤其是大型企業提升核心競爭力的必然選擇。

（二）企業的戰略性發展必須開展全面風險管理

企業的戰略性發展必須擁有持久的競爭優勢，持久的競爭優勢必須依靠科學的管理，無論企業管理發展到任何階段，都必須以戰略的高度去開展具體的管理活動，而全面風險管理就是從整體上考慮企業面臨的各種風險，建立具有戰略性的優化組合機制的管理體系。典型的巴林銀行的倒閉、安然的破產以及近年來在我國資本市場上發生的中航油等財務危機事件、三鹿奶粉事件等等，都與風險管理不良有著直接的關系。

企業風險管理的成敗決定了企業未來的發展，而風險管理的成敗主要決定于重大風險事件的管理和風險管理的戰略科學性。沒有系統的戰略管理風險能力的企業勢必會走向失敗。

（三）企業實施全面風險管理存在外在的約束

為推動全面風險管理的應用，國資委2008年選擇了影響力較強的31家企業開展編報《2008年中央企業全面風險管理報告》試點工作，中央企業已將風險管理作為考核企業有關領導人員的重要指標之一。2010年4月，財政部、證監會、審計署、銀監會、保監會五部委聯合發布了《企業內部控制配套指引》，標志著“以防范風險和控制舞弊為中心、以控制標準和評價標準為主體”的企業內部控制建設與應用體系已經建成。2010年12月，國資委印發了《2011年度中央企業全面風險管理報告（模本）》的通知，要求相關企業上報全面風險管理的報告。全面風險管理已成為一種全新的管理理念被理論界和實務界人士所推崇和執行。

三、企業全面風險管理存在的現實性問題

企業無論是從所處客觀環境的約束角度出發，還是從自身的戰略發展角度來考慮，都必須實施全面風險管理，但在企業實施全面風險管理過程中還存在著許多的現實性問題，主要體現在以下幾個方面。

（一）企業實施全面風險管理的目標不明確

企業在實施全面風險管理的過程中，應確立明確的目標：全面風險管理必須以圍繞實現企業總體戰略為目的；以提升企業的核心競爭力，實現企業的長足發展的總體戰略思想為導向來開展相關的管理。任何企業在實施全面風險管理的過程中出現的偏離或忽視企業總體戰略目標的行為都是不可取的，這就要求企業在實施風險管理過程中要做好風險管理目標的確立工作，在總體戰略目標制定后將目標再細化分解，分解為各個環節和階段的具體目標，并適時進行偏離目標行為的糾偏矯正。

（二）企業實施全面風險管理的認識不足

全面風險管理是現實企業發展過程中的必然產物，而企業面臨的風險無處不在。如何利用風險，規避不利風險是全面風險管理的核心主旨思想，一味認為所有的風險都是不利因素的認知是不可取的。對于全面風險管理，許多的企業甚至還在懷疑它的必要性，而其中一個重要的原因就是加強風險管理需要付出一定的代價，但是全面風險管理本身是一個長效的發展機制和管理的問題，企業不可以鼠目寸光而失去利用風險管理的良好發展機會。

企業對實施全面風險管理的認識不足還體現在企業不同層次人士的認知偏差上。由于管理層不同人士對于全面風險管理的認識不一致，導致決策出現歧義；而基層人員對于風險管理問題漠然視之，認為是管理層的事情，沒有認識到全面風險管理是一個涉及企業所有層面的全面性的風險管理。企業任何環節、任何事項都存在著不確定的因素，企業風險無處不在，那么風險管理也就無處不用。顯然，企業實施全面風險管理的認識不足將直接導致企業無法形成全員重視風險管理的文化氛圍，使企業的行動不統一、不協調，從而影響到企業未來的良性發展。

（三）企業實施全面風險管理的流程設計不具體

企業全面風險管理需要針對企業所涉及的主要控制關鍵點展開具體流程的設計，但在現實中經常出現有關控制制度不健全和風險控制流程不合理、不具體的問題。而易于員工理解和接受的風險控制管理的流程圖的設計不合理或者不明晰，使全面風險管理的具體實施出現了障礙，影響到了全面風險管理作用的有效發揮。另外，企業即便有相關全面風險管理的具體流程設計內容，有時也會出現執行力不足的情況，而流程的設計也同樣需要不斷完善，在需要的情況下，企業還應該考慮流程設計再造的問題。

（四）企業實施全面風險管理的體系建設不完善

全面風險管理本身具有全面系統性，全面系統的風險管理必須有科學完善的制度作保障，在企業實施全面風險管理的過程中，必須結合企業的內部控制而展開，企業的內部控制必須以全面風險管理為導向，并在內部控制的基礎上完善全面風險管理體系，從而真正實現從全面風險管理的戰略管理高度來開展風險管理工作。

在現實工作中，企業經常還會遇到許多不確定的因素，那么有關風險管理流程設計的完善也將是一個長期性的工作，不可一蹴而就，而全面風險管理的體系構建則同樣需要不斷完善，包括內部控制制度在內的相關制度體系建設也應隨著環境和企業自身的發展與變化隨時進行調整和完善。

四、企業全面風險管理系統的構建

針對以上企業在全面風險管理過程中出現的問題，企業全面風險管理必須圍繞“一個目標、一個文化、一個流程和一個體系”展開系統性的管理內容。

（一）企業應建立以總體戰略為目標的風險管理導向

企業戰略是企業在面對激烈變化和極具挑戰性的經營環境下，為了長遠的不斷發展而進行的整體性規劃。而企業的目標是為了達到一定目的所作出的方向性指引，它要以戰略目標為核心而展開有關長期和短期目標的制定。顯然，企業的戰略目標在企業戰略管理過程中起著舉足輕重的作用。企業的戰略管理目標包括企業未來所要達到的市場競爭地位和管理績效的目標，例如企業在行業中的領先地位、總體發展規模和方向、核心競爭力的狀況、技術發展能力水平、社會貢獻率以及企業社會形象等方面。

隨著企業全面風險管理意識的加強和推廣，企業已普遍意識到要想實現企業總體的戰略目標，必須通過全面風險管理的手段和方法來提高企業整體管理和發展水平，而風險管理也必須成為企業實現核心競爭力水平提高的一項重要舉措，并成為企業戰略發展中的一個重要組成部分；與此同時，企業全面風險管理必須要圍繞實現企業的總體戰略而展開。企業風險管理必須是以實現企業總體戰略和企業目標為導向，以提高企業核心競爭力為目的進行的有效管理。任何脫離企業總體戰略目標的管理只會使管理本身失去應有的方向甚至與企業正常發展軌跡背道而馳。

（二）企業應建立具有良好風險管理的文化氛圍

企業文化是企業在長期的實踐活動中所形成的并且為組織成員普遍認可和遵循的具有本企業特色的價值觀念、基本信念、團體意識、工作作風、行為規范和思維方式的總和及其在企業活動中的反映。成功的企業管理是經濟發展的重要因素，而企業管理必須重視良好企業文化的形成和發展。良好的企業文化可以提高職工對本企業的向心力，并使企業具有良好的人際關系和工作氛圍，提高工作的效率，有利于企業總體戰略目標的實現。

企業要開展好全面風險管理必須從思想上使企業的每一個員工都具有全面風險管理意識，對各自工作職責范圍內所存在的風險進行合理的估測和評價，并制定不同情景下應采取的應對措施。沒有良好的風險管理文化氛圍，企業就很難開展相關的管理工作，員工的風險意識和思想不統一，勢必會影響到企業風險管理工作的效率和水平的發揮，從而給企業帶來更大的風險，企業的戰略目標也無法實現。

（三）企業應建立全面風險管理具體實施的流程

全面風險管理的基本流程主要包括：風險的識別、風險產生原因分析、風險評價以及采取應對風險的策略。在這個流程中要實現實施風險的事前、事中和事后的控制。

在風險識別階段，企業應對各種風險進行分級，對重大風險進行有效的控制，做到抓大放小，有的放矢；在風險產生原因分析階段要分主次，找到主要因素，做到主次分明，突出重點；在風險進行評價階段要努力建立科學合理的評價體系并不斷完善，做到合情合理，日臻完善；在應對策略階段應有具體的措施和方案，做到措施明確，策略高效。

在全面風險管理實施的整個流程的設計過程中，還需要相應的管理信息系統提供支持，同時建立相應的重大風險應急預警機制，以實現風險的科學管理。

（四）企業應建立全面風險管理的完整體系

全面風險管理體系的構建是一個系統工程，在這個工程實施過程中，無論從組織的設立、管理信息系統的構建，還是人員的配備、環境的適應性，到解決措施的信息化處理都不是各自孤立的內容，必須建立有效的完整的和諧體系。當然，在具體的實踐中可以通過借助社會軟件開發部門和社會中介服務機構輔助完成系統的開發和流程的設計。

而一個完整的全面風險管理體系應包括從風險管理的策略、具體措施、組織職能體系的構建到風險管理信息系統和內部控制系統的有效運行等方面。只有做好了相關策略的制定、措施的有效性發揮以及管理信息系統和內部控制系統的良性運行，才能真正實現風險管理的總體戰略目標。

綜上所述，可以構建如圖1所示的“四個一”（即“一個目標、一個文化、一個流程和一個體系”）的企業全面風險管理戰略圖。

五、結束語

企業的管理必須站在戰略的高度，這就要求企業全面風險管理必須以企業的戰略為指引，并將企業全面風險管理的思維和處理方式形成一種良好的企業風險管理文化；在具體實施全面風險管理的過程中，應注重企業內部控制的有效性并實施流程管理，適時考慮風險管理流程再造的問題，并不斷完善相關管理信息系統、組織職能系統和內部控制系統，以構建一個全面風險管理的體系；最終提高企業利用風險、抵御風險的能力，綜合提高企業的核心競爭力，實現企業的戰略規劃。但在企業實施全面風險管理的過程中，還存在很多需要學術界和實務界人士探索和研究的問題，全面風險管理未來的發展和研究必定會更加深入和完善，我們將拭目以待。

【參考文獻】

[1] 寧建新.企業核心能力、核心動力與可持續發展[J].改革與戰略，2009（7）.

[2] 鄧萬全.基于核心競爭力的企業并購行為與戰略分析[J].價值工程，2004（6）.

[3] 乞建勛，張麗英，等.企業全面風險管理的理論與實踐梳理[J].中國市場，2009（18）.

[4] 蘭寶英，韋剛.全面風險管理提升企業價值[J].中國總會計師，2007（11）.

[5] 陳曉東，關于先進制造企業構建全面風險管理內部控制體系的思考[J].財務與會計，2009（3）.

[6] 何麗梅，劉婉立.平衡計分卡在石油企業全面風險管理中的應用[J].財會通訊，2009（23）.

[7] 張曉玲.基于財務風險管理的企業集團全面風險管理體系研究[J].財會通訊，2009（6）.

[8] 魏建新.大型鋼鐵企業實施全面風險管理探討[J].冶金管理，2010（1）.

[9] 張焱群.對構建中國一航全面風險管理體系的探討[J].航空工業經濟研究，2008（1）.

[10] 中華人民共和國財政部，等.企業內部控制規范[M].北京：中國財政經濟出版社，2010.

[11] 邁克爾·波特.競爭優勢[M].北京：華夏出版社，2001.