風險管理非一夕之功

風險管理已成為企業管理的重要組成部分。自2002年美國薩班斯法案問世以來，相關研究成果、規章制度和工作要求陸續出臺，風險管理的理論框架、規章制度逐步成熟健全。這一過程中，很多企業在風險管理領域做了積極的實踐和探索，風險管理日益為人們所熟知，風險管理的價值和理念日益得到認同。當下，風險管理已是提高企業管理水平，增強企業競爭力，促進企業持續健康發展的重要舉措。而且，風險管理在風險信息收集、風險評估及風險應對等方面，初步形成了規范統一的方法和路徑，取得了一定成效。

但是，風險管理在發展中依舊障礙重重，困惑頗多。具體表現為，一是風險管理與企業原有管理體系存在“兩張皮”現象，風險管理的制度與流程被束之高閣，風險管理無法發揮作用；二是風險管理以事后控制居多，沒有建立風險預警機制；三是對風險管理工作不重視，對風險抱有僥幸心理，被動消極的對待風險；四是風險管理組織體系不健全，專業人才配備不足，風險管理文化欠缺等。這些因素都導致了風險管理工作難以有效推進和落實。

作為一項涉及企業方方面面的系統工程，除去要建立基本的風險管理體系外，風險管理在有效推進和落地過程中仍需很多支撐。風險管理任重道遠。

必須作為“一把手工程”

風險管理是一項對社會負責、對企業負責、對員工負責的重要工作。其特點決定了必須由企業一把手來主抓。

首先，大家對風險管理的認識還存在誤區：經營業務重、壓力大，再搞風險管理增加了負擔，精力不夠；風險管理就是挑毛病，會妨礙工作；現有制度沒出什么大問題，為什么還要另搞一套？等等。一把手來抓容易上下快速統一認識。

其次，風險管理是關系企業發展全局的系統工程，涉及企業管理的方方面面，具有跨專業、跨部門、跨職能的特點。只有企業一把手重視，各職能部門齊心協力，動員全體員工積極參與才能取得好的效果。

再次，員工的形象和道德水準、高管的職業操守同樣是風險管理的重要內容。開展風險管理，不僅僅是約束，更重要的是一種保護。而從國內外先進企業的實踐來看，企業一把手將風險管理作為提升全面管理能力的大事來抓，是開展風險管理的成功經驗。

培養專業力量

風險管理工作專業性強、要求較高，培養一支專業骨干力量至關重要。首先，建立風險管理專家庫。企業風險管理應立足自我，因為只有自己的成員才最了解自己企業的戰略、文化，也最了解企業的業務流程和存在的問題。因此遴選和抽調重點風險領域的專家型人才、技術人才和骨干人員組成專家庫，參與企業風險管理戰略規劃和企業重大和重要風險的評估及應對等重要工作，讓其成企業風險管理的堅實力量。

其次，組建相對穩定的專業團隊，負責風險管理日常工作。企業應創造學習、培訓和工作實踐的機會，使這些工作人員得到全面鍛煉和提高，既掌握理論知識，又熟悉企業經營管理業務，還能夠理論聯系實際，真正成為獨當一面的風險管理專項人才，把風險管理工作深入持久地開展下去。

再次，依靠外部力量。包括主管部門、行業協會、學術機構、專業咨詢公司等，企業應與之建立和保持良好的關系，積極借助他們的理論知識、專業技術和工作經驗。

加強內控體系建設

內部控制是由企業董事會、監事會、經理層和全體員工實施的、旨在實現控制目標的過程。內部控制是風險管理的基礎，是風險管理最為核心和有效的手段，而風險識別、風險評估、風險防范是建立和完善內控體系的基本要素。內部控制與風險管理互依互存，不可分割。

2004年我國第一批境外上市公司啟動內控建設后逐步延伸至國內企業，內控建設至今已經走過了十年的歷程。在此過程中，我國企業內控至今意識和理念得到提升，企業內控職責逐步清晰，內控手冊日漸完善，內控評價已經開展，建立以風險為導向的內部控制成為共識。但也存在內部控制被隨意逾越、內控手冊形同虛設、內控職責部門定位不清晰等一系列問題。

如何真正發揮內控的重要作用，是很多企業需要學習的課題。其中有兩點尤為重要：一是抓早抓小，抓關鍵環節和關鍵人員的內部控制。什么都抓等于什么都沒抓，什么都控等于什么都沒控。內控應加強梳理和分析，查找薄弱環節，對公章、合同、會計、出納、采購、銷售、安全生產、質量管理、招標等關鍵流程、崗位和人員進行重點控制，做到風險防范有的放矢。二是內控檢查與評價相結合。定期對內控重點流程進行檢查，對內控建設和實施情況進行評價，設定檢查目標和檢查對象，由被檢查單位或部門的主要負責人進行匯報，并根據發現問題的風險大小，分別由不同層級的主要負責人牽頭落實整改，確保檢查取得實效。

建立風險管理責任制

明確責任、實施責任追究是推動風險管理工作深入開展和有效落地的重要支撐。應明確企業各級一把手為風險管理的第一責任人，各職能部門負責人為直接責任人，企業與各負責人簽訂風險管理責任書，并至少明確以下責任內容：風險管理工作落實情況，包括組織機構搭建、崗位責任落實等；企業生產經營中的重點環節和關鍵崗位進行風險管理培訓教育和監督檢查情況；遵守國家法律法規和企業規章制度情況；內外部審計有無違規情況；造成訴訟糾紛或社會媒體披露產生重大不良影響的情況；造成企業資產損失、人員傷亡的情況等。值得注意的是，對于跨部門的風險管理事項要明確牽頭協調領導和協調部門，杜絕推諉扯皮，防止管理漏洞，確保風險管控取得實效。

企業應定期對風險管理責任落實情況進行檢查考核，對于責任落實不到位并造成風險損失的情況，應視情況給予責任人通報批評、扣減年薪、降職停職，對于觸犯法律的則移送司法機關等處理。

培養風險管理文化

風險管理工作開展需要良好的軟環境，應將風險管理文化融入企業文化建設全過程。通過文化建設使企業上下樹立正確的風險管理理念，增強風險管理意識，促進企業建立系統、規范、高效的風險管理機制。為此，要加強宣傳培訓，做好輿論引導，普及風險管理知識，收集風險管理建議，并注意發現和樹立典型，宣傳風險管理的經驗和取得的成效，為風險管理營造良好的輿論氛圍。