企業(yè)風險管理現(xiàn)狀及對策研究

□文/焦 洪孟憲朋

（1.河北建設(shè)投資集團有限責任公司；2.河北省電力公司 河北·石家莊）

一、引言

隨著美國次貸危機的爆發(fā)，一大批世界知名企業(yè)倒閉，其中不乏經(jīng)濟形勢的誘因，但是根本原因之一就是企業(yè)對風險管理的忽視。那么何為風險管理，又如何管理呢，筆者帶著一系列問題，查閱和分析了大量的風險管理資料。

二、對風險管理的認識

企業(yè)風險，傳統(tǒng)的劃分為：戰(zhàn)略風險、運營風險、財務(wù)風險、災(zāi)害性風險等。還應(yīng)在決策風險前面加上信用風險，一個企業(yè)如果存在信用危機，戰(zhàn)略、運營等一切免談。

企業(yè)的運營與風險永遠相隨相伴，這就意味著企業(yè)應(yīng)時刻關(guān)注風險、管理風險。風險管理就是風險識別、風險評估和風險控制的過程。通過對各種風險的分析，制定系統(tǒng)的管理策略來處理和控制這些風險，使其降低到合理，可接受的水平，從而確保企業(yè)戰(zhàn)略目標的實現(xiàn)。因此，有效地管理各種風險對于企業(yè)實現(xiàn)戰(zhàn)略目標具有重要意義。安然公司、世通公司、中航油新加坡公司的破產(chǎn)可見一斑。

全球最大能源交易商，年營業(yè)額突破1，000億美元的安然公司發(fā)生財務(wù)舞弊案，事發(fā)一個月該公司向法院申請破產(chǎn)保護。美國世界通信公司相繼出現(xiàn)財務(wù)丑聞，最終破產(chǎn)，是美國有史以來最大的破產(chǎn)案。在我國，中航油新加坡公司違規(guī)操作，石油期權(quán)交易損失5.54億美元，造成公司破產(chǎn)。上述企業(yè)的破產(chǎn)無一不與風險控制不到位、內(nèi)控管理體系不健全、公司治理結(jié)構(gòu)不完善相關(guān)。

三、企業(yè)風險管理存在的問題

企業(yè)的風險管理是企業(yè)經(jīng)營的重要組成部分，風險管理對于企業(yè)戰(zhàn)略的實現(xiàn)、經(jīng)營效率的提高、企業(yè)報告的誠信以及有關(guān)政策法規(guī)的落實都起到監(jiān)督控制的作用，對于提升企業(yè)生存能力、增強企業(yè)核心競爭力都是可靠而有力的保障。而我國的中小企業(yè)由于起步較晚，整體的管理水平較低，對于風險的管理缺乏系統(tǒng)科學的支撐，導(dǎo)致我國中小企業(yè)抵御風險的能力普遍較低，企業(yè)的壽命相比國外也較短。

（一）風險意識淡薄。我國的民營中小企業(yè)從20世紀八十年代才開始發(fā)展，其主要的經(jīng)營方式有家族式和作坊式的特征，缺少現(xiàn)代企業(yè)管理理論的支持。雖然很多企業(yè)已經(jīng)意識到原始的家族式管理無法適應(yīng)現(xiàn)代的市場競爭，但是在提升競爭能力的過程中更注重的仍然是生產(chǎn)效益的提高，而對風險管理，普遍缺乏風險管理意識，沒有積極地進行風險管理工作。往往是頭疼醫(yī)頭腳疼醫(yī)腳，哪處出了問題才管哪處。此外，更多的民營企業(yè)主只顧眼前利益，忽視決策對企業(yè)未來發(fā)展產(chǎn)生的不利影響，往往對項目風險不能進行系統(tǒng)全面地分析，從而導(dǎo)致企業(yè)蒙受巨大損失、甚至倒閉。

（二）組織結(jié)構(gòu)不完善。我國的民營中小企業(yè)往往是一言堂，在發(fā)展初期完全依靠企業(yè)主個人的管理，經(jīng)過一段時間的發(fā)展以后轉(zhuǎn)化為家族管理，人治大于法治，各個部門的職責不清晰，管理制度不完善，因而很難形成獨立的風險管理部門。即便是成立了獨立的風險管理部門，也沒有專職的風險控制人員，風險承擔的主體也不明確，各個部門或者崗位間互相推卸責任，使其風險管理缺乏約束，從而無力承擔起獨立的、具有權(quán)威性的、有效管理企業(yè)風險的職責。

（三）監(jiān)督失效。民營企業(yè)由于缺乏對風險管理的高度重視，沒有配套的監(jiān)督體制或者監(jiān)督體制不健全，缺乏有力的績效考核和獎懲機制，事前無法準確預(yù)警，事中沒有及時檢查監(jiān)督，事后沒有規(guī)范的問責。監(jiān)督失效，導(dǎo)致整個風險管理工作事倍功半；獎懲機制的確實，嚴重影響員工的責任心、事業(yè)心、積極性，檢查出來的內(nèi)控問題屢查屢犯；權(quán)責不明導(dǎo)致互相推諉，風險管理人員在企業(yè)權(quán)威性不高，未能充分發(fā)揮應(yīng)有的作用。

四、加強企業(yè)風險管理的對策研究

企業(yè)應(yīng)將風險管理看作一項系統(tǒng)的工程，建立風險管理機制，逐漸完善風險管理體系，并且隨著內(nèi)、外部風險因素的不斷變化制定或調(diào)整相應(yīng)的風險管理方法。企業(yè)只有這樣才能減少和控制風險因素對經(jīng)營的影響，將危機或損失控制在可以接受的水平。

（一）轉(zhuǎn)變企業(yè)觀念，提高風險意識。將風險管理納入企業(yè)的經(jīng)營管理之中。企業(yè)應(yīng)提高全員的風險管理意識，將風險管理和監(jiān)控融合在具體的業(yè)務(wù)流程中，落實到每個部門、每個員工，實行全員的風險管理。同時，應(yīng)按業(yè)務(wù)流程和部門明確風險承擔主體，實行風險問責機制。缺乏風險管理意識，大家便無法積極、主動、系統(tǒng)地開展風險管理工作，必然導(dǎo)致風險的事前管理缺位、事中和事后管理的隨意性。

（二）建立風險管理體系。建立風險管理組織和風險管理制度，量化風險管理指標，完善風險管理體系。完善的風險管理體系應(yīng)由風險管理組織、內(nèi)部審計機構(gòu)、質(zhì)量管理組織、法人治理結(jié)構(gòu)、內(nèi)控管理制度、風險管理制度、風險管理指標組成，缺一不可。完善的風險管理體系，可以有效加強對風險的事前、事中和事后的管理，提高企業(yè)整體抗風險能力，使企業(yè)能夠適應(yīng)不斷變化的內(nèi)外環(huán)境。

（三）防患于未然。“預(yù)則立、不預(yù)則廢”，在開展任何一項新業(yè)務(wù)之前，應(yīng)制定出適當?shù)娘L險管理程序和控制方法，以防范風險演變成危機。很多企業(yè)往往忽視某些行為決策對企業(yè)未來發(fā)展產(chǎn)生的影響，對所投資項目的風險不能進行系統(tǒng)、全面的分析，這樣當潛在的風險變成現(xiàn)實危機時如同山洪般傾瀉而來。

（四）加強企業(yè)信用管理。信用管理不僅包括客戶信用管理，還包括打造優(yōu)良的內(nèi)部審計環(huán)境和信用管理。企業(yè)信用管理應(yīng)放在戰(zhàn)略管理的高度來重視，應(yīng)將企業(yè)自身信用打造成一張金字名片。當企業(yè)信用缺失，發(fā)生了信用危機，客戶不會相信你，上級管理公司也不會相信你，這時企業(yè)還談何戰(zhàn)略、發(fā)展。

（五）重視企業(yè)內(nèi)部審計。內(nèi)部審計在風險管理中發(fā)揮著不可替代的作用，它能夠客觀地、從全局的角度進行風險識別，及時建議管理部門采取措施控制風險，這樣就降低了一個部門或一個點失控導(dǎo)致其他部門或全局發(fā)生風險的可能性。風險是隨時隨地都會發(fā)生的，而且是不斷變化的，因此風險管理審計必須做到經(jīng)常化，要定期或不定期地開展全面的風險審查評估，實行風險導(dǎo)向?qū)徲?。風險導(dǎo)向?qū)徲嬛攸c放在確定審計風險模型、分析戰(zhàn)略風險、識別環(huán)節(jié)風險、控制檢查風險、組織審計評價、報告評價結(jié)果六方面上，遵循“知風險、明重點、曉應(yīng)對”原則。

（六）理順法人治理結(jié)構(gòu)。完善的現(xiàn)代企業(yè)法人治理結(jié)構(gòu)，應(yīng)建立明晰的授權(quán)管理機制和權(quán)力制衡機制，規(guī)范決策、審批程序，這樣才可以有效防范和控制風險。許多企業(yè)缺乏規(guī)范的法人治理結(jié)構(gòu)，存在政企不分、職責不清、程序不清、管理失控等問題，導(dǎo)致企業(yè)目標發(fā)生嚴重偏移。

（七）建立有效的內(nèi)部控制管理體系。依據(jù)COSO內(nèi)部控制框架，建立合理的業(yè)務(wù)流程和內(nèi)部控制制度，明確部門的職責、重要崗位的職責、部門之間的分工和協(xié)作關(guān)系，會提高工作的效率和效果。缺乏正確的業(yè)務(wù)流程指導(dǎo)和制度保障，會影響管理層對風險的識別和分析，以及相應(yīng)決策的準確性。

（八）定期進行風險識別和評估。風險管理不是一蹴而就的，是一個持續(xù)的過程。企業(yè)應(yīng)隨著各種環(huán)境的變化，定期進行風險識別和風險評估，制定和調(diào)整適當?shù)目刂骑L險的管理辦法，否則會降低企業(yè)適應(yīng)環(huán)境變化、控制風險和規(guī)避風險的能力。

（九）避免風險管理的片面性。企業(yè)風險管理不能顧此失彼，注重了運營風險而忽視財務(wù)風險，或者注重了財務(wù)風險而忽視決策風險。只有加強全面風險管理，才可以最大限度地降低企業(yè)風險。

（十）密切關(guān)注國家宏觀政策導(dǎo)向。企業(yè)日常運營和戰(zhàn)略發(fā)展與國家的宏觀政策是分不開的，小到國家稅務(wù)政策變更，大到國家行業(yè)政策的導(dǎo)向都關(guān)系到企業(yè)的走向。如果企業(yè)戰(zhàn)略決策和戰(zhàn)略目標的制定與國家政策不趨同或背道而馳，最終必然導(dǎo)致危機四伏。

五、結(jié)束語

簡而言之，企業(yè)想實現(xiàn)戰(zhàn)略目標，想成就百年基業(yè)，必須建立風險管理機制，增強全員風險管理意識，將風險管理嵌入企業(yè)日常經(jīng)營的每一個角落。

［1］蒙曉霖.實施風險管理審計的實踐探索［J］.中國內(nèi)部審計，2011.

［2］杜平.淺析我國商業(yè)銀行風險管理文化的構(gòu)建［J］.金融發(fā)展研究，2009.12.

［3］楊小舟.關(guān)注戰(zhàn)略：從內(nèi)部控制到風險管理［J］.新理財，2006.4.

［4］DeAngelo，L·Auditor size and audit qual ity［J］.Journal of Accounting and Economics，1981.12.

［5］嚴復(fù)海，黨星，顏文虎.風險管理發(fā)展歷程和趨勢綜述［J］.管理現(xiàn)代化，2007.2.

［6］滕青.我國企業(yè)風險管理框架構(gòu)建［J］.經(jīng)濟管理，2007.3.

［7］陳穎杰，趙陽.談企業(yè)整體風險管理［J］.商業(yè)經(jīng)濟研究，2007.28.

［8］張東毅.淺談國有企業(yè)風險管理［J］.山東煤炭管理干部學院黨報，2007.3.