ERM框架下企業財務風險管理體系與防控策略

■任妙良

ERM是上個世紀90年代以來興起的一種新的風險管理模式。2004年10月，美國風險管理和內部控制研究機構COSO的Treadway委員會發布了《企業風險管理——整體框架》。該框架比起1994年COSO報告《內部控制——整體框架》的控制環境、風險評估、控制活動、信息和溝通、監督等五個因素進行了深化和拓展，將“控制環境”拓展為“內部環境”，增加了目標設定、事項識別和風險應對三個因素，不僅涵蓋了《內部控制——整體框架》，而且有了一定的拓展，更加強調了風險管理的概念。

一、關于ERM框架的簡要釋義

ERM框架認為企業風險管理的基礎性前提是每一個主體的存在都是為它的利益相關者提供價值。所有的主體都面臨不確定性，管理當局所面臨的挑戰就是在增加利益相關者價值而努力的同時，確定承受多大的不確定性。不確定性可能會破壞或增加價值，因而它既代表風險，也代表機會。企業風險管理使管理當局能夠有效地應對不確定性以及由此帶來的風險和機會，增進創造價值的能力。當管理當局通過制訂戰略和目標，力求實現增長和報酬目標以及相關的風險之間的最優平衡，并且在追求所在主體的目標的過程中企業率調配資源時，價值得以最大化。企業風險管理包括協調風險容量與戰略、增進風險應對決策、識別和管理多重的和貫穿于企業的風險、抓住機會和改善資本調配等。

企業風險管理所固有的這些能力幫助管理當局實現所在主體的業績和贏利目標，防止資源損失。企業風險管理有助于確保有效的報告并合法，還有助于避免對主體聲譽的損害以及由此帶來的后果。總之，企業風險管理不僅幫助一個主體達到期望，還有助于避開隱患和意外。企業風險管理包括八個相互關聯的構成要素。它們來源于管理當局經營企業的方式，并與管理過程整合在一起。這些構成要素分別是內部環境、目標設定、事項識別、風險評估、風險應對、控制活動、信息與溝通和監控等。

ERM八個要素的含義分別為：

1.內部環境。內部環境包含組織的基調，它為主體內的人員如何認識和對待風險設定了基礎，包括風險管理理念和風險容量、誠信和道德價值觀，以及他們所處的經營環境。

2.目標設定。必須先有目標，管理當局才能識別影響目標實現的潛在事項。企業風險管理確保管理當局采取適當的程序去設定目標，確保所選定的目標支持和切合該主體的使命，并且與它的風險容量相符。

3.事項識別。必須識別影響主體目標實現的內部和外部事項，區分風險和機會。機會被反饋到管理當局的戰略或目標制訂過程中。

4.風險評估。通過考慮風險的可能性和影響來對其加以分析，并以此作為決定如何進行管理的依據。風險評估應立足于固有風險和剩余風險。

5.風險應對。管理當局選擇風險應對——回避、承受、降低或者分擔風險——采取一系列行動以便把風險控制在主體的風險容限（risk tolerance）和風險容量以內。

6.控制活動。制訂和執行政策與程序以幫助確保風險應對得以有效實施。

7.信息與溝通。相關的信息以確保員工履行其職責的方式和時機予以識別、獲取和溝通。有效溝通的含義比較廣泛，包括信息在主體中的向下、平行和向上流動。

8.監控。對企業風險管理進行全面監控，必要時加以修正。監控可以通過持續的管理活動、個別評價或者兩者結合來完成。

二、ERM框架下企業財務風險管理模式的基本架構

按照ERM框架對風險管理有效性的定義——“認定一個主體的企業風險管理是否‘有效’，是在對八個構成要素是否存在和有效運行進行評估的基礎之上所作的判斷。因此，構成要素也是判定企業風險管理有效性的標準。根據ERM框架的定義，我國企業應該根據自己的實際情況和發展水平，確定風險管理目標，基于ERM框架的八個要素，結合企業財務管理特點，構建適合我國企業實際的風險管理模式。

1.內部管理機構的有效參與。企業內部管理機構在企業風險管理中發揮著基礎性作用，辨識、評估和處置企業所面臨的各種風險。企業可成立企業風險管理委員會機構，參加人員由財務、審計、“產、供、銷”，以及總務和后勤等部門有關人員組成。該委員會作為企業的內部風險治理管理機構，應推行企業的戰略化管理，并營造企業的風險管理文化，建立風險管理理念，確定風險容量。同時確定本次的風險偏好特征，參與企業重大的經濟投資、對外合作等風險性項目，對其風險情況進行評估，在風險和收益之間進行權衡并做出決策。對高風險事項進行全過程監控，減少不利事件發生，同時每年向企業管理層上報風險管理報告和評測報告。

2.確定風險管理目標。企業財務管理部門應根據企業發展和資金運作情況，確定資金管理風險管理目標。首先需要對可能的風險進行識別和估測，減少或者避免損失的發生，如合理安排資金供需，準確判斷國際經濟形勢和走勢，并同時減少憂慮和恐懼心理，提供安全保障，提供心理上的安全感和有利生產生活的寬松環境。另外當損失發生時，需要應急準備措施，保證資金的健康流轉。

3.科學識別風險。企業財務管理部門應該建立識別對發展目標構成潛在危險的方法或機制，能夠識別風險并對危及資金管理目標的行為盡早發出預警。應建立和完善企業財務資金安全預警模型，通過繪制流程圖、制作風險檔案、開展風險調查、財務報表分析等科學方法對企業發展過程中可能發生的資金風險因素進行預測、感知和統計，識別企業面臨的客觀風險源和主觀風險源，判斷所發現或預測的因素是否存在，以及這種因素的影響程度。

4.合理評估風險。企業應結合自身實際，建立一套風險評估系統，其中首先應形成廣泛的數據收集網絡，在主要部門及關鍵控制環節建立數據收集點，對企業在運行過程中的財力管理、資金籌措、投資決策、資金運行、實用效果、安全保障等各主要活動中面臨的不確定因素與潛在風險因素進行收集、整理，形成分類、量化、系統的數據源，為進行風險評價提供數據資料。其次應建立一個風險評價平臺，運用統計、計算、定性等分析方法，對數據收集網絡收集并已經過整理的各項風險數據進行識別、計算、分析，得出客觀的風險評價結果，并為企業應對與處理財務風險提供決策依據。最后應有可靠的結果反饋機制，將風險評估的結果及時、準確地反饋給相關管理環節，加快有效信息的流通，保證信息對稱。

5.建立風險應對體系，確定風險容限。風險容限指一個實體能夠接受風險暴露的總體程度。適當界定風險容限能使企業資金管理人員在面對風險時做出正確選擇。

（1）風險回避。在面臨某些風險時，企業可以采取適當的手段在風險事故發生之前，將風險因素完全消除，并排除可能造成的損失。

（2）風險轉移。在不能完全避免風險的情況下，為了避免承擔風險損失，企業可在法律或道德的范圍內有意識地將可能發生風險的項目或后果轉嫁給其他組織或個人承擔；這種風險應對策略必須遵循讓風險承擔者得到相應的回報及風險誰有能力管理就由誰分擔的原則。

（3）風險預防。即在風險發生之前，企業可以采取相應的消除或減少風險因素的措施，以達到降低風險發生概率、減輕損失程度目的。如擔保等。

（4）風險控制。在企業面臨不能回避或轉移的風險時，企業可以采取各種技術手段，通過降低風險或損失的可能性及程度，達到控制風險的影響范圍和后果大小的目的。

（5）風險承受。在采取措施應對風險過程中，發現其所有應對方法的成本費用可能超過潛在風險事件所造成的損失時，企業可以采取留置消化風險，自行承擔風險損失的應對策略。

（6）風險應急。針對可能發生的風險，企業還可以事先制定應急預案，及時應對無預警信息的風險事件發生。這個風險應急策略應該包括各種重大、突發風險事故發生后企業風險評估管理體系應做出的正確反映、補救方案和實施步驟等內容，這對于克服與消除風險事故帶來的影響和損失有著極為重要的意義。

6.強化控制活動。對于風險控制活動的實施，應從五個方面加強對企業財務風險的控制。一是整合已有資源；二是根據企業規模和復雜程度采取不同的資源配置形式；三是對群體進行建設性的引導與服務，對企業群體中的互動過程提供結構性的幫助，按照專業化的程序和技術來引導群體的活動而使之達成最佳效果；四是學術人員的參與；五是成立企業風險管理委員會。

7.注重信息與溝通。對企業資源進行充分整合，確保信息能得到有效溝通，即在主體中的向下、平行和向上流動，構建有效的信息傳遞模式。

8.實行必要的監控。企業應采取風險管理者自我評價和審計稽核相結合的辦法，確保風險管理行為的實施。風險持有者每年需向企業風險管理委員會遞交經過審計部門確認的風險管理控制報告，同時應建立后續的跟蹤改進機制，確保風險控制活動的有效實施。

三、企業財務風險的防控策略

1.優化企業財務結構。

企業財務結構的優化除了要考慮企業本身的目標，也不能忽視企業籌資所處的經濟環境。企業財務結構的優化應以認識和分析企業籌資現狀及其存在的問題為切入點，分析造成企業財務結構不合理的本質原因，從根本上解決問題，進行財務結構的調整與優化。

（1）優化資本結構。企業應在權益資本和債務資本之間保持合適的比例結構。一定比例負債可以給企業帶來避稅效應，以及約束、激勵經營者等正面效應。但并不是負債額越高越好，必須保持在一定的比例范圍內。企業選擇某一項目的基本前提是保證盈利或至少持平，這就要求借入資本的預期利潤率大于或等于借款利息率。同時，為保證總體資本仍保持盈利或至少持平，就要求企業借款的預期利潤率大于或等于加權平均資本成本率。

（2）優化負債結構。合理安排負債的到期結構是負債結構管理的重點。企業在作資本結構決策時要考慮到自身的行業特性，包括行業的競爭程度、增長階段、經營特征、盈利能力等因素。由于現金流量的波動性，企業確定負債到期結構時應保持一定的安全邊際，并對長、短期負債的盈利能力與風險進行權衡，確定使風險最小、企業盈利能力最大化的長、短期負債比例。

（3）優化股權結構。考慮到我國國有企業股權結構很不合理的現狀，應降低國有股比例，實現股權所有者多元化，尤其要加大企業投資者的持股比例，并適當加入企業經營者股權和股票期權份額。具體應占企業所有者總額多大比例，應與企業規模以及企業長遠發展規劃相聯系。

2.提高投資決策水平。

所謂投資決策科學化，就是在科學理論指導下，采用科學方法和程序，由各方面的專家、學者及有豐富實踐經驗的領導者緊密配合，經過可行性研究和科學論證，選出最優方案，提高投資項目的社會經濟效益。企業投資項目決策科學化最關鍵的環節主要有以下三個方面：

（1）建立嚴格的投資風險責任約束機制。企業要建立嚴格的項目決策責任制。一旦決策出現問題，要依法追究決策者的經濟、法律責任。

（2）規范投資項目評估制度。目前，企業項目評估方法已普遍應用，也取得了一定成效，但是存在的問題仍較多，有不少項目的可行性論證目的只是為了使項目得到批準，是不科學的。

（3）建立投資項目后評價機制。通過開展投資項目后評價工作，一方面可以通過分析項目的社會效益和決策質量及存在的問題，及時總結經驗教訓、改進投資效益、優化資源配置。另一方面，有利于對投資行為的監督，確保投資責任落實，有利于確保重大決策失誤追究制度的貫徹執行。因此，企業應建立完善的后評價管理體系，將后評價工作納入制度化、法制化的軌道。

3.建立健全財務風險預警機制。

任何企業從產生財務風險，進而發展成為財務危機，最后導致企業破產，都有一個漸進和積累的過程。財務風險的發生是可預測的。企業應根據自身需要建立健全財務風險預警體系，并采取有效的風險防范方法將風險轉化，降低損失出現的概率，將風險可能造成的損失降到最小。具體可從以下幾方面建立和完善企業財務風險預警體系：

（1）健全財務信息收集和傳遞機制。財務預警體系的重要前提是建立靈活高效的信息系統，形成信息收集、傳遞的快捷的渠道。這個信息系統應能提供及時完整的經營資料和數據。同時，還應配備專門的人員對信息進行收集、處理和反饋，并向預警系統提供必要的技術支持。

（2）健全企業內部控制制度。良好的會計信息質量，是財務預警模型發揮正常作用的保證。企業應從財務管理和資金循環的關鍵要素入手，完善內部控制制度。同時，健全風險處理機制。對預測發生的和已經發生的風險應采取及時、有效的預防、控制和處理措施。

（3）堅持定性分析和定量分析相結合。定量分析往往具有客觀、易于度量的特點，定性分析則具有主觀性、模糊性的特點。僅僅是計算、對比幾個比率和指標是無法實現財務預警的，必須全面使用現代信息技術以及管理學等知識，在重視定量分析的同時加強定性分析方法的應用，以找到規避財務風險的最佳解決方案。

（4）建立財務預警責任機制。要建立一個職能明確、責任清晰的職責體系。財務預警的實施必須要將風險的責任落實到具體每個人，一旦發生問題，能夠及時尋找負責對象，并結合有效的獎懲制度，促使負責人提高警惕。

········ 參 考 文 獻 ·····················

［1］吳世珍.我國上市公司財務危機預警研究［J］.財會月刊，2007，（3）.

［2］財務成本管理［Z］.注冊會計師教材，2008.

［3］任世明.淺析企業稅收風險的成因與防范［J］.中國電子商務，2009。

［4］胡杰武，萬里霜.企業風險管理［M］.清華大學出版社，北京交通大學出版社，2009.

［5］張維，梁小林.淺議稅收風險的形成與防范［J］.北方經貿，2010，（9）.